JP2024500526A - アイデンティティ認証方法、認証アクセスコントローラ及び要求機器、記憶媒体、プログラム、並びにプログラム製品 - Google Patents

アイデンティティ認証方法、認証アクセスコントローラ及び要求機器、記憶媒体、プログラム、並びにプログラム製品 Download PDF

Info

Publication number
JP2024500526A
JP2024500526A JP2023539134A JP2023539134A JP2024500526A JP 2024500526 A JP2024500526 A JP 2024500526A JP 2023539134 A JP2023539134 A JP 2023539134A JP 2023539134 A JP2023539134 A JP 2023539134A JP 2024500526 A JP2024500526 A JP 2024500526A
Authority
JP
Japan
Prior art keywords
key
authentication
message
access controller
requesting device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2023539134A
Other languages
English (en)
Inventor
満霞 鉄
軍 曹
暁龍 頼
暁栄 趙
琴 李
変玲 張
亮 芦
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Iwncomm Co Ltd
Original Assignee
China Iwncomm Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Iwncomm Co Ltd filed Critical China Iwncomm Co Ltd
Publication of JP2024500526A publication Critical patent/JP2024500526A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H04L9/0841—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
    • H04L9/3273—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response for mutual authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0407—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the identity of one or more communicating identities is hidden
    • H04L63/0414—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the identity of one or more communicating identities is hidden during transmission, i.e. party's identity is protected against eavesdropping, e.g. by using temporary identifiers, but is known to the other party or parties involved in the communication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0435—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply symmetric encryption, i.e. same key used for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0869—Network architectures or network communication protocols for network security for authentication of entities for achieving mutual authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/085—Secret sharing or secret splitting, e.g. threshold schemes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H04L9/3066—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy involving algebraic varieties, e.g. elliptic or hyper-elliptic curves
    • H04L9/3073—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy involving algebraic varieties, e.g. elliptic or hyper-elliptic curves involving pairings, e.g. identity based encryption [IBE], bilinear mappings or bilinear pairings, e.g. Weil or Tate pairing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3242—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving keyed hash functions, e.g. message authentication codes [MACs], CBC-MAC or HMAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H04W12/037—Protecting confidentiality, e.g. by encryption of the control plane, e.g. signalling traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Power Engineering (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Mathematical Analysis (AREA)
  • Mathematical Optimization (AREA)
  • Mathematical Physics (AREA)
  • Pure & Applied Mathematics (AREA)
  • Algebra (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本願の実施例は、アイデンティティ（ＩＤ：ｉｄｅｎｔｉｔｙ）認証方法を提供し、要求機器と認証アクセスコントローラが、事前共有鍵の認証メカニズムに基づいてＩＤ検証を行うとき、被検証者のＩＤ情報を暗号文の形で伝送することにより、伝送中に被検証者のＩＤ情報が直接漏れることを防ぎ、攻撃者がプライベート情報又はセンシティブ情報を傍受できないことを確保し、エンティティのＩＤに関連する情報の機密性を確保しつつ、認証アクセスコントローラと要求機器との相互ＩＤ認証又は片側ＩＤ認証を実現し、それにより、ネットワークにアクセスするユーザが正当であること、及び／又は、ユーザがアクセスするネットワークが正当であることを確保するための基盤を構築する。同時に、鍵交換演算の結合、巧妙な詳細設計により、辞書ブルートフォース攻撃又は量子計算攻撃に抵抗する当該認証プロセスの能力を強化する。本願の実施例は、認証アクセスコントローラ及び要求機器、記憶媒体、プログラム、並びにプログラム製品をさらに開示する。【選択図】図１

