СИСТЕМА СВЯЗИ, УСТРОЙСТВО УЗЛА, ТЕРМИНАЛ СВЯЗИ, СПОСОБ УПРАВЛЕНИЯ КЛЮЧАМИ И ЭНЕРГОНЕЗАВИСИМЫЙ ЧИТАЕМЫЙ КОМПЬЮТЕРОМ НОСИТЕЛЬ, НА КОТОРОМ ХРАНИТСЯ ПРОГРАММА

1. Система связи, содержащая
множество терминалов связи, которые составляют группу связи; и
устройство узла, которое выполняет процесс аутентификации на каждом терминале из терминалов связи, причем
устройство узла
формирует первые ключи, уникальные для соответственных терминалов связи, с использованием информации, совместно-используемой устройством узла и каждым терминалом из терминалов связи в ходе процесса аутентификации,
формирует второй ключ, общий для группы связи,
вычисляет исключающее ИЛИ между каждым ключом из первых ключей и вторым ключом, и
передает соответственные значения XOR (исключающего ИЛИ), полученные вычислением, на соответственные терминалы связи, и
каждый терминал из терминалов связи
воспроизводит второй ключ путем вычисления исключающего ИЛИ между первым ключом, уникальным для собственного терминала связи, сформированным с использованием информации, и значением XOR, принятым от устройства узла.
2. Система связи по п.1, в которой устройство узла распространяет соответственные значения XOR на соответственные терминалы связи через один терминал связи, который представляет группу связи.
3. Система связи по п.1 или 2, в которой устройство узла осуществляет шифрование каждого значения из значений XOR с использованием контекста безопасности, совместно-используемого устройством узла и каждым терминалом из терминалов связи в ходе процесса аутентификации, и передает шифрованное значение XOR, и
соответственные терминалы связи расшифровывают соответственные шифрованные значения XOR с использованием контекста безопасности.
4. Система связи по п.1 или 2, в которой устройство узла и каждый из терминалов связи используют Kasme (ключ объекта управления безопасным доступом) в качестве информации.
5. Система связи по п.1 или 2, в которой устройство узла и каждый из терминалов связи используют CK (ключ шифрования) и IK (ключ целостности) в качестве информации.
6. Устройство узла, которое выполняет процесс аутентификации на каждом из множества терминалов связи, которые составляют группу связи, устройство узла содержит
блок формирования, который формирует первые ключи, уникальные для соответственных терминалов связи, с использованием информации, совместно-используемой устройством узла и каждым из терминалов связи в ходе процесса аутентификации, и формирует второй ключ, общий для группы связи;
блок вычисления, который вычисляет исключающее ИЛИ между каждым ключом из первых ключей и вторым ключом; и
передающий блок, который передает соответственные значения XOR, полученные блоком вычисления, на соответственные терминалы связи.
7. Устройство узла по п.6, в котором передающий блок распространяет соответственные значения XOR на соответственные терминалы связи через один терминал связи, который представляет группу связи.
8. Устройство узла по п.6 или 7, в котором передающий блок осуществляет шифрование каждого из значений XOR с использованием контекста безопасности, совместно-используемого устройством узла и каждым из терминалов связи в ходе процесса аутентификации, и передает шифрованное значение XOR.
9. Устройство узла по п.6 или 7, в котором блок формирования использует Kasme в качестве информации.
10. Устройство узла по п.6 или 7, в котором блок формирования использует CK и IK в качестве информации.
11. Терминал связи, который составляет группу связи вместе с другим терминалом связи, терминал связи содержит
блок формирования, который формирует первый ключ, уникальный для собственного терминала связи, с использованием информации, совместно-используемой терминалом связи и устройством узла в ходе процесса аутентификации на собственном терминале связи;
приемный блок, который принимает значение XOR от устройства узла; и
блок воспроизведения, который воспроизводит второй ключ, общий для группы связи, путем вычисления исключающего ИЛИ между первым ключом и значением XOR,
причем значение XOR получают посредством вычисления устройством узла исключающего ИЛИ между первым ключом и вторым ключом.
12. Терминал связи по п.11, в котором приемный блок принимает значение XOR через один терминал связи, который представляет группу связи.
13. Терминал связи по п.11 или 12, в котором
значение XOR шифруют с использованием контекста безопасности, совместно-используемого терминалом связи и устройством узла в ходе процесса аутентификации, и
блок воспроизведения расшифровывает зашифрованное значение XOR с использованием контекста безопасности.
14. Терминал связи по п.11 или 12, в котором блок формирования использует Kasme в качестве информации.
15. Терминал связи по п.11 или 12, в котором блок формирования использует CK и IK в качестве информации.
16. Способ управления ключами, исполняемый в устройстве узла, которое выполняет процесс аутентификации на каждом из множества терминалов связи, которые составляют группу связи, способ управления ключами содержит этапы, на которых:
формируют первые ключи, уникальные для соответственных терминалов связи, с использованием информации, совместно-используемой устройством узла и каждым из терминалов связи в ходе процесса аутентификации;
формируют второй ключ, общий для группы связи;
вычисляют исключающее ИЛИ между каждым ключом из первых ключей и вторым ключом; и
передают соответственные значения XOR, полученные в процессе вычисления, на соответственные терминалы связи.
17. Способ управления ключами, исполняемый в терминале связи, который составляет группу связи вместе с другим терминалом связи, способ управления ключами содержит этапы, на которых
формируют первый ключ, уникальный для терминала связи, с использованием информации, совместно-используемой терминалом связи и устройством узла в ходе процесса аутентификации на терминале связи;
принимают значение XOR от устройства узла; и
воспроизводят второй ключ, общий для группы связи, путем вычисления исключающего ИЛИ между первым ключом и значением XOR, причем значение XOR получают путем вычисления устройством узла исключающего ИЛИ между первым ключом и вторым ключом.