JP2016528845A - 身分認証システム、装置、方法及び身分認証請求装置 - Google Patents
身分認証システム、装置、方法及び身分認証請求装置 Download PDFInfo
- Publication number
- JP2016528845A JP2016528845A JP2016535317A JP2016535317A JP2016528845A JP 2016528845 A JP2016528845 A JP 2016528845A JP 2016535317 A JP2016535317 A JP 2016535317A JP 2016535317 A JP2016535317 A JP 2016535317A JP 2016528845 A JP2016528845 A JP 2016528845A
- Authority
- JP
- Japan
- Prior art keywords
- information
- security code
- identification
- encryption
- scrambler
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0884—Network architectures or network communication protocols for network security for authentication of entities by delegation of authentication, e.g. a proxy authenticates an entity to be authenticated on behalf of this entity vis-à-vis an authentication entity
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
- G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/12—Applying verification of the received information
- H04L63/123—Applying verification of the received information received data contents, e.g. message integrity
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
- H04L9/065—Encryption by serially and continuously modifying data stream elements, e.g. stream cipher systems, RC4, SEAL or A5/3
- H04L9/0656—Pseudorandom key sequence combined element-for-element with data sequence, e.g. one-time-pad [OTP] or Vernam's cipher
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3215—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a plurality of channels
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
- H04W12/068—Authentication using credential vaults, e.g. password manager applications or one time password [OTP] applications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/30—Security of mobile devices; Security of mobile applications
- H04W12/35—Protecting application or service provisioning, e.g. securing SIM application provisioning
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/80—Wireless
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
- H04L2463/121—Timestamp
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- General Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- Theoretical Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Physics & Mathematics (AREA)
- Software Systems (AREA)
- Mobile Radio Communication Systems (AREA)
- Storage Device Security (AREA)
Abstract
Description
前記時間に基づく同期暗号化アルゴリズムによって情報チャネル暗号化処理を行い、以下を含む:現在の時間情報を取得する。前記時間情報を前記フィードバック情報または前記割り当て情報の中に追加する。前記時間情報によって一組のスクランブラーを生成するか選択する。生成するか選択される一組のスクランブラーによって前記フィードバック情報または前記割り当て情報に対してスクランブル処理を行う。
クエストがフィードバック情報に持たれるセキュリティコードを含む。
図3がこの発明の好ましい実施形態一に係る身分認証システムによって情報に対してスクランブリング・デスクランブル及びインタプリターコード追加・デインタプリターコードを行うフローを示す図であり図3に示したように、該フローが以下を含む:
