JP4880108B2 - 鍵更新方法 - Google Patents
鍵更新方法 Download PDFInfo
- Publication number
- JP4880108B2 JP4880108B2 JP2000226697A JP2000226697A JP4880108B2 JP 4880108 B2 JP4880108 B2 JP 4880108B2 JP 2000226697 A JP2000226697 A JP 2000226697A JP 2000226697 A JP2000226697 A JP 2000226697A JP 4880108 B2 JP4880108 B2 JP 4880108B2
- Authority
- JP
- Japan
- Prior art keywords
- key
- ssd
- wireless unit
- communication system
- unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04B—TRANSMISSION
- H04B7/00—Radio transmission systems, i.e. using radiation field
- H04B7/24—Radio transmission systems, i.e. using radiation field for communication between two or more posts
- H04B7/26—Radio transmission systems, i.e. using radiation field for communication between two or more posts at least one of which is mobile
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/80—Wireless
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Mobile Radio Communication Systems (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、通信に関し、特に、通信する当事者によって使用される鍵またはその他の情報の更新に関する。
【０００２】
【従来の技術】
通常のワイヤレス通信システムは、ある地理的領域にワイヤレス通信サービスを提供する。ワイヤレスユニットがワイヤレス通信システムとの通信を試みるとき、ワイヤレス通信システムは、ワイヤレスユニットにワイヤレス通信システムへのアクセスを許可する前に、ワイヤレスユニットの識別を認証あるいは確認する。これを行うため、通常のワイヤレス通信システムでは、ワイヤレスユニットおよびワイヤレス通信システムの両方がＡ−ＫＥＹという秘密値を有する。ワイヤレス通信システムは、Ａ−ＫＥＹおよびランダムに生成されたシーケンスＲＡＮＤＳＳＤを用いて、共有秘密データ値（ＳＳＤ：shared secret data）を生成する。ＳＳＤは、ＳＳＤ−Ａ（共有秘密データＡ）およびＳＳＤ−Ｂ（共有秘密データＢ）の２つの値に分けられる。ＳＳＤ−Ａ値は、認証手続きのために使用され、ＳＳＤ−Ｂ値は、鍵生成および暗号化の手続きのために使用される。ワイヤレス通信システムは、ＲＡＮＤＳＳＤをワイヤレスユニットに送信する。すると、ワイヤレスユニットは、ワイヤレス通信システムが計算したのと同様にＳＳＤを計算する。
【０００３】
新たなＳＳＤ値を認証および暗号化手続きの際に使用することを受け入れる前に、ワイヤレスユニットは、その新たなＳＳＤ値を検証する。これを行うため、ワイヤレスユニットは、検証シグニチャ値ＡＵＴＨＢＳを生成するためにランダムチャレンジＲＡＮＤＢＳを生成する。また、ワイヤレスユニットは、ＲＡＮＤＢＳをワイヤレス通信システムに送り、ワイヤレス通信システムは、ワイヤレスユニットからのＲＡＮＤＢＳを用いて同様にＡＵＴＨＢＳを導出する。ワイヤレス通信システムは、そのＡＵＴＨＢＳ値をワイヤレスユニットに送り、ワイヤレスユニットは、ワイヤレスユニットで生成されたＡＵＴＨＢＳを、システムから送られたＡＵＴＨＢＳと比較する。この比較で一致があると、ＳＳＤ更新は成功する。
【０００４】
ＳＳＤ更新後、ワイヤレス通信システムは通常、ワイヤレスユニットが正しくＳＳＤを計算ていることを確認するために、ワイヤレスユニットを認証する。ワイヤレス通信システムは、あるシーケンス（例えば、ランダムチャレンジＲＡＮＤＵ）を生成し、このシーケンスＲＡＮＤＵをワイヤレスユニットに送る。ワイヤレスユニットは、ＲＡＮＤＵおよびＳＳＤ−Ａを用いて、認証シグニチャ値ＡＵＴＨＵを生成する。ワイヤレス通信システムは、同様に認証シグニチャ値ＡＵＴＨＵを生成する。その後、ワイヤレスユニットは、ワイヤレスユニットが計算したＡＵＴＨＵ値をワイヤレス通信システムに送信する。ワイヤレス通信システムは、システムが計算したＡＵＴＨＵ値を、ワイヤレスユニットから受信したＡＵＴＨＵ値と比較する。これらの値が一致すると、ワイヤレスユニットは認証されたことになる。
【０００５】
【発明が解決しようとする課題】
上記のＳＳＤ更新およびワイヤレスユニットの認証は、ワイヤレスユニットがＳＳＤ更新を正当性を確認した後、システムがワイヤレスユニットの別個の認証を実行して、ワイヤレスユニットおよびワイヤレス通信システムの観点からＳＳＤ更新の正当性を確かめることを要求する。そのため、ワイヤレスユニットは、ワイヤレスユニットの認証を開始することができる前に、ＳＳＤ更新が成功していることを確認する。ワイヤレスユニットがＳＳＤ更新を確認した後、システムは別個の認証を実行する。これにより、システムは、追加の情報（例えば、ランダムチャレンジＲＡＮＤＵ）を生成し、そのランダムチャレンジをワイヤレスユニットに送らなければならない。その後、ワイヤレスユニットは、ＲＡＮＤＵを用いて導出される認証シグニチャ値ＡＵＴＨＵをシステムに送ることにより応答しなければならない。
【０００６】
【課題を解決するための手段】
本発明は、通信システムからの更新メッセージ内の情報を用いて新たな鍵を生成し、その新たな鍵の双方向検証を実行する鍵更新システムを提供する。ユニットが新たな鍵を検証した後、更新メッセージからの情報の少なくとも一部が、通信システムにより、新たな鍵を検証するために使用される。その結果、通信システムは、新たな鍵を検証するために別個の認証チャレンジを生成し送信することが要求されない。例えば、ワイヤレス通信システムは、シーケンスＲＡＮＤＳＳＤを有する更新メッセージをワイヤレスユニットに送ることができる。ワイヤレスユニットは、シーケンスＲＡＮＤＳＳＤの少なくとも一部を用いて、新たな鍵（およびそれによりＳＳＤの更新を開始したホーム認証センタ）を検証するためのシグニチャ値ＡＵＴＨＢＳを生成する。ワイヤレスユニットは、ワイヤレスユニットが生成したＡＵＴＨＢＳをワイヤレス通信システムが生成したＡＵＴＨＢＳと比較することにより新たな鍵を検証した後、シーケンスＲＡＮＤＳＳＤの少なくとも一部および新たなＳＳＤの少なくとも一部を用いて、検証値ＡＵＴＨＳＳＤを生成する。検証値ＡＵＴＨＳＳＤは、ワイヤレスユニットが新たな鍵を検証したことを示す確認信号とともにワイヤレス通信システムに送られることが可能である。ワイヤレス通信システムは、ワイヤレスユニットから受信した検証値ＡＵＴＨＳＳＤを、ワイヤレス通信システムが同様に生成した検証値と比較することによって、新たなＳＳＤを検証することができる。
【０００７】
【発明の実施の形態】
図１に、基地局１０を通じて、基地局１０に対応する地理的領域１２（例えばセルあるいはセクタ）にワイヤレス通信サービスを提供する通常のワイヤレス通信システム５の一部を示す。まず、セル１２内のワイヤレスユニット１４が基地局１０との通信を登録するとき（試みるとき）、基地局１０は、ワイヤレスユニット１４にワイヤレス通信システムへのアクセスを許可する前にワイヤレスユニットの識別を認証あるいは確認する。ワイヤレスユニット１４のホームネットワークは、ワイヤレスユニット１４が存在する地理的なセルラサービスエリアからなるセルの集合であることが可能であり、通常、ワイヤレス通信サービスを提供するためにワイヤレスユニットの所有者と契約しているサービスプロバイダによって制御されるネットワークである。ワイヤレスユニット１４は、そのホームネットワーク以外のネットワーク内にあるとき、在圏通信ネットワーク内にあるという。ワイヤレスユニット１４が在圏通信ネットワーク内で動作している場合、基地局１０によるワイヤレスユニットの認証は、ワイヤレスユニットのホームネットワークのホーム認証センタ１６との通信を含むことになる。
【０００８】
図１の例では、ワイヤレスユニット１４は在圏通信ネットワーク内にある。そのため、ワイヤレスユニット１４の認証は、ワイヤレスユニットのホームネットワークのホーム認証センタ１６との通信を含むことになる。ワイヤレスユニット１４が在圏通信ネットワークにアクセスすることを試みるとき、基地局１０は、在圏通信ネットワークの在圏認証センタ１８と通信する。在圏認証センタ１８は、ワイヤレスユニットあるいは端末の識別子（例えば、ワイヤレスユニット１４の電話番号）から、ワイヤレスユニット１４がホーム認証センタ１６を使用するネットワークに登録していることを判定する。すると、在圏認証センタ１８は、ネットワーク（例えば、"Cellular Radiotelecommunications Intersystem Operations", December 1997、と題するＴＩＡ／ＥＩＡ−４１−Ｄとして指定される標準（ＩＳ−４１）のもとでのシグナリングネットワーク（信号網）２０）を通じてホーム認証センタ１６と通信する。すると、ホーム認証センタ１６は、ワイヤレスユニット１４の登録エントリを有するホームロケーションレジスタ（ＨＬＲ）２２にアクセスする。ホームロケーションレジスタ２２は、ワイヤレスユニットの電話番号のような識別子によってワイヤレスユニットと関連づけられることが可能である。ホームロケーションレジスタ２２に含まれる情報は、共有秘密データ（ＳＳＤ）鍵のような認証および暗号化の鍵と、その後に在圏認証センタ１８の在圏ロケーションレジスタ（ＶＬＲ）２４に送られるその他の情報とを生成するために使用される。その後、在圏ロケーションレジスタ２４からの情報は、乱数チャレンジのような情報とともに基地局１０に送られる。この情報はワイヤレスユニット１４に送信され、ワイヤレスユニット１４がこれに応答すことにより、通信サービスを受ける権限のあるワイヤレスユニットとして認証されることが可能となる。
【０００９】
図２に、ＩＳ−４１シグナリング標準に準拠した在圏ネットワーク内でワイヤレスユニット１４がどのように認証されるかを示す。ワイヤレスユニット１４およびホームロケーションレジスタ２２はいずれも、Ａ−ＫＥＹという秘密値を有する。ワイヤレスユニット１４が在圏ネットワークへのアクセスを要求すると、在圏ネットワーク認証センタ１８（図１）は、ホーム認証センタ１６（図１）にデータを要求する。ワイヤレスユニット１４に対応するホームロケーションレジスタ２２が、ワイヤレスユニットの電話番号のような識別子を用いて検索される。ワイヤレスユニット１４のホームロケーションレジスタ２２は、在圏ロケーションレジスタ２４に送信されることになる共有秘密データ値（ＳＳＤ）を生成するために使用されるＡ−ＫＥＹを記憶している。ＳＳＤは、乱数ＲＡＮＤＳＳＤを入力とし、Ａ−ＫＥＹを鍵入力として使用してＣＡＶＥアルゴリズムを実行することによって計算することができる。ＣＡＶＥアルゴリズムは当業者に周知であり、ＩＳ−４１標準に規定されている。ＳＳＤは、ＳＳＤ−Ａ（共有秘密データＡ）およびＳＳＤ−Ｂ（共有秘密データＢ）の２つの値に分けられる。ＳＳＤ−Ａ値は、認証手続きのために使用され、ＳＳＤ−Ｂ値は、鍵生成および暗号化の手続きのために使用される。ホーム認証センタ１６は、値ＳＳＤ−Ａ、ＳＳＤ−ＢおよびＲＡＮＤＳＳＤを、在圏ネットワークの在圏ロケーションレジスタ２４に転送する。後述するように、在圏ネットワークは、ＲＡＮＤＳＳＤをワイヤレスユニットに送信することによって、ワイヤレスユニット１４によって使用されることになるＳＳＤを更新する。その後、ワイヤレスユニット１４は、式ＳＳＤ−Ａ、ＳＳＤ−Ｂ＝ＣＡＶＥA-KEY（ＲＡＮＤＳＳＤ）により示されるように、ホーム認証センタ１６が計算するのと同様にしてＳＳＤを計算する。ワイヤレスユニットおよび在圏ロケーションレジスタ２４が両方とも鍵ＳＳＤ−ＡおよびＳＳＤ−Ｂを有し、後述のように更新手続きが完了した後、ワイヤレスユニット１４は、在圏ネットワークによって認証されることが可能となる。
【００１０】
図２のＢは、ワイヤレスユニットおよび在圏ロケーションレジスタが両方とも値ＳＳＤ−ＡおよびＳＳＤ−Ｂ（これらを共有鍵と呼ぶことができる）在圏認証センタ１８（図１）は、乱数チャレンジＲＡＮＤをワイヤレスユニットに送る。この時点で、ワイヤレスユニットおよび在圏認証センタは両方とも、値ＡＵＴＨＲを計算する。ただし、ＡＵＴＨＲは、ＡＵＴＨＲ＝ＣＡＶＥSSD-A（ＲＡＮＤ）によって示されるように、乱数ＲＡＮＤおよびＳＳＤ−Ａ値を入力として使用した、ＣＡＶＥアルゴリズムのような暗号化関数の出力に等しい。次に、ワイヤレスユニットは、計算した値ＡＵＴＨＲを在圏認証センタ１８（図１）に送信する。在圏認証センタ１８は、自己の計算したＡＵＴＨＲの値と、ワイヤレスユニット１４から受信した値とを比較する。これらの値が一致した場合、ワイヤレスユニット１４は認証され、在圏ネットワークへのアクセス権が与えられる。
【００１１】
さらに、ワイヤレスユニット１４および在圏認証センタ１８は両方とも、暗号鍵ＫCの値を計算する。ただし、値ＫCは、ＫC＝ＣＡＶＥSSD-B（ＲＡＮＤ）によって示されるように、値ＳＳＤ−Ｂを鍵入力とし、ＲＡＮＤのような追加情報を入力として使用したＣＡＶＥアルゴリズムの出力に等しい。この時点で、ワイヤレスユニットと在圏ネットワークの間の通信が許可され、暗号化関数を用いて暗号化されることが可能となる。ただし、その入力は、暗号化されるべきメッセージと、鍵ＫCである。暗号化関数は、符号分割多元接続（ＣＤＭＡ）、時分割多元接続（ＴＤＭＡ）およびＧＳＭ(global system mobile)方式について、それぞれの標準により規定されている。なお、ＩＳ−４１に関しては、在圏認証センタ１８とホーム認証センタ１６の間の通信は通常、ワイヤレスユニット１４への発呼があるごとにではなく、ワイヤレスユニット１４が在圏ネットワークに登録するごとに実行される。ワイヤレスユニットがホームネットワークにあるときにも同じ手続きを実行することが可能である。この場合、在圏認証センタではなくホーム認証センタがワイヤレスユニットと通信する。ワイヤレスユニットとワイヤレス通信システム内の認証センタとの通信は、ワイヤレス基地局を通る。
【００１２】
ホーム認証センタ１６は、例えばある判断基準によりＳＳＤが損傷したかもしれないことが示されたために鍵値ＳＳＤを更新する必要があると判断した場合、ワイヤレスユニット１４に対応するＳＳＤ値を更新することができる。図３に、"Mobile Station-Base Station Compatibility Standard for Dual-Mode Spread Spectrum Systems"と題するＴＩＡ／ＥＩＡ−９５−Ｂとして指定される標準（ＩＳ−９５Ｂ）による、ワイヤレスユニットとワイヤレス通信システムの間でのＳＳＤ更新手続きを示す。ワイヤレス通信システムは、サービス基地局、在圏認証センタ、在圏ロケーションレジスタ、ホーム認証センタおよびホームロケーションレジスタまたはこれらの一部を有することが可能である。ＳＳＤ更新手続きは、ワイヤレスユニットおよびワイヤレス通信システムの両方に、暗号化および認証に用いられることになる更新された鍵（ＳＳＤ−ＡおよびＳＳＤ−Ｂ）を提供する。
【００１３】
値ＳＳＤを設定するため、ホーム認証センタは、ＲＡＮＤＳＳＤシーケンスを作成する。ＲＡＮＤＳＳＤシーケンス、Ａ−ＫＥＹおよびワイヤレスユニットのＥＳＮを暗号化関数（例えば、ＳＳＤ生成手続き３０）への入力として使用して、ホーム認証センタは、新たな鍵値（ＳＳＤ）を生成する。ホーム認証センタは、更新メッセージ（例えば、ＳＳＤ更新メッセージ３２）内で、在圏認証センタおよびサービス基地局を通じてＲＡＮＤＳＳＤシーケンスをワイヤレスユニットに送り、ＳＳＤを更新する。ワイヤレスユニットは、サービス基地局から受信したＲＡＮＤＳＳＤシーケンスを、ワイヤレスユニットに記憶されているＡ−ＫＥＹおよび電子シリアル番号（ＥＳＮ）とともに、暗号化関数（例えば、ＳＳＤ（鍵）生成手続き３４）に提供する。ＳＳＤ鍵生成手続き３４は、ＳＳＤ−Ａ−ＮＥＷおよびＳＳＤ−Ｂ−ＮＥＷに分けられる新たなＳＳＤを生成する。ＳＳＤ生成手続き３０および３４は、乱数ＲＡＮＤＳＳＤ、ＥＳＮおよび値Ａ−ＫＥＹを入力として使用するＣＡＶＥアルゴリズムを実装する。ＣＡＶＥアルゴリズムは、与えられた出力に対して関数への入力の決定が困難な一方向性関数として、当業者に周知である。
【００１４】
認証および暗号化の手続きで使用するために新たなＳＳＤ値を受け入れる前に、ワイヤレスユニットは、新たなＳＳＤを検証し、それにより、新たなＳＳＤ値の生成を開始したホーム認証センタ１６を検証する。これを行うために、ワイヤレスユニットは、ブロック３６で、乱数ＲＡＮＤＢＳを生成する。ワイヤレスユニットは、ＲＡＮＤＢＳおよびＳＳＤ−Ａ−ＮＥＷを追加データ（例えば、ＥＳＮや、国際移動局識別番号（ＩＭＳＩ：international mobile station identification number）から導出されるＡＵＴＨ＿ＤＡＴＡストリング）とともに、暗号化関数（例えば、シグニチャ手続き３８）に提供する。シグニチャ手続き３８は、検証シグニチャ値ＡＵＴＨＢＳを生成する。ワイヤレスユニットもまた、例えば基地局チャレンジ命令３７の一部として、ＲＡＮＤＢＳをワイヤレス通信システムに送る。対応する暗号化関数（例えば、シグニチャ手続き４０）を用いて、ワイヤレス通信システムは、ワイヤレスユニットからのＲＡＮＤＢＳ、ＳＳＤ生成手続き３０からのＳＳＤ−Ａ−ＮＥＷ、および、ＡＵＴＨＢＳを導出するためにワイヤレスユニットによって使用されるＥＳＮやＡＵＴＨ＿ＤＡＴＡのような追加データを用いて、ＡＵＴＨＢＳを導出する。ワイヤレス通信システムは、シグニチャ手続き４０により生成されたＡＵＴＨＢＳ値を、例えば基地局チャレンジ確認命令４１内で、ワイヤレスユニットに送る。ブロック４２で、ワイヤレスユニットは、ワイヤレスユニットで生成したＡＵＴＨＢＳ値を、システムから送られてきたＡＵＴＨＢＳ値と比較する。これらの値が一致する場合、ワイヤレスユニットは、ＳＳＤ−Ａ値をＳＳＤ−Ａ−ＮＥＷとし、ＳＳＤ−Ｂ値をＳＳＤ−Ｂ−ＮＥＷとすることになる。その後、ワイヤレスユニットは、ＳＳＤ更新の正常終了を示すＳＳＤ更新確認命令４３をホーム認証センタに送る。ＳＳＤ更新確認命令を受信すると、ホーム認証センタは、ＳＳＤ−ＡおよびＳＳＤ−Ｂを、システムによって生成されたＳＳＤ−Ａ−ＮＥＷおよびＳＳＤ−Ｂ−ＮＥＷの値にする。
【００１５】
ＳＳＤ更新手続きの後、ワイヤレス通信システムは通常、新たなＳＳＤ鍵値の正当性を確かめるためにワイヤレスユニットを認証する。ワイヤレス通信システムは、シーケンス（例えば、ランダムチャレンジＲＡＮＤＵ）を生成し、シーケンスＲＡＮＤＵを、例えば認証チャレンジメッセージ４４内で、ワイヤレスユニットに送る。認証チャレンジメッセージ４４を受信すると、ワイヤレスユニットは、シーケンスＲＡＮＤＵの少なくとも一部を、ＥＳＮ、ＡＵＴＨ＿ＤＡＴＡ、ＳＳＤ−ＡならびにＲＡＮＤＵおよびＩＭＳＩから導出されるＲＡＮＤ＿ＣＨＡＬＬＥＮＧＥとともに、暗号化関数（例えば、認証シグニチャ手続き４６）に入力する。認証シグニチャ手続き４６は、ＲＡＮＤ＿ＣＨＡＬＬＥＮＧＥ、ＥＳＮ、ＡＵＴＨ＿ＤＡＴＡおよびＳＳＤ−Ａを入力として使用したＣＡＶＥアルゴリズムの出力として、認証シグニチャ値ＡＵＴＨＵを生成する。ワイヤレス通信システムは、同様にして、認証シグニチャ手続き４８を使用して認証シグニチャ値ＡＵＴＨＵを生成する。その後、ワイヤレスユニットは、ワイヤレスユニットにより計算された値ＡＵＴＨＵをワイヤレス通信システムに送信する。ワイヤレス通信システムは、ブロック５０で、システムにより計算された値ＡＵＴＨＵとワイヤレスユニットから受信したＡＵＴＨＵ値を比較する。これらの値が一致した場合、ワイヤレスユニットは認証され、ワイヤレス通信システムは新たなＳＳＤ値を検証したことになる。
【００１６】
上記のＳＳＤ更新およびワイヤレスユニットの認証は、ワイヤレスユニットがＳＳＤ更新を正当性を確認した後、システムがワイヤレスユニットの別個の認証を実行して、ワイヤレスユニットおよびワイヤレス通信システムの観点からＳＳＤ更新の正当性を確かめることを要求する。そのため、ワイヤレスユニットは、ワイヤレスユニットの認証を開始することができる前に、ＳＳＤ更新を確認するためにＳＳＤ確認命令を送信しなければならない。ワイヤレスユニットがＳＳＤ更新を確認した後、システムは、別個の認証を実行するが、これは、システムが、追加情報（例えば、ランダムチャレンジＲＡＮＤＵ）を生成してこのランダムチャレンジをワイヤレスユニットに送ることを必要とする。その後、ワイヤレスユニットは、ＲＡＮＤＵを用いて導出された認証シグニチャ値ＡＵＴＨＵをシステムに送ることによって応答しなければならない。
【００１７】
本発明の原理による双方向検証を用いた鍵更新の実施例について以下で説明する。これは、鍵更新手続きを改善する。例えばホーム認証センタにおけるある判断基準により鍵が損傷したかもしれないことが示されたため、またはその他の理由のため（例えば、初期化するため）に、ホーム認証センタが鍵（例えば、共有秘密データ（ＳＳＤ）鍵）更新を開始する場合、ホーム認証センタは、更新メッセージをワイヤレスユニットに送ることができる。本発明の原理によれば、ワイヤレスユニットは、更新メッセージ内の情報（例えば、ＲＡＮＤＳＳＤあるいは追加情報）と、ワイヤレスユニットおよびホーム認証センタのみが知っている内部記憶秘密情報（例えば、Ａ−ＫＥＹ）を用いて、新たな（更新された）鍵（例えば、ＳＳＤ）を生成する。ワイヤレスユニットが新たな鍵を生成し、この新たな鍵を検証し、それによりホーム認証センタを検証した後、新たな鍵（例えば、ＳＳＤ）の検証は、更新メッセージ内で送信された情報（例えば、ＲＡＮＤＳＳＤあるいはその他の情報）の少なくとも一部を用いて、ワイヤレス通信システムによって実行される。こうして、ＳＳＤ更新を実行した後、システムが新たなＳＳＤを検証するには、別個の認証チャレンジ（例えば、ＲＡＮＤＵ）は不要となる。
【００１８】
実施例に依存して、あるいは、ワイヤレスユニットが在圏またはホームネットワークに登録しているかどうかに応じて、鍵更新および双方向検証システムの各部分は、ワイヤレス通信システムの相異なる部分（例えば、サービス基地局、在圏認証センタ、在圏ロケーションレジスタ、ホームロケーションレジスタあるいはホーム認証センタ）で実現されることが可能である。ワイヤレスユニットが新たなＳＳＤ値を検証し、ワイヤレス通信システムが新たなＳＳＤを検証した後、ワイヤレスユニットおよびワイヤレス通信システムは、更新された鍵（ＳＳＤ−ＡおよびＳＳＤ−Ｂ）を暗号化および認証のために使用することができる。