Description

（関連出願への相互参照）
本願は、２０２０年１２月２６日に中国特許局に提出された、出願番号が２０２０１１５６９１７８．ｘであり、発明の名称が「アイデンティティ認証方法及び装置」である中国特許出願の優先権を主張し、その内容の全てが引用により本願に組み込まれる。
本願は、ネットワーク通信セキュリティ技術分野に関し、特に、アイデンティティ認証方法、認証アクセスコントローラ及び要求機器、記憶媒体、プログラム、並びにプログラム製品に関する。
通信ネットワークにおいて、要求機器は、認証アクセスコントローラを介してネットワークにアクセスすることができる。セキュリティ要件が高い場合、ネットワークにアクセスする要求機器が正当なユーザに属すること、及び／又は、要求機器がアクセスするネットワークが正当なネットワークに属することを確保するために、認証アクセスコントローラは、要求機器のアイデンティティ（ＩＤ：ｉｄｅｎｔｉｔｙ）を認証する必要があり、要求機器が認証アクセスコントローラのＩＤの認証を必要とする場合もある。また、ブロックチェーン技術におけるノード間（ｎｏｄｅ－ｔｏ－ｎｏｄｅ）伝送では、異なるノード間の信頼関係の構築も必要であるため、ノードのＩＤ認証も非常に重要である。
現在、要求機器と認証アクセスコントローラは、事前共有鍵の認証メカニズムを採用してＩＤ検証を行うことができるが、その過程では通常、エンティティのＩＤ情報は運ばれない。つまり、相手の事前共有鍵を検証するだけで相手が正当であるか否かを判定するが、実際には、相手が誰なのかは不明であり、本質的には、相手のＩＤの真の認証が実現されていない。さらに、他のいくつかの技術案によれば、相手の事前共有鍵の検証と共にＩＤ情報が運ばれるが、認証メッセージの伝送中に、エンティティのＩＤ情報が直接漏れる場合が多く、エンティティのＩＤ情報は、ＩＤカード番号、自宅住所、銀行カード情報など、エンティティのいくつかのプライベート情報又はセンシティブ情報を含み、このような情報が攻撃者に傍受され、違法行為に利用される場合、結果は想像すらできない。
要求機器とネットワーク間のＩＤ認証プロセスにおいて、要求機器のＩＤ情報が攻撃者によって不正な用途で傍受されたり、ネットワークのＩＤ情報が攻撃者によって不正な用途で傍受された場合、認証アクセスコントローラ、要求機器、及びネットワークに重大なセキュリティ上の問題をもたらす可能性がある。
上記の技術的課題を解決するために、本願の実施例は、ＩＤ認証方法、認証アクセスコントローラ及び要求機器、記憶媒体、プログラム、並びにプログラム製品を提供し、エンティティのＩＤに関連する情報の機密性を確保しつつ、事前共有鍵を利用して、認証アクセスコントローラと要求機器との相互ＩＤ認証又は片側ＩＤ認証を実現し、それにより、ネットワークにアクセスするユーザが正当であること、及び／又は、ユーザがアクセスするネットワークが正当であることを確保する。同時に、ＤＨ（Ｄｉｆｆｉｅ－Ｈｅｌｌｍａｎ）などの鍵交換演算を選択して採用し、巧妙な詳細設計により、量子計算攻撃又は辞書ブルートフォース攻撃に抵抗する当該認証プロセスの能力を高める。
本願の実施例は、以下の技術的解決策を開示する。
第１態様において、本願の実施例は、ＩＤ認証方法を提供し、前記方法は、
要求機器が、第１ＩＤ暗号文メッセージを認証アクセスコントローラに送信することであって、前記第１ＩＤ暗号文メッセージは、第１ＩＤ情報暗号文を含み、前記第１ＩＤ情報暗号文は、メッセージ暗号化鍵を利用して、前記要求機器のＩＤ識別子を含む情報を暗号化することにより生成されるものである、ことと、
前記認証アクセスコントローラが、前記メッセージ暗号化鍵を利用して前記第１ＩＤ情報暗号文を復号化して、前記要求機器のＩＤ識別子を得、前記要求機器のＩＤ識別子に基づいて前記要求機器との事前共有鍵を決定し、前記事前共有鍵及び第１鍵を含む情報に基づいてＩＤ認証鍵を計算して生成することと、
前記認証アクセスコントローラが、第２ＩＤ暗号文メッセージを前記要求機器に送信することであって、前記第２ＩＤ暗号文メッセージは、第２ＩＤ情報暗号文及び前記認証アクセスコントローラの第２鍵交換パラメータを含み、前記第２ＩＤ情報暗号文は、前記認証アクセスコントローラが前記メッセージ暗号化鍵を利用して、前記認証アクセスコントローラのＩＤ識別子を含む情報を暗号化することにより生成されるものであり、前記認証アクセスコントローラの第２鍵交換パラメータは、前記ＩＤ認証鍵を利用して、前記認証アクセスコントローラが生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものである、ことと、
前記要求機器が、前記メッセージ暗号化鍵を利用して前記第２ＩＤ情報暗号文を復号化して、前記認証アクセスコントローラのＩＤ識別子を得、前記認証アクセスコントローラのＩＤ識別子に基づいて前記認証アクセスコントローラとの事前共有鍵を決定し、前記事前共有鍵及び前記第１鍵を含む情報に基づいて前記ＩＤ認証鍵を計算して生成することと、
前記要求機器が、第１認証メッセージを前記認証アクセスコントローラに送信することであって、前記第１認証メッセージは、前記要求機器の第２鍵交換パラメータを含み、前記要求機器の第２鍵交換パラメータは、前記要求機器が前記ＩＤ認証鍵を利用して、前記要求機器が生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものである、ことと、
前記要求機器を被検証者とする場合、前記第１認証メッセージに、第１ＩＤ認証コードがさらに含まれ、前記第１ＩＤ認証コードは、前記要求機器が前記ＩＤ認証鍵を利用して第１指定データを計算することにより生成されるものであり、前記第１指定データは、前記要求機器のＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記要求機器が、前記要求機器の第２一時公開鍵に対応する第２一時秘密鍵と、前記認証アクセスコントローラの第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行うことにより生成されるものであり、前記認証アクセスコントローラが、前記第１認証メッセージを受信し、前記ＩＤ認証鍵及び前記第１指定データを利用して前記第１ＩＤ認証コードを検証し、検証結果に基づいて前記要求機器のＩＤ認証結果を決定すること、及び／又は、
前記認証アクセスコントローラを被検証者とする場合、前記認証アクセスコントローラが、第２認証メッセージを前記要求機器に送信することであって、前記第２認証メッセージに、第２ＩＤ認証コードが含まれ、前記第２ＩＤ認証コードは、前記認証アクセスコントローラが前記ＩＤ認証鍵を利用して第２指定データを計算することにより生成されるものであり、前記第２指定データは、前記認証アクセスコントローラのＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記認証アクセスコントローラが、前記認証アクセスコントローラの第２一時公開鍵に対応する第２一時秘密鍵と、前記要求機器の第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、前記鍵交換演算を行うことにより生成されるものであり、前記要求機器が、前記第２認証メッセージを受信し、前記ＩＤ認証鍵及び前記第２指定データを利用して前記第２ＩＤ認証コードを検証し、検証結果に基づいて前記認証アクセスコントローラのＩＤ認証結果を決定すること、とを含む。
第２態様において、本願の実施例は、認証アクセスコントローラを提供し、前記認証アクセスコントローラは、
要求機器からの第１ＩＤ暗号文メッセージを受信するように構成される受信部であって、前記第１ＩＤ暗号文メッセージは、第１ＩＤ情報暗号文を含み、前記第１ＩＤ情報暗号文は、メッセージ暗号化鍵を利用して、前記要求機器のＩＤ識別子を含む情報を暗号化することにより生成されるものである、受信部と、
前記メッセージ暗号化鍵を利用して前記第１ＩＤ情報暗号文を復号化して、前記要求機器のＩＤ識別子を得、前記要求機器のＩＤ識別子に基づいて前記要求機器との事前共有鍵を決定し、前記事前共有鍵及び第１鍵を含む情報に基づいてＩＤ認証鍵を計算して生成するように構成される計算部と、
第２ＩＤ暗号文メッセージを前記要求機器に送信するように構成される送信部であって、前記第２ＩＤ暗号文メッセージは、第２ＩＤ情報暗号文及び前記認証アクセスコントローラの第２鍵交換パラメータを含み、前記第２ＩＤ情報暗号文は、前記認証アクセスコントローラが前記メッセージ暗号化鍵を利用して、前記認証アクセスコントローラのＩＤ識別子を含む情報を暗号化することにより生成されるものであり、前記認証アクセスコントローラの第２鍵交換パラメータは、前記ＩＤ認証鍵を利用して、前記認証アクセスコントローラが生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものである、送信部と、を備え、
前記受信部はさらに、前記要求機器からの第１認証メッセージを受信するように構成され、前記第１認証メッセージは、前記要求機器の第２鍵交換パラメータを含み、前記要求機器の第２鍵交換パラメータは、前記要求機器が前記ＩＤ認証鍵を利用して、前記要求機器が生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものであり、
前記要求機器を被検証者とする場合、前記第１認証メッセージに、第１ＩＤ認証コードがさらに含まれ、前記第１ＩＤ認証コードは、前記要求機器が前記ＩＤ認証鍵を利用して第１指定データを計算することにより生成されるものであり、前記第１指定データは、前記要求機器のＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記要求機器が、前記要求機器の第２一時公開鍵に対応する第２一時秘密鍵と、前記認証アクセスコントローラの第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行うことにより生成されるものである場合、前記認証アクセスコントローラは、
前記ＩＤ認証鍵及び前記第１指定データを利用して前記第１認証メッセージ内の第１ＩＤ認証コードを検証し、検証結果に基づいて前記要求機器のＩＤ認証結果を決定するように構成される検証部をさらに備え、及び／又は、
前記認証アクセスコントローラを被検証者とする場合、前記送信部はさらに、第２認証メッセージを前記要求機器に送信するように構成され、前記第２認証メッセージに、第２ＩＤ認証コードが含まれ、前記第２ＩＤ認証コードは、前記認証アクセスコントローラが前記ＩＤ認証鍵を利用して第２指定データを計算することにより生成されるものであり、前記第２指定データは、前記認証アクセスコントローラのＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記認証アクセスコントローラが前記認証アクセスコントローラの第２一時公開鍵に対応する第２一時秘密鍵と、前記要求機器の第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行うことにより生成されるものである。
第３態様において、本願の実施例は、要求機器を提供し、前記要求機器は、
第１ＩＤ暗号文メッセージを認証アクセスコントローラに送信するように構成される送信部であって、前記第１ＩＤ暗号文メッセージは、第１ＩＤ情報暗号文を含み、前記第１ＩＤ情報暗号文は、メッセージ暗号化鍵を利用して、前記要求機器のＩＤ識別子を含む情報を暗号化することにより生成されるものである、送信部と、
前記認証アクセスコントローラからの第２ＩＤ暗号文メッセージを受信するように構成される受信部であって、前記第２ＩＤ暗号文メッセージは、第２ＩＤ情報暗号文及び前記認証アクセスコントローラの第２鍵交換パラメータを含み、前記第２ＩＤ情報暗号文は、前記認証アクセスコントローラが前記メッセージ暗号化鍵を利用して、前記認証アクセスコントローラのＩＤ識別子を含む情報を暗号化することにより生成されるものであり、前記認証アクセスコントローラの第２鍵交換パラメータは、前記ＩＤ認証鍵を利用して、前記認証アクセスコントローラが生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものである、受信部と、
前記メッセージ暗号化鍵を利用して前記第２ＩＤ情報暗号文を復号化して、前記認証アクセスコントローラのＩＤ識別子を得、前記認証アクセスコントローラのＩＤ識別子に基づいて前記認証アクセスコントローラとの事前共有鍵を決定し、前記事前共有鍵及び第１鍵を含む情報に基づいて前記ＩＤ認証鍵を計算して生成するように構成される計算部と、を備え、
前記送信部はさらに、第１認証メッセージを前記認証アクセスコントローラに送信するように構成され、前記第１認証メッセージは、前記要求機器の第２鍵交換パラメータを含み、前記要求機器の第２鍵交換パラメータは、前記要求機器が前記ＩＤ認証鍵を利用して、前記要求機器が生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものであり、
前記要求機器を被検証者とする場合、前記第１認証メッセージに、第１ＩＤ認証コードがさらに含まれ、前記第１ＩＤ認証コードは、前記要求機器が前記ＩＤ認証鍵を利用して第１指定データを計算することにより生成されるものであり、前記第１指定データは、前記要求機器のＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記要求機器が、前記要求機器の第２一時公開鍵に対応する第２一時秘密鍵と、前記認証アクセスコントローラの第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行うことにより生成されるものであり、及び／又は、
認証アクセスサーバを被検証者とする場合、前記受信部はさらに、前記認証アクセスコントローラが送信した第２認証メッセージを受信するように構成され、前記第２認証メッセージに、第２ＩＤ認証コードが含まれ、前記第２ＩＤ認証コードは、前記認証アクセスコントローラが前記ＩＤ認証鍵を利用して第２指定データを計算することにより生成されるものであり、前記第２指定データは、前記認証アクセスコントローラのＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記認証アクセスコントローラが、前記認証アクセスコントローラの第２一時公開鍵に対応する第２一時秘密鍵と、前記要求機器の第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、前記鍵交換演算を行うことにより生成されるものであり、前記要求機器は、
前記ＩＤ認証鍵及び前記第２指定データを利用して前記第２認証メッセージ内の第２ＩＤ認証コードを検証し、検証結果に基づいて前記認証アクセスコントローラのＩＤ認証結果を決定するように構成される検証部をさらに備える。
第４態様において、本願の実施例は、認証アクセスコントローラをさらに提供し、前記認証アクセスコントローラは、
第１プロセッサと、
第１プロセッサの実行可能命令を記憶するように構成される第１メモリと、を備え、
前記第１プロセッサは、前記第１メモリに記憶された命令を呼び出して、第１態様に記載の認証アクセスコントローラの実行ステップを実行するように構成される。
第５態様において、本願の実施例は、要求機器をさらに提供し、前記要求機器は、
第２プロセッサと、
第２プロセッサの実行可能命令を記憶するように構成される第２メモリと、を備え、
前記第２プロセッサは、前記第２メモリに記憶された命令を呼び出して、第１態様に記載の要求機器の実行ステップを実行するように構成される。
第６態様において、本願の実施例は、コンピュータプログラムが記憶されたコンピュータ可読記憶媒体をさらに提供し、前記コンピュータプログラムは、プロセッサによって実行されるときに、第１態様に記載のＩＤ認証方法における認証アクセスコントローラ又は要求機器の実行ステップを実行する。
第７態様において、本願の実施例は、コンピュータ可読コードを含むコンピュータプログラムをさらに提供し、コンピュータ可読コードがコンピュータ機器で実行されるときに、コンピュータ機器のプロセッサは、第１態様に記載のＩＤ認証方法における認証アクセスコントローラ又は要求機器の実行ステップを実行する。
第８態様において、本願の実施例は、コンピュータプログラム命令を含むコンピュータプログラム製品をさらに提供し、前記コンピュータプログラム命令はコンピュータに、第１態様に記載のＩＤ認証方法における認証アクセスコントローラ又は要求機器の実行ステップを実行させる。
上記の技術的解決策から分かるように、要求機器と認証アクセスコントローラが事前共有鍵の認証メカニズムを採用してＩＤ検証を行うとき、メッセージの伝送中に暗号文の形で要求機器と認証アクセスコントローラのＩＤ情報を伝送し、検証者が事前共有鍵の認証メカニズムを採用してＩＤ検証を行うとき、相手のＩＤ情報暗号文を復号化することにより相手のＩＤ情報を取得し、被検証者に対する真のＩＤ認証を実現することができる。要求機器と認証アクセスコントローラとの間で伝送されるＩＤ情報は、暗号文の形で存在するため、伝送中に被検証者のＩＤ情報が漏れることを防ぎ、攻撃者がプライベート情報又はセンシティブ情報を傍受して不正な用途に使用できないことを確保する。エンティティのＩＤに関連する情報の機密性を確保しつつ、事前共有鍵を利用して、認証アクセスコントローラと要求機器との相互ＩＤ認証又は片側ＩＤ認証を実現し、それにより、ネットワークにアクセスするユーザが正当であること、及び／又は、ユーザがアクセスするネットワークが正当であることを確保するための基盤を構築する。
本願の実施例又は従来技術における技術的解決策をより明確に説明するために、以下では、実施例又は従来技術の説明で使用される図面について簡単に紹介する。明らかに、下記の図面は、本願のいくつかの実施例に過ぎず、当業者にとっては、創造的な労力を払わなくても、これらの図面に基づいて他の関連図面を得ることもできる。
本願の実施例によるＩＤ認証方法の概略図である。 本願の実施例による要求機器ＲＥＱと認証アクセスコントローラＡＡＣとのメッセージ暗号化鍵のネゴシエーション方法の概略図である。 本願の実施例による相互ＩＤ認証方法の概略図であり、「＊」はオプションフィールド又はオプション動作を表す。 本願の実施例によるＲＥＱを片側認証するためのＩＤ認証方法の概略図であり、「＊」はオプションフィールド又はオプション動作を表す。 本願の実施例によるＡＡＣを片側認証するためのＩＤ認証方法の概略図であり、「＊」はオプションフィールド又はオプション動作を表す。 本願の実施例による認証アクセスコントローラＡＡＣの構成を示すブロック図である。 本願の実施例による要求機器ＲＥＱの構成を示すブロック図である。 本願の実施例による認証アクセスコントローラＡＡＣのハードウェアの構成を示すブロック図である。 本願の実施例による要求機器ＲＥＱのハードウェアの構成を示すブロック図である。
通信ネットワークにおいて、要求機器は、認証アクセスコントローラを介してネットワークにアクセスすることができ、ネットワークにアクセスする要求機器が正当なユーザに属すること、及び／又は、ユーザがアクセスを要求しているネットワークが正当なネットワークであることを確保するために、認証アクセスコントローラと要求機器との間では通常、相互ＩＤ認証又は片側ＩＤ認証が必要である。
例えば、要求機器が認証アクセスコントローラを介して無線ネットワークにアクセスするシーンでは、要求機器は、携帯電話、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）、タブレットなどの端末機器であり得、認証アクセスコントローラは、無線アクセスポイントであり得る。要求機器が認証アクセスコントローラを介して有線ネットワークにアクセスするシーンでは、要求機器は、デスクトップ、ノートパソコンなどの端末機器であり得、認証アクセスコントローラは、スイッチ又はルータなどであり得る。要求機器が認証アクセスコントローラを介して第４／５世代モバイル通信技術（４Ｇ／５Ｇ：ｔｈｅ ４ｔｈ／５ｔｈ Ｇｅｎｅｒａｔｉｏｎ ｍｏｂｉｌｅ ｃｏｍｍｕｎｉｃａｔｉｏｎ ｔｅｃｈｎｏｌｏｇｙ）ネットワークにアクセスするシーンでは、要求機器は携帯電話であり得、認証アクセスコントローラは基地局であり得る。もちろん、本願は、他の有線ネットワーク、近距離通信ネットワークなどのデータ通信シーンにも同様に適用可能である。
要求機器に対してＩＤ認証を行うプロセスでは、認証アクセスコントローラが要求機器に対してＩＤ認証を行うように、要求機器は自体のＩＤ情報を提供する必要があり、認証アクセスコントローラに対してＩＤ認証を行うプロセスでは、要求機器が認証アクセスコントローラに対してＩＤ認証を行うように、認証アクセスコントローラも自体のＩＤ情報を提供する必要がある。例えば、エンティティのＩＤ情報に、ＩＤカード番号、自宅住所、銀行カード情報、地理的位置、所属機関情報などの個人情報が含まれている可能性があり、攻撃者が要求機器又は認証アクセスコントローラのＩＤ情報を傍受して不正な用途に使用する場合、認証アクセスコントローラ、要求機器、さらにはネットワークに重大なセキュリティリスクをもたらす可能性がある。
上記の技術的課題を解決するために、本願の実施例によって提供されるＩＤ認証方法では、要求機器は、第１ＩＤ暗号文メッセージを認証アクセスコントローラに送信し、第１ＩＤ暗号文メッセージは、第１ＩＤ情報暗号文を含み、第１ＩＤ情報暗号文は、メッセージ暗号化鍵を利用して、要求機器のＩＤ識別子を含む情報を暗号化することにより生成されるものであり、認証アクセスコントローラは、メッセージ暗号化鍵を利用して第１ＩＤ情報暗号文を復号化して、要求機器のＩＤ識別子を得、要求機器のＩＤ識別子に基づいて要求機器との事前共有鍵を決定し、事前共有鍵及び第１鍵を含む情報に基づいてＩＤ認証鍵を計算して生成し、第１鍵は、要求機器と認証アクセスコントローラとのネゴシエーションにより生成されるものであり、認証アクセスコントローラは、第２ＩＤ暗号文メッセージを要求機器に送信し、第２ＩＤ暗号文メッセージは、第２ＩＤ情報暗号文及び認証アクセスコントローラの第２鍵交換パラメータを含み、第２ＩＤ情報暗号文は、認証アクセスコントローラがメッセージ暗号化鍵を利用して、認証アクセスコントローラのＩＤ識別子を含む情報を暗号化することにより生成されるものであり、認証アクセスコントローラの第２鍵交換パラメータは、ＩＤ認証鍵を利用して、認証アクセスコントローラが生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものであり、要求機器は、メッセージ暗号化鍵を利用して第２ＩＤ情報暗号文を復号化して、認証アクセスコントローラのＩＤ識別子を得、認証アクセスコントローラのＩＤ識別子に基づいて認証アクセスコントローラとの事前共有鍵を決定し、事前共有鍵及び第１鍵を含む情報に基づいてＩＤ認証鍵を計算して生成し、要求機器は、第１認証メッセージを認証アクセスコントローラに送信し、第１認証メッセージに、要求機器の第２鍵交換パラメータが含まれ、要求機器の第２鍵交換パラメータは、要求機器がＩＤ認証鍵を利用して、前記要求機器が生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものであり、要求機器を被検証者とする場合、第１認証メッセージに、第１ＩＤ認証コードがさらに含まれ、当該第１ＩＤ認証コードは、ＩＤ認証鍵を利用して、要求機器のＩＤ識別子及び第２鍵を含む第１指定データに対して計算することにより生成されるものであり、第２鍵は、要求機器の第２一時公開鍵に対応する第２一時秘密鍵と、認証アクセスコントローラの第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、鍵交換演算（ＤＨ（Ｄｉｆｆｉｅ－Ｈｅｌｌｍａｎ）などの鍵交換アルゴリズム）を行うことにより生成されるものであり、認証アクセスコントローラは、第１認証メッセージを受信し、ＩＤ認証鍵及び第１指定データを利用して第１ＩＤ認証コードを検証し、当該検証結果に基づいて要求機器のＩＤ認証結果を決定し、認証アクセスコントローラを被検証者とする場合、認証アクセスコントローラは、第２認証メッセージを要求機器に送信し、当該第２認証メッセージには第２ＩＤ認証コードが含まれ、第２ＩＤ認証コードは、ＩＤ認証鍵を利用して、認証アクセスコントローラのＩＤ識別子及び第２鍵を含む第２指定データに対して計算することにより生成されるものであり、第２鍵は、認証アクセスコントローラの第２一時公開鍵に対応する第２一時秘密鍵と、要求機器の第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行うことにより生成されるものであり、要求機器は、第２認証メッセージを受信し、ＩＤ認証鍵及び第２指定データを利用して第２ＩＤ認証コードを検証し、検証結果に基づいて認証アクセスコントローラのＩＤ認証結果を決定する。
