JP2023138927A - データファイル送信及びデータファイルへのアクセス権を管理するためのシステム及び方法 - Google Patents

データファイル送信及びデータファイルへのアクセス権を管理するためのシステム及び方法 Download PDF

Info

Publication number
JP2023138927A
JP2023138927A JP2023043917A JP2023043917A JP2023138927A JP 2023138927 A JP2023138927 A JP 2023138927A JP 2023043917 A JP2023043917 A JP 2023043917A JP 2023043917 A JP2023043917 A JP 2023043917A JP 2023138927 A JP2023138927 A JP 2023138927A
Authority
JP
Japan
Prior art keywords
user device
file
key
server
encryption
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2023043917A
Other languages
English (en)
Inventor
林志宏
Chihhung Lin
鄭嘉信
Chia-Hsin Cheng
梁家榮
Chia-Jung Liang
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Infokeyvault Technology Co Ltd
Original Assignee
Infokeyvault Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Infokeyvault Technology Co Ltd filed Critical Infokeyvault Technology Co Ltd
Publication of JP2023138927A publication Critical patent/JP2023138927A/ja
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/606—Protecting data by securing the transmission between two devices or processes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/06—Protocols specially adapted for file transfer, e.g. file transfer protocol [FTP]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/107—License processing; Key processing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0435—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply symmetric encryption, i.e. same key used for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/123—Applying verification of the received information received data contents, e.g. message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H04L9/0847—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving identity based encryption [IBE] schemes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/085—Secret sharing or secret splitting, e.g. threshold schemes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2107—File encryption

Abstract

【課題】通信ネットワーク又はデータ処理システムにおけるデータファイル送信及びデータファイルへのアクセス権を管理するためのシステム及び方法を提供する。【解決手段】第１ユーザ装置は、第１公開及び秘密鍵並びに特定ファイルを暗号化ファイルに暗号化するファイル暗号化鍵を有する。第２ユーザ装置は、第２公開及び秘密鍵を有する。第１ユーザ装置は、一時公開及び秘密鍵を生成し、第２公開鍵、第１秘密鍵及び一時秘密鍵を用いて第１鍵確立を実行して共有秘密を生成し、該共有秘密を用いてファイル暗号化鍵を暗号化鍵に暗号化する。第１ユーザ装置は、第１公開鍵、一時公開鍵、暗号化鍵及び暗号化ファイルを第２ユーザ装置に送信する。第２ユーザ装置は、第１公開鍵、第２秘密鍵及び一時公開鍵を用いて第２鍵確立を実行して共有秘密を取得し、該共有秘密、暗号化鍵及び暗号化ファイルを用いて第２ユーザ装置が特定ファイルを取得できるようにする。【選択図】図１

