JP2016096557A - 暗号鍵の生成 - Google Patents

暗号鍵の生成 Download PDF

Info

Publication number
JP2016096557A
JP2016096557A JP2015241380A JP2015241380A JP2016096557A JP 2016096557 A JP2016096557 A JP 2016096557A JP 2015241380 A JP2015241380 A JP 2015241380A JP 2015241380 A JP2015241380 A JP 2015241380A JP 2016096557 A JP2016096557 A JP 2016096557A
Authority
JP
Japan
Prior art keywords
entity
key
token
sqn
derived
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2015241380A
Other languages
English (en)
Other versions
JP6121512B2 (ja
Inventor
マッツ ネスルント，
Mats Naslund
マッツ ネスルント，
カール ノーマン，
Carl Norman
カール ノーマン，
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Telefonaktiebolaget LM Ericsson AB
Original Assignee
Telefonaktiebolaget LM Ericsson AB
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Family has litigation
First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=40527985&utm_source=google_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=JP2016096557(A) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
Application filed by Telefonaktiebolaget LM Ericsson AB filed Critical Telefonaktiebolaget LM Ericsson AB
Publication of JP2016096557A publication Critical patent/JP2016096557A/ja
Application granted granted Critical
Publication of JP6121512B2 publication Critical patent/JP6121512B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/065—Encryption by serially and continuously modifying data stream elements, e.g. stream cipher systems, RC4, SEAL or A5/3
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0431—Key distribution or pre-distribution; Key agreement
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/062—Pre-authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/24—Key scheduling, i.e. generating round keys or sub-keys for block encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/061—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying further key derivation, e.g. deriving traffic keys from a pair-wise master key

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

【課題】分散セキュリティ動作を連携して実行する２つのエンティティ間の通信を保護する暗号鍵を生成するための技術を提供する。
【解決手段】少なくとも２つのパラメータ１０６、１０８を提供することを有し、第１パラメータ１０６はセキュリティ動作を実行することによって第１エンティティにより算出された暗号鍵１１０、１１２の集合を備えるか、この集合から導出される。第２パラメータ１１８は第１エンティティについて第２エンティティによりセキュリティ動作が開始されるごとに異なる値を有するトークン１１６を備えるかこのトークンから導出される。所望の暗号鍵１２０を生成するために、提供されたパラメータに基づいて鍵導出関数が適用される。
【選択図】図３

