JPH04507181A - キー管理交渉プロトュルの自動呼出しを有する分散情報システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるため要約のデータは記録されません。

Description

【発明の詳細な説明】 キー処理協議プロトコールの自動発動を有する分配された情報システムおよび方 法 発明の背景 本発明は、分配された情報システムに関し、特にシステムの素子間で自動的に発 動し秘密保持データ転送を確立する分配された情報システムに関する。

分配された情報システムとして分類される最新のコンピュータシステムは、地理 的に分離した位置に配置される種々の部分を有する。分配された情報システムは 、システムの異なる機能が単一の位置の異なるコンピュータによて実行される情 報システムの形態をとることも可能である。これらのタイプの分配されたシステ ムの組合わせも存在する。分配された情報システムの効果的で信頼性のある動作 に関して、種々の部品あるいは端部システムに接続している通信システムは送信 されたデータの盗聴あるいは変化の危険がなく端部システム間で情報を安全に通 信することができなければならない。

通信の秘密保持は、暗号キーの秘密保持の確立およびあるいは通信することが望 まれている端部システム間の秘密保持プロトコールを必要とする。

通常、データの秘密保持送信の要求を受諾する前に、認可された秘密保持人物は 通信するパーティ−あるいは端部システム間に使用されるキーの材料およびプロ トコールに先立って手動で同意について協議し確定する。このような手動の調停 は時間がかかり、データ伝送を遅らせることになる。

本発明の目的は、改良された分配情報システムを提供することであり、秘密保持 データの転送の要求に応じて、システムはその場合の通信に使用されるキー材料 およびプロトコールの協議を自動的に発動する。本発明の別の目的は、秘密保持 データ通信が適当な秘密保持キーおよび秘密保持プロトコールの同意が既に存在 するシステムの素子間で最小の遅延で行われるシステムを提供することである。

本発明の別の目的は、秘密保持プロトコールを要求しないデータの転送がデータ 転送の中断なしに自動的に行われるシステムを提供するこ本発明は、汎用のコン ピュータ内で実行され、そのコンピュータは、各端部システムと通信するために 使用されるアドレスおよび秘密保持プロトコールおよびキーを秘密通信が伝送す るように端部システムのために蓄積する蓄積手段（ここでは“秘密保持アドレス 蓄積”あるいはＳＡＳと呼ばれる）を含む。さらに情報システムの他の全ての端 部システムと通信するために使用されるアドレスおよび秘密保持プロトコールを 蓄積する蓄積手段（ここでは“プロトコールアドレス蓄積“あるいはＰＡＳと呼 ばれる）が設けられる。分配された全ての端部システムは、秘密保持プロトコー ルに従ったデータユニットを受信し送信する手段を含む。本発明は、プロトコー ルデータユニットの送信の要求の受信に応じる処理手段を含み、それはアドレス がプロトコールデータユニットの目的地アドレスに整合する名簿に関する“秘密 保持アドレス蓄積”を自動的に検索する。名簿かこのようなアドレスを有する“ 秘密保持アドレス蓄積”に認められる場合、プロトコールデータユニットは適当 な秘密保持プロトコールに従って自動的に送信され、適当なキーによって保護さ れる。整合が認められない場合、データユニットの秘密保持プロトコールは“プ ロトコールアドレス蓄積”内の名簿と比較される。整合が“プロトコールアドレ ス蓄積“内に認められない場合、非秘密保持プロトコールが必要とされず、この プロトコールデータユニットは秘密保持プロトコールなしに自動的に送信される 。整合が“プロトコールアドレス蓄積”に認められた場合、本発明はキーおよび 使用のための秘密保持プロトコールの決定を得るための適当な処理協議を自動的 に呼出す。

キーを得て使用のための秘密保持プロトコールを決定するために必要とされる協 議処理はかなりの時間を必要とする可能性がある。したがって、協議完了信号が 協議手段から戻されるまでプロトコールデータユニットの処理を中断する手段が 設けられる。協議完了信号の受信に応じて行われるプロトコールデータユニット の処理には適当な秘密保持プロトコールの応用およびデータユニットの自動送信 が含まれる。この端部システムとの通信時に使用されるアドレス、秘密保持キー 、および秘密保持プロトコールを入力するため“秘密保持アドレス蓄積”を更新 させる手段が設けられる。これは、上記ステップによって付加的なデータユニッ トをさらに迅速に処理することを可能にする。

