JP4543623B2 - 通信システムにおける暗号化通信方法 - Google Patents
通信システムにおける暗号化通信方法 Download PDFInfo
- Publication number
- JP4543623B2 JP4543623B2 JP2003139782A JP2003139782A JP4543623B2 JP 4543623 B2 JP4543623 B2 JP 4543623B2 JP 2003139782 A JP2003139782 A JP 2003139782A JP 2003139782 A JP2003139782 A JP 2003139782A JP 4543623 B2 JP4543623 B2 JP 4543623B2
- Authority
- JP
- Japan
- Prior art keywords
- plane
- secret key
- information
- encrypted
- terminal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
- H04L63/0435—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply symmetric encryption, i.e. same key used for encryption and decryption
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
- H04L63/068—Network architectures or network communication protocols for network security for supporting key management in a packet data network using time-dependent keys, e.g. periodically changing keys
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/03—Protecting confidentiality, e.g. by encryption
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/80—Wireless
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Mobile Radio Communication Systems (AREA)
- Computer And Data Communications (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は移動体通信ネットワークなどの通信ネットワークにおける暗号化通信技術に係り、特に制御プレーン（以下、C-Planeという。）とユーザ・プレーン（以下、U-Planeという。） とが分離した構成の通信ネットワークにおける暗号化通信方法に関する。
【０００２】
【従来の技術】
まず、IMT-2000論理システム構成を用いた移動通信システムを例にとって、従来の暗号化通信技術について説明する。
【０００３】
図４は移動通信システムの構成例を示すブロック図である。ここでは、無線アクセスネットワーク（ＲＡＮ：Radio Access Network）１００'と複数の端末２００'とを含む移動通信システムが例示されている。ＲＡＮ１００'は、端末２００'と交信可能な複数の基地局１０１ａ'、１０１ｂ'、１０１ｃ'・・・と、これら基地局に回線接続された無線ネットワーク制御装置（ＲＮＣ：Radio Network Controller）１０５とを含む。ＲＮＣ１０５ は、適宜、コアネットワーク３００ に接続される。
【０００４】
無線アクセスネットワークＲＡＮ１００'と端末２００'とは同期が取れており、ＣＦＮ（Connection Frame Number）と呼ばれる共通のフレーム番号を有している。たとえば、ドコモテクニカルジャーナルVol.9,No.1,p62〜（非特許文献１）を参照されたい。
【０００５】
このようなシステムにおいては、暗号化に際してＲＮＣ１０５が秘匿開始タイミングをＣＦＮを用いて指定し、同期の取れた基地局と端末とが同一タイミング（同一ＣＦＮ）で秘匿を開始する。
【０００６】
図５は、従来の暗号化手順を示すシーケンス図である。なお、事前に秘匿用の鍵がＲＮＣ１０５と端末２００'との間で共有されているものとする。図５に示すように、従来の秘匿開始処理手順は次のようになる。
・ステップＳ１−１：ＲＮＣ が端末に秘匿開始タイミングを示すＣＦＮｓ値を指示する。後述するように、ＣＦＮｓは現在のＣＦＮより大きい値である。
・ステップＳ１−２：ＲＮＣ は、ＣＦＮがＣＦＮｓに一致したらユーザ信号の秘匿を開始するように端末対応機能部を設定する。
・ステップＳ１−２'：端末内部でも、ＣＦＮがＣＦＮｓに一致したらユーザ信号の秘匿を開始するよう設定する。
・ステップＳ１−３：時間が経過して、ＣＦＮ＝ＣＦＮｓになると、ＲＮＣと端末とで同期して秘匿を開始する。
【０００７】
ここでステップＳ１−１で指示されるＣＦＮｓは、当該ステップＳ１−１の時点でのＣＦＮよりも大きな値に設定する必要がある。すなわち、ＣＦＮｓの値は、ＲＮＣと端末との間の伝送遅延とＲＮＣ／端末内部での処理遅延とを吸収するだけの時間的余裕を見て決定される。
【０００８】
これに類した暗号化通信方法は、特開平６−２３７２４８号公報（特許文献１）に開示されている。この従来の方法では、暗号化を開始する時間的位置情報を通信相手に予め送信し、その確認後、指定した時間的位置において双方で暗号化鍵を変更する。これにより通信中でも通信を中断することなく暗号化演算処理を変更することができる（明細書段落番号００１２〜００１４、図３を参照）。
【０００９】
ところで、移動通信ネットワークの構成には、ネットワークの呼設定／切断などのシグナリンを行うC-Planeに関与する通信装置とユーザデータの送受信を行うU-Planeに関与する通信装置とが分離（Ｃ／Ｕ分離）しているものもある。
【００１０】
このようなＣ／Ｕ分離ネットワークシステムでは、上述したＲＮＣは、C-Planeに関与するＲＮＣサーバとU-Planeに関与するメディアゲートウェイ（ＭＧ）とに分割されている。すなわち、ＲＡＮ１００'は、複数の基地局、ＲＮＣサーバおよびＭＧがＩＰネットワークを通して互いに接続された構成を有し、ＩＰネットワークはさらにコアネットワークに接続されている。
【００１１】
