JPH10274928A - ユーザ認証装置および方法 - Google Patents
ユーザ認証装置および方法Info
- Publication number
- JPH10274928A JPH10274928A JP9342543A JP34254397A JPH10274928A JP H10274928 A JPH10274928 A JP H10274928A JP 9342543 A JP9342543 A JP 9342543A JP 34254397 A JP34254397 A JP 34254397A JP H10274928 A JPH10274928 A JP H10274928A
- Authority
- JP
- Japan
- Prior art keywords
- information
- storage means
- data
- intellectual property
- user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 ユーザ認証手順において、デジタル知財に固
有な情報や、デジタル知財側で記録された情報などの付
属情報を安全に証明装置へ送信し、かつ、前記送信の過
程において送信される付属情報をユーザが確認できる。 【解決手段】 付属情報記憶部１１は、送信対象の付属
情報を記憶する。試験情報生成部１２は、認証用データ
および付属情報の組から試験情報を生成する。試験情報
送信部１３は、試験情報と、付属情報とを、証明装置３
０に送信する。証明装置３０の試験情報受信部３１は、
試験情報と付属情報の対を受信し、証明データ生成部３
２は、試験情報および付属情報から証明データを生成す
る。付属情報格納部３４では、付属情報をＩＣカードに
記録する。検証装置３０の証明データ受信部１４は、証
明データを受信し、検証用演算部１５は、証明データを
検証する。
有な情報や、デジタル知財側で記録された情報などの付
属情報を安全に証明装置へ送信し、かつ、前記送信の過
程において送信される付属情報をユーザが確認できる。 【解決手段】 付属情報記憶部１１は、送信対象の付属
情報を記憶する。試験情報生成部１２は、認証用データ
および付属情報の組から試験情報を生成する。試験情報
送信部１３は、試験情報と、付属情報とを、証明装置３
０に送信する。証明装置３０の試験情報受信部３１は、
試験情報と付属情報の対を受信し、証明データ生成部３
２は、試験情報および付属情報から証明データを生成す
る。付属情報格納部３４では、付属情報をＩＣカードに
記録する。検証装置３０の証明データ受信部１４は、証
明データを受信し、検証用演算部１５は、証明データを
検証する。
Description
【０００１】
【発明の属する技術分野】本発明は、ユーザの権限を証
明するために生成された証明用データの正当性を検証す
ることにより、上記ユーザの権限を認証するユーザ認証
技術において、デジタル知財側に固有な情報や、デジタ
ル知財側で記録された情報などの付属情報を安全に証明
装置へ送信し、かつ、送信の過程で、送信される付属情
報をユーザが検証することが可能なユーザ認証技術に関
する。
明するために生成された証明用データの正当性を検証す
ることにより、上記ユーザの権限を認証するユーザ認証
技術において、デジタル知財側に固有な情報や、デジタ
ル知財側で記録された情報などの付属情報を安全に証明
装置へ送信し、かつ、送信の過程で、送信される付属情
報をユーザが検証することが可能なユーザ認証技術に関
する。
【０００２】
【従来の技術】デジタル情報は、その複写にかかるコス
トがほぼゼロであり、かつ、元の情報と全く同一のコピ
ーが得られるという特徴を持つ。したがって、コンピュ
ータソフトウェアやマルチメディアタイトルを始めとす
るデジタル知財（財産的価値を有するデジタル情報）に
対する著作権を保護するためには、その利用を制御する
仕組みが必要となる。
トがほぼゼロであり、かつ、元の情報と全く同一のコピ
ーが得られるという特徴を持つ。したがって、コンピュ
ータソフトウェアやマルチメディアタイトルを始めとす
るデジタル知財（財産的価値を有するデジタル情報）に
対する著作権を保護するためには、その利用を制御する
仕組みが必要となる。
【０００３】そのための仕組みとして、デジタル知財の
一部または全部を暗号化し、正当な権利を持つユーザの
みが復号することができるようにすることで、デジタル
知財の利用を制御するというアクセス制御の方法があ
る。これによって、悪意のあるユーザが不正にデジタル
知財をコピーしても、それを利用することを防止するこ
とができる。つまり、デジタル知財の復号鍵の配布を制
御することで、デジタル知財の利用を制御できるのであ
る。
一部または全部を暗号化し、正当な権利を持つユーザの
みが復号することができるようにすることで、デジタル
知財の利用を制御するというアクセス制御の方法があ
る。これによって、悪意のあるユーザが不正にデジタル
知財をコピーしても、それを利用することを防止するこ
とができる。つまり、デジタル知財の復号鍵の配布を制
御することで、デジタル知財の利用を制御できるのであ
る。
【０００４】上記の要求を満たすアクセス制御の一例と
して、「デジタル著作物流通の為のアクセス制御スキー
ム」、電子情報通信学会技術報告ＩＳＥＣ９７−２０
（１９９７−０７）、１９９７年（申吉浩、小島俊一）
の論文で提案された手法がある。この論文で述べられて
いる方法では、以下のようにアクセス制御を行う。
して、「デジタル著作物流通の為のアクセス制御スキー
ム」、電子情報通信学会技術報告ＩＳＥＣ９７−２０
（１９９７−０７）、１９９７年（申吉浩、小島俊一）
の論文で提案された手法がある。この論文で述べられて
いる方法では、以下のようにアクセス制御を行う。
【０００５】各ユーザは、ユーザ毎に異なる固有の情報
を、ＩＣカード等の耐タンパー特性を有する、トークン
と呼ばれるハードウェア内に保持し、アクセス権付与者
は、特定のデジタル知財に対するアクセス権を、ユーザ
の固有情報毎にカスタマイズされたアクセスチケットと
呼ばれる形で配布する。この方法では、暗号化されたデ
ジタル知財の復号鍵を直接配布することがないので、復
号鍵を不正にコピーされることはない。また、正しいユ
ーザの固有情報とアクセスチケットとの組を持つユーザ
だけが、そのデジタル知財にアクセスすることができる
ので、他人のアクセスチケットをコピーしても、デジタ
ル知財の復号を行うことはできず、不正利用を防ぐこと
ができる。また、アクセスチケットの有効期限の判定や
利用履歴の保持などの、安全性を要する処理は、すべて
トークン内で行われるので、情報の改竄や詐称を行うこ
とはできない。
を、ＩＣカード等の耐タンパー特性を有する、トークン
と呼ばれるハードウェア内に保持し、アクセス権付与者
は、特定のデジタル知財に対するアクセス権を、ユーザ
の固有情報毎にカスタマイズされたアクセスチケットと
呼ばれる形で配布する。この方法では、暗号化されたデ
ジタル知財の復号鍵を直接配布することがないので、復
号鍵を不正にコピーされることはない。また、正しいユ
ーザの固有情報とアクセスチケットとの組を持つユーザ
だけが、そのデジタル知財にアクセスすることができる
ので、他人のアクセスチケットをコピーしても、デジタ
ル知財の復号を行うことはできず、不正利用を防ぐこと
ができる。また、アクセスチケットの有効期限の判定や
利用履歴の保持などの、安全性を要する処理は、すべて
トークン内で行われるので、情報の改竄や詐称を行うこ
とはできない。
【０００６】以上の論文の手法によって、デジタル知財
に対するユーザ単位のアクセス制御の実現が可能になっ
た。さらに、デジタル知財の復号の履歴を、使用したア
クセスチケットの情報と共にトークンに記録し、適当な
タイミングで課金業者による履歴の回収を行うことによ
って、デジタル知財の利用に応じて課金する、いわゆ
る、利用量課金も行えるようになった。
に対するユーザ単位のアクセス制御の実現が可能になっ
た。さらに、デジタル知財の復号の履歴を、使用したア
クセスチケットの情報と共にトークンに記録し、適当な
タイミングで課金業者による履歴の回収を行うことによ
って、デジタル知財の利用に応じて課金する、いわゆ
る、利用量課金も行えるようになった。
【０００７】
【発明が解決しようとする課題】上述の論文の手法によ
る利用量課金は、アクセスチケットの利用履歴を記録す
ることによって実現されることになる。しかしながら、
この方法では、以下に示すような種類の履歴を記録する
ことができない。これは利用量課金の多様性を阻害する
要因となるものである。
る利用量課金は、アクセスチケットの利用履歴を記録す
ることによって実現されることになる。しかしながら、
この方法では、以下に示すような種類の履歴を記録する
ことができない。これは利用量課金の多様性を阻害する
要因となるものである。
【０００８】同一のアクセス権（アクセスチケット）
を用いて、複数の異なるデジタル知財の利用を制御する
場合、制御対象のデジタル知財毎に固有な情報を履歴と
して記録することができない。 デジタル知財の利用時に決まる様な種類の利用履歴を
記録することができない。
を用いて、複数の異なるデジタル知財の利用を制御する
場合、制御対象のデジタル知財毎に固有な情報を履歴と
して記録することができない。 デジタル知財の利用時に決まる様な種類の利用履歴を
記録することができない。
【０００９】これらについて、以下で詳細に説明する。
【００１０】について 上述の論文の手法では、アクセス権（アクセスチケッ
ト）に固有の情報については、履歴としてトークンに記
録できる様な仕組みが提供されている。したがって、特
定のソフトウェアが特定のアクセス権（アクセスチケッ
ト）に対応づけられていれば、アクセスチケットの固有
