JP2001517818A - トランジエント鍵ディジタルスタンプ方法およびシステム - Google Patents

トランジエント鍵ディジタルスタンプ方法およびシステム

Info

Publication number
JP2001517818A
JP2001517818A JP2000513384A JP2000513384A JP2001517818A JP 2001517818 A JP2001517818 A JP 2001517818A JP 2000513384 A JP2000513384 A JP 2000513384A JP 2000513384 A JP2000513384 A JP 2000513384A JP 2001517818 A JP2001517818 A JP 2001517818A
Authority
JP
Japan
Prior art keywords
key
data
period
certification
public key
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2000513384A
Other languages
English (en)
Other versions
JP4563577B2 (ja
Inventor
マイクル ディー． ドイル、
Original Assignee
プルーフスペース インコーポレイテッド
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by プルーフスペース インコーポレイテッド filed Critical プルーフスペース インコーポレイテッド
Publication of JP2001517818A publication Critical patent/JP2001517818A/ja
Application granted granted Critical
Publication of JP4563577B2 publication Critical patent/JP4563577B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3297—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving time stamps, e.g. generation of time stamps
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60—Digital content management, e.g. content distribution
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/121—Timestamp

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Storage Device Security (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Circuits Of Receivers In General (AREA)

Abstract

(57)【要約】 破ることのできない公開鍵ディジタル署名タイムスタンプ（１０４０）が生成され、特定の時間間隔だけ存在する使い捨て秘密暗号化鍵（２０１０）のコンセプトに基づいて使用される。すなわち、特定の期間内に証明依頼のあったデータに、その期間と関連する秘密鍵を使用してディジタル証明（２０３０）する。秘密鍵は、期間終了後、直ちに破壊される（２０４０）。一方、各期間における公開鍵は、将来、タイムスタンプが押されたデータの内容と、そのデータの作成時間を認証するときのために保存される。公開鍵の有効性は、各期間の公開鍵を、ひとつ前の期間の秘密鍵を使用して証明し、その直後に秘密鍵を破壊することによって保証される。

