[發明專利]節點裝置以及程序

有效

• 申請號: 200980113336.6
• 申請日: 2009-04-24
• 公開（公告）號: CN102007726A
• 公開（公告）日: 2011-04-06
• 發明（設計）人: 巖尾忠重;增淵健太郎;中嶋千明;池本健太郎;古賀俊介;高橋勇治
• 申請（專利權）人: 富士通株式會社
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 李偉;陳桂蘭

1.一種節點裝置，其特征在于，

是由包含第1節點裝置和第2節點裝置的多個節點裝置構成的網絡中的上述第1節點裝置，具有：

訪問密鑰生成部，每隔第1時間變更生成上述第1節點裝置所固有的加密密鑰、即第1訪問密鑰；

公用密鑰生成部，每隔在上述多個節點裝置中共同的時間、即第2時間變更生成在上述網絡內的上述多個節點裝置中公用的公用密鑰；

訪問密鑰通知部，使用所生成的上述公用密鑰對所生成的上述第1訪問密鑰進行加密并向上述第2節點裝置發送；

訪問密鑰接收部，接收從上述第2節點裝置發送來的包含訪問密鑰通知數據的訪問密鑰通知幀，該訪問密鑰通知數據是使用上述公用密鑰對上述第2節點裝置所固有的加密密鑰、即第2訪問密鑰進行加密得到的數據；

訪問密鑰解密部，使用所生成的上述公用密鑰對上述訪問密鑰通知數據解密，由此根據上述訪問密鑰通知數據取得上述第2訪問密鑰；

數據發送部，向第1明文幀附加使用上述公用密鑰對包含根據該第1明文幀計算出的第1散列值的數據進行加密得到的第1署名數據，使用通過解密得到的上述第2訪問密鑰對附加有上述第1署名數據的上述第1明文幀進行加密并作為第1加密幀發送；

數據接收部，從上述第2節點裝置接收利用上述第1訪問密鑰對第2明文幀進行加密得到的第2加密幀，該第2明文幀附加有使用上述公用密鑰對包含第2散列值的數據進行加密得到的第2署名數據；

數據解密部，使用上述第1訪問密鑰對上述第2加密幀進行解密，從而根據上述第2加密幀得到附加有上述第2署名數據的上述第2明文幀；和

一致性確認部，通過使用所生成的上述公用密鑰對上述第2署名數據解密來取得上述第2散列值，根據上述第2明文幀計算第3散列值，并確認是否取得了上述第2散列值和上述第3散列值的一致性。

2.根據權利要求1所述的節點裝置，其特征在于，

上述數據發送部使上述第1明文幀中包含用于唯一識別上述第1明文幀的第1識別符和表示第1發送時刻的信息；

在上述數據解密部從上述第2加密幀解密得到的上述第2明文幀中包含的第2識別符與從過去接收過的第3加密幀解密得到的第3明文幀中包含的第3識別符相等的情況下，上述一致性確認部還廢棄上述第2明文幀和上述第3明文幀中的通過解密得到的信息表示較新的發送時刻的一方。

3.根據權利要求2所述的節點裝置，其特征在于，

具有：

時刻同步幀發送部，生成包含表示上述第1節點裝置中的第1當前時刻和在上述第1節點裝置中進行了時刻校準的第1同步時刻的數據的第1時刻同步幀作為時刻同步幀并發送；

時刻同步幀接收部，從上述第2節點裝置接收包含表示上述第2節點裝置中的第2當前時刻和在上述第2節點裝置中進行了時刻校準的第2同步時刻的數據的第2時刻同步幀；

時間更新部，比較根據上述第2時刻同步幀得到的第2同步時刻和上述第1節點裝置存儲的上述第1同步時刻，如果上述第2同步時刻較新，則將上述第2當前時刻設定為上述第1節點裝置中的當前時刻來更新上述第1節點裝置的時刻；和

存儲部，存儲上述第2同步時刻，作為通過上述時刻更新部更新第1節點裝置的時刻來進行了時刻校準的時刻；

上述公用密鑰生成部根據上述時刻更新部進行了更新的時刻對上述第2時間進行計時。

4.一種程序，其特征在于，

使控制由包含第1節點裝置和第2節點裝置的多個節點裝置構成的網絡中的上述第1節點裝置的計算機執行下列處理：

每隔第1時間變更生成上述第1節點裝置所固有的加密密鑰、即第1訪問密鑰；

每隔在上述多個節點裝置中共同的時間、即第2時間變更生成在上述網絡內的上述多個節點裝置中公用的公用密鑰；

使用所生成的上述公用密鑰對所生成的上述第1訪問密鑰進行加密并向上述第2節點裝置發送；

接收從上述第2節點裝置發送來的包含訪問密鑰通知數據的訪問密鑰通知幀，該訪問密鑰通知數據是使用上述公用密鑰對上述第2節點裝置所固有的加密密鑰、即第2訪問密鑰進行加密得到的數據；

使用所生成的上述公用密鑰對上述訪問密鑰通知數據解密，由此根據上述訪問密鑰通知數據取得上述第2訪問密鑰；

向第1明文幀附加使用上述公用密鑰對包含根據該第1明文幀計算出的第1散列值的數據進行加密得到的第1署名數據，使用通過解密得到的上述第2訪問密鑰對附加有上述第1署名數據的上述第1明文幀進行加密并作為第1加密幀發送；

從上述第2節點裝置接收利用上述第1訪問密鑰對第2明文幀進行加密得到的第2加密幀，該第2明文幀附加有使用上述公用密鑰對包含第2散列值的數據進行加密得到的第2署名數據；

使用上述第1訪問密鑰對上述第2加密幀進行解密，從而根據上述第2加密幀得到附加有上述第2署名數據的上述第2明文幀；

通過使用所生成的上述公用密鑰對上述第2署名數據解密來取得上述第2散列值，根據上述第2明文幀計算第3散列值，并確認是否取得了上述第2散列值和上述第3散列值的一致性。