JP2017038144A5 - 通信装置、通信方法、及び通信プログラム - Google Patents

Claims (13)

1. ネットワークに接続し、前記ネットワークで通信される通信データをメッセージ認証符号により認証する通信装置であって、
   カウンタと、
   他の前記通信装置から前記通信データを受信する受信部と、
   前記受信部が他の前記通信装置から前記通信データを受信すると、前記カウンタを更新して他の前記通信装置のカウンタの値と一致させる更新部と、
   前記受信部が受信する前記通信データと前記カウンタと共通鍵とに基づいて前記メッセージ認証符号を生成する符号生成部と、
   前記符号生成部が生成する前記メッセージ認証符号と前記通信データに設定されている前記メッセージ認証符号とが一致するか否かを判定する判定部と、
   前記符号生成部が生成する前記メッセージ認証符号と前記受信部が受信する前記通信データに設定されている前記メッセージ認証符号とが不一致であると前記判定部が判定する回数が規定の不一致回数以上になると、前記カウンタの値を一致させる同期要求を送信する送信部と、
   を備えることを特徴とする通信装置。
2. 請求項１に記載の通信装置であって、
   前記符号生成部が生成する前記メッセージ認証符号と前記通信データに設定されている前記メッセージ認証符号とが不一致であると前記判定部が連続して判定する回数が規定の連続不一致回数以上になると、前記送信部は前記カウンタの値を一致させる同期要求を送信する、
   ことを特徴とする通信装置。
3. 請求項１に記載の通信装置であって、
   前記符号生成部が生成する前記メッセージ認証符号と前記通信データに設定されている前記メッセージ認証符号とが不一致であると前記判定部が判定する合計回数が前記不一致回数よりも大きい規定の合計不一致回数以上になると、前記送信部は前記カウンタのリセットと前記共通鍵の更新とを要求するリセット更新要求を送信する、
   ことを特徴とする通信装置。
4. 請求項２に記載の通信装置であって、
   前記符号生成部が生成する前記メッセージ認証符号と前記通信データに設定されている前記メッセージ認証符号とが不一致であると前記判定部が判定する合計回数が前記連続不一致回数よりも大きい規定の合計不一致回数以上になると、前記送信部は前記カウンタのリセットと前記共通鍵の更新とを要求するリセット更新要求を送信する、
   ことを特徴とする通信装置。
5. 請求項１から４のいずれか一項に記載の通信装置であって、
   前記送信部が前記同期要求を送信しても前記符号生成部が生成する前記メッセージ認証符号と前記通信データに設定されている前記メッセージ認証符号とが不一致であると、前記判定部が判定する回数が規定の同期回数以上になると、前記送信部は前記カウンタのリセットと前記共通鍵の更新とを要求するリセット更新要求を送信する、
   ことを特徴とする通信装置。
6. 請求項５に記載の通信装置であって、
   前記送信部が前記同期要求を送信しても前記符号生成部が生成する前記メッセージ認証符号と前記通信データに設定されている前記メッセージ認証符号とが不一致であると、前記判定部が連続して判定する回数が規定の同期回数以上になると、前記送信部は前記カウンタのリセットと前記共通鍵の更新とを要求するリセット更新要求を送信する、
   ことを特徴とする通信装置。
7. 請求項３から６のいずれか一項に記載の通信装置であって、
   前記送信部が前記リセット更新要求を送信しても前記符号生成部が生成する前記メッセージ認証符号と前記通信データに設定されている前記メッセージ認証符号とが不一致であると、前記判定部が判定する回数が規定のリセット更新回数以上になると異常を報知する報知部を備える、
   ことを特徴とする通信装置。
8. 請求項７に記載の通信装置であって、
   前記送信部が前記リセット更新要求を送信しても前記符号生成部が生成する前記メッセージ認証符号と前記通信データに設定されている前記メッセージ認証符号とが不一致であると、前記判定部が連続して判定する回数が規定の連続リセット更新回数以上になると異常を報知する報知部を備える、
   ことを特徴とする通信装置。
9. 請求項３から８のいずれか一項に記載の通信装置であって、
   前記送信部が前記リセット更新要求を送信しても前記符号生成部が生成する前記メッセージ認証符号と前記通信データに設定されている前記メッセージ認証符号とが不一致であると、前記判定部が判定する合計回数が規定の合計リセット更新回数以上になると異常を報知する報知部を備える、
   ことを特徴とする通信装置。
10. 請求項１から９のいずれか一項に記載の通信装置であって、
    前記通信データと前記通信データを認証する前記メッセージ認証符号とが同じ通信フレームに設定されている、
    ことを特徴とする通信装置。
11. 請求項１から１０のいずれか一項に記載の通信装置であって、
    車載の前記ネットワークに接続する、
    ことを特徴とする通信装置。
12. ネットワークに接続する通信装置が前記ネットワークで通信される通信データをメッセージ認証符号により認証する通信方法であって、
    他の前記通信装置から通信データを受信すると、カウンタを更新して他の前記通信装置のカウンタの値と一致させ、
    受信する前記通信データと前記カウンタと共通鍵とに基づいて前記メッセージ認証符号を生成し、
    生成する前記メッセージ認証符号と受信する前記通信データに設定されている前記メッセージ認証符号とが一致するか否かを判定し、
    生成する前記メッセージ認証符号と受信する前記通信データに設定されている前記メッセージ認証符号とが不一致であると判定する回数が規定の不一致回数以上になると、前記カウンタの値を一致させる同期要求を送信する、
    ことを特徴とする通信方法。
13. ネットワークに接続し、前記ネットワークで通信される通信データをメッセージ認証符号により認証する通信装置に搭載されたコンピュータを、
    他の前記通信装置から前記通信データを受信する受信部と、
    前記受信部が他の前記通信装置から前記通信データを受信すると、カウンタを更新して他の前記通信装置のカウンタの値と一致させる更新部と、
    前記受信部が受信する前記通信データと前記カウンタと共通鍵とに基づいて前記メッセージ認証符号を生成する符号生成部と、
    前記符号生成部が生成する前記メッセージ認証符号と前記通信データに設定されている前記メッセージ認証符号とが一致するか否かを判定する判定部と、
    前記符号生成部が生成する前記メッセージ認証符号と前記受信部が受信する前記通信データに設定されている前記メッセージ認証符号とが不一致であると前記判定部が判定する回数が規定の不一致回数以上になると、前記カウンタの値を一致させる同期要求を送信する送信部と、
    として機能させることを特徴とする通信プログラム。