JP5113717B2 - Mobile communication network system - Google Patents
Mobile communication network system Download PDFInfo
- Publication number
- JP5113717B2 JP5113717B2 JP2008275855A JP2008275855A JP5113717B2 JP 5113717 B2 JP5113717 B2 JP 5113717B2 JP 2008275855 A JP2008275855 A JP 2008275855A JP 2008275855 A JP2008275855 A JP 2008275855A JP 5113717 B2 JP5113717 B2 JP 5113717B2
- Authority
- JP
- Japan
- Prior art keywords
- node
- mobile node
- content
- exclusive
- mobile
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Mobile Radio Communication Systems (AREA)
Description
本発明は、移動ノードが通信相手である相手ノードとの通信の最中に異なるネットワーク間でハンドオーバを行うことができる移動通信ネットワークシステムに関する。 The present invention relates to a mobile communication network system in which a mobile node can perform handover between different networks during communication with a counterpart node that is a communication counterpart.
近年、携帯可能な無線通信装置（以下、携帯端末と称する）はＩＰ（Internet Protocol）を用いたパケット通信を行うことができるものがあり、その携帯端末によればインターネット上のウェブサイトへアクセスしたり、インターネット経由でコンテンツ配信サービスを受けたりすることなどが可能である。“Mobile IPv6”は、そのような携帯端末が移動ノード（ＭＮ：mobile node）としてその移動に伴うＩＰネットワークへの接続点を変更するための技術として知られている（例えば、非特許文献１参照）。また、携帯端末がパケット通信中にＩＰネットワークへの接続点を変更する場合に、その切り替え時間を短縮し、通信の途切れを短くするための技術が、特許文献１に開示されている。特許文献１に記載の従来技術では、移動ノードと通信相手のノード（相手ノード、ＣＮ：correspondent node）は気付アドレスを用いて移動ノードのホームエージェントを経由せずに直接パケット通信を行うが、移動ノードは移動する際、相手ノードに対して、移動前の旧気付アドレスを用いて移動後の新気付アドレスを仮登録する。そして、相手ノードは、有効期限付きで新気付アドレスの仮登録を行い、新気付アドレスの本登録までの間、有効期限内に限って新気付アドレスを用いたパケット通信を許可している。 In recent years, some portable wireless communication devices (hereinafter referred to as portable terminals) can perform packet communication using IP (Internet Protocol), and the portable terminals can access websites on the Internet. Or receiving a content distribution service via the Internet. “Mobile IPv6” is known as a technique for changing the connection point to an IP network accompanying such movement as a mobile node (MN: mobile node) (for example, see Non-Patent Document 1). ). Patent Document 1 discloses a technique for shortening the switching time and shortening the communication interruption when the mobile terminal changes the connection point to the IP network during packet communication. In the prior art described in Patent Document 1, a mobile node and a communication partner node (partner node, CN: correspondent node) directly perform packet communication using a care-of address without going through the home agent of the mobile node. When the node moves, the new care-of address after movement is provisionally registered with the partner node using the old care-of address before movement. The partner node temporarily registers a new care-of address with an expiration date, and permits packet communication using the new care-of address only within the expiration date until the main registration of the new care-of address.
また、移動ノードの移動に伴う移動ノードの認証において、通信効率の低下を防止するための技術が特許文献２に開示されている。この従来技術では、移動体からの無線基地局を経由したシステム内部への接続を認証する際に、認証サーバが移動体の事前認証の成功により当該移動体の識別情報を生成し、移動体がシステム内部へ接続する際に識別情報を無線基地局へ送り、無線基地局が移動体からの識別情報と自己で予め保有する識別情報とを照合している。
しかし、上述した従来技術では、移動ノードが接続するネットワークの認証（ネットワーク認証）については考慮されているが、移動ノードが受けているサービスの認証（サービス認証）については考慮されていない。 However, in the above-described conventional technology, the authentication of the network to which the mobile node is connected (network authentication) is considered, but the authentication of the service received by the mobile node (service authentication) is not considered.
例えば、移動ノードがコンテンツ配信サービスを受けている最中に、移動ノードが移動しネットワークのハンドオーバが発生し、ネットワークが切り替わる場合、新たに接続するネットワークの接続のための認証および当該サービスを継続して受けるための認証が必要となる。一方、配信されるコンテンツは暗号化されるが、その安全性確保の観点から、コンテンツを暗号化するための暗号鍵（コンテンツ鍵）を更新すると、その新たなコンテンツ鍵を移動ノードへ配送する処理も必要となる。このため、ネットワーク認証、サービス認証およびコンテンツ鍵配送に係る処理を効率化し、ハンドオーバ発生時の切替遅延時間を短縮することが望まれる。 For example, when a mobile node moves and a network handover occurs while the mobile node is receiving the content distribution service, the network is switched, and authentication for connection to the newly connected network and the service are continued. Authentication is required to receive. On the other hand, the content to be distributed is encrypted, but from the viewpoint of ensuring its safety, when the encryption key (content key) for encrypting the content is updated, the new content key is delivered to the mobile node. Is also required. For this reason, it is desirable to improve the efficiency of the processing related to network authentication, service authentication and content key distribution, and to shorten the switching delay time when a handover occurs.
本発明は、このような事情を考慮してなされたもので、その目的は、移動ノードの移動に伴って発生するネットワークのハンドオーバにおいて、ネットワーク認証およびサービス認証の両方を考慮し、処理の効率化を図ることのできる移動通信ネットワークシステムを提供することにある。 The present invention has been made in consideration of such circumstances, and its purpose is to improve processing efficiency in consideration of both network authentication and service authentication in network handover that occurs as a mobile node moves. It is an object of the present invention to provide a mobile communication network system capable of achieving the above.
上記の課題を解決するために、本発明に係る移動通信ネットワークシステムは、移動ノードが通信相手である相手ノードとの通信の最中に異なるネットワーク間でハンドオーバを行うことができる移動通信ネットワークシステムにおいて、前記相手ノードは、前記移動ノードへ送信する暗号化コンテンツを復号するためのコンテンツ鍵を復元するための第１のデータおよび第２のデータを生成するコンテンツ鍵復元データ生成手段と、前記第１のデータおよび第２のデータをそれぞれ前記移動ノードのハンドオーバ前後の異なるネットワーク経由で前記移動ノードへ送信するコンテンツ鍵配信手段と、前記移動ノードから受信したコンテンツ復号結果に応じて、前記移動ノードに対し、コンテンツの送信を継続するか否かを判断するコンテンツ配信手段と、を有し、前記移動ノードは、前記相手ノードから受信した第１のデータおよび第２のデータを用いて、コンテンツ鍵を復元するコンテンツ鍵復元手段と、該復元されたコンテンツ鍵を用いて、前記相手ノードから受信した暗号化コンテンツを復号するコンテンツ復号手段と、該復号結果を前記相手ノードに送信するコンテンツ復号結果送信手段と、を有し、前記移動通信ネットワークシステムは、前記移動ノードのホームエージェントと前記移動ノードのネットワーク接続点のアクセスゲートウェイを有し、前記ホームエージェントは、第１の乱数を生成する乱数生成手段と、該第１の乱数を前記相手ノードへ送信する乱数送信手段と、前記相手ノードから受信した第２の乱数と前記第１の乱数との第１の排他的論理和値を計算する排他的論理和演算手段と、該第１の排他的論理和値を前記移動ノードへ送信する排他的論理和値送信手段と、を有し、前記相手ノードは、第２の乱数を生成する乱数生成手段と、該第２の乱数を前記ホームエージェントへ送信する乱数送信手段と、前記ホームエージェントから受信した第１の乱数と前記第２の乱数との第２の排他的論理和値を計算する排他的論理和演算手段と、該第２の排他的論理和値を前記移動ノードのハンドオーバ後のアクセスゲートウェイへ送信する排他的論理和値送信手段と、を有し、前記移動ノードは、前記ホームエージェントから受信した第１の排他的論理和値をハンドオーバ後のアクセスゲートウェイへ送信する排他的論理和値送信手段を有し、前記アクセスゲートウェイは、ハンドオーバにより新たに接続を要求している移動ノードから受信した第１の排他的論理和値と、該移動ノードの通信相手である相手ノードから受信した第２の排他的論理和値との一致を検証するネットワーク検証手段を有する、ことを特徴とする。 In order to solve the above problems, a mobile communication network system according to the present invention is a mobile communication network system in which a mobile node can perform handover between different networks during communication with a counterpart node that is a communication counterpart. , The counterpart node includes first and second data for restoring a content key for decrypting the encrypted content to be transmitted to the mobile node; Content key distribution means for transmitting the data and the second data to the mobile node via different networks before and after handover of the mobile node, and for the mobile node according to the content decryption result received from the mobile node Content that determines whether to continue sending content Distribution means, and the mobile node uses the first data and the second data received from the counterpart node to restore the content key, and restores the restored content key. used, a content decryption means for decrypting the encrypted content received from the counterpart node, possess a content decryption result transmitting means for transmitting a the decoded result to the correspondent node, wherein the mobile communication network system, the mobile A home agent of a node and an access gateway of a network connection point of the mobile node, wherein the home agent generates random numbers for generating a first random number, and random number transmission for transmitting the first random number to the counterpart node And a first exclusive OR value of the second random number received from the counterpart node and the first random number. And an exclusive OR value transmitting means for transmitting the first exclusive OR value to the mobile node, and the counterpart node generates a second random number. Random number generating means, random number transmitting means for transmitting the second random number to the home agent, and calculating a second exclusive OR value of the first random number received from the home agent and the second random number And an exclusive OR value transmitting means for transmitting the second exclusive OR value to the access gateway after the handover of the mobile node, the mobile node comprising: An exclusive OR transmission means for transmitting the first exclusive OR received from the home agent to the access gateway after the handover, the access gateway newly Network verification for verifying a match between a first exclusive OR value received from a mobile node requesting connection and a second exclusive OR value received from a counterpart node that is a communication partner of the mobile node It has the means, It is characterized by the above-mentioned.
本発明によれば、移動ノードの移動に伴って発生するネットワークのハンドオーバにおいて、コンテンツ鍵を更新するためのコンテンツ鍵の配送処理を利用したネットワーク認証およびサービス認証を行うことができる。これにより、ハンドオーバ発生時の処理の効率化を図ることができ、ハンドオーバ発生時の切替遅延時間を短縮することが可能となる。 According to the present invention, it is possible to perform network authentication and service authentication using content key distribution processing for updating a content key in a network handover that occurs as a mobile node moves. As a result, it is possible to improve the efficiency of processing when a handover occurs, and to shorten the switching delay time when a handover occurs.
以下、図面を参照し、本発明の実施形態について説明する。 Hereinafter, embodiments of the present invention will be described with reference to the drawings.
図１は、本発明の一実施形態に係る移動通信ネットワークシステムの全体構成図である。図１において、ホームネットワーク１は、移動ノード（ＭＮ）１０が接続可能なＩＰネットワークのうち、移動ノード１０が管理対象として固定的に登録されるＩＰネットワークである。ホームネットワーク１は、ホームエージェント（ＨＡ：home agent）１１を有する。ホームエージェント１１は、移動ノード１０を管理する。
FIG. 1 is an overall configuration diagram of a mobile communication network system according to an embodiment of the present invention. In FIG. 1, a home network 1 is an IP network in which a
ネットワーク２−１，２−２は、移動ノード１０が接続可能なＩＰネットワークのうち、ホームネットワーク１以外の他のＩＰネットワークである。ネットワーク２−１，２−２は、移動ノード１０のネットワーク接続点となるアクセスゲートウェイ（ＡＧＷ：access gateway）２１−１，２１−２を有する。アクセスゲートウェイ２１−１は、ネットワーク２−１への接続点（アクセスポイント）である。アクセスゲートウェイ２１−２は、ネットワーク２−２への接続点（アクセスポイント）である。移動ノード１０は、アクセスゲートウェイ２１−１，２１−２に無線接続可能である。
