JP3137105B2 - 利用者認証・鍵共有方法 - Google Patents
利用者認証・鍵共有方法Info
- Publication number
- JP3137105B2 JP3137105B2 JP11044279A JP4427999A JP3137105B2 JP 3137105 B2 JP3137105 B2 JP 3137105B2 JP 11044279 A JP11044279 A JP 11044279A JP 4427999 A JP4427999 A JP 4427999A JP 3137105 B2 JP3137105 B2 JP 3137105B2
- Authority
- JP
- Japan
- Prior art keywords
- random value
- user
- key
- authentication
- secret information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Description
【０００１】
【発明の属する技術分野】本発明は、通信網を介して利
用者認証を行い、データの暗号化・復号化のための鍵の
共有を行う方法に係り、特に、利用者が使用する通信端
末に、暗号化鍵等の秘密情報を保持させることが困難な
場合に有効な利用者認証・鍵共有方法に関する。
用者認証を行い、データの暗号化・復号化のための鍵の
共有を行う方法に係り、特に、利用者が使用する通信端
末に、暗号化鍵等の秘密情報を保持させることが困難な
場合に有効な利用者認証・鍵共有方法に関する。
【０００２】
【従来の技術】センタ装置が通信綱を介して通信端末を
使用する利用者を認証し、通信を行う従来のシステムに
おいては、通信網の盗聴やセンタ装置・利用者へのなり
すましを防ぐために、認証・データ送受信時に暗号化等
の対策が必要であった。従来の利用者の認証方法として
は、共通鍵暗号を使ったISO／IEC9798-2があるが、これ
は、暗号化して送信したパスワード等の秘密情報を検証
する方式であるため、認証処理の開始に先立ち、認証要
求者と認証者の間で秘密に鍵共有を行うことが必要不可
欠な条件となっている。一方、公開鍵暗号を使ったISO/
IEC9798-3では、認証要求者が秘密鍵を持つことを検証
するため、認証者側に認証要求者の正しい公開鍵を登録
し、認証要求者が秘密に秘密鍵を保持することが必要で
あった。また、認証要求者が認証者の公開鍵によりパス
ワード等の秘密情報を暗号化して認証を行う方法では、
認証者へのなりすましを防ぐため、第三者機関である認
証局による公開鍵の証明が必要となる。
使用する利用者を認証し、通信を行う従来のシステムに
おいては、通信網の盗聴やセンタ装置・利用者へのなり
すましを防ぐために、認証・データ送受信時に暗号化等
の対策が必要であった。従来の利用者の認証方法として
は、共通鍵暗号を使ったISO／IEC9798-2があるが、これ
は、暗号化して送信したパスワード等の秘密情報を検証
する方式であるため、認証処理の開始に先立ち、認証要
求者と認証者の間で秘密に鍵共有を行うことが必要不可
欠な条件となっている。一方、公開鍵暗号を使ったISO/
IEC9798-3では、認証要求者が秘密鍵を持つことを検証
するため、認証者側に認証要求者の正しい公開鍵を登録
し、認証要求者が秘密に秘密鍵を保持することが必要で
あった。また、認証要求者が認証者の公開鍵によりパス
ワード等の秘密情報を暗号化して認証を行う方法では、
認証者へのなりすましを防ぐため、第三者機関である認
証局による公開鍵の証明が必要となる。
【０００３】
【発明が解決しようとする課題】上記の従来技術では、
秘密に共有した鍵や公開鍵暗号の秘密鍵を利用者もしく
は通信端末に秘密に保持したり、認証局により公開鍵の
証明を行わないと、認証・データ送受信時に通信データ
の暗号化を行うことができないという問題がある。共有
鍵や秘密鍵を利用者が保持する場合、利用者が記憶でき
る情報量では、安全に通信を行えるだけの鍵長を満たす
のは困難である。利用者にICカ-ド等の装置を持たせる
ことにより十分な鍵長の鍵を保持させることも可能であ
るが、そのような装置の導入はシステムの構築や運用に
大きな負担となる。一方、端末に保持する場合、利用者
だけでなく通信端末もセンタ装置に登録を行う必要があ
る。センタ装置へのアクセスの容易性を高めるために、
通信に先立ってセンタ装置から通信端末にプログラムの
配信を行うシステムでは、通信端末に暗号化鍵等の秘密
情報を保持させるのは困難である、また、認証局を設置
すると、システム構築時や運用時の負担が大きくなる。
秘密に共有した鍵や公開鍵暗号の秘密鍵を利用者もしく
は通信端末に秘密に保持したり、認証局により公開鍵の
証明を行わないと、認証・データ送受信時に通信データ
の暗号化を行うことができないという問題がある。共有