図６は、Ｃ／Ｕ分離した移動通信アクセスネットワークにおける従来の秘匿開始処理手順を示すシーケンス図である。ただし、ここでは同期確立手順は省略されている。なお、事前に秘匿用の鍵がＭＧと端末との間で共有されているものとする。
【００１２】
図６に示すように、従来の秘匿開始処理手順は次のようになる。
・Ｓ２−１：ＲＮＣサーバはＭＧに秘匿開始タイミングＣＦＮｓを指示する。後述するように、ＣＦＮｓは現在のＣＦＮより大きい値である。
・Ｓ２−１'：ＲＮＣサーバは端末に上記秘匿開始タイミングＣＦＮｓを指示する。
・Ｓ２−２：ＭＧは、ＣＦＮの値がＣＦＮｓとなったらユーザ信号の秘匿を開始するように端末対応機能部を設定する。
・Ｓ２−２'：端末内部でも、ＣＦＮの値がＣＦＮｓとなったらユーザ信号の秘匿を開始するよう設定する。
・Ｓ２−３：時間が経過して、ＣＦＮがＣＦＮｓとなると、ＭＧと端末との双方で同期して秘匿を開始する。
【００１３】
ここで指示されるＣＦＮｓは、図２に示す例と同様に、ステップＳ２−１の時点でのＣＦＮよりも大きな値に設定する必要がある。ただし、Ｃ／Ｕ分離ネットワークシステムでは、実際に秘匿を行うＭＧと端末とが確実に同タイミングで動作できるように、ＲＮＣサーバと端末との間の伝送遅延、ＲＮＣサーバとＭＧとの間の伝送遅延、および、ＭＧ内部／端末内部での処理遅延の差を考慮して決定されなければならない。
【００１４】
【非特許文献１】
ドコモ・テクニカル・ジャーナルＶｏｌ．９，Ｎｏ．１(６２ページ以降）
【特許文献１】
特開平６−２３７２４８号公報（明細書段落番号００１２〜００１４、図３）。
【００１５】
【発明が解決しようとする課題】
しかしながら、Ｃ／Ｕ分離ネットワークシステムでは処理遅延だけでなくネットワークの伝送遅延も考慮する必要があるために、図２に示すシステムに比べて、秘匿開始タイミングＣＦＮｓに、より大きな余裕値を見込む必要がある。特に、ＩＰネットワーク１０２としてインターネットを用いた場合には、伝送遅延のゆらぎが大きくなるため、更に大きな余裕値を見込む必要がある。その結果、ＭＧと端末とが実際に暗号化を開始するまでに常に長い待機時間を必要とし、レスポンスの悪化を招いていた。
【００１６】
そこで、本発明の目的は、Ｃ／Ｕ分離ネットワークシステムにおいてレスポンスを改善した暗号化通信方法を提供することにある。
【００１８】
【課題を解決するための手段】
本発明の第１の側面によれば、複数の端末装置と、制御プレーン（以下、C-Planeという。）に関与する通信制御装置と、ユーザ・プレーン（以下、U-Planeという。） に関与するデータ通信装置と、を有し、前記通信制御装置と前記データ通信装置とが分離した形態の無線アクセスネットワークを有する移動通信ネットワークにおける暗号化通信方法であって、前記通信制御装置は秘匿開始指示を前記データ通信装置および前記端末の少なくとも一方へ送信し、前記秘匿開始指示を受信した前記データ通信装置および前記端末の一方の装置は、他方の装置へ送信すべきU-Plane情報を前記秘匿用鍵を用いて暗号化するとともに、前記暗号化されたU-Plane情報に秘匿開始情報を付加して前記他方の装置へ送信し、前記秘匿開始情報が付加された前記暗号化されたU-Plane情報を受信した前記他方の装置は、前記秘匿用鍵を用いて前記暗号化されたU-Plane情報を復号する、ことを特徴とする。
【００１９】
本発明の第２の側面によれば、複数の端末装置と、制御プレーン（以下、C-Planeという。）に関与する通信制御装置と、ユーザ・プレーン（以下、U-Planeという。） に関与するデータ通信装置と、を有し、前記通信制御装置と前記データ通信装置とが分離した形態の無線アクセスネットワークを有する移動通信ネットワークにおける暗号化通信方法であって、任意の端末装置と前記データ通信装置との間で、使用中の秘匿用の鍵とは別の秘匿用鍵を共有し、前記通信制御装置は秘匿鍵更新指示を前記データ通信装置および前記端末の少なくとも一方へ送信し、前記秘匿鍵更新指示を受信した前記データ通信装置および前記端末の一方の装置は、他方の装置へ送信すべきU-Plane情報を前記別の秘匿用鍵を用いて暗号化するとともに、前記暗号化されたU-Plane情報に秘匿鍵更新情報を付加して前記他方の装置へ送信し、前記秘匿鍵更新情報が付加された前記暗号化されたU-Plane情報を受信した前記他方の装置は、前記別の秘匿用鍵を用いて前記暗号化されたU-Plane情報を復号する、ことを特徴とする。
【００２０】
上述したように、U-Plane情報に、秘匿開始情報あるいは秘匿鍵更新情報を付加することにより、端末に対する秘匿開始／更新タイミング指定が不要となる。
これにより、通信制御装置とデータ通信装置との間の伝送遅延時間の変動が大きい場合でも、遅延時間の最悪値に備えて余裕値を設けることなく秘匿開始／秘匿鍵更新を行うことが可能となり、通信のレスポンスを大幅に向上させることができる。
【００２１】
【発明の実施の形態】
図１は、本発明による暗号化通信方法を適用するＣ／Ｕ分離した移動通信システムの一例を示すブロック図である。このシステムでは、図２に示すＲＮＣがC-Planeに関与するＲＮＣサーバ１０３とU-Planeに関与するメディアゲートウェイ（ＭＧ）１０４とに分割されている。無線アクセスネットワークＲＡＮ１００は、複数の基地局１０１ａ〜１０１ｎ、ＲＮＣサーバ１０３およびＭＧ１０４がＩＰネットワーク１０２を通して互いに接続された構成を有し、ＩＰネットワーク１０２はさらにコアネットワーク３００に接続されている。
【００２２】
図２は、本発明の第１実施形態による暗号化通信方法を示すシーケンス図である。ただし、簡略化のために同期確立手順は省略している。
【００２３】
本実施形態による暗号化通信方式において、ＭＧ１０４と端末２００との間で事前に所定の秘匿用の鍵が共有され、続いて秘匿開始処理が次の手順で実行される。
・ステップＳ３−１：ＲＮＣサーバ１０３は、ＭＧ１０４に対して秘匿開始指示を行う。
・ステップＳ３−２：ＭＧ１０４は、ＲＮＣサーバ１０３から秘匿開始指示を受信すると、事前に端末２００との間で共有している秘匿用の鍵を用いて端末２００へ送信すべきU-Plane情報を暗号化し、かつ、U-Plane情報に付加される秘匿開始ビットを「０」から「１」に変更する。「１」にセットされた秘匿開始ビットは、秘匿開始指示を意味する。
・ステップＳ３−３：ＭＧ１０４は、暗号化されたU-Plane情報に「１」にセットされた秘匿開始ビットを付加して端末２００へ送信する。
【００２４】
端末２００は、受信信号に含まれる秘匿開始ビットをチェックし、秘匿開始ビットが「０」から「１」 に変更されていたら、事前にＭＧ１０４との間で共有している秘匿用の鍵を用いて、ＭＧ１０４から受信したU-Plane 情報を復号する。