Description

【発明の詳細な説明】
【０００１】 （技術分野） 本発明は、データのディジタルタイムスタンプ方法に関し、特に、特定の時間
間隔で生成される鍵のペアを連鎖させていくことによって、第三者の検証を必要
とせずにデータにディジタルタイムスタンプを押す方法およびシステムに関する
。
【０００２】 （技術背景） 証拠保存（chain of evidence）の概念は、米国の司法制度の長年の基本原則 であった。ある証拠がある時点で存在したこと、そして、その証拠が実質的に変
化していないことを証明できるかどうかによって、法的状況が決まることは多々
ある。可能性のある証拠のほとんどが重要物件から成る場合、問題の証拠物件の
真正性を証言する「一連の証人」による手続きを必要としてきた。歴史的にみて
も、法廷は、証拠が限られた人数の個人の管理下にあり、かつ、全員が物件の場
所および状態について証言し得た場合に、その証拠の信憑性を認めてきた。
【０００３】 もちろん、このような制度は、信頼するに値する証人が存在し、その証人がど
んな状況でも証言してくれるかどうかにかかっている。証人はいても信頼するに
足りなかったり、信頼はできるが証人になってくれないという事態が、しばしば
起きる。特に、ある特定の文書について、いつ作成され、サインされたかという
詳細な事実が問題になっている場合にはそうである。したがって、任意の状況で
必要な証人を簡単に確保できるシステムが望まれている。
【０００４】 現実の多くの活動分野で証拠認証が重要であるため、職業的な正式な文書認証
制度が生まれた。公証人制度がそれである。公証人は、手数料を取って、文書の
存在や、文書の所持者あるいはその文書にサインした者の身元を認証するが、文
書の実際の内容について知得したことは断言できない。公証人には自分が公証し
た文書のコピーを永久に保管しておく義務はないからである。そのような義務は
非現実的な要請である。公証人制度が信頼に足るとされているのは、公証人の印
と署名を捏造したり、公証人を買収するのは非現実的であり、まず起こらないだ
ろうと一般に信じられているからである。しかし、コンピュータグラフィックと
デスクトップの印刷技術の発達につれて、文書や署名の偽造がそれほど困難では
なくなってきた。このため、カリフォルニア州を始めとするいくつかの州で、公
証人による文書認証をもはや絶対的な証拠としては認めていない。
【０００５】 個人的な取引やビジネスとしての商取引がディジタル方式で行われるようにな
るにつれて、公証人制度のような認証メカニズムの有用性は失われつつある。情
報のほとんどはコンピュータデータベース管理システムを通じて保存され、アク
セスされ、管理されている。主要なデータベースシステムはいずれも、記録デー
タにタイムスタンプを押すことを認めている。多くの商業システムや政府のシス
テムは、データベースのタイムスタンプの真正性を前提としている。この前提は
、信用のある組織であれば、そのデータベースのタイムスタンプも信頼できるだ
ろうという考えの上に成り立っているが、実際問題として、この主張は、文学的
に言う「疑問はさておく」ことがかなり必要である。組織が信頼できるものでは
あっても、その組織に含まれる個々の人間すべてが信頼できるとは限らないし、
現存のコンピュータデータベースシステムには、不正な個人のタンパリングやハ
ッキングに対する免疫がないことは周知の事実だからである。
【０００６】 この問題を解決するアプローチのひとつとして、公開鍵暗号技術に基づく方法
がある。この種の最もよく知られたシステムは、マサチューセッツ工科大学で配
布されたプリティ・ゴッド・プライバシー（ＰＧＰ）と呼ばれるプログラムであ
る。このプログラムは、ＲＳＡ（Rivest-Shamir-Adleman）公開鍵暗号システム を利用している。このシステムは、安全な通信と感知可能データの認証の双方を
可能にする。公開鍵システムは、暗号化／復号化の各イベントに暗号鍵のペアを
用いる。ペアのうちひとつは、鍵所持者によって秘密にされる秘密鍵であり、も
うひとつは、公開される公開鍵である。ペアのうちいずれかの鍵によって暗号化
されたメッセージは、もう一方の鍵でなければ復号することができない。
【０００７】 ＲＳＡ暗号システムでは、ある者（第１の個人）が、別の者（第２の個人）の
公開鍵を使ってデータの暗号化を行い、暗号化したメッセージを安全ではない通
信路を介して、第２の個人に送ることができる。この暗号メッセージは、第２の
個人が有する秘密鍵を使用しない限り復号化できない。すなわち、暗号前の平文
には、前記第２の個人しかアクセスすることができない。
【０００８】 第２の個人の公開鍵を用いて平文データを暗号化する前に、第１の個人は、自
分自身の秘密鍵でデータを暗号化し、データにディジタル署名することもできる
。受信者は、送信者の公開鍵を使ってデータを解読し、そのメッセージが真に本
人からのものだと確認することができる。正しい送信者だけがデータに署名する
適正な秘密鍵を使用できるからである。このシステムによって、データの機密性
と、送信者の身元の認証メカニズムが同時に達成される。
【０００９】 また、送信者による暗号化以降、メッセージが変更されずにあることも保証さ
れる。公開鍵自体は、信頼できる個人の秘密鍵を使用して署名（ディジタル署名
）することによって「証明」される。他の者は、その信頼できる個人の公開鍵を
用い、公開された公開鍵を認証することによって、公開鍵の信頼性を得ることが
できる。後に、前記信頼できる個人が、証明された鍵の有効性を失った場合は、
自身の秘密鍵で署名したいわゆる撤回証明書を発行して、以前に証明した公開鍵
はもはや信頼することはできない旨を他の者に通知する。
【００１０】 公開鍵アルゴリズムは遅いことで有名である。このため、世の中の公開鍵ディ
ジタル署名システムは、「暗号的に強い一方向性ハッシュ関数」を用い、署名さ
れるべきデータから、いわゆる「メッセージダイジェスト」を生成する。メッセ
ージダイジェストは、そのデータに固有の唯一の表現であり、いわばデータの指
紋のようなものである。通常、メッセージダイジェストは、もとのデータに比べ
て随分短い。たとえば、ＰＧＰプログラムが使用するメッセージダイジェストは
、わずか１２８ビットの長さである。データを受信者に送信する前に、メッセー
ジダイジェストは送信者の秘密鍵で暗号化される。受信者は送信者の公開鍵を用
いて、自動的にメッセージダイジェストを解読し、それが実際にもとのデータで
あることを検証する。このシステムは、アタッカー（攻撃者）がメッセージダイ
ジェストと同一のメッセージを編み出そうにも計算上実行不可能なので、安全な
システムといえる。ＰＧＰソフトウエアパッケージが用いるアルゴリズムを使っ
て１２８ビットのメッセージダイジェストを模造するには、１０１２年以上かか
ると言われている。また、わずか１バイト分のメッセージが変わっただけでも、
ハッシュ関数はメッセージダイジェストを暗号化前のデータにマッチングさせる
ことはできない。
【００１１】 したがって、公開鍵ディジタル署名は、署名されたデータが本来所定の秘密鍵
によって署名されたものであり、署名された時点から変化していないことを紛れ
もなく証明することができる。ＰＧＰのようなシステムは、暗号鍵ペアの生成時
とディジタル署名がされる都度、ルーチンでタイムスタンプを押す。しかしなが
ら、このようなタイムスタンプは使用するコンピュータの内部クロックにのみ頼
っている。したがって、ディジタル署名がある特定の時間に生成されたと見せか
けるために、故意にコンピュータの時間を変更することによって、容易に偽造さ
れる。
【００１２】 このような理由で、公開鍵ディジタル署名により、インターネット上に出され
たディジタル情報等を有料で公証する、新しいタイプの公証人が出現している。
このような「ディジタル公証人」は、基本的に、認証サービスを行い、オリジナ
ルデータの内容と、それに署名された時間の真正性を証明するものである。これ
は、従来の公証人の概念からみて大きな進歩である。ディジタル公証人サービス
は、公証人によってディジタル方式で署名されたデータがある特定の時間に存在
しており、その時依頼、データ変更されていないという事実を立証することがで
