JP2001094553A - 匿名認証方法および装置 - Google Patents

匿名認証方法および装置

Info

Publication number
JP2001094553A
JP2001094553A JP26952699A JP26952699A JP2001094553A JP 2001094553 A JP2001094553 A JP 2001094553A JP 26952699 A JP26952699 A JP 26952699A JP 26952699 A JP26952699 A JP 26952699A JP 2001094553 A JP2001094553 A JP 2001094553A
Authority
JP
Japan
Prior art keywords
certificate
pseudonym
registration device
real name
public key
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP26952699A
Other languages
English (en)
Inventor
Ryuji Yamada
竜二 山田
Tomoya Kakizoe
智也 柿添
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nippon Telegraph and Telephone Corp
Original Assignee
Nippon Telegraph and Telephone Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nippon Telegraph and Telephone Corp filed Critical Nippon Telegraph and Telephone Corp
Priority to JP26952699A priority Critical patent/JP2001094553A/ja
Publication of JP2001094553A publication Critical patent/JP2001094553A/ja
Pending legal-status Critical Current

Links

Abstract

(57)【要約】 【課題】 認証者と被認証者の各々で認証回数を管理し
認証者は仮名のまま被認証者を認証し実名を知り得る匿
名認証方法および装置を提供する。 【解決手段】 被認証者は仮名登録装置７に証明書発行
を依頼し、仮名登録装置はＰｋＵA ，ＥＬ，Ｒｃ，Ｗ
ｃ，ＩｄＩをＳｋＩで暗号化署名データＣを作成して証
明書Ｌを作成し被認証者に発行し、被認証者はＬとＷｒ
をＳｋＵA で暗号化署名データＣｅｒｔを作成し、被認
証者は認証者に認証依頼を行い、認証者はＣをＰｋＩで
署名検証し、ＰｋＵA ，Ｌ，Ｒｃ，Ｗｃ，ＩｄＩの一致
を確認し、Ｗｒの所定回数以上を確認し、ＰｋＵA でＣ
ｅｒｔを署名検証し、ＬとＷｒの一致を確認し、Ｌを仮
名登録装置に送信し、仮名登録装置はＰｋＵA からＫを
取り出し実名登録装置に送信し、実名登録装置はＫから
実名ＩｄＵA を取り出して認証者に通知する。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、電気通信システム
を利用して通信する際に行う匿名および利用回数が制限
される匿名認証方法および装置に関し、更に詳しくは、
匿名および利用回数を制限された認証を行うために認証
者と被認証者の各々において認証を受けられる回数を管
理しながら認証者において被認証者を仮名のまま認証す
るとともに被認証者の実名を知り得る匿名認証方法およ
び装置に関する。
【０００２】
【従来の技術】従来の匿名認証方法として、被認証者か
らの要求により認証者が識別情報を被認証者に払い出
し、被認証者は認証される場合、その識別情報を提示す
ることにより認証を行う方法がある。
【０００３】
【発明が解決しようとする課題】上述したような従来の
匿名認証方法では、認証を識別情報という仮名で行った
としても実名を知ることができなかったり、または認証
者のみで実名を知ることができるという問題があるとと
もに、また認証される回数を認証者側だけで管理してい
るため、認証回数を改竄される恐れがあるという問題が
ある。
【０００４】本発明は、上記に鑑みてなされたもので、
その目的とするところは、認証者と被認証者の各々にお
いて認証を受けられる回数を管理しながら認証者は仮名
のままで被認証者を認証できるとともに実名を知ること