S302:ID発行ソフトウェアがネットワークによってID番号及びセキュリティコードを取得し、この二種類の情報に対してスクランブリング及びインタプリターコード追加の操作を行い、二個の暗号文を取得した後にデータベースのID分配表の関連記録に記憶し、データ表の内容の安全を保障し、その中に用いられるスクランブラーグループが16個のスクランブラーによって構成され、スクランブリングアルゴリズムが排他的論理和演算を用い、インタプリターコードにスクランブラーが追加された長さが128ビットとする。
図4がこの発明の好ましい実施形態二に係る身分認証システムによって情報に対してスクランブリング・デスクランブル及びインタプリターコード追加・デインタプリターコードを行うフローを示す図であり、図4に示したように、該フローが以下を含む:
図5がこの発明の好ましい実施形態三に係る身分認証システムによって情報に対してスクランブリング・デスクランブル及びインタプリターコード追加・デインタプリターコードを行うフローを示す図であり、図5に示したように、該フローが以下を含む:
安全性を保障し、その安全性を保障する実現過程が機能1と同様である。
図7がこの発明の好ましい実施形態四に係る時間暗号化に基づくID取得フローを示す図であり、図7に示したように、該フローが以下を含む:
S902:ID発行端末(ソフトウェア)がID発行プラットフォーム(ウェブサイト)にhttpリクエストを送信し、リクエストの形式が下記のとおりである:“http://”+“IPアドレスまたはウェブサイトドメインネーム”+ “ウェブサイトバス1”+“申請個数”。
Claims (33)
- 身分認証装置と身分認証請求装置とを含む身分認証システムであって、
前記身分認証請求装置が、前記身分認証装置にセキュリティコード発行リクエストを送信するように設定され、
前記身分認証装置が、前記身分認証請求装置から送信される前記セキュリティコード発行リクエストに応答し、前記セキュリティコード発行リクエストによってID及びそれに応じるセキュリティコードを生成し、生成される前記ID及び前記セキュリティコードに対して結合を行い、かつ、生成される前記ID、前記セキュリティコード及び結合記録を記憶し、前記セキュリティコードが持たれるフィードバック情報を前記身分認証請求装置にフィードバックするように設定され、
そのうち、前記身分認証請求装置がさらに前記身分認証装置から前記フィードバック情報を受信し、かつ、前記身分認証装置にID発行リクエストを送信するように設定され、そのうち、前記ID発行リクエストが前記フィードバック情報に持たれる前記セキュリティコードを含み、
そのうち、前記身分認証装置がさらに受信される前記ID発行リクエストの中に含まれる前記セキュリティコードが記憶される前記セキュリティコードに一致するかどうかについて解析・判断し、一致する場合、前記IDが持たれる割り当て情報を前記身分認証請求装置に送信するように設定される身分認証システム。 - 前記身分認証請求装置がさらに前記IDが持たれる割り当て情報を受信し、前記ID、前記身分認証請求装置の唯一標識及びカウンタ値に対して暗号化処理を行い、かつ、それを記憶するように設定されることを特徴とする請求項1に記載の身分認証システム。
- 前記身分認証装置がさらに前記セキュリティコードが持たれるフィードバック情報を前記身分認証請求装置にフィードバックする前に前記セキュリティコードが持たれるフィードバック情報に対して情報源暗号化処理及び/または情報チャネル暗号化処理を行うように設定され、
前記身分認証装置がさらに前記IDが持たれる割り当て情報を前記身分認証請求装置に送信する前に前記IDが持たれる割り当て情報に対して情報源暗号化処理及び/または情報チャネル暗号化処理を行うように設定されることを特徴とする請求項2に記載の身分認証システム。 - 前記身分認証装置がさらにスクランブラー及びインタプリターコードに基づく同期暗号化アルゴリズムによって生成される前記ID、前記セキュリティコード及び前記結合記録に対して暗号化処理を行うように設定され、
前記身分認証装置がさらにスクランブラー及びインタプリターコードに基づく同期暗号化アルゴリズムによって前記ID、前記身分認証請求装置の唯一標識及び前記カウンタ値に対して暗号化処理を行うように設定されることを特徴とする請求項2に記載の身分認証システム。 - 前記スクランブラーが一組のランダムに生成される16進法スクランブラーグループからランダムに選択するスクランブラーとし、かつ、前記スクランブラーのビット数が暗号化する必要がある情報のビット数に一致し、
そのうち、スクランブラーに基づく同期暗号化アルゴリズムによって生成される前記ID、前記セキュリティコード及び前記結合記録に対して暗号化処理を行い、またはスクランブラーに基づく同期暗号化アルゴリズムによって前記ID、前記身分認証請求装置の唯一標識及び前記カウンタ値に対して暗号化処理を行い、以下を含み、
前記暗号化する必要がある情報を16進法に変換し、
前記スクランブラーによってビット数ごとに16進法に変換された前記暗号化する必要がある情報に対して演算を行い、そのうち、前記演算が以下のいずれかを含む:排他的論理和演算、反転演算、補数コードを求める演算、減基数の補数を求める演算であることを特徴とする請求項4に記載の身分認証システム。 - 前記インタプリターコードが一組のランダムに生成される数字、文字、記号の一種または複数種の組合とし、
そのうち、インタプリターコードに基づく同期暗号化アルゴリズムによって生成される前記ID、前記セキュリティコード及び前記結合記録に対して暗号化処理を行い、またはインタプリターコードに基づく同期暗号化アルゴリズムによって前記ID、前記身分認証請求装置の唯一標識及び前記カウンタ値に対して暗号化処理を行い、以下を含み、
前記インタプリターコードをスクランブラーによって暗号化された情報の尾部に追加することによってそのビット数を予定のビットに追加することを特徴とする請求項5に記載の身分認証システム。 - 前記情報源暗号化が以下のいずれかの暗号化アルゴリズムを採用し、高度暗号化標準AESアルゴリズム、トリプルデータ暗号化アルゴリズム3DESアルゴリズム、RC4アルゴリズムであることを特徴とする請求項3に記載の身分認証システム。
- 前記情報チャネル暗号化が時間に基づく同期暗号化アルゴリズムを含むことを特徴とする請求項3に記載の身分認証システム。