Description

本発明は、データファイル送信及びデータファイルへのアクセス権を管理するためのシステム及び方法に関し、特に、通信ネットワーク又はデータ処理システムにおけるデータファイル送信及びデータファイルへのアクセス権を管理するためのシステム及び方法に関する。
現在の通信ネットワーク及びデータ処理システムでは、送信者から受信者に送信されるデータファイルを保護することが重要である。データファイルは、送信中に改ざんされないだけでなく盗聴されないように保護されるべきである。よく知られた技術の中で、例えば、ＰＧＰ（Ｐｒｅｔｔｙ Ｇｏｏｄ Ｐｒｉｖａｃｙ）暗号化プロトコルは、データ暗号化及び送信方法として広く用いられている。しかしながら、それは、パスワードの作成及びそのパスワードを送信するための情報チャネルの指定をユーザに必要とする。そのため、システム的にファイルやグループを管理するのには適していない。更に、従来ファイルサーバでのファイルアクセス権は、実質的にユーザ識別（ＩＤ）により管理されている。一旦、オペレーティングシステム又はアプリケーションにおける設計上の欠陥又は構成ミスが不当に利用されると、デフォルトのアクセス権よりも高度な進化したアクセス権が取られ、不正アクセスが実行され得る。
そこで、本発明は、パスワード及び送信チャネルの必要性により引き起こされる不正変更に対するアクセス権の脆弱性という欠点に対処して克服する。
本発明の第１態様において、データファイル送信及び特定ファイルへのアクセス権を管理するためのシステムは、第１公開鍵及び第１秘密鍵のペア並びに前記特定ファイルを暗号化ファイルに暗号化するために用いられるファイル暗号化鍵を有する第１ユーザ装置と、第２公開鍵及び第２秘密鍵のペアを有する第２ユーザ装置と、前記第１ユーザ装置及び第２ユーザ装置と通信して該第１ユーザ装置及び第２ユーザ装置の識別認証を実行するサーバと、を備える。前記第１ユーザ装置から第２ユーザ装置に前記暗号化ファイルを送信するために、前記第１ユーザ装置は、一時公開鍵及び一時秘密鍵のペアを生成し、前記第２ユーザ装置の第２公開鍵を取得し、該第２公開鍵、第１秘密鍵及び一時秘密鍵を用いて第１鍵確立を実行して共有秘密を生成し、前記共有秘密を用いて前記ファイル暗号化鍵を暗号化鍵に暗号化し、前記サーバは、前記第１ユーザ装置及び第２ユーザ装置の両方が前記識別認証を通過すると、前記第１ユーザ装置が前記第１公開鍵、一時公開鍵、暗号化鍵及び暗号化ファイルを前記第２ユーザ装置に送信することを許可し、前記サーバ又は第２ユーザ装置は、前記第１公開鍵、第２秘密鍵及び一時公開鍵を用いて第２鍵確立を実行して前記共有秘密を取得し、該共有秘密、暗号化鍵及び暗号化ファイルを用いて前記第２ユーザ装置がアクセスして前記特定ファイルを取得できるようにする。
本発明の第２態様において、サーバを介して第１公開鍵及び第１秘密鍵のペアを有する第１ユーザ装置と第２公開鍵及び第２秘密鍵のペアを有する第２ユーザ装置との間で、データファイル送信及び特定ファイルへのアクセス権を管理するための方法は、前記第１ユーザ装置は、ファイル暗号化鍵を用いて前記特定ファイルを暗号化ファイルに暗号化し、前記第１ユーザ装置は、一時公開鍵及び一時秘密鍵のペアを生成し、前記第２ユーザ装置の第２公開鍵を取得し、該第２公開鍵、第１秘密鍵及び一時秘密鍵を用いて第１鍵確立を実行して共有秘密を生成し、該共有秘密を用いて前記ファイル暗号化鍵を暗号化鍵に暗号化し、前記サーバは、前記第１ユーザ装置及び第２ユーザ装置の識別認証を実行し、前記識別認証を通過した前記第１ユーザ装置は、前記識別認証を通過した前記第２ユーザ装置に前記サーバを介して前記第１公開鍵、一時公開鍵、暗号化鍵及び暗号化ファイルを送信し、前記第２ユーザ装置が前記特定ファイルを取得することを含む。
本発明の第３態様において、データファイル送信及び特定ファイルへのアクセス権を管理するためのシステムは、第１公開鍵及び第１秘密鍵のペア並びに前記特定ファイルを暗号化ファイルに暗号化するために用いられるファイル暗号化鍵を有する第１ユーザ装置と、第２公開鍵及び第２秘密鍵のペアを有する第２ユーザ装置と、前記第１ユーザ装置及び第２ユーザ装置と通信して該第１ユーザ装置及び第２ユーザ装置の識別認証を実行するサーバと、を備える。前記第１ユーザ装置から第２ユーザ装置に前記暗号化ファイルを送信するために、前記第１ユーザ装置は、前記第２ユーザ装置の第２公開鍵を取得し、該第２公開鍵を用いて前記ファイル暗号化鍵を暗号化鍵に暗号化し、前記サーバは、前記第１ユーザ装置及び第２ユーザ装置の両方が前記識別認証を通過すると、前記第１ユーザ装置が前記暗号化鍵及び暗号化ファイルを前記第２ユーザ装置に送信することを許可し、前記サーバ又は第２ユーザ装置は、前記暗号化鍵及び暗号化ファイルを用いて前記第２ユーザ装置がアクセスして前記特定ファイルを取得できるようにする。
本発明の第４態様において、サーバを介して第１公開鍵及び第１秘密鍵のペアを有する第１ユーザ装置と第２公開鍵及び第２秘密鍵のペアを有する第２ユーザ装置との間で、データファイル送信及び特定ファイルへのアクセス権を管理するための方法は、前記第１ユーザ装置は、ファイル暗号化鍵を用いて前記特定ファイルを暗号化ファイルに暗号化し、前記第１ユーザ装置は、前記第２ユーザ装置の第２公開鍵を取得し、該第２公開鍵を用いて前記ファイル暗号化鍵を暗号化鍵に暗号化し、前記サーバは、前記第１ユーザ装置及び第２ユーザ装置の識別認証を実行し、前記識別認証を通過した前記第１ユーザ装置は、前記識別認証を通過した前記第２ユーザ装置に前記サーバを介して前記暗号化鍵及び暗号化ファイルを送信し、前記第２ユーザ装置が前記特定ファイルを取得することを含む。
