JP2024045374A - 排他的自己エスクロー方法及び機器 - Google Patents
排他的自己エスクロー方法及び機器 Download PDFInfo
- Publication number
- JP2024045374A JP2024045374A JP2024013834A JP2024013834A JP2024045374A JP 2024045374 A JP2024045374 A JP 2024045374A JP 2024013834 A JP2024013834 A JP 2024013834A JP 2024013834 A JP2024013834 A JP 2024013834A JP 2024045374 A JP2024045374 A JP 2024045374A
- Authority
- JP
- Japan
- Prior art keywords
- block
- tpp
- authentication
- key
- domain
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 171
- 230000015654 memory Effects 0.000 claims description 61
- 238000012360 testing method Methods 0.000 description 35
- 230000006870 function Effects 0.000 description 25
- 230000008569 process Effects 0.000 description 17
- 238000004891 communication Methods 0.000 description 13
- 238000010586 diagram Methods 0.000 description 13
- 238000012546 transfer Methods 0.000 description 10
- 230000009471 action Effects 0.000 description 8
- 238000004590 computer program Methods 0.000 description 5
- 238000013459 approach Methods 0.000 description 4
- 238000012545 processing Methods 0.000 description 4
- 101100261159 Oryza sativa subsp. japonica TPP10 gene Proteins 0.000 description 3
- 230000008901 benefit Effects 0.000 description 3
- 230000000694 effects Effects 0.000 description 3
- 230000001010 compromised effect Effects 0.000 description 2
- 230000001934 delay Effects 0.000 description 2
- 230000000977 initiatory effect Effects 0.000 description 2
- 238000007620 mathematical function Methods 0.000 description 2
- 230000007246 mechanism Effects 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 238000005192 partition Methods 0.000 description 2
- 238000007792 addition Methods 0.000 description 1
- 238000013475 authorization Methods 0.000 description 1
- 238000004422 calculation algorithm Methods 0.000 description 1
- 238000004364 calculation method Methods 0.000 description 1
- 230000007123 defense Effects 0.000 description 1
- 230000001419 dependent effect Effects 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 230000001815 facial effect Effects 0.000 description 1
- 239000004615 ingredient Substances 0.000 description 1
- 230000003993 interaction Effects 0.000 description 1
- 238000011835 investigation Methods 0.000 description 1
- 238000007726 management method Methods 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 230000008520 organization Effects 0.000 description 1
- 239000002243 precursor Substances 0.000 description 1
- 230000001131 transforming effect Effects 0.000 description 1
- 230000007704 transition Effects 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
- G06Q20/367—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
- H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
- H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
- H04L9/3242—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving keyed hash functions, e.g. message authentication codes [MACs], CBC-MAC or HMAC
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
- H04L2463/082—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying multi-factor authentication
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Business, Economics & Management (AREA)
- Accounting & Taxation (AREA)
- General Engineering & Computer Science (AREA)
- Computing Systems (AREA)
- Computer Hardware Design (AREA)
- Finance (AREA)
- Power Engineering (AREA)
- Strategic Management (AREA)
- Physics & Mathematics (AREA)
- General Business, Economics & Management (AREA)
- General Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- Storage Device Security (AREA)
- Lock And Its Accessories (AREA)
Abstract
【課題】プログラムドメインをロック解除しようと試みる任意の第三者がかかるロック解除を承認され、成功しようとしまいとロック解除における如何なる試みも所有者／資産のために保存されることを規定するセキュリティのシステム又は方法を提供する。【解決手段】プログラムドメインへの特別アクセスを望む第三者により、ロックされたプログラムドメインを安全にロック解除する方法であって、第三者及びプログラムドメインＤＯ－ＰＤ１２０は、プログラムドメイン内で生成され、明らかにされるか又は記憶される認証情報の排他的自己エスクローを使用して相互認証される。プログラムドメインをロック解除するのに必要な複数の第三者がプログラムドメインをロック解除する前に認証されてもよい。本方法及び機器は、バックドアを使用することなしに又は第三者に対して認証情報をプログラムドメインに提供させることなしに特別アクセスを提供する。【選択図】図１
Description
本発明は一般にプログラムドメインを安全にすることに関し、より詳細には排他的自己
エスクローによってプログラムドメインを安全にロック解除するための方法及び機器に関
する。
エスクローによってプログラムドメインを安全にロック解除するための方法及び機器に関
する。
電子装置及びコンピュータプログラムは、アクセスに対してユーザ提供の認証情報を要
求することによってアクセスを制限することができる。従って、例えばスマートフォンは
ロックされ、電話をロック解除するためにパスコード、指紋、又は顔画像等のユーザ提供
の認証情報を要求することができ、アクセスのためにコンピュータプログラム又はファイ
ルもユーザ提供の認証情報を必要とし得る。
求することによってアクセスを制限することができる。従って、例えばスマートフォンは
ロックされ、電話をロック解除するためにパスコード、指紋、又は顔画像等のユーザ提供
の認証情報を要求することができ、アクセスのためにコンピュータプログラム又はファイ
ルもユーザ提供の認証情報を必要とし得る。
ユーザ以外の者が、電子装置、プログラム、又はファイルへの例外的（つまり、ユーザ
提供の認証情報無しに）アクセスを必要とすることが、時折ある。これらのことを、本明
細書において、限定しないが、プログラムドメインと称する。従って、例えば米国政府当
局が捜索令状を使用することによりスマートフォンへのアクセスを要求する多くの事例が
ある。認証情報の提供をユーザが拒否した場合、スマートフォンへの例外的アクセスを行
うために他の手段が使用されなければならない。
提供の認証情報無しに）アクセスを必要とすることが、時折ある。これらのことを、本明
細書において、限定しないが、プログラムドメインと称する。従って、例えば米国政府当
局が捜索令状を使用することによりスマートフォンへのアクセスを要求する多くの事例が
ある。認証情報の提供をユーザが拒否した場合、スマートフォンへの例外的アクセスを行
うために他の手段が使用されなければならない。
暗号化データへ特別にアクセスする、及びスマートフォン又は他のプログラムドメイン
をロック解除するために使用することもできる従来技術の或る方法は、秘密のバックドア
メカニズムを使用することによるものであり、このバックドアメカニズムではプログラム
ドメインが第三者によって確立されるロック解除要求を所有者の認識又は参加なしに受諾
する。所有者のセキュリティが無断で低下されるので、バックドアはその性質からして問
題がある。プログラムドメイン内にバックドアを無断で配置することは、そのバックドア
によって必要とされる任意のパスコードを含むバックドアのユーザ及びバックドアの使用
の両方が所有者によって承認されないことを保証する。更に、バックドアのパスコード又
は他のオペレーショナルデータが外部データベース内に記憶されるので、かかるバックド
アはハッキング、盗難、及び不正使用に遭いやすい。
をロック解除するために使用することもできる従来技術の或る方法は、秘密のバックドア
メカニズムを使用することによるものであり、このバックドアメカニズムではプログラム
ドメインが第三者によって確立されるロック解除要求を所有者の認識又は参加なしに受諾
する。所有者のセキュリティが無断で低下されるので、バックドアはその性質からして問
題がある。プログラムドメイン内にバックドアを無断で配置することは、そのバックドア
によって必要とされる任意のパスコードを含むバックドアのユーザ及びバックドアの使用
の両方が所有者によって承認されないことを保証する。更に、バックドアのパスコード又
は他のオペレーショナルデータが外部データベース内に記憶されるので、かかるバックド
アはハッキング、盗難、及び不正使用に遭いやすい。
プログラムドメインへの特別アクセスを行う従来技術の別の方法は「キーエスクロー」
によるものであり、キーエスクローではプログラムドメインをロック解除するのに必要な
キー（認証情報）が、信頼できる第三者と呼ばれることもある第三者によって預託される
。かかる第三者は信頼できると示されており、その理由は第三者のアクション及び保持さ
れる認証情報を管理する強制可能な合意をドメイン所有者が保持しないからである。それ
らの第三者は、プライバシの権利及び適正手続きに従うことなしに従業員のセキュリティ
保護された仕事関連の通信にアクセスしたい可能性がある企業、又は暗号化通信の内容を
閲覧できること（例外的アクセスとしても知られる）を望み得る政府を含むことができる
。
によるものであり、キーエスクローではプログラムドメインをロック解除するのに必要な
キー（認証情報）が、信頼できる第三者と呼ばれることもある第三者によって預託される
。かかる第三者は信頼できると示されており、その理由は第三者のアクション及び保持さ
れる認証情報を管理する強制可能な合意をドメイン所有者が保持しないからである。それ
らの第三者は、プライバシの権利及び適正手続きに従うことなしに従業員のセキュリティ
保護された仕事関連の通信にアクセスしたい可能性がある企業、又は暗号化通信の内容を
閲覧できること（例外的アクセスとしても知られる）を望み得る政府を含むことができる
。
キーエスクローを使用することの１つの技術的問題は、保護情報へのアクセスが意図さ
れた受信者及び少なくとも１つの意図された第三者だけに提供されなければならないこと
である。第三者は、例えば裁判所命令として、慎重に管理された条件下でのみアクセスを
許可されるべきである。これまでこの要件を満たすことを示す従来技術のシステムはなか
った。提案した全てのシステムは、例えばアクセスを要求するプロセス、「正当性」に関
する（裁判所等による）要求者及び要求の調査、並びにアクセス制御の責任を負う第三者
の技術的な及び政府当局の従業員によるアクセスの付与等の幾らかの社会的・司法的つな
がりが正しく機能することも必要とする。そのような全てのつながり／管理は、システム
設計のセキュリティの観点から深刻な問題を有する。単一のキーが多くのプログラムドメ
インをロック解除するシステムはとりわけ脆弱にされ、それはキーが不用意に公開される
ことが多くの装置のセキュリティを完全に損ない、システムの即座のキー変更又は交換を
必要とするからである。
れた受信者及び少なくとも１つの意図された第三者だけに提供されなければならないこと
である。第三者は、例えば裁判所命令として、慎重に管理された条件下でのみアクセスを
許可されるべきである。これまでこの要件を満たすことを示す従来技術のシステムはなか
った。提案した全てのシステムは、例えばアクセスを要求するプロセス、「正当性」に関
する（裁判所等による）要求者及び要求の調査、並びにアクセス制御の責任を負う第三者
の技術的な及び政府当局の従業員によるアクセスの付与等の幾らかの社会的・司法的つな
がりが正しく機能することも必要とする。そのような全てのつながり／管理は、システム
設計のセキュリティの観点から深刻な問題を有する。単一のキーが多くのプログラムドメ
インをロック解除するシステムはとりわけ脆弱にされ、それはキーが不用意に公開される
ことが多くの装置のセキュリティを完全に損ない、システムの即座のキー変更又は交換を
必要とするからである。
国のレベルでは、キーエスクローは少なくとも２つの理由から多くの国で議論を呼んで
いる。１つは構造的なエスクロー構成のセキュリティの不信を含む。多くの国はプライバ
シを不十分に保護してきた長い歴史があり、不正アクセスから保護するために情報が法的
義務の下でのみ保持されている場合でさえ、公的な及び私的な種々の組織による他者の情
報に関係する適正手続きの権利を与えてきた。もう１つは、キーエスクロー操作をサポー
トすることによって生じる可能性が高い更なる脆弱性の技術的懸念である。これまで、両
方の反対理由に対処するキーエスクローシステムは設計されておらず、ほぼ全てが１つの
目的を満たすことさえできていない。
いる。１つは構造的なエスクロー構成のセキュリティの不信を含む。多くの国はプライバ
シを不十分に保護してきた長い歴史があり、不正アクセスから保護するために情報が法的
義務の下でのみ保持されている場合でさえ、公的な及び私的な種々の組織による他者の情
報に関係する適正手続きの権利を与えてきた。もう１つは、キーエスクロー操作をサポー
トすることによって生じる可能性が高い更なる脆弱性の技術的懸念である。これまで、両
方の反対理由に対処するキーエスクローシステムは設計されておらず、ほぼ全てが１つの
目的を満たすことさえできていない。
キーエスクローは事前対応的であり、キーにアクセスする必要性を予期し、遡及的な代
替策は法執行機関によって求められるとき或いは法的罰則に直面するときユーザがキー／
パスコードを引き渡す必要があるキー開示法である。キー開示法はキーエスクローシステ
ムの技術的問題及びリスクの一部を回避するが、キーが失われること及び意図せぬ自己負
罪等の法的問題等の新たなリスクも生ぜしめる。
替策は法執行機関によって求められるとき或いは法的罰則に直面するときユーザがキー／
パスコードを引き渡す必要があるキー開示法である。キー開示法はキーエスクローシステ
ムの技術的問題及びリスクの一部を回避するが、キーが失われること及び意図せぬ自己負
罪等の法的問題等の新たなリスクも生ぜしめる。
要約すると、キーエスクローシステムは十分なセキュリティを提供しようと試みること
はできるが、かかるシステムには幾つかの欠点がある。まず、キーエスクローシステムは
数十億のプログラムドメインのための数十億のパスコードを含む中央データベースの使用
を必要とし、それらの中央データベースはハッカーによってセキュリティ侵害され又は政
府当局によって差し押さえられ得る。第２にキーエスクローシステムは、信頼できる第三
者が信頼できる管財人及び仲介人である誓約を維持することを必要とする。第３に、信頼
できる第三者の信頼性から切り離して及びそれとは別に、政府当局が正直にことを保証し
ないためのキーエスクローシステム、行政法及び政府当局の特権。
はできるが、かかるシステムには幾つかの欠点がある。まず、キーエスクローシステムは
数十億のプログラムドメインのための数十億のパスコードを含む中央データベースの使用
を必要とし、それらの中央データベースはハッカーによってセキュリティ侵害され又は政
府当局によって差し押さえられ得る。第２にキーエスクローシステムは、信頼できる第三
者が信頼できる管財人及び仲介人である誓約を維持することを必要とする。第３に、信頼
できる第三者の信頼性から切り離して及びそれとは別に、政府当局が正直にことを保証し
ないためのキーエスクローシステム、行政法及び政府当局の特権。
従来技術の方法及び機器を使用することは簡便で極めて安全だと最初は提起されたが、
それらの利点が実際は達成しにくいことが分かっており、改善されたセキュリティを提供
する方法及びシステムを提供することが当技術分野で求められている。とりわけかかるシ
ステム及び方法は、プログラムドメインへの特別アクセスが承認された方向と共に承認さ
れた当事者によってのみ生じることを定めるべきである。かかる方法及び機器は、ロック
されたプログラムドメインへのアクセスを不正に得ようと試みる行為者を防ぐために実装
し易くロバストであるべきである。
それらの利点が実際は達成しにくいことが分かっており、改善されたセキュリティを提供
する方法及びシステムを提供することが当技術分野で求められている。とりわけかかるシ
ステム及び方法は、プログラムドメインへの特別アクセスが承認された方向と共に承認さ
れた当事者によってのみ生じることを定めるべきである。かかる方法及び機器は、ロック
されたプログラムドメインへのアクセスを不正に得ようと試みる行為者を防ぐために実装
し易くロバストであるべきである。
本発明は、プログラムドメインをロック解除しようと試みる任意の第三者がかかるロッ
ク解除を承認され、成功しようとしまいとロック解除における如何なる試みも所有者／資
産のために保存されることを規定するセキュリティのシステム又は方法によって従来技術
の不利点を克服する。
ク解除を承認され、成功しようとしまいとロック解除における如何なる試みも所有者／資
産のために保存されることを規定するセキュリティのシステム又は方法によって従来技術
の不利点を克服する。
一定の実施形態は、第三者（ＴＰ）ドメインを有する第三者がロックされた、装置の所
有者のプログラムドメイン（ＤＯ－ＰＤ）、をロック解除するための方法を提供する。こ
の方法は、ＴＰドメインによるＤＯ－ＰＤに対しての第１の認証、ＤＯ－ＰＤによるＴＰ
ドメインに対しての第２の認証、並びに第１の認証の成功及び第２の認証の成功の後でロ
ックされたＤＯ－ＰＤをロック解除することを含む。様々な実施形態は、第１の認証又は
第２の認証がＤＯ－ＰＤとＴＰドメインとの間のメッセージ交換であって、メッセージは
認証情報であり又は認証情報を含む、メッセージ交換を含むこと、ＴＰドメインがＤＯ－
ＰＤ内に含まれる第１のサブドメイン（ＴＰ－ＰＤ）及びＤＯ－ＰＤ内にないサブドメイ
ン（ＴＰ－‘ＰＤ）を含むこと、ＤＯ－ＰＤが水平プログラムドメインであること、ＤＯ
－ＰＤがスマートフォン又はコンピュータ又はタブレットであり得る電子装置内にあるこ
と、ＤＯ－ＰＤが垂直プログラムドメインであること、ＤＯ－ＰＤがデータベース、ワー
ドプロセッサ、スプレッドシート、ビットコインウォレット、又はモバイルロックボック
スを含むこと、ＴＰが第１のＴＰドメインを有する第１のＴＰであることであって、この
方法が第２のＴＰドメインを有する第２のＴＰを更に含む、第１のＴＰであること、又は
ＴＰドメインによるＤＯ－ＰＤに対しての第１の認証及びＤＯ－ＰＤによるＴＰドメイン
に対しての第２の認証が排他的自己エスクローを使用する相互認証であることを定める。
有者のプログラムドメイン（ＤＯ－ＰＤ）、をロック解除するための方法を提供する。こ
の方法は、ＴＰドメインによるＤＯ－ＰＤに対しての第１の認証、ＤＯ－ＰＤによるＴＰ
ドメインに対しての第２の認証、並びに第１の認証の成功及び第２の認証の成功の後でロ
ックされたＤＯ－ＰＤをロック解除することを含む。様々な実施形態は、第１の認証又は
第２の認証がＤＯ－ＰＤとＴＰドメインとの間のメッセージ交換であって、メッセージは
認証情報であり又は認証情報を含む、メッセージ交換を含むこと、ＴＰドメインがＤＯ－
ＰＤ内に含まれる第１のサブドメイン（ＴＰ－ＰＤ）及びＤＯ－ＰＤ内にないサブドメイ
ン（ＴＰ－‘ＰＤ）を含むこと、ＤＯ－ＰＤが水平プログラムドメインであること、ＤＯ
－ＰＤがスマートフォン又はコンピュータ又はタブレットであり得る電子装置内にあるこ
と、ＤＯ－ＰＤが垂直プログラムドメインであること、ＤＯ－ＰＤがデータベース、ワー
ドプロセッサ、スプレッドシート、ビットコインウォレット、又はモバイルロックボック
スを含むこと、ＴＰが第１のＴＰドメインを有する第１のＴＰであることであって、この
方法が第２のＴＰドメインを有する第２のＴＰを更に含む、第１のＴＰであること、又は
ＴＰドメインによるＤＯ－ＰＤに対しての第１の認証及びＤＯ－ＰＤによるＴＰドメイン
に対しての第２の認証が排他的自己エスクローを使用する相互認証であることを定める。
他の一定の実施形態は、第三者（ＴＰ）ドメインを有する第三者がロックされた、装置
の所有者のプログラムドメイン（ＤＯ－ＰＤ）、をロック解除するための方法を提供する
。この方法は、ＴＰドメインによるＤＯ－ＰＤに対しての第１の認証、ＤＯ－ＰＤによる
ＴＰドメインに対しての第２の認証、並びに第１の認証の成功及び第２の認証の成功の後
でロックされたＤＯ－ＰＤをロック解除することを含む。ＴＰドメインによるＤＯ－ＰＤ
に対しての第１の認証は第１の認証情報が第２の認証情報と等しい場合に成功し、第２の
認証は第３の認証情報が第４の認証情報と等しい場合に成功し、これらの４つの認証情報
の少なくとも１つがＤＯ－ＰＤ内で生成され、明らかにされ、又は記憶される。様々な実
施形態は、第１の認証情報及び第３の認証情報がレジデント認証情報であり、第２の認証
情報及び第４の認証情報がチャレンジ認証情報であること、第１の認証情報及び第２の認
証情報がどちらも第１の認証中に明らかにされ又は計算され、第３の認証情報及び第４の
認証情報がどちらも第２の認証中に明らかにされ又は計算されることを定める。
の所有者のプログラムドメイン（ＤＯ－ＰＤ）、をロック解除するための方法を提供する
。この方法は、ＴＰドメインによるＤＯ－ＰＤに対しての第１の認証、ＤＯ－ＰＤによる
ＴＰドメインに対しての第２の認証、並びに第１の認証の成功及び第２の認証の成功の後
でロックされたＤＯ－ＰＤをロック解除することを含む。ＴＰドメインによるＤＯ－ＰＤ
に対しての第１の認証は第１の認証情報が第２の認証情報と等しい場合に成功し、第２の
認証は第３の認証情報が第４の認証情報と等しい場合に成功し、これらの４つの認証情報
の少なくとも１つがＤＯ－ＰＤ内で生成され、明らかにされ、又は記憶される。様々な実
施形態は、第１の認証情報及び第３の認証情報がレジデント認証情報であり、第２の認証
情報及び第４の認証情報がチャレンジ認証情報であること、第１の認証情報及び第２の認
証情報がどちらも第１の認証中に明らかにされ又は計算され、第３の認証情報及び第４の
認証情報がどちらも第２の認証中に明らかにされ又は計算されることを定める。
更に他の実施形態は、第三者（ＴＰ）ドメインを有する第三者が、電子装置認証情報の
パスコード、乱数、装置ＩＤ、ＰＤ及びＴＰドメインの共有秘密キー、電子装置認証情報
の暗号化パスコード、暗号化乱数、暗号化装置ＩＤ、ＰＤ及びＴＰドメインの暗号化共有
秘密キー、電子装置認証情報のパスコード、乱数、装置ＩＤ、ＰＤ及びＴＰドメインの共
有秘密キー、電子装置認証情報のハッシュ化パスコード、ハッシュ化乱数、ハッシュ化装
置ＩＤ、又はＰＤ及びＴＰドメインのハッシュ化共有秘密キーのうちの少なくとも１つを
含む認証情報を使用して認証する、ロックされた装置の所有者のプログラムドメイン（Ｄ
Ｏ－ＰＤ）をロック解除するための方法を提供する。
パスコード、乱数、装置ＩＤ、ＰＤ及びＴＰドメインの共有秘密キー、電子装置認証情報
の暗号化パスコード、暗号化乱数、暗号化装置ＩＤ、ＰＤ及びＴＰドメインの暗号化共有
秘密キー、電子装置認証情報のパスコード、乱数、装置ＩＤ、ＰＤ及びＴＰドメインの共
有秘密キー、電子装置認証情報のハッシュ化パスコード、ハッシュ化乱数、ハッシュ化装
置ＩＤ、又はＰＤ及びＴＰドメインのハッシュ化共有秘密キーのうちの少なくとも１つを
含む認証情報を使用して認証する、ロックされた装置の所有者のプログラムドメイン（Ｄ
Ｏ－ＰＤ）をロック解除するための方法を提供する。
他の一定の実施形態は、第三者（ＴＰ）ドメインを有する第三者が認証情報を使用して
認証する、ロックされた装置の所有者のプログラムドメイン（ＤＯ－ＰＤ）をロック解除
するための方法を提供し、少なくとも１つの認証情報がＴＰキーペアの少なくとも１つの
キー、ＰＤキーペアの１つのキー、又は共有秘密キーを使用して明らかにされ又は生成さ
れる。
認証する、ロックされた装置の所有者のプログラムドメイン（ＤＯ－ＰＤ）をロック解除
するための方法を提供し、少なくとも１つの認証情報がＴＰキーペアの少なくとも１つの
キー、ＰＤキーペアの１つのキー、又は共有秘密キーを使用して明らかにされ又は生成さ
れる。
一定の実施形態は、第三者（ＴＰ）ドメインを有する第三者がロックされた装置の所有
者のプログラムドメイン（ＤＯ－ＰＤ）をロック解除するための方法を提供し、ＤＯ－Ｐ
Ｄをロック解除するには追加の第三者の認証が要求される。
者のプログラムドメイン（ＤＯ－ＰＤ）をロック解除するための方法を提供し、ＤＯ－Ｐ
Ｄをロック解除するには追加の第三者の認証が要求される。
一定の実施形態は、第三者（ＴＰ）ドメインを有する第三者がロックされた、装置の所
有者のプログラムドメイン（ＤＯ－ＰＤ）、をロック解除するための機器を提供し、ＤＯ
－ＰＤはメモリを有し、次のステップ、つまりＴＰドメインによるＤＯ－ＰＤに対しての
第１の認証、ＤＯ－ＰＤによるＴＰドメインに対しての第２の認証、並びに第１の認証の
成功及び第２の認証の成功の後でロックされたＤＯ－ＰＤをロック解除することを行うよ
うにプログラムされる。様々な実施形態は、第１の認証又は第２の認証がＤＯ－ＰＤとＴ
Ｐドメインとの間のメッセージ交換であって、メッセージは認証情報であり又は認証情報
を含む、メッセージ交換を含むこと、ＴＰドメインがＤＯ－ＰＤ内に含まれる第１のサブ
ドメイン（ＴＰ－ＰＤ）及びＤＯ－ＰＤ内にないサブドメイン（ＴＰ－‘ＰＤ）を含むこ
と、ＤＯ－ＰＤが水平プログラムドメインであること、ＤＯ－ＰＤがスマートフォン又は
コンピュータ又はタブレットであり得る電子装置内にあること、ＤＯ－ＰＤが垂直プログ
ラムドメインであること、ＤＯ－ＰＤがデータベース、ワードプロセッサ、スプレッドシ
ート、ビットコインウォレット、又はモバイルロックボックスを含むこと、ＴＰが第１の
ＴＰドメインを有する第１のＴＰであることであって、この方法が第２のＴＰドメインを
有する第２のＴＰを更に含む、第１のＴＰであること、又はＴＰドメインによるＤＯ－Ｐ
Ｄに対しての第１の認証及びＤＯ－ＰＤによるＴＰドメインに対しての第２の認証が排他
的自己エスクローを使用する相互認証であることを定める。
有者のプログラムドメイン（ＤＯ－ＰＤ）、をロック解除するための機器を提供し、ＤＯ
－ＰＤはメモリを有し、次のステップ、つまりＴＰドメインによるＤＯ－ＰＤに対しての
第１の認証、ＤＯ－ＰＤによるＴＰドメインに対しての第２の認証、並びに第１の認証の
成功及び第２の認証の成功の後でロックされたＤＯ－ＰＤをロック解除することを行うよ
うにプログラムされる。様々な実施形態は、第１の認証又は第２の認証がＤＯ－ＰＤとＴ
Ｐドメインとの間のメッセージ交換であって、メッセージは認証情報であり又は認証情報
を含む、メッセージ交換を含むこと、ＴＰドメインがＤＯ－ＰＤ内に含まれる第１のサブ
ドメイン（ＴＰ－ＰＤ）及びＤＯ－ＰＤ内にないサブドメイン（ＴＰ－‘ＰＤ）を含むこ
と、ＤＯ－ＰＤが水平プログラムドメインであること、ＤＯ－ＰＤがスマートフォン又は
コンピュータ又はタブレットであり得る電子装置内にあること、ＤＯ－ＰＤが垂直プログ
ラムドメインであること、ＤＯ－ＰＤがデータベース、ワードプロセッサ、スプレッドシ
ート、ビットコインウォレット、又はモバイルロックボックスを含むこと、ＴＰが第１の
ＴＰドメインを有する第１のＴＰであることであって、この方法が第２のＴＰドメインを
有する第２のＴＰを更に含む、第１のＴＰであること、又はＴＰドメインによるＤＯ－Ｐ
Ｄに対しての第１の認証及びＤＯ－ＰＤによるＴＰドメインに対しての第２の認証が排他
的自己エスクローを使用する相互認証であることを定める。
他の一定の実施形態は、第三者（ＴＰ）ドメインを有する第三者がロックされた、装置
の所有者のプログラムドメイン（ＤＯ－ＰＤ）、をロック解除するための機器を提供し、
ＤＯ－ＰＤはメモリを有し、次のステップ、つまりＴＰドメインによるＤＯ－ＰＤに対し
ての第１の認証、ＤＯ－ＰＤによるＴＰドメインに対しての第２の認証、並びに第１の認
証の成功及び第２の認証の成功の後でロックされたＤＯ－ＰＤをロック解除することを行
うようにプログラムされる。ＴＰドメインによるＤＯ－ＰＤに対しての第１の認証は第１
の認証情報が第２の認証情報と等しい場合に成功し、第２の認証は第３の認証情報が第４
の認証情報と等しい場合に成功し、４つの認証情報の少なくとも１つの認証情報が生成さ
れ、明らかにされ、又はＤＯ－ＰＤ内に記憶される。様々な実施形態は、第１の認証情報
及び第３の認証情報がレジデント認証情報であり、第２の認証情報及び第４の認証情報が
チャレンジ認証情報であること、第１の認証情報及び第２の認証情報がどちらも第１の認
証中に明らかにされ又は計算され、第３の認証情報及び第４の認証情報がどちらも第２の
認証中に明らかにされ又は計算されることを定める。
の所有者のプログラムドメイン（ＤＯ－ＰＤ）、をロック解除するための機器を提供し、
ＤＯ－ＰＤはメモリを有し、次のステップ、つまりＴＰドメインによるＤＯ－ＰＤに対し
ての第１の認証、ＤＯ－ＰＤによるＴＰドメインに対しての第２の認証、並びに第１の認
証の成功及び第２の認証の成功の後でロックされたＤＯ－ＰＤをロック解除することを行
うようにプログラムされる。ＴＰドメインによるＤＯ－ＰＤに対しての第１の認証は第１
の認証情報が第２の認証情報と等しい場合に成功し、第２の認証は第３の認証情報が第４
の認証情報と等しい場合に成功し、４つの認証情報の少なくとも１つの認証情報が生成さ
れ、明らかにされ、又はＤＯ－ＰＤ内に記憶される。様々な実施形態は、第１の認証情報
及び第３の認証情報がレジデント認証情報であり、第２の認証情報及び第４の認証情報が
チャレンジ認証情報であること、第１の認証情報及び第２の認証情報がどちらも第１の認
証中に明らかにされ又は計算され、第３の認証情報及び第４の認証情報がどちらも第２の
認証中に明らかにされ又は計算されることを定める。
更に他の実施形態は、第三者（ＴＰ）ドメインを有する第三者が、電子装置認証情報の
パスコード、乱数、装置ＩＤ、ＰＤ及びＴＰドメインの共有秘密キー、電子装置認証情報
の暗号化パスコード、暗号化乱数、暗号化装置ＩＤ、ＰＤ及びＴＰドメインの暗号化共有
秘密キー、電子装置認証情報のパスコード、乱数、装置ＩＤ、ＰＤ及びＴＰドメインの共
有秘密キー、電子装置認証情報のハッシュ化パスコード、ハッシュ化乱数、ハッシュ化装
置ＩＤ、又はＰＤ及びＴＰドメインのハッシュ化共有秘密キーのうちの少なくとも１つを
含む認証情報を使用して認証する、ロックされた装置の所有者のプログラムドメイン（Ｄ
Ｏ－ＰＤ）をロック解除するための機器を提供する。
パスコード、乱数、装置ＩＤ、ＰＤ及びＴＰドメインの共有秘密キー、電子装置認証情報
の暗号化パスコード、暗号化乱数、暗号化装置ＩＤ、ＰＤ及びＴＰドメインの暗号化共有
秘密キー、電子装置認証情報のパスコード、乱数、装置ＩＤ、ＰＤ及びＴＰドメインの共
有秘密キー、電子装置認証情報のハッシュ化パスコード、ハッシュ化乱数、ハッシュ化装
置ＩＤ、又はＰＤ及びＴＰドメインのハッシュ化共有秘密キーのうちの少なくとも１つを
含む認証情報を使用して認証する、ロックされた装置の所有者のプログラムドメイン（Ｄ
Ｏ－ＰＤ）をロック解除するための機器を提供する。
他の一定の実施形態は、第三者（ＴＰ）ドメインを有する第三者が認証情報を使用して
認証する、ロックされた装置の所有者のプログラムドメイン（ＤＯ－ＰＤ）をロック解除
するための機器を提供し、少なくとも１つの認証情報がＴＰキーペアの少なくとも１つの
キー、ＰＤキーペアの１つのキー、又は共有秘密キーを使用して明らかにされ又は生成さ
れる。
認証する、ロックされた装置の所有者のプログラムドメイン（ＤＯ－ＰＤ）をロック解除
するための機器を提供し、少なくとも１つの認証情報がＴＰキーペアの少なくとも１つの
キー、ＰＤキーペアの１つのキー、又は共有秘密キーを使用して明らかにされ又は生成さ
れる。
一定の実施形態は、第三者（ＴＰ）ドメインを有する第三者がロックされた、装置の所
有者のプログラムドメイン（ＤＯ－ＰＤ）、をロック解除するための機器を提供し、ＤＯ
－ＰＤはメモリを有し、ＤＯ－ＰＤをロック解除するために追加の第三者を認証するステ
ップを行うようにプログラムされる。
有者のプログラムドメイン（ＤＯ－ＰＤ）、をロック解除するための機器を提供し、ＤＯ
－ＰＤはメモリを有し、ＤＯ－ＰＤをロック解除するために追加の第三者を認証するステ
ップを行うようにプログラムされる。
以下の詳細な説明から当業者に明らかになる様々な補助的規定及び特徴と共に、これら
の特徴は本発明の方法及び機器によって得られ、その好ましい実施形態が添付図面に関し
て専ら例として示されている。
の特徴は本発明の方法及び機器によって得られ、その好ましい実施形態が添付図面に関し
て専ら例として示されている。
図示の一定のコンポーネント、側面、又は特徴を示すために参照記号を図中で使用し、
参照記号は図示の同様のコンポーネント、側面、又は特徴を示す複数の図面に共通である
。
参照記号は図示の同様のコンポーネント、側面、又は特徴を示す複数の図面に共通である
。
本明細書に記載の様々な実施形態は、排他的自己エスクローを使用する相互認証により
、第三者が、ロックされたプログラムドメインへ特別にアクセスすることを対象とする。
相互認証は、様々な当事者が互いに認証をし合う、複数ステップの認証を称する。排他的
自己エスクローは、ロックされたプログラムドメイン内に保持される認証情報の使用を称
する。従って、例えばロックされたプログラムドメイン内に記憶される認証情報を使用し
、第三者はロックされたプログラムドメインに対して自らを認証し、ロックされたプログ
ラムドメインは第三者を認証する。相互認証の後、前にロックされたプログラムドメイン
へのアクセスを第三者が付与される。
、第三者が、ロックされたプログラムドメインへ特別にアクセスすることを対象とする。
相互認証は、様々な当事者が互いに認証をし合う、複数ステップの認証を称する。排他的
自己エスクローは、ロックされたプログラムドメイン内に保持される認証情報の使用を称
する。従って、例えばロックされたプログラムドメイン内に記憶される認証情報を使用し
、第三者はロックされたプログラムドメインに対して自らを認証し、ロックされたプログ
ラムドメインは第三者を認証する。相互認証の後、前にロックされたプログラムドメイン
へのアクセスを第三者が付与される。
中央の装置外の記憶域を使用することとは対照的に、排他的自己エスクローを使用する
相互認証は装置上のエスクロー能力を提供し、それは認証情報が中央データベースのハッ
キングによって盗難されないこと、又は第三者によって政府当局と協力して、単独で、若
しくは他の任意の外部の第三者と共に故意に若しくは強制によって誤導されないことを確
実にする。記載する方法及びシステムは、ロックされたプログラムドメインに対する装置
ごとの例外的アクセスを可能にし、如何なる形の大規模監視用のメカニズムも提供しない
。大規模監視に対する更なる保護として、一定の実施形態は通常のパスコードの導入時に
エスクロー認証情報の作成、存在、又は識別情報の通知が第三者に与えられないこと、及
びロックされた装置を阻止し、保持する政府機関又は他の捜査当局によって第三者が従事
させられるような時点まで第三者が気付かないままであり、そのとき初めて装置に関する
例外的アクセスを実行するためのＴＰＰの可用性が明らかにされ得ることを定める。
相互認証は装置上のエスクロー能力を提供し、それは認証情報が中央データベースのハッ
キングによって盗難されないこと、又は第三者によって政府当局と協力して、単独で、若
しくは他の任意の外部の第三者と共に故意に若しくは強制によって誤導されないことを確
実にする。記載する方法及びシステムは、ロックされたプログラムドメインに対する装置
ごとの例外的アクセスを可能にし、如何なる形の大規模監視用のメカニズムも提供しない
。大規模監視に対する更なる保護として、一定の実施形態は通常のパスコードの導入時に
エスクロー認証情報の作成、存在、又は識別情報の通知が第三者に与えられないこと、及
びロックされた装置を阻止し、保持する政府機関又は他の捜査当局によって第三者が従事
させられるような時点まで第三者が気付かないままであり、そのとき初めて装置に関する
例外的アクセスを実行するためのＴＰＰの可用性が明らかにされ得ることを定める。
一般的に、認証のそれぞれは比較ステップを必要とし、かかるステップでは認証情報の
ペアが比較され、認証情報が互いに等しいと分かるときに認証が生じる。本明細書では、
限定しないが、認証情報をレジデント認証情報及びチャレンジ認証情報と称する。「レジ
デント認証情報」という用語は認証当事者によって保持される認証情報の標準コピーを指
し、「チャレンジ認証情報」という用語は、認証されている当事者によって提示された後
でオーセンティケータによって明らかにされ又は計算される認証情報の測定されている作
業（ｗｏｒｋ－ｂｅｉｎｇ－ｍｅａｓｕｒｅｄ）のコピーを指す。従って比較ステップは
、チャレンジ認証情報が認証当事者によって信頼されるレジデント認証情報と同じかどう
かを認証当事者ごとに判定する。一定の実施形態では、認証情報のペアが最初に同一であ
るように初期化又は計算され、暗号化／復号ステップにかけられ、その後認証情報のペア
は初期化、計算、又は暗号化／復号ステップ中に正しいキーが使用されている場合にのみ
同一になる。
ペアが比較され、認証情報が互いに等しいと分かるときに認証が生じる。本明細書では、
限定しないが、認証情報をレジデント認証情報及びチャレンジ認証情報と称する。「レジ
デント認証情報」という用語は認証当事者によって保持される認証情報の標準コピーを指
し、「チャレンジ認証情報」という用語は、認証されている当事者によって提示された後
でオーセンティケータによって明らかにされ又は計算される認証情報の測定されている作
業（ｗｏｒｋ－ｂｅｉｎｇ－ｍｅａｓｕｒｅｄ）のコピーを指す。従って比較ステップは
、チャレンジ認証情報が認証当事者によって信頼されるレジデント認証情報と同じかどう
かを認証当事者ごとに判定する。一定の実施形態では、認証情報のペアが最初に同一であ
るように初期化又は計算され、暗号化／復号ステップにかけられ、その後認証情報のペア
は初期化、計算、又は暗号化／復号ステップ中に正しいキーが使用されている場合にのみ
同一になる。
排他的自己エスクロー方法は、プログラムドメイン及び第三者の認証を達成するために
、様々なメッセージ（アクセスデータ）及びコンテンツ、暗号化方法（非対称及び対称）
、及び一方向関数認証情報タイプの組み合わせを利用することができる。それに対し、公
開キー暗号化は一方向関数認証情報の認証を保護するための手段を提供し、対称暗号化は
双方向認証のための一方向関数認証情報の作成及び保護の両方を可能にする。各種の認証
情報は、一方向の機能性及び状態表現に重点を置いて認証におけるその役割をサポートす
る固有の機能特性を示す。一定の装置上のＨＳＡ（ハードウェアセキュア領域）が暗号化
メッセージの代わりになり得る。
、様々なメッセージ（アクセスデータ）及びコンテンツ、暗号化方法（非対称及び対称）
、及び一方向関数認証情報タイプの組み合わせを利用することができる。それに対し、公
開キー暗号化は一方向関数認証情報の認証を保護するための手段を提供し、対称暗号化は
双方向認証のための一方向関数認証情報の作成及び保護の両方を可能にする。各種の認証
情報は、一方向の機能性及び状態表現に重点を置いて認証におけるその役割をサポートす
る固有の機能特性を示す。一定の装置上のＨＳＡ（ハードウェアセキュア領域）が暗号化
メッセージの代わりになり得る。
一定の実施形態では、排他的自己エスクローが１つ又は複数の暗号キーペア又は共有秘
密キーを利用することができ、これだけに限定されないが暗号化メッセージ、ハッシュ化
キー、及び／又は乱数、装置ＩＤ、及びタイムスタンプを含む認証情報を使用して様々な