情報を記録することで、目的を達成することが可能であ
る。しかし、ある特定のアクセスチケットを用いて複数
のデジタル知財の利用を制御する場合には、その仕組み
を用いることができない。たとえば、あるアクセスチケ
ットＡで、アプリケーションソフトウェアａとｂという
二つの種類が使用できるものとする。この場合、履歴と
して記録できるのはアクセスチケットＡを使用したとい
う履歴のみであり、アプリケーションソフトウェアａあ
るいはｂのどちらのアプリケーションソフトウェアを利
用したのかという履歴を記録することはできないのであ
る。
ト）に固有の情報については、履歴としてトークンに記
録できる様な仕組みが提供されている。したがって、特
定のソフトウェアが特定のアクセス権（アクセスチケッ
ト）に対応づけられていれば、アクセスチケットの固有
情報を記録することで、目的を達成することが可能であ
る。しかし、ある特定のアクセスチケットを用いて複数
のデジタル知財の利用を制御する場合には、その仕組み
を用いることができない。たとえば、あるアクセスチケ
ットＡで、アプリケーションソフトウェアａとｂという
二つの種類が使用できるものとする。この場合、履歴と
して記録できるのはアクセスチケットＡを使用したとい
う履歴のみであり、アプリケーションソフトウェアａあ
るいはｂのどちらのアプリケーションソフトウェアを利
用したのかという履歴を記録することはできないのであ
る。
【００１１】このような問題は、たとえばアプリケーシ
ョンプログラムのバージョンアップ時などに顕著に表れ
る。バージョンアップにおいては、アプリケーションの
作成者側にとって、バージョンアップ毎にアクセス権の
配布を行わなくて済み、またユーザにとっては、新たな
アクセスチケットを取得することなく新バージョンのア
プリケーションを使いつづけられるため、同一のアクセ
スチケットで、異なるバージョンのソフトウェアの利用
制御を行えることが望ましい。しかし、古いバージョン
と新しいバージョンとでその１回の利用料金に差をつけ
るなどの処理を実施するためには、ユーザが用いたバー
ジョンを履歴として記録する必要があることになる。
ョンプログラムのバージョンアップ時などに顕著に表れ
る。バージョンアップにおいては、アプリケーションの
作成者側にとって、バージョンアップ毎にアクセス権の
配布を行わなくて済み、またユーザにとっては、新たな
アクセスチケットを取得することなく新バージョンのア
プリケーションを使いつづけられるため、同一のアクセ
スチケットで、異なるバージョンのソフトウェアの利用
制御を行えることが望ましい。しかし、古いバージョン
と新しいバージョンとでその１回の利用料金に差をつけ
るなどの処理を実施するためには、ユーザが用いたバー
ジョンを履歴として記録する必要があることになる。
【００１２】について また、上述の論文の手法では、デジタル知財の利用履歴
も、復号時にしか記録することができない。復号を行っ
た履歴を記録するだけでは、そのデジタル知財の利用回
数しか測定することができず、複数の機能を包含するア
プリケーションプログラムのようなデジタル知財につい
ては、利用されたことのみを履歴として記録できるだけ
で、そのアプリケーションプログラムの利用機能や利用
状況に応じた履歴を記録することはできない。たとえ
ば、ワードプロセッサのようなアプリケーションプログ
ラムの場合、編集開始時の対象文書のデータ量と編集終
了時のそのデータ量との差、あるいは対象文書に対して
行った操作の総量といった利用量に対する課金は、復号
の履歴では行うことができない。詳細な履歴を記録する
ためには、復号時ではなくアプリケーションプログラム
の利用時に利用量の測定を行わなければならない。この
ためには、デジタル知財側で利用量を測定する必要があ
る。
も、復号時にしか記録することができない。復号を行っ
た履歴を記録するだけでは、そのデジタル知財の利用回
数しか測定することができず、複数の機能を包含するア
プリケーションプログラムのようなデジタル知財につい
ては、利用されたことのみを履歴として記録できるだけ
で、そのアプリケーションプログラムの利用機能や利用
状況に応じた履歴を記録することはできない。たとえ
ば、ワードプロセッサのようなアプリケーションプログ
ラムの場合、編集開始時の対象文書のデータ量と編集終
了時のそのデータ量との差、あるいは対象文書に対して
行った操作の総量といった利用量に対する課金は、復号
の履歴では行うことができない。詳細な履歴を記録する
ためには、復号時ではなくアプリケーションプログラム
の利用時に利用量の測定を行わなければならない。この
ためには、デジタル知財側で利用量を測定する必要があ
る。
【００１３】上記の課題を解決するためには、デジタル
知財の識別子や測定された利用量などの、デジタル知財
側にある情報を、記録するための媒体であるトークンに
伝達する必要がある。これらの情報は、悪意のあるユー
ザによる改竄を防ぐため、安全にトークンへ伝達されな
ければならない。
知財の識別子や測定された利用量などの、デジタル知財
側にある情報を、記録するための媒体であるトークンに
伝達する必要がある。これらの情報は、悪意のあるユー
ザによる改竄を防ぐため、安全にトークンへ伝達されな
ければならない。
【００１４】一方、安全に情報を伝達する方法の例とし
ては、特公平０７−１１８７０９号公報がある。特公平
０７−１１８７０９号公報では、証明用秘密データを入
力とした一方向性関数値を、公開データとしてあらかじ
め公開しておく。受信側が公開データを入手した後、送
信側は、秘密情報と認証用秘密データとを連結して暗号
化した値を受信側に送信する。受信側では、送られたデ
ータを復号して認証用秘密データの一方向性関数値を計
算し、公開データと比較することで、送信データの正当
性を検証する。
ては、特公平０７−１１８７０９号公報がある。特公平
０７−１１８７０９号公報では、証明用秘密データを入
力とした一方向性関数値を、公開データとしてあらかじ
め公開しておく。受信側が公開データを入手した後、送
信側は、秘密情報と認証用秘密データとを連結して暗号
化した値を受信側に送信する。受信側では、送られたデ
ータを復号して認証用秘密データの一方向性関数値を計
算し、公開データと比較することで、送信データの正当
性を検証する。
【００１５】しかしながら、特公平０７−１１８７０９
号公報を用いた場合、履歴情報は秘密情報として送信さ
れることになり、デジタル知財の利用者は、検証側から
証明側へどのような履歴が送付されているのかを知るす
べがない。
号公報を用いた場合、履歴情報は秘密情報として送信さ
れることになり、デジタル知財の利用者は、検証側から
証明側へどのような履歴が送付されているのかを知るす
べがない。
【００１６】記録される履歴情報は、利用量課金の原デ
ータとなるので、利用者に対して隠蔽することは望まし
くない。悪意のある検証装置が、高価な利用履歴を捏造
して送信したり、あるいは事故によって、不当に高い利
用履歴が送信されてしまったりする可能性があるためで
ある。
ータとなるので、利用者に対して隠蔽することは望まし
くない。悪意のある検証装置が、高価な利用履歴を捏造
して送信したり、あるいは事故によって、不当に高い利
用履歴が送信されてしまったりする可能性があるためで
ある。
【００１７】したがって、検証側から送付される履歴は
ユーザが確認可能な形態でなければならない。さらに、
ユーザが不信に思った場合は、履歴の送付を中断できる
ような機構を設けることが望ましい。
ユーザが確認可能な形態でなければならない。さらに、
ユーザが不信に思った場合は、履歴の送付を中断できる
ような機構を設けることが望ましい。
【００１８】本発明は、上記の課題を解決するためにな
されたもので、デジタル知財に固有な情報や、デジタル
知財側で記録された情報などの付属情報を安全に証明装
置へ送信することが可能であり、かつ、前記送信の過程
において送信される付属情報をユーザが確認することが
可能なユーザ認証装置を提供することを目的とする。
されたもので、デジタル知財に固有な情報や、デジタル
知財側で記録された情報などの付属情報を安全に証明装
置へ送信することが可能であり、かつ、前記送信の過程
において送信される付属情報をユーザが確認することが
可能なユーザ認証装置を提供することを目的とする。
【００１９】
【課題を解決するための手段】本発明のユーザ認証装置
は、ユーザの権限を証明するために生成された証明用デ
ータの正当性を検証することにより、上記ユーザの権限
を認証するユーザ認証装置において、認証用データを記
憶する第１の記憶手段と、デジタル知財の付属情報を記
憶する第２の記憶手段と、上記第１の記憶手段に保持さ
れている認証用データと、上記第２の記憶手段に保持さ
れているデジタル知財の付属情報とに所定の演算を施し
て試験情報を生成する試験情報生成手段と、上記試験情
報生成手段によって生成された試験情報と上記第２の記
憶手段に記憶されている上記付属情報とに所定の演算を
施して証明データを生成する証明データ生成手段と、上
記証明データ生成手段によって生成された証明データに
所定の演算を施して正当性の検証を行う証明データ検証
手段とを有することを特徴とする。
は、ユーザの権限を証明するために生成された証明用デ
ータの正当性を検証することにより、上記ユーザの権限
を認証するユーザ認証装置において、認証用データを記
憶する第１の記憶手段と、デジタル知財の付属情報を記
憶する第２の記憶手段と、上記第１の記憶手段に保持さ
れている認証用データと、上記第２の記憶手段に保持さ
れているデジタル知財の付属情報とに所定の演算を施し
て試験情報を生成する試験情報生成手段と、上記試験情
報生成手段によって生成された試験情報と上記第２の記
