JP2023547630A - ポスト量子暗号を使用する証明書ベースのセキュリティ - Google Patents

ポスト量子暗号を使用する証明書ベースのセキュリティ Download PDF

Info

Publication number
JP2023547630A
JP2023547630A JP2023525111A JP2023525111A JP2023547630A JP 2023547630 A JP2023547630 A JP 2023547630A JP 2023525111 A JP2023525111 A JP 2023525111A JP 2023525111 A JP2023525111 A JP 2023525111A JP 2023547630 A JP2023547630 A JP 2023547630A
Authority
JP
Japan
Prior art keywords
certificate
message
client
server
computer
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2023525111A
Other languages
English (en)
Inventor
グレイ、マイケル
マディネニ、ナラヤナ
マクマホン、サイモン
グリーン、マシュー
ワルテンベルク、ピーター
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
International Business Machines Corp
Original Assignee
International Business Machines Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by International Business Machines Corp filed Critical International Business Machines Corp
Publication of JP2023547630A publication Critical patent/JP2023547630A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/166—Implementing security features at a particular protocol layer at the transport layer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H04L9/3093—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy involving Lattices or polynomial equations, e.g. NTRU scheme
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H04L9/3265—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements using certificate chains, trees or paths; Hierarchical trust model
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H04L9/3268—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements using certificate validation, registration, distribution or revocation, e.g. certificate revocation list [CRL]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Mathematical Physics (AREA)
  • Pure & Applied Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Mathematical Optimization (AREA)
  • Mathematical Analysis (AREA)
  • General Physics & Mathematics (AREA)
  • Algebra (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Light Receiving Elements (AREA)
  • Optical Communication System (AREA)
  • Computer And Data Communications (AREA)

Abstract

サーバ証明書メッセージを送信することであって、証明書メッセージが、第１の暗号化アルゴリズムに関連付けられた第１の証明書と第２の暗号化アルゴリズムに関連付けられた第２の証明書とを含み、第１の証明書と第２の証明書とが互いにバインドされる、送信することと、第１の証明書に関連付けられた第１の秘密鍵を使用して、クライアント－サーバ通信に関連付けられた第１のメッセージに署名することと、第２の証明書に関連付けられた第２の秘密鍵を使用して、クライアント－サーバ通信に関連付けられた第２のメッセージに署名することであって、第２のメッセージが署名済みの第１のメッセージを含む、署名することと、署名済みの第１のメッセージと署名済みの第２のメッセージとを含むサーバ証明書検証メッセージを送信することとによって、安全な通信を確立する。【選択図】図２

Description

本開示は、一般に、安全なネットワーク通信の確立に関する。本開示は特に、複数の証明書と暗号化アルゴリズムの組合せとを使用する通信ハンドシェイク（communications handshake）に関する。
大規模量子コンピューティング・システムの出現により、ショアのアルゴリズムの使用およびそのような量子デバイスが、ＲＳＡ（Ｒｉｖｅｓｔ－Ｓｈａｍｉｒ－Ａｄｌｅｍａｎ）、楕円曲線暗号（ＥＣＣ）、または同様の技術などの従来の暗号アルゴリズムを危うくする可能性が生じている。さらに、従来の暗号アルゴリズムを危うくするこのような手段は、現在、使用不可能であるが、このようなシステムが使用可能になると、現在の暗号化通信およびデータ記憶システムのセキュリティは危険にさらされることになる。従来の暗号方法が十分ではなくなると、現在および将来の両方で通信およびデータを保護するセキュリティ・プロトコルが必要になる。レガシー通信およびデータ記憶プロトコルを強化して、現在のプロトコルを乱すことなく、この追加の保護を提供しなければならない。
以下に、本開示の１つまたは複数の実施形態の基本的な理解をもたらすための概要を提示する。本概要は、主要なまたは重要な要素を特定するものではなく、または特定の実施形態のいずれかの範囲または特許請求の範囲のいずれかの範囲を定めるものでもない。その唯一の目的は、後述するより詳細な説明の前置きとして、概念を簡単な形で提示することである。本明細書に記載の１つまたは複数の実施形態において、デバイス、システム、コンピュータ実装方法、装置、またはコンピュータ・プログラム製品、あるいはその組合せは、証明書を使用する安全なネットワーク通信チャネルの確立を可能にする。
本発明の態様は、サーバ証明書メッセージを送信することであって、証明書メッセージが、第１の暗号化アルゴリズムに関連付けられた第１の証明書と第２の暗号化アルゴリズムに関連付けられた第２の証明書とを含み、第１の証明書と第２の証明書とが互いにバインドされる、送信することと、第１の証明書に関連付けられた第１の秘密鍵を使用して、クライアント－サーバ通信に関連付けられた第１のメッセージに署名することと、第２の証明書に関連付けられた第２の秘密鍵を使用して、クライアント－サーバ通信に関連付けられた第２のメッセージに署名することであって、第２のメッセージが署名済みの第１のメッセージを含む、署名することと、署名済みの第１のメッセージと署名済みの第２のメッセージとを含むサーバ証明書検証メッセージを送信することと、によって安全な通信を確立することに関連付けられた、方法、システム、およびコンピュータ可読媒体を開示している。
添付図面における本開示の一部の実施形態のより詳細な説明を通じて、本開示の上記その他の目的、特徴、および利点がより明らかになろう。同一の参照符号は、一般に、本開示の実施形態における同一の構成要素を指す。
本発明の実施形態によるコンピューティング環境の概略図である。 本発明の実施形態による動作シーケンスを示すフローチャートである。 本発明の実施形態によるクライアント－サーバ・ハンドシェイク・シーケンスを示す概略図である。 本発明の実施形態によるクラウド・コンピューティング環境を示す図である。 本発明の実施形態による抽象化モデル層を示す図である。
本開示の実施形態を示す添付図面を参照しながら、一部の実施形態についてより詳細に説明する。しかしながら、本開示は、様々な方法で実装することができ、したがって、本明細書に開示された実施形態に限定されるものと解釈すべきではない。
一実施形態において、システムの１つまたは複数のコンポーネントは、非常に技術的な性質の問題（例えば、通信プロトコル・メッセージの送受信、エンティティの身元の検証、デジタル証明書の認証、デジタル署名の認証など）を解決するために、ハードウェアまたはソフトウェアあるいはその両方を使用することができる。これらの解決策は、抽象的ではなく、例えば、安全なクライアント－サーバ通信リンクの確立を容易にするために必要な処理能力により、人間による一連の精神的な活動として実行することができない。さらに、実行されるプロセスの一部は、通信を安全にすることに関連する規定のタスクを実行するために、専用コンピュータによって実行され得る。例えば、専用コンピュータを使用して、通信セキュリティ・ハンドシェイク・プロトコルなどに関連するタスクを実行することができる。
本発明の態様は、クライアント・デバイスからクライアント・ハロー・メッセージを受信することと、サーバ・ハロー・メッセージを送信することと、サーバ証明書メッセージを送信することであって、証明書メッセージが、第１の暗号化アルゴリズムに関連付けられた第１の証明書と第２の暗号化アルゴリズムに関連付けられた第２の証明書とを含み、第１の証明書と第２の証明書とが互いにバインドされる、送信することと、第１の証明書に関連付けられた第１の秘密鍵を使用して、クライアント－サーバ通信に関連付けられた第１のメッセージに署名することと、第２の証明書に関連付けられた第２の秘密鍵を使用して、クライアント－サーバ通信に関連付けられた第２のメッセージに署名することであって、第２のメッセージが署名済みの第１のメッセージを含む、署名することと、署名済みの第１のメッセージと署名済みの第２のメッセージとを含むサーバ証明書検証メッセージを送信することと、１つまたは複数のサーバ・コンピュータ・プロセッサによって、サーバ・ハロー・メッセージに応答してクライアント証明書メッセージを受信することであって、クライアント証明書メッセージが、第１の暗号化アルゴリズムに関連付けられた第３の証明書と第２の暗号化アルゴリズムに関連付けられた第４の証明書とを含み、第３の証明書と第４の証明書とが互いにバインドされる、受信することと、１つまたは複数のサーバ・コンピュータ・プロセッサによって、クライアント証明書検証メッセージを受信することであって、クライアント証明書検証メッセージが、第３の証明書に関連付けられた第３の秘密鍵を使用して署名された、クライアント－サーバ通信に関連付けられた第３のメッセージと、第４の証明書に関連付けられた第４の秘密鍵を使用して署名された、クライアント－サーバ通信に関連付けられた第４のメッセージとを含み、第４のメッセージが第３のメッセージを含む、受信することと、クライアント・デバイスからクライアント完了メッセージを受信することと、クライアント完了メッセージの受信に応答してサーバ完了メッセージを送信することと、によって安全な通信を確立することに関連付けられた、方法、システム、およびコンピュータ可読媒体を開示している。
開示された実施形態は、従来の暗号方法に基づく１つの証明書と格子またはポスト量子暗号（ＰＱＣ）方法に基づく１つの証明書との２つの証明書を、ＰＱＣ方法およびＴＣ方法の両方が悪意のあるアクターによって破られない限り、２つの証明書を通して確立された安全な通信リンクを保証する方法でリンクさせるという利点をもたらす。
ＲＳＡまたはＥＣＣに基づく従来の暗号方法（ＴＣ）は、大規模量子コンピュータの使用によって破られやすい。ＲＳＡおよびＥＣＣは、互いに乗算されて結果を生み出す大きい素数の使用に基づく。ショアのアルゴリズムを使用する大規模量子コンピュータは、ＲＳＡまたはＥＣＣなどの、因数の使用に基づく暗号化アルゴリズムを容易に無効にすることができるだろう。
コンピューティング・エンティティ間のインターネット通信は、エンティティ間の初期「ハンドシェイク」を含む。エンティティの初期の非暗号化通信は、エンティティを互いに紹介するハンドシェイクの間に行われる。ハンドシェイクを通して、エンティティは、その後の通信の属性を確立するのに必要な非暗号化情報を、エンティティ間で交換する。属性は、データの暗号化および解読に使用される暗号化プロトコルを確立するのに必要な情報、ならびにエンティティが公開鍵を含む互いの身元を検証するのに必要な情報の交換を含む。
トランスポート・レベル・セキュリティ（ＴＬＳ）・ハンドシェイクなどの一般的な通信ハンドシェイクは、ＲＳＡ、ＥＣＣ、または同様の従来の因数ベースの暗号化公開鍵基盤に基づく安全なデジタル署名によって認証される、ｘ．５０９証明書などの公開鍵証明書に依拠する。悪意のあるアクターが、ハンドシェイク通信にアクセスするおそれがあり、当事者のうち１つのＴＣを破るおそれがあり、その後、偽造された秘密鍵を使用してその当事者に成りすますおそれがある。
格子ベースの暗号化アルゴリズムは、格子またはアレイ・ベースの数学的手法を使用して生成された公開鍵および秘密鍵のペアを使用する。このようなアルゴリズムは、量子コンピュータの使用によって破られにくいと考えられる。このようなアルゴリズムは、ポスト量子暗号（ＰＱＣ）アルゴリズムとみなされる。
レガシーＴＬＳプロトコルはＴＣの使用に基づくため、単にＴＣをＰＱＣに置き換えることは、グローバルなインターネット通信に後方互換性の問題を生じさせるおそれがある。量子コンピュータの使用によって破られにくい後方互換通信リンク・プロトコルが必要である。開示された方法は、互いに暗号的にバインドされる２つの証明書、すなわち、ＴＣの因数ベースの証明書とＰＱＣの格子ベースの証明書とを使用することによって、これを防ぐ。２つの証明書の各々は、エンティティにより信頼される認証局（ＣＡ）によって発行される。悪意のあるアクターは、量子コンピュータによって格子ベースの暗号化を破ることができない。ＰＱＣ証明書に暗号的にバインドされたＴＣ証明書の組合せに基づくハイブリッド・ハンドシェイク・プロトコルは、ポスト量子世界におけるネットワーク化されたエンティティ間の通信リンクの確立を可能にする。