当事者を相互認証する。本明細書に記載の排他的自己エスクロー方法は、水平プログラム
ドメイン及び垂直プログラムドメインと共に使用され得る。水平ドメインは様々なアプリ
ケーションに及ぶコンテンツのクラスを指定し、しばしば全装置、位置、又はオペレーテ
ィングシステムに関する。水平プログラムドメインの一例はｉＯＳを実行するスマートフ
ォンである。垂直ドメインは、データベース、ワードプロセッサ、スプレッドシート、ビ
ットコインウォレット、又はモバイルロックボックス等の垂直アプリケーションに特有の
コンテンツを指定する。アンドロイド（登録商標）ＯＳ装置上で実行されるアドレスブッ
クアプリケーションの場合、垂直ドメインはしばしば水平ドメインのサブドメインである
。注目すべきは、サブドメインを含むドメインに対して実行される操作に加え、セキュリ
ティ操作がサブドメインに対して実行され得る。深刻なことに、サブドメインはその親ド
メインがロックからロック解除に転換する間ロックされたままであり得る。
密キーを利用することができ、これだけに限定されないが暗号化メッセージ、ハッシュ化
キー、及び／又は乱数、装置ＩＤ、及びタイムスタンプを含む認証情報を使用して様々な
当事者を相互認証する。本明細書に記載の排他的自己エスクロー方法は、水平プログラム
ドメイン及び垂直プログラムドメインと共に使用され得る。水平ドメインは様々なアプリ
ケーションに及ぶコンテンツのクラスを指定し、しばしば全装置、位置、又はオペレーテ
ィングシステムに関する。水平プログラムドメインの一例はｉＯＳを実行するスマートフ
ォンである。垂直ドメインは、データベース、ワードプロセッサ、スプレッドシート、ビ
ットコインウォレット、又はモバイルロックボックス等の垂直アプリケーションに特有の
コンテンツを指定する。アンドロイド（登録商標）ＯＳ装置上で実行されるアドレスブッ
クアプリケーションの場合、垂直ドメインはしばしば水平ドメインのサブドメインである
。注目すべきは、サブドメインを含むドメインに対して実行される操作に加え、セキュリ
ティ操作がサブドメインに対して実行され得る。深刻なことに、サブドメインはその親ド
メインがロックからロック解除に転換する間ロックされたままであり得る。
本発明の範囲を限定しない例として、本明細書ではＤＯ－ＰＤと呼ばれる関連ドメイン
所有者（ＤＯ）を有するロックされたプログラムドメイン（ＰＤ）へのアクセスを第三者
プロバイダ（ＴＰＰ）が得ることに関して本発明を本明細書で記載する。ＤＯ－ＰＤはプ
ログラムＰの制御下にあり、これだけに限定されないがスマートフォン、タブレット、若
しくは他のコンピュータ装置、又はコンピュータメモリ若しくはコンピュータファイルの
一部等の関連ハードウェアも含み得る。ＴＰＰは、例えば及び制限なしにＰＤ及び／又は
関連任意のハードウェアの製造業者であり得るＤＯ以外の当事者である。ＴＰＰは２つの
関連ドメインを有する。一方のＴＰＰドメインはＤＯ－ＰＤとは別個であり、本明細書で
はＴＰＰ－‘ＰＤ（ＴＰＰでありＰＤではない）と呼び、他方のＴＰＰドメインは本明細
書でＴＰＰ－ＰＤと称する、ＤＯ－ＰＤのプログラムＰの制御下にあるＤＯ－ＰＤの暗号
的に区分化された部分である。ＴＰＰ－ＰＤ内のアクションは限られており、ＤＯ－ＰＤ
からデータを受信すること、利用可能なデータを使用して追加のデータを計算すること、
及びＤＯ－ＰＤにデータを送信することを含む。
所有者（ＤＯ）を有するロックされたプログラムドメイン（ＰＤ）へのアクセスを第三者
プロバイダ（ＴＰＰ）が得ることに関して本発明を本明細書で記載する。ＤＯ－ＰＤはプ
ログラムＰの制御下にあり、これだけに限定されないがスマートフォン、タブレット、若
しくは他のコンピュータ装置、又はコンピュータメモリ若しくはコンピュータファイルの
一部等の関連ハードウェアも含み得る。ＴＰＰは、例えば及び制限なしにＰＤ及び／又は
関連任意のハードウェアの製造業者であり得るＤＯ以外の当事者である。ＴＰＰは２つの
関連ドメインを有する。一方のＴＰＰドメインはＤＯ－ＰＤとは別個であり、本明細書で
はＴＰＰ－‘ＰＤ（ＴＰＰでありＰＤではない）と呼び、他方のＴＰＰドメインは本明細
書でＴＰＰ－ＰＤと称する、ＤＯ－ＰＤのプログラムＰの制御下にあるＤＯ－ＰＤの暗号
的に区分化された部分である。ＴＰＰ－ＰＤ内のアクションは限られており、ＤＯ－ＰＤ
からデータを受信すること、利用可能なデータを使用して追加のデータを計算すること、
及びＤＯ－ＰＤにデータを送信することを含む。
一定の実施形態は、排他的自己エスクローを使用してＰＤをロック解除することを可能
にし、ＰＤをロック解除するための認証情報は１）ＰＤ内で記憶され及び／又は計算され
、２）ＴＰＰを認証するためにＰＤ内で使用され、３）ＰＤを認証するためにＴＰＰによ
って使用される。他の一定の実施形態では、認証ステップが双方向認証プロセスを含み、
かかるプロセスでは第三者プロバイダとプログラムドメインとの間のメッセージの交換及
び比較がある。
にし、ＰＤをロック解除するための認証情報は１）ＰＤ内で記憶され及び／又は計算され
、２）ＴＰＰを認証するためにＰＤ内で使用され、３）ＰＤを認証するためにＴＰＰによ
って使用される。他の一定の実施形態では、認証ステップが双方向認証プロセスを含み、
かかるプロセスでは第三者プロバイダとプログラムドメインとの間のメッセージの交換及
び比較がある。
図１は、ドメイン所有者のプログラムドメインＤＯ－ＰＤ１２０、第１の第三者プロバ
イダドメインＴＰＰ－‘ＰＤ１１０、及び第２の第三者プロバイダドメインＴＰＰ－ＰＤ
１１２を示す排他的自己エスクロー方法の或る実装形態の概略図１００である。ＤＯ－Ｐ
Ｄ１２０はプログラムＰによってＤＯ２０の制御下にあり、ＴＰＰ－‘ＰＤ１１０はＴＰ
Ｐ１０の制御下にあり、ＤＯ－ＰＤ内の任意のプログラミングの外部にあり任意のプログ
ラミングに対してセキュリティ保護され、ＴＰＰ－ＰＤ１１２はＤＯ－ＰＤの暗号的に区
分化された部分であり、ＤＯ－ＰＤからデータを受信すること、利用可能なデータを使用
して追加のデータを計算すること、及びＤＯ－ＰＤにデータを送信することを含む限られ
た機能を有するドメインである。従って、例えば図１は、ＤＯ－ＰＤからアクセス可能な
揮発性及び不揮発性メモリを含むＤＯ－ＰＤメモリ１２１、及びＴＰＰ－ＰＤ１１２から
アクセス可能な揮発性及び不揮発性メモリを含むＴＰＰ－ＰＤメモリ１３５を示す。概し
て、ＴＰＰ－ＰＤメモリ１３５内に記憶される情報はＤＯ－ＰＤ１２０にとってアクセス
不能である。従って、例えばＴＰＰ１１０はＴＰＰ秘密キー１１５のコピーをＴＰＰ－Ｐ
Ｄメモリ１３５に与えることができる。ＴＰＰ－ＰＤメモリ１３５がＤＯ－ＰＤ１２０内
にある間、ＤＯ－ＰＤはＴＰＰ秘密キーへのアクセスを有さない。
イダドメインＴＰＰ－‘ＰＤ１１０、及び第２の第三者プロバイダドメインＴＰＰ－ＰＤ
１１２を示す排他的自己エスクロー方法の或る実装形態の概略図１００である。ＤＯ－Ｐ
Ｄ１２０はプログラムＰによってＤＯ２０の制御下にあり、ＴＰＰ－‘ＰＤ１１０はＴＰ
Ｐ１０の制御下にあり、ＤＯ－ＰＤ内の任意のプログラミングの外部にあり任意のプログ
ラミングに対してセキュリティ保護され、ＴＰＰ－ＰＤ１１２はＤＯ－ＰＤの暗号的に区
分化された部分であり、ＤＯ－ＰＤからデータを受信すること、利用可能なデータを使用
して追加のデータを計算すること、及びＤＯ－ＰＤにデータを送信することを含む限られ
た機能を有するドメインである。従って、例えば図１は、ＤＯ－ＰＤからアクセス可能な
揮発性及び不揮発性メモリを含むＤＯ－ＰＤメモリ１２１、及びＴＰＰ－ＰＤ１１２から
アクセス可能な揮発性及び不揮発性メモリを含むＴＰＰ－ＰＤメモリ１３５を示す。概し
て、ＴＰＰ－ＰＤメモリ１３５内に記憶される情報はＤＯ－ＰＤ１２０にとってアクセス
不能である。従って、例えばＴＰＰ１１０はＴＰＰ秘密キー１１５のコピーをＴＰＰ－Ｐ
Ｄメモリ１３５に与えることができる。ＴＰＰ－ＰＤメモリ１３５がＤＯ－ＰＤ１２０内
にある間、ＤＯ－ＰＤはＴＰＰ秘密キーへのアクセスを有さない。
図１は、ＤＯ－ＰＤメモリ１２１内に記憶される一意認証情報の単なる保持による双方
向認証の使用を示す。或いは認証は認証情報の保持及び計算の両方によって行われ、プロ
グラムドメインをロック解除することは、装置プログラムドメインが最初にロックされる
時点から、各当事者が保持する完全に所有されている秘密キーの保持及び計算的応用から
生じる認証情報を比較することにより、ＰＤ及びＴＰＰ両方の真正の同一性を証明する。
一定の実施形態では、認証情報の計算が、多項式時間内に認証情報の前駆値へと認証情報
をリバースエンジニアリングすることを除外する一方向数学関数の使用を含む。この計算
方法の著しい利点は、プライバシの労力及び暗号化の保護を必要とせずに公でハッシュ値
が当事者間で記憶され交換され得ることである。
向認証の使用を示す。或いは認証は認証情報の保持及び計算の両方によって行われ、プロ
グラムドメインをロック解除することは、装置プログラムドメインが最初にロックされる
時点から、各当事者が保持する完全に所有されている秘密キーの保持及び計算的応用から
生じる認証情報を比較することにより、ＰＤ及びＴＰＰ両方の真正の同一性を証明する。
一定の実施形態では、認証情報の計算が、多項式時間内に認証情報の前駆値へと認証情報
をリバースエンジニアリングすることを除外する一方向数学関数の使用を含む。この計算
方法の著しい利点は、プライバシの労力及び暗号化の保護を必要とせずに公でハッシュ値
が当事者間で記憶され交換され得ることである。
概略図１００は、ＤＯ２０がＤＯ－ＰＤ１２０のロックをセットアップするための、及
びＴＰＰ１０がロックされたＤＯ－ＰＤをロック解除するための両方の方法を示す。或る
初期ステップでは、ＴＰＰ－‘ＰＤ１１０がＴＰＰ公開キー１１１及びＴＰＰ秘密キー１
１５等のキーペアを取得し又は生成する。一実施形態では、キー１１１及び１１５が、例
えば及び制限なしに当技術分野で知られている公開キーのペアであり得る。代替的実施形
態では、ＴＰＰキーペア１１１／１１５に対称暗号化において利用される追加のキーが付
随し得る。
びＴＰＰ１０がロックされたＤＯ－ＰＤをロック解除するための両方の方法を示す。或る
初期ステップでは、ＴＰＰ－‘ＰＤ１１０がＴＰＰ公開キー１１１及びＴＰＰ秘密キー１
１５等のキーペアを取得し又は生成する。一実施形態では、キー１１１及び１１５が、例
えば及び制限なしに当技術分野で知られている公開キーのペアであり得る。代替的実施形
態では、ＴＰＰキーペア１１１／１１５に対称暗号化において利用される追加のキーが付
随し得る。
ＤＯ－ＰＤ１２０をロックするために、ブロック１２２でＤＯ２０がＤＯ－ＰＤ１２０
に関与し、このことは自己エスクローロッキングについてＤＯ－ＰＤをセットアップする
。このステップはＰＤキーペアの生成を含むことができ、かかるキーペアは、例えば及び
制限なしにＰＤ秘密キー及びＰＤ公開キーを含む公開キーペア、及び不揮発性メモリＤＯ
－ＰＤメモリ１２１内に記憶される１つ又は複数の共有秘密キー（本明細書ではＳＳＫと
称する）を生成するために使用される追加の対称キーペアを含み得る。或いは、ＤＯ－Ｐ
Ｄはブロック１２２のステップが行われる前にＰＤキーを生成し記憶することができ、又
はブロック１２２はＤＯ－ＰＤ１２０をロックするための通常パスコードをプログラムド
メイン所有者がセットアップしている間に実行され得る。更にＴＰＰ公開キー１１１はＤ
Ｏ－ＰＤ１２０に与えられ、ＤＯ－ＰＤメモリ１２１内にも記憶される。他の一定の実施
形態では、キーの生成がＤＯ－ＰＤ１２０のロック解除中に及びキーが認証に必要とされ
る前に行われ得る。
に関与し、このことは自己エスクローロッキングについてＤＯ－ＰＤをセットアップする
。このステップはＰＤキーペアの生成を含むことができ、かかるキーペアは、例えば及び
制限なしにＰＤ秘密キー及びＰＤ公開キーを含む公開キーペア、及び不揮発性メモリＤＯ
－ＰＤメモリ１２１内に記憶される１つ又は複数の共有秘密キー（本明細書ではＳＳＫと
称する）を生成するために使用される追加の対称キーペアを含み得る。或いは、ＤＯ－Ｐ
Ｄはブロック１２２のステップが行われる前にＰＤキーを生成し記憶することができ、又
はブロック１２２はＤＯ－ＰＤ１２０をロックするための通常パスコードをプログラムド
メイン所有者がセットアップしている間に実行され得る。更にＴＰＰ公開キー１１１はＤ
Ｏ－ＰＤ１２０に与えられ、ＤＯ－ＰＤメモリ１２１内にも記憶される。他の一定の実施
形態では、キーの生成がＤＯ－ＰＤ１２０のロック解除中に及びキーが認証に必要とされ
る前に行われ得る。
ＤＯ－ＰＤ１２０がロックされると、後で説明するようにＤＯ－ＰＤの第三者のロック
解除を制御するプログラムＰの制御下でＤＯ－ＰＤは動作する。加えてＤＯ－ＰＤ１２０
は、パスコード等によってＤＯ－ＰＤを正常にロック解除するためのプログラミングを実
行することもできる。
解除を制御するプログラムＰの制御下でＤＯ－ＰＤは動作する。加えてＤＯ－ＰＤ１２０
は、パスコード等によってＤＯ－ＰＤを正常にロック解除するためのプログラミングを実
行することもできる。
ブロック１２３のステップでは、ＤＯ－ＰＤメモリ１２１内に記憶されるＴＰＰ公開キ
ー１１１及びＰＤキーペアから排他的自己エスクロー認証情報が生成（「計算」とも称す
る）される。後で詳細に説明するように、ブロック１２３で生成される排他的自己エスク
ロー認証情報は、これだけに限定されないが１つ又は複数のパスコード、（公開及び対称
キーペア及び計算された共有秘密キーを含む）キー、並びにハッシュ化キー、ハッシュ化
乱数、装置ＩＤ、及びタイムスタンプを含む割り当てられた乱数を含むことができ、これ
らはロック解除プロセス内の重大局面において確認される計算値である。一定の実施形態
では、後で論じるように排他的自己エスクロー認証情報がレジデント認証情報及びチャレ
ンジ認証情報の両方を含む。他の一定の実施形態では、認証情報の生成がＤＯ－ＰＤ１２
０のロック解除中に及び認証情報が認証に必要とされる前に行われ得る。
ー１１１及びＰＤキーペアから排他的自己エスクロー認証情報が生成（「計算」とも称す
る）される。後で詳細に説明するように、ブロック１２３で生成される排他的自己エスク
ロー認証情報は、これだけに限定されないが１つ又は複数のパスコード、（公開及び対称
キーペア及び計算された共有秘密キーを含む）キー、並びにハッシュ化キー、ハッシュ化
乱数、装置ＩＤ、及びタイムスタンプを含む割り当てられた乱数を含むことができ、これ
らはロック解除プロセス内の重大局面において確認される計算値である。一定の実施形態
では、後で論じるように排他的自己エスクロー認証情報がレジデント認証情報及びチャレ
ンジ認証情報の両方を含む。他の一定の実施形態では、認証情報の生成がＤＯ－ＰＤ１２
０のロック解除中に及び認証情報が認証に必要とされる前に行われ得る。
図１は、ＤＯ－ＰＤ１２０のロックのセットアップ中に生成される排他的自己エスクロ
ー認証情報を示す。しかし概して、ロック解除に使用される前に認証情報が生成されるこ
とだけが重要であり、従って様々な実施形態では一部の又は全ての認証情報をブロック１
２２のセットアップの前に生成することができ、認証情報の一部又は全てを図１に示すよ
うに生成することができ、認証情報の一部又は全てをブロック１２５のエスクローモード
にＤＯ－ＰＤ１２０を置いた後で生成することができる。
ー認証情報を示す。しかし概して、ロック解除に使用される前に認証情報が生成されるこ
とだけが重要であり、従って様々な実施形態では一部の又は全ての認証情報をブロック１
２２のセットアップの前に生成することができ、認証情報の一部又は全てを図１に示すよ
うに生成することができ、認証情報の一部又は全てをブロック１２５のエスクローモード
にＤＯ－ＰＤ１２０を置いた後で生成することができる。
最後に、ブロック１２４内のステップによって定めるようにＤＯ－ＰＤ１２０をロック
する。
する。
ロックされたＤＯ－ＰＤ１２０をロック解除するために、ＴＰＰ１０は裁判所命令の定
める通りにＤＯ－ＰＤ１２０にアクセスする許可を取得し、かかる許可はＤＯ－ＰＤをロ
ック解除する権限をＴＰＰに与える。かかるアクセスを取得し検証した後、ＴＰＰ１０は
ＤＯ－ＰＤをロック解除するための電子要求をブロック１１３に送信し、その電子要求は
ＤＯ－ＰＤをエスクローモード（「Ｅｍｏｄｅ」）に置くＤＯ－ＰＤ１２０内のブロック
１２５に送信される。
める通りにＤＯ－ＰＤ１２０にアクセスする許可を取得し、かかる許可はＤＯ－ＰＤをロ
ック解除する権限をＴＰＰに与える。かかるアクセスを取得し検証した後、ＴＰＰ１０は
ＤＯ－ＰＤをロック解除するための電子要求をブロック１１３に送信し、その電子要求は
ＤＯ－ＰＤをエスクローモード（「Ｅｍｏｄｅ」）に置くＤＯ－ＰＤ１２０内のブロック
１２５に送信される。
ＤＯ－ＰＤ１２０をＥｍｏｄｅに置くためのブロック１１３の電子要求は幾つかの方法
の何れかによって生じ得る。従って、例えばブロック１１３の電子要求は標準パスコード
の代わりに入力される所定の英数字コード若しくは英数字コードの形式、又はスマートフ
ォンの例では電話のリブートと同様に電話のボタンの特定の組み合わせを押すことであり
得る。
の何れかによって生じ得る。従って、例えばブロック１１３の電子要求は標準パスコード
の代わりに入力される所定の英数字コード若しくは英数字コードの形式、又はスマートフ
ォンの例では電話のリブートと同様に電話のボタンの特定の組み合わせを押すことであり
得る。
エスクローモードはＤＯ－ＰＤ１２０のロック時に利用可能な限られた相互作用状態で
あり、これにより指定された第三者ＴＰＰだけがＤＯ－ＰＤをロック解除することができ
る。ＤＯ－ＰＤ１２０のロック解除の前に、ＴＰＰ１０はＤＯ－ＰＤをロック解除するた
めの任意のアクションを行う前に一定の条件が満たされていることを証明する必要がある
。ブロック１２５でＤＯ－ＰＤ１２０がエスクローモードに置かれると、ＤＯ－ＰＤ１２
０の一部がＴＰＰ－ＰＤ１１２として確保される。ＴＰＰ－ＰＤ１１２はＤＯ－ＰＤ１２
０のＰにより「ワークスペース限定」アクションを提供し、そのアクションはＤＯ－ＰＤ
１２０又はＴＰＰ－‘ＰＤ１１０から一定のデータを受信すること、利用可能なデータを
使用して一定の追加のデータを計算すること、及びＤＯ－ＰＤ又はＴＰＰ－‘ＰＤに一定
のデータを送信することに限定される。
あり、これにより指定された第三者ＴＰＰだけがＤＯ－ＰＤをロック解除することができ
る。ＤＯ－ＰＤ１２０のロック解除の前に、ＴＰＰ１０はＤＯ－ＰＤをロック解除するた
めの任意のアクションを行う前に一定の条件が満たされていることを証明する必要がある
。ブロック１２５でＤＯ－ＰＤ１２０がエスクローモードに置かれると、ＤＯ－ＰＤ１２
０の一部がＴＰＰ－ＰＤ１１２として確保される。ＴＰＰ－ＰＤ１１２はＤＯ－ＰＤ１２
０のＰにより「ワークスペース限定」アクションを提供し、そのアクションはＤＯ－ＰＤ
１２０又はＴＰＰ－‘ＰＤ１１０から一定のデータを受信すること、利用可能なデータを
使用して一定の追加のデータを計算すること、及びＤＯ－ＰＤ又はＴＰＰ－‘ＰＤに一定
のデータを送信することに限定される。
一定の実施形態では、ブロック１２５は、要求１１３が形式内の又はＤＯ－ＰＤ１２０
内に記憶される所定の認証情報かどうかを判定すること等により、ＴＰＰ１０がＤＯ－Ｐ
Ｄ１２０をロック解除することを承認されたＴＰＰであることを確実にするステップを実
行する。
内に記憶される所定の認証情報かどうかを判定すること等により、ＴＰＰ１０がＤＯ－Ｐ
Ｄ１２０をロック解除することを承認されたＴＰＰであることを確実にするステップを実
行する。
後で論じるように、ロックされたＤＯ－ＰＤ１２０は、排他的自己エスクロー認証情報
によるドメインＴＰＰ－‘ＰＤ１１０の及びドメインＤＯ－ＰＤ１２０の相互識別によっ
てロック解除される。ロック解除するプロセス中ＴＰＰ－‘ＰＤ１１０はＴＰＰ１０の制
御下にあり、ＤＯ－ＰＤ１２０はＤＯ２０の制御下に前にあったので、ＤＯ－ＰＤ１２０
をロック解除するために排他的自己エスクロー認証情報を使用することはＴＰＰ及びＤＯ
の両方も推定上認証する。
によるドメインＴＰＰ－‘ＰＤ１１０の及びドメインＤＯ－ＰＤ１２０の相互識別によっ
てロック解除される。ロック解除するプロセス中ＴＰＰ－‘ＰＤ１１０はＴＰＰ１０の制
御下にあり、ＤＯ－ＰＤ１２０はＤＯ２０の制御下に前にあったので、ＤＯ－ＰＤ１２０
をロック解除するために排他的自己エスクロー認証情報を使用することはＴＰＰ及びＤＯ
の両方も推定上認証する。
ＤＯ－ＰＤ１２０がＥｍｏｄｅに置かれると、ブロック１２６の認証ステップ、具体的
にはブロック１３１及び１３３両方のステップが実行される。後で説明するように、ＤＯ
－ＰＤ１２０をロック解除することはブロック１３１で行われるＴＰＰ－‘ＰＤ１１０に
よるＤＯ－ＰＤに対しての認証、及びブロック１３３で行われるＤＯ－ＰＤによるＴＰＰ
－‘ＰＤ１１０に対しての認証を必要とする。両方のブロックが実行される限り、ブロッ
ク１３１及び１３３の実行順序は実施形態に依存する。
にはブロック１３１及び１３３両方のステップが実行される。後で説明するように、ＤＯ
－ＰＤ１２０をロック解除することはブロック１３１で行われるＴＰＰ－‘ＰＤ１１０に
よるＤＯ－ＰＤに対しての認証、及びブロック１３３で行われるＤＯ－ＰＤによるＴＰＰ
－‘ＰＤ１１０に対しての認証を必要とする。両方のブロックが実行される限り、ブロッ
ク１３１及び１３３の実行順序は実施形態に依存する。
ブロック１３１及び１３３のステップはＴＰＰ－ＰＤメモリ１３５のコンテンツへのア
クセスを有し、ＤＯ－ＰＤメモリ１２１とＴＰＰ－ＰＤメモリ１３５との間の情報の転送
も含む。転送される情報は、これだけに限定されないが一定の認証情報及び一定のＰＤ公
開キーを含み得る。概して、ＴＰＰ－ＰＤ１１２とＤＯ－ＰＤ１２０との間の通信はＤＯ
－ＰＤからの不所望の要求から保護される。このことは、秘密キーの所要の制御を失う懸
念なしにＴＰＰ１１０がＴＰＰ－‘ＰＤ１１０又はＴＰＰ－ＰＤ１１２内でＴＰＰ秘密キ
ー１１５を安全に使用することを可能にする。
クセスを有し、ＤＯ－ＰＤメモリ１２１とＴＰＰ－ＰＤメモリ１３５との間の情報の転送
も含む。転送される情報は、これだけに限定されないが一定の認証情報及び一定のＰＤ公
開キーを含み得る。概して、ＴＰＰ－ＰＤ１１２とＤＯ－ＰＤ１２０との間の通信はＤＯ
－ＰＤからの不所望の要求から保護される。このことは、秘密キーの所要の制御を失う懸
念なしにＴＰＰ１１０がＴＰＰ－‘ＰＤ１１０又はＴＰＰ－ＰＤ１１２内でＴＰＰ秘密キ
ー１１５を安全に使用することを可能にする。
ブロック１３１で、ＴＰＰ－‘ＰＤ１１０はＤＯ－ＰＤ内で生成され及び／又は記憶さ
れる認証情報を使用し、ＴＰＰ－‘ＰＤ１１０及び／又はＴＰＰ－ＰＤ１１２の１つ又は
複数の中でＤＯ－ＰＤ１２０を認証する。一定の実施形態では、ブロック１３１の認証が
双方向認証プロセスによって達成され、かかるプロセスでは例えば及び制限なしに秘密又
は共有ＰＤ又はＴＰＰキーの使用を必要とする、ＤＯ－ＰＤ１２０とＴＰＰ－‘ＰＤ１１
０及び／又はＴＰＰ－ＰＤ１１２との間のメッセージの交換及び比較がある。後で論じる
ように、メッセージはプログラムドメインをロック解除する際に利用される認証情報のセ
キュアコンテナとして機能するファイルである。
れる認証情報を使用し、ＴＰＰ－‘ＰＤ１１０及び／又はＴＰＰ－ＰＤ１１２の１つ又は
複数の中でＤＯ－ＰＤ１２０を認証する。一定の実施形態では、ブロック１３１の認証が
双方向認証プロセスによって達成され、かかるプロセスでは例えば及び制限なしに秘密又
は共有ＰＤ又はＴＰＰキーの使用を必要とする、ＤＯ－ＰＤ１２０とＴＰＰ－‘ＰＤ１１
０及び／又はＴＰＰ－ＰＤ１１２との間のメッセージの交換及び比較がある。後で論じる
ように、メッセージはプログラムドメインをロック解除する際に利用される認証情報のセ
キュアコンテナとして機能するファイルである。
ブロック１３３で、ＤＯ－ＰＤ１２０はＤＯ－ＰＤ内で生成され及び／又は記憶される
認証情報を使用し、ＤＯ－ＰＤ内でＴＰＰ－‘ＰＤ１１０を認証する。一定の実施形態に
おいて、ブロック１３３の認証は、双方向認証プロセスにより達成される。双方向認証プ
ロセスは、限定されないが、例えば共有ＤＰ又はＴＰＰキーの使用を必要とする、ＤＯ－
ＰＤ１２０とＴＰＰ－‘ＰＤ１１０及び／又はＴＰＰ－ＰＤ１１２との間のメッセージの
交換及び比較である。
認証情報を使用し、ＤＯ－ＰＤ内でＴＰＰ－‘ＰＤ１１０を認証する。一定の実施形態に
おいて、ブロック１３３の認証は、双方向認証プロセスにより達成される。双方向認証プ
ロセスは、限定されないが、例えば共有ＤＰ又はＴＰＰキーの使用を必要とする、ＤＯ－
ＰＤ１２０とＴＰＰ－‘ＰＤ１１０及び／又はＴＰＰ－ＰＤ１１２との間のメッセージの
交換及び比較である。
本明細書で論じるブロック１３１及び１３３の認証は、これだけに限定されないが次の
ステップ、つまり２つの認証情報を比較することであって、認証情報はレジデント認証情
報（オーセンティケータによって信頼される標準認証情報）及びチャレンジ認証情報（認
証されている当事者によってオーセンティケータに与えられる測定されている作業の認証
情報）とすることができる、比較すること、ＤＯ－ＰＤ１２０とＴＴＰ－‘ＰＤ１１０又
はＴＴＰ－ＰＤ１１２又は他の第三者ドメイン若しくはサブドメインとの間でメッセージ
を交換することであって、メッセージは認証情報であり、これだけに限定されないが乱数
、ハッシュ化パスコード、又は他の識別番号又は暗号キーを含む認証情報を生成する（つ
まり計算する）ために使用される情報を含む、交換すること、復号によって認証情報を明
らかにすること、又はファイル等のセキュアオブジェクトから認証情報若しくは認証情報
を生成し若しくは明らかにするために使用される情報を取得すること、又は安全な位置か
ら認証情報若しくは情報を取得することのうちの１つ又は複数を含み得る。概して、図１
に関して論じるように又はＤＯ－ＰＤ１２０のロック後に、認証情報を比較することを除
くステップの１つ又は複数が比較するステップの前に実行され得る。
ステップ、つまり２つの認証情報を比較することであって、認証情報はレジデント認証情
報（オーセンティケータによって信頼される標準認証情報）及びチャレンジ認証情報（認
証されている当事者によってオーセンティケータに与えられる測定されている作業の認証
情報）とすることができる、比較すること、ＤＯ－ＰＤ１２０とＴＴＰ－‘ＰＤ１１０又
はＴＴＰ－ＰＤ１１２又は他の第三者ドメイン若しくはサブドメインとの間でメッセージ
を交換することであって、メッセージは認証情報であり、これだけに限定されないが乱数
、ハッシュ化パスコード、又は他の識別番号又は暗号キーを含む認証情報を生成する（つ
まり計算する）ために使用される情報を含む、交換すること、復号によって認証情報を明
らかにすること、又はファイル等のセキュアオブジェクトから認証情報若しくは認証情報
を生成し若しくは明らかにするために使用される情報を取得すること、又は安全な位置か
ら認証情報若しくは情報を取得することのうちの１つ又は複数を含み得る。概して、図１
に関して論じるように又はＤＯ－ＰＤ１２０のロック後に、認証情報を比較することを除
くステップの１つ又は複数が比較するステップの前に実行され得る。
ブロック１２７で、ブロック１３１又は１３３における認証が失敗する場合、ロック解
除プロセスが終了する。ブロック１３１及び１３３における認証の両方が達成される場合
、ブロック１２８でＤＯ－ＰＤ１２０がロック解除される。
除プロセスが終了する。ブロック１３１及び１３３における認証の両方が達成される場合
、ブロック１２８でＤＯ－ＰＤ１２０がロック解除される。
代替的実施形態では、ＤＯ－ＰＤ１２０をロック解除するには複数の第三者が協力する
ことが必要である。従って、一例として、ＴＰＰ１０はＰＤの製造業者（スマートフォン
の製造業者等）とし得る一方、追加の第三者が、異なるスマートフォンの製造業者等のＰ
Ｄとの他の何らかの提携を有することができ又はプライバシ擁護組織等の他の何らかのエ
ンティティであり得る。概略図１００に示すように、ＴＰＰ１０がＤＯ－ＰＤ１２０のロ
ック解除において先導する。ブロック１３１にあるようにＴＰＰがＤＯ－ＰＤ１２０によ
って認証された後、ＤＯ－ＰＤがブロック１３１と同様のやり方で他の第三者のそれぞれ
について認証を行う。従って、例えば他の第三者のそれぞれについて、他の第三者のそれ
ぞれをＤＯ－ＰＤが認証することを可能にする、ＤＯ－ＰＤ１２０との間のメッセージの
交換があり得る。ブロック１２７にあるように、認証を完了するにはＴＰＰ１０及び他の
第三者のそれぞれの認証が必要である。
ことが必要である。従って、一例として、ＴＰＰ１０はＰＤの製造業者（スマートフォン
の製造業者等）とし得る一方、追加の第三者が、異なるスマートフォンの製造業者等のＰ
Ｄとの他の何らかの提携を有することができ又はプライバシ擁護組織等の他の何らかのエ
ンティティであり得る。概略図１００に示すように、ＴＰＰ１０がＤＯ－ＰＤ１２０のロ
ック解除において先導する。ブロック１３１にあるようにＴＰＰがＤＯ－ＰＤ１２０によ
って認証された後、ＤＯ－ＰＤがブロック１３１と同様のやり方で他の第三者のそれぞれ
について認証を行う。従って、例えば他の第三者のそれぞれについて、他の第三者のそれ
ぞれをＤＯ－ＰＤが認証することを可能にする、ＤＯ－ＰＤ１２０との間のメッセージの
交換があり得る。ブロック１２７にあるように、認証を完了するにはＴＰＰ１０及び他の
第三者のそれぞれの認証が必要である。
概略図１００はスマートフォンと共に使用することに関して記載したが、この方法は専
用のハードウェアセキュア領域（ＨＳＡ）又はクラウドベースのセキュア記憶域を有する
又は有さない、タブレット又はコンピュータ等の他のハードウェア装置上で実行されても
よい。この方法は、別のプログラムドメイン内の独立したプログラムドメインであるロッ
クされたサブプログラムドメインに対して実行することもでき、それによりサブプログラ
ムドメインは、たとえソフトウェア記憶領域内で動作する垂直ソフトウェアアプリケーシ
ョンによって管理されるもの等の未ロックのプログラムドメイン内にあってもロックされ
たままであり得る。
用のハードウェアセキュア領域（ＨＳＡ）又はクラウドベースのセキュア記憶域を有する
又は有さない、タブレット又はコンピュータ等の他のハードウェア装置上で実行されても
よい。この方法は、別のプログラムドメイン内の独立したプログラムドメインであるロッ
クされたサブプログラムドメインに対して実行することもでき、それによりサブプログラ
ムドメインは、たとえソフトウェア記憶領域内で動作する垂直ソフトウェアアプリケーシ
ョンによって管理されるもの等の未ロックのプログラムドメイン内にあってもロックされ
たままであり得る。
ロックされたサブプログラムドメインの一例は、ビットコインウォレット又はデータを
有する他のパスワード保護されたソフトウェアプログラムである。今日あるのを越える特
別なハードウェア要件はなく、本システムはｉＰｈｏｎｅ(登録商標)内のセキュアエンク
レーブプロセッサ等の専用ハードウェア領域、及び他の装置上の同様の領域と共に又はか
かる領域とは独立に機能する。裁判所命令の例外的アクセスが試行される場合、侵入又は
侵入未遂の認識を確実なものにするために装置をその通常の動作状態に戻すことはできな
い。排他的自己エスクロー認証情報はプログラムドメイン内で及び保護されたプログラム
の完全制御下で常に安全に保持され、従って入手可能な最高レベルのセキュリティ及びプ
ライバシを提供するのと同時に、装置を裁判所命令によってアクセス可能にする。終端間
暗号化は、暗号バックドアなしにだが、裁判所命令の例外的アクセスの利用可能手段を伴
って完全に実施されたままである。
有する他のパスワード保護されたソフトウェアプログラムである。今日あるのを越える特
別なハードウェア要件はなく、本システムはｉＰｈｏｎｅ(登録商標)内のセキュアエンク
レーブプロセッサ等の専用ハードウェア領域、及び他の装置上の同様の領域と共に又はか
かる領域とは独立に機能する。裁判所命令の例外的アクセスが試行される場合、侵入又は
侵入未遂の認識を確実なものにするために装置をその通常の動作状態に戻すことはできな
い。排他的自己エスクロー認証情報はプログラムドメイン内で及び保護されたプログラム
の完全制御下で常に安全に保持され、従って入手可能な最高レベルのセキュリティ及びプ
ライバシを提供するのと同時に、装置を裁判所命令によってアクセス可能にする。終端間
暗号化は、暗号バックドアなしにだが、裁判所命令の例外的アクセスの利用可能手段を伴
って完全に実施されたままである。
図２及び図３は、概略図１００のステップを実行するためのシステム２００の一実施形
態を示す概略図である。
態を示す概略図である。
図２は、ＴＰＰ装置２１０、ロック可能ＤＯ－ＰＤ１２０を含むＤＯ装置２３０、及び
ＴＰＰ装置のプログラムＰをＤＯ装置のプログラムＰに接続する通信機能２２０を含むシ
ステム２００の詳細を示す。ＴＰＰ装置２１０は、通信機能２１１、メモリ２１３、及び
プロセッサ２１５を含む。一定の実施形態では、ＴＰＰ装置２１０がＴＰＰ秘密キーを含
む暗号キー、及び任意にロック可能ＤＯ－ＰＤ及びＤＯ－ＰＤの公開暗号キーのデータベ
ースをメモリ２１３内に保持する。
ＴＰＰ装置のプログラムＰをＤＯ装置のプログラムＰに接続する通信機能２２０を含むシ
ステム２００の詳細を示す。ＴＰＰ装置２１０は、通信機能２１１、メモリ２１３、及び
プロセッサ２１５を含む。一定の実施形態では、ＴＰＰ装置２１０がＴＰＰ秘密キーを含
む暗号キー、及び任意にロック可能ＤＯ－ＰＤ及びＤＯ－ＰＤの公開暗号キーのデータベ
ースをメモリ２１３内に保持する。
水平プログラムドメインの例示として、ＤＯ装置２３０は例えば及び制限なしにタッチ
スクリーン２３１、通信コネクタ２３２、メモリ２３３、及びプロセッサ２３４を含むス
マートフォンである。メモリ２３３は、入力及び出力装置としてタッチスクリーン２３１
を動作させるためにプロセッサ２３４が解釈するシステム２００の動作命令を含む。通信
コネクタ２１１及び２３２は、適切な通信機能２２０を使用して接続可能なシリアル通信
コネクタである。通信コネクタ２１１又は２３２の例は、これだけに限定されないがＵＳ
ＢタイプＣポート、マイクロＵＳＢポート、ＱＲコード（登録商標）、ＮＦＣフォーマッ
ト、又はＦｉｒｅＷｉｒｅ（登録商標）ポート（Ａｐｐｌｅ Ｃｏｍｐｕｔｅｒ，Ｉｎｃ
．，Ｃｕｐｅｒｔｉｎｏ，ＣＡ）を含む。メモリ２３３はＤＯ装置２３０を動作させるの
に必要なプログラミング（オペレーティングシステム又は仮想マシン命令）を含む。メモ
リ２３３は、自らの専用の制御ハードウェアセキュア領域プログラム（ＨＳＡＰ）を含む
、及びｉＰｈｏｎｅ（登録商標）の場合はセキュアエンクレーブプロセッサ（ＳＥＰ）又
はアンドロイド（登録商標）装置の場合はＴｉｔａｎ Ｍ若しくはＡＲＭ ＴｒｕｓｔＺ
ｏｎｅと呼ばれるハードウェアセキュア領域（ＨＳＡ）も含み得る。
スクリーン２３１、通信コネクタ２３２、メモリ２３３、及びプロセッサ２３４を含むス
マートフォンである。メモリ２３３は、入力及び出力装置としてタッチスクリーン２３１
を動作させるためにプロセッサ２３４が解釈するシステム２００の動作命令を含む。通信
コネクタ２１１及び２３２は、適切な通信機能２２０を使用して接続可能なシリアル通信
コネクタである。通信コネクタ２１１又は２３２の例は、これだけに限定されないがＵＳ
ＢタイプＣポート、マイクロＵＳＢポート、ＱＲコード（登録商標）、ＮＦＣフォーマッ
ト、又はＦｉｒｅＷｉｒｅ（登録商標）ポート（Ａｐｐｌｅ Ｃｏｍｐｕｔｅｒ，Ｉｎｃ
．，Ｃｕｐｅｒｔｉｎｏ，ＣＡ）を含む。メモリ２３３はＤＯ装置２３０を動作させるの
に必要なプログラミング（オペレーティングシステム又は仮想マシン命令）を含む。メモ
リ２３３は、自らの専用の制御ハードウェアセキュア領域プログラム（ＨＳＡＰ）を含む
、及びｉＰｈｏｎｅ（登録商標）の場合はセキュアエンクレーブプロセッサ（ＳＥＰ）又
はアンドロイド（登録商標）装置の場合はＴｉｔａｎ Ｍ若しくはＡＲＭ ＴｒｕｓｔＺ
ｏｎｅと呼ばれるハードウェアセキュア領域（ＨＳＡ）も含み得る。
垂直プログラムドメインの例示として、ＤＯ装置２３０は、例えば及び制限なしにデー
タベース、ワードプロセッサ、スプレッドシート、又はビットコインウォレットであり得
るロック可能ＤＯ－ＰＤ１２０を有する、コンピュータ又はスマートフォン等の電子装置
である。
タベース、ワードプロセッサ、スプレッドシート、又はビットコインウォレットであり得
るロック可能ＤＯ－ＰＤ１２０を有する、コンピュータ又はスマートフォン等の電子装置
である。
以下の解説は、ＴＰＰ装置２１０及びＤＯ装置２３０上で動作するものとしてシステム
２００の実施形態を示す。とりわけメモリ２１５は、ＴＰＰ装置２１０上で本明細書に記
載の方法ステップを実行するために及び通信ケーブル２１０上でＤＯ装置２２０と通信す
るためにプロセッサ２３４が解釈する記憶済みプログラミング命令を含み、メモリ２３３
は、ＤＯ装置上で本明細書に記載の方法ステップを実行するために及び通信ケーブル上で
ＴＰＰ装置と通信するためにプロセッサ２３４が解釈する記憶済みプログラミング命令を
含む。メモリ２１５及び２３３は、本明細書に記載の通りＤＯ－ＰＤ１２０をロック及び
ロック解除するための記憶済み暗号キー及び他の情報も含み得る。
２００の実施形態を示す。とりわけメモリ２１５は、ＴＰＰ装置２１０上で本明細書に記
載の方法ステップを実行するために及び通信ケーブル２１０上でＤＯ装置２２０と通信す
るためにプロセッサ２３４が解釈する記憶済みプログラミング命令を含み、メモリ２３３
は、ＤＯ装置上で本明細書に記載の方法ステップを実行するために及び通信ケーブル上で
ＴＰＰ装置と通信するためにプロセッサ２３４が解釈する記憶済みプログラミング命令を
含む。メモリ２１５及び２３３は、本明細書に記載の通りＤＯ－ＰＤ１２０をロック及び
ロック解除するための記憶済み暗号キー及び他の情報も含み得る。
一実施形態では、メモリ２１３は、ＴＰＰ－‘ＰＤ１１０及びＴＰＰ－ＰＤ１１２内に
あるものとして図１に示す機能をプロセッサ２１５が実行するためのプログラミングを含
み、メモリ２３３は、ＤＯ－ＰＤ１２０内にあるものとして図１に示す機能をプロセッサ
２３４が実行するためのプログラミングを含む。
あるものとして図１に示す機能をプロセッサ２１５が実行するためのプログラミングを含
み、メモリ２３３は、ＤＯ－ＰＤ１２０内にあるものとして図１に示す機能をプロセッサ
２３４が実行するためのプログラミングを含む。
暗号化
様々な実施形態において、排他的自己エスクローのセキュリティは、その計算複雑性が
証明され受け入れられている暗号化に対する２つの異なる手法の１つ又は複数を使用して
達成される。第１の手法は公開キー暗号化である。第２の手法は、例えば及び制限なしに
ディフィー・ヘルマン鍵交換プロトコル（ＤＨＫＸ）であり得る鍵交換プロトコルを使用
する対称キー暗号化である。加えて、キー及び乱数のハッシングを含む一方向数学関数、
並びに一意の装置識別子及びタイムスタンプが使用され得る。公開キーは如何なるＰＫＩ
（公開キーインフラ）にも公表されず、むしろメッセージ内に含めることによって又はア
クセス可能なドメイン位置から関係者に提供される。
様々な実施形態において、排他的自己エスクローのセキュリティは、その計算複雑性が
証明され受け入れられている暗号化に対する２つの異なる手法の１つ又は複数を使用して
達成される。第１の手法は公開キー暗号化である。第２の手法は、例えば及び制限なしに
ディフィー・ヘルマン鍵交換プロトコル（ＤＨＫＸ）であり得る鍵交換プロトコルを使用
する対称キー暗号化である。加えて、キー及び乱数のハッシングを含む一方向数学関数、
並びに一意の装置識別子及びタイムスタンプが使用され得る。公開キーは如何なるＰＫＩ
（公開キーインフラ）にも公表されず、むしろメッセージ内に含めることによって又はア
クセス可能なドメイン位置から関係者に提供される。
対称暗号化：排他的自己エスクローは、計算された共有秘密キーをエスクローパスコー
ドとしてＤＨＫＸを使用して利用することができ、それを受けてその値は認証情報として
、又は例外的アクセスの時点において後に明らかにされる一方向関数アクセスデータを暗
号化するために利用される。一定の実施形態では、ＴＰＰ１０又はＤＯ－ＰＤ２０は対称
キーペア（２）から共有秘密キーを生成し、一方のキーペアの公開キーが他方のキーペア
の秘密キーにマッチされる。公表されないが、公開キーはＰＫＩによってそのように暗号
的に扱われる。
ドとしてＤＨＫＸを使用して利用することができ、それを受けてその値は認証情報として
、又は例外的アクセスの時点において後に明らかにされる一方向関数アクセスデータを暗
号化するために利用される。一定の実施形態では、ＴＰＰ１０又はＤＯ－ＰＤ２０は対称
キーペア（２）から共有秘密キーを生成し、一方のキーペアの公開キーが他方のキーペア
の秘密キーにマッチされる。公表されないが、公開キーはＰＫＩによってそのように暗号
的に扱われる。
公開キー暗号化：排他的自己エスクローは、ＴＰＰ－‘ＰＤ１１０又はＤＯ－ＰＤ１２
０の非対称公開キーを使用して一方向関数アクセスデータを暗号化することができ、それ
によりＴＰＰ又はＰＤは特別アクセスの時点においてそのアクセスデータを認証のために
後で明らかにすることができる。
０の非対称公開キーを使用して一方向関数アクセスデータを暗号化することができ、それ
によりＴＰＰ又はＰＤは特別アクセスの時点においてそのアクセスデータを認証のために
後で明らかにすることができる。
認証
一定の実施形態では、排他的自己エスクローは、これだけに限定されないがパスコード
、共有秘密キー、乱数、一意装置ＩＤ、タイムスタンプ、及びそれぞれのハッシュ化され
たバージョンも含む様々な認証情報の１つ又は複数をＤＯ－ＰＤ１２０とＴＰＰ－‘ＰＤ
１１０との間の認証に利用することができる。
一定の実施形態では、排他的自己エスクローは、これだけに限定されないがパスコード
、共有秘密キー、乱数、一意装置ＩＤ、タイムスタンプ、及びそれぞれのハッシュ化され
たバージョンも含む様々な認証情報の１つ又は複数をＤＯ－ＰＤ１２０とＴＰＰ－‘ＰＤ
１１０との間の認証に利用することができる。
共有秘密キー認証：一定の実施形態では、排他的自己エスクロー認証は例外的アクセス
の開始時に、その後の認証のためにＤＯ－ＰＤ１２０及びＴＰＰ－‘ＰＤ１１０のそれぞ
れの公開キー及び秘密キーから計算される共有秘密キー又は（本明細書では「ＨＳＳＫ」
と称する）ハッシュ化共有秘密キーを利用することができる。
の開始時に、その後の認証のためにＤＯ－ＰＤ１２０及びＴＰＰ－‘ＰＤ１１０のそれぞ
れの公開キー及び秘密キーから計算される共有秘密キー又は（本明細書では「ＨＳＳＫ」
と称する）ハッシュ化共有秘密キーを利用することができる。
乱数認証：一定の実施形態では、排他的自己エスクロー認証は、ロック解除のセットア
ップ時又は例外的アクセスの開始時又はその両方において、認証の際に使用するための認
証情報として例えば及び制限なしにＤＯ－ＰＤ１２０又はＴＰＰ－‘ＰＤ１１０内で計算
される乱数、ハッシュ化乱数、及び乱数関数を利用することができる。様々な実施形態に
おいて、認証の際に後で使用するために、例外的アクセスの前に乱数又はハッシュ化乱数
値が認証情報として暗号化され記憶される。乱数の生成、乱数関数、及びハッシュ化は当
技術分野で知られている。
ップ時又は例外的アクセスの開始時又はその両方において、認証の際に使用するための認
証情報として例えば及び制限なしにＤＯ－ＰＤ１２０又はＴＰＰ－‘ＰＤ１１０内で計算
される乱数、ハッシュ化乱数、及び乱数関数を利用することができる。様々な実施形態に
おいて、認証の際に後で使用するために、例外的アクセスの前に乱数又はハッシュ化乱数
値が認証情報として暗号化され記憶される。乱数の生成、乱数関数、及びハッシュ化は当
技術分野で知られている。
一定の実施形態では、本明細書で「特別乱数」と称する認証に使用される乱数が、乱数
の所定のプールから選択され又は特定の形式で記憶される。認証は、与えられる特別乱数