Description

本発明は一般に暗号鍵を生成するための技術に関する。特に、本発明は高水準のセキュリティを提供する暗号鍵生成技術に関する。
認証／暗号鍵配送プロトコル（ＡＫＡ）は対称暗号を用いるチャレンジ・レスポンス方式のプロトコルである。ＡＫＡの主目的は互いに通信する２つのエンティティによる相互認証と、これらの間で交換される通信を保護するための暗号鍵（ｃｒｙｐｔｏｇｒａｐｈｉｃ ｋｅｙ）の確立とを含む。ＡＫＡの変形の１つがＵＭＴＳ ＡＫＡであり、技術仕様である非特許文献１において３Ｇ移動体通信ネットワークについて３ＧＰＰによって標準化されたセキュリティ・アーキテクチャに含まれる。
ＵＭＴＳ ＡＫＡの基本概念が図１に示される。この図を参照すると、ＵＭＴＳ ＡＫＡプロトコルはユーザ機器（ＵＥ）とネットワーク・エンティティ（ＮＥ）との間で実行される。ネットワーク・エンティティはユーザ認証要求をＵＥへ送信することによってＡＫＡを開始する。要求とともに、乱数チャレンジまたは乱数コード（ＲＡＮＤ）と認証トークン（ＡＵＴＮ）とがＵＥへ送信される。ＲＡＮＤとＡＵＴＮとを受信すると、ＵＥはとりわけ秘匿鍵（ＣＫ、Cipher Key）と完全性鍵とを算出し、次いで、それらを秘匿機能および完全性機能のために用いる。
３ＧＰＰはまた、いわゆる「３Ｇの先の」通信ネットワークの標準化に着手している。システムアーキテクチャレボリューション（ＳＡＥ）およびロングタームエボリューション（ＬＴＥ）は３Ｇの先のネットワークに密接に関連した２つの側面である。従来の３Ｇネットワークと比較すると、ＳＡＥ／ＬＴＥに基づくネットワークは高度なおよび／または多くのセキュリティ要件を課しうる。例えば、様々な水準において通信を保護するために、より多くの暗号鍵が必要になりうる。別の標準関連文書である非特許文献２で、３ＧＰＰはＳＡＥ／ＬＴＥで用いられるより多くの暗号鍵を導出するために鍵階層を推奨している。
図２はこの鍵階層を示す。階層の一番上にあるのは鍵Ｋであり、ＵＥの汎用加入者識別モジュール（ＵＳＩＭ）とネットワーク内に存在する認証センタ（ＡｕＣ）との間で共有される長期暗号鍵である。１つ下のレベルは、上述のＵＭＴＳ ＡＫＡ動作と同一または同様の方法でＵＥによって、特にＵＥ内のＵＳＩＭによって導出される暗号鍵ＣＫ、ＩＫの組である。階層における更に下には、ＣＫと、ＩＫと、必要な場合にはいくつかの他のパラメータとからＵＥによって導出される鍵ＫASMEである。導出されると、ＫASMEはＡｕＣからアクセス・ネットワークへ、特にＳＡＥ／ＬＴＥネットワークのアクセス・セキュアリング管理エンティティ（ＡＳＭＥ）へ転送され、次いでＵＥとネットワークとの間で共有される。アクセス・ネットワークがＬＴＥ技術に基づく場合に、ＡＳＭＥの機能はモビリティ管理エンティティ（ＭＭＥ）によって扱われる。
鍵ＫASMEと階層におけるその「下の」鍵とは、ある暗号化関数を適用することによって導出されうる。例えば、
ＫASME＝ＫＤＦ（ＣＫ‖ＩＫ，0x02‖ＰＭＬＮ＿ＩＤ‖＜他のパラメータ＞）
であり、ここで、ＫＤＦは汎用ブートストラッピング・アーキテクチャ（ＧＢＡ）の鍵導出関数（ＫＤＦ）に基づく。１つのＧＢＡ ＫＤＦは非特許文献３に規定される。
ＧＢＡ ＫＤＦはセキュア・ハッシュ・アルゴリズム（ＳＨＡ）ハッシュ関数のような暗号化ハッシュ関数を利用しうる。多くのＳＨＡハッシュ関数のなかで、ＳＨＡ−２５６は高度にセキュアな変形である。なぜなら、衝突耐性が考慮されており、擬似乱数関数のように動作するからである。その名前が示唆するように、ＳＨＡ−２５６は２５６ビットのダイジェスト（出力）長を有するセキュア・ハッシュ・アルゴリズムのハッシュ関数である。ＰＬＭＮ＿ＩＤはＵＥへサービスを提供するネットワークの識別子である。
高水準のセキュリティを実現するためには、ＧＢＡ ＫＤＦ関数が主にＣＫおよびＩＫだけに基づくのは十分でないと認識されてきている。これに対する根拠は、所与のＵＥが同じＣＫを２度得るかも知れず、または２つの異なるＵＥが同じＣＫを得るかもしれないというリスクである。このような場合に、ＫＤＦへの入力の「一意性」は不確定であり、（同じＫASMEを用いる）異なるＵＥ間の衝突が生じうる。
一般的な見解として、ｘ＝ｙならばＫＤＦ（ｘ）はＫＤＦ（ｙ）と同じ鍵を作り出すのは確かであるが、逆は常に成り立つとはかぎらない。すなわち、たとえｘ≠ｙだとしても、ＫＤＦ（ｘ）＝ＫＤＦ（ｙ）となることが起こりうるかもしれない。しかしながら、ＫＤＦは上述されたように衝突耐性を有するように設計されているＳＨＡ−２５６に基づくことが推奨されているため、これは起こりそうもない出来事である。よって、本明細書で説明される技術について、ｘ＝ｙの場合かつその場合に限りＫＤＦ（ｘ）＝ＫＤＦ（ｙ）が成り立つことを支障なく仮定できる。この仮定によって、本明細書で説明される技術はＫＤＦへの入力の「一意性」を保証することに焦点を合わせられる。
ＧＢＡ ＫＤＦ仕様の標準化団体（ＥＴＳＩ／ＳＡＧＥ、特別アルゴリズム専門家グループ）は上記の問題に着目し、異なるＵＥ間の衝突を避けるためにＵＥのプライベート・ユーザ識別子（ＩＭＰＩ）を＜他のパラメータ＞に含めることを推奨している。さらなる推奨として、ＲＡＮＤのような乱数コードも＜他のパラメータ＞に含まれうる。これは、ＥＴＳＩ／ＳＡＧＥから３ＧＰＰ ＳＡ３へのリエゾン声明において（非特許文献４に）説明される。
しかしながら、上記の推奨はなおもＫＤＦへの入力の「一意性」を保証できないことが発見されている。これはＧＢＡ ＫＤＦ関数のセキュリティ特性と、１つ且つ同一のＵＥ（例えば１つ且つ同一のＩＭＰＩ）についてのＳＡＥ／ＬＴＥにおけるその使用法とに関する以下の分析からわかる。
第一に、以下の基本的な構造が検討される：
ＫＤＦ（ＣＫ，ＩＭＰＩ）。
（ＵＥが一定である場合に）ＩＭＰＩ＝ＩＭＰＩ´であることが仮定されているため、この基本的な構造は、ＣＫ＝ＣＫ´の場合且つその場合に限り、２つの入力（ＣＫ，ＩＭＰＩ）、（ＣＫ´，ＩＭＰＩ´）の衝突につながるだろう。
第二に、別の構造が検討され、これは実際のＧＢＡ ＫＤＦにより近い：
ＫＤＦ（ＣＫ‖ＩＫ，ＩＭＰＩ）。
しかしながら、ＩＫを入力へ含めることは、最初は信じられるかもしれないように上記の衝突特性を変えない。すなわち、ＣＫ＝ＣＫ´の場合かつその場合に限り、ＫＤＦ（ＣＫ‖ＩＫ，ＩＭＰＩ）はＫＤＦ（ＣＫ´‖ＩＫ´，ＩＭＰＩ）に等しくなるだろう。ＩＫを含めることがなぜ助けにならないかを理解するために、ＵＥで実行される暗号アルゴリズムによってＣＫおよびＩＫがどのように作り出されるかを検討する必要がある。
典型的なＵＥ側の暗号アルゴリズムは図９に示されるミレナージュ（Milenage）・アルゴリズムである。図９では、Ｅｋはラインダール・アルゴリズムとしても知られるアドバンスド・エンクリプション・スタンダード（ＡＥＳ）アルゴリズムを示し、（ＡｕＣおよびＵＥのＵＳＩＭに記憶された）鍵Ｋを用いる。ここで、ＣＫ＝ＣＫ´の場合に何が起こるかを検討する。ＡＥＳは置換（１対１対応）であるため、これは、（太い矢印において生じる）中間値が、たまたまＣＫになるｆ３の出力によって一意に決定されることを暗示する。しかし、これは、ＣＫを作り出す際に太い矢印における値が、ＣＫ´が作り出される場合と同じ場所において生じる値と同じでなければならないことを暗示する。同様に、これは、ｆ４への入力として生じる値が同一でなければならず、その結果として同じｆ４の値が生じなければならないことを意味する。これが生じるため、ｆ４はＩＫである。よって、ＩＫ＝ＩＫ´である場合かつその場合に限り、ＣＫ＝ＣＫ´であることが示される。
次に、標準化団体（ＳＡＧＥ）の推奨に従う「改良された」構造、すなわち入力にＲＡＮＤを含めることを検討する：
ＫＤＦ（ＣＫ‖ＩＫ，ＲＡＮＤ‖ＩＭＰＩ）。
ＣＫ＝ＣＫ´（よって、ＩＫ＝ＩＫ´）であると仮定する。ＲＡＮＤを用いることによって一意性が保証されることが期待される。しかしながら、これは正しくない。ここでも、ＲＡＮＤからＣＫおよびＩＫを作り出したミレナージュ・アルゴリズムの「関連」部分を検討する。図９に示されるように、ＲＡＮＤに対応する太い矢印における値がＲＡＮＤ´に対応するものと同じである状況が存在する。しかしやはりＡＥＳ（Ｅｋ）は置換であり、その結果、両方の入力はやはり等しくなるはずである。すなわちＲＡＮＤ＝ＲＡＮＤ´である。（ＡＥＳはＫに依存するという事実は助けにならない。なぜなら、一定のＵＥが仮定され、よって同じＫが両方の場合で生じるだろうからである。）
言い換えると、ＲＡＮＤ＝ＲＡＮＤ´である場合かつその場合に限り、（ＣＫ‖ＩＫ，ＲＡＮＤ‖ＩＭＰＩ）＝（ＣＫ´‖ＩＫ´，ＲＡＮＤ´‖ＩＭＰＩ）であることが示されている。ＳＡＥ／ＬＴＥの場合に、ＰＬＭＮ＿ＩＤも入力に含まれるかもしれないが、ＵＥが同じネットワーク内に何度か留まることが十分にありうるため、このパラメータＰＬＭＮ＿ＩＤは一意性を保証する目的では頼りにできない。
衝突を避けるための代替のアプローチはｆ３アルゴリズムおよびｆ４アルゴリズムの暗号処理についてＡＥＳ以外の別のアルゴリズムを用いることでありうる。特に、上述の分析はＡＥＳが置換であるという事実に基づいた。したがって、ＡＥＳの代わりに非置換（多対１対応）を用いることが可能でありうるだろう。これは２つの理由で問題になる。始めに、既存のＵＳＩＭが３ＧＰＰ ＳＡＥアーキテクチャに適するように適合されなければならない。第二に、非置換関数を選択することによって、例えばｆ３の２つの出力が衝突する可能性が現実に増加する。
