JP2015505221A5 - - Google Patents

Claims (20)

1. エスクロー・キー有効性データを生成するコンピューター実装方法であって、コンピューターによって実装される、
   コンピューターを用いて、ファイルを保存する命令を受ける動作と、
   前記コンピューターを用いて、秘密鍵を用いてセキュア・ハッシュを生成する動作であって、前記秘密鍵が前記ファイルを暗号化するために用いられる動作と、
   前記コンピューターを用いて、前記セキュア・ハッシュを用いて公開鍵をハッシュして、エスクロー・キーについての有効性データを生成する動作であって、前記有効性データが、前記ファイルに対して後に行われる動作の間に前記エスクロー・キーの有効性を判断するために、また、前記エスクロー・キーが有効であると判断したときに前記ファイルへの動作を実行するために、有効性判断動作の一部として用いられるように生成される動作と、
   前記コンピューターを用いて、前記有効性データ、前記公開鍵、および前記秘密鍵を保存する動作と
   を実行することを含む、コンピューター実装方法。
2. 請求項１記載のコンピューター実装方法であって、前記セキュア・ハッシュが、ハッシュ・ベース・メッセージ認証コード（「ＨＭＡＣ」）である、コンピューター実装方法。
3. 請求項１記載のコンピューター実装方法であって、前記ファイルに対して前記後に行われる動作が、開く動作、再保存動作、またはバックグラウンド・タスクである、コンピューター実装方法。
4. 請求項３記載のコンピューター実装方法であって、前記後に行われる動作が、前記コンピューター上で実行される、コンピューター実装方法。
5. 請求項３記載のコンピューター実装方法であって、前記後に行われる動作が、別のコンピューター上で実行される、コンピューター実装方法。
6. 請求項１記載のコンピューター実装方法であって、更に、
   前記ファイルを開く命令を受ける動作と、
   前記ファイルを開く命令を受け取ったことに応答して、秘密鍵の解読を求めるユーザー入力を要求する動作と、
   ユーザー入力を受け取る動作と、
   前記ユーザー入力が有効かを判断する動作と、
   前記ユーザー入力が有効であると判断したことに応答して、
   前記秘密鍵を解読する動作と、
   前記秘密鍵を用いて他のセキュア・ハッシュを生成する動作と、
   前記他のセキュア・ハッシュを用いて前記公開鍵をハッシュして、前記エスクロー・キーについて他の有効性データを生成する動作と、
   前記有効性データを前記他の有効性データと比較する動作と、
   前記有効性データが前記他の有効性データと一致した場合に、前記エスクロー・キーが有効であると判断して、前記ファイルを開く動作と、
   前記有効性データが前記他の有効性データと一致しない場合に、前記エスクロー・キーが有効ではないと判断し、無効なエスクロー・キーを前記ファイルから除去する動作と
   を含む、コンピューター実装方法。
7. 請求項６記載のコンピューター実装方法であって、更に、前記無効なエスクロー・キーを記録する動作を含む、コンピューター実装方法。
8. 請求項７記載のコンピューター実装方法において、前記無効なエスクロー・キーを記録する動作が、システム監査を生成する動作を含む、コンピューター実装方法。
9. 請求項１記載のコンピューター実装方法であって、更に、
   前記エスクロー・キーに対してソルト値を生成する動作と、
   前記ソルト値を前記セキュア・ハッシュに追加する動作と、
   を含む、コンピューター実装方法。
10. 請求項１記載のコンピューター実装方法において、前記有効性データ、前記公開鍵、および前記秘密鍵を保存する動作が、前記有効性データ、前記公開鍵、および前記秘密鍵を前記ファイルに保存する動作を含む、コンピューター実装方法。
11. 請求項１記載のコンピューター実装方法において、前記有効性データ、前記公開鍵、および前記秘密鍵を保存する動作が、前記有効性データ、前記公開鍵、および前記秘密鍵を、前記ファイルを収容するファイル・コンテナーに保存する動作を含む、コンピューター実装方法。
12. エスクロー・キーの有効性を判断するコンピューター実装方法であって、コンピューターによって実装される、
    コンピューターを用いて、ファイルに対して動作を実行する命令を受ける動作であって、前記ファイルが、それに関連付けられたエスクロー・キーについての有効性データを有し、前記有効性データが、セキュア・ハッシュを用いて証明書データをハッシュすることによって生成され、前記セキュア・ハッシュが、前記ファイルに対して実行された保存動作の間に、前記ファイルを暗号化するのに用いられる秘密鍵から生成される動作と、
    前記ファイルに対して前記動作を実行する前記命令を受け取ったことに応答して、前記コンピューターを用いて、前記秘密鍵の解読を求めるユーザー入力を要求する動作と、
    前記コンピューターを用いて、ユーザー入力を受け取る動作と、
    前記コンピューターを用いて、前記ユーザー入力が有効であるかを判断する動作と、
    前記ユーザー入力が有効であると判断したことに応答して、
    前記コンピューターを用いて、前記秘密鍵を解読する動作と、
    前記コンピューターを用いて、前記秘密鍵を用いて他のセキュア・ハッシュを生成する動作と、
    前記コンピューターを用いて、前記他のセキュア・ハッシュを用いて前記証明書データをハッシュして、前記エスクロー・キーについての他の有効性データを生成する動作と、
    前記コンピューターを用いて、前記有効性データを前記他の有効性データと比較する動作と、
    前記有効性データが前記他の有効性データと一致した場合に、前記コンピューターを用いて、前記エスクロー・キーが有効であると判断し、前記ファイルに対して前記動作を実行する動作と、
    前記有効性データが前記他の有効性データと一致しない場合に、前記コンピューターを用いて、前記エスクロー・キーが有効ではないと判断し、無効なエスクロー・キーを、前記ファイルとの関連から除去する動作と
    を実行することを含む、コンピューター実装方法。
13. 請求項１２記載のコンピューター実装方法において、前記セキュア・ハッシュおよび前記他のセキュア・ハッシュが、ハッシュ・ベース・メッセージ認証コード（「ＨＭＡＣ」）である、コンピューター実装方法。
14. 請求項１２記載のコンピューター実装方法において、前記動作が、開く動作、再保存動作、またはバックグラウンド・タスクである、コンピューター実装方法。
15. 請求項１２記載のコンピューター実装方法であって、更に、前記無効なエスクロー・キーを記録する動作を含む、コンピューター実装方法。
16. 請求項１５記載のコンピューター実装方法において、前記無効なエスクロー・キーを記録する動作が、システム監査を生成する動作を含む、コンピューター実装方法。
17. 請求項１２記載のコンピューター実装方法において、前記ファイルに対して前記動作を実行する命令を受け取る前に、前記保存されたファイルが、前記有効性データ、前記エスクロー・キー、前記証明書データ、および前記秘密鍵を含む、コンピューター実装方法。
18. 請求項１２記載のコンピューター実装方法において、前記ファイルに対して前記動作を実行する命令を受け取る前に、前記ファイルがファイル・コンテナーに保存され、前記ファイル・コンテナーが、前記有効性データ、前記エスクロー・キー、前記証明書データ、および前記秘密鍵を含む、コンピューター実装方法。
19. コンピューター読み取り可能命令が格納されたコンピューター記憶媒体であって、前記命令がコンピューターによって実行されると、前記コンピューターに、
    ファイルを開く命令を受け取らせ、前記ファイルが、それに関連付けられたエスクロー・キーについての有効性データを有し、前記有効性データが、ハッシュ・ベース・メッセージ認証コード（「ＨＭＡＣ」）を用いて証明書データをハッシュすることによって生成され、前記ハッシュ・ベース・メッセージ認証コードが、前記ファイルに対して実行された保存動作の間に、前記ファイルを暗号化するのに用いられる秘密鍵から生成され、
    前記ファイルを開く命令を受け取ったことに応答して、前記秘密鍵の解読のために認証信任状を要求させ、
    認証信任状を受け取らせ、
    前記認証信任状が有効であるかを判断させ、
    前記認証信任状が有効であると判断したことに応答して、
    前記秘密鍵を解読させ、
    前記秘密鍵を用いて、他のＨＭＡＣを生成させ、
    前記ＨＭＡＣを用いて前記証明書データをハッシュして、前記エスクロー・キーについての他の有効性データを生成させ、
    前記有効性データを前記他の有効性データと比較させ、
    前記有効性データが前記他の有効性データと一致した場合に、前記エスクロー・キーが有効であると判断させ、前記ファイルを開く命令に応答して前記ファイルを開かせ、
    前記有効性データが前記他の有効性データと一致しないと判断した場合に、前記エスクロー・キーが有効でないと判断させ、無効なエスクロー・キーを、前記ファイルとの関連から除去させ、前記無効なエスクロー・キーを記録させる、
    コンピューター記憶媒体。
20. 請求項１９記載のコンピューター記憶媒体であって、更に、コンピューター読み取り可能命令が格納され、前記コンピューターによって実行されると、前記コンピューターに、
    前記ファイルを開く命令を受け取る前に、前記ファイルを保存する命令を受け取らせ、
    前記秘密鍵から前記ＨＭＡＣを生成させ、前記秘密鍵が、前記ファイルを暗号化するために用いられ、
    前記ＨＭＡＣを用いて前記証明書データをハッシュして、前記エスクロー・キーについての有効性データを生成させ、
    前記有効性データ、前記証明書データ、および前記秘密鍵を、前記ファイル、または前記ファイルを収容するファイル・コンテナーに書き込み保存させる、
    コンピューター記憶媒体。