JP2016503590A - キーをネットワークからｕｅへ送信するためのｍｔｃキー管理 - Google Patents

キーをネットワークからｕｅへ送信するためのｍｔｃキー管理 Download PDF

Info

Publication number
JP2016503590A
JP2016503590A JP2015523727A JP2015523727A JP2016503590A JP 2016503590 A JP2016503590 A JP 2016503590A JP 2015523727 A JP2015523727 A JP 2015523727A JP 2015523727 A JP2015523727 A JP 2015523727A JP 2016503590 A JP2016503590 A JP 2016503590A
Authority
JP
Japan
Prior art keywords
node
network
mtc
server
root key
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
JP2015523727A
Other languages
English (en)
Inventor
シャオウェイ ジャン
シャオウェイ ジャン
アナンド ラガワ プラサド
アナンド ラガワ プラサド
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to JP2015523727A priority Critical patent/JP2016503590A/ja
Publication of JP2016503590A publication Critical patent/JP2016503590A/ja
Ceased legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/70—Services for machine-to-machine communication [M2M] or machine type communication [MTC]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0431—Key distribution or pre-distribution; Key agreement
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/047—Key management, e.g. using generic bootstrapping architecture [GBA] without using a trusted network node as an anchor
    • H04W12/0471—Key exchange
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/061—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying further key derivation, e.g. deriving traffic keys from a pair-wise master key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/065—Network architectures or network communication protocols for network security for supporting key management in a packet data network for group communications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/16—Gateway arrangements

Abstract

ルートキー(Ｋ＿ｉｗｆ)が、ネットワークで導出されてＭＴＣ ＵＥ(１０)へ送信される。Ｋ＿ｉｗｆは、ＭＴＣ ＵＥ(１０)とＭＴＣ−ＩＷＦ(２０)との間の通信を保護するためのサブキーを導出するのに用いられる。ＨＳＳ(３０)がＫ＿ｉｗｆを導出する場合、ＨＳＳ(３０)は、ＭＴＣ−ＩＷＦ(２０)に対し、Ｋ＿ｉｗｆを新たなメッセージ(Ｕｐｄａｔｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｎｆｏｒｍａｔｉｏｎ)において送信する。ＭＭＥ(４０)がＫ＿ｉｗｆを導出する場合、ＭＭＥ(４０)は、Ｋ＿ｉｗｆを、ＨＳＳ(３０)を介して或いはダイレクトにＭＴＣ−ＩＷＦ(２０)へ送信する。ＭＴＣ−ＩＷＦ(２０)が、自身でＫ＿ｉｗｆを導出することも可能である。Ｋ＿ｉｗｆは、ＮＡＳ ＳＭＣ又はＡｔｔａｃｈ Ａｃｃｅｐｔメッセージを用い、ＭＭＥ(４０)を介してＭＴＣ ＵＥ(１０)へ送信されるか、或いはＭＴＣ−ＩＷＦ(２０)からＭＴＣ ＵＥ(１０)へダイレクトに送信される。Ｋ＿ｉｗｆをＭＭＥ(４０)から送信する場合、ＭＭＥ(４０)は、Ｋ＿ｉｗｆを、ＨＳＳ(３０)からＡｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄａｔａ Ｒｅｓｐｏｎｓｅメッセージにおいて受信するか、或いはＭＴＣ−ＩＷＦ(２０)からダイレクトに受信する。【選択図】図２

