JP2012512612A - ダイレクトリンク通信のための拡張されたセキュリティ - Google Patents

ダイレクトリンク通信のための拡張されたセキュリティ Download PDF

Info

Publication number
JP2012512612A
JP2012512612A JP2011542359A JP2011542359A JP2012512612A JP 2012512612 A JP2012512612 A JP 2012512612A JP 2011542359 A JP2011542359 A JP 2011542359A JP 2011542359 A JP2011542359 A JP 2011542359A JP 2012512612 A JP2012512612 A JP 2012512612A
Authority
JP
Japan
Prior art keywords
wtru
nonce
giie
key
gkek
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2011542359A
Other languages
English (en)
Other versions
JP5324665B2 (ja
Inventor
レズニック アレクサンダー
シー．シャー ヨゲンドラ
Original Assignee
インターデイジタル パテント ホールディングス インコーポレイテッド
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by インターデイジタル パテント ホールディングス インコーポレイテッド filed Critical インターデイジタル パテント ホールディングス インコーポレイテッド
Publication of JP2012512612A publication Critical patent/JP2012512612A/ja
Application granted granted Critical
Publication of JP5324665B2 publication Critical patent/JP5324665B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B7/00—Radio transmission systems, i.e. using radiation field
    • H04B7/24—Radio transmission systems, i.e. using radiation field for communication between two or more posts
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/162—Implementing security features at a particular protocol layer at the data link layer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/083—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H04L9/0841—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0431—Key distribution or pre-distribution; Key agreement
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0433—Key management protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W92/00—Interfaces specially adapted for wireless communication networks
    • H04W92/16—Interfaces between hierarchically similar devices
    • H04W92/18—Interfaces between hierarchically similar devices between terminal devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H04W76/14—Direct-mode setup

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

複数のＷＴＲＵの間の安全なダイレクトリンク通信のための方法である。ＷＴＲＵは、共通ナンスを生成するために使用されるナンスを交換する。少なくともその共通ナンスからＧＩＩＥが生成され、および認証サーバーに転送される。認証サーバーは、鍵の合意グループの一部としてＷＴＲＵを適合させるために、ＧＩＩＥからＧＤＬＭＫを生成する。その共通ナンスに基づきＧＫＥＫおよびＧＫＣＫも生成され、および基地局がＧＤＬＭＫにアクセスできないように、ＧＤＬＭＫを暗号化しかつ署名するために使用される。一時的な鍵を生成するためのＫＭＳを選択するための方法も開示される。ＫＭＳＩは、選択されたＫＭＳに従って設定され、別のＷＴＲＵに送信され、およびダイレクトリンクを確立するために使用することができる。

