JP2018530265A - マルチｔｔｐが参与するエンティティアイデンティティ有効性検証方法及び装置 - Google Patents

マルチｔｔｐが参与するエンティティアイデンティティ有効性検証方法及び装置 Download PDF

Info

Publication number
JP2018530265A
JP2018530265A JP2018517782A JP2018517782A JP2018530265A JP 2018530265 A JP2018530265 A JP 2018530265A JP 2018517782 A JP2018517782 A JP 2018517782A JP 2018517782 A JP2018517782 A JP 2018517782A JP 2018530265 A JP2018530265 A JP 2018530265A
Authority
JP
Japan
Prior art keywords
entity
ttp
message
trusted
identity
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2018517782A
Other languages
English (en)
Other versions
JP6687728B2 (ja
Inventor
志▲強▼ 杜
志▲強▼ 杜
▲変▼玲 ▲張▼
▲変▼玲 ▲張▼
琴 李
琴 李
湘 ▲顔▼
湘 ▲顔▼
国▲強▼ ▲張▼
国▲強▼ ▲張▼
Original Assignee
西安西▲電▼捷通▲無▼▲線▼▲網▼▲絡▼通信股▲ふん▼有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 西安西▲電▼捷通▲無▼▲線▼▲網▼▲絡▼通信股▲ふん▼有限公司 filed Critical 西安西▲電▼捷通▲無▼▲線▼▲網▼▲絡▼通信股▲ふん▼有限公司
Publication of JP2018530265A publication Critical patent/JP2018530265A/ja
Application granted granted Critical
Publication of JP6687728B2 publication Critical patent/JP6687728B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0884—Network architectures or network communication protocols for network security for authentication of entities by delegation of authentication, e.g. a proxy authenticates an entity to be authenticated on behalf of this entity vis-à-vis an authentication entity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0869—Network architectures or network communication protocols for network security for authentication of entities for achieving mutual authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
    • H04L9/3213—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority using tickets or tokens, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols

Abstract

本発明は、マルチＴＴＰが参与するエンティティアイデンティティ有効性検証方法及び装置に関する。前記方法は、エンティティＢは、メッセージ１をエンティティＡに送信し、エンティティＡは、メッセージ１を受信した後、信頼できる第三者ＴＴＰＡヘメッセージ２を送信し、ＴＴＰＡは、メッセージ２を受信した後ＴＴＰＢヘメッセージ３を送信し、ＴＴＰＢは、メッセージ３を受信した後エンティティＢのアイデンティティの有効性を検証し、ＴＴＰＡヘメッセージ４を送信し、ＴＴＰＡは、メッセージ４を受信した後、メッセージ４におけるＴＴＰＢの第１署名を検証し、エンティティＡヘメッセージ５を送信し、エンティティＡは、メッセージ５を受信した後エンティティＢのアイデンティティの有効性を検証することを含む。本発明は、それぞれ異なる信頼できる第三者を信頼するエンティティの間のアイデンティティ有効性検証を実現できる。

