KR20010072206A - 공중/개인키 쌍들의 안전한 분배 방법 및 장치 - Google Patents

공중/개인키 쌍들의 안전한 분배 방법 및 장치 Download PDF

Info

Publication number
KR20010072206A
KR20010072206A KR1020017001434A KR20017001434A KR20010072206A KR 20010072206 A KR20010072206 A KR 20010072206A KR 1020017001434 A KR1020017001434 A KR 1020017001434A KR 20017001434 A KR20017001434 A KR 20017001434A KR 20010072206 A KR20010072206 A KR 20010072206A
Authority
KR
South Korea
Prior art keywords
key
private key
encrypted
public
encrypted private
Prior art date
Application number
KR1020017001434A
Other languages
English (en)
Other versions
KR100734162B1 (ko
Inventor
아. 엡스타인미카엘
에스. 파시에카미카엘
Original Assignee
요트.게.아. 롤페즈
코닌클리케 필립스 일렉트로닉스 엔.브이.
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 요트.게.아. 롤페즈, 코닌클리케 필립스 일렉트로닉스 엔.브이. filed Critical 요트.게.아. 롤페즈
Publication of KR20010072206A publication Critical patent/KR20010072206A/ko
Application granted granted Critical
Publication of KR100734162B1 publication Critical patent/KR100734162B1/ko

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/083—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Storage Device Security (AREA)
  • Computer And Data Communications (AREA)

Abstract

공중/개인키 쌍들의 항목은 서버에 저장되고, 개인키는 암호화된 형태로 저장되며, 암호화는 마스터키를 기초로하여 이루어진다. 공중/개인키 쌍을 새로운 사용자에게 분배하기 위해, 마스터키에 접속하는 관리자는 관리자와 새로운 사용자 모두에게 편리한 클라이언트 프로세서에서 서보로부터 그 다음 이용가능한 공중/개인 키 쌍을 복구한다. 클라이언트 프로세서에서, 관리자는 마스터키를 사용하여 공중/개인키 쌍의 개인키를 해독하고, 새로운 사용자에게 공중 및 개인키들 모두를 제공한다. 새로운 사용자는 새로운 사용자에게 비밀이되는 생체 정보 또는 패스프레이즈를 사용하여 개인키를 암호화한다. 개인키는 사용자의 생체 정보 또는 패스프레이즈키로 암호화할 때 클라이언트 프로세서로부터 즉시 소거된다. 암호화된 개인키, 대응하는 공중키 및 새로운 사용자의 ID는 새로운 사용자 및 잠재적인 사용자들에 의해 연속하는 접속을 위해 서버에 통신 및 저장된다. 이 기술을 이용함으로써, 개인키는 클라이언트 프로세서내에서만, 그리고 짧은 기간동안에만 검출을 위해 취약해진다.