- 前記時間に基づく同期暗号化アルゴリズムによって情報チャネル暗号化処理を行うことは、
現在の時間情報を取得し、
前記時間情報を前記フィードバック情報または割り当て情報の中に追加し、
前記時間情報によって一組のスクランブラーを生成するか選択し、
生成するか選択される一組のスクランブラーによって前記フィードバック情報または割り当て情報に対してスクランブル処理を行うことを含むことを特徴とする請求項8に記載の身分認証システム。 - 前記身分認証請求装置がさらに前記身分認証装置から受信される暗号化情報に対して復号化処理を行うことによって前記時間情報を抽出するように設定され、前記時間情報の中の時間が前記身分認証請求装置にすでに記憶される時間よりも大きい場合、フィードバックされるセキュリティコードまたは割り当てられるIDが正当のものと判断し、そうでなければ、前記時間情報の中の時間が前記身分認証請求装置にすでに記憶される時間よりも小さく、または前記身分認証請求装置にすでに記憶される時間に相当する場合、フィードバックされるセキュリティコードまたは割り当てられるIDが不正のものと判断することを特徴とする請求項9に記載の身分認証システム。
- 前記身分認証システムが出入管理システム、チケットシステムまたは消費管理システムの中に設定されることを特徴とする請求項1乃至9のいずれかに記載の身分認証システム。
- 身分認証請求装置に通信する身分認証装置は、
前記身分認証請求装置から送信されるセキュリティコード発行リクエストを受信し、前記セキュリティコード発行リクエストによってID及びそれに応じるセキュリティコードを生成し、かつ生成される前記ID及び前記セキュリティコードに対して結合を行うように設定される生成モジュールと、
生成される前記ID、前記セキュリティコード及び結合記録を記憶するように設定される記憶モジュールと、
前記セキュリティコードが持たれるフィードバック情報を前記身分認証請求装置にフィードバックするように設定されるフィードバックモジュールと、
前記身分認証請求装置からID発行リクエストを受信するように設定される受信モジュールと、そのうち、前記ID発行リクエストが前記フィードバック情報に持たれるセキュリティコードを含み、
受信される前記ID発行リクエストの中に含まれるセキュリティコードが前記記憶モジュールに記憶されるセキュリティコードに一致するかどうかについて解析・判断するように設定される判断モジュールと、
を含み、
ここで、前記フィードバックモジュールがさらに判断モージュールの判断結果が一致とする場合、前記IDが持たれる割り当て情報を前記身分認証請求装置に送信するように設定される身分認証装置。 - 前記身分認証装置が、前記フィードバックモジュールが前記セキュリティコードが持たれるフィードバック情報を前記身分認証請求装置にフィードバックする前に前記セキュリティコードが持たれるフィードバック情報に対して情報源暗号化処理及び/または情報チャネル暗号化処理を行うように設定される暗号化モジュールとを含み、
ここで、前記暗号化モジュールがさらに前記フィードバックモジュールが前記IDが持たれる割り当て情報を前記身分認証請求装置に送信する前に前記IDが持たれる割り当て情報に対して情報源暗号化処理及び/または情報チャネル暗号化処理を行うように設定されることを特徴とする請求項12に記載の身分認証装置。 - 前記暗号化モジュールがさらにスクランブラー及びインタプリターコードに基づく同期暗号化アルゴリズムによって生成される前記ID、前記セキュリティコード及び前記結合記録に対して暗号化処理を行うように設定されることを特徴とする請求項13に記載の身分認証装置。
- 前記スクランブラーが一組のランダムに生成される16進法スクランブラーグループからランダムに選択するスクランブラーとし、かつ、前記スクランブラーのビット数が暗号化する必要がある情報のビット数に一致し、
そのうち、前記暗号化モジュールがスクランブラーに基づく同期暗号化アルゴリズムによって生成される前記ID、前記セキュリティコード及び前記結合記録に対して暗号化処理を行い、以下を含み、
前記暗号化する必要がある情報を16進法に変換し、
前記スクランブラーによってビット数ごとに16進法に変換された前記暗号化する必要がある情報に対して演算を行い、そのうち、前記演算が以下のいずれかを含み、排他的論理和演算、反転演算、補数コードを求める演算、減基数の補数を求める演算であることを特徴とする請求項14に記載の身分認証装置。 - 前記インタプリターコードが一組のランダムに生成される数字、文字、記号の一種または複数種の組合とし、
そのうち、前記暗号化モジュールがインタプリターコードに基づく同期暗号化アルゴリズムによって生成される前記ID、前記セキュリティコード及び前記結合記録に対して暗号化処理を行い、以下を含み、
前記インタプリターコードをスクランブラーによって暗号化された情報の尾部に追加することによってそのビット数を予定のビットに追加することを特徴とする請求項15に記載の身分認証装置。 - 前記情報チャネル暗号化が時間に基づく同期暗号化アルゴリズムを含み、前記情報源暗号化が以下のいずれかの暗号化アルゴリズムを採用する:高度暗号化標準AESアルゴリズム、トリプルデータ暗号化アルゴリズム3DESアルゴリズム、RC4アルゴリズムであることを特徴とする請求項13に記載の身分認証装置。
- 前記暗号化モジュールが前記時間に基づく同期暗号化アルゴリズムによって情報チャネル暗号化処理を行うことは、
現在の時間情報を取得し、
前記時間情報を前記フィードバック情報または割り当て情報の中に追加し、
前記時間情報によって一組のスクランブラーを生成するか選択し、
生成するか選択される一組のスクランブラーによって前記フィードバック情報または割り当て情報に対してスクランブル処理を行うことを含むことを特徴とする請求項17に記載の身分認証装置。 - 身分認証装置に通信する身分認証請求装置であって、
前記身分認証装置にセキュリティコード発行リクエストを送信するように設定され請求モジュールと、