鍵や秘密鍵を利用者が保持する場合、利用者が記憶でき
る情報量では、安全に通信を行えるだけの鍵長を満たす
のは困難である。利用者にICカ-ド等の装置を持たせる
ことにより十分な鍵長の鍵を保持させることも可能であ
るが、そのような装置の導入はシステムの構築や運用に
大きな負担となる。一方、端末に保持する場合、利用者
だけでなく通信端末もセンタ装置に登録を行う必要があ
る。センタ装置へのアクセスの容易性を高めるために、
通信に先立ってセンタ装置から通信端末にプログラムの
配信を行うシステムでは、通信端末に暗号化鍵等の秘密
情報を保持させるのは困難である、また、認証局を設置
すると、システム構築時や運用時の負担が大きくなる。
【０００４】本発明の目的は、認証に先立った鍵共有
や、利用者による公開鍵暗号の秘密鍵の保持や、認証局
による公開鍵の証明を行わないと、認証・データ送受信
時に通信データの暗号化を行うことができないという従
来技術における欠点を解決し、利用者もしくは通信端末
に、秘密共有した鍵や公開鍵暗号の秘密鍵を保持した
り、認証局を設置しなくても、盗聴やなりすましの脅威
がある通信綱を介して利用者認証・鍵共有を行うことが
可能な利用者認証・鍵共有方法を提供することにある。
や、利用者による公開鍵暗号の秘密鍵の保持や、認証局
による公開鍵の証明を行わないと、認証・データ送受信
時に通信データの暗号化を行うことができないという従
来技術における欠点を解決し、利用者もしくは通信端末
に、秘密共有した鍵や公開鍵暗号の秘密鍵を保持した
り、認証局を設置しなくても、盗聴やなりすましの脅威
がある通信綱を介して利用者認証・鍵共有を行うことが
可能な利用者認証・鍵共有方法を提供することにある。
【０００５】
【課題を解決するための手段】本発明は、上記目的を達
成するために、センタ装置から通信端末に送信した公開
鍵暗号の公開鍵で利用者ＩＤを暗号化してセンタ装置に
送信し、センタ装置では公開鍵により暗号化して送信さ
れた利用者ＩＤを元に秘密情報であるパスワード等の秘
密情報を検索し、利用者が通信端末に入力した秘密情報
もしくはセンタ装置で検索された秘密情報と通信端末が
生成したランダム値とセンタ装置が生成したランダム値
を元に通信端末とセンタ装置間で共通鍵暗号の鍵を生成
し、共有した鍵により利用者ＩＤと秘密情報を暗号化し
て通信端末からセンタ装置に送信し、利用者ＩＤと秘密
情報の組合わせ照合により認証するようにしたことを特
徴としている。
成するために、センタ装置から通信端末に送信した公開
鍵暗号の公開鍵で利用者ＩＤを暗号化してセンタ装置に
送信し、センタ装置では公開鍵により暗号化して送信さ
れた利用者ＩＤを元に秘密情報であるパスワード等の秘
密情報を検索し、利用者が通信端末に入力した秘密情報
もしくはセンタ装置で検索された秘密情報と通信端末が
生成したランダム値とセンタ装置が生成したランダム値
を元に通信端末とセンタ装置間で共通鍵暗号の鍵を生成
し、共有した鍵により利用者ＩＤと秘密情報を暗号化し
て通信端末からセンタ装置に送信し、利用者ＩＤと秘密
情報の組合わせ照合により認証するようにしたことを特
徴としている。
【０００６】具体的には、通信網（３）を介し、公開鍵
（４１１）と秘密鍵（４１２）の対応関係および利用者
ＩＤ（４２１）と秘密情報（４２２）の対応関係を保持
するセンタ装置（４）と通信端末（２）との間で通信を
行う通信システムにおける利用者認証・鍵共有方法であ
って、前記通信端末（２）において、利用者ＩＤ（１
１）と秘密情報（１２）が入力された場合、センタ装置
（４）へ利用者認証・鍵共有開始要求を送信するととも
に、第１ランダム値（ｂ）を生成し、該利用者認証・鍵
共有要求を受信したセンタ装置（４）において、第２ラ
ンダム値（ａ）を生成し、該第２ランダム値（ａ）およ
び当該センタ装置（４）が保持している前記公開鍵（４
１１）を通信端末（２）に送信し、通信端末（２）にお
いて、前記入力された秘密情報（１２），第１ランダム
値（ｂ）および前記第２ランダム値（ａ）から共有鍵
（ｃ）を生成し、前記入力された利用者ＩＤ（１１）お
よび秘密情報（１２），第１ランダム値（ｂ），第２ラ
ンダム値（ａ）を前記共有鍵（ｃ）で暗号化して認証符
ｄを生成し、さらに該認証符ｄと前記利用者ＩＤ（１
１）と第１ランダム値（ｂ）を前記センタ装置から送信
された公開鍵（４１１）により暗号化して該認証符ｅを
生成してセンタ装置に送信し、前記センタ装置（４）に
おいて、通信端末（２）から受信した認証符ｅを前記秘
密鍵（４１２）で復号化して復号化利用者ＩＤ（１
１’）と復号化第１ランダム値（ｂ’）と復号化認証符
（ｄ’）を取得し、該復号化第１ランダム値（ｂ’），
第２ランダム値（ａ’），および前記利用者ＩＤ（４２
１）と秘密情報（４２２）の対応関係から得られる利用
者ＩＤに対応する秘密情報（４２２）とにより共有鍵
（ｆ）を生成し、前記認証符ｄを該共有鍵（ｆ）で復号