Description

この出願は、２０１５年１０月１０日に、中国特許庁に提出された出願番号は２０１５１０６５４７８５．９であり、発明の名称は「マルチＴＴＰが参与するエンティティアイデンティティ有効性検証方法及び装置」である中国特許出願の優先権を主張するものであり、その内容を引用してこの出願の一部とするものである。
本発明は、エンティティアイデンティティ有効性検証方法及び装置に関し、特に、複数の信頼できる第三者が参与するエンティティアイデンティティ有効性検証方法及び装置に関する。
エンティティの間のアイデンティティ有効性検証方法では、信頼できる第三者ＴＴＰが参与し検証サービスを提供することを必要とする方法がある。この方法では、アイデンティティ有効性検証両方がともに信頼する一つのＴＴＰが存在する。このＴＴＰは、アイデンティティ有効性検証に参与する両方に検証サービスを提供するためのもので、検証結果をアイデンティティ有効性検証に参与する両方のエンティティにフィードバックすることによって、エンティティの間の互いのアイデンティティ有効性検証を完成することに役立つ。しかし、この方法は、当業者を指導していくつかの特定の環境でのアイデンティティ有効性検証動作を完成することができない。前記の特定のアイデンティティ有効性検証の環境は、例えば、異なる信頼できる第三者ＴＴＰをそれぞれ信頼するエンティティの間で互いのアイデンティティ有効性を検証し、且つ信頼できる第三者が参与して検証を提供することを必要とする環境である。このように、上記の問題を解決するように、エンティティアイデンティティ有効性検証方法が求められている。
背景技術に言及した課題を解決するために、本発明は、二つのＴＴＰが参与するエンティティアイデンティティ有効性検証方法を提供し、エンティティＡがエンティティＢのアイデンティティの有効性を検証するようにサービスを提供する。
マルチＴＴＰが参与するエンティティアイデンティティ有効性検証方法であって、エンティティＡと、エンティティＢと、信頼できる第三者ＴＴＰＡと、信頼できる第三者ＴＴＰＢに関し、エンティティＡのアイデンティティの有効性はＴＴＰＡによって検証でき、エンティティＢのアイデンティティの有効性はＴＴＰＢによって検証でき、エンティティＡはＴＴＰＡを信頼し、エンティティＢはＴＴＰＢを信頼し、前記方法は、
１）エンティティＢは、エンティティＢのアイデンティティ情報ＩＢを含むメッセージ１をエンティティＡに送信し、
２）エンティティＡは、メッセージ１を受信した後、信頼できる第三者ＴＴＰＡヘＩＢとエンティティＡにより生成される乱数ＲＡとを含むメッセージ２を送信し、
３）信頼できる第三者ＴＴＰＡは、エンティティＡが送信したメッセージ２を受信した後、信頼できる第三者ＴＴＰＢヘＩＢとＴＴＰＡにより生成される乱数ＲＴＰＡとを含むメッセージ３を送信し、
４）ＴＴＰＢは、ＴＴＰＡが送信したメッセージ３を受信した後、ＩＢによってエンティティＢのアイデンティティの有効性を検証し、検証結果はＲｅｓＢであり、ＴＴＰＡヘトークンＴｏｋｅｎＴＰＢＡを含むメッセージ４を返し、なお、ＴｏｋｅｎＴＰＢＡはＲｅｓＢとＴＴＰＢの第１署名を含み、ＴＴＰＢの第１署名の署名対象はＲＴＰＡとＲｅｓＢとを含み、
５）ＴＴＰＡは、ＴＴＰＢが送信したメッセージ４を受信した後、ＴｏｋｅｎＴＰＢＡに含まれているＴＴＰＢの第１署名を検証し、検証に合格した後、メッセージ４から得られたＲＴＰＡが自分がメッセージ３でＴＴＰＢヘ送信した乱数ＲＴＰＡと一致するかどうかを検査し、一致すると、ＴＴＰＡはトークンＴｏｋｅｎＴＡを含むメッセージ５を作成してエンティティＡに送信し、なお、ＴｏｋｅｎＴＡはＲｅｓＢとＴＴＰＡの第１署名を含み、ＴＴＰＡの第１署名の署名対象はＲｅｓＢとＲＡとを含み、
６）エンティティＡは、ＴＴＰＡからのメッセージ５を受信した後、ＴｏｋｅｎＴＡに含まれているＴＴＰＡの第１署名を検証し、検証に合格した後、メッセージ５から得られたＲＡが自分がメッセージ２でＴＴＰＡヘ送信した乱数ＲＡと一致するかどうかを検査し、一致すると、エンティティＡは検証結果ＲｅｓＢによってエンティティＢのアイデンティティの有効性を判断するステップ、を含むことを特徴とする方法。
第１エンティティアイデンティティ有効性検証装置であって、第１信頼できる第三者装置と第２信頼できる第三者装置の参与で、第２エンティティアイデンティティ有効性検証装置とアイデンティティ有効性検証を行い、前記第１エンティティアイデンティティ有効性検証装置は、送受信ユニットと処理ユニットを含み、
処理ユニットは、乱数ＲＡを生成し、
送受信ユニットは、前記第２エンティティアイデンティティ有効性検証装置が送信した、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢを含むメッセージ１を受信し、前記第１信頼できる第三者装置ヘＩＢとＲＡを含むメッセージ２を送信し、
送受信ユニットは、さらに、前記第１信頼できる第三者装置が送信した、トークンＴｏｋｅｎＴＡを含むメッセージ５を受信し、なお、ＴｏｋｅｎＴＡはＲｅｓＢと前記第１信頼できる第三者装置の第１署名を含み、ＲｅｓＢは前記第２信頼できる第三者装置の前記第２エンティティアイデンティティ有効性検証装置に対する検証結果であって、前記第１信頼できる第三者装置の第１署名の署名対象はＲｅｓＢとＲＡを含み、
処理ユニットは、さらに、ＴｏｋｅｎＴＡに含まれている前記第１信頼できる第三者装置の第１署名を検証し、メッセージ５から得られたＲＡが自分がメッセージ２で前記第１信頼できる第三者装置ヘ送信した乱数ＲＡと一致するかどうかを検査するとともに、検証結果ＲｅｓＢによって前記第２エンティティアイデンティティ有効性検証装置のアイデンティティの有効性を判断する。
第２エンティティアイデンティティ有効性検証装置であって、第１信頼できる第三者装置と第２信頼できる第三者装置の参与で、第１エンティティアイデンティティ有効性検証装置とアイデンティティ有効性検証を行い、前記第２エンティティアイデンティティ有効性検証装置は、記憶ユニットと送受信ユニットを含み、
記憶ユニットは、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢを記憶し、
送受信ユニットは、前記第１エンティティアイデンティティ有効性検証装置ヘＩＢを含むメッセージ１を送信する。
