JPH08297638A - 利用者認証方式 - Google Patents
利用者認証方式Info
- Publication number
- JPH08297638A JPH08297638A JP7102521A JP10252195A JPH08297638A JP H08297638 A JPH08297638 A JP H08297638A JP 7102521 A JP7102521 A JP 7102521A JP 10252195 A JP10252195 A JP 10252195A JP H08297638 A JPH08297638 A JP H08297638A
- Authority
- JP
- Japan
- Prior art keywords
- user
- encryption
- security level
- server
- decryption
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Storage Device Security (AREA)
- Computer And Data Communications (AREA)
Abstract
(57)【要約】
【目的】 利用者や端末装置の要求に適したセキュリテ
ィレベルの異なる暗号化／復号手段又は鍵管理手段を選
択可能な利用者認証方式を提供する。 【構成】 異なるセキュリティレベルに応じた複数の暗
号化／復号手段１４−１〜１４−ｍと、異なるセキュリ
ティレベルに応じた複数の鍵管理手段１５−１〜１５−
ｎと、予め指定された利用者や端末装置毎のセキュリテ
ィレベルを格納するセキュリティレベル格納手段１６
と、暗号化／復号処理時にセキュリティレベルに対応し
た暗号化／復号手段を選択する暗号化／復号手段選択手
段１７と、鍵取得時にセキュリティレベルに対応した鍵
管理手段を選択する鍵管理手段選択手段１８とを備えた
ことにより、利用者や端末装置の要求に適した暗号化／
復号処理、鍵管理を行う。
ィレベルの異なる暗号化／復号手段又は鍵管理手段を選
択可能な利用者認証方式を提供する。 【構成】 異なるセキュリティレベルに応じた複数の暗
号化／復号手段１４−１〜１４−ｍと、異なるセキュリ
ティレベルに応じた複数の鍵管理手段１５−１〜１５−
ｎと、予め指定された利用者や端末装置毎のセキュリテ
ィレベルを格納するセキュリティレベル格納手段１６
と、暗号化／復号処理時にセキュリティレベルに対応し
た暗号化／復号手段を選択する暗号化／復号手段選択手
段１７と、鍵取得時にセキュリティレベルに対応した鍵
管理手段を選択する鍵管理手段選択手段１８とを備えた
ことにより、利用者や端末装置の要求に適した暗号化／
復号処理、鍵管理を行う。
Description
【０００１】
【産業上の利用分野】本発明は、クライアントサーバ型
分散ネットワークシステムにおける利用者認証方式に関
するものである。
分散ネットワークシステムにおける利用者認証方式に関
するものである。
【０００２】
【従来の技術】従来、クライアントサーバ型分散ネット
ワークシステムにおける認証方式としては、ＭＩＴのAt
henaプロジェクトによって開発されたKerberosが広く知
られている（Jennifer G.Steiner, Clifford Neuman, J
effrey I.Schiller,“Kerberos: An Authentication Se
rvice for Open Network systems”USENIX Winter Conf
erence, February 9-12, 1988, Dallas, Texas、又はJo
hn T.Kohl,“The Evolution of Kerberos Authenticati
on Service”Spring, 1991, EurOpen Conference, Trom
so, Norway参照）。
ワークシステムにおける認証方式としては、ＭＩＴのAt
henaプロジェクトによって開発されたKerberosが広く知
られている（Jennifer G.Steiner, Clifford Neuman, J
effrey I.Schiller,“Kerberos: An Authentication Se
rvice for Open Network systems”USENIX Winter Conf
erence, February 9-12, 1988, Dallas, Texas、又はJo
hn T.Kohl,“The Evolution of Kerberos Authenticati
on Service”Spring, 1991, EurOpen Conference, Trom
so, Norway参照）。
【０００３】Kerberosでは、暗号アルゴリズムとしてＤ
ＥＳを採用した、信頼できる第三者に基づく利用者認証
機能を提供している。まず、Kerberosにおける利用者認
証方式について説明する。
ＥＳを採用した、信頼できる第三者に基づく利用者認証
機能を提供している。まず、Kerberosにおける利用者認
証方式について説明する。
【０００４】図１はクライアントサーバ型分散ネットワ
ークシステムの概要を示すもので、図中、１は利用者の
指示に従ってサービスを要求するクライアントコンピュ
ータ（以下、端末装置と称す。）、２はサービスを提供
するサーバコンピュータ（以下、単にサーバと称
す。）、３はサーバ２に対して端末装置１の利用者が正
規の利用者（サーバに対してサービスを要求する資格を
備えた利用者）であることを認証する認証サーバコンピ
ュータ（以下、単に認証サーバと称す。）、４は端末装
置１、サーバ２及び認証サーバ３を接続するネットワー
クである。
ークシステムの概要を示すもので、図中、１は利用者の
指示に従ってサービスを要求するクライアントコンピュ
ータ（以下、端末装置と称す。）、２はサービスを提供
するサーバコンピュータ（以下、単にサーバと称
す。）、３はサーバ２に対して端末装置１の利用者が正
規の利用者（サーバに対してサービスを要求する資格を
備えた利用者）であることを認証する認証サーバコンピ
ュータ（以下、単に認証サーバと称す。）、４は端末装
置１、サーバ２及び認証サーバ３を接続するネットワー
クである。
【０００５】Kerberosにおける利用者認証方式では、端
末装置１は利用者から指定されたパスワードよりＤＥＳ
の鍵である利用者の秘密鍵Ｋu を生成する手段と、メッ
セージをＤＥＳアルゴリズムに従って暗号化／復号する
手段と、時刻を取得する手段とを有し、サーバ２はサー
バ自身であることを示すＤＥＳの鍵であるサーバの秘密
鍵Ｋs を保持する手段と、メッセージをＤＥＳアルゴリ
ズムに従って暗号化／復号する手段と、時刻を取得する
手段とを有し、認証サーバ３はＤＥＳの鍵である利用者
の秘密鍵Ｋu 及びサーバ２の秘密鍵Ｋs の両者を保持す
る手段と、端末装置１及びサーバ２で共有されるＤＥＳ
の鍵であるセッション鍵を生成する手段とを有してい
る。
末装置１は利用者から指定されたパスワードよりＤＥＳ
の鍵である利用者の秘密鍵Ｋu を生成する手段と、メッ
セージをＤＥＳアルゴリズムに従って暗号化／復号する
手段と、時刻を取得する手段とを有し、サーバ２はサー
バ自身であることを示すＤＥＳの鍵であるサーバの秘密
鍵Ｋs を保持する手段と、メッセージをＤＥＳアルゴリ
ズムに従って暗号化／復号する手段と、時刻を取得する
手段とを有し、認証サーバ３はＤＥＳの鍵である利用者
の秘密鍵Ｋu 及びサーバ２の秘密鍵Ｋs の両者を保持す
る手段と、端末装置１及びサーバ２で共有されるＤＥＳ
の鍵であるセッション鍵を生成する手段とを有してい
る。
【０００６】以下、Kerberosにおける利用者認証方式を
ステップ毎に説明するが、この際、Ｅ（Ｋx ，Ｘ）はＸ
を鍵Ｋx で暗号化した値、Ｄ（Ｋx ，Ｘ）はＸを鍵Ｋx
で復号した値、また、Ｘ‖ＹはＸとＹとを連結した値を
それぞれ示すものとする。
ステップ毎に説明するが、この際、Ｅ（Ｋx ，Ｘ）はＸ
を鍵Ｋx で暗号化した値、Ｄ（Ｋx ，Ｘ）はＸを鍵Ｋx
で復号した値、また、Ｘ‖ＹはＸとＹとを連結した値を
それぞれ示すものとする。
【０００７】（ステップ１） 利用者の指示に基づいて
端末装置１はネットワーク４を経由して認証サーバ３
に、サーバ２に対して利用者が正規の利用者であること
を証明するために用いるセッション鍵Ｋusを要求する。
端末装置１はネットワーク４を経由して認証サーバ３
に、サーバ２に対して利用者が正規の利用者であること
を証明するために用いるセッション鍵Ｋusを要求する。
【０００８】（ステップ２） 認証サーバ３は、端末装
