[go: up one dir, main page]

JP2008529440A - 無線ネットワークシステム及びこれを用いる通信方法 - Google Patents

無線ネットワークシステム及びこれを用いる通信方法 Download PDF

Info

Publication number
JP2008529440A
JP2008529440A JP2007554012A JP2007554012A JP2008529440A JP 2008529440 A JP2008529440 A JP 2008529440A JP 2007554012 A JP2007554012 A JP 2007554012A JP 2007554012 A JP2007554012 A JP 2007554012A JP 2008529440 A JP2008529440 A JP 2008529440A
Authority
JP
Japan
Prior art keywords
wireless network
network device
communication
key
access point
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2007554012A
Other languages
English (en)
Other versions
JP4545197B2 (ja
Inventor
リ，ソン−ミン
オー，スン−ジェ
ハン，セ−ヒー
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Samsung Electronics Co Ltd
Original Assignee
Samsung Electronics Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Samsung Electronics Co Ltd filed Critical Samsung Electronics Co Ltd
Publication of JP2008529440A publication Critical patent/JP2008529440A/ja
Application granted granted Critical
Publication of JP4545197B2 publication Critical patent/JP4545197B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Classifications

    • C—CHEMISTRY; METALLURGY
    • C02—TREATMENT OF WATER, WASTE WATER, SEWAGE, OR SLUDGE
    • C02F—TREATMENT OF WATER, WASTE WATER, SEWAGE, OR SLUDGE
    • C02F1/00—Treatment of water, waste water, or sewage
    • C02F1/46—Treatment of water, waste water, or sewage by electrochemical methods
    • C02F1/461—Treatment of water, waste water, or sewage by electrochemical methods by electrolysis
    • C02F1/46104—Devices therefor; Their operating or servicing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/50—Secure pairing of devices
    • C—CHEMISTRY; METALLURGY
    • C02—TREATMENT OF WATER, WASTE WATER, SEWAGE, OR SLUDGE
    • C02F—TREATMENT OF WATER, WASTE WATER, SEWAGE, OR SLUDGE
    • C02F1/00—Treatment of water, waste water, or sewage
    • C02F1/46—Treatment of water, waste water, or sewage by electrochemical methods
    • C02F1/461—Treatment of water, waste water, or sewage by electrochemical methods by electrolysis
    • C02F1/46104—Devices therefor; Their operating or servicing
    • C02F1/46109—Electrodes
    • C02F2001/46152—Electrodes characterised by the shape or form
    • C—CHEMISTRY; METALLURGY
    • C02—TREATMENT OF WATER, WASTE WATER, SEWAGE, OR SLUDGE
    • C02F—TREATMENT OF WATER, WASTE WATER, SEWAGE, OR SLUDGE
    • C02F2201/00—Apparatus for treatment of water, waste water or sewage
    • C02F2201/002—Construction details of the apparatus
    • C02F2201/004—Seals, connections
    • C—CHEMISTRY; METALLURGY
    • C02—TREATMENT OF WATER, WASTE WATER, SEWAGE, OR SLUDGE
    • C02F—TREATMENT OF WATER, WASTE WATER, SEWAGE, OR SLUDGE
    • C02F2201/00—Apparatus for treatment of water, waste water or sewage
    • C02F2201/46—Apparatus for electrochemical processes
    • C02F2201/461—Electrolysis apparatus
    • C02F2201/46105—Details relating to the electrolytic devices
    • C02F2201/46115—Electrolytic cell with membranes or diaphragms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/18—Network architectures or network communication protocols for network security using different networks or channels, e.g. using out of band channels

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Chemical & Material Sciences (AREA)
  • Chemical Kinetics & Catalysis (AREA)
  • Electrochemistry (AREA)
  • General Chemical & Material Sciences (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Hydrology & Water Resources (AREA)
  • Environmental & Geological Engineering (AREA)
  • Water Supply & Treatment (AREA)
  • Organic Chemistry (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Small-Scale Networks (AREA)

Abstract

無線ネットワークシステム及びこれを用いる通信方法に関し、より詳しくは、無線ネットワークに一時的に接続する外部ネットワーク装置の容易な接続及び接続解除が可能な無線ネットワークシステム及びこれを用いる通信方法に関する。
本発明のキー管理装置は、無線ネットワーク装置から暗号化情報を受信する制限通信部と、前記無線ネットワーク装置の認証のための認証情報を格納する格納部と、前記受信される暗号化情報によって、前記無線ネットワーク装置が接続しようとする無線ネットワークでの無線通信のための暗号キーを生成し、前記生成された暗号キーを前記無線ネットワーク装置に送信するキー生成部とを含む。

Description

本発明は、無線ネットワークシステム及びこれを用いる通信方法に関し、より詳しくは、無線ネットワークに一時的に接続する外部ネットワーク装置の容易な接続及び接続解除が可能な無線ネットワークシステム及びこれを用いる通信方法に関する。
通信及びネットワーク技術の発達により、最近のネットワーク環境は、同軸ケーブルまたは光ケーブルといった有線媒体を用いる有線ネットワーク環境から、多様な周波数帯域の無線信号を用いる無線ネットワーク環境に変わっている。
無線ネットワークは、有線ネットワークとは違って、データ伝送経路が物理的に固定されないため、有線ネットワークに比べて通信のセキュリティ性に劣る。このため、より安全な無線通信を行うために、大概の無線通信プロトコルは伝送されるデータパケットに対する暗号化を支援する。例えば、無線ランで使用するＷＰＡ−ＰＳＫ方式やＷＥＰ方式を用いてより安全な無線通信を行っている。
この中、ＷＥＰ方式は、無線伝送フレームに対して最小限の保護を提供するために設計されたものであって、ＷＥＰは高セキュリティ機能を有していない。このため、８０２．１１の幅広い構築を妨げる多くのセキュリティ問題が発生する。
８０２．１ｘは、拡張認証プロトコル（以下、ＥＡＰという）に基づく。ＥＡＰは、ＲＦＣ ２２８４で正式に規定されている。
図１は、従来技術による暗号キー設定過程を示す図面である。ここで、図１のアクセスポイントは、ステーションと認証サーバとの間のメッセージを中継する役割のみを行う。
図示のように、アクセスポイント２０は、ユーザを識別するために、ステーション１０に要請／識別子メッセージを伝送する（Ｓ１１）。その後、ステーション１０は、ユーザ識別子（例えば、ＭｙＩＤなど）を含む応答／識別子メッセージを認証サーバ３０に伝送する（Ｓ１２）。
その後、ステーション１０と認証サーバ３０は、他のユーザによるメッセージの再使用を防ぐために、各々第１乱数と第２乱数を生成し（Ｓ１３、Ｓ１４）、生成された第１乱数と第２乱数を互いに交換する（Ｓ１５、Ｓ１６）。ここで、乱数とは、任意性を有する数字または文字列を意味する。
また、認証サーバ３０は、公認認証書を発給する認証機関（Ｃｅｒｔｉｆｉｃａｔｅ Ａｕｔｈｏｒｉｔｙ）から発給された認証書を第２乱数とともにステーション１０に伝送する。
ステーション１０は、認証サーバ３０から伝送された認証書を認証機関からの公開キーで検証し（Ｓ１７）、所定バイト（例えば、４８バイト）の第３乱数を生成する（Ｓ１８）。
ステーション１０は、前記第１、第２、第３乱数で暗号キーを生成し（Ｓ１９）、認証サーバ３０からの認証書に含まれた公開キーで生成された暗号キーを暗号化する（Ｓ２０）。その後、ステーション１０は、暗号化された暗号キーと自身の認証書を認証サーバ３０に伝送する（Ｓ２１）。
認証サーバ３０は、ステーション１０からの認証書を認証機関からの公開キーで復号化して検証した後、受信された暗号キーを自身の秘密キーで復号化して自身の暗号キーとして用いる（Ｓ２２）。
したがって、ステーション１０と認証サーバ３０は、暗号キーを共有し、共有する暗号キーと第１乱数及び第２乱数を用いて最終暗号キーを生成し、生成された最終暗号キーによって互いに無線通信を行うようになる。
上述したような暗号キー生成過程によって、別途の認証機関から発給された認証書を保有する無線ネットワーク装置間に安全な無線通信が可能になる。
このとき、新しい無線ネットワーク装置が当該無線ネットワークに一時的に接続するために、無線ネットワーク装置は、認証機関から一時的に使用できる有効期間を有する認証書を受け取らなければならず、このような認証書を有する無線ネットワーク装置は、発給された認証書に明示された許可期間だけ無線ネットワークに接続できる。
ところが、認証機関から認証書を受け取る過程は、無線ネットワーク装置が無線ネットワークに接続する過程とは別に行われる。すなわち、無線ネットワーク装置は、認証機関に有線で連結されたシステムを使用して認証機関に接続した後、所定の認証書発給手続きを経て認証書を受け取ってから、所定の移動格納媒体（例えば、ディスケット及びスマートカードなど）を用いて、発給された認証書をステーションに移動する過程を経る。
このように、認証機関から認証書を受け取る過程を終えた後に、無線ネットワーク装置が当該無線ネットワークに接続する過程が行われる。したがって、無線ネットワーク装置が無線ネットワークに許可なしに接続するのを防ぐために、認証機関から認証書を受け取るすべての過程を経る必要がある。また、無線ネットワーク装置が無線ネットワークに一時的に接続するのが頻繁に発生すれば、その度に認証書の発給及び廃棄過程を繰り返す必要があるため、無線ネットワーク管理者のネットワーク管理はさらに難しくなる。
特許文献１には、認証サーバまたはユーザから認証、暗号化／復号化機能が要請されれば、携帯電話とスマートカードとの間の高速無線モデムチップで近距離通信を行い、スマートカードで処理された認証及び暗号化／復号化データを無線で携帯電話に伝送する方法が開示されているが、これは携帯電話とスマートカード内に近距離通信を行う高速無線モデムチップを内蔵して、大量データを高速で送受信し、信頼できる通信を確保するものであって、無線ネットワークに一時的に接続するネットワーク装置に対する認証や許可なしに接続するネットワーク装置を防ぐには力不足である。
大韓民国公開特許第２００２−００５１１２７号公報
そこで、本発明は、上記のような従来技術の問題を解決するためになされたものであり、その目的は、無線ネットワークに外部ネットワーク装置が一時的に接続する場合、無線ネットワークに存在する装置によってネットワーク装置に認証情報を提供する無線ネットワークシステム及びこれを用いる通信方法を提供することにある。
また、本発明の目的は以上で言及した目的に制限されず、言及していないさらなる目的は下記によって当業者に明確に理解できる。
上記目的を達成するための本発明のキー管理装置は、無線ネットワーク装置から暗号化情報を受信する制限通信部と、前記無線ネットワーク装置の認証のための認証情報を格納する格納部と、前記受信される暗号化情報によって、前記無線ネットワーク装置が接続しようとする無線ネットワークでの無線通信のための暗号キーを生成し、前記生成された暗号キーを前記無線ネットワーク装置に送信するキー生成部とを含む。
また、上記目的を達成するための本発明の無線ネットワーク装置は、暗号キーを生成するキー管理装置と暗号化情報を送受信する制限通信部と、所定の無線ネットワークのアクセスポイントと通信を行う無線通信部と、前記キー管理装置から生成された暗号キーを受信し、前記受信された暗号キーによって無線ネットワークのアクセスポイントと無線通信を行う制御部とを含む。
また、上記目的を達成するための本発明のアクセスポイントは、無線ネットワークに接続する無線ネットワーク装置の認証のための暗号化情報を発給する暗号化情報管理部と、前記無線ネットワーク装置に暗号キーを伝送するキー管理装置と通信を行う制限通信部と、無線ネットワーク装置と通信を行う無線通信部と、前記無線ネットワーク装置の認証を行い、前記認証された無線ネットワーク装置と前記暗号キーを用いて通信を行う制御部とを含む。
また、上記目的を達成するための本発明のキー管理方法は、無線ネットワーク装置から暗号化情報を受信するステップと、前記無線ネットワーク装置の認証のための認証情報を格納するステップと、前記受信される暗号化情報によって、前記無線ネットワーク装置が接続しようとする無線ネットワークでの無線通信のための暗号キーを生成し、前記生成された暗号キーを前記無線ネットワーク装置に送信するステップとを含む。
また、上記目的を達成するための本発明の無線ネットワーク装置の通信方法は、暗号キーを生成するキー管理装置に暗号化情報を送信するステップと、前記キー管理装置から前記暗号キーを受信するステップと、前記受信された暗号キーによって無線ネットワークのアクセスポイントと無線通信を行うステップとを含む。
また、上記目的を達成するための本発明のアクセスポイントの通信方法は、無線ネットワークに接続する無線ネットワーク装置に暗号化情報を送信するステップと、前記無線ネットワーク装置から送信された暗号キーを受信するステップと、前記無線ネットワーク装置の認証を行い、前記認証された無線ネットワーク装置と前記暗号キーを用いて通信を行うステップとを含む。
その他、実施形態の具体的な事項は詳細な説明及び図面に含まれている。
本発明の無線ネットワークシステム及びこれを用いる通信方式によれば、次のような効果が１つあるいはそれ以上ある。
第一に、外部ネットワーク装置が無線ネットワークに一時的に接続する場合、当該無線ネットワークに存在するキー管理装置が外部ネットワーク装置に臨時に使用し得る暗号キーを生成し、既存の無線ネットワークに影響を与えずにネットワーク設定を変更し得る。
第二に、外部ネットワーク装置に提供される暗号キーを生成するための秘密キーがキー管理装置にだけ格納されるため、外部ネットワーク装置の許可なしに接続を防ぎ得る。
第三に、キー管理装置と外部ネットワーク装置との間には無線ネットワーク内の無線ネットワーク装置間の通信半径より小さい通信半径を使用する通信手段を用いて暗号キー伝送時にセキュリティを維持し得る。
本発明の利点及び特徴、そしてそれらを達成する方法は、添付する図面とともに詳述する実施形態を参照すれば明確になる。しかし、本発明は以下に開示する実施形態に限定されず、相異なる多様な形態で実現できる。本実施形態は、本発明の開示を完全なものにし、本発明の属する技術分野における通常の知識を有する者に発明の範疇を知らせるために提供するものであって、本発明は請求項の範疇によってのみ定義される。また、明細書全体において同じ参照符号は同じ構成要素を示す。
以下では添付する図面を参照して本発明の好ましい実施形態をより詳細に説明する。
図２は、本発明の実施形態による無線ネットワークシステムを示す図面である。
図示のように、無線ネットワーク１００は、アクセスポイント１１０、キー管理装置１２０、少なくとも１つ以上のステーション１３０，１４０を含むことができる。
以下では本発明の実施形態で無線ネットワーク１００を構成するステーション１３０，１４０を「無線ネットワーク装置」と称する。また、本発明の実施形態によるアクセスポイント１１０及びステーション１３０，１４０は、ＥＡＰ方式を用いて通信のセキュリティを維持し得る。
本発明におけるステーションは、ノートブック、携帯電話、デジタルＴＶ、セットトップボックスなど無線ネットワークに接続して無線媒体を介して通信し得る無線ネットワーク装置を意味する。また、アクセスポイントは、ステーションに対して無線ネットワークへの接続を制御し得るネットワーク接続制御装置を意味する。本発明の実施形態において、アクセスポイント及びステーションは、無線ランに関するＩＥＥＥ ８０２．１１標準で定義されるアクセスポイント及びステーションの概念で説明する。
図３は、本発明の実施形態によるキー管理装置を示す図面である。
キー管理装置１２０は、フラッシュメモリのように、データを読み取り、書き込み、削除する機能を有する非揮発性格納装置を含み、前記非揮発性格納媒体を含む移動可能な装置であり得る。例えば、キー管理装置１２０は、スマートカードやマルチメディアカードといった携帯用格納装置であるか、または携帯電話及びＰＤＡといった携帯用通信装置であり得る。
このようなキー管理装置１２０は、無線ネットワーク装置と暗号化情報を送受信する制限通信部１２１と、外部ネットワーク装置１５０が無線ネットワーク１００に接続する場合、接続する外部ネットワーク装置１５０の認証のための認証情報を格納する格納部１２２と、送受信する暗号化情報によって暗号キーを生成するキー生成部１２３と、外部ネットワーク装置１５０が無線ネットワーク１００に接続する場合、接続する外部ネットワーク装置１５０の認証を行い、生成された暗号キーを外部ネットワーク装置１５０に送信する制御部１２４とを含むことができる。
このとき、制限通信部１２１は、無線ネットワーク１００に含まれた無線ネットワーク装置間の通信半径より小さい通信半径を有する。これは、キー管理装置１２０と無線ネットワーク装置との間の通信が外部から検知できないようにするためである。例えば、制限通信部１２１は、赤外線通信、近距離通信及びブルートゥース通信などを用いるが、これに限定されない。
キー管理装置１２０が無線ネットワーク装置と送受信する暗号化情報としては、無線ネットワーク装置から生成された第１乱数と、アクセスポイント１１０から生成された第２乱数と、無線ネットワーク装置のＭＡＣアドレスとを含むことができる。また、認証情報としては、アクセスポイント１１０から発給された認証書及び秘密キーを含むことができる。本発明の実施形態によるアクセスポイント１１０は、無線ネットワーク装置との通信を行う機能以外に無線ネットワーク１００に接続しようとする無線ネットワーク装置を認証する認証サーバの機能と本発明の実施形態で用いられるすべての認証書を発給する認証機関の機能をともに行うことができる。本発明の実施形態によるアクセスポイント１１０についての詳細な説明は後述する。
また、格納部１２２に格納された認証書は、認証機関としてのアクセスポイント１１０が発給したルート認証書（以下、第１認証書という）及びキー管理装置１２０の認証書（以下、第２認証という）を含むことができる。ここで、第１認証書は、認証機関としてのアクセスポイント１１０が発給した認証書であって、アクセスポイント１１０から発給されたすべての認証書を検証し得る公開キーを含むことができる。そして、格納部１２２に格納された秘密キーも認証機関としてのアクセスポイント１１０がキー管理装置１２０に発給した秘密キーであり得る。
したがって、キー管理装置１２０は、第１認証書を格納しているため、前記公開キーを承知し得、アクセスポイント１１０から発給されたすべての認証書を検証し得る。
また、格納部１２２は、無線ネットワーク装置のＭＡＣアドレスを格納するが、これはＭＡＣアドレスによって、無線ネットワーク１００から接続解除する無線ネットワーク装置を確認し、接続を解除し得るためである。
一方、キー生成部１２３は、受信された第１乱数及び第２乱数とともに所定の第３乱数を生成して暗号キーを生成し、制御部１２４は、生成された暗号キーをアクセスポイント１１０から受信した認証書（以下、第３認証書という）に含まれた公開キーで暗号化し、暗号化された暗号キーを制限通信部１２１によって無線ネットワーク装置に送信する。このとき、暗号化された暗号キーとともに、格納部１２２に格納されている秘密キーを用いて、それまで送受信したすべてのメッセージを集めたメッセージのハッシュ値に電子署名した値を無線ネットワーク装置に送信する。
暗号化されて送信される暗号キーと電子署名されたハッシュ値は、その後無線ネットワーク装置とアクセスポイント１１０との間の通信に用いるキーを生成するのに用いられたり、アクセスポイント１１０が無線ネットワーク装置を認証するのに用いられる。
図４は、本発明の実施形態による無線ネットワーク装置を示す図面である。ここで、図示の無線ネットワーク装置は、図２のステーション１３０，１４０及び外部ネットワーク装置１５０であり得、各ステーションの構成は同様に使われる。
図示のように、本発明の実施形態による無線ネットワーク装置２００は、上述したキー管理装置１２０と暗号化情報を送受信する制限通信部２１０と、アクセスポイント１１０との無線通信のための無線通信部２２０と、キー管理装置１２０から送信された暗号キーと電子署名されたハッシュ値を格納する格納部２３０と、格納された暗号キーによってアクセスポイント１１０との認証過程を行う制御部２４０とを含むことができる。また、格納部２３０は、キー管理装置１２０から送信された第１認証書を格納する。このとき、格納された第１認証書は、認証機関としてのアクセスポイント１１０から発給されたルート認証書であって、無線ネットワーク装置２００は、第１認証書に含まれた公開キーでアクセスポイント１１０から発給されたすべての認証書を検証し得る。
一方、制御部２４０は、所定の第１乱数を生成してアクセスポイント１１０に送信し、アクセスポイント１１０から生成された第２乱数及び第３認証書を受信する。このとき、制御部２４０は、第１認証書に含まれた公開キーで受信されたアクセスポイント１１０の第２認証書を検証し得る。
その後、制御部２４０は、制限通信部２１０によって、第１乱数及び第２乱数、第３認証書、それまでアクセスポイントと送受信したすべてのメッセージを集めたメッセージのハッシュ値をキー管理装置１２０に送信し、送信結果、受信する暗号キーと電子署名されたハッシュ値によってアクセスポイント１１０と認証過程を行うことができる。このとき、キー管理装置１２０から受信される暗号キーは、前記キー管理装置１２０の格納部１２２に格納された第３認証書に含まれた公開キーで暗号化されて受信される。また、暗号キーとともにキー管理装置の秘密キーで電子署名されたハッシュ値を受信することができる。このように暗号化された暗号キー及び署名されたハッシュ値は、アクセスポイント１１０と無線ネットワーク装置との認証に用いられる。すなわち、制御部２４０は、暗号化された暗号キー及び署名されたハッシュ値をキー管理装置１２０の第２認証書とともにアクセスポイント１１０に送信する。したがって、アクセスポイント１１０は、受信されたキー管理装置１２０の認証書を検証してキー管理装置１２０の公開キーを確認し、検証された公開キーで無線ネットワーク装置から受信した電子署名されたハッシュ値を検証して、無線ネットワーク装置２００の無線ネットワーク１００への接続可否を決定した後、自身の秘密キーで暗号化された暗号キーを復号化して、その後の無線ネットワーク装置とアクセスポイントとの間の通信に用いるキーを生成するのに用いられる。
図５は、本発明の実施形態によるアクセスポイントを示す図面である。
図示のように、本発明の実施形態によるアクセスポイント１１０は、無線ネットワーク装置２００との通信のための無線通信部１１１と、キー管理装置１２０との通信のための制限通信部１１２と、暗号化情報を生成する暗号化情報管理部１１３と、ユーザがアクセスポイント１１０の制御コマンドを入力し得るユーザインターフェース部１１４と、認証情報を格納する格納部１１５と、無線ネットワーク１００の無線ネットワーク装置に対する認証を行う制御部１１６とを含むことができる。
ここで、無線通信部１１１は、無線ネットワーク装置２００から生成された第１乱数を受信し、アクセスポイント１１０から生成された第２乱数と第３認証書を送信するのに使われる。このとき、送信される第３認証書は、アクセスポイント１１０としての認証書であって、本発明の実施形態によるアクセスポイント１１０が認証機関の役割を行うための認証機関からの第１認証書及び認証サーバの役割を行うための第２認証書とは異なる。
制限通信部１１２は、上述した赤外線通信、近距離通信及びブルートゥース通信などを用いてキー管理装置１２０の通信が外部から検知できないようにする。
暗号化情報管理部１１３は、上述した第１認証書、第２認証書及び第３認証書と秘密キーを生成し得る。また、上述したキー管理装置１２０に発給される認証情報の生成及び廃棄を行う。
制御部１１６は、キー管理装置１２０から生成された暗号キーと電子署名されたハッシュ値を無線通信部１１１によって受信して、無線ネットワーク装置の認証を行う。具体的に、受信される暗号キーは、アクセスポイント１１０の公開キーで暗号化され、キー管理装置１２０の秘密キーで電子署名されたハッシュ値とともに受信できる。このとき、制御部１１６は、キー管理装置１２０の認証書をともに受信する。
したがって、制御部１１６は、認証機関の認証書を有しているので、自身が発給したすべての認証書を検証し得る公開キーを保有して、受信されたキー管理装置１２０の認証書によってキー管理装置１２０の公開キーを検証し、自身の秘密キーで暗号化された暗号キーを復号化して電子署名されたハッシュ値を検証し、無線ネットワーク装置の認証を行う。
一方、制限通信部１１２は、キー管理装置１２０との通信によって、無線ネットワーク装置２００が当該無線ネットワークから接続解除した場合、当該無線ネットワーク装置のＭＡＣアドレスを受信し、制御部１１６は受信されたＭＡＣアドレスと一致するネットワーク装置の接続を無線ネットワーク１００から解除する。
前記のようなキー管理装置１２０、無線ネットワーク装置２００及びアクセスポイント１１０間の暗号キー生成過程は次の通りである。
図６は、本発明の実施形態による暗号キー生成過程を概略に示している。本発明の実施形態において、キー管理装置１２０は、アクセスポイント１１０が認証機関として発給した第１認証書及び自身の認証書である第２認証書と秘密キーを有し、アクセスポイント１１０は、認証機関としての認証書である第１認証書及び自身の認証書である第３認証書と秘密キーを有する場合を説明する。
図示のように、まず、キー管理装置１２０が無線ネットワーク装置２００に第１認証書を送信する（Ｓ１１１）。本発明の実施形態によるアクセスポイント１１０が認証機関の役割（例えば、認証書の発給及び廃棄、秘密キー発給など）と無線ネットワーク装置１２０との認証を行う認証サーバの役割を行い、第１認証書は、認証機関としてのルート認証書であり得る。したがって、無線ネットワーク装置２００は、第１認証書を受信することによって、アクセスポイント１１０から発給されたすべての認証書を検証し得る公開キーを保有することができる。
その後、無線ネットワーク装置１１２は、第１乱数を生成し、生成された第１乱数をアクセスポイント１１０に送信する（Ｓ１１３）。このとき、第１乱数を受信したアクセスポイント１１０は、第２乱数を生成し（Ｓ１１４）、生成された第２乱数と認証サーバとしての認証書である第３認証書を無線ネットワーク装置２００に送信する（Ｓ１１５）。
このとき、無線ネットワーク装置２００は、第１認証書に含まれた公開キーで受信された第３認証書を検証する（Ｓ１１６）。第３認証書に対する検証が完了すれば、無線ネットワーク装置２００は、第１乱数、第２乱数、第３認証書、それまでアクセスポイント１１０と送受信したすべてのメッセージを集めたメッセージのハッシュ値及び自身のＭＡＣアドレスをキー管理装置１２０に送信する。（Ｓ１１７）。このとき、送信される第１乱数及び第２乱数はキー管理装置１２０で暗号キーを生成するために用いられ、第３認証書は生成された暗号キーを暗号化するために用いられ、ハッシュ値はアクセスポイント１１０との認証のために用いられ、ＭＡＣアドレスは無線ネットワーク装置２００が無線ネットワーク１００から接続解除する場合、接続解除処理のために用いられる。
キー管理装置１２０は、受信されたＭＡＣアドレスを格納し（Ｓ１１８）、受信された第１乱数及び第２乱数と所定の第３乱数によって暗号キーを生成する（Ｓ１１９）。
また、キー管理装置１２０は、無線ネットワーク装置２００から受信したハッシュ値に格納部１２２に格納されたキー管理装置１２０の秘密キーで電子署名をし、第１乱数、第２乱数を用いて生成された暗号キーを第３認証書に含まれたアクセスポイント１１０の公開キーで暗号化する（Ｓ１２０）。その後、電子署名されたハッシュ値と暗号化された暗号キーを自身の認証書である第２認証書とともに無線ネットワーク装置２００に送信する（Ｓ１２１）。このとき、第２認証書は、前記無線ネットワーク装置２００に第１認証書を送信するステップ（Ｓ１１１）でともに送信し得る。
その後、無線ネットワーク装置２００は、電子署名されたハッシュ値と暗号化された暗号キー及び第２認証書をアクセスポイント１１０に伝送し（Ｓ１２２）、アクセスポイント１１０は、認証機関としての認証書である第１認証書に含まれた公開キーで第２認証書を検証し、自身の秘密キーで暗号化された暗号キーを復号化し、受信した第２認証書に含まれた公開キーで電子署名されたハッシュ値を検証する。
このとき、電子署名されたハッシュ値が検証されれば、無線ネットワーク装置２００の無線ネットワーク１００に対する接続を許可し、復号化して得た暗号キーを用いて、その後の通信に用いられるキーを生成し得、電子署名されたハッシュ値が検証されなければ、無線ネットワーク１００に対する接続を拒否する。
このように、本発明の実施形態による無線ネットワーク装置２００は、アクセスポイント１１０との認証のための秘密キーをキー管理装置１２０が別途に有するため、無線ネットワーク装置２００が無線ネットワーク１００から接続解除してからキー管理装置１２０がない場合には、認証のための秘密キーがないため、無線ネットワーク１００に再接続できなくなる。すなわち、キー管理装置１２０がある場合だけ無線ネットワーク１００に接続可能になる。また、無線ネットワーク装置２００にキー管理装置１２０の秘密キーを与えずに、キー管理装置１２０の内部でだけ秘密キーを用いて認証情報を生成し、無線ネットワーク装置に提供するため、無線ネットワーク装置２００が一時的に無線ネットワーク１００に接続したり、接続及び接続解除が発生する度に認証機関から公開キー対を受けなくても良く、ネットワーク管理者のネットワーク管理がより容易になる。これにより、無線ネットワーク管理者は、固定されたキー管理装置１２０の貸し出し及び回収によって、無線ネットワーク装置２００が無線ネットワーク１００に一時的に接続できるように制御し得る。
また、本発明の実施形態において、第１ないし第３認証書の有効期間は、既存の認証機関で認証書の有効期間を年単位に設定することに対して、日付及び時間単位など多様な単位に設定し得る。また、本発明の実施形態によるアクセスポイント１１０は、無線ネットワーク装置２００が上述した赤外線通信、近距離通信及びブルートゥース通信などの通信方式を支援しない場合、既存のように無線ネットワーク装置２００に直接認証書を発給するようになるが、このとき、無線ネットワーク装置２００が無線ネットワーク１００に接続した後、接続解除する場合、発給された認証書などを廃棄する機能も行うことができる。
図７は、本発明の実施形態による無線ネットワーク装置の接続解除過程を示す図面である。
図示のように、無線ネットワーク１００に接続した無線ネットワーク装置２００が接続解除する場合、ネットワーク管理者は、キー管理装置１２０をアクセスポイント１１０に接続させ、キー管理装置１２０は、接続解除する無線ネットワーク装置２００のＭＡＣアドレスをアクセスポイント１１０に送信する（Ｓ２１１）。
当該無線ネットワーク装置のＭＡＣアドレスを受信したアクセスポイント１１０は、受信されたＭＡＣアドレスと同じＭＡＣアドレスを有する無線ネットワーク装置の接続を解除させる（Ｓ２１２）。
このとき、キー管理装置１２０とアクセスポイント１１０は、互いに制限通信部１２１，１１２によってＭＡＣアドレスを伝送し、伝送されるＭＡＣアドレスが外部から検知されるのを防ぐ。
一方、他の実施形態として、キー管理装置１２０で暗号キーを生成せずに、無線ネットワーク装置２００で暗号キーを生成することもできる。すなわち、キー管理装置１２０が無線ネットワーク装置２００とアクセスポイント１１０との間の認証過程だけに関与し、その後の暗号キーを生成する過程を図１のように無線ネットワーク装置２００とアクセスポイント１１０との間で行うようにするものである。
図８は、本発明の実施形態によるキー管理装置を用いる認証過程を示す図面である。また、図８は図７のように、キー管理装置１２０は、認証機関としてのアクセスポイント１１０が発給した第１認証書及び自身の認証書である第２認証書と秘密キーを有し、アクセスポイント１１０は、認証機関としての第１認証書及び自身の認証書である第３認証書と秘密キーを有する場合を説明する。
図示のように、まず、キー管理装置１２０が第１認証書を無線ネットワーク装置２００に送信する（Ｓ３１１）。これにより、無線ネットワーク装置２００は、第１認証書を受信し、アクセスポイント１１０から発給されたすべての認証書を検証し得る公開キーを保有することができる。
その後、無線ネットワーク装置２００は、第１乱数を生成してアクセスポイントに伝送する（Ｓ３１２）。無線ネットワーク装置２００から第１乱数を受信したアクセスポイント１１０は、第２乱数を生成し（Ｓ３１３）、生成された第２乱数と自身の認証書である第３認証書を無線ネットワーク装置２００に送信する（Ｓ３１４）。このとき、無線ネットワーク装置２００は、第３認証書を検証し、検証に成功した場合（Ｓ３１５）、アクセスポイント１１０から生成された第２乱数、それまで送受信したすべてのメッセージを集めたメッセージのハッシュ値及び自身のＭＡＣアドレスをキー管理装置１２０に送信する（Ｓ３１６）。
キー管理装置１２０は、送信されたＭＡＣアドレスを格納し（Ｓ３１７）、無線ネットワーク装置２００から受信したハッシュ値に自身の秘密キーで電子署名する（Ｓ３１８）。
その後、キー管理装置１２０は、電子署名されたハッシュ値と自身の認証書である第２認証書を無線ネットワーク装置２００に送信する（Ｓ３１９）。
その後、電子署名されたハッシュ値と第２認証書を受信した無線ネットワーク装置２００は、第３乱数を生成し（Ｓ３２０）、自身が生成した第１乱数とアクセスポイント１１０から受信した第２乱数を用いて暗号キーを生成し（Ｓ３２１）、生成された暗号キーをアクセスポイント１１０の公開キーで暗号化する（Ｓ３２２）。
その後、無線ネットワーク装置２００は、キー管理装置１２０から受信した電子署名されたハッシュ値と第２認証書及び無線ネットワーク装置２００でアクセスポイント１１０の公開キーで暗号化した暗号キーをアクセスポイント１１０に送信する（Ｓ３２３）。このとき、アクセスポイント１１０は、第１認証書を保有しているため、第２認証書を検証してキー管理装置１２０の認証書を検証し、自身の秘密キーで暗号化された暗号キーを復号化して暗号キーを得ることができ、電子署名されたハッシュ値を検証することによって、無線ネットワーク装置２００に対して認証する（Ｓ３２４）。
以上、本発明は、上記した実施形態に限定されるものではなく、本発明に係る技術的思想の範囲から逸脱しない範囲内で様々な変更が可能であり、それらも本発明の技術的範囲に属する。
従来技術による暗号キー生成過程を示す図である。 本発明の実施形態による無線ネットワークを示す図である。 本発明の実施形態によるキー管理装置を示す図である。 本発明の実施形態による無線ネットワーク装置を示す図である。 本発明の実施形態によるアクセスポイントを示す図である。 本発明の実施形態による暗号キー生成過程を示す図である。 本発明の実施形態による無線ネットワーク装置の接続解除過程を示す図である。 本発明の実施形態による無線ネットワーク装置の認証過程を示す図である。

Claims (37)

  1. 無線ネットワーク装置から暗号化情報を受信する制限通信部と、
    前記無線ネットワーク装置の認証のための認証情報を格納する格納部と、
    前記受信される暗号化情報によって、前記無線ネットワーク装置が接続しようとする無線ネットワークでの無線通信のための暗号キーを生成し、前記生成された暗号キーを前記無線ネットワーク装置に送信するキー生成部と、
    を含むことを特徴とするキー管理装置。
  2. 前記制限通信部は、前記無線ネットワーク内の無線ネットワーク装置間の通信半径より小さい通信半径を有することを特徴とする請求項１に記載のキー管理装置。
  3. 前記制限通信部は、赤外線通信、近距離通信及びブルートゥース通信のうち少なくとも１つを用いることを特徴とする請求項２に記載のキー管理装置。
  4. 前記暗号化情報は、
    前記無線ネットワーク装置から生成された第１乱数と、
    前記無線ネットワークのアクセスポイントから生成された第２乱数と、
    前記無線ネットワーク装置のＭＡＣアドレスと、
    を含むことを特徴とする請求項３に記載のキー管理装置。
  5. 前記認証情報は、前記アクセスポイントから発給された認証書及び秘密キーを含むことを特徴とする請求項４に記載のキー管理装置。
  6. 前記キー生成部は、前記第１乱数、前記第２乱数及び第３乱数によって暗号キーを生成し、前記生成された暗号キーを前記秘密キーで暗号化して前記無線ネットワーク装置に送信することを特徴とする請求項５に記載のキー管理装置。
  7. 暗号キーを生成するキー管理装置と暗号化情報を送受信する制限通信部と、
    所定の無線ネットワークのアクセスポイントと通信を行う無線通信部と、
    前記キー管理装置から生成された暗号キーを受信し、前記受信された暗号キーによって無線ネットワークのアクセスポイントと無線通信を行う制御部と、
    を含むことを特徴とする無線ネットワーク装置。
  8. 前記暗号化情報は、
    第１乱数と、
    前記アクセスポイントから受信された第２乱数と、
    自身のＭＡＣアドレスと、
    を含むことを特徴とする請求項７に記載の無線ネットワーク装置。
  9. 前記受信される暗号キーは、前記アクセスポイントから前記キー管理装置に発給された秘密キーで暗号化されることを特徴とする請求項８に記載の無線ネットワーク装置。
  10. 前記暗号キーは、前記秘密キーで暗号化された前記第２乱数とともに受信されることを特徴とする請求項９に記載の無線ネットワーク装置。
  11. 前記制限通信部は、前記無線ネットワーク内の無線ネットワーク装置間の通信半径より小さい通信半径を有することを特徴とする請求項１０に記載の無線ネットワーク装置。
  12. 前記制限通信部は、赤外線通信、近距離通信及びブルートゥース通信のうち少なくとも１つを用いることを特徴とする請求項１１に記載の無線ネットワーク装置。
  13. 無線ネットワークに接続する無線ネットワーク装置の認証のための暗号化情報を発給する暗号化情報管理部と、
    前記無線ネットワーク装置に暗号キーを伝送するキー管理装置と通信を行う制限通信部と、
    無線ネットワーク装置と通信を行う無線通信部と、
    前記無線ネットワーク装置の認証を行い、前記認証された無線ネットワーク装置と前記暗号キーを用いて通信を行う制御部と、
    を含むことを特徴とするアクセスポイント。
  14. 前記暗号化情報は、前記無線ネットワーク装置から受信される第１乱数と、
    前記無線ネットワーク装置に送信される第２乱数と、
    前記無線ネットワーク装置に送信される認証書と、
    を含むことを特徴とする請求項１３に記載のアクセスポイント。
  15. 前記受信される暗号キーは、前記キー管理装置が前記第１乱数、前記第２乱数及び第３乱数によって生成することを特徴とする請求項１４に記載のアクセスポイント。
  16. 前記制限通信部は、前記キー管理装置から送信される前記無線ネットワーク装置のＭＡＣアドレスを受信することを特徴とする請求項１２に記載のアクセスポイント。
  17. 前記制限通信部は、前記無線ネットワーク内の無線ネットワーク装置間の通信半径より小さい通信半径を有することを特徴とする請求項１６に記載のアクセスポイント。
  18. 前記制限通信部は、赤外線通信、近距離通信及びブルートゥース通信のうち少なくとも１つを用いることを特徴とする請求項１７に記載のアクセスポイント。
  19. 無線ネットワーク装置から暗号化情報を受信するステップと、
    前記無線ネットワーク装置の認証のための認証情報を格納するステップと、
    前記受信される暗号化情報によって前記無線ネットワーク装置が接続しようとする無線ネットワークでの無線通信のための暗号キーを生成し、前記生成された暗号キーを前記無線ネットワーク装置に送信するステップと、
    を含むことを特徴とするキー管理方法。
  20. 前記暗号化情報を受信するステップは、前記無線ネットワーク内の無線ネットワーク装置間の通信半径より小さい通信半径を有する通信手段によって受信するステップを含むことを特徴とする請求項１９に記載のキー管理方法。
  21. 前記暗号化情報は、赤外線通信、近距離通信及びブルートゥース通信のうち少なくとも１つの通信手段によって受信されることを特徴とする請求項２０に記載のキー管理方法。
  22. 前記暗号化情報は、
    前記無線ネットワーク装置から生成された第１乱数と、
    前記無線ネットワークのアクセスポイントから生成された第２乱数と、
    前記無線ネットワーク装置のＭＡＣアドレスと、
    を含むことを特徴とする請求項２１に記載のキー管理方法。
  23. 前記認証情報は、前記アクセスポイントから発給された認証書及び秘密キーを含むことを特徴とする請求項２２に記載のキー管理方法。
  24. 前記暗号キーを生成するステップは、前記第１乱数、前記第２乱数及び第３乱数によって暗号キーを生成し、前記生成された暗号キーを前記秘密キーで暗号化して前記無線ネットワーク装置に送信するステップを含むことを特徴とする請求項２３に記載のキー管理方法。
  25. 暗号キーを生成するキー管理装置に暗号化情報を送信するステップと、
    前記キー管理装置から前記暗号キーを受信するステップと、
    前記受信された暗号キーによって無線ネットワークのアクセスポイントと無線通信を行うステップと、
    を含むことを特徴とする無線ネットワーク装置の通信方法。
  26. 前記送信される暗号化情報は、
    第１乱数と、
    前記無線ネットワークのアクセスポイントから受信された第２乱数と、
    自身のＭＡＣアドレスと、
    を含むことを特徴とする請求項２５に記載の無線ネットワーク装置の通信方法。
  27. 前記受信される暗号キーは、前記アクセスポイントから前記キー管理装置に発給された秘密キーで暗号化されることを特徴とする請求項２６に記載の無線ネットワーク装置の通信方法。
  28. 前記暗号キーは、前記秘密キーで暗号化された前記第２乱数とともに受信されることを特徴とする請求項２７に記載の無線ネットワーク装置の通信方法。
  29. 前記送信される暗号化情報及び前記受信される暗号キーは、前記無線ネットワーク内の無線ネットワーク装置間の通信半径より小さい通信半径を有することを特徴とする請求項２８に記載の無線ネットワーク装置の通信方法。
  30. 前記送信される暗号化情報及び前記受信される暗号キーは、赤外線通信、近距離通信及びブルートゥース通信のうち少なくとも１つによって送受信されることを特徴とする請求項２９に記載の無線ネットワーク装置の通信方法。
  31. 無線ネットワークに接続する無線ネットワーク装置に暗号化情報を送信するステップと、
    前記無線ネットワーク装置から送信された暗号キーを受信するステップと、
    前記無線ネットワーク装置の認証を行い、前記認証された無線ネットワーク装置と前記暗号キーを用いて通信を行うステップと、
    を含むことを特徴とするアクセスポイントの通信方法。
  32. 前記暗号化情報は、
    前記無線ネットワーク装置に送信される第２乱数と、
    前記無線ネットワーク装置に送信される認証書と、
    を含むことを特徴とする請求項３１に記載のアクセスポイントの通信方法。
  33. 前記暗号キーは、前記無線ネットワーク装置から送信された第１乱数及び前記第２乱数を受信するキー管理装置が所定の第３乱数を生成し、前記第１乱数、第２乱数及び第３乱数によって生成することを特徴とする請求項３２に記載のアクセスポイントの通信方法。
  34. 前記キー管理装置から前記無線ネットワーク装置のＭＡＣアドレスを受信するステップをさらに含むことを特徴とする請求項３３に記載のアクセスポイントの通信方法。
  35. 前記ＭＡＣアドレスは、前記無線ネットワーク内の無線ネットワーク装置間の通信半径より小さい通信半径を有することを特徴とする請求項３４に記載のアクセスポイントの通信方法。
  36. 前記ＭＡＣアドレスは、赤外線通信、近距離通信及びブルートゥース通信のうち少なくとも１つを用いることを特徴とする請求項３５に記載のアクセスポイントの通信方法。
  37. 前記受信されたＭＡＣアドレスと一致する無線ネットワーク装置を前記無線ネットワークから接続解除させるステップをさらに含むことを特徴とする請求項３６に記載のアクセスポイントの通信方法。
JP2007554012A 2005-02-03 2006-02-03 無線ネットワークシステム及びこれを用いる通信方法 Expired - Fee Related JP4545197B2 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020050010069A KR100843072B1 (ko) 2005-02-03 2005-02-03 무선 네트워크 시스템 및 이를 이용한 통신 방법
PCT/KR2006/000379 WO2006083125A1 (en) 2005-02-03 2006-02-03 Wireless network system and communication method for external device to temporarily access wireless network

Publications (2)

Publication Number Publication Date
JP2008529440A true JP2008529440A (ja) 2008-07-31
JP4545197B2 JP4545197B2 (ja) 2010-09-15

Family

ID=36756574

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2007554012A Expired - Fee Related JP4545197B2 (ja) 2005-02-03 2006-02-03 無線ネットワークシステム及びこれを用いる通信方法

Country Status (8)

Country Link
US (1) US7912224B2 (ja)
EP (1) EP1844573B1 (ja)
JP (1) JP4545197B2 (ja)
KR (1) KR100843072B1 (ja)
CN (1) CN101112039B (ja)
AU (1) AU2006211768B2 (ja)
NZ (1) NZ556670A (ja)
WO (1) WO2006083125A1 (ja)

Families Citing this family (57)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7693508B2 (en) * 2001-03-28 2010-04-06 Qualcomm Incorporated Method and apparatus for broadcast signaling in a wireless communication system
US9100457B2 (en) 2001-03-28 2015-08-04 Qualcomm Incorporated Method and apparatus for transmission framing in a wireless communication system
US8121296B2 (en) 2001-03-28 2012-02-21 Qualcomm Incorporated Method and apparatus for security in a data processing system
US8077679B2 (en) 2001-03-28 2011-12-13 Qualcomm Incorporated Method and apparatus for providing protocol options in a wireless communication system
US7352868B2 (en) 2001-10-09 2008-04-01 Philip Hawkes Method and apparatus for security in a data processing system
US7649829B2 (en) 2001-10-12 2010-01-19 Qualcomm Incorporated Method and system for reduction of decoding complexity in a communication system
US7599655B2 (en) 2003-01-02 2009-10-06 Qualcomm Incorporated Method and apparatus for broadcast services in a communication system
US8098818B2 (en) 2003-07-07 2012-01-17 Qualcomm Incorporated Secure registration for a multicast-broadcast-multimedia system (MBMS)
US8718279B2 (en) * 2003-07-08 2014-05-06 Qualcomm Incorporated Apparatus and method for a secure broadcast system
US8724803B2 (en) 2003-09-02 2014-05-13 Qualcomm Incorporated Method and apparatus for providing authenticated challenges for broadcast-multicast communications in a communication system
US8156339B2 (en) * 2004-07-21 2012-04-10 Sanyo Electric Co., Ltd. Method for transmission/reception of contents usage right information in encrypted form, and device thereof
US10681151B2 (en) 2006-05-15 2020-06-09 Microsoft Technology Licensing, Llc Notification framework for wireless networks
WO2008030523A2 (en) * 2006-09-06 2008-03-13 Bsecured Solutions, Llc Real privacy management authentication system
US8032753B2 (en) * 2006-11-23 2011-10-04 Electronics And Telecommunications Research Institute Server and system for transmitting certificate stored in fixed terminal to mobile terminal and method using the same
US20080229098A1 (en) * 2007-03-12 2008-09-18 Sips Inc. On-line transaction authentication system and method
US20080305769A1 (en) * 2007-06-08 2008-12-11 Nahum Rubinstein Device Method & System For Facilitating Mobile Transactions
US8799648B1 (en) * 2007-08-15 2014-08-05 Meru Networks Wireless network controller certification authority
CN101772024B (zh) * 2008-12-29 2012-10-31 中国移动通信集团公司 一种用户身份确定方法及装置和系统
US7961674B2 (en) 2009-01-27 2011-06-14 Sony Corporation Multi-tier wireless home mesh network with a secure network discovery protocol
US8904177B2 (en) * 2009-01-27 2014-12-02 Sony Corporation Authentication for a multi-tier wireless home mesh network
US8964634B2 (en) * 2009-02-06 2015-02-24 Sony Corporation Wireless home mesh network bridging adaptor
KR101655264B1 (ko) * 2009-03-10 2016-09-07 삼성전자주식회사 통신시스템에서 인증 방법 및 시스템
US7990897B2 (en) 2009-03-11 2011-08-02 Sony Corporation Method and apparatus for a wireless home mesh network with network topology visualizer
US8914628B2 (en) 2009-11-16 2014-12-16 At&T Intellectual Property I, L.P. Method and apparatus for providing radio communication with an object in a local environment
KR101221595B1 (ko) * 2010-12-01 2013-01-14 경북대학교 산학협력단 스푸핑 방지를 위한 인증 방법, 인증 서버 및 인증 시스템
US9319877B2 (en) 2010-12-21 2016-04-19 Massachusetts Institute Of Technology Secret key generation
US9031498B1 (en) 2011-04-26 2015-05-12 Sprint Communications Company L.P. Automotive multi-generation connectivity
US8484707B1 (en) * 2011-06-09 2013-07-09 Spring Communications Company L.P. Secure changing auto-generated keys for wireless access
US9439240B1 (en) 2011-08-26 2016-09-06 Sprint Communications Company L.P. Mobile communication system identity pairing
US8548532B1 (en) 2011-09-27 2013-10-01 Sprint Communications Company L.P. Head unit to handset interface and integration
EP2624081B1 (en) 2012-01-31 2018-01-10 Nxp B.V. Configuration method, configuration device, computer program product and control system
US9398454B1 (en) 2012-04-24 2016-07-19 Sprint Communications Company L.P. In-car head unit wireless communication service subscription initialization
WO2013161248A1 (ja) * 2012-04-25 2013-10-31 パナソニック株式会社 無線通信装置、通信デバイス、無線通信方法、および無線通信制御プログラム
US8630747B2 (en) 2012-05-14 2014-01-14 Sprint Communications Company L.P. Alternative authorization for telematics
EP2665235B1 (en) 2012-05-15 2016-01-06 Nxp B.V. Method for establishing secure communication between nodes in a network, network node, key manager, installation device and computer program product
JP5987552B2 (ja) * 2012-08-21 2016-09-07 株式会社リコー 無線通信装置、プログラムおよび方法
US9032547B1 (en) 2012-10-26 2015-05-12 Sprint Communication Company L.P. Provisioning vehicle based digital rights management for media delivered via phone
US9173238B1 (en) 2013-02-15 2015-10-27 Sprint Communications Company L.P. Dual path in-vehicle communication
US9110774B1 (en) 2013-03-15 2015-08-18 Sprint Communications Company L.P. System and method of utilizing driving profiles via a mobile device
US10489132B1 (en) 2013-09-23 2019-11-26 Sprint Communications Company L.P. Authenticating mobile device for on board diagnostic system access
US9252951B1 (en) 2014-06-13 2016-02-02 Sprint Communications Company L.P. Vehicle key function control from a mobile phone based on radio frequency link from phone to vehicle
US9591482B1 (en) 2014-10-31 2017-03-07 Sprint Communications Company L.P. Method for authenticating driver for registration of in-vehicle telematics unit
CN105744513A (zh) * 2014-12-08 2016-07-06 中兴通讯股份有限公司 接入参数的配置方法、装置和系统
US9649999B1 (en) 2015-04-28 2017-05-16 Sprint Communications Company L.P. Vehicle remote operations control
US9444892B1 (en) 2015-05-05 2016-09-13 Sprint Communications Company L.P. Network event management support for vehicle wireless communication
EP3104548B1 (en) * 2015-06-08 2019-01-30 Nxp B.V. Method and system for facilitating secure communication
US9604651B1 (en) 2015-08-05 2017-03-28 Sprint Communications Company L.P. Vehicle telematics unit communication authorization and authentication and communication service provisioning
US11170094B2 (en) * 2016-01-27 2021-11-09 Secret Double Octopus Ltd. System and method for securing a communication channel
CN107040922B (zh) * 2016-05-05 2019-11-26 腾讯科技（深圳）有限公司 无线网络连接方法、装置及系统
CN106411404A (zh) * 2016-09-21 2017-02-15 南方科技大学 控制方法、控制装置、移动终端及无线通信系统
CN110493758B (zh) 2018-05-14 2023-01-13 阿里巴巴集团控股有限公司 蓝牙Mesh网络及其配网方法、设备与存储介质
CN110505606B (zh) * 2018-05-18 2022-12-02 阿里巴巴集团控股有限公司 蓝牙Mesh网络及其配网鉴权方法、设备和存储介质
CN110636478B (zh) 2018-06-22 2023-04-14 阿里巴巴集团控股有限公司 蓝牙Mesh网络系统及其通信方法、设备与存储介质
KR102322447B1 (ko) * 2019-11-15 2021-11-09 고려대학교 산학협력단 인증서 투명성 시스템
KR20220115341A (ko) * 2021-02-10 2022-08-17 엘지이노텍 주식회사 무선통신 시스템
KR102526112B1 (ko) * 2022-02-10 2023-04-26 서울대학교산학협력단 동형 암호 연산을 위한 키 관리 시스템 및 그 동작 방법
EP4228197B1 (en) 2022-02-10 2024-10-23 Seoul National University R & DB Foundation Key management system for homomorphic encryption operation and method of operating the same

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003110569A (ja) * 2001-09-27 2003-04-11 Ricoh Co Ltd 無線通信方式切替装置
JP2004007351A (ja) * 2002-04-25 2004-01-08 Sony Corp 通信システム、情報処理装置および方法、記録媒体、並びにプログラム
JP2004320731A (ja) * 2003-04-16 2004-11-11 Samsung Electronics Co Ltd 認証のためのネットワーク装置及びシステム、並びにこの装置を用いたネットワーク装置の認証方法

Family Cites Families (34)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3271460B2 (ja) * 1995-01-12 2002-04-02 ケイディーディーアイ株式会社 無線通信における識別子秘匿方法
JPH09271072A (ja) 1996-03-29 1997-10-14 Nippon Telegr & Teleph Corp <Ntt> 無線データ通信方法及び装置
US6201871B1 (en) * 1998-08-19 2001-03-13 Qualcomm Incorporated Secure processing for authentication of a wireless communications device
CA2255285C (en) * 1998-12-04 2009-10-13 Certicom Corp. Enhanced subscriber authentication protocol
KR100321716B1 (ko) * 1998-12-08 2002-03-08 이계철 인증시스템에서의키인증방법
JP3628250B2 (ja) * 2000-11-17 2005-03-09 株式会社東芝 無線通信システムで用いられる登録・認証方法
US20030115452A1 (en) * 2000-12-19 2003-06-19 Ravi Sandhu One time password entry to access multiple network sites
KR100644865B1 (ko) * 2000-12-22 2006-11-13 엠텍비젼 주식회사 근거리 통신 전용 무선모뎀 칩을 구비하는 휴대폰, 근거리 통신 전용 무선모뎀 칩을 구비하는 스마트 카드, 및 이들을 이용한 무선 데이터 통신 방법
US6842460B1 (en) * 2001-06-27 2005-01-11 Nokia Corporation Ad hoc network discovery menu
JP2003032742A (ja) 2001-07-13 2003-01-31 Dainippon Printing Co Ltd 携帯電話機の不正使用防止方法
AU2002343424A1 (en) * 2001-09-28 2003-04-14 Bluesocket, Inc. Method and system for managing data traffic in wireless networks
KR20010106325A (ko) * 2001-10-15 2001-11-29 신용태 지동관 디지털 저작권 관리 서비스를 위한 사용자 인증 기능을가진 무선 ｐｄａ용 전자북 콘텐츠 서비스 제공 방법 및시스템
US20030099362A1 (en) * 2001-11-27 2003-05-29 Doug Rollins Method and apparatus for WEP key management and propagation in a wireless system
AU2002366663A1 (en) * 2001-12-10 2003-06-23 Beamtrust A/S A method of distributing a public key
EP1324541B1 (en) * 2001-12-26 2007-09-05 Kabushiki Kaisha Toshiba Communication system, wireless communication apparatus, and communication method
US7353395B2 (en) * 2002-03-21 2008-04-01 Ntt Docomo Inc. Authenticated ID-based cryptosystem with no key escrow
US7203957B2 (en) * 2002-04-04 2007-04-10 At&T Corp. Multipoint server for providing secure, scaleable connections between a plurality of network devices
US6988204B2 (en) * 2002-04-16 2006-01-17 Nokia Corporation System and method for key distribution and network connectivity
CN1215386C (zh) * 2002-04-26 2005-08-17 St微电子公司 根据量子软计算控制过程或处理数据的方法和硬件体系结构
US20060032905A1 (en) 2002-06-19 2006-02-16 Alon Bear Smart card network interface device
JP2004040717A (ja) * 2002-07-08 2004-02-05 Matsushita Electric Ind Co Ltd 機器認証システム
DE10254747A1 (de) * 2002-07-29 2004-02-19 Philips Intellectual Property & Standards Gmbh Sicherheitssystem für Geräte eines drahtlosen Netzwerks
JP4218934B2 (ja) * 2002-08-09 2009-02-04 キヤノン株式会社 ネットワーク構築方法、無線通信システムおよびアクセスポイント装置
AU2003258184A1 (en) 2002-08-14 2004-03-03 Thomson Licensing S.A. Session key management for public wireless lan supporitng multiple virtual operators
AU2003266320A1 (en) * 2002-09-16 2004-04-30 Telefonaktiebolaget Lm Ericsson (Publ) Secure access to a subscription module
US8942375B2 (en) * 2002-09-17 2015-01-27 Broadcom Corporation Method and system for providing multiple encryption in a multi-band multi-protocol hybrid wired/wireless network
KR100470071B1 (ko) * 2002-12-23 2005-02-05 한국전자통신연구원 무선랜 망간 연동 시스템의 통합정보 관리기능을 가지는인증 서버 장치
US7275157B2 (en) * 2003-05-27 2007-09-25 Cisco Technology, Inc. Facilitating 802.11 roaming by pre-establishing session keys
CN1297155C (zh) * 2003-06-10 2007-01-24 华为技术有限公司 全球移动通信系统用户漫游到码分多址网络的鉴权方法
US8341700B2 (en) * 2003-10-13 2012-12-25 Nokia Corporation Authentication in heterogeneous IP networks
EP1536592B1 (fr) * 2003-11-26 2006-08-09 France Telecom Authentification entre un terminal mobile de réseau cellulaire et un point d'accès de réseau de faible portée
US7548744B2 (en) * 2003-12-19 2009-06-16 General Motors Corporation WIFI authentication method
CN1298194C (zh) * 2004-03-22 2007-01-31 西安电子科技大学 基于漫游密钥交换认证协议的无线局域网安全接入方法
US8260257B2 (en) * 2005-02-07 2012-09-04 Cisco Technology, Inc. Key distribution for wireless devices

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003110569A (ja) * 2001-09-27 2003-04-11 Ricoh Co Ltd 無線通信方式切替装置
JP2004007351A (ja) * 2002-04-25 2004-01-08 Sony Corp 通信システム、情報処理装置および方法、記録媒体、並びにプログラム
JP2004320731A (ja) * 2003-04-16 2004-11-11 Samsung Electronics Co Ltd 認証のためのネットワーク装置及びシステム、並びにこの装置を用いたネットワーク装置の認証方法

Also Published As

Publication number Publication date
CN101112039A (zh) 2008-01-23
EP1844573B1 (en) 2018-05-30
KR20060089008A (ko) 2006-08-08
JP4545197B2 (ja) 2010-09-15
NZ556670A (en) 2010-09-30
EP1844573A1 (en) 2007-10-17
AU2006211768B2 (en) 2009-12-10
US20060171540A1 (en) 2006-08-03
US7912224B2 (en) 2011-03-22
CN101112039B (zh) 2014-07-16
KR100843072B1 (ko) 2008-07-03
WO2006083125A1 (en) 2006-08-10
AU2006211768A1 (en) 2006-08-10
EP1844573A4 (en) 2014-06-11

Similar Documents

Publication Publication Date Title
JP4545197B2 (ja) 無線ネットワークシステム及びこれを用いる通信方法
US8694782B2 (en) Wireless authentication using beacon messages
CN101978675B (zh) 向通信装置安全地发布预订凭证的系统和方法
US9392453B2 (en) Authentication
CN101527911B (zh) 通信装置和通信方法
CN107659406B (zh) 一种资源操作方法及装置
CN105009618B (zh) 一种配置无线终端的方法、设备及系统
EP3425842B1 (en) Communication system and communication method for certificate generation
KR101706117B1 (ko) 휴대용 단말기에서 다른 휴대용 단말기를 인증하는 장치 및 방법
JP2010532107A (ja) ソフトｓｉｍクレデンシャルのセキュア転送
JP2010158030A (ja) セキュア通信をイニシャライズし、装置を排他的にペアリングする方法、コンピュータ・プログラムおよび装置
JP2010226336A (ja) 認証方法および認証装置
WO2019007252A1 (zh) 一种控制方法及装置
EP1869820B1 (en) System and method for achieving machine authentication without maintaining additional credentials
EP3794852B1 (en) Secure methods and systems for identifying bluetooth connected devices with installed application
CN105282179A (zh) 一种基于cpk的家庭物联网安全控制的方法
JP2019213085A (ja) データ通信システム
CN107950003A (zh) 双用户认证
JP6804026B2 (ja) 暗号化通信システム
CN101621795A (zh) 一种实现无线数据终端私有性的方法、系统及装置
JP5553914B1 (ja) 認証システム、認証装置、及び認証方法
KR20040088137A (ko) 전송 암호화키 값 생성방법과 이를 적용한 상호인증보안방법
KR100740863B1 (ko) 무선통신 시스템에서 확장된 인증 프로토콜 기반의 인증방법 및 시스템
JP2014135557A (ja) 権限発行システム、権限発行サーバ、及び権限発行方法
HK1227217B (zh) 一种接入方法及装置

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20091201

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20100301

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20100308

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20100401

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20100601

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20100629

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130709

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Ref document number: 4545197

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees