JP2018530269A - マルチｔｔｐが参与するエンティティアイデンティティ有効性検証方法及び装置 - Google Patents

マルチｔｔｐが参与するエンティティアイデンティティ有効性検証方法及び装置 Download PDF

Info

Publication number
JP2018530269A
JP2018530269A JP2018517881A JP2018517881A JP2018530269A JP 2018530269 A JP2018530269 A JP 2018530269A JP 2018517881 A JP2018517881 A JP 2018517881A JP 2018517881 A JP2018517881 A JP 2018517881A JP 2018530269 A JP2018530269 A JP 2018530269A
Authority
JP
Japan
Prior art keywords
entity
signature
message
ttp
trusted
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2018517881A
Other languages
English (en)
Other versions
JP6543768B2 (ja
Inventor
志▲強▼ 杜
志▲強▼ 杜
▲ビエン▼玲 ▲張▼
▲ビエン▼玲 ▲張▼
琴 李
琴 李
湘 ▲顔▼
湘 ▲顔▼
国▲強▼ ▲張▼
国▲強▼ ▲張▼
Original Assignee
西安西▲電▼捷通▲無▼▲線▼▲網▼▲絡▼通信股▲ふん▼有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 西安西▲電▼捷通▲無▼▲線▼▲網▼▲絡▼通信股▲ふん▼有限公司 filed Critical 西安西▲電▼捷通▲無▼▲線▼▲網▼▲絡▼通信股▲ふん▼有限公司
Publication of JP2018530269A publication Critical patent/JP2018530269A/ja
Application granted granted Critical
Publication of JP6543768B2 publication Critical patent/JP6543768B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0884—Network architectures or network communication protocols for network security for authentication of entities by delegation of authentication, e.g. a proxy authenticates an entity to be authenticated on behalf of this entity vis-à-vis an authentication entity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H04L9/3268—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements using certificate validation, registration, distribution or revocation, e.g. certificate revocation list [CRL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/123—Applying verification of the received information received data contents, e.g. message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
    • H04L9/3213—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority using tickets or tokens, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Storage Device Security (AREA)

Abstract

本発明は、マルチＴＴＰが参与するエンティティアイデンティティ有効性検証方法及び装置に関する。前記方法は、エンティティＢは、メッセージ１をエンティティＡに送信し、エンティティＡは、メッセージ１を受信した後、ＴＴＰＡヘメッセージ２を送信し、ＴＴＰＡは、メッセージ２を受信した後、エンティティＡのアイデンティティを検証し、ＴＴＰＢヘメッセージ３を送信し、ＴＴＰＢは、メッセージ３を受信した後、ＴＴＰＡの第１署名を検証して、エンティティＢのアイデンティティを検証し、ＴＴＰＡヘメッセージ４を返し、ＴＴＰＡは、メッセージ４を受信した後、ＴＴＰＢの第２署名を検証し、メッセージ５を作成してエンティティＡに送信し、エンティティＡは、メッセージ５を受信した後、ＴＴＰＡの第２署名を検証し、エンティティＢのアイデンティティの有効性を判断し、メッセージ６を作成してエンティティＢに送信し、エンティティＢは、メッセージ６を受信した後、ＴＴＰＢの第１署名を検証し、エンティティＡのアイデンティティの有効性を判断することを含む。本発明は、エンティティのアイデンティティの有効性が異なる信頼できる第三者ＴＴＰで検証される場合の、エンティティの間のアイデンティティの有効性の検証を実現できる。

