JP2002245013A - セキュリティ実現方法及びセキュリティ実現プログラム及びセキュリティ実現プログラムを格納した記憶媒体 - Google Patents

Abstract

(57)【要約】 【課題】 分散オブジェクトシステムにおいて、複製さ
れたオブジェクトを検出／識別することが可能なセキュ
リティ実現方法及びシステム及びセキュリティ実現プロ
グラム及びセキュリティ実現プログラムを格納した記憶
媒体を提供する。 【解決手段】 本発明は、オブジェクト毎に一意のＩＤ
と、認証鍵及び、過去のオブジェクト間のトランザクシ
ョンの記録である履歴及びコンテンツを有する第１のオ
ブジェクトと第２のオブジェクトの間で新たなトランザ
クションを開始する際に、ＩＤと、オブジェクト間にお
いて共有する前記履歴を送受信し、相手のオブジェクト
が複製されているかを検証する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、セキュリティ実現
方法及びシステム及びセキュリティ実現プログラム及び
セキュリティ実現プログラムを格納した記憶媒体に係
り、特に、分散オブジェクトシステムでの認証時におけ
るセキュリティを保つためのセキュリティ実現方法及び
システム及びセキュリティ実現プログラム及びセキュリ
ティ実現プログラムを格納した記憶媒体に関する。

【０００２】

【従来の技術】従来、分散オブジェクトシステムにおい
て、分散オブジェクト技術基準（ＣＯＲＢＡ）では、Co
mmon Security Interperability(CSI)仕様の中で認証に
おいて、オブジェクトの識別はＩＤベースで行ない、オ
ブジェクトの正当性の検証についてはＭＤ５によるＲＳ
Ａ電子署名が行われている。

【０００３】また、特開平１０−４２３６６では、無線
加入者局からの位置登録要求に応じて本体記憶装置の履
歴情報と加入者局からの履歴情報とを比較することによ
り、加入者局の認証判断を行ない、一致していれば位置
登録を受け付ける。

【０００４】また、特開平１０−１６４６５６では、携
帯端末に予め与えられた認証鍵と履歴情報から新たな認
証鍵を生成し、この鍵を使って基地局から送られてきた
データを変換して認証応答データを生成し、この認証応
答データを基地局に送り返して、基地局で携帯端末を認
証する。

【０００５】

【発明が解決しようとする課題】しかしながら、上記従
来のシステムでは、第１に、分散オブジェクトシステム
において、複製されたオブジェクトを検出／識別するこ
とができないという問題がある。

【０００６】上記のＣＯＲＢＡでは、ＩＤによる識別し
か定義されていないため、複製されたオブジェクトを異
なるものとして検出／識別することができないという問
題がある。

【０００７】また、特開平１０−４２３６６及び特開平
１０−１６４６５６においては、無線通信端末のみを対
象としており、分散オブジェクトシステムに単純に適用
できないという問題がある。

【０００８】これは、基地局が端末を認証するという非
対称モデルに基づいているため、オブジェクト間の関係
が非対称な場合もあり得る。これは、分散オブジェクト
において、一対のオブジェクトが互いに相手を認証する
という状況を想定していないような場合を指す。

【０００９】また、複製の検出及び使用防止のみを目的
としており、正当に複製されたものを識別するために履
歴を用いる方法については開示されていない。

【００１０】また、無線通信端末に特有の「位置」の情
報の利用を想定しているため、位置透過性の高い分散オ
ブジェクトシステムに単純に適用することができない。

【００１１】また、認証側と被認証側で履歴情報全体が
一致している必要があり、履歴情報も含めて複製が行わ
れた場合の対処法については解決されていない。

【００１２】また、特開平１０−４２３６６では、履歴
情報そのものを認証に用いる手法を取っているため、履
歴情報を認証主体や盗聴から保護する必要がある場合に
は、問題がある。

【００１３】また、第２の従来の問題として、分散オブ
ジェクトシステムにおいて変化するオブジェクトの正当
性を検証することができないという問題がある。

【００１４】上記のＣＯＲＢＡにおいては、正当性の検
証に電子署名を用いているが、電子署名は、署名された
オブジェクトが書き換えられていないことを保証するも
のであり、もし、署名後に（正当な）更新が行われた場
合には、新たに署名し直す必要があり、履歴が書き込ま
れるなど、頻繁に更新が行われるオブジェクトの正当性
の検証に用いるにはシステムにかかる負荷が大きいとい
う問題がある。