憶手段に記憶されている上記付属情報とに所定の演算を
施して証明データを生成する証明データ生成手段と、上
記証明データ生成手段によって生成された証明データに
所定の演算を施して正当性の検証を行う証明データ検証
手段とを有することを特徴とする。
【００２０】
【発明の実施の態様】以下、本発明の実施例を説明す
る。本実施例は、暗号化されたアプリケーションプログ
ラムを、パソコンやワークステーションなどの情報処理
装置で利用し、利用機能や利用時間等の利用量、アプリ
ケーションプログラムの識別子や使用価格などを、その
情報処理装置に接続したＩＣカードに記録するシステム
である。
る。本実施例は、暗号化されたアプリケーションプログ
ラムを、パソコンやワークステーションなどの情報処理
装置で利用し、利用機能や利用時間等の利用量、アプリ
ケーションプログラムの識別子や使用価格などを、その
情報処理装置に接続したＩＣカードに記録するシステム
である。
【００２１】図１は、本発明の構成例を示している。こ
の構成例の各部は、以下の各実施例に共通するので、実
施例１の説明においてまとめて説明することにする。
の構成例の各部は、以下の各実施例に共通するので、実
施例１の説明においてまとめて説明することにする。
【００２２】［実施例１］実施例１では、本発明を、ユ
ーザのＰＣ（パーソナルコンピュータ）あるいはワーク
ステーション上で動作するアプリケーションプログラム
の実行制御に用い、アプリケーションプログラムの識別
子を付属情報としてＩＣカードに送信する場合について
述べる。
ーザのＰＣ（パーソナルコンピュータ）あるいはワーク
ステーション上で動作するアプリケーションプログラム
の実行制御に用い、アプリケーションプログラムの識別
子を付属情報としてＩＣカードに送信する場合について
述べる。
【００２３】暗号化されたアプリケーションプログラム
は、検証装置によって管理されており、アプリケーショ
ンプログラムの識別子は、証明装置で管理されているＩ
Ｃカードに送信され、記録される。
は、検証装置によって管理されており、アプリケーショ
ンプログラムの識別子は、証明装置で管理されているＩ
Ｃカードに送信され、記録される。
【００２４】図１において、検証装置１０は、付属情報
記憶部１１、試験情報生成部１２、試験情報送信部１
３、証明データ受信部１４、検証用演算部１５、実行手
段１６を含んで構成され、一定時間毎や、使用している
アプリケーションプログラムに内在する特定の機能を起
動した瞬間などの任意のタイミングで、試験情報を生成
し、証明装置３０に対して送信する。アプリケーション
の識別子を送信する際、試験情報生成部１２では、認証
データＣと、アプリケーションの識別子Ｉとを組み合わ
せ、暗号化して試験情報Ｔを生成する。また、証明装置
３０は、試験情報受信部３１、証明データ生成部３２、
証明データ送信部３３、付属情報格納部３４を含んで構
成され、検証装置１０から送られてきた試験情報Ｔ等に
基づいて証明情報を生成し、検証装置１０に返す。また
検証装置１０から送られてきた識別子Ｉを付属情報格納
部３４に格納する。
記憶部１１、試験情報生成部１２、試験情報送信部１
３、証明データ受信部１４、検証用演算部１５、実行手
段１６を含んで構成され、一定時間毎や、使用している
アプリケーションプログラムに内在する特定の機能を起
動した瞬間などの任意のタイミングで、試験情報を生成
し、証明装置３０に対して送信する。アプリケーション
の識別子を送信する際、試験情報生成部１２では、認証
データＣと、アプリケーションの識別子Ｉとを組み合わ
せ、暗号化して試験情報Ｔを生成する。また、証明装置
３０は、試験情報受信部３１、証明データ生成部３２、
証明データ送信部３３、付属情報格納部３４を含んで構
成され、検証装置１０から送られてきた試験情報Ｔ等に
基づいて証明情報を生成し、検証装置１０に返す。また
検証装置１０から送られてきた識別子Ｉを付属情報格納
部３４に格納する。
【００２５】ここでは、認証にＲＳＡ（Ｒｉｖｅｓｔ−
Ｓｈａｍｉｒ−Ａｄｌｅｍａｎ）暗号を用いた場合につ
いて説明する。
Ｓｈａｍｉｒ−Ａｄｌｅｍａｎ）暗号を用いた場合につ
いて説明する。
【００２６】図２に検証装置１０の構成を示す。図２に
おいて、付属情報記憶部１１では、アプリケーションプ
ログラムの識別子を記憶している。試験情報生成部１２
は、乱数生成部１７、認証用データ生成部１８、検証用
情報Ｋを記憶する検証用情報記憶部１９、ＲＳＡ公開鍵
（Ｅ，ｎ）を記憶する公開鍵記憶部２０からなり、証明
装置３０に送信する試験情報Ｔを生成する。
おいて、付属情報記憶部１１では、アプリケーションプ
ログラムの識別子を記憶している。試験情報生成部１２
は、乱数生成部１７、認証用データ生成部１８、検証用
情報Ｋを記憶する検証用情報記憶部１９、ＲＳＡ公開鍵
（Ｅ，ｎ）を記憶する公開鍵記憶部２０からなり、証明
装置３０に送信する試験情報Ｔを生成する。
【００２７】試験情報送信部１３は、試験情報生成部１
２で生成した試験情報Ｔと暗号化していない識別子Ｉと
の対を、証明装置３０に送信する。証明データ受信部１
４は、証明装置３０から送られてきた証明データを受信
し、検証用演算部１５へ渡す。検証用演算部１５は、証
明装置３０から受信した証明データを検証し、正しけれ
ば、アプリケーションプログラムを復号して実行手段１
６に渡し、実行する。
２で生成した試験情報Ｔと暗号化していない識別子Ｉと
の対を、証明装置３０に送信する。証明データ受信部１
４は、証明装置３０から送られてきた証明データを受信
し、検証用演算部１５へ渡す。検証用演算部１５は、証
明装置３０から受信した証明データを検証し、正しけれ
ば、アプリケーションプログラムを復号して実行手段１
６に渡し、実行する。
【００２８】図３に、証明装置３０の構成を示す。図３
において、証明装置３０は、試験情報受信部３１、証明
データ生成部３２、証明データ送信部３３、付属情報格
納部３４、ＲＳＡ秘密鍵Ｄ／法数ｎを記憶する秘密鍵記
憶部３５から構成される。
において、証明装置３０は、試験情報受信部３１、証明
データ生成部３２、証明データ送信部３３、付属情報格
納部３４、ＲＳＡ秘密鍵Ｄ／法数ｎを記憶する秘密鍵記
憶部３５から構成される。
【００２９】試験情報受信部３１は、検証装置１０から
送信された試験情報Ｔと識別子Ｉの対を受信する。証明
データ生成部３２では、受信した試験情報Ｔと暗号化さ
れていない識別子Ｉ、ＲＳＡ秘密鍵Ｄ／法数ｎを用いて
試験情報から証明データを生成する。証明データ送信部
３３は、証明データ生成部３２で生成された証明データ
を検証装置１０に送信する。
送信された試験情報Ｔと識別子Ｉの対を受信する。証明
データ生成部３２では、受信した試験情報Ｔと暗号化さ
れていない識別子Ｉ、ＲＳＡ秘密鍵Ｄ／法数ｎを用いて
試験情報から証明データを生成する。証明データ送信部
３３は、証明データ生成部３２で生成された証明データ
を検証装置１０に送信する。
【００３０】付属情報格納部３４では、試験情報と共に
受信した暗号化されていない識別子ＩをＩＣカードに記
録する。
受信した暗号化されていない識別子ＩをＩＣカードに記
録する。
【００３１】証明装置３０のＲＳＡ秘密鍵記憶部３５に
保持されているＲＳＡ秘密鍵をＤ、公開鍵ペアを（Ｅ，
ｎ）とする。
保持されているＲＳＡ秘密鍵をＤ、公開鍵ペアを（Ｅ，
ｎ）とする。
【００３２】図４に、処理の流れを示す。
【００３３】［ステップ１］ 検証装置１０では、乱数
生成部１７で乱数ｒを生成し、認証用データ生成部１８
で認証用データＣ
生成部１７で乱数ｒを生成し、認証用データ生成部１８
で認証用データＣ
【００３４】
【数１】Ｃ＝ｒＫ ｍｏｄ ｎ を生成する。
【００３５】［ステップ２］ ステップ１で生成された
認証用データＣと識別子Ｉを結合し、公開鍵Ｅで暗号化
して試験情報Ｔを生成する。
認証用データＣと識別子Ｉを結合し、公開鍵Ｅで暗号化
して試験情報Ｔを生成する。
【００３６】
【数２】Ｔ＝（Ｃ＋Ｉ）E ｍｏｄ ｎ
【００３７】［ステップ３］ 検証装置１０の試験情報
送信部１３は、試験情報Ｔおよび暗号化されていない識
別子Ｉを証明装置３０に送信する。
送信部１３は、試験情報Ｔおよび暗号化されていない識
別子Ｉを証明装置３０に送信する。
【００３８】［ステップ４］ 証明装置３０の試験情報
受信部３１は、検証装置１０から送信された試験情報Ｔ
および暗号化されていない識別子Ｉを受信し、証明デー
タ生成部３２に渡す。
受信部３１は、検証装置１０から送信された試験情報Ｔ
および暗号化されていない識別子Ｉを受信し、証明デー
タ生成部３２に渡す。
【００３９】［ステップ５］ 証明装置３０の証明デー
タ生成部３２は、受信したＴを秘密鍵Ｄで復号する。
タ生成部３２は、受信したＴを秘密鍵Ｄで復号する。
【００４０】
【数３】Ｔ’＝ＴD ｍｏｄ ｎ
【００４１】［ステップ６］ 更に、検証装置１０から
送信された暗号化されていない識別子Ｉを用いてＴ’か
らＩを取り除き、証明データＲを生成する。
送信された暗号化されていない識別子Ｉを用いてＴ’か
らＩを取り除き、証明データＲを生成する。
【００４２】
【数４】Ｒ＝（Ｔ’−Ｉ） ｍｏｄ ｎ
【００４３】［ステップ７］ 証明装置３０の証明デー
タ送信部３３は、生成した証明データＲを検証装置１０
に送信する。
タ送信部３３は、生成した証明データＲを検証装置１０
に送信する。
【００４４】［ステップ８］ 証明装置３０の付属情報
格納部３４は、識別子ＩをＩＣカードに記録する。
格納部３４は、識別子ＩをＩＣカードに記録する。
【００４５】［ステップ９］ 検証装置１０の証明デー
タ受信部１４は、証明データＲを受け取り、検証用演算
部１５で以下のようにＫ’を生成し、検証用情報Ｋと比
較して検証を行う。
タ受信部１４は、証明データＲを受け取り、検証用演算
部１５で以下のようにＫ’を生成し、検証用情報Ｋと比