第１信頼できる第三者装置であって、第２信頼できる第三者装置とともに、第１エンティティアイデンティティ有効性検証装置と第２エンティティアイデンティティ有効性検証装置の間のアイデンティティの有効性の検証に参与し、前記第１信頼できる第三者装置は送受信ユニットと処理ユニットを含み、
送受信ユニットは、前記第１エンティティアイデンティティ有効性検証装置が送信した、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢと前記第１エンティティアイデンティティ有効性検証装置により生成される乱数ＲＡとを含むメッセージ２を受信し、前記第２信頼できる第三者装置ヘＩＢと前記第１信頼できる第三者装置により生成される乱数ＲＴＰＡとを含むメッセージ３を送信し、
送受信ユニットは、さらに、前記第２信頼できる第三者装置が送信した、トークンＴｏｋｅｎＴＰＢＡを含むメッセージ４を受信し、なお、ＴｏｋｅｎＴＰＢＡはＲｅｓＢと前記第２信頼できる第三者装置の第１署名を含み、ＲｅｓＢは前記第２信頼できる第三者装置の前記第２エンティティアイデンティティ有効性検証装置に対する検証結果であって、前記第２信頼できる第三者装置の第１署名の署名対象はＲＴＰＡとＲｅｓＢを含み、
処理ユニットは、さらに、ＴｏｋｅｎＴＰＢＡに含まれている前記第２信頼できる第三者装置の第１署名を検証し、メッセージ４から得られたＲＴＰＡが自分がメッセージ３で前記第２信頼できる第三者装置ヘ送信した乱数ＲＴＰＡと一致するかどうかを検査するとともに、トークンＴｏｋｅｎＴＡを含むメッセージ５を作成し、なお、ＴｏｋｅｎＴＡはＲｅｓＢと前記第１信頼できる第三者装置の第１署名を含み、前記第１信頼できる第三者装置の第１署名の署名対象はＲｅｓＢとＲＡを含み、
送受信ユニットは、さらに、前記第１エンティティアイデンティティ有効性検証装置ヘ前記メッセージ５を送信する。
第２信頼できる第三者装置であって、第１信頼できる第三者装置とともに、第１エンティティアイデンティティ有効性検証装置と第２エンティティアイデンティティ有効性検証装置の間のアイデンティティの有効性の検証に参与し、前記第２信頼できる第三者装置は送受信ユニットと処理ユニットを含み、
送受信ユニットは、前記第１信頼できる第三者装置が送信した、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢと前記第１信頼できる第三者装置により生成される乱数ＲＴＰＡとを含むメッセージ３を受信し、
処理ユニットは、ＩＢによって前記第２エンティティアイデンティティ有効性検証装置のアイデンティティの有効性を検証する。
本発明では、互いにアイデンティティの有効性を検証するエンティティのアイデンティティの有効性は、異なる信頼できる第三者ＴＴＰで検証でき、検証過程において、二つのエンティティがそれぞれ信頼しているＴＴＰの間の相互作用によって、あるエンティティに別のエンティティに対するアイデンティティの有効性の検証に検証サービスを提供することで、エンティティの間のアイデンティティ有効性検証を完成する。本発明によれば、各エンティティがそれぞれ異なるＴＴＰを信頼する場合でのアイデンティティ有効性検証問題を解決できる。
本発明に係るマルチＴＴＰが参与するアイデンティティ有効性検証方法の好ましい実施形態の概略図である。 本発明に係る第１エンティティアイデンティティ有効性検証装置の概略図である。 本発明に係る第２エンティティアイデンティティ有効性検証装置の概略図である。 本発明に係る第１信頼できる第三者装置の概略図である。 本発明に係る第２信頼できる第三者装置の概略図である。
本発明の方法に係るエンティティは、エンティティＡと、エンティティＢと、信頼できる第三者ＴＴＰＡと、信頼できる第三者ＴＴＰＢとを含む。エンティティＡのアイデンティティ有効性はＴＴＰＡにより検証され、エンティティＢのアイデンティティ有効性はＴＴＰＢにより検証され、エンティティＡはＴＴＰＡを信頼し、エンティティＢはＴＴＰＢを信頼する。本発明のアイデンティティの有効性の検証過程において、エンティティ及びＴＴＰ間の接続関係は、エンティティＢはエンティティＡのみに接続し、エンティティＡはエンティティＢと信頼できる第三者ＴＴＰＡとに接続し、信頼できる第三者ＴＴＰＡはエンティティＡと信頼できる第三者ＴＴＰＢとに接続し、信頼できる第三者ＴＴＰＢは信頼できる第三者ＴＴＰＡのみに接続する。
図１に示すように、本発明に係るマルチＴＴＰが参与するエンティティアイデンティティ有効性検証方法は、エンティティＡと、エンティティＢと、信頼できる第三者ＴＴＰＡと、信頼できる第三者ＴＴＰＢとに関し、エンティティＡのアイデンティティの有効性はＴＴＰＡにより検証され、エンティティＢのアイデンティティ有効性はＴＴＰＢにより検証され、エンティティＡはＴＴＰＡを信頼し、エンティティＢはＴＴＰＢを信頼し、前記方法は以下のステップを含むことを特徴とする。
１）エンティティＢはエンティティＢのアイデンティティ情報ＩＢを含むメッセージ１をエンティティＡに送信する。
２）エンティティＡはメッセージ１を受信した後、信頼できる第三者ＴＴＰＡヘＩＢとエンティティＡにより生成される乱数ＲＡとを含むメッセージ２を送信する。
３）信頼できる第三者ＴＴＰＡはエンティティＡが送信したメッセージ２を受信した後、信頼できる第三者ＴＴＰＢヘＩＢとＴＴＰＡにより生成される乱数ＲＴＰＡとを含むメッセージ３を送信する。
４）ＴＴＰＢはＴＴＰＡが送信したメッセージ３を受信した後、ＩＢによってエンティティＢのアイデンティティの有効性を検証し、検証結果はＲｅｓＢであり、ＴＴＰＡヘトークンＴｏｋｅｎＴＰＢＡを含むメッセージ４を返すことと、なお、ＴｏｋｅｎＴＰＢＡはＲｅｓＢとＴＴＰＢの第１署名を含み、ＴＴＰＢの第１署名の署名対象はＲＴＰＡとＲｅｓＢとを含む。
５）ＴＴＰＡはＴＴＰＢが送信したメッセージ４を受信した後、ＴｏｋｅｎＴＰＢＡに含まれているＴＴＰＢの第１署名を検証し、検証に合格した後、メッセージ４から得られたＲＴＰＡが自分がメッセージ３でＴＴＰＢヘ送信した乱数ＲＴＰＡと一致するかどうかを検査し、一致すると、ＴＴＰＡはトークンＴｏｋｅｎＴＡを含むメッセージ５を作成してエンティティＡに送信することと、なお、ＴｏｋｅｎＴＡはＲｅｓＢとＴＴＰＡの第１署名を含み、ＴＴＰＡの第１署名の署名対象はＲｅｓＢとＲＡとを含む。