化し、復号化利用者ＩＤ（１１’），復号化秘密情報
（１２’），復号化第１ランダム値（ｂ’），復号化第
２ランダム値（ａ’）を取得し、該復号第２ランダム値
（ａ’）とセンタ装置（４）で生成した前記第２ランダ
ム値（ａ）とが一致するか検証し、さらに、前記復号化
利用者ＩＤ（１１'）と前記復号化秘密情報（１２'）
が、センタ装置（４）に保持している利用者ＩＤ（４２
１）と秘密情報（４２２）に一致するか照合して利用者
認証を行い、共有鍵（ｆ）により第２ランダム値（ａ）
と復号化第１ランダム値（ｂ'）を暗号化して認証符ｇ
を生成して通信端末（２）に送信し、通信端末におい
て、共有鍵（ｃ）により認証符ｇを復号化して復号化第
１ランダム値（ａ'）および復号化第２ランダム値
（ｂ''）を取得し、これらとセンタ装置（４）から送信
された第２ランダム値（ａ）および通信端末（２）で生
成した第１ランダム値（ｂ）と比較照合し、センタ装置
（４）と通信端末（２）が同一の共有鍵を保有したこと
を確認するようにしたものである。
（４１１）と秘密鍵（４１２）の対応関係および利用者
ＩＤ（４２１）と秘密情報（４２２）の対応関係を保持
するセンタ装置（４）と通信端末（２）との間で通信を
行う通信システムにおける利用者認証・鍵共有方法であ
って、前記通信端末（２）において、利用者ＩＤ（１
１）と秘密情報（１２）が入力された場合、センタ装置
（４）へ利用者認証・鍵共有開始要求を送信するととも
に、第１ランダム値（ｂ）を生成し、該利用者認証・鍵
共有要求を受信したセンタ装置（４）において、第２ラ
ンダム値（ａ）を生成し、該第２ランダム値（ａ）およ
び当該センタ装置（４）が保持している前記公開鍵（４
１１）を通信端末（２）に送信し、通信端末（２）にお
いて、前記入力された秘密情報（１２），第１ランダム
値（ｂ）および前記第２ランダム値（ａ）から共有鍵
（ｃ）を生成し、前記入力された利用者ＩＤ（１１）お
よび秘密情報（１２），第１ランダム値（ｂ），第２ラ
ンダム値（ａ）を前記共有鍵（ｃ）で暗号化して認証符
ｄを生成し、さらに該認証符ｄと前記利用者ＩＤ（１
１）と第１ランダム値（ｂ）を前記センタ装置から送信
された公開鍵（４１１）により暗号化して該認証符ｅを
生成してセンタ装置に送信し、前記センタ装置（４）に
おいて、通信端末（２）から受信した認証符ｅを前記秘
密鍵（４１２）で復号化して復号化利用者ＩＤ（１
１’）と復号化第１ランダム値（ｂ’）と復号化認証符
（ｄ’）を取得し、該復号化第１ランダム値（ｂ’），
第２ランダム値（ａ’），および前記利用者ＩＤ（４２
１）と秘密情報（４２２）の対応関係から得られる利用
者ＩＤに対応する秘密情報（４２２）とにより共有鍵
（ｆ）を生成し、前記認証符ｄを該共有鍵（ｆ）で復号
化し、復号化利用者ＩＤ（１１’），復号化秘密情報
（１２’），復号化第１ランダム値（ｂ’），復号化第
２ランダム値（ａ’）を取得し、該復号第２ランダム値
（ａ’）とセンタ装置（４）で生成した前記第２ランダ
ム値（ａ）とが一致するか検証し、さらに、前記復号化
利用者ＩＤ（１１'）と前記復号化秘密情報（１２'）
が、センタ装置（４）に保持している利用者ＩＤ（４２
１）と秘密情報（４２２）に一致するか照合して利用者
認証を行い、共有鍵（ｆ）により第２ランダム値（ａ）
と復号化第１ランダム値（ｂ'）を暗号化して認証符ｇ
を生成して通信端末（２）に送信し、通信端末におい
て、共有鍵（ｃ）により認証符ｇを復号化して復号化第
１ランダム値（ａ'）および復号化第２ランダム値
（ｂ''）を取得し、これらとセンタ装置（４）から送信
された第２ランダム値（ａ）および通信端末（２）で生
成した第１ランダム値（ｂ）と比較照合し、センタ装置
（４）と通信端末（２）が同一の共有鍵を保有したこと
を確認するようにしたものである。
【０００７】本構成によれば、秘密鍵を持っているセン
タ装置のみが復号可能とするために、公開鍵暗号の公開
鍵で利用者ＩＤの暗号化を行っているので、通信網を盗
聴されても利用者ＩＤが露呈することはない。また、利
用者とセンタ装置だけが持つ秘密情報とランダムなデー
タを元に鍵を共有しているので、通信網を介して送信す
ることなく認証毎に動的に変化する鍵の共有が可能とな
る。また、センタ装置で検証を行う秘密情報は、なりす
ましによる偽造が可能な公開鍵ではなく、秘密情報を保
持していなければ共有が不可能な鍵により暗号化してい
るので、センタ装置になりすまされても秘密情報の露呈
はない。従って、認証に先立っての鍵共有や、利用者に
よる秘密鍵の保持や、認証局による公開鍵の証明を必要
とせずに利用者認証と鍵共有が可能になる。
タ装置のみが復号可能とするために、公開鍵暗号の公開
鍵で利用者ＩＤの暗号化を行っているので、通信網を盗
聴されても利用者ＩＤが露呈することはない。また、利
用者とセンタ装置だけが持つ秘密情報とランダムなデー