Description

本出願は無線通信に関する。
本出願は、２００８年１２月１７日に出願された、米国仮出願番号第６１／１３８，３２０号に基づく利益を主張し、この番号を参照することにより、そのすべての開示内容を本明細書の一部とする。
従来のインフラストラクチャに基づく無線システムにおいて、互いに通信しようとするＷＴＲＵ（Wireless Transmit/Receive Unit：無線送受信ユニット）は、原理的にはＷＴＲＵが互いに直接的に通信することができたとしても、基地局を通して互いに通信しなければならない。無線媒体上に一度（発信元から発信先まで）送ればよかったデータが、二度（発信元から基地局へ、および基地局から発信先まで）送られることになり、結果的には無線インターフェイス・リソースを非効率に使用することになる。例えば、基地局の帯域幅、電力、ネットワーク・バックホール・リンクの帯域幅、および他の関連するリソースを含むネットワーク・リソースも非効率に使用することになる。
ダイレクトリンク通信は、ＷＴＲＵ間にて使用することができる通信の代替手段である。ＷＴＲＵがネットワークに属し、および基地局との接続を維持することができたとしても、ダイレクトリンク通信においては、ＷＴＲＵは互いに直接的にデータを送受信するために通信リンクを確立する。ＷＴＲＵの通信のこの態様は、基地局の関与の有無にかかわらず生じることができ、および基地局によって制御またはスケジューリングされる場合、またはされない場合がある。例えば、ダイレクトリンク通信は、基地局によって使用されるものとは異なった周波数帯域において生じる場合がある。いずれの場合においても、基地局は、そのような通信を受け取ろうとはしない。ダイレクト通信リンクの主要な特性は、あるＷＴＲＵから別のＷＴＲＵへ直接的に送られる通信が、局所的な無線ネットワークをより大きい「バックボーン」ネットワークに接続するインフラストラクチャ・ノード、例えば基地局またはアクセス・ポイントを迂回することである。ダイレクトリンク通信は、無線中継を含むように一般化されうる。
ダイレクトリンク通信の環境において、適切に安全な接続を確立および維持することは、いくつかの理由のため問題がある。例えば、ＩＥＥＥ（Institute Of Electrical and Electronics Engineers）８０２．１１におけるＷＰＡ−２（Ｗｉ−Ｆｉ Protected Access−２）などのセキュリティ手法は、セキュリティを確立するためにＷＴＲＵが基地局にアクセスすることおよび基地局と通信することを必要とする。これらの事例における基地局は、ＲＡＤＩＵＳ（Remote Authentication Dial In User Service）またはＡＡＡ（Authentication, Authorization, and Accounting：認証・許可・課金）サーバーなど、他の何らかのネットワーク・ノードへの接続を容易にすることに関与するのみである。このネットワークによって可能にされるセキュリティ手法は、ＷＴＲＵが任意のネットワーク・ノードと通信する必要性を減少または排除しようと試みるダイレクトリンク通信とは逆である。
他の手法において、セキュリティのための単純な鍵の確立処理を可能にするために、ＷＴＲＵは基地局などのネットワーク・ノードへの安全な接続を確立する。しかしながら、ここで、通信リンクに対する（特に、ＷＴＲＵ−基地局の無線リンクに対する）攻撃から保護するためにネットワーク・ノード（基地局を含む）との安全なリンクを確立することはできるが、ネットワーク・ノード（基地局を含む）自体を完全に信頼することはできない。特に、互いにダイレクトリンクを確立しようとするＷＴＲＵは、それらのダイレクトリンク通信をネットワークから安全に保とうとする場合がある。多くの現在のネットワークによって可能にされる手法を使用すると、これは可能ではない。ゆえに、ダイレクトリンクの鍵リフレッシュの機構が望まれる場合がある。
さらに、種々の目的のために種々のセキュリティ要件にてダイレクトリンクを確立する場合がある。それゆえ、そのようなダイレクトリンクを設定するＷＴＲＵが、各特定のアプリケーションに対して適切なセキュリティおよび鍵の管理の方法を選択できることが望まれる場合がある。現在の方法では、ダイレクトリンクが保護される方法をＷＴＲＵが選択することはできない。
複数のＷＴＲＵの間のダイレクトリンク通信におけるセキュリティを拡張するための方法および装置が開示される。ＷＴＲＵは、共通のナンスを生成するために使用されるナンスを交換する。少なくともその共通のナンスからＧＩＩＥ（Group Identification Information Element）が生成され、および認証サーバーに転送される。認証サーバーは、鍵の合意グループの一部としてＷＴＲＵを適合させるために、ＧＩＩＥからＧＤＬＭＫ（Group Direct Link Master Key）を生成する。ＧＫＥＫ（Group Key Encryption Key）およびＧＫＣＫ（Group Key Confirmation Key）が、共通のナンスに基づき生成され、および基地局がＧＤＬＭＫにアクセスできないように、ＧＤＬＭＫを暗号化および署名するために使用される。一時的な鍵（temporal key）を生成するためのＫＭＳ（Key Management Suite：鍵管理スイート）を選択するための方法も開示される。ＫＭＳＩ（ＫＭＳ Index）は、選択されたＫＭＳに従って設定され、別のＷＴＲＵに送信され、およびダイレクトリンクを確立するために使用される。
添付図面に関連して例として与えられる以下の説明から、より詳細な理解を得ることができる。
ダイレクトリンク通信のための構成を示す図である。 ダイレクトリンクを確立するための従来のメッセージのシーケンス図である。 一実施形態によるグループの鍵の合意の手順を示す図である。 一実施形態による鍵を共有する方法を示す図である。 一実施形態による鍵を共有する方法を示す図である。 一実施形態によるDiffie-Helman（ディフィー・ヘルマン）鍵共有の方法を示す図である。 ＬＴＥ（Long Term Evolution）の無線通信システム／アクセス・ネットワークの一実施形態を示す図である。 ＬＴＥ無線通信システムのＷＴＲＵおよび基地局のブロック図の例を示す図である。
今後参照するとき、用語「ＷＴＲＵ」は、限定的ではなく、ＵＥ（ユーザー機器）、移動局、移動体機器、固定型または移動体の加入者ユニット、ページャー、携帯電話、ＰＤＡ（Personal Digital Assistant）、コンピューター、ＷＬＡＮ（Wireless Local Area Network）に基づくユニット、または無線環境において動作する能力のある他のいかなる種類のユーザー装置も含む。今後参照するとき、用語「基地局」は、限定的ではなく、ノードＢ（Ｎｏｄｅ−Ｂ）、サイト制御装置、ＡＰ（アクセス・ポイント）、ＷＬＡＮ ＡＰ、携帯基地局、または無線環境において動作する能力のある他のいかなる種類のインターフェイス装置も含む。
本明細書で使用されるとき、「インフラストラクチャに基づく（infrastructure-based）」無線システムとは、基地局などの、何らかのネットワーク・エンティティまたはノードによってＷＴＲＵへのリンクが容易になる無線システムである。そのようなエンティティは、エンティティに関連付けられたすべてのＷＴＲＵとの通信に関与し、例えばインターネットへのアクセス、および同一ネットワークと他のネットワークにおける他のノードとの通信を含む、そのようなＷＴＲＵに対するすべての通信を容易にする。本説明のために、すべてのそのようなネットワーク・ノードまたはエンティティが基地局と呼ばれ、およびすべてのユーザー・ノードが本明細書ではＷＴＲＵと呼ばれる。
図１において、ダイレクトリンク通信の構造が示される。ＷＴＲＵ１０５およびＷＴＲＵ１１０が、それぞれ通信リンク１３０および１４０を介して、基地局１１５と通信状態にある。加えて、ＷＴＲＵ１０５およびＷＴＲＵ１１０は、本明細書で説明される方法を使用して確立された通信リンク１２０を介して、ダイレクトリンク通信状態にある。基地局が直接的にいずれのデータも受け取ることなく、ＷＴＲＵ１０５およびＷＴＲＵ１１０は互いにデータを送受信する。
図２において、ダイレクトリンク・セキュリティに対する既存の手法の欠陥を例示するために、および本明細書で開示されるいくつかの実施形態に対する基礎として、現在のダイレクトリンクの方法が示される。特に、ＩＥＥＥ８０２．１１ｚのセキュリティ態様が提示される。２つのＷＴＲＵ、ＷＴＲＵ１ ２００およびＷＴＲＵ２ ２０５、は基地局およびネットワーク２１０に対してそれぞれ接続２１２および２１４を既に確立している。これらの確立した接続は、「トンネル（tunnel）」を使用して互いにメッセージを送るために使用され、基地局にとってはメッセージがただのデータのように見える。トンネルは、ＷＴＲＵ１ ２００とＷＴＲＵ２ ２０５との間のダイレクトリンクを設定するために使用される。これらのメッセージがＷＴＲＵ２００およびＷＴＲＵ２０５ならびにネットワークおよび基地局２１０の間で送信されるときに、これらのメッセージの無線のセキュリティを提供するために規格８０２．１１セキュリティを使用することができる。
この方法において、ＷＴＲＵ１ ２００はダイレクトリンクの「イニシエータ（initiator）」として機能し、およびＷＴＲＵ２ ２０５は「ピア（peer）」として機能する。ダイレクトリンクの確立は３つのメッセージから成る−すなわち、ＴＤＬＳ（Tunneled Direct Link Set-up）設定（ＷＴＲＵ１ ２００からＷＴＲＵ２ ２０５へ）、ＴＤＬＳ応答（ＷＴＲＵ２ ２０５からＷＴＲＵ１ ２００へ）、およびＴＤＬＳ確認（ＷＴＲＵ１ ２００からＷＴＲＵ２ ２０５へ）である。この３つのメッセージのハンドシェイクが成功する場合、この交換が完了すると（その後同意された遅延の後のときもある）、ＷＴＲＵ１ ２００とＷＴＲＵ２ ２０５との間のダイレクトリンク２５０が確立する。
ダイレクトリンク・セキュリティが望まれる場合、ＷＴＲＵ１ ２００とＷＴＲＵ２ ２０５との間での対の鍵を確立するために、上記で説明された３つのメッセージのハンドシェイクを使用することができる。ＷＴＲＵ１ ２００はＳＮｏｎｃｅ（乱数）を生成し、およびＴＤＬＳ設定メッセージ２２０の一部として、ＳＮｏｎｃｅをＷＴＲＵ２ ２０５に転送する。ＷＴＲＵ２ ２０５はＡＮｏｎｃｅ（第２の独立した乱数値）を生成し、ＴＤＬＳ応答メッセージ２３０において、ＡＮｏｎｃｅをＷＴＲＵ１ ２００に転送し返す。ＷＴＲＵ２ ２０５は、ＳＮｏｎｃｅをＷＴＲＵ１ ２００に送り返し、ＴＤＬＳ設定の応答２３０とＴＤＬＳ要求２２０とを関連付けることもできる。ＷＴＲＵ１ ２００およびＷＴＲＵ２ ２０５は、ＳＮｏｎｃｅおよびＡＮｏｎｃｅを使用して、それぞれ参照番号２３４および２３８として示される共通鍵を生成する。ＷＴＲＵ１ ２００およびＷＴＲＵ２ ２０５は、それらが認識している、互いのＭＡＣ（Medium Access Control）アドレス、ＩＰアドレス、機密情報、または共通鍵の生成のための他の識別情報などの、他の情報も使用することができる。ＷＴＲＵ１ ２００は、ＴＤＬＳ確認メッセージ２４０の一部として、ＳＮｏｎｃｅおよびＡＮｏｎｃｅをＷＴＲＵ２ ２０５に転送し返す。ＴＤＬＳ確認メッセージ２４０は、鍵の生成を裏付けることもできる。
結果として生じる鍵は、したがって、２つの乱数値、ＳＮｏｎｃｅおよびＡＮｏｎｃｅのみに基づき、およびこれらの２つの値の秘匿性の維持に依存する。これらの値の無線での秘匿性は、ＷＴＲＵ２００およびＷＴＲＵ２０５と基地局２１０との間の無線の通信のセキュリティによって確実にされる。基地局が、１）イニシエータおよびピアによって交換されたＳＮｏｎｃｅおよびＡＮｏｎｃｅをいずれの外部パーティ（external party）にも露出しておらず、２）ＴＰＫ（ＴＤＬＳ Peer Key）を導出するためにこれらのＳＮｏｎｃｅまたはＡＮｏｎｃｅを使用せず、およびＤＬ（ダウンリンク）インスタンス（instance）を攻撃せず、および、３）暗号化および整合性の計算などの、基地局でのＴＤＬＳメッセージ・セキュリティ処理が、不正な傍受、変更、挿入、および置換から保護されている場合、秘匿性は保証される。ＴＰＫにおける用語「ピア（peer）」は、限定的ではなく、「対（pairwise）」を含むことができることに注意されたい。
ＩＥＥＥ８０２．１１の無線のセキュリティはナンスの秘匿性を維持するために十分かもしれないが、上記で説明された基地局の対応は、著しく不十分であり、および多数の基地局にとって満足するものではないであろう。特に、基地局が完全に信頼できる装置であると仮定される場合にだけ、基地局の対応は満足することができるが、その検証の手段はない。これは多くのアプリケーションにおいて合理的な前提ではない。例えば、この方法はダイレクトリンクの鍵を確立する基地局に対する保護を提供しないため、基地局は、ダイレクトリンクの会話上で傍受することができ、または情報を漏らされて中間者攻撃を開始される場合がある。ゆえに、基地局が信頼されるエンティティであると立証できる場合を除いて、現在の手法は不十分である。そのうえ、上記で概説されたもの以外には、鍵の共有のための方法は提供されていない。特に、既存のダイレクトリンクにおいて鍵のリフレッシュを実行することは、ＴＤＬＳ設定のハンドシェイクを用いる以外は可能ではなく、これはリンクのリセットをもたらす。