【００１９】
図４に、ワイヤレスユニットとワイヤレス通信システムの間の鍵更新および双方向検証手続きの実施例を示す。ワイヤレスユニットおよびホームロケーションレジスタは秘密値Ａ−ＫＥＹを共有する。（例えば共有鍵（ＳＳＤ）の）鍵更新が実行されるとき、ホーム認証センタは、ブロック１００で、ＲＡＮＤＳＳＤシーケンスを作成する。シーケンスＲＡＮＤＳＳＤは、乱数、ある周期の後に繰り返す擬似乱数、または、前に受け取った値以下にはならない単調増大カウンタの出力とすることが可能である。ホーム認証センタは、ワイヤレスユニットから受信した識別子、または、ワイヤレスユニットから受信した情報から決定される識別子（例えば、ワイヤレスユニットの電話番号）を用いて、ワイヤレスユニットに対応するホームロケーションレジスタにアクセスする。その後、ホーム認証センタは、シーケンスＲＡＮＤＳＳＤおよび秘密鍵Ａ−ＫＥＹを入力として使用して、暗号化関数（例えば、ＳＳＤ（鍵）生成手続き１０２）の出力をとることにより、新たな鍵の値ＳＳＤを計算する。この新たな値ＳＳＤは、ＳＳＤ−Ａ−ＮＥＷおよびＳＳＤ−Ｂ−ＮＥＷに分けられる。ＳＳＤ更新が双方向的に検証された後、ＳＳＤ−Ａは認証手続きで使用され、ＳＳＤ−Ｂは鍵生成（例えば、暗号鍵ＫCの生成）または暗号化手続きで使用される。図４に示すように、鍵更新および双方向検証システムの実施例は、鍵生成手続き１０２への追加入力（例えば、ワイヤレスユニットあるいは加入者の特性（例えば、ＥＳＮあるいはＩＭＳＩ）の値）を使用することも可能である。
【００２０】
ワイヤレス通信システムは、ＳＳＤ更新メッセージ１０４内でワイヤレスユニットに、新たなＳＳＤ値を生成するためにＲＡＮＤＳＳＤシーケンスを送る。ワイヤレスユニットは、システムから受信したＲＡＮＤＳＳＤシーケンス、ワイヤレスユニットに記憶されているＡ−ＫＥＹ、および、追加情報（例えば、ワイヤレスユニットに記憶されているＥＳＮ）をＳＳＤ生成手続き１０６への入力として使用して、ワイヤレス通信システムと同様に、鍵ＳＳＤの新たな値ＳＳＤ（ＳＳＤ−Ａ−ＮＥＷおよびＳＳＤ−Ｂ−ＮＥＷ）を生成する。ＳＳＤ生成手続き１０２および１０６は、乱数ＲＡＮＤＳＳＤ、ＥＳＮおよび値Ａ−ＫＥＹを鍵入力として使用するＣＡＶＥアルゴリズムを実装する。ＣＡＶＥアルゴリズムは一方向性関数として当業者に周知である。他の生成手続きも使用可能である。
【００２１】
新たなＳＳＤ値（ＳＳＤ−Ａ−ＮＥＷ、ＳＳＤ−Ｂ−ＮＥＷ）を生成した後、ワイヤレスユニットは、ワイヤレス通信システムを認証し、それにより、新たなＳＳＤ値を検証する。これを行うため、ワイヤレスユニットは、ブロック１０８で、数あるいはシーケンスＲＡＮＤＢＳ（例えば、乱数）を生成し、ＲＡＮＤＢＳをワイヤレス通信システムに送る。シーケンスＲＡＮＤＢＳは、ある周期の後に繰り返す擬似乱数、または、前に受け取った値以下にはならない単調増大カウンタの出力とすることが可能である。ワイヤレスユニットは、ＲＡＮＤＢＳおよびＳＳＤ−Ａ−ＮＥＷを、追加データ（例えば、ＥＳＮ、あるいは、国際移動局識別番号（ＩＭＳＩ）から導出されるＡＵＴＨ＿ＤＡＴＡストリング）をシグニチャ手続き１１０に提供する。シグニチャ手続き１１０は、シグニチャ値ＡＵＴＨＢＳを生成する。ワイヤレス通信システム側では、シグニチャ手続き１１２は、ワイヤレスユニットから受信したＲＡＮＤＢＳシーケンス、ＳＳＤ生成手続き１０２からのＳＳＤ−Ａ−ＮＥＷ、および、ワイヤレスユニットにより使用される追加データ（ＥＳＮあるいはＡＵＴＨ＿ＤＡＴＡ）を用いて、ＡＵＴＨＢＳを導出する。システムは、シグニチャ手続き１１２により生成されたＡＵＴＨＢＳ値を、確認のためにワイヤレスユニットに送る。ブロック１１４で、ワイヤレスユニットは、ワイヤレスユニットで生成されたＡＵＴＨＢＳ値を、システムから受信したＡＵＴＨＢＳ値と比較する。これらの値が一致した場合、ワイヤレスユニットは新たなＳＳＤを検証し、それにより、ワイヤレス通信システムを検証したことになり、ワイヤレスユニットは、ＳＳＤ−Ａ値をＳＳＤ−Ａ−ＮＥＷとし、ＳＳＤ−Ｂ値をＳＳＤ−Ｂ−ＮＥＷとすることができる。
【００２２】
次に、ワイヤレス通信システムが、新たなＳＳＤ値を検証する。鍵値ＳＳＤを更新するためにワイヤレスユニットに提供されたシーケンスＲＡＮＤＳＳＤが、この新たなＳＳＤを検証するためにも使用される。ワイヤレスユニットは、システムから受信したＲＡＮＤＳＳＤと、ワイヤレスユニットでＳＳＤ生成手続き１０６により生成されたＳＳＤ−Ａ−ＮＥＷとを、追加データ（例えば、ＲＡＮＤＢＳ、ＥＳＮあるいはＡＵＴＨ＿ＤＡＴＡ）とともに、シグニチャ手続き１１６に入力する。例えば、ＲＡＮＤＳＳＤの少なくとも一部およびＳＳＤ−Ａ−ＮＥＷの少なくとも一部を、追加データ（例えば、ＥＳＮおよびＡＵＴＨ＿ＤＡＴＡ）とともに、シグニチャ手続き１１６に提供することが可能である。その後、ワイヤレスユニットは、検証値ＡＵＴＨＳＳＤを生成する。ワイヤレスユニットは、ＡＵＴＨＳＳＤをワイヤレス通信システムに送る。ワイヤレス通信システム側では、システムは、ワイヤレスユニットによりＡＵＴＨＳＳＤを生成するために使用された入力、例えば、ＲＡＮＤＳＳＤシーケンス、ＳＳＤ生成手続き１０２を用いてシステムにより生成されたＳＳＤ−Ａ−ＮＥＷ、および、ワイヤレスユニットにより使用された追加データ（例えば、ＥＳＮおよびＡＵＴＨ＿ＤＡＴＡ）を、対応するシグニチャ手続き１１８に入力する。シグニチャ手続き１１８は、検証値ＡＵＴＨＳＳＤを生成し、システムは、ブロック１２０で、システムが生成したＡＵＴＨＳＳＤを、ワイヤレスユニットから受信したＡＵＴＨＳＳＤと比較する。これらの値が一致した場合、システムは、更新された鍵ＳＳＤを検証したことになり、システムは、ＳＳＤ−Ａ値を、システムにより生成されたＳＳＤ−Ａ−ＮＥＷ値とし、ＳＳＤ−Ｂ値を、ワイヤレス通信システムにより生成されたＳＳＤ−Ｂ−ＮＥＷ値とする。
【００２３】
鍵更新および双方向検証手続きは、
・周期的に、
・ある判断基準に基づいて共有鍵ＳＳＤが損傷したかもしれないとワイヤレス通信システムが判断したとき、
・ワイヤレスユニットが、ホームネットワークまたは信頼している在圏ネットワークに戻ったとき、
・Ａ−ＫＥＹが変更されたとき、
・新たな加入契約が確立され、ＳＳＤ値が初期化されるとき、
・あるいはその他の理由で、
実行されることが可能である。さらに、実施例に依存して、鍵生成手続き１０２および１０６ならびにシグニチャ手続き１１０、１１２、１１６および１１８への入力は、上記のもの以外の値や、それらあるいはその他の値から導出される入力を含むことも可能である。例えば、ワイヤレスユニットの電子シリアル番号（ＥＳＮ）、ワイヤレスユニットの電話番号（ＭＩＮ１）あるいはワイヤレスユニットのＩＭＳＩの少なくとも一部を、鍵生成およびシグニチャの手続き１０２、１０６、１１０、１１２、１１６および１１８への入力として使用可能である。鍵生成手続き１０２および１０６ならびにシグニチャ手続き１１０、１１２、１１６および１１８は、ハッシュ関数、または、任意の一方向性暗号化関数（例えば、ＣＡＶＥアルゴリズムやＳＨＡ−１）とすることが可能である。ハッシュ関数は、一方向性関数（与えられた出力に対して入力を再現することが実現可能でない関数）、入力から出力への多対一写像を生成する関数、あるいは、入力よりも情報の少ない出力を生成する関数として特徴づけられ、それにより、出力が与えられた場合に入力を確かめることが困難である。このような関数において、出力は入力のシグニチャ（符号）と呼ばれる。
【００２４】
実施例に依存して、鍵更新および双方向検証システムの通信は、ワイヤレスユニットとホーム認証センタの間で（ワイヤレスユニットが在圏ネットワークにある場合には在圏認証センタを通じて）行われることが可能である。代替実施例では、鍵更新および双方向検証システムの一部は、ホーム認証センタ以外の位置で実行されることも可能である。例えば、ホーム認証センタが、シグニチャ値ＡＵＴＨＢＳを生成するためにＲＡＮＤＳＳＤをＳＳＤ−Ａ−ＮＥＷとともに在圏認証センタに送る場合、在圏認証センタは、ワイヤレスユニットに送られるＡＵＴＨＢＳを生成することも可能であり、あるいは、在圏認証センタは、ＡＵＴＨＳＳＤを生成し、このＡＵＴＨＳＳＤをワイヤレスユニットにより送られてきたＡＵＴＨＳＳＤと比較することも可能である。実施例に依存して、ＳＳＤ生成およびシグニチャ手続きのための入力は、相異なるソースからワイヤレスユニット、在圏認証センタあるいはホーム認証センタに通信されることが可能である。例えば、ＥＳＮがシグニチャ手続きへの入力として使用され、在圏認証センタがＡＵＴＨＢＳおよびＡＵＴＨＳＳＤの計算を実行する場合、ＥＳＮは、ホーム認証センタから在圏認証センタに送信されることも可能である。
【００２５】
上記の実施例に加えて、本発明の原理による鍵更新および双方向検証システムは、鍵生成およびシグニチャ手続きへの入力パラメータを省略または追加し、あるいは、上記のシステムの変形または一部を使用するようにすることも可能である。例えば、上記の鍵更新および双方向検証システムについては、共有鍵ＳＳＤが更新されるＩＳ−９５−Ｂを用いたセルラネットワークと比較して説明したが、本発明の原理に従って、異なる多元接続方式（例えば、ＴＤＭＡあるいはＧＳＭ）を用いた他のワイヤレスシステムを使用して、他の情報が更新されるようにすることも可能である。理解されるように、さまざまな値、入力およびアーキテクチャブロックについて、異なる記法、名称および特性を使用することも可能である。例えば、ホーム認証センタおよび在圏認証センタの機能は、ワイヤレス通信システムの移動通信交換センタ（ＭＳＣ：mobile switching center）で実行することも可能である。本明細書の記載から当業者には理解されるように、システムおよびその各部分ならびに上記のアーキテクチャの各部分は、ワイヤレスユニット内の処理回路内、あるいは、ワイヤレス通信システムの相異なる位置の処理回路内に、または、特定用途向け集積回路、ソフトウェア駆動処理回路、ファームウェアもしくはその他のディスクリートコンポーネントからなる構成内に実装し、あるいは、ワイヤレスユニット内の処理回路と統合することも可能である。
【００２６】
【発明の効果】
以上述べたごとく、本発明によれば、通信システムからの更新メッセージ内の情報を用いて新たな鍵を生成し、その新たな鍵の双方向検証を実行する鍵更新システムが実現される。
【図面の簡単な説明】
【図１】本発明の原理による鍵更新および双方向検証が使用可能なワイヤレス通信システムの概略図である。
【図２】ＩＳ−４１準拠ネットワークのような通常のネットワークにおいてホームロケーションレジスタおよび認証プロセスによる、ビジタロケーションレジスタとの鍵の共有を示す図である。
【図３】ＩＳ−９５Ｂに基づくワイヤレスユニットとワイヤレス通信システムとの間で用いられる鍵更新および別個の認証手続きを示す図である。
【図４】本発明の原理に従って双方向検証とともに鍵更新を実行する方法を示す図である。
【符号の説明】
５ ワイヤレス通信システム
１０ 基地局
１２ セル
１４ ワイヤレスユニット
１６ ホーム認証センタ
１８ 在圏（ネットワーク）認証センタ
２０ シグナリングネットワーク
２２ ホームロケーションレジスタ（ＨＬＲ）
２４ 在圏ロケーションレジスタ（ＶＬＲ）
３０ ＳＳＤ生成手続き
３２ ＳＳＤ更新メッセージ
３４ ＳＳＤ生成手続き
３７ 基地局チャレンジ命令
３８ シグニチャ手続き
４０ シグニチャ手続き
４１ 基地局チャレンジ確認命令
４３ ＳＳＤ更新確認命令
１０２ ＳＳＤ生成手続き
１０４ ＳＳＤ更新メッセージ
１０６ ＳＳＤ生成手続き
１１０ シグニチャ手続き
１１２ シグニチャ手続き
１１６ シグニチャ手続き
