JP4794125B2 - 安全な共有リソース管理方法 - Google Patents

安全な共有リソース管理方法 Download PDF

Info

Publication number
JP4794125B2
JP4794125B2 JP2003375727A JP2003375727A JP4794125B2 JP 4794125 B2 JP4794125 B2 JP 4794125B2 JP 2003375727 A JP2003375727 A JP 2003375727A JP 2003375727 A JP2003375727 A JP 2003375727A JP 4794125 B2 JP4794125 B2 JP 4794125B2
Authority
JP
Japan
Prior art keywords
laptop
certificate
computing device
space
access
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2003375727A
Other languages
English (en)
Other versions
JP2004164638A5 (ja
JP2004164638A (ja
Inventor
ケイ． スメターズ ダイアナ
キース エドワーズ ダブリュ．
バルファンツ ディルク
ウォン ハオ−チ
ダブリュ． ニューマン マーク
ゼット． セディヴィー ジャナ
エフ． スミス トレバー
イザディ シャーラム
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Xerox Corp
Original Assignee
Xerox Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Xerox Corp filed Critical Xerox Corp
Publication of JP2004164638A publication Critical patent/JP2004164638A/ja
Publication of JP2004164638A5 publication Critical patent/JP2004164638A5/ja
Application granted granted Critical
Publication of JP4794125B2 publication Critical patent/JP4794125B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H04L9/3265—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements using certificate chains, trees or paths; Hierarchical trust model
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2147—Locking files
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Signal Processing (AREA)
  • Software Systems (AREA)
  • Databases & Information Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Storage Device Security (AREA)
  • Hardware Redundancy (AREA)
  • Computer And Data Communications (AREA)