が乱数の所定のプール内にある場合又は所定の形式を有する場合に行われる。
の所定のプールから選択され又は特定の形式で記憶される。認証は、与えられる特別乱数
が乱数の所定のプール内にある場合又は所定の形式を有する場合に行われる。
一意の装置ＩＤ（識別子）及びタイムスタンプ 一定の実施形態では、排他的自己エス
クロー認証が、一意の装置ＩＤの一方向関数認証情報及び／又はタイムスタンプの一方向
関数認証情報を利用し得る。
クロー認証が、一意の装置ＩＤの一方向関数認証情報及び／又はタイムスタンプの一方向
関数認証情報を利用し得る。
メッセージ
一定の実施形態では、排他的自己エスクローは認証のためのメッセージを利用し得る。
メッセージは、例えば暗号化することができ及びＤＯ－ＰＤ１２０とＴＰＰ－ＰＤ１１２
又はＴＰＰ－‘ＰＤ１１０との間で交換され、暗号キー又は暗号化された認証情報等の認
証情報を生成するために使用されるアイテムを含み得る情報のセキュアオブジェクトであ
り、又はそれ自体が認証情報であり得る。
一定の実施形態では、排他的自己エスクローは認証のためのメッセージを利用し得る。
メッセージは、例えば暗号化することができ及びＤＯ－ＰＤ１２０とＴＰＰ－ＰＤ１１２
又はＴＰＰ－‘ＰＤ１１０との間で交換され、暗号キー又は暗号化された認証情報等の認
証情報を生成するために使用されるアイテムを含み得る情報のセキュアオブジェクトであ
り、又はそれ自体が認証情報であり得る。
概して、本明細書で更に詳細に説明するように、メッセージは、これだけを含むことに
限定されないが認証情報、パスコード、乱数、装置ＩＤ、装置の時間、暗号キー、又はそ
れらの何れかのハッシュ化されたバージョンを含み得る。メッセージは暗号化することも
できる。
限定されないが認証情報、パスコード、乱数、装置ＩＤ、装置の時間、暗号キー、又はそ
れらの何れかのハッシュ化されたバージョンを含み得る。メッセージは暗号化することも
できる。
一定の実施形態では、メッセージは暗号キー及びパスコード等の認証情報等の複数のア
イテム、又は複数の暗号キーを含み得る。複数のアイテムを有するメッセージは、一部の
実施形態では様々な当事者を認証するのに必要な複数のアイテムを効率的に与える際に有
用である。
イテム、又は複数の暗号キーを含み得る。複数のアイテムを有するメッセージは、一部の
実施形態では様々な当事者を認証するのに必要な複数のアイテムを効率的に与える際に有
用である。
実装の詳細及び想定
本発明の排他的自己エスクロー方法及び機器の一定の実施形態は、ＤＯ－ＰＤ１２０、
ＴＰＰ－‘ＰＤ１１０、又はＴＰＰ－ＰＤ１１２の１つ又は複数の中で実行されるプログ
ラム（Ｐ）と、少なくとも１つの暗号化コンテナ「メッセージ」オブジェクトと、ＤＯ２
０等のＤＯ、ＴＰＰ１０、及び捜査政府当局（ＧＡ）を含む３つの関係者とを含む。ＴＰ
Ｐ１０は、任意にプログラムドメインのプロバイダでもある第三者（即ち装置の製造業者
）である。ＤＯ－ＰＤ１２０をＤＯ２０に実際に提供しなくても、ＴＰＰ１０はＴＰＰの
役割を満たす第三者であり得ることが理解されよう。ＴＰＰ１０は公開キーペアを常に有
し、公開キーペアはＴＰＰ－‘ＰＤ１１０内に記憶されるその秘密キー及び公開キーで構
成される。ＤＯ－ＰＤ１２０は幾つかの実施形態において少なくとも１つの公開キーペア
を有し得る。キーペアの公開キーは秘密ではないが公開されず、むしろ管理上及びセキュ
リティなしに提供される。秘密キーは秘密であり、安全に保持され管理される。一方向関
数アクセスデータは、パスコード、キー、乱数値、乱数関数、一意の装置識別、タイムス
タンプ、ハッシュ化されたバージョン等を計算する際に使用される任意のデータである。
本発明の排他的自己エスクロー方法及び機器の一定の実施形態は、ＤＯ－ＰＤ１２０、
ＴＰＰ－‘ＰＤ１１０、又はＴＰＰ－ＰＤ１１２の１つ又は複数の中で実行されるプログ
ラム（Ｐ）と、少なくとも１つの暗号化コンテナ「メッセージ」オブジェクトと、ＤＯ２
０等のＤＯ、ＴＰＰ１０、及び捜査政府当局（ＧＡ）を含む３つの関係者とを含む。ＴＰ
Ｐ１０は、任意にプログラムドメインのプロバイダでもある第三者（即ち装置の製造業者
）である。ＤＯ－ＰＤ１２０をＤＯ２０に実際に提供しなくても、ＴＰＰ１０はＴＰＰの
役割を満たす第三者であり得ることが理解されよう。ＴＰＰ１０は公開キーペアを常に有
し、公開キーペアはＴＰＰ－‘ＰＤ１１０内に記憶されるその秘密キー及び公開キーで構
成される。ＤＯ－ＰＤ１２０は幾つかの実施形態において少なくとも１つの公開キーペア
を有し得る。キーペアの公開キーは秘密ではないが公開されず、むしろ管理上及びセキュ
リティなしに提供される。秘密キーは秘密であり、安全に保持され管理される。一方向関
数アクセスデータは、パスコード、キー、乱数値、乱数関数、一意の装置識別、タイムス
タンプ、ハッシュ化されたバージョン等を計算する際に使用される任意のデータである。
一定の実施形態では、Ｐを使用するＤＯ－ＰＤ１２０のロック解除は、レジデント認証
情報とチャレンジ認証情報とを比較することによって各当事者が他の当事者を認証した後
で行われる。例外的アクセスの時点において、エスクローパスコード等のこれらの認証情
報が有効な一致を得るために互いに比較され、ＴＰＰ及びＤＯ－ＰＤの真正性を確認する
。従って、例えばＤＯ－ＰＤ内で記憶され、明らかにされ、又は計算されるレジデント認
証情報が、ＴＰＰ－‘ＰＤ１１０又はＴＰＰ－ＰＤ１１２からＤＯ－ＰＤに与えられるチ
ャレンジ認証情報に等しい場合、ＤＯ－ＰＤ１２０はＴＰＰ－‘ＰＤ１１０を認証する。
更に、例えばＴＰＰ－‘ＰＤ又はＴＰＰ－ＰＤ１１２内で記憶され、明らかにされ、又は
計算されるレジデント認証情報が、ＤＯ－ＰＤからＴＰＰ－‘ＰＤ又はＴＰＰ－ＰＤに与
えられるチャレンジ認証情報に等しい場合、ＴＰＰ－‘ＰＤ１１０はＤＯ－ＰＤ１２０を
認証する。他の一定の実施形態では、チャレンジ認証情報がロック解除プロセス中に生成
される。一定の実施形態では、プログラムＰは、ＴＰＰがＤＯ－ＰＤ１２０を認証する前
はＴＰＰ－‘ＰＤ１１０上で実行され、ＴＰＰがＤＯ－ＰＤを認証した後はＴＰＰ－ＰＤ
１１２上で実行される。
情報とチャレンジ認証情報とを比較することによって各当事者が他の当事者を認証した後
で行われる。例外的アクセスの時点において、エスクローパスコード等のこれらの認証情
報が有効な一致を得るために互いに比較され、ＴＰＰ及びＤＯ－ＰＤの真正性を確認する
。従って、例えばＤＯ－ＰＤ内で記憶され、明らかにされ、又は計算されるレジデント認
証情報が、ＴＰＰ－‘ＰＤ１１０又はＴＰＰ－ＰＤ１１２からＤＯ－ＰＤに与えられるチ
ャレンジ認証情報に等しい場合、ＤＯ－ＰＤ１２０はＴＰＰ－‘ＰＤ１１０を認証する。
更に、例えばＴＰＰ－‘ＰＤ又はＴＰＰ－ＰＤ１１２内で記憶され、明らかにされ、又は
計算されるレジデント認証情報が、ＤＯ－ＰＤからＴＰＰ－‘ＰＤ又はＴＰＰ－ＰＤに与
えられるチャレンジ認証情報に等しい場合、ＴＰＰ－‘ＰＤ１１０はＤＯ－ＰＤ１２０を
認証する。他の一定の実施形態では、チャレンジ認証情報がロック解除プロセス中に生成
される。一定の実施形態では、プログラムＰは、ＴＰＰがＤＯ－ＰＤ１２０を認証する前
はＴＰＰ－‘ＰＤ１１０上で実行され、ＴＰＰがＤＯ－ＰＤを認証した後はＴＰＰ－ＰＤ
１１２上で実行される。
各エスクローパスコードのコピーが明らかにされた状態で又は明らかにされていない状
態で存在する。明らかにされるとき、各パスコードコピーは英数字シーケンスである。明
らかにされていないとき、各パスコードコピーは、その明らかにされた状態の英数字シー
ケンスと異なる（等しくない）英数字シーケンスである。パスコードコピーが暗号化され
ると、それがＰによって明らかにされた状態から明らかにされていない状態に変換される
。パスコードコピーがＰＤ又はハードウェアセキュア領域（ＨＳＡ）内に記憶されると、
その状態はＰＤのＰによって変更されない。ＤＯ－ＰＤのＰによって明らかにされるレジ
デントエスクローパスコード、及びＴＰＰ－ＰＤのＰによって明らかにされ又は計算され
るチャレンジエスクローパスコード、真正のＴＰＰのアクションによって。ＨＳＡＰは、
Ｐから受信された状態で記憶済み情報をＰＤのＰに常に返す。明らかにされていない、明
らかにされている、又は計算の状態にあるレジデントエスクローパスコードはＤＯ－ＰＤ
専用である。明らかにされていない、明らかにされている、又は計算の状態にあるチャレ
ンジエスクローパスコードもＴＰＰ－ＰＤ内に排他的にある。
態で存在する。明らかにされるとき、各パスコードコピーは英数字シーケンスである。明
らかにされていないとき、各パスコードコピーは、その明らかにされた状態の英数字シー
ケンスと異なる（等しくない）英数字シーケンスである。パスコードコピーが暗号化され
ると、それがＰによって明らかにされた状態から明らかにされていない状態に変換される
。パスコードコピーがＰＤ又はハードウェアセキュア領域（ＨＳＡ）内に記憶されると、
その状態はＰＤのＰによって変更されない。ＤＯ－ＰＤのＰによって明らかにされるレジ
デントエスクローパスコード、及びＴＰＰ－ＰＤのＰによって明らかにされ又は計算され
るチャレンジエスクローパスコード、真正のＴＰＰのアクションによって。ＨＳＡＰは、
Ｐから受信された状態で記憶済み情報をＰＤのＰに常に返す。明らかにされていない、明
らかにされている、又は計算の状態にあるレジデントエスクローパスコードはＤＯ－ＰＤ
専用である。明らかにされていない、明らかにされている、又は計算の状態にあるチャレ
ンジエスクローパスコードもＴＰＰ－ＰＤ内に排他的にある。
一定の実施形態では、エスクローパスコードは、ハッシュ値として拡張される場合、暗
号化メッセージの内部及び外部の両方で配送及び比較されてもよく、それは非ハッシュ化
エスクローパスコードへのアクセスによって保持が制約されるからである。従って、その
ハッシュ化された形式にあるチャレンジエスクローパスコードが真正のＴＰＰによっての
み明らかにされ得ることを確実にするために、例えばハッシュ化エスクローパスコードの
ソースを安全に記憶することができる。
号化メッセージの内部及び外部の両方で配送及び比較されてもよく、それは非ハッシュ化
エスクローパスコードへのアクセスによって保持が制約されるからである。従って、その
ハッシュ化された形式にあるチャレンジエスクローパスコードが真正のＴＰＰによっての
み明らかにされ得ることを確実にするために、例えばハッシュ化エスクローパスコードの
ソースを安全に記憶することができる。
一定の実施形態では、ハッシュ化キー認証情報が、通常のパスコードが設けられエスク
ローパスコード認証情報が作成されるときに作成及び安全に記憶されてもよく、例外的ア
クセス中に詐称者を防ぐために装置プログラムドメイン及び第三者を認証する際に利用さ
れる。一定の実施形態では、ハッシュ化キーチャレンジ認証情報が例外的アクセスの時点
において作成される。
ローパスコード認証情報が作成されるときに作成及び安全に記憶されてもよく、例外的ア
クセス中に詐称者を防ぐために装置プログラムドメイン及び第三者を認証する際に利用さ
れる。一定の実施形態では、ハッシュ化キーチャレンジ認証情報が例外的アクセスの時点
において作成される。
一定の実施形態では、エスクローパスコード等の認証情報が対称暗号化の成果物として
生成され、それらの同じパスコードとしてのキーがアクセスデータを暗号化するためにも
使用され得る。エスクローパスコードは、Ｐ又はキーペアの組み合わせから生成されるア
クセスデータのハッシュ値から直接生成され得る。乱数からのものを含むハッシュ値は第
三者及びＤＯ－ＰＤを認証するために使用される。
生成され、それらの同じパスコードとしてのキーがアクセスデータを暗号化するためにも
使用され得る。エスクローパスコードは、Ｐ又はキーペアの組み合わせから生成されるア
クセスデータのハッシュ値から直接生成され得る。乱数からのものを含むハッシュ値は第
三者及びＤＯ－ＰＤを認証するために使用される。
一定の実施形態は、認証のプロセス内で幾つかの異なるキーペアを使用し得る複数の第
三者を含み得る。従ってメッセージは、異なる公開キーを使用する認証情報の複数の一意
のセキュアコンテインメントをサポートすることができ、ＤＯ－ＰＤ１２０はＰにより、
ｎ個の一意の公開キーを使用してエスクローチャレンジ認証情報を単一のメッセージへと
ｎ回暗号化し、それによりレジデント認証情報とＰによって比較するために、ｎ数の第三
者がその個々の有効なチャレンジ認証情報を明らかにすることが求められる。追加の第三
者が参加することは、条件を満たすことなしにＴＰＰ１０が装置を意図せずに又は意図し
てロック解除することに決め得るリスクを下げる。リーディング第三者候補は、完全に権
限を付与された利害関係者なのでＴＰＰのグループに由来する。完全なレジデント認証情
報をマッチすることができ、それによりＰがＤＯ－ＰＤ１２０をロック解除する。チャレ
ンジ認証情報の各コピーを独自のメッセージ内に置くことも可能である。エスクローパス
コードを利用する実施形態は複数の第三者に最も適しており、複数の第三者ではＤＯ－Ｐ
Ｄ１２０及びＴＰＰ１０を是認するために認証がロック解除プロセスの初めに、並びに複
数の第三者及び時間遅延により認証プロセスの完了時に再び行われる必要があり、ＤＯ－
ＰＤはＴＰＰによって後にロック解除される。
三者を含み得る。従ってメッセージは、異なる公開キーを使用する認証情報の複数の一意
のセキュアコンテインメントをサポートすることができ、ＤＯ－ＰＤ１２０はＰにより、
ｎ個の一意の公開キーを使用してエスクローチャレンジ認証情報を単一のメッセージへと
ｎ回暗号化し、それによりレジデント認証情報とＰによって比較するために、ｎ数の第三
者がその個々の有効なチャレンジ認証情報を明らかにすることが求められる。追加の第三
者が参加することは、条件を満たすことなしにＴＰＰ１０が装置を意図せずに又は意図し
てロック解除することに決め得るリスクを下げる。リーディング第三者候補は、完全に権
限を付与された利害関係者なのでＴＰＰのグループに由来する。完全なレジデント認証情
報をマッチすることができ、それによりＰがＤＯ－ＰＤ１２０をロック解除する。チャレ
ンジ認証情報の各コピーを独自のメッセージ内に置くことも可能である。エスクローパス
コードを利用する実施形態は複数の第三者に最も適しており、複数の第三者ではＤＯ－Ｐ
Ｄ１２０及びＴＰＰ１０を是認するために認証がロック解除プロセスの初めに、並びに複
数の第三者及び時間遅延により認証プロセスの完了時に再び行われる必要があり、ＤＯ－
ＰＤはＴＰＰによって後にロック解除される。
様々な実施形態は、ブロック１２５の通りにＰＤがエスクローモードに置かれた後、Ｄ
Ｏ－ＰＤ１２０をロック解除するためにＰによって割り当てられる時間について、失敗し
たロック解除試行に関する組み込み時間遅延機能、又はＴＰＰ１０及び他の潜在的な第三
者上の時間的制約機能を表さない。時間遅延及び時間的制約機能は実施形態に対する実現
可能な追加である。プログラムドメインをＥｍｏｄｅに置くことと有効なチャレンジ認証
情報が受信されるときとの間で限られた時間の経過が許され得ることは妥当である。かか
る時間制限は「介入者」暗号攻撃を厳格に制限することになる。有効なチャレンジ認証情
報を明らかにする試みが失敗することが、別の試行が許可される前に経過しなければなら
ない遅延期間をトリガし得ることも妥当である。この遅延期間はプログラムドメインをロ
ック解除するための総当たり型の試行を更に制限することになる。とりわけ第三者が複数
いる実装形態の場合、プログラムドメインをロック解除するのに必要な指定の全ての第三
者の認証を提出するために許可された時間を時間制限が強制し得ることも妥当である。こ
の制約は、合意を得た自らの役割を単一の第三者プロバイダが変換するリスクを更に下げ
る。
Ｏ－ＰＤ１２０をロック解除するためにＰによって割り当てられる時間について、失敗し
たロック解除試行に関する組み込み時間遅延機能、又はＴＰＰ１０及び他の潜在的な第三
者上の時間的制約機能を表さない。時間遅延及び時間的制約機能は実施形態に対する実現
可能な追加である。プログラムドメインをＥｍｏｄｅに置くことと有効なチャレンジ認証
情報が受信されるときとの間で限られた時間の経過が許され得ることは妥当である。かか
る時間制限は「介入者」暗号攻撃を厳格に制限することになる。有効なチャレンジ認証情
報を明らかにする試みが失敗することが、別の試行が許可される前に経過しなければなら
ない遅延期間をトリガし得ることも妥当である。この遅延期間はプログラムドメインをロ
ック解除するための総当たり型の試行を更に制限することになる。とりわけ第三者が複数
いる実装形態の場合、プログラムドメインをロック解除するのに必要な指定の全ての第三
者の認証を提出するために許可された時間を時間制限が強制し得ることも妥当である。こ
の制約は、合意を得た自らの役割を単一の第三者プロバイダが変換するリスクを更に下げ
る。
本明細書で提示する排他的自己エスクロー方法は、システムとは独立したＰＤの２つの
セキュア状態を想定する。第１の及び最高の状態は、通常のパスコードによるシステム暗
号化ロッキングと組み合わさった、ｉＰｈｏｎｅ（登録商標）のセキュアエンクレーブプ
ロセッサ（ＳＥＰ）及び同様のハードウェア装置等のハードウェアセキュア領域（ＨＳＡ
）のものである。第２のセキュア状態はＨＳＡ等の利益なしに動作し、セキュリティは通
常のパスコードの導入によるシステム暗号化ロッキングによって管理される。第３の状態
は未ロックであり、導入された通常のパスコードがなくアクティブセキュリティシステム
がない。第１の及び第２のＯＳ暗号化状態は外部者の観点から客観的に安全だが、これら
の防御に依存する任意の認証情報システムは、それらのシステムの既知の又は未知の弱さ
に対して脆弱である。ＨＳＡ及び／又はシステム暗号化を包含する及び除外する両方の手
法を提供することにより、本提示は現行の最高レベルのセキュリティと組み合わさるが、
ＯＳと完全に独立してもいる配送に焦点を当てる。
セキュア状態を想定する。第１の及び最高の状態は、通常のパスコードによるシステム暗
号化ロッキングと組み合わさった、ｉＰｈｏｎｅ（登録商標）のセキュアエンクレーブプ
ロセッサ（ＳＥＰ）及び同様のハードウェア装置等のハードウェアセキュア領域（ＨＳＡ
）のものである。第２のセキュア状態はＨＳＡ等の利益なしに動作し、セキュリティは通
常のパスコードの導入によるシステム暗号化ロッキングによって管理される。第３の状態
は未ロックであり、導入された通常のパスコードがなくアクティブセキュリティシステム
がない。第１の及び第２のＯＳ暗号化状態は外部者の観点から客観的に安全だが、これら
の防御に依存する任意の認証情報システムは、それらのシステムの既知の又は未知の弱さ
に対して脆弱である。ＨＳＡ及び／又はシステム暗号化を包含する及び除外する両方の手
法を提供することにより、本提示は現行の最高レベルのセキュリティと組み合わさるが、
ＯＳと完全に独立してもいる配送に焦点を当てる。
他の一定の実施形態は、ＤＯ－ＰＤのロック解除中にＤＯ－ＰＤ１２０によって認証さ
れる追加の第三者を含む。従って、例えば及び制限なしに、ＤＯ－ＰＤ１２０は上記の方
法によって追加の第三者のそれぞれを認証することができる。
れる追加の第三者を含む。従って、例えば及び制限なしに、ＤＯ－ＰＤ１２０は上記の方
法によって追加の第三者のそれぞれを認証することができる。
複数の第三者
本発明は一般にＴＰＰとして単一の第三者を含むものとして記載している。しかし概し
て、プログラムドメインのロック解除には複数の第三者が関与してもよい。本明細書に記
載のメッセージは、異なる公開キーを使用する認証情報の複数の一意のセキュアコンテイ
ンメントをサポートし、ＤＯはＰにより、Ｎ個の一意の公開キーを使用してエスクローチ
ャレンジ認証情報を単一のメッセージへとＮ回暗号化し、それによりレジデント認証情報
とＰによって比較するために、Ｎの第三者がその個々の有効なチャレンジ認証情報を明ら
かにすることが求められる。追加の第三者が参加することは、条件を満たすことなしにＴ
ＰＰが装置を意図せずに又は意図してロック解除することに決め得るリスクを下げる。リ
ーディング第三者（ＴＰ）候補は、完全に権限を付与された利害関係者なのでＴＰＰのグ
ループに由来する。完全なレジデント認証情報をマッチすることができ、それによりＰが
ＰＤをロック解除する。チャレンジ認証情報の各コピーを独自のメッセージ内に置くこと
も可能である。一定の実施形態では、エスクローパスコードは複数の第三者によく適して
おり、ＰＤ及びＴＰＰを是認するために認証がロック解除プロセスの初めに、並びに複数
の第三者（ＴＰ）及び時間遅延により認証プロセスの完了時に再び行われる必要があり、
ＰＤはＴＰＰによって後にロック解除される。
本発明は一般にＴＰＰとして単一の第三者を含むものとして記載している。しかし概し
て、プログラムドメインのロック解除には複数の第三者が関与してもよい。本明細書に記
載のメッセージは、異なる公開キーを使用する認証情報の複数の一意のセキュアコンテイ
ンメントをサポートし、ＤＯはＰにより、Ｎ個の一意の公開キーを使用してエスクローチ
ャレンジ認証情報を単一のメッセージへとＮ回暗号化し、それによりレジデント認証情報
とＰによって比較するために、Ｎの第三者がその個々の有効なチャレンジ認証情報を明ら
かにすることが求められる。追加の第三者が参加することは、条件を満たすことなしにＴ
ＰＰが装置を意図せずに又は意図してロック解除することに決め得るリスクを下げる。リ
ーディング第三者（ＴＰ）候補は、完全に権限を付与された利害関係者なのでＴＰＰのグ
ループに由来する。完全なレジデント認証情報をマッチすることができ、それによりＰが
ＰＤをロック解除する。チャレンジ認証情報の各コピーを独自のメッセージ内に置くこと
も可能である。一定の実施形態では、エスクローパスコードは複数の第三者によく適して
おり、ＰＤ及びＴＰＰを是認するために認証がロック解除プロセスの初めに、並びに複数
の第三者（ＴＰ）及び時間遅延により認証プロセスの完了時に再び行われる必要があり、
ＰＤはＴＰＰによって後にロック解除される。
概して、本明細書に記載する実施形態の何れも、例えば及び制限なしに第２の実施形態
の中で示すように任意の数の第三者をサポートするように適合することができる。
の中で示すように任意の数の第三者をサポートするように適合することができる。
実施形態
本明細書に示す排他的自己エスクロー方法の各実施形態は、プログラムドメイン及び第
三者の認証を達成するために、様々なメッセージ（アクセスデータ）及びコンテンツ、暗
号化方法（非対称及び対称）、及び一方向関数認証情報タイプの幾らかの組み合わせを利
用する。それに対し、公開キー暗号化は一方向関数認証情報の認証を保護するための手段
を提供し、対称暗号化は双方向認証のための一方向関数認証情報の作成及び保護の両方を
可能にする。各種の認証情報は、一方向の機能性及び状態表現に重点を置いて認証におけ
るその役割をサポートする固有の機能特性を示す。一定の装置上のＨＳＡ（ハードウェア
セキュア領域）が暗号化メッセージの代わりになり得る。
本明細書に示す排他的自己エスクロー方法の各実施形態は、プログラムドメイン及び第
三者の認証を達成するために、様々なメッセージ（アクセスデータ）及びコンテンツ、暗
号化方法（非対称及び対称）、及び一方向関数認証情報タイプの幾らかの組み合わせを利
用する。それに対し、公開キー暗号化は一方向関数認証情報の認証を保護するための手段
を提供し、対称暗号化は双方向認証のための一方向関数認証情報の作成及び保護の両方を
可能にする。各種の認証情報は、一方向の機能性及び状態表現に重点を置いて認証におけ
るその役割をサポートする固有の機能特性を示す。一定の装置上のＨＳＡ（ハードウェア
セキュア領域）が暗号化メッセージの代わりになり得る。
概略図１００に示す方法の幾つかの実施形態を今度はより詳細に示す。以下の解説はＤ
Ｏ－ＰＤ１２０、ＴＰＰ－‘ＰＤ１１０、及びＴＰＰ－ＰＤ１１２間のアクションに言及
する。プログラムＰ等のＤＯ－ＰＤ１２０のプログラミングはメモリ２３３内に記憶され
、プロセッサ２３４内で実行されること、ＤＯ－ＰＤメモリ１２１及びＴＰＰ－ＰＤメモ
リ１３５がどちらもメモリ２３３内にあること、並びにＤＯ－ＰＤ及びＴＰＰ－‘ＰＤ１
１０が通信ケーブル２２０を介して通信することが理解されよう。
Ｏ－ＰＤ１２０、ＴＰＰ－‘ＰＤ１１０、及びＴＰＰ－ＰＤ１１２間のアクションに言及
する。プログラムＰ等のＤＯ－ＰＤ１２０のプログラミングはメモリ２３３内に記憶され
、プロセッサ２３４内で実行されること、ＤＯ－ＰＤメモリ１２１及びＴＰＰ－ＰＤメモ
リ１３５がどちらもメモリ２３３内にあること、並びにＤＯ－ＰＤ及びＴＰＰ－‘ＰＤ１
１０が通信ケーブル２２０を介して通信することが理解されよう。
以下の解説では、ＤＯ－ＰＤ１２０、ＴＰＰ－‘ＰＤ１１０、及びＴＰＰ－ＰＤ１１２
内で行われるアクションに関する記述は次の意味を有することを理解すべきである：ＤＯ
－ＰＤ１２０が（例えば）メッセージを「作成する」、「形成する」、「暗号化する」、
又は「復号する」とは、メッセージがプロセッサ２３４を使用して計算され、メモリ２３
３内に記憶される意味であること、ＤＯ－ＰＤ１２０が（例えば）値を「ハッシュ化する
」とは、値がプロセッサ２３４を使用してハッシュ値をもたらすハッシングアルゴリズム
に提出され、不揮発性メモリ２３３内に記憶される意味であること、ＤＯ－ＰＤ１２０が
（例えば）メッセージを「使用する」とは、プロセッサ２３４内での計算のためにメッセ
ージ全体又はコンテンツが部分的にメモリ２３３から取得される意味であること、ＤＯ－
ＰＤ１２０が（例えば）メッセージ又は変数を「コピーする」又は「再命名する」とは、
メッセージ又は変数のコピーがメモリ２３３内に記憶されるとき別のメッセージ又は変数
として複製される意味であること、ＤＯ－ＰＤ１２０が（例えば）メッセージを「記憶す
る」とは、メッセージ又は変数のコピーがＤＯ－ＰＤメモリ１２１内に記憶される意味で
あること、ＤＯ－ＰＤ１２０が（例えば）メッセージを「破壊する」又は「削除する」と
は、メッセージがメモリ２３３から消去される意味であること、ＤＯ－ＰＤ１２０が（例
えば）メッセージをＴＰＰ－ＰＤ１１２」に「与える」、「リリースする」、又は「明ら
かにする」とは、メッセージがメモリ２３３からＴＰＰ－ＰＤメモリ１３５にコピーされ
る意味であること、ＴＰＰ－‘ＰＤ１１０が（例えば）メッセージを「作成する」、「形
成する」、「明らかにする」、「暗号化する」、又は「復号する」とは、メッセージがプ
ロセッサ２１５を使用して計算され、メモリ２１３内に記憶される意味であること、ＴＰ
Ｐ－‘ＰＤ１１０が（例えば）数を「ハッシュ化する」とは、数がプロセッサ２１５を使
用してハッシュ化され、メモリ２１３内に記憶される意味であること、ＴＰＰ－‘ＰＤ１
１０が（例えば）メッセージを「使用する」とは、プロセッサ２１５内で計算するために
メッセージがメモリ２１３から取得される意味であること、ＴＰＰ－‘ＰＤ１１０が（例
えば）メッセージを「コピーする」又は「再命名する」とは、メッセージのコピーがメモ
リ２１３内に記憶される意味であること、ＴＰＰ－‘ＰＤ１１０が（例えば）メッセージ
をＤＯ－ＰＤ１２０又はＴＰＰ－ＰＤ１１２に「与える」、「リリースする」、又は「明
らかにする」とは、メッセージがメモリ２１３からＤＯ－ＰＤメモリ１２１又はＴＰＰ－
ＰＤメモリ１３５にそれぞれコピーされる意味であること、ＴＰＰ－ＰＤ１１２が（例え
ば）メッセージを「作成する」、「形成する」、「明らかにする」、「暗号化する」、又
は「復号する」とは、メッセージがＰを使用するＤＯ－ＰＤ１２０のプロセッサ２１５を
使用して計算され、ＴＰＰ－ＰＤメモリ１３５内に記憶される意味であること、ＴＰＰ－
ＰＤ１１２が（例えば）数を「ハッシュ化する」とは、数がＰを使用するＤＯ－ＰＤ１２
０のプロセッサ２１５を使用してハッシュ化され、ＴＰＰ－ＰＤメモリ１３５内に記憶さ
れる意味であること、ＴＰＰ－ＰＤ１１２が（例えば）メッセージを「使用する」とは、
Ｐを使用するＤＯ－ＰＤ１２０のプロセッサ２１５を使用し、プロセッサ２１５内で計算
するためにメッセージがＴＰＰ－ＰＤメモリ１３５から取得される意味であること、ＴＰ
Ｐ－ＰＤ１１２が（例えば）メッセージを「コピーする」とは、メッセージのコピーがＴ
ＰＰ－ＰＤメモリ１３５内に記憶される意味であること、ＴＰＰ－ＰＤ１１２が（例えば
）メッセージをＤＯ－ＰＤ１２０又はＴＰＰ－‘ＰＤ１１０に「与える」、「リリースす
る」、又は「明らかにする」とは、メッセージがＴＰＰ－ＰＤメモリ１３５からＤＯ－Ｐ
Ｄメモリ１２１又はメモリ２１３にそれぞれコピーされる意味であること、及びＴＰＰ－
ＰＤ１１２が（例えば）メッセージを「記憶する」とは、メッセージのコピーがＴＰＰ－
ＰＤメモリ１３５内に記憶される意味であること。
内で行われるアクションに関する記述は次の意味を有することを理解すべきである：ＤＯ
－ＰＤ１２０が（例えば）メッセージを「作成する」、「形成する」、「暗号化する」、
又は「復号する」とは、メッセージがプロセッサ２３４を使用して計算され、メモリ２３
３内に記憶される意味であること、ＤＯ－ＰＤ１２０が（例えば）値を「ハッシュ化する
」とは、値がプロセッサ２３４を使用してハッシュ値をもたらすハッシングアルゴリズム
に提出され、不揮発性メモリ２３３内に記憶される意味であること、ＤＯ－ＰＤ１２０が
（例えば）メッセージを「使用する」とは、プロセッサ２３４内での計算のためにメッセ
ージ全体又はコンテンツが部分的にメモリ２３３から取得される意味であること、ＤＯ－
ＰＤ１２０が（例えば）メッセージ又は変数を「コピーする」又は「再命名する」とは、
メッセージ又は変数のコピーがメモリ２３３内に記憶されるとき別のメッセージ又は変数
として複製される意味であること、ＤＯ－ＰＤ１２０が（例えば）メッセージを「記憶す
る」とは、メッセージ又は変数のコピーがＤＯ－ＰＤメモリ１２１内に記憶される意味で
あること、ＤＯ－ＰＤ１２０が（例えば）メッセージを「破壊する」又は「削除する」と
は、メッセージがメモリ２３３から消去される意味であること、ＤＯ－ＰＤ１２０が（例
えば）メッセージをＴＰＰ－ＰＤ１１２」に「与える」、「リリースする」、又は「明ら
かにする」とは、メッセージがメモリ２３３からＴＰＰ－ＰＤメモリ１３５にコピーされ
る意味であること、ＴＰＰ－‘ＰＤ１１０が（例えば）メッセージを「作成する」、「形
成する」、「明らかにする」、「暗号化する」、又は「復号する」とは、メッセージがプ
ロセッサ２１５を使用して計算され、メモリ２１３内に記憶される意味であること、ＴＰ
Ｐ－‘ＰＤ１１０が（例えば）数を「ハッシュ化する」とは、数がプロセッサ２１５を使
用してハッシュ化され、メモリ２１３内に記憶される意味であること、ＴＰＰ－‘ＰＤ１
１０が（例えば）メッセージを「使用する」とは、プロセッサ２１５内で計算するために
メッセージがメモリ２１３から取得される意味であること、ＴＰＰ－‘ＰＤ１１０が（例
えば）メッセージを「コピーする」又は「再命名する」とは、メッセージのコピーがメモ
リ２１３内に記憶される意味であること、ＴＰＰ－‘ＰＤ１１０が（例えば）メッセージ
をＤＯ－ＰＤ１２０又はＴＰＰ－ＰＤ１１２に「与える」、「リリースする」、又は「明
らかにする」とは、メッセージがメモリ２１３からＤＯ－ＰＤメモリ１２１又はＴＰＰ－
ＰＤメモリ１３５にそれぞれコピーされる意味であること、ＴＰＰ－ＰＤ１１２が（例え
ば）メッセージを「作成する」、「形成する」、「明らかにする」、「暗号化する」、又
は「復号する」とは、メッセージがＰを使用するＤＯ－ＰＤ１２０のプロセッサ２１５を
使用して計算され、ＴＰＰ－ＰＤメモリ１３５内に記憶される意味であること、ＴＰＰ－
ＰＤ１１２が（例えば）数を「ハッシュ化する」とは、数がＰを使用するＤＯ－ＰＤ１２
０のプロセッサ２１５を使用してハッシュ化され、ＴＰＰ－ＰＤメモリ１３５内に記憶さ
れる意味であること、ＴＰＰ－ＰＤ１１２が（例えば）メッセージを「使用する」とは、
Ｐを使用するＤＯ－ＰＤ１２０のプロセッサ２１５を使用し、プロセッサ２１５内で計算
するためにメッセージがＴＰＰ－ＰＤメモリ１３５から取得される意味であること、ＴＰ
Ｐ－ＰＤ１１２が（例えば）メッセージを「コピーする」とは、メッセージのコピーがＴ
ＰＰ－ＰＤメモリ１３５内に記憶される意味であること、ＴＰＰ－ＰＤ１１２が（例えば
）メッセージをＤＯ－ＰＤ１２０又はＴＰＰ－‘ＰＤ１１０に「与える」、「リリースす
る」、又は「明らかにする」とは、メッセージがＴＰＰ－ＰＤメモリ１３５からＤＯ－Ｐ
Ｄメモリ１２１又はメモリ２１３にそれぞれコピーされる意味であること、及びＴＰＰ－
ＰＤ１１２が（例えば）メッセージを「記憶する」とは、メッセージのコピーがＴＰＰ－
ＰＤメモリ１３５内に記憶される意味であること。
上記の排他的自己エスクロー方法及びシステムの様々な特徴を示す幾つかの実施形態を
今度は示し、図１８は一番上の行に実施形態の特徴、右の列に各実施形態、及び表の本体
に実施形態ごとの各特徴の使用を示す表１８００を含む。特徴は、セキュアＨＳＡ記憶域
の使用、ＤＯ－ＰＤ１２０とＴＴＰ－‘ＰＤ１１０又はＴＰＰ－ＰＤ１１２との間で交換
されるメッセージの数、公開キー暗号化、対称キー暗号化等の方法及び使用される暗号化
の総数、並びにパスコード及びハッシュ化パスコードを含む「Ａ」認証情報タイプの使用
、並びに共有秘密キー又はハッシュ化共有秘密キー、乱数、ハッシュ化乱数、又は乱数関
数、装置識別番号、及びタイムスタンプを含む「Ｂ」認証情報タイプの使用を含む。
今度は示し、図１８は一番上の行に実施形態の特徴、右の列に各実施形態、及び表の本体
に実施形態ごとの各特徴の使用を示す表１８００を含む。特徴は、セキュアＨＳＡ記憶域
の使用、ＤＯ－ＰＤ１２０とＴＴＰ－‘ＰＤ１１０又はＴＰＰ－ＰＤ１１２との間で交換
されるメッセージの数、公開キー暗号化、対称キー暗号化等の方法及び使用される暗号化
の総数、並びにパスコード及びハッシュ化パスコードを含む「Ａ」認証情報タイプの使用
、並びに共有秘密キー又はハッシュ化共有秘密キー、乱数、ハッシュ化乱数、又は乱数関
数、装置識別番号、及びタイムスタンプを含む「Ｂ」認証情報タイプの使用を含む。
概して、実施形態のそれぞれは少なくとも１つのメッセージ、１つの暗号化方法、及び
２種類の認証情報を利用し、全て少なくとも１つの「Ｂ」認証情報タイプを利用する。実
施形態９を除く実施形態の全てが少なくとも１つの公開暗号化キーペアを利用する。実施
形態１及び３は、認証情報としてエスクローパスコード及び乱数と共にＨＳＡ（ハードウ
ェアセキュア領域）をどちらも使用する。実施形態１及び１０～１４は、公開キー暗号化
方法だけを使用する。実施形態２～８は、公開キー及び対称暗号化方法の両方を利用する
。実施形態６、７、８、及び１４は「Ａ」認証情報タイプを使用しない。
２種類の認証情報を利用し、全て少なくとも１つの「Ｂ」認証情報タイプを利用する。実
施形態９を除く実施形態の全てが少なくとも１つの公開暗号化キーペアを利用する。実施
形態１及び３は、認証情報としてエスクローパスコード及び乱数と共にＨＳＡ（ハードウ
ェアセキュア領域）をどちらも使用する。実施形態１及び１０～１４は、公開キー暗号化
方法だけを使用する。実施形態２～８は、公開キー及び対称暗号化方法の両方を利用する
。実施形態６、７、８、及び１４は「Ａ」認証情報タイプを使用しない。
第１の実施形態
第１の実施形態の排他的自己エスクロー方法を図４にフローチャート４０１及びフロー
チャート４０２として示し、フローチャート４０１はブロック４１１～４１９でＤＯ－Ｐ
Ｄ１２０をロック解除するためのステップを含み、フローチャート４０２はブロック４２
１～４３７での、フローチャート４０１のステップに従ってロックされたＤＯ－ＰＤをロ
ック解除するためのステップを含む。図４のブロックのそれぞれがどのドメインで実行さ
れるのかを示すことを助けるために、ブロックはＴＰＰ－‘ＰＤ１１０、ＴＰＰ－ＰＤ１
１２、及びＤＯ－ＰＤ１２０とラベル付けされた垂直の破線のドメインに沿って整列され
ている。
第１の実施形態の排他的自己エスクロー方法を図４にフローチャート４０１及びフロー
チャート４０２として示し、フローチャート４０１はブロック４１１～４１９でＤＯ－Ｐ
Ｄ１２０をロック解除するためのステップを含み、フローチャート４０２はブロック４２
１～４３７での、フローチャート４０１のステップに従ってロックされたＤＯ－ＰＤをロ
ック解除するためのステップを含む。図４のブロックのそれぞれがどのドメインで実行さ
れるのかを示すことを助けるために、ブロックはＴＰＰ－‘ＰＤ１１０、ＴＰＰ－ＰＤ１
１２、及びＤＯ－ＰＤ１２０とラベル付けされた垂直の破線のドメインに沿って整列され
ている。
ＤＯ－ＰＤ１２０は、以下のようにブロック１２２、１２３、及び１２４の通りにフロ
ーチャート４０１のステップに従ってロックすることができる。
ーチャート４０１のステップに従ってロックすることができる。
ブロック４１１で、ＴＰＰ１０がＴＰＰ秘密キー及びＴＰＰ公開キーとしてＴＰＰキー
ペアを作成する。ＴＰＰ秘密キーはＴＰＰ－’ＰＤ１１０内に記憶され、ＴＰＰ公開キー
はＤＯ－ＰＤメモリ１２１に与えられその中に記憶される。
ペアを作成する。ＴＰＰ秘密キーはＴＰＰ－’ＰＤ１１０内に記憶され、ＴＰＰ公開キー
はＤＯ－ＰＤメモリ１２１に与えられその中に記憶される。
ブロック４１２で、ＤＯ２０がＤＯ－ＰＤ１２０に関与した後、Ｐを使用するＤＯ－Ｐ
Ｄ１２０がＰＤ秘密キー及びＰＤ公開キーとしてＰＤキーペアを作成し、それらはＤＯ－
ＰＤメモリ１２１内に記憶される。
Ｄ１２０がＰＤ秘密キー及びＰＤ公開キーとしてＰＤキーペアを作成し、それらはＤＯ－
ＰＤメモリ１２１内に記憶される。
ブロック４１３で、Ｐを使用するＤＯ－ＰＤ１２０がエスクローパスコードを作成し記
憶する。
憶する。
ブロック４１４で、Ｐを使用するＤＯ－ＰＤ１２０がエスクローパスコードのコピーを
エスクローパスコード＃１及びエスクローパスコード＃２として記憶する。
エスクローパスコード＃１及びエスクローパスコード＃２として記憶する。
ブロック４１５で、暗号化と題した節の中で上述したように、Ｐを使用するＤＯ－ＰＤ
１２０が、エスクローパスコード＃２をメッセージ＃１へとＴＰＰ公開キーを使用して暗
号化する。
１２０が、エスクローパスコード＃２をメッセージ＃１へとＴＰＰ公開キーを使用して暗
号化する。
ブロック４１６で、暗号化と題した節の中で上述したように、Ｐを使用するＤＯ－ＰＤ
１２０が、ＰＤ公開キー及びメッセージ＃１をメッセージ＃２へとＴＰＰ公開キーを使用
して暗号化する。
１２０が、ＰＤ公開キー及びメッセージ＃１をメッセージ＃２へとＴＰＰ公開キーを使用
して暗号化する。
ブロック４１７で、Ｐを使用するＤＯ－ＰＤ１２０が、メッセージ＃２及びＴＰＰ公開
キーをＤＯ－ＰＤメモリ１２１内に記憶する。
キーをＤＯ－ＰＤメモリ１２１内に記憶する。
ブロック４１８で、Ｐを使用するＤＯ－ＰＤ１２０が、エスクローパスコード＃１及び
ＰＤ秘密キーを上記のハードウェアセキュア領域（ＨＳＡ）に転送する。
ＰＤ秘密キーを上記のハードウェアセキュア領域（ＨＳＡ）に転送する。
ブロック４１９で、Ｐを使用するＤＯ－ＰＤ１２０が、エスクローパスコード及びＰＤ
公開キーを削除する。
公開キーを削除する。
ブロック４１９の実行後、ＤＯ－ＰＤ１２０は第１の実施形態の排他的自己エスクロー
方法に従ってロックされる。
方法に従ってロックされる。
フローチャート４０１のステップに従ってロックされたＤＯ－ＰＤ１２０は、以下のよ
うにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート４０２のステ
ップに従ってロック解除することができる。
うにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート４０２のステ
ップに従ってロック解除することができる。
ブロック４２１で、ＴＰＰ－‘ＰＤ１１０はブロック１１３の通りに検証済みのロック
解除要求を受信する。
解除要求を受信する。
ブロック４２２で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１２５の通りにＤ
Ｏ－ＰＤ１２０をエスクローモードに置き、ＤＯ－ＰＤ１２０からＴＰＰ－ＰＤ１１２に
メッセージ＃２をリリースする。
Ｏ－ＰＤ１２０をエスクローモードに置き、ＤＯ－ＰＤ１２０からＴＰＰ－ＰＤ１１２に
メッセージ＃２をリリースする。
ブロック４２３で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＴＰＰ秘密キーを使用して
メッセージ＃２を復号し、それによりＰＤ公開キー及びメッセージ＃１を明らかにする。
メッセージ＃２を復号し、それによりＰＤ公開キー及びメッセージ＃１を明らかにする。
ブロック４２４で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、Ｔｅｍｐ ＴＰＰ秘密キー
及びＴｅｍｐ ＴＰＰ公開キーとしてＴｅｍｐ ＴＰＰキーペアを作成し、乱数ＲＮＤ＃
１を作成する。
及びＴｅｍｐ ＴＰＰ公開キーとしてＴｅｍｐ ＴＰＰキーペアを作成し、乱数ＲＮＤ＃
１を作成する。
ブロック４２５で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、Ｔｅｍｐ ＴＰＰ公開キー
及びＲＮＤ＃１をメッセージ＃３へとＰＤ公開キーを使用して暗号化し、ＤＯ－ＰＤ１２
０にメッセージ＃３をリリースする。
及びＲＮＤ＃１をメッセージ＃３へとＰＤ公開キーを使用して暗号化し、ＤＯ－ＰＤ１２
０にメッセージ＃３をリリースする。
ブロック４２６で、ＤＯ－ＰＤ１２０はＰＤ秘密キーを使用してメッセージ＃３を復号
し、それによりＴｅｍｐ ＴＰＰ公開キー及びＲＮＤ＃１を明らかにする。
し、それによりＴｅｍｐ ＴＰＰ公開キー及びＲＮＤ＃１を明らかにする。
ブロック４２７で、Ｐを使用するＤＯ－ＰＤ１２０が、ブロック４２６のＲＮＤ＃１を
ＲＮＤ＃２にコピーする。
ＲＮＤ＃２にコピーする。
ブロック４２８で、Ｐを使用するＤＯ－ＰＤ１２０が、ＲＮＤ＃２をメッセージ＃４へ
とＴｅｍｐ ＴＰＰ公開キーを使用して暗号化し、ＴＰＰ－‘ＰＤ１１０にメッセージ＃
４を与える。
とＴｅｍｐ ＴＰＰ公開キーを使用して暗号化し、ＴＰＰ－‘ＰＤ１１０にメッセージ＃
４を与える。
ブロック４２９で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、Ｔｅｍｐ ＴＰＰ秘密キー
を使用してメッセージ＃４を復号し、それによりＲＮＤ＃２を明らかにする。
を使用してメッセージ＃４を復号し、それによりＲＮＤ＃２を明らかにする。
次いでブロック４３０は、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０を認証する試験を
行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック４２４のレジデント認証
情報ＲＮＤ＃１とブロック４２９のチャレンジ認証情報ＲＮＤ＃２とを比較する。認証情
報を決定する際に正しいキーが使用されている場合、ブロック４３０でＲＮＤ＃１とＲＮ
Ｄ＃２とが同一である。従ってブロック４３０で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が
ＲＮＤ＃１とＲＮＤ＃２とを比較する。ＲＮＤ＃１がＲＮＤ＃２に等しい場合、ＤＯ－Ｐ
Ｄ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック４３０の結果が「Ｙ」にな
り、ＲＮＤ＃１がＲＮＤ＃２に等しくない場合は認証が失敗しており、ブロック４３０の
結果が「Ｎ」になる。
行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック４２４のレジデント認証
情報ＲＮＤ＃１とブロック４２９のチャレンジ認証情報ＲＮＤ＃２とを比較する。認証情
報を決定する際に正しいキーが使用されている場合、ブロック４３０でＲＮＤ＃１とＲＮ
