JP2004513585A - クライアントとサーバー間の信頼を管理するシステムおよび方法 - Google Patents

クライアントとサーバー間の信頼を管理するシステムおよび方法 Download PDF

Info

Publication number
JP2004513585A
JP2004513585A JP2002541482A JP2002541482A JP2004513585A JP 2004513585 A JP2004513585 A JP 2004513585A JP 2002541482 A JP2002541482 A JP 2002541482A JP 2002541482 A JP2002541482 A JP 2002541482A JP 2004513585 A JP2004513585 A JP 2004513585A
Authority
JP
Japan
Prior art keywords
server
data
client
trusted
public key
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2002541482A
Other languages
English (en)
Other versions
JP2004513585A5 (ja
Inventor
クラヴィッツ，デイヴィッド　ダブリュ
Original Assignee
ウェイヴ　システムズ　コーポレイション
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ウェイヴ　システムズ　コーポレイション filed Critical ウェイヴ　システムズ　コーポレイション
Publication of JP2004513585A publication Critical patent/JP2004513585A/ja
Publication of JP2004513585A5 publication Critical patent/JP2004513585A5/ja
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G06F21/445—Program or device authentication by mutual authentication, e.g. between devices or programs
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0838—Network architectures or network communication protocols for network security for authentication of entities using passwords using one-time-passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0877—Generation of secret information including derivation or calculation of cryptographic keys or passwords using additional device, e.g. trusted platform module [TPM], smartcard, USB or hardware security module [HSM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3228—One-time or temporary data, i.e. information which is sent for every authentication or authorization, e.g. one-time-password, one-time-token or one-time-key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2129—Authenticate client device independently of the user
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/123—Applying verification of the received information received data contents, e.g. message integrity

Abstract

コンシューマーのプライバシ保護やプロバイダの知的財産権を危険にさらすことなく、複数のプロバイダからのデータをコンシューマーがコンピュータ処理できるようにする方法およびアーキテクチャが開示されている。このアーキテクチャには、コンシューマーとプロバイダの両者間の信頼関係の提供および取消しを取りなすトラスト・サーバーが含まれる。この方法はまた、害をこうむりやすくて保護を必要とするサイト、すなわちトラスト・サーバーや各コンシューマーの所で、プログラマブル・セキュリティ・コプロセッサも使用している。このアーキテクチャは、さらに、コンシューマー側の設備、および、それらの設備に対応するサーバー側の設備の中に、コプロセッサの特定の要件も反映している。クライアント・プラットフォーム内のただ１個のコプロセッサは、ソフトウェア実行およびデータ操作用に仮想化された信頼される計算環境を、複数のプロバイダのそれぞれに割り当てることで、それらのプロバイダのために働く。クライアント側のコプロセッサにより提供されるタンパレジストは、サーバー側のハードウェア・セキュリティ・モジュール（ＨＳＭ）により提供されるものよりも逼迫した経済的困難を免れないから、このアーキテクチャには、危険にさらされたコプロセッサが、それらの数値より大きすぎる（小さすぎる）被害を起こさないようにする抑制能力が含まれる。