前記身分認証装置からセキュリティコードが持たれるフィードバック情報を受信するように設定される受信モジュールと、そのうち、前記セキュリティコードが前記身分認証装置が前記セキュリティコード発行リクエストに応答し、前記セキュリティコード発行リクエストによって生成されるものであり、同時に前記身分認証装置がさらに前記セキュリティコードに応じるIDを生成し、生成される前記ID及び前記セキュリティコードに対して結合を行い、生成される前記ID、前記セキュリティコード及び結合記録を記憶し、
前記身分認証装置にID発行リクエストを送信するように設定される送信モジュールと、そのうち、前記ID発行リクエストが前記フィードバック情報に持たれる前記セキュリティコードを含み、
を含み、
ここで、前記受信モジュールがさらに前記身分認証装置から前記IDが持たれる割り当て情報を受信するように設定され、そのうち、前記割り当て情報が前記身分認証装置が受信される前記ID発行リクエストの中に含まれる前記セキュリティコードが記憶される前記セキュリティコードに一致すると解析・判断した場合、前記身分認証請求装置に送信するものである身分認証請求装置。 - 前記IDが持たれる割り当て情報を受信し、前記ID、前記身分認証請求装置の唯一標識及びカウンタ値に対して暗号化処理を行い、かつ、それを記憶するように設定される暗号化モジュールをさらに含むことを特徴とする請求項19に記載の身分認証請求装置。
- 前記暗号化モジュールが、さらにスクランブラー及びインタプリターコードに基づく同期暗号化アルゴリズムによって前記ID、前記身分認証請求装置の唯一標識及び前記カウンタ値に対して暗号化処理を行うように設定されることを特徴とする請求項20に記載の身分認証請求装置。
- 前記スクランブラーが一組のランダムに生成される16進法スクランブラーグループからランダムに選択するスクランブラーとし、かつ、前記スクランブラーのビット数が暗号化する必要がある情報のビット数に一致し、
そのうち、前記暗号化モジュールがスクランブラーに基づく同期暗号化アルゴリズムによって前記ID、前記身分認証請求装置の唯一標識及び前記カウンタ値に対して暗号化処理を行い、以下を含み、
前記暗号化する必要がある情報を16進法に変換し、
前記スクランブラーによってビット数ごとに16進法に変換された前記暗号化する必要がある情報に対して演算を行い、そのうち、前記演算が以下のいずれかを含む:排他的論理和演算、反転演算、補数コードを求める演算、減基数の補数を求める演算であることを特徴とする請求項21に記載の身分認証請求装置。 - 判断モジュールであって、前記身分認証請求装置がさらに前記身分認証装置から受信される暗号化情報に対して復号化処理を行うことによって時間情報を抽出するように設定され、前記時間情報の中の時間が前記身分認証請求装置にすでに記憶される時間よりも大きい場合、フィードバックされるセキュリティコードまたは割り当てられるIDが正当のものと判断し、そうでなければ、前記時間情報の中の時間が前記身分認証請求装置にすでに記憶される時間よりも小さく、または前記身分認証請求装置にすでに記憶される時間に相当する場合、フィードバックされるセキュリティコードまたは割り当てられるIDが不正のものと判断することをさらに含むことを特徴とする請求項22に記載の身分認証請求装置。
- 身分認証請求装置及び身分認証装置に設定する前記身分認証方法は、
前記身分認証請求装置が前記身分認証装置にセキュリティコード発行リクエストを送信し、
前記身分認証装置が前記身分認証請求装置から送信される前記セキュリティコード発行リクエストに応答し、前記セキュリティコード発行リクエストによってID及びそれに応じるセキュリティコードを生成し、生成される前記ID及び前記セキュリティコードに対して結合を行い、かつ、生成される前記ID、前記セキュリティコード及び結合記録を記憶し、前記セキュリティコードが持たれるフィードバック情報を前記身分認証請求装置にフィードバックし、
前記身分認証請求装置が前記身分認証装置からフィードバックされる前記フィードバック情報を受信し、かつ、前記身分認証装置にID発行リクエストを送信し、そのうち、前記ID発行リクエストが前記フィードバック情報に持たれるセキュリティコードを含み、
前記身分認証装置が受信される前記ID発行リクエストの中に含まれるセキュリティコードが記憶される前記セキュリティコードに一致するかどうかについて解析・判断し、一致する場合、前記IDが持たれる割り当て情報を前記身分認証請求装置に送信する
ことを含む身分認証方法。 - 前記身分認証請求装置が前記IDが持たれる割り当て情報を受信し、前記ID、前記身分認証請求装置の唯一標識及びカウンタ値に対して暗号化処理を行い、かつ、それを記憶することをさらに含むことを特徴とする請求項24に記載の身分認証方法。
- 前記の前記セキュリティコードが持たれるフィードバック情報を前記身分認証請求装置にフィードバックするステップの前に、前記身分認証方法がさらに以下を含み、
前記セキュリティコードが持たれるフィードバック情報に対して情報源暗号化処理及び/または情報チャネル暗号化処理を行うことを特徴とする請求項25に記載の身分認証方法。 - 前記の前記IDが持たれる割り当て情報を前記身分認証請求装置に送信するステップの前に、前記身分認証方法がさらに以下を含み、
前記IDが持たれる割り当て情報に対して情報源暗号化及び/または情報チャネル暗号化を行うことを特徴とする請求項25に記載の身分認証方法。 - 前記身分認証装置がスクランブラー及びインタプリターコードに基づく同期暗号化アルゴリズムによって生成される前記ID、前記セキュリティコード及び前記結合記録に対して暗号化処理を行い、
前記身分認証装置がスクランブラー及びインタプリターコードに基づく同期暗号化アルゴリズムによって前記ID、前記身分認証請求装置の唯一標識及び前記カウンタ値に対して暗号化処理を行うことを特徴とする請求項25に記載の身分認証方法。 - 前記スクランブラーが一組のランダムに生成される16進法スクランブラーグループからランダムに選択するスクランブラーとし、かつ、前記スクランブラーのビット数が暗号化する必要がある情報のビット数に一致し、そのうち、スクランブラーに基づく同期暗号化アルゴリズムによって生成される前記ID、前記セキュリティコード及び前記結合記録に対して暗号化処理を行い、またはスクランブラーに基づく同期暗号化アルゴリズムによって前記ID、前記身分認証請求装置の唯一標識及び前記カウンタ値に対して暗号化処理を行い、以下を含み、
前記暗号化する必要がある情報を16進法に変換し、