The networks 2-1 and 2-2 are IP networks other than the home network 1 among IP networks to which the
ネットワーク３は、移動ノード１０の通信相手である相手ノード（ＣＮ）３１が接続しているＩＰネットワークである。
The
各ネットワーク１，２−１，２−２，３間は、それぞれ通信回線で接続されている。なお、必要に応じて、ＩＰｓｅｃ（security architecture for Internet Protocol）を用いた安全なパケット通信路が構成される。 Each network 1, 2-1, 2-2, 3 is connected by a communication line. A secure packet communication path using IPsec (security architecture for Internet Protocol) is configured as necessary.
ホームエージェント１１は、アクセスゲートウェイ２１−１，２１−２、相手ノード３１との間で制御情報を送受する。その制御情報は暗号鍵によって秘匿される。移動ノード１０は、ネットワーク２−１圏内にあってはアクセスゲートウェイ２１−１を介してホームエージェント１１との間で制御情報を送受する。移動ノード１０は、ネットワーク２−２圏内にあってはアクセスゲートウェイ２１−２を介して、ホームエージェント１１との間で制御情報を送受する。
The
アクセスゲートウェイ２１−１，２１−２（以下、特に区別しないときは「アクセスゲートウェイ２１」と称する）は、移動ノード１０と相手ノード３１の間で送受されるＩＰパケットを相互に転送する。移動ノード１０は、ネットワーク２−１圏内にあってはアクセスゲートウェイ２１−１を介して、相手ノード３１との間でＩＰパケットを送受する。移動ノード１０は、ネットワーク２−２圏内にあってはアクセスゲートウェイ２１−２を介して、相手ノード３１との間でＩＰパケットを送受する。
Access gateways 21-1 and 21-2 (hereinafter referred to as “access gateway 21” unless otherwise distinguished) transfer IP packets transmitted and received between
図２は、図１に示す移動ノード１０の装置構成を示すブロック図である。図２において、移動ノード１０は、無線部１０１とＩＰ通信部１０２とＩＰ情報記憶部１０３とアプリケーション部１０４とコンテンツ鍵分割データ記憶部１０５とコンテンツ鍵復元部１０６を有する。無線部１０１は、各ネットワーク１，２−１，２−２に対応した無線インタフェースを有する。これにより、移動ノード１０は、各ネットワーク１，２−１，２−２に無線接続することができる。ＩＰ通信部１０２は、ＩＰを用いたパケット通信を行う。ＩＰ通信部１０２は、無線部１０１を介してＩＰパケットを送受する。ＩＰ情報記憶部１０３は、パケット通信で使用される情報を記憶する。アプリケーション部１０４は、各種のアプリケーションを実行する。そのアプリケーションの中にはパケット通信によってコンテンツを受信するものがある。コンテンツはコンテンツ鍵により暗号化されており、アプリケーションは受信した暗号化コンテンツをコンテンツ鍵により復号する。コンテンツとしては、テキスト、画像（静止画像、動画像）、音声などがある。
FIG. 2 is a block diagram showing a device configuration of the
コンテンツ鍵分割データ記憶部１０５は、コンテンツ鍵の分割データを記憶する。コンテンツ鍵の分割データは、ＩＰ通信部１０２により受信されてコンテンツ鍵分割データ記憶部１０５に格納される。コンテンツ鍵復元部１０６は、コンテンツ鍵の分割データからコンテンツ鍵を復元する。復元されたコンテンツ鍵は、アプリケーション部１０４に供給される。アプリケーション部１０４は、復元されたコンテンツ鍵を用いて、ＩＰ通信部１０２により受信された暗号化コンテンツを復号する。
The content key split
図３は、図２に示すＩＰ情報記憶部１０３の構成例である。図３に示されるようにＩＰ情報記憶部１０３は、自移動ノード１０のホームアドレスおよび気付アドレスと、相手ノード３１のＩＰアドレス（以下、「ＣＮアドレス（ＩＰＡ＿ＣＮ、但し、ＩＰＡ＿ＸＸはＸＸのＩＰアドレスを表す）」と称する）と、自移動ノード１０のネットワーク接続点のアクセスゲートウェイ２１のＩＰアドレス（以下、「ＡＧＷアドレス（ＩＰＡ＿ＡＧＷ）」と称する）を記憶する。ホームアドレス（ＩＰＡ＿ＭＮ）は、ホームネットワーク１において移動ノード１０に割り当てられたＩＰアドレスである。気付アドレス（ＣｏＡ：care of address）は、ホームネットワーク１以外の他のネットワーク２−１，２−２において移動ノード１０に割り当てられたＩＰアドレスである。
FIG. 3 is a configuration example of the IP
図４は、図２に示すコンテンツ鍵分割データ記憶部１０５の構成例である。図４に示されるようにコンテンツ鍵分割データ記憶部１０５は、第１分割データと第２分割データを記憶する。第１分割データと第２分割データは、１つのコンテンツ鍵から生成される。
FIG. 4 is a configuration example of the content key split
図５は、図１に示す相手ノード３１の装置構成を示すブロック図である。図５において、相手ノード３１は、通信部３０１とＩＰ通信部３０２とバインディング情報記憶部３０３とアプリケーション部３０４とコンテンツ鍵生成部３０５とコンテンツ鍵分割部３０６を有する。通信部３０１は、ホームエージェント１１との間で制御情報を送受し、またアクセスゲートウェイ２１との間でＩＰパケットを送受する。ＩＰ通信部３０２は、ＩＰを用いたパケット通信を行う。ＩＰ通信部３０２は、通信部３０１を介してＩＰパケットを送受する。
FIG. 5 is a block diagram showing a device configuration of the
バインディング情報記憶部３０３は、パケット通信相手のうち、移動ノード１０に関する情報を記憶する。図６にバインディング情報記憶部３０３の構成例を示す。図６に示されるようにバインディング情報記憶部３０３は、移動ノード１０の気付アドレスと、移動ノード１０のネットワーク接続点のアクセスゲートウェイ２１のＩＰアドレスを記憶する。ただし、移動ノード１０の相手ノード３１に対する匿名性が必要な場合は、移動ノード１０の気付アドレスの代わりにホームエージェント１１で生成される気付アドレスをハッシュ演算した値、あるいは、該気付アドレスとハンドオーバごとに生成されるセッション鍵等を連接した値をハッシュ演算した値を用いて移動ノード１０の識別子としてもよい。
The binding
アプリケーション部３０４は、各種のアプリケーションを実行する。そのアプリケーションの中にはパケット通信によってコンテンツを送信するものがある。アプリケーションは、コンテンツ鍵によりコンテンツを暗号化してから送信する。コンテンツとしては、テキスト、画像（静止画像、動画像）、音声などがある。
The
コンテンツ鍵生成部３０５は、コンテンツ鍵を生成する。生成されたコンテンツ鍵は、アプリケーション部３０４およびコンテンツ鍵分割部３０６に供給される。アプリケーション部３０４は、コンテンツ鍵生成部３０５から受け取ったコンテンツ鍵を用いてコンテンツを暗号化し、暗号化コンテンツをＩＰ通信部３０２に渡す。暗号化コンテンツはＩＰ通信部３０２によりパケット化されて送信される。
The content
コンテンツ鍵分割部３０６は、コンテンツ鍵生成部３０５から受け取ったコンテンツ鍵から、第１分割データと第２分割データを生成する。ここで、コンテンツ鍵（Ｋｃ）の分割方法を、いくつかの実施例を挙げて説明する。
The content
［コンテンツ鍵の分割方法の実施例１］
コンテンツ鍵（Ｋｃ）のビット列を２つに分割し、分割された２つのビット列をそれぞれ第１分割データ（Ｋｃ−ａ）、第２分割データ（Ｋｃ−ｂ）とする。第１分割データおよび第２分割データがそれぞれ送信される通信路として、通信データの暗号化が行われるものを利用すれば、第１分割データおよび第２分割データそのものの安全性は確保できる。
[Embodiment 1 of content key dividing method]
The bit string of the content key (Kc) is divided into two, and the two divided bit strings are defined as first divided data (Kc-a) and second divided data (Kc-b), respectively. If a communication path in which communication data is encrypted is used as a communication path through which each of the first divided data and the second divided data is transmitted, the safety of the first divided data and the second divided data itself can be ensured.
［コンテンツ鍵の分割方法の実施例２］
ここでは、排他的論理和（ＸＯＲ）を用いる。
コンテンツ鍵（Ｋｃ）のビット列を２つに分割し、分割された２つのビット列（Ｋｃ−１，Ｋｃ−２）に対して、移動ノード１０と相手ノード３１が共通に所有するセッション鍵（Ｋｓ）と次式の演算を行い、第１分割データ（Ｋｃ−ａ）および第２分割データ（Ｋｃ−ｂ）を生成する。
Ｋｃ−ａ＝Ｋｃ−１ ＸＯＲ Ｋｓ
Ｋｃ−ｂ＝Ｋｃ−２ ＸＯＲ Ｋｓ
なお、移動ノード１０における復元は、次式の演算により行う。
Ｋｃ−１＝Ｋｃ−ａ ＸＯＲ Ｋｓ
Ｋｃ−２＝Ｋｃ−ｂ ＸＯＲ Ｋｓ
[Example 2 of content key dividing method]
Here, exclusive OR (XOR) is used.
The bit string of the content key (Kc) is divided into two, and for the two divided bit strings (Kc-1, Kc-2), the session key (Ks) that is commonly owned by the
Kc-a = Kc-1 XOR Ks
Kc-b = Kc-2 XOR Ks
Note that the restoration in the
Kc-1 = Kc-a XOR Ks
Kc-2 = Kc-b XOR Ks
［コンテンツ鍵の分割方法の実施例３］
これは、上記実施例２の変形である。
初回の分割時には、セッション鍵（Ｋｓ）を用いて、各ビット列（Ｋｃ−１，Ｋｃ−２）との排他的論理和演算を行い、第１分割データ（Ｋｃ−ａ）および第２分割データ（Ｋｃ−ｂ）を生成する。２回目以降の分割時には、直前のコンテンツ鍵（Ｋｃ＿０）を用いて、今回のコンテンツ鍵（Ｋｃ）の分割された２つのビット列（Ｋｃ−１，Ｋｃ−２）との排他的論理和演算を行い、第１分割データ（Ｋｃ−ａ）および第２分割データ（Ｋｃ−ｂ）を生成する。移動ノード１０における復元では、初回はセッション鍵（Ｋｓ）を用い、２回目以降は直前のコンテンツ鍵（Ｋｃ＿０）を用いる。この方法によれば、コンテンツ鍵（Ｋｃ）のチェーンができるので、受信者の継続性を担保することができる。
[Third embodiment of content key dividing method]
This is a modification of the second embodiment.