Description

本発明は、ＭＴＣ(Ｍａｃｈｉｎｅ−Ｔｙｐｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ)システムにおけるキー管理に関し、特にＭＴＣ−ＩＷＦ(ＭＴＣ Ｉｎｔｅｒ−Ｗｏｒｋｉｎｇ Ｆｕｎｃｔｉｏｎ)とＭＴＣ ＵＥ(Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ)との間の通信を保護するために、キーをネットワークからＭＴＣ ＵＥへ送信する技術に関する。
非特許文献１に記載されるように、ＭＴＣデバイスとＭＴＣ−ＩＷＦとの間のインタフェース上のセキュリティが検討されるべきである。なお、ＭＴＣデバイスは、ＭＴＣに対する機能を備えたＵＥであり、以降の説明において“ＭＴＣ ＵＥ”又は“ＵＥ”と呼称することがある。
しかしながら、３ＧＰＰ(３ｒｄ Ｇｅｎｅｒａｔｉｏｎ Ｐａｒｔｎｅｒｓｈｉｐ Ｐｒｏｊｅｃｔ)において、検討は遂行されていない。このため、ＭＴＣデバイスとＭＴＣ−ＩＷＦとの間に、セキュアな通信ソリューションが必要である。
従って、本発明の目的は、ＭＴＣデバイスとＭＴＣ−ＩＷＦとの間にセキュア通信を保証することにある。
上記の目的を達成するため、本発明は、如何にしてルートキーＫ＿ｉｗｆを、ネットワークで導出しＵＥへ送信するかといった事項を扱う。
本発明は、ＵＥとＭＴＣ−ＩＷＦとの間のセキュア通信を目的として、ルートキーＫ＿ｉｗｆを導出し、Ｋ＿ｉｗｆをＵＥへ送信するネットワークのソリューションを提供する。なお、ここで、ネットワークとは、キーＫ＿ｉｗｆを導出するネットワークノードを意味する。どのネットワークがキーＫ＿ｉｗｆを導出するかについては、複数のオプションがある。このことは、本発明を通じた説明に適用される。
本発明によれば、上述した課題を解決し、以てＭＴＣデバイスとＭＴＣ−ＩＷＦとの間にセキュア通信を保証することが可能である。
本発明の実施の形態に係る通信システムの構成例を示したブロック図である。 実施の形態に係る通信システムにおいて、通信がＵＥにより開始される場合のＵＥへのキー送信の動作例を示したシーケンス図である。 実施の形態に係る通信システムにおいて、通信がトリガにより開始される場合のＵＥへのキー送信の動作例を示したシーケンス図である。 実施の形態に係る第１のネットワークノードの構成例を示したブロック図である。 実施の形態に係る第２のネットワークノードの構成例を示したブロック図である。 実施の形態に係る第３のネットワークノードの構成例を示したブロック図である。
以下、本発明の実施の形態を、図面を参照して説明する。
図１に示すように、本実施の形態に係る通信システムは、コアネットワーク(３ＧＰＰネットワーク)と、ＭＴＣに対する機能を備えたＵＥであり、ＲＡＮ(Ｒａｄｉｏ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ)を介してコアネットワークへ接続する１以上のＭＴＣ ＵＥ １０と、を含む。図示を省略するが、ＲＡＮは、複数の基地局(すなわち、ｅＮＢ(ｅｖｏｌｖｅｄ Ｎｏｄｅ Ｂｓ))によって形成される。
ＭＴＣ ＵＥ １０は、コアネットワークへアタッチする。ＭＴＣ ＵＥ １０は、１又は複数のＭＴＣアプリケーションをホスト(ｈｏｓｔ)することが可能である。外部ネットワークにおける対応ＭＴＣアプリケーションは、ＳＣＳ(Ｓｅｒｖｉｃｅ Ｃａｐａｂｉｌｉｔｙ Ｓｅｒｖｅｒ) ５０上でホストされる。ＳＣＳ ５０は、コアネットワークへ接続して、ＭＴＣ ＵＥ １０と通信する。
また、コアネットワークは、ネットワークノードの一つとして、ＭＴＣ−ＩＷＦ ２０を含む。ＭＴＣ−ＩＷＦ ２０は、ＳＣＳ ５０に対するコアネットワークへのゲートウェイとして機能する。ＭＴＣ−ＩＷＦ ２０は、ＭＴＣ ＵＥ １０とＳＣＳ ５０との間でメッセージを中継する。コアネットワークは、他のネットワークノードとして、ＨＳＳ(Ｈｏｍｅ Ｓｕｂｓｃｒｉｂｅｒ Ｓｅｒｖｅｒ) ３０、ＭＭＥ(Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｅｎｔｉｔｙ)、ＳＧＳＮ(Ｓｅｒｖｉｎｇ ＧＰＲＳ(Ｇｅｎｅｒａｌ Ｐａｃｋｅｔ Ｒａｄｉｏ Ｓｅｒｖｉｃｅ) Ｓｕｐｐｏｒｔ Ｎｏｄｅ)、ＭＳＣ(Ｍｏｂｉｌｅ Ｓｗｉｔｃｈｉｎｇ Ｃｅｎｔｒｅ)等を含む。以降の説明において、ＭＭＥ、ＳＧＳＮ及びＭＳＣを、“ＭＭＥ／ＳＧＳＮ／ＭＳＣ”と呼称し、符号４０で総称又は単称することがある。ＭＴＣ ＵＥ １０とＭＴＣ−ＩＷＦ ２０との間の通信は、ＭＭＥ／ＳＧＳＮ／ＭＳＣ ４０を介して行われる。
次に、本実施の形態の動作例を、図２及び図３を参照して詳細に説明する。
１．初期化(キー提供)
どのネットワーク、すなわちＨＳＳ ３０、ＭＭＥ／ＳＧＳＮ／ＭＳＣ ４０又はＭＴＣ−ＩＷＦ ２０のいずれがルートキーＫ＿ｉｗｆを導出するかについて、３つのオプションがある。
従って、ＭＴＣ−ＩＷＦ ２０に対するキーＫ＿ｉｗｆの提供方法にも３つの方法がある。
１）ＨＳＳ ３０が、ルートキーＫ＿ｉｗｆを導出し、例えばＳｕｂｓｃｒｉｂｅｒ Ｉｎｆｏｒｍａｔｉｏｎ Ｒｅｓｐｏｎｓｅ(非特許文献２に記載)、又はＵｐｄａｔｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｎｆｏｒｍａｔｉｏｎと呼称する新たなメッセージにおいてＭＴＣ−ＩＷＦ ２０へ送信する。Ｋ＿ｉｗｆの送信は、ＵＥ １０とのＡＫＡ(Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ｋｅｙ Ｍａｎａｇｅｍｅｎｔ)手順が成功裏に完了した後である。また、Ｋ＿ｉｗｆを、例えばＡｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄａｔａ ＲｅｓｐｏｎｓｅにおいてＭＭＥ ４０へ送信し、以てＭＭＥ ４０が後にＫ＿ｉｗｆをＵＥ １０へ送信できるようにする。なお、以降の説明において、ＭＭＥについての記載は、ＳＧＳＮ及びＭＳＣに対しても同様に適用される。