置１からの要求が該認証サーバ３がその秘密鍵を保持し
ている利用者の指示に基づくものであれば、セッション
鍵Ｋusを生成し、これを該利用者の秘密鍵Ｋu でＤＥＳ
アルゴリズムに従って暗号化するとともに、該セッショ
ン鍵Ｋusをサーバ２の秘密鍵Ｋs でもＤＥＳアルゴリズ
ムに従って暗号化し、端末装置１にネットワーク４を経
由してこれらの暗号化されたセッション鍵Ｅ（Ｋu ，Ｋ
us）、Ｅ（Ｋs ，Ｋus）を送る。
置１からの要求が該認証サーバ３がその秘密鍵を保持し
ている利用者の指示に基づくものであれば、セッション
鍵Ｋusを生成し、これを該利用者の秘密鍵Ｋu でＤＥＳ
アルゴリズムに従って暗号化するとともに、該セッショ
ン鍵Ｋusをサーバ２の秘密鍵Ｋs でもＤＥＳアルゴリズ
ムに従って暗号化し、端末装置１にネットワーク４を経
由してこれらの暗号化されたセッション鍵Ｅ（Ｋu ，Ｋ
us）、Ｅ（Ｋs ，Ｋus）を送る。
【０００９】（ステップ３） 端末装置１は認証サーバ
３からネットワーク４を経由して送られてきた、利用者
の秘密鍵Ｋu で暗号化されたセッション鍵Ｅ（Ｋu ，Ｋ
us）を、利用者から入力されたパスワードより生成した
該利用者の秘密鍵Ｋu でＤＥＳアルゴリズムに従って復
号し、サーバ２とのセッション鍵Ｋusを得る。
３からネットワーク４を経由して送られてきた、利用者
の秘密鍵Ｋu で暗号化されたセッション鍵Ｅ（Ｋu ，Ｋ
us）を、利用者から入力されたパスワードより生成した
該利用者の秘密鍵Ｋu でＤＥＳアルゴリズムに従って復
号し、サーバ２とのセッション鍵Ｋusを得る。
【００１０】（ステップ４） 端末装置１は現在の時刻
Ｔ1 を取得し、これをセッション鍵ＫusでＤＥＳアルゴ
リズムに従って暗号化し、認証サーバ３から受け取った
前記セッション鍵Ｅ（Ｋs ，Ｋus）とともにネットワー
ク４を経由してサーバ２に送る。
Ｔ1 を取得し、これをセッション鍵ＫusでＤＥＳアルゴ
リズムに従って暗号化し、認証サーバ３から受け取った
前記セッション鍵Ｅ（Ｋs ，Ｋus）とともにネットワー
ク４を経由してサーバ２に送る。
【００１１】（ステップ５） サーバ２は受け取った前
記セッション鍵Ｅ（Ｋs ，Ｋus）を、自身の秘密鍵Ｋs
でＤＥＳアルゴリズムに従って復号してセッション鍵Ｋ
usを得る。このセッション鍵Ｋusで端末装置１から送ら
れた、暗号化された時刻Ｅ（Ｋus，Ｔ1 ）をＤＥＳアル
ゴリズムに従って復号し、時刻Ｔ1 を得る。
記セッション鍵Ｅ（Ｋs ，Ｋus）を、自身の秘密鍵Ｋs
でＤＥＳアルゴリズムに従って復号してセッション鍵Ｋ
usを得る。このセッション鍵Ｋusで端末装置１から送ら
れた、暗号化された時刻Ｅ（Ｋus，Ｔ1 ）をＤＥＳアル
ゴリズムに従って復号し、時刻Ｔ1 を得る。
【００１２】そして、現在の時刻Ｔ2 を取得し、時刻Ｔ
1 と時刻Ｔ2 とを比較し、Ｔ1 ＋５分＜Ｔ2 であれば、
端末装置１にサービスの要求を指示した利用者は正規の
利用者であると判断してサービスの提供を開始し、そう
でなければ正規の利用者ではないと判断してサービスの
提供を拒否する。
1 と時刻Ｔ2 とを比較し、Ｔ1 ＋５分＜Ｔ2 であれば、
端末装置１にサービスの要求を指示した利用者は正規の
利用者であると判断してサービスの提供を開始し、そう
でなければ正規の利用者ではないと判断してサービスの
提供を拒否する。
【００１３】
【発明が解決しようとする課題】このようにKerberosで
は、利用者認証の過程において常にＤＥＳアルゴリズム
に従って暗号化／復号を行い、他の異なる暗号アルゴリ
ズムを選択することはできない。しかしながら、実際の
システムにおいてはその形態や提供するサービス等の条
件により、個々の利用者や端末装置毎にセキュリティレ
ベル（安全性）の異なる利用者認証方式を採用したい場
合がある。
は、利用者認証の過程において常にＤＥＳアルゴリズム
に従って暗号化／復号を行い、他の異なる暗号アルゴリ
ズムを選択することはできない。しかしながら、実際の
システムにおいてはその形態や提供するサービス等の条
件により、個々の利用者や端末装置毎にセキュリティレ
ベル（安全性）の異なる利用者認証方式を採用したい場
合がある。
【００１４】例えば、社内の掲示板サービスの場合には
セキュリティレベルが低くてもレスポンスタイムを優先
した利用者認証方式を採用したいが、人事システムの場
合にはセキュリティレベルが非常に高い利用者認証方式
を採用したいという要求がある。この際、掲示板サービ
スでの利用者認証に用いる暗号アルゴリズムはＦＥＡＬ
−８のＣＢＣモードを、人事システムでの利用者認証に
用いる暗号アルゴリズムはＦＥＡＬ−３２ＸのＣＢＣモ
ードをというように、要求されるセキュリティレベルに
適した暗号アルゴリズムを、同一のシステム内で個々の
利用者や端末装置毎に選択できることが望まれる。
セキュリティレベルが低くてもレスポンスタイムを優先
した利用者認証方式を採用したいが、人事システムの場
合にはセキュリティレベルが非常に高い利用者認証方式
を採用したいという要求がある。この際、掲示板サービ
スでの利用者認証に用いる暗号アルゴリズムはＦＥＡＬ
−８のＣＢＣモードを、人事システムでの利用者認証に
用いる暗号アルゴリズムはＦＥＡＬ−３２ＸのＣＢＣモ
ードをというように、要求されるセキュリティレベルに
適した暗号アルゴリズムを、同一のシステム内で個々の
利用者や端末装置毎に選択できることが望まれる。
【００１５】また同様に、利用者のアイデンティティを
示す秘密鍵を管理する手段も、Kerberosでは利用者が記
憶したパスワードから自動的に生成する手段のみしか持
たず、ハッカーらのパスワードアタックに対しては従来
のパスワード入力方式の利用者認証方式と同じ程度の安
全性しか提供することができない。
示す秘密鍵を管理する手段も、Kerberosでは利用者が記
憶したパスワードから自動的に生成する手段のみしか持
たず、ハッカーらのパスワードアタックに対しては従来
のパスワード入力方式の利用者認証方式と同じ程度の安
全性しか提供することができない。
【００１６】しかしながら、現在ではＩＣカード等の極
めて安全性の高い装置を利用可能であり、高いセキュリ
ティレベルが要求される場合はコストがかかってもこの
ような装置を用い、それほどのセキュリティが要求され
ない場合はKerberosと同様なパスワードから自動的に生
成する手段を用いるというように、要求されるセキュリ
ティレベルに適した秘密鍵の管理手段を、同一のシステ
ム内で個々の利用者や端末装置毎に選択できることが望
まれる。
めて安全性の高い装置を利用可能であり、高いセキュリ
ティレベルが要求される場合はコストがかかってもこの
ような装置を用い、それほどのセキュリティが要求され
ない場合はKerberosと同様なパスワードから自動的に生
成する手段を用いるというように、要求されるセキュリ
ティレベルに適した秘密鍵の管理手段を、同一のシステ
ム内で個々の利用者や端末装置毎に選択できることが望
まれる。
【００１７】本発明の目的は、利用者や端末装置の要求
に適したセキュリティレベルの異なる暗号化／復号手段
を同一のシステム内で選択可能な利用者認証方式を提供
することにある。
に適したセキュリティレベルの異なる暗号化／復号手段
を同一のシステム内で選択可能な利用者認証方式を提供
することにある。
【００１８】本発明の他の目的は、利用者や端末装置の
要求に適したセキュリティレベルの異なる秘密鍵の管理
手段を同一のシステム内で選択可能な利用者認証方式を
提供することにある。
要求に適したセキュリティレベルの異なる秘密鍵の管理
手段を同一のシステム内で選択可能な利用者認証方式を
提供することにある。
【００１９】
【課題を解決するための手段】本発明では前記目的を達
成するため、請求項１では、利用者の指示に従ってサー
ビスを要求する端末装置と、サービスを提供するサーバ
と、これらを接続するネットワークとを備えたクライア
ントサーバ型分散ネットワークシステムにおける前記利
用者がサーバに対してサービスを要求する資格を備えた
正規の利用者であることを認証する利用者認証方式にお
いて、異なるセキュリティレベルに応じた暗号化／復号
処理をそれぞれ実行する複数の暗号化／復号手段と、予
め指定された利用者や端末装置毎のセキュリティレベル
を格納するセキュリティレベル格納手段と、暗号化／復
号処理時に複数の暗号化／復号手段からセキュリティレ
ベル格納手段に格納されたセキュリティレベルに対応し
た暗号化／復号手段を選択する暗号化／復号手段選択手
段とを備えた利用者認証方式を提案する。
成するため、請求項１では、利用者の指示に従ってサー
ビスを要求する端末装置と、サービスを提供するサーバ
と、これらを接続するネットワークとを備えたクライア