・ステップＳ３−１'：ＲＮＣサーバ１０３は、端末２００に対して秘匿開始指示を行う。
・ステップＳ３−２'：端末２００は、ＲＮＣサーバ１０３から秘匿開始指示を受信すると、事前にＭＧ１０４との間で共有している秘匿用の鍵を用いてＭＧ１０４へ送信すべきU-Plane情報を暗号化し、かつ、U-Plane情報に付加される秘匿開始ビットを「０」から「１」に変更する。
・ステップＳ３−３'：端末２００は、暗号化されたU-Plane情報に「１」にセットされた秘匿開始ビットを付加してＭＧ１０４へ送信する。
【００２５】
ＭＧ１０４は、受信信号に含まれる秘匿開始ビットをチェックし、秘匿開始ビットが「０」から「１」 に変更されていたら、事前に端末２００との間で共有している秘匿用の鍵を用いて、端末２００から受信したU-Plane 情報を復号する。
【００２６】
同様の手順を用いて、ＭＧ１０４および端末２００の間で共有している秘匿用の鍵の変更を行うことができる。
【００２７】
図３は、本発明の第２実施形態による暗号化通信方法を示すシーケンス図である。ただし、簡略化のために同期確立手順は省略している。本実施形態による暗号化通信方式では、ＭＧ１０４と端末２００との間で所定の秘匿用鍵を用いて暗号化通信が行われているときに、次の手順により他の秘匿用鍵への変更処理が実行される。
・ステップＳ４−１：ＲＮＣサーバ１０３は、ＭＧ１０４に対して秘匿鍵更新指示を行う。
・ステップＳ４−２：ＭＧ１０４は、ＲＮＣサーバ１０３から秘匿鍵更新指示を受信すると、事前に端末２００との間で共有された他の秘匿用の鍵を用いて端末２００へ送信すべきU-Plane情報を暗号化し、かつ、U-Plane情報に付加される秘匿鍵更新ビットを「０」から「１」に変更する。「１」にセットされた秘匿鍵更新ビットは、秘匿鍵更新指示を意味する。
・ステップＳ４−３：ＭＧ１０４は、暗号化されたU-Plane情報に「１」にセットされた秘匿鍵更新ビットを付加して端末２００へ送信する。
【００２８】
端末２００は、受信信号に含まれる秘匿鍵更新ビットをチェックし、秘匿鍵更新ビットが「０」から「１」 に変更されていたら、前記他の秘匿用の鍵を用いて、ＭＧ１０４から受信したU-Plane 情報を復号する。
・ステップＳ４−１'：ＲＮＣサーバ１０３は、端末２００に対して秘匿鍵更新指示を行う。
・ステップＳ４−２'：端末２００は、ＲＮＣサーバ１０３から秘匿鍵更新指示を受信すると、前記他の秘匿用の鍵を用いてＭＧ１０４へ送信すべきU-Plane情報を暗号化し、かつ、U-Plane情報に付加される秘匿鍵更新ビットを「０」から「１」に変更する。
・ステップＳ４−３'：端末２００は、暗号化されたU-Plane情報に「１」にセットされた秘匿鍵更新ビットを付加してＭＧ１０４へ送信する。
【００２９】
ＭＧ１０４は、受信信号に含まれる秘匿鍵更新ビットをチェックし、秘匿鍵更新ビットが「０」から「１」 に変更されていたら、前記他の秘匿用の鍵を用いて、端末２００から受信したU-Plane 情報を復号する。
【００３０】
上記実施形態では、秘匿の開始あるいは秘匿鍵の更新に際して、U-Plane 情報中の所定「秘匿開始ビット 」あるいは「秘匿鍵更新ビット 」の値を変更することにより、秘匿の開始あるいは秘匿鍵の更新が行われているが、これに限らず、U-Plane 情報中に別な形で当該メッセージを重畳させることによって同じ効果を得ることもできる。
【００３１】
また、ＲＮＣサーバが、ＭＧおよび端末の双方に対して秘匿開始指示／秘匿鍵更新指示を行っているが、ＲＮＣサーバが、ＭＧまたは端末のいずれかに対して秘匿開始指示／秘匿鍵更新指示を行う手順も可能である。秘匿開始ビット／秘匿鍵更新ビットを受信した側は、それによって秘匿開始／秘匿鍵更新を知ることができるからである。
【００３２】
さらに、暗号化されたU-Plane 情報に、秘匿開始ビットおよび秘匿鍵更新ビットからなる秘匿制御情報を付加して、図２および図３に示す秘匿開始および秘匿鍵変更の制御を行うこともできる。
【００３３】
【発明の効果】
以上説明したように、本発明によれば、U-Plane情報に、秘匿開始情報あるいは秘匿鍵更新情報を付加することにより、端末に対する秘匿開始／更新タイミング指定が不要となる。これにより、Ｃ／Ｕ分離したネットワークで、C-Planeに関与するＲＮＣサーバとU-Planeに関与するＭＧとの間の伝送遅延時間の変動が大きい場合でも、遅延時間の最悪値に備えて余裕値を設けることなく秘匿開始／秘匿鍵更新を行うことが可能となり、また、通信中に鍵更新の手順だけで秘匿鍵を更新することができるために、通信のレスポンスが向上する。
【図面の簡単な説明】
【図１】本発明による暗号化通信方法を適用するＣ／Ｕ分離した移動通信システムの一例を示すブロック図である。
【図２】本発明の第１実施形態による暗号化通信方法を示すシーケンス図である。
【図３】本発明の第２実施形態による暗号化通信方法を示すシーケンス図である。
【図４】移動通信システムの構成例を示すブロック図である。
【図５】従来の暗号化手順を示すシーケンス図である。
【図６】Ｃ／Ｕ分離した移動通信アクセスネットワークにおける従来の秘匿開始処理手順を示すシーケンス図である。
【符号の説明】
101a〜101n…基地局
102 …ＩＰネットワーク
103 …ＲＮＣサーバ
104 …メディアゲートウエイＭＧ
200 …端末
300 …コアネットワーク
【発明の属する技術分野】
本発明は移動体通信ネットワークなどの通信ネットワークにおける暗号化通信技術に係り、特に制御プレーン（以下、C-Planeという。）とユーザ・プレーン（以下、U-Planeという。） とが分離した構成の通信ネットワークにおける暗号化通信方法に関する。
【０００２】
【従来の技術】
まず、IMT-2000論理システム構成を用いた移動通信システムを例にとって、従来の暗号化通信技術について説明する。
【０００３】
図４は移動通信システムの構成例を示すブロック図である。ここでは、無線アクセスネットワーク（ＲＡＮ：Radio Access Network）１００'と複数の端末２００'とを含む移動通信システムが例示されている。ＲＡＮ１００'は、端末２００'と交信可能な複数の基地局１０１ａ'、１０１ｂ'、１０１ｃ'・・・と、これら基地局に回線接続された無線ネットワーク制御装置（ＲＮＣ：Radio Network Controller）１０５とを含む。ＲＮＣ１０５ は、適宜、コアネットワーク３００ に接続される。
【０００４】
無線アクセスネットワークＲＡＮ１００'と端末２００'とは同期が取れており、ＣＦＮ（Connection Frame Number）と呼ばれる共通のフレーム番号を有している。たとえば、ドコモテクニカルジャーナルVol.9,No.1,p62〜（非特許文献１）を参照されたい。