Description

この出願は、２０１５年１０月１０日に、中国特許庁に提出された出願番号は２０１５１０６５４８３２．Ｘであり、発明の名称は「マルチＴＴＰが参与するエンティティアイデンティティ有効性検証方法及び装置」である中国特許出願の優先権を主張するものであり、その内容を引用してこの出願の一部とするものである。
本発明は、エンティティアイデンティティ有効性検証方法及び装置に関し、特に、複数の信頼できる第三者が参与するエンティティアイデンティティ有効性検証方法及び装置に関する。
エンティティの間のアイデンティティ有効性検証方法では、信頼できる第三者ＴＴＰが参与し検証サービスを提供することを必要とする方法があり、この方法では、アイデンティティ有効性検証両方がともに信頼する一つのＴＴＰが存在し、このＴＴＰは、アイデンティティ有効性検証に参与する両方に検証サービスを提供するためのもので、検証結果をアイデンティティ有効性検証に参与する両方のエンティティにフィードバックすることによって、エンティティの間の互いのアイデンティティ有効性検証を完成することに役立つ。しかし、この方法は、当業者を指導していくつかの特定の環境でのアイデンティティ有効性検証動作を完成することができない。前記の特定のアイデンティティ有効性検証の環境は、例えば、異なる信頼できる第三者ＴＴＰをそれぞれ信頼するエンティティの間で互いのアイデンティティ有効性を検証し、且つ信頼できる第三者が参与して検証を提供することを必要とする環境である。このように、上記の問題を解決するように、エンティティアイデンティティ有効性検証方法が求められている。
背景技術に言及した課題を解決するために、本発明は、二つのＴＴＰが参与するエンティティアイデンティティ有効性検証の方法を提供し、エンティティＡとエンティティＢの間で互いに相手のアイデンティティの有効性を検証するようにサービスを提供する。
マルチＴＴＰが参与するエンティティアイデンティティ有効性検証方法であって、エンティティＡと、エンティティＢと、信頼できる第三者ＴＴＰＡと、信頼できる第三者ＴＴＰＢとに関し、エンティティＡのアイデンティティの有効性はＴＴＰＡによって検証でき、エンティティＢのアイデンティティの有効性はＴＴＰＢによって検証できる。エンティティＡはＴＴＰＡを信頼し、エンティティＢはＴＴＰＢを信頼し、ＴＴＰＡとＴＴＰＢは互いに信頼し、次のステップを含むことを特徴とする方法。
１）エンティティＢは、エンティティＢのアイデンティティ情報ＩＢと、エンティティＢにより生成される乱数ＲＢとを含むメッセージ１をエンティティＡに送信する。
２）エンティティＡは、メッセージ１を受信した後、信頼できる第三者ＴＴＰＡヘエンティティＡのアイデンティティ情報ＩＡと、エンティティＡにより生成される乱数ＲＡと、エンティティＢのアイデンティティ情報ＩＢと、乱数ＲＢとを含むメッセージ２を送信する。
３）信頼できる第三者ＴＴＰＡは、エンティティＡが送信したメッセージ２を受信した後、ＩＡによってエンティティＡのアイデンティティを検証し、信頼できる第三者ＴＴＰＢヘＴＴＰＡにより生成される乱数ＲＴＰＡと、トークンＴｏｋｅｎＴＰＡＢとを含むメッセージ３を送信し、なお、ＴｏｋｅｎＴＰＡＢはＲｅｓＡと、ＩＢと、ＲＢと、ＴＴＰＡの第１署名とを含み、ＲｅｓＡはＴＴＰＡがエンティティＡに対する検証結果であり、ＴＴＰＡの第１署名の署名対象はＲｅｓＡと、ＩＢと、ＲＢとを含む。
４）ＴＴＰＢは、ＴＴＰＡが送信したメッセージ３を受信した後、ＴｏｋｅｎＴＰＡＢにおけるＴＴＰＡの第１署名を検証し、検証に合格した後、ＩＢによってエンティティＢのアイデンティティを検証し、ＴＴＰＢはＴＴＰＡヘトークンＴｏｋｅｎＴＰＢＡを含むメッセージ４を返し、なお、ＴｏｋｅｎＴＰＢＡはＲｅｓＢと、ＴＴＰＢの第１署名と、ＴＴＰＢの第２署名とを含み、ＲｅｓＢはＴＴＰＢがエンティティＢに対する検証結果であり、ＴＴＰＢの第１署名の署名対象はＲｅｓＡと、ＲＢとを含み、ＴＴＰＢの第２署名の署名対象はＲＴＰＡと、ＲｅｓＢとを含む。
５）ＴＴＰＡは、ＴＴＰＢが送信したメッセージ４を受信した後、ＴｏｋｅｎＴＰＢＡに含まれているＴＴＰＢの第２署名を検証し、検証に合格した後、メッセージ４から得られたＲＴＰＡが自分がメッセージ３でＴＴＰＢヘ送信した乱数ＲＴＰＡと一致するかどうかを検査し、一致すると、ＴＴＰＡはトークンＴｏｋｅｎＴＡを含むメッセージ５を作成してエンティティＡに送信し、ＴｏｋｅｎＴＡはＲｅｓＡと、ＲｅｓＢと、ＴＴＰＡの第２署名と、ＴＴＰＢの第１署名とを含み、なお、ＴＴＰＡの第２署名の署名対象はＲｅｓＢと、ＲＡとを含む。
６）エンティティＡは、ＴＴＰＡからのメッセージ５を受信した後、ＴｏｋｅｎＴＡに含まれているＴＴＰＡの第２署名を検証し、検証に合格した後、メッセージ５から得られたＲＡが自分がメッセージ２でＴＴＰＡヘ送信した乱数ＲＡと一致するかどうかを検査し、一致すると、エンティティＡは検証結果ＲｅｓＢによってエンティティＢのアイデンティティの有効性を判断し、ＴＴＰＢの第１署名を含むメッセージ６を作成してエンティティＢに送信する。
７）エンティティＢは、メッセージ６を受信した後、ＴＴＰＢの第１署名を検証し、検証に合格した後、メッセージ６から得られたＲＢが自分がメッセージ１でエンティティＡヘ送信した乱数ＲＢと一致するかどうかを検査し、一致すると、エンティティＢは検証結果ＲｅｓＡによってエンティティＡのアイデンティティの有効性を判断する。
第１エンティティアイデンティティ有効性検証装置であって、第１信頼できる第三者装置と第２信頼できる第三者装置の参与で、第２エンティティアイデンティティ有効性検証装置とアイデンティティ有効性検証を行うためのもので、前記第１エンティティアイデンティティ有効性検証装置は、記憶ユニットと、送受信ユニットと、処理ユニットとを含み、
処理ユニットは、乱数ＲＡを生成し、
記憶ユニットは、前記第１エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＡを記憶し、
送受信ユニットは、前記第２エンティティアイデンティティ有効性検証装置が送信した、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢと前記第２エンティティアイデンティティ有効性検証装置により生成される乱数ＲＢとを含むメッセージ１を受信し、前記第１信頼できる第三者装置ヘＩＡと、ＲＡと、ＩＢと、ＲＢとを含むメッセージ２を送信し、
送受信ユニットは、さらに、前記第１信頼できる第三者装置が送信した、トークンＴｏｋｅｎＴＡを含むメッセージ５を受信し、前記第２エンティティアイデンティティ有効性検証装置ヘメッセージ６を送信し、なお、ＴｏｋｅｎＴＡはＲｅｓＡと、ＲｅｓＢと、前記第１信頼できる第三者装置の第２署名と、前記第２信頼できる第三者装置の第１署名とを含み、ＲｅｓＡは前記第１信頼できる第三者装置の前記第１エンティティアイデンティティ有効性検証装置に対する検証結果であって、ＲｅｓＢは前記第２信頼できる第三者装置の前記第２エンティティアイデンティティ有効性検証装置に対する検証結果であって、前記第１信頼できる第三者装置の第２署名の署名対象はＲｅｓＢと、ＲＡとを含み、前記第２信頼できる第三者装置の第１署名の署名対象はＲｅｓＡと、ＲＢとを含み、前記メッセージ６は前記第２信頼できる第三者装置の第１署名を含み、
処理ユニットは、さらに、ＴｏｋｅｎＴＡに含まれている前記第１信頼できる第三者装置の第２署名を検証し、メッセージ５から得られたＲＡが自分がメッセージ２で前記第１信頼できる第三者装置ヘ送信した乱数ＲＡと一致するかどうかを検査し、検証結果ＲｅｓＢによって前記第２エンティティアイデンティティ有効性検証装置のアイデンティティの有効性を判断するとともに、前記メッセージ６を作成する。
第２エンティティアイデンティティ有効性検証装置であって、第１信頼できる第三者装置と第２信頼できる第三者装置の参与で、第１エンティティアイデンティティ有効性検証装置とアイデンティティ有効性検証を行うためのもので、前記第２エンティティアイデンティティ有効性検証装置は、記憶ユニットと、送受信ユニットと、処理ユニットとを含み、
処理ユニットは、乱数ＲＢを生成し、
記憶ユニットは、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢを記憶し、
送受信ユニットは、ＩＢとＲＢとを含むメッセージ１を送信し、前記第１エンティティアイデンティティ有効性検証装置が送信した、前記第２信頼できる第三者装置の第１署名を含むメッセージ６を受信し、なお、前記第２信頼できる第三者装置の第１署名の署名対象はＲｅｓＡと、ＲＢとを含み、ＲｅｓＡは前記第１信頼できる第三者装置の前記第１エンティティアイデンティティ有効性検証装置に対する検証結果であって、
処理ユニットは、さらに、前記第２信頼できる第三者装置の第１署名を検証し、メッセージ６から得られたＲＢが自分がメッセージ１で前記第１エンティティアイデンティティ有効性検証装置ヘ送信した乱数ＲＢと一致するかどうかを検査するとともに、検証結果ＲｅｓＡによって前記第１エンティティアイデンティティ有効性検証装置のアイデンティティの有効性を判断する。
第１信頼できる第三者装置であって、第２信頼できる第三者装置とともに、第１エンティティアイデンティティ有効性検証装置と第２エンティティアイデンティティ有効性検証装置の間のアイデンティティ有効性検証に参与し、前記第１信頼できる第三者装置は送受信ユニットと処理ユニットとを含み、
送受信ユニットは、前記第１エンティティアイデンティティ有効性検証装置が送信した、前記第１エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＡと、前記第１エンティティアイデンティティ有効性検証装置により生成される乱数ＲＡと、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢと、前記第２エンティティアイデンティティ有効性検証装置により生成される乱数ＲＢとを含むメッセージ２を受信し、
