JP2003519417A - 信頼されるサードパーティクロックおよび信頼されるローカルクロックを提供するためのシステムおよび方法 - Google Patents

Abstract

(57)【要約】 本発明は、コンピュータ環境において信頼されるローカルクロックを提供するシステムおよび方法に関する。ローカルクロックは、認証されたマスタクロックと通信している。ローカルクロック時刻の精度はマスタクロックによって認証される。ローカルクロックが所定の許容可能な誤差を超えた場合、マスタクロックはローカルクロックを更新する。マスタクロックとローカルクロックとの間の通信はセキュリティが確保された同期通信である。ローカルクロックが正確である場合、マスタクロックは、ローカルクロックがローカルクロックのタイムスタンプの精度を確認するために発することができる認証トークンを提供する。

Description

【発明の詳細な説明】

【０００１】 （発明の分野） 本発明は電子タイムスタンプ認証に関係し、より詳細には、信頼されるサード
パーティのクロック、信頼されるローカルクロック、およびセキュリティ保護さ
れた同期プロトコルを使用することによって遠隔時刻認証を提供するためのシス
テムおよび方法に関する。

【０００２】 （発明の背景） 電子商取引は急速に拡大しつつある業界の一形態であり、電子商取引の取引業
務を使用することを必要とするものである。しかし、このような取引業務は従来
のペーパーコマースを規制する規制手段（ｐｏｌｉｃｙ）および統制（ｃｏｎｔ
ｒｏｌ）を超えて成長した。例えば書類はタイプされ、インクで署名され、郵便
局を通して郵送されることがある。このとき郵便局は宛先のタイムスタンプとレ
シートを付することがある。このような種類の取引業務を認証する長年にわたる
法的および会計上の規制手段があった。しかし、電子文書が２つのコンピュータ
間で送信されるときでも同程度の有形（ｔａｎｇｉｂｌｅ）の証明はなくならな
い。電子文書がコンピュータのメモリに記憶されている場合でも、その内容、署
名、およびタイムスタンプは、そのコンピュータにアクセス権を有する人物なら
だれでも操作可能である。

【０００３】 会計および法的取締機関は、紙による取引業務に使用可能な信頼できる認証と
同様の信頼できる認証を電子取引業務にも提供するための電子商取引認証（ｃｅ
ｒｔｉｆｉｃａｔｉｏｎ）プロセスを、目下のところ開発し、その認定（ｍａｎ
ｄａｔｉｎｇ）を進めているところである。多くの認証方法は、文書が誰のもの
であり、何の文書であり、いつの文書であるかを認証するデジタル署名を作成す
ることに依存するものである。

【０００４】 「いつ」は、１つのイベントが発生した「時刻」の１つの測定値であり、容易
に認めうる概念である。時刻標準化の世界的なシステムが有効である。メートル
法条約調印国各国は、国立時刻研究所ＮＴＬを持っており、そこにその国の標準
時クロックが収容してある。これらのクロックはフランス、パリで維持されてい
る世界標準時に同期されつづけている。商用の世界標準時は「調整済みユニバー
サル時刻」ＵＴＣである。米国議会は、コロラド州ボルダーにある国立標準科学
技術研究所（ＮＩＳＴ）ＵＴＣ−ＮＩＳＴによって維持されているクロックに準
拠するように公用米国「時」を規定している。技術的調査、会計調査、または法
的調査を切り抜けなければならない取り引き用タイムスタンプは、ＵＴＣ−ＮＩ
ＳＴに同期しているクロックによって作成されなければならず、また、同期プロ
セスは「追跡可能（ｔｒａｃｅａｂｌｅ）」である必要がある。

【０００５】 この文書全体でＵＴＣ−ＮＩＳＴが参照されるが、説明する本発明は、どの国
における操作にも適用可能であり、どの国の国立時刻研究所が維持する標準時ク
ロックにも適用することができる。

【０００６】 ペーパーコマースでは、通常の紙による取引業務に「いつ」を提供するには「
追跡可能」クロックを使用することで十分であった。紙文書上の日付の改ざんが
無数になされてきたが、商取引に対するリスクは比較的小さいものであった。し
かし電子商取引の場合、日付の改ざんはコンピュータによってなされるプロセス
を侵し、大規模な詐欺を達成する可能性があるので、より大きなリスクの原因と
なる。このようなコンピュータ犯罪は電子タイムスタンプの偽造を頻繁に必要と
し、まさにこの理由から、それらのタイムスタンプを生成する電子クロックを改
ざんから保護することは電子商取引における優先順位が高い。

【０００７】 現在のネットワーク手順は、ネットワーク内のすべてのワークステーションの
同期を提供するものである。ＮＩＳＴおよび他のエージェンシーは、ＵＴＣ−Ｎ
ＩＳＴにとって追跡可能なクロックを有するネットワークタイムサーバを提供す
る。クライアントワークステーションは、それ自体の時刻を共通プロトコルによ
ってネットワークタイムサーバと同期させることができる。ネットワークタイム
プロトコル（ＮＴＰ）は、インターネットなどのＴＣＰ／ＩＰネットワーク内で
共通して使用されるが、他のプロトコルも同様に使用することができる。残念な
がら、ローカルワークステーションのクロックは、ネットワークタイムサーバに
一旦同期されると、その時刻は、その元のネットワークタイムサーバの信頼性に
関わらずに操作される可能性がある。

【０００８】 他のシステムとしては、ローカルネットワーク外に位置する信頼されるサード
パーティのシステムが維持する認証された時刻の使用を採用するものがある。そ
の信頼されるサードパーティシステムは、共通プロトコルによって依然としてＵ
ＴＣ−ＮＩＳＴと同期している。ローカルネットワークアプリケーションサーバ
は、このときサードパーティのシステムとの通信を確立し、それによってそのデ
ータオブジェクト（文書または取引き記録）またはデータオブジェクトの暗号化
ハッシュがサードパーティシステムに送信され、そこでクリアなテキスト形式ま
たは暗号化されて埋め込まれる形式でそのデータオブジェクトに「タイムスタン
プ」が付けられる。しかし、タイムスタンプを付ける度ごとの外部通信の必要性
と、ローカルネットワークが必要とするタイムスタンプ数とを考慮すると、この
ようなシステムは非現実的である場合がある。

【０００９】 別のシステムとして、ローカルクロックをローカルネットワークに導入し、し
たがって、外部ソースからタイムスタンプを獲得することに伴う問題を回避する
。ローカルクロックは周期的にＵＴＣ−ＮＩＳＴ追跡可能クロックと同期させる
必要がある。頻繁な認証およびローカルクロックとＵＴＣ−ＮＩＳＴ追跡可能ク
ロックとの間における較正を回避するために、ローカルクロックはセシウム原子
クロックであってよい。セシウム原子クロックは市販であり、その周波数すなわ
ちその時刻は、原子的な現象すなわちある種のセシウム原子の電子の軌道のエネ
ルギーの違いに由来するものである。したがって、セシウム原子クロックが機能
している限り、大部分の実用的なアプリケーションを満足させるには十分正確で
ある。このようなクロックは、通常の動作では３０，０００年に１秒遅れるだけ
である。この理由から、セシウム原子クロックは「一次参照ソース」と呼ばれる
。残念ながら、ローカルに使用されるとき、そのクロック内の時刻値はシステム
の誤動作または意図的な操作によって不正確な値に変更される可能性があり、こ
れはユーザに明らかではない。

