JP2006185227A

JP2006185227A - 認証システムおよび同システムにおける認証情報委譲方法ならびにセキュリティデバイス

Info

Publication number: JP2006185227A
Application number: JP2004378653A
Authority: JP
Inventors: Shinsaku Kiyomoto; 晋作清本; Toshiaki Tanaka; 俊昭田中
Original assignee: KDDI Corp
Current assignee: KDDI Corp
Priority date: 2004-12-28
Filing date: 2004-12-28
Publication date: 2006-07-13
Anticipated expiration: 2024-12-28
Also published as: JP4663315B2

Abstract

【課題】認証情報を委譲し、委譲した認証情報を使用してサービスを利用する一連の流れにおいて、効率的、かつ安全に個人認証データを書き込む。
【解決手段】セキュリティデバイス１が、サーバ３を介して発行される認証情報を基にサーバ３と共通鍵を共有する秘密鍵情報を暗号化した情報を生成し、電子署名を施して一時的な認証情報を生成してクライアント２に転送する。クライアント２は、サービスの利用にあたり、サーバ３との間で一時的な認証情報を用いて相互認証を行う。
【選択図】図１

Description

本発明は、認証システムおよび同システムにおける認証情報委譲方法ならびにセキュリティデバイスに関する。

一般に市販されているＩＣカード等の対タンパデバィスや携帯端末を個人認証に使用する際に、個人認証情報をどのように登録するかは大きな問題である。また、認証情報を利用する際に、複数の信頼できるＩＣカードを携帯しなければならないことは利便性を大きく損なう。

このために、クライアントに依存せず、個々のサーバで異なる認証方式を利用している場合でもその対応が可能なように、セキュリティデバイスが、サーバが特定ユーザを認証するためにユーザ側に必要とする機能（ユーザ認証データをサーバが認証対象とするデータ形式に変換する）を搭載した個人認証システムが提案されている（例えば、特許文献１参照）。
特開２００４−１１８３７７号公報

ところで、携帯端末以外にもＰＣ（Personal Computer）などで、同様の認証情報を利用してサービス提供を受けようとする場合、認証情報を委譲して利用できることが望ましい。従って、別のＩＣカードや携帯端末に認証情報を保存し、任意の端末に対して認証情報を委譲できる方式が必要である。
但し、その方式は、常に利用者の手元で簡単にできることが望ましいが、このとき、利用者によって不正な情報が書き込まれる可能性がある。このように安全性と利便性はトレードオフの関係にある。

本発明は上記事情に鑑みてなされたものであり、認証情報を委譲し、委譲した認証情報を使用してサービスを利用する一連の流れにおいて、効率的、かつ安全に個人認証データを書き込むこことのできる、認証システムおよび同システムにおける認証情報委譲方法ならびにセキュリティデバイスを提供することを目的とする。

上記した課題を解決するために本発明は、メモリ内にユーザ認証情報が記憶されたセキュリティデバイスと、ユーザにサービスを提供するサーバと、前記セキュリティデバイスと通信を行うと共に、前記サーバとネットワークを介して接続されるクライアントとから成る認証システムであって、前記セキュリティデバイスは、前記サーバを介して発行される認証情報を基に前記サーバと共通鍵を共有する秘密鍵情報を暗号化した情報を生成し、前記情報をもとにして一時的な認証情報を生成し、前記一時的な認証情報を前記クライアントに転送する手段を備え、前記クライアントは、前記サービスの利用にあたり、前記サーバとの間で前記一時的な認証情報を用いて相互認証を行う手段を備えることを特徴とする。

また、本発明は、メモリ内にユーザ認証情報が記憶されたセキュリティデバイスと、ユーザにサービスを提供するサーバと、前記セキュリティデバイスと通信を行うと共に、前記サーバとネットワークを介して接続されるクライアントとから成る認証システムにおける認証情報の委譲方法であって、前記セキュリティデバイスが、前記サーバを介して発行される認証情報を基に前記サーバと共通鍵を共有する秘密鍵情報を暗号化した情報を生成し、前記情報をもとにして一時的な認証情報を生成し、前記一時で機名認証情報を前記クライアントに転送する第１のステップと、前記クライアントが、前記サービスの利用にあたり、前記サーバとの間で前記一時的な認証情報を用いて相互認証を行う第２のステップとを有することを特徴とする。