６）エンティティＡはＴＴＰＡからのメッセージ５を受信した後、ＴｏｋｅｎＴＡに含まれているＴＴＰＡの第１署名を検証し、検証に合格した後、メッセージ５から得られたＲＡが自分がメッセージ２でＴＴＰＡヘ送信した乱数ＲＡと一致するかどうかを検査し、一致すると、エンティティＡは検証結果ＲｅｓＢによってエンティティＢのアイデンティティの有効性を判断することと、を含む。
ここまで、エンティティＡはエンティティＢに対するアイデンティティの有効性の検証を完成した。
具体的には、上記ステップ４）で、信頼できる第三者ＴＴＰＢはＴＴＰＡが送信したメッセージ３を受信した後、ＩＢによってエンティティＢのアイデンティティの有効性を検証することは、具体的に、
ＩＢがエンティティＢの指定子であれば、ＴＴＰＢはエンティティＢの公開鍵ＰＢを抽出し、その時ＲｅｓＢにＰＢが含まれ、
ＩＢがエンティティＢの証明書ＣｅｒｔＢであれば、ＴＴＰＢはＣｅｒｔＢの有効性を検査し、その時ＲｅｓＢにＣｅｒｔＢの有効性状態が含まれ、
エンティティＢの公開鍵又は証明書の有効性がＴＴＰＢによって取得できないと、その時ＲｅｓＢに検証失敗を示す内容が含まれることを含む。
具体的には、ステップ３）では、ＴＴＰＡは乱数ＲＴＰＡを生成しなくてもよく、メッセージ３でエンティティＡによって生成してＴＴＰＡに送信した乱数ＲＡを直接に用いてＲＴＰＡを代えて、続くステップ４）とステップ５）においても同様にＲＡを用いてＲＴＰＡを代える。
このように、安全にほとんど影響を与えないことを前提に、ＴＴＰＡはまた乱数を生成する必要がなく、ＴＴＰＡの計算の複雑さを軽減することで、システムの効率を向上させる。
具体的には、ステップ５）とステップ６）では、署名検証が合格しない場合又は乱数が一致しないと判断した場合に、対応するメッセージを破棄するか又はアイデンティティの有効性の検証プロセスを終了することなどの当分野の周知の処理方式を取ることができる。
当分野の周知の技術として、デジタル署名アルゴリズムはメッセージ復元付きアルゴリズムと、メッセージ復元なしアルゴリズム等のアルゴリズムを含み、署名を検証する時ターゲットフィールドを復元できると、署名検証者は署名検証に合格した後、当該署名からターゲットフィールドを直接に復元でき、署名を検証する時ターゲットフィールドを復元できないと、当業者は一般的にメッセージ内に当該ターゲットフィールドを携帯して、署名検証者は当該メッセージから当該ターゲットフィールドを直接に取得できる。上記のステップ５）を例として、ＴＴＰＡが署名を検証する時ターゲットフィールドＲＴＰＡを復元できると、ＴＴＰＡはＴＴＰＢの第１署名の検証に合格した後、当該署名からＲＴＰＡを直接に復元でき、ＴＴＰＡが署名を検証する時ターゲットフィールドＲＴＰＡを復元できないと、メッセージ４内にＲＴＰＡを直接に携帯することを必要とし、ＴＴＰＡはメッセージ４からＲＴＰＡを直接に取得することができる。
上記のエンティティアイデンティティ有効性検証方法によれば、図２に示すように、本発明は、第１エンティティアイデンティティ有効性検証装置をさらに提供して、第１信頼できる第三者装置と第２信頼できる第三者装置の参与で、第２エンティティアイデンティティ有効性検証装置とアイデンティティ有効性検証を行い、前記第１エンティティアイデンティティ有効性検証装置は送受信ユニット１１と処理ユニット１２を含み、
処理ユニット１２は乱数ＲＡを生成し、
送受信ユニット１１は前記第２エンティティアイデンティティ有効性検証装置が送信した、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢを含むメッセージ１を受信し、前記第１信頼できる第三者装置ヘＩＢとＲＡを含むメッセージ２を送信し、
送受信ユニット１１は、さらに、前記第１信頼できる第三者装置が送信したトークンＴｏｋｅｎＴＡを含むメッセージ５を受信し、なお、ＴｏｋｅｎＴＡはＲｅｓＢと前記第１信頼できる第三者装置の第１署名を含み、ＲｅｓＢは前記第２信頼できる第三者装置の前記第２エンティティアイデンティティ有効性検証装置に対する検証結果であって、前記第１信頼できる第三者装置の第１署名の署名対象はＲｅｓＢとＲＡを含み、
処理ユニット１２は、さらに、ＴｏｋｅｎＴＡに含まれている前記第１信頼できる第三者装置の第１署名を検証し、メッセージ５から得られたＲＡが自分がメッセージ２で前記第１信頼できる第三者装置ヘ送信した乱数ＲＡと一致するかどうかを検査するとともに、検証結果ＲｅｓＢによって前記第２エンティティアイデンティティ有効性検証装置のアイデンティティの有効性を判断することを特徴とする。
上記のエンティティアイデンティティ有効性検証方法によれば、図３に示すように、本発明は、第２エンティティアイデンティティ有効性検証装置をさらに提供して、第１信頼できる第三者装置と第２信頼できる第三者装置の参与で、第１エンティティアイデンティティ有効性検証装置とアイデンティティ有効性検証を行い、前記第２エンティティアイデンティティ有効性検証装置は記憶ユニット２１と送受信ユニット２２とを含み、
記憶ユニット２１は前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢを記憶し、
送受信ユニット２２は前記第１エンティティアイデンティティ有効性検証装置ヘＩＢを含むメッセージ１を送信することを特徴とする。
上記のエンティティアイデンティティ有効性検証方法によれば、図４に示すように、本発明は、第１信頼できる第三者装置をさらに提供して、第２信頼できる第三者装置とともに、第１エンティティアイデンティティ有効性検証装置と第２エンティティアイデンティティ有効性検証装置の間のアイデンティティ有効性検証に参与し、前記第１信頼できる第三者装置は送受信ユニット３１と処理ユニット３２を含み、
送受信ユニット３１は前記第１エンティティアイデンティティ有効性検証装置が送信した、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢと前記第１エンティティアイデンティティ有効性検証装置により生成された乱数ＲＡとを含むメッセージ２を受信し、前記第２信頼できる第三者装置ヘＩＢと前記第１信頼できる第三者装置により生成された乱数ＲＴＰＡとを含むメッセージ３を送信し、
送受信ユニット３１は、さらに、前記第２信頼できる第三者装置が送信した、トークンＴｏｋｅｎＴＰＢＡを含むメッセージ４を受信し、なお、ＴｏｋｅｎＴＰＢＡはＲｅｓＢと前記第２信頼できる第三者装置の第１署名を含み、ＲｅｓＢは前記第２信頼できる第三者装置の前記第２エンティティアイデンティティ有効性検証装置に対する検証結果であって、前記第２信頼できる第三者装置の第１署名の署名対象はＲＴＰＡとＲｅｓＢを含み、
