JP2023523091A - 署名キーのローテーションの使用によるセキュリティトークンの有効期限終了 - Google Patents

署名キーのローテーションの使用によるセキュリティトークンの有効期限終了 Download PDF

Info

Publication number
JP2023523091A
JP2023523091A JP2022575461A JP2022575461A JP2023523091A JP 2023523091 A JP2023523091 A JP 2023523091A JP 2022575461 A JP2022575461 A JP 2022575461A JP 2022575461 A JP2022575461 A JP 2022575461A JP 2023523091 A JP2023523091 A JP 2023523091A
Authority
JP
Japan
Prior art keywords
key
valid
list
ids
token
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2022575461A
Other languages
English (en)
Other versions
JP7329703B2 (ja
Inventor
レングレット，ロメイン
グスタフソン，エリック・デイビッド
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Google LLC
Original Assignee
Google LLC
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Google LLC filed Critical Google LLC
Publication of JP2023523091A publication Critical patent/JP2023523091A/ja
Application granted granted Critical
Publication of JP7329703B2 publication Critical patent/JP7329703B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
    • H04L9/3213—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority using tickets or tokens, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46—Multiprogramming arrangements
    • G06F9/54—Interprogram communication
    • G06F9/547—Remote procedure calls [RPC]; Web services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/088—Usage controlling of secret information, e.g. techniques for restricting cryptographic keys to pre-authorized uses, different access levels, validity of crypto-period, different key- or password length, or different strong and weak cryptographic algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3297—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving time stamps, e.g. generation of time stamps

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Storage Device Security (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

トークンの有効期限を終了させる方法（４００）は、認証トークン（２１０）に署名するように構成された少なくとも１つの有効な暗号キー（２２０）の有効なキーＩＤ（２３０）のリストを取得することを含む。この方法はまた、クライアント（１０）から認証トークンを受信することを含み、認証トークンは、クライアントを認証し、リソースにクライアントがアクセスすることを認可し、認証トークンに署名するために使用された暗号キーのＩＤを含む。この方法はまた、少なくとも１つの有効な暗号キーの有効なキーＩＤのリストに基づいて、認証トークンに署名するために使用された暗号キーが有効か否かを判断することを含む。この方法は、認証トークンに署名するために使用された暗号キーが有効である場合、クライアントがリソースにアクセスすることを許可することを含む。

Description

本開示は、署名キーのローテーションを使用してセキュリティトークンの有効期限を終了させることに関する。
背景
限られたリソースにクライアントがアクセスするのを許可するために認証トークン（すなわちセキュリティトークン）が使用されることが増加している。典型的には、クライアントが認証クレデンシャルをトークン発行部に提供し、トークン発行部は、クライアントを認証した後に、認証トークンをクライアントに対して発行する。クライアントは、この認証トークンを、リソースへのアクセスを制御するサーバにまたはその他のエンティティに提出することができる。サーバは、認証トークンの真正性を確認した後に、クライアントがリソースにアクセスすることを許可することができる。一般的にトークンはステートレスなので、サーバはセッション状態を保存する必要がない。加えて、トークンの生成とトークンの確認とを切り離してきめ細かいアクセス制御を提供することができる。しかしながら、多数のクライアントおよびサーバが存在する場合はスケーラビリティが問題になる可能性がある。
概要
本開示の一局面は、署名キーのローテーションを使用して認証トークンの有効期限を終了させる方法を提供する。この方法は、データ処理ハードウェアにおいて、認証トークンに署名するように構成された少なくとも１つの有効な暗号キーの有効なキーＩＤのリストを取得するステップを含む。この方法はまた、データ処理ハードウェアにおいて、クライアントから認証トークンを受信するステップを含む。認証トークンは、クライアントを認証し、データ処理ハードウェアに関連付けられるリソースにクライアントがアクセスすることを認可し、認証トークンに署名するために使用された暗号キーのＩＤを含む。この方法はまた、データ処理ハードウェアが、少なくとも１つの有効な暗号キーの有効なキーＩＤのリストに基づいて、認証トークンに署名するために使用された暗号キーが有効か否かを判断するステップを含む。この方法は、認証トークンに署名するために使用された暗号キーが有効である場合、データ処理ハードウェアが、クライアントがリソースにアクセスすることを許可するステップを含む。
本開示の実装形態は、以下の任意の特徴のうちの１つ以上を含み得る。いくつかの実装形態において、少なくとも１つの有効な暗号キーの有効なキーＩＤのリストを取得するステップは、有効である可能性がある少なくとも１つの暗号キーのキーＩＤのリストを受信するステップを含む。有効である可能性がある少なくとも１つの暗号キーのキーＩＤのリスト内の各キーＩＤは、対応する有効期限に関連付けられる。この方法は、有効である可能性がある少なくとも１つの暗号キーのキーＩＤのリスト内の各キーＩＤごとに、各キーＩＤに関連付けられた有効期限が満了したか否かを判断するステップと、各キーＩＤに関連付けられた有効期限が満了していない場合、各キーＩＤは有効であると判断するステップとを含む。
いくつかの例において、少なくとも１つの有効な暗号キーの有効なキーＩＤのリストを取得するステップは、暗号キーの発行部からアップデートを受信するステップを含む。アップデートはリモートプロシージャコール（ＲＰＣ：remote procedure call）を含み得る。アップデートはパブリッシュ－サブスクライブ（publish-subscribe）プロトコルを含み得る。任意で、各キーＩＤは整数の符号化を含む。各整数は１バイトのサイズを有し得る。
いくつかの実装形態において、この方法は、データ処理ハードウェアにおいて、少なくとも１つの無効にされた暗号キーの無効なキーＩＤのリストを受信するステップを含む。この方法は、少なくとも１つの無効にされた暗号キーの無効なキーＩＤのリスト内の各無効キーＩＤごとに、データ処理ハードウェアが、少なくとも１つの有効な暗号キーの有効なキーＩＤのリストから、対応する有効なキーＩＤを削除するステップを含み得る。いくつかの例において、この方法は、データ処理ハードウェアにおいて、少なくとも１つの有効な暗号キーの有効なキーＩＤのアップデートされたリストを取得するステップを含む。有効なキーＩＤのアップデートされたリスト内の各キーＩＤは、有効なキーＩＤのリスト内の各キーＩＤとは異なる。任意で、認証トークンはタイムスタンプを含まない。
本開示のもう１つの局面は、署名キーのローテーションを使用して認証トークンの有効期限を終了させるためのシステムを提供する。このシステムは、データ処理ハードウェアと、データ処理ハードウェアと通信するメモリハードウェアとを備える。メモリハードウェアは命令を格納し、命令は、データ処理ハードウェア上で実行されるとデータ処理ハードウェアに動作を実行させる。動作は、認証トークンに署名するように構成された少なくとも１つの有効な暗号キーの有効なキーＩＤのリストを取得することを含む。動作はまた、クライアントから認証トークンを受信することを含む。認証トークンは、クライアントを認証し、データ処理ハードウェアに関連付けられるリソースにクライアントがアクセスすることを認可し、認証トークンに署名するために使用された暗号キーのＩＤを含む。動作はまた、少なくとも１つの有効な暗号キーの有効なキーＩＤのリストに基づいて、認証トークンに署名するために使用された暗号キーが有効か否かを判断することを含む。動作は、認証トークンに署名するために使用された暗号キーが有効である場合、クライアントがリソースにアクセスすることを許可することを含む。
この局面は、以下の任意の特徴のうちの１つ以上を含み得る。いくつかの実装形態において、少なくとも１つの有効な暗号キーの有効なキーＩＤのリストを取得することは、有効である可能性がある少なくとも１つの暗号キーのキーＩＤのリストを受信することを含む。有効である可能性がある少なくとも１つの暗号キーのキーＩＤのリスト内の各キーＩＤは、対応する有効期限に関連付けられる。動作は、有効である可能性がある少なくとも１つの暗号キーのキーＩＤのリスト内の各キーＩＤごとに、各キーＩＤに関連付けられた有効期限が満了したか否かを判断することと、各キーＩＤに関連付けられた有効期限が満了していない場合、各キーＩＤは有効であると判断することとを含む。
いくつかの例において、少なくとも１つの有効な暗号キーの有効なキーＩＤのリストを取得することは、暗号キーの発行部からアップデートを受信することを含む。アップデートはリモートプロシージャコール（ＲＰＣ）を含み得る。アップデートはパブリッシュ－サブスクライブプロトコルを含み得る。任意で、各キーＩＤは整数の符号化を含む。各整数は１バイトのサイズを有し得る。
いくつかの実装形態において、動作は、少なくとも１つの無効にされた暗号キーの無効なキーＩＤのリストを受信することを含む。動作は、少なくとも１つの無効にされた暗号キーの無効なキーＩＤのリスト内の各無効キーＩＤごとに、少なくとも１つの有効な暗号キーの有効なキーＩＤのリストから、対応する有効なキーＩＤを削除することを含み得る。いくつかの例において、動作は、少なくとも１つの有効な暗号キーの有効なキーＩＤのアップデートされたリストを取得することを含む。有効なキーＩＤのアップデートされたリスト内の各キーＩＤは、有効なキーＩＤのリスト内の各キーＩＤとは異なる。任意で、認証トークンはタイムスタンプを含まない。
本開示の１つ以上の実装形態の詳細を、添付の図面および以下の説明において記述する。その他の局面、特徴、および利点は、この説明および図面からならびに請求項から明らかになるであろう。
署名キーのローテーションを使用してトークンの有効期限を終了させるためのシステムの一例の概略図である。 キーＩＤのリストと有効期限とをトークン認証部に提供するトークン発行部の概略図である。 有効／無効キーＩＤリストをトークン認証部に提供するトークン発行部の概略図である。 トークン発行部が生成したキーの寿命の時間軸の概略図である。 署名キーのローテーションを使用してトークンの有効期限を終了させる方法の動作の構成の一例のフローチャートの図である。 本明細書に記載のシステムおよび方法を実現するために使用することができるコンピューティングデバイスの一例の概略図である。
