(57)【要約】【課題】秘匿解除を正常に行うことができる秘匿通信システムを提供すること。【解決手段】無線制御装置と端末装置との間でデータの送受信を行う秘匿通信システムであって、ＨＦＮを用いて前記データを秘匿する秘匿部と、秘匿化されたデータとともにＨＦＮを送信する送信部と、秘匿化されたデータととともにＨＦＮを受信する受信部と、受信したＨＦＮを用いてデータの秘匿解除を行う解除部と、を有する秘匿通信システム。【選択図】      図１
2014023029.tif 000002
【特許請求の範囲】
【請求項１】
無線制御装置と端末装置との間でデータの送受信を行う秘匿通信システムであって、
ＨＦＮを用いて前記データを秘匿する秘匿部と、
秘匿化された前記データとともに前記ＨＦＮを送信する送信部と、
秘匿化された前記データとともに前記ＨＦＮを受信する受信部と、
受信した前記ＨＦＮを用いて前記データの秘匿解除を行う解除部と、を有することを特徴とする秘匿通信システム。
【請求項２】
前記送信部は、暗号化された前記ＨＦＮを送信し、
前記解除部は、受信した前記ＨＦＮを復号し、当該復号したＨＦＮを用いて前記データの秘匿解除を行う、請求項１に記載の秘匿通信システム。
【請求項３】
前記秘匿化に用いるＨＦＮとして、ランダムな値を用いる、請求項１又は２に記載の秘匿通信システム。
【請求項４】
制御部をさらに有し、
前記制御部は、前記端末装置でサポートする秘匿通信方法を前記無線制御装置にてサポートしているか判断し、前記無線制御装置にて前記秘匿通信方法をサポートしていると判断した場合は、前記秘匿通信方法に合せて前記無線制御装置にて前記秘匿通信方法を選択し、サポートしていないと判断した場合は、前記無線制御装置にて前記秘匿通信方法以外の秘匿通信方法を選択する、請求項１乃至３のいずれか一項に記載の秘匿通信システム。
【請求項５】
無線制御装置と端末装置との間でデータの送受信を行う秘匿通信方法であって、
ＨＦＮを用いて前記データを秘匿する秘匿ステップと、
秘匿化された前記データとともに前記ＨＦＮを送信する送信ステップと、
秘匿化された前記データとともに前記ＨＦＮを受信する受信ステップと、
受信した前記ＨＦＮを用いて前記データの秘匿解除を行う解除ステップと、を有することを特徴とする秘匿通信方法。
【請求項６】
前記送信ステップでは、暗号化された前記ＨＦＮを送信し、
前記解除ステップでは、受信した前記ＨＦＮを復号し、当該復号した前記ＨＦＮを用いて前記データの秘匿解除を行う、請求項５に記載の秘匿通信方法。
【請求項７】
前記秘匿化に用いるＨＦＮとして、ランダムな値を用いる、請求項５又は６に記載の秘匿通信方法。
【請求項８】
制御ステップをさらに有し、
前記制御ステップでは、前記秘匿通信方法を前記無線制御装置にてサポートしているか判断し、前記無線制御装置にて前記秘匿通信方法をサポートしていると判断した場合は、前記秘匿通信方法に合せて前記無線制御装置にて前記秘匿通信方法を選択し、サポートしていないと判断した場合は、前記無線制御装置にて前記秘匿通信方法以外の秘匿通信方法を選択する、請求項５乃至７のいずれか一項に記載の秘匿通信方法。
【請求項９】
無線制御装置との間でデータの送受信を行う端末装置であって、
第１のＨＦＮを用いて第１のデータを秘匿する秘匿部と、
秘匿化された前記第１のデータとともに前記第１のＨＦＮを前記無線制御装置に送信する送信部と、
前記無線制御装置にて第２のＨＦＮを用いて秘匿化された第２のデータを前記第２のＨＦＮとともに受信する受信部と、
受信した前記第２のＨＦＮを用いて前記第２のデータの秘匿解除を行う解除部と、を有することを特徴とする端末装置。