【００１５】本発明は、上記の点に鑑みなされたもの
で、分散オブジェクトシステムにおいて、複製されたオ
ブジェクトを検出／識別することが可能なセキュリティ
実現方法及びシステム及びセキュリティ実現プログラム
及びセキュリティ実現プログラムを格納した記憶媒体を
提供することを目的とする。

【００１６】また、本発明の目的は、分散オブジェクト
システムにおいて、変化するオブジェクトの正当性を検
証することが可能なセキュリティ実現方法及びシステム
及びセキュリティ実現プログラム及びセキュリティ実現
プログラムを格納した記憶媒体を提供することである。

【００１７】

【課題を解決するための手段】図１は、本発明の原理を
説明するための図である。

【００１８】本発明（請求項１）は、分散オブジェクト
システムにおいて、トランザクションを行う複数の分散
オブジェクトが相互に認証して、複製されたオブジェク
トを検出・識別するためのセキュリティ実現方法におい
て、オブジェクト毎に一意のＩＤと、認証鍵及び、過去
のオブジェクト間のトランザクションの記録である履歴
及びコンテンツを有する第１のオブジェクトと第２のオ
ブジェクトの間で新たなトランザクションを開始する際
に、ＩＤと、オブジェクト間において共有する履歴を送
受信し（ステップ１）、相手のオブジェクトが複製され
ているかを検証する（ステップ２）。

【００１９】本発明（請求項２）は、相手のオブジェク
トが複製されているかを検証する際に、第１のオブジェ
クトと第２のオブジェクトとの間において、ＩＤを暗号
化した情報と、自分のオブジェクトの通信履歴のうち、
相手のオブジェクトの通信履歴と共通の通信履歴の一部
と、該ＩＤを暗号化した情報とを結合してハッシュ演算
した値とを送受信して相互認証し、相手のオブジェクト
が複製されているかを検証する。

【００２０】本発明（請求項３）は、認証が失敗した場
合には、相手のオブジェクトに対して認証失敗を通知す
ると共に、既知のオブジェクトの別バージョンとして扱
い、トランザクションを続行する。

【００２１】本発明（請求項４）は、分散オブジェクト
システムにおいて、トランザクションを行う複数の分散
オブジェクトが相互に認証して、複製されたオブジェク
トを検出・識別するためのセキュリティ実現プログラム
であって、オブジェクト毎に一意のＩＤと、認証鍵及
び、過去のオブジェクト間のトランザクションの記録で
ある履歴及びコンテンツを有する第１のオブジェクトと
第２のオブジェクトの間で新たなトランザクションを開
始する際に、ＩＤと、オブジェクト間において共有する
履歴を用いて相手のオブジェクトが複製されているかを
検証する検証プロセスを有する。

【００２２】本発明（請求項５）は、検証プロセスにお
いて、自オブジェクトのＩＤを暗号化した情報と、自分
のオブジェクトの通信履歴のうち、相手のオブジェクト
の通信履歴と共通の通信履歴の一部と、該ＩＤを暗号化
した情報とを結合してハッシュ演算した値とを送受信し
て相互認証し、相手のオブジェクトが複製されているか
を検証するプロセスを有する。

【００２３】本発明（請求項６）は、認証が失敗した場
合には、相手のオブジェクトに対して認証失敗を通知す
ると共に、既知のオブジェクトの別バージョンとして扱
い、トランザクションを続行するプロセスを含む。

【００２４】本発明（請求項７）は、分散オブジェクト
システムにおいて、トランザクションを行う複数の分散
オブジェクトが相互に認証して、複製されたオブジェク
トを検出・識別するためのセキュリティ実現プログラム
を格納した記憶媒体であって、オブジェクト毎に一意の
ＩＤと、認証鍵及び、過去のオブジェクト間のトランザ
クションの記録である履歴及びコンテンツを有する第１
のオブジェクトと第２のオブジェクトの間で新たなトラ
ンザクションを開始する際に、ＩＤと、オブジェクト間
において共有する履歴を用いて相手のオブジェクトが複
製されているかを検証する検証プロセスを有する。