このように、要求機器と認証アクセスコントローラが事前共有鍵の認証メカニズムを採用してＩＤ検証を行うとき、メッセージの伝送中に暗号文の形で要求機器と認証アクセスコントローラのＩＤ情報を伝送し、検証者が事前共有鍵の認証メカニズムを採用してＩＤ検証を行うとき、相手のＩＤ情報暗号文を復号化することにより相手のＩＤ情報を取得し、被検証者に対する真のＩＤ認証を実現することができる。要求機器と認証アクセスコントローラとの間で伝送されるＩＤ情報は、暗号文の形で存在するため、伝送中に被検証者のＩＤ情報が漏れることを防ぎ、攻撃者がプライベート情報又はセンシティブ情報を傍受して不正な用途に使用できないことを確保する。エンティティのＩＤに関連する情報の機密性を確保しつつ、事前共有鍵を利用して認証アクセスコントローラと要求機器との相互ＩＤ認証又は片側ＩＤ認証を実現し、それにより、ネットワークにアクセスするユーザが正当であること、及び／又は、ユーザがアクセスするネットワークが正当であることを確保するための基盤を構築する。
なお、本願の実施例によって提供されるＩＤ認証方法は、認証アクセスコントローラと要求機器との相互ＩＤ認証（ＭＩＡ：Ｍｕｔｕａｌ Ｉｄｅｎｔｉｔｙ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ）を実現できるだけでなく、要求機器に対する認証アクセスコントローラの片側ＩＤ認証（ＲＡＵＡ：ＲＥＱ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｗｉｔｈ ａｎ Ｕｎａｕｔｈｅｎｔｉｃａｔｅｄ ＡＡＣ）を実現することもでき、認証アクセスコントローラに対する要求機器の片側ＩＤ認証（ＡＡＵＲ：ＡＡＣ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｗｉｔｈ ａｎ Ｕｎａｕｔｈｅｎｔｉｃａｔｅｄ ＲＥＱ）を実現することもできる。
説明の便宜上、本願の実施例では、要求機器（ＲＥＱ：ＲＥＱｕｅｓｔｅｒ）、認証アクセスコントローラ（ＡＡＣ：Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌｌｅｒ）を例として、本願の実施例によって提供されるＩＤ認証方法を説明する。
ここで、ＲＥＱは、ＩＤ認証プロセスに関与する一方のエンドポイントであり、ＡＡＣと接続を確立してＡＡＣが提供するサービスにアクセスし、ＡＡＣは、ＩＤ認証プロセスに関与する他方のエンドポイントであり、ＲＥＱと接続を確立してサービスを提供する。事前共有鍵を利用してＲＥＱとＡＡＣとの相互ＩＤ認証又は片側ＩＤ認証を実現する前に、ＲＥＱとＡＡＣとの間には有効な事前共有鍵（ＰＳＫ：Ｐｒｅ－Ｓｈａｒｅｄ Ｋｅｙ）を有し、ＰＳＫは、ＲＥＱとＡＡＣが事前に設定又は配布した同じ鍵であり、ＲＥＱとＡＡＣは自体のアイデンティティを認証できるＩＤを有する。
なお、本願の実施例によって提供されるＩＤ認証方法では、ＡＡＣ及びＲＥＱのいずれか一方を被検証者とし、他方を対応する検証者とし、検証者により被検証者に対してＩＤ認証を行うことができる。
一実施形態では、ＲＥＱを被検証者とし、ＡＡＣを対応する検証者とし、及びＡＡＣを被検証者とし、ＲＥＱを対応する検証者とすることができる。ＡＡＣによりＲＥＱのＩＤ正当性を検証し、ＲＥＱによりＡＡＣのＩＤ正当性を検証し、即ち、ＲＥＱとＡＡＣとの相互ＩＤ認証ＭＩＡを実現する。
別の実施形態では、ＲＥＱを被検証者とし、ＡＡＣを対応する検証者とすることができる。ＡＡＣによりＲＥＱのＩＤの正当性を検証し、ＲＥＱに対する片側ＩＤ認証ＲＡＵＡを実現する。
さらに別の実施形態では、ＡＡＣを被検証者とし、ＲＥＱを対応する検証者とすることができる。ＲＥＱによりＡＡＣのＩＤ正当性を検証し、ＡＡＣに対する片側ＩＤ認証ＡＡＵＲを実現する。
以下では、図１を参照して、本願の実施例によって提供されるＩＤ認証方法について説明する。図１を参照すると、当該方法は、次のステップを含む。
ステップＳ１０１において、ＲＥＱは、第１ＩＤ暗号文メッセージＲＥＱＩｎｉｔをＡＡＣに送信する。
前記ＲＥＱＩｎｉｔに、第１ＩＤ情報暗号文が含まれる。前記第１ＩＤ情報暗号文は、ＲＥＱがメッセージ暗号化鍵を利用してＲＥＱのＩＤ識別子ＩＤＲＥＱを含む情報を暗号化することにより生成されるものであり、例示的に、ＲＥＱは、メッセージ暗号化鍵を利用して、対称暗号化アルゴリズムを採用してＩＤＲＥＱを含む情報を暗号化して、第１ＩＤ情報暗号文ＥｎｃＤａｔａＲＥＱを生成する。ここで、メッセージ暗号化鍵は、ＲＥＱとＡＡＣとのネゴシエートによって得られるものであってもよいし、ＲＥＱとＡＡＣとの事前共有されたものであってもよいし、ＲＥＱとＡＡＣがメッセージ暗号化鍵をネゴシエートする方式は、後述の実施例で説明する。
ステップＳ１０２において、ＡＡＣは、メッセージ暗号化鍵を利用して第１ＩＤ情報暗号文を復号化して、ＲＥＱのＩＤ識別子を得、ＲＥＱのＩＤ識別子に基づいてＲＥＱとの事前共有鍵を決定し、前記事前共有鍵及び第１鍵を含む情報に基づいてＩＤ認証鍵を計算して生成する。前記第１ＩＤ情報暗号文は、ＲＥＱがメッセージ暗号化鍵を利用して、対称暗号化アルゴリズムを採用してＩＤＲＥＱを含む情報を暗号化することにより得られるものであるため、ＡＡＣは、ＲＥＱからのＲＥＱＩｎｉｔを受信すると、自体とＲＥＱが事前共有又はネゴシエートしたメッセージ暗号化鍵を利用して、対称暗号化アルゴリズムを採用してＲＥＱＩｎｉｔ内の第１ＩＤ情報暗号文ＥｎｃＤａｔａＲＥＱを復号化して、ＲＥＱのＩＤ識別子ＩＤＲＥＱを得ることができる。
ＡＡＣは、ＥｎｃＤａｔａＲＥＱを復号化してＩＤＲＥＱを得た後、ＩＤＲＥＱに基づいてＲＥＱとの事前共有鍵ＰＳＫを決定し、さらに、ＡＡＣは、当該ＰＳＫを利用して第１鍵Ｋ１及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）を結合して、鍵導出アルゴリズムを利用してＩＤ認証鍵ＩＡＫ（Ｉｄｅｎｔｉｔｙ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｋｅｙ）を計算して生成する。
なお、第１鍵Ｋ１は、ＲＥＱとＡＡＣとの事前設定又はネゴシエーションにより生成されるものであり、ＲＥＱとＡＡＣとが第１鍵Ｋ１をネゴシエートする推薦実施形態は、後続の実施例で詳細に説明する。
ステップＳ１０３において、ＡＡＣは、第２ＩＤ暗号文メッセージＡＡＣＡｕｔｈをＲＥＱに送信する。
前記ＡＡＣＡｕｔｈに、第２ＩＤ情報暗号文及びＡＡＣの第２鍵交換パラメータＫｅｙＩｎｆｏＡＡＣ＿ｓｅｃｏｎｄが含まれる。ここで、第２ＩＤ情報暗号文は、ＡＡＣがメッセージ暗号化鍵を利用してＡＡＣのＩＤ識別子ＩＤＡＡＣを含む情報を暗号化することにより生成されるものであり、例示的に、ＡＡＣは、メッセージ暗号化鍵を利用して、対称暗号化アルゴリズムを採用してＩＤＡＡＣを含む情報を暗号化して、第２ＩＤ情報暗号文ＥｎｃＤａｔａＡＡＣを生成する。
ＫｅｙＩｎｆｏＡＡＣ＿ｓｅｃｏｎｄは、ＡＡＣがＩＤ認証鍵ＩＡＫを利用して、ＡＡＣが生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものであり、単に、ＫｅｙＩｎｆｏＡＡＣ＿ｓｅｃｏｎｄは、ＩＡＫのハッシュ値と、ＡＡＣが生成した第２一時公開鍵を含む情報とをＸＯＲ演算した結果であり、又は、ＫｅｙＩｎｆｏＡＡＣ＿ｓｅｃｏｎｄは、拡張ＩＤ認証鍵ＥＩＡＫと、ＡＡＣが生成した第２一時公開鍵を含む情報とをＸＯＲ演算した結果であり、ここで、ＥＩＡＫは、ＡＡＣがＩＡＫ及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）に基づいて、鍵導出アルゴリズムを利用して計算することにより生成されるものである。
ステップＳ１０４において、ＲＥＱは、メッセージ暗号化鍵を利用して第２ＩＤ情報暗号文を復号化して、ＡＡＣのＩＤ識別子を得、ＡＡＣのＩＤ識別子に基づいてＡＡＣとの事前共有鍵を決定し、前記事前共有鍵及び第１鍵を含む情報に基づいてＩＤ認証鍵を計算して生成する。
第２ＩＤ情報暗号文は、ＡＡＣがメッセージ暗号化鍵を利用して、対称暗号化アルゴリズムを採用してＩＤＡＡＣを含む情報を暗号化することにより得られるものであるため、ＲＥＱは、ＡＡＣからのＡＡＣＡｕｔｈを受信すると、自体とＡＡＣが事前共有又はネゴシエートしたメッセージ暗号化鍵を利用して、対称暗号化アルゴリズムを採用してＡＡＣＡｕｔｈ内の第２ＩＤ情報暗号文ＥｎｃＤａｔａＡＡＣを復号化して、ＡＡＣのＩＤ識別子ＩＤＡＡＣを得ることができる。
ＲＥＱは、ＥｎｃＤａｔａＡＡＣを復号化してＩＤＡＡＣを得た後、ＩＤＡＡＣに基づいてＡＡＣとの事前共有鍵ＰＳＫを決定し、さらに、ＲＥＱは、当該ＰＳＫを利用して第１鍵Ｋ１及び他の情報（ＲＥＱ及びＡＡＣが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）を結合して、鍵導出アルゴリズムを利用してＩＤ認証鍵ＩＡＫを計算して生成する。
ステップＳ１０５において、ＲＥＱは、第１認証メッセージＲＥＱＡｕｔｈをＡＡＣに送信する。
前記ＲＥＱＡｕｔｈに、ＲＥＱの第２鍵交換パラメータＫｅｙＩｎｆｏＲＥＱ＿ｓｅｃｏｎｄが含まれる。ＫｅｙＩｎｆｏＲＥＱ＿ｓｅｃｏｎｄは、ＲＥＱがＩＤ認証鍵ＩＡＫを利用して、ＲＥＱが生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものであり、単に、ＫｅｙＩｎｆｏＲＥＱ＿ｓｅｃｏｎｄは、ＩＡＫのハッシュ値と、ＲＥＱが生成した第２一時公開鍵を含む情報とをＸＯＲ演算した結果であり、又は、ＫｅｙＩｎｆｏＲＥＱ＿ｓｅｃｏｎｄは、拡張ＩＤ認証鍵ＥＩＡＫと、ＲＥＱが生成した第２一時公開鍵を含む情報とをＸＯＲ演算した結果であり、ここで、ＥＩＡＫは、ＲＥＱがＩＡＫ及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）に基づいて、鍵導出アルゴリズムを利用して計算することにより生成されるものである。
ステップＳ１０６において、ＲＥＱを被検証者とする場合、ＲＥＱＡｕｔｈに第１ＩＤ認証コードがさらに含まれ、ＡＡＣは、ＲＥＱＡｕｔｈを受信した後、ＩＤ認証鍵及び第１指定データを利用して第１ＩＤ認証コードを検証し、検証結果に基づいてＲＥＱのＩＤ認証結果を決定する。
ここで、前記第１ＩＤ認証コードは、ＲＥＱがＩＤ認証鍵ＩＡＫを利用して第１指定データに対して計算することにより生成されるものであり、第１指定データは、ＩＤＲＥＱ及び第２鍵Ｋ２を含み、第２鍵Ｋ２は、ＲＥＱがＫｅｙＩｎｆｏＲＥＱ＿ｓｅｃｏｎｄに対応する第２一時秘密鍵（即ち、ＲＥＱの第２一時公開鍵に対応する第２一時秘密鍵）と、ＫｅｙＩｎｆｏＡＡＣ＿ｓｅｃｏｎｄによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行うことにより生成されるものである。例示的に、ＲＥＱは、ＫｅｙＩｎｆｏＲＥＱ＿ｓｅｃｏｎｄに対応する第２一時秘密鍵と、ＫｅｙＩｎｆｏＡＡＣ＿ｓｅｃｏｎｄによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行って第２鍵Ｋ２を生成し、ＩＤ認証鍵ＩＡＫを利用して、完全性チェックアルゴリズムを採用して、ＩＤＲＥＱ及びＫ２を含む情報を計算して第１ＩＤ認証コードＭＩＣＲＥＱを生成する。
ＡＡＣは、ＲＥＱＡｕｔｈを受信した後、ＫｅｙＩｎｆｏＡＡＣ＿ｓｅｃｏｎｄに対応する第２一時秘密鍵（即ち、ＡＡＣの第２一時公開鍵に対応する第２一時秘密鍵）と、ＫｅｙＩｎｆｏＲＥＱ＿ｓｅｃｏｎｄによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行って第２鍵Ｋ２を生成し、ステップＳ１０２で計算して生成したＩＤ認証鍵ＩＡＫ、ステップＳ１０２で復号化して得たＩＤＲＥＱ、及び第２鍵Ｋ２を含む情報を利用して、ＲＥＱＡｕｔｈ内の第１ＩＤ認証コードＭＩＣＲＥＱを検証し、検証結果に基づいてＲＥＱのＩＤ認証結果を決定する。例示的に、検証に合格した場合、ＡＡＣは、ＲＥＱのＩＤ認証結果が正当であると判定し、検証に合格しなかった場合、ＡＡＣは、ローカルポリシーに従って、ＲＥＱＡｕｔｈを破棄するか、ＲＥＱのＩＤ認証結果が不正当であると判定するなどの処理を行うことができる。
ステップＳ１０７において、ＡＡＣを被検証者とする場合、ＡＡＣは、第２認証メッセージＡＡＣＲｅｓｐをＲＥＱに送信する。
前記ＡＡＣＲｅｓｐに、第２ＩＤ認証コードが含まれる。前記第２ＩＤ認証コードは、ＡＡＣがＩＤ認証鍵ＩＡＫを利用して第２指定データに対して計算することにより生成されるものであり、第２指定データは、ＩＤＡＡＣ及び第２鍵Ｋ２を含み、第２鍵Ｋ２は、ＫｅｙＩｎｆｏＡＡＣ＿ｓｅｃｏｎｄに対応する第２一時秘密鍵と、ＫｅｙＩｎｆｏＲＥＱ＿ｓｅｃｏｎｄによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行うことにより生成されるものである。例示的に、ＡＡＣは、ＫｅｙＩｎｆｏＡＡＣ＿ｓｅｃｏｎｄに対応する第２一時秘密鍵と、ＫｅｙＩｎｆｏＲＥＱ＿ｓｅｃｏｎｄによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行って第２鍵Ｋ２を生成し、ステップＳ１０２で計算して生成したＩＤ認証鍵ＩＡＫを利用して、メッセージ完全性チェックアルゴリズムを採用して、ＩＤＡＡＣ及びＫ２を含む情報を計算して第２ＩＤ認証コードＭＩＣＡＡＣを生成する。
ステップＳ１０８において、ＲＥＱは、前記ＡＡＣＲｅｓｐを受信し、ＩＤ認証鍵及び第２指定データを利用して第２ＩＤ認証コードを検証し、検証結果に基づいてＡＡＣのＩＤ認証結果を決定する。
ＲＥＱは、ＡＡＣＲｅｓｐを受信した後、ＫｅｙＩｎｆｏＲＥＱ＿ｓｅｃｏｎｄに対応する第２一時秘密鍵と、ＡＡＣＡｕｔｈのＫｅｙＩｎｆｏＡＡＣ＿ｓｅｃｏｎｄによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行って第２鍵Ｋ２を生成し、ステップＳ１０４で計算して生成したＩＤ認証鍵ＩＡＫ、ステップＳ１０４で復号化して得たＩＤＡＡＣ、及び第２鍵Ｋ２などの情報を利用して、ＡＡＣＲｅｓｐ内の第２ＩＤ認証コードＭＩＣＡＡＣを検証し、検証結果に基づいてＡＡＣのＩＤ認証結果を決定する。例示的に、検証に合格した場合、ＲＥＱは、ＡＡＣのＩＤ認証結果が正当であると判定し、検証に合格しなかった場合、ＲＥＱは、ローカルポリシーに従って、ＡＡＣＲｅｓｐを破棄するか、ＡＡＣのＩＤ認証結果が不正当であると判定するなどの処理を行うことができる。
なお、ステップＳ１０１～Ｓ１０５を実行した後、ＲＥＱとＡＡＣとの相互ＩＤ認証が必要であれば、上記のステップＳ１０６、ステップＳ１０７及びステップＳ１０８を継続して実行する必要があり、ＲＥＱに対するＡＡＣの片側ＩＤ認証のみが必要であれば、ステップＳ１０７及びステップＳ１０８を実行する必要がなく、上記のステップＳ１０６まで継続して実行すればよく、ＡＡＣに対するＲＥＱの片側ＩＤ認証のみが必要であれば、上記のステップＳ１０６を実行する必要がなく、上記のステップＳ１０７及びステップＳ１０８を継続して実行すればよい。
任意選択的に、ＲＥＱとＡＡＣとの相互ＩＤ認証の適用シーンにおいて、ＲＥＱを被検証者とし、ＡＡＣを対応する検証者とし、及び、ＡＡＣを被検証者とし、ＲＥＱを対応する検証者とすると、ＲＥＱとＡＡＣが互いに相手のＩＤの正当性を検証する場合、ＲＥＱとＡＡＣは、次回のＩＤ認証のために、事前共有鍵ＰＳＫを更新することができる。
例示的に、ＲＥＱは、自己計算により生成した第２鍵Ｋ２と、ステップＳ１０４で計算して生成したＩＤ認証鍵ＩＡＫとを結合して、鍵導出アルゴリズムを利用して次回のＩＤ認証時に使用される事前共有鍵ＰＳＫを計算することができ、同様に、ＡＡＣは、自己計算により生成した第２鍵Ｋ２と、ステップＳ１０２で計算して生成したＩＤ認証鍵ＩＡＫとを結合して、鍵導出アルゴリズムを利用して次回のＩＤ認証時に使用される事前共有鍵ＰＳＫを計算することができる。
任意選択的に、ＲＥＱとＡＡＣとの間で相互ＩＤ認証が行われるシーンでも、ＡＡＣがＲＥＱに対して片側ＩＤ認証を行うシーンでも、又はＲＥＱがＡＡＣに対して片側ＩＤ認証を行うシーンでも、検証者が被検証者のＩＤが正当であると検証した場合、ＲＥＱとＡＡＣは、ＲＥＱとＡＡＣとの間の秘密通信を確保するためのセッション鍵を計算することもできる。
例示的に、ＲＥＱは、セッション鍵を計算するときに、自己計算により生成した第２鍵Ｋ２と、ＲＥＱのＩＤ識別子ＩＤＲＥＱ、ＡＡＣのＩＤ識別子ＩＤＡＡＣ、及び他の情報（ＲＥＱ及びＡＡＣが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを利用してＡＡＣとの秘密通信に使用されるセッション鍵を計算し、当該セッション鍵は、データ暗号化鍵及び／又はデータ完全性チェック鍵を含み得る。
同様に、ＡＡＣは、セッション鍵を計算するときに、自己計算により生成した第２鍵Ｋ２と、ＲＥＱのＩＤ識別子ＩＤＲＥＱ、ＡＡＣのＩＤ識別子ＩＤＡＡＣ、及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを利用してＲＥＱとの秘密通信を確保するためのセッション鍵を計算し、当該セッション鍵は、データ暗号化鍵及び／又はデータ完全性チェック鍵を含み得る。
ここで、ＲＥＱは、上述した方式によって、鍵導出アルゴリズムを利用して鍵データの文字列を計算することができ、当該鍵データは、データ暗号化鍵及び／又はデータ完全性チェック鍵として使用され得るか、又は、当該鍵データの一部をデータ暗号化鍵として使用し、他の一部をデータ完全性チェック鍵として使用することができる。ＡＡＣは、上述した方式によって、鍵導出アルゴリズムを利用して鍵データの文字列を計算することができ、当該鍵データは、データ暗号化鍵及び／又はデータ完全性チェック鍵として使用され得るか、又は、当該鍵データの一部をデータ暗号化鍵として使用し、他の一部をデータ完全性チェック鍵として使用することができる。
上記の技術的解決策から分かるように、要求機器と認証アクセスコントローラが事前共有鍵の認証メカニズムに基づいてＩＤ認証を行うとき、メッセージの伝送中に暗号文の形で要求機器と認証アクセスコントローラのＩＤ情報を伝送し、検証者が事前共有鍵の認証メカニズムを基づいてＩＤ認証を行うとき、相手のＩＤ情報暗号文を復号化することにより相手のＩＤ情報を取得することを確保し、被検証者に対する真のＩＤ認証を実現することができる。要求機器と認証アクセスコントローラとの間で伝送されるＩＤ情報は、暗号文の形で存在するため、伝送中に被検証者のＩＤ情報が直接に漏れることを防ぎ、攻撃者がプライベート情報又はセンシティブ情報を傍受できないことを確保する。エンティティのＩＤに関連する情報の機密性を確保しつつ、事前共有鍵を利用して、認証アクセスコントローラと要求機器との相互ＩＤ認証又は片側ＩＤ認証を実現し、ネットワークにアクセスするユーザが正当であること、及び／又は、ユーザがアクセスするネットワークが正当であることを確保するための基盤を構築する。
上記の実施例におけるメッセージ暗号化鍵は、ＲＥＱとＡＡＣとのネゴシエートによって得られるものであり、以下では、図２を参照して、ＲＥＱとＡＡＣがメッセージ暗号化鍵をネゴシエーションする方法について説明する。前記方法は、次のステップを含む。
ステップＳ２０１において、ＡＡＣは、鍵ネゴシエーション要求メッセージＡＡＣＩｎｉｔをＲＥＱに送信する。
前記ＡＡＣＩｎｉｔに、ＡＡＣの第１鍵交換パラメータＫｅｙＩｎｆｏＡＡＣが含まれる。ＫｅｙＩｎｆｏＡＡＣは、ＡＡＣが生成した第１一時公開鍵を含み、ここで、鍵交換は、ＤＨ（Ｄｉｆｆｉｅ－Ｈｅｌｌｍａｎ）などの鍵交換アルゴリズムを指す。前記ＡＡＣＩｎｉｔに、ＡＡＣが生成した第１乱数ＮｏｎｃｅＡＡＣがさらに含まれ得る。
前記ＡＡＣＩｎｉｔに、ＡＡＣがサポートするセキュリティ能力パラメータ情報を表すＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣがさらに含まれ得、ＲＥＱが使用する特定のセキュリティポリシを選択するように、ＡＡＣがサポートするＩＤ認証スイート（ｓｕｉｔｅ）（ＩＤ認証スイートには１つ又は複数のＩＤ認証方法が含まれる）、対称暗号化アルゴリズム、完全性チェックアルゴリズム、ハッシュ（ＨＡＳＨ）アルゴリズム、鍵交換アルゴリズム及び／又は鍵導出アルゴリズムなどを含み、したがって、ＲＥＱは、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣに基づいて、ＲＥＱが使用する特定のセキュリティポリシＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱを選択することができる。Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱは、ＲＥＱが決定したＩＤ認証方法、対称暗号化アルゴリズム、完全性チェックアルゴリズム、ハッシュ（ＨＡＳＨ）アルゴリズム、鍵交換アルゴリズム及び／又は鍵導出アルゴリズムなどを表す。
ステップＳ２０２において、ＲＥＱは、ＲＥＱの第１鍵交換パラメータＫｅｙＩｎｆｏＲＥＱに対応する第１一時秘密鍵と、ＫｅｙＩｎｆｏＡＡＣに含まれる第１一時公開鍵とに基づいて、鍵交換演算を行って前記第１鍵を生成し、前記第１鍵を含む情報に基づいて、鍵導出アルゴリズムを利用してメッセージ暗号化鍵を計算する。
ここで、ＫｅｙＩｎｆｏＲＥＱは、ＲＥＱが生成した第１一時公開鍵を含み、ＫｅｙＩｎｆｏＲＥＱに対応する第１一時秘密鍵は、ＲＥＱの第１一時公開鍵に対応する第１一時秘密鍵である。
ステップＳ２０１のＡＡＣＩｎｉｔに、ＡＡＣが生成したＮｏｎｃｅＡＡＣがさらに含まれる場合、ＲＥＱは、ＫｅｙＩｎｆｏＲＥＱに対応する第１一時秘密鍵、ＫｅｙＩｎｆｏＡＡＣに含まれる第１一時公開鍵、ＮｏｎｃｅＡＡＣとＲＥＱが生成した第２乱数ＮｏｎｃｅＲＥＱを含む情報に基づいて、ネゴシエート又は事前設定された鍵導出アルゴリズムを利用してメッセージ暗号化鍵を計算して生成することができる。ネゴシエートされた鍵導出アルゴリズムは、ＲＥＱがＡＡＣからのＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣに基づいて選択した鍵導出アルゴリズムであり得る。例示的に、ＲＥＱは、ＫｅｙＩｎｆｏＲＥＱに対応する第１一時秘密鍵と、ＫｅｙＩｎｆｏＡＡＣに含まれる第１一時公開鍵とに基づいて、鍵交換演算を行って第１鍵Ｋ１を得、次に、Ｋ１、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、及び他の情報（ＲＥＱ及びＡＡＣが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）に基づいて、鍵導出アルゴリズムを利用してメッセージ暗号化鍵を計算する。
ステップＳ２０３において、ＲＥＱは、第１ＩＤ暗号文メッセージＲＥＱＩｎｉｔをＡＡＣに送信する。
ＡＡＣがＫｅｙＩｎｆｏＡＡＣに対応する第１一時秘密鍵と、ＫｅｙＩｎｆｏＲＥＱに含まれる第１一時公開鍵とを含む情報に基づいて計算してメッセージ暗号化鍵を得るように、前記ＲＥＱＩｎｉｔに、ＲＥＱの第１鍵交換パラメータＫｅｙＩｎｆｏＲＥＱがさらに含まれる。ここで、ＫｅｙＩｎｆｏＡＡＣに対応する第１一時秘密鍵は、ＡＡＣの第１一時公開鍵に対応する第１一時秘密鍵である。
ＡＡＣＩｎｉｔに、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣがさらに含まれる場合、ＲＥＱＩｎｉｔには、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱがさらに含まれる。
ＡＡＣが、ＫｅｙＩｎｆｏＡＡＣに対応する第１一時秘密鍵、ＫｅｙＩｎｆｏＲＥＱに含まれる第１一時公開鍵、ＮｏｎｃｅＡＡＣ及びＮｏｎｃｅＲＥＱを含む情報に基づいて計算してメッセージ暗号化鍵を得るように、前記ＲＥＱＩｎｉｔに、ＲＥＱが生成したＮｏｎｃｅＲＥＱがさらに含まれ得る。
前記ＲＥＱＩｎｉｔにはＮｏｎｃｅＡＡＣがさらに含まれ得、ＡＡＣは、メッセージ暗号化鍵を計算する前に、ＲＥＱＩｎｉｔ内のＮｏｎｃｅＡＡＣと、ＡＡＣが生成したＮｏｎｃｅＡＡＣとの整合性を検証し、一致する場合、ＡＡＣはメッセージ暗号化鍵を計算する。
ステップＳ２０４において、ＡＡＣは、ＫｅｙＩｎｆｏＡＡＣに対応する第１一時秘密鍵と、ＫｅｙＩｎｆｏＲＥＱに含まれる第１一時公開鍵とに基づいて、鍵交換演算を行って前記第１鍵を生成し、前記第１鍵を含む情報に基づいて、鍵導出アルゴリズムを利用してメッセージ暗号化鍵を計算する。
前記ＲＥＱＩｎｉｔにＮｏｎｃｅＲＥＱがさらに含まれる場合、ＡＡＣは、ＫｅｙＩｎｆｏＡＡＣに対応する第１一時秘密鍵、ＫｅｙＩｎｆｏＲＥＱに含まれる第１一時公開鍵、ＮｏｎｃｅＡＡＣ及びＮｏｎｃｅＲＥＱを含む情報に基づいて、ネゴシエート又は事前設定された鍵導出アルゴリズムを利用してメッセージ暗号化鍵を計算することができる。ネゴシエートされた鍵導出アルゴリズムは、ＡＡＣがＲＥＱからのＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱに基づいて選択した鍵導出アルゴリズムであり得る。例示的に、ＡＡＣは、ＫｅｙＩｎｆｏＡＡＣに対応する第１一時秘密鍵と、ＫｅｙＩｎｆｏＲＥＱに含まれる第１一時公開鍵とに基づいて、鍵交換演算を行って第１鍵Ｋ１を得、次に、Ｋ１、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）を含む情報に基づいて、鍵導出アルゴリズムを利用してメッセージ暗号化鍵を計算する。