入力の一意性の欠如は深刻なセキュリティ問題になりうる。ＲＡＮＤ＝ＲＡＮＤ´である場合かつその場合に限り衝突は生じ、ＲＡＮＤは１２８ビットであるため、衝突は約２(128/2)＝２64回の認証の後に生じることが予想される（これはいわゆる「誕生日パラドックス」である）。明らかに、これは（１２８ビットである）ＧＢＡの目標とするセキュリティ水準よりも低い。ＬＴＥの場合は更に悪い。なぜなら、ＬＴＥでは２５６ビットのセキュリティ水準を提供することが必要だからである。よって、高い衝突確率はＳＡＥ／ＬＴＥにおいて要求されるセキュリティ水準を提供することへの重大な障害となる。
３Ｇ ＴＳ３３．１０２ ３ＧＰＰ ＴＲ３３．８２１ ３Ｇ ＴＳ３３．２２０ ３ＧＰＰ文書番号Ｓ３−０３０２１９
従って、上述の衝突を避ける解決策が必要となる。解決策はまた、理想的にすでに配布されたＵＳＩＭで動作し、すべてのＵＳＩＭの置き換えを必要とするべきではない。
第１側面によれば、暗号鍵を生成するための方法が提供される。暗号鍵はとりわけ２つのエンティティ間の通信を保護するために用いられる。本方法は第１エンティティによって実行される。本方法は第２エンティティによって開始される分散セキュリティ動作の一部を形成する。本方法は、少なくとも２つのパラメータを提供することを有し、第１パラメータはセキュリティ動作を実行することによって第１エンティティにより算出された暗号鍵の集合を備えるか、この集合から導出される。第２パラメータは第１エンティティについて第２エンティティによりセキュリティ動作が開始されるごとに異なる値を有するトークンを備えるかこのトークンから導出される（言い換えると、トークンの値は任意の２つのセキュリティ動作について決して同じにならない）。本方法は、提供されるパラメータに基づいて暗号鍵を生成するために鍵導出関数を適用することを有する。
「パラメータがＸを備える」という表現は、文字列形式において、変数Ｘがパラメータまたはその一部を形成することを意味しうる。「パラメータがＸから導出される」という表現は、パラメータが少なくとも変数Ｘに数学関数のような所定の関数を適用した結果であることを意味しうる。関数の例は算術演算、論理演算、文字列演算、およびこれらの任意の組み合わせを含むがこれらに限定されない。算術演算は加算、減算、乗算などや、これらの任意の意味のある組み合わせでありうる。論理演算はＡＮＤ、ＯＲ、排他的論理和（ｘＯＲ）、ＮＯＴなどや、これらの任意の意味のある組み合わせでありうる。文字列演算は連結、反転、置換などや、これらの任意の意味のある組み合わせでありうる。さらに、算術演算、論理演算、および文字列演算は組み合わされうる。
特に、上述のトークンは、第１エンティティについて第２エンティティにより開始されたセキュリティ動作の回数を示すシーケンス番号（ＳＱＮ）を備えるか、またはこのシーケンス番号から導出されうる。開始ごとに、ＳＱＮは第２エンティティによって増やされうる。この仕組みは、開始されたセキュリティ動作ごとにトークンが異なる値を有することを保証する。
トークンは多くの形式を取りうる。１つの場合に、ＳＱＮそのものがトークンになりえる。これに代えて、トークンは、算術演算、論理演算、および文字列演算のうちの少なくとも１つのような所定の数学演算を伴うアルゴリズムを用いてＳＱＮから導出されうる。例えば、トークンは、ＳＱＮに基づいて第２エンティティにより作成されて第１エンティティへ配信される認証トークン（ＡＵＴＮ）を備えるか、または認証トークンから導出されうる。この作成および配信はセキュリティ動作の一部でありうる。
特に、トークンはＳＱＮと匿名鍵（ＡＫ、Anonymity Key）との排他的論理和を備えうる。更に具体的に、トークンは、ＳＱＮと匿名鍵（ＡＫ）との排他的論理和、認証・鍵管理フィールド（ＡＭＦ）、およびメッセージ認証コード（ＭＡＣ）の連結でありうる。この連結は、
トークン＝ＡＵＴＮ＝（ＳＱＮ ｘＯＲ ＡＫ）‖ＡＭＦ‖ＭＡＣ
または
トークン＝function（ＡＵＴＮ）＝function（（ＳＱＮ ｘＯＲ ＡＫ）‖ＡＭＦ‖ＭＡＣ）
と表現されうる。
第２パラメータはさらに、乱数チャレンジまたは乱数コード（ＲＡＮＤ）を備えるか、またはＲＡＮＤから導出されうる。ＲＡＮＤはセキュリティ動作の一部として第２エンティティにより生成されて第１エンティティへ配信されうる。第２パラメータはなおもさらに、第１エンティティの識別子を備えるか、またはこの識別子から導出されうる。この識別子はプライベート・ユーザ識別子（ＩＭＰＩ）または国際移動体加入識別子（ＩＭＳＩ）でありうる。なおもさらに、第２パラメータは通信ネットワークおよび特に第１エンティティのサービング・ネットワークの識別子を備えるか、またはこの識別子から導出されうる。例えば、この識別子は公衆地上波移動体ネットワーク識別子（ＰＬＭＮ＿ＩＤ）でありうる。
具体的に、第２パラメータは、0x02、ＰＬＭＮ＿ＩＤ、ＲＡＮＤ、ＩＭＰＩまたはＩＭＳＩ、およびトークンの連結を備えるか、またはこの連結から導出されうる。これは、
0x02‖ＰＬＭＮ＿ＩＤ‖ＲＡＮＤ‖ＩＭＰＩ‖トークン
と表現されうる。トークンがＳＱＮそのものである場合に、上記は
0x02‖ＰＬＭＮ＿ＩＤ‖ＲＡＮＤ‖ＩＭＰＩ‖ＳＱＮ
となり、トークンがＡＵＴＮである場合に、上記は
0x02‖ＰＬＭＮ＿ＩＤ‖ＲＡＮＤ‖ＩＭＰＩ‖ＡＵＴＮ
となる。
本方法で用いられる第１パラメータに関して、このパラメータは、セキュリティ動作を実行することによって第１エンティティにより得られていた暗号鍵の集合を備えるか、またはこの集合から導出されうる。暗号鍵の集合は秘匿鍵（ＣＫ）および完全性鍵（ＩＫ）を備えるか、またはこれらから導出されうる。
ＣＫとＩＫとは、ＡＵＴＮおよびＲＡＮＤに基づいて第１エンティティにより算出された秘匿鍵と完全性鍵とでありうる。ＡＵＴＮおよびＲＡＮＤは第２エンティティから配信されうる。この算出だけでなくＡＵＴＮおよびＲＡＮＤの配信はセキュリティ動作の一部を形成しうる。
１つの実装では、第１パラメータはＣＫとＩＫとの連結を備えるか、またはこの連結から導出されうる。これは数学的にＣＫ‖ＩＫと表現されうる。
本明細書で説明される方法は暗号鍵を生成する。この鍵は少なくとも第１エンティティと第２エンティティとによって、これらの間の任意の後続の通信において共有されうる。ある実装では、この鍵は図２の「鍵階層」において参照されるＫASMEでありえ、第１エンティティと第２エンティティのアクセス・セキュリティ管理エンティティ（ＡＳＭＥ）とによって共有されうる。
本方法は、多くの暗号鍵を生成するように１つ以上の更なる鍵導出関数を適用することを有するように拡張されうる。このような生成は上述の基本的な非拡張の方法で生成された暗号鍵、例えばＫASMEに基づくかこれを利用する。
拡張された方法で生成される暗号鍵は、ノンアクセスストラタム（ＮＡＳ）トラフィックを保護するための暗号鍵の集合、無線リソース制御（ＲＲＣ）トラフィックの保護のための暗号鍵の集合、ユーザプレーン（ＵＰ）トラフィックの保護のための暗号鍵の集合、およびＲＲＣトラフィックを保護するための暗号鍵とＵＰトラフィックを保護するための暗号鍵との少なくとも一方を導出するためのＫeNBのような中間暗号鍵、のうちの少なくとも１つを含みうる。これらの鍵の理解を容易にするために、ＳＡＥ／ＬＴＥで用いられる鍵階層を説明する図２が参照される。
具体的に、ＮＡＳトラフィックを保護するための暗号鍵の集合は暗号化アルゴリズムでＮＡＳトラフィックを保護するための鍵（ＫNASenc）と、完全性アルゴリズムでＮＡＳトラフィックを保護するための別の鍵（ＫNASint）とのうちの少なくとも一方を備えうる。同様に、ＲＲＣトラフィックの保護のための暗号鍵の集合は暗号化アルゴリズムでＲＲＣトラフィックを保護するための鍵（ＫRRCenc）と、完全性アルゴリズムでＲＲＣトラフィックを保護するための別の鍵（ＫRRCint）とのうちの少なくとも一方を備えうる。さらに、ＵＰトラフィックの保護のための暗号鍵の集合は暗号化アルゴリズムでＵＰトラフィックを保護するための鍵（ＫUPenc）を備えうる。
本明細書で説明される技術について、「第１エンティティ」は移動局のようなユーザ機器でありうる。「第２エンティティ」は通信ネットワーク内に位置するエンティティでありえ、それ故「ネットワーク・エンティティ」でありうる。特に、第２エンティティはＳＡＥ／ＬＴＥネットワーク内に位置しうる。
第２エンティティは認証センタ（ＡｕＣ）／ホーム加入者サーバ（ＨＳＳ）とモビリティ管理エンティティ（ＭＭＥ）とを備えうる。ＭＭＥは第１エンティティについてセキュリティ動作を開始する責任を有しうる。生成される暗号鍵はＡｕＣ／ＨＳＳにより生成されて、第１エンティティとＭＭＥとによって共有されうる。ＡｕＣ／ＨＳＳは、特に第１エンティティについてセキュリティ動作が開始されるごとに、ＳＱＮを増分しうる。さらに、ＡｕＣ／ＨＳＳはまた、ＳＱＮに基づいてＡＵＴＮを作成しうる。
本明細書で参照されるセキュリティ動作は第１エンティティと第２エンティティとが連携して実行されうる。例えば、セキュリティ動作はＵＭＴＳ ＡＫＡプロトコルのようなＡＫＡ手続きに基づきうる。
本方法で参照される鍵導出関数は汎用ブートストラッピング・アーキテクチャ（ＧＢＡ）鍵導出関数でありうる。汎用ブートストラッピング・アーキテクチャ鍵導出関数はセキュア・ハッシュ・アルゴリズム（ＳＨＡ）ハッシュ関数を採用しうる。特に、２５６ビットの長さのダイジェストを有するセキュア・ハッシュ・アルゴリズムのハッシュ関数（ＳＨＡ−２５６）が採用されうる。
別の側面によれば、コンピュータプログラム製品が提供される。コンピュータプログラム製品は、コンピュータプログラム製品が計算装置のためのコンピュータシステムで実行される場合に本明細書で説明される方法のステップを実行するためのコンピュータコード部を備える。コンピュータプログラム製品はコンピュータで読み取り可能な記録媒体に格納されうる。
一般に、本解決策は、ハードウェア、ソフトウェア、または統合ハードウェア／ソフトウェア・アプローチで実施されうる。
ハードウェアによる実現に関して、通信エンティティのために暗号鍵を生成するように構成された装置が提供される。装置はセキュリティ動作を実行でき、暗号鍵の生成はその一部でありうる。本装置は、少なくとも２つのパラメータを提供するように構成された第１コンポーネントを備える。第１パラメータはセキュリティ動作を実行することによって通信エンティティにより算出された暗号鍵の集合を備えるか、この集合から導出される。第２パラメータは通信エンティティについてセキュリティ動作が開始されるごとに異なる値を有するトークンを備えるかこのトークンから導出される。本装置は、提供されるパラメータに基づいて暗号鍵を生成するために鍵導出関数を実行するように構成された第２コンポーネントをさらに備える。上述のように、トークンは多くの可能な形式をとりうる。
トークンは、通信エンティティについて開始されたセキュリティ動作の回数を示すＳＱＮを備えるか、またはこのＳＱＮから導出されうる。１つの実装では、ＳＱＮそのものがトークンである。これに代えて、トークンは、算術演算、論理演算、および文字列演算のうちの少なくとも１つを伴うアルゴリズムを用いてＳＱＮから導出されうる。例えば、トークンは、ＳＱＮに基づいて作成されて通信エンティティへ配信されたＡＵＴＮを備えるか、またはこのＡＵＴＮから導出されうる。ここで、この作成および配信はセキュリティ動作の一部を形成する。例えば、トークンは、ＳＱＮと匿名鍵（ＡＫ）との排他的論理和、認証・鍵管理フィールド（ＡＭＦ）、およびメッセージ認証コード（ＭＡＣ）の連結でありうる。特に、これは、
トークン＝ＡＵＴＮ＝（ＳＱＮ ｘＯＲ ＡＫ）‖ＡＭＦ‖ＭＡＣ
と表現されうる。
トークンに加えて、第２パラメータはさらに、ＲＡＮＤを備えるか、またはこのＲＡＮＤから導出されうる。ＲＡＮＤはセキュリティ動作の一部として通信エンティティへ配信されうる。さらに、第２パラメータは、通信エンティティの識別子を備えるか、またはこの識別子から導出されうる。この識別子の一例は通信エンティティのプライベート・ユーザ識別子（ＩＭＰＩ）である。なおもさらに、第２パラメータは通信エンティティのサービング・ネットワークの識別子を備えるか、またはこの識別子から導出されうる。この識別子は公衆地上波移動体ネットワーク識別子（ＰＬＭＮ＿ＩＤ）でありうるだろう。
第２パラメータの特定の例は、0x02、ＰＬＭＮ＿ＩＤ、ＲＡＮＤ、ＩＭＰＩまたはＩＭＳＩ、およびトークンの連結を備えるか、またはこの連結から導出されうる。例えば、第２パラメータは、
0x02‖ＰＬＭＮ＿ＩＤ‖ＲＡＮＤ‖ＩＭＰＩ‖トークン
と表現されうる。トークンがＳＱＮである場合に、上記は
0x02‖ＰＬＭＮ＿ＩＤ‖ＲＡＮＤ‖ＩＭＰＩ‖ＳＱＮ
となり、トークンがＡＵＴＮである場合に、上記は
0x02‖ＰＬＭＮ＿ＩＤ‖ＲＡＮＤ‖ＩＭＰＩ‖ＡＵＴＮ
となる。
上述のように、第１パラメータは、暗号鍵の集合を備えるか、またはこの集合から導出されうる。特に、この暗号鍵の集合は、セキュリティ動作の一部として通信エンティティにより算出された秘匿鍵（ＣＫ）および完全性鍵（ＩＫ）を備えうる。これに代えて、暗号鍵の集合は秘匿鍵および完全性鍵から導出されうる。
特定の実装として、第１パラメータはＣＫ‖ＩＫと表現されうるＣＫとＩＫとの連結を備えるか、またはこの連結から導出されうる。
本装置は提供された第１パラメータおよび第２パラメータに基づいて暗号鍵を生成するだけでなく、生成された暗号鍵に基づいて更なる暗号鍵を生成できる。これを行う場合に、本装置は、生成された暗号鍵に基づいて更なる暗号鍵を生成するように１つ以上の更なる鍵導出関数を適用するように構成されうる。
これらの「更なる暗号鍵」は、ノンアクセスストラタム（ＮＡＳ）トラフィックの保護のための暗号鍵の集合、無線リソース制御（ＲＲＣ）トラフィックの保護のための暗号鍵の集合、ユーザプレーン（ＵＰ）トラフィックの保護のための暗号鍵の集合、およびＲＲＣトラフィックを保護するための暗号鍵とＵＰトラフィックを保護するための暗号鍵との少なくとも一方を導出するためのＫeNBのような中間暗号鍵、のうちの少なくとも１つを備えうる。
上記で参照される通信エンティティは移動局（例えば移動体電話やネットワーク・カード）のようなユーザ機器でありうる。
更なる側面によれば、上記で提示された装置を備えるユーザ機器が提供される。ユーザ機器は移動局でありうる。
なおも更なる側面によれば、上述のユーザ機器を備えるシステムが提供される。本システムはネットワーク・エンティティも備える。ネットワーク・エンティティはＳＡＥ／ＬＴＥネットワーク内で用いられうる。ネットワーク・エンティティはＡｕＣ／ＨＳＳとＭＭＥとを備えうる。ＭＭＥはユーザ機器についてセキュリティ動作を開始する責任を有しうる。ＡｕＣ／ＨＳＳは暗号鍵を生成しうる。生成される暗号鍵はユーザ機器とＭＭＥとによって共有されうる。ＡｕＣ／ＨＳＳは、特にユーザ機器についてセキュリティ動作が開始されるごとに、ＳＱＮを増分しうる。さらに、ＡｕＣ／ＨＳＳはまた、ＳＱＮに基づいてＡＵＴＮを作成しうる。
ＵＭＴＳ ＡＫＡプロトコルの基本概念を示す図である。 ＳＡＥ／ＬＴＥシステムについて提案される鍵階層を説明するブロック図である。 装置の実施形態を示すブロック図である。 システムの実施形態を示すブロック図である。 方法の実施形態を示すブロック図である。 ＵＭＴＳ ＡＫＡ動作の手続きであるネットワーク・エンティティによる認証ベクトル生成を示すブロック図である。 ＵＭＴＳ ＡＫＡ動作の別の手続きである認証・鍵確立を示すブロック図である。 ＵＭＴＳ ＡＫＡ動作の一部としてＵＥによって実行される汎用認証機能を示すブロック図である。 ＵＥにおいて上述の認証機能を実行するための特定の暗号アルゴリズムを示すブロック図である。 上述の暗号アルゴリズムの特定の詳細を示すブロック図である。
図面に説明される例示の実施形態を参照しつつ、以下に暗号鍵生成技術が説明される。
以下の説明では、説明のためであって限定のためではなく、暗号鍵生成技術の完全な理解を提供するために、特定のステップ列、インタフェース、および構成のような個別の詳細が説明される。これらの個別の詳細から逸脱する他の実施形態で本技術が実施されうることが当業者には明らかだろう。例えば、本技術は主にＵＭＴＳ ＡＫＡプロトコルの文脈でＳＡＥ／ＬＴＥネットワーク環境において説明されるものの、本技術はまた、他のセキュリティ・プロトコル、アーキテクチャ、または環境に関連して実施されうることが当業者に明らかだろう。
さらに、本明細書で以下に説明される機能は、プログラムされたマイクロプロセッサまたは汎用コンピュータと連携して機能するソフトウェアを用いて実行されうることを当業者は理解するだろう。本技術は主に方法および装置の形式で説明されるが、本技術はまた、コンピュータプログラム製品に具現化されてもよいだけでなく、コンピュータプロセッサと本プロセッサに結合したメモリとを備えるシステムに具現化されてもよいことも理解されるだろう。ここで、本明細書で開示される機能を実行する１つ以上のプログラムでメモリが符号化される。
図３は（図３に図示されない）通信エンティティについて暗号鍵を生成するように構成された装置１００の実施形態を示す。通信エンティティはセキュリティ動作を実行するように構成される。装置１００は、第１コンポーネント１０２と第２コンポーネント１０４とを備える。第１コンポーネント１０２は、矢印１０６、１０８で比喩的に示される少なくとも２つのパラメータを提供するように構成される。
第１パラメータ１０６は暗号鍵１１０、１１２の集合を備えるか、またはこの集合から導出される。（図には２つの鍵が示されるものの、暗号鍵の集合は任意の個数の鍵を含みうる。）暗号鍵の集合はセキュリティ動作を実行することによって通信エンティティによって算出される。暗号鍵１１０、１１２の集合から第１パラメータ１０６を導出することは比喩的にブロック１１４として示される。第２パラメータ１０８はトークン１１６を備えるか、またはこのトークン１１６から導出される。トークン１１６は、セキュリティ動作が通信エンティティについて開始されるごとに異なる値を有する。トークン１１６から第２パラメータ１０８を導出することは比喩的にブロック１１８として示される。装置１００の第２コンポーネント１０４は、提供されたパラメータ１０６、１１８に基づいて暗号鍵１２０を生成するために鍵導出関数を実行するように構成される。
図４を参照して、上述の装置１００を備えるシステム２００の実施形態が示される。装置１００は、移動局のような、ＵＥでありうる通信エンティティ２０２に含まれうる。当然ながら、通信エンティティ２０２は装置１００に適合可能な任意の適切な種類の通信エンティティでありうる。さらに、システムは、ＳＡＥ／ＬＴＥネットワーク内に存在しうるネットワーク・エンティティ２０４を備える。ネットワーク・エンティティ２０４はＡｕＣまたはＨＳＳとＭＭＥとを備えうる。これはまた、ＳＡＥ／ＬＴＥネットワーク内の別の通信エンティティでありうる。
図３、図４に示される暗号鍵生成装置１００に対応して、暗号鍵を生成するための方法の実施形態を示す図３００が図５に示される。生成される鍵は２つのエンティティ間の通信を保護するために用いられる。第１エンティティ３０２は図４に示される通信エンティティ２０２に対応してもよく、第２エンティティ３０４は図４のネットワーク・エンティティ２０４に対応してもよい。第１エンティティはＵＥでありうる。しかしながら、本実施形態はＵＥ‐ネットワーク・エンティティ間のシナリオに限定されない。そうではなく、一般に任意の２つの通信エンティティに適用されうる。
ＭＭＥは通信エンティティ２０２についてセキュリティ動作を開始する責任を有しうる。生成される暗号鍵はＭＭＥと通信エンティティ２０２とによって共有されうる。