本発明の第５態様において、データファイル送信及び特定ファイルへのアクセス権を管理するためのシステムは、第１公開鍵及び第１秘密鍵のペアに対応する第１ユーザ装置と、第２公開鍵及び第２秘密鍵のペアを対応する第２ユーザ装置と、前記第１ユーザ装置及び第２ユーザ装置と通信したサーバと、を備える。前記第１ユーザ装置又はサーバは、ファイル暗号化鍵を用いて前記特定ファイルを暗号化ファイルに暗号化し、前記第２公開鍵を用いて前記ファイル暗号化鍵を第１暗号化鍵に暗号化し、該第１暗号化鍵を含む特定ファイルヘッダー形式を持つ暗号文ファイルへと前記暗号化ファイルを処理し、前記第２ユーザ装置が前記第２秘密鍵を用いて前記暗号文ファイルを復号化して前記特定ファイルを取得できるように前記サーバに前記暗号文ファイルを保存する。
本発明の第６態様において、サーバを介して第１公開鍵及び第１秘密鍵のペアに対応する第１ユーザ装置と第２公開鍵及び第２秘密鍵のペアに対応する第２ユーザ装置との間で、データファイル送信及び特定ファイルへのアクセス権を管理するための方法は、前記第１ユーザ装置又はサーバは、ファイル暗号化鍵を用いて前記特定ファイルを暗号化ファイルに暗号化し、前記第１ユーザ装置又はサーバは、前記第２ユーザ装置の第２公開鍵を取得し、該第２公開鍵を用いて前記ファイル暗号化鍵を第１暗号化鍵に暗号化し、前記第１ユーザ装置又はサーバは、前記第１暗号化鍵を含む特定ファイルヘッダー形式を持つ暗号文ファイルへと前記暗号化ファイルを処理し、前記第２ユーザ装置が前記第２秘密鍵を用いて前記暗号文ファイルを復号化して前記特定ファイルを取得できるように前記サーバに前記暗号文ファイルを保存することを含む。
本発明は、以下の詳細な説明及び添付の図面を参照することで、当業者には容易に明確になるであろう。
本発明の実施形態に従って実行されるデータ暗号化及び送信を示すスキーム。
本発明の実施形態に係る図１に示したデータ暗号化及び送信を実行するシステムを模式的に示すブロック図。
ネットワークを介してサーバと通信する図２のシステムに含まれる第１ユーザ装置の一例を模式的に示すブロック図。
ネットワークを介してサーバと通信する図２のシステムに含まれる第２ユーザ装置の一例を模式的に示すブロック図。
図２のシステムに含まれるサーバの一例を模式的に示すブロック図。
本発明の別の実施形態に従って実行されるデータ暗号化及び送信を示すスキーム。
本発明の実施形態に係る図６に示したデータ暗号化及び送信を実行するシステムを模式的に示すブロック図。
図７Ａのサーバに含まれる暗号文ファイルの一例を模式的に示すブロック図。
本発明の他の実施形態に係る図６に示したデータ暗号化及び送信を実行するシステムを模式的に示すブロック図。
図８Ａのサーバに含まれる暗号文ファイルの一例を模式的に示すブロック図。
本発明の実施形態に係るデータファイル及びデータファイルへのアクセス権を管理するためのシステムにより実行されるデータ暗号化及び送信は、図１のスキームを参照して以下で説明される。任意の順序で実行可能なステップ１１１、１１２、１１３では、送信者１１は、送信するファイルＦを用意し、受信者１２の公開鍵ＰＵｂを取得し、ファイル暗号化鍵ｄｋを生成する。そして、ステップ１１４では、ファイルＦがファイル暗号化鍵ｄｋを用いて暗号化され、暗号化ファイル［Ｅ（ｄｋ，Ｆ）］が生成される。ステップ１１４での暗号化は、認証付き暗号（Ａｕｔｈｅｎｔｉｃａｔｅｄ Ｅｎｃｒｙｐｔｉｏｎ ｗｉｔｈ Ａｓｓｏｃｉａｔｅｄ Ｄａｔａ、ＡＥＡＤ）により実行され得る。例えば、現在利用可能な高度暗号化標準－ガロア／カウンターモード（Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ－Ｇａｌｏｉｓ／Ｃｏｕｎｔｅｒ Ｍｏｄｅ（ＡＥＳ－ＧＣＭ））は、暗号化に使用され得ると同時に、ファイルＦの安全性、完全性及び識別可能性を保証する。次のステップ１１５では、鍵確立が共有秘密ＳＳを得るために実行される。鍵確立は、鍵合意プロトコル、例えば、楕円曲線ディフィー・ヘルマン鍵共有（Ｅｌｌｉｐｔｉｃ Ｃｕｒｖｅ Ｄｉｆｆｉｅ－Ｈｅｌｌｍａｎ鍵共有（２ｓ，１ｅ）、ＥＣＤＨ（２ｓ，１ｅ）としても知られる）に基づいて実行され得る。例えば、送信者１１の共有秘密ＳＳは、ステップ１１２で述べた受信者１２の公開鍵ＰＵｂ、送信者１１の秘密鍵ＰＲａ及び送信者１１の一時秘密鍵ＰＲｅにより確立される。ステップ１１６では、暗号化鍵［Ｅ（ＳＳ，ｄｋ）］が、ステップ１１５で確立された共有秘密を用いてファイル暗号化鍵ｄｋを暗号化することにより形成される。その後、送信者１１は、送信者１１の一時公開鍵ＰＵｅ、暗号化ファイル［Ｅ（ｄｋ，Ｆ）］及び暗号化鍵［Ｅ（ＳＳ，ｄｋ）］をデータパケット（ＰＵｅ，［Ｅ（ｄｋ，Ｆ）］，［Ｅ（ＳＳ，ｄｋ）］）に処理して、そのデータパケットを受信者１２に送信する（ステップ１１７）。送信者１１の一時公開鍵ＰＵｅ及び一時秘密鍵ＰＲｅのペアは、連続して限られた回数又は１回だけ使用された後に破棄される。送信者１１が別の暗号化ファイルを送信しようとする場合には、新しい一時公開鍵及び秘密鍵ペアが生成される。
一方、データパケット（ＰＵｅ，［Ｅ（ｄｋ，Ｆ）］，［Ｅ（ＳＳ，ｄｋ）］）を受信した受信者１２は、鍵確立（ステップ１２２）のために送信者１１の公開鍵ＰＵａを得る要求を実行する（ステップ１２１）。そして、受信者１２は、共有秘密ＳＳを取得するために、ステップ１２１で述べた送信者１１の公開鍵ＰＵａ、受信者１２の秘密鍵ＰＲｂ及び送信者１１から受信した一時公開鍵ＰＵｅを用いて別の鍵確立を実行する。受信者１２は、共有秘密ＳＳを用いて暗号化鍵［Ｅ（ＳＳ，ｄｋ）］を復号化し、ファイル暗号化鍵ｄｋを取得する（ステップ１２３）。そして、ファイル暗号化鍵ｄｋは、暗号化ファイルを復号化してファイルＦを取得するのに用いられる（ステップ１２４）。