なお、図２の実施例では、ＲＥＱ及びＡＡＣは、メッセージ完全性チェック鍵を計算することもできる。ＲＥＱとＡＡＣがそれぞれメッセージ完全性チェック鍵を生成する実施形態は、図２の実施例に示すＲＥＱとＡＡＣがそれぞれメッセージ暗号化鍵を生成する実施形態と同じである。例えば、ＡＡＣは、図２の実施例の方式によって、鍵導出アルゴリズムを利用して鍵データの文字列を導出し、当該鍵データは、メッセージ暗号化鍵としてもよいし、メッセージ完全性チェック鍵としてもよいし、又は、当該鍵データの一部をメッセージ暗号化鍵とし、他の一部をメッセージ完全性チェック鍵としてもよいし、ＡＡＣは、図２の実施例の方式によって、鍵導出アルゴリズムを利用して同じ又は異なる鍵データの２つの文字列を逐次導出し、１つの文字列は、メッセージ暗号化鍵とし、もう１つの文字列は、メッセージ完全性チェック鍵としてもよい。ＲＥＱは、図２の実施例の方式によって、鍵導出アルゴリズムを利用して鍵データの文字列を導出し、当該鍵データは、メッセージ暗号化鍵としてよいし、メッセージ完全性チェック鍵としてもよいし、又は、当該鍵データの一部をメッセージ暗号化鍵とし、他の一部をメッセージ完全性チェック鍵としてもよいし、ＲＥＱは、図２の実施例の方式によって、鍵導出アルゴリズムを利用して同じ又は異なる鍵データの２つの文字列を逐次導出し、１つの文字列は、メッセージ暗号化鍵とし、もう１つは、メッセージ完全性チェック鍵としてもよい。
図１を参照すると、認証結果の信頼性を確保するために、ＡＡＣは、メッセージ完全性チェックコードを生成することができる。例えば、ステップＳ１０３のＡＡＣＡｕｔｈに、第１メッセージ完全性チェックコードＭａｃＴａｇＡＡＣがさらに含まれ得、ＭａｃＴａｇＡＡＣは、ＡＡＣが、それ自体が生成したメッセージ完全性チェック鍵を利用して、ＡＡＣＡｕｔｈのうち、ＭａｃＴａｇＡＡＣを除いた他のフィールドに対して計算することにより生成されるものである場合、ＲＥＱは、ＡＡＣＡｕｔｈを受信した後、まず、それ自体が生成したメッセージ完全性チェック鍵を利用してＭａｃＴａｇＡＡＣを検証し、検証に合格した後、後続の処理を実行し、検証に合格しなかった場合、ＡＡＣＡｕｔｈを破棄する。ＲＥＱは、ＭａｃＴａｇＡＡＣを検証するとき、前記メッセージ完全性チェック鍵を利用してＡＡＣＡｕｔｈのうち、ＭａｃＴａｇＡＡＣを除いた他のフィールドに対してローカルで計算することによりＭａｃＴａｇＡＡＣを生成し、ローカルで計算したＭａｃＴａｇＡＡＣと、受信したＡＡＣＡｕｔｈ内のＭａｃＴａｇＡＡＣとが一致するか否か比較し、一致する場合、検証に合格し、一致しない場合、ＲＥＱは、ＡＡＣＡｕｔｈを破棄する。
これに対応して、ＲＥＱは、メッセージ完全性チェックコードを生成することもできる。例えば、ステップＳ１０５のＲＥＱＡｕｔｈに、第２メッセージ完全性チェックコードＭａｃＴａｇＲＥＱがさらに含まれ得、ＭａｃＴａｇＲＥＱが、ＲＥＱがそれ自体が生成したメッセージ完全性チェック鍵を利用してＲＥＱＡｕｔｈのうち、ＭａｃＴａｇＲＥＱを除いた他のフィールドに対して計算することにより生成されたものである場合、ＡＡＣは、ＲＥＱＡｕｔｈを受信した後、まず、それ自体が生成したメッセージ完全性チェック鍵を利用してＭａｃＴａｇＲＥＱを検証し、検証に合格した後、後続の処理を実行し、検証に合格しなかった場合、ＲＥＱＡｕｔｈを破棄する。ＡＡＣは、ＭａｃＴａｇＲＥＱを検証するとき、前記メッセージ完全性チェック鍵を利用して、ＲＥＱＡｕｔｈのうち、ＭａｃＴａｇＲＥＱを除いた他のフィールドに対してローカルで計算することによりＭａｃＴａｇＲＥＱを生成し、ローカルで計算したＭａｃＴａｇＲＥＱと、受信したＲＥＱＡｕｔｈ内のＭａｃＴａｇＲＥＱとが一致するか否か比較し、一致する場合、検証に合格し、一致しない場合、ＡＡＣは、ＲＥＱＡｕｔｈを破棄する。
いくつかの実現形態では、ステップＳ１０３のＡＡＣＡｕｔｈに、ＮｏｎｃｅＡＡＣ及び／又はＮｏｎｃｅＲＥＱがさらに含まれる場合、ＲＥＱは、ＡＡＣＡｕｔｈを受信した後、まず、その中のＮｏｎｃｅＡＡＣと、ＡＡＣがＲＥＱに送信したＡＡＣＩｎｉｔ内のＮｏｎｃｅＡＡＣとの整合性を検証し、及び／又は、その中のＮｏｎｃｅＲＥＱと、ＲＥＱが生成したＮｏｎｃｅＲＥＱとの整合性を検証することができ、検証に合格した場合、ＲＥＱは、後続のステップを継続して実行し、検証に合格しなかった場合、ＲＥＱは、ＡＡＣＡｕｔｈを破棄する。
いくつかの実現形態では、ステップＳ１０５のＲＥＱＡｕｔｈに、ＮｏｎｃｅＡＡＣ及び／又はＮｏｎｃｅＲＥＱがさらに含まれる場合、ＡＡＣは、ＲＥＱＡｕｔｈを受信した後、まず、その中のＮｏｎｃｅＡＡＣと、ＡＡＣが生成したＮｏｎｃｅＡＡＣとの整合性を検証し、及び／又は、その中のＮｏｎｃｅＲＥＱと、ＲＥＱがＡＡＣに送信したＲＥＱＩｎｉｔ内のＮｏｎｃｅＲＥＱとの整合性を検証することができ、検証に合格した場合、ＡＡＣは、後続のステップを継続して実行し、検証に合格しなかった場合、ＡＡＣは、ＲＥＱＡｕｔｈを破棄する。
いくつかの実現形態では、ステップＳ１０７のＡＡＣＲｅｓｐに、ＮｏｎｃｅＡＡＣ及び／又はＮｏｎｃｅＲＥＱがさらに含まれる場合、ＲＥＱは、ＡＡＣＲｅｓｐを受信した後、まず、その中のＮｏｎｃｅＡＡＣと、ＡＡＣがＲＥＱに送信したＡＡＣＩｎｉｔ内のＮｏｎｃｅＡＡＣとの整合性を検証し、及び／又は、その中のＮｏｎｃｅＲＥＱと、ＲＥＱが生成したＮｏｎｃｅＲＥＱとの整合性を検証することができ、検証に合格した場合、ＲＥＱは、後続のステップを継続して実行し、検証に合格しなかった場合、ＲＥＱは、ＡＡＣＲｅｓｐを破棄する。
前述した実施例に基づき、以下では具体的な適用シーンを参照して、相互ＩＤ認証と片側ＩＤ認証の２つの状況における、本願の実施例によって提供されるＩＤ認証方法について説明する。
図３を参照すると、図３は、本願の実施例による相互ＩＤ認証方法であり、当該方法は、次のステップを含む。
ステップＳ３０１において、ＡＡＣは、ＮｏｎｃｅＡＡＣ及びＫｅｙＩｎｆｏＡＡＣを生成し、必要に応じてＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣを生成する。
ステップＳ３０２において、ＡＡＣは、鍵ネゴシエーション要求メッセージＡＡＣＩｎｉｔをＲＥＱに送信する。
前記ＡＡＣＩｎｉｔに、ＮｏｎｃｅＡＡＣ、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣ、及びＫｅｙＩｎｆｏＡＡＣが含まれる。ここで、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣは、オプションフィールドであり、ＡＡＣがサポートするセキュリティ能力パラメータ情報を表し、ＡＡＣがサポートするＩＤ認証スイート、対称暗号化アルゴリズム、完全性チェックアルゴリズム、ハッシュ（ＨＡＳＨ）アルゴリズム、鍵交換アルゴリズム及び／又は鍵導出アルゴリズムなどを含む。
ステップＳ３０３において、ＲＥＱは、ＮｏｎｃｅＲＥＱ及びＫｅｙＩｎｆｏＲＥＱを生成し、必要に応じてＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱを生成し、ＫｅｙＩｎｆｏＲＥＱに対応する第１一時秘密鍵と、ＫｅｙＩｎｆｏＡＡＣに含まれる第１一時公開鍵とに基づいて、鍵交換演算を行って第１鍵Ｋ１を得、Ｋ１と、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、及び他の情報（ＲＥＱ及びＡＡＣが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを利用してメッセージ暗号化鍵及びメッセージ完全性チェック鍵を計算し、メッセージ暗号化鍵を利用して、対称暗号化アルゴリズムを採用して第１ＩＤ情報暗号文ＥｎｃＤａｔａＲＥＱを計算する。
ここで、ＲＥＱによるメッセージ完全性チェック鍵の生成は、オプションの操作である。
ステップＳ３０４において、ＲＥＱは、第１ＩＤ暗号文メッセージＲＥＱＩｎｉｔをＡＡＣに送信する。
前記ＲＥＱＩｎｉｔに、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱ、ＫｅｙＩｎｆｏＲＥＱ、及びＥｎｃＤａｔａＲＥＱが含まれる。ここで、ＮｏｎｃｅＡＡＣを、ＡＡＣＩｎｉｔの対応するフィールドに等しくする必要があり、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱは、オプションフィールドであり、ＡＡＣＩｎｉｔに、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｅｓＡＡＣが存在する場合にのみＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｅｓＲＥＱが存在し、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｅｓＲＥＱは、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｅｓＡＡＣに基づいてＲＥＱが行った特定のセキュリティポリシの選択を表し、ＲＥＱが決定したＩＤ認証方法、対称暗号化アルゴリズム、完全性チェックアルゴリズム、ハッシュ（ＨＡＳＨ）アルゴリズム、鍵交換アルゴリズム及び／又は鍵導出アルゴリズムなどを含み、ＥｎｃＤａｔａＲＥＱの暗号化対象データはＩＤＲＥＱを含み、本願の実施例では、暗号化対象となるものを暗号化対象データと呼ぶ。
ステップＳ３０５において、ＡＡＣは、前記ＲＥＱＩｎｉｔを受信した後、以下の動作（特に指定がない場合、又は論理的な関係によるものでない場合、以下の（１）、（２）……と番号付けられた動作は、番号によって必然的な優先順位が存在するわけではない。全文同様）を実行する。
（１）、ＲＥＱＩｎｉｔ内のＮｏｎｃｅＡＡＣと、ＡＡＣが生成したＮｏｎｃｅＡＡＣが同じか否かを確認し、異なる場合、ＲＥＱＩｎｉｔを破棄する。
（２）、ＫｅｙＩｎｆｏＡＡＣに対応する第１一時秘密鍵と、ＫｅｙＩｎｆｏＲＥＱに含まれる第１一時公開鍵とに基づいて、鍵交換演算を行って第１鍵Ｋ１を得、Ｋ１と、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを利用してメッセージ暗号化鍵及びメッセージ完全性チェック鍵を計算し、ここで、ＡＡＣによるメッセージ完全性チェック鍵の生成は、オプションの操作である。
（３）、メッセージ暗号化鍵を利用してＥｎｃＤａｔａＲＥＱを復号化してＩＤＲＥＱを取得する。
（４）、メッセージ暗号化鍵を利用して対称暗号化アルゴリズムを採用して第２ＩＤ情報暗号文ＥｎｃＤａｔａＡＡＣを計算する。
（５）、復号化して得たＩＤＲＥＱに基づいて、ＲＥＱとの事前共有鍵ＰＳＫを決定し、ＰＳＫを利用してＫ１及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを採用してＩＤ認証鍵ＩＡＫを計算する。
（６）、ＩＡＫ及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）に基づいて、鍵導出アルゴリズムを採用してＥＩＡＫを計算する。
（７）、第２鍵交換パラメータＫｅｙＩｎｆｏＡＡＣ＿ｓｅｃｏｎｄを生成する。
（８）、必要に応じて第１メッセージ完全性チェックコードＭａｃＴａｇＡＡＣを計算して生成する。
ステップＳ３０６において、ＡＡＣは、第２ＩＤ暗号文メッセージＡＡＣＡｕｔｈをＲＥＱに送信する。
前記ＡＡＣＡｕｔｈに、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣ、ＥｎｃＤａｔａＡＡＣ、ＫｅｙＩｎｆｏＡＡＣ＿ｓｅｃｏｎｄ、及びＭａｃＴａｇＡＡＣが含まれる。ここで、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣ、及びＭａｃＴａｇＡＡＣは、オプションフィールドであり、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣをそれぞれ、ＲＥＱＩｎｉｔ内のＮｏｎｃｅＲＥＱ、ＡＡＣが生成したＮｏｎｃｅＡＡＣと等しくする必要があり、ＥｎｃＤａｔａＡＡＣの暗号化対象データはＩＤＡＡＣを含み、ＫｅｙＩｎｆｏＡＡＣ＿ｓｅｃｏｎｄは、ＡＡＣが生成した第２一時公開鍵を含む情報と、ＥＩＡＫとをＸＯＲ演算した結果であり、ＭａｃＴａｇＡＡＣの計算プロセスは、メッセージ完全性チェック鍵を利用して完全性チェックアルゴリズムを採用して、ＡＡＣＡｕｔｈのうち、ＭａｃＴａｇＡＡＣを除いた他のフィールドに対して計算することによりＭａｃＴａｇＡＡＣを生成する。
ステップＳ３０７において、ＲＥＱは、前記ＡＡＣＡｕｔｈを受信した後、以下の動作を実行する。
（１）、ＡＡＣＡｕｔｈにＮｏｎｃｅＲＥＱ及び／又はＮｏｎｃｅＡＡＣが運ばれる場合、ＮｏｎｃｅＲＥＱが、ＲＥＱが生成したＮｏｎｃｅＲＥＱと同じかを確認し、及び／又は、ＮｏｎｃｅＡＡＣが、ＡＡＣＩｎｉｔ内のＮｏｎｃｅＡＡＣと同じか否かを確認する。
（２）、ＡＡＣＡｕｔｈにＭａｃＴａｇＡＡＣが運ばれる場合、ＭａｃＴａｇＡＡＣを検証し、
検証プロセスは、メッセージ完全性チェック鍵を利用して完全性チェックアルゴリズムを採用して、ＡＡＣＡｕｔｈのうち、ＭａｃＴａｇＡＡＣを除いた他のフィールドに対してローカルで計算することによりＭａｃＴａｇＡＡＣ（当該計算方式は、ＡＡＣがＭａｃＴａｇＡＡＣを計算する方式と同じである）を生成し、受信したＡＡＣＡｕｔｈ内のＭａｃＴａｇＡＡＣと比較することである。
（３）、上記の確認と検証のいずれかのステップで合格しなかった場合、直ちにＡＡＣＡｕｔｈを破棄し、上記の確認と検証がすべて合格した場合、メッセージ暗号化鍵を利用して、対称暗号化アルゴリズムを採用してＥｎｃＤａｔａＡＡＣを復号化してＩＤＡＡＣを得る。
（４）、復号化して得たＩＤＡＡＣに基づいて、ＡＡＣとの事前共有鍵ＰＳＫを決定し、ＰＳＫと、ステップＳ３０３で計算したＫ１及び他の情報（ＲＥＱ及びＡＡＣが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを採用してＩＤ認証鍵ＩＡＫを計算する。
（５）、ＩＡＫ及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）に基づいて、鍵導出アルゴリズムを採用してＥＩＡＫを計算する。
（６）、第２鍵交換パラメータＫｅｙＩｎｆｏＲＥＱ＿ｓｅｃｏｎｄを生成する。
（７）、第１ＩＤ認証コードＭＩＣＲＥＱを計算して生成する。
（８）、必要に応じて第２メッセージ完全性チェックコードＭａｃＴａｇＲＥＱを計算して生成する。
ステップＳ３０８において、ＲＥＱは、第１認証メッセージＲＥＱＡｕｔｈをＡＡＣに送信する。
前記ＲＥＱＡｕｔｈに、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣ、ＫｅｙＩｎｆｏＲＥＱ＿ｓｅｃｏｎｄ、ＭＩＣＲＥＱ、及びＭａｃＴａｇＲＥＱが含まれる。ここで、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣ、及びＭａｃＴａｇＲＥＱは、オプションフィールドであり、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣをそれぞれ、ＲＥＱが生成したＮｏｎｃｅＲＥＱ、ＡＡＣＩｎｉｔ内のＮｏｎｃｅＡＡＣと等しくする必要がある。ＭＩＣＲＥＱは、ＲＥＱがステップＳ３０７で計算したＩＡＫを利用して、完全性チェックアルゴリズムを採用して、第１指定データを計算して得られるものであり、第１指定データは、ＩＤＲＥＱ、ＮｏｎｃｅＲＥＱ、及びＲＥＱが生成した第２鍵Ｋ２を含み、Ｋ２は、ＲＥＱがＫｅｙＩｎｆｏＲＥＱ＿ｓｅｃｏｎｄに対応する第２一時秘密鍵と、ＫｅｙＩｎｆｏＡＡＣ＿ｓｅｃｏｎｄによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行って得られるものである。ＫｅｙＩｎｆｏＲＥＱ＿ｓｅｃｏｎｄは、ＲＥＱが生成した第２一時公開鍵を含む情報と、ＥＩＡＫとをＸＯＲ演算した結果であり、ＭａｃＴａｇＲＥＱの計算プロセスは、メッセージ完全性チェック鍵を利用して完全性チェックアルゴリズムを採用して、ＲＥＱＡｕｔｈのうち、ＭａｃＴａｇＲＥＱを除いた他のフィールドに対して計算することによりＭａｃＴａｇＲＥＱを生成する。
ステップＳ３０９において、ＡＡＣは、前記ＲＥＱＡｕｔｈを受信した後、以下の動作を実行する。
（１）、ＲＥＱＡｕｔｈにＮｏｎｃｅＲＥＱ及び／又はＮｏｎｃｅＡＡＣが存在する場合、ＮｏｎｃｅＲＥＱが、ＲＥＱＩｎｉｔ内のＮｏｎｃｅＲＥＱと同じかを確認し、及び／又は、ＮｏｎｃｅＡＡＣが、ＡＡＣが生成したＮｏｎｃｅＡＡＣと同じか否かを確認する。
（２）、ＲＥＱＡｕｔｈにＭａｃＴａｇＲＥＱが存在する場合、ＭａｃＴａｇＲＥＱを検証し、
検証プロセスは、メッセージ完全性チェック鍵を利用して完全性チェックアルゴリズムを採用して、ＲＥＱＡｕｔｈのうち、ＭａｃＴａｇＲＥＱを除いた他のフィールドに対してローカルで計算することによりＭａｃＴａｇＲＥＱ（当該計算方式は、ＲＥＱがＭａｃＴａｇＲＥＱを計算する方式と同じである）を生成し、ローカルで計算したＭａｃＴａｇＲＥＱと、受信したＲＥＱＡｕｔｈ内のＭａｃＴａｇＲＥＱと比較することである。
（３）、上記の確認と検証に合格した後、ＭＩＣＲＥＱを検証し、上記の確認と検証のいずれかのステップで合格しなかった場合、直ちにＲＥＱＡｕｔｈを破棄する。
例えば、ＡＡＣは、ステップＳ３０５で計算したＩＡＫを利用して、完全性チェックアルゴリズムを採用して、第１指定データに対してローカルで計算することによりＭＩＣＲＥＱを得、ここで、第１指定データは、ＩＤＲＥＱ、ＮｏｎｃｅＲＥＱ、及びＡＡＣが生成した第２鍵Ｋ２を含み、Ｋ２は、ＡＡＣがＫｅｙＩｎｆｏＡＡＣ＿ｓｅｃｏｎｄに対応する第２一時秘密鍵と、ＫｅｙＩｎｆｏＲＥＱ＿ｓｅｃｏｎｄによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行って得られるものであり、ＡＡＣは、ローカルで計算したＭＩＣＲＥＱと、受信したＲＥＱＡｕｔｈ内のＭＩＣＲＥＱとが一致するか否かを比較し、一致する場合、ＲＥＱのＩＤが正当であると判定し、一致しない場合、ローカルポリシーに従って、ＲＥＱのＩＤが正当でないと判定するか、又は今回の認証プロセスを終了する動作を実行する。
（４）、第２ＩＤ認証コードＭＩＣＡＡＣを計算する。
（５）、セッション鍵を計算し、及び、必要に応じてＰＳＫを更新する。
例示的に、ＡＡＣは、それ自体が計算した第２鍵Ｋ２と、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、ＩＤＡＡＣ、ＩＤＲＥＱ、及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）と結合して、鍵導出アルゴリズムを利用して計算して、後続のＲＥＱとの秘密通信に使用されるセッション鍵（データ暗号化鍵及び／又はデータ完全性チェック鍵を含む）を生成する。任意選択的に、ＡＡＣは、それ自体が計算したＫ２とＩＡＫとを結合して、鍵導出アルゴリズムを利用して次回のＩＤ認証時に使用されるＰＳＫを計算する。
ステップＳ３１０において、ＡＡＣは、第２認証メッセージＡＡＣＲｅｓｐをＲＥＱに送信する。
前記ＡＡＣＲｅｓｐに、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣ、及びＭＩＣＡＡＣが含まれる。ここで、ＮｏｎｃｅＲＥＱ及びＮｏｎｃｅＡＡＣは、オプションフィールドであり、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣをそれぞれ、ＲＥＱＩｎｉｔ内のＮｏｎｃｅＲＥＱ、ＡＡＣが生成したＮｏｎｃｅＡＡＣと等しくする必要がある。ＭＩＣＡＡＣは、ＡＡＣがステップＳ３０５で計算したＩＡＫを利用して完全性チェックアルゴリズムを採用して、第２指定データを計算して得られるものであり、第２指定データは、ＩＤＡＡＣ、ＮｏｎｃｅＡＡＣ、及びＡＡＣが生成した第２鍵Ｋ２を含む。
ステップＳ３１１において、ＲＥＱは、前記ＡＡＣＲｅｓｐを受信した後、以下の動作を実行する。
（１）、ＡＡＣＲｅｓｐに、ＮｏｎｃｅＲＥＱ及び／又はＮｏｎｃｅＡＡＣが存在する場合、ＮｏｎｃｅＲＥＱが、ＲＥＱが生成したＮｏｎｃｅＲＥＱと同じかを確認し、及び／又は、ＮｏｎｃｅＡＡＣが、ＡＡＣＩｎｉｔ内のＮｏｎｃｅＡＡＣと同じか否かを確認し、異なる場合、ＡＡＣＲｅｓｐを破棄する。
（２）、ＭＩＣＡＡＣを検証する。
例えば、ＲＥＱは、ステップＳ３０７で計算したＩＡＫを利用して、完全性チェックアルゴリズムを採用して、第２指定データに対してローカルで計算することによりＭＩＣＡＡＣを得、ここで、第２指定データは、ＩＤＡＡＣ、ＮｏｎｃｅＡＡＣ、及びＲＥＱが生成した第２鍵Ｋ２を含み、ＲＥＱは、ローカルで計算したＭＩＣＡＡＣと、受信したＡＡＣＲｅｓｐ内のＭＩＣＡＡＣとが一致するか否かを比較し、一致する場合、ＡＡＣのＩＤが正当であると判定し、一致しない場合、ローカルポリシーに従って、ＡＡＣのＩＤが正当でないと判定するか、又は今回の認証プロセスを終了する動作を実行する。
（３）、セッション鍵を計算し、必要に応じてＰＳＫを更新する。
例示的に、ＲＥＱは、それ自体が計算した第２鍵Ｋ２と、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、ＩＤＡＡＣ、ＩＤＲＥＱ、及び他の情報（ＲＥＱ及びＡＡＣが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを利用して計算して、後続のＡＡＣとの秘密通信に使用されるセッション鍵（データ暗号化鍵及び／又はデータ完全性チェック鍵を含む）を生成する。任意選択的に、ＲＥＱは、それ自体が計算したＫ２とＩＡＫとを結合して、鍵導出アルゴリズムを利用して次回のＩＤ認証に使用するＰＳＫを計算する。
したがって、ステップＳ３０９及びステップＳ３１１において、ＲＥＱ及びＡＡＣに対するＩＤ認証をそれぞれ実現し、即ち、ＲＥＱとＡＡＣとの相互ＩＤ認証を実現する。
図４を参照すると、図４は、本願の実施例によるＲＥＱを片側認証するためのＩＤ認証方法であり、当該方法は、次のステップを含む。
ステップＳ４０１において、ＡＡＣは、ＮｏｎｃｅＡＡＣ及びＫｅｙＩｎｆｏＡＡＣを生成し、必要に応じてＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣを生成する。
ステップＳ４０２において、ＡＡＣは、鍵ネゴシエーション要求メッセージＡＡＣＩｎｉｔをＲＥＱに送信する。
前記ＡＡＣＩｎｉｔに、ＮｏｎｃｅＡＡＣ、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣ、及びＫｅｙＩｎｆｏＡＡＣが含まれる。ここで、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣは、オプションフィールドである。
ステップＳ４０３において、ＲＥＱは、ＮｏｎｃｅＲＥＱ及びＫｅｙＩｎｆｏＲＥＱを生成し、必要に応じてＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱを生成し、ＫｅｙＩｎｆｏＲＥＱに対応する第１一時秘密鍵と、ＫｅｙＩｎｆｏＡＡＣに含まれる第１一時公開鍵とに基づいて、鍵交換演算を行って第１鍵Ｋ１を得、Ｋ１と、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、及び他の情報（ＲＥＱ及びＡＡＣが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを利用してメッセージ暗号化鍵及びメッセージ完全性チェック鍵を計算し、メッセージ暗号化鍵を利用して対称暗号化アルゴリズムを採用して第１ＩＤ情報暗号文ＥｎｃＤａｔａＲＥＱを計算する。
ここで、ＲＥＱがメッセージ完全性チェック鍵を生成するステップは、その後メッセージ完全性チェック鍵を使用する必要がある場合に実行することができる。
ステップＳ４０４において、ＲＥＱは、第１ＩＤ暗号文メッセージＲＥＱＩｎｉｔをＡＡＣに送信する。
前記ＲＥＱＩｎｉｔに、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱ、ＫｅｙＩｎｆｏＲＥＱ、及びＥｎｃＤａｔａＲＥＱが含まれる。ここで、ＮｏｎｃｅＡＡＣを、ＡＡＣＩｎｉｔの対応するフィールドと等しくする必要があり、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱは、オプションフィールドであり、ＡＡＣＩｎｉｔにＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｅｓＡＡＣが存在する場合にのみＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｅｓＲＥＱが存在し、ＥｎｃＤａｔａＲＥＱの暗号化対象データはＩＤＲＥＱを含む。