各種図面における同様の参照符号は同様の要素を示す。
詳細な説明
一般的に、認証トークン（すなわちセキュリティトークン）は、クライアントがリソースにアクセスするのを認証するために使用される。たとえば、JavaScript（登録商標）オブジェクト表記（ＪＳＯＮ：JavaScript Object Notation）ウェブトークンは、アクセストークンの作成のためのインターネット規格である。典型的には、これらのアクセストークンのうちの１つが、クライアントエンドユーザの認証のためのすべてのウェブ要求とともに、送信される。クレデンシャルの流出（すなわち攻撃者が認証トークンにアクセスした場合の影響）を減じるために、すべてのトークンは限られた寿命を有する。一般的に、トークンの寿命が短いほどセキュリティは高い。しかしながら、従来技術は、この寿命を、各トークンの中に含まれる有効期限タイムスタンプを使用して実現する。すなわち、各トークンは、このトークンの有効期限がいつ終了するかを示すタイムスタンプを含む。そのようなトークンを認証する際、サーバは、有効期限タイムスタンプを、現在時刻と比較することにより、有効期限がまだ有効か否かを判断する。この必要条件は、とりわけ規模が大きくなると、非効率性の原因となる。
たとえば、すべてのトークンは有効期限タイムスタンプを含んでいなければならない。典型的に、このタイムスタンプは、エポック（Epoch）以来の秒数を符号化した３２ビットの符号なし整数である。一般的に、タイムスタンプの検証を、ネットワークプロセッサにおいておよび／または特定用途向け集積回路（ＡＳＩＣ）等の専用ハードウェアにおいて実現することはできない。そのため、タイムスタンプは、より低いネットワーキング層におけるセキュリティトークンの使用およびハードウェアにおけるトークン検証の実現を妨げる。
本明細書における実装形態は、認証トークンの寿命を制限するトークンごとのタイムスタンプに依拠しないトークン認証システムに向けられている。その代わりに、このシステムのトークン発行部が暗号キーを用いて各トークンに署名し、各トークンには、各トークンに署名するために使用された暗号キーのＩＤが含まれる。トークン認証システムのトークン認証部が、どの暗号キーが現在有効であるかを示すキーＩＤのリストを取得する。トークン認証部は、リソースへのアクセスを要求するクライアントから認証トークンを受信した後に、キーＩＤのリストに基づいて、認証トークンに署名するために使用された暗号キーが有効か否かを判断する。認証トークンに署名するために使用された暗号キーが有効である場合、トークン認証部は、クライアントがリソースにアクセスすることを許可する。
次に図１を参照すると、いくつかの実装形態において、一例としてのシステム１００はユーザデバイス１０（たとえばクライアント１０）を含み、このユーザデバイスは、ネットワーク１１２を介してリモートシステム１４０と通信する、対応するユーザ１２に関連付けられる。ユーザデバイス１０は、デスクトップワークステーション、ラップトップワークステーション、またはモバイルデバイス（すなわちスマートフォン）等の任意のコンピューティングデバイスに対応し得る。ユーザデバイス１０は、コンピューティングリソース１８（たとえばデータ処理ハードウェア）および／またはストレージリソース１６（たとえばメモリハードウェア）を含む。
リモートシステム１４０は、単一のコンピュータであってもよく、または複数のコンピュータであってもよく、またはコンピューティングリソース１４４（たとえばデータ処理ハードウェア）および／またはストレージリソース１４６（たとえばメモリハードウェア）を含むスケーラブル／エラスティックな分散システム（たとえばクラウド環境）であってもよい。データストア１５０（すなわちリモートストレージデバイス）をストレージリソース１４６にオーバーレイすることで、クライアントまたはコンピューティングリソース１４４のうちの１つ以上がストレージリソース１４６をスケーラブルに使用できるようにしてもよい。いくつかの実装形態において、リモートシステム１４０はトークン発行部２００を実行する。
トークン発行部２００は、クライアント１０から認証クレデンシャル２０を受信する。認証クレデンシャル２０は、１つ以上のリソースまたはサービスにクライアントがアクセスすることを認証する。たとえば、リソースは、データストア１５０を含み、そこに格納されているデータの一部またはすべてにアクセスする。データストア１５０は単なる例示であり、リソースまたはサービスは、アクセスするのに認証を要求する任意の限定されたリソースまたはサービスであってもよい。トークン発行部２００は認証クレデンシャル２０を認証する。
トークン発行部２００は、認証クレデンシャル２０の認証に成功すると、認証トークン２１０を生成する。認証トークン２１０をセキュリティトークンまたはアクセストークンと呼ぶこともできる。認証トークン２１０は、リソースまたはサービス（データストア１５０等）にアクセスするのに必要なセキュリティおよび／または認証クレデンシャルを含む。クライアント１０は、リソースにアクセスするために、このリソースへのアクセスを制御するサーバまたはその他のエンティティに対して認証トークン２１０を提示する。この例において、トークン発行部２００はリソース（すなわちデータストア１５０）と同一のリモートシステム１４０上で実行されているが、トークン発行部２００はリソースから完全に独立していてもよい。
トークン発行部２００は、暗号キー２２０、２２０ａ～ｎを用いて認証トークン２１０に署名する。暗号キー２２０は、対称または非対称キー（すなわち公開／秘密キー）であってもよい。トークン発行部２００は、認証トークン２１０に署名するためにトークン発行部２００が使用した暗号キー２２０を識別するキーＩＤ２３０を、認証トークン２１０の中に含める。トークン発行部２００は、署名した認証トークン２１０をクライアント１０に送信する。
クライアントは、リソース（たとえばデータストア１５０）へのアクセスを所望する場合、アクセス要求２２をリモートシステム１４０（またはこのリソースへのアクセスを制御する何らかのシステム／サーバ／エンティティ）に送信する。アクセス要求２２は認証トークン２１０を含む。いくつかの例において、リモートシステムは１つ以上のトークン認証部２５０を実行する。示されている例においてトークン認証部２５０およびトークン発行部２００は同一のリモートシステム内で実行されるが、その代わりにトークン発行部２００およびトークン認証部２５０は互いに完全に独立している別々のシステム上で実行されてもよいことが理解される。さらに、いくつかの実装形態において、クライアント１０もこのリモートシステム１４０内で（たとえば仮想マシン（ＶＭ：virtual machine）またはその他のコンテナ化されたシステム内で）実行される。システム１００は、任意の数のリソースへのアクセスを制御する任意の数のトークン認証部２５０を含み得る。クライアント１０は、トークン認証部２５０によって制御される１つ以上のリソースにアクセスするために１つ以上の認証トークン２１０を受信することができる。
トークン認証部２５０は、クライアント１０からアクセストークン２１０を受信する。以下でより詳細に説明するように、トークン認証部２５０は、トークン発行部２００から有効なキーＩＤ２３０、２３０ａ～ｎのリストを取得する。有効なキーＩＤ２３０のリストに含まれるＩＤの各々は、認証トークン２１０に署名するために使用された対応する有効な暗号キー２２０に関連付けられる。トークン認証部２５０は、受信した認証トークン２１０に署名するために使用された暗号キー２２０が有効であるか否かを、トークン発行部２００から取得した有効なキーＩＤ２３０のリストに基づいて判断する。認証トークン２１０に署名するために使用された暗号キー２２０が有効である場合、トークン認証部２５０は、クライアント１０がリソースにアクセスすることを許可する。たとえば、トークン認証部２５０はリモートシステム１４０に対して許可２５４を発行する。