【請求項１０】
端末装置との間でデータの送受信を行う無線制御装置であって、
第２のＨＦＮを用いて第２のデータを秘匿する秘匿部と、
秘匿化された前記第２のデータとともに前記第２のＨＦＮを前記端末装置に送信する送信部と、
前記端末装置にて第１のＨＦＮを用いて秘匿化された第１のデータを前記第１のＨＦＮとともに受信する受信部と、
受信した前記第１のＨＦＮを用いて前記第１のデータの秘匿解除を行う解除部と、を有することを特徴とする無線制御装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、移動体通信ネットワークにおける通信に関し、特に端末装置と無線制御装置との間で実行される秘匿通信の技術に関する。
【背景技術】
【０００２】
３ＧＰＰ（３ｒｄ  Ｇｅｎｅｒａｔｉｏｎ  Ｐａｒｔｎｅｒｓｈｉｐ  Ｐｒｏｊｅｃｔ）にて仕様化されているＷ−ＣＤＭＡ（Ｗｉｄｅｂａｎｄ  Ｃｏｄｅ  Ｄｉｖｉｓｉｏｎ  Ｍｕｌｔｉｐｌｅ  Ａｃｃｅｓｓ）方式においては、第３者から通信データの傍受を防ぐことを目的として、端末装置と無線制御装置との間でｆ８のアルゴリズムを用いた秘匿処理を実施している。
【０００３】
秘匿処理は、以下のように行われる。まず、図７に示すように、ＣＯＵＮＴ−Ｃ、ＣＫ（Ｃｉｐｈｅｒｉｎｇ Ｋｅｙ）、ＢＥＡＲＥＲ、ＤＩＲＥＣＴＩＯＮ、ＬＥＮＧＴＨなどの秘匿パラメータからｆ８のアルゴリズムを使用してＫＳＢ（ＫＥＹ ＳＴＲＥＡＭ ＢＬＯＣＫ）を算出する。そして、このＫＳＢとＰＬＡＩＮＴＥＸＴ  ＢＬＯＣＫ又はＣＩＰＨＥＲＴＥＸＴ  ＢＬＯＣＫとのＸＯＲ（排他的論理和）をとることで、通信データに秘匿をかける。 
ＣＯＵＮＴ−Ｃは、図８に示すように、ＨＦＮ（Ｈｙｐｅｒ Ｆｒａｍｅ Ｎｕｍｂｅｒ）とＣＦＮ（Ｃｏｎｎｅｃｔｉｏｎ Ｆｒａｍｅ Ｎｕｍｂｅｒ）とで構成される。ＨＦＮとＣＦＮは、端末装置内と無線制御装置内でそれぞれのクロックを元にカウントされており、時間と共に変化していく値である。
【０００４】
また、特許文献１には、単一のフルシーケンス番号を用いて暗号化及び再配列を行う技術が開示されている。
【先行技術文献】
【非特許文献】
【０００５】
【非特許文献１】立川敬二監修、「Ｗ−ＣＤＭＡ移動通信方式」、丸善株式会社出版、２００１年６月２５日発行、第１５６〜１５８頁（図３〜図６０、表３〜１８）、第１７６頁
【非特許文献２】3GPP TS 33.102 V10.0.0(2010-12)：3rd Generation Partnership Project; Technical Specification Group Services and System Aspects;3G Security; Security architecture (Release10) P38−41
【非特許文献３】3GPP TS 25.321V10.4.0(2011-09): 3rd Generation Partnership Project; Technical Specification Group Radio Access Network; Medium Access Control (MAC) protocol specification.(Release10) P122, 123