タを元に鍵を共有しているので、通信網を介して送信す
ることなく認証毎に動的に変化する鍵の共有が可能とな
る。また、センタ装置で検証を行う秘密情報は、なりす
ましによる偽造が可能な公開鍵ではなく、秘密情報を保
持していなければ共有が不可能な鍵により暗号化してい
るので、センタ装置になりすまされても秘密情報の露呈
はない。従って、認証に先立っての鍵共有や、利用者に
よる秘密鍵の保持や、認証局による公開鍵の証明を必要
とせずに利用者認証と鍵共有が可能になる。
【０００８】
【発明の実施の形態】本発明の利用者認証・鍵共有方法
について図面を参照して実施例を説明する。図１は、本
発明の利用者認証・鍵共有方法の一実施例を実現するた
めのシステム構成図であり、１は利用者、２は通信端
末、４はセンタ装置、３は通信端末２とセンタ装置４を
接続する通信網を示している。
について図面を参照して実施例を説明する。図１は、本
発明の利用者認証・鍵共有方法の一実施例を実現するた
めのシステム構成図であり、１は利用者、２は通信端
末、４はセンタ装置、３は通信端末２とセンタ装置４を
接続する通信網を示している。
【０００９】図１において、１１は利用者１が保持して
いる利用者ＩＤ、１２は利用者１が保持している秘密情
報である。利用者ＩＤ１１は、利用者１を特定するため
に利用者個々にユニークに設定されたものである。ま
た、秘密情報１２は、利用者１がセンタ装置４に対して
正当な利用者１であることを証明するための情報であ
り、例えばパスワードである。
いる利用者ＩＤ、１２は利用者１が保持している秘密情
報である。利用者ＩＤ１１は、利用者１を特定するため
に利用者個々にユニークに設定されたものである。ま
た、秘密情報１２は、利用者１がセンタ装置４に対して
正当な利用者１であることを証明するための情報であ
り、例えばパスワードである。
【００１０】通信端末２は、利用者１からの入力手段２
１、通信網３を介してセンタ装置４との間でデータを送
受信するための通信手段２２、時刻等を元に乱数を生成
するランダム値生成手段２３、入力されたデータから一
方向性関数等によりセンタ装置４と共有する共通鍵暗号
の鍵を生成する鍵生成手段２４、共通鍵暗号暗号化手段
２５、公開鍵暗号暗号化手段２６、共通鍵暗号復号化手
段２７、鍵生成に用いたランダム値とセンタ装置４から
暗号化されて送られたランダム値との照合を行う照合手
段２８を備える。
１、通信網３を介してセンタ装置４との間でデータを送
受信するための通信手段２２、時刻等を元に乱数を生成
するランダム値生成手段２３、入力されたデータから一
方向性関数等によりセンタ装置４と共有する共通鍵暗号
の鍵を生成する鍵生成手段２４、共通鍵暗号暗号化手段
２５、公開鍵暗号暗号化手段２６、共通鍵暗号復号化手
段２７、鍵生成に用いたランダム値とセンタ装置４から
暗号化されて送られたランダム値との照合を行う照合手
段２８を備える。
【００１１】センタ装置４は、センタ装置４の公開鍵４
１１と秘密鍵４１２を保持する記憶部４１、利用者ＩＤ
４２１と秘密情報４２２を保持するデータベース部４
２、通信綱３を介して通信端末２との間でデータを送受
信するための通信手段４３、時刻等を元に乱数を生成す
るランダム値生成手段４４、公開鍵暗号復号化手段４
５、入力されたデータから一方向性関数等により通信端
末２と共有する共通鍵暗号の鍵を生成する鍵生成手段４
６、共通鍵暗号復号化手段４７、鍵生成に用いたランダ
ム値と通信端末から暗号化されて送られたランダム値、
さらに、利用者ＩＤ１１と秘密情報１２の組合わせを照
合する照合手段４８、共通鍵暗号暗号化手段４９を備え
る。鍵生成手段２４および４６は、入力データが同一の
場合は同一の出力を行う。
１１と秘密鍵４１２を保持する記憶部４１、利用者ＩＤ
４２１と秘密情報４２２を保持するデータベース部４
２、通信綱３を介して通信端末２との間でデータを送受
信するための通信手段４３、時刻等を元に乱数を生成す
るランダム値生成手段４４、公開鍵暗号復号化手段４
５、入力されたデータから一方向性関数等により通信端
末２と共有する共通鍵暗号の鍵を生成する鍵生成手段４
６、共通鍵暗号復号化手段４７、鍵生成に用いたランダ
ム値と通信端末から暗号化されて送られたランダム値、
さらに、利用者ＩＤ１１と秘密情報１２の組合わせを照
合する照合手段４８、共通鍵暗号暗号化手段４９を備え
る。鍵生成手段２４および４６は、入力データが同一の
場合は同一の出力を行う。
【００１２】図２は、本発明の動作を示すシーケンス図
である。次に、図１と図２を参照して本実施例について
の動作説明をする。利用者１は、保持している利用者Ｉ
Ｄ１１と秘密情報１２を通信端末２の入力手段２１を使
って通信端末２に入力する（ステップ（イ））。通信端
末２は、通信手段２２を使って通信網３を介してセンタ
装置４に利用者認証・鍵共有処理開始要求を行い（ステ