処理ユニットは、前記ＩＡによって前記第１エンティティアイデンティティ有効性検証装置のアイデンティティを検証し、
送受ユニットは、さらに、前記第２信頼できる第三者装置ヘ前記第１信頼できる第三者装置により生成される乱数ＲＴＰＡとトークンＴｏｋｅｎＴＰＡＢとを含むメッセージ３を送信し、なお、ＴｏｋｅｎＴＰＡはＲｅｓＡと、ＩＢと、ＲＢと、前記第１信頼できる第三者装置の第１署名とを含み、ＲｅｓＡは前記第１信頼できる第三者装置の前記第１エンティティアイデンティティ有効性検証装置に対する検証結果であって、前記第１信頼できる第三者装置の第１署名の署名対象はＲｅｓＡと、ＩＢと、ＲＢとを含み、
送受信ユニットは、さらに、前記第２信頼できる第三者装置が送信した、トークンＴｏｋｅｎＴＰＢＡを含むメッセージ４を受信し、なお、ＴｏｋｅｎＴＰＢＡはＲｅｓＢと、前記第２信頼できる第三者装置の第１署名と、前記第２信頼できる第三者装置の第２署名とを含み、ＲｅｓＢは前記第２信頼できる第三者装置の前記第２エンティティアイデンティティ有効性検証装置に対する検証結果であって、前記第２信頼できる第三者装置の第１署名の署名対象はＲｅｓＡと、ＲＢとを含み、前記第２信頼できる第三者装置の第２署名の署名対象はＲＴＰＡと、ＲｅｓＢとを含み、
処理ユニットは、さらに、ＴｏｋｅｎＴＰＢＡに含まれている前記第２信頼できる第三者装置の第２署名を検証し、メッセージ４から得られたＲＴＰＡが自分がメッセージ３で前記第２信頼できる第三者装置ヘ送信した乱数ＲＴＰＡと一致するかどうかを検査するとともに、トークンＴｏｋｅｎＴＡを含むメッセージ５を作成し、なお、ＴｏｋｅｎＴＡはＲｅｓＡと、ＲｅｓＢと、前記第１信頼できる第三者装置の第２署名と、前記第２信頼できる第三者装置の第１署名とを含み、前記第１信頼できる第三者装置の第２署名の署名対象はＲｅｓＢと、ＲＡとを含み、
送受信ユニットは、さらに、前記第１エンティティアイデンティティ有効性検証装置ヘ前記メッセージ５を送信する。
第２信頼できる第三者装置であって、第１信頼できる第三者装置とともに、第１エンティティアイデンティティ有効性検証装置と第２エンティティアイデンティティ有効性検証装置との間のアイデンティティ有効性検証に参与し、前記第２信頼できる第三者装置は送受信ユニットと処理ユニットを含み、
送受信ユニットは、前記第１信頼できる第三者装置が送信した、前記第１信頼できる第三者装置により生成される乱数ＲＴＰＡと、トークンＴｏｋｅｎＴＰＡＢとを含むメッセージ３を受信し、なお、ＴｏｋｅｎＴＰＡはＲｅｓＡと、ＩＢと、ＲＢと、前記第１信頼できる第三者装置の第１署名とを含み、ＲｅｓＡは前記第１信頼できる第三者装置の前記第１エンティティアイデンティティ有効性検証装置に対する検証結果であって、ＩＢは前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報であって、ＲＢは前記第２エンティティアイデンティティ有効性検証装置により生成される乱数であって、前記第１信頼できる第三者装置の第１署名の署名対象はＲｅｓＡと、ＩＢと、ＲＢとを含み、
処理ユニットは、ＴｏｋｅｎＴＰＡＢにおける前記第１信頼できる第三者装置の第１署名を検証し、ＩＢによって前記第２エンティティアイデンティティ有効性検証装置のアイデンティティを検証し、
送受信ユニットは、さらに、前記第１信頼できる第三者装置にトークンＴｏｋｅｎＴＰＢＡを含むメッセージ４を返し、なお、ＴｏｋｅｎＴＰＢＡはＲｅｓＢと、前記第２信頼できる第三者装置の第１署名と、前記第２信頼できる第三者装置の第２署名とを含み、ＲｅｓＢは前記第２信頼できる第三者装置の前記第２エンティティアイデンティティ有効性検証装置に対する検証結果であって、前記第２信頼できる第三者装置の第１署名の署名対象はＲｅｓＡと、ＲＢとを含み、前記第２信頼できる第三者装置の第２署名の署名対象はＲＴＰＡと、ＲｅｓＢとを含む。
本発明では、互いにアイデンティティの有効性を検証するエンティティのアイデンティティ有効性は、異なる信頼できる第三者ＴＴＰで検証され、検証過程において、二つのエンティティがそれぞれ信頼しているＴＴＰの間の相互作用によって、エンティティの間の互のアイデンティティの有効性に検証サービスを提供することで、エンティティの間のアイデンティティの有効性の検証を完成する。本発明によれば、エンティティが異なるＴＴＰをそれぞれ信頼している場合のアイデンティティの有効性の検証問題を解決できる。
本発明の実施例又は従来技術における技術案をより明確に説明するために、次に、実施例又は従来技術の説明に用いる図面を簡単に紹介し、明らかに、以下の説明における添付図面は、本発明のいくつかの実施形態に過ぎず、当業者にとっては、創造的な労働をすることなく、これらの図面に基づいて他の図面を得ることができる。
本発明に係るマルチＴＴＰが参与するアイデンティティ有効性検証方法の好ましい実施形態の概略図である。 本発明に係る第１エンティティアイデンティティ有効性検証装置の概略図である。 本発明に係る第２エンティティアイデンティティ有効性検証装置の概略図である。 本発明に係る第１信頼できる第三者装置の概略図である。 本発明に係る第２信頼できる第三者装置の概略図である。
本発明の方法に係るエンティティは、エンティティＡと、エンティティＢと、信頼できる第三者ＴＴＰＡと、信頼できる第三者ＴＴＰＢとを含む。エンティティＡのアイデンティティ有効性はＴＴＰＡにより検証され、エンティティＢのアイデンティティ有効性はＴＴＰＢにより検証され、エンティティＡはＴＴＰＡを信頼し、エンティティＢはＴＴＰＢを信頼する。本発明のアイデンティティの有効性の検証過程において、エンティティ及びＴＴＰ間の接続関係は、エンティティＢはエンティティＡのみに接続し、エンティティＡはエンティティＢと信頼できる第三者ＴＴＰＡとに接続し、信頼できる第三者ＴＴＰＡはエンティティＡと信頼できる第三者ＴＴＰＢとに接続し、信頼できる第三者ＴＴＰＢは信頼できる第三者ＴＴＰＡのみに接続する。
図１に示すように、本発明が提供するマルチＴＴＰが参与するエンティティアイデンティティ有効性検証方法は、エンティティＡと、エンティティＢと、信頼できる第三者ＴＴＰＡと、信頼できる第三者ＴＴＰＢとに関し、エンティティＡのアイデンティティの有效性はＴＴＰＡによって検証され、エンティティＢのアイデンティティの有効性はＴＴＰＢによって検証され、エンティティＡはＴＴＰＡを信頼し、エンティティＢはＴＴＰＢを信頼し、前記方法は、次のステップを含むことを特徴とする。
１）エンティティＢは、エンティティＢのアイデンティティ情報ＩＢ及びエンティティＢにより生成される乱数ＲＢとを含むメッセージ１をエンティティＡに送信する。
２）エンティティＡは、メッセージ１を受信した後、信頼できる第三者ＴＴＰＡヘエンティティＡのアイデンティティ情報ＩＡと、エンティティＡにより生成される乱数ＲＡと、エンティティＢのアイデンティティ情報ＩＢと、乱数ＲＢとを含むメッセージ２を送信する。
３）信頼できる第三者ＴＴＰＡは、エンティティＡが送信したメッセージ２を受信した後、ＩＡによってエンティティＡのアイデンティティを検証し、信頼できる第三者ＴＴＰＢヘＴＴＰＡにより生成される乱数ＲＴＰＡと、トークンＴｏｋｅｎＴＰＡＢとを含むメッセージ３を送信し、なお、ＴｏｋｅｎＴＰＡＢはＲｅｓＡと、ＩＢと、ＲＢと、ＴＴＰＡの第１署名とを含み、ＲｅｓＡはＴＴＰＡがエンティティＡに対する検証結果であり、ＴＴＰＡの第１署名の署名対象はＲｅｓＡと、ＩＢと、ＲＢとを含む。
４）ＴＴＰＢは、ＴＴＰＡが送信したメッセージ３を受信した後、ＴｏｋｅｎＴＰＡＢにおけるＴＴＰＡの第１署名を検証し、検証に合格した後、ＩＢによってエンティティＢのアイデンティティを検証し、ＴＴＰＢはＴＴＰＡヘトークンＴｏｋｅｎＴＰＢＡを含むメッセージ４を返し、ＴｏｋｅｎＴＰＢＡはＲｅｓＢと、ＴＴＰＢの第１署名と、ＴＴＰＢの第２署名とを含み、なお、ＲｅｓＢはＴＴＰＢがエンティティＢに対する検証結果であり、ＴＴＰＢの第１署名の署名対象はＲｅｓＡと、ＲＢとを含み、ＴＴＰＢの第２署名の署名対象はＲＴＰＡと、ＲｅｓＢとを含む。
５）ＴＴＰＡは、ＴＴＰＢが送信したメッセージ４を受信した後、ＴｏｋｅｎＴＰＢＡに含まれているＴＴＰＢの第２署名を検証し、検証に合格した後、メッセージ４から得られたＲＴＰＡが自分がメッセージ３でＴＴＰＢヘ送信した乱数ＲＴＰＡと一致するかどうかを検査し、一致すると、ＴＴＰＡはトークンＴｏｋｅｎＴＡを含むメッセージ５を作成してエンティティＡに送信し、ＴｏｋｅｎＴＡはＲｅｓＡと、ＲｅｓＢと、ＴＴＰＡの第２署名と、ＴＴＰＢの第１署名とを含み、なお、ＴＴＰＡの第２署名の署名対象はＲｅｓＢと、ＲＡとを含む。
６）エンティティＡは、ＴＴＰＡからのメッセージ５を受信した後、ＴｏｋｅｎＴＡに含まれているＴＴＰＡの第２署名を検証し、検証に合格した後、メッセージ５から得られたＲＡが自分がメッセージ２でＴＴＰＡヘ送信した乱数ＲＡと一致するかどうかを検査し、一致すると、エンティティＡは検証結果ＲｅｓＢによってエンティティＢのアイデンティティの有効性を判断し、ＴＴＰＢの第１署名を含むメッセージ６を作成してエンティティＢに送信する。
７）エンティティＢは、メッセージ６を受信した後、ＴＴＰＢの第１署名を検証し、検証に合格した後、メッセージ６から得られたＲＢが自分がメッセージ１でエンティティＡヘ送信した乱数ＲＢと一致するかどうかを検査し、一致すると、エンティティＢは検証結果ＲｅｓＡによってエンティティＡのアイデンティティの有効性を判断する。
ここまで、エンティティＡとエンティティＢは互いのアイデンティティの有効性の検証を完成した。
具体的には、上記のステップ３）では、信頼できる第三者ＴＴＰＡはエンティティＡが送信したメッセージ２を受信した後、ＩＡによってエンティティＡのアイデンティティを検証することは、さらに、
ＩＡがエンティティＡの指定子であれば、ＴＴＰＡはエンティティＡの公開鍵ＰＡを抽出し、その時ＲｅｓＡにＰＡが含まれ、
ＩＡがエンティティＡの証明書ＣｅｒｔＡであれば、ＴＴＰＡはＣｅｒｔＡの有効性を検査し、その時ＲｅｓＡにＣｅｒｔＡの有効性状態が含まれ、
エンティティＡの公開鍵又は証明書の有効性がＴＴＰＡによって取得できないと、その時ＲｅｓＡに検証失敗を示す内容が含まれることを含む。
