JP2005509334A5

JP2005509334A5 -

Info

Publication number: JP2005509334A5
Application number: JP2003514828A
Authority: JP
Filing date: 2002-07-16
Publication date: 2006-01-05

Claims

暗号化方式において少なくとも２つの通信機器の間でのデータ完全性を確認する方法であって、
上記少なくとも２つの通信機器のうち少なくとも１つがメインプロセッサおよびセキュアモジュールを備え、該セキュアモジュールがメインプロセッサの制御から独立しており、該方法が、
上記少なくとも２つの通信機器のうち少なくとも１つにおいてデータをアセンブルする工程と、
第一出力を出力するために、上記メインプロセッサからの制御によって上記データを表示する工程と、
上記第一出力と比較するための第二出力を出力するために、上記データを上記セキュアモジュールに伝達させるとともに上記セキュアモジュールからの上記データを表示する工程と、
上記第一出力と上記第二出力との好適な比較に関して上記データに対する署名を生成するために上記セキュアモジュールに指示する工程とを含んでおり、
上記通信機器のうち少なくとも１つが上記データに署名するようなやり方で、上記好適な比較がデータ完全性を示している、少なくとも２つの通信機器の間でのデータ完全性を確認する方法。
上記少なくとも２つの通信機器のうち少なくとも１つが個人用機器である、請求項１に記載の方法。
上記個人用機器が携帯電話である、請求項２に記載の方法。
上記個人用機器が携帯情報末端である、請求項２に記載の方法。
上記好適な比較において、上記第一出力と上記第二出力とが互いに論理的に関連していることを特徴とする、請求項１に記載の方法。
上記論理的関係において、上記第一出力と上記第二出力とが同一である、請求項５に記載の方法。
上記データメッセージを表示する工程が、該データメッセージの一部を表示する工程を含む、請求項１に記載の方法。
上記好適な比較では、
上記第一出力の一部と上記第二出力の一部とが互いに論理的に関連していることを特徴とする、請求項７に記載の方法。
上記論理的関係は、上記第一出力の一部が上記第二出力の一部と同一である、請求項８に記載の方法。
暗号化方式における、個人用機器と当該デバイスの使用者との間に、データ用の信頼された通信経路を確立する方法であって、該デバイスが、メインプロセッサおよび当該メインプロセッサとは独立して作動するセキュアモジュールを備えており、
上記デバイスと上記使用者との間にインターフェイスを提供する工程であって、上記インターフェイスが、使用者とデバイスとを相互作用させる手段を提供するために、入力デバイスおよび出力デバイスを備えており、該入力デバイスおよび該出力デバイスが、メインプロセッサによって制御可能となる、インターフェイスを提供する工程と、
上記セキュアモジュールとこれに接続したセキュア入力デバイスおよびセキュア出力デバイスとの間に信頼された通信経路を確立する工程であって、該信頼された経路が、任意の他の通信経路から論理的に隔離されている、信頼された通信路を確立する工程と、
上記入力デバイスおよび上記セキュアモジュールにおいてデータをアセンブルするとともに、上記データを上記信頼された通信経路を介して上記セキュア出力デバイスに伝達させる工程と、
上記出力デバイスおよびセキュア出力デバイスにおいて表示される該データを比較できるように、上記出力デバイスおよび上記セキュア出力デバイスに上記データを表示させる工程とを含み、
上記個人用機器の使用者が上記比較に基づいて上記データの完全性を決定し得る、データ用のセキュア通信経路を確立する方法。
上記使用者が、上記セキュア出力デバイスの出力のみに基づいて上記セキュア入力デバイスを作動させる、請求項１０に記載の方法。
通信システムにおける通信機器と個人用機器との間のデータメッセージの完全性を確認する方法であって、各通信機器は、データメッセージを受信および送信するように適合されており、
上記セキュアモジュールに秘密鍵を含める工程であって、該セキュアモジュールが個人用機器に、取り外し可能にかつ、通信可能に接続するように適合している、セキュアモジュールに秘密鍵を含める工程と、
上記セキュアモジュールからのデータと、該セキュアモジュールと独立して作動可能なメインプロセッサからのデータとの比較に基づいて、上記個人用機器へのアクセスを制御する工程とを含む、データメッセージの完全性を確認する方法。
暗号化方式において、少なくとも２つの通信機器の間でのデータ完全性を確認するシステムであって、
少なくとも２つの通信機器のうち少なくとも１つがメインプロセッサおよびセキュアモジュールを備えており、
上記セキュアモジュールは、メインプロセッサの制御から独立しており、少なくとも２つの通信機器のうち少なくとも１つは、上記データメッセージをアセンブルして第一出力を出力し、メインプロセッサによって制御される、該第一出力を表示するための第一ディスプレイ、および該セキュアモジュールからの第二出力を表示するための第二ディスプレイを備えており、
該第一出力と第二出力とが比較され、上記セキュアモジュールが該第一出力と該第二出力との好適な比較に基づいて署名を生成し、該好適な比較がデータ完全性を示している、データ保全性を確認するシステム。
上記少なくとも２つの通信機器のうち少なくとも１つが個人用機器である、請求項１３に記載のシステム。
上記個人用機器が携帯電話または携帯情報末端である、請求項１３に記載のシステム。
上記好適な比較は、上記第一出力と上記第二出力とが互いに論理的に関連していることを特徴とする、請求項１３に記載のシステム。
上記論理的関係は、上記第一出力と上記第二出力とが同一である、請求項１６に記載のシステム。
上記好適な比較の後、使用者が上記署名を生成するために上記セキュアモジュールを作動させる、請求項１３に記載のシステム。