JP2020507243A5 - - Google Patents

Description

条項１又は２による第１のネットワークノードは、請求項３から７のいずれか一項と組み合わせられる。その上、第１のネットワークノードは、メッセージを暗号化するために、機密性のためのＴＴＰからのローカル鍵材料を用いて拡張され得る。

Claims (10)

1. 第１のネットワークノードであって、前記第１のネットワークノードは、
   少なくとも、
   前記第１のネットワークノードと他のネットワークノードとの間の通信の機密性を保護するためのローカル鍵材料であって、通信を保護するための前記ローカル鍵材料が、機密性のための信頼できるサードパーティ（ＴＴＰ）によって、前記第１のネットワークノードの第１の識別情報のために識別情報ベース鍵事前配布方式のローカル鍵材料生成アルゴリズムを使用して生成される、ローカル鍵材料と、
   前記第１のネットワークノードと前記他のネットワークノードとの間の前記通信の完全性を保護するためのローカル鍵材料であって、完全性を保護するための前記ローカル鍵材料が、完全性のための信頼できるサードパーティ（ＴＴＰ）によって、前記第１のネットワークノードの第２の識別情報のために識別情報ベース鍵事前配布方式のローカル鍵材料生成アルゴリズムを使用して生成される、ローカル鍵材料と
   を記憶する鍵ストレージと、
   前記第１のネットワークノードと前記他のネットワークノードとの間のデジタル通信のための通信インターフェースと、
   プロセッサ回路と
   を備え、
   前記プロセッサ回路は、
   第２のネットワークノードの第１の識別情報及び第２の識別情報を取得することと、
   前記第２のネットワークノードの前記第１の識別情報と、前記第１のネットワークノードの機密性を保護するための前記ローカル鍵材料とから、機密性を保護するための第１の共有鍵を計算することと、
   前記第２のネットワークノードの前記第２の識別情報と、前記第１のネットワークノードの完全性を保護するための前記ローカル鍵材料とから、完全性を保護するための第２の共有鍵を計算することと、
   前記第１の共有鍵を使用して、メッセージを暗号化することと、
   前記第２の共有鍵を使用して、前記メッセージについて第１のメッセージ認証コードを計算することと、
   暗号化された前記メッセージと前記第１のメッセージ認証コードとを前記第２のネットワークノードに送ることと
   を行い、
   並びに／又は、前記プロセッサ回路は、
   第２のネットワークノードから第１のメッセージ認証コードと、暗号化されたメッセージとを受信することと、
   前記第２のネットワークノードの第１の識別情報及び第２の識別情報を取得することと、
   前記第２のネットワークノードの前記第１の識別情報と、前記第１のネットワークノードの機密性を保護するための前記ローカル鍵材料とから、機密性を保護するための第１の共有鍵を計算することと、
   前記第２のネットワークノードの前記第２の識別情報と、前記第１のネットワークノードの完全性を保護するための前記ローカル鍵材料とから、完全性を保護するための第２の共有鍵を計算することと、
   前記第１の共有鍵を使用して、暗号化された前記メッセージを解読することと、
   前記第２の共有鍵を使用して、前記第１のメッセージ認証コードを検証することと
   を行う、
   第１のネットワークノード。
2. 前記プロセッサ回路は、
   前記第２のネットワークノードの前記第１の識別情報及び前記第２の識別情報とは異なるさらなる識別情報を取得することと、
   前記さらなる識別情報と、少なくとも、前記第１のネットワークノードの完全性を保護するための前記ローカル鍵材料とから、完全性を保護するための第３の鍵を計算することと、
   前記第３の鍵を使用して、少なくとも前記メッセージについて第２のメッセージ認証コードを計算することと、
   前記第２のメッセージ認証コードを送ることと
   を行う、請求項１に記載の第１のネットワークノード。
3. 前記プロセッサ回路は、前記さらなる識別情報をランダムに選択し、前記プロセッサ回路は、前記さらなる識別情報を前記第２のネットワークノードに送る、請求項２に記載の第１のネットワークノード。
4. 前記プロセッサ回路は、
   固定識別情報として前記さらなる識別情報を取得することと、
   ハッシュ関数を前記メッセージに適用することによって、前記さらなる識別情報を取得することと
   を行い、前記プロセッサ回路は、前記さらなる識別情報を前記第２のネットワークノードに送らない、請求項２に記載の第１のネットワークノード。
5. 前記第２のメッセージ認証コードが、少なくとも前記メッセージと前記第１のメッセージ認証コードとについて計算される、請求項２から４のいずれか一項に記載の第１のネットワークノード。
6. 前記プロセッサ回路は、
   機密性のための前記ローカル鍵材料と完全性のための前記ローカル鍵材料とを合成して、合成ローカル鍵材料を形成し、前記第３の鍵が、前記さらなる識別情報と前記合成ローカル鍵材料とから導出される、
   請求項２から５のいずれか一項に記載の第１のネットワークノード。
7. 前記プロセッサ回路は、
   最初に、前記さらなる識別情報と前記第１のネットワークノードの完全性を保護するための前記ローカル鍵材料とから中間の第３の鍵を取得し、前記中間の第３の鍵を前記第１の共有鍵と合成することによって、前記第３の鍵を計算する、
   請求項２から５のいずれか一項に記載の第１のネットワークノード。
8. 前記第１の識別情報と前記第２の識別情報とが等しい、請求項１から７のいずれか一項に記載の第１のネットワークノード。
9. 第１のネットワークノードのための電子通信方法であって、前記電子通信方法は、
   少なくとも、
   前記第１のネットワークノードと他のネットワークノードとの間の通信の機密性を保護するためのローカル鍵材料であって、通信を保護するための前記ローカル鍵材料が、機密性のための信頼できるサードパーティ（ＴＴＰ）によって、前記第１のネットワークノードの第１の識別情報のために識別情報ベース鍵事前配布方式のローカル鍵材料生成アルゴリズムを使用して生成される、ローカル鍵材料と、
   前記第１のネットワークノードと前記他のネットワークノードとの間の前記通信の完全性を保護するためのローカル鍵材料であって、完全性を保護するための前記ローカル鍵材料が、完全性のための信頼できるサードパーティ（ＴＴＰ）によって、前記第１のネットワークノードの第２の識別情報のために識別情報ベース鍵事前配布方式のローカル鍵材料生成アルゴリズムを使用して生成される、ローカル鍵材料と
   を記憶するステップを有し、
   前記電子通信方法は、
   第２のネットワークノードの第１の識別情報及び第２の識別情報を取得するステップと、
   前記第２のネットワークノードの前記第１の識別情報と、前記第１のネットワークノードの機密性を保護するための前記ローカル鍵材料とから、機密性を保護するための第１の共有鍵を計算するステップと、
   前記第２のネットワークノードの前記第２の識別情報と、前記第１のネットワークノードの完全性を保護するための前記ローカル鍵材料とから、完全性を保護するための第２の共有鍵を計算するステップと、
   前記第１の共有鍵を使用して、メッセージを暗号化するステップと、
   前記第２の共有鍵を使用して、前記メッセージについて第１のメッセージ認証コードを計算するステップと、
   暗号化された前記メッセージと前記第１のメッセージ認証コードとを前記第２のネットワークノードに送るステップと
   を有し、
   並びに／又は、前記電子通信方法は、
   第２のネットワークノードから第１のメッセージ認証コードと、暗号化されたメッセージとを受信するステップと、
   前記第２のネットワークノードの第１の識別情報及び第２の識別情報を取得するステップと、
   前記第２のネットワークノードの前記第１の識別情報と、前記第１のネットワークノードの機密性を保護するための前記ローカル鍵材料とから、機密性を保護するための第１の共有鍵を計算するステップと、
   前記第２のネットワークノードの前記第２の識別情報と、前記第１のネットワークノードの完全性を保護するための前記ローカル鍵材料とから、完全性を保護するための第２の共有鍵を計算するステップと、
   前記第１の共有鍵を使用して、前記暗号化されたメッセージを解読するステップと、
   前記第２の共有鍵を使用して、前記第１のメッセージ認証コードを検証するステップと
   を有する、
   電子通信方法。
10. プロセッサシステムに、請求項９に記載の電子通信方法を実施させるための命令を表す一時的又は非一時的データを含む、コンピュータ可読媒体。