JP2006254444A5 - - Google Patents

Claims (20)

1. ソースドメインと通信相手ドメインとの間のリンクを確立するために潜在的通信相手ドメインが互換性のある安全な電子メール技術を有すると判断するための方法であって、
   前記ソースドメインから前記通信相手ドメインに発見シークレットを送信するステップであって、前記発見シークレットは前記通信相手ドメインに特有のデータ要素を含み、前記発見シークレットは、前記ソースドメインと前記通信相手ドメインとの間の互換性を確立するために前記通信相手ドメインがメッセージを送信することを許可されるソースドメインアドレスを含むステップと、
   前記ソースドメインアドレスを介して前記ソースドメインによって前記通信相手ドメインからの招待を受信するステップ（５０２）であって、前記招待は、前記通信相手ドメインとの互換性を確立するためのプロセスを開始するため前記通信相手ドメインによって使用され得る前記データ要素、または前記データ要素に対応する要素を含むステップと
   を備えることを特徴とする方法。
2. 前記通信相手ドメインおよび前記ソースドメインが互換性のある安全な電子メール技術、または他の電子メールもしくは通信技術を有することを立証するために前記ソースドメインから前記通信相手ドメインに受入れを送信するステップ（５０４）をさらに備えることを特徴とする請求項１に記載の方法。
3. 前記発見シークレットは、
   前記ソースドメインがそこからメッセージを受信した通信相手ドメイン、
   前もって特に識別された通信相手ドメイン、および
   ランダムに選択されたメッセージを介した通信相手ドメイン
   のうちの少なくとも１つに選択的に送信されることを特徴とする請求項１に記載の方法。
4. 前記発見シークレットは、
   ユーザ動作に応答して生成される応答メッセージ、
   単一の通信相手ドメインを含む単一ドメインメッセージ、
   オペレータである通信相手ドメインへのオペレータメッセージ、
   それぞれの鍵についての前記通信相手ドメインへの単一鍵メッセージ、または
   時間ベースの判断に基づいて送信される時間ベースメッセージ
   のうちの少なくとも１つまたは複数のメッセージであることを特徴とする請求項１に記載の方法。
5. 前記発見シークレットは、前記データ要素および前記ソースドメインアドレスを含む追加のヘッダを備えることを特徴とする請求項１に記載の方法。
6. 前記発見シークレットは有効期限を備え、
   前記ソースドメインは、前記ソースドメインによる前記招待の受信が前記有効期限の後である場合には、前記通信相手ドメインと前記ソースドメインが互換性のある安全な電子メール技術を有することを立証しないことを特徴とする請求項１に記載の方法。
7. 前記データ要素は、
   各通信相手ドメインについてのランダムまたは疑似ランダム数を含むドメインごとの秘密、
   前記通信相手ドメインと、２つ以上のドメインについてのドメインごとの秘密を生成するのに使用される秘密のシードとのハッシングを介して生成される秘密、および
   前記通信相手ドメイン、および前記秘密の有効期限を暗号化して生成されるドメインごとの秘密
   のうちの少なくとも１つであることを特徴とする請求項１に記載の方法。
8. 前記データ要素は秘密を備え、
   前記ソースドメインは前記通信相手ドメインについての現在の秘密を再計算し、次いでそれを前記発見シークレット内に含まれる秘密と比較することによって、前記通信相手ドメインから受信される前記秘密を検証し、それによって、前記ソースドメインは、通信相手ドメインからのサービス拒否攻撃が緩和されるように、前記秘密を提供する潜在的通信相手ドメインとだけ通信することを特徴とする請求項１に記載の方法。
9. 前記データ要素は、通信相手ドメインから発信元ドメインのアドミニストレイティブアドレスに通信するために使用され得る複数の有効な秘密が存在するように、各通信相手ドメインに同時に有効な複数の秘密から選択されることを特徴とする請求項１に記載の方法。
10. 特定のデータ要素を含む前記ソースドメインアドレスに渡されるメッセージの数に制限を課すステップをさらに備え、それによって、正確なデータ要素を使用したサービス拒否攻撃が緩和されることを特徴とする請求項１に記載の方法。
11. 特定のドメインから招待メッセージを送信することのアウトオブバンド認証を可能にするために、所与の通信相手ドメインについてのデータ要素の要件を上書きする能力を含めるステップをさらに備えることを特徴とする請求項１に記載の方法。
12. 前記データ要素は、メールヘッダ内の、もしくはメッセージの本体に埋め込まれた前記発見シークレットメッセージ内のトークンであり、または前記データ要素はメールヘッダ内のトークンであり、前記メッセージの本体はメールサーバを通過するときに暗号化されたままであることを特徴とする請求項１に記載の方法。
13. 同じドメインについて同時に有効な複数のトークンをサポートし、通信相手ドメインのトークンに対して入ってくるトークンを検証することによって前記通信相手ドメインのサブドメインからの招待メッセージを検証するステップをさらに備えることを特徴とする請求項１に記載の方法。
14. 前記データ要素はメンションであり、前記メンション内に前記ソースドメインについてのバージョン情報を含め、前記メンション内に前記ソースドメインによってサポートされる機能を含めるステップをさらに備えることを特徴とする請求項１に記載の方法。
15. 通信相手ドメインとソースドメインが互換性のある安全な電子メール技術を有することを立証するために前記ソースドメインから前記通信相手ドメインに送信される発見シークレットのデータ構造であって、
    メッセージと、
    前記メッセージに関連するヘッダと、
    前記メッセージに添付されており、前記通信相手ドメインに特有であるデータ要素を備え、前記通信相手ドメインと前記ソースドメインが互換性のある安全な電子メール技術を有することを立証するために前記通信相手ドメインが前記ソースドメインにメッセージを送信することを許可されるソースドメインアドレス、発見シークレット及び有効期限を備える追加のヘッダと
    を備えることを特徴とするデータ構造。
16. 前記データ要素は、
    各通信相手ドメインについてのランダムまたは疑似ランダム数を含むドメインごとの秘密、
    前記通信相手ドメインと、２つ以上のドメインについてのドメインごとの秘密を生成するのに使用される秘密のシードとのハッシングを介して生成されるハッシュ秘密、
    前記通信相手ドメイン、および前記秘密の有効期限を暗号化して生成される、暗号化されたドメインごとの秘密、
    計算された秘密であって、前記ソースドメインは前記通信相手ドメインについての現在の秘密を再計算し、次いでそれを前記発見シークレット内に含まれる秘密と比較することによって、前記通信相手ドメインから受信される前記秘密を検証する秘密、
    通信相手ドメインから発信元ドメインのアドミニストレイティブアドレスに通信するために使用され得る複数の有効な秘密が存在するように、各通信相手ドメインについて複数の重複する秘密から選択されるデータ要素、
    メールヘッダ内の、もしくはメッセージの本体に埋め込まれた前記発見シークレットメッセージ内のトークン、またはメールヘッダ内のトークンであり、前記メッセージの本体はメールサーバを通過するときに暗号化されたままであるトークン、および
    メンションであって、前記メンション内に前記ソースドメインのバージョン情報を含め、前記メンション内に前記ソースドメインによってサポートされる機能を含めることをさらに備えるメンション
    のうちの少なくとも１つであることを特徴とする請求項１５に記載のデータ構造。
17. 前記通信相手ドメインと前記ソースドメインが互換性のある安全な電子メール技術を有することを立証するためのシステムであって、
    前記通信相手ドメインに発見シークレットを送信するソースドメインサーバであって、前記発見シークレットは前記通信相手ドメインに特有のデータ要素を含み、前記発見シークレットは、前記通信相手ドメインと前記ソースドメインが互換性のある安全な電子メール技術を有することを立証するために前記通信相手ドメインがメッセージを送信することを許可されるソースドメインアドレスを含むソースドメインサーバと、