また、本発明において、前記第１のステップは、前記セキュリティデバイスにおいて、第１の乱数を生成し、前記第１の乱数をサービス提供者の公開鍵で暗号化するサブステップと、前記第１の乱数とユーザ識別情報とを入力として前記乱数を鍵とする第１の鍵付きハッシュ関数値を計算するサブステップと、前記認証情報の有効期限を定義するサブステップと、前記ユーザ識別情報、前記暗号化された乱数、前記有効期限情報を連結して電子チケット情報を生成するサブステップと、前記電子チケット情報にユーザの秘密鍵で電子署名を行うサブステップと、前記電子署名が施された電子チケット情報を前記クライアントに転送するサブステップと、を含むことを特徴とする。

また、本発明において、前記第２のステップは、前記クライアントにおいて、前記転送される電子署名付き電子チケット情報と、前記第１の鍵付きハッシュ関数値と、ユーザの公開鍵証明書の情報を前記一時的な認証情報としてメモリに格納するサブステップと、前記サーバにより生成され、送信される第２の乱数とは異なる第３の乱数を生成し、前記第２、第３の乱数と、ユーザ識別情報と、電子署名付き電子チケット情報と、ユーザの公開鍵証明書情報と、前記第１の鍵付きハッシュ関数値とを入力とし、前記第１の鍵付きハッシュ関数値を鍵とする第２の鍵付きハッシュ関数値を生成するサブステップと、前記第２、第３の乱数と、前記電子チケット情報と、前記ユーザの公開鍵証明書情報と、前記第２の鍵付きハッシュ関数値とを前記サーバへ送信して認証を促すサブステップと、を含むことを特徴とする。

また、本発明において、前記第２のステップは、前記サーバにおいて、前記クライアントから送信される、前記第２、第３の乱数と、前記電子チケット情報と、前記ユーザの公開鍵証明書情報と、前記第２の鍵付きハッシュ関数値とを受信するサブステップと、前記ユーザの公開鍵証明書、ならびに前記公開鍵を利用して電子チケット情報の電子署名を検証し、かつ、前記有効期限を確認するサブステップと、前記電子チケット情報から暗号化された第１の乱数を取得し、自身の秘密鍵で復号して第１の乱数を取得するサブステップと、前記第１の乱数とユーザ識別情報とから前記第１の乱数を鍵とする第１の鍵付きハッシュ関数値を計算し、前記第１の鍵付きハッシュ関数値に基づき前記第２の鍵付きハッシュ関数値を検証するサブステップと、前記第１の鍵付きハッシュ関数値と前記第３の乱数から、鍵を第１の鍵付きハッシュ関数値とする第２の鍵付きハッシュ関数値を利用して前記第１の鍵付きハッシュ関数値と第３の乱数を生成して前記クライアントに送信して認証を促すサブステップと、を更に含むことを特徴とする。

また、本発明は、メモリ内にユーザ認証情報が記憶されたセキュリティデバイスと、ユーザにサービスを提供するサーバと、前記セキュリティデバイスと通信を行うと共に、前記サーバとネットワークを介して接続されるクライアントとから成る認証システムにおける前記セキュリティデバイスであって、前記サーバを介して発行される前記認証情報を基に前記サーバと共通鍵を共有する秘密鍵情報を暗号化した情報を生成し、前記情報に電子署名を施して一時的な認証情報を生成し、前記一時的な認証情報を前記クライアントに転送して認証を促す認証制御手段、を具備することを特徴とする。

また、本発明において、前記認証制御手段は、乱数を生成する乱数生成部と、前記乱数をサービス提供者の公開鍵で暗号化する暗号化部と、前記乱数とユーザ識別情報を入力して前記乱数を鍵とする鍵付きハッシュ関数値を計算するハッシュ演算部と、前記認証情報の有効期限を定義する負付加情報定義部と、前記ユーザ識別情報、暗号化された乱数、有効期限情報を連結して電子チケット情報を生成する電子チケット生成部と、前記電子チケット情報にユーザの秘密鍵で電子署名を行う電子署名付与部と、前記電子署名が施された電子チケット情報を前記クライアントに転送する認証情報転送部と、を具備することを特徴とする。

本発明によれば、セキュリティデバイスが、サーバを介して発行される認証情報を基にサーバと共通鍵を共有する秘密鍵情報を暗号化した情報を生成し、電子署名を施して一時的な認証情報を生成してクライアントに転送し、クライアントが、サービスの利用にあたり、サーバとの間で一時的な認証情報を用いて相互認証を行うことでサービス利用が可能になる。このため、認証情報の安全性を確保でき、一時的な認証情報のみで認証が可能となるため、認証情報はオフライン環境下で保管することができる。また、一時的な認証情報の有効期限を短く設定することで一時的な認証情報の盗難にあってもリスクを最小限に抑えることができる。例えば、常時使用するクライアントには一時的な認証情報のみを入れておくことで万が一の紛失や盗難にも対応できる。

図１は、本発明実施形態に係わる認証システムのシステム構成の一例を示す図である。図１において、符号１は、メモリ内にユーザ認証情報が記憶されるセキュリティデバイス（Ｈ）であり、ここでは、携帯端末、ＩＣカード、ＰＣ等を想定する。符号２はクライアント（Ｃ）であり、セキュリティデバイス１と通信を行うと共に、ネットワーク経由でサービス提供者が管理運営するサーバ（Ｓ）３に接続される。ここでは、公共の場所に設置してあるＰＣや家庭に設置してあるＳＴＢ（Set Top Box）を想定している。

本発明は、セキュリティデバイス１が、サービス提供者から発行される認証情報（以下、ＰＩ：Primary Informationという）を基に一時的な認証情報（以下、ＳＩ：Secondary Informationという）を生成し、クライアント２が、サービスを利用するにあたり、サーバ３との間でＳＩを用いて相互認証を行うことでサービス利用を可能とすることを特徴とする。

具体的に、サービス提供者はＰＩをセキュリティデバイス１に発行し、ユーザは、後述する認証情報委譲機能を利用して、ＰＣやＳＴＢ等様々なクライアント機器に対して認証情報の委譲を行う。
委譲する際には、サーバ３と共通鍵（認証用のセッション鍵）を共有するための秘密情報を暗号化して隠蔽した特殊な電子チケット情報を生成し、その電子チケット情報に電子署名を施して委譲する。クライアント２とサーバ３間は、委譲されたＳＩを基に後述する認証プロトコルに従い相互認証を行う。

上記した方法によれば、ＰＩとして公開鍵を使用するため、最初に認証情報を発行する人物とサービスを提供する人物が同一でなくともよい。すなわち、認証代行、課金代行のようなある人物が一括してユーザを管理するビジネスモデルに適用できる。サービスを提供する各エンティテイはユーザ情報を管理する必要がない。一方で、ＳＩは、共通鍵と電子チケット情報である。従って、サービス提供時の認証処理が高速に実行できる。万が一、ユーザの秘密鍵が漏れても、既に委譲されたＳＩの安全性は保証され、高い安全性を実現することができる。以下に詳細説明を行う。

図２は、図１に示すセキュリティデバイスの内部構成を機能展開して示したブロック図である。
セキュリティデバイス１は、サーバ３を介して発行されるＰＩを基にサーバ３と共通鍵を共有する秘密鍵情報を暗号化した情報を生成し、この情報に電子署名を施して一時的な認証情報であるＳＩを生成し、このＳＩをクライアント２に転送して認証を促す認証制御手段１０を備える。認証制御手段１０は、乱数生成部１１と、暗号化部１２と、ハッシュ演算部１３と、付加情報定義部１４と、電子チケット生成部１５と、電子署名付与部１６と、ＳＩ転送部１７と、ＰＩ格納部１８と、公開鍵証明書格納部１９で構成される。

乱数生成部１１は、乱数を生成して暗号化部１２とハッシュ演算部１３へ供給する。暗号化部１２は、乱数をサービス提供者の公開鍵で暗号化して電子チケット生成部１５へ供給する。また、ハッシュ演算部１３は、乱数とユーザ識別情報を入力として乱数を鍵とする鍵付きハッシュ関数値を計算し、ＳＩ転送部１７へ供給する。
一方、付加情報定義部１４は、ＳＩの有効期限他を定義して電子チケット生成部１５へ供給する。電子チケット生成部１５は、ユーザ識別情報、暗号化された乱数、有効期限情報他を連結して電子チケット情報を生成してＳＩ転送部１７へ供給する。ＳＩ転送部１７は、電子チケット生成部１５から出力される電子チケット情報に電子署名付与部１６で電子署名が施された情報、ならびにハッシュ関数値、公開鍵証明書を連結してクライアント２に転送する機能を持つ。

図３、図４、図５は、本発明実施形態に係わる動作を説明するために引用したフローチャートであり、セキュリティデバイス１、クライアント２、サーバ３のそれぞれにおける処理手順を示す。
以下、図３〜図５に示すフローチャートを参照しながら図１、図２に示す本発明実施形態の動作について詳細に説明する。

サービス提供者は、ＰＩとして、公開鍵（証明書）、秘密鍵のペア、ユーザ識別情報（Uid）をユーザに発行する。続いて、ユーザは、ＰＩをＩＣカードや携帯電話等のセキュリティデバイス１（ＰＩ格納部１８）に格納する。また、サービス提供者の公開鍵（証明書）を取得し、同様に公開鍵証明書格納部１９に格納しておく。
ユーザは、希望するクライアント（例えば、ホームコンピュータ、街頭にあるＰＣ、レンタルした携帯端末等）に、ＰＩが格納されたセキュリティデバイス１を操作することにより、ＳＩ（Secondary Information）の移譲処理を開始する。

具体的に、図３のフローチャートに示されるように、セキュリティデバイス１は、内蔵する乱数生成部１１で乱数Ｒを生成し（Ｓ３１）、その乱数Ｒを公開鍵証明書格納部１９に格納されたサービス提供者の公開鍵で暗号化する（Ｓ３２）。これをE(R)とする。さらに、ハッシュ演算部１３で、乱数RとUidを入力として、鍵つきハッシュ関数（Ｒが鍵）を計算する（Ｓ３３）。これをk_authとする。また、付加情報定義部１４でＳＩの有功期限などの情報を定義し（Ｓ３４）、Infoとする。
上記により生成されるUid、E(R)、Infoを連結することで電子チケット生成部１５により電子チケット情報が生成される（Ｓ３５）。続いて電子署名付与部１６では、この電子チケット情報にユーザの秘密鍵で署名を行い、ＳＩ転送部１７へ供給する（Ｓ３６）。ＳＩ転送部１７は、上記した電子署名付きの電子チケット、k_auth、ユーザの公開鍵（証明書）の各情報を一時的な認証情報ＳＩとして、サービスを利用するクライアント２に転送する。

以下、図４、図５に示すフローチャートを参照し、上記により生成されるＳＩを用いた認証動作について説明する。
クライアント２は、セキュリティデバイス１から転送されてきたＳＩを受信し、内蔵メモリ（図示せず）に格納する（図４、Ｓ４１）。続いてユーザは、クライアント２を操作して、サービスを提供するサーバ３に対してサービス提供の要求を発行する（Ｓ４２）。なお、サービスを提供するサーバ３の運用者は、ＰＩを発行したサービス提供者と異なっていても良い。
次に、サーバ３は、乱数Ｒ’を生成してクライアント２に送信する（図５、Ｓ６２）。また、サービスによっては、移譲してほしいサービスのＩＤ（Service ID）やサービス提供者の公開鍵（証明書）送信する場合もある。なお、事前にＰＩ（公開鍵と秘密鍵のペアおよびUid）は発行してあるものとする（Ｓ６１）。

クライアント２は、新たに乱数Ｒ’’を生成する（図４、Ｓ４３）。また、乱数Ｒ’、Ｒ’’、Uid、電子チケット情報、ユーザの公開鍵情報（証明書）、k_authを入力として、鍵つきハッシュ関数値（鍵は、k_auth）を生成し（Ｓ４４）、ここで生成した値をMACとする。そして、サーバ３に対して、乱数Ｒ’、Ｒ’’、電子チケット情報、ユーザの公開鍵証明書情報、MAC値を送信する（Ｓ５１）。Ｓ４５〜Ｓ５１に至る検証処理（Ｓ４５〜Ｓ５０）については後述する。

サーバ３は、クライアント２から上記した乱数Ｒ’、Ｒ’’、電子チケット、ユーザの公開鍵証明書、MAC値を受信した後（図５、Ｓ６３）、ユーザの公開鍵証明書を検証し（Ｓ６４）、続いてその公開鍵を利用して電子チケットの電子署名を検証する（Ｓ６５）。さらに、電子チケットの有効期限を確認する。そして、電子チケット内から暗号化乱数E(R)を取り出し、自身の秘密鍵で復号して乱数Rを取り出す。
また、乱数RとUidから鍵付きハッシュ関数により、k_authを計算する。ここで計算した、k_authに基づきMAC値を検証する（Ｓ６７）。以上の全ての検証が成功した場合に正当なユーザだと判断する。次に、サーバ３は、、k_authと乱数Ｒ’’から、鍵付きハッシュ関数値（鍵はk_auth）を使ってMAC値（、k_auth，Ｒ’’）を生成してクライアント２に返信する（Ｓ６８）。

クライアント２は、サーバ３からMAC値（k_auth，Ｒ’）を受信した後、ユーザの公開鍵証明書を検証し（図４、Ｓ４５）、続いてその公開鍵を利用して電子チケットの電子署名を検証する（Ｓ４６）。さらに、電子チケットの有効期限を確認する（Ｓ４７）。そして、電子チケット内から暗号化乱数E(R)を取り出し、自身の秘密鍵で復号して乱数Ｒを取り出す（Ｓ４８）。また、乱数RとUidから鍵付きハッシュ関数により、k_authを計算する（Ｓ４９）。ここで計算した、k_authに基づきMAC値を検証する（Ｓ５０）。以上の全ての検証が成功した場合に正当なサーバ３だと判断する。
以上のように、クライアント２およびサーバ３双方における正当性が確認された後、サービスが提供される。有効期限が切れた電子チケットはクライアント２によって自動的に消去される。なお、サービス提供時の認証プロトコルは、提供鍵を使ったものであれば他の方式でもかまわない。

図６に、セキュリティデバイス（Ｈ）と、クライアント（Ｃ）と、サーバ（Ｓ）間のデータの流れをシーケンス図で示す。
図６に示されるように、クライアント２は、セキュリティデバイス１に対し、委譲してほしいサービスのＩＤ（Service ID）やサービス提供者の公開鍵証明書を送ったとする（Ｓ７１）。これに対し、セキュリティデバイス１は、クライアント２に、乱数Ｒを鍵とする鍵付きハッシュ関数値k_authと、Ｕｉｄ、Ｅ（Ｒ）、Ｉｎｆｏを連結した電子チケット情報、公開鍵証明書情報を送信する（Ｓ７２）。

一方、クライアント２は、サーバ３から乱数Ｒ’を受信しており（Ｓ７３）、サーバ３に対して、第２、第３の乱数（それぞれR’、R’’）と、電子チケット情報（Ticket）と、ユーザの公開鍵証明書情報（Pu(H)+Cert）と、第２の鍵付きハッシュ関数値（MAC）とを送信して認証を促す（Ｓ７４）。サーバ３は、ユーザの公開鍵証明書（Pu(H)+Cert）、電子チケット情報（Ticket）の電子署名（Sig(H)）、有効期限、第２の鍵付きハッシュ関数値（MAC）の全ての検証が成功した場合に正当なユーザであると判断することができる。
また、サーバ３はクライアント２に対して、第１の鍵付きハッシュ関数値（k_auth）と第３の乱数（R’’）から、鍵を第１の鍵付きハッシュ関数値（k_auth）とする第２の鍵付きハッシュ関数値（MAC）を利用して第１の鍵付きハッシュ関数値と第３の乱数（MAC(k_auth,R’’)）を送信して認証を促す（Ｓ７５）。クライアント２は、MAC(k_auth,R’’)を検証して正しければサーバ３が正当なサーバであると判断する。そして、サーバ３、クライアント２双方の正当性が確認されたときにサービスが提供される。

以上説明のように本発明によれば、ＳＩのみで認証を行い、サービスを利用することが可能となる。従って、以下に列挙することが実現可能となる。
（１）ＰＩの安全性を確保できる。すなわち、ＳＩのみで認証が可能となるため、ＰＩはオフライン環境下で安全に確保することが可能である。また、ＳＩの有効期限を短く設定することで、ＳＩの盗難に対してもリスクを最小化できる。例えば、常時携帯する携帯電話端末にはＳＩのみを入れておくことで、万が一の紛失や盗難にも対応できる。
（２）権限委譲ツールとしての利用が可能となる。すなわち、個人の紐つきが強い携帯電話端末にＰＩを格納しておき、他の端末には、都度、ＳＩを委譲して利用する。このことにより、上記した移譲処理を使用すれば様々な端末へ一時的な権限委譲が可能である。例えば、公共の場に設置してあるＰＣ、家庭のＳＴＢへの権限委譲が考えられる。その他のアプリケーションとしては、来客時において、客に対して、一時的に権限を貸与するようなアプリケーションが考えられる。

（３）アントレーサブルな認証が実現できる。すなわち、委譲されるＳＩは、毎回違うものとなる。従って、利用者のサービス利用状況が追跡できないような認証方式が実現可能である。これは、サービス利用におけるプライバシ保護の問題の１つを解決するものである。
（４）認証情報の一元管理が可能である。すなわち、様々な認証情報を単一の端末に委譲することにより、認証情報の一元管理が可能となる。例えば、所有する複数のクレジットカードに格納された認証情報を携帯端末に委譲すれば、携帯端末を持ち歩くだけで、様々なサービスを受けられるようになる。
（５）認証情報の統一が可能になる。すなわち、複数のプラットフォームにおいて、上記した移譲処理により統一された認証情報を使用可能にすることで、シームレスなサービス認証を実現する。例えば、携帯端末において認証に使用している情報をＰＣに移譲することで、ＰＣにおいても同様のサービスを利用可能となる。

以上説明のように本発明によれば、ユーザが様々な認証情報を携帯電話端末等のセキュリティデバイス１に格納することになり、このことにより、携帯電話端末の利用目的が飛躍的に拡大すると共に、課金代行業務などの成長も見込める。また、１つのユーザアカウントと認証情報の組によって、様々な端末でサービスを利用することになればユーザの利便性が向上するだけでなく、プラットフォーム横断的なユーザ管理が可能となり、ユーザの囲い込みを行うことができるようになる。同時に、移動系、固定系などの認証情報を統合管理することにより運用コストを従来の半分程度に削減できる。
さらに、安全性を理論的に照明可能な本発明方法により従来よりも安全な認証基盤が実現できる。従って本発明は、サービスの安全性、利便性を大幅に向上させるため、ＣＳ（顧客満足度）の上昇に大きく貢献するものと考えられる。

本発明の実施形態に係わる認証システムのシステム構成の一例を示す図である。図１に示すセキュリティデバイスの内部構成を機能展開して示したブロック図である。本発明の実施形態に係わるセキュリティデバイスの動作を説明するために引用したフローチャートである。本発明の実施形態に係わるクライアントの動作を説明するために引用したフローチャートである。本発明の実施形態に係わるサーバの動作を説明するために引用したフローチャートである。本発明の実施形態に係わる認証システムの動作シーケンスを示す図である。

符号の説明

１…セキュリティデバイス（Ｈ）、２…クライアント（Ｃ）、３…サーバ（Ｓ）、１０…認証制御手段、１１…乱数生成部、１２…暗号化部、１３…ハッシュ演算部、１４…付加情報定義部、１５…電子チケット生成部、１６…電子署名付与部、１７…ＳＩ転送部、１８…ＰＩ格納部、１９…公開鍵証明書格納部

Claims

メモリ内にユーザ認証情報が記憶されたセキュリティデバイスと、ユーザにサービスを提供するサーバと、前記セキュリティデバイスと通信を行うと共に、前記サーバとネットワークを介して接続されるクライアントとから成る認証システムであって、
前記セキュリティデバイスは、前記サーバを介して発行される認証情報を基に前記サーバと共通鍵を共有する秘密鍵情報を暗号化した情報を生成し、前記情報をもとにして一時的な認証情報を生成し、前記一時的な認証情報を前記クライアントに転送する手段を備え、
前記クライアントは、前記サービスの利用にあたり、前記サーバとの間で前記一時的な認証情報を用いて相互認証を行う手段を備える、
ことを特徴とする認証システム。
メモリ内にユーザ認証情報が記憶されたセキュリティデバイスと、ユーザにサービスを提供するサーバと、前記セキュリティデバイスと通信を行うと共に、前記サーバとネットワークを介して接続されるクライアントとから成る認証システムにおける認証情報の委譲方法であって、
前記セキュリティデバイスが、前記サーバを介して発行される認証情報を基に前記サーバと共通鍵を共有する秘密鍵情報を暗号化した情報を生成し、前記情報をもとにして一時的な認証情報を生成し、前記一時で機名認証情報を前記クライアントに転送する第１のステップと、
前記クライアントが、前記サービスの利用にあたり、前記サーバとの間で前記一時的な認証情報を用いて相互認証を行う第２のステップと、
を有することを特徴とする認証システムにおける認証情報の委譲方法。
前記第１のステップは、
前記セキュリティデバイスにおいて、第１の乱数を生成し、前記第１の乱数をサービス提供者の公開鍵で暗号化するサブステップと、
前記第１の乱数とユーザ識別情報とを入力として前記乱数を鍵とする第１の鍵付きハッシュ関数値を計算するサブステップと、
前記認証情報の有効期限を定義するサブステップと、
前記ユーザ識別情報、前記暗号化された乱数、前記有効期限情報を連結して電子チケット情報を生成するサブステップと、
前記電子チケット情報にユーザの秘密鍵で電子署名を行うサブステップと、
前記電子署名が施された電子チケット情報を前記クライアントに転送するサブステップと、
を含むことを特徴とする請求項２に記載の認証システムにおける認証情報の委譲方法。
前記第２のステップは、
前記クライアントにおいて、前記転送される電子署名付き電子チケット情報と、前記第１の鍵付きハッシュ関数値と、ユーザの公開鍵証明書の情報を前記一時的な認証情報としてメモリに格納するサブステップと、
前記サーバにより生成され、送信される第２の乱数とは異なる第３の乱数を生成し、前記第２、第３の乱数と、ユーザ識別情報と、電子署名付き電子チケット情報と、ユーザの公開鍵証明書情報と、前記第１の鍵付きハッシュ関数値とを入力とし、前記第１の鍵付きハッシュ関数値を鍵とする第２の鍵付きハッシュ関数値を生成するサブステップと、
前記第２、第３の乱数と、前記電子チケット情報と、前記ユーザの公開鍵証明書情報と、前記第２の鍵付きハッシュ関数値とを前記サーバへ送信して認証を促すサブステップと、
を含むことを特徴とする請求項２または３に記載の認証システムにおける認証情報の委譲方法。
前記第２のステップは、
前記サーバにおいて、前記クライアントから送信される、前記第２、第３の乱数と、前記電子チケット情報と、前記ユーザの公開鍵証明書情報と、前記第２の鍵付きハッシュ関数値とを受信するサブステップと、
前記ユーザの公開鍵証明書、ならびに前記公開鍵を利用して電子チケット情報の電子署名を検証し、かつ、前記有効期限を確認するサブステップと、
前記電子チケット情報から暗号化された第１の乱数を取得し、自身の秘密鍵で復号して第１の乱数を取得するサブステップと、
前記第１の乱数とユーザ識別情報とから前記第１の乱数を鍵とする第１の鍵付きハッシュ関数値を計算し、前記第１の鍵付きハッシュ関数値に基づき前記第２の鍵付きハッシュ関数値を検証するサブステップと、
前記第１の鍵付きハッシュ関数値と前記第３の乱数から、鍵を第１の鍵付きハッシュ関数値とする第２の鍵付きハッシュ関数値を利用して前記第１の鍵付きハッシュ関数値と第３の乱数を生成して前記クライアントに送信して認証を促すサブステップと、
を更に含むことを特徴とする請求項４に記載の認証システムにおける認証情報の委譲方法。
メモリ内にユーザ認証情報が記憶されたセキュリティデバイスと、ユーザにサービスを提供するサーバと、前記セキュリティデバイスと通信を行うと共に、前記サーバとネットワークを介して接続されるクライアントとから成る認証システムにおける前記セキュリティデバイスであって、
前記サーバを介して発行される前記認証情報を基に前記サーバと共通鍵を共有する秘密鍵情報を暗号化した情報を生成し、前記情報に電子署名を施して一時的な認証情報を生成し、前記一時的な認証情報を前記クライアントに転送して認証を促す認証制御手段、
を具備することを特徴とするセキュリティデバイス。
前記認証制御手段は、
乱数を生成する乱数生成部と、
前記乱数をサービス提供者の公開鍵で暗号化する暗号化部と、
前記乱数とユーザ識別情報を入力して前記乱数を鍵とする鍵付きハッシュ関数値を計算するハッシュ演算部と、
前記認証情報の有効期限を定義する負付加情報定義部と、
前記ユーザ識別情報、暗号化された乱数、有効期限情報を連結して電子チケット情報を生成する電子チケット生成部と、
前記電子チケット情報にユーザの秘密鍵で電子署名を行う電子署名付与部と、
前記電子署名が施された電子チケット情報を前記クライアントに転送する認証情報転送部と、
を具備することを特徴とする請求項６に記載のセキュリティデバイス。