JP7434225B2 - 認証装置、無線通信装置、無線通信システム、方法及びプログラム - Google Patents

Description

本発明の実施形態は、認証装置、無線通信装置、無線通信システム、方法及びプログラムに関する。

近年では、３ＧＰＰ（Third Generation Partnership Project）において、５Ｇ（第５世代）移動通信システムに関する検討が進められている。

５Ｇ移動通信システムはネットワークを介して様々なものが繋がることを前提としており、当該５Ｇ移動通信システムにおいては、高速、多接続及び低遅延等を実現する無線通信を行うことができる。このような５Ｇ移動通信システムを利用することにより、幅広いサービスを提供することが期待されている。

ところで、５Ｇ移動通信システムにおいてはネットワークスライスと称される単位に区切って無線通信を行うことができ、当該ネットワークスライスを適切に運用する必要がある。

国際公開第２０１８／１６９０７１号

そこで、本発明が解決しようとする課題は、ネットワークスライスを適切に運用することが可能な認証装置、無線通信装置、無線通信システム、方法及びプログラムを提供することにある。

実施形態に係る認証装置は、保持手段と、通信手段とを具備する。前記保持手段は、無線通信装置との間に構築された複数のネットワークスライスの各々を用いて実行される無線通信に使用される秘密鍵を、当該ネットワークスライス毎に保持する。前記通信手段は、前記複数のネットワークスライスに含まれる第１ネットワークスライスを用いて実行される無線通信に使用される第１秘密鍵を更新するための第１乱数及び当該更新された第１秘密鍵の使用開始タイミングに関する使用開始タイミング情報を、前記第１ネットワークスライスとは異なる第２ネットワークスライスを用いて前記無線通信装置に送信する。前記第１乱数に基づいて更新された第１秘密鍵は、前記保持手段に保持され、前記使用開始タイミングに基づいて、前記第１ネットワークスライスを用いて実行される基地局と前記無線通信装置との間の無線通信に使用される。

第１実施形態に係る無線通信システムの構成の一例を示す図。 認証処理について説明するための図。 認証装置の構成の一例を示すブロック図。 無線端末の構成の一例を示すブロック図。 情報保持部のデータ構造の一例を示す図。 秘密鍵を更新する際の認証装置の処理手順の一例を示すフローチャート。 秘密鍵の更新処理の具体例について説明するための図。 第２実施形態において秘密鍵を更新する際の認証装置の処理手順の一例を示すフローチャート。 第３実施形態において秘密鍵を更新する際の認証装置の処理手順の一例を示すフローチャート。

以下、図面を参照して、各実施形態について説明する。
（第１実施形態）
まず、第１実施形態について説明する。図１は、本実施形態に係る無線通信システムの構成の一例を示す。無線通信システムは、例えば５Ｇ移動通信システムであり、認証装置１０、基地局２０及び無線端末３０を備える。

認証装置１０は、無線通信システムに備えられる無線端末３０を認証する処理（以下、認証処理と表記）を実行する。

基地局２０は、認証装置１０及び無線端末３０の間に配置され、当該基地局２０がカバーしている範囲内に存在する無線端末３０との無線通信を実行する。なお、認証装置１０及び基地局２０は、例えば有線により接続されている。

無線端末３０は、例えば無線通信システム（５Ｇ移動通信システム）において提供されるサービスを利用する際にネットワークを介して基地局２０と無線通信を実行する端末装置（無線通信装置）である。

ここで、図２を参照して、上記した認証装置１０によって実行される認証処理について簡単に説明する。本実施形態においては、例えばＥＡＰ（Extensible Authentication Protocol）－ＡＫＡ（Authentication and Key Agreement）を適用した認証処理が実行されるものとして説明する。なお、ここでは認証装置１０及び無線端末３０が通信処理を実行するものとして説明するが、当該通信処理は、上記したように認証装置１０及び無線端末３０の間に配置されている基地局２０を介して実行される。以下の説明についても同様である。

まず、認証装置１０は、無線端末３０に対してＥＡＰリクエスト（EAP-Request/Identity）を送信する（ステップＳ１）。

ステップＳ１の処理が実行されると、無線端末３０は、当該ステップＳ１において送信されたＥＡＰリクエストに対する応答として、ＥＡＰレスポンス（EAP-Response/Identity）を認証装置１０に送信する（ステップＳ２）。

次に、認証装置１０は、当該認証装置１０において生成される乱数（１２８ｂｉｔのＲＡＮＤ）及び改ざん防止用の認証コード（ＡＵＴＮ）が付加されたＥＡＰリクエスト（EAP-Request/AKA-Challenge）を無線端末３０に送信する（ステップＳ３）。

ここで、無線端末３０にはＳＩＭカードが挿入されており、当該ＳＩＭカードには、共有秘密鍵が書き込まれている。無線端末３０は、このＳＩＭカードに書き込まれている共有秘密鍵と、ステップＳ３において認証装置１０から送信されたＥＡＰリクエストに付加されている乱数とからＣＫ（Cipher Key）及びＩＫ（Integrity Key）を計算することによって、基地局２０との無線通信に使用する秘密鍵（ＣＫ及びＩＫに基づく秘密鍵）を生成する。

上記したように秘密鍵が生成されると、無線端末３０は、上記した共有秘密鍵と乱数から応答値ＸＲＥＳを計算し、ステップＳ３において送信されたＥＡＰリクエストに対するＥＡＰレスポンス（EAP-Response/AKA-Challenge）として、当該計算された応答値ＸＲＥＳを認証装置１０に送信する（ステップＳ４）。

認証装置１０は、ステップＳ４において送信された応答値ＸＲＥＳと、通信キャリアにおいて保持されている共有秘密鍵（上記したＳＩＭカードに書き込まれている共有秘密鍵と同一の共有秘密鍵）及び上記したステップＳ３において無線端末３０に送信した乱数から事前に計算しておいたＸＲＥＳとを照合し、当該ＸＲＥＳが一致した場合に、認証処理の成功を示す応答（EAP-Success）を無線端末３０に送信する（ステップＳ５）。

上記したような認証処理が実行された場合、無線端末３０は、上記した秘密鍵を使用して基地局２０との無線通信を実行する。具体的には、認証処理が実行された後に基地局２０から無線端末３０にデータが送信される場合、当該データは、公開鍵暗号方式において上記した秘密鍵と対になる公開鍵を使用して基地局２０側で暗号化され、当該秘密鍵を使用して無線端末３０側で復号化される。

なお、ここでは説明を省略したが、上記した秘密鍵は通信キャリアにおいて保持されている共有秘密鍵及び無線端末３０に対して送信された乱数から認証装置１０側においても生成される。これによれば、無線端末３０から基地局２０にデータが送信される場合、当該データは、公開鍵を使用して無線端末３０側で暗号化され、認証装置１０で生成された秘密鍵を使用して基地局２０側で復号化される。

基地局２０と無線端末３０との間で上記したような無線通信が実行されることにより、無線通信システムにおける無線通信の安全性を向上させることができる。

ところで、５Ｇ移動通信システムのような無線通信システムにおいては高速、多接続、及び低遅延等の幅広い要求に対応する必要があるところ、このような多様な要求（要望及び通信サービス）の特性に応じて、リソース等をネットワークスライスと称される単位に論理的に分割して管理または運用する技術（以下、ネットワークスライシング技術と表記）がある。

このネットワークスライシング技術によれば、ネットワークに配置される共通のハードウェアリソース（サーバまたはルータ等）上に複数のネットワークスライス（論理的な区分）を構築し、当該各ネットワークスライスを独立して運用することができる。このようなネットワークスライスを無線通信システム（５Ｇ移動通信システム）において提供される各サービスに個別に割り当てることにより、ネットワークの複雑化を回避し、効率的なネットワークを構成することができる。また、ネットワークスライシング技術においては、共通のハードウェアリソースを仮想的に分割して複数のネットワークスライスの各々に割り当てるため、リソース全体の利用効率を向上させることができる。

上記したような複数のネットワークスライスが認証装置１０（基地局２０）と無線端末３０との間で構築されている場合、上記した認証処理は当該ネットワークスライス毎に実行され、当該ネットワークスライス毎の秘密鍵が認証装置１０及び無線端末３０において生成される。

以下、本実施形態に係る無線通信システムに備えられる認証装置１０及び無線端末３０の構成について説明する。

図３は、認証装置１０の構成の一例を示すブロック図である。図３に示すように、認証装置１０は、認証処理部１１、更新処理部１２、通信部１３及び情報保持部１４を含む。

認証処理部１１は、上記した認証処理を実行する。なお、認証処理部１１は、上記した認証処理が実行される際に乱数を生成する乱数生成部（図示せず）及び無線端末３０との無線通信を実行する際に基地局２０によって使用される秘密鍵を生成する鍵生成部（図示せず）等を含む。

ここで、基地局２０及び無線端末３０間において実行される無線通信の安全性は上記した秘密鍵を使用することによって向上させることができるが、当該安全性を維持するためには、当該秘密鍵を定期的に更新する必要がある。

更新処理部１２は、認証処理部１１によって認証処理が実行されることによって認証装置１０（認証処理部１１）及び無線端末３０において生成された秘密鍵を更新する処理（以下、更新処理と表記）を実行する。なお、更新処理においては、上記した認証処理と同様の処理が実行されることによって、認証装置１０及び無線端末３０において新たな秘密鍵が生成される。すなわち、更新処理部１２は、秘密鍵を更新するための乱数を生成する乱数生成部（図示せず）及び更新後の新たな秘密鍵を生成する鍵生成部（図示せず）等を含む。

なお、本実施形態において、認証処理部１１及び更新処理部１２の一部または全ては、認証装置１０に備えられる少なくとも１つ以上のプロセッサ（つまり、認証装置１０のコンピュータ）が所定のプログラムを実行すること、すなわち、ソフトウェアによって実現されるものとする。なお、認証処理部１１及び更新処理部１２の一部または全ては、所定の処理回路等のハードウェアによって実現されてもよいし、ソフトウェア及びハードウェアの組み合わせによって実現されてもよい。

通信部１３は、上記した認証処理及び更新処理が実行される際に、乱数を無線端末３０に送信する。なお、本実施形態において、通信部１３は、認証装置１０に備えられるアンテナ及び通信デバイス等によって実現されるものとする。

上記したように認証装置１０と無線端末３０との間に複数のネットワークスライスが構築されている場合には当該ネットワークスライス毎に秘密鍵が生成されるが、情報保持部１４は、当該ネットワークスライス毎に生成された秘密鍵を、当該ネットワークスライスを識別するための識別子（以下、ネットワークスライス識別子と表記）に対応づけて保持する。

なお、本実施形態において、情報保持部１４は、認証装置１０に備えられるメモリまたは記憶デバイス等によって実現されるものとする。

図４は、無線端末３０の構成の一例を示すブロック図である。図４に示すように、無線端末３０は、通信部３１、鍵生成部３２及び情報保持部３３を含む。

通信部３１は、認証装置１０によって認証処理が実行される場合に当該認証装置１０から送信された乱数を受信する。同様に、通信部３１は、認証装置１０によって更新処理が実行される場合に当該認証装置１０から送信された乱数を受信する。また、通信部３１は、上記した認証処理及び更新処理が実行される際に、図２において説明したＥＡＰレスポンスを認証装置１０に送信する。

なお、本実施形態において、通信部３１は、無線端末３０に備えられるアンテナ及び通信デバイス等によって実現されるものとする。

鍵生成部３２は、無線端末３０に挿入されているＳＩＭカードに予め書き込まれている共有秘密鍵及び通信部３１によって受信された乱数に基づいて基地局２０との無線通信に使用される秘密鍵を生成する。

なお、本実施形態において、鍵生成部３２の一部または全ては、無線端末３０に備えられる少なくとも１つ以上のプロセッサ（つまり、無線端末３０のコンピュータ）が所定のプログラムを実行すること、すなわち、ソフトウェアによって実現されるものとする。なお、鍵生成部３２の一部または全ては、所定の処理回路等のハードウェアによって実現されてもよいし、ソフトウェア及びハードウェアの組み合わせによって実現されてもよい。

上記したように秘密鍵はネットワークスライス毎に生成されるが、情報保持部３３は、鍵生成部３２によってネットワークスライス毎に生成された秘密鍵を、当該ネットワークスライスを識別するためのネットワークスライス識別子に対応づけて保持する。

なお、本実施形態において、情報保持部３３は、無線端末３０に備えられるメモリまたは記憶デバイス等によって実現されるものとする。

図５は、認証装置１０に含まれる情報保持部１４のデータ構造の一例を示す。図５に示すように、情報保持部１４は、ネットワークスライス識別子に対応づけて、秘密鍵、有効期限、許容遅延時間及び最大通信量等の情報を保持する。

ネットワークスライス識別子は、認証装置１０と無線端末３０との間に構築されているネットワークスライスを識別するための識別子である。

秘密鍵は、対応づけられているネットワークスライス識別子によって識別されるネットワークスライスを用いて実行される無線通信に使用される秘密鍵（当該ネットワークスライスで使用される秘密鍵）である。

有効期限は、対応づけられている秘密鍵に設定されている有効期限である。有効期限は、例えば年月日及び時刻を含むが、他の形式で表されてもよい。

許容遅延時間は、対応づけられているネットワークスライス識別子によって識別されるネットワークスライスを用いて実行される無線通信において許容されている遅延時間である。

最大通信量は、対応づけられているネットワークスライス識別子によって識別されるネットワークスライスを用いて実行される無線通信における最大の通信量（通信可能なデータ量の最大値）である。

図５に示す例では、認証装置１０と無線端末３０との間に第１及び第２ネットワークスライスを含む複数のネットワークスライスが構築されている場合の情報保持部１４のデータ構造の一例が示されている。

具体的には、情報保持部１４は、ネットワークスライス識別子「０００１」に対応づけて、秘密鍵「秘密鍵１」、有効期限「ｘｘｘｘ／ｘｘ／ｘｘ ｘｘ：ｘｘ」、許容遅延時間「５０ｍｓ」及び最大通信量「最大通信量１」を保持している。これによれば、ネットワークスライス識別子「００１」によって識別されるネットワークスライス（第１ネットワークスライス）を用いた無線通信において使用される秘密鍵が「秘密鍵１」であり、当該「秘密鍵１」の有効期限が「ｘｘｘｘ年ｘｘ月ｘｘ日ｘｘ時ｘｘ分」であることが示されている。また、第１ネットワークスライスを用いた無線通信における許容遅延時間が「５０ｍｓ」であり、当該無線通信における最大の通信量が「最大通信量１」であることが示されている。

また、情報保持部１４は、ネットワークスライス識別子「０００２」に対応づけて、秘密鍵「秘密鍵２」、有効期限「ｙｙｙｙ／ｙｙ／ｙｙ ｙｙ：ｙｙ」、許容遅延時間「１ｓ」及び最大通信量「最大通信量２」を保持している。これによれば、ネットワークスライス識別子「００２」によって識別されるネットワークスライス（第２ネットワークスライス）を用いた無線通信において使用される秘密鍵が「秘密鍵２」であり、当該「秘密鍵２」の有効期限が「ｙｙｙｙ年ｙｙ月ｙｙ日ｙｙ時ｙｙ分」であることが示されている。また、第２ネットワークスライスを用いた無線通信における許容遅延時間が「１ｓ」であり、当該無線通信における最大の通信量が「最大通信量２」であることが示されている。

なお、上記した有効期限は、例えば認証処理及び更新処理が実行されることによって秘密鍵が生成される際に、当該秘密鍵に対して予め設定されているものとする。

また、上記したように複数のネットワークスライスの各々は独立して運用されるため、上記した許容遅延時間及び最大通信量等については、当該ネットワークスライス毎に異なっているものとする。なお、上記した第１ネットワークスライスは、許容遅延時間が短いため、例えば映像を配信するような用途に利用される（映像配信に割り当てられている）ネットワークスライスである。一方、第２ネットワークスライスは、許容遅延時間が長いため、例えばファイルを転送するような用途に利用される（ファイル転送に割り当てられている）ネットワークスライスである。

ここでは第１及び第２ネットワークスライスを識別するためのネットワークスライス識別子に対応づけて情報保持部１４に保持される情報（つまり、第１及び第２ネットワークスライスの情報）についてのみ説明したが、第１及び第２ネットワークスライス以外にもネットワークスライスが構築されている場合には、当該ネットワークスライスの情報も情報保持部１４に保持されている。

また、ここでは情報保持部１４がネットワークスライス毎にネットワークスライス識別子、秘密鍵、有効期限、許容遅延時間及び最大通信量（の情報）を保持するものとして説明したが、当該情報保持部１４は、これらの情報以外の情報を保持していてもよいし、これらの情報のうちの一部を保持していなくてもよい。

ここでは認証装置１０に含まれる情報保持部１４のデータ構造について説明したが、無線端末３０に含まれる情報保持部３３においても同様の情報が保持されているものとする。なお、認証装置１０に含まれる情報保持部１４に保持される情報と、無線端末３０に含まれる情報保持部３３に保持される情報とは、同一であってもよいし、異なっていてもよい。

次に、図６のフローチャートを参照して、秘密鍵を更新する際の認証装置１０の処理手順の一例について説明する。ここでは、上記した認証処理が実行されることによって認証装置１０（情報保持部１４）及び無線端末３０（情報保持部３３）において既に秘密鍵が保持されており、基地局２０及び無線端末３０間で当該秘密鍵を使用した無線通信が実行されているものとする。

まず、認証装置１０に含まれる更新処理部１２は、情報保持部１４を参照して、更新対象となる秘密鍵（以下、更新対象鍵と表記）を特定する（ステップＳ１１）。

なお、更新対象秘密鍵は、情報保持部１４に保持されている複数の秘密鍵（つまり、認証装置１０と無線端末３０との間に構築された複数のネットワークスライスの各々を用いて実行される無線通信に使用される複数の秘密鍵）の中から、当該秘密鍵に対応づけて情報保持部１４に保持されている有効期限（つまり、当該秘密鍵に対して設定されている有効期限）に基づいて特定される。

具体的には、例えば現在の日時から予め定められた期間内に該当する有効期限が存在する場合、更新処理部１２は、当該有効期限に対応づけて情報保持部１４に保持されている秘密鍵を更新対象秘密鍵として特定する。

ここで、例えばステップＳ１１において特定された更新対象鍵を更新する場合には、当該更新対象鍵を更新するための乱数を認証装置１０から無線端末３０に送信する必要があるが、当該乱数の送信には、当該更新対象鍵を使用するネットワークスライスを用いることが考えられる。

しかしながら、例えば許容遅延時間が５０ｍｓである第１ネットワークスライス及び許容遅延時間が１ｓである第２ネットワークスライスが構築されており、当該第１ネットワークスライスで使用される秘密鍵（以下、第１秘密鍵と表記）が更新対象鍵として特定された場合において、当該第１ネットワークスライスを用いて当該第１秘密鍵の更新処理（つまり、乱数の送信等）が実行されると、当該第１ネットワークスライスを用いて実行される無線通信に影響を与え、許容遅延時間を超える遅延時間が発生する可能性がある。この場合には、第１ネットワークスライスとは異なる第２ネットワークスライス（つまり、第１ネットワークスライスよりも許容遅延時間が長い第２ネットワークスライス）を用いて第１秘密鍵を更新する方が好ましいと考えられる。

そこで、本実施形態において、更新処理部１２は、情報保持部１４を参照して、更新対象鍵を更新する際に用いる（つまり、乱数を送信するために用いる）ネットワークスライスを選択する（ステップＳ１２）。

この場合、更新処理部１２は、例えば情報保持部１４に保持されている許容遅延時間に基づいて、ネットワークスライスを選択することができる。具体的には、許容遅延時間が５０ｍｓである第１ネットワークスライス及び許容遅延時間が１ｓである第２ネットワークスライスが構築されている場合、更新処理部１２は、許容遅延時間が長い第２ネットワークスライス（つまり、最も長い許容遅延時間に対応づけて情報保持部１４に保持されているネットワークスライス識別子によって識別されるネットワークスライス）を選択するものとする。

なお、ステップＳ１２においては認証装置１０と無線端末３０との間に構築されている複数のネットワークスライスの中から１つのネットワークスライスが選択されればよく、当該選択されるネットワークスライスは、更新対象鍵を使用した無線通信が実行されるネットワークスライス（更新対象鍵が使用されるネットワークスライス）であってもよいし、更新対象が使用されるネットワークスライス以外の他のネットワークスライスであってもよい。

また、ここでは情報保持部１４に保持されている許容遅延時間に基づいてネットワークスライスが選択されるものとして説明したが、当該ネットワークスライスは、例えば複数のネットワークスライスの各々を用いて実行されている無線通信における現在の通信量（無線通信が実行されている現在のデータ量）に基づいて選択されてもよい。この場合、更新処理部１２は、例えば各ネットワークスライスを用いて実行されている無線通信における現在の通信量（データ量）を計測し、当該計測された現在の通信量が最も少ないネットワークスライスを選択することができる。

更に、更新処理部１２は、情報保持部１４に保持されている最大通信量に基づいてネットワークスライスを選択してもよい。この場合、更新処理部１２は、例えば最大通信量が最も多いネットワークスライス（つまり、最も多い最大通信量に対応づけて情報保持部１４に保持されているネットワークスライス識別子によって識別されるネットワークスライス）を選択することができる。

また、更新処理部１２は、上記した現在の通信量及び情報保持部１４に保持されている最大通信量に基づいてネットワークスライスを選択する構成であってもよい。この場合、更新処理部１２は、現在の通信量と最大通信量との差分が最大であるネットワークスライスまたは最大通信量に対する現在の通信量の割合が最小であるネットワークスライスを選択することができる。換言すれば、更新処理部１２は、設定されている通信帯域に対する現在の通信量（すなわち、通信状況）に余裕があるネットワークスライスを選択してもよい。

なお、ここで説明したネットワークスライスの選択処理は一例であり、更新処理部１２は、更新対象鍵の更新が基地局２０及び無線端末３０間の無線通信に影響を与える可能性が少ないネットワークスライスを選択すればよく、例えば上記した許容遅延時間、現在の通信量及び最大通信量等を総合的に勘案してネットワークスライスを選択してもよい。

次に、更新処理部１２は、ステップＳ１２において選択されたネットワークスライス（以下、選択ネットワークスライスと表記）がステップＳ１１において特定された更新対象鍵を使用するネットワークスライスと一致するか否かを判定する（ステップＳ１３）。なお、ステップＳ１１において特定された更新対象鍵に対応するネットワークスライスは、当該更新対象鍵に対応づけて情報保持部１４に保持されているネットワークスライス識別子によって識別されるネットワークスライスである。

選択ネットワークスライスが更新対象鍵を使用するネットワークスライスと一致しないと判定された場合（ステップＳ１３のＮＯ）、更新処理部１２は、第１更新処理を実行する（ステップＳ１４）。

以下、第１更新処理について説明する。第１更新処理において、更新処理部１２（通信部１３）は、更新対象鍵を更新するための乱数を、選択ネットワークスライスを用いて無線端末３０に送信する。

このように更新処理部１２（通信部１３）から無線端末３０に送信された乱数は当該無線端末３０に含まれる通信部３１によって受信され、当該無線端末３０に含まれる鍵生成部３２は、無線端末３０に挿入されているＳＩＭカードに書き込まれている共有秘密鍵及び当該通信部３１によって受信された乱数に基づいて新たな秘密鍵（つまり、更新後の秘密鍵）を生成する。このように鍵生成部３２によって生成された秘密鍵は、更新対象鍵を使用するネットワークスライスを識別するためのネットワークスライス識別子に対応づけて情報保持部３３に保持され、当該ネットワークスライスを用いて実行される基地局２０と無線端末３０との間の無線通信に使用される。

また、認証装置１０に含まれる更新処理部１２は、通信キャリアにおいて保持されている共有秘密鍵及び無線端末３０に対して送信された乱数に基づいて新たな秘密鍵（つまり、更新後の秘密鍵）を生成する。このように更新処理部１２によって生成された秘密鍵は、更新対象鍵を使用するネットワークスライスを識別するためのネットワークスライス識別子に対応づけて情報保持部１４に保持され、当該ネットワークスライスを用いて実行される基地局２０と無線端末３０との間の無線通信に使用される。

上記した第１更新処理は、例えばステップＳ１１において特定された更新対象鍵が第１ネットワークスライスで使用される第１秘密鍵であり、ステップＳ１２において選択されたネットワークスライス（選択ネットワークスライス）が第１ネットワークスライスとは異なる第２ネットワークスライスであるような場合を想定している。この場合には、第１秘密鍵に対して設定されている有効期限に基づく第１秘密鍵の更新タイミングにおいて、第２ネットワークスライスを用いて第１秘密鍵の更新処理が実行される。

ここでは更新対象鍵を更新するための乱数が認証装置１０から無線端末３０に送信されるものとして説明したが、更新処理部１２は、当該乱数に基づいて更新された秘密鍵の使用開始タイミングに関する情報（以下、使用開始タイミング情報と表記）を更に無線端末３０に送信するようにしてもよい。これによれば、基地局２０及び無線端末３０は、この使用開始タイミング（情報）に基づいて、更新後の秘密鍵の使用を開始することができる。

使用開始タイミング情報は例えば更新後の秘密鍵の使用を開始する日時（時間情報）を含み、当該日時は、例えば更新対象鍵に対して設定されている有効期限（更新対象鍵に対応づけて情報保持部１４に保持されている有効期限）に基づいて算出される。なお、使用開始タイミング情報に含まれる日時は、更新対象鍵に対して設定されている有効期限よりも前の日時であればよい。

また、例えば基地局２０から無線端末３０に送信されるデータの各々に当該データの通し番号（通番）が付されている場合には、使用開始タイミング情報は、日時ではなく、更新後の秘密鍵の使用を開始するデータの通し番号を含むものであってもよい。

ここでは、使用開始タイミング情報が日時またはデータの通し番号を含むものとして説明したが、基地局２０及び無線端末３０が更新後の秘密鍵の使用開始タイミングを判別することができるのであれば、日時及びデータの通し番号以外の情報を含む使用開始タイミング情報を用いてもよい。

ただし、例えば予め定められたタイミングで更新後の秘密鍵の使用を開始することが事前に設定されているような場合には、上記した使用開始タイミング情報が無線端末３０に送信されない構成であってもよい。

更に、認証装置１０において更新後の秘密鍵の有効期限を設定するような場合には、上記した乱数及び使用タイミング情報に加えて、当該有効期限が認証装置１０から無線端末３０に送信される構成であってもよい。

ここで、上記した第１更新処理は第２ネットワークスライスを用いて第１秘密鍵を更新するような場合を想定しているが、当該第１更新処理において、第２ネットワークスライスで使用される秘密鍵（以下、第２秘密鍵と表記）を更に更新するようにしてもよい。このような第２秘密鍵の更新は当該第２秘密鍵を更新するための乱数が第２ネットワークスライスを用いて無線端末３０に送信されることによって行われるが、当該乱数に加えて、使用開始タイミング情報等が無線端末３０に対して送信されてもよい点については、上記した第１秘密鍵の更新と同様である。

一方、選択ネットワークスライスが更新対象鍵を使用するネットワークスライスと一致すると判定された場合（ステップＳ１３のＹＥＳ）、更新処理部１２は、第２更新処理を実行する（ステップＳ１５）。

ここで、第２更新処理は、例えばステップＳ１１において特定された更新対象鍵が第２ネットワークスライスで使用される第２秘密鍵であり、ステップＳ１２において選択されたネットワークスライスが当該第２ネットワークスライスである（つまり、第２ネットワークスライスを用いて第２秘密鍵を更新する）ような場合を想定しているが、当該第２更新処理においては、第２秘密鍵に加えて、第２秘密鍵とは異なる秘密鍵（例えば、第１秘密鍵）を更新することができる。この場合には、第２秘密鍵に対して設定されている有効期限に基づく第２秘密鍵の更新タイミングにおいて、第２ネットワークスライスを用いて第１秘密鍵の更新処理が実行される。

なお、第１更新処理は第１秘密鍵の更新タイミングで当該第１秘密鍵（及び第２秘密鍵）を更新し、第２更新処理は第２秘密鍵の更新タイミングで当該第１秘密鍵（及び第２秘密鍵）を更新する点で、当該第１及び第２更新処理は異なるが、その他の点については同様であるため、ここでは第２更新処理の詳細な説明については省略する。

ここで、図７を参照して、本実施形態において実行される秘密鍵の更新処理の具体例について説明する。

ここでは認証装置１０（基地局２０）と無線端末３０との間に第１及び第２ネットワークスライスが構築されており、無線端末３０は、第１及び第２ネットワークスライスの各々を用いて基地局２０との無線通信を実行しているものとする。なお、図７に示す例では、基地局２０から無線端末３０に対して複数のデータが送信されており、当該データの各々には、通し番号（シーケンス番号）ＳＮが付されている。

また、第１ネットワークスライスを用いて基地局２０から無線端末３０に対して送信されるデータは例えば上記した第１秘密鍵に対応する公開鍵（以下、第１公開鍵と表記）を用いて暗号化されており、無線端末３０は、当該無線端末３０に含まれる情報保持部３３に保持されている当該第１秘密鍵Ｋ（Ａ，１）を用いて当該データを復号するものとする。

同様に、第２ネットワークスライスを用いて基地局２０から無線端末３０に対して送信されるデータは例えば上記した第２秘密鍵に対応する公開鍵（以下、第２公開鍵と表記）を用いて暗号化されており、無線端末３０は、当該無線端末３０に含まれる情報保持部３３に保持されている当該第２秘密鍵Ｋ（Ｂ，１）を用いて当該データを復号するものとする。

ここで、例えば通し番号ＳＮとして「１０９」が付されたデータが第２ネットワークスライスを用いて基地局２０から無線端末３０に対して送信された後、通し番号ＳＮとして「１１０」が付されるデータが第２ネットワークスライスを用いて基地局２０から無線端末３０に対して送信される前のタイミングで、例えば第１秘密鍵Ｋ（Ａ，１）が更新対象鍵として特定された（つまり、第１秘密鍵Ｋ（Ａ，１）の更新タイミングが判別された）ものとする。

例えば第１ネットワークスライスの許容遅延時間が５０ｍｓであり、第２ネットワークスライスの許容遅延時間が１ｓであるものとすると、第１秘密鍵Ｋ（Ａ，１）を更新するために用いられるネットワークスライスとして第２ネットワークスライスが選択される。

この場合、第２ネットワークスライスを用いて、第１秘密鍵Ｋ（Ａ，１）及び第２秘密鍵（Ｂ，１）の更新処理が実行される。この更新処理においては、第１秘密鍵Ｋ（Ａ，１）を更新するための乱数（以下、第１乱数と表記）及び第２秘密鍵Ｋ（Ｂ，１）を更新するための乱数（以下、第２乱数と表記）が認証装置１０から無線端末３０に対して送信され、当該第１乱数に基づいて第１秘密鍵Ｋ（Ａ，１）が第１秘密鍵Ｋ（Ａ，２）に更新され、当該第２乱数に基づいて第２秘密鍵Ｋ（Ｂ，１）が第２秘密鍵Ｋ（Ｂ，２）に更新される。

なお、第１秘密鍵Ｋ（Ａ，１）が第１秘密鍵（Ａ，２）に更新される場合には、上記した第１公開鍵も同様に更新される。また、第２秘密鍵Ｋ（Ｂ，１）が第２秘密鍵（Ｂ，２）に更新される場合には、上記した第１公開鍵も同様に更新される。

ここで、第１秘密鍵Ｋ（Ａ，２）（つまり、更新後の第１秘密鍵）の使用開始タイミングに関する使用開始タイミング情報が第２ネットワークスライスを用いて無線端末３０に送信されており、当該使用開始タイミング情報に通し番号ＳＮが含まれている場合を想定する。この使用開始タイミング情報に含まれている通し番号ＳＮが「１５０」であるものとすると、第１秘密鍵Ｋ（Ａ，２）の使用は、図７に示すように、通し番号ＳＮとして「１５０」が付されているデータが基地局２０から無線端末３０に送信されるタイミングで開始される。この場合、基地局２０からは更新後の第１公開鍵を用いて暗号化されたデータが送信され、無線端末３０は、更新後の第１秘密鍵Ｋ（Ａ，２）を用いて当該データを復号する。

一方、第２秘密鍵Ｋ（Ｂ，２）については例えば第２秘密鍵Ｋ（Ｂ，１）の更新処理が終了した直後から使用が開始されているが、第１秘密鍵Ｋ（Ａ，２）と同様に、通し番号ＳＮ等（使用開始タイミング情報）に基づいて第２秘密鍵（Ｂ，２）の使用を開始してもよい。

なお、ここで説明した処理は第１秘密鍵Ｋ（Ａ，１）が更新対象鍵として特定された際に実行される第１更新処理（図６に示すステップＳ１４の処理）に相当するが、例えば第２秘密鍵Ｋ（Ｂ，１）が更新対象鍵として特定された場合には、上記した第２更新処理（図６に示すステップＳ１５の処理）が実行されることにより、第１秘密鍵Ｋ（Ａ，１）及び第２秘密鍵Ｋ（Ｂ，１）をそれぞれ更新することができる。

上記したように本実施形態において、認証装置１０は、無線端末（無線通信装置）３０との間に構築された複数のネットワークスライスの各々を用いて実行される無線通信に使用される秘密鍵を、当該ネットワークスライス毎に保持し、当該複数のネットワークスライスに含まれる第１ネットワークスライスを用いて実行される無線通信に使用される第１秘密鍵を更新するための第１乱数及び当該更新された第１秘密鍵の使用開始タイミングに関する使用開始タイミング情報を、当該第１ネットワークスライスと異なる第２ネットワークスライスを用いて無線端末３０に送信する。この場合、上記した第１乱数に基づいて更新された第１秘密鍵は、認証装置１０の情報保持部１４に保持され、無線端末３０に対して送信された使用開始タイミングに基づいて、第１ネットワークスライスを用いて実行される基地局２０と無線端末３０との間の無線通信に使用される。

また、本実施形態において、無線端末３０は、認証装置１０との間に構築された複数のネットワークスライスの各々を用いて実行される無線通信に使用される秘密鍵を、当該ネットワークスライス毎に保持し、当該複数のネットワークスライスに含まれる第１ネットワークスライスを用いて実行される無線通信に使用される第１秘密鍵を更新するための第１乱数及び当該更新された第１秘密鍵の使用開始タイミングに関する使用開始タイミング情報を、第１ネットワークとは異なる第２ネットワークスライスを用いて認証装置１０から受信する。この場合、上記した第１乱数に基づいて更新された第１秘密鍵は、無線端末３０の情報保持部３３に保持され、認証装置１０から受信された使用開始タイミングに基づいて、第１ネットワークスライスを用いて実行される基地局２０との無線通信に使用される。

本実施形態においては、上記した構成により、第１ネットワークスライスを用いて実行される無線通信に影響を及ぼす（つまり、第１ネットワークスライスに通信負荷を与える）ことなく、当該無線通信を継続した状態で、当該第１ネットワークスライスで使用される第１秘密鍵を更新することができる。換言すれば、例えば複数のネットワークスライスの接続方法及び秘密鍵の生成方法に関する技術については様々なものがあるが、本実施形態においては、認証装置１０による認証処理が実行された後において複数のネットワークスライスで連携して適切な秘密鍵の運用を実現することができる。

なお、本実施形態においては、例えば第１及び第２ネットワークスライスの各々を用いて実行される無線通信において許容される遅延時間に基づいて第１秘密鍵を更新する際に使用する第２ネットワークスライスを選択するものとする。これによれば、例えば許容される遅延時間が短い第１ネットワークスライスの通信品質を低下させることなく、許容される遅延時間が長い第２ネットワークスライスを用いて第１秘密鍵を更新するようなことが可能となる。

また、本実施形態においては、第１及び第２ネットワークスライスの各々を用いて実行される無線通信における通信量に基づいて第１秘密鍵を更新する際に使用する第２ネットワークスライスを選択する構成であってもよい。これによれば、例えば通信状況に余裕がない第１ネットワークスライスの通信品質を低下させることなく、通信状況に余裕がある第２ネットワークを用いて第１秘密鍵を更新するようなことが可能となる。

更に、本実施形態においては、第１乱数及び使用開始タイミング情報を無線端末３０に送信する際に、第２ネットワークスライスを用いて実行される無線通信に使用される第２秘密鍵を更新するための第２乱数を、第２ネットワークスライスを用いて無線端末３０に送信してもよい。この場合、第２乱数に基づいて更新された第２秘密鍵は、認証装置１０の情報保持部１４に保持され、第２ネットワークスライスを用いて実行される基地局２０と無線端末３０との無線通信に使用される。また、認証装置１０から送信された第２乱数は無線端末３０によって受信され、当該第２乱数に基づいて更新された第２秘密鍵は、無線端末３０の情報保持部３３に保持され、第２ネットワークスライスを用いて実行される基地局２０との無線通信に使用される。

本実施形態においては、このような構成により、第１秘密鍵の更新時において第２秘密鍵も更新することが可能となるため、効率的な秘密鍵の更新を実現することができる。

ここでは便宜的に第１及び第２秘密鍵を更新するものとして説明したが、第１及び第２ネットワークスライスを含む３つ以上のネットワークスライスが構築されている場合には、１つのネットワークスライスを用いて第１及び第２秘密鍵を含む３つ以上の秘密鍵を更新する処理が実行されても構わない。

なお、本実施形態における第１秘密鍵の更新処理は、例えば当該第１秘密鍵に対して設定されている有効期限に基づいて判別される当該第１秘密鍵の更新タイミングに基づいて実行されてもよいし、当該第２秘密鍵に対して設定されている有効期限に基づいて判別される当該第２秘密鍵の更新タイミングに基づいて実行されてもよい。

更に、本実施形態において、上記した使用開始タイミング情報には、第１秘密鍵に対して設定されている有効期限に基づいて算出される日時が含まれていてもよいし、第１ネットワークスライスを用いて実行される無線通信において送信されるデータに付されるデータの通し番号（つまり、更新された第１秘密鍵の使用を開始するデータの通し番号）が含まれていてもよい。このような使用開始タイミング情報が認証装置１０から無線端末３０に対して送信されることにより、更新された第１秘密鍵の使用を所望のタイミングで開始することが可能となる。

（第２実施形態）
次に、第２実施形態について説明する。なお、本実施形態に係る無線通信システム、認証装置及び無線端末の構成については、前述した第１実施形態と同様であるため、適宜、図１、図３及び図４等を用いて説明する。

ここで、前述した第１実施形態においては第１及び第２ネットワークスライスを含む複数のネットワークスライスが認証装置１０（基地局２０）と無線端末３０との間で予め構築されているものとして説明したが、無線通信システム（５Ｇ移動通信システム）においては、新たにリソースを割り当てることによって新規のネットワークスライス（以下、第３ネットワークスライスと表記）を構築することが可能である。

前述した第１実施形態においては既に構築されている複数のネットワークスライスのうちの１つ（例えば、第２ネットワークスライス）を用いて更新対象鍵（例えば、第１秘密鍵）を更新するものとして説明したが、本実施形態においては、上記した第３ネットワークスライスが構築されるタイミングで、当該第３ネットワークスライスを用いて更新対象鍵を更新する点で、前述した第１実施形態とは異なる。

以下、図８のフローチャートを参照して、秘密鍵を更新する際の認証装置１０の処理手順の一例について説明する。ここでは、前述した第１実施形態において説明した認証処理が実行されることによって認証装置１０（情報保持部１４）及び無線端末３０（情報保持部３３）において既に秘密鍵が保持されており、基地局２０及び無線端末３０間で当該秘密鍵を使用した無線通信が実行されているものとする。

ここで、認証装置１０（基地局２０）と無線端末３０との間に既に構築されている第１及び第２ネットワークスライスを含む複数のネットワークスライスとは異なる新規なネットワークスライスとして第３ネットワークスライスが新たに構築された場合を想定する。この場合、第３ネットワークスライスの構築を示す情報が認証装置１０に対して通知され、当該認証装置１０は、当該第３ネットワークスライスの構築（つまり、第３ネットワークスライスが新たに構築されたタイミングであること）を確認する（ステップＳ２１）。

ステップＳ２１の処理が実行されると、認証装置１０に含まれる更新処理部１２は、情報保持部１４を参照して、更新対象鍵を特定する（ステップＳ２２）。ステップＳ２２においては、更新処理が実行される（つまり、秘密鍵を更新するための乱数を送信する）ことによって無線通信に影響を及ぼすことが懸念されるネットワークスライスで使用される秘密鍵が更新対象鍵として特定されるものとする。

具体的には、ステップＳ２２においては、情報保持部１４に保持されている許容遅延時間に基づいて、例えば許容遅延時間が短いネットワークスライスで使用されている秘密鍵を更新対象鍵として特定することができる。また、ステップＳ２２においては、例えば各ネットワークスライスを用いて実行されている無線通信における現在の通信量を計測し、当該計測された現在の通信量が多いネットワークスライスで使用されている秘密鍵を更新対象鍵として特定してもよい。更に、ステップＳ２２においては、情報保持部１４に保持されている最大通信量に基づいて、例えば最大通信量が小さいネットワークスライスで使用されている秘密鍵を更新対象鍵として特定してもよい。また、ステップＳ２２においては、現在の通信量と最大通信量との差分が小さいネットワークスライスまたは最大通信量に対する現在の通信量の割合が大きいネットワークスライスで使用されている秘密鍵を更新対象鍵として特定してもよい。

ステップＳ２２の処理が実行されると、認証処理部１１及び更新処理部１２は、第３ネットワークスライスを用いた認証処理及び更新処理を実行する（ステップＳ２３）。

認証処理については詳しい説明を省略するが、前述した図２において説明した処理が実行されることによって、秘密鍵（以下、第３秘密鍵と表記）が認証装置１０及び無線端末３０において生成される。以下、第３ネットワークスライスを用いた基地局２０及び無線端末３０間の無線通信においては、このように生成された第３秘密鍵が使用される。

一方、更新処理においては、上記したステップＳ２２において特定された更新対象鍵（例えば、第１秘密鍵）を更新するための乱数が認証装置１０から無線端末３０に対して送信され、当該乱数に基づいて更新後の秘密鍵が生成される。なお、ステップＳ２３において実行される更新処理は、更新対象鍵の更新に第３ネットワークスライス（新規なネットワークスライス）が用いられる点以外は前述した第１実施形態において説明した通りであるため、ここではその詳しい説明を省略する。

上記したように本実施形態においては、認証装置１０（基地局２０）と無線端末３０との間に既に構築されている複数のネットワークスライス（第１及び第２ネットワークスライス）とは異なる第３ネットワークスライスが新たに構築された場合、第１乱数及び使用開始タイミング情報を、当該第３ネットワークスライスを用いて無線端末３０に送信することによって、第１秘密鍵が更新される。

本実施形態においては、上記した構成により、第１ネットワークスライスを用いて実行される無線通信に影響を及ぼす（つまり、通信負荷を与える）ことなく、第３ネットワークスライスが新たに構築されるタイミングで第１秘密鍵を更新することが可能となる。

なお、前述した第１実施形態においては例えば第１秘密鍵を更新するために第２ネットワークスライスを用いる構成であるため、第１ネットワークスライスには通信負荷を与えないが、当該第２ネットワークスライスには通信負荷を与えることになる。一方、本実施形態においては、新たに構築された第３ネットワークスライス（つまり、基地局２０と無線端末３０との間の無線通信が開始されていないネットワークスライス）を用いて秘密鍵を更新する構成であるため、既に無線通信を開始しているネットワークスライスに通信負荷を与えることがない点で利点がある。

本実施形態においては新たに第３ネットワークスライスが構築されるタイミングで第１秘密鍵が更新されるが、新規なネットワークスライスが構築されない場合には、前述した図６に示す処理が実行されることによって第１秘密鍵（及び第２秘密鍵）を更新する構成としてもよい。

なお、本実施形態において第３ネットワークスライスを用いて更新される秘密鍵（つまり、更新対象鍵）は、１つであってもよいし、複数であってもよい。具体的には、上記したように本実施形態においては基地局２０と無線端末３０との間の無線通信（データ通信）が開始されていないネットワークスライスを用いて秘密鍵を更新する（つまり、基地局２０と無線端末３０との間の無線通信に影響を及ぼすことがない）構成であるため、更新対象鍵は、認証装置１０（及び基地局２０）と無線端末３０との間に構築されている全てのネットワークスライスの秘密鍵であってもよい。

（第３実施形態）
次に、第３実施形態について説明する。なお、本実施形態に係る無線通信システム、認証装置及び無線端末の構成については、前述した第１実施形態と同様であるため、適宜、図１、図３及び図４等を用いて説明する。

ここで、前述した第１実施形態においては第２ネットワークスライスを用いて第１秘密鍵を更新するものとして説明したが、第２ネットワークスライスを用いて実行される無線通信に関する通信状況等によっては、当該第２ネットワークスライスを用いた第１秘密鍵の更新処理が成功しない（失敗する）場合がある。本実施形態は、例えば第１秘密鍵の更新が成功しない場合に、第２ネットワークスライスとは異なる他のネットワークスライスを再度選択して第１秘密鍵の更新処理を実行する点で、前述した第１実施形態とは異なる。

以下、図９のフローチャートを参照して、秘密鍵を更新する際の認証装置１０の処理手順の一例について説明する。ここでは、前述した第１実施形態において説明した認証処理が実行されることによって認証装置１０（情報保持部１４）及び無線端末３０（情報保持部３３）において既に秘密鍵が保持されており、基地局２０及び無線端末３０間で当該秘密鍵を使用した無線通信が実行されているものとする。

まず、前述した図６に示すステップＳ１１～Ｓ１５に相当するステップＳ３１～Ｓ３５の処理が実行される。

次に、認証装置１０に含まれる更新処理部１２は、ステップＳ３４またはＳ３５の処理が実行された結果、秘密鍵（第１及び第２秘密鍵）の更新が成功したか否かを判定する（ステップＳ３６）。なお、秘密鍵の更新処理においては前述した図２に示す認証処理と同様の処理が実行されるが、ステップＳ３６においては、当該図２に示すような処理のシーケンスが最後まで到達しない場合に、秘密鍵の更新が成功していない（つまり、秘密鍵の更新が失敗した）と判定されるものとする。具体的には、更新処理において、例えばＥＡＰレスポンスを無線端末３０から正常に受信することができない場合には、更新対象鍵の更新が成功していないと判定されるものとする。

ステップＳ３６において秘密鍵の更新が成功していないと判定された場合（ステップＳ３６のＮＯ）、更新処理部１２は、ステップＳ３２において選択されたネットワークスライス以外のネットワークスライスを再選択する（ステップＳ３７）。

例えばステップＳ３２において第２ネットワークスライスが選択されているものとすると、ステップＳ３７においては、例えば第２ネットワークスライス（つまり、更新対象鍵の更新に失敗したネットワークスライス）以外のネットワークスライスの中から１つのネットワークスライスが選択される。

ステップＳ３７の処理が実行されると、更新処理部１２は、当該ステップＳ３７において再選択されたネットワークスライスを用いて秘密鍵の更新処理を実行する（ステップＳ３８）。秘密鍵の更新処理については前述した第１実施形態において説明した通りであるため、ここではその詳しい説明を省略する。

なお、ステップＳ３４またはＳ３５において実行される第１または第２更新処理において第１及び第２秘密鍵の更新処理が実行されている場合には、ステップＳ３７において再選択されたネットワークスライスを用いて当該第１及び第２秘密鍵の更新処理が実行されればよいが、ステップＳ３８においては、当該再選択されたネットワークスライスで使用される秘密鍵を更に更新してもよい。

また、図９には示されていないが、ステップＳ３８の処理が実行されたとしても秘密鍵の更新が成功しない場合には、ステップＳ３７に戻って処理が繰り返されてもよい。

一方、ステップＳ３６において秘密鍵の更新が成功したと判定された場合、図９に示す処理は終了される。

上記したように本実施形態においては、例えば第１秘密鍵（及び第２秘密鍵）の更新が成功しない場合、当該更新に用いられたネットワークスライス（第２ネットワークスライス）とは異なるネットワークスライス（第３ネットワークスライス）を用いて第１乱数及び使用開始タイミング情報を無線端末３０に送信する。

本実施形態においては、上記した構成により、第２ネットワークスライスを用いた第１秘密鍵の更新が失敗した場合であっても、第１ネットワークスライスを用いて実行される無線通信に影響を及ぼす（つまり、通信負荷を与える）ことなく、第３ネットワークスライスを用いて第１秘密鍵を更新することが可能となる。

以上述べた少なくとも１つの実施形態によれば、ネットワークスライスを適切に運用することが可能な認証装置、無線通信装置、無線通信システム、方法及びプログラムを提供することができる。

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。

１０…認証装置、１１…認証処理部、１２…更新処理部、１３…通信部、１４…情報保持部、２０…基地局、３０…無線端末（無線通信装置）、３１…通信部、３２…鍵生成部、３３…情報保持部。

Claims (17)

1. 無線通信装置との間に構築された複数のネットワークスライスの各々を用いて実行される無線通信に使用される秘密鍵を、当該ネットワークスライス毎に保持する保持手段と、
   前記複数のネットワークスライスに含まれる第１ネットワークスライスを用いて実行される無線通信に使用される第１秘密鍵を更新するための第１乱数及び当該更新された第１秘密鍵の使用開始タイミングに関する使用開始タイミング情報を、前記第１ネットワークスライスとは異なる第２ネットワークスライスを用いて前記無線通信装置に送信する通信手段と
   を具備し、
   前記第１乱数に基づいて更新された第１秘密鍵は、前記保持手段に保持され、前記使用開始タイミングに基づいて、前記第１ネットワークスライスを用いて実行される基地局と前記無線通信装置との間の無線通信に使用される
   認証装置。
2. 前記通信手段は、前記第１乱数及び前記使用開始タイミング情報を前記無線通信装置に送信する際に、前記第２ネットワークスライスを用いて実行される無線通信に使用される第２秘密鍵を更新するための第２乱数を、前記第２ネットワークスライスを用いて前記無線通信装置に更に送信し、
   前記第２乱数に基づいて更新された第２秘密鍵は、前記保持手段に保持され、前記第２ネットワークスライスを用いて実行される前記基地局と前記無線通信装置との間の無線通信に使用される
   請求項１記載の認証装置。
3. 前記通信手段は、前記第１秘密鍵に対して設定されている有効期限に基づく前記第１秘密鍵の更新タイミングに基づいて、前記第１乱数及び前記使用開始タイミング情報を送信する請求項１または２記載の認証装置。
4. 前記通信手段は、前記第２ネットワークスライスを用いて実行される無線通信に使用される第２秘密鍵に対して設定されている有効期限に基づく前記第２秘密鍵の更新タイミングに基づいて、前記第１乱数及び前記使用開始タイミング情報を送信する請求項１または２記載の認証装置。
5. 前記第１乱数及び前記使用開始タイミング情報を送信するために用いられる第２ネットワークスライスは、前記第１及び第２ネットワークスライスの各々を用いて実行される無線通信において許容される遅延時間に基づいて選択される請求項１～４のいずれか一項に記載の認証装置。
6. 前記第１乱数及び前記使用開始タイミング情報を送信するために用いられる第２ネットワークスライスは、前記第１及び第２ネットワークスライスの各々を用いて実行される無線通信における通信量または最大通信量に基づいて選択される請求項１～４のいずれか一項に記載の認証装置。
7. 前記使用開始タイミング情報は、前記第１秘密鍵に対して設定されている有効期限に基づいて算出される日時を含む請求項１～６のいずれか一項に記載の認証装置。
8. 前記第１ネットワークスライスを用いて実行される無線通信において送信されるデータの各々には当該データの通し番号が付されており、
   前記使用開始タイミング情報は、前記更新された第１秘密鍵の使用を開始するデータの通し番号を含む
   請求項１～６のいずれか一項に記載の認証装置。
9. 前記通信手段は、前記複数のネットワークスライスとは異なる第３ネットワークスライスが新たに構築された場合、前記第１乱数及び前記使用開始タイミング情報を、前記第２ネットワークスライスに代えて、前記第３ネットワークスライスを用いて前記無線通信装置に送信する請求項１記載の認証装置。
10. 前記通信手段は、前記第１秘密鍵の更新が成功しない場合、前記第１乱数及び前記使用開始タイミング情報を、前記第２ネットワークスライスとは異なる第３ネットワークスライスを用いて前記無線通信装置に送信する請求項１～８のいずれか一項に記載の認証装置。
11. 認証装置との間に構築された複数のネットワークスライスの各々を用いて実行される無線通信に使用される秘密鍵を、当該ネットワークスライス毎に保持する保持手段と、
    前記複数のネットワークスライスに含まれる第１ネットワークスライスを用いて実行される無線通信に使用される第１秘密鍵を更新するための第１乱数及び当該更新された第１秘密鍵の使用開始タイミングに関する使用開始タイミング情報を、前記第１ネットワークスライスとは異なる第２ネットワークスライスを用いて前記認証装置から受信する通信手段と
    を具備し、
    前記第１乱数に基づいて更新された第１秘密鍵は、前記保持手段に保持され、前記使用開始タイミングに基づいて、前記第１ネットワークスライスを用いて実行される基地局との無線通信に使用される
    無線通信装置。
12. 前記通信手段は、前記第１乱数及び前記使用開始タイミング情報を前記認証装置から受信する際に、前記第２ネットワークスライスを用いて実行される無線通信に使用される第２秘密鍵を更新するための第２乱数を、前記第２ネットワークスライスを用いて前記認証装置から更に受信し、
    前記第２乱数に基づいて更新された第２秘密鍵は、前記保持手段に保持され、前記第２ネットワークスライスを用いて実行される前記基地局との無線通信に使用される
    請求項１１記載の無線通信装置。
13. 認証装置と無線通信装置との間に複数のネットワークスライスが構築された無線通信システムにおいて、
    前記認証装置は、
    前記複数のネットワークスライスの各々を用いて実行される無線通信に使用される秘密鍵を、当該ネットワークスライス毎に保持する第１保持手段と、
    前記複数のネットワークスライスに含まれる第１ネットワークスライスを用いて実行される無線通信に使用される第１秘密鍵を更新するための第１乱数及び当該更新された第１秘密鍵の使用開始タイミングに関する使用開始タイミング情報を、前記第１ネットワークスライスとは異なる第２ネットワークスライスを用いて前記無線通信装置に送信する第１通信手段と
    を含み、
    前記無線通信装置は、
    前記複数のネットワークスライスの各々を用いて実行される無線通信に使用される秘密鍵を、当該ネットワークスライス毎に保持する第２保持手段と、
    前記第１乱数及び前記使用開始タイミング情報を受信する第２通信手段と
    を含み、
    前記第１乱数に基づいて更新された第１秘密鍵は、前記第１及び第２保持手段に保持され、前記使用開始タイミングに基づいて、前記第１ネットワークスライスを用いて実行される基地局と前記無線通信装置との間の無線通信に使用される
    無線通信システム。
14. 認証装置が実行する方法であって、
    無線通信装置との間に構築された複数のネットワークスライスの各々を用いて実行される無線通信に使用される秘密鍵を、当該ネットワークスライス毎に保持手段に保持するステップと、
    前記複数のネットワークスライスに含まれる第１ネットワークスライスを用いて実行される無線通信に使用される第１秘密鍵を更新するための第１乱数及び当該更新された第１秘密鍵の使用開始タイミングに関する使用開始タイミング情報を、前記第１ネットワークスライスとは異なる第２ネットワークスライスを用いて前記無線通信装置に送信するステップと
    を具備し、
    前記第１乱数に基づいて更新された第１秘密鍵は、前記保持手段に保持され、前記使用開始タイミングに基づいて、前記第１ネットワークスライスを用いて実行される基地局と前記無線通信装置との間の無線通信に使用される
    方法。
15. 無線通信装置が実行する方法であって、
    認証装置との間に構築された複数のネットワークスライスの各々を用いて実行される無線通信に使用される秘密鍵を、当該ネットワークスライス毎に保持手段に保持するステップと、
    前記複数のネットワークスライスに含まれる第１ネットワークスライスを用いて実行される無線通信に使用される第１秘密鍵を更新するための第１乱数及び当該更新された第１秘密鍵の使用開始タイミングに関する使用開始タイミング情報を、前記第１ネットワークスライスとは異なる第２ネットワークスライスを用いて前記認証装置から受信するステップと
    を具備し、
    前記第１乱数に基づいて更新された第１秘密鍵は、前記保持手段に保持され、前記使用開始タイミングに基づいて、前記第１ネットワークスライスを用いて実行される基地局との無線通信に使用される
    方法。
16. 認証装置のコンピュータによって実行されるプログラムであって、
    前記コンピュータに、
    無線通信装置との間に構築された複数のネットワークスライスの各々を用いて実行される無線通信に使用される秘密鍵を、当該ネットワークスライス毎に保持手段に保持するステップと、
    前記複数のネットワークスライスに含まれる第１ネットワークスライスを用いて実行される無線通信に使用される第１秘密鍵を更新するための第１乱数及び当該更新された第１秘密鍵の使用開始タイミングに関する使用開始タイミング情報を、前記第１ネットワークスライスとは異なる第２ネットワークスライスを用いて前記無線通信装置に送信するステップと
    を実行させ、
    前記第１乱数に基づいて更新された第１秘密鍵は、前記保持手段に保持され、前記使用開始タイミングに基づいて、前記第１ネットワークスライスを用いて実行される基地局と前記無線通信装置との間の無線通信に使用される
    プログラム。
17. 無線通信装置のコンピュータによって実行されるプログラムであって、
    前記コンピュータに、
    認証装置との間に構築された複数のネットワークスライスの各々を用いて実行される無線通信に使用される秘密鍵を、当該ネットワークスライス毎に保持手段に保持するステップと、
    前記複数のネットワークスライスに含まれる第１ネットワークスライスを用いて実行される無線通信に使用される第１秘密鍵を更新するための第１乱数及び当該更新された第１秘密鍵の使用開始タイミングに関する使用開始タイミング情報を、前記第１ネットワークスライスとは異なる第２ネットワークスライスを用いて前記認証装置から受信するステップと
    を実行させ、
    前記第１乱数に基づいて更新された第１秘密鍵は、前記保持手段に保持され、前記使用開始タイミングに基づいて、前記第１ネットワークスライスを用いて実行される基地局との無線通信に使用される
    プログラム。

Images