ステップＳ４０５において、ＡＡＣは、前記ＲＥＱＩｎｉｔを受信した後、以下の動作を実行する。
（１）、ＲＥＱＩｎｉｔ内のＮｏｎｃｅＡＡＣと、ＡＡＣが生成したＮｏｎｃｅＡＡＣが同じか否かを確認し、異なる場合、ＲＥＱＩｎｉｔを破棄する。
（２）、ＫｅｙＩｎｆｏＡＡＣに対応する第１一時秘密鍵と、ＫｅｙＩｎｆｏＡＡＣに含まれる第１一時公開鍵とに基づいて、鍵交換演算を行って第１鍵Ｋ１を得、次に、Ｋ１と、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを利用してメッセージ暗号化鍵及びメッセージ完全性チェック鍵を計算し、ここで、ＡＡＣがメッセージ完全性チェック鍵を生成するステップは、その後メッセージ完全性チェック鍵を使用する必要がある場合に実行することができる。
（３）、メッセージ暗号化鍵を利用してＥｎｃＤａｔａＲＥＱを復号化してＩＤＲＥＱを取得する。
（４）、メッセージ暗号化鍵を利用して対称暗号化アルゴリズムを採用して第２ＩＤ情報暗号文ＥｎｃＤａｔａＡＡＣを計算する。
（５）、復号化して得たＩＤＲＥＱに基づいて、ＲＥＱとの事前共有鍵ＰＳＫを決定し、ＰＳＫを利用してＫ１及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを採用してＩＤ認証鍵ＩＡＫを計算する。
（６）、ＩＡＫ及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）に基づいて、鍵導出アルゴリズムを採用してＥＩＡＫを計算する。
（７）、第２鍵交換パラメータＫｅｙＩｎｆｏＡＡＣ＿ｓｅｃｏｎｄを生成する。
（８）、第１メッセージ完全性チェックコードＭａｃＴａｇＡＡＣを計算して生成する。
ステップＳ４０６において、ＡＡＣは、第２ＩＤ暗号文メッセージＡＡＣＡｕｔｈをＲＥＱに送信する。
前記ＡＡＣＡｕｔｈに、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣ、ＥｎｃＤａｔａＡＡＣ、ＫｅｙＩｎｆｏＡＡＣ＿ｓｅｃｏｎｄ、及びＭａｃＴａｇＡＡＣが含まれる。ここで、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣは、オプションフィールドであり、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣをそれぞれ、ＲＥＱＩｎｉｔ内のＮｏｎｃｅＲＥＱ、ＡＡＣが生成したＮｏｎｃｅＡＡＣと等しくする必要があり、ＥｎｃＤａｔａＡＡＣの暗号化対象データはＩＤＡＡＣを含み、ＫｅｙＩｎｆｏＡＡＣ＿ｓｅｃｏｎｄは、ＡＡＣが生成した第２一時公開鍵を含む情報と、ＥＩＡＫとをＸＯＲ演算した結果であり、ＭａｃＴａｇＡＡＣの計算プロセスは、メッセージ完全性チェック鍵を利用して完全性チェックアルゴリズムを採用して、ＡＡＣＡｕｔｈのうち、ＭａｃＴａｇＡＡＣを除いた他のフィールドに対して計算することによりＭａｃＴａｇＡＡＣを生成する。
ステップＳ４０７において、ＲＥＱは、前記ＡＡＣＡｕｔｈを受信した後、以下の動作を実行する。
（１）、ＡＡＣＡｕｔｈにＮｏｎｃｅＲＥＱ及び／又はＮｏｎｃｅＡＡＣが運ばれる場合、ＮｏｎｃｅＲＥＱが、ＲＥＱが生成したＮｏｎｃｅＲＥＱと同じかを確認し、及び／又は、ＮｏｎｃｅＡＡＣが、ＡＡＣＩｎｉｔ内のＮｏｎｃｅＡＡＣと同じか否かを確認する。
（２）、ＭａｃＴａｇＡＡＣを検証し、
検証プロセスは、メッセージ完全性チェック鍵を利用して完全性チェックアルゴリズムを採用して、ＡＡＣＡｕｔｈのうち、ＭａｃＴａｇＡＡＣを除いた他のフィールドに対してローカルで計算することによりＭａｃＴａｇＡＡＣを生成し、受信したＡＡＣＡｕｔｈ内のＭａｃＴａｇＡＡＣと比較することである。
（３）、上記の確認と検証のいずれかのステップで合格しなかった場合、直ちにＡＡＣＡｕｔｈを破棄し、上記の確認と検証がすべて合格した場合、メッセージ暗号化鍵を利用して、対称暗号化アルゴリズムを採用してＥｎｃＤａｔａＡＡＣを復号化してＩＤＡＡＣを得る。
（４）、復号化して得たＩＤＡＡＣに基づいて、ＡＡＣとの事前共有鍵ＰＳＫを決定し、ＰＳＫと、ステップＳ４０３で計算したＫ１及び他の情報（ＲＥＱ及びＡＡＣが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを採用してＩＤ認証鍵ＩＡＫを計算する。
（５）、ＩＡＫ及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）に基づいて、鍵導出アルゴリズムを採用してＥＩＡＫを計算する。
（６）、第２鍵交換パラメータＫｅｙＩｎｆｏＲＥＱ＿ｓｅｃｏｎｄを生成する。
（７）、第１ＩＤ認証コードＭＩＣＲＥＱを計算して生成する。
（８）、必要に応じて第２メッセージ完全性チェックコードＭａｃＴａｇＲＥＱを計算して生成する。
（９）、セッション鍵を計算する。
例示的に、ＲＥＱは、それ自体が計算した第２鍵Ｋ２と、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、ＩＤＡＡＣ、ＩＤＲＥＱ、及び他の情報（ＲＥＱ及びＡＡＣが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを利用して計算して、後続のＡＡＣとの秘密通信に使用されるセッション鍵（データ暗号化鍵及び／又はデータ完全性チェック鍵を含む）を生成する。ここで、Ｋ２は、ＲＥＱがＫｅｙＩｎｆｏＲＥＱ＿ｓｅｃｏｎｄに対応する第２一時秘密鍵と、ＫｅｙＩｎｆｏＡＡＣ＿ｓｅｃｏｎｄによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行って得られるものである。
ステップＳ４０８において、ＲＥＱは、第１認証メッセージＲＥＱＡｕｔｈをＡＡＣに送信する。
前記ＲＥＱＡｕｔｈに、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣ、ＫｅｙＩｎｆｏＲＥＱ＿ｓｅｃｏｎｄ、ＭＩＣＲＥＱ、及びＭａｃＴａｇＲＥＱが含まれる。ここで、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣ、及びＭａｃＴａｇＲＥＱは、オプションフィールドであり、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣをそれぞれ、ＲＥＱが生成したＮｏｎｃｅＲＥＱ、ＡＡＣＩｎｉｔ内のＮｏｎｃｅＡＡＣと等しくする必要がある。ＭＩＣＲＥＱは、ＲＥＱがステップＳ４０７で計算したＩＡＫを利用して、完全性チェックアルゴリズムを採用して、第１指定データを計算して得られるものであり、第１指定データは、ＩＤＲＥＱ、ＮｏｎｃｅＲＥＱ、ＩＤＡＡＣ、ＮｏｎｃｅＡＡＣ、及びＲＥＱが生成した第２鍵Ｋ２を含み、ＫｅｙＩｎｆｏＲＥＱ＿ｓｅｃｏｎｄは、ＲＥＱが生成した第２一時公開鍵を含む情報と、ＥＩＡＫとをＸＯＲ演算した結果である。ＭａｃＴａｇＲＥＱの計算プロセスは、メッセージ完全性チェック鍵を利用して完全性チェックアルゴリズムを採用して、ＲＥＱＡｕｔｈのうち、ＭａｃＴａｇＲＥＱを除いた他のフィールドに対して計算することによりＭａｃＴａｇＲＥＱを生成する。
ステップＳ４０９において、ＡＡＣは、前記ＲＥＱＡｕｔｈを受信した後、以下の動作を実行する。
（１）、ＲＥＱＡｕｔｈにＮｏｎｃｅＲＥＱ及び／又はＮｏｎｃｅＡＡＣが存在する場合、ＮｏｎｃｅＲＥＱが、ＲＥＱＩｎｉｔ内のＮｏｎｃｅＲＥＱと同じかを確認し、及び／又は、ＮｏｎｃｅＡＡＣが、ＡＡＣが生成したＮｏｎｃｅＡＡＣと同じか否かを確認する。
（２）、ＲＥＱＡｕｔｈにＭａｃＴａｇＲＥＱが存在する場合、ＭａｃＴａｇＲＥＱを検証し、
検証プロセスは、メッセージ完全性チェック鍵を利用して完全性チェックアルゴリズムを採用して、ＲＥＱＡｕｔｈのうち、ＭａｃＴａｇＲＥＱを除いた他のフィールドに対してローカルで計算することによりＭａｃＴａｇＲＥＱを生成し、計算したＭａｃＴａｇＲＥＱと、受信したＲＥＱＡｕｔｈ内のＭａｃＴａｇＲＥＱと比較することである。
（３）、上記の確認と検証のいずれかのステップで合格しなかった場合、直ちにＲＥＱＡｕｔｈを破棄し、上記の確認と検証がすべて合格した場合、ＭＩＣＲＥＱを検証する。
例えば、ＡＡＣは、ステップＳ４０５で計算したＩＡＫを利用して、完全性チェックアルゴリズムを採用して、前記第１指定データに対してローカルで計算することによりＭＩＣＲＥＱを得、ここで、第１指定データは、ＩＤＲＥＱ、ＮｏｎｃｅＲＥＱ、ＩＤＡＡＣ、ＮｏｎｃｅＡＡＣ、及びＡＡＣが生成した第２鍵Ｋ２を含み、Ｋ２は、ＡＡＣがＫｅｙＩｎｆｏＡＡＣ＿ｓｅｃｏｎｄに対応する第２一時秘密鍵と、ＫｅｙＩｎｆｏＲＥＱ＿ｓｅｃｏｎｄによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行って得られるものであり、ＡＡＣは、ローカルで計算したＭＩＣＲＥＱと、受信したＲＥＱＡｕｔｈ内のＭＩＣＲＥＱとが一致するか否かを比較し、一致する場合、ＲＥＱのＩＤが正当であると判定し、一致しない場合、ローカルポリシーに従って、ＲＥＱのＩＤが正当でないと判定するか、又は今回の認証プロセスを終了する動作を実行する。
（４）、セッション鍵を計算する。
例示的に、ＡＡＣは、それ自体が計算した第２鍵Ｋ２と、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、ＩＤＡＡＣ、ＩＤＲＥＱ、及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを利用して計算して、後続のＲＥＱとの秘密通信に使用されるセッション鍵（データ暗号化鍵及び／又はデータ完全性チェック鍵を含む）を生成する。
したがって、ステップＳ４０９において、ＲＥＱに対するＩＤ認証、即ち、ＲＥＱに対するＡＡＣの片側ＩＤ認証を実現する。
図５を参照すると、図５は、本願の実施例によるＡＡＣを片側認証するためのＩＤ認証方法であり、当該方法は、次のステップを含む。
ステップＳ５０１において、ＡＡＣは、ＮｏｎｃｅＡＡＣ及びＫｅｙＩｎｆｏＡＡＣを生成し、必要に応じてＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣを生成する。
ステップＳ５０２において、ＡＡＣは、鍵ネゴシエーション要求メッセージＡＡＣＩｎｉｔをＲＥＱに送信する。
前記ＡＡＣＩｎｉｔに、ＮｏｎｃｅＡＡＣ、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣ、及びＫｅｙＩｎｆｏＡＡＣが含まれる。ここで、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣは、オプションフィールドである。
ステップＳ５０３において、ＲＥＱは、ＮｏｎｃｅＲＥＱ及びＫｅｙＩｎｆｏＲＥＱを生成し、必要に応じてＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱを生成し、ＫｅｙＩｎｆｏＲＥＱに対応する第１一時秘密鍵と、ＫｅｙＩｎｆｏＡＡＣに含まれる第１一時公開鍵とに基づいて、鍵交換演算を行って第１鍵Ｋ１を得、Ｋ１と、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、及び他の情報（ＲＥＱ及びＡＡＣが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを利用してメッセージ暗号化鍵及びメッセージ完全性チェック鍵を計算し、メッセージ暗号化鍵を利用して対称暗号化アルゴリズムを採用して第１ＩＤ情報暗号文ＥｎｃＤａｔａＲＥＱを計算する。
ここで、ＲＥＱがメッセージ完全性チェック鍵を生成するステップは、その後メッセージ完全性チェック鍵を使用する必要がある場合に実行することができる。
ステップＳ５０４において、ＲＥＱは、第１ＩＤ暗号文メッセージＲＥＱＩｎｉｔをＡＡＣに送信する。
前記ＲＥＱＩｎｉｔに、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱ、ＫｅｙＩｎｆｏＲＥＱ、及びＥｎｃＤａｔａＲＥＱが含まれる。ここで、ＮｏｎｃｅＡＡＣを、ＡＡＣＩｎｉｔの対応するフィールドと等しくする必要があり、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱは、オプションフィールドであり、ＡＡＣＩｎｉｔにＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｅｓＡＡＣが存在する場合にのみＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｅｓＲＥＱが存在し、ＥｎｃＤａｔａＲＥＱの暗号化対象データはＩＤＲＥＱを含む。
ステップＳ５０５において、ＡＡＣは、前記ＲＥＱＩｎｉｔを受信した後、以下の動作を実行する。
（１）、ＲＥＱＩｎｉｔ内のＮｏｎｃｅＡＡＣと、ＡＡＣが生成したＮｏｎｃｅＡＡＣが同じか否かを確認し、異なる場合、ＲＥＱＩｎｉｔを破棄する。
（２）、ＫｅｙＩｎｆｏＡＡＣに対応する第１一時秘密鍵と、ＫｅｙＩｎｆｏＡＡＣに含まれる第１一時公開鍵とに基づいて、鍵交換演算を行って第１鍵Ｋ１を得、Ｋ１と、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを利用してメッセージ暗号化鍵及びメッセージ完全性チェック鍵を計算し、ここで、ＡＡＣがメッセージ完全性チェック鍵を生成するステップは、その後メッセージ完全性チェック鍵を使用する必要がある場合に実行することができる。
（３）、メッセージ暗号化鍵を利用してＥｎｃＤａｔａＲＥＱを復号化してＩＤＲＥＱを取得する。
（４）、メッセージ暗号化鍵を利用して対称暗号化アルゴリズムを採用して第２ＩＤ情報暗号文ＥｎｃＤａｔａＡＡＣを計算する。
（５）、復号化して得たＩＤＲＥＱに基づいて、ＲＥＱとの事前共有鍵ＰＳＫを決定し、ＰＳＫを利用してＫ１及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを採用してＩＤ認証鍵ＩＡＫを計算する。
（６）、ＩＡＫ及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）に基づいて、鍵導出アルゴリズムを採用してＥＩＡＫを計算する。
（７）、第２鍵交換パラメータＫｅｙＩｎｆｏＡＡＣ＿ｓｅｃｏｎｄを生成する。
（８）、必要に応じて第１メッセージ完全性チェックコードＭａｃＴａｇＡＡＣを計算して生成する。
ステップＳ５０６において、ＡＡＣは、第２ＩＤ暗号文メッセージＡＡＣＡｕｔｈをＲＥＱに送信する。
前記ＡＡＣＡｕｔｈに、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣ、ＥｎｃＤａｔａＡＡＣ、ＫｅｙＩｎｆｏＡＡＣ＿ｓｅｃｏｎｄ、及びＭａｃＴａｇＡＡＣが含まれる。ここで、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣ、及びＭａｃＴａｇＡＡＣは、オプションフィールドであり、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣをそれぞれ、ＲＥＱＩｎｉｔ内のＮｏｎｃｅＲＥＱ、ＡＡＣが生成したＮｏｎｃｅＡＡＣと等しくする必要があり、ＥｎｃＤａｔａＡＡＣの暗号化対象データはＩＤＡＡＣを含み、ＫｅｙＩｎｆｏＡＡＣ＿ｓｅｃｏｎｄは、ＡＡＣが生成した第２一時公開鍵を含む情報と、ＥＩＡＫとをＸＯＲ演算した結果であり、ＭａｃＴａｇＡＡＣの計算プロセスは、メッセージ完全性チェック鍵を利用して完全性チェックアルゴリズムを採用して、ＡＡＣＡｕｔｈのうち、ＭａｃＴａｇＡＡＣを除いた他のフィールドに対して計算することによりＭａｃＴａｇＡＡＣを生成する。
ステップＳ５０７において、ＲＥＱは、前記ＡＡＣＡｕｔｈを受信した後、以下の動作を実行する。
（１）、ＡＡＣＡｕｔｈにＮｏｎｃｅＲＥＱ及び／又はＮｏｎｃｅＡＡＣが運ばれる場合、ＮｏｎｃｅＲＥＱが、ＲＥＱが生成したＮｏｎｃｅＲＥＱと同じかを確認し、及び／又は、ＮｏｎｃｅＡＡＣが、ＡＡＣＩｎｉｔ内のＮｏｎｃｅＡＡＣと同じか否かを確認する。
（２）、ＡＡＣＡｕｔｈにＭａｃＴａｇＡＡＣが運ばれる場合、ＭａｃＴａｇＡＡＣを検証し、
検証プロセスは、メッセージ完全性チェック鍵を利用して完全性チェックアルゴリズムを採用して、ＡＡＣＡｕｔｈのうち、ＭａｃＴａｇＡＡＣを除いた他のフィールドに対してローカルで計算することによりＭａｃＴａｇＡＡＣを生成し、受信したＡＡＣＡｕｔｈ内のＭａｃＴａｇＡＡＣと比較することである。
（３）、上記の確認と検証のいずれかのステップで合格しなかった場合、直ちにＡＡＣＡｕｔｈを破棄し、上記の確認と検証がすべて合格した場合、メッセージ暗号化鍵を利用して、対称暗号化アルゴリズムを採用してＥｎｃＤａｔａＡＡＣを復号化してＩＤＡＡＣを得る。
（４）、復号化して得たＩＤＡＡＣに基づいて、ＡＡＣとの事前共有鍵ＰＳＫを決定し、ＰＳＫと、ステップＳ５０３で計算したＫ１及び他の情報（ＲＥＱ及びＡＡＣが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを採用してＩＤ認証鍵ＩＡＫを計算する。
（５）、ＩＡＫ及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）に基づいて、鍵導出アルゴリズムを採用してＥＩＡＫを計算する。
（６）、第２鍵交換パラメータＫｅｙＩｎｆｏＲＥＱ＿ｓｅｃｏｎｄを生成する。
（７）、第２メッセージ完全性チェックコードＭａｃＴａｇＲＥＱを計算して生成する。
ステップＳ５０８において、ＲＥＱは、第１認証メッセージＲＥＱＡｕｔｈをＡＡＣに送信する。
前記ＲＥＱＡｕｔｈに、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣ、ＫｅｙＩｎｆｏＲＥＱ＿ｓｅｃｏｎｄ、及びＭａｃＴａｇＲＥＱが含まれる。ここで、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣは、オプションフィールドであり、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣをそれぞれ、ＲＥＱが生成したＮｏｎｃｅＲＥＱ、ＡＡＣＩｎｉｔ内のＮｏｎｃｅＡＡＣと等しくする必要があり、ＫｅｙＩｎｆｏＲＥＱ＿ｓｅｃｏｎｄは、ＲＥＱが生成した第２一時公開鍵を含む情報と、ＥＩＡＫとをＸＯＲ演算した結果である。ＭａｃＴａｇＲＥＱの検証プロセスは、メッセージ完全性チェック鍵を利用して完全性チェックアルゴリズムを採用して、ＲＥＱＡｕｔｈのうち、ＭａｃＴａｇＲＥＱを除いた他のフィールドに対して計算することによりＭａｃＴａｇＲＥＱを生成することである。
ステップＳ５０９において、ＡＡＣは、前記ＲＥＱＡｕｔｈを受信した後、以下の動作を実行する。
（１）、ＲＥＱＡｕｔｈにＮｏｎｃｅＲＥＱ及び／又はＮｏｎｃｅＡＡＣが存在する場合、ＮｏｎｃｅＲＥＱが、ＲＥＱＩｎｉｔ内のＮｏｎｃｅＲＥＱと同じかを確認し、及び／又は、ＮｏｎｃｅＡＡＣが、ＡＡＣが生成したＮｏｎｃｅＡＡＣと同じか否かを確認する。
（２）、ＭａｃＴａｇＲＥＱを検証し、
検証プロセスは、メッセージ完全性チェック鍵を利用して完全性チェックアルゴリズムを採用して、ＲＥＱＡｕｔｈのうち、ＭａｃＴａｇＲＥＱを除いた他のフィールドに対してローカルで計算することによりＭａｃＴａｇＲＥＱを生成し、計算したＭａｃＴａｇＲＥＱと、受信したＲＥＱＡｕｔｈ内のＭａｃＴａｇＲＥＱと比較することである。
（３）、上記の確認と検証に合格した後、第２ＩＤ認証コードＭＩＣＡＡＣを計算して生成し、上記の確認と検証のいずれかのステップで合格しなかった場合、直ちにＲＥＱＡｕｔｈを破棄する。
（４）、セッション鍵を計算する。
例示的に、ＡＡＣは、それ自体が計算した第２鍵Ｋ２と、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、ＩＤＡＡＣ、ＩＤＲＥＱ、及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを利用して計算して、後続のＲＥＱとの秘密通信に使用されるセッション鍵（データ暗号化鍵及び／又はデータ完全性チェック鍵を含む）を生成する。ここで、Ｋ２は、ＡＡＣがＫｅｙＩｎｆｏＡＡＣ＿ｓｅｃｏｎｄに対応する第２一時秘密鍵と、ＫｅｙＩｎｆｏＲＥＱ＿ｓｅｃｏｎｄによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行って得られるものである。
ステップＳ５１０において、ＡＡＣは、第２認証メッセージＡＡＣＲｅｓｐをＲＥＱに送信する。
前記ＡＡＣＲｅｓｐに、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣ、及びＭＩＣＡＡＣが含まれる。ここで、ＮｏｎｃｅＲＥＱ及びＮｏｎｃｅＡＡＣは、オプションフィールドであり、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣをそれぞれ、ＲＥＱＩｎｉｔ内のＮｏｎｃｅＲＥＱ、ＡＡＣが生成したＮｏｎｃｅＡＡＣと等しくする必要がある。ＭＩＣＡＡＣは、ＡＡＣがステップＳ５０５で計算したＩＡＫを利用して、完全性チェックアルゴリズムを採用して、第２指定データを計算して得られるものであり、第２指定データは、ＩＤＡＡＣ、ＮｏｎｃｅＡＡＣ、ＩＤＲＥＱ、ＮｏｎｃｅＲＥＱ、及びＡＡＣが生成した第２鍵Ｋ２を含む。
ステップＳ５１１において、ＲＥＱは、前記ＡＡＣＲｅｓｐを受信した後、以下の動作を実行する。
（１）、ＡＡＣＲｅｓｐにＮｏｎｃｅＲＥＱ及び／又はＮｏｎｃｅＡＡＣが存在する場合、ＮｏｎｃｅＲＥＱが、ＲＥＱが生成したＮｏｎｃｅＲＥＱと同じかを確認し、及び／又は、ＮｏｎｃｅＡＡＣが、ＡＡＣＩｎｉｔ内のＮｏｎｃｅＡＡＣと同じか否かを確認し、異なる場合、ＡＡＣＲｅｓｐを破棄する。
（２）、ＭＩＣＡＡＣを検証する。
例えば、ＲＥＱは、ステップＳ５０７で計算したＩＡＫを利用して、完全性チェックアルゴリズムを採用して、第２指定データに対してローカルで計算することによりＭＩＣＡＡＣを得、ここで、第２指定データは、ＩＤＡＡＣ、ＮｏｎｃｅＡＡＣ、ＩＤＲＥＱ、ＮｏｎｃｅＲＥＱ、及びＲＥＱが生成した第２鍵Ｋ２を含み、Ｋ２は、ＲＥＱがＫｅｙＩｎｆｏＲＥＱ＿ｓｅｃｏｎｄに対応する第２一時秘密鍵と、ＫｅｙＩｎｆｏＡＡＣ＿ｓｅｃｏｎｄによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行って得られるものであり、ＲＥＱは、ローカルで計算したＭＩＣＡＡＣと、受信したＡＡＣＲｅｓｐ内のＭＩＣＡＡＣとが一致するか否かを比較し、一致する場合、ＡＡＣのＩＤが正当であると判定し、一致しない場合、ローカルポリシーに従って、ＡＡＣのＩＤが正当でないと判定するか、又は今回の認証プロセスを終了するなどの処理を行う。
（３）、セッション鍵を計算する。
例示的に、ＲＥＱは、それ自体が計算した第２鍵Ｋ２と、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、ＩＤＡＡＣ、ＩＤＲＥＱ、及び他の情報（ＲＥＱ及びＡＡＣが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを利用して計算して、後続のＡＡＣとの秘密通信に使用されるセッション鍵（データ暗号化鍵及び／又はデータ完全性チェック鍵を含む）を生成する。
したがって、ステップＳ５１１において、ＡＡＣに対するＩＤ認証、即ち、ＡＡＣに対するＲＥＱの片側ＩＤ認証を実現する。
上述した各実施例において、各メッセージは、１つのハッシュ値ＨＡＳＨＸを運ぶこともでき、当該ハッシュ値ＨＡＳＨＸは、当該メッセージの送信側エンティティＸがハッシュアルゴリズムを利用して、受信した相手側エンティティＹからの最新の先行（ｐｒｅｃｅｄｉｎｇ）メッセージを計算して得られるものであり、相手側エンティティＹが、エンティティＸが完全な最新の先行メッセージを受信したことを検証するために使用される。ここで、ＸがＲＥＱを表す場合、対応するＹはＡＡＣを表し、ＸがＡＡＣを表す場合、対応するＹはＲＥＱを表し、ＨＡＳＨＲＥＱは、受信したＡＡＣからの最新の先行メッセージに対してＲＥＱが計算したハッシュ値を表し、ＨＡＳＨＡＡＣは、受信したＲＥＱからの最新の先行メッセージに対してＡＡＣが計算したハッシュ値を表す。送信側エンティティＸが現在送信したメッセージが、エンティティＸとエンティティＹとの間の相互作用の最初のメッセージである場合、エンティティＸが相手側エンティティＹからの先行メッセージを受信したことがないことを意味し、この場合、当該メッセージのＨＡＳＨＸは存在しなくてもよいし、無意味であってもよい。