ントサーバ型分散ネットワークシステムにおける前記利
用者がサーバに対してサービスを要求する資格を備えた
正規の利用者であることを認証する利用者認証方式にお
いて、異なるセキュリティレベルに応じた暗号化／復号
処理をそれぞれ実行する複数の暗号化／復号手段と、予
め指定された利用者や端末装置毎のセキュリティレベル
を格納するセキュリティレベル格納手段と、暗号化／復
号処理時に複数の暗号化／復号手段からセキュリティレ
ベル格納手段に格納されたセキュリティレベルに対応し
た暗号化／復号手段を選択する暗号化／復号手段選択手
段とを備えた利用者認証方式を提案する。
【００２０】また、請求項２では、利用者の指示に従っ
てサービスを要求する端末装置と、サービスを提供する
サーバと、これらを接続するネットワークとを備えたク
ライアントサーバ型分散ネットワークシステムにおける
前記利用者がサーバに対してサービスを要求する資格を
備えた正規の利用者であることを認証する利用者認証方
式において、異なるセキュリティレベルに応じた鍵管理
をそれぞれ実行する複数の鍵管理手段と、予め指定され
た利用者や端末装置毎のセキュリティレベルを格納する
セキュリティレベル格納手段と、鍵取得時に複数の鍵管
理手段からセキュリティレベル格納手段に格納されたセ
キュリティレベルに対応した鍵管理手段を選択する鍵管
理手段選択手段とを備えた利用者認証方式を提案する。
てサービスを要求する端末装置と、サービスを提供する
サーバと、これらを接続するネットワークとを備えたク
ライアントサーバ型分散ネットワークシステムにおける
前記利用者がサーバに対してサービスを要求する資格を
備えた正規の利用者であることを認証する利用者認証方
式において、異なるセキュリティレベルに応じた鍵管理
をそれぞれ実行する複数の鍵管理手段と、予め指定され
た利用者や端末装置毎のセキュリティレベルを格納する
セキュリティレベル格納手段と、鍵取得時に複数の鍵管
理手段からセキュリティレベル格納手段に格納されたセ
キュリティレベルに対応した鍵管理手段を選択する鍵管
理手段選択手段とを備えた利用者認証方式を提案する。
【００２１】
【作用】本発明の請求項１によれば、利用者の認証に伴
って該利用者の秘密鍵を用いた暗号／復号化処理を行う
際、複数の暗号化／復号手段から暗号化／復号手段選択
手段により、セキュリティレベル格納手段に格納された
利用者や端末装置毎のセキュリティレベルに対応した暗
号化／復号手段を選択することができ、利用者や端末装
置毎のセキュリティレベルに応じた利用者の認証を行う
ことができる。
って該利用者の秘密鍵を用いた暗号／復号化処理を行う
際、複数の暗号化／復号手段から暗号化／復号手段選択
手段により、セキュリティレベル格納手段に格納された
利用者や端末装置毎のセキュリティレベルに対応した暗
号化／復号手段を選択することができ、利用者や端末装
置毎のセキュリティレベルに応じた利用者の認証を行う
ことができる。
【００２２】また、請求項２によれば、利用者の認証に
伴って該利用者の秘密鍵を取得する際、複数の鍵管理手
段から鍵管理手段選択手段により、セキュリティレベル
格納手段に格納された利用者や端末装置毎のセキュリテ
ィレベルに対応した鍵管理手段を選択することができ、
利用者や端末装置毎のセキュリティレベルに応じた利用
者の認証を行うことができる。
伴って該利用者の秘密鍵を取得する際、複数の鍵管理手
段から鍵管理手段選択手段により、セキュリティレベル
格納手段に格納された利用者や端末装置毎のセキュリテ
ィレベルに対応した鍵管理手段を選択することができ、
利用者や端末装置毎のセキュリティレベルに応じた利用
者の認証を行うことができる。
【００２３】
【実施例】以下、図面を用いて本発明の実施例を説明す
るが、ここではISO/IEC 9798-2“Information technolo
gy - Security techniques - Entity authentication m
echanisms ；Part 2；Entity authentication using sy
mmetric techniques”の“6.2 Five pass authenticati
on”に示される慣用鍵暗号アルゴリズムに基づく信頼で
きる第三者を用いた５パス認証方式に本発明を適応した
例を示す。
るが、ここではISO/IEC 9798-2“Information technolo
gy - Security techniques - Entity authentication m
echanisms ；Part 2；Entity authentication using sy
mmetric techniques”の“6.2 Five pass authenticati
on”に示される慣用鍵暗号アルゴリズムに基づく信頼で
きる第三者を用いた５パス認証方式に本発明を適応した
例を示す。
【００２４】本実施例におけるクライアントサーバ型分
散ネットワークシステムの概要は図１に示したものと同
様である。
散ネットワークシステムの概要は図１に示したものと同
様である。
【００２５】図２は本実施例における端末装置を示すも
ので、図中、１１は通信手段、１２は利用者情報取得手
段、１３は認証手段、１４−１，１４−２，……１４−
ｍは暗号化／復号手段、１５−１，１５−２，……１５
−ｎは鍵管理手段、１６はセキュリティレベル格納手
段、１７は暗号化／復号手段選択手段、１８は鍵管理手
段選択手段である。
ので、図中、１１は通信手段、１２は利用者情報取得手
段、１３は認証手段、１４−１，１４−２，……１４−
ｍは暗号化／復号手段、１５−１，１５−２，……１５
−ｎは鍵管理手段、１６はセキュリティレベル格納手
段、１７は暗号化／復号手段選択手段、１８は鍵管理手
段選択手段である。
【００２６】通信手段１１はネットワーク４に接続さ
れ、サーバ２及び認証サーバ３と通信を行う。利用者情
報取得手段１２は利用者から利用者識別子を取得する。
認証手段１３は前記ISO 9798-2に基づく認証方式を実施
する。
れ、サーバ２及び認証サーバ３と通信を行う。利用者情
報取得手段１２は利用者から利用者識別子を取得する。
認証手段１３は前記ISO 9798-2に基づく認証方式を実施
する。
【００２７】暗号化／復号手段１４−１〜１４−ｍは異
なるセキュリティレベルに応じた暗号化／復号処理をそ
れぞれ実行するもので、ＦＥＡＬ、ＤＥＳ等の各種の異
なるアルゴリズムや、ＥＢＣモード、ＣＢＣモード、Ｃ
ＦＢモード、ＯＦＢモード等の暗号アルゴリズムの各種
の異なる利用モードを備えている。鍵管理手段１５−１
〜１５−ｎは異なるセキュリティレベルに応じた秘密鍵
の管理を実行するもので、ＩＣカードやＰＣＭＣＩＡカ
ード、ＲＯＭ等の各種の異なるハードウェアを備えてい
る。
なるセキュリティレベルに応じた暗号化／復号処理をそ
れぞれ実行するもので、ＦＥＡＬ、ＤＥＳ等の各種の異
なるアルゴリズムや、ＥＢＣモード、ＣＢＣモード、Ｃ
ＦＢモード、ＯＦＢモード等の暗号アルゴリズムの各種
の異なる利用モードを備えている。鍵管理手段１５−１
〜１５−ｎは異なるセキュリティレベルに応じた秘密鍵
の管理を実行するもので、ＩＣカードやＰＣＭＣＩＡカ
ード、ＲＯＭ等の各種の異なるハードウェアを備えてい
る。
【００２８】セキュリティレベル格納手段１６は予め指
定された利用者や端末装置毎のセキュリティレベルを格
納する。暗号化／復号手段選択手段１７は暗号化／復号
手段１４−１〜１４−ｍのうち、セキュリティレベル格
納手段１６に格納されているセキュリティレベルに対応
したものを認証手段１３からの要求に基づいて選択す
る。鍵管理手段選択手段１８は鍵管理手段１５−１〜１
５−ｎのうち、セキュリティレベル格納手段１６に格納
されているセキュリティレベルに対応したものを認証手
段１３からの要求に基づいて選択する。
定された利用者や端末装置毎のセキュリティレベルを格
納する。暗号化／復号手段選択手段１７は暗号化／復号
手段１４−１〜１４−ｍのうち、セキュリティレベル格
納手段１６に格納されているセキュリティレベルに対応
したものを認証手段１３からの要求に基づいて選択す
る。鍵管理手段選択手段１８は鍵管理手段１５−１〜１
５−ｎのうち、セキュリティレベル格納手段１６に格納
されているセキュリティレベルに対応したものを認証手
段１３からの要求に基づいて選択する。
【００２９】図３は本実施例における端末装置１、サー
バ２及び認証サーバ３間でやりとりされるメッセージの
シーケンスを示すもので、以下、本実施例における認証
動作を説明する。
バ２及び認証サーバ３間でやりとりされるメッセージの
シーケンスを示すもので、以下、本実施例における認証