鍵管理のための実施形態を含む、ダイレクトリンク通信に対するセキュリティを拡張するための方法が、他のＷＴＲＵの識別情報を認識している各ＷＴＲＵに基づき開示される。この識別情報には、例えば限定的ではなく、ＭＡＣ ＩＤ（Identification）、アプリケーション独自のＩＤ、ＩＰ（Internet Protocol）アドレス、ＳＩＭ（Subscriber Identity Module）識別情報、またはＷＴＲＵを識別するいずれかの値またはトークンを含むことができる。ＡＡＡ（Access, Authorization, and Accounting：アクセス・認可・課金）サーバーは、ＷＴＲＵの識別情報をＷＴＲＵが認識している識別情報に、それらが互いに認識済みとなるように、安全に結び付けることができることも仮定される。ＡＡＡサーバーは信頼されるエンティティとすることができ、ＴＤＬＳの鍵の確立を容易にすることができる。信頼されるエンティティは、例えば限定的ではなく、ウェブ・サイト・サーバーなどの、認証および鍵一式の生成を実行するいずれかのサーバーとすることができる。
ダイレクトリンクに対する鍵の管理を実施するための方法は、上位レベルにて４つのカテゴリに分けることができる。第１に、信頼される中継の発信元として基地局を使用して、無線上にて鍵をネゴシエートすることができる。第２に、あらかじめ共有された鍵が２つまたは３つ以上のＷＴＲＵの間に存在することができ、および一時的な鍵を確立するために使用されうる。この鍵は、次に、８０２．１１の他のセキュリティ・モードにおいて使用されるＰＳＫ（Pre-Shared Key）ハンドシェイクなどの手順を使用して、かなり簡単なやり方で使用することができる。
第３のカテゴリにおいては、ディフィー・ヘルマンの手順などの、公開鍵の共有の手順を用いて、鍵を導出することができる。この手順において、ＷＴＲＵは、通常ＴＤＬＳ交換において基地局を介して暗号化されずに交換される情報を、交換することができる。ＷＴＲＵ間に確立された鍵は、基地局には秘密にすることができる。これらの手順のために、ＷＴＲＵは既に基地局に対して認証されていると推定されるので、ＷＴＲＵが互いを信頼できることも確立済みである。ＴＤＬＳの手順を介して鍵を確立する過程にて基地局を伴うことによって、ＷＴＲＵは、ＷＴＲＵが例えば何らかの敵対関係にあるエンティティとの通信ではなく、互いに確かに通信していることを確実にすることができる。この方法は、以下で図４〜図６を参照してさらに詳細に開示される。
第４のカテゴリにおいて、ＡＡＡサーバーなどの、ネットワークにおいて信頼されるエンティティの助けにより鍵をネゴシエートすることができる。ここで、基地局は、信頼されるエンティティとの通信を容易にするかもしれない。しかしながら、結果として生じる鍵は、基地局から完全に安全とすることができる。いくつかの実施形態において、この方法は、２つの異なるＷＴＲＵが全く同一の鍵で終わり、および基地局がそれを知らないでいることを必要とすることができる。この方法は、信頼できる第三者を介してＷＴＲＵ同士が互いを認証することを可能にできるという点で、追加の利益を提供することができる。この方法は、図３に関して以下でさらに詳細に開示される。
図３を参照すると、ダイレクトリンクの認証および鍵の合意のためのＴＤＬＳ＿ＥＡＰ（Extensible Authentication Protocol）の一例の方法が開示される。基地局３０４を通るトンネルが、基地局３０４がこの情報を転送することを明確にするために、２つのメッセージのシーケンスとして示されることに注意されたい。一例の方法は、ＷＴＲＵ１ ３００、ＷＴＲＵ２ ３０２、基地局３０４、およびＡＡＡサーバー３０６に関して例示的に示される。最初に、ＲＳＮ（Robust Security Network）鍵の階層構造３０８および３１０が、ＷＴＲＵ１ ３００およびＷＴＲＵ２ ３０２に対して確立される。ＷＴＲＵ１ ３００およびＷＴＲＵ２ ３０２をＡＡＡサーバー３０６に対して認証するために標準のＥＡＰ（Extensible Authentication Protocol）の手順を使用することによって、ＲＳＮ３０８および３１０を確立することができる。ＰＭＫ（Pair-wise Master Key）は、各ＷＴＲＵに対して確立され、および基地局３０４に伝えられうる。その結果、ＷＴＲＵ１−ＷＴＲＵ２のダイレクトリンク以外のすべての通信、すなわちＷＴＲＵ１−ＡＰ、ＷＴＲＵ２−ＡＰ、およびＡＰ−ＡＡＡは、安全である。
本明細書でＴＤＬＳ＿ＥＡＰと呼ばれる一例の方法は、ＷＴＲＵ１−ＷＴＲＵ２のダイレクトリンクのセキュリティを拡張するために、以下のとおりに使用することができる。最初に、ＷＴＲＵ１ ３００およびＷＴＲＵ２ ３０２はナンスを交換し、およびグループ・ナンスを生成することができる。これは、ナンス１をＷＴＲＵ２ ３０２に送る（メッセージ３２０）ＷＴＲＵ１ ３００、およびナンス２をＷＴＲＵ１ ３００に送る（メッセージ３２４）ＷＴＲＵ２ ３０２によって達成することができる。ＷＴＲＵ１ ３００およびＷＴＲＵ２ ３０２は、共通ナンスGを生成することができ、ナンスGはナンス１およびナンス２の安全な組み合わせでありうる。
ナンスGの生成および送信が、本明細書で開示される。ナンスGの生成は、最大のランダム性を保持するために単純に保たれる場合がある。ある例としての方法は、ビットごとのＸＯＲ（排他的論理和）を使用することができる。別の例としての方法は、ナンス１およびナンス２のハッシュを実行してナンスGを得ることができる。
同一のナンスの繰り返しの送信は、必ずしも基地局ではなく、例えば標準８０２．１１のＲＳＮを切断しようと試みる装置などの、無線を盗聴する可能性のあるものにリプレイアタックの機会を提供するかもしれないことに注意すべきである。提案された図２においてこの弱点を観測することができ、ＳＮｏｎｃｅは基地局およびＷＴＲＵの間で３回、およびＡＮｏｎｃｅは基地局およびＷＴＲＵの間で２回送信される。本明細書で説明された実施形態では、例えばそれぞれの対となるＷＴＲＵの間でナンス１およびナンス２を１回だけ送信することによって、これを回避することができる。しかしながら、ナンスGは、それぞれの端末により何回か送信される場合がある。図３において示されおよび本明細書で開示される、ＴＤＬＳ＿ＥＡＰ応答識別メッセージ中にてＡＡＡサーバーに送られる識別情報によりナンスGを安全にハッシュすることによって、これを回避することができる。
次にＴＤＬＳ＿ＥＡＰの一例の方法において、ＷＴＲＵ１ ３００およびＷＴＲＵ２ ３０２は、修正されたＥＡＰの方法をＡＡＡサーバー３０６によりそれぞれ実行することができる。ＷＴＲＵ１ ３００はＡＡＡサーバー３０６により標準のＥＡＰの手順を実行することができ（メッセージ３２６）、およびＷＴＲＵ２ ３０２はＡＡＡサーバー３０６により標準のＥＡＰの手順を実行することができる（メッセージ３３６）。この例の方法によると、ＷＴＲＵ１ ３００およびＷＴＲＵ２ ３０２は、基地局３０４からのＴＤＬＳ＿ＥＡＰ要求識別（それぞれ、メッセージ３２８および３３８）に応答してそれらの識別情報を送る（以前に開示されたように）のみではなく、ＡＡＡサーバー３０６にＧＩＩＥ（Group Identification Information Element）を転送する（それぞれ、メッセージ３３８および３４０）。ＧＩＩＥは、グループ鍵生成の手順における共通ナンス、およびＡＡＡサーバー３０６が共通鍵を確立しようとするＷＴＲＵのグループを特定しおよび関連付ける方法を提供する。ＧＩＩＥは、同一グループに属するすべてのＷＴＲＵを特定する。このように、ＧＩＩＥはナンスGを少なくとも含むはずである。ＧＩＩＥは、鍵を確立しようと試みるＷＴＲＵのＩＤの一覧も含むことができる。他の共通な要素も含むことができる。ＧＩＩＥを使用する結果として、例えば、ＷＴＲＵおよび基地局の間の全ての無線通信が他のすべてのデータと同様に暗号化されることを確実にするために、標準のＥＡＰの代わりに、保護されたＥＡＰを使用することができる。
ＡＡＡサーバー３０６は、標準のＥＡＰの手順を使用してＷＴＲＵ１ ３００およびＷＴＲＵ２ ３０２を認証することができる（それぞれ、メッセージ３４５および３５０）。しかしながら、ＡＡＡサーバー３０６はＰＭＫを生成しない。ＡＡＡサーバー３０６は、ＧＩＩＥを使用して、ＷＴＲＵ１ ３００およびＷＴＲＵ２ ３０２を１つの鍵の合意グループに分類し、およびＧＤＬＭＫを作成することができる。高水準で、ＧＤＬＭＫは、ＡＡＡサーバーが秘密裏にＷＴＲＵ３００および３０２に通信することができる、十分にランダムな秘密の文字列であることができる。ＧＤＬＭＫは、ＡＡＡが生成することができる、乱数の（または、擬似乱数の）の文字列とすることができる。ＧＤＬＭＫは、ＷＴＲＵ ＩＤ、ＷＴＲＵの強固な秘密、またはナンスGのいずれかから交互に導出されうる。一実施形態において、ＧＤＬＭＫはＷＴＲＵ ＩＤおよび／またはナンスGに結び付けられる場合がある。使用された最初の鍵確立の方法とは無関係に、ＷＴＲＵ１ ３００およびＷＴＲＵ２ ３０２は、通信に使用することができる一時的な鍵を生成するために次に使用することができるＧＤＬＭＫを共有する。
添数ｉによって表される各ＷＴＲＵに対して、ＡＡＡサーバー３０６は、ＷＴＲＵｉのみに対する認証情報およびＧＩＩＥを使用して、ＧＫＥＫｉおよびＧＫＣＫｉを生成することができる。ＧＫＥＫおよびＧＫＣＫを結び付けることによって、最大のセキュリティが提供される。認証情報は、例えば、ＥＡＰプロトコルを使用してＡＡＡサーバー３０６と各ＷＴＲＵとの間で以前にネゴシエートされた暗号化および認証鍵、またはそのような以前にネゴシエートされた階層構造から導出された新しい一式の鍵とすることができる。あるいはまた、ＡＡＡサーバー３０６は、ＷＴＲＵ ＩＤを使用することができる。ＫＥＫ（Key Encryption Key）およびＫＣＫ（Key Confirmation Key）がＰＭＫを介して標準のＥＡＰにおいて生成されるのと同様に、ＧＫＥＫおよびＧＫＣＫは生成されうる（中間段階として、ＰＭＫは各ＷＴＲＵに対して生成されうる）。しかしながら、標準のＥＡＰと異なって、ＧＫＥＫもＧＫＣＫも（また中間物ＰＭＫも）基地局には開示されない。ＷＴＲＵ３００および３０２は、標準のＥＡＰにおけるように、それら自身のＧＫＥＫおよびＧＫＣＫを生成することができ、および以下で開示されるように、これらを使用して、ＡＡＡサーバー３０６によって送られたメッセージ３６０および３７０を解読することができる。標準のＥＡＰにおけるように、これらは、ＡＡＡサーバー３０６が生成するものと同一となる。ＡＡＡサーバー３０６は、あらゆるＷＴＲＵ、この場合にはＷＴＲＵ３００および３０２、にＧＤＬＭＫを伝えることができる。加えて、ＧＤＬＭＫを生成したＷＴＲＵの識別情報の全部の一覧を伝えることができる。ＧＤＬＭＫおよび識別情報の一覧のＷＴＲＵｉへの通信は、ＧＫＥＫｉにより暗号化され、およびＧＫＣＫｉにより署名される（メッセージ３６０および３７０）。基地局は、ＧＫＣＫおよびＧＫＥＫを知ることができないことに注意されたい（それらは基地局に提供されず、および基地局に対抗する標準のＥＡＰ交換のセキュリティも同様にこれらのセキュリティを確実にすることができる）。ゆえに、ＧＤＬＭＫを基地局から秘密に保つことができ、および基地局はＧＤＬＭＫに手を加えることはできない。
図３において、ナンス１およびナンス２の交換が連続するように示されているが、任意の合理的な順序にてなされうる。そのうえ、各ＷＴＲＵによるＴＤＬＳ＿ＥＡＰ交換は、他のＷＴＲＵによる交換とは無関係であることが可能で、および（示されるように）直列に、並列に、または任意の他の順序にて起こることができる。しかしながら、すべての交換が完了するまで、成功を承認することができない−その理由は、これは成功メッセージがＧＤＬＭＫを運び、このＧＤＬＭＫは、すべてのＷＴＲＵが認証されるまで生成されないためである。加えて、鍵生成の能力があり、ＥＡＰのような認証および鍵生成の手順を実行する能力のある、任意の第三者の認証機関は、ＡＡＡサーバー３０６と置き換えられうる。これはアプリケーション特有である場合があり、例えばＷＴＲＵ１ ３００およびＷＴＲＵ２ ３０２が双方向オンライン・ゲームに参加するためにダイレクトリンクを確立しようとする場合、ゲーム・サーバーが認証機関として機能することができる。
本明細書で開示されたＴＤＬＳ＿ＥＡＰの方法の実行において、ＷＴＲＵ１ ３００およびＷＴＲＵ２ ３０２は、互いに認証されている。加えて、それらはＧＤＬＭＫを共有することができ、ＧＤＬＭＫは、標準の手法を使用して一時的な鍵を生成するために使用されうるマスター鍵である。例えば、標準の鍵の階層構造においてＧＤＬＭＫはマスタールート（master root）として機能することができる。