１１８ シグニチャ手続き
【発明の属する技術分野】
本発明は、通信に関し、特に、通信する当事者によって使用される鍵またはその他の情報の更新に関する。
【０００２】
【従来の技術】
通常のワイヤレス通信システムは、ある地理的領域にワイヤレス通信サービスを提供する。ワイヤレスユニットがワイヤレス通信システムとの通信を試みるとき、ワイヤレス通信システムは、ワイヤレスユニットにワイヤレス通信システムへのアクセスを許可する前に、ワイヤレスユニットの識別を認証あるいは確認する。これを行うため、通常のワイヤレス通信システムでは、ワイヤレスユニットおよびワイヤレス通信システムの両方がＡ−ＫＥＹという秘密値を有する。ワイヤレス通信システムは、Ａ−ＫＥＹおよびランダムに生成されたシーケンスＲＡＮＤＳＳＤを用いて、共有秘密データ値（ＳＳＤ：shared secret data）を生成する。ＳＳＤは、ＳＳＤ−Ａ（共有秘密データＡ）およびＳＳＤ−Ｂ（共有秘密データＢ）の２つの値に分けられる。ＳＳＤ−Ａ値は、認証手続きのために使用され、ＳＳＤ−Ｂ値は、鍵生成および暗号化の手続きのために使用される。ワイヤレス通信システムは、ＲＡＮＤＳＳＤをワイヤレスユニットに送信する。すると、ワイヤレスユニットは、ワイヤレス通信システムが計算したのと同様にＳＳＤを計算する。
【０００３】
新たなＳＳＤ値を認証および暗号化手続きの際に使用することを受け入れる前に、ワイヤレスユニットは、その新たなＳＳＤ値を検証する。これを行うため、ワイヤレスユニットは、検証シグニチャ値ＡＵＴＨＢＳを生成するためにランダムチャレンジＲＡＮＤＢＳを生成する。また、ワイヤレスユニットは、ＲＡＮＤＢＳをワイヤレス通信システムに送り、ワイヤレス通信システムは、ワイヤレスユニットからのＲＡＮＤＢＳを用いて同様にＡＵＴＨＢＳを導出する。ワイヤレス通信システムは、そのＡＵＴＨＢＳ値をワイヤレスユニットに送り、ワイヤレスユニットは、ワイヤレスユニットで生成されたＡＵＴＨＢＳを、システムから送られたＡＵＴＨＢＳと比較する。この比較で一致があると、ＳＳＤ更新は成功する。
【０００４】
ＳＳＤ更新後、ワイヤレス通信システムは通常、ワイヤレスユニットが正しくＳＳＤを計算ていることを確認するために、ワイヤレスユニットを認証する。ワイヤレス通信システムは、あるシーケンス（例えば、ランダムチャレンジＲＡＮＤＵ）を生成し、このシーケンスＲＡＮＤＵをワイヤレスユニットに送る。ワイヤレスユニットは、ＲＡＮＤＵおよびＳＳＤ−Ａを用いて、認証シグニチャ値ＡＵＴＨＵを生成する。ワイヤレス通信システムは、同様に認証シグニチャ値ＡＵＴＨＵを生成する。その後、ワイヤレスユニットは、ワイヤレスユニットが計算したＡＵＴＨＵ値をワイヤレス通信システムに送信する。ワイヤレス通信システムは、システムが計算したＡＵＴＨＵ値を、ワイヤレスユニットから受信したＡＵＴＨＵ値と比較する。これらの値が一致すると、ワイヤレスユニットは認証されたことになる。
【０００５】
【発明が解決しようとする課題】
上記のＳＳＤ更新およびワイヤレスユニットの認証は、ワイヤレスユニットがＳＳＤ更新を正当性を確認した後、システムがワイヤレスユニットの別個の認証を実行して、ワイヤレスユニットおよびワイヤレス通信システムの観点からＳＳＤ更新の正当性を確かめることを要求する。そのため、ワイヤレスユニットは、ワイヤレスユニットの認証を開始することができる前に、ＳＳＤ更新が成功していることを確認する。ワイヤレスユニットがＳＳＤ更新を確認した後、システムは別個の認証を実行する。これにより、システムは、追加の情報（例えば、ランダムチャレンジＲＡＮＤＵ）を生成し、そのランダムチャレンジをワイヤレスユニットに送らなければならない。その後、ワイヤレスユニットは、ＲＡＮＤＵを用いて導出される認証シグニチャ値ＡＵＴＨＵをシステムに送ることにより応答しなければならない。
【０００６】
【課題を解決するための手段】
本発明は、通信システムからの更新メッセージ内の情報を用いて新たな鍵を生成し、その新たな鍵の双方向検証を実行する鍵更新システムを提供する。ユニットが新たな鍵を検証した後、更新メッセージからの情報の少なくとも一部が、通信システムにより、新たな鍵を検証するために使用される。その結果、通信システムは、新たな鍵を検証するために別個の認証チャレンジを生成し送信することが要求されない。例えば、ワイヤレス通信システムは、シーケンスＲＡＮＤＳＳＤを有する更新メッセージをワイヤレスユニットに送ることができる。ワイヤレスユニットは、シーケンスＲＡＮＤＳＳＤの少なくとも一部を用いて、新たな鍵（およびそれによりＳＳＤの更新を開始したホーム認証センタ）を検証するためのシグニチャ値ＡＵＴＨＢＳを生成する。ワイヤレスユニットは、ワイヤレスユニットが生成したＡＵＴＨＢＳをワイヤレス通信システムが生成したＡＵＴＨＢＳと比較することにより新たな鍵を検証した後、シーケンスＲＡＮＤＳＳＤの少なくとも一部および新たなＳＳＤの少なくとも一部を用いて、検証値ＡＵＴＨＳＳＤを生成する。検証値ＡＵＴＨＳＳＤは、ワイヤレスユニットが新たな鍵を検証したことを示す確認信号とともにワイヤレス通信システムに送られることが可能である。ワイヤレス通信システムは、ワイヤレスユニットから受信した検証値ＡＵＴＨＳＳＤを、ワイヤレス通信システムが同様に生成した検証値と比較することによって、新たなＳＳＤを検証することができる。
【０００７】
【発明の実施の形態】
図１に、基地局１０を通じて、基地局１０に対応する地理的領域１２（例えばセルあるいはセクタ）にワイヤレス通信サービスを提供する通常のワイヤレス通信システム５の一部を示す。まず、セル１２内のワイヤレスユニット１４が基地局１０との通信を登録するとき（試みるとき）、基地局１０は、ワイヤレスユニット１４にワイヤレス通信システムへのアクセスを許可する前にワイヤレスユニットの識別を認証あるいは確認する。ワイヤレスユニット１４のホームネットワークは、ワイヤレスユニット１４が存在する地理的なセルラサービスエリアからなるセルの集合であることが可能であり、通常、ワイヤレス通信サービスを提供するためにワイヤレスユニットの所有者と契約しているサービスプロバイダによって制御されるネットワークである。ワイヤレスユニット１４は、そのホームネットワーク以外のネットワーク内にあるとき、在圏通信ネットワーク内にあるという。ワイヤレスユニット１４が在圏通信ネットワーク内で動作している場合、基地局１０によるワイヤレスユニットの認証は、ワイヤレスユニットのホームネットワークのホーム認証センタ１６との通信を含むことになる。
【０００８】
図１の例では、ワイヤレスユニット１４は在圏通信ネットワーク内にある。そのため、ワイヤレスユニット１４の認証は、ワイヤレスユニットのホームネットワークのホーム認証センタ１６との通信を含むことになる。ワイヤレスユニット１４が在圏通信ネットワークにアクセスすることを試みるとき、基地局１０は、在圏通信ネットワークの在圏認証センタ１８と通信する。在圏認証センタ１８は、ワイヤレスユニットあるいは端末の識別子（例えば、ワイヤレスユニット１４の電話番号）から、ワイヤレスユニット１４がホーム認証センタ１６を使用するネットワークに登録していることを判定する。すると、在圏認証センタ１８は、ネットワーク（例えば、"Cellular Radiotelecommunications Intersystem Operations", December 1997、と題するＴＩＡ／ＥＩＡ−４１−Ｄとして指定される標準（ＩＳ−４１）のもとでのシグナリングネットワーク（信号網）２０）を通じてホーム認証センタ１６と通信する。すると、ホーム認証センタ１６は、ワイヤレスユニット１４の登録エントリを有するホームロケーションレジスタ（ＨＬＲ）２２にアクセスする。ホームロケーションレジスタ２２は、ワイヤレスユニットの電話番号のような識別子によってワイヤレスユニットと関連づけられることが可能である。ホームロケーションレジスタ２２に含まれる情報は、共有秘密データ（ＳＳＤ）鍵のような認証および暗号化の鍵と、その後に在圏認証センタ１８の在圏ロケーションレジスタ（ＶＬＲ）２４に送られるその他の情報とを生成するために使用される。その後、在圏ロケーションレジスタ２４からの情報は、乱数チャレンジのような情報とともに基地局１０に送られる。この情報はワイヤレスユニット１４に送信され、ワイヤレスユニット１４がこれに応答すことにより、通信サービスを受ける権限のあるワイヤレスユニットとして認証されることが可能となる。
【０００９】
図２に、ＩＳ−４１シグナリング標準に準拠した在圏ネットワーク内でワイヤレスユニット１４がどのように認証されるかを示す。ワイヤレスユニット１４およびホームロケーションレジスタ２２はいずれも、Ａ−ＫＥＹという秘密値を有する。ワイヤレスユニット１４が在圏ネットワークへのアクセスを要求すると、在圏ネットワーク認証センタ１８（図１）は、ホーム認証センタ１６（図１）にデータを要求する。ワイヤレスユニット１４に対応するホームロケーションレジスタ２２が、ワイヤレスユニットの電話番号のような識別子を用いて検索される。ワイヤレスユニット１４のホームロケーションレジスタ２２は、在圏ロケーションレジスタ２４に送信されることになる共有秘密データ値（ＳＳＤ）を生成するために使用されるＡ−ＫＥＹを記憶している。ＳＳＤは、乱数ＲＡＮＤＳＳＤを入力とし、Ａ−ＫＥＹを鍵入力として使用してＣＡＶＥアルゴリズムを実行することによって計算することができる。ＣＡＶＥアルゴリズムは当業者に周知であり、ＩＳ−４１標準に規定されている。ＳＳＤは、ＳＳＤ−Ａ（共有秘密データＡ）およびＳＳＤ−Ｂ（共有秘密データＢ）の２つの値に分けられる。ＳＳＤ−Ａ値は、認証手続きのために使用され、ＳＳＤ−Ｂ値は、鍵生成および暗号化の手続きのために使用される。ホーム認証センタ１６は、値ＳＳＤ−Ａ、ＳＳＤ−ＢおよびＲＡＮＤＳＳＤを、在圏ネットワークの在圏ロケーションレジスタ２４に転送する。後述するように、在圏ネットワークは、ＲＡＮＤＳＳＤをワイヤレスユニットに送信することによって、ワイヤレスユニット１４によって使用されることになるＳＳＤを更新する。その後、ワイヤレスユニット１４は、式ＳＳＤ−Ａ、ＳＳＤ−Ｂ＝ＣＡＶＥA-KEY（ＲＡＮＤＳＳＤ）により示されるように、ホーム認証センタ１６が計算するのと同様にしてＳＳＤを計算する。ワイヤレスユニットおよび在圏ロケーションレジスタ２４が両方とも鍵ＳＳＤ−ＡおよびＳＳＤ−Ｂを有し、後述のように更新手続きが完了した後、ワイヤレスユニット１４は、在圏ネットワークによって認証されることが可能となる。
【００１０】
図２のＢは、ワイヤレスユニットおよび在圏ロケーションレジスタが両方とも値ＳＳＤ−ＡおよびＳＳＤ−Ｂ（これらを共有鍵と呼ぶことができる）在圏認証センタ１８（図１）は、乱数チャレンジＲＡＮＤをワイヤレスユニットに送る。この時点で、ワイヤレスユニットおよび在圏認証センタは両方とも、値ＡＵＴＨＲを計算する。ただし、ＡＵＴＨＲは、ＡＵＴＨＲ＝ＣＡＶＥSSD-A（ＲＡＮＤ）によって示されるように、乱数ＲＡＮＤおよびＳＳＤ−Ａ値を入力として使用した、ＣＡＶＥアルゴリズムのような暗号化関数の出力に等しい。次に、ワイヤレスユニットは、計算した値ＡＵＴＨＲを在圏認証センタ１８（図１）に送信する。在圏認証センタ１８は、自己の計算したＡＵＴＨＲの値と、ワイヤレスユニット１４から受信した値とを比較する。これらの値が一致した場合、ワイヤレスユニット１４は認証され、在圏ネットワークへのアクセス権が与えられる。
【００１１】
さらに、ワイヤレスユニット１４および在圏認証センタ１８は両方とも、暗号鍵ＫCの値を計算する。ただし、値ＫCは、ＫC＝ＣＡＶＥSSD-B（ＲＡＮＤ）によって示されるように、値ＳＳＤ−Ｂを鍵入力とし、ＲＡＮＤのような追加情報を入力として使用したＣＡＶＥアルゴリズムの出力に等しい。この時点で、ワイヤレスユニットと在圏ネットワークの間の通信が許可され、暗号化関数を用いて暗号化されることが可能となる。ただし、その入力は、暗号化されるべきメッセージと、鍵ＫCである。暗号化関数は、符号分割多元接続（ＣＤＭＡ）、時分割多元接続（ＴＤＭＡ）およびＧＳＭ(global system mobile)方式について、それぞれの標準により規定されている。なお、ＩＳ−４１に関しては、在圏認証センタ１８とホーム認証センタ１６の間の通信は通常、ワイヤレスユニット１４への発呼があるごとにではなく、ワイヤレスユニット１４が在圏ネットワークに登録するごとに実行される。ワイヤレスユニットがホームネットワークにあるときにも同じ手続きを実行することが可能である。この場合、在圏認証センタではなくホーム認証センタがワイヤレスユニットと通信する。ワイヤレスユニットとワイヤレス通信システム内の認証センタとの通信は、ワイヤレス基地局を通る。
【００１２】
ホーム認証センタ１６は、例えばある判断基準によりＳＳＤが損傷したかもしれないことが示されたために鍵値ＳＳＤを更新する必要があると判断した場合、ワイヤレスユニット１４に対応するＳＳＤ値を更新することができる。図３に、"Mobile Station-Base Station Compatibility Standard for Dual-Mode Spread Spectrum Systems"と題するＴＩＡ／ＥＩＡ−９５−Ｂとして指定される標準（ＩＳ−９５Ｂ）による、ワイヤレスユニットとワイヤレス通信システムの間でのＳＳＤ更新手続きを示す。ワイヤレス通信システムは、サービス基地局、在圏認証センタ、在圏ロケーションレジスタ、ホーム認証センタおよびホームロケーションレジスタまたはこれらの一部を有することが可能である。ＳＳＤ更新手続きは、ワイヤレスユニットおよびワイヤレス通信システムの両方に、暗号化および認証に用いられることになる更新された鍵（ＳＳＤ−ＡおよびＳＳＤ−Ｂ）を提供する。
【００１３】
値ＳＳＤを設定するため、ホーム認証センタは、ＲＡＮＤＳＳＤシーケンスを作成する。ＲＡＮＤＳＳＤシーケンス、Ａ−ＫＥＹおよびワイヤレスユニットのＥＳＮを暗号化関数（例えば、ＳＳＤ生成手続き３０）への入力として使用して、ホーム認証センタは、新たな鍵値（ＳＳＤ）を生成する。ホーム認証センタは、更新メッセージ（例えば、ＳＳＤ更新メッセージ３２）内で、在圏認証センタおよびサービス基地局を通じてＲＡＮＤＳＳＤシーケンスをワイヤレスユニットに送り、ＳＳＤを更新する。ワイヤレスユニットは、サービス基地局から受信したＲＡＮＤＳＳＤシーケンスを、ワイヤレスユニットに記憶されているＡ−ＫＥＹおよび電子シリアル番号（ＥＳＮ）とともに、暗号化関数（例えば、ＳＳＤ（鍵）生成手続き３４）に提供する。ＳＳＤ鍵生成手続き３４は、ＳＳＤ−Ａ−ＮＥＷおよびＳＳＤ−Ｂ−ＮＥＷに分けられる新たなＳＳＤを生成する。ＳＳＤ生成手続き３０および３４は、乱数ＲＡＮＤＳＳＤ、ＥＳＮおよび値Ａ−ＫＥＹを入力として使用するＣＡＶＥアルゴリズムを実装する。ＣＡＶＥアルゴリズムは、与えられた出力に対して関数への入力の決定が困難な一方向性関数として、当業者に周知である。
【００１４】
認証および暗号化の手続きで使用するために新たなＳＳＤ値を受け入れる前に、ワイヤレスユニットは、新たなＳＳＤを検証し、それにより、新たなＳＳＤ値の生成を開始したホーム認証センタ１６を検証する。これを行うために、ワイヤレスユニットは、ブロック３６で、乱数ＲＡＮＤＢＳを生成する。ワイヤレスユニットは、ＲＡＮＤＢＳおよびＳＳＤ−Ａ−ＮＥＷを追加データ（例えば、ＥＳＮや、国際移動局識別番号（ＩＭＳＩ：international mobile station identification number）から導出されるＡＵＴＨ＿ＤＡＴＡストリング）とともに、暗号化関数（例えば、シグニチャ手続き３８）に提供する。シグニチャ手続き３８は、検証シグニチャ値ＡＵＴＨＢＳを生成する。ワイヤレスユニットもまた、例えば基地局チャレンジ命令３７の一部として、ＲＡＮＤＢＳをワイヤレス通信システムに送る。対応する暗号化関数（例えば、シグニチャ手続き４０）を用いて、ワイヤレス通信システムは、ワイヤレスユニットからのＲＡＮＤＢＳ、ＳＳＤ生成手続き３０からのＳＳＤ−Ａ−ＮＥＷ、および、ＡＵＴＨＢＳを導出するためにワイヤレスユニットによって使用されるＥＳＮやＡＵＴＨ＿ＤＡＴＡのような追加データを用いて、ＡＵＴＨＢＳを導出する。ワイヤレス通信システムは、シグニチャ手続き４０により生成されたＡＵＴＨＢＳ値を、例えば基地局チャレンジ確認命令４１内で、ワイヤレスユニットに送る。ブロック４２で、ワイヤレスユニットは、ワイヤレスユニットで生成したＡＵＴＨＢＳ値を、システムから送られてきたＡＵＴＨＢＳ値と比較する。これらの値が一致する場合、ワイヤレスユニットは、ＳＳＤ−Ａ値をＳＳＤ−Ａ−ＮＥＷとし、ＳＳＤ−Ｂ値をＳＳＤ−Ｂ−ＮＥＷとすることになる。その後、ワイヤレスユニットは、ＳＳＤ更新の正常終了を示すＳＳＤ更新確認命令４３をホーム認証センタに送る。ＳＳＤ更新確認命令を受信すると、ホーム認証センタは、ＳＳＤ−ＡおよびＳＳＤ−Ｂを、システムによって生成されたＳＳＤ−Ａ−ＮＥＷおよびＳＳＤ−Ｂ−ＮＥＷの値にする。
【００１５】
ＳＳＤ更新手続きの後、ワイヤレス通信システムは通常、新たなＳＳＤ鍵値の正当性を確かめるためにワイヤレスユニットを認証する。ワイヤレス通信システムは、シーケンス（例えば、ランダムチャレンジＲＡＮＤＵ）を生成し、シーケンスＲＡＮＤＵを、例えば認証チャレンジメッセージ４４内で、ワイヤレスユニットに送る。認証チャレンジメッセージ４４を受信すると、ワイヤレスユニットは、シーケンスＲＡＮＤＵの少なくとも一部を、ＥＳＮ、ＡＵＴＨ＿ＤＡＴＡ、ＳＳＤ−ＡならびにＲＡＮＤＵおよびＩＭＳＩから導出されるＲＡＮＤ＿ＣＨＡＬＬＥＮＧＥとともに、暗号化関数（例えば、認証シグニチャ手続き４６）に入力する。認証シグニチャ手続き４６は、ＲＡＮＤ＿ＣＨＡＬＬＥＮＧＥ、ＥＳＮ、ＡＵＴＨ＿ＤＡＴＡおよびＳＳＤ−Ａを入力として使用したＣＡＶＥアルゴリズムの出力として、認証シグニチャ値ＡＵＴＨＵを生成する。ワイヤレス通信システムは、同様にして、認証シグニチャ手続き４８を使用して認証シグニチャ値ＡＵＴＨＵを生成する。その後、ワイヤレスユニットは、ワイヤレスユニットにより計算された値ＡＵＴＨＵをワイヤレス通信システムに送信する。ワイヤレス通信システムは、ブロック５０で、システムにより計算された値ＡＵＴＨＵとワイヤレスユニットから受信したＡＵＴＨＵ値を比較する。これらの値が一致した場合、ワイヤレスユニットは認証され、ワイヤレス通信システムは新たなＳＳＤ値を検証したことになる。
【００１６】
上記のＳＳＤ更新およびワイヤレスユニットの認証は、ワイヤレスユニットがＳＳＤ更新を正当性を確認した後、システムがワイヤレスユニットの別個の認証を実行して、ワイヤレスユニットおよびワイヤレス通信システムの観点からＳＳＤ更新の正当性を確かめることを要求する。そのため、ワイヤレスユニットは、ワイヤレスユニットの認証を開始することができる前に、ＳＳＤ更新を確認するためにＳＳＤ確認命令を送信しなければならない。ワイヤレスユニットがＳＳＤ更新を確認した後、システムは、別個の認証を実行するが、これは、システムが、追加情報（例えば、ランダムチャレンジＲＡＮＤＵ）を生成してこのランダムチャレンジをワイヤレスユニットに送ることを必要とする。その後、ワイヤレスユニットは、ＲＡＮＤＵを用いて導出された認証シグニチャ値ＡＵＴＨＵをシステムに送ることによって応答しなければならない。
【００１７】
本発明の原理による双方向検証を用いた鍵更新の実施例について以下で説明する。これは、鍵更新手続きを改善する。例えばホーム認証センタにおけるある判断基準により鍵が損傷したかもしれないことが示されたため、またはその他の理由のため（例えば、初期化するため）に、ホーム認証センタが鍵（例えば、共有秘密データ（ＳＳＤ）鍵）更新を開始する場合、ホーム認証センタは、更新メッセージをワイヤレスユニットに送ることができる。本発明の原理によれば、ワイヤレスユニットは、更新メッセージ内の情報（例えば、ＲＡＮＤＳＳＤあるいは追加情報）と、ワイヤレスユニットおよびホーム認証センタのみが知っている内部記憶秘密情報（例えば、Ａ−ＫＥＹ）を用いて、新たな（更新された）鍵（例えば、ＳＳＤ）を生成する。ワイヤレスユニットが新たな鍵を生成し、この新たな鍵を検証し、それによりホーム認証センタを検証した後、新たな鍵（例えば、ＳＳＤ）の検証は、更新メッセージ内で送信された情報（例えば、ＲＡＮＤＳＳＤあるいはその他の情報）の少なくとも一部を用いて、ワイヤレス通信システムによって実行される。こうして、ＳＳＤ更新を実行した後、システムが新たなＳＳＤを検証するには、別個の認証チャレンジ（例えば、ＲＡＮＤＵ）は不要となる。
【００１８】
実施例に依存して、あるいは、ワイヤレスユニットが在圏またはホームネットワークに登録しているかどうかに応じて、鍵更新および双方向検証システムの各部分は、ワイヤレス通信システムの相異なる部分（例えば、サービス基地局、在圏認証センタ、在圏ロケーションレジスタ、ホームロケーションレジスタあるいはホーム認証センタ）で実現されることが可能である。ワイヤレスユニットが新たなＳＳＤ値を検証し、ワイヤレス通信システムが新たなＳＳＤを検証した後、ワイヤレスユニットおよびワイヤレス通信システムは、更新された鍵（ＳＳＤ−ＡおよびＳＳＤ−Ｂ）を暗号化および認証のために使用することができる。
【００１９】
図４に、ワイヤレスユニットとワイヤレス通信システムの間の鍵更新および双方向検証手続きの実施例を示す。ワイヤレスユニットおよびホームロケーションレジスタは秘密値Ａ−ＫＥＹを共有する。（例えば共有鍵（ＳＳＤ）の）鍵更新が実行されるとき、ホーム認証センタは、ブロック１００で、ＲＡＮＤＳＳＤシーケンスを作成する。シーケンスＲＡＮＤＳＳＤは、乱数、ある周期の後に繰り返す擬似乱数、または、前に受け取った値以下にはならない単調増大カウンタの出力とすることが可能である。ホーム認証センタは、ワイヤレスユニットから受信した識別子、または、ワイヤレスユニットから受信した情報から決定される識別子（例えば、ワイヤレスユニットの電話番号）を用いて、ワイヤレスユニットに対応するホームロケーションレジスタにアクセスする。その後、ホーム認証センタは、シーケンスＲＡＮＤＳＳＤおよび秘密鍵Ａ−ＫＥＹを入力として使用して、暗号化関数（例えば、ＳＳＤ（鍵）生成手続き１０２）の出力をとることにより、新たな鍵の値ＳＳＤを計算する。この新たな値ＳＳＤは、ＳＳＤ−Ａ−ＮＥＷおよびＳＳＤ−Ｂ−ＮＥＷに分けられる。ＳＳＤ更新が双方向的に検証された後、ＳＳＤ−Ａは認証手続きで使用され、ＳＳＤ−Ｂは鍵生成（例えば、暗号鍵ＫCの生成）または暗号化手続きで使用される。図４に示すように、鍵更新および双方向検証システムの実施例は、鍵生成手続き１０２への追加入力（例えば、ワイヤレスユニットあるいは加入者の特性（例えば、ＥＳＮあるいはＩＭＳＩ）の値）を使用することも可能である。
【００２０】
ワイヤレス通信システムは、ＳＳＤ更新メッセージ１０４内でワイヤレスユニットに、新たなＳＳＤ値を生成するためにＲＡＮＤＳＳＤシーケンスを送る。ワイヤレスユニットは、システムから受信したＲＡＮＤＳＳＤシーケンス、ワイヤレスユニットに記憶されているＡ−ＫＥＹ、および、追加情報（例えば、ワイヤレスユニットに記憶されているＥＳＮ）をＳＳＤ生成手続き１０６への入力として使用して、ワイヤレス通信システムと同様に、鍵ＳＳＤの新たな値ＳＳＤ（ＳＳＤ−Ａ−ＮＥＷおよびＳＳＤ−Ｂ−ＮＥＷ）を生成する。ＳＳＤ生成手続き１０２および１０６は、乱数ＲＡＮＤＳＳＤ、ＥＳＮおよび値Ａ−ＫＥＹを鍵入力として使用するＣＡＶＥアルゴリズムを実装する。ＣＡＶＥアルゴリズムは一方向性関数として当業者に周知である。他の生成手続きも使用可能である。
【００２１】
新たなＳＳＤ値（ＳＳＤ−Ａ−ＮＥＷ、ＳＳＤ−Ｂ−ＮＥＷ）を生成した後、ワイヤレスユニットは、ワイヤレス通信システムを認証し、それにより、新たなＳＳＤ値を検証する。これを行うため、ワイヤレスユニットは、ブロック１０８で、数あるいはシーケンスＲＡＮＤＢＳ（例えば、乱数）を生成し、ＲＡＮＤＢＳをワイヤレス通信システムに送る。シーケンスＲＡＮＤＢＳは、ある周期の後に繰り返す擬似乱数、または、前に受け取った値以下にはならない単調増大カウンタの出力とすることが可能である。ワイヤレスユニットは、ＲＡＮＤＢＳおよびＳＳＤ−Ａ−ＮＥＷを、追加データ（例えば、ＥＳＮ、あるいは、国際移動局識別番号（ＩＭＳＩ）から導出されるＡＵＴＨ＿ＤＡＴＡストリング）をシグニチャ手続き１１０に提供する。シグニチャ手続き１１０は、シグニチャ値ＡＵＴＨＢＳを生成する。ワイヤレス通信システム側では、シグニチャ手続き１１２は、ワイヤレスユニットから受信したＲＡＮＤＢＳシーケンス、ＳＳＤ生成手続き１０２からのＳＳＤ−Ａ−ＮＥＷ、および、ワイヤレスユニットにより使用される追加データ（ＥＳＮあるいはＡＵＴＨ＿ＤＡＴＡ）を用いて、ＡＵＴＨＢＳを導出する。システムは、シグニチャ手続き１１２により生成されたＡＵＴＨＢＳ値を、確認のためにワイヤレスユニットに送る。ブロック１１４で、ワイヤレスユニットは、ワイヤレスユニットで生成されたＡＵＴＨＢＳ値を、システムから受信したＡＵＴＨＢＳ値と比較する。これらの値が一致した場合、ワイヤレスユニットは新たなＳＳＤを検証し、それにより、ワイヤレス通信システムを検証したことになり、ワイヤレスユニットは、ＳＳＤ−Ａ値をＳＳＤ−Ａ−ＮＥＷとし、ＳＳＤ−Ｂ値をＳＳＤ−Ｂ−ＮＥＷとすることができる。
【００２２】
次に、ワイヤレス通信システムが、新たなＳＳＤ値を検証する。鍵値ＳＳＤを更新するためにワイヤレスユニットに提供されたシーケンスＲＡＮＤＳＳＤが、この新たなＳＳＤを検証するためにも使用される。ワイヤレスユニットは、システムから受信したＲＡＮＤＳＳＤと、ワイヤレスユニットでＳＳＤ生成手続き１０６により生成されたＳＳＤ−Ａ−ＮＥＷとを、追加データ（例えば、ＲＡＮＤＢＳ、ＥＳＮあるいはＡＵＴＨ＿ＤＡＴＡ）とともに、シグニチャ手続き１１６に入力する。例えば、ＲＡＮＤＳＳＤの少なくとも一部およびＳＳＤ−Ａ−ＮＥＷの少なくとも一部を、追加データ（例えば、ＥＳＮおよびＡＵＴＨ＿ＤＡＴＡ）とともに、シグニチャ手続き１１６に提供することが可能である。その後、ワイヤレスユニットは、検証値ＡＵＴＨＳＳＤを生成する。ワイヤレスユニットは、ＡＵＴＨＳＳＤをワイヤレス通信システムに送る。ワイヤレス通信システム側では、システムは、ワイヤレスユニットによりＡＵＴＨＳＳＤを生成するために使用された入力、例えば、ＲＡＮＤＳＳＤシーケンス、ＳＳＤ生成手続き１０２を用いてシステムにより生成されたＳＳＤ−Ａ−ＮＥＷ、および、ワイヤレスユニットにより使用された追加データ（例えば、ＥＳＮおよびＡＵＴＨ＿ＤＡＴＡ）を、対応するシグニチャ手続き１１８に入力する。シグニチャ手続き１１８は、検証値ＡＵＴＨＳＳＤを生成し、システムは、ブロック１２０で、システムが生成したＡＵＴＨＳＳＤを、ワイヤレスユニットから受信したＡＵＴＨＳＳＤと比較する。これらの値が一致した場合、システムは、更新された鍵ＳＳＤを検証したことになり、システムは、ＳＳＤ−Ａ値を、システムにより生成されたＳＳＤ−Ａ−ＮＥＷ値とし、ＳＳＤ−Ｂ値を、ワイヤレス通信システムにより生成されたＳＳＤ−Ｂ−ＮＥＷ値とする。
【００２３】
鍵更新および双方向検証手続きは、
・周期的に、
・ある判断基準に基づいて共有鍵ＳＳＤが損傷したかもしれないとワイヤレス通信システムが判断したとき、
・ワイヤレスユニットが、ホームネットワークまたは信頼している在圏ネットワークに戻ったとき、
・Ａ−ＫＥＹが変更されたとき、
・新たな加入契約が確立され、ＳＳＤ値が初期化されるとき、
・あるいはその他の理由で、
実行されることが可能である。さらに、実施例に依存して、鍵生成手続き１０２および１０６ならびにシグニチャ手続き１１０、１１２、１１６および１１８への入力は、上記のもの以外の値や、それらあるいはその他の値から導出される入力を含むことも可能である。例えば、ワイヤレスユニットの電子シリアル番号（ＥＳＮ）、ワイヤレスユニットの電話番号（ＭＩＮ１）あるいはワイヤレスユニットのＩＭＳＩの少なくとも一部を、鍵生成およびシグニチャの手続き１０２、１０６、１１０、１１２、１１６および１１８への入力として使用可能である。鍵生成手続き１０２および１０６ならびにシグニチャ手続き１１０、１１２、１１６および１１８は、ハッシュ関数、または、任意の一方向性暗号化関数（例えば、ＣＡＶＥアルゴリズムやＳＨＡ−１）とすることが可能である。ハッシュ関数は、一方向性関数（与えられた出力に対して入力を再現することが実現可能でない関数）、入力から出力への多対一写像を生成する関数、あるいは、入力よりも情報の少ない出力を生成する関数として特徴づけられ、それにより、出力が与えられた場合に入力を確かめることが困難である。このような関数において、出力は入力のシグニチャ（符号）と呼ばれる。
【００２４】
実施例に依存して、鍵更新および双方向検証システムの通信は、ワイヤレスユニットとホーム認証センタの間で（ワイヤレスユニットが在圏ネットワークにある場合には在圏認証センタを通じて）行われることが可能である。代替実施例では、鍵更新および双方向検証システムの一部は、ホーム認証センタ以外の位置で実行されることも可能である。例えば、ホーム認証センタが、シグニチャ値ＡＵＴＨＢＳを生成するためにＲＡＮＤＳＳＤをＳＳＤ−Ａ−ＮＥＷとともに在圏認証センタに送る場合、在圏認証センタは、ワイヤレスユニットに送られるＡＵＴＨＢＳを生成することも可能であり、あるいは、在圏認証センタは、ＡＵＴＨＳＳＤを生成し、このＡＵＴＨＳＳＤをワイヤレスユニットにより送られてきたＡＵＴＨＳＳＤと比較することも可能である。実施例に依存して、ＳＳＤ生成およびシグニチャ手続きのための入力は、相異なるソースからワイヤレスユニット、在圏認証センタあるいはホーム認証センタに通信されることが可能である。例えば、ＥＳＮがシグニチャ手続きへの入力として使用され、在圏認証センタがＡＵＴＨＢＳおよびＡＵＴＨＳＳＤの計算を実行する場合、ＥＳＮは、ホーム認証センタから在圏認証センタに送信されることも可能である。
【００２５】
上記の実施例に加えて、本発明の原理による鍵更新および双方向検証システムは、鍵生成およびシグニチャ手続きへの入力パラメータを省略または追加し、あるいは、上記のシステムの変形または一部を使用するようにすることも可能である。例えば、上記の鍵更新および双方向検証システムについては、共有鍵ＳＳＤが更新されるＩＳ−９５−Ｂを用いたセルラネットワークと比較して説明したが、本発明の原理に従って、異なる多元接続方式（例えば、ＴＤＭＡあるいはＧＳＭ）を用いた他のワイヤレスシステムを使用して、他の情報が更新されるようにすることも可能である。理解されるように、さまざまな値、入力およびアーキテクチャブロックについて、異なる記法、名称および特性を使用することも可能である。例えば、ホーム認証センタおよび在圏認証センタの機能は、ワイヤレス通信システムの移動通信交換センタ（ＭＳＣ：mobile switching center）で実行することも可能である。本明細書の記載から当業者には理解されるように、システムおよびその各部分ならびに上記のアーキテクチャの各部分は、ワイヤレスユニット内の処理回路内、あるいは、ワイヤレス通信システムの相異なる位置の処理回路内に、または、特定用途向け集積回路、ソフトウェア駆動処理回路、ファームウェアもしくはその他のディスクリートコンポーネントからなる構成内に実装し、あるいは、ワイヤレスユニット内の処理回路と統合することも可能である。
【００２６】
【発明の効果】
以上述べたごとく、本発明によれば、通信システムからの更新メッセージ内の情報を用いて新たな鍵を生成し、その新たな鍵の双方向検証を実行する鍵更新システムが実現される。
【図面の簡単な説明】
【図１】本発明の原理による鍵更新および双方向検証が使用可能なワイヤレス通信システムの概略図である。
【図２】ＩＳ−４１準拠ネットワークのような通常のネットワークにおいてホームロケーションレジスタおよび認証プロセスによる、ビジタロケーションレジスタとの鍵の共有を示す図である。
【図３】ＩＳ−９５Ｂに基づくワイヤレスユニットとワイヤレス通信システムとの間で用いられる鍵更新および別個の認証手続きを示す図である。
【図４】本発明の原理に従って双方向検証とともに鍵更新を実行する方法を示す図である。
【符号の説明】
５ ワイヤレス通信システム
１０ 基地局
１２ セル
１４ ワイヤレスユニット
１６ ホーム認証センタ
１８ 在圏（ネットワーク）認証センタ
２０ シグナリングネットワーク
２２ ホームロケーションレジスタ（ＨＬＲ）
２４ 在圏ロケーションレジスタ（ＶＬＲ）
３０ ＳＳＤ生成手続き
３２ ＳＳＤ更新メッセージ
３４ ＳＳＤ生成手続き
３７ 基地局チャレンジ命令
３８ シグニチャ手続き
４０ シグニチャ手続き
４１ 基地局チャレンジ確認命令
４３ ＳＳＤ更新確認命令
１０２ ＳＳＤ生成手続き
１０４ ＳＳＤ更新メッセージ
１０６ ＳＳＤ生成手続き
１１０ シグニチャ手続き
１１２ シグニチャ手続き
１１６ シグニチャ手続き
１１８ シグニチャ手続き
Claims (6)
- 通信システムと通信するユニットに保持される鍵を更新する方法であって、該鍵は、該ユニットに格納されている秘密値と該通信システムから受信したシーケンスの少なくとも一部の関数として新たな鍵を生成することにより更新され、該新たな鍵は、該新たな鍵の少なくとも一部の関数としてシグニチャ値を生成し、該シグニチャ値と該通信システムが生成したシグニチャ値とを比較することにより、該ユニットによって検証され、該方法は、
該通信システムから受信した該シーケンスの少なくとも一部と該新たな鍵の少なくとも一部の関数として検証値を生成するステップと、
該ユニットが該新たな鍵を検証した後に、該通信システムが該検証値と該通信システムによって生成された検証値とを比較することで、該新たな鍵を検証するために、該通信システムに該検証値を送るステップとを有することを特徴とする方法。 - 請求項１に記載の方法において、
該新たな鍵は、
少なくともチャレンジシーケンスと該新たな鍵の少なくとも一部との関数であるシグニチャ値を生成するステップと、
該シグニチャ値を該通信システムから受信したシグニチャ値と比較するステップとによって検証されることを特徴とする方法。 - 通信システムと通信するユニットに保持される鍵を更新する方法において、
該鍵は、該ユニットと関連する該通信システム内に格納される秘密値と該ユニットに送信される更新シーケンスの少なくとも一部の関数として新たな鍵を生成することにより更新され、該通信システムは、該新たな鍵の少なくとも一部の関数としてシグニチャ値を生成し、該ユニットが該シグニチャと該ユニットによって生成されたシグニチャ値とを比較することにより該新たな鍵を検証するために、該ユニットに該シグニチャ値を送り、該方法は、
該ユニットが該新たな鍵を検証した後に、該通信システムで、該ユニットからの第１検証値を受信するステップと、
該第１検証値と、該更新シーケンスの少なくとも一部と該新たな鍵の少なくとも一部の関数として該通信システムによって生成された第２検証値とを比較するステップとを有することを特徴とする方法。 - ユニットが通信システムと通信することを可能にする鍵更新システムであって、該鍵は、該ユニットに格納されている秘密値と該通信システムから受信したシーケンスの少なくとも一部の関数として新たな鍵を生成することにより更新され、該鍵更新システムは、該新たな鍵の少なくとも一部の関数としてシグニチャ値を生成し、該シグニチャ値と該通信システムが生成したシグニチャ値とを比較することにより、該新たな鍵を検証するように適合され、該鍵更新システムは、