ＴＬＳという用語では、サーバの証明書および証明書検証メッセージの各々が、２組の証明書チェーンと２組の検証データとをそれぞれ含む。メッセージは２つのメッセージとして構成され、各々が処理を簡略化し、現在のＴＬＳメッセージ処理論理の使用を可能にする。開示された実施形態は、ＴＣ検証データが認証され得る前にＰＱＣ検証データが認証されることを必要とすることによって、安全な通信を可能にする。ＴＣが攻撃され得る前に、ＰＱＣが破られなければならない。悪意のあるアクターは、通信リンクの攻撃に成功するためには、ＰＱＣとＴＣとの両方を破らなければならない。
ＴＬＳハンドシェイクは、クライアント・デバイスがクライアント・ハロー・メッセージをサーバに送信することから始まる。ハンドシェイクは、サーバがサーバ・ハロー・メッセージを送信することによりクライアント・ハロー・メッセージに応答することによって進む。ハロー・メッセージの交換は、使用される暗号化プロトコルのネゴシエーション、ならびに、次の暗号化データの交換で使用される、クライアントおよびサーバにより生成された乱数の交換を含む。例として、クライアント・ハロー・メッセージは、クライアントにより使用されるＴＬＳのバージョン、使用される圧縮方法、通信のためにクライアントによりサポートされる暗号スイートのオプション、および暗号化データ交換に使用されるランダムな文字列を含む。クライアント・ハロー・メッセージは、ハロー・メッセージに従ってＴＬＳハンドシェイク・データを暗号化するための暗号化拡張子などの１つまたは複数の拡張子を含むことができる。サーバ・ハロー・メッセージは、提供されたオプションからのサーバによる暗号スイートの選択、および通信の暗号化に使用する異なる乱数を含むことができる。
その後、サーバはＴＬＳ証明書メッセージをクライアントに送信する。ＴＬＳ証明書メッセージは、メッセージに埋め込まれた２つの証明書チェーンを含み、１つの証明書チェーンはＴＣに基づき、１つの証明書チェーンはＰＱＣに基づく。２つの証明書チェーンは各々、１つまたは複数の中間証明書を含むサーバのエンド・エンティティ証明書から始まり、ルート証明書で終わる、一連の証明書を含むことができる。ルート証明書は、エンティティにより信頼される認証局によって発行され署名される。一実施形態において、証明書チェーンは各々、単一の証明書を含む。
サーバ証明書メッセージを受信すると、クライアント・デバイスは、２つの証明書チェーンを復号し、各証明書チェーンを独立して認証する。クライアントは、２つの証明書チェーンの各々の各証明書の期限が切れていないこと、または各証明書が取り消されていないこと、証明書のドメイン名がサーバのドメインに一致すること、各チェーンの各証明書のデジタル署名が有効であること、および、各チェーンのルート証明書がクライアントにより信頼されるＣＡによって発行されたことを確認する。
一実施形態において、クライアントは、ＣＡの公開鍵を使用して、サーバのエンド・エンティティ証明書の署名を認証する。一実施形態において、クライアントは、中間証明書からの公開鍵を使用して、エンド・エンティティ証明書の署名を認証し、ＣＡルート証明書の公開鍵を使用して、ルート証明書の署名および中間証明書の署名を認証する。
ＴＣ証明書チェーンの場合、公開鍵およびデジタル署名は、ＴＣ公開鍵および秘密鍵のペアに基づく。ＰＱＣ証明書チェーンの場合、署名および公開鍵は、ＰＱＣアルゴリズムを使用して導き出された公開鍵および秘密鍵のペアに基づく。
ＰＱＣアルゴリズムは、ＣＲＹＳＴＡＬＳ－ＤＩＬＩＴＨＩＵＭ、ＦＡＬＣＯＮ、ＲＡＩＮＢＯＷ、ＣＬＡＳＳＩＣ ＭｃＥＬＩＥＣＥ、ＣＲＹＳＴＡＬＳ－ＫＹＢＥＲ、ＮＴＲＵ、ＳＡＢＥＲ、および他の格子ベースのアルゴリズムを含む格子ベースの暗号化方法を含む。（注：「ＣＲＹＳＴＡＬＳ－ＤＩＬＩＴＨＩＵＭ」、「ＦＡＬＣＯＮ」、「ＲＡＩＮＢＯＷ」、「ＣＬＡＳＳＩＣ ＭｃＥＬＩＥＣＥ」、「ＣＲＹＳＴＡＬＳ－ＫＹＢＥＲ」、「ＮＴＲＵ」、および「ＳＡＢＥＲ」という用語は、世界中の様々な法域における商標権の対象であり得、ここでは、そのような商標権が存在し得る限りにおいて、当該商標によって適切に示される製品またはサービスのみに関して使用される。）
一実施形態において、サーバは、クライアントための証明書検証メッセージを作成する。証明書検証メッセージは、サーバがＰＱＣ証明書およびＴＣ証明書のそれぞれに関連付けられたＰＱＣ秘密鍵およびＴＣ秘密鍵を所有することを証明するのに役立つ。証明書検証メッセージは２つのメッセージを含む。第１のメッセージは、これまでにクライアントとサーバとの間で交換されたメッセージの現在のトランスクリプトを含み、このトランスクリプトは、サーバのＰＱＣ秘密鍵を使用して署名される。第２のメッセージは、サーバにより第１のメッセージが付加された、交換されたメッセージの現在のトランスクリプトを含み、付加されたトランスクリプトは、従来のサーバ証明書検証メッセージを生成する、サーバのＴＣ秘密鍵を使用して署名される。サーバは、第１の証明書検証メッセージと第２の証明書検証メッセージとを組み合わせ、その組合せを単一の証明書検証メッセージとしてクライアントに送信する。
クライアントは、組み合わせた証明書検証メッセージを受信し、２つのメッセージを切り離す。クライアントは、現在のメッセージング・トランスクリプトと、サーバのＰＱＣ証明書を認証するプロセスからのサーバのＰＱＣ公開鍵とを所有する。クライアントは、現在のメッセージング・トランスクリプトとサーバのＰＱＣ公開鍵とを使用して、サーバ証明書検証メッセージのＰＱＣ証明書検証部分のＰＱＣデジタル署名を検証する。クライアントは、組み合わせたサーバ証明書検証メッセージのＰＱＣ部分に設けられた、署名済みの第１のメッセージ内容を含むメッセージ・トランスクリプトを使用して、組み合わせたサーバ証明書メッセージのＴＣ部分のＴＣ署名を検証する。クライアントは、付加されたメッセージング・トランスクリプトと、サーバのＴＣ証明書を認証するプロセス中に得られたサーバのＴＣ公開鍵とを使用する。
一実施形態において、方法はさらに、ＴＣ証明書とＰＱＣ証明書とをバインドする。方法は、同じサブジェクト名、発行者名、およびサブジェクト代替名を有するＰＱＣ証明書およびＴＣ証明書を作成する。方法は、公開鍵の通し番号および２つの証明書の署名を除いて、ＴＣの制約をＰＱＣの制約と同一として設定する。本実施形態において、方法は、ＰＱＣ証明書データのハッシュ（ＳＨＡ１、ＳＨＡ２５６、または他のハッシュ関数）に等しいＴＣの通し番号または拡張子を設定する。ハッシュ関数の出力として設定されたバインド値は、大規模量子コンピュータまたは従来の非量子コンピュータを使用して破ることができない。本実施形態において、クライアントは、ＴＣ通し番号または拡張子が、使用時に、ＰＱＣ証明書データのハッシュを含むこと、ならびに、すべての他のＴＣ証明書データ属性およびＰＱＣ証明書データ属性が一致することを認証する。
一実施形態において、サーバからクライアントに送信される証明書要求メッセージによって示されるように、相互のエンティティ検証が望ましい。証明書要求メッセージに応答して、クライアントは、クライアントのＴＣ証明書およびＰＱＣ証明書の各々を含む証明書メッセージを送信する。その後、クライアントは、組み合わせた証明書検証メッセージを生成し送信する。これは、クライアントのＰＱＣ秘密鍵を使用して現在のメッセージ・トランスクリプトに署名することと、次に、第１の証明書検証メッセージを現在のメッセージング・トランスクリプトに付加することと、クライアントのＴＣ秘密鍵を使用して、付加されたトランスクリプトに署名することとによって、第１の証明書検証メッセージを作成することを含む。
一実施形態において、クライアント・ハロー・メッセージおよびサーバ・ハロー・メッセージの交換が、ＰＱＣ証明書の使用につながることはない。これは、クライアントがその使用をサポートしないからである。本実施形態において、方法は、ＴＣ証明書およびメッセージのＴＣ証明書検証部分のみを渡す。本実施形態において、方法は、すべてのネットワーク・エンティティがＰＱＣベースのプロトコルの使用に移行していない任意の期間中に後方互換性をもたらす。
図１は、開示された発明を実施することに関連付けられた例示的なネットワーク・リソースの概略図である。本発明は、命令ストリームを処理する開示された要素のいずれかのプロセッサにおいて実施されてよい。図示するように、ネットワーク化されたクライアント・デバイス１１０は、サーバ・サブシステム１０２に無線で接続する。クライアント・デバイス１０４は、ネットワーク１１４を介してサーバ・サブシステム１０２に無線で接続する。クライアント・デバイス１０４、１１０は、通信セキュリティ・プログラム（図示せず）を、プログラムを実行するための十分なコンピューティング・リソース（プロセッサ、メモリ、ネットワーク通信ハードウェア）と共に含む。クライアント・デバイス１０４、１１０とサーバ・サブシステム１０２との間の通信ハンドシェイクは、検証されたエンティティ間の安全な通信および暗号化データの交換を可能にするために、開示された実施形態の使用を含むことができる。図１に示すように、サーバ・サブシステム１０２は、サーバ・コンピュータ１５０を備える。図１は、本発明の実施形態による、ネットワーク化されたコンピュータ・システム１０００内のサーバ・コンピュータ１５０のコンポーネントのブロック図である。図１は、一実装形態の例示を単に提供するものであり、異なる実施形態を実装可能な環境に関するいかなる限定をも示唆するものではないことを理解すべきである。図示の環境に対する多くの変更を行うことができる。
