JP2003526836A

JP2003526836A - 通信ネットワークを安全化するための方法、システム、サーバ、および装置

Info

Publication number: JP2003526836A
Application number: JP2000616183A
Authority: JP
Inventors: ミッシェルステールン; ニコラステール; ジャン−ルカステール
Original assignee: エバービーネットワーク
Priority date: 1999-05-03
Filing date: 2000-05-03
Publication date: 2003-09-09
Also published as: US6981156B1; FR2793367B1; DK1095491T3; IL140531A0; ATE410014T1; DE60040374D1; EP1095491A1; CA2338171A1; EP1095491B1; FR2793367A1; ES2315230T3; WO2000067445A1; PT1095491E

Abstract

(57)【要約】本発明は、安全化されるべき各情報処理装置と、通信ネットワークとの間で相互接続された装置と認証管理サーバ（Ｓ）で構成される。本発明は、分配的及び力学的に前記ネットワークを安全化することを可能にする。この装置は、その装置が接続されている情報処理機器（Ａ）とネットワークとの間の通信を傍受し、認証用モジュールを用いて、ユーザ（Ｕ）に関する情報を獲得し、前記装置のセキュリティレベルを規定することができる。認証の管理サーバ（Ｓ）は、ネットワークに接続され、前記情報と前記セキュリティレベルを処理し、ユーザ（Ｕ）を認証する。サーバ（Ｓ）は、認証を管理し、ネットワークの装置に、安全性のパラメータを伝達する。これらのパラメータは、記憶され、ネットワークの装置によって処理される。

Description

【発明の詳細な説明】

（技術分野）ネットワーク及び、とりわけインターネットに接続される会社数が増えている
のに対して、情報処理ネットワークにおける安全性は、２１世紀の幕開けにおい
て、重大な課題となるだろう。企業及び他の組織において、数多くの問題が生じ
ると考えられる。それらの問題は、通常、コンピュータハッキングと呼ばれてい
る。その首謀者は、ハッカーという言葉で呼ばれている。

【０００１】コンピュータハッキングは、いくつかの面をもっている。たとえば、企業の外
部から行なわれることも、内部から行なわれることもあるが、この「企業」とい
う言葉は工業または商業的性格の会社、政府組織または他の何らかの利益団体を
意味する。

【０００２】さらに、この行為にはさまざまな目的が考えられる。データを改竄する、削除
する、手に入れる、あるいはまた、情報処理ネットワークの円滑な作動を妨害す
る（特に必要不可欠なコンピュータの作動を遠くから妨害することによって）。

【０００３】説明を続ける前に、情報処理システムの物理的特性を利用していることから、
物理的と形容することもできるコンピュータハッキング方法について触れておこ
う。

【０００４】それら物理的方法のなかでも最も単純な第一の方法は、情報処理の世界の隠語
で「Ｉｓｎｉｆｆｉｎｇ」と呼ばれている。この方法は、接続ケーブルの物理的
スパイ行為に相当する。ハッカーは、このようにして、このネットワークのなか
を通過する情報全体をキャッチすることができる。ハッカーは、あらゆる種類の
非常に重要な情報、秘密情報、ネットワークのユーザのパスワードを手に入れる
ことができる。同様に、それらデータを改竄または削除することもできる。

【０００５】物理的ハッキング行為の第二の方法は、非常に大掛かりな手段を必要とする。
それはコンピュータの画面によって発生する（あるいは情報処理システムの何ら
かのエレメントによって発生する）電磁波を傍受することによる。

【０００６】他の物理的ハッキング方法は、キーボードを叩いた時にまたは画面にテキスト
が現われた時に、それを単純に観察することによってそのテキストの内容を知る
というものである（ユーザの直接的または間接的観察）。

【０００７】これら物理的方法は、情報処理システムにとっては発見不能であり、そのシス
テムとは無関係に行なわれる。

【０００８】これらの物理的方法以外に、コンピュータハッキング行為はまた、論理的方法
と呼ばれる方法に頼ることもある。これらの方法は、情報処理システムのロジッ
クを直接的に攻撃する。一般に、これらの方法は、そのロジックの弱点を利用す
る。これらの方法の大半は、しばしば、オペレーティングシステムまたは他のソ
フトウェアにおけるトラップ、すなわち割り込みを利用する。これらトラップは
、通常の安全措置を越えて、情報処理システムの中へ入り込む場所である。それ
は、情報処理システムの中に隠されたプログラムまたは電子部品である場合もあ
り、保護システムを役に立たないものにしてしまう。さらにトラップは、しばし
ば、「正常な」事象または操作によって起動する。トラップは、安全システムの
自発的な割り込みとなることもある。その場合、トラップは常に有害というわけ
ではなく、特定のオペレーティングシステムは、メンテナンス技師の作業を容易
にするために、ユーザに大きな特権を与えることができる。

【０００９】これら論理的方法を理解するために、ユーザが、あるファイルにアクセスする
ために要求を行う、あるいはまたより一般的に情報処理リソースをもつたびに、
オペレーティングシステムは、このユーザが、このファイルにアクセスする権利
をきちんともっているかどうかを決定するという点を思い起す必要がある。オペ
レーティングシステムは、ファイルの所有者、そこにアクセスすることを要求す
る者のＩＤ、その所有者によって決定されたアクセス許可のような複数の基準に
応じてこの決定を下す。したがって、ハッカーは、欲しい情報を手に入れるため
には、そのロジックに干渉することによって情報処理システムをだまさなければ
ならない。

【００１０】情報処理データまたはネットワークをハッキングするために使用される方法の
徹底的リストの作成は、それらの方法が数多いことから、実際には実現不可能で
ある。しかしながら、それでもなお、それらが共通点及びとりわけ共通のロジッ
クを有する点を指摘する必要がある。そのことから、こうしたハッキング行為に
対抗するための一般的方法を決定することが可能になった。

【００１１】論理的ハッキング対策として良く知られている第一の方法は、データにアクセ
スするためのパスワード、オペレーティングシステムによって認識されるパスワ
ードを提示することをユーザに要求することからなる。このパスワードは数字で
表される。これは、現在でも、あらゆる安全システムの中枢である。したがって
これはまた、安全システムの主要な弱点ともいえる。ユーザのパスワードを手に
入れたハッカーは、このユーザの個人的データにアクセスすることができ、この
ユーザにとって悪質なことを行うことができる。したがって、このようにハッカ
ーが侵したあらゆる行動、過失、罪は、誤ってハッキングされたユーザに責任が
帰されることになってしまう。

【００１２】ハッキング対策として知られている他の方法は、データを暗号化することであ
る。この方法は、しばしば十分なものとみなされる。こうした暗号化は、現在、
ソフトウェアまたは電子カードを用いて行なわれている。暗号化の原理は、暗号
鍵を使用することに基づいている。この暗号鍵は、この方法の弱点の一つである
。この方法によれば、２台のコンピュータが通信しようとすると、まず第一に互
いに認証しなければならない、すなわち共通の暗号鍵を使用しなければならない
。この認証プロセスは、現在、デジタル式であり、ユーザによって打ち込まれた
コードもしくは、２台のコンピュータによって論理的に発生したコードに基づい
ている。この後者の場合には、２台のコンピュータは、残念ながら、互いに認証
できるまで一連の情報を交換することが強いられる。このシステムをハッキング
した第３のコンピュータは、こうした情報交換を知ることによって、発生したコ
ードを見つけ出すことができる。こうすることで、ハッカーは、伝達されたデー
タにアクセスすることができ、ハッキングしたコンピュータのＩＤを奪い取るこ
とすら可能になる。

【００１３】データの暗号化はまた、コンピュータのデータ媒体に含まれる情報を理解不能
にするために使用される。その場合、暗号鍵は、伝送の暗号化の場合と同じ形で
発生する。

【００１４】現在使用されているあらゆる暗号化方法は、数学アルゴリズムに基づいている
。二つのカテゴリーの暗号アルゴリズム、対称アルゴリズムと非対称アルゴリズ
ムが存在する。

【００１５】したがって、対称アルゴリズムは、データを暗号化し、暗号解読するのに同時
に役立つただ一つの暗号鍵を使用する。逆に、非対称アルゴリズムは二つの鍵を
使用する。公開鍵と私的鍵である。この第二の暗号方法においては、各ユーザは
、私的鍵と公開鍵の二つの鍵を所有する。公開鍵は、他のすべてのユーザから知
られている。それは、メッセージを暗号化することができるが、暗号を解読する
ことはできない。私的鍵は、そのユーザ自身しか知らず、他のユーザは知らない
ままである。

【００１６】私的鍵は暗号化されたメッセージを解読することができる。

【００１７】鍵交換プロトコル、すなわち、二人のユーザがいわゆる暗号化のために使用す
べき対称暗号鍵について合意することを可能にするプロトコルのために、非対称
システムを使用することができる。