Ｄ＃２とが同一である。従ってブロック４３０で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が
ＲＮＤ＃１とＲＮＤ＃２とを比較する。ＲＮＤ＃１がＲＮＤ＃２に等しい場合、ＤＯ－Ｐ
Ｄ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック４３０の結果が「Ｙ」にな
り、ＲＮＤ＃１がＲＮＤ＃２に等しくない場合は認証が失敗しており、ブロック４３０の
結果が「Ｎ」になる。
ブロック４３０の結果が「Ｎ」の場合、認証が失敗しており、ＤＯ－ＰＤ１２０のロッ
ク解除の実行がブロック４３１で停止する。
ク解除の実行がブロック４３１で停止する。
ブロック４３０の結果が「Ｙ」の場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対
して認証され、ロック解除がブロック４３２に進み、ブロック４３２ではＰを使用するＴ
ＰＰ－ＰＤ１１２が、ＴＰＰ秘密キーを使用してメッセージ＃１を復号し、それによりエ
スクローパスコード＃２を明らかにする。
して認証され、ロック解除がブロック４３２に進み、ブロック４３２ではＰを使用するＴ
ＰＰ－ＰＤ１１２が、ＴＰＰ秘密キーを使用してメッセージ＃１を復号し、それによりエ
スクローパスコード＃２を明らかにする。
ブロック４３３で、Ｐを使用するＴＰＰ－ＰＤ１１２が、ＰＤ公開キーを使用してエス
クローパスコード＃２をメッセージ＃５に暗号化し、メッセージ＃５をＤＯ－ＰＤ１２０
に与える。
クローパスコード＃２をメッセージ＃５に暗号化し、メッセージ＃５をＤＯ－ＰＤ１２０
に与える。
ブロック４３４で、Ｐを使用するＤＯ－ＰＤ１２０が、ＰＤ秘密キーを使用してメッセ
ージ＃５を復号してエスクローパスコード＃２を明らかにする。
ージ＃５を復号してエスクローパスコード＃２を明らかにする。
次いでブロック４３５は、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０を認証する試験を
行う。とりわけＰを使用するＤＯ－ＰＤ１２０が、ブロック４１８のレジデント認証情報
エスクローパスコード＃１とブロック４３４のチャレンジ認証情報エスクローパスコード
＃２とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック
４３５でエスクローパスコード＃１とエスクローパスコード＃２とが同一である。従って
ブロック４３５で、Ｐを使用するＤＯ－ＰＤ１２０がエスクローパスコード＃１とエスク
ローパスコード＃２とを比較する。エスクローパスコード＃１がエスクローパスコード＃
２に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック
４３５の結果が「Ｙ」になり、エスクローパスコード＃１がエスクローパスコード＃２に
等しくない場合、ブロック４３５の結果が「Ｎ」になる。
行う。とりわけＰを使用するＤＯ－ＰＤ１２０が、ブロック４１８のレジデント認証情報
エスクローパスコード＃１とブロック４３４のチャレンジ認証情報エスクローパスコード
＃２とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック
４３５でエスクローパスコード＃１とエスクローパスコード＃２とが同一である。従って
ブロック４３５で、Ｐを使用するＤＯ－ＰＤ１２０がエスクローパスコード＃１とエスク
ローパスコード＃２とを比較する。エスクローパスコード＃１がエスクローパスコード＃
２に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック
４３５の結果が「Ｙ」になり、エスクローパスコード＃１がエスクローパスコード＃２に
等しくない場合、ブロック４３５の結果が「Ｎ」になる。
ブロック４３５の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１
２０のロック解除の実行がブロック４３６で停止する。
２０のロック解除の実行がブロック４３６で停止する。
ブロック４３５の結果が「Ｙ」の場合、全ての認証がパスしており、ロック解除がブロ
ック４３７に進み、ブロック４３７ではＰを使用するＤＯ－ＰＤ１２０がＤＯ－ＰＤをロ
ック解除する。
ック４３７に進み、ブロック４３７ではＰを使用するＤＯ－ＰＤ１２０がＤＯ－ＰＤをロ
ック解除する。
ＤＯ－ＰＤ１２０がロック解除された状態で、今度はＧＡが装置に関する令状の通りに
ＤＯ－ＰＤにアクセスすることができる。
ＤＯ－ＰＤにアクセスすることができる。
第２の実施形態
第２の実施形態の排他的自己エスクロー方法を図５にフローチャート５０１及びフロー
チャート５０２として示し、フローチャート４０１はブロック５１１～５２６でＤＯ－Ｐ
Ｄ１２０をロックするためのステップを含み、フローチャート４０２はブロック５２７～
５４９での、フローチャート５０１のステップに従ってロックされたＤＯ－ＰＤをロック
解除するためのステップを含む。第２の実施形態の排他的自己エスクロー方法は、明確に
述べることを除いて前の実施形態の排他的自己エスクロー方法と概して同様である。
第２の実施形態の排他的自己エスクロー方法を図５にフローチャート５０１及びフロー
チャート５０２として示し、フローチャート４０１はブロック５１１～５２６でＤＯ－Ｐ
Ｄ１２０をロックするためのステップを含み、フローチャート４０２はブロック５２７～
５４９での、フローチャート５０１のステップに従ってロックされたＤＯ－ＰＤをロック
解除するためのステップを含む。第２の実施形態の排他的自己エスクロー方法は、明確に
述べることを除いて前の実施形態の排他的自己エスクロー方法と概して同様である。
この実施形態は、ＴＰＰ－‘ＰＤパーティションと同様のＴＰ－‘ＤＰパーティション
を伴う装置を有する、「ＴＰ」と表記する第２の第三者を示す。
を伴う装置を有する、「ＴＰ」と表記する第２の第三者を示す。
ＤＯ－ＰＤ１２０は、以下のようにブロック１２２、１２３、及び１２４の通りにフロ
ーチャート５０１のステップに従ってロックすることができる。
ーチャート５０１のステップに従ってロックすることができる。
ブロック５１１で、ＴＰＰ－‘ＰＤ１１０がＴＰＰ秘密キー及びＴＰＰ公開キーとして
ＴＰＰキーペアを作成し、対称ＴＰＰ秘密キー及び対称ＴＰＰ公開キーとして対称ＴＰＰ
キーペアを作成し、ＴＰＰ公開キー及び対称ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与える
。
ＴＰＰキーペアを作成し、対称ＴＰＰ秘密キー及び対称ＴＰＰ公開キーとして対称ＴＰＰ
キーペアを作成し、ＴＰＰ公開キー及び対称ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与える
。
ブロック５１２で、ＴＰ－ＰＤが対称ＴＰ秘密キー及び対称ＴＰ公開キーとして対称Ｔ
Ｐキーペアを作成し、対称ＴＰ公開キーをＤＯ－ＰＤ１２０に与える。
Ｐキーペアを作成し、対称ＴＰ公開キーをＤＯ－ＰＤ１２０に与える。
ブロック５１３で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃１及び対称
ＰＤ公開キー＃１として対称ＰＤキーペア＃１を作成し、対称ＰＤ秘密キー＃２及び対称
ＰＤ公開キー＃２として対称ＰＤキーペア＃２を作成し、対称ＰＤ秘密キー＃３及び対称
ＰＤ公開キー＃３として対称ＰＤキーペア＃３を作成し、ＰＤ公開キー及びＰＤ秘密キー
としてＰＤキーペアを作成する。
ＰＤ公開キー＃１として対称ＰＤキーペア＃１を作成し、対称ＰＤ秘密キー＃２及び対称
ＰＤ公開キー＃２として対称ＰＤキーペア＃２を作成し、対称ＰＤ秘密キー＃３及び対称
ＰＤ公開キー＃３として対称ＰＤキーペア＃３を作成し、ＰＤ公開キー及びＰＤ秘密キー
としてＰＤキーペアを作成する。
ブロック５１４で、Ｐを使用するＤＯ－ＰＤ１２０が、生成された乱数からエスクロー
パスコードを作成する。
パスコードを作成する。
ブロック５１５で、Ｐを使用するＤＯ－ＰＤ１２０が、エスクローパスコードをコピー
してエスクローパスコード＃１及びエスクローパスコード＃２の両方を形成する。
してエスクローパスコード＃１及びエスクローパスコード＃２の両方を形成する。
ブロック５１６で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃１及び対称
ＴＰＰ公開キーを使用して共有秘密キーＳＳＫ＃１を作成する。
ＴＰＰ公開キーを使用して共有秘密キーＳＳＫ＃１を作成する。
ブロック５１７で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃２及び対称
ＴＰＰ公開キーを使用して共有秘密キーＳＳＫ＃２を作成する。
ＴＰＰ公開キーを使用して共有秘密キーＳＳＫ＃２を作成する。
ブロック５１８で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃３及び対称
ＴＰ公開キーを使用して共有秘密キーＳＳＫ＃３を作成する。
ＴＰ公開キーを使用して共有秘密キーＳＳＫ＃３を作成する。
ブロック５１９で、Ｐを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃２をＨＳＳＫ＃２へと
ハッシュ化する。
ハッシュ化する。
ブロック５２０で、Ｐを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃３をＨＳＳＫ＃３へと
ハッシュ化する。
ハッシュ化する。
ブロック５２１で、Ｐを使用するＤＯ－ＰＤ１２０が、ＰＤ公開キーを使用してエスク
ローパスコード＃１をメッセージ＃１へと暗号化する。
ローパスコード＃１をメッセージ＃１へと暗号化する。
ブロック５２２で、Ｐを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃１を使用してエスクロ
ーパスコード＃２及びＰＤ秘密キーをメッセージ＃２へと暗号化する。
ーパスコード＃２及びＰＤ秘密キーをメッセージ＃２へと暗号化する。
ブロック５２３で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用して装置
ＩＤ＃１、対称ＰＤ公開キー＃１、及び対称ＰＤ公開キー＃２をメッセージ＃３へと暗号
化する。
ＩＤ＃１、対称ＰＤ公開キー＃１、及び対称ＰＤ公開キー＃２をメッセージ＃３へと暗号
化する。
ブロック５２４で、Ｐを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃２を使用してＳＳＫ＃
１をメッセージ＃４へと暗号化する。
１をメッセージ＃４へと暗号化する。
ブロック５２５で、Ｐを使用するＤＯ－ＰＤ１２０が、メッセージ＃１、メッセージ＃
２、メッセージ＃３、メッセージ＃４、ＨＳＳＫ＃２、及びＨＳＳＫ＃３をＤＯ－ＰＤメ
モリ１２１内に記憶する。
２、メッセージ＃３、メッセージ＃４、ＨＳＳＫ＃２、及びＨＳＳＫ＃３をＤＯ－ＰＤメ
モリ１２１内に記憶する。
ブロック５２６で、Ｐを使用するＤＯ－ＰＤ１２０が、エスクローパスコード、対称Ｐ
Ｄ秘密キー＃１、対称ＰＤ秘密キー＃２、対称ＰＤ秘密キー＃３、対称ＰＤ公開キー＃２
、対称ＰＤ公開キー＃３、ＳＳＫ＃１、ＳＳＫ＃２、及びＳＳＫ＃３を破壊する。
Ｄ秘密キー＃１、対称ＰＤ秘密キー＃２、対称ＰＤ秘密キー＃３、対称ＰＤ公開キー＃２
、対称ＰＤ公開キー＃３、ＳＳＫ＃１、ＳＳＫ＃２、及びＳＳＫ＃３を破壊する。
ブロック５２６の実行後、ＤＯ－ＰＤ１２０は第２の実施形態の排他的自己エスクロー
方法に従ってロックされる。
方法に従ってロックされる。
フローチャート５０１のステップに従ってロックされたＤＯ－ＰＤ１２０は、以下のよ
うにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート５０２のステ
ップに従ってロック解除することができる。
うにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート５０２のステ
ップに従ってロック解除することができる。
ブロック５２７で、ＴＰＰ－‘ＰＤ１１０はブロック１１３の通りに検証済みのロック
解除要求を受信する。
解除要求を受信する。
ブロック５２８で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１２５の通りにＤ
Ｏ－ＰＤ１２０をエスクローモードに置き、ＤＯ－ＰＤ１２０にメッセージ＃３をリリー
スする。
Ｏ－ＰＤ１２０をエスクローモードに置き、ＤＯ－ＰＤ１２０にメッセージ＃３をリリー
スする。
ブロック５２９で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用して装置
ＩＤ＃２及びＤＯ－ＰＤの現在の装置の時間Ｔｉｍｅ＃１をメッセージ＃５へと暗号化し
、ＴＰＰ－ＰＤ１１２にメッセージ＃５及びメッセージ＃３をリリースする。
ＩＤ＃２及びＤＯ－ＰＤの現在の装置の時間Ｔｉｍｅ＃１をメッセージ＃５へと暗号化し
、ＴＰＰ－ＰＤ１１２にメッセージ＃５及びメッセージ＃３をリリースする。
ブロック５３０で、Ｐを使用するＴＰＰ－ＰＤ１１２が、ＴＰＰ秘密キーを使用してメ
ッセージ＃５を復号し、装置ＩＤ＃２及びＴｉｍｅ＃１を明らかにする。
ッセージ＃５を復号し、装置ＩＤ＃２及びＴｉｍｅ＃１を明らかにする。
次いでブロック５３１は、ロック解除の開始から予め設定された時間制限が経過してい
ないと判定するための試験を行う。とりわけＰを使用するＴＰＰ－ＰＤ１１２が、レジデ
ント認証情報Ｔｉｍｅ＃１、及び現在の装置の時間、チャレンジ認証情報の実時間を比較
する。予め設定された時間を超過していない場合はロック解除を進める。従ってブロック
５３１で、Ｐを使用するＴＰＰ－ＰＤ１１２がＴｉｍｅ＃１を実時間と比較する。｜Ｔｉ
ｍｅ＃１－実時間｜≦予め設定された時間が成立する場合、ブロック５３１の結果は「Ｙ
」であり、ロック解除が適時であり、｜Ｔｉｍｅ＃１－Ｔ｜＞Ｍが成立する場合、時間が
経過し過ぎており、ブロック５３１の結果は「Ｎ」である。
ないと判定するための試験を行う。とりわけＰを使用するＴＰＰ－ＰＤ１１２が、レジデ
ント認証情報Ｔｉｍｅ＃１、及び現在の装置の時間、チャレンジ認証情報の実時間を比較
する。予め設定された時間を超過していない場合はロック解除を進める。従ってブロック
５３１で、Ｐを使用するＴＰＰ－ＰＤ１１２がＴｉｍｅ＃１を実時間と比較する。｜Ｔｉ
ｍｅ＃１－実時間｜≦予め設定された時間が成立する場合、ブロック５３１の結果は「Ｙ
」であり、ロック解除が適時であり、｜Ｔｉｍｅ＃１－Ｔ｜＞Ｍが成立する場合、時間が
経過し過ぎており、ブロック５３１の結果は「Ｎ」である。
ブロック５３１の結果が「Ｎ」である場合、認証が失敗しており、ＤＯ－ＰＤ１２０の
ロック解除の実行がブロック５３２で停止する。
ロック解除の実行がブロック５３２で停止する。
ブロック５３１の結果が「Ｙ」である場合、ＤＯ－ＰＤ１２０、ロック解除がブロック
５３３に進み、Ｐを使用するＴＰＰ－‘ＰＤが、ＴＰＰ秘密キーを使用してメッセージ＃
３を復号し、装置ＩＤ＃１、対称ＰＤ公開キー＃１、及び対称ＰＤ公開キー＃２を明らか
にする。
５３３に進み、Ｐを使用するＴＰＰ－‘ＰＤが、ＴＰＰ秘密キーを使用してメッセージ＃
３を復号し、装置ＩＤ＃１、対称ＰＤ公開キー＃１、及び対称ＰＤ公開キー＃２を明らか
にする。
次いでブロック５３４は、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０を認証する試験を
行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック５３３のレジデント認証
情報装置ＩＤ＃１とブロック５３０のチャレンジ認証情報装置ＩＤ＃２とを比較する。認
証情報を決定する際に正しいキーが使用されている場合、ブロック５３４で装置ＩＤ＃１
と装置ＩＤ＃２とが同一である。従ってブロック５３４で、Ｐを使用するＴＰＰ－‘ＰＤ
１１０が、装置ＩＤ＃１を装置ＩＤ＃２と比較する。装置ＩＤ＃１が装置ＩＤ＃２に等し
い場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック５３４の
結果が「Ｙ」になり、装置ＩＤ＃１が装置ＩＤ＃２に等しくない場合は認証が失敗してお
り、ブロック５３４の結果が「Ｎ」になる。
行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック５３３のレジデント認証
情報装置ＩＤ＃１とブロック５３０のチャレンジ認証情報装置ＩＤ＃２とを比較する。認
証情報を決定する際に正しいキーが使用されている場合、ブロック５３４で装置ＩＤ＃１
と装置ＩＤ＃２とが同一である。従ってブロック５３４で、Ｐを使用するＴＰＰ－‘ＰＤ
１１０が、装置ＩＤ＃１を装置ＩＤ＃２と比較する。装置ＩＤ＃１が装置ＩＤ＃２に等し
い場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック５３４の
結果が「Ｙ」になり、装置ＩＤ＃１が装置ＩＤ＃２に等しくない場合は認証が失敗してお
り、ブロック５３４の結果が「Ｎ」になる。
ブロック５３４の結果が「Ｎ」の場合、認証が失敗しており、ＤＯ－ＰＤ１２０のロッ
ク解除の実行がブロック５３５で停止する。
ク解除の実行がブロック５３５で停止する。
ブロック５３４の結果が「Ｙ」の場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対
して認証され、ロック解除がブロック５３６に進み、ブロック５３６ではＰを使用するＴ
ＰＰ－ＰＤ１１２が、対称ＴＰＰ秘密キー及び非対称公開キー＃２を使用して共有秘密キ
ーＳＳＫ＃４を作成する。
して認証され、ロック解除がブロック５３６に進み、ブロック５３６ではＰを使用するＴ
ＰＰ－ＰＤ１１２が、対称ＴＰＰ秘密キー及び非対称公開キー＃２を使用して共有秘密キ
ーＳＳＫ＃４を作成する。
ブロック５３７で、ＴＰＰ－ＰＤ１１２がＳＳＫ＃４をＨＳＳＫ＃４へとハッシュ化し
、両方をＤＯ－ＰＤに与える。
、両方をＤＯ－ＰＤに与える。
次いでブロック５３８は、ＤＯ－ＰＤ１２０がＤＯ－ＰＤ１２０の確実な真のプロバイ
ダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－ＰＤ
１２０が、ブロック６１５のレジデント認証情報ＨＳＳＫ＃２とブロック６３３のチャレ
ンジ認証情報ＨＳＳＫ＃４とを比較する。認証情報を決定する際に正しいキーが使用され
ている場合、ブロック５３８でＨＳＳＫ＃２とＨＳＳＫ＃４とが同一である。従ってブロ
ック５３８で、Ｐを使用するＤＯ－ＰＤ１２０が、ＨＳＳＫ＃２をＨＳＳＫ＃４と比較す
る。ＨＳＳＫ＃２がＨＳＳＫ＃４に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２
０に対して認証され、ブロック５３８の結果が「Ｙ」になり、ＨＳＳＫ＃２がＨＳＳＫ＃
４に等しくない場合はブロック５３８の結果が「Ｎ」になる。
ダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－ＰＤ
１２０が、ブロック６１５のレジデント認証情報ＨＳＳＫ＃２とブロック６３３のチャレ
ンジ認証情報ＨＳＳＫ＃４とを比較する。認証情報を決定する際に正しいキーが使用され
ている場合、ブロック５３８でＨＳＳＫ＃２とＨＳＳＫ＃４とが同一である。従ってブロ
ック５３８で、Ｐを使用するＤＯ－ＰＤ１２０が、ＨＳＳＫ＃２をＨＳＳＫ＃４と比較す
る。ＨＳＳＫ＃２がＨＳＳＫ＃４に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２
０に対して認証され、ブロック５３８の結果が「Ｙ」になり、ＨＳＳＫ＃２がＨＳＳＫ＃
４に等しくない場合はブロック５３８の結果が「Ｎ」になる。
ブロック５３８の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１
２０のロック解除の実行がブロック５３９で停止する。
２０のロック解除の実行がブロック５３９で停止する。
ブロック５３８の結果が「Ｙ」の場合、ＴＰＰが認証されており、ロック解除がブロッ
ク５４０に進んでＴＰの認証を行い、Ｐを使用するＴＰ－ＰＤが、対称ＴＰ秘密キー及び
対称ＰＤ公開キー＃３を使用して共有秘密キーＳＫ＃５を作成する。
ク５４０に進んでＴＰの認証を行い、Ｐを使用するＴＰ－ＰＤが、対称ＴＰ秘密キー及び
対称ＰＤ公開キー＃３を使用して共有秘密キーＳＫ＃５を作成する。
ブロック５４１で、Ｐを使用するＴＰ－ＰＤが、ＳＳＫ＃５をＨＳＳＫ＃５へとハッシ
ュ化し、それがＤＯ－ＰＤ１２０に与えられる。
ュ化し、それがＤＯ－ＰＤ１２０に与えられる。
ブロック５４２で、Ｐを使用するＤＯ－ＰＤ１２０が、ＨＳＳＫ＃３とＨＳＳＫ＃５と
を比較し、マッチがＴＰを認証する。
を比較し、マッチがＴＰを認証する。
次いでブロック５４２は、ＤＯ－ＰＤ１２０が第２の第三者を認証する試験を行う。と
りわけＰを使用するＤＯ－ＰＤ１２０が、ブロック５２５のレジデント認証情報ＨＳＳＫ
＃３とブロック５４１のチャレンジ認証情報ＨＳＳＫ＃５とを比較する。認証情報を決定
する際に正しいキーが使用されている場合、ブロック５４２でＨＳＳＫ＃３とＨＳＳＫ＃
５とが同一である。従ってブロック５３８で、Ｐを使用するＤＯ－ＰＤ１２０が、ＨＳＳ
Ｋ＃３をＨＳＳＫ＃５と比較する。ＨＳＳＫ＃３がＨＳＳＫ＃５に等しい場合、ＴＰＰ－
‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック５４２の結果が「Ｙ」にな
り、ＨＳＳＫ＃３がＨＳＳＫ＃５に等しくない場合はブロック５４２の結果が「Ｎ」にな
る。
りわけＰを使用するＤＯ－ＰＤ１２０が、ブロック５２５のレジデント認証情報ＨＳＳＫ
＃３とブロック５４１のチャレンジ認証情報ＨＳＳＫ＃５とを比較する。認証情報を決定
する際に正しいキーが使用されている場合、ブロック５４２でＨＳＳＫ＃３とＨＳＳＫ＃
５とが同一である。従ってブロック５３８で、Ｐを使用するＤＯ－ＰＤ１２０が、ＨＳＳ
Ｋ＃３をＨＳＳＫ＃５と比較する。ＨＳＳＫ＃３がＨＳＳＫ＃５に等しい場合、ＴＰＰ－
‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック５４２の結果が「Ｙ」にな
り、ＨＳＳＫ＃３がＨＳＳＫ＃５に等しくない場合はブロック５４２の結果が「Ｎ」にな
る。
ブロック５４２の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１
２０のロック解除の実行がブロック５４３で停止する。
２０のロック解除の実行がブロック５４３で停止する。
ブロック５４２の結果が「Ｙ」の場合、ＤＯ及び第三者の認証がパスしており、ロック
解除がブロック５４４に進み、ブロック５４４ではＰを使用するＤＯ－ＰＤ１２０が、Ｓ
ＳＫ＃４を使用してメッセージ＃４を復号し、ＳＳＫ＃１を明らかにする。
解除がブロック５４４に進み、ブロック５４４ではＰを使用するＤＯ－ＰＤ１２０が、Ｓ
ＳＫ＃４を使用してメッセージ＃４を復号し、ＳＳＫ＃１を明らかにする。
ブロック５４５で、Ｐを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃１を使用してメッセー
ジ＃２を復号し、エスクローパスコード＃２及びＰＤ秘密キーを明らかにする。
ジ＃２を復号し、エスクローパスコード＃２及びＰＤ秘密キーを明らかにする。
ブロック５４６で、Ｐを使用するＤＯ－ＰＤ１２０が、ＰＤ秘密キーを使用してメッセ
ージ＃１を復号し、エスクローパスコード＃１を明らかにする。
ージ＃１を復号し、エスクローパスコード＃１を明らかにする。
次いでブロック５４７は、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０を認証する第２の
試験を行う。ＴＰＰの第２の認証は、追加の第三者認証の追加の時間及び活動に対処する
ために行われる。とりわけＰを使用するＤＯ－ＰＤ１２０が、ブロック５４６のレジデン
ト認証情報エスクローパスコード＃１とブロック５４５のチャレンジ認証情報エスクロー
パスコード＃２とを比較する。認証情報を決定する際に正しいキーが使用されている場合
、ブロック５４７でエスクローパスコード＃１とエスクローパスコード＃２とが同一であ
る。従ってブロック７４２で、Ｐを使用するＤＯ－ＰＤ１２０が、エスクローパスコード
＃１をエスクローパスコード＃２と比較する。エスクローパスコード＃１がエスクローパ
スコード＃２に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され
、ブロック５４７の結果が「Ｙ」になり、エスクローパスコード＃１がエスクローパスコ
ード＃２に等しくない場合はブロック５４７の結果が「Ｎ」になる。
試験を行う。ＴＰＰの第２の認証は、追加の第三者認証の追加の時間及び活動に対処する
ために行われる。とりわけＰを使用するＤＯ－ＰＤ１２０が、ブロック５４６のレジデン
ト認証情報エスクローパスコード＃１とブロック５４５のチャレンジ認証情報エスクロー
パスコード＃２とを比較する。認証情報を決定する際に正しいキーが使用されている場合
、ブロック５４７でエスクローパスコード＃１とエスクローパスコード＃２とが同一であ
る。従ってブロック７４２で、Ｐを使用するＤＯ－ＰＤ１２０が、エスクローパスコード
＃１をエスクローパスコード＃２と比較する。エスクローパスコード＃１がエスクローパ
スコード＃２に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され
、ブロック５４７の結果が「Ｙ」になり、エスクローパスコード＃１がエスクローパスコ
ード＃２に等しくない場合はブロック５４７の結果が「Ｎ」になる。
ブロック５４７の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１
２０のロック解除の実行がブロック５４８で停止する。
２０のロック解除の実行がブロック５４８で停止する。
ブロック５４７の結果が「Ｙ」の場合、認証ステップが全て成功しており、ロック解除
がブロック７４４に進み、ブロック７４４ではＰを使用するＤＯ－ＰＤ１２０が、ＤＯ－
ＰＤをロック解除する。
がブロック７４４に進み、ブロック７４４ではＰを使用するＤＯ－ＰＤ１２０が、ＤＯ－
ＰＤをロック解除する。
ＤＯ－ＰＤ１２０がロック解除された状態で、今度はＧＡが装置に関する令状の通りに
ＤＯ－ＰＤにアクセスすることができる。
ＤＯ－ＰＤにアクセスすることができる。
第３の実施形態
第３の実施形態の排他的自己エスクロー方法を図６にフローチャート６０１及びフロー
チャート６０２として示し、フローチャート６０１はブロック６１１～６１８でＤＯ－Ｐ
Ｄ１２０をロックするためのステップを含み、フローチャート６０２はブロック６２０～
６３６での、フローチャート６０１のステップに従ってロックされたＤＯ－ＰＤをロック
解除するためのステップを含む。第３の実施形態の排他的自己エスクロー方法は、明確に
述べることを除いて前の実施形態の排他的自己エスクロー方法と概して同様である。
第３の実施形態の排他的自己エスクロー方法を図６にフローチャート６０１及びフロー
チャート６０２として示し、フローチャート６０１はブロック６１１～６１８でＤＯ－Ｐ
Ｄ１２０をロックするためのステップを含み、フローチャート６０２はブロック６２０～
６３６での、フローチャート６０１のステップに従ってロックされたＤＯ－ＰＤをロック
解除するためのステップを含む。第３の実施形態の排他的自己エスクロー方法は、明確に
述べることを除いて前の実施形態の排他的自己エスクロー方法と概して同様である。
ＤＯ－ＰＤ１２０は、以下のようにブロック１２２、１２３、及び１２４の通りにフロ
ーチャート６０１のステップに従ってロックすることができる。
ーチャート６０１のステップに従ってロックすることができる。
ブロック６１１で、ＴＰＰ－‘ＰＤ１１０がＴＰＰ秘密キー及びＴＰＰ公開キーとして
ＴＰＰキーペアを作成し、対称ＴＰＰ秘密キー及び対称ＴＰＰ公開キーとして対称ＴＰＰ
キーペアを作成し、ＴＰＰ－‘ＰＤ１１０はＴＰＰ公開キー及び対称ＴＰＰ公開キーをＤ
Ｏ－ＰＤ１２０に与える。
ＴＰＰキーペアを作成し、対称ＴＰＰ秘密キー及び対称ＴＰＰ公開キーとして対称ＴＰＰ
キーペアを作成し、ＴＰＰ－‘ＰＤ１１０はＴＰＰ公開キー及び対称ＴＰＰ公開キーをＤ
Ｏ－ＰＤ１２０に与える。
ブロック６１２で、ＤＯ２０がＤＯ－ＰＤ１２０に関与した後、Ｐを使用するＤＯ－Ｐ
Ｄ１２０がＰＤ秘密キー及びＰＤ公開キーとしてＰＤキーペアを作成し、対称ＰＤ秘密キ
ー及び対称ＰＤ公開キーとして対称ＰＤキーペアを作成する。
Ｄ１２０がＰＤ秘密キー及びＰＤ公開キーとしてＰＤキーペアを作成し、対称ＰＤ秘密キ
ー及び対称ＰＤ公開キーとして対称ＰＤキーペアを作成する。
ブロック６１３で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー及び対称ＴＰ
Ｐ公開キーを使用して第１のエスクロー共有秘密キー（ＥＳＳＫ＃１）を作成する。
Ｐ公開キーを使用して第１のエスクロー共有秘密キー（ＥＳＳＫ＃１）を作成する。
ブロック６１４で、Ｐを使用するＤＯ－ＰＤ１２０が、ＥＳＳＫ＃１をハッシュ化して
認証情報エスクローパスコード＃１を形成する。
認証情報エスクローパスコード＃１を形成する。
ブロック６１５で、ＤＯ－ＰＤ１２０はメモリ２３３内のハードウェアセキュア領域（
ＨＳＡ）にエスクローパスコード＃１を記憶する。
ＨＳＡ）にエスクローパスコード＃１を記憶する。
ブロック６１６で、ＤＯ－ＰＤ１２０はＴＰＰ公開キーを使用して対称ＰＤ公開キーを
暗号化してメッセージ＃１を形成する。
暗号化してメッセージ＃１を形成する。
ブロック６１７で、ＤＯ－ＰＤ１２０はメッセージ＃１、ＰＤ秘密キー、ＰＤ公開キー
、及びＴＰＰ公開キーをＤＯ－ＰＤ１２０内に記憶する。
、及びＴＰＰ公開キーをＤＯ－ＰＤ１２０内に記憶する。
ブロック６１８で、ＤＯ－ＰＤ１２０は対称ＰＤキーペア、ＥＳＳＫ＃１、及びエスク
ローパスコード＃１をＤＯ－ＰＤ１２０から削除する。
ローパスコード＃１をＤＯ－ＰＤ１２０から削除する。
ブロック６１８の実行後、ＤＯ－ＰＤ１２０は第３の実施形態の排他的自己エスクロー
方法に従ってロックされる。
方法に従ってロックされる。
フローチャート６０１のステップに従ってロックされたＤＯ－ＰＤ１２０は、以下のよ
うにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート６０２のステ
ップに従ってロック解除することができる。
うにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート６０２のステ
ップに従ってロック解除することができる。
ブロック６２０で、ＴＰＰ－‘ＰＤ１１０はブロック１１３の通りに検証済みのロック
解除要求を受信する。
解除要求を受信する。
ブロック６２１で、ブロック６２１で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ブロッ
ク１２５の通りにプログラムドメインをエスクローモードに置き、ＤＯ－ＰＤ１２０から
メッセージ＃１及びＰＤ公開キーを取得する。
ク１２５の通りにプログラムドメインをエスクローモードに置き、ＤＯ－ＰＤ１２０から
メッセージ＃１及びＰＤ公開キーを取得する。
ブロック６２２で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ｔｅｍｐ ＴＰＰ秘密キー
及びｔｅｍｐ ＴＰＰ公開キー及びＲＮＤ＃１を作成する。
及びｔｅｍｐ ＴＰＰ公開キー及びＲＮＤ＃１を作成する。
ブロック６２３で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＰＤ公開キーを使用してＴ
ｅｍｐ ＴＰＰ公開キー及びＲＮＤ＃１を暗号化してメッセージ＃２を形成し、ＤＯ－Ｐ
Ｄ１２０にメッセージ＃２をリリースする。
ｅｍｐ ＴＰＰ公開キー及びＲＮＤ＃１を暗号化してメッセージ＃２を形成し、ＤＯ－Ｐ
Ｄ１２０にメッセージ＃２をリリースする。
ブロック６２４で、Ｐを使用するＤＯ－ＰＤ１２０が、ＰＤ秘密キーを使用してメッセ
ージ＃２を復号してｔｅｍｐ ＴＰＰ公開キー及びＲＮＤ＃１を明らかにする。
ージ＃２を復号してｔｅｍｐ ＴＰＰ公開キー及びＲＮＤ＃１を明らかにする。
ブロック６２５で、Ｐを使用するＤＯ－ＰＤ１２０が、ブロック６２４のＲＮＤ＃１を
ＲＮＤ＃２に再命名する。
ＲＮＤ＃２に再命名する。
ブロック６２６で、Ｐを使用するＤＯ－ＰＤ１２０が、ｔｅｍｐ ＴＰＰ公開キーを使
用してＲＮＤ＃２を暗号化してメッセージ＃３を形成し、ＴＰＰ－‘ＰＤ１１０にメッセ
ージ＃３をリリースする。
用してＲＮＤ＃２を暗号化してメッセージ＃３を形成し、ＴＰＰ－‘ＰＤ１１０にメッセ
ージ＃３をリリースする。
ブロック６２７で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ｔｅｍｐ ＴＰＰ秘密キー
を使用してメッセージ＃３を復号してＲＮＤ＃２を明らかにする。
を使用してメッセージ＃３を復号してＲＮＤ＃２を明らかにする。
次いでブロック６２８は、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０を認証する試験を
行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック６２２のレジデント認証
情報ＲＮＤ＃１とブロック６２７のチャレンジ認証情報ＲＮＤ＃２とを比較する。認証情
報を決定する際に正しいキーが使用されている場合、ブロック６２８でＲＮＤ＃１とＲＮ
Ｄ＃２とが同一である。従ってブロック６２８で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が
ＲＮＤ＃１とＲＮＤ＃２とを比較する。ＲＮＤ＃１がＲＮＤ＃２に等しい場合、ＤＯ－Ｐ
Ｄ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック６２８の結果が「Ｙ」にな
り、ＲＮＤ＃１がＲＮＤ＃２に等しくない場合は認証が失敗しており、ブロック６２８の
結果が「Ｎ」になる。
行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック６２２のレジデント認証
情報ＲＮＤ＃１とブロック６２７のチャレンジ認証情報ＲＮＤ＃２とを比較する。認証情
報を決定する際に正しいキーが使用されている場合、ブロック６２８でＲＮＤ＃１とＲＮ
Ｄ＃２とが同一である。従ってブロック６２８で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が
ＲＮＤ＃１とＲＮＤ＃２とを比較する。ＲＮＤ＃１がＲＮＤ＃２に等しい場合、ＤＯ－Ｐ
Ｄ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック６２８の結果が「Ｙ」にな
り、ＲＮＤ＃１がＲＮＤ＃２に等しくない場合は認証が失敗しており、ブロック６２８の
結果が「Ｎ」になる。
ブロック６２８の結果が「Ｎ」の場合、認証が失敗しており、ＤＯ－ＰＤ１２０のロッ
ク解除の実行がブロック６２９で停止する。
ク解除の実行がブロック６２９で停止する。
ブロック６２８の結果が「Ｙ」の場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対
して認証され、ロック解除がブロック６３０に進み、ブロック６３０ではＰを使用するＴ
ＰＰ－ＰＤ１１２が、ＴＰＰ秘密キーを使用してメッセージ＃１を復号して対称ＰＤ公開
キーを明らかにする。
して認証され、ロック解除がブロック６３０に進み、ブロック６３０ではＰを使用するＴ
ＰＰ－ＰＤ１１２が、ＴＰＰ秘密キーを使用してメッセージ＃１を復号して対称ＰＤ公開
キーを明らかにする。
ブロック６３１で、Ｐを使用するＴＰＰ－ＰＤ１１２が、対称ＰＤ公開キー及び対称Ｔ
ＰＰ秘密キーからＥＳＳＫ＃２を計算する。
ＰＰ秘密キーからＥＳＳＫ＃２を計算する。
ブロック６３２で、Ｐを使用するＴＰＰ－ＰＤ１１２が、ＥＳＳＫ＃２をハッシュ化し
てエスクローパスコード＃２を形成する。
てエスクローパスコード＃２を形成する。
ブロック６３３で、Ｐを使用するＴＰＰ－ＰＤ１１２が、エスクローパスコード＃２を
ＤＯ－ＰＤ１２０に与える。
ＤＯ－ＰＤ１２０に与える。
次いでブロック６３４は、ＤＯ－ＰＤ１２０がＤＯ－ＰＤ１２０の確実な真のプロバイ
ダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－ＰＤ
１２０が、ブロック６１５のレジデント認証情報エスクローパスコード＃１とブロック６
３３のチャレンジ認証情報エスクローパスコード＃２とを比較する。認証情報を決定する
際に正しいキーが使用されている場合、ブロック６３４でエスクローパスコード＃１とエ
スクローパスコード＃２とが同一である。従ってブロック６３４で、Ｐを使用するＤＯ－
ＰＤ１２０がエスクローパスコード＃１をエスクローパスコード＃２と比較する。エスク
ローパスコード＃１がエスクローパスコード＃２に等しい場合、ＴＰＰ－‘ＰＤ１１０が
ＤＯ－ＰＤ１２０に対して認証され、ブロック６３４の結果が「Ｙ」になり、エスクロー
パスコード＃１がエスクローパスコード＃２に等しくない場合、ブロック６３４の結果が
「Ｎ」になる。
ダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－ＰＤ
１２０が、ブロック６１５のレジデント認証情報エスクローパスコード＃１とブロック６
３３のチャレンジ認証情報エスクローパスコード＃２とを比較する。認証情報を決定する
際に正しいキーが使用されている場合、ブロック６３４でエスクローパスコード＃１とエ
スクローパスコード＃２とが同一である。従ってブロック６３４で、Ｐを使用するＤＯ－
ＰＤ１２０がエスクローパスコード＃１をエスクローパスコード＃２と比較する。エスク
ローパスコード＃１がエスクローパスコード＃２に等しい場合、ＴＰＰ－‘ＰＤ１１０が
ＤＯ－ＰＤ１２０に対して認証され、ブロック６３４の結果が「Ｙ」になり、エスクロー
パスコード＃１がエスクローパスコード＃２に等しくない場合、ブロック６３４の結果が
「Ｎ」になる。
ブロック６３４の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１
２０のロック解除の実行がブロック６３５で停止する。
２０のロック解除の実行がブロック６３５で停止する。
ブロック６３４の結果が「Ｙ」の場合、全ての認証がパスしており、ロック解除がブロ
ック６３６に進み、ブロック６３６ではＰを使用するＤＯ－ＰＤ１２０がＤＯ－ＰＤをロ
ック解除する。
ック６３６に進み、ブロック６３６ではＰを使用するＤＯ－ＰＤ１２０がＤＯ－ＰＤをロ
ック解除する。
ＤＯ－ＰＤ１２０がロック解除された状態で、今度はＧＡが装置に関する令状の通りに
ＤＯ－ＰＤにアクセスすることができる。
ＤＯ－ＰＤにアクセスすることができる。
第４の実施形態
第４の実施形態の排他的自己エスクロー方法を図７にフローチャート７０１及びフロー
チャート７０２として示し、フローチャート６０１はブロック７１１～７２１でＤＯ－Ｐ
Ｄ１２０をロックするためのステップを含み、フローチャート７０２はブロック７２３～
７４４での、フローチャート７０１のステップに従ってロックされたＤＯ－ＰＤをロック
解除するためのステップを含む。第４の実施形態の排他的自己エスクロー方法は、明確に
述べることを除いて前の実施形態の排他的自己エスクロー方法と概して同様である。
第４の実施形態の排他的自己エスクロー方法を図７にフローチャート７０１及びフロー
チャート７０２として示し、フローチャート６０１はブロック７１１～７２１でＤＯ－Ｐ
Ｄ１２０をロックするためのステップを含み、フローチャート７０２はブロック７２３～
７４４での、フローチャート７０１のステップに従ってロックされたＤＯ－ＰＤをロック
解除するためのステップを含む。第４の実施形態の排他的自己エスクロー方法は、明確に
述べることを除いて前の実施形態の排他的自己エスクロー方法と概して同様である。
ＤＯ－ＰＤ１２０は、以下のようにブロック１２２、１２３、及び１２４の通りにフロ
ーチャート７０１のステップに従ってロックすることができる。
ーチャート７０１のステップに従ってロックすることができる。
ブロック７１１で、ＴＰＰ－‘ＰＤ１１０がＴＰＰ秘密キー及びＴＰＰ公開キーとして
ＴＰＰキーペアを作成し、対称ＴＰＰ秘密キー及び対称ＴＰＰ公開キーとして対称ＴＰＰ
キーペアを作成し、ＴＰＰ公開キー及び対称ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与える
。
ＴＰＰキーペアを作成し、対称ＴＰＰ秘密キー及び対称ＴＰＰ公開キーとして対称ＴＰＰ
キーペアを作成し、ＴＰＰ公開キー及び対称ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与える
。
ブロック７１２で、ＤＯ２０がＤＯ－ＰＤ１２０に関与した後、Ｐを使用するＤＯ－Ｐ
Ｄ１２０が対称ＰＤ秘密キー＃１及び対称ＰＤ公開キー＃１として対称ＰＤドメインキー
ペア＃１を作成し、対称ＰＤ秘密キー＃２及び対称ＰＤ公開キー＃２として対称ＰＤキー
ペア＃２を作成し、対称ＰＤ秘密キー＃３及び対称ＰＤ公開キー＃３として対称ＰＤキー
ペア＃３を作成する。
Ｄ１２０が対称ＰＤ秘密キー＃１及び対称ＰＤ公開キー＃１として対称ＰＤドメインキー
ペア＃１を作成し、対称ＰＤ秘密キー＃２及び対称ＰＤ公開キー＃２として対称ＰＤキー
ペア＃２を作成し、対称ＰＤ秘密キー＃３及び対称ＰＤ公開キー＃３として対称ＰＤキー
ペア＃３を作成する。
ブロック７１３で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃１及び対称
ＴＰＰ公開キーを使用して共有秘密キーＥＳＳＫ＃１を作成する。
ＴＰＰ公開キーを使用して共有秘密キーＥＳＳＫ＃１を作成する。
ブロック７１４で、Ｐを使用するＤＯ－ＰＤ１２０が、ＥＳＳＫ＃１をハッシュ化して
エスクローパスコード＃１を形成する。
エスクローパスコード＃１を形成する。
ブロック７１５で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃２及びＴＰ
Ｐ公開キーを使用して第１の共有秘密キーＳＳＫ＃１を作成する。
Ｐ公開キーを使用して第１の共有秘密キーＳＳＫ＃１を作成する。
ブロック７１６で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃３及びＴＰ
Ｐ公開キーを使用して第２の共有秘密キーＳＳＫ＃２を作成する。
Ｐ公開キーを使用して第２の共有秘密キーＳＳＫ＃２を作成する。
ブロック７１７で、Ｐを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃１をハッシュ化してＨ
ＳＳＫ＃１を形成し、ＳＳＫ＃２をハッシュ化してＨＳＳＫ＃２を形成する。
ＳＳＫ＃１を形成し、ＳＳＫ＃２をハッシュ化してＨＳＳＫ＃２を形成する。
ブロック７１８で、Ｐを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃１を使用してエスクロ
ーパスコード＃１を暗号化してメッセージ＃１を形成する。
ーパスコード＃１を暗号化してメッセージ＃１を形成する。
ブロック７１９で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用して対称
ＰＤ公開キー＃１、対称ＰＤ公開キー＃２、対称ＰＤ公開キー＃３、及びＨＳＳＫ＃１を
暗号化してメッセージ＃２を形成する。
ＰＤ公開キー＃１、対称ＰＤ公開キー＃２、対称ＰＤ公開キー＃３、及びＨＳＳＫ＃１を
暗号化してメッセージ＃２を形成する。
ブロック７２０で、Ｐを使用するＤＯ－ＰＤ１２０が、メッセージ＃１、メッセージ＃