これに対応して、相手側エンティティＹがエンティティＸからのメッセージを受信した後、当該メッセージにＨＡＳＨＸが含まれていれば、エンティティＹがエンティティＸに先行メッセージを送信したことがないとき、エンティティＹはＨＡＳＨＸを無視し、エンティティＹがエンティティＸに先行メッセージを送信したことがあるときは、エンティティＹは、ハッシュアルゴリズムを利用して、以前にエンティティＸに送信した最新の先行メッセージのハッシュ値をローカルで計算し、受信したメッセージに含まれているハッシュ値ＨＡＳＨＸと比較して、一致する場合、後続のステップを実行し、そうでない場合、破棄するか今回の認証プロセスを終了する。
本発明において、エンティティＸについて、相手側エンティティＹがエンティティＸに送信した先行メッセージとは、エンティティＸが相手側エンティティＹにメッセージＭを送信する前に受信した、相手側エンティティＹがエンティティＸに送信したメッセージを指し、相手側エンティティＹがエンティティＸに送信した最新の先行メッセージとは、エンティティＸが相手側エンティティＹにメッセージＭを送信する前に受信した、相手側エンティティＹがエンティティＸに送信した最新メッセージを指す。エンティティＸが相手側エンティティＹに送信したメッセージＭが、エンティティＸとエンティティＹとの間の相互作用の最初のメッセージである場合、エンティティＸが相手側エンティティＹにメッセージＭを送信する前に、相手側エンティティＹがエンティティＸに送信した先行メッセージは存在しない。
なお、上記の図３、図４、図５は、実施例におけるオプションフィールド及びオプション動作に対応し、明細書図面の図３、図４、図５では「＊」で示す。以上の全ての実施例に係るメッセージに含まれる各コンテンツは、順序を限定するものではなく、特に明記しない場合、メッセージ受信者がメッセージを受信した後の関連メッセージの動作順序、及びメッセージに含まれるコンテンツの処理順序を限定しない。
図１～図５に対応する方法実施例に基づき、本願の実施例は、認証アクセスコントローラをさらに提供し、当該認証アクセスコントローラは、被検証者としてもよいし、検証者としてもよいし、被検証者及び検証者の両方の機能を同時に有することもできる。図６を参照すると、認証アクセスコントローラ６００は、
要求機器からの第１ＩＤ暗号文メッセージを受信するように構成される受信部６０１であって、前記第１ＩＤ暗号文メッセージは、第１ＩＤ情報暗号文を含み、前記第１ＩＤ情報暗号文は、メッセージ暗号化鍵を利用して、前記要求機器のＩＤ識別子を含む情報を暗号化することにより生成されるものである、受信部６０１と、
前記メッセージ暗号化鍵を利用して前記第１ＩＤ情報暗号文を復号化して、前記要求機器のＩＤ識別子を得、前記要求機器のＩＤ識別子に基づいて前記要求機器との事前共有鍵を決定し、前記事前共有鍵及び第１鍵を含む情報に基づいてＩＤ認証鍵を計算して生成するように構成される計算部６０２と、
第２ＩＤ暗号文メッセージを前記要求機器に送信するように構成される送信部６０３であって、前記第２ＩＤ暗号文メッセージは、第２ＩＤ情報暗号文及び前記認証アクセスコントローラの第２鍵交換パラメータを含み、前記第２ＩＤ情報暗号文は、前記認証アクセスコントローラが前記メッセージ暗号化鍵を利用して、前記認証アクセスコントローラのＩＤ識別子を含む情報を暗号化することにより生成されるものであり、前記認証アクセスコントローラの第２鍵交換パラメータは、前記ＩＤ認証鍵を利用して、前記認証アクセスコントローラが生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものである、送信部６０３と、を備え、
受信部６０１はさらに、前記要求機器からの第１認証メッセージを受信するように構成され、前記第１認証メッセージは、前記要求機器の第２鍵交換パラメータを含み、前記要求機器の第２鍵交換パラメータは、前記要求機器が前記ＩＤ認証鍵を利用して、前記要求機器が生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものであり、
前記要求機器を被検証者とする場合、前記第１認証メッセージに、第１ＩＤ認証コードがさらに含まれ、前記第１ＩＤ認証コードは、前記要求機器が前記ＩＤ認証鍵を利用して第１指定データを暗号化することにより生成されるものであり、前記第１指定データは、前記要求機器のＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記要求機器が、前記要求機器の第２一時公開鍵に対応する第２一時秘密鍵と、前記認証アクセスコントローラの第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行うことにより生成されるものであり、前記認証アクセスコントローラは、
前記ＩＤ認証鍵及び前記第１指定データを利用して前記第１認証メッセージ内の第１ＩＤ認証コードを検証し、検証結果に基づいて前記要求機器のＩＤ認証結果を決定するように構成される検証部６０４をさらに備え、及び／又は、
前記認証アクセスコントローラを被検証者とする場合、送信部６０３はさらに、第２認証メッセージを前記要求機器に送信するように構成され、前記第２認証メッセージに、第２ＩＤ認証コードが含まれ、前記第２ＩＤ認証コードは、前記認証アクセスコントローラが前記ＩＤ認証鍵を利用して第２指定データを計算することにより生成されるものであり、前記第２指定データは、前記認証アクセスコントローラのＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記認証アクセスコントローラが前記認証アクセスコントローラの第２一時公開鍵に対応する第２一時秘密鍵と、前記要求機器の第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行うことにより生成されるものである。
任意選択的に、送信部６０３はさらに、鍵ネゴシエーション要求メッセージを前記要求機器に送信するように構成され、前記鍵ネゴシエーション要求メッセージに、前記認証アクセスコントローラが生成した第１鍵交換パラメータが含まれ、前記認証アクセスコントローラの第１鍵交換パラメータは、前記認証アクセスコントローラが生成した第１一時公開鍵を含み、
これに対応して、前記第１ＩＤ暗号文メッセージに、前記要求機器の第１鍵交換パラメータがさらに含まれ、前記要求機器の第１鍵交換パラメータは、前記要求機器が生成した第１一時公開鍵を含み、
計算部６０２はさらに、前記認証アクセスコントローラの第１一時公開鍵に対応する第１一時秘密鍵と、前記要求機器の第１一時公開鍵とに基づいて、前記鍵交換演算を行って前記第１鍵を得るように構成される。
任意選択的に、計算部６０２はさらに、前記第１鍵を含む計算情報に基づいて、鍵導出アルゴリズムを利用して前記メッセージ暗号化鍵を計算するように構成される。
任意選択的に、前記鍵ネゴシエーション要求メッセージに、前記認証アクセスコントローラが生成した第１乱数がさらに含まれる場合、これに対応して、前記第１ＩＤ暗号文メッセージに、前記要求機器が生成した第２乱数がさらに含まれる場合、
計算部６０２が前記メッセージ暗号化鍵を計算する計算情報は、前記第１乱数及び前記第２乱数をさらに含む。
任意選択的に、前記第１ＩＤ暗号文メッセージに前記第１乱数がさらに含まれる場合、前記計算部６０２がメッセージ暗号化鍵を計算する前に、前記検証部６０４はさらに、前記第１認証メッセージ内の第１乱数と、前記認証アクセスコントローラが生成した第１乱数との整合性検証を行うように構成される。
任意選択的に、前記第１認証メッセージに、前記第１乱数及び／又は前記第２乱数がさらに含まれる場合、検証部６０４はさらに、前記第１認証メッセージ内の第１乱数と、前記認証アクセスコントローラが生成した第１乱数との整合性検証を行い、及び／又は、前記第１認証メッセージ内の第２乱数と、前記第１ＩＤ暗号文メッセージ内の第２乱数との整合性検証を行うように構成され、検証に合格した場合、前記認証アクセスコントローラは、前記要求機器の第２鍵交換パラメータを取得する。
任意選択的に、計算部６０２は、鍵導出アルゴリズムを利用して前記メッセージ暗号化鍵を計算するとき、メッセージ完全性チェック鍵も導出し、
送信部６０３が送信した第２ＩＤ暗号文メッセージに、第１メッセージ完全性チェックコードがさらに含まれ、前記第１メッセージ完全性チェックコードは、計算部６０２が前記メッセージ完全性チェック鍵を利用して、前記第２ＩＤ暗号文メッセージにおける前記第１メッセージ完全性チェックコードを除いた他のフィールドに対して、完全性チェックアルゴリズムを採用して計算することにより生成されるものであり、
及び／又は、受信部６０１が受信した第１認証メッセージに、第２メッセージ完全性チェックコードがさらに含まれる場合、検証部６０４はさらに、前記メッセージ完全性チェック鍵を利用して前記第２メッセージ完全性チェックコードに対して検証を行うように構成され、検証に合格した後、前記要求機器を被検証者とする場合に、検証部６０４は、前記第１ＩＤ認証コードを検証する。
任意選択的に、計算部６０２はさらに、前記第２鍵、前記要求機器のＩＤ識別子、及び前記認証アクセスコントローラのＩＤ識別子を含む情報に基づいて、鍵導出アルゴリズムを利用してセッション鍵を計算するように構成される。
任意選択的に、前記要求機器を被検証者とし、前記認証アクセスコントローラを対応する検証者とし、及び、前記認証アクセスコントローラを被検証者とし、前記要求機器を対応する検証者とし、前記要求機器及び前記認証アクセスコントローラが互いに相手のＩＤの正当性を検証する場合、
計算部６０２はさらに、前記第２鍵及び前記ＩＤ認証鍵を含む情報に基づいて、鍵導出アルゴリズムを利用して次回のＩＤ認証時に使用される事前共有鍵を計算するように構成される。
任意選択的に、前記認証アクセスコントローラによって前記要求機器に送信されたメッセージはさらに、受信した前記要求機器からの最新の先行メッセージに対して、前記認証アクセスコントローラが計算したハッシュ値を含む。
本願の実施例は、要求機器をさらに提供し、当該要求機器は、被検証者としてもよいし、検証者としてもよいし、被検証者及び検証者の両方の機能を同時に有することもできる。図７を参照すると、要求機器７００は、
第１ＩＤ暗号文メッセージを認証アクセスコントローラに送信するように構成される送信部７０１であって、前記第１ＩＤ暗号文メッセージは、第１ＩＤ情報暗号文を含み、前記第１ＩＤ情報暗号文は、メッセージ暗号化鍵を利用して、前記要求機器のＩＤ識別子を含む情報を暗号化することにより生成されるものである、送信部７０１と、
前記認証アクセスコントローラからの第２ＩＤ暗号文メッセージを受信するように構成される受信部７０２であって、前記第２ＩＤ暗号文メッセージは、第２ＩＤ情報暗号文及び前記認証アクセスコントローラの第２鍵交換パラメータを含み、前記第２ＩＤ情報暗号文は、前記認証アクセスコントローラが前記メッセージ暗号化鍵を利用して、前記認証アクセスコントローラのＩＤ識別子を含む情報を暗号化することにより生成されるものであり、前記認証アクセスコントローラの第２鍵交換パラメータは、前記ＩＤ認証鍵を利用して、前記認証アクセスコントローラが生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものである、受信部７０２と、
前記メッセージ暗号化鍵を利用して前記第２ＩＤ情報暗号文を復号化して、前記認証アクセスコントローラのＩＤ識別子を得、前記認証アクセスコントローラのＩＤ識別子に基づいて前記認証アクセスコントローラとの事前共有鍵を決定し、前記事前共有鍵及び第１鍵を含む情報に基づいて前記ＩＤ認証鍵を計算して生成するように構成される計算部７０３と、を備え、
送信部７０１はさらに、第１認証メッセージを前記認証アクセスコントローラに送信するように構成され、前記第１認証メッセージは、前記要求機器の第２鍵交換パラメータを含み、前記要求機器の第２鍵交換パラメータは、前記要求機器が前記ＩＤ認証鍵を利用して、前記要求機器が生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものであり、
前記要求機器を被検証者とする場合、前記第１認証メッセージに、第１ＩＤ認証コードがさらに含まれ、前記第１ＩＤ認証コードは、前記要求機器が前記ＩＤ認証鍵を利用して第１指定データを計算することにより生成されるものであり、前記第１指定データは、前記要求機器のＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記要求機器が、前記要求機器の第２一時公開鍵に対応する第２一時秘密鍵と、前記認証アクセスコントローラの第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行うことにより生成されるものであり、及び／又は、
認証アクセスサーバを被検証者とする場合、受信部７０２はさらに、前記認証アクセスコントローラが送信した第２認証メッセージを受信するように構成され、前記第２認証メッセージに、第２ＩＤ認証コードが含まれ、前記第２ＩＤ認証コードは、前記認証アクセスコントローラが前記ＩＤ認証鍵を利用して第２指定データを暗号化することにより生成されるものであり、前記第２指定データは、前記認証アクセスコントローラのＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記認証アクセスコントローラが、前記認証アクセスコントローラの第２一時公開鍵に対応する第２一時秘密鍵と、前記要求機器の第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、前記鍵交換演算を行うことにより生成されるものであり、前記要求機器は、
前記ＩＤ認証鍵及び前記第２指定データを利用して前記第２認証メッセージ内の第２ＩＤ認証コードを検証し、検証結果に基づいて前記認証アクセスコントローラのＩＤ認証結果を決定するように構成される検証部７０４をさらに備える。
任意選択的に、受信部７０２はさらに、前記認証アクセスコントローラが送信した鍵ネゴシエーション要求メッセージを受信するように構成され、前記鍵ネゴシエーション要求メッセージは、前記認証アクセスコントローラが生成した第１鍵交換パラメータを含み、前記認証アクセスコントローラの第１鍵交換パラメータは、前記認証アクセスコントローラが生成した第１一時公開鍵を含み、
計算部７０３はさらに、前記要求機器の第１一時公開鍵に対応する第１一時秘密鍵と、前記認証アクセスコントローラの第１一時公開鍵とに基づいて、鍵交換演算を行って前記第１鍵を生成するように構成され、前記要求機器の第１鍵交換パラメータは、前記要求機器が生成した第１一時公開鍵を含む場合、
送信部７０１が送信した第１ＩＤ暗号文メッセージに、前記要求機器の第１鍵交換パラメータがさらに含まれる。
任意選択的に、計算部７０３はさらに、前記第１鍵を含む計算情報に基づいて、鍵導出アルゴリズムを利用して前記メッセージ暗号化鍵を計算するように構成される。
任意選択的に、前記鍵ネゴシエーション要求メッセージに、前記認証アクセスコントローラが生成した第１乱数がさらに含まれる場合、計算部７０３が前記メッセージ暗号化鍵を計算する計算情報は、前記第１乱数及び前記要求機器が生成した第２乱数をさらに含み、これに対応して、送信部７０１が送信した第１ＩＤ暗号文メッセージに、前記第２乱数がさらに含まれる。
任意選択的に、送信部７０１が送信した第１ＩＤ暗号文メッセージに、前記第１乱数がさらに含まれる。
任意選択的に、前記第２ＩＤ暗号文メッセージが前記第１乱数及び／又は前記第２乱数をさらに含む場合、検証部７０４はさらに、前記第２ＩＤ暗号文メッセージ内の第１乱数と、前記鍵ネゴシエーション要求メッセージ内の第１乱数との整合性検証を行い、及び／又は、前記第２ＩＤ暗号文メッセージ内の第２乱数と、前記要求機器が生成した第２乱数との整合性検証を行い、検証に合格した場合、計算部７０３は、前記第２ＩＤ情報暗号文を検証して、前記認証アクセスコントローラのＩＤ識別子を得、
及び／又は、前記第２認証メッセージに、前記第１乱数及び／又は前記第２乱数が含まれる場合、検証部７０４はさらに、前記第２認証メッセージ内の第１乱数と、前記鍵ネゴシエーション要求メッセージ内の第１乱数との整合性検証を行い、及び／又は、前記第２認証メッセージ内の第２乱数と、前記要求機器が生成した第２乱数との整合性検証を行い、検証に合格した場合、検証部７０４は、前記第２ＩＤ認証コードを検証する。
任意選択的に、前記鍵ネゴシエーション要求メッセージに、前記認証アクセスコントローラがサポートするセキュリティ能力パラメータ情報がさらに含まれ、前記要求機器は、
前記セキュリティ能力パラメータ情報に基づいて、前記要求機器が使用する特定のセキュリティポリシを決定するように構成される決定部をさらに備え、
この場合、送信部７０１が送信した第１ＩＤ暗号文メッセージに、前記特定のセキュリティポリシがさらに含まれる。
任意選択的に、計算部７０３は、鍵導出アルゴリズムを利用して前記メッセージ暗号化鍵を計算するとき、メッセージ完全性チェック鍵も導出し、
前記第２ＩＤ暗号文メッセージに、第１メッセージ完全性チェックコードがさらに含まれる場合、検証部７０４はさらに、前記メッセージ完全性チェック鍵を利用して前記第１メッセージ完全性チェックコードに対して検証を行うように構成され、検証に合格した後、前記計算部７０３は、前記メッセージ暗号化鍵を利用して前記第２ＩＤ情報暗号文を復号化して、前記認証アクセスコントローラのＩＤ識別子を得、
及び／又は、送信部７０１が送信した第１認証メッセージに、第２メッセージ完全性チェックコードがさらに含まれ、前記第２メッセージ完全性チェックコードは、計算部７０３が前記メッセージ完全性チェック鍵を利用して、完全性チェックアルゴリズムを採用して、前記第１認証メッセージのうち、前記第２メッセージ完全性チェックコードを除いた他のフィールドに対して計算することにより生成されるものである。
任意選択的に、計算部７０３はさらに、前記第２鍵、前記要求機器のＩＤ識別子、及び前記認証アクセスコントローラのＩＤ識別子を含む情報に基づいて、鍵導出アルゴリズムを利用してセッション鍵を計算するように構成される。
任意選択的に、前記要求機器を被検証者とし、前記認証アクセスコントローラを対応する検証者とし、及び、前記認証アクセスコントローラを被検証者とし、前記要求機器を対応する検証者とし、前記要求機器及び前記認証アクセスコントローラが互いに相手のＩＤの正当性を検証する場合、計算部７０３はさらに、前記第２鍵及び前記ＩＤ認証鍵を含む情報に基づいて、鍵導出アルゴリズムを利用して次回のＩＤ認証時に使用される事前共有鍵を計算する。
任意選択的に、前記要求機器によって前記認証アクセスコントローラに送信されたメッセージは、受信した前記認証アクセスコントローラからの最新の先行メッセージに対して前記要求機器が計算したハッシュ値を含む。
本願の実施例及び他の実施例において、「部分」は、部分回路、部分プロセッサ、部分プログラム又はソフトウェアなどであってもよいし、もちろん、ユニットであってもよいし、モジュール又は非モジュール化であってもよい。
図８を参照すると、本願の実施例によって提供される認証アクセスコントローラＡＡＣは、第１プロセッサ８０１と、第１メモリ８０２と、を備える。ここで、第１プロセッサ８０１は、第１メモリ８０２からコンピュータプログラムを呼び出して実行することにより、上記の実施例におけるＡＡＣが実行するステップを実現する。
ここで、第１メモリ８０２は、第１プロセッサ８０１から独立した別個のデバイスであり得るか、又は第１プロセッサ８０１に統合され得る。
なお、当該認証アクセスコントローラは、本願の実施例の様々な方法におけるＡＡＣによって実現される対応するフローを実現することができ、簡潔性のために、ここでは繰り返して説明しない。
図９を参照すると、本願の実施例は、要求機器ＲＥＱをさらに提供し、前記ＲＥＱは、第２プロセッサ９０１と、第２メモリ９０２と、を備える。ここで、第２プロセッサ９０１は、第２メモリ９０２からコンピュータプログラムを呼び出して実行することにより、上記の実施例におけるＲＥＱ実行のステップを実現する。
ここで、第２メモリ９０２は、第２プロセッサ９０１から独立した別個のデバイスであり得るか、又は第２プロセッサ９０１に統合され得る。
なお、当該要求機器は、本願の実施例の様々な方法におけるＲＥＱによって実現される対応するフローを実現することができ、簡潔性のために、ここでは繰り返して説明しない。
本願の実施例は、コンピュータプログラムが記憶されたコンピュータ可読記憶媒体をさらに提供し、当該コンピュータプログラムがプロセッサによって実行されるときに、上記のＩＤ認証方法における認証アクセスコントローラＡＡＣ又は要求機器ＲＥＱの実行ステップを実行する。ここで、当該記憶媒体は、揮発性又は不揮発性のコンピュータ可読記憶媒体であり得る。
本願の実施例は、コンピュータ可読コードを含むコンピュータプログラムをさらに提供し、前記コンピュータ可読コードが電子機器で実行されるときに、前記電子機器のプロセッサは、上記のＩＤ認証方法における認証アクセスコントローラＡＡＣ又は要求機器ＲＥＱの実行ステップを実行する。
本願の実施例は、コンピュータプログラム命令を含むコンピュータプログラム製品をさらに提供し、前記コンピュータプログラム命令は、上記のＩＤ認証方法における認証アクセスコントローラＡＡＣ又は要求機器ＲＥＱの実行ステップを実行し、詳細は上記の方法の実施例を参照することができ、ここでは繰り返して説明しない。
上記の要求機器と認証アクセスコントローラが事前共有鍵の認証メカニズムに基づいてＩＤ検証を行うとき、メッセージの伝送中に暗号文の形で要求機器と認証アクセスコントローラのＩＤ情報を伝送し、検証者が事前共有鍵の認証メカニズムを採用してＩＤ検証を行うとき、相手のＩＤ情報暗号文を復号化することにより相手のＩＤ情報を取得し、被検証者に対する真のＩＤ認証を実現することができる。要求機器と認証アクセスコントローラとの間で伝送されるＩＤ情報は、暗号文の形で存在するため、伝送中に被検証者のＩＤ情報が漏れることを防ぎ、攻撃者がプライベート情報又はセンシティブ情報を傍受できないことを確保する。エンティティのＩＤに関連する情報の機密性を確保しつつ、事前共有鍵を利用して、認証アクセスコントローラと要求機器との相互ＩＤ認証又は片側ＩＤ認証を実現し、ネットワークにアクセスするユーザが正当であること、及び／又は、ユーザがアクセスするネットワークが正当であることを確保するための基盤を構築する。
当業者は、上記した方法の実施例の全て又は一部のステップは、プログラム命令に関連するハードウェアによって完了することができ、前記プログラムは、コンピュータ可読記憶媒体に記憶されることができ、前記プログラムが実行されるとき、上記の方法の実施例のステップを実行し、前記記憶媒体は、読み取り専用メモリ（ＲＯＭ：Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ、ディスクやＣＤ－ＲＯＭなど、プログラムコードを記憶できる媒体の少なくとも１つであり得ることを理解することができる。
なお、本明細書の各実施例は、漸進的に説明されており、各実施例間の同じ又は類似の部分は互いに参照でき、各実施例は、他の実施例との違いに焦点を合わせている。特に、機器及びシステムの実施例については、方法実施例と一致及び対応しているため、比較的に簡単に説明でき、関連する部分は方法実施例の説明の部分を参照することができる。上記で説明された機器及びシステムの実施例は、例示的なものに過ぎず、分離部材として説明された部分は、物理的に分離されている場合とされていない場合があり、部分として表示された部材は、物理的な部分である場合もそうでない場合もあり、１箇所に配置される場合もあれば、複数のネットワークセクションに分散される場合もある。実際の需要に応じて、その中の部分の一部又は全部を選択して本実施形態における技術的解決策の目的を達成することができる。当業者は、創造的な労力を払わずに、理解して実施することができる。
上記の内容は、本願の特定の実施形態に過ぎず、本願の保護範囲はこれに限定されない。本願で開示された技術的範囲内で、当業者が容易に想到し得る変形又は置換はすべて、本願の保護範囲内に含まれるべきである。したがって、本願の保護範囲は、特許請求の保護範囲に従うものとする。
本願の実施例は、ＩＤ認証方法を提供し、要求機器と認証アクセスコントローラが、事前共有鍵の認証メカニズムに基づいてＩＤ検証を行うとき、被検証者のＩＤ情報を暗号文の形で伝送することにより、被検証者のＩＤ情報が伝送中に直接漏れることを防ぎ、攻撃者がプライベート情報又はセンシティブ情報を取得できないことを確保し、エンティティのＩＤに関連する情報の機密性を確保しつつ、認証アクセスコントローラと要求機器との相互ＩＤ認証又は片側ＩＤ認証を実現し、それにより、ネットワークにアクセスするユーザが正当であること、及び／又は、ユーザがアクセスするネットワークが正当であることを確保するための基盤を構築する。同時に、鍵交換演算の結合、巧妙な詳細設計により、辞書ブルートフォース攻撃又は量子計算攻撃に抵抗する認証プロセスの能力を強化する。本願の実施例は、認証アクセスコントローラ及び要求機器、記憶媒体、プログラム、並びにプログラム製品をさらに開示する。