Description

【０００１】
（背景技術）
近年、貴重なコンテンツを含め、デジタル・コンテンツが知的財産を含むために、あるいは、機密にかかわる個人情報または金融情報を含むために、そのようなデジタル・コンテンツの保護は、コンシューマー側にあるハードウェアの利用をともなう必要があることが認識されてきた。このようなハードウェアは、エンドユーザの保護において重要な役割を果たせることも認識されており、その場合、このようなハードウェアは、さらに安全なアクセス認証を達成するために、スマートカード、および他のパーソナル・トークンの形式で展開されている。プロバイダに関しては、ソフトウェアのコピー保護という厳しく制限された目的の範囲内で、何らかの成功を収めたコンシューマー側にある単純なハードウェアの一例として、ドングルを指す場合がある。
【０００２】
しかしながら、このコンシューマー側にあるハードウェアは、インターネットによる効率的運用にはまったく影響を与えず、その場合、ネットワークしたデジタル媒体の領域では、そのような効率的運用の欠如が特に深刻である。革新的な流通経路としてインターネットを利用する際に、その機会を認識しているものもある。しかしながら、その課題は、そのような専用装置の設計、製造、大量販売の費用、並びに、消費者や様々な業界（例えば、消費者向け電子機器、コンテンツ配信、バンキング・サービス、インターネット・サービス）への前記装置の魅力であった。
【０００３】
このようなコンシューマー側にあるセキュリティ装置の費用を減らし、かつ、そのような装置の魅力を高める１つの可能性は、２つ以上のプロバイダへのアクセスをオープンにすることによる場合もあることが開示されている。実際、上記のハードウェアが、あらかじめプログラムされ、かつ狭い範囲で定められるやり方で、複数のプロバイダのために働くのではなく、代りに、そのコアに、オープン・プログラマビリティ（ｏｐｅｎ ｐｒｏｇｒａｍｍａｂｉｌｉｔｙ）を取り入れることで、非常に柔軟に遂行できる場合には、広範囲に及ぶコンシューマーの展開を妨げる障害物がかなり減らされることがある。普通なら、定められた目的の製品を実現するために必要であるはずの、まったく異なる企業実体間の困難な緊密結合を、オープン・ハードウェアがゆるめることができる。ライバルの同業者の調停の成功が動機となって、プロバイダとは無関係のメーカが、セキュリティ装置の広範囲にわたる促進を専門とすることが望ましいものとなる。
【０００４】
（発明の開示）
本発明の目的は、クライアントと、少なくとも１つのリモートサーバーとの間のセキュア（安全な）関係を基本とするトランザクションに対して、信頼を高めることである。
【０００５】
本発明の他の目的は、複数のクライアントにより用いられるコンピュータ・オブジェクト・データの制御を行うことである。
【０００６】
本発明のさらに他の目的は、コプロセッサのフォールト・トレランスを高めることである。
【０００７】
以下に記述されるさらなる開示内容を参照すると明らかになる上記および他の目的を満たすために、本発明は、クライアント・コンピュータ・マイクロプロセッサ・プラットフォームを用いるクライアントと、リモートサーバーとの間のトランザクションに対して信頼を高める方法、および、リモートサーバーと関連づけられたソースデータから得られたコンピュータ・オブジェクト・データであって、クライアント・コンピュータ・マイクロプロセッサ・プラットフォームを用いる複数のクライアントが利用できるオブジェクト・データの制御を行う方法を提供する。
【０００８】
本発明は、少なくとも１つの公開鍵データを受け入れるように構成された信頼されるサーバーを用いることで、クライアント・コンピュータ・マイクロプロセッサ・プラットフォームを用いるクライアントと、少なくとも１つのリモートサーバーとの間のトランザクションに対する信頼を高め、その場合、それぞれの公開鍵データは、このプラットフォーム用の公開鍵／秘密鍵の対の一部として、クライアント・プラットフォームと特に関連づけられる。このような公開鍵／秘密鍵の対は、このクライアント・プラットフォームと、この信頼されるサーバーのうちの少なくとも１つを用いて生成される場合がある。
【０００９】
この開示内容に織り込まれ、かつこの開示内容の一部を構成している添付図面は、本発明の好ましい実施形態を図解するものであって、本発明の原理を説明するのに役立つ。
【００１０】
（発明を実施するための最良の形態）
クライアント側のコンピュータ（例えば、様々なサーバーにリンクさせるインターネットなどの分散形データネットワークにアクセスするビジネスユーザまたは個人ユーザのパーソナルコンピュータ）などの常用されるコンピュータは、一般にコプロセッサを含んでいる。コプロセッサという用語の使用は、本明細書中では、コンシューマー／クライアントのレベルで使用されるコプロセッサを指すことに限定される。そのコプロセッサに対応するサーバークラスのデバイスは、ハードウェア・セキュリティ・モジュール（ＨＳＭ）という用語で示される。セキュア・コプロセッサは、Ｓ．Ｗ．Ｓｍｉｔｈ氏、Ｂ．Ｒ．Ｐａｌｍｅｒ氏、Ｓ．Ｈ．Ｗｅｉｎｇａｒｔ氏の「Ｕｓｉｎｇ　ａ　Ｈｉｇｈ−Ｐｅｒｆｏｒｍａｎｃｅ，　Ｐｒｏｇｒａｍｍａｂｌｅ　Ｓｅｃｕｒｅ　Ｃｏｐｒｏｃｅｓｓｏｒ（高性能なプログラマブル・セキュア・コプロセッサを利用して）」（第２回国際金融暗号化会議の会議報告書、Ｓｐｒｉｎｇｅｒ−Ｖｅｒｌａｇ　ＬＮＣＳにより１９９８年発行）の中で開示されるように、いくつかのタイプに分類される場合がある。このセキュア・オープンシステムをサポートするものと考えられるコプロセッサは、これらの種類のいくつかと重複する。このようなコプロセッサを、ＨＳＭ、すなわちハイエンドのセキュア・コプロセッサのものと同じ領域内に置くようなオープン・プログラミング環境が好ましいことは明らかである。その一方、このコプロセッサは、多分、資源制約形のコンシューマー機器内で働く必要があるであろう。このような埋め込みフットプリントを有するコプロセッサは、暗号アクセラレータの種類に、より良く適合するように思われる。
【００１１】
次に、図１に関して、本発明の模範的なアプリケーションとトラスト・フレームワークを述べる。
【００１２】
このモデルにおいて、プロバイダが配信する代表的なサービスまたはアプリケーションには、次の３つのエンティティが含まれる。すなわち、「リモートサーバー」とも呼ばれる「アプリケーション・サーバー（ＡＳ）」１２０、コンシューマー側にある従来の保護されてないホスト装置１３０、および、コプロセッサの信頼される実行環境１１０である。このクライアント側の信頼される実行環境内で実行するソフトウェア・アプリケーション・コンポーネントは、セキュア・アプリケーション・コンポーネント（ＳＡＣ）１４０と呼ばれる。クライアント側の計算設備の全体は、「クライアント・コンピュータ・マイクロプロセッサ・プラットフォーム」または「クライアント・プラットフォーム」と呼ばれる。「コンピュータ・オブジェクト・データ」は、ＳＡＣ実行可能プログラムを含む場合がある。また「ソース・データ」は、ＳＡＣまたはＳＡＣ実行可能プログラムのソース（コード）を含む場合がある。
【００１３】
「信頼されるサーバー（ｔｒｕｓｔｅｄ　ｓｅｒｖｅｒ）」とも呼ばれる「トラスト・サーバー（ｔｒｕｓｔ　ｓｅｒｖｅｒ）」１５０は、プライバシか、抑制の目的のいずれかの緩和に対応する２つの退廃した事例を調査することが動機となって、もたらされた。
【図面の簡単な説明】
【図１】
本発明と、本発明のトラスト・フレームワークの概略を示す例解図
【図２】
アプリケーション・サーバー（ＡＳ）によるセキュア・アプリケーション・コンポーネント（ＳＡＣ）の暗号化プロセスを示すブロック図
【図３】
クライアント・プラットフォーム上のコンプロセッサ（Ｃｐ）によるＳＡＣ個別化プロセスのクーポン収集およびクーポン償還を示すブロック図
【図４】
アプリケーション・サーバーおよびトラスト・サーバー（ＴＳ）によるＳＡＣ個別化プロセスにおいて、ＳＡＣシリーズの初期設定を示すブロック図
【図５】
アプリケーション・サーバーおよびトラスト・サーバーによるＳＡＣ個別化プロセスにおいて、ＳＡＣ公表プロセスを示すブロック図
【図６】
アプリケーション・サーバーおよびトラスト・サーバーによるＳＡＣシリーズのバルク個別化を示すブロック図
【図７】
コプロセッサ内へのＳＡＣパーミッションの付与を示すブロック図

