JP4983165B2 - 通信システムおよび通信方法、情報処理装置および方法、デバイス、プログラム、並びに記録媒体 - Google Patents

通信システムおよび通信方法、情報処理装置および方法、デバイス、プログラム、並びに記録媒体 Download PDF

Info

Publication number
JP4983165B2
JP4983165B2 JP2006240065A JP2006240065A JP4983165B2 JP 4983165 B2 JP4983165 B2 JP 4983165B2 JP 2006240065 A JP2006240065 A JP 2006240065A JP 2006240065 A JP2006240065 A JP 2006240065A JP 4983165 B2 JP4983165 B2 JP 4983165B2
Authority
JP
Japan
Prior art keywords
capability
algorithm
capability list
list
information processing
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2006240065A
Other languages
English (en)
Other versions
JP2008066834A (ja
Inventor
勝幸 照山
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sony Corp
Original Assignee
Sony Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority to JP2006240065A priority Critical patent/JP4983165B2/ja
Application filed by Sony Corp filed Critical Sony Corp
Priority to CN201410465047.5A priority patent/CN104283676A/zh
Priority to CNA2007800012933A priority patent/CN101356763A/zh
Priority to EP07806711A priority patent/EP2023527A4/en
Priority to KR1020087010733A priority patent/KR101464768B1/ko
Priority to PCT/JP2007/067256 priority patent/WO2008029823A1/ja
Priority to US12/090,878 priority patent/US8811613B2/en
Publication of JP2008066834A publication Critical patent/JP2008066834A/ja
Application granted granted Critical
Publication of JP4983165B2 publication Critical patent/JP4983165B2/ja
Priority to US14/341,166 priority patent/US9325673B2/en
Priority to US15/073,255 priority patent/US9973479B2/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H04L9/0841—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/50—Secure pairing of devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless
    • H04L2209/805—Lightweight hardware, e.g. radio-frequency identification [RFID] or sensor
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H04L63/205—Network architectures or network communication protocols for network security for managing network security; network security policies in general involving negotiation or determination of the one or more network security mechanisms to be used, e.g. by negotiation between the client and the server or between peers or by selection according to the capabilities of the entities involved
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/18—Self-organising networks, e.g. ad-hoc networks or sensor networks

