JP2015505225A5 - - Google Patents

Claims (14)

1. コンピュータを使って特権に基づく鍵を生成するための方法であって、
   アプリケーションから特権を受信するステップであって、デジタル署名が、前記アプリケーション用の前記特権およびコードに基づき、前記特権が、リソースにアクセスおよび/または使用するための前記アプリケーションの権利の指示である、ステップと、
   前記特権が前記アプリケーションに関連付けられていることを、前記デジタル署名を使って検証するステップと、
   前記特権が検証された場合、前記コンピュータによって、第1の鍵および前記特権を使って、第2の鍵を暗号的に生成するステップと、
   前記第2の鍵を前記アプリケーションに提供するステップとを含む方法。
2. 前記第1の鍵が共有秘密鍵である、請求項1に記載の特権に基づく鍵を生成するための方法。
3. 前記第1の鍵が、デバイスに一意のデバイス鍵である、請求項1に記載の特権に基づく鍵を生成するための方法。
4. 前記第2の鍵が暗号化鍵である、請求項1に記載の特権に基づく鍵を生成するための方法。
5. 前記第2の鍵が一時セッション鍵である、請求項1に記載の特権に基づく鍵を生成するための方法。
6. 前記特権がファイルシステム許可を含む、請求項1に記載の特権に基づく鍵を生成するための方法。
7. 前記特権がリソースアクセス権を含む、請求項1に記載の特権に基づく鍵を生成するための方法。
8. 前記特権が32ビット整数を含む、請求項1に記載の特権に基づく鍵を生成するための方法。
9. 前記第1の鍵および前記特権を使って、前記第2の鍵を暗号的に生成するステップが、前記第1の鍵および前記特権を入力として使ってハッシュを実施して、前記第2の鍵を生成するステップを含む、請求項1に記載の特権に基づく鍵を生成するための方法。
10. 前記第1の鍵および前記特権を使って、前記第2の鍵を暗号的に生成するステップが、前記第1の鍵および前記特権を入力として使って一方向暗号化演算を実施して、前記第2の鍵を生成するステップを含む、請求項1に記載の特権に基づく鍵を生成するための方法。
11. 特権に基づく鍵を生成するための装置であって、
    アプリケーションから特権を受信するための手段であって、デジタル署名が、前記アプリケーション用の前記特権およびコードに基づき、前記特権が、リソースにアクセスおよび/または使用するための前記アプリケーションの権利の指示である、手段と、
    前記特権が前記アプリケーションに関連付けられていることを、前記デジタル署名を使って検証するための手段と、
    前記特権が検証された場合、第1の鍵および前記特権を使って、第2の鍵を暗号的に生成するための手段と、
    前記第2の鍵を前記アプリケーションに提供するための手段とを備える装置。
12. 前記第1の鍵および前記特権を使って、前記第2の鍵を暗号的に生成するための前記手段が、前記第1の鍵および前記特権を入力として使ってハッシュを実施して、前記第2の鍵を生成するための手段を備える、請求項11に記載の特権に基づく鍵を生成するための装置。
13. 前記第1の鍵および前記特権を使って、前記第2の鍵を暗号的に生成するための前記手段が、前記第1の鍵および前記特権を入力として使って一方向暗号化演算を実施して、前記第2の鍵を生成するための手段を備える、請求項11に記載の特権に基づく鍵を生成するための装置。
14. コンピュータに請求項1から10のいずれか一項に記載の方法を実行させるためのコードを備えるコンピュータプログラム。