無線通信システム並びに自動ノード及びキー取り消しのための方法
ネットワーク内で危殆化された暗号キー処理素材を管理し、捕捉されたノードを当該ネットワークから除外し、且つ、危殆化されていない装置における危殆化されたキー処理素材を更新する無線システム及び方法が記載されている。このシステム及び方法は、管理、取り消し又は更新されるべき複数のアルファセキュアキー処理素材持ち分を有するアルファセキュアキー分配システムにおいて有用である。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線通信システム並びに自動ノード及びキー取り消しのための方法に関する。
【背景技術】
【０００２】
無線通信技術は著しく進展し、無線媒体を有線的解決策に対する実現可能な代替策にしている。そのようであるので、データ及び音声通信における無線接続の使用は、増加し続けている。
【０００３】
照明、暖房、換気及び空調、安全／セキュリティ（保全）のために使用される無線制御ネットワーク（ＷＣＮ）は、建物内の配線を取り除いて、当該制御システムを一層柔軟性のあるものにすると共に設置費用を低減することを狙うものである。ＷＣＮは、アドホック的態様で通信する照明又は暖房、換気及び空調（ＨＶＡＣ）装置等の数百もの無線ノードからなり得る。ＷＣＮは、メッセージ注入（message injection）及びネットワークレベルでの侵入等の新たなセキュリティの脅威に直面すると共に、アクセス制御等の新たなセキュリティの要件を提起している。このように、例えばＷＣＮに対する認証、許可、秘密性及び完全さ等の基本的なセキュリティサービスを設けることが不可欠である。このことは、ＷＣＮが釣り合いのとれた秘密を確立するのを可能にし、その結果、この秘密に基づいて更なるセキュリティサービスを提供することができるような、ＷＣＮ用の一貫性があり且つ実用的なキー分配アーキテクチャ（ＫＤＡ）を必要とする。例えば、IEEE 802.15及びその後継（一般的に、ジグビ"ZigBee"として知られている）は、新生のＷＣＮ工業規格であり、暗号メカニズム及び簡単なキー確立方法を提供するが、オンライン信用センタ（ＯＴＣ）の参加を必要とする。これらの既知のメカニズムには幾つかの欠点がある。これらは、ＯＴＣの周辺での資源の過負荷、単一の障害発生点を含む。代替例として、アルファセキュア（alpha-secure）分配されたキー分配解決法が提案されており、該解決法は、これらに限定されるものではないが、決定論的対状キー事前分配方式［ＤＰＫＰＳ］、［ＨＤＰＫＰＳ］及び［ＯＨＫＰＳ］を含む。アルファセキュアキー確立（αＳＫＥ）とは、αセキュア所有権によるキー分配及び確立方式を言う。即ち、αエンティティ（主体）は当該システムを破るように危殆化され得る。これらの方式は、伝統的なネットワークにおいてグループキー処理として知られており、後に無線センサネットワークに適用された。
【０００４】
一般的に、安全な場所に信用センタにより記憶された何らかのルートαセキュアキー処理素材（ＫＭroot）が、当該システムにおける各エンティティＩＤに対してαセキュアキー処理素材持ち分（αＳＫＭID）を発生及び分配するために使用される。αＳＫＭ持ち分は、後に、分配されたキーの合意のために使用することができる。自明なαＳＫＥを、αセキュアＫＭrootとして、有限場Ｆｑ上の次数αの単一の対称な二変量多項式ｆ(ｘ，ｙ)を、暗号キーを許容するために十分に大きなｑで使用することにより発生することができる。各エンティティＩＤは、αＳＫＭIDとして、元の対称な二変量多項式をｘ＝ＩＤで評価することにより発生された多項式持ち分ｆ(ＩＤ，ｙ)を受け取る。２つのエンティティＩＤ＿Ａ及びＩＤ＿Ｂは、他方の当事者のアイデンティティにおける自身の各多項式持ち分を評価することにより対状キーについて合意することができる。特に、
KID_A,ID_B=f(ID_A,y)|y=ID_B=f(ID_B,y)|y=ID_A (式1)
である。
【０００５】
相関されたαＳＫＭを担持するエンティティのみが、共通の秘密について合意することができることに注意されたい。このようにして、上記２つのエンティティは、これら両エンティティが相関された、即ち同一のＫＭrootから発生されたαＳＫＭを有する場合、同一のセキュリティドメインに属するものとされる。セキュリティドメイン（ＳＤ）は、全ＷＳＮ（フィーチャの所有）を表すことができるか、又はＷＳＮにおけるエンティティの位置により決定することができる。他のアルファセキュア方式は、進んだ識別又はアクセス制御能力を提供するために、キーの発生に使用された素材に対して何らかの情報をリンクすることを可能にする。
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、既知の方法及びプロトコルは、ノード及びキーの取り消し方法を提供していない。ジグビ無線制御及びセンサネットワークは、照明制御又は患者の監視等の多数の筋書きで使用されている。米国におけるＨＩＰＡＡ等の法的要件に従うために、セキュリティ及びプライバシは無線システムにとり必須である。強力なセキュリティを達成するための重要な要素は、簡単且つ一貫性のあるキー分配方式（ＫＤＳ）を設けることである。近年、無線センサ及びアクチュエータノードの間の効率的なキー合意を可能にするために、幾つかのキー分配方法が導入されている。しかしながら、既知の方法は、危うくされた（危殆化された：compromised）ノード及びキーを当該ネットワークから効率的に取り消すためのツール及び方法に欠けている。このことは、この目的のための固有の解決策が存在しないジグビにおいては特に面倒である。
【０００７】
例えば、ジグビは、リンクキーの書き換え及びネットワークキーの更新しか提供しない。λセキュアシステム（例えば、多項式に基づく）の場合、多項式が危殆化されたなら、システム全体が危殆化され得る。例えば、多項式が更新されるべき場合、嵩の大きなキー処理素材（異なるパラメータに依存して、数キロバイトまでものデータ）を、該多項式を自身のキー処理素材に含むネットワークの全ての各ノードに送る必要があるが、斯かる処理を最適化する手段が設けられていない。
【課題を解決するための手段】
【０００８】
従って、必要とされるものは、少なくとも上述した既知の暗号技術の欠点を克服する方法及び装置である。
【０００９】
代表的実施例によれば、無線通信ネットワークにおいて、無線通信方法は、当該ネットワークにおいて危殆化された暗号キー処理素材を管理（control）するステップと、捕捉された（captured）ノードを前記ネットワークから除外するステップと、危殆化されていない装置における危殆化されたキー処理素材を更新するステップとを含む。
【００１０】
他の代表的実施例によれば、無線通信システムは、キー取り消しツール（ＫＲＴ）を備える無線局を有する。該システムは、各々がキー処理素材を有する複数の無線ノードも有する。上記ＫＲＴは、危殆化されたノードを当該システムから除外すると共に、危殆化されていないノードにおけるキー処理素材を更新するように動作する。
【図面の簡単な説明】
【００１１】
【図１】図１は、代表的実施例によるシステムの簡略化された概要図である。
【図２】図２は、代表的実施例によるＫＲＴ上での取り消し処理を示すフローチャートである。
【図３】図３は、代表的実施例によるアルファセキュアキー処理素材の概念図であり、ＤＰＫＰＳキー分配方式が使用されている。
【発明を実施するための形態】
【００１２】
本教示は、添付図面と共に精読した場合に下記の詳細な説明から最良に理解される。尚、種々のフィーチャは必ずしも寸法通りには描かれてはいないことを強調しておく。事実、寸法は説明の明瞭化のために任意に増加され又は減少されている。
【００１３】
以下の詳細な説明では、限定の目的ではなく説明の目的で、本教示の完全な理解をもたらすために、特定の細部を開示した実施例が記載される。しかしながら、本開示の利益を受けた当業者によれば、本明細書で開示された特定の詳細から逸脱する他の実施例も可能であることが明らかであろう。更に、良く知られた装置、方法、システム及びプロトコルの説明は、実施例の説明をぼかすことがないように省略され得る。それにも拘わらず、当業者の技術範囲内にある斯様な装置、方法、システム及びプロトコルは、実施例に従い使用され得る。最後に、適用可能な限り、同様の符号は同様の特徴的構成を示している。
【００１４】
本明細書に記載される解説的実施例において、ネットワークは集中型アクチュエータ又は分散型アクチュエータを持つ無線ネットワークとすることができることに注意されたい。解説的には、当該ネットワークはIEEE 802.15のものであり得る。更に、当該ネットワークは、セルラネットワーク、無線ローカルエリアネットワーク（ＷＬＡＮ）、無線パーソナルエリアネットワーク（ＷＰＡＮ）又は地域無線ネットワーク（ＷＲＡＮ）とすることができる。実施例は、５４ＭＨｚ〜８６２ＭＨｚの間のＶＨＦ／ＵＨＦテレビ放送帯域で動作する固定点対マルチポイント地域無線ネットワークの媒体アクセス制御レイヤ（ＭＡＣ）及び物理レイヤ（ＰＨＹ）に関連して説明される。ここでも、これは単に解説的なものであり、他のシステムへの適用も考えられることを強調しておく。
【００１５】
一般的に、そしてここで述べられるように、ＷＣＮにおけるノード及び暗号素材の取り消しのための実用的且つ効率的ツール及び方法が説明される。上記方法は、解説的に、更新の間におけるネットワーク性能への影響が最少化されたλセキュア多項式型暗号素材を含む。本説明はＷＣＮに関連するが、当該方法及び装置は802.15.4／ジグビに基づくネットワークに、及び一般的には多くの安全な無線センサネットワーク用途に適用可能である。
【００１６】
代表的実施例に基づいて、ノード及びキー処理素材取り消しツール、即ちキー取り消しツール（Key Revocation Tool：ＫＲＴ）が説明される。該ＫＲＴは、取り消されるべき装置のアイデンティティ（素性）の入力を可能にするインターフェースを提供する。更に、該ＫＲＴには、取り消し理由、例えば当該暗号素材の危殆化による取り消し、現在の暗号有効期間の満了又は当該ネットワーク内の何れかのノードの置き換え等が供給される。該ＫＲＴは、当該ネットワークにおける各特定のＷＣＮノードに割り当てられ又は斯かるノードにより使用される暗号素材に対するアクセスを有する。というのは、これは、当該ネットワークの信用センタに位置し又は該信用センタの一部であり、従って上記暗号素材を変更することができるからである。
【００１７】
取り消し理由、使用されるキー処理素材のタイプ及びユーザにより定義されたセキュリティ方針に依存して、上記ＫＲＴは、最も少ない性能への影響に配慮しながら、必要な取り消し処理を起動する。
【００１８】
図１は、代表的実施例によるシステム１００の簡略化された概要図である。該システム１００は、解説的に、集中型媒体アクセス制御（ＭＡＣ）レイヤを有している。この構成は、本教示の特定の主要なフィーチャの説明を容易にする。特に、分散されたＭＡＣプロトコルが目論まれる。本開示の利益を受けた当業者にとり明らかなように、分散されたネットワークプロトコルが本開示のＫＲＴを含んでいたとしたら、本教示の侵入検出方法は、取り消されるべきノードのアイデンティティの提供が、他のＷＣＮノードにより提供され得ることを含み得る。
【００１９】
システム１００はアクセスポイント（ＡＰ）１０１を含み、該アクセスポイントは、この機能のためには多くの他のタイプの装置も考えられるが、パーソナルコンピュータとして表されている。ＡＰ１０１は、複数の無線局（ＳＴＡ）１０２〜１０５と通信状態にあり、ＫＲＴを含む。
【００２０】
ＫＲＴは、例えば、ＡＰ１０１においてソフトウェアで具現化される。他の例として、該ＫＲＴは、キー取り消しの機能専用の別個の（ハードウェア）装置として実施化することができるか、ジグビ信用センタ（ＴＣ）等のネットワーク及び／又はネットワークセキュリティ管理の責任を負う装置上で動作する（多くの）ソフトウェアエージェント（の１つ）とすることもできる。使用中の暗号素材のタイプに依存して、該暗号素材（例えば、ジグビの場合における信用センタのマスタキー（ＴＣ−ＭＫ）若しくはネットワークキー）のコピー又は入力データが該暗号素材の再計算／再発生に必要である。例えば、アルファセキュアキー分配システムにおいては、ノードに対するキー処理素材の持ち分を発生するために使用されたキー処理素材ルートが、ＫＲＴ上に記憶される必要がある（例えば、ノードＩＤに対するキー処理素材持ち分、ｆID(ｙ)＝ｆ(ID，ｙ)、を発生するために使用された有限場Ｆｑ上の二変量多項式関数ｆ(ｘ，ｙ)）。該データは、このＡＰ、前述したような他の別個の装置、外部データ記憶部にローカルに記憶することができるか又は通信インターフェースの1つ上でアクセス可能とすることができる。
【００２１】
ＳＴＡ１０２〜１０５は、ここでは、共にノードと称され、キー処理素材（暗号キー又は動作の間において暗号キーを発生するために使用される情報）を有するが、斯かるキー処理素材の幾つかをここで述べる。本教示は、広くはシステムの完全さを維持することに係り、特にはノード（又は複数のノード）が危殆化された状態になった場合のキー取り消しに関するものである。特定の実施例においては、斯かるノードは取り消され（即ち、最早、システム１００の一部でなくなる）、他の実施例では、如何なる危殆化されたキー処理素材も置換されることを保証するために該キー処理素材は選択的に更新される。更に他の実施例では、幾つかのノードは取り消され、他のノードのキー処理素材は更新される。
【００２２】
当該システムの応用例は、種々の異種の技術分野及び用途を含む。例えば、システム１００は、個々の照明構成部品及びこれら構成部品の制御部に対してシステムの完全性を提供する集中型ＡＰ１０１を備える照明制御システムであり得る。特に、上記照明構成部品若しくは制御部、又は両者は無線局とすることができる。照明制御への応用例は、単なる解説的なもので、他の応用例も考えられることを強調しておく。これらの応用例の幾つかの追加の例は、健康監視目的のための無線医療センサの使用を含む。解説例として、ユーザは、無線センサとして構成された医療試験装置（例えば、ＥＣＧ、Sp02又は体温計）を有する人体センサネットワークを携帯することができる。これらのセンサは、ユーザの健康を、病院で、家庭で、及びジム等で遠隔的に監視するために使用される。追加の応用例は、ユーザに対して802.15.4／ジグビを介して情報をローカルに放送するための電気通信用途における短距離無線技術（例えば、802.15.4／ジグビ）の使用に関するものである。この情報等は、ユーザの携帯電話上に表示され得る。更に他の使用の筋書きは、幾つかの装置を有すると共にセキュリティ及び信頼性を向上させるために協動する制御システムに関するものである。
【００２３】
図２は、代表的実施例に従ったＫＲＴによる取り消し処理を示すフローチャートである。ステップ２０１において、当該システムはアイドル状態である。ステップ２０２において、取り消されるべきノードの識別は、種々のソースのうちの１つにより実行され得る。例えば、該識別は、侵入者検出を含む、ＡＰ１０１等の、ＫＲＴのユーザインターフェース（ＵＩ）を介してユーザにより取り消すことができる。上記侵入者検出のアルゴリズムは、ノード１０２〜１０５のキー処理素材が損なわれているかを有効に決定する。例えば、上記キー処理素材が多項式型λセキュアキー処理素材である場合、該アルゴリズムは多項式が侵入者により損なわれたかを決定する。多項式型λセキュアキー処理素材が、使用される方法に依存して多数の多項式持ち分を有し得ることに注意することが有益である。これらは、限定されるものではないが、キー区分化又は識別子拡張技術が使用されるか又は異なるセキュリティドメイン（HDPKPS）が使用された場合、同一のキーを発生するために使用された多項式持ち分を含む。
【００２４】
代表的実施例において、上記アルゴリズムはＡＰ１０１においてソフトウェアで具体化される。更に、限定されるものではないがコミッショニングツールを含む他のタイプのＡＰも考えることができると共に、集中型又は分散型ネットワークで使用するための種々の侵入者検出アルゴリズムの１つも考えられることを強調しておく。ステップ２０２は、ＫＲＴに対して当該ノードの識別子を供給するステップも含むことができる。代表的実施例において、当該ノードの識別子は、１６ビットのネットワークアドレス、又はジグビ装置の場合はＩＥＥＥアドレス、又は他のシステムでは当該ノードの暗号識別子とすることができる。該ステップは、ノードの位置（ロケーション）を供給するステップを含むこともできる。該位置は、３Ｄフロア図面上の選択された装置のアイコンをクリックする等の既知のグラフィックツールを用いて供給することができ、又は専用の帯域内対話（in-band interaction）を介して供給することもできる。他の例として、当該ノードの位置は、周期的キー更新を介してのように、当該ＫＲＴ自身により識別することもできる。
【００２５】
ステップ２０３においては、使用中の暗号素材を識別することができる。該暗号素材は、非対称キー（公開／秘密キー）、対称キー、又は多項式型λセキュアキー処理素材を含むことができる。例えば、上記対称キーは、ジグビ信用センタマスタキー（ＴＣ−ＭＫ）、信用センタリンクキー（ＴＣ−ＬＫ）及び／又はアプリケーションリンクキー（ＡＬＫ）等の階層構造の対状キー、又はジグビＮＷＫキー等の３以上の装置により使用されるグループキーを有することができる。上記多項式型λセキュアキー処理素材は、［ＤＰＫＰＳ］におけるような単一のフラットなセキュリティドメイン、［ＨＤＰＫＰＳ］におけるようなセキュリティドメインの階層構造、又は多次元構造のセキュリティドメイン［ＯＨＫＰＳ］を有することができ、単一若しくは複数の多項式持ち分が特定のセキュリティドメインのための又はキー発生のための暗号素材を構成する。
【００２６】
代表的実施例のＷＣＮノード（例えば、ノード１０２〜１０５）は幾つかのタイプの暗号素材を使用することができることに注意されたい。例えば、ジグビＷＣＮノードは分散態様での対称キーの確立のために多項式型λセキュアキー処理素材を使用することができ、後にジグビネットワーク上の通信を保全するために使用される。
【００２７】
ステップ２０４において、種々の取り消しレベルの１つが定められる。取り消しレベルは、例えば、取り消し理由及び当該取り消される装置に対するユーザの意図に依存する。セキュリティの侵害を示す取り消しレベル（又は閾）は、これらに限定されるものではないが、ノードが盗み取られた又は該ノードの通信リンクが不可逆的に危殆化された（従って、セキュリティ素材の除去が必要である）状況、及び種々のタイプの成功した暗号攻撃（例えば、特定のキーに対する総当たり攻撃（brute-force attach））を含む。セキュリティの侵害を示すものではない取り消しレベルは、ノードの削除、ノードの交換又は現在の暗号有効期間の満了等の状況に対して適し得る。取り消しレベルは、明示的なユーザの要求に応じて又はＫＲＴにより時間に基づいて実行されるようにして、暗号素材の更新を強制し得る。後者の場合、当該ノードは、ネットワークからは削除されず、単に新たな暗号素材が供給される。キー処理素材の取り消し又は更新理由に依存して、取り消しレベルは、後述するように、ネットワーク性能への取り消し又は更新の影響を最少にするように調整することができる。
【００２８】
ステップ２０５で識別されるセキュリティ方針は、なかでも、使用される暗号素材のタイプに依存する。該方針は、システム管理者によりアプリケーションの必要性に依存して定めることができる。該方針は、当該暗号素材が他の事象の際に（例えば、ノードが当該ネットワークを離脱する又は該ネットワークに参加する際、周期性等）更新される必要があり得ることも定めることができる。通常、ノードのセキュリティ侵害により起動される取り消しは、（ｉ）対称暗号の場合、危殆化されたキー処理素材を他のノードから削除する、（ii）非対称暗号又はアルファセキュアキー分配方式の場合、危殆化されたノードを取り消しリストに追加する、（iii）危殆化されたノードにおける危殆化されたキー処理素材を更新するステップを必要とする。
【００２９】
或るキー処理素材は、λセキュアであるという特性を有し、これは少なくともλ＋１の危殆化されたノードの連合のみが当該システムを危殆化することを意味する。例えば、λセキュアキー処理素材は、対称な二変量多項式をとると共に多項式持ち分を異なるセンサノードに分配することにより使用することができる。このように、潜在的に、キー処理素材において相関された多項式持ち分を共有するλまでの危殆化されたノードは、耐えられ得る。ステップ２０６において、ＫＲＴは、セキュリティドメインＳＤｉ及び／又は多項式持ち分ｆｉの各特定の部分に対して生じるセキュリティ侵害の数を追跡する。代表的実施例においては、多項式持ち分ｆｉ毎に及び／又は各ＳＤｉにおいて、方針により定められた数ｒｉ（範囲｛１，…，λｉ｝からデフォルトによる）のセキュリティ侵害は耐えることができる。或るキー処理素材はλセキュアであるという特性を有し、これは少なくともλ＋１の危殆化されたノードの連合のみが当該システムを危殆化することを意味する。例えば、λセキュアキー処理素材は、対称な二変量多項式をとると共に多項式持ち分を異なるセンサノードに分配することにより使用することができる。このように、潜在的に、キー処理素材において相関された多項式持ち分を共有するλまでの危殆化されたノードは、耐えられ得る。
【００３０】
しかしながら、如何なる危殆化されたノードも当該システムの一部にアクセスするので、例えば危殆化されたノードの許容可能な限界を設定することにより、他の異なる方針を定めることができる。かくして、ステップ２０６では、ＫＲＴは、各特定の多項式ｆｉ及び／又はセキュリティドメインＳＤｉに対して発生するセキュリティ侵害の数を追跡する。ＳＤｉが複数の多項式を有し得るとしよう。方針により定められた数ｒｉ（範囲｛１，…．λｉ｝からデフォルトによる）のセキュリティ侵害は、多項式ｆｉ毎に及び／又は各ＳＤｉにおいて耐えられ得る。多項式ｆｉ(ｘ，ｙ)に対する危殆化された多項式持ち分の数ｒｉが、考察される攻撃モデルに依存してλｉより大きいかも知れないとする。このＳＤｉが複数の多項式を使用する場合、当該方針はベクトルＲ＝［ｒ１，ｒ２，…，ｒｋ，…，ｒtotal］を定め、ここで、totalは当該セキュリティドメインにおける多項式の数であり、ｒｋは次数λｋの多項式ｆｋ(ｘ，ｙ)で破られた多項式持ち分の数を数えるものである。ステップ２０７で実行される当該暗号素材の更新の間においてなされる処理は、暗号素材のタイプに依存する。
【００３１】
上記閾ｒｋの値は、当該システムの性能を改善すると共にキー処理素材の更新の影響を最少化するために、λｋより大きな値をとり得る（全ての失われた装置が危殆化されているものではないと仮定する）ことに注意されたい。アルファセキュアキー分配方式は、システム性能を改善するために異なる技術を組み込み得る。キーのセグメント化又は識別子拡張等の幾つかの技術においては、キーは幾つかのサブキーの連結として計算され、これらサブキーの各々は異なるアルファセキュアセグメント（例えば、異なるアルファセキュア多項式）から発生される。これらの方式において、ＫＲＴは当該ネットワークへのキー取り消しの影響を最少化するために異なる技術を使用することができる。例えば、全セグメントが更新されるべき場合、ＫＲＴは、アルファセキュアセグメントの全てを同時に更新する代わりに、セグメント毎に更新することができる。この方法は、ＫＲＴが、キー処理素材の伝送による通信チャンネルの過負荷なしで、最小限のセキュリティレベルを一層速く回復するのを可能にする。これは、更新フェーズの間におけるキー処理素材の追加の組を記憶するために確保されるメモリの量を最小にもする。他のアルファセキュアキー分配方式は、独立したアルファセキュアのセキュリティドメインを有することができる。
【００３２】
解説的には、各アルファセキュアのセキュリティドメインは、異なるアルファセキュア多項式であり得る。これらの方式においては、幾つかのアルファセキュアのセキュリティドメインは危殆化され得、他のものは危殆化されない。このような状況では、ＫＲＴは危殆化されたアルファセキュアセキュリティドメインのキー処理素材のみを更新する。
【００３３】
ステップ２０８において、本方法は継続し、その場合において、暗号素材のセキュリティ情報の取り消しの間に実行される処理は、暗号素材のタイプに依存する。
【００３４】
対称キーの取り消しの場合、以下の処理がなされる。即ち、取り消される装置とＯＴＣとの間で共有されるマスタリンクキー（もしあるなら）は、該ＯＴＣから削除されるべきである。また、取り消されるノードと当該ネットワークにおける他のノードとの間で共有されるアプリケーションキー（もし使用されるなら）は、これらノードから削除されるべきである。また、取り消されるノードにより知られているグループキー（もしあるなら）は、更新されるべきである。
【００３５】
非対称キーの取り消しの場合、以下の処理がなされるべきである。即ち、公開キー及び／又は取り消されるノードの証明書は、取り消しリストに載せられるべきである。
【００３６】
対称キーの更新の場合、取り消されたキーは全ての危殆化されていない装置において更新されるべきである。例えば、新たなＴＣ−ＭＫは、更新されるべきＷＣＮ及びＯＴＣ内に構成されるべきである。一方、グループキーは、グループに属する全ての装置で更新されねばならない。非対称キーの更新の場合、従来から知られているように、公開キーは取り消しリストに含まれるべきである。非対称キーの更新の場合、従来から知られているように、公開キーは取り消しリストに含まれるべきである。
【００３７】
ステップ２０６の更新手順において、新たなキー処理素材はノードのメモリに記憶することができる。該新たなキー処理素材は、キー処理素材の完全な組、多項式又は多項式の単一のセグメントの何れかであり得る。ノードは、ＴＣから"キー切り換え"コマンドを受信するまでは該新たな素材には切り換えない。このようにして、ノードは更新処理の間においては同期（sync）状態に留まる。更新素材のサイズが小さいほど、ノードでは一層少ないメモリしか必要とされない（即ち、当該素材をセグメント毎に更新することは、多項式毎に行うよりメモリ効率的であり、多項式毎はキー処理素材の完全な組を全て一度に行うより良い）ことに注意されたい。
【００３８】
λセキュアの多項式型キー処理素材を更新する／取り消す場合、危殆化された装置は取り消しリストに含まれるべきである一方、危殆化されていないノードにおける取り消される多項式持ち分は更新されるべきである。更新されるべき暗号素材の量は、キー処理素材自体の構造に依存し、当該更新手順により消費される帯域幅の量に対する最適化のために余裕を設ける。
【００３９】
特に、単一の多項式が使用される場合は、全てのノードのキー処理素材全体が更新される必要がある。当該暗号素材が、同一のドメインに属するか（［ＤＰＫＰＳ］）又は種々のセキュリティドメインに属するか（［ＨＤＰＫＰＳ］，［ＯＨＫＰＳ］）に拘わらず、独立した多項式からなる場合、取り消された多項式又は下位多項式のみが更新（及び、あるなら、全ての派生的キーが削除）されねばならない。
【００４０】
λセキュア多項式型キー処理素材を部分的にのみ更新する可能性があるにも拘わらず、伝送されるべき暗号データの結果的量は、当該ネットワークが扱うには依然として大きすぎる。かくして、当該ＫＲＴにより賢明な更新戦略を実施することができる。更新されるべきノードは、これらノードの機能及び役割に従ってグループ化することができる。例えば、該グループ化はアプリケーションレベルの通信に従うものとすることができる（例えば、アプリケーションレベルで通信する又はバインディングを介してリンクされた全てのノードは、１つのグループを構築する。例えば、一群のランプ並びに該グループを制御するスイッチ及びセンサは一つのグループを構築する）。付加的に又は代替的に、グループ化はアプリケーションの重要度（例えば、照明はＨＶＡＣより重要であり得る）又はそれらの位置（例えば、各部屋内のノードが一つのグループを構築する）に基づくものとすることができる。この場合、ネットワークの負荷及び制御トラフィック伝送における阻害の両方を最小化するために、アプリケーションキーはグループ毎に交換される。
【００４１】
既知のように、計算効率を改善するために、多項式型方法におけるキーは、通常、ｔ個のセグメント（例えば、ｔ＝８）からなり、これらセグメントの各々は一層小さな有限場（例えば、Ｆq'で、q'＝２16＋１）上の下位多項式を用いることにより計算される。代表的実施例において、多項式はセグメント毎に更新することができ、これにより、同時更新メッセージのサイズを最小化すると共にノードの利用可能性を最大化する。
【００４２】
一実施例においては、２つの装置ノードが１０２及びノード１０３が通信を開始する。両ノード１０２、１０３は、この目的で、λセキュアキー処理素材を使用する。しかしながら、このキー処理素材は危殆化され、従って、当該ネットワークの基地局又は信用センタはキー処理素材更新手順を開始した。このような状況において、ノード１０２は新たな組のλセキュアキー処理素材を受信しているが、ノード１０３は受信していない。この状況において、ノードは相互運用性を可能にするために古いキー処理素材と新しいキー処理素材との両方を記憶することができなければならない。更に、２つのノードが通信を開始する場合、両ノードは、自身が持つキー処理素材のバージョンを交換する。また、一方のノードが、他方のノードが一層新しい組のキー処理素材を有していることを検出した場合、該ノードは、危殆化されていないλセキュアキー処理素材を得ると共に安全な通信を保証するために信用センタとのキー処理素材更新を開始する。
【実施例１】
【００４３】
本教示の方法の一例を、図３に関連して説明する。この例において、下記のＤＰＫＰＳキー処理素材（ＦＰＰ（７，３，１）上の７ブロックのキー処理素材）が複数の通信ノード（左から右に）に分配されていると仮定する。
【００４４】
後に多項式（１）が危殆化された場合、ＦＰＰブロック１、５及び７からのキー処理素材を担持するノードの多項式（１）のみが更新されねばならない。
【００４５】
これは、更新されるべきノードの数を［ＤＰＫＳＰ］に関して１００％から約（ｎ＋１）／(ｎ２＋ｎ＋１)＊１００％に低減すると共に、斯かる更新されるべきノードの各々に分配されるべき新たなキー処理素材の量を全キー処理素材のサイズの１／(ｎ＋１)＊１００％［ＤＰＫＰＳ］に低減する。
【００４６】
λセキュア多項式型キー処理素材の取り消し及び該λセキュア多項式型キー処理素材の更新は、ＳＤｉにおいてｒｉより多いノードが危殆化された場合、危殆化されたキー処理素材（部分）が、関連するノード上で更新されることを要する。それ以外では、当該ネットワークにおける危殆化されていないノードは、危殆化されたノードと通信してはならない。
【００４７】
この目的のために、ＫＲＴは各センサノード上に記憶された取り消しリストを分配（又は更新）する。このようにして、危殆化されていないノードは捕捉されたノードとは通信しないであろう。取り消されたノードが危殆化されていないノードに接触することを他の手段により阻止されない場合、当該ノードにおけるローカルな取り消しテーブルの維持のみが必要であることに注意されたい。ジグビにおいては、取り消されたノードは、当該ネットワークを安全に変更することにより（nwkSecureAllFrames=TRUEなら）該ネットワークに参加しないようにすることができる。取り消されたノードは、現在のネットワークキー（高セキュリティモードでは、自由には送信されない）を知らないことにより当該ネットワークに参加することが防止されるので、斯かる取り消されたノードは、ネットワーク化されたノードとはアプリケーションレイヤの通信又はキーを確立することもできない。このような場合、取り消されていないジグビノードに対し、取り消されたノードが当該ネットワークを去ったことを通知することは、ネットワーク化されたノードが自身のテーブル（バインディング、近隣ノード、ルート決め、アドレスマップ等）をクリーンにすることを可能にし、取り消しリストが維持される必要はない。
【００４８】
他のタイプの無線センサネットワークに関しては、他の方法を使用することができる。一方においては、取り消しリストを、取り消されたノード及び多項式持ち分に関して追跡するために使用することができる。他方においては、λセキュアキー処理素材による２つのノード間のリンクキーの計算を、現在のネットワークキーを知っていることにリンクさせることもできる。ネットワークキーは、ノードが危殆化されたことが検出されるやいなや、更新される。この場合、２つのノード間のセッションリンクキーのALK = h(AMK|NK)としての計算は、危殆化されたノードが他のノードに対して任意に対話するのを防止し、ここで、ＡＬＫは２つのノードにより通信するために使用されるセッションキーを示し、ＡＭＫはλセキュアキー処理素材から発生されたキーを示し、ＮＫは現在のネットワークキーであり、ｈ()はＳＨＡ−１等の一方向性ハッシュ関数であり、｜は連結（concatenation）を意味する。
【００４９】
この開示に鑑みると、ここで述べた種々の方法及び装置はハードウェア及びソフトウェアで実施化することができることに注意されたい。とりわけの利点として、本教示のシステム及び方法は、ネットワーク及びノードの負荷を最小にしながら、アルファセキュアキー分配システムの効率的な処理を可能にする。更に、上記種々の方法及びパラメータは、例示のみとして含まれるもので、如何なる限定的に意図で含まれるものではない。この開示に鑑みれば、当業者は本教示を、自身の技術及びこれら技術を実行するために必要とされる装置を決定する際に、添付請求項の範囲内に留まりながら実施化することができる。
【技術分野】
【０００１】
本発明は、無線通信システム並びに自動ノード及びキー取り消しのための方法に関する。
【背景技術】
【０００２】
無線通信技術は著しく進展し、無線媒体を有線的解決策に対する実現可能な代替策にしている。そのようであるので、データ及び音声通信における無線接続の使用は、増加し続けている。
【０００３】
照明、暖房、換気及び空調、安全／セキュリティ（保全）のために使用される無線制御ネットワーク（ＷＣＮ）は、建物内の配線を取り除いて、当該制御システムを一層柔軟性のあるものにすると共に設置費用を低減することを狙うものである。ＷＣＮは、アドホック的態様で通信する照明又は暖房、換気及び空調（ＨＶＡＣ）装置等の数百もの無線ノードからなり得る。ＷＣＮは、メッセージ注入（message injection）及びネットワークレベルでの侵入等の新たなセキュリティの脅威に直面すると共に、アクセス制御等の新たなセキュリティの要件を提起している。このように、例えばＷＣＮに対する認証、許可、秘密性及び完全さ等の基本的なセキュリティサービスを設けることが不可欠である。このことは、ＷＣＮが釣り合いのとれた秘密を確立するのを可能にし、その結果、この秘密に基づいて更なるセキュリティサービスを提供することができるような、ＷＣＮ用の一貫性があり且つ実用的なキー分配アーキテクチャ（ＫＤＡ）を必要とする。例えば、IEEE 802.15及びその後継（一般的に、ジグビ"ZigBee"として知られている）は、新生のＷＣＮ工業規格であり、暗号メカニズム及び簡単なキー確立方法を提供するが、オンライン信用センタ（ＯＴＣ）の参加を必要とする。これらの既知のメカニズムには幾つかの欠点がある。これらは、ＯＴＣの周辺での資源の過負荷、単一の障害発生点を含む。代替例として、アルファセキュア（alpha-secure）分配されたキー分配解決法が提案されており、該解決法は、これらに限定されるものではないが、決定論的対状キー事前分配方式［ＤＰＫＰＳ］、［ＨＤＰＫＰＳ］及び［ＯＨＫＰＳ］を含む。アルファセキュアキー確立（αＳＫＥ）とは、αセキュア所有権によるキー分配及び確立方式を言う。即ち、αエンティティ（主体）は当該システムを破るように危殆化され得る。これらの方式は、伝統的なネットワークにおいてグループキー処理として知られており、後に無線センサネットワークに適用された。
【０００４】
一般的に、安全な場所に信用センタにより記憶された何らかのルートαセキュアキー処理素材（ＫＭroot）が、当該システムにおける各エンティティＩＤに対してαセキュアキー処理素材持ち分（αＳＫＭID）を発生及び分配するために使用される。αＳＫＭ持ち分は、後に、分配されたキーの合意のために使用することができる。自明なαＳＫＥを、αセキュアＫＭrootとして、有限場Ｆｑ上の次数αの単一の対称な二変量多項式ｆ(ｘ，ｙ)を、暗号キーを許容するために十分に大きなｑで使用することにより発生することができる。各エンティティＩＤは、αＳＫＭIDとして、元の対称な二変量多項式をｘ＝ＩＤで評価することにより発生された多項式持ち分ｆ(ＩＤ，ｙ)を受け取る。２つのエンティティＩＤ＿Ａ及びＩＤ＿Ｂは、他方の当事者のアイデンティティにおける自身の各多項式持ち分を評価することにより対状キーについて合意することができる。特に、
KID_A,ID_B=f(ID_A,y)|y=ID_B=f(ID_B,y)|y=ID_A (式1)
である。
【０００５】
相関されたαＳＫＭを担持するエンティティのみが、共通の秘密について合意することができることに注意されたい。このようにして、上記２つのエンティティは、これら両エンティティが相関された、即ち同一のＫＭrootから発生されたαＳＫＭを有する場合、同一のセキュリティドメインに属するものとされる。セキュリティドメイン（ＳＤ）は、全ＷＳＮ（フィーチャの所有）を表すことができるか、又はＷＳＮにおけるエンティティの位置により決定することができる。他のアルファセキュア方式は、進んだ識別又はアクセス制御能力を提供するために、キーの発生に使用された素材に対して何らかの情報をリンクすることを可能にする。
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、既知の方法及びプロトコルは、ノード及びキーの取り消し方法を提供していない。ジグビ無線制御及びセンサネットワークは、照明制御又は患者の監視等の多数の筋書きで使用されている。米国におけるＨＩＰＡＡ等の法的要件に従うために、セキュリティ及びプライバシは無線システムにとり必須である。強力なセキュリティを達成するための重要な要素は、簡単且つ一貫性のあるキー分配方式（ＫＤＳ）を設けることである。近年、無線センサ及びアクチュエータノードの間の効率的なキー合意を可能にするために、幾つかのキー分配方法が導入されている。しかしながら、既知の方法は、危うくされた（危殆化された：compromised）ノード及びキーを当該ネットワークから効率的に取り消すためのツール及び方法に欠けている。このことは、この目的のための固有の解決策が存在しないジグビにおいては特に面倒である。
【０００７】
例えば、ジグビは、リンクキーの書き換え及びネットワークキーの更新しか提供しない。λセキュアシステム（例えば、多項式に基づく）の場合、多項式が危殆化されたなら、システム全体が危殆化され得る。例えば、多項式が更新されるべき場合、嵩の大きなキー処理素材（異なるパラメータに依存して、数キロバイトまでものデータ）を、該多項式を自身のキー処理素材に含むネットワークの全ての各ノードに送る必要があるが、斯かる処理を最適化する手段が設けられていない。
【課題を解決するための手段】
【０００８】
従って、必要とされるものは、少なくとも上述した既知の暗号技術の欠点を克服する方法及び装置である。
【０００９】
代表的実施例によれば、無線通信ネットワークにおいて、無線通信方法は、当該ネットワークにおいて危殆化された暗号キー処理素材を管理（control）するステップと、捕捉された（captured）ノードを前記ネットワークから除外するステップと、危殆化されていない装置における危殆化されたキー処理素材を更新するステップとを含む。
【００１０】
他の代表的実施例によれば、無線通信システムは、キー取り消しツール（ＫＲＴ）を備える無線局を有する。該システムは、各々がキー処理素材を有する複数の無線ノードも有する。上記ＫＲＴは、危殆化されたノードを当該システムから除外すると共に、危殆化されていないノードにおけるキー処理素材を更新するように動作する。
【図面の簡単な説明】
【００１１】
【図１】図１は、代表的実施例によるシステムの簡略化された概要図である。
【図２】図２は、代表的実施例によるＫＲＴ上での取り消し処理を示すフローチャートである。
【図３】図３は、代表的実施例によるアルファセキュアキー処理素材の概念図であり、ＤＰＫＰＳキー分配方式が使用されている。
【発明を実施するための形態】
【００１２】
本教示は、添付図面と共に精読した場合に下記の詳細な説明から最良に理解される。尚、種々のフィーチャは必ずしも寸法通りには描かれてはいないことを強調しておく。事実、寸法は説明の明瞭化のために任意に増加され又は減少されている。
【００１３】
以下の詳細な説明では、限定の目的ではなく説明の目的で、本教示の完全な理解をもたらすために、特定の細部を開示した実施例が記載される。しかしながら、本開示の利益を受けた当業者によれば、本明細書で開示された特定の詳細から逸脱する他の実施例も可能であることが明らかであろう。更に、良く知られた装置、方法、システム及びプロトコルの説明は、実施例の説明をぼかすことがないように省略され得る。それにも拘わらず、当業者の技術範囲内にある斯様な装置、方法、システム及びプロトコルは、実施例に従い使用され得る。最後に、適用可能な限り、同様の符号は同様の特徴的構成を示している。
【００１４】
本明細書に記載される解説的実施例において、ネットワークは集中型アクチュエータ又は分散型アクチュエータを持つ無線ネットワークとすることができることに注意されたい。解説的には、当該ネットワークはIEEE 802.15のものであり得る。更に、当該ネットワークは、セルラネットワーク、無線ローカルエリアネットワーク（ＷＬＡＮ）、無線パーソナルエリアネットワーク（ＷＰＡＮ）又は地域無線ネットワーク（ＷＲＡＮ）とすることができる。実施例は、５４ＭＨｚ〜８６２ＭＨｚの間のＶＨＦ／ＵＨＦテレビ放送帯域で動作する固定点対マルチポイント地域無線ネットワークの媒体アクセス制御レイヤ（ＭＡＣ）及び物理レイヤ（ＰＨＹ）に関連して説明される。ここでも、これは単に解説的なものであり、他のシステムへの適用も考えられることを強調しておく。
【００１５】
一般的に、そしてここで述べられるように、ＷＣＮにおけるノード及び暗号素材の取り消しのための実用的且つ効率的ツール及び方法が説明される。上記方法は、解説的に、更新の間におけるネットワーク性能への影響が最少化されたλセキュア多項式型暗号素材を含む。本説明はＷＣＮに関連するが、当該方法及び装置は802.15.4／ジグビに基づくネットワークに、及び一般的には多くの安全な無線センサネットワーク用途に適用可能である。
【００１６】
代表的実施例に基づいて、ノード及びキー処理素材取り消しツール、即ちキー取り消しツール（Key Revocation Tool：ＫＲＴ）が説明される。該ＫＲＴは、取り消されるべき装置のアイデンティティ（素性）の入力を可能にするインターフェースを提供する。更に、該ＫＲＴには、取り消し理由、例えば当該暗号素材の危殆化による取り消し、現在の暗号有効期間の満了又は当該ネットワーク内の何れかのノードの置き換え等が供給される。該ＫＲＴは、当該ネットワークにおける各特定のＷＣＮノードに割り当てられ又は斯かるノードにより使用される暗号素材に対するアクセスを有する。というのは、これは、当該ネットワークの信用センタに位置し又は該信用センタの一部であり、従って上記暗号素材を変更することができるからである。
【００１７】
取り消し理由、使用されるキー処理素材のタイプ及びユーザにより定義されたセキュリティ方針に依存して、上記ＫＲＴは、最も少ない性能への影響に配慮しながら、必要な取り消し処理を起動する。
【００１８】
図１は、代表的実施例によるシステム１００の簡略化された概要図である。該システム１００は、解説的に、集中型媒体アクセス制御（ＭＡＣ）レイヤを有している。この構成は、本教示の特定の主要なフィーチャの説明を容易にする。特に、分散されたＭＡＣプロトコルが目論まれる。本開示の利益を受けた当業者にとり明らかなように、分散されたネットワークプロトコルが本開示のＫＲＴを含んでいたとしたら、本教示の侵入検出方法は、取り消されるべきノードのアイデンティティの提供が、他のＷＣＮノードにより提供され得ることを含み得る。
【００１９】
システム１００はアクセスポイント（ＡＰ）１０１を含み、該アクセスポイントは、この機能のためには多くの他のタイプの装置も考えられるが、パーソナルコンピュータとして表されている。ＡＰ１０１は、複数の無線局（ＳＴＡ）１０２〜１０５と通信状態にあり、ＫＲＴを含む。
【００２０】
ＫＲＴは、例えば、ＡＰ１０１においてソフトウェアで具現化される。他の例として、該ＫＲＴは、キー取り消しの機能専用の別個の（ハードウェア）装置として実施化することができるか、ジグビ信用センタ（ＴＣ）等のネットワーク及び／又はネットワークセキュリティ管理の責任を負う装置上で動作する（多くの）ソフトウェアエージェント（の１つ）とすることもできる。使用中の暗号素材のタイプに依存して、該暗号素材（例えば、ジグビの場合における信用センタのマスタキー（ＴＣ−ＭＫ）若しくはネットワークキー）のコピー又は入力データが該暗号素材の再計算／再発生に必要である。例えば、アルファセキュアキー分配システムにおいては、ノードに対するキー処理素材の持ち分を発生するために使用されたキー処理素材ルートが、ＫＲＴ上に記憶される必要がある（例えば、ノードＩＤに対するキー処理素材持ち分、ｆID(ｙ)＝ｆ(ID，ｙ)、を発生するために使用された有限場Ｆｑ上の二変量多項式関数ｆ(ｘ，ｙ)）。該データは、このＡＰ、前述したような他の別個の装置、外部データ記憶部にローカルに記憶することができるか又は通信インターフェースの1つ上でアクセス可能とすることができる。
【００２１】
ＳＴＡ１０２〜１０５は、ここでは、共にノードと称され、キー処理素材（暗号キー又は動作の間において暗号キーを発生するために使用される情報）を有するが、斯かるキー処理素材の幾つかをここで述べる。本教示は、広くはシステムの完全さを維持することに係り、特にはノード（又は複数のノード）が危殆化された状態になった場合のキー取り消しに関するものである。特定の実施例においては、斯かるノードは取り消され（即ち、最早、システム１００の一部でなくなる）、他の実施例では、如何なる危殆化されたキー処理素材も置換されることを保証するために該キー処理素材は選択的に更新される。更に他の実施例では、幾つかのノードは取り消され、他のノードのキー処理素材は更新される。
【００２２】
当該システムの応用例は、種々の異種の技術分野及び用途を含む。例えば、システム１００は、個々の照明構成部品及びこれら構成部品の制御部に対してシステムの完全性を提供する集中型ＡＰ１０１を備える照明制御システムであり得る。特に、上記照明構成部品若しくは制御部、又は両者は無線局とすることができる。照明制御への応用例は、単なる解説的なもので、他の応用例も考えられることを強調しておく。これらの応用例の幾つかの追加の例は、健康監視目的のための無線医療センサの使用を含む。解説例として、ユーザは、無線センサとして構成された医療試験装置（例えば、ＥＣＧ、Sp02又は体温計）を有する人体センサネットワークを携帯することができる。これらのセンサは、ユーザの健康を、病院で、家庭で、及びジム等で遠隔的に監視するために使用される。追加の応用例は、ユーザに対して802.15.4／ジグビを介して情報をローカルに放送するための電気通信用途における短距離無線技術（例えば、802.15.4／ジグビ）の使用に関するものである。この情報等は、ユーザの携帯電話上に表示され得る。更に他の使用の筋書きは、幾つかの装置を有すると共にセキュリティ及び信頼性を向上させるために協動する制御システムに関するものである。
【００２３】
図２は、代表的実施例に従ったＫＲＴによる取り消し処理を示すフローチャートである。ステップ２０１において、当該システムはアイドル状態である。ステップ２０２において、取り消されるべきノードの識別は、種々のソースのうちの１つにより実行され得る。例えば、該識別は、侵入者検出を含む、ＡＰ１０１等の、ＫＲＴのユーザインターフェース（ＵＩ）を介してユーザにより取り消すことができる。上記侵入者検出のアルゴリズムは、ノード１０２〜１０５のキー処理素材が損なわれているかを有効に決定する。例えば、上記キー処理素材が多項式型λセキュアキー処理素材である場合、該アルゴリズムは多項式が侵入者により損なわれたかを決定する。多項式型λセキュアキー処理素材が、使用される方法に依存して多数の多項式持ち分を有し得ることに注意することが有益である。これらは、限定されるものではないが、キー区分化又は識別子拡張技術が使用されるか又は異なるセキュリティドメイン（HDPKPS）が使用された場合、同一のキーを発生するために使用された多項式持ち分を含む。
【００２４】
代表的実施例において、上記アルゴリズムはＡＰ１０１においてソフトウェアで具体化される。更に、限定されるものではないがコミッショニングツールを含む他のタイプのＡＰも考えることができると共に、集中型又は分散型ネットワークで使用するための種々の侵入者検出アルゴリズムの１つも考えられることを強調しておく。ステップ２０２は、ＫＲＴに対して当該ノードの識別子を供給するステップも含むことができる。代表的実施例において、当該ノードの識別子は、１６ビットのネットワークアドレス、又はジグビ装置の場合はＩＥＥＥアドレス、又は他のシステムでは当該ノードの暗号識別子とすることができる。該ステップは、ノードの位置（ロケーション）を供給するステップを含むこともできる。該位置は、３Ｄフロア図面上の選択された装置のアイコンをクリックする等の既知のグラフィックツールを用いて供給することができ、又は専用の帯域内対話（in-band interaction）を介して供給することもできる。他の例として、当該ノードの位置は、周期的キー更新を介してのように、当該ＫＲＴ自身により識別することもできる。
【００２５】
ステップ２０３においては、使用中の暗号素材を識別することができる。該暗号素材は、非対称キー（公開／秘密キー）、対称キー、又は多項式型λセキュアキー処理素材を含むことができる。例えば、上記対称キーは、ジグビ信用センタマスタキー（ＴＣ−ＭＫ）、信用センタリンクキー（ＴＣ−ＬＫ）及び／又はアプリケーションリンクキー（ＡＬＫ）等の階層構造の対状キー、又はジグビＮＷＫキー等の３以上の装置により使用されるグループキーを有することができる。上記多項式型λセキュアキー処理素材は、［ＤＰＫＰＳ］におけるような単一のフラットなセキュリティドメイン、［ＨＤＰＫＰＳ］におけるようなセキュリティドメインの階層構造、又は多次元構造のセキュリティドメイン［ＯＨＫＰＳ］を有することができ、単一若しくは複数の多項式持ち分が特定のセキュリティドメインのための又はキー発生のための暗号素材を構成する。
【００２６】
代表的実施例のＷＣＮノード（例えば、ノード１０２〜１０５）は幾つかのタイプの暗号素材を使用することができることに注意されたい。例えば、ジグビＷＣＮノードは分散態様での対称キーの確立のために多項式型λセキュアキー処理素材を使用することができ、後にジグビネットワーク上の通信を保全するために使用される。
【００２７】
ステップ２０４において、種々の取り消しレベルの１つが定められる。取り消しレベルは、例えば、取り消し理由及び当該取り消される装置に対するユーザの意図に依存する。セキュリティの侵害を示す取り消しレベル（又は閾）は、これらに限定されるものではないが、ノードが盗み取られた又は該ノードの通信リンクが不可逆的に危殆化された（従って、セキュリティ素材の除去が必要である）状況、及び種々のタイプの成功した暗号攻撃（例えば、特定のキーに対する総当たり攻撃（brute-force attach））を含む。セキュリティの侵害を示すものではない取り消しレベルは、ノードの削除、ノードの交換又は現在の暗号有効期間の満了等の状況に対して適し得る。取り消しレベルは、明示的なユーザの要求に応じて又はＫＲＴにより時間に基づいて実行されるようにして、暗号素材の更新を強制し得る。後者の場合、当該ノードは、ネットワークからは削除されず、単に新たな暗号素材が供給される。キー処理素材の取り消し又は更新理由に依存して、取り消しレベルは、後述するように、ネットワーク性能への取り消し又は更新の影響を最少にするように調整することができる。
【００２８】
ステップ２０５で識別されるセキュリティ方針は、なかでも、使用される暗号素材のタイプに依存する。該方針は、システム管理者によりアプリケーションの必要性に依存して定めることができる。該方針は、当該暗号素材が他の事象の際に（例えば、ノードが当該ネットワークを離脱する又は該ネットワークに参加する際、周期性等）更新される必要があり得ることも定めることができる。通常、ノードのセキュリティ侵害により起動される取り消しは、（ｉ）対称暗号の場合、危殆化されたキー処理素材を他のノードから削除する、（ii）非対称暗号又はアルファセキュアキー分配方式の場合、危殆化されたノードを取り消しリストに追加する、（iii）危殆化されたノードにおける危殆化されたキー処理素材を更新するステップを必要とする。
【００２９】
或るキー処理素材は、λセキュアであるという特性を有し、これは少なくともλ＋１の危殆化されたノードの連合のみが当該システムを危殆化することを意味する。例えば、λセキュアキー処理素材は、対称な二変量多項式をとると共に多項式持ち分を異なるセンサノードに分配することにより使用することができる。このように、潜在的に、キー処理素材において相関された多項式持ち分を共有するλまでの危殆化されたノードは、耐えられ得る。ステップ２０６において、ＫＲＴは、セキュリティドメインＳＤｉ及び／又は多項式持ち分ｆｉの各特定の部分に対して生じるセキュリティ侵害の数を追跡する。代表的実施例においては、多項式持ち分ｆｉ毎に及び／又は各ＳＤｉにおいて、方針により定められた数ｒｉ（範囲｛１，…，λｉ｝からデフォルトによる）のセキュリティ侵害は耐えることができる。或るキー処理素材はλセキュアであるという特性を有し、これは少なくともλ＋１の危殆化されたノードの連合のみが当該システムを危殆化することを意味する。例えば、λセキュアキー処理素材は、対称な二変量多項式をとると共に多項式持ち分を異なるセンサノードに分配することにより使用することができる。このように、潜在的に、キー処理素材において相関された多項式持ち分を共有するλまでの危殆化されたノードは、耐えられ得る。
【００３０】
しかしながら、如何なる危殆化されたノードも当該システムの一部にアクセスするので、例えば危殆化されたノードの許容可能な限界を設定することにより、他の異なる方針を定めることができる。かくして、ステップ２０６では、ＫＲＴは、各特定の多項式ｆｉ及び／又はセキュリティドメインＳＤｉに対して発生するセキュリティ侵害の数を追跡する。ＳＤｉが複数の多項式を有し得るとしよう。方針により定められた数ｒｉ（範囲｛１，…．λｉ｝からデフォルトによる）のセキュリティ侵害は、多項式ｆｉ毎に及び／又は各ＳＤｉにおいて耐えられ得る。多項式ｆｉ(ｘ，ｙ)に対する危殆化された多項式持ち分の数ｒｉが、考察される攻撃モデルに依存してλｉより大きいかも知れないとする。このＳＤｉが複数の多項式を使用する場合、当該方針はベクトルＲ＝［ｒ１，ｒ２，…，ｒｋ，…，ｒtotal］を定め、ここで、totalは当該セキュリティドメインにおける多項式の数であり、ｒｋは次数λｋの多項式ｆｋ(ｘ，ｙ)で破られた多項式持ち分の数を数えるものである。ステップ２０７で実行される当該暗号素材の更新の間においてなされる処理は、暗号素材のタイプに依存する。
【００３１】
上記閾ｒｋの値は、当該システムの性能を改善すると共にキー処理素材の更新の影響を最少化するために、λｋより大きな値をとり得る（全ての失われた装置が危殆化されているものではないと仮定する）ことに注意されたい。アルファセキュアキー分配方式は、システム性能を改善するために異なる技術を組み込み得る。キーのセグメント化又は識別子拡張等の幾つかの技術においては、キーは幾つかのサブキーの連結として計算され、これらサブキーの各々は異なるアルファセキュアセグメント（例えば、異なるアルファセキュア多項式）から発生される。これらの方式において、ＫＲＴは当該ネットワークへのキー取り消しの影響を最少化するために異なる技術を使用することができる。例えば、全セグメントが更新されるべき場合、ＫＲＴは、アルファセキュアセグメントの全てを同時に更新する代わりに、セグメント毎に更新することができる。この方法は、ＫＲＴが、キー処理素材の伝送による通信チャンネルの過負荷なしで、最小限のセキュリティレベルを一層速く回復するのを可能にする。これは、更新フェーズの間におけるキー処理素材の追加の組を記憶するために確保されるメモリの量を最小にもする。他のアルファセキュアキー分配方式は、独立したアルファセキュアのセキュリティドメインを有することができる。
【００３２】
解説的には、各アルファセキュアのセキュリティドメインは、異なるアルファセキュア多項式であり得る。これらの方式においては、幾つかのアルファセキュアのセキュリティドメインは危殆化され得、他のものは危殆化されない。このような状況では、ＫＲＴは危殆化されたアルファセキュアセキュリティドメインのキー処理素材のみを更新する。
【００３３】
ステップ２０８において、本方法は継続し、その場合において、暗号素材のセキュリティ情報の取り消しの間に実行される処理は、暗号素材のタイプに依存する。
【００３４】
対称キーの取り消しの場合、以下の処理がなされる。即ち、取り消される装置とＯＴＣとの間で共有されるマスタリンクキー（もしあるなら）は、該ＯＴＣから削除されるべきである。また、取り消されるノードと当該ネットワークにおける他のノードとの間で共有されるアプリケーションキー（もし使用されるなら）は、これらノードから削除されるべきである。また、取り消されるノードにより知られているグループキー（もしあるなら）は、更新されるべきである。
【００３５】
非対称キーの取り消しの場合、以下の処理がなされるべきである。即ち、公開キー及び／又は取り消されるノードの証明書は、取り消しリストに載せられるべきである。
【００３６】
対称キーの更新の場合、取り消されたキーは全ての危殆化されていない装置において更新されるべきである。例えば、新たなＴＣ−ＭＫは、更新されるべきＷＣＮ及びＯＴＣ内に構成されるべきである。一方、グループキーは、グループに属する全ての装置で更新されねばならない。非対称キーの更新の場合、従来から知られているように、公開キーは取り消しリストに含まれるべきである。非対称キーの更新の場合、従来から知られているように、公開キーは取り消しリストに含まれるべきである。
【００３７】
ステップ２０６の更新手順において、新たなキー処理素材はノードのメモリに記憶することができる。該新たなキー処理素材は、キー処理素材の完全な組、多項式又は多項式の単一のセグメントの何れかであり得る。ノードは、ＴＣから"キー切り換え"コマンドを受信するまでは該新たな素材には切り換えない。このようにして、ノードは更新処理の間においては同期（sync）状態に留まる。更新素材のサイズが小さいほど、ノードでは一層少ないメモリしか必要とされない（即ち、当該素材をセグメント毎に更新することは、多項式毎に行うよりメモリ効率的であり、多項式毎はキー処理素材の完全な組を全て一度に行うより良い）ことに注意されたい。
【００３８】
λセキュアの多項式型キー処理素材を更新する／取り消す場合、危殆化された装置は取り消しリストに含まれるべきである一方、危殆化されていないノードにおける取り消される多項式持ち分は更新されるべきである。更新されるべき暗号素材の量は、キー処理素材自体の構造に依存し、当該更新手順により消費される帯域幅の量に対する最適化のために余裕を設ける。
【００３９】
特に、単一の多項式が使用される場合は、全てのノードのキー処理素材全体が更新される必要がある。当該暗号素材が、同一のドメインに属するか（［ＤＰＫＰＳ］）又は種々のセキュリティドメインに属するか（［ＨＤＰＫＰＳ］，［ＯＨＫＰＳ］）に拘わらず、独立した多項式からなる場合、取り消された多項式又は下位多項式のみが更新（及び、あるなら、全ての派生的キーが削除）されねばならない。
【００４０】
λセキュア多項式型キー処理素材を部分的にのみ更新する可能性があるにも拘わらず、伝送されるべき暗号データの結果的量は、当該ネットワークが扱うには依然として大きすぎる。かくして、当該ＫＲＴにより賢明な更新戦略を実施することができる。更新されるべきノードは、これらノードの機能及び役割に従ってグループ化することができる。例えば、該グループ化はアプリケーションレベルの通信に従うものとすることができる（例えば、アプリケーションレベルで通信する又はバインディングを介してリンクされた全てのノードは、１つのグループを構築する。例えば、一群のランプ並びに該グループを制御するスイッチ及びセンサは一つのグループを構築する）。付加的に又は代替的に、グループ化はアプリケーションの重要度（例えば、照明はＨＶＡＣより重要であり得る）又はそれらの位置（例えば、各部屋内のノードが一つのグループを構築する）に基づくものとすることができる。この場合、ネットワークの負荷及び制御トラフィック伝送における阻害の両方を最小化するために、アプリケーションキーはグループ毎に交換される。
【００４１】
既知のように、計算効率を改善するために、多項式型方法におけるキーは、通常、ｔ個のセグメント（例えば、ｔ＝８）からなり、これらセグメントの各々は一層小さな有限場（例えば、Ｆq'で、q'＝２16＋１）上の下位多項式を用いることにより計算される。代表的実施例において、多項式はセグメント毎に更新することができ、これにより、同時更新メッセージのサイズを最小化すると共にノードの利用可能性を最大化する。
【００４２】
一実施例においては、２つの装置ノードが１０２及びノード１０３が通信を開始する。両ノード１０２、１０３は、この目的で、λセキュアキー処理素材を使用する。しかしながら、このキー処理素材は危殆化され、従って、当該ネットワークの基地局又は信用センタはキー処理素材更新手順を開始した。このような状況において、ノード１０２は新たな組のλセキュアキー処理素材を受信しているが、ノード１０３は受信していない。この状況において、ノードは相互運用性を可能にするために古いキー処理素材と新しいキー処理素材との両方を記憶することができなければならない。更に、２つのノードが通信を開始する場合、両ノードは、自身が持つキー処理素材のバージョンを交換する。また、一方のノードが、他方のノードが一層新しい組のキー処理素材を有していることを検出した場合、該ノードは、危殆化されていないλセキュアキー処理素材を得ると共に安全な通信を保証するために信用センタとのキー処理素材更新を開始する。
【実施例１】
【００４３】
本教示の方法の一例を、図３に関連して説明する。この例において、下記のＤＰＫＰＳキー処理素材（ＦＰＰ（７，３，１）上の７ブロックのキー処理素材）が複数の通信ノード（左から右に）に分配されていると仮定する。
【００４４】
後に多項式（１）が危殆化された場合、ＦＰＰブロック１、５及び７からのキー処理素材を担持するノードの多項式（１）のみが更新されねばならない。
【００４５】
これは、更新されるべきノードの数を［ＤＰＫＳＰ］に関して１００％から約（ｎ＋１）／(ｎ２＋ｎ＋１)＊１００％に低減すると共に、斯かる更新されるべきノードの各々に分配されるべき新たなキー処理素材の量を全キー処理素材のサイズの１／(ｎ＋１)＊１００％［ＤＰＫＰＳ］に低減する。
【００４６】
λセキュア多項式型キー処理素材の取り消し及び該λセキュア多項式型キー処理素材の更新は、ＳＤｉにおいてｒｉより多いノードが危殆化された場合、危殆化されたキー処理素材（部分）が、関連するノード上で更新されることを要する。それ以外では、当該ネットワークにおける危殆化されていないノードは、危殆化されたノードと通信してはならない。
【００４７】
この目的のために、ＫＲＴは各センサノード上に記憶された取り消しリストを分配（又は更新）する。このようにして、危殆化されていないノードは捕捉されたノードとは通信しないであろう。取り消されたノードが危殆化されていないノードに接触することを他の手段により阻止されない場合、当該ノードにおけるローカルな取り消しテーブルの維持のみが必要であることに注意されたい。ジグビにおいては、取り消されたノードは、当該ネットワークを安全に変更することにより（nwkSecureAllFrames=TRUEなら）該ネットワークに参加しないようにすることができる。取り消されたノードは、現在のネットワークキー（高セキュリティモードでは、自由には送信されない）を知らないことにより当該ネットワークに参加することが防止されるので、斯かる取り消されたノードは、ネットワーク化されたノードとはアプリケーションレイヤの通信又はキーを確立することもできない。このような場合、取り消されていないジグビノードに対し、取り消されたノードが当該ネットワークを去ったことを通知することは、ネットワーク化されたノードが自身のテーブル（バインディング、近隣ノード、ルート決め、アドレスマップ等）をクリーンにすることを可能にし、取り消しリストが維持される必要はない。
【００４８】
他のタイプの無線センサネットワークに関しては、他の方法を使用することができる。一方においては、取り消しリストを、取り消されたノード及び多項式持ち分に関して追跡するために使用することができる。他方においては、λセキュアキー処理素材による２つのノード間のリンクキーの計算を、現在のネットワークキーを知っていることにリンクさせることもできる。ネットワークキーは、ノードが危殆化されたことが検出されるやいなや、更新される。この場合、２つのノード間のセッションリンクキーのALK = h(AMK|NK)としての計算は、危殆化されたノードが他のノードに対して任意に対話するのを防止し、ここで、ＡＬＫは２つのノードにより通信するために使用されるセッションキーを示し、ＡＭＫはλセキュアキー処理素材から発生されたキーを示し、ＮＫは現在のネットワークキーであり、ｈ()はＳＨＡ−１等の一方向性ハッシュ関数であり、｜は連結（concatenation）を意味する。
【００４９】
この開示に鑑みると、ここで述べた種々の方法及び装置はハードウェア及びソフトウェアで実施化することができることに注意されたい。とりわけの利点として、本教示のシステム及び方法は、ネットワーク及びノードの負荷を最小にしながら、アルファセキュアキー分配システムの効率的な処理を可能にする。更に、上記種々の方法及びパラメータは、例示のみとして含まれるもので、如何なる限定的に意図で含まれるものではない。この開示に鑑みれば、当業者は本教示を、自身の技術及びこれら技術を実行するために必要とされる装置を決定する際に、添付請求項の範囲内に留まりながら実施化することができる。
【特許請求の範囲】
【請求項１】
無線通信ネットワークにおける無線通信の方法であって、
前記ネットワークにおいて危殆化された暗号キー処理素材を管理するステップと、
捕捉されたノードを前記ネットワークから除外するステップと、
危殆化されていない装置における危殆化されたキー処理素材を更新するステップと、
を有する方法。
【請求項２】
前記キー処理素材を更新するステップが、危殆化されたアルファセキュアキー処理素材の一部を置換するステップを更に有する請求項１に記載の方法。
【請求項３】
前記アルファキー処理素材の一部が、危殆化された多項式を有する請求項１に記載の方法。
【請求項４】
前記キー処理素材が、アルファセキュアキー処理素材の幾つかの独立した部分を有するアルファセキュアキー処理素材である請求項２に記載の方法。
【請求項５】
アルファセキュアキー処理素材の前記独立した部分が多項式である請求項４に記載の方法。
【請求項６】
前記更新するステップが、ネットワークの負荷、又はノードの負荷、又はこれら両方を最小化するために順次の態様で生じる請求項３に記載の方法。
【請求項７】
前記除外するステップの前に、取り消されるべきノードを識別するステップを更に有する請求項１に記載の方法。
【請求項８】
前記識別されたノードを取り消すように動作するキー取り消しツール（ＫＲＴ）を設けるステップを更に有する請求項７に記載の方法。
【請求項９】
前記キー処理素材はアルファセキュアキー処理素材であり、前記ＫＲＴは、取り消されるべきノードの識別子が与えられた場合に、アルファセキュアキー処理素材の独立した部分の取り消しパラメータを自動的に処理する請求項８に記載の方法。
【請求項１０】
前記アルファセキュアキー処理素材が単一の多項式又は複数の多項式を有する請求項８に記載の方法。
【請求項１１】
前記除外するステップの前に、該除外するステップ及び前記更新するステップの評価基準を与える取り消しレベルを設定するステップを更に有する請求項１に記載の方法。
【請求項１２】
セキュリティの侵害の数を追跡するステップ及び該数を方針の閾値に対して比較するステップを更に有する請求項１に記載の方法。
【請求項１３】
キー取り消しツール（ＫＲＴ）を有する無線局と、
各々がキー処理素材を有する複数の無線ノードと、
を有する無線通信システムであって、前記ＫＲＴは、危殆化されたノードを当該システムから除外すると共に危殆化されていないノードにおけるキー処理素材を更新するように動作する無線通信システム。
【請求項１４】
前記ＫＲＴは、前記キー処理素材を、危殆化されたアルファセキュアキー処理素材の一部又は複数の部分を置換することにより更新する請求項１３に記載の無線通信システム。
【請求項１５】
前記ＫＲＴは、取り消されるべきノードを、該ノードを除外する前に識別する請求項１３に記載の無線通信システム。
【請求項１６】
前記ノードが照明装置を有する請求項１３に記載の無線通信システム。
【請求項１７】
前記ノードが、無線センサネットワーク内で使用される医療装置を有する請求項１３に記載の無線通信システム。
【請求項１８】
前記更新されたキー処理素材がアルファセキュアキー処理素材の置換部分を更に有する請求項１３に記載の無線通信システム。
【請求項１９】
前記キー処理素材はアルファセキュアキー処理素材であり、前記ＫＲＴは、取り消されるべきノードの識別子が与えられた場合に、アルファセキュアキー処理素材の独立した部分の取り消しパラメータを自動的に処理する請求項１３に記載の無線通信システム。
【請求項２０】
アルファセキュアキー処理素材の前記部分が多項式である請求項１８に記載の無線通信システム。
【請求項１】
無線通信ネットワークにおける無線通信の方法であって、
前記ネットワークにおいて危殆化された暗号キー処理素材を管理するステップと、
捕捉されたノードを前記ネットワークから除外するステップと、
危殆化されていない装置における危殆化されたキー処理素材を更新するステップと、
を有する方法。
【請求項２】
前記キー処理素材を更新するステップが、危殆化されたアルファセキュアキー処理素材の一部を置換するステップを更に有する請求項１に記載の方法。
【請求項３】
前記アルファキー処理素材の一部が、危殆化された多項式を有する請求項１に記載の方法。
【請求項４】
前記キー処理素材が、アルファセキュアキー処理素材の幾つかの独立した部分を有するアルファセキュアキー処理素材である請求項２に記載の方法。
【請求項５】
アルファセキュアキー処理素材の前記独立した部分が多項式である請求項４に記載の方法。
【請求項６】
前記更新するステップが、ネットワークの負荷、又はノードの負荷、又はこれら両方を最小化するために順次の態様で生じる請求項３に記載の方法。
【請求項７】
前記除外するステップの前に、取り消されるべきノードを識別するステップを更に有する請求項１に記載の方法。
【請求項８】
前記識別されたノードを取り消すように動作するキー取り消しツール（ＫＲＴ）を設けるステップを更に有する請求項７に記載の方法。
【請求項９】
前記キー処理素材はアルファセキュアキー処理素材であり、前記ＫＲＴは、取り消されるべきノードの識別子が与えられた場合に、アルファセキュアキー処理素材の独立した部分の取り消しパラメータを自動的に処理する請求項８に記載の方法。
【請求項１０】
前記アルファセキュアキー処理素材が単一の多項式又は複数の多項式を有する請求項８に記載の方法。
【請求項１１】
前記除外するステップの前に、該除外するステップ及び前記更新するステップの評価基準を与える取り消しレベルを設定するステップを更に有する請求項１に記載の方法。
【請求項１２】
セキュリティの侵害の数を追跡するステップ及び該数を方針の閾値に対して比較するステップを更に有する請求項１に記載の方法。
【請求項１３】
キー取り消しツール（ＫＲＴ）を有する無線局と、
各々がキー処理素材を有する複数の無線ノードと、
を有する無線通信システムであって、前記ＫＲＴは、危殆化されたノードを当該システムから除外すると共に危殆化されていないノードにおけるキー処理素材を更新するように動作する無線通信システム。
【請求項１４】
前記ＫＲＴは、前記キー処理素材を、危殆化されたアルファセキュアキー処理素材の一部又は複数の部分を置換することにより更新する請求項１３に記載の無線通信システム。
【請求項１５】
前記ＫＲＴは、取り消されるべきノードを、該ノードを除外する前に識別する請求項１３に記載の無線通信システム。
【請求項１６】
前記ノードが照明装置を有する請求項１３に記載の無線通信システム。
【請求項１７】
前記ノードが、無線センサネットワーク内で使用される医療装置を有する請求項１３に記載の無線通信システム。
【請求項１８】
前記更新されたキー処理素材がアルファセキュアキー処理素材の置換部分を更に有する請求項１３に記載の無線通信システム。
【請求項１９】
前記キー処理素材はアルファセキュアキー処理素材であり、前記ＫＲＴは、取り消されるべきノードの識別子が与えられた場合に、アルファセキュアキー処理素材の独立した部分の取り消しパラメータを自動的に処理する請求項１３に記載の無線通信システム。
【請求項２０】
アルファセキュアキー処理素材の前記部分が多項式である請求項１８に記載の無線通信システム。
【図１】
【図２】
【図３】
【図２】
【図３】
【公表番号】特表２０１１−５２３５１３（Ｐ２０１１−５２３５１３Ａ）
【公表日】平成２３年８月１１日（２０１１．８．１１）
【国際特許分類】
【出願番号】特願２０１０−５４２７２２（Ｐ２０１０−５４２７２２）
【出願日】平成２１年１月１６日（２００９．１．１６）
【国際出願番号】ＰＣＴ／ＩＢ２００９／０５０１６０
【国際公開番号】ＷＯ２００９／０９０６１６
【国際公開日】平成２１年７月２３日（２００９．７．２３）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＺＩＧＢＥＥ
【出願人】（５９００００２４８）コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ (12,071)
【Ｆターム（参考）】
【公表日】平成２３年８月１１日（２０１１．８．１１）
【国際特許分類】
【出願日】平成２１年１月１６日（２００９．１．１６）
【国際出願番号】ＰＣＴ／ＩＢ２００９／０５０１６０
【国際公開番号】ＷＯ２００９／０９０６１６
【国際公開日】平成２１年７月２３日（２００９．７．２３）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＺＩＧＢＥＥ
【出願人】（５９００００２４８）コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ (12,071)
【Ｆターム（参考）】
[ Back to top ]