【非特許文献４】3GPP TS 35.201V10.0.0(2011-03): 3rd Generation Partnership Project; Technical Specification Group Services and System Aspects;3G Security; Specification of the 3GPP Confidentiality and Integrity Algorithms; Document 1:f8 and f9 specifications (Release10) P11, 12, ANNEX1, 2
【非特許文献５】3GPP TS 25.331V10.0.0(2010-06): 3rd Generation Partnership Project; Technical Specification Group Radio Access Network; Radio Resource Control(RRC); Protocol specification (Release10) P611〜614
【特許文献】
【０００６】
【特許文献１】特表２００８−５３９６７８
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかし、非特許文献１乃至５、特許文献１に記載の技術には以下の問題があった。すなわち、ＨＦＮについては、端末装置と無線制御装置との間で秘匿の開始タイミングにずれが生じた場合、伝送路遅延が生じた場合、クロックの精度やクロック補正の精度が悪い場合などに、端末装置と無線制御装置との間でＨＦＮにずれが発生するケースがある。この場合、秘匿解除が正常に行われず異常データとなり、異音として再生されてしまうという問題があった。その結果、サービスの品質が低下する。
【０００８】
本発明の目的は、上述した課題を解決する秘匿通信システム、秘匿通信方法、端末装置、無線制御装置を提供することにある。
【課題を解決するための手段】
【０００９】
本発明の秘匿通信システムは、無線制御装置と端末装置との間でデータの送受信を行う秘匿通信システムであって、ＨＦＮを用いてデータを秘匿する秘匿部と、秘匿化されたデータとともにＨＦＮを送信する送信部と、秘匿化されたデータとともにＨＦＮを受信する受信部と、受信したＨＦＮを用いてデータの秘匿解除を行う解除部と、を有する。
【００１０】
本発明の秘匿通信方法は、無線制御装置と端末装置との間でデータの送受信を行う秘匿通信方法であって、ＨＦＮを用いてデータを秘匿する秘匿ステップと、秘匿化されたデータとともにＨＦＮを送信する送信ステップと、秘匿化されたデータとともにＨＦＮを受信する受信ステップと、受信したＨＦＮを用いてデータの秘匿解除を行う解除ステップと、を有する。
【００１１】
本発明の端末装置は、無線制御装置との間でデータの送受信を行う端末装置であって、第１のＨＦＮを用いて第１のデータを秘匿する秘匿部と、秘匿化された第１のデータとともに第１のＨＦＮを無線制御装置に送信する送信部と、無線制御装置にて第２のＨＦＮを用いて秘匿化された第２のデータを第２のＨＦＮとともに受信する受信部と、受信した第２のＨＦＮを用いて第２のデータの秘匿解除を行う解除部と、を有する。
【００１２】
本発明の無線制御装置は、端末装置との間でデータの送受信を行う無線制御装置であって、第２のＨＦＮを用いて第２のデータを秘匿する秘匿部と、秘匿化された第２のデータとともに第２のＨＦＮを端末装置に送信する送信部と、端末装置にて第１のＨＦＮを用いて秘匿化された第１のデータを第１のＨＦＮとともに受信する受信部と、受信した第１のＨＦＮを用いて第１のデータの秘匿解除を行う解除部と、を有する。
【発明の効果】
【００１３】
本発明によれば、秘匿データの秘匿解除を正常に行うことができる。
【図面の簡単な説明】
【００１４】
【図１】第１の実施形態にかかる秘匿通信システム１０００の構成図である。