きるからである。
【００１３】 しかしながら、ディジタル公証人サービスの最大の問題点は、ディジタル公証
人サービスによって生成されたディジタル署名の信憑性は、ひとえにそのような
サービスを提供する組織または個人の信頼性に頼っている点である。本発明は、
この問題を解決するために創案された。
【００１４】 すなわち、本発明は、ディジタル公証人サービスを行う組織や個人の信頼性に
依らずに、ディジタル署名タイムスタンプの真正性を自動的かつ厳密に証明する
ことのできるシステムの提供を目的とする。本発明の一実施形態では、トランジ
エント鍵ディジタル署名によって、この目的を達成する。
【００１５】 （発明の要旨） 本発明の一実施形態によれば、破ることのできない確実な公開鍵ディジタル署
名タイムスタンプが生成され、使用される。このタイムスタンプシステムは、た
とえば、ある時間間隔においてのみ存在する使い捨て（transient）秘密暗号鍵 のコンセプトに基づく。使い捨て秘密鍵は、ある期間においてのみ使用され、そ
の期間中に送られてきたデータにディジタル署名する。その期間が終了すると、
この秘密鍵は永久に破壊される。各期間に対応する公開鍵は、将来の認証に備え
て保管され、タイムスタンプが押されたデータの内容および、そのデータが作成
された時間の認証に用いられる。公開鍵の有効性は、各期間での公開鍵を、ひと
つ前の期間での秘密鍵を用いて証明（たとえば署名）することによって保証され
る。秘密鍵はその直後に破壊される。
【００１６】 （発明の実施の形態） 本発明の一実施形態では、ディジタルタイムスタンプ方法により、１以上のデ
ータが任意の時間間隔において存在したこと、およびそれらのデータがその期間
以降変化していないことを確実に証明するメカニズムを提供する。この方法のす
ぐれた特徴は、反論の余地のない証拠の確実性をユーザに保証できる点にある。
実際、本発明のタイムスタンプ方法で生成されたタイムスタンプ証明書の真正性
を否定するのは困難である。本発明のシステムは、外部の証明機関やタイムトラ
ッキング（追跡）システムの信頼性、あるいはそのようなシステムの出現に依存
するものではない。本発明では、生成されたタイムスタンプの認証に必要とされ
るのは、タイムスタンプが押されたデータと、タイムスタンプ証明書の署名と、
タイムスタンプ証明書が作成された期間における公開鍵と、標準的な公開鍵認証
プログラムだけである。公開鍵認証プログラムとしては、たとえばＰＧＰの無料
あるいは有料プログラムがある。また、J/CRYPTO Professional Cryptography C
lasses for Java Developers（http://www.baltimore.ie/products/jcrypto/ind
ex.html）などの公開鍵暗号化プログラムも本発明に使用できる。本発明は、ど のようなタイプのコンピュータデータの証明にも適用することができる。
【００１７】 本発明の使い捨て鍵（transient-key）ディジタルタイムスタンプ方法を用い たシステムは、たとえばインターネットサーバとして設定して、すべての証明要
求に対して無料でタイムスタンプを押すことができる。このようなシステムによ
れば、感知可能データの機密性を損なうことなく、その情報の作成時と内部状態
とを証明することが可能になる。また、本発明のタイムスタンプ方法は、たとえ
ば文書管理システムに適切に適用することができる。また、医療記録や金融取引
などの重要機密書類の認証に用いることもできる。本発明の方法は、任意の計算
プラットフォームに容易に適応可能であり、特定の公開鍵アルゴリズムに依存す
ることもない。
【００１８】 図１は本発明の一実施形態に係るディジタルタイムスタンプ方法のフローチャ
ートである。まず、ステップ１０１０で、期間ｔnにおける鍵のペアを生成する 。周知のように、鍵のペアとは、公開鍵と秘密鍵のペアである。期間は任意の時
間間隔に設定することができ、たとえば、１秒間隔、１０秒間隔、１分間隔、１
０分間隔などとする。現在の期間をｔnとする。ステップ１０２０で、期間ｔnに
タイムスタンプ要求があるかどうかを判断する。期間ｔnにタイムスタンプが要 求がない場合は、ｎを１だけインクリメントしてステップ１０１０に戻り、次の
期間ｔn+1における鍵のペアを生成する。
【００１９】 期間ｔnでタイムスタンプ要求があった場合は、ステップ１０３０に進み、タ イムスタンプ要求に後続するデータに、自動署名する。自動署名は、たとえば従
来のように、このデータのメッセージダイジェストを作成し、期間ｔnの秘密鍵 を用いてメッセージダイジェストを自動的に暗号化することによって行う。デー
タに署名した結果、タイムスタンプの署名だけを期間ｔnの公開鍵で暗号化する ことになる。ステップ１０４０で、タイムスタンプ証明書を生成して、タイムス
タンプ要求元に配布し、データの一時的存在を示す。ステップ１０５０で、期間
ｔnで別のタイムスタンプ要求があるかどうかを判断する。
【００２０】 別のタイムスタンプ要求がない場合は、ステップ１０６０で、期間ｔnの秘密 鍵を削除して、ｎを１だけインクリメントしてステップ１０１０に戻り、次の期
間ｔn+1の鍵のペアを生成する。別のタイムスタンプ要求があった場合は、ステ ップ１０３０に戻り、処理を繰り返す。ステップ１０６０に示すように、期間ｔ n での秘密鍵は、この期間の最後に削除され、一方、公開鍵は、たとえばその後 にタイムスタンプの解読などに用いられることもあるので、保管される。このよ
うに、本発明の特徴として、各期間ごとに異なる秘密鍵を使用して、その期間に
受け取られたタイムスタンプ要求と関連するデータに、自動的にタイムスタンプ
を押す。
【００２１】 すなわち、図１のフローチャートに示す本発明の方法は、従来のタイムスタン
プ方法と異なり、各期間ごとに異なる鍵のペアを生成し、その期間に受け取った
タイムスタンプ要求に付随するデータについて、その期間に固有の秘密鍵で自動
的に署名し、期間の終了時に、その秘密鍵を消去する。従来のシステムは、すべ
てのタイムスタンプ要求に対して、単一の秘密鍵を用いて署名し、一般にタイム
スタンプを実行するコンピュータシステムに基づいた異なるメカニズムを採用し
て、データにタイムスタンプを押していた。また、たとえば本件特許出願に参照
文献として組み込まれている米国特許第5,136,647号等に開示されるシステムは 、本発明のシステムとは異なり、ドキュメントが順次提出されると、各ドキュメ
ントを署名して、タイムスタンプ用に暗号化されたメッセージダイジェストを生
成し、メッセージダイジェストを連鎖させていた。
【００２２】 図２Ａは、本発明の別の実施形態に係るディジタルタイムスタンプ方法のフロ
ーチャートである。まず、ステップ２０１０で、鍵のペアを生成する。周知のよ
うに、鍵のペアは秘密鍵と公開鍵とから成る。鍵のペアは、本実施形態のタイム
スタンプ方法の実行システムによって、所定の時間間隔ごとに生成される。タイ
ムスタンプ実行システムは、たとえば、マイクロプロセッサベースのパーソナル
コンピュータやサーバなどの既存の汎用コンピュータを含む。本発明の方法は、
たとえば、クライアント−サーバコンピュータシステムアーキテクチャを実行す
るソフトウエアとして実行される。時間間隔は、毎秒、１０秒ごと、毎分、１０
分ごとなど、任意に設定することができる。現在の期間をｔn、次の期間をｔn+1 とすると、ドキュメントにタイムスタンプを押す目的であれば、分単位程度の精
度でもよい。
【００２３】 ステップＳ２０２０で、期間ｔn+１において、別の秘密鍵と公開鍵とから成る
次の鍵のペアを生成する。ステップＳ２０１０とＳ２０２０で鍵のペアを生成す
るには、ＰＧＰ等の既存のタイムスタンプシステムを変更して、所定の時間間隔
ごとに鍵のペアを新しく生成するようにすればよい。既存の既存のディジタルタ
イムスタンプシステムは、ユーザがユーザＩ／Ｏから鍵ペア生成に必要な情報（
たとえばＰＧＰに要求されるパスフレーズやランダムシードなど）を入力して、
鍵のペアを生成できるように設計されている。そのようなシステムのソースコー
ドを変更して、鍵ペア生成アルゴリズムに送られるパスフレーズとランダムシー
ドを各時間間隔ごとに自動的に生成するように設定すると、通常はユーザによっ
て入力される情報が自動的に与えられることになる。
【００２４】 ステップ２０３０で、期間ｔn+1の公開鍵を、前回の期間ｔnの秘密鍵を用いて
署名する。この処理は、たとえば、期間ｔn+1の公開鍵のメッセージダイジェス トを、期間ｔnの秘密鍵を用いて暗号化する。この場合、暗号化された期間ｔn+1 の公開鍵は、期間ｔnの公開鍵を使用しないと復号できない。期間ｔn+１の公開 鍵を期間ｔnの秘密鍵を使用して暗号化するには、たとえば、ＰＧＰソフトウエ ア（ある鍵が別の鍵を署名することを命令するシングルコマンドライン）などの
既存のソフトウエアの制御に基づくスクリプトを用いる。ステップ２０４０で、
期間ｔnの秘密鍵を消去する。すなわち、期間ｔnの秘密鍵は、この期間の間と、
次の期間ｔn+1でｔn+1の公開鍵を署名するのに必要な時間の間しか存在しない。
ステップ２０５０で、以後の使用に備えて期間ｔnの公開鍵を保存する。以後の 使用とは、たとえば、期間ｔn+1の公開鍵に押されたタイムスタンプを解読する 等である。
【００２５】 ステップ２０６０で、期間ｔn+1にタイムスタンプ要求があるかどうかを判断 する。タイムスタンプ要求がない場合は、ステップ２０２０に戻り、ｎの値をさ
らに１だけインクリメントして、さらに次の期間の鍵のペアを生成する。期間ｔ n+1 にタイムスタンプ要求がある場合は、図２Ｂに示すようにステップ２０７０ に進み、期間ｔn+1の秘密鍵を使用して、そのタイムスタンプ要求に続くデータ に署名する。署名は、たとえば公知のように、タイムスタンプを押すべきデータ
の一般的なメッセージダイジェストを、期間ｔn+1の秘密鍵で暗号化することに よって行う。期間ｔn+1の秘密鍵でデータに署名した場合、このタイムスタンプ の署名は期間ｔn+1の公開鍵を用いないと解読できない。上述したように、本発 明では、期間ｔn+1の公開鍵自体にもタイムスタンプが押されており、ひとつ前 の期間ｔnの公開鍵を使用して認証することができる。したがって、２つの連続 する期間にわたって鍵が連鎖されたときに、データに押されたタイムスタンプの
認証が自動的に確認される。このように、本実施形態では、データ上のタイムス
タンプが正確であることを検証する第三者の存在を必要としない。また、期間ｔ n の最後に、次の期間ｔn+1のための鍵のペアを生成し、あらかじめ証明しておき
、期間ｔn+1の開始時には、すでにこの鍵のペアを使用できる状態にしておく構 成としてもよい。
【００２６】 ステップ２０８０で、スタンプ証明書を生成して、証明要求元に配布する。ス
タンプ証明書は、たとえば、依頼されたデータのディジタル署名と、期間期間ｔ n およびｔn+1の証明済みの公開鍵である。ステップ２０９０で、期間ｔn+1に別 のタイムスタンプ要求があるかどうかを判断する。他にタイムスタンプ要求がな
ければ、図２ＡのＢ点に戻り、さらに次の期間の鍵のペアを生成する。期間ｔn+ 1 に別のタイムスタンプ要求がある場合は、ステップ２１００で、期間ｔn+1の秘
密鍵を使用してタイムスタンプ要求に引き続くデータに署名する。その後、ステ
ップ２０９０に戻り、期間ｔn+1に別のタイムスタンプ要求がなくなるまで、こ のプロセスを繰り返す。
【００２７】 本発明のデータのタイムスタンプ方法は、ソフトウエア、ファームウエア、適
切な汎用コンピュータを用いたハードワイヤードロジック等によって実行される
。たとえば、本発明のソフトウエアは、任意のプラットフォームで走らせること
のできるＪａｖａプログラム言語で書かれている。
【００２８】 図３Ａは、本発明のタイムスタンプ方法を実行するクライアント−サーバ・ア
ーキテクチャの構成を示す。クライアント−サーバ・アーキテクチャにおいて、
タイムスタンププログラムのサーバ部分は、たとえばサーバ３０１０のメモリ３
０１５である。タイムスタンププログラムは、メモリ３０１５に接続されたＣＰ
Ｕ３０１６で実行される。サーバ３０１０は、ＬＡＮ、ＷＡＮ、インターネット
などのコネクション３０３０を介して、クライアント装置３０２０に接続される
。クライアント装置３０２０は、メモリ３０２５と、これに接続されたＣＰＵ３
０２６を有する。メモリ３０２５は、本発明のタイムスタンプ方法のクライアン
ト用プログラムを格納し、ＣＰＵ３０２６で、クライアント用プログラムを実行
する。Ｉ／Ｏ３０４０は、キーボード、マウスなどであり、これによってユーザ
は本発明のタイムスタンプ方法にアクセスすることができる。
【００２９】 操作において、ユーザはＩ／Ｏ３０４０からタイムスタンプを押してもらうべ
きデータを入力する。すると、ＣＰＵ３０２６は、メモリ３０２５に格納された
クライアントアプリケーションプログラムを実行し、周知の方法でこのデータの
メッセージダイジェストを生成する。メッセージダイジェストは、コネクション
３０３０を介してサーバ３０１０に送信される。サーバのＣＰＵ３０１６は、メ
モリ３０１５に格納されたアプリケーションプログラムの実行を開始し、メッセ
ージダイジェストにタイムスタンプを押して、コネクション３０３０を介して、
クライアント装置３０２０にタイムスタンプ証明書を返送する。この処理は、図
１、２Ａおよび２Ｂに示すとおりである。
【００３０】 図３Ａに示すクライアント−サーバ・アーキテクチャを用いた、別の実行例と
して、クライアント装置３０２０で署名する構成としてもよい。たとえば、Ｉ／
Ｏ３０４０を介して、ユーザはタイムスタンプを押すべきデータを入力し、メッ
セージダイジェストセーを作らずに、コネクション３０３０を介してサーバ３０
１０にタイムスタンプ要求を送る。このタイムスタンプ要求に応じて、サーバ３
０１０は、現在の期間における鍵のペアを生成する。このとき、本発明の実施形
態にしたがって、ひとつ前の期間の鍵のペアを構成する秘密鍵を使用して、現在
の公開鍵を署名する。サーバ３０１０は、現在の期間の鍵のペアと、この期間の
秘密鍵のパスフレーズと、ひとつ前の期間の公開鍵とをクライアント装置３０２
０に送り返す。サーバ３０１０からクライアント装置３０２０への通信の秘密性
を確保するために、コネクション３０３０は、たとえばＳＳＬ（Secure Sockets
Layer）を使用した安全な通信路を有する。クライアント装置３０２０がサーバ
３０１０からの情報を受信したならば、クライアント装置３０２０は受信した現
在の秘密鍵を使用して、公知の方法でタイムスタンプ要求のメッセージダイジェ
ストを生成する。タイムスタンプを生成したならば、使用した秘密鍵のクライア
ント側コピーとパスフレーズとを即座に消去する。
【００３１】 図３Ａのクライアント−サーバ・アーキテクチャのさらに別の実行例として、
クライアント装置３０２０は、みずから秘密鍵と公開鍵のペアを生成し、サーバ
３０１０が生成した別の鍵のペアを使用して、自身の公開鍵にタイムスタンプを
押す。具体的には、クライアント装置３０２０は、生成した公開鍵を、コネクシ
ョン３０３０を介してサーバ３０１０に送信する。サーバ３０１０は、サーバが
生成した現在の鍵のペアのうち、秘密鍵を使用して、クライアント装置３０２０
から送られてきた公開鍵に署名する。そして、署名済みの公開鍵と、サーバの公
開鍵とを、クライアント装置３０２０に返送する。一方、クライアント装置３０
２０で生成された秘密鍵を用いて、データにタイムスタンプが押される。タイム
スタンプ生成後、クライアント側の秘密鍵は即座に消去される。クライアント側
の公開鍵は、サーバ側の秘密鍵で無効にされ、クライアント側公開鍵の無効証明
書が発行される。サーバ３０１０から送られてきた秘密鍵は破壊される。上記の
無効証明書は、データの署名、現在のサーバ側公開鍵、前回のサーバ側公開鍵、
クライアント側公開鍵とともに、タイムスタンプ証明書に組み込まれる。
【００３２】 図３Ｂは、本発明のタイムスタンプ方法の実行システムの別の構成例を示す図
である。図３Ｂのシステムでは、単一のコンピュータシステム３１００で本発明
のタイムスタンプ方法を実行する。コンピュータシステム３１００は、たとえば
リレイショナル・データベース（保存／検索テーブル付データベース）システム
、あるいは金融取引システムなどである。コンピュータシステム３１００は、メ
モリ３１１５と、これに接続されたＣＰＵ３１１６を有する。コンピュータ３１
００に接続されたＩ／Ｏ３１４０は、キーボード、マウスなどであり、ユーザは
、これを介してタイムスタンプ方法にアクセスすることができる。メモリ３１１
５は、たとえば、タイムスタンプを押すべきデータのメッセージダイジェストを
生成する常駐プログラムと、本発明によるタイムスタンププログラムの双方を格
納する。
【００３３】 図３Ｂの例では、ユーザはＩ／Ｏ３１４０からタイムスタンプを押すべきデー
タを入力してもよいし、データベーストランザクションに応じてシステムが自動
的にタイムスタンプを押すべきデータを識別する構成としてもよい。タイムスタ
ンプを押すべきデータを識別したならば、ＣＰＵ３１１６はメモリ３１１５に格
納された常駐プログラムを実行し、そのデータのメッセージダイジェストを生成
する。メッセージダイジェストは、同じくメモリ３１１５に格納されているアプ
リケーションプログラムに送られ、ＣＰＵ３１１６は、データにタイムスタンプ
を押して、タイムスタンプ証明書を常駐プログラムに返送する。常駐プログラム
は、タイムスタンプ証明書を、ユーザに向けてＩ／Ｏ３１４０へ転送する。
【００３４】 上述したように、本発明によれば、特定の時間間隔で、秘密鍵と公開鍵のペア
が生成され、ある期間に発生したタイムスタンプ要求は、この期間の秘密鍵を用
いて自動的に実行される。この秘密鍵は、期間終了後に速やかに消去される。別
の例では、ひとつ前の期間の秘密鍵を使用して、現在の期間の公開鍵に署名し、
署名後に前回の秘密鍵を消去する。特に、本発明の良好な実施形態では、各期間
ごとに異なる鍵のペアが生成され、現在の期間の秘密鍵を使用して、次の期間の
公開鍵に署名した後で、現在の秘密鍵が消去される。また、鍵のペアはすべての
期間に連続して生成される必要はなく、タイムスタンプ要求があった期間にのみ
、キューによって生成、選択される構成としてもよい。
【００３５】 本発明のタイムスタンプ方法は、公開鍵暗号方法を新規な方式で利用する。す
なわち、鍵のペアを、固定エンティティ（データ、プログラム等）に対応して生
成するのではなく、一過的な時間間隔に対応して生成する。次に、これらの鍵と
、鍵によって生成されたディジタル署名とを用いて、データが署名された時間を
正確に証明し、かつ、そのデータの内容を認証する。上述したように、このシス
テムの特徴は、特定の期間に用いられる秘密鍵は、有限の時間間隔（一般に非常
に短時間）においてしか存在せず、時間の経過とともに、次の期間の異なる秘密
鍵へと順次置き換えられていく。本発明に適合するように変更を加えたＰＧＰプ
ログラム等の公開鍵暗号方法を用いて、一定の時間間隔で一連の公開鍵暗号化鍵
ペアを自動的に生成する。それぞれの鍵は、通常はその鍵のユーザＩＤの中に指
定先を有し、その鍵が使用される特定の期間を識別する。動的に生成される鍵の
場合、可能な最小の時間間隔は、鍵のペアを生成し、その鍵のペアを用いて公開
鍵を検査確認するのに必要な時間で決定される。上述したように、鍵のペアをひ
とつ前の機関であらかじめ生成しておくことによって、時間間隔を短縮すること
が可能である。
【００３６】 以上述べたように、各期間ごとに、その期間の公開鍵をひとつ前の期間の秘密
鍵を用いて証明（たとえばディジタル署名）し、その直後にその秘密鍵を消去す
る方式で署名を「連鎖」させていく。このような連鎖方式により、タイムスタン
プの真正性が証明される。
【００３７】 各期間の鍵のペアのうち、公開鍵はその後の使用に備えて保存される。一方，
秘密鍵は、その秘密鍵が生成された期間の直後の期間でデータにタイムスタンプ
を押すために使用される。具体的には、ある期間の秘密鍵は、その期間にシステ
ムに送られてきたすべてのデータにディジタル署名し、タイムスタンプを押すた
めに使用される。換言すると、タイムスタンプを押してもらうためにデータがシ
ステムに送られてくると、送られてきた期間に対応する秘密鍵を用いてデータに
署名する。この署名過程で、タイムスタンプ証明書が生成される。各タイムスタ
ンプ証明書は、たとえば、秘密鍵によってされたデータのディジタル署名と、現
在の期間における証明済みの公開鍵とを含む。各期間で使用された公開鍵はその
後の使用に備えて保管される。本発明によれば、システムによって与えられたタ
イムスタンプの真正性は、鍵の連鎖によって自動的に証明されているので、将来
その真正性を証明する必要はない。しかし、すべてのタイムスタンプ証明書も一
応保管して、タイムスタンプ証明書の簡単な認証に使用してもよい。
【００３８】 各期間の最後に、次の期間のための新たな鍵のペアを生成しておくこともでき
る。この場合、現在の期間における秘密鍵を使用して、新たに生成された鍵を証
明（たとえば署名）し、その後直ちに、秘密鍵を消去する。将来の任意の時点で
タイムスタンプを検査するには、そのスタンプが押された期間の公開鍵を使用し
て、タイムスタンプ証明書中のディジタル署名を認証する必要がある。この公開
鍵は、ひとつ前の期間の公開鍵を使用して、認証すべき公開鍵上の証明署名を認
証することによって検査できる。公開鍵証明署名の「チェイン（鎖）」をたどっ
て所望の時点までさかのぼることができるので、一連の署名の鎖における、各期
間のスタンプの時間的ロケーションは、確固とした証拠となり得る。所定の期間
内でその鍵が使用されたより具体的な時間については、同じ鍵によって生成され
たその他の証明書をトラッキングし、それらの署名と関連するデータの生成時間
とをつなげていくことによって、証明することができる。各期間の秘密鍵は、そ
の期間の終了後直ちに破壊されるので、事後、偽のタイムスタンプを作成するこ
とは実質不可能である。
【００３９】 本発明のタイムスタンプ方法は上述した実行例に限定されない。たとえば、上
述したように、ユーザサイトでメッセージダイジェストを計算し、メッセージダ
イジェストだけをサーバに送信して署名してもらうこともできる。この 場合は
、データの秘密性が確保されるとともに、ネットワークの帯域幅を有効に使用す
ることができる。
【図面の簡単な説明】
【図１】 本発明の一実施形態に係るディジタルタイムスタンプ方法の処理手順を示すフ
ローチャートである。
【図２Ａ】 本発明の別の実施形態に係るディジタルタイムスタンプ方法の処理手順の一部
を示すフローチャートである。
【図２Ｂ】 図２Ａに示した処理手順に引き続く部分の処理手順を示すフローチャートであ
る。
【図３】 本発明のタイムスタンプシステムの図であり、図３Ａは、タイムスタンプシス
テムの一例を、図３Ｂはタイムスタンプシステムの別の構成例を示す図である。
───────────────────────────────────────────────────── フロントページの続き (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＣＹ， ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，Ｉ Ｔ，ＬＵ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ ，ＣＦ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＧＷ，ＭＬ， ＭＲ，ＮＥ，ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，ＧＭ，Ｋ Ｅ，ＬＳ，ＭＷ，ＳＤ，ＳＺ，ＵＧ，ＺＷ)，ＥＡ(ＡＭ ，ＡＺ，ＢＹ，ＫＧ，ＫＺ，ＭＤ，ＲＵ，ＴＪ，ＴＭ) ，ＡＬ，ＡＭ，ＡＴ，ＡＵ，ＡＺ，ＢＡ，ＢＢ，ＢＧ， ＢＲ，ＢＹ，ＣＡ，ＣＨ，ＣＮ，ＣＵ，ＣＺ，ＤＥ，Ｄ Ｋ，ＥＥ，ＥＳ，ＦＩ，ＧＢ，ＧＥ，ＧＨ，ＧＭ，ＨＵ ，ＩＤ，ＩＬ，ＩＳ，ＪＰ，ＫＥ，ＫＧ，ＫＰ，ＫＲ， ＫＺ，ＬＣ，ＬＫ，ＬＲ，ＬＳ，ＬＴ，ＬＵ，ＬＶ，Ｍ Ｄ，ＭＧ，ＭＫ，ＭＮ，ＭＷ，ＭＸ，ＮＯ，ＮＺ，ＰＬ ，ＰＴ，ＲＯ，ＲＵ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，ＳＫ， ＳＬ，ＴＪ，ＴＭ，ＴＲ，ＴＴ，ＵＡ，ＵＧ，ＵＺ，Ｖ Ｎ，ＹＵ，ＺＷ 【要約の続き】