２）ＭＭＥ ４０が、ルートキーＫ＿ｉｗｆを導出し、ＨＳＳ ３０を介して、又は新たなメッセージ(例えば、ｒｅｐｏｒｔ.ｔｙｐｅ＝“ＵＥ ｉｓ ａｕｔｈｅｎｔｉｃａｔｅｄ”、ＵＥ ＩＤ、Ｋ＿ｉｗｆを含むＲｅｐｏｒｔメッセージ)を用いてダイレクトにＭＴＣ−ＩＷＦ ２０へ送信する。
３）ＭＴＣ−ＩＷＦ ２０が、自身でルートキーＫ＿ｉｗｆを導出する。ＭＴＣ−ＩＷＦ ２０は、Ｋ＿ｉｗｆを、図１に示したインタフェースＴ５上でＭＭＥ ４０へ送信し、以てＭＭＥ ４０が後にＫ＿ｉｗｆをＵＥ １０へ送信できるようにする。
ＵＥ １０及び(例えばＳＣＳ ５０によりトリガされた)ネットワークの両者が、互いの相手側への通信を開始できる。このため、ＵＥ １０へのルートキーＫ＿ｉｗｆの送信は、各ケースにおいて異なる。以下、キー送信について説明する。
２．ルートキーＫ＿ｉｗｆ送信手順についての詳細な説明
＜ケース１：ＵＥが通信を開始＞
ルートキーＫ＿ｉｗｆは、ＨＳＳ ３０が、ＵＥ １０がＭＴＣタイプの通信を持つことを許可され且つネットワークに対し認証されたことを検証した後に、導出されるべきである。Ｋ＿ｉｗｆを、最初のＡｔｔａｃｈ手順の間、又は最初のＡｔｔａｃｈ手順が完了した時点で、ＵＥ １０へ送信することができる。
ＮＡＳ(Ｎｏｎ Ａｃｃｅｓｓ Ｓｔｒａｔｕｍ)セキュリティ・コンフィデンシャリティ(ｃｏｎｆｉｄｅｎｔｉａｌｉｔｙ：機密性)が開始された場合、ルートキーＫ＿ｉｗｆを、ＮＡＳ ＳＭＣ(Ｓｅｃｕｒｉｔｙ Ｍｏｄｅ Ｃｏｍｍａｎｄ)又はＡｔｔａｃｈ ＡｃｃｅｐｔメッセージにおいてＭＭＥ ４０からＵＥ １０へ送信することができる。Ｋ＿ｉｗｆをＮＡＳ ＳＭＣメッセージにおいて送信する場合、Ｋ＿ｉｗｆを、ＮＡＳコンフィデンシャリティ・キーにより保護すべきである。Ｋ＿ｉｗｆをＡｔｔａｃｈ Ａｃｃｅｐｔメッセージにおいて送信する場合には、Ａｔｔａｃｈ ＡｃｃｅｐｔメッセージがＮＡＳセキュリティコンテキストで秘密裏に保護されているので、キー自体は保護不要である。上述した通り、ＭＭＥ ４０は、Ｋ＿ｉｗｆを、自身で導出するか、或いはＨＳＳ ３０又はＭＴＣ−ＩＷＦ ２０から受信し得る。
詳細を、図２に示す。
ステップＳ１：セキュア通信が、ネットワークノード、ＭＭＥ／ＳＧＳＮ／ＭＳＣ ４０、ＨＳＳ ３０及びＭＴＣ−ＩＷＦ ２０の間に確立される。
ステップＳ２：ＵＥ １０は、自身がＭＴＣタイプのＵＥであることを示すＵＥケイパビリティ(ｃａｐａｂｉｌｉｔｙ)を含むＡｔｔａｃｈ Ｒｅｑｕｅｓｔを、ＭＭＥ ４０へ送信する。
ステップＳ３：ＡＫＡ手順が開始され得る。
ステップＳ４：ＵＥケイパビリティに応じて、ＨＳＳ ３０は、ＵＥ １０がＭＴＣデバイスであるか否か及びＭＴＣ−ＩＷＦ ２０との通信を許可されているか否かを検証する。検証が成功裏に完了した場合、キーの導出及び送信が実行される。
ステップＳ５〜Ｓ７：ＨＳＳ ３０がルートキーＫ＿ｉｗｆを導出する場合、ＨＳＳ ３０は、キーを、“Ｕｐｄａｔｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｎｆｏｒｍａｔｉｏｎ”と呼称され得る、ＵＥケイパビリティを含む新たなメッセージにおいてＭＴＣ−ＩＷＦ ２０へ送信する。一方、ＨＳＳ ３０は、Ｋ＿ｉｗｆを、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄａｔａ ＲｅｓｐｏｎｓｅメッセージにおいてＭＭＥ ４０へ送信する。
ステップＳ８〜Ｓ１１：ＭＭＥ ４０がルートキーＫ＿ｉｗｆを導出する場合、ＨＳＳ ３０は、(必要に応じて)パラメータを、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄａｔａ ＲｅｓｐｏｎｓｅメッセージにおいてＭＭＥ ４０へ送信する。ＭＭＥ ４０は、Ｋ＿ｉｗｆを導出した後、２つの方法でＫ＿ｉｗｆをＭＴＣ−ＩＷＦ ２０へ送信することが可能である。
一の方法(ステップＳ１０ａ及びＳ１０ｂ)は、ＭＭＥ ４０が、Ｋ＿ｉｗｆを新たなメッセージにおいてＨＳＳ ３０へ送信し、そしてＨＳＳ ３０が、Ｋ＿ｉｗｆを、Ｕｐｄａｔｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｎｆｏｒｍａｔｉｏｎと呼称される新たなメッセージにおいてＭＴＣ−ＩＷＦ ２０へ送信するものである。
他の方法(ステップＳ１１)は、ＭＭＥ ４０が、Ｋ＿ｉｗｆを、インタフェースＴ５上で、新たなメッセージ又はＲｅｐｏｒｔメッセージにおいてＭＴＣ−ＩＷＦ ２０へダイレクトに送信するものである。
ステップＳ１２〜Ｓ１４：ＭＴＣ−ＩＷＦ ２０がルートキーＫ＿ｉｗｆを導出する場合、ＨＳＳ ３０は、必要に応じて、キー導出パラメータを、Ｕｐｄａｔｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｎｆｏｒｍａｔｉｏｎと呼称される新たなメッセージにおいて送信する。ＭＴＣ−ＩＷＦ ２０は、Ｋ＿ｉｗｆを導出した後、Ｋ＿ｉｗｆを、インタフェースＴ５上で、新たなメッセージにおいてＭＭＥ ４０へ送信する。