具体的には、上記のステップ４）では、信頼できる第三者ＴＴＰＢはＴＴＰＡが送信したメッセージ３を受信した後、ＩＢによってエンティティＢのアイデンティティを検証することは、さらに、
ＩＢがエンティティＢの指定子であれば、ＴＴＰＢはエンティティＢの公開鍵ＰＢを抽出し、その時ＲｅｓＢにＰＢが含まれ、
ＩＢがエンティティＢの証明書ＣｅｒｔＢであれば、ＴＴＰＢはＣｅｒｔＢの有効性を検査し、その時ＲｅｓＢにＣｅｒｔＢの有効性状態が含まれ、
エンティティＢの公開鍵又は証明書の有効性がＴＴＰＢによって取得できないと、その時ＲｅｓＢに検証失敗を示す内容が含まれることを含む。
具体的には、ステップ３）では、ＴＴＰＡは乱数ＲＴＰＡを生成しなくてもよく、メッセージ３でエンティティＡによって生成してＴＴＰＡに送信した乱数ＲＡを直接に用いてＲＴＰＡを代えて、続くステップ４）とステップ５）においても同様にＲＡを用いてＲＴＰＡを代える。このように、安全にほとんど影響を与えないことを前提に、ＴＴＰＡはまた乱数を生成する必要がなく、ＴＴＰＡの計算の複雑さを軽減することで、システムの効率を向上させる。
具体的には、ステップ５）、ステップ６）及びステップ７）では、検証署名に合格しない場合又は乱数が一致しないと判断した場合に、対応するメッセージを破棄するか又はアイデンティティ有効性検証プロセスを終了することなどの当該分野の周知の処理方式を取ることができる。
当分野の周知の技術として、デジタル署名アルゴリズムはメッセージ復元付きアルゴリズムと、メッセージ復元なしアルゴリズム等のアルゴリズムを含み、署名を検証する時ターゲットフィールドを復元できると、署名検証者は署名検証に合格した後、当該署名からターゲットフィールドを直接に復元でき、署名を検証する時ターゲットフィールドを復元できないと、当業者は一般的にメッセージ内に当該ターゲットフィールドを携帯して、署名検証者は当該メッセージから当該ターゲットフィールドを直接に取得できる。上記のステップ５）を例として、ＴＴＰＡが署名を検証する時ターゲットフィールドＲＴＰＡを復元できると、ＴＴＰＡはＴＴＰＢの第２署名の検証に合格した後、当該署名からＲＴＰＡを直接に復元でき、ＴＴＰＡが署名を検証する時ターゲットフィールドＲＴＰＡを復元できないと、メッセージ４内にＲＴＰＡを直接に携帯することを必要とし、ＴＴＰＡはメッセージ４からＲＴＰＡを直接に取得することができる
さらに、アイデンティティ検証過程において、エンティティＡ、エンティティＢが偽されることを避けるため、前述の方法実施例を基にエンティティＡとエンティティＢが互いに署名を検証する操作を追加する。この操作は前述の方法実施例のステップ１）から７）以外に実行してもよく、前述の方法実施例のステップ１）から７）に組み合わせて実行してもよく、ただし、組み合わせ方式の方がより効率的である。好ましくは、本発明では、署名を検証する操作を前述の方法実施例のステップ１）から７）に組み合わせる二つの実施形態を推奨している。具体的には、
第１種類は、前述の方法実施例のステップ１）の前に、さらにステップ０）を含む。ステップ０）では、エンティティＡはエンティティＡのアイデンティティ情報ＩＡと、エンティティＡにより生成される乱数ＲＡ’とを含むメッセージ０をエンティティＢに送信し、前述の方法のメッセージ１にエンティティＢの署名を含むトークンＴｏｋｅｎＢＡを追加し、エンティティＢの署名の署名対象はＲＡ’と、ＲＢと、エンティティＡの識別子と、エンティティＢの識別子とを含み、ステップ６）では、エンティティＡはＲｅｓＢによってエンティティＢのアイデンティティの有効性を判断した後、また、エンティティＡはメッセージ１から得られたエンティティＢの署名を検証し、検証に合格した後、メッセージ１から得られたＲＡ’が自分がメッセージ０でＢに送信した乱数ＲＡ’と一致するかどうかを検査し、エンティティＢに対する識別を完成し、メッセージ６にエンティティＡの署名を含むトークンＴｏｋｅｎＡＢを追加し、エンティティＡの署名の署名対象はＲＡ’と、ＲＢと、エンティティＡの識別子と、エンティティＢの識別子とを含み、ステップ７）では、エンティティＢはＲｅｓＡによってエンティティＡのアイデンティティの有効性を判断した後、また、エンティティＢはメッセージ６から得られたエンティティＡの署名を検証し、検証に合格した後、メッセージ６から得られたＲＢが自分がメッセージ１でＡに送信した乱数ＲＢと一致するかどうかを検査し、エンティティＡに対する識別を完成することを含む。
第２種類は、メッセージ６にエンティティＡにより生成される乱数ＲＡ’とエンティティＡの署名とを含むトークンＴｏｋｅｎＡＢを追加し、エンティティＡの署名の署名対象はＲＡ’と、ＲＢと、エンティティＡの識別子と、エンティティＢの識別子とを含み、ステップ７）では、エンティティＢはＲｅｓＡによってエンティティＡのアイデンティティの有効性を判断した後、また、エンティティＢはメッセージ６から得られたエンティティＡの署名を検証し、検証に合格した後、メッセージ６から得られたＲＢが自分がメッセージ１でＡに送信した乱数ＲＢと一致するかどうかを検査し、エンティティＡに対する識別を完成することを含み、ステップ７）の後にステップ８）及びステップ９）を追加して、ステップ８）では、エンティティＢはトークンＴｏｋｅｎＢＡを含むメッセージ７をエンティティＡに送信し、ＴｏｋｅｎＢＡはエンティティＢの署名を含み、エンティティＢの署名の署名対象はＲＡ’と、ＲＢと、エンティティＡの識別子と、エンティティＢの識別子とを含み、ステップ９）では、エンティティＡはメッセージ７を受信した後、エンティティＢの署名を検証し、検証に合格した後、メッセージ７から得られたＲＡ’が自分がメッセージ６でＢに送信した乱数ＲＡ’と一致するかどうかを検査し、エンティティＢに対する識別を完成する。
上記のエンティティアイデンティティ有効性検証方法によれば、図２に示すように、本発明は、第１エンティティアイデンティティ有効性検証装置をさらに提供して、第１信頼できる第三者装置と第２信頼できる第三者装置の参与で、第２エンティティアイデンティティ有効性検証装置とアイデンティティ有効性検証を行うためのもので、前記第１エンティティアイデンティティ有効性検証装置は記憶ユニット１１と、送受信ユニット１２と、処理ユニット１３とを含み、
処理ユニット１３は、乱数ＲＡを生成し、
記憶ユニット１１は、前記第１エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＡを記憶し、
送受信ユニット１２は、前記第２エンティティアイデンティティ有効性検証装置が送信した、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢと前記第２エンティティアイデンティティ有効性検証装置により生成される乱数ＲＢを含むメッセージ１を受信し、前記第１信頼できる第三者装置ヘＩＡと、ＲＡと、ＩＢと、ＲＢとを含むメッセージ２を送信し、
送受ユニット１２は、さらに、前記第１信頼できる第三者装置が送信した、トークンＴｏｋｅｎＴＡを含むメッセージ５を受信し、前記第２エンティティアイデンティティ有効性検証装置ヘ前記第２信頼できる第三者装置の第１署名を含むメッセージ６を送信するし、なお、ＴｏｋｅｎＴＡはＲｅｓＡと、ＲｅｓＢと、前記第１信頼できる第三者装置の第２署名と、前記第２信頼できる第三者装置の第１署名とを含み、ＲｅｓＡは前記第１信頼できる第三者装置の前記第１エンティティアイデンティティ有効性検証装置に対する検証結果であって、ＲｅｓＢは前記第２信頼できる第三者装置の前記第２エンティティアイデンティティ有効性検証装置に対する検証結果であって、前記第１信頼できる第三者装置の第２署名の署名対象はＲｅｓＢと、ＲＡとを含み、前記第２信頼できる第三者装置の第１署名の署名対象はＲｅｓＡと、ＲＢとを含み、
処理ユニット１３は、さらに、ＴｏｋｅｎＴＡに含まれている前記第１信頼できる第三者装置の第２署名を検証し、メッセージ５から得られたＲＡが自分がメッセージ２で前記第１信頼できる第三者装置ヘ送信した乱数ＲＡと一致するかどうかを検査し、検証結果ＲｅｓＢによって前記第２エンティティアイデンティティ有効性検証装置のアイデンティティの有効性を判断し、前記メッセージ６を作成する。
上記のエンティティアイデンティティ有効性検証方法によれば、図３に示すように、本発明では、第２エンティティアイデンティティ有効性検証装置をさらに提供して、第１信頼できる第三者装置と第２信頼できる第三者装置の参与で、第１エンティティアイデンティティ有効性検証装置とアイデンティティ有効性検証を行うためのもので、前記第２エンティティアイデンティティ有効性検証装置は、記憶ユニット２１と、送受信ユニット２２と、処理ユニット２３とを含み、
処理ユニット２３は、乱数ＲＢを生成し、
記憶ユニット２１は、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢを記憶し、
送受信ユニット２２は、ＩＢとＲＢとを含むメッセージ１を送信し、前記第１エンティティアイデンティティ有効性検証装置が送信した、前記第２信頼できる第三者装置の第１署名を含むメッセージ６を受信し、なお、前記第２信頼できる第三者装置の第１署名の署名対象はＲｅｓＡと、ＲＢとを含み、ＲｅｓＡは前記第１信頼できる第三者装置の前記第１エンティティアイデンティティ有効性検証装置に対する検証結果であって、
処理ユニット２３は、さらに、前記第２信頼できる第三者装置の第１署名を検証し、メッセージ６から得られたＲＢが自分がメッセージ１で前記第１エンティティアイデンティティ有効性検証装置ヘ送信した乱数ＲＢと一致するかどうかを検査するとともに、検証結果ＲｅｓＡによって前記第１エンティティアイデンティティ有効性検証装置のアイデンティティの有効性を判断する。
上記のエンティティアイデンティティ有効性検証方法によれば、図４に示すように、本発明では、第１信頼できる第三者装置をさらに提供して、第２信頼できる第三者装置とともに、第１エンティティアイデンティティ有効性検証装置と第２エンティティアイデンティティ有効性検証装置の間のアイデンティティ有効性の検証に参与し、前記第１信頼できる第三者装置は送受信ユニット３１と処理ユニット３２とを含み、