Description

공중/개인키 쌍들의 안전한 분배 방법 및 장치{Method and apparatus for secure distribution of public/private key pairs}
관련 기술
정보 통신을 위한 네트워크 시스템들의 사용이 증가하고, 이러한 네트워크 시스템들에 잠재적인 접속(potential access)이 증가함에 따라, 네트워크 시스템들에서 통신 보안의 필요가 증가하였다. 메시지들을 암호화 및 해독화하고 메시지의 원작성자를 식별하기 위해 현재 많은 시스템들이 이용될 수 있다. 이러한 시스템에서 의해 통상적으로 이용되고 있는 암호화 기술은 RSA(Rivest, Shamir, Adleman) 공중-키 암호사용법(cryptosystem)같은 공중/개인키 쌍 기술에 기초를 하고 있다.
공중/개인키 쌍 암호시스템에서, 유일한 공중키는, 역으로 적용하기에 극히 어렵고 실질적으로 불가능한 수학적 기술을 사용하여 개인키로부터 발생된다. 즉, 공중키에 대한 지식은 공중/개인키 쌍의 공중키의 결정을 용이하게 하지 않는다.공중/개인키 쌍들은 키들 중 하나를 이용하여 암호화되는 문서 또는 메시지가 다른키에 의해서만 해독될 수 있는 방식으로, 대응하는 암호화 시스템에서 이용된다. (이 문서를 위해서는, 암호화된 메시지들은, 메시지가 인증된키없이 누군가에 의해 해독될 수 있는 어떤 유한한 수학적인 가능성이 있다고 하더라도, 적절한 키없이는 해독될 수 없다고 가정한다.) 공중/캐인키 시스템은, 미 국립 표준 기술연구원 및 기술에 의해 공개된 데이터 암호화 표준(Data Encryption Standard ;DES)같은, 대칭 시스템과 대비되는 비대칭 암호화 시스템으로 불리며, 여기서는 메시지를 암호화 및 해독하는데 동일한 키가 사용된다. 본 기술 분야에서 통상적인 또 다른 비대칭키 시스템들은 ELGamal 시스템이며, 다른 대칭키 암호화 시스템들은 IEDA 알고리즘 및 블로우피쉬(Blowfish) 알고리즘을 포함한다.
동작에 있어서, 암호시스템의 사용자에게는 공중 및 개인키 쌍이 할당된다. 그 이름이 암시하는 바와 같이, 공중키는 사용자에 의해 자유로이 분배되도록 의도된 것이고, 개인키는 사용자에 의해 비밀을 유지하도록 의도된다. 어떤 사람이 사용자에게 보안 메시지를 보낼 때, 그 다른 사람은 사용자의 공중키를 사용하여 메시지를 암호화하여, 사용자에게 암호화된 메시지를 보낸다. 사용자는 사용자의 개인키를 사용하여 암호화된 메시지를 해독한다. 암호화된 메시지가 개인키없이는 해독될 수 없기 때문에, 암호화된 메시지는, 사용자가 개인키 보안을 유지한다고 가정할 때, 그 사용자 외의 어떤 다른 사람들에 의해 판독될 위험없이 공개적으로 통신될 수 있다. 다른 사람이 다수의 사용자들에게 동일한 메시지를 보내기를 원하는 경우, 그 다른 사람은 각 사용자의 공중키를 사용하여, 메시지의 다수의암호화들(multiple encryptions)을 생성한다.
공중 및 개인키 쌍의 다른 사용은 인증이다. 인증은 메시지의 전송자를 입증하기 위한 수단이다. 메시지는 전송자의 개인키를 사용하여 메시지를 암호화함으로써 인증된다. 메시지가 수신될 때, 수신자는 전송자의 공중키를 사용하여 메시지를 해독한다. 전송자의 공중키는 단지, 전송자의 개인키를 사용하여 부호화된 메시지를 해독할 수 있기 때문에, 전송자가 개인키 보안을 유지한다고 가정할 때, 메시지의 성공적인 해독은 메시지의 전송자의 인증이다.
또 다른 인증 방법은 사용자의 개인키를 사용하여 메시지의 독특한 특성을 암호화하는 것이다. 독특한 특성이란 어떤 변화가 메시지에 생길 때마다 변하는 특성이다. 사용자는 메시지와 암호화된 특성을 다른 사람에게 보낸다. 다른 사람은 전송자의 공중키를 암호화된 특성에 적용한다. 해독된 특성이 메시지의 독특한 특성과 일치하는 경우, 전송자가 개인키 보안을 유지한다고 다시 가정하면, 메시지는 전송자로부터 온 것으로 증명된다.
공중/개인키 쌍 암호화 시스템의 사용이 고도의 보안성을 제공하더라도, 보안성은 각 사용자의 개인키 보안을 유지하기 위해 채용된 보안 수단들에 크게 의존한다. 개인키가 생성, 분배, 저장 및 검색되는 과정들은 특히 중요한다. 개인키가 공중키로부터 식별될 수 없도록 보장하기 위해서는, 공중 및 개인키들은 통상적으로 매우 많은 수가 된다. 예를 들어, RSA는 200디지트 만큼이나 이용한다. C.J. Holloway에 의해 1996년 10월 16일 출원되어 1998년 4월 22일 공개된 영국 특허출원 2,318,486의 "공중키 암호기술을 사용하는 데이터 통신(Data communicationsusing public key cryptography)"에는 사용자의 개인키를 암호화된 형태로 서버에 저장하고, 차후에 사용자에 의해 이를 검색 및 해독하는 방법이 개시되어 있지만, 개인키는, 개인키의 노출을 제한하기 위해, 사용자의 컴퓨터(클라이언트-서버 네트워크의 클라이언트 프로세서)에서 생성되어야 한다고 설명한다. 일반적으로, 진정으로 안전한 공중/개인키 쌍을 생성하는데는 상당한 컴퓨터 자원과 진정으로 무작위 수(truly random number)의 소스가 필요하다. 네트워크 환경에서 각 사용자가 공중/개인키 쌍을 생성할 수 있도록 함으로써 유발될지도 모르는 제어 비용 및 손실을 막기 위해, 공중/개인키 쌍들은 네트워크 관리자, 예를 들어 네트워크 또는 다른 시스템들과 물리적으로 분리된 전용 프로세서(dedicated processor)에 의하여 생성된다. 이 방식을 사용하면, 공중/개인키 쌍은, 공중/개인키 쌍을 포함하는 디스켓 또는 수동-운송 문서와 같이, 안전한 운반 수단을 통해 각각의 새로운 사용자에게 분배된다. 각 사용자가 공중/개인키 쌍을 직접 생성할 수 있게 하기 위한 자원들을 제공하는 것보다 비용이 적게 들더라도, 수동-운송 분배 시스템은 귀찮지만 지금까지 필요하였다. 특히, 통신 경로들이 권한이 없는 또는 적절하지 못한 감시를 받기 시운 네트워크 환경에서서는 특히 그러하다.
<발명의 배경>
발명의 분야
본 발명은 암호기술(cryptography) 분야에 관한 것으로, 특히 네트워크를 통한 공중/개인키 쌍의 개인키들의 분배에 관한 것이다.
본 발명은 첨부된 도면들을 참조하여 예를 통해 더 상세히 설명된다.
도 1은 서버 프로세서 및 다수의 클라이언트 프로세서들을 포함하는 일 예의 네트워크 통신 시스템들을 도시하는 도면.
도 2는 본 발명에 따른 공중/개인키 쌍들을 분배 및 저장하기 위한 일 예의 서버 프로세서 및 클라이언트 프로세서를 도시하는 도면.
도 3은 본 발명에 따른 개인키의 검색을 위한 일 예의 서버 프로세서 및 클라이언트 프로세서를 도시하는 도면.
도 4는 본 발명에 따른 공중/개인키 쌍들의 분배 및 저장을 위한 일 예의 흐름도를 도시하는 도면.
<발명의 요약>
본 발명의 목적은 네트워크 환경에서 개인키들을 안전하게 분배하기 위한 방법을 제공하는 것이다. 본 발명의 다른 목적은 네트워크 환경에서 개인키들을 안전하게 저장하기 위한 방법을 제공하는 것이다. 본 발명의 또 다른 목적은 네크워크환경에서 개인키들을 안전하게 검색하기 위한 방법을 제공하는 것이다. 본 발명의 또 다른 목적은 클라이언트-서버 환경에서 개인키들의 안전한 분배, 저장 및 검색을 용이하게 하는 서버 프로세서를 제공하는 것이다. 본 발명의 또 다른 목적은 클라이언트-서버 환경에서 개인키들의 안전한 분배, 저장 및 검색을 용이하게 하는 클라이언트 프로세서를 제공하는 것이다. 본 발명의 또 다른 목적은 다수의 클라이언트 프로세서들 중에서 개인키들의 안전한 분배, 저장 및 검색을 용이하게 하는 클라이언트-서버 시스템을 제공하는 것이다.
이러한 목적들 및 다른 목적들은 서버에 공중/개인키 쌍들의 리스트를 저장함으로써 달성되며, 여기서 개인키는 암호화된 형태로 저장되고 그 암호화는 마스터키를 바탕으로 한다. 공중/개인키 쌍을 새로운 사용자에게 분배하기 위해, 마스터키에 접속하는 관리자는, 그 관리자와 새로운 사용자 모두에게 편리한 클라이언트 프로세서에서 서버로부터의 다음 이용가능한 공중/개인키 쌍을 검색한다. 클라이언트 프로세서에서, 관리자는 마스터키를 사용하여 공중/개인키 쌍의 개인키를 해독하고, 새로운 사용자에게 공중 및 개인키들 모두를 제공한다. 바람직하게는 이 동일한 클라이언트 작성시간 동안, 새로운 사용자는, 새로운 사용자가 비밀로하고 암기하기 쉬운 패스워드, 패스프레이즈(passphrase) 또는 생체측정 정보를 사용하여 개인키를 암호화한다. 개인키는 암호화되자마자 사용자의 암기하기 쉬운 키와 함께 클라이언트 프로세서로부터 즉시 소거된다. 암호화된 개인키, 대응하는 공중키 및 새로운 사용자의 ID 는 새로운 사용자 및 잠정적인 다른 사용자들에 의한 후속하는 접속을 위해 서버와 통신되어 서버에 저장된다. 이 기술을 이용함으로써,개인키는 클라이언트 서버내에서만, 그리고 짧은 기간동안에만 검출될 수 있는 취약성을 갖는다.
<발명의 상세한 설명>
도 1은 서버 프로세서(150) 및 클라이언트 프로세서들(111 내지 114)을 포함하는 네트워크 시스템(100)을 도시한다. 클라이언트 프로세서들(111 내지 114) 각각은 서버 프로세서(150)와 통신하고, 서로 통신할 수도 있으며, 다른 네트워크들(170)과도 통신할 수 있다. 네트워크 시스템(100)은 근거리 지역 통신망, 가정 제어망, 개인망, 인터넷같은 공중망등이 될 수 있다. 클라이언트-서버 네트워크들은 통상적으로 자원 이용 분야에서 상당한 장점들을 제공한다. 이해가 쉽도록, 이하에서는, 법인 네트워크가 네트워크 시스템의 한 전형적으로 사용되는 것이다. 새로운 피고용인이 법인조직에 들어갈 때처럼 새로운 사용자가 네트워크에 부가되는 것을 고려한다. 통상적으로, 상술한 바와 같이, 관리자는 새로운 피고용자를 위한 공중/개인키 쌍을 안전한 프로세서상에 생성하고, 할당된 공중/개인키 쌍을 포함하는 디스켓을 새로운 피고용인에게 전달한다.
도 2는 네트워크 환경에서 공중/개인키 쌍들의 분배를 위한 안전한 과정을 도시하는 일 예의 서버 프로세서 및 클라이언트 프로세서를 도시한다. 본 발명의 바람직한 실시예에서, 서버(150)는 공중/개인키 쌍들의 리스트(260)를 포함하며, 개인키는 암호화된 형태로 저장된다. 서버(150)의 일부이거나 또는 서버(150)에 독립적일 수 있는 프로세서(270)는 공중/개인키 쌍들의 생성기(280), 및 각 공중키(281)에 대응하는 개인키(282)를 암호화하는 암호화기(290)를 포함하며, 암호화는 마스터키M(201)을 기초로 한다. 이해가 쉽도록, 마스터키M(201)을 통한 암호화는 후술되는 바와 같이 대칭 암호화로써 여기에서 제공되며, 개인키(282)는 동일한 마스터키M에 의해 해독될 수 있다. 본 기술 분야에 통상의 지식을 가지자들에게 명확한 바와 같이, 비대칭 부호화가 사용될 수도 있는데, 여기에서 개인키는 개인 마스터키M'에 대응하는 공중키를 사용하여 암호화되고, 이 개인 마스터키M'에 의해 해독될 수 있다.
공중/개인키 쌍이 새로운 사용자에게 분배되기를 요구할 때, 마스터키M(201)를 가진 관리자는 관리자와 새로운 사용자 모두에게 편리한 클라이언트 프로세서(111)를 통해 서버(150)에 접속한다. (참조를 용이하게 하기 위해, 임의의클라이언트 프로세서(111 내지 114)가 도 2에서 설명된 구성 요소들을 포함할 수 있더라도, 도 1의 클라이언트 프로세서(111)의 참조 번호는 도 2에서 설명을 목적으로 선택되었다.) 관리자는 종래의 서버 접속 및 다운로드 기술들을 사용하여 클라이언트 프로세서(111)를 통해 서버 프로세서(150)에 접속하고, 송신기(264)와 수신기(210)를 통해 이용가능한 쌍들의 리스트(260)로부터 그 다음 이용가능한 공중 및 암호화된 개인키들의 쌍을 수신한다. 암호화된 공중키(211)는 해독기(220)에 제공된다. 관리자는 마스터키M(201)를 해독기(220)에 제공하여, 해독기(220)가 공중키(212)에 대응하는 개인키(221)를 재생성하도록 암호화된 개인키(211)를 해독할 수 있도록 한다. 이 개인키(211)는 새로운 사용자에게 지정되는 키U를 사용하여 이어서 재암호화된다. 그 뒤, 이 개인키(211)는 클라이언트 프로세서로부터 소거된다. 바람직한 실시예에서, 해독기(220) 및 암호화기(230)는 단일 기능 유닛으로 통합되어, 개인키(221)의 노출을 최소화한다. 개인키(221)를 재암호화하는데 사용된 키(U)는 새로운 사용자의 예를 들어, 지문 또는 망막(retina print)에 기초한 생체측정 키가 될 수 있다. 대리인 명세서 PHA 23,548인, Michael Epstein에 의한 1998년 12월 14일 출원된 공동계류중인 미국특허출원 제 09/211,155 호의 "Biometric Identification Mechanism That Preserves the Integrity of the Biometric Information"는 생체 측정 정보를 보안하여 통신하기 위한 기술이 개시되어 있고, 본원에 참조사항으로 포함되었다. 키U는 예를 들어, 200디지트 RSA 개인키(221)보다 기억하기 더 쉬운 사용자에 의해 생성된 패스워드 또는 패스프레이즈를 기초로할 수 있다. 대칭 암호화가 암호화기(230)에 사용되어, 동일한 생체 측정 데이터,또는 기억된 패스워드나 패스프레이즈를 이용하여, 필요할 때는 언제나 개인키(221)를 해독할 수 있도록 한다.
공중키(212) 및 대응하는 암호화된 키(231)는 송신기(240)와 수신기(268)를 통해 전송되어, 이 키 쌍에 대응하는 새로운 사용자의 ID(203)와 함께 서버 프로세서(150)에 있는 리스트(265)에 저장된다. 이 방식에서, 네트워크의 어떤 다른 사용자가 새로운 사용자에 안전한 통신을 보내고자 할때, 그 다른 사용자는 리스트(265)에 접속하여 그 새로운 사용자의 공중키(212)를 얻을 수 있고, 따라서, 통신을 암호화할 수 있다. 비슷한 방식으로, 다른 사용자가 다른 사용자의 개인키로 통신을 암호화함으로써 통신을 인증하는 경우, 새로운 사용자는 서버(150)상의 할당된 공중키들의 항목(265)으로부터 다른 사용자의 공중키를 검색함으로써 암호화된 통신의 전송자를 확증할 수 있다.
본 발명의 이러한 특징에 따라, 사용자의 개인키(221)는 그것을 암호화된 개인키(231)로 암호화하는데 필요한 기간동안 비암호화된 형태로만 이용가능하고, 모든 다른 시간에는 암호화된 형태로 저장 및 통신된다. 본 발명이 네트워크 시스템을 통해 개인키의 분배를 위해 제공되더라도 비암호화된 형태는 클라이언트 프로세서(111)에서만 생성 및 사용되고, 서버상이나 어떤 네트워크 통신 경로상에도 나타나지 않는다. 클라이언트 프로세서(111)가 국부적으로 보안상태에 있다고 간주되므로, 본 발명에 따른 개인키의 분배는 개인키의 보안에 부차적인 위험은 없다.