特に、方法の実施形態は、矢印３００´で比喩的に説明されるセキュリティ動作の一部として第１エンティティ３０２により実行される。セキュリティ動作は第１エンティティ３０２について第２エンティティ３０４により（特にそのＭＭＥにより）開始される。実施形態自体は２つのステップ３０６、３０８を有する。ステップ３０６では少なくとも２つのパラメータ（図３の１０６と１０８）を提供する。第１パラメータは、セキュリティ動作３００´を実行することによって第１エンティティ３０２により算出された暗号鍵（図３に示される１１０と１１２）の集合を備えるか、またはこの集合から導出される。第２パラメータは、第１エンティティ３０２についてセキュリティ動作３００´が第２エンティティにより開始されるごとに異なる値を有するトークン（図３に示される１１６）を備えるか、またはこのトークンから導出される。第２ステップ３０８で、提供されたパラメータ（図３に示される１１６と１１８）に基づいて暗号鍵（図３に示される１２０）を生成するために鍵導出関数が適用される。
以下に、２つのＵＥ間の鍵衝突、またはさらに重要なものとして１つ且つ同一のＵＥについてのセキュリティ動作の２つの異なる実行間の鍵衝突を本技術がどのように首尾よく回避するかを特に強調しつつ、暗号鍵生成技術を説明するための実質的な詳細が与えられる。
暗号鍵生成はＵＭＴＳ ＡＫＡ動作の一部でありうる。ＵＭＴＳ ＡＫＡは、ＵＥ特にそのＵＳＩＭと、ＵＥのホーム環境（ＨＥ）内のＡｕＣ／ＨＳＳとが、ユーザ固有の秘密鍵Ｋ、所定のメッセージ認証関数ｆ１、ｆ２、および所定の暗号鍵生成関数ｆ３、ｆ４、ｆ５を共有するという実装に基づく。さらに、ＵＳＩＭとＡｕＣ／ＨＳＳとは、ネットワーク認証をサポートするためにカウンタまたはシーケンス番号ＳＱＮUE、ＳＱＮHEをそれぞれ管理する。例えば、ＡｕＣ／ＨＳＳは、特に第１エンティティについてセキュリティ動作が開始されるごとに、ＳＱＮHEを増分しうる。ＵＭＴＳ ＡＫＡ動作は、認証ベクトル（ＡＶ）生成、認証・鍵確立を含む複数の手続きを有する。
ＡＶ手続きの目的は、複数のユーザ認証を実行するために、ＵＥのＨＥからＳＮ／ＶＬＲ（またはＭＭＥ）に未使用の（fresh）ＡＶの配列を提供することである。ＨＥによる認証ベクトル生成が図６に説明される。この図を参照して、ＳＮ／ＶＬＲから要求を受信すると、ＡｕＣ／ＨＳＳはｎ個の認証ベクトルＡＶ（１…ｎ）の順序配列をＳＮ／ＶＬＲへ送信する。各ＡＶは乱数（すなわち乱数チャレンジ）ＲＡＮＤ、期待応答ＸＲＥＳ、秘匿鍵ＣＫ、完全性鍵ＩＫ、および認証トークンＡＵＴＮを備える。
ＡｕＣ／ＨＳＳは、未使用のシーケンス番号ＳＱＮと予測不可能なチャレンジＲＡＮＤとを生成することから始める。続いて、以下の値が算出される：
‐メッセージ認証コードＭＡＣ＝ｆ１（ＳＱＮ‖ＲＡＮＤ‖ＡＭＦ）、ここでｆ１はメッセージ認証関数、
‐期待応答ＸＲＥＳ＝ｆ２（ＲＡＮＤ）、ここでｆ２は（場合によっては切り落とされた（truncated））メッセージ認証関数、
‐秘匿鍵ＣＫ＝ｆ３（ＲＡＮＤ）、ここでｆ３は鍵生成関数、
‐完全性鍵ＩＫ＝ｆ４（ＲＡＮＤ）、ここでｆ４は鍵生成関数、
‐匿名鍵ＡＫ＝ｆ５（ＲＡＮＤ）、ここでｆ５は鍵生成関数。
最後に、認証トークンＡＵＴＮ＝（ＳＱＮ ｘＯＲ ＡＫ）‖ＡＭＦ‖ＭＡＣが作成される。これはＡＵＣ／ＨＳＳにより作成されうる。ここで、ＡＫはＳＱＮを秘匿するために用いられる匿名鍵である。なぜなら、ＳＱＮはＵＥの識別子およびロケーションをさらしうるからである。ＳＱＮの隠匿は受動的攻撃から保護するためである。ＡＫの使用はオプションでありうる。ＡＫが用いられない場合に値ＡＫ＝000...0がその代わりに比喩的に用いられうる。
ＡＶの配列は認証応答において要求元のＳＮ／ＶＬＲへ返信される。各ＡＶはＳＮ／ＶＬＲとＵＳＩＭとの間の１つ（且つ唯１つ）の認証／暗号鍵配送について有効である。
ＵＭＴＳ ＡＫＡ動作の次の手続きである認証・鍵確立はＳＮ／ＶＬＲとＵＥとの間で相互認証し、新たな秘匿鍵および完全性鍵を確立することである。この処理は図７に説明される。この図を参照して、ＳＮ／ＶＬＲが認証／暗号鍵配送を開始する場合に、それは配列から次のＡＶを選択し、パラメータであるＲＡＮＤおよびＡＵＴＮをＵＥへ送信する。ＵＳＩＭはＡＵＴＮが受け入れ可能であるかどうかを調べ、そうであるならばＳＮ／ＶＬＲへ返信される応答ＲＥＳを作り出す。特にＵＥ′の手続きが図８に示される。
図８を参照して、ＲＡＮＤおよびＡＵＴＮを受信すると、ＵＥはまず匿名鍵ＡＫ＝ｆ５（ＲＡＮＤ）を算出し（またはＡＫ＝000...0を使用し）、シーケンス番号ＳＱＮ＝（ＳＱＮ ｘＯＲ ＡＫ） ｘＯＲ ＡＫを読み出す。次に、ＵＥはＸＭＡＣ＝ｆ１（ＳＱＮ‖ＲＡＮＤ‖ＡＭＦ）を算出し、これをＡＵＴＮに含まれるＭＡＣと比較する。これらが異なるならば、ＵＥはユーザ認証却下を理由の表示とともにＳＮ／ＶＬＲへ返信し、ＵＥは手続きを中止する。さもなければ、ＵＥは受信されたＳＱＮが正しい範囲内にあることを検証する。
ＳＱＮが正しい範囲内にあると考えられるならば、ＵＥはＲＥＳ＝ｆ２（ＲＡＮＤ）を算出し、ＳＮ／ＶＬＲへ戻されるユーザ認証応答にこのパラメータを含める。最後に、ＵＥは秘匿鍵ＣＫ＝ｆ３（ＲＡＮＤ）と完全性鍵ＩＫ＝ｆ４（ＲＡＮＤ）とを算出する。効率性を向上するために、ＲＥＳ、ＣＫ、およびＩＫはまた、ＲＡＮＤを受信した後の任意の時点で早期に算出されうるだろう。ＵＥは再同期のためにＲＡＮＤを記憶しうる。
ユーザ認証応答を受信すると、ＳＮ／ＶＬＲはＲＥＳと、選択された認証ベクトルからの期待応答ＸＲＥＳとを比較する。ＸＲＥＳがＲＥＳに等しいならば、ユーザの認証は受け入れられている。次いで、新たに算出された鍵ＣＫ、ＩＫは秘匿機能および完全性機能を実行するエンティティへＵＳＩＭおよびＳＮ／ＶＬＲによって転送されるだろう。
上記から、ＵＭＴＳ ＡＫＡ動作は組（ＲＡＮＤ，ＡＵＴＮ）に基づき、ＡＵＴＮは
ＡＵＴＮ＝（ＳＱＮ ｘＯＲ ＡＫ）‖ＡＭＦ‖ＭＡＣ
として、シーケンス番号ＳＱＮを備えるか、またはこのＳＱＮから導出されることが見て取れる。ここで、ＡＫは匿名鍵であり、上記の出力”ｆ５”からミレナージュ（図９参照）によって作り出されうる。
以下の関数
ＫＤＦ（ＣＫ‖ＩＫ，ＲＡＮＤ‖ＩＭＰＩ‖ＳＱＮ）
は上述の衝突問題への第１解決策である。ここで、ＳＱＮはこのように入力に含まれている。ここで、２つのＲＡＮＤが同一、すなわちＲＡＮＤ＝ＲＡＮＤ´だとしても、ＳＱＮが常に（例えば１だけ）増加しているという事実は、入力が異なり、一意であり、または区別できることを保証するだろう。
代替の解決策は、
ＫＤＦ（ＣＫ‖ＩＫ，ＲＡＮＤ‖ＩＭＰＩ‖ＡＵＴＮ）
を用いることである。この解決策は、ＡＵＴＮがＡＫＡシグナリングから「そのまま」用いられうるため、より単純に実装されうる。しかしながら、この場合の入力の「一意性」は明らかでないかもしれない。なぜなら、
ＡＵＴＮ＝（ＳＱＮ ｘＯＲ ＡＫ）‖ＡＭＦ‖ＭＡＣ
であり、ＳＱＮ≠ＳＱＮ´だとしても、ＡＫが場合によっては違いを「打ち消し」うるため、（ＳＱＮ ｘＯＲ ＡＫ）と（ＳＱＮ´ ｘＯＲ ＡＫ´）とが異なることはすぐには見て取れない。しかしながら、以下のように、（ＳＱＮ ｘＯＲ ＡＫ）が異なっていることが証明されうる。
（ＣＫ‖ＩＫ，ＲＡＮＤ‖ＩＭＰＩ‖ＡＵＴＮ）＝（ＣＫ´‖ＩＫ´，ＲＡＮＤ′‖ＩＭＰＩ‖ＡＵＴＮ´）
が成り立つと想定する。これがＣＫ＝ＣＫ´、ＩＫ＝ＩＫ´、およびＲＡＮＤ＝ＲＡＮＤ´を暗示することがすでに示されている。よって、ＡＵＴＮ＝ＡＵＴＮ´が成り立ちうるかどうかを調べることが残っている。これを調べることは、
（ＳＱＮ ｘＯＲ ＡＫ）‖ＡＭＦ‖ＭＡＣ＝（ＳＱＮ´ ｘＯＲ ＡＫ´）‖ＡＭＦ´‖ＭＡＣ´
が成り立つかどうかを調べることに置き換えうる。
一般性を失わずにＡＭＦ＝ＡＭＦ´かつＭＡＣ＝ＭＡＣ´であると仮定しよう。次いで、以下の
ＳＱＮ ｘＯＲ ＡＫ ＝ ＳＱＮ´ ｘＯＲ ＡＫ´
が成り立ちうるかどうかを調べることだけが必要になる。
ＲＡＮＤ＝ＲＡＮＤ´が予想されることを再考しよう。図９に示されるミレナージュ・アルゴリズムを参照して、これはＡＫ＝ＡＫ´（なぜならこれらは同じＲＡＮＤから作り出されたため）を暗示する。よって、
ＳＱＮ＝ＳＱＮ´
となるべきであるが、これは矛盾する。なぜなら、前述のように、ＳＱＮは常に「ステップアップ」し、よってＳＱＮ≠ＳＱＮ´であるからである。
よって、第２解決策もＫＤＦ関数への入力の一意性が保証されることが証明される。
一意性を達成するためにＳＱＮまたはＡＵＴＮを用いる代わりの一般の解決策とて、ＵＥについてネットワークによりＵＭＴＳ ＡＫＡ動作が開始されるごとに異なる値を有する任意のトークンが利用可能である。例えば、（上述の解析によって、）必要な一意性特性を有するため、（ＡＵＴＮの一部を形成する）ＳＱＮ ｘＯＲ ＡＫが用いられうる。
上述の暗号鍵生成技術は数多くの利点を示す。例えば、これはＫＤＦ入力の一意性を保証する。従って、起こりえる同一の入力によってもたらされる衝突を首尾よく回避する。この技術を用いれば、生成される暗号鍵が例えばＳＡＥ／ＬＴＥシステムの高水準のセキュリティ要件を満たすことができるだろう。さらなる利点として、本技術はＵＳＩＭを交換する必要なく、すでに配備されたＵＳＩＭに基づいて実装されうる。ＳＱＮでなくＡＵＴＮを用いることによる別の個別の利点は、本発明が（ＵＳＩＭ以外の）移動体端末において実施されうることである。
暗号鍵生成技術の実施形態が添付の図面で説明され前述の明細書で記載されてきたが、本技術はここに開示された実施形態に限定されないことが理解されるだろう。本技術は本発明の範囲を逸脱することなく数多くの再構成、修正および置換が可能である。