本発明に係る図１に示したデータ暗号化及び送信を実行するために適応されたデータファイル送信システムの実施形態を模式的に示す図２を参照されたい。このシステムは、第１ユーザ装置２１、第２ユーザ装置２２及びサーバ２３を含む。サーバ２３は、ネットワーク、例えば、インターネットを介して第１ユーザ装置２１及び第２ユーザ装置２２と通信している。第１ユーザ装置２１は、第１公開及び秘密鍵ペアを生成し、第２ユーザ装置２２は、第２公開及び秘密鍵ペアを生成する。本発明の原理及び実際の操作を説明するための以下の例では、第１ユーザ装置２１が送信者１１として機能し、第２ユーザ装置２２が受信者１２として機能する。すなわち、第１ユーザ装置２１が第１公開鍵ＰＵａ及び第１秘密鍵ＰＲａを生成し、第２ユーザ装置２２が第２公開鍵ＰＵｂ及び第２秘密鍵ＰＲｂを生成する。第２ユーザ装置２２にファイルＦを安全に送信するために、第１ユーザ装置２１は、第２ユーザ装置２２から直接に又はサーバ２３を介して公開鍵ＰＵｂを取得し、ファイル暗号化鍵ｄｋを用いてファイルＦを暗号化して暗号化ファイル［Ｅ（ｄｋ，Ｆ）］を生成する。第１ユーザ装置２１は、第２公開鍵ＰＵｂ、第１秘密鍵ＰＲａ及び一時秘密鍵ＰＲｅを用いて、鍵合意プロトコルＥＣＤＨ（２ｓ，１ｅ）に従ってファイル暗号化鍵ｄｋを暗号化鍵［Ｅ（ＳＳ，ｄｋ）］に暗号化するのに用いられる共有秘密ＳＳを確立する。一旦、第１ユーザ装置２１及び第２ユーザ装置２２の両方が、サーバ２３により要求される認証を通過すると、サーバ２３は、第１ユーザ装置２１が暗号化ファイル［Ｅ（ｄｋ，Ｆ）］並びに第１公開鍵ＰＵａ、一時秘密鍵ＰＲｅ及び暗号化鍵［Ｅ（ＳＳ，ｄｋ）］をサーバ２３経由で第２ユーザ装置２２に送信するのを許可する。第２ユーザ装置２２は、自身の第２秘密鍵ＰＲｂ、サーバ２３を介して第１ユーザ装置２１から受信した第１公開鍵ＰＵａ及び一時公開鍵ＰＵｅを用いて鍵確立を実行することで、共有秘密ＳＳを取得する。そして、第２ユーザ装置２２は、共有秘密ＳＳを用いて暗号化鍵［Ｅ（ＳＳ，ｄｋ）］からファイル暗号化鍵ｄｋを取得し、そのファイル暗号化鍵ｄｋを用いて暗号化ファイル［Ｅ（ｄｋ，Ｆ）］からファイルＦを取得する。代替例では、サーバ２３が第１ユーザ装置２１から暗号化ファイル［Ｅ（ｄｋ，Ｆ）］、第１公開鍵ＰＵａ、一時秘密鍵ＰＲｅ及び暗号化鍵［Ｅ（ＳＳ，ｄｋ）］を受信した後、サーバ２３は、第１ユーザ装置２１から受信した第１公開鍵ＰＵａ及び一時公開鍵ＰＵｅ並びに第２ユーザ装置２２により供給された第２秘密鍵ＰＲｂを用いて鍵確立を実行して共有秘密ＳＳを取得し、その共有秘密ＳＳ、暗号化鍵［Ｅ（ＳＳ，ｄｋ）］及び暗号化ファイル［Ｅ（ｄｋ，Ｆ）］を用いて上述のようにファイルＦを取得する。その後、サーバ２３は、第２ユーザ装置２２にファイルＦを転送して、安全なファイル送信を完了する。
次に、図３に示すブロック図を参照して、第１ユーザ装置２１の実施形態を説明する。第１ユーザ装置２１は、ホスト２１０及び着脱可能な識別認証・暗号化装置２１１を含む。ホスト２１０は、インターネット又は広域ネットワークのようなネットワーク３０を介してサーバ２３と通信する。識別認証・暗号化装置２１１は、ホスト２１０及び識別認証・暗号化装置２１１の両方がバスインターフェース２１２と電気的に接続されている場合に、バスインターフェース２１２を介してホスト２１０と通信する。バスインターフェース２１２は、例えば、ＵＳＢインターフェース又は任意の他の適切なバスインターフェースであってもよい。識別認証・暗号化装置２１１は、その中、例えば、そのセキュアエレメント２１１０に第１秘密鍵ＰＲａを保存し、第１秘密鍵ＰＲａとペアとなった第１公開鍵ＰＵａを発行する。識別認証・暗号化装置２１１は、第１秘密鍵ＰＲａを用いて認証手順を通過し得る。例えば、認証手順はサーバ２３によって実行され得、サーバ２３は、指定された装置の以前に得られた識別公開鍵ＰＵ１を用いて、指定された装置の識別秘密鍵ＰＲ１に由来するデジタル署名を検証する。認証手順の詳細は、ここでは参照として組み込まれる同時係属中の米国特許出願第１７／５７７，４１１号から更に実現され得る。認証手順の後、識別認証・暗号化装置２１１のセキュアエレメント２１１０は、鍵合意プロトコルＥＣＤＨ（２ｓ，１ｅ）に従って、第２ユーザ装置２２により発行された第２公開鍵ＰＵｂ並びに第１ユーザ装置２１の第１秘密鍵ＰＲａ及び一時秘密鍵ＰＲｅを用いて共有秘密ＳＳを確立する。その後、共有秘密ＳＳは、ファイル暗号化鍵ｄｋを暗号化して暗号化ファイル［Ｅ（ｄｋ，Ｆ）］を生成するのに用いられ、その後、この暗号化ファイルはサーバ２３に送信される又はサーバ２３を介して第２ユーザ装置２２に更に転送される。
更に、サーバ２３が、例えば、上述のようなデジタル署名を検証する方法により識別認証・暗号化装置２１１が認証手続きを通過したと判断した後、ホスト２１０は、サーバ２３から発信されたユーザインタフェース３３をディスプレイ３１に表示させるようにブラウザプログラム３２を実行する。ユーザは、ユーザインタフェース３３を介して、異なるユーザに対してサーバ２３により異なって認証されたコマンドを入力し、ファイルにアクセス及び／又は転送することができる。高レベルの情報セキュリティを実現するために、市販のＦＩＤＯ２（Ｆａｓｔ Ｉｄｅｎｔｉｔｙ Ｏｎｌｉｎｅ ２）プロトコルのＷｅｂＡｕｔｈｎ規格が、通信プロトコルの一例として使用され得る。従って、上述した認証過程は、ＦＩＤＯ２プロトコルに準拠すべきである。