次に図２Ａを参照すると、いくつかの例において、有効なキーＩＤ２３０のリスト内の各キーＩＤ２３０は、有効期限２３２に関連付けられる。有効期限２３２はタイムスタンプの形態であってもよい。ここで、キーａのキーＩＤ２３０はタイムスタンプａに関連付けられ、キーｂのキーＩＤ２３０はタイムスタンプｂに関連付けられ、キーｎのキーＩＤ２３０はタイムスタンプｎに関連付けられている。有効期限２３２は、（キーＩＤ２３０によって特定される）対応するキー２２０の有効期限がいつ終了するかを示す。トークン認証部２５０は、認証トークン２１０を受信すると、現在時刻が、認証トークン２１０の中に含まれる対応するキーＩＤ２３０に関連付けられた有効期限２３２の後であるか否かを判断してもよい。すなわち、トークン認証部２５０は、キーＩＤ２３０に関連付けられた有効期限２３２が終了したか否かを判断する。たとえば、トークン認証器２５０は、現在のタイムスタンプ２６２（すなわち現在時刻を示すタイムスタンプ）を受信し現在のタイムスタンプ２６２を認証トークン２１０のキーＩＤ２３０に関連付けられた有効期限２３２と比較するタイムスタンプ比較器２６０を含む。認証トークン２１０に署名するために使用されたキー２２０の有効期限がまだ終了していない（すなわち有効期限２３２が現在時刻２６２よりも後である）場合、トークン認証部２５０は、認証トークン２１０が有効であると判断しクライアント１０がリソースにアクセスすることを許可する。
次に図２Ｂを参照すると、いくつかの実装形態において、トークン発行部２００は、有効および／または無効なキーＩＤ２３０、２３０Ｖ、２３０Ｉのリストをトークン認証部２５０に送信する。示されている例において、トークン発行部２００は、もはや有効ではないキーＩＤ２３０Ｉのリスト（すなわちキーａ、キーｂ、…、キーｎ）と、有効なキーＩＤ２３０Ｖのリスト（すなわちキーｏ、キーｐ、…、キーｚ）とを送信する。任意で、トークン認証部２５０は、有効な各キーＩＤ２３０Ｖごとに、キーＩＤ２３０を有効なキーＩＤ２３０Ｖのリストに追加する。トークン認証部は、トークン発行部２００から受信した無効な各キーＩＤ２３０Ｉの対応するキーＩＤ２３０を削除してもよい。この場合、トークン認証部２５０は、有効なキーＩＤ２３０Ｖのリストからキーａ～ｎのキーＩＤ２３０を消去または削除し、キーｏ～ｚのキーＩＤ２３０を追加する。トークン認証部２５０は、このリストを受信する前に、キー２２０ａ～ｎで署名された認証トークン２１０を有効にし、キー２２０ｏ～２２０ｚで署名された認証トークン２３０は有効にしない。トークン認証部２５０は、このリストを受信した後に、キー２２０ａ～ｎで署名された認証トークン２１０の有効化を中止し、キー２２０ｏ～ｚで署名された認証トークン２１０の有効化を開始する。
いくつかの例において、トークン発行部２００から受信したリストは有効なキーＩＤ２３０のみを含み、トークン認証部２５０はその他すべてのキーＩＤ２３０を削除または消去する。他の例において、リストは無効なキーＩＤ２３０のみを含み、トークン認証部２５０は無効にされたキーＩＤ２３０のみを削除する。
このように、いくつかの実装形態において、トークン発行部２００は、キー２２０の有効期限をトークン認証部２５０に全く伝達せず、代わりに、（キーＩＤ２３０を介して）どのキーが有効でどのキーが無効であるかをトークン認証部２５０に直接伝達する。他の例において、トークン発行部２００は、有効／無効なキーＩＤ２３０のリストと、有効なキーＩＤ２３０ごとの有効期限２３２とを伝達する。この例において、トークン発行部２００が、各キー２２０を無効にするリストをトークン認証部２５０に送信しなかったとしても、トークン認証部２５０は、そのキーの対応する有効期限２３２の後にキー２２０によって署名された認証トークン２１０を無効にする。このようにして、有効期限２３２は、トークン発行部２００との通信が失われた場合でもキー２２０の有効期限が確実に終了するようにするためのフォールバックオプションを提供することができる。
いくつかの実装形態において、トークン発行部２００は、アップデート（すなわち有効／無効なキーＩＤ２３０のアップデートされたリスト）を、トークン認証部２５０に定期的に送信する。このアップデートは、パブリッシュ－サブスクライブプロトコルまたはリモートプロシージャコール（ＲＰＣ）を含み得る。いくつかの例において、トークン発行部２００がキー２２０を通してローテーションすると、キーＩＤ２３０のアップデートされたリスト内の各有効なキーＩＤ２３０は、前のリスト内の各キーＩＤ２３０とは異なる。
このように、いくつかの例において、トークン発行部２００は、タイムスタンプを含まない認証トークン２１０を発行する。これによって認証トークン２１０のサイズが減少する。加えて、トークン発行部２００が頻繁にキー２２０をローテーションさせる場合（すなわち各キー２２０の寿命が短くたとえば３時間以下の場合）、キーＩＤ２３０は整数として符号化されてもよい。たとえば、キーＩＤ２３０は１バイトの整数である。結果として認証トークン２１０は効率的に符号化される。
次に図３を参照すると、３つのキーｋ１、ｋ２、ｋ３の、具体例としての時間軸３００ａ～３００ｃが示されている。トークン発行部２００は、時間軸３００ａの時間ｔｃ１において、キー２２０ｋ１を作成または生成する。この時点で、トークン発行部２００は、新たなキーｋ１の有効性に関してトークン認証部２５０をアップデートする。いくつかの例において、トークン発行部２００は、新たに生成したキー２２０ｋ１を用いて認証トークン２１０に署名する前に、しきい値期間（この例ではｄ）の間待機する。すなわち、いくつかの例において、トークン発行部２００は、新たに生成したキー２２０を用いて認証トークン２１０に署名する前に、設定可能な時間量ｄの間待機する。これにより、認証トークン２１０が誤って拒絶されないように、有効なキーＩＤ２３０をトークン認証部２５０と同期させる時間が得られる。トークン発行部２００は、署名期間３１０ａの間に、キー２２０ｋ１を用いて認証トークン２１０に署名する。
トークン発行部２００がｔｃ１＋ｄにおいてキー２２０ｋ１を用いた認証トークン２１０の署名を開始した後に、トークン発行部２００は、時間軸３００ｂにおいて、第２のキー２２０ｋ２を生成する。時間量ｔｃ２＋ｄの経過後に、トークン発行部２００は、第２のキー２２０ｋ２を用いた認証トークン２１０の署名を開始する。この時点で、トークン発行部２００は、第１のキー２２０ｋ１を用いた認証トークン２１０の署名を停止してもよい。トークン発行部２００が認証トークン２１０に署名するためにキー２２０を使用する期間３１０は設定可能である。この期間３１０が長いほど、トークン認証部がキー２２０のローテーション（すなわち新たなキー２２０を生成しアップデートされたキーＩＤ２３０のリストを用いてトークン認証部２５０をアップデートすること）を行わねばならない頻度は低くなる。しかしながら、この期間３１０が短いほど、セキュリティは強化され、認証トークン２１０の寿命は短くなり、それによって攻撃者に対する脆弱性も低くなる。
トークン発行部２００がキー２２０ｋ１を用いた認証トークン２１０の署名を停止した後の期間として、キー２２０ｋ１の隔離期間３２０ａが開始される。隔離期間３２０の始まり（すなわちキー２２０ｋ１についての時間ｔｄ１）において、キー２２０の有効期限が満了する。すなわち、トークン発行部２００は、キー２２０を無効にするためにトークン認証部２５０をアップデートする、および／またはキー２２０に関連付けられた有効期限２３２が満了する。この時点において、トークン認証部２５０は、対応するキー２２０（この例ではｋ１）を用いて署名された認証トークン２１０の有効化を停止する。いくつかの例において、設定可能な時間量ｄの間、トークン発行部２００は、同一のキー２２０またはキーＩＤ２３０を再利用することはない。このように、いくつかの例において、トークン発行部２００は、各キー２２０の隔離期間３２０の終了後までキーＩＤ２３０を再利用しない、この隔離期間３２０は、トークン認証システム１００の可観測性（observability）を単純にし、どのキー２２０が所与のキーＩＤ２３０に関連付けられているかに関するトークン発行部２００とトークン認証部２５０との間の不一致を減じる。このように、ｔｃ１＋ｄからｔｄ１までの期間はキー２２０ｋ１の寿命３３０ａ（すなわちキー２２０ｋ１によって署名された認証トークン２１０をトークン認証部２５０が有効化する期間）を定める。
いくつかの例において、トークン発行部２００は、新たなキー２２０を生成するときに、可能なキーＩＤ２３０の予備の中から、現在使用中ではないまたは隔離されていないキーＩＤ２３０をランダムに選択する。たとえば、キーＩＤ２３０が１バイトの整数として符号化されているとき、異なる可能なキーＩＤ２３０が２５６個存在する。トークン発行部２００は、現在使用されているおよび現在隔離されているすべてのキーＩＤ２３０を削除し、残りの中からキーＩＤ２３０をランダムに選択して新たなキー２２０に関連付ける。
同様に、キー２２０ｋ２は寿命３３０ｂによって定められ、トークン発行部２００は、隔離期間３２０ｂの間（すなわちｔｄ２からｔｄ２＋ｄまで）、キー２２０ｋ２に関連付けられたキーＩＤ２３０の再使用を控えてもよい。時間軸３００ｃによって示されるように、トークン発行部２００は、このパターンを、時間ｔｃ３において新たなキー２２０ｋ３を生成することによって続行する。このキー２２０も、署名期間３１０ｃ、隔離期間３２０ｃ、および寿命３３０ｃを有する。トークン発行部２００は、引続き、システム１００に求められるセキュリティレベルに適したレートでキー２２０をローテーションさせ、新たなキー２２０が生成され古いキー２２０が消去されると、トークン認証部２５０の一部またはすべてをアップデートする。いくつかの例において、トークン発行部２００は、トークン発行部２００からキーＩＤ２３０を受けたトークン認証部２５０のうちの一部のみに対してキー２２０を生成する。すなわち、トークン発行部２００は、異なるセットまたはグループのトークン認証部２５０に対して複数セットのキー２２０を保持してもよい。
このように、本明細書に記載のシステム１００は、認証トークンの寿命を制限するトークンごとのタイムスタンプに依拠しない。代わりに、トークンは、トークンに署名するために使用された暗号キーの有効期限に基づいて有効／無効にされる。典型的に、トークンに署名するために使用されたキーを識別するキーＩＤがトークンに既に含まれているので、トークンのサイズは減少する。署名された各認証トークンの寿命は、このトークンに署名するために使用されたキーの寿命による制約を受ける。トークン発行部は、固有のキーＩＤを用いて、すべてのトークン認証部に対して一組のキーを公開する。この発行部は、システムの規模に大きな影響を何ら与えることなく、数分または数時間ごとに新たなキーを生成し古いキーを無効にする。
図４は、署名キーのローテーションを使用してセキュリティトークンまたは認証トークンの有効期限を終了させる方法４００のフローチャートである。方法４００は、動作４０２において、認証トークン２１０に署名するように構成された少なくとも１つの有効な暗号キー２２０のキーＩＤ２３０のリストをデータ処理ハードウェア１４４において取得することを含む。動作４０４において、方法４００は、クライアント１０からの認証トークン２１０をデータ処理ハードウェア１４４において受信することを含む。認証トークン２１０は、データ処理ハードウェア１４４に関連付けられるリソースにクライアント１０がアクセスすることを認証し、認証トークン２１０に署名するために使用された暗号キー２２０のＩＤ２３０を含む。
動作４０６において、方法４００は、データ処理ハードウェア１４４が、少なくとも１つの有効な暗号キー２２０のキーＩＤ２３０のリストに基づいて、認証トークン２１０に署名するために使用された暗号キー２２０が有効か否かを判断することを含む。動作４０８において、認証トークン２１０に署名するために使用された暗号キー２２０が有効である場合、この方法４００は、データ処理ハードウェア１４４が、クライアント１０がリソースにアクセスすることを許可することを含む。
図５は、本明細書に記載のシステムおよび方法を実現するために使用し得る一例としてのコンピューティングデバイス５００の概略図である。コンピューティングデバイス５００は、ラップトップ、デスクトップ、ワークステーション、パーソナルデジタルアシスタント、サーバ、ブレードサーバ、メインフレーム、およびその他の適切なコンピュータ等の、さまざまな形態のデジタルコンピュータを表すことを意図したものである。ここで示されている構成要素、それらの接続および関係、ならびにそれらの機能は、例示のみを意図したものであって、本明細書において記載および／またはクレームされている発明の実装形態を限定することは意図していない。
コンピューティングデバイス５００は、プロセッサ５１０と、メモリ５２０と、ストレージデバイス５３０と、メモリ５２０および高速拡張ポート５５０に接続する高速インターフェイス／コントローラ５４０と、低速バス５７０およびストレージデバイス５３０に接続する低速インターフェイス／コントローラ５６０とを含む。構成要素５１０、５２０、５３０、５４０、５５０、および５６０の各々は、各種バスを用いて相互接続され、共通のマザーボード上に搭載されてもよく、または適宜その他のやり方で搭載されてもよい。プロセッサ５１０は、コンピューティングデバイス５００内で実行される命令を処理することができ、これらの命令は、高速インターフェイス５４０に結合されたディスプレイ５８０等の外部入出力デバイス上にグラフィカルユーザインターフェイス（ＧＵＩ）のためのグラフィック情報を表示するためにメモリ５２０またはストレージデバイス５３０に格納された命令を含む。その他の実装形態において、複数のプロセッサおよび／または複数のバスが、複数のメモリおよび複数種類のメモリとともに適宜使用されてもよい。また、複数のコンピューティングデバイス５００が接続されてもよく、これらのデバイスのうちの各デバイスは、（たとえばサーババンク、ブレードサーバのグループ、またマルチプロセッサシステムとして）必要な動作の一部を提供する。
メモリ５２０は、情報をコンピューティングデバイス５００内に非一時的に格納する。メモリ５２０は、コンピュータ読取可能媒体、揮発性メモリユニット、または不揮発性メモリユニットであってもよい。非一時的なメモリ５２０は、コンピューティングデバイス５００が使用するプログラム（たとえば命令のシーケンス）またはデータ（たとえばプログラム状態情報）を一時的または永続的に格納するために使用される物理デバイスであってもよい。不揮発性メモリの例は、フラッシュメモリおよび読出専用メモリ（ＲＯＭ）／プログラマブル読出専用メモリ（ＰＲＯＭ）／消去可能プログラマブル読出専用メモリ（ＥＰＲＯＭ）／電子的消去可能プログラマブル読出専用メモリ（ＥＥＰＲＯＭ）（たとえば典型的にはブートプログラム等のファームウェアに使用される）を含むが、これらに限定されない。揮発性メモリの例は、ランダムアクセスメモリ（ＲＡＭ）、ダイナミックランダムアクセスメモリ（ＤＲＡＭ）、スタティックランダムアクセスメモリ（ＳＲＡＭ）、相変化メモリ（ＰＣＭ）、およびディスクまたはテープを含むが、これらに限定されない。