【００２５】本発明（請求項８）は、検証プロセスにお
いて、自オブジェクトのＩＤを暗号化した情報と、自分
のオブジェクトの通信履歴のうち、相手のオブジェクト
の通信履歴と共通の通信履歴の一部と、該ＩＤを暗号化
した情報とを結合してハッシュ演算した値とを送受信し
て相互認証し、相手のオブジェクトが複製されているか
を検証するプロセスを有する。

【００２６】本発明（請求項９）は、認証が失敗した場
合に、相手のオブジェクトに対して認証失敗を通知する
と共に、既知のオブジェクトの別バージョンとして扱
い、トランザクションを続行するプロセスを含む。

【００２７】上記のように、本発明では、分散オブジェ
クトシステムにおける認証プロセスにおいて、履歴情報
を利用することで、オブジェクトが複製されて、全く同
一のオブジェクトが複数出現したとしても、複製後一度
でも各オブジェクトが使用されれば、その使用履歴をも
とに個々の複製オブジェクトを異なるものとして検出／
識別することが可能となる。

【００２８】また、頻繁に更新が行われるオブジェクト
に対して効率的かつ効果的なオブジェクト正当性の検証
が可能となる。

【００２９】また、履歴を用いた認証を行うことによ
り、認証に関わる一対の主体が相互に認証しあう方法を
用いることにより、分散オブジェクトシステムに適用可
能な対称的な認証モデルをサポートすることが可能とな
る。

【００３０】また、無線通信システムと異なる分散オブ
ジェクトシステムでは、多数の複製オブジェクトが正当
に生成され得るため、複製の検出が必ずしも認証の失敗
を意味しない状況において、本発明は、複製検出後に、
これを変異バージョンとして扱うことにより、トランザ
クションを続行することが可能となる。

【００３１】また、分散システムにおいて、履歴情報の
構造が大域的に一意であることを必ずしも期待できない
ため、履歴情報の全体の一致をもって認証を行うことは
妥当であるとは言えないが、本発明では、履歴情報の部
分一致をサポートすることで、解決することが可能とな
る。

【００３２】また、複製が完全に行われれば、ある時点
では履歴情報も含めて全く同一のオブジェクトが複数存
在することになる。このうち、正当な（オリジナルのオ
ブジェクト）が常に一番最初に他のオブジェクトとトラ
ンザクションを行うことは期待できず、不当な複製オブ
ジェクトがあるオブジェクトＸとトランザクションを行
った後に、正当なオブジェクトがＸにアクセスするとい
うことも当然あり得る。この場合、後からアクセスした
正当なオブジェクトが認証に失敗することになるが、こ
の状況は不当である。本発明は、このような状況に対し
て正当オブジェクトが履歴認証に失敗した場合には、そ
の事実をもって不当複製オブジェクトの出現と判断し、
権利回復の処理を行うことで対処可能である。

【００３３】また、本発明では、分散オブジェクトシス
テムにおいて、認証が正常に終了するまではトランザク
ションの相手が正当であるかどうかは保証されないの
で、履歴のように秘匿性の高い情報を認証のためとはい
えそのまま相手に渡すことなく、履歴情報のハッシュ値
を渡すことで安全性の保証が可能である。。

【００３４】

【発明の実施の形態】本発明では、特に認証を必要とす
ようなトランザクションを対象とする。即ち、相手を特
定して行うことが必要な一連の処理（例えば、会員制の
サービス等）等を指す。

【００３５】本発明は、分散オブジェクトシステムにお
いて、トランザクションを行う複数の分散オブジェクト
が互いに認証する際に、個々のオブジェクトに割り付け
られた静的な識別子だけでなく、それらのオブジェクト
が共有する履歴、つまり、過去の当該オブジェクト間の
トランザクションの記録を利用して認証を行う。

【００３６】ここで、分散オブジェクトシステムにおけ
るオブジェクトについて説明する。図２は、本発明の分
散オブジェクトにおけるオブジェクトの構成を示す。同
図に示すオブジェクト１００とオブジェクト１００’
は、同一の構成である。