    前記データ要素および前記ソースドメインアドレスを含む前記発見シークレットを受信し、前記通信相手ドメインから前記ソースドメインアドレスに招待を送信する通信相手ドメインコンピュータであって、前記招待は前記データ要素、または前記データ要素に対応する要素を含む通信相手ドメインコンピュータ
    とを備えることを特徴とするシステム。
18. 前記ソースドメインサーバは、前記通信相手ドメインと前記ソースドメインが互換性のある安全な電子メール技術を有することを立証するために前記ソースドメインから前記通信相手ドメインに受入れを送信し、前記ソースドメインサーバは、前記ソースドメインサーバによって前記招待が受け入れられると前記通信相手ドメインコンピュータとのリンクを確立するためのプロセスを開始し、
    特定のデータ要素を含む、前記ソースドメインアドレスに渡されるメッセージの数に制限を課すことであって、それによって、正確なデータ要素を使用したサービス拒否攻撃が緩和されること、
    特定のドメインから招待メッセージを送信することのアウトオブバンド認証を可能にするために、所与の通信相手ドメインについてのデータ要素の要件を上書きすること、および
    同じドメインについて同時に有効な複数のトークンをサポートし、入ってくる発見シークレットを前記通信相手ドメインの発見シークレットに対して検証することによって前記通信相手ドメインのサブドメインからの招待メッセージを検証すること
    のうちの少なくとも１つをさらに備えることを特徴とする請求項１７に記載のシステム。
19. 前記ソースドメインサービスによって送信される前記発見シークレットは、
    前記ソースドメインがメッセージを受信した通信相手先ドメインに選択的に送信される発見シークレット、
    前もって特に識別された通信相手ドメイン、またはランダムに選択された通信相手ドメインに選択的に送信される発見シークレット、
    ユーザ動作に応答して生成されるメッセージ、
    単一の通信相手ドメインを含むメッセージ、
    サーバのオペレータアドレスである通信相手ドメインへのメッセージ、
    それぞれの鍵についての前記通信相手ドメインへの単一のメッセージ、
    時間ベースの判断に基づいて送信されるメッセージ、
    前記データ要素および前記ソースドメインアドレスを含む追加のヘッダ、および
    有効期限
    のうちの少なくとも１つを備え、
    前記ソースドメインによる前記招待の受信が前記有効期限の後である場合には前記ソースドメインは前記通信相手ドメインとのリンクを確立するためのプロセスを開始しないことを特徴とする請求項１７に記載のシステム。
20. 前記データ要素は、
    各通信相手ドメインについてのランダムまたは疑似ランダム数を含むドメインごとの秘密、
    前記通信相手ドメインと、２つ以上のドメインについてのドメインごとの秘密を生成するのに使用される秘密のシードのハッシングを介して生成されるハッシュ秘密、
    前記通信相手ドメイン、および前記秘密の有効期限を暗号化して生成される、暗号化されたドメインごとの秘密、
    計算された秘密であって、前記ソースドメインは、前記通信相手ドメインについての現在の秘密を再計算し、次いでそれを前記発見シークレット内に含まれる秘密と比較することによって、前記通信相手ドメインから受信される前記秘密を検証する秘密、
    通信相手ドメインから発信元ドメインのアドミニストレイティブアドレスに通信するために使用され得る複数の有効な秘密が存在するように、各通信相手ドメインについて複数の重複する秘密から選択されるデータ要素、
    メールヘッダ内の前記発見シークレット内にあり、もしくはメッセージの本体に埋め込まれたトークン、またはメールヘッダ内のトークンであり、前記メッセージの本体はメールサーバを通過するときに暗号化されたままであるトークン、および
    メンションであって、前記メンション内に前記ソースドメインのバージョン情報を含め、前記メンション内に前記ソースドメインによってサポートされる機能を含めることをさらに備えるメンション
    のうちの少なくとも１つであることを特徴とする請求項１７に記載のシステム。