JP2006115502A5 - - Google Patents

Claims (8)

1. 対応する加入者デバイスと共に第１ＰＫＩ（public-key infrastructure）ドメインを形成している第１ＣＡ（certification authority）と、対応する加入者デバイスと共に第２ＰＫＩドメインを形成している第２ＣＡとの間で、第１及び第２ＣＡと場所限定型通信チャネルを介して通信するＰＳＴ（portable security token）を用い、認証情報をやりとりするステップと、
   第２ＣＡにより署名された第１ＣＡ宛の相互認証状を認証情報を用いて発行するステップと、
   第１ＰＫＩドメイン内加入者デバイスが第２ＰＫＩドメイン内デバイスに対し自分の身元を証明できることとなるよう、この相互認証状を第１ＣＡから第１ＰＫＩドメイン内加入者デバイスに頒布するステップと、
   を有し、ＰＳＴを用い第１ＣＡと第２ＣＡの間で相互認証を行う方法。
2. 請求項１記載の方法において、更に、
   第１ＣＡにより署名された第２ＣＡ宛の相互認証状を認証情報を用いて発行するステップと、
   第２ＰＫＩドメイン内加入者デバイスが第１ＰＫＩドメイン内デバイスに対し自分の身元を証明できることとなるよう、この相互認証状を第２ＣＡから第２ＰＫＩドメイン内加入者デバイスに頒布するステップと、
   を有する方法。
3. 請求項１記載の方法において、第１ＣＡ宛に発行された相互認証状によって、第２ＰＫＩドメイン内デバイスとのやりとりの間、第１ＰＫＩドメイン内デバイスに対し制限付きアクセス権が与えられる方法。
4. 対応する加入者デバイスと共に第１ＰＫＩ（public-key infrastructure）ドメインを形成している第１ＣＡ（certification authority）と、対応する加入者デバイスと共に第２ＰＫＩドメインを形成している第２ＣＡとの間で認証情報をやりとりできるよう、第１及び第２ＣＡと場所限定型通信チャネルを介して通信するＰＳＴ（portable security token）と、
   第２ＣＡにより署名された第１ＣＡ宛の相互認証状を認証情報を用いて発行する認証状発行機構と、
   第１ＰＫＩドメイン内加入者デバイスが第２ＰＫＩドメイン内デバイスに対し自分の身元を証明できることとなるよう、この相互認証状を第１ＣＡから第１ＰＫＩドメイン内加入者デバイスに頒布する第１ＰＫＩドメイン内頒布機構と、
   を備え、ＰＳＴを用い第１ＣＡと第２ＣＡの間で相互認証を行う装置。
5. 請求項４記載の装置において、
   ＰＳＴを、共通鍵に関し第２ＣＡと合意を形成し、場所限定型通信チャネルを介して第１ＣＡ用認証子を受け取るよう構成し、
   認証状発行機構を、ＰＳＴと第２ＣＡとの間で合意済の共通鍵を用い第１ＣＡ用認証子に署名することによりチケットを作成し、そのチケットをＰＳＴから第１ＣＡに送るよう構成することによって、
   ＰＳＴから送られたチケットを第２ＣＡに示すことで第１ＣＡが自分は第２ＣＡから相互認証状を受け取る権限を有していると証明できるようにした装置。
6. 請求項４記載の装置において、
   ＰＳＴを、第２ＣＡにより発行されたディジタル証明書を受け取り、場所限定型通信チャネルを介して第１ＣＡ用認証子を受け取るよう構成し、
   認証状発行機構を、ＰＳＴの鍵であってこのディジタル証明書に関連付けられている秘密鍵を用い第１ＣＡ用認証子に署名することによりチケットを作成し、そのチケットをＰＳＴから第１ＣＡに送るよう構成することによって、
   ＰＳＴから送られたチケットを第２ＣＡに示すことで第１ＣＡが自分は第２ＣＡから相互認証状を受け取る権限を有していると証明できるようにした装置。
7. 請求項４記載の装置において、認証状発行機構が更に、第２ＣＡ用ルート証明書を第１ＣＡに送るよう構成された装置。
8. 請求項４記載の装置において、第１ＣＡを、第２ＰＫＩドメイン内デバイスからアクセス可能にＣＲＬ（certificate revocation list）を保持するよう構成することによって、第１ＣＡが第１ＰＫＩドメイン内デバイス用の証明書又は認証状を無効化できるよう且つ第２ＰＫＩドメイン内デバイスがこの無効化を察知できるようにした装置。