処理ユニット３２は、さらに、ＴｏｋｅｎＴＰＢＡに含まれている前記第２信頼できる第三者装置の第１署名を検証し、メッセージ４から得られたＲＴＰＡが自分がメッセージ３で前記第２信頼できる第三者装置に送信した乱数ＲＴＰＡと一致するかどうかを検査するとともに、トークンＴｏｋｅｎＴＡを含むメッセージ５を作成し、なお、ＴｏｋｅｎＴＡはＲｅｓＢと前記第１信頼できる第三者装置の第１署名を含み、前記第１信頼できる第三者装置の第１署名の署名対象はＲｅｓＢとＲＡを含み、
送受信ユニット３１は、さらに、前記第１エンティティアイデンティティ有効性検証装置ヘ前記メッセージ５を送信することを特徴とする。
上記のエンティティアイデンティティ有効性検証方法によれば、図５に示すように、本発明は、第２信頼できる第三者装置をさらに提供して、第１信頼できる第三者装置とともに、第１エンティティアイデンティティ有効性検証装置と第２エンティティアイデンティティ有効性検証装置の間のアイデンティティ有効性検証に参与し、前記第２信頼できる第三者装置は送受信ユニット４１と処理ユニット４２とを含み、
送受信ユニット４１は前記第１信頼できる第三者装置が送信した、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢと前記第１信頼できる第三者装置により生成された乱数ＲＴＰＡとを含むメッセージ３を受信し、
処理ユニット４２はＩＢによって前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ有効性を検証することを特徴とする。
具体的には、前記第２信頼できる第三者装置は前記第１信頼できる第三者装置が送信したメッセージ３を受信した後、ＩＢによって前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ有効性を検証する場合、
ＩＢが前記第２エンティティアイデンティティ有効性検証装置の指定子であれば、
処理ユニット４２は、さらに、前記第２エンティティアイデンティティ有効性検証装置の公開鍵ＰＢを抽出し、
ＩＢが前記第２エンティティアイデンティティ有効性検証装置の証明書ＣｅｒｔＢであれば、
処理ユニット４２はさらにＣｅｒｔＢの有効性を検査する。
なお、本発明で提供した前記装置は、本発明に係る方法実施例における各エンティティに対応して、具体的には、第１エンティティアイデンティティ有効性検証装置はエンティティＡを含み、第２エンティティアイデンティティ有効性検証装置はエンティティＢを含み、第１信頼できる第三者装置は信頼できる第三者ＴＴＰＡを含み、第２信頼できる第三者装置は信頼できる第三者ＴＴＰＢを含む。そこで、本発明が提供する上記の装置が図１によって組み合わされたシステムは本発明方法を実施できる。当業者は、各装置の具体的な構成は既に前述装置の実施例で明らかに示し、その更なる動作の詳細についても前記方法の実施例に対応すると理解すべきであり、詳細に述べる必要はない。
当業者であれば、本発明の実施例は、方法、システムまたはコンピュータプログラム製品として提供できると理解すべきである。そこで、本発明は、完全なハードウェアの実施例、完全なソフトウェア実施例、またはソフトウェアとハードウェアの両方の組み合わせの実施例を採用することができる。また、本発明は、１つまたは複数の中にコンピュータ使用可能プログラムコードが含まれるコンピュータ使用可能記憶媒体（ディスクストレージ、ＣＤ−ＲＯＭ、光学ストレージなどを含むが、これに限定されない）で実施されるコンピュータプログラム製品の形式を採用することができる。
本発明について、本発明の実施例に係る方法、デバイス（システム）、及びコンピュータプログラム製品のフローチャート及び／又はブロック図を参照して説明した。コンピュータプログラム指令によって、フローチャート及び／又はブロック図における各フロー及び／又はブロック、及び、フローチャート及び／又はブロック図におけるフロー及び／又はブロックの組み合わせを実現できると理解すべきである。これらのコンピュータプログラム指令を、汎用コンピュータ、専用コンピュータ、組み込みプロセッサ又は他のプログラム可能なデータ処理デバイスのプロセッサに提供することで、機器を構成し、コンピュータまたは他のプログラム可能なデータ処理デバイスのプロセッサにより実行される指令によって、フローチャートにおける１つ又は複数のフロー、及び／又は、ブロック図における１つ又は複数のブロックに指定された機能を実現させるための装置を構成する。
これらのコンピュータプログラム指令は、コンピュータ又は他のプログラム可能なデータ処理デバイスが特定の方式で動作するようにガイドできるコンピュータ読み取り可能なメモリに記憶することで、当該コンピュータ読み取り可能なメモリに記憶している指令によって指令装置を含む製品を構成し、当該指令装置はフローチャートにおける１つ又は複数のフロー、及び／又は、ブロック図における１つ又は複数のブロックに指定された機能を実現する。
これらのコンピュータプログラム指令は、コンピュータまたは他のプログラム可能なデバイスで一連の操作ステップを実行して、コンピュータで実現される処理を生成するように、コンピュータまたは他のプログラム可能なデータ処理デバイスにロードすることもでき、よって、コンピュータまたは他のプログラム可能なデバイスで実行される指令は、フローチャートのうちの一つまたは複数のフロー及び／又はブロック図のうちの１つまたは複数のブロックに指定された機能を実現するためのステップを提供する。
既に、本発明の好ましい実施例について説明したが、当業者であれば、基本的な創造的な概念を分かると、これらの実施例に対して他の変更及び修改を行うことができる。それで、添付の特許請求の範囲は好ましい実施例及び本発明の範囲に入るあらゆる変更及び修改を含むと解することが意図される。
明らかに、当業者は、本発明の精神や範囲を脱離しないように、本発明に対して様々な変更及び変形できる。このように、本発明のこれらの修改や変形が本発明の特許請求の範囲及びその均等の技術的な範囲に属すると、本発明はこれらの変更及び変形をも包含することが意図される。
１１ 送受信ユニット
１２ 処理ユニット
２１ 記憶ユニット
２２ 送受信ユニット
３１ 送受信ユニット
３２ 処理ユニット
４１ 送受信ユニット
４２ 処理ユニット

Claims (11)

  1. マルチＴＴＰが参与するエンティティアイデンティティ有効性検証方法であって、エンティティＡと、エンティティＢと、信頼できる第三者ＴＴＰＡと、信頼できる第三者ＴＴＰＢとに関し、エンティティＡのアイデンティティ有効性はＴＴＰＡにより検証でき、エンティティＢのアイデンティティ有効性はＴＴＰＢにより検証でき、エンティティＡはＴＴＰＡを信頼し、エンティティＢはＴＴＰＢを信頼し、前記方法は、
    １）エンティティＢは、エンティティＢのアイデンティティ情報ＩＢを含むメッセージ１をエンティティＡに送信し、
    ２）エンティティＡは、メッセージ１を受信した後、信頼できる第三者ＴＴＰＡヘＩＢとエンティティＡにより生成される乱数ＲＡとを含むメッセージ２を送信し、
    ３）信頼できる第三者ＴＴＰＡは、エンティティＡが送信したメッセージ２を受信した後、信頼できる第三者ＴＴＰＢヘＩＢとＴＴＰＡにより生成される乱数ＲＴＰＡとを含むメッセージ３を送信し、
    ４）ＴＴＰＢは、ＴＴＰＡが送信したメッセージ３を受信した後、ＩＢによってエンティティＢのアイデンティティの有効性を検証し、検証結果はＲｅｓＢであり、ＴＴＰＡヘトークンＴｏｋｅｎＴＰＢＡを含むメッセージ４を返し、なお、ＴｏｋｅｎＴＰＢＡはＲｅｓＢとＴＴＰＢの第１署名を含み、ＴＴＰＢの第１署名の署名対象はＲＴＰＡとＲｅｓＢとを含み、
    ５）ＴＴＰＡは、ＴＴＰＢが送信したメッセージ４を受信した後、ＴｏｋｅｎＴＰＢＡに含まれているＴＴＰＢの第１署名を検証し、検証に合格した後、メッセージ４から得られたＲＴＰＡが自分がメッセージ３でＴＴＰＢヘ送信した乱数ＲＴＰＡと一致するかどうかを検査し、一致すると、ＴＴＰＡはトークンＴｏｋｅｎＴＡを含むメッセージ５を作成してエンティティＡに送信し、なお、ＴｏｋｅｎＴＡはＲｅｓＢとＴＴＰＡの第１署名を含み、ＴＴＰＡの第１署名の署名対象はＲｅｓＢとＲＡとを含み、
    ６）エンティティＡは、ＴＴＰＡからのメッセージ５を受信した後、ＴｏｋｅｎＴＡに含まれているＴＴＰＡの第１署名を検証し、検証に合格した後、メッセージ５から得られたＲＡが自分がメッセージ２でＴＴＰＡヘ送信した乱数ＲＡと一致するかどうかを検査し、一致すると、エンティティＡは検証結果ＲｅｓＢによってエンティティＢのアイデンティティの有効性を判断するステップ、を含むことを特徴とするエンティティアイデンティティ有効性検証方法。
  2. ステップ４）では、前記ＴＴＰＢはＴＴＰＡが送信したメッセージ３を受信した後、ＩＢによってエンティティＢのアイデンティティの有効性を検証することは、具体的には、
    ＩＢがエンティティＢの指定子であれば、ＴＴＰＢはエンティティＢの公開鍵ＰＢを抽出し、その時ＲｅｓＢにＰＢが含まれ、
    ＩＢがエンティティＢの証明書ＣｅｒｔＢであれば、ＴＴＰＢはＣｅｒｔＢの有効性を検査し、その時ＲｅｓＢにＣｅｒｔＢの有効性状態が含まれ、
    エンティティＢの公開鍵又は証明書の有効性がＴＴＰＢによって取得されなければ、その時ＲｅｓＢに検証失敗を示す内容が含まれることを含むことを特徴とする請求項１に記載のエンティティアイデンティティ有効性検証方法。
  3. 前記ステップ５）では、ＴＴＰＡがメッセージ４からＲＴＰＡを取得する具体的な方式は、ＴＴＰＡがＴＴＰＢの第１署名を検証する際に当該署名からＲＴＰＡを復元できると、ＴＴＰＡはＴＴＰＢの第１署名の検証に合格した後、当該署名からＲＴＰＡを直接に復元し、ＴＴＰＡがＴＴＰＢの第１署名を検証する際に当該署名からＲＴＰＡを復元できないと、メッセージ４にさらにＲＴＰＡフィールドが含まれ、ＴＴＰＡはメッセージ４からＲＴＰＡを直接に取得し、
    前記ステップ６）では、エンティティＡがメッセージ５からＲＡを取得する具体的な方式は、エンティティＡがＴＴＰＡの第１署名を検証する際に当該署名からＲＡを復元できると、エンティティＡはＴＴＰＡの第１署名の検証に合格した後、当該署名からＲＡを直接に復元し、エンティティＡがＴＴＰＡの第１署名を検証する際に当該署名からＲＡを復元できないと、メッセージ５にさらにＲＡフィールドが含まれ、エンティティＡはメッセージ５からＲＡを直接に取得することを特徴とする請求項１に記載のエンティティアイデンティティ有効性検証方法。
  4. 前記ステップ３）、ステップ４）及びステップ５）におけるＲＴＰＡはＲＡに置き換えられることを特徴とする請求項１〜３中の何れか一項に記載のエンティティアイデンティティ有効性検証方法。
  5. 第１エンティティアイデンティティ有効性検証装置であって、第１信頼できる第三者装置と第２信頼できる第三者装置の参与で、第２エンティティアイデンティティ有効性検証装置とアイデンティティ有効性検証を行い、前記第１エンティティアイデンティティ有効性検証装置は、送受信ユニットと処理ユニットを含み、
    処理ユニットは、乱数ＲＡを生成し、
    送受信ユニットは、前記第２エンティティアイデンティティ有効性検証装置が送信した、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢを含むメッセージ１を受信し、前記第１信頼できる第三者装置ヘＩＢとＲＡを含むメッセージ２を送信し、
    送受信ユニットは、さらに、前記第１信頼できる第三者装置が送信した、トークンＴｏｋｅｎＴＡを含むメッセージ５を受信し、なお、ＴｏｋｅｎＴＡはＲｅｓＢと前記第１信頼できる第三者装置の第１署名を含み、ＲｅｓＢは前記第２信頼できる第三者装置の前記第２エンティティアイデンティティ有効性検証装置に対する検証結果であって、前記第１信頼できる第三者装置の第１署名の署名対象はＲｅｓＢとＲＡを含み、
    処理ユニットは、さらに、ＴｏｋｅｎＴＡに含まれている前記第１信頼できる第三者装置の第１署名を検証し、メッセージ５から得られたＲＡが自分がメッセージ２で前記第１信頼できる第三者装置ヘ送信した乱数ＲＡと一致するかどうかを検査するとともに、検証結果ＲｅｓＢによって前記第２エンティティアイデンティティ有効性検証装置のアイデンティティの有効性を判断することを特徴とする第１エンティティアイデンティティ有効性検証装置。
  6. 第２エンティティアイデンティティ有効性検証装置であって、第１信頼できる第三者装置と第２信頼できる第三者装置の参与で、第１エンティティアイデンティティ有効性検証装置とアイデンティティ有効性検証を行い、前記第２エンティティアイデンティティ有効性検証装置は、記憶ユニットと送受信ユニットを含み、
    記憶ユニットは、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢを記憶し、
    送受信ユニットは、前記第１エンティティアイデンティティ有効性検証装置ヘＩＢを含むメッセージ１を送信することを特徴とする第２エンティティアイデンティティ有効性検証装置。
  7. 第１信頼できる第三者装置であって、第２信頼できる第三者装置とともに、第１エンティティアイデンティティ有効性検証装置と第２エンティティアイデンティティ有効性検証装置の間のアイデンティティ有効性検証に参与し、前記第１信頼できる第三者装置は、送受信ユニットと処理ユニットを含み、
    送受信ユニットは、前記第１エンティティアイデンティティ有効性検証装置が送信した、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢと前記第１エンティティアイデンティティ有効性検証装置により生成される乱数ＲＡとを含むメッセージ２を受信し、前記第２信頼できる第三者装置ヘＩＢと前記第１信頼できる第三者装置により生成される乱数ＲＴＰＡを含むメッセージ３を送信し、
    送受信ユニットは、さらに、前記第２信頼できる第三者装置が送信した、トークンＴｏｋｅｎＴＰＢＡを含むメッセージ４を受信し、なお、ＴｏｋｅｎＴＰＢＡはＲｅｓＢと前記第２信頼できる第三者装置の第１署名を含み、ＲｅｓＢは前記第２信頼できる第三者装置の前記第２エンティティアイデンティティ有効性検証装置に対する検証結果であって、前記第２信頼できる第三者装置の第１署名の署名対象はＲＴＰＡとＲｅｓＢを含み、
    処理ユニットは、さらに、ＴｏｋｅｎＴＰＢＡに含まれている前記第２信頼できる第三者装置の第１署名を検証し、メッセージ４から得られたＲＴＰＡが自分がメッセージ３で前記第２信頼できる第三者装置ヘ送信した乱数ＲＴＰＡと一致するかどうかを検査するとともに、トークンＴｏｋｅｎＴＡを含むメッセージ５を作成し、なお、ＴｏｋｅｎＴＡはＲｅｓＢと前記第１信頼できる第三者装置の第１署名を含み、前記第１信頼できる第三者装置の第１署名の署名対象はＲｅｓＢとＲＡを含み、
    送受信ユニットは、さらに、前記第１エンティティアイデンティティ有効性検証装置ヘ前記メッセージ５を送信することを特徴とする第１信頼できる第三者装置。
  8. 第２信頼できる第三者装置であって、第１信頼できる第三者装置とともに、第１エンティティアイデンティティ有効性検証装置と第２エンティティアイデンティティ有効性検証装置の間のアイデンティティ有効性検証に参与し、前記第２信頼できる第三者装置は、送受信ユニットと処理ユニットを含み、
    送受信ユニットは、前記第１信頼できる第三者装置が送信した、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢと前記第１信頼できる第三者装置により生成される乱数ＲＴＰＡとを含むメッセージ３を受信し、
    処理ユニットは、ＩＢによって前記第２エンティティアイデンティティ有効性検証装置のアイデンティティの有効性を検証することを特徴とする第２信頼できる第三者装置。
  9. 前記第２信頼できる第三者装置は、前記第１信頼できる第三者装置が送信したメッセージ３を受信した後、ＩＢによって前記第２エンティティアイデンティティ有効性検証装置のアイデンティティの有効性を検証する際に、
    ＩＢが前記第２エンティティアイデンティティ有効性検証装置の指定子であれば、
    処理ユニットは、さらに、前記第２エンティティアイデンティティ有効性検証装置の公開鍵ＰＢを抽出し、
    ＩＢが前記第２エンティティアイデンティティ有効性検証装置の証明書ＣｅｒｔＢであれば、
    処理ユニットは、さらに、ＣｅｒｔＢの有効性を検査することを特徴とする請求項８に記載の第２信頼できる第三者装置。
  10. 前記メッセージ１からメッセージ５の発生順序は順にメッセージ１、メッセージ２、メッセージ３、メッセージ４、メッセージ５であることを特徴とする請求項５から９の何れか一項に記載の第１エンティティアイデンティティ有効性検証装置、第２エンティティアイデンティティ有効性検証装置、第１信頼できる第三者装置又は第２信頼できる第三者装置。
  11. 前記ＲＴＰＡはＲＡに置き換えられることを特徴とする請求項７から９の何れか一項に記載の第１信頼できる第三者装置又は第２信頼できる第三者装置。
JP2018517782A 2015-10-10 2016-08-11 マルチｔｔｐが参与するエンティティアイデンティティ有効性検証方法及び装置 Active JP6687728B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
CN201510654785.9A CN106572064B (zh) 2015-10-10 2015-10-10 一种多ttp参与的实体身份有效性验证方法及装置
CN201510654785.9 2015-10-10
PCT/CN2016/094610 WO2017059735A1 (zh) 2015-10-10 2016-08-11 一种多ttp参与的实体身份有效性验证方法及装置

Publications (2)

Publication Number Publication Date
JP2018530265A true JP2018530265A (ja) 2018-10-11
JP6687728B2 JP6687728B2 (ja) 2020-04-28

Family

ID=58487249

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2018517782A Active JP6687728B2 (ja) 2015-10-10 2016-08-11 マルチｔｔｐが参与するエンティティアイデンティティ有効性検証方法及び装置

Country Status (6)

Country Link
US (1) US10615978B2 (ja)
EP (1) EP3361690B1 (ja)
JP (1) JP6687728B2 (ja)
KR (1) KR102141289B1 (ja)
CN (1) CN106572064B (ja)
WO (1) WO2017059735A1 (ja)

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002507812A (ja) * 1998-03-17 2002-03-12 ソネラ スマートトラスト オサケユキチュア 契約当事者を高信頼かつ安全に識別するための手順およびシステム
JP2003087242A (ja) * 2001-09-07 2003-03-20 Korea Electronics Telecommun 公開キーインフラストラクチャにおける検証サーバを用いた認証書の有効性検証システム及び方法
JP2004280791A (ja) * 2003-01-27 2004-10-07 Matsushita Electric Ind Co Ltd デジタルコンテンツ配信システム
JP2008530919A (ja) * 2005-02-21 2008-08-07 西安西▲電▼捷通▲無▼綫▲網▼絡通信有限公司 有線ネットワークおよび無線ネットワークに適したアクセス認証方法
CN101662366A (zh) * 2009-05-27 2010-03-03 西安西电捷通无线网络通信有限公司 基于哈希函数的双向认证方法及系统
JP2013503512A (ja) * 2009-08-28 2013-01-31 西安西▲電▼捷通▲無▼綫▲網▼絡通信股▲分▼有限公司 オンライン第三者を導入するエンティティ双方向認証方法

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7231659B2 (en) * 2001-07-31 2007-06-12 Verisign, Inc. Entity authentication in a shared hosting computer network environment
GB0215590D0 (en) * 2002-07-05 2002-08-14 Hewlett Packard Co Method and apparatus for generating a cryptographic key
US7917757B2 (en) * 2006-02-09 2011-03-29 California Institute Of Technology Method and system for authentication of electronic communications
CN101052033B (zh) * 2006-04-05 2012-04-04 华为技术有限公司 基于ttp的认证与密钥协商方法及其装置
WO2009080771A1 (en) 2007-12-20 2009-07-02 Meyer Ifrah A method and system of conducting a communication
CN101247223B (zh) 2008-03-06 2010-06-09 西安西电捷通无线网络通信有限公司 一种基于可信第三方的实体双向鉴别方法
CN101364876B (zh) * 2008-09-12 2011-07-06 西安西电捷通无线网络通信股份有限公司 一种实现实体的公钥获取、证书验证及鉴别的方法
CN101378318B (zh) * 2008-10-08 2010-09-15 南京邮电大学 开放网络中基于动态可信第三方的身份认证方法
CN100581107C (zh) * 2008-11-04 2010-01-13 西安西电捷通无线网络通信有限公司 一种基于三元对等鉴别(TePA)的可信平台验证方法
CN101645776B (zh) * 2009-08-28 2011-09-21 西安西电捷通无线网络通信股份有限公司 一种引入在线第三方的实体鉴别方法
CN101635624B (zh) * 2009-09-02 2011-06-01 西安西电捷通无线网络通信股份有限公司 引入在线可信第三方的实体鉴别方法
CN101674182B (zh) * 2009-09-30 2011-07-06 西安西电捷通无线网络通信股份有限公司 引入在线可信第三方的实体公钥获取、证书验证及鉴别的方法及系统
CN101984577B (zh) * 2010-11-12 2013-05-01 西安西电捷通无线网络通信股份有限公司 匿名实体鉴别方法及系统
US9521548B2 (en) * 2012-05-21 2016-12-13 Nexiden, Inc. Secure registration of a mobile device for use with a session
CN102891856B (zh) * 2012-10-18 2015-03-11 中国科学院信息工程研究所 一种多元实体与多元实体身份依赖方之间的安全访问方法
US20140136419A1 (en) * 2012-11-09 2014-05-15 Keith Shoji Kiyohara Limited use tokens granting permission for biometric identity verification
CN104618307B (zh) * 2013-11-04 2018-10-23 航天信息股份有限公司 基于可信计算平台的网银交易认证系统

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002507812A (ja) * 1998-03-17 2002-03-12 ソネラ スマートトラスト オサケユキチュア 契約当事者を高信頼かつ安全に識別するための手順およびシステム
JP2003087242A (ja) * 2001-09-07 2003-03-20 Korea Electronics Telecommun 公開キーインフラストラクチャにおける検証サーバを用いた認証書の有効性検証システム及び方法
JP2004280791A (ja) * 2003-01-27 2004-10-07 Matsushita Electric Ind Co Ltd デジタルコンテンツ配信システム
JP2008530919A (ja) * 2005-02-21 2008-08-07 西安西▲電▼捷通▲無▼綫▲網▼絡通信有限公司 有線ネットワークおよび無線ネットワークに適したアクセス認証方法
CN101662366A (zh) * 2009-05-27 2010-03-03 西安西电捷通无线网络通信有限公司 基于哈希函数的双向认证方法及系统
JP2013503512A (ja) * 2009-08-28 2013-01-31 西安西▲電▼捷通▲無▼綫▲網▼絡通信股▲分▼有限公司 オンライン第三者を導入するエンティティ双方向認証方法

Also Published As

Publication number Publication date
EP3361690A4 (en) 2018-11-07
WO2017059735A1 (zh) 2017-04-13
US20180331831A1 (en) 2018-11-15
EP3361690A1 (en) 2018-08-15
JP6687728B2 (ja) 2020-04-28
US10615978B2 (en) 2020-04-07
KR20180066177A (ko) 2018-06-18
EP3361690B1 (en) 2022-03-30
CN106572064A (zh) 2017-04-19
CN106572064B (zh) 2019-10-29
KR102141289B1 (ko) 2020-08-04

Similar Documents

Publication Publication Date Title
CN108848148B (zh) 基于区块链的交易信息确认方法及装置
US20090094452A1 (en) Efficient Certified Email Protocol
US20210312078A1 (en) Methods and systems for cryptographically secured decentralized testing
CN113032837A (zh) 开放平台匿名鉴权方法及系统
JP6603799B2 (ja) エンティティアイデンティティ有効性検証方法及びその装置
JP6893919B2 (ja) マルチｔｔｐが参与するエンティティアイデンティティ有効性検証方法及び装置
JP6543768B2 (ja) マルチｔｔｐが参与するエンティティアイデンティティ有効性検証方法及び装置
JP2018530265A (ja) マルチｔｔｐが参与するエンティティアイデンティティ有効性検証方法及び装置
WO2017059736A1 (zh) 一种实体身份有效性验证方法及其装置
WO2017059743A1 (zh) 一种多ttp参与的实体身份有效性验证方法及装置
WO2017059755A1 (zh) 一种实体身份有效性验证方法及其装置

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20180406

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20190116

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20190218

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20190520

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20191007

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20200206

A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20200217

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20200309

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20200402

R150 Certificate of patent or registration of utility model

Ref document number: 6687728

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250