JP2017038145A5

JP2017038145A5 - 通信システム、カウント値同期方法、及びプログラム

Info

Publication number: JP2017038145A5
Application number: JP2015157233A
Authority: JP
Filing date: 2015-08-07
Publication date: 2017-09-07
Anticipated expiration: 2035-08-07

Claims

相互に接続された複数のノード（１０）を備え、各ノードはカウンタのカウント値を用いてメッセージ認証コードを生成し、該メッセージ認証コードを用いて、前記ノード間で送受信されるメッセージの完全性を保証する通信システムであって、
前記メッセージを送信する側のノードを送信ノード、前記メッセージを受信する側のノードを受信ノードとし、前記カウンタのカウント値を２分割した上位側を上位カウント値、下位側を下位カウント値として、
前記送信ノードは、
前記カウント値を保持する送信側カウント値保持部（１１）と、
他ノードに対する送信要求がある毎に、前記送信側カウント値保持部に保持された前記カウント値をインクリメントし、前記送信要求に係る送信データ、前記送信側カウント値保持部に保持された下位カウント値、前記送信データおよび前記送信側カウント値保持部に保持されたカウント値に基づいて生成されたメッセージ認証コードを含んだメッセージである通常メッセージを生成する通常メッセージ生成部（１４１：Ｓ１１０〜Ｓ１３０）と、
前記受信ノードからの再同期要求に従って、同期メッセージを生成する同期メッセージ生成部（１４１：Ｓ１４０〜Ｓ１５０）と、
を備え、
前記受信ノードは、
前記カウント値を保持する受信側カウント値保持部（１１）と、
前記通常メッセージを受信した場合に、該通常メッセージの内容、および前記受信側カウント値保持部に保持されたカウント値に基づき、前記メッセージ認証コードを用いた検証を実施するメッセージ検証部（１４２：Ｓ２３０）と、
前記メッセージ検証部により、メッセージの完全性を否定する結果が得られた場合、前記送信ノードに対してカウンタの再同期を要求する再同期要求部（１４２：Ｓ２８０）と、
前記同期メッセージを受信した場合に、前記受信側カウント値保持部の上位カウント値を更新するカウント値更新部（１４２：Ｓ２９０〜Ｓ３００，Ｓ２４０〜Ｓ２６０）と、
を備えることを特徴とする通信システム。
前記同期メッセージ生成部が生成する前記同期メッセージには、前記送信側カウント値保持部に保持された上位カウント値が含まれ、
前記カウント値更新部は、前記同期メッセージに示された上位カウント値によって、前記受信側カウント値保持部の上位カウント値を更新する
ことを特徴とする請求項１に記載の通信システム。
前記同期メッセージに含まれる前記上位カウント値は、該上位カウント値全体の中の一部であることを特徴とする請求項１または請求項２に記載の通信システム。
前記カウント値更新部は、前記同期メッセージに示された上位カウント値を一時的に記憶する一時記憶部に記憶した後、前記メッセージ検証部にてメッセージの完全性を肯定する結果が得られた場合に、前記受信側カウント値保持部の上位カウント値を更新することを特徴とする請求項１から請求項３のいずれか１項に記載の通信システム
前記同期メッセージには、前記上位カウント値を用いて生成されたメッセージ認証コードが含まれ、
前記カウント値更新部は、前記同期メッセージに含まれるメッセージ認証コードを用いた検証により、メッセージの完全性を肯定する結果が得られた場合に前記受信側カウント値保持部の上位カウント値を更新することを特徴とする請求項３に記載の通信システム。
相互に接続された複数のノード（１０）を備え、各ノードがカウンタのカウント値を用いてメッセージ認証コードを生成し、該メッセージ認証コードを用いて、前記ノード間で送受信されるメッセージの完全性を保証する通信システムにおいて、前記ノード間でカウント値を同期させるカウント値同期方法であって、
前記メッセージを送信する側のノードを送信ノード、前記メッセージを受信する側のノードを受信ノードとし、前記カウンタのカウント値を２分割した上位側を上位カウント値、下位側を下位カウント値として、
前記送信ノードは、
他ノードに対する送信要求がある毎に、送信側カウント値保持部に保持されたカウント値をインクリメントし、前記送信要求に係る送信データと、前記送信側カウント値保持部に保持された下位カウント値と、前記送信データおよび前記送信側カウント値保持部に保持されたカウント値に基づいて生成されたメッセージ認証コードと、を含んだメッセージである通常メッセージを生成し（Ｓ１１０〜Ｓ１３０）、
前記受信ノードからの再同期要求に従って、同期メッセージを生成し（Ｓ１４０〜Ｓ１５０）、
前記受信ノードは、
前記通常メッセージを受信した場合に、該通常メッセージの内容、および受信側カウント値保持部に保持されたカウント値に基づき、前記メッセージ認証コードを用いた検証を実施し（Ｓ２３０）、
前記検証により、メッセージの完全性を否定する結果が得られた場合、前記送信ノードに対してカウンタの再同期を要求し（Ｓ２８０）、
前記同期メッセージを受信した場合に、前記受信側カウント値保持部の上位カウント値を更新する（Ｓ２９０〜Ｓ３００，Ｓ２４０〜Ｓ２６０）、
ことを特徴とするカウント値同期方法。
請求項１から請求項５のいずれか１項に記載の通信システムにおける送信ノードとして、コンピュータを機能させるためのプログラム。
請求項１から請求項５のいずれか１項に記載の通信システムにおける受信ノードとして、コンピュータを機能させるためのプログラム。