JP2013544052A - 匿名エンティティ認証方法および装置本出願は、２０１０年１１月１２日に中国特許局に提出し、出願番号が２０１０１０５４６３３９．３であり、発明名称が「匿名エンティティ認証方法およびシステム」との中国特許出願を基礎とする優先権を主張し、その開示の総てをここに取り込む。 - Google Patents

匿名エンティティ認証方法および装置本出願は、２０１０年１１月１２日に中国特許局に提出し、出願番号が２０１０１０５４６３３９．３であり、発明名称が「匿名エンティティ認証方法およびシステム」との中国特許出願を基礎とする優先権を主張し、その開示の総てをここに取り込む。 Download PDF

Info

Publication number
JP2013544052A
JP2013544052A JP2013538041A JP2013538041A JP2013544052A JP 2013544052 A JP2013544052 A JP 2013544052A JP 2013538041 A JP2013538041 A JP 2013538041A JP 2013538041 A JP2013538041 A JP 2013538041A JP 2013544052 A JP2013544052 A JP 2013544052A
Authority
JP
Japan
Prior art keywords
entity
message
group
res
signature
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2013538041A
Other languages
English (en)
Other versions
JP5759009B2 (ja
Inventor
志▲強▼ 杜
▲満▼霞 ▲鉄▼
▲暁▼▲龍▼ ▲頼▼
琴 李
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Iwncomm Co Ltd
Original Assignee
China Iwncomm Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Iwncomm Co Ltd filed Critical China Iwncomm Co Ltd
Publication of JP2013544052A publication Critical patent/JP2013544052A/ja
Application granted granted Critical
Publication of JP5759009B2 publication Critical patent/JP5759009B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H04L9/3255—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures using group based signatures, e.g. ring or threshold signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
    • H04L9/3213—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority using tickets or tokens, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0407—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the identity of one or more communicating identities is hidden
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/03—Protocol definition or specification 
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Storage Device Security (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

本出願は、匿名エンティティ認証方法に関し、エンティティＡがエンティティＢへＲＡおよびＩＧＡを送信するステップと；エンティティＢがエンティティＡへＲＢ、ＩＧＢおよびＴｏｋｅｎＢＡを返送するステップと；エンティティＡが高信頼第三者ＴＰへＲ’Ａ 、ＲＢ、ＩＧＡおよびＩＧＢを送信するステップと；高信頼第三者ＴＰに基づきＩＧＡとＩＧＢ第１グループと第２グループの合法性を検証するステップと；高信頼第三者ＴＰがエンティティＡへＲｅｓＧＡ、ＲｅｓＧＢおよびＴｏｋｅｎＴＡまたはＲｅｓＧＡ、ＲｅｓＧＢ、ＴｏｋｅｎＴＡ１およびＴｏｋｅｎＴＡ２を返送し、エンティティＡを受信後、検証するステップと；エンティティＡがエンティティＢへＴｏｋｅｎＡＢを送信し、エンティティＢが受信後、検証するステップと、を備える。本出願において、被認証エンティティの身分情報はピアへ転送する必要がないため、匿名エンティティ認証を実現する。