Claims (37)

  1. アイデンティティ（ＩＤ：ｉｄｅｎｔｉｔｙ）認証方法であって、
    要求機器が、第１ＩＤ暗号文メッセージを認証アクセスコントローラに送信することであって、前記第１ＩＤ暗号文メッセージは、第１ＩＤ情報暗号文を含み、前記第１ＩＤ情報暗号文は、メッセージ暗号化鍵を利用して、前記要求機器のＩＤ識別子を含む情報を暗号化することにより生成されるものである、ことと、
    前記認証アクセスコントローラが、前記メッセージ暗号化鍵を利用して前記第１ＩＤ情報暗号文を復号化して、前記要求機器のＩＤ識別子を得、前記要求機器のＩＤ識別子に基づいて前記要求機器との事前共有鍵を決定し、前記事前共有鍵及び第１鍵を含む情報に基づいてＩＤ認証鍵を計算して生成することと、
    前記認証アクセスコントローラが、第２ＩＤ暗号文メッセージを前記要求機器に送信することであって、前記第２ＩＤ暗号文メッセージは、第２ＩＤ情報暗号文及び前記認証アクセスコントローラの第２鍵交換パラメータを含み、前記第２ＩＤ情報暗号文は、前記認証アクセスコントローラが前記メッセージ暗号化鍵を利用して、前記認証アクセスコントローラのＩＤ識別子を含む情報を暗号化することにより生成されるものであり、前記認証アクセスコントローラの第２鍵交換パラメータは、前記ＩＤ認証鍵を利用して、前記認証アクセスコントローラが生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものである、ことと、
    前記要求機器が、前記メッセージ暗号化鍵を利用して前記第２ＩＤ情報暗号文を復号化して、前記認証アクセスコントローラのＩＤ識別子を得、前記認証アクセスコントローラのＩＤ識別子に基づいて前記認証アクセスコントローラとの事前共有鍵を決定し、前記事前共有鍵及び前記第１鍵を含む情報に基づいて前記ＩＤ認証鍵を計算して生成することと、
    前記要求機器が、第１認証メッセージを前記認証アクセスコントローラに送信することであって、前記第１認証メッセージは、前記要求機器の第２鍵交換パラメータを含み、前記要求機器の第２鍵交換パラメータは、前記要求機器が前記ＩＤ認証鍵を利用して、前記要求機器が生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものである、ことと、
    前記要求機器を被検証者とする場合、前記第１認証メッセージに、第１ＩＤ認証コードがさらに含まれ、前記第１ＩＤ認証コードは、前記要求機器が前記ＩＤ認証鍵を利用して第１指定データを計算することにより生成されるものであり、前記第１指定データは、前記要求機器のＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記要求機器が、前記要求機器の第２一時公開鍵に対応する第２一時秘密鍵と、前記認証アクセスコントローラの第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行うことにより生成されるものであり、前記認証アクセスコントローラが、前記第１認証メッセージを受信し、前記ＩＤ認証鍵及び前記第１指定データを利用して前記第１ＩＤ認証コードを検証し、検証結果に基づいて前記要求機器のＩＤ認証結果を決定すること、及び／又は、
    前記認証アクセスコントローラを被検証者とする場合、前記認証アクセスコントローラが、第２認証メッセージを前記要求機器に送信することであって、前記第２認証メッセージに、第２ＩＤ認証コードが含まれ、前記第２ＩＤ認証コードは、前記認証アクセスコントローラが前記ＩＤ認証鍵を利用して第２指定データを計算することにより生成されるものであり、前記第２指定データは、前記認証アクセスコントローラのＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記認証アクセスコントローラが、前記認証アクセスコントローラの第２一時公開鍵に対応する第２一時秘密鍵と、前記要求機器の第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、前記鍵交換演算を行うことにより生成されるものであり、前記要求機器が、前記第２認証メッセージを受信し、前記ＩＤ認証鍵及び前記第２指定データを利用して前記第２ＩＤ認証コードを検証し、検証結果に基づいて前記認証アクセスコントローラのＩＤ認証結果を決定すること、とを含む、ＩＤ認証方法。
  2. 前記要求機器と前記認証アクセスコントローラは、以下の方式により前記第１鍵をネゴシエートし、即ち、
    前記認証アクセスコントローラが、鍵ネゴシエーション要求メッセージを前記要求機器に送信し、前記鍵ネゴシエーション要求メッセージは、前記認証アクセスコントローラが生成した第１鍵交換パラメータを含み、前記認証アクセスコントローラの第１鍵交換パラメータは、前記認証アクセスコントローラが生成した第１一時公開鍵を含み、
    前記要求機器が、前記要求機器の第１一時公開鍵に対応する第１一時秘密鍵と、前記認証アクセスコントローラの第１一時公開鍵とに基づいて、前記鍵交換演算を行って前記第１鍵を得、
    前記第１ＩＤ暗号文メッセージは、前記要求機器の第１鍵交換パラメータをさらに含み、前記要求機器の第１鍵交換パラメータは、前記要求機器が生成した第１一時公開鍵を含み、
    前記認証アクセスコントローラが、前記認証アクセスコントローラの第１一時公開鍵に対応する第１一時秘密鍵と、前記要求機器の第１一時公開鍵とに基づいて、前記鍵交換演算を行って前記第１鍵を得る、
    請求項１に記載のＩＤ認証方法。
  3. 前記要求機器と前記認証アクセスコントローラは、以下の方式により前記メッセージ暗号化鍵をネゴシエートして生成し、即ち、
    前記要求機器が、前記第１鍵を含む計算情報に基づいて、鍵導出アルゴリズムを利用して前記メッセージ暗号化鍵を計算し、
    これに対応して、前記認証アクセスコントローラが、前記第１鍵を含む計算情報に基づいて、前記鍵導出アルゴリズムを利用して前記メッセージ暗号化鍵を計算する、
    請求項２に記載のＩＤ認証方法。
  4. 前記鍵ネゴシエーション要求メッセージに、前記認証アクセスコントローラが生成した第１乱数がさらに含まれる場合、
    前記要求機器が前記メッセージ暗号化鍵を計算する計算情報は、前記第１乱数と、前記要求機器が生成した第２乱数とをさらに含み、
    これに対応して、前記第１ＩＤ暗号文メッセージに前記第２乱数がさらに含まれる場合、
    前記認証アクセスコントローラが前記メッセージ暗号化鍵を計算する計算情報は、前記第１乱数及び前記第２乱数をさらに含む、
    請求項３に記載のＩＤ認証方法。
  5. 前記認証アクセスコントローラが前記メッセージ暗号化鍵を計算する前に、前記ＩＤ認証方法は、
    前記認証アクセスコントローラが、前記第１ＩＤ暗号文メッセージ内の第１乱数と、前記認証アクセスコントローラが生成した第１乱数との整合性検証を行うことと、
    検証に合格した場合、前記メッセージ暗号化鍵を計算することと、をさらに含む、
    請求項４に記載のＩＤ認証方法。
  6. 前記第２ＩＤ暗号文メッセージに、前記第１乱数及び／又は前記第２乱数がさらに含まれる場合、前記要求機器が前記第２ＩＤ暗号文メッセージを受信すると、前記第２ＩＤ暗号文メッセージ内の第１乱数と、前記鍵ネゴシエーション要求メッセージ内の第１乱数との整合性検証を行い、及び／又は、前記第２ＩＤ暗号文メッセージ内の第２乱数と、前記要求機器が生成した第２乱数との整合性検証を行い、検証に合格した場合、前記要求機器は、前記第２ＩＤ情報暗号文を復号化して前記認証アクセスコントローラのＩＤ識別子を得、
    及び／又は、前記第１認証メッセージに、前記第１乱数及び／又は前記第２乱数が含まれる場合、前記認証アクセスコントローラが前記第１認証メッセージを受信すると、前記第１認証メッセージ内の第１乱数と、前記認証アクセスコントローラが生成した第１乱数との整合性検証を行い、及び／又は、前記第１認証メッセージ内の第２乱数と、前記第１ＩＤ暗号文メッセージ内の第２乱数との整合性検証を行い、検証に合格した場合、前記認証アクセスコントローラは、前記要求機器の第２鍵交換パラメータを取得し、
    及び／又は、前記第２認証メッセージに、前記第１乱数及び／又は前記第２乱数が含まれる場合、前記要求機器が前記第２認証メッセージを受信すると、前記第２認証メッセージ内の第１乱数と、前記鍵ネゴシエーション要求メッセージ内の第１乱数との整合性検証を行い、及び／又は、前記第２認証メッセージ内の第２乱数と、前記要求機器が生成した第２乱数との整合性検証を行い、検証に合格した場合、前記要求機器は、前記第２ＩＤ認証コードを検証する、
    請求項４に記載のＩＤ認証方法。
  7. 前記鍵ネゴシエーション要求メッセージに、前記認証アクセスコントローラがサポートするセキュリティ能力パラメータ情報がさらに含まれ、前記ＩＤ認証方法は、
    前記要求機器が前記セキュリティ能力パラメータ情報に基づいて、前記要求機器が使用する特定のセキュリティポリシを決定することをさらに含み、
    この場合、前記要求機器の第１ＩＤ暗号文メッセージに、前記特定のセキュリティポリシがさらに含まれる、
    請求項２に記載のＩＤ認証方法。
  8. 前記鍵導出アルゴリズムを利用して前記メッセージ暗号化鍵を計算するとき、メッセージ完全性チェック鍵も導出し、前記ＩＤ認証方法は、
    前記第２ＩＤ暗号文メッセージに、第１メッセージ完全性チェックコードがさらに含まれ、前記第１メッセージ完全性チェックコードが、前記認証アクセスコントローラが前記メッセージ完全性チェック鍵を利用して、前記第２ＩＤ暗号文メッセージにおける前記第１メッセージ完全性チェックコードを除いた他のフィールドに対して、完全性チェックアルゴリズムを採用して計算することにより生成されるものである場合、
    前記要求機器が、前記第２ＩＤ暗号文メッセージを受信すると、まず、前記メッセージ完全性チェック鍵を利用して、前記第１メッセージ完全性チェックコードに対して検証を行い、検証に合格した後に、前記メッセージ暗号化鍵を利用して前記第２ＩＤ情報暗号文を復号化して、前記認証アクセスコントローラのＩＤ識別子を得ること、
    及び／又は、前記第１認証メッセージに第２メッセージ完全性チェックコードがさらに含まれ、前記第２メッセージ完全性チェックコードが、前記要求機器が前記メッセージ完全性チェック鍵を利用して、前記第１認証メッセージにおける前記第２メッセージ完全性チェックコードを除いた他のフィールドに対して、完全性チェックアルゴリズムを採用して計算することにより生成されるものである場合、
    前記認証アクセスコントローラが、前記第１認証メッセージを受信すると、まず、前記メッセージ完全性チェック鍵を利用して、前記第２メッセージ完全性チェックコードに対して検証を行い、検証に合格した後、前記要求機器を被検証者とする場合に、前記第１ＩＤ認証コードを検証すること、をさらに含む、
    請求項３に記載のＩＤ認証方法。
  9. 前記ＩＤ認証方法は、
    前記要求機器が、前記第２鍵、前記要求機器のＩＤ識別子、及び前記認証アクセスコントローラのＩＤ識別子を含む情報に基づいて、鍵導出アルゴリズムを利用してセッション鍵を計算することと、
    前記認証アクセスコントローラが、前記第２鍵、前記要求機器のＩＤ識別子、及び前記認証アクセスコントローラのＩＤ識別子を含む情報に基づいて、鍵導出アルゴリズムを利用してセッション鍵を計算することと、をさらに含む、
    請求項１に記載のＩＤ認証方法。
  10. 前記要求機器を被検証者とし、前記認証アクセスコントローラを対応する検証者とし、及び、前記認証アクセスコントローラを被検証者とし、前記要求機器を対応する検証者とし、前記要求機器及び前記認証アクセスコントローラが互いに相手のＩＤの正当性を検証する場合、前記ＩＤ認証方法は、
    前記要求機器が、前記第２鍵及び前記ＩＤ認証鍵を含む情報に基づいて、鍵導出アルゴリズムを利用して次回のＩＤ認証時に使用される事前共有鍵を計算することと、
    前記認証アクセスコントローラが、前記第２鍵及び前記ＩＤ認証鍵を含む情報に基づいて、鍵導出アルゴリズムを利用して次回のＩＤ認証時に使用される事前共有鍵を計算することと、をさらに含む、
    請求項１～９のいずれか一項に記載のＩＤ認証方法。
  11. 前記要求機器によって前記認証アクセスコントローラに送信されたメッセージがさらに、受信した前記認証アクセスコントローラからの最新の先行メッセージに対して前記要求機器が計算したハッシュ値を含む場合、
    前記認証アクセスコントローラは、前記要求機器からのメッセージを受信すると、まず、受信したメッセージ内のハッシュ値に対して検証を行い、検証に合格した後、後続の動作を実行し、
    前記認証アクセスコントローラが前記要求機器に送信したメッセージがさらに、受信した前記要求機器からの最新の先行メッセージに対して前記認証アクセスコントローラが計算したハッシュ値を含む場合、
    前記要求機器は、前記認証アクセスコントローラからのメッセージを受信すると、まず、受信したメッセージ内のハッシュに対して検証を行い、検証に合格した後、後続の動作を実行する、
    請求項１～９のいずれか一項に記載のＩＤ認証方法。
  12. 認証アクセスコントローラであって、
    要求機器からの第１ＩＤ暗号文メッセージを受信するように構成される受信部であって、前記第１ＩＤ暗号文メッセージは、第１ＩＤ情報暗号文を含み、前記第１ＩＤ情報暗号文は、メッセージ暗号化鍵を利用して、前記要求機器のＩＤ識別子を含む情報を暗号化することにより生成されるものである、受信部と、
    前記メッセージ暗号化鍵を利用して前記第１ＩＤ情報暗号文を復号化して、前記要求機器のＩＤ識別子を得、前記要求機器のＩＤ識別子に基づいて前記要求機器との事前共有鍵を決定し、前記事前共有鍵及び第１鍵を含む情報に基づいてＩＤ認証鍵を計算して生成するように構成される計算部と、
    第２ＩＤ暗号文メッセージを前記要求機器に送信するように構成される送信部であって、前記第２ＩＤ暗号文メッセージは、第２ＩＤ情報暗号文及び前記認証アクセスコントローラの第２鍵交換パラメータを含み、前記第２ＩＤ情報暗号文は、前記認証アクセスコントローラが前記メッセージ暗号化鍵を利用して、前記認証アクセスコントローラのＩＤ識別子を含む情報を暗号化することにより生成されるものであり、前記認証アクセスコントローラの第２鍵交換パラメータは、前記ＩＤ認証鍵を利用して、前記認証アクセスコントローラが生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものである、送信部と、を備え、
    前記受信部はさらに、前記要求機器からの第１認証メッセージを受信するように構成され、前記第１認証メッセージは、前記要求機器の第２鍵交換パラメータを含み、前記要求機器の第２鍵交換パラメータは、前記要求機器が前記ＩＤ認証鍵を利用して、前記要求機器が生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものであり、
    前記要求機器を被検証者とする場合、前記第１認証メッセージに、第１ＩＤ認証コードがさらに含まれ、前記第１ＩＤ認証コードは、前記要求機器が前記ＩＤ認証鍵を利用して第１指定データを計算することにより生成されるものであり、前記第１指定データは、前記要求機器のＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記要求機器が、前記要求機器の第２一時公開鍵に対応する第２一時秘密鍵と、前記認証アクセスコントローラの第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行うことにより生成されるものである場合、前記認証アクセスコントローラは、
    前記ＩＤ認証鍵及び前記第１指定データを利用して前記第１認証メッセージ内の第１ＩＤ認証コードを検証し、検証結果に基づいて前記要求機器のＩＤ認証結果を決定するように構成される検証部をさらに備え、及び／又は、
    前記認証アクセスコントローラを被検証者とする場合、前記送信部はさらに、第２認証メッセージを前記要求機器に送信するように構成され、前記第２認証メッセージに、第２ＩＤ認証コードが含まれ、前記第２ＩＤ認証コードは、前記認証アクセスコントローラが前記ＩＤ認証鍵を利用して第２指定データを計算することにより生成されるものであり、前記第２指定データは、前記認証アクセスコントローラのＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記認証アクセスコントローラが前記認証アクセスコントローラの第２一時公開鍵に対応する第２一時秘密鍵と、前記要求機器の第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行うことにより生成されるものである、認証アクセスコントローラ。
  13. 前記送信部はさらに、鍵ネゴシエーション要求メッセージを前記要求機器に送信するように構成され、前記鍵ネゴシエーション要求メッセージに、前記認証アクセスコントローラが生成した第１鍵交換パラメータが含まれ、前記認証アクセスコントローラの第１鍵交換パラメータは、前記認証アクセスコントローラが生成した第１一時公開鍵を含み、
    これに対応して、前記第１ＩＤ暗号文メッセージに、前記要求機器の第１鍵交換パラメータがさらに含まれ、前記要求機器の第１鍵交換パラメータは、前記要求機器が生成した第１一時公開鍵を含み、
    前記計算部はさらに、前記認証アクセスコントローラの第１一時公開鍵に対応する第１一時秘密鍵と、前記要求機器の第１一時公開鍵とに基づいて、前記鍵交換演算を行って前記第１鍵を得るように構成される、
    請求項１２に記載の認証アクセスコントローラ。
  14. 前記計算部はさらに、前記第１鍵を含む計算情報に基づいて、鍵導出アルゴリズムを利用して前記メッセージ暗号化鍵を計算するように構成される、
    請求項１３に記載の認証アクセスコントローラ。
  15. 前記鍵ネゴシエーション要求メッセージに、前記認証アクセスコントローラが生成した第１乱数がさらに含まれ、これに対応して、前記第１ＩＤ暗号文メッセージに、前記要求機器が生成した第２乱数がさらに含まれる場合、
    前記計算部が前記メッセージ暗号化鍵を計算する計算情報は、前記第１乱数及び前記第２乱数をさらに含む、
    請求項１４に記載の認証アクセスコントローラ。
  16. 前記第１ＩＤ暗号文メッセージに前記第１乱数がさらに含まれる場合、
    前記計算部がメッセージ暗号化鍵を計算する前に、前記検証部はさらに、前記第１ＩＤ暗号文メッセージ内の第１乱数と、前記認証アクセスコントローラが生成した第１乱数との整合性検証を行うように構成される、
    請求項１５に記載の認証アクセスコントローラ。
  17. 前記第１認証メッセージに、前記第１乱数及び／又は前記第２乱数がさらに含まれる場合、
    前記検証部はさらに、前記第１認証メッセージ内の第１乱数と、前記認証アクセスコントローラが生成した第１乱数との整合性検証を行い、及び／又は、前記第１認証メッセージ内の第２乱数と、前記第１ＩＤ暗号文メッセージ内の第２乱数との整合性検証を行うように構成され、検証に合格した場合、前記認証アクセスコントローラは、前記要求機器の第２鍵交換パラメータを取得する、
    請求項１５に記載の認証アクセスコントローラ。
  18. 前記計算部が前記鍵導出アルゴリズムを利用して前記メッセージ暗号化鍵を計算するとき、メッセージ完全性チェック鍵も導出し、
    前記送信部が送信した第２ＩＤ暗号文メッセージに、第１メッセージ完全性チェックコードがさらに含まれ、前記第１メッセージ完全性チェックコードは、前記計算部が前記メッセージ完全性チェック鍵を利用して、前記第２ＩＤ暗号文メッセージにおける前記第１メッセージ完全性チェックコードを除いた他のフィールドに対して、完全性チェックアルゴリズムを採用して計算することにより生成されるものであり、
    及び／又は、前記受信部が受信した第１認証メッセージに、第２メッセージ完全性チェックコードがさらに含まれる場合、前記検証部はさらに、前記メッセージ完全性チェック鍵を利用して前記第２メッセージ完全性チェックコードに対して検証を行うように構成され、検証に合格した後、前記要求機器を被検証者とする場合に、前記検証部は、前記第１ＩＤ認証コードを検証する、
    請求項１４に記載の認証アクセスコントローラ。
  19. 前記計算部はさらに、前記第２鍵、前記要求機器のＩＤ識別子、及び前記認証アクセスコントローラのＩＤ識別子を含む情報に基づいて、鍵導出アルゴリズムを利用してセッション鍵を計算するように構成される、
    請求項１２に記載の認証アクセスコントローラ。
  20. 前記要求機器を被検証者とし、前記認証アクセスコントローラを対応する検証者とし、及び、前記認証アクセスコントローラを被検証者とし、前記要求機器を対応する検証者とし、前記要求機器及び前記認証アクセスコントローラが互いに相手のＩＤの正当性を検証する場合、
    前記計算部はさらに、前記第２鍵及び前記ＩＤ認証鍵を含む情報に基づいて、鍵導出アルゴリズムを利用して次回のＩＤ認証時に使用される事前共有鍵を計算するように構成される、
    請求項１２～１９のいずれか一項に記載の認証アクセスコントローラ。
  21. 前記認証アクセスコントローラによって前記要求機器に送信されたメッセージはさらに、受信した前記要求機器からの最新の先行メッセージに対して前記認証アクセスコントローラが計算したハッシュ値を含む、
    請求項１２～１９のいずれか一項に記載の認証アクセスコントローラ。
  22. 要求機器であって、
    第１ＩＤ暗号文メッセージを認証アクセスコントローラに送信するように構成される送信部であって、前記第１ＩＤ暗号文メッセージは、第１ＩＤ情報暗号文を含み、前記第１ＩＤ情報暗号文は、メッセージ暗号化鍵を利用して、前記要求機器のＩＤ識別子を含む情報を暗号化することにより生成されるものである、送信部と、
    前記認証アクセスコントローラからの第２ＩＤ暗号文メッセージを受信するように構成される受信部であって、前記第２ＩＤ暗号文メッセージは、第２ＩＤ情報暗号文及び前記認証アクセスコントローラの第２鍵交換パラメータを含み、前記第２ＩＤ情報暗号文は、前記認証アクセスコントローラが前記メッセージ暗号化鍵を利用して、前記認証アクセスコントローラのＩＤ識別子を含む情報を暗号化することにより生成されるものであり、前記認証アクセスコントローラの第２鍵交換パラメータは、前記ＩＤ認証鍵を利用して、前記認証アクセスコントローラが生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものである、受信部と、
    前記メッセージ暗号化鍵を利用して前記第２ＩＤ情報暗号文を復号化して、前記認証アクセスコントローラのＩＤ識別子を得、前記認証アクセスコントローラのＩＤ識別子に基づいて前記認証アクセスコントローラとの事前共有鍵を決定し、前記事前共有鍵及び第１鍵を含む情報に基づいて前記ＩＤ認証鍵を計算して生成するように構成される計算部と、を備え、
    前記送信部はさらに、第１認証メッセージを前記認証アクセスコントローラに送信するように構成され、前記第１認証メッセージは、前記要求機器の第２鍵交換パラメータを含み、前記要求機器の第２鍵交換パラメータは、前記要求機器が前記ＩＤ認証鍵を利用して、前記要求機器が生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものであり、
    前記要求機器を被検証者とする場合、前記第１認証メッセージに、第１ＩＤ認証コードがさらに含まれ、前記第１ＩＤ認証コードは、前記要求機器が前記ＩＤ認証鍵を利用して第１指定データを計算することにより生成されるものであり、前記第１指定データは、前記要求機器のＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記要求機器が、前記要求機器の第２一時公開鍵に対応する第２一時秘密鍵と、前記認証アクセスコントローラの第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行うことにより生成されるものであり、及び／又は、
    認証アクセスサーバを被検証者とする場合、前記受信部はさらに、前記認証アクセスコントローラが送信した第２認証メッセージを受信するように構成され、前記第２認証メッセージに、第２ＩＤ認証コードが含まれ、前記第２ＩＤ認証コードは、前記認証アクセスコントローラが前記ＩＤ認証鍵を利用して第２指定データを計算することにより生成されるものであり、前記第２指定データは、前記認証アクセスコントローラのＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記認証アクセスコントローラが、前記認証アクセスコントローラの第２一時公開鍵に対応する第２一時秘密鍵と、前記要求機器の第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、前記鍵交換演算を行うことにより生成されるものであり、前記要求機器はさらに、
    前記ＩＤ認証鍵及び前記第２指定データを利用して前記第２認証メッセージ内の第２ＩＤ認証コードを検証し、検証結果に基づいて前記認証アクセスコントローラのＩＤ認証結果を決定するように構成される検証部を備える、要求機器。
  23. 前記受信部はさらに、前記認証アクセスコントローラが送信した鍵ネゴシエーション要求メッセージを受信するように構成され、前記鍵ネゴシエーション要求メッセージは、前記認証アクセスコントローラが生成した第１鍵交換パラメータを含み、前記認証アクセスコントローラの第１鍵交換パラメータは、前記認証アクセスコントローラが生成した第１一時公開鍵を含み、
    前記計算部はさらに、前記要求機器の第１一時公開鍵に対応する第１一時秘密鍵と、前記認証アクセスコントローラの第１一時公開鍵とに基づいて、鍵交換演算を行って前記第１鍵を生成するように構成され、前記要求機器の第１鍵交換パラメータは、前記要求機器が生成した第１一時公開鍵を含む場合、
    前記送信部が送信した第１ＩＤ暗号文メッセージに、前記要求機器の第１鍵交換パラメータがさらに含まれる、
    請求項２２に記載の要求機器。
  24. 前記計算部はさらに、前記第１鍵を含む計算情報に基づいて、鍵導出アルゴリズムを利用して前記メッセージ暗号化鍵を計算するように構成される、
    請求項２３に記載の要求機器。
  25. 前記鍵ネゴシエーション要求メッセージに、前記認証アクセスコントローラが生成した第１乱数がさらに含まれる場合、
    前記計算部が前記メッセージ暗号化鍵を計算する計算情報は、前記第１乱数及び前記要求機器が生成した第２乱数をさらに含み、
    これに対応して、前記送信部が送信した第１ＩＤ暗号文メッセージに、前記第２乱数がさらに含まれる、
    請求項２４に記載の要求機器。
  26. 前記送信部が送信した第１ＩＤ暗号文メッセージに、前記第１乱数がさらに含まれる、
    請求項２５に記載の要求機器。
  27. 前記第２ＩＤ暗号文メッセージが前記第１乱数及び／又は前記第２乱数をさらに含む場合、前記検証部はさらに、前記第２ＩＤ暗号文メッセージ内の第１乱数と、前記鍵ネゴシエーション要求メッセージ内の第１乱数との整合性検証を行い、及び／又は、前記第２ＩＤ暗号文メッセージ内の第２乱数と、前記要求機器が生成した第２乱数との整合性検証を行うように構成され、検証に合格した場合、前記計算部は、前記第２ＩＤ情報暗号文を復号化して、前記認証アクセスコントローラのＩＤ識別子を得、
    及び／又は、前記第２認証メッセージに、前記第１乱数及び／又は前記第２乱数がさらに含まれる場合、前記検証部はさらに、前記第２認証メッセージ内の第１乱数と、前記鍵ネゴシエーション要求メッセージ内の第１乱数との整合性検証を行い、及び／又は、前記第２認証メッセージ内の第２乱数と、前記要求機器が生成した第２乱数との整合性検証を行うように構成され、検証に合格した場合、前記検証部は、前記第２ＩＤ認証コードを検証する、
    請求項２５に記載の要求機器。
  28. 前記鍵ネゴシエーション要求メッセージに、前記認証アクセスコントローラがサポートするセキュリティ能力パラメータ情報がさらに含まれ、前記要求機器はさらに、
    前記セキュリティ能力パラメータ情報に基づいて、前記要求機器が使用する特定のセキュリティポリシを決定するように構成される決定部を備え、
    この場合、前記送信部が送信した第１ＩＤ暗号文メッセージに、前記特定のセキュリティポリシがさらに含まれる、
    請求項２３に記載の要求機器。
  29. 前記計算部が前記鍵導出アルゴリズムを利用して前記メッセージ暗号化鍵を計算するとき、メッセージ完全性チェック鍵も導出し、
    前記第２ＩＤ暗号文メッセージに、第１メッセージ完全性チェックコードがさらに含まれる場合、前記検証部はさらに、前記メッセージ完全性チェック鍵を利用して前記第１メッセージ完全性チェックコードに対して検証を行うように構成され、検証に合格した後、前記計算部は、前記メッセージ暗号化鍵を利用して前記第２ＩＤ情報暗号文を復号化して、前記認証アクセスコントローラのＩＤ識別子を得、
    及び／又は、前記送信部が送信した第１認証メッセージに、第２メッセージ完全性チェックコードがさらに含まれ、前記第２メッセージ完全性チェックコードは、前記計算部が前記メッセージ完全性チェック鍵を利用して、前記第１認証メッセージにおける前記第２メッセージ完全性チェックコードを除いた他のフィールドに対して完全性チェックアルゴリズムを採用して計算することにより生成されるものである、
    請求項２４に記載の要求機器。
  30. 前記計算部はさらに、前記第２鍵、前記要求機器のＩＤ識別子、及び前記認証アクセスコントローラのＩＤ識別子を含む情報に基づいて、鍵導出アルゴリズムを利用してセッション鍵を計算するように構成される、
    請求項２２に記載の要求機器。
  31. 前記要求機器を被検証者とし、前記認証アクセスコントローラを対応する検証者とし、及び、前記認証アクセスコントローラを被検証者とし、前記要求機器を対応する検証者とし、前記要求機器及び前記認証アクセスコントローラが互いに相手のＩＤの正当性を検証する場合、
    前記計算部はさらに、前記第２鍵及び前記ＩＤ認証鍵を含む情報に基づいて、鍵導出アルゴリズムを利用して次回のＩＤ認証時に使用される事前共有鍵を計算するように構成される、
    請求項２２～３０のいずれか一項に記載の要求機器。
  32. 前記要求機器によって前記認証アクセスコントローラに送信されたメッセージはさらに、受信した前記認証アクセスコントローラからの最新の先行メッセージに対して前記要求機器が計算したハッシュ値を含む、
    請求項２２～３０のいずれか一項に記載の要求機器。
  33. 認証アクセスコントローラであって、
    第１プロセッサと、
    第１プロセッサの実行可能命令を記憶するように構成される第１メモリと、を備え、
    前記第１プロセッサは、前記第１メモリに記憶された命令を呼び出して、請求項１～６又は８～１１のいずれか１項に記載の認証アクセスコントローラの実行ステップを実行するように構成される、認証アクセスコントローラ。
  34. 要求機器であって、
    第２プロセッサと、
    第２プロセッサの実行可能命令を記憶するように構成される第２メモリと、を備え、
    前記第２プロセッサは、前記第２メモリに記憶された命令を呼び出して、請求項１～４又は６～１１のいずれか１項に記載の要求機器の実行ステップを実行するように構成される、要求機器。
  35. コンピュータプログラムが記憶されたコンピュータ可読記憶媒体であって、前記コンピュータプログラムは、プロセッサによって実行されるときに、請求項１～６又は８～１１のいずれか一項に記載の認証アクセスコントローラの実行ステップ、又は、請求項１～４又は６～１１のいずれか一項に記載の要求機器の実行ステップを実行する、コンピュータ可読記憶媒体。
  36. コンピュータ可読コードを含むコンピュータプログラムであって、前記コンピュータ可読コードが電子機器で実行されるときに、前記コンピュータ機器のプロセッサに、請求項１～６又は８～１１のいずれか一項に記載の認証アクセスコントローラの実行ステップ、又は、請求項１～４又は６～１１のいずれか一項に記載の要求機器の実行ステップを実行させる、コンピュータプログラム。
  37. コンピュータプログラム命令を含むコンピュータプログラム製品であって、前記コンピュータプログラム命令は、コンピュータに請求項１～６又は８～１１のいずれか一項に記載の認証アクセスコントローラの実行ステップ、又は、請求項１～４又は６～１１のいずれか一項に記載の要求機器の実行ステップを実行させる、コンピュータプログラム製品。
JP2023539134A 2020-12-26 2021-12-21 アイデンティティ認証方法、認証アクセスコントローラ及び要求機器、記憶媒体、プログラム、並びにプログラム製品 Pending JP2024500526A (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
CN202011569178.X 2020-12-26
CN202011569178.XA CN114760026A (zh) 2020-12-26 2020-12-26 一种身份鉴别方法和装置
PCT/CN2021/140101 WO2022135399A1 (zh) 2020-12-26 2021-12-21 身份鉴别方法、鉴别接入控制器和请求设备、存储介质、程序、及程序产品