ステップＳ１５：ＭＭＥ ４０は、ルートキーＫ＿ｉｗｆを、Ｋ＿ｉｗｆがＮＡＳセキュリティコンテキストにより暗号化されるＮＡＳ ＳＭＣメッセージ、或いはコンフィデンシャリティ・セキュリティを有するＡｔｔａｃｈ Ａｃｃｅｐｔメッセージにおいて送信する。
＜ケース２：トリガにより開始される通信＞
同様に、キーＫ＿ｉｗｆが、ネットワークで導出され、ＵＥ １０へ送信される。キー自体、或いは必要なキー導出パラメータが、ＭＴＣ−ＩＷＦ ２０へ送信される。
詳細を、図３に示す。
ステップＳ２１：セキュア通信が、ＨＳＳ ３０とＭＴＣ−ＩＷＦ ２０との間に確立される。
ステップＳ２２：ＳＣＳ ５０は、トリガすべきＵＥ ＩＤを含むＭＴＣデバイストリガを、ＭＴＣ−ＩＷＦ ２０へ送信する。
ステップＳ２３：ＭＴＣ−ＩＷＦ ２０は、トリガとしてのメッセージタイプ及びＵＥ ＩＤを含むＳｕｂｓｃｒｉｂｅｒ Ｉｎｆｏｒｍａｔｉｏｎ Ｒｅｑｕｅｓｔメッセージを、ＨＳＳ ３０へ送信する。
ステップＳ２４：ＵＥ １０が未だ認証されていない場合、ＵＥ １０との認証が実行される。
ステップＳ２５〜Ｓ２７：ＨＳＳ ３０は、ルートキーＫ＿ｉｗｆを導出すると、キーをＳｕｂｓｃｒｉｂｅｒ Ｉｎｆｏｒｍａｔｉｏｎ ＲｅｓｐｏｎｓｅメッセージにおいてＭＴＣ−ＩＷＦ ２０へ送信する。一方、ＨＳＳ ３０は、Ｋ＿ｉｗｆを、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄａｔａ ＲｅｓｐｏｎｓｅメッセージにおいてＭＭＥ ４０へ送信する。
ステップＳ８〜Ｓ１１：この手順は、ケース１と同様である。
ステップＳ３１：ＭＴＣ−ＩＷＦ ２０がルートキーＫ＿ｉｗｆを導出する場合、ＨＳＳ ３０は、必要に応じてキー導出パラメータを、Ｓｕｂｓｃｒｉｂｅｒ Ｉｎｆｏｒｍａｔｉｏｎ Ｒｅｓｐｏｎｓｅメッセージにおいて送信する。ＭＴＣ−ＩＷＦ ２０は、Ｋ＿ｉｗｆを導出した後、Ｋ＿ｉｗｆを、インタフェースＴ５上で新たなメッセージにおいてＭＭＥ ４０へ送信する。
ステップＳ１３〜Ｓ１５：この手順は、ケース１と同様である。
なお、ケース１のステップＳ６、Ｓ１０及びＳ１２において、Ｕｐｄａｔｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｎｆｏｒｍａｔｉｏｎは、新たなメッセージの一例として用いられている。ＨＳＳ ３０は、次回のＳｕｂｓｃｒｉｂｅｒ Ｉｎｆｏｒｍａｔｉｏｎ ＲｅｑｕｅｓｔがＭＴＣ−ＩＷＦ ２０から受信されるのを待機し、そして、Ｋ＿ｉｗｆをＳｕｂｓｃｒｉｂｅｒ Ｉｎｆｏｒｍａｔｉｏｎ Ｒｅｓｐｏｎｓｅメッセージにおいて送信することもできる。
ＨＳＳ ３０は、キー導出パラメータを、インストールしておくか、又はＭＴＣ−ＩＷＦ ２０から受信することができる。また、ＭＭＥ ４０が、キー導出パラメータを、ＨＳＳ ３０の代わりにＭＴＣ−ＩＷＦ ２０から受信することもできる。
或いは、ＭＴＣ−ＩＷＦ ２０は、Ｋ＿ｉｗｆをＵＥ １０へダイレクトに送信することができる。この場合、Ｋ＿ｉｗｆをＭＭＥ ４０へ送信する必要は無く、以てステップＳ７、Ｓ１５及びＳ２７は不要である。
或いは、ＭＴＣ−ＩＷＦ ２０は、ＡＫＡ手順が開始される前であっても、Ｋ＿ｉｗｆを導出してＨＳＳ ３０へ送信することができ、ＨＳＳ ３０は、ＵＥ １０が一旦認証されると、Ｋ＿ｉｗｆをＵＥ １０へ送信することができる。
或いは、ネットワークは、ルートキーを送信する代わりに、サブキーをＵＥ １０へ送信することができる。この場合、ＵＥ １０は、後述する如く自身でサブキーを導出する必要が無い。このことは、ＵＥへのインパクトを低減する一方で、ネットワークでのシグナリングを増大させる。
(ＭＴＣデバイスでは無い)ＵＥは、ＭＴＣ−ＩＷＦと通信することを許可されないか、或いはＭＴＣ−ＩＷＦとの通信を要求しないであろうから、このような場合には、新たなキー階層を確立すべきで無い。
３．サブキー及びメッセージ保護
ＵＥ １０及びＭＴＣ−ＩＷＦ ２０は、ルートキーＫ＿ｉｗｆを有する場合、サブキーＫ＿ｄｉ＿ｃｏｎｆ及びＫ＿ｄｉ＿ｉｎｔを導出することが可能である。サブキーＫ＿ｄｉ＿ｃｏｎｆは、ＭＴＣ ＵＥ １０とＭＴＣ−ＩＷＦ ２０との間で転送されるメッセージを暗号化及び復号化するためのコンフィデンシャリティ・キーである。サブキーＫ＿ｄｉ＿ｉｎｔは、ＭＴＣ ＵＥ １０とＭＴＣ−ＩＷＦ ２０との間で転送されるメッセージのインテグリティ(ｉｎｔｅｇｒｉｔｙ：完全性)をチェックするためのインテグリティ・キーである。ＵＥ １０とＭＴＣ−ＩＷＦ ２０との間の通信は、サブキーによりコンフィデンシャリティ及びインテグリティの両者が保護されるべきである。
ＭＴＣ−ＩＷＦ ２０は、自身が保持するものとは異なるキーにより保護されたメッセージをＵＥ １０から受信した場合、当該メッセージを廃棄すべきである。オプションとして、このことをＨＳＳ ３０へ知らせ、以てＨＳＳ ３０が、例えばキー更新手順、ＵＥ再認証又はデタッチといった適切なアクションを引き受けるようにすることもできる。
ＵＥ １０は、自身が保持するものとは異なるキーにより保護されたメッセージをＭＴＣ−ＩＷＦ ２０から受信した場合、新たなキーを要求できる。
本実施の形態に係るＭＴＣ−ＩＷＦ ２０、ＨＳＳ ３０及びＭＭＥ／ＳＧＳＮ／ＭＳＣ ４０の構成例を、図４〜図６を参照して説明する。なお、以降の説明においては、本実施の形態に特有の構成要素のみを記載する。但し、当然のことながら、ＭＴＣ−ＩＷＦ ２０、ＨＳＳ ３０及びＭＭＥ／ＳＧＳＮ／ＭＳＣ ４０は、それぞれ、一般的なＭＴＣ−ＩＷＦ、ＨＳＳ及びＭＭＥ／ＳＧＳＮ／ＭＳＣとして機能するための構成要素も含む。