較して検証を行う。
【００４６】
【数５】Ｋ’＝ｒ-1Ｒ ｍｏｄ ｎ
【００４７】［ステップ９’］ 一定時間、証明データ
Ｒが返ってこなかった場合、検証装置１０は認証に失敗
したと判断し、アプリケーションプログラムの利用を中
止する。
Ｒが返ってこなかった場合、検証装置１０は認証に失敗
したと判断し、アプリケーションプログラムの利用を中
止する。
【００４８】［ステップ１０］ ステップ９の結果、Ｋ
とＫ’が等しければ認証は成功し、アプリケーションプ
ログラムの復号および実行を行う。そうでなければ、ア
プリケーションプログラム利用の続行を中止する。
とＫ’が等しければ認証は成功し、アプリケーションプ
ログラムの復号および実行を行う。そうでなければ、ア
プリケーションプログラム利用の続行を中止する。
【００４９】ユーザは、ステップ３の過程で送信される
識別子Ｉを調べ、この段階で識別子の送信を中止するこ
とができる。この場合、検証装置１０には証明データＲ
が返ってこないので、認証に失敗し、アプリケーション
プログラムの利用は中止される。また、ここで識別子Ｉ
を改竄した場合、ステップ１の過程で生成される認証用
データＣが不正なものとなり、認証に失敗する。
識別子Ｉを調べ、この段階で識別子の送信を中止するこ
とができる。この場合、検証装置１０には証明データＲ
が返ってこないので、認証に失敗し、アプリケーション
プログラムの利用は中止される。また、ここで識別子Ｉ
を改竄した場合、ステップ１の過程で生成される認証用
データＣが不正なものとなり、認証に失敗する。
【００５０】識別子のような、デジタル知財に固有の情
報を伝達することは、利用量課金だけでなく、アクセス
制御にも有用な効果を及ぼす。たとえば、各ユーザに与
えられたアクセス権の有効期限とは別に、デジタル知財
自体にも有効期限を設けておき、証明装置では送られて
きた有効期限を検査して利用の可否を決定するように装
置を構成することができる。このような構成にすること
で、ユーザ単位のアクセス制御と、デジタル知財単位の
アクセス制御とを併用することができる。
報を伝達することは、利用量課金だけでなく、アクセス
制御にも有用な効果を及ぼす。たとえば、各ユーザに与
えられたアクセス権の有効期限とは別に、デジタル知財
自体にも有効期限を設けておき、証明装置では送られて
きた有効期限を検査して利用の可否を決定するように装
置を構成することができる。このような構成にすること
で、ユーザ単位のアクセス制御と、デジタル知財単位の
アクセス制御とを併用することができる。
【００５１】［実施例２］実施例２では、アプリケーシ
ョンプログラムの利用履歴を付属情報としてＩＣカード
に送信する場合について述べる。
ョンプログラムの利用履歴を付属情報としてＩＣカード
に送信する場合について述べる。
【００５２】通常、アプリケーションプログラムで使用
機能や時間等の履歴を記録する場合、その記録量は相当
多量となることが想定される。本発明では、認証用デー
タと付属情報とを結合して暗復号を行うため、暗復号に
要する時間が付属情報の大きさに左右される。
機能や時間等の履歴を記録する場合、その記録量は相当
多量となることが想定される。本発明では、認証用デー
タと付属情報とを結合して暗復号を行うため、暗復号に
要する時間が付属情報の大きさに左右される。
【００５３】また、送信する履歴のフォーマットは、多
種多様なものが考えられるので、どのようなフォーマッ
トでも扱えるような方法が望ましい。
種多様なものが考えられるので、どのようなフォーマッ
トでも扱えるような方法が望ましい。
【００５４】そのために本実施例では、検証装置と証明
装置で同じ一方向ハッシュ関数を持たせ、認証用データ
と結合する付属情報に、この出力を利用することとす
る。
装置で同じ一方向ハッシュ関数を持たせ、認証用データ
と結合する付属情報に、この出力を利用することとす
る。
【００５５】一方向ハッシュ関数とは、ｈ（ｘ）＝ｈ
（ｙ）を満たす相異なるｘ、ｙを算出することが著しく
困難であるという性質をもつ関数である。一方向ハッシ
ュ関数の例として、ＲＳＡ Ｄａｔａ Ｓｅｃｕｒｉｔ
ｙ Ｉｎｃ．によるＭＤ２、ＭＤ４、ＭＤ５、米国連邦
政府による規格ＳＨＳ（Ｓｅｃｕｒｅ Ｈａｓｈ Ｓｔ
ａｎｄａｒｄ）が知られている。
（ｙ）を満たす相異なるｘ、ｙを算出することが著しく
困難であるという性質をもつ関数である。一方向ハッシ
ュ関数の例として、ＲＳＡ Ｄａｔａ Ｓｅｃｕｒｉｔ
ｙ Ｉｎｃ．によるＭＤ２、ＭＤ４、ＭＤ５、米国連邦
政府による規格ＳＨＳ（Ｓｅｃｕｒｅ Ｈａｓｈ Ｓｔ
ａｎｄａｒｄ）が知られている。
【００５６】図５に検証装置１０の構成を示す。図５に
おいて、付属情報記憶部１１では、アプリケーションプ
ログラムの利用量を記録している。
おいて、付属情報記憶部１１では、アプリケーションプ
ログラムの利用量を記録している。
【００５７】試験情報生成部１２は、乱数生成部１７、
認証用データ生成部１８、ハッシュ値生成部２１、検証
用情報Ｋを記憶する検証用情報記憶部１９、ＲＳＡ公開
鍵（Ｅ，ｎ）を記憶する公開鍵記憶部２０からなり、証
明装置３０に送信する試験情報Ｔを生成する。
認証用データ生成部１８、ハッシュ値生成部２１、検証
用情報Ｋを記憶する検証用情報記憶部１９、ＲＳＡ公開
鍵（Ｅ，ｎ）を記憶する公開鍵記憶部２０からなり、証
明装置３０に送信する試験情報Ｔを生成する。
【００５８】試験情報送信部１３は、試験情報生成部１
２で生成した試験情報Ｔと、暗号化されていない利用履
歴ｕｄの対を、証明装置３０に送信する。
２で生成した試験情報Ｔと、暗号化されていない利用履
歴ｕｄの対を、証明装置３０に送信する。
【００５９】証明データ受信部１４は、証明装置３０か
ら送られてきた証明データＲを受信し、検証用演算部１
５へ渡す。検証用演算部１５は、証明装置３０から受信
した証明データＲを検証し、正しければ、アプリケーシ
ョンプログラムを復号して実行手段１６に渡し、実行す
る。
ら送られてきた証明データＲを受信し、検証用演算部１
５へ渡す。検証用演算部１５は、証明装置３０から受信
した証明データＲを検証し、正しければ、アプリケーシ
ョンプログラムを復号して実行手段１６に渡し、実行す
る。
【００６０】図６に証明装置の構成を示す。図６におい
て、証明装置３０は、試験情報受信部３１、ハッシュ値
生成部３６、証明データ生成部３２、証明データ送信部
３３、付属情報格納部３４、ＲＳＡ秘密鍵Ｄ／法数ｎを
記憶する秘密鍵記憶部３５から構成される。
て、証明装置３０は、試験情報受信部３１、ハッシュ値
生成部３６、証明データ生成部３２、証明データ送信部
３３、付属情報格納部３４、ＲＳＡ秘密鍵Ｄ／法数ｎを
記憶する秘密鍵記憶部３５から構成される。
【００６１】試験情報受信部３１は、検証装置１０から
送信された試験情報Ｔと利用履歴ｕｄの対を受信する。
ハッシュ値生成部３６では、受信した利用履歴ｕｄを入
力とするハッシュ値を生成する。証明データ生成部３２
では、受信した試験情報Ｔとハッシュ値生成部３６で生
成されたハッシュ値、ＲＳＡ秘密鍵Ｄ／法数ｎを用いて
試験情報Ｔから証明データＲを生成する。証明データ送
信部３３は、証明データ生成部３２で生成された証明デ
ータＲを検証装置１０に送信する。
送信された試験情報Ｔと利用履歴ｕｄの対を受信する。
ハッシュ値生成部３６では、受信した利用履歴ｕｄを入
力とするハッシュ値を生成する。証明データ生成部３２
では、受信した試験情報Ｔとハッシュ値生成部３６で生
成されたハッシュ値、ＲＳＡ秘密鍵Ｄ／法数ｎを用いて
試験情報Ｔから証明データＲを生成する。証明データ送
信部３３は、証明データ生成部３２で生成された証明デ
ータＲを検証装置１０に送信する。
【００６２】付属情報格納部３４では、試験情報と共に
受信した暗号化されていない利用履歴ｕｄをＩＣカード
に記録する。
受信した暗号化されていない利用履歴ｕｄをＩＣカード
に記録する。
【００６３】証明装置３０のＲＳＡ秘密鍵記憶部３５に
保持されているＲＳＡ秘密鍵をＤ、公開鍵ペアを（Ｅ，
ｎ）とする。
保持されているＲＳＡ秘密鍵をＤ、公開鍵ペアを（Ｅ，
ｎ）とする。
【００６４】図７に、処理の流れを示す。 ［ステップ１］ 検証装置１０では、乱数生成部１７で
乱数ｒを生成し、認証用データ生成部１８で認証用デー
タＣ
乱数ｒを生成し、認証用データ生成部１８で認証用デー
タＣ
【００６５】
【数６】Ｃ＝ｒＫ ｍｏｄ ｎ を生成する。
【００６６】［ステップ２］ さらに、ハッシュ値生成
部２１で以下の計算を行う。
部２１で以下の計算を行う。
【００６７】
【数７】Ｈａｓｈ（ｕｄ）
【００６８】［ステップ３］ ステップ１で生成された
認証用データＣとステップ２で生成した値とを結合し、
公開鍵Ｅで暗号化して試験情報Ｔを生成する。
認証用データＣとステップ２で生成した値とを結合し、
公開鍵Ｅで暗号化して試験情報Ｔを生成する。
【００６９】
【数８】Ｔ＝（Ｃ＋Ｈａｓｈ（ｕｄ））E ｍｏｄ ｎ
【００７０】［ステップ４］ 検証装置１０の試験情報
送信部１３は、試験情報Ｔおよび暗号化されていない利
用履歴ｕｄを証明装置３０に送信する。
送信部１３は、試験情報Ｔおよび暗号化されていない利
用履歴ｕｄを証明装置３０に送信する。
【００７１】［ステップ５］ 証明装置３０の試験情報
受信部３１は、検証装置１０から送信された試験情報Ｔ
および暗号化されていない利用履歴ｕｄを受信し、証明
データ生成部３２に渡す。
受信部３１は、検証装置１０から送信された試験情報Ｔ
および暗号化されていない利用履歴ｕｄを受信し、証明
データ生成部３２に渡す。
【００７２】［ステップ６］ 証明装置３０のハッシュ
値生成部３６は、以下の計算を行い、結果を証明データ
生成部３２に渡す。
値生成部３６は、以下の計算を行い、結果を証明データ
生成部３２に渡す。
【００７３】