２、及びＨＳＳＫ＃２をＤＯ－ＰＤ１２０のメモリ２３３内に記憶する。
２、及びＨＳＳＫ＃２をＤＯ－ＰＤ１２０のメモリ２３３内に記憶する。
ブロック７２１で、Ｐを使用するＤＯ－ＰＤ１２０が、エスクローパスコード＃１、対
称ＰＤ秘密キー＃１、対称ＰＤ秘密キー＃２、対称ＰＤ秘密キー＃３、対称ＰＤ公開キー
＃１、対称ＰＤ公開キー＃２、対称ＰＤ公開キー＃３、ＳＳＫ＃１、ＳＳＫ＃２、及びＨ
ＳＳＫ＃１を削除する。
称ＰＤ秘密キー＃１、対称ＰＤ秘密キー＃２、対称ＰＤ秘密キー＃３、対称ＰＤ公開キー
＃１、対称ＰＤ公開キー＃２、対称ＰＤ公開キー＃３、ＳＳＫ＃１、ＳＳＫ＃２、及びＨ
ＳＳＫ＃１を削除する。
ブロック７２１の実行後、ＤＯ－ＰＤ１２０は第４の実施形態の排他的自己エスクロー
方法に従ってロックされる。
方法に従ってロックされる。
フローチャート７０１のステップに従ってロックされたＤＯ－ＰＤ１２０は、以下のよ
うにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート７０２のステ
ップに従ってロック解除することができる。
うにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート７０２のステ
ップに従ってロック解除することができる。
ブロック７２３で、ＴＰＰ－‘ＰＤ１１０はブロック１１３の通りに検証済みのロック
解除要求を受信する。
解除要求を受信する。
ブロック７２４で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１２５の通りにＤ
Ｏ－ＰＤ１２０をエスクローモードに置く。
Ｏ－ＰＤ１２０をエスクローモードに置く。
ブロック７２５で、Ｐを使用するＤＯ－ＰＤ１２０が、ＰＤ秘密キー及びＰＤ公開キー
としてＰＤキーペアを作成する。
としてＰＤキーペアを作成する。
ブロック７２６で、Ｐを使用するＤＯ－ＰＤ１２０が、ＤＯ－ＰＤの識別番号ＩＤ＃１
を記憶し、ＴＰＰ公開キーを使用してＩＤ＃１及びＰＤ公開キーを暗号化してメッセージ
＃３を形成し、ＴＰＰ公開キー及びメッセージ＃３をＴＰＰ－ＰＤ１１２にリリースする
。
を記憶し、ＴＰＰ公開キーを使用してＩＤ＃１及びＰＤ公開キーを暗号化してメッセージ
＃３を形成し、ＴＰＰ公開キー及びメッセージ＃３をＴＰＰ－ＰＤ１１２にリリースする
。
ブロック７２７で、Ｐを使用するＴＰＰ－ＰＤ１１２が、ＩＤ＃２として再命名される
ＩＤ＃１を明らかにするＴＰＰ秘密キー及びＰＤ公開キーを使用してメッセージ＃３を復
号する。
ＩＤ＃１を明らかにするＴＰＰ秘密キー及びＰＤ公開キーを使用してメッセージ＃３を復
号する。
ブロック７２８で、Ｐを使用するＴＰＰ－ＰＤ１１２が、ＰＤ公開キーを使用してＩＤ
＃２を暗号化してメッセージ＃４を形成し、メッセージ＃４をＤＯ－ＰＤ１２０にリリー
スする。
＃２を暗号化してメッセージ＃４を形成し、メッセージ＃４をＤＯ－ＰＤ１２０にリリー
スする。
ブロック７２９で、ＤＯ－ＰＤ１２０はＰＤ秘密キーを使用してメッセージ＃４を復号
してＩＤ＃２を明らかにする。
してＩＤ＃２を明らかにする。
次いでブロック７３０は、ＤＯ－ＰＤ１２０がＤＯ－ＰＤ１２０の確実な真のプロバイ
ダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－ＰＤ
１２０が、ブロック７２６のレジデント認証情報ＩＤ＃１とブロック７２９のチャレンジ
認証情報ＩＤ＃２とを比較する。認証情報を決定する際に正しいキーが使用されている場
合、ブロック７３０でＩＤ＃１とＩＤ＃２とが同一である。従ってブロック７３０で、Ｐ
を使用するＤＯ－ＰＤ１２０が、ＩＤ＃１をＩＤ＃２と比較する。ＩＤ＃１がＩＤ＃２に
等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック７３
０の結果が「Ｙ」になり、ＩＤ＃１がＩＤ＃２に等しくない場合はブロック７３０の結果
が「Ｎ」になる。
ダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－ＰＤ
１２０が、ブロック７２６のレジデント認証情報ＩＤ＃１とブロック７２９のチャレンジ
認証情報ＩＤ＃２とを比較する。認証情報を決定する際に正しいキーが使用されている場
合、ブロック７３０でＩＤ＃１とＩＤ＃２とが同一である。従ってブロック７３０で、Ｐ
を使用するＤＯ－ＰＤ１２０が、ＩＤ＃１をＩＤ＃２と比較する。ＩＤ＃１がＩＤ＃２に
等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック７３
０の結果が「Ｙ」になり、ＩＤ＃１がＩＤ＃２に等しくない場合はブロック７３０の結果
が「Ｎ」になる。
ブロック７３０の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１
２０のロック解除の実行がブロック７３１で停止する。
２０のロック解除の実行がブロック７３１で停止する。
ブロック７３０の結果が「Ｙ」の場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対
して認証されており、ロック解除がブロック７３３に進み、ブロック７３３ではＰを使用
するＴＰＰ－‘ＰＤ１１０が、ＴＰＰ秘密キーを使用してメッセージ＃２を復号して対称
ＰＤ公開キー＃１、対称ＰＤ公開キー＃２、対称ＰＤ公開キー＃３、及びＨＳＳＫ＃１を
明らかにする。
して認証されており、ロック解除がブロック７３３に進み、ブロック７３３ではＰを使用
するＴＰＰ－‘ＰＤ１１０が、ＴＰＰ秘密キーを使用してメッセージ＃２を復号して対称
ＰＤ公開キー＃１、対称ＰＤ公開キー＃２、対称ＰＤ公開キー＃３、及びＨＳＳＫ＃１を
明らかにする。
ブロック７３４で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＴＰＰ秘密キー及び対称Ｐ
Ｄ公開キー＃２を使用してＳＳＫ＃３を作成する。
Ｄ公開キー＃２を使用してＳＳＫ＃３を作成する。
ブロック７３５で、Ｐを使用するＴＰＰ－‘ＰＤ１１０がＳＳＫ＃３をハッシュ化して
ＨＳＳＫ＃３を形成する。
ＨＳＳＫ＃３を形成する。
次いでブロック７３６は、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０を認証する試験を
行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック７３３のレジデント認証
情報ＨＳＳＫ＃１とブロック７３５のチャレンジ認証情報ＨＳＳＫ＃３とを比較する。認
証情報を決定する際に正しいキーが使用されている場合、ブロック７３６でＨＳＳＫ＃１
とＨＳＳＫ＃３とが同一である。従ってブロック７３６で、Ｐを使用するＴＰＰ－‘ＰＤ
１１０が、ＨＳＳＫ＃１をＨＳＳＫ＃３と比較する。ＨＳＳＫ＃１がＨＳＳＫ＃３に等し
い場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック７３６の
結果が「Ｙ」になり、ＨＳＳＫ＃１がＨＳＳＫ＃３に等しくない場合は認証が失敗してお
り、ブロック７３６の結果が「Ｎ」になる。
行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック７３３のレジデント認証
情報ＨＳＳＫ＃１とブロック７３５のチャレンジ認証情報ＨＳＳＫ＃３とを比較する。認
証情報を決定する際に正しいキーが使用されている場合、ブロック７３６でＨＳＳＫ＃１
とＨＳＳＫ＃３とが同一である。従ってブロック７３６で、Ｐを使用するＴＰＰ－‘ＰＤ
１１０が、ＨＳＳＫ＃１をＨＳＳＫ＃３と比較する。ＨＳＳＫ＃１がＨＳＳＫ＃３に等し
い場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック７３６の
結果が「Ｙ」になり、ＨＳＳＫ＃１がＨＳＳＫ＃３に等しくない場合は認証が失敗してお
り、ブロック７３６の結果が「Ｎ」になる。
ブロック７３６の結果が「Ｎ」の場合、認証が失敗しており、ＤＯ－ＰＤ１２０のロッ
ク解除の実行がブロック７３７で停止する。
ク解除の実行がブロック７３７で停止する。
ブロック７３６の結果が「Ｙ」の場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対
して認証されており、ロック解除がブロック７３８に進み、ブロック７３８ではＴＰＰ－
ＰＤ１１２が対称ＰＤ公開キー＃１及び対称ＴＰＰ秘密キーを使用して共有秘密キーＥＳ
ＳＫ＃２を計算する。
して認証されており、ロック解除がブロック７３８に進み、ブロック７３８ではＴＰＰ－
ＰＤ１１２が対称ＰＤ公開キー＃１及び対称ＴＰＰ秘密キーを使用して共有秘密キーＥＳ
ＳＫ＃２を計算する。
ブロック７３９で、Ｐを使用するＴＰＰ－ＰＤ１１２が、ＥＳＳＫ＃２をハッシュ化し
てエスクローパスコード＃２を形成する。
てエスクローパスコード＃２を形成する。
ブロック７４０で、ＴＰＰ－ＰＤ１１２はＳＳＫ＃３及びエスクローパスコード＃２を
ＤＯ－ＰＤ１２０にリリースする。
ＤＯ－ＰＤ１２０にリリースする。
ブロック７４１で、Ｐを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃３を使用してメッセー
ジ＃１を復号してエスクローパスコード＃１を明らかにする。
ジ＃１を復号してエスクローパスコード＃１を明らかにする。
次いでブロック７４２は、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０を認証する第２の
試験を行う。ＴＰＰの第２の認証は、追加の第三者を認証する追加の時間及び活動に対処
するために行われる。とりわけＰを使用するＤＯ－ＰＤ１２０が、ブロック７４１のレジ
デント認証情報エスクローパスコード＃１とブロック７４０のチャレンジ認証情報エスク
ローパスコード＃２とを比較する。認証情報を決定する際に正しいキーが使用されている
場合、ブロック７４２でエスクローパスコード＃１とエスクローパスコード＃２とが同一
である。従ってブロック７４２で、Ｐを使用するＤＯ－ＰＤ１２０が、エスクローパスコ
ード＃１をエスクローパスコード＃２と比較する。エスクローパスコード＃１がエスクロ
ーパスコード＃２に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証
され、ブロック７４２の結果が「Ｙ」になり、エスクローパスコード＃１がエスクローパ
スコード＃２に等しくない場合はブロック７４２の結果が「Ｎ」になる。
試験を行う。ＴＰＰの第２の認証は、追加の第三者を認証する追加の時間及び活動に対処
するために行われる。とりわけＰを使用するＤＯ－ＰＤ１２０が、ブロック７４１のレジ
デント認証情報エスクローパスコード＃１とブロック７４０のチャレンジ認証情報エスク
ローパスコード＃２とを比較する。認証情報を決定する際に正しいキーが使用されている
場合、ブロック７４２でエスクローパスコード＃１とエスクローパスコード＃２とが同一
である。従ってブロック７４２で、Ｐを使用するＤＯ－ＰＤ１２０が、エスクローパスコ
ード＃１をエスクローパスコード＃２と比較する。エスクローパスコード＃１がエスクロ
ーパスコード＃２に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証
され、ブロック７４２の結果が「Ｙ」になり、エスクローパスコード＃１がエスクローパ
スコード＃２に等しくない場合はブロック７４２の結果が「Ｎ」になる。
ブロック７４２の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１
２０のロック解除の実行がブロック７４３で停止する。
２０のロック解除の実行がブロック７４３で停止する。
ブロック７４２の結果が「Ｙ」の場合、認証ステップが全て成功しており、ロック解除
がブロック７４４に進み、ブロック７４４ではＰを使用するＤＯ－ＰＤ１２０が、ＤＯ－
ＰＤをロック解除する。
がブロック７４４に進み、ブロック７４４ではＰを使用するＤＯ－ＰＤ１２０が、ＤＯ－
ＰＤをロック解除する。
ＤＯ－ＰＤ１２０がロック解除された状態で、今度はＧＡが装置に関する令状の通りに
ＤＯ－ＰＤにアクセスすることができる。
ＤＯ－ＰＤにアクセスすることができる。
第５の実施形態
第５の実施形態の排他的自己エスクロー方法を図８にフローチャート８０１及びフロー
チャート８０２として示し、フローチャート８０１はブロック８１１～８２６でＤＯ－Ｐ
Ｄ１２０をロックするためのステップを含み、フローチャート８０２はブロック８２８～
８５２での、フローチャート８０１のステップに従ってロックされたＤＯ－ＰＤをロック
解除するためのステップを含む。第５の実施形態の排他的自己エスクロー方法は、明確に
述べることを除いて前の実施形態の排他的自己エスクロー方法と概して同様である。
第５の実施形態の排他的自己エスクロー方法を図８にフローチャート８０１及びフロー
チャート８０２として示し、フローチャート８０１はブロック８１１～８２６でＤＯ－Ｐ
Ｄ１２０をロックするためのステップを含み、フローチャート８０２はブロック８２８～
８５２での、フローチャート８０１のステップに従ってロックされたＤＯ－ＰＤをロック
解除するためのステップを含む。第５の実施形態の排他的自己エスクロー方法は、明確に
述べることを除いて前の実施形態の排他的自己エスクロー方法と概して同様である。
ＤＯ－ＰＤ１２０は、以下のようにブロック１２２、１２３、及び１２４の通りにフロ
ーチャート８０１のステップに従ってロックすることができる。
ーチャート８０１のステップに従ってロックすることができる。
ブロック８１１で、ＴＰＰ－‘ＰＤ１１０がＴＰＰ秘密キー及びＴＰＰ公開キーとして
ＴＰＰキーペアを作成し、対称ＴＰＰ秘密キー及び対称ＴＰＰ公開キーとして対称ＴＰＰ
キーペアを作成し、ＴＰＰ公開キー及び対称ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与える
。
ＴＰＰキーペアを作成し、対称ＴＰＰ秘密キー及び対称ＴＰＰ公開キーとして対称ＴＰＰ
キーペアを作成し、ＴＰＰ公開キー及び対称ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与える
。
ブロック８１２で、ＤＯ２０がＤＯ－ＰＤ１２０に関与した後、Ｐを使用するＤＯ－Ｐ
Ｄ１２０が対称ＰＤ秘密キー＃１及び対称ＰＤ公開キー＃１として対称ＰＤキーペア＃１
を作成し、対称ＰＤ秘密キー＃２及び対称ＰＤ公開キー＃２として対称キーペア＃２を作
成し、対称ＰＤ秘密キー＃３及び対称ＰＤ公開キー＃３として対称キーペア＃３を作成し
、対称ＰＤ秘密キー＃４及び対称ＰＤ公開キー＃４として対称キーペア＃４を作成する。
Ｄ１２０が対称ＰＤ秘密キー＃１及び対称ＰＤ公開キー＃１として対称ＰＤキーペア＃１
を作成し、対称ＰＤ秘密キー＃２及び対称ＰＤ公開キー＃２として対称キーペア＃２を作
成し、対称ＰＤ秘密キー＃３及び対称ＰＤ公開キー＃３として対称キーペア＃３を作成し
、対称ＰＤ秘密キー＃４及び対称ＰＤ公開キー＃４として対称キーペア＃４を作成する。
ブロック８１３で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃１及び対称
ＴＰＰ公開キーからエスクロー共有秘密キーＥＳＳＫ＃１を作成する。
ＴＰＰ公開キーからエスクロー共有秘密キーＥＳＳＫ＃１を作成する。
ブロック８１４で、Ｐを使用するＤＯ－ＰＤ１２０が、ＥＳＳＫ＃１をハッシュ化して
エスクローパスコードを形成する。
エスクローパスコードを形成する。
ブロック８１５で、Ｐを使用するＤＯ－ＰＤ１２０が、エスクローパスコードをエスク
ローパスコード＃１コピー＃１にコピーする。
ローパスコード＃１コピー＃１にコピーする。
ブロック８１６で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃３及び対称
ＴＰＰ公開キーを使用して共有秘密キーＳＳＫ＃３を作成する。
ＴＰＰ公開キーを使用して共有秘密キーＳＳＫ＃３を作成する。
ブロック８１７で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃４及び対称
ＴＰＰ公開キーを使用して共有秘密キーＳＳＫ＃４を作成する。
ＴＰＰ公開キーを使用して共有秘密キーＳＳＫ＃４を作成する。
ブロック８１８で、Ｐを使用するＤＯ－ＰＤ１２０がＳＳＫ＃３をハッシュ化してＨＳ
ＳＫ＃１を形成し、ＳＳＫ＃４をハッシュ化してＨＳＳＫ＃２を形成する。
ＳＫ＃１を形成し、ＳＳＫ＃４をハッシュ化してＨＳＳＫ＃２を形成する。
ブロック８１９で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃２を対称Ｐ
Ｄ秘密キー＃２コピー＃１にコピーする。
Ｄ秘密キー＃２コピー＃１にコピーする。
ブロック８２０で、Ｐを使用するＤＯ－ＰＤ１２０が、ＥＳＳＫ＃１を使用して対称Ｐ
Ｄ秘密キー＃２コピー＃１を暗号化してメッセージ＃２を形成する。
Ｄ秘密キー＃２コピー＃１を暗号化してメッセージ＃２を形成する。
ブロック８２１で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃２及び対称
ＰＤ公開キー＃２を使用して共有秘密キーＳＳＫ＃２を作成する。
ＰＤ公開キー＃２を使用して共有秘密キーＳＳＫ＃２を作成する。
ブロック８２２で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用して対称
ＰＤ公開キー＃２、対称ＰＤ公開キー＃３、対称ＰＤ公開キー＃４、ＨＳＳＫ＃１を暗号
化してメッセージ＃４を形成する。
ＰＤ公開キー＃２、対称ＰＤ公開キー＃３、対称ＰＤ公開キー＃４、ＨＳＳＫ＃１を暗号
化してメッセージ＃４を形成する。
ブロック８２３で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用して対称
ＰＤ秘密キー＃１を暗号化してメッセージ＃５を形成する。
ＰＤ秘密キー＃１を暗号化してメッセージ＃５を形成する。
ブロック８２４で、Ｐを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃２を使用してエスクロ
ーパスコード＃１コピー＃１を暗号化してメッセージ＃１を形成する。
ーパスコード＃１コピー＃１を暗号化してメッセージ＃１を形成する。
ブロック８２５で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃１、対称Ｐ
Ｄ秘密キー＃２、対称ＰＤ秘密キー＃３、対称ＰＤ秘密キー＃４、対称ＰＤ公開キー＃１
、対称ＰＤ公開キー＃２、対称ＰＤ公開キー＃３、対称ＰＤ公開キー＃４、ＥＳＳＫ＃１
、ＳＳＫ＃２、及びエスクローパスコードを削除する。
Ｄ秘密キー＃２、対称ＰＤ秘密キー＃３、対称ＰＤ秘密キー＃４、対称ＰＤ公開キー＃１
、対称ＰＤ公開キー＃２、対称ＰＤ公開キー＃３、対称ＰＤ公開キー＃４、ＥＳＳＫ＃１
、ＳＳＫ＃２、及びエスクローパスコードを削除する。
ブロック８２６で、Ｐを使用するＤＯ－ＰＤ１２０が、メッセージ＃１、メッセージ＃
２、メッセージ＃４、メッセージ＃５、及びＨＳＳＫ＃２をＤＯ－ＰＤ１２０内に記憶す
る。
２、メッセージ＃４、メッセージ＃５、及びＨＳＳＫ＃２をＤＯ－ＰＤ１２０内に記憶す
る。
ブロック８２６の実行後、ＤＯ－ＰＤ１２０は第５の実施形態の排他的自己エスクロー
方法に従ってロックされる。
方法に従ってロックされる。
フローチャート８０１のステップに従ってロックされたＤＯ－ＰＤ１２０は、以下のよ
うにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート８０２のステ
ップに従ってロック解除することができる。
うにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート８０２のステ
ップに従ってロック解除することができる。
ブロック８２８で、ＴＰＰ－‘ＰＤ１１０はブロック１１３の通りに検証済みのロック
解除要求を受信する。
解除要求を受信する。
ブロック８２９で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１２５の通りにＤ
Ｏ－ＰＤ１２０をエスクローモードに置く。
Ｏ－ＰＤ１２０をエスクローモードに置く。
ブロック８３０で、Ｐを使用するＤＯ－ＰＤ１２０が、ＰＤ秘密キー及びＰＤ公開キー
としてＰＤキーペアを作成する。
としてＰＤキーペアを作成する。
ブロック８３１で、Ｐを使用するＤＯ－ＰＤ１２０が、乱数ＲＮＤ＃１を作成し、ＴＰ
Ｐ公開キーを使用してＲＮＤ＃１及びＰＤ公開キーを暗号化してメッセージ＃６を形成し
、ＴＰＰ公開キー及びメッセージ＃６をＴＰＰ－’ＰＤ１１０にリリースする。
Ｐ公開キーを使用してＲＮＤ＃１及びＰＤ公開キーを暗号化してメッセージ＃６を形成し
、ＴＰＰ公開キー及びメッセージ＃６をＴＰＰ－’ＰＤ１１０にリリースする。
ブロック８３２で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＴＰＰ秘密キーを使用して
メッセージ＃６を復号してＲＮＤ＃２として記憶されるＲＮＤ＃１及びＰＤ公開キーを明
らかにする。
メッセージ＃６を復号してＲＮＤ＃２として記憶されるＲＮＤ＃１及びＰＤ公開キーを明
らかにする。
ブロック８３３で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＰＤ公開キーを使用してＲ
ＮＤ＃２を暗号化してメッセージ＃７を形成し、メッセージ＃７をＤＯ－ＰＤ１２０にリ
リースする。
ＮＤ＃２を暗号化してメッセージ＃７を形成し、メッセージ＃７をＤＯ－ＰＤ１２０にリ
リースする。
ブロック８３４で、ＤＯ－ＰＤ１２０はＰＤ秘密キーを使用してメッセージ＃７を復号
してＲＮＤ＃２を明らかにする。
してＲＮＤ＃２を明らかにする。
次いでブロック８３５は、ＤＯ－ＰＤ１２０がＤＯ－ＰＤ１２０の確実な真のプロバイ
ダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－ＰＤ
１２０が、ブロック８３１のレジデント認証情報ＲＮＤ＃１とブロック８３４のチャレン
ジ認証情報ＲＮＤ＃２とを比較する。認証情報を決定する際に正しいキーが使用されてい
る場合、ブロック８３５でＲＮＤ＃１とＲＮＤ＃２とが同一である。従ってブロック８３
５で、Ｐを使用するＤＯ－ＰＤ１２０が、ＲＮＤ＃１をＲＮＤ＃２と比較する。ＲＮＤ＃
１がＲＮＤ＃２に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証さ
れ、ブロック８３５の結果が「Ｙ」になり、ＲＮＤ＃１がＲＮＤ＃２に等しくない場合は
ブロック８３５の結果が「Ｎ」になる。
ダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－ＰＤ
１２０が、ブロック８３１のレジデント認証情報ＲＮＤ＃１とブロック８３４のチャレン
ジ認証情報ＲＮＤ＃２とを比較する。認証情報を決定する際に正しいキーが使用されてい
る場合、ブロック８３５でＲＮＤ＃１とＲＮＤ＃２とが同一である。従ってブロック８３
５で、Ｐを使用するＤＯ－ＰＤ１２０が、ＲＮＤ＃１をＲＮＤ＃２と比較する。ＲＮＤ＃
１がＲＮＤ＃２に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証さ
れ、ブロック８３５の結果が「Ｙ」になり、ＲＮＤ＃１がＲＮＤ＃２に等しくない場合は
ブロック８３５の結果が「Ｎ」になる。
ブロック８３６の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１
２０のロック解除の実行がブロック８３６で停止する。
２０のロック解除の実行がブロック８３６で停止する。
ブロック８３６の結果が「Ｙ」の場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対
して認証され、ロック解除がブロック８３７に進み、ブロック８３７ではＰを使用するＤ
Ｏ－ＰＤ１２０が、メッセージ＃４及びメッセージ＃５をＴＰＰ－‘ＰＤ１１０にリリー
スする。
して認証され、ロック解除がブロック８３７に進み、ブロック８３７ではＰを使用するＤ
Ｏ－ＰＤ１２０が、メッセージ＃４及びメッセージ＃５をＴＰＰ－‘ＰＤ１１０にリリー
スする。
ブロック８３８で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＴＰＰ秘密キーを使用して
メッセージ＃４を復号して対称ＰＤ公開キー＃２、対称ＰＤ公開キー＃３、対称ＰＤ公開
キー＃４、及びＨＳＳＫ＃１を明らかにし、対称ＴＰＰ秘密キー及び対称ＰＤ公開キー＃
３を使用して共有秘密キーＳＳＫ＃５も作成する。
メッセージ＃４を復号して対称ＰＤ公開キー＃２、対称ＰＤ公開キー＃３、対称ＰＤ公開
キー＃４、及びＨＳＳＫ＃１を明らかにし、対称ＴＰＰ秘密キー及び対称ＰＤ公開キー＃
３を使用して共有秘密キーＳＳＫ＃５も作成する。
ブロック８３９で、Ｐを使用するＴＰＰ－’ＰＤ１１０がＳＳＫ＃５をハッシュ化して
ＨＳＳＫ＃３を形成する。
ＨＳＳＫ＃３を形成する。
次いでブロック８４０は、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０を認証する試験を
行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック８３８のレジデント認証
情報ＨＳＳＫ＃１とブロック８３９のチャレンジ認証情報ＨＳＳＫ＃３とを比較する。認
証情報を決定する際に正しいキーが使用されている場合、ブロック８４０でＨＳＳＫ＃１
とＨＳＳＫ＃３とが同一である。従ってブロック８４０で、Ｐを使用するＴＰＰ－‘ＰＤ
１１０がＨＳＳＫ＃１をＨＳＳＫ＃３と比較する。ＨＳＳＫ＃１がＨＳＳＫ＃３に等しい
場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック８４０の結
果が「Ｙ」になり、ＨＳＳＫ＃１がＨＳＳＫ＃２に等しくない場合は認証が失敗しており
、ブロック８４０の結果が「Ｎ」になる。
行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック８３８のレジデント認証
情報ＨＳＳＫ＃１とブロック８３９のチャレンジ認証情報ＨＳＳＫ＃３とを比較する。認
証情報を決定する際に正しいキーが使用されている場合、ブロック８４０でＨＳＳＫ＃１
とＨＳＳＫ＃３とが同一である。従ってブロック８４０で、Ｐを使用するＴＰＰ－‘ＰＤ
１１０がＨＳＳＫ＃１をＨＳＳＫ＃３と比較する。ＨＳＳＫ＃１がＨＳＳＫ＃３に等しい
場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック８４０の結
果が「Ｙ」になり、ＨＳＳＫ＃１がＨＳＳＫ＃２に等しくない場合は認証が失敗しており
、ブロック８４０の結果が「Ｎ」になる。
ブロック８４０の結果が「Ｎ」の場合、認証が失敗しており、ＤＯ－ＰＤ１２０のロッ
ク解除の実行がブロック８４１で停止する。
ク解除の実行がブロック８４１で停止する。
ブロック８４０の結果が「Ｙ」の場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対
して認証され、ロック解除がブロック８４２に進み、ブロック８４２ではＴＰＰ－ＰＤ１
１２がＴＰＰ秘密キーを使用してメッセージ＃５を復号して対称ＰＤ秘密キー＃１を明ら
かにする。
して認証され、ロック解除がブロック８４２に進み、ブロック８４２ではＴＰＰ－ＰＤ１
１２がＴＰＰ秘密キーを使用してメッセージ＃５を復号して対称ＰＤ秘密キー＃１を明ら
かにする。
ブロック８４３で、Ｐを使用するＴＰＰ－ＰＤ１１２が、ＴＰＰ秘密キー及び対称ＰＤ
公開キー＃４を使用して共有秘密キーＳＳＫ＃６を作成する。
公開キー＃４を使用して共有秘密キーＳＳＫ＃６を作成する。
ブロック８４４で、Ｐを使用するＴＰＰ－ＰＤ１１２が、ＴＰＰ秘密キー及び対称ＰＤ
公開キー＃１を使用して共有秘密キーＥＳＳＫ＃３を作成する。
公開キー＃１を使用して共有秘密キーＥＳＳＫ＃３を作成する。
ブロック８４５で、Ｐを使用するＴＰＰ－ＰＤ１１２が、ＳＳＫ＃６を使用して対称Ｐ
Ｄ秘密キー＃１及びＥＳＳＫ＃３を暗号化してメッセージ＃３を形成し、ＤＯ－ＰＤ１２
０にＳＳＫ＃６及びメッセージ＃３をリリースする。
Ｄ秘密キー＃１及びＥＳＳＫ＃３を暗号化してメッセージ＃３を形成し、ＤＯ－ＰＤ１２
０にＳＳＫ＃６及びメッセージ＃３をリリースする。
ブロック８４６で、Ｐを使用するＴＰＰ－ＰＤ１１２が、ＳＳＫ＃６を使用してメッセ
ージ＃３を復号して対称ＰＤ秘密キー＃１及びＥＳＳＫ＃３を明らかにする。
ージ＃３を復号して対称ＰＤ秘密キー＃１及びＥＳＳＫ＃３を明らかにする。
ブロック８４７で、ＤＯ－ＰＤ１２０はＥＳＳＫ＃３をハッシュ化してエスクローパス
コード＃２を形成する。
コード＃２を形成する。
ブロック８４８で、Ｐを使用するＤＯ－ＰＤ１２０が、ＥＳＳＫ＃３を使用してメッセ
ージ＃２を復号して対称ＰＤ秘密キー＃２コピー＃１を明らかにする。
ージ＃２を復号して対称ＰＤ秘密キー＃２コピー＃１を明らかにする。
ブロック８４９で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃２コピー＃
１及び対称ＰＤ公開キー＃２から共有秘密キーＳＳＫ＃２を作成する。
１及び対称ＰＤ公開キー＃２から共有秘密キーＳＳＫ＃２を作成する。
ブロック８５０で、Ｐを使用するＤＯ－ＰＤ１２０はＳＳＫ＃２を使用してメッセージ
＃１を復号して、エスクローパスコード＃１として記憶されるエスクローパスコード＃１
コピー＃１を明らかにする。
＃１を復号して、エスクローパスコード＃１として記憶されるエスクローパスコード＃１
コピー＃１を明らかにする。
次いでブロック８５１は、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０を認証する第２の
試験を行う。追加の第三者を認証する追加の時間及び活動に対処するために。とりわけＰ
を使用するＤＯ－ＰＤ１２０が、ブロック８５０のレジデント認証情報エスクローパスコ
ード＃１とブロック８４７のチャレンジ認証情報エスクローパスコード＃２とを比較する
。認証情報を決定する際に正しいキーが使用されている場合、ブロック８５１でエスクロ
ーパスコード＃１とエスクローパスコード＃２とが同一である。従ってブロック８５１で
、Ｐを使用するＤＯ－ＰＤ１２０が、エスクローパスコード＃１をエスクローパスコード
＃２と比較する。エスクローパスコード＃１がエスクローパスコード＃２に等しい場合、
ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック８５１の結果が「
Ｙ」になり、エスクローパスコード＃１がエスクローパスコード＃２に等しくない場合は
ブロック８５１の結果が「Ｎ」になる。
試験を行う。追加の第三者を認証する追加の時間及び活動に対処するために。とりわけＰ
を使用するＤＯ－ＰＤ１２０が、ブロック８５０のレジデント認証情報エスクローパスコ
ード＃１とブロック８４７のチャレンジ認証情報エスクローパスコード＃２とを比較する
。認証情報を決定する際に正しいキーが使用されている場合、ブロック８５１でエスクロ
ーパスコード＃１とエスクローパスコード＃２とが同一である。従ってブロック８５１で
、Ｐを使用するＤＯ－ＰＤ１２０が、エスクローパスコード＃１をエスクローパスコード
＃２と比較する。エスクローパスコード＃１がエスクローパスコード＃２に等しい場合、
ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック８５１の結果が「
Ｙ」になり、エスクローパスコード＃１がエスクローパスコード＃２に等しくない場合は
ブロック８５１の結果が「Ｎ」になる。
ブロック８５１の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１
２０のロック解除の実行がブロック８５３で停止する。
２０のロック解除の実行がブロック８５３で停止する。
ブロック８５１の結果が「Ｙ」の場合、全ての認証がパスしており、ロック解除がブロ
ック８５２に進み、ブロック８５２ではＰを使用するＤＯ－ＰＤ１２０が、ＤＯ－ＰＤを
ロック解除する。
ック８５２に進み、ブロック８５２ではＰを使用するＤＯ－ＰＤ１２０が、ＤＯ－ＰＤを
ロック解除する。
ＤＯ－ＰＤ１２０がロック解除された状態で、今度はＧＡが装置に関する令状の通りに
ＤＯ－ＰＤにアクセスすることができる。
ＤＯ－ＰＤにアクセスすることができる。
第６の実施形態
第６の実施形態の排他的自己エスクロー方法を図９にフローチャート９０１及びフロー
チャート９０２として示し、フローチャート９０１はブロック９１１～９１８でＤＯ－Ｐ
Ｄ１２０をロックするためのステップを含み、フローチャート９０２はブロック９２０～
９４０での、フローチャート９０１のステップに従ってロックされたＤＯ－ＰＤをロック
解除するためのステップを含む。第６の実施形態の排他的自己エスクロー方法は、明確に
述べることを除いて前の実施形態の排他的自己エスクロー方法と概して同様である。
第６の実施形態の排他的自己エスクロー方法を図９にフローチャート９０１及びフロー
チャート９０２として示し、フローチャート９０１はブロック９１１～９１８でＤＯ－Ｐ
Ｄ１２０をロックするためのステップを含み、フローチャート９０２はブロック９２０～
９４０での、フローチャート９０１のステップに従ってロックされたＤＯ－ＰＤをロック
解除するためのステップを含む。第６の実施形態の排他的自己エスクロー方法は、明確に
述べることを除いて前の実施形態の排他的自己エスクロー方法と概して同様である。
ＤＯ－ＰＤ１２０は、以下のようにブロック１２２、１２３、及び１２４の通りにフロ
ーチャート９０１のステップに従ってロックすることができる。
ーチャート９０１のステップに従ってロックすることができる。
ブロック９１１で、ＴＰＰ－‘ＰＤ１１０がＴＰＰ秘密キー及びＴＰＰ公開キーとして
ＴＰＰキーペアを作成し、対称ＴＰＰ秘密キー及び対称ＴＰＰ公開キーとして対称ＴＰＰ
キーペアを作成し、ＴＰＰ公開キー及び対称ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与える
。
ＴＰＰキーペアを作成し、対称ＴＰＰ秘密キー及び対称ＴＰＰ公開キーとして対称ＴＰＰ
キーペアを作成し、ＴＰＰ公開キー及び対称ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与える
。
ブロック９１２で、ＤＯ２０がＤＯ－ＰＤ１２０に関与した後、Ｐを使用するＤＯ－Ｐ
Ｄ１２０が対称ＰＤ秘密キー＃１及び対称ＰＤ公開キー＃１として対称ＰＤキーペア＃１
を作成し、対称ＰＤ秘密キー＃２及び対称ＰＤ公開キー＃２として対称ＰＤキーペア＃２
を作成する。
Ｄ１２０が対称ＰＤ秘密キー＃１及び対称ＰＤ公開キー＃１として対称ＰＤキーペア＃１
を作成し、対称ＰＤ秘密キー＃２及び対称ＰＤ公開キー＃２として対称ＰＤキーペア＃２
を作成する。
ブロック９１３で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃１及び対称
ＴＰＰ公開キーを使用して共有秘密キーＳＳＫ＃１を作成する。
ＴＰＰ公開キーを使用して共有秘密キーＳＳＫ＃１を作成する。
ブロック９１４で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃２及び対称
ＴＰＰ公開キーを使用して共有秘密キーＳＳＫ＃２を作成する。
ＴＰＰ公開キーを使用して共有秘密キーＳＳＫ＃２を作成する。
ブロック９１５で、Ｐを使用するＤＯ－ＰＤ１２０がＳＳＫ＃１をハッシュ化してＨＳ
ＳＫ＃１を形成し、ＳＳＫ＃２をハッシュ化してＨＳＳＫ＃２を形成する。
ＳＫ＃１を形成し、ＳＳＫ＃２をハッシュ化してＨＳＳＫ＃２を形成する。
ブロック９１６で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用して対称
ＰＤ公開キー＃１、対称ＰＤ公開キー＃２、及びＨＳＳＫ＃１をメッセージ＃１に暗号化
する。
ＰＤ公開キー＃１、対称ＰＤ公開キー＃２、及びＨＳＳＫ＃１をメッセージ＃１に暗号化
する。
ブロック９１７で、Ｐを使用するＤＯ－ＰＤ１２０が、メッセージ＃１及びＨＳＳＫ＃
２を記憶する。
２を記憶する。
ブロック９１８で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤキーペア＃１、対称Ｐ
Ｄキーペア＃２、ＳＳＫ＃１、ＳＳＫ＃２、ＨＳＳＫ＃１を削除する。
Ｄキーペア＃２、ＳＳＫ＃１、ＳＳＫ＃２、ＨＳＳＫ＃１を削除する。
ブロック９１８の実行後、ＤＯ－ＰＤ１２０は第６の実施形態の排他的自己エスクロー
方法に従ってロックされる。
方法に従ってロックされる。
フローチャート９０１のステップに従ってロックされたＤＯ－ＰＤ１２０は、以下のよ
うにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート９０２のステ
ップに従ってロック解除することができる。
うにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート９０２のステ
ップに従ってロック解除することができる。
ブロック９２０で、ＴＰＰ－‘ＰＤ１１０はブロック１１３の通りに検証済みのロック
解除要求を受信する。
解除要求を受信する。
ブロック９２１で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１２５の通りにＤ
Ｏ－ＰＤ１２０をエスクローモードに置く。
Ｏ－ＰＤ１２０をエスクローモードに置く。
ブロック９２２で、ＤＯ－ＰＤ１２０は、対称ＰＤ秘密キー＃３及び対称ＰＤ公開キー
＃３として対称ＰＤキーペア＃３を作成し、ＰＤ秘密キー及びＰＤ公開キーとしてＰＤキ
ーペアを作成する。
＃３として対称ＰＤキーペア＃３を作成し、ＰＤ秘密キー及びＰＤ公開キーとしてＰＤキ
ーペアを作成する。
ブロック９２３で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃３及び対称
ＴＰＰ公開キーを使用して共有秘密キーＳＳＫ＃５を作成する。
ＴＰＰ公開キーを使用して共有秘密キーＳＳＫ＃５を作成する。
ブロック９２４で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＴＰＰ公開キー、ＰＤ公開
キー、及び対称ＰＤ公開キー＃３をＴＰＰ－’ＰＤ１１０にリリースする。
キー、及び対称ＰＤ公開キー＃３をＴＰＰ－’ＰＤ１１０にリリースする。
ブロック９２５で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、対称ＰＤ公開キー＃３及び
対称ＴＰＰ秘密キーを使用して共有秘密キーＳＳＫ＃６を作成する。
対称ＴＰＰ秘密キーを使用して共有秘密キーＳＳＫ＃６を作成する。
ブロック９２６で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＰＤ公開キーを使用してＳ
ＳＫ＃６を暗号化してメッセージ＃２を形成し、メッセージ＃２をＤＯ－ＰＤ１２０にリ
リースする。
ＳＫ＃６を暗号化してメッセージ＃２を形成し、メッセージ＃２をＤＯ－ＰＤ１２０にリ
リースする。
ブロック９２７で、ＤＯ－ＰＤ１２０はＰＤ秘密キーを使用してメッセージ＃２を復号
してＳＳＫ＃６を明らかにする。
してＳＳＫ＃６を明らかにする。
次いでブロック９２８は、ＤＯ－ＰＤ１２０がＤＯ－ＰＤ１２０の確実な真のプロバイ
ダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－ＰＤ
１２０が、ブロック９２３のレジデント認証情報ＳＳＫ＃５とブロック９２７のチャレン
ジ認証情報ＳＳＫ＃６とを比較する。認証情報を決定する際に正しいキーが使用されてい
る場合、ブロック９２８でＳＳＫ＃５とＳＳＫ＃６とが同一である。従ってブロック９２
８で、Ｐを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃５をＳＳＫ＃６と比較する。ＳＳＫ＃
５がＳＳＫ＃６に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証さ
れ、ブロック９２８の結果が「Ｙ」になり、エスクローパスコード＃１がエスクローパス
コード＃２に等しくない場合はブロック９２８の結果が「Ｎ」になる。
ダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－ＰＤ
１２０が、ブロック９２３のレジデント認証情報ＳＳＫ＃５とブロック９２７のチャレン
ジ認証情報ＳＳＫ＃６とを比較する。認証情報を決定する際に正しいキーが使用されてい
る場合、ブロック９２８でＳＳＫ＃５とＳＳＫ＃６とが同一である。従ってブロック９２
８で、Ｐを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃５をＳＳＫ＃６と比較する。ＳＳＫ＃
５がＳＳＫ＃６に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証さ
れ、ブロック９２８の結果が「Ｙ」になり、エスクローパスコード＃１がエスクローパス
コード＃２に等しくない場合はブロック９２８の結果が「Ｎ」になる。
ブロック９２８の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１
２０のロック解除の実行がブロック９３１で停止する。
２０のロック解除の実行がブロック９３１で停止する。
ブロック９２８の結果が「Ｙ」の場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対
して認証され、ロック解除がブロック９２９に進み、ブロック９２９ではＰを使用するＤ
Ｏ－ＰＤ１２０が、メッセージ＃１をＴＰＰ－’ＰＤ１１０にリリースする。
して認証され、ロック解除がブロック９２９に進み、ブロック９２９ではＰを使用するＤ
Ｏ－ＰＤ１２０が、メッセージ＃１をＴＰＰ－’ＰＤ１１０にリリースする。
ブロック９３０で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＴＰＰ秘密キーを使用して
メッセージ＃１を復号して対称ＰＤ公開キー＃１、対称ＰＤ公開キー＃２、及びＨＳＳＫ
＃１を明らかにする。
メッセージ＃１を復号して対称ＰＤ公開キー＃１、対称ＰＤ公開キー＃２、及びＨＳＳＫ
＃１を明らかにする。
ブロック９３２で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、対称ＴＰＰ公開キー及び対
称ＰＤ公開キー＃１を使用して共有秘密キーＳＳＫ＃３を作成する。
称ＰＤ公開キー＃１を使用して共有秘密キーＳＳＫ＃３を作成する。
ブロック９３３で、Ｐを使用するＴＰＰ－‘ＰＤ１１０がＳＳＫ＃３をハッシュ化して
ＨＳＳＫ＃３を形成する。
ＨＳＳＫ＃３を形成する。
次いでブロック９３４は、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０を認証する試験を
行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック９３０のレジデント認証
情報ＨＳＳＫ＃１とブロック９３３のチャレンジ認証情報ＨＳＳＫ＃３とを比較する。認
証情報を決定する際に正しいキーが使用されている場合、ブロック９３４でＨＳＳＫ＃１
とＨＳＳＫ＃３とが同一である。従ってブロック９３４で、Ｐを使用するＴＰＰ－‘ＰＤ
１１０がＨＳＳＫ＃１をＨＳＳＫ＃３と比較する。ＨＳＳＫ＃１がＨＳＳＫ＃３に等しい
場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック９３４の結
果が「Ｙ」になり、ＨＳＳＫ＃１がＨＳＳＫ＃３に等しくない場合は認証が失敗しており
、ブロック９３４の結果が「Ｎ」になる。
行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック９３０のレジデント認証
情報ＨＳＳＫ＃１とブロック９３３のチャレンジ認証情報ＨＳＳＫ＃３とを比較する。認
証情報を決定する際に正しいキーが使用されている場合、ブロック９３４でＨＳＳＫ＃１
とＨＳＳＫ＃３とが同一である。従ってブロック９３４で、Ｐを使用するＴＰＰ－‘ＰＤ
１１０がＨＳＳＫ＃１をＨＳＳＫ＃３と比較する。ＨＳＳＫ＃１がＨＳＳＫ＃３に等しい
場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック９３４の結
果が「Ｙ」になり、ＨＳＳＫ＃１がＨＳＳＫ＃３に等しくない場合は認証が失敗しており
、ブロック９３４の結果が「Ｎ」になる。
ブロック９３４の結果が「Ｎ」の場合、認証が失敗しており、ＤＯ－ＰＤ１２０のロッ
ク解除の実行がブロック９３５で停止する。
ク解除の実行がブロック９３５で停止する。
ブロック９３４の結果が「Ｙ」の場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対
して認証され、ロック解除がブロック９３６に進み、ブロック９３６ではＴＰＰ－ＰＤ１
１２がＴＰＰ秘密キーを使用してメッセージ＃５を復号して対称ＰＤ秘密キー＃１を明ら
かにする。
して認証され、ロック解除がブロック９３６に進み、ブロック９３６ではＴＰＰ－ＰＤ１
１２がＴＰＰ秘密キーを使用してメッセージ＃５を復号して対称ＰＤ秘密キー＃１を明ら
かにする。
ブロック９３７で、Ｐを使用するＤＯ－ＰＤ１２０がＳＳＫ＃４をハッシュ化してＨＳ
ＳＫ＃４を形成する。
ＳＫ＃４を形成する。
次いでブロック９３８は、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０を認証する第２の
試験を行う。ＴＰＰの第２の認証は、追加の第三者を認証する追加の時間及び活動に対処
するために行われる。とりわけＰを使用するＤＯ－ＰＤ１２０が、ブロック９１７のレジ
デント認証情報ＨＳＳＫ＃２とブロック９３７のチャレンジ認証情報ＨＳＳＫ＃４とを比
較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック９３８でＨ
ＳＳＫ＃２とＨＳＳＫ＃４とが同一である。従ってブロック９３８で、Ｐを使用するＤＯ
－ＰＤ１２０が、ＨＳＳＫ＃２をＨＳＳＫ＃４と比較する。ＨＳＳＫ＃２がＨＳＳＫ＃４
に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック９
３８の結果が「Ｙ」になり、ＨＳＳＫ＃２がＨＳＳＫ＃４に等しくない場合はブロック９
３８の結果が「Ｎ」になる。
試験を行う。ＴＰＰの第２の認証は、追加の第三者を認証する追加の時間及び活動に対処
するために行われる。とりわけＰを使用するＤＯ－ＰＤ１２０が、ブロック９１７のレジ
デント認証情報ＨＳＳＫ＃２とブロック９３７のチャレンジ認証情報ＨＳＳＫ＃４とを比
較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック９３８でＨ
ＳＳＫ＃２とＨＳＳＫ＃４とが同一である。従ってブロック９３８で、Ｐを使用するＤＯ
－ＰＤ１２０が、ＨＳＳＫ＃２をＨＳＳＫ＃４と比較する。ＨＳＳＫ＃２がＨＳＳＫ＃４
に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック９
３８の結果が「Ｙ」になり、ＨＳＳＫ＃２がＨＳＳＫ＃４に等しくない場合はブロック９
３８の結果が「Ｎ」になる。
ブロック９３８の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１
２０のロック解除の実行がブロック９３９で停止する。
２０のロック解除の実行がブロック９３９で停止する。
ブロック９３８の結果が「Ｙ」の場合、全ての認証がパスしており、ロック解除がブロ
ック９４０に進み、ブロック９４０ではＰを使用するＤＯ－ＰＤ１２０が、ＤＯ－ＰＤを
ロック解除する。
ック９４０に進み、ブロック９４０ではＰを使用するＤＯ－ＰＤ１２０が、ＤＯ－ＰＤを
ロック解除する。
ＤＯ－ＰＤ１２０がロック解除された状態で、今度はＧＡが装置に関する令状の通りに
ＤＯ－ＰＤにアクセスすることができる。
ＤＯ－ＰＤにアクセスすることができる。
第７の実施形態
第７の実施形態の排他的自己エスクロー方法を図１０にフローチャート１００１及びフ
ローチャート１００２として示し、フローチャート１００１はブロック１１０１～１０１
８でＤＯ－ＰＤ１２０をロックするためのステップを含み、フローチャート１００２はブ
ロック１０２０～１０３９での、フローチャート１００１のステップに従ってロックされ
たＤＯ－ＰＤをロック解除するためのステップを含む。第７の実施形態の排他的自己エス
クロー方法は、明確に述べることを除いて前の実施形態の排他的自己エスクロー方法と概
して同様である。
第７の実施形態の排他的自己エスクロー方法を図１０にフローチャート１００１及びフ
ローチャート１００２として示し、フローチャート１００１はブロック１１０１～１０１
８でＤＯ－ＰＤ１２０をロックするためのステップを含み、フローチャート１００２はブ
ロック１０２０～１０３９での、フローチャート１００１のステップに従ってロックされ
たＤＯ－ＰＤをロック解除するためのステップを含む。第７の実施形態の排他的自己エス
クロー方法は、明確に述べることを除いて前の実施形態の排他的自己エスクロー方法と概
して同様である。
ＤＯ－ＰＤ１２０は、以下のようにブロック１２２、１２３、及び１２４の通りにフロ
ーチャート１００１のステップに従ってロックすることができる。
ーチャート１００１のステップに従ってロックすることができる。
ブロック１０１１で、ＴＰＰ－‘ＰＤ１１０がＴＰＰ秘密キー及びＴＰＰ公開キーとし
てＴＰＰキーペアを作成し、対称ＴＰＰ秘密キー及び対称ＴＰＰ公開キーとして対称ＴＰ
Ｐキーペアを作成し、ＴＰＰ公開キー及び対称ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与え
る。
てＴＰＰキーペアを作成し、対称ＴＰＰ秘密キー及び対称ＴＰＰ公開キーとして対称ＴＰ
Ｐキーペアを作成し、ＴＰＰ公開キー及び対称ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与え
る。
ブロック１０１２で、ＤＯ２０がＤＯ－ＰＤ１２０に関与した後、Ｐを使用するＤＯ－
ＰＤ１２０が対称ＰＤ秘密キー及び対称ＰＤ公開キーとして対称ＰＤキーペアを作成する
。
ＰＤ１２０が対称ＰＤ秘密キー及び対称ＰＤ公開キーとして対称ＰＤキーペアを作成する
。
ブロック１０１３で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー及び対称Ｔ
ＰＰ公開キーを使用してＳＳＫ＃１を作成する。
ＰＰ公開キーを使用してＳＳＫ＃１を作成する。
ブロック１０１４で、Ｐを使用するＤＯ－ＰＤ１２０が、乱数ＲＮＤ＃１を作成する。
ブロック１０１５で、Ｐを使用するＤＯ－ＰＤ１２０がＳＳＫ＃１をＨＳＳＫ＃１へと
ハッシュ化し、ＲＮＤ＃１をＨＲＮＤ＃２へとハッシュ化する。
ハッシュ化し、ＲＮＤ＃１をＨＲＮＤ＃２へとハッシュ化する。
ブロック１０１６で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用してＨ
ＳＳＫ＃１、ＲＮＤ＃１、及び対称ＰＤ公開キーをメッセージ＃１に暗号化する。
ＳＳＫ＃１、ＲＮＤ＃１、及び対称ＰＤ公開キーをメッセージ＃１に暗号化する。
ブロック１０１７で、Ｐを使用するＤＯ－ＰＤ１２０が、メッセージ＃１及びＨＲＮＤ
＃２をＤＯ－ＰＤ１２０に記憶する。
＃２をＤＯ－ＰＤ１２０に記憶する。
ブロック１０１８で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤキーペア、ＳＳＫ＃
１、ＨＳＳＫ＃１、及びＲＮＤ＃１を破壊する。
１、ＨＳＳＫ＃１、及びＲＮＤ＃１を破壊する。
ブロック１０１８の実行後、ＤＯ－ＰＤ１２０は第７の実施形態の排他的自己エスクロ
ー方法に従ってロックされる。
ー方法に従ってロックされる。
フローチャート１００１のステップに従ってロックされたＤＯ－ＰＤ１２０は、以下の
ようにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート１００２の
ステップに従ってロック解除することができる。
ようにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート１００２の
ステップに従ってロック解除することができる。
ブロック１０２０で、ＴＰＰ－‘ＰＤ１１０はブロック１１３の通りに検証済みのロッ
ク解除要求を受信する。
ク解除要求を受信する。
ブロック１０２１で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１２５の通りに
ＰＤをエスクローモードに置く。
ＰＤをエスクローモードに置く。
ブロック１０２２で、Ｐを使用するＤＯ－ＰＤ１２０が、ＰＤ秘密キー及びＰＤ公開キ
ーとしてＰＤキーペアを作成し、ＰＤ秘密キーをＰＤ秘密キーＨａｓｈ＃１へとハッシュ
化する。
ーとしてＰＤキーペアを作成し、ＰＤ秘密キーをＰＤ秘密キーＨａｓｈ＃１へとハッシュ
化する。
ブロック１０２３で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用してＰ
Ｄ公開キー及びＰＤ秘密キーＨａｓｈ＃１をメッセージ＃２へと暗号化し、ＴＰＰ公開キ
ー及びメッセージ＃２をＴＰＰ－‘ＰＤ１１０にリリースする。
Ｄ公開キー及びＰＤ秘密キーＨａｓｈ＃１をメッセージ＃２へと暗号化し、ＴＰＰ公開キ
ー及びメッセージ＃２をＴＰＰ－‘ＰＤ１１０にリリースする。
ブロック１０２４で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＴＰＰ秘密キーを使用し
てメッセージ＃２を復号して、ＰＤ公開キー及びＰＤ秘密キーＨａｓｈ＃２として再命名
されるＰＤ秘密キーＨａｓｈ＃１を明らかにする。
てメッセージ＃２を復号して、ＰＤ公開キー及びＰＤ秘密キーＨａｓｈ＃２として再命名
されるＰＤ秘密キーＨａｓｈ＃１を明らかにする。
ブロック１０２５で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＰＤ公開キーを使用して
ＰＤ秘密キーＨａｓｈ＃２をメッセージ＃３に暗号化し、メッセージ＃３をＤＯ－ＰＤ１
２０にリリースする。
ＰＤ秘密キーＨａｓｈ＃２をメッセージ＃３に暗号化し、メッセージ＃３をＤＯ－ＰＤ１
２０にリリースする。
ブロック１０２６で、ＤＯ－ＰＤ１２０はＰＤ秘密キーを使用してメッセージ＃３を復
号してＰＤ秘密キーＨａｓｈ＃２を明らかにする。
号してＰＤ秘密キーＨａｓｈ＃２を明らかにする。
次いでブロック１０２７は、ＤＯ－ＰＤ１２０がＤＯ－ＰＤ１２０の確実な真のプロバ
イダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－Ｐ
Ｄ１２０が、ブロック１０２２のレジデント認証情報ＰＤ秘密キーＨａｓｈ＃１とブロッ
ク１０２６のチャレンジ認証情報ＰＤ秘密キーＨａｓｈ＃２とを比較する。認証情報を決
定する際に正しいキーが使用されている場合、ブロック１０２７でＰＤ秘密キーＨａｓｈ
＃１とＰＤ秘密キーＨａｓｈ＃２とが同一である。従ってブロック１０２７で、Ｐを使用
するＤＯ－ＰＤ１２０が、ＰＤ秘密キーＨａｓｈ＃１をＰＤ秘密キーＨａｓｈ＃２と比較
する。ＰＤ秘密キーＨａｓｈ＃１がＰＤ秘密キーＨａｓｈ＃２に等しい場合、ＴＰＰ－‘
ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック１０２７の結果が「Ｙ」にな
り、ＰＤ秘密キーＨａｓｈ＃１がＰＤ秘密キーＨａｓｈ＃２に等しくない場合はブロック
１０２７の結果が「Ｎ」になる。
イダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－Ｐ
Ｄ１２０が、ブロック１０２２のレジデント認証情報ＰＤ秘密キーＨａｓｈ＃１とブロッ
ク１０２６のチャレンジ認証情報ＰＤ秘密キーＨａｓｈ＃２とを比較する。認証情報を決
定する際に正しいキーが使用されている場合、ブロック１０２７でＰＤ秘密キーＨａｓｈ
＃１とＰＤ秘密キーＨａｓｈ＃２とが同一である。従ってブロック１０２７で、Ｐを使用
するＤＯ－ＰＤ１２０が、ＰＤ秘密キーＨａｓｈ＃１をＰＤ秘密キーＨａｓｈ＃２と比較
する。ＰＤ秘密キーＨａｓｈ＃１がＰＤ秘密キーＨａｓｈ＃２に等しい場合、ＴＰＰ－‘
ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック１０２７の結果が「Ｙ」にな
り、ＰＤ秘密キーＨａｓｈ＃１がＰＤ秘密キーＨａｓｈ＃２に等しくない場合はブロック
１０２７の結果が「Ｎ」になる。
ブロック１０２７の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ
１２０のロック解除の実行がブロック１０２８で停止する。
１２０のロック解除の実行がブロック１０２８で停止する。
ブロック１０２７の結果が「Ｙ」の場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に
対して認証され、ロック解除がブロック１０２９に進み、ブロック１０２９ではＰを使用
するＤＯ－ＰＤ１２０が、メッセージ＃１をＴＰＰ－’ＰＤ１１０にリリースする。
対して認証され、ロック解除がブロック１０２９に進み、ブロック１０２９ではＰを使用
するＤＯ－ＰＤ１２０が、メッセージ＃１をＴＰＰ－’ＰＤ１１０にリリースする。
ブロック１０３０で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＴＰＰ秘密キーを使用し
てメッセージ＃１を復号してＨＳＳＫ＃１、ＲＮＤ＃１、及び対称ＰＤ公開キーを明らか
にする。
てメッセージ＃１を復号してＨＳＳＫ＃１、ＲＮＤ＃１、及び対称ＰＤ公開キーを明らか
にする。
ブロック１０３１で、Ｐを使用するＴＰＰ－‘ＰＤが、対称ＴＰＰ秘密キー及び対称Ｐ
Ｄ公開キーを使用してＳＳＫ＃２を作成する。
Ｄ公開キーを使用してＳＳＫ＃２を作成する。
ブロック１０３２で、Ｐを使用するＴＰＰ－ＰＤがＳＳＫ＃２をＨＳＳＫ＃２へとハッ
シュ化する。
シュ化する。
次いでブロック１０３３は、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０を認証する試験
を行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１０３０のレジデント
認証情報ＨＳＳＫ＃１とブロック１０３２のチャレンジ認証情報ＨＳＳＫ＃２とを比較す
る。認証情報を決定する際に正しいキーが使用されている場合、ブロック１０３３でＨＳ
ＳＫ＃１とＨＳＳＫ＃２とが同一である。従ってブロック１０３３で、Ｐを使用するＴＰ
Ｐ－‘ＰＤ１１０がＨＳＳＫ＃１をＨＳＳＫ＃２と比較する。ＨＳＳＫ＃１がＨＳＳＫ＃
２に等しい場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック
１０３３の結果が「Ｙ」になり、ＨＳＳＫ＃１がＨＳＳＫ＃２に等しくない場合は認証が
失敗しており、ブロック１０３３の結果が「Ｎ」になる。
を行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１０３０のレジデント
認証情報ＨＳＳＫ＃１とブロック１０３２のチャレンジ認証情報ＨＳＳＫ＃２とを比較す
る。認証情報を決定する際に正しいキーが使用されている場合、ブロック１０３３でＨＳ
ＳＫ＃１とＨＳＳＫ＃２とが同一である。従ってブロック１０３３で、Ｐを使用するＴＰ
Ｐ－‘ＰＤ１１０がＨＳＳＫ＃１をＨＳＳＫ＃２と比較する。ＨＳＳＫ＃１がＨＳＳＫ＃
２に等しい場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック
１０３３の結果が「Ｙ」になり、ＨＳＳＫ＃１がＨＳＳＫ＃２に等しくない場合は認証が
失敗しており、ブロック１０３３の結果が「Ｎ」になる。
ブロック１０３３の結果が「Ｎ」の場合、認証が失敗しており、ＤＯ－ＰＤ１２０のロ
ック解除の実行がブロック１０３４で停止する。
ック解除の実行がブロック１０３４で停止する。
ブロック１０３３の結果が「Ｙ」の場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に
対して認証され、ロック解除がブロック１０３５に進み、ブロック１０３５ではＰを使用
するＴＰＰ－‘ＰＤ１１０がＲＮＤ＃１をＰＤにリリースする。
対して認証され、ロック解除がブロック１０３５に進み、ブロック１０３５ではＰを使用
するＴＰＰ－‘ＰＤ１１０がＲＮＤ＃１をＰＤにリリースする。
ブロック１０３６で、Ｐを使用するＤＯ－ＰＤ１２０がＲＮＤ＃１をＨＲＮＤ＃１へと
ハッシュ化する。
ハッシュ化する。
次いでブロック１０３７は、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０を認証する第２
の試験を行う。とりわけＰを使用するＤＯ－ＰＤ１２０が、ブロック１０３６のレジデン
ト認証情報ＨＲＮＤ＃１とブロック１０１５のチャレンジ認証情報ＨＲＮＤ＃２とを比較
する。認証情報を決定する際に正しいキーが使用されている場合、ブロック１０３７でＨ
ＲＮＤ＃１とＨＲＮＤ＃２とが同一である。従ってブロック１０３７で、Ｐを使用するＤ
Ｏ－ＰＤ１２０が、ＨＲＮＤ＃１をＨＲＮＤ＃２と比較する。ＨＲＮＤ＃１がＨＲＮＤ＃
２に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック
１０３７の結果が「Ｙ」になり、ＨＲＮＤ＃１がＨＲＮＤ＃２に等しくない場合はブロッ
ク１０３７の結果が「Ｎ」になる。
の試験を行う。とりわけＰを使用するＤＯ－ＰＤ１２０が、ブロック１０３６のレジデン
ト認証情報ＨＲＮＤ＃１とブロック１０１５のチャレンジ認証情報ＨＲＮＤ＃２とを比較
する。認証情報を決定する際に正しいキーが使用されている場合、ブロック１０３７でＨ
ＲＮＤ＃１とＨＲＮＤ＃２とが同一である。従ってブロック１０３７で、Ｐを使用するＤ
Ｏ－ＰＤ１２０が、ＨＲＮＤ＃１をＨＲＮＤ＃２と比較する。ＨＲＮＤ＃１がＨＲＮＤ＃
２に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック
１０３７の結果が「Ｙ」になり、ＨＲＮＤ＃１がＨＲＮＤ＃２に等しくない場合はブロッ
ク１０３７の結果が「Ｎ」になる。
ブロック１０３７の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ
１２０のロック解除の実行がブロック１０３８で停止する。
１２０のロック解除の実行がブロック１０３８で停止する。
ブロック１０３７の結果が「Ｙ」の場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に
対して認証され、ロック解除がブロック１０３９に進み、ブロック１０３９ではＰを使用
するＤＯ－ＰＤ１２０が、ＤＯ－ＰＤをロック解除する。
対して認証され、ロック解除がブロック１０３９に進み、ブロック１０３９ではＰを使用
するＤＯ－ＰＤ１２０が、ＤＯ－ＰＤをロック解除する。
ＤＯ－ＰＤ１２０がロック解除された状態で、今度はＧＡが装置に関する令状の通りに
ＤＯ－ＰＤにアクセスすることができる。
ＤＯ－ＰＤにアクセスすることができる。
第８の実施形態
第８の実施形態の排他的自己エスクロー方法を図１１にフローチャート１１０１及びフ
ローチャート１１０２として示し、フローチャート１１０１はブロック１１１１～１１１
９でＤＯ－ＰＤ１２０をロックするためのステップを含み、フローチャート１１０２はブ
ロック１１２１～１１３８での、フローチャート１１０１のステップに従ってロックされ
たＤＯ－ＰＤをロック解除するためのステップを含む。第８の実施形態の排他的自己エス
クロー方法は、明確に述べることを除いて前の実施形態の排他的自己エスクロー方法と概
して同様である。
第８の実施形態の排他的自己エスクロー方法を図１１にフローチャート１１０１及びフ
ローチャート１１０２として示し、フローチャート１１０１はブロック１１１１～１１１
９でＤＯ－ＰＤ１２０をロックするためのステップを含み、フローチャート１１０２はブ
ロック１１２１～１１３８での、フローチャート１１０１のステップに従ってロックされ
たＤＯ－ＰＤをロック解除するためのステップを含む。第８の実施形態の排他的自己エス
クロー方法は、明確に述べることを除いて前の実施形態の排他的自己エスクロー方法と概
して同様である。
ＤＯ－ＰＤ１２０は、以下のようにブロック１２２、１２３、及び１２４の通りにフロ
ーチャート１１０１のステップに従ってロックすることができる。
ーチャート１１０１のステップに従ってロックすることができる。
ブロック１１１１で、Ｐを使用するＴＰＰ－ＰＤ１１０が、ＴＰＰ秘密キー及びＴＰＰ
公開キーとしてＴＰＰキーペアを作成し、対称ＴＰＰ秘密キー及び対称ＴＰＰ公開キーと
して対称ＴＰＰキーペアを作成し、ＴＰＰ公開キー及び対称ＴＰＰ公開キーをＤＯ－ＰＤ
１２０に与える。
公開キーとしてＴＰＰキーペアを作成し、対称ＴＰＰ秘密キー及び対称ＴＰＰ公開キーと
して対称ＴＰＰキーペアを作成し、ＴＰＰ公開キー及び対称ＴＰＰ公開キーをＤＯ－ＰＤ
１２０に与える。
ブロック１１１２で、ＤＯ２０がＤＯ－ＰＤ１２０に関与した後、Ｐを使用するＤＯ－
ＰＤ１２０が対称ＰＤ秘密キー＃１及び対称ＰＤ公開キー＃１として対称ＰＤキーペア＃
１を作成し、対称ＰＤ秘密キー＃２及び対称ＰＤ公開キー＃２として対称ＰＤキーペア＃
２を作成し、ＰＤ秘密キー及びＰＤ公開キーとしてＰＤキーペアを作成する。
ＰＤ１２０が対称ＰＤ秘密キー＃１及び対称ＰＤ公開キー＃１として対称ＰＤキーペア＃
１を作成し、対称ＰＤ秘密キー＃２及び対称ＰＤ公開キー＃２として対称ＰＤキーペア＃
２を作成し、ＰＤ秘密キー及びＰＤ公開キーとしてＰＤキーペアを作成する。
ブロック１１１３で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃１及び対
称ＴＰＰ公開キーを使用してＳＳＫ＃１を作成する。
称ＴＰＰ公開キーを使用してＳＳＫ＃１を作成する。
ブロック１１１４で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃２及び対
称ＴＰＰ公開キーを使用してＳＳＫ＃２を作成する。
称ＴＰＰ公開キーを使用してＳＳＫ＃２を作成する。
ブロック１１１５で、Ｐを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃１をＨＳＳＫ＃１へ
とハッシュ化し、ＳＳＫ＃２をＨＳＳＫ＃２へとハッシュ化する。
とハッシュ化し、ＳＳＫ＃２をＨＳＳＫ＃２へとハッシュ化する。
ブロック１１１６で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用して対
称ＰＤ公開キー＃１及び対称ＰＤ公開キー＃２をメッセージ＃１に暗号化する。
称ＰＤ公開キー＃１及び対称ＰＤ公開キー＃２をメッセージ＃１に暗号化する。
ブロック１１１７で、Ｐを使用するＤＯ－ＰＤ１２０が、パスコード作成時間をＴＩＭ
Ｅ＃１内に記憶する。
Ｅ＃１内に記憶する。
ブロック１１１８で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用してＴ
ＩＭＥ＃１、ＰＤ秘密キー、及びＰＤ公開キーをメッセージ＃２へと暗号化する。
ＩＭＥ＃１、ＰＤ秘密キー、及びＰＤ公開キーをメッセージ＃２へと暗号化する。
ブロック１１１９で、Ｐを使用するＤＯ－ＰＤ１２０が、ＨＳＳＫ＃１、ＨＳＳＫ＃２
、メッセージ＃１、メッセージ＃２、ＴＩＭＥ＃１をＤＯ－ＰＤ１２０内に記憶する。
、メッセージ＃１、メッセージ＃２、ＴＩＭＥ＃１をＤＯ－ＰＤ１２０内に記憶する。
ブロック１１２０で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤキーペア＃１、対称
ＰＤキーペア＃２、ＳＳＫ＃１、ＳＳＫ＃２、及びＰＤ秘密キーを破壊する。
ＰＤキーペア＃２、ＳＳＫ＃１、ＳＳＫ＃２、及びＰＤ秘密キーを破壊する。
ブロック１１２０の実行後、ＤＯ－ＰＤ１２０は第８の実施形態の排他的自己エスクロ
ー方法に従ってロックされる。
ー方法に従ってロックされる。
フローチャート１１０１のステップに従ってロックされたＤＯ－ＰＤ１２０は、以下の
ようにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート１１０２の
ステップに従ってロック解除することができる。
ようにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート１１０２の
ステップに従ってロック解除することができる。
ブロック１１２２で、ＴＰＰ－‘ＰＤ１１０はブロック１１３の通りに検証済みのロッ
ク解除要求を受信する。
ク解除要求を受信する。
ブロック１１２３で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１２５の通りに
ＰＤをエスクローモードに置き、メッセージ＃２をＤＯ－ＰＤ１２０にリリースする。
ＰＤをエスクローモードに置き、メッセージ＃２をＤＯ－ＰＤ１２０にリリースする。
ブロック１１２４で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＴＩＭＥ＃２として再命
名されるＴＩＭＥ＃１を明らかにするためのＴＰＰ秘密キー、ＰＤ秘密キー、及びＰＤ公
開キーを使用してメッセージ＃２を復号する。
名されるＴＩＭＥ＃１を明らかにするためのＴＰＰ秘密キー、ＰＤ秘密キー、及びＰＤ公
開キーを使用してメッセージ＃２を復号する。
ブロック１１２５で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＰＤ公開キーを使用して
ＴＩＭＥ＃２をメッセージ＃３へと暗号化し、メッセージ＃３及びＰＤ秘密キーをＤＯ－
ＰＤ１２０にリリースする。
ＴＩＭＥ＃２をメッセージ＃３へと暗号化し、メッセージ＃３及びＰＤ秘密キーをＤＯ－
ＰＤ１２０にリリースする。
ブロック１１２６で、Ｐを使用するＤＯ－ＰＤ１２０が、ＰＤ秘密キーを使用してメッ
セージ＃３を復号してＴＩＭＥ＃２を明らかにする。
セージ＃３を復号してＴＩＭＥ＃２を明らかにする。
次いでブロック１１２７は、ＤＯ－ＰＤ１２０がＤＯ－ＰＤ１２０の確実な真のプロバ
イダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－Ｐ
Ｄ１２０が、ブロック１１１７のレジデント認証情報ＴＩＭＥ＃１とブロック１１２６の
チャレンジ認証情報ＴＩＭＥ＃２とを比較する。認証情報を決定する際に正しいキーが使
用されている場合、ブロック１１２７でＴＩＭＥ＃１とＴＩＭＥ＃２とが同一である。従
ってブロック１１２７で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＩＭＥ＃１をＴＩＭＥ＃
２と比較する。ＴＩＭＥ＃１がＴＩＭＥ＃２に等しい場合、ＴＰＰ－‘ＰＤ１１１がＤＯ
－ＰＤ１２０に対して認証され、ブロック１１２７の結果が「Ｙ」になり、ＴＩＭＥ＃１
がＴＩＭＥ＃２に等しくない場合はブロック１１２７の結果が「Ｎ」になる。
イダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－Ｐ
Ｄ１２０が、ブロック１１１７のレジデント認証情報ＴＩＭＥ＃１とブロック１１２６の
チャレンジ認証情報ＴＩＭＥ＃２とを比較する。認証情報を決定する際に正しいキーが使
用されている場合、ブロック１１２７でＴＩＭＥ＃１とＴＩＭＥ＃２とが同一である。従
ってブロック１１２７で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＩＭＥ＃１をＴＩＭＥ＃
２と比較する。ＴＩＭＥ＃１がＴＩＭＥ＃２に等しい場合、ＴＰＰ－‘ＰＤ１１１がＤＯ
－ＰＤ１２０に対して認証され、ブロック１１２７の結果が「Ｙ」になり、ＴＩＭＥ＃１
がＴＩＭＥ＃２に等しくない場合はブロック１１２７の結果が「Ｎ」になる。
ブロック１１２７の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ
１２０のロック解除の実行がブロック１１２８で停止する。
１２０のロック解除の実行がブロック１１２８で停止する。
ブロック１１２７の結果が「Ｙ」の場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に
対して認証され、ロック解除がブロック１１２９に進み、ブロック１１２９ではＰを使用
するＤＯ－ＰＤ１２０が、メッセージ＃１をＴＰＰ－ＰＤ１１２にリリースする。
対して認証され、ロック解除がブロック１１２９に進み、ブロック１１２９ではＰを使用
するＤＯ－ＰＤ１２０が、メッセージ＃１をＴＰＰ－ＰＤ１１２にリリースする。
ブロック１１３０で、Ｐを使用するＴＰＰ－ＰＤが、ＴＰＰ秘密キーを使用してメッセ
ージ＃１を復号して対称ＰＤ公開キー＃１及び対称ＰＤ公開キー＃２を明らかにする。
ージ＃１を復号して対称ＰＤ公開キー＃１及び対称ＰＤ公開キー＃２を明らかにする。
ブロック１１３１で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、対称ＴＰＰ秘密キー及び
対称ＰＤ公開キー＃１を使用してＳＳＫ＃３を作成する。
対称ＰＤ公開キー＃１を使用してＳＳＫ＃３を作成する。
ブロック１１３２で、Ｐを使用するＴＰＰ－‘ＰＤ１１０がＳＳＫ＃３をＨＳＳＫ＃３
へとハッシュ化する。
へとハッシュ化する。
次いでブロック１１３３は、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０を認証する試験
を行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１１１９のレジデント
認証情報ＨＳＳＫ＃１とブロック１１３２のチャレンジ認証情報ＨＳＳＫ＃３とを比較す
る。認証情報を決定する際に正しいキーが使用されている場合、ブロック１１３３でＨＳ
ＳＫ＃１とＨＳＳＫ＃３とが同一である。従って、ブロック１１３３で、Ｐを使用するＴ
ＰＰ－‘ＰＤ１１０がＨＳＳＫ＃１をＨＳＳＫ＃３と比較する。ＨＳＳＫ＃１がＨＳＳＫ
＃３に等しい場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロッ
ク１１３３の結果が「Ｙ」になり、ＨＳＳＫ＃１がＨＳＳＫ＃３に等しくない場合は認証
が失敗しており、ブロック１１３３の結果が「Ｎ」になる。
を行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１１１９のレジデント
認証情報ＨＳＳＫ＃１とブロック１１３２のチャレンジ認証情報ＨＳＳＫ＃３とを比較す
る。認証情報を決定する際に正しいキーが使用されている場合、ブロック１１３３でＨＳ
ＳＫ＃１とＨＳＳＫ＃３とが同一である。従って、ブロック１１３３で、Ｐを使用するＴ
ＰＰ－‘ＰＤ１１０がＨＳＳＫ＃１をＨＳＳＫ＃３と比較する。ＨＳＳＫ＃１がＨＳＳＫ
＃３に等しい場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロッ
ク１１３３の結果が「Ｙ」になり、ＨＳＳＫ＃１がＨＳＳＫ＃３に等しくない場合は認証
が失敗しており、ブロック１１３３の結果が「Ｎ」になる。
ブロック１１３３の結果が「Ｎ」の場合、認証が失敗しており、ＤＯ－ＰＤ１２０のロ
ック解除の実行がブロック１１３４で停止する。
ック解除の実行がブロック１１３４で停止する。
ブロック１１３３の結果が「Ｙ」の場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に
対して認証され、ロック解除がブロック１１３５に進み、ブロック１１３５ではＰを使用
するＴＰＰ－ＰＤ１１２が、対称ＴＰＰ秘密キー及び対称ＰＤ公開キー＃２を使用してＳ
ＳＫ＃４を作成し、ＳＳＫ＃４をＤＯ－ＰＤ１２０にリリースする。
対して認証され、ロック解除がブロック１１３５に進み、ブロック１１３５ではＰを使用
するＴＰＰ－ＰＤ１１２が、対称ＴＰＰ秘密キー及び対称ＰＤ公開キー＃２を使用してＳ
ＳＫ＃４を作成し、ＳＳＫ＃４をＤＯ－ＰＤ１２０にリリースする。
ブロック１１３６で、Ｐを使用するＤＯ－ＰＤ１２０がＳＳＫ＃４をＨＳＳＫ＃４へと
ハッシュ化する。
ハッシュ化する。
次いでブロック１１３７は、ＤＯ－ＰＤ１２０がＤＯ－ＰＤ１２０の確実な真のプロバ
イダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－Ｐ
Ｄ１２０が、ブロック１１１９のレジデント認証情報ＨＳＳＫ＃２とブロック１１３６の
チャレンジ認証情報ＨＳＳＫ＃４とを比較する。認証情報を決定する際に正しいキーが使
用されている場合、ブロック１１３７でＨＳＳＫ＃２とＨＳＳＫ＃４とが同一である。従
ってブロック１１３７で、Ｐを使用するＤＯ－ＰＤ１２０が、ＨＳＳＫ＃２とＨＳＳＫ＃
４とを比較する。ＨＳＳＫ＃２がＨＳＳＫ＃４に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤ
Ｏ－ＰＤ１２０に対して認証され、ブロック１１３７の結果が「Ｙ」になり、ＨＳＳＫ＃
２がＨＳＳＫ＃４に等しくない場合はブロック１１３７の結果が「Ｎ」になる。
イダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－Ｐ
Ｄ１２０が、ブロック１１１９のレジデント認証情報ＨＳＳＫ＃２とブロック１１３６の
チャレンジ認証情報ＨＳＳＫ＃４とを比較する。認証情報を決定する際に正しいキーが使
用されている場合、ブロック１１３７でＨＳＳＫ＃２とＨＳＳＫ＃４とが同一である。従
ってブロック１１３７で、Ｐを使用するＤＯ－ＰＤ１２０が、ＨＳＳＫ＃２とＨＳＳＫ＃
４とを比較する。ＨＳＳＫ＃２がＨＳＳＫ＃４に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤ
Ｏ－ＰＤ１２０に対して認証され、ブロック１１３７の結果が「Ｙ」になり、ＨＳＳＫ＃
２がＨＳＳＫ＃４に等しくない場合はブロック１１３７の結果が「Ｎ」になる。
ブロック１１３７の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ
１２０のロック解除の実行がブロック１１３９で停止する。
１２０のロック解除の実行がブロック１１３９で停止する。
ブロック１１３７の結果が「Ｙ」の場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に
対して認証され、ロック解除がブロック１１３８に進み、ブロック１１３８ではＰを使用
するＤＯ－ＰＤ１２０が、ＤＯ－ＰＤをロック解除する。
対して認証され、ロック解除がブロック１１３８に進み、ブロック１１３８ではＰを使用
するＤＯ－ＰＤ１２０が、ＤＯ－ＰＤをロック解除する。
ＤＯ－ＰＤ１２０がロック解除された状態で、今度はＧＡが装置に関する令状の通りに
ＤＯ－ＰＤにアクセスすることができる。
ＤＯ－ＰＤにアクセスすることができる。
第９の実施形態
第９の実施形態の排他的自己エスクロー方法を図１２にフローチャート１２０１及びフ
ローチャート１２０２として示し、フローチャート１２０１はブロック１２１１～１２２
１でＤＯ－ＰＤ１２０をロックするためのステップを含み、フローチャート１２０２はブ
ロック１２２２～１２３６での、フローチャート１２０１のステップに従ってロックされ
たＤＯ－ＰＤをロック解除するためのステップを含む。第９の実施形態の排他的自己エス
クロー方法は、明確に述べることを除いて前の実施形態の排他的自己エスクロー方法と概
して同様である。
第９の実施形態の排他的自己エスクロー方法を図１２にフローチャート１２０１及びフ
ローチャート１２０２として示し、フローチャート１２０１はブロック１２１１～１２２
１でＤＯ－ＰＤ１２０をロックするためのステップを含み、フローチャート１２０２はブ
ロック１２２２～１２３６での、フローチャート１２０１のステップに従ってロックされ
たＤＯ－ＰＤをロック解除するためのステップを含む。第９の実施形態の排他的自己エス
クロー方法は、明確に述べることを除いて前の実施形態の排他的自己エスクロー方法と概
して同様である。
ＤＯ－ＰＤ１２０は、以下のようにブロック１２２、１２３、及び１２４の通りにフロ
ーチャート１２０１のステップに従ってロックすることができる。
ーチャート１２０１のステップに従ってロックすることができる。
ブロック１２１１で、Ｐを使用するＴＰＰ－ＰＤが、対称ＴＰＰ公開キー及び対称ＴＰ
Ｐ秘密キーとして対称ＴＰＰキーペアを作成し、対称ＴＰＰ公開キーをＤＯ－ＰＤ１２０
に与える。
Ｐ秘密キーとして対称ＴＰＰキーペアを作成し、対称ＴＰＰ公開キーをＤＯ－ＰＤ１２０
に与える。
ブロック１２１２で、ＤＯ２０がＤＯ－ＰＤ１２０に関与した後、Ｐを使用するＤＯ－
ＰＤ１２０が対称ＰＤ秘密キー及び対称ＰＤ公開キーとして対称ＰＤキーペアを作成する
。
ＰＤ１２０が対称ＰＤ秘密キー及び対称ＰＤ公開キーとして対称ＰＤキーペアを作成する
。
ブロック１２１３で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＴＰＰ公開キー及び対称
ＰＤ秘密キーを使用してＳＳＫ＃１を計算する。
ＰＤ秘密キーを使用してＳＳＫ＃１を計算する。
ブロック１２１４で、Ｐを使用するＤＯ－ＰＤ１２０が、乱数ＲＮＤ＃１を作成する。
ブロック１２１５で、Ｐを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃１を使用してＲＮＤ
＃１をメッセージ＃１へと暗号化する。
＃１をメッセージ＃１へと暗号化する。
ブロック１２１６で、Ｐを使用するＤＯ－ＰＤ１２０が、乱数を生成し、乱数をエスク
ローパスコードとして記憶する。
ローパスコードとして記憶する。
ブロック１２１７で、Ｐを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃１を使用してエスク
ローパスコードをメッセージ＃２へと暗号化する。
ローパスコードをメッセージ＃２へと暗号化する。
ブロック１２１８で、Ｐを使用するＤＯ－ＰＤ１２０が、メッセージ＃２をメッセージ
＃２コピーにコピーする。
＃２コピーにコピーする。
ブロック１２１９で、Ｐを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃１を使用してＲＮＤ
＃１及びメッセージ＃２コピーをメッセージ＃３へと暗号化する。
＃１及びメッセージ＃２コピーをメッセージ＃３へと暗号化する。
ブロック１２２０で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー、ＳＳＫ、
ＲＮＤ＃１、及びエスクローパスコードを削除する。
ＲＮＤ＃１、及びエスクローパスコードを削除する。
ブロック１２２１で、Ｐを使用するＤＯ－ＰＤ１２０が、メッセージ＃１及びメッセー
ジ＃２をＤＯ－ＰＤ１２０内に保存する。
ジ＃２をＤＯ－ＰＤ１２０内に保存する。
ブロック１２２１の実行後、ＤＯ－ＰＤ１２０は第９の実施形態の排他的自己エスクロ
ー方法に従ってロックされる。
ー方法に従ってロックされる。
フローチャート１２０１のステップに従ってロックされたＤＯ－ＰＤ１２０は、以下の
ようにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート１２０２の
ステップに従ってロック解除することができる。
ようにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート１２０２の
ステップに従ってロック解除することができる。
ブロック１２２２で、ＴＰＰ－‘ＰＤ１１０はブロック１１３の通りに検証済みのロッ
ク解除要求を受信する。
ク解除要求を受信する。
ブロック１２２３で、Ｐを使用するＴＰＰ－ＰＤ１１０が、特別な乱数ＳＰＬＲＮＤ＃
を作成し、それをＤＯ－ＰＤ１２０にリリースする。
を作成し、それをＤＯ－ＰＤ１２０にリリースする。
ブロック１２２４で、Ｐを使用するＤＯ－ＰＤ１２０が、所定の形式でフォーマットさ
れている場合はＳＰＬＲＮＤ＃を検証し、ブロック１２５の通りにＤＯ－ＰＤ１２０をエ
スクローモードに置く。
れている場合はＳＰＬＲＮＤ＃を検証し、ブロック１２５の通りにＤＯ－ＰＤ１２０をエ
スクローモードに置く。
ブロック１２２５で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＴＰＰ公開キー、対称Ｐ
Ｄ公開キー、及びメッセージ＃３をＴＰＰ－ＰＤ１１２にリリースする。
Ｄ公開キー、及びメッセージ＃３をＴＰＰ－ＰＤ１１２にリリースする。
ブロック１２２６で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、対称ＰＤ公開キー及び対
称ＴＰＰ秘密キーを使用して共有秘密キーＳＳＫ＃２を計算する。正しいキーが使用され
ている場合、ＳＳＫ＃１とＳＳＫ＃２とが同じであることに留意されたい。
称ＴＰＰ秘密キーを使用して共有秘密キーＳＳＫ＃２を計算する。正しいキーが使用され
ている場合、ＳＳＫ＃１とＳＳＫ＃２とが同じであることに留意されたい。
ブロック１２２７で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＳＳＫ＃２を使用してメ
ッセージ＃３を復号してＲＮＤ＃１及びメッセージ＃２コピーを明らかにする。
ッセージ＃３を復号してＲＮＤ＃１及びメッセージ＃２コピーを明らかにする。
ブロック１２２８で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＳＳＫ＃２をＤＯ－ＰＤ
１２０に送信する。
１２０に送信する。
ブロック１２２９で、Ｐを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃２を使用してメッセ
ージ＃１を復号してＲＮＤ＃２を明らかにする。
ージ＃１を復号してＲＮＤ＃２を明らかにする。
ブロック１２３０で、Ｐを使用するＤＯ－ＰＤ１２０が、ＲＮＤ＃２をＴＰＰ－‘ＰＤ
１１０に送信する。
１１０に送信する。
次いでブロック１２３１は、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０を認証する試験
を行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１２２７のレジデント
認証情報ＲＮＤ＃１とブロック１２３０のチャレンジ認証情報ＲＮＤ＃２とを比較する。
認証情報を決定する際に正しいキーが使用されている場合、ブロック１２３１でＲＮＤ＃
１とＲＮＤ＃２とが同一である。従ってブロック１２３１で、Ｐを使用するＴＰＰ－‘Ｐ
Ｄ１１０がＲＮＤ＃１をＲＮＤ＃２と比較する。ＲＮＤ＃１がＲＮＤ＃２に等しい場合、
ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック１２３１の結果が
「Ｙ」になり、ＲＮＤ＃１がＲＮＤ＃２に等しくない場合は認証が失敗しており、ブロッ
ク１２３１の結果が「Ｎ」になる。
を行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１２２７のレジデント
認証情報ＲＮＤ＃１とブロック１２３０のチャレンジ認証情報ＲＮＤ＃２とを比較する。
認証情報を決定する際に正しいキーが使用されている場合、ブロック１２３１でＲＮＤ＃
１とＲＮＤ＃２とが同一である。従ってブロック１２３１で、Ｐを使用するＴＰＰ－‘Ｐ
Ｄ１１０がＲＮＤ＃１をＲＮＤ＃２と比較する。ＲＮＤ＃１がＲＮＤ＃２に等しい場合、
ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック１２３１の結果が
「Ｙ」になり、ＲＮＤ＃１がＲＮＤ＃２に等しくない場合は認証が失敗しており、ブロッ
ク１２３１の結果が「Ｎ」になる。
ブロック１２３１の結果が「Ｎ」の場合、認証が失敗しており、ＤＯ－ＰＤ１２０のロ
ック解除の実行がブロック１２３２で停止する。
ック解除の実行がブロック１２３２で停止する。
ブロック１２３１の結果が「Ｙ」の場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に
対して認証され、ロック解除がブロック１２３３に進み、ブロック１２３３ではＰを使用
するＴＰＰ－ＰＤ１２２が、メッセージ＃２コピーをＤＯ－ＰＤ１２０に送信する。
対して認証され、ロック解除がブロック１２３３に進み、ブロック１２３３ではＰを使用
するＴＰＰ－ＰＤ１２２が、メッセージ＃２コピーをＤＯ－ＰＤ１２０に送信する。
次いでブロック１２３４は、ＤＯ－ＰＤ１２０がＤＯ－ＰＤ１２０の確実な真のプロバ
イダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－Ｐ
Ｄ１２０が、ブロック１２１７のレジデント認証情報メッセージ＃２とブロック１２３１
のチャレンジ認証情報メッセージ＃２とを比較する。認証情報を決定する際に正しいキー
が使用されている場合、ブロック１１３７でメッセージ＃２とメッセージ＃２コピーとが
同一である。従って、ブロック１１３７で、Ｐを使用するＤＯ－ＰＤ１２０が、メッセー
ジ＃２をメッセージ＃２コピーと比較する。メッセージ＃２がメッセージ＃２コピーに等
しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック１１３
７の結果が「Ｙ」になり、メッセージ＃２がメッセージ＃２コピーに等しくない場合はブ
ロック１１３７の結果が「Ｎ」になる。
イダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－Ｐ
Ｄ１２０が、ブロック１２１７のレジデント認証情報メッセージ＃２とブロック１２３１
のチャレンジ認証情報メッセージ＃２とを比較する。認証情報を決定する際に正しいキー
が使用されている場合、ブロック１１３７でメッセージ＃２とメッセージ＃２コピーとが
同一である。従って、ブロック１１３７で、Ｐを使用するＤＯ－ＰＤ１２０が、メッセー
ジ＃２をメッセージ＃２コピーと比較する。メッセージ＃２がメッセージ＃２コピーに等
しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック１１３
７の結果が「Ｙ」になり、メッセージ＃２がメッセージ＃２コピーに等しくない場合はブ
ロック１１３７の結果が「Ｎ」になる。
ブロック１２３４の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ
１２０のロック解除の実行がブロック１２３５で停止する。
１２０のロック解除の実行がブロック１２３５で停止する。
ブロック１２３４の結果が「Ｙ」の場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に
対して認証され、ブロック１２３６でＤＯ－ＰＤがロック解除する。
対して認証され、ブロック１２３６でＤＯ－ＰＤがロック解除する。
ＤＯ－ＰＤ１２０がロック解除された状態で、今度はＧＡが装置に関する令状の通りに
ＤＯ－ＰＤにアクセスすることができる。
ＤＯ－ＰＤにアクセスすることができる。
第１０の実施形態
第１０の実施形態の排他的自己エスクロー方法を図１３にフローチャート１３０１及び
フローチャート１３０２として示し、フローチャート１３０１はブロック１３１１～１３
１９でＤＯ－ＰＤ１２０をロックするためのステップを含み、フローチャート１３０２は
ブロック１３２１～１３３３での、フローチャート１３０１のステップに従ってロックさ
れたＤＯ－ＰＤをロック解除するためのステップを含む。第１０の実施形態の排他的自己
エスクロー方法は、明確に述べることを除いて前の実施形態の排他的自己エスクロー方法
と概して同様である。
第１０の実施形態の排他的自己エスクロー方法を図１３にフローチャート１３０１及び
フローチャート１３０２として示し、フローチャート１３０１はブロック１３１１～１３
１９でＤＯ－ＰＤ１２０をロックするためのステップを含み、フローチャート１３０２は
ブロック１３２１～１３３３での、フローチャート１３０１のステップに従ってロックさ
れたＤＯ－ＰＤをロック解除するためのステップを含む。第１０の実施形態の排他的自己
エスクロー方法は、明確に述べることを除いて前の実施形態の排他的自己エスクロー方法
と概して同様である。
ＤＯ－ＰＤ１２０は、以下のようにブロック１２２、１２３、及び１２４の通りにフロ
ーチャート１３０１のステップに従ってロックすることができる。
ーチャート１３０１のステップに従ってロックすることができる。
ブロック１３１１で、Ｐを使用するＴＰＰ－‘ＰＤが、ＴＰＰ秘密キー及びＴＰＰ公開
キーとしてＴＰＰキーペアを作成し、ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与える。
キーとしてＴＰＰキーペアを作成し、ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与える。
ブロック１３１２で、ＤＯ２０がＤＯ－ＰＤ１２０に関与した後、Ｐを使用するＤＯ－
ＰＤ１２０がＰＤ秘密キー＃１及びＰＤ公開キー＃１としてＰＤキーペア＃１を作成する
。
ＰＤ１２０がＰＤ秘密キー＃１及びＰＤ公開キー＃１としてＰＤキーペア＃１を作成する
。
ブロック１３１３で、ＤＯ－ＰＤ１２０は乱数ＲＮＤ＃１を作成する。
ブロック１３１４で、Ｐを使用するＤＯ－ＰＤ１２０が、ＰＤ公開キー＃１を使用して
ＲＮＤ＃１をメッセージ＃１へと暗号化する。
ＲＮＤ＃１をメッセージ＃１へと暗号化する。
ブロック１３１５で、ＤＯ－ＰＤ１２０は乱数を作成し、乱数をエスクローパスコード
＃１として記憶する。
＃１として記憶する。
ブロック１３１６で、Ｐを使用するＤＯ－ＰＤ１２０が、ＰＤ公開キー＃２を使用して
エスクローパスコード＃１をメッセージ＃２へと暗号化する。
エスクローパスコード＃１をメッセージ＃２へと暗号化する。
ブロック１３１７で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用してＲ
ＮＤ＃１、エスクローパスコード＃１、メッセージ＃２、ＰＤ秘密キー＃１、及びＰＤ秘
密キー＃２をメッセージ＃３へと暗号化する。
ＮＤ＃１、エスクローパスコード＃１、メッセージ＃２、ＰＤ秘密キー＃１、及びＰＤ秘
密キー＃２をメッセージ＃３へと暗号化する。
ブロック１３１８で、Ｐを使用するＤＯ－ＰＤ１２０が、ＰＤ秘密キー＃１、ＰＤ秘密
キー＃２、ＲＮＤ＃１、及びエスクローパスコード＃１を削除する。
キー＃２、ＲＮＤ＃１、及びエスクローパスコード＃１を削除する。
ブロック１３１９で、Ｐを使用するＤＯ－ＰＤ１２０が、メッセージ＃１、メッセージ
＃２、及びメッセージ＃３をＤＯ－ＰＤ１２０内に保存する。
＃２、及びメッセージ＃３をＤＯ－ＰＤ１２０内に保存する。
ブロック１３１９の実行後、ＤＯ－ＰＤ１２０は第１０の実施形態の排他的自己エスク
ロー方法に従ってロックされる。
ロー方法に従ってロックされる。
フローチャート１３０１のステップに従ってロックされたＤＯ－ＰＤ１２０は、以下の
ようにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート１３０２の
ステップに従ってロック解除することができる。
ようにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート１３０２の
ステップに従ってロック解除することができる。
ブロック１３２１で、ＴＰＰ－‘ＰＤ１１０はブロック１１３の通りに検証済みのロッ
ク解除要求を受信する。
ク解除要求を受信する。
ブロック１３２２で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１２５の通りに
ＰＤをエスクローモードに置き、ＤＯ－ＰＤ１２０がメッセージ＃３をＴＰＰ－ＰＤ１１
２にリリースする。
ＰＤをエスクローモードに置き、ＤＯ－ＰＤ１２０がメッセージ＃３をＴＰＰ－ＰＤ１１
２にリリースする。
ブロック１３２３で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＴＰＰ秘密キーを使用し
てメッセージ＃３を復号してＲＮＤ＃１、エスクローパスコード＃１、メッセージ＃２、
ＰＤ秘密キー＃１、及びＰＤ秘密キー＃２を明らかにする。
てメッセージ＃３を復号してＲＮＤ＃１、エスクローパスコード＃１、メッセージ＃２、
ＰＤ秘密キー＃１、及びＰＤ秘密キー＃２を明らかにする。
ブロック１３２４で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＰＤ秘密キー＃１をＤＯ
－ＰＤ１２０に送信する。
－ＰＤ１２０に送信する。
ブロック１３２５で、Ｐを使用するＤＯ－ＰＤ１２０が、ＰＤ秘密キー＃１を使用して
メッセージ＃１を復号して、ＲＮＤ＃２として記憶されるＲＮＤ＃１を明らかにする。
メッセージ＃１を復号して、ＲＮＤ＃２として記憶されるＲＮＤ＃１を明らかにする。
ブロック１３２６で、Ｐを使用するＤＯ－ＰＤ１２０が、ＲＮＤ＃２をＴＰＰ－‘ＰＤ
１１０に送信する。
１１０に送信する。
次いでブロック１３２７は、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０を認証する試験
を行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１３２３のレジデント
認証情報ＲＮＤ＃１とブロック１３２６のチャレンジ認証情報ＲＮＤ＃２とを比較する。
認証情報を決定する際に正しいキーが使用されている場合、ブロック１２３１でＲＮＤ＃
１とＲＮＤ＃２とが同一である。従ってブロック１３２７で、Ｐを使用するＴＰＰ－‘Ｐ
Ｄ１１０がＲＮＤ＃１をＲＮＤ＃２と比較する。ＲＮＤ＃１がＲＮＤ＃２に等しい場合、
ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック１３２７の結果が
「Ｙ」になり、ＲＮＤ＃１がＲＮＤ＃２に等しくない場合は認証が失敗しており、ブロッ
ク１３２７の結果が「Ｎ」になる。
を行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１３２３のレジデント
認証情報ＲＮＤ＃１とブロック１３２６のチャレンジ認証情報ＲＮＤ＃２とを比較する。
認証情報を決定する際に正しいキーが使用されている場合、ブロック１２３１でＲＮＤ＃
１とＲＮＤ＃２とが同一である。従ってブロック１３２７で、Ｐを使用するＴＰＰ－‘Ｐ
Ｄ１１０がＲＮＤ＃１をＲＮＤ＃２と比較する。ＲＮＤ＃１がＲＮＤ＃２に等しい場合、
ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック１３２７の結果が
「Ｙ」になり、ＲＮＤ＃１がＲＮＤ＃２に等しくない場合は認証が失敗しており、ブロッ
ク１３２７の結果が「Ｎ」になる。
ブロック１３２７の結果が「Ｎ」の場合、認証が失敗しており、ＤＯ－ＰＤ１２０のロ
ック解除の実行がブロック１３２８で停止する。
ック解除の実行がブロック１３２８で停止する。
ブロック１３２７の結果が「Ｙ」の場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に
対して認証され、ロック解除がブロック１３２９に進み、ブロック１３２９ではＰを使用
するＴＰＰ－ＰＤが、ＰＤ秘密キー＃２及びエスクローパスコード＃１をＤＯ－ＰＤ１２
０に送信する。
対して認証され、ロック解除がブロック１３２９に進み、ブロック１３２９ではＰを使用
するＴＰＰ－ＰＤが、ＰＤ秘密キー＃２及びエスクローパスコード＃１をＤＯ－ＰＤ１２
０に送信する。
ブロック１３３０で、Ｐを使用するＤＯ－ＰＤ１２０が、ＰＤ秘密キー＃２を使用して
メッセージ＃２を復号して、エスクローパスコード＃２として再命名されるエスクローパ
スコード＃１を明らかにする。
メッセージ＃２を復号して、エスクローパスコード＃２として再命名されるエスクローパ
スコード＃１を明らかにする。
次いでブロック１３３１は、ＤＯ－ＰＤ１２０がＤＯ－ＰＤ１２０の確実な真のプロバ
イダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－Ｐ
Ｄ１２０が、ブロック１３２９のレジデント認証情報エスクローパスコード＃１とブロッ
ク１３３０のチャレンジ認証情報エスクローパスコード＃２とを比較する。認証情報を決
定する際に正しいキーが使用されている場合、ブロック１３３１でエスクローパスコード
＃１とエスクローパスコード＃２とが同一である。従ってブロック１３３１で、Ｐを使用
するＤＯ－ＰＤ１２０が、エスクローパスコード＃１をエスクローパスコード＃２と比較
する。エスクローパスコード＃１がエスクローパスコード＃２に等しい場合、ＴＰＰ－‘
ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック１３３１の結果が「Ｙ」にな
り、エスクローパスコード＃１がエスクローパスコード＃２に等しくない場合はブロック
１３３１の結果が「Ｎ」になる。
イダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－Ｐ
Ｄ１２０が、ブロック１３２９のレジデント認証情報エスクローパスコード＃１とブロッ
ク１３３０のチャレンジ認証情報エスクローパスコード＃２とを比較する。認証情報を決
定する際に正しいキーが使用されている場合、ブロック１３３１でエスクローパスコード
＃１とエスクローパスコード＃２とが同一である。従ってブロック１３３１で、Ｐを使用
するＤＯ－ＰＤ１２０が、エスクローパスコード＃１をエスクローパスコード＃２と比較
する。エスクローパスコード＃１がエスクローパスコード＃２に等しい場合、ＴＰＰ－‘
ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック１３３１の結果が「Ｙ」にな
り、エスクローパスコード＃１がエスクローパスコード＃２に等しくない場合はブロック
１３３１の結果が「Ｎ」になる。
ブロック１３３１の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ
１２０のロック解除の実行がブロック１３３２で停止する。
１２０のロック解除の実行がブロック１３３２で停止する。
ブロック１３３１の結果が「Ｙ」の場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に
対して認証され、ブロック１３３３でＤＯ－ＰＤがロック解除する。
対して認証され、ブロック１３３３でＤＯ－ＰＤがロック解除する。
ＤＯ－ＰＤ１２０がロック解除された状態で、今度はＧＡが装置に関する令状の通りに
ＤＯ－ＰＤにアクセスすることができる。
ＤＯ－ＰＤにアクセスすることができる。
第１１の実施形態
第１１の実施形態の排他的自己エスクロー方法を図１４にフローチャート１４０１及び
フローチャート１４０２として示し、フローチャート１４０１はブロック１４１１～１４
１７でＤＯ－ＰＤ１２０をロックするためのステップを含み、フローチャート１４０２は
ブロック１４１９～１４３２での、フローチャート１４０１のステップに従ってロックさ
れたＤＯ－ＰＤをロック解除するためのステップを含む。第１１の実施形態の排他的自己
エスクロー方法は、明確に述べることを除いて前の実施形態の排他的自己エスクロー方法
と概して同様である。
第１１の実施形態の排他的自己エスクロー方法を図１４にフローチャート１４０１及び
フローチャート１４０２として示し、フローチャート１４０１はブロック１４１１～１４
１７でＤＯ－ＰＤ１２０をロックするためのステップを含み、フローチャート１４０２は
ブロック１４１９～１４３２での、フローチャート１４０１のステップに従ってロックさ
れたＤＯ－ＰＤをロック解除するためのステップを含む。第１１の実施形態の排他的自己
エスクロー方法は、明確に述べることを除いて前の実施形態の排他的自己エスクロー方法
と概して同様である。
ＤＯ－ＰＤ１２０は、以下のようにブロック１２２、１２３、及び１２４の通りにフロ
ーチャート１４０１のステップに従ってロックすることができる。
ーチャート１４０１のステップに従ってロックすることができる。
ブロック１４１１で、Ｐを使用するＴＰＰ－ＰＤが、ＴＰＰ秘密キー及びＴＰＰ公開キ
ーとしてＴＰＰキーペアを作成し、ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与える。
ーとしてＴＰＰキーペアを作成し、ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与える。
ブロック１４１２で、ＤＯ２０がＤＯ－ＰＤ１２０に関与した後、Ｐを使用するＤＯ－
ＰＤ１２０がＰＤ秘密キー及びＰＤ公開キーとしてＰＤキーペアを作成する。
ＰＤ１２０がＰＤ秘密キー及びＰＤ公開キーとしてＰＤキーペアを作成する。
ブロック１４１３で、ＤＯ－ＰＤ１２０は乱数をエスクローパスコード＃１として作成
する。
する。
ブロック１４１４で、Ｐを使用するＤＯ－ＰＤ１２０が、ＰＤ公開キーを使用してエス
クローパスコード＃１をメッセージ＃１へと暗号化する。
クローパスコード＃１をメッセージ＃１へと暗号化する。
ブロック１４１５で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用してエ
スクローパスコード＃１及びＰＤ秘密キーをメッセージ＃２へと暗号化する。
スクローパスコード＃１及びＰＤ秘密キーをメッセージ＃２へと暗号化する。
ブロック１４１６で、ＤＯ－ＰＤ１２０はＰＤキーペア及びエスクローパスコード＃１
を削除する。
を削除する。
ブロック１４１７で、ＤＯ－ＰＤ１２０は、メッセージ＃１及びメッセージ＃２をＤＯ
－ＰＤ１２０内に保存する。
－ＰＤ１２０内に保存する。
ブロック１４１７の実行後、ＤＯ－ＰＤ１２０は第１１の実施形態の排他的自己エスク
ロー方法に従ってロックされる。
ロー方法に従ってロックされる。
フローチャート１４０１のステップに従ってロックされたＤＯ－ＰＤ１２０は、以下の
ようにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート１４０２の
ステップに従ってロック解除することができる。
ようにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート１４０２の
ステップに従ってロック解除することができる。
ブロック１４１９で、ＴＰＰ－‘ＰＤ１１０はブロック１１３の通りに検証済みのロッ
ク解除要求を受信する。
ク解除要求を受信する。
ブロック１４２０で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＤＯ－ＰＤ１２０に提出
される特別な乱数ＳＰＬＲＮＤ＃１を作成する。
される特別な乱数ＳＰＬＲＮＤ＃１を作成する。
ブロック１４２１で、ＤＯ－ＰＤ１２０は、所定の形式でフォーマットされている場合
はＳＰＬＲＮＤ＃１を検証し、ブロック１２５の通りにＤＯ－ＰＤ１２０をエスクローモ
ードに置く。
はＳＰＬＲＮＤ＃１を検証し、ブロック１２５の通りにＤＯ－ＰＤ１２０をエスクローモ
ードに置く。
ブロック１４２２で、ＤＯ－ＰＤ１２０はＴＰＰ公開キーを使用してＳＰＬＲＮＤ＃１
及びメッセージ＃２をメッセージ＃３へと暗号化する。
及びメッセージ＃２をメッセージ＃３へと暗号化する。
ブロック１４２３で、ＴＰＰ－‘ＰＤ１１０はメッセージ＃３をＤＯ－ＰＤ１２０から
受信する。
受信する。
ブロック１４２４で、ＴＰＰ－‘ＰＤ１１０はＴＰＰ秘密キーを使用してメッセージ＃
３を復号して、ＳＰＬＲＮＤ＃２と再命名されるＳＰＬＲＮＤ＃１及びメッセージ＃２を
明らかにする。
３を復号して、ＳＰＬＲＮＤ＃２と再命名されるＳＰＬＲＮＤ＃１及びメッセージ＃２を
明らかにする。
次いでブロック１４２５は、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０を認証する試験
を行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１４２０のレジデント
認証情報ＳＰＬＲＮＤ＃１とブロック１４２４のチャレンジ認証情報ＳＰＬＲＮＤ＃２と
を比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック１４２
５でＳＰＬＲＮＤ＃１とＳＰＬＲＮＤ＃２とが同一である。従ってブロック１４２５で、
Ｐを使用するＴＰＰ－‘ＰＤ１１０がＳＰＬＲＮＤ＃１をＳＰＬＲＮＤ＃２と比較する。
ＳＰＬＲＮＤ＃１がＳＰＬＲＮＤ＃２に等しい場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ
１１０に対して認証され、ブロック１４２５の結果が「Ｙ」になり、ＳＰＬＲＮＤ＃１が
ＳＰＬＲＮＤ＃２に等しくない場合は認証が失敗しており、ブロック１４２５の結果が「
Ｎ」になる。
を行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１４２０のレジデント
認証情報ＳＰＬＲＮＤ＃１とブロック１４２４のチャレンジ認証情報ＳＰＬＲＮＤ＃２と
を比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック１４２
５でＳＰＬＲＮＤ＃１とＳＰＬＲＮＤ＃２とが同一である。従ってブロック１４２５で、
Ｐを使用するＴＰＰ－‘ＰＤ１１０がＳＰＬＲＮＤ＃１をＳＰＬＲＮＤ＃２と比較する。
ＳＰＬＲＮＤ＃１がＳＰＬＲＮＤ＃２に等しい場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ
１１０に対して認証され、ブロック１４２５の結果が「Ｙ」になり、ＳＰＬＲＮＤ＃１が
ＳＰＬＲＮＤ＃２に等しくない場合は認証が失敗しており、ブロック１４２５の結果が「
Ｎ」になる。
ブロック１４２５の結果が「Ｎ」の場合、認証が失敗しており、ＤＯ－ＰＤ１２０のロ
ック解除の実行がブロック１４２６で停止する。
ック解除の実行がブロック１４２６で停止する。
ブロック１４２５の結果が「Ｙ」の場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に
対して認証され、ロック解除がブロック１４２７に進み、ブロック１４２７ではＴＰＰ－
ＰＤ１１２がメッセージ＃２を復号してエスクローパスコード＃１及びＰＤ秘密キーを明
らかにする。
対して認証され、ロック解除がブロック１４２７に進み、ブロック１４２７ではＴＰＰ－
ＰＤ１１２がメッセージ＃２を復号してエスクローパスコード＃１及びＰＤ秘密キーを明
らかにする。
ブロック１４２８で、ＴＰＰ－ＰＤ１１２はＰＤ秘密キー及びエスクローパスコード＃
１をＤＯ－ＰＤ１２０に送信する。
１をＤＯ－ＰＤ１２０に送信する。
ブロック１４２９で、ＤＯ－ＰＤ１２０はＰＤ秘密キーを使用してメッセージ＃１を復
号して、エスクローパスコード＃２と再命名されるエスクローパスコード＃１を明らかに
する。
号して、エスクローパスコード＃２と再命名されるエスクローパスコード＃１を明らかに
する。
次いでブロック１４３０は、ＤＯ－ＰＤ１２０がＤＯ－ＰＤ１２０の確実な真のプロバ
イダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－Ｐ
Ｄ１２０が、ブロック１４２８のレジデント認証情報エスクローパスコード＃１とブロッ
ク１４２９のチャレンジ認証情報エスクローパスコード＃２とを比較する。認証情報を決
定する際に正しいキーが使用されている場合、ブロック１３３１でエスクローパスコード
＃１とエスクローパスコード＃２。従ってブロック１４３０で、Ｐを使用するＤＯ－ＰＤ
１２０が、エスクローパスコード＃１をエスクローパスコード＃２と比較する。エスクロ
ーパスコード＃１がエスクローパスコード＃２に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤ
Ｏ－ＰＤ１２０に対して認証され、ブロック１４３０の結果が「Ｙ」になり、エスクロー
パスコード＃１がエスクローパスコード＃２に等しくない場合はブロック１４３０の結果
が「Ｎ」になる。
イダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－Ｐ
Ｄ１２０が、ブロック１４２８のレジデント認証情報エスクローパスコード＃１とブロッ
ク１４２９のチャレンジ認証情報エスクローパスコード＃２とを比較する。認証情報を決
定する際に正しいキーが使用されている場合、ブロック１３３１でエスクローパスコード
＃１とエスクローパスコード＃２。従ってブロック１４３０で、Ｐを使用するＤＯ－ＰＤ
１２０が、エスクローパスコード＃１をエスクローパスコード＃２と比較する。エスクロ
ーパスコード＃１がエスクローパスコード＃２に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤ
Ｏ－ＰＤ１２０に対して認証され、ブロック１４３０の結果が「Ｙ」になり、エスクロー
パスコード＃１がエスクローパスコード＃２に等しくない場合はブロック１４３０の結果
が「Ｎ」になる。
ブロック１４３０の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ
１２０のロック解除の実行がブロック１４３１で停止する。
１２０のロック解除の実行がブロック１４３１で停止する。
ブロック１４３０の結果が「Ｙ」の場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に
対して認証され、ブロック１４３２でＤＯ－ＰＤがロック解除する。
対して認証され、ブロック１４３２でＤＯ－ＰＤがロック解除する。
ＤＯ－ＰＤ１２０がロック解除された状態で、今度はＧＡが装置に関する令状の通りに
ＤＯ－ＰＤにアクセスすることができる。
ＤＯ－ＰＤにアクセスすることができる。
第１２の実施形態
第１２の実施形態の排他的自己エスクロー方法を図１５にフローチャート１５０１及び
フローチャート１５０２として示し、フローチャート１５０１はブロック１５１１～１５
１６でＤＯ－ＰＤ１２０をロックするためのステップを含み、フローチャート１５０２は
ブロック１５１８～１５３０での、フローチャート１５０１のステップに従ってロックさ
れたＤＯ－ＰＤをロック解除するためのステップを含む。第１３の実施形態の排他的自己
エスクロー方法は、明確に述べることを除いて前の実施形態の排他的自己エスクロー方法
と概して同様である。
第１２の実施形態の排他的自己エスクロー方法を図１５にフローチャート１５０１及び
フローチャート１５０２として示し、フローチャート１５０１はブロック１５１１～１５
１６でＤＯ－ＰＤ１２０をロックするためのステップを含み、フローチャート１５０２は
ブロック１５１８～１５３０での、フローチャート１５０１のステップに従ってロックさ
れたＤＯ－ＰＤをロック解除するためのステップを含む。第１３の実施形態の排他的自己
エスクロー方法は、明確に述べることを除いて前の実施形態の排他的自己エスクロー方法
と概して同様である。
ＤＯ－ＰＤ１２０は、以下のようにブロック１２２、１２３、及び１２４の通りにフロ
ーチャート１５０１のステップに従ってロックすることができる。
ーチャート１５０１のステップに従ってロックすることができる。
ブロック１５１１で、Ｐを使用するＴＰＰ－ＰＤが、ＴＰＰ秘密キー及びＴＰＰ公開キ
ーとしてＴＰＰキーペアを作成し、ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与える。
ーとしてＴＰＰキーペアを作成し、ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与える。
ブロック１５１２で、ＤＯ２０がＤＯ－ＰＤ１２０に関与した後、Ｐを使用するＤＯ－
ＰＤ１２０がエスクローパスコードとして記憶される乱数を作成する。
ＰＤ１２０がエスクローパスコードとして記憶される乱数を作成する。
ブロック１５１３で、Ｐを使用するＤＯ－ＰＤ１２０が、エスクローパスコードをＥＰ
ａｓｓｃｏｄｅＨａｓｈ＃１へとハッシュ化する。
ａｓｓｃｏｄｅＨａｓｈ＃１へとハッシュ化する。
ブロック１５１４で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用してＥ
ＰａｓｓｃｏｄｅＨａｓｈ＃１をメッセージ＃１へと暗号化する。
ＰａｓｓｃｏｄｅＨａｓｈ＃１をメッセージ＃１へと暗号化する。
ブロック１５１５で、Ｐを使用するＤＯ－ＰＤ１２０が、ＥＰａｓｓｃｏｄｅＨａｓｈ
＃１及びメッセージ＃１をＤＯ－ＰＤ１２０内に保存する。
＃１及びメッセージ＃１をＤＯ－ＰＤ１２０内に保存する。
ブロック１５１６で、Ｐを使用するＤＯ－ＰＤ１２０が、エスクローパスコードを削除
する。
する。
ブロック１５１６の実行後、ＤＯ－ＰＤ１２０は第１２の実施形態の排他的自己エスク
ロー方法に従ってロックされる。
ロー方法に従ってロックされる。
フローチャート１５０１のステップに従ってロックされたＤＯ－ＰＤ１２０は、以下の
ようにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート１５０２の
ステップに従ってロック解除することができる。
ようにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート１５０２の
ステップに従ってロック解除することができる。
ブロック１５１８で、ＴＰＰ－‘ＰＤ１１０はブロック１１３の通りに検証済みのロッ
ク解除要求を受信する。
ク解除要求を受信する。
ブロック１５１９で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、特別な乱数ＳＰＬＲＮＤ
＃１を作成し、それをＤＯ－ＰＤ１２０にリリースする。
＃１を作成し、それをＤＯ－ＰＤ１２０にリリースする。
ブロック１５２０で、Ｐを使用するＤＯ－ＰＤ１２０が、それの場合はＳＰＬＲＮＤ＃
１を検証する、乱数の所定のプールの１つ、ブロック１２５の通りにＤＯ－ＰＤ１２０を
エスクローモードに置く。
１を検証する、乱数の所定のプールの１つ、ブロック１２５の通りにＤＯ－ＰＤ１２０を
エスクローモードに置く。
ブロック１５２１で、Ｐを使用するＤＯ－ＰＤ１２０はＴＰＰ公開キーを使用してＳＰ
ＬＲＮＤ＃１及びメッセージ＃１をメッセージ＃２へと暗号化する。
ＬＲＮＤ＃１及びメッセージ＃１をメッセージ＃２へと暗号化する。
ブロック１５２２で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キー及びメッセー
ジ＃２をＴＰＰ－ＰＤ１１２にリリースする。
ジ＃２をＴＰＰ－ＰＤ１１２にリリースする。
ブロック１５２３で、Ｐを使用するＴＰＰ－ＰＤ１１２が、ＴＰＰ秘密キーを使用して
メッセージ＃２を復号して、ＳＰＬＲＮＤ＃２と再命名されるＳＰＬＲＮＤ＃１及びメッ
セージ＃１を明らかにする。
メッセージ＃２を復号して、ＳＰＬＲＮＤ＃２と再命名されるＳＰＬＲＮＤ＃１及びメッ
セージ＃１を明らかにする。
次いでブロック１５２４は、ＴＰＰ－ＰＤ１１２がＤＯ－ＰＤ１２０を認証する試験を
行う。とりわけＰを使用するＴＰＰ－ＰＤ１１２が、ブロック１５１９のレジデント認証
情報ＳＰＬＲＮＤ＃１とブロック１５２３のチャレンジ認証情報ＳＰＬＲＮＤ＃２とを比
較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック１５２４で
ＳＰＬＲＮＤ＃１とＳＰＬＲＮＤ＃２とが同一である。従ってブロック１５２４で、Ｐを
使用するＴＰＰ－‘ＰＤ１１０がＳＰＬＲＮＤ＃１をＳＰＬＲＮＤ＃２と比較する。ＳＰ
ＬＲＮＤ＃１がＳＰＬＲＮＤ＃２に等しい場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１
０に対して認証され、ブロック１５２４の結果が「Ｙ」になり、ＳＰＬＲＮＤ＃１がＳＰ
ＬＲＮＤ＃２に等しくない場合は認証が失敗しており、ブロック１５２４の結果が「Ｎ」
になる。
行う。とりわけＰを使用するＴＰＰ－ＰＤ１１２が、ブロック１５１９のレジデント認証
情報ＳＰＬＲＮＤ＃１とブロック１５２３のチャレンジ認証情報ＳＰＬＲＮＤ＃２とを比
較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック１５２４で
ＳＰＬＲＮＤ＃１とＳＰＬＲＮＤ＃２とが同一である。従ってブロック１５２４で、Ｐを
使用するＴＰＰ－‘ＰＤ１１０がＳＰＬＲＮＤ＃１をＳＰＬＲＮＤ＃２と比較する。ＳＰ
ＬＲＮＤ＃１がＳＰＬＲＮＤ＃２に等しい場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１
０に対して認証され、ブロック１５２４の結果が「Ｙ」になり、ＳＰＬＲＮＤ＃１がＳＰ
ＬＲＮＤ＃２に等しくない場合は認証が失敗しており、ブロック１５２４の結果が「Ｎ」
になる。
ブロック１５２４の結果が「Ｎ」の場合、認証が失敗しており、ＤＯ－ＰＤ１２０のロ
ック解除の実行がブロック１５２５で停止する。
ック解除の実行がブロック１５２５で停止する。
ブロック１５２４の結果が「Ｙ」の場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に
対して認証され、ロック解除がブロック１５２６に進み、ブロック１５２６ではＰを使用
するＴＰＰ－ＰＤ１１２が、ＴＰＰ秘密キーを使用してメッセージ＃１を復号して、ＥＰ
ａｓｓｃｏｄｅＨａｓｈ＃２と再命名されるＥＰａｓｓｃｏｄｅＨａｓｈ＃１を明らかに
する。
対して認証され、ロック解除がブロック１５２６に進み、ブロック１５２６ではＰを使用
するＴＰＰ－ＰＤ１１２が、ＴＰＰ秘密キーを使用してメッセージ＃１を復号して、ＥＰ
ａｓｓｃｏｄｅＨａｓｈ＃２と再命名されるＥＰａｓｓｃｏｄｅＨａｓｈ＃１を明らかに
する。
ブロック１５２７で、Ｐを使用するＴＰＰ－ＰＤ１１２が、ＥＰａｓｓｃｏｄｅＨａｓ
ｈ＃２をＤＯ－ＰＤ１２０に送信する。
ｈ＃２をＤＯ－ＰＤ１２０に送信する。
次いでブロック１５２８は、ＤＯ－ＰＤ１２０がＤＯ－ＰＤ１２０の確実な真のプロバ
イダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－Ｐ
Ｄ１２０が、ブロック１５１５のレジデント認証情報ＥＰａｓｓｃｏｄｅＨａｓｈ＃１と
ブロック１５２７のチャレンジ認証情報ＥＰａｓｓｃｏｄｅＨａｓｈ＃２とを比較する。
認証情報を決定する際に正しいキーが使用されている場合、ブロック１５２８でＥＰａｓ
ｓｃｏｄｅＨａｓｈ＃１はＥＰａｓｓｃｏｄｅＨａｓｈ＃２に等しい。従ってブロック１
５２８で、Ｐを使用するＤＯ－ＰＤ１２０が、ＥＰａｓｓｃｏｄｅＨａｓｈ＃１をＥＰａ
ｓｓｃｏｄｅＨａｓｈ＃２と比較する。ＥＰａｓｓｃｏｄｅＨａｓｈ＃１がＥＰａｓｓｃ
ｏｄｅＨａｓｈ＃２に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認
証され、ブロック１５２８の結果が「Ｙ」になり、ＥＰａｓｓｃｏｄｅＨａｓｈ＃１がＥ
ＰａｓｓｃｏｄｅＨａｓｈ＃２に等しくない場合はブロック１５２８の結果が「Ｎ」にな
る。
イダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－Ｐ
Ｄ１２０が、ブロック１５１５のレジデント認証情報ＥＰａｓｓｃｏｄｅＨａｓｈ＃１と
ブロック１５２７のチャレンジ認証情報ＥＰａｓｓｃｏｄｅＨａｓｈ＃２とを比較する。
認証情報を決定する際に正しいキーが使用されている場合、ブロック１５２８でＥＰａｓ
ｓｃｏｄｅＨａｓｈ＃１はＥＰａｓｓｃｏｄｅＨａｓｈ＃２に等しい。従ってブロック１
５２８で、Ｐを使用するＤＯ－ＰＤ１２０が、ＥＰａｓｓｃｏｄｅＨａｓｈ＃１をＥＰａ
ｓｓｃｏｄｅＨａｓｈ＃２と比較する。ＥＰａｓｓｃｏｄｅＨａｓｈ＃１がＥＰａｓｓｃ
ｏｄｅＨａｓｈ＃２に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認
証され、ブロック１５２８の結果が「Ｙ」になり、ＥＰａｓｓｃｏｄｅＨａｓｈ＃１がＥ
ＰａｓｓｃｏｄｅＨａｓｈ＃２に等しくない場合はブロック１５２８の結果が「Ｎ」にな
る。
ブロック１５２８の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ
１２０のロック解除の実行がブロック１５２９で停止する。
１２０のロック解除の実行がブロック１５２９で停止する。
ブロック１５２８の結果が「Ｙ」の場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に
対して認証され、ブロック１５３０でＤＯ－ＰＤがロック解除する。
対して認証され、ブロック１５３０でＤＯ－ＰＤがロック解除する。
ＤＯ－ＰＤ１２０がロック解除された状態で、今度はＧＡが装置に関する令状の通りに
ＤＯ－ＰＤにアクセスすることができる。
ＤＯ－ＰＤにアクセスすることができる。
第１３の実施形態
第１３の実施形態の排他的自己エスクロー方法を図１６にフローチャート１６０１及び
フローチャート１６０２として示し、フローチャート１６０１はブロック１６１１～１６
１４でＤＯ－ＰＤ１２０をロックするためのステップを含み、フローチャート１６０２は
ブロック１６０３及びブロック１６１５～１６２５での、フローチャート１６０１のステ
ップに従ってロックされたＤＯ－ＰＤをロック解除するためのステップを含む。第１３の
実施形態の排他的自己エスクロー方法は、明確に述べることを除いて前の実施形態の排他
的自己エスクロー方法と概して同様である。
第１３の実施形態の排他的自己エスクロー方法を図１６にフローチャート１６０１及び
フローチャート１６０２として示し、フローチャート１６０１はブロック１６１１～１６
１４でＤＯ－ＰＤ１２０をロックするためのステップを含み、フローチャート１６０２は
ブロック１６０３及びブロック１６１５～１６２５での、フローチャート１６０１のステ
ップに従ってロックされたＤＯ－ＰＤをロック解除するためのステップを含む。第１３の
実施形態の排他的自己エスクロー方法は、明確に述べることを除いて前の実施形態の排他
的自己エスクロー方法と概して同様である。
ＤＯ－ＰＤ１２０は、以下のようにブロック１２２、１２３、及び１２４の通りにフロ
ーチャート１６０１のステップに従ってロックすることができる。
ーチャート１６０１のステップに従ってロックすることができる。
ブロック１６１１で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＴＰＰ秘密キー及びＴＰ
Ｐ公開キーとしてＴＰＰキーペアを作成し、ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与える
。
Ｐ公開キーとしてＴＰＰキーペアを作成し、ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与える
。
ブロック１６１２で、ＤＯ２０がＤＯ－ＰＤ１２０に関与した後、Ｐを使用するＤＯ－
ＰＤ１２０がエスクローパスコードとして記憶される乱数を作成する。
ＰＤ１２０がエスクローパスコードとして記憶される乱数を作成する。
ブロック１６１３で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用してエ
スクローパスコードをメッセージ＃１へと暗号化する。
スクローパスコードをメッセージ＃１へと暗号化する。
ブロック１６１４で、Ｐを使用するＤＯ－ＰＤ１２０が、エスクローパスコードを削除
する。
する。
ブロック１６１４の実行後、ＤＯ－ＰＤ１２０は第１３の実施形態の排他的自己エスク
ロー方法に従ってロックされる。
ロー方法に従ってロックされる。
フローチャート１６０１のステップに従ってロックされたＤＯ－ＰＤ１２０は、以下の
ようにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート１６０２の
ステップに従ってロック解除することができる。
ようにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート１６０２の
ステップに従ってロック解除することができる。
ブロック１６０３で、ＴＰＰ－‘ＰＤ１１０はブロック１１３の通りに検証済みのロッ
ク解除要求を受信する。
ク解除要求を受信する。
ブロック１６１５で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、乱数のサブセットから乱
数ＲＮＤ＃１を作成し、ＲＮＤ＃１をＤＯ－ＰＤ１２０にリリースする。
数ＲＮＤ＃１を作成し、ＲＮＤ＃１をＤＯ－ＰＤ１２０にリリースする。
ブロック１６１６で、Ｐを使用するＤＯ－ＰＤ１２０が、サブセットのメンバであるも
のとしてＲＮＤ＃１を検証し、ブロック１２５の通りにＰＤをエスクローモードに置く。
のとしてＲＮＤ＃１を検証し、ブロック１２５の通りにＰＤをエスクローモードに置く。
ブロック１６１７で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用してＲ
ＮＤ＃１及びメッセージ＃１をメッセージ＃２へと暗号化する。
ＮＤ＃１及びメッセージ＃１をメッセージ＃２へと暗号化する。
ブロック１６１８で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キー及びメッセー
ジ＃２をＴＰＰ－ＰＤ１１２にリリースする。
ジ＃２をＴＰＰ－ＰＤ１１２にリリースする。
ブロック１６１９で、Ｐを使用するＴＰＰ－ＰＤ１１２が、ＴＰＰ秘密キーを使用して
メッセージ＃２を復号して、ＲＮＤ＃２と再命名されるＲＮＤ＃１及びメッセージ＃４と
再命名されるメッセージ＃１を明らかにする。
メッセージ＃２を復号して、ＲＮＤ＃２と再命名されるＲＮＤ＃１及びメッセージ＃４と
再命名されるメッセージ＃１を明らかにする。
次いでブロック１６２０は、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０を認証する試験
を行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１６１５のレジデント
認証情報ＲＮＤ＃１とブロック１６１９のチャレンジ認証情報ＲＮＤ＃２とを比較する。
認証情報を決定する際に正しいキーが使用されている場合、ブロック１６２０でＲＮＤ＃
１とＲＮＤ＃２とが同一である。従ってブロック１６２０で、Ｐを使用するＴＰＰ－‘Ｐ
Ｄ１１０がＲＮＤ＃１をＲＮＤ＃２と比較する。ＲＮＤ＃１がＲＮＤ＃２に等しい場合、
ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック１６２０の結果が
「Ｙ」になり、ＲＮＤ＃１がＲＮＤ＃２に等しくない場合は認証が失敗しており、ブロッ
ク１６２０の結果が「Ｎ」になる。
を行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１６１５のレジデント
認証情報ＲＮＤ＃１とブロック１６１９のチャレンジ認証情報ＲＮＤ＃２とを比較する。
認証情報を決定する際に正しいキーが使用されている場合、ブロック１６２０でＲＮＤ＃
１とＲＮＤ＃２とが同一である。従ってブロック１６２０で、Ｐを使用するＴＰＰ－‘Ｐ
Ｄ１１０がＲＮＤ＃１をＲＮＤ＃２と比較する。ＲＮＤ＃１がＲＮＤ＃２に等しい場合、
ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック１６２０の結果が
「Ｙ」になり、ＲＮＤ＃１がＲＮＤ＃２に等しくない場合は認証が失敗しており、ブロッ
ク１６２０の結果が「Ｎ」になる。
ブロック１６２１の結果が「Ｎ」の場合、認証が失敗しており、ＤＯ－ＰＤ１２０のロ
ック解除の実行がブロック１５２５で停止する。
ック解除の実行がブロック１５２５で停止する。
ブロック１６２２の結果が「Ｙ」の場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に
対して認証され、ロック解除がブロック１５２６に進み、ブロック１５２６ではＰを使用
するＴＰＰ－ＰＤ１１２が、メッセージ＃４をＤＯ－ＰＤ１２０に送信する。
対して認証され、ロック解除がブロック１５２６に進み、ブロック１５２６ではＰを使用
するＴＰＰ－ＰＤ１１２が、メッセージ＃４をＤＯ－ＰＤ１２０に送信する。
次いでブロック１６２３は、ＤＯ－ＰＤ１２０がＤＯ－ＰＤ１２０の確実な真のプロバ
イダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－Ｐ
Ｄ１２０が、ブロック１６１３のレジデント認証情報メッセージ＃１とブロック１６２２
のチャレンジ認証情報メッセージ＃４とを比較する。認証情報を決定する際に正しいキー
が使用されている場合、ブロック１６２３でメッセージ＃１はメッセージ＃４に等しい。
従ってブロック１６２３で、Ｐを使用するＤＯ－ＰＤ１２０が、メッセージ＃１をメッセ
ージ＃４と比較する。メッセージ＃１がメッセージ＃４に等しい場合、ＴＰＰ－‘ＰＤ１
１０がＤＯ－ＰＤ１２０に対して認証され、ブロック１６２３の結果が「Ｙ」になり、メ
ッセージ＃１がメッセージ＃４に等しくない場合はブロック１６２３の結果が「Ｎ」にな
る。
イダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－Ｐ
Ｄ１２０が、ブロック１６１３のレジデント認証情報メッセージ＃１とブロック１６２２
のチャレンジ認証情報メッセージ＃４とを比較する。認証情報を決定する際に正しいキー
が使用されている場合、ブロック１６２３でメッセージ＃１はメッセージ＃４に等しい。
従ってブロック１６２３で、Ｐを使用するＤＯ－ＰＤ１２０が、メッセージ＃１をメッセ
ージ＃４と比較する。メッセージ＃１がメッセージ＃４に等しい場合、ＴＰＰ－‘ＰＤ１
１０がＤＯ－ＰＤ１２０に対して認証され、ブロック１６２３の結果が「Ｙ」になり、メ
ッセージ＃１がメッセージ＃４に等しくない場合はブロック１６２３の結果が「Ｎ」にな
る。
ブロック１６２３の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ
１２０のロック解除の実行がブロック１６２４で停止する。
１２０のロック解除の実行がブロック１６２４で停止する。
ブロック１６２３の結果が「Ｙ」の場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に
対して認証され、ブロック１６２５でＤＯ－ＰＤがロック解除する。
対して認証され、ブロック１６２５でＤＯ－ＰＤがロック解除する。
ＤＯ－ＰＤ１２０がロック解除された状態で、今度はＧＡが装置に関する令状の通りに
ＤＯ－ＰＤにアクセスすることができる。
ＤＯ－ＰＤにアクセスすることができる。
第１４の実施形態
第１４の実施形態の排他的自己エスクロー方法を図１７にフローチャート１７０１及び
フローチャート１７０２として示し、フローチャート１７０１はブロック１７１１でＤＯ
－ＰＤ１２０をロックするためのステップを含み、フローチャート１７０２はブロック１
７０３及びブロック１７１２～１７２３での、フローチャート１７０１のステップに従っ
てロックされたＤＯ－ＰＤをロック解除するためのステップを含む。第１４の実施形態の
排他的自己エスクロー方法は、明確に述べることを除いて前の実施形態の排他的自己エス
クロー方法と概して同様である。
第１４の実施形態の排他的自己エスクロー方法を図１７にフローチャート１７０１及び
フローチャート１７０２として示し、フローチャート１７０１はブロック１７１１でＤＯ
－ＰＤ１２０をロックするためのステップを含み、フローチャート１７０２はブロック１
７０３及びブロック１７１２～１７２３での、フローチャート１７０１のステップに従っ
てロックされたＤＯ－ＰＤをロック解除するためのステップを含む。第１４の実施形態の
排他的自己エスクロー方法は、明確に述べることを除いて前の実施形態の排他的自己エス
クロー方法と概して同様である。
ＤＯ－ＰＤ１２０は、以下のようにブロック１２２及び１２４の通りにフローチャート
１７０１のステップに従ってロックすることができる。
１７０１のステップに従ってロックすることができる。
ブロック１７１１で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＴＰＰ秘密キー及びＴＰ
Ｐ公開キーとしてＴＰＰキーペアを作成し、ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与える
。
Ｐ公開キーとしてＴＰＰキーペアを作成し、ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与える
。
ブロック１７１２で、ＤＯ２０がＤＯ－ＰＤ１２０に関与した後、Ｐを使用するＤＯ－
ＰＤ１２０がＴＰＰ公開キーを保存する。
ＰＤ１２０がＴＰＰ公開キーを保存する。
ブロック１７１２の実行後、ＤＯ－ＰＤ１２０は第７の実施形態の排他的自己エスクロ
ー方法に従ってロックされる。この実施形態は、ＤＯ－ＰＤ１２０のロック解除中に認証
情報が生成される点で実施形態１～１３と異なる。
ー方法に従ってロックされる。この実施形態は、ＤＯ－ＰＤ１２０のロック解除中に認証
情報が生成される点で実施形態１～１３と異なる。
フローチャート１７０１のステップに従ってロックされたＤＯ－ＰＤ１２０は、以下の
ようにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート１００２の
ステップに従ってロック解除することができる。
ようにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート１００２の
ステップに従ってロック解除することができる。
ブロック１７１３で、ＴＰＰ－‘ＰＤ１１０はブロック１１３の通りに検証済みのロッ
ク解除要求を受信する。
ク解除要求を受信する。
ブロック１７１４で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、乱数の小さいサブセット
から乱数ＲＮＤ＃１を作成し、それをＤＯ－ＰＤ１２０にリリースする。
から乱数ＲＮＤ＃１を作成し、それをＤＯ－ＰＤ１２０にリリースする。
ブロック１７１５で、ブロック１２２の通りにＤＯ２０がＤＯ－ＰＤ１２０に関与した
後、Ｐを使用するＤＯ－ＰＤ１２０がＲＮＤ＃１を検証し、ブロック１２５の通りにＰＤ
をエスクローモードに置く。
後、Ｐを使用するＤＯ－ＰＤ１２０がＲＮＤ＃１を検証し、ブロック１２５の通りにＰＤ
をエスクローモードに置く。
ブロック１７１６で、Ｐを使用するＤＯ－ＰＤ１２０が、乱数ＲＮＤ＃２を作成する。
ブロック１７１７で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用してＲ
ＮＤ＃１及びＲＮＤ＃２をメッセージ＃１へと暗号化する。
ＮＤ＃１及びＲＮＤ＃２をメッセージ＃１へと暗号化する。
ブロック１７１８で、Ｐを使用するＤＯ－ＰＤ１２０が、メッセージ＃１をＴＰＰ－Ｐ
Ｄ１１２にリリースする。
Ｄ１１２にリリースする。
ブロック１７１９で、ＴＰＰ－ＰＤ１１２はＴＰＰ秘密キーを使用してメッセージ＃１
を復号して、ＲＮＤ＃３及びＲＮＤ＃４と再命名されるＲＮＤ＃１及びＲＮＤ＃２を明ら
かにする。
を復号して、ＲＮＤ＃３及びＲＮＤ＃４と再命名されるＲＮＤ＃１及びＲＮＤ＃２を明ら
かにする。
次いでブロック１７２０は、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０を認証する試験
を行う。とりわけＰを使用するＴＰＰ－ＰＤ１１２が、ブロック１７１２のレジデント認
証情報ＲＮＤ＃１とブロック１７１７のチャレンジ認証情報ＲＮＤ＃３とを比較する。認
証情報を決定する際に正しいキーが使用されている場合、ブロック１７１８でＲＮＤ＃１
とＲＮＤ＃３とが同一である。従って、ブロック１７２０で、Ｐを使用するＴＰＰ－‘Ｐ
Ｄ１１０がＲＮＤ＃１をＲＮＤ＃３と比較する。ＲＮＤ＃１がＲＮＤ＃３に等しい場合、
ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック１７２０の結果が
「Ｙ」になり、ＲＮＤ＃１がＲＮＤ＃３に等しくない場合は認証が失敗しており、ブロッ
ク１７２０の結果が「Ｎ」になる。
を行う。とりわけＰを使用するＴＰＰ－ＰＤ１１２が、ブロック１７１２のレジデント認
証情報ＲＮＤ＃１とブロック１７１７のチャレンジ認証情報ＲＮＤ＃３とを比較する。認
証情報を決定する際に正しいキーが使用されている場合、ブロック１７１８でＲＮＤ＃１
とＲＮＤ＃３とが同一である。従って、ブロック１７２０で、Ｐを使用するＴＰＰ－‘Ｐ
Ｄ１１０がＲＮＤ＃１をＲＮＤ＃３と比較する。ＲＮＤ＃１がＲＮＤ＃３に等しい場合、
ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック１７２０の結果が
「Ｙ」になり、ＲＮＤ＃１がＲＮＤ＃３に等しくない場合は認証が失敗しており、ブロッ
ク１７２０の結果が「Ｎ」になる。
ブロック１７２０の結果が「Ｎ」の場合、認証が失敗しており、ＤＯ－ＰＤ１２０のロ
ック解除の実行がブロック１７２１で停止する。
ック解除の実行がブロック１７２１で停止する。
ブロック１７２０の結果が「Ｙ」の場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に
対して認証され、ＤＯ－ＰＤ１２０のロック解除がブロック１７２２に進み、ブロック１
７２２ではＰを使用するＴＰＰ－ＰＤ１１２が、ＲＮＤ＃４をＤＯ－ＰＤ１２０に送信す
る。
対して認証され、ＤＯ－ＰＤ１２０のロック解除がブロック１７２２に進み、ブロック１
７２２ではＰを使用するＴＰＰ－ＰＤ１１２が、ＲＮＤ＃４をＤＯ－ＰＤ１２０に送信す
る。
次いでブロック１７２３は、ＤＯ－ＰＤ１２０がＤＯ－ＰＤ１２０の確実な真のプロバ
イダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－Ｐ
Ｄ１２０が、ブロック１７１４のレジデント認証情報ＲＮＤ＃２とブロック１７１８のチ
ャレンジ認証情報ＲＮＤ＃４とを比較する。認証情報を決定する際に正しいキーが使用さ
れている場合、ブロック１７２３でＲＮＤ＃１はＲＮＤ＃４に等しい。従ってブロック１
７２３で、Ｐを使用するＤＯ－ＰＤ１２０が、ＲＮＤ＃２をＲＮＤ＃４と比較する。ＲＮ
Ｄ＃２がＲＮＤ＃４に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認
証され、ブロック１７２３の結果が「Ｙ」になり、ＲＮＤ＃２がＲＮＤ＃４に等しくない
場合はブロック１７２１の結果が「Ｎ」になる。
イダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－Ｐ
Ｄ１２０が、ブロック１７１４のレジデント認証情報ＲＮＤ＃２とブロック１７１８のチ
ャレンジ認証情報ＲＮＤ＃４とを比較する。認証情報を決定する際に正しいキーが使用さ
れている場合、ブロック１７２３でＲＮＤ＃１はＲＮＤ＃４に等しい。従ってブロック１
７２３で、Ｐを使用するＤＯ－ＰＤ１２０が、ＲＮＤ＃２をＲＮＤ＃４と比較する。ＲＮ
Ｄ＃２がＲＮＤ＃４に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認
証され、ブロック１７２３の結果が「Ｙ」になり、ＲＮＤ＃２がＲＮＤ＃４に等しくない
場合はブロック１７２１の結果が「Ｎ」になる。
ブロック１７２３の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ
１２０のロック解除の実行がブロック１７２４で停止する。
１２０のロック解除の実行がブロック１７２４で停止する。
ブロック１７２３の結果が「Ｙ」の場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に
対して認証され、ブロック１７２５でＤＯ－ＰＤがロック解除する。
対して認証され、ブロック１７２５でＤＯ－ＰＤがロック解除する。
ＤＯ－ＰＤ１２０がロック解除された状態で、今度はＧＡが装置に関する令状の通りに
ＤＯ－ＰＤにアクセスすることができる。
ＤＯ－ＰＤにアクセスすることができる。
本明細書に記載した方法のそれぞれの一実施形態は、処理システム上で実行されるコン
ピュータプログラムの形を取る。従って当業者によって理解されるように、本発明の実施
形態は方法として、専用機器等の機器として、データ処理システム等の機器として、又は
キャリヤ媒体、例えばコンピュータプログラム製品として具現化され得る。キャリヤ媒体
は、方法を実装するために処理システムを制御するための１つ又は複数のコンピュータ可
読コードセグメントを搬送する。従って本発明の態様は、方法、完全にハードウェアの実
施形態、完全にソフトウェアの実施形態、又はソフトウェアの側面とハードウェアの側面
とを組み合わせる実施形態の形を取り得る。更に本発明は、その中に具現化されたコンピ
ュータ可読プログラムコードセグメントを搬送するキャリヤ媒体（例えばコンピュータ可
読記憶媒体上のコンピュータプログラム製品）の形を取り得る。ディスケット又はハード
ディスク等の磁気記憶装置又はＣＤ－ＲＯＭ等の光学記憶装置を含む任意の適切なコンピ
ュータ可読媒体を使用することができる。
ピュータプログラムの形を取る。従って当業者によって理解されるように、本発明の実施
形態は方法として、専用機器等の機器として、データ処理システム等の機器として、又は
キャリヤ媒体、例えばコンピュータプログラム製品として具現化され得る。キャリヤ媒体
は、方法を実装するために処理システムを制御するための１つ又は複数のコンピュータ可
読コードセグメントを搬送する。従って本発明の態様は、方法、完全にハードウェアの実
施形態、完全にソフトウェアの実施形態、又はソフトウェアの側面とハードウェアの側面
とを組み合わせる実施形態の形を取り得る。更に本発明は、その中に具現化されたコンピ
ュータ可読プログラムコードセグメントを搬送するキャリヤ媒体（例えばコンピュータ可
読記憶媒体上のコンピュータプログラム製品）の形を取り得る。ディスケット又はハード
ディスク等の磁気記憶装置又はＣＤ－ＲＯＭ等の光学記憶装置を含む任意の適切なコンピ
ュータ可読媒体を使用することができる。
一実施形態では、記憶域内に記憶される命令（コードセグメント）を実行する処理（即
ちコンピュータ）システムの適切なプロセッサ（又は複数のプロセッサ）によって解説し
た方法のステップが実行されることが理解されよう。本発明は如何なる特定の実装形態又
はプログラミング技法にも限定されず、本発明は本明細書に記載した機能を実装するため
の任意の適切な技法を使用して実装できることも理解されよう。本発明は如何なる特定の
プログラミング言語又はオペレーティングシステムにも限定されない。
ちコンピュータ）システムの適切なプロセッサ（又は複数のプロセッサ）によって解説し
た方法のステップが実行されることが理解されよう。本発明は如何なる特定の実装形態又
はプログラミング技法にも限定されず、本発明は本明細書に記載した機能を実装するため
の任意の適切な技法を使用して実装できることも理解されよう。本発明は如何なる特定の
プログラミング言語又はオペレーティングシステムにも限定されない。
本明細書の全体を通して「一実施形態」又は「或る実施形態」に言及することは、実施
形態に関連して記載される特定の特徴、構造、又は特性が本発明の少なくとも１つの実施
形態に含まれることを意味する。従って、本明細書の全体を通して様々な箇所で「一実施
形態では」又は「或る実施形態では」という語句が登場することは、必ずしも全て同じ実
施形態を指すものではない。更に、１つ又は複数の実施形態の中で本開示から当業者に明
らかになるように、特定の特徴、構造、又は特性を任意の適切なやり方で組み合わせるこ
とができる。
形態に関連して記載される特定の特徴、構造、又は特性が本発明の少なくとも１つの実施
形態に含まれることを意味する。従って、本明細書の全体を通して様々な箇所で「一実施
形態では」又は「或る実施形態では」という語句が登場することは、必ずしも全て同じ実
施形態を指すものではない。更に、１つ又は複数の実施形態の中で本開示から当業者に明
らかになるように、特定の特徴、構造、又は特性を任意の適切なやり方で組み合わせるこ
とができる。
本発明は、本明細書で具体化した様々な組み合わせの全てを含むことを理解すべきであ
る。本明細書の全体を通して、「含む（ｃｏｍｐｒｉｓｉｎｇ）」という用語は「含む（
ｉｎｃｌｕｄｉｎｇ）」、「含む（ｃｏｎｔａｉｎｉｎｇ）」と同義であるものとし、又
は「～によって特徴付けられる（ｃｈａｒａｃｔｅｒｉｚｅｄ ｂｙ）」は包含的又は非
制限的であり、列挙されていない追加の要素又は方法ステップを除外しない。「含む（ｃ
ｏｍｐｒｉｓｉｎｇ）」は挙げられた要素が必須だが、他の要素を追加することができ、
本明細書の範囲内の構成を依然として形成することを意味する当技術分野の用語である。
「含む（ｃｏｍｐｒｉｓｉｎｇ）」は、多量であっても未指定の成分を含む可能性を残す
。
る。本明細書の全体を通して、「含む（ｃｏｍｐｒｉｓｉｎｇ）」という用語は「含む（
ｉｎｃｌｕｄｉｎｇ）」、「含む（ｃｏｎｔａｉｎｉｎｇ）」と同義であるものとし、又
は「～によって特徴付けられる（ｃｈａｒａｃｔｅｒｉｚｅｄ ｂｙ）」は包含的又は非
制限的であり、列挙されていない追加の要素又は方法ステップを除外しない。「含む（ｃ
ｏｍｐｒｉｓｉｎｇ）」は挙げられた要素が必須だが、他の要素を追加することができ、
本明細書の範囲内の構成を依然として形成することを意味する当技術分野の用語である。
「含む（ｃｏｍｐｒｉｓｉｎｇ）」は、多量であっても未指定の成分を含む可能性を残す
。
同様に、本発明の例示的実施形態についての上記の説明では、本開示を簡素化し、本発
明の様々な態様の１つ又は複数の理解を助ける目的で本発明の様々な特徴を単一の実施形
態、図面、又はその説明にまとめている場合があることを理解すべきである。但しこの開
示方法は、特許請求の範囲に記載する発明が、それぞれの請求項の中で明確に列挙される
よりも多くの特徴を必要とするという意図を反映するものだと解釈すべきではない。むし
ろ添付の特許請求の範囲が反映するように、本発明の態様は上記で開示した単一の実施形
態の全ての特徴よりも少ないものにある。従って、詳細な説明に続く特許請求の範囲をこ
の詳細な説明に明示的に援用し、各請求項は本発明の別個の実施形態として独立している
。
明の様々な態様の１つ又は複数の理解を助ける目的で本発明の様々な特徴を単一の実施形
態、図面、又はその説明にまとめている場合があることを理解すべきである。但しこの開
示方法は、特許請求の範囲に記載する発明が、それぞれの請求項の中で明確に列挙される
よりも多くの特徴を必要とするという意図を反映するものだと解釈すべきではない。むし
ろ添付の特許請求の範囲が反映するように、本発明の態様は上記で開示した単一の実施形
態の全ての特徴よりも少ないものにある。従って、詳細な説明に続く特許請求の範囲をこ
の詳細な説明に明示的に援用し、各請求項は本発明の別個の実施形態として独立している
。
従って、本発明の好ましい実施形態だと考えられる内容を説明してきたが、本発明の趣
旨から逸脱することなく他の及び更なる修正をそれらの実施形態に加えることができるこ
と、並びにそのような全ての変更及び修正が本発明の範囲に含まれると主張するつもりで
あることを当業者なら認識されよう。例えば上記で示した任意の論式は使用され得る手続
きを単に表している。機能はブロック図に追加し、ブロック図から削除し、又はブロック
図から組み合わせることができ、操作は機能ブロック間で交換することができる。ステッ
プは、本発明の範囲の中で記載した方法に追加し又はかかる方法から削除することができ
る。
旨から逸脱することなく他の及び更なる修正をそれらの実施形態に加えることができるこ
と、並びにそのような全ての変更及び修正が本発明の範囲に含まれると主張するつもりで
あることを当業者なら認識されよう。例えば上記で示した任意の論式は使用され得る手続
きを単に表している。機能はブロック図に追加し、ブロック図から削除し、又はブロック
図から組み合わせることができ、操作は機能ブロック間で交換することができる。ステッ
プは、本発明の範囲の中で記載した方法に追加し又はかかる方法から削除することができ
る。
Claims (40)
- 第三者（ＴＰ）ドメインを有する第三者がロックされた、装置の所有者のプログラムド
メイン（ＤＯ－ＰＤ）、をロック解除するための方法であって、
前記ＴＰドメインによる前記ＤＯ－ＰＤに対しての第１の認証、
前記ＤＯ－ＰＤによる前記ＴＰドメインに対しての第２の認証、並びに
前記第１の認証の成功及び前記第２の認証の成功の後に前記ロックされたＤＯ－ＰＤを
ロック解除すること
を含む、方法。 - 前記ＴＰドメインによる前記ＤＯ－ＰＤに対しての前記第１の認証は第１の認証情報が
第２の認証情報と等しい場合に成功し、
前記第２の認証は第３の認証情報が第４の認証情報と等しい場合に成功し、
前記第１の認証情報、前記第２の認証情報、前記第３の認証情報、又は前記第４の認証
情報のうちの少なくとも１つの認証情報が前記ＤＯ－ＰＤ内で生成され、明らかにされ、
又は記憶される、
請求項１に記載の方法。 - 前記第１の認証情報及び前記第３の認証情報がレジデント認証情報であり、前記第２の
認証情報及び前記第４の認証情報がチャレンジ認証情報である、請求項２に記載の方法。 - 前記第１の認証情報及び前記第２の認証情報がどちらも前記第１の認証中に明らかにさ
れ又は計算され、前記第３の認証情報及び前記第４の認証情報がどちらも前記第２の認証
中に明らかにされ又は計算される、請求項２に記載の方法。 - 前記第１の認証情報、前記第２の認証情報、前記第３の認証情報、又は前記第４の認証
情報のうちの少なくとも１つの認証情報が、電子装置認証情報のパスコード、乱数、装置
ＩＤ、ＰＤ及びＴＰドメインの共有秘密キー、前記電子装置認証情報の暗号化パスコード
、暗号化乱数、暗号化装置ＩＤ、前記ＰＤ及び前記ＴＰドメインの暗号化共有秘密キー、
前記電子装置認証情報のパスコード、乱数、装置ＩＤ、前記ＰＤ及び前記ＴＰドメインの
共有秘密キー、前記電子装置認証情報のハッシュ化パスコード、ハッシュ化乱数、ハッシ
ュ化装置ＩＤ、又は前記ＰＤ及び前記ＴＰドメインのハッシュ化共有秘密キーである、請
求項２に記載の方法。 - 前記ＴＰドメインがＴＰ公開キー及びＴＰ秘密キーを含む関連ＴＰキーペアを有し、前
記第１の認証情報、前記第２の認証情報、前記第３の認証情報、又は前記第４の認証情報
のうちの少なくとも１つの認証情報が前記ＴＰキーペアの少なくとも１つのキーを使用し
て明らかにされ又は生成される、請求項２に記載の方法。 - 前記ＤＯ－ＰＤがＰＤ公開キー及びＰＤ秘密キーを含む関連ＰＤキーペアを有し、前記
第１の認証情報、前記第２の認証情報、前記第３の認証情報、又は前記第４の認証情報の
うちの少なくとも１つの認証情報が前記ＰＤキーペアの少なくとも１つのキーを使用して
明らかにされ又は生成される、請求項２に記載の方法。 - 前記ＤＯ－ＰＤ及び前記ＴＰドメインが共有秘密キーを有し、前記第１の認証情報、前
記第２の認証情報、前記第３の認証情報、又は前記第４の認証情報のうちの少なくとも１
つの認証情報が前記共有秘密キーを使用して明らかにされ又は生成される、請求項２に記
載の方法。 - 前記第１の認証又は前記第２の認証が前記ＤＯ－ＰＤと前記ＴＰドメインとの間のメッ
セージの交換を含み、前記メッセージは認証情報であり又は認証情報を含む、請求項１に
記載の方法。 - 前記メッセージの少なくとも１つが、認証情報を生成する又は明らかにする際に使用さ
れるキーを含む、請求項９に記載の方法。 - 前記ＴＰドメインが、前記ＤＯ－ＰＤ内に含まれる第１のサブドメイン（ＴＰ－ＰＤ）
及び前記ＤＯ－ＰＤ内にないサブドメイン（ＴＰ－‘ＰＤ）を含む、請求項１に記載の方
法。 - 前記ＤＯ－ＰＤが水平プログラムドメインである、請求項１に記載の方法。
- 前記ＤＯ－ＰＤが電子装置内にある、請求項１に記載の方法。
- 電子装置がスマートフォン又はコンピュータ又はタブレットである、請求項１３に記載
の方法。 - 前記ＤＯ－ＰＤが垂直プログラムドメインである、請求項１に記載の方法。
- 前記ＤＯ－ＰＤがデータベース、ワードプロセッサ、スプレッドシート、ビットコイン
ウォレット、又はモバイルロックボックスを含む、請求項１に記載の方法。 - 前記ＴＰが第１のＴＰドメインを有する第１のＴＰであり、前記方法が第２のＴＰドメ
インを有する第２のＴＰを更に含み、前記方法が
前記ＤＯ－ＰＤによる前記第２のＴＰドメインに対しての第３の認証を更に含み、前記
第３の認証は第５の認証情報が第６の認証情報と等しい場合に成功し、前記第５の認証情
報又は前記第６の認証情報の少なくとも１つの認証情報が前記ＤＯ－ＰＤ内で生成され、
明らかにされ、又は記憶され、
前記ロック済みＤＯ－ＰＤを前記ロック解除することが、前記第３の認証の成功の後で
のみロック解除する、
請求項２に記載の方法。 - 前記ＴＰドメインによる前記ＤＯ－ＰＤに対しての前記第１の認証及び前記ＤＯ－ＰＤ
による前記ＴＰドメインに対しての前記第２の認証が排他的自己エスクローを使用する相
互認証である、請求項１に記載の方法。 - 前記方法が、前記第１の認証又は前記第２の認証中にアクセスされるワークスペースと
してＤＯ－ＰＤ内のＴＰサブドメイン（ＴＰ－ＰＤ）を提供することを含む、請求項１に
記載の方法。 - 第三者（ＴＰ）ドメインを有する第三者がロックされた、装置の所有者のプログラムド
メイン（ＤＯ－ＰＤ）、をロック解除するための機器であって、前記ＤＯ－ＰＤはメモリ
を有し、次のステップ、つまり
前記ＴＰドメインによる前記ＤＯ－ＰＤに対しての第１の認証、
前記ＤＯ－ＰＤによる前記ＴＰドメインに対しての第２の認証、並びに
前記第１の認証の成功及び前記第２の認証の成功の後で前記ロックされたＤＯ－ＰＤを
ロック解除すること
を行うようにプログラムされる、機器。 - 前記ＴＰドメインによる前記ＤＯ－ＰＤに対しての前記第１の認証は第１の認証情報が
第２の認証情報と等しい場合に成功し、
前記第２の認証は第３の認証情報が第４の認証情報と等しい場合に成功し、
前記第１の認証情報、前記第２の認証情報、前記第３の認証情報、又は前記第４の認証
情報のうちの少なくとも１つの認証情報が前記ＤＯ－ＰＤ内で生成され、明らかにされ、
又は記憶される、
請求項２０に記載の機器。 - 前記第１の認証情報及び前記第３の認証情報がレジデント認証情報であり、前記第２の
認証情報及び前記第４の認証情報がチャレンジ認証情報である、請求項２１に記載の機器
。 - 前記第１の認証情報及び前記第２の認証情報がどちらも前記第１の認証中に明らかにさ
れ又は計算され、前記第３の認証情報及び前記第４の認証情報がどちらも第２の認証中に
明らかにされ又は計算される、請求項２１に記載の機器。 - 前記第１の認証情報、前記第２の認証情報、前記第３の認証情報、又は前記第４の認証
情報のうちの少なくとも１つの認証情報が、電子装置認証情報のパスコード、乱数、装置
ＩＤ、ＰＤ及びＴＰドメインの共有秘密キー、前記電子装置認証情報の暗号化パスコード
、暗号化乱数、暗号化装置ＩＤ、前記ＰＤ及び前記ＴＰドメインの暗号化共有秘密キー、
前記電子装置認証情報のパスコード、乱数、装置ＩＤ、前記ＰＤ及び前記ＴＰドメインの
共有秘密キー、前記電子装置認証情報のハッシュ化パスコード、ハッシュ化乱数、ハッシ
ュ化装置ＩＤ、又は前記ＰＤ及び前記ＴＰドメインのハッシュ化共有秘密キーである、請
求項２１に記載の機器。 - 前記ＴＰドメインがＴＰ公開キー及びＴＰ秘密キーを含む関連ＴＰキーペアを有し、前
記第１の認証情報、前記第２の認証情報、前記第３の認証情報、又は前記第４の認証情報
のうちの少なくとも１つの認証情報が前記ＴＰキーペアの少なくとも１つのキーを使用し
て明らかにされ又は生成される、請求項２１に記載の機器。 - 前記ＤＯ－ＰＤがＰＤ公開キー及びＰＤ秘密キーを含む関連ＰＤキーペアを有し、前記
第１の認証情報、前記第２の認証情報、前記第３の認証情報、又は前記第４の認証情報の
うちの少なくとも１つの認証情報が前記ＰＤキーペアの少なくとも１つのキーを使用して
明らかにされ又は生成される、請求項２１に記載の機器。 - 前記ＤＯ－ＰＤ及び前記ＴＰドメインが共有秘密キーを有し、前記第１の認証情報、前
記第２の認証情報、前記第３の認証情報、又は前記第４の認証情報のうちの少なくとも１
つの認証情報が前記共有秘密キーを使用して明らかにされ又は生成される、請求項２１に
記載の機器。 - 前記第１の認証又は前記第２の認証が前記ＤＯ－ＰＤと前記ＴＰドメインとの間のメッ
セージの交換を含み、前記メッセージは認証情報であり又は認証情報を含む、請求項２０
に記載の機器。 - 前記メッセージの少なくとも１つが、認証情報を生成する又は明らかにする際に使用さ
れるキーを含む、請求項２８に記載の機器。 - 前記ＴＰドメインが、前記ＤＯ－ＰＤ内に含まれる第１のサブドメイン（ＴＰ－ＰＤ）
及び前記ＤＯ－ＰＤ内にないサブドメイン（ＴＰ－‘ＰＤ）を含む、請求項２０に記載の
機器。 - 前記ＤＯ－ＰＤが水平プログラムドメインである、請求項２０に記載の機器。
- 前記ＤＯ－ＰＤが電子装置内にある、請求項２０に記載の機器。
- 電子装置がスマートフォン又はコンピュータ又はタブレットである、請求項３２に記載
の機器。 - 前記ＤＯ－ＰＤが垂直プログラムドメインである、請求項２０に記載の機器。
- 前記ＤＯ－ＰＤがデータベース、ワードプロセッサ、スプレッドシート、ビットコイン
ウォレット、又はモバイルロックボックスを含む、請求項２０に記載の機器。 - 前記ＴＰが第１のＴＰドメインを有する第１のＴＰであり、前記方法が第２のＴＰドメ
インを有する第２のＴＰを更に含み、前記方法が
前記ＤＯ－ＰＤによる前記第２のＴＰドメインに対しての第３の認証を更に含み、前記
第３の認証は第５の認証情報が第６の認証情報と等しい場合に成功し、前記第５の認証情
報又は前記第６の認証情報の少なくとも１つの認証情報が前記ＤＯ－ＰＤ内で生成され、
明らかにされ、又は記憶され、
前記ロックされたＤＯ－ＰＤを前記ロック解除することが、前記第３の認証の成功の後
でのみロック解除する、
請求項２０に記載の機器。 - 前記ＴＰドメインによる前記ＤＯ－ＰＤに対しての前記第１の認証及び前記ＤＯ－ＰＤ
による前記ＴＰドメインに対しての前記第２の認証の前記ステップを、排他的自己エスク
ローを使用する相互認証によって行うように前記ＤＯ－ＰＤがプログラムされる、請求項
２０に記載の機器。 - 前記第１の認証又は前記第２の認証中にアクセスされるワークスペースとしてＤＯ－Ｐ
Ｄ内のＴＰサブドメイン（ＴＰ－ＰＤ）を提供する前記ステップを行うように前記ＤＯ－
ＰＤがプログラムされる、請求項２０に記載の機器。 - 概ね図示し説明した通りの方法。
- 概ね図示し説明した通りの機器。
Applications Claiming Priority (6)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US202063086373P | 2020-10-01 | 2020-10-01 | |
| US63/086,373 | 2020-10-01 | ||
| US202163167974P | 2021-03-30 | 2021-03-30 | |
| US63/167,974 | 2021-03-30 | ||
| PCT/US2021/052802 WO2022072595A1 (en) | 2020-10-01 | 2021-09-30 | Exclusive self-escrow method and apparatus |
| JP2023520363A JP7431382B2 (ja) | 2020-10-01 | 2021-09-30 | 排他的自己エスクロー方法及び機器 |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2023520363A Division JP7431382B2 (ja) | 2020-10-01 | 2021-09-30 | 排他的自己エスクロー方法及び機器 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2024045374A true JP2024045374A (ja) | 2024-04-02 |
Family
ID=80931781
Family Applications (2)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2023520363A Active JP7431382B2 (ja) | 2020-10-01 | 2021-09-30 | 排他的自己エスクロー方法及び機器 |
| JP2024013834A Pending JP2024045374A (ja) | 2020-10-01 | 2024-02-01 | 排他的自己エスクロー方法及び機器 |
Family Applications Before (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2023520363A Active JP7431382B2 (ja) | 2020-10-01 | 2021-09-30 | 排他的自己エスクロー方法及び機器 |
Country Status (5)
| Country | Link |
|---|---|
| US (2) | US11509649B2 (ja) |
| EP (1) | EP4222623A1 (ja) |
| JP (2) | JP7431382B2 (ja) |
| KR (1) | KR20230079192A (ja) |
| WO (1) | WO2022072595A1 (ja) |
Family Cites Families (18)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FI104666B (fi) * | 1997-11-10 | 2000-04-14 | Nokia Networks Oy | Varma kättelyprotokolla |
| KR100777317B1 (ko) * | 1998-10-30 | 2007-11-20 | 써트코 인코포레이티드 | 공유 무작위도를 분산 암호 기법에 통합하는 방법 |
| EP1176507A3 (en) | 2000-07-24 | 2005-08-17 | Sony Corporation | Information processing method, inter-task communication method, and computer-executable program for the same |
| US7516325B2 (en) * | 2001-04-06 | 2009-04-07 | Certicom Corp. | Device authentication in a PKI |
| JP2003122643A (ja) | 2001-07-09 | 2003-04-25 | Matsushita Electric Ind Co Ltd | コンテンツ読出装置 |
| WO2006003675A2 (en) * | 2004-07-12 | 2006-01-12 | Syed Ibrahim Abdul Hameed Khan | System, method of generation and use of bilaterally generated variable instant passwords |
| KR101366277B1 (ko) * | 2006-09-07 | 2014-02-20 | 엘지전자 주식회사 | 도메인에서 ｒｏ 이동을 위한 멤버쉽 확인 방법 및 장치 |
| US8156334B2 (en) * | 2008-08-12 | 2012-04-10 | Texas Instruments Incorporated | Public key out-of-band transfer for mutual authentication |
| US8527758B2 (en) * | 2009-12-09 | 2013-09-03 | Ebay Inc. | Systems and methods for facilitating user identity verification over a network |
| US8612766B2 (en) | 2011-07-05 | 2013-12-17 | Microsoft Corporation | Secure credential unlock using trusted execution environments |
| US20130034229A1 (en) | 2011-08-05 | 2013-02-07 | Apple Inc. | System and method for wireless data protection |
| TWI568234B (zh) * | 2014-01-28 | 2017-01-21 | 國立勤益科技大學 | 全球移動通訊網路的匿名認證方法 |
| JP6390695B2 (ja) | 2014-02-27 | 2018-09-19 | コニカミノルタ株式会社 | 画像投影装置 |
| US20160065374A1 (en) | 2014-09-02 | 2016-03-03 | Apple Inc. | Method of using one device to unlock another device |
| US9847874B2 (en) | 2015-10-07 | 2017-12-19 | Go Daddy Operating Company, LLC | Intermediary organization account asset protection via an encoded physical mechanism |
| US20190109857A1 (en) | 2016-03-24 | 2019-04-11 | Document Dynamics, Llc | Securing cloud drives using environment-aware security tokens |
| KR20180071679A (ko) * | 2016-12-20 | 2018-06-28 | 삼성전자주식회사 | 사용자 단말 장치 및 그의 제어 방법 |
| EP3912062A4 (en) | 2019-01-16 | 2022-10-26 | Assurant, Inc. | CLAIMS MANAGEMENT DEVICE LOCK APPARATUS, METHOD, AND COMPUTER PRODUCT-PROGRAM |
-
2021
- 2021-09-30 US US17/490,026 patent/US11509649B2/en active Active
- 2021-09-30 EP EP21876455.3A patent/EP4222623A1/en active Pending
- 2021-09-30 WO PCT/US2021/052802 patent/WO2022072595A1/en active Application Filing
- 2021-09-30 JP JP2023520363A patent/JP7431382B2/ja active Active
- 2021-09-30 KR KR1020237014856A patent/KR20230079192A/ko unknown
-
2022
- 2022-11-10 US US18/054,518 patent/US11811751B2/en active Active
-
2024
- 2024-02-01 JP JP2024013834A patent/JP2024045374A/ja active Pending
Also Published As
| Publication number | Publication date |
|---|---|
| JP2023539536A (ja) | 2023-09-14 |
| US20230073474A1 (en) | 2023-03-09 |
| WO2022072595A1 (en) | 2022-04-07 |
| KR20230079192A (ko) | 2023-06-05 |
| US20240022560A1 (en) | 2024-01-18 |
| US11811751B2 (en) | 2023-11-07 |
| JP7431382B2 (ja) | 2024-02-14 |
| US11509649B2 (en) | 2022-11-22 |
| US20220109666A1 (en) | 2022-04-07 |
| EP4222623A1 (en) | 2023-08-09 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4615601B2 (ja) | コンピュータセキュリティシステムおよびコンピュータセキュリティ方法 | |
| US10498712B2 (en) | Balancing public and personal security needs | |
| US10348706B2 (en) | Assuring external accessibility for devices on a network | |
| US10771467B1 (en) | External accessibility for computing devices | |
| US11115208B2 (en) | Protecting sensitive information from an authorized device unlock | |
| US11398906B2 (en) | Confirming receipt of audit records for audited use of a cryptographic key | |
| AU2020204174B2 (en) | Assuring external accessibility for devices on a network | |
| JP7431382B2 (ja) | 排他的自己エスクロー方法及び機器 | |
| US12034716B2 (en) | Exclusive self-escrow method and apparatus | |
| CN116670672A (zh) | 排他性自托管方法及装置 | |
| AU2016429414B2 (en) | Balancing public and personal security needs | |
| CN117313144A (zh) | 敏感数据的管理方法、装置、存储介质和电子设备 | |
| Hunt et al. | Theoretical Analysis of using Identity Based PKI as the Authentication method in SQL |