前記スクランブラーによってビット数ごとに16進法に変換された前記暗号化する必要がある情報に対して演算を行い、そのうち、前記演算が以下のいずれかを含み、排他的論理和演算、反転演算、補数コードを求める演算、減基数の補数を求める演算であることを特徴とする請求項28に記載の身分認証方法。 - 前記インタプリターコードが一組のランダムに生成される数字、文字、記号の一種または複数種の組合とし、
そのうち、インタプリターコードに基づく同期暗号化アルゴリズムによって生成される前記ID、前記セキュリティコード及び前記結合記録に対して暗号化処理を行い、またはインタプリターコードに基づく同期暗号化アルゴリズムによって前記ID、前記身分認証請求装置の唯一標識及び前記カウンタ値に対して暗号化処理を行い、以下を含み、
前記インタプリターコードをスクランブラーによって暗号化された情報の尾部に追加することによってそのビット数を予定のビットに追加することを特徴とする請求項29に記載の身分認証方法。 - 前記情報チャネル暗号化が時間に基づく同期暗号化アルゴリズムを含み、前記情報源暗号化が以下のいずれかの暗号化アルゴリズムを採用する:高度暗号化標準AESアルゴリズム、トリプルデータ暗号化アルゴリズム3DESアルゴリズム、RC4アルゴリズムであることを特徴とする請求項27に記載の身分認証方法。
- 前記時間に基づく同期暗号化アルゴリズムによって情報チャネル暗号化処理を行うことは、
現在の時間情報を取得し、
前記時間情報を前記フィードバック情報または割り当て情報の中に追加し、
前記時間情報によって一組のスクランブラーを生成するか選択し、
生成するか選択される前記スクランブラーによって前記フィードバック情報または割り当て情報に対してスクランブル処理を行うことを含むことを特徴とする請求項31に記載の身分認証方法。 - 前記身分認証請求装置がさらに前記身分認証装置から受信される暗号化情報に対して復号化処理を行うことによって前記時間情報を抽出し、前記時間情報の中の時間が前記身分認証請求装置にすでに記憶される時間よりも大きい場合、フィードバックされるセキュリティコードまたは割り当てられるIDが正当のものと判断し、そうでなければ、前記時間情報の中の時間が前記身分認証請求装置にすでに記憶される時間よりも小さく、または前記身分認証請求装置にすでに記憶される時間に相当する場合、フィードバックされるセキュリティコードまたは割り当てられるIDが不正のものと判断することをさらに含むことを特徴とする請求項32に記載の身分認証方法。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201310363035.7 | 2013-08-19 | ||
CN201310363035.7A CN103812854B (zh) | 2013-08-19 | 2013-08-19 | 身份认证系统、装置、方法以及身份认证请求装置 |
PCT/CN2014/082760 WO2015024426A1 (zh) | 2013-08-19 | 2014-07-22 | 身份认证系统、装置、方法以及身份认证请求装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2016528845A true JP2016528845A (ja) | 2016-09-15 |
JP6301471B2 JP6301471B2 (ja) | 2018-03-28 |
Family
ID=50709057
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2016535317A Expired - Fee Related JP6301471B2 (ja) | 2013-08-19 | 2014-07-22 | 身分認証システム、装置、方法及び身分認証請求装置 |
Country Status (6)
Country | Link |
---|---|
US (1) | US10142339B2 (ja) |
EP (1) | EP3038316B1 (ja) |
JP (1) | JP6301471B2 (ja) |
KR (1) | KR101874721B1 (ja) |
CN (1) | CN103812854B (ja) |
WO (1) | WO2015024426A1 (ja) |
Families Citing this family (17)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR102296184B1 (ko) * | 2014-10-01 | 2021-08-31 | 삼성전자주식회사 | 이동 통신 시스템에서 통신 및 디스커버리 신호 송신 기법 |
US9460280B1 (en) * | 2015-10-28 | 2016-10-04 | Min Ni | Interception-proof authentication and encryption system and method |
CN107454113B (zh) * | 2017-09-29 | 2020-12-22 | 宝略科技(浙江)有限公司 | 一种基于时间校准数据进行身份认证的方法及系统 |
CN108833338B (zh) * | 2018-04-23 | 2020-09-22 | 福建天泉教育科技有限公司 | 动态验证码的分配方法及计算机可读存储介质 |
CN108881321A (zh) * | 2018-09-12 | 2018-11-23 | 吴江市聚盈电子材料科技有限公司 | 一种能实现验证的网络安全检测装置 |
CN112399411B (zh) * | 2019-07-31 | 2022-04-29 | 上海华为技术有限公司 | 一种认证接入网设备的方法以及相关设备 |
CN110690965B (zh) * | 2019-10-10 | 2022-09-13 | 山东浪潮科学研究院有限公司 | 一种无线通信安全系统 |
CN110851820B (zh) * | 2019-11-08 | 2023-02-03 | 周口师范学院 | 一种基于人工智能设计的计算机管理装置 |