図４に示すように、ＭＴＣ−ＩＷＦ ２０は、受信部２１及び送信部２２の少なくとも一方を含む。ＨＳＳ ３０又はＭＭＥ／ＳＧＳＮ／ＭＳＣ ４０がルートキーＫ＿ｉｗｆを導出する場合、受信部２１は、図２のステップＳ６、Ｓ１０及びＳ１１並びに図３のステップＳ２６に示したように、ルートキーＫ＿ｉｗｆを、ＭＭＥ／ＳＧＳＮ／ＭＳＣ ４０からダイレクトに又はＨＳＳ ３０を介して受信する。送信部２２は、キー導出パラメータを、ＨＳＳ ３０又はＭＭＥ／ＳＧＳＮ／ＭＳＣ ４０へ送信できる。また、送信部２２は、ルートキーＫ＿ｉｗｆを、ＭＥＣ ＵＥ １０へダイレクトに送信できる。なお、これらのユニット２１及び２２は、バス等を介して相互接続される。これらのユニット２１及び２２は、例えば、ＨＳＳ ３０及びＭＭＥ／ＳＧＳＮ／ＭＳＣ ４０とそれぞれ通信するトランシーバと、これらのトランシーバを制御するＣＰＵ(Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ)等のコントローラと、で構成できる。
図５に示すように、ＨＳＳ ３０は、判定部３１及び送信部３２の少なくとも一方を含む。判定部３１は、図２のステップＳ４に示した検証を行う。ＨＳＳ ３０がルートキーＫ＿ｉｗｆを導出する場合、送信部３２は、図２のステップＳ６及びＳ７並びに図３のステップＳ２６及びＳ２７に示したように、ルートキーＫ＿ｉｗｆをＭＴＣ−ＩＷＦ ２０及びＭＭＥ／ＳＧＳＮ／ＭＳＣ ４０へ送信する。一方、ＭＴＣ−ＩＷＦ ２０又はＭＭＥ／ＳＧＳＮ／ＭＳＣ ４０がルートキーＫ＿ｉｗｆを導出する場合、送信部３２は、図２のステップＳ８及びＳ１２並びに図３のステップＳ３１に示したように、キー導出パラメータをＭＴＣ−ＩＷＦ ２０又はＭＭＥ／ＳＧＳＮ／ＭＳＣ ４０へ送信する。なお、これらのユニット３１及び３２は、バス等を介して相互接続される。これらのユニット３１及び３２は、例えば、ＭＴＣ−ＩＷＦ ２０及びＭＭＥ／ＳＧＳＮ／ＭＳＣ ４０とそれぞれ通信するトランシーバと、これらのトランシーバを制御するＣＰＵ等のコントローラと、で構成できる。
図６に示すように、ＭＭＥ／ＳＧＳＮ／ＭＳＣ ４０は、送信部４１を含む。送信部３１は、図２及び図４各々のステップＳ１５に示したように、ルートキーＫ＿ｉｗｆをＭＴＣ ＵＥ １０へ送信する。ＭＭＥ／ＳＧＳＮ／ＭＳＣ ４０がルートキーＫ＿ｉｗｆを導出する場合、送信部３１は、図２及び図３各々のステップＳ１０及びＳ１１に示したように、ルートキーＫ＿ｉｗｆを、ＭＴＣ−ＩＷＦ ２０へダイレクトに又はＨＳＳ ３０を介して送信する。この送信部３１は、例えば、ＭＴＣ ＵＥ １０、ＭＴＣ−ＩＷＦ ２０及びＨＳＳ ３０とそれぞれ通信するトランシーバと、これらのトランシーバを制御するＣＰＵ等のコントローラと、で構成できる。
なお、本発明は、上記の実施の形態によって限定されるものではなく、特許請求の範囲の記載に基づき、当業者によって種々の変更が可能なことは明らかである。
上記の実施の形態の一部又は全部は、以下の付記のようにも記載され得るが、以下には限られない。
(付記１)
ネットワークは、ＵＥがＭＴＣ通信を有するか否か、及びＫ＿ｉｗｆをＭＴＣタイプのＵＥのみへ送信可能であるか否かを判定する。
(付記２)
ＭＭＥは、Ｋ＿ｉｗｆをＮＡＳ ＳＭＣ又はＡｔｔａｃｈ ＡｃｃｅｐｔメッセージにおいてＵＥへ送信し、キーを、Ｔ５インタフェース上でＭＴＣ−ＩＷＦへ、例えばＲｅｐｏｒｔメッセージにおいて送信するか、或いはＨＳＳを介しＳｕｂｓｃｒｉｂｅｒ Ｉｎｆｏｒｍａｔｉｏｎ Ｒｅｓｐｏｎｓｅメッセージ又は新たなメッセージ“Ｕｐｄａｔｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｎｆｏｒｍａｔｉｏｎ”において送信する。
(付記３)
ＨＳＳは、キーＫ＿ｉｗｆ導出し、ＭＭＥを介してＵＥへ送信し、キーを、ＳｕｂｓｃｒｉｂｅｒＲｅｓｐｏｎｓｅメッセージ又は新たなメッセージ“Ｕｐｄａｔｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｎｆｏｒｍａｔｉｏｎ”においてＭＴＣ−ＩＷＦへ送信する。
(付記４)
ＭＴＣ−ＩＷＦは、キーＫ＿ｉｗｆを導出する。導出、又はＨＨＳ若しくはＭＭＥからの受信の後、ＭＴＣ−ＩＷＦは、Ｋ＿ｉｗｆを、ＭＭＥを介して又はダイレクトメッセージにおいてＵＥへ送信する。
(付記５)
ＨＳＳは、キー導出パラメータをＡｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄａｔａ ＲｅｓｐｏｎｓｅにおいてＭＭＥへ送信し、或いはＭＴＣ−ＩＷＦが、キー導出パラメータをＭＭＥへ提供する。
(付記６)
ＨＳＳは、キー導出パラメータをＳｕｂｓｃｒｉｂｅｒ Ｉｎｆｏｒｍａｔｉｏｎ Ｒｅｓｐｏｎｓｅメッセージ又は新たなメッセージ“Ｕｐｄａｔｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｎｆｏｒｍａｔｉｏｎ”においてＭＴＣ−ＩＷＦへ送信し、或いはＭＴＣ−ＩＷＦが、キー導出パラメータをＨＳＳへ提供する。
この出願は、２０１２年１２月６日に出願された日本出願特願２０１２−２６７２５６を基礎とする優先権を主張し、その開示の全てをここに取り込む。
１０ ＭＴＣ ＵＥ
２０ ＭＴＣ−ＩＷＦ
２１ 受信部
２２, ３２, ４１ 送信部
３０ ＨＳＳ
３１ 判定部
４０ ＭＭＥ／ＳＧＳＮ／ＭＳＣ
５０ ＳＣＳ