実施形態では、受信者としての第２ユーザ装置２２は、上述した第１ユーザ装置２１と同様の機能手段を有し得る。別の実施形態では、第２ユーザ装置２２は、識別認証・暗号化装置２１１を有さず、代わりに図４に示すもので実施されてもよい。図示のように、第２ユーザ装置２２は、ホスト２２０及び着脱可能な識別認証・暗号化装置２２１を含む。ホスト２２０は、例えば、インターネット又は広域ネットワークのようなネットワーク３０を介してサーバ２３と通信する。識別認証・暗号化装置２２１は、ホスト２２０及び識別認証・暗号化装置２２１の両方がバスインターフェース２２２と電気的に接続されている場合に、バスインターフェース２２２を介してホスト２２０と通信する。バスインターフェース２２２は、例えば、ＵＳＢインターフェース又は任意の他の適切なバスインターフェースであってもよい。識別認証・暗号化装置２２１がサーバ２３により実行される認証を通過すると、ホスト２２０は、サーバ２３から発信されたユーザインタフェース４３をディスプレイ４１に表示させるようにブラウザプログラム４２を実行する。ユーザは、ユーザインタフェース４３を介して、異なるユーザに対してサーバ２３により異なって認証されたコマンドを入力し、ファイルにアクセス及び／又は転送することができる。同様に、市販のＦＩＤＯ２（Ｆａｓｔ Ｉｄｅｎｔｉｔｙ Ｏｎｌｉｎｅ ２）プロトコルのＷｅｂＡｕｔｈｎ規格が、通信プロトコルの一例として使用され得る。従って、上述した認証過程は、ＦＩＤＯ２プロトコルに準拠すべきである。上記実施形態で用いられるホスト２１０、２２０は、パーソナルコンピュータ、タブレットコンピュータ、スマートフォン又は任意の他の同様の情報処理ホストであってもよい。
この実施形態では、識別認証・暗号化装置２２１が暗号化／復号化操作手段を持たないので、第２ユーザ装置２２における復号化操作は、サーバ２３に含まれる暗号化サーバ２３０により実行される。暗号化サーバ２３０は、第１ユーザ装置２１により発行された第１公開鍵ＰＵａ、第２ユーザ装置２２の第２秘密鍵ＰＲｂ及び第１ユーザ装置２１の一時公開鍵ＰＵｅを用いて共有秘密ＳＳを確立する。その後、暗号化サーバ２３０は、共有秘密ＳＳを用いて暗号化鍵［Ｅ（ＳＳ，ｄｋ）］を復号化し、その暗号化鍵［Ｅ（ＳＳ，ｄｋ）］を用いてファイル暗号化鍵ｄｋを取得し、ファイル暗号化鍵ｄｋを用いてファイルＦを取得する。その後、ファイルＦは、サーバ２３に含まれるファイルサーバ２３１に保存される又は第２ユーザ装置２２に転送される。
サーバ２３の実施形態のブロック図を模式的に示す図５を参照されたい。サーバ２３は、暗号化サーバ２３０、ファイルサーバ２３１及びＦＩＤＯサーバ２３２を含む。暗号化サーバ２３０は、いかなる暗号化／復号化操作も実行しない着脱可能な識別認証・暗号化装置に対して暗号化／復号化操作を行うように機能する。ファイルサーバ２３１は、暗号化ファイル及びユーザ端末のブラウザで実行するユーザインタフェースプログラムを一時的に保存するように機能する。ファイルサーバ２３１は、ユーザの登録及び認証のために機能するリライングパーティアプリケーションサーバ（ｒｅｌｙｉｎｇ ｐａｒｔｙ（ＲＰ） ａｐｐ ｓｅｒｖｅｒ）として更に働く。ＦＩＤＯサーバ２３２は、遠位端に配置され、サーバ２３に加えて別のサーバと共有され得る。
図６は、本発明に従って実行されるデータ暗号化及び送信の別の実施形態を示す。任意の順序で実行可能なステップ６１１、６１２、６１３では、送信者１１は、送信するファイルＦを用意し、受信者１２の公開鍵ＰＵｂを取得し、ファイル暗号化鍵ｄｋを生成する。そして、ステップ６１４では、ファイルＦがファイル暗号化鍵ｄｋを用いて暗号化され、暗号化ファイル［Ｅ（ｄｋ，Ｆ）］が生成される。ステップ６１４での暗号化は、認証付き暗号（ＡＥＡＤ）により実行され得る。例えば、現在利用可能な高度暗号化標準－ガロア／カウンターモード（ＡＥＳ－ＧＣＭ）は、暗号化に使用され得ると同時に、ファイルＦの安全性、完全性及び識別可能性を保証する。
次のステップ６１５では、鍵輸送が実行される。送信者１１は、受信者１２の公開鍵ＰＵｂを用いてファイル暗号化鍵ｄｋを暗号化鍵［Ｅ（ＰＵｂ，ｄｋ）］に暗号化する。送信者１１は、その秘密鍵ＰＲａ又は識別秘密鍵ＰＲ１を更に用いて、暗号化ファイル［Ｅ（ｄｋ，Ｆ）］のためのデジタル署名［Ｓｉｇ］を作成する（ステップ６１６）。その後、送信者１１は、デジタル署名［Ｓｉｇ］、暗号化ファイル［Ｅ（ｄｋ，Ｆ）］及び暗号化鍵［Ｅ（ＰＵｂ，ｄｋ）］をデータパケット（［Ｓｉｇ］，［Ｅ（ｄｋ，Ｆ）］，［Ｅ（ＰＵｂ，ｄｋ）］）に取り込み、そのデータパケット（［Ｓｉｇ］，［Ｅ（ｄｋ，Ｆ）］，［Ｅ（ＰＵｂ，ｄｋ）］）を受信者１２に送信する（ステップ６１７）。
一方、受信者１２は、ステップ６２１で送信者１１の公開鍵ＰＵａ又は識別公開鍵ＰＵ１を取得し、ステップ６２２でデジタル署名［Ｓｉｇ］の検証手順を実行する。送信者１１の公開鍵ＰＵａ又は識別公開鍵ＰＵ１及び暗号化ファイル［Ｅ（ｄｋ，Ｆ）］によりデジタル署名［Ｓｉｇ］が正しいと決定されると、受信者１２は、ステップ６２３で受信者１２の秘密鍵ＰＲｂを用いて暗号化鍵［Ｅ（ＰＵｂ，ｄｋ）］からファイル暗号化鍵ｄｋを取得する。続いてステップ６２４で、受信者１２は、ファイル暗号化鍵ｄｋを用いて暗号化ファイル［Ｅ（ｄｋ，Ｆ）］からファイルＦを取得する。本実施形態では、鍵合意の代わりに鍵輸送が、ファイルを取得するための鍵を受信者に与えるのに用いられる。
複数の受信者がいる場合、ファイル暗号化鍵ｄｋ、送信者の一時公開鍵ＰＵｅ及び送信者の一時秘密鍵ＰＲｅから成る同じ鍵組み合わせが、複数の受信者への送信をサポートするのに用いられ得る。例えば、鍵合意による送信者Ａから複数の受信者、例えば、Ｂ、Ｃ、Ｄに送信される同じファイル暗号化鍵ｄｋ及び暗号化ファイル［Ｅ（ｄｋ，Ｆ）］は、送信者Ａと受信者Ｂ、Ｃ、Ｄとの間の個々の鍵合意において送信者の一時秘密鍵ＰＲｅを用いて処理され、個々の共有秘密ＳＳａｂ、ＳＳａｃ、ＳＳａｄが生成される。本実施形態では、個々の暗号化鍵［Ｅ（ＳＳａｂ，ｄｋ）］、［Ｅ（ＳＳａｃ，ｄｋ）］、［Ｅ（ＳＳａｄ，ｄｋ）］が、共有秘密を用いてファイル暗号化鍵ｄｋを暗号化することにより形成された後、送信者Ａは、送信者Ａの一時公開鍵ＰＵｅ、暗号化ファイル［Ｅ（ｄｋ，Ｆ）］並びに暗号化鍵［Ｅ（ＳＳａｂ，ｄｋ）］、［Ｅ（ＳＳａｃ，ｄｋ）］及び［Ｅ（ＳＳａｄ，ｄｋ）］をデータパケットに処理し、そのデータパケットを受信者の各々に送信する。従って、送信者と追加の受信者との間で追加の鍵合意を行うことで、更なる受信者に保護された鍵及びファイルの送信を実行し、送信者と追加の受信者との間で共有秘密を生成することは簡単である。共有秘密は、追加の受信者に特有の暗号化鍵を形成するのに用いられる。そして、追加の受信者に特有の暗号化鍵は、他の受信者の暗号化鍵を含むデータパケットに追加される。
上記実施形態では、送信者は１つのユーザ装置、すなわち、第１ユーザ装置２１であり、受信者も１つのユーザ装置、すなわち、第２ユーザ装置２２である。或いは、送信者は、第１公開鍵及び第１秘密鍵の共通ペアを有する第１グループユーザ装置であってもよく、受信者は、第２公開鍵及び第２秘密鍵の共通ペアを有する第２グループユーザ装置であってもよい。複数のユーザ装置が同一ペアの公開鍵及び秘密鍵に対応するため、複数ペアの公開鍵及び秘密鍵を確立するためのリソース及びコストを節約することができる。詳細は以下で説明される。
本発明の別の実施形態に係るデータファイル送信及びデータファイルへのアクセス権を管理するためのシステムが示される図７Ａを参照されたい。本実施形態におけるシステムは、第１公開鍵及び第１秘密鍵共通のペアを有する第１グループユーザ装置７１と、第２公開鍵及び第２秘密鍵の共通ペアを有する第２グループユーザ装置７２と、サーバ７３と、を含む。第１公開鍵及び第２公開鍵は、交換のためにアップロードされ得る。サーバ７３は、第１ユーザグループ装置７１及び第２グループユーザ装置７２と通信している。暗号化ファイル［Ｅ（ｄｋ，Ｆ）］を含んで特定ファイルヘッダー形式７３１１を有する暗号文ファイル７３１は、サーバ７３に保存され得、暗号化ファイル［Ｅ（ｄｋ，Ｆ）］は、ファイル暗号化鍵ｄｋを用いて送信するファイルＦを暗号化することにより生成される。
更に、特定ファイルヘッダー形式７３１１は、図７Ｂに示すように、公開鍵ＰＵを用いて暗号化鍵ｄｋを暗号化することによりサーバ７３又はユーザ装置により生成される暗号化鍵［Ｅ（ＰＵ，ｄｋ）］を少なくとも含む。そのため、公開鍵ＰＵとペアになった秘密鍵を所有するユーザ装置は、暗号文ファイル７３１を開く権利を持つことになる。例えば、暗号文ファイル７３１のファイルヘッダー形式７３１１の暗号化鍵［Ｅ（ＰＵ，ｄｋ）］が、第１公開鍵を用いてファイル暗号化鍵ｄｋを暗号化することにより生成される場合には、第１グループ内の任意のユーザ装置は、共通の第１公開鍵とペアになった共通の第１秘密鍵を用いて、暗号文ファイル７３１を開くことができる。言い換えれば、特定ファイルにアクセスするための各ユーザ装置の権利は、適切な公開鍵を用いてファイルを暗号化することにより効果的に管理され得る。また、ファイルの暗号化は、サーバ又はユーザ装置により実行されてもよい。更に、高度なアクセス権がオペレーティングシステム又はアプリケーションプログラムに存在する設計上の欠陥又は構成ミスに起因して不正に取得されるリスクを回避することができるので、不正アクセス行為の実行のようなセキュリティ脆弱性を排除することができる。
本発明の他の実施形態に係るデータファイル送信及びデータファイルへのアクセス権を管理するためのシステムが示される図８Ａを参照されたい。本実施形態におけるシステムは、サーバ７３と通信可能で、第１公開鍵及び第１秘密鍵のペアを有する第１ユーザ装置８０１、第２公開鍵及び第２秘密鍵のペアを有する第２ユーザ装置８０２並びに第３公開鍵及び第３秘密鍵のペアを有する第３ユーザ装置８０３を含む。暗号化ファイル８１は、第１ユーザ装置８０１又はサーバ７３によりファイル暗号化鍵を用いて送信するファイルＦを暗号化することで生成される。一方、ファイル暗号化鍵は、第２公開鍵及び第３公開鍵を用いて、それぞれ暗号化鍵８２及び暗号化鍵８３に暗号化される。そして、暗号文ファイル７３２は、暗号化鍵８２及び暗号化鍵８３により暗号化ファイル８１から導出され、サーバ７３に保存される。その後、第２ユーザ装置８０２又は第３ユーザ装置８０３は、自身の第２秘密鍵又は第３の秘密鍵を用いて暗号文ファイル７３２を復号化して、ファイルＦを取得することができる。なお、この実施形態では、暗号文ファイル７３２は、暗号化鍵８２及び暗号化鍵８３を同時に含むデフォルトファイルヘッダー形式７３２１を有することに留意されたい。当然ながら、デフォルトファイルヘッダー形式７３２１は、より多くのユーザ装置がファイルＦの送信に関わる場合には、暗号化鍵８２及び暗号化鍵８３に加えて更なる暗号化鍵を含んでもよい。
上述したデフォルトファイルヘッダー形式７３２１は、暗号化鍵がいくつ含まれるとしても一定のビット長であってよい。そのような設計は、非関係者による推察から鍵の数及び形態を隠すのに有利であり、情報セキュリティを更に強化することができる。更に、図３、４及び５に示した実施形態のように、外部の識別認証・暗号化装置は、バスインターフェースを介して任意のユーザ装置に着脱可能に接続することができ、識別認証を実行するのに用いられ得る。識別認証・暗号化装置は、自身に対応するユーザ装置の秘密鍵を保存する。一旦、例えば、上述のようにデジタル署名の検証により識別認証・暗号化装置が認証を通過したとサーバ７３が決定すると、対応するユーザ装置は、自動的にブラウザプログラムを起動し、サーバ７３から発信されるユーザインタフェースをディスプレイに表示させる。ユーザインタフェースを介して、ユーザは、データ又はコマンドを入力することができる。

Claims (8)

  1. データファイル送信及び特定ファイルへのアクセス権を管理するためのシステムであって、
    第１公開鍵及び第１秘密鍵のペア並びに前記特定ファイルを暗号化ファイルに暗号化するために用いられるファイル暗号化鍵を有する第１ユーザ装置と、
    第２公開鍵及び第２秘密鍵のペアを有する第２ユーザ装置と、
    前記第１ユーザ装置及び第２ユーザ装置と通信して該第１ユーザ装置及び第２ユーザ装置の識別認証を実行するサーバと、を備え、
    前記第１ユーザ装置から第２ユーザ装置に前記暗号化ファイルを送信するために、前記第１ユーザ装置は、一時公開鍵及び一時秘密鍵のペアを生成し、前記第２ユーザ装置の第２公開鍵を取得し、該第２公開鍵、第１秘密鍵及び一時秘密鍵を用いて第１鍵確立を実行して共有秘密を生成し、前記共有秘密を用いて前記ファイル暗号化鍵を暗号化鍵に暗号化し、前記サーバは、前記第１ユーザ装置及び第２ユーザ装置の両方が前記識別認証を通過すると、前記第１ユーザ装置が前記第１公開鍵、一時公開鍵、暗号化鍵及び暗号化ファイルを前記第２ユーザ装置に送信することを許可し、前記サーバ又は第２ユーザ装置は、前記第１公開鍵、第２秘密鍵及び一時公開鍵を用いて第２鍵確立を実行して前記共有秘密を取得し、該共有秘密、暗号化鍵及び暗号化ファイルを用いて前記第２ユーザ装置がアクセスして前記特定ファイルを取得できるようにすることを特徴とするシステム。
  2. 前記第１ユーザ装置は、ホスト及び該ホストとバスインターフェースを介して通信する着脱可能な識別認証・暗号化装置を含み、前記識別認証・暗号化装置は、前記識別認証を通過するために用いられる第１秘密鍵を自身に保存し、前記ファイル暗号化鍵並びに一時公開鍵及び一時秘密鍵のペアを生成し、前記ファイル暗号化鍵を用いて前記特定ファイルを前記暗号化ファイルに暗号化し、前記第２公開鍵を取得し、該第２公開鍵、第１秘密鍵及び一時秘密鍵を用いて前記第１鍵確立を実行して前記共有秘密を生成し、該共有秘密を用いて前記ファイル暗号化鍵を前記暗号化鍵に暗号化し、前記識別認証を通過した前記第２ユーザ装置に前記サーバを介して前記第１公開鍵、一時公開鍵、暗号化鍵及び暗号化ファイルを送信する、又は、前記第２ユーザ装置は、着脱可能な識別認証・暗号化装置を含み、該識別認証・暗号化装置が前記第２ユーザ装置のバスインターフェースに着脱可能に接続されている場合に、前記サーバは、前記第２ユーザ装置の識別認証を実行し、前記第２ユーザ装置は、該第２ユーザ装置が識別認証を通過すると、ユーザにデータ入力のためのユーザインターフェースをディスプレイに表示させるブラウザプログラムを自動的に実行することを特徴とする請求項１に記載のシステム。
  3. 前記サーバは、暗号化サーバ、ファイルサーバ、Ｆａｓｔ Ｉｄｅｎｔｉｔｙ Ｏｎｌｉｎｅ（ＦＩＤＯ）サーバを含むサーバセットであり、前記暗号化サーバは、前記着脱可能な識別認証・暗号化装置のために暗号化／復号化を実行し、前記ファイルサーバは、前記暗号化ファイル及びブラウザプログラムを一時的に保存してユーザの登録及び検証のためのリライングパーティアプリケーションサーバ（ＲＰ ａｐｐ ｓｅｒｖｅｒ）として働き、前記ＦＩＤＯサーバは、遠位端に配置されて外部サーバとの共有を許容されていることを特徴とする請求項２に記載のシステム。
  4. サーバを介して第１公開鍵及び第１秘密鍵のペアを有する第１ユーザ装置と第２公開鍵及び第２秘密鍵のペアを有する第２ユーザ装置との間で、データファイル送信及び特定ファイルへのアクセス権を管理するための方法であって、
    前記第１ユーザ装置は、ファイル暗号化鍵を用いて前記特定ファイルを暗号化ファイルに暗号化し、
    前記第１ユーザ装置は、一時公開鍵及び一時秘密鍵のペアを生成し、前記第２ユーザ装置の第２公開鍵を取得し、該第２公開鍵、第１秘密鍵及び一時秘密鍵を用いて第１鍵確立を実行して共有秘密を生成し、該共有秘密を用いて前記ファイル暗号化鍵を暗号化鍵に暗号化し、
    前記サーバは、前記第１ユーザ装置及び第２ユーザ装置の識別認証を実行し、
    前記識別認証を通過した前記第１ユーザ装置は、前記識別認証を通過した前記第２ユーザ装置に前記サーバを介して前記第１公開鍵、一時公開鍵、暗号化鍵及び暗号化ファイルを送信し、前記第２ユーザ装置が前記特定ファイルを取得することを特徴とする方法。
  5. データファイル送信及び特定ファイルへのアクセス権を管理するためのシステムであって、
    第１公開鍵及び第１秘密鍵のペア並びに前記特定ファイルを暗号化ファイルに暗号化するために用いられるファイル暗号化鍵を有する第１ユーザ装置と、
    第２公開鍵及び第２秘密鍵のペアを有する第２ユーザ装置と、
    前記第１ユーザ装置及び第２ユーザ装置と通信して該第１ユーザ装置及び第２ユーザ装置の識別認証を実行するサーバと、を備え、
    前記第１ユーザ装置から第２ユーザ装置に前記暗号化ファイルを送信するために、前記第１ユーザ装置は、前記第２ユーザ装置の第２公開鍵を取得し、該第２公開鍵を用いて前記ファイル暗号化鍵を暗号化鍵に暗号化し、前記サーバは、前記第１ユーザ装置及び第２ユーザ装置の両方が前記識別認証を通過すると、前記第１ユーザ装置が前記暗号化鍵及び暗号化ファイルを前記第２ユーザ装置に送信することを許可し、前記サーバ又は第２ユーザ装置は、前記暗号化鍵及び暗号化ファイルを用いて前記第２ユーザ装置がアクセスして前記特定ファイルを取得できるようにすることを特徴とするシステム。
  6. サーバを介して第１公開鍵及び第１秘密鍵のペアを有する第１ユーザ装置と第２公開鍵及び第２秘密鍵のペアを有する第２ユーザ装置との間で、データファイル送信及び特定ファイルへのアクセス権を管理するための方法であって、
    前記第１ユーザ装置は、ファイル暗号化鍵を用いて前記特定ファイルを暗号化ファイルに暗号化し、
    前記第１ユーザ装置は、前記第２ユーザ装置の第２公開鍵を取得し、該第２公開鍵を用いて前記ファイル暗号化鍵を暗号化鍵に暗号化し、
    前記サーバは、前記第１ユーザ装置及び第２ユーザ装置の識別認証を実行し、
    前記識別認証を通過した前記第１ユーザ装置は、前記識別認証を通過した前記第２ユーザ装置に前記サーバを介して前記暗号化鍵及び暗号化ファイルを送信し、前記第２ユーザ装置が前記特定ファイルを取得することを特徴とする方法。
  7. データファイル送信及び特定ファイルへのアクセス権を管理するためのシステムであって、
    第１公開鍵及び第１秘密鍵のペアに対応する第１ユーザ装置と、
    第２公開鍵及び第２秘密鍵のペアを対応する第２ユーザ装置と、
    前記第１ユーザ装置及び第２ユーザ装置と通信したサーバと、を備え、
    前記第１ユーザ装置又はサーバは、ファイル暗号化鍵を用いて前記特定ファイルを暗号化ファイルに暗号化し、前記第２公開鍵を用いて前記ファイル暗号化鍵を第１暗号化鍵に暗号化し、該第１暗号化鍵を含む特定ファイルヘッダー形式を持つ暗号文ファイルへと前記暗号化ファイルを処理し、前記第２ユーザ装置が前記第２秘密鍵を用いて前記暗号文ファイルを復号化して前記特定ファイルを取得できるように前記サーバに前記暗号文ファイルを保存することを特徴とするシステム。
  8. サーバを介して第１公開鍵及び第１秘密鍵のペアに対応する第１ユーザ装置と第２公開鍵及び第２秘密鍵のペアに対応する第２ユーザ装置との間で、データファイル送信及び特定ファイルへのアクセス権を管理するための方法であって、
    前記第１ユーザ装置又はサーバは、ファイル暗号化鍵を用いて前記特定ファイルを暗号化ファイルに暗号化し、
    前記第１ユーザ装置又はサーバは、前記第２ユーザ装置の第２公開鍵を取得し、該第２公開鍵を用いて前記ファイル暗号化鍵を第１暗号化鍵に暗号化し、
    前記第１ユーザ装置又はサーバは、前記第１暗号化鍵を含む特定ファイルヘッダー形式を持つ暗号文ファイルへと前記暗号化ファイルを処理し、前記第２ユーザ装置が前記第２秘密鍵を用いて前記暗号文ファイルを復号化して前記特定ファイルを取得できるように前記サーバに前記暗号文ファイルを保存することを特徴とする方法。
JP2023043917A 2022-03-21 2023-03-20 データファイル送信及びデータファイルへのアクセス権を管理するためのシステム及び方法 Pending JP2023138927A (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
TW111110275 2022-03-21
TW111110275A TWI800315B (zh) 2022-03-21 2022-03-21 資料檔案傳輸以及取用權限管理系統與方法

Publications (1)

Publication Number Publication Date
JP2023138927A true JP2023138927A (ja) 2023-10-03

Family

ID=85703666

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2023043917A Pending JP2023138927A (ja) 2022-03-21 2023-03-20 データファイル送信及びデータファイルへのアクセス権を管理するためのシステム及び方法

Country Status (5)

Country Link
US (1) US20230297708A1 (ja)
EP (1) EP4250158A1 (ja)
JP (1) JP2023138927A (ja)
CN (1) CN116248669A (ja)
TW (1) TWI800315B (ja)

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8775319B2 (en) * 2006-05-15 2014-07-08 The Directv Group, Inc. Secure content transfer systems and methods to operate the same
CN107483446A (zh) * 2017-08-23 2017-12-15 上海点融信息科技有限责任公司 用于区块链的加密方法、设备以及系统
US10685350B2 (en) * 2018-10-02 2020-06-16 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
CN110650010B (zh) * 2019-09-24 2022-04-29 支付宝(杭州)信息技术有限公司 一种非对称密钥中的私钥生成和使用方法、装置和设备
TW202207665A (zh) * 2020-08-07 2022-02-16 玉山商業銀行股份有限公司 資料處理系統、方法及適用於該方法的晶片卡

Also Published As

Publication number Publication date
CN116248669A (zh) 2023-06-09
TW202338644A (zh) 2023-10-01
US20230297708A1 (en) 2023-09-21
EP4250158A1 (en) 2023-09-27
TWI800315B (zh) 2023-04-21

Similar Documents

Publication Publication Date Title
US11316677B2 (en) Quantum key distribution node apparatus and method for quantum key distribution thereof
US11271730B2 (en) Systems and methods for deployment, management and use of dynamic cipher key systems
US9055047B2 (en) Method and device for negotiating encryption information
US7774594B2 (en) Method and system for providing strong security in insecure networks
CN108599925B (zh) 一种基于量子通信网络的改进型aka身份认证系统和方法
US9008312B2 (en) System and method of creating and sending broadcast and multicast data
WO2017185692A1 (zh) 密钥分发、认证方法，装置及系统
US20170201382A1 (en) Secure Endpoint Devices
US11736304B2 (en) Secure authentication of remote equipment
CN111756529B (zh) 一种量子会话密钥分发方法及系统
US20170126623A1 (en) Protected Subnet Interconnect
WO2010078755A1 (zh) 电子邮件的传送方法、系统及wapi终端
Lam et al. Securing SDN southbound and data plane communication with IBC
CN111756528B (zh) 一种量子会话密钥分发方法、装置及通信架构
JP2004056762A (ja) 無線通信方法、無線通信装置、通信制御プログラム、通信制御装置、鍵管理プログラム、無線ｌａｎシステム、および記録媒体
JPH10242957A (ja) ユーザ認証方法およびシステムおよびユーザ認証用記憶媒体
KR101241864B1 (ko) 사용자 중심의 아이덴터티 관리 시스템 및 그 방법
JP2023138927A (ja) データファイル送信及びデータファイルへのアクセス権を管理するためのシステム及び方法
JP5643251B2 (ja) 秘密情報通知システム、秘密情報通知方法、プログラム
JPH11187008A (ja) 暗号鍵の配送方法
RU2693192C1 (ru) Компьютерно-реализуемый способ обеспечения защищённых групповых коммуникаций со свойствами отказуемости, совершенной прямой секретности и согласованности текста переписки
CN114978564A (zh) 基于多重加密的数据传输方法及装置
CN115102698A (zh) 量子加密的数字签名方法及系统
TW202327313A (zh) 訊息傳輸系統以及應用其中之使用者裝置與資訊安全硬體模組
KR20110080100A (ko) 음성 특징에 기반한 암호키를 이용하여 음성 데이터 패킷을 송수신하기 위한 방법 및 장치

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20230517