【００１８】このようなプロトコルの例は、特許ＵＳ−４２００７７０及びＣＡ−１１２１
４８０内に詳細に示されている。例として、また本書を良く理解してもらうため
に、この非対称アルゴリズムについて以下に説明する。

【００１９】本書の以下において、表記ｇａ［Ｎ］は、モジュロＮのｇパワーを示している
。アルゴリズムの二人のユーザをＡとＢとする。各ユーザは、秘密の私的鍵、た
とえばＡについてはｌａ’を、ＢについてはＩｂ’を有している。数ｇａ［Ｎ］
とｇｂ［Ｎ］はすべての人から知られている。数ｇ及びＮは、ｇモジュロＮの連
続するパワーの乗法群が、非常に大きな数のエレメントをもつことができるよう
に、Ａ及びＢによって一回だけ選択され定められる。実際に、Ｎについては、（
Ｎ−１）／２が最初であり、ｇがモジュロＮの原子根、すなわちモジュロＮ乗法
群の生成元であるような、たとえばおよそ１００個の十進法の数字を有する非常
に大きな最初の数が選択される。Ａが、Ｂにしか理解できないような方法で、Ｂ
と通信しようとする場合、Ａは、Ｂの公開鍵をとり、パワーｌａ’（常にモジュ
ロＮ）までそれを高め、その結果、ｇ（ｂａ）が形成され、このようにして非対
称アルゴリズムのための暗号鍵が与えられる。Ｂだけが、（ｇａ）ｂ＝ｇ（ａｂ
）＝ｇ’（ｂａ）［Ｎ］としながら、メッセージを理解できる。

【００２０】この方法は機能する。なぜなら、Ｎが非常に大きな場合に、妥当な時間内にｌ
ｘ’：ｇｘ＝ｄ［Ｎ］における方程式を解くための従来のいかなるアルゴリズム
も存在しないからである。

【００２１】私的鍵Ａ及びＢの「ａ」及び「Ｉｂ」は、通常、二人の対話者の間の最初の通
信時に数の確立生成元によって発生する。これらの数は必ずしも記憶されないの
で、定期的に発生し直すことが必要となる。

【００２２】現在使用されている暗号化アルゴリズムは非常に高性能である。反対に、ユー
ザの認証は完全に満足のいくものとは言えない。二つの暗号化装置間で直接的認
証が行なわれる（すなわち人的介入がない）場合には、第三の暗号化装置が、他
の二つの装置のいずれか一方であると思わせることに成功し、そのようにして、
すでに記載したように他方のコンピュータのデータにアクセスすることができる
。認証が、そのコンピュータのキーボードにユーザによって打ち込まれたコード
を必要とする場合、このコードはハッカーによって傍受される恐れがある、また
はそれをキーボードに打ち込む時に直接観察される恐れがある。

【００２３】ハッキングに対抗するために知られている第三の方法が存在する。この方法は
、内部ネットワークの保護に関するものである。よそ者が内部ネットワークに侵
入することを防ぐために、いくつかの会社が、防火壁（より一般的には情報処理
技術者からファイアウォールと呼ばれている）を市販した。これは企業のネット
ワークと、安全化されていないネットワーク（例えばインターネット）間の論理
的障壁のことである。防火壁は、内部ネットワークの情報リソースに許可されて
いないアクセスを妨害する特定のコンピュータに設置された装置である。言いか
えれば、防火壁は、二つの方向に流れる情報をコントロールするブリッジとして
作動する。これはまた、特定の外部ユーザが、内部ネットワークの特定のデータ
またはソフトウェアリソースにアクセスするのを防ぐことができる。

【００２４】このようにして、外部に対する内部ネットワークの安全性の問題は、通常、ネ
ットワークのただ一つの場所、すなわち防火壁に閉じ込められる。

【００２５】この防火壁は、それがうまく使用されれば（それは残念ながらめったにないこ
とだが）、論理的には入り込むことはできない。したがって、ハッカー他のアプ
ローチを考えなければならないだろう。ハッカーは、たとえば、こうした防火壁
を有するコンピュータにメッセージを大量に送信し、そのコンピュータの情報処
理能力を超えてしまうようにすることでコンピュータを飽和状態にし、正しく作
動することを妨害する。このコンピュータがもはや作動しなくなれば、ハッカー
は、その結果防火壁によってはもはや安全化されていないネットワーク内に侵入
することができる。

【００２６】さらに、防火壁は、ネットワーク内で直接仕事をする万一のハッカーから守る
ことはできない。こうしたケースは残念ながら例外的ではなく、ＦＢＩによれば
、ハッキング行為の８０％近くが、ネットワークへの内部アクセス権を有する者
によるものである。

【００２７】上述の予防テクニック以外の情報処理ハッキング対策として、このハッキング
の張本人を見つけ出そうとすることもできる。そのハッカーが残していった情報
処理的痕跡をたどることのできる：ファイルの開封、インターネット接続、サー
バへの接続…。実際に、ほとんどの情報処理操作は、オペレーティングシステム
にデジタルな痕跡を残すからである。しかし、残念なことに、それらの痕跡を隠
すことはかなり容易である。他人のパスワードを用いることでその人物のＩＤを
利用し、他の誰かのせいにするために、その人物の持ち場を借りるという方法は
、ハッカーの古典的な技術であり、実施するのも非常に簡単である。というのも
、今日、ユーザの認証は、個人の認識によってではなく、その数字による識別子
を媒介として行なわれている。その結果、コンピュータのユーザのＩＤに関して
は絶対的な確実性は決してもてないからである。

【００２８】ユーザの認証度を増大させるために、いくつかの会社は、銀行の認証テクニッ
クであるチップカードを使用している。ユーザの網膜または指紋の確認のような
新しい物理的認証方法が存在するが、それらの信頼度がほとんど知られていない
ことから、まだあまり使用されていない。

【００２９】要約すると、情報処理ネットワークの安全化の現在の方法は、かなりの不都合
を有すると断言することができる。

【００３０】実際に、それら方法は、安全性の割り込みを有するオペレーティングシステム
及びユーザの不完全な認証に基づいている。さらに、情報処理化された企業また
は組織の外部からの安全性の問題を主に考えているにもかかわらず、残念ながら
、これらの問題は非常に多くの場合、内部に原因があるとみなさなければならな
い。したがって、情報処理ネットワークの安全化のための満足のいく方法は、外
部のハッキングと同時に内部のハッキング行為からもこのネットワークを守らな
ければならない。

【００３１】（発明の開示）本発明は、企業または他の何らかの利益団体の内部ネットワークの上述の安全
性の主要な問題を解決することを目的とする。そのため、本発明は、通信ネット
ワーク、特にインターネットタイプの通信ネットワークを、分配的及び力学的に
安全化することができる方法であって、安全化されるべき各情報処理機器と通信ネットワークとの間の装置を相互接続
する段階と、その装置を備えた情報処理機器と、通信ネットワークとの間の通信を、その機
器が接続されている前記装置を用いて傍受する段階と、前記装置に連結されている認証モジュールを用いて、情報処理機器のユーザに
関する情報を手に入れる段階と、その装置に連結されている認証モジュールを用いて、上述の装置のセキュリテ
ィレベルを規定する段階と、その装置の安全性のレベルとユーザに関する情報を、ネットワークに接続され
た認証管理サーバに伝送する段階と、サーバを用いて、前記装置の前記セキュリティレベルとユーザに関する前記情
報を処理し、前記情報を用いてユーザを認証する段階と、認証管理サーバによって、認証とセキュリティレベルを管理する段階と、サーバからネットワークの装置に向けて、セキュリティパラメータを伝送する
段階と、装置を用いて、サーバから生じたセキュリティパラメータを記憶する段階と、装置を用いて、サーバから生じたセキュリティパラメータを処理する段階とを有することを特徴とする方法を提案する。

【００３２】本発明によれば、このことから、いつでも装置のユーザのＩＤを知ることがで
きる。このようにして、ユーザの認証は二つの段階で行なわれる。認証モジュー
ルがユーザに関する情報を送る（たとえば、このようなチップカード、あるいは
またその指紋や網膜の映像によって正確に認証されるという事実）。これらの情
報は、各ユーザに固有のものであり、認証管理サーバに送られる。そこで、この
サーバは、当該のユーザが、認証要求を送ってきたばかりの本発明による装置を
備えたネットワークエレメントを使用する権利を有することを確認する。こうし
て、サーバは、本発明による装置に対して、その同意を送り返す、または、ユー
ザが、ネットワークの前記エレメントを使用する権限を持っていないことを指摘
する。

【００３３】この方法によって、情報処理ネットワーク上で、分配された力学的安全性を得
ることが可能になる。というのも、この安全性は、安全化されるべき各情報処理
機器と通信ネットワークの間で相互接続された装置に基づくものだからである。

【００３４】これらの装置の安全性は、あらゆる装置の情報を受け取る中央サーバによって
管理される。したがって、サーバは、安全性の総合的対策を選択することができ
、次に、この対策は装置の各々のレベルに適用される。

【００３５】このような安全性は、調整することが可能であり、新たな必要性または新たな
侵入形態に応じて時間とともに進化させることができる。実際に、認証管理サー
バによるセキュリティパラメータのこのリストの送信は、ネットワークのより柔
軟な管理を可能にする。送られた情報は、認証のサーバにおいて非常に簡単に変
更することができる。このようにして、ユーザのアクセス権の付与を容易に変更
することができる。

【００３６】安全性のパラメータは、−ユーザ、−ユーザが使用しようとしているネットワ
ークのエレメント、−ユーザが選別したセキュリティレベル、−装置にすでに与
えられたあらゆる安全性のパラメータによって左右される点を特に留意しなけれ
ばならない。

【００３７】反対に、各ユーザに固有のデータ媒体を使用し、上述のリストを含む実施形態
は、ネットワークの簡単な管理を可能にしない。ユーザのセキュリティパラメー
タの何らかの変更は、データの個人的媒体に含まれたデータの変更を要求する。

【００３８】認証管理サーバのアドレスは、装置のユーザによって与えられる、もしくは、
装置の中にすでに記憶されている。

【００３９】有利には、セキュリティパラメータには、許可されたクライアント／サーバ情報アプリケーションリストと、装置が前記クライアント／サーバアプリケーションに関するメッセージを分析
することができる情報とが含まれる。

【００４０】有利には、本発明に従った方法には、装置を用いて、前記クライアント／サーバアプリケーションに関するメッセー
ジを分析する段階と、装置を用いて、前記クライアント／サーバアプリケーションに関するメッセー
ジを選別する段階と、装置を用いて、前記クライアント／サーバアプリケーションに関するメッセー
ジを変更する段階とが含まれる。

【００４１】かくして、メッセージの選別により、情報処理ネットワーク上で利用される通
信プロトコルに合致しない情報パケットを除去することができる。実際、特定の
通信プロトコルの情報パケット（例えば、ＴＣＰ／ＩＰ、ＦＴＰ、ＰＯＰなど）
は、確認が容易ないくつかのプロパティを有している。パケットがそれを有して
いない場合には、無効とみなされる。この作業は通常、オペレーティングシステ
ム又は防火壁によって行なわれる。従って本発明に従った装置は、それが接続さ
れているネットワーク要素のタスクを軽減することができる。

【００４２】情報ハッカーが往々にして、ハッキングすべき機械上で多数送信された形成不
良のパケットを利用し、この機械の機能を管理する目的でこの機械の作業負荷を
増大させるということを知っておく必要がある。

【００４３】前記クライアント／サーバアプリケーションに関するメッセージの分析を可能
にするセキュリティパラメータは、通信ポートを含むことができる。ネットワー
クと通信する必要のある各ソフトウェアが、ある１つの通信ポートを利用すると
いうことを知っておくべきである。例えば、電子メールを読むためには、充分明
確な１つのポートを利用しなければならず、インターネットサイトを読むために
は、もう１つのポートを利用しなければならない。かくして、単純な通信ポート
リストによってすでに１つのアプリケーションを充分に特徴づけすることができ
る。

【００４４】ハッカーは往々にしてトロイの木馬すなわち、ハッカーがそこである種のタス
クが行えるようにする標的マシン上に設置された１つのプログラムを利用する。
ところが、トロイの木馬には、その作成者の命令を受け取るための通信ポートが
必要である。１つのパケットが装置を通過するとき、装置の処理手段は、このパ
ケットが許可されたポートを利用していることを確認する。

【００４５】かくして、一定の与えられたユーザがインターネット上を進むこと又はトロイ
の木馬がその作成者と話し合うことを妨げることができる。

【００４６】この方法は、サーバにより管理されネットワーク全体にわたり分散した防火壁
を得ることを可能にする。

【００４７】この防火壁はさらに、装置を備えた各々の情報処理機器について特定のプロパ
ティを有している。

【００４８】有利にも、セキュリティパラメータにはさらに、 −ユーザが通信する資格を与えられている情報処理機器のリストが含まれる。

【００４９】有利にも、本発明に従った方法は、さらに装置に、それが接続されている情報処理機器とユーザが通信する資格を与えら
れている機器の間でメッセージを伝送する段階と、装置に、それが接続されている情報処理機器とユーザが通信する資格を与えら
れていない機器の間でメッセージをブロックする段階とを含んでなる。

【００５０】メッセージの選別は、まず第１に、本発明のユーザが通信する資格を与えられ
ているネットワークの要素のリストに従って実施される。これは、各情報パケッ
トが発信者又は受信者のアドレスを含んでいるからであるということを思い出さ
なくてはならない。かくして、ユーザは、そのアドレスリストに属さない情報処
理機器にメッセージを送ることも受け取ることもできない。

【００５１】この方法により、ネットワーク要素のパーティションシステムを作り上げるこ
とが可能となる。

【００５２】有利には、本発明に従った方法はさらに、認証モジュールを用いて、与えられた私的暗号鍵により装置を個別化する段階
と、装置を個別化する私的暗号鍵に連結されたあらゆる公開暗号鍵をサーバを用い
て記憶する段階とを含んでなる。

【００５３】有利には、セキュリティパラメータにはさらに、ユーザが、暗号化された形で通信する資格を与えられている情報処理機器のリ
ストと、ユーザが、暗号化された形で通信する資格を与えられている各情報処理機器の
公開暗号鍵とが含まれる。

【００５４】有利には、本発明に従った方法には、さらに、前記装置の私的暗号鍵と、ユーザが暗号化された形で通信する資格を与えられ
ている情報処理機器の公開暗号鍵とを組み合わせることによって、装置を用いて
通信を暗号化する段階が含まれる。

【００５５】この機能モードにおいては、各装置は、暗号鍵の交換プロトコルを実施できる
ようにする私的暗号鍵によって個別化されている。この私的鍵は、ユーザが暗号
化された形で通信する資格を与えられている情報処理機器のリストの中に登録さ
れた公開暗号鍵に連結される。

【００５６】ここで、特許ＵＳ−４２００７７０号の非対称アルゴリズムが利用される場合
、私的鍵は％ａｌと書かれ、公開鍵は９ａ〔ＮＩと書かれるということを喚起し
ておきたい。

【００５７】本発明は、特にインターネットタイプの通信ネットワークを分配された力学的
な形で安全化することができるシステムにおいて、保護すべき各情報処理機器と通信ネットワークとの間で相互接続された装置で
あって、それが接続されている情報処理機器と通信ネットワークの間の通信を傍
受するための２つの入力／出力インタフェースを有し、さらにそれが接続されて
いる情報処理機器のユーザに関する情報を得るための認証モジュールをさらに有
し、前記モジュールが装置のセキュリティレベルを規定することを可能にしてお
り、さらにユーザ及び装置のセキュリティレベルに関する情報を伝送するための
手段を有している装置と、前記情報及び前記セキュリティレベルを処理し、前記情報を用いてユーザを認
証するための処理手段を有するネットワークに接続された認証管理サーバであっ
て、認証及びセキュリティレベルを管理するための管理手段を有し、セキュリテ
ィパラメータをネットワークの装置に伝送するための手段を含み、これらの装置
には、前記セキュリティパラメータを記憶するための記憶手段及び前記セキュリ
ティパラメータを処理するための処理手段が含まれている、サーバと、を含んでなるシステムを提供している。

【００５８】有利には、セキュリティパラメータには、許可されたクライアント／サーバ情報アプリケーションリストと、装置が前記クライアント／サーバアプリケーションに関するメッセージを分析
することができる情報とが含まれる。

【００５９】有利には、装置の処理手段には、前記クライアント／サーバアプリケーションに関するメッセージを分析するた
めの手段と、前記クライアント／サーバアプリケーションに関するメッセージを選別する手
段と、前記クライアント／サーバアプリケーションに関するメッセージを変更する手
段とが含まれる。

【００６０】有利には、セキュリティパラメータには、ユーザが通信する資格を与えられている情報処理機器のリストが含まれる。

【００６１】有利には装置の前記処理手段には、前記装置が接続されている情報処理機器とユーザが通信する資格を与えられて
いる機器の間でメッセージを伝送させるための手段と、前記装置が接続されている情報処理機器とユーザが通信する資格を与えられて
いない機器の間でメッセージをブロックするための手段とが含まれる。

【００６２】有利には、本発明に従ったシステムには、連結された装置を個別化する私的暗号鍵を用いて個別化された装置に連結され
た認証モジュールと、装置を個別化する私的暗号鍵に連結されたあらゆる公開暗号鍵を記憶するサー
バとが含まれる。

【００６３】有利には、セキュリティパラメータには、ユーザが、暗号化された形で通信する資格を与えられている情報処理機器のリ
ストと、ユーザが、暗号化された形で通信する資格を与えられている各々の情報処理機
器の公開暗号鍵とが含まれる。

【００６４】有利には、装置には、装置の私的暗号鍵と、ユーザが暗号化された形で通信する資格を与えられてい
る情報処理機器の公開暗号鍵とを組み合わせることによって、通信を暗号化する
ための暗号化モジュールが含まれる。

【００６５】本発明は、特にインターネットタイプの通信ネットワークを分配された力学的
な形でセキュリティー保護することを可能にするサーバにおいて、１つの装置から生じ、この装置が接続されている情報処理機器のユーザに関す
る情報を処理することを目的とし、前記情報を用いてユーザを認証することを可
能にする処理手段と、ネットワークの装置に対してセキュリティパラメータを伝送するための伝送手
段と、を含んでなることを特徴とするサーバを提供する。

【００６６】有利には、セキュリティパラメータには、許可されたクライアント／サーバ情報アプリケーションリストと、装置が前記クライアント／サーバアプリケーションに関するメッセージを分析
することができる情報とが含まれる。

【００６７】有利には、セキュリティパラメータには、ユーザが通信する資格を与えられている情報処理機器のリストが含まれる。

【００６８】有利には、本発明に従ったサーバは、装置の個別化する私的暗号鍵に連結された公開暗号鍵全てを記憶するための記
憶手段を含んでなる。

【００６９】有利には、セキュリティパラメータには、ユーザが、暗号化された形で通信する資格を与えられている情報処理機器のリ
ストと、ユーザが、暗号化された形で通信する資格を与えられている各情報処理機器の
公開暗号鍵とが含まれる。

【００７０】本発明は、安全化されるべき各情報処理機器と通信ネットワークとの間で相互
接続された、通信ネットワークのセキュリティー装置において、接続されている情報処理機器と通信ネットワークの間の通信を傍受するための
２つの入力／出力インタフェースと、装置が接続されている情報処理機器のユーザに関する情報を得るため及びこの
装置のセキュリティレベルを規定するための認証モジュールと、ユーザ及び装置のセキュリティレベルに関する情報を認証管理サーバに向けて
伝送するための手段と、サーバから来たセキュリティパラメータを記憶するための記憶手段と、サーバから来た前記セキュリティパラメータを処理するための処理手段と、を含んでなることを特徴とするＳＥＱ装置を提供している。

【００７１】有利には、セキュリティパラメータには、許可されたクライアント／サーバ情報アプリケーションリストと、装置が前記クライアント／サーバアプリケーションに関するメッセージを分析
することができる情報とが含まれる。

【００７２】有利には、装置の処理手段には、前記クライアント／サーバアプリケーションに関するメッセージを分析するた
めの手段と、前記クライアント／サーバアプリケーションに関するメッセージを選別する手
段と、前記クライアント／サーバアプリケーションに関するメッセージを変更する手
段とが含まれる。

【００７３】有利には、セキュリティパラメータには、ユーザが通信する資格を与えられている情報処理機器のリストが含まれる。

【００７４】有利には装置の前記処理手段には、前記装置が接続されている情報処理機器とユーザが通信する資格を与えられて
いる機器との間でメッセージを伝送させるための手段と、前記装置が接続されている情報処理機器とユーザが通信する資格を与えられて
いない機器の間でメッセージをブロックするための手段とが含まれる。

【００７５】有利には、前記装置に連結された認証モジュールは、前記装置を個別化する私的暗号鍵を提供する。

【００７６】有利には、セキュリティパラメータには、さらに、ユーザが、暗号化された形で通信する資格を与えられている情報処理機器のリ
ストと、ユーザが暗号化された形で通信する資格を与えられている各情報処理機器の公
開暗号鍵とが含まれる。

【００７７】有利には、本発明に従った装置には、 −装置の私的暗号鍵と、ユーザが暗号化された形で通信する資格を与えられて
いる情報処理機器の公開暗号鍵とを組み合わせることによって、通信を暗号化す
るための暗号化モジュールが含まれる。

【００７８】かくして、１つの情報処理機器は、暗号化された形でもう１つの情報処理機器
と交信することができる。送付すべきパケットは、もう１つの情報処理機器のア
ドレスに対応する暗号鍵を用いて暗号化モジュールによって暗号化される。ネッ
トワークから受信したパケットは、装置の私的暗号鍵により解読される。

【００７９】（発明を実施するための最良の形態）発明をより良く理解するため、ここで、純粋に例示を目的として全く制限的意
味なく、複数の実施形態について記述する。

【００８０】図１は、本発明により安全化されたネットワークの全体図を表す。これは、１
企業の内部ネットワークであってもよいし、インターネットといったような公衆
網であっても、混合ネットワークすなわち互いに接続された単数又は複数の内部
又は外部ネットワークであってもよい。このネットワークは、コンピュータ、情
報処理サーバ、ポータブルコンピュータ、プリントサーバ、プリンタなどであり
うるＡ、Ｂ、Ｃ、Ｄ、Ｅ、Ｆ、Ｇと記された７つの情報処理要素で構成されてい
る。これらの情報処理要素には本発明に従った装置が具備されている。このネッ
トワークは、認証管理サーバＳを有する。このネットワークの２人のユーザが表
わされており、１人のユーザＵは、ネットワークの要素Ａを利用し、もう１人の
ユーザＵ１はネットワークの要素Ｂを利用することができる。

【００８１】図２は、データ母線２により１つのメモリー３、２つの入力／出力インタフェ
ース８及び９、ユーザ認証モジュール６及び暗号化モジュール７に接続されたマ
イクロプロセッサからなる、本発明に従った装置の第１の実施形態の全体図を表
わしている。

【００８２】図３は、データ母線２に接続されたデータ読取り装置４及び各ユーザに固有の
データ媒体を付加した、本発明に従った装置の第２の実施形態の全体図を表す。

【００８３】図４は、以下ＴＣＰ／ＩＰ通信プロトコルを記す一般にＩｎｔｅｒｎｅｔＰ
ｒｏｔｏｃｏｌ又はＩＰと呼ばれる「インターネットプロトコル」の枠内での一
般にＴｒａｎｓｐｏｒｔＣｏｎｔｒｏｌＰｒｏｔｏｃｏｌ又はＴＣＰと呼ば
れる「輸送確認プロトコル」という通信プロトコルを利用したイーサネット網１
２に接続されたコンピュータＡの中に本発明に従った装置が設置されるケースを
示している。

【００８４】本発明に従った装置は、このとき、コンピュータＡの中に置かれ、マイクロプ
ロセッサ１、暗号化モジュール７、２つの入力／出力インタフェース８及び９（
後者は場合によって１の中に内含されている）及びメモリー３を支持する電子カ
ード１０で構成されている。マイクロプロセッサ１は、キーボードを有するチッ
プカードの読取り装置に直列リンクで接続されている。この読取り装置は、デー
タ読取り装置４と同時に認証モジュール６をも構成し、従ってこれは４＋６と記
されることになる。

【００８５】各ユーザは、その識別番号、図１に記された認証管理サーバＳとの通信の暗号
化を目的とするユーザ私的鍵、１ｕ’ならびに前記サーバＳのＩＰ（インターネ
ットプロトコル）アドレス及び公開鍵を含むデータ媒体５としてチップカードを
所有している。各々のチップカードは同様に、単数又は複数の個人暗号鍵及び許
可された通信ポートリストをも収納している。暗号化モジュール７は、ブロック
別アルゴリズムに基づいている。入力／出力ンタフェース８は、１本のＰＣＩ母
線に自らを接続できるようにするインタフェースであり、もう１つのインタフェ
ース９は、イーサネット網１２に自らを接続できるようにしている。

【００８６】この例においては、各々の電子カードは、メモリー３内に収納された私的暗号
鍵によって、ならびに非対称暗号化アルゴリズムを用いて個別化されており、本
発明に従った装置の備わったネットワーク要素間の通信は、本発明に従った装置
を有するネットワークの各要素対について一意的な形で暗号化される。この例で
は、前出の米国及びカナダの特許の中で記述されている非対称鍵交換アルゴリズ
ムを利用することになる。

【００８７】マイクロプロセッサ１としては、ＰＣＩ母線（従って入力／出力インタフェー
ス８を内含する）及び１つのイーサネットインタフェース（従った入力／出力イ
ンタフェース９を内含する）を直接管理するマイクロプロセッサを利用すること
ができる。Ｍｏｔｏｒｏｌａ社は今日それを複数製造している（例えば品番ＭＰ
Ｃ８６０Ｔ）。このマイクロプロセッサは、ＣＡ９５Ｃ６８という品番でＮｅｗ
Ｂｒｉｄｇｅ社により製造されているＤＥＳ（１９７７年１月１５日付の米国
規格ＮＢＳＦＩＢＳＰＵＢ４６中で記述されたデータ暗号化規準）チップで
ある暗号化モジュール７に直接接続されている。

【００８８】チップカード読取り装置は、例えば、ＧＣＲ５００−ＭＳという品番でＧｅｍ
ｐｌｕｓ社により製造されている読取り装置である。

【００８９】ここで、装置の機能をシミュレーションする。

【００９０】ユーザＵがその個人チップカードをコンピュータＡの読取り装置の中に導入す
る。ユーザは、チップカード読取り装置のキーボードで自らの暗証コードを打ち
込み、これにより前記読取り装置にとってユーザＵのチップカード内に含まれた
データが判読可能なものとなる。チップカードは、ユーザの識別番号、認証管理
サーバＳとの通信の暗号化を目的とするユーザの私的鍵「ｌｕ」ならびに認証管
理サーバＳの公開鍵及びＩＰアドレスを収納している。コンピュータＡの電子カ
ードは認証管理サーバＳに対して暗号化された形で、（ｌｓ’がサーバの私的暗
号鍵を表すものとして）認証管理サーバＳと共にこのカードのみが保持する暗号
鍵（ｇａｓ〔ＮＩ）を利用することにより、ユーザの識別番号を送る。実際には
、認証管理サーバＳは全ての公開鍵に対しアクセスでき、従って、その〔ＮＩを
知っており、従ってｇａｓ〔ＮＩを計算することができる。一方、Ａの方は自ら
の私的鍵ｌａ’及びサーバＳの公開鍵ｇｓ〔ＮＩを知っており、従って、今度は
ｇ”を〔ＮＩとして計算することができる。従って、メッセージはＡにより暗号
化され、サーバＳにより解読され得る。このとき、サーバＳは、ユーザＵが交信
できるアドレスリストＴＣＰ／ＩＰ及び各アドレスについてこのアドレスに連結
された公開暗号鍵を決定するため自らのテーブルを照会する。その上、サーバＳ
は、ユーザＵに対しコンピュータＡのＩＰアドレスを識別する。認証管理サーバ
はこのときコンピュータＡに装備された本発明に従った装置に対してユーザＵの
ために許可されたアドレスのリストならびにその公開鍵及びこのユーザのために
許可された通信ポートのリストを送る。この送信はつねに暗号化された形で行な
われるが、このときは鍵ｇｓｕ〔ＮＩを利用して行なわれる（ここで「ｌｕ」は
、認証管理サーバＳとの通信暗号化を目的とするユーザの私的鍵を表す）。コン
ピュータＡ内に置かれた電子カード１０のマイクロプロセッサ１はこのときこの
リストを記憶する。

【００９１】ネットワークの機能を変えないため、マイクロプロセッサ１は、何もすること
が他にない場合、暗号鍵ｇａｂ〔ＮＩ（ここでＩｂ’はネットワークの任意のそ
の他の要素Ｂの私的鍵である）を計算する。計算された鍵は次に、マイクロプロ
セッサ１により記憶される。これらの鍵は、ユーザが読取り装置４からそのチッ
プカード５をひき出した時点で直ちに消去される。

【００９２】情報パケットが（ネットワーク又はコンピュータの中央ユニットから）到着し
た時点で、プロセッサ１は、パケットが利用する通知ポート、受信人アドレス（
パケットが中央ユニットから来た場合）又は発信人アドレス（パケットがネット
ワークから来た場合）を知るためＴＣＰ／ＩＰプロトコルをカプセル化解除しな
くてはならない。このアドレスを、本書中以下で「パケットのアドレス」と呼ぶ
ことにする。このパケットのカプセル化解除により、通信プロトコルＴＣＰ／Ｉ
Ｐの全ての基準をもはや遵守しないある種の無効パケットを検出することが可能
となる。ＴＣＰ／ＩＰカプセル化の詳細については、ＧｕｙＰｕｊｏｌｌｅ氏
の著書「ネットワーク」の５３９〜５７９ページで説明されている。

【００９３】コンピュータＡが例えばコンピュータＢといったネットワークのもう１つの要
素と交信する場合、マイクロプロセッサ１は、パケットが利用するポートが許可
されたポートのリストに属しているか否かを確認する。その後、マイクロプロセ
ッサ１は、パケットのアドレスを見、それが許可されたアドレスに属する場合パ
ケットは処理され、そうでなければ無視される。前者の場合には、マイクロプロ
セッサは、ＡとＢの間の通信に必要な暗号鍵（ｇａｂ［Ｎ］）がすでに計算され
ていたかどうか探索する。されていない場合、マイクロプロセッサは欠如した鍵
を計算する。暗号鍵（ｇａｂ〔Ｎ〕）がひとたびわかったならば、パケットは、
それが中央ユニットから来た場合には暗号化され、又それがネットワークから来
た場合には解読され、その後プロセッサは、ＴＣＰ／ＩＰカプセル化を再構築す
る。かくして、通信は本発明に従った装置が備わったネットワークの２つの要素
対の間で充分個別化される。

【００９４】コンピュータＡのユーザＵが通信する資格を与えられているネットワークの要
素のリスト中にコンピュータＢのアドレスが記されていると想定すると、コンピ
ュータＡの中に入れられた電子カード１０のマイクロプロセッサ１は、もう１つ
のコンピュータＢと暗号化された形で交信するためにＤＢＳチップが利用するこ
とになる暗号鍵（ｇａｂ〔Ｎ〕）を計算することができる。このとき、次のよう
なコンピュータＢの複数の機能ケースを区別する必要がある：すなわち、ａ）コンピュータＢ上にユーザＵ１が存在する。このユーザＵ１は、同様にＡ
のものを含めたいくつかの公開鍵を利用することができる。このとき通信は問題
なく行なわれる。

【００９５】ｂ）コンピュータＢ上にユーザＴｉが存在する。しかしながら、このユーザＵ
’は、コンピュータＡにアクセスできない。コンピュータＡのユーザＵはこのと
き、システムのセキュリティーに影響を及ぼす危険性があることから、コンピュ
ータＢとの交信に入ることができない。

【００９６】ｃ）コンピュータＢ上には全くユーザがいない。

【００９７】コンピュータＢに接続された本発明に従った装置は、認証管理サーバＳに対し
、誰も監視していないのにユーザＵがコンピュータＢにアクセスできるか否かを
たずねる。コンピュータＢに連結された本発明に従った装置がこの合意を得た場
合には、認証管理サーバＳは、コンピュータＡに接続された本発明に従った装置
の公開鍵のみをそれに戻す。

【００９８】ｄ）コンピュータＢにはユーザがいないが、ユーザＵは、認証管理サーバから
Ｂと交信する許可を得ている。ユーザＵ１がコンピュータＢ上に到着すると、選
択肢ａ）又はｂ）へと導かれる。

【００９９】ｅ）コンピュータＢは、ユーザＵにより利用されており、このユーザＵが自ら
のチップカードをひき出すことにより本発明の利用を停止する。この変更により
、選択肢ｃ）が導かれる。

【０１００】ここで、コンピュータＡのユーザが自分のコンピュータ上で個人的にデータを
暗号化することを望んでいると想定すると、このユーザは、本発明の一部を成す
ものでないソフトウェアを用いてマイクロプロセッサ１に対し暗号化すべきデー
タを送る。これらのデータはこのとき、暗号化モジュール７のＤＥＳチップ及び
ユーザのチップカード上に収納された個人暗号鍵のうちの１つ（暗号鍵はソフト
ウェアによって選択される）を用いて暗号化される。解読は、同様の要領で機能
する。

【０１０１】本発明に従った鍵が、私的暗号鍵によって個別化されない場合、このときこの
鍵は各々のデータ媒体５上に記憶されることから、暗号鍵を計算する前にデータ
媒体５からこの鍵をマイクロプロセッサ１が読み取る必要がある。

【０１０２】本発明に従った装置を備えたネットワークの各要素対間の通信が個別化されて
いない場合には、マイクロプロセッサ１は、通信の暗号化に必要な暗号鍵を計算
する必要がない。これは、その場合これらの鍵が各データ媒体５上に、つまり私
的暗号鍵リストの中に収納されているからである。

【０１０３】ここで、ユーザが、ネットワークの要素リストを全くもたず個人暗号鍵のみを
収納している複数のチップカードを所有する可能性があるという点を指摘してお
きたい。かくして、ユーザは、ネットワークに接続されることなくデータを暗号
化又は解読すること及びこれらのデータについて作業を行うことができる。

【０１０４】従って複数のチップカードを所有することにより、ユーザは、異なるコンピュ
ータ群に異なるセキュリティレベルでアクセスすることができる。サーバにより
伝送されたセキュリティパラメータは、当然のことながら、要求されるセキュリ
ティレベルによって左右される。

【０１０５】本発明に従った各装置がコンピュータの中に設置されず独立したモジュールと
してネットワーク上に設置されている、図５に示された本発明のもう１つの実施
形態においては、本発明に従った装置が、そのときメモリ３内に収納された私的
暗号鍵によって個別化されず各ユーザに固有のデータ媒体５の中に収納された私
的暗号鍵によって個別化され、この鍵はユーザが認証モジュールで認証された時
点で直ちに読取られる、ということを考慮することができる。図５に表わされた
この実施形態においては、本発明に従った装置は、複数の母線２によりメモリー
３に接続されたマイクロプロセッサ１、暗号化モジュール７、この実施形態にお
いては、イーサネット（登録商標）網の場合例えばイーサネットカプセル化を行
なうネットワークインタフェースである２つの入力／出力インタフェース８及び
９を支持する電子カード１３により構成されている。データ読取り装置４はさら
に、電子カード１３上に設置され得るか或いはもう１つの実施形態では上述のモ
ジュールの外部にあり得るチップカード読取り装置の形で認証モジュール６に結
合されていてよい。

【０１０６】この実施形態において利用される構成要素は、第１の実施形態において利用さ
れたものであってよい。

【０１０７】モジュールの機能は、私的暗号鍵に関して以外、第１の実施形態の中で記述さ
れたような本発明に従った装置の機能と同一である。この鍵は、暗号鍵（ｇａｂ
〔ＮＩ）を計算することができるようにユーザが識別モジュール６を用いて識別
された時点で直ちに読取られなくてはならない。

【０１０８】チップカードの読取り装置をユーザの指紋読取り装置又は網膜読取り装置で置
き換えることもできるということに留意されたい。このとき認証管理サーバＳの
アドレスは、その公開暗号鍵と共にメモリー３内に収納されている。

【０１０９】ユーザが認証モジュール６を用いて自らを認証した時点で、このモジュール６
はユーザについてのデジタル情報を有し、それをマイクロプロセッサ１に送る。
このマイクロプロセッサはこのとき、これらの情報の一部分（例えば最初の１２
８ビット）を用いて、認証管理サーバＳとの通信の暗号化を目的としたユーザの
私的鍵「ｌｕ」を形成する。

【０１１０】その後、ユーザは、例えばボタンを押すことによって本発明に従った装置の利
用を停止することを知らせなくてはならないという点を除いて、全てはチップカ
ード読取り装置の場合と同様に進む。

【０１１１】図６は、本発明に従った装置の一部を成す暗号化モジュール７の１実施形態を
より詳細に表わしている。このとき、４の列に整理された１２のＤＥＳチップを
導入する。これらのチップは、ｉをケタの指標ｊを列の指標であるものとしてＰ
ｉ，ｊという表記法で表わされている。同様に２つのミキサーＭ１及びＭ２も付
加した。

【０１１２】この暗号化モジュールは、ブロック毎のあらゆる暗号化アルゴリズムで機能し
、このアルゴリズムはソフトウェア又は特定のハードウェア装置によって実現さ
れ得る。以下で詳述する３重ＤＥＳタイプについては、ＤＥＳチップの利用に基
づく一例に関して作業を進めることにする。

【０１１３】ＤＥＳアルゴリズムは、６４ビットのパケットにカットされたメッセージにつ
いて、５６ビットの鍵で機能する。３重ＤＥＳは、３つの連続したＤＥＳの利用
に基づき、３つのＤＥＳチップを用いて実施できる暗号文アルゴリズムである。
暗号化すべきパケットが第１のチップを横断し、第１の暗号鍵で暗号化され、こ
のパケットは次に第２のＤＥＳチップを横断し、第２の鍵で暗号化されるが、こ
こでは、ＤＥＳの逆のアルゴリズムが利用される。次にこのパケットは、第３の
ＤＥＳチップを横断し、ここでこれは新たに第１の鍵で暗号化される。

【０１１４】１つのメッセージを「混合」できるようにするミキサーも市販されている。入
力端の「１ｎ」ビットはミキサーにより混合され、このミキサーが出力端で、異
なる順番で１ｎ’ビットを供給する。この順番は、毎回１つの数字で定義し直す
ことができる。この混合機能は、テーブルの照会に戻ることができ、本発明に含
まれるマイクロプロセッサ１内のソフトウェアによってか又はプログラマブルコ
ンポーネントにより実施可能である。

【０１１５】複数のＤＥＳチップをこのようなコンポーネントと結合させることにより、は
るかに大きなパケットについて作業するＤＥＳを新規作成することができる。例
えば、１２のＤＥＳチップが４つずつの列に置かれたとする。最初の４つのチッ
プは並列に置かれ、６４ビットの４倍のメッセージを処理する（チップは、それ
ぞれチップＰ１，１、Ｐ１，２、Ｐ１，３及びＰ１，４について暗号鍵Ｋ１，１
、Ｋ１，２、Ｋ１，３、Ｋ１，４で同時に機能する）。その後メッセージは、（
鍵Ｘにより制御される）ミキサＭ１を横断する。このときメッセージは、（鍵Ｋ
１，１、Ｋ２，２、Ｋ２，３、Ｋ２，４により制御される）並列の４つのＤＥＳ
チップＰ２，１、Ｐ２，２、Ｐ２，３、Ｐ２，４の新しい列を横断する。この第
２のチップの並びにおいては、利用されるアルゴリズムは、第１及び第３の列に
おいて利用されるものと逆である（３重ＤＥＳにならって）。その後、メッセー
ジは（逆混合を行うような形で鍵Ｘ−１により制御される）もう１つのミキサー
を通過する。最後に、（鍵Ｋ３，１、Ｋ３，２、Ｋ３，３、Ｋ３，４によって制
御される）４つのＤＥＳチップＰ３，１、Ｐ３，２、Ｐ３，３、Ｐ３，４の最後
の列がメッセージを処理する。

【０１１６】この組み立ては、中間結果を記憶することを条件として、唯一のＤＥＳチップ
及び唯一のミキサーを用いて３段階で実施することができる。

【０１１７】このため、第１段階においては、処理すべき６４ビット×４のメッセージは、
６４ビットの４つのパケットにカットされる。第１のパケットは、鍵Ｋ１，１に
より制御されるチップを横断し、結果は記憶される。

【０１１８】その後、第２のパケットは、今度は鍵Ｋ１，２により制御されるチップを横断
し、結果は記憶される。同様にして、第３のパケットは、鍵Ｋ１，３により暗号
化され、その後記憶される。最後に、第４パケットは鍵Ｋ１，４により暗号化さ
れ、記憶される。

【０１１９】（６４ビットの）鍵Ｋ１，１、Ｋ１，２、Ｋ１，３及びＫ１，４を用いて暗号
化されたこれらの４つのパケットの各々は、ミキサーの中を通り、次に記憶され
、その後、１６ビットの４つの新しい小さいパケットにカットされる。その後、
６４ビットの暗号化され混合されたパケットに由来する１６ビットの最初のサブ
パケットを統合し、かくして６４ビットの新しいパケットが形成され、このパケ
ットはそれ自体混合される。

【０１２０】暗号鍵Ｋ２，１、Ｋ２，２、Ｋ２，３及びＫ２，４を鍵Ｋ３，１、Ｋ３，２、
Ｋ３，３及びＫ３，４により置換しながら、以上の段落で記述したことを三度目
に再度開始する。当然のことながら、この３度目の通過においては、情報は必ず
しもミキサーを通過しない。ＤＥＳについての異なる１２の鍵及びミキサーにつ
いてのその他の２つの鍵を用いて、非常にセキュリティーの高いバージョンを新
規作成することができる。合計鍵は、２という累乗を保つような形で例えば１０
２４ビットを有することができる（ＤＥＳについて５×１２つまり６７２ビット
、ミキサーの鍵は、より一層長いものでありうる）。

【０１２１】第１及び第３段階において同一の鍵、すなわちＫ３，１＝Ｋ１，１、Ｋ３，２
＝Ｋ１，２、Ｋ３，３＝Ｋ１，３及びＫ３，４＝Ｋ１，４を利用することによっ
て（このとき合計鍵は５１２ビットというサイズを有することになる）３重ＤＥ
Ｓの対称性を保つこともできるし、或いは又より単純な大衆向けバージョンつま
りＫ１，１＝Ｋ１，２＝Ｋ１，３＝Ｋ１，４及びＫ２，１＝Ｋ２，２＝Ｋ２，３
＝Ｋ２，４を実現することもできる。そのとき鍵は１２８又は２５６ビットのも
のとなる。

【０１２２】同じ原理に基づいて、ＤＥＳ又はその他のあらゆるブロック別暗号化アルゴリ
ズムを作用させることになる任意の数の基本的ブロックをまとめた大ブロックに
ついて作業を進めることができる。

【０１２３】本発明に従った各々の装置を１つのコンピュータの中又は独立モジュールの中
に置くことのできる第３の好ましい実施形態においては、このとき、装置は１つ
のチップの中に小形化される。

【０１２４】第３の好ましい実施形態は、図７及び図８に描かれている。

【０１２５】このとき、本発明に従った装置は、複数の母線１２０、１２１、１２２及び１
２３ａにより、メモリー３と、この好ましい実施形態においては、２つのネットワークコネクタ（例えばＡＲ
Ｊ４５）又は１つのネットワークコネクタと１つのコンピュータの内部母線（例
えばＰＣＩ母線）をもつコネクタである、２つの物理的コネクタ１０８及び１０
９と、電子カード上に設置することができるか又はもう１つの実施形態に従うと上述
のモジュールの外部にあってもよいチップカード読取り装置の形で認証モジュー
ル７にさらに結合されうるデータ読取り装置４と、に接続された１つのチップ１００を支持する電子カードで構成されている。

【０１２６】この好ましい一実施形態において利用されるコンポーネント（３、４及び６）
は、第１の実施形態において利用されたものであってよい。

【０１２７】母線１２０は、直列母線（ＲＳ２３２）であり、母線１２１、１２２及び１２
３は３２ビット母線である。

【０１２８】コネクタ１０８及び１０９は、例えばＰＣＩ／イーサネットネットワークカー
ド上に見られる従来のコネクタである。

【０１２９】チップ１００は図７に描かれている。このタイプのチップは通常情報処理技術
者から＆ｌａｑｕｏつまり「ｓｙｓｔｅｍｏｎａｃｈｉｐ＆ｒａｑｕｏ」
と呼ばれている。

【０１３０】このとき、チップは、３２ビット母線１４１ａにより、外部メモリー３を管理するメモリコントローラ１３１と、複数の母線を互いに接続できるようにするブリッジ１４０と、チップ内部の２重アクセスメモリーブロック１０３と、に接続されたプロセッサコア１（例えばＡＲＭ社のＡＲＭ７）で構成されている
。

【０１３１】母線１４３はメモリー１０３に接続されている。

【０１３２】かくして、２本の母線はメモリー１０３内で読取り及び書込みができる。母線
１４３は、３つの入力／出力インタフェース８、８の２及び９に接続されている
。インタフェース８及び８の２は、ＯＳＩ規格の全てのリンク及び物理層を管理
する（例えばイーサネットの）ネットワークインタフェースである（カプセル化
、輸送…）。カード１３上のチップ１００の実現に際しては、どの入力／出力イ
ンタフェースが利用されるかを選択する（例えば外部実施形態についてはネット
ワーク／ネットワーク又はコンピュータ内部の実施形態についてはネットワーク
／母線）。

【０１３３】かくして、この実施形態は、その後きわめて単純に内部又は外部装置を実施す
ることを可能にする一意的チップ１００の新規作成を可能にしている。

【０１３４】母線１４２は、チップカード読取り装置４を制御できるようにする直列インタ
フェース（ＲＳ２３２）に接続されている。例えば、チップ１００をＶ−モデム
に接続するため又はごく単純にカード１３上に設置されたダイオードを管理する
ためにこの母線上にその他のインタフェースＲＳ２３２を付け加えることも可能
である。

【０１３５】モジュールの機能は、第１又は第２の好ましい実施形態において記述されたと
おりの本発明の機能と同一である。全ては、チップ内に設置されうる（第１の実
施形態の場合のように）か又はユーザにより提供される（第２の実施形態の場合
のように）私的暗号鍵によって左右される。

【０１３６】当然のことながら、以上で記述したさまざまな実施形態は純粋に例示目的であ
って制限的な意味をもたないものであり、本発明の枠から逸脱することなくこれ
に対して数多くの変更を加えることが可能である。

【０１３７】又チップカード読取り装置を、ユーザの指紋読取り装置又は網膜読取り装置に
よって置換することができるという点にも留意されたい。

【図面の簡単な説明】

【図１】本発明により安全化された情報処理ネットワークの全体図を表す。

【図２】本発明に従った装置の第１の実施形態の全体図を表す。

【図３】本発明に従った装置の第２の実施形態の全体図を表す。

【図４】コンピュータ内に設置された本発明に従った装置の第２の実施形態を表す。

【図５】外部モジュールの形で情報処理要素の外部にある場合の本発明に従った装置の
第２の実施形態を表す。

【図６】暗号化モジュール７の一実施形態を表す。

【図７】チップ内に小型化された場合の本発明に従った装置の一実施形態を表す。

【図８】チップ内に小型化された場合の本発明に従った装置の一実施形態を表す。

───────────────────────────────────────────────────── フロントページの続きＦターム(参考） 5B085 AE00 AE12 AE29 BG07 5J104 AA07 KA01 MA02 PA07

Claims

【特許請求の範囲】

【請求項１】本発明は、通信ネットワーク、特にインターネットタイプの
通信ネットワークを、分配的及び力学的に安全化することができる方法であって
、安全化されるべき各情報処理機器と通信ネットワークとの間の装置（Ｄ）を相
互接続する段階と、その装置（Ｄ）を備えた情報処理機器（Ａ）と、通信ネットワークとの間の通
信を、その機器が接続されている前記装置を用いて傍受する段階と、前記装置（Ｄ）に連結された認証モジュール（６）を用いて、情報処理機器（
Ａ）のユーザ（Ｕ）に関する情報を手に入れる段階と、その装置（Ｄ）に連結された認証モジュール（６）を用いて、上述の装置（Ｄ
）のセキュリティレベルを規定する段階と、その装置（Ｄ）の安全性のレベルとユーザ（Ｕ）に関する情報を、ネットワー
クに接続された認証管理サーバ（Ｓ）に伝送する段階と、サーバ（Ｓ）を用いて、前記装置の前記セキュリティレベルとユーザに関する
前記情報を処理し、前記情報を用いてユーザを認証する段階と、認証管理サーバ（Ｓ）によって、認証とセキュリティレベルを管理する段階と
、サーバからネットワークの装置に向けて、セキュリティパラメータを伝送する
段階と、装置を用いて、サーバ（Ｓ）から生じたセキュリティパラメータを記憶する段
階と、装置を用いて、サーバ（Ｓ）から生じたセキュリティパラメータを処理する段
階とを有することを特徴とする方法。（この方法は、情報処理ネットワーク（Ｒ）
における分配された力学的安全性を手に入れることができ、この安全性は、調整
可能であり、新たな必要性や新たな侵入形態に応じて、時間とともに進化させる
ことができる。）
【請求項２】セキュリティパラメータがさらに、許可されたクライアント／サーバ情報処理アプリケーションリストと、装置が、前記のクライアント／サーバアプリケーションに関するメッセージを
分析することができる情報とを有することを特徴とする請求項１に記載の方法。
【請求項３】さらに、装置（Ｄ）を用いて、前記のクライアント／サーバアプリケーションに関する
メッセージを分析する段階と、装置（Ｄ）を用いて、前記のクライアント／サーバアプリケーションに関する
メッセージを選別する段階と、装置（Ｄ）を用いて、前記のクライアント／サーバアプリケーションに関する
メッセージを変更する段階とを有することを特徴とする請求項２に記載の方法。（この方法は、サーバによって管理され、ネットワーク全体に分配された防火壁
（一般にファイアウォールと呼ばれている）を手に入れることが可能にする。こ
の防火壁は、さらに、装置を備えた各情報処理機器のために独自の特性を有する
。）
【請求項４】セキュリティパラメータが、さらに、ユーザ（Ｕ）が通信す
る資格を与えられている情報処理機器リストを含むことを特徴とする請求項１に
記載の方法。
【請求項５】さらに、ユーザ（Ｕ）が通信する資格を与えられている情報処理機器と情報処理機機器
（Ａ）との間のメッセージを装置（Ｄ）に伝送する段階と、ユーザ（Ｕ）が通信する資格を与えられていない情報処理機器と情報処理機器
（Ａ）との間のメッセージを装置（Ｄ）によってブロックする段階とを有するこ
とを特徴とする請求項４に記載の方法。（この方法は、ネットワークのエレメントの細分化システムをつくりだすことを
可能にする。）
【請求項６】さらに、認証モジュール（６）を用いて、与えられた私的暗号鍵によって装置（Ｄ）を
個別化する段階と、装置を個別化する私的暗号鍵に連結されたあらゆる公開暗号鍵を、サーバ（Ｓ
）を用いて記憶する段階とを有することを特徴とする請求項１に記載の方法。
【請求項７】セキュリティパラメータがさらに、ユーザ（Ｕ）が暗号化された形で通信する資格を与えられている情報処理機器
リストと、ユーザ（Ｕ）が暗号化された形で通信する資格を与えられている各情報処理機
器の公開暗号鍵とを有することを特徴とする請求項６に記載の方法。
【請求項８】さらに、装置（Ｄ）の私的暗号鍵と、ユーザ（Ｕ）が、暗号
化された形で通信する資格を与えられている情報処理機器の公開暗号鍵とを組み
合わせることによって、装置（Ｄ）を用いて通信を暗号化する段階を有すること
を特徴とする請求項７に記載の方法。（この方法は、二つの装置間の通信を暗号化することができる。この暗号化は、
装置の各対によって異なる。）
【請求項９】通信ネットワーク、特にインターネットタイプの通信ネット
ワークを分配された力学的な形で安全化することができるシステムであって、安全化されるべき各情報処理機器と、通信ネットワークとの間で相互接続され
た装置（Ｄ）を備え、前記装置は、それが接続されている情報処理機器（Ａ）と通信ネットワークと
の間の通信を傍受するために、入力／出力の二つのインターフェースを備え、前記装置はさらに、情報処理機器（Ａ）のユーザ（Ｕ）に関する情報を手に入
れ、前記装置のセキュリティレベルを規定するために認証モジュール（６）を備
え、前記装置は、装置のセキュリティレベルとユーザ（Ｕ）に関する情報を伝送す
るための手段を有し、さらに、前記情報と前記セキュリティレベルを処理し、前記の情報を用いてユーザを認
証するための処理手段を備えるネットワークに接続された認証管理サーバ（Ｓ）
を有し、前記サーバは、認証とセキュリティレベルを管理するための管理手段を有し、前記サーバ（Ｓ）は、ネットワークの装置にセキュリティパラメータを伝送す
るための手段を備え、前記装置（Ｄ）は、前記のセキュリティパラメータを記憶するための記憶手段
を備え、前記装置（Ｄ）は、前記のセキュリティパラメータを処理するための処理手段
を備えることを特徴とするシステム。
【請求項１０】セキュリティパラメータが、許可されたクライアント／サーバ情報処理アプリケーションリストと、装置が、前記のクライアント／サーバの情報処理アプリケーションに関するメ
ッセージを分析することができる情報とを含むことを特徴とする請求項９に記載
のシステム。
【請求項１１】装置の処理手段が、前記のクライアント／サーバアプリケーションに関するメッセージを分析する
ための手段と、前記のクライアント／サーバアプリケーションに関するメッセージを選別する
ための手段と、前記のクライアント／サーバアプリケーションに関するメッセージを変更する
ための手段とを有することを特徴とする請求項１０に記載のシステム。
【請求項１２】セキュリティパラメータが、さらに、ユーザ（Ｕ）が通信する資格を与えられている情報処理機器リストを含むこと
を特徴とする請求項９に記載のシステム。
【請求項１３】装置の前記処理手段が、さらに、情報処理機器（Ａ）と、ユーザ（Ｕ）が通信する資格を与えられている情報処
理機器との間でメッセージが伝送されるままにするための手段と、情報処理機器（Ａ）と、ユーザ（Ｕ）が通信する資格を与えられている情報処
理機器との間のメッセージをブロックするための手段とを備えることを特徴とす
る請求項１２に記載のシステム。
【請求項１４】装置に連結された認証モジュールが、そのモジュールが連
結されている装置を個別化する私的暗号鍵を用いてその装置を個別化し、サーバ（Ｓ）が、装置を個別化する私的暗号鍵に連結されたあらゆる公開暗号
鍵を記憶することを特徴とする請求項９に記載のシステム。
【請求項１５】セキュリティパラメータが、ユーザ（Ｕ）が、暗号化された形で通信する資格を与えられている情報処理機
器リストと、ユーザ（Ｕ）が、暗号化された形で通信する資格を与えられている各情報処理
機器の公開暗号鍵とを含むことを特徴とする請求項１４に記載のシステム。
【請求項１６】装置がさらに、装置（Ｄ）の私的暗号鍵と、ユーザ（Ｕ）が暗号化された形で通信する資格を
与えられている情報処理機器の公開暗号鍵とを組み合わせることによって通信を
暗号化するための暗号化モジュールを有することを特徴とする請求項１５に記載
のシステム。
【請求項１７】通信ネットワーク、特にインターネットタイプのネットワ
ークを分配的及び力学的に安全化することができるサーバであって、装置（Ｄ）から生じ、この装置（Ｄ）が接続されている情報処理機器（Ａ）の
ユーザ（Ｕ）に関する情報を処理するための処理手段を備え、前記処理手段が、前記の情報を用いてユーザ（Ｕ）を認証することができ、さらに、認証を管理するための管理手段と、ネットワークの装置にセキュリティパラメータを伝送するための伝送手段とを
備えることを特徴とするサーバ。
【請求項１８】セキュリティパラメータが、許可されたクライアント／サーバ情報アプリケーションと装置が、前記のクライアント／サーバアプリケーションに関するメッセージを
分析することができる情報とを含むことを特徴とする請求項１７に記載のサーバ
。
【請求項１９】セキュリティパラメータが、さらに、ユーザ（Ｕ）が通信する資格を与えられている情報処理機器リストを含むこと
を特徴とする請求項１７に記載のサーバ。
【請求項２０】装置を個別化する私的暗号鍵に連結されたあらゆる公開暗
号鍵を記憶するための記憶手段を備えることを特徴とする請求項１７に記載のサ
ーバ。
【請求項２１】セキュリティパラメータが、さらに、ユーザ（Ｕ）が通信する資格を与えられている情報処理機器リストと、前記ユーザ（Ｕ）が暗号化された形で通信する資格を与えられている各情報処
理機器の公開暗号鍵とを含むことを特徴とする請求項２０に記載のサーバ。
【請求項２２】安全化されるべき各情報処理機器と前記ネットワークとの
間で相互接続された通信ネットワークの安全化装置であって、その装置が接続されている情報処理機器（Ａ）と通信ネットワークとの間の通
信を傍受するための入力／出力用の２つのインターフェースと、情報処理機器（Ａ）のユーザ（Ｕ）に関する情報を得て、前記装置のセキュリ
ティレベルを規定するための認証モジュール（６）と、ユーザ（Ｕ）と装置のセキュリティレベルに関する情報を、認証管理サーバ（
Ｓ）に向けて伝送するための手段と、サーバ（Ｓ）から生じるセキュリティパラメータを記憶するための記憶手段と
、サーバ（Ｓ）から生じる前記パラメータを処理するための処理手段とを有する
ことを特徴とする装置。
【請求項２３】セキュリティパラメータが、許可されたクライアント／サーバ情報アプリケーションリストと、装置が、前記のクライアント／サーバアプリケーションに関するメッセージを
分析することができる情報とを含むことを特徴とする請求項２２に記載の装置。
【請求項２４】装置の前記処理手段が、前記のクライアント／サーバアプリケーションに関するメッセージを分析する
ための手段と、前記のクライアント／サーバアプリケーションに関するメッセージを選別する
ための手段と、前記のクライアント／サーバアプリケーションに関するメッセージを変更する
ための手段とを備えることを特徴とする請求項２３に記載の装置。
【請求項２５】セキュリティパラメータが、さらに、ユーザ（Ｕ）が通信する資格を与えられる情報処理機器リストを含むことを特
徴とする請求項２２に記載の装置。
【請求項２６】装置の前記処理手段が、情報処理機器（Ａ）と、ユーザ（Ｕ）が通信する資格を与えられている情報処
理機器との間でメッセージが伝送されるままにするための手段と、情報処理機器（Ａ）と、ユーザ（Ｕ）が通信する資格を与えられている情報機
器との間でメッセージをブロックするための手段とを含むことを特徴とする請求
項２２に記載の装置。
【請求項２７】前記の装置に連結された認証モジュールがさらに、前記装置（Ｄ）を個別化する私的暗号鍵を与えることを特徴とする請求項２２
に記載の装置。
【請求項２８】セキュリティパラメータがさらに、ユーザ（Ｕ）が、暗号化された形で通信する資格を与えられている情報処理機
器リストと、ユーザ（Ｕ）が、暗号化された形で通信する資格を与えられている各情報処理
機器の公開暗号鍵とを有することを特徴とする請求項２７に記載の装置。