ストレージデバイス５３０は、コンピューティングデバイス５００に対して大容量記憶を提供することができる。いくつかの実装形態において、ストレージデバイス５３０はコンピュータ読取可能媒体である。各種の異なる実装形態において、ストレージデバイス５３０は、フロッピー（登録商標）ディスクデバイス、ハードディスクデバイス、光ディスクデバイス、またはテープデバイス、フラッシュメモリまたはその他同様のソリッドステートメモリデバイス、またはストレージエリアネットワークもしくはその他の構成におけるデバイスを含むデバイスのアレイであってもよい。その他の実装形態では、コンピュータプログラムプロダクトが情報キャリアにおいて有形で実現される。コンピュータプログラムプロダクトは、実行されたときに上記方法のような方法を１つ以上実施する命令を含む。情報キャリアは、メモリ５２０、ストレージデバイス５３０、またはプロセッサ５１０上のメモリ等のコンピュータまたは機械読取可能媒体である。
高速コントローラ５４０はコンピューティングデバイス５００について帯域幅多用動作を管理し、低速コントローラ５６０はより少ない帯域幅を使用する動作を管理する。このような機能の割り当ては例示にすぎない。いくつかの実装形態において、高速コントローラ５４０は、メモリ５２０およびディスプレイ５８０に（たとえばグラフィックプロセッサまたはアクセラレータを通して）結合され、かつ、各種拡張カード（図示せず）を受け入れることができる高速拡張ポート５５０に結合される。いくつかの実装形態において、低速コントローラ５６０は、ストレージデバイス５３０および低速拡張ポート５９０に結合される。各種通信ポート（たとえばＵＳＢ、ブルートゥース（登録商標）、イーサネット（登録商標）、ワイヤレスイーサネット）を含み得る低速拡張ポート５９０は、キーボード、ポインティングデバイス、スキャナ等の１つ以上の入出力デバイス、またはスイッチもしくはルータ等のネットワーキングデバイスに、たとえばネットワークアダプタを通して結合されてもよい。
コンピューティングデバイス５００は、この図に示されているように、いくつかの異なる形態で実現することができる。たとえば、標準サーバ５００ａとして実現されてもよく、またはそのようなサーバ５００ａのグループ内で複数実現されてもよく、またはラップトップコンピュータ５００ｂとして実現されてもよく、またはラックサーバシステム５００ｃの一部として実現されてもよい。
本明細書に記載のシステムおよび技術のさまざまな実装形態は、デジタル電子および／または光学回路、集積回路、特別に設計されたＡＳＩＣ、コンピュータハードウェア、ファームウェア、ソフトウェア、および／またはそれらの組み合わせで実現することができる。これらのさまざまな実装形態は、プログラム可能なシステム上で実行可能および／または翻訳可能な１つ以上のコンピュータプログラムにおける実装形態を含み得るものであり、上記プログラム可能なシステムは、ストレージシステムからデータおよび命令を受信しストレージシステムにデータおよび命令を送信するように結合された専用または汎用であってもよい少なくとも１つのプログラム可能なプロセッサと、少なくとも１つの入力デバイスと、少なくとも１つの出力デバイスとを含む。
ソフトウェアアプリケーション（すなわちソフトウェアリソース）は、コンピューティングデバイスにタスクを実行させるコンピュータソフトウェアを意味する場合がある。いくつかの例において、ソフトウェアアプリケーションを、「アプリケーション」、「アプリ」、または「プログラム」と呼ぶ場合がある。アプリケーションの例は、システム診断アプリケーション、システム管理アプリケーション、システムメンテナンスアプリケーション、ワードプロセッシングアプリケーション、スプレッドシートアプリケーション、メッセージングアプリケーション、メディアストリーミングアプリケーション、ソーシャルネットワーキングアプリケーション、およびゲームアプリケーションを含むが、これらに限定されない。
（プログラム、ソフトウェア、ソフトウェアアプリケーションまたはコードとしても知られている）これらのコンピュータプログラムは、プログラム可能なプロセッサのための機械命令を含み、ハイレベルの手続き型プログラミング言語および／またはオブジェクト指向プログラミング言語で実現することができる、および／またはアセンブリ言語／機械言語で実現することができる。本明細書で使用される「機械読取可能媒体」および「コンピュータ読取可能媒体」という用語は、機械命令を機械読取可能信号として受信する機械読取可能媒体を含む、機械命令および／またはデータをプログラム可能なプロセッサに提供するために使用される任意のコンピュータプログラムプロダクト、非一時的なコンピュータ読取可能媒体、装置および／またはデバイス（たとえば磁気ディスク、光ディスク、メモリ、プログラマブルロジックデバイス（ＰＬＤ））を意味する。「機械読取可能信号」という用語は、機械命令および／またはデータをプログラム可能なプロセッサに提供するために使用される任意の信号を意味する。
本明細書に記載のプロセスおよび論理フローは、入力データに対して動作し出力を生成することによって機能を果たすために１つ以上のコンピュータプログラムを実行する、データ処理ハードウェアとも呼ばれる１つ以上のプログラム可能なプロセッサにより、実行することができる。プロセスおよび論理フローは、専用ロジック回路たとえばＦＰＧＡ（フィールドプログラマブルゲートアレイ）またはＡＳＩＣ（特定用途向け集積回路）によって実行することもできる。コンピュータプログラムの実行に適したプロセッサは、例として、汎用および専用双方のマイクロプロセッサ、ならびに任意の種類のデジタルコンピュータの任意の１つ以上のプロセッサを含む。一般的に、プロセッサは、読出専用メモリまたはランダムアクセスメモリまたはこれらの双方から命令およびデータを受ける。コンピュータの不可欠な要素は、命令を実行するためのプロセッサ、ならびに、命令およびデータを格納するための１つ以上のメモリデバイスである。一般的に、コンピュータはまた、データを格納するための１つ以上の大容量記憶装置、たとえば磁気ディスク、光磁気ディスク、もしくは光ディスクを含む、または、データを受けるためもしくはデータを伝送するためもしくはこれら双方のために上記大容量記憶装置に作動的に結合される。しかしながら、コンピュータはそのような装置を有している必要はない。コンピュータプログラム命令およびデータを格納するのに適したコンピュータ読取可能媒体は、すべての形態の不揮発性メモリ、媒体およびメモリデバイスを含み、これらは、例として、半導体メモリデバイスたとえばＥＰＲＯＭ、ＥＥＰＲＯＭ、およびフラッシュメモリデバイス、磁気ディスクたとえば内部ハードディスクまたはリムーバブルディスク、光磁気ディスク、ＣＤ ＲＯＭおよびＤＶＤ－ＲＯＭディスクを含む。プロセッサおよびメモリは、専用論理回路が補充されてもよく、または専用論理回路に組み込まれてもよい。
ユーザとの対話を提供するために、本開示の１つ以上の局面を、ディスプレイデバイスを有するコンピュータ上で実現することができ、ディスプレイデバイスは、情報をユーザに対して表示するための、たとえばＣＲＴ（陰極線管）、ＬＣＤ（液晶ディスプレイ）モニタ、またはタッチスクリーンであり、コンピュータはまた、任意でキーボードおよびポインティングデバイス、たとえばマウスまたはトラックボールを有し、それによってユーザは入力をコンピュータに与えることができる。ユーザとの対話を提供するために他の種類のデバイスを使用することも可能であり、たとえば、ユーザに提供されるフィードバックは、任意の形態の感覚フィードバック、たとえば視覚フィードバック、聴覚フィードバックまたは触覚フィードバックであってもよく、ユーザからの入力は、音響入力、音声入力または触覚入力を含む任意の形態で受けることができる。加えて、コンピュータは、ユーザが使用するデバイスに文書を送信しこのデバイスから文書を受信することにより、たとえば、ユーザのクライアントデバイス上のウェブブラウザに、このウェブブラウザから受けた要求に応答してウェブページを送信することにより、ユーザと対話することができる。
いくつかの実装形態について説明した。それでもなお本開示の精神および範囲から逸脱することなく各種修正を行い得ることが理解されるであろう。よってその他の実装形態が以下の特許請求の範囲に含まれる。