サーバ・コンピュータ１５０は、プロセッサ１５４、メモリ１５８、永続ストレージ１７０、通信ユニット１５２、入力／出力（Ｉ／Ｏ）インターフェース１５６、および通信ファブリック１４０を含むことができる。通信ファブリック１４０は、キャッシュ１６２、メモリ１５８、永続ストレージ１７０、通信ユニット１５２、および入力／出力（Ｉ／Ｏ）インターフェース１５６の間の通信を提供する。通信ファブリック１４０は、プロセッサ（マイクロプロセッサ、通信およびネットワーク・プロセッサなど）、システム・メモリ、周辺デバイス、ならびにシステム内の任意の他のハードウェア・コンポーネントの間で、データまたは制御情報あるいはその両方を渡すように設計された任意のアーキテクチャで実装されてもよい。例えば、通信ファブリック１４０は、１つまたは複数のバスで実装されてもよい。
メモリ１５８および永続ストレージ１７０は、コンピュータ可読記憶媒体である。本実施形態において、メモリ１５８は、ランダム・アクセス・メモリ（ＲＡＭ）１６０を含む。一般に、メモリ１５８は、任意の適切な揮発性または不揮発性のコンピュータ可読記憶媒体を含むことができる。キャッシュ１６２は、メモリ１５８から、最近アクセスされたデータ、および最近アクセスされたデータの近くのデータを保持することによって、プロセッサ１５４の性能を向上させる高速メモリである。
本発明の実施形態を実施するために使用されるプログラム命令およびデータ、例えば、通信セキュリティ・プログラム１７５は、キャッシュ１６２を介してサーバ・コンピュータ１５０のそれぞれのプロセッサ１５４のうちの１つまたは複数により実行するまたはアクセスするあるいはその両方を行うために、永続ストレージ１７０に格納される。本実施形態において、永続ストレージ１７０は、磁気ハード・ディスク・ドライブを含む。磁気ハード・ディスク・ドライブの代わりにまたはそれに加えて、永続ストレージ１７０は、ソリッド・ステート・ハード・ドライブ、半導体ストレージ・デバイス、読取り専用メモリ（ＲＯＭ）、消去可能なプログラマブル読取り専用メモリ（ＥＰＲＯＭ）、フラッシュ・メモリ、または、プログラム命令もしくはデジタル情報を格納できる任意の他のコンピュータ可読記憶媒体を含むことができる。
永続ストレージ１７０によって使用される媒体は、取外し可能であってもよい。例えば、取外し可能なハード・ドライブを永続ストレージ１７０に使用することができる。他の例として、永続ストレージ１７０の一部でもある別のコンピュータ可読記憶媒体に転送するためにドライブに挿入される光ディスクおよび磁気ディスク、サム・ドライブ、ならびにスマート・カードが挙げられる。
これらの例では、通信ユニット１５２は、クライアント・コンピューティング・デバイス１０４、１１０のリソースを含む他のデータ処理システムまたはデバイスとの通信を提供する。これらの例では、通信ユニット１５２は、１つまたは複数のネットワーク・インターフェース・カードを含む。通信ユニット１５２は、物理的な通信リンクおよび無線通信リンクのいずれかまたは両方を使用して通信を提供することができる。本発明の実装形態に使用されるソフトウェア分配プログラムならびに他のプログラムおよびデータを、通信ユニット１５２を通じてサーバ・コンピュータ１５０の永続ストレージ１７０にダウンロードすることができる。
Ｉ／Ｏインターフェース１５６は、サーバ・コンピュータ１５０に接続され得る他のデバイスとのデータの入力および出力を可能にする。例えば、Ｉ／Ｏインターフェース１５６は、キーボード、キーパッド、タッチ・スクリーン、マイクロフォン、デジタル・カメラ、または他の適切な入力デバイス、あるいはその組合せなどの外部デバイス１９０への接続を提供することができる。外部デバイス１９０は、例えば、サム・ドライブ、携帯型光ディスクまたは磁気ディスク、およびメモリ・カードなどの携帯型コンピュータ可読記憶媒体を含むこともできる。本発明の実施形態を実施するために使用されるソフトウェアおよびデータ、例えば、サーバ・コンピュータ１５０の通信セキュリティ・プログラム１７５は、そのような携帯型コンピュータ可読記憶媒体に格納することができ、Ｉ／Ｏインターフェース１５６を介して永続ストレージ１７０にロードすることができる。Ｉ／Ｏインターフェース１５６は、ディスプレイ１８０にも接続する。
ディスプレイ１８０は、データをユーザに表示するための機構を提供し、例えば、コンピュータ・モニタであってよい。ディスプレイ１８０は、タブレット・コンピュータのディスプレイなどのタッチ・スクリーンとして機能することもできる。
図２は、本開示の実施に関連付けられた例示的な動作を示すフローチャート２００である。プログラムの開始後、ブロック２１０で、サーバの通信セキュリティ・プログラム１７５は、サポートされたＴＬＳプロトコル、暗号スイートのオプション、およびクライアントにより生成された乱数に関するクライアント情報を含むクライアント・ハロー・メッセージを受信する。
ブロック２２０で、サーバは、提供されたオプションからのサーバによる暗号スイートの選択を示し、かつサーバにより生成された乱数を含む、サーバ・ハロー・メッセージを送信する。
ブロック２３０で、サーバは、サーバ証明書メッセージを送信する。サーバ証明書メッセージは、２つの証明書または証明書チェーンを含む。証明書または証明書チェーンは、ＰＱＣアルゴリズムからの第１のサーバ秘密鍵に関連付けられた第１のデジタル署名を使用して署名された第１の証明書または証明書チェーンと、ＴＣ暗号化アルゴリズムからの第２のサーバ秘密鍵に関連付けられた第２のデジタル署名を使用して署名された第２の証明書または証明書チェーンとを含む。
ブロック２４０で、サーバの通信セキュリティ・プログラム１７５は、第１のサーバＰＱＣ秘密鍵を使用して第１のメッセージに署名する。第１のメッセージは、クライアント－サーバ・メッセージングのトランスクリプトを含む。
ブロック２５０で、サーバの通信セキュリティ・プログラム１７５は、第２のサーバＴＣ秘密鍵を使用して第２のメッセージに署名する。第２のメッセージは、第１のメッセージを含むように付加された、現在のクライアント－サーバ・メッセージング・トランスクリプトを含む。
ブロック２６０で、サーバの通信セキュリティ・プログラム１７５は、第１のメッセージと第２のメッセージとを組み合わせて単一のサーバ証明書検証メッセージにし、組み合わせたメッセージをクライアントに送信する。
ブロック２７０で、通信セキュリティ・プログラム１７５は、クライアントからクライアント完了メッセージを受信する。クライアント完了メッセージは、同意済みの暗号化アルゴリズムを使用して暗号化された、すべての以前のクライアント－サーバ・メッセージングの暗号ハッシュを含む。
ブロック２８０で、通信セキュリティ・プログラム１７５は、ハンドシェイク・プロトコルからのすべての以前のクライアント－サーバ・メッセージング・トラフィックの暗号ハッシュを含むサーバ完了メッセージを送信する。
ＴＬＳハンドシェイク・プロトコルは、データの暗号化／解読および他の目的のための暗号化鍵を生成するのに必要な情報の交換に関連する、クライアントとサーバとの間の追加のメッセージを含むことができることを理解されたい。
図３の概略図３００は、本発明の実施形態による、クライアント３１０とサーバ３２０との間のメッセージング・トラフィックを示す。図示するように、クライアント３１０は、クライアント・ハロー・メッセージ３１５をサーバ３２０に送信する。サーバ３２０は、サーバ・ハロー・メッセージ３２５、サーバ証明書メッセージ３３０、およびサーバ証明書検証メッセージ３４０を送信することによって応答する。サーバ証明書メッセージ３３０およびサーバ証明書検証メッセージ３４０の各々は、２つの別個のメッセージを含む。サーバ証明書メッセージ３３０は、サーバＰＱＣ証明書メッセージ３３２とサーバＴＣ証明書メッセージ３３４とを含む。サーバ証明書検証メッセージ３４０は、サーバＰＱＣ秘密鍵を使用して署名された、メッセージング・トランスクリプトを含む第１のメッセージ３４２を含み、第２のメッセージ３４４は、第１のメッセージが付加され、かつサーバＴＣ秘密鍵を使用して署名されたメッセージング・トランスクリプトを含む。
図３は、クライアント証明書メッセージ３６０とクライアント証明書検証メッセージ３７０とを含む、相互検証に関連付けられたメッセージを含む。サーバと同様に、クライアント証明書メッセージ３６０は、２つのメッセージ、すなわち、クライアントＰＱＣ証明書メッセージ３６２とクライアントＴＣ証明書メッセージ３６４とを含む。クライアント証明書検証メッセージ３７０も２つのメッセージを含み、一方のメッセージ３７２は、メッセージング・トランスクリプトを含み、クライアントのＰＱＣ秘密鍵を使用して署名され、他方のメッセージ３７４は、クライアントＰＱＣ秘密鍵を使用して署名されたメッセージを含むように付加されたメッセージング・トランスクリプトを含み、このメッセージは、クライアントのＴＣ秘密鍵を使用して署名される。項目３８０は、一般に、クライアント完了メッセージおよびサーバ完了メッセージを含む、クライアントとサーバとの間の通信ハンドシェイクに関連する追加のクライアント－サーバ・メッセージング・トラフィックを示す。
本開示は、クラウド・コンピューティングに関する詳細な説明を含むが、本明細書に記載される教示の実装はクラウド・コンピューティング環境に限定されるものではないことを理解されたい。むしろ、本発明の実施形態は、現在既知であるか、または今後開発される任意の他の種類のコンピューティング環境と共に実装することができる。
クラウド・コンピューティングは、最小限の管理労力またはサービスのプロバイダとの対話によって迅速にプロビジョニングおよびリリースされ得る構成可能なコンピューティング・リソース（例えば、ネットワーク、ネットワーク帯域幅、サーバ、処理、メモリ、ストレージ、アプリケーション、仮想マシン、およびサービス）の共用プールへの便利なオンデマンド・ネットワーク・アクセスを可能にするためのサービス配信のモデルである。このクラウド・モデルは、少なくとも５つの特徴と、少なくとも３つのサービス・モデルと、少なくとも４つの配備モデルとを含むことができる。