ＴＤＬＳ＿ＥＡＰの方法は、基地局によるいずれの悪意の動きに対しても安全であることができる。例えば、その方法が完了した場合、ＧＤＬＭＫは基地局から安全であり、およびその方法が失敗した場合、基地局が以前に有していなかった任意の情報を基地局に漏らすことなくＧＤＬＭＫは安全である。これは、基地局によって引き起こされうると考えられる悪意の動きを分析すること、および特定の悪意の動きへの応答を実証することによって、確立することができる。ある事例においては、基地局は一般的な通信に手を加えることができる。ここでは、結果は、方法の失敗かもしれない。別の事例においては、基地局はナンス１および／またはナンス２に手を加えることができる。ここでは、結果は、ＷＴＲＵ１ ３００およびＷＴＲＵ２ ３０２が同一のナンスGを生成せず、およびＡＡＡサーバー３０６がＷＴＲＵ１ ３００およびＷＴＲＵ２ ３０２に対するＧＤＬＭＫを生成しないということかもしれない。さらに別の事例においては、基地局はＷＴＲＵ１ ３００／ＷＴＲＵ２ ３０２とＡＡＡサーバー３０６との間の経路においてナンスGに手を加えることができる。ここでは、結果は、ＧＫＣＫおよびＧＫＥＫがＷＴＲＵ３００および３０２が期待したものとは異なっており、および拒絶されうるということかもしれない。その結果として、鍵の確立の手順が失敗するかもしれない。別の事例においては、基地局がＧＤＬＭＫを解読すること、またはＧＤＬＭＫに手を加えることを試みる場合がある。しかしながら、それは可能ではない。その理由は、これは、基地局が所有していない鍵を使用することによって、安全にされおよび署名をされているからである。基地局は、ＧＩＩＥを使用および／または修正して、それ自身のＩＤを付けて、「グループの一部」になることができ、およびＧＤＬＭＫと共に最終メッセージに記載されることができる。正当な端末は、これはグループの一部であるべきではない端末であると認識することができ、およびＧＩＩＥがＧＫＣＫおよびＧＫＥＫの生成において使用されるとしてＧＤＬＭＫを拒絶することになる。ゆえに、基地局がＧＩＩＥを修正した場合、ＷＴＲＵは、異なるＧＫＣＫおよびＧＫＥＫを生成するであろうし、およびＧＤＬＭＫを解読することができないであろう。基地局の動作は、したがって、プロトコルの失敗を通して検出されるであろう。ＴＤＬＳ＿ＥＡＰの方法が完了し、およびＷＴＲＵ１ ３００およびＷＴＲＵ２ ３０２の間でＧＤＬＭＫが確立されると、鍵リフレッシュの方法は容易である。鍵をリフレッシュする方法は、ＧＤＬＴＫ（Group Direct Link Temporal Key）の生成をもたらし、これは通信のために使用され、およびリフレッシュされる。最初の鍵確立にどの方法が使用されたかに依存して、本明細書で開示される鍵リフレッシュの方法は、鍵リフレッシュのために使用されうる。一実施形態においては、標準の鍵の階層構造の方法を使用することができる。別の実施形態では、物理層にて可能にされた鍵生成を使用することができ、そしてさらに別の実施形態では、公開鍵の共有にて支援された方法を使用することができる。
上記に開示された実施形態では、上記で議論した現在の方法に対してなすことができる修正を提案することができる。図４および図５を参照すると、基本的な３つのメッセージのハンドシェイクが維持され、およびＴＤＬＳ設定の手順の一部が存続している。一般に、例示の方法は、鍵の階層構造の方法においてマスター鍵であるＴＰＫに到達するために多くの手法のうちの１つをＷＴＲＵが選択することを可能にできる。例えば、ＧＤＬＭＫはＴＰＫの一形態であることができる。ある事例においては、ＧＤＬＭＫは、修正１１ｚにおいて定義されるようにＴＰＫの代わりとなる。これらの手法を、ＫＭＳと呼ぶことができる。ＫＭＳを容易にするために、追加の情報要素であるＫＭＳＩを導入することができる。どのＫＭＳが選択されるかによって、既存のナンス、ＳＮｏｎｃｅおよびＡＮｏｎｃｅ、は必要ではない場合がある。例えば、ナンスGを使用することができる。あるいはまた、ナンスGを生成するためのナンス１およびナンス２として、既存のナンスのフィールド（ＳＮｏｎｃｅおよびＡＮｏｎｃｅ）を再使用することができる。図４および図５において例示される実施形態は共に、非ＴＤＬＳの手順が鍵を確立することを可能とする。しかしながら、図４の実施形態においては、非ＴＤＬＳの方法は事前に、すなわちいずれかのＴＤＬＳ交換が起動される前になされる。図５の実施形態においては、ＴＤＬＳ設定メッセージの結果として、非ＴＤＬＳの方法がなされる。上記で説明された鍵確立の手法のいずれも使用することができる。
図４を参照すると、ＷＴＲＵ１ ４００、ＷＴＲＵ２ ４０２、と基地局４１０との間の鍵の共有の方法のための実施形態が例示される。ＷＴＲＵ１ ４００およびＷＴＲＵ２ ４０２は、それぞれ基地局およびネットワーク４１０に対する接続４１５および４１７を既に確立している。非ＴＤＬＳの方法が完了して、ＴＰＫ４２０および４２５を生成することができる。ＷＴＲＵ１ ４００は、ＫＭＳＩを選択し、および選択されたＫＭＳによって定義されるようにＳＮｏｎｃｅを生成し、およびそれをＴＤＬＳ設定メッセージ４３０の一部としてＷＴＲＵ２ ４０２に転送することができる。ＫＭＳＩは、本明細書で開示されるようにＧＩＩＥの方法を、または何か他の鍵生成の方法を指し示すことができる。ＷＴＲＵ２ ４０２は、ＴＤＬＳ設定メッセージにおいてＫＭＳＩによって表されたＫＭＳを使用する。すなわち、ＷＴＲＵ１ ４００およびＷＴＲＵ２ ４０２は、選択されたＫＭＳＩにより表されたのと同一のＫＭＳを使用する。ＷＴＲＵ２ ４０２は、ＫＭＳによって定義されるようにＡＮｏｎｃｅを生成させ、およびそれをＴＤＬＳ応答メッセージ４４０においてＷＴＲＵ１ ４００に転送することができる。ＷＴＲＵ２ ４０２は、使用するなら、ＳＮｏｎｃｅをＷＴＲＵ１ ４００に送り返して、ＴＤＬＳ設定の応答４４０をＴＤＬＳ設定の要求４３０に関連付けることができる。ＷＴＲＵ１ ４００およびＷＴＲＵ２ ４０２は、選択されたＫＭＳの方法にて生成された共通鍵を使用する。ＷＴＲＵ１ ４００は、使用するなら、ＫＭＳＩ、ＳＮｏｎｃｅ、およびＡＮｏｎｃｅを、ＴＤＬＳ確認メッセージ４５０の一部としてＷＴＲＵ２ ４０２に転送し返す。ダイレクトリンク通信４６０は、ＴＤＬＳ確認メッセージ４５０を受け取り次第、またはある予め定められた間隔の後に確立される。ＴＤＬＳ設定が成功し、およびＷＴＲＵが、例えばＧＤＬＭＫなどのＴＰＫを共有すると、潜在的に支援された上記に概説された関連手法のいずれかにより、鍵リフレッシュの手法を所望のＫＭＳＩによって決めることができる。
図５を参照すると、ＷＴＲＵ１ ５００、ＷＴＲＵ２ ５０２、と基地局５１０との間の鍵の共有の方法のための別の実施形態が例示される。ＷＴＲＵ１ ５００およびＷＴＲＵ２ ５０２は、それぞれ基地局およびネットワーク５１０に対する接続５１５および５１７を既に確立している。ＷＴＲＵ１ ５００は、ＫＭＳＩを選択し、および選択されたＫＭＳによって定義されるようにＳＮｏｎｃｅを生成し、およびそれをＴＤＬＳ設定メッセージ５２０の一部としてＷＴＲＵ２ ５０２に転送することができる。ＫＭＳＩは、本明細書で開示されるようにＧＩＩＥの方法を、または何か他の鍵生成の方法を指し示すことができる。あるいはまた、ＴＰＫ５３０にて非ＴＤＬＳの方法を完了させ、鍵を生成することができる。ＷＴＲＵ２ ５０２は、ＴＤＬＳ設定メッセージにおいてＫＭＳＩによって表されたＫＭＳを使用する。ＷＴＲＵ２ ５０２は、ＫＭＳによって定義されるようにＡＮｏｎｃｅを生成し、およびそれをＴＤＬＳ応答メッセージ５４０においてＷＴＲＵ１ ５００に転送することができる。ＷＴＲＵ２ ５０２は、使用するなら、ＳＮｏｎｃｅをＷＴＲＵ１ ５００に送り返して、ＴＤＬＳ設定の応答５４０をＴＤＬＳ設定の要求５２０に関連付けることができる。ＷＴＲＵ１ ５００およびＷＴＲＵ２ ５０２は、選択されたＫＭＳの方法にて生成された共通鍵を使用する。ＷＴＲＵ１ ５００は、使用するなら、ＫＭＳＩ、ＳＮｏｎｃｅおよびＡＮｏｎｃｅを、ＴＤＬＳ確認メッセージ５５０の一部としてＷＴＲＵ２ ５０２に転送し返す。ダイレクトリンク通信５６０は、ＴＤＬＳ確認メッセージ５５０を受け取り次第、またはある予め定められた間隔の後に確立される。ＴＤＬＳ設定に成功し、およびＷＴＲＵが、例えばＧＤＬＭＫなどのＴＰＫを共有すると、潜在的に支援された上記に概説された関連手法のいずれかにより、鍵リフレッシュの手法を所望のＫＭＳＩによって決めることができる。
図６を参照すると、ＷＴＲＵ１ ６００、ＷＴＲＵ２ ６０２、と基地局６１０との間での公開鍵の共有が例示される。この実施形態においては、例示のために、ディフィー・ヘルマン鍵共有が使用される。ＷＴＲＵ１ ６００およびＷＴＲＵ２ ６０２は、それぞれ基地局およびネットワーク６１０に対する接続６１５および６１７を既に確立している。ディフィー・ヘルマン鍵共有の方法のためのパラメ−タｐおよびｇは、ＷＴＲＵ１ ６００およびＷＴＲＵ２ ６０２によって事前に合意されている。ＷＴＲＵ１ ６００は、ＫＭＳＩを選択し、および選択されたＫＭＳによって定義されるようにＳＮｏｎｃｅを生成し、およびそれをｇaと共にＴＤＬＳ設定メッセージ６２０の一部としてＷＴＲＵ２ ６０２に転送することができる。ＷＴＲＵ２ ６０２はＴＰＫを生成する（６３０）。ＷＴＲＵ２ ６０２はＫＭＳＩを選択し、およびＫＭＳによって定義されるように、ＡＮｏｎｃｅを生成することができる。ＷＴＲＵ２ ６０２は、ＳＮｏｎｃｅを暗号化し（６３５）、およびＴＤＬＳ応答メッセージ６４０において、それをＡＮｏｎｃｅおよびｇbと共にＷＴＲＵ１ ６００に転送する。ＷＴＲＵ１ ６００は、ＴＰＫを生成する（６４５）。ＷＴＲＵ１ ６００は、ＳＮｏｎｃｅを解読し、値を検証し、およびＡＮｏｎｃｅを暗号化する（６５０）。ＷＴＲＵ１ ６００は、ＴＤＬＳ確認メッセージ６６０の一部として、ＫＭＳＩ、暗号化されたＡＮｏｎｃｅおよびＳＮｏｎｃｅをＷＴＲＵ２ ６０２に送り返す。ＷＴＲＵ２ ６０２は、ＡＮｏｎｃｅを解読し、および値を検証する（６６５）。ＴＤＬＳ確認メッセージ６６０の受信に成功するか、またはある予め定められた間隔の後に、ダイレクトリンク通信６７０が確立される。
上記で定義された鍵の合意の方法を、２つより多いＷＴＲＵのグループに対するグループの鍵の合意に拡張することができる。特に、以下のようにＴＤＬＳ＿ＥＡＰを拡張することができる。ＮのＷＴＲＵがあると仮定する。各ＷＴＲＵは、基地局とＲＳＮを確立し、それ自身のナンス（ＷＴＲＵｉに対してＮｏｎｃｅｉ）を生成し、およびそれを基地局にブロードキャストさせる。すべてのＷＴＲＵは、すべてのナンスを有することができ、および例えば上記に概説された手法を使用して、これらのすべてから共通ナンス（ナンスG）を生成することができる。ナンスGが生成されると、各ＷＴＲＵがＴＤＬＳ＿ＥＡＰを実行することができ（上記で説明されたように）、およびＡＡＡサーバーがナンスGを介してすべてのＮのＷＴＲＵを互いに関連付けることができる。各ＷＴＲＵは、それに対して共通ＧＤＬＭＫを生成することもでき、例えば上記で説明されたようにＷＴＲＵに特有なＧＫＥＫおよびＧＫＣＫを使用して、通信することができる。
上記は８０２．１１に関して開示されるが、それはいずれの無線環境にも適用可能である。例えば、図７は、Ｅ−ＵＴＲＡＮ（Evolved-Universal Terrestrial Radio Access Network）７０５を含むＬＴＥ（Long Term Evolution）無線通信システム／アクセス・ネットワーク７００を示す。Ｅ−ＵＴＲＡＮ７０５は、１つのＷＴＲＵ７１０およびいくつかのｅＮＢ（evolved Ｎｏｄｅ−Ｂ）７２０を含む。ＷＴＲＵ７１０は、ｅＮＢ７２０と通信状態にある。ｅＮＢ７２０は、Ｘ２インターフェイスを使用して互いと接続する。ｅＮＢ７２０のそれぞれは、Ｓ１インターフェイスを通して、ＭＭＥ（Mobility Management Entity）／Ｓ−ＧＷ（Serving GateWay）７３０と接続する。図７においては、単一のＷＴＲＵ７１０および３つのｅＮＢ７２０が示されるが、無線通信システム・アクセス・ネットワーク７００において、無線および有線の装置のいかなる組み合わせも含まれることは、自明であるべきである。
図８は、ＷＴＲＵ７１０、ｅＮＢ７２０、およびＭＭＥ／Ｓ−ＧＷ７３０を含むＬＴＥ無線通信システム７００のブロック図の一例である。図８に示されるように、ＷＴＲＵ７１０、ｅＮＢ７２０、およびＭＭＥ／Ｓ−ＧＷ７３０は、ダイレクトリンク通信セキュリティを拡張するように構成される。
典型的なＷＴＲＵにおいて見出すことができる構成要素に加えて、ＷＴＲＵ７１０は、随意にリンクされたメモリ８２２を持つ処理装置８１６、少なくとも１つの送受信機８１４、随意のバッテリー８２０、およびアンテナ８１８が含まれる。処理装置８１６は、ダイレクトリンク通信セキュリティを拡張するように構成される。送受信機８１４は、処理装置８１６およびアンテナ８１８と通信状態にあり、無線通信の送信および受信を容易にする。バッテリー８２０がＷＴＲＵ７１０において使用され場合には、送受信機８１４および処理装置８１６に電力を供給する。
典型的なｅＮＢにおいて見出すことができる構成要素に加えて、ｅＮＢ７２０は、随意にリンクされたメモリ８１５を持つ処理装置８１７、送受信機８１９、およびアンテナ８２１が含まれる。処理装置８１７は、ダイレクトリンク通信セキュリティを拡張するように構成される。送受信機８１９は、処理装置８１７およびアンテナ８２１と通信状態にあり、無線通信の送信および受信を容易にする。ｅＮＢ７２０は、随意にリンクされたメモリ８３４を持つ処理装置８３３を含むＭＭＥ／Ｓ−ＧＷ７３０に接続される。
一般に、安全なダイレクトリンク通信のための方法が開示される。第１のナンスが１つまたは複数のＷＴＲＵに送信され、および、その１つまたは複数のＷＴＲＵに関連付けられたナンスがその１つまたは複数のＷＴＲＵから受信される。その第１のナンスおよび関連付けられたナンスを安全に組み合わせることによって、共通ナンスが生成される。少なくとも共通ナンスを含むＧＩＩＥが、認証サーバーに送信される。認証サーバーからＧＤＬＭＫを受信することができる。ＧＤＬＭＫはＧＩＩＥを使用して、鍵の合意グループの一部としてＷＴＲＵを適合させる。ＧＫＥＫおよびＧＫＣＫをＧＩＩＥに基づき生成することができる。ＧＫＥＫおよびＧＫＣＫは、ＧＫＥＫで暗号化されおよびＧＫＣＫにて署名されたＧＤＬＭＫを解読するために使用することができる。１つまたは複数のＷＴＲＵとの通信のために、ＧＤＬＴＫを生成することができる。１つまたは複数のＷＴＲＵとの通信の間、ＧＤＬＴＫをリフレッシュすることができる。