【数９】Ｈａｓｈ（ｕｄ）
【００７４】［ステップ７］ 証明装置３０の証明デー
タ生成部３２は、受信した試験情報Ｔを秘密鍵Ｄで復号
する。
タ生成部３２は、受信した試験情報Ｔを秘密鍵Ｄで復号
する。
【００７５】
【数１０】Ｔ’＝ＴD ｍｏｄ ｎ
【００７６】［ステップ８］ 更に、ハッシュ値生成部
３６で生成されたハッシュ値を用いてＴ’からＨａｓｈ
（ｕｄ）を取り除き、証明データＲを生成する。
３６で生成されたハッシュ値を用いてＴ’からＨａｓｈ
（ｕｄ）を取り除き、証明データＲを生成する。
【００７７】
【数１１】 Ｒ＝（Ｔ’−Ｈａｓｈ（ｕｄ）） ｍｏｄ ｎ
【００７８】［ステップ９］ 証明装置３０の証明デー
タ送信部３３は、生成した証明データＲを検証装置１０
に送信する。
タ送信部３３は、生成した証明データＲを検証装置１０
に送信する。
【００７９】［ステップ１０］ 証明装置３０の付属情
報格納部３４は、利用履歴ｕｄをＩＣカードに記録す
る。
報格納部３４は、利用履歴ｕｄをＩＣカードに記録す
る。
【００８０】［ステップ１１］ 検証装置１０の証明デ
ータ受信部１４は、証明データＲを受け取り、検証用演
算部１５で以下のようにＫ’を生成し、検証用情報Ｋと
比較して検証を行う。
ータ受信部１４は、証明データＲを受け取り、検証用演
算部１５で以下のようにＫ’を生成し、検証用情報Ｋと
比較して検証を行う。
【００８１】
【数１２】Ｋ’＝ｒ-1Ｒ ｍｏｄ ｎ
【００８２】［ステップ１１’］ 一定時間、証明デー
タＲが返ってこなかった場合、検証装置１０は認証に失
敗したと判断し、アプリケーションプログラムの利用を
中止する。
タＲが返ってこなかった場合、検証装置１０は認証に失
敗したと判断し、アプリケーションプログラムの利用を
中止する。
【００８３】［ステップ１２］ ステップ１１の結果、
ＫとＫ’が等しければ認証は成功し、アプリケーション
プログラムの復号および実行を行う。そうでなければ、
アプリケーションプログラム利用の続行を中止する。
ＫとＫ’が等しければ認証は成功し、アプリケーション
プログラムの復号および実行を行う。そうでなければ、
アプリケーションプログラム利用の続行を中止する。
【００８４】ユーザは、ステップ３の過程で送信される
利用履歴ｕｄを調べ、この段階で履歴の送信を中止する
ことができる。この場合、検証装置１０には証明データ
Ｒが返ってこないので、認証に失敗し、アプリケーショ
ンプログラムの利用は中止される。また、ここで利用履
歴ｕｄを改竄した場合、ステップ１の過程で生成される
認証用データＣが不正なものとなり、認証に失敗する。
利用履歴ｕｄを調べ、この段階で履歴の送信を中止する
ことができる。この場合、検証装置１０には証明データ
Ｒが返ってこないので、認証に失敗し、アプリケーショ
ンプログラムの利用は中止される。また、ここで利用履
歴ｕｄを改竄した場合、ステップ１の過程で生成される
認証用データＣが不正なものとなり、認証に失敗する。
【００８５】［実施例３］次に、上述の論文の認証方法
に基づいて利用履歴を送信する実施例を説明する。図８
に検証装置１０の構成を示し、図９に証明装置３０の構
成を示す。図８において、２２は証明用補助情報（アク
セスチケット）ｔを記憶する証明用補助情報記憶部であ
り、図９において、３７はユーザ固有情報ｄUを記憶す
るユーザ固有情報記憶部である。
に基づいて利用履歴を送信する実施例を説明する。図８
に検証装置１０の構成を示し、図９に証明装置３０の構
成を示す。図８において、２２は証明用補助情報（アク
セスチケット）ｔを記憶する証明用補助情報記憶部であ
り、図９において、３７はユーザ固有情報ｄUを記憶す
るユーザ固有情報記憶部である。
【００８６】上述の論文の手法では、ユーザやデジタル
知財固有の秘密情報を管理しているセンターを仮定し、
ある特定のユーザが特定のデジタル知財にアクセスを行
う際、あらかじめセンターからそのデジタル知財固有の
情報とユーザ固有の情報とに依存する以下のような証明
用補助情報ｔを生成してもらい、これを用いて認証を行
う。
知財固有の秘密情報を管理しているセンターを仮定し、
ある特定のユーザが特定のデジタル知財にアクセスを行
う際、あらかじめセンターからそのデジタル知財固有の
情報とユーザ固有の情報とに依存する以下のような証明
用補助情報ｔを生成してもらい、これを用いて認証を行
う。
【００８７】図１０に、処理の流れを示す。なお、証明
用補助情報ｔは例えばつぎのように生成される。
用補助情報ｔは例えばつぎのように生成される。
【００８８】
【数１３】ｔ＝Ｄ−Ｗ（ｎ，ｄU） ここで、ｄUはユーザの固有情報、Ｗ（ｘ，ｙ）は一方
向性関数、ｐ、ｑは、ｎ＝ｐｑを満たす二つの素数であ
る。証明装置３０では秘密鍵Ｄ、ｎは持たず、ユーザの
固有情報ｄUを保持している。
向性関数、ｐ、ｑは、ｎ＝ｐｑを満たす二つの素数であ
る。証明装置３０では秘密鍵Ｄ、ｎは持たず、ユーザの
固有情報ｄUを保持している。
【００８９】［ステップ１］ 検証装置１０は、以下の
ような認証用データＣを生成する。
ような認証用データＣを生成する。
【００９０】
【数１４】Ｃ＝ｒEＫE ｍｏｄ ｎ
【００９１】［ステップ２］ ステップ１で生成された
認証用データＣと利用履歴ｕｄを結合し、公開鍵Ｅで暗
号化して試験情報Ｔを生成する。
認証用データＣと利用履歴ｕｄを結合し、公開鍵Ｅで暗
号化して試験情報Ｔを生成する。
【００９２】
【数１５】Ｔ＝（Ｃ＋ｕｄ）E ｍｏｄ ｎ
【００９３】［ステップ３］ 検証装置１０の試験情報
送信部１３は、試験情報Ｔ、暗号化されていない利用履
歴ｕｄ、法数ｎ、および証明用補助情報ｔを証明装置３
０に送信する。
送信部１３は、試験情報Ｔ、暗号化されていない利用履
歴ｕｄ、法数ｎ、および証明用補助情報ｔを証明装置３
０に送信する。
【００９４】［ステップ４］ 証明装置３０の試験情報
受信部３１は、検証装置１０から送信された試験情報
Ｔ、暗号化されていない利用履歴ｕｄ、法数ｎ、および
証明用補助情報ｔを受信し、証明データ生成部３２に渡
す。
受信部３１は、検証装置１０から送信された試験情報
Ｔ、暗号化されていない利用履歴ｕｄ、法数ｎ、および
証明用補助情報ｔを受信し、証明データ生成部３２に渡
す。
【００９５】［ステップ５］ 証明装置３０の証明デー
タ生成部３２は、受信した試験情報Ｔをユーザの固有情
報ｄU、証明用補助情報ｔ、法数ｎを用いて復号する。
タ生成部３２は、受信した試験情報Ｔをユーザの固有情
報ｄU、証明用補助情報ｔ、法数ｎを用いて復号する。
【００９６】
【数１６】Ｔ’＝Ｔ(t+W(n,dU)) ｍｏｄ ｎ
【００９７】［ステップ６］ 更に、検証装置１０から
送信された暗号化されていない利用履歴ｕｄを用いて
Ｔ’から利用履歴ｕｄを取り除き、ユーザ固有情報
ｄU、証明用補助情報ｔ、法数ｎを用いて証明データＲ
を生成する。
送信された暗号化されていない利用履歴ｕｄを用いて
Ｔ’から利用履歴ｕｄを取り除き、ユーザ固有情報
ｄU、証明用補助情報ｔ、法数ｎを用いて証明データＲ
を生成する。
【００９８】
【数１７】 Ｒ＝（Ｔ’−ｕｄ）(t+W(n,dU)) ｍｏｄ ｎ
【００９９】［ステップ７］ 証明装置３０の証明デー
タ送信部３３は、生成した証明データＲを検証装置１０
に送信する。
タ送信部３３は、生成した証明データＲを検証装置１０
に送信する。
【０１００】［ステップ８］ 証明装置３０の付属情報
格納部３４は、利用履歴ｕｄをＩＣカードに記録する。
格納部３４は、利用履歴ｕｄをＩＣカードに記録する。
【０１０１】［ステップ９］ 検証装置１０の証明デー
タ受信部１４は、証明データＲを受け取り、検証用演算
部１５で以下のようにＫ’を生成し、検証用情報Ｋと比
較し、結果をデジタル知財管理部（実行手段１６）に通
知する。
タ受信部１４は、証明データＲを受け取り、検証用演算
部１５で以下のようにＫ’を生成し、検証用情報Ｋと比
較し、結果をデジタル知財管理部（実行手段１６）に通
知する。
【０１０２】
【数１８】Ｋ’＝ｒ-1Ｒ ｍｏｄ ｎ
【０１０３】［ステップ９’］ 一定時間、証明データ
Ｒが返ってこなかった場合、検証装置１０は認証に失敗
したと判断し、アプリケーションプログラムの利用を中
止する。
Ｒが返ってこなかった場合、検証装置１０は認証に失敗
したと判断し、アプリケーションプログラムの利用を中
止する。
【０１０４】［ステップ１０］ ステップ９の結果、Ｋ
とＫ’が等しければ認証は成功し、アプリケーションプ
ログラムの復号および実行を行う。そうでなければ、ア
プリケーションプログラム利用の続行を中止する。
とＫ’が等しければ認証は成功し、アプリケーションプ
ログラムの復号および実行を行う。そうでなければ、ア
プリケーションプログラム利用の続行を中止する。
【０１０５】図１１は、検証装置１０での処理の流れを
示し、図１２は証明装置３０での処理の流れを示した図
である。ステップ７以降は、実施例２と同様の処理を行
う。実施例２と同様に、ユーザは、ステップ３の過程で
送信される利用履歴ｕｄを調べ、この段階で履歴の送信
を中止することができる。
示し、図１２は証明装置３０での処理の流れを示した図
である。ステップ７以降は、実施例２と同様の処理を行
う。実施例２と同様に、ユーザは、ステップ３の過程で
送信される利用履歴ｕｄを調べ、この段階で履歴の送信
を中止することができる。
【０１０６】本実施例では、検証装置１０が証明用補助
情報ｔを保持しており、証明装置３０に送信するように
なっているが、ユーザが証明装置３０に与えても良い
し、また、最初から証明装置３０が維持しているような
構成になっていても良い。
情報ｔを保持しており、証明装置３０に送信するように
なっているが、ユーザが証明装置３０に与えても良い
し、また、最初から証明装置３０が維持しているような
構成になっていても良い。
【０１０７】［実施例４］本実施例では、証明用補助情
報ｔを利用する、異なった構成の実施例について述べ
る。
報ｔを利用する、異なった構成の実施例について述べ
る。
【０１０８】図１３に検証装置１０の構成を示し、図１
４に証明装置の構成を示す。また、図１５に、本実施例
における処理の流れを示す。証明用補助情報ｔは、実施
例３と同様に計算される。
４に証明装置の構成を示す。また、図１５に、本実施例
における処理の流れを示す。証明用補助情報ｔは、実施
例３と同様に計算される。
【０１０９】［ステップ１］ 検証装置１０は、以下の
ような認証用データを生成する。
ような認証用データを生成する。
【０１１０】
【数１９】Ｃ＝ｒＫ ｍｏｄ ｎ
【０１１１】［ステップ２］ ステップ１で生成された
認証用データＣと利用履歴ｕｄを結合し、公開鍵Ｅで暗
号化して試験情報Ｔを生成する。
認証用データＣと利用履歴ｕｄを結合し、公開鍵Ｅで暗
号化して試験情報Ｔを生成する。
【０１１２】
【数２０】Ｔ＝（Ｃ＋ｕｄ）E ｍｏｄ ｎ
【０１１３】［ステップ３］ 検証装置１０の試験情報
送信部１３は、試験情報Ｔ、暗号化されていない利用履
歴ｕｄ、法数ｎを証明装置に送信する。
送信部１３は、試験情報Ｔ、暗号化されていない利用履
歴ｕｄ、法数ｎを証明装置に送信する。
【０１１４】［ステップ４］ 証明装置３０の試験情報
受信部３１は、検証装置１０から送信された試験情報
Ｔ、暗号化されていない利用履歴ｕｄ、法数ｎを受信
し、証明データ生成部３２に渡す。
受信部３１は、検証装置１０から送信された試験情報
Ｔ、暗号化されていない利用履歴ｕｄ、法数ｎを受信
し、証明データ生成部３２に渡す。
【０１１５】［ステップ５］ 証明データ生成部３２中
の第一演算部３９は、受信した試験情報Ｔと証明用補助
情報ｔとを用いて、以下の計算を行い、Ｔ’’を得る。
の第一演算部３９は、受信した試験情報Ｔと証明用補助
情報ｔとを用いて、以下の計算を行い、Ｔ’’を得る。
【０１１６】
【数２１】Ｔ’’＝Ｔt ｍｏｄ ｎ
【０１１７】［ステップ６］ 証明データ生成部３２中
の第二演算部４０は、第一演算部３９で生成したＴ’’
と、ユーザ固有情報ｄU、法数ｎとを用いて、以下の計
算を行い、Ｔ’を得る。
の第二演算部４０は、第一演算部３９で生成したＴ’’
と、ユーザ固有情報ｄU、法数ｎとを用いて、以下の計
算を行い、Ｔ’を得る。
【０１１８】
【数２２】Ｔ’＝Ｔ’’ＴW(n,dU) ｍｏｄ ｎ
【０１１９】［ステップ７］ 証明データ生成部３２中
の証明データ用演算部４１は、検証装置１０から送信さ
れた暗号化されていない利用履歴ｕｄを用いてＴ’から
利用履歴ｕｄを取り除き、証明データＲを生成する。
の証明データ用演算部４１は、検証装置１０から送信さ
れた暗号化されていない利用履歴ｕｄを用いてＴ’から
利用履歴ｕｄを取り除き、証明データＲを生成する。
【０１２０】
【数２３】Ｒ＝Ｔ’−ｕｄ ｍｏｄ ｎ
【０１２１】［ステップ８］ 証明装置３０の証明デー
タ送信部３３は、生成した証明データＲを検証装置１０
に送信する。
タ送信部３３は、生成した証明データＲを検証装置１０
に送信する。
【０１２２】［ステップ９］ 証明装置３０の付属情報
格納部３４は、利用履歴ｕｄをＩＣカードに記録する。
格納部３４は、利用履歴ｕｄをＩＣカードに記録する。
【０１２３】［ステップ１０］ 検証装置１０の証明デ
ータ受信部１３は、証明データＲを受け取り、検証用演
算部１５で以下のようにＫ’を生成し、検証用情報Ｋと
比較し、結果をデジタル知財管理部（実行手段１６）に
通知する。
ータ受信部１３は、証明データＲを受け取り、検証用演
算部１５で以下のようにＫ’を生成し、検証用情報Ｋと
比較し、結果をデジタル知財管理部（実行手段１６）に
通知する。
【０１２４】
【数２４】Ｋ’＝ｒ-1Ｒ ｍｏｄ ｎ
【０１２５】［ステップ１０’］ 一定時間、証明デー
タＲが返ってこなかった場合、検証装置１０は認証に失
敗したと判断し、アプリケーションプログラムの利用を
中止する。
タＲが返ってこなかった場合、検証装置１０は認証に失
敗したと判断し、アプリケーションプログラムの利用を
中止する。
【０１２６】［ステップ１１］ ステップ１０の結果、
ＫとＫ’が等しければ認証は成功し、アプリケーション
プログラムの復号および実行を行う。そうでなければ、
アプリケーションプログラム利用の続行を中止する。
ＫとＫ’が等しければ認証は成功し、アプリケーション
プログラムの復号および実行を行う。そうでなければ、
アプリケーションプログラム利用の続行を中止する。
【０１２７】図１６は、検証装置での処理を示し、図１
７は証明装置での処理の流れを示した図である。ステッ
プ８以降は、実施例３と同様の処理を行う。実施例３と
同様に、ユーザは、ステップ３の過程で送信される利用
履歴ｕｄを調べ、この段階で履歴の送信を中止すること
ができる。
７は証明装置での処理の流れを示した図である。ステッ
プ８以降は、実施例３と同様の処理を行う。実施例３と
同様に、ユーザは、ステップ３の過程で送信される利用
履歴ｕｄを調べ、この段階で履歴の送信を中止すること
ができる。
【０１２８】本実施例では、証明装置３０において、証
明用補助情報ｔを用いて演算を行う部分と、ユーザの固
有情報ｄUを用いて演算を行う部分とが分離している。
アプリケーションプログラムの不正利用を防ぐため、ユ
ーザの固有情報およびユーザの固有情報を用いた演算部
分は防御する必要があるが、証明用補助情報および証明
用補助情報を用いた演算部分は防御する必要がない。こ
のため、本実施例のように演算部分が分離されている場
合、ユーザの固有情報に関連する部分の演算はＩＣカー
ド等の防御手段内で行い、それ以外の演算は外部で行う
という構成が可能となる。
明用補助情報ｔを用いて演算を行う部分と、ユーザの固
有情報ｄUを用いて演算を行う部分とが分離している。
アプリケーションプログラムの不正利用を防ぐため、ユ
ーザの固有情報およびユーザの固有情報を用いた演算部
分は防御する必要があるが、証明用補助情報および証明
用補助情報を用いた演算部分は防御する必要がない。こ
のため、本実施例のように演算部分が分離されている場
合、ユーザの固有情報に関連する部分の演算はＩＣカー
ド等の防御手段内で行い、それ以外の演算は外部で行う
という構成が可能となる。
【０１２９】
【発明の効果】本発明によれば、デジタル知財側に固有
な情報や、デジタル知財側で記録された情報などの付属
情報を、安全に証明装置に送信することができる。ま
た、ユーザは、送信される付属情報を検証し、デジタル
知財利用の中止を決定することができる。さらに、デジ
タル知財側で、正しい情報が証明装置に記録されたかど
うかを検証し、不正なものが記録された場合にはデジタ
ル知財の利用を禁止することができる。
な情報や、デジタル知財側で記録された情報などの付属
情報を、安全に証明装置に送信することができる。ま
た、ユーザは、送信される付属情報を検証し、デジタル
知財利用の中止を決定することができる。さらに、デジ
タル知財側で、正しい情報が証明装置に記録されたかど
うかを検証し、不正なものが記録された場合にはデジタ
ル知財の利用を禁止することができる。
【図１】 実施例の構成を示す図である。
【図２】 実施例１における検証装置の構成例を示す図
である。
である。
【図３】 実施例１における証明装置の構成例を示す図
である。
である。
【図４】 実施例１の処理の流れを示す図である。
【図５】 実施例２における検証装置の構成例を示す図
である。
である。
【図６】 実施例２における証明装置の構成例を示す図
である。
である。
【図７】 実施例２の処理の流れを示す図である。
【図８】 実施例３における検証装置の構成例を示す図
である。
である。
【図９】 実施例３における証明装置の構成例を示す図
である。
である。
【図１０】 実施例３の処理の流れを示す図である。
【図１１】 実施例３における、証明装置に試験情報を
送付するまでの検証装置で処理の流れを示す図である。
送付するまでの検証装置で処理の流れを示す図である。
【図１２】 実施例３における、証明装置での処理の流
れを示す図である。
れを示す図である。
【図１３】 実施例４における検証装置の構成例を示す
図である。
図である。
【図１４】 実施例４における証明装置の構成例を示す
図である。
図である。
【図１５】 実施例４の処理の流れを示す図である。
【図１６】 実施例４における、証明装置に試験情報を
送付するまでの検証装置で処理の流れを示す図である。
送付するまでの検証装置で処理の流れを示す図である。
【図１７】 実施例４における、証明装置での処理の流
れを示す図である。
れを示す図である。
１０ 検証装置 １１ 付属情報記憶部 １２ 試験情報生成部 １３ 試験情報送信部 １４ 証明データ受信部 １５ 検証用演算部 １６ 実行手段 １７ 乱数生成部 １８ 認証用データ生成部 １９ 検証用情報記憶部 ２０ 公開鍵記憶部 ２１ ハッシュ値生成部 ２２ 証明用補助情報記憶部 ３０ 証明装置 ３１ 試験情報受信部 ３２ 証明データ生成部 ３３ 証明データ送信部 ３４ 付属情報格納部 ３５ 秘密鍵記憶部 ３６ ハッシュ値生成部 ３７ ユーザ固有情報記憶部 ３８ 証明用補助情報記憶部
Claims (24)
- 【請求項１】 ユーザの権限を証明するために生成され
た証明用データの正当性を検証することにより、上記ユ
ーザの権限を認証するユーザ認証装置において、 認証用データを記憶する第１の記憶手段と、 デジタル知財の付属情報を記憶する第２の記憶手段と、 上記第１の記憶手段に保持されている認証用データと、
上記第２の記憶手段に保持されているデジタル知財の付
属情報とに所定の演算を施して試験情報を生成する試験
情報生成手段と、 上記試験情報生成手段によって生成された試験情報と上
記第２の記憶手段に記憶されている上記付属情報とに所
定の演算を施して証明データを生成する証明データ生成
手段と、 上記証明データ生成手段によって生成された証明データ
に所定の演算を施して正当性の検証を行う証明データ検
証手段とを有することを特徴とするユーザ認証装置。 - 【請求項２】 ユーザ認証用の秘密情報を記憶する第３
の記憶手段を有し、 上記試験情報生成手段は、上記１の記憶手段に保持され
ている認証用データと、上記第２の記憶手段に保持され
ているデジタル知財の付属情報とに所定の演算を施して
試験情報を生成し、 上記証明データ生成手段は、上記試験情報生成手段によ
って生成された試験情報と、上記第２の記憶手段に記憶
されている上記付属情報と、上記第３の記憶手段に記憶
されている上記秘密情報とに所定の演算を施して証明デ
ータを生成することを特徴とする請求項１記載のユーザ
認証装置。 - 【請求項３】 ユーザの固有情報を記憶する第４の記憶
手段と、 上記ユーザの固有情報と上記秘密情報とに対し、所定の
計算を実行した実行結果である証明用補助情報を記憶す
る第５の記憶手段とを有し、 上記試験情報生成手段は、上記１の記憶手段に保持され
ている認証用データと、上記第２の記憶手段に保持され
ているデジタル知財の付属情報とに所定の演算を施して
試験情報を生成し、 上記証明データ生成手段は、上記試験情報生成手段によ
って生成された試験情報と、上記第２の記憶手段に記憶
されている付属情報と、上記第４の記憶手段に記憶され
ているユーザの固有情報と、上記第５の記憶手段に記憶
されている上記証明用補助情報とに所定の演算を施して
証明データを生成し、 上記証明データ検証手段は、上記証明データが上記ユー
ザの固有情報に基づいて生成されていることを検証する
ことを特徴とする請求項１記載のユーザ認証装置。 - 【請求項４】 上記証明データ生成手段が、第１の演算
手段と、第２の演算手段とから構成され、 第１の演算手段は、上記試験情報生成手段によって生成
された試験情報と、上記第５の記憶手段に記憶されてい
る上記証明用補助情報とに所定の計算を施し、 第２の演算手段は、上記第１の演算手段による計算結果
と、上記第２の記憶手段に記憶されている付属情報と、
上記第４の記憶手段に記憶されているユーザの固有情報
とに所定の計算を施し、その結果として上記証明データ
を生成することを特徴とする請求項３記載のユーザ認証
装置。 - 【請求項５】 認証用データを記憶する第１の記憶手段
と、 デジタル知財の付属情報を記憶する第２の記憶手段と、 第２の記憶手段に記憶されている上記付属情報と上記第
１の記憶手段に記憶されている上記認証用データとに基
づいて試験情報を生成する試験情報生成手段と、 対応する証明装置が生成した上記証明データを記憶する
第６の記憶手段と、 上記第６の記憶手段に記憶されている上記証明データを
検証する証明データ検証手段とを有することを特徴とす
る検証装置。 - 【請求項６】 上記試験情報を生成する上記試験情報生
成手段は、上記付属情報と上記認証用データとを、上記
付属情報を利用しなければ分離不可能な形式で結合して
暗号化を行い、上記試験情報を生成することを特徴とす
る請求項５記載の検証装置。 - 【請求項７】 ユーザ認証の秘密情報を記憶する第３の
記憶手段と、 対応する検証装置が生成した試験情報を記憶する第７の
記憶手段と、 デジタル知財の付属情報を記憶する第８の記憶手段と、 上記第７の記憶手段に記憶されている上記試験情報と上
記第８の記憶手段に記憶されている上記付属情報と上記
第３の記憶手段に記憶されている上記秘密情報とに所定
の演算を施して、証明データを生成する証明データ生成
手段とを有することを特徴とする証明装置。 - 【請求項８】 ユーザの固有情報を記憶する第４の記憶
手段と、 証明用補助情報を記憶する第５の記憶手段と、 対応する検証装置が生成した試験情報を記憶する第７の
記憶手段と、 デジタル知財の付属情報を記憶する第８の記憶手段と、 上記第４の記憶手段に記憶されている上記ユーザの固有
情報と、上記第５の記憶手段に記憶されている上記証明
用補助情報と、上記第７の記憶手段に記憶されている上
記試験情報と、上記第８の記憶手段に記憶されている上
記付属情報とに所定の演算を施して、証明データを生成
する証明データ生成手段とを有することを特徴とする証
明装置。 - 【請求項９】 検証装置が、少なくとも、認証用データ
を記憶する第１の記憶手段と、デジタル知財の付属情報
を記憶する第２の記憶手段と、第２の記憶手段に記憶さ
れている上記付属情報と上記第１の記憶手段に記憶され
ている上記認証用データとに基づいて試験情報を生成す
る試験情報生成手段と、証明装置が生成した上記証明デ
ータを記憶する第６の記憶手段と、上記第６の記憶手段
に記憶されている上記証明データを検証する証明データ
検証手段とを具備し、上記証明装置が、少なくとも、上
記検証装置が生成した試験情報を記憶する第７の記憶手
段と、デジタル知財の付属情報を記憶する第８の記憶手
段と、上記第７の記憶手段に記憶されている上記試験情
報と上記第８の記憶手段に記憶されている上記付属情報
とに所定の演算を施して、証明データを生成する証明デ
ータ生成手段とを具備し、上記検証装置と上記証明装置
とが、互いに通信することによりユーザを認証するユー
ザ認証装置において、 上記検証装置は、上記試験情報生成手段により生成され
た試験情報を上記証明装置の上記第７の記憶手段に書き
出し、 さらに、上記第２の記憶手段に記憶されている上記付属
情報を上記証明装置の上記第８の記憶手段に書き出し、 上記証明装置は、上記試験情報生成手段によって上記第
７の記憶手段に書き込まれた上記試験情報と、上記第８
の記憶手段に書き込まれた上記付属情報とをもとにして
上記証明データ生成手段により生成された証明データを
上記検証装置の上記第６の記憶手段に書き出し、 上記検証装置は、上記第６の記憶手段に書き込まれた上
記証明データを用いてユーザを認証することを特徴とす
るユーザ認証装置。 - 【請求項１０】 上記検証装置から上記証明装置に書き
出される付属情報をユーザが確認し、上記デジタル知財
の利用中止を決定することが可能な請求項９記載のユー
ザ認証装置。 - 【請求項１１】 上記検証装置から上記証明装置に書き
出される付属情報が故意または事故のため改変あるいは
損傷した場合、上記証明装置で生成される証明データが
不正なものとなり、上記検証装置において上記デジタル
知財の利用禁止の決定を行うことが可能な請求項９乃至
１０記載のユーザ認証装置。 - 【請求項１２】 上記検証装置から上記証明装置に上記
試験情報と上記付属情報とを書き出した後、何らかの理
由により、上記検証装置が上記証明装置からの証明デー
タを書き出すことが不可能だった場合、上記検証装置に
おいて上記デジタル知財の利用禁止の決定を行うことが
可能な請求項９乃至１１記載のユーザ認証装置。 - 【請求項１３】 上記デジタル知財の付属情報が、デジ
タル知財を識別するための識別子であることを特徴とす
る請求項１乃至１２記載のユーザ認証装置。 - 【請求項１４】 上記デジタル知財の付属情報が、デジ
タル知財の利用履歴であることを特徴とする請求項１乃
至１２記載のユーザ認証装置。 - 【請求項１５】 上記デジタル知財の付属情報が、デジ
タル知財の利用履歴を、非衝突性関数の入力として計算
した値であることを特徴とする請求項１乃至１２記載の
ユーザ認証装置。 - 【請求項１６】 認証用の検証装置において、デジタル
知財の付属情報とユーザの認証を行うための認証用デー
タとに基づいて試験情報を生成するステップと、 上記認証用の検証装置から認証用の証明装置へ、上記付
属情報とともに上記試験情報を送信するステップと、 送信された上記付属情報を格納するステップと、 上記付属情報および上記試験情報から証明データを生成
するステップと、 生成された上記証明データを上記検証装置において検証
するステップとを有することを特徴とするユーザ認証方
法。 - 【請求項１７】 上記検証装置から上記証明装置に送信
される付属情報をユーザが確認し、デジタル知財の利用
中止を決定することが可能な請求項１６記載のユーザ認
証方法。 - 【請求項１８】 上記検証装置における検証が失敗した
時に上記デジタル知財の利用を禁止する請求項１６乃至
１７記載のユーザ認証方法。 - 【請求項１９】 上記検証装置から上記証明装置に上記
試験情報および上記付属情報が送信された後、上記検証
装置が上記証明装置からの証明データを受信しない場
合、上記デジタル知財の利用を禁止する請求項１６乃至
１８記載のユーザ認証方法。 - 【請求項２０】 上記検証装置から上記証明装置に上記
試験情報および上記付属情報とともに、認証を行うため
に必要な証明用補助情報を送信し、 上記証明装置は上記検証装置から送信された上記付属情
報と上記証明用補助情報と上記証明装置で保持している
ユーザ固有の情報とを用いて上記試験情報から証明デー
タを生成し、 上記検証装置に送信して認証を行う請求項１９記載のユ
ーザ認証方法。 - 【請求項２１】 デジタル知財管理部側で生成された付
属情報を上記デジタル知財管理部側からユーザアクセス
可能領域へ送信するユーザ認証方法において、 上記デジタル知財管理部側で生成された付属情報とユー
ザの認証を行うための認証用データとに基づいて、上記
デジタル知財管理部側に設けられた認証用の検証装置に
おいて試験情報を生成するステップと、 上記認証用の検証装置から認証用の証明装置へ上記試験
情報を送信するステップと、 上記付属情報を上記ユーザアクセス可能領域および上記
証明装置へ送信するステップと、 送信された上記付属情報を格納するステップと、 上記付属情報および上記試験情報から証明データを生成
するステップと、 生成された上記証明データを上記検証装置において検証
するステップとを有することを特徴とするユーザ認証方
法。 - 【請求項２２】 上記デジタル知財の付属情報が、デジ
タル知財を識別するための識別子であることを特徴とす
る請求項１６乃至２１記載のユーザ認証方法。 - 【請求項２３】 上記デジタル知財の付属情報が、デジ
タル知財の利用履歴であることを特徴とする請求項１６
乃至２１記載のユーザ認証方法。 - 【請求項２４】 上記デジタル知財の付属情報が、デジ
タル知財の利用履歴を、非衝突性関数の入力として計算
した値であることを特徴とする請求項１６乃至２１記載
のユーザ認証方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP34254397A JP3843566B2 (ja) | 1997-01-29 | 1997-12-12 | ユーザ認証装置および方法 |
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP1507997 | 1997-01-29 | ||
| JP9-15079 | 1997-01-29 | ||
| JP34254397A JP3843566B2 (ja) | 1997-01-29 | 1997-12-12 | ユーザ認証装置および方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH10274928A true JPH10274928A (ja) | 1998-10-13 |
| JP3843566B2 JP3843566B2 (ja) | 2006-11-08 |
Family
ID=26351166
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP34254397A Expired - Fee Related JP3843566B2 (ja) | 1997-01-29 | 1997-12-12 | ユーザ認証装置および方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3843566B2 (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7275261B2 (en) | 2000-09-01 | 2007-09-25 | Sony Computer Entertainment Inc. | Method and system for monitoring utilizing condition of contents, computer program and recording medium |
-
1997
- 1997-12-12 JP JP34254397A patent/JP3843566B2/ja not_active Expired - Fee Related
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7275261B2 (en) | 2000-09-01 | 2007-09-25 | Sony Computer Entertainment Inc. | Method and system for monitoring utilizing condition of contents, computer program and recording medium |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3843566B2 (ja) | 2006-11-08 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7270193B2 (en) | Method and system for distributing programs using tamper resistant processor | |
| EP1168141B1 (en) | A secure and open computer platform | |
| US7222232B2 (en) | License-based cryptographic technique particularly suited for use in a digital rights management system for controlling access and use of bore resistant software objects in a client computer | |
| US6801999B1 (en) | Passive and active software objects containing bore resistant watermarking | |
| US7747531B2 (en) | Method and system for delivery of secure software license information | |
| EP0895148B1 (en) | Software rental system and method for renting software | |
| KR101495535B1 (ko) | 컨텐츠 디바이스의 폐기 여부를 확인하여 데이터를전송하는 전송 방법과 시스템, 데이터 서버 | |
| JP5097130B2 (ja) | 情報端末、セキュリティデバイス、データ保護方法及びデータ保護プログラム | |
| EP0968585A1 (en) | Digital product rights management technique | |
| JPH11231775A (ja) | 条件付き認証装置および方法 | |
| JP3580333B2 (ja) | 暗号認証機能の装備方法 | |
| US7275161B2 (en) | Method, system, device and computer program for mutual authentication and content protection | |
| JPH1131130A (ja) | サービス提供装置 | |
| JP3985461B2 (ja) | 認証方法、コンテンツ送信側機器、コンテンツ受信側機器、認証システム | |
| EP1471405A1 (en) | Method and device for protecting information against unauthorised use | |
| JP2002244989A (ja) | デバイスドライバ作動方法 | |
| JPH1124916A (ja) | ソフトウェアライセンス管理装置および方法 | |
| JP2000330783A (ja) | ソフトウェア不正コピー防止システムおよびソフト不正コピー防止プログラムを記録した記録媒体 | |
| US7770001B2 (en) | Process and method to distribute software product keys electronically to manufacturing entities | |
| JPH1139156A (ja) | 暗号化データ復号装置 | |
| JP2008033512A (ja) | セキュリティチップ及びプラットフォーム | |
| JP4673150B2 (ja) | デジタルコンテンツ配信システムおよびトークンデバイス | |
| JP3843566B2 (ja) | ユーザ認証装置および方法 | |
| JP4213452B2 (ja) | データ処理システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050607 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050729 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060328 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060328 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060627 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060629 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20060725 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20060807 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100825 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100825 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110825 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120825 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120825 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130825 Year of fee payment: 7 |
|
| LAPS | Cancellation because of no payment of annual fees |