Description

本発明は、エンティティ認証方法および装置に関し、特に、匿名エンティティ認証方法および装置に関する。
現在、オンラインの高信頼第三者の参加および高信頼第三者の不参加という２つの状況を含む、非対称暗号技術によるエンティティ認証方法は、エンティティ認証を介して被認証エンティティ身分に対する合法性についての確認を完了できる。
同時に、認証者は、さらに被認証エンティティの身分情報を獲得できる。
しかし、現実生活においては、被認証エンティティ自身の身分情報が公開されることを望まないという状況がある。
例えば、人事任命決議への投票、電子入札等のように、一部の敏感な事案を表決する際、匿名投票による表決の実現を望む。
即ち、自身の表決した意見に署名すると同時に、自身の身分がさらされることを望まない。
このように、エンティティ身分への認証を完了でき、被認証エンティティ身分情報がさらされないことを保護できる匿名エンティティ認証方法が必要である。
本発明は、以上のような課題に鑑みてなされたものである。
背景技術における前記技術問題を解決するため、匿名エンティティ認証方法および装置を提供する。
匿名エンティティ認証方法は、以下のステップ１）から６）を備える。
１）エンティティＡは、エンティティＢへエンティティＡが生成するランダム数ＲＡを備えるメッセージ１を送信する。
２）エンティティＢがメッセージ１を受信後、エンティティＡへ第２グループの身分識別子ＩＧＢとトークンフィールドＴｏｋｅｎＢＡを備えるメッセージ２を返送する。
前記ＴｏｋｅｎＢＡは、エンティティＢの少なくとも第２グループの指定子ＧＢおよびＲＡのメッセージに対する署名を含み、エンティティＢは第２グループに位置する。
３）エンティティＡがメッセージ２を受信後、高信頼第三者ＴＰへＩＧＢを備えるメッセージ３を送信する。
４）高信頼第三者ＴＰがメッセージ３を受信後、前記ＩＧＢに基づき、第２グループの合法性を検証する。
５）高信頼第三者ＴＰが第２グループの合法性を検証後、エンティティＡへ第２グループの検証結果ＲｅｓＧＢを備えるメッセージ４を返送する。
６）エンティティＡがメッセージ４を受信し、かつ、メッセージ４が有効であると検証後、メッセージ４における検証結果ＲｅｓＧＢおよび前記トークンフィールドＴｏｋｅｎＢＡに基づき、エンティティＢの身分を認証する。
さらに、匿名エンティティのエンティティ認証装置は、
エンティティＢへ匿名エンティティのエンティティ認証装置が生成するランダム数ＲＡを備えるメッセージ１を送信する第１メッセージ送信ユニットと；
エンティティＢが返送した、第２グループの身分識別子ＩＧＢとトークンフィールドＴｏｋｅｎＢＡを備えるメッセージ２を受信する第２メッセージ受信ユニットと；
メッセージ２を受信後、高信頼第三者ＴＰへＩＧＢを備えるメッセージ３を送信する、第３メッセージ送信ユニットと；
高信頼第三者ＴＰが第２グループの合法性を検証後に返送する、第２グループの検証結果ＲｅｓＧＢを備えるメッセージ４を受信する第４メッセージ受信ユニットと；
メッセージ４を受信し、かつ、メッセージ４が有効であると検証後、メッセージ４における検証結果ＲｅｓＧＢおよび前記トークンフィールドＴｏｋｅｎＢＡに基づき、エンティティＢの身分を認証する認証ユニットと；
を備える。
ここで、前記ＴｏｋｅｎＢＡは、エンティティＢの第２グループの指定子ＧＢおよびＲＡにあるメッセージに対する署名を含み、エンティティＢは、第２グループに位置する。
別の匿名エンティティ認証装置は、
エンティティＡが送信する、エンティティＡが生成するランダム数ＲＡを備えるメッセージ１を受信する第１メッセージ受信ユニットと；
メッセージ１を受信後、エンティティＡへ第２グループの身分識別子ＩＧＢとトークンフィールドＴｏｋｅｎＢＡを備えるメッセージ２を返送する第２メッセージ送信ユニットと；
を備える。
ここで、前記ＴｏｋｅｎＢＡは、匿名エンティティ認証装置の少なくともＧＢおよびＲＡのメッセージに対する署名を含み、匿名エンティティ認証装置は、第２グループに位置する。
また、合法性の検証装置は、
エンティティＡを受信し、ＩＧＢまたはＩＧＢおよびＩＧＡを備えるメッセージ３を送信する第３メッセージ受信装置と；
メッセージ３を受信後、前記ＩＧＢまたはＩＧＢおよびＩＧＡに基づき、第２グループまたは第２グループと第１グループの合法性を検証する合法性測定ユニットと；
第２グループまたは第２グループと第１グループの合法性を検証後、エンティティＡへ第２グループまたは第２グループと第１グループの検証結果ＲｅｓＧＢまたはＲｅｓＧＢとＲｅｓＧＡを備えるメッセージ４を返送する結果返送ユニットと；
を備える。
ここで、ＩＧＢは、第２グループの身分識別子であり、ＩＧＡは、第１グループの身分識別子であり、エンティティＡは、第１グループに位置する。
本発明において、被認証エンティティは、自身の身分情報をピアまたは高信頼第三者へ送信する必要はなく、それが位置するグループの身分情報をピアと高信頼第三者へ送信し、検証を行うだけでよく、検証結果を必要とするピアへ転送する。
ピアエンティティは、高信頼第三者認証エンティティが位置するグループの検証結果を介して、認証エンティティ署名の検証を完了でき、これにより、認証エンティティ身分認証を完了する。
全ての認証過程において、被認証エンティティの身分情報の公開とピアへの転送は必要なく、これにより、認証エンティティの身分情報がさらされることを避ける。
本発明は、伝統的なエンティティ認証メカニズムと比べて、認証エンティティ身分情報を保護できる匿名エンティティ認証メカニズムを定義する。
本発明における双方向匿名エンティティ認証方法の好ましい実施方式を示す図。 本発明における単方向匿名エンティティ認証方法の好ましい実施方式を示す図。 本発明の実施形態における匿名エンティティのエンティティ認証装置構造を示す図。 本発明の実施形態における別の匿名エンティティのエンティティ認証装置構造を示す図。 本発明の実施形態における合法性の検証装置構造を示す図。
本発明の実施方法に関するエンティティは、認証エンティティＡとＢ、第１グループと第２グループおよび高信頼第三者ＴＰ（Ｔｒｕｓｔｅｄ ｔｈｉｒｄ Ｐａｒｔｙ）を備える。
エンティティＡとＢは、それぞれ第１グループと第２グループ内に位置し、各自が位置するグループのメンバーである。
高信頼第三者ＴＰは、認証エンティティＡとＢおよび第１グループと第２グループの高信頼第三者であり、エンティティに認証サービスを提供する。
認証前に、エンティティＡとＢは、各自自身のプライベートキーを有し、第１グループと第２グループは、各自自身のグループパブリックキーを有し、エンティティＡとＢは、自身のプライベートキーが生成する署名を利用し、各自が位置するグループのパブリックキーを用いることができ、検証を行う。
理解し易くするため、以下のようにシンボルを定義する。
ＧＡは、第１グループの指定子を表し、ＧＢは、第２グループの指定子を表し、Ｖａｌ身分ＧＸは、グループＧＸ（第１グループまたは第２グループ）のライセンスＣｅｒｔＧＸ（Ｘは、ＡまたはＢを代表し、Ａは、エンティティＡを示し、Ｂは、エンティティＢを表す。以下、同）の有効性を表す；ＰｕｂｌｉｃＫｅｙＧＸをグループＧＸのパブリックキーとする；ＩＧＸをグループＧＸの身分識別子とし、ライセンスＣｅｒｔＧＸまたはグループの指定子とすることができる；ＲｅｓＧＸは、グループＧＸの検証結果を表し、ライセンスＣｅｒｔＧＸおよびその有効性Ｖａｌ身分ＧＸにより構成されるか、または、グループＧＸおよびそのパブリックキーＰｕｂｌｉｃＫｅｙＧＸにより構成される；Ｔｏｋｅｎをトークンフィールドとする；ｓＳＹ（Ｍ）は、ＹのメッセージＭに対する署名（Ｙは、ＡまたはＢまたはＴを代表し、Ｔは、高信頼第三者ＴＰを表す。以下、同）とする；Ｔｅｘｔをオプションテキストとする。
本発明の実施形態に係る匿名エンティティ認証方法は、以下のステップ１）から６）を備える。
１）エンティティＡは、エンティティＢへエンティティＡが生成するランダム数ＲＡを備えるメッセージ１を送信する。
２）エンティティＢがメッセージ１を受信後、エンティティＡへ第２グループの身分識別子ＩＧＢとトークンフィールドＴｏｋｅｎＢＡを備えるメッセージ２を返送する。
前記ＴｏｋｅｎＢＡは、エンティティＢの少なくともＧＢおよびＲＡのメッセージに対する署名を含み、エンティティＢは、第２グループに位置する。
３）エンティティＡがメッセージ２を受信後、高信頼第三者ＴＰへＩＧＢを備えるメッセージ３を送信する。
４）高信頼第三者ＴＰがメッセージ３を受信後、前記ＩＧＢに基づき第２グループの合法性を検証する。
５）高信頼第三者ＴＰが第２グループの合法性を検証後、エンティティＡへ第２グループの検証結果ＲｅｓＧＢを備えるメッセージ４を返送する。
６）エンティティＡがメッセージ４を受信し、かつメッセージ４が有効であると検証後、メッセージ４における検証結果ＲｅｓＧＢおよび前記トークンフィールドＴｏｋｅｎＢＡに基づき、エンティティＢの身分を認証する。
本発明の実施形態において、まず、メッセージ４が有効か否かを確認する。
即ち、メッセージ４の高信頼第三者の身分が合法か否か、および、メッセージの内容が正確か否かを送信する。
メッセージ４が有効であると確認する場合、メッセージ４における検証結果ＲｅｓＧＢに基づき、第２グループ身分が合法か否かを確認できる。
これにより、高信頼第三者認証エンティティが位置するグループの検証結果を介して、認証エンティティ署名の検証を完了でき、認証エンティティ身分認証を完了する。
全ての認証過程において、認証エンティティの身分情報の公開とピアへの転送は必要ないため、認証エンティティの身分情報がさらされることを避ける。
本発明の実施形態は、伝統的なエンティティ認証メカニズムと比べて、認証エンティティ身分情報を保護できる匿名エンティティ認証メカニズムを定義する。
６）メッセージ４における検証結果ＲｅｓＧＢおよび前記トークンフィールドＴｏｋｅｎＢＡに基づき、エンティティＢの身分を認証する。
当該方法は、好ましくは、以下のステップ６．２）と６．３）を備える。
６．２）エンティティＡは、第２グループの検証結果ＲｅｓＧＢを獲得する。
もし、ＲｅｓＧＢに基づき第２グループが合法であると確認すれば、ステップ６．３）を実行する。