【０００５】
このようなシステムにおいては、暗号化に際してＲＮＣ１０５が秘匿開始タイミングをＣＦＮを用いて指定し、同期の取れた基地局と端末とが同一タイミング（同一ＣＦＮ）で秘匿を開始する。
【０００６】
図５は、従来の暗号化手順を示すシーケンス図である。なお、事前に秘匿用の鍵がＲＮＣ１０５と端末２００'との間で共有されているものとする。図５に示すように、従来の秘匿開始処理手順は次のようになる。
・ステップＳ１−１：ＲＮＣ が端末に秘匿開始タイミングを示すＣＦＮｓ値を指示する。後述するように、ＣＦＮｓは現在のＣＦＮより大きい値である。
・ステップＳ１−２：ＲＮＣ は、ＣＦＮがＣＦＮｓに一致したらユーザ信号の秘匿を開始するように端末対応機能部を設定する。
・ステップＳ１−２'：端末内部でも、ＣＦＮがＣＦＮｓに一致したらユーザ信号の秘匿を開始するよう設定する。
・ステップＳ１−３：時間が経過して、ＣＦＮ＝ＣＦＮｓになると、ＲＮＣと端末とで同期して秘匿を開始する。
【０００７】
ここでステップＳ１−１で指示されるＣＦＮｓは、当該ステップＳ１−１の時点でのＣＦＮよりも大きな値に設定する必要がある。すなわち、ＣＦＮｓの値は、ＲＮＣと端末との間の伝送遅延とＲＮＣ／端末内部での処理遅延とを吸収するだけの時間的余裕を見て決定される。
【０００８】
これに類した暗号化通信方法は、特開平６−２３７２４８号公報（特許文献１）に開示されている。この従来の方法では、暗号化を開始する時間的位置情報を通信相手に予め送信し、その確認後、指定した時間的位置において双方で暗号化鍵を変更する。これにより通信中でも通信を中断することなく暗号化演算処理を変更することができる（明細書段落番号００１２〜００１４、図３を参照）。
【０００９】
ところで、移動通信ネットワークの構成には、ネットワークの呼設定／切断などのシグナリンを行うC-Planeに関与する通信装置とユーザデータの送受信を行うU-Planeに関与する通信装置とが分離（Ｃ／Ｕ分離）しているものもある。
【００１０】
このようなＣ／Ｕ分離ネットワークシステムでは、上述したＲＮＣは、C-Planeに関与するＲＮＣサーバとU-Planeに関与するメディアゲートウェイ（ＭＧ）とに分割されている。すなわち、ＲＡＮ１００'は、複数の基地局、ＲＮＣサーバおよびＭＧがＩＰネットワークを通して互いに接続された構成を有し、ＩＰネットワークはさらにコアネットワークに接続されている。
【００１１】
図６は、Ｃ／Ｕ分離した移動通信アクセスネットワークにおける従来の秘匿開始処理手順を示すシーケンス図である。ただし、ここでは同期確立手順は省略されている。なお、事前に秘匿用の鍵がＭＧと端末との間で共有されているものとする。
【００１２】
図６に示すように、従来の秘匿開始処理手順は次のようになる。
・Ｓ２−１：ＲＮＣサーバはＭＧに秘匿開始タイミングＣＦＮｓを指示する。後述するように、ＣＦＮｓは現在のＣＦＮより大きい値である。
・Ｓ２−１'：ＲＮＣサーバは端末に上記秘匿開始タイミングＣＦＮｓを指示する。
・Ｓ２−２：ＭＧは、ＣＦＮの値がＣＦＮｓとなったらユーザ信号の秘匿を開始するように端末対応機能部を設定する。
・Ｓ２−２'：端末内部でも、ＣＦＮの値がＣＦＮｓとなったらユーザ信号の秘匿を開始するよう設定する。
・Ｓ２−３：時間が経過して、ＣＦＮがＣＦＮｓとなると、ＭＧと端末との双方で同期して秘匿を開始する。
【００１３】
ここで指示されるＣＦＮｓは、図２に示す例と同様に、ステップＳ２−１の時点でのＣＦＮよりも大きな値に設定する必要がある。ただし、Ｃ／Ｕ分離ネットワークシステムでは、実際に秘匿を行うＭＧと端末とが確実に同タイミングで動作できるように、ＲＮＣサーバと端末との間の伝送遅延、ＲＮＣサーバとＭＧとの間の伝送遅延、および、ＭＧ内部／端末内部での処理遅延の差を考慮して決定されなければならない。
【００１４】
【非特許文献１】
ドコモ・テクニカル・ジャーナルＶｏｌ．９，Ｎｏ．１(６２ページ以降）
【特許文献１】
特開平６−２３７２４８号公報（明細書段落番号００１２〜００１４、図３）。
【００１５】
【発明が解決しようとする課題】
しかしながら、Ｃ／Ｕ分離ネットワークシステムでは処理遅延だけでなくネットワークの伝送遅延も考慮する必要があるために、図２に示すシステムに比べて、秘匿開始タイミングＣＦＮｓに、より大きな余裕値を見込む必要がある。特に、ＩＰネットワーク１０２としてインターネットを用いた場合には、伝送遅延のゆらぎが大きくなるため、更に大きな余裕値を見込む必要がある。その結果、ＭＧと端末とが実際に暗号化を開始するまでに常に長い待機時間を必要とし、レスポンスの悪化を招いていた。
【００１６】
そこで、本発明の目的は、Ｃ／Ｕ分離ネットワークシステムにおいてレスポンスを改善した暗号化通信方法を提供することにある。
【００１８】
【課題を解決するための手段】
本発明の第１の側面によれば、複数の端末装置と、制御プレーン（以下、C-Planeという。）に関与する通信制御装置と、ユーザ・プレーン（以下、U-Planeという。） に関与するデータ通信装置と、を有し、前記通信制御装置と前記データ通信装置とが分離した形態の無線アクセスネットワークを有する移動通信ネットワークにおける暗号化通信方法であって、前記通信制御装置は秘匿開始指示を前記データ通信装置および前記端末の少なくとも一方へ送信し、前記秘匿開始指示を受信した前記データ通信装置および前記端末の一方の装置は、他方の装置へ送信すべきU-Plane情報を前記秘匿用鍵を用いて暗号化するとともに、前記暗号化されたU-Plane情報に秘匿開始情報を付加して前記他方の装置へ送信し、前記秘匿開始情報が付加された前記暗号化されたU-Plane情報を受信した前記他方の装置は、前記秘匿用鍵を用いて前記暗号化されたU-Plane情報を復号する、ことを特徴とする。
【００１９】
本発明の第２の側面によれば、複数の端末装置と、制御プレーン（以下、C-Planeという。）に関与する通信制御装置と、ユーザ・プレーン（以下、U-Planeという。） に関与するデータ通信装置と、を有し、前記通信制御装置と前記データ通信装置とが分離した形態の無線アクセスネットワークを有する移動通信ネットワークにおける暗号化通信方法であって、任意の端末装置と前記データ通信装置との間で、使用中の秘匿用の鍵とは別の秘匿用鍵を共有し、前記通信制御装置は秘匿鍵更新指示を前記データ通信装置および前記端末の少なくとも一方へ送信し、前記秘匿鍵更新指示を受信した前記データ通信装置および前記端末の一方の装置は、他方の装置へ送信すべきU-Plane情報を前記別の秘匿用鍵を用いて暗号化するとともに、前記暗号化されたU-Plane情報に秘匿鍵更新情報を付加して前記他方の装置へ送信し、前記秘匿鍵更新情報が付加された前記暗号化されたU-Plane情報を受信した前記他方の装置は、前記別の秘匿用鍵を用いて前記暗号化されたU-Plane情報を復号する、ことを特徴とする。
【００２０】
上述したように、U-Plane情報に、秘匿開始情報あるいは秘匿鍵更新情報を付加することにより、端末に対する秘匿開始／更新タイミング指定が不要となる。
これにより、通信制御装置とデータ通信装置との間の伝送遅延時間の変動が大きい場合でも、遅延時間の最悪値に備えて余裕値を設けることなく秘匿開始／秘匿鍵更新を行うことが可能となり、通信のレスポンスを大幅に向上させることができる。
【００２１】
【発明の実施の形態】
図１は、本発明による暗号化通信方法を適用するＣ／Ｕ分離した移動通信システムの一例を示すブロック図である。このシステムでは、図２に示すＲＮＣがC-Planeに関与するＲＮＣサーバ１０３とU-Planeに関与するメディアゲートウェイ（ＭＧ）１０４とに分割されている。無線アクセスネットワークＲＡＮ１００は、複数の基地局１０１ａ〜１０１ｎ、ＲＮＣサーバ１０３およびＭＧ１０４がＩＰネットワーク１０２を通して互いに接続された構成を有し、ＩＰネットワーク１０２はさらにコアネットワーク３００に接続されている。
【００２２】
図２は、本発明の第１実施形態による暗号化通信方法を示すシーケンス図である。ただし、簡略化のために同期確立手順は省略している。
【００２３】
本実施形態による暗号化通信方式において、ＭＧ１０４と端末２００との間で事前に所定の秘匿用の鍵が共有され、続いて秘匿開始処理が次の手順で実行される。
・ステップＳ３−１：ＲＮＣサーバ１０３は、ＭＧ１０４に対して秘匿開始指示を行う。
・ステップＳ３−２：ＭＧ１０４は、ＲＮＣサーバ１０３から秘匿開始指示を受信すると、事前に端末２００との間で共有している秘匿用の鍵を用いて端末２００へ送信すべきU-Plane情報を暗号化し、かつ、U-Plane情報に付加される秘匿開始ビットを「０」から「１」に変更する。「１」にセットされた秘匿開始ビットは、秘匿開始指示を意味する。
・ステップＳ３−３：ＭＧ１０４は、暗号化されたU-Plane情報に「１」にセットされた秘匿開始ビットを付加して端末２００へ送信する。
【００２４】
端末２００は、受信信号に含まれる秘匿開始ビットをチェックし、秘匿開始ビットが「０」から「１」 に変更されていたら、事前にＭＧ１０４との間で共有している秘匿用の鍵を用いて、ＭＧ１０４から受信したU-Plane 情報を復号する。
・ステップＳ３−１'：ＲＮＣサーバ１０３は、端末２００に対して秘匿開始指示を行う。
・ステップＳ３−２'：端末２００は、ＲＮＣサーバ１０３から秘匿開始指示を受信すると、事前にＭＧ１０４との間で共有している秘匿用の鍵を用いてＭＧ１０４へ送信すべきU-Plane情報を暗号化し、かつ、U-Plane情報に付加される秘匿開始ビットを「０」から「１」に変更する。
・ステップＳ３−３'：端末２００は、暗号化されたU-Plane情報に「１」にセットされた秘匿開始ビットを付加してＭＧ１０４へ送信する。
【００２５】
ＭＧ１０４は、受信信号に含まれる秘匿開始ビットをチェックし、秘匿開始ビットが「０」から「１」 に変更されていたら、事前に端末２００との間で共有している秘匿用の鍵を用いて、端末２００から受信したU-Plane 情報を復号する。
【００２６】
同様の手順を用いて、ＭＧ１０４および端末２００の間で共有している秘匿用の鍵の変更を行うことができる。
【００２７】
図３は、本発明の第２実施形態による暗号化通信方法を示すシーケンス図である。ただし、簡略化のために同期確立手順は省略している。本実施形態による暗号化通信方式では、ＭＧ１０４と端末２００との間で所定の秘匿用鍵を用いて暗号化通信が行われているときに、次の手順により他の秘匿用鍵への変更処理が実行される。
・ステップＳ４−１：ＲＮＣサーバ１０３は、ＭＧ１０４に対して秘匿鍵更新指示を行う。
・ステップＳ４−２：ＭＧ１０４は、ＲＮＣサーバ１０３から秘匿鍵更新指示を受信すると、事前に端末２００との間で共有された他の秘匿用の鍵を用いて端末２００へ送信すべきU-Plane情報を暗号化し、かつ、U-Plane情報に付加される秘匿鍵更新ビットを「０」から「１」に変更する。「１」にセットされた秘匿鍵更新ビットは、秘匿鍵更新指示を意味する。
・ステップＳ４−３：ＭＧ１０４は、暗号化されたU-Plane情報に「１」にセットされた秘匿鍵更新ビットを付加して端末２００へ送信する。
【００２８】
端末２００は、受信信号に含まれる秘匿鍵更新ビットをチェックし、秘匿鍵更新ビットが「０」から「１」 に変更されていたら、前記他の秘匿用の鍵を用いて、ＭＧ１０４から受信したU-Plane 情報を復号する。
・ステップＳ４−１'：ＲＮＣサーバ１０３は、端末２００に対して秘匿鍵更新指示を行う。
・ステップＳ４−２'：端末２００は、ＲＮＣサーバ１０３から秘匿鍵更新指示を受信すると、前記他の秘匿用の鍵を用いてＭＧ１０４へ送信すべきU-Plane情報を暗号化し、かつ、U-Plane情報に付加される秘匿鍵更新ビットを「０」から「１」に変更する。
・ステップＳ４−３'：端末２００は、暗号化されたU-Plane情報に「１」にセットされた秘匿鍵更新ビットを付加してＭＧ１０４へ送信する。
【００２９】
ＭＧ１０４は、受信信号に含まれる秘匿鍵更新ビットをチェックし、秘匿鍵更新ビットが「０」から「１」 に変更されていたら、前記他の秘匿用の鍵を用いて、端末２００から受信したU-Plane 情報を復号する。
【００３０】
上記実施形態では、秘匿の開始あるいは秘匿鍵の更新に際して、U-Plane 情報中の所定「秘匿開始ビット 」あるいは「秘匿鍵更新ビット 」の値を変更することにより、秘匿の開始あるいは秘匿鍵の更新が行われているが、これに限らず、U-Plane 情報中に別な形で当該メッセージを重畳させることによって同じ効果を得ることもできる。
【００３１】
また、ＲＮＣサーバが、ＭＧおよび端末の双方に対して秘匿開始指示／秘匿鍵更新指示を行っているが、ＲＮＣサーバが、ＭＧまたは端末のいずれかに対して秘匿開始指示／秘匿鍵更新指示を行う手順も可能である。秘匿開始ビット／秘匿鍵更新ビットを受信した側は、それによって秘匿開始／秘匿鍵更新を知ることができるからである。
【００３２】
さらに、暗号化されたU-Plane 情報に、秘匿開始ビットおよび秘匿鍵更新ビットからなる秘匿制御情報を付加して、図２および図３に示す秘匿開始および秘匿鍵変更の制御を行うこともできる。
【００３３】
【発明の効果】
以上説明したように、本発明によれば、U-Plane情報に、秘匿開始情報あるいは秘匿鍵更新情報を付加することにより、端末に対する秘匿開始／更新タイミング指定が不要となる。これにより、Ｃ／Ｕ分離したネットワークで、C-Planeに関与するＲＮＣサーバとU-Planeに関与するＭＧとの間の伝送遅延時間の変動が大きい場合でも、遅延時間の最悪値に備えて余裕値を設けることなく秘匿開始／秘匿鍵更新を行うことが可能となり、また、通信中に鍵更新の手順だけで秘匿鍵を更新することができるために、通信のレスポンスが向上する。
【図面の簡単な説明】
【図１】本発明による暗号化通信方法を適用するＣ／Ｕ分離した移動通信システムの一例を示すブロック図である。
【図２】本発明の第１実施形態による暗号化通信方法を示すシーケンス図である。
【図３】本発明の第２実施形態による暗号化通信方法を示すシーケンス図である。
【図４】移動通信システムの構成例を示すブロック図である。
【図５】従来の暗号化手順を示すシーケンス図である。
【図６】Ｃ／Ｕ分離した移動通信アクセスネットワークにおける従来の秘匿開始処理手順を示すシーケンス図である。
【符号の説明】
101a〜101n…基地局
102 …ＩＰネットワーク
103 …ＲＮＣサーバ
104 …メディアゲートウエイＭＧ
200 …端末
300 …コアネットワーク
Claims (5)
- 複数の端末装置と、制御プレーン（以下、C-Planeという。）に関与する通信制御装置と、ユーザ・プレーン（以下、U-Planeという。） に関与するデータ通信装置と、を有し、前記通信制御装置と前記データ通信装置とが分離した形態の無線アクセスネットワークを有する移動通信ネットワークにおける暗号化通信方法であって、
任意の端末装置と前記データ通信装置との間で秘匿用の鍵を共有し、
前記通信制御装置は秘匿開始指示を前記データ通信装置および前記端末の少なくとも一方へ送信し、
前記秘匿開始指示を受信した前記データ通信装置および前記端末の一方の装置は、他方の装置へ送信すべきU-Plane情報を前記秘匿用鍵を用いて暗号化するとともに、前記暗号化されたU-Plane情報に秘匿開始情報を付加して前記他方の装置へ送信し、
前記秘匿開始情報が付加された前記暗号化されたU-Plane情報を受信した前記他方の装置は、前記秘匿用鍵を用いて前記暗号化されたU-Plane情報を復号する、
ことを特徴とする暗号化通信方法。 - 複数の端末装置と、制御プレーン（以下、C-Planeという。）に関与する通信制御装置と、ユーザ・プレーン（以下、U-Planeという。） に関与するデータ通信装置と、を有し、前記通信制御装置と前記データ通信装置とが分離した形態の無線アクセスネットワークを有する移動通信ネットワークにおける暗号化通信方法であって、
任意の端末装置と前記データ通信装置との間で、使用中の秘匿用の鍵とは別の秘匿用鍵を共有し、
前記通信制御装置は秘匿鍵更新指示を前記データ通信装置および前記端末の少なくとも一方へ送信し、
前記秘匿鍵更新指示を受信した前記データ通信装置および前記端末の一方の装置は、他方の装置へ送信すべきU-Plane情報を前記別の秘匿用鍵を用いて暗号化するとともに、前記暗号化されたU-Plane情報に秘匿鍵更新情報を付加して前記他方の装置へ送信し、
前記秘匿鍵更新情報が付加された前記暗号化されたU-Plane情報を受信した前記他方の装置は、前記別の秘匿用鍵を用いて前記暗号化されたU-Plane情報を復号する、
ことを特徴とする暗号化通信方法。 - 前記秘匿開始情報が付加された前記暗号化されたU-Plane情報を受信した前記他方の装置は、前記秘匿開始指示を受信した時に、前記秘匿用鍵を用いて前記暗号化されたU-Plane情報を復号することを特徴とする請求項１に記載の暗号化通信方法。
- 前記秘匿鍵更新情報が付加された前記暗号化されたU-Plane情報を受信した前記他方の装置は、前記秘匿鍵更新指示を受信した時に、前記別の秘匿用鍵を用いて前記暗号化されたU-Plane情報を復号することを特徴とする請求項２に記載の暗号化通信方法。
- 前記通信制御装置は無線ネットワーク制御（ＲＮＣ）サーバであり、前記データ通信装置はメディアゲートウエイ（ＭＧ）であることを特徴とする請求項１−４のいずれか１項に記載の暗号化通信方法。
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003139782A JP4543623B2 (ja) | 2003-05-19 | 2003-05-19 | 通信システムにおける暗号化通信方法 |
| US10/833,307 US7400730B2 (en) | 2003-05-19 | 2004-04-28 | Cryptographic communication method in communication system |
| CNA2004100383274A CN1551557A (zh) | 2003-05-19 | 2004-05-19 | 通信系统中的密码通信方法 |
| GB0411224A GB2402583B (en) | 2003-05-19 | 2004-05-19 | Cryptographic communication method in communication system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003139782A JP4543623B2 (ja) | 2003-05-19 | 2003-05-19 | 通信システムにおける暗号化通信方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004343579A JP2004343579A (ja) | 2004-12-02 |
| JP4543623B2 true JP4543623B2 (ja) | 2010-09-15 |
Family
ID=32653054
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003139782A Expired - Fee Related JP4543623B2 (ja) | 2003-05-19 | 2003-05-19 | 通信システムにおける暗号化通信方法 |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US7400730B2 (ja) |
| JP (1) | JP4543623B2 (ja) |
| CN (1) | CN1551557A (ja) |
| GB (1) | GB2402583B (ja) |
Families Citing this family (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7961875B2 (en) * | 2005-05-16 | 2011-06-14 | Telefonaktiebolaget L M Ericsson (Publ) | Means and method for ciphering and transmitting data in integrated networks |
| CN100525476C (zh) * | 2005-06-29 | 2009-08-05 | 华为技术有限公司 | 媒体网关控制协议呼叫中的内容传输方法 |
| JP4682020B2 (ja) * | 2005-11-11 | 2011-05-11 | 株式会社リコー | データ通信機能を有する機器 |
| FR2895177B1 (fr) * | 2005-12-20 | 2008-06-13 | Eads Telecom Soc Par Actions S | Partage d'un element secret |
| CN101075865B (zh) * | 2006-05-16 | 2011-02-02 | 华为技术有限公司 | 一种用户面加密的启动方法 |
| CN101043476B (zh) * | 2007-03-12 | 2010-05-19 | 华为技术有限公司 | 防止用户信息被窃听的方法、设备和系统 |
| GB2467483C (en) * | 2007-11-21 | 2014-04-16 | Fujitsu Ltd | Communication apparatus, base station apparatus and data reception timing synchronizing method |
| CN102132564B (zh) * | 2008-08-20 | 2013-09-11 | 汤姆森特许公司 | 用于压缩视频的水印制作的水印选取 |
| CN103067158B (zh) * | 2012-12-27 | 2015-12-02 | 华为技术有限公司 | 加密解密方法、加密解密装置及密钥管理系统 |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH11331310A (ja) * | 1998-05-12 | 1999-11-30 | Sony Corp | データ伝送制御方法及びデータ伝送システム |
| JP2000261427A (ja) * | 1999-03-05 | 2000-09-22 | Toshiba Corp | 暗号通信端末、暗号通信センター装置、暗号通信システム及び記憶媒体 |
| JP2001339386A (ja) * | 2000-05-25 | 2001-12-07 | Nec Corp | 無線通信システム、無線ネットワーク制御装置、ユーザ端末装置 |
| JP2003052076A (ja) * | 2001-08-08 | 2003-02-21 | Nec Corp | 移動通信システム |
Family Cites Families (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH01120143A (ja) | 1987-11-02 | 1989-05-12 | Kokusai Electric Co Ltd | デジタルデータ伝送系における同期用信号の秘匿化方式 |
| JPH06164573A (ja) | 1992-11-17 | 1994-06-10 | Nippon Telegr & Teleph Corp <Ntt> | 情報暗号化送受信方式 |
| JPH06237248A (ja) | 1993-02-10 | 1994-08-23 | N T T Idou Tsuushinmou Kk | ディジタル通信方法 |
| JPH10145351A (ja) | 1996-11-08 | 1998-05-29 | Hitachi Ltd | データ通信の暗号化方式 |
| FI105385B (fi) | 1997-11-04 | 2000-07-31 | Nokia Networks Oy | Menetelmä yhteyden salauksen asettamiseksi radiojärjestelmässä |
| JP3770440B2 (ja) * | 1998-02-23 | 2006-04-26 | 日本電信電話株式会社 | 暗号化通信方法および暗号化通信システム |
| JP2001016196A (ja) | 1999-04-28 | 2001-01-19 | Fuji Soft Abc Inc | 多重アファイン鍵を用いる暗号化・復号化方法、認証方法、及びこれを用いる各装置 |
| KR100680072B1 (ko) | 1999-09-14 | 2007-02-09 | 유티스타콤코리아 유한회사 | 비동기 이동통신 시스템에서 호 처리 및 핸드오프 처리 방법 |
| EP1104213A3 (de) | 1999-11-29 | 2003-05-21 | Philips Intellectual Property & Standards GmbH | Drahtloses Netzwerk mit einer Prozedur zur Schlüsseländerung |
| US7386000B2 (en) * | 2001-04-17 | 2008-06-10 | Nokia Corporation | Packet mode speech communication |
| CN1138366C (zh) | 2001-07-12 | 2004-02-11 | 华为技术有限公司 | 适用于移动通信系统终端加密的网络及其实现方法 |
| JP3584913B2 (ja) | 2001-09-21 | 2004-11-04 | ソニー株式会社 | データ出力方法、記録方法および装置、再生方法および装置、データ送信方法および受信方法 |
| US7685295B2 (en) * | 2002-12-19 | 2010-03-23 | Chantry Networks Inc. | Wireless local area communication network system and method |
-
2003
- 2003-05-19 JP JP2003139782A patent/JP4543623B2/ja not_active Expired - Fee Related
-
2004
- 2004-04-28 US US10/833,307 patent/US7400730B2/en not_active Expired - Fee Related
- 2004-05-19 CN CNA2004100383274A patent/CN1551557A/zh active Pending
- 2004-05-19 GB GB0411224A patent/GB2402583B/en not_active Expired - Fee Related
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH11331310A (ja) * | 1998-05-12 | 1999-11-30 | Sony Corp | データ伝送制御方法及びデータ伝送システム |
| JP2000261427A (ja) * | 1999-03-05 | 2000-09-22 | Toshiba Corp | 暗号通信端末、暗号通信センター装置、暗号通信システム及び記憶媒体 |
| JP2001339386A (ja) * | 2000-05-25 | 2001-12-07 | Nec Corp | 無線通信システム、無線ネットワーク制御装置、ユーザ端末装置 |
| JP2003052076A (ja) * | 2001-08-08 | 2003-02-21 | Nec Corp | 移動通信システム |
Also Published As
| Publication number | Publication date |
|---|---|
| GB2402583A (en) | 2004-12-08 |
| US7400730B2 (en) | 2008-07-15 |
| GB0411224D0 (en) | 2004-06-23 |
| GB2402583B (en) | 2005-07-27 |
| CN1551557A (zh) | 2004-12-01 |
| JP2004343579A (ja) | 2004-12-02 |
| US20040247124A1 (en) | 2004-12-09 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US20060281480A1 (en) | Method and apparatus for rapid secure session establishment on half-duplex AD-hoc group voice cellular network channels | |
| US7107051B1 (en) | Technique to establish wireless session keys suitable for roaming | |
| US9215221B2 (en) | Method for implementing local routing of traffic, base station and system | |
| JP2004214779A (ja) | 無線通信システム、共通鍵管理サーバ、および無線端末装置 | |
| KR20050072789A (ko) | 무선 근거리 통신망으로 이동 단자의 보안 접근 방법 및무선 링크를 통한 보안 데이터 통신 방법 | |
| JP2007181206A (ja) | 無線デバイスグループ別にメッセージを伝送する方法及び装置 | |
| JP2003005641A (ja) | 無線ｌａｎシステムにおける認証方法と認証装置 | |
| JP2007235353A (ja) | 移動無線端末および無線制御システム | |
| TW201236387A (en) | Authentication and authorization of cognitive radio devices | |
| JP4543623B2 (ja) | 通信システムにおける暗号化通信方法 | |
| WO2002051058A3 (en) | Synchronization of encryption in a wireless communication system | |
| WO2021103772A1 (zh) | 数据传输方法和装置 | |
| JP2024081663A (ja) | 鍵更新方法および関連装置 | |
| JP2010028747A (ja) | 秘匿処理を行う送信装置及び受信装置 | |
| JPH1168730A (ja) | 暗号ゲートウェイ装置 | |
| CN100571133C (zh) | 媒体流安全传输的实现方法 | |
| KR20040049533A (ko) | 무선 랜에서 인증 서비스 방법 | |
| EP1406423B1 (en) | Network structure for encrypting of mobile communication system terminal and the method of realizing it | |
| JP2001339386A (ja) | 無線通信システム、無線ネットワーク制御装置、ユーザ端末装置 | |
| CN107529159B (zh) | 宽带集群下行共享信道的接入层加密、解密、完整性保护方法和装置、安全实现方法 | |
| JPH01307341A (ja) | 移動体データ暗号化通信方式 | |
| CN115885496B (zh) | 一种通信方法及相关装置 | |
| CN101282250B (zh) | 监听安全会话的方法、系统及网络设备 | |
| JP2008066882A (ja) | 暗号鍵配信装置および暗号鍵配信方法 | |
| MY134829A (en) | Establishing a vpn connection |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060313 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090924 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20091118 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20100608 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20100621 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130709 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| LAPS | Cancellation because of no payment of annual fees |