【００３７】オブジェクト１００は、認証モジュール１
１０、暗号モジュール１２０、ハッシュモジュール１３
０、履歴管理モジュール１４０、各種処理モジュール１
５０、及び通信・対話モジュール１９０を有し、これら
のモジュールは、ＩＤ１６０、暗号鍵１７０、履歴情報
１８０を利用する。

【００３８】暗号モジュール１２０は、暗号鍵１７０を
用いてデータを暗号化及び暗号化されたデータ復号す
る。暗号方式としては、秘密鍵暗号方式、公開鍵暗号方
式の両方もしくは、一方を用いるものとする。また、１
つのトランザクションに関わる全オブジェクトで共通の
方式を用いるものとする。なお、暗号鍵は、公開鍵暗号
系の秘密鍵とする。

【００３９】ハッシュモジュール１３０は、データから
ハッシュを生成するモジュールであり、１つのトランザ
クションに関わる全オブジェクトで共通の方式をサポー
トしている必要がある。

【００４０】履歴管理モジュール１４０は、履歴データ
通知機能と履歴データ変換機能とを有し、トランザクシ
ョンで行われた処理を、その順序や時刻、トランザクシ
ョンの相手の情報など共に記録する機能と、履歴を利用
した認証を行う場合には、認証に利用される履歴につい
て、トランザクション相手と共通のデータ形式で記録す
るか、あるいは、共通のデータ形式に変換して交換する
機能を有する。データを共通化する最もよい方法は、ど
のように履歴を記録したかをトランザクション相手に通
知することである。これにより、認証に利用される履歴
が、異なるデータ形式で扱われることや、或いは、順序
や時刻が一致しない状態で記録されることを防ぐ。

【００４１】通信・対話モジュール１９０は、トランザ
クション相手のオブジェクトと通信や対話を行う。

【００４２】認証モジュール１１０は、通信・対話モジ
ュール１９０から認証用のデータを取得すると、ＩＤ１
６０を暗号モジュール１２０に渡して暗号化ＩＤを取得
し、さらに、ハッシュモジュール１３０からのハッシュ
値を取得して認証を行う。これにより、ハッシュモジュ
ール１３０から渡されたハッシュ値は、認証用履歴デー
タと暗号化ＩＤがハッシュされたものであるため、この
値を用いて認証を行う。

【００４３】次に、動作の概要を説明する。

【００４４】図３は、本発明のセキュリティ実現方法の
動作のシーケンスチャートである。なお、以下の説明に
おいて図２におけるオブジェクトａの構成要素の番号に
はａを付与し、オブジェクトｂはオブジェクトａと同じ
構成であるので、構成要素の番号にｂを付与して説明す
る。ステップ１０１） オブジェクトａは、暗号モジュ
ール１２０ａで自ＩＤを暗号鍵１７０ａで暗号化し、Ｆ
１とする。

【００４５】ステップ１０２） 次に、オブジェクトａ
は、暗号化されたＦ１と、オブジェクトｂの当該オブジ
ェクトａと共有する履歴の一部の履歴情報要求を通信・
対話モジュール１９０ａを介してオブジェクトｂに送信
する。

【００４６】ステップ１０３） オブジェクトｂは、通
信・対話モジュール１９０ｂにおいて、オブジェクトａ
からＦ１と履歴情報要求を受信し、Ｆ１を暗号モジュー
ル１２０ｂで復号し、認証モジュール１１０ｂで、トラ
ンザクションの相手がオブジェクトａまたは、その複製
であるかを検証する。

【００４７】ステップ１０４） オブジェクトｂの暗号
モジュール１２０ｂにおいて、当該オブジェクトｂのＩ
Ｄを暗号鍵１７０ｂで暗号化し、Ｆ２とする。

【００４８】ステップ１０５） 暗号化されたＦ２と、
オブジェクトａと共有する履歴情報の一部とＦ１を結合
してハッシュモジュール１３０ｂでハッシュ演算したＦ
３と、上記のＦ２とオブジェクトａの履歴情報とを結合
しハッシュしたＦ４を通信・対話モジュール１９０ｂを
介して要求する。

【００４９】ステップ１０６） オブジェクトａの通信
・対話モジュール１９０ａは、Ｆ２，Ｆ３，Ｆ４の要求
を受信し、暗号モジュール１２０ａでＦ２を暗号モジュ
ール１２０ａで復号し、認証モジュール１１０ａでチェ
ックし、トランザクションの相手がオブジェクトａまた
は、その複製であるかを検証する。

【００５０】ステップ１０７） 次に、認証モジュール
１１０ａでＦ３を照合し、当該Ｆ３が、上記のＦ１とオ
ブジェクトｂと共有するオブジェクトａの履歴を結合し
てハッシュ演算した値に等しいかを判定し、等しい場合
には、相手のトランザクションがオブジェクトｂである
と判定し、等しくない場合にはオブジェクトｂの複製で
あると判定する。

【００５１】ステップ１０８） トランザクションを続
行する場合には、ハッシュモジュール１３０ａにおい
て、Ｆ２とオブジェクトｂと共有するオブジェクトａの
履歴の一部を結合してハッシュ演算し、Ｆ４とする。

【００５２】ステップ１０９） 通信・対話モジュール
１９０ａを介してＦ４をオブジェクトｂに送信する。

【００５３】ステップ１１０） オブジェクトｂは、通
信・対話モジュール１９０ｂを介してＦ４を受信して、
認証モジュール１１０ｂにおいて、Ｆ４と、Ｆ２とオブ
ジェクトｂの履歴のうち、オブジェクトａと共有する一
部の履歴とを結合してハッシュ演算した値とが等しいか
を判断する。等しい場合には、相手のトランザクション
のオブジェクトはオブジェクトａであるとし、等しくな
い場合にはオブジェクトａの複製であると判断する。

【００５４】

【実施例】図４は、本発明の一実施例の認証の動作を説
明するための図である。

【００５５】２つの分散オブジェクトａ，ｂがあり、オ
ブジェクトａとオブジェクトｂが新たなトランザクショ
ンを開始する際に、まず、オブジェクトａからオブジェ
クトｂに、オブジェクトａのＩＤ〔ＩＤａ〕と、〔ＩＤ
ａ〕の認証鍵Ｓａで暗号化したもの ｆ（ＩＤａ，Ｓａ）＝Ｆ１ を送信する。また、同時に、オブジェクトａは、オブジ
ェクトｂのＩＤ〔ＩＤｂ〕と、〔ＩＤｂ〕をオブジェク
トｂの認証鍵Ｓｂで暗号化したもの ｆ（ＩＤｂ，Ｓｂ）＝Ｆ２ オブジェクトｂの履歴情報Ｈｂのうち、オブジェクトａ
と共有する履歴情報Ｈｂの一部ｐ（Ｈｂ、Ｆ１）を要求
する。

【００５６】例えば、日時とＦ１を結合してハッシュし
たもの ｇ（ｐ（Ｈｂ（ａ）），Ｆ１）＝Ｆ３ を要求する。

【００５７】これを受けて、オブジェクトｂは、まず、
オブジェクトａのＩＤａとＦ１をチェックし、トランザ
クションの相手がオブジェクトａまたは、その複製であ
ることを確認した後、要求されたオブジェクトｂのＩＤ
〔ＩＤｂ〕と、〔ＩＤｂ〕をオブジェクトｂの認証鍵Ｓ
ｂで暗号化したもの ｆ（ＩＤｂ，Ｓｂ）＝Ｆ２ オブジェクトｂの履歴Ｈｂのうち、オブジェクトａと共
有するものをＨｂ（ａ）の一部ｐ（Ｈｂ（ａ））をオブ
ジェクトａに送る。

【００５８】例えば、前回オブジェクトｂがオブジェク
トａとトランザクションを持った日時とＦ１を結合して
ハッシュしたもの ｇ（ｐ（Ｈｂ（ａ）），Ｆ１）＝Ｆ３ をオブジェクトａに送る。

【００５９】さらに、オブジェクトｂは、上記と同時に
オブジェクトョンａの履歴情報Ｈａのうち、オブジェク
トｂと共有するものＨａ（ｂ）の一部 ｐ（Ｈａ（ｂ）） を要求する。例えば、前々回オブジェクトｂがオブジェ
クトａとトランザクションを持った日時とＦ２を結合し
てハッシュしたもの ｇ（ｑ（Ｈａ（ｂ）），Ｆ２）＝Ｆ４ を要求する。

【００６０】これを受けてオブジェクトａは、まず、
〔ＩＤｂ〕とＦ２をチェックし、トランザクションの相
手がオブジェクトｂもしくはその複製であることを確認
した後、さらに、Ｆ３の照合を行う。この照合におい
て、もしＦ３が ｇ（ｐ（Ｈａ（ｂ）），Ｆ１） に等しければ、トランザクションの相手を既知のオブジ
ェクトｂそのものであると認定し、トランザクションを
続行する。もし、Ｆ３が、 ｇ（ｐ（Ｈａ（ｂ）），Ｆ１） に等しくなければ、トランザクションの相手をオブジェ
クトｂの複製であると判断し、認証失敗を相手に通知す
る。認証失敗の通知を受けたオブジェクトｂは、これに
より、自らの複製が存在することを確認し、しかるべき
対応を行う。一方、オブジェクトａは、該オブジェクト
ｂの複製に対してトランザクションを終了するか、また
は、オブジェクトｂの変異バージョンとして扱い、トラ
ンザクションを続行する。トランザクションを続行する
場合には、要求されたオブジェクトａの履歴Ｈａのう
ち、オブジェクトｂと共有するものＨａ（ｂ）の一部ｐ
（Ｈａ（ｂ））、例えば、前々回オブジェクトａがオブ
ジェクトｂとトランザクションを持った日時とＦ２を結
合してハッシュしたもの ｇ（ｑ（ｈａ（ｂ）），Ｆ２＝Ｆ４ をオブジェクトｂに返す。

【００６１】これを受けてオブジェクトｂは、Ｆ４の照
合を行ない、もし、Ｆ４が、 （ｑ（Ｈｂ（ａ），Ｆ２） に等しければ、トランザクションの相手を既知のオブジ
ェクトａそのものであると認定し、トランザクションを
続行する。もし、Ｆ４が、 （ｑ（Ｈｂ（ａ），Ｆ２） に等しくなければ、トランザクションの相手をオブジェ
クトａの複製と判断し、認証失敗を相手に通知する。

【００６２】ここで、認証失敗の通知を受けたオブジェ
クトａは、これにより自らの複製が存在することを認識
し、しかるべき対応を行う。一方、オブジェクトｂは、
該オブジェクトａの複製に対してトランザクションを終
了するか、または、オブジェクトａの変異バージョンと
して扱い、トランザクションを続行する。

【００６３】なお、上記の認証鍵は、公開鍵暗号系にお
ける秘密鍵の使用が一般的であり、履歴の共有部につい
ては、Ｈａ（ｂ）＝Ｈｂ（ａ）が成り立つ。

【００６４】以下に、具体例を用いて説明する。

【００６５】例えば、オブジェクトａとオブジェクトｂ
のあるトランザクションが、「２０００，０７，１５：
００：００」に行われたとする。この後、「２０００，
０７，０７，１８：４５：００」にオブジェクトｂがコ
ピーされてオブジェクトｂ’が作成されたとする。この
段階では、履歴情報も含めてｂ＝ｂ’である。

【００６６】この後「２０００．０７．０８，０６：０
６：０６」にオブジェクトａがオブジェクトｂとトラン
ザクトしたとする。この時の認証では、履歴情報とし
て、「２０００．０７．０７，１５：００」が用いられ
る。但し、この段階では履歴情報については、ｂ≠ｂ’
とする。

【００６７】次に、オブジェクトｂの複製であるｂ’
が、「２０００，０７．０８， １４：００：００」に
オブジェクトａとトランザクションを開始しようとして
いたとする。この場合ｂ’にとっては、「前回オブジェ
クトａとトランザクションを持った日時」は、「２００
０．０７．０７，１５：００：００」だが、オブジェク
トａの履歴情報では、「オブジェクトｂとトランザクシ
ョンを持った日時」は、「２０００．０７．０８．０
６：０６：０６」であり、一致しない。従って、オブジ
ェクトａはｂ’を認証せず、トランザクションは続行さ
れない。

【００６８】なお、上記の実施例では、図２、図３に基
づいて説明したが、ＩＤ（識別情報）、認証鍵（自分用
の秘密鍵及び相手の公開鍵）、通信履歴及びコンテンツ
を有し、それぞれのオブジェクトのモジュールを一連の
プログラムとして構築することも可能である。

【００６９】また、構築されたプログラムをハードディ
スクや、フロッピー（登録商標）ディスク、ＣＤ−ＲＯ
Ｍ等の可搬記憶媒体に格納しておき、本発明を実施する
際にインストールすることにより、容易に本発明を実現
できる。

【００７０】なお、本発明は、上記の実施例に限定され
ることなく、特許請求の範囲内において種々変更・応用
が可能である。

【００７１】

【発明の効果】上述のように、本発明によれば、分散オ
ブジェクトシステムにおける認証プロセスにおいて、履
歴情報を利用することで、オブジェクトが複製されて、
全く同一のオブジェクトが複数出現したとしても、複製
後一度でも各オブジェクトが使用されれば、その使用履
歴をもとに個々の複製オブジェクトを異なるものとして
検出・識別することができる。

【００７２】また、頻繁に更新が行われるオブジェクト
に対して効率的かつ効果的なオブジェクト正当性の検証
ができる。

【００７３】さらに、履歴を用いた検証を行うことによ
り、認証に関わる一対の主体が相互に認証することによ
り、分散オブジェクトシステムに適用可能な対称的な認
証モデルのサポートができる。また、分散オブジェクト
システムでは、無線通信のシステムとは異なり、多数の
複製オブジェクトが正当に生成され得るため、複製の検
出が必ずしも認証の失敗を意味しない。本発明では、複
製検出御にこれを変異バージョンとして扱うことによ
り、オブジェクトを続行できる。

【００７４】また、分散オブジェクトシステムでは、履
歴情報の構造が大域的に一意であることを必ずしも期待
できないので、履歴情報の全体の一致をもって認証を行
うことは妥当とは言えないため、本発明では、履歴情報
の一部を利用することにより認証が可能となる。

【００７５】複製が完全に行われれば、ある時点では履
歴情報も含めて全く同一のオブジェクトが複数存在する
ことになるが、このうち、正当なオリジナルのオブジェ
クトが、常に一番最初に他のオブジェクトとトランザク
ションを行うことは期待できず、不当な複製オブジェク
トがるオブジェクトＸとトランザクションを行った後に
正当なオブジェクトがＸにアクセスするような場合、後
からアクセスした正当なオブジェクトが認証に失敗する
ことになるが、その事実をもって不当複製オブジェクト
の出現と判断し、権利回復の処理を行うことで解決す
る。

【００７６】また、分散オブジェクトシステムにおいて
は、認証が正常に終了するまでは、トランザクションの
相手が正当であるかどうかは保証されないので、履歴の
ように秘匿性の高い情報を認証のためとはいえ、そのま
ま渡すことは避けるべきであり、本発明では、履歴情報
そのものではなく、そのハッシュ値を渡すことでこの問
題を回避している。

【図面の簡単な説明】

【図１】本発明の原理を説明するための図である。

【図２】本発明の分散オブジェクトシステムにおけるオ
ブジェクトの構成図である。

【図３】本発明のセキュリティ実現情報の動作のシーケ
ンスチャートである。

【図４】本発明の一実施例の認証の動作を説明するため
の図である。

【符号の説明】

１００ オブジェクト １１０ 認証モジュール １２０ 暗号モジュール １３０ ハッシュモジュール １４０ 履歴管理モジュール １５０ 各種処理モジュール １６０ ＩＤ １７０ 暗号鍵 １８０ 履歴情報 １９０ 通信・対話モジュール

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０９Ｃ 1/00 ６４０ Ｇ０９Ｃ 1/00 ６４０Ｄ Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７３Ｃ

Claims (9)

【特許請求の範囲】
1. 【請求項１】 分散オブジェクトシステムにおいて、ト
   ランザクションを行う複数の分散オブジェクトが相互に
   認証して、複製されたオブジェクトを検出・識別するた
   めのセキュリティ実現方法において、 オブジェクト毎に一意のＩＤと、認証鍵及び、過去のオ
   ブジェクト間のトランザクションの記録である履歴及び
   コンテンツを有する第１のオブジェクトと第２のオブジ
   ェクトの間で新たなトランザクションを開始する際に、 前記ＩＤと、前記オブジェクト間において共有する前記
   履歴を送受信し、相手のオブジェクトが複製されている
   かを検証することを特徴とするセキュリティ実現方法。
2. 【請求項２】 前記相手のオブジェクトが複製されてい
   るかを検証する際に、 前記第１のオブジェクトと前記第２のオブジェクトとの
   間において、前記ＩＤを暗号化した情報と、自分のオブ
   ジェクトの通信履歴のうち、相手のオブジェクトの通信
   履歴と共通の通信履歴の一部と、該ＩＤを暗号化した情
   報とを結合してハッシュ演算した値とを送受信して相互
   認証し、相手のオブジェクトが複製されているかを検証
   する請求項１記載のセキュリティ実現方法。
3. 【請求項３】 認証が失敗した場合には、 相手のオブジェクトに対して認証失敗を通知すると共
   に、 既知のオブジェクトの別バージョンとして扱い、トラン
   ザクションを続行する請求項１または、２記載のセキュ
   リティ実現方法。
4. 【請求項４】 分散オブジェクトシステムにおいて、ト
   ランザクションを行う複数の分散オブジェクトが相互に
   認証して、複製されたオブジェクトを検出・識別するた
   めのセキュリティ実現プログラムであって、 オブジェクト毎に一意のＩＤと、認証鍵及び、過去のオ
   ブジェクト間のトランザクションの記録である履歴及び
   コンテンツを有する第１のオブジェクトと第２のオブジ
   ェクトの間で新たなトランザクションを開始する際に、 前記ＩＤと、前記オブジェクト間において共有する前記
   履歴を用いて相手のオブジェクトが複製されているかを
   検証する検証プロセスを有することを特徴とするセキュ
   リティ実現プログラム。
5. 【請求項５】 前記検証プロセスは、 自オブジェクトのＩＤを暗号化した情報と、自分のオブ
   ジェクトの通信履歴のうち、相手のオブジェクトの通信
   履歴と共通の通信履歴の一部と、該ＩＤを暗号化した情
   報とを結合してハッシュ演算した値とを送受信して相互
   認証し、相手のオブジェクトが複製されているかを検証
   するプロセスを有する請求項４記載のセキュリティ実現
   プログラム。
6. 【請求項６】 認証が失敗した場合には、 相手のオブジェクトに対して認証失敗を通知すると共
   に、既知のオブジェクトの別バージョンとして扱い、ト
   ランザクションを続行するプロセスを含む請求項４また
   は、５記載のセキュリティ実現プログラム。
7. 【請求項７】 分散オブジェクトシステムにおいて、ト
   ランザクションを行う複数の分散オブジェクトが相互に
   認証して、複製されたオブジェクトを検出・識別するた
   めのセキュリティ実現プログラムを格納した記憶媒体で
   あって、 オブジェクト毎に一意のＩＤと、認証鍵及び、過去のオ
   ブジェクト間のトランザクションの記録である履歴及び
   コンテンツを有する第１のオブジェクトと第２のオブジ
   ェクトの間で新たなトランザクションを開始する際に、 前記ＩＤと、前記オブジェクト間において共有する前記
   履歴を用いて相手のオブジェクトが複製されているかを
   検証する検証プロセスを有することを特徴とするセキュ
   リティ実現プログラムを格納した記憶媒体。
8. 【請求項８】 前記検証プロセスは、 自オブジェクトのＩＤを暗号化した情報と、自分のオブ
   ジェクトの通信履歴のうち、相手のオブジェクトの通信
   履歴と共通の通信履歴の一部と、該ＩＤを暗号化した情
   報とを結合してハッシュ演算した値とを送受信して相互
   認証し、相手のオブジェクトが複製されているかを検証
   するプロセスを有する請求項７記載のセキュリティ実現
   プログラムを格納した記憶媒体。
9. 【請求項９】 認証が失敗した場合には、 相手のオブジェクトに対して認証失敗を通知すると共
   に、既知のオブジェクトの別バージョンとして扱い、ト
   ランザクションを続行するプロセスを含む請求項７また
   は、８記載のセキュリティ実現プログラムを格納した記
   憶媒体。