特徴は以下の通りである。
オンデマンド・セルフサービス：クラウド消費者は、サービスのプロバイダとの人的対話を必要とせずに、必要に応じて自動的に、サーバ時間およびネットワーク・ストレージなどのコンピューティング機能を一方的にプロビジョニングすることができる。
広帯域ネットワーク・アクセス：機能はネットワークを介して利用可能であり、異種のシンまたはシック・クライアント・プラットフォーム（例えば、携帯電話、ラップトップ、およびＰＤＡ）による使用を促進する標準機構を通じてアクセスされる。
リソース・プール：マルチテナント・モデルを使用して複数の消費者に対応するために、プロバイダのコンピューティング・リソースがプールされ、需要に応じて異なる物理リソースおよび仮想リソースが動的に割当てられ、再割当てされる。消費者は一般に、提供されるリソースの正確な場所について制御することができないかまたは知らないが、より高い抽象化レベルの場所（例えば、国、州、またはデータセンタ）を指定できるという点で、場所独立感がある。
迅速な順応性：機能は、迅速かつ順応的に、場合によっては自動的にプロビジョニングされて、迅速にスケール・アウトすることができ、かつ迅速にリリースされて、迅速にスケール・インすることができる。消費者にとって、プロビジョニングのために利用可能な機能は、多くの場合、無制限であるように見え、いつでも任意の量を購入することができる。
従量制サービス：クラウド・システムが、サービスの種類（例えば、ストレージ、処理、帯域幅、およびアクティブ・ユーザ・アカウント）に適切な何らかの抽象化レベルの計量機能を活用することによって、リソースの使用を自動的に制御し、最適化する。リソース使用量を監視、制御、および報告して、利用サービスのプロバイダおよび消費者の両方に透明性を提供することができる。
サービス・モデルは以下の通りである。
サービスとしてのソフトウェア（ＳａａＳ）：消費者に提供される機能は、クラウド・インフラストラクチャ上で実行されるプロバイダのアプリケーションを使用することである。アプリケーションは、ウェブ・ブラウザ（例えば、ウェブ・ベースの電子メール）などのシン・クライアント・インターフェースを通じて様々なクライアント・デバイスからアクセス可能である。消費者は、限られたユーザ固有アプリケーション構成設定を例外として、ネットワーク、サーバ、オペレーティング・システム、ストレージ、または個々のアプリケーション機能も含む、基礎となるクラウド・インフラストラクチャを管理または制御しない。
サービスとしてのプラットフォーム（ＰａａＳ）：消費者に提供される機能は、クラウド・インフラストラクチャ上に、プロバイダによってサポートされるプログラミング言語およびツールを使用して作成された、消費者作成アプリケーションまたは消費者取得アプリケーションを配備することである。消費者は、ネットワーク、サーバ、オペレーティング・システム、またはストレージを含む基礎となるクラウド・インフラストラクチャを管理または制御しないが、配備されたアプリケーションと、場合によってはアプリケーション・ホスティング環境構成とを制御することができる。
サービスとしてのインフラストラクチャ（ＩａａＳ）：消費者に提供される機能は、処理、ストレージ、ネットワーク、およびその他の基本的なコンピューティング・リソースをプロビジョニングすることであり、消費者は、オペレーティング・システムおよびアプリケーションを含み得る任意のソフトウェアを配備および実行することができる。消費者は、基礎となるクラウド・インフラストラクチャを管理または制御しないが、オペレーティング・システム、ストレージ、配備されたアプリケーションを制御することができ、場合によっては選択されたネットワーキング・コンポーネント（例えば、ホスト・ファイアウォール）の限定的な制御を行うことができる。
配備モデルは以下の通りである。
プライベート・クラウド：このクラウド・インフラストラクチャは、組織のためにのみ運用される。これは、組織または第３者によって管理されてよく、オンプレミスまたはオフプレミスに存在してよい。
コミュニティ・クラウド：このクラウド・インフラストラクチャは、いくつかの組織によって共用され、共通の関心事（例えば、任務、セキュリティ要件、ポリシ、およびコンプライアンス事項）を有する特定のコミュニティをサポートする。これは、組織または第３者によって管理されてよく、オンプレミスまたはオフプレミスに存在してよい。
パブリック・クラウド：このクラウド・インフラストラクチャは、一般人または大規模業界団体が利用することができ、クラウド・サービスを販売する組織によって所有される。
ハイブリッド・クラウド：このクラウド・インフラストラクチャは、２つ以上のクラウド（プライベート、コミュニティ、またはパブリック）の複合体であり、それらのクラウドは、固有のエンティティのままであるが、データおよびアプリケーションの移植性を可能にする標準化技術または専有技術（例えば、クラウド間のロード・バランシングのためのクラウド・バースティング）によって共に結合される。
クラウド・コンピューティング環境は、ステートレス性、疎結合性、モジュール性、および意味的相互運用性に焦点を合わせたサービス指向型である。クラウド・コンピューティングの核心にあるのは、相互接続されたノードのネットワークを含むインフラストラクチャである。
次に図４を参照して、例示的なクラウド・コンピューティング環境５０を示す。図示のように、クラウド・コンピューティング環境５０は、１つまたは複数のクラウド・コンピューティング・ノード１０を含み、この１つまたは複数のクラウド・コンピューティング・ノード１０と、例えば、パーソナル・デジタル・アシスタント（ＰＤＡ）もしくは携帯電話５４Ａ、デスクトップ・コンピュータ５４Ｂ、ラップトップ・コンピュータ５４Ｃ、または自動車コンピュータ・システム５４Ｎ、あるいはその組合せなどの、クラウド消費者によって使用されるローカル・コンピューティング・デバイスとが、通信することができる。ノード１０は相互に通信することができる。ノード１０は、前述したプライベート・クラウド、コミュニティ・クラウド、パブリック・クラウド、またはハイブリッド・クラウド、あるいはその組合せなど、１つまたは複数のネットワークにおいて、物理的または仮想的にグループ化（図示せず）され得る。これにより、クラウド・コンピューティング環境５０は、インフラストラクチャ、プラットフォーム、またはソフトウェア、あるいはその組合せを、クラウド消費者がそのためにローカル・コンピューティング・デバイス上でリソースを維持する必要がないサービスとして提供することができる。図４に示すコンピューティング・デバイス５４Ａ～５４Ｎの種類は、単なる例示であり、コンピューティング・ノード１０およびクラウド・コンピューティング環境５０が、（例えば、ウェブ・ブラウザを使用して）任意の種類のネットワークまたはネットワーク・アドレス可能接続あるいはその両方を介して任意の種類のコンピュータ化デバイスと通信することができるものと理解される。
次に図５を参照して、クラウド・コンピューティング環境５０（図４）によって提供される１組の機能抽象化層を示す。図５に示すコンポーネント、層、および機能は、単なる例示であり、本発明の実施形態はこれらに限定されないことを予め理解すべきである。図示のように、以下の層および対応する機能が提供される。
ハードウェアおよびソフトウェア層６０は、ハードウェア・コンポーネントおよびソフトウェア・コンポーネントを含む。ハードウェア・コンポーネントの例として、メインフレーム６１、縮小命令セット・コンピュータ（ＲＩＳＣ）・アーキテクチャ・ベースのサーバ６２、サーバ６３、ブレード・サーバ６４、ストレージ・デバイス６５、ならびにネットワークおよびネットワーキング・コンポーネント６６が挙げられる。一部の実施形態において、ソフトウェア・コンポーネントとして、ネットワーク・アプリケーション・サーバ・ソフトウェア６７およびデータベース・ソフトウェア６８が挙げられる。
仮想化層７０は抽象化層を提供し、この抽象化層から、仮想エンティティの以下の例、すなわち、仮想サーバ７１、仮想ストレージ７２、仮想プライベート・ネットワークを含む仮想ネットワーク７３、仮想アプリケーションおよびオペレーティング・システム７４、ならびに仮想クライアント７５を提供することができる。
一例において、管理層８０は、以下に記載の機能を提供することができる。リソース・プロビジョニング８１は、クラウド・コンピューティング環境内でタスクを実行するために利用されるコンピューティング・リソースおよび他のリソースの動的調達を行う。計量および価格設定８２は、リソースがクラウド・コンピューティング環境内で利用されるときの費用追跡、およびこれらのリソースの消費に対する請求書発行またはインボイス処理を行う。一例において、これらのリソースは、アプリケーション・ソフトウェア・ライセンスを含むことができる。セキュリティは、クラウド消費者およびタスクの本人確認と、データおよび他のリソースの保護とを行う。ユーザ・ポータル８３は、消費者およびシステム管理者にクラウド・コンピューティング環境へのアクセスを提供する。サービス・レベル管理８４は、必要なサービス・レベルが満たされるように、クラウド・コンピューティング・リソース割当ておよび管理を行う。サービス品質保証契約（ＳＬＡ）の計画および履行８５は、将来の要件がＳＬＡに従って予測されるクラウド・コンピューティング・リソースの事前手配および調達を行う。
作業負荷層９０は、クラウド・コンピューティング環境をそのために利用することができる機能の例を提供する。この層から提供できる作業負荷および機能の例として、マッピングおよびナビゲーション９１、ソフトウェア開発およびライフサイクル管理９２、仮想教室教育配信９３、データ解析処理９４、トランザクション処理９５、および通信セキュリティ・プログラム１７５が挙げられる。
本発明は、任意の可能な統合の技術的詳細レベルにおけるシステム、方法、またはコンピュータ・プログラム製品、あるいはその組合せであってよい。本発明は、命令ストリームを処理する任意のシステム（単独または並列）において有利に実施されてよい。コンピュータ・プログラム製品は、本発明の態様をプロセッサに実行させるためのコンピュータ可読プログラム命令を有する１つまたは複数のコンピュータ可読記憶媒体を含むことができる。
コンピュータ可読記憶媒体は、命令実行デバイスによって使用するための命令を保持し格納することができる有形デバイスであってよい。コンピュータ可読記憶媒体は、例えば、電子ストレージ・デバイス、磁気ストレージ・デバイス、光学ストレージ・デバイス、電磁ストレージ・デバイス、半導体ストレージ・デバイス、またはこれらの任意の適切な組合せであってよいが、これらに限定されない。コンピュータ可読記憶媒体のより具体的な例の非網羅的なリストには、以下のもの、すなわち、携帯型コンピュータ・ディスケット、ハード・ディスク、ランダム・アクセス・メモリ（ＲＡＭ）、読取り専用メモリ（ＲＯＭ）、消去可能なプログラマブル読取り専用メモリ（ＥＰＲＯＭもしくはフラッシュ・メモリ）、スタティック・ランダム・アクセス・メモリ（ＳＲＡＭ）、携帯型コンパクト・ディスク読取り専用メモリ（ＣＤ－ＲＯＭ）、デジタル・バーサタイル・ディスク（ＤＶＤ）、メモリ・スティック、フロッピ（Ｒ）・ディスク、パンチカードもしくは命令が記録されている溝内の隆起構造などの機械的に符号化されたデバイス、およびこれらの任意の適切な組合せが含まれる。本明細書で使用されるコンピュータ可読記憶媒体またはコンピュータ可読記憶デバイスは、電波もしくは他の自由に伝搬する電磁波、導波路もしくは他の伝送媒体を伝搬する電磁波（例えば、光ファイバ・ケーブルを通過する光パルス）、または電線を介して伝送される電気信号などの、一過性の信号自体であると解釈されるべきではない。
本明細書に記載のコンピュータ可読プログラム命令は、コンピュータ可読記憶媒体からそれぞれのコンピューティング／処理デバイスにダウンロードすることができ、または、ネットワーク、例えばインターネット、ローカル・エリア・ネットワーク、ワイド・エリア・ネットワーク、または無線ネットワーク、あるいはその組合せを介して、外部コンピュータまたは外部ストレージ・デバイスにダウンロードすることができる。ネットワークは、銅伝送ケーブル、光伝送ファイバ、無線伝送、ルータ、ファイアウォール、スイッチ、ゲートウェイ・コンピュータ、またはエッジ・サーバ、あるいはその組合せを含むことができる。各コンピューティング／処理デバイスにおけるネットワーク・アダプタ・カードまたはネットワーク・インターフェースが、ネットワークからコンピュータ可読プログラム命令を受信し、それらのコンピュータ可読プログラム命令を、それぞれのコンピューティング／処理デバイス内のコンピュータ可読記憶媒体に格納するために転送する。
本発明の動作を実行するためのコンピュータ可読プログラム命令は、アセンブラ命令、命令セット・アーキテクチャ（ＩＳＡ）命令、マシン命令、マシン依存命令、マイクロコード、ファームウェア命令、状態設定データ、集積回路の構成データ、あるいはＳｍａｌｌｔａｌｋ（Ｒ）、Ｃ＋＋などのオブジェクト指向プログラミング言語および「Ｃ」プログラミング言語もしくは同様のプログラミング言語などの手続き型プログラミング言語を含む、１つまたは複数のプログラミング言語の任意の組合せで書かれたソース・コードまたはオブジェクト・コードであってよい。コンピュータ可読プログラム命令は、全体的にユーザのコンピュータ上で、一部がユーザのコンピュータ上で、独立型ソフトウェア・パッケージとして、一部がユーザのコンピュータ上かつ一部がリモート・コンピュータ上で、または全体的にリモート・コンピュータもしくはサーバ上で実行することができる。後者の場合、リモート・コンピュータは、ローカル・エリア・ネットワーク（ＬＡＮ）もしくはワイド・エリア・ネットワーク（ＷＡＮ）を含む任意の種類のネットワークを介してユーザのコンピュータに接続することができ、または（例えば、インターネット・サービス・プロバイダを使用してインターネットを介して）外部コンピュータに接続することができる。一部の実施形態において、本発明の態様を実行するために、例えば、プログラマブル論理回路、フィールド・プログラマブル・ゲート・アレイ（ＦＰＧＡ）、またはプログラマブル・ロジック・アレイ（ＰＬＡ）を含む電子回路が、コンピュータ可読プログラム命令の状態情報を利用して電子回路をパーソナライズすることにより、コンピュータ可読プログラム命令を実行することができる。
本発明の実施形態による方法、装置（システム）、およびコンピュータ・プログラム製品のフローチャート図またはブロック図あるいはその両方を参照しながら、本発明の態様について本明細書で説明している。フローチャート図またはブロック図あるいはその両方の各ブロック、およびフローチャート図またはブロック図あるいはその両方におけるブロックの組合せは、コンピュータ可読プログラム命令によって実装できることが理解されよう。
これらのコンピュータ可読プログラム命令は、コンピュータまたは他のプログラマブル・データ処理装置のプロセッサによって実行される命令が、フローチャートまたはブロック図あるいはその両方の１つまたは複数のブロックに指定される機能／動作を実施する手段を作り出すべく、汎用コンピュータ、専用コンピュータ、または他のプログラマブル・データ処理装置のプロセッサに提供されてマシンを作り出すものであってよい。これらのコンピュータ可読プログラム命令は、命令がまとめて格納されたコンピュータ可読記憶媒体が、フローチャートまたはブロック図あるいはその両方の１つまたは複数のブロックに指定される機能／動作の態様を実施する命令を含んだ製品を含むべく、コンピュータ可読記憶媒体に格納されて、コンピュータ、プログラマブル・データ処理装置、または他のデバイス、あるいはその組合せに特定の方式で機能するように指示できるものであってもよい。
コンピュータ可読プログラム命令は、コンピュータ、他のプログラマブル装置、または他のデバイスで実行される命令が、フローチャートまたはブロック図あるいはその両方の１つまたは複数のブロックに指定される機能／動作を実施するように、コンピュータによって実施されるプロセスを作り出すべく、コンピュータ、他のプログラマブル・データ処理装置、または他のデバイスにロードされ、コンピュータ、他のプログラマブル装置、または他のデバイス上で一連の動作ステップを実行させるものであってもよい。
図におけるフローチャートおよびブロック図は、本発明の様々な実施形態による、システム、方法、およびコンピュータ・プログラム製品の可能な実装のアーキテクチャ、機能、および動作を示す。これに関して、フローチャートまたはブロック図における各ブロックは、指定された論理機能を実施するための１つまたは複数の実行可能命令を含む、命令のモジュール、セグメント、または部分を表すことができる。一部の代替実装形態において、ブロックに記載された機能は、図に記載された順序以外で生じる場合がある。例えば、連続して示す２つのブロックは、実際には、実質的に同時に実行することができ、またはそれらのブロックは、時には、関与する機能に応じて、逆の順序で実行することができる。ブロック図またはフローチャート図あるいはその両方の各ブロック、およびブロック図またはフローチャート図あるいはその両方におけるブロックの組合せは、指定された機能もしくは動作を実行する、または専用ハードウェアとコンピュータ命令との組合せを実行する専用ハードウェア・ベースのシステムによって実施することができることにも留意されたい。
本明細書における「１つの実施形態」、「一実施形態」、「例示的な実施形態」などへの言及は、説明された実施形態が特定の機能、構造、または特徴を含むことができるが、必ずしもすべての実施形態がこの特定の機能、構造、または特徴を含まなくてもよいことを示す。さらに、そのような表現は、必ずしも同じ実施形態を指しているわけではない。さらに、特定の機能、構造、または特徴が一実施形態に関連して説明されるとき、明示的に説明されているか否かに関わらず、他の実施形態に関連するそのような機能、構造、または特徴に影響を与えることは当業者の知識の範囲内にあると考えられる。
本明細書で使用されている用語は、特定の実施形態を説明することのみを目的としたものであり、本発明を限定することは意図していない。本明細書で使用されるとき、単数形「ａ」、「ａｎ」、および「ｔｈｅ」は、文脈において別途明確に示さない限り、複数形も含むことを意図している。「含む」または「含んでいる」という用語あるいはその両方は、本明細書で使用されるとき、記載されている機能、整数、ステップ、動作、要素、または構成要素、あるいはその組合せの存在を明示するが、１つまたは複数の他の機能、整数、ステップ、動作、要素、構成要素、またはこれらのグループ、あるいはその組合せの存在も追加も除外しないことがさらに理解されよう。
本開示の様々な実施形態の説明は、例示の目的で提示されているが、網羅的であることも、開示された実施形態に限定することも意図していない。本発明の範囲および思想から逸脱することなく、多くの変更および変形が当業者には明らかであろう。本明細書で使用される用語は、実施形態の原理、市場で見られる技術と比べた実際の応用もしくは技術的改良を最も良く説明するために、または当業者が本明細書に開示された実施形態を理解できるようにするために選択されたものである。

Claims (23)

  1. 安全なネットワーク通信を確立するためのコンピュータ実装方法であって、
    １つまたは複数のサーバ・コンピュータ・プロセッサによって、クライアント・ハロー・メッセージに応答してサーバ証明書メッセージを送信することであって、前記証明書メッセージが、第１の暗号化アルゴリズムに関連付けられた第１の証明書と第２の暗号化アルゴリズムに関連付けられた第２の証明書とを含み、前記第１の証明書と前記第２の証明書とが互いにバインドされる、前記送信することと、
    前記１つまたは複数のサーバ・コンピュータ・プロセッサによって、前記第１の証明書に関連付けられた第１の秘密鍵を使用して、クライアント－サーバ通信に関連付けられた第１のメッセージに署名することと、
    前記１つまたは複数のサーバ・コンピュータ・プロセッサによって、前記第２の証明書に関連付けられた第２の秘密鍵を使用して、前記クライアント－サーバ通信に関連付けられた第２のメッセージに署名することであって、前記第２のメッセージが前記第１のメッセージを含む、前記署名することと、
    前記１つまたは複数のサーバ・コンピュータ・プロセッサによって、前記クライアント・ハロー・メッセージの受信に応答して、前記第１のメッセージと前記第２のメッセージとを含むサーバ証明書検証メッセージを送信することと
    を含む、コンピュータ実装方法。
  2. 前記第１の暗号化アルゴリズムが格子ベースの暗号化アルゴリズムを含む、前記請求項に記載のコンピュータ実装方法。
  3. 前記第１のメッセージがクライアント－サーバ・メッセージングのトランスクリプトを含む、前記請求項のいずれかに記載のコンピュータ実装方法。
  4. 前記第１の証明書と前記第２の証明書とが同一のサブジェクト名を有する、前記請求項のいずれかに記載のコンピュータ実装方法。
  5. 前記第２の証明書の属性が前記第１の証明書のハッシュ値を含む、前記請求項のいずれかに記載のコンピュータ実装方法。
  6. 前記１つまたは複数のサーバ・コンピュータ・プロセッサによって、前記クライアント・ハロー・メッセージに応答してサーバ・ハロー・メッセージを送信することをさらに含む、前記請求項のいずれかに記載の方法。
  7. 前記１つまたは複数のサーバ・コンピュータ・プロセッサによって、前記サーバ・ハロー・メッセージに応答してクライアント証明書メッセージを受信することであって、前記クライアント証明書メッセージが、前記第１の暗号化アルゴリズムに関連付けられた第３の証明書と前記第２の暗号化アルゴリズムに関連付けられた第４の証明書とを含み、前記第３の証明書と前記第４の証明書とが互いにバインドされる、前記受信することと、
    前記１つまたは複数のサーバ・コンピュータ・プロセッサによって、クライアント証明書検証メッセージを受信することであって、前記クライアント証明書検証メッセージが、前記第３の証明書に関連付けられた第３の秘密鍵を使用して署名された、クライアント－サーバ通信に関連付けられた第３のメッセージと、前記第４の証明書に関連付けられた第４の秘密鍵を使用して署名された、前記クライアント－サーバ通信に関連付けられた第４のメッセージとを含み、前記第４のメッセージが前記第３のメッセージを含む、前記受信することと
    をさらに含む、前記請求項に記載のコンピュータ実装方法。
  8. 前記１つまたは複数のサーバ・コンピュータ・プロセッサによって、前記第１の暗号化アルゴリズムを使用して暗号化されたデータを送信することをさらに含む、
    前記請求項のいずれかに記載のコンピュータ実装方法。
  9. 安全なネットワーク通信を確立するためのコンピュータ・プログラム製品であって、
    １つまたは複数のコンピュータ可読記憶デバイスと、
    前記１つまたは複数のコンピュータ可読記憶デバイスにまとめて格納されたプログラム命令と
    を含み、
    前記格納されたプログラム命令が、
    クライアント・ハロー・メッセージに応答してサーバ証明書メッセージを送信するためのプログラム命令であって、前記証明書メッセージが、第１の暗号化アルゴリズムに関連付けられた第１の証明書と第２の暗号化アルゴリズムに関連付けられた第２の証明書とを含み、前記第１の証明書と前記第２の証明書とが互いにバインドされる、前記プログラム命令と、
    前記第１の証明書に関連付けられた第１の秘密鍵を使用して、クライアント－サーバ通信に関連付けられた第１のメッセージに署名するためのプログラム命令と、
    前記第２の証明書に関連付けられた第２の秘密鍵を使用して、前記クライアント－サーバ通信に関連付けられた第２のメッセージに署名するためのプログラム命令であって、前記第２のメッセージが前記第１のメッセージを含む、前記プログラム命令と、
    前記クライアント・ハロー・メッセージの受信に応答して、前記第１のメッセージと前記第２のメッセージとを含むサーバ証明書検証メッセージを送信するためのプログラム命令と
    を含む、コンピュータ・プログラム製品。
  10. 前記第１の暗号化アルゴリズムが格子ベースの暗号化アルゴリズムを含む、前記請求項に記載のコンピュータ・プログラム製品。
  11. 前記第１のメッセージがクライアント－サーバ・メッセージングのトランスクリプトを含む、２つの前記請求項のいずれかに記載のコンピュータ・プログラム製品。
  12. 前記第１の証明書と前記第２の証明書とが同一のサブジェクト名を有する、３つの前記請求項のいずれかに記載のコンピュータ・プログラム製品。
  13. 前記第２の証明書の属性が前記第１の証明書のハッシュ値を含む、４つの前記請求項のいずれかに記載のコンピュータ・プログラム製品。
  14. 前記格納されたプログラム命令が、前記クライアント・ハロー・メッセージに応答してサーバ・ハロー・メッセージを送信するためのプログラム命令をさらに含む、５つの前記請求項のいずれかに記載のコンピュータ・プログラム製品。
  15. 前記格納されたプログラム命令が、
    前記サーバ・ハロー・メッセージに応答してクライアント証明書メッセージを受信するためのプログラム命令であって、前記クライアント証明書メッセージが、前記第１の暗号化アルゴリズムに関連付けられた第３の証明書と前記第２の暗号化アルゴリズムに関連付けられた第４の証明書とを含み、前記第３の証明書と前記第４の証明書とが互いにバインドされる、前記プログラム命令と、
    クライアント証明書検証メッセージを受信するためのプログラム命令であって、前記クライアント証明書検証メッセージが、前記第３の証明書に関連付けられた第３の秘密鍵を使用して署名された、クライアント－サーバ通信に関連付けられた第３のメッセージと、前記第４の証明書に関連付けられた第４の秘密鍵を使用して署名された、前記クライアント－サーバ通信に関連付けられた第４のメッセージとを含み、前記第４のメッセージが前記第３のメッセージを含む、前記プログラム命令と
    をさらに含む、前記請求項に記載のコンピュータ・プログラム製品。
  16. 前記格納されたプログラム命令が、前記第１の暗号化アルゴリズムを使用して暗号化されたデータを送信するためのプログラム命令をさらに含む、７つの前記請求項のいずれかに記載のコンピュータ・プログラム製品。
  17. 安全なネットワーク通信を確立するためのコンピュータ・システムであって、
    １つまたは複数のコンピュータ・プロセッサと、
    １つまたは複数のコンピュータ可読記憶デバイスと、
    前記１つまたは複数のコンピュータ・プロセッサによって実行するために、前記１つまたは複数のコンピュータ可読記憶デバイスに格納されたプログラム命令と
    を含み、
    前記格納されたプログラム命令が、
    クライアント・ハロー・メッセージに応答してサーバ証明書メッセージを送信するためのプログラム命令であって、前記証明書メッセージが、第１の暗号化アルゴリズムに関連付けられた第１の証明書と第２の暗号化アルゴリズムに関連付けられた第２の証明書とを含み、前記第１の証明書と前記第２の証明書とが互いにバインドされる、前記プログラム命令と、
    前記第１の証明書に関連付けられた第１の秘密鍵を使用して、クライアント－サーバ通信に関連付けられた第１のメッセージに署名するためのプログラム命令と、
    前記第２の証明書に関連付けられた第２の秘密鍵を使用して、前記クライアント－サーバ通信に関連付けられた第２のメッセージに署名するためのプログラム命令であって、前記第２のメッセージが前記第１のメッセージを含む、前記プログラム命令と、
    前記クライアント・ハロー・メッセージの受信に応答して、前記第１のメッセージと前記第２のメッセージとを含むサーバ証明書検証メッセージを送信するためのプログラム命令と
    を含む、コンピュータ・システム。
  18. 前記第１の暗号化アルゴリズムが格子ベースの暗号化アルゴリズムを含む、前記請求項に記載のコンピュータ・システム。
  19. 前記第１のメッセージがクライアント－サーバ・メッセージングのトランスクリプトを含む、２つの前記請求項のいずれかに記載のコンピュータ・システム。
  20. 前記第１の証明書と前記第２の証明書とが同一のサブジェクト名を有する、３つの前記請求項のいずれかに記載のコンピュータ・システム。
  21. 前記第２の証明書の属性が前記第１の証明書のハッシュ値を含む、４つの前記請求項のいずれかに記載のコンピュータ・システム。
  22. 前記格納されたプログラム命令が、前記クライアント・ハロー・メッセージに応答してサーバ・ハロー・メッセージを送信するためのプログラム命令をさらに含む、５つの前記請求項のいずれかに記載のコンピュータ・システム。
  23. 前記格納されたプログラム命令が、
    前記サーバ・ハロー・メッセージに応答してクライアント証明書メッセージを受信するためのプログラム命令であって、前記クライアント証明書メッセージが、前記第１の暗号化アルゴリズムに関連付けられた第３の証明書と前記第２の暗号化アルゴリズムに関連付けられた第４の証明書とを含み、前記第３の証明書と前記第４の証明書とが互いにバインドされる、前記プログラム命令と、
    クライアント証明書検証メッセージを受信するためのプログラム命令であって、前記クライアント証明書検証メッセージが、前記第３の証明書に関連付けられた第３の秘密鍵を使用して署名された、クライアント－サーバ通信に関連付けられた第３のメッセージと、前記第４の証明書に関連付けられた第４の秘密鍵を使用して署名された、前記クライアント－サーバ通信に関連付けられた第４のメッセージとを含み、前記第４のメッセージが前記第３のメッセージを含む、前記プログラム命令と
    をさらに含む、前記請求項に記載のコンピュータ・システム。
JP2023525111A 2020-11-02 2021-10-28 ポスト量子暗号を使用する証明書ベースのセキュリティ Pending JP2023547630A (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US17/086,510 2020-11-02
US17/086,510 US11716206B2 (en) 2020-11-02 2020-11-02 Certificate based security using post quantum cryptography
PCT/EP2021/080014 WO2022090405A1 (en) 2020-11-02 2021-10-28 Certificate based security using post quantum cryptography