【００１０】 （発明の概要） 本発明は、信頼されるサードパーティクロック（Ｔ３ＰＣ）によって、セキュ
リティ保護された通信方法プロトコル（ＳＲＣ３）プロトコルを使用して遠隔に
検査、制御および認証される信頼されるローカルクロック（ＴＬＣ）を作成する
ためのシステムおよび方法を対象とするものである。このようなＴＬＣによって
生成されるタイムスタンプは、ＴＬＣクロックがその地域の機関の職員によって
変更することができないという点で信頼することができる。ＴＬＣは、その精度
と安定した動作を遠隔で検査することができ、特定の精度範囲内に移すために必
要に応じて制御することができ、ＵＴＣ−ＮＩＳＴに対してある種の特定許容範
囲内にあることを信頼されるサードパーティによって認証することができる。本
発明のシステムおよび方法は、以前に議論したような従来システムの難点を克服
し、ローカルワークステーションおよびアプリケーションサーバがローカルに生
成された信頼されるタイムスタンプを、「一次参照ソース」を維持するためのコ
ストも困難もなしに提供することを可能にする。具体的には、本発明は、信頼さ
れるサードパーティクロックシステム、信頼されるローカルクロックシステム、
およびセキュリティ保護された同期プロトコルを使用することによってセキュリ
ティ保護されたタイムスタンプを提供する。本発明はセキュリティ保護されたタ
イムスタンプを適当なコストで提供することができ、したがって本発明は電子商
取引の価値ある資産となる。

【００１１】 本発明の一態様によれば、信頼されるサードパーティのクロックであるＴ３Ｐ
Ｃシステムは、ＮＩＳＴまたは、ＵＴＣ−ＮＩＳＴに対して特定の時刻精度の許
容範囲内であることを認められた他の国立の時刻管理機関によって測定され、認
証されているクロックを含む。Ｔ３ＰＣシステムは、セキュリティ保護されたデ
ータを送受信し、その結果、Ｔ３ＰＣシステム自体とＴＬＣとの間でＳＲＣ３プ
ロトコルを操作することができる。

【００１２】 本発明の別の態様によれば、ＴＬＣは、Ｔ３ＰＣによってＳＲＣ３プロトコル
を使用して、遠隔で検査、制御、および認証することができる内部クロックを含
んでいる。ＴＬＣシステムは、ＴＬＣシステム自体と１つまたは複数のＴ３ＰＣ
との間でＳＲＣ３プロトコルを操作することができるように、セキュリティ保護
されたデータを送受信する機能を提供する。ＴＬＣの内部クロックは、Ｔ３ＰＣ
によって制御され、ローカルな改ざんを防止するように構成されていることが好
ましい。一実施形態では、Ｔ３ＰＣ（またはマスタクロック）は、ＴＬＣの内部
クロックを直接的に制御する。ＴＬＣは、また、固有の内部クロックを、Ｔ３Ｐ
Ｃによって周期的に提供される情報に基づいて更新するようにも構成されている
。

【００１３】 本発明の別の態様によれば、Ｔ３ＰＣおよびＴＬＣはセキュリティ保護された
同期プロトコルを使用して通信することができる。その通信は、セキュリティ保
護された遠隔チェック、制御、認証（ＳＲＣ３）プロトコルを用いることが好ま
しい。このプロトコルは、侵入を受けずにインターネットなどの公開されたネッ
トワークを介して動作するために、対称キーおよび公開キー暗号化技術を使用す
る。

【００１４】 セキュリティ保護された遠隔チェック、制御、および認証プロトコルには５つ
の主要な構成要素がある。第１に、対称および公開キーによる暗号技術を使用し
て、ＳＲＣ３プロトコルは、Ｔ３ＰＣとＴＬＣの間にセキュリティ保護された通
信チャネルを確立する。通信は、ＳＲＣ３プロトコルの適用可能性を制限せずに
、ダイヤルアップ電話回線、ＴＣＰ／ＩＰなどのデータネットワーク、無線チャ
ネル、または他のタイプの通信媒体を介して行うことができる。第２に、Ｔ３Ｐ
ＣとＴＬＣはセキュリティ保護されたメッセージデータを交換する。第３に、プ
ロトコルによって、Ｔ３ＰＣは、ＴＬＣの内部クロックの遠隔からの検査を実行
することができる。最初にＴ３ＰＣは、Ｔ３ＰＣ固有の内部クロック（測定され
、ＵＴＣ−ＮＩＳＴに対して特定許容範囲内にあることが認証済み）に対するＴ
ＬＣのオフセットを検査するが、次にＴＬＣの現在の動作状況もＴ３ＰＣに伝え
られる。第４に、ＴＬＣ内部クロックの測定されたオフセットまたは誤差とＴＬ
Ｃの動作状況とに基づいて、Ｔ３ＣＰはＴＬＣを遠隔に制御して、そのオフセッ
トを所定の許容範囲に維持し、必要に応じてＴＬＣ上で動作制御機能を実行する
ことができる。第５に、測定されたＴＬＣオフセットに基づいて、Ｔ３ＰＣはＴ
ＬＣの精度を認証することができる。この認証は、時刻認証データオブジェクト
ＴｃｅｒｔをＴＬＣに渡す形式で実行することができる。時刻認証データオブジ
ェクトの真正性（ａｕｔｈｅｎｔｉｃｉｔｙ）は、公開キー署名を使用すること
によって確認することができる。

【００１５】 次に、本発明の以上の特徴と利点およびその他の特徴と利点をいくつかの好ま
しい実施形態の図面に関連して説明する。これらの実施形態は、本発明を例示す
ることを目的としており、それを制限するものではない。

【００１６】 （好ましい実施形態の詳細な説明） 本発明は、信頼される時間のソースを提供する、通常、ユーザの設備内にある
アプリケーションサーバ内にインストールされたクロックを維持するためのシス
テムおよび方法を提供する。好ましい実施形態では、信頼されるローカルクロッ
ク（ＴＬＣ）が、国内時刻標準に帰すことのできるタイムスタンプを生成する。
好ましいシステムの高レベルブロック図を図１に示す。ローカルネットワーク１
１０は、ユーザワークステーション１２０、ローカルネットワークアプリケーシ
ョンサーバ１３０、およびこのネットワークアプリケーションサーバ内にインス
トールされたモジュールであるＴＬＣ１４０を含む。別の実施形態では、ＴＬＣ
は、アプリケーションネットワークサーバの内部にあるのではなく、ローカルネ
ットワークを介して通信する別個のユニットであることが可能である。信頼され
るサードパーティクロック（Ｔ３ＣＰ）１５０は、ＴＬＣ１４０を制御し、セキ
ュアな同期プロトコル１６０を介してＴＬＣ１４０と通信する。

【００１７】 Ａ．信頼されるローカルクロック 図２に示すとおり、信頼されるローカルクロック（ＴＬＣ）は、ホストネット
ワークアプリケーションサーバによって要求されたタイムスタンプを生成するシ
ステムである。好ましい実施形態では、ＴＬＣは、ローカルクロック２１０と、
タイムスタンプ暗号化エンジン２２０と、キー管理システム２３０と、セキュア
な遠隔検査、制御、および認証の暗号化エンジン２４０と、プロセッサ２５０と
、バス通信ポート２６０と、ＳＲＣ３通信ポート２７０と、オプションのローカ
ル周波数＆時間基準２８０とを含む。

【００１８】 ローカルクロック２１０は、電圧制御された水晶発振器などの周波数ソース２
１１を含む。他の実施形態では、外部の水晶発振器、ルビジウム発振器、または
セシウム発振器を使用することが可能である。周波数ソース２１１に結合してい
るのが、周波数ソース２１１のサイクルをカウントするカウンタ２１２である。
周波数ソース２１１の周波数およびカウンタ２１２のデータ形式は、カウンタ出
力がタイムスタンプＴ_ｎであるようになっている。カウンタ２１２に接続されて
いるのが、カウンタ２１２内に正しい現在時刻を設定するための監督モードまた
はセットアップモードの動作で、またはＳＲＣ３プロトコルによって現在時刻を
読み取るために使用することができる入力／出力の設定／読取りファンクション
２１３である。カウンタ２１２は、出力タイムスタンプ回路２１４内に現在のタ
イムスタンプＴ_ｎ’をラッチするため、タイムスタンプ要求によって時点ｎに起
動されることが可能である。また、周波数ソース２１１は、周波数ソース２１１
の周波数を測定し調整するために使用される入力／出力ステアファンクション２
１５および制御および測定回路２１６にも結合している。出力／出力ステアファ
ンクション２１５は、通常、周波数を変更するためにカウンタに関する除数を変
更することにより、周波数ソース２１１の周波数を微調整する。別法では、電圧
制御された水晶発振器に対する制御電圧を使用して周波数を変える、あるいは外
部のルビジウム発振器またはセシウム発振器を使用する場合には「Ｃ」フィール
ド発振器コントロールを変更することができる。

【００１９】 周波数ソース２１１および制御および測定回路２１６とは、周波数積分および
後続のカウンタ積分が、数回の認証間隔の期間にわたり、指定した精度許容度を
超えてクロック時刻を変更することを最大ステア変更が許容しないように制約さ
れている。これは、単一の誤ったステアコマンドが、タイムスタンプＴ_ｎを無効
にできないことを意味する。また、制御および測定回路２１６は、カウンタ２１
２を読み取り、ＳＲＣ３プロトコルを介して現在時刻を渡すこともできる。

【００２０】 タイムスタンプ暗号化エンジン２２０は、タイムスタンプ要求の暗号化／復号
を管理する。タイムスタンプ暗号化エンジン２２０は、通常、タイムスタンプさ
れるメッセージのメッセージダイジェストまたはハッシュであるデータＨ_１を含
むタイムスタンプ要求を受信する。次に、タイムスタンプ暗号化エンジン２２０
は、タイムスタンプ要求をローカルクロック２１０に送信する。ローカルクロッ
クは、現在時刻Ｔ_ｎ’を出力タイムスタンプ回路２１４内にラッチし、それをタ
イムスタンプ暗号化エンジン２２０に渡す。タイムスタンプ暗号化エンジン２２
０は、タイムスタンプＴ_ｎ、および後の検証のためにタイムスタンプを押すトラ
ンザクションを識別するのに使用することができる何らかの検証データＩＤに要
求データＨ_１を連結する。この検証データは、割り当てられたクロック名、通し
番号、トランザクションカウンタ、または確立される他のデータを含むことがで
きる。連結したデータＨ_１＋ＩＤ＋Ｔ_ｎ’から新しいメッセージダイジェストま
たはハッシュＨ_２を作成する。この新しいメッセージダイジェストまたはハッシ
ュＨ_２には、公開キー暗号（下記に議論する）を介してＴＬＣの秘密署名キーＫ _{ｐｒｉｖａｔｅ} で署名する。Ｈ_１、ＩＤ、Ｔ_ｎ’、Ｈ_２および署名は、バス通信
ポート２６０を介して要求を行うアプリケーションに戻す。

【００２１】 ＴＬＣの秘密キーに対応するＴＬＣの公開キーは、公開してアクセス可能にす
る。受領するアプリケーションは、当分野ではよく知られたアルゴリズムを使用
して、そのＴＬＣの公開キーでタイムスタンプ付きの署名されたメッセージの真
正性を検証することができる。詳細には、受領するアプリケーションは、ＴＬＣ
の公開キーを使用して署名を復号し、Ｈ_２Ａを生成しようと試みる。また、受領
するアプリケーションは、Ｈ_１＋ＩＤ＋Ｔ_ｎを再びハッシングしてＨ_２Ｂを生成
する。復号した署名Ｈ_２ＡがハッシュＨ_２Ｂと一致する場合には、その署名の真
正性およびＨ_１とＩＤとＴ_ｎの妥当性が確立される。

【００２２】 キー管理システム２３０は、ＴＬＣのキーのすべてを管理し、それらを格納す
る。ＴＬＣのキーは、タイムスタンプ暗号化エンジン２２０によって使用される
秘密キーＫ_{ｐｒｉｖａｔｅ}、ならびにＳＲＣ３暗号化エンジンによって使用され
る秘密セッションキーＫ_ａ’を含む。

【００２３】 ＳＲＣ３プロトコル暗号化エンジン２４０は、ＴＬＣを調整し、それを制御す
るのに必要な管理−時刻データを暗号化および復号することにより、ＳＲＣ３プ
ロトコル１６０を介してＴ３ＰＣとの通信をサポートする。セキュア同期プロト
コル暗号化エンジン２４０は、秘密セッションキーＫ_ａ’を使用し、対称キー暗
号化（下記に議論する）を介してデータを暗号化／復号する。ＳＲＣ３プロトコ
ルデータは、ＳＲＣ３プロトコルポート２７０を介して送信される。このポート
は、デバイスの動作を制限することなく、電話ダイヤルアップチャネル、ネット
ワークチャネル、またはその他のチャネルであることが可能である。

【００２４】 プロセッサ２５０は、ＴＬＣ１４０の全体の動作を制御する。オプションの特
徴は、ローカル周波数＆時刻基準２８０の使用を組み込んでいる。Ｅ１／Ｔ１回
線などのＧｌｏｂａｌ Ｐｏｓｉｔｉｏｎ Ｓｙｓｔｅｍ、Ｌｏｒａｎ、Ｔｅｌ
ｅｃｏｍｍｕｎｉｃａｔｉｏｎｓキャリアなどのソースからのローカル情報を使
用して、周波数ソース２１１の周波数およびカウンタ２１２内に含まれる時刻と
、外部基準ソースの間の比較を提供することができる。この比較は、ローカルク
ロックの「健全さ」の表れを提供し、Ｔ３ＰＣにＳＲＣ３プロトコルを介して動
作ステータス情報を提供するのに使用することができる。

【００２５】 Ｂ．信頼されるサードパーティクロック 図３に示す信頼されるサードパーティクロック（Ｔ３ＰＣ）１５０は、ローカ
ルマスタクロックを含むシステムであり、遠隔クロックの検査、制御、および認
証を行う。好ましい実施形態では、Ｔ３ＰＣ１５０は、マスタクロック３１０と
、クロックコントローラ３２０と、キーボールト（ｖａｕｌｔ）＆管理システム
３３０と、暗号化エンジン３４０と、プロセッサ３５０と、通信ポート３６０と
、較正ログ３７０とを含む。また、オプションのローカル周波数−時刻基準３８
０も、Ｔ３ＰＣ １５０内に組み込むことが可能である。

【００２６】 マスタクロック３１０は、周波数ソース３１１を含む。この機能のために高品
質水晶発振器、ルビジウム発振器、またはセシウム発振器を使用することが可能
である。周波数ソース３１１に結合しているのが、周波数ソース３１１のサイク
ルをカウントするカウンタ３１２である。周波数ソース３１１の周波数およびカ
ウンタ３１２のデータ形式は、カウンタ出力がタイムスタンプＴ_ｎであるように
なっている。カウンタ３１２に接続されているのが、カウンタ３１２内に正しい
現在時刻を設定するための監督モードまたはセットアップモードの動作で、また
はプロセッサの動作によって現在時刻を読み取るために使用することができる入
力／出力設定／読取りファンクション３１３である。カウンタ３１２は、出力タ
イムスタンプ回路３１４内に現在のタイムスタンプＴ_ｎをラッチするため、タイ
ムスタンプ要求によって時点ｎに起動されることが可能である。また、周波数ソ
ース３１１は、周波数ソース３１１の周波数を測定し、それを調整するために使
用される入力／出力ステアファンクション３１５および制御＆測定回路３１６に
も結合している。出力／出力ステアファンクション３１５は、通常、電圧制御さ
れた水晶発振器に対する制御電圧を変更することにより、あるいは外部のルビジ
ウム発振器またはセシウム発振器を使用する場合には「Ｃ」フィールド発振器コ
ントロールを変更することによって周波数ソース３１１の周波数を微調整する。
周波数ソース３１１および制御＆測定回路３１６は、周波数積分および後続のカ
ウンタ積分が、数回の認証間隔の期間にわたり、指定した精度許容度を超えてク
ロック時刻を変更することを最大ステア変更が許容しないように制約されている
。これは、単一の誤ったステアコマンドが、タイムスタンプＴ_ｎを無効にできな
いことを意味する。また、制御＆測定回路３１６は、カウンタ３１２を読み取り
、ＳＲＣ３プロトコルを介して遠隔クロックから受信したデータとタイムスタン
プＴ_ｎを比較することもできる。暗号化エンジン３２０は、セキュア同期プロト
コル１６０を使用して、国立時刻研究所クロックおよび信頼されるローカルクロ
ック１４０との通信のためのプロトコルを含む様々な通信プロトコルの暗号化／
復号を管理する。キーボールト＆管理システム３３０は、Ｔ３ＰＣの暗号化キー
のすべてを管理し、それらを格納する。キーボールト＆管理システムは、Ｔ３Ｐ
Ｃの秘密キー、ならびに要求に応じてＴＬＣに割り当てられた１組のＴＬＣ秘密
セッションキーを収納する。また、キーボールト＆管理システム３３０は、秘密
セッションキーが割り当てられたＴＬＣを把握している。

【００２７】 暗号化エンジン３４０は、ＴＬＣと通信するのに必要な管理＆時刻データを対
称的に暗号化および復号することにより（対称キー暗号化は、下記に議論する）
、セキュア同期プロトコル１６０をサポートする。暗号化エンジン３４０は、各
ＴＬＣごとに異なる秘密セッションキーを使用してデータを暗号化／復号する。

【００２８】 プロセッサ３５０は、Ｔ３ＰＣの全体の動作を制御する。データ入力／出力は
、通信ポート３６０を介して送信される。好ましくは、通信ポート３６０は、公
衆インターネットまたは専用ネットワークを介して相互ネットワークを行うＴＣ
Ｐ／ＩＰを利用する、または公衆電話システムネットワークＰＴＳＮを介する同
様のプロトコルを利用する。別の実施形態では、その他の通信方法を使用するこ
とができる。

【００２９】 較正ログ３７０は、時刻認証されたＴＬＣのリストを含む。この情報は、好ま
しくは、ＴＬＣの識別、およびいつエントリが行われたかを表すタイムスタンプ
を含む。外部エンティティは、較正ログ３７０に対する遠隔アクセスを有し、自
らが受信したタイムスタンプが「認証された」ＴＬＣから送信されたものである
ことを検証する。

【００３０】 Ｃ．ＳＲＣ３プロトコル セキュア同期プロトコル１６０は、Ｔ３ＰＣ１５０が、セキュアな通信を維持
するために暗号化技術を使用して遠隔ロケーションからＴＬＣ１４０の内部クロ
ックを検査し、制御し、認証することができるようにする。本発明の好ましい実
施形態では、セキュア同期プロトコル１６０は、セキュアな遠隔検査、制御、お
よび認証のプロトコル（ＳＲＣ３）を含む。信頼されるローカルクロックの内部
ローカルクロック２１０は、ＳＲＣ３ １６０を介し、セキュアな暗号化技術を
使用して、Ｔ３ＰＣ１５０だけによって制御される。ローカルクロック２１０は
、特別監督モードを介する以外は、ローカルでは設定することができない。この
ように、本システムは、通信チャネルを介して攻撃する、あるいはユーザの構内
の何者かと共謀する「ハッカー」によってタイムスタンプが偽造されるのを防止
する。それでも、ＳＲＣ３プロトコルは、ＴＬＣがユーザの構内で、電子商取引
で使用することができる認証されたタイムスタンプを生成する手段を提供できる
ようにする。

【００３１】 １．暗号化 好ましい実施形態では、ＳＲＣ３は、Ｔ３ＰＣとＴＬＣの間で、構成ステータ
ス、時刻、周波数、および更新情報を転送する。市販される暗号化技術は、Ｔ３
ＰＣとＴＬＣの間の高セキュリティ通信を提供する。ＳＲＣ３は、好ましくは、
対称キー暗号化と公開キー暗号化をともに使用する。

【００３２】 対称キー暗号化は、所望のトランザクションに関与する双方のパーティＡおよ
びＢが、共通秘密キーＫを共用する技法である。Ａは、Ｋを使用してメッセージ
を暗号化して、その暗号化したメッセージをＢに送信する。Ｂは、暗号化された
メッセージを受信し、Ｋを使用してそれを復号する。

【００３３】 公開キー暗号化では、ＡおよびＢはそれぞれ、２つの関連するキー、秘密キー
と公開キーを有する。公開キーは、皆に知られている。Ａは、Ｂに対するメッセ
ージをＢの公開キーを使用して暗号化し、その暗号化したメッセージをＢに送信
する。Ｂは、暗号化されたメッセージを受信し、それをＢの秘密キーを使用して
復号する。「署名」として知られる変形形態では、Ａは、Ａの秘密キーを使用し
てメッセージのハッシュを暗号化する。Ｂまたは他の任意のパーティは、Ａの公
開キーを使用してメッセージの暗号化されたハッシュを復号することにより、そ
のメッセージがＡから発信され、改ざんされていないことを検証することができ
る。公開キー暗号化は、参加者の間における秘密キーの転送が必要ないという利
点を有する。これは、様々な形態の電子商取引通信で広く使用され、公開キーイ
ンフラストラクチャ（ＰＫＩ）として知られている。ＰＫＩの欠点は、それが大
量の処理パワーを必要とし、ホストコンピュータの速度を低下させることである
。

【００３４】 ハイブリッドシステムは、対称キー符号で暗号化したメッセージのテキストを
送信し、次に、公開キー技術を使用して対称秘密キーを暗号化する。この手法は
、対称キー暗号化の速度の利点を利用し、また秘密キーを共用することの問題も
解決する。

【００３５】 ２．通信プロトコル構成要素 好ましい実施形態では、ＳＲＣ３は、図４に示す５つの主な通信プロトコル構
成要素を含む。第１に、セキュア（セキュリティ確保された）メッセージ転送開
始４１０は、Ｔ３ＰＣが新しい秘密セッションキーＫ_ａ’をＴＬＣに渡す１回限
りの交換である。第２に、セキュリティ確保されたメッセージ転送４２０により
、Ｔ３ＣＰおよびＴＬＣは、その間でＫ_ａを使用してセキュアなデータを渡すこ
とができる。第３に、時刻転送および比較４３０が、必要な場合には、Ｔ３ＰＣ
に対するＴＬＣクロックのオフセットを計算する。通常、この構成要素は、ＳＲ
Ｃ３プロトコルによる交換で２回、実行される。第４に、コントロール（制御）
４４０が、ＴＬＣのローカルクロック２１６に対する較正をＴ３ＰＣが行うこと
を可能にする。第５に、認証４５０を使用してＴ３ＰＣからＴＬＣに時刻認証Ｔ
ｃｅｒｔを渡す。

【００３６】 ａ．セキュアメッセージ転送開始 セキュアメッセージ転送開始４１０により、Ｔ３ＰＣは、秘密セッションキー
をＴＬＣとセキュアに交換することができる。この秘密セッションキーは、Ｔ３
ＰＣとＴＬＣの間のほとんどの将来の通信で使用されることになる。図５に示す
とおり、Ｔ３ＰＣは、まず、ステップ５０１で、メッセージデータＧ_１をそのキ
ーボールトからの新しい秘密セッションキーＫ_ａ’と連結し、新しいメッセージ
Ｇ_２を作成する。次に、Ｔ３ＰＣは、ステップ５０２で、目標ＴＬＣの公開キー
Ｋ_{ＴＬＣｐｕｂｌｉｃ’}を使用してメッセージＧ_２を暗号化し、暗号化したメッ
セージＫ_{ＴＬＣｐｕｂｌｉｃ}（Ｇ_２）を生成する。これは、目標ＴＬＣだけがセ
ッションキーＫ_ａを回復できることを確実にする。次のステップ５０３で、Ｔ３
ＰＣは、Ｔ３ＰＣの秘密キーＫ_{Ｔ３ＰＣｐｒｉｖａｔｅ’}でＫ_{ＴＬＣｐｕｂｌｉ ｃ} （Ｇ_２）のハッシュを暗号化することにより、そのメッセージに「署名」し、
署名Ｋ_{Ｔ３ＰＣｐｒｉｖａｔｅ}（Ｋ_{ＴＬＣｐｕｂｌｉｃ}（Ｇ_２））を生成する。
「署名」の使用は、送信者の公開キーを使用してメッセージを復号することによ
ってその送信者を受信者が検証できるようにして交換を認証するのを助けること
になる。次のステップ５０４で、Ｔ３ＰＣは、暗号化したメッセージＫ_{ＴＬＣｐ ｕｂｌｉｃ} （Ｇ_２）および署名Ｋ_{Ｔ３ＰＣｐｒｉｖａｔｅ}（Ｋ_{ＴＬＣｐｕｂｌｉ ｃ} （Ｇ_２））をＴＬＣに送信する。

【００３７】 ＴＬＣは、ステップ５０５で、暗号化されたメッセージＫ_{ＴＬＣｐｕｂｌｉｃ} （Ｇ_２）および署名Ｋ_{Ｔ３ＰＣｐｒｉｖａｔｅ}（Ｋ_{ＴＬＣｐｕｂｌｉｃ}（Ｇ_２）
）を受信する。ステップ５０６で、ＴＬＣは、Ｔ３ＰＣの公開キーＫ_{Ｔ３ＰＣｐ ｕｂｌｉｃ’} を使用して署名を復号しようと試みる。署名が適切に復号され、暗
号化されたメッセージＫ_{ＴＬＣｐｕｂｌｉｃ}（Ｇ_２）のハッシュと一致した場合
、ＴＬＣは、その暗号化されたメッセージがＴ３ＰＣから送信されたものである
ことを知る。署名が暗号化されたメッセージと一致しなかった場合、ＴＬＣは、
エラーメッセージをＴ３ＰＣに送信する。ステップ５０７で、ＴＬＣは、ＴＬＣ
の秘密キーＫ_{ＴＬＣｐｒｉｖａｔｅ’}を使用してメッセージＫ_{ＴＬＣｐｕｂｌｉ ｃ} （Ｇ_２）を復号し、メッセージＧ_２を生成する。次にＴＬＣは、ステップ５０
８で、メッセージデータＧ_１および秘密セッションキーＫ_ａ’をメッセージＧ_２ から抽出する。次にＴＬＣは、ステップ５０９で、元のメッセージデータＧ_１を
自らのファームウェアバージョン情報Ｆ_１、またはＴ３ＰＣによって必要とされ
る可能性がある他のＴＬＣを識別するデータと連結し、メッセージＧ_３＝Ｇ_１＋
Ｆ_１を作成する。ステップ５１０で、ＴＬＣは、メッセージＧ_３を秘密セッショ
ンキーＫ_ａ’を使用して暗号化し、暗号化したメッセージＫ_ａ（Ｇ_３）を生成す
る。次にＴＬＣは、ステップ５１１で、その秘密キーＫ_{ＴＬＣｐｒｉｖａｔｅ’} を使用して暗号化したメッセージＫ_ａ（Ｇ_３）に「署名」し、署名Ｋ_{ＴＬＣｐｒ ｉｖａｔｅ} （Ｋ_ａ（Ｇ_３））を生成する。最後にＴＬＣは、ステップ５１２で、
暗号化したメッセージＫ_ａ（Ｇ_３）および署名Ｋ_{ＴＬＣｐｒｉｖａｔｅ}（Ｋ_ａ（
Ｇ_３））をＴ３ＰＣに送信する。

【００３８】 ステップ５１３で、Ｔ３ＰＣは、暗号化されたメッセージＫ_ａ（Ｇ_３）および
署名Ｋ_{ＴＬＣｐｒｉｖａｔｅ}（Ｋ_ａ（Ｇ_３））を受信する。ステップ５１４で、
Ｔ３ＰＣは、ＴＬＣの公開キーＫ_{ＴＬＣｐｕｂｌｉｃ}を使用してその署名を復号
しようと試み、メッセージを生成する。署名が適切に復号され、暗号化されたメ
ッセージＫ_ａ（Ｇ_３）のハッシュと一致する場合、Ｔ３ＰＣは、その暗号化され
たメッセージがＴＬＣによって送信されたものであることを知る。ステップ５１
５で、Ｔ３ＰＣは、秘密セッションキーＫ_ａを使用して暗号化されたメッセージ
Ｋ_ａ（Ｇ_３）を復号し、メッセージＧ_３を生成する。最後に、ステップ５１６で
、Ｔ３ＰＣは、メッセージＧ_３からメッセージデータＧ_２およびファームウェア
バージョン情報Ｆ_１を抽出する。この時点で、秘密セッションキーＫ_ａ’は転送
され、検証されており、Ｔ３ＰＣとＴＬＣは通信する用意ができている。

【００３９】 ｂ．セキュリティ確保されたメッセージ転送 セキュリティ確保されたメッセージ転送４２０により、一連の要求と応答を介
してＴ３ＰＣとＴＬＣの間で動作データを転送することができる。これらのトラ
ンザクションは、秘密セッションキーＫ_ａを使用して暗号化され、保護される。
好ましくは、メッセージおよび要求／応答データは、以下のものを含む。各メッ
セージをその応答と同期させるメッセージ番号、転送される情報タイプを識別す
るメッセージタイプ、要求／応答データと関連する情報を渡すメッセージ本文、
および内部時刻。各メッセージを一意的にし、処理アルゴリズムによって決めら
れた短い間隔中だけ「活動状態」にするため、メッセージ番号および／または内
部時刻を含める。この特徴は、以前に傍受されたメッセージを使用する「再実行
（ｒｅｐｌａｙ）」攻撃を防止する一般的な方法である。ＴＬＣは、すべてのＴ
３ＰＣとの最近の対話の履歴、および時刻と周波数の情報の統計を含む、その現
在の証明ステータス／情報を維持し、それを要求時にＴ３ＰＣに送信する用意が
ある。

【００４０】 ＴＬＣとＴ３ＰＣはともに、他方のパーティにメッセージを送信することがで
きる。図６ａは、Ｔ３ＰＣがメッセージをＴＬＣに送信する好ましいセキュリテ
ィ確保されたメッセージ転送４２０を示す。第１に、Ｔ３ＰＣは、ステップ６０
１で必要なメッセージデータＤを作成する。第２に、Ｔ３ＰＣは、ステップ６０
２で、秘密セッションキーＫ_ａを使用してメッセージデータＤを暗号化し、暗号
化したメッセージＫ_ａ（Ｄ）を生成する。次に、Ｔ３ＰＣは、ステップ６０３で
、この暗号化したメッセージをＴＬＣに送信する。ＴＬＣは、ステップ６０４で
、暗号化されたメッセージＫ_ａ（Ｄ）受信する。次に、ＴＬＣは、ステップ６０
５で、秘密セッションキーＫ_ａを使用してメッセージを復号し、メッセージＤを
生成する。最後に、ＴＬＣは、ステップ６０６で必要な情報をメッセージＤから
抽出する。図６ｂは、ＴＬＣが通信を開始する同様な交換を示す。

【００４１】 他の実施形態では、セキュリティ確保されたメッセージ転送４２０は、送信側
パーティにメッセージに「署名」させることも含む。これは、メッセージにさら
なるレベルのセキュリティを追加する。

【００４２】 ｃ．時刻転送および比較 時刻転送および比較４３０は、Ｔ３ＰＣマスタ内で維持される時刻に対するＴ
ＬＣローカルクロックのオフセットをＴ３ＰＣが正確に測定できるようにする「
検査」プロセスである。好ましい実施形態では、Ｔ３ＰＣは、初期時刻データを
ＴＬＣに暗号化せずに、ただしセッションキーで署名して送信する。暗号化せず
に時刻データを送信することにより、伝送待ち時間が最小限に抑えられる。セキ
ュリティリスクを回避するため、ＴＬＣは、大きな遅延が許容されず、正しい時
刻転送の後でだけ較正が実現されることを確実にする。

【００４３】 図７に示すとおり、Ｔ３ＰＣは、好ましくは、ステップ７０２で、知られてい
る時刻ｘに暗号化していない署名した時刻データを送信し、好ましくは、タイム
スタンプｘを送信時刻情報Ｔ_ｓ［ｉ］＝ｘのアレイ内に保存する。ステップ７０
３で時刻データを受信した後、ＴＬＣは、ステップ７０４で、自らが時刻データ
を受信した時刻をタイムスタンプｙとして記録する。次に、ＴＬＣは、ステップ
７０５で、受信した時刻データｙをエコーして、ＴＬＣからの送信時刻としての
新しいエコータイムスタンプｖとともにＴ３ＰＣに返す。Ｔ３ＰＣは、ステップ
７０６で、この時刻データをＴＬＣから返されて受信したとき、ステップ７０７
で、自らがこのエコーされた時刻データを受信した時刻をタイムスタンプｚとし
て、好ましくは、最終リターン時刻情報Ｔ_ｆ［ｉ］＝ｚのアレイ内に記録する。
また、Ｔ３ＰＣは、受信したタイムスタンプｙを受信した時刻情報Ｔ_ｒ［ｉ］＝
ｙのアレイ内に保持し、エコー時刻をエコー時刻アレイＴ_ｅ［ｉ］＝ｖ内に保持
する。

【００４４】 Ｔ３ＰＣは、「ｗｈｉｌｅ」ループステップ７０１、７０８を使用してステッ
プ７０２〜７０７を反復することによって示されるとおり、十分な数のメッセー
ジ（ｉ＋１、ｉ＋２、ｉ＋３等）にわたってエコーを送受信する。「十分な」メ
ッセージの数は、必要な精度および通信チャネル内のタイミングエラーによって
決定される。Ｔ３ＰＣは、すべての測定の平均が精度要件を満たすように、「十
分メッセージの数」を要求することができる。Ｔ３ＰＣは、十分な数のメッセー
ジの後、時刻転送を計算する用意がある。

【００４５】 好ましい実施形態では、Ｔ３ＰＣは、まず、ステップ７１３で、送信時刻およ
びリターン時刻を使用して往復時間を決定する。

【００４６】 往復時間＝（Ｔ_ｒ［ｉ］−Ｔ_ｓ［ｉ］）＋（Ｔ_ｆ［ｉ］−Ｔ_ｅ［ｉ］）−Ｋ（
ここで、ｋは、知られているハードウェア遅延に相当する） 複数メッセージを使用して時間測定雑音を抑える。次に、Ｔ３ＰＣは、ステッ
プ７１４で、一時間方向遅延Ｔ_{１ｗａｙ［ｉ］}を計算する。これは、往復時間の
１／２、一時間方向遅延＝Ｔ_{１ｗａｙ［ｉ］}＝往復時間／２であると想定される
。

【００４７】 最後に、Ｔ３ＰＣは、ステップ７１５で、ＴＬＣの推定時間誤差を計算する。

【００４８】 推定時間誤差＝Ｔ_{１ｗａｙ［ｉ］}−（Ｔ_ｒ［ｉ］−Ｔ_ｓ［ｉ］） 現在の推定時間誤差、ならびにこの測定と前の測定の間の間隔が分かると、Ｔ
３ＰＣは、ＴＬＣ周波数ソース２１１の周波数誤差も判定することができる。次
に、Ｔ３ＰＣは、収集したデータを使用し、ＴＬＣに対する調整を行うべきかど
うかを判定する。別の実施形態では、ＴＬＣが、時間測定プロセスを開始するこ
とが可能である。

【００４９】 ｄ．制御 制御４４０により、Ｔ３ＰＣは、ＴＬＣのローカルクロックを制御することが
できる。前述したとおり、一実施形態では、制御は、単にＴＬＣに対する更新情
報を提供することに関与し、この情報によってＴＣＰは自らを更新する。別の実
施形態では、Ｔ３ＰＣは、更新コマンドをＴＬＣに送信する。

【００５０】 図８に示すとおり、Ｔ３ＰＣによって行われる推定時間誤差および周波数誤差
の測定に基づき、Ｔ３ＰＣは、ステップ８０１で、修正をＴＬＣに送信する。Ｔ
ＬＣは、ステップ８０３でこの修正を受信する。ＴＬＣでは、ステップ８０４で
、制御／管理回路２１６を使用して適切なステアコマンドを実行する。

【００５１】 ｅ．認証 何らかの修正処理が行われた後、別の時刻転送および比較４３０動作が行われ
る。ＴＬＣは、まだ、指定した精度限度内にあると想定すると、Ｔ３ＰＣは、Ｔ
ｃｅｒｔをＴＬＣに渡し、ステップ８０５で、その時刻ならびにＴＬＣの識別を
較正ログ内に記録する。外部エンティティは、タイムスタンプの送信側が認証さ
れていることを検証するするため、Ｔ３ＰＣの較正ログに対する遠隔アクセスを
有する。較正トークンを受け取ると、ＴＬＣには、ステップ８０６で「認証され
た」タイムスタンプを提供することが許される。

【００５２】 好ましい実施形態では、Ｔｃｅｒｔ自体は、 Ｔ３ＰＣクロックＩＤと、 ＴＬＣクロックＩＤと、 発行されたタイムスタンプと、 ＴＬＣ署名パラメータおよび署名と、 Ｔｃｅｒｔ時刻（Ｔ３ＰＣからの）と、 許容度と、 ＴＬＣクロックオフセットと、 Ｔｃｅｒｔ有効期限時刻と、 Ｔ３ＰＣ署名パラメータおよび署名とを含む。

【００５３】 別の実施形態では、データは異なる可能性があるが、通常、Ｔ３ＰＣは、（一
方ではＮａｔｉｏｎａｌ Ｔｉｍｅ Ｓｔａｎｄａｒｄに関して確認されている
）Ｔ３ＰＣマスタクロックに対してＴＬＣローカルクロックが所定の精度限度内
にあるという署名した証明書を提供しなければならない。

【図面の簡単な説明】

【図１】 信頼されるサードパーティクロックと信頼されるローカルクロックの間の対話
を示す本発明の好ましいシステムの高レベルブロック図である。

【図２】 信頼されるローカルクロックを示す本発明の好ましいシステムのブロック図で
ある。

【図３】 信頼されるサードパーティクロックを示す本発明の好ましいシステムのブロッ
ク図である。

【図４】 セキュアな遠隔検査、較正、認証プロトコルを介してセキュアな通信を確実に
する好ましいプロセスを示す高レベル流れ図である。

【図５】 信頼されるサードパーティクロックと信頼されるローカルクロックの間の初期
セッション情報を交換する好ましいプロセスを示す流れ図である。

【図６ａ】 信頼されるサードパーティクロックから信頼されるローカルクロックにメッセ
ージを送信する好ましいプロセスを示す流れ図である。

【図６ｂ】 信頼されるローカルクロックから信頼されるサードパーティクロックにメッセ
ージを送信する好ましいプロセスを示す流れ図である。

【図７】 信頼されるローカルクロックの遠隔検査を行う好ましいプロセスを示す流れ図
である。

【図８】 信頼されるサードパーティクロックによって遠隔較正を行い、信頼されるロー
カルクロックを認証する好ましいプロセスを示す流れ図である。

───────────────────────────────────────────────────── フロントページの続き (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＣＹ， ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，Ｉ Ｔ，ＬＵ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ ，ＣＦ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＧＷ，ＭＬ， ＭＲ，ＮＥ，ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，ＧＭ，Ｋ Ｅ，ＬＳ，ＭＷ，ＭＺ，ＳＤ，ＳＬ，ＳＺ，ＴＺ，ＵＧ ，ＺＷ)，ＥＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ，ＭＤ， ＲＵ，ＴＪ，ＴＭ)，ＡＥ，ＡＧ，ＡＬ，ＡＭ，ＡＴ， ＡＵ，ＡＺ，ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＣＡ，Ｃ Ｈ，ＣＮ，ＣＲ，ＣＵ，ＣＺ，ＤＥ，ＤＫ，ＤＭ，ＤＺ ，ＥＥ，ＥＳ，ＦＩ，ＧＢ，ＧＤ，ＧＥ，ＧＨ，ＧＭ， ＨＲ，ＨＵ，ＩＤ，ＩＬ，ＩＮ，ＩＳ，ＪＰ，ＫＥ，Ｋ Ｇ，ＫＰ，ＫＲ，ＫＺ，ＬＣ，ＬＫ，ＬＲ，ＬＳ，ＬＴ ，ＬＵ，ＬＶ，ＭＡ，ＭＤ，ＭＧ，ＭＫ，ＭＮ，ＭＷ， ＭＸ，ＮＯ，ＮＺ，ＰＬ，ＰＴ，ＲＯ，ＲＵ，ＳＤ，Ｓ Ｅ，ＳＧ，ＳＩ，ＳＫ，ＳＬ，ＴＪ，ＴＭ，ＴＲ，ＴＴ ，ＴＺ，ＵＡ，ＵＧ，ＵＺ，ＶＮ，ＹＵ，ＺＡ，ＺＷ (72)発明者 フアン・デル・カーイ，エリツク・エイチ アメリカ合衆国、カリフオルニア・92625、 コロナ・デル・マー、ダリア・アベニユ ー・500 (72)発明者 ダウド，グレゴリイ・エル アメリカ合衆国、カリフオルニア・95119、 サン・ホセ、パープル・グレン・ドライ ブ・226 Ｆターム(参考） 5B089 GB02 JA08 JB11 KA17 KB11 KC47 KC58 KH30 5K047 AA11 AA18 GG56

Claims (37)

【特許請求の範囲】
1. 【請求項１】 信頼される時刻を供給するためのシステムであって、 マスタクロックシステムと、 前記マスタクロックシステムと通信する信頼されるローカルクロックシステム
   と、 前記マスタクロックシステムと前記信頼されるローカルクロックシステムとの
   間のセキュリティ保護された通信とを備えるシステムであって、前記マスタクロ
   ックシステムがローカルクロック時刻を検査し、前記検査に基づいて前記ローカ
   ルクロックシステムを更新するために前記ローカルクロックシステムに情報を供
   給する信頼される時刻を供給するためのシステム。
2. 【請求項２】 前記マスタクロックシステムが認証されたクロックを備える
   請求項１に記載のシステム。
3. 【請求項３】 前記認証されたクロックが国立の時刻管理機関に認証されて
   いる請求項２に記載のシステム。
4. 【請求項４】 前記マスタクロックシステムおよび前記ローカルクロックシ
   ステムが同期通信を確立する請求項１に記載のシステム。
5. 【請求項５】 前記マスタシステムクロックが、前記信頼されるローカルク
   ロックシステムによって維持されている時刻を、マスタクロックシステムとロー
   カルクロックシステムとの間で転送される時刻データに関する送信時刻と受信時
   刻とを分析することによって検査する請求項１に記載のシステム。
6. 【請求項６】 前記マスタクロックシステムが、 周波数ソースと、 キー管理システムと、 通信ポートと、 前記キー管理システムと通信する暗号化エンジンとをさらに備える請求項１に
   記載のシステム。
7. 【請求項７】 前記マスタクロックが較正ログをさらに備える請求項６に記
   載のシステム。
8. 【請求項８】 前記ローカルクロックシステムがローカル基準値と対話する
   請求項７に記載のシステム。
9. 【請求項９】 前記キー管理システムが、いくつかのキーを含むキーボール
   トを備える請求項７に記載のシステム。
10. 【請求項１０】 前記信頼されるローカルクロックシステムが、 周波数ソースと、 ローカルキー管理システムと、 通信ポートと、 暗号エンジンとをさらに備える請求項１に記載のシステム。
11. 【請求項１１】 前記マスタクロックシステムが前記信頼されるローカルク
    ロックシステムから遠隔にある請求項１に記載のシステム。
12. 【請求項１２】 マスタクロックによって遠隔クロックを制御するための方
    法であって、 信頼されるローカルクロックシステムとマスタクロックシステムとを提供する
    ステップと、 セキュリティ保護された通信を使用して前記ローカルクロックから時刻データ
    を獲得し、前記データを前記マスタクロックと前記マスタクロックシステムにお
    いて比較するステップと、 前記マスタクロックシステムによって前記信頼されるローカルクロックシステ
    ムを更新するステップとを含む、マスタクロックによって遠隔クロックを制御す
    るための方法。
13. 【請求項１３】 前記マスタクロックシステムが認証されたマスタクロック
    システムを備える請求項１２に記載の方法。
14. 【請求項１４】 前記認証されたマスタクロックシステムが、 認証されたマスタクロックと、 キー管理システムと、 通信ポートと、 前記キー管理システムと通信する暗号エンジンとを備える請求項１３に記載の
    方法。
15. 【請求項１５】 前記認証されたマスタクロックが、 周波数ソースと、 前記周波数ソースの周期を数え時刻を出力する調節可能なカウンタとを備える
    請求項１３に記載の方法。
16. 【請求項１６】 前記キー管理システムがいくつかのキーを維持する請求項
    １４に記載の方法。
17. 【請求項１７】 前記信頼されるローカルクロックシステムが、 ローカルクロックと、 ローカルキー管理システムと、 通信ポートと、 暗号エンジンとを備える請求項１２に記載の方法。
18. 【請求項１８】 前記ローカルクロックが、 周波数ソースと、 前記周波数ソースの周期を数え時刻形式を出力する調節可能なカウンタとをさ
    らに備える請求項１７に記載の方法。
19. 【請求項１９】 時刻の遠隔認証を提供する方法であって、 ローカルクロックと認証されたクロックとの間に遠隔通信を確立するステップ
    と、 前記認証されたクロックと前記ローカルクロックとの間で初期セッション情報
    を交換するステップと、 前記ローカルクロックを前記認証されたクロックによって監視するステップと
    、 前記ローカルクロックを前記認証されたクロックによって更新するステップと
    、 前記ローカルクロックの精度を認証するステップとを含む方法。
20. 【請求項２０】 前記交換するステップが、前記認証されたクロックと前記
    ローカルクロックとの間で少なくとも１つのセッションキーを交換することを含
    む請求項１９に記載の方法。
21. 【請求項２１】 前記交換するステップが、公開キーを交換することを含む
    請求項１９に記載の方法。
22. 【請求項２２】 前記監視するステップが、前記ローカルクロックから時刻
    情報を収集することをさらに含む請求項１９に記載の方法。
23. 【請求項２３】 前記監視するステップが、前記ローカルクロックから収集
    された時刻情報を前記マスタクロックの認証された時刻と比較することをさらに
    含む請求項１９に記載の方法。
24. 【請求項２４】 前記更新するステップが、前記ローカルクロックの調節が
    必須であるかどうかを判定することをさらに含む請求項１９に記載の方法。
25. 【請求項２５】 ローカルクロックの精度を前記認証するステップが、較正
    認証を前記ローカルクロックに渡すことを含む請求項１９に記載の方法。
26. 【請求項２６】 前記認証するステップが、前記ローカルクロックを前記認
    証されたクロックの較正ログに追加することを含む請求項１９に記載の方法。
27. 【請求項２７】 信頼される時刻を供給するためのシステムであって、 マスタクロックを備えるマスタクロックシステムと、 前記マスタクロックシステムと通信する信頼されるローカルクロックシステム
    であって、前記信頼されるローカルクロックシステムが、ローカルクロック時刻
    を有する信頼されるローカルクロックを備える信頼されるローカルクロックシス
    テムと、 前記マスタクロックシステムと前記信頼されるローカルクロックシステムとの
    間のセキュリティ保護された通信とを含み、前記マスタクロックシステムが、ロ
    ーカルクロック時刻を検査し、信頼されるローカルクロックの精度を前記セキュ
    リティ保護された通信を介して認証するように構成されているシステム。
28. 【請求項２８】 前記マスタクロックシステムが、ローカルクロック時刻を
    前記セキュリティ保護された通信を介して更新するように構成されている請求項
    ２７に記載のシステム。
29. 【請求項２９】 前記マスタクロックが認証されたクロックである請求項２
    ８に記載のシステム。
30. 【請求項３０】 前記マスタクロックが国立の時刻管理機関に認証されてい
    る請求項２９に記載のシステム。
31. 【請求項３１】 前記マスタクロックシステムおよび前記信頼されるローカ
    ルクロックシステムが同期通信を確立する請求項２７に記載のシステム。
32. 【請求項３２】 前記マスタクロックシステムがローカルクロック時刻を、
    前記マスタクロックシステムと前記信頼されるローカルクロックシステムとの間
    で転送されたデータに関する送信時刻と受信時刻とを分析することによって検査
    する請求項２７に記載のシステム。
33. 【請求項３３】 前記マスタクロックシステムが、 キー管理システムと、 通信ポートと、 前記キー管理システムと通信する暗号化エンジンとをさらに備える請求項２７
    に記載のシステム。
34. 【請求項３４】 前記マスタクロックシステムが較正ログをさらに備える請
    求項３３に記載のシステム。
35. 【請求項３５】 前記信頼されるローカルクロックシステムがローカル時刻
    基準値と対話する請求項３４に記載のシステム。
36. 【請求項３６】 前記キー管理システムがいくつかのキーを含むキーボール
    トを備える請求項３３に記載のシステム。
37. 【請求項３７】 前記信頼されるローカルクロックシステムが、 ローカルキー管理システムと、 通信ポートと、 暗号エンジンとをさらに含む請求項２７に記載のシステム。