ップ（ロ））、ランダム値生成手段２３によりランダム
値ｂを生成する（ステップ（ハ））。
である。次に、図１と図２を参照して本実施例について
の動作説明をする。利用者１は、保持している利用者Ｉ
Ｄ１１と秘密情報１２を通信端末２の入力手段２１を使
って通信端末２に入力する（ステップ（イ））。通信端
末２は、通信手段２２を使って通信網３を介してセンタ
装置４に利用者認証・鍵共有処理開始要求を行い（ステ
ップ（ロ））、ランダム値生成手段２３によりランダム
値ｂを生成する（ステップ（ハ））。
【００１３】センタ装置４では、通信端末２からの利用
者認証・鍵共有処理開始要求を受けるとランダム値生成
手段４４によりランダム値ａを生成し（ステップ
（ニ））、記憶部４１から得た公開鍵４１１と共に、通
信手段４３を使って通信網３を介して通信端末２に送信
する（ステップ（ホ））。
者認証・鍵共有処理開始要求を受けるとランダム値生成
手段４４によりランダム値ａを生成し（ステップ
（ニ））、記憶部４１から得た公開鍵４１１と共に、通
信手段４３を使って通信網３を介して通信端末２に送信
する（ステップ（ホ））。
【００１４】通信端末２では、利用者１から入力された
秘密情報１２とランダム値ｂとセンタ装置から送られた
ランダム値ａから、鍵生成手段２４により共有鍵ｃを生
成する（ステップ（ヘ））。次に、利用者ＩＤ１１と秘
密情報１２とランダム値ａとランダム値ｂを、共通鍵暗
号暗号化手段２５を使って共有鍵ｃにより暗号化し、認
証符ｄを生成する（ステップ（ト））。次に、利用者Ｉ
Ｄ１１とランダム値ｂと認証符ｄを公開鍵暗号暗号化手
段２６を使って公開鍵４１１により暗号化し、認証符ｅ
を生成する（ステップ（チ））。次に、通信手段２２を
使って通信網３を介してセンタ装置４に認証符ｅを送信
する（ステップ（リ））。
秘密情報１２とランダム値ｂとセンタ装置から送られた
ランダム値ａから、鍵生成手段２４により共有鍵ｃを生
成する（ステップ（ヘ））。次に、利用者ＩＤ１１と秘
密情報１２とランダム値ａとランダム値ｂを、共通鍵暗
号暗号化手段２５を使って共有鍵ｃにより暗号化し、認
証符ｄを生成する（ステップ（ト））。次に、利用者Ｉ
Ｄ１１とランダム値ｂと認証符ｄを公開鍵暗号暗号化手
段２６を使って公開鍵４１１により暗号化し、認証符ｅ
を生成する（ステップ（チ））。次に、通信手段２２を
使って通信網３を介してセンタ装置４に認証符ｅを送信
する（ステップ（リ））。
【００１５】センタ装置４では、公開鍵暗号復号化手段
４５を使って記憶部４１から得た秘密鍵４１２により認
証符ｅを復号化し、復号化利用者ＩＤ１１'と復号化ラ
ンダム値ｂ'と復号化認証符ｄ'を得る（ステップ
（ヌ））。次に、ランダム値ａと復号化ラングム値ｂ'
とデータベース部４２を検索（ステップ（ル））して得
た秘密情報４２２から、鍵生成手段４６により共有鍵ｃ
と同一な共有鍵ｆを生成し（ステップ（ヲ））、通信端
末２とセンタ装置４との間で同一の鍵を共有する。
４５を使って記憶部４１から得た秘密鍵４１２により認
証符ｅを復号化し、復号化利用者ＩＤ１１'と復号化ラ
ンダム値ｂ'と復号化認証符ｄ'を得る（ステップ
（ヌ））。次に、ランダム値ａと復号化ラングム値ｂ'
とデータベース部４２を検索（ステップ（ル））して得
た秘密情報４２２から、鍵生成手段４６により共有鍵ｃ
と同一な共有鍵ｆを生成し（ステップ（ヲ））、通信端
末２とセンタ装置４との間で同一の鍵を共有する。
【００１６】次に、共通鍵暗号復号化手段４７を使って
復号化認証符ｄ'を共有鍵ｆにより復号化し（ステップ
（ワ））、復号化利用者ＩＤ１１'と復号化秘密情報１
２'と復号化ランダム値ａ'と復号化ランダム値ｂ'を得
る。次に、照合手段４８を使って、復号化認証符ｄ'か
ら得た復号化ランダム値ａ'が、センタ装置４で生成し
たランダム値ａに一致するか検証を行う（ステップ
（カ））。
復号化認証符ｄ'を共有鍵ｆにより復号化し（ステップ
（ワ））、復号化利用者ＩＤ１１'と復号化秘密情報１
２'と復号化ランダム値ａ'と復号化ランダム値ｂ'を得
る。次に、照合手段４８を使って、復号化認証符ｄ'か
ら得た復号化ランダム値ａ'が、センタ装置４で生成し
たランダム値ａに一致するか検証を行う（ステップ
（カ））。
【００１７】次に、復号化認証符ｄ'から得た復号化利
用者ＩＤ１１'と復号化秘密情報１２'が、データベース
部４２の利用者ＩＤ４２１と秘密情報４２２に一致する
か照合し利用者認証を行う（ステップ（ヨ））。次に、
共通鍵暗号暗号化手段４９を使って共有鍵ｆによりラン
ダム値ａと復号化ランダム値ｂ'を暗号化して認証符ｇ
を生成し（ステップ（タ））、通信手段４３を使って通
信網３を介して通信端末２に該認証符ｇを送信する（ス
テップ（レ））。
用者ＩＤ１１'と復号化秘密情報１２'が、データベース
部４２の利用者ＩＤ４２１と秘密情報４２２に一致する
か照合し利用者認証を行う（ステップ（ヨ））。次に、