Description

本発明は、通信システムおよび通信方法、情報処理装置および方法、デバイス、プログラム、並びに記録媒体に関し、特に、安全かつ利便性の高い情報通信を行うときに、互いの通信能力などを考慮して通信が行えるようにする通信システムおよび通信方法、情報処理装置および方法、デバイス、プログラム、並びに記録媒体に関する。
情報技術の発展に伴い、コンピュータ等の情報処理装置をＷＬＡＮ（Wireless Local Area Network）や、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の無線通信手段で接続し、ファイルやデータ等の情報を送受信したり、共有したりする通信システムが構築されている。
Ｂｌｕｅｔｏｏｔｈ等を用いた広域通信可能な通信装置を携帯電話、パーソナルコンピュータに搭載した広域通信機能搭載機器を利用して、動画データや、音楽データ等の大容量データを送受信している。また、一方で広域通信によるデータ通信において、第三者の広域通信機能搭載機器によってデータが盗聴されたり、データが改ざんされたりする等のセキュリティ上の危険性を低減するため、広域通信においても、データを暗号化する暗号化処理を導入するのが一般的となっている。
しかしながら、Ｂｌｕｅｔｏｏｔｈをはじめとする広域通信に暗号化処理を実行するためには、まず通信相手を特定する必要があるが、広域通信の通信可能エリアが広いため、想定外の広域通信機能搭載機器が通信相手として特定されてしまう可能性があった。
通信相手を特定しても、さらにセキュアな通信を開始するためのセッション鍵を通信相手双方で共有する必要があるが、広域通信の通信可能エリアが広いという特性上、セッション鍵を通信相手に送信する際に、第三者が使用する広域通信機能搭載機器によって、その鍵が盗聴され、解読されてしまう可能性があったため、鍵長を長くするなどセッション鍵の強度を高める必要があり、そのためには広域通信機能搭載機器の高い処理能力が必要とされていた。
そこで、通信装置の双方でセキュアにセッション鍵を共有することを可能にすることが提案されている。（例えば、特許文献１参照）
ここで、特許文献１に開示されている通信について、図１を参照して簡便に説明を加える。通信を行う装置を、ここでは、イニシエータ（Initiator）とターゲット（Target）と称する。
イニシエータは、ステップＳ１１において、鍵の生成と送信を行う。イニシエータは、例えば、ポーリング（問合せ処理）を実行し、そのポーリングに対してターゲットからの応答が送信されてくると、その応答を受信し、暗号化鍵と復号鍵とを生成する。イニシエータは、生成した暗号化鍵をターゲットに送信する。
ステップ２１において、ターゲットは、暗号化鍵を受信する。ステップＳ２２において、ターゲットは、乱数を発生し、その発生した乱数をセッション鍵とする。そしてセッション鍵は、受信された暗号化鍵を鍵として暗号化される。暗号化されたセッション鍵は、イニシエータに送信される。
イニシエータは、ステップＳ１２において、ターゲットから暗号化されたセッション鍵を受信すると、復号鍵で復号し、セッション鍵を取得する。ステップＳ１３において、復号されたセッション鍵を用いた通信が開始される。
このようにイニシエータは、暗号化されたセッション鍵を受信すると、その暗号化されたセッション鍵を、既に生成している復号鍵で復号し、セッション鍵を取得する。このようにして、イニシエータとターゲットとの間で、共通のセッション鍵が共有される。そして、このセッション鍵が用いられた通信、例えば、セッション鍵で授受するデータを暗号化する通信が行われる。
特開２００６−１４０７６号公報
特許文献１に開示されているように、セッション鍵を共有するようにすれば、セキュアな通信を行うことが可能となる。さらに、例えば、授受するデータにより、アルゴリズムを変更するなどすれば、よりセキュアな通信を行えるようになり、かつ、拡張性のある通信を行えるようになる。
本発明は、このような状況に鑑みてなされたものであり、よりセキュアな通信を行えるようにし、かつ、拡張性のある通信を行えるようにするものである。
本発明の一側面の情報処理システムは、通信を行う情報処理装置およびデバイスにより構成される通信システムであって、前記情報処理装置または前記デバイスのうちの一方から他方に、暗号に関する能力を表す第１の能力リストであり、複数の暗号に関する能力が記載され、前記複数の暗号に関する能力のうち、扱える暗号に関する能力に対応する欄にフラグが立てられた前記第１の能力リストを送信する第１の送信手段と、前記第１の送信手段により送信された前記第１の能力リストを受信した前記他方は、受信された第１の能力リストを参照し、自己の暗号に関する能力で前記一方と通信を行うことができるアルゴリズムを選択して第２の能力リストを作成し、送信する第２の送信手段と、前記第２の送信手段により送信された前記第２の能力リストを受信した前記一方は、受信された第２の能力リストを参照し、自己の暗号に関する能力で前記他方と通信を行うことができるアルゴリズムを決定する決定手段と、前記決定手段により決定された前記アルゴリズムで通信を行う通信手段とを備え、前記第２の能力リストは、前記第１の能力リストに記載されている前記複数の暗号に関する能力が記載され、選択された前記アルゴリズムに対応する欄にフラグが立てられたリストである。
本発明の一側面の情報処理システムの通信方法は、通信を行う情報処理装置およびデバイスにより構成される通信システムの通信方法であって、前記情報処理装置または前記デバイスのうちの一方から他方に、暗号に関する能力を表す第１の能力リストであり、複数の暗号に関する能力が記載され、前記複数の暗号に関する能力のうち、扱える暗号に関する能力に対応する欄にフラグが立てられた前記第１の能力リストを送信し、送信された前記第１の能力リストを受信した前記他方は、受信された第１の能力リストを参照し、自己の暗号に関する能力で前記一方と通信を行うことができるアルゴリズムを選択して第２の能力リストを作成し、送信し、送信された前記第２の能力リストを受信した前記一方は、受信された第２の能力リストを参照し、自己の暗号に関する能力で前記他方と通信を行うことができるアルゴリズムを決定し、決定された前記アルゴリズムで通信を行うステップを含み、前記第２の能力リストは、前記第１の能力リストに記載されている前記複数の暗号に関する能力が記載され、選択された前記アルゴリズムに対応する欄にフラグが立てられたリストである。
本発明の一側面の情報処理システムおよび通信方法においては、情報処理装置またはデバイスのうちの一方から他方に、暗号に関する能力を表す第１の能力リストであり、複数の暗号に関する能力が記載され、複数の暗号に関する能力のうち、扱える暗号に関する能力に対応する欄にフラグが立てられた第１の能力リストが送信され、送信された第１の能力リストを受信した他方は、受信された第１の能力リストを参照し、自己の暗号に関する能力で一方と通信を行うことができるアルゴリズムを選択して第２の能力リストを作成し、送信し、送信された第２の能力リストを受信した一方は、受信された第２の能力リストを参照し、自己の暗号に関する能力で他方と通信を行うことができるアルゴリズムを決定し、決定されたアルゴリズムで通信を行う。そして第２の能力リストは、第１の能力リストに記載されている複数の暗号に関する能力が記載され、選択されたアルゴリズムに対応する欄にフラグが立てられたリストである。
本発明の一側面の情報処理装置は、デバイスと通信を行う情報処理装置であって、暗号に関する能力を表す第１の能力リストを記憶する記憶手段と、前記記憶手段に記憶されている前記第１の能力リストに記載されている複数の暗号に関する能力が記載され、前記複数の暗号に関する能力のうち、自己が扱える暗号に関する能力に対応する欄にフラグが立てられた第２の能力リストを作成する作成手段と、前記第２の能力リストを前記デバイスに送信する送信手段と、前記デバイスが前記第２の能力リストを受信し、その受信された第２の能力リストを参照し、自己の暗号に関する能力で通信を行うことができるアルゴリズムを選択して第３の能力リストを作成し、送信してきた前記第３の能力リストを受信する受信手段と、前記第３の能力リストを参照し、前記デバイスと通信を行うアルゴリズムを決定する決定手段と、前記決定手段により決定された前記アルゴリズムを識別するための識別情報と、前記アルゴリズムによる鍵または鍵の素材を前記デバイスに送信する送信手段とを備え、前記第３の能力リストは、前記第２の能力リストに記載されている前記複数の暗号に関する能力が記載され、選択された前記アルゴリズムに対応する欄にフラグが立てられたリストである。
前記送信手段により送信される前記第２の能力リストは、前記記憶手段により記憶されている前記第１の能力リストから、前記決定手段による決定の処理が行われるときの候補となるアルゴリズムが選択され、その選択されたアルゴリズムに対応する欄にフラグが立てられたリストである。
前記決定手段は、セキュリティレベルに応じて前記アルゴリズムを決定するようにすることができる。
本発明の一側面の情報処理方法は、デバイスと通信を行う情報処理装置の情報処理方法であって、記憶されている第１の能力リストに記載されている複数の暗号に関する能力が記載され、前記複数の暗号に関する能力のうち、自己が扱える暗号に関する能力に対応する欄にフラグが立てられた第２の能力リストを作成し、前記第２の能力リストを前記デバイスに送信し、前記デバイスが前記第２の能力リストを受信し、その受信された第２の能力リストを参照し、自己の暗号に関する能力で通信を行うことができるアルゴリズムを選択して第３の能力リストを作成し、送信してきた前記第３の能力リストを受信し、前記第３の能力リストを参照し、前記デバイスと通信を行うアルゴリズムを決定し、決定された前記アルゴリズムを識別するための識別情報と、前記アルゴリズムによる鍵または鍵の素材を前記デバイスに送信するステップを含み、前記第３の能力リストは、前記第２の能力リストに記載されている前記複数の暗号に関する能力が記載され、選択された前記アルゴリズムに対応する欄にフラグが立てられているリストである。
本発明の一側面のプログラムは、デバイスと通信を行う情報処理装置を制御するコンピュータのプログラムであって、記憶されている第１の能力リストに記載されている複数の暗号に関する能力が記載され、前記複数の暗号に関する能力のうち、自己が扱える暗号に関する能力に対応する欄にフラグが立てられた第２の能力リストを作成し、前記第２の能力リストを前記デバイスに送信し、前記デバイスが前記第２の能力リストを受信し、その受信された第２の能力リストを参照し、自己の暗号に関する能力で通信を行うことができるアルゴリズムを選択して第３の能力リストを作成し、送信してきた前記第３の能力リストを受信し、前記第２の能力リストに記載されている前記複数の暗号に関する能力が記載され、選択された前記アルゴリズムに対応する欄にフラグが立てられている前記第３の能力リストを参照し、前記デバイスと通信を行うアルゴリズムを決定し、決定された前記アルゴリズムを識別するための識別情報と、前記アルゴリズムによる鍵または鍵の素材を前記デバイスに送信するステップを含む処理をコンピュータに実行させる。
本発明の一側面の記録媒体は、デバイスと通信を行う情報処理装置に、記憶されている第１の能力リストに記載されている複数の暗号に関する能力が記載され、前記複数の暗号に関する能力のうち、自己が扱える暗号に関する能力に対応する欄にフラグが立てられた第２の能力リストを作成し、前記第２の能力リストを前記デバイスに送信し、前記デバイスが前記第２の能力リストを受信し、その受信された第２の能力リストを参照し、自己の暗号に関する能力で通信を行うことができるアルゴリズムを選択して第３の能力リストを作成し、送信してきた前記第３の能力リストを受信し、前記第２の能力リストに記載されている前記複数の暗号に関する能力が記載され、選択された前記アルゴリズムに対応する欄にフラグが立てられている前記第３の能力リストを参照し、前記デバイスと通信を行うアルゴリズムを決定し、決定された前記アルゴリズムを識別するための識別情報と、前記アルゴリズムによる鍵または鍵の素材を前記デバイスに送信するステップを含む処理をコンピュータに実行させるためのコンピュータ読み取り可能なプログラムを記録している。
本発明の一側面の情報処理装置、情報処理方法、およびプログラムにおいては、記憶されている第１の能力リストに記載されている複数の暗号に関する能力が記載され、複数の暗号に関する能力のうち、自己が扱える暗号に関する能力に対応する欄にフラグが立てられた第２の能力リストが作成され、デバイスに送信され、デバイスが第２の能力リストを受信し、その受信された第２の能力リストを参照し、自己の暗号に関する能力で通信を行うことができるアルゴリズムを選択して第３の能力リストを作成し、送信してきた第３の能力リストが受信され、第２の能力リストに記載されている複数の暗号に関する能力が記載され、選択されたアルゴリズムに対応する欄にフラグが立てられている第３の能力リストが参照され、デバイスと通信を行うアルゴリズムが決定され、決定されたアルゴリズムを識別するための識別情報が、アルゴリズムによる鍵または鍵の素材がデバイスに送信される。
本発明の一側面のデバイスは、情報処理装置と通信を行うデバイスであって、前記情報処理装置が記憶している暗号に関する能力を表す第１の能力リストに記載されている複数の暗号に関する能力が記載され、前記複数の暗号に関する能力のうち、自己が扱える暗号に関する能力に対応する欄にフラグが立てられた第２の能力リストを受信する第１の受信手段と、受信された前記第２の能力リストを参照し、自己の暗号に関する能力で通信を行うことができるアルゴリズムを選択して第３の能力リストを作成し、前記情報処理装置に送信する送信手段と、前記情報処理装置により決定され、データの授受を行うときに用いるアルゴリズムを識別するための識別情報を受信する第２の受信手段と、前記識別情報から前記アルゴリズムを特定し、その特定されたアルゴリズムでデータを暗号化または復号する暗号化復号手段とを備え、前記送信手段は、前記第２の能力リストに記載されている前記複数の暗号に関する能力が記載され、選択された前記アルゴリズムに対応する欄にフラグが立てられた前記第３の能力リストを作成し、送信する。
前記第１の受信手段は、前記情報処理装置が行うポーリングで、前記第２の能力リストを受信するようにすることができる。
本発明の一側面の情報処理方法は、情報処理装置と通信を行うデバイスの情報処理方法であって、前記情報処理装置が記憶している暗号に関する能力を表す第１の能力リストに記載されている複数の暗号に関する能力が記載され、前記複数の暗号に関する能力のうち、自己が扱える暗号に関する能力に対応する欄にフラグが立てられた第２の能力リストを受信し、受信された前記第２の能力リストを参照し、自己の暗号に関する能力で通信を行うことができるアルゴリズムを選択して第３の能力リストを作成し、前記情報処理装置に送信し、前記情報処理装置により決定され、データの授受を行うときに用いるアルゴリズムを識別するための識別情報を受信し、前記識別情報から前記アルゴリズムを特定し、その特定されたアルゴリズムでデータを暗号化または復号するステップを含み、前記送信は、前記第２の能力リストに記載されている前記複数の暗号に関する能力が記載され、選択された前記アルゴリズムに対応する欄にフラグが立てられた前記第３の能力リストを作成し、送信する処理を含む。
本発明の一側面のプログラムは、情報処理装置と通信を行うデバイスを制御するコンピュータのプログラムであって、前記情報処理装置が記憶している暗号に関する能力を表す第１の能力リストに記載されている複数の暗号に関する能力が記載され、前記複数の暗号に関する能力のうち、自己が扱える暗号に関する能力に対応する欄にフラグが立てられた第２の能力リストを受信し、受信された前記第２の能力リストを参照し、自己の暗号に関する能力で通信を行うことができるアルゴリズムを選択して第３の能力リストを作成し、前記情報処理装置に送信し、前記情報処理装置により決定され、データの授受を行うときに用いるアルゴリズムを識別するための識別情報を受信し、前記識別情報から前記アルゴリズムを特定し、その特定されたアルゴリズムでデータを暗号化または復号するステップを含み、前記送信は、前記第２の能力リストに記載されている前記複数の暗号に関する能力が記載され、選択された前記アルゴリズムに対応する欄にフラグが立てられた前記第３の能力リストを作成し、送信する処理を含む処理をコンピュータに実行させる。
本発明の一側面の記録媒体は、情報処理装置と通信を行うデバイスに、前記情報処理装置が記憶している暗号に関する能力を表す第１の能力リストに記載されている複数の暗号に関する能力が記載され、前記複数の暗号に関する能力のうち、自己が扱える暗号に関する能力に対応する欄にフラグが立てられた第２の能力リストを受信し、受信された前記第２の能力リストを参照し、自己の暗号に関する能力で通信を行うことができるアルゴリズムを選択して第３の能力リストを作成し、前記情報処理装置に送信し、前記情報処理装置により決定され、データの授受を行うときに用いるアルゴリズムを識別するための識別情報を受信し、前記識別情報から前記アルゴリズムを特定し、その特定されたアルゴリズムでデータを暗号化または復号するステップを含み、前記送信は、前記第２の能力リストに記載されている前記複数の暗号に関する能力が記載され、選択された前記アルゴリズムに対応する欄にフラグが立てられた前記第３の能力リストを作成し、送信する処理を含む処理をコンピュータに実行させるためのコンピュータ読み取り可能なプログラムが記録されている。
本発明の一側面のデバイス、情報処理方法、およびプログラムにおいては、情報処理装置が記憶している暗号に関する能力を表す第１の能力リストに記載されている複数の暗号に関する能力が記載され、複数の暗号に関する能力のうち、自己が扱える暗号に関する能力に対応する欄にフラグが立てられた第２の能力リストが受信され、受信された第２の能力リストが参照され、自己の暗号に関する能力で通信を行うことができるアルゴリズムが選択されて第３の能力リストが作成され、情報処理装置に送信され、情報処理装置により決定され、データの授受を行うときに用いるアルゴリズムを識別するための識別情報が受信され、識別情報からアルゴリズムが特定され、その特定されたアルゴリズムでデータが暗号化または復号される。そして、送信は、第２の能力リストに記載されている複数の暗号に関する能力が記載され、選択されたアルゴリズムに対応する欄にフラグが立てられた第３の能力リストを作成し、送信する処理を含む。
本発明の一側面によれば、複数のアルゴリズム、復号方式を選択できる。また、選択された方式で通信を行うことが可能となる。
以下に、本発明の実施の形態について図面を参照して説明する。
［システムの構成例］
図２は、本発明を適用した通信システム５０の一実施の形態における構成例を示すブロック図である。通信システム５０は、リーダライタ１００とＩＣカード２００により構成されており、リーダライタ１００とＩＣカード２００は、例えば、それぞれが有するアンテナなどを介して無線による通信を行う。
リーダライタ１００は、制御部１０１、能力リスト記憶部１０２、鍵生成部１０３、データ記憶部１０４、暗号化部１０５、復号部１０６、および通信部１０７を含む構成とされている。
制御部１０１は、例えばＣＰＵ（Central Processing Unit）を含む構成とされ、リーダライタ１００の各部を制御する。能力リスト記憶部１０２は、後述する通信に関する能力、特に、暗号化方式や復号方式（アルゴリズム：本明細書においては、アルゴリズムとの記載には、方式とその方式の鍵の長さについて含む場合もある）に関する能力のリストを記憶する。能力リスト記憶部１０２に記憶されている能力リストは、必要に応じ通信部１０７を介して、ＩＣカード２００に提供される。鍵生成部１０３は、暗号化や復号に用いる鍵を生成する。
データ記憶部１０４は、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）などの記憶媒体や記録媒体を含む構成とされ、制御部１０１がリーダライタ１００の各部を制御する上で必要とされるプログラムやデータを記憶し、また、ＩＣカード２００からのデータやＩＣカード２００に提供するデータなどを記憶する。
暗号化部１０５は、ＩＣカード２００に供給する鍵やデータを暗号化する。復号部１０６は、ＩＣカード２００からの暗号化されている鍵やデータを復号する。暗号化部１０５と復号部１０６は、それぞれ、能力リストに記載されている複数のアルゴリズムのうちの１つのアルゴリズムに基づき、暗号化や復号を行う。能力リストには、自己が扱える複数（１以上）のアルゴリズムが記載されており、その記載されている複数のアルゴリズムのうちから１つのアルゴリズムが選択され（指定され）、その選択（指定）されたアルゴリズムに基づく暗号化や復号が行われる。
通信部１０７は、ＩＣカード２００との通信を行う。リーダライタ１００の通信部１０７は、所定の電磁波を輻射し、それに対する負荷の変化に基づいて、ＩＣカード２００が近接されたか否かを検出するとともに、例えば、ＩＣカード２００が近接されたとき、ＩＣカード２００と各種のデータを送受信するアンテナ（不図示）を有する構成とされる。
通信部１０７は、例えば、発振回路（OSC）から供給される所定の周波数の搬送波を、ＩＣカード２００に送信するデータに基づきASK（Amplitude Shift Keying）変調し、生成された変調波を、電磁波としてアンテナから出力する。また、通信部１０７は、アンテナを介して取得した変調波（ASK変調波）を復調し、復調したデータを制御部１０１などに適宜供給する。
ＩＣカード２００は、制御部２０１、能力リスト記憶部２０２、乱数生成部２０３、データ記憶部２０４、暗号化部２０５、復号部２０６、および通信部２０７を含む構成とされている。
制御部２０１は、例えばＣＰＵを含む構成とされ、ＩＣカード２００の各部を制御する。能力リスト記憶部２０２は、後述する通信に関する能力、特に、暗号化方式や復号方式（アルゴリズム）に関する能力のリストを記憶する。能力リスト記憶部２０２に記憶されている能力リストは、必要に応じ通信部２０７を介して、リーダライタ１００に提供される。乱数生成部２０３は、乱数を生成する。生成される乱数は、後述するように、リーダライタ１００との通信におけるセッション鍵として用いられる。
データ記憶部２０４は、ＲＡＭ、ＲＯＭ、EEPROM（Electrically Erasable Programmable Read-Only Memory）などの記憶（記録）媒体を含む構成とされ、制御部２０１がＩＣカード２００の各部を制御する上で必要とされるプログラムやデータを記憶し、また、リーダライタ１００からのデータやリーダライタ１００に提供するデータなどを記憶する。
暗号化部２０５は、リーダライタ１００に供給する鍵やデータを暗号化する。復号部２０６は、リーダライタ１００からの暗号化されている鍵やデータを復号する。暗号化部２０５と復号部２０６は、それぞれ、能力リストに記載されている複数のアルゴリズムのうちの１つのアルゴリズムに基づき、暗号化や復号を行う。能力リストには、自己が扱える複数（１以上）のアルゴリズムが記載されており、その記載されている複数のアルゴリズムのうちから１つのアルゴリズムが選択され（指定され）、その選択（指定）されたアルゴリズムに基づく暗号化や復号が行われる。
通信部２０７は、例えば、コイル状のアンテナとコンデンサにより構成されるＬＣ回路を有する構成とされ、ＬＣ回路が近傍に配置されたリーダライタ１００から輻射される所定の周波数の電磁波と共振するようになされている。また、通信部２０７は、アンテナにおいて励起された交流磁界をASK復調により整流し、それを安定化し、各部に直流電源として供給する。リーダライタ１００から輻射される電磁波の電力は、ＩＣカード２００に必要な電力をまかなう磁界を発生させるように調整されている。
また、通信部２０７は、アンテナを介して受信した変調波（ASK変調波）を包絡線検波して復調し、復調後のデータをBPSK（Binary Phase Shift Keying）復調して制御部２０１などに供給するとともに、受信信号のクロック周波数と同一の周波数のクロック信号を発生して制御部２０１に供給する。
さらに、通信部２０７は、所定の情報をリーダライタ１００に送信する場合、BPSK変調されたデータを、例えばアンテナの負荷の変動に基づいてASK変調し、その変調成分を、アンテナを介してリーダライタ１００に送信する。
上述したように、リーダライタ１００とＩＣカード２００は、無線による通信を行うので、同時に二つ以上のＩＣカードまたはリーダライタが電波を送出し、その結果、ＩＣカードまたはリーダライタがどの対象から電波が発せられたものであるかを区別できなくなるという、いわゆる衝突が懸念されるが、通信システム５０におけるリーダライタ１００とＩＣカード２００のそれぞれは、リーダライタと通信可能な範囲にあるＩＣカードやRFIDを識別することが可能な通信方式であるNFCIP（Near Field Communication - Interface and Protocol）-1に適合する通信を行う。
NFCIP-1には、他のNFCIP-1デバイスの通信ならびに同帯域で通信している他の装置による通信との両立を図るため、ＲＦ検知と衝突回避の仕組が盛り込まれており、NFC識別子（NFCID（NFC Identifier））と呼ばれるＲＦ衝突回避の際および単一デバイス探知処理に用いられる乱数を利用したNFCデバイスの識別子が用いられる。例えば、従来の通信システムにおいては、ＩＣカードの固有のＩＤをリーダライタに送信し、リーダライタがそのＩＤに基づいて個々のＩＣカードを識別することで衝突の防止を図るものも多いが、NFCIP-1ではＩＣカードに固有のＩＤをリーダライタに送信する必要はない。
従って、通信システム５０においては、ＩＣカード２００に固有のカードＩＤをリーダライタ１００に送信しなくも、リーダライタ１００とＩＣカード２００がそれぞれ通信相手を一意に識別し、衝突を防止することが可能となる。
なお、NFCIP-1については、ISO/IEC18092にその詳細が記述されている。
以降においては、リーダライタ１００がNFCIP-1に規定されるイニシエータ（Initiator）として動作し、ＩＣカード２００がNFCIP-1に規定されるターゲット（Target）として動作する場合を例として説明する。
［システムの動作について］
次に、図２に示した通信システム５０の動作について図３のフローチャートを参照して説明する。まず、図３のフローチャートを参照し、通信システム５０における動作を簡便に説明し、その後、リーダライタ１００とＩＣカード２００の、それぞれの動作の詳細について説明を加える。
リーダライタ１００は、ステップＳ５１において、能力リストをＩＣカード２００に対して送信する。送信された能力リストは、ステップＳ６１において、ＩＣカード２００により受信される。ＩＣカード２００は、リーダライタ１００から能力リストを受信すると、ステップＳ６２において、自己の能力リストを、リーダライタ１００に送信する。送信された能力リストは、ステップＳ５２において、リーダライタ１００に受信される。
このようにして、リーダライタ１００とＩＣカード２００は、互いに、相手の通信能力に関わる情報、この場合、暗号化や復号に関わるアルゴリズムに関する情報を交換する。
リーダライタ１００は、ステップＳ５３において、自己の能力リストとＩＣカード２００の能力リストを参照し、互いのリストに記載されているアルゴリズム、すなわち、共通するアルゴリズムのうちから、暗号化や復号に用いるアルゴリズムを選択する。
ステップＳ５４において、選択されたアルゴリズムに基づき、暗号化鍵と復号鍵が生成され、そのうちの暗号化鍵がＩＣカード２００に送信される。なお、ここでは、暗号化鍵と復号鍵が生成されるアルゴリズムが選択された場合を例に挙げて説明をしているが、選択されたアルゴリズムにより、生成される鍵や生成の仕方などは異なる。
ＩＣカード２００は、ステップＳ６３において、リーダライタ１００からの暗号化鍵を受信すると、ステップＳ６４において、乱数を発生し、その発生した乱数を、セッション鍵として設定する。そして、セッション鍵は、受信された暗号化鍵で暗号化され、リーダライタ１００に送信される。
リーダライタ１００は、ステップＳ５５において、暗号化されたセッション鍵を受信すると、ステップＳ５６において、ステップＳ５４において生成した復号鍵を用いて暗号化されているセッション鍵を復号する。
このようにして、セッション鍵がリーダライタ１００とＩＣカード２００との間で共用される。セッション鍵が共用された後、このセッション鍵を用いた通信が適宜行われる。
なお、ここでは、上記したように、例えば、ステップＳステップＳ６４において、セッション鍵が暗号化されて送信されるとしたが、セッション鍵そのものが送信されるのではなく、セッション鍵を生成するための素材が送信されるようにしても良い。
すなわち、本実施の形態においては、以下に説明を続けるように、能力リストを交換することにより、暗号化方式が決定されるが、その決定された暗号化方式に基づき、セッション鍵そのものが送受信される場合もあるし、セッション鍵を生成するための素材が送受信される場合もある。また、決定された暗号化方式によっては、セッション鍵に関係のない情報が送受信される場合もあり、送受信される情報は、決定された暗号化方式に依存する。
次に、図４のフローチャートを参照し、リーダライタ１００の動作について詳細に説明する。
ステップＳ１０１において、リーダライタ１００は、能力リストを生成する。リーダライタ１００の制御部１０１は、能力リスト記憶部１０２に記憶されている能力リストを参照し、ＩＣカード２００に送信する能力リストを生成する。生成された能力リストは、ステップＳ１０２において、ＩＣカード２００に対して送信される。
ここで、能力リスト記憶部１０２に記憶されている能力リスト（以下適宜、第１の能力リストと記述する）と、生成される能力リスト（以下適宜、第２の能力リストと記述する）との関係について、図５と図６を参照して説明する。
図５は、能力リスト記憶部１０２に記憶されている能力リストの一例を示す図である。暗号化や復号に関わるアルゴリズムを、鍵共有方式と暗号通信方式の２つに分ける。能力リストもここでは、説明の都合上、図５に示したように２つのリストに分けて説明するが、１つのリスト形式としても勿論よい。
能力リスト記憶部１０２には、鍵共有方式として、１６個のアルゴリズムが登録できるリストと、暗号通信方式として、１６個のアルゴリズムが登録できるリストが、それぞれ記憶されている。ここで、それぞれのリストに１６個のアルゴリズムが登録できるとしたのは、図６に示したように、ＩＣカード２００に送信する第２の能力リストを１６ビットで表現するときに対応している。よって、１６ビット以外のビット数で第２の能力リストを生成するのであれば、そのビット数に応じた数のアルゴリズムを、第１の能力リストとして記憶させることができる。
図６に示した第２の能力リストは、鍵共有方式に１６ビット割り当て、暗号通信方式に１６ビット割り当てたときの一例を示している。図５と図６において、鍵共有方式を適宜“Ｋ”と表し、暗号通信方式を適宜“Ｃ”と表す。
図５に示した第１の能力リストと図６に示した第２の能力リストとの関係を説明するに、第１の能力リストの“Ｋ−０”の欄に記載されているアルゴリズムをリーダライタ１００が処理する能力を有していれば、図６に示した第２の能力リストの鍵供給方式の“Ｋ−０”のビットが１にセットされる。なお、ここでは、有している能力に対応するビットが１にセットされ、有していない能力に対応するビットが０にセットされるとして説明を続けるが、有している能力に対応するビットが０にセットされ、有していない能力に対応するビットが１にセットされるようにすることも可能である。
第１の能力リストの各欄には、１つのアルゴリズムが割り当てられている。例えば、図５を参照するに、“Ｋ−０”という欄には、鍵共有方式である“ＤＨ ７６８ｂｉｔ”というアルゴリズムが割り当てられている。この割り当てられているアルゴリズムを扱える場合、その欄に何らかの情報が書き込まれている。欄に書き込まれる情報としては、扱えあるか否かを示すフラグであっても良いし、アルゴリズムの名称などの情報でも良い。
このように、能力リスト記憶部１０２に記憶されている第１の能力リストの所定の欄は、所定のアルゴリズムと対応付けられている。図５に示したように、リーダライタ１００が扱わないアルゴリズムに対応する欄は空欄にされる（情報が記載されないか、または、対応するアルゴリズムを処理する能力がないということを示す情報が記載される）。
または、図示はしないが、第１の能力リストは、例えば、リーダライタ１００が扱うアルゴリズムだけの情報だけが記載されたようなリストでもよい。例えば、図５に示した例によれば、“Ｋ−０，Ｋ−１，Ｋ−４，Ｋ−５，Ｋ−８，Ｋ−９，Ｋ−Ｃ，Ｃ−０，Ｃ−１，Ｃ−２，Ｃ−４，Ｃ−５，Ｃ−６”といった情報からなるリストとしても良い。
また、このような第１の能力リストは更新可能としても良い。例えば、通信部１０７（図２）における通信で、新たなアルゴリズムに関するデータが授受され、データ記憶部１０４に、授受されたアルゴリズムのデータが記憶されるとともに、能力リスト記憶部１０２に記憶されている第１の能力リストも更新（新たに追加されたアルゴリズムに対応する欄に、情報が記載される）ようにしても良い。能力リストに記載されているアルゴリズムを削除することも可能であるし、既に記載されている情報を上書きすることも可能であるようにしても良い。
図５に示したような第１の能力リストが参照され、図６に示した第２の能力リストが生成されるようにしても良い。すなわち、第１の能力リストに情報が記載されている欄に対応するビットを１にすることにより、第２の能力リストが生成されるようにしても良い。または、図６に示した第２の能力リストにおいて、扱われるアルゴリズムのビットが１にされている第１の能力リストとしても良い（すなわち、第１の能力リスト＝第２の能力リストの関係が満たされ、能力リスト記憶部１０２に記憶されいる能力リストが読み出され、送信されるようにしても良い）。
図５において、“ＤＨ”は“Diffie-Hellman”の略であり、“ＥＣＤＨ”は“Elliptic Curve Diffie-Hellman”の略であり、“ＲＳＡ”は“Rivest, Shamir, Adleman”の略であり、“ＤＥＳ”は“Data Encryption Standard”の略であり、“ＡＥＳ”は“Advanced Encryption Standard”の略である。また、“Pre-shared key”は、事前共有鍵による鍵共有方式を示す。
図４のフローチャートの説明に戻る。
ステップＳ１０１，１０２において、能力リストが生成され、送信される。送信される第２の能力リストは、リーダライタ１００の能力全てが記載されたリストでも良い（能力リスト記憶部１０２に記憶されている第１の能力リストの全ての情報が反映された第２の能力リストとしても良い）し、一部の能力が記載されたリストでも良い。
一部の能力が記載された能力リストが送信される場合、例えば、後の処理で授受するデータの重要性から、必要とされるセキュリティレベルを満たすアルゴリズムのみ記載された能力リストが生成され、送信されるようにしても良い。換言すれば、一部の能力が記載された能力リストが送信される場合、後の処理、具体的にはステップＳ１０４の処理で、通信に用いるアルゴリズムが決定されるが、その決定される際の候補となるアルゴリズムのみが記載された能力リストが生成され、送信されるようにしても良い。
ステップＳ１０３において、能力リストが受信されたか否かが判断される。リーダライタ１００からＩＣカード２００に対して、リーダライタ１００の能力リストが送信される（図３のステップＳ５１の処理に相当）と、その応答として、ＩＣカード２００からＩＣカードの能力リストが送信されてくる（図３のステップＳ５２の処理に相当）。
ＩＣカード２００の能力リスト記憶部２０２には、リーダライタ１００の能力リスト記憶部１０２と同様に能力リストが記憶されている。すなわち、ＩＣカード２００の能力リスト記憶部２０２には、図５に示したような第１の能力リストが記憶され、図６に示したような第２の能力リストが、リーダライタ１００に送信されてくる。
ステップＳ１０３において、リーダライタ１００の制御部１０１は、通信部１０７により、ＩＣカード２００からの能力リストを受信したと判断すると、ステップＳ１０４において、アルゴリズムの決定を行う。制御部１０１は、受信されたＩＣカード２００の能力リストと、能力リスト記憶部１０２に記憶されている能力リストとを参照し、互いに扱えるアルゴリズムを選択する（２つの能力リストにおいて共にフラグが立てられているアルゴリズムを選択する）。
例えば、リーダライタ１００とＩＣカード２００が共に、図５に示した能力リストを記憶していたような場合、“Ｋ−０，Ｋ−１，Ｋ−４，Ｋ−５，Ｋ−８，Ｋ−９，Ｋ−Ｃ，Ｃ−０，Ｃ−１，Ｃ−２，Ｃ−４，Ｃ−５，Ｃ−６”の欄にフラグが立てられているので、“Ｋ−０，Ｋ−１，Ｋ−４，Ｋ−５，Ｋ−８，Ｋ−９，Ｋ−Ｃ”の鍵共有方式（Ｋ）の中から、１つのアルゴリズムが選択され、“Ｃ−０，Ｃ−１，Ｃ−２，Ｃ−４，Ｃ−５，Ｃ−６”の暗号通信方式（Ｃ）の中から、１つのアルゴリズムが選択される。
この場合、例えば、鍵共用方式（Ｋ）においては、“Ｋ−０，Ｋ−１，Ｋ−４，Ｋ−５，Ｋ−８，Ｋ−９，Ｋ−Ｃ”という７個の欄に対応するアルゴリズムが選択肢とあげられることになる。このように、複数の選択肢が存在するときに、どのアルゴリズムを選択するかの条件は、リーダライタ１００がどのような機能を有し、どのようなデータを管理するかなどを考慮し、設計段階などで適宜設定されるようにしてもよい。
また、例えば、優先順位をつけておき、その優先順位に従って、順位の高いアルゴリズムが選択されるようにしても良い。または、この後の処理として、例えば、ＩＣカード２００とデータの授受が行われるが、そのデータの重要性などに基づいて選択されるようにしても良い。データの重要性などに基づいて選択されるとは、重要なデータを授受するときには、解読しづらいアルゴリズムが選択されることを意味する。一般的に鍵が長いほど解読されづらいので、例えば、選択肢として“Ｋ−０（ＤＨ ７６８ｂｉｔ）”と“Ｋ−１（ＤＨ １０２４ｂｉｔ）”があるような場合、鍵の長い“Ｋ−１（ＤＨ １０２４ｂｉｔ）”が選択される。
このように、何らかの条件に基づいて、暗号化や復号に用いるアルゴリズムが決定される。
ステップＳ１０５において、決定されたアルゴリズムに基づいて暗号化鍵と復号鍵が生成される。制御部１０１は、決定したアルゴリズムに基づいて、鍵を生成するように、鍵生成部１０３に指示を出す。鍵生成部１０３は、指示を受けると、決定されたアルゴリズムに基づき、暗号化鍵と復号鍵を生成する。
決定されたアルゴリズムによるが、鍵生成部１０３が生成する暗号化鍵と復号鍵は、一組の鍵とされる。この生成された暗号化鍵（以下適宜、公開鍵と記載する場合もある）で暗号化された平文（データ）は、一組に生成された復号鍵（以下適宜、秘密鍵と記載する場合もある）でなければ復号することができない。
ステップＳ１０６において、生成された暗号化鍵が送信される。通信部１０７は、鍵生成部１０３により生成された暗号化鍵を、ＩＣカード２００に対して送信する。暗号化鍵とともに、決定されたアルゴリズム（暗号化鍵を生成するのに用いたアルゴリズム）を識別するための情報（以下適宜、識別情報と記述する）も送信される。識別情報として、例えば、図６に示した能力リストの形式で、決定されたアルゴリズムのビットのみが立てられた能力リストを用いることが可能である。
暗号化鍵がＩＣカード２００に供給されるとＩＣカード２００は、暗号化鍵を鍵として暗号化した暗号化セッション鍵を送信してくる（図３のステップＳ６４の処理に相当）。リーダライタ１００は、ステップＳ１０７において、ＩＣカード２００から暗号化セッション鍵を受信したか否かを判断し、受信したと判断するまで受信の待機状態を維持する。
ステップＳ１０７において、暗号化セッション鍵を受信したと判断された場合、ステップＳ１０８に処理が進められ、暗号化セッション鍵が復号される。復号部１０６は、通信部１０７により暗号化セッション鍵が受信されると、鍵生成部１０３により生成された復号鍵で暗号化セッション鍵を復号する。
ステップＳ１０９において、復号されたセッション鍵を用いた通信が開始される。例えば、リーダライタ１００からデータ記憶部１０４に記憶されているデータがＩＣカード２００に送信される場合、データ記憶部１０４からデータが読み出され、暗号化部１０５でセッション鍵を鍵とした暗号化が行われ、通信部１０７によりＩＣカード２００に対して送信される。また、ＩＣカード２００からデータが送信されてきた場合、通信部１０７により受信され、復号部１０６により、セッション鍵を鍵とした復号が行われる。
このようにして、本実施の形態においては、セッション鍵の授受が行われる前の時点で、暗号化や復号に関わるアルゴリズムの能力に関する情報が授受される。また、その授受される情報に基づいて、アルゴリズムが選択される。このようにすることで、複数のアルゴリズムを扱うことが可能となる。また、複数のアルゴリズムを扱うことができることにより、より高いセキュリティレベルが要求されるような通信のときでも、または逆に、低いセキュリティレベルでも良いような通信のときでも、幅広く対応することができ、通信の拡張性をもたせることが可能となる。
次に、ＩＣカード２００の動作について、図７のフローチャートを参照して説明する。
ステップＳ２０１において、ＩＣカード２００は、能力リストを受信したか否かを判断する。ＩＣカード２００の制御部２０１は、通信部２０７によりリーダライタ１００からの能力リストを受信したか否かを判断し、受信したと判断するまで、受信の待機状態を維持する。
ステップＳ２０１においてリーダライタ１００からの能力リストを受信したと判断された場合、ステップＳ２０２において、能力リストが生成され、ステップＳ２０３において、生成された能力リストが送信される。
このステップＳ２０２とステップＳ２０３の処理は、基本的に、リーダライタ１００で実行されるステップＳ１０１とステップＳ１０２の処理と基本的に同様に行われる。すなわち、ＩＣカード２００も、能力リスト記憶部２０２に図５に示したような第１の能力リストを記憶し、図６に示したような第２の能力リストで送信される。
なお、ＩＣカード２００が能力リスト（第２の能力リスト）を送信する際、その送信する能力リストは、ＩＣカード２００の能力全てが記載されたリストでも良い（能力リスト記憶部２０２に記憶されている第１の能力リストの全ての情報が反映された第２の能力リストとしても良い）し、一部の能力が選択的に記載されたリストでも良い。
一部の能力が記載された能力リストが送信される場合、例えば、受信したリーダライタ１００の能力リストが参照され、リーダライタ１００と一致するアルゴリズムが選択され、その選択されたアルゴリズムだけが記載された能力リストが生成され、送信される。また、一致するアルゴリズムがない場合、同一のアルゴリズムでの暗号化や復号を行うことができないので、能力リストが送信されないようにしても良い。
また、ＩＣカード２００は、能力リストを生成する前に、リーダライタ１００の能力リストを参照し、リーダライタ１００と通信を継続するか否かを判断するようにしても良い。例えば、ＩＣカード２００は、授受するデータの重要性から必要とされるセキュリティレベルを満たすアルゴリズムを判断し、リーダライタ１００の能力リストを参照し、セキュリティレベルを満たすアルゴリズムをリーダライタ１００は扱える装置でないと判断したとき、通信を継続しないと判断し、その後の処理を継続しないようにしても良い。
図７のフローチャートの説明に戻り、ステップＳ２０３において、能力リストが送信されると、ステップＳ２０４に処理が進められ、暗号化鍵を受信したか否かが判断される。リーダライタ１００は、上述したように、ＩＣカード２００から能力リストを受信すると、暗号化鍵を生成し、送信してくる。その送信された暗号化鍵を受信したか否かが判断される。
ステップＳ２０４において、暗号化鍵を受信したと判断された場合、ステップＳ２０５に処理が進められ、アルゴリズムが特定される。アルゴリズムの特定は、暗号化鍵とともにリーダライタ１００から送られてきた識別情報を基に特定される。
ステップＳ２０６において、乱数生成部２０３は、乱数Ａを生成（発生）する。ステップＳ２０７において、制御部２０１は、生成された乱数Ａを、例えば、データ記憶部２０４の中の予め定められた所定の領域に記憶する。
なおここでは、特定されたアルゴリズムが、以下に説明するように、乱数を生成し、その乱数をセッション鍵とするというアルゴリズムである場合を例に挙げて説明している。よって、例えば、図８以降の図面を参照して説明するように、他のアルゴリズムが特定された場合には、その特定されたアルゴリズムに基づいてステップＳ２０６以下の処理が実行されるため、必ずしも乱数が生成されるわけではない。
ステップＳ２０８において、暗号化部２０６は、通信部２０７により受信された暗号化鍵を鍵とし、乱数生成部２０３により生成された乱数Ａを暗号化する。ステップＳ２０９において、暗号化された乱数Ａをセッション鍵とし、例えば、データ記憶部２０４の中の予め定められた所定の領域に記憶する。
ステップＳ２１０において、暗号化された乱数Ａ、すなわち、暗号化されたセッション鍵が、リーダライタ１００に対して送信される。
このように、データの授受などの処理を始める前の段階で、データの授受を行う装置間で暗号化や復号に関するアルゴリズムのリストを交換するようにしたので、複数のアルゴリズムを扱えるようになり、例えばセキュリティレベルによって、アルゴリズムを使い分けることができるようになり、通信に拡張性を持たせることが可能となる。
上述したように、複数のアルゴリズムを扱えるようにした場合、リーダライタ１００やＩＣカード２００は、それぞれ自己が扱うアルゴリズムに対応する構成とされる必要がある。図２を参照して説明したリーダライタ１００とＩＣカード２００の構成においてリーダライタ１００は、暗号化鍵を生成し、送信できる構成とされ、ＩＣカード２００は、送信されたきた暗号化鍵を鍵として乱数を暗号化し、送信できる構成とされていた。このような構成においては、上述したように、ＩＣカード２００側で生成された乱数をセッション鍵とするアルゴリズムに対応している。
次に、他のアルゴリズムが適用される場合の本実施の形態について説明を加える。
図８乃至図１０を参照し、アルゴリズムとしてＤＨ（Diffie-Hellman）法を適用した場合の本実施の形態について説明する。
ＤＨ法では、通信を行う双方で、公開鍵と秘密鍵を生成（保持）する必要があるため、図８に示すように、ＩＣカード２００は、鍵を生成する鍵生成部３０１を備える構成とされる。
図８に示した通信システム５０は、図２に示した通信システム５０と同様に、リーダライタ１００とＩＣカード２００とから構成されている。リーダライタ１００は、図２に示したリーダライタ１００と同様の構成とされている。ＩＣカード２００は、鍵を生成する鍵生成部３０１を備える構成とされている。図８に示したＩＣカード２００の構成によれば、上記した乱数を生成し、その乱数をセッション鍵とするようなアルゴリズムにも対応できるし、以下に説明する鍵を生成し、その鍵をセッション鍵とするようなアルゴリズムにも対応できる。
図８に示した通信システム５０の動作は、基本的に、図３に示したフローチャートを参照して説明した場合と同様に行われる。すなわち、鍵の授受が行われる前に、どのようなアルゴリズムに基づいて鍵を生成するかを示す能力リストが交換され、交換後、アルゴリズムに基づく鍵の生成や授受が行われる。
リーダライタ１００とＩＣカード２００のそれぞれの動作について以下に説明する。
まず、図９のフローチャートを参照し、リーダライタ１００の動作について説明する。なお、図４のフローチャートを参照して説明したリーダライタ１００の動作と同様に行われる動作については、適宜、その説明を省略する。
ステップＳ３０１，Ｓ３０２において、能力リストが生成され、送信される。ステップＳ３０３において、ＩＣカード２００からの能力リストが受信されると、ステップＳ３０４において、アルゴリズムが決定される。
このステップＳ３０１乃至Ｓ３０４の処理は、図２のステップＳ１０１乃至Ｓ１０４と同様に行われる。すなわち、能力リストの授受に関する処理は、後の処理で用いられるアルゴリズムによらず同様に行われる。
ステップＳ３０４において、アルゴリズムが決定される。ここでは、ＤＨ法と決定されるとして説明を続ける。
ステップＳ３０５において、鍵生成部１０３（図８）は、決定されたアルゴリズムであるＤＨ法に基づき、公開鍵と秘密鍵を生成する。リーダライタ１００が生成する公開鍵と秘密鍵とＩＣカード２００が生成する公開鍵と秘密鍵を区別するために、ここでは、リーダライタ１００が生成する公開鍵と秘密鍵をそれぞれ公開鍵Ｋｉと秘密鍵Ｋｉと記述し、ＩＣカード２００が生成する公開鍵と秘密鍵をそれぞれ公開鍵Ｋｔと秘密鍵Ｋｔと記述する。
鍵生成部１０３は、秘密鍵Ｋｉを生成する。そして鍵生成部１０３は、生成した秘密鍵Ｋｉを用いて、公開鍵Ｋｉを、次式に基づいて生成する。
公開鍵ｋｉ＝ｇ＾秘密鍵Ｋｉ ｍｏｄ ｐ
この式において、ｇ，ｐは、ドメインパラメータなどと称される値であり、リーダライタ１００とＩＣカード２００で同じ値が用いられる。
このようにして生成された公開鍵Ｋｉと秘密鍵Ｋｉは、データ記憶部１０４に記憶される。
ステップＳ３０６において、生成された公開鍵Ｋｉと、ステップＳ３０４において決定されたアルゴリズムを識別するための識別情報が、ＩＣカード２００に送信される。
ステップＳ３０８において、ＩＣカード２００からＩＣカード２００の公開鍵Ｋｔを受信したか否かが判断される。リーダライタ１００が、公開鍵Ｋｉを送信したことに対応し、ＩＣカード２００は、自己の公開鍵Ｋｔを送信してくる。その送信されてきた公開鍵Ｋｔを受信したか否かが、ステップＳ３０８において判断され、受信したと判断されるまで受信待ちの状態が維持される。
ステップＳ３０９において、ＩＣカード２００からのセッション鍵を復号する。セッション鍵は、受信されたＩＣカード２００の公開鍵Ｋｔとリーダライタ１００の秘密鍵Ｋｉが用いられ、以下の式により導出される。
セッション鍵＝公開鍵Ｋｔ＾秘密鍵Ｋｉ ｍｏｄ ｐ
セッション鍵が導出されと、ステップＳ３１０において、セッション鍵を用いた通信が開始される。
このように、能力リストを交換し、アルゴリズムが決定されると、そのアルゴリズムに基づく処理が実行される。換言すれば、アルゴリズムが決定される前の処理は、アルゴリズムによらず共通して行われ、アルゴリムが決定された後は、決定されたアルゴリズムに基づく処理が実行される。このように、アルゴリズムに基づく処理を行う前に、互いにどのようなアルゴリズムを扱えるかの情報を交換することで、複数のアルゴリズムを扱うことが可能となり、複数のアルゴリズムのなかから、通信を行う上で適切なアルゴリズムを選択できるようになり、通信に拡張性をもたせることが可能となる。
次に、図９に示したフローチャートの処理がリーダライタ１００側で行われるときのＩＣカード２００の動作について、図１０のフローチャートを参照して説明する。ステップＳ４０１乃至Ｓ４０３の処理は、図７のステップＳ２０１乃至Ｓ２０３の処理と同様である。すなわちこの場合も、能力リストの交換における処理は、アルゴリズムによらず、同一に行われる。
ステップＳ４０４において、リーダライタ１００からの公開鍵Ｋｉを受信したか否かが判断される。ステップＳ４０４において、公開鍵Ｋｉを受信したと判断されると、ステップＳ４０５に処理が進めら、アルゴリズムが特定される。ステップＳ４０４，Ｓ４０５の処理は、図７のステップＳ２０４，Ｓ２０５と基本的に同様であるが、受信する鍵が公開鍵Ｋｉである点が異なる。
ステップＳ４０６において、ＩＣカード２００の鍵生成部３０１は、公開鍵Ｋｔと秘密鍵Ｋｔを生成する。制御部２０１は、通信部２０７により公開鍵Ｋｉとアルゴリズムを識別するための識別情報を受信すると、まず、その識別情報からアルゴリズムを特定する。そして、制御部２０１は、特定されたアルゴリズムに応じて、乱数生成部２０３か鍵生成部３０１に対して指示を出す。この場合、特定されるアルゴリズムは、ＤＨ法であるので、鍵生成部３０１に対して、ＤＨ法に基づく公開鍵Ｋｔと秘密鍵Ｋｔを生成するように指示が出される。
鍵生成部３０１において、秘密鍵Ｋｔがまず生成される。生成された秘密鍵Ｋｔが用いられて、公開鍵Ｋｔが、次式に基づいて生成される。
公開鍵ｋｔ＝ｇ＾秘密鍵Ｋｔ ｍｏｄ ｐ
このようにして生成された公開鍵Ｋｔと秘密鍵Ｋｔは、ステップＳ４０７において、データ記憶部２０４に記憶される。
ステップＳ４０８において、受信された公開鍵Ｋｉと生成された秘密鍵Ｋｔでセッション鍵が生成される。鍵生成部３０１または暗号化部２０６において、次式に基づいてセッション鍵が生成される。
セッション鍵＝公開鍵ｋｉ＾秘密鍵Ｋｔ ｍｏｄ ｐ
ＤＨ法に基づいてセッション鍵が生成される場合、リーダライタ１００とＩＣカード２００は、それぞれセッション鍵を生成（導出）するが（リーダライタ１００はステップＳ３０９において生成し、ＩＣカード２００はステップＳ４０８において生成する）、同一のセッション鍵が生成（導出）されるため、リーダライタ１００とＩＣカード２００は、同一のセッション鍵を共有することになる。
ステップＳ４１０において、生成された公開鍵Ｋｔが、リーダライタ１００に対して送信される。この公開鍵Ｋｔを用いてリーダライタ１００は、上述したように、セッション鍵を導出する。
このようにして、複数のアルゴリズムを扱えるようになり、選択されたアルゴリズムに応じた処理ができるようになる。リーダライタ１００やＩＣカード２００の構成は、図２や図８に示した構成例に限定されるのではなく、扱うアルゴリズムに応じて必要とされる機能を実現するための構成が適宜、追加、削除されることは勿論のことである。
さらに本実施の形態に関し、交換される能力リストなどの具体例を挙げ、図１１のフローチャートを参照して説明を加える。
ステップＳ５０１において、リーダライタ１００は、能力リストを生成し、送信する。能力リスト記憶部１０２には、図１２に示したような能力リストが記憶されている場合を例に挙げて説明する。図１２に示した能力リストは、鍵共有方式Ｋｉとして“Ｋ−０”の欄に｛ＤＨ ７６８ｂｉｔ｝が、“Ｋ−４”の欄に｛ＥＤｃｈ １６０ｂｉｔ｝が、それぞれ記載され、暗号化通信方式Ｃｉとして“Ｃ−０”の欄に｛ＤＥＳ ５６ｂｉｔ｝が、“Ｃ−４”の欄に｛ＡＥＳ １２８ｂｉｔ｝が、それぞれ記載されている。
このような図１２に示したような能力リストが参照されて生成される能力リストは、例えば、図１３に示すようになる。すなわち、送信される能力リストは、鍵共有方式Ｋｉとして｛ＤＨ ７６８ｂｉｔ｝、｛ＥＤｃｈ １６０ｂｉｔ｝という２つの方式にそれぞれ対応する“Ｋ−０”と“Ｋ−４”という欄のビットが１に設定され、暗号化通信方式Ｃｉとして｛ＤＥＳ ５６ｂｉｔ｝、｛ＡＥＳ １２８ｂｉｔ｝という２つの方式にそれぞれ対応する“Ｃ−１”と“Ｃ−４”という欄のビットが１に設定されたリストである。
このような能力リストが送信されると、ステップＳ６０１において、ＩＣカード２００により受信される。ステップＳ６０２において、ＩＣカード２００は、能力リストを生成し、送信する。能力リスト記憶部２０２には、図１４に示したような能力リストが記憶されている場合を例に挙げて説明する。図１４に示した能力リストは、鍵共有方式Ｋｔとして“Ｋ−０”の欄に｛ＤＨ ７６８ｂｉｔ｝が、“Ｋ−１”の欄に｛ＤＨ １０２４ｂｉｔ｝が、それぞれ記載され、暗号化通信方式Ｃｔとして“Ｃ−４”の欄に｛ＡＥＳ １２８ｂｉｔ｝が記載されている。
このような図１４に示したような能力リストが参照されて生成される能力リストは、例えば、図１５に示すようになる。すなわち、送信される能力リストは、鍵共有方式Ｋｔとして｛ＤＨ ７６８ｂｉｔ｝、｛ＤＨ １０２４ｂｉｔ｝という２つの方式にそれぞれ対応する“Ｋ−０”と“Ｋ−１”という欄のビットが１に設定され、暗号化通信方式Ｃｔとして｛ＡＥＳ １２８ｂｉｔ｝という１つの方式にそれぞれ対応する“Ｃ−４”という欄のビットが１に設定されたリストである。
このような能力リストが送信されると、ステップＳ５０２において、リーダライタ１００により受信される。ステップＳ５０３において、リーダライタ１００は、アルゴリズムを決定する。鍵共有方式Ｋとしてはこの場合、リーダライタ１００が｛ＤＨ ７６８ｂｉｔ，ＥＤｃｈ １６０ｂｉｔ｝という２つの方式に対応し、ＩＣカード２００が｛ＤＨ ６８ｂｉｔ，ＤＨ １０２４ｂｉｔ｝という１つの方式で２つの異なるセキュリティレベルに対応しているため、共通している方式である｛ＤＨ ７６８ｂｉｔ｝が選択される。
また、暗号通信方式Ｃとしてはこの場合、リーダライタ１００が｛ＤＥＳ ５６ｂｉｔ，ＡＥＳ １２８ｂｉｔ｝という２つの方式に対応し、ＩＣカード２００が｛ＡＥＳ １２８ｂｉｔ｝という１つの方式に対応しているため、共通している方式である｛ＡＥＳ １２８ｂｉｔ｝が選択される。
結果として、アルゴリズムとして、鍵共有方式Ｋ＝｛ＤＨ ７６８ｂｉｔ｝、暗号通信方式Ｃ＝｛ＡＥＳ １２８ｂｉｔ｝が選択される。
ステップＳ５０４において、リーダライタ１００は、公開鍵Ｋｉと秘密鍵Ｋｉを生成する。この場合、鍵共有方式としてＤＨ方式が選択されているため、秘密鍵Ｋｉが生成され、その生成された秘密鍵Ｋｉを用いて、公開鍵Ｋｉが、次式に基づいて生成される。
公開鍵ｋｉ＝ｇ＾秘密鍵Ｋｉ ｍｏｄ ｐ
ステップＳ５０５において、公開鍵Ｋｉとアルゴリズムの識別情報が送信される。この場合、アルゴリズムの識別情報としては、鍵共有方式Ｋ＝｛ＤＨ ７６８ｂｉｔ｝、暗号通信方式Ｃ＝｛ＡＥＳ １２８ｂｉｔ｝という情報が、ＩＣカード２００側で識別できるような情報である。
このような公開鍵Ｋｉと識別情報が送信されると、ステップＳ６０３において、ＩＣカード２００により受信される。ステップＳ６０４において、公開鍵Ｋｔと秘密鍵Ｋｔが生成される。この場合、識別情報からアルゴリズムはＤＨ法であり、鍵長が７６８ｂｉｔであると特定されるので、ＤＨ法に基づく公開鍵Ｋｔと秘密鍵Ｋｔが生成される。
ＩＣカード２００において、秘密鍵Ｋｔが生成されると、その生成された秘密鍵Ｋｔが用いられて、公開鍵Ｋｔが、次式に基づいて生成される。
公開鍵ｋｔ＝ｇ＾秘密鍵Ｋｔ ｍｏｄ ｐ
ステップＳ６０５において、セッション鍵が生成される。セッション鍵は、受信された公開鍵Ｋｉと生成された秘密鍵Ｋｔから次式に基づいて生成される。
セッション鍵＝公開鍵ｋｉ＾秘密鍵Ｋｔ ｍｏｄ ｐ
ステップＳ６０６において、生成された公開鍵Ｋｔが、リーダライタ１００に対して送信される。
ステップＳ５０６において、リーダライタ１００が、ＩＣカード２００からの公開鍵Ｋｔを受信すると、ステップＳ５０７において、セッション鍵を導出する。セッション鍵は、以下の式により導出される。
セッション鍵＝公開鍵Ｋｔ＾秘密鍵Ｋｉ ｍｏｄ ｐ
セッション鍵が導出されと、その導出されたセッション鍵をパケット暗号化に利用する暗号化通信が行われる。この場合、セッション鍵を｛ＡＥＳ １２８ｂｉｔ｝の暗号化に利用した暗号化通信が行われる。
すなわち、ステップＳ５０８において、ＩＣカード２００に送信するデータ（平文ｉ）が、セッション鍵を鍵としたＡＥＳ方式の暗号化方式で、暗号化され、暗号文ｉが生成され、送信される。
暗号文ｉ＝ＡＥＳ１２８＿ＥＮＣ（平文ｉ）
送信された暗号文ｉが、ステップＳ６０７において、ＩＣカード２００により受信されると、ステップＳ６０８において解読される。すなわち、ＩＣカード２００は、この場合、受信した暗号文ｉは、ＡＥＳ方式で暗号化されていることを認識しているので、受信した暗号文ｉを、ＡＥＳ方式で、セッション鍵を用いて復号し、平文ｉを取得する。
平文ｉ＝ＡＥＳ１２８＿ＤＥＳ（暗号文ｉ）
このようにして平文ｉを取得したＩＣカード２００は、必要に応じ、リーダライタ１００に対してデータを暗号化して送信する。ここではステップＳ６０９において、ＩＣカード２００は、平文ｔをＡＥＳ方式で暗号化して暗号文ｔを生成し、送信するとする。
暗号文ｔ＝ＡＥＳ１２８＿ＥＮＣ（平文ｔ）
送信された暗号文ｔが、ステップＳ５０９において、リーダライタ１００により受信されると、ステップＳ５１０において、解読される。すなわち、リーダライタ１００は、この場合、受信した暗号文ｔは、ＡＥＳ方式で暗号化されていることを認識しているので、受信した暗号文ｔを、ＡＥＳ方式で、セッション鍵を用いて復号し、平文ｔを取得する。
平文ｔ＝ＡＥＳ１２８＿ＤＥＳ（暗号文ｔ）
このようにして、必要な回数だけデータの授受が繰り返し行われる。
なお、上述した実施の形態においては、リーダライタ１００側でアルゴリズムを決定するようにしたが、ＩＣカード２００側で決定するようにしても良い。
なお、上述した実施の形態における能力リストの交換に関わる処理は、アルゴリズムを決定する前の段階で行われていれば、どのようなタイミングで行われても良い。例えば、リーダライタ１００側でポーリングリクエストを出すときに、そのポーリングリクエストとして、能力リストを送信するようにしても良い。
また例えば、リーダライタ１００側でポーリングリクエストを出し、そのポーリングリクエストに対してＩＣカード２００が応答してきた時点で、能力リストが送信されるようにしても良い。
さらには、上述した実施の形態においては、リーダライタ１００側から能力リストが送信され、その後に、ＩＣカード２００側から能力リストが送信されるとして説明したが、例えば、ＩＣカード２００側が、リーダライタ１００からのポーリングリクエストを受信し、その応答としてＩＣカード２００が能力リストを送信し、その応答としてリーダライタ１００が能力リストを送信するといったように、ＩＣカード２００から先に能力リストを送信するようにしても良い。
なお、上述した実施の形態においては、リーダライタ１００とＩＣカード２００は、それぞれ能力リストを送信するとしたが、どちらか一方のみが他方に能力リストを送信するようにしても良い。例えば、リーダライタ１００からＩＣカード２００に能力リストを送信し、ＩＣカード２００は、リーダライタ１００からの能力リストを参照し、所望のアルゴリズムを選択し、その選択したアルゴリズムの識別情報をリーダライタ１００に送信するようにし、ＩＣカード２００からはＩＣカード２００の能力リストを送信しないようにしても良い。
または、例えば、ＩＣカード２００からリーダライタ１００に能力リストを送信し、リーダライタ１００は、ＩＣカード２００からの能力リストを参照し、所望のアルゴリズムを選択し、その選択したアルゴリズムの識別情報をＩＣカード２００に送信するようにし、リーダライタ１００からはリーダライタ１００の能力リストを送信しないようにしても良い。
換言すれば、一方から他方に能力リストを送信し、能力リストを受信した他方において利用するアルゴリズムを決定し、決定したアルゴリズムの識別情報を一方に送信するようにし、互いに能力リストを交換することがないようにしても良い。
本発明によれば、データの授受を行うときの暗号化や復号に用いるアルゴリズムを、複数（１以上）、扱うことが可能となり、それらの複数のアルゴリズムから、授受するデータの重要性などに応じて、適切なアルゴリズムを選択して利用することが可能となる。よって、例えば、低いセキュリティレベルから高いセキュリティレベルまでの通信を、必要なセキュリティレベルで対応できる通信が可能となり、通信に拡張性をもたせることが可能となる。
本明細書における情報処理装置、デバイスとの用語は、例えば、NFCIP-1の規格においては、イニシエータとターゲット、すなわち、それぞれ、ＲＦフィールドを発生し、NFCIP-1通信を開始する装置と負荷変調または自ら発生したＲＦフィールドの変調を利用してイニシエータからの命令に応答する装置に対応する。また、これら装置は、それぞれの機能を有する１つ以上のＩＣチップを搭載した通信装置であって、他の機能等を有した装置であっても良い。
上述した実施の形態においては、イニシエータとしてリーダライタ１００を例に挙げ、ターゲットとしてＩＣカード２００を例に挙げて説明したが、本発明は、リーダライタ１００やＩＣカード２００だけに適用が限定されるものではない。例えば、本発明は、データを授受する装置に適用することが可能であり、授受する際、無線で通信を行う装置であっても、有線で通信を行う装置であっても適用することが可能である。
［記録媒体について］
上述した一連の処理は、ハードウェアにより実行させることもできるし、ソフトウェアにより実行させることもできる。上述した一連の処理をソフトウェアにより実行させる場合には、そのソフトウェアを構成するプログラムが、図２のＣＰＵ１０５またはＣＰＵ２０７により実行され、それらのプログラムは、リーダライタ１００（３００）またはＩＣカード２００（４００）が読み取り可能な記録媒体などから読み込まれる。
本明細書において上述した一連の処理を実行するステップは、記載された順序に沿って時系列的に行われる処理は勿論、必ずしも時系列的に処理されなくとも、並列的あるいは個別に実行される処理をも含むものである。
従来の通信方式の一例について説明するフローチャートである。 本発明の通信システムの一実施の形態の構成を示す図である。 通信システムの動作について説明するフローチャートである。 リーダライタの動作について説明するフローチャートである。 能力リストについて説明する図である。 能力リストについて説明する図である。 ＩＣカードの動作について説明するフローチャートである。 通信システムの他の構成例を示す図である。 リーダライタの他の動作について説明するフローチャートである。 ＩＣカードの他の動作について説明するフローチャートである。 通信システムの動作について説明するフローチャートである。 能力リストについて説明する図である。 能力リストについて説明する図である。 能力リストについて説明する図である。 能力リストについて説明する図である。
符号の説明
５０ 通信システム， １００ リーダライタ， １０１ 制御部、 １０２ 能力リスト記憶部， １０３ 鍵生成部， １０４ データ記憶部， １０５ 暗号化部， １０６ 復号部， １０７ 通信部， ２００ ＩＣカード， ２０１ 制御部、 ２０２ 能力リスト記憶部， ２０３ 乱数生成部， ２０４ データ記憶部， ２０５ 暗号化部， ２０６ 復号部， ２０７ 通信部， ３０１ 鍵生成部

Claims (13)

  1. 通信を行う情報処理装置およびデバイスにより構成される通信システムであって、
    前記情報処理装置または前記デバイスのうちの一方から他方に、暗号に関する能力を表す第１の能力リストであり、複数の暗号に関する能力が記載され、前記複数の暗号に関する能力のうち、扱える暗号に関する能力に対応する欄にフラグが立てられた前記第１の能力リストを送信する第１の送信手段と、
    前記第１の送信手段により送信された前記第１の能力リストを受信した前記他方は、受信された第１の能力リストを参照し、自己の暗号に関する能力で前記一方と通信を行うことができるアルゴリズムを選択して第２の能力リストを作成し、送信する第２の送信手段と、
    前記第２の送信手段により送信された前記第２の能力リストを受信した前記一方は、受信された第２の能力リストを参照し、自己の暗号に関する能力で前記他方と通信を行うことができるアルゴリズムを決定する決定手段と、
    前記決定手段により決定された前記アルゴリズムで通信を行う通信手段と
    を備え、
    前記第２の能力リストは、前記第１の能力リストに記載されている前記複数の暗号に関する能力が記載され、選択された前記アルゴリズムに対応する欄にフラグが立てられたリストである
    通信システム。
  2. 通信を行う情報処理装置およびデバイスにより構成される通信システムの通信方法であって、
    前記情報処理装置または前記デバイスのうちの一方から他方に、暗号に関する能力を表す第１の能力リストであり、複数の暗号に関する能力が記載され、前記複数の暗号に関する能力のうち、扱える暗号に関する能力に対応する欄にフラグが立てられた前記第１の能力リストを送信し、
    送信された前記第１の能力リストを受信した前記他方は、受信された第１の能力リストを参照し、自己の暗号に関する能力で前記一方と通信を行うことができるアルゴリズムを選択して第２の能力リストを作成し、送信し、
    送信された前記第２の能力リストを受信した前記一方は、受信された第２の能力リストを参照し、自己の暗号に関する能力で前記他方と通信を行うことができるアルゴリズムを決定し、
    決定された前記アルゴリズムで通信を行う
    ステップを含み、
    前記第２の能力リストは、前記第１の能力リストに記載されている前記複数の暗号に関する能力が記載され、選択された前記アルゴリズムに対応する欄にフラグが立てられたリストである
    通信方法。
  3. デバイスと通信を行う情報処理装置であって、
    暗号に関する能力を表す第１の能力リストを記憶する記憶手段と、
    前記記憶手段に記憶されている前記第１の能力リストに記載されている複数の暗号に関する能力が記載され、前記複数の暗号に関する能力のうち、自己が扱える暗号に関する能力に対応する欄にフラグが立てられた第２の能力リストを作成する作成手段と、
    前記第２の能力リストを前記デバイスに送信する送信手段と、
    前記デバイスが前記第２の能力リストを受信し、その受信された第２の能力リストを参照し、自己の暗号に関する能力で通信を行うことができるアルゴリズムを選択して第３の能力リストを作成し、送信してきた前記第３の能力リストを受信する受信手段と、
    前記第３の能力リストを参照し、前記デバイスと通信を行うアルゴリズムを決定する決定手段と、
    前記決定手段により決定された前記アルゴリズムを識別するための識別情報と、前記アルゴリズムによる鍵または鍵の素材を前記デバイスに送信する送信手段と
    を備え、
    前記第３の能力リストは、前記第２の能力リストに記載されている前記複数の暗号に関する能力が記載され、選択された前記アルゴリズムに対応する欄にフラグが立てられたリストである
    情報処理装置。
  4. 前記送信手段により送信される前記第２の能力リストは、前記記憶手段により記憶されている前記第１の能力リストから、前記決定手段による決定の処理が行われるときの候補となるアルゴリズムが選択され、その選択されたアルゴリズムに対応する欄にフラグが立てられたリストである
    請求項３に記載の情報処理装置。
  5. 前記決定手段は、セキュリティレベルに応じて前記アルゴリズムを決定する
    請求項３に記載の情報処理装置。
  6. デバイスと通信を行う情報処理装置の情報処理方法であって、
    記憶されている第１の能力リストに記載されている複数の暗号に関する能力が記載され、前記複数の暗号に関する能力のうち、自己が扱える暗号に関する能力に対応する欄にフラグが立てられた第２の能力リストを作成し、
    前記第２の能力リストを前記デバイスに送信し、
    前記デバイスが前記第２の能力リストを受信し、その受信された第２の能力リストを参照し、自己の暗号に関する能力で通信を行うことができるアルゴリズムを選択して第３の能力リストを作成し、送信してきた前記第３の能力リストを受信し、
    前記第３の能力リストを参照し、前記デバイスと通信を行うアルゴリズムを決定し、
    決定された前記アルゴリズムを識別するための識別情報と、前記アルゴリズムによる鍵または鍵の素材を前記デバイスに送信する
    ステップを含み、
    前記第３の能力リストは、前記第２の能力リストに記載されている前記複数の暗号に関する能力が記載され、選択された前記アルゴリズムに対応する欄にフラグが立てられているリストである
    情報処理方法。
  7. デバイスと通信を行う情報処理装置を制御するコンピュータのプログラムであって、
    記憶されている第１の能力リストに記載されている複数の暗号に関する能力が記載され、前記複数の暗号に関する能力のうち、自己が扱える暗号に関する能力に対応する欄にフラグが立てられた第２の能力リストを作成し、
    前記第２の能力リストを前記デバイスに送信し、
    前記デバイスが前記第２の能力リストを受信し、その受信された第２の能力リストを参照し、自己の暗号に関する能力で通信を行うことができるアルゴリズムを選択して第３の能力リストを作成し、送信してきた前記第３の能力リストを受信し、
    前記第２の能力リストに記載されている前記複数の暗号に関する能力が記載され、選択された前記アルゴリズムに対応する欄にフラグが立てられている前記第３の能力リストを参照し、前記デバイスと通信を行うアルゴリズムを決定し、
    決定された前記アルゴリズムを識別するための識別情報と、前記アルゴリズムによる鍵または鍵の素材を前記デバイスに送信する
    ステップを含む処理をコンピュータに実行させるためのコンピュータ読み取り可能なプログラム。
  8. デバイスと通信を行う情報処理装置に、
    記憶されている第１の能力リストに記載されている複数の暗号に関する能力が記載され、前記複数の暗号に関する能力のうち、自己が扱える暗号に関する能力に対応する欄にフラグが立てられた第２の能力リストを作成し、
    前記第２の能力リストを前記デバイスに送信し、
    前記デバイスが前記第２の能力リストを受信し、その受信された第２の能力リストを参照し、自己の暗号に関する能力で通信を行うことができるアルゴリズムを選択して第３の能力リストを作成し、送信してきた前記第３の能力リストを受信し、
    前記第２の能力リストに記載されている前記複数の暗号に関する能力が記載され、選択された前記アルゴリズムに対応する欄にフラグが立てられている前記第３の能力リストを参照し、前記デバイスと通信を行うアルゴリズムを決定し、
    決定された前記アルゴリズムを識別するための識別情報と、前記アルゴリズムによる鍵または鍵の素材を前記デバイスに送信する
    ステップを含む処理をコンピュータに実行させるためのコンピュータ読み取り可能なプログラムを記録している記録媒体。
  9. 情報処理装置と通信を行うデバイスであって、
    前記情報処理装置が記憶している暗号に関する能力を表す第１の能力リストに記載されている複数の暗号に関する能力が記載され、前記複数の暗号に関する能力のうち、自己が扱える暗号に関する能力に対応する欄にフラグが立てられた第２の能力リストを受信する第１の受信手段と、
    受信された前記第２の能力リストを参照し、自己の暗号に関する能力で通信を行うことができるアルゴリズムを選択して第３の能力リストを作成し、前記情報処理装置に送信する送信手段と、
    前記情報処理装置により決定され、データの授受を行うときに用いるアルゴリズムを識別するための識別情報を受信する第２の受信手段と、
    前記識別情報から前記アルゴリズムを特定し、その特定されたアルゴリズムでデータを暗号化または復号する暗号化復号手段と
    を備え、
    前記送信手段は、前記第２の能力リストに記載されている前記複数の暗号に関する能力が記載され、選択された前記アルゴリズムに対応する欄にフラグが立てられた前記第３の能力リストを作成し、送信する
    デバイス。
  10. 前記第１の受信手段は、前記情報処理装置が行うポーリングで、前記第２の能力リストを受信する
    請求項９に記載のデバイス。
  11. 情報処理装置と通信を行うデバイスの情報処理方法であって、
    前記情報処理装置が記憶している暗号に関する能力を表す第１の能力リストに記載されている複数の暗号に関する能力が記載され、前記複数の暗号に関する能力のうち、自己が扱える暗号に関する能力に対応する欄にフラグが立てられた第２の能力リストを受信し、
    受信された前記第２の能力リストを参照し、自己の暗号に関する能力で通信を行うことができるアルゴリズムを選択して第３の能力リストを作成し、前記情報処理装置に送信し、
    前記情報処理装置により決定され、データの授受を行うときに用いるアルゴリズムを識別するための識別情報を受信し、
    前記識別情報から前記アルゴリズムを特定し、その特定されたアルゴリズムでデータを暗号化または復号する
    ステップを含み、
    前記送信は、前記第２の能力リストに記載されている前記複数の暗号に関する能力が記載され、選択された前記アルゴリズムに対応する欄にフラグが立てられた前記第３の能力リストを作成し、送信する処理を含む
    情報処理方法。
  12. 情報処理装置と通信を行うデバイスを制御するコンピュータのプログラムであって、
    前記情報処理装置が記憶している暗号に関する能力を表す第１の能力リストに記載されている複数の暗号に関する能力が記載され、前記複数の暗号に関する能力のうち、自己が扱える暗号に関する能力に対応する欄にフラグが立てられた第２の能力リストを受信し、
    受信された前記第２の能力リストを参照し、自己の暗号に関する能力で通信を行うことができるアルゴリズムを選択して第３の能力リストを作成し、前記情報処理装置に送信し、
    前記情報処理装置により決定され、データの授受を行うときに用いるアルゴリズムを識別するための識別情報を受信し、
    前記識別情報から前記アルゴリズムを特定し、その特定されたアルゴリズムでデータを暗号化または復号する
    ステップを含み、
    前記送信は、前記第２の能力リストに記載されている前記複数の暗号に関する能力が記載され、選択された前記アルゴリズムに対応する欄にフラグが立てられた前記第３の能力リストを作成し、送信する処理を含む
    処理をコンピュータに実行させるためのコンピュータ読み取り可能なプログラム。
  13. 情報処理装置と通信を行うデバイスに、
    前記情報処理装置が記憶している暗号に関する能力を表す第１の能力リストに記載されている複数の暗号に関する能力が記載され、前記複数の暗号に関する能力のうち、自己が扱える暗号に関する能力に対応する欄にフラグが立てられた第２の能力リストを受信し、
    受信された前記第２の能力リストを参照し、自己の暗号に関する能力で通信を行うことができるアルゴリズムを選択して第３の能力リストを作成し、前記情報処理装置に送信し、
    前記情報処理装置により決定され、データの授受を行うときに用いるアルゴリズムを識別するための識別情報を受信し、
    前記識別情報から前記アルゴリズムを特定し、その特定されたアルゴリズムでデータを暗号化または復号する
    ステップを含み、
    前記送信は、前記第２の能力リストに記載されている前記複数の暗号に関する能力が記載され、選択された前記アルゴリズムに対応する欄にフラグが立てられた前記第３の能力リストを作成し、送信する処理を含む
    処理をコンピュータに実行させるためのコンピュータ読み取り可能なプログラムが記録されている記録媒体。
JP2006240065A 2006-09-05 2006-09-05 通信システムおよび通信方法、情報処理装置および方法、デバイス、プログラム、並びに記録媒体 Expired - Fee Related JP4983165B2 (ja)

Priority Applications (9)

Application Number Priority Date Filing Date Title
JP2006240065A JP4983165B2 (ja) 2006-09-05 2006-09-05 通信システムおよび通信方法、情報処理装置および方法、デバイス、プログラム、並びに記録媒体
CNA2007800012933A CN101356763A (zh) 2006-09-05 2007-09-05 通信系统和通信方法
EP07806711A EP2023527A4 (en) 2006-09-05 2007-09-05 COMMUNICATION SYSTEM AND METHOD
KR1020087010733A KR101464768B1 (ko) 2006-09-05 2007-09-05 정보 처리 장치, 정보 처리 방법, 디바이스 및 기록 매체
CN201410465047.5A CN104283676A (zh) 2006-09-05 2007-09-05 通信系统和通信方法
PCT/JP2007/067256 WO2008029823A1 (en) 2006-09-05 2007-09-05 Communication system and communication method
US12/090,878 US8811613B2 (en) 2006-09-05 2007-09-05 Communication system and communication method
US14/341,166 US9325673B2 (en) 2006-09-05 2014-07-25 Communication system and communication method
US15/073,255 US9973479B2 (en) 2006-09-05 2016-03-17 Communication system and communication method for communication based on encryption capabilities of device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2006240065A JP4983165B2 (ja) 2006-09-05 2006-09-05 通信システムおよび通信方法、情報処理装置および方法、デバイス、プログラム、並びに記録媒体

Publications (2)

Publication Number Publication Date
JP2008066834A JP2008066834A (ja) 2008-03-21
JP4983165B2 true JP4983165B2 (ja) 2012-07-25

Family

ID=39157249

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2006240065A Expired - Fee Related JP4983165B2 (ja) 2006-09-05 2006-09-05 通信システムおよび通信方法、情報処理装置および方法、デバイス、プログラム、並びに記録媒体

Country Status (6)

Country Link
US (3) US8811613B2 (ja)
EP (1) EP2023527A4 (ja)
JP (1) JP4983165B2 (ja)
KR (1) KR101464768B1 (ja)
CN (2) CN104283676A (ja)
WO (1) WO2008029823A1 (ja)

Families Citing this family (29)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8099603B2 (en) * 2006-05-22 2012-01-17 Corestreet, Ltd. Secure ID checking
CN101822082B (zh) 2007-10-05 2013-06-12 交互数字技术公司 用于uicc和终端之间安全信道化的技术
CN102037707B (zh) 2008-04-07 2015-06-03 交互数字专利控股公司 安全会话密钥生成
JP2014116641A (ja) * 2011-03-31 2014-06-26 Panasonic Corp 通信装置及び、通信システム
CN102685740B (zh) * 2012-03-29 2016-01-27 公安部第三研究所 一种短程无线通信节点及无线通信方法
EP2843973B1 (en) * 2012-04-27 2019-02-06 Sony Corporation Information processing device, information processing method, and program
CN103457727B (zh) * 2012-05-29 2018-01-23 华为技术有限公司 一种实现媒体数据处理的方法、装置和系统
WO2014026384A1 (zh) * 2012-08-17 2014-02-20 华为技术有限公司 用户设备配对处理方法、网络侧设备和用户设备
US10694378B2 (en) * 2013-03-29 2020-06-23 Sony Corporation Integrated circuit, communication method, computer program, and communication apparatus
CN103235912B (zh) * 2013-04-12 2015-12-02 福建伊时代信息科技股份有限公司 可信进程识别装置和可信进程识别方法
KR102046094B1 (ko) * 2013-04-23 2019-11-18 삼성전자주식회사 전자 기기 및 이의 개인 클라우드 기기 등록 방법
WO2015008521A1 (ja) * 2013-07-19 2015-01-22 ソニー株式会社 コンテンツ送信装置及びコンテンツ送信方法、コンテンツ受信装置及びコンテンツ受信方法、コンピューター・プログラム、並びにコンテンツ伝送システム
US9774448B2 (en) 2013-10-30 2017-09-26 Duo Security, Inc. System and methods for opportunistic cryptographic key management on an electronic device
US9742738B2 (en) * 2014-06-17 2017-08-22 Cisco Technology, Inc. Method and apparatus for enforcing storage encryption for data stored in a cloud
RU2598337C2 (ru) * 2014-12-19 2016-09-20 Закрытое акционерное общество "Лаборатория Касперского" Система и способ выбора средств перехвата данных, передаваемых по сети
US9516065B2 (en) * 2014-12-23 2016-12-06 Freescale Semiconductor, Inc. Secure communication device and method
US9641341B2 (en) 2015-03-31 2017-05-02 Duo Security, Inc. Method for distributed trust authentication
KR102466315B1 (ko) 2016-01-13 2022-11-15 삼성전자주식회사 전자 장치, 그의 통신 방법 및 암호화 방법
US11038698B2 (en) * 2018-09-04 2021-06-15 International Business Machines Corporation Securing a path at a selected node
US11477016B1 (en) 2019-09-10 2022-10-18 Wells Fargo Bank, N.A. Systems and methods for post-quantum cryptography optimization
US11240014B1 (en) 2019-09-10 2022-02-01 Wells Fargo Bank, N.A. Systems and methods for post-quantum cryptography optimization
US11626983B1 (en) 2019-09-10 2023-04-11 Wells Fargo Bank, N.A. Systems and methods for post-quantum cryptography optimization
US11343270B1 (en) 2019-09-10 2022-05-24 Wells Fargo Bank, N.A. Systems and methods for post-quantum cryptography optimization
US11533175B1 (en) 2020-01-30 2022-12-20 Wells Fargo Bank, N.A. Systems and methods for post-quantum cryptography on a smartcard
US11322050B1 (en) * 2020-01-30 2022-05-03 Wells Fargo Bank, N.A. Systems and methods for post-quantum cryptography optimization
US11838410B1 (en) 2020-01-30 2023-12-05 Wells Fargo Bank, N.A. Systems and methods for post-quantum cryptography optimization
US11449799B1 (en) * 2020-01-30 2022-09-20 Wells Fargo Bank, N.A. Systems and methods for post-quantum cryptography optimization
KR102222080B1 (ko) * 2020-02-24 2021-03-04 한국전자통신연구원 양자 개체 인증 장치 및 방법
WO2023287328A1 (en) * 2021-07-12 2023-01-19 Telefonaktiebolaget Lm Ericsson (Publ) Hash function and lawful interception