送受信ユニット３１は、前記第１エンティティアイデンティティ有効性検証装置が送信した、前記第１エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＡと、前記第１エンティティアイデンティティ有効性検証装置により生成される乱数ＲＡと、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢと、前記第２エンティティアイデンティティ有効性検証装置により生成される乱数ＲＢとを含むメッセージ２を受信し、
処理ユニット３２は、前記ＩＡによって前記第１エンティティアイデンティティ有効性検証装置のアイデンティティを検証し、
送受信ユニット３１は、さらに、前記第２信頼できる第三者装置ヘ前記第１信頼できる第三者装置により生成される乱数ＲＴＰＡとトークンＴｏｋｅｎＴＰＡＢとを含むメッセージ３を送信し、なお、ＴｏｋｅｎＴＰＡはＲｅｓＡと、ＩＢと、ＲＢと、前記第１信頼できる第三者装置の第１署名とを含み、ＲｅｓＡは前記第１信頼できる第三者装置の前記第１エンティティアイデンティティ有効性検証装置に対する検証結果であって、前記第１信頼できる第三者装置の第１署名の署名対象はＲｅｓＡと、ＩＢと、ＲＢとを含み、
送受信ユニット３１は、さらに、前記第２信頼できる第三者装置が送信した、トークンＴｏｋｅｎＴＰＢＡを含むメッセージ４を受信し、なお、ＴｏｋｅｎＴＰＢＡはＲｅｓＢと、前記第２信頼できる第三者装置の第１署名と、前記第２信頼できる第三者装置の第２署名とを含み、ＲｅｓＢは前記第２信頼できる第三者装置の前記第２エンティティアイデンティティ有効性検証装置に対する検証結果であって、前記第２信頼できる第三者装置の第１署名の署名対象はＲｅｓＡと、ＲＢとを含み、前記第２信頼できる第三者装置の第２署名の署名対象はＲＴＰＡと、ＲｅｓＢとを含み、
処理ユニット３２は、さらに、ＴｏｋｅｎＴＰＢＡに含まれている前記第２信頼できる第三者装置の第２署名を検証し、メッセージ４から得られたＲＴＰＡが自分がメッセージ３で前記第２信頼できる第三者装置ヘ送信した乱数ＲＴＰＡと一致するかどうかを検査し、トークンＴｏｋｅｎＴＡを含むメッセージ５を作成し、なお、ＴｏｋｅｎＴＡはＲｅｓＡと、ＲｅｓＢと、前記第１信頼できる第三者装置の第２署名と、前記第２信頼できる第三者装置の第１署名とを含み、前記第１信頼できる第三者装置の第２署名の署名対象はＲｅｓＢと、ＲＡとを含み、
送受信ユニット３１は、さらに、前記第１エンティティアイデンティティ有効性検証装置ヘ前記メッセージ５を送信する。
具体的には、前記第１信頼できる第三者ＴＴＰＡは前記第１エンティティアイデンティティ有効性検証装置が送信したメッセージ２を受信した後、ＩＡによって前記第１エンティティアイデンティティ有効性検証装置のアイデンティティを検証する場合、
ＩＡが前記第１エンティティアイデンティティ有効性検証装置の指定子であれば、
処理ユニット３２は、さらに、前記第１エンティティアイデンティティ有効性検証装置の公開鍵ＰＡを抽出し、
ＩＡが前記第１エンティティアイデンティティ有効性検証装置の証明書ＣｅｒｔＡであれば、
処理ユニット３２はさらにＣｅｒｔＡの有効性を検査する。
上記のエンティティアイデンティティ有効性検証方法によれば、図５に示すように、本発明では、第２信頼できる第三者装置をさらに提供して、第１信頼できる第三者装置とともに、第１エンティティアイデンティティ有効性検証装置と第２エンティティアイデンティティ有効性検証装置との間のアイデンティティ有効性検証に参与し、前記第２信頼できる第三者装置は、送受信ユニット４１と処理ユニット４２とを含み、
送受信ユニット４１は、前記第１信頼できる第三者装置が送信した、前記第１信頼できる第三者装置により生成される乱数ＲＴＰＡと、トークンＴｏｋｅｎＴＰＡＢとを含むメッセージ３を受信し、なお、ＴｏｋｅｎＴＰＡはＲｅｓＡと、ＩＢと、ＲＢと、前記第１信頼できる第三者装置の第１署名とを含み、ＲｅｓＡは前記第１信頼できる第三者装置の前記第１エンティティアイデンティティ有効性検証装置に対する検証結果であって、ＩＢは前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報であって、ＲＢは前記第２エンティティアイデンティティ有効性検証装置により生成される乱数であって、前記第１信頼できる第三者装置の第１署名の署名対象はＲｅｓＡと、ＩＢと、ＲＢとを含み、
処理ユニット４２は、ＴｏｋｅｎＴＰＡＢにおける前記第１信頼できる第三者装置の第１署名を検証し、ＩＢによって前記第２エンティティアイデンティティ有効性検証装置のアイデンティティを検証し、
送受信ユニット４１は、さらに、前記第１信頼できる第三者装置にトークンＴｏｋｅｎＴＰＢＡを含むメッセージ４を返し、ＴｏｋｅｎＴＰＢＡはＲｅｓＢと、前記第２信頼できる第三者装置の第１署名と、前記第２信頼できる第三者装置の第２署名とを含み、なお、ＲｅｓＢは前記第２信頼できる第三者装置の前記第２エンティティアイデンティティ有効性検証装置に対する検証結果であって、前記第２信頼できる第三者装置の第１署名の署名対象はＲｅｓＡと、ＲＢとを含み、前記第２信頼できる第三者装置の第２署名の署名対象はＲＴＰＡと、ＲｅｓＢとを含む。
具体的には、前記第２信頼できる第三者装置は前記第１信頼できる第三者装置から送信されたメッセージ３を受信した後、ＩＢによって前記第２エンティティアイデンティティ有効性検証装置のアイデンティティを検証する場合、
ＩＢが前記第２エンティティアイデンティティ有効性検証装置の指定子であれば、
処理ユニット４２は、さらに前記第２エンティティアイデンティティ有効性検証装置の公開鍵ＰＢを抽出し、
ＩＢが前記第２エンティティアイデンティティ有効性検証装置の証明書ＣｅｒｔＢであれば、
処理ユニット４２は、さらにＣｅｒｔＢの有効性を検査する。
なお、本発明で提供した前記装置は、本発明に係る方法実施例における各エンティティに対応して、具体的には、第１エンティティアイデンティティ有効性検証装置はエンティティＡを含み、第２エンティティアイデンティティ有効性検証装置はエンティティＢを含み、第１信頼できる第三者装置は信頼できる第三者ＴＴＰＡを含み、第２信頼できる第三者装置は信頼できる第三者ＴＴＰＢを含む。そこで、本発明が提供する上記の装置が図１によって組み合わされたシステムは本発明方法を実施できる。当業者は、各装置の具体的な構成は既に前述装置の実施例で明らかに示し、その更なる動作の詳細についても前記方法の実施例に対応すると理解すべきであり、詳細に述べる必要はない。
当業者であれば、本発明の実施例は、方法、システムまたはコンピュータプログラム製品として提供できると理解すべきである。そこで、本発明は、完全なハードウェアの実施例、完全なソフトウェア実施例、またはソフトウェアとハードウェアの両方の組み合わせの実施例を採用することができる。また、本発明は、１つまたは複数の中にコンピュータ使用可能プログラムコードが含まれるコンピュータ使用可能記憶媒体（ディスクストレージ、ＣＤ−ＲＯＭ、光学ストレージなどを含むが、これに限定されない）で実施されるコンピュータプログラム製品の形式を採用することができる。
本発明について、本発明の実施例に係る方法、デバイス（システム）、及びコンピュータプログラム製品のフローチャート及び／又はブロック図を参照して説明した。コンピュータプログラム指令によって、フローチャート及び／又はブロック図における各フロー及び／又はブロック、及び、フローチャート及び／又はブロック図におけるフロー及び／又はブロックの組み合わせを実現できると理解すべきである。これらのコンピュータプログラム指令を、汎用コンピュータ、専用コンピュータ、組み込みプロセッサ又は他のプログラム可能なデータ処理デバイスのプロセッサに提供することで、機器を構成し、コンピュータまたは他のプログラム可能なデータ処理デバイスのプロセッサにより実行される指令によって、フローチャートにおける１つ又は複数のフロー、及び／又は、ブロック図における１つ又は複数のブロックに指定された機能を実現させるための装置を構成する。
これらのコンピュータプログラム指令は、コンピュータ又は他のプログラム可能なデータ処理デバイスが特定の方式で動作するようにガイドできるコンピュータ読み取り可能なメモリに記憶することで、当該コンピュータ読み取り可能なメモリに記憶している指令によって指令装置を含む製品を構成し、当該指令装置はフローチャートにおける１つ又は複数のフロー、及び／又は、ブロック図における１つ又は複数のブロックに指定された機能を実現する。
これらのコンピュータプログラム指令は、コンピュータまたは他のプログラム可能なデバイスで一連の操作ステップを実行して、コンピュータで実現される処理を生成するように、コンピュータまたは他のプログラム可能なデータ処理デバイスにロードすることもでき、よって、コンピュータまたは他のプログラム可能なデバイスで実行される指令は、フローチャートのうちの一つまたは複数のフロー及び／又はブロック図のうちの１つまたは複数のブロックに指定された機能を実現するためのステップを提供する。
既に、本発明の好ましい実施例について説明したが、当業者であれば、基本的な創造的な概念を分かると、これらの実施例に対して他の変更及び修改を行うことができる。それで、添付の特許請求の範囲は好ましい実施例及び本発明の範囲に入るあらゆる変更及び修改を含むと解することが意図される。
明らかに、当業者は、本発明の精神や範囲を脱離しないように、本発明に対して様々な変更及び変形できる。このように、本発明のこれらの修改や変形が本発明の特許請求の範囲及びその均等の技術的な範囲に属すると、本発明はこれらの変更及び変形をも包含することが意図される。
１１ 記憶ユニット
１２ 送受信ユニット
１３ 処理ユニット
２１ 記憶ユニット
２２ 送受信ユニット
２３ 処理ユニット
３１ 送受信ユニット
３２ 処理ユニット
４１ 送受信ユニット
４２ 処理ユニット