Claims (33)

  1. ＵＥ（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）と、
    前記ＵＥと、前記ＵＥと通信可能なサーバとの間でトラヒックを中継するネットワークと、を備え、
    前記ネットワークは、前記ＵＥがＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）を行うことが可能か否かを判定し、ルートキーをＭＴＣを行うことが可能なＵＥのみへ送信可能であるか否かを判定するノード、を含み、
    前記ルートキーは、前記ＵＥと、前記サーバに対する前記ネットワークへのゲートウェイとの間の通信を保護するためのサブキーを導出するのに用いられる、
    通信システム。
  2. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスと、
    前記ＭＴＣデバイスと、前記ＭＴＣデバイスと通信可能なサーバとの間でトラヒックを中継するネットワークと、を備え、
    前記ネットワークは、前記ＭＴＣデバイスがアタッチ可能な第１のノードと、前記サーバに対する前記ネットワークへのゲートウェイとして機能する第２のノードと、を含み、
    前記第１のノードは、ルートキーを、コンフィデンシャリティ(ｃｏｎｆｉｄｅｎｔｉａｌｉｔｙ)が保護された状態で前記ＭＴＣデバイスへ送信し、前記ルートキーを、前記第２のノードへ送信し、
    前記ルートキーは、前記ＭＴＣデバイスと前記第２のノードとの間の通信を保護するためのサブキーを導出するのに用いられる、
    通信システム。
  3. 前記ネットワークは、加入者（ｓｕｂｓｃｒｉｂｅｒ）に関連した情報を管理する第３のノードを、さらに含み、
    前記ルートキーは、前記第３のノードを介して、前記第１のノードから前記第２のノードへ送信され、
    前記第３のノードは、前記ルートキーを、前記第２のノードからの要求への応答において、又は前記第３のノードで自律的に生成したメッセージにおいて送信する、
    ことを特徴とした請求項３に記載の通信システム。
  4. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスと、
    前記ＭＴＣデバイスと、前記ＭＴＣデバイスと通信可能なサーバとの間でトラヒックを中継するネットワークと、を備え、
    前記ネットワークは、加入者に関連した情報を管理する第１のノードと、前記ＭＴＣデバイスがアタッチ可能な第２のノードと、前記サーバに対する前記ネットワークへのゲートウェイとして機能する第３のノードと、を含み、
    前記第１のノードは、
    前記ＭＴＣデバイスと前記第３のノードとの間の通信を保護するためのサブキーを導出するのに用いられるルートキーを、前記第２のノードを介して前記ＭＴＣデバイスへ送信し、
    前記ルートキーを、前記第３のノードからの要求への応答において、又は前記第１のノードで自律的に生成したメッセージにおいて、前記第３のノードへ送信する、
    通信システム。
  5. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスと、
    前記ＭＴＣデバイスと、前記ＭＴＣデバイスと通信可能なサーバとの間でトラヒックを中継するネットワークと、を備え、
    前記ネットワークは、前記サーバに対する前記ネットワークへのゲートウェイとして機能する第１のノード、を含み、
    前記第１のノードは、前記ＭＴＣデバイスと前記第１のノードとの間の通信を保護するためのサブキーを導出するのに用いられるルートキーを、前記ＭＴＣデバイスへ送信する、
    通信システム。
  6. 前記ネットワークは、前記ＭＴＣデバイスがアタッチ可能な第２のノード、をさらに含み。
    前記第１のノードは、前記ルートキーを、前記第２のノードを介して前記ＭＴＣデバイスへ送信する、
    ことを特徴とした請求項５に記載の通信システム。
  7. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスと、
    前記ＭＴＣデバイスと、前記ＭＴＣデバイスと通信可能なサーバとの間でトラヒックを中継するネットワークと、を備え、
    前記ネットワークは、加入者に関連した情報を管理する第１のノードと、前記ＭＴＣデバイスがアタッチ可能な第２のノードと、を含み、
    前記第１のノードは、ルートキーを導出するためのパラメータを、前記ＭＴＣデバイスの認証に際して生成されるメッセージにおいて、前記第２のノードへ送信し、
    前記ルートキーは、前記ＭＴＣデバイスと、前記サーバに対する前記ネットワークへのゲートウェイとの間の通信を保護するためのサブキーを導出するのに用いられる、
    通信システム。
  8. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスと、
    前記ＭＴＣデバイスと、前記ＭＴＣデバイスと通信可能なサーバとの間でトラヒックを中継するネットワークと、を備え、
    前記ネットワークは、前記サーバに対する前記ネットワークへのゲートウェイとして機能する第１のノードと、前記ＭＴＣデバイスがアタッチ可能な第２のノードと、を含み、
    前記第１のノードは、ルートキーを導出するためのパラメータを、前記第２のノードへ送信し、
    前記ルートキーは、前記ＭＴＣデバイスと前記第１のノードとの間の通信を保護するためのサブキーを導出するのに用いられる、
    通信システム。
  9. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスと、
    前記ＭＴＣデバイスと、前記ＭＴＣデバイスと通信可能なサーバとの間でトラヒックを中継するネットワークと、を備え、
    前記ネットワークは、加入者に関連した情報を管理する第１のノードと、前記サーバに対する前記ネットワークへのゲートウェイとして機能する第２のノードと、を含み、
    前記第１のノードは、ルートキーを導出するためのパラメータを、前記第２のノードからの要求への応答において、又は前記第１のノードで自律的に生成したメッセージにおいて、前記第２のノードへ送信し、
    前記ルートキーは、前記ＭＴＣデバイスと前記第２のノードとの間の通信を保護するためのサブキーを導出するのに用いられる、
    通信システム。
  10. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスと、
    前記ＭＴＣデバイスと、前記ＭＴＣデバイスと通信可能なサーバとの間でトラヒックを中継するネットワークと、を備え、
    前記ネットワークは、前記サーバに対する前記ネットワークへのゲートウェイとして機能する第１のノードと、加入者に関連した情報を管理する第２のノードと、を含み、
    前記第１のノードは、ルートキーを導出するためのパラメータを、前記第２のノードへ送信し、
    前記ルートキーは、前記ＭＴＣデバイスと前記第１のノードとの間の通信を保護するためのサブキーを導出するのに用いられる、
    通信システム。
  11. ＵＥ（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）と、前記ＵＥと通信可能なサーバとの間でトラヒックを中継するネットワークに含まれるノードであって、
    前記ＵＥがＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）を行うことが可能か否かを判定し、ルートキーをＭＴＣを行うことが可能なＵＥのみへ送信可能であるか否かを判定する判定手段、を備え、
    前記ルートキーは、前記ＵＥと、前記サーバに対する前記ネットワークへのゲートウェイとの間の通信を保護するためのサブキーを導出するのに用いられる、
    ノード。
  12. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスと、前記ＵＥと通信可能なサーバとの間でトラヒックを中継するネットワークに含まれ、加入者に関連した情報を管理するノードであって、
    ルートキーを、他のノードからの要求への応答において、又は自律的に生成したメッセージにおいて、前記他のノードへ送信する送信手段、を備え、
    前記ルートキーは、前記ＭＴＣデバイスと前記他のノードとの間の通信を保護するためのサブキーを導出するのに用いられ、
    前記他のノードは、前記サーバに対する前記ネットワークへのゲートウェイとして機能する、
    ノード。
  13. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスと、前記ＵＥと通信可能なサーバとの間でトラヒックを中継するネットワークに含まれ、加入者に関連した情報を管理するノードであって、
    ルートキーを導出するためのパラメータを、前記ＭＴＣデバイスの認証に際して生成されるメッセージにおいて、前記ネットワークに含まれ且つ前記ＭＴＣデバイスがアタッチ可能な他のノードへ送信する送信手段、を備え、
    前記ルートキーは、前記ＭＴＣデバイスと、前記サーバに対する前記ネットワークへのゲートウェイとの間の通信を保護するためのサブキーを導出するのに用いられる、
    ノード。
  14. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスと、前記ＵＥと通信可能なサーバとの間でトラヒックを中継するネットワークに含まれ、加入者に関連した情報を管理するノードであって、
    前記サーバに対する前記ネットワークへのゲートウェイとして機能する他のノードに対し、ルートキーを導出するためのパラメータを、前記他のノードからの要求への応答において、又は自律的に生成したメッセージにおいて送信する送信手段、を備え、
    前記ルートキーは、前記ＭＴＣデバイスと前記他のノードとの間の通信を保護するためのサブキーを導出するのに用いられる、
    ノード。
  15. ＨＳＳ（Ｈｏｍｅ Ｓｕｂｓｃｒｉｂｅｒ Ｓｅｒｖｅｒ）である、
    ことを特徴とした請求項１１〜１４のいずれか一項に記載のノード。
  16. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスと、前記ＭＴＣデバイスと通信可能なサーバとの間でトラヒックを中継するネットワークに含まれ、前記ＭＴＣデバイスがアタッチ可能なノードであって、