もできる匿名認証方法および装置を提供することにあ
る。
【０００５】
【課題を解決するための手段】上記目的を達成するた
め、請求項１記載の本発明は、匿名および利用回数を制
限された認証を行うために、認証者と被認証者の各々に
おいて認証を受けられる回数を管理しながら認証者にお
いて被認証者を仮名のまま認証するとともに被認証者の
実名を知り得る匿名認証方法であって、認証者の実名を
登録する実名登録装置および認証者の仮名を登録する仮
名登録装置を設けておき、認証者は、認証時に使用する
仮名登録装置の公開鍵ＰｋＩを予め仮名登録装置から入
手しておき、被認証者は、実名ＩｄＵA 、仮名を示す公
開鍵ＰｋＵA 、公開鍵ＰｋＵA と対をなす秘密鍵ＳｋＵ
A 、実名ＩｄＵA と公開鍵ＰｋＵA とを結び付ける情報
Ｋを用意し、被認証者は、実名登録装置に実名ＩｄＵA
と情報Ｋを送って登録するとともに、更に仮名登録装置
に公開鍵ＰｋＵA と情報Ｋを送って登録し、被認証者
は、仮名登録装置に対して仮名を示す公開鍵ＰｋＵA を
送って証明書発行依頼を行い、仮名登録装置は、証明書
発行依頼に応じて被認証者から受け取った公開鍵ＰｋＵ
A 、証明書有効期限ＥＬ、証明書通番Ｒｃ、仮名登録装
置自身が管理している認証可能回数Ｗｃ、および仮名登
録装置の識別子ＩｄＩを仮名登録装置の秘密鍵ＳｋＩで
暗号化署名して、暗号化署名データＣを作成し、この暗
号化署名データＣに公開鍵ＰｋＵA 、証明書有効期限Ｅ
Ｌ、証明書通番Ｒｃ、認証可能回数Ｗｃ、および仮名登
録装置識別子ＩｄＩを付加した証明書Ｌ（ＰｋＵA ，Ｅ
Ｌ，Ｒｃ，Ｗｃ，ＩｄＩ，Ｃ）を作成し、この証明書Ｌ
を被認証者に発行し、被認証者は、仮名登録装置から受
け取った証明書Ｌ（ＰｋＵA ，ＥＬ，Ｒｃ，Ｗｃ，Ｉｄ
Ｉ，Ｃ）および被認証者自身が管理している認証残り回
数Ｗｒを秘密鍵ＳｋＵA で暗号化署名して、暗号化署名
データＣｅｒｔを作成し、被認証者は、証明書Ｌ、認証
残り回数Ｗｒ、暗号化署名データＣｅｒｔを認証者に送
って、認証依頼を行い、認証者は、被認証者から受け取
った証明書Ｌの中の暗号化署名データＣを仮名登録装置
公開鍵ＰｋＩで復号化して署名検証し、公開鍵Ｐｋ
ＵA 、証明書Ｌ、証明書通番Ｒｃ、認証可能回数Ｗｃ、
仮名登録装置識別子ＩｄＩのそれぞれが一致することを
確認するとともに、認証可能回数Ｗｃから認証残り回数
Ｗｒが所定の回数以上であることを確認することにより
証明書Ｌの内容が仮名登録装置により保証されているこ
とを確認し、認証者は、証明書Ｌの中の公開鍵ＰｋＵA
で暗号化署名データＣｅｒｔを復号化して署名検証し、
証明書Ｌと認証残り回数Ｗｒが一致することを確認する
ことにより、被認証者が証明書Ｌの正当な受領者である
ことを確認し、認証者は、被認証者の実名を知るため
に、証明書Ｌを仮名登録装置に送信し、仮名登録装置
は、認証者から受け取った証明書Ｌの中の公開鍵ＰｋＵ
A をキーに情報Ｋを取り出して、この情報Ｋを実名登録
装置に送信し、実名登録装置は、仮名登録装置から受け
取った情報Ｋをキーに実名ＩｄＵA を取り出し、この実
名ＩｄＵA を認証者に通知することを要旨とする。
【０００６】請求項１記載の本発明にあっては、被認証
者は実名ＩｄＵA 、仮名を示す公開鍵ＰｋＵA 、ＰｋＵ
A と対をなす秘密鍵ＳｋＵA 、ＩｄＵA とＰｋＵA とを
結び付ける情報Ｋを用意し、実名登録装置にＩｄＵA と
Ｋを送って登録するとともに仮名登録装置にＰｋＵA と
Ｋを送って登録し、仮名登録装置に対してＰｋＵA によ
り証明書発行依頼を行い、仮名登録装置は証明書発行依
頼に応じて公開鍵ＰｋＵA 、証明書有効期限ＥＬ、証明
書通番Ｒｃ、認証可能回数Ｗｃ、仮名登録装置識別子Ｉ
ｄＩを仮名登録装置秘密鍵ＳｋＩで暗号化署名して、暗
号化署名データＣを作成し、公開鍵ＰｋＵA 、証明書有
効期限ＥＬ、証明書通番Ｒｃ、認証可能回数Ｗｃ、仮名
登録装置識別子ＩｄＩを付加して証明書Ｌを作成して、
被認証者に発行し、被認証者は証明書Ｌおよび認証残り
回数ＷｒをＳｋＵA で暗号化署名して、暗号化署名デー
タＣｅｒｔを作成し、被認証者は証明書Ｌ、認証残り回
数Ｗｒ、暗号化署名データＣｅｒｔを認証者に送って認
証依頼を行い、認証者は証明書Ｌの中の暗号化署名デー
タＣを予め入手済み仮名登録装置公開鍵ＰｋＩで復号化
して署名検証して、ＰｋＵA ，Ｌ，Ｒｃ，Ｗｃ，ＩｄＩ
のそれぞれが一致することを確認し、また認証残り回数
Ｗｒが所定の回数以上であることを確認することにより
証明書Ｌの内容が仮名登録装置により保証されているこ
とを確認するとともに、公開鍵ＰｋＵA で暗号化署名デ
ータＣｅｒｔを復号化して署名検証して、ＬとＷｒが一
致することを確認することにより、被認証者がＬの正当
な受領者であることを確認し、またＬを仮名登録装置に
送信し、仮名登録装置はＬの中のＰｋＵA をキーに情報
Ｋを取り出して、情報Ｋを実名登録装置に送信し、実名
登録装置は情報Ｋをキーに実名ＩｄＵA を取り出し、こ
の実名ＩｄＵA を認証者に通知するため、認証者は被認
証者を仮名のまま認証することができるとともに、実名
を知ることもでき、認証回数を被認証者と認証者の両方
で管理でき、不正改竄を防止することができる。
【０００７】また、請求項２記載の本発明は、匿名およ
び利用回数を制限された認証を行うために、認証者と被
認証者の各々において認証を受けられる回数を管理しな
がら認証者において被認証者を仮名のまま認証するとと
もに被認証者の実名を知り得る匿名認証装置であって、
認証者の実名を登録する実名登録装置と、認証者の仮名
を登録する仮名登録装置と、被認証者側に設けられた被
認証者装置と、認証者側に設けられた認証者装置とを有
し、被認証者装置は、実名ＩｄＵA 、仮名を示す公開鍵
ＰｋＵA 、公開鍵ＰｋＵA と対をなす秘密鍵ＳｋＵA 、
実名ＩｄＵA と公開鍵ＰｋＵA を結び付ける情報Ｋを用
意して蓄積する情報蓄積手段、実名登録装置に実名Ｉｄ
ＵA と情報Ｋを送って登録するとともに、仮名登録装置
に公開鍵ＰｋＵA と情報Ｋを送って登録する登録手段、
仮名登録装置に対して仮名を示す公開鍵ＰｋＵA を送っ
て証明書発行依頼を行う証明書発行依頼手段を有し、仮
名登録装置は、前記証明書発行依頼に応じて被認証者装
置から受け取った公開鍵ＰｋＵA 、証明書有効期限Ｅ
Ｌ、証明書通番Ｒｃ、仮名登録装置自身で管理している
認証可能回数Ｗｃ、および仮名登録装置の識別子ＩｄＩ
を仮名登録装置の秘密鍵ＳｋＩで暗号化署名して、暗号
化署名データＣを作成する暗号化署名データＣ作成手
段、前記暗号化署名データＣに公開鍵ＰｋＵA 、証明書
有効期限ＥＬ、証明書通番Ｒｃ、認証可能回数Ｗｃ、お
よび仮名登録装置識別子ＩｄＩを付加した証明書Ｌ（Ｐ
ｋＵA ，ＥＬ，Ｒｃ，Ｗｃ，ＩｄＩ，Ｃ）を作成し、こ
の証明書Ｌを被認証者装置に発行する証明書発行手段を
有し、被認証者装置は、仮名登録装置から受け取った証
明書Ｌ（ＰｋＵA ，ＥＬ，Ｒｃ，Ｗｃ，ＩｄＩ，Ｃ）お
よび被認証者装置自身で管理している認証残り回数Ｗｒ
を秘密鍵ＳｋＵA で暗号化署名して、暗号化署名データ
Ｃｅｒｔを作成する暗号化署名データＣｅｒｔ作成手
段、証明書Ｌ、認証残り回数Ｗｒ、暗号化署名データＣ
ｅｒｔを認証者装置に送って、認証依頼を行う認証依頼
手段を更に有し、認証者装置は、認証時に使用する仮名
登録装置の公開鍵ＰｋＩを予め仮名登録装置から入手し
て蓄積する蓄積手段、被認証者装置から受け取った証明
書Ｌの中の暗号化署名データＣを仮名登録装置公開鍵Ｐ
ｋＩで復号化して署名検証し、公開鍵ＰｋＵA 、証明書
Ｌ、証明書通番Ｒｃ、認証可能回数Ｗｃ、仮名登録装置
識別子ＩｄＩのそれぞれが一致することを確認するとと
もに、認証可能回数Ｗｃから認証残り回数Ｗｒが所定の
回数以上であることを確認することにより証明書Ｌの内
容が仮名登録装置により保証されていることを確認する
証明書確認手段、証明書Ｌの中の公開鍵ＰｋＵA で暗号
化署名データＣｅｒｔを復号化して署名検証し、証明書
Ｌと認証残り回数Ｗｒが一致することを確認することに
より、被認証者が証明書Ｌの正当な受領者であることを
確認する被認証者確認手段、被認証者の実名を知るため
に、証明書Ｌを仮名登録装置に送信する実名取得手段を
有し、仮名登録装置は、認証者装置から受け取った証明
書Ｌの中の公開鍵ＰｋＵA をキーに情報Ｋを取り出し
て、この情報Ｋを実名登録装置に送信する情報Ｋ送信手
段を更に有し、実名登録装置は、仮名登録装置から受け
取った情報Ｋをキーに実名ＩｄＵA を取り出し、この実
名ＩｄＵA を認証者装置に送信する実名送信手段を有す
ることを要旨とする。
【０００８】請求項２記載の本発明にあっては、被認証
者は実名ＩｄＵA 、仮名を示す公開鍵ＰｋＵA 、ＰｋＵ
A と対をなす秘密鍵ＳｋＵA 、ＩｄＵA とＰｋＵA とを
結び付ける情報Ｋを用意し、実名登録装置にＩｄＵA と
Ｋを送って登録するとともに仮名登録装置にＰｋＵA と
Ｋを送って登録し、仮名登録装置に対してＰｋＵA によ
り証明書発行依頼を行い、仮名登録装置は証明書発行依
頼に応じて公開鍵ＰｋＵA 、証明書有効期限ＥＬ、証明
書通番Ｒｃ、認証可能回数Ｗｃ、仮名登録装置識別子Ｉ
ｄＩを仮名登録装置秘密鍵ＳｋＩで暗号化署名して、暗
号化署名データＣを作成し、公開鍵ＰｋＵA 、証明書有
効期限ＥＬ、証明書通番Ｒｃ、認証可能回数Ｗｃ、仮名