図１は、本発明の改善した分配された情報システムのブロック図であり、 図２は、本発明のシステムによる秘密保持プロトコールデータユニットの一連の 処理の説明に効果的な流れ図である。

好ましい実施例の説明 図１を参照すると、本発明に従った分配された情報システムの簡単なブロック図 が示され、このシステムは端部システムＡおよび端部システムＢを邑む。分配さ れた情報システムは多数の端部システムを含むが、１対の端部システムＡ、Ｂは 本発明の詳細な説明するのに十分である。

端部システムＡは、秘密保持性アドレス記憶（ＳＡＳ）蓄積手段ｌＯおよびプロ トコールアドレス記憶（ＰＡＳ）蓄ｍ手段１２を含む。ＳＡＳおよびＰＡＳ蓄積 手段１０．１２はキー処理（ＡＩＫＭ）プロセッサ１４の自動発動に通信的に結 合されている。ＳＡＳ蓄積手段には、存在する全ての承認されたアドレスのセッ トおよび分配された情報システムの全ての端部システムＡ、Ｂに対する対応した 秘密保持キーおよび秘密保持プロトコールが蓄積されている。ＰＡＳ蓄積手段に はその秘密保持プロトコールが分配された情報システムで実行されなければなら ない全ての端部システムアドレスのセットが蓄積されている。

ＡＩＫＭプロセッサ１４は、データユニット受信機１５の出力を受信するために 接続され、この受信機１５は入力１１を介して例えばコンピュータメモリ、入力 ／出力端末あるいは自動データ生成装置のような多数のソースからデータユニッ トを受信するように接続されている。Ａ　Ｉ　ＫＭプロセッサ１４は、デ・−タ ユニットの所望の秘密保持プロトコール処理を実行するプロトコールプロセッサ １９を通り端部システムＡの送信機／受信機１８に接続される出力１６を有する 。キー協議プロセッサ２０は、ＡＸＫＭ処理手段１４および送信機／受信機１８ と通信する。

端部システムＢは通信媒体８に接続された送信機／受信機２２を含む。送信機／ 受信機２２は、キー協議プロセッサ２４および端部システムＢの秘密保持プロト コールプロセッサ２８の入力２６にも接続されている。

図２を参照すると、本発明のシステムの動作は、データユニット受信機１５によ るデータユニットの受信によって自動的に開始される。データユニットは、デー タユニットおよび秘密保持プロトコール識別あるいは仕様を受信するための端部 システムのアドレスを含む。秘密保持プロトコール仕様は単純なデータ送信の正 確なプロトコールから複雑な暗号化プロトコールまでの種々の範囲のものにわた っている。通常データユニットは中間メモリ３０中ヘデータユニツト受信機１５ によって転送される。

データユニットの受信においてデータユニット受信機１５は、ＡＩＫＭプロセッ サ１４を動作させるためにＡＩＫＭプロセッサ１４に対するデータユニット転送 要求信号を生成し供給する。

応答において、ＡＩＫＭプロセッサ１４はアドレスをデータユニット中の端部シ ステム識別アドレスおよびＳＡＳ蓄積手段ｌＯに蓄積された端部システムの秘密 保持キーと比較する。整合が認められた場合、Ａ　Ｉ　ＫＭプロセッサ１４はプ ロトコールプロセッサ１９を動作させるためにデータ転送エネーブル信号を生成 する。プロトコールプロセッサは中間メモリ２０からデータユニットを検索し、 データユニットに適当な秘密保持プロトコールを供給する。データユニットはデ ータユニット送信機／受信機１８に転送され、それは分配された情報システム内 に使用される通信プロトコールに従って通信媒体８を介して送信される。