Claims (1)

  1. （１）クライアント・コンピュータ・マイクロプロセッサ・プラットフォームを用いるクライアントと、（２）少なくとも１つのリモートサーバーとの間のセキュア（安全な）関係を基本とするトランザクションに対して信頼を高める方法であって、
    （ａ）少なくとも１つの公開鍵データを受け入れるように構成された信頼されるサーバー（ｔｒｕｓｔｅｄ ｓｅｒｖｅｒ）を使用するステップであって、前記公開鍵データがそれぞれ、前記プラットフォーム用の公開鍵／秘密鍵の対の一部として、前記クライアント・プラットフォームと特に関連づけられ、また、前記公開鍵／秘密鍵の対がそれぞれ、（ｉ）クライアント・プラットフォームか、（ｉｉ）前記信頼されるサーバーのうちの少なくとも１つを用いて、生成される場合があるステップと、
    （ｂ）追加的な承認データを前記公開鍵データと関連づけて、前記公開鍵データを、前記公開鍵データを受け入れた前記信頼されるサーバーにより承認されたものとして特定するステップと、
    （ｃ）前記公開鍵データを信頼できるものとして承認するために、前記信頼されるサーバーからの信頼できる追加的な承認データを見分けるように構成されている前記リモートサーバーが、前記公開鍵データと前記関連づけられる追加的な承認データを利用できるようにするステップと、
    （ｄ）リモートサーバー固有のデータを、前記承認された公開鍵データと関連づけるステップであって、前記関連づけられるリモートサーバー固有のデータが、前記公開鍵データと関連づけられたクライアント・プラットフォーム秘密鍵といっしょに使用され、また、前記信頼されるサーバーとのクライアント・プラットフォームのやり取りを通じて、前記信頼されるサーバーが、前記リモートサーバーからのサーバー固有のデータとともに、前記クライアント・プラットフォーム秘密鍵を、少なくとも１回、利用することに気づいて、前記公開鍵データを前記リモートサーバーと関連づけることを受け入れるか、または拒絶し、かつ、保証を与えるか、または拒否する機会を、前記信頼されるサーバーに与えるステップと、
    を含むことを特徴とする方法。
JP2002541482A 2000-10-20 2001-10-19 クライアントとサーバー間の信頼を管理するシステムおよび方法 Pending JP2004513585A (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US24208300P 2000-10-20 2000-10-20
US24684300P 2000-11-08 2000-11-08
PCT/US2001/046238 WO2002039222A2 (en) 2000-10-20 2001-10-19 System and method for managing trust between clients and servers

Publications (2)

Publication Number Publication Date
JP2004513585A true JP2004513585A (ja) 2004-04-30
JP2004513585A5 JP2004513585A5 (ja) 2005-01-20

Family

ID=26934812

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2002544911A Pending JP2004515117A (ja) 2000-10-20 2001-10-19 暗号化データセキュリティシステムおよび方法
JP2002541482A Pending JP2004513585A (ja) 2000-10-20 2001-10-19 クライアントとサーバー間の信頼を管理するシステムおよび方法

Family Applications Before (1)

Application Number Title Priority Date Filing Date
JP2002544911A Pending JP2004515117A (ja) 2000-10-20 2001-10-19 暗号化データセキュリティシステムおよび方法

Country Status (7)

Country Link
US (2) US20020087860A1 (ja)
EP (2) EP1328891A4 (ja)
JP (2) JP2004515117A (ja)
CN (2) CN1439136A (ja)
AU (2) AU2002239500A1 (ja)
BR (2) BR0107346A (ja)
WO (2) WO2002039222A2 (ja)

Families Citing this family (63)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8706630B2 (en) * 1999-08-19 2014-04-22 E2Interactive, Inc. System and method for securely authorizing and distributing stored-value card data
US7698565B1 (en) 2000-03-30 2010-04-13 Digitalpersona, Inc. Crypto-proxy server and method of using the same
US7409543B1 (en) * 2000-03-30 2008-08-05 Digitalpersona, Inc. Method and apparatus for using a third party authentication server
US7644188B2 (en) * 2002-02-25 2010-01-05 Intel Corporation Distributing tasks in data communications
US7516491B1 (en) * 2002-10-17 2009-04-07 Roger Schlafly License tracking system
DE60307498T2 (de) * 2002-11-06 2007-09-13 International Business Machines Corp. Bereitstellen eines benutzergerätes mit einer zugangskodesammlung
US20040122772A1 (en) * 2002-12-18 2004-06-24 International Business Machines Corporation Method, system and program product for protecting privacy
ITTO20030079A1 (it) * 2003-02-06 2004-08-07 Infm Istituto Naz Per La Fisi Ca Della Mater Procedimento e sistema per l'identificazione di un soggetto
EP1639421A1 (en) * 2003-06-19 2006-03-29 Koninklijke Philips Electronics N.V. Method and apparatus for authenticating a password
TWI350686B (en) * 2003-07-14 2011-10-11 Nagravision Sa Method for securing an electronic certificate
US7400639B2 (en) * 2003-08-07 2008-07-15 Intel Corporation Method, system, and article of manufacture for utilizing host memory from an offload adapter
US8190893B2 (en) * 2003-10-27 2012-05-29 Jp Morgan Chase Bank Portable security transaction protocol
US7827603B1 (en) 2004-02-13 2010-11-02 Citicorp Development Center, Inc. System and method for secure message reply
US7548620B2 (en) * 2004-02-23 2009-06-16 Verisign, Inc. Token provisioning
AU2004201058B1 (en) * 2004-03-15 2004-09-09 Lockstep Consulting Pty Ltd Means and method of issuing Anonymous Public Key Certificates for indexing electronic record systems
US8250650B2 (en) * 2004-09-09 2012-08-21 International Business Machines Corporation Front-end protocol for server protection
AU2005295579B2 (en) * 2004-10-15 2011-08-04 NortonLifeLock Inc. One time password
US7840993B2 (en) * 2005-05-04 2010-11-23 Tricipher, Inc. Protecting one-time-passwords against man-in-the-middle attacks
US20070005602A1 (en) * 2005-06-29 2007-01-04 Nokia Corporation Method, electronic device and computer program product for identifying entities based upon innate knowledge
US20070016767A1 (en) * 2005-07-05 2007-01-18 Netdevices, Inc. Switching Devices Avoiding Degradation of Forwarding Throughput Performance When Downloading Signature Data Related to Security Applications
US8181232B2 (en) * 2005-07-29 2012-05-15 Citicorp Development Center, Inc. Methods and systems for secure user authentication
JP4436294B2 (ja) * 2005-08-26 2010-03-24 株式会社トリニティーセキュリティーシステムズ 認証処理方法、認証処理プログラム、記録媒体および認証処理装置
US20110010533A1 (en) * 2005-09-20 2011-01-13 Matsushita Electric Industrial Co., Ltd. System and Method for Component Trust Model in Peer-to-Peer Service Composition
US7904946B1 (en) 2005-12-09 2011-03-08 Citicorp Development Center, Inc. Methods and systems for secure user authentication
US9768963B2 (en) 2005-12-09 2017-09-19 Citicorp Credit Services, Inc. (Usa) Methods and systems for secure user authentication
US9002750B1 (en) 2005-12-09 2015-04-07 Citicorp Credit Services, Inc. (Usa) Methods and systems for secure user authentication
US9258124B2 (en) 2006-04-21 2016-02-09 Symantec Corporation Time and event based one time password
US20080005034A1 (en) * 2006-06-09 2008-01-03 General Instrument Corporation Method and Apparatus for Efficient Use of Trusted Third Parties for Additional Content-Sharing Security
WO2008026060A2 (en) * 2006-08-31 2008-03-06 Encap As Method, system and device for synchronizing between server and mobile device
US8285989B2 (en) * 2006-12-18 2012-10-09 Apple Inc. Establishing a secured communication session
TWI339976B (en) * 2007-03-16 2011-04-01 David Chiu Business protection method in internet
US8667285B2 (en) 2007-05-31 2014-03-04 Vasco Data Security, Inc. Remote authentication and transaction signatures
US7930554B2 (en) * 2007-05-31 2011-04-19 Vasco Data Security,Inc. Remote authentication and transaction signatures
KR100954223B1 (ko) * 2007-11-22 2010-04-21 한국전자통신연구원 Ｒｔｃ를 이용하는 암호시스템간 보안 통신 방법 및 장치
US8935528B2 (en) * 2008-06-26 2015-01-13 Microsoft Corporation Techniques for ensuring authentication and integrity of communications
US20100057910A1 (en) * 2008-09-02 2010-03-04 International Business Machines Corporation Concept for trusting client-side storage and distribution of asynchronous includes in an application server environment
US8411867B2 (en) 2009-04-06 2013-04-02 Broadcom Corporation Scalable and secure key management for cryptographic data processing
US8904519B2 (en) * 2009-06-18 2014-12-02 Verisign, Inc. Shared registration system multi-factor authentication
US10102352B2 (en) * 2009-08-10 2018-10-16 Arm Limited Content usage monitor
US20110191581A1 (en) * 2009-08-27 2011-08-04 Telcordia Technologies, Inc. Method and system for use in managing vehicle digital certificates
JP5597053B2 (ja) * 2010-07-28 2014-10-01 Ｋｄｄｉ株式会社 認証システム、認証方法およびプログラム
CN103098070B (zh) * 2010-09-23 2016-03-30 惠普发展公司，有限责任合伙企业 用于监视网络服务中数据位置的方法、装置和系统
US8621282B1 (en) * 2011-05-19 2013-12-31 Google Inc. Crash data handling
US20130179287A1 (en) * 2011-08-08 2013-07-11 Gennady SLOBODSKIY System and method for electronic distribution of software and data
US8990913B2 (en) * 2012-04-17 2015-03-24 At&T Mobility Ii Llc Peer applications trust center
US9420008B1 (en) * 2012-05-10 2016-08-16 Bae Systems Information And Electronic Systems Integration Inc. Method for repurposing of communications cryptographic capabilities
US8935523B1 (en) * 2012-07-18 2015-01-13 Dj Inventions, Llc Cryptographic protected communication system with multiplexed cryptographic cryptopipe modules
US8924727B2 (en) * 2012-10-12 2014-12-30 Intel Corporation Technologies labeling diverse content
US9288049B1 (en) * 2013-06-28 2016-03-15 Emc Corporation Cryptographically linking data and authentication identifiers without explicit storage of linkage
GB2524497A (en) * 2014-03-24 2015-09-30 Vodafone Ip Licensing Ltd User equipment proximity requests
US9660983B2 (en) * 2014-10-24 2017-05-23 Ca, Inc. Counter sets for copies of one time password tokens
CN104615947B (zh) * 2015-02-02 2017-10-03 中国科学院软件研究所 一种可信的数据库完整性保护方法及系统
US9948620B2 (en) * 2015-12-15 2018-04-17 International Business Machines Corporation Management of encryption within processing elements
FR3051064B1 (fr) * 2016-05-09 2018-05-25 Idemia France Procede de securisation d'un dispositif electronique, et dispositif electronique correspondant
US20180198620A1 (en) * 2017-01-11 2018-07-12 Raptor Engineering, LLC Systems and methods for assuring data on leased computing resources
US10939295B1 (en) 2018-08-21 2021-03-02 HYPR Corp. Secure mobile initiated authentications to web-services
US11178148B2 (en) 2018-08-21 2021-11-16 HYPR Corp. Out-of-band authentication to access web-service with indication of physical access to client device
US11057366B2 (en) * 2018-08-21 2021-07-06 HYPR Corp. Federated identity management with decentralized computing platforms
US10764752B1 (en) * 2018-08-21 2020-09-01 HYPR Corp. Secure mobile initiated authentication
US11017090B2 (en) 2018-12-17 2021-05-25 Hewlett Packard Enterprise Development Lp Verification of a state of a platform
CZ2019355A3 (cs) * 2019-06-07 2020-08-19 Martin Hruška Způsob ochrany duševního vlastnictví jako záznam souborů dat o chráněném díle a jeho původcích elektronickou formou
US11360784B2 (en) 2019-09-10 2022-06-14 Hewlett Packard Enterprise Development Lp Integrity manifest certificate
US11671265B2 (en) * 2019-10-25 2023-06-06 John A. Nix Secure configuration of a secondary platform bundle within a primary platform

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2000014648A1 (en) * 1998-09-04 2000-03-16 Impower, Inc. Electronic commerce with anonymous shopping and anonymous vendor shipping

Family Cites Families (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5367572A (en) * 1984-11-30 1994-11-22 Weiss Kenneth P Method and apparatus for personal identification
US5241599A (en) * 1991-10-02 1993-08-31 At&T Bell Laboratories Cryptographic protocol for secure communications
JP3053527B2 (ja) * 1993-07-30 2000-06-19 インターナショナル・ビジネス・マシーンズ・コーポレイション パスワードを有効化する方法及び装置、パスワードを生成し且つ予備的に有効化する方法及び装置、認証コードを使用して資源のアクセスを制御する方法及び装置
US5604803A (en) * 1994-06-03 1997-02-18 Sun Microsystems, Inc. Method and apparatus for secure remote authentication in a public network
US5671283A (en) * 1995-06-08 1997-09-23 Wave Systems Corp. Secure communication system with cross linked cryptographic codes
US5790677A (en) * 1995-06-29 1998-08-04 Microsoft Corporation System and method for secure electronic commerce transactions
JP3982848B2 (ja) * 1995-10-19 2007-09-26 富士通株式会社 セキュリティレベル制御装置及びネットワーク通信システム
US5706347A (en) * 1995-11-03 1998-01-06 International Business Machines Corporation Method and system for authenticating a computer network node
FR2741465B1 (fr) * 1995-11-20 1997-12-19 Bull Sa Procede d'authentification d'un utilisateur travaillant dans un environnement distribue en mode client/serveur
US6085320A (en) * 1996-05-15 2000-07-04 Rsa Security Inc. Client/server protocol for proving authenticity
KR100213188B1 (ko) * 1996-10-05 1999-08-02 윤종용 사용자 인증 장치 및 방법
US5903721A (en) * 1997-03-13 1999-05-11 cha|Technologies Services, Inc. Method and system for secure online transaction processing
JP3595109B2 (ja) * 1997-05-28 2004-12-02 日本ユニシス株式会社 認証装置、端末装置、および、それら装置における認証方法、並びに、記憶媒体
JP3657745B2 (ja) * 1997-07-23 2005-06-08 横河電機株式会社 ユーザ認証方法及びユーザ認証システム
US6011849A (en) * 1997-08-28 2000-01-04 Syndata Technologies, Inc. Encryption-based selection system for steganography
JP2000019960A (ja) * 1998-06-29 2000-01-21 Hitachi Ltd 遠隔操作方法
EP1238506A1 (en) * 1999-01-29 2002-09-11 Allen Claxton Reliance manager for electronic transaction system
US6421768B1 (en) * 1999-05-04 2002-07-16 First Data Corporation Method and system for authentication and single sign on using cryptographically assured cookies in a distributed computer environment
US6728884B1 (en) * 1999-10-01 2004-04-27 Entrust, Inc. Integrating heterogeneous authentication and authorization mechanisms into an application access control system

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2000014648A1 (en) * 1998-09-04 2000-03-16 Impower, Inc. Electronic commerce with anonymous shopping and anonymous vendor shipping

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
OISHI KAZUOMI ET AL: "Anonymous Public Key Certificates and their Applications", IEICE TRANS. FUNDAMENTALS, vol. 81, no. 1, JPN4005006536, June 1998 (1998-06-01), pages 56 - 64, XP008068860, ISSN: 0000723760 *

Also Published As

Publication number Publication date
EP1328891A4 (en) 2005-11-16
CN1470112A (zh) 2004-01-21
EP1328891A2 (en) 2003-07-23
US20020107804A1 (en) 2002-08-08
WO2002043309A3 (en) 2003-02-06
EP1327321A4 (en) 2005-08-17
WO2002043309A2 (en) 2002-05-30
AU2002220182A1 (en) 2002-05-21
JP2004515117A (ja) 2004-05-20
EP1327321A2 (en) 2003-07-16
BR0107346A (pt) 2005-02-09
US20020087860A1 (en) 2002-07-04
WO2002039222A2 (en) 2002-05-16
CN1439136A (zh) 2003-08-27
BR0114768A (pt) 2003-12-09
WO2002039222A3 (en) 2003-03-06
AU2002239500A1 (en) 2002-06-03

Similar Documents

Publication Publication Date Title
JP2004513585A (ja) クライアントとサーバー間の信頼を管理するシステムおよび方法
Claessens et al. (How) can mobile agents do secure electronic transactions on untrusted hosts? A survey of the security issues and the current solutions
JP4949032B2 (ja) 安全な計算装置を使って身元情報の窃盗を防ぐシステムおよび方法
DE60002893T2 (de) Computerplattformen und deren betriebsverfahren
US8533860B1 (en) Personalized digital media access system—PDMAS part II
JP5036187B2 (ja) コンテンツ権利管理システムにおける、柔軟なライセンス供与アーキテクチャ
JP4406190B2 (ja) デジタル権管理（ｄｒｍ）システムを有するコンピューティングデバイスのセキュアビデオカード
JP4746233B2 (ja) データの使用を制限するトラステッドコンピューティングプラットフォーム
US7055040B2 (en) Method and apparatus for uniquely and securely loading software to an individual computer
JP4219561B2 (ja) 信頼できる計算プラットフォームのためのスマートカード・ユーザインターフェイス
CN113273146A (zh) 用于云端通信，计算和全球电子商务的去中心化网络安全的隐私网络
US20050149759A1 (en) User/product authentication and piracy management system
US20140304778A1 (en) Digital cloud access (pdmas part iii)
US20080052775A1 (en) Secure Cookies
JP2003531447A5 (ja)
JP2002539514A (ja) コンピュータ装置およびその動作方法
JP2004513585A5 (ja)
JP2004509399A (ja) ネットワークにわたって配布されるオブジェクトを保護するためのシステム
JP2009201163A (ja) 電子コンテンツから秘話化電子コンテンツを生成する方法
WO2007035453A1 (en) Transactional sealed storage
GB2386713A (en) Distributed access control
JP3917125B2 (ja) 文書保安システム
KR20200099041A (ko) 블록체인 기반 콘텐츠 이용 권한 관리 장치 및 방법
Claessens et al. A tangled world wide web of security issues
Shoniregun Impacts and Risk Assessment of Technology for Internet Security: Enabled Information Small-Medium Enterprises (TEISMES)

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20050830

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20060322