Claims (29)

  1. ２つのエンティティ（２０２，２０４）間の通信を保護するための暗号鍵（１２０）を生成するための方法であって、前記方法は第２エンティティ（２０４，３０４）により開始される分散セキュリティ動作の一部として第１エンティティ（２０２，３０２）により実行され、
    前記セキュリティ動作を実行することによって前記第１エンティティ（２０２）により算出された暗号鍵（１１０，１１２）の集合を備えるか又は前記集合から導出される第１パラメータ（１０６）と、前記第１エンティティ（２０２，３０２）について前記セキュリティ動作が前記第２エンティティ（２０４，３０４）により開始されるごとに異なる値を有するトークン（１１６）を備えるか又は前記トークンから導出される第２パラメータとを含む少なくとも２つのパラメータ（１０６，１０８）を提供する工程（３０６）と、
    前記提供されたパラメータ（１０６，１０８）に基づいて暗号鍵（１２０）を生成するために鍵導出関数を適用する工程（３０８）と
    を有することを特徴とする方法。
  2. 前記トークン（１１６）は、前記第１エンティティ（２０２，３０２）について前記セキュリティ動作が前記第２エンティティ（２０４，３０４）により開始された回数を示すシーケンス番号＜ＳＱＮ＞を備えるか又は前記ＳＱＮから導出されることを特徴とする請求項１に記載の方法。
  3. 前記トークン（１１６）は前記ＳＱＮそのものであることを特徴とする請求項２に記載の方法。
  4. 前記トークン（１１６）は、算術演算、論理演算、及び文字列演算のうちの少なくとも１つを含むアルゴリズムを用いて前記ＳＱＮから導出されることを特徴とする請求項２に記載の方法。
  5. 前記トークン（１１６）は、前記セキュリティ動作の一部として前記ＳＱＮに基づいて前記第２エンティティ（２０４，３０４）により作成されて前記第１エンティティ（２０２，３０２）へ配信された認証トークン＜ＡＵＴＮ＞を備えるか又は前記ＡＵＴＮから導出されることを特徴とする請求項２乃至４の何れか１項に記載の方法。
  6. 前記トークン（１１６）は前記ＳＱＮと匿名鍵＜ＡＫ＞との排他的論理和を備えることを特徴とする請求項４又は５に記載の方法。
  7. 前記トークンは、前記ＳＱＮと匿名鍵＜ＡＫ＞との前記排他的論理和、認証・鍵管理フィールド＜ＡＭＦ＞、及びメッセージ認証コード＜ＭＡＣ＞の連結であることを特徴とする請求項６に記載の方法。
  8. 前記第１パラメータ（１０６）が備えるか又は前記第１パラメータ（１０６）が導出される前記暗号鍵（１１０，１１２）の集合は、秘匿鍵＜ＣＫ＞（１１０）と完全性鍵＜ＩＫ＞（１１２）とを備えるか又は前記ＣＫと前記ＩＫとから導出されることを特徴とする請求項１乃至７の何れか１項に記載の方法。
  9. 生成された前記暗号鍵（１２０）に基づいて更なる暗号鍵を生成するために１つ以上の更なる鍵導出関数を適用する工程をさらに有することを特徴とする請求項１乃至８の何れか１項に記載の方法。
  10. 前記更なる暗号鍵は、
    ノンアクセスストラタム＜ＮＡＳ＞トラフィックの保護のための暗号鍵の集合、
    無線リソース制御＜ＲＲＣ＞トラフィックの保護のための暗号鍵の集合、
    ユーザプレーン＜ＵＰ＞トラフィックの保護のための暗号鍵の集合、及び
    ＲＲＣトラフィックの保護のための前記暗号鍵とＵＰトラフィックの保護のための前記暗号鍵との少なくとも一方を導出するための中間暗号鍵＜ＫeNB＞
    のうちの少なくとも１つを含むことを特徴とする請求項９に記載の方法。
  11. 前記第１エンティティ（２０２、３０２）はユーザ機器であることを特徴とする請求項１乃至１０の何れか１項に記載の方法。
  12. 前記第２エンティティ（２０４，３０４）はネットワーク・エンティティであることを特徴とする請求項１乃至１１の何れか１項に記載の方法。
  13. 前記第２エンティティ（２０４，３０４）はシステムアーキテクチャエボリューション＜ＳＡＥ＞／ロングタームエボリューション＜ＬＴＥ＞のネットワーク内に存在することを特徴とする請求項１２に記載の方法。
  14. 前記第２エンティティ（２０４，３０４）は、認証センタ＜ＡｕＣ＞／ホーム加入者サーバ＜ＨＳＳ＞とモビリティ管理エンティティ＜ＭＭＥ＞とを備えることを特徴とする請求項１２又は１３に記載の方法。
  15. 前記セキュリティ動作は前記第１エンティティ（２０２，３０２）と前記第２エンティティ（２０４，３０４）とにより連携して実行されることを特徴とする請求項１乃至１４の何れか１項に記載の方法。
  16. 前記セキュリティ動作はＵＭＴＳの認証／暗号鍵配送＜ＡＫＡ＞プロトコルに基づくことを特徴とする請求項１乃至１５の何れか１項に記載の方法。
  17. コンピュータシステムで実行された場合に請求項１乃至１６の何れか１項に記載の方法の各工程を実行するコンピュータプログラムコード部を備えることを特徴とするコンピュータプログラム。
  18. コンピュータで読み取り可能な記録媒体に格納されることを特徴とする請求項１７に記載のコンピュータプログラム。
  19. セキュリティ動作を実行するように構成された通信エンティティ（２０２，３０２）のために暗号鍵（１２０）を生成するように構成された装置（１００）であって、
    前記セキュリティ動作を実行することによって前記通信エンティティ（２０２、３０２）により算出された暗号鍵（１１０，１１２）の集合を備えるか又は前記集合から導出される第１パラメータ（１０６）と、前記通信エンティティ（２０２，３０２）について前記セキュリティ動作が開始されるごとに異なる値を有するトークン（１１６）を備えるか又は前記トークンから導出される第２パラメータ（１０８）とを含む少なくとも２つのパラメータ（１０６，１０８）を提供するように構成された第１コンポーネント（１０２）と、
    前記提供されたパラメータ（１０６，１０８）に基づいて暗号鍵（１２０）を生成するために鍵導出関数を実行するように構成された第２コンポーネント（１０４）と
    を備えることを特徴とする装置（１００）。
  20. 前記トークン（１１６）は、前記通信エンティティ（２０２，３０２）について前記セキュリティ動作が開始された回数を示すＳＱＮを備えるか又は前記ＳＱＮから導出されることを特徴とする請求項１９に記載の装置。
  21. 前記トークン（１１６）は前記ＳＱＮそのものであることを特徴とする請求項２０に記載の装置（１００）。
  22. 前記トークン（１１６）は、算術演算、論理演算、及び文字列演算のうちの少なくとも１つを含むアルゴリズムを用いて前記ＳＱＮに基づいて作成されることを特徴とする請求項２０に記載の装置（１００）。
  23. 前記トークン（１１６）は、前記セキュリティ動作の一部として前記ＳＱＮに基づいて作成されて前記通信エンティティ（２０２，３０２）へ配信されたＡＵＴＮを備えるか又は前記ＡＵＴＮから導出されることを特徴とする請求項２０乃至２２の何れか１項に記載の装置（１００）。
  24. 前記トークン（１１６）は前記ＳＱＮと匿名鍵＜ＡＫ＞との排他的論理和を備えることを特徴とする請求項２３に記載の装置（１００）。
  25. 前記第１パラメータ（１０６）が備えるか又は前記第１パラメータ（１０６）が導出される前記暗号鍵（１１０，１１２）の集合は、前記セキュリティ動作の一部として前記通信エンティティ（２０２、３０２）により算出された秘匿鍵＜ＣＫ＞（１１０）と完全性鍵＜ＩＫ＞（１１２）とを備えるか又は前記ＣＫと前記ＩＫとから導出されることを特徴とする請求項１９乃至２４の何れか１項に記載の装置（１００）。
  26. 生成された前記暗号鍵（１２０）に基づいて更なる暗号鍵を生成するために１つ以上の更なる鍵導出関数を適用するようにさらに構成されたことを特徴とする請求項１９乃至２５の何れか１項に記載の装置（１００）。
  27. 請求項１９乃至２６の何れか１項に記載の装置（１００）を備えることを特徴とするユーザ機器（２０２）。
  28. 請求項２７に記載のユーザ機器（２０２，３０２）とネットワーク・エンティティ（３０４）とを備えることを特徴とするシステム。
  29. 前記ネットワーク・エンティティ（３０４）はＳＡＥ／ＬＴＥのネットワークで用いられることを特徴とする請求項２８に記載のシステム。
JP2015241380A 2008-06-06 2015-12-10 暗号鍵の生成 Active JP6121512B2 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US5938608P 2008-06-06 2008-06-06
US61/059,386 2008-06-06