Claims (15)

  1. マルチＴＴＰが参与するエンティティアイデンティティ有効性検証方法であって、エンティティＡと、エンティティＢと、信頼できる第三者ＴＴＰＡと、信頼できる第三者ＴＴＰＢとに関し、エンティティＡのアイデンティティの有効性はＴＴＰＡによって検証でき、エンティティＢのアイデンティティの有効性はＴＴＰＢによって検証でき、エンティティＡはＴＴＰＡを信頼し、エンティティＢはＴＴＰＢを信頼し、前記方法は、
    １）エンティティＢは、エンティティＢのアイデンティティ情報ＩＢ及びエンティティＢにより生成される乱数ＲＢとを含むメッセージ１をエンティティＡに送信し、
    ２）エンティティＡは、メッセージ１を受信した後、信頼できる第三者ＴＴＰＡヘエンティティＡのアイデンティティ情報ＩＡと、エンティティＡにより生成される乱数ＲＡと、エンティティＢのアイデンティティ情報ＩＢと、乱数ＲＢとを含むメッセージ２を送信し、
    ３）信頼できる第三者ＴＴＰＡは、エンティティＡが送信したメッセージ２を受信した後、ＩＡによってエンティティＡのアイデンティティを検証し、信頼できる第三者ＴＴＰＢヘＴＴＰＡにより生成される乱数ＲＴＰＡと、トークンＴｏｋｅｎＴＰＡＢとを含むメッセージ３を送信し、なお、ＴｏｋｅｎＴＰＡＢにはＲｅｓＡと、ＩＢと、ＲＢと、ＴＴＰＡの第１署名とを含み、ＲｅｓＡはＴＴＰＡがエンティティＡに対する検証結果であり、ＴＴＰＡの第１署名の署名対象はＲｅｓＡと、ＩＢと、ＲＢとを含み、
    ４）ＴＴＰＢは、ＴＴＰＡが送信したメッセージ３を受信した後、ＴｏｋｅｎＴＰＡＢにおけるＴＴＰＡの第１署名を検証し、検証に合格した後、ＩＢによってエンティティＢのアイデンティティを検証し、ＴＴＰＢはＴＴＰＡヘトークンＴｏｋｅｎＴＰＢＡを含むメッセージ４を返し、なお、ＴｏｋｅｎＴＰＢＡはＲｅｓＢと、ＴＴＰＢの第１署名と、ＴＴＰＢの第２署名とを含み、ＲｅｓＢはＴＴＰＢがエンティティＢに対する検証結果であり、ＴＴＰＢの第１署名の署名対象はＲｅｓＡと、ＲＢとを含み、ＴＴＰＢの第２署名の署名対象はＲＴＰＡと、ＲｅｓＢとを含み、
    ５）ＴＴＰＡは、ＴＴＰＢが送信したメッセージ４を受信した後、ＴｏｋｅｎＴＰＢＡに含まれているＴＴＰＢの第２署名を検証し、検証に合格した後、メッセージ４から得られたＲＴＰＡが自分がメッセージ３でＴＴＰＢヘ送信した乱数ＲＴＰＡと一致するかどうかを検査し、一致すると、ＴＴＰＡはトークンＴｏｋｅｎＴＡを含むメッセージ５を作成してエンティティＡに送信し、ＴｏｋｅｎＴＡはＲｅｓＡと、ＲｅｓＢと、ＴＴＰＡの第２署名と、ＴＴＰＢの第１署名とを含み、なお、ＴＴＰＡの第２署名の署名対象はＲｅｓＢと、ＲＡとを含み、
    ６）エンティティＡは、ＴＴＰＡからのメッセージ５を受信した後、ＴｏｋｅｎＴＡに含まれているＴＴＰＡの第２署名を検証し、検証に合格した後、メッセージ５から得られたＲＡが自分がメッセージ２でＴＴＰＡヘ送信した乱数ＲＡと一致するかどうかを検査し、一致すると、エンティティＡは検証結果ＲｅｓＢによってエンティティＢのアイデンティティの有効性を判断し、ＴＴＰＢの第１署名を含むメッセージ６を作成してエンティティＢに送信し、
    ７）エンティティＢは、メッセージ６を受信した後、ＴＴＰＢの第１署名を検証し、検証に合格した後、メッセージ６から得られたＲＢが自分がメッセージ１でエンティティＡヘ送信した乱数ＲＢと一致するかどうかを検査し、一致すると、エンティティＢは検証結果ＲｅｓＡによってエンティティＡのアイデンティティの有効性を判断するステップを含むことを特徴とするエンティティアイデンティティ有効性検証方法。
  2. ステップ３）では、前記信頼できる第三者ＴＴＰＡは、エンティティＡが送信したメッセージ２を受信した後、ＩＡによってエンティティＡのアイデンティティを検証することは、具体的には、
    ＩＡがエンティティＡの指定子であれば、ＴＴＰＡはエンティティＡの公開鍵ＰＡを抽出し、その時ＲｅｓＡにＰＡが含まれ、
    ＩＡがエンティティＡの証明書ＣｅｒｔＡであれば、ＴＴＰＡはＣｅｒｔＡの有効性を検査し、その時ＲｅｓＡにＣｅｒｔＡの有効性状態が含まれ、
    エンティティＡの公開鍵又は証明書の有効性がＴＴＰＡによって取得できないと、その時ＲｅｓＡに検証失敗を示す内容が含まれることを含むことを特徴とする請求項１に記載のエンティティアイデンティティ有効性検証方法。
  3. ステップ４）では、前記信頼できる第三者ＴＴＰＢは、ＴＴＰＡが送信したメッセージ３を受信した後、ＩＢによってエンティティＢのアイデンティティを検証することは、具体的には、
    ＩＢがエンティティＢの指定子であれば、ＴＴＰＢはエンティティＢの公開鍵ＰＢを抽出し、その時ＲｅｓＢにＰＢが含まれ、
    ＩＢがエンティティＢの証明書ＣｅｒｔＢであれば、ＴＴＰＢはＣｅｒｔＢの有効性を検査し、その時ＲｅｓＢにＣｅｒｔＢの有効性状態が含まれ、
    エンティティＢの公開鍵又は証明書の有効性がＴＴＰＢによって取得できないと、その時ＲｅｓＢに検証失敗を示す内容が含まれることを含むことを特徴とする請求項１に記載のエンティティアイデンティティ有効性検証方法。
  4. 前記ステップ５）では、ＴＴＰＡがメッセージ４からＲＴＰＡを取得する具体的な方式は、ＴＴＰＡがＴＴＰＢの第２署名を検証する際に当該署名からＲＴＰＡを復元できると、ＴＴＰＡはＴＴＰＢの第２署名の検証に合格した後、当該署名からＲＴＰＡを直接に復元し、ＴＴＰＡがＴＴＰＢの第２署名を検証する際に当該署名からＲＴＰＡを復元できないと、メッセージ４にさらにＲＴＰＡフィールドが含まれ、ＴＴＰＡはメッセージ４からＲＴＰＡを直接に取得し、
    前記ステップ６）では、エンティティＡがメッセージ５からＲＡを取得する具体的な方式は、エンティティＡがＴＴＰＡの第２署名を検証する際に当該署名からＲＡを復元できると、エンティティＡはＴＴＰＡの第２署名の検証に合格した後、当該署名からＲＡを直接に復元し、エンティティＡがＴＴＰＡの第２署名を検証する際に当該署名からＲＡを復元できないと、メッセージ５にさらにＲＡフィールドが含まれ、エンティティＡはメッセージ５からＲＡを直接に取得し、
    前記ステップ７）では、エンティティＢがメッセージ６からＲＢを取得する具体的な方式は、エンティティＢがＴＴＰＢの第１署名を検証する際に当該署名からＲＢを復元できると、エンティティＢはＴＴＰＢの第１署名の検証に合格した後、当該署名からＲＢを直接に復元し、エンティティＢがＴＴＰＢの第１署名を検証する際に当該署名からＲＢを復元できないと、メッセージ６にさらにＲＢフィールドが含まれ、エンティティＢはメッセージ６からＲＢを直接に取得することを特徴とする請求項１に記載のエンティティアイデンティティ有効性検証方法。
  5. さらに、エンティティＡとエンティティＢが互いに署名を検証するステップを含み、
    前記ステップ１）の前にさらにステップ０）を含み、前記ステップ０）では、エンティティＡはエンティティＡのアイデンティティ情報ＩＡと、エンティティＡにより生成される乱数ＲＡ’とを含むメッセージ０をエンティティＢに送信し、前記メッセージ１にエンティティＢの署名を含むトークンＴｏｋｅｎＢＡを追加し、エンティティＢの署名の署名対象はＲＡ’と、ＲＢと、エンティティＡの識別子と、エンティティＢの識別子とを含み、
    前記ステップ６）では、エンティティＡはＲｅｓＢによってエンティティＢのアイデンティティの有効性を判断した後、さらに、エンティティＡはメッセージ１から得られたエンティティＢの署名を検証し、検証に合格した後、メッセージ１から得られたＲＡ’が自分がメッセージ０でＢに送信した乱数ＲＡ’と一致するかどうかを検査し、エンティティＢに対する識別を完成し、前記メッセージ６にエンティティＡの署名を含むトークンＴｏｋｅｎＡＢを追加し、エンティティＡの署名の署名対象はＲＡ’と、ＲＢと、エンティティＡの識別子と、エンティティＢの識別子とを含むことを含み、
    前記ステップ７）では、エンティティＢはＲｅｓＡによってエンティティＡのアイデンティティの有効性を判断した後、さらに、エンティティＢはメッセージ６から得られたエンティティＡの署名を検証し、検証に合格した後、メッセージ６から得られたＲＢが自分がメッセージ１でＡに送信した乱数ＲＢと一致するかどうかを検査し、エンティティＡに対する識別を完成することを含むことを特徴とする請求項１に記載のエンティティアイデンティティ有効性検証方法。
  6. さらに、エンティティＡとエンティティＢが互いに署名を検証するステップを含み、
    前記メッセージ６にエンティティＡにより生成される乱数ＲＡ’とエンティティＡの署名とを含むトークンＴｏｋｅｎＡＢを追加し、エンティティＡの署名の署名対象はＲＡ’と、ＲＢと、エンティティＡの識別子と、エンティティＢの識別子とを含み、
    前記ステップ７）では、エンティティＢはＲｅｓＡによってエンティティＡのアイデンティティの有効性を判断した後、さらに、エンティティＢはメッセージ６から得られたエンティティＡの署名を検証し、検証に合格した後、メッセージ６から得られたＲＢが自分がメッセージ１でＡヘ送信した乱数ＲＢと一致するかどうかを検査し、エンティティＡに対する識別を完成することを含み、
    ステップ７）の後に、さらにステップ８）及びステップ９）を含み、ステップ８）では、エンティティＢはトークンＴｏｋｅｎＢＡを含むメッセージ７をエンティティＡに送信し、ＴｏｋｅｎＢＡはエンティティＢの署名を含み、エンティティＢの署名の署名対象はＲＡ’と、ＲＢと、エンティティＡの識別子と、エンティティＢの識別子とを含み、ステップ９）では、エンティティＡはメッセージ７を受信した後、エンティティＢの署名を検証し、検証に合格した後、メッセージ７から得られたＲＡ’が自分がメッセージ６でＢに送信した乱数ＲＡ’と一致するかどうかを検査し、エンティティＢに対する識別を完成することを特徴とする請求項１に記載のエンティティアイデンティティ有効性検証方法。
  7. 前記ステップ３）、４）及び５）におけるＲＴＰＡはＲＡに置き換えられることを特徴とする請求項１から６の何れか一項に記載のエンティティアイデンティティ有効性検証方法。
  8. 第１エンティティアイデンティティ有効性検証装置であって、第１信頼できる第三者装置と第２信頼できる第三者装置の参与で、第２エンティティアイデンティティ有効性検証装置とアイデンティティの有効性検証を行うためのもので、前記第１エンティティアイデンティティ有効性検証装置は、記憶ユニットと、送受信ユニットと、処理ユニットとを含み、
    処理ユニットは、乱数ＲＡを生成し、
    記憶ユニットは、前記第１エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＡを記憶し、
    送受信ユニットは、前記第２エンティティアイデンティティ有効性検証装置が送信した、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢと前記第２エンティティアイデンティティ有効性検証装置により生成される乱数ＲＢとを含むメッセージ１を受信し、前記第１信頼できる第三者装置ヘＩＡと、ＲＡと、ＩＢと、ＲＢとを含むメッセージ２を送信し、
    送受信ユニットは、さらに、前記第１信頼できる第三者装置が送信した、トークンＴｏｋｅｎＴＡを含むメッセージ５を受信し、前記第２エンティティアイデンティティ有効性検証装置ヘメッセージ６を送信し、なお、ＴｏｋｅｎＴＡはＲｅｓＡと、ＲｅｓＢと、前記第１信頼できる第三者装置の第２署名と、前記第２信頼できる第三者装置の第１署名とを含み、ＲｅｓＡは前記第１信頼できる第三者装置の前記第１エンティティアイデンティティ有効性検証装置に対する検証結果であって、ＲｅｓＢは前記第２信頼できる第三者装置の前記第２エンティティアイデンティティ有効性検証装置に対する検証結果であって、前記第１信頼できる第三者装置の第２署名の署名対象はＲｅｓＢと、ＲＡとを含み、前記第２信頼できる第三者装置の第１署名の署名対象はＲｅｓＡと、ＲＢとを含み、前記メッセージ６は前記第２信頼できる第三者装置の第１署名を含み、
    処理ユニットは、さらに、ＴｏｋｅｎＴＡに含まれている前記第１信頼できる第三者装置の第２署名を検証し、メッセージ５から得られたＲＡが自分がメッセージ２で前記第１信頼できる第三者装置ヘ送信した乱数ＲＡと一致するかどうかを検査し、検証結果ＲｅｓＢによって前記第２エンティティアイデンティティ有効性検証装置のアイデンティティの有効性を判断するとともに、前記メッセージ６を作成することを特徴とする第１エンティティアイデンティティ有効性検証装置。
  9. 第２エンティティアイデンティティ有効性検証装置であって、第１信頼できる第三者装置と第２信頼できる第三者装置の参与で、第１エンティティアイデンティティ有効性検証装置とアイデンティティ有効性検証を行うためのもので、前記第２エンティティアイデンティティ有効性検証装置は、記憶ユニットと、送受信ユニットと、処理ユニットとを含み、
    処理ユニットは、乱数ＲＢを生成し、
    記憶ユニットは、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢを記憶し、
    送受信ユニットは、ＩＢとＲＢとを含むメッセージ１を送信し、前記第１エンティティアイデンティティ有効性検証装置が送信した、前記第２信頼できる第三者装置の第１署名を含むメッセージ６を受信し、なお、前記第２信頼できる第三者装置の第１署名の署名対象はＲｅｓＡと、ＲＢとを含み、ＲｅｓＡは前記第１信頼できる第三者装置の前記第１エンティティアイデンティティ有効性検証装置に対する検証結果であって、
    処理ユニットは、さらに、前記第２信頼できる第三者装置の第１署名を検証し、メッセージ６から得られたＲＢが自分がメッセージ１で前記第１エンティティアイデンティティ有効性検証装置ヘ送信した乱数ＲＢと一致するかどうかを検査するとともに、検証結果ＲｅｓＡによって前記第１エンティティアイデンティティ有効性検証装置のアイデンティティの有効性を判断することを特徴とする第２エンティティアイデンティティ有効性検証装置。
  10. 第１信頼できる第三者装置であって、第２信頼できる第三者装置とともに、第１エンティティアイデンティティ有効性検証装置と第２エンティティアイデンティティ有効性検証装置の間のアイデンティティ有効性の検証に参与し、前記第１信頼できる第三者装置は、送受信ユニットと処理ユニットとを含み、
    送受信ユニットは、前記第１エンティティアイデンティティ有効性検証装置が送信した、前記第１エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＡと、前記第１エンティティアイデンティティ有効性検証装置により生成される乱数ＲＡと、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢと、前記第２エンティティアイデンティティ有効性検証装置により生成される乱数ＲＢとを含むメッセージ２を受信し、
    処理ユニットは、前記ＩＡによって前記第１エンティティアイデンティティ有効性検証装置のアイデンティティを検証し、
    送受信ユニットは、さらに、前記第２信頼できる第三者装置ヘ前記第１信頼できる第三者装置により生成される乱数ＲＴＰＡとトークンＴｏｋｅｎＴＰＡＢとを含むメッセージ３を送信し、なお、ＴｏｋｅｎＴＰＡはＲｅｓＡと、ＩＢと、ＲＢと、前記第１信頼できる第三者装置の第１署名とを含み、ＲｅｓＡは前記第１信頼できる第三者装置の前記第１エンティティアイデンティティ有効性検証装置に対する検証結果であって、前記第１信頼できる第三者装置の第１署名の署名対象はＲｅｓＡと、ＩＢと、ＲＢとを含み、
    送受信ユニットは、さらに、前記第２信頼できる第三者装置が送信した、トークンＴｏｋｅｎＴＰＢＡを含むメッセージ４を受信し、なお、ＴｏｋｅｎＴＰＢＡはＲｅｓＢと、前記第２信頼できる第三者装置の第１署名と、前記第２信頼できる第三者装置の第２署名とを含み、ＲｅｓＢは前記第２信頼できる第三者装置の前記第２エンティティアイデンティティ有効性検証装置に対する検証結果であって、前記第２信頼できる第三者装置の第１署名の署名対象はＲｅｓＡと、ＲＢとを含み、前記第２信頼できる第三者装置の第２署名の署名対象はＲＴＰＡと、ＲｅｓＢとを含み、
    処理ユニットは、さらに、ＴｏｋｅｎＴＰＢＡに含まれている前記第２信頼できる第三者装置の第２署名を検証し、メッセージ４から得られたＲＴＰＡが自分がメッセージ３で前記第２信頼できる第三者装置ヘ送信した乱数ＲＴＰＡと一致するかどうかを検査し、トークンＴｏｋｅｎＴＡを含むメッセージ５を作成し、ＴｏｋｅｎＴＡはＲｅｓＡと、ＲｅｓＢと、前記第１信頼できる第三者装置の第２署名と、前記第２信頼できる第三者装置の第１署名とを含み、なお、前記第１信頼できる第三者装置の第２署名の署名対象はＲｅｓＢと、ＲＡとを含み、
    送受信ユニットは、さらに、前記第１エンティティアイデンティティ有効性検証装置ヘ前記メッセージ５を送信することを特徴とする第１信頼できる第三者装置。
  11. 前記第１信頼できる第三者ＴＴＰＡは、前記第１エンティティアイデンティティ有効性検証装置が送信したメッセージ２を受信した後、ＩＡによって前記第１エンティティアイデンティティ有効性検証装置のアイデンティティを検証する場合、
    ＩＡが前記第１エンティティアイデンティティ有効性検証装置の指定子であれば、処理ユニットは、さらに、前記第１エンティティアイデンティティ有効性検証装置の公開鍵ＰＡを抽出し、
    ＩＡが前記第１エンティティアイデンティティ有効性検証装置の証明書ＣｅｒｔＡであれば、処理ユニットは、さらに、ＣｅｒｔＡの有効性を検査することを特徴とする請求項１０に記載の第１信頼できる第三者装置。
  12. 第２信頼できる第三者装置であって、第１信頼できる第三者装置とともに、第１エンティティアイデンティティ有効性検証装置と第２エンティティアイデンティティ有効性検証装置の間のアイデンティティ有効性検証に参与し、前記第２信頼できる第三者装置は、送受信ユニットと処理ユニットを含み、
    送受信ユニットは、前記第１信頼できる第三者装置が送信した、前記第１信頼できる第三者装置により生成される乱数ＲＴＰＡと、トークンＴｏｋｅｎＴＰＡＢとを含むメッセージ３を受信し、なお、ＴｏｋｅｎＴＰＡはＲｅｓＡと、ＩＢと、ＲＢと、前記第１信頼できる第三者装置の第１署名とを含み、ＲｅｓＡは前記第１信頼できる第三者装置の前記第１エンティティアイデンティティ有効性検証装置に対する検証結果であって、ＩＢは前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報であって、ＲＢは前記第２エンティティアイデンティティ有効性検証装置により生成される乱数であって、前記第１信頼できる第三者装置の第１署名の署名対象はＲｅｓＡと、ＩＢと、ＲＢとを含み、
    処理ユニットは、ＴｏｋｅｎＴＰＡＢにおける前記第１信頼できる第三者装置の第１署名を検証し、ＩＢによって前記第２エンティティアイデンティティ有効性検証装置のアイデンティティを検証し、
    送受信ユニットは、さらに、前記第１信頼できる第三者装置にトークンＴｏｋｅｎＴＰＢＡを含むメッセージ４を返し、ＴｏｋｅｎＴＰＢＡはＲｅｓＢと、前記第２信頼できる第三者装置の第１署名と、前記第２信頼できる第三者装置の第２署名とを含み、なお、ＲｅｓＢは前記第２信頼できる第三者装置の前記第２エンティティアイデンティティ有効性検証装置に対する検証結果であって、前記第２信頼できる第三者装置の第１署名の署名対象はＲｅｓＡと、ＲＢとを含み、前記第２信頼できる第三者装置の第２署名の署名対象はＲＴＰＡと、ＲｅｓＢとを含むことを特徴とする第２信頼できる第三者装置。
  13. 前記第２信頼できる第三者装置は、前記第１信頼できる第三者装置が送信したメッセージ３を受信した後、ＩＢによって前記第２エンティティアイデンティティ有効性検証装置のアイデンティティを検証する場合、
    ＩＢが前記第２エンティティアイデンティティ有効性検証装置の指定子であれば、処理ユニットは、さらに、前記第２エンティティアイデンティティ有効性検証装置の公開鍵ＰＢを抽出し、
    ＩＢが前記第２エンティティアイデンティティ有効性検証装置の証明書ＣｅｒｔＢであれば、処理ユニットは、さらにＣｅｒｔＢの有効性を検査することを特徴とする請求項１２に記載の第２信頼できる第三者装置。
  14. 前記メッセージ１からメッセージ６の発生順序は順にメッセージ１、メッセージ２、メッセージ３、メッセージ４、メッセージ５、メッセージ６であることを特徴とする請求項８から１３の何れか一項に記載の第１エンティティアイデンティティ有効性検証装置、第２エンティティアイデンティティ有効性検証装置、第１信頼できる第三者装置又は第２信頼できる第三者装置。
  15. 前記ＲＴＰＡはＲＡに置き換えられることを特徴とする請求項１０から１３の何れか一項に記載の第１信頼できる第三者装置又は第２信頼できる第三者装置。
JP2018517881A 2015-10-10 2016-08-23 マルチｔｔｐが参与するエンティティアイデンティティ有効性検証方法及び装置 Active JP6543768B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
CN201510654832.XA CN106572065B (zh) 2015-10-10 2015-10-10 一种多ttp参与的实体身份有效性验证方法及装置
CN201510654832.X 2015-10-10
PCT/CN2016/096342 WO2017059744A1 (zh) 2015-10-10 2016-08-23 一种多ttp参与的实体身份有效性验证方法及装置

Publications (2)

Publication Number Publication Date
JP2018530269A true JP2018530269A (ja) 2018-10-11
JP6543768B2 JP6543768B2 (ja) 2019-07-10

Family

ID=58487364

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2018517881A Active JP6543768B2 (ja) 2015-10-10 2016-08-23 マルチｔｔｐが参与するエンティティアイデンティティ有効性検証方法及び装置

Country Status (6)

Country Link
US (1) US10652029B2 (ja)
EP (1) EP3361692B1 (ja)
JP (1) JP6543768B2 (ja)
KR (1) KR102107918B1 (ja)
CN (1) CN106572065B (ja)
WO (1) WO2017059744A1 (ja)

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002507812A (ja) * 1998-03-17 2002-03-12 ソネラ スマートトラスト オサケユキチュア 契約当事者を高信頼かつ安全に識別するための手順およびシステム
JP2003087242A (ja) * 2001-09-07 2003-03-20 Korea Electronics Telecommun 公開キーインフラストラクチャにおける検証サーバを用いた認証書の有効性検証システム及び方法
JP2004280791A (ja) * 2003-01-27 2004-10-07 Matsushita Electric Ind Co Ltd デジタルコンテンツ配信システム
JP2008530919A (ja) * 2005-02-21 2008-08-07 西安西▲電▼捷通▲無▼綫▲網▼絡通信有限公司 有線ネットワークおよび無線ネットワークに適したアクセス認証方法
CN101662366A (zh) * 2009-05-27 2010-03-03 西安西电捷通无线网络通信有限公司 基于哈希函数的双向认证方法及系统
JP2013503512A (ja) * 2009-08-28 2013-01-31 西安西▲電▼捷通▲無▼綫▲網▼絡通信股▲分▼有限公司 オンライン第三者を導入するエンティティ双方向認証方法

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CA2347528A1 (en) 2001-05-15 2002-11-15 Ibm Canada Limited-Ibm Canada Limitee System and method for on-line payment
US8880889B1 (en) 2007-03-02 2014-11-04 Citigroup Global Markets, Inc. Systems and methods for remote authorization of financial transactions using public key infrastructure (PKI)
CN101378318B (zh) 2008-10-08 2010-09-15 南京邮电大学 开放网络中基于动态可信第三方的身份认证方法
CN101651690A (zh) * 2009-09-08 2010-02-17 中兴通讯股份有限公司 信任关系的建立方法及对等系统
CN102036235A (zh) * 2009-09-28 2011-04-27 西门子（中国）有限公司 一种用于身份认证的装置和方法
CN101674182B (zh) * 2009-09-30 2011-07-06 西安西电捷通无线网络通信股份有限公司 引入在线可信第三方的实体公钥获取、证书验证及鉴别的方法及系统
CN101984577B (zh) 2010-11-12 2013-05-01 西安西电捷通无线网络通信股份有限公司 匿名实体鉴别方法及系统
CN102510387B (zh) 2011-12-29 2014-06-04 西安西电捷通无线网络通信股份有限公司 一种安全传输层协议tls握手方法和装置及ttp
GB2499184B (en) * 2012-01-23 2019-01-30 Youview Tv Ltd Authorisation system
US20140136419A1 (en) * 2012-11-09 2014-05-15 Keith Shoji Kiyohara Limited use tokens granting permission for biometric identity verification
CN104618307B (zh) * 2013-11-04 2018-10-23 航天信息股份有限公司 基于可信计算平台的网银交易认证系统
CN104283688B (zh) * 2014-10-11 2017-12-29 东软集团股份有限公司 一种USBKey安全认证系统及安全认证方法

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002507812A (ja) * 1998-03-17 2002-03-12 ソネラ スマートトラスト オサケユキチュア 契約当事者を高信頼かつ安全に識別するための手順およびシステム
JP2003087242A (ja) * 2001-09-07 2003-03-20 Korea Electronics Telecommun 公開キーインフラストラクチャにおける検証サーバを用いた認証書の有効性検証システム及び方法
JP2004280791A (ja) * 2003-01-27 2004-10-07 Matsushita Electric Ind Co Ltd デジタルコンテンツ配信システム
JP2008530919A (ja) * 2005-02-21 2008-08-07 西安西▲電▼捷通▲無▼綫▲網▼絡通信有限公司 有線ネットワークおよび無線ネットワークに適したアクセス認証方法
CN101662366A (zh) * 2009-05-27 2010-03-03 西安西电捷通无线网络通信有限公司 基于哈希函数的双向认证方法及系统
JP2013503512A (ja) * 2009-08-28 2013-01-31 西安西▲電▼捷通▲無▼綫▲網▼絡通信股▲分▼有限公司 オンライン第三者を導入するエンティティ双方向認証方法

Also Published As

Publication number Publication date
KR20180054776A (ko) 2018-05-24
EP3361692A4 (en) 2018-11-07
JP6543768B2 (ja) 2019-07-10
EP3361692B1 (en) 2022-03-30
EP3361692A1 (en) 2018-08-15
WO2017059744A1 (zh) 2017-04-13
US10652029B2 (en) 2020-05-12
CN106572065A (zh) 2017-04-19
KR102107918B1 (ko) 2020-06-26
US20180323976A1 (en) 2018-11-08
CN106572065B (zh) 2019-11-22

Similar Documents

Publication Publication Date Title
CN111316615B (zh) 使用调解器计算机系统确保计算机程序正确执行的系统和方法
CN112749968B (zh) 基于区块链的业务数据记录方法及装置
CN113032837A (zh) 开放平台匿名鉴权方法及系统
JP6603799B2 (ja) エンティティアイデンティティ有効性検証方法及びその装置
JP6893919B2 (ja) マルチｔｔｐが参与するエンティティアイデンティティ有効性検証方法及び装置
JP2018530269A (ja) マルチｔｔｐが参与するエンティティアイデンティティ有効性検証方法及び装置
JP6687728B2 (ja) マルチｔｔｐが参与するエンティティアイデンティティ有効性検証方法及び装置
CN116975936B (zh) 金融资质证明方法、金融资质验证方法
WO2017059736A1 (zh) 一种实体身份有效性验证方法及其装置
WO2017059743A1 (zh) 一种多ttp参与的实体身份有效性验证方法及装置
WO2017059755A1 (zh) 一种实体身份有效性验证方法及其装置
CN117768104A (zh) 一种安全交易传输方法、装置、设备及存储介质
CN117829841A (zh) 基于区块链的业务交易监管方法、装置及电子设备

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20180406

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20190116

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20190208

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20190508

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20190520

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20190617

R150 Certificate of patent or registration of utility model

Ref document number: 6543768

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250