키 요소의 교환 document_id A220623068407

통신 시스템은 사용자 단말 설비 및/또는 네트워크 엔티티 등과 같은 두개 이상의 엔티티와 통신 시스템과 연관된 기타 다른 노드 사이의 통신을 가능하게 하는 설비이다. 통신은 예를 들어 음성 통신, 전자 메일(이메일), 텍스트 메시지, 데이타, 멀티미디어 등을 포함한다. 통신은 고정된 라인 및/또는 무선 통신 인터페이스에 의해 제공된다. 무선 통신 시스템의 특징은 이러한 시스템들이 사용자를 위한 이동성을 제공한다는 점이다. 무선 통신을 제공하는 통신 시스템의 실시예는 PLMN(public land mobile network) 이다. 고정된 라인 시스템의 실시예는 PSTN(public switched telephone network) 이다. 셀룰러 통신 시스템은 라디오 액세스 엔티티 및/또는 무선 서비스 영역의 사용에 기초한 통신 시스템이다. 액세스 엔티티는 전형적으로 셀을 참고로 한다. 셀룰러 통신 표준의 실시예는 GSM(Global System for Mobile communication), GPRS(General Packet Radio Servers), AMPS(American Mobile Phone System), DAMPS(Digital AMPS), WCDMA(Wideband Code Division Multiple Access), UMTS(Universal Mobile Telecommunication System), CDMA 2000(Code Division Multiple Access 2000) 등과 같은 표준을 포함한다. 무선 LAN(WLAN) 기법의 출현은 무선 통신 네트워크의 일부로서 또는 무선 통신 네트워크을 기본으로 하여 WLAN 기법을 사용하고자 하는 노력으로부터 시작되었다. 예를 들어, WLAN 네트워크은 현재의 계획에 따라 셀룰러 통신 시스템의 액세스 네트워크으로서 작용할 수 있다. 공지의 WLAN 에 기초한 디자인은 전형적으로 무선 동작의 실제 요구사항에 적합하도록 변형된 고정형 IPv4 또는 IPv6 네트워크으로 알려진 솔루션을 사용한다. 같은 맥락에서, 블루투스, 로컬 액세스 노드에 대한 적외선 이븐 케이블(even cable) 등과 같은 기타 다른 많은 형태의 로컬 연결의 사용이 계획되었다. 따라서, 이동 단말은 네트워크의 로컬 유용성 및 연결 모드에 따라 고정형 와이어, 단범위 라디오 또는 적외선 링크, 또는 장범위 라디오 링크에 대한 매체 등과 같은 다수의 물리적 연결에 대해 통신 네트워크에 양호하게 연결될 수 있다. 현재, 이동 단말과 액세스 노드 사이의 연결을 위한 안전을 배열하는 것은 고이득(high interest)의 영역이다. 다양한 솔루션이 이미 제안되었지만, 종래기술에는 아직까지 많은 문제점들이 남아있다. 예를 들어, 하나의 세션 키를 다수의 액세스 노드 및 이동 단말에 분배하는 것으로 알려져 있다. 이러한 솔루션은 만일 이러한 액세스중 하나의 안전이 파괴되면, 공격자는 파괴된 액세스 노드로부터 얻은 세션 키를 사용하여 이동 단말과 통신 시스템 사이의 통신 안전을 파손시킬 수 있다는 단점을 내포하고 있다. 일부 공지의 솔루션의 단점중 한가지는 이동 단말과 이동 단말에 연결되기 위해 노력중인 액세스 노드에 세션 키를 제공하도록, 통신 네트워크의 보안 노드가 핸드오프 처리과정에 참여할 것이 요구되고 있다는 점이다. 이것은 핸드오프 처리과정을 느리게 하기 위하여, 보안 노드가 신속히 응답할 필요가 있다는 요구사항을 생성한다. 이러한 요구사항은 키의 발생이 강렬한 프로세서이기 때문에, 특히 높은 안전 레벨이 요구되기 때문에 매우 부담스럽다. 이동 단말 및 액세스 노드가 많은 환경에 있어서, 이러한 요구사항은 고주파 핸드오프로 인해 특히 부담스러울 수 있다. 핸드오프 처리과정에서 보안 노드의 참여를 요구하지 않는 솔루션이 요망되고 있다. 이동 단말 및 액세스에 세션 키를 제공하기 위한 공지된 솔루션중 하나는 세션 키를 이동 단말에 전송하기 위해 보안 노드를 갖는 것으로서, 이것은 필요에 따라 세션 키를 액세스 포인트에 제공한다. 이러한 내용은 이동 단말이 세션 키를 저장할 것을 요구하고 또한 이들을 액세스 포인트에 통신할 것을 요구한다는 단점을 내포하므로, 저장 및 시그널링 요구사항을 증가시킨다. 액세스 노드 사이에 인증을 배열하는 것도 문제이다. 공지되어 있는 하나의 솔루션은 미리 공유된 키를 서로에 대한 통신이 요구되는 액세스 노드 사이에 배열하고, 또한 예를 들어 연결을 확보 및 인증하기 위해 IPSec 기법을 사용하는 것이다. 이러한 솔루션은 상기 미리 공유된 키가 액세스 노드에 설치될 필요가 있으므로 복잡성 및 시그널링을 증가시킨다는 단점을 내포하고 있다. 통신 상대방 사이에 세션 키를 암호상태로 분리하는 것을 유도하기 위해 비대칭 암호를 사용하는 것이 공지되어 있다. 예를 들어, 만일 이동 단말 및 액세스 노드가 퍼블릭 및 시크릿 쌍을 갖고 있다면, 이들은 그 키쌍에 기초하여 세션 키와 타협할 수 있다. 이러한 타협 및 키 유도 처리과정은 장치에 대해 무겁고 처리용량이 낮다. 핸드오프 처리과정중 동기화된 비대칭 유도 및 핸드오프 처리과정중 보안 노드를 갖는 대칭형 시그널링없이, 이동 단말과 액세스 노드 사이의 통신을 위해 분리 세션 키를 암호상태로 제공하는 솔루션이 요망된다. 핸드오프 처리과정중, 즉 이동 단말이 한쪽 액세스 노드로부터 다른쪽 액세스 노드로 계속적인 연결을 이송하는 처리과정중, 계속적인 통신 세션과 연관된 정보의 교환은 두개의 액세스 노드 사이에 배치될 것이 요구된다. 이러한 정보는 자주 세션 콘텍스트(context)를 호출한다. 이러한 정보 교환은 악의적인 또는 가짜 액세스 노드에 의한 도청 및 공격을 방지하기 위하여 암호화되어야만 하고, 일체성은 보존되어야만 한다. 이를 위해, 액세스 노드는 세션 콘텍스트 데이터 및 관련의 시그널링의 암호화 및 복호화을 위해 키를 필요로 한다. 한가지 가능한 솔루션은 상호 통신이 필요할 것으로 예견될 수 있는 액세스 노드의 각각의 쌍 사이에 보안 연결을 설정하는 것이지만, 이것은 액세스 노드의 갯수가 많을 경우, 그 관리가 부담스럽다.