登録装置識別子ＩｄＩを付加して証明書Ｌを作成して、
被認証者に発行し、被認証者は証明書Ｌおよび認証残り
回数ＷｒをＳｋＵA で暗号化署名して、暗号化署名デー
タＣｅｒｔを作成し、被認証者は証明書Ｌ、認証残り回
数Ｗｒ、暗号化署名データＣｅｒｔを認証者に送って認
証依頼を行い、認証者は証明書Ｌの中の暗号化署名デー
タＣを予め入手済み仮名登録装置公開鍵ＰｋＩで復号化
して署名検証して、ＰｋＵA ，Ｌ，Ｒｃ，Ｗｃ，ＩｄＩ
のそれぞれが一致することを確認し、また認証残り回数
Ｗｒが所定の回数以上であることを確認することにより
証明書Ｌの内容が仮名登録装置により保証されているこ
とを確認するとともに、公開鍵ＰｋＵA で暗号化署名デ
ータＣｅｒｔを復号化して署名検証して、ＬとＷｒが一
致することを確認することにより、被認証者がＬの正当
な受領者であることを確認し、またＬを仮名登録装置に
送信し、仮名登録装置はＬの中のＰｋＵA をキーに情報
Ｋを取り出して、情報Ｋを実名登録装置に送信し、実名
登録装置は情報Ｋをキーに実名ＩｄＵA を取り出し、こ
の実名ＩｄＵA を認証者に通知するため、認証者は被認
証者を仮名のまま認証することができるとともに、実名
を知ることもでき、認証回数を被認証者と認証者の両方
で管理でき、不正改竄を防止することができる。
【０００９】
【発明の実施の形態】以下、図面を用いて本発明の実施
の形態を説明する。図１は、本発明の一実施形態に係る
匿名認証方法を実施する匿名認証装置の構成を示すブロ
ック図である。同図に示す匿名認証装置は、匿名および
利用回数を制限された認証を行うために、認証者と被認
証者の各々において認証を受けられる回数を管理しなが
ら認証者において被認証者を仮名のまま認証するととも
に被認証者の実名を知ることができるものであり、被認
証者側に設けられた被認証者装置１、認証者側に設けら
れた認証者装置３、認証者の実名を登録する実名登録装
置５、および認証者の仮名を登録する仮名登録装置７か
ら構成されている。
【００１０】被認証者装置１は、実名ＩｄＵA 、仮名を
示す公開鍵ＰｋＵA 、公開鍵ＰｋＵA と対をなす秘密鍵
ＳｋＵA 、実名ＩｄＵA と公開鍵ＰｋＵA を結び付ける
情報Ｋを用意して蓄積する情報蓄積手段、実名登録装置
５に実名ＩｄＵA と情報Ｋを送って登録するとともに、
仮名登録装置７に公開鍵ＰｋＵA と情報Ｋを送って登録
する登録手段、仮名登録装置７に対して仮名を示す公開
鍵ＰｋＵA を送って証明書発行依頼を行う証明書発行依
頼手段を有するとともに、更に被認証者装置１は、仮名
登録装置７から受け取った証明書Ｌ（ＰｋＵA ，ＥＬ，
Ｒｃ，Ｗｃ，ＩｄＩ，Ｃ）および被認証者装置自身で管
理している認証残り回数Ｗｒを秘密鍵ＳｋＵA で暗号化
署名して、暗号化署名データＣｅｒｔを作成する暗号化
署名データＣｅｒｔ作成手段、証明書Ｌ、認証残り回数
Ｗｒ、暗号化署名データＣｅｒｔを認証者装置３に送っ
て、認証依頼を行う認証依頼手段を有する。
【００１１】また、仮名登録装置７は、被認証者装置１
からの証明書発行依頼に応じて被認証者装置１から受け
取った公開鍵ＰｋＵA 、証明書有効期限ＥＬ、証明書通
番Ｒｃ、仮名登録装置自身で管理している認証可能回数
Ｗｃ、および仮名登録装置の識別子ＩｄＩを仮名登録装
置の秘密鍵ＳｋＩで暗号化署名して、暗号化署名データ
Ｃを作成する暗号化署名データＣ作成手段、暗号化署名
データＣに公開鍵ＰｋＵA 、証明書有効期限ＥＬ、証明
書通番Ｒｃ、認証可能回数Ｗｃ、および仮名登録装置識
別子ＩｄＩを付加した証明書Ｌ（ＰｋＵA ，ＥＬ，Ｒ
ｃ，Ｗｃ，ＩｄＩ，Ｃ）を作成し、この証明書Ｌを被認
証者装置１に発行する証明書発行手段を有するととも
に、更に認証者装置３から受け取った証明書Ｌの中の公
開鍵ＰｋＵAをキーに情報Ｋを取り出して、この情報Ｋ
を実名登録装置５に送信する情報Ｋ送信手段を更に有す
る。
【００１２】認証者装置３は、認証時に使用する仮名登
録装置７の公開鍵ＰｋＩを予め仮名登録装置７から入手
して蓄積する蓄積手段、被認証者装置１から受け取った
証明書Ｌの中の暗号化署名データＣを仮名登録装置公開
鍵ＰｋＩで復号化して署名検証し、公開鍵ＰｋＵA 、証
明書Ｌ、証明書通番Ｒｃ、認証可能回数Ｗｃ、仮名登録
装置識別子ＩｄＩのそれぞれが一致することを確認する
とともに、認証可能回数Ｗｃから認証残り回数Ｗｒが所
定の回数以上であることを確認することにより証明書Ｌ
の内容が仮名登録装置７により保証されていることを確
認する証明書確認手段、証明書Ｌの中の公開鍵ＰｋＵA
で暗号化署名データＣｅｒｔを復号化して署名検証し、
証明書Ｌと認証残り回数Ｗｒが一致することを確認する
ことにより、被認証者が証明書Ｌの正当な受領者である
ことを確認する被認証者確認手段、被認証者の実名を知
るために、証明書Ｌを仮名登録装置に送信する実名取得
手段を有する。
【００１３】実名登録装置５は、仮名登録装置７から受
け取った情報Ｋをキーに実名ＩｄＵA を取り出し、この
実名ＩｄＵA を認証者装置３に送信する実名送信手段を
有する。
【００１４】次に、以上のように構成される本実施形態
の作用について図２に示すシーケンス図を参照して説明
する。
【００１５】まず、認証者は、被認証者装置１において
認証時に使用する仮名登録装置７の公開鍵ＰｋＩを予め
仮名登録装置７から入手しておく（処理（０））。
【００１６】また、被認証者は、被認証者装置１におい
て実名ＩｄＵA 、仮名を示す公開鍵ＰｋＵA 、公開鍵Ｐ
ｋＵA と対をなす秘密鍵ＳｋＵA 、実名ＩｄＵA と公開
鍵ＰｋＵA とを結び付ける情報Ｋを用意し（処理
（１））、実名登録装置５に実名ＩｄＵA と情報Ｋを送
って登録する（処理（２），（３））とともに、更に仮
名登録装置７に公開鍵ＰｋＵA と情報Ｋを送って登録す
る（処理（４），（５））。
【００１７】それから、被認証者は、被認証者装置１を
介して仮名登録装置７に対して仮名を示す公開鍵ＰｋＵ
A を送って証明書発行依頼を行う（処理（６））。
【００１８】仮名登録装置７は、被認証者からの証明書
発行依頼に応じて被認証者から受け取った公開鍵ＰｋＵ
A 、証明書有効期限ＥＬ、証明書通番Ｒｃ、仮名登録装
置自身で管理している認証可能回数Ｗｃ、および仮名登
録装置の識別子ＩｄＩを仮名登録装置の秘密鍵ＳｋＩで
暗号化署名して、暗号化署名データＣを作成し、この暗
号化署名データＣに公開鍵ＰｋＵA 、証明書有効期限Ｅ
Ｌ、証明書通番Ｒｃ、認証可能回数Ｗｃ、および仮名登
録装置識別子ＩｄＩを付加した証明書Ｌ（ＰｋＵA ，Ｅ
Ｌ，Ｒｃ，Ｗｃ，ＩｄＩ，Ｃ）を作成し、この証明書Ｌ
を被認証者に発行する（処理（７），（８））。
【００１９】被認証者は、被認証者装置１において仮名
登録装置７から受け取った証明書Ｌ（ＰｋＵA ，ＥＬ，
Ｒｃ，Ｗｃ，ＩｄＩ，Ｃ）および被認証者自身で管理し
ている認証残り回数Ｗｒを秘密鍵ＳｋＵA で暗号化署名
して、暗号化署名データＣｅｒｔを作成し（処理
（９））、それから証明書Ｌ、認証残り回数Ｗｒ、暗号
化署名データＣｅｒｔを認証者に送って、認証依頼を行
う（処理（１０））。
【００２０】認証者は、認証者装置３において被認証者
から受け取った証明書Ｌの中の暗号化署名データＣを仮
名登録装置公開鍵ＰｋＩで復号化して署名検証し、公開
鍵ＰｋＵA 、証明書Ｌ、証明書通番Ｒｃ、認証可能回数
Ｗｃ、仮名登録装置識別子ＩｄＩのそれぞれが一致する
ことを確認するとともに、認証可能回数Ｗｃから認証残
り回数Ｗｒが所定の回数以上であることを確認すること
により証明書Ｌの内容が仮名登録装置により保証されて
いることを確認する（処理（１１））。更に、認証者
は、認証者装置３において証明書Ｌの中の公開鍵ＰｋＵ
A で暗号化署名データＣｅｒｔを復号化して署名検証
し、証明書Ｌと認証残り回数Ｗｒが一致することを確認
することにより、被認証者が証明書Ｌの正当な受領者で
あることを確認し（処理（１２））、被認証者装置１に
対して認証完了を通知する（処理（１３））。
【００２１】次に、認証者は、被認証者の実名を知るた
めに、認証者装置３を介して証明書Ｌを仮名登録装置７
に送信する（処理（１４））。仮名登録装置７は、認証
者から受け取った証明書Ｌの中の公開鍵ＰｋＵA をキー
に情報Ｋを取り出して（処理（１５））、この情報Ｋを
実名登録装置５に送信する（処理（１６））。
【００２２】実名登録装置５は、仮名登録装置７から受
け取った情報Ｋをキーに実名ＩｄＵA を取り出し（処理
（１７））、この実名ＩｄＵA を認証者に通知する（処
理（１８））。
【００２３】
【発明の効果】以上説明したように、本発明によれば、
仮名と実名を別々に管理し、仮名登録装置が証明書を発
行することにより認証者は仮名のままで被認証者を認証
することができるとともに、また仮名登録装置と実名登
録装置を介することにより実名を知ることができ、更に
認証回数に対して被認証者が署名を行うため、被認証者
と認証者の両者で回数を管理でき、不正改竄を防止する
ことができる。
【図面の簡単な説明】
【図１】本発明の一実施形態に係る匿名認証方法を実施
する匿名認証装置の構成を示すブロック図である。
【図２】図１に示す匿名認証装置の作用である匿名認証
方法の処理手順を示すフローチャートである。
【符号の説明】
１ 被認証者装置 ３ 認証者装置 ５ 実名登録装置 ７ 仮名登録装置

Claims (2)

    【特許請求の範囲】
  1. 【請求項１】 匿名および利用回数を制限された認証を
    行うために、認証者と被認証者の各々において認証を受
    けられる回数を管理しながら認証者において被認証者を
    仮名のまま認証するとともに被認証者の実名を知り得る
    匿名認証方法であって、 認証者の実名を登録する実名登録装置および認証者の仮
    名を登録する仮名登録装置を設けておき、 認証者は、認証時に使用する仮名登録装置の公開鍵Ｐｋ
    Ｉを予め仮名登録装置から入手しておき、 被認証者は、実名ＩｄＵA 、仮名を示す公開鍵Ｐｋ
    ＵA 、公開鍵ＰｋＵA と対をなす秘密鍵ＳｋＵA 、実名
    ＩｄＵA と公開鍵ＰｋＵA とを結び付ける情報Ｋを用意
    し、 被認証者は、実名登録装置に実名ＩｄＵA と情報Ｋを送
    って登録するとともに、更に仮名登録装置に公開鍵Ｐｋ
    ＵA と情報Ｋを送って登録し、 被認証者は、仮名登録装置に対して仮名を示す公開鍵Ｐ
    ｋＵA を送って証明書発行依頼を行い、 仮名登録装置は、証明書発行依頼に応じて被認証者から
    受け取った公開鍵ＰｋＵA 、証明書有効期限ＥＬ、証明
    書通番Ｒｃ、仮名登録装置自身で管理している認証可能
    回数Ｗｃ、および仮名登録装置の識別子ＩｄＩを仮名登
    録装置の秘密鍵ＳｋＩで暗号化署名して、暗号化署名デ
    ータＣを作成し、 この暗号化署名データＣに公開鍵ＰｋＵA 、証明書有効
    期限ＥＬ、証明書通番Ｒｃ、認証可能回数Ｗｃ、および
    仮名登録装置識別子ＩｄＩを付加した証明書Ｌ（ＰｋＵ
    A ，ＥＬ，Ｒｃ，Ｗｃ，ＩｄＩ，Ｃ）を作成し、この証
    明書Ｌを被認証者に発行し、 被認証者は、仮名登録装置から受け取った証明書Ｌ（Ｐ
    ｋＵA ，ＥＬ，Ｒｃ，Ｗｃ，ＩｄＩ，Ｃ）および被認証
    者自身で管理している認証残り回数Ｗｒを秘密鍵ＳｋＵ
    A で暗号化署名して、暗号化署名データＣｅｒｔを作成
    し、 被認証者は、証明書Ｌ、認証残り回数Ｗｒ、暗号化署名
    データＣｅｒｔを認証者に送って、認証依頼を行い、 認証者は、被認証者から受け取った証明書Ｌの中の暗号
    化署名データＣを仮名登録装置公開鍵ＰｋＩで復号化し
    て署名検証し、公開鍵ＰｋＵA 、証明書Ｌ、証明書通番
    Ｒｃ、認証可能回数Ｗｃ、仮名登録装置識別子ＩｄＩの
    それぞれが一致することを確認するとともに、認証可能
    回数Ｗｃから認証残り回数Ｗｒが所定の回数以上である
    ことを確認することにより証明書Ｌの内容が仮名登録装
    置により保証されていることを確認し、 認証者は、証明書Ｌの中の公開鍵ＰｋＵA で暗号化署名
    データＣｅｒｔを復号化して署名検証し、証明書Ｌと認
    証残り回数Ｗｒが一致することを確認することにより、
    被認証者が証明書Ｌの正当な受領者であることを確認
    し、 認証者は、被認証者の実名を知るために、証明書Ｌを仮
    名登録装置に送信し、 仮名登録装置は、認証者から受け取った証明書Ｌの中の
    公開鍵ＰｋＵA をキーに情報Ｋを取り出して、この情報
    Ｋを実名登録装置に送信し、 実名登録装置は、仮名登録装置から受け取った情報Ｋを
    キーに実名ＩｄＵA を取り出し、この実名ＩｄＵA を認
    証者に通知することを特徴とする匿名認証方法。
  2. 【請求項２】 匿名および利用回数を制限された認証を
    行うために、認証者と被認証者の各々において認証を受
    けられる回数を管理しながら認証者において被認証者を
    仮名のまま認証するとともに被認証者の実名を知り得る
    匿名認証装置であって、 認証者の実名を登録する実名登録装置と、 認証者の仮名を登録する仮名登録装置と、 被認証者側に設けられた被認証者装置と、 認証者側に設けられた認証者装置とを有し、 被認証者装置は、実名ＩｄＵA 、仮名を示す公開鍵Ｐｋ
    ＵA 、公開鍵ＰｋＵAと対をなす秘密鍵ＳｋＵA 、実名
    ＩｄＵA と公開鍵ＰｋＵA を結び付ける情報Ｋを用意し
    て蓄積する情報蓄積手段、実名登録装置に実名ＩｄＵA
    と情報Ｋを送って登録するとともに、仮名登録装置に公
    開鍵ＰｋＵA と情報Ｋを送って登録する登録手段、仮名
    登録装置に対して仮名を示す公開鍵ＰｋＵA を送って証
    明書発行依頼を行う証明書発行依頼手段を有し、 仮名登録装置は、前記証明書発行依頼に応じて被認証者
    装置から受け取った公開鍵ＰｋＵA 、証明書有効期限Ｅ
    Ｌ、証明書通番Ｒｃ、仮名登録装置自身で管理している
    認証可能回数Ｗｃ、および仮名登録装置の識別子ＩｄＩ
    を仮名登録装置の秘密鍵ＳｋＩで暗号化署名して、暗号
    化署名データＣを作成する暗号化署名データＣ作成手
    段、前記暗号化署名データＣに公開鍵ＰｋＵA 、証明書
    有効期限ＥＬ、証明書通番Ｒｃ、認証可能回数Ｗｃ、お
    よび仮名登録装置識別子ＩｄＩを付加した証明書Ｌ（Ｐ
    ｋＵA ，ＥＬ，Ｒｃ，Ｗｃ，ＩｄＩ，Ｃ）を作成し、こ
    の証明書Ｌを被認証者装置に発行する証明書発行手段を
    有し、 被認証者装置は、仮名登録装置から受け取った証明書Ｌ
    （ＰｋＵA ，ＥＬ，Ｒｃ，Ｗｃ，ＩｄＩ，Ｃ）および被
    認証者装置自身で管理している認証残り回数Ｗｒを秘密
    鍵ＳｋＵA で暗号化署名して、暗号化署名データＣｅｒ
    ｔを作成する暗号化署名データＣｅｒｔ作成手段、証明
    書Ｌ、認証残り回数Ｗｒ、暗号化署名データＣｅｒｔを
    認証者装置に送って、認証依頼を行う認証依頼手段を更
    に有し、 認証者装置は、認証時に使用する仮名登録装置の公開鍵
    ＰｋＩを予め仮名登録装置から入手して蓄積する蓄積手
    段、被認証者装置から受け取った証明書Ｌの中の暗号化
    署名データＣを仮名登録装置公開鍵ＰｋＩで復号化して
    署名検証し、公開鍵ＰｋＵA 、証明書Ｌ、証明書通番Ｒ
    ｃ、認証可能回数Ｗｃ、仮名登録装置識別子ＩｄＩのそ
    れぞれが一致することを確認するとともに、認証可能回
    数Ｗｃから認証残り回数Ｗｒが所定の回数以上であるこ
    とを確認することにより証明書Ｌの内容が仮名登録装置
    により保証されていることを確認する証明書確認手段、
    証明書Ｌの中の公開鍵ＰｋＵA で暗号化署名データＣｅ
    ｒｔを復号化して署名検証し、証明書Ｌと認証残り回数
    Ｗｒが一致することを確認することにより、被認証者が
    証明書Ｌの正当な受領者であることを確認する被認証者
    確認手段、被認証者の実名を知るために、証明書Ｌを仮
    名登録装置に送信する実名取得手段を有し、 仮名登録装置は、認証者装置から受け取った証明書Ｌの
    中の公開鍵ＰｋＵA をキーに情報Ｋを取り出して、この
    情報Ｋを実名登録装置に送信する情報Ｋ送信手段を更に
    有し、 実名登録装置は、仮名登録装置から受け取った情報Ｋを
    キーに実名ＩｄＵA を取り出し、この実名ＩｄＵA を認
    証者装置に送信する実名送信手段を有することを特徴と
    する匿名認証装置。
JP26952699A 1999-09-22 1999-09-22 匿名認証方法および装置 Pending JP2001094553A (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP26952699A JP2001094553A (ja) 1999-09-22 1999-09-22 匿名認証方法および装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP26952699A JP2001094553A (ja) 1999-09-22 1999-09-22 匿名認証方法および装置

Publications (1)

Publication Number Publication Date
JP2001094553A true JP2001094553A (ja) 2001-04-06

Family

ID=17473628

Family Applications (1)

Application Number Title Priority Date Filing Date
JP26952699A Pending JP2001094553A (ja) 1999-09-22 1999-09-22 匿名認証方法および装置

Country Status (1)

Country Link
JP (1) JP2001094553A (ja)

Cited By (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005065236A (ja) * 2003-07-25 2005-03-10 Ricoh Co Ltd 通信装置、通信システム、証明書送信方法及びプログラム
JP2005110212A (ja) * 2003-09-12 2005-04-21 Ricoh Co Ltd 通信装置、通信システム及び証明書設定方法
JP2005130450A (ja) * 2003-07-25 2005-05-19 Ricoh Co Ltd 通信装置、通信システム、異常検知方法及びプログラム
JP2007267153A (ja) * 2006-03-29 2007-10-11 Nec Corp 端末装置、証明書発行装置、証明書発行システム、証明書取得方法および証明書発行方法
JP2011097635A (ja) * 2003-09-12 2011-05-12 Ricoh Co Ltd 通信装置、通信システム及び証明書設定方法
JP2011130447A (ja) * 2009-12-18 2011-06-30 Korea Electronics Telecommun 匿名性に基づく個人向けサービスの提供システム及び方法
US8015399B2 (en) 2003-09-30 2011-09-06 Ricoh Company, Ltd. Communication apparatus, communication system, certificate transmission method and program
US8121290B2 (en) 2005-05-27 2012-02-21 Nec Corporation Pseudo-random function calculating device and method and number-limited anonymous authentication system and method
US8578466B2 (en) 2003-07-25 2013-11-05 Ricoh Company, Ltd. Communication apparatus, communication system, certificate transmission method, anomaly detection method and a program therefor
KR101330245B1 (ko) 2008-11-11 2013-11-15 한국전자통신연구원 권한 분산형 가명 인증서 처리 시스템
JP2014006691A (ja) * 2012-06-25 2014-01-16 Chiba Univ デバイス認証方法及びシステム
CN115996120A (zh) * 2023-03-22 2023-04-21 江西经济管理干部学院 一种基于移动存储设备的计算机数据加解密方法及系统

Cited By (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8578466B2 (en) 2003-07-25 2013-11-05 Ricoh Company, Ltd. Communication apparatus, communication system, certificate transmission method, anomaly detection method and a program therefor
JP2005130450A (ja) * 2003-07-25 2005-05-19 Ricoh Co Ltd 通信装置、通信システム、異常検知方法及びプログラム
JP2005065236A (ja) * 2003-07-25 2005-03-10 Ricoh Co Ltd 通信装置、通信システム、証明書送信方法及びプログラム
JP4611681B2 (ja) * 2003-07-25 2011-01-12 株式会社リコー 通信装置、通信システム、通信方法及びプログラム
JP4611676B2 (ja) * 2003-07-25 2011-01-12 株式会社リコー 通信装置、通信システム、通信方法及びプログラム
US8612762B2 (en) 2003-09-12 2013-12-17 Ricoh Company, Ltd. Communications apparatus, communications system, and method of setting certificate
JP2011097635A (ja) * 2003-09-12 2011-05-12 Ricoh Co Ltd 通信装置、通信システム及び証明書設定方法
JP4712325B2 (ja) * 2003-09-12 2011-06-29 株式会社リコー 通信装置、通信システム、通信方法及びプログラム
JP2005110212A (ja) * 2003-09-12 2005-04-21 Ricoh Co Ltd 通信装置、通信システム及び証明書設定方法
US8291225B2 (en) 2003-09-12 2012-10-16 Ricoh Company, Ltd. Communications apparatus, communications system, and method of setting certificate
US8015399B2 (en) 2003-09-30 2011-09-06 Ricoh Company, Ltd. Communication apparatus, communication system, certificate transmission method and program
US8121290B2 (en) 2005-05-27 2012-02-21 Nec Corporation Pseudo-random function calculating device and method and number-limited anonymous authentication system and method
JP2007267153A (ja) * 2006-03-29 2007-10-11 Nec Corp 端末装置、証明書発行装置、証明書発行システム、証明書取得方法および証明書発行方法
KR101330245B1 (ko) 2008-11-11 2013-11-15 한국전자통신연구원 권한 분산형 가명 인증서 처리 시스템
JP2011130447A (ja) * 2009-12-18 2011-06-30 Korea Electronics Telecommun 匿名性に基づく個人向けサービスの提供システム及び方法
JP2014006691A (ja) * 2012-06-25 2014-01-16 Chiba Univ デバイス認証方法及びシステム
CN115996120B (zh) * 2023-03-22 2023-09-29 江西经济管理干部学院 一种基于移动存储设备的计算机数据加解密方法及系统
CN115996120A (zh) * 2023-03-22 2023-04-21 江西经济管理干部学院 一种基于移动存储设备的计算机数据加解密方法及系统

Similar Documents

Publication Publication Date Title
US9716698B2 (en) Methods for secure enrollment and backup of personal identity credentials into electronic devices
CN109728909B (zh) 基于USBKey的身份认证方法和系统
KR101237632B1 (ko) 토큰과 검증자 사이의 인증을 위한 네크워크 헬퍼
JP2004304751A5 (ja)
RU2004101416A (ru) Устройство, сконфигурированное для обмена данными и способ аутентификации
US20220116230A1 (en) Method for securely providing a personalized electronic identity on a terminal
JP2001094553A (ja) 匿名認証方法および装置
JP2003298574A (ja) 電子機器、認証局、電子機器認証システム、電子機器の認証方法
JPH10240826A (ja) 電子契約方法
TWM552152U (zh) 交易授權系統及推播伺服器
KR101515312B1 (ko) 네트워크 액세스의 제어 방법 및 시스템
JPH11231776A (ja) 証明書発行方法およびその装置
JP3137105B2 (ja) 利用者認証・鍵共有方法
WO2009153846A1 (ja) 認証システム、登録装置および認証装置
KR100917564B1 (ko) Ｉｄ 기반 티켓인증방법
JP7230287B1 (ja) リモート署名システム及びリモート署名方法
JPH09261218A (ja) 計算機システムの認証方法
CN114338012A (zh) 密钥申请方法及装置、电子设备、计算机可读存储介质
JP2001127753A (ja) 認証システム
CN117714066A (zh) 密钥处理方法、装置及可读存储介质
JP2004242025A (ja) Ｐｋｉ認証システム及びその運用方法
JP2002108825A (ja) デジタル情報配送方法