Family Cites Families (67)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4652990A (en) * 1983-10-27 1987-03-24 Remote Systems, Inc. Protected software access control apparatus and method
US5081678A (en) * 1989-06-28 1992-01-14 Digital Equipment Corporation Method for utilizing an encrypted key as a key identifier in a data packet in a computer network
US5371794A (en) * 1993-11-02 1994-12-06 Sun Microsystems, Inc. Method and apparatus for privacy and authentication in wireless networks
JPH07336328A (ja) * 1994-06-07 1995-12-22 Nec Corp 秘匿装置
US5651068A (en) * 1995-03-08 1997-07-22 Hewlett-Packard Company International cryptography framework
US6125186A (en) * 1996-11-28 2000-09-26 Fujitsu Limited Encryption communication system using an agent and a storage medium for storing that agent
US6708273B1 (en) * 1997-09-16 2004-03-16 Safenet, Inc. Apparatus and method for implementing IPSEC transforms within an integrated circuit
US6704871B1 (en) * 1997-09-16 2004-03-09 Safenet, Inc. Cryptographic co-processor
US6094485A (en) * 1997-09-18 2000-07-25 Netscape Communications Corporation SSL step-up
US6212633B1 (en) * 1998-06-26 2001-04-03 Vlsi Technology, Inc. Secure data communication over a memory-mapped serial communications interface utilizing a distributed firewall
US6134662A (en) * 1998-06-26 2000-10-17 Vlsi Technology, Inc. Physical layer security manager for memory-mapped serial communications interface
AU4781899A (en) * 1998-07-03 2000-01-24 Nokia Mobile Phones Limited Secure session set up based on the wireless application protocol
JP2000278260A (ja) 1999-03-24 2000-10-06 Hitachi Information Systems Ltd 暗号通信方法およびそのプログラムを記録した記録媒体
US7146505B1 (en) * 1999-06-01 2006-12-05 America Online, Inc. Secure data exchange between date processing systems
US6931532B1 (en) * 1999-10-21 2005-08-16 International Business Machines Corporation Selective data encryption using style sheet processing
US6961849B1 (en) * 1999-10-21 2005-11-01 International Business Machines Corporation Selective data encryption using style sheet processing for decryption by a group clerk
US6941459B1 (en) * 1999-10-21 2005-09-06 International Business Machines Corporation Selective data encryption using style sheet processing for decryption by a key recovery agent
US7188176B1 (en) * 2000-01-20 2007-03-06 Priceline.Com Incorporated Apparatus, system, and method for maintaining a persistent data state on a communications network
US7231517B1 (en) * 2000-03-03 2007-06-12 Novell, Inc. Apparatus and method for automatically authenticating a network client
JP2002152307A (ja) * 2000-11-09 2002-05-24 Sony Corp データ受信装置、データ送信装置、データ通信システム、データ受信方法、データ送信方法、データ通信方法、並びにプログラム記憶媒体
FI111423B (fi) * 2000-11-28 2003-07-15 Nokia Corp Järjestelmä kanavanvaihdon jälkeen tapahtuvan tietoliikenteen salauksen varmistamiseksi
US20020169965A1 (en) * 2001-05-08 2002-11-14 Hale Douglas Lavell Clearance-based method for dynamically configuring encryption strength
US20030063750A1 (en) * 2001-09-26 2003-04-03 Alexander Medvinsky Unique on-line provisioning of user terminals allowing user authentication
US20030059053A1 (en) * 2001-09-26 2003-03-27 General Instrument Corporation Motorola, Inc. Key management interface to multiple and simultaneous protocols
US7237108B2 (en) * 2001-09-26 2007-06-26 General Instrument Corporation Encryption of streaming control protocols and their headers
JP4734585B2 (ja) * 2001-09-28 2011-07-27 ハイ デンスィティ デバイスィズ アクシエセルスカプ 大容量記憶装置におけるデータの暗号化／復号化の方法及び装置
US6993652B2 (en) * 2001-10-05 2006-01-31 General Instrument Corporation Method and system for providing client privacy when requesting content from a public server
US7243366B2 (en) * 2001-11-15 2007-07-10 General Instrument Corporation Key management protocol and authentication system for secure internet protocol rights management architecture
JP4122777B2 (ja) * 2002-01-18 2008-07-23 日本ビクター株式会社 コンテンツ記録再生装置
US7231663B2 (en) * 2002-02-04 2007-06-12 General Instrument Corporation System and method for providing key management protocol with client verification of authorization
US7818792B2 (en) * 2002-02-04 2010-10-19 General Instrument Corporation Method and system for providing third party authentication of authorization
US7219223B1 (en) * 2002-02-08 2007-05-15 Cisco Technology, Inc. Method and apparatus for providing data from a service to a client based on encryption capabilities of the client
US7263192B2 (en) * 2002-02-14 2007-08-28 Hewlett-Packard Development Company, L.P. Establishing an encrypted session
US20030163693A1 (en) * 2002-02-28 2003-08-28 General Instrument Corporation Detection of duplicate client identities in a communication system
US7356687B2 (en) * 2002-05-21 2008-04-08 General Instrument Corporation Association of security parameters for a collection of related streaming protocols
US7529933B2 (en) * 2002-05-30 2009-05-05 Microsoft Corporation TLS tunneling
JP2004015667A (ja) * 2002-06-10 2004-01-15 Takeshi Sakamura Ｉｃカード間暗号通信方法、電子チケット流通システムにおけるｉｃカード間暗号通信方法およびｉｃカード
US20040059913A1 (en) * 2002-09-13 2004-03-25 Sun Microsystems, Inc., A Delaware Corporation Accessing for controlled delivery of digital content in a system for digital content access control
JP4566546B2 (ja) * 2002-10-31 2010-10-20 パナソニック株式会社 通信装置、通信システムおよびアルゴリズム選択方法
KR100949420B1 (ko) * 2002-10-31 2010-03-24 파나소닉 주식회사 통신장치, 통신 시스템 및 알고리즘 선택방법
US20050050316A1 (en) * 2003-08-25 2005-03-03 Amir Peles Passive SSL decryption
GB0321335D0 (en) * 2003-09-11 2003-10-15 Rogers Paul J Method and apparatus for use in security
JP2005099885A (ja) * 2003-09-22 2005-04-14 Minolta Co Ltd プリントジョブの処理プログラム、印刷装置、および印刷システム
ATE514294T2 (de) * 2003-09-26 2011-07-15 Ericsson Telefon Ab L M Verbesserter sicherheitsentwurf für die kryptographie in mobilkommunikationssystemen
WO2005067199A1 (ja) * 2003-12-26 2005-07-21 Mitsubishi Denki Kabushiki Kaisha 被認証装置及び認証装置及び認証方法
US20050204038A1 (en) * 2004-03-11 2005-09-15 Alexander Medvinsky Method and system for distributing data within a network
US7574600B2 (en) * 2004-03-24 2009-08-11 Intel Corporation System and method for combining user and platform authentication in negotiated channel security protocols
GB2414144B (en) * 2004-04-19 2006-07-26 Matsushita Electric Ind Co Ltd Fast and secure connectivity for a mobile node
US7747862B2 (en) * 2004-06-28 2010-06-29 Intel Corporation Method and apparatus to authenticate base and subscriber stations and secure sessions for broadband wireless networks
JP4670270B2 (ja) 2004-06-28 2011-04-13 ソニー株式会社 通信システム及び通信装置
US20060126836A1 (en) * 2004-12-10 2006-06-15 Hector Rivas System and method for dynamic generation of encryption keys
US7900039B2 (en) * 2005-01-17 2011-03-01 Lg Electronics, Inc. TLS session management method in SUPL-based positioning system
US7350074B2 (en) * 2005-04-20 2008-03-25 Microsoft Corporation Peer-to-peer authentication and authorization
DE102005025806B4 (de) * 2005-06-02 2008-04-17 Bundesdruckerei Gmbh Verfahren zum Zugriff von einer Datenstation auf ein elektronisches Gerät
US20060294366A1 (en) * 2005-06-23 2006-12-28 International Business Machines Corp. Method and system for establishing a secure connection based on an attribute certificate having user credentials
US7730309B2 (en) * 2005-07-27 2010-06-01 Zimmermann Philip R Method and system for key management in voice over internet protocol
US20070025341A1 (en) * 2005-07-28 2007-02-01 Texas Instruments Incorporated Device, system and/or method for provisioning a device in a packet network
US20070180237A1 (en) * 2005-12-22 2007-08-02 Cisco Technology, Inc. Apparatus and methods for interaction between message groups and encryption methods
US8112787B2 (en) * 2005-12-31 2012-02-07 Broadcom Corporation System and method for securing a credential via user and server verification
KR100750153B1 (ko) * 2006-01-03 2007-08-21 삼성전자주식회사 Ｗｕｓｂ 보안을 위한 세션 키를 제공하는 방법 및 장치,이 세션 키를 획득하는 방법 및 장치
US8127130B2 (en) * 2006-04-18 2012-02-28 Advanced Communication Concepts, Inc. Method and system for securing data utilizing reconfigurable logic
US7464865B2 (en) * 2006-04-28 2008-12-16 Research In Motion Limited System and method for managing multiple smart card sessions
US20080022124A1 (en) * 2006-06-22 2008-01-24 Zimmer Vincent J Methods and apparatus to offload cryptographic processes
CN101102185B (zh) * 2006-07-06 2012-03-21 朗迅科技公司 Ims会话的媒体安全
US8112794B2 (en) * 2006-07-17 2012-02-07 Research In Motion Limited Management of multiple connections to a security token access device
US20080011827A1 (en) * 2006-07-17 2008-01-17 Research In Motion Limited Automatic management of security information for a security token access device with multiple connections
US8079068B2 (en) * 2006-07-17 2011-12-13 Research In Motion Limited Management of multiple connections to a security token access device

Also Published As

Publication number Publication date
KR20090045883A (ko) 2009-05-08
US9973479B2 (en) 2018-05-15
CN101356763A (zh) 2009-01-28
EP2023527A1 (en) 2009-02-11
US20140337625A1 (en) 2014-11-13
KR101464768B1 (ko) 2014-11-24
US20160197892A1 (en) 2016-07-07
US20080247545A1 (en) 2008-10-09
US8811613B2 (en) 2014-08-19
WO2008029823A1 (en) 2008-03-13
JP2008066834A (ja) 2008-03-21
CN104283676A (zh) 2015-01-14
EP2023527A4 (en) 2011-01-05
US9325673B2 (en) 2016-04-26

Similar Documents

Publication Publication Date Title
JP4983165B2 (ja) 通信システムおよび通信方法、情報処理装置および方法、デバイス、プログラム、並びに記録媒体
EP1770900B1 (en) Communication system and communication device
JP4881813B2 (ja) 通信装置、通信装置の通信方法、プログラム、記憶媒体
US8837725B2 (en) Communication system and communication method
EP1868314B1 (en) Communication apparatus and method thereof
JP4987939B2 (ja) 保安モードに応じる手動型ｒｆｉｄ保安方法
JP2009276916A (ja) 通信装置、通信方法、リーダライタ及び通信システム
KR100856408B1 (ko) 데이터 전송 방법 및 장치
JP4635182B2 (ja) 無線通信システム
JP5908869B2 (ja) 通信装置
JP2012118806A (ja) ストレージ拡張アダプタ、ストレージ拡張方法、およびストレージ拡張システム
Healy et al. A novel and scalable key management scheme for wireless sensor networks

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20090603

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20101221

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110217

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20110811

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20111007

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20120112

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20120302

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20120327

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20120409

R151 Written notification of patent or utility model registration

Ref document number: 4983165

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20150511

Year of fee payment: 3

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees