通信终端以及通信系统

摘要

本发明提供即使在大规模网络中也能够解决通信负荷增加和密钥同步偏差问题的通信系统以及通信终端。本发明的通信终端，具备：长期利用密钥管理单元，用于管理主网络密钥；密钥识别信息管理单元，用于管理供于在对通信帧进行安全性处理时利用的密钥识别信息；短期利用密钥取得单元，基于主网络密钥和密钥识别信息，生成暂时网络密钥；通信帧生成单元，使用由短期利用密钥取得单元取得的暂时网络密钥进行安全性处理，并生成安全的通信帧；和发送单元，将由通信帧生成单元生成的通信帧向其他通信终端发送，通信帧生成单元，将由短期利用密钥取得单元生成的密钥识别信息在所生成的安全通信帧内明示。

主权项

一种通信终端，其特征在于，形成在网络中利用公用密钥进行通信帧的加密和认证的安全通信系统，具备：长期利用密钥管理单元，用于管理主网络密钥；密钥识别信息管理单元，用于管理供于在对通信帧进行安全性处理时利用的密钥识别信息；短期利用密钥取得单元，基于上述主网络密钥和上述密钥识别信息，生成上述通信帧的安全性处理中使用的暂时网络密钥；通信帧生成单元，使用由上述短期利用密钥取得单元取得的上述暂时网络密钥进行安全性处理，并生成安全的通信帧；和发送单元，将由上述通信帧生成单元生成的上述通信帧向其他通信终端发送，上述通信帧生成单元，将由上述短期利用密钥取得单元生成的上述密钥识别信息在上述所生成的安全的通信帧内明示。