Claims (18)

    【特許請求の範囲】
  1. 【請求項１】 第１の期間に、秘密鍵と公開鍵からなる鍵のペアを生成する
    ステップと、 証明要求を受け取るステップと、 前記証明要求に応じて、前記秘密鍵を用いて、前記証明要求に関連するデータ
    にディジタル署名するステップと、 前記秘密鍵を消去するステップと、 を含むデータ証明方法。
  2. 【請求項２】 前記データがディジタル署名されたことを確認するタイムス
    タンプ証明書を生成するステップをさらに含むことを特徴とする請求項１に記載
    のデータ証明方法。
  3. 【請求項３】 前記第１の期間の公開鍵を保管するステップをさらに含むこ
    とを特徴とする請求項１に記載のデータ証明方法。
  4. 【請求項４】 前記ディジタル署名されたデータを、公開鍵を用いて認証す
    るステップをさらに含むことを特徴とする請求項１に記載のデータ証明方法。
  5. 【請求項５】 前記第１の期間に、別の証明要求があるかどうかを判断する
    ステップをさらに含むことを特徴とする請求項１に記載のデータ証明方法。
  6. 【請求項６】 前記別の証明要求があった場合に、その証明要求に応じて、
    前記別の証明要求に付随するデータに自動的にディジタル署名するステップをさ
    らに含み、前記秘密鍵を消去するステップは、前記別の証明要求が処理された後
    に消去することを特徴とする請求項５に記載のデータ証明方法。
  7. 【請求項７】 第１の期間の次の期間に、秘密鍵と公開鍵から成る鍵のペア
    を生成するステップと、 次の証明要求を受け取るステップと、 前記次の証明要求に応じて、前記次の期間の秘密鍵を使用して、前記次の証明
    要求に関連するデータに自動的にディジタル署名するステップと、 前記次の期間の秘密鍵を消去するステップと、 をさらに含むことを特徴とする請求項１に記載のデータ証明方法。
  8. 【請求項８】 第１の期間に、第１の公開鍵と第１の秘密鍵から成る第１の
    鍵のペアを生成するステップと、 第２の期間に、第２の公開鍵と第２の秘密鍵から成る第２の鍵のペアを生成す
    るステップと、 前記第１の秘密鍵を使用して、前記第２の公開鍵を署名するステップと、 前記第１の秘密鍵を消去するステップと、 前記第２の期間に、前記第２の秘密鍵を使用して、証明要求を処理するステッ
    プと、 前記第２の秘密鍵を消去するステップと、 を含むことを特徴とするデータ証明方法。
  9. 【請求項９】 前記第１の公開鍵を保管するステップをさらに含むことを特
    徴とする請求項８に記載のデータ証明方法。
  10. 【請求項１０】 前記証明要求を処理するステップは、前記証明要求に応じ
    て、前記第２の秘密鍵を用いて前記処理要求に関連するデータに自動的にディジ
    タル署名することを特徴とする請求項８に記載のデータ証明方法。
  11. 【請求項１１】 前記データにディジタル署名したことを確認するタイムス
    タンプ証明書を生成するステップをさらに含むことを特徴とする請求項１０に記
    載のデータ証明方法。
  12. 【請求項１２】 前記タイムスタンプ証明書は、前記ディジタル署名と前記
    第２の公開鍵を含むことを特徴とする請求項１１に記載のデータ証明方法。
  13. 【請求項１３】 前記タイムスタンプ証明書はさらに、前記第１の公開鍵を
    含むことを特徴とする請求項１２に記載のデータ証明方法。
  14. 【請求項１４】 前記第１の公開鍵を使用して、前記ディジタル署名したデ
    ータを証明するステップをさらに含むことを特徴とする請求項８に記載のデータ
    証明方法。
  15. 【請求項１５】 汎用コンピュータと、 前記汎用コンピュータに接続されたＩ／Ｏ（入出力装置）と、 を備えるデータ証明システムであって、前記汎用コンピュータは、該汎用コン
    ピュータによって実行可能なプログラムを格納するメモリを有し、前記汎用コン
    ピュータは、前記プログラムの命令に基づいて、 第１の時間間隔で、秘密鍵と公開鍵から成る鍵のペアを生成し、 証明要求を受け取り、 前記証明要求に応じて、前記秘密鍵を使用して前記証明要求がなされたデータ
    に自動的にディジタル署名し、 前記秘密鍵を消去することを特徴とするデータ証明システム。
  16. 【請求項１６】 前記汎用コンピュータは、クライアントコンピュータとサ
    ーバコンピュータを含むクライアント−サーバアーキテクチャを有することを特
    徴とする請求項１５に記載のデータ証明システム。
  17. 【請求項１７】 汎用コンピュータと、 前記汎用コンピュータに接続されたＩ／Ｏ（入出力装置）と を備えるデータ証明システムであって、前記汎用コンピュータは、該汎用コン
    ピュータによって実行可能なプログラムを格納するメモリを有し、前記汎用コン
    ピュータは、前記プログラムの命令に基づいて、 第１期間に、第１の秘密鍵と第１の公開鍵とから成る第１の鍵のペアを生成し
    、 第２期間に、第２の秘密鍵と第２の公開鍵とから成る第２の鍵のペアを生成し
    、 前記第１の秘密鍵を使用して、前記第２の公開鍵に署名し、 前記第１の秘密鍵を消去し、 前記第２期間に、前記第２の秘密鍵を使用して証明要求を処理し、 処理後に前記第２の秘密鍵を消去することを特著とするデータ証明システム。
  18. 【請求項１８】 前記汎用コンピュータは、クライアントコンピュータとサ
    ーバコンピュータを含むクライアント−サーバアーキテクチャを有することを特
    徴とする請求項１７に記載のデータ証明システム。
JP2000513384A 1997-09-22 1998-09-22 トランジエント鍵ディジタルスタンプ方法およびシステム Expired - Fee Related JP4563577B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US5945597P 1997-09-22 1997-09-22
US60/059,455 1997-09-22
PCT/US1998/020036 WO1999016209A1 (en) 1997-09-22 1998-09-22 Method and system for transient key digital time stamps

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2009272639A Division JP2010148098A (ja) 1997-09-22 2009-11-30 トランジエント鍵ディジタルスタンプ方法およびシステム

Publications (2)

Publication Number Publication Date
JP2001517818A true JP2001517818A (ja) 2001-10-09
JP4563577B2 JP4563577B2 (ja) 2010-10-13

Family

ID=22023060

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2000513384A Expired - Fee Related JP4563577B2 (ja) 1997-09-22 1998-09-22 トランジエント鍵ディジタルスタンプ方法およびシステム
JP2009272639A Pending JP2010148098A (ja) 1997-09-22 2009-11-30 トランジエント鍵ディジタルスタンプ方法およびシステム

Family Applications After (1)

Application Number Title Priority Date Filing Date
JP2009272639A Pending JP2010148098A (ja) 1997-09-22 2009-11-30 トランジエント鍵ディジタルスタンプ方法およびシステム

Country Status (7)

Country Link
EP (1) EP1018239A4 (ja)
JP (2) JP4563577B2 (ja)
KR (1) KR100563515B1 (ja)
AU (1) AU760742C (ja)
CA (1) CA2304342C (ja)
IL (1) IL135069A0 (ja)
WO (1) WO1999016209A1 (ja)

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008507892A (ja) * 2004-07-23 2008-03-13 データ セキュリティー システムズ ソリューションズ プライヴェート リミテッド ワンタイム秘密鍵を用いたデジタル署名を実装するためのシステムおよび方法
JP2009212747A (ja) * 2008-03-04 2009-09-17 Nec Corp 電子署名システム
US7890764B2 (en) 2005-09-30 2011-02-15 Kabushiki Kaisha Toshiba System, apparatus, program and method for obtaining time stamp
JP2012085212A (ja) * 2010-10-14 2012-04-26 Nippon Telegr & Teleph Corp <Ntt> 電子署名用鍵管理装置、電子署名用鍵管理方法、電子署名用鍵管理プログラム
JP2016116134A (ja) * 2014-12-16 2016-06-23 パナソニックＩｐマネジメント株式会社 署名検証装置、署名生成装置、署名処理システム、署名検証方法及び署名生成方法
JP2020537859A (ja) * 2017-10-18 2020-12-24 クロスビル リミテッド 電子署名方法及び装置

Families Citing this family (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7017046B2 (en) 1997-09-22 2006-03-21 Proofspace, Inc. System and method for graphical indicia for the certification of records
US7047415B2 (en) * 1997-09-22 2006-05-16 Dfs Linkages, Inc. System and method for widely witnessed proof of time
US7519824B1 (en) 1999-12-10 2009-04-14 International Business Machines Corporation Time stamping method employing multiple receipts linked by a nonce
US6742119B1 (en) 1999-12-10 2004-05-25 International Business Machines Corporation Time stamping method using time delta in key certificate
US7315948B1 (en) 1999-12-10 2008-01-01 International Business Machines Corporation Time stamping method employing a separate ticket and stub
US7490241B1 (en) 1999-12-10 2009-02-10 International Business Machines Corporation Time stamping method employing user specified time
US6993656B1 (en) 1999-12-10 2006-01-31 International Business Machines Corporation Time stamping method using aged time stamp receipts
US6965998B1 (en) 1999-12-10 2005-11-15 International Business Machines Corporation Time stamping method using time-based signature key
CA2618135C (en) 2005-08-09 2014-10-28 Nexsan Technologies Canada Inc. Data archiving system
US7904725B2 (en) 2006-03-02 2011-03-08 Microsoft Corporation Verification of electronic signatures
JP7372938B2 (ja) 2018-05-14 2023-11-01 エヌチェーン ライセンシング アーゲー ブロックチェーンを使って原子的スワップを実行するためのコンピュータ実装されるシステムおよび方法
KR20210062488A (ko) 2019-11-21 2021-05-31 대한민국(전북기계공업고등학교장) 2축 모션 시뮬레이터
EP4262142A1 (en) * 2022-02-28 2023-10-18 Rakuten Group, Inc. Communication system, communication method, and program

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH06501571A (ja) * 1990-08-02 1994-02-17 テルコーディア　テクノロジーズ、インコーポレーテッド 数値文書にタイムスタンプを確実に押す方法
WO1995023468A1 (en) * 1994-02-24 1995-08-31 Merdan Group, Inc. Apparatus and method for establishing a cryptographic link between elements of a system
JPH07254897A (ja) * 1993-05-05 1995-10-03 Addison M Fischer 個人用日時認証装置
JPH11296076A (ja) * 1998-03-23 1999-10-29 Internatl Business Mach Corp <Ibm> 小時間鍵生成の方法及びシステム

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5001752A (en) * 1989-10-13 1991-03-19 Fischer Addison M Public/key date-time notary facility
US5201000A (en) * 1991-09-27 1993-04-06 International Business Machines Corporation Method for generating public and private key pairs without using a passphrase
US5469507A (en) * 1994-03-01 1995-11-21 International Business Machines Corporation Secure communication and computation in an insecure environment
US5604801A (en) * 1995-02-03 1997-02-18 International Business Machines Corporation Public key data communications system under control of a portable security device
IL113259A (en) * 1995-04-05 2001-03-19 Diversinet Corp A device and method for a secure interface for secure communication and data transfer
US5673316A (en) * 1996-03-29 1997-09-30 International Business Machines Corporation Creation and distribution of cryptographic envelope
JPH11296078A (ja) * 1998-04-15 1999-10-29 Yrs:Kk 記念品

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH06501571A (ja) * 1990-08-02 1994-02-17 テルコーディア　テクノロジーズ、インコーポレーテッド 数値文書にタイムスタンプを確実に押す方法
JPH07254897A (ja) * 1993-05-05 1995-10-03 Addison M Fischer 個人用日時認証装置
WO1995023468A1 (en) * 1994-02-24 1995-08-31 Merdan Group, Inc. Apparatus and method for establishing a cryptographic link between elements of a system
JPH11296076A (ja) * 1998-03-23 1999-10-29 Internatl Business Mach Corp <Ibm> 小時間鍵生成の方法及びシステム

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008507892A (ja) * 2004-07-23 2008-03-13 データ セキュリティー システムズ ソリューションズ プライヴェート リミテッド ワンタイム秘密鍵を用いたデジタル署名を実装するためのシステムおよび方法
JP4879176B2 (ja) * 2004-07-23 2012-02-22 データ セキュリティー システムズ ソリューションズ プライヴェート リミテッド ワンタイム秘密鍵を用いたデジタル署名を実装するためのシステムおよび方法
US7890764B2 (en) 2005-09-30 2011-02-15 Kabushiki Kaisha Toshiba System, apparatus, program and method for obtaining time stamp
JP2009212747A (ja) * 2008-03-04 2009-09-17 Nec Corp 電子署名システム
JP2012085212A (ja) * 2010-10-14 2012-04-26 Nippon Telegr & Teleph Corp <Ntt> 電子署名用鍵管理装置、電子署名用鍵管理方法、電子署名用鍵管理プログラム
JP2016116134A (ja) * 2014-12-16 2016-06-23 パナソニックＩｐマネジメント株式会社 署名検証装置、署名生成装置、署名処理システム、署名検証方法及び署名生成方法
JP2020537859A (ja) * 2017-10-18 2020-12-24 クロスビル リミテッド 電子署名方法及び装置
JP7066863B2 (ja) 2017-10-18 2022-05-13 クロスビル リミテッド 電子署名方法及び装置

Also Published As

Publication number Publication date
CA2304342A1 (en) 1999-04-01
AU760742B2 (en) 2003-05-22
AU9579698A (en) 1999-04-12
IL135069A0 (en) 2001-05-20
AU760742C (en) 2006-11-09
KR20010040248A (ko) 2001-05-15
JP2010148098A (ja) 2010-07-01
KR100563515B1 (ko) 2006-03-27
EP1018239A4 (en) 2005-07-13
WO1999016209A1 (en) 1999-04-01
EP1018239A1 (en) 2000-07-12
JP4563577B2 (ja) 2010-10-13
CA2304342C (en) 2009-01-27

Similar Documents

Publication Publication Date Title
US6381696B1 (en) Method and system for transient key digital time stamps
JP2010148098A (ja) トランジエント鍵ディジタルスタンプ方法およびシステム
US10673632B2 (en) Method for managing a trusted identity
WO2020062668A1 (zh) 一种身份认证方法、身份认证装置及计算机可读介质
US7568114B1 (en) Secure transaction processor
US7797544B2 (en) Attesting to establish trust between computer entities
US20050132201A1 (en) Server-based digital signature
JP2002501218A (ja) 短寿命証明書によるクライアント側公開鍵認証方法とその装置
US6711553B1 (en) Method and apparatus for digital content copy protection
JP3873603B2 (ja) ディジタル署名方法および装置
US7124190B1 (en) Method for verifying chronological integrity of an electronic time stamp
US6839842B1 (en) Method and apparatus for authenticating information
CN110839067B (zh) 信息提供方法及装置
JP2002182562A (ja) 日時情報設定装置
US8307098B1 (en) System, method, and program for managing a user key used to sign a message for a data processing system
JP2001147984A (ja) 電子投票方式、及び方法
JP4626136B2 (ja) ディジタル署名処理システムおよびディジタル署名生成処理プログラムが記憶された記憶媒体
JP2002229451A (ja) データ作成日時保証システム、データ作成日時保証方法、及びデータ作成日時保証プログラム
JP2000099421A (ja) 電子情報の到達確認方法
JP2001147899A (ja) コンテンツ配布システム
TWM579789U (zh) Electronic contract signing device
JP4071474B2 (ja) 失効確認装置及び方法
JP4028257B2 (ja) 電子情報の時刻認証システム及びプログラム
JP5159752B2 (ja) 通信データの検証装置及びそのコンピュータプログラム
JP2002217895A (ja) データ・アプリケーション格納方法及び、コマンド実行方法及びシステム及びデータ・アプリケーション格納プログラム及びデータ・アプリケーション格納プログラムを格納した記憶媒体及びコマンド実行プログラム及びコマンド実行プログラムを格納した記憶媒体

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20050714

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20080708

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20081002

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20081009

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20081031

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20081110

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20081205

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20081212

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20090105

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20090804

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20091130

A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20100113

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20100601

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20100630

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20100705

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20100729

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130806

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

LAPS Cancellation because of no payment of annual fees