ダイレクトリンク通信を安全にするための別の方法において、ＫＭＳを選択し、一時的な鍵を生成することができる。ＫＭＳＩは、選択された鍵管理スイートに対応して設定される。そのＫＭＳＩを使用してその１つまたは複数のＷＴＲＵとダイレクトリンクを確立することができる。ＫＭＳＩを予め定めることができる。ＴＤＬＳメッセージにおいて、１つまたは複数のＷＴＲＵに対して、そのＫＭＳＩを送信することができる。ＫＭＳＩは、ディフィー・ヘルマン鍵共有またはＧＩＩＥを指定することができる。ＫＭＳＩがＧＩＩＥを指定する場合は、第１のナンスを１つまたは複数のＷＴＲＵに送信し、およびその１つまたは複数のＷＴＲＵに関連付けられたナンスがその１つまたは複数のＷＴＲＵから受信されうる。その第１のナンスおよび関連付けられたナンスの安全な組み合わせとして、共通ナンスを生成することができる。認証サーバーにＧＩＩＥを送信することができる。ＧＩＩＥは、共通ナンスを含むことができる。認証サーバーからＧＤＬＭＫを受信することができる。ＧＫＥＫおよびＧＫＣＫは、認証サーバーから受信された、ＧＫＥＫで暗号化されおよびＧＫＣＫにて署名されたグループＧＤＬＭＫを解読するために使用することができる。１つまたは複数のＷＴＲＵとの通信のために、ＧＤＬＴＫを生成することができる。
第１のナンスを１つまたは複数のＷＴＲＵに送信するように構成される送信機を備えることができるＷＴＲＵも開示される。ＷＴＲＵは、その１つまたは複数のＷＴＲＵに関連付けられたナンスを受信するように構成される受信機を備えることもできる。処理装置は共通ナンスを生成するように構成することができ、共通ナンスは第１のナンスおよび関連付けられたナンスの安全な組み合わせである。認証サーバーにＧＩＩＥを送信するように送信機を構成することができ、ＧＩＩＥは少なくとも共通ナンスを含む。認証サーバーからＧＤＬＭＫを受信するように受信機を構成することができ、ＧＤＬＭＫはＧＩＩＥを使用して、鍵の合意グループの一部としてＷＴＲＵを適合させる。ＧＩＩＥに基づきＧＫＥＫおよびＧＫＣＫを生成するように処理装置を構成することができる。ＧＫＥＫおよびＧＫＣＫは、認証サーバーから受信された、ＧＫＥＫで暗号化されおよびＧＫＣＫにて署名されたＧＤＬＭＫを解読するために使用することができ、ＧＤＬＭＫはＧＩＩＥを使用して、鍵の合意グループの一部としてＷＴＲＵを適合させる。１つまたは複数のＷＴＲＵとの通信のためにＧＤＬＴＫを生成するように処理装置を構成することができる。
ＷＴＲＵの別の実施形態は、送信機、受信機、および処理装置を有することができる。ＫＭＳを選択して、一時的な鍵を生成するように処理装置を構成することができる。選択された鍵管理スイートに対応するＫＭＳＩを設定するように処理装置を構成することができる。ＫＭＳＩを使用して１つまたは複数のＷＴＲＵとダイレクトリンクを確立するように、送信機、受信機、および処理装置を構成することができる。
ＷＴＲＵ認証のための方法も開示される。その方法は、認証エンティティにより認証を開始すること、認証エンティティにＧＩＩＥを送信すること、および認証エンティティからグループ鍵を受信すること、を含むことができる。グループ鍵は、ＧＩＩＥを使用して、グループにおけるＷＴＲＵおよび他のＷＴＲＵを関連付けることができる。ＧＩＩＥは共通ナンスを含むことができる。ＧＫＥＫおよびＧＫＣＫはＧＩＩＥに基づくことができる。ＧＫＥＫおよびＧＫＣＫは、ＧＫＥＫで暗号化されおよびＧＫＣＫにて署名されたグループ鍵を解読するために使用することができる。
実施形態
１．少なくとも１つのＷＴＲＵに第１のナンスを送信することを備える、安全なダイレクトリンク通信のための方法。
２．前記少なくとも１つのＷＴＲＵに関連付けられたナンスを受信することをさらに備える、実施形態１の方法。
３．共通ナンスを生成することであって、前記共通ナンスは、前記第１のナンスおよび関連付けられたナンスの安全な組み合わせであることをさらに備える、前の実施形態のいずれかの方法。
４．ＧＩＩＥを認証サーバーに送信することであって、前記ＧＩＩＥは、少なくとも前記共通ナンスを含むことをさらに備える、前の実施形態のいずれかの方法。
５．前記認証サーバーからＧＤＬＭＫを受信することであって、前記ＧＤＬＭＫは、鍵の合意グループの一部としてＷＴＲＵを適合させるために前記ＧＩＩＥを使用することをさらに備える、前の実施形態のいずれかの方法。
６．前記ＧＩＩＥに基づきＧＫＥＫおよびＧＫＣＫを生成することをさらに備える、前の実施形態のいずれかの方法。
７．前記ＧＫＥＫおよび前記ＧＫＣＫは、前記認証サーバーから受信された、ＧＫＥＫで暗号化されおよびＧＫＣＫにて署名されたＧＤＬＭＫを解読するために使用されることであって、前記ＧＤＬＭＫは、鍵の合意グループの一部としてＷＴＲＵを適合させるために前記ＧＩＩＥを使用する、前の実施形態のいずれかの方法。
８．前記少なくとも１つのＷＴＲＵと通信するためにＧＤＬＴＫを生成することをさらに備える、前の実施形態のいずれかの方法。
９．前記少なくとも１つのＷＴＲＵとの通信の間、前記ＧＤＬＴＫをリフレッシュすることをさらに備える、前の実施形態のいずれかの方法。
１０．一時的な鍵を生成するためにＫＭＳを選択することを備える、安全なダイレクトリンク通信のための方法。
１１．選択された鍵管理スイートに対応するＫＭＳＩを設定することをさらに備える、実施形態１０の方法。
１２．前記ＫＭＳＩを使用して少なくとも１つのＷＴＲＵとダイレクトリンクを確立することをさらに備える、実施形態１０〜１１の方法。
１３．前記ＫＭＳＩは予め定められる、実施形態１０〜１２の方法。
１４．前記少なくとも１つのＷＴＲＵに対してＴＤＬＳメッセージにおいて前記ＫＭＳＩを送信することをさらに備える、実施形態１０〜１３の方法。
１５．前記ＫＭＳＩは、ディフィー・ヘルマン鍵共有またはＧＩＩＥのうちの１つを指定する、実施形態１０〜１４の方法。
１６．前記ＫＭＳＩは、ＧＩＩＥを指定する、実施形態１０〜１５の方法。
１７．前記少なくとも１つのＷＴＲＵに対して第１のナンスを送信することをさらに備える、実施形態１０〜１６の方法。
１８．前記少なくとも１つのＷＴＲＵに関連付けられたナンスを受信することをさらに備える、実施形態１０〜１７の方法。
１９．共通ナンスを生成することであって、前記共通ナンスは、前記第１のナンスおよび関連付けられたナンスの安全な組み合わせであることをさらに備える、実施形態１０〜１８の方法。
２０．認証サーバーに対してＧＩＩＥを送信することであって、前記ＧＩＩＥは少なくとも前記共通ナンスを含むことをさらに備える、実施形態１０〜１９の方法。
２１．前記認証サーバーからＧＤＬＭＫを受信することであって、前記ＧＤＬＭＫは、鍵の合意グループの一部としてＷＴＲＵを適合させるために前記ＧＩＩＥを使用することをさらに備える、実施形態１０〜２０の方法。
２２．ＧＫＥＫおよびＧＫＣＫは、前記認証サーバーから受信された、ＧＫＥＫで暗号化されおよびＧＫＣＫにて署名されたＧＤＬＭＫを解読するために使用されることであって、前記ＧＤＬＭＫは、鍵の合意グループの一部としてＷＴＲＵを適合させるために前記ＧＩＩＥを使用し、およびＧＫＥＫとＧＫＣＫは、前記ＧＩＩＥに基づく、実施形態１０〜２１の方法。
２３．前記少なくとも１つのＷＴＲＵと通信するためにＧＤＬＴＫを生成することをさらに備える、実施形態１０〜２２の方法。
２４．少なくとも１つのＷＴＲＵに対して第１のナンスを送信するように構成される送信機を備えた、ＷＴＲＵ。
２５．前記少なくとも１つのＷＴＲＵに関連付けられたナンスを受信するように構成される受信機をさらに備えた、実施形態２４のＷＴＲＵ。
２６．共通ナンスを生成するように構成される処理装置であって、前記共通ナンスは、前記第１のナンスおよび関連付けられたナンスの安全な組み合わせであることをさらに備えた、実施形態２４〜２５のＷＴＲＵ。
２７．前記送信機が、認証サーバーに対してＧＩＩＥを送信するように構成されることであって、前記ＧＩＩＥは少なくとも前記共通ナンスを含むことをさらに備えた、実施形態２４〜２６のＷＴＲＵ。
２８．前記受信機が、前記認証サーバーからＧＤＬＭＫを受信するように構成されることであって、前記ＧＤＬＭＫは、鍵の合意グループの一部としてＷＴＲＵを適合させるために前記ＧＩＩＥを使用することをさらに備えた、実施形態２４〜２７のＷＴＲＵ。
２９．前記ＧＩＩＥに基づきＧＫＥＫおよびＧＫＣＫを生成するように構成される処理装置をさらに備えた、実施形態２４〜２８のＷＴＲＵ。
３０．前記ＧＫＥＫおよびＧＫＣＫが、前記認証サーバーから受信された、ＧＫＥＫで暗号化されおよびＧＫＣＫにて署名されたＧＤＬＭＫを解読するために使用されることであって、前記ＧＤＬＭＫは、鍵の合意グループの一部としてＷＴＲＵを適合させるために前記ＧＩＩＥを使用する、実施形態２４〜２９のＷＴＲＵ。
３１．前記処理装置は、前記少なくとも１つのＷＴＲＵと通信するためにＧＤＬＴＫを生成するように構成されることをさらに備えた、実施形態２４〜３０のＷＴＲＵ。
３２．送信機を備える、ＷＴＲＵ。
３３．受信機をさらに備える、実施形態３２のＷＴＲＵ。
３４．一時的な鍵を生成するためにＫＭＳを選択するように構成される処理装置をさらに備えた、実施形態３２〜３３のＷＴＲＵ。
３５．前記処理装置は、選択された鍵管理スイートに対応するＫＭＳＩを設定するように構成されることをさらに備えた、実施形態３２〜３４のＷＴＲＵ。
３６．前記送信機、前記受信機、および前記処理装置が、前記ＫＭＳＩを使用して少なくとも１つのＷＴＲＵとダイレクトリンクを確立するように構成されることをさらに備えた、実施形態３２〜３５のＷＴＲＵ。
３７．認証エンティティにより認証を開始することを備える、ＷＴＲＵ認証のための方法。
３８．前記認証エンティティに対してＧＩＩＥを送ることをさらに備える、実施形態３７の方法。
３９．前記認証エンティティからグループ鍵を受信することであって、前記グループ鍵は、グループにおける前記ＷＴＲＵおよび他のＷＴＲＵを関連付けるために前記ＧＩＩＥを使用することをさらに備える、実施形態３７〜３８の方法。
４０．前記ＧＩＩＥは、少なくとも共通ナンスを含む、実施形態３７〜３９の方法。
４１．前記ＧＩＩＥに基づきＧＫＥＫおよびＧＫＣＫを生成することをさらに備える、実施形態３７〜４０の方法。
４２．前記ＧＫＥＫおよびＧＫＣＫは、ＧＫＥＫで暗号化されおよびＧＫＣＫにて署名されたグループ鍵を解読するために使用される、実施形態３７〜４１の方法。
特徴および要素が上記で特定の組み合わせにて記述されているが、各特徴または要素は、他の特徴および要素なしで単独にて、または他の特徴および要素の有無にかかわらず種々の組み合わせにて使用することができる。本明細書で提供される方法またはフロー図は、汎用目的のコンピューターまたは処理装置による実行のための、コンピューターにて読み取り可能な記憶媒体に組み込まれたコンピューター・プログラム、ソフトウェア、またはファームウェアにて実施することができる。コンピューターにて読み取り可能な記憶媒体の例としては、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、レジスター、キャッシュ・メモリ、半導体メモリ装置、内蔵ハード・ディスクおよび着脱可能ディスクなどの磁気媒体、光磁気媒体、およびＣＤ−ＲＯＭディスクおよびＤＶＤ（Digital Versatile Disk）などの光学媒体が含まれる。
適当な処理装置の例としては、汎用目的の処理装置、特殊目的の処理装置、従来の処理装置、ＤＳＰ（Digital Signal Processor）、複数のマイクロプロセッサ、ＤＳＰコアに関連付けられた１つまたは複数のマイクロプロセッサ、制御装置、マイクロ制御装置、ＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ（Field Programmable Gate Array）回路、任意の他の種類のＩＣ（Integrated Circuit）、および／または状態マシンが含まれる。
ＷＴＲＵ、ＵＥ、端末、基地局、ＲＮＣ（Radio Network Controller）、または任意のホスト・コンピューターにおいて使用するための無線周波数送受信機を実施するために、ソフトウェアに関連付けられた処理装置を使用することができる。ＷＴＲＵは、ハードウェアおよび／またはソフトウェアにて実施され、カメラ、ビデオ・カメラ・モジュール、テレビ電話、スピーカーフォン、振動装置、スピーカー、マイクロホン、テレビ送受信機、ハンズフリー受話器、キーボード、ブルートゥース（Bluetooth（登録商標））モジュール、ＦＭ（Frequency Modulated）無線ユニット、ＬＣＤ（Liquid Crystal Display）表示ユニット、ＯＬＥＤ（Organic Light-Emitting Diode）表示ユニット、デジタル音楽プレーヤー、メディア・プレーヤー、テレビゲーム・プレーヤー・モジュール、インターネット・ブラウザー、および／または任意のＷＬＡＮ（Wireless Local Area Network）またはＵＷＢ（Ultra Wide Band）モジュールなどのモジュールと連動して使用することができる。

Claims (24)

  1. 少なくとも１つのＷＴＲＵに第１のナンスを送信することと、
    前記少なくとも１つのＷＴＲＵに関連付けられたナンスを受信することと、
    共通ナンスを生成することであって、前記共通ナンスが、前記第１のナンスおよび関連付けられたナンスの安全な組み合わせであることと、
    ＧＩＩＥを認証サーバーに送信することであって、前記ＧＩＩＥは少なくとも前記共通ナンスを含むことと
    を特徴とする安全なダイレクトリンク通信のための方法。
  2. 前記認証サーバーからＧＤＬＭＫを受信することであって、前記ＧＤＬＭＫは、鍵の合意グループの一部としてＷＴＲＵを適合させるために前記ＧＩＩＥを使用することをさらに備えることを特徴とする請求項１に記載の方法。
  3. 前記ＧＩＩＥに基づきＧＫＥＫおよびＧＫＣＫを生成することをさらに備えることを特徴とする請求項１に記載の方法。
  4. 前記ＧＫＥＫおよび前記ＧＫＣＫが、前記認証サーバーから受信された、ＧＫＥＫで暗号化されおよびＧＫＣＫにて署名されたＧＤＬＭＫを解読するために使用されることであって、前記ＧＤＬＭＫは、鍵の合意グループの一部としてＷＴＲＵを適合させるために前記ＧＩＩＥを使用することを特徴とする請求項３に記載の方法。
  5. 前記少なくとも１つのＷＴＲＵとの通信のためにＧＤＬＴＫを生成することをさらに備えることを特徴とする請求項２に記載の方法。
  6. 前記少なくとも１つのＷＴＲＵとの通信の間、前記ＧＤＬＴＫをリフレッシュすること
    をさらに備えることを特徴とする請求項５に記載の方法。
  7. 一時的な鍵を生成するためにＫＭＳを選択することと、
    選択された鍵管理スイートに対応するＫＭＳＩを設定することと、
    前記ＫＭＳＩを使用して少なくとも１つのＷＴＲＵとダイレクトリンクを確立することと
    を備えることを特徴とする安全なダイレクトリンク通信のための方法。
  8. 前記ＫＭＳＩは、予め定められることを特徴とする請求項７に記載の方法。
  9. 前記少なくとも１つのＷＴＲＵに対してＴＤＬＳメッセージにおいて前記ＫＭＳＩを送信することをさらに備えることを特徴とする請求項７に記載の方法。
  10. 前記ＫＭＳＩは、ディフィー・ヘルマン鍵共有またはＧＩＩＥのうちの１つを指定することを特徴とする請求項７に記載の方法。
  11. 前記ＫＭＳＩが、ＧＩＩＥを指定することであって、
    前記少なくとも１つのＷＴＲＵに対して第１のナンスを送信することと、
    前記少なくとも１つのＷＴＲＵに関連付けられたナンスを受信することと、
    共通ナンスを生成することであって、前記共通ナンスは、前記第１のナンスおよび関連付けられたナンスの安全な組み合わせであることと、
    認証サーバーに対してＧＩＩＥを送信することであって、前記ＧＩＩＥは少なくとも前記共通ナンスを含むことと
    をさらに備えることを特徴とする請求項７に記載の方法。
  12. 前記認証サーバーからＧＤＬＭＫを受信することであって、前記ＧＤＬＭＫは、鍵の合意グループの一部としてＷＴＲＵを適合させるために前記ＧＩＩＥを使用することをさらに備えることを特徴とする請求項１１に記載の方法。
  13. ＧＫＥＫおよびＧＫＣＫが、前記認証サーバーから受信された、ＧＫＥＫで暗号化されおよびＧＫＣＫにて署名されたＧＤＬＭＫを解読するために使用されることであって、前記ＧＤＬＭＫは、鍵の合意グループの一部としてＷＴＲＵを適合させるために前記ＧＩＩＥを使用し、およびＧＫＥＫとＧＫＣＫは、前記ＧＩＩＥに基づくことを特徴とする請求項１１に記載の方法。
  14. 前記少なくとも１つのＷＴＲＵとの通信のためにＧＤＬＴＫを生成することをさらに備えることを特徴とする請求項１３に記載の方法。
  15. 少なくとも１つのＷＴＲＵに対して第１のナンスを送信するように構成される送信機と、
    前記少なくとも１つのＷＴＲＵに関連付けられたナンスを受信するように構成される受信機と、
    共通ナンスを生成するように構成される処理装置であって、前記共通ナンスは、前記第１のナンスおよび関連付けられたナンスの安全な組み合わせであることと、
    前記送信機が、認証サーバーに対してＧＩＩＥを送信するように構成されることであって、前記ＧＩＩＥは少なくとも前記共通ナンスを含むことと
    を備えることを特徴とするＷＴＲＵ。
  16. 前記受信機が、前記認証サーバーからＧＤＬＭＫを受信するように構成されることであって、前記ＧＤＬＭＫは、鍵の合意グループの一部としてＷＴＲＵを適合させるために前記ＧＩＩＥを使用することをさらに備えることを特徴とする請求項１５に記載のＷＴＲＵ。
  17. 前記ＧＩＩＥに基づきＧＫＥＫおよびＧＫＣＫを生成するように構成される処理装置
    をさらに備えることを特徴とする請求項１５に記載のＷＴＲＵ。
  18. 前記ＧＫＥＫおよびＧＫＣＫが、前記認証サーバーから受信された、ＧＫＥＫで暗号化されおよびＧＫＣＫにて署名されたＧＤＬＭＫを解読するために使用されることであって、前記ＧＤＬＭＫは、鍵の合意グループの一部としてＷＴＲＵを適合させるために前記ＧＩＩＥを使用することを特徴とする請求項１７に記載のＷＴＲＵ。
  19. 前記処理装置は、前記少なくとも１つのＷＴＲＵと通信するためにＧＤＬＴＫを生成するように構成されることをさらに備えることを特徴とする請求項１７に記載のＷＴＲＵ。
  20. 送信機と、
    受信機と、
    一時的な鍵を生成するためにＫＭＳを選択するように構成される処理装置と、
    選択された鍵管理スイートに対応するＫＭＳＩを設定するように構成される前記処理装置と、
    前記ＫＭＳＩを使用して少なくとも１つのＷＴＲＵとダイレクトリンクを確立するように構成される前記送信機、前記受信機、および前記処理装置と
    を備えることを特徴とするＷＴＲＵ。
  21. 認証エンティティにより認証を開始することと、
    前記認証エンティティに対してＧＩＩＥを送信することと、
    前記認証エンティティからグループ鍵を受信することであって、前記グループ鍵は、グループにおける前記ＷＴＲＵおよび他のＷＴＲＵを関連付けるために前記ＧＩＩＥを使用することと
    を備えることを特徴とするＷＴＲＵ認証のための方法。
  22. 前記ＧＩＩＥは少なくとも共通ナンスを含むことを特徴とする請求項２１に記載の方法。
  23. 前記ＧＩＩＥに基づきＧＫＥＫおよびＧＫＣＫを生成することをさらに備えることを特徴とする請求項２１に記載の方法。
  24. 前記ＧＫＥＫおよびＧＫＣＫは、ＧＫＥＫで暗号化されおよびＧＫＣＫにて署名されたグループ鍵を解読するために使用されることを特徴とする請求項２３に記載の方法。
JP2011542359A 2008-12-17 2009-12-16 ダイレクトリンク通信のための拡張されたセキュリティ Expired - Fee Related JP5324665B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US13832008P 2008-12-17 2008-12-17
US61/138,320 2008-12-17
PCT/US2009/068177 WO2010077910A2 (en) 2008-12-17 2009-12-16 Enhanced security for direct link communications

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2013149446A Division JP5678138B2 (ja) 2008-12-17 2013-07-18 ダイレクトリンク通信のための拡張されたセキュリティ

Publications (2)

Publication Number Publication Date
JP2012512612A true JP2012512612A (ja) 2012-05-31
JP5324665B2 JP5324665B2 (ja) 2013-10-23

Family

ID=42242001

Family Applications (4)

Application Number Title Priority Date Filing Date
JP2011542359A Expired - Fee Related JP5324665B2 (ja) 2008-12-17 2009-12-16 ダイレクトリンク通信のための拡張されたセキュリティ
JP2013149446A Expired - Fee Related JP5678138B2 (ja) 2008-12-17 2013-07-18 ダイレクトリンク通信のための拡張されたセキュリティ
JP2014230900A Expired - Fee Related JP6023152B2 (ja) 2008-12-17 2014-11-13 ダイレクトリンク通信のための拡張されたセキュリティ
JP2016198194A Withdrawn JP2017073777A (ja) 2008-12-17 2016-10-06 ダイレクトリンク通信のための拡張されたセキュリティ

Family Applications After (3)

Application Number Title Priority Date Filing Date
JP2013149446A Expired - Fee Related JP5678138B2 (ja) 2008-12-17 2013-07-18 ダイレクトリンク通信のための拡張されたセキュリティ
JP2014230900A Expired - Fee Related JP6023152B2 (ja) 2008-12-17 2014-11-13 ダイレクトリンク通信のための拡張されたセキュリティ
JP2016198194A Withdrawn JP2017073777A (ja) 2008-12-17 2016-10-06 ダイレクトリンク通信のための拡張されたセキュリティ

Country Status (7)

Country Link
US (2) US8892874B2 (ja)
EP (1) EP2386170A2 (ja)
JP (4) JP5324665B2 (ja)
KR (4) KR101761532B1 (ja)
CN (2) CN102257842B (ja)
TW (3) TWI551157B (ja)
WO (1) WO2010077910A2 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2015534313A (ja) * 2012-08-30 2015-11-26 コーニンクレッカ フィリップス エヌ ヴェＫｏｎｉｎｋｌｉｊｋｅ Ｐｈｉｌｉｐｓ Ｎ．Ｖ． 無線装置のグループ中のペアリング