共通鍵暗号暗号化手段４９を使って共有鍵ｆによりラン
ダム値ａと復号化ランダム値ｂ'を暗号化して認証符ｇ
を生成し（ステップ（タ））、通信手段４３を使って通
信網３を介して通信端末２に該認証符ｇを送信する（ス
テップ（レ））。
【００１８】通信端末２では、共通鍵暗号復号化手段２
７を使って共有鍵ｃにより受信した認証符ｇを復号化し
復号化ランダム値ａ'と復号化ランダム値ｂ'を得る。次
に、照合手段２８を使って、認証符ｇから得た復号化ラ
ンダム値ａ'と復号化ランダム値ｂ'が、センタ装置４か
ら送信されたランダム値ａと通信端末２で生成したラン
ダム値ｂに一致するか検証を行い（ステップ（ツ））、
センタ装置４と同一の鍵を共有できたことを確認する。
７を使って共有鍵ｃにより受信した認証符ｇを復号化し
復号化ランダム値ａ'と復号化ランダム値ｂ'を得る。次
に、照合手段２８を使って、認証符ｇから得た復号化ラ
ンダム値ａ'と復号化ランダム値ｂ'が、センタ装置４か
ら送信されたランダム値ａと通信端末２で生成したラン
ダム値ｂに一致するか検証を行い（ステップ（ツ））、
センタ装置４と同一の鍵を共有できたことを確認する。
【００１９】なお、上記実施例では、通信端末２におい
て、利用者ＩＤ１１，秘密情報１２，ランダム値ａ，お
よびランダム値ｂを共有鍵ｃで暗号化して認証符ｄを
得、その認証符ｄと利用者ＩＤ１１およびランダム値ｂ
をセンタ装置４から受信した公開鍵で暗号化して認証符
ｅを求め、この認証符ｅをセンタ装置４に送信するよう
にしているが（ステップ（ト）、（チ）、（リ）参
照）、認証符ｄをセンタ装置４に送信し、センタ装置４
で認証符ｄを用いて共有鍵ｆを得、次に、利用者ＩＤ１
１，ランダム値ｂ，および認証符ｄを公開鍵４１１で暗
号化して認証符ｅを生成してセンタ装置４に送信し、セ
ンタ装置４で利用者ＩＤと秘密情報１２の組み合わせを
照合するようにしてもよい。
て、利用者ＩＤ１１，秘密情報１２，ランダム値ａ，お
よびランダム値ｂを共有鍵ｃで暗号化して認証符ｄを
得、その認証符ｄと利用者ＩＤ１１およびランダム値ｂ
をセンタ装置４から受信した公開鍵で暗号化して認証符
ｅを求め、この認証符ｅをセンタ装置４に送信するよう
にしているが（ステップ（ト）、（チ）、（リ）参
照）、認証符ｄをセンタ装置４に送信し、センタ装置４
で認証符ｄを用いて共有鍵ｆを得、次に、利用者ＩＤ１
１，ランダム値ｂ，および認証符ｄを公開鍵４１１で暗
号化して認証符ｅを生成してセンタ装置４に送信し、セ
ンタ装置４で利用者ＩＤと秘密情報１２の組み合わせを
照合するようにしてもよい。
【００２０】
【発明の効果】以上述べたように、本発明によれば、利
用者が通信端末を使って通信網を介してセンタ装置と通
信を行うシステムにおいて、利用者もし<は通信端末
に、秘密共有した鍵や公開鍵暗号の秘密鍵を保持した
り、認証局を設置しなくても、盗聴やなりすましの脅威
がある通信綱を介して利用者認証・鍵共有を行うことが
可能となる。
用者が通信端末を使って通信網を介してセンタ装置と通
信を行うシステムにおいて、利用者もし<は通信端末
に、秘密共有した鍵や公開鍵暗号の秘密鍵を保持した
り、認証局を設置しなくても、盗聴やなりすましの脅威
がある通信綱を介して利用者認証・鍵共有を行うことが
可能となる。
【図１】本発明の実施例を示すシステム構成図である。
【図２】本発明の実施例を示すシーケンス図である。
１：利用者 １１：利用者ＩＤ １２：秘密情報 ２：通信端末 ２１：入力手段 ２２：通信手段 ２３：ランダム値生成手段 ２４：鍵生成手段 ２５：共通鍵暗号暗号化手段 ２６：公開鍵暗号暗号化手段 ２７：共通鍵暗号復号化手段 ２８：照合手段 ３：通信網 ４：センタ装置 ４１：記憶部 ４１１：公開鍵 ４１２：秘密鍵 ４２：データベース部 ４２１：利用者ＩＤ ４２２：秘密鍵 ４３：通信手段 ４４：ランダム値生成手段 ４５：公開鍵暗号復号化手段 ４６：鍵生成手段 ４７：共通鍵暗号復号化手段 ４８：照合手段 ４９：共通鍵暗号暗号化手段
フロントページの続き (56)参考文献 特開 平５−344117（ＪＰ，Ａ) 特開 平４−129441（ＪＰ，Ａ) 特開 平７−325785（ＪＰ，Ａ) 館林，松崎；“スター型ネットワーク における暗号鍵配送方式”電子情報通信 学会技術研究報告（ＩＳＥＣ89−19〜 23）Ｖｏｌ．89，Ｎｏ．216（1989．９. 26）ｐ．１−６ (58)調査した分野(Int.Cl.7，ＤＢ名) H04L 9/00 G09C 1/00
Claims (1)
- 【請求項１】 センタ装置のみが公開鍵と秘密鍵の対応
関係および利用者ＩＤと秘密情報の対応関係を保持し
て、該センタ装置と通信端末との間で通信を行う通信シ
ステムにおける利用者認証・鍵共有方法であって、 前記通信端末では、利用者により利用者ＩＤと秘密情報
が入力された場合、前記センタ装置へ通信網を介して利
用者認証・鍵共有要求を送信するとともに、ランダム値
生成手段により第１ランダム値を生成し、 該利用者認証・鍵共有要求を受信したセンタ装置では、
センタ側ランダム値生成手段により第２ランダム値を生
成し、該第２ランダム値および該センタ装置が保持して
いる前記公開鍵を該通信端末に送信し、該通 信端末では、利用者から入力された秘密情報と該第
１ランダム値と該第２ランダム値から、鍵生成手段によ
り共有鍵（ｃ）を生成し、利用者から入力された利用者
ＩＤおよび秘密情報、該第１ランダム値、該第２ランダ
ム値を公開鍵暗号化手段を用いて該共有鍵で暗号化して
認証符（ｄ）を生成し、さらに該認証符（ｄ）と該利用
者ＩＤと第１ランダム値を公開鍵暗号化手段を用い前記
センタ装置から送信された公開鍵により暗号化して認証
符（ｅ）を生成して、該認証符（ｅ）を該センタ装置に
送信し、該センタ装置では、該 通信端末から受信した認証符
（ｅ）を公開鍵暗号復号化手段を用い該秘密鍵で復号化
して、復号化利用者ＩＤと復号化第１ランダム値と復号
化認証符を取得し、該復号化第１ランダム値、第２ラン
ダム値、および該利用者ＩＤと秘密情報の対応関係から
得られる利用者ＩＤに対応する秘密情報とにより、セン
タ側鍵生成手段により共有鍵（ｆ）を生成し、共通鍵暗
号化復号化手段を用いて該認証符（ｄ）を該共有鍵
（ｆ）で復号化し、復号化利用者ＩＤ、復号化秘密情
報、復号化第１のランダム値、復号化第２ランダム値を
取得し、該復号化第２ランダム値と該センタ装置で生成
した第２ランダム値とが一致するか否かを照合手段によ
り検証し、さらに、復号化利用者ＩＤと該復号化秘密情
報が、該センタ装置に保持している利用者ＩＤと秘密情
報に一致するか否かを照合して利用者認証を行い、共通
鍵暗号化手段を用いて共有鍵（ｆ）により第２ランダム
値と復号化第１ランダム値を暗号化して認証符（ｇ）を
生成して、該認証符（ｇ ）を通信網を介して該通信端末
に送信し、該通信端末では、共通鍵暗号復号化手段を用いて 共有鍵
（ｃ）により認証符（ｇ）を復号化して復号化第１ラン
ダム値および復号化第２ランダム値を取得し、次にセン
タ側照合手段により、これらと該センタ装置から送信さ
れた第２ランダム値および通信端末で生成した第１ラン
ダム値と比較照合し、該センタ装置と通信端末が同一の
共有鍵を保有したことを確認することを特徴とする利用
者認証・鍵共有方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP11044279A JP3137105B2 (ja) | 1999-02-23 | 1999-02-23 | 利用者認証・鍵共有方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP11044279A JP3137105B2 (ja) | 1999-02-23 | 1999-02-23 | 利用者認証・鍵共有方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2000244478A JP2000244478A (ja) | 2000-09-08 |
| JP3137105B2 true JP3137105B2 (ja) | 2001-02-19 |
Family
ID=12687081
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP11044279A Expired - Fee Related JP3137105B2 (ja) | 1999-02-23 | 1999-02-23 | 利用者認証・鍵共有方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3137105B2 (ja) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005244534A (ja) * | 2004-02-26 | 2005-09-08 | Hitachi Ltd | 暗号通信装置および暗号通信方法 |
| JP5589746B2 (ja) * | 2010-10-14 | 2014-09-17 | 富士通株式会社 | 連携装置、連携元装置、連携先装置、連携プログラム、および連携方法 |
-
1999
- 1999-02-23 JP JP11044279A patent/JP3137105B2/ja not_active Expired - Fee Related
Non-Patent Citations (1)
| Title |
|---|
| 館林，松崎；"スター型ネットワークにおける暗号鍵配送方式"電子情報通信学会技術研究報告（ＩＳＥＣ８９−１９〜２３）Ｖｏｌ．８９，Ｎｏ．２１６（１９８９．９．２６）ｐ．１−６ |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2000244478A (ja) | 2000-09-08 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4617763B2 (ja) | 機器認証システム、機器認証サーバ、端末機器、機器認証方法、および機器認証プログラム | |
| US8583928B2 (en) | Portable security transaction protocol | |
| US6230272B1 (en) | System and method for protecting a multipurpose data string used for both decrypting data and for authenticating a user | |
| US7734045B2 (en) | Multifactor split asymmetric crypto-key with persistent key security | |
| US6189098B1 (en) | Client/server protocol for proving authenticity | |
| US7607012B2 (en) | Method for securing a communication | |
| US8099607B2 (en) | Asymmetric crypto-graphy with rolling key security | |
| US20020176583A1 (en) | Method and token for registering users of a public-key infrastructure and registration system | |
| US20030115452A1 (en) | One time password entry to access multiple network sites | |
| US20070074027A1 (en) | Methods of verifying, signing, encrypting, and decrypting data and file | |
| US10044684B2 (en) | Server for authenticating smart chip and method thereof | |
| JP2004304751A5 (ja) | ||
| JPH05344117A (ja) | 相手認証／暗号鍵配送方式 | |
| CN112087428B (zh) | 一种基于数字证书的抗量子计算身份认证系统及方法 | |
| CN114650173A (zh) | 一种加密通讯方法及系统 | |
| CN114826659A (zh) | 一种加密通讯方法及系统 | |
| JP2001094553A (ja) | 匿名認証方法および装置 | |
| JP2003198632A (ja) | 電子メールシステム、その処理方法及びそのプログラム | |
| US20210044435A1 (en) | Method for transmitting data from a motor vehicle and method for another vehicle to receive the data through a radio communication channel | |
| TW200803392A (en) | Method, device, server arrangement, system and computer program products for securely storing data in a portable device | |
| JP2001265731A (ja) | クライアント認証方法及びクライアント認証システム | |
| JP3137105B2 (ja) | 利用者認証・鍵共有方法 | |
| JPH10240826A (ja) | 電子契約方法 | |
| CN112423298B (zh) | 一种道路交通信号管控设施身份认证系统及方法 | |
| CN110572257B (zh) | 基于身份的数据来源鉴别方法和系统 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20071208 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20081208 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091208 Year of fee payment: 9 |
|
| LAPS | Cancellation because of no payment of annual fees |