動作を説明する。
【００３０】まず、端末装置１は、利用者情報取得手段
１２を用いて利用者の識別子ＩＤuを取得する。次に、
認証手段１３にその利用者識別子ＩＤu を渡し、認証手
段１３はその利用者識別子ＩＤu と生成した乱数Ｒu か
らメッセージＭ１を作成し、通信手段１１を介してサー
バ２に送る。
１２を用いて利用者の識別子ＩＤuを取得する。次に、
認証手段１３にその利用者識別子ＩＤu を渡し、認証手
段１３はその利用者識別子ＩＤu と生成した乱数Ｒu か
らメッセージＭ１を作成し、通信手段１１を介してサー
バ２に送る。
【００３１】サーバ２は、サーバの識別子ＩＤs と生成
した乱数Ｒs1とメッセージＭ１中のＩＤu 、Ｒu からメ
ッセージＭ２を作成し、認証サーバ３に送る。
した乱数Ｒs1とメッセージＭ１中のＩＤu 、Ｒu からメ
ッセージＭ２を作成し、認証サーバ３に送る。
【００３２】認証サーバ３は、利用者識別子ＩＤu 、サ
ーバ識別子ＩＤs から各々の登録されている秘密鍵Ｋu
、Ｋs を取得し、さらに端末装置１とサーバ２で共有
するセッション鍵Ｋsuを生成する。次に、このセッショ
ン鍵Ｋsuと端末装置１から送られてきた乱数Ｒu 、サー
バ２から送られてきた乱数Ｒs1を各々連結し、さらに利
用者の秘密鍵Ｋu 、サーバ２の秘密鍵Ｋs でそれらを各
々暗号化し、メッセージＭ３、即ちＥ（Ｋu ，Ｒu ‖Ｋ
su）、Ｅ（Ｋs ，Ｒs1‖Ｋsu）を作成し、サーバ２へ送
り返す。
ーバ識別子ＩＤs から各々の登録されている秘密鍵Ｋu
、Ｋs を取得し、さらに端末装置１とサーバ２で共有
するセッション鍵Ｋsuを生成する。次に、このセッショ
ン鍵Ｋsuと端末装置１から送られてきた乱数Ｒu 、サー
バ２から送られてきた乱数Ｒs1を各々連結し、さらに利
用者の秘密鍵Ｋu 、サーバ２の秘密鍵Ｋs でそれらを各
々暗号化し、メッセージＭ３、即ちＥ（Ｋu ，Ｒu ‖Ｋ
su）、Ｅ（Ｋs ，Ｒs1‖Ｋsu）を作成し、サーバ２へ送
り返す。
【００３３】サーバ２は、メッセージＭ３の一部である
Ｅ（Ｋs ，Ｒs1‖Ｋsu）を、サーバ２の秘密鍵Ｋs で復
号し、乱数Ｒs1、セッション鍵Ｋusを取得する。ここで
取得した乱数とメッセージＭ２で送った乱数とを照合
し、一致すればメッセージＭ３を正しい認証サーバ３か
らの応答であると判断し、以後の動作を継続する。
Ｅ（Ｋs ，Ｒs1‖Ｋsu）を、サーバ２の秘密鍵Ｋs で復
号し、乱数Ｒs1、セッション鍵Ｋusを取得する。ここで
取得した乱数とメッセージＭ２で送った乱数とを照合
し、一致すればメッセージＭ３を正しい認証サーバ３か
らの応答であると判断し、以後の動作を継続する。
【００３４】次に、サーバ２は、新たな乱数Ｒs2を生成
し、端末装置１からメッセージＭ１で送られてきた乱数
Ｒu と連結し、セッション鍵Ｋusで暗号化し、メッセー
ジＭ３の残りの部分とともにメッセージＭ４、即ちＥ
（Ｋu ，Ｒu ‖Ｋsu）、Ｅ（Ｋsu，Ｒu ‖Ｒs2）を作成
し、端末装置１へ送る。
し、端末装置１からメッセージＭ１で送られてきた乱数
Ｒu と連結し、セッション鍵Ｋusで暗号化し、メッセー
ジＭ３の残りの部分とともにメッセージＭ４、即ちＥ
（Ｋu ，Ｒu ‖Ｋsu）、Ｅ（Ｋsu，Ｒu ‖Ｒs2）を作成
し、端末装置１へ送る。
【００３５】端末装置１は、メッセージＭ４を通信手段
１１で受け取り、認証手段１３に渡す。認証手段１３は
メッセージＭ４の認証サーバ３から送られてきた部分Ｅ
（Ｋu ，Ｒu ‖Ｋsu）を復号するために、まず、鍵管理
手段選択手段１８に利用者の秘密鍵Ｋu の取得を要求す
る。
１１で受け取り、認証手段１３に渡す。認証手段１３は
メッセージＭ４の認証サーバ３から送られてきた部分Ｅ
（Ｋu ，Ｒu ‖Ｋsu）を復号するために、まず、鍵管理
手段選択手段１８に利用者の秘密鍵Ｋu の取得を要求す
る。
【００３６】鍵管理手段選択手段１８はセキュリティレ
ベル格納手段１６にセキュリティレベルを問い合わせ
る。セキュリティレベル格納手段１６は、自身が格納し
ているセキュリティレベルを鍵管理手段選択手段１８に
伝える。鍵管理手段選択手段１８はセキュリティレベル
格納手段１６から知らされたセキュリティレベルに従っ
て、鍵管理手段１５−１〜１５−ｎの中から適切な鍵管
理手段を選択し、その鍵管理手段を用いて利用者の秘密
鍵Ｋu を取得し、認証手段１３に渡す。
ベル格納手段１６にセキュリティレベルを問い合わせ
る。セキュリティレベル格納手段１６は、自身が格納し
ているセキュリティレベルを鍵管理手段選択手段１８に
伝える。鍵管理手段選択手段１８はセキュリティレベル
格納手段１６から知らされたセキュリティレベルに従っ
て、鍵管理手段１５−１〜１５−ｎの中から適切な鍵管
理手段を選択し、その鍵管理手段を用いて利用者の秘密
鍵Ｋu を取得し、認証手段１３に渡す。
【００３７】次に、認証手段１３は暗号化／復号手段選
択手段１７に、鍵管理手段選択手段１８から得た利用者
の秘密鍵Ｋu によるＥ（Ｋu ，Ｒu ‖Ｋsu）の復号を要
求する。暗号化／復号手段選択手段１７はセキュリティ
レベル格納手段１６にセキュリティレベルを問い合わせ
る。セキュリティレベル格納手段１６は、自身が格納し
ているセキュリティレベルを暗号化／復号手段選択手段
１７に伝える。
択手段１７に、鍵管理手段選択手段１８から得た利用者
の秘密鍵Ｋu によるＥ（Ｋu ，Ｒu ‖Ｋsu）の復号を要
求する。暗号化／復号手段選択手段１７はセキュリティ
レベル格納手段１６にセキュリティレベルを問い合わせ
る。セキュリティレベル格納手段１６は、自身が格納し
ているセキュリティレベルを暗号化／復号手段選択手段
１７に伝える。
【００３８】暗号化／復号手段選択手段１７は、セキュ
リティレベル格納手段１６から知らされたセキュリティ
レベルに従って、暗号化／復号手段１４−１〜１４−ｍ
の中から適切な暗号化／復号手段を選択し、その暗号化
／復号手段を用いてＥ（Ｋu，Ｒu ‖Ｋsu）の復号を行
い、乱数Ｒu 、セッション鍵Ｋusを取得し、認証手段１
３に渡す。
リティレベル格納手段１６から知らされたセキュリティ
レベルに従って、暗号化／復号手段１４−１〜１４−ｍ
の中から適切な暗号化／復号手段を選択し、その暗号化
／復号手段を用いてＥ（Ｋu，Ｒu ‖Ｋsu）の復号を行
い、乱数Ｒu 、セッション鍵Ｋusを取得し、認証手段１
３に渡す。
【００３９】認証手段１３は、暗号化／復号手段選択手
段１７から取得した乱数とメッセージＭ１で送った乱数
とを照合し、一致すればメッセージＭ４を正しい認証サ
ーバからの応答であると判断し、以後の動作を継続す
る。
段１７から取得した乱数とメッセージＭ１で送った乱数
とを照合し、一致すればメッセージＭ４を正しい認証サ
ーバからの応答であると判断し、以後の動作を継続す
る。
【００４０】次に、得られたセッション鍵Ｋusでメッセ
ージＭ４の認証サーバ３から送られてきた部分Ｅ（Ｋs
u，Ｒu ‖Ｒs2）の復号を暗号化／復号手段選択手段１
７に要求する。暗号化／復号手段選択手段１７はセキュ
リティレベル格納手段１６にセキュリティレベルを問い
合わせる。セキュリティレベル格納手段１６は、自身が
格納しているセキュリティレベルを暗号化／復号手段選
択手段１７に伝える。
ージＭ４の認証サーバ３から送られてきた部分Ｅ（Ｋs
u，Ｒu ‖Ｒs2）の復号を暗号化／復号手段選択手段１
７に要求する。暗号化／復号手段選択手段１７はセキュ
リティレベル格納手段１６にセキュリティレベルを問い
合わせる。セキュリティレベル格納手段１６は、自身が
格納しているセキュリティレベルを暗号化／復号手段選
択手段１７に伝える。
【００４１】暗号化／復号手段選択手段１７は、セキュ
リティレベル格納手段１６から知らされたセキュリティ
レベルに従って、暗号化／復号手段１４−１〜１４−ｍ
の中から適切な暗号化／復号手段を選択し、その暗号化
／復号手段を用いてＥ（Ｋsu，Ｒu ‖Ｒs2）の復号を行
い、乱数Ｒu 、乱数Ｒs2を取得し、認証手段１３に渡
す。
リティレベル格納手段１６から知らされたセキュリティ
レベルに従って、暗号化／復号手段１４−１〜１４−ｍ
の中から適切な暗号化／復号手段を選択し、その暗号化
／復号手段を用いてＥ（Ｋsu，Ｒu ‖Ｒs2）の復号を行
い、乱数Ｒu 、乱数Ｒs2を取得し、認証手段１３に渡
す。
【００４２】認証手段１３は、暗号化／復号手段選択手
段１７から取得した乱数Ｒu と、メッセージＭ１で送っ
た乱数とを照合し、一致すればメッセージＭ４を正しい
サーバ２からの応答であると判断し、以後の動作を継続
する。
段１７から取得した乱数Ｒu と、メッセージＭ１で送っ
た乱数とを照合し、一致すればメッセージＭ４を正しい
サーバ２からの応答であると判断し、以後の動作を継続
する。
【００４３】次に、認証手段１３は、得られたセッショ
ン鍵Ｋusでサーバ２から送られてきた乱数Ｒs2と乱数Ｒ
u の暗号化を、暗号化／復号手段選択手段１７に要求す
る。暗号化／復号手段選択手段１７はセキュリティレベ
ル格納手段１６にセキュリティレベルを問い合せる。セ
キュリティレベル格納手段１６は、自身が格納している
セキュリティレベルを暗号化／復号手段選択手段１７に
伝える。
ン鍵Ｋusでサーバ２から送られてきた乱数Ｒs2と乱数Ｒ
u の暗号化を、暗号化／復号手段選択手段１７に要求す
る。暗号化／復号手段選択手段１７はセキュリティレベ
ル格納手段１６にセキュリティレベルを問い合せる。セ
キュリティレベル格納手段１６は、自身が格納している
セキュリティレベルを暗号化／復号手段選択手段１７に
伝える。
【００４４】暗号化／復号手段選択手段１７は、セキュ
リティレベル格納手段１６から知らされたセキュリティ
レベルに従って、暗号化／復号手段１４−１〜１４−ｍ
の中から適切な暗号化／復号手段を選択し、その暗号化
／復号手段を用いて乱数Ｒs2と乱数Ｒu の暗号化を行
い、認証手段１３に渡す。
リティレベル格納手段１６から知らされたセキュリティ
レベルに従って、暗号化／復号手段１４−１〜１４−ｍ
の中から適切な暗号化／復号手段を選択し、その暗号化
／復号手段を用いて乱数Ｒs2と乱数Ｒu の暗号化を行
い、認証手段１３に渡す。
【００４５】認証手段１３は得られたＥ（Ｋsu，Ｒs2‖
Ｒu ）をメッセージＭ５として、通信手段１１を介して
サーバ２に送る。
Ｒu ）をメッセージＭ５として、通信手段１１を介して
サーバ２に送る。
【００４６】サーバ２は、送られてきたメッセージＭ５
をセッション鍵Ｋusで復号し、乱数Ｒu 、Ｒs2を取得す
る。取得した乱数Ｒs2とメッセージＭ４で送った乱数と
を照合し、一致すればメッセージＭ５を正しい端末装置
１からの応答であると判断する。
をセッション鍵Ｋusで復号し、乱数Ｒu 、Ｒs2を取得す
る。取得した乱数Ｒs2とメッセージＭ４で送った乱数と
を照合し、一致すればメッセージＭ５を正しい端末装置
１からの応答であると判断する。
【００４７】
【発明の効果】以上説明したように、請求項１の発明に
よれば、利用者の認証に伴って該利用者の秘密鍵を用い
た暗号／復号化処理を行う際、複数の暗号化／復号手段
から暗号化／復号手段選択手段により、セキュリティレ
ベル格納手段に格納された利用者や端末装置毎のセキュ
リティレベルに対応した暗号化／復号手段を選択するこ
とができ、利用者や端末装置毎のセキュリティレベルに
応じた利用者の認証を行うことができ、コスト、端末装
置の性能や設置場所等の利用者や端末装置側の条件に応
じた最適のセキュリティを実現することができる。
よれば、利用者の認証に伴って該利用者の秘密鍵を用い
た暗号／復号化処理を行う際、複数の暗号化／復号手段
から暗号化／復号手段選択手段により、セキュリティレ
ベル格納手段に格納された利用者や端末装置毎のセキュ
リティレベルに対応した暗号化／復号手段を選択するこ
とができ、利用者や端末装置毎のセキュリティレベルに
応じた利用者の認証を行うことができ、コスト、端末装
置の性能や設置場所等の利用者や端末装置側の条件に応
じた最適のセキュリティを実現することができる。
【００４８】また、請求項２の発明によれば、利用者の
認証に伴って該利用者の秘密鍵を取得する際、複数の鍵
管理手段から鍵管理手段選択手段により、セキュリティ
レベル格納手段に格納された利用者や端末装置毎のセキ
ュリティレベルに対応した鍵管理手段を選択することが
でき、利用者や端末装置毎のセキュリティレベルに応じ
た利用者の認証を行うことができ、コスト、端末装置の
性能や設置場所、ＩＣカード装置の有無等の利用者や端
末装置側の条件に応じた最適のセキュリティを実現する
ことができる。
認証に伴って該利用者の秘密鍵を取得する際、複数の鍵
管理手段から鍵管理手段選択手段により、セキュリティ
レベル格納手段に格納された利用者や端末装置毎のセキ
ュリティレベルに対応した鍵管理手段を選択することが
でき、利用者や端末装置毎のセキュリティレベルに応じ
た利用者の認証を行うことができ、コスト、端末装置の
性能や設置場所、ＩＣカード装置の有無等の利用者や端
末装置側の条件に応じた最適のセキュリティを実現する
ことができる。
【図１】クライアントサーバ型分散ネットワークシステ
ムの概要を示す構成図
ムの概要を示す構成図
【図２】本発明方式を適用した端末装置の一実施例を示
す構成図
す構成図
【図３】端末装置、サーバ及び認証サーバ間でやりとり
されるメッセージのシーケンスを示す図
されるメッセージのシーケンスを示す図
１…端末装置、２…サーバ、３…認証サーバ、４…ネッ
トワーク、１１…通信手段、１２…利用者情報取得手
段、１３…認証手段、１４−１〜１４−ｍ…暗号化／復
号手段、１５−１〜１５−ｎ…鍵管理手段、１６…セキ
ュリティレベル格納手段、１７…暗号化／復号手段選択
手段、１８…鍵管理手段選択手段。
トワーク、１１…通信手段、１２…利用者情報取得手
段、１３…認証手段、１４−１〜１４−ｍ…暗号化／復
号手段、１５−１〜１５−ｎ…鍵管理手段、１６…セキ
ュリティレベル格納手段、１７…暗号化／復号手段選択
手段、１８…鍵管理手段選択手段。
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｈ０４Ｌ 9/12 // Ｇ０６Ｆ 1/00 ３７０
Claims (2)
- 【請求項１】 利用者の指示に従ってサービスを要求す
る端末装置と、サービスを提供するサーバと、これらを
接続するネットワークとを備えたクライアントサーバ型
分散ネットワークシステムにおける前記利用者がサーバ
に対してサービスを要求する資格を備えた正規の利用者
であることを認証する利用者認証方式において、 異なるセキュリティレベルに応じた暗号化／復号処理を
それぞれ実行する複数の暗号化／復号手段と、 予め指定された利用者や端末装置毎のセキュリティレベ
ルを格納するセキュリティレベル格納手段と、 暗号化／復号処理時に複数の暗号化／復号手段からセキ
ュリティレベル格納手段に格納されたセキュリティレベ
ルに対応した暗号化／復号手段を選択する暗号化／復号
手段選択手段とを備えたことを特徴とする利用者認証方
式。 - 【請求項２】 利用者の指示に従ってサービスを要求す
る端末装置と、サービスを提供するサーバと、これらを
接続するネットワークとを備えたクライアントサーバ型
分散ネットワークシステムにおける前記利用者がサーバ
に対してサービスを要求する資格を備えた正規の利用者
であることを認証する利用者認証方式において、 異なるセキュリティレベルに応じた鍵管理をそれぞれ実
行する複数の鍵管理手段と、 予め指定された利用者や端末装置毎のセキュリティレベ
ルを格納するセキュリティレベル格納手段と、 鍵取得時に複数の鍵管理手段からセキュリティレベル格
納手段に格納されたセキュリティレベルに対応した鍵管
理手段を選択する鍵管理手段選択手段とを備えたことを
特徴とする利用者認証方式。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7102521A JPH08297638A (ja) | 1995-04-26 | 1995-04-26 | 利用者認証方式 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7102521A JPH08297638A (ja) | 1995-04-26 | 1995-04-26 | 利用者認証方式 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH08297638A true JPH08297638A (ja) | 1996-11-12 |
Family
ID=14329653
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP7102521A Pending JPH08297638A (ja) | 1995-04-26 | 1995-04-26 | 利用者認証方式 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH08297638A (ja) |
Cited By (28)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5931947A (en) * | 1997-09-11 | 1999-08-03 | International Business Machines Corporation | Secure array of remotely encrypted storage devices |
| JP2000003559A (ja) * | 1998-04-14 | 2000-01-07 | Hitachi Ltd | デ―タ再生方泡デ―タ再生装置、デ―タ符号化方泡デ―タ記録方泡デ―タ記録装置、認証方法及び半導体チップ |
| JP2000203500A (ja) * | 1999-01-13 | 2000-07-25 | Mitsubishi Electric Corp | 衛星管制局システム |
| JP2000299685A (ja) * | 1999-04-15 | 2000-10-24 | Nippon Telegr & Teleph Corp <Ntt> | 同報による大容量セキュア情報配送システム |
| JP2001053743A (ja) * | 1999-08-11 | 2001-02-23 | Nippon Telegr & Teleph Corp <Ntt> | 秘話通信機の秘話方式設定方法 |
| JP2001236729A (ja) * | 1998-04-14 | 2001-08-31 | Hitachi Ltd | データ再生方法、データ再生装置、データ符号化方法、データ記録方法、データ記録装置、認証方法及び半導体チップ |
| KR20010093941A (ko) * | 2000-04-03 | 2001-10-31 | 이승훈 | 암호 키 관리장치 및 그 방법 |
| JP2001308849A (ja) * | 2000-02-14 | 2001-11-02 | Victor Co Of Japan Ltd | コンテンツ伝送システム、認証機器、コンテンツ取扱装置、データ伝送方法、伝送媒体、信頼度判定装置、信頼度被判定装置、記録媒体 |
| US6405315B1 (en) | 1997-09-11 | 2002-06-11 | International Business Machines Corporation | Decentralized remotely encrypted file system |
| WO2003013068A1 (en) * | 2001-07-30 | 2003-02-13 | Sony Corporation | Radio communication system, radio communication control apparatus, radio communication control method, recording medium, and computer program |
| KR100463842B1 (ko) * | 2001-12-27 | 2004-12-29 | 한국전자통신연구원 | 파일 보안 시스템의 키 관리 장치와 암호키 관리방법 |
| US6889328B1 (en) | 1999-05-28 | 2005-05-03 | Telefonaktiebolaget Lm Ericsson (Publ) | Method and apparatus for secure communication |
| JP2006094244A (ja) * | 2004-09-24 | 2006-04-06 | Fuji Xerox Co Ltd | 暗号化装置、暗号化方法およびプログラム |
| US7043645B2 (en) | 1998-04-14 | 2006-05-09 | Hitachi, Ltd. | Reproducing apparatus, recording apparatus and display apparatus |
| US7106861B1 (en) | 1998-02-13 | 2006-09-12 | Matsushita Electric Industrial Co., Ltd. | Digital AV data transmitting unit, digital AV data receiving unit, digital AV data transmitting/receiving unit, and medium |
| US7380139B2 (en) | 1998-07-22 | 2008-05-27 | Matsushita Electric Industrial Co., Ltd. | Digital data recording apparatus, digital data recording method, and computer-readable recording medium |
| KR100888471B1 (ko) * | 2002-07-05 | 2009-03-12 | 삼성전자주식회사 | 링크 접속권한을 등급화 한 암호화 키 차등분배방법 및이를 이용한 로밍방법 |
| JP2009116902A (ja) * | 1997-05-13 | 2009-05-28 | Passlogix Inc | 一般ユーザの自己証明および認証システム |
| JP2011501582A (ja) * | 2007-10-23 | 2011-01-06 | 西安西▲電▼捷通▲無▼▲綫▼▲網▼絡通信有限公司 | 信頼できる第三者に基づいたエンティティの相互認証の方法、及びシステム |
| JP2011514082A (ja) * | 2008-03-06 | 2011-04-28 | 西安西▲電▼捷通▲無▼▲綫▼▲網▼絡通信股▲分▼有限公司 | 実用的な信頼できるサードパーティに基づくエンティティの双方向識別方法 |
| JP2013503512A (ja) * | 2009-08-28 | 2013-01-31 | 西安西▲電▼捷通▲無▼綫▲網▼絡通信股▲分▼有限公司 | オンライン第三者を導入するエンティティ双方向認証方法 |
| JP2013503513A (ja) * | 2009-08-28 | 2013-01-31 | 西安西▲電▼捷通▲無▼綫▲網▼絡通信股▲分▼有限公司 | オンライン第三者を導入するエンティティ認証方法 |
| JP2013542521A (ja) * | 2010-10-13 | 2013-11-21 | 西安西▲電▼捷通▲無▼綫▲網▼絡通信股▲分▼有限公司 | ネットワークアクセス制御方法およびシステム |
| JP2014030514A (ja) * | 2012-08-02 | 2014-02-20 | Sophia Co Ltd | 遊技システム |
| US8751792B2 (en) | 2009-09-30 | 2014-06-10 | China Iwncomm Co., Ltd. | Method and system for entity public key acquiring, certificate validation and authentication by introducing an online credible third party |
| CN105027478A (zh) * | 2013-01-21 | 2015-11-04 | 杜比实验室特许公司 | 元数据转码 |
| CN111386673A (zh) * | 2019-11-29 | 2020-07-07 | 支付宝(杭州)信息技术有限公司 | 用于基于区块链系统的加密密钥管理的方法和设备 |
| CN116055651A (zh) * | 2023-01-06 | 2023-05-02 | 广东电网有限责任公司 | 多中心能源经济数据的共享访问方法、装置、设备及介质 |
-
1995
- 1995-04-26 JP JP7102521A patent/JPH08297638A/ja active Pending
Cited By (48)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2009116902A (ja) * | 1997-05-13 | 2009-05-28 | Passlogix Inc | 一般ユーザの自己証明および認証システム |
| US6405315B1 (en) | 1997-09-11 | 2002-06-11 | International Business Machines Corporation | Decentralized remotely encrypted file system |
| US5931947A (en) * | 1997-09-11 | 1999-08-03 | International Business Machines Corporation | Secure array of remotely encrypted storage devices |
| US7106861B1 (en) | 1998-02-13 | 2006-09-12 | Matsushita Electric Industrial Co., Ltd. | Digital AV data transmitting unit, digital AV data receiving unit, digital AV data transmitting/receiving unit, and medium |
| JP2009134860A (ja) * | 1998-04-14 | 2009-06-18 | Hitachi Ltd | 認証方法、再生方法及びデータ処理装置 |
| EP2211346A3 (en) * | 1998-04-14 | 2012-08-01 | Hitachi Ltd. | Method for reproducing data, apparatus for reproducing data, method for coding data, method for recording data, apparatus for recording data, apparatus for recording and reproducing data, method for authentication and semiconductor chip |
| US8074071B2 (en) | 1998-04-14 | 2011-12-06 | Hitachi, Ltd. | Reproducing apparatus, recording apparatus and display apparatus |
| US8311219B2 (en) | 1998-04-14 | 2012-11-13 | Hitachi, Ltd. | Reproducing apparatus, recording apparatus and display apparatus |
| JP2000003559A (ja) * | 1998-04-14 | 2000-01-07 | Hitachi Ltd | デ―タ再生方泡デ―タ再生装置、デ―タ符号化方泡デ―タ記録方泡デ―タ記録装置、認証方法及び半導体チップ |
| US7779256B2 (en) | 1998-04-14 | 2010-08-17 | Hitachi, Ltd. | Reproducing apparatus, recording apparatus and display apparatus |
| US7043645B2 (en) | 1998-04-14 | 2006-05-09 | Hitachi, Ltd. | Reproducing apparatus, recording apparatus and display apparatus |
| JP2001236729A (ja) * | 1998-04-14 | 2001-08-31 | Hitachi Ltd | データ再生方法、データ再生装置、データ符号化方法、データ記録方法、データ記録装置、認証方法及び半導体チップ |
| US7379547B2 (en) | 1998-04-14 | 2008-05-27 | Hitachi, Ltd. | Reproducing apparatus, recording apparatus and display apparatus |
| JP2008192282A (ja) * | 1998-07-22 | 2008-08-21 | Matsushita Electric Ind Co Ltd | ディジタルデ―タ記録装置及びその方法並びにそのプログラムを記録したコンピュ―タ読み取り可能な記録媒体 |
| US7805617B2 (en) | 1998-07-22 | 2010-09-28 | Panasonic Corporation | Digital data recording apparatus, digital data recording method, and computer-readable recording medium |
| US8261056B2 (en) | 1998-07-22 | 2012-09-04 | Panasonic Corporation | Digital data recording apparatus, digital data recording method, and computer-readable recording medium |
| US7380139B2 (en) | 1998-07-22 | 2008-05-27 | Matsushita Electric Industrial Co., Ltd. | Digital data recording apparatus, digital data recording method, and computer-readable recording medium |
| JP2000203500A (ja) * | 1999-01-13 | 2000-07-25 | Mitsubishi Electric Corp | 衛星管制局システム |
| JP2000299685A (ja) * | 1999-04-15 | 2000-10-24 | Nippon Telegr & Teleph Corp <Ntt> | 同報による大容量セキュア情報配送システム |
| US6889328B1 (en) | 1999-05-28 | 2005-05-03 | Telefonaktiebolaget Lm Ericsson (Publ) | Method and apparatus for secure communication |
| JP2001053743A (ja) * | 1999-08-11 | 2001-02-23 | Nippon Telegr & Teleph Corp <Ntt> | 秘話通信機の秘話方式設定方法 |
| JP2001308849A (ja) * | 2000-02-14 | 2001-11-02 | Victor Co Of Japan Ltd | コンテンツ伝送システム、認証機器、コンテンツ取扱装置、データ伝送方法、伝送媒体、信頼度判定装置、信頼度被判定装置、記録媒体 |
| KR20010093941A (ko) * | 2000-04-03 | 2001-10-31 | 이승훈 | 암호 키 관리장치 및 그 방법 |
| US7519985B2 (en) | 2001-07-30 | 2009-04-14 | Sony Corporation | Radio communication system, radio communication control apparatus, radio communication control method, recording medium, and computer program |
| WO2003013068A1 (en) * | 2001-07-30 | 2003-02-13 | Sony Corporation | Radio communication system, radio communication control apparatus, radio communication control method, recording medium, and computer program |
| KR100463842B1 (ko) * | 2001-12-27 | 2004-12-29 | 한국전자통신연구원 | 파일 보안 시스템의 키 관리 장치와 암호키 관리방법 |
| KR100888471B1 (ko) * | 2002-07-05 | 2009-03-12 | 삼성전자주식회사 | 링크 접속권한을 등급화 한 암호화 키 차등분배방법 및이를 이용한 로밍방법 |
| JP2006094244A (ja) * | 2004-09-24 | 2006-04-06 | Fuji Xerox Co Ltd | 暗号化装置、暗号化方法およびプログラム |
| JP2011501582A (ja) * | 2007-10-23 | 2011-01-06 | 西安西▲電▼捷通▲無▼▲綫▼▲網▼絡通信有限公司 | 信頼できる第三者に基づいたエンティティの相互認証の方法、及びシステム |
| US8356179B2 (en) | 2007-10-23 | 2013-01-15 | China Iwncomm Co., Ltd. | Entity bi-directional identificator method and system based on trustable third party |
| US8510565B2 (en) | 2008-03-06 | 2013-08-13 | China Iwncomm Co., Ltd. | Bidirectional entity authentication method based on the credible third party |
| JP2011514082A (ja) * | 2008-03-06 | 2011-04-28 | 西安西▲電▼捷通▲無▼▲綫▼▲網▼絡通信股▲分▼有限公司 | 実用的な信頼できるサードパーティに基づくエンティティの双方向識別方法 |
| US8763100B2 (en) | 2009-08-28 | 2014-06-24 | China Iwncomm Co., Ltd. | Entity authentication method with introduction of online third party |
| JP2013503513A (ja) * | 2009-08-28 | 2013-01-31 | 西安西▲電▼捷通▲無▼綫▲網▼絡通信股▲分▼有限公司 | オンライン第三者を導入するエンティティ認証方法 |
| JP2013503512A (ja) * | 2009-08-28 | 2013-01-31 | 西安西▲電▼捷通▲無▼綫▲網▼絡通信股▲分▼有限公司 | オンライン第三者を導入するエンティティ双方向認証方法 |
| US8751792B2 (en) | 2009-09-30 | 2014-06-10 | China Iwncomm Co., Ltd. | Method and system for entity public key acquiring, certificate validation and authentication by introducing an online credible third party |
| JP2013542521A (ja) * | 2010-10-13 | 2013-11-21 | 西安西▲電▼捷通▲無▼綫▲網▼絡通信股▲分▼有限公司 | ネットワークアクセス制御方法およびシステム |
| US9038143B2 (en) | 2010-10-13 | 2015-05-19 | China Iwncomm Co., Ltd. | Method and system for network access control |
| JP2014030514A (ja) * | 2012-08-02 | 2014-02-20 | Sophia Co Ltd | 遊技システム |
| CN105027478A (zh) * | 2013-01-21 | 2015-11-04 | 杜比实验室特许公司 | 元数据转码 |
| JP2016510544A (ja) * | 2013-01-21 | 2016-04-07 | ドルビー ラボラトリーズ ライセンシング コーポレイション | メタデータのトランスコード |
| US9755835B2 (en) | 2013-01-21 | 2017-09-05 | Dolby Laboratories Licensing Corporation | Metadata transcoding |
| CN105027478B (zh) * | 2013-01-21 | 2018-09-21 | 杜比实验室特许公司 | 元数据转码 |
| US10554415B2 (en) | 2013-01-21 | 2020-02-04 | Dolby Laboratories Licensing Corporation | Metadata transcoding |
| US11075762B2 (en) | 2013-01-21 | 2021-07-27 | Dolby Laboratories Licensing Corporation | Metadata transcoding |
| CN111386673A (zh) * | 2019-11-29 | 2020-07-07 | 支付宝(杭州)信息技术有限公司 | 用于基于区块链系统的加密密钥管理的方法和设备 |
| CN116055651A (zh) * | 2023-01-06 | 2023-05-02 | 广东电网有限责任公司 | 多中心能源经济数据的共享访问方法、装置、设备及介质 |
| CN116055651B (zh) * | 2023-01-06 | 2023-11-10 | 广东电网有限责任公司 | 多中心能源经济数据的共享访问方法、装置、设备及介质 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8904180B2 (en) | Method and apparatus for cryptographic key storage wherein key servers are authenticated by possession and secure distribution of stored keys | |
| EP1473869B1 (en) | Universal secure messaging for cryptographic modules | |
| EP1500226B1 (en) | System and method for storage and retrieval of a cryptographic secret from a plurality of network enabled clients | |
| US5418854A (en) | Method and apparatus for protecting the confidentiality of passwords in a distributed data processing system | |
| US7562221B2 (en) | Authentication method and apparatus utilizing proof-of-authentication module | |
| US20020087862A1 (en) | Trusted intermediary | |
| US20030070068A1 (en) | Method and system for providing client privacy when requesting content from a public server | |
| US6952771B1 (en) | Shared data initialization query system and method | |
| JPH05344117A (ja) | 相手認証／暗号鍵配送方式 | |
| JP2002501218A (ja) | 短寿命証明書によるクライアント側公開鍵認証方法とその装置 | |
| EP1079565A2 (en) | Method of securely establishing a secure communication link via an unsecured communication network | |
| US20020018570A1 (en) | System and method for secure comparison of a common secret of communicating devices | |
| JP2001285286A (ja) | 認証方法、記録媒体、認証システム、端末装置、及び認証用記録媒体作成装置 | |
| JP2002051036A (ja) | キーエスクロー方式 | |
| JP3078666B2 (ja) | 相互認証／暗号鍵配送方式 | |
| JPH0946335A (ja) | 電子メッセージ交換方法およびシステムおよび電子メッセージ交換処理用記憶媒体 | |
| CN113162766B (zh) | 一种密钥分量的密钥管理方法和系统 | |
| WO2005055516A1 (en) | Method and apparatus for data certification by a plurality of users using a single key pair | |
| HK1058270B (en) | Method and apparatus for cryptographic key storage wherein key servers are authenticated by possession and secure distribution of stored keys |