Families Citing this family (48)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8542620B2 (en) 2009-05-05 2013-09-24 Qualcomm Incorporated Dynamic energy saving mechanism for access points
US8965283B2 (en) * 2009-08-10 2015-02-24 Qualcomm Incorporated Setting up a direct link in a peer to peer wireless network
WO2011019175A2 (en) * 2009-08-11 2011-02-17 Lg Electronics Inc. Apparatus and method for power save mode in wireless local area network
US8576761B1 (en) 2009-09-18 2013-11-05 Qualcomm Incorporated Power save delivery mechanism for wireless communication traffic
GB201000448D0 (en) * 2010-01-12 2010-02-24 Cambridge Silicon Radio Ltd Indirect pairing
US8537733B1 (en) 2010-02-12 2013-09-17 Qualcomm Incorporated Dynamic power mode switch in a wireless ad-hoc system
US9311446B1 (en) 2010-03-19 2016-04-12 Qualcomm Incorporated Multicast transmission for power management in an ad-hoc wireless system
US8588156B1 (en) 2010-04-27 2013-11-19 Qualcomm Incorporated Direct data communication in infrastructure mode in wireless communication systems
US8526346B1 (en) 2010-04-28 2013-09-03 Qualcomm Incorporated Power save communication mechanism for wireless communication systems
US10721782B2 (en) * 2010-09-02 2020-07-21 Texas Instruments Incorporated Power efficient tunneled direct link setup apparatus, systems and methods
US10091636B2 (en) 2010-11-19 2018-10-02 Qualcomm Incorporated Probe messaging for direct link connections
US9271136B2 (en) * 2010-11-19 2016-02-23 Qualcomm Incorporated Probe messaging for direct link connections
US20120151089A1 (en) * 2010-12-08 2012-06-14 Atheros Communications, Inc. Direct data communication in a peer-to-peer network
JP5492134B2 (ja) * 2011-04-01 2014-05-14 株式会社Ｎｔｔドコモ 移動通信方法、移動管理ノード及び無線基地局
US8611268B1 (en) 2011-04-15 2013-12-17 Qualcomm Incorporated Access point power save mechanism for wireless communication systems
US9210731B2 (en) 2011-07-25 2015-12-08 Qualcomm Incorporated Direct link setup through an extended service set
US9635694B2 (en) * 2011-07-25 2017-04-25 Qualcomm Incorporated Method and apparatus for tunneled direct link setup management
CN102938696B (zh) * 2011-08-15 2015-08-12 国民技术股份有限公司 一种会话密钥的生成方法及模块
CN103179679A (zh) * 2011-12-21 2013-06-26 国民技术股份有限公司 安全通道与开放通道绑定的方法
WO2013113368A1 (en) * 2012-01-31 2013-08-08 Nokia Siemens Networks Oy Encrypting device-to-device messages for a public safety network mobile communication system
US9049658B2 (en) 2012-03-06 2015-06-02 Qualcomm Incorporated Power save mechanism for peer-to-peer communication networks
GB2500720A (en) * 2012-03-30 2013-10-02 Nec Corp Providing security information to establish secure communications over a device-to-device (D2D) communication link
WO2013153233A1 (en) * 2012-04-13 2013-10-17 Anyfi Networks Ab End-to-end security in an ieee 802.11 communication system
JP5306510B1 (ja) * 2012-04-23 2013-10-02 株式会社東芝 電子機器、無線接続制御方法、無線接続制御プログラム
EP2663051A1 (en) * 2012-05-07 2013-11-13 Industrial Technology Research Institute Authentication system for device-to-device communication and authentication method therefore
US9232391B2 (en) 2012-05-07 2016-01-05 Industrial Technology Research Institute Authentication system for device-to-device communication and authentication method therefor
EP2907333A1 (en) * 2012-10-11 2015-08-19 Nokia Solutions and Networks Oy Fake base station detection with core network support
MY168771A (en) * 2012-11-27 2018-12-04 Mimos Berhad A system and method for duty-shared authenticated group key transport
US9094191B2 (en) * 2013-03-14 2015-07-28 Qualcomm Incorporated Master key encryption functions for transmitter-receiver pairing as a countermeasure to thwart key recovery attacks
EP2982148A1 (en) * 2013-04-05 2016-02-10 Interdigital Patent Holdings, Inc. Securing peer-to-peer and group communications
CN105359563A (zh) * 2013-06-28 2016-02-24 日本电气株式会社 安全系统和进行安全通信的方法
CN105340307A (zh) * 2013-06-28 2016-02-17 日本电气株式会社 用于prose组通信的安全
US9491621B2 (en) * 2013-09-10 2016-11-08 Qualcomm Incorporated Systems and methods for fast initial link setup security optimizations for PSK and SAE security modes
US9510376B2 (en) 2013-09-25 2016-11-29 At&T Intellectual Property I, L.P. Tunneling packet exchange in long term evolution protocol based networks
KR102398221B1 (ko) * 2013-10-30 2022-05-16 삼성전자주식회사 무선 직접통신 네트워크에서 비대칭 키를 사용하여 아이덴티티를 검증하기 위한 방법 및 장치
EP2913955A1 (en) * 2014-02-28 2015-09-02 Gemalto SA Method to authenticate two devices to establish a secure channel
CN104010305B (zh) * 2014-05-09 2016-10-12 中国人民解放军信息工程大学 基于物理层密钥的终端和接入网的双向认证增强方法
CN104010303B (zh) * 2014-05-09 2016-09-14 中国人民解放军信息工程大学 基于物理层密钥的终端和核心网的双向认证增强方法
US20150381577A1 (en) * 2014-06-30 2015-12-31 Motorola Solutions, Llc. System for, and method of, authenticating a supplicant, and distributing group keys to group members, in a multi-hop wireless communications network with enhanced security
US9538563B2 (en) 2014-10-13 2017-01-03 At&T Intellectual Property I, L.P. System and methods for managing a user data path
US9585013B2 (en) 2014-10-29 2017-02-28 Alcatel Lucent Generation of multiple shared keys by user equipment and base station using key expansion multiplier
US10075447B2 (en) * 2015-03-04 2018-09-11 Neone, Inc. Secure distributed device-to-device network
US9893894B2 (en) * 2015-03-13 2018-02-13 Intel IP Corporation Systems, methods, and devices for secure device-to-device discovery and communication
CN106330436A (zh) * 2016-08-30 2017-01-11 宇龙计算机通信科技(深圳)有限公司 一种通信的方法、安全终端及系统
JP6834771B2 (ja) * 2017-05-19 2021-02-24 富士通株式会社 通信装置および通信方法
US10855440B1 (en) 2017-11-08 2020-12-01 Wickr Inc. Generating new encryption keys during a secure communication session
FR3082382B1 (fr) * 2018-06-12 2020-09-25 Intesecc Procede de communication securisee entre deux dispositifs electroniques, procede pour administrer une telle communication, objets electroniques mettant en oeuvre respectivement lesdits procedes et systeme associe
US10820201B1 (en) * 2019-05-17 2020-10-27 Cisco Technology, Inc. Providing secure access for automatically on-boarded subscribers in Wi-Fi networks

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20030028773A1 (en) * 2001-08-03 2003-02-06 Mcgarvey John R. Methods, systems and computer program products for secure delegation using public key authentication
JP2003283489A (ja) * 2002-03-20 2003-10-03 Hitachi Ltd パケット認証システムおよび認証方法、ならびにグループ管理サーバとグループメンバー装置
JP2005223773A (ja) * 2004-02-09 2005-08-18 Hitachi Ltd グループ内共通鍵の生成と共有方法およびその装置
US20070097934A1 (en) * 2005-11-03 2007-05-03 Jesse Walker Method and system of secured direct link set-up (DLS) for wireless networks

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1222014A (zh) * 1997-10-03 1999-07-07 株式会社日立制作所 在保密广播通信中用于分配加密和解密密钥的方法和系统
FI114061B (fi) * 2002-05-17 2004-07-30 Nokia Corp Menetelmä ja järjestelmä digitaalisessa langattomassa tiedonsiirtoverkossa datasalauksen järjestämiseksi ja vastaava palvelin
CN1166124C (zh) 2002-09-16 2004-09-08 联想(北京)有限公司 家庭网络中实现动态组网时的设备对等连接方法
JP2004254027A (ja) * 2003-02-19 2004-09-09 Toshiba Corp サーバ装置、鍵管理装置、暗号通信方法及びプログラム
CN1301608C (zh) * 2003-06-25 2007-02-21 神州亿品科技有限公司 中心认证的对等无线局域网的实现方法
US7724732B2 (en) * 2005-03-04 2010-05-25 Cisco Technology, Inc. Secure multipoint internet protocol virtual private networks
KR101248906B1 (ko) * 2005-05-27 2013-03-28 삼성전자주식회사 무선 랜에서의 키 교환 방법
EP1900170B1 (en) * 2005-06-29 2017-11-15 Telecom Italia S.p.A. Short authentication procedure in wireless data communications networks
US7676676B2 (en) * 2005-11-14 2010-03-09 Motorola, Inc. Method and apparatus for performing mutual authentication within a network
US7461253B2 (en) * 2005-11-22 2008-12-02 Motorola, Inc. Method and apparatus for providing a key for secure communications
US20090063851A1 (en) * 2006-03-20 2009-03-05 Nijdam Mark J Establishing communications
US7675867B1 (en) * 2006-04-19 2010-03-09 Owl Computing Technologies, Inc. One-way data transfer system with built-in data verification mechanism
US7508788B2 (en) 2006-06-14 2009-03-24 Toshiba America Research, Inc Location dependent key management in sensor networks without using deployment knowledge
WO2007149024A1 (en) * 2006-06-20 2007-12-27 Telefonaktiebolaget Lm Ericsson (Publ) Method and arrangement for assuring prefix consistency among multiple mobile routers.
ATE529995T1 (de) * 2007-03-01 2011-11-15 Mitsubishi Electric Corp Verfahren, vorrichtungen und programmprodukt zur robusten digest-authentifizierung mittels zwei verschiedener arten von nonce-werten
US7720995B2 (en) * 2007-06-08 2010-05-18 Cisco Technology, Inc. Conditional BGP advertising for dynamic group VPN (DGVPN) clients
JP5102701B2 (ja) * 2008-05-27 2012-12-19 パナソニック株式会社 秘密鍵配布方法、秘密鍵配布システム

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20030028773A1 (en) * 2001-08-03 2003-02-06 Mcgarvey John R. Methods, systems and computer program products for secure delegation using public key authentication
JP2003283489A (ja) * 2002-03-20 2003-10-03 Hitachi Ltd パケット認証システムおよび認証方法、ならびにグループ管理サーバとグループメンバー装置
JP2005223773A (ja) * 2004-02-09 2005-08-18 Hitachi Ltd グループ内共通鍵の生成と共有方法およびその装置
US20070097934A1 (en) * 2005-11-03 2007-05-03 Jesse Walker Method and system of secured direct link set-up (DLS) for wireless networks

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2015534313A (ja) * 2012-08-30 2015-11-26 コーニンクレッカ フィリップス エヌ ヴェＫｏｎｉｎｋｌｉｊｋｅ Ｐｈｉｌｉｐｓ Ｎ．Ｖ． 無線装置のグループ中のペアリング

Also Published As

Publication number Publication date
KR20160124248A (ko) 2016-10-26
EP2386170A2 (en) 2011-11-16
KR101350538B1 (ko) 2014-02-17
TWI551157B (zh) 2016-09-21
JP5678138B2 (ja) 2015-02-25
JP2013225933A (ja) 2013-10-31
CN102257842A (zh) 2011-11-23
TW201101863A (en) 2011-01-01
KR101761532B1 (ko) 2017-07-25
KR20150087427A (ko) 2015-07-29
WO2010077910A3 (en) 2010-12-02
JP2015062301A (ja) 2015-04-02
JP2017073777A (ja) 2017-04-13
WO2010077910A2 (en) 2010-07-08
TWI441528B (zh) 2014-06-11
KR101688266B1 (ko) 2016-12-20
KR20110104047A (ko) 2011-09-21
JP5324665B2 (ja) 2013-10-23
KR101669782B1 (ko) 2016-11-09
US8892874B2 (en) 2014-11-18
US9554270B2 (en) 2017-01-24
KR20130079592A (ko) 2013-07-10
TW201628422A (zh) 2016-08-01
JP6023152B2 (ja) 2016-11-09
CN102257842B (zh) 2014-03-12
US20100153727A1 (en) 2010-06-17
TW201414329A (zh) 2014-04-01
US20150074411A1 (en) 2015-03-12
CN103781066A (zh) 2014-05-07
CN103781066B (zh) 2017-06-27

Similar Documents

Publication Publication Date Title
JP6023152B2 (ja) ダイレクトリンク通信のための拡張されたセキュリティ
JP6592578B2 (ja) 基地局を自己構成する方法および装置
US12052350B2 (en) Quantum resistant secure key distribution in various protocols and technologies
JP2011139457A (ja) 無線通信装置とサーバとの間でデータを安全にトランザクション処理する方法及びシステム
KR20140066230A (ko) 공유된 일시적 키 데이터의 세트를 갖는 교환들을 인코딩하기 위한 시스템들 및 방법들
WO2019095990A1 (zh) 一种通信方法及装置
Rengaraju et al. Analysis on mobile WiMAX security
Maccari et al. Security analysis of IEEE 802.16
Singh et al. Elliptic curve cryptography based mechanism for secure Wi-Fi connectivity
WO2018126783A1 (zh) 一种密钥传输方法及装置、计算机存储介质
Dey et al. An efficient dynamic key based eap authentication framework for future ieee 802.1 x wireless lans
Nomula et al. Multi-photon tolerant protocols for quantum secure communication in wireless standards
Kambourakis et al. Key Management in 802.16 e

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20130226

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20130524

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20130618

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20130718

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees