[go: up one dir, main page]

JP4286224B2 - 無線ローカルエリアネットワーク（ｗｌａｎ）に用いられる安全な機密通信のための方法 - Google Patents

無線ローカルエリアネットワーク（ｗｌａｎ）に用いられる安全な機密通信のための方法 Download PDF

Info

Publication number
JP4286224B2
JP4286224B2 JP2004549019A JP2004549019A JP4286224B2 JP 4286224 B2 JP4286224 B2 JP 4286224B2 JP 2004549019 A JP2004549019 A JP 2004549019A JP 2004549019 A JP2004549019 A JP 2004549019A JP 4286224 B2 JP4286224 B2 JP 4286224B2
Authority
JP
Japan
Prior art keywords
certificate
authentication
access
response message
conversation
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
JP2004549019A
Other languages
English (en)
Other versions
JP2006505203A (ja
Inventor
満 霞 ▲鉄▼
厚 ▲儉▼ 唐
▲変▼ 玲 張
▲寧▼ 張
▲続▼ 茂 叶
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Iwncomm Co Ltd
Original Assignee
China Iwncomm Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Family has litigation
First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=4750115&utm_source=google_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=JP4286224(B2) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
Application filed by China Iwncomm Co Ltd filed Critical China Iwncomm Co Ltd
Publication of JP2006505203A publication Critical patent/JP2006505203A/ja
Application granted granted Critical
Publication of JP4286224B2 publication Critical patent/JP4286224B2/ja
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0869—Network architectures or network communication protocols for network security for authentication of entities for achieving mutual authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W80/00—Wireless network protocols or protocol adaptations to wireless operation
    • H04W80/04—Network layer protocols, e.g. mobile IP [Internet Protocol]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Small-Scale Networks (AREA)

Description

発明の分野
この発明は無線ローカルエリアネットワーク（ＷＬＡＮ）への移動端末の安全なアクセスと無線リンクを介した安全なデータ通信とのための方法および、無線通信技術と暗号化技術とを組合わせた製品に関する。
背景技術
個人的通信の目的は、ある者が、いつでもどこでも誰とでもいかなる通信をも行ない得るようにし、かつネットワークで提供される多数のサービスを自由に楽しめるようにすることである。ＩＰ技術および無線通信技術のような２つの普及している技術を組み入れることにより、ＷＬＡＮ技術は広帯域開発の傾向に従って、便利な高速インターネットアクセスサービスを備えた移動メインフレームまたは移動端末を提供して、高速ネットワークおよびマルチメディア通信サービスに対する益々増大する需要を満たす。ＷＬＡＮは移動計算を支持するだけでなく、フレームワークの柔軟性、能率性および拡張性をも有する。図１は、主に移動端末（ＭＴ）、アクセスポイント（ＡＰ）および無線アクセスサーバ（ＷＡＳ）のような装置を含む、ＷＬＡＮに基づく広帯域無線アクセスネットワークの構造を示す図であって、ＭＴは自由に移動可能なままであり、ＡＰは、セル間のハンドオフ、ＭＴ管理およびブリッジングを含むセル管理の機能を行ない、ＷＡＳはＭＴネットワーク間ローミング管理を行なう。固定アクセスから移動無線アクセス、インターネットへと、ＷＬＡＮに基づく広帯域無線ＩＰ技術は、世界規模のネットワーク環境に新しい概念を持ち込み、かつ多大な影響を与えた。並外れて広い用途を有するシステムは、商用ネットワーク（主に企業のイントラネット）、機関ユーザのネットワーク（たとえば公安、金融および政府各省）、エリアネットワーク（たとえば学校、病院、住宅区、リモートモニタまたは集中モニタ）、一時的ネットワーク（たとえば一時的会議）、屋外での移動加入者、および配線が困難でありかつ一定の変更に関わる場所において、非常に有用である。
ＷＬＡＮについては、そのセキュリティの問題は有線のネットワークよりも圧倒的に深刻な事項である。その事項については、いくつかのレベルの手段がその問題に対処するためにＷＬＡＮに組み入れられている。第１に、ＡＰごとに異なったサービスセットＩＤ（ＳＳＩＤ）を与え、ＭＴにアクセス時に対応のＳＳＩＤを提示させることにより、異なったグループのユーザのアクセスを可能にし、かつリソースへのアクセス権を区別して制限する。しかしながら、ＳＳＩＤの使用は、ＳＳＩＤを知っている誰もがネットワークにアクセスできるので、認証の最も目に見える（ocular）方法の１つであって、比較的低レベルのセキュリティ認証である。第２はアドレス制限であって、すなわち、ＡＰにおいて認証されたＭＴ無線カードのメディアアクセス制御（ＭＡＣ）アドレステーブルを配置することにより無許可のアクセスを防ぐ。しかしながら、無線カードのＭＡＣアドレスは取得することが困難ではなく偽造が可能である。したがって、これも許可のための比較的低レベルの認証である。いずれにしても、これら２つの方法のいずれもＭＴのアクセスを有効に制御することができず、通信の機密性を確実にすることがいっそう不可能である。
上記の２つの方法以外に、現在より広く用いられている手段は、ＷＬＡＮの国際標準（ＩＥＥＥ８０２．１１）に基づき、ＷＬＡＮに、データ通信および送信のためのＲＣ−４に基づくワイヤード・エクイヴァレント・プライバシー（Wired Equivalent Privacy, ＷＥＰ）機密性機構を導入することである。ＷＥＰアルゴリズムは単一鍵システムを用いるものであって、すなわち同じ秘密鍵を暗号化／解読に用い、秘密鍵は６４または１２８ビ
ットの長さであり、４０または１０４ビットが開始秘密鍵として知られる固定部分であって、すなわちＡＰおよびＭＴに配置されるものであり、残りの２４ビットが開始ベクトルとして知られる可変部分であり、これは通信の処理においてネットワークカードのドライバソフトウェアによって変更されるべきものである。すなわち、暗号化のための鍵は可変であって、これはある程度、無線通信の機密性を確実にする。しかしながら、開始ベクトルの変動の規則性のために、ＷＥＰアルゴリズムはそれほど安全ではない。これは最初に２００１年３月に米国カリフォルニア州立大学の研究チームにより発見された。彼らはＷＥＰアルゴリズムのＷＬＡＮがこの理由のために５時間以内に破られ得ると指摘した。開始ベクトル値がフレームごとに１の追加の率で変化し、各フレームは１５００バイト長さであってデータ送信の率は１１メガビットであると想定すると、開始ベクトルは以下の期間で繰返す。
１５００バイト／フレーム×８ビット／バイト×１秒／（１１×１０6ビット）×２24フレーム≒１８３００秒≒５時間
すなわち同じ秘密鍵で暗号化された２フレームテキストが５時間間隔で得られ、こうして開始秘密鍵の値を推測するかまたは計算することが可能である。ここで指摘すべきことは、秘密鍵の長さはその解読時間に影響しないが、推測および計算を複雑にすることである。２００１年８月に、２人のイスラエルのワイツマン研究所（Weizmann Research Institute）の専門家および１人のシスコインコーポレイション（Cisco Incorporation）の研究者を含む３人の世界で有数の解読専門家が、ＷＥＰセキュリティテストを行なった。彼らは１時間以内に、ネットワークから得たデータの小さな部分に従ってＷＬＡＮに用いられた秘密鍵を解読した。また、ＡＴ＆Ｔ研究所（AT&T Laboratory）が同じ態様で解読を達成した。これは、ＷＥＰがＷＬＡＮのセキュリティを確実にし得ないことを十分に示す。セキュリティの事項は、ＷＬＡＮの広い用途を阻む障害物の１つとなり、安全なアクセスおよび機密通信はＷＬＡＮ技術の研究における最も重要な部分となった。
発明の要約
この発明の目的は、上述の技術的欠点を克服すること、および無線ローカルエリアネットワーク（ＷＬＡＮ）への移動端末の安全なアクセスと無線リンクを介した安全なデータ通信とのための方法を提供することである。これは共通鍵暗号化技術と対称的暗号化技術とを組合わせ、安全なＭＴアクセスに対する有効な制御を提供しないＷＬＡＮの欠点を解決して、かつ無線リンクを介したデータ通信の限定された機密性を克服し、それによりＭＴのアクセスに対する制御を達成しただけでなく、ＭＴアクセスのセキュリティおよび通信の高い機密性をも確実にした。
この発明は、無線ローカルエリアネットワーク（ＷＬＡＮ）への移動端末の安全なアクセスと無線リンクを介した安全なデータ通信とのための方法であって、ＭＴおよびＡＰがＡＳを介して双方向証明書認証を行ない、ＭＴおよびＡＰが会話のための秘密鍵のネゴシエーションを行なう、方法を提供する。
好ましい実施例に従うと、この発明は、無線ローカルエリアネットワーク（ＷＬＡＮ）への移動端末の安全なアクセスと無線リンクを介した安全なデータ通信とのための方法であって、ＭＴがＡＰにログオンする場合に、ＭＴおよびＡＰはＡＳを介して前記双方向証明書認証を行ない、前記双方向証明書認証が成功して行なわれた後に、ＭＴおよびＡＰは前記会話のための秘密鍵のネゴシエーションを行なう、方法を提供した。
好ましい実施例に従うと、この発明は、無線ローカルエリアネットワーク（ＷＬＡＮ）への移動端末の安全なアクセスと無線リンクを介した安全なデータ通信とのための方法で
あって、ＭＴがＡＰにログオンする場合に、ＭＴおよびＡＰは互いに対してそれぞれの証明書を通知し、次いでそれらは会話のための秘密鍵のネゴシエーションを行ない、前記会話のための秘密鍵のネゴシエーションが行なわれた後で、ＭＴおよびＡＰはＡＳを介して双方向証明書認証を行ない、他方により用いられる証明書とそれにより通知されたものとが同じであるかを判定し、同じでなければ認証は失敗し、同じであれば認証の結果は前記双方向証明書識別の結果に依存する、方法を提供した。
前記双方向証明書識別は、以下のステップを含む。
１） ＭＴがＡＰにログオンする場合に、ＭＴがＡＰにＭＴ証明書を含むアクセス認証要求メッセージを送るステップと、
２） ＡＰが前記アクセス認証要求メッセージを受取った後で、ＡＰがＡＰ証明書をメッセージに追加し、次いでＡＳに前記ＭＴ証明書およびＡＰ証明書を含む証明書認証要求メッセージを送るステップと、
３） ＡＳが前記証明書認証要求メッセージを受取った後で、ＡＳが前記メッセージ内のＡＰ証明書およびＭＴ証明書を認証し、次いでＡＰにＡＳ署名を備えた証明書認証応答メッセージを送り返すステップと、
４） ＡＰが前記証明書認証応答メッセージを受取った後で、ＡＰがＡＳ署名を認証してＭＴ証明書の認証の結果を得て、次いでＭＴに証明書認証応答メッセージをアクセス認証応答メッセージとして送り返すステップと、
５） ＭＴが前記アクセス認証応答メッセージを受取った後で、ＭＴがＡＳ署名を認証してＡＰ証明書の認証の結果を得て、ＭＴとＡＰとの間の前記双方向証明書識別を完了させるステップとを含む。
好ましい実施例に従うと、この発明は、無線ローカルエリアネットワーク（ＷＬＡＮ）への移動端末の安全なアクセスと無線リンクを介した安全なデータ通信とのための方法であって、 １） ＭＴがＡＰにログオンする場合に、ＭＴはＡＰに前記双方向証明書認証のためのＭＴ証明書を含むアクセス認証要求メッセージを送り、 ２） ＡＰが前記アクセス認証要求メッセージを受取った後で、ＡＰはＡＰ証明書をメッセージに追加し、次いでＡＳに前記双方向証明書認証のための前記ＭＴ証明書およびＡＰ証明書を含む証明書認証要求メッセージを送り、かつその間に会話のための秘密鍵のネゴシエーションをＭＴと開始し、 ３） ＡＳが前記証明書認証要求メッセージを受取った後で、ＡＳは前記メッセージ内のＡＰ証明書およびＭＴ証明書を認証し、次いでＡＰに前記双方向証明書認証のためのＡＳ署名を備えた証明書認証応答メッセージを送り返し、４） ＡＰが前記証明書認証応答メッセージを受取った後で、ＡＰはＡＳ署名を認証してＭＴ証明書の認証の結果を得て、次いでＭＴに証明書認証応答メッセージを前記双方向証明書認証のためのアクセス認証応答メッセージとして送り返し、 ５） ＭＴが前記アクセス認証応答メッセージを受取った後で、ＭＴはＡＳ署名を認証してＡＰ証明書の認証の結果を得てＭＴとＡＰとの間の前記双方向証明書識別の処理を完了し、次いでＭＴは前記会話のための秘密鍵のネゴシエーションを完了するために対応の処理を行なう、方法を提供した。
好ましい実施例に従うと、この発明は、無線ローカルエリアネットワーク（ＷＬＡＮ）への移動端末の安全なアクセスと無線リンクを介した安全なデータ通信とのための方法であって、 １） ＭＴがＡＰにログオンする場合に、ＭＴはＡＰに前記双方向証明書認証のためのＭＴ証明書を含むアクセス認証要求メッセージを送り、 ２） ＡＰが前記アクセス認証要求メッセージを受取った後で、ＡＰはＡＰ証明書をメッセージに追加し、次いでＡＳに前記双方向証明書認証のための前記ＭＴ証明書およびＡＰ証明書を含む証明書認証要求メッセージを送り、 ３） ＡＳが前記証明書認証要求メッセージを受取った後で、ＡＳは前記メッセージ内のＡＰ証明書およびＭＴ証明書を認証し、次いでＡＰに前記双方向証明書認証のためのＡＳ署名を含む証明書認証応答メッセージを送り返し、 ４）
ＡＰが前記証明書認証応答メッセージを受取った後で、ＡＰはＡＳ署名を認証してＭＴ証明書の認証の結果を得て、ＡＰは認証の結果を判定し、もし認証が成功していなければ、ＡＰはＭＴに前記証明書認証応答メッセージを前記双方向証明書認証に対するアクセス認証応答メッセージとして送り返し、もし認証が成功していれば、ＡＰはＭＴに前記アクセス認証応答メッセージを送り返しながら会話のための秘密鍵のコンサルトをＭＴと開始し、 ５） ＭＴが前記証明書認証応答メッセージを受取った後で、ＭＴはＡＳ署名を認証してＡＰ証明書の認証の結果を得て、ＭＴとＡＰとの間の前記双方向証明書識別を完了し、ＭＴは次いで前記会話のための秘密鍵のネゴシエーションの処理を完了するために対応の処理を行なう、方法を提供した。
好ましい実施例に従うと、この発明は、無線ローカルエリアネットワーク（ＷＬＡＮ）への移動端末の安全なアクセスと無線リンクを介した安全なデータ通信とのための方法であって、 １） ＭＴがＡＰにログオンする場合に、各々は他方にそれ自体の証明書を通知し、次いでこれらは前記会話のための秘密鍵のネゴシエーションを完了し、その間に、ＭＴはまたＡＰへのアクセス認証要求識別の通知をも完了し、 ２） ＡＰはＡＳに前記双方向証明書認証のためのＭＴ証明書およびＡＰ証明書を含む証明書認証要求メッセージを送り、 ３） ＡＳが前記証明書認証要求メッセージを受取った後で、ＡＳは前記メッセージ内のＡＰ証明書およびＭＴ証明書を認証し、次いでＡＰに前記双方向証明書認証のためのＡＳ署名を含む証明書認証応答メッセージを送り返し、 ４） ＡＰが前記証明書認証応答メッセージを受取った後で、ＡＰはＡＳ署名を認証してＭＴ証明書の認証の結果を得て、次いでＭＴに前記証明書認証応答メッセージを前記双方向証明書認証のためのアクセス認証応答メッセージとして送り返し、 ５） ＭＴが前記アクセス認証応答メッセージを受取った後で、ＭＴはＡＳ署名を認証し、次いでメッセージ内のＡＰ証明書が会話のための秘密鍵のネゴシエーションの前にＡＰにより通知されたものと同じであるかを判定し、同じでなければ認証は失敗し、同じであればＭＴはメッセージからＡＰ証明書の認証の結果を得て、ＭＴとＡＰとの間の前記双方向証明書認証処理を完了する、方法を提供した。
前記アクセス認証要求メッセージは、アクセス認証要求識別をも含む。
前記証明書認証要求メッセージは、アクセス認証要求識別をも含むか、またはアクセス認証要求識別およびＡＰ署名をも含む。
前記証明書認証応答メッセージは、ＡＳの署名提出の前に、ＭＴ証明書認証の結果の情報およびＡＰ証明書認証の結果の情報をも含む。
前記アクセス認証応答メッセージは前記証明書認証応答メッセージと同一である。
前記アクセス認証要求識別は、ランダムデータまたは認証連続番号のストリングである。
前記ＭＴ証明書認証結果の情報は、ＭＴ証明書ならびにＭＴ証明書認証結果およびＡＳ署名を含むか、またはＭＴ証明書およびＭＴ証明書認証結果を含む。
前記ＡＰ証明書認証結果の情報は、ＡＰ証明書とＡＰ証明書認証結果とアクセス認証要求識別とＡＳ署名とを含むか、またはＡＰ証明書とＡＰ証明書認証結果とアクセス認証要求識別とを含む。
ＭＴが指定されたＡＰへのアクセスを所望する場合、ＭＴは第１にＡＰの関連情報またはＡＰの証明書を得なければならない。
前記会話のための秘密鍵のネゴシエーションは、ＡＰまたはＭＴの共通鍵およびそれらのそれぞれの私有鍵を用いてＭＴまたはＡＰを参照して会話のための秘密鍵を生成する。
この発明の好ましい実施例の１つにおいて、会話のための秘密鍵のネゴシエーションは、
１） ＭＴが、そこから整数ｆ（ａ）を計算するための整数ａを秘密に選択し、整数ｆ（ａ）とその上のＭＴ署名とを秘密鍵ネゴシエーション要求メッセージに組合わせて、それをＡＰに送信するステップを含み、前記ｆは整数ｆ（ａ）からの整数ａを計算不可能にする関数であり、
２） ＡＰが前記秘密鍵ネゴシエーション要求メッセージを受取った後で、ＡＰがそこから整数ｆ（ｂ）を計算するための整数ｂを秘密に選択し、整数ｆ（ｂ）とその上のＡＰ署名とを秘密鍵ネゴシエーション応答メッセージに組合わせ、それをＭＴに送信するステップをさらに含み、前記ｆは整数ｆ（ｂ）からの整数ｂを計算不可能にする関数であり、
３） ＡＰがｇ（ｂ，ｆ（ａ））を計算し、ＭＴが、それが前記秘密鍵ネゴシエーション応答メッセージを受取った後で、ｇ（ａ，ｆ（ｂ））を通信の処理における会話のための秘密鍵として計算するステップをさらに含み、前記ｇはｇ（ａ，ｆ（ｂ））＝ｇ（ｂ，ｆ（ａ））の計算を可能にする関数である。
この発明の別の好ましい実施例において、前記会話のための秘密鍵のネゴシエーションは、
１） ＡＰが、そこから整数ｆ（ｂ）を計算するための整数ｂを秘密に選択し、整数ｆ（ｂ）とその上のＡＰ署名とを秘密鍵ネゴシエーション要求メッセージに組合わせて、それをＭＴに送信するステップを含み、前記ｆは整数ｆ（ｂ）からの整数ａを計算不可能にする関数であり、
２） ＭＴが前記秘密鍵ネゴシエーション要求メッセージを受取った後で、ＭＴがそこから整数ｆ（ａ）を計算するための整数ａを秘密に選択し、整数ｆ（ａ）およびその上のＭＴ署名を秘密鍵ネゴシエーション応答メッセージに形成し、それをＡＰに送信するステップをさらに含み、前記ｆは整数ｆ（ａ）からの整数ａを計算不可能にする関数であり、
３） ＭＴがｇ（ａ，ｆ（ａ））を計算し、ＡＰが、それが前記秘密鍵応答メッセージを受取った後で、ｇ（ａ，ｆ（ｂ））を通信の処理における会話のための秘密鍵として計算するステップをさらに含み、前記ｇはｇ（ａ，ｆ（ｂ））＝ｇ（ｂ，ｆ（ａ））の計算を可能にする関数である。
この発明の別の好ましい実施例において、会話のための秘密鍵のネゴシエーションは、
１） ＭＴまたはＡＰがランダムデータのストリングを生成し、それらをＡＰまたはＭＴの共通鍵を用いた暗号化の後で秘密鍵ネゴシエーション要求メッセージとしてＡＰまたはＭＴに送るステップと、
２） ＡＰまたはＭＴが前記秘密鍵ネゴシエーション要求メッセージをＭＴまたはＡＰから受取った後で、ＡＰまたはＭＴはそれ自体の私有鍵を解読のために用い、他方により生成されたランダムデータを得て、次いでＡＰまたはＭＰは再びランダムデータのストリングを生成し、それらをＭＴまたはＡＰにＭＴまたはＡＰの共通鍵を用いた暗号化の後で秘密鍵ネゴシエーション応答メッセージとして送信するステップと、
３） ＭＴまたはＡＰが前記秘密鍵ネゴシエーション応答メッセージをＡＰまたはＭＴから受取った後で、ＭＴまたはＡＰはそれ自体の秘密鍵を解読のために用い、他方により生成されたランダムデータを得るステップとを含み、ＭＴおよびＡＰの両方が他方およびそれ自体により生成されたランダムデータを用いて会話のための秘密鍵を生成する。
この発明の別の好ましい実施例において、会話のための秘密鍵のネゴシエーションは、
１） ＭＴまたはＡＰがランダムデータのストリングを生成し、ＭＴまたはＡＰが暗号
化のためにＡＰまたはＭＴの共通鍵を用いた後で、それ自体の署名を秘密鍵ネゴシエーション要求メッセージとして添付し、かつそれをＡＰまたはＭＴに送信するステップと、
２） ＡＰまたはＭＴが前記秘密鍵ネゴシエーション要求メッセージをＭＴまたはＡＰから受取った後で、ＡＰまたはＭＴが署名を認証するためにＭＴまたはＡＰの共通鍵を用い、次いでそれ自体の私有鍵を用いて受信した暗号化メッセージを解読するステップとを含み、ＭＴおよびＡＰの両方がランダムデータを会話のための秘密鍵として用いる。
さらに、前記会話のための秘密鍵のネゴシエーションは、通信の処理において用いられる通信アルゴリズムのネゴシエーションをも含み得る。
この発明は従来技術に鑑みて以下の利点を有する。
これは、安全なＭＴアクセスの有効な制御を有さないというＷＬＡＮにおける問題を解決し、無線リンクを介したデータ通信の機密性の制限を克服した。さらに、これは共通鍵暗号化システムと対称的暗号化技術とを組合せ、ＭＴとＡＰとの間の双方向証明書認証を実現し、アクセスのセキュリティをさらに向上させた。さらに、会話のための秘密鍵の動的ネゴシエーションを通して、安全なデータ通信を達成するための、各認証処理における秘密鍵の動的な改訂、秘密鍵および通信を達成し、解読の難度を大きく増大させた。要約すれば、この方法はＭＴのアクセスにおける制御を達成しただけではなく、ＭＴアクセスのセキュリティおよび通信の高い機密性をも確実にした。
好ましい実施例の説明
以下は、図面および実施例に基づくこの発明のさらなる説明である。
図２は、ＡＳ（認証サーバ）に基づくＷＬＡＮセキュリティ認証システムの論理構造を示すブロック図である。共通鍵暗号化技術が用いられる。ＭＴがＡＰにログオンする場合に、双方向証明書認証がＡＳを用いて行なわれなければならない。許可された証明書を保持するＭＴのみが、許可された証明書を保持するＡＰにアクセスでき、そうでなければ、ＡＰがＭＴのアクセスを拒絶するか、またはＭＴがＡＰへのログオンを拒絶する。成功した認証の後で、ＭＴおよびＡＰは会話のための共通鍵のネゴシエーションを行ない、対称的暗号化技術を用いて無線リンクを介した安全なデータ通信を実現する。処理の全体が図３に示されるが、ここで証明書の内容は主に、証明書の連続番号、証明書認証者の名前、証明書の有効期間、証明書保持者の名前、証明書保持者の共通鍵情報、証明書認証者によって用いられる署名アルゴリズム、および証明書上の証明書認証者の署名を含む。
１．双方向証明書認証
ＭＴがＡＰにログオンする場合に、これら両方は、以下のワークフローに示されるようにＡＳを介して双方向証明書認証を行なう。
ａ） アクセス認証要求。ＭＴはＡＰにアクセス認証要求メッセージを送る、すなわち、ＡＰにＭＴ証明書とランダムデータのストリングまたは認証連続番号を送るが、ここでランダムデータのストリングまたは認証連続番号は、アクセス認証要求識別と称する。
ｂ） 証明書認証要求。ＡＰがＭＴアクセス認証要求メッセージを受取った後で、ＡＰはＡＳに証明書認証要求メッセージを送る、すなわち、ＡＳに、ＭＴ証明書、アクセス認証要求識別およびＡＰ証明書またはＭＴ証明書、アクセス認証要求識別、ならびにそれらの上のＡＰの私有鍵の署名によって構成される証明書認証要求メッセージを送る。
ｃ） 証明書認証応答。ＡＳがＡＰの証明書認証要求メッセージを受取った後で、もしメッセージがＡＰの署名を含んでいれば、ＡＳは最初にその真正性について署名を認証する。もしそれが真正でなければ、認証結果は失敗として判断される。次いでそれはＡＰ証明書およびＭＴ証明書をそれらの正当性に関して認証する。認証が終了すると、ＡＳはＡＰに以下を送り返す、すなわち、［１］ＭＴ証明書およびＭＴ証明書認証結果とそれらの上のＡＳの署名とを含む、またはＭＴ証明書およびＭＴ証明書認証結果のみを含む、ＭＴ証明書認証結果情報、［２］ＡＰ証明書およびＡＰ認証結果およびアクセス認証結果識別とそれらの上のＡＳの署名とを含む、またはＡＰ証明書およびＡＰ証明書認証結果およびアクセス認証要求識別のみを含む、ＡＰ証明書認証結果情報、［３］［１］および［２］上のＡＳの署名によって構成される証明書認証応答メッセージ、である。
ｄ） アクセス認証応答。ＡＰは、ＡＳから送り返される証明書認証応答メッセージ上の署名を認証し、ＭＴ証明書認証結果を得る。ＡＰは、ＭＴにアクセス認証応答メッセージとして証明書認証応答メッセージを送り返す。
ｅ） ＭＴはＡＰにより送り返された認証応答メッセージ上の署名を認証し、ＡＰ証明書の認証結果を得る。
ここで、ＭＴとＡＰとの間の双方向証明書認証処理は完了している。もしそれらの証明書が成功して認証されると、ＡＰはＭＴがアクセスすることを許可し、そうでなければこれはそれがアクセスすることを拒絶し、またはＭＴはＡＰにログオンすることを拒絶する。ここで、許可された証明書を有するＭＴが許可された証明書を有するＡＰに成功してアクセスし、ＭＴの安全なアクセスを制御するというＡＰの機能が完了している。
２．会話のための秘密鍵のネゴシエーション
ＭＴとＡＰとの双方向証明書認証が成功して行なわれた後で、すなわち、ＭＴの成功したエントリが達成された後で、ＭＴとＡＰとの間の安全な機密的無線通信を実現するために、これら両方は互いの共通鍵およびそれぞれ自体の私有鍵を用いてそれら自体の中に通信データメッセージの暗号化および解読に用いるための、会話のための秘密鍵を生成する。しかしながら、証明書の有効期間内では、ＭＴとＡＴとの間の会話のための秘密鍵が変更されないままであることに留意されたい。各秘密鍵の各認証を実現するために、会話のための秘密鍵の動的ネゴシエーションが必要である。会話のための秘密鍵の動的ネゴシエーションは以下のように進む。
ａ） 秘密鍵ネゴシエーション要求。ＭＴまたはＡＰはランダムデータのストリングを生成し、ＡＰおよびＭＴの共通鍵を用いた暗号化の後で、ＡＰまたはＭＴに秘密鍵ネゴシエーション要求メッセージを送る。
ｂ） 秘密鍵ネゴシエーション応答。ＡＰまたはＭＴがＭＴまたはＡＰから送られた秘密鍵ネゴシエーション要求メッセージを受取った後で、ＡＰまたはＭＴは解読のためにそれ自体の私有鍵を用い、他方により生成されたランダムデータを得る。これは次いで局所的にランダムデータのストリングを生成し、ＭＴまたはＡＰの共通鍵を用いた暗号化の後に、ＭＴまたはＡＰに秘密鍵ネゴシエーション応答メッセージについて応答する。
ｃ） ＭＴまたはＡＰが、ＡＰまたはＭＴから送られた秘密鍵ネゴシエーション応答メッセージを受取った後で、ＭＴまたはＡＰは解読のためにそれ自体の私有鍵を用い、他方のランダムデータを得る。ＭＴおよびＡＰは両方ともそれ自体によりまたは他方により生成された２つのランダムデータを用いて、通信データメッセージの暗号化および解読のために用いられるべき会話のための秘密鍵を生成する。
通信の機密性をさらに向上させるために、ＭＴおよびＡＰがある時間期間通信を行なった後で、または所与の量のメッセージを交換した後で、会話のための秘密鍵のネゴシエーションが再び行なわれてもよい。
双方向証明書認証はＭＴの安全なアクセスを完了させ、会話のための秘密鍵のネゴシエーションは、ＭＴとＡＰとの間の高度に機密的な通信を完全に確実にする。
以下が特に指摘される。
（１） もしＭＴが指定されたＡＰへのアクセスを意図するのであれば、ＭＴがそれが受取るアクセス認証応答メッセージを判定するためには、双方向証明書認証の前に、ＭＴはＡＰの関係のある情報を知っているかまたはＡＰの証明書を保持しているべきである。
（２） 会話のための秘密鍵のネゴシエーションはまた、通信アルゴリズムのネゴシエーションをも含み得るが、すなわち、秘密鍵ネゴシエーション要求メッセージの中には、要求側により支持される通信アルゴリズムが列挙されている。応答側は、要求側から提供される通信アルゴリズムの１つを選択し、秘密鍵ネゴシエーション応答メッセージを介して要求側に送り返す。会話のための秘密鍵のネゴシエーションが完了した後で、これら両方はネゴシエーションの通信アルゴリズムを用いて機密的な通信を行なう。
（３） 会話のための秘密鍵の動的ネゴシエーションは以下のようにも実現され得る。ＭＴまたはＡＰはランダムデータのストリングを局所的に生成し、それ自体の署名を添付し、それを他方の共通鍵を用いた暗号化の後で他方に送る。ＡＰまたはＭＴがそれを受取った後で、ＡＰまたはＭＴはそれが他方から送られたデータであるかを認証するために他方の共通鍵を用い、次いでそれが受取った暗号化メッセージを解読するためにそれ自体の私有鍵を用いる。これら両方は、ランダムデータを会話のための秘密鍵として用いて、通信データを解読する。
（４） 会話のための秘密鍵のネゴシエーションは以下のようにも進み得る。
ａ） ＭＴは秘密に整数ａを選択し、ｆ（ａ）を計算し、ＡＰにｆ（ａ）およびその上のＭＴの署名を送る、ただし、ｆは、ｆ（ａ）からのａの計算を不可能にする関数である。
ｂ） ＡＰは秘密に整数ｂを選択し、ｆ（ｂ）を計算し、ＭＴにｆ（ｂ）およびその上のＭＴの署名を送る、ただし、関数ｆの定義はａ）と同様である。
ｃ） 通信の処理における会話のための秘密鍵として、ＭＴはｇ（ａ，ｆ（ａ））を計算し、ＡＰはｇ（ｂ，ｆ（ａ））を計算する、ただしｇはｇ（ａ，ｆ（ｂ））＝ｇ（ｂ，ｆ（ａ））の計算を可能にする関数である。
（５） 上述のように、最初に双方向証明書認証が行なわれ次いで会話のための秘密鍵のネゴシエーションが行なわれるが、処理の特定の実現においては、会話のための秘密鍵のネゴシエーションが双方向証明書認証の前に行なわれるか、これら２つの処理が組合されてまたは代替的に行なわれ得る。
（６） 特定的に以下のように、会話のための秘密鍵のネゴシエーションが最初に、次いで双方向証明書認証が行なわれる。
ａ） ＭＴがＡＰにログオンする場合に、これら両方はそれぞれの証明書を互いに通知
する。
ｂ） 前記方法を用いて、ＭＴおよびＡＰは会話のための秘密鍵のネゴシエーションを行なう。
ｃ） 前記方法を用いて、ＭＴおよびＡＰは双方向証明書認証を行ない、他方により用いられる証明書が、ステップａ）においてそれにより通知された証明書と同じであるかを判定する。もし同じでなければ認証は失敗する。同じであれば認証結果は双方向証明書認証の処理の結果に依存する。
（７） 双方向証明書認証および会話のための秘密鍵のネゴシエーションは、以下のように交互に行なわれる。
双方向証明書認証および会話のための秘密鍵のネゴシエーションの処理は、上記と全く同じである。相違点は、メッセージのシーケンスの交替のみにある。すなわち、ＭＴがＡＰにログオンする場合に、ＭＴはＡＰにアクセス認証要求メッセージを送る。それがメッセージを受取った後で、双方向証明書認証および会話のための秘密鍵のネゴシエーションが別々に行なわれるよりも高速に交互に行なわれるように、ＡＰはＡＳに証明書認証要求メッセージを送りながら、会話のための秘密鍵のネゴシエーションをＭＴと開始する。
（８） 双方向証明書認証および会話のための秘密鍵のネゴシエーションは、以下のように組合されて行なわれる。
ＭＴがＡＰにログオンする場合に、これら両方は第１に双方向証明書認証を行ない、次いで会話のための秘密鍵のネゴシエーションを行なう。しかしながら、認証が終了しつつある場合に、すなわち、ＡＰがアクセス認証応答メッセージをＭＴに送り返しながら、会話のための秘密鍵のネゴシエーションをＭＴと開始するが、すなわち、双方向証明書認証および会話のための秘密鍵のネゴシエーションが別々に行なわれるよりも高速に組み合わされて行なわれるように、それは秘密鍵ネゴシエーション要求情報をアクセス認証応答メッセージに追加する。
（９） 双方向証明書認証および会話のための秘密鍵のネゴシエーションは、以下の態様でも行なわれ得る。すなわち、方法は、第１の会話のための秘密鍵のネゴシエーションを行ない、次いで双方向証明書認証を行なうことにより簡略化される。ＭＴおよびＡＰが互いに対しそれぞれの証明書を通知して会話のための秘密鍵のネゴシエーションを行なう処理において、ＭＴはＡＰにアクセス認証要求識別をも通知すべきである。したがって、その後に双方向証明書認証を行なう場合に、ＭＴはアクセス認証要求メッセージをＡＰに送る必要がない。その代わりに、ＡＰはＡＳに対し証明書認証要求メッセージを直接送り、双方向証明書認証を開始する。認証の処理が完了した場合に、ＭＴは、ＡＰによって用いられる証明書が会話のための秘密鍵のネゴシエーションの前にＡＰにより通知された証明書と同じであるかを判定するだけでよい。もしそうでなければ、認証は失敗する。そうであれば、認証結果は双方向証明書認証の処理の結果に依存する。
従来の広帯域無線ＩＰシステムの構造を示す図である。 この発明のＡＳに基づくＷＬＡＮセキュリティ認証システムの論理構造を示すブロック図である。 ＭＴアクセス時のこの発明の認証のフローチャートを示す図である。

Claims (21)

  1. 無線ローカルエリアネットワーク（ＷＬＡＮ）に用いられる安全な機密通信のための方法であって、
    移動端末（ＭＴ）がアクセスポイント（ＡＰ）にログオンする場合に、移動端末（ＭＴ）証明書およびアクセスポイント（ＡＰ）証明書を認証サーバ（ＡＳ）へ送って認証サーバ（ＡＳ）を介して認証を行ない、
    次いで、移動端末（ＭＴ）証明書およびアクセスポイント（ＡＰ）証明書を認証した結果をアクセスポイント（ＡＰ）および移動端末（ＭＴ）に送り返して、前記移動端末（ＭＴ）とアクセスポイント（ＡＰ）との間の双方向証明書認証を行ない、
    移動端末（ＭＴ）およびアクセスポイント（ＡＰ）は会話のための秘密鍵のネゴシエーションを行なう、方法。
  2. ＭＴがＡＰにログオンする場合に、ＭＴおよびＡＰはＡＳを介して前記双方向証明書認証を行ない、
    前記双方向証明書認証が成功して行なわれた後に、ＭＴおよびＡＰは前記会話のための秘密鍵のネゴシエーションを行なう、請求項１に記載の無線ローカルエリアネットワーク（ＷＬＡＮ）に用いられる安全な機密通信のための方法。
  3. ＭＴがＡＰにログオンする場合に、ＭＴおよびＡＰは互いに対してそれぞれの証明書を通知し、次いでそれらは会話のための秘密鍵のネゴシエーションを行ない、
    前記会話のための秘密鍵のネゴシエーションが完了した後で、ＭＴおよびＡＰはＡＳを介して双方向証明書認証を行ない、その間に他方により用いられる証明書とそれにより通知されたものとが同じであるかを判定し、同じでなければ認証は失敗し、同じであれば認証の結果は前記双方向証明書識別の結果に依存する、請求項１に記載の無線ローカルエリアネットワーク（ＷＬＡＮ）に用いられる安全な機密通信のための方法。
  4. 前記双方向証明書認証は、
    １） ＭＴがＡＰにログオンする場合に、ＭＴがＡＰにＭＴ証明書を含むアクセス認証要求メッセージを送るステップと、
    ２） ＡＰが前記アクセス認証要求メッセージを受取った後で、ＡＰがＡＰ証明書をメッセージに追加し、次いでＡＳに前記ＭＴ証明書およびＡＰ証明書を含む証明書認証要求メッセージを送るステップと、
    ３） ＡＳが前記証明書認証要求メッセージを受取った後で、ＡＳが前記メッセージ内のＡＰ証明書およびＭＴ証明書を認証し、次いでＡＰにＡＳ署名を含む証明書認証応答メッセージを送り返すステップと、
    ４） ＡＰが前記証明書認証応答メッセージを受取った後で、ＡＰがＡＳ署名を認証してＭＴ証明書の認証の結果を得て、次いでＭＴに証明書認証応答メッセージをアクセス認証応答メッセージとして送り返すステップと、
    ５） ＭＴが前記アクセス認証応答メッセージを受取った後で、ＭＴがＡＳ署名を認証してＡＰ証明書の認証の結果を得て、ＭＴとＡＰとの間の前記双方向証明書識別を完了させるステップとを含む、請求項１、請求項２または請求項３に記載の無線ローカルエリアネットワーク（ＷＬＡＮ）に用いられる安全な機密通信のための方法。
  5. １） ＭＴがＡＰにログオンする場合に、ＭＴはＡＰに前記双方向証明書認証のためのＭＴ証明書を含むアクセス認証要求メッセージを送り、
    ２） ＡＰが前記アクセス認証要求メッセージを受取った後で、ＡＰはＡＰ証明書をメッセージに追加し、次いでＡＳに前記双方向証明書認証のための前記ＭＴ証明書およびＡＰ証明書を含む証明書認証要求メッセージを送り、かつその間に会話のための秘密鍵のネゴシエーションをＭＴと開始し、
    ３） ＡＳが前記証明書認証要求メッセージを受取った後で、ＡＳは前記メッセージ内のＡＰ証明書およびＭＴ証明書を認証し、次いでＡＰに前記双方向証明書認証のためのＡＳ署名を含む証明書認証応答メッセージを送り返し、
    ４） ＡＰが前記証明書認証応答メッセージを受取った後で、ＡＰはＡＳ署名を認証してＭＴ証明書の認証の結果を得て、次いでＭＴに証明書認証応答メッセージを前記双方向証明書認証のためのアクセス認証応答メッセージとして送り返し、
    ５） ＭＴが前記アクセス認証応答メッセージを受取った後で、ＭＴはＡＳ署名を認証してＡＰ証明書の認証の結果を得てＭＴとＡＰとの間の前記双方向証明書識別の処理を完了し、次いでＭＴは前記会話のための秘密鍵のネゴシエーションを完了するために対応の処理を行なう、請求項１に記載の無線ローカルエリアネットワーク（ＷＬＡＮ）に用いられる安全な機密通信のための方法。
  6. １） ＭＴがＡＰにログオンする場合に、ＭＴはＡＰに前記双方向証明書認証のためのＭＴ証明書を含むアクセス認証要求メッセージを送り、
    ２） ＡＰが前記アクセス認証要求メッセージを受取った後で、ＡＰはＡＰ証明書をメッセージに追加し、次いでＡＳに前記双方向証明書認証のための前記ＭＴ証明書およびＡＰ証明書を含む証明書認証要求メッセージを送り、
    ３） ＡＳが前記証明書認証要求メッセージを受取った後で、ＡＳは前記メッセージ内のＡＰ証明書およびＭＴ証明書を認証し、次いでＡＰに前記双方向証明書認証のためのＡＳ署名を含む証明書認証応答メッセージを送り返し、
    ４） ＡＰが前記証明書認証応答メッセージを受取った後で、ＡＰはＡＳ署名を認証してＭＴ証明書の認証の結果を得て、ＡＰは認証の結果を判定し、もし認証が成功していなければ、ＡＰはＭＴに前記証明書認証応答メッセージを前記双方向証明書認証に対するアクセス認証応答メッセージとして送り返し、もし認証が成功していれば、ＡＰはＭＴに前記アクセス認証応答メッセージを送り返しながら会話のための秘密鍵のコンサルトをＭＴと開始し、
    ５） ＭＴが前記証明書認証応答メッセージを受取った後で、ＭＴはＡＳ署名を認証してＡＰ証明書の認証の結果を得て、ＭＴとＡＰとの間の前記双方向証明書識別を完了し、ＭＴは次いで前記会話のための秘密鍵のネゴシエーションの処理を完了するために対応の処理を行なう、請求項１に記載の無線ローカルエリアネットワーク（ＷＬＡＮ）に用いられる安全な機密通信のための方法。
  7. １） ＭＴがＡＰにログオンする場合に、各々は他方にそれ自体の証明書を通知し、次いでこれらは前記会話のための秘密鍵のネゴシエーションを完了し、その間に、ＭＴはまたＡＰへのアクセス認証要求識別の通知をも完了し、
    ２） ＡＰはＡＳに前記双方向証明書認証のためのＭＴ証明書およびＡＰ証明書を含む証明書認証要求メッセージを送り、
    ３） ＡＳが前記証明書認証要求メッセージを受取った後で、ＡＳは前記メッセージ内のＡＰ証明書およびＭＴ証明書を認証し、次いでＡＰに前記双方向証明書認証のためのＡＳ署名を含む証明書認証応答メッセージを送り返し、
    ４） ＡＰが前記証明書認証応答メッセージを受取った後で、ＡＰはＡＳ署名を認証してＭＴ証明書の認証の結果を得て、次いでＭＴに前記証明書認証応答メッセージを前記双方向証明書認証のためのアクセス認証応答メッセージとして送り返し、
    ５） ＭＴが前記アクセス認証応答メッセージを受取った後で、ＭＴはＡＳ署名を認証し、次いでＡＰ証明書が会話のための秘密鍵のネゴシエーションの前にＡＰにより通知されたものと同じであるかを判定し、同じでなければ認証は失敗し、同じであればＭＴはメッセージからＡＰ証明書の認証の結果を得て、ＭＴとＡＰとの間の前記双方向証明書認証処理を完了する、請求項１に記載の無線ローカルエリアネットワーク（ＷＬＡＮ）に用いられる安全な機密通信のための方法。
  8. 前記アクセス認証要求メッセージは、アクセス認証要求識別をも含む、請求項４、請求項５または請求項６に記載の無線ローカルエリアネットワーク（ＷＬＡＮ）に用いられる安全な機密通信のための方法。
  9. 前記証明書認証要求メッセージは、アクセス認証要求識別をも含むか、またはアクセス認証要求識別およびＡＰ署名をも含む、請求項４、請求項５、請求項６または請求項７に記載の無線ローカルエリアネットワーク（ＷＬＡＮ）に用いられる安全な機密通信のための方法。
  10. 前記証明書認証応答メッセージは、ＡＳの署名提出の前に、ＭＴ証明書認証の結果の情報およびＡＰ証明書認証の結果の情報をも含む、請求項４、請求項５、請求項６または請求項７に記載の無線ローカルエリアネットワーク（ＷＬＡＮ）に用いられる安全な機密通信のための方法。
  11. 前記アクセス認証応答メッセージは前記証明書認証応答メッセージと同一である、請求項４、請求項５、請求項６または請求項７に記載の無線ローカルエリアネットワーク（ＷＬＡＮ）に用いられる安全な機密通信のための方法。
  12. 前記アクセス認証要求識別は、ランダムデータまたは認証連続番号のストリングである、請求項７、請求項８または請求項９に記載の無線ローカルエリアネットワーク（ＷＬＡＮ）に用いられる安全な機密通信のための方法。
  13. 前記ＭＴ証明書認証結果の情報は、ＭＴ証明書ならびにＭＴ証明書認証結果およびＡＳ署名を含むか、またはＭＴ証明書およびＭＴ証明書認証結果を含む、請求項１０または請求項１１に記載の無線ローカルエリアネットワーク（ＷＬＡＮ）に用いられる安全な機密通信のための方法。
  14. 前記ＡＰ証明書認証結果の情報は、ＡＰ証明書とＡＰ証明書認証結果とアクセス認証要求識別とＡＳ署名とを含むか、またはＡＰ証明書とＡＰ証明書認証結果とアクセス認証要求識別とを含む、請求項１０または請求項１１に記載の無線ローカルエリアネットワーク
    （ＷＬＡＮ）に用いられる安全な機密通信のための方法。
  15. ＭＴが指定されたＡＰへのアクセスを意図する場合、ＭＴは第１にＡＰの関連情報またはＡＰの証明書を得なければならない、請求項１、請求項２、請求項３、請求項５、請求項６または請求項７に記載の無線ローカルエリアネットワーク（ＷＬＡＮ）に用いられる安全な機密通信のための方法。
  16. 前記会話のための秘密鍵のネゴシエーションは、ＡＰまたはＭＴの共通鍵およびそれらのそれぞれの私有鍵を用いてＭＴまたはＡＰを参照して会話のための秘密鍵を生成する、請求項１、請求項２、請求項３、請求項５、請求項６または請求項７に記載の無線ローカルエリアネットワーク（ＷＬＡＮ）に用いられる安全な機密通信のための方法。
  17. 前記会話のための秘密鍵のネゴシエーションは、
    １） ＭＴが、そこから整数ｆ（ａ）を計算するための整数ａを秘密に選択し、整数ｆ（ａ）とその上のＭＴ署名とを秘密鍵ネゴシエーション要求メッセージに組合わせて、それをＡＰに送信するステップを含み、前記ｆは整数ｆ（ａ）からの整数ａを計算不可能にする関数であり、
    ２） ＡＰが前記秘密鍵ネゴシエーション要求メッセージを受取った後で、ＡＰがそこから整数ｆ（ｂ）を計算するための整数ｂを秘密に選択し、整数ｆ（ｂ）とその上のＡＰ署名とを秘密鍵ネゴシエーション応答メッセージに組合わせ、それをＭＴに送信するステップをさらに含み、前記ｆは整数ｆ（ｂ）からの整数ｂを計算不可能にする関数であり、
    ３） ＡＰがｇ（ｂ，ｆ（ａ））を計算し、ＭＴが、それが前記秘密鍵ネゴシエーション応答メッセージを受取った後で、ｇ（ａ，ｆ（ｂ））を通信の処理における会話のための秘密鍵として計算するステップをさらに含み、前記ｇはｇ（ａ，ｆ（ｂ））＝ｇ（ｂ，ｆ（ａ））の計算を可能にする関数である、請求項１、請求項２、請求項３、請求項５、請求項６または請求項７に記載の無線ローカルエリアネットワーク（ＷＬＡＮ）に用いられる安全な機密通信のための方法。
  18. 前記会話のための秘密鍵のネゴシエーションは、
    １） ＡＰが、そこから整数ｆ（ｂ）を計算するための整数ｂを秘密に選択し、整数ｆ（ｂ）とその上のＡＰ署名とを秘密鍵ネゴシエーション要求メッセージに組合わせて、それをＭＴに送信するステップを含み、前記ｆは整数ｆ（ｂ）からの整数ａを計算不可能にする関数であり、
    ２） ＭＴが前記秘密鍵ネゴシエーション要求メッセージを受取った後で、ＭＴがそこから整数ｆ（ａ）を計算するための整数ａを秘密に選択し、整数ｆ（ａ）およびその上のＭＴ署名を秘密鍵ネゴシエーション応答メッセージに形成し、それをＡＰに送信するステップをさらに含み、前記ｆは整数ｆ（ａ）からの整数ａを計算不可能にする関数であり、
    ３） ＭＴがｇ（ａ，ｆ（ａ））を計算し、ＡＰが、それが前記秘密鍵応答メッセージを受取った後で、ｇ（ａ，ｆ（ｂ））を通信の処理における会話のための秘密鍵として計算するステップをさらに含み、前記ｇはｇ（ａ，ｆ（ｂ））＝ｇ（ｂ，ｆ（ａ））の計算を可能にする関数である、請求項１、請求項２、請求項３、請求項５、請求項６または請求項７に記載の無線ローカルエリアネットワーク（ＷＬＡＮ）に用いられる安全な機密通信のための方法。
  19. 前記会話のための秘密鍵のネゴシエーションは、
    １） ＭＴまたはＡＰがランダムデータのストリングを生成し、それらをＡＰまたはＭＴの共通鍵を用いた暗号化の後で秘密鍵ネゴシエーション要求メッセージとしてＡＰまたはＭＴに送るステップと、
    ２） ＡＰまたはＭＴが前記秘密鍵ネゴシエーション要求メッセージをＭＴまたはＡＰから受取った後で、ＡＰまたはＭＴがそれ自体の私有鍵を解読のために用い、他方により生成されたランダムデータを得て、次いでＡＰまたはＭＰは再びランダムデータのストリングを生成し、それらをＭＴまたはＡＰにＭＴまたはＡＰの共通鍵を用いた暗号化の後で秘密鍵ネゴシエーション応答メッセージとして送信するステップと、
    ３） ＭＴまたはＡＰが前記秘密鍵ネゴシエーション応答メッセージをＡＰまたはＭＴから受取った後で、ＭＴまたはＡＰがそれ自体の秘密鍵を解読のために用い、他方により生成されたランダムデータを得るステップとを含み、ＭＴおよびＡＰの両方が他方およびそれ自体により生成されたランダムデータを用いて会話のための秘密鍵を生成する、請求項１、請求項２、請求項３、請求項５、請求項６または請求項７に記載の無線ローカルエリアネットワーク（ＷＬＡＮ）に用いられる安全な機密通信のための方法。
  20. 前記会話のための秘密鍵のネゴシエーションは、
    １） ＭＴまたはＡＰがランダムデータのストリングを生成し、ＭＴまたはＡＰが暗号化のためにＡＰまたはＭＴの共通鍵を用いた後で、それ自体の署名を秘密鍵ネゴシエーション要求メッセージとして添付し、かつそれをＡＰまたはＭＴに送信するステップと、
    ２） ＡＰまたはＭＴが前記秘密鍵ネゴシエーション要求メッセージをＭＴまたはＡＰから受取った後で、ＡＰまたはＭＴが署名を認証するためにＭＴまたはＡＰの共通鍵を用い、次いでそれ自体の私有鍵を用いて受信した暗号化メッセージを解読するステップとを含み、ＭＴおよびＡＰの両方がランダムデータを会話のための秘密鍵として用いる、請求項１、請求項２、請求項３、請求項５、請求項６または請求項７に記載の無線ローカルエリアネットワーク（ＷＬＡＮ）に用いられる安全な機密通信のための方法。
  21. 前記会話のための秘密鍵のネゴシエーションは、通信の処理において用いられる通信アルゴリズムのネゴシエーションをも含み得る、請求項１７、請求項１８または請求項１９に記載の無線ローカルエリアネットワーク（ＷＬＡＮ）に用いられる安全な機密通信のための方法。
JP2004549019A 2002-11-06 2003-08-05 無線ローカルエリアネットワーク（ｗｌａｎ）に用いられる安全な機密通信のための方法 Expired - Lifetime JP4286224B2 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CNB02139508XA CN1191696C (zh) 2002-11-06 2002-11-06 一种无线局域网移动设备安全接入及数据保密通信的方法
PCT/CN2003/000632 WO2004043006A1 (fr) 2002-11-06 2003-08-05 Procede d'acces d'un terminal mobile au reseau local sans fil et de communication de donnees en toute securite via une liaison sans fil

Publications (2)

Publication Number Publication Date
JP2006505203A JP2006505203A (ja) 2006-02-09
JP4286224B2 true JP4286224B2 (ja) 2009-06-24

Family

ID=4750115

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2004549019A Expired - Lifetime JP4286224B2 (ja) 2002-11-06 2003-08-05 無線ローカルエリアネットワーク（ｗｌａｎ）に用いられる安全な機密通信のための方法

Country Status (9)

Country Link
US (1) US8726022B2 (ja)
EP (1) EP1589695B1 (ja)
JP (1) JP4286224B2 (ja)
KR (1) KR100832893B1 (ja)
CN (1) CN1191696C (ja)
AT (1) ATE515122T1 (ja)
AU (1) AU2003255093A1 (ja)
ES (1) ES2367986T3 (ja)
WO (1) WO2004043006A1 (ja)

Families Citing this family (75)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7624270B2 (en) * 2002-11-26 2009-11-24 Cisco Technology, Inc. Inter subnet roaming system and method
US7525928B2 (en) * 2003-06-16 2009-04-28 Microsoft Corporation System and process for discovery of network-connected devices at remote sites using audio-based discovery techniques
US7443807B2 (en) * 2003-06-16 2008-10-28 Microsoft Corporation System and process for discovery of network-connected devices
US8060745B2 (en) * 2003-12-16 2011-11-15 Seiko Epson Corporation Security for wireless transmission
US20050154889A1 (en) * 2004-01-08 2005-07-14 International Business Machines Corporation Method and system for a flexible lightweight public-key-based mechanism for the GSS protocol
CN1681239B (zh) * 2004-04-08 2012-01-04 华为技术有限公司 在无线局域网系统中支持多种安全机制的方法
CN100370772C (zh) * 2004-06-04 2008-02-20 华为技术有限公司 一种无线局域网移动终端接入的方法
US20060002556A1 (en) * 2004-06-30 2006-01-05 Microsoft Corporation Secure certificate enrollment of device over a cellular network
CN100340080C (zh) * 2004-09-30 2007-09-26 西安西电捷通无线网络通信有限公司 一种实现移动节点与基本域管理实体密钥协商的方法
CN1315287C (zh) * 2004-09-30 2007-05-09 西安西电捷通无线网络通信有限公司 一种柔性ip网络技术体系中移动节点的异常处理方法
US8130718B2 (en) * 2004-12-09 2012-03-06 Interdigital Technology Corporation Method and system for interworking of cellular networks and wireless local area networks
CN100389555C (zh) * 2005-02-21 2008-05-21 西安西电捷通无线网络通信有限公司 一种适合有线和无线网络的接入认证方法
KR100703741B1 (ko) 2005-03-10 2007-04-05 삼성전자주식회사 이동성을 가진 키 생성 전달 장치를 이용한 무선 네트워크관리 방법 및 시스템
CN100358282C (zh) * 2005-03-23 2007-12-26 西安电子科技大学 Wapi认证机制中的密钥协商方法
FR2889780A1 (fr) * 2005-08-10 2007-02-16 Alcatel Sa Controle d'acces d'un equipement mobile a un reseau de communication ip par modification dynamique des politiques d'acces
CN100456884C (zh) * 2005-11-29 2009-01-28 华为技术有限公司 无线通信系统中的重认证方法
KR100755025B1 (ko) * 2006-02-27 2007-09-06 (주)유브릿지 무선데이터 통신인증시스템
CN100448239C (zh) * 2006-02-28 2008-12-31 西安西电捷通无线网络通信有限公司 鉴别服务实体的安全接入协议符合性测试的方法及其系统
CN101064921B (zh) * 2006-04-30 2011-12-21 华为技术有限公司 一种用户设备与网络侧实现加密协商的方法
US10681151B2 (en) 2006-05-15 2020-06-09 Microsoft Technology Licensing, Llc Notification framework for wireless networks
WO2008007884A1 (en) * 2006-07-10 2008-01-17 Samsung Electronics Co., Ltd. Method of providing access rights based on device proximity and central access device used for the method
CN100495963C (zh) * 2006-09-23 2009-06-03 西安西电捷通无线网络通信有限公司 一种公钥证书状态的获取及验证方法
CN100488305C (zh) * 2006-09-23 2009-05-13 西安西电捷通无线网络通信有限公司 一种网络接入鉴别与授权方法以及授权密钥更新方法
CN100463391C (zh) * 2006-09-23 2009-02-18 西安西电捷通无线网络通信有限公司 一种网络密钥管理及会话密钥更新方法
US8032753B2 (en) * 2006-11-23 2011-10-04 Electronics And Telecommunications Research Institute Server and system for transmitting certificate stored in fixed terminal to mobile terminal and method using the same
CN101192926B (zh) * 2006-11-28 2011-03-30 北京握奇数据系统有限公司 帐号保护的方法及系统
CN100512312C (zh) 2006-12-18 2009-07-08 西安西电捷通无线网络通信有限公司 一种三元结构的对等访问控制方法
CN101212296B (zh) * 2006-12-28 2010-05-26 中国移动通信集团公司 基于证书及sim的wlan接入认证方法及系统
CN101212297B (zh) * 2006-12-28 2012-01-25 中国移动通信集团公司 基于web的wlan接入认证方法及系统
CN100512111C (zh) * 2006-12-29 2009-07-08 西安西电捷通无线网络通信有限公司 采用分类终端证书实现基于wapi的wlan运营的方法
CN100454876C (zh) * 2007-02-06 2009-01-21 西安西电捷通无线网络通信有限公司 无线局域网wapi安全机制中证书的申请方法
CN100566251C (zh) 2007-08-01 2009-12-02 西安西电捷通无线网络通信有限公司 一种增强安全性的可信网络连接方法
CN100512313C (zh) 2007-08-08 2009-07-08 西安西电捷通无线网络通信有限公司 一种增强安全性的可信网络连接系统
US8307414B2 (en) * 2007-09-07 2012-11-06 Deutsche Telekom Ag Method and system for distributed, localized authentication in the framework of 802.11
CN100488099C (zh) * 2007-11-08 2009-05-13 西安西电捷通无线网络通信有限公司 一种双向接入认证方法
CN101222328B (zh) 2007-12-14 2010-11-03 西安西电捷通无线网络通信股份有限公司 一种实体双向鉴别方法
CN101217811B (zh) * 2008-01-17 2010-06-02 西安西电捷通无线网络通信有限公司 一种宽带无线多媒体网络广播通信的安全传输方法
US9172713B2 (en) 2008-09-24 2015-10-27 Neustar, Inc. Secure domain name system
CN101369893B (zh) * 2008-10-06 2010-08-18 中国移动通信集团设计院有限公司 一种对临时用户进行局域网络接入认证的方法
CN101420306B (zh) * 2008-12-12 2010-12-08 肖佐楠 一种基于rsa加密和签名算法的汽车车载自动诊断方法
CN101583083B (zh) 2009-06-01 2011-11-30 中兴通讯股份有限公司 一种实时数据业务的实现方法和实时数据业务系统
CN101616410B (zh) * 2009-06-25 2011-08-10 中兴通讯股份有限公司 一种蜂窝移动通信网络的接入方法和系统
US8359470B1 (en) * 2009-07-20 2013-01-22 Sprint Communications Company L.P. Increased security during network entry of wireless communication devices
CN101674182B (zh) * 2009-09-30 2011-07-06 西安西电捷通无线网络通信股份有限公司 引入在线可信第三方的实体公钥获取、证书验证及鉴别的方法及系统
US8914628B2 (en) 2009-11-16 2014-12-16 At&T Intellectual Property I, L.P. Method and apparatus for providing radio communication with an object in a local environment
US20130160096A1 (en) * 2011-12-19 2013-06-20 General Electric Company System and method of portable secure access
CN103179086B (zh) * 2011-12-21 2016-05-18 中国电信股份有限公司 数据的远程存储处理方法与系统
CN102869013B (zh) * 2012-08-29 2015-09-30 北京邮电大学 基于无线信道特征的安全通信系统
WO2014047890A1 (zh) * 2012-09-28 2014-04-03 华为技术有限公司 无线局域网接入方法、基站控制器和用户设备
CN104135366A (zh) * 2013-05-03 2014-11-05 北大方正集团有限公司 数据认证系统和数据认证方法
TWI514189B (zh) * 2013-07-22 2015-12-21 Ind Tech Res Inst 網路認證系統及其方法
US9003514B1 (en) 2013-08-29 2015-04-07 General Electric Company System and method to troubleshoot a defect in operation of a machine
US9722984B2 (en) * 2014-01-30 2017-08-01 Netiq Corporation Proximity-based authentication
US20150229475A1 (en) * 2014-02-10 2015-08-13 Qualcomm Incorporated Assisted device provisioning in a network
CN104917741B (zh) * 2014-07-19 2018-10-02 国家电网公司 一种基于usbkey的明文文档公网安全传输系统
CN104158653B (zh) * 2014-08-14 2017-08-25 北京华电天益信息科技有限公司 一种基于商密算法的安全通信方法
CN105635062B (zh) * 2014-10-31 2019-11-29 腾讯科技（上海）有限公司 网络接入设备的验证方法和装置
CN105635095A (zh) * 2015-06-25 2016-06-01 宇龙计算机通信科技(深圳)有限公司 通信方法与接入点设备、通信方法与终端以及通信系统
CN106330828B (zh) * 2015-06-25 2020-02-18 联芯科技有限公司 网络安全接入的方法、终端设备
KR101769829B1 (ko) * 2015-10-27 2017-08-21 현대자동차주식회사 차량의 멀티미디어 재생 시스템 및 방법
US9871794B2 (en) 2015-12-14 2018-01-16 Neustar, Inc. Domain name system and method of operating using restricted channels
CN105828332B (zh) * 2016-04-29 2019-12-10 上海斐讯数据通信技术有限公司 一种无线局域网认证机制的改进方法
CN107040922B (zh) * 2016-05-05 2019-11-26 腾讯科技（深圳）有限公司 无线网络连接方法、装置及系统
CN107360125A (zh) * 2016-05-10 2017-11-17 普天信息技术有限公司 接入认证方法、无线接入点和用户终端
EP3451723A4 (en) * 2016-05-18 2019-05-01 Huawei Technologies Co., Ltd. COMMUNICATION PROCESS, NETWORK EQUIPMENT AND USER DEVICE
CN108243001B (zh) * 2016-12-23 2019-04-23 中科星图股份有限公司 一种数据加密通信方法
CN108429726B (zh) * 2017-07-12 2023-09-26 深圳市创想网络系统有限公司 一种安全wifi证书加密验证接入方法及其系统
CN107508804A (zh) * 2017-08-10 2017-12-22 山东渔翁信息技术股份有限公司 一种保护移动终端中密钥和证书的方法、装置及移动终端
CN110876142B (zh) * 2018-09-02 2023-08-18 中城智慧科技有限公司 一种基于标识的wifi认证方法
CN109151806A (zh) * 2018-10-29 2019-01-04 江苏恒宝智能系统技术有限公司 一种更新入网参数的方法
CN109343515A (zh) * 2018-11-30 2019-02-15 深圳市元征科技股份有限公司 车辆故障诊断方法、系统、设备及计算机可读存储介质
JP7273523B2 (ja) * 2019-01-25 2023-05-15 株式会社東芝 通信制御装置および通信制御システム
CN114461998B (zh) * 2021-12-23 2024-04-12 中山大学 一种全动态可追踪环境下基于格的秘密握手方法
CN114786177B (zh) * 2022-04-07 2023-05-30 武汉联影医疗科技有限公司 边缘节点接入处理方法、移动终端和边缘节点
CN116132986B (zh) * 2022-12-16 2024-11-26 中国铁塔股份有限公司 一种数据传输方法、电子设备及存储介质

Family Cites Families (37)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5203339A (en) * 1991-06-28 1993-04-20 The Government Of The United States Of America As Represented By The Secretary Of The Department Health And Human Services Method and apparatus for imaging a physical parameter in turbid media using diffuse waves
US5371794A (en) 1993-11-02 1994-12-06 Sun Microsystems, Inc. Method and apparatus for privacy and authentication in wireless networks
EP0656708A1 (en) * 1993-12-03 1995-06-07 International Business Machines Corporation System and method for the transmission and validation of an updated encryption key between two users
US6229806B1 (en) * 1997-12-30 2001-05-08 Motorola, Inc. Authentication in a packet data system
DE69837748T2 (de) 1998-02-27 2008-01-17 Telefonaktiebolaget Lm Ericsson (Publ) Verfahren und Vorrichtung zur Authentifizierung für gesichterte Übertragungen zwischen einem mobilen ATM Endgerät und einem ATM Zugriffsknoten in einem drahtlosen ATM Funkkommunikationsnetzwerk
US6918035B1 (en) 1998-07-31 2005-07-12 Lucent Technologies Inc. Method for two-party authentication and key agreement
US6463534B1 (en) * 1999-03-26 2002-10-08 Motorola, Inc. Secure wireless electronic-commerce system with wireless network domain
JP2000315997A (ja) 1999-04-30 2000-11-14 Toshiba Corp 暗号通信方法及びノード装置
US7213262B1 (en) * 1999-05-10 2007-05-01 Sun Microsystems, Inc. Method and system for proving membership in a nested group using chains of credentials
US6886095B1 (en) * 1999-05-21 2005-04-26 International Business Machines Corporation Method and apparatus for efficiently initializing secure communications among wireless devices
CZ20014168A3 (cs) 1999-05-21 2002-05-15 International Business Machines Corporation Způsob a zařízení pro inicializaci zabezpečné komunikace a pro vytvoření výhradních dvojic bezdrátových přístrojů
US6772331B1 (en) * 1999-05-21 2004-08-03 International Business Machines Corporation Method and apparatus for exclusively pairing wireless devices
KR20010004791A (ko) 1999-06-29 2001-01-15 윤종용 인터넷 환경의 이동통신시스템에서 사용자 정보 보안 장치 및그 방법
US6816719B1 (en) 1999-11-03 2004-11-09 Nokia Corporation Method and system for making wireless terminal profile information accessible to a network
US6823454B1 (en) * 1999-11-08 2004-11-23 International Business Machines Corporation Using device certificates to authenticate servers before automatic address assignment
US7028186B1 (en) * 2000-02-11 2006-04-11 Nokia, Inc. Key management methods for wireless LANs
DE60011990T2 (de) * 2000-02-22 2005-07-07 Telefonaktiebolaget Lm Ericsson (Publ) Verfahren und Vorrichtung in einem Kommunikationsnetzwerk
FI20000760A0 (fi) * 2000-03-31 2000-03-31 Nokia Corp Autentikointi pakettidataverkossa
JP2001285956A (ja) 2000-04-03 2001-10-12 Toshiba Corp 無線通信ネットワークシステムとその無線局装置
US7058798B1 (en) * 2000-04-11 2006-06-06 Sun Microsystems, Inc. Method ans system for pro-active credential refreshing
US7257836B1 (en) * 2000-04-24 2007-08-14 Microsoft Corporation Security link management in dynamic networks
JP2001313979A (ja) 2000-04-28 2001-11-09 Oki Electric Ind Co Ltd 移動端末接続方法
JP3552648B2 (ja) 2000-06-20 2004-08-11 インターナショナル・ビジネス・マシーンズ・コーポレーション アドホック無線通信用データ送受システム及びアドホック無線通信用データ送受方法
US6976164B1 (en) * 2000-07-19 2005-12-13 International Business Machines Corporation Technique for handling subsequent user identification and password requests with identity change within a certificate-based host session
FR2812509B1 (fr) * 2000-07-26 2002-12-27 Gemplus Card Int Procede de reconnaissance securisee entre deux appareils d'un reseau radiofrequence
FI20001837L (fi) * 2000-08-18 2002-02-19 Nokia Corp Autentikointi
US6971005B1 (en) * 2001-02-20 2005-11-29 At&T Corp. Mobile host using a virtual single account client and server system for network access and management
US7047405B2 (en) * 2001-04-05 2006-05-16 Qualcomm, Inc. Method and apparatus for providing secure processing and data storage for a wireless communication device
JP3880419B2 (ja) 2002-02-21 2007-02-14 日本電信電話株式会社 無線アクセスネットワーク、無線マルチホップネットワーク、認証サーバ、基地局及び無線端末
JP2002290480A (ja) 2001-03-26 2002-10-04 Root Inc 通信システムおよびデータ通信方法
US7350076B1 (en) * 2001-05-16 2008-03-25 3Com Corporation Scheme for device and user authentication with key distribution in a wireless network
US7181530B1 (en) * 2001-07-27 2007-02-20 Cisco Technology, Inc. Rogue AP detection
US7389412B2 (en) * 2001-08-10 2008-06-17 Interactive Technology Limited Of Hk System and method for secure network roaming
JP3822555B2 (ja) 2001-11-09 2006-09-20 株式会社エヌ・ティ・ティ・ドコモ 安全なネットワークアクセス方法
US7246236B2 (en) * 2002-04-18 2007-07-17 Nokia Corporation Method and apparatus for providing peer authentication for a transport layer session
US7174021B2 (en) * 2002-06-28 2007-02-06 Microsoft Corporation Systems and methods for providing secure server key operations
JP2010222342A (ja) * 2009-02-26 2010-10-07 Sumitomo Chemical Co Ltd 有害生物防除組成物

Also Published As

Publication number Publication date
EP1589695A1 (en) 2005-10-26
EP1589695B1 (en) 2011-06-29
EP1589695A4 (en) 2006-09-13
JP2006505203A (ja) 2006-02-09
US8726022B2 (en) 2014-05-13
WO2004043006A1 (fr) 2004-05-21
CN1426200A (zh) 2003-06-25
ES2367986T3 (es) 2011-11-11
KR100832893B1 (ko) 2008-05-28
ATE515122T1 (de) 2011-07-15
AU2003255093A1 (en) 2004-06-07
US20060143458A1 (en) 2006-06-29
KR20050072789A (ko) 2005-07-12
CN1191696C (zh) 2005-03-02

Similar Documents

Publication Publication Date Title
JP4286224B2 (ja) 無線ローカルエリアネットワーク（ｗｌａｎ）に用いられる安全な機密通信のための方法
JP4634612B2 (ja) 改良された加入者認証プロトコル
US7793103B2 (en) Ad-hoc network key management
EP1997292B1 (en) Establishing communications
JP3863852B2 (ja) 無線環境におけるネットワークへのアクセス制御方法及びこれを記録した記録媒体
JP5597676B2 (ja) 鍵マテリアルの交換
US8127136B2 (en) Method for security association negotiation with extensible authentication protocol in wireless portable internet system
US9009479B2 (en) Cryptographic techniques for a communications network
KR101135254B1 (ko) Ｉｂｓｓ 네트워크에 적용하는 액세스 인증 방법
CN100586067C (zh) 一种兼容802.11i及WAPI的身份认证方法
US20040236939A1 (en) Wireless network handoff key
US7421582B2 (en) Method and apparatus for mutual authentication at handoff in a mobile wireless communication network
Dantu et al. EAP methods for wireless networks
JP2005530277A (ja) 通信システムにおけるキー発生方法及び装置
WO2010020186A1 (zh) 基于单播会话密钥的组播密钥分发方法、更新方法及基站
JP2003005641A (ja) 無線ｌａｎシステムにおける認証方法と認証装置
CN101807998A (zh) 认证
WO2007028328A1 (fr) Procede, systeme et dispositif de negociation a propos d'une cle de chiffrement partagee par equipement utilisateur et equipement externe
CN110087240B (zh) 基于wpa2-psk模式的无线网络安全数据传输方法及系统
WO2009097789A1 (zh) 建立安全关联的方法和通信系统
CN100525182C (zh) 用于无线网络的鉴别与保密方法
CN117729056A (zh) 一种设备身份认证方法和系统
CN116233843A (zh) 面向工业互联网的b5g/6g网络切片认证方法
CN1484409A (zh) 一种无线局域网内加密密钥的分发方法
WO2010133036A1 (zh) 一种基站间通信方法、装置及通信系统

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20071210

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20080108

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20080826

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20081125

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20090224

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20090324

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120403

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Ref document number: 4286224

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

S533 Written request for registration of change of name

Free format text: JAPANESE INTERMEDIATE CODE: R313533

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120403

Year of fee payment: 3

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120403

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130403

Year of fee payment: 4

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130403

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140403

Year of fee payment: 5

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

EXPY Cancellation because of completion of term