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2013252327A Division JP2014078985A (ja) 2008-06-06 2013-12-05 暗号鍵の生成

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2017065703A Division JP6492115B2 (ja) 2008-06-06 2017-03-29 暗号鍵の生成

Publications (2)

Publication Number Publication Date
JP2016096557A true JP2016096557A (ja) 2016-05-26
JP6121512B2 JP6121512B2 (ja) 2017-04-26

Family

ID=40527985

Family Applications (5)

Application Number Title Priority Date Filing Date
JP2011511982A Active JP4792135B2 (ja) 2008-06-06 2008-07-21 暗号鍵の生成
JP2011161346A Pending JP2011254512A (ja) 2008-06-06 2011-07-22 暗号鍵の生成
JP2013252327A Pending JP2014078985A (ja) 2008-06-06 2013-12-05 暗号鍵の生成
JP2015241380A Active JP6121512B2 (ja) 2008-06-06 2015-12-10 暗号鍵の生成
JP2017065703A Active JP6492115B2 (ja) 2008-06-06 2017-03-29 暗号鍵の生成

Family Applications Before (3)

Application Number Title Priority Date Filing Date
JP2011511982A Active JP4792135B2 (ja) 2008-06-06 2008-07-21 暗号鍵の生成
JP2011161346A Pending JP2011254512A (ja) 2008-06-06 2011-07-22 暗号鍵の生成
JP2013252327A Pending JP2014078985A (ja) 2008-06-06 2013-12-05 暗号鍵の生成

Family Applications After (1)

Application Number Title Priority Date Filing Date
JP2017065703A Active JP6492115B2 (ja) 2008-06-06 2017-03-29 暗号鍵の生成

Country Status (20)

Country Link
US (3) US8340288B2 (ja)
EP (4) EP2528268B3 (ja)
JP (5) JP4792135B2 (ja)
KR (1) KR101274392B1 (ja)
CN (2) CN102057617B (ja)
AU (1) AU2008357317B2 (ja)
BR (1) BRPI0822761B1 (ja)
CA (1) CA2722186C (ja)
CL (1) CL2009001359A1 (ja)
DK (2) DK2528268T6 (ja)
ES (3) ES2617067T7 (ja)
IL (1) IL209799A (ja)
MA (1) MA32613B1 (ja)
MX (1) MX2010012033A (ja)
MY (1) MY146687A (ja)
NZ (1) NZ589294A (ja)
PL (3) PL2291946T5 (ja)
RU (1) RU2480925C2 (ja)
WO (1) WO2009146729A1 (ja)
ZA (1) ZA201008200B (ja)

Families Citing this family (52)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8327454B2 (en) * 2006-11-14 2012-12-04 Sandisk Technologies Inc. Method for allowing multiple users to access preview content
US8079071B2 (en) * 2006-11-14 2011-12-13 SanDisk Technologies, Inc. Methods for accessing content based on a session ticket
US8763110B2 (en) * 2006-11-14 2014-06-24 Sandisk Technologies Inc. Apparatuses for binding content to a separate memory device
US20080112562A1 (en) * 2006-11-14 2008-05-15 Fabrice Jogand-Coulomb Methods for linking content with license
US20080114772A1 (en) * 2006-11-14 2008-05-15 Fabrice Jogand-Coulomb Method for connecting to a network location associated with content
US20080114693A1 (en) * 2006-11-14 2008-05-15 Fabrice Jogand-Coulomb Method for allowing content protected by a first DRM system to be accessed by a second DRM system
WO2009021555A1 (en) * 2007-08-15 2009-02-19 Telefonaktiebolaget Lm Ericsson (Publ) Early ims security
US7522723B1 (en) * 2008-05-29 2009-04-21 Cheman Shaik Password self encryption method and system and encryption by keys generated from personal secret information
CN102595399B (zh) * 2008-06-23 2017-02-01 华为技术有限公司 密钥衍生方法、设备及系统
GB0822599D0 (en) * 2008-12-11 2009-01-21 Vodafone Plc Securing network rejection
US8296836B2 (en) * 2010-01-06 2012-10-23 Alcatel Lucent Secure multi-user identity module key exchange
US9215220B2 (en) 2010-06-21 2015-12-15 Nokia Solutions And Networks Oy Remote verification of attributes in a communication network
US20120142315A1 (en) * 2010-12-06 2012-06-07 Jong-Moon Chung Method for authentication and key establishment in a mobile communication system and method of operating a mobile station and a visitor location register
US9154527B2 (en) 2011-06-30 2015-10-06 Verizon Patent And Licensing Inc. Security key creation
US9270453B2 (en) 2011-06-30 2016-02-23 Verizon Patent And Licensing Inc. Local security key generation
US8990554B2 (en) 2011-06-30 2015-03-24 Verizon Patent And Licensing Inc. Network optimization for secure connection establishment or secure messaging
US8943318B2 (en) 2012-05-11 2015-01-27 Verizon Patent And Licensing Inc. Secure messaging by key generation information transfer
JP2014523192A (ja) 2011-07-07 2014-09-08 ベラヨ インク デバイス及びサーバの通信におけるファジーな認証情報を用いた暗号化によるセキュリティ
US9215076B1 (en) * 2012-03-27 2015-12-15 Amazon Technologies, Inc. Key generation for hierarchical data access
US8892865B1 (en) 2012-03-27 2014-11-18 Amazon Technologies, Inc. Multiple authority key derivation
CN110290523B (zh) 2012-12-28 2022-12-27 北京三星通信技术研究有限公司 配置和传输加密密匙的方法
WO2014109602A1 (en) * 2013-01-11 2014-07-17 Lg Electronics Inc. Method and apparatus for applying security information in wireless communication system
MX342101B (es) 2013-01-30 2016-09-13 Ericsson Telefon Ab L M Generación de clave de seguridad para conectividad dual.
JP2014192612A (ja) 2013-03-26 2014-10-06 Toshiba Corp 生成装置、暗号化装置、復号装置、生成方法、暗号化方法、復号方法およびプログラム
GB2518257A (en) * 2013-09-13 2015-03-18 Vodafone Ip Licensing Ltd Methods and systems for operating a secure mobile device
FR3018371B1 (fr) * 2014-03-10 2016-05-06 Commissariat Energie Atomique Procede et systeme de chiffrement/dechiffrement de donnees a cle distante et verification prealable de jeton
US10484187B2 (en) * 2014-05-20 2019-11-19 Nokia Technologies Oy Cellular network authentication
EP3146742B1 (en) 2014-05-20 2019-07-31 Nokia Technologies Oy Exception handling in cellular authentication
FR3022053B1 (fr) * 2014-06-06 2018-02-02 Oberthur Technologies Procede d'authentification d'une premiere entite electronique par une seconde entite electronique et entite electronique mettant en œuvre un tel procede
WO2016132719A1 (ja) * 2015-02-16 2016-08-25 日本電気株式会社 通信システム、ノード装置、通信端末、キー管理方法及びプログラムが格納された非一時的なコンピュータ可読媒体
KR101675088B1 (ko) * 2015-04-30 2016-11-10 성균관대학교산학협력단 Mtc에서의 네트워크와의 상호 인증 방법 및 시스템
WO2016209126A1 (en) 2015-06-23 2016-12-29 Telefonaktiebolaget Lm Ericsson (Publ) Methods, network nodes, mobile entity, computer programs and computer program products for protecting privacy of a mobile entity
CN109314916B (zh) * 2016-04-19 2021-10-01 诺基亚通信公司 用于通信的方法、装置和计算机可读介质
ES2910932T3 (es) * 2016-07-07 2022-05-17 Nokia Solutions & Networks Oy Comunicación de tipo máquina que utiliza servicio de mensajes cortos originado en móvil sin número de directorio de abonado internacional de estación móvil
CN110192212B (zh) * 2016-07-14 2024-06-04 数字资产(瑞士)股份有限公司 数字资产平台
EP3471365A4 (en) * 2016-07-15 2019-06-19 Huawei Technologies Co., Ltd. METHOD AND APPARATUS FOR ACQUIRING KEY
EP3285512A1 (en) 2016-08-17 2018-02-21 Gemalto Sa Authentication server of a cellular telecommunication network and corresponding uicc
CN106789057B (zh) * 2016-11-28 2020-05-22 航天恒星科技有限公司 卫星通信协议下的密钥协商方法及系统
KR102549946B1 (ko) * 2017-01-09 2023-06-30 삼성전자주식회사 이동통신 환경에서 단말의 초기 접속 요청 메시지를 라우팅하는 방법 및 관련 파라미터
JP6441390B2 (ja) * 2017-01-26 2018-12-19 株式会社東芝 生成装置、暗号化装置、復号装置、生成方法、暗号化方法、復号方法およびプログラム
BR112019004143A2 (pt) 2017-04-11 2019-12-31 Huawei Tech Co Ltd método, dispositivo, e sistema de autenticação de rede
CN110771191B (zh) * 2017-06-23 2023-07-04 摩托罗拉移动有限责任公司 用于实现承载特定改变的方法和装置
WO2019046420A1 (en) * 2017-08-29 2019-03-07 Robert Bosch Gmbh METHODS AND SYSTEMS FOR TRANSFER SECRET LINEAR KEY AGREEMENT USING UNSECURED SHARED COMMUNICATION MEDIUM
KR101835076B1 (ko) * 2017-11-15 2018-04-19 곽권섭 보안강화 eps-aka 프로토콜을 이용한 이동통신 가입자 인증 방법
DE102018133605B4 (de) * 2018-12-27 2023-03-02 Bachmann Gmbh Verfahren und Vorrichtung zur Prüfung der Integrität von Modulen einer Windkraftanlage
US12081972B2 (en) * 2019-01-18 2024-09-03 Qualcomm Incorporated Protection of sequence numbers in authentication and key agreement protocol
EP3720039B1 (de) * 2019-04-05 2024-09-04 Siemens Aktiengesellschaft Verfahren für das konfigurieren eines sicherheitsmoduls mit mindestens einem abgeleiteten schlüssel
CN111628985A (zh) * 2020-05-22 2020-09-04 深圳市有方科技股份有限公司 安全访问控制方法、装置、计算机设备和存储介质
US20220103354A1 (en) * 2020-09-25 2022-03-31 Renesas Electronics Corporation Secure encryption key generation and management in open and secure processor environments
US11924350B2 (en) 2021-07-29 2024-03-05 Digital Asset (Switzerland) GmbH Cryptographically enforced partial blinding for distributed system
US11647392B1 (en) 2021-12-16 2023-05-09 Bank Of America Corporation Systems and methods for context-aware mobile application session protection
CN115021913B (zh) * 2022-06-14 2024-05-31 中国信息通信研究院 工业互联网标识解析体系密钥生成方法、系统与存储介质