これに反して、Ａ　Ｉ　ＫＭプロセッサ１４がＳＡＳ蓄積手段１０中にデータユ ニットのアドレスを発見しない場合、ＡＩＫＭプロセッサ１４はデータユニット のアドレスをＰＡＳ蓄積手段１２に蓄積されるデータユニットの送信に秘密保持 プロトコールを必要とする全ての端部システムアドレスと比較する。整合が認め られない場合、Ａ　Ｉ　ＫＭプロセッサ１４は、送信機／受信機１８を動作させ る。送信機／受信機１８は、このデータユニットを直接送信する。この場合にお いて、データユニットはいかなる供給された秘密保持プロトコールもなしに送信 される。これはバイパス動作モードである。

Ａ　Ｉ　ＫＭプロセッサ１４が整合を発見した場合、秘密保持キープロトコール 要求信号がキー協議プロセッサ２０を動作させるために生成され、加えて、処理 におけるデータユニットと同じアドレスを有するデータユニットの処理を中断す る。これによってデータユニットを処理および送信するまで処理中のデータユニ ットと同じアドレスを有する別のデータユニツトをデータユニット受信機Ｉ５に 無視させる。キー協議プロセッサ２０は、受信機／送信機１８．２２および通信 媒体８を介して端部システムＢのキー協議プロセッサ２４と通信する。２つのキ ー協議プロセッサ２０．２４は、処理中のデータユニットの交換に適当な端部シ ステムＢの秘密保持プロトコールキーおよびプロトコール仕様を秘密保持に確立 するために十分に暗号化した協議交換を実行する。

キー協議処理の完成において、キー協議確認信号はキー協議プロセッサ２０．２ ４によって生成され、キー協議プロセッサ２０はキー協議プロセスが成功である ことを決定するキー協議プロセッサ２４から受信される協議確認信号を検査する 。成功した場合、ＡＩＫＭプロセッサ１４は秘密保持プロトコールプロセッサ１ ９にデータユニットの転送を行い、そのプロセッサはプロトコール仕様によって 必要とされるようなデータユニットを処理する。秘密保持プロトコールで処理さ れたデータユニットは受信機／送信機１８に転送され、端部システムＢに送信さ れる。ＡＩＫＭブロセッザ１４は、このデータユニットに専用のシステムの全て のリソースを解放する。ＡＩＫＭプロセッサ１４は、端部システムＢの対応する 秘密保持キーの周囲の存在アドレスによりＳＡＳ蓄積手段ｌＯを更新するために 更新秘密保持アドレス装置３０を動作させる。

キー協議プロセッサ２０．２４が所望の協議を完成できない場合には、Ａ　Ｉ　 ＫＭプロセッサ１４はデータユニットを処分する。

これは例えば端部システムが特定の所望な秘密保持プロトコールデータ転送を実 行することが不可能な場合に生ずる。

以上の説明により本発明が分配された情報システムの端部システム間の秘密保持 通信の自動発動を実行する方法を開示することが認識されるであろう。図２に関 し上記されたステップの方法は、１組の端部システムアドレス、対応する秘密保 持キーおよび秘密保持プロトコール仕様（ＳＡＳアドレス）を蓄積し、データユ ニット送信（ＰＡＳアドレス）の秘密保持プロトコールを必要とする端部システ ムの１組のアドレスを蓄積するステップを含む。端部システムアドレスおよび対 応する所望の秘密保持プロトコールを含むデータユニットの生成に応じて、その 方法はデータ転送要求信号を生成する。

データ転送要求信号に応じて、その方法における次のステップはデータユニット アドレスを端部システムアドレス、秘密保持キーおよびプロトコール仕様と比較 することである。

整合に応じて、送信エネーブル信号が生成される。整合が存在しないときデータ 送信アドレスは蓄積されたＰＡＳアドレスと比較される。アドレス間の整合に応 じて、キー処理要求信号の自動発動が生成される。この要求信号に応じて、暗号 化した秘密保持キー協議が実行され、適当な秘密保持キーが生成される。秘密保 持キーの生成に応じて、転送エネーブル信号が生成され、秘密保持プロトコール データ転送が実行される。端部システムＢの秘密保持プロトコールプロセッサ２ ８は端部システムＡからデータユニットを受信し、データを復調するときに適当 な秘密保持プロトコールを供給する。データユニットは端部システムＢのユーザ ーに転送される。

このように新しく改善されたキー処理協議プロトコールの自動発動を有する分配 された情報システムおよび秘密保持通信を呼出す方法が記載されている。上記実 施例は単なる例示としての本発明の原理の応用を表す多数の特定の実施例のいく つかを示したものであることが理解されるべきである。明らかに、多数のあるい は別の変更は本発明の技術的範囲内から逸脱することなしに当業者によって容易 に案出される。

要約書 本発明は、分配された情報システムの最終消費者の間の秘密保持プロトコールデ ータユニットの送信を自動的に行う分配された情報システムを改良する。本発明 は受信された秘密保持プロトコールデータユニットのアドレスおよび秘密保持キ ーをメモリに蓄積されている端部システムアドレスおよび秘密保持キー情報と比 較するプロセッサを含み、存在する端部システムアドレスおよび秘密保持キーが ないとき、端部システム間の秘密保持キーの協議を自動的に開始し、協議された 秘密保持キーを確認し送信機および受信機およびプロトコールプロセッサを使用 するデータユニットの秘密保持プロトコール送信を開始するプロセッサを具備し ている。

国際ｔｌｌｌ査報告 国際調査報告

Claims (7)

【特許請求の範囲】
1. １．秘密保持プロトコールおよび対応している秘密保持プロトコールキーを有す るデータユニットを１つの端部システムＡから別の端部システムＢへ送信し受信 する手段をそれぞれ含む複数の端部システムを含む分配された情報システムにお いて、 １組の端部システムアドレスおよび対応する端部システム秘密保持プロトコール キーを蓄積するための秘密保持アドレス蓄積手段と、 秘密保持プロトコールデータ転送を要求している１組の端部システムアドレスを 蓄積するプロトコールアドレス蓄積手段と、 データユニットを受信し、端部システムアドレスおよびデータユニット秘密保持 プロトコールを含むデータユニット転送要求信号を生成するデータユニット受信 手段と、受信されたデータユニット秘密保持キーおよび端部システムアドレスを 端部システム秘密保持アドレスのセットおよび秘密保持プロトコールキーと比較 し、それらの間の整合に応じて転送エネーブル信号を生成し、それらの間に整合 が存在しない場合はプロトコールアドレス蓄積手段からの端部システムアドレス と受信されたデータユニットアドレスとを比較し、それらの間の整合に応じて秘 密保持キープロトコール要求信号を生成するデータユニット転送要求信号に応答 する自動キー処理プロセッサ手段とを具備し、各端部システムは他の端部システ ムと秘密保持キーを協議し、協議の完了において秘密保持キー協議確認信号を発 生するために秘密保持キープロトコール要求信号に応じる秘密保持キー協議手段 を含み、 各端部システムは転送エネーブル信号を生成する秘密保持キー協議確認信号に反 応し、端部システムの送信および受信手段が転送エネーブル信号に応答し、受信 されたデータユニットの秘密保持プロトコールに対応しているデータユニットを 転送することを特徴とする分配された情報システム。
2. ２．自動キー処理プロセッサ手段がデータユニットアドレスとプロトコールアド レス蓄積手段に蓄積されたアドレスのセットの間の整合がないとき転送エネーブ ル信号を生成する手段を具備することをさらに特徴とする請求項１記載のシステ ム。
3. ３．１つのシステムの秘密保持アドレス蓄積手段中に他の端部システムに対する 秘密保持キーを蓄積する秘密保持キー協議完了確認信号に応じた手段を具備する ことをさらに特徴とする請求項２記載のシステム。
4. ４．秘密保持キー協議機能が十分に暗号化された協議交換である請求項３記載の システム。
5. ５．データ転送要求信号に応じて受信されたデータユニットを蓄積し、転送エネ ーブル信号に応じて端部システムの送信機および受信機手段に蓄積されたデータ ユニットを出力する中間蓄積手段を具備することをさらに特徴とする請求項４記 載のシステム。
6. ６．送信機および受信機手段が秘密保持プロトコールデータ転送を実行する手段 を具備することをさらに特徴とする請求項５記載のシステム。
7. ７．自動キー協議手段が秘密保持キープロトコール確認信号のないときデータユ ニットを処分するための手段を具備することをさらに特徴とする請求項６記載の システム。