US11316658B2 (en) | 2020-07-20 | 2022-04-26 | Bank Of America Corporation | System and method for securing a database by scrambling data |
CN111858592A (zh) * | 2020-07-20 | 2020-10-30 | 浪潮云信息技术股份公司 | 一种学籍数据的处理方法 |
CN112244360B (zh) * | 2020-10-12 | 2023-12-22 | 武汉瑞纳捷半导体有限公司 | 电子烟烟弹的认证方法、装置及电子烟 |
US20220131848A1 (en) * | 2020-10-26 | 2022-04-28 | Micron Technology, Inc. | Management of Identifications of an Endpoint having a Memory Device Secured for Reliable Identity Validation |
KR200495799Y1 (ko) * | 2021-07-02 | 2022-08-22 | 권홍 | 차량 통행료 자동지불단말기 |
CN114697105B (zh) * | 2022-03-28 | 2024-03-22 | 徐工集团工程机械股份有限公司建设机械分公司 | 一种起重机can总线数据交互应答的动态加密方法及装置 |
CN114944922A (zh) * | 2022-05-19 | 2022-08-26 | 中国银行股份有限公司 | 一种数据处理方法、装置、设备及存储介质 |
CN114785619B (zh) * | 2022-06-16 | 2022-08-26 | 湖南工商大学 | 一种动态缺失加密系统 |
CN116112186B (zh) * | 2023-04-07 | 2023-06-27 | 深圳奥联信息安全技术有限公司 | 一种电子签名防伪方法及系统 |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2005173895A (ja) * | 2003-12-10 | 2005-06-30 | Sony Corp | 認証情報登録サーバ、認証情報登録仲介サーバ、認証情報登録方法、認証情報登録仲介方法、認証情報登録プログラム、認証情報登録仲介プログラム、及び記憶媒体 |
JP2005309148A (ja) * | 2004-04-22 | 2005-11-04 | Hitachi Ltd | データ変換装置およびデータ変換方法 |
JP2007156785A (ja) * | 2005-12-05 | 2007-06-21 | Nec Infrontia Corp | Icカードを利用した認証システム及び方法並びにそのプログラム |
JP2010044654A (ja) * | 2008-08-15 | 2010-02-25 | Datacontrol Co Ltd | 認証サーバ及びこれを備えた認証システム |
JP2010211294A (ja) * | 2009-03-06 | 2010-09-24 | Toshiba Corp | ユーザ認証システムおよびユーザ認証方法 |
Family Cites Families (22)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20030210783A1 (en) * | 2000-07-27 | 2003-11-13 | Ross Filippi | Method and system of encryption |
US20060017706A1 (en) * | 2004-05-11 | 2006-01-26 | Motion Computing, Inc. | Display for stylus input displays |
US20060177065A1 (en) * | 2005-02-09 | 2006-08-10 | Wal-Mart Stores, Inc. | System and methods for encrypting data utilizing one-time pad key |
US7512567B2 (en) * | 2006-06-29 | 2009-03-31 | Yt Acquisition Corporation | Method and system for providing biometric authentication at a point-of-sale via a mobile device |
DE112008000669T5 (de) * | 2007-03-26 | 2010-03-25 | ULVAC, Inc., Chigasaki-shi | Dampfabscheidungsquelle, Dampfabscheidungsvorrichtung, Filmbildungsverfahren |
CN100574328C (zh) * | 2007-08-17 | 2009-12-23 | 北京移数通电讯有限公司 | 认证系统及认证方法 |
WO2009079734A1 (en) * | 2007-12-20 | 2009-07-02 | Bce Inc. | Contact-less tag with signature, and applications thereof |
CN101615274A (zh) * | 2008-06-25 | 2009-12-30 | 阿里巴巴集团控股有限公司 | 利用通信终端进行支付的方法及系统 |
KR101086236B1 (ko) | 2009-03-16 | 2011-11-24 | 주식회사 케이티 | 출입 통제 시스템 및 방법 |
US20110078198A1 (en) * | 2009-09-30 | 2011-03-31 | Ade Lee | Automatic serial number and request id allocation in a replicated (cloned) certificate authority and data recovery management topology |
WO2011112752A1 (en) * | 2010-03-09 | 2011-09-15 | Alejandro Diaz Arceo | Electronic transaction techniques implemented over a computer network |
US20130061289A1 (en) * | 2011-03-01 | 2013-03-07 | Keith McFarland | Secure Messaging |
CN102905253B (zh) * | 2011-07-27 | 2019-07-09 | 中兴通讯股份有限公司 | 一种标识分配方法及系统 |
US20130029742A1 (en) * | 2011-07-29 | 2013-01-31 | Frick Michael D | Instant lottery game and draw based lottery game configuration |
CN102300182B (zh) * | 2011-09-07 | 2013-08-14 | 飞天诚信科技股份有限公司 | 一种基于短信的身份验证方法、系统和装置 |
US9898728B2 (en) * | 2011-12-19 | 2018-02-20 | Gfa Worldwide, Inc. | System and method for one-time payment authorization in a portable communication device |
CN102752276A (zh) * | 2012-02-02 | 2012-10-24 | 青岛印象派信息技术有限公司 | 一种基于云计算的验证码服务方法和系统 |
NZ714501A (en) * | 2012-02-13 | 2016-04-29 | Xceedid Corp | Credential management system |
US10360593B2 (en) * | 2012-04-24 | 2019-07-23 | Qualcomm Incorporated | Retail proximity marketing |
US20140028158A1 (en) * | 2012-07-26 | 2014-01-30 | Seiko Instruments Inc. | Piezoelectric vibrating strip, piezoelectric vibrator, oscillator, electronic device, and radio timepiece |
US20140281587A1 (en) * | 2013-03-14 | 2014-09-18 | Ologn Technologies Ag | Systems, methods and apparatuses for using a secure non-volatile storage with a computer processor |
CN103825871B (zh) * | 2013-07-31 | 2015-05-27 | 深圳光启创新技术有限公司 | 一种鉴权系统及其发射终端、接收终端和权限认证方法 |
-
2013
- 2013-08-19 CN CN201310363035.7A patent/CN103812854B/zh active Active
-
2014
- 2014-07-22 WO PCT/CN2014/082760 patent/WO2015024426A1/zh active Application Filing
- 2014-07-22 JP JP2016535317A patent/JP6301471B2/ja not_active Expired - Fee Related
- 2014-07-22 EP EP14838636.0A patent/EP3038316B1/en active Active
- 2014-07-22 KR KR1020167006404A patent/KR101874721B1/ko active IP Right Grant
-
2016
- 2016-02-19 US US15/047,653 patent/US10142339B2/en not_active Expired - Fee Related
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2005173895A (ja) * | 2003-12-10 | 2005-06-30 | Sony Corp | 認証情報登録サーバ、認証情報登録仲介サーバ、認証情報登録方法、認証情報登録仲介方法、認証情報登録プログラム、認証情報登録仲介プログラム、及び記憶媒体 |
JP2005309148A (ja) * | 2004-04-22 | 2005-11-04 | Hitachi Ltd | データ変換装置およびデータ変換方法 |
JP2007156785A (ja) * | 2005-12-05 | 2007-06-21 | Nec Infrontia Corp | Icカードを利用した認証システム及び方法並びにそのプログラム |
JP2010044654A (ja) * | 2008-08-15 | 2010-02-25 | Datacontrol Co Ltd | 認証サーバ及びこれを備えた認証システム |
JP2010211294A (ja) * | 2009-03-06 | 2010-09-24 | Toshiba Corp | ユーザ認証システムおよびユーザ認証方法 |
Non-Patent Citations (3)
Title |
---|
D. W. DAVIDES, W. L. PRICE 著/上園 忠弘 監訳, ネットワーク・セキュリティ, vol. 1版1刷, JPN6015038354, 5 December 1985 (1985-12-05), JP, pages 126 - 129, ISSN: 0003501369 * |
山本 和彦: "転ばぬ先のセキュリティ(12)", UNIX MAGAZINE, vol. 第10巻 第4号, JPN6017005337, 1 April 1995 (1995-04-01), JP, pages 96 - 102, ISSN: 0003741880 * |
満保 雅浩 ほか: "情報制御技術としての暗号▲3▼(最終回)", インターフェース, vol. 第21巻 第6号, JPN6017005335, 1 June 1995 (1995-06-01), JP, pages 188 - 197, ISSN: 0003741879 * |
Also Published As
Publication number | Publication date |
---|---|
KR101874721B1 (ko) | 2018-07-04 |
KR20160045752A (ko) | 2016-04-27 |
EP3038316A1 (en) | 2016-06-29 |
US20160173498A1 (en) | 2016-06-16 |
CN103812854B (zh) | 2015-03-18 |
WO2015024426A1 (zh) | 2015-02-26 |
EP3038316A4 (en) | 2017-03-29 |
EP3038316B1 (en) | 2020-05-06 |
US10142339B2 (en) | 2018-11-27 |
JP6301471B2 (ja) | 2018-03-28 |
CN103812854A (zh) | 2014-05-21 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP6301471B2 (ja) | 身分認証システム、装置、方法及び身分認証請求装置 | |
CN111079128B (zh) | 一种数据处理方法、装置、电子设备以及存储介质 | |
US10187200B1 (en) | System and method for generating a multi-stage key for use in cryptographic operations | |
US8892881B2 (en) | Split key secure access system | |
US8989385B2 (en) | Data encryption method, data verification method and electronic apparatus | |
US8433066B2 (en) | Method for generating an encryption/decryption key | |
CN101485137A (zh) | 用于加密/解密数据的方法和设备 | |
CN106506487A (zh) | 一种信息加、解密方法及装置 | |
CN107294964B (zh) | 一种信息传输的方法 | |
Kumar et al. | A novel approach of symmetric key cryptography | |
CN105262586B (zh) | 汽车防盗设备的密钥分配方法及装置 | |
CN107682156A (zh) | 一种基于sm9算法的加密通信方法及装置 | |
Sultana et al. | Keyless lightweight encipher using homomorphic and binomial coefficients for smart computing applications | |
CN108337233B (zh) | 一种对内容信息加密的方法、电子设备及存储介质 | |
CN106972928B (zh) | 一种堡垒机私钥管理方法、装置及系统 | |
CN114936012A (zh) | 一种加密扫描二维码实现投屏的方法及其装置 | |
Dixit et al. | Multilevel network security combining cryptography and steganography on ARM platform | |
JP2005114870A (ja) | 暗号通信システム | |
CN112788046A (zh) | 一种加密传输信息的方法及系统 | |
Lotlikar et al. | Image steganography and cryptography using three level password security | |
KR20210104338A (ko) | 양자난수 기반의 양자암호화칩이 탑재된 비화게이트웨이 및 이를 이용한 IoT디바이스간 비화통신 서비스 제공방법 | |
JP2002232410A (ja) | 暗号化データの通信装置および通信方法 | |
CN114500006B (zh) | 查询请求的处理方法及装置 | |
Pawar et al. | Survey of cryptography techniques for data security | |
Punya et al. | Securing Images through Cipher Design for Cryptographic Applications |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20170207 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20170221 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20170519 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20171107 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20180205 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20180220 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20180228 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 6301471 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
LAPS | Cancellation because of no payment of annual fees |