암호화된 개인키(231)를 서버(150)에 저장하므로 각 사용자의 개인키(221)을 각 클라이언트 프로세서(111 내지 114)에 저장하지 않고, 어떤 클라이언트 프로세서(111 내지 114)상에서 사용자의 개인키의 사용이 용이하다. 도 3은 본 발명에 따른 개인키(221)의 검색을 위한 일 예의 서버 프로세서(150) 및 클라이언트 프로세서(112)를 도시한다. 참조를 용이하게 하기 위해, 도 1의 클라이언트 프로세서(112)의 참조번호는, 도 2에서 설명된 바와 같이, 암호화된 개인키(231)가 생성된 클라이언트 프로세서(111)와는 다른 클라이언트 프로세서가 될 수 있는 것을 설명하기 위해, 도 3에서 설명할 목적으로 선택되었다. 바람직한 실시예에서, 각각의 클라이언트 프로세서(111 내지 114)는 도 3의 구성 요소들을 포함한다. 다수의 도면들에서 동일한 참조번호를 갖는 항목들은 실질적으로 동일한 기능을 실행한다.
도 3에서, 사용자(미 도시)는 사용자 ID(203)를 송신기(240)와 수신기(268)를 통해 서버 프로세서(150)에 제공한다. 응답하여, 서버 프로세서(150)는 사용자ID(203)와 관련된 암호화된 개인키(231)를 송신기(264)와 수신기(210)를 통해 클라이언트 프로세서(112)에 통신한다. 사용자는 사용자의 개인키(221)를 암호화하는데 사용된 사용자키U(202)를 해독된 개인키(321)를 제공하는 해독기(320)에 제공하며, 해독된 개인키(321)는 고유한 사용자키U(202)가 제공될 때에만 원래 사용자의 개인키(221)에 걸맞게 될 것이다.
이 해독된 개인키(321)를 사용하여, 사용자는 다음과 같이 사용자의 공중키(212)로 부호화된 암호화된 메시지(360)를 해독할 수 있다. 암호화된 메시지(360)는 클라이언트 프로세서(112)에서 수신기(210')를 통해 수신된다. 이 수신기(210')는 서버 프로세서(150)와 통신하기 위해 사용된 수신기(210), 또는 예를 들어, 전송자측(미 도시)에서, 다른 송신기와 통신하기 위해 사용된 또 다른 수신기가 될 수 있다. 암호화된 메시지(360)는 해독된 개인키(321)를 사용하여 해독기(350)에 의해 해독된다. 암호화된 메시지(360)가 사용자의 공중키(212)를 사용하여 암호화되기 때문에, 암호화된 메시지(360)는, 해독된 개인키(321)가 원래의 사용자의 개인키(221)와 걸맞는 경우에만 고유하게 해독될 수 있다. 따라서, 적절한 사용자키U(202)를 가지고 있는 어떤 사람만이 사용자ID(203)에 의해 식별된 사용자에 대응하는 공중키(212)로 암호화된 메시지(360)를 해독할 수 있다.
해독된 개인키(321)를 사용하여, 사용자는 다음과 같이 메시지를 "사인"할 수도 있다. 메시지(390)는 암호화된 메시지(341)를 형성하기 위해 해독된 개인키(321)를 사용하여 암호화기(340)에 의해 암호화하고, 송신기(240')을 통해 클라이언트 프로세서(112)로부터 전송된다. 이 송신기(240')는 서버 프로세서(150)와 통신하기 위해 사용된 송신기(240), 또는 예를 들어, 예정된 수신인측(미 도시)에서 다른 수신기와 통신하기 위해 사용된 또 다른 송신기가 될 수 있다. 그 뒤, 예정된 수신인이 사용자의 공중키(212)를 사용하여 암호화된 메시지(341)를 해독할 것이다. 메시지(390)는 메시지(390)을 암호화하기 위해 사용된 개인키(321)가 사용자의 개인키(221)에 대응하는 경우에만 사용자의 공중키(212)에 의해 해독될 수도 있음을 유의하라. 이와 같이 적절한 사용자키U(202)를 가지고 있는 사람만이 사용자ID(203)에 의해 식별된 사용자에 대응하는 것으로 입증할 수 있는 서명으로 메시지(390)에 사인할 수 있다.
해독된 개인키(321)는 메시지의 적절한 해독 또는 사인이후, 클라이언트 프로세서(112)로부터 제거된다. 바람직한 실시예에서, 해독기들(320,350) 및 해독기(340)는 해독된 개인키(321)의 노출을 최소화하기 위해 통합된다.
본 발명의 이러한 특징에 따라, 사용자의 개인키(221)는 메시지를 해독 또는 사인하는데 필요한 기간동안 해독된 형태(321)에서만 이용가능하고, 모든 다른 시간에서는 암호화된 형태로 저장 및 통신됨을 유의하라.
도 4는 마스터키M에 접속하기 부가의 보안 방법을 포함하는, 본 발명에 따른 공중/개인키 쌍들의 분배 및 저장을 위한 일 예의 흐름도를 도시한다. 일반적으로, 마스터키M는 많은 디지트들을 포함하며, 인증된 관리자에 의해서만 접속가능한 엄격한 키(robust key)가 되어야 한다. 지문 또는 망막과 같은 사람의 생체 측정 정보에 근거하는 키가 특정 사람에게 접속을 허용하기에 일반적으로 바람직하더라도, 마스터키M는 특정 관리자의 특성에 결합되지 않아야 하는데, 이는, 관리자가 대체되거나 부가의 관리자들이 첨가될 수 있기 때문이다. 특정사람에 기초하는 키의 보안뿐만 아니라 특정 사람을 기초로 하지 않는 키의 보안을 달성하기 위해, 본 발명의 바람직한 실시예에서는, 마스터키M(201)는 암호화된 형태로 서버(150)에 저장되며, 암호화는 각각의 개별 관리자에게 지정된 키A를 기초로한다. 도 4에서는 각각의 관리자의 ID, 및 각각에 대한 마스터키M(201)의 암호화를 포함하는 리스트(465)가 도시되어 있다.
본 발명의 이러한 특징에 따라, 클라이언트 프로세서(111)에서의 관리자는 서버 프로세서가 관리자들의 리스트(465)로부터 ID(402)에 대응하는 부호화된 마스터키(411)를 복귀시키는 것에 응답하여, 서버 프로세서(150)에 ID(402)를 제공한다. 관리자는 적절한 관리자키A(401)를 제공함으로써 해독기(420)를 통해 부호화된 마스터키(411)를 해독한다. 상술한 사용자키U(201)처럼, 마스터키M(201)를 암호화 및 해독화하는데 사용되는 키A(401)는 예를 들어, 관리자의 지문 또는 망막과 같은 생체 측정키일 수 있고, 또는 관리자에 의해 생성된 기억하기 더 쉬운 패스워드 또는 패스프레이즈가 될 수 있다.
완성을 위해 본원에 제공되고 상술된 바와 같이, 관리자에 의한 요청시, 다음 이용가능한 공중키(212) 및 암호화된 개인키(211)가 서버 프로세서(250)에서 리스트(260)로부터 통신된다. 해독된 마스터키M(201)는, 공중키(212)에 대응하는 개인키(221)를 생성하기 위해 해독기(220)에서 암호화된 개인키(211)를 해독하기 위해 사용된다. 개인키(221)는 사용자키U(202)를 사용하여 암호화기(230)에서 재암호화되고, 공중키(212) 및 사용자 ID(203)와 함께 리스트(265)에 저장하기 위해 서버 프로세서(150)에 통신된다.
도 4의 흐름도로부터 명확해진 바와 같이, 마스터키M(201) 및 개인키(221)는 사용자에게 공중(212) 및 개인키(221)의 분배를 달성하기 위해 관리자 및 사용자에 의해 사용되는 클라이언트 프로세서(111)에만 존재한다. 따라서, 서버(150)와 클라이언트 프로세서(111)사이에 통신된 데이터에의 접속이 다수의 다른 사용자들에 개방될 수 있더라도, 마스터키M(201) 및 개인키(221)의 보안성이 높아진다. 서버(150)와 클라이언트(111)사이에 통신된 데이터만이 암호화된 데이터(411,211,231), 및 공개적으로 이용가능한 정보(402,203,212)임을 유의하라.
전술한 사항들은 본 발명의 원리를 설명했을 따름이다. 따라서, 본 기술 분야에 통상의 지식을 가진자들은, 본원에 명확하게 설명되거나 도시되지는 않았지만, 본 발명의 원리들을 구체화하고, 따라서, 후술되는 청구의 범위의 정신 및 범위안에 있는 다양한 장치들을 고안할 수 있다.

Claims (21)

  1. 클라이언트-서버 네크워크(100)상의 개인키(221) 보안 방법에 있어서,
    공중키(212) 및 상기 공중키(212)에 대응하는 제 1 암호화된 개인키(211)를 포함하는, 서버 프로세서(150)상의 제 1 키-쌍(211,212)에 접속하는 단계,
    상기 제 1 암호화된 개인키(211)를 클라이언트 프로세서(111)에 통신하는 단계,
    상기 개인키(221)를 생성하기 위해 제 1 키(201)를 사용하여 상기 클라이언트 프로세서(111)에서 상기 제 1 암호화된 개인키(211)를 해독하는 단계,
    상기 공중키(212)에 대응하는 제 2 암호화된 개인키(231)를 생성하기 위해 제 2 키(202)를 사용하여 상기 클라이언트 프로세서(11)에서 상기 개인키(221)를 암호화하는 단계,
    상기 제 2 암호화된 개인키(231)를 상기 서버 프로세서(150)에 통신하는 단계, 및
    다른 클라이언트 프로세서(112)에 상기 제 2 암호화된 개인키(231)의 차후의 통신을 용이하게 하기 위해, 서버 프로세서(150)에서 상기 공중키(212)에 대응하는 상기 제 2 암호화된 개인키(231)를 저장하는 단계를 포함하는, 클라이언트-서버 네크워크상의 개인키 보안 방법.
  2. 제 1 항에 있어서,
    상기 제 1 암호화된 개인키(211)를 상기 서버 프로세서(150)로부터 제거하는 단계를 더 포함하는 클라이언트-서버 네크워크상의 개인키 보안 방법.
  3. 제 1 항에 있어서,
    상기 제 1 암호화된 개인키(211)를 해독하는 단계는 대칭키 암호시스템(cryptosystem)을 기초로하는, 클라이언트-서버 네크워크상의 개인키 보안 방법.
  4. 제 1 항에 있어서,
    상기 제 1 암호화된 개인키(211)를 해독하는 단계는 비대칭 키 암호시스템을 기초로하는 클라이언트-서버 네크워크상의 개인키 보안 방법.
  5. 제 1 항에 있어서
    상기 제 2 암호화된 개인키(231)를 암호화하는 단계는 대칭키 암호시스템을 기초로하는, 클라이언트-서버 네크워크상의 개인키 보안 방법.
  6. 제 1 항에 있어서,
    상기 제 2 암호화된 개인키(231)를 암호화하는 단계는 비대칭 암호시스템을 기초로하는 클라이언트-서버 네크워크상의 개인키 보안 방법.
  7. 제 1 항에 있어서,
    상기 제 1 키-쌍(211,212)은 상기 서버 프로세서(150)상의 이용가능한 키-쌍들의 리스트(260)에 저장되는, 클라이언트-서버 네크워크상의 개인키 보안 방법.
  8. 제 1 항에 있어서,
    상기 제 2 키(202)를 생성하기 위해 사용자 정보를 얻는 단계를 더 포함하는 클라이언트-서버 네크워크상의 개인키 보안 방법.
  9. 제 8 항에 있어서,
    상기 사용자 정보는 생체 측정 정보(biometric imformation), 패스워드 및 패스프레이즈(passphrase) 중 적어도 하나를 포함하는 클라이언트-서버 네크워크상의 개인키 보안 방법.
  10. 제 1 항에 있어서,
    상기 제 1 키(201)를 생성하기 위해 관리자키(401)를 사용하여, 상기 클라이언트 프로세서(111)에서 암호화된 제 1 키(411)를 해독하는 단계를 더 포함하는 클라이언트-서버 네크워크상의 개인키 보안 방법.
  11. 제 10 항에 있어서,
    상기 관리자키(401)는 생체 측정 정보, 패스워드 및 패스프레이즈 중 적어도하나를 기초로하는, 클라이언트-서버 네크워크상의 개인키 보안 방법.
  12. 키-쌍(211,212)의 공중키(212)에 대응하는 제 1 암호화된 개인키(211)를 서버 프로세서(150)로부터 수신하는 수신기(210),
    상기 공중키(212)에 대응하는 개인키(221)를 생성하기 위해 제 1 키(201)를 기초로하여 제 1 암호화된 개인키(211)를 해독하는 해독기(220),
    제 2 암호화된 개인키(231)를 생성하기 위해 제 2 키(202)를 기초로하여 개인키(221)를 암호화하는 암호화기(230), 및
    다른 클라이언트 프로세서(112)에 의한 상기 제 2 암호화된 개인키(231)의 검색을 용이하게 하기 위해 상기 공중키(212)에 대응하는 상기 제 2 암호화된 개인키(231)를 상기 서버 프로세서(150)에 전송하는 송신기(240)를 포함하는 클라이언트 프로세서.
  13. 제 12 항에 있어서,
    상기 제 1 키(201)를 생성하기 위해 관리자키(401)를 기초로하여 암호화된 제 1 키(411)를 해독하는 다른 해독기(420)을 더 포함하는 클라이언트 프로세서.
  14. 제 13 항에 있어서,
    상기 관리자키(401)는 생체 측정 정보, 패스워드 및 패스프레이즈 중 적어도 하나를 기초로하는 클라이언트 프로세서.
  15. 제 1 항에 있어서,
    상기 제 2 키(202)를 생성하기 위해 사용자 정보를 제공하는 입력 장치를 더 포함하는 클라이언트 프로세서.
  16. 제 15 항에 있어서,
    상기 사용자 정보는 생체 측정 정보, 패스워드 및 패스프레이즈 중 적어도 하나를 기초로하는 클라이언트 프로세서.
  17. 공중키(212) 및 상기 공중키(212)에 대응하는 제 1 암호화된 개인키(211)를 제공하는 저장 장치(260,265,465),
    상기 저장 장치(260,265,465)에 동작가능하게 결합되며, 상기 제 1 암호화된 개인키(211)를 클라이언트 프로세서(111)에 전송하는 송신기(264), 및
    상기 저장 장치(260,265,465)에 동작가능하게 결합되며, 상기 공중키(212)에 대응하는 제 2 암호화된 개인키(231)를 수신하고, 다른 클라이언트 프로세서(112)에 상기 제 2 암호화된 개인키(231)의 전송을 용이하게 하기 위해 상기 저장 장치(260,265,465)에 상기 제 2 암호화된 개인키(231)를 통신하는 수신기(268)를 포함하는 서버 프로세서.
  18. 제 17 항에 있어서,
    상기 송신기(264)는 상기 클라이언트 프로세서(111)에서 상기 제 1 암호화된 개인키(211)의 해독을 용이하게 하기 위해, 암호화된 제 1 키(411)를 상기 클라이언트 프로세서(111)에도 전송하는 서버 프로세서.
  19. 제 17 항에 있어서,
    상기 저장 장치(260,265,465)는 상기 공중키(212) 및 제 1 암호화된 개인키(211)가 제공되는 다수의 공중키들 및 제 1 암호화된 개인키들(260)을 포함하는 서버 프로세서.
  20. 제 17 항에 있어서,
    상기 제 1 암호화된 개인키(211)는 마스터키(201)를 기초로하여 암호화되며,
    상기 저장 장치(260,265,465)는 관리자키(401)를 사용하는 상기 마스터키(201)의 암호화를 기초로하는 암호화된 마스터키(411)도 제공하는 서버 프로세서.
  21. 제 20 항에 있어서,
    상기 저장 장치(260,265,465)는 상기 암호화된 마스터키(411)가 제공되는 다수의 관리자 식별자들 및 대응하는 암호화된 마스터키들(465)을 포함하는 서버 프로세서.
KR1020017001434A 1999-06-02 2000-05-17 공중/개인키 쌍들의 안전한 분배 방법 및 장치 KR100734162B1 (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US09/323,807 US6694025B1 (en) 1999-06-02 1999-06-02 Method and apparatus for secure distribution of public/private key pairs
US09/323,807 1999-06-02

Publications (2)

Publication Number Publication Date
KR20010072206A true KR20010072206A (ko) 2001-07-31
KR100734162B1 KR100734162B1 (ko) 2007-07-03

Family

ID=23260808

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020017001434A KR100734162B1 (ko) 1999-06-02 2000-05-17 공중/개인키 쌍들의 안전한 분배 방법 및 장치

Country Status (7)

Country Link
US (1) US6694025B1 (ko)
EP (1) EP1101317B1 (ko)
JP (1) JP2003501877A (ko)
KR (1) KR100734162B1 (ko)
CN (1) CN1307819C (ko)
DE (1) DE60029722T2 (ko)
WO (1) WO2000074297A2 (ko)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20230088877A (ko) * 2019-09-11 2023-06-20 바이두 유에스에이 엘엘씨 데이터 처리 가속기에 사용되는, 난독화 유닛에 의해 난독화 를 진행하는 데이터 전송

Families Citing this family (100)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7006661B2 (en) 1995-07-27 2006-02-28 Digimarc Corp Digital watermarking systems and methods
JP3776619B2 (ja) * 1999-03-05 2006-05-17 株式会社東芝 暗号通信端末、暗号通信センター装置、暗号通信システム及び記憶媒体
US20020026578A1 (en) * 2000-08-22 2002-02-28 International Business Machines Corporation Secure usage of digital certificates and related keys on a security token
US7765580B2 (en) * 2000-12-22 2010-07-27 Entrust, Inc. Method and apparatus for providing user authentication using a back channel
US8458754B2 (en) 2001-01-22 2013-06-04 Sony Computer Entertainment Inc. Method and system for providing instant start multimedia content
US7174568B2 (en) * 2001-01-31 2007-02-06 Sony Computer Entertainment America Inc. Method and system for securely distributing computer software products
US7228342B2 (en) 2001-02-20 2007-06-05 Sony Computer Entertainment America Inc. System for utilizing an incentive point system based on disc and user identification
US20020116283A1 (en) * 2001-02-20 2002-08-22 Masayuki Chatani System and method for transfer of disc ownership based on disc and user identification
US7603703B2 (en) * 2001-04-12 2009-10-13 International Business Machines Corporation Method and system for controlled distribution of application code and content data within a computer network
FR2827448B1 (fr) * 2001-07-12 2003-12-19 Gemplus Card Int Procede assurant une garantie de paiement pour le commerce electronique notamment par telephone mobile et systeme de mise en oeuvre
US8819253B2 (en) * 2001-11-13 2014-08-26 Oracle America, Inc. Network message generation for automated authentication
US7333616B1 (en) 2001-11-14 2008-02-19 Omniva Corp. Approach for managing access to messages using encryption key management policies
GB0202431D0 (en) * 2002-02-02 2002-03-20 F Secure Oyj Method and apparatus for encrypting data
FR2836608A1 (fr) 2002-02-25 2003-08-29 Thomson Licensing Sa Dispositif de traitement et procede de transmission de donnees chiffrees pour un premier domaine dans un reseau appartenant a un second domaine
US9544297B2 (en) * 2002-03-08 2017-01-10 Algorithmic Research Ltd. Method for secured data processing
JP2003263623A (ja) * 2002-03-11 2003-09-19 Seiko Epson Corp 記録媒体、記録媒体の読取書込装置、及び記録媒体の使用方法
US20030182559A1 (en) * 2002-03-22 2003-09-25 Ian Curry Secure communication apparatus and method for facilitating recipient and sender activity delegation
US7890771B2 (en) * 2002-04-17 2011-02-15 Microsoft Corporation Saving and retrieving data based on public key encryption
US20030210791A1 (en) * 2002-05-07 2003-11-13 Binder Garritt C. Key management
US7502938B2 (en) * 2002-07-25 2009-03-10 Bio-Key International, Inc. Trusted biometric device
US7486795B2 (en) * 2002-09-20 2009-02-03 University Of Maryland Method and apparatus for key management in distributed sensor networks
US7899187B2 (en) * 2002-11-27 2011-03-01 Motorola Mobility, Inc. Domain-based digital-rights management system with easy and secure device enrollment
KR100800371B1 (ko) * 2002-12-31 2008-02-04 인터내셔널 비지네스 머신즈 코포레이션 데이터 처리 방법 및 컴퓨터 판독 가능 매체
US7272231B2 (en) * 2003-01-27 2007-09-18 International Business Machines Corporation Encrypting data for access by multiple users
EP1480371A1 (en) * 2003-05-23 2004-11-24 Mediacrypt AG Device and method for encrypting and decrypting a block of data
US7496755B2 (en) * 2003-07-01 2009-02-24 International Business Machines Corporation Method and system for a single-sign-on operation providing grid access and network access
CN101820624B (zh) * 2003-07-08 2011-11-16 高通股份有限公司 数据处理系统中的安全方法和装置
US8015393B2 (en) * 2004-04-12 2011-09-06 Canon Kabushiki Kaisha Data processing device, encryption communication method, key generation method, and computer program
US8284942B2 (en) * 2004-08-24 2012-10-09 Microsoft Corporation Persisting private/public key pairs in password-encrypted files for transportation to local cryptographic store
KR100704627B1 (ko) * 2005-04-25 2007-04-09 삼성전자주식회사 보안 서비스 제공 장치 및 방법
JP4887682B2 (ja) * 2005-08-05 2012-02-29 日本電気株式会社 通信システム、鍵管理・配信サーバ、端末装置及びそれらに用いるデータ通信方法並びにそのプログラム
US7764793B2 (en) * 2005-10-20 2010-07-27 General Instrument Corporation Method to leverage a secure device to grant trust and identity to a second device
US8095960B2 (en) * 2005-11-21 2012-01-10 Novell, Inc. Secure synchronization and sharing of secrets
US9277295B2 (en) 2006-06-16 2016-03-01 Cisco Technology, Inc. Securing media content using interchangeable encryption key
US9137480B2 (en) * 2006-06-30 2015-09-15 Cisco Technology, Inc. Secure escrow and recovery of media device content keys
US8996409B2 (en) 2007-06-06 2015-03-31 Sony Computer Entertainment Inc. Management of online trading services using mediated communications
US9483405B2 (en) * 2007-09-20 2016-11-01 Sony Interactive Entertainment Inc. Simplified run-time program translation for emulating complex processor pipelines
DE202008007826U1 (de) * 2008-04-18 2008-08-28 Samedi Gmbh Anordnung zum sicheren Austausch von Daten zwischen Dienstleister und Kunde, insbesondere zur Terminplanung
US7522723B1 (en) * 2008-05-29 2009-04-21 Cheman Shaik Password self encryption method and system and encryption by keys generated from personal secret information
US8447421B2 (en) * 2008-08-19 2013-05-21 Sony Computer Entertainment Inc. Traffic-based media selection
US8290604B2 (en) * 2008-08-19 2012-10-16 Sony Computer Entertainment America Llc Audience-condition based media selection
DE102008041392A1 (de) * 2008-08-20 2010-02-25 Psylock Gmbh Kryptographieverfahren und Identifizierungsverfahren auf Basis biometrischer Daten
CN101409618B (zh) * 2008-11-24 2011-01-26 农革 一种多读者文档加密和解密方法
US20100293072A1 (en) * 2009-05-13 2010-11-18 David Murrant Preserving the Integrity of Segments of Audio Streams
US10325266B2 (en) 2009-05-28 2019-06-18 Sony Interactive Entertainment America Llc Rewarding classes of purchasers
US20110016182A1 (en) * 2009-07-20 2011-01-20 Adam Harris Managing Gifts of Digital Media
US20110113487A1 (en) * 2009-11-11 2011-05-12 Miller Conrad A Icon card verification system
DE102009059893A1 (de) * 2009-12-21 2011-06-22 Siemens Aktiengesellschaft, 80333 Vorrichtung und Verfahren zum Absichern eines Aushandelns von mindestens einem kryptographischen Schlüssel zwischen Geräten
GB201000288D0 (en) * 2010-01-11 2010-02-24 Scentrics Information Security System and method of enforcing a computer policy
US20110213711A1 (en) * 2010-03-01 2011-09-01 Entrust, Inc. Method, system and apparatus for providing transaction verification
US9532222B2 (en) 2010-03-03 2016-12-27 Duo Security, Inc. System and method of notifying mobile devices to complete transactions after additional agent verification
US9544143B2 (en) 2010-03-03 2017-01-10 Duo Security, Inc. System and method of notifying mobile devices to complete transactions
US8433759B2 (en) 2010-05-24 2013-04-30 Sony Computer Entertainment America Llc Direction-conscious information sharing
CA2751173C (en) * 2010-08-30 2019-12-03 Mobile Newmedia Ltd. Health kiosk
US8504487B2 (en) 2010-09-21 2013-08-06 Sony Computer Entertainment America Llc Evolution of a user interface based on learned idiosyncrasies and collected data of a user
US8484219B2 (en) 2010-09-21 2013-07-09 Sony Computer Entertainment America Llc Developing a knowledge base associated with a user that facilitates evolution of an intelligent user interface
US9282085B2 (en) 2010-12-20 2016-03-08 Duo Security, Inc. System and method for digital user authentication
US8948399B2 (en) * 2011-05-27 2015-02-03 Novell, Inc. Dynamic key management
US9154473B1 (en) * 2011-07-06 2015-10-06 CRRC, Inc. Electronic communications management system and method
US20130055228A1 (en) * 2011-08-29 2013-02-28 Fujitsu Limited System and Method for Installing a Patch on a Computing System
US9467463B2 (en) 2011-09-02 2016-10-11 Duo Security, Inc. System and method for assessing vulnerability of a mobile device
US8856530B2 (en) 2011-09-21 2014-10-07 Onyx Privacy, Inc. Data storage incorporating cryptographically enhanced data protection
US8645681B1 (en) * 2011-09-28 2014-02-04 Emc Corporation Techniques for distributing secure communication secrets
US8763077B2 (en) 2011-10-07 2014-06-24 Duo Security, Inc. System and method for enforcing a policy for an authenticator device
CN103391187B (zh) * 2012-05-09 2016-12-14 天津书生云科技有限公司 一种云存储安全控制的方法
WO2014063330A1 (en) * 2012-10-25 2014-05-01 Intel Corporation Anti-theft in firmware
US9105178B2 (en) 2012-12-03 2015-08-11 Sony Computer Entertainment Inc. Remote dynamic configuration of telemetry reporting through regular expressions
JP6082589B2 (ja) * 2012-12-25 2017-02-15 株式会社日立ソリューションズ 暗号鍵管理プログラム、データ管理システム
US9607156B2 (en) 2013-02-22 2017-03-28 Duo Security, Inc. System and method for patching a device through exploitation
US9443073B2 (en) 2013-08-08 2016-09-13 Duo Security, Inc. System and method for verifying status of an authentication device
US9338156B2 (en) 2013-02-22 2016-05-10 Duo Security, Inc. System and method for integrating two-factor authentication in a device
US8893230B2 (en) 2013-02-22 2014-11-18 Duo Security, Inc. System and method for proxying federated authentication protocols
US9053310B2 (en) 2013-08-08 2015-06-09 Duo Security, Inc. System and method for verifying status of an authentication device through a biometric profile
US9092302B2 (en) 2013-09-10 2015-07-28 Duo Security, Inc. System and method for determining component version compatibility across a device ecosystem
US9608814B2 (en) * 2013-09-10 2017-03-28 Duo Security, Inc. System and method for centralized key distribution
US9621524B2 (en) * 2013-12-16 2017-04-11 Sophos Limited Cloud-based key management
US9762590B2 (en) 2014-04-17 2017-09-12 Duo Security, Inc. System and method for an integrity focused authentication service
US9979719B2 (en) 2015-01-06 2018-05-22 Duo Security, Inc. System and method for converting one-time passcodes to app-based authentication
US10454676B2 (en) * 2015-02-13 2019-10-22 International Business Machines Corporation Automatic key management using enterprise user identity management
US10348727B2 (en) * 2015-02-13 2019-07-09 International Business Machines Corporation Automatic key management using enterprise user identity management
US10257176B2 (en) 2015-03-04 2019-04-09 Ssh Communications Security Oyj Replacing keys in a computer system
US9641341B2 (en) 2015-03-31 2017-05-02 Duo Security, Inc. Method for distributed trust authentication
US9774579B2 (en) 2015-07-27 2017-09-26 Duo Security, Inc. Method for key rotation
US10621584B2 (en) * 2016-03-16 2020-04-14 Clover Network, Inc. Network of biometrically secure devices with enhanced privacy protection
US9619804B1 (en) * 2016-03-16 2017-04-11 Clover Network, Inc. Network of biometrically secure devices with enhanced privacy protection
US9838203B1 (en) * 2016-09-28 2017-12-05 International Business Machines Corporation Integrity protected trusted public key token with performance enhancements
GB201617620D0 (en) * 2016-10-18 2016-11-30 Cybernetica As Composite digital signatures
US10205709B2 (en) 2016-12-14 2019-02-12 Visa International Service Association Key pair infrastructure for secure messaging
US10412113B2 (en) 2017-12-08 2019-09-10 Duo Security, Inc. Systems and methods for intelligently configuring computer security
TWI677805B (zh) * 2018-04-24 2019-11-21 大陸商物聯智慧科技（深圳）有限公司 資料加解密方法及系統與連網裝置及其資料加解密方法
WO2019231252A1 (en) 2018-05-31 2019-12-05 Samsung Electronics Co., Ltd. Electronic device for authenticating user and operating method thereof
US20210004482A1 (en) * 2018-09-26 2021-01-07 Patientory, Inc. System and method of enhancing security of data in a health care network
HK1254273A2 (zh) * 2018-12-03 2019-07-12 Foris Ltd 安全的分佈式密鑰管理系統
US11658962B2 (en) 2018-12-07 2023-05-23 Cisco Technology, Inc. Systems and methods of push-based verification of a transaction
CN109660359B (zh) * 2019-01-22 2022-01-18 上海易酷信息技术服务有限公司 生成hd钱包名片的方法、设备及生成hd钱包可信地址的方法
US10412063B1 (en) 2019-02-05 2019-09-10 Qrypt, Inc. End-to-end double-ratchet encryption with epoch key exchange
WO2020222823A1 (en) * 2019-04-30 2020-11-05 Hewlett-Packard Development Company, L.P. Verifications of workload signatures
US10411894B1 (en) * 2019-05-17 2019-09-10 Cyberark Software Ltd. Authentication based on unique encoded codes
US11025598B1 (en) * 2020-02-08 2021-06-01 Mockingbird Ventures, LLC Method and apparatus for managing encryption keys and encrypted electronic information on a network server
CN114499871B (zh) * 2021-12-23 2024-01-09 成都卫士通信息产业股份有限公司 一种签名加密方法、装置、系统及计算机可读存储介质

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5142578A (en) * 1991-08-22 1992-08-25 International Business Machines Corporation Hybrid public key algorithm/data encryption algorithm key distribution method based on control vectors
US5418854A (en) * 1992-04-28 1995-05-23 Digital Equipment Corporation Method and apparatus for protecting the confidentiality of passwords in a distributed data processing system
GB9213169D0 (en) * 1992-06-22 1992-08-05 Ncr Int Inc Cryptographic key management apparatus and method
US5825880A (en) * 1994-01-13 1998-10-20 Sudia; Frank W. Multi-step digital signature method and system
US5481613A (en) 1994-04-15 1996-01-02 Northern Telecom Limited Computer network cryptographic key distribution system
US5557678A (en) 1994-07-18 1996-09-17 Bell Atlantic Network Services, Inc. System and method for centralized session key distribution, privacy enhanced messaging and information distribution using a split private key public cryptosystem
US5604801A (en) * 1995-02-03 1997-02-18 International Business Machines Corporation Public key data communications system under control of a portable security device
IL113259A (en) 1995-04-05 2001-03-19 Diversinet Corp A device and method for a secure interface for secure communication and data transfer
BR9608416A (pt) * 1995-06-05 1998-12-29 Certco Llc Método e sistema em múltiplas etapas de assinatura digital
CN1211363A (zh) 1996-02-21 1999-03-17 卡式通讯系统股份有限公司 运用公共密钥完成通信的方法
US6058476A (en) * 1996-05-22 2000-05-02 Matsushita Electric Industrial Co., Inc. Encryption apparatus for ensuring security in communication between devices
JPH10107787A (ja) 1996-09-27 1998-04-24 Mitsubishi Corp データ管理システム
GB2318486B (en) * 1996-10-16 2001-03-28 Ibm Data communications system
US6272631B1 (en) * 1997-06-30 2001-08-07 Microsoft Corporation Protected storage of core data secrets
US6263446B1 (en) * 1997-12-23 2001-07-17 Arcot Systems, Inc. Method and apparatus for secure distribution of authentication credentials to roaming users
US6151676A (en) * 1997-12-24 2000-11-21 Philips Electronics North America Corporation Administration and utilization of secret fresh random numbers in a networked environment
US6370250B1 (en) * 1998-10-29 2002-04-09 International Business Machines Corporation Method of authentication and storage of private keys in a public key cryptography system (PKCS)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20230088877A (ko) * 2019-09-11 2023-06-20 바이두 유에스에이 엘엘씨 데이터 처리 가속기에 사용되는, 난독화 유닛에 의해 난독화 를 진행하는 데이터 전송

Also Published As

Publication number Publication date
KR100734162B1 (ko) 2007-07-03
EP1101317A2 (en) 2001-05-23
DE60029722T2 (de) 2007-10-18
CN1327662A (zh) 2001-12-19
WO2000074297A2 (en) 2000-12-07
WO2000074297A3 (en) 2001-03-01
EP1101317B1 (en) 2006-08-02
JP2003501877A (ja) 2003-01-14
DE60029722D1 (de) 2006-09-14
US6694025B1 (en) 2004-02-17
CN1307819C (zh) 2007-03-28

Similar Documents

Publication Publication Date Title
KR100734162B1 (ko) 공중/개인키 쌍들의 안전한 분배 방법 및 장치
US5748735A (en) Securing E-mail communications and encrypted file storage using yaksha split private key asymmetric cryptography
US6292895B1 (en) Public key cryptosystem with roaming user capability
JP3193610B2 (ja) 通信システム
US5481613A (en) Computer network cryptographic key distribution system
US6915434B1 (en) Electronic data storage apparatus with key management function and electronic data storage method
US6230269B1 (en) Distributed authentication system and method
US7139918B2 (en) Multiple secure socket layer keyfiles for client login support
US7095859B2 (en) Managing private keys in a free seating environment
JP3154674B2 (ja) 公開キー暗号化／解読システム
EA019411B1 (ru) Способ формирования шифровального/дешифровального ключа
WO2005099352A2 (en) Secure data transmission
EP1501238B1 (en) Method and system for key distribution comprising a step of authentication and a step of key distribution using a KEK (key encryption key)
KR100582546B1 (ko) 암호화/복호화 키를 이용한 메시지 송수신 방법
JPH10154977A (ja) 利用者認証装置およびその方法
US8161565B1 (en) Key release systems, components and methods
US7373499B2 (en) Methods and apparatus for delegation of cryptographic servers for capture-resilient devices
JP3690237B2 (ja) 認証方法、記録媒体、認証システム、端末装置、及び認証用記録媒体作成装置
KR20220106740A (ko) 무인증서 인증 암호화(ｃｌａｅ)를 사용한 검증 가능한 ｉｄ 기반 암호화(ｖｉｂｅ) 방법 및 시스템
EP1101319B1 (en) Method and apparatus for secure creation of public/private key pairs
Smid Integrating the Data Encryption Standard into computer networks
JP3984570B2 (ja) 署名／検証システムにおける鍵管理サーバおよび検証装置を制御するプログラム
JPH1155247A (ja) 送信者匿名性確保秘密情報伝達方法、その装置及びそのプログラム記録媒体
JPH0373633A (ja) 暗号通信方式
JP2000036808A (ja) 送受信データ暗号化／復号化システム

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
LAPS Lapse due to unpaid annual fee