WO2019043750A1 - 通信装置、動作手順管理方法及び動作手順管理プログラム - Google Patents

通信装置、動作手順管理方法及び動作手順管理プログラム Download PDF

Info

Publication number
WO2019043750A1
WO2019043750A1 PCT/JP2017/030680 JP2017030680W WO2019043750A1 WO 2019043750 A1 WO2019043750 A1 WO 2019043750A1 JP 2017030680 W JP2017030680 W JP 2017030680W WO 2019043750 A1 WO2019043750 A1 WO 2019043750A1
Authority
WO
WIPO (PCT)
Prior art keywords
pana
sequence
authentication
timer
event
Prior art date
Application number
PCT/JP2017/030680
Other languages
English (en)
French (fr)
Inventor
章好 八木
Original Assignee
三菱電機株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 三菱電機株式会社 filed Critical 三菱電機株式会社
Priority to PCT/JP2017/030680 priority Critical patent/WO2019043750A1/ja
Priority to US16/627,604 priority patent/US11310029B2/en
Priority to JP2019538758A priority patent/JP6639754B2/ja
Publication of WO2019043750A1 publication Critical patent/WO2019043750A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/12—Transmitting and receiving encryption devices synchronised or initially set up in a particular manner
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/12—Details relating to cryptographic hardware or logic circuitry

Definitions

  • the present invention relates to a communication apparatus, an operation procedure management method, and an operation procedure management program.
  • a protocol for carrying authentication for network access (PANA) authentication protocol is used for the B route communication between the smart meter and the home energy management system (HEMS) and the home area network (HAN) communication between the HEMS and the home appliance.
  • the PANA authentication protocol is a client-server type access authentication that transfers an Extensible Authentication Protocol (EAP) message on a User Datagram Protocol / Internet Protocol (UDP / IP) between a PaC (PANA Client) and a PAA (PANA Authentication Agent). It is a protocol (nonpatent literature 1 and nonpatent literature 2). Since the PANA authentication protocol operates on UDP / IP, it is a highly versatile authentication protocol that does not depend on the network or communication medium.
  • RFC 5191 Protocol for Carrying Authentication for Network Access (PANA) (http://tools.ietf.org/html/rfc5191) TTC Technical Report TR-1052 HEMS- Smart Meter (B-route) Communication Interface Implementation Detail Guideline Version 1.0 Established on March 17, 2014
  • Non-Patent Document 1 describes the operation procedure at the time of normal operation of the PANA authentication protocol, but does not describe the operation procedure when an exception occurs in the PANA authentication.
  • the prior art does not describe an operation procedure when an exception such as PAA restarts occurs in the middle of the authentication sequence.
  • the prior art does not describe an operation procedure when an exception such as competition between a plurality of communication sequences occurs. If the PAA restarts in the middle of the authentication sequence, Pac will deadlock. In addition, when a plurality of communication sequences compete, the processing of some of the contending communication sequences is delayed.
  • the main object of the present invention is to obtain a configuration capable of performing an appropriate operation corresponding to an exception even when an exception occurs in PANA authentication.
  • the communication device is A communication device that operates as a Protocol for Carrying Authentication for Network Access (PANA) authentication client, A timer management unit that activates a timer corresponding to an event that has occurred among the plurality of timers when any of a plurality of events related to PANA authentication occurs; When the timer activated by the timer management unit expires, reference is made to management information describing an operation procedure when the timer expires for each event of the plurality of events, and the generated event is described in the management information And an operation procedure execution unit that executes the operation procedure being performed.
  • PANA Protocol for Carrying Authentication for Network Access
  • FIG. 1 shows a configuration example of a communication system according to Embodiment 1.
  • FIG. 2 is a diagram showing an example of a functional configuration of a first encrypted communication device according to the first embodiment.
  • FIG. 5 is a diagram showing an example of a functional configuration of a second encrypted communication device according to the first embodiment.
  • FIG. 7 is a diagram showing an example of a processing procedure at the time of successful PANA authentication according to the first embodiment.
  • FIG. 7 is a diagram showing an example of a processing procedure when PAA restart occurs according to the first embodiment.
  • FIG. 7 is a diagram showing an example of a processing procedure at the time of occurrence of sequence contention according to the second embodiment.
  • FIG. 14 is a diagram showing an example of a processing procedure at the time of occurrence of sequence contention according to the third embodiment.
  • 6 is a flowchart showing an operation example of the second encrypted communication device according to the first embodiment.
  • 12 is a flowchart showing an operation example of the second encrypted communication device according to the second embodiment.
  • FIG. 16 is a flowchart showing an operation example of the second encrypted communication device according to the third embodiment.
  • FIG. 5 is a diagram showing an example of a hardware configuration of a first encrypted communication device according to Embodiments 1 to 3.
  • FIG. 7 is a diagram showing an example of a hardware configuration of a second encrypted communication device according to Embodiments 1 to 3.
  • FIG. 1 shows a configuration example of a communication system according to the present embodiment.
  • the communication system according to the present embodiment is configured of a first encrypted communication device 1 and a second encrypted communication device 3.
  • the first encrypted communication device 1 and the second encrypted communication device 3 perform a communication sequence for PANA authentication (hereinafter referred to as a PANA authentication sequence).
  • the first encrypted communication device 1 implements the PANA authentication agent 2. That is, the first encrypted communication device 1 operates as a PANA authentication agent.
  • the second encrypted communication device 3 implements the PANA authentication client 4. That is, the second encrypted communication device 3 operates as a PANA authentication client.
  • the first encrypted communication device 1 corresponds to a communication destination device.
  • the second encrypted communication device 3 corresponds to a communication device.
  • the operation performed by the second encrypted communication device 3 corresponds to an operation procedure management method.
  • FIG. 2 shows an example of the functional configuration of the first encrypted communication device 1.
  • FIG. 16 shows an example of the hardware configuration of the first encrypted communication device 1.
  • the first encrypted communication device 1 is a computer.
  • the first encrypted communication device 1 includes a processor 911, an auxiliary storage 912, a memory 913, and a communication interface 914 as hardware.
  • the first encrypted communication device 1 includes a PANA authentication agent 2, a PANA control unit 5, and a communication unit 6 as a functional configuration.
  • the PANA authentication agent 2 includes an authentication control unit 8 and a timer management unit 9 as an internal configuration. Details of the PANA authentication agent 2, the PANA control unit 5, the communication unit 6, the authentication control unit 8, and the timer management unit 9 will be described later.
  • the auxiliary storage device 912 stores programs for realizing the functions of the PANA authentication agent 2 (the authentication control unit 8 and the timer management unit 9), the PANA control unit 5 and the communication unit 6. These programs are loaded into the memory 913. Then, the processor 911 reads these programs from the memory 913, executes the read programs, and executes the operations of the PANA authentication agent 2 (the authentication control unit 8 and the timer management unit 9), the PANA control unit 5 and the communication unit 6 described later. Do. FIG. 16 schematically shows a state in which the processor 911 is executing a program for realizing the functions of the PANA authentication agent 2, the PANA control unit 5 and the communication unit 6.
  • the communication interface 914 is an electronic circuit that receives data and transmits data.
  • the PANA authentication agent 2 executes a PANA authentication sequence with the second encrypted communication device 3.
  • the PANA control unit 5 issues an operation instruction of PANA authentication.
  • the communication unit 6 communicates with the second encrypted communication device 3 using the communication interface 914.
  • the authentication control unit 8 controls the execution of the PANA authentication sequence.
  • the timer management unit 9 manages a timer.
  • FIG. 3 shows an example of the functional configuration of the second encrypted communication device 3. Further, FIG. 17 shows an example of the hardware configuration of the second encrypted communication device 3.
  • the second encrypted communication device 3 includes, as hardware, a processor 931, an auxiliary storage device 932, a memory 933, and a communication interface 934.
  • the second encrypted communication device 3 includes a PANA authentication client 4, a PANA control unit 10, and a communication unit 11 as a functional configuration.
  • the PANA authentication client 4 includes an authentication control unit 13, a timer management unit 14, an authentication phase end timer 15, a re-authentication waiting timer 16 and a disconnection waiting timer 17 as an internal configuration. Details of the PANA authentication client 4, the PANA control unit 10, the communication unit 11, the authentication control unit 13, the timer management unit 14, the authentication phase end timer 15, the re-authentication waiting timer 16 and the disconnection waiting timer 17 will be described later.
  • the auxiliary storage device 932 includes the functions of PANA authentication client 4 (authentication control unit 13, timer management unit 14, authentication phase end timer 15, re-authentication wait timer 16 and disconnection wait timer 17), PANA control unit 10 and communication unit 11.
  • a program for realizing the above is stored. These programs are loaded into the memory 933. Then, the processor 931 reads these programs from the memory 933, executes the read programs, and executes the PANA authentication client 4 (authentication control unit 13, timer management unit 14, authentication phase end timer 15, re-authentication waiting timer 16 and The operation of the disconnection waiting timer 17), the PANA control unit 10 and the communication unit 11 is performed.
  • FIG. 17 schematically shows a state in which the processor 931 is executing a program for realizing the functions of the PANA authentication client 4, the PANA control unit 10 and the communication unit 11.
  • the communication interface 934 is an electronic circuit that receives data and transmits data.
  • the PANA authentication client 4 executes a PANA authentication sequence with the first encrypted communication device 1.
  • the PANA control unit 10 issues an operation instruction of PANA authentication.
  • the communication unit 11 communicates with the first encrypted communication device 1 using the communication interface 934.
  • the authentication control unit 13 controls the execution of the PANA authentication sequence.
  • the management information described later describes a plurality of events related to PANA authentication. Further, in the management information, a timer corresponding to an event is described for each event. Further, in the management information, an operation procedure when the timer has expired is described for each event. When the timer expires, the authentication control unit 13 executes the operation procedure described in the management information for the event that has occurred. In the present embodiment, it is assumed that an event that the PANA authentication sequence is started (hereinafter referred to as a PANA authentication start event) is described in the management information as one of a plurality of events.
  • a PANA authentication start event an event that the PANA authentication sequence is started
  • the management information describes that the authentication phase end timer 15 is started by the occurrence of the PANA authentication start event. Further, as the operation information when the authentication phase end timer 15 has expired, the management information discards the information used for the PANA authentication sequence and returns the state of the second encrypted communication device 3 to the IDLE state. The operation procedure is described. Management information is stored in, for example, the auxiliary storage device 932.
  • the authentication control unit 13 performs the authentication control unit 13 with the first encrypted communication device 1. Discard the information used for the PANA authentication sequence between them, and return the state of the second encrypted communication device 3 to the IDLE state.
  • the authentication control unit 13 corresponds to an operation procedure execution unit.
  • the operation performed by the authentication control unit 13 corresponds to an operation procedure execution process.
  • the timer management unit 14 manages the authentication phase end timer 15, the re-authentication waiting timer 16, and the disconnection waiting timer 17.
  • the timer management unit 14 refers to the management information, determines whether any of a plurality of events has occurred, and determines that any of a plurality of events has occurred, an exception that has occurred. In response to the case, one of the authentication phase end timer 15, the re-authentication waiting timer 16, and the disconnection waiting timer 17 is activated. In the present embodiment, as described above, it is assumed that the PANA authentication start event is described in the management information. Then, in the present embodiment, the timer management unit 14 starts the authentication phase end timer 15 in accordance with the occurrence of the PANA authentication start event.
  • timer management unit 14 activates the re-authentication waiting timer 16
  • the details of the re-authentication waiting timer 16 will be described in the second embodiment.
  • timer management unit 14 activates the disconnection waiting timer 17
  • Details of the disconnection waiting timer 17 will be described in the third embodiment.
  • the timer management unit 14 stops the authentication phase end timer 15.
  • the authentication control unit 13 generates a PANA authentication sequence. The used information is discarded, and the state of the second encrypted communication device 3 is returned to the IDLE state.
  • FIG. 4 shows an example of a processing procedure at the time of successful PANA authentication in the prior art (Non-Patent Document 1). Since the details of FIG. 4 are described in Non-Patent Document 1, the description of FIG. 4 is omitted.
  • the first encrypted communication device 100 includes the PANA control unit 5 and the PANA authentication agent 7.
  • the PANA control unit 5 of the first encrypted communication device 100 has the same function as the PANA control unit 5 shown in FIG.
  • the PANA authentication agent 7 is different from the PANA authentication agent 2 of FIG. That is, unlike the PANA authentication agent 2 of FIG. 2, the PANA authentication agent 7 does not include the authentication control unit 8 and the timer management unit 9.
  • the second encrypted communication device 300 includes the PANA control unit 10 and the PANA authentication client 12.
  • the PANA control unit 10 of the second encrypted communication device 300 has the same function as the PANA control unit 10 shown in FIG.
  • the PANA authentication client 12 is different from the PANA authentication client 4 of FIG. That is, unlike the PANA authentication client 4 of FIG. 3, the PANA authentication client 12 does not include the authentication control unit 13 and the timer management unit 14, the authentication phase end timer 15, the re-authentication waiting timer 16 and the disconnection waiting timer 17.
  • FIG. 5 shows an example of a processing procedure in the prior art (non-patent document 1) when the first encrypted communication device 100 is restarted in the middle of the PANA authentication sequence.
  • the first encrypted communication device 100 transmits PANA-Auth-Request to the second encrypted communication device 300 immediately before step S18.
  • the first encrypted communication device 100 since the state of the first encrypted communication device 100 is returned to the IDLE state by rebooting, the first encrypted communication device 100 responds with PANA-Auth-Answer 19 that is a response of PANA-Auth-Request. Even if it receives from the 2nd encryption communication apparatus 300, it determines with having received the message which has not been requested. Therefore, the first encrypted communication device 100 discards the PANA-Auth-Answer 19.
  • the second encrypted communication device 300 can not advance the subsequent PANA authentication sequence, and the second encrypted communication device 300 is in a deadlock.
  • Pac is deadlocked when PAA is restarted.
  • FIG. 6 shows an example of a processing procedure at the time of successful PANA authentication according to the first embodiment.
  • the timer management unit 14 of the second encrypted communication device 3 starts the authentication phase end timer 15 (step S20).
  • the timer period 21 indicates a period from start to stop of the authentication phase end timer 15.
  • the timer management unit 14 stops the authentication phase end timer 15 when the PANA authentication sequence ends normally (step S22).
  • FIG. 7 shows an example of a processing procedure according to the present embodiment when the first encrypted communication device 100 is restarted in the middle of the PANA authentication sequence.
  • the timer management unit 14 of the second encrypted communication device 3 performs the authentication phase end timer. Start up (step S20).
  • the timer period 23 indicates a period from the start to the end of the authentication phase end timer 15. Similar to FIG. 5, it is assumed that restart of the first encrypted communication device 1 occurs in step S18.
  • the first encrypted communication device 1 transmits a PANA-Auth-Request to the second encrypted communication device 3 immediately before step S18. However, since the state of the first encrypted communication device 1 is returned to the IDLE state by rebooting, the device transmits PANA-Auth-Answer 19 which is a response to PANA-Auth-Request to the second encrypted communication device.
  • the first encrypted communication device 1 discards the PANA-Auth-Answer 19.
  • the authentication phase end timer 15 expires (step S24).
  • the authentication control unit 13 discards all the information stored as the information used for the PANA authentication sequence (step S25). Further, the authentication control unit 13 returns the state of the second encrypted communication device 3 to the IDLE state (step S25). Thus, another PANA authentication sequence can be started.
  • FIG. 13 shows an operation example of the second encrypted communication device 3 according to the present embodiment.
  • the authentication control unit 13 When the authentication control unit 13 receives an authentication request from the PANA control unit 10 (YES in step S101), the authentication control unit 13 notifies the timer management unit 14 of the start of the PANA authentication sequence. Note that the authentication control unit 13 performs the operation after PANA-Client-Initiation shown in FIG. 7 in parallel.
  • the timer management unit 14 determines that the PANA authentication start event has occurred by being notified of the start of the PANA authentication sequence from the authentication control unit 13, and refers to the management information, and the authentication corresponding to the occurrence of the PANA authentication start event
  • the phase end timer 15 is started (step S102).
  • the authentication control unit 13 determines whether the PANA authentication sequence has been completed normally (step S103).
  • the authentication control unit 13 notifies the timer management unit 14 of the completion of the PANA authentication sequence, and the timer management unit 14 stops the authentication phase end timer 15. (Step S104). Further, the authentication control unit 13 outputs an authentication notification (authentication success) to the PANA control unit 10 (step S105).
  • step S103 the timer management unit 14 determines whether the authentication phase end timer 15 has expired (step S106). If the authentication phase end timer 15 has not expired (NO in step S106), the process returns to step S103.
  • the timer management unit 14 notifies the authentication control unit 13 that the authentication phase end timer 15 has expired.
  • the authentication control unit 13 refers to the management information and executes an operation procedure when the PANA authentication start event occurs and the authentication phase end timer 15 expires. Specifically, the authentication control unit 13 discards the information used in the PANA authentication phase, and returns the state of the second encrypted communication device 3 to the IDLE state (step S107).
  • the operation procedure described in the management information is executed. Therefore, according to the present embodiment, even when an exception occurs in PANA authentication, the process can be efficiently advanced. More specifically, in the present embodiment, an operation procedure when the PANA authentication start event occurs and the authentication phase end timer 15 expires is described in the management information. Then, when the authentication phase end timer 15 expires, the authentication control unit 13 discards the information used in the PANA authentication phase, and changes the state of the second encrypted communication device 3 to the IDLE state. return. As a result, it is possible to avoid a situation in which the second encrypted communication device 3 falls into a deadlock.
  • a sequence contention event is an event that requires the start of a second communication sequence different from the first communication sequence before the first communication sequence is completed. More specifically, in the present embodiment, a sequence conflict event is requested, where the start of the second communication sequence PANA re-authentication sequence is required before the first communication sequence PANA ping sequence is completed.
  • the PANA ping sequence is a communication sequence of ping for maintaining a PANA session.
  • the PANA re-authentication sequence is a communication sequence for PANA re-authentication.
  • the timer management part 14 assumes that the re-authentication timer is managed.
  • a sequence conflict event is described as an event. That is, in the present embodiment, the management information describes a sequence conflict event that the start of the PANA re-authentication sequence is requested before the PANA ping sequence is completed. Furthermore, in the present embodiment, as the operation procedure when the timer activated by the occurrence of the sequence conflict event expires in the management information, if the PANA ping sequence is completed when the timer expires, PANA re-authentication An operation procedure for starting a sequence is described.
  • the timer management unit 14 starts the re-authentication waiting timer 16. Furthermore, in the present embodiment, if the PANA ping sequence is completed when re-authentication waiting timer 16 expires, authentication control unit 13 starts the PANA re-authentication sequence according to the operation procedure described in the management information. Do.
  • FIG. 8 shows an example of a processing procedure in the prior art (Non-Patent Document 1) in the case where the PANA ping sequence and the PANA re-authentication sequence conflict.
  • Non-Patent Document 1 In the prior art (Non-Patent Document 1), it is necessary to perform re-authentication processing from the PANA authentication client at regular intervals after the PANA authentication sequence is successful. Also, in “5.2. Sequence Number and Retransmission A peer can only have one outstanding request at a time.” Of the prior art (Non-Patent Document 1), for resending of a message, checking of a sequence number of a message, etc. It is specified that the PANA authentication client holds only one last request message sent. In FIG. 8, in the second encrypted communication device 300, the PANA ping sequence starts based on the ping request from the PANA control unit 10. The PANA authentication client 12 sends a PANA-Notification-Request 26 for ping with the start of the PANA ping sequence.
  • the PANA authentication client 12 receives another request before receiving a response from the first encrypted communication device 100 according to the above-mentioned “5.2. Sequence Number and Retransmission A peer can only have one outstanding request at a time.”. I can not send a message. Therefore, if the re-authentication timer 27 expires before receiving the PANA-Notification-Answer from the first encrypted communication device 100, the PANA authentication client 12 sends a PANA re-authentication sequence request message to the first encryption. It can not be transmitted to the communication communication device 100. Therefore, in the related art (Non-Patent Document 1), the second encrypted communication device 300 needs to perform the PANA re-authentication sequence start process again after the PANA ping sequence is completed.
  • FIG. 9 shows an example of a processing procedure when an event (a conflict between PANA ping and re-authentication) occurs according to the present embodiment. Specifically, FIG. 9 shows an example of a processing procedure in the case where a conflict between the PANA ping sequence and the re-authentication sequence occurs.
  • a PANA ping sequence starts based on a ping request from the PANA control unit 10.
  • the authentication control unit 13 of the PANA authentication client 4 sends a PANA-Notification-Request 26 for ping at the start of the PANA ping sequence. If the re-authentication timer 27 has expired before the PANA ping sequence is completed (before receiving the PANA-Notification-Answer 29 from the first encrypted communication device 1), the timer management unit 14 re-executes in step S28.
  • the authentication waiting timer 16 is activated. The timer value of the re-authentication waiting timer 16 is sufficient time to receive the PANA-Notification-Answer 29 from the first encrypted communication device 1.
  • the PANA-Notification-Answer 29 can be received from the first encrypted communication device 1 until the re-authentication waiting timer 16 expires. Then, at the time of expiration of the re-authentication waiting timer 16, the authentication control unit 13 transmits PANA-Notification-Request 30 for the re-authentication sequence (step S31).
  • the second encrypted communication device 3 performs the re-authentication sequence when the re-authentication waiting timer 16 expires, even when there is a conflict between the PANA ping sequence and the re-authentication sequence. It can start.
  • FIG. 14 shows an operation example of the second encrypted communication device 3 according to the present embodiment.
  • the timer management unit 14 determines whether a PANA ping sequence is currently being executed (step S201). Specifically, when notified by the authentication control unit 13 that the PANA-Auth-Request 26 has been sent for ping, the timer management unit 14 determines that the PANA ping sequence is currently being executed. Do.
  • the timer management unit 14 determines whether it is necessary to start the PANA re-authentication sequence. Specifically, the timer management unit 14 determines whether the re-authentication timer 27 has expired. If it is determined that the start of the PANA re-authentication sequence is necessary, the timer management unit 14 determines that a sequence conflict event between the PANA ping sequence and the PANA re-authentication sequence has occurred.
  • the timer management unit 14 starts the re-authentication waiting timer 16 (step S203).
  • the timer management unit 14 determines whether the re-authentication waiting timer 16 has expired (step S204).
  • the timer management unit 14 determines whether the PANA ping sequence is completed (step S205). The timer management unit 14 determines that the PANA ping sequence is completed when the authentication control unit 13 notifies that the PANA-Notification-Answer 29 has been received from the first encrypted communication device 1. If the timer management unit 14 determines that the PANA ping sequence has been completed by the expiration of the re-authentication waiting timer 16 (YES in step S205), the authentication control unit 13 can start the PANA re-authentication sequence. Notify that it is
  • the authentication control unit 13 executes the PANA re-authentication sequence (step S206). Specifically, the authentication control unit 13 transmits a PANA-Notification-Request 30 for a PANA re-authentication sequence.
  • the timer management unit 14 determines that the PANA ping sequence is not completed by the expiration of the re-authentication waiting timer 16 (NO in step S205), the timer management unit 14 has expired the re-authentication waiting timer 16. To the authentication control unit 13. The authentication control unit 13 performs prescribed error processing based on the notification from the timer management unit 14 (step S207).
  • the process can be efficiently advanced even when an event that the PANA ping sequence and the PANA re-authentication sequence conflict with each other occurs.
  • the PANA ping sequence is a communication sequence of ping for maintaining a PANA session, as described in the second embodiment.
  • the PANA disconnection sequence is a communication sequence for disconnection of a PANA session.
  • a sequence conflict event is described as an event. That is, in the present embodiment, the management information describes a sequence conflict event that the start of the PANA disconnection sequence is requested before the PANA ping sequence is completed. Furthermore, in the present embodiment, as the operation procedure when the timer activated by the occurrence of the sequence contention event expires in the management information, if the PANA ping sequence is completed when the timer expires, the PANA disconnection sequence The operation procedure with starting is described.
  • the timer management unit 14 starts the disconnection waiting timer 17. Furthermore, in the present embodiment, if the PANA ping sequence is completed when the disconnection waiting timer 17 expires, the authentication control unit 13 starts the PANA disconnection sequence according to the operation procedure described in the management information.
  • FIG. 10 shows an example of the processing procedure in the PANA cutting sequence of the prior art (Non-Patent Document 1).
  • the PANA authentication client 12 in response to the disconnection request 32 from the PANA control unit 10, the PANA authentication client 12 sends a PANA-Termination-Request 33.
  • the PANA authentication agent 7 transmits PANA-Termination-Answer 34 to the second encrypted communication device 300.
  • the PANA authentication agent 7 outputs a disconnection notification 35 to the PANA control unit 10 by transmission of the PANA-Termination-Answer 34, and disconnection of the PANA session is completed.
  • the PANA authentication client 12 receives the PANA-Termination-Answer 34 and outputs a disconnection notification 36 to the PANA control unit 10, thereby completing the disconnection of the PANA session.
  • FIG. 11 shows an example of a processing procedure in the prior art (Non-Patent Document 1) in the case where the PANA ping sequence and the PANA disconnection sequence compete.
  • the PANA ping sequence starts based on the ping request from the PANA control unit 10.
  • the PANA authentication client 12 sends a PANA-Notification-Request 26 for ping with the start of the PANA ping sequence.
  • disconnection of a PANA session can not be performed until the PANA ping sequence is completed. Therefore, even if the disconnection request 32 is issued from the PANA control unit 10 before the PANA-Notification-Answer 29 is received from the first encrypted communication device 100, the PANA authentication client 12 receives the disconnection request 32. It is not possible, and returns the response 37 which can not be received to the PANA control part 10. Therefore, in the related art (Non-Patent Document 1), the second encrypted communication device 300 needs to perform the PANA disconnection sequence start process again after the PANA ping sequence is completed.
  • FIG. 12 shows an example of a processing procedure according to the present embodiment when there is a conflict between the PANA ping sequence and the PANA disconnection sequence.
  • the PANA ping sequence starts based on the ping request from the PANA control unit 10.
  • the authentication control unit 13 of the PANA authentication client 4 sends a PANA-Notification-Request 26 for ping at the start of the PANA ping sequence.
  • the timer management unit 14 performs the step At S38, the disconnection waiting timer 17 is activated.
  • the timer value of the disconnection waiting timer 17 is a sufficient time to receive the PANA-Notification-Answer 29 from the first encrypted communication device 1.
  • PANA-Notification-Answer 29 can be received from the first encrypted communication device 1 until the disconnection waiting timer 17 expires. Then, at the expiration of the disconnection waiting timer 17, the authentication control unit 13 transmits PANA-Notification-Request 33 for the PANA disconnection sequence (step S39).
  • the PANA disconnection sequence is started after the disconnection waiting timer 17 has expired, even when a competition between the PANA ping sequence and the PANA disconnection sequence occurs. be able to.
  • FIG. 15 shows an operation example of the second encrypted communication device 3 according to the present embodiment.
  • the timer management unit 14 determines whether the PANA ping sequence is currently being executed (step S301). Specifically, when notified by the authentication control unit 13 that the PANA-Auth-Request 26 has been sent for ping, the timer management unit 14 determines that the PANA ping sequence is currently being executed. Do.
  • the timer management unit 14 determines whether it is necessary to start the PANA disconnection sequence. Specifically, the timer management unit 14 determines whether the authentication control unit 13 has received the disconnection request 32 from the PANA control unit 10. When receiving the disconnection request 32 from the PANA control unit 10, the authentication control unit 13 notifies the timer management unit 14 that the disconnection request 32 has been received. If it is determined that the start of the PANA disconnection sequence is necessary, the timer management unit 14 determines that a sequence contention event between the PANA ping sequence and the PANA disconnection sequence has occurred.
  • the timer management unit 14 starts the disconnection waiting timer 17 (step S303).
  • the timer management unit 14 determines whether the disconnection waiting timer 17 has expired (step S304).
  • the timer management unit 14 determines whether the PANA ping sequence is completed (step S305). The timer management unit 14 determines that the PANA ping sequence is completed when the authentication control unit 13 notifies that the PANA-Notification-Answer 29 has been received from the first encrypted communication device 1. If the timer management unit 14 determines that the PANA ping sequence is completed by the expiration of the disconnection waiting timer 17 (YES in step S305), the authentication control unit 13 can start the PANA disconnection sequence. Notify that.
  • the authentication control unit 13 executes the PANA disconnection sequence (step S306). Specifically, the authentication control unit 13 transmits PANA-Termination-Request 33 for the PANA disconnection sequence.
  • the timer managing unit 14 determines that the PANA ping sequence is not completed by the expiration of the disconnection waiting timer 17 (NO in step S305)
  • the timer managing unit 14 indicates that the disconnection waiting timer 17 has expired.
  • the authentication control unit 13 is notified.
  • the authentication control unit 13 performs prescribed error processing based on the notification from the timer management unit 14 (step S307).
  • the process can be efficiently advanced even when an event that the PANA ping sequence and the PANA disconnection sequence compete with each other occurs.
  • the processor 911 shown in FIG. 16 and the processor 931 shown in FIG. 17 are integrated circuits (ICs) that perform processing.
  • the processor 911 and the processor 931 are, for example, a central processing unit (CPU) and a digital signal processor (DSP).
  • the auxiliary storage device 912 and the auxiliary storage device 932 are respectively a ROM (Read Only Memory), a flash memory, an HDD (Hard Disk Drive), and the like.
  • Each of the memory 913 and the memory 933 is a random access memory (RAM).
  • the communication interface 914 and the communication interface 934 are, for example, a communication chip or a NIC (Network Interface Card).
  • the auxiliary storage device 912 also stores an OS (Operating System). Then, at least a part of the OS is executed by the processor 911.
  • the processor 911 executes a program that implements the functions of the PANA authentication agent 2, the PANA control unit 5, the communication unit 6, the authentication control unit 8, and the timer management unit 9 while executing at least a part of the OS.
  • the processor 911 executes the OS, task management, memory management, file management, communication control, and the like are performed.
  • at least one of information, data, signal value and variable value indicating the result of processing of the PANA authentication agent 2, the PANA control unit 5, the communication unit 6, the authentication control unit 8 and the timer management unit 9 is an auxiliary storage device 912.
  • the programs for realizing the functions of the PANA authentication agent 2, the PANA control unit 5, the communication unit 6, the authentication control unit 8 and the timer management unit 9 are a magnetic disk, a flexible disk, an optical disk, a compact disk, a Blu-ray (registered trademark) disk , And a portable storage medium such as a DVD.
  • the auxiliary storage device 932 also stores an OS. Then, at least part of the OS is executed by the processor 931.
  • the processor 931 executes a program that implements the functions of the PANA authentication client 4, the PANA control unit 10, the communication unit 11, the authentication control unit 13, and the timer management unit 14 while executing at least a part of the OS.
  • the processor 931 executes the OS, task management, memory management, file management, communication control, and the like are performed.
  • at least one of information, data, signal value, and variable value indicating the result of processing of PANA authentication client 4, PANA control unit 10, communication unit 11, authentication control unit 13 and timer management unit 14 is auxiliary storage device 932.
  • Memory 933 registers in the processor 931 and / or cache memory.
  • the programs for realizing the functions of the PANA authentication client 4, the PANA control unit 10, the communication unit 11, the authentication control unit 13 and the timer management unit 14 are magnetic disk, flexible disk, optical disk, compact disk, Blu-ray (registered trademark) disk , And a portable storage medium such as a DVD.
  • the PANA control unit 5, the communication unit 6, the authentication control unit 8, the timer management unit 9, the PANA control unit 10, the communication unit 11, the authentication control unit 13 and the timer management unit 14 are “circuits” or It may be read as “step” or “procedure” or “treatment”.
  • the first encrypted communication device 1 and the second encrypted communication device 3 may each be realized by a processing circuit.
  • the processing circuit is, for example, a logic integrated circuit (IC), a gate array (GA), an application specific integrated circuit (ASIC), or a field-programmable gate array (FPGA).
  • IC logic integrated circuit
  • GA gate array
  • ASIC application specific integrated circuit
  • FPGA field-programmable gate array

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

第２の暗号化通信機器（３００）は、ＰＡＮＡ認証クライアントとして動作する。タイマ管理部（１４）は、ＰＡＮＡ認証に関連する複数のイベントのうちのいずれかのイベントが発生した場合に、複数のタイマのうち、発生したイベントに対応するタイマを起動させる。認証制御部（１３）は、タイマ管理部（１４）により起動されたタイマが満了した際に、複数のインベントのイベントごとにタイマが満了した際の動作手順が記述される管理情報を参照し、発生したイベントについて管理情報に記述されている動作手順を実行する。

Description

通信装置、動作手順管理方法及び動作手順管理プログラム
　本発明は、通信装置、動作手順管理方法及び動作手順管理プログラムに関する。
　スマートメーターとＨＥＭＳ（Ｈｏｍｅ　Ｅｎｅｒｇｙ　Ｍａｎａｇｅｍｅｎｔ　Ｓｙｓｔｅｍ）間のＢルート通信および、ＨＥＭＳと家電機器間のＨＡＮ（Ｈｏｍｅ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）通信には、ＰＡＮＡ（Ｐｒｏｔｏｃｏｌ　ｆｏｒ　ｃａｒｒｙｉｎｇ　Ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ｆｏｒ　Ｎｅｔｗｏｒｋ　Ａｃｃｅｓｓ）認証プロトコルが使われる。ＰＡＮＡ認証プロトコルは、ＰａＣ（ＰＡＮＡ　Ｃｌｉｅｎｔ）とＰＡＡ（ＰＡＮＡ　Ａｕｔｈｅｎｔｉｃａｔｉｏｎ　Ａｇｅｎｔ）間において、ＵＤＰ／ＩＰ（Ｕｓｅｒ　Ｄａｔａｇｒａｍ　Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ　Ｐｒｏｔｏｃｏｌ）上でＥＡＰ（Ｅｘｔｅｎｓｉｂｌｅ　Ａｕｔｈｅｎｔｉｃａｔｉｏｎ　Ｐｒｏｔｏｃｏｌ）メッセージを転送するクライアント・サーバ型のアクセス認証プロトコルである（非特許文献１及び非特許文献２）。
　ＰＡＮＡ認証プロトコルは、ＵＤＰ／ＩＰ上で動作するため、ネットワークや通信媒体に依存しない汎用性の高い認証プロトコルである。
ＲＦＣ５１９１：Ｐｒｏｔｏｃｏｌ　ｆｏｒ　Ｃａｒｒｙｉｎｇ　Ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ｆｏｒ　Ｎｅｔｗｏｒｋ　Ａｃｃｅｓｓ（ＰＡＮＡ）（ｈｔｔｐ：／／ｔｏｏｌｓ．ｉｅｔｆ．ｏｒｇ／ｈｔｍｌ／ｒｆｃ５１９１） ＴＴＣ技術レポート　ＴＲ－１０５２　ＨＥＭＳ－スマートメーター（Ｂルート）通信インタフェース実装詳細ガイドライン　第１．０版　２０１４年３月１７日制定
　従来技術（非特許文献１）には、ＰＡＮＡ認証プロトコルの正常時の動作手順は記載されているが、ＰＡＮＡ認証において例外が発生した際の動作手順は記載されていない。例えば、従来技術（非特許文献１）には、認証シーケンスの途中でＰＡＡが再起動するような例外が発生した際の動作手順は記載されていない。また、従来技術（非特許文献１）には、複数の通信シーケンスが競合するといった例外が発生した際の動作手順は記載されていない。
　認証シーケンスの途中でＰＡＡが再起動すると、Ｐａｃがデッドロックに陥る。また、複数の通信シーケンスが競合すると、競合している一部の通信シーケンスの処理が遅延する。
　本発明は、ＰＡＮＡ認証において例外が発生した場合にも、例外に対応させた適切な動作を行うことができる構成を得ることを主な目的とする。
　本発明に係る通信装置は、
　ＰＡＮＡ（Ｐｒｏｔｏｃｏｌ　ｆｏｒ　Ｃａｒｒｙｉｎｇ　Ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ｆｏｒ　Ｎｅｔｗｏｒｋ　Ａｃｃｅｓｓ）認証クライアントとして動作する通信装置であって、
　ＰＡＮＡ認証に関連する複数のイベントのうちのいずれかのイベントが発生した場合に、複数のタイマのうち、発生したイベントに対応するタイマを起動させるタイマ管理部と、
　前記タイマ管理部により起動されたタイマが満了した際に、前記複数のインベントのイベントごとにタイマが満了した際の動作手順が記述される管理情報を参照し、発生したイベントについて前記管理情報に記述されている動作手順を実行する動作手順実行部とを有する。
　本発明では、ＰＡＮＡ認証において例外が発生した場合にも、例外に対応させた適切な動作を行うことができる。
実施の形態１に係る通信システムの構成例を示す図。 実施の形態１に係る第１の暗号化通信機器の機能構成例を示す図。 実施の形態１に係る第２の暗号化通信機器の機能構成例を示す図。 従来のＰＡＮＡ認証成功時の処理手順の例を示す図。 従来のＰＡＡ再起動発生時の処理手順の例を示す図。 実施の形態１に係るＰＡＮＡ認証成功時の処理手順の例を示す図。 実施の形態１に係るＰＡＡ再起動発生時の処理手順の例を示す図。 従来のシーケンス競合発生時の処理手順の例を示す図。 実施の形態２に係るシーケンス競合発生時の処理手順の例を示す図。 従来のＰＡＮＡ切断成功時の処理手順の例を示す図。 従来のシーケンス競合発生時の処理手順の例を示す図。 実施の形態３に係るシーケンス競合発生時の処理手順の例を示す図。 実施の形態１に係る第２の暗号化通信機器の動作例を示すフローチャート。 実施の形態２に係る第２の暗号化通信機器の動作例を示すフローチャート。 実施の形態３に係る第２の暗号化通信機器の動作例を示すフローチャート。 実施の形態１～３に係る第１の暗号化通信機器のハードウェア構成例を示す図。 実施の形態１～３に係る第２の暗号化通信機器のハードウェア構成例を示す図。
　以下、本発明の実施の形態について、図を用いて説明する。以下の実施の形態の説明及び図面において、同一の符号を付したものは、同一の部分または相当する部分を示す。
　実施の形態１．
＊＊＊構成の説明＊＊＊
　図１は、本実施の形態に係る通信システムの構成例を示す。
　本実施の形態に係る通信システムは、第１の暗号化通信機器１と第２の暗号化通信機器３で構成される。第１の暗号化通信機器１と第２の暗号化通信機器３は、ＰＡＮＡ認証のための通信シーケンス（以下、ＰＡＮＡ認証シーケンスという）を行う。
　第１の暗号化通信機器１は、ＰＡＮＡ認証エージェント２を実装する。つまり、第１の暗号化通信機器１は、ＰＡＮＡ認証エージェントとして動作する。
　第２の暗号化通信機器３は、ＰＡＮＡ認証クライアント４を実装する。つまり、第２の暗号化通信機器３は、ＰＡＮＡ認証クライアントして動作する。
　なお、第１の暗号化通信機器１は通信先装置に相当する。また、第２の暗号化通信機器３は通信装置に相当する。
　また、第２の暗号化通信機器３により行われる動作は、動作手順管理方法に相当する。
　図２は、第１の暗号化通信機器１の機能構成例を示す。また、図１６は、第１の暗号化通信機器１のハードウェア構成例を示す。
　本実施の形態に係る第１の暗号化通信機器１は、コンピュータである。
　第１の暗号化通信機器１は、ハードウェアとして、プロセッサ９１１、補助記憶装置９１２、メモリ９１３及び通信インタフェース９１４を備える。
　また、第１の暗号化通信機器１は、機能構成として、ＰＡＮＡ認証エージェント２、ＰＡＮＡ制御部５、通信部６を備える。ＰＡＮＡ認証エージェント２は、内部構成として、認証制御部８及びタイマ管理部９を備える。ＰＡＮＡ認証エージェント２、ＰＡＮＡ制御部５、通信部６、認証制御部８及びタイマ管理部９の詳細は後述する。
　補助記憶装置９１２には、ＰＡＮＡ認証エージェント２（認証制御部８及びタイマ管理部９）、ＰＡＮＡ制御部５及び通信部６の機能を実現するプログラムが記憶されている。
　これらプログラムはメモリ９１３にロードされる。そして、プロセッサ９１１がこれらプログラムをメモリ９１３から読み出し、読み出したプログラムを実行して、後述するＰＡＮＡ認証エージェント２（認証制御部８及びタイマ管理部９）、ＰＡＮＡ制御部５及び通信部６の動作を行う。
　図１６では、プロセッサ９１１がＰＡＮＡ認証エージェント２、ＰＡＮＡ制御部５及び通信部６の機能を実現するプログラムを実行している状態を模式的に表している。
　通信インタフェース９１４は、データの受信及びデータの送信を行う電子回路である。
　図２において、ＰＡＮＡ認証エージェント２は、第２の暗号化通信機器３との間でＰＡＮＡ認証シーケンスを実行する。
　ＰＡＮＡ制御部５は、ＰＡＮＡ認証の動作指示を行う。
　通信部６は、通信インタフェース９１４を用いて、第２の暗号化通信機器３と通信を行う。
　ＰＡＮＡ認証エージェント２において、認証制御部８は、ＰＡＮＡ認証シーケンスの実行の制御を行う。
　タイマ管理部９は、タイマを管理する。
　図３は、第２の暗号化通信機器３の機能構成例を示す。また、図１７は、第２の暗号化通信機器３のハードウェア構成例を示す。
　第２の暗号化通信機器３は、ハードウェアとして、プロセッサ９３１、補助記憶装置９３２、メモリ９３３及び通信インタフェース９３４を備える。
　また、第２の暗号化通信機器３は、機能構成として、ＰＡＮＡ認証クライアント４、ＰＡＮＡ制御部１０、通信部１１を備える。ＰＡＮＡ認証クライアント４は、内部構成として、認証制御部１３、タイマ管理部１４、認証フェーズ終了タイマ１５、再認証待ち合わせタイマ１６及び切断待ち合わせタイマ１７を備える。ＰＡＮＡ認証クライアント４、ＰＡＮＡ制御部１０、通信部１１、認証制御部１３、タイマ管理部１４、認証フェーズ終了タイマ１５、再認証待ち合わせタイマ１６及び切断待ち合わせタイマ１７の詳細は後述する。
　補助記憶装置９３２には、ＰＡＮＡ認証クライアント４（認証制御部１３、タイマ管理部１４、認証フェーズ終了タイマ１５、再認証待ち合わせタイマ１６及び切断待ち合わせタイマ１７）、ＰＡＮＡ制御部１０及び通信部１１の機能を実現するプログラムが記憶されている。
　これらプログラムはメモリ９３３にロードされる。そして、プロセッサ９３１がこれらプログラムをメモリ９３３から読み出し、読み出したプログラムを実行して、後述するＰＡＮＡ認証クライアント４（認証制御部１３、タイマ管理部１４、認証フェーズ終了タイマ１５、再認証待ち合わせタイマ１６及び切断待ち合わせタイマ１７）、ＰＡＮＡ制御部１０及び通信部１１の動作を行う。
　図１７では、プロセッサ９３１がＰＡＮＡ認証クライアント４、ＰＡＮＡ制御部１０及び通信部１１の機能を実現するプログラムを実行している状態を模式的に表している。
　通信インタフェース９３４は、データの受信及びデータの送信を行う電子回路である。
　ＰＡＮＡ認証クライアント４は、第１の暗号化通信機器１との間でＰＡＮＡ認証シーケンスを実行する。
　ＰＡＮＡ制御部１０は、ＰＡＮＡ認証の動作指示を行う。
　通信部１１は、通信インタフェース９３４を用いて、第１の暗号化通信機器１と通信を行う。
　ＰＡＮＡ認証クライアント４において、認証制御部１３は、ＰＡＮＡ認証シーケンスの実行の制御を行う。
　後述する管理情報には、ＰＡＮＡ認証に関連する複数のイベントが記述される。また、管理情報には、イベントごとに、イベントに対応するタイマが記述される。また、管理情報には、イベントごとに、タイマが満了した際の動作手順が記述される。認証制御部１３は、タイマが満了した際に、発生したイベントについて管理情報に記述されている動作手順を実行する。
　本実施の形態では、管理情報には、複数のイベントの１つとして、ＰＡＮＡ認証シーケンスが開始するというイベント（以下、ＰＡＮＡ認証開始イベントという）が記述されているものとする。また、管理情報には、ＰＡＮＡ認証開始イベントの発生により認証フェーズ終了タイマ１５を起動させることが記述されている。また、管理情報には、認証フェーズ終了タイマ１５が満了した際の動作手順として、ＰＡＮＡ認証シーケンスに用いられた情報を破棄して第２の暗号化通信機器３の状態をＩＤＬＥ状態に戻すとの動作手順が記述されている。管理情報は、例えば、補助記憶装置９３２に格納されている。
　認証制御部１３は、第１の暗号化通信機器１との間のＰＡＮＡ認証シーケンスが正常に完了しなかったために認証フェーズ終了タイマ１５が満了した際に、第１の暗号化通信機器１との間のＰＡＮＡ認証シーケンスに用いられた情報を破棄し、第２の暗号化通信機器３の状態をＩＤＬＥ状態に戻す。
　認証制御部１３は、動作手順実行部に相当する。また、認証制御部１３で行われる動作は、動作手順実行処理に相当する。
　タイマ管理部１４は、認証フェーズ終了タイマ１５、再認証待ち合わせタイマ１６及び切断待ち合わせタイマ１７を管理する。
　タイマ管理部１４は、管理情報を参照し、複数のイベントのうちのいずれかが発生したか否かを判定し、複数のイベントのうちのいずれかが発生したと判定した場合に、発生した例外事例に対応させて、認証フェーズ終了タイマ１５、再認証待ち合わせタイマ１６及び切断待ち合わせタイマ１７のうちのいずれかを起動させる。
　本実施の形態では、前述のように、管理情報に、ＰＡＮＡ認証開始イベントが記述されているものとする。そして、本実施の形態では、ＰＡＮＡ認証開始イベントの発生に従い、タイマ管理部１４が認証フェーズ終了タイマ１５を起動する。なお、タイマ管理部１４が再認証待ち合わせタイマ１６を起動する例は実施の形態２で説明する。また、再認証待ち合わせタイマ１６の詳細は、実施の形態２で説明する。また、タイマ管理部１４が切断待ち合わせタイマ１７を起動する例は実施の形態３で説明する。切断待ち合わせタイマ１７の詳細は実施の形態３で説明する。
　タイマ管理部１４は、第１の暗号化通信機器１と第２の暗号化通信機器３との間でＰＡＮＡ認証シーケンスが開始された際に、ＰＡＮＡ認証開始イベントが発生したと判定し、認証フェーズ終了タイマ１５を起動させる。認証フェーズ終了タイマ１５が満了する前に第１の暗号化通信機器１との間のＰＡＮＡ認証シーケンスが正常に完了した場合は、タイマ管理部１４は、認証フェーズ終了タイマ１５を停止させる。一方、第１の暗号化通信機器１との間のＰＡＮＡ認証シーケンスが正常に完了しなかったために認証フェーズ終了タイマ１５が満了した場合は、前述のように、認証制御部１３がＰＡＮＡ認証シーケンスに用いられた情報を破棄し、第２の暗号化通信機器３の状態をＩＤＬＥ状態に戻す。
＊＊＊動作の説明＊＊＊
　本実施の形態に係る第１の暗号化通信機器１と第２の暗号化通信機器３の動作例を説明する前に、従来技術（非特許文献１）でのＰＡＮＡ認証成功時の処理手順を説明する。
　図４は、従来技術（非特許文献１）でのＰＡＮＡ認証成功時の処理手順の例を示す。図４の詳細は、非特許文献１に記載されているので、図４の説明は省略する。
　なお、図４において、第１の暗号化通信機器１００は、ＰＡＮＡ制御部５とＰＡＮＡ認証エージェント７とを備える。第１の暗号化通信機器１００のＰＡＮＡ制御部５は図２に示すＰＡＮＡ制御部５と同じ機能を有する。一方で、ＰＡＮＡ認証エージェント７は図２のＰＡＮＡ認証エージェント２とは異なる。すなわち、ＰＡＮＡ認証エージェント７には、図２のＰＡＮＡ認証エージェント２と異なり、認証制御部８及びタイマ管理部９が含まれない。また、第２の暗号化通信機器３００は、ＰＡＮＡ制御部１０とＰＡＮＡ認証クライアント１２を備える。第２の暗号化通信機器３００のＰＡＮＡ制御部１０は図３に示すＰＡＮＡ制御部１０と同じ機能を有する。一方で、ＰＡＮＡ認証クライアント１２は、図３のＰＡＮＡ認証クライアント４とは異なる。すなわち、ＰＡＮＡ認証クライアント１２には、図３のＰＡＮＡ認証クライアント４と異なり、認証制御部１３及びタイマ管理部１４、認証フェーズ終了タイマ１５、再認証待ち合わせタイマ１６及び切断待ち合わせタイマ１７が含まれない。
　図５は、ＰＡＮＡ認証シーケンスの途中で第１の暗号化通信機器１００が再起動した場合の従来技術（非特許文献１）での処理手順の例を示す。
　図５のステップＳ１８にて第１の暗号化通信機器１００の再起動が発生した場合を想定する。第１の暗号化通信機器１００は、ステップＳ１８の直前にＰＡＮＡ－Ａｕｔｈ－Ｒｅｑｕｅｓｔを第２の暗号化通信機器３００に送信している。しかしながら、再起動により、第１の暗号化通信機器１００の状態がＩＤＬＥ状態に戻っているため、第１の暗号化通信機器１００は、ＰＡＮＡ－Ａｕｔｈ－Ｒｅｑｕｅｓｔの応答であるＰＡＮＡ－Ａｕｔｈ－Ａｎｓｗｅｒ１９を第２の暗号化通信機器３００から受信しても、要求していないメッセージを受信したと判定する。このため、第１の暗号化通信機器１００はＰＡＮＡ－Ａｕｔｈ－Ａｎｓｗｅｒ１９を破棄してしまう。これにより、第２の暗号化通信機器３００は、以降のＰＡＮＡ認証シーケンスを進行させることができず、第２の暗号化通信機器３００はデッドロックに陥る。
　このように、従来技術（非特許文献１）ではＰＡＮＡ認証成功時の動作手順しか記載されていないため、ＰＡＡが再起動した場合にはＰａｃがデッドロックに陥る。
　図６は、実施の形態１に係るＰＡＮＡ認証成功時の処理手順の例を示す。
　ＰＡＮＡ認証シーケンスが開始された際、つまり、ＰＡＮＡ認証開始イベントが発生した際に、第２の暗号化通信機器３のタイマ管理部１４は、認証フェーズ終了タイマ１５を起動する（ステップＳ２０）。
　タイマ期間２１は、認証フェーズ終了タイマ１５の起動から停止までの期間を示す。タイマ管理部１４は、ＰＡＮＡ認証シーケンスが正常に終了した時点で認証フェーズ終了タイマ１５を停止する（ステップＳ２２）。
　図７は、ＰＡＮＡ認証シーケンスの途中で第１の暗号化通信機器１００が再起動した場合の本実施の形態での処理手順の例を示す。
　図７では、図６と同様に、ＰＡＮＡ認証シーケンスが開始された際、つまり、ＰＡＮＡ認証開始イベントが発生した際に、第２の暗号化通信機器３のタイマ管理部１４が、認証フェーズ終了タイマ１５を起動する（ステップＳ２０）。
　タイマ期間２３は、認証フェーズ終了タイマ１５の起動から満了までの期間を示す。
　図５と同様に、ステップＳ１８にて第１の暗号化通信機器１の再起動が発生した場合を想定する。第１の暗号化通信機器１は、ステップＳ１８の直前にＰＡＮＡ－Ａｕｔｈ－Ｒｅｑｕｅｓｔを第２の暗号化通信機器３に送信している。しかしながら、再起動により、第１の暗号化通信機器１の状態がＩＤＬＥ状態に戻っているため、機器は、ＰＡＮＡ－Ａｕｔｈ－Ｒｅｑｕｅｓｔの応答であるＰＡＮＡ－Ａｕｔｈ－Ａｎｓｗｅｒ１９を第２の暗号化通信機器３から受信しても、要求していないメッセージを受信したと判定する。このため、第１の暗号化通信機器１はＰＡＮＡ－Ａｕｔｈ－Ａｎｓｗｅｒ１９を破棄してしまう。これにより、ＰＡＮＡ認証シーケンスが完了しないため、認証フェーズ終了タイマ１５が満了する（ステップＳ２４）。
　この結果、第２の暗号化通信機器３において、認証制御部１３が、ＰＡＮＡ認証シーケンスに用いる情報として保存していた全ての情報を破棄する（ステップＳ２５）。また、認証制御部１３は、第２の暗号化通信機器３の状態をＩＤＬＥ状態に戻す（ステップＳ２５）。これにより、再度のＰＡＮＡ認証シーケンスが開始可能となる。
　図１３は、本実施の形態に係る第２の暗号化通信機器３の動作例を示す。
　認証制御部１３は、ＰＡＮＡ制御部１０から認証要求を受信すると（ステップＳ１０１でＹＥＳ）、認証制御部１３は、ＰＡＮＡ認証シーケンスの開始をタイマ管理部１４に通知する。なお、認証制御部１３は、並行して、図７に示すＰＡＮＡ－Ｃｌｉｅｎｔ－Ｉｎｉｔｉａｔｉｏｎ以降の動作を行う。
　タイマ管理部１４は、認証制御部１３からＰＡＮＡ認証シーケンスの開始が通知されたことにより、ＰＡＮＡ認証開始イベントが発生したと判定し、管理情報を参照し、ＰＡＮＡ認証開始イベントの発生に対応する認証フェーズ終了タイマ１５を起動させる（ステップＳ１０２）。
　次に、認証制御部１３は、ＰＡＮＡ認証シーケンスが正常に完了したか否かを判定する（ステップＳ１０３）。
　ＰＡＮＡ認証シーケンスが正常に完了した場合（ステップＳ１０３でＹＥＳ）は、認証制御部１３は、ＰＡＮＡ認証シーケンスの完了をタイマ管理部１４に通知し、タイマ管理部１４は認証フェーズ終了タイマ１５を停止させる（ステップＳ１０４）。
　また、認証制御部１３は、認証通知（認証成功）をＰＡＮＡ制御部１０に出力する（ステップＳ１０５）。
　ＰＡＮＡ認証シーケンスが正常に完了していない場合（ステップＳ１０３でＮＯ）は、タイマ管理部１４が認証フェーズ終了タイマ１５が満了したか否かを判定する（ステップＳ１０６）。
　認証フェーズ終了タイマ１５が満了していない場合（ステップＳ１０６でＮＯ）は、ステップＳ１０３に処理が戻る。
　認証フェーズ終了タイマ１５が満了している場合（ステップＳ１０６でＹＥＳ）は、タイマ管理部１４が認証制御部１３に認証フェーズ終了タイマ１５の満了を通知する。
　認証制御部１３は、管理情報を参照し、ＰＡＮＡ認証開始イベントが発生し認証フェーズ終了タイマ１５が満了した場合の動作手順を実行する。具体的には、認証制御部１３は、ＰＡＮＡ認証フェーズで用いられた情報を破棄し、第２の暗号化通信機器３の状態をＩＤＬＥ状態に戻す（ステップＳ１０７）。
＊＊＊実施の形態の効果の説明＊＊＊
　本実施の形態に係る第２の暗号化通信機器３では、イベントが発生した場合に、管理情報に記述されている動作手順が実行される。このため、本実施の形態によれば、ＰＡＮＡ認証において例外が発生した場合にも、効率的に処理を進めることができる。
　より具体的には、本実施の形態では、管理情報に、ＰＡＮＡ認証開始イベントが発生し認証フェーズ終了タイマ１５が満了した場合の動作手順が記述される。そして、認証制御部１３が、認証フェーズ終了タイマ１５が満了した場合に、認証制御部１３がＰＡＮＡ認証フェーズで用いられた情報を破棄して第２の暗号化通信機器３の状態をＩＤＬＥ状態に戻す。これにより、第２の暗号化通信機器３がデッドロックに陥る事態を回避することができる。
実施の形態２．
　本実施の形態では、シーケンス競合イベントが発生する場合にも、効率的に処理を進めることができる構成を説明する。シーケンス競合イベントとは、第１の通信シーケンスが完了する前に第１の通信シーケンスとは異なる第２の通信シーケンスの開始が要求されるイベントである。より具体的には、本実施の形態では、第１の通信シーケンスであるＰＡＮＡ　ｐｉｎｇシーケンスが完了する前に、第２の通信シーケンスであるＰＡＮＡ再認証シーケンスの開始が要求されるシーケンス競合イベントが発生する例を説明する。
　なお、ＰＡＮＡ　ｐｉｎｇシーケンスは、ＰＡＮＡセッションの維持のためのｐｉｎｇの通信シーケンスである。また、ＰＡＮＡ再認証シーケンスは、ＰＡＮＡ再認証のための通信シーケンスである。
　また、本実施の形態では、図示を省略しているが、タイマ管理部１４は再認証タイマを管理しているものとする。
　本実施の形態では、主に実施の形態１との差異を説明する。
　なお、本実施の形態で説明していない事項は、実施の形態１と同様である。
　本実施の形態では、管理情報には、イベントとしてシーケンス競合イベントが記述されている。つまり、本実施の形態では、管理情報には、ＰＡＮＡ　ｐｉｎｇシーケンスが完了する前にＰＡＮＡ再認証シーケンスの開始が要求されるというシーケンス競合イベントが記述されている。更に、本実施の形態では、管理情報には、シーケンス競合イベントの発生により起動されたタイマが満了した際の動作手順として、タイマが満了した際にＰＡＮＡ　ｐｉｎｇシーケンスが完了していればＰＡＮＡ再認証シーケンスを開始するとの動作手順が記述されている。
　本実施の形態では、ＰＡＮＡ　ｐｉｎｇシーケンスとＰＡＮＡ再認証シーケンスとの競合が発生する場合に、タイマ管理部１４は、再認証待ち合わせタイマ１６を起動させる。
　更に、本実施の形態では、認証制御部１３は、再認証待ち合わせタイマ１６が満了した際にＰＡＮＡ　ｐｉｎｇシーケンスが完了していれば、管理情報に記述される動作手順に従い、ＰＡＮＡ再認証シーケンスを開始する。
　図８は、ＰＡＮＡ　ｐｉｎｇシーケンスとＰＡＮＡ再認証シーケンスとが競合した場合の従来技術（非特許文献１）における処理手順の例を示す。
　従来技術（非特許文献１）では、ＰＡＮＡ認証シーケンスが成功した後、一定期間ごとにＰＡＮＡ認証クライアントより再認証処理を行う必要がある。また、従来技術（非特許文献１）の「５．２．　Ｓｅｑｕｅｎｃｅ　Ｎｕｍｂｅｒ　ａｎｄ　Ｒｅｔｒａｎｓｍｉｓｓｉｏｎ　Ａ　ｐｅｅｒ　ｃａｎ　ｏｎｌｙ　ｈａｖｅ　ｏｎｅ　ｏｕｔｓｔａｎｄｉｎｇ　ｒｅｑｕｅｓｔ　ａｔ　ａ　ｔｉｍｅ．」では、メッセージの再送やメッセージのシーケンス番号のチェックなどのために、ＰＡＮＡ認証クライアントは送信した最後の要求メッセージを１つだけ保持することが規定されている。
　図８では、第２の暗号化通信機器３００において、ＰＡＮＡ制御部１０からのｐｉｎｇ要求に基づきＰＡＮＡ　ｐｉｎｇシーケンスが開始する。ＰＡＮＡ認証クライアント１２は、ＰＡＮＡ　ｐｉｎｇシーケンスの開始により、ｐｉｎｇのためのＰＡＮＡ－Ｎｏｔｉｆｉｃａｔｉｏｎ－Ｒｅｑｕｅｓｔ２６を送信する。
　ＰＡＮＡ認証クライアント１２は、前述の「５．２．　Ｓｅｑｕｅｎｃｅ　Ｎｕｍｂｅｒ　ａｎｄ　Ｒｅｔｒａｎｓｍｉｓｓｉｏｎ　Ａ　ｐｅｅｒ　ｃａｎ　ｏｎｌｙ　ｈａｖｅ　ｏｎｅ　ｏｕｔｓｔａｎｄｉｎｇ　ｒｅｑｕｅｓｔ　ａｔ　ａ　ｔｉｍｅ．」により、第１の暗号化通信機器１００から応答を受信する前は他の要求メッセージを送信することができない。このため、第１の暗号化通信機器１００からＰＡＮＡ－Ｎｏｔｉｆｉｃａｔｉｏｎ－Ａｎｓｗｅｒを受信する前に再認証タイマ２７が満了した場合には、ＰＡＮＡ認証クライアント１２はＰＡＮＡ再認証シーケンスの要求メッセージを第１の暗号化通信機器１００に送信することができない。従って、従来技術（非特許文献１）では、第２の暗号化通信機器３００は、ＰＡＮＡ　ｐｉｎｇシーケンスが完了した後に、再度、ＰＡＮＡ再認証シーケンスの開始処理を行う必要がある。
　図９は、本実施の形態に係るイベント（ＰＡＮＡ　ｐｉｎｇと再認証の競合）発生時の処理手順の例を示す。具体的には、図９は、ＰＡＮＡ　ｐｉｎｇシーケンスと再認証シーケンスとの競合が発生した場合の処理手順の例を示す。
　図８と同様に、第２の暗号化通信機器３において、ＰＡＮＡ制御部１０からのｐｉｎｇ要求に基づきＰＡＮＡ　ｐｉｎｇシーケンスが開始する。ＰＡＮＡ認証クライアント４の認証制御部１３は、ＰＡＮＡ　ｐｉｎｇシーケンスの開始により、ｐｉｎｇのためのＰＡＮＡ－Ｎｏｔｉｆｉｃａｔｉｏｎ－Ｒｅｑｕｅｓｔ２６を送信する。ＰＡＮＡ　ｐｉｎｇシーケンスが完了する前に（第１の暗号化通信機器１からＰＡＮＡ－Ｎｏｔｉｆｉｃａｔｉｏｎ－Ａｎｓｗｅｒ２９を受信する前に）再認証タイマ２７が満了した場合は、タイマ管理部１４が、ステップＳ２８にて再認証待ち合わせタイマ１６を起動する。
　再認証待ち合わせタイマ１６のタイマ値は、第１の暗号化通信機器１からＰＡＮＡ－Ｎｏｔｉｆｉｃａｔｉｏｎ－Ａｎｓｗｅｒ２９を受信するのに十分な時間である。このため、再認証待ち合わせタイマ１６が満了するまでの間に第１の暗号化通信機器１からＰＡＮＡ－Ｎｏｔｉｆｉｃａｔｉｏｎ－Ａｎｓｗｅｒ２９を受信することができる。
　そして、再認証待ち合わせタイマ１６の満了時に、認証制御部１３が再認証シーケンスのためのＰＡＮＡ－Ｎｏｔｉｆｉｃａｔｉｏｎ－Ｒｅｑｕｅｓｔ３０を送信する（ステップＳ３１）。
　このように、本実施の形態に係る第２の暗号化通信機器３は、ＰＡＮＡ　ｐｉｎｇシーケンスと再認証シーケンスとの競合が発生した場合でも、再認証待ち合わせタイマ１６が満了した際に再認証シーケンスを開始することができる。
　図１４は、本実施の形態に係る第２の暗号化通信機器３の動作例を示す。
　タイマ管理部１４は、現在、ＰＡＮＡ　ｐｉｎｇシーケンスを実行中であるか否かを判定する（ステップＳ２０１）。具体的には、タイマ管理部１４は、ｐｉｎｇのためのＰＡＮＡ－Ａｕｔｈ－Ｒｅｑｕｅｓｔ２６の送信があったことを認証制御部１３から通知された場合に、現在、ＰＡＮＡ　ｐｉｎｇシーケンスを実行中であると判定する。
　現在、ＰＡＮＡ　ｐｉｎｇシーケンスを実行中である場合（ステップＳ２０１でＹＥＳ）は、タイマ管理部１４は、ＰＡＮＡ再認証シーケンスの開始が必要であるか否かを判定する。具体的には、タイマ管理部１４は、再認証タイマ２７が満了したか否かを判定する。ＰＡＮＡ再認証シーケンスの開始が必要であると判定した場合は、タイマ管理部１４は、ＰＡＮＡ　ｐｉｎｇシーケンスとＰＡＮＡ再認証シーケンスとの間のシーケンス競合イベントが発生したと判定する。
　ＰＡＮＡ　ｐｉｎｇシーケンスとＰＡＮＡ再認証シーケンスとの間のシーケンス競合イベントが発生したと判定した場合に、タイマ管理部１４は、再認証待ち合わせタイマ１６を起動させる（ステップＳ２０３）。
　次に、タイマ管理部１４は、再認証待ち合わせタイマ１６が満了したか否かを判定する（ステップＳ２０４）。
　再認証待ち合わせタイマ１６が満了している場合（ステップＳ２０４でＹＥＳ）は、タイマ管理部１４は、ＰＡＮＡ　ｐｉｎｇシーケンスが完了しているか否かを判定する（ステップＳ２０５）。
　タイマ管理部１４は、認証制御部１３から、第１の暗号化通信機器１からＰＡＮＡ－Ｎｏｔｉｆｉｃａｔｉｏｎ－Ａｎｓｗｅｒ２９を受信した旨が通知されている場合は、ＰＡＮＡ　ｐｉｎｇシーケンスが完了していると判定する。タイマ管理部１４は、再認証待ち合わせタイマ１６の満了時までにＰＡＮＡ　ｐｉｎｇシーケンスが完了していると判定した場合（ステップＳ２０５でＹＥＳ）は、認証制御部１３に、ＰＡＮＡ再認証シーケンスの開始が可能である旨を通知する。
　認証制御部１３は、タイマ管理部１４からＰＡＮＡ再認証シーケンスの開始が可能である旨が通知されたら、ＰＡＮＡ再認証シーケンスを実行する（ステップＳ２０６）。具体的には、認証制御部１３は、ＰＡＮＡ再認証シーケンスのためのＰＡＮＡ－Ｎｏｔｉｆｉｃａｔｉｏｎ－Ｒｅｑｕｅｓｔ３０を送信する。
　一方、タイマ管理部１４が再認証待ち合わせタイマ１６の満了時までにＰＡＮＡ　ｐｉｎｇシーケンスが完了していないと判定した場合（ステップＳ２０５でＮＯ）は、タイマ管理部１４は再認証待ち合わせタイマ１６の満了したことを認証制御部１３に通知する。
　認証制御部１３は、タイマ管理部１４からの通知に基づき、規定のエラー処理を行う（ステップＳ２０７）。
　本実施の形態によれば、ＰＡＮＡ　ｐｉｎｇシーケンスとＰＡＮＡ再認証シーケンスとが競合するというイベントが発生した場合にも、効率的に処理を進めることができる。
実施の形態３．
　本実施の形態でも、シーケンス競合イベントが発生する場合に、効率的に処理を進めることができる構成を説明する。より具体的には、本実施の形態では、第１の通信シーケンスであるＰＡＮＡ　ｐｉｎｇシーケンスが完了する前に、第２の通信シーケンスであるＰＡＮＡ切断シーケンスの開始が要求されるシーケンス競合イベントが発生する例を説明する。
　なお、ＰＡＮＡ　ｐｉｎｇシーケンスは、実施の形態２で説明した通り、ＰＡＮＡセッションの維持のためのｐｉｎｇの通信シーケンスである。また、ＰＡＮＡ切断シーケンスは、ＰＡＮＡセッションの切断のための通信シーケンスである。
　本実施の形態では、主に実施の形態１との差異を説明する。
　なお、本実施の形態で説明していない事項は、実施の形態１と同様である。
　本実施の形態では、管理情報には、イベントとしてシーケンス競合イベントが記述されている。つまり、本実施の形態では、管理情報には、ＰＡＮＡ　ｐｉｎｇシーケンスが完了する前にＰＡＮＡ切断シーケンスの開始が要求されるというシーケンス競合イベントが記述されている。更に、本実施の形態では、管理情報には、シーケンス競合イベントの発生により起動されたタイマが満了した際の動作手順として、タイマが満了した際にＰＡＮＡ　ｐｉｎｇシーケンスが完了していればＰＡＮＡ切断シーケンスを開始するとの動作手順が記述されている。
　本実施の形態では、ＰＡＮＡ　ｐｉｎｇシーケンスとＰＡＮＡ切断シーケンスとの競合が発生する場合に、タイマ管理部１４は、切断待ち合わせタイマ１７を起動させる。
　更に、本実施の形態では、認証制御部１３は、切断待ち合わせタイマ１７が満了した際にＰＡＮＡ　ｐｉｎｇシーケンスが完了していれば、管理情報に記述される動作手順に従い、ＰＡＮＡ切断シーケンスを開始する。
　図１０は、従来技術（非特許文献１）のＰＡＮＡ切断シーケンスでの処理手順の例を示す。
　第２の暗号化通信機器３００では、ＰＡＮＡ制御部１０からの切断要求３２により、ＰＡＮＡ認証クライアント１２がＰＡＮＡ－Ｔｅｒｍｉｎａｔｉｏｎ－Ｒｅｑｕｅｓｔ３３を送信する。
　第１の暗号化通信機器１００では、ＰＡＮＡ認証エージェント７がＰＡＮＡ－Ｔｅｒｍｉｎａｔｉｏｎ－Ａｎｓｗｅｒ３４を第２の暗号化通信機器３００に送信する。
　第１の暗号化通信機器１００ではＰＡＮＡ－Ｔｅｒｍｉｎａｔｉｏｎ－Ａｎｓｗｅｒ３４の送信によりＰＡＮＡ認証エージェント７がＰＡＮＡ制御部１０に切断通知３５を出力し、ＰＡＮＡセッションの切断が完了する。また、第２の暗号化通信機器３００では、ＰＡＮＡ認証クライアント１２がＰＡＮＡ－Ｔｅｒｍｉｎａｔｉｏｎ－Ａｎｓｗｅｒ３４を受信し、ＰＡＮＡ制御部１０に切断通知３６を出力することによりＰＡＮＡセッションの切断が完了する。
　図１１は、ＰＡＮＡ　ｐｉｎｇシーケンスとＰＡＮＡ切断シーケンスとが競合した場合の従来技術（非特許文献１）における処理手順の例を示す。
　図１１においても、図８と同様に、第２の暗号化通信機器３００において、ＰＡＮＡ制御部１０からのｐｉｎｇ要求に基づきＰＡＮＡ　ｐｉｎｇシーケンスが開始する。ＰＡＮＡ認証クライアント１２は、ＰＡＮＡ　ｐｉｎｇシーケンスの開始により、ｐｉｎｇのためのＰＡＮＡ－Ｎｏｔｉｆｉｃａｔｉｏｎ－Ｒｅｑｕｅｓｔ２６を送信する。
　従来技術（非特許文献１）では、ＰＡＮＡ　ｐｉｎｇシーケンスが完了するまでは、ＰＡＮＡセッションの切断ができない。このため、第１の暗号化通信機器１００からＰＡＮＡ－Ｎｏｔｉｆｉｃａｔｉｏｎ－Ａｎｓｗｅｒ２９を受信する前に、ＰＡＮＡ制御部１０から切断要求３２が行われた場合でも、ＰＡＮＡ認証クライアント１２は、切断要求３２を受け付けることできず、ＰＡＮＡ制御部１０に受付不可の応答３７を返す。
　従って、従来技術（非特許文献１）では、第２の暗号化通信機器３００は、ＰＡＮＡ　ｐｉｎｇシーケンスが完了した後に、再度、ＰＡＮＡ切断シーケンスの開始処理を行う必要がある。
　図１２は、ＰＡＮＡ　ｐｉｎｇシーケンスとＰＡＮＡ切断シーケンスとの競合が発生した場合の本実施の形態に係る処理手順の例を示す。
　図１１と同様に、第２の暗号化通信機器３において、ＰＡＮＡ制御部１０からのｐｉｎｇ要求に基づきＰＡＮＡ　ｐｉｎｇシーケンスが開始する。ＰＡＮＡ認証クライアント４の認証制御部１３は、ＰＡＮＡ　ｐｉｎｇシーケンスの開始により、ｐｉｎｇのためのＰＡＮＡ－Ｎｏｔｉｆｉｃａｔｉｏｎ－Ｒｅｑｕｅｓｔ２６を送信する。ＰＡＮＡ　ｐｉｎｇシーケンスが完了する前に（第１の暗号化通信機器１からＰＡＮＡ－Ｎｏｔｉｆｉｃａｔｉｏｎ－Ａｎｓｗｅｒ２９を受信する前に）ＰＡＮＡ制御部１０から切断要求３２を受信した場合は、タイマ管理部１４が、ステップＳ３８にて切断待ち合わせタイマ１７を起動する。
　切断待ち合わせタイマ１７のタイマ値は、第１の暗号化通信機器１からＰＡＮＡ－Ｎｏｔｉｆｉｃａｔｉｏｎ－Ａｎｓｗｅｒ２９を受信するのに十分な時間である。このため、切断待ち合わせタイマ１７が満了するまでの間に第１の暗号化通信機器１からＰＡＮＡ－Ｎｏｔｉｆｉｃａｔｉｏｎ－Ａｎｓｗｅｒ２９を受信することができる。そして、切断待ち合わせタイマ１７の満了時に、認証制御部１３がＰＡＮＡ切断シーケンスのためのＰＡＮＡ－Ｎｏｔｉｆｉｃａｔｉｏｎ－Ｒｅｑｕｅｓｔ３３を送信する（ステップＳ３９）。
　このように、本実施の形態に係る第２の暗号化通信機器３では、ＰＡＮＡ　ｐｉｎｇシーケンスとＰＡＮＡ切断シーケンスとの競合が発生した場合でも、切断待ち合わせタイマ１７が満了した後にＰＡＮＡ切断シーケンスを開始することができる。
　図１５は、本実施の形態に係る第２の暗号化通信機器３の動作例を示す。
　タイマ管理部１４は、現在、ＰＡＮＡ　ｐｉｎｇシーケンスを実行中であるか否かを判定する（ステップＳ３０１）。具体的には、タイマ管理部１４は、ｐｉｎｇのためのＰＡＮＡ－Ａｕｔｈ－Ｒｅｑｕｅｓｔ２６の送信があったことを認証制御部１３から通知された場合に、現在、ＰＡＮＡ　ｐｉｎｇシーケンスを実行中であると判定する。
　現在、ＰＡＮＡ　ｐｉｎｇシーケンスを実行中である場合（ステップＳ３０１でＹＥＳ）は、タイマ管理部１４は、ＰＡＮＡ切断シーケンスの開始が必要であるか否かを判定する。具体的には、タイマ管理部１４は、認証制御部１３がＰＡＮＡ制御部１０から切断要求３２を受信したか否かを判定する。認証制御部１３は、ＰＡＮＡ制御部１０から切断要求３２を受信した場合は、切断要求３２を受信したことをタイマ管理部１４に通知する。ＰＡＮＡ切断シーケンスの開始が必要であると判定した場合は、タイマ管理部１４は、ＰＡＮＡ　ｐｉｎｇシーケンスとＰＡＮＡ切断シーケンスとの間のシーケンス競合イベントが発生したと判定する。
　ＰＡＮＡ　ｐｉｎｇシーケンスとＰＡＮＡ切断シーケンスとの間のシーケンス競合イベントが発生したと判定した場合に、タイマ管理部１４は、切断待ち合わせタイマ１７を起動させる（ステップＳ３０３）。
　次に、タイマ管理部１４は、切断待ち合わせタイマ１７が満了したか否かを判定する（ステップＳ３０４）。
　切断待ち合わせタイマ１７が満了している場合（ステップＳ３０４でＹＥＳ）は、タイマ管理部１４は、ＰＡＮＡ　ｐｉｎｇシーケンスが完了しているか否かを判定する（ステップＳ３０５）。
　タイマ管理部１４は、認証制御部１３から、第１の暗号化通信機器１からＰＡＮＡ－Ｎｏｔｉｆｉｃａｔｉｏｎ－Ａｎｓｗｅｒ２９を受信した旨が通知されている場合は、ＰＡＮＡ　ｐｉｎｇシーケンスが完了していると判定する。タイマ管理部１４は、切断待ち合わせタイマ１７の満了時までにＰＡＮＡ　ｐｉｎｇシーケンスが完了していると判定した場合（ステップＳ３０５でＹＥＳ）は、認証制御部１３に、ＰＡＮＡ切断シーケンスの開始が可能である旨を通知する。
　認証制御部１３は、タイマ管理部１４からＰＡＮＡ切断シーケンスの開始が可能である旨が通知されたら、ＰＡＮＡ切断シーケンスを実行する（ステップＳ３０６）。具体的には、認証制御部１３は、ＰＡＮＡ切断シーケンスのためのＰＡＮＡ－Ｔｅｒｍｉｎａｔｉｏｎ－Ｒｅｑｕｅｓｔ３３を送信する。
　一方、タイマ管理部１４が切断待ち合わせタイマ１７の満了時までにＰＡＮＡ　ｐｉｎｇシーケンスが完了していないと判定した場合（ステップＳ３０５でＮＯ）は、タイマ管理部１４は切断待ち合わせタイマ１７が満了したことを認証制御部１３に通知する。
　認証制御部１３は、タイマ管理部１４からの通知に基づき、規定のエラー処理を行う（ステップＳ３０７）。
　本実施の形態によれば、ＰＡＮＡ　ｐｉｎｇシーケンスとＰＡＮＡ切断シーケンスとが競合するというイベントが発生した場合にも、効率的に処理を進めることができる。
　以上、本発明の実施の形態について説明したが、これらの実施の形態のうち、２つ以上を組み合わせて実施しても構わない。
　あるいは、これらの実施の形態のうち、１つを部分的に実施しても構わない。
　あるいは、これらの実施の形態のうち、２つ以上を部分的に組み合わせて実施しても構わない。
　なお、本発明は、これらの実施の形態に限定されるものではなく、必要に応じて種々の変更が可能である。
＊＊＊ハードウェア構成の説明＊＊＊
　最後に、第１の暗号化通信機器１及び第２の暗号化通信機器３のハードウェア構成の補足説明を行う。
　図１６に示すプロセッサ９１１及び図１７に示すプロセッサ９３１は、それぞれ、プロセッシングを行うＩＣ（Ｉｎｔｅｇｒａｔｅｄ　Ｃｉｒｃｕｉｔ）である。
　プロセッサ９１１及びプロセッサ９３１は、それぞれ、ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）、ＤＳＰ（Ｄｉｇｉｔａｌ　Ｓｉｇｎａｌ　Ｐｒｏｃｅｓｓｏｒ）等である。
　補助記憶装置９１２及び補助記憶装置９３２は、それぞれ、ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）、フラッシュメモリ、ＨＤＤ（Ｈａｒｄ　Ｄｉｓｋ　Ｄｒｉｖｅ）等である。
　また、メモリ９１３及びメモリ９３３は、それぞれ、ＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）である。
　通信インタフェース９１４及び通信インタフェース９３４は、それぞれ、例えば、通信チップ又はＮＩＣ（Ｎｅｔｗｏｒｋ　Ｉｎｔｅｒｆａｃｅ　Ｃａｒｄ）である。
　また、補助記憶装置９１２には、ＯＳ（Ｏｐｅｒａｔｉｎｇ　Ｓｙｓｔｅｍ）も記憶されている。
　そして、ＯＳの少なくとも一部がプロセッサ９１１により実行される。
　プロセッサ９１１はＯＳの少なくとも一部を実行しながら、ＰＡＮＡ認証エージェント２、ＰＡＮＡ制御部５、通信部６、認証制御部８及びタイマ管理部９の機能を実現するプログラムを実行する。
　プロセッサ９１１がＯＳを実行することで、タスク管理、メモリ管理、ファイル管理、通信制御等が行われる。
　また、ＰＡＮＡ認証エージェント２、ＰＡＮＡ制御部５、通信部６、認証制御部８及びタイマ管理部９の処理の結果を示す情報、データ、信号値及び変数値の少なくともいずれかが、補助記憶装置９１２、メモリ９１３、プロセッサ９１１内のレジスタ及びキャッシュメモリの少なくともいずれかに記憶される。
　また、ＰＡＮＡ認証エージェント２、ＰＡＮＡ制御部５、通信部６、認証制御部８及びタイマ管理部９の機能を実現するプログラムは、磁気ディスク、フレキシブルディスク、光ディスク、コンパクトディスク、ブルーレイ（登録商標）ディスク、ＤＶＤ等の可搬記憶媒体に記憶されてもよい。
　また、補助記憶装置９３２には、ＯＳも記憶されている。
　そして、ＯＳの少なくとも一部がプロセッサ９３１により実行される。
　プロセッサ９３１はＯＳの少なくとも一部を実行しながら、ＰＡＮＡ認証クライアント４、ＰＡＮＡ制御部１０、通信部１１、認証制御部１３及びタイマ管理部１４の機能を実現するプログラムを実行する。
　プロセッサ９３１がＯＳを実行することで、タスク管理、メモリ管理、ファイル管理、通信制御等が行われる。
　また、ＰＡＮＡ認証クライアント４、ＰＡＮＡ制御部１０、通信部１１、認証制御部１３及びタイマ管理部１４の処理の結果を示す情報、データ、信号値及び変数値の少なくともいずれかが、補助記憶装置９３２、メモリ９３３、プロセッサ９３１内のレジスタ及びキャッシュメモリの少なくともいずれかに記憶される。
　また、ＰＡＮＡ認証クライアント４、ＰＡＮＡ制御部１０、通信部１１、認証制御部１３及びタイマ管理部１４の機能を実現するプログラムは、磁気ディスク、フレキシブルディスク、光ディスク、コンパクトディスク、ブルーレイ（登録商標）ディスク、ＤＶＤ等の可搬記憶媒体に記憶されてもよい。
　また、ＰＡＮＡ制御部５、通信部６、認証制御部８、タイマ管理部９、ＰＡＮＡ制御部１０、通信部１１、認証制御部１３及びタイマ管理部１４の「部」を、「回路」又は「工程」又は「手順」又は「処理」に読み替えてもよい。
　また、第１の暗号化通信機器１及び第２の暗号化通信機器３は、それぞれ、処理回路により実現されてもよい。処理回路は、例えば、ロジックＩＣ（Ｉｎｔｅｇｒａｔｅｄ　Ｃｉｒｃｕｉｔ）、ＧＡ（Ｇａｔｅ　Ａｒｒａｙ）、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ　Ｓｐｅｃｉｆｉｃ　Ｉｎｔｅｇｒａｔｅｄ　Ｃｉｒｃｕｉｔ）、ＦＰＧＡ（Ｆｉｅｌｄ－Ｐｒｏｇｒａｍｍａｂｌｅ　Ｇａｔｅ　Ａｒｒａｙ）である。
　なお、本明細書では、プロセッサと、メモリと、プロセッサとメモリの組合せと、処理回路との上位概念を、「プロセッシングサーキットリー」という。
　つまり、プロセッサと、メモリと、プロセッサとメモリの組合せと、処理回路とは、それぞれ「プロセッシングサーキットリー」の具体例である。
　１　第１の暗号化通信機器、２　ＰＡＮＡ認証エージェント、３　第２の暗号化通信機器、４　ＰＡＮＡ認証クライアント、５　ＰＡＮＡ制御部、６　通信部、７　ＰＡＮＡ認証エージェント、８　認証制御部、９　タイマ管理部、１０　ＰＡＮＡ制御部、１１　通信部、１２　ＰＡＮＡ認証クライアント、１３　認証制御部、１４　タイマ管理部、１５　認証フェーズ終了タイマ、１６　再認証待ち合わせタイマ、１７　切断待ち合わせタイマ、１００　第１の暗号化通信機器、３００　第２の暗号化通信機器。

Claims (8)

  1. 　ＰＡＮＡ（Ｐｒｏｔｏｃｏｌ　ｆｏｒ　Ｃａｒｒｙｉｎｇ　Ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ｆｏｒ　Ｎｅｔｗｏｒｋ　Ａｃｃｅｓｓ）認証クライアントとして動作する通信装置であって、
    　ＰＡＮＡ認証に関連する複数のイベントのうちのいずれかのイベントが発生した場合に、複数のタイマのうち、発生したイベントに対応するタイマを起動させるタイマ管理部と、
    　前記タイマ管理部により起動されたタイマが満了した際に、前記複数のインベントのイベントごとにタイマが満了した際の動作手順が記述される管理情報を参照し、発生したイベントについて前記管理情報に記述されている動作手順を実行する動作手順実行部とを有する通信装置。
  2. 　前記管理情報には、
    　前記複数のイベントのうちの１つとして、ＰＡＮＡ認証のための通信シーケンスであるＰＡＮＡ認証シーケンスが開始するＰＡＮＡ認証開始イベントが記述され、ＰＡＮＡ認証開始イベントの発生により起動されたタイマが満了した際の動作手順として、ＰＡＮＡ認証シーケンスに用いられた認証情報を破棄して前記通信装置の状態をＩＤＬＥ状態に戻すとの動作手順が記述されており、
    　前記タイマ管理部は、
    　ＰＡＮＡ認証エージェントとして動作する通信先装置との間で前記ＰＡＮＡ認証シーケンスが開始された際に、前記ＰＡＮＡ認証開始イベントが発生したと判定し、前記ＰＡＮＡ認証開始イベントに対応するタイマを起動させ、
    　前記動作手順実行部は、
    　前記ＰＡＮＡ認証開始イベントに対応するタイマが満了した際に、前記ＰＡＮＡ認証シーケンスに用いられた情報を破棄し、前記通信装置の状態をＩＤＬＥ状態に戻す請求項１に記載の通信装置。
  3. 　前記管理情報には、
    　前記ＰＡＮＡ認証開始イベントの発生により起動されたタイマが前記ＰＡＮＡ認証シーケンスが正常に完了しなかったために満了した際の動作手順として、前記ＰＡＮＡ認証シーケンスに用いられた情報を破棄して前記通信装置の状態をＩＤＬＥ状態に戻すとの動作手順が記述されており、
    　前記タイマ管理部は、
    　前記ＰＡＮＡ認証開始イベントに対応するタイマが満了する前に前記ＰＡＮＡ認証シーケンスが正常に完了した場合に、前記ＰＡＮＡ認証開始イベントに対応するタイマを停止させ、
    　前記動作手順実行部は、
    　前記ＰＡＮＡ認証シーケンスが正常に完了しなかったために前記ＰＡＮＡ認証開始イベントに対応するタイマが満了した際に、前記ＰＡＮＡ認証シーケンスに用いられた情報を破棄し、前記通信装置の状態をＩＤＬＥ状態に戻す請求項２に記載の通信装置。
  4. 　前記管理情報には、
    　前記複数のイベントのうちの１つとして、第１の通信シーケンスが完了する前に前記第１の通信シーケンスとは異なる第２の通信シーケンスの開始が要求されるイベントであるシーケンス競合イベントが記述され、前記シーケンス競合イベントの発生により起動されたタイマが満了した際の動作手順として、前記タイマが満了した際に前記第１の通信シーケンスが完了していれば前記第２の通信シーケンスを開始するとの動作手順が記述されており、
    　前記タイマ管理部は、
    　ＰＡＮＡ認証エージェントとして動作する通信先装置との間で前記第１の通信シーケンスが開始され、前記第１の通信シーケンスが完了する前に前記第２の通信シーケンスの開始が要求される場合に、前記シーケンス競合イベントが発生したと判定し、前記シーケンス競合イベントに対応するタイマを起動させ、
    　前記動作手順実行部は、
    　前記シーケンス競合イベントに対応するタイマが満了した際に、前記通信先装置との間で前記第１の通信シーケンスが完了しているか否かを判定し、前記第１の通信シーケンスが完了していれば、前記通信先装置との間で前記第２の通信シーケンスを開始する請求項１に記載の通信装置。
  5. 　前記管理情報には、
    　前記第１の通信シーケンスとして、ＰＡＮＡセッションの維持のためのｐｉｎｇの通信シーケンスであるＰＡＮＡ　ｐｉｎｇシーケンスが記述されており、前記第２の通信シーケンスとして、ＰＡＮＡ再認証のための通信シーケンスであるＰＡＮＡ再認証シーケンスが記述されており、前記シーケンス競合イベントとして、前記ＰＡＮＡ　ｐｉｎｇシーケンスが完了する前に前記ＰＡＮＡ再認証シーケンスの開始が要求されるイベントが記述され、前記シーケンス競合イベントの発生により起動されたタイマが満了した際の動作手順として、前記タイマが満了した際に前記ＰＡＮＡ　ｐｉｎｇシーケンスが完了していれば前記ＰＡＮＡ再認証シーケンスを開始するとの動作手順が記述されており、
    　前記タイマ管理部は、
    　前記通信先装置との間で前記ＰＡＮＡ　ｐｉｎｇシーケンスが開始され、前記ＰＡＮＡ　ｐｉｎｇシーケンスが完了する前に前記ＰＡＮＡ再認証シーケンスの開始が要求される場合に、前記シーケンス競合イベントが発生したと判定し、前記シーケンス競合イベントに対応するタイマを起動させ、
    　前記動作手順実行部は、
    　前記シーケンス競合イベントに対応するタイマが満了した際に、前記通信先装置との間で前記ＰＡＮＡ　ｐｉｎｇシーケンスが完了しているか否かを判定し、前記ＰＡＮＡ　ｐｉｎｇシーケンスが完了していれば、前記通信先装置との間で前記ＰＡＮＡ再認証シーケンスを開始する請求項４に記載の通信装置。
  6. 　前記管理情報には、
    　前記第１の通信シーケンスとして、ＰＡＮＡセッションの維持のためのｐｉｎｇの通信シーケンスであるＰＡＮＡ　ｐｉｎｇシーケンスが記述されており、前記第２の通信シーケンスとして、前記ＰＡＮＡセッションの切断のための通信シーケンスであるＰＡＮＡ切断シーケンスが記述されており、前記シーケンス競合イベントとして、前記ＰＡＮＡ　ｐｉｎｇシーケンスが完了する前に前記ＰＡＮＡ切断シーケンスの開始が要求されるイベントが記述され、前記シーケンス競合イベントの発生により起動されたタイマが満了した際の動作手順として、前記タイマが満了した際に前記ＰＡＮＡ　ｐｉｎｇシーケンスが完了していれば前記ＰＡＮＡ切断シーケンスを開始するとの動作手順が記述されており、
    　前記タイマ管理部は、
    　前記通信先装置との間で前記ＰＡＮＡ　ｐｉｎｇシーケンスが開始され、前記ＰＡＮＡ　ｐｉｎｇシーケンスが完了する前に前記ＰＡＮＡ切断シーケンスの開始が要求される場合に、前記シーケンス競合イベントが発生したと判定し、前記シーケンス競合イベントに対応するタイマを起動させ、
    　前記動作手順実行部は、
    　前記シーケンス競合イベントに対応するタイマが満了した際に、前記通信先装置との間で前記ＰＡＮＡ　ｐｉｎｇシーケンスが完了しているか否かを判定し、前記ＰＡＮＡ　ｐｉｎｇシーケンスが完了していれば、前記通信先装置との間で前記ＰＡＮＡ切断シーケンスを開始する請求項４に記載の通信装置。
  7. 　ＰＡＮＡ（Ｐｒｏｔｏｃｏｌ　ｆｏｒ　Ｃａｒｒｙｉｎｇ　Ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ｆｏｒ　Ｎｅｔｗｏｒｋ　Ａｃｃｅｓｓ）認証クライアントとして動作する通信装置が、ＰＡＮＡ認証に関連する複数のイベントのうちのいずれかのイベントが発生した場合に、複数のタイマのうち、発生したイベントに対応するタイマを起動させ、
    　前記通信装置が、起動されたタイマが満了した際に、前記複数のインベントのイベントごとにタイマが満了した際の動作手順が記述される管理情報を参照し、発生したイベントについて前記管理情報に記述されている動作手順を実行する動作手順管理方法。
  8. 　ＰＡＮＡ（Ｐｒｏｔｏｃｏｌ　ｆｏｒ　Ｃａｒｒｙｉｎｇ　Ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ｆｏｒ　Ｎｅｔｗｏｒｋ　Ａｃｃｅｓｓ）認証クライアントとして動作する通信装置に、
    　ＰＡＮＡ認証に関連する複数のイベントのうちのいずれかのイベントが発生した場合に、複数のタイマのうち、発生したイベントに対応するタイマを起動させるタイマ管理処理と、
    　前記タイマ管理処理により起動されたタイマが満了した際に、前記複数のインベントのイベントごとにタイマが満了した際の動作手順が記述される管理情報を参照し、発生したイベントについて前記管理情報に記述されている動作手順を実行する動作手順実行処理とを実行させる動作手順管理プログラム。
PCT/JP2017/030680 2017-08-28 2017-08-28 通信装置、動作手順管理方法及び動作手順管理プログラム WO2019043750A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
PCT/JP2017/030680 WO2019043750A1 (ja) 2017-08-28 2017-08-28 通信装置、動作手順管理方法及び動作手順管理プログラム
US16/627,604 US11310029B2 (en) 2017-08-28 2017-08-28 Communication apparatus, operation procedure management method, and computer readable medium
JP2019538758A JP6639754B2 (ja) 2017-08-28 2017-08-28 通信装置、動作手順管理方法及び動作手順管理プログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2017/030680 WO2019043750A1 (ja) 2017-08-28 2017-08-28 通信装置、動作手順管理方法及び動作手順管理プログラム

Publications (1)

Publication Number Publication Date
WO2019043750A1 true WO2019043750A1 (ja) 2019-03-07

Family

ID=65526421

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2017/030680 WO2019043750A1 (ja) 2017-08-28 2017-08-28 通信装置、動作手順管理方法及び動作手順管理プログラム

Country Status (3)

Country Link
US (1) US11310029B2 (ja)
JP (1) JP6639754B2 (ja)
WO (1) WO2019043750A1 (ja)

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009543219A (ja) * 2006-06-27 2009-12-03 アップル インコーポレイテッド アクセサリを認証するための方法及びシステム
US20140196142A1 (en) * 2013-01-07 2014-07-10 Apple Inc. Device authentication using list of known good devices

Family Cites Families (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003249934A (ja) 2001-12-17 2003-09-05 Matsushita Electric Ind Co Ltd ディジタルデータ処理装置、バス制御方法、バス制御プログラム及び記録媒体
US6985979B2 (en) 2001-12-17 2006-01-10 Matsushita Electric Industrial Co., Ltd. Digital data processing device, bus controlling method, bus controlling program and recording medium
JP2004015725A (ja) 2002-06-11 2004-01-15 Canon Inc 通信システム及び通信システムにおける認証方法及びそのプログラム及びその記録媒体
JP2005065192A (ja) 2003-08-20 2005-03-10 Nippon Telegr & Teleph Corp <Ntt> 端末間の相互認証方法及び端末
US7823214B2 (en) * 2005-01-07 2010-10-26 Apple Inc. Accessory authentication for electronic devices
US8472874B2 (en) * 2007-03-14 2013-06-25 Apple Inc. Method and system for pairing of wireless devices using physical presence
JP2008311969A (ja) 2007-06-14 2008-12-25 Sharp Corp 受信機、送信機、通信システム、受信機の制御方法、通信方法、受信機の制御プログラム、およびそれを記録した記録媒体
KR101671188B1 (ko) 2009-06-16 2016-11-01 주식회사 케이티 범용 가입자 식별 모듈 인증 방법 및 그 시스템
JP5371114B2 (ja) 2010-08-04 2013-12-18 Ｎｅｃインフロンティア株式会社 電子機器死活監視システム、電子機器死活監視方法および電子機器死活監視プログラム
JP2012079231A (ja) 2010-10-05 2012-04-19 Hitachi Ltd 認証情報管理装置および認証情報管理方法
JP2012094954A (ja) 2010-10-25 2012-05-17 Rohm Co Ltd インタフェース回路およびそれを用いた電子機器、セレクタ
JP5683243B2 (ja) 2010-12-08 2015-03-11 三菱電機株式会社 Ｐｏｎ親装置
US9306879B2 (en) * 2012-06-08 2016-04-05 Apple Inc. Message-based identification of an electronic device
US9730268B2 (en) * 2013-06-07 2017-08-08 Apple Inc. Communication between host and accessory devices using accessory protocols via wireless transport
US9436819B2 (en) * 2014-09-23 2016-09-06 Intel Corporation Securely pairing computing devices
JP2017073611A (ja) * 2015-10-05 2017-04-13 任天堂株式会社 情報処理システム、無線通信チップ、周辺機器、サーバ、アプリケーションプログラム、および情報処理方法
FR3048528B1 (fr) * 2016-03-07 2018-09-21 Idemia France Procede de verification de l'integrite d'un dispositif electronique, et dispositif electronique correspondant
FR3104875B1 (fr) * 2019-12-17 2024-05-10 Electricite De France Procédé de gestion d’authentification d’un équipement dans un système de communication de données, et système pour la mise en œuvre du procédé
US11457483B2 (en) * 2020-03-30 2022-09-27 Citrix Systems, Inc. Managing connections between a user device and peripheral devices

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009543219A (ja) * 2006-06-27 2009-12-03 アップル インコーポレイテッド アクセサリを認証するための方法及びシステム
US20140196142A1 (en) * 2013-01-07 2014-07-10 Apple Inc. Device authentication using list of known good devices

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
V. FAJARDO, ED. ET AL.: "State Machines for the Protocol for Carrying Authentication for Network Access (PANA", PAC STATE TRANSITION TABLE, 31 August 2009 (2009-08-31), pages 1 - 30, XP015065647, Retrieved from the Internet <URL:https://www.rfe-editor.org/rfe/pdfrfe/rfc5609.txt.pdf> [retrieved on 20171023] *
YASUTAKE, YU: "Implementation of AAA System for Network Access", IPSJ SYMPOSIUM SERIES, vol. 2008, no. 1, 2 July 2008 (2008-07-02), pages 1777 - 1785 *

Also Published As

Publication number Publication date
US11310029B2 (en) 2022-04-19
US20200186327A1 (en) 2020-06-11
JPWO2019043750A1 (ja) 2019-12-12
JP6639754B2 (ja) 2020-02-05

Similar Documents

Publication Publication Date Title
US20210263765A1 (en) Block processing method, node, and system
US8838723B2 (en) High availability management system for stateless components in a distributed master-slave component topology
KR102073434B1 (ko) 보안 프로토콜의 동적 선택 기법
JP5878630B2 (ja) 半接続状態デバイスのグループとの仮想ペアリングのための方法および装置
TWI631841B (zh) 開放流協定硬體加速計時器實施系統與方法
JP6603311B2 (ja) ブラウザによりローカルサービスアセンブリを呼び出すための方法、デバイス及びシステム
US8745389B2 (en) Avoiding padding oracle attacks
US20220237295A1 (en) Remote Attestation Method and Device for Composite Device
JP2017529793A5 (ja)
JP2010283696A (ja) 情報処理装置及びその制御方法
US8156174B2 (en) Method and system for information exchange utilizing an asynchronous persistent store protocol
WO2024083259A1 (zh) 主备数据库集群及选主方法、计算设备及存储介质
US20160020887A1 (en) Communication method of node in content centric network (ccn) and the node
JP6639754B2 (ja) 通信装置、動作手順管理方法及び動作手順管理プログラム
JP5590222B2 (ja) 情報処理装置、および障害対応プログラム
JP2011095869A (ja) リクエスト情報処理方法および計算機システム
CN111615819B (zh) 一种传输数据的方法和装置
WO2012146091A1 (en) Authentication information processing
JP2012014452A (ja) 情報処理装置、情報処理プログラム、情報処理方法
US20200382620A1 (en) Method for handling long-running client-server processes
CN114731297A (zh) 用于计算设备对等方匹配的消息限制的自组织网络组
JP2008052358A (ja) 非同期リクエスト伝達システム
Friedman et al. Hardening cassandra against byzantine failures
JP2011100178A (ja) シンクライアントシステムにおけるシステム起動及び終了方法
JP4902633B2 (ja) Ｗｅｂシステムおよびリクエスト処理方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 17923058

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2019538758

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 17923058

Country of ref document: EP

Kind code of ref document: A1