At the time of the first division, an exclusive OR operation with each bit string (Kc-1, Kc-2) is performed using the session key (Ks), and the first divided data (Kc-a) and the second divided data ( Kc-b) is generated. In the second and subsequent divisions, an exclusive OR operation is performed on the two divided bit strings (Kc-1, Kc-2) of the current content key (Kc) using the immediately preceding content key (Kc_0). First divided data (Kc-a) and second divided data (Kc-b) are generated. In the restoration at the
次に、図７，図８を参照して、本実施形態に係る移動通信ネットワークシステムにおけるパケット通信手順を説明する。図７，図８は、本実施形態に係るパケット通信手順全体の流れを示すシーケンス図である。 Next, a packet communication procedure in the mobile communication network system according to the present embodiment will be described with reference to FIGS. 7 and 8 are sequence diagrams showing the flow of the entire packet communication procedure according to this embodiment.
まず、図７において、パケット通信開始前の状態として、移動ノード１０は、図１のネットワーク２−１圏内にあってアクセスゲートウェイ２１−１に接続している。このネットワーク２−１における移動ノード１０の気付アドレスは「ＣｏＡ１」である。また、移動ノード１０のホームアドレスは「ＩＰＡ＿ＭＮ」であり、ＣＮアドレスは「ＩＰＡ＿ＣＮ」である。アクセスゲートウェイ２１−１のＩＰアドレスは「ＩＰＡ＿ＡＧＷ１」である。このときの移動ノード１０のＩＰ情報記憶部１０３は、図３に例示される状態である。なお、相手ノード３１のバインディング情報記憶部３０３は未だ移動ノード１０に関する情報を何も格納していない。
First, in FIG. 7, as a state before the start of packet communication, the
図７において、移動ノード１０が、アプリケーション等の起動によって相手ノード３１との間のパケット通信を開始する（ステップＳ１）。これにより、移動ノード１０とホームエージェント１１間でアプリケーションのための通信初期設定が行われる（ステップＳ２）とともに、ホームエージェント１１と相手ノード３１間で通信初期設定が行われる（ステップＳ３）。
In FIG. 7, the
次いで、ホームエージェント１１と相手ノード３１間、ホームエージェント１１とアクセスゲートウェイ２１−１間で、移動ノード１０のＭＮ情報を更新する処理が行われる（ステップＳ４）。これにより、相手ノード３１のバインディング情報記憶部３０３は、図６に例示される状態となる。
Next, a process of updating the MN information of the
次いで、相手ノード３１が、コンテンツ鍵（Ｋｃ１）を生成し（ステップＳ５）、該コンテンツ鍵（Ｋｃ１）から第１分割データ（Ｋｃ１−ａ）および第２分割データ（Ｋｃ１−ｂ）を生成する（ステップＳ６）。
Next, the
次いで、相手ノード３１が、第１分割データ（Ｋｃ１−ａ）をホームエージェント１１経由で移動ノード１０へ送信する（ステップＳ７）。これにより、第１分割データ（Ｋｃ１−ａ）は、相手ノード３１からホームエージェント１１およびアクセスゲートウェイ２１−１経由で移動ノード１０へ到達する。
Next, the
次いで、相手ノード３１が、第２分割データ（Ｋｃ１−ｂ）を、ホームエージェント１１を介さずに、直接的にアクセスゲートウェイ２１−１経由で移動ノード１０へ送信する（ステップＳ８）。これにより、第２分割データ（Ｋｃ１−ｂ）は、相手ノード３１からアクセスゲートウェイ２１−１経由で移動ノード１０へ到達する。
Next, the
次いで、移動ノード１０が、それぞれ受信した第１分割データ（Ｋｃ１−ａ）および第２分割データ（Ｋｃ１−ｂ）を用いて、コンテンツ鍵を復元する（ステップＳ９）。相手ノード３１は、コンテンツ鍵（Ｋｃ１）で暗号化した暗号化コンテンツを、ホームエージェント１１を介さずに、直接的にアクセスゲートウェイ２１−１経由で移動ノード１０へ送信する（ステップＳ１０）。移動ノード１０は、受信した暗号化コンテンツを、復元したコンテンツ鍵で復号する（ステップＳ１１）。次いで、移動ノード１０は、その復号結果（復号の成否）を相手ノード３１に通知する（ステップＳ１２）。
Next, the
次いで、相手ノード３１が、移動ノード１０から受信した復号結果に応じて、コンテンツの配信を継続するか否かを判断する。移動ノード１０で復号が成功した場合、サービス認証が成功したと認められるので、コンテンツの配信を継続する。しかし、移動ノード１０で復号が失敗した場合、サービス認証が成功したとは認められないので、コンテンツの配信を停止する。従って、移動ノード１０で復号が成功した場合には、相手ノード３１から移動ノード１０へのコンテンツ配信が継続される（ステップＳ１３）。
Next, the
次に、図８を参照して、移動ノード１０がハンドオーバする場合のパケット通信手順を説明する。図８には図７から引き続いたシーケンスが示されており、移動ノード１０は、アクセスゲートウェイ２１−１経由で相手ノード３１からコンテンツ配信を受けている最中である（ステップＳ１３）。
図８において、移動ノード１０がハンドオーバを発生する（ステップＳ１４）。ここでは、移動ノード１０がハンドオーバ先候補を探索した結果、ネットワーク２−２のアクセスゲートウェイ２１−２が発見され、アクセスゲートウェイ２１−２をハンドオーバ先候補に決定したとする。アクセスゲートウェイ２１−２のＩＰアドレスは「ＩＰＡ＿ＡＧＷ２」である。これにより、移動ノード１０とアクセスゲートウェイ２１−２間、アクセスゲートウェイ２１−２とホームエージェント１１間でそれぞれハンドオーバ設定が行われる（ステップＳ１５，Ｓ１６）。
Next, a packet communication procedure when the
In FIG. 8, the
次いで、移動ノード１０が、ハンドオーバ後の新気付アドレス「ＣｏＡ２」を生成する（ステップＳ１７）。次いで、移動ノード１０が、ホームアドレス「ＩＰＡ＿ＭＮ」、新気付アドレス「ＣｏＡ２」およびハンドオーバ後の新ＡＧＷアドレス「ＩＰＡ＿ＡＧＷ２」をＭＮ情報としてハンドオーバ前のアクセスゲートウェイ２１−１経由でホームエージェント１１に送信する（ステップＳ１８）。
Next, the
次いで、ホームエージェント１１が、移動ノード１０から受信したＭＮ情報によって、自己の該当するバインディング情報を書き換えるバインディング更新を行う（ステップＳ１９）。
Next, the
次いで、ホームエージェント１１と相手ノード３１間、ホームエージェント１１と新アクセスゲートウェイ２１−２間で、移動ノード１０のＭＮ情報を更新する処理が行われる（ステップＳ２０）。
Next, a process of updating the MN information of the
次いで、相手ノード３１が、新コンテンツ鍵（Ｋｃ２）を生成し（ステップＳ２１）、該新コンテンツ鍵（Ｋｃ２）から新第１分割データ（Ｋｃ２−ａ）および新第２分割データ（Ｋｃ２−ｂ）を生成する（ステップＳ２２）。
Next, the
次いで、相手ノード３１が、新第１分割データ（Ｋｃ２−ａ）をホームエージェント１１経由で移動ノード１０へ送信する（ステップＳ２３）。これにより、新第１分割データ（Ｋｃ２−ａ）は、相手ノード３１からホームエージェント１１およびアクセスゲートウェイ２１−１経由で移動ノード１０へ到達する。つまり、新第１分割データ（Ｋｃ２−ａ）は、ハンドオーバ前のネットワーク２−１経由で移動ノード１０へ送信される。
Next, the
次いで、相手ノード３１が、新第２分割データ（Ｋｃ２−ｂ）を、ホームエージェント１１を介さずに、直接的にハンドオーバ先候補のアクセスゲートウェイ２１−２経由で移動ノード１０へ送信する（ステップＳ２４）。これにより、新第２分割データ（Ｋｃ２−ｂ）は、相手ノード３１からハンドオーバ先候補のアクセスゲートウェイ２１−２経由で移動ノード１０へ到達する。つまり、新第２分割データ（Ｋｃ２−ｂ）は、ハンドオーバ後のネットワーク２−２経由で移動ノード１０へ送信される。
Next, the
次いで、移動ノード１０が、それぞれ受信した新第１分割データ（Ｋｃ２−ａ）および新第２分割データ（Ｋｃ２−ｂ）を用いて、コンテンツ鍵を復元する（ステップＳ２５）。相手ノード３１は、コンテンツ鍵（Ｋｃ２）で暗号化した暗号化コンテンツを、ホームエージェント１１を介さずに、直接的にハンドオーバ先候補のアクセスゲートウェイ２１−２経由で移動ノード１０へ送信する（ステップＳ２６）。移動ノード１０は、受信した暗号化コンテンツを、復元したコンテンツ鍵で復号する（ステップＳ２７）。次いで、移動ノード１０は、その復号結果（復号の成否）を相手ノード３１に通知する（ステップＳ２８）。
Next, the
次いで、相手ノード３１が、移動ノード１０から受信した復号結果に応じて、コンテンツの配信を継続するか否かを判断する。移動ノード１０で復号が成功した場合、ネットワーク認証およびサービス認証が成功したと認められるので、コンテンツの配信を継続する。しかし、移動ノード１０で復号が失敗した場合、ネットワーク認証およびサービス認証が成功したとは認められないので、コンテンツの配信を停止する。従って、移動ノード１０で復号が成功した場合には、相手ノード３１から移動ノード１０へのコンテンツ配信が継続される（ステップＳ２９）。
Next, the
上述したように本実施形態によれば、移動ノード１０のハンドオーバが発生した場合、コンテンツ鍵を更新するためのコンテンツ鍵の配送において、コンテンツ鍵の復元に必要な第１分割データおよび第２分割データをそれぞれハンドオーバ前後の異なるネットワーク２−１，２−２経由で移動ノードへ送信し、移動ノードにおける暗号化コンテンツの復号の成否によってネットワーク認証およびサービス認証の成否を判定する。これにより、ネットワーク認証、サービス認証およびコンテンツ鍵配送に係る処理の効率化を図ることができる。この結果、ハンドオーバ発生時の切替遅延時間を短縮することが可能となるので、ハンドオーバ発生時の通信の信頼性向上に寄与することができる。
As described above, according to the present embodiment, when handover of the
図９は、移動ノード１０がハンドオーバする場合のパケット通信手順の他の実施例である。図９において図８に対応するステップには同一の符号を付している。図９には図示しないが、ハンドオーバ発生（図８のステップＳ１４）から新気付アドレス「ＣｏＡ２」生成（図８のステップＳ１７）までは、図８と同様であり説明を省略する。
FIG. 9 shows another embodiment of the packet communication procedure when the
移動ノード１０は、新気付アドレス「ＣｏＡ２」の生成後、ホームアドレス「ＩＰＡ＿ＭＮ」、新気付アドレス「ＣｏＡ２」およびハンドオーバ後の新ＡＧＷアドレス「ＩＰＡ＿ＡＧＷ２」をＭＮ情報としてハンドオーバ前のアクセスゲートウェイ２１−１経由でホームエージェント１１に送信する（ステップＳ１８）。
After generating the new care-of address “CoA2”, the
次いで、ホームエージェント１１が、移動ノード１０から受信したＭＮ情報によって、自己の該当するバインディング情報を書き換えるバインディング更新を行う（ステップＳ１９）。
Next, the
次いで、ホームエージェント１１が、乱数（Ｒｈ）を生成する（ステップＳ４１）。次いで、ホームエージェント１１と相手ノード３１間で、移動ノード１０のＭＮ情報を更新する処理と乱数（Ｒｈ）を共有する処理が行われる（ステップＳ４２）。
Next, the
次いで、相手ノード３１が、新コンテンツ鍵（Ｋｃ２）を生成し（ステップＳ２１）、該新コンテンツ鍵（Ｋｃ２）から新第１分割データ（Ｋｃ２−ａ）および新第２分割データ（Ｋｃ２−ｂ）を生成する（ステップＳ２２）。
Next, the
次いで、相手ノード３１が、乱数（Ｒｃ）を生成する（ステップＳ４３）。相手ノード３１は、新第１分割データ（Ｋｃ２−ａ）および乱数（Ｒｃ）をホームエージェント１１へ送信する（ステップＳ４４）。
Next, the
次いで、ホームエージェント１１が、自己で生成した乱数（Ｒｈ）と相手ノード３１から受信した乱数（Ｒｃ）との排他的論理和演算を行い、排他的論理和値（Ｒｈ ＸＯＲ Ｒｃ＝Ｒｍｎ）を求める（ステップＳ４５）。ホームエージェント１１は、相手ノード３１から受信した新第１分割データ（Ｋｃ２−ａ）および排他的論理和値（Ｒｍｎ）を、アクセスゲートウェイ２１−１経由で移動ノード１０へ送信する。これにより、新第１分割データ（Ｋｃ２−ａ）は、相手ノード３１からホームエージェント１１およびアクセスゲートウェイ２１−１経由で移動ノード１０へ到達する。つまり、新第１分割データ（Ｋｃ２−ａ）は、ハンドオーバ前のネットワーク２−１経由で移動ノード１０へ送信される。
Next, the
次いで、ホームエージェント１１と新アクセスゲートウェイ２１−２間で、移動ノード１０のＭＮ情報を更新する処理が行われる（ステップＳ４７）。
Next, a process for updating the MN information of the
相手ノード３１は、ホームエージェント１１から受信した乱数（Ｒｈ）と自己で生成した乱数（Ｒｃ）との排他的論理和演算を行い、排他的論理和値（Ｒｈ ＸＯＲ Ｒｃ＝Ｒｃｎ）を求める（ステップＳ４８）。相手ノード３１は、排他的論理和値（Ｒｃｎ）を、新アクセスゲートウェイ２１−２へ送信する（ステップＳ４９）。移動ノード１０は、ホームエージェント１１から受信した排他的論理和値（Ｒｍｎ）を新アクセスゲートウェイ２１−２へ送信する（ステップＳ５０）。新アクセスゲートウェイ２１−２は、相手ノード３１から受信した排他的論理和値（Ｒｃｎ）と移動ノード１０から受信した排他的論理和値（Ｒｍｎ）を比較し、両者が一致するか検証する（ステップＳ５１）。この排他的論理和値の検証により、ネットワーク検証が可能である。
The
上述した図９の実施例によれば、図８の実施例に比して処理が複雑化するが、ハンドオーバ先候補のアクセスゲートウェイ２１−２が移動ノード１０の接続確認を行うので、ネットワーク検証の信頼性を高めることができる。
According to the embodiment of FIG. 9 described above, the process is more complicated than that of the embodiment of FIG. 8, but the access gateway 21-2 as the handover destination candidate confirms the connection of the
図１０は本発明に係る移動通信ネットワークシステムの一実施例である。図１０において、携帯電話網１は、ＩＰネットワークを有し、携帯端末１０のホームネットワークとなっている。携帯端末１０は、移動ノードとして携帯電話網１以外の他のＩＰネットワークである無線ＬＡＮ（Local Area Network）２−１および無線ＭＡＮ（Metropolitan Area Network）２−２にも接続可能である。携帯端末１０は、携帯電話網１用の無線インタフェース、無線ＬＡＮ２−１用の無線インタフェースおよび無線ＭＡＮ２−２用の無線インタフェースを有する。
FIG. 10 shows an embodiment of a mobile communication network system according to the present invention. In FIG. 10, the mobile phone network 1 has an IP network and is a home network for the
ＬＡＮ３は、携帯端末１０の相手ノードとしてのコンテンツ配信サーバ３１が接続するネットワークである。コンテンツ配信サーバ３１は、映像等のコンテンツをパケット通信により配信する。
The
各ネットワーク１，２−１，２−２，３間は、それぞれ通信回線で接続されている。なお、必要に応じて、ＩＰｓｅｃを用いた安全なパケット通信路が構成される。 Each network 1, 2-1, 2-2, 3 is connected by a communication line. Note that a secure packet communication path using IPsec is configured as necessary.
携帯電話網１、無線ＬＡＮ２−１および無線ＭＡＮ２−２の各通信事業者は、ネットワーク接続に関して提携関係を結んでいる。これにより、携帯端末１０は、携帯電話網１、無線ＬＡＮ２−１および無線ＭＡＮ２−２の各々の間でハンドオーバにより相互接続することができる。
The communication carriers of the cellular phone network 1, the wireless LAN 2-1 and the wireless MAN 2-2 have a partnership with respect to network connection. Thereby, the
携帯電話網１は、ホームエージェント１１と認証課金サーバ（ＡＡＡＨ：homed authentication，authorization and accounting）１２を有する。認証課金サーバ１２は、携帯電話網１で管理する端末の認証処理および課金処理を行う。無線ＬＡＮ２−１は、携帯端末１０のネットワーク接続点（アクセスポイント：ＡＰ）となるアクセスゲートウェイ２１−１と認証課金サーバ（ＡＡＡＶ：visited authentication，authorization and accounting）２２−１を有する。認証課金サーバ２２−１は、無線ＬＡＮ２−１へ接続する端末の認証処理および課金処理を行う。無線ＭＡＮ２−２は、携帯端末１０のネットワーク接続点（アクセスポイント：ＡＰ）となるアクセスゲートウェイ２１−２と認証課金サーバ（ＡＡＡＶ）２２−２を有する。認証課金サーバ２２−２は、無線ＭＡＮ２−２へ接続する端末の認証処理および課金処理を行う。認証課金サーバ２２−１，２２−２は、携帯端末１０に関する認証情報および課金情報を携帯電話網１の認証課金サーバ１２へ送る。
The mobile phone network 1 includes a
次に、図１１，図１２を参照して、図１０に示す移動通信ネットワークシステムにおけるパケット通信手順を説明する。図１１，図１２は、本実施例に係るパケット通信手順全体の流れを示すシーケンス図である。なお、図１１，図１２において、図７，図８の各ステップに対応する部分には同一の符号を付している。 Next, a packet communication procedure in the mobile communication network system shown in FIG. 10 will be described with reference to FIGS. 11 and 12 are sequence diagrams showing the flow of the entire packet communication procedure according to the present embodiment. In FIG. 11 and FIG. 12, portions corresponding to the steps in FIG. 7 and FIG.
まず、図１１において、携帯端末１０は、図１０の無線ＬＡＮ２−１圏内にあってアクセスゲートウェイ２１−１に接続している。この無線ＬＡＮ２−１における携帯端末１０の気付アドレスは「ＣｏＡ１」である。また、携帯端末１０のホームアドレスは「ＩＰＡ＿ＭＮ」であり、コンテンツ配信サーバ３１のＩＰアドレス（ＣＮアドレス）は「ＩＰＡ＿ＣＮ」である。アクセスゲートウェイ２１−１のＩＰアドレスは「ＩＰＡ＿ＡＧＷ１」である。
First, in FIG. 11, the
利用者が携帯端末１０を操作してコンテンツ配信サービスを起動すると、携帯端末１０はコンテンツ配信サービスアプリケーションを実行し、コンテンツ配信サーバ３１との間のパケット通信を開始する（ステップＳ１）。これにより、携帯端末１０とホームエージェント１１間で、アプリケーションのための通信初期設定が行われるとともに、公開鍵基盤（ＰＫＩ：Public Key Infrastructure）を用いて暗号鍵「Ｋｍ」が共有される（ステップＳ２）。また、ホームエージェント１１とコンテンツ配信サーバ３１間で通信初期設定が行われる（ステップＳ３）。
When the user operates the
次いで、ホームエージェント１１が、セッション暗号鍵「Ｋｓａ」，「Ｋｓ１」を生成する（ステップＳ６１）。セッション暗号鍵「Ｋｓａ」は、ホームエージェント１１とコンテンツ配信サーバ３１間の通信で用いられる。セッション暗号鍵「Ｋｓ１」は、携帯端末１０とコンテンツ配信サーバ３１間で用いられる。次いで、ホームエージェント１１が、セッション暗号鍵「Ｋｓ１」を携帯端末１０間で共有する（ステップＳ６２）とともに、セッション暗号鍵「Ｋｓａ」，「Ｋｓ１」をコンテンツ配信サーバ３１間で共有する（ステップＳ６３）。
Next, the
次いで、ホームエージェント１１とコンテンツ配信サーバ３１間、ホームエージェント１１とアクセスゲートウェイ２１−１間で、携帯端末１０のＭＮ情報を更新する処理が行われる（ステップＳ４）。
Next, a process of updating the MN information of the
次いで、コンテンツ配信サーバ３１と携帯端末１０間で、コンテンツ鍵（Ｋｃ１）を分割し、該分割データをそれぞれ異なる通信路で送信することにより共有する処理（コンテンツ鍵分割送信共有処理）が行われる（ステップＳ５〜Ｓ９）。このコンテンツ鍵分割送信共有処理は、図７のステップＳ５〜Ｓ９と同様である。
Next, the
次いで、コンテンツ配信サーバ３１と携帯端末１０間で、コンテンツをコンテンツ鍵（Ｋｃ１）で暗号化して配信する処理（コンテンツ配信処理）が行われる（ステップＳ１０〜Ｓ１３）。このコンテンツ配信処理は、図７のステップＳ１０〜Ｓ１３と同様である。携帯端末１０は、受信した暗号化コンテンツを復元したコンテンツ鍵で復号してコンテンツを再生する。
Next, processing (content distribution processing) for encrypting and distributing the content with the content key (Kc1) is performed between the
次に、図１２を参照して、携帯端末１０がハンドオーバする場合のパケット通信手順を説明する。図１２には図１１から引き続いたシーケンスが示されており、携帯端末１０は、アクセスゲートウェイ２１−１経由でコンテンツ配信サーバ３１とパケット通信中であり、コンテンツ配信サーバ３１からコンテンツを受信している（ステップＳ１３）。
Next, a packet communication procedure when the
図１２において、携帯端末１０がハンドオーバを発生する（ステップＳ１４）。ここでは、携帯端末１０がハンドオーバ先候補を探索した結果、無線ＭＡＮ２−２のアクセスゲートウェイ２１−２が発見され、アクセスゲートウェイ２１−２をハンドオーバ先候補に決定したとする。アクセスゲートウェイ２１−２のＩＰアドレスは「ＩＰＡ＿ＡＧＷ２」である。これにより、携帯端末１０とアクセスゲートウェイ２１−２間、アクセスゲートウェイ２１−２とホームエージェント１１間でそれぞれハンドオーバ設定が行われる（ステップＳ１５，Ｓ１６）。
In FIG. 12, the
次いで、ホームエージェント１１が、ハンドオーバ後の携帯端末１０とコンテンツ配信サーバ３１間で用いられる新セッション暗号鍵「Ｋｓ２」を生成し（ステップＳ６１’）、新セッション暗号鍵「Ｋｓ２」をハンドオーバ前のアクセスゲートウェイ２１−１経由により携帯端末１０間で共有する（ステップＳ６２’）とともに、新セッション暗号鍵「Ｋｓ２」をコンテンツ配信サーバ３１間で共有する（ステップＳ６３’）。
Next, the
次いで、携帯端末１０が、ハンドオーバ後の新気付アドレス「ＣｏＡ２」を生成する（ステップＳ１７）。次いで、携帯端末１０が、ホームアドレス「ＩＰＡ＿ＭＮ」、新気付アドレス「ＣｏＡ２」およびハンドオーバ先の新ＡＧＷアドレス「ＩＰＡ＿ＡＧＷ２」をＭＮ情報としてハンドオーバ前のアクセスゲートウェイ２１−１経由でホームエージェント１１に送信する（ステップＳ１８）。
Next, the
次いで、ホームエージェント１１が、携帯端末１０から受信したＭＮ情報によって、該当するバインディング情報を書き換えるバインディング更新を行う（ステップＳ１９）。このバインディング情報更新では、気付アドレスが旧気付アドレス「ＣｏＡ１」から新気付アドレス「ＣｏＡ２」に、ＡＧＷアドレスが旧ＡＧＷアドレス「ＩＰＡ＿ＡＧＷ１」から新ＡＧＷアドレス「ＩＰＡ＿ＡＧＷ２」に、それぞれ書き換えられる。
Next, the
次いで、ホームエージェント１１とコンテンツ配信サーバ３１間、ホームエージェント１１と新アクセスゲートウェイ２１−２間で、携帯端末１０のＭＮ情報を更新する処理が行われる（ステップＳ２０）。
Next, a process of updating the MN information of the
次いで、コンテンツ配信サーバ３１と携帯端末１０間で、新コンテンツ鍵（Ｋｃ２）を分割し、該分割データをそれぞれハンドオーバ前後の異なるネットワーク２−１，２−２経由で送信することにより共有する処理（コンテンツ鍵分割送信共有処理）が行われる（ステップＳ２１〜Ｓ２５）。このコンテンツ鍵分割送信共有処理は、図８のステップＳ２１〜Ｓ２５と同様である。
Next, a new content key (Kc2) is divided between the
次いで、コンテンツ配信サーバ３１と携帯端末１０間で、コンテンツをコンテンツ鍵（Ｋｃ２）で暗号化して配信する処理（コンテンツ配信処理）が行われる（ステップＳ２６〜Ｓ２９）。このコンテンツ配信処理は、図８のステップＳ２６〜Ｓ２９と同様である。携帯端末１０は、受信した暗号化コンテンツを復元したコンテンツ鍵で復号してコンテンツを再生する。
Next, processing (content distribution processing) is performed between the
なお、図９のように、ハンドオーバ先候補のアクセスゲートウェイ２１−２が携帯端末１０の接続確認を行うようにしてもよい。
Note that, as shown in FIG. 9, the handover destination candidate access gateway 21-2 may confirm the connection of the
上述した実施例によれば、利用者が携帯端末１０によりコンテンツ配信サーバ３１から配信されるコンテンツを受信して視聴している最中に移動し、ハンドオーバが発生した場合、コンテンツ鍵を更新するためのコンテンツ鍵の配送において、コンテンツ鍵を分割し、該分割データをそれぞれハンドオーバ前後の異なるネットワーク２−１，２−２経由で送信し、携帯端末１０における暗号化コンテンツの復号の成否によってネットワーク認証およびサービス認証の成否を判定する。これにより、ネットワーク認証、サービス認証およびコンテンツ鍵配送に係る処理の効率化を図ることができる。この結果、ハンドオーバ発生時の切替遅延時間を短縮することが可能となるので、ハンドオーバ発生時の通信の信頼性向上に寄与することができる。これにより、利用者に対してよりよいコンテンツ視聴環境を提供することが期待できるので、映像等のコンテンツ配信サービスの信頼性向上に貢献することが可能となる。
According to the above-described embodiment, when the user moves while receiving and viewing the content distributed from the
以上、本発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等も含まれる。 As mentioned above, although embodiment of this invention was explained in full detail with reference to drawings, the specific structure is not restricted to this embodiment, The design change etc. of the range which does not deviate from the summary of this invention are included.
１…ホームネットワーク、１０…移動ノード、２−１，２−２，３…ネットワーク、２１−１，２１−２…アクセスゲートウェイ、３１…相手ノード、１０１…無線部、１０２…ＩＰ通信部（コンテンツ復号結果送信手段）、１０３…ＩＰ情報記憶部、１０４…アプリケーション部（コンテンツ復号手段）、１０５…コンテンツ鍵分割データ記憶部、１０６…コンテンツ鍵復元部、３０１…通信部、３０２…ＩＰ通信部（コンテンツ鍵配信手段）、３０３…バインディング情報記憶部、３０５…コンテンツ鍵生成部、３０６…コンテンツ鍵分割部（コンテンツ鍵復元データ生成手段）、３０４…アプリケーション部（コンテンツ配信手段） DESCRIPTION OF SYMBOLS 1 ... Home network, 10 ... Mobile node, 2-1, 2-2, 3 ... Network, 21-1, 21-2 ... Access gateway, 31 ... Remote node, 101 ... Radio | wireless part, 102 ... IP communication part (content (Decryption result transmission means), 103 ... IP information storage section, 104 ... application section (content decryption means), 105 ... content key split data storage section, 106 ... content key restoration section, 301 ... communication section, 302 ... IP communication section ( Content key distribution unit), 303 ... Binding information storage unit, 305 ... Content key generation unit, 306 ... Content key division unit (content key recovery data generation unit), 304 ... Application unit (content distribution unit)
Claims (1)
前記相手ノードは、
前記移動ノードへ送信する暗号化コンテンツを復号するためのコンテンツ鍵を復元するための第１のデータおよび第２のデータを生成するコンテンツ鍵復元データ生成手段と、
前記第１のデータおよび第２のデータをそれぞれ前記移動ノードのハンドオーバ前後の異なるネットワーク経由で前記移動ノードへ送信するコンテンツ鍵配信手段と、
前記移動ノードから受信したコンテンツ復号結果に応じて、前記移動ノードに対し、コンテンツの送信を継続するか否かを判断するコンテンツ配信手段と、を有し、
前記移動ノードは、
前記相手ノードから受信した第１のデータおよび第２のデータを用いて、コンテンツ鍵を復元するコンテンツ鍵復元手段と、
該復元されたコンテンツ鍵を用いて、前記相手ノードから受信した暗号化コンテンツを復号するコンテンツ復号手段と、
該復号結果を前記相手ノードに送信するコンテンツ復号結果送信手段と、を有し、
前記移動通信ネットワークシステムは、前記移動ノードのホームエージェントと前記移動ノードのネットワーク接続点のアクセスゲートウェイを有し、
前記ホームエージェントは、
第１の乱数を生成する乱数生成手段と、
該第１の乱数を前記相手ノードへ送信する乱数送信手段と、
前記相手ノードから受信した第２の乱数と前記第１の乱数との第１の排他的論理和値を計算する排他的論理和演算手段と、
該第１の排他的論理和値を前記移動ノードへ送信する排他的論理和値送信手段と、を有し、
前記相手ノードは、
第２の乱数を生成する乱数生成手段と、
該第２の乱数を前記ホームエージェントへ送信する乱数送信手段と、
前記ホームエージェントから受信した第１の乱数と前記第２の乱数との第２の排他的論理和値を計算する排他的論理和演算手段と、
該第２の排他的論理和値を前記移動ノードのハンドオーバ後のアクセスゲートウェイへ送信する排他的論理和値送信手段と、を有し、
前記移動ノードは、前記ホームエージェントから受信した第１の排他的論理和値をハンドオーバ後のアクセスゲートウェイへ送信する排他的論理和値送信手段を有し、
前記アクセスゲートウェイは、ハンドオーバにより新たに接続を要求している移動ノードから受信した第１の排他的論理和値と、該移動ノードの通信相手である相手ノードから受信した第２の排他的論理和値との一致を検証するネットワーク検証手段を有する、
ことを特徴とする移動通信ネットワークシステム。 In a mobile communication network system in which a mobile node can perform handover between different networks during communication with a counterpart node that is a communication counterpart,
The partner node is
Content key recovery data generating means for generating first data and second data for recovering a content key for decrypting encrypted content to be transmitted to the mobile node;
Content key distribution means for transmitting the first data and the second data to the mobile node via different networks before and after handover of the mobile node;
Content distribution means for determining whether to continue transmission of content to the mobile node according to the content decryption result received from the mobile node;
The mobile node is
Content key restoring means for restoring the content key using the first data and the second data received from the counterpart node;
Content decrypting means for decrypting the encrypted content received from the counterpart node using the restored content key;
It possesses a content decryption result transmitting means for transmitting a the decoded result to the correspondent node, and
The mobile communication network system includes a home agent of the mobile node and an access gateway of a network connection point of the mobile node,
The home agent
Random number generating means for generating a first random number;
Random number transmitting means for transmitting the first random number to the counterpart node;
Exclusive OR operation means for calculating a first exclusive OR value of the second random number received from the counterpart node and the first random number;
And an exclusive OR value transmission means for transmitting the first exclusive OR value to the mobile node,
The partner node is
Random number generating means for generating a second random number;
Random number transmitting means for transmitting the second random number to the home agent;
An exclusive OR operation means for calculating a second exclusive OR value of the first random number and the second random number received from the home agent;
An exclusive OR value transmitting means for transmitting the second exclusive OR value to the access gateway after the handover of the mobile node;
The mobile node has an exclusive OR transmission means for transmitting the first exclusive OR received from the home agent to the access gateway after the handover,
The access gateway receives a first exclusive OR value received from a mobile node newly requesting connection by handover and a second exclusive OR received from a counterpart node that is a communication partner of the mobile node. Having network verification means for verifying a match with the value;
A mobile communication network system characterized by the above.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2008275855A JP5113717B2 (en) | 2008-10-27 | 2008-10-27 | Mobile communication network system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2008275855A JP5113717B2 (en) | 2008-10-27 | 2008-10-27 | Mobile communication network system |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2010103943A JP2010103943A (en) | 2010-05-06 |
| JP5113717B2 true JP5113717B2 (en) | 2013-01-09 |
Family
ID=42294133
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2008275855A Expired - Fee Related JP5113717B2 (en) | 2008-10-27 | 2008-10-27 | Mobile communication network system |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5113717B2 (en) |
Families Citing this family (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP5275050B2 (en) * | 2009-01-06 | 2013-08-28 | Ｋｄｄｉ株式会社 | Authentication method and system in handover between terminals |
| EP2912800B1 (en) * | 2012-10-26 | 2019-04-10 | Nokia Technologies Oy | Methods and apparatus for data access control |
| CN107113314B (en) | 2015-01-19 | 2020-06-19 | 诺基亚技术有限公司 | Method and device for heterogeneous data storage management in cloud computing |
| US10136246B2 (en) * | 2015-07-21 | 2018-11-20 | Vitanet Japan, Inc. | Selective pairing of wireless devices using shared keys |
| JP6408180B1 (en) * | 2018-03-20 | 2018-10-17 | ヤフー株式会社 | Terminal control program, terminal device, and terminal control method |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH11298470A (en) * | 1998-04-16 | 1999-10-29 | Hitachi Ltd | Key distribution method and system |
| US6857075B2 (en) * | 2000-12-11 | 2005-02-15 | Lucent Technologies Inc. | Key conversion system and method |
| JP2002261746A (en) * | 2000-12-28 | 2002-09-13 | Sony Corp | Data distribution method and distribution system |
| US8094817B2 (en) * | 2006-10-18 | 2012-01-10 | Telefonaktiebolaget Lm Ericsson (Publ) | Cryptographic key management in communication networks |
| JP4630951B2 (en) * | 2008-11-14 | 2011-02-09 | Ｏｋｉセミコンダクタ株式会社 | Secret information transmission method, secret information transmission system, and secret information transmission apparatus |
-
2008
- 2008-10-27 JP JP2008275855A patent/JP5113717B2/en not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2010103943A (en) | 2010-05-06 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9197615B2 (en) | Method and system for providing access-specific key | |
| JP5004037B2 (en) | Method for creating a security association in a mobile IP network | |
| US7475241B2 (en) | Methods and apparatus for dynamic session key generation and rekeying in mobile IP | |
| JP4965671B2 (en) | Distribution of user profiles, policies and PMIP keys in wireless communication networks | |
| JP5204219B2 (en) | Method and apparatus for providing a proxy mobile key hierarchy in a wireless communication network | |
| JP2003051818A (en) | Method for implementing ip security in mobile ip networks | |
| JP5119242B2 (en) | Method and system for providing a mobile IP key | |
| US9043599B2 (en) | Method and server for providing a mobility key | |
| US20080291885A1 (en) | METHOD FOR COMMUNICATION OF MIPv6 MOBILE NODES | |
| JP2008537398A (en) | Using Generic Authentication Architecture for Mobile Internet Protocol Key Distribution | |
| WO2002067495A2 (en) | Method and apparatus for providing authentication in a communication system | |
| WO2002068418A2 (en) | Authentication and distribution of keys in mobile ip network | |
| WO2019137030A1 (en) | Safety certification method, related device and system | |
| KR100636318B1 (en) | Method and system for authentication of address ownership using care of address binding protocol | |
| WO2008040178A1 (en) | Method and device for binding update between mobile node and correspondent node | |
| JP5159878B2 (en) | Method and apparatus for combining internet protocol authentication and mobility signaling | |
| JP5113717B2 (en) | Mobile communication network system | |
| WO2009012676A1 (en) | A method and equipment for generating care of address and a method and system for improving route optimization security | |
| WO2008052470A1 (en) | Method for establishing mobile ip security mechanism, security system and the relevant device | |
| WO2009094939A1 (en) | Method for protecting mobile ip route optimization signaling, the system, node, and home agent thereof | |
| JP5193797B2 (en) | Mobile communication network system, home agent, access gateway and partner node | |
| JP2010161448A (en) | Authentication method and system in negotiation between terminals | |
| JP2011504319A (en) | Protection method and apparatus during mobile IPV6 fast handover | |
| Kim et al. | Secure and low latency handoff scheme for proxy mobile ipv6 | |
| Zubair et al. | SIDP: a secure inter-domain distributed PMIPv6 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20111004 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20120718 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20120724 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20120914 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20121002 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20121012 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20151019 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 5113717 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |