[发明专利]分散环境中的密钥更新方法及其系统

摘要

在良好地维持通信的处理效率以及安全性的同时，谋求系统负荷的减轻和系统构筑的柔性。(1)事前对能够进行通信的无线基站分发移动体的识别信息，在接收到从移动中的移动体发送的随机数的基站以及移动体中使用识别信息和随机数生成密钥。(2)移动体按照位置、时间从保有的多个密钥中实施密钥的切换，在基站中按照接收数据实施密钥的切换。(3)在移动体以及无线基站中废除使用后的密钥。

主权项

1.一种分散环境中的密钥更新方法，其特征在于，该密钥更新方法更新在具有无线通信单元的移动体和无线基站之间的无线通信中使用的密钥，该无线基站是成为向该移动体的通信对象的系统的接入点的无线基站；包含下述步骤：用网络与所述移动体连接并进行该移动体的事前认证的认证服务器按照所述移动体的认证请求进行该移动体的事前认证处理的步骤；在所述移动体的事前认证成立的场合，生成该移动体的识别信息，对于该移动体以及和该移动体进行通信的一个或一个以上的无线基站分发该移动体的识别信息的步骤；所述移动体，在和所述系统通信时生成随机数，进行向所述无线基站发送所述随机数的无线通信的步骤；所述无线基站，接收由所述移动体发送的所述随机数，根据该随机数和由所述认证服务器分发的所述移动体的识别信息生成密钥，并在规定的存储区域存储的步骤；其他无线基站接收由所述移动体接收且与该移动体的移动联动转发来的所述随机数，根据该随机数和由所述认证服务器分发的所述移动体的识别信息生成密钥，并在规定的存储区域存储的步骤；和为了在和所述移动体的无线通信中的通信数据的加密、解密处理中使用，与所述移动体的移动联动选择所述存储区域内的密钥的步骤。