Publications (1)

Publication Number Publication Date
JP2023547630A true JP2023547630A (ja) 2023-11-13

Family

ID=78516819

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2023525111A Pending JP2023547630A (ja) 2020-11-02 2021-10-28 ポスト量子暗号を使用する証明書ベースのセキュリティ

Country Status (10)

Country Link
US (1) US11716206B2 (ja)
EP (1) EP4238272A1 (ja)
JP (1) JP2023547630A (ja)
KR (1) KR20230078706A (ja)
CN (1) CN116491098A (ja)
AU (1) AU2021370924A1 (ja)
CA (1) CA3192541A1 (ja)
IL (1) IL301267A (ja)
MX (1) MX2023004925A (ja)
WO (1) WO2022090405A1 (ja)

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11716206B2 (en) 2020-11-02 2023-08-01 International Business Machines Corporation Certificate based security using post quantum cryptography
US11757659B2 (en) 2020-12-01 2023-09-12 International Business Machines Corporation Post-quantum certificate binding
US11909893B2 (en) * 2021-06-25 2024-02-20 Entrust Corporation Composite encryption across cryptographic algorithms
CN114826593B (zh) * 2022-06-28 2022-09-16 济南量子技术研究院 量子安全的数据传输方法及数字证书认证系统
CN115412241B (zh) * 2022-07-25 2024-02-06 华中科技大学 实现后量子密码算法Kyber和Saber的融合密码安全处理器
CN115150184B (zh) * 2022-07-25 2023-07-21 中国互联网络信息中心 一种元数据在fabric区块链证书中应用的方法及其系统
WO2024080091A1 (ja) * 2022-10-14 2024-04-18 パナソニックＩｐマネジメント株式会社 通信方法、第１機器、第２機器、及び、プログラム

Family Cites Families (28)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2068264A3 (en) * 2007-11-27 2010-12-29 FeliCa Networks, Inc. Service providing system, service providing server and information terminal device
US20120011566A1 (en) * 2010-07-07 2012-01-12 The Industry & Academic Cooperation In Chungnam National University(Iac) System and method for sensor network authentication based on xor chain
US20120173874A1 (en) * 2011-01-04 2012-07-05 Qualcomm Incorporated Method And Apparatus For Protecting Against A Rogue Certificate
EP2850557A4 (en) 2012-05-18 2016-01-06 Sri Internat Inc SYSTEM AND METHOD FOR AUTHENTICATING A MANUFACTURED PRODUCT USING A MOBILE DEVICE
US9565180B2 (en) * 2012-09-28 2017-02-07 Symantec Corporation Exchange of digital certificates in a client-proxy-server network configuration
US10298404B1 (en) * 2014-12-12 2019-05-21 Amazon Technologies, Inc. Certificate echoing for session security
CN104639534B (zh) * 2014-12-30 2019-02-12 北京奇虎科技有限公司 网站安全信息的加载方法和浏览器装置
US10063591B1 (en) * 2015-02-14 2018-08-28 A10 Networks, Inc. Implementing and optimizing secure socket layer intercept
US10454689B1 (en) * 2015-08-27 2019-10-22 Amazon Technologies, Inc. Digital certificate management
US9660978B1 (en) * 2016-08-08 2017-05-23 ISARA Corporation Using a digital certificate with multiple cryptosystems
US9667619B1 (en) * 2016-10-14 2017-05-30 Akamai Technologies, Inc. Systems and methods for utilizing client side authentication to select services available at a given port number
US10469453B2 (en) * 2017-02-10 2019-11-05 Juniper Networks, Inc. Granular offloading of a proxied secure session
US10511591B2 (en) 2017-05-08 2019-12-17 Amazon Technologies, Inc. Generation of shared secrets using pairwise implicit certificates
US10630655B2 (en) 2017-05-18 2020-04-21 Robert Bosch Gmbh Post-quantum secure private stream aggregation
EP3432509B1 (en) 2017-07-21 2021-06-09 ID Quantique S.A. Quantum enhanced application security
US10742420B1 (en) 2018-03-09 2020-08-11 Wells Fargo Bank, N.A. Quantum-resistant double signature system
DE102018122278A1 (de) * 2018-09-12 2020-03-12 Infineon Technologies Ag Ausführen einer kryptographischen Operation
US10425401B1 (en) 2018-10-31 2019-09-24 ISARA Corporation Extensions for using a digital certificate with multiple cryptosystems
US11979508B2 (en) 2018-12-14 2024-05-07 Iot And M2M Technologies, Llc Secure IDS certificate verification for a primary platform
US11533598B2 (en) * 2018-12-18 2022-12-20 Fisher Controls International, Llc Methods and apparatus to establish secure low energy wireless communications in a process control system
US11431498B2 (en) 2019-02-12 2022-08-30 Nxm Labs, Inc. Quantum-augmentable hybrid encryption system and method
WO2020223319A1 (en) * 2019-05-01 2020-11-05 Nix John A Distributed eap-tls authentication for wireless networks with concealed subscriber identities
US11456877B2 (en) 2019-06-28 2022-09-27 Intel Corporation Unified accelerator for classical and post-quantum digital signature schemes in computing environments
US11582045B2 (en) * 2020-06-02 2023-02-14 John A. Nix Combined digital signature algorithms for security against quantum computers
US11558204B2 (en) * 2020-08-17 2023-01-17 International Business Machines Corporation Attesting control over network devices
US20220075877A1 (en) * 2020-09-09 2022-03-10 Self Financial, Inc. Interface and system for updating isolated repositories
US11716206B2 (en) 2020-11-02 2023-08-01 International Business Machines Corporation Certificate based security using post quantum cryptography
US11757659B2 (en) 2020-12-01 2023-09-12 International Business Machines Corporation Post-quantum certificate binding

Also Published As

Publication number Publication date
WO2022090405A1 (en) 2022-05-05
CA3192541A1 (en) 2022-05-05
US20220141039A1 (en) 2022-05-05
CN116491098A (zh) 2023-07-25
US11716206B2 (en) 2023-08-01
AU2021370924A1 (en) 2023-05-25
EP4238272A1 (en) 2023-09-06
IL301267A (en) 2023-05-01
KR20230078706A (ko) 2023-06-02
MX2023004925A (es) 2023-05-17

Similar Documents

Publication Publication Date Title
US10764291B2 (en) Controlling access between nodes by a key server
US11563588B2 (en) Securing a path at a selected node
US11716206B2 (en) Certificate based security using post quantum cryptography
US10833860B2 (en) Shared key processing by a host to secure links
US10833856B2 (en) Automatic re-authentication of links using a key server
US11522681B2 (en) Securing a path at a node
US20200076580A1 (en) Securing a storage network using key server authentication
US11038671B2 (en) Shared key processing by a storage device to secure links
JP2023531241A (ja) ポスト量子暗号アルゴリズムのｔｌｓ統合
US11632246B2 (en) Hybrid key derivation to secure data
US20200296089A1 (en) Validating containers on a microservice framework
US11689375B2 (en) Data in transit protection with exclusive control of keys and certificates across heterogeneous distributed computing environments
US20210281608A1 (en) Separation of handshake and record protocol
US10972455B2 (en) Secure authentication in TLS sessions
US11032708B2 (en) Securing public WLAN hotspot network access
US11611541B2 (en) Secure method to replicate on-premise secrets in a cloud environment
WO2022206203A1 (en) Connection resilient multi-factor authentication
JP2024501752A (ja) 鍵付きハッシュメッセージ認証コードの鍵マテリアルとしての属性ベースの暗号化鍵ユーザ認証および認可
Hamid et al. A Scalable Key and Trust Management Solution for IoT Sensors Using SDN and Blockchain Technology

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20230616

RD16 Notification of change of power of sub attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7436

Effective date: 20230517

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20240319