Claims (20)

  1. 方法（４００）であって、前記方法は、
    データ処理ハードウェア（１４４）において、認証トークン（２１０）に署名するように構成された少なくとも１つの有効な暗号キー（２２０）の有効なキーＩＤ（２３０）のリストを取得するステップと、
    前記データ処理ハードウェア（１４４）において、クライアント（１０）から認証トークン（２１０）を受信するステップとを含み、前記認証トークン（２１０）は、前記クライアント（１０）を認証し、前記データ処理ハードウェア（１４４）に関連付けられるリソースに前記クライアント（１０）がアクセスすることを認可し、前記認証トークン（２１０）に署名するために使用された暗号キー（２２０）のＩＤを含み、前記方法はさらに、
    前記データ処理ハードウェア（１４４）が、前記少なくとも１つの有効な暗号キー（２２０）の前記有効なキーＩＤ（２３０）のリストに基づいて、前記認証トークン（２１０）に署名するために使用された前記暗号キー（２２０）が有効か否かを判断するステップと、
    前記認証トークン（２１０）に署名するために使用された前記暗号キー（２２０）が有効である場合、前記データ処理ハードウェア（１４４）が、前記クライアント（１０）が前記リソースにアクセスすることを許可するステップとを含む、方法（４００）。
  2. 前記少なくとも１つの有効な暗号キー（２２０）の前記有効なキーＩＤ（２３０）のリストを取得するステップは、
    有効である可能性がある少なくとも１つの暗号キー（２２０）のキーＩＤ（２３０）のリストを受信するステップを含み、前記有効である可能性がある少なくとも１つの暗号キー（２２０）の前記キーＩＤ（２３０）のリスト内の各キーＩＤ（２３０）は、対応する有効期限（２３２）に関連付けられ、
    前記有効である可能性がある少なくとも１つの暗号キー（２２０）の前記キーＩＤ（２３０）のリスト内の各キーＩＤ（２３０）ごとに、
    前記各キーＩＤ（２３０）に関連付けられた前記有効期限（２３２）が満了したか否かを判断するステップと、
    前記各キーＩＤ（２３０）に関連付けられた前記有効期限（２３２）が満了していない場合、前記各キーＩＤ（２３０）は有効であると判断するステップとを含む、請求項１に記載の方法（４００）。
  3. 前記少なくとも１つの有効な暗号キー（２２０）の前記有効なキーＩＤ（２３０）のリストを取得するステップは、前記暗号キー（２２０）の発行部からアップデートを受信するステップを含む、請求項１または２に記載の方法（４００）。
  4. 前記アップデートはリモートプロシージャコール（ＲＰＣ）を含む、請求項３に記載の方法（４００）。
  5. 前記アップデートはパブリッシュ－サブスクライブプロトコルを含む、請求項３または４に記載の方法（４００）。
  6. 各キーＩＤ（２３０）は整数の符号化を含む、請求項１～５のいずれか１項に記載の方法（４００）。
  7. 各整数は１バイトのサイズを有する、請求項６に記載の方法（４００）。
  8. 前記データ処理ハードウェア（１４４）において、少なくとも１つの無効にされた暗号キー（２２０）の無効なキーＩＤ（２３０）のリストを受信するステップと、
    前記少なくとも１つの無効にされた暗号キー（２２０）の前記無効なキーＩＤ（２３０）のリスト内の各無効キーＩＤ（２３０）ごとに、前記データ処理ハードウェア（１４４）が、前記少なくとも１つの有効な暗号キー（２２０）の前記有効なキーＩＤ（２３０）のリストから、対応する有効なキーＩＤ（２３０）を削除するステップとをさらに含む、請求項１～７のいずれか１項に記載の方法（４００）。
  9. 前記データ処理ハードウェア（１４４）において、少なくとも１つの有効な暗号キー（２２０）の有効なキーＩＤ（２３０）のアップデートされたリストを取得するステップをさらに含み、前記有効なキーＩＤ（２３０）のアップデートされたリスト内の各キーＩＤ（２３０）は、前記有効なキーＩＤ（２３０）のリスト内の各キーＩＤ（２３０）とは異なる、請求項１～８のいずれか１項に記載の方法（４００）。
  10. 前記認証トークン（２１０）はタイムスタンプを含まない、請求項１～９のいずれか１項に記載の方法（４００）。
  11. データ処理ハードウェア（１４４）と、
    前記データ処理ハードウェア（１４４）と通信するメモリハードウェア（１４６）とを備え、前記メモリハードウェア（１４６）は命令を格納し、前記命令は、前記データ処理ハードウェア（１４４）上で実行されると前記データ処理ハードウェア（１４４）に動作を実行させ、前記動作は、
    認証トークン（２１０）に署名するように構成された少なくとも１つの有効な暗号キー（２２０）の有効なキーＩＤのリストを取得することと、
    クライアント（１０）から認証トークン（２１０）を受信することとを含み、前記認証トークン（２１０）は、前記クライアント（１０）を認証し、前記データ処理ハードウェア（１４４）に関連付けられるリソースに前記クライアント（１０）がアクセスすることを認可し、前記認証トークン（２１０）に署名するために使用された暗号キー（２２０）のＩＤを含み、前記動作はさらに、
    前記少なくとも１つの有効な暗号キー（２２０）の前記有効なキーＩＤ（２３０）のリストに基づいて、前記認証トークン（２１０）に署名するために使用された前記暗号キー（２２０）が有効か否かを判断することと、
    前記認証トークン（２１０）に署名するために使用された前記暗号キー（２２０）が有効である場合、前記クライアント（１０）が前記リソースにアクセスすることを許可することとを含む、システム（１００）。
  12. 前記少なくとも１つの有効な暗号キー（２２０）の前記有効なキーＩＤ（２３０）のリストを取得することは、
    有効である可能性がある少なくとも１つの暗号キー（２２０）のキーＩＤ（２３０）のリストを受信することを含み、前記有効である可能性がある少なくとも１つの暗号キー（２２０）の前記キーＩＤ（２３０）のリスト内の各キーＩＤ（２３０）は、対応する有効期限（２３２）に関連付けられ、
    前記有効である可能性がある少なくとも１つの暗号キー（２２０）の前記キーＩＤ（２３０）のリスト内の各キーＩＤ（２３０）ごとに、
    前記各キーＩＤ（２３０）に関連付けられた前記有効期限（２３２）が満了したか否かを判断することと、
    前記各キーＩＤ（２３０）に関連付けられた前記有効期限（２３２）が満了していない場合、前記各キーＩＤ（２３０）は有効であると判断することとを含む、請求項１１に記載のシステム（１００）。
  13. 前記少なくとも１つの有効な暗号キー（２２０）の前記有効なキーＩＤ（２３０）のリストを取得することは、前記暗号キー（２２０）の発行部からアップデートを受信することを含む、請求項１１または１２に記載のシステム（１００）。
  14. 前記アップデートはリモートプロシージャコール（ＲＰＣ）を含む、請求項１３に記載のシステム（１００）。
  15. 前記アップデートはパブリッシュ－サブスクライブプロトコルを含む、請求項１３または１４に記載のシステム（１００）。
  16. 各キーＩＤ（２３０）は整数の符号化を含む、請求項１１～１５のいずれか１項に記載のシステム（１００）。
  17. 各整数は１バイトのサイズを有する、請求項１６に記載のシステム（１００）。
  18. 前記動作は、
    少なくとも１つの無効にされた暗号キー（２２０）の無効なキーＩＤ（２３０）のリストを受信することと、
    前記少なくとも１つの無効にされた暗号キー（２２０）の前記無効なキーＩＤ（２３０）のリスト内の各無効キーＩＤ（２３０）ごとに、前記少なくとも１つの有効な暗号キー（２２０）の前記有効なキーＩＤ（２３０）のリストから、対応する有効なキーＩＤ（２３０）を削除することとをさらに含む、請求項１１～１７のいずれか１項に記載のシステム（１００）。
  19. 前記動作は、少なくとも１つの有効な暗号キー（２２０）の有効なキーＩＤ（２３０）のアップデートされたリストを取得することをさらに含み、前記有効なキーＩＤ（２３０）のアップデートされたリスト内の各キーＩＤ（２３０）は、前記有効なキーＩＤ（２３０）のリスト内の各キーＩＤ（２３０）とは異なる、請求項１１～１８のいずれか１項に記載のシステム（１００）。
  20. 前記認証トークン（２１０）はタイムスタンプを含まない、請求項１１～１９のいずれか１項に記載のシステム（１００）。
JP2022575461A 2020-06-08 2020-12-16 署名キーのローテーションの使用によるセキュリティトークンの有効期限終了 Active JP7329703B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US16/894,941 US11405197B2 (en) 2020-06-08 2020-06-08 Security token expiration using signing key rotation
US16/894,941 2020-06-08
PCT/US2020/065249 WO2021252014A1 (en) 2020-06-08 2020-12-16 Security token expiration using signing key rotation

Publications (2)

Publication Number Publication Date
JP2023523091A true JP2023523091A (ja) 2023-06-01
JP7329703B2 JP7329703B2 (ja) 2023-08-18

Family

ID=74186850

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2022575461A Active JP7329703B2 (ja) 2020-06-08 2020-12-16 署名キーのローテーションの使用によるセキュリティトークンの有効期限終了

Country Status (6)

Country Link
US (1) US11405197B2 (ja)
EP (1) EP4140094A1 (ja)
JP (1) JP7329703B2 (ja)
KR (1) KR20230020519A (ja)
CN (1) CN115699673A (ja)
WO (1) WO2021252014A1 (ja)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11522684B2 (en) * 2020-09-24 2022-12-06 Capital One Services, Llc Key rotation service
US11632362B1 (en) * 2021-04-14 2023-04-18 SHAYRE, Inc. Systems and methods for using JWTs for information security
EP4440029A1 (en) * 2023-03-28 2024-10-02 Mastercard International Incorporated Cryptographic service provision

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007336040A (ja) * 2006-06-13 2007-12-27 Kddi Corp プログラム管理システムおよび端末装置
US20140129838A1 (en) * 2012-11-02 2014-05-08 Young Jin Kim Method and apparatus for resilient end-to-end message protection for large-scale cyber-physical system communications
WO2016147382A1 (ja) * 2015-03-19 2016-09-22 三菱電機株式会社 暗号通信システムの端末装置、暗号通信システムの中継装置、暗号通信システムの制御方法
US20170141926A1 (en) * 2015-11-13 2017-05-18 Minghua Xu Methods and systems for pki-based authentication
US10664451B1 (en) * 2019-08-29 2020-05-26 Blockstack Pbc Systems and methods for encrypting data in backend storage caches shared by multiple decentralized applications

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101132694B (zh) 2004-04-30 2011-10-05 祥丰医疗有限公司 具有可捕获遗传改变的细胞的涂层的医疗装置及其使用方法
CN101132649A (zh) * 2007-09-29 2008-02-27 大唐微电子技术有限公司 一种网络接入鉴权方法及其usim卡
GB2509045A (en) 2012-07-26 2014-06-25 Highgate Labs Ltd Generating a device identifier by receiving a token from a server, signing a request including the token with a private key and verifying the request
US9917694B1 (en) 2013-11-27 2018-03-13 EMC IP Holding Company LLC Key provisioning method and apparatus for authentication tokens

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007336040A (ja) * 2006-06-13 2007-12-27 Kddi Corp プログラム管理システムおよび端末装置
US20140129838A1 (en) * 2012-11-02 2014-05-08 Young Jin Kim Method and apparatus for resilient end-to-end message protection for large-scale cyber-physical system communications
WO2016147382A1 (ja) * 2015-03-19 2016-09-22 三菱電機株式会社 暗号通信システムの端末装置、暗号通信システムの中継装置、暗号通信システムの制御方法
US20170141926A1 (en) * 2015-11-13 2017-05-18 Minghua Xu Methods and systems for pki-based authentication
US10664451B1 (en) * 2019-08-29 2020-05-26 Blockstack Pbc Systems and methods for encrypting data in backend storage caches shared by multiple decentralized applications

Also Published As

Publication number Publication date
US20210385083A1 (en) 2021-12-09
KR20230020519A (ko) 2023-02-10
CN115699673A (zh) 2023-02-03
WO2021252014A1 (en) 2021-12-16
JP7329703B2 (ja) 2023-08-18
EP4140094A1 (en) 2023-03-01
US11405197B2 (en) 2022-08-02

Similar Documents

Publication Publication Date Title
US11818275B2 (en) Techniques for securing application programming interface requests using multi-party digital signatures
JP7119142B2 (ja) デジタルｉｄ検証方法及び装置、電子機器、非一時的コンピュータ可読記憶媒体並びにプログラム
US11431501B2 (en) Coordinating access authorization across multiple systems at different mutual trust levels
KR102440626B1 (ko) 디지털 인증서 관리 방법, 장치, 컴퓨터 기기 및 저장 매체
JP7329703B2 (ja) 署名キーのローテーションの使用によるセキュリティトークンの有効期限終了
CN114499916B (zh) 安全令牌撤销
US9094212B2 (en) Multi-server authentication token data exchange
US10922401B2 (en) Delegated authorization with multi-factor authentication
EP3756328B1 (en) Identity-based certificate authority system architecture
CN112912912A (zh) 钱包恢复方法
US11212101B2 (en) Token exchange with client generated token
JP2019508763A (ja) ローカルデバイス認証
WO2019236482A1 (en) Telecommunication system and method for settling session transactions
US10846375B2 (en) Software license distribution and validation using a distributed immutable data store
US12033142B2 (en) Authenticator app for consent architecture
US20240236081A1 (en) Computing systems and methods for protecting application programming interfaces with two-factor authentication
US20240235835A1 (en) Computing systems and methods for protecting application programming interfaces with two-factor authentication
US20240236063A1 (en) Computing systems and methods for protecting application programming interfaces with two-factor authentication
WO2024151654A1 (en) Computing systems and methods for protecting application programming interfaces with two-factor authentication
CN115348035A (zh) 访问请求的处理方法及装置、存储介质、电子设备

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20230220

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20230220

A871 Explanation of circumstances concerning accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A871

Effective date: 20230220

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20230711

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20230807

R150 Certificate of patent or registration of utility model

Ref document number: 7329703

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150