該通信システムから受信した該シーケンスの少なくとも一部と該新たな鍵の少なくとも一部の関数として検証値を受信し、該ユニットが該新たな鍵を検証した後に、該通信システムが該検証値と該通信システムによって生成された検証値とを比較することにより該新たな鍵を検証するために、該通信システムに該検証値を送るように構成された処理回路を含むことを特徴とするシステム。 - 通信システムにおいてユニットのために保持される鍵を更新する鍵更新システムにおいて、該鍵更新システムは、該ユニットと関連する該通信システム内に格納される秘密値と該ユニットに送信される更新シーケンスの少なくとも一部の関数として新たな鍵を生成することにより該鍵を更新するように適合され、該通信システムは、該新たな鍵の少なくとも一部の関数としてシグニチャ値を生成し、該ユニットが該シグニチャと該ユニットによって生成されたシグニチャ値とを比較することにより該新たな鍵を検証するために、該ユニットに該シグニチャ値を送るように適合され、該鍵更新システムは、
該ユニットが該新たな鍵を検証した後に、該ユニットから第１検証値を受信し、そして該第１検証値と、該更新シーケンスの少なくとも一部と該新たな鍵の少なくとも一部の関数として該通信システムによって生成された第２検証値とを比較するように構成されている処理回路を含むことを特徴とするシステム。 - 請求項５に記載の鍵更新システムにおいて、
該処理回路はさらに、チャレンジシーケンスを受信し、少なくとも該チャレンジシーケンスと該新たな鍵の少なくとも一部との関数としてシグニチャ値を生成し、そして該シグニチャ値を該ユニットに送るように構成されていることを特徴とする鍵更新システム。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US09/362,455 US6839434B1 (en) | 1999-07-28 | 1999-07-28 | Method and apparatus for performing a key update using bidirectional validation |
| US09/362455 | 1999-07-28 |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| JP2001077804A JP2001077804A (ja) | 2001-03-23 |
| JP2001077804A5 JP2001077804A5 (ja) | 2007-08-23 |
| JP4880108B2 true JP4880108B2 (ja) | 2012-02-22 |
Family
ID=23426188
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000226697A Expired - Lifetime JP4880108B2 (ja) | 1999-07-28 | 2000-07-27 | 鍵更新方法 |
Country Status (11)
| Country | Link |
|---|---|
| US (1) | US6839434B1 (ja) |
| EP (1) | EP1073233B1 (ja) |
| JP (1) | JP4880108B2 (ja) |
| KR (1) | KR100553413B1 (ja) |
| CN (1) | CN1283906A (ja) |
| AT (1) | ATE313230T1 (ja) |
| AU (1) | AU4882600A (ja) |
| BR (1) | BR0002975A (ja) |
| CA (1) | CA2314303A1 (ja) |
| DE (1) | DE60024728T2 (ja) |
| ID (1) | ID26677A (ja) |
Families Citing this family (38)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CA2282942A1 (en) * | 1998-11-09 | 2000-05-09 | Lucent Technologies Inc. | Efficient authentication with key update |
| FI109864B (fi) * | 2000-03-30 | 2002-10-15 | Nokia Corp | Tilaajan autentikaatio |
| US7539313B1 (en) * | 2000-09-13 | 2009-05-26 | Nortel Networks Limited | System and method for key management across geographic domains |
| US7804961B2 (en) * | 2000-12-19 | 2010-09-28 | Qualcomm Incorporated | Method and apparatus for fast crytographic key generation |
| US7668315B2 (en) * | 2001-01-05 | 2010-02-23 | Qualcomm Incorporated | Local authentication of mobile subscribers outside their home systems |
| JP4604418B2 (ja) * | 2001-07-26 | 2011-01-05 | パナソニック株式会社 | 通信装置および通信方法 |
| JP2003069547A (ja) * | 2001-08-29 | 2003-03-07 | Fujitsu Ltd | マルチキャスト通信システム |
| US20030099362A1 (en) * | 2001-11-27 | 2003-05-29 | Doug Rollins | Method and apparatus for WEP key management and propagation in a wireless system |
| US8195940B2 (en) * | 2002-04-05 | 2012-06-05 | Qualcomm Incorporated | Key updates in a mobile wireless system |
| JP2004007567A (ja) * | 2002-04-17 | 2004-01-08 | Toshiba Corp | 通信装置、通信方法及び通信プログラム |
| US7099476B2 (en) * | 2002-06-04 | 2006-08-29 | Inventec Appliances Corp. | Method for updating a network ciphering key |
| CN100440775C (zh) * | 2002-10-31 | 2008-12-03 | 华为技术有限公司 | 一种加密通讯方法和装置 |
| US7860254B2 (en) * | 2003-03-13 | 2010-12-28 | Hamdy Soliman | Computer system security via dynamic encryption |
| CA2519534A1 (en) | 2003-03-18 | 2004-09-30 | Nikhil Jain | Internetworking between a first network and a second network |
| BRPI0409006A (pt) * | 2003-04-02 | 2006-05-09 | Qualcomm Inc | cifragem entre uma rede cdma e uma rede gsm |
| CN1601958B (zh) * | 2003-09-26 | 2010-05-12 | 北京三星通信技术研究有限公司 | 基于cave算法的hrpd网络接入认证方法 |
| EP1542117A1 (en) * | 2003-10-29 | 2005-06-15 | Sony Ericsson Mobile Communications AB | Binding content to a user |
| US20050138355A1 (en) * | 2003-12-19 | 2005-06-23 | Lidong Chen | System, method and devices for authentication in a wireless local area network (WLAN) |
| KR100664110B1 (ko) * | 2004-02-04 | 2007-01-04 | 엘지전자 주식회사 | 이동 통신 단말기의 사용제한 설정 방법 |
| CN100493247C (zh) * | 2004-02-27 | 2009-05-27 | 北京三星通信技术研究有限公司 | 高速分组数据网中接入认证方法 |
| US20060205386A1 (en) * | 2005-03-11 | 2006-09-14 | Lei Yu | Method and apparatus for providing encryption and integrity key set-up |
| US7757274B2 (en) * | 2005-04-05 | 2010-07-13 | Mcafee, Inc. | Methods and systems for exchanging security information via peer-to-peer wireless networks |
| US7822972B2 (en) * | 2005-04-05 | 2010-10-26 | Mcafee, Inc. | Remotely configurable bridge system and method for use in secure wireless networks |
| US7606370B2 (en) * | 2005-04-05 | 2009-10-20 | Mcafee, Inc. | System, method and computer program product for updating security criteria in wireless networks |
| US7761710B2 (en) | 2005-04-05 | 2010-07-20 | Mcafee, Inc. | Captive portal system and method for use in peer-to-peer networks |
| CN1870808A (zh) * | 2005-05-28 | 2006-11-29 | 华为技术有限公司 | 一种密钥更新方法 |
| US7627124B2 (en) * | 2005-09-22 | 2009-12-01 | Konica Minolta Technology U.S.A., Inc. | Wireless communication authentication process and system |
| US8229398B2 (en) * | 2006-01-30 | 2012-07-24 | Qualcomm Incorporated | GSM authentication in a CDMA network |
| CN101097646B (zh) * | 2006-06-29 | 2010-10-27 | 中国银联股份有限公司 | 一种公钥更新方法和基于该方法的银行卡终端 |
| KR100842261B1 (ko) * | 2006-11-08 | 2008-06-30 | 한국전자통신연구원 | Ｃｄｍａ 방식의 이동통신 시스템을 위한 해쉬 알고리즘을이용한 데이터생성방법 |
| JP5355554B2 (ja) * | 2007-05-22 | 2013-11-27 | イルデト・コーポレート・ビー・ヴイ | 暗号用鍵データの更新 |
| US20100042841A1 (en) * | 2008-08-15 | 2010-02-18 | Neal King | Updating and Distributing Encryption Keys |
| US8320570B2 (en) * | 2008-12-05 | 2012-11-27 | Electronics And Telecommunications Research Institute | Apparatus and method for generating secret key |
| FR2949926B1 (fr) * | 2009-09-09 | 2011-10-21 | Alcatel Lucent | Etablissement de communication securisee |
| US8977260B1 (en) * | 2010-04-14 | 2015-03-10 | Sprint Communication Company L.P. | Preventing clone device registration in a wireless communication system |
| JP5286380B2 (ja) * | 2011-03-07 | 2013-09-11 | 株式会社東芝 | データ送信装置および送信方法 |
| JP5612006B2 (ja) | 2012-03-13 | 2014-10-22 | 株式会社東芝 | データ送信装置、データ受信装置、及びプログラム |
| CN109766113B (zh) * | 2019-01-09 | 2022-02-01 | 深圳忆联信息系统有限公司 | 一种固态硬盘控制器的固件更新方法及装置 |
Family Cites Families (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5237612A (en) | 1991-03-29 | 1993-08-17 | Ericsson Ge Mobile Communications Inc. | Cellular verification and validation system |
| US5153919A (en) | 1991-09-13 | 1992-10-06 | At&T Bell Laboratories | Service provision authentication protocol |
| JP2786092B2 (ja) * | 1993-10-18 | 1998-08-13 | 日本電気株式会社 | 移動通信端末認証方式 |
| US5606615A (en) * | 1995-05-16 | 1997-02-25 | Lapointe; Brian K. | Computer security system |
| WO1998031161A2 (en) | 1997-01-11 | 1998-07-16 | Tandem Computers, Incorporated | Method and apparatus for automated a-key updates in a mobile telephone system |
| CA2282942A1 (en) | 1998-11-09 | 2000-05-09 | Lucent Technologies Inc. | Efficient authentication with key update |
-
1999
- 1999-07-28 US US09/362,455 patent/US6839434B1/en not_active Expired - Lifetime
-
2000
- 2000-06-22 ID IDP20000508D patent/ID26677A/id unknown
- 2000-07-17 AT AT00306067T patent/ATE313230T1/de not_active IP Right Cessation
- 2000-07-17 DE DE60024728T patent/DE60024728T2/de not_active Expired - Lifetime
- 2000-07-17 EP EP00306067A patent/EP1073233B1/en not_active Expired - Lifetime
- 2000-07-19 BR BR0002975-0A patent/BR0002975A/pt not_active IP Right Cessation
- 2000-07-21 CA CA002314303A patent/CA2314303A1/en not_active Abandoned
- 2000-07-25 AU AU48826/00A patent/AU4882600A/en not_active Abandoned
- 2000-07-26 CN CN00121943A patent/CN1283906A/zh active Pending
- 2000-07-26 KR KR1020000042963A patent/KR100553413B1/ko active IP Right Grant
- 2000-07-27 JP JP2000226697A patent/JP4880108B2/ja not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| JP2001077804A (ja) | 2001-03-23 |
| DE60024728D1 (de) | 2006-01-19 |
| AU4882600A (en) | 2001-02-01 |
| BR0002975A (pt) | 2001-03-13 |
| KR20010021127A (ko) | 2001-03-15 |
| ATE313230T1 (de) | 2005-12-15 |
| US6839434B1 (en) | 2005-01-04 |
| EP1073233A3 (en) | 2002-06-12 |
| CN1283906A (zh) | 2001-02-14 |
| DE60024728T2 (de) | 2006-07-20 |
| ID26677A (id) | 2001-02-01 |
| EP1073233B1 (en) | 2005-12-14 |
| KR100553413B1 (ko) | 2006-02-20 |
| CA2314303A1 (en) | 2001-01-29 |
| EP1073233A2 (en) | 2001-01-31 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4880108B2 (ja) | 鍵更新方法 | |
| JP5036099B2 (ja) | 通信鍵を更新する方法 | |
| JP4615892B2 (ja) | 通信システム内での認証の実行 | |
| KR100625503B1 (ko) | 무선 통신 시스템에서 비밀 공유 데이터를 갱신하는 방법 | |
| US8792641B2 (en) | Secure wireless communication | |
| EP1430640B1 (en) | A method for authenticating a user in a terminal, an authentication system, a terminal, and an authorization device | |
| EP1001570A2 (en) | Efficient authentication with key update | |
| US9065641B2 (en) | Method and device for updating a key | |
| KR100755394B1 (ko) | Ｕｍｔｓ와 무선랜간의 핸드오버 시 ｕｍｔｓ에서의 빠른재인증 방법 | |
| EP0982958A2 (en) | Method for protecting mobile anonymity | |
| CN111770496B (zh) | 一种5g-aka鉴权的方法、统一数据管理网元及用户设备 | |
| KR20010004463A (ko) | 디지털 이동통신 시스템에서의 사용자 신원 모듈을 이용한 사용자 인증방법 | |
| CN101176296A (zh) | 网络辅助终端到simm/uicc密钥建立 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070706 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20070706 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100816 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20101116 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20101119 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110216 |
|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20110216 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20110330 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20110630 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20110705 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110930 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20111107 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20111201 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4880108 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20141209 Year of fee payment: 3 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| EXPY | Cancellation because of completion of term |