第２グループが合法でなければ、エンティティＡは、エンティティＢの身分認証を完了し、エンティティＡは、エンティティＢの身分は非合法であると確認する。
６．３）エンティティＡは、第２グループのパブリックキーＰｕｂｌｉｃＫｅｙＧＢを獲得する。
メッセージ２におけるＴｏｋｅｎＢＡのエンティティＢの署名を検証し、かつ、メッセージ１におけるランダム数ＲＡとＴｏｋｅｎＢＡのエンティティＢの署名に備えるランダム数ＲＡが一致するか否かを照合し、エンティティＢの身分認証を完了する。
もし、エンティティＢの署名が正確であり、かつ、メッセージ１におけるＲＡとエンティティＢに備える署名のＲＡが一致する場合、エンティティＢの身分は合法であると確認する。一致しなければ、非合法である。
好ましくは、本実施形態において、エンティティＡがメッセージ４は有効であると検証する場合、以下の方式を含む。
メッセージ３は、さらに、エンティティＡが新たに生成するランダム数Ｒ’Ａを備える。
Ｒ’ＡとＲＡは、おそらく同じであったり、異なったりする。
メッセージ４は、トークンフィールドＴｏｋｅｎＴＡをさらに備え、ＴｏｋｅｎＴＡは、ＴＰの少なくともＲ’ＡおよびＲｅｓＧＢのメッセージに対する署名を含む。
ステップ６）におけるメッセージ４が有効であると検証する過程は、以下のステップ６．１）を備える。
６．１）エンティティＡは、メッセージ４におけるＴｏｋｅｎＴＡの高信頼第三者ＴＰの署名を検証する。
署名が有効である場合、メッセージ３のエンティティＡが生成するＲ’ＡとＴｏｋｅｎＴＡの高信頼第三者ＴＰの署名に備えるＲ’Ａが一致するか否かを検証する。
もし、一致すれば、メッセージ４は有効であると確認し、ステップ６．２）を実行する。
もし、一致しなければ、今回の認証は失敗である。
本発明における前記実施形態は、エンティティの別のエンティティの認証を実現する。
好ましくは、さらに、前記実施形態の基礎の上にメッセージに一部のメッセージおよびフローを加え、２つのエンティティ間の相互の身分認証を完了する。
本発明の実施形態におけるエンティティＢのエンティティＡの身分認証に対するメカニズムのさらなる実現は、エンティティＡがエンティティＢへ送信するメッセージ１に第１グループの身分識別子ＩＧＡを加え、エンティティＡが高信頼第三者ＴＰへ送信するメッセージ３にＩＧＡを加えることである。
ステップ４）において、高信頼第三者ＴＰがメッセージ３を受信後、さらに、前記ＩＧＡに基づき第１グループの合法性を検証し、かつ、エンティティＡへ送信するメッセージ４にＴＰの第１グループの検証結果ＲｅｓＧＡを加える。
よって、ステップ６）の後、エンティティＢのエンティティＡの身分認証を実現するため、さらに、以下のステップ７）と８）を備える。
７）エンティティＡは、エンティティＢへトークンフィールドＴｏｋｅｎＡＢを備えるメッセージ５を送信する。
ＴｏｋｅｎＡＢは、ＲｅｓＧＡと、エンティティＡの少なくともＧＡ、ＲＡ、ＧＢのメッセージに対する署名を含む。
または、エンティティＡは、高信頼第三者ＴＰのメッセージ３に備えるエンティティＡが新たに生成するランダム数Ｒ’Ａを送信する。
ＴｏｋｅｎＡＢは、Ｒ’Ａと、ＲｅｓＧＢと、ＲｅｓＧＡと、エンティティＡの少なくともＧＡ、ＲＡ、ＧＢのメッセージに対する署名を含み、エンティティＡは、第１グループに位置する。
８）エンティティＢがメッセージ５を受信し、かつ、メッセージ５が有効であると検証後、メッセージ５におけるトークンフィールドＴｏｋｅｎＡＢに基づき、エンティティＡの身分を認証する。
好ましくは、ステップ８）において、エンティティＢのメッセージ５におけるトークンフィールドＴｏｋｅｎＡＢに基づくエンティティＡの身分認証は、具体的に、以下のステップ８．２）と８．３）を備える。
８．２）エンティティＢは、ＲｅｓＧＡを獲得する。
もし、ＲｅｓＧＡに基づき第１グループは合法で有効であると判断すれば、ステップ８．３）を実行する。
合法で有効でなければ、エンティティＢは、エンティティＡの認証を完了する。
８．３）エンティティＢは、第１グループのパブリックキーを獲得し、ＴｏｋｅｎＡＢのエンティティＡの署名を検証し、かつ、第２グループの指定子ＧＢとＴｏｋｅｎＡＢのエンティティＡの署名データに備えるＧＢが一致するか否かを検証し、エンティティＡの身分認証を完了する。
エンティティＢのメッセージ５が有効か否かの検証は、具体的に、以下のメカニズムを用いることができる。
エンティティＢがエンティティＡへ送信するメッセージ２において、Ｂが生成するランダム数ＲＢをさらに備える。
エンティティＡが高信頼第三者ＴＰへ送信するメッセージ３において、前記ＲＢとエンティティＡが新たに生成するランダム数Ｒ’Ａを備える。
高信頼第三者ＴＰがエンティティＡへ送信するメッセージ４において、ＴｏｋｅｎＴＡまたはＴｏｋｅｎＴＡ１およびＴｏｋｅｎＴＡ２を備える。
ここで、ＴｏｋｅｎＴＡは、高信頼第三者ＴＰの少なくともＲ’Ａ、ＲＢ、ＲｅｓＧＢおよびＲｅｓＧＡのメッセージに対する署名を含み、ＴｏｋｅｎＴＡ１は、高信頼第三者ＴＰの少なくともＲ’ＡおよびＲｅｓＧＢのメッセージに対する署名を含み、ＴｏｋｅｎＴＡ２は、高信頼第三者ＴＰの少なくともＲＢおよびＲｅｓＧＡのメッセージに対する署名を含み、エンティティＢは、メッセージ５を受信し、かつ、メッセージ５は、有効であると検証する。
当該方法は、具体的に、以下のステップ８．１）を備える。
８．１）エンティティＢは、ＴｏｋｅｎＡＢに備えるＴｏｋｅｎＴＡまたはＴｏｋｅｎＴＡ２の高信頼第三者ＴＰの署名を検証し、かつ、メッセージ２において、エンティティＢが生成するＲＢとＴｏｋｅｎＴＡまたはＴｏｋｅｎＴＡ２の高信頼第三者ＴＰの署名に備えるＲＢが一致するか否かを検証する。
もし一致すれば、メッセージ５は有効であると確認する。
好ましくは、ＴｏｋｅｎＡＢは、ＲｅｓＧＡと、ＴｏｋｅｎＴＡ２と、エンティティＡの少なくともＧＡ、ＲＡ、ＧＢ、ＲＢおよびＴｏｋｅｎＴＡ２のメッセージに対する署名とを含むか、または、ＴｏｋｅｎＡＢはＲ’Ａと、ＲｅｓＧＢと、ＲｅｓＧＡと、ＴｏｋｅｎＴＡと、エンティティＡの少なくともＧＡ、ＲＡ、ＧＢ、ＲＢおよびＴｏｋｅｎＴＡのメッセージに対する署名とを含む。
ステップ８．３）においてエンティティＢは、ＴｏｋｅｎＡＢのエンティティＡの署名を検証後、さらに、メッセージ２におけるＲＢとＴｏｋｅｎＡＢのエンティティＡの署名に備えるＲＢが一致するか否かを照合するステップを備える。
好ましくは、ステップ４）において、高信頼第三者ＴＰの第２グループまたは第１グループと第２グループの合法性についての検証は、具体的に、メッセージ３において、もしＩＧＡが第１グループの指定子ＧＡであれば、ＴＰは第１グループの有効パブリックキーＰｕｂｌｉｃＫｅｙＧＡを検索するステップと；もしＩＧＡが第１グループのライセンスＣｅｒｔＧＡであれば、ＴＰはライセンスＣｅｒｔＧＡの有効性Ｖａｌ身分ＧＡを検証するステップと、を備える。
もしＩＧＢが第２グループの指定子ＧＢであれば、ＴＰは第２グループの有効パブリックキーＰｕｂｌｉｃＫｅｙＧＢを検索するステップと；もしＩＧＢが第２グループのライセンスＣｅｒｔＧＢであれば、ＴＰはライセンスＣｅｒｔＧＢの有効性ＶａｌｉｄＧＢを検証するステップと、を備える。
前記ランダム数ＲＡ、Ｒ’ＡおよびＲＢは、時間標記またはシーケンス番号により代替する。
メッセージ１、メッセージ３およびメッセージ４は、それぞれオプションテキストを備える。
以下では、図面と結合して本発明の好ましい実施形態を紹介する。
図１は、エンティティＡとエンティティＢ間における双方向認証の具体的フローであり、当該方法は、ステップ１）から８）を備える。
１）エンティティＡは、エンティティＢへエンティティＡが生成するランダム数ＲＡ、第１グループの身分識別子ＩＧＡおよびオプションテキストＴｅｘｔ１を備えるメッセージ１を送信する。
２）エンティティＢがメッセージ１を受信後、エンティティＡへエンティティＢが生成するランダム数ＲＢ、第２グループの身分識別子ＩＧＢとトークンフィールドＴｏｋｅｎＢＡを備えるメッセージ２を返送する。
ＴｏｋｅｎＢＡは、エンティティＢの少なくともＧＢ、ＲＢ、ＧＡおよびＲＡのメッセージに対する署名を含む。
具体的に、エンティティＢは、自身のプライベートキーを利用し、署名を生成する。
３）エンティティＡがメッセージ２を受信後、高信頼第三者ＴＰへエンティティＡが、新たに生成するランダム数Ｒ’Ａと前記ＲＢ、第１グループの身分識別子ＩＧＡと第２グループの身分識別子ＩＧＢおよびオプションテキストＴｅｘｔ４を備えるメッセージ３を送信する。
４）高信頼第三者ＴＰがメッセージ３を受信後、身分識別子ＩＧＡとＩＧＢに基づき第１グループと第２グループの合法性を検証する。
高信頼第三者ＴＰが第１グループと第２グループの合法性を検証する方式は、具体的に
メッセージ３において、もし第１グループの識別子ＩＧＡが第１グループの指定子ＧＡであれば、高信頼第三者ＴＰは第１グループの有効パブリックキーＰｕｂｌｉｃＫｅｙＧＡを検索するステップ；もし第１グループの識別子ＩＧＡが第１グループのライセンスＣｅｒｔＧＡであれば、高信頼第三者ＴＰはライセンスＣｅｒｔＧＡの有効性Ｖａｌ身分ＧＡを検証するステップ；もしＣｅｒｔＧＡが有効であると確認すれば、第１グループは合法であり、有効でなければ、非合法であると認識するステップと；もし第２グループの識別子ＩＧＢが第２グループの指定子ＧＢであれば、高信頼第三者ＴＰは第２グループのＧＢと対応する有効パブリックキーＰｕｂｌｉｃＫｅｙＧＢを検索するステップと；もし第２グループの識別子ＩＧＢが第２グループのライセンスＣｅｒｔＧＢであれば、高信頼第三者ＴＰはライセンスＣｅｒｔＧＢの有効性ＶａｌｉｄＧＢを検証するステップと；もしＶａｌｉｄＧＢが有効であれば第２グループは合法であり、有効でなければ、非合法であると認識するステップと、を備える。
５）高信頼第三者ＴＰが第１グループと第２グループの合法性を検証後、エンティティＡへメッセージ４を返送する。
メッセージ４は、グループ検証結果ＲｅｓＧＡとＲｅｓＧＢ、トークンフィールドＴｏｋｅｎＴＡおよびオプションテキストＴｅｘｔ７を備え、または、グループ検証結果ＲｅｓＧＡとＲｅｓＧＢ、トークンフィールドＴｏｋｅｎＴＡ１とＴｏｋｅｎＴＡ２およびオプションテキストＴｅｘｔ７を備える。
ここで、ＴｏｋｅｎＴＡは、高信頼第三者ＴＰが自身のプライベートキーを用いるＲ’Ａ、ＲＢ、ＲｅｓＧＢおよびＲｅｓＧＡにあるメッセージに対する署名を含む。
ＴｏｋｅｎＴＡ１は、少なくとも高信頼第三者ＴＰが自身のプライベートキーを用いるＲ’ＡおよびＲｅｓＧＢのメッセージに対する署名を含む。
ＴｏｋｅｎＴＡ２は、高信頼第三者ＴＰが自身のプライベートキーを用いるＲＢおよびＲｅｓＧＡに対するメッセージの署名を含む。
６）エンティティＡは、メッセージ４を受信後、メッセージ４を検証する。
当該検証過程は、以下のステップ６．１）と６．２）および６．３）を備える。
６．１）エンティティＡは、ＴＰのパブリックキーを利用し、メッセージ４におけるＴｏｋｅｎＴＡまたはＴｏｋｅｎＴＡ１の高信頼第三者ＴＰの署名を検証し、かつ、メッセージ３におけるエンティティＡが生成するランダム数Ｒ’ＡとＴｏｋｅｎＴＡ、またはＴｏｋｅｎＴＡ１は、高信頼第三者ＴＰの署名に備えるランダム数Ｒ’Ａが一致するか否かを検証する。
もし検証が通れば、高信頼第三者ＴＰの署名は、正確であり、かつ、Ｒ’Ａは、一致し、ステップ６．２）を実行する。検証が通らなければ認証失敗と認識する。
６．２）エンティティＡはメッセージ４から第２グループの検証結果ＲｅｓＧＢを獲得する。もしＲｅｓＧＢに基づき第２グループは合法で有効であると判断すれば、ステップ６．３）を実行する。
合法で有効でなければ、エンティティＡはエンティティＢの認証を完了し、エンティティＢの身分は非合法であると確認する。
６．３）エンティティＡは、第２グループのパブリックキーを獲得し、獲得したパブリックキーを利用し、メッセージ２におけるトークンＴｏｋｅｎＢＡのエンティティＢの署名を検証し、かつ、第１グループの指定子ＧＡとＴｏｋｅｎＢＡのエンティティＢの署名に備える第１グループ指定子ＧＡが一致するか否かを検証し、メッセージ１においてエンティティＡが生成するランダム数ＲＡとＴｏｋｅｎＢＡのエンティティＢの署名に備えるランダム数ＲＡが一致するか否かを照合する。
もし検証が通れば、エンティティＢの署名は正確であり、かつ、ＧＡが一致し、ＲＡが一致すれば、エンティティＢの身分は合法であると確認する。そうでなければ、非合法である。
これにより、エンティティＡは、エンティティＢの認証を完了し、ステップ７）を実行する。
７）エンティティＡは、エンティティＢへトークンＴｏｋｅｎＡＢを備えるメッセージ５を送信する。
ＴｏｋｅｎＡＢは、ＲｅｓＧＡと、ＴｏｋｅｎＴＡ２と、エンティティＡの少なくともＧＡ、ＲＡ、ＧＢ、ＲＢおよびＴｏｋｅｎＴＡ２のメッセージに対する署名とを含むか、または、ＴｏｋｅｎＡＢはＲ’Ａと、ＲｅｓＧＢと、ＲｅｓＧＡと、ＴｏｋｅｎＴＡと、エンティティＡのＧＡ、ＲＡ、ＧＢ、ＲＢおよびＴｏｋｅｎＴＡのメッセージに対する署名とを含む。
８）エンティティＢはメッセージ５を受信後、メッセージ５を検証する。
検証過程は、以下のステップ８．１）とステップ８．２）およびステップ８．３）を備える。
８．１）エンティティＢは、ＴＰのパブリックキーを利用し、ＴｏｋｅｎＡＢに備えるＴｏｋｅｎＴＡまたはＴｏｋｅｎＴＡ２の高信頼第三者ＴＰの署名を検証し、かつ、メッセージ２においてエンティティＢが生成するランダム数ＲＢとＴｏｋｅｎＴＡ、または、ＴｏｋｅｎＴＡ２の高信頼第三者ＴＰの署名に備えるランダム数ＲＢが一致するか否かを検証する。
もし検証が通れば、高信頼第三者ＴＰの署名は、正確であり、かつ、ＲＢと一致し、ステップ８．２）を実行する。
８．２）エンティティＢは、第１グループの検証結果ＲｅｓＧＡを獲得する。
もしＲｅｓＧＡに基づき第１グループは合法で有効であると判断すれば、ステップ８．３）を実行する。
合法で有効でなければ、エンティティＢは、エンティティＡの認証を完了し、エンティティＡは非合法であると確認する。
８．３）エンティティＢは、第１グループのパブリックキーを獲得し、ＴｏｋｅｎＡＢのエンティティＡの署名を検証し、かつ、第２グループの指定子ＧＢとＴｏｋｅｎＡＢのエンティティＡの署名データに備える第２グループ指定子ＧＢが一致するか否かを検証し、メッセージ２においてエンティティＢが生成するランダム数ＲＢとＴｏｋｅｎＡＢのエンティティＡの署名に備えるランダム数ＲＢが一致するか否かを照合する。
もし検証が通れば、エンティティＡの署名は正確であり、指定子は一致し、かつ、ＲＢは一致し、エンティティＡは合法であると確認する。
検証が通らなければ、エンティティＡは非合法であると確認する。
これにより、エンティティＢはエンティティＡの認証を完了する。
ここで、ランダム数ＲＡ、Ｒ’ＡおよびＲＢは、時間標記またはシーケンス番号を使用して代替できる。
前記エンティティＡとエンティティＢ間の匿名双方向認証過程を介して、両エンティティ間の双方向身分合法性認証を実現でき、かつ、両エンティティ身分情報がさらされないよう保護する。
さらに、本発明は、前記双方向認証過程に一致するトークンフィールドの定義の好ましい実施形態を提供する。
１）定義１
ＴｏｋｅｎＢＡ ＝ Ｔｅｘｔ３｜｜ｓＳＢ（ＧＢ｜｜ＲＢ｜｜ＧＡ｜｜ＲＡ｜｜Ｔｅｘｔ２）
ＴｏｋｅｎＴＡ１ ＝ ｓＳＴ（Ｒ’Ａ｜｜ＲｅｓＧＢ｜｜Ｔｅｘｔ６）
ＴｏｋｅｎＴＡ２ ＝ ｓＳＴ（ＲＢ｜｜ＲｅｓＧＡ｜｜Ｔｅｘｔ５）
ＴｏｋｅｎＡＢ ＝ ＲｅｓＧＡ｜｜Ｔｅｘｔ９｜｜ＴｏｋｅｎＴＡ２｜｜ｓＳＡ（ＧＡ｜｜ＲＡ｜｜ＧＢ｜｜ＲＢ｜｜ＴｏｋｅｎＴＡ２｜｜Ｔｅｘｔ８）
２）定義２
ＴｏｋｅｎＢＡ ＝ Ｔｅｘｔ３｜｜ｓＳＢ（ＧＢ｜｜ＲＢ｜｜ＧＡ｜｜ＲＡ｜｜Ｔｅｘｔ２）
ＴｏｋｅｎＴＡ ＝ ｓＳＴ（Ｒ’Ａ｜｜ＲＢ｜｜ＲｅｓＧＢ｜｜ＲｅｓＧＡ｜｜Ｔｅｘｔ５）
ＴｏｋｅｎＡＢ ＝
Ｒ’Ａ｜｜Ｔｅｘｔ９｜｜ＲｅｓＧＢ｜｜ＲｅｓＧＡ｜｜ＴｏｋｅｎＴＡ｜｜ｓＳＡ（ＧＡ｜｜ＲＡ｜｜ＧＢ｜｜ＲＢ｜｜ＴｏｋｅｎＴＡ｜｜Ｔｅｘｔ８）
ここで、“Ｘ｜｜Ｙ”は、データ項Ｘとデータ項ＹがＸは前、Ｙは後にあるというシーケンススプライスによる結果を示す。
実際の応用において、エンティティＡからエンティティＢに対する単方向認証だけを実現すればよい場合がある。
この場合、前記実施形態に対して前記方法を改正でき、前記ステップ７）と８）を省略する。
メッセージ１からメッセージ４まの内容を簡略化し、エンティティＡからエンティティＢに対する単方向認証を実現し、図２に示す改正後の認証フローは、以下のステップ１）から６）を備える。
１）エンティティＡは、エンティティＢへエンティティＡが生成するランダム数ＲＡとオプションテキストＴｅｘｔ１を備えるメッセージ１を送信する。
２）エンティティＢがメッセージ１を受信後、エンティティＡへ第２グループの身分識別子ＩＧＢとトークンＴｏｋｅｎＢＡを備えるメッセージ２を返送する。
ここで、ＴｏｋｅｎＢＡの好ましい実施形態は、ＴｏｋｅｎＢＡ＝Ｔｅｘｔ３｜｜ｓＳＢ（ＧＢ｜｜ＲＡ｜｜Ｔｅｘｔ２）、他の実施形態において、ＴｏｋｅｎＢＡは少なくともエンティティＢのＧＢおよびＲＡのメッセージに対する署名を含む。
３）エンティティＡがメッセージ２を受信後、高信頼第三者ＴＰへランダム数Ｒ’Ａ、身分識別子ＩＧＢおよびオプションテキストＴｅｘｔ４を備えるメッセージ３を送信する。
４）高信頼第三者ＴＰがメッセージ３を受信後、身分識別子ＩＧＢに基づき第２グループの合法性を検証する。
高信頼第三者Ｔが第２グループの合法性を検証する方式は、具体的に、メッセージ３において、もし第２グループの身分識別子ＩＧＢが第２グループの指定子ＧＢであれば、高信頼第三者ＴＰは第２グループの有効パブリックキーＰｕｂｌｉｃＫｅｙＧＢを検索するステップと；もし第２グループの身分識別子ＩＧＢが第２グループのライセンスＣｅｒｔＧＢであれば、高信頼第三者ＴＰはライセンスＣｅｒｔＧＢの有効性ＶａｌｉｄＧＢを検証するステップと、を備える。
５）高信頼第三者ＴＰが第２グループの合法性を検証後、エンティティＡへ第２グループの検証結果ＲｅｓＧＢ、トークンＴｏｋｅｎＴＡおよびオプションテキストＴｅｘｔ６を備えるメッセージ４を返送する。
ここで、ＴｏｋｅｎＴＡの好ましい実施形態は、ＴｏｋｅｎＴＡ＝ｓＳＴ（Ｒ’Ａ｜｜ＲｅｓＧＢ｜｜Ｔｅｘｔ５）、他の実施形態において、ＴｏｋｅｎＴＡは、少なくとも高信頼第三者少なくともＴＰのＲ’ＡおよびＲｅｓＧＢのメッセージに対する署名を含む。
６）エンティティＡがメッセージ４を受信後、メッセージ４を検証する過程は、以下のステップ６．１）と６．２）および６．３）を備える。
６．１）エンティティＡは、メッセージ４におけるＴｏｋｅｎＴＡの高信頼第三者ＴＰの署名を検証し、かつ、メッセージ３においてエンティティＡが生成するランダム数Ｒ’ＡとＴｏｋｅｎＴＡの高信頼第三者ＴＰの署名に備えるランダム数Ｒ’Ａが一致するか否かを検証する。
もし検証が通れば、ステップ６．２）を実行する。
６．２）エンティティＡは、第２グループの検証結果ＲｅｓＧＢを獲得する。
もしＲｅｓＧＢに基づき第２グループは合法で有効であると判断すれば、ステップ６．３）を実行する。
検証が通らなければ、エンティティＡからエンティティＢの認証を完了する。
６．３）エンティティＡは、第２グループのパブリックキーＰｕｂｌｉｃＫｅｙＧＢを獲得し、メッセージ２におけるトークンＴｏｋｅｎＢＡにおいてエンティティＢの署名を検証し、かつ、メッセージ１においてエンティティＡが生成するランダム数ＲＡとＴｏｋｅｎＢＡのエンティティＢの署名に備えるランダム数ＲＡが一致するか否かを照合する。
もし検証が通れば、エンティティＡからエンティティＢの認証を完了する。
以上の実施形態で示したオプションテキストＴｅｘｔ１、Ｔｅｘｔ２、Ｔｅｘｔ３……の存在と内容は、全て不確定である。
オプションテキストの意義は、主に、本発明の実施者が自身の具体的な需要に基づき自らオプションテキストの内容を定義でき、拡大した目的に達することを考慮したものである。
よって、他の実施形態において、オプションテキストは、全て省略できる。
同様の発明思想に基づき、本発明の実施形態は、２つの匿名エンティティのエンティティ認証装置および合法性の検証装置をさらに提供する。
これらの設備により問題の原理と匿名エンティティ認証方法の類似を解決する。
よって、これらの設備の実施形態については、発明の実現方法の実施形態を参照できるため、ここでは、説明を繰り返さない。
図３に示す匿名エンティティのエンティティ認証装置は、
エンティティＢへ匿名エンティティのエンティティ認証装置（エンティティＡ）が生成するランダム数ＲＡを備えるメッセージ１を送信する第１メッセージ送信ユニット３０１と；