【図２】第１の実施形態にかかる秘匿通信システム１０００の動作を示すタイミングチャートである。
【図３】第２の実施形態にかかる秘匿通信システム１０００ａの構成図である。
【図４】ＵＥ１００ａの機能構成図である。
【図５】ＲＮＣ２１０ａの機能構成図である。
【図６】（ａ）秘匿通信方法選択処理、（ｂ）秘匿化処理、（ｃ）秘匿解除処理、を示すフローチャートである。
【図７】秘匿通信システムの秘匿化処理の説明図である。
【図８】秘匿パラメータＣＯＵNT−Ｃの説明図である。
【発明を実施するための形態】
【００１５】
［第１の実施形態］
［構成］
図１は、第１の実施形態にかかる秘匿通信システム１０００の構成を示す図である。
【００１６】
第１の実施形態では、秘匿通信システム１０００に用いられる通信方式としてＷ−ＣＤＭＡを用いて説明する。
【００１７】
Ｗ−ＣＤＭＡにおける秘匿通信システム１０００のネットワークはＲＡＮ(無線アクセスネットワーク：Ｒａｄｉｏ  Ａｃｃｅｓｓ  Ｎｅｔｗｏｒｋ)２００とコアネットワーク（ＣＮ）３００とで構成される。また、ＲＡＮ２００におけるＲＮＣ（無線制御装置：Ｒａｄｉｏ  Ｎｅｔｗｏｒｋ  Ｃｏｎｔｒｏｌｌｅｒ）２１０は、ＵＥ（端末装置：Ｕｓｅｒ  Ｅｑｕｉｐｍｅｎｔ）１００との間でデータの送受信を行う。
【００１８】
第１の実施形態にかかる秘匿通信システム１０００は、ＲＮＣ２１０とＵＥ１００との間でデータの秘匿処理を行う秘匿通信システムであって、ＨＦＮを用いてデータを秘匿する秘匿部１０５と、秘匿化されたデータとともにＨＦＮを送信する送信部１０３と、秘匿化されたデータとＨＦＮを受信する受信部２１２と、受信したＨＦＮを用いてデータの秘匿解除を行う解除部２１５と、を有する。
【００１９】
第１の実施形態では、例として、ＵＥ１００からＲＮＣ２１０への上りデータの送信における秘匿化処理について説明する。
［動作］
図２は、第１の実施形態における秘匿通信システム１０００における秘匿化処理を示すタイミングチャートである。
【００２０】
ＵＥ１００では、音声データが入力されると、ＨＦＮを用いて当該データが秘匿化される（ステップＳ１０１）。そして、送信部１０３は、秘匿化に用いたＨＦＮを、秘匿化したデータ（秘匿データ）とともにＲＮＣ２１０に送信する（ステップＳ１０２）。ＵＥ１００により送信されたＨＦＮと秘匿データを受信したＲＮＣ２１０では、解除部２１５が、受信したＨＦＮを用いて秘匿データの秘匿解除を行う（ステップＳ１０３、ステップS１０４）。
【００２１】
上記では、ＵＥ１００からＲＮＣ２１０への上り方向のデータ送受信について説明したが、ＲＮＣ２１０からＵＥ１００への下り方向のデータ送受信についても同様の通信方式を適用することができる。この場合、秘匿部及び送信部はＲＮＣ２１０に設けられ、受信部及び解除部はＵＥ１００に設けられる。
［作用効果］
第１の実施形態にかかる秘匿通信システム１０００によれば、ＨＦＮを用いてデータの秘匿化を行い、秘匿データとその秘匿に用いたＨＦＮをともに送信する。受信側では、当該受信したＨＦＮを用いて秘匿データの秘匿解除を行う。これにより、ＵＥ１００とＲＮＣ２１０との間でＨＦＮのずれが発生しなくなるため、秘匿データの秘匿解除を正常に行うことができる。その結果、異音による通話不可の状態が発生しなくなるため、サービス品質が向上する。
【００２２】