    ルートキーを、コンフィデンシャリティが保護された状態で前記ＭＴＣデバイスへ送信し、前記ルートキーを、前記ネットワークに含まれ且つ前記サーバに対する前記ネットワークへのゲートウェイとして機能する第１のノードへ送信する送信手段、を備え、
    前記ルートキーは、前記ＭＴＣデバイスと前記第１のノードとの間の通信を保護するためのサブキーを導出するのに用いられる、
    ノード。
  17. 前記送信手段は、前記ルートキーを、前記ネットワークに含まれ且つ加入者に関連した情報を管理する第２のノードを介して、前記第１のノードへ送信する、
    ことを特徴とした請求項１６に記載のノード。
  18. ＭＭＥ（Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｅｎｔｉｔｙ）、ＳＧＳＮ（Ｓｅｒｖｉｎｇ ＧＰＲＳ（Ｇｅｎｅｒａｌ Ｐａｃｋｅｔ Ｒａｄｉｏ Ｓｅｒｖｉｃｅ） Ｓｕｐｐｏｒｔ Ｎｏｄｅ）、又はＭＳＣ（Ｍｏｂｉｌｅ Ｓｗｉｔｃｈｉｎｇ Ｃｅｎｔｒｅ）である、
    ことを特徴とした請求項１６又は１７に記載のノード。
  19. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスと、前記ＭＴＣデバイスと通信可能なサーバとの間でトラヒックを中継するネットワークに含まれ、前記サーバに対する前記ネットワークへのゲートウェイとして機能するノードであって、
    ルートキーを、前記ＭＴＣデバイスがアタッチ可能な第１のノードから受信する受信手段、を備え、
    前記ルートキーは、前記ＭＴＣデバイスと自ノードとの間の通信を保護するためのサブキーを導出するのに用いられる、
    ノード。
  20. 前記第１のノードは、前記ルートキーを、前記ネットワークに含まれ且つ加入者に関連した情報を管理する第２のノードを介して、自ノードへ送信し、
    前記受信手段は、前記ルートキーを、自ノードの要求への応答又は前記第２のノードにより自律的に送信されるメッセージから、抽出する、
    ことを特徴とした請求項１９に記載のノード。
  21. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスと、前記ＭＴＣデバイスと通信可能なサーバとの間でトラヒックを中継するネットワークに含まれ、前記サーバに対する前記ネットワークへのゲートウェイとして機能するノードであって、
    前記ＭＴＣデバイスと自ノードとの間の通信を保護するためのサブキーを導出するのに用いられるルートキーを、前記ＭＴＣデバイスへ送信する送信手段、
    を備えたノード。
  22. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスと、前記ＭＴＣデバイスと通信可能なサーバとの間でトラヒックを中継するネットワークに含まれ、前記サーバに対する前記ネットワークへのゲートウェイとして機能するノードであって、
    前記ＭＴＣデバイスと自ノードとの間の通信を保護するためのサブキーを導出するのに用いられるルートキーを導出するためのパラメータを、前記ネットワークに含まれ且つ前記ＭＴＣデバイスがアタッチ可能な他のノードへ送信する送信手段、
    を備えたノード。
  23. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスと、前記ＭＴＣデバイスと通信可能なサーバとの間でトラヒックを中継するネットワークに含まれ、前記サーバに対する前記ネットワークへのゲートウェイとして機能するノードであって、
    前記ＭＴＣデバイスと自ノードとの間の通信を保護するためのサブキーを導出するのに用いられるルートキーを導出するためのパラメータを、前記ネットワークに含まれ且つ加入者に関連した情報を管理する他のノードへ送信する送信手段、
    を備えたノード。
  24. ＭＴＣ−ＩＷＦ（ＭＴＣ Ｉｎｔｅｒ−Ｗｏｒｋｉｎｇ Ｆｕｎｃｔｉｏｎ）である、
    ことを特徴とした請求項１９〜２３のいずれか一項に記載のノード。
  25. ＵＥ（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）と、前記ＵＥと通信可能なサーバとの間でトラヒックを中継するネットワークに含まれるノードの動作を制御する方法であって、
    前記ＵＥが、ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）を行うことが可能か否かを判定し、
    ルートキーを、ＭＴＣを行うことが可能なＵＥのみへ送信可能であるか否かを判定する、ことを含み、
    前記ルートキーは、前記ＵＥと、前記サーバに対する前記ネットワークへのゲートウェイとの間の通信を保護するためのサブキーを導出するのに用いられる、
    方法。
  26. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスと、前記ＵＥと通信可能なサーバとの間でトラヒックを中継するネットワークに含まれ、加入者に関連した情報を管理するノードの動作を制御する方法であって、
    ルートキーを、他のノードからの要求への応答において、又は自律的に生成したメッセージにおいて、前記他のノードへ送信する、ことを含み、
    前記ルートキーは、前記ＭＴＣデバイスと前記他のノードとの間の通信を保護するためのサブキーを導出するのに用いられ、
    前記他のノードは、前記サーバに対する前記ネットワークへのゲートウェイとして機能する、
    方法。
  27. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスと、前記ＵＥと通信可能なサーバとの間でトラヒックを中継するネットワークに含まれ、加入者に関連した情報を管理するノードの動作を制御する方法であって、
    ルートキーを導出するためのパラメータを、前記ＭＴＣデバイスの認証に際して生成されるメッセージにおいて、前記ネットワークに含まれ且つ前記ＭＴＣデバイスがアタッチ可能な他のノードへ送信する、ことを含み、
    前記ルートキーは、前記ＭＴＣデバイスと、前記サーバに対する前記ネットワークへのゲートウェイとの間の通信を保護するためのサブキーを導出するのに用いられる、
    方法。
  28. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスと、前記ＵＥと通信可能なサーバとの間でトラヒックを中継するネットワークに含まれ、加入者に関連した情報を管理するノードの動作を制御する方法であって、
    前記サーバに対する前記ネットワークへのゲートウェイとして機能する他のノードに対し、ルートキーを導出するためのパラメータを、前記他のノードからの要求への応答において、又は自律的に生成したメッセージにおいて送信する、ことを含み、
    前記ルートキーは、前記ＭＴＣデバイスと前記他のノードとの間の通信を保護するためのサブキーを導出するのに用いられる、
    方法。
  29. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスと、前記ＭＴＣデバイスと通信可能なサーバとの間でトラヒックを中継するネットワークに含まれ、前記ＭＴＣデバイスがアタッチ可能なノードの動作を制御する方法であって、
    ルートキーを、コンフィデンシャリティが保護された状態で前記ＭＴＣデバイスへ送信し、
    前記ルートキーを、前記ネットワークに含まれ且つ前記サーバに対する前記ネットワークへのゲートウェイとして機能する他のノードへ送信する、ことを含み、
    前記ルートキーは、前記ＭＴＣデバイスと前記他のノードとの間の通信を保護するためのサブキーを導出するのに用いられる、
    方法。
  30. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスと、前記ＭＴＣデバイスと通信可能なサーバとの間でトラヒックを中継するネットワークに含まれ、前記サーバに対する前記ネットワークへのゲートウェイとして機能するノードの動作を制御する方法であって、
    ルートキーを、前記ＭＴＣデバイスがアタッチ可能な他のノードから受信する、ことを含み、
    前記ルートキーは、前記ＭＴＣデバイスと自ノードとの間の通信を保護するためのサブキーを導出するのに用いられる、
    方法。
  31. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスと、前記ＭＴＣデバイスと通信可能なサーバとの間でトラヒックを中継するネットワークに含まれ、前記サーバに対する前記ネットワークへのゲートウェイとして機能するノードの動作を制御する方法であって、
    前記ＭＴＣデバイスと自ノードとの間の通信を保護するためのサブキーを導出するのに用いられるルートキーを、前記ＭＴＣデバイスへ送信する、
    ことを含む方法。
  32. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスと、前記ＭＴＣデバイスと通信可能なサーバとの間でトラヒックを中継するネットワークに含まれ、前記サーバに対する前記ネットワークへのゲートウェイとして機能するノードの動作を制御する方法であって、
    前記ＭＴＣデバイスと自ノードとの間の通信を保護するためのサブキーを導出するのに用いられるルートキーを導出するためのパラメータを、前記ネットワークに含まれ且つ前記ＭＴＣデバイスがアタッチ可能な他のノードへ送信する、
    ことを含む方法。
  33. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスと、前記ＭＴＣデバイスと通信可能なサーバとの間でトラヒックを中継するネットワークに含まれ、前記サーバに対する前記ネットワークへのゲートウェイとして機能するノードの動作を制御する方法であって、
    前記ＭＴＣデバイスと自ノードとの間の通信を保護するためのサブキーを導出するのに用いられるルートキーを導出するためのパラメータを、前記ネットワークに含まれ且つ加入者に関連した情報を管理する他のノードへ送信する、
    ことを含む方法。
JP2015523727A 2012-12-06 2013-12-03 キーをネットワークからｕｅへ送信するためのｍｔｃキー管理 Ceased JP2016503590A (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2015523727A JP2016503590A (ja) 2012-12-06 2013-12-03 キーをネットワークからｕｅへ送信するためのｍｔｃキー管理

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
JP2012267256 2012-12-06
JP2012267256 2012-12-06
PCT/JP2013/007092 WO2014087643A1 (en) 2012-12-06 2013-12-03 Mtc key management for sending key from network to ue
JP2015523727A JP2016503590A (ja) 2012-12-06 2013-12-03 キーをネットワークからｕｅへ送信するためのｍｔｃキー管理

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2016254703A Division JP6418230B2 (ja) 2012-12-06 2016-12-28 モバイル通信システム、ｍｔｃ−ｉｗｆ、及び方法

Publications (1)

Publication Number Publication Date
JP2016503590A true JP2016503590A (ja) 2016-02-04

Family

ID=49885348

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2015523727A Ceased JP2016503590A (ja) 2012-12-06 2013-12-03 キーをネットワークからｕｅへ送信するためのｍｔｃキー管理
JP2016254703A Active JP6418230B2 (ja) 2012-12-06 2016-12-28 モバイル通信システム、ｍｔｃ−ｉｗｆ、及び方法

Family Applications After (1)

Application Number Title Priority Date Filing Date
JP2016254703A Active JP6418230B2 (ja) 2012-12-06 2016-12-28 モバイル通信システム、ｍｔｃ−ｉｗｆ、及び方法

Country Status (5)

Country Link
US (3) US10412579B2 (ja)
EP (2) EP2929710B1 (ja)
JP (2) JP2016503590A (ja)
CN (1) CN104854891A (ja)
WO (1) WO2014087643A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11057764B2 (en) 2014-11-21 2021-07-06 Nec Corporation Communication device, communication method, communication system, and storage medium

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10298549B2 (en) * 2015-12-23 2019-05-21 Qualcomm Incorporated Stateless access stratum security for cellular internet of things
US11212092B2 (en) 2016-04-05 2021-12-28 Nokia Solutions And Networks Oy Optimized security key refresh procedure for 5G MC
JP6733600B2 (ja) * 2017-05-18 2020-08-05 京セラドキュメントソリューションズ株式会社 電子写真感光体、プロセスカートリッジ及び画像形成装置
CN108616354B (zh) * 2018-04-27 2021-10-26 北京信息科技大学 一种移动通信中密钥协商方法和设备
WO2020090743A1 (en) * 2018-11-02 2020-05-07 Nec Corporation Procedure to update the parameters related to unified access control

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2011152665A2 (en) * 2010-06-01 2011-12-08 Samsung Electronics Co., Ltd. Method and system of securing group communication in a machine-to-machine communication environment
WO2012068094A1 (en) * 2010-11-15 2012-05-24 Interdigital Patent Holdings, Inc. Certificate validation and channel binding

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
AU2007232622B2 (en) * 2006-03-31 2010-04-29 Samsung Electronics Co., Ltd. System and method for optimizing authentication procedure during inter access system handovers
US9166799B2 (en) * 2007-12-31 2015-10-20 Airvana Lp IMS security for femtocells
WO2010090569A1 (en) * 2009-02-05 2010-08-12 Telefonaktiebolaget Lm Ericsson (Publ) Apparatuses and a method for protecting a bootstrap message in a network
KR101683883B1 (ko) * 2009-12-31 2016-12-08 삼성전자주식회사 이동 통신 시스템에서 보안을 지원하는 방법 및 시스템
CN102143491B (zh) * 2010-01-29 2013-10-09 华为技术有限公司 对mtc设备的认证方法、mtc网关及相关设备
CN103314605A (zh) * 2011-01-17 2013-09-18 瑞典爱立信有限公司 用于认证通信设备的方法和装置
ES2535386T3 (es) * 2011-06-08 2015-05-11 Giesecke & Devrient Gmbh Procedimientos y dispositivos para gestión durante la comunicación (OTA) de módulos de identificación de abonado
RU2617931C2 (ru) * 2011-06-10 2017-04-28 Филипс Лайтинг Холдинг Б.В. Предотвращение враждебных атак в сети
US9973877B2 (en) * 2011-09-23 2018-05-15 Htc Corporation Method of handling small data transmission
US20140219182A1 (en) * 2011-09-29 2014-08-07 Nokia Solutions And Networks Oy Device triggering solutions
US10917783B2 (en) * 2012-01-13 2021-02-09 Nokia Solutions And Networks Oy Machine-type communication proxy function
US8989729B2 (en) * 2012-11-09 2015-03-24 Alcatel Lucent Network monitoring of user equipment events

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2011152665A2 (en) * 2010-06-01 2011-12-08 Samsung Electronics Co., Ltd. Method and system of securing group communication in a machine-to-machine communication environment
WO2012068094A1 (en) * 2010-11-15 2012-05-24 Interdigital Patent Holdings, Inc. Certificate validation and channel binding

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
JPN6016017739; ＮＥＣ　Ｃｏｒｐｏｒａｔｉｏｎ: 'ｐＣＲ　Ｓｅｃｕｒｅ　Ｔｒｉｇｇｅｒ　Ｄｅｌｉｖｅｒｙ　ｗｉｔｈ　Ｓｅｃｕｒｉｔｙ　Ａｓｓｏｃｉａｔｉｏｎ　ｂｅｔｗｅｅｎ　ＭＴＣ-ＩＷＦ　ａｎｄ　ＵＥ［ｏｎｌｉｎｅ］' ３ＧＰＰ　ＴＳＧ-ＳＡ　ＷＧ３＃６９　Ｓ３-１２１１１７ , 20121029, インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．３ｇｐｐ．ｏｒｇ／ｆｔｐ／ｔｓｇ＿ｓａ *

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11057764B2 (en) 2014-11-21 2021-07-06 Nec Corporation Communication device, communication method, communication system, and storage medium

Also Published As

Publication number Publication date
EP3589001A1 (en) 2020-01-01
US10412579B2 (en) 2019-09-10
US11388568B2 (en) 2022-07-12
EP2929710B1 (en) 2022-02-02
US20220303741A1 (en) 2022-09-22
CN104854891A (zh) 2015-08-19
JP2017098986A (ja) 2017-06-01
US20190335329A1 (en) 2019-10-31
EP2929710A1 (en) 2015-10-14
US20150304841A1 (en) 2015-10-22
WO2014087643A1 (en) 2014-06-12
JP6418230B2 (ja) 2018-11-07

Similar Documents

Publication Publication Date Title
US11122405B2 (en) MTC key management for key derivation at both UE and network
JP6418230B2 (ja) モバイル通信システム、ｍｔｃ−ｉｗｆ、及び方法
RU2708951C2 (ru) Способ и устройство для связывания аутентификации абонента и аутентификации устройства в системах связи
EP3657835B1 (en) Access method of user equipment, user equipment and computer-readable storage medium
JP4820429B2 (ja) 新しい鍵を生成する方法および装置
US20170359719A1 (en) Key generation method, device, and system
CN102056157B (zh) 一种确定密钥和密文的方法、系统及装置
JP7248059B2 (ja) ネットワークノード及び通信方法
US20150229620A1 (en) Key management in machine type communication system
JP2016502767A (ja) Ｍｔｃのためのグループ認証及びキー管理
WO2020056433A2 (en) SECURE COMMUNICATION OF RADIO RESOURCE CONTROL (RRC) REQUEST OVER SIGNAL RADIO BEARER ZERO (SRBo)
CN114503628A (zh) 管理通信系统中的安全密钥

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20160502

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20160517

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20160712

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20161206

A045 Written measure of dismissal of application [lapsed due to lack of payment]

Free format text: JAPANESE INTERMEDIATE CODE: A045

Effective date: 20170425