メッセージ２を受信後、高信頼第三者ＴＰへＩＧＢを備えるメッセージ３を送信する第３メッセージ送信ユニット３０３と；
高信頼第三者ＴＰが第２グループの合法性を検証後に返送する第２グループの検証結果ＲｅｓＧＢを備えるメッセージ４を受信する第４メッセージ受信ユニット３０４と；
メッセージ４を受信し、かつ、メッセージ４が有効であると検証後、メッセージ４における検証結果ＲｅｓＧＢおよび前記トークンフィールドＴｏｋｅｎＢＡに基づきエンティティＢの身分を認証する認証ユニット３０５と；
を備える。
ここで、第１メッセージ送信ユニット３０１は、エンティティＢが返送した第２グループの身分識別子ＩＧＢとトークンフィールドＴｏｋｅｎＢＡを備えるメッセージ２を受信する、第２メッセージ受信ユニット３０２と、前記ＴｏｋｅｎＢＡはエンティティＢの第２グループの指定子ＧＢおよびＲＡを備えるメッセージに対する署名を含み、エンティティＢは第２グループに位置する。
好ましくは、前記認証ユニット３０５はメッセージ４における検証結果ＲｅｓＧＢおよび前記トークンフィールドＴｏｋｅｎＢＡに基づくエンティティＢの身分認証は具体的に、以下のステップ６．２）と６．３）を備える。
６．２）第２グループの検証結果ＲｅｓＧＢを獲得する。もしＲｅｓＧＢに基づき第２グループが合法で有効であると確認すれば、ステップ６．３）を実行する。合法で有効でなければ、エンティティＢの身分認証を完了する。
６．３）第２グループのパブリックキーＰｕｂｌｉｃＫｅｙＧＢを獲得し、メッセージ２におけるＴｏｋｅｎＢＡのエンティティＢの署名を検証し、かつ、メッセージ１におけるランダム数ＲＡとＴｏｋｅｎＢＡのエンティティＢの署名に備えるランダム数ＲＡが一致するか否かを照合し、エンティティＢの身分認証を完了する。
好ましくは、メッセージ３において匿名エンティティ認証装置が新たに生成するランダム数Ｒ’Ａをさらに備え、メッセージ４においてトークンフィールドＴｏｋｅｎＴＡをさらに備える。
ＴｏｋｅｎＴＡは、ＴＰのＲ’ＡとＲｅｓＧＢのメッセージに対する署名を備える。
認証ユニット３０５がメッセージ４は有効であると検証する過程は、以下のステップ６．１）を備える。
６．１）エンティティＡは、メッセージ４におけるＴｏｋｅｎＴＡの高信頼第三者ＴＰの署名を検証する。
署名が有効である場合、メッセージ３において匿名エンティティのエンティティ認証装置が生成するランダム数Ｒ’ＡとＴｏｋｅｎＴＡの高信頼第三者ＴＰの署名に備えるランダム数Ｒ’Ａが一致するか否かを検証する。
もし一致すれば、メッセージ４が有効であると確認する。
好ましくは、メッセージ１において具体的に匿名エンティティ認証装置の身分識別子ＩＧＡをさらに備え、匿名エンティティ認証装置は、第１グループに位置する。
メッセージ３においてＩＧＡをさらに備え、ステップ４）においてＴＰがメッセージ３を受信後、前記ＩＧＡに基づき第１グループの合法性を検証するステップをさらに備える。
前記メッセージ４において第１グループの検証結果ＲｅｓＧＡをさらに備える。
さらに、当該装置は、エンティティＢへトークンフィールドＴｏｋｅｎＡＢを備えるメッセージ５を送信する第５メッセージ送信ユニット３０６を備える。
ＴｏｋｅｎＡＢは、ＲｅｓＧＡと、匿名エンティティ認証装置の少なくともＧＡ、ＲＡ、ＧＢのメッセージに対する署名とを含む。または、メッセージ３において匿名エンティティ認証装置が新たに生成するランダム数Ｒ’Ａを備える。ＴｏｋｅｎＡＢはＲ’Ａと、ＲｅｓＧＢと、ＲｅｓＧＡと、ＴｏｋｅｎＴＡと、匿名エンティティ認証装置の少なくともＧＡ、ＲＡ、ＧＢのメッセージに対する署名とを含む。
図４に示す本発明の実施形態に係る別の匿名エンティティ認証装置（エンティティＢ）は、
エンティティＡが送信するエンティティＡが生成するランダム数ＲＡを備えるメッセージ１を受信する第１メッセージ受信ユニット４０１と；
メッセージ１を受信後、エンティティＡへ第２グループの身分識別子ＩＧＢとトークンフィールドＴｏｋｅｎＢＡを備えるメッセージ２を返送する第２メッセージ送信ユニット４０２と；
を備える。
ここで、前記ＴｏｋｅｎＢＡは、匿名エンティティ認証装置の少なくともＧＢおよびＲＡのメッセージに対する署名を含み、匿名エンティティ認証装置は、第２グループに位置する。
好ましくは、メッセージ１において具体的に第１グループの身分識別子ＩＧＡをさらに備え、エンティティＡは第１グループに位置する。
さらに、当該装置は、
エンティティＡが送信したトークンフィールドＴｏｋｅｎＡＢを備えるメッセージ５を受信する第５メッセージ受信ユニット４０３と；
メッセージ５を受信し、かつメッセージ５が有効であると検証後、メッセージ５のトークンフィールドＴｏｋｅｎＡＢに基づきエンティティＡの身分を認証する認証ユニット４０４と；
を備える。
ここで、ＴｏｋｅｎＡＢはＲｅｓＧＡと、エンティティＡの少なくともＧＡ、ＲＡ、ＧＢのメッセージに対する署名とを含む。または、メッセージ３においてエンティティＡが新たに生成するランダム数Ｒ’Ａを備え、ＴｏｋｅｎＡＢはＲ’Ａと、ＲｅｓＧＢと、ＲｅｓＧＡと、エンティティＡ少なくとものＧＡ、ＲＡ、ＧＢのメッセージに対する署名とを含む。ＲｅｓＧＡは、高信頼第三者ＴＰの第１グループの検証結果であり、ＲｅｓＧＢは、高信頼第三者ＴＰの第２グループの検証結果である。
好ましくは、前記認証ユニット４０４に基づきメッセージ５におけるトークンフィールドＴｏｋｅｎＡＢは、エンティティＡの身分を認証する。
具体的に、以下のステップ８．２）、８．３）を備える。
８．２）ＲｅｓＧＡを獲得する。
もしＲｅｓＧＡに基づき第１グループは合法で有効であると判断すれば、ステップ８．３）を実行する。
合法で有効でなければ、エンティティＢは、エンティティＡの認証を完了する。
８．３）第１グループのパブリックキーを獲得し、ＴｏｋｅｎＡＢにおけるエンティティＡの署名を検証し、かつ、第２グループの指定子ＧＢとＴｏｋｅｎＡＢのエンティティＡの署名データに備えるＧＢが一致するか否かを検証し、エンティティＡの身分認証を完了する。
好ましくは、メッセージ２において匿名エンティティ認証装置が生成するランダム数ＲＢをさらに備え、メッセージ５においてＴｏｋｅｎＴＡ２またはＴｏｋｅｎＴＡをさらに備える。
ＴｏｋｅｎＴＡ２は、高信頼第三者ＴＰの少なくともＲＢおよびＲｅｓＧＡのメッセージに対する署名を含み、ＴｏｋｅｎＴＡは、高信頼第三者ＴＰの少なくともＲ’Ａ、ＲＢ、ＲｅｓＧＢおよびＲｅｓＧＡのメッセージに対する署名を含む。
Ｒ’Ａは、エンティティＡがＴＰへメッセージ３を送信する際に新たに生成するランダム数である。
認証ユニット４０４のメッセージ５が有効であるかの検証は、具体的にステップ８．１）を備える。
８．１）ＴｏｋｅｎＡＢにあるＴｏｋｅｎＴＡまたはＴｏｋｅｎＴＡ２の高信頼第三者ＴＰの署名を検証し、かつ、メッセージ２において匿名エンティティ認証装置が生成するＲＢとＴｏｋｅｎＴＡまたはＴｏｋｅｎＴＡ２の高信頼第三者ＴＰの署名に備えるＲＢが一致するか否かを検証する。
もし一致すれば、メッセージ５が有効であると確認する。
好ましくは、ＴｏｋｅｎＡＢは、ＲｅｓＧＡと、ＴｏｋｅｎＴＡ２と、エンティティＡの少なくともＧＡ、ＲＡ、ＧＢ、ＲＢおよびＴｏｋｅｎＴＡ２のメッセージに対する署名とを含む。または、ＴｏｋｅｎＡＢはＲ’Ａと、ＲｅｓＧＢと、ＲｅｓＧＡと、ＴｏｋｅｎＴＡと、エンティティＡの少なくともＧＡ、ＲＡ、ＧＢ、ＲＢとＴｏｋｅｎＴＡのメッセージに対する署名とを含む。
認証ユニット４０４は、ＴｏｋｅｎＡＢにおいてエンティティＡの署名を検証後、さらに、メッセージ２においてＲＢとＴｏｋｅｎＡＢのエンティティＡの署名に備えるＲＢが一致するか否かを照合するステップを備える。
図５に示す合法性の検証装置は、高信頼第三者として、
エンティティＡを受信し、ＩＧＢまたはＩＧＢおよびＩＧＡを備えるメッセージ３を送信する第３メッセージ受信装置５０１と；
メッセージ３を受信後、前記ＩＧＢまたはＩＧＢおよびＩＧＡに基づき第２グループまたは第２グループと第１グループの合法性を検証する合法性測定ユニット５０２と；
第２グループまたは第２グループと第１グループの合法性を検証後、エンティティＡへ第２グループまたは第２グループと第１グループの検証結果ＲｅｓＧＢまたはＲｅｓＧＢとＲｅｓＧＡを備えるメッセージ４を返送する結果返送ユニット５０３と；
を備える。
ここで、ＩＧＢは、第２グループの身分識別子であり、ＩＧＡは、第１グループの身分識別子であり、エンティティＡは、第１グループに位置する。
好ましくは、合法性測定ユニット５０２の第２グループ、または第１グループと第２グループの合法性の検証は、具体的に、メッセージ３において、もしＩＧＡが第１グループの指定子ＧＡであれば、第１グループの有効パブリックキーＰｕｂｌｉｃＫｅｙＧＡを検索するステップと；もしＩＧＡが第１グループのライセンスＣｅｒｔＧＡであれば、ライセンスＣｅｒｔＧＡの有効性Ｖａｌ身分ＧＡを検証するステップと、を備える。
もしＩＧＢが第２グループの指定子ＧＢであれば、第２グループの有効パブリックキーＰｕｂｌｉｃＫｅｙＧＢを検索するステップと；もしＩＧＢが第２グループのライセンスＣｅｒｔＧＢであれば、ライセンスＣｅｒｔＧＢの有効性ＶａｌｉｄＧＢを検証するステップと、を備える。
好ましくは、前記結果返送ユニット５０３が返送したメッセージ４においてＴｏｋｅｎＴＡを備え、またはＴｏｋｅｎＴＡ１およびＴｏｋｅｎＴＡ２を備える。
ここで、ＴｏｋｅｎＴＡは、前記装置の少なくともＲ’Ａ、ＲＢ、ＲｅｓＧＢおよびＲｅｓＧＡのメッセージに対する署名を含み、ＴｏｋｅｎＴＡ１は、前記装置Ｒ’ＡおよびＲｅｓＧＢにあるメッセージに対する署名を含み、ＴｏｋｅｎＴＡ２は、前記装置ＲＢおよびＲｅｓＧＡに対するメッセージの署名を含む。
本発明の好ましい実施形態について記述したが、当業者は、本発明の基本的な技術思想を把握した上、多種多様な変更と変形を行える。
そのような全ての変形と変更は発明に記述された実施形態と共に、付加する請求の範囲の範囲内にあると解釈されるべきである。
無論、当業者により、上述した実施形態に記述された技術的な解決手段を改造し、又はその中の一部の技術要素を置換することもできる。
そのような改造と置換は本発明の各実施形態の技術の範囲から逸脱するとは見なされない。

Claims (22)

  1. エンティティＡが、
    エンティティＢへエンティティＡが生成するランダム数ＲＡを備えるメッセージ１を送信するステップ１）と、
    第２グループに位置するエンティティＢがメッセージ１を受信後、エンティティＡへ第２グループの身分識別子ＩＧＢとトークンフィールドＴｏｋｅｎＢＡとを備えるメッセージ２を返送するステップ２）と、
    前記ＴｏｋｅｎＢＡはエンティティＢの第２グループの指定子ＧＢおよびＲＡにあるメッセージに対する署名を含み、エンティティＡがメッセージ２を受信後、高信頼第三者ＴＰへＩＧＢを備えるメッセージ３を送信するステップ３）と、
    前記高信頼第三者ＴＰがメッセージ３を受信後、前記ＩＧＢに基づき第２グループの合法性を検証するステップ４）と、
    前記高信頼第三者ＴＰが第２グループの合法性を検証後、エンティティＡへ第２グループの検証結果ＲｅｓＧＢを備えるメッセージ４を返送するステップ５）と、
    前記エンティティＡがメッセージ４を受信し、かつメッセージ４が有効であると検証後、メッセージ４における検証結果ＲｅｓＧＢおよび前記トークンフィールドＴｏｋｅｎＢＡに基づき、エンティティＢの身分認証を行うステップ６）とを備えることを特徴とする匿名エンティティの認証方法。
  2. 前記メッセージ４における検証結果ＲｅｓＧＢおよび前記トークンフィールドＴｏｋｅｎＢＡに基づいてエンティティＢの身分を認証するステップ６）が、
    前記エンティティＡが第２グループの検証結果ＲｅｓＧＢを獲得し、もしＲｅｓＧＢに基づき第２グループが合法であると確認すれば、ステップ６．３）を実行し、もし第２グループが合法でなければ、エンティティＡがエンティティＢの身分認証を完了するステップ６．２）と、
    前記エンティティＡが第２グループのパブリックキーＰｕｂｌｉｃＫｅｙＧＢを獲得し、メッセージ２におけるＴｏｋｅｎＢＡのエンティティＢの署名を検証し、かつ、メッセージ１におけるランダム数ＲＡとＴｏｋｅｎＢＡのエンティティＢの署名に備えるランダム数ＲＡが一致するか否かを照合し、エンティティＢの身分認証を完了するステップ６．３）とを備えることを特徴とする請求項１に記載の匿名エンティティの認証方法。
  3. 前記メッセージ３において、エンティティＡは新たに生成するランダム数Ｒ’Ａをさらに備え、メッセージ４はトークンフィールドＴｏｋｅｎＴＡをさらに備え、ＴｏｋｅｎＴＡはＴＰのＲ’ＡとＲｅｓＧＢにあるメッセージに対する署名を含み、ステップ６）におけるメッセージ４が有効であると検証する過程は、
    前記エンティティＡがメッセージ４におけるＴｏｋｅｎＴＡの高信頼第三者ＴＰの署名を検証し、署名が有効である場合、メッセージ３のエンティティＡが生成するＲ’ＡとＴｏｋｅｎＴＡの高信頼第三者ＴＰの署名に備えるＲ’Ａが一致するか否かを検証し、もし一致すれば、メッセージ４が有効であると確認するステップ６．１）を備えることを特徴とする請求項１に記載の匿名エンティティの認証方法。
  4. 前記メッセージ１は第１グループの身分識別子ＩＧＡをさらに備え、エンティティＡは第１グループに位置し、メッセージ３はＩＧＡを備え、ステップ４）において、ＴＰがメッセージ３を受信後、前記ＩＧＡに基づき第１グループの合法性を検証するステップをさらに備え、前記メッセージ４は第１グループの検証結果ＲｅｓＧＡをさらに備え、ステップ６）の後に、当該方法は、
    前記エンティティＡがエンティティＢへＲｅｓＧＡと、エンティティＡの少なくともＧＡ、ＲＡ、ＧＢのメッセージに対する署名とが含まれるトークンフィールドＴｏｋｅｎＡＢを備えるメッセージ５を送信し、または、エンティティＡが、高信頼第三者ＴＰのメッセージ３に備えられるエンティティＡが新たに生成するランダム数Ｒ’Ａを送信するステップ７）と、
    前記エンティティＢがメッセージ５を受信し、かつメッセージ５が有効であると検証後、メッセージ５におけるトークンフィールドＴｏｋｅｎＡＢに基づき、エンティティＡの身分を認証するステップ８）とを備え、
    前記ＴｏｋｅｎＡＢが、Ｒ’Ａと、ＲｅｓＧＢと、ＲｅｓＧＡと、エンティティＡの少なくともＧＡ、ＲＡ、ＧＢのメッセージに対する署名とを含み、前記ＧＡが第１グループの指定子であることを特徴とする請求項１に記載の匿名エンティティの認証方法。
  5. 前記エンティティＢのメッセージ５におけるトークンフィールドＴｏｋｅｎＡＢに基づくエンティティＡの身分を認証するステップ８）は、
    前記エンティティＢがＲｅｓＧＡを獲得し、もし、ＲｅｓＧＡに基づき第１グループが合法で有効であると判断すれば、ステップ８．３）を実行し、合法で有効でなければ、エンティティＢはエンティティＡの認証を完了するステップ８．２）と、
    前記エンティティＢが第１グループのパブリックキーを獲得し、ＴｏｋｅｎＡＢのエンティティＡの署名を検証し、かつ、第２グループの指定子ＧＢとＴｏｋｅｎＡＢのエンティティＡの署名データに備えるＧＢが一致するか否かを検証し、エンティティＡの身分認証を完了するステップ８．３）とを備えることを特徴とする請求項４に記載の匿名エンティティの認証方法。
  6. 前記メッセージ２は、エンティティＢが生成するランダム数ＲＢをさらに備え、
    前記メッセージ３は、前記ＲＢとエンティティＡが新たに生成するランダム数Ｒ’Ａとを備え、
    前記メッセージ４は、ＴｏｋｅｎＴＡまたは、ＴｏｋｅｎＴＡ１およびＴｏｋｅｎＴＡ２を備え、
    前記エンティティＢがメッセージ５を受信し、かつ、メッセージ５が有効であるとの検証は、エンティティＢがＴｏｋｅｎＡＢに備えるＴｏｋｅｎＴＡまたはＴｏｋｅｎＴＡ２の高信頼第三者ＴＰの署名を検証し、かつ、メッセージ２において、エンティティＢが生成するＲＢとＴｏｋｅｎＴＡまたはＴｏｋｅｎＴＡ２の高信頼第三者ＴＰの署名に備えるＲＢが一致するか否かを検証し、もし一致すれば、メッセージ５が有効であると確認するステップ８．１）を備え、
    前記ＴｏｋｅｎＴＡは、少なくともＲ’Ａ、ＲＢ、ＲｅｓＧＢおよびＲｅｓＧＡのメッセージに対する署名を含み、ＴｏｋｅｎＴＡ１は、少なくとも高信頼第三者ＴＰのＲ’ＡおよびＲｅｓＧＢのメッセージに対する署名を含み、ＴｏｋｅｎＴＡ２は、少なくとも高信頼第三者ＴＰのＲＢおよびＲｅｓＧＡのメッセージに対する署名を含むことを特徴とする請求項４に記載の匿名エンティティの認証方法。
  7. 前記ＴｏｋｅｎＡＢは、少なくともＲｅｓＧＡと、ＴｏｋｅｎＴＡ２と、エンティティＡの少なくともＧＡ、ＲＡ、ＧＢ、ＲＢおよびＴｏｋｅｎＴＡ２のメッセージに対する署名とを含み、または、ＴｏｋｅｎＡＢは、Ｒ’Ａと、ＲｅｓＧＢと、ＲｅｓＧＡと、ＴｏｋｅｎＴＡと、エンティティＡの少なくともＧＡ、ＲＡ、ＧＢ、ＲＢおよびＴｏｋｅｎＴＡのメッセージに対する署名とを含み、
    前記ステップ８．３）においてエンティティＢは、ＴｏｋｅｎＡＢのエンティティＡの署名を検証後に、メッセージ２におけるＲＢとＴｏｋｅｎＡＢのエンティティＡの署名に備えるＲＢが一致するか否かをさらに照合することを特徴とする請求項６に記載の匿名エンティティの認証方法。
  8. 前記ステップ４）において、高信頼第三者ＴＰの第２グループ、または第１グループと第２グループの合法性についての検証は、前記メッセージ３において、
    もしＩＧＡが第１グループの指定子ＧＡであれば、ＴＰが第１グループの有効パブリックキーＰｕｂｌｉｃＫｅｙＧＡを検索するステップと；
    もしＩＧＡが第１グループのライセンスＣｅｒｔＧＡであれば、ＴＰがライセンスＣｅｒｔＧＡの有効性Ｖａｌ身分ＧＡを検証するステップと、
    もしＩＧＢが第２グループの指定子ＧＢであれば、ＴＰはが第２グループの有効パブリックキーＰｕｂｌｉｃＫｅｙＧＢを検索するステップと；
    もしＩＧＢが第２グループのライセンスＣｅｒｔＧＢであれば、ＴＰがライセンスＣｅｒｔＧＢの有効性ＶａｌｉｄＧＢを検証するステップとを備えることを特徴とする請求項１〜７のいずれかに記載の匿名エンティティの認証方法。
  9. 前記ランダム数ＲＡ、Ｒ’ＡおよびＲＢは、時間標記またはシーケンス番号により代替することを特徴とする請求項１〜７のいずれかに記載の匿名エンティティの認証方法。
  10. 前記メッセージ１、メッセージ３およびメッセージ４はそれぞれオプションテキストを備えることを特徴とする請求項１〜７のいずれかに記載の匿名エンティティの認証方法。
  11. 前記エンティティＢへ匿名エンティティのエンティティ認証装置が生成するランダム数ＲＡを備えるメッセージ１を送信する第１メッセージ送信ユニットと；
    前記第２グループに位置するエンティティＢが返送した、第２グループの身分識別子ＩＧＢとトークンフィールドＴｏｋｅｎＢＡを備えるメッセージ２を受信する第２メッセージ受信ユニットと；
    前記メッセージ２を受信後、高信頼第三者ＴＰへＩＧＢを備えるメッセージ３を送信する第３メッセージ送信ユニットと；
    前記高信頼第三者ＴＰが第２グループの合法性を検証後に返送する、第２グループの検証結果ＲｅｓＧＢを備えるメッセージ４を受信する第４メッセージ受信ユニットと；
    メッセージ４を受信し、かつメッセージ４が有効であると検証後、メッセージ４における検証結果ＲｅｓＧＢおよび前記トークンフィールドＴｏｋｅｎＢＡに基づき、エンティティＢの身分を認証する認証ユニットとを備え、
    前記ＴｏｋｅｎＢＡは、少なくともエンティティＢの第２グループの指定子ＧＢおよびＲＡのメッセージに対する署名を含むことを特徴とする匿名エンティティのエンティティ認証装置。
  12. 前記メッセージ４における検証結果ＲｅｓＧＢおよび前記トークンフィールドＴｏｋｅｎＢＡに基づく、エンティティＢの身分の認証は、
    前記第２グループの検証結果ＲｅｓＧＢを獲得し、もしＲｅｓＧＢに基づき第２グループが合法であると確認すれば、ステップ６．３）を実行し、第２グループが合法でなければ、エンティティＢの身分認証を完了するステップ６．２）と、
    前記第２グループのパブリックキーＰｕｂｌｉｃＫｅｙＧＢを獲得し、メッセージ２におけるＴｏｋｅｎＢＡのエンティティＢの署名を検証し、かつ、メッセージ１におけるランダム数ＲＡとＴｏｋｅｎＢＡのエンティティＢの署名に備えるランダム数ＲＡが一致するか否かを照合し、エンティティＢの身分認証を完了するステップ６．３）とを備えることを特徴とする請求項１１に記載の匿名エンティティのエンティティ認証装置。
  13. 前記メッセージ３は、匿名エンティティ認証装置が新たに生成するランダム数Ｒ’Ａをさらに備え、
    前記メッセージ４は、トークンフィールドＴｏｋｅｎＴＡをさらに備え、
    前記ＴｏｋｅｎＴＡは、少なくともＴＰのＲ’ＡとＲｅｓＧＢのメッセージに対する署名を含み、
    前記認証ユニットがメッセージ４の有効性を検証する過程は、
    メッセージ４におけるＴｏｋｅｎＴＡの高信頼第三者ＴＰの署名を検証し、署名が有効である場合、メッセージ３のエンティティＡが生成するＲ’ＡとＴｏｋｅｎＴＡの高信頼第三者ＴＰの署名に備えるＲ’Ａ が一致するか否かを検証し、もし一致すれば、メッセージ４が有効であると確認するステップ６．１）を備えることを特徴とする請求項１１に記載の匿名エンティティのエンティティ認証装置。
  14. 前記メッセージ１は、匿名エンティティ認証装置の身分識別子ＩＧＡをさらに備え、匿名エンティティ認証装置は第１グループに位置し、
    前記メッセージ３は、ＩＧＡをさらに備え、
    ステップ４）において、ＴＰがメッセージ３を受信後、前記ＩＧＡに基づき第１グループの合法性を検証するステップをさらに備え、
    前記メッセージ４は、第１グループの検証結果ＲｅｓＧＡをさらに備え、
    当該装置は、
    前記エンティティＢへトークンフィールドＴｏｋｅｎＡＢを備えるメッセージ５を送信する第５メッセージ送信ユニットを備え、
    前記ＴｏｋｅｎＡＢはＲｅｓＧＡと、匿名エンティティ認証装置の少なくともＧＡ、ＲＡ、ＧＢのメッセージに対する署名とを含み、または、メッセージ３は、匿名エンティティ認証装置が新たに生成するランダム数Ｒ’Ａを備え、
    前記ＴｏｋｅｎＡＢは、Ｒ’Ａと、ＲｅｓＧＢと、ＲｅｓＧＡと、ＴｏｋｅｎＴＡと、匿名エンティティ認証装置の少なくともＧＡ、ＲＡ、ＧＢのメッセージに対する署名とを含み、ＧＡは、第１グループの指定子であることを特徴とする請求項１１に記載の匿名エンティティのエンティティ認証装置。
  15. 前記エンティティＡが送信するエンティティＡが生成するランダム数ＲＡを備えるメッセージ１を受信する第１メッセージ受信ユニットと；
    前記メッセージ１を受信後、エンティティＡへ第２グループの身分識別子ＩＧＢとトークンフィールドＴｏｋｅｎＢＡを備えるメッセージ２を返送する第２メッセージ送信ユニットとを備え、
    前記ＴｏｋｅｎＢＡは、匿名エンティティ認証装置の少なくともＧＢおよびＲＡのメッセージに対する署名を含み、匿名エンティティ認証装置は、第２グループに位置することを特徴とする匿名エンティティ認証装置。
  16. 前記メッセージ１は第１グループの身分識別子ＩＧＡをさらに備え、エンティティＡは第１グループに位置し、
    当該装置は、さらに、
    前記エンティティＡが送信したトークンフィールドＴｏｋｅｎＡＢを備えるメッセージ５を受信する第５メッセージ受信ユニットと、
    メッセージ５を受信し、かつメッセージ５が有効であると検証後、メッセージ５のトークンフィールドＴｏｋｅｎＡＢに基づきエンティティＡの身分を認証する認証ユニットを備え、
    前記ＴｏｋｅｎＡＢは、ＲｅｓＧＡと、エンティティＡの少なくともＧＡ、ＲＡ、ＧＢのメッセージに対する署名とを含み、または、メッセージ３においてエンティティＡが新たに生成するランダム数Ｒ’Ａを備え、ＴｏｋｅｎＡＢはＲ’Ａと、ＲｅｓＧＢと、ＲｅｓＧＡと、エンティティＡの少なくともＧＡ、ＲＡ、ＧＢのメッセージに対する署名とを含み、
    ＲｅｓＧＡは、高信頼第三者ＴＰの第１グループの検証結果であり、ＲｅｓＧＢは、高信頼第三者ＴＰの第２グループの検証結果であることを特徴とする請求項１５に記載の匿名エンティティ認証装置。
  17. 前記認証ユニットがメッセージ５におけるトークンフィールドＴｏｋｅｎＡＢに基づきエンティティＡの身分を認証することは、
    ＲｅｓＧＡを獲得し、もしＲｅｓＧＡに基づき第１グループは合法で有効であると判断すれば、ステップ８．３）を実行し、合法で有効でなければ、エンティティＢがエンティティＡの認証を完了するステップ８．２）と、
    前記第１グループのパブリックキーを獲得し、ＴｏｋｅｎＡＢにおけるエンティティＡの署名を検証し、かつ、第２グループの指定子ＧＢとＴｏｋｅｎＡＢのエンティティＡの署名データに備えるＧＢが一致するか否かを検証し、エンティティＡの身分認証を完了するステップ８．３）とを備えることを特徴とする請求項１５に記載の匿名エンティティ認証装置。
  18. 前記メッセージ２は匿名エンティティ認証装置が生成するランダム数ＲＢをさらに備え、メッセージ５はＴｏｋｅｎＴＡ２またはＴｏｋｅｎＴＡをさらに備え、ＴｏｋｅｎＴＡ２は高信頼第三者ＴＰの少なくともＲＢおよびＲｅｓＧＡのメッセージに対する署名を含み、ＴｏｋｅｎＴＡは高信頼第三者ＴＰの少なくともＲ’Ａ、ＲＢ、ＲｅｓＧＢおよびＲｅｓＧＡのメッセージに対する署名を含み、Ｒ’ＡはエンティティＡがＴＰへメッセージ３を送信する際に新たに生成するランダム数であり、
    認証ユニットのメッセージ５が有効であるかの検証は、
    ＴｏｋｅｎＡＢに含まれるＴｏｋｅｎＴＡまたはＴｏｋｅｎＴＡ２の高信頼第三者ＴＰの署名を検証し、かつ、メッセージ２における匿名エンティティ認証装置が生成するＲＢとＴｏｋｅｎＴＡまたはＴｏｋｅｎＴＡ２の高信頼第三者ＴＰの署名に備えるＲＢが一致するか否かを検証しもし一致すれば、メッセージ５が有効であると確認するステップ８．１）を備えることを特徴とする請求項１５に記載の匿名エンティティ認証装置。
  19. ＴｏｋｅｎＡＢは、ＲｅｓＧＡと、ＴｏｋｅｎＴＡ２と、エンティティＡの少なくともＧＡ、ＲＡ、ＧＢ、ＲＢ及びＴｏｋｅｎＴＡ２のメッセージに対する署名とを含み、または、ＴｏｋｅｎＡＢは、Ｒ’Ａと、ＲｅｓＧＢと、ＲｅｓＧＡと、ＴｏｋｅｎＴＡと、エンティティＡの少なくともＧＡ、ＲＡ、ＧＢ、ＲＢおよびＴｏｋｅｎＴＡのメッセージに対する署名とを含み、
    認証ユニットは、ＴｏｋｅｎＡＢにおいてエンティティＡの署名を検証後、さらに、メッセージ２にけるＲＢとＴｏｋｅｎＡＢのエンティティＡの署名に備えるＲＢが一致するか否かを照合するステップを備えることを特徴とする請求項１８に記載の匿名エンティティ認証装置。
  20. 合法性の検証装置であって、
    前記装置は第３メッセージ受信装置と、合法性測定ユニットと、結果返送ユニットとを備え、
    前記第３メッセージ受信装置は、エンティティＡを受信し、ＩＧＢまたはＩＧＢおよびＩＧＡを備えるメッセージ３を送信し、ＩＧＢは第２グループの身分識別子であり、ＩＧＡは第１グループの身分識別子であり、エンティティＡは第１グループに位置し、
    前記合法性測定ユニットは、メッセージ３を受信後、前記ＩＧＢまたはＩＧＢおよびＩＧＡに基づき第２グループまたは第２グループと第１グループの合法性を検証し、
    前記結果返送ユニットは、第２グループまたは第２グループと第１グループの合法性を検証後、エンティティＡへ第２グループ、または第２グループおよび第１グループの検証結果ＲｅｓＧＢ、またはＲｅｓＧＢおよびＲｅｓＧＡを備えるメッセージ４を返送することを特徴とする合法性の検証装置。
  21. 合法性測定ユニット５０２の第２グループ、または第１グループおよび第２グループの合法性の検証は、
    メッセージ３において、もしＩＧＡが第１グループの指定子ＧＡであれば、第１グループの有効パブリックキーＰｕｂｌｉｃＫｅｙＧＡを検索するステップと、
    もしＩＧＡが第１グループのライセンスＣｅｒｔＧＡであれば、ライセンスＣｅｒｔＧＡの有効性Ｖａｌ身分ＧＡを検証するステップと、
    もしＩＧＢが第２グループの指定子ＧＢであれば、第２グループの有効パブリックキーＰｕｂｌｉｃＫｅｙＧＢを検索するステップと、
    もしＩＧＢが第２グループのライセンスＣｅｒｔＧＢであれば、ライセンスＣｅｒｔＧＢの有効性ＶａｌｉｄＧＢを検証するステップとを備えることを特徴とする請求項２０に記載の合法性の検証装置。
  22. 前記結果返送ユニットメッセージ４は、ＴｏｋｅｎＴＡを備え、またはＴｏｋｅｎＴＡ１およびＴｏｋｅｎＴＡ２を備え、
    前記ＴｏｋｅｎＴＡは、前記装置の少なくともＲ’Ａ、ＲＢ、ＲｅｓＧＢおよびＲｅｓＧＡのメッセージに対する署名を含み、ＴｏｋｅｎＴＡ１は、少なくとも前記装置Ｒ’ＡおよびＲｅｓＧＢのメッセージに対する署名を含み、ＴｏｋｅｎＴＡ２は、前記装置ＲＢおよびＲｅｓＧＡのメッセージに対する署名を含むことを特徴とする請求項２０に記載の合法性の検証装置。
JP2013538041A 2010-11-12 2011-06-24 匿名エンティティ認証方法および装置 Active JP5759009B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
CN2010105463393A CN101984577B (zh) 2010-11-12 2010-11-12 匿名实体鉴别方法及系统
CN201010546339.3 2010-11-12
PCT/CN2011/076296 WO2012062120A1 (zh) 2010-11-12 2011-06-24 匿名实体鉴别方法及装置

Publications (2)

Publication Number Publication Date
JP2013544052A true JP2013544052A (ja) 2013-12-09
JP5759009B2 JP5759009B2 (ja) 2015-08-05

Family

ID=43641748

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2013538041A Active JP5759009B2 (ja) 2010-11-12 2011-06-24 匿名エンティティ認証方法および装置

Country Status (7)

Country Link
US (1) US9225728B2 (ja)
EP (1) EP2639998B1 (ja)
JP (1) JP5759009B2 (ja)
KR (1) KR101571225B1 (ja)
CN (1) CN101984577B (ja)
ES (1) ES2819192T3 (ja)
WO (1) WO2012062120A1 (ja)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9225728B2 (en) 2010-11-12 2015-12-29 China Iwncomm Co., Ltd. Method and device for anonymous entity identification
US9325694B2 (en) 2010-11-12 2016-04-26 China Iwncomm Co., Ltd. Anonymous entity authentication method and system
US9716707B2 (en) 2012-03-12 2017-07-25 China Iwncomm Co., Ltd. Mutual authentication with anonymity
US10291614B2 (en) 2012-03-12 2019-05-14 China Iwncomm Co., Ltd. Method, device, and system for identity authentication

Families Citing this family (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103312672A (zh) * 2012-03-12 2013-09-18 西安西电捷通无线网络通信股份有限公司 身份认证方法及系统
CN104954130B (zh) 2014-03-31 2019-08-20 西安西电捷通无线网络通信股份有限公司 一种实体鉴别方法及装置
CN106572064B (zh) * 2015-10-10 2019-10-29 西安西电捷通无线网络通信股份有限公司 一种多ttp参与的实体身份有效性验证方法及装置
CN106572065B (zh) * 2015-10-10 2019-11-22 西安西电捷通无线网络通信股份有限公司 一种多ttp参与的实体身份有效性验证方法及装置
CN106572066B (zh) 2015-10-10 2019-11-22 西安西电捷通无线网络通信股份有限公司 一种实体身份有效性验证方法及其装置
US10419226B2 (en) 2016-09-12 2019-09-17 InfoSci, LLC Systems and methods for device authentication
US9722803B1 (en) * 2016-09-12 2017-08-01 InfoSci, LLC Systems and methods for device authentication
US11463439B2 (en) 2017-04-21 2022-10-04 Qwerx Inc. Systems and methods for device authentication and protection of communication on a system on chip
US10505978B2 (en) 2017-08-24 2019-12-10 Visa International Service Association Utilizing trust tokens to conduct secure message exchanges
CN109714168B (zh) 2017-10-25 2022-05-27 阿里巴巴集团控股有限公司 可信远程证明方法、装置和系统
CN111292461B (zh) * 2018-12-07 2021-06-29 华为技术有限公司 电子投票方法、装置和存储介质

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004054905A (ja) * 2002-05-30 2004-02-19 Toshiba Corp アクセス制御システム、装置及びプログラム
US20090019528A1 (en) * 2005-02-28 2009-01-15 Beijing Lenovo Software Ltd. Method for realizing network access authentication
JP2009033740A (ja) * 2007-06-27 2009-02-12 Nec (China) Co Ltd 匿名フレキシブル認証による分散型許可のための方法および装置
CN101635624A (zh) * 2009-09-02 2010-01-27 西安西电捷通无线网络通信有限公司 引入在线可信第三方的实体鉴别方法
WO2010051742A1 (zh) * 2008-11-04 2010-05-14 西安西电捷通无线网络通信有限公司 一种基于三元对等鉴别(TePA)的可信平台验证方法
EP2214429A1 (en) * 2007-10-23 2010-08-04 China Iwncomm Co., Ltd. Entity bi-directional identificator method and system based on trustable third party
WO2012062127A1 (zh) * 2010-11-12 2012-05-18 西安西电捷通无线网络通信股份有限公司 一种匿名实体鉴别方法及系统