また、非特許文献１乃至５、特許文献１においては、秘匿開始タイミングのずれや、伝送路の遅延などによりＨＦＮにずれが発生しないよう、様々なタイミング補正処理を追加しなければならなかった。しかし、第１の実施形態にかかる秘匿通信システム１０００によれば、秘匿データとその秘匿に用いたＨＦＮをともに送信し、受信側にて、受信したＨＦＮを用いて秘匿データの秘匿解除を行う。これにより、ＵＥ１００とＲＮＣ２１０との間でＨＦＮを同期させる必要がなくなる。その結果、処理が簡単化されるため、保守性が向上する。
［第２の実施形態］
第２の実施形態にかかる秘匿通信システム１０００ａでは、第１の実施形態にかかる秘匿通信システム１０００において、通信データの秘匿化に用いたＨＦＮを暗号化する。
［構成］
図３は、第２実施形態にかかる秘匿通信システム１０００ａの構成を示す図である。
【００２３】
第２の実施形態では、秘匿通信システム１０００ａに用いられる通信方式としてＷ−ＣＤＭＡを用いて説明する。
【００２４】
Ｗ−ＣＤＭＡにおける秘匿通信システム１０００ａのネットワークはＲＡＮ２００ａとＣＮ３００とを含んで構成され、ＲＡＮ２００ａは基地局（ＮｏｄｅＢ）２２０ａ、ＲＮＣ２１０ａを含んで構成される。
【００２５】
Ｉｕは、ＲＮＣ２１０ａとＣＮ３００との間のインタフェースである。Ｉｕｂは、ＲＮＣ２１０ａとＮｏｄｅＢ２２０ａとの間のインタフェースである。また、Ｕｕは、ＵＥ１００ａとＮｏｄｅＢ２２０ａ間の無線インタフェースである。
【００２６】
上りデータは、ＵＥ１００ａにて秘匿化して送信され、ＮｏｄｅＢ２２０ａを経由し、ＲＮＣ２１０ａにて秘匿解除されてＣＮ３００へ送信される。下りデータは、ＣＮ３００から送信され、ＲＮＣ２１０ａにて秘匿化されて、ＮｏｄｅＢ２２０ａを経由しＵＥ１００ａにて秘匿解除される。
【００２７】
図４は、ＵＥ１００ａの機能構成図である。 
ＵＥ１００ａは、入出力部１０２、無線インタフェース部１０３ａ、制御部１０４、秘匿処理部１０５ａ、秘匿キー算出部１０６、暗号処理部１０７、ＭＡＣ処理部１０８を有する。 
入出力部１０２は、音声や画像などの入力情報から上りデータを生成する。また下りデータを音声や画像として出力する。
【００２８】
無線インタフェース部１０３ａは、ＮｏｄｅＢ２２０ａとの通信処理を実行するもので、上りデータを無線上に送信する機能と、無線上の下りデータを受信する機能を有する。
【００２９】
制御部１０４は、秘匿や暗号化に使用するパラメータの設定処理や呼制御処理などＵＥ１００ａの制御を行う。
【００３０】
秘匿処理部１０５ａは、秘匿キー算出部１０６にて作成した秘匿キーをもとに上りデータの秘匿化と下りデータの秘匿解除を行う。
【００３１】
秘匿キー算出部１０６は、ＣＯＵＮＴ−Ｃ、ＣＫ、ＢＥＡＲＥＲ、ＤＩＲＥＣＴＩＯＮ及びＬＥＮＧＴＨから構成される秘匿パラメータを用いてＫＳＢ(秘匿キー：ＫＥＹ  ＳＴＲＥＡＭ  ＢＬＯＣＫ)を算出する。上りデータの場合は、ＣＦＮとＨＦＮをカウントし、その情報をもとにＣＯＵＮＴ−Ｃを作成する。下りデータの場合は、下りデータ内のＣＦＮと暗号処理部１０７にて暗号解除されたＨＦＮをもとにＣＯＵＮＴ−Ｃを作成する。
【００３２】
暗号処理部１０７は、上りデータの場合は、秘匿キー算出部１０６にて秘匿キー算出に使用したＨＦＮを暗号化パラメータにて暗号化し、上りデータに付与する。下りデータの場合は、下りデータ内の暗号化されたＨＦＮの暗号化解除を行う。
【００３３】
ＭＡＣ処理部１０８は、３ＧＰＰ上に規定されているＭＡＣ処理をする機能を有する。
【００３４】
図５は、ＲＮＣ２１０ａの機能構成図である。
【００３５】
ＲＮＣ２１０ａは、Ｉｕｂインタフェース部２１２ａ、Ｉｕインタフェース部２１３、制御部２１４、秘匿処理部２１５ａ、秘匿キー算出部２１６、暗号処理部２１７、ＭＡＣ処理部２１８を有する。 
Ｉｕｂインタフェース部２１２ａは、ＮｏｄｅＢ２２０ａとの通信処理を実行するもので、ＮｏｄｅＢ２２０ａからの上りデータを受信する機能と、下りデータをＮｏｄｅＢ２２０ａへ送信する機能を有する。
【００３６】
Ｉｕインタフェース部２１３は、ＣＮ３００との通信処理を実行するもので、上りデータをＣＮ３００に送信する機能と、ＣＮ３００からの下りデータを受信する機能を有する。
【００３７】
制御部２１４は、秘匿通信方法を選択し、秘匿や暗号化に使用するパラメータの設定処理や呼制御処理などＲＮＣ２１０ａの制御を行う。
【００３８】
秘匿処理部２１５ａは、秘匿キー算出部にて作成した秘匿キーを元に下りデータの秘匿化と上りデータの秘匿解除を行う。
【００３９】
秘匿キー算出部２１６は、ＣＯＵＮＴ−Ｃ、ＣＫ、ＢＥＡＲＥＲ、ＤＩＲＥＣＴＩＯＮ及びＬＥＮＧＴＨから構成される秘匿パラメータを用いてＫＳＢを算出する。下りデータの場合は、ＣＦＮとＨＦＮをカウントし、その情報をもとにＣＯＵＮＴ−Ｃを作成する。上りデータの場合は、上りデータ内のＣＦＮと暗号処理部２１７にて暗号解除されたＨＦＮをもとにＣＯＵＮＴ−Ｃを作成する。
【００４０】
暗号処理部２１７は、下りデータの場合は、秘匿キー算出部２１６にて秘匿キー算出に使用したＨＦＮを暗号化パラメータにて暗号化し、下りデータに付与する。上りデータの場合は、上りデータ内の暗号化されたＨＦＮの暗号化解除を行う。
【００４１】
ＭＡＣ処理部２１８は、３ＧＰＰ上に規定されているＭＡＣ処理をする機能を有する。
［動作］ 
図６は、秘匿処理に関する動作フローチャートを示す。
【００４２】
はじめに、秘匿通信方法選択処理（図６（ａ））について説明する。
【００４３】
ＵＥ１００ａは、発呼する場合、ＲＮＣ２１０ａに対してＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｒｅｑｕｅｓｔを送信する。ＲＮＣ２１０ａの制御部２１４は、ＵＥ１００ａから受信（ステップＳ２１１）したＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｒｅｑｕｅｓｔ内のＵＥ情報から、本発明による秘匿通信方法をサポートしているか判断し（ステップＳ２１２）、サポートしている場合（ステップＳ２１２でＹｅｓ）は本発明による秘匿通信方法を選択する（ステップＳ２１３）。一方、サポートしていない場合（ステップＳ２１２でＮｏ）は従来の秘匿通信方法（本発明による秘匿通信方法以外の通信秘匿方法）を選択する（ステップＳ２１４）。
【００４４】
次に、ＵＥ１００ａからＲＮＣ２１０ａへの上りデータの送信、またはＲＮＣ２１０ａからＵＥ１００ａへの下りデータ送信の際の秘匿化処理（図６（ｂ））について説明する。ＵＥ１００ａに音声が入力されると、図４の入出力部１０２にてデータ化し、ＭＡＣ−ＳＤＵを作成する。このＭＡＣ−ＳＤＵが秘匿対象である。
【００４５】
ＵＥ１００ａまたはＲＮＣ２１０ａでは、ＵＥ１００ａまたはＲＮＣ２１０ａ内でカウントしているＣＦＮとＨＦＮの情報からＣＯＵＮＴ−Ｃを作成する（ステップＳ２２１）。このときに使用するＨＦＮは、送信先の装置と同期をとる必要がない。そのため、機密性を考慮して、ランダムな値を設定することが好ましい。作成したＣＯＵＮＴ−Ｃとその他の秘匿パラメータであるＣＫ、ＢＥＡＲＥＲ、ＤＩＲＥＣＴＩＯＮ、ＬＥＮＧＴＨとからｆ８アルゴリズムにて秘匿キー（ＫＳＢ）を作成する（ステップＳ２２２）。
【００４６】
作成した秘匿キーとＭＡＣ−ＳＤＵとのＸＯＲ（排他的論理和）をとることで、秘匿化を行う（ステップＳ２２３）。
【００４７】
また、秘匿化に使用したＨＦＮを送信先に通知するため、暗号化パラメータを使用してＨＦＮを暗号化する。そして暗号化したＨＦＮをＭＡＣ−ＳＤＵに付与する（ステップＳ２２４）。暗号化方式としては、一般的な暗号化方式を用いることができるが、より機密性の高い暗号化方式を用いることが好ましい。
【００４８】
次に、ＵＥ１００ａからＲＮＣ２１０ａへの上りデータの受信、またはＲＮＣ２１０ａからＵＥ１００ａへの下りデータ受信の際の秘匿解除処理（図６（ｃ））について説明する。
【００４９】
ＵＥ１００ａまたはＲＮＣ２１０ａにてデータを受信し、ＭＡＣ−ＳＤＵと共に付与された暗号化されたＨＦＮを、暗号化パラメータを用いて復号化する（ステップＳ２３１）。
【００５０】
復号化したＨＦＮとデータのヘッダ部に格納されたＣＦＮからＣＯＵＮＴ−Ｃを作成し（ステップＳ２３２）、ＣＯＵＮＴ−Ｃと、その他の秘匿パラメータであるＣＫ、ＢＥＡＲＥＲ、ＤＩＲＥＣＴＩＯＮ、ＬＥＮＧＴＨからｆ８アルゴリズムにて秘匿キー（ＫＳＢ）を作成する（ステップＳ２３３）。
【００５１】
作成した秘匿キーとＭＡＣ−ＳＤＵとのＸＯＲ（排他的論理和）をとることで、秘匿解除を行う（ステップＳ２３４）。
［作用効果］
第２の実施形態にかかる秘匿通信システム１０００ａによれば、ＨＦＮを用いてデータの秘匿化を行い、秘匿化に用いたＨＦＮを暗号化し、秘匿データに付与して送信する。受信側では、受信したＨＦＮを復号し、当該復号したＨＦＮを用いて秘匿データの秘匿解除を行う。暗号化されたＨＦＮを復号して秘匿データの秘匿解除に用いることにより、より機密性の高い秘匿通信を実現することができる。
上記実施形態では、秘匿通信システムに用いられる通信方式としてＷ−ＣＤＭＡを用いて説明したが、ＨＳＤＰＡ（Ｈｉｇｈ  Ｓｐｅｅｄ  Ｄｏｗｎｌｉｎｋ  Ｐａｃｋｅｔ  Ａｃｃｅｓｓ）、ＬＴＥ（Ｌｏｎｇ  Ｔｅｒｍ  Ｅｖｏｌｕｔｉｏｎ）、ＩＭＴ−Ａｄｖａｎｃｅｄ（４Ｇ）等の通信方式においても同様に、本発明を適用することができる。
【００５２】
以上、本発明の実施形態について説明したが、本発明は、上記実施形態に限定されるものではなく、本発明の趣旨を逸脱しない限りにおいて、他の変形例、応用例を含むことは言うまでもない。
【符号の説明】
【００５３】
１００、１００ａ    端末装置（ＵＥ）
１０２    入出力部
１０３    送信部
１０３ａ    無線インタフェース部
１０４    制御部
１０５    秘匿部
１０５ａ    秘匿処理部
１０６    秘匿キー算出部
１０７    暗号処理部
１０８    ＭＡＣ処理部
２００、２００ａ    無線アクセスネットワーク（ＲＡＮ）
２１０、２１０ａ    無線制御装置（ＲＮＣ）
２１２    受信部
２１２ａ    Ｉｕｂインタフェース部
２１３    Ｉｕインタフェース部
２１４    制御部
２１５    解除部
２１５ａ    秘匿処理部
２１６    秘匿キー算出部
２１７    暗号処理部
２１８    ＭＡＣ処理部
２２０ａ    基地局（ＮｏｄｅＢ）
３００    コアネットワーク（ＣＮ）
１０００、１０００ａ    秘匿通信システム
【図１】
2014023029.tif 000003
【図２】
2014023029.tif 000004
【図３】
2014023029.tif 000005
【図４】
2014023029.tif 000006
【図５】
2014023029.tif 000007
【図６】
2014023029.tif 000008
【図７】
2014023029.tif 000009
【図８】
2014023029.tif 000010