Publications (1)

Publication Number Publication Date
JP2024500526A true JP2024500526A (ja) 2024-01-09

Family

ID=82157391

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2023539134A Pending JP2024500526A (ja) 2020-12-26 2021-12-21 アイデンティティ認証方法、認証アクセスコントローラ及び要求機器、記憶媒体、プログラム、並びにプログラム製品

Country Status (5)

Country Link
US (1) US20240056433A1 (ja)
EP (1) EP4270860A4 (ja)
JP (1) JP2024500526A (ja)
CN (1) CN114760026A (ja)
WO (1) WO2022135399A1 (ja)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115529127B (zh) * 2022-09-23 2023-10-03 中科海川(北京)科技有限公司 基于sd-wan场景的设备认证方法、装置、介质、设备

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2913153A1 (fr) * 2007-02-28 2008-08-29 France Telecom Chiffrement base sur identite
CN101232378B (zh) * 2007-12-29 2010-12-08 西安西电捷通无线网络通信股份有限公司 一种无线多跳网络的认证接入方法
CN101635710B (zh) * 2009-08-25 2011-08-17 西安西电捷通无线网络通信股份有限公司 一种基于预共享密钥的网络安全访问控制方法及其系统
CN102014386B (zh) * 2010-10-15 2012-05-09 西安西电捷通无线网络通信股份有限公司 一种基于对称密码算法的实体鉴别方法及系统
CN105577625B (zh) * 2014-10-17 2019-04-23 西安西电捷通无线网络通信股份有限公司 基于预共享密钥的实体鉴别方法及装置
CN106603234A (zh) * 2015-10-14 2017-04-26 阿里巴巴集团控股有限公司 一种设备身份认证的方法、装置和系统
CN108111467B (zh) * 2016-11-24 2021-04-09 华为技术有限公司 身份认证方法与设备及系统
CN107483429B (zh) * 2017-08-09 2019-10-11 北京中软信科技有限公司 一种数据加密方法和装置
WO2019028698A1 (en) * 2017-08-09 2019-02-14 Apple Inc. PROTECTION OF THE CONFIDENTIALITY OF A SUBSCRIBER IDENTITY

Also Published As

Publication number Publication date
WO2022135399A1 (zh) 2022-06-30
EP4270860A4 (en) 2024-06-05
US20240056433A1 (en) 2024-02-15
CN114760026A (zh) 2022-07-15
EP4270860A1 (en) 2023-11-01

Similar Documents

Publication Publication Date Title
Zhang et al. SMAKA: Secure many-to-many authentication and key agreement scheme for vehicular networks
US20190268313A1 (en) Installation of a terminal in a secure system
CN113553574A (zh) 一种基于区块链技术的物联网可信数据管理方法
Noh et al. Secure authentication and four-way handshake scheme for protected individual communication in public wi-fi networks
WO2022135391A1 (zh) 身份鉴别方法、装置、存储介质、程序、及程序产品
WO2022135392A1 (zh) 身份鉴别方法、装置、设备、芯片、存储介质及程序
Shashidhara et al. On the design of lightweight and secure mutual authentication system for global roaming in resource-limited mobility networks
JP2024500526A (ja) アイデンティティ認証方法、認証アクセスコントローラ及び要求機器、記憶媒体、プログラム、並びにプログラム製品
WO2022135383A1 (zh) 一种身份鉴别方法和装置
WO2022135393A1 (zh) 身份鉴别方法、鉴别接入控制器、请求设备、鉴别服务器、存储介质、程序、及程序产品
WO2022135394A1 (zh) 身份鉴别方法、装置、存储介质、程序、及程序产品
WO2022135379A1 (zh) 一种身份鉴别方法和装置
WO2022135388A1 (zh) 身份鉴别方法、装置、设备、芯片、存储介质及程序
Li et al. Blockchain-based portable authenticated data transmission for mobile edge computing: a universally composable secure solution
WO2022135401A1 (zh) 身份鉴别方法、装置、存储介质、程序、及程序产品
WO2022135413A1 (zh) 身份鉴别方法、鉴别接入控制器、请求设备、存储介质、程序、及程序产品
WO2022135387A1 (zh) 一种身份鉴别方法和装置
WO2022135404A1 (zh) 身份鉴别方法、装置、存储介质、程序、及程序产品
WO2022135377A1 (zh) 身份鉴别方法、装置、设备、芯片、存储介质及程序
WO2022135382A1 (zh) 一种身份鉴别方法和装置
WO2022135384A1 (zh) 一种身份鉴别方法和装置
WO2022135386A1 (zh) 一种身份鉴别方法和装置
WO2022135385A1 (zh) 一种身份鉴别方法和装置
Divya et al. Security in data forwarding through elliptic curve cryptography in cloud
JP2024500527A (ja) アイデンティティ認証方法、装置、機器、チップ、記憶媒体およびプログラム

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20230626

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20230626

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20240624