Family Cites Families (29)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5491750A (en) * 1993-12-30 1996-02-13 International Business Machines Corporation Method and apparatus for three-party entity authentication and key distribution using message authentication codes
EP1145479A3 (en) * 1998-06-30 2001-12-05 Privada, Inc. Bi-directional, anonymous electronic transactions
US20020004900A1 (en) * 1998-09-04 2002-01-10 Baiju V. Patel Method for secure anonymous communication
EP1102430A1 (en) * 1999-10-27 2001-05-23 Telefonaktiebolaget Lm Ericsson Method and arrangement in an ad hoc communication network
EP1290599A1 (en) * 2000-05-22 2003-03-12 Stephan J. Engberg A system and method for establishing a privacy communication path
US6970562B2 (en) * 2000-12-19 2005-11-29 Tricipher, Inc. System and method for crypto-key generation and use in cryptosystem
US20030195857A1 (en) * 2002-04-10 2003-10-16 Alessandro Acquisti Communication technique to verify and send information anonymously among many parties
WO2003090429A1 (en) * 2002-04-15 2003-10-30 Docomo Communications Laboratories Usa, Inc. Signature schemes using bilinear mappings
JP2004015665A (ja) * 2002-06-10 2004-01-15 Takeshi Sakamura 電子チケット流通システムにおける認証方法およびｉｃカード
BR0305073A (pt) * 2002-06-17 2004-09-21 Koninkl Philips Electronics Nv Sistema incluindo uma pluralidade de dispositivos, e, primeiro dispositivo sendo designado com um identificador de dispositivo.
FR2855343B1 (fr) * 2003-05-20 2005-10-07 France Telecom Procede de signature electronique de groupe avec anonymat revocable, equipements et programmes pour la mise en oeuvre du procede
KR100537514B1 (ko) * 2003-11-01 2005-12-19 삼성전자주식회사 그룹 구성원의 신원 정보를 기반으로 한 전자 서명 방법및 전자 서명을 수행한 그룹 구성원의 신원 정보를획득하기 위한 방법 및 그룹 구성원의 신원 정보를기반으로 한 전자 서명 시스템
FR2867930A1 (fr) * 2004-03-16 2005-09-23 France Telecom Procede d'authentification anonyme
WO2006027933A1 (ja) * 2004-09-03 2006-03-16 Nec Corporation グループ署名システム、メンバ状態判定装置、グループ署名方法及びメンバ状態判定プログラム
CN100389555C (zh) 2005-02-21 2008-05-21 西安西电捷通无线网络通信有限公司 一种适合有线和无线网络的接入认证方法
KR100652125B1 (ko) * 2005-06-03 2006-12-01 삼성전자주식회사 서비스 제공자, 단말기 및 사용자 식별 모듈 간을총괄적으로 인증하여 관리할 수 있도록 하는 상호 인증방법 및 이를 이용한 시스템과 단말 장치
JP2007004461A (ja) * 2005-06-23 2007-01-11 Nec Corp サービス提供システム、アウトソーシング業者装置、サービス提供方法およびプログラム
WO2007105749A1 (ja) * 2006-03-16 2007-09-20 Nec Corporation グループ署名システムおよび情報処理方法
CN101141711B (zh) * 2007-10-12 2010-11-10 中兴通讯股份有限公司 一种集群系统资源建立的并行处理方法
CN104283880A (zh) 2008-02-22 2015-01-14 安全第一公司 安全工作组管理和通信的系统和方法
CN101247223B (zh) 2008-03-06 2010-06-09 西安西电捷通无线网络通信有限公司 一种基于可信第三方的实体双向鉴别方法
CN101364876B (zh) 2008-09-12 2011-07-06 西安西电捷通无线网络通信股份有限公司 一种实现实体的公钥获取、证书验证及鉴别的方法
EP2441207B8 (fr) * 2009-06-12 2020-08-05 Orange Procédé cryptographique d'authentification anonyme et d'identification séparée d'un utilisateur
CN101599959B (zh) * 2009-07-10 2012-07-25 西北工业大学 基于身份的匿名双向认证方法
CN101645776B (zh) 2009-08-28 2011-09-21 西安西电捷通无线网络通信股份有限公司 一种引入在线第三方的实体鉴别方法
CN101640593B (zh) 2009-08-28 2011-11-02 西安西电捷通无线网络通信股份有限公司 一种引入在线第三方的实体双向鉴别方法
CN101674182B (zh) 2009-09-30 2011-07-06 西安西电捷通无线网络通信股份有限公司 引入在线可信第三方的实体公钥获取、证书验证及鉴别的方法及系统
CN101984577B (zh) * 2010-11-12 2013-05-01 西安西电捷通无线网络通信股份有限公司 匿名实体鉴别方法及系统
US8707046B2 (en) * 2011-05-03 2014-04-22 Intel Corporation Method of anonymous entity authentication using group-based anonymous signatures

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004054905A (ja) * 2002-05-30 2004-02-19 Toshiba Corp アクセス制御システム、装置及びプログラム
US20090019528A1 (en) * 2005-02-28 2009-01-15 Beijing Lenovo Software Ltd. Method for realizing network access authentication
JP2009033740A (ja) * 2007-06-27 2009-02-12 Nec (China) Co Ltd 匿名フレキシブル認証による分散型許可のための方法および装置
EP2214429A1 (en) * 2007-10-23 2010-08-04 China Iwncomm Co., Ltd. Entity bi-directional identificator method and system based on trustable third party
WO2010051742A1 (zh) * 2008-11-04 2010-05-14 西安西电捷通无线网络通信有限公司 一种基于三元对等鉴别(TePA)的可信平台验证方法
CN101635624A (zh) * 2009-09-02 2010-01-27 西安西电捷通无线网络通信有限公司 引入在线可信第三方的实体鉴别方法
WO2012062127A1 (zh) * 2010-11-12 2012-05-18 西安西电捷通无线网络通信股份有限公司 一种匿名实体鉴别方法及系统

Non-Patent Citations (5)

* Cited by examiner, † Cited by third party
Title
CSNG200500084074; 加藤 岳久，岡田 光司，吉田 琢也: '"プライバシを保護する匿名認証システムの開発"' コンピュータセキュリティシンポジウム ２００３ 第２００３巻，第１５号, 20031029, ｐ．５６９-５７４, 社団法人情報処理学会 *
CSNJ201010048176; 田中 俊昭，羽田 知史，山田 満: '"ＷＷＷにおけるＩＣカード認証に関する一検討"' 情報処理学会第５３回（平成８年後期）全国大会講演論文集（３） １Ｊ-６, 19960904, ｐ．３-３６３〜３-３６４, 社団法人情報処理学会 *
JPN6014022428; 田中 俊昭，羽田 知史，山田 満: '"ＷＷＷにおけるＩＣカード認証に関する一検討"' 情報処理学会第５３回（平成８年後期）全国大会講演論文集（３） １Ｊ-６, 19960904, ｐ．３-３６３〜３-３６４, 社団法人情報処理学会 *
JPN6014022429; 加藤 岳久，岡田 光司，吉田 琢也: '"プライバシを保護する匿名認証システムの開発"' コンピュータセキュリティシンポジウム ２００３ 第２００３巻，第１５号, 20031029, ｐ．５６９-５７４, 社団法人情報処理学会 *
JPN7014001659; 岡田　光司，吉田　琢也，加藤　岳久: '"計算能力の低いデバイスに適したグループ署名方式"' ２００５年　暗号と情報セキュリティシンポジウム　ＳＣＩＳ２００５　予稿集付録ＣＤ-ＲＯＭ ３Ｆ１-５, 20050125 *

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9225728B2 (en) 2010-11-12 2015-12-29 China Iwncomm Co., Ltd. Method and device for anonymous entity identification
US9325694B2 (en) 2010-11-12 2016-04-26 China Iwncomm Co., Ltd. Anonymous entity authentication method and system
US9716707B2 (en) 2012-03-12 2017-07-25 China Iwncomm Co., Ltd. Mutual authentication with anonymity
US10291614B2 (en) 2012-03-12 2019-05-14 China Iwncomm Co., Ltd. Method, device, and system for identity authentication

Also Published As

Publication number Publication date
ES2819192T3 (es) 2021-04-15
KR101571225B1 (ko) 2015-11-23
CN101984577B (zh) 2013-05-01
US9225728B2 (en) 2015-12-29
US20130232551A1 (en) 2013-09-05
EP2639998B1 (en) 2020-08-05
CN101984577A (zh) 2011-03-09
JP5759009B2 (ja) 2015-08-05
WO2012062120A1 (zh) 2012-05-18
KR20130103572A (ko) 2013-09-23
EP2639998A4 (en) 2017-10-04
EP2639998A1 (en) 2013-09-18

Similar Documents

Publication Publication Date Title
JP5759009B2 (ja) 匿名エンティティ認証方法および装置
JP5759010B2 (ja) 匿名エンティティ認証方法および装置
KR101117393B1 (ko) 신뢰가능한 제 3 자 기반의 엔티티 양방향 식별 방법 및 시스템
CN111211909B (zh) 一种基于零知识证明的分布式认证方法
JP5323857B2 (ja) エンティティ双方向認証の方法およびシステム
JP5468137B2 (ja) オンライン第三者装置を導入するエンティティ双方向認証方法
WO2010051742A1 (zh) 一种基于三元对等鉴别(TePA)的可信平台验证方法
CN101288059A (zh) 利用安全令牌链的双重认证
EP3360279B1 (en) Public key infrastructure&method of distribution
KR101679771B1 (ko) 아이덴티티 인증을 위한 방법, 디바이스 및 시스템
MX2012011105A (es) Autoridad de certificado.
CN109583893A (zh) 可追踪的基于区块链的数字货币交易系统
CN104901804A (zh) 一种基于用户自主的标识认证实现方法
CN108885658A (zh) 借助凭证对设备真实性的证明
JP2015512109A (ja) 身分認証方法、装置及びシステム
CN109766716A (zh) 一种基于可信计算的匿名双向认证方法
KR101635598B1 (ko) 인증을 위한 방법, 디바이스 및 시스템
CN106533681A (zh) 一种支持部分出示的属性证明方法与系统
JP5537129B2 (ja) 認証システム、認証方法およびプログラム
CN114677794A (zh) 一种基于区块链的电子投票方法
JP6122399B2 (ja) クライアント証明書による端末認証方法、端末認証システム及びプログラム
Oppliger et al. Protecting code voting against vote selling
KR100529594B1 (ko) 서로 다른 인증 도메인에서 공개키를 검증하기 위한 방법
JP6342441B2 (ja) 認証処理装置および認証システム
CN115883101A (zh) 一种基于密钥哈希链的安全验证方法、终端及系统

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20140603

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20140902

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20140903

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20141209

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20150407

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20150407

A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20150428

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20150519

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20150604

R150 Certificate of patent or registration of utility model

Ref document number: 5759009

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250