Description

本発明はデジタル処理システムの中のデジタルデータ処理に係り、より詳しくは、共有リソースにアクセスしようとするデジタルデータ処理システムの複数のコンポーネントのうち、所定基準に基づいていずれのコンポーネントにアクセス権限を付与するかを決定する方法及びシステムに関する。
メディアストリーム、カメラ、ファイル、プリンタ等の任意のリソースへの安全なアクセスを簡易に行う方法はない。また、リソースへの安全なアクセスをいかなる方法で行うかをエンドユーザに直観的に指定させるシステムはない。システムによっては、アクセス制御リストを作成し、これに基づいてユーザにアクセス権限を付与するものもある。アクセス制御リストを利用すれば、システムリソースへのアクセスを許可し、特定のアクセス権限を付与するユーザを指定できる。例えば、特定のユーザグループが閲覧及び編集の目的で共有ファイルにアクセスできるようにする。しかし、多くのシステムでは、任意のユーザグループにアクセス権限を付与するだけでも、システム管理責任者への介入要請等の煩雑な手続きを要する。例えばユニックス(ＵＮＩＸ（Ｒ）)環境では、ユーザはシステムグループを新規に形成することはできない。マイクロソフト社のウィンドウズ（Ｒ）環境では、ユーザが任意のドメインユーザのリストをアクセス制御リストに追加し、これを１つのファイルに適用することは可能であるが、このアクセス制御リストを多数のファイルに適用するためにはファイル毎に明示的なリストを作成する必要がある。また、ユーザは、セキュリティドメインのメンバーでない特定の個人に対し、明示的なアクセスを許可することはできない。メンバー以外の個人がアクセスを許可されるのは、アクセス制限が設けられていない場合のみである。
リソース管理方法の従来技術として、例えば、非特許文献１乃至３がある。
ロペス・Ｃ(Lopes, C)ら著、「空中音声通信(Aerial Acoustic Communication)」、音声への信号処理の応用に関するＩＥＥＥワークショップ(IEEE Workshop on Applications of Signal Processing to Audio and Acoustics)、2001年、p. 21-24 フィルディング・Ｒ(Fielding, R)ら著、「複雑な情報プロダクツのウェブベース開発(Web-Based Development of Complex Information Products)」、ＡＣＭ通信(Communications of The ACM)、第41巻、Ｎｏ．８、1998年、p. 84-92 ホワイトヘッド・Ｊ(Whitehead, J)ら、"ＷｅｂＤＡＶ、ウェブ上の遠隔協調オーサリングのためのネットワークプロトコル(WebDAC, A Network Protocol for Remote Collaborative Authoring on the Web)"、1999年、[2003年3月11日検索]、インターネット<ＵＲＬ：http://citeseer.nj.nec.com/whitehead99onlinedav.html>
送信者が第一のセキュリティドメインに、受信者が第二のセキュリティドメインにいる場合、ファイルを電子メールに添付して送信する方法がある。しかしこの方法ではファイルの安全な交換を保証するために鍵や証明書の交換が必要となり、ユーザ構成が複雑となる。また、送信側も受信側もそれぞれのメールサーバにアクセスしなければならないため、リアルタイムでの送受信が必ずしも可能でない。更に、ファイルの移動に伴う遅延や帯域幅に関する要求は、ネットワークの混雑緩和の観点から是認されない場合もある。従ってこの例では、目的とするファイル交換以前の問題としてセキュリティ技術の構築に多大な努力が費やされることになる。
更に、ユーザにとって、共有しているリソースやその共有メンバーを容易に把握することは概ね困難あるいは不可能である。例えば、システム上で明示的なファイル検索を行わない限り、ユーザはあるファイルに対し誰がアクセス権限を持っているかを判断できない。また、例えば、あるファイルに一時的なアクセスを許可されたユーザが誤って無期限のアクセス権限を付与されたり、意図されたものでないファイルへのアクセス権限を付与されたりすることもあり得る。
本発明は、オペレータが安全な共有リソース（ドキュメント、データ、サービス、デバイス等）に容易にアクセスできるようにする等、数多の利益をもたらす。また、本発明により、クライアントは任意のリソースへの安全なアクセスを簡易に行うことができる。オペレータはリソースへの安全なアクセスをいかなる方法で行うかを直観的に指定することができる。更に、本発明で用いられる基礎的なセキュリティシステムの詳細は、オペレータに意識されることはない。本発明では、リソースの共有に関するセキュリティ権の設定は暗黙裡に行われるため、オペレータが共有を希望するリソース毎のセキュリティ権の明示的な設定に関する懸念は不要である。
本発明では、可視性とアクセスとを結び付けているので、オペレータが可視性とアクセスとに別々のアクセス権限を明示的に付与する必要がない。オペレータはリソースの存在を認識するだけでこのリソースにアクセスできる。ユーザは、いかなるリソースを他のユーザと共有しているかを簡単に、即時に把握できる。また、共有リソースグループのメンバーは共通するタスクの達成を目的として活動していることが多く、相互の活動に関する情報を得、それを共有することを望むことから、メンバーは、他のメンバーがいかなるリソースを共有しているかを把握できるとしても関心をもたない。
本発明の諸実施形態の、安全なリソース管理方法及びシステム１０を図１乃至図６に示す。本発明の諸実施形態では、システム１０は、ラップトップ１２（１）、１２（２）、ネットワーク１４及びプリンタ１６を備える。本発明の一実施形態の方法は、共有スペース２０の構築の際に暗号化及び認証技術を利用するラップトップ１２（１）を含む。ラップトップ１２（１）は１つ以上のリソース２２、２４をスペース２０と関連付け、１つ以上のメンバー（ラップトップ１２（２）、１２（３）等）をスペース２０に参加させ、１つ以上の証明書３０、４０、５０を提示することでメンバー資格を証明できる１つ以上のメンバーに、スペース２０に関連付けられたリソースへのアクセスを許可する。
図１を参照すると、各ラップトップ１２（１）、１２（２）はファイル管理、ワードプロセッシング、情報処理及び表示、電子通信、電話及びファクシミリ通信、ネットワーキング等の種々の機能を実行するポータブルコンピューティングデバイスで構成されている。本発明のデバイスタイプやデバイス数はこれらに限定されない。各ラップトップ１２（１）、１２（２）はプロセッサ、入出力ユニット、メモリ、及びメモリに記憶されたデータを読み出すメカニズムを含む。これらの要素は１つ以上のバスで相互接続されているが、他の結合技術も利用できる。各ラップトップ１２（１）、１２（２）はこれらの要素を用いて、後述するように本発明の諸実施形態のインストラクションを記憶、処理する。
メモリは揮発性メモリ及び不揮発性メモリからなる。ここでは揮発性メモリはランダムアクセスメモリであるが、ダイナミックランダムアクセスメモリやフラッシュメモリも利用できる。不揮発性メモリはハードディスク等の固定データ記憶媒体であるが、フロッピー（Ｒ）ディスク、コンパクトディスク、デジタルビデオディスク、磁気テープ、光ディスク等のポータブルデータ記憶媒体も利用できる。メモリは本発明を実施するためのインストラクション及びデータを記憶し、記憶されたインストラクション及びデータはプロセッサで実行される。インストラクション及びデータの一部もしくは全部を他の場所に記憶させてもよい。
各ラップトップ１２（１）、１２（２）の入出力ユニットは、ＲＦ等の範囲限定(range-limited)信号の送受信が可能な１つ以上のポートを具備し、これにより各ラップトップ１２（１）、１２（２）は信号で相互に通信できる。この他に赤外線信号、コンタクト信号、音声信号等も利用できる。ネットワーク１４との間でデータをやりとりするための１つ以上の別のポートを入出力ユニットに設けてもよい。この実施形態では、各ラップトップ１２（１）、１２（２）は１つ以上のこれらのポートでネットワーク１４に接続されている。ラップトップ１２（１）、１２（２）のようなデバイスは当該技術では周知であり、その構成要素や配置、作用についての説明は割愛する。
ネットワーク１４は、ブルートゥース（Bluetooth：登録商標）ネットワークなどのワイヤレスネットワークの他、タイプの異なるインターネット等のワイヤレスネットワークや、ワイヤベースのネットワークとすることもできる。また、ネットワーク１４により、ラップトップ１２（１）、１２（２）間の相互通信や、ネットワーク１４にアクセスする任意の他のデバイス（コンピュータやプリンタ（図示せず）等）との通信が可能となる。
プリンタ１６は、グラフィカル表示や文章表示を印刷媒体上にレンダリングできるネットワーク印刷デバイスの他、タイプや数の異なるデバイスとすることもできる。プリンタ１６はネットワーク１４に接続されており、ネットワーク１４上のデバイスと通信して印刷要求を受信、処理することが可能である。プリンタ１６等のデバイスは当該技術では周知であり、その構成要素や配置、作用についての説明は割愛する。
ラップトップ１２（１）、１２（２）やプリンタ１６等のデバイスはあくまで例示目的で供される。後述するように、本発明の諸実施形態では、これらのデバイスは本発明の１つ以上の方法を実施するためのインストラクションを記憶、処理、実行できる、タイプの異なるデバイスやシステムを具備してもよい。例えば、図１のデバイスは携帯情報端末（ＰＤＡ）、スキャナ、携帯電話、ビデオカメラレコーダ、音声入出力デバイス、複写デバイス、遠隔操作デバイス、アプライアンス、コンピュータシステムに組み込まれたファイルシステム又はデータベースを具備してもよい。
図２