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005503717A (ja) * 2001-09-14 2005-02-03 コーニンクレッカ　フィリップス　エレクトロニクス　エヌ　ヴィ Ｕｓｂ認証インタフェース
WO2005032201A1 (en) * 2003-09-26 2005-04-07 Telefonaktiebolaget Lm Ericsson (Publ) Enhanced security design for cryptography in mobile communication systems
JP2006518121A (ja) * 2003-02-20 2006-08-03 シーメンス　アクチエンゲゼルシヤフト 移動無線システムにおける暗号鍵を形成および配布する方法および移動無線システム
WO2006113189A2 (en) * 2005-04-18 2006-10-26 Lucent Technologies Inc. Provisioning root keys
US7131006B1 (en) * 1999-11-15 2006-10-31 Verizon Laboratories Inc. Cryptographic techniques for a communications network
WO2007062689A1 (en) * 2005-12-01 2007-06-07 Telefonaktiebolaget Lm Ericsson (Publ) Method and apparatus for distributing keying information
JP2008042715A (ja) * 2006-08-09 2008-02-21 Fujitsu Ltd フレームを暗号化して中継する中継装置
JP2008512068A (ja) * 2004-09-02 2008-04-17 クゥアルコム・インコーポレイテッド サービスプロバイダから受け取ったチャレンジに対する応答を発生させる擬似シークレットキー発生のための方法および装置
WO2008054320A2 (en) * 2006-11-01 2008-05-08 Telefonaktiebolaget Lm Ericsson (Publ) Telecommunication systems and encryption of control messages in such systems

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB0004178D0 (en) 2000-02-22 2000-04-12 Nokia Networks Oy Integrity check in a communication system
GB2407236B (en) * 2003-10-17 2006-04-05 Toshiba Res Europ Ltd Methods and apparatus for secure data communication links
EP1626598A1 (en) * 2004-06-21 2006-02-15 Axalto SA Method for securing an authentication and key agreement protocol
US7461268B2 (en) * 2004-07-15 2008-12-02 International Business Machines Corporation E-fuses for storing security version data
US7558957B2 (en) * 2005-04-18 2009-07-07 Alcatel-Lucent Usa Inc. Providing fresh session keys
ATE445976T1 (de) * 2006-01-24 2009-10-15 British Telecomm Verfahren und system zur rekursiven authentifikation in einem mobilnetz
US20070271458A1 (en) * 2006-05-22 2007-11-22 Peter Bosch Authenticating a tamper-resistant module in a base station router
JP5396300B2 (ja) * 2010-02-08 2014-01-22 オルガノ株式会社 電気式脱イオン水製造装置

Patent Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7131006B1 (en) * 1999-11-15 2006-10-31 Verizon Laboratories Inc. Cryptographic techniques for a communications network
JP2005503717A (ja) * 2001-09-14 2005-02-03 コーニンクレッカ　フィリップス　エレクトロニクス　エヌ　ヴィ Ｕｓｂ認証インタフェース
JP2006518121A (ja) * 2003-02-20 2006-08-03 シーメンス　アクチエンゲゼルシヤフト 移動無線システムにおける暗号鍵を形成および配布する方法および移動無線システム
WO2005032201A1 (en) * 2003-09-26 2005-04-07 Telefonaktiebolaget Lm Ericsson (Publ) Enhanced security design for cryptography in mobile communication systems
JP2008512068A (ja) * 2004-09-02 2008-04-17 クゥアルコム・インコーポレイテッド サービスプロバイダから受け取ったチャレンジに対する応答を発生させる擬似シークレットキー発生のための方法および装置
WO2006113189A2 (en) * 2005-04-18 2006-10-26 Lucent Technologies Inc. Provisioning root keys
WO2007062689A1 (en) * 2005-12-01 2007-06-07 Telefonaktiebolaget Lm Ericsson (Publ) Method and apparatus for distributing keying information
WO2007062882A2 (en) * 2005-12-01 2007-06-07 Telefonaktiebolaget Lm Ericsson (Publ) Method and apparatus for delivering keying information
JP2008042715A (ja) * 2006-08-09 2008-02-21 Fujitsu Ltd フレームを暗号化して中継する中継装置
WO2008054320A2 (en) * 2006-11-01 2008-05-08 Telefonaktiebolaget Lm Ericsson (Publ) Telecommunication systems and encryption of control messages in such systems

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
3GPP, RATIONALE AND TRACK OF SECURITY DECISIONS IN LONG TERM EVOLUTION (LTE) RAN / 3GPP SYSTEM ARCHITECTUR, JPN7011001351, 2007, pages 52 - 66, ISSN: 0003446188 *

Also Published As

Publication number Publication date
JP2017175624A (ja) 2017-09-28
CA2722186A1 (en) 2009-12-10
US20110091036A1 (en) 2011-04-21
KR20110017426A (ko) 2011-02-21
JP6492115B2 (ja) 2019-03-27
US8953793B2 (en) 2015-02-10
MX2010012033A (es) 2010-11-30
WO2009146729A1 (en) 2009-12-10
JP4792135B2 (ja) 2011-10-12
CN103746794B (zh) 2017-06-23
BRPI0822761B1 (pt) 2020-09-29
JP6121512B2 (ja) 2017-04-26
CA2722186C (en) 2015-09-15
CN102057617B (zh) 2013-12-25
EP2528268B3 (en) 2021-12-29
DK2528268T6 (da) 2022-03-21
ES2617067T7 (es) 2022-04-28
ES2637313T7 (es) 2022-04-27
BRPI0822761A2 (pt) 2015-06-30
CL2009001359A1 (es) 2010-12-03
CN103746794A (zh) 2014-04-23
PL2658163T6 (pl) 2022-02-14
ES2400020T3 (es) 2013-04-05
EP2528268A1 (en) 2012-11-28
JP2011522494A (ja) 2011-07-28
ES2617067T3 (es) 2017-06-15
IL209799A0 (en) 2011-02-28
DK2291946T3 (da) 2013-03-18
US8340288B2 (en) 2012-12-25
PL2291946T5 (pl) 2021-02-08
IL209799A (en) 2015-03-31
US20150023499A1 (en) 2015-01-22
PL2291946T3 (pl) 2013-05-31
RU2010149890A (ru) 2012-06-10
DK2528268T3 (en) 2017-09-11
JP2014078985A (ja) 2014-05-01
EP2291946A1 (en) 2011-03-09
CN102057617A (zh) 2011-05-11
US20130156182A1 (en) 2013-06-20
DK2291946T4 (da) 2020-08-31
MY146687A (en) 2012-09-14
US9326142B2 (en) 2016-04-26
EP2658163A1 (en) 2013-10-30
ES2637313T3 (es) 2017-10-11
MA32613B1 (fr) 2011-09-01
AU2008357317B2 (en) 2012-04-12
PL2658163T3 (pl) 2017-08-31
RU2480925C2 (ru) 2013-04-27
PL2528268T3 (pl) 2017-10-31
EP2658163B1 (en) 2016-12-14
KR101274392B1 (ko) 2013-06-17
EP2528268B1 (en) 2017-05-24
EP3242436A1 (en) 2017-11-08
EP2291946B1 (en) 2012-12-26
ES2400020T5 (es) 2021-03-09
AU2008357317A1 (en) 2009-12-10
JP2011254512A (ja) 2011-12-15
EP2658163B3 (en) 2021-12-29
NZ589294A (en) 2012-07-27
EP2291946B2 (en) 2020-06-03
PL2528268T6 (pl) 2022-04-25
ZA201008200B (en) 2011-03-30

Similar Documents

Publication Publication Date Title
JP6492115B2 (ja) 暗号鍵の生成
EP3605942B1 (en) Key agreement for wireless communication
KR102112542B1 (ko) 디피 헬먼(Diffie-Hellman) 절차를 이용한 세션 키 생성 방법 및 시스템
Saxena et al. Authentication protocol for an IoT-enabled LTE network
Ouaissa et al. New security level of authentication and key agreement protocol for the IoT on LTE mobile networks
Leu et al. Improving security level of LTE authentication and key agreement procedure
Choudhury Relaxing trust requirement in 3GPP mobile systems for improved subscriber identity privacy

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20160324

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20161128

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20170228

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20170317

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20170329

R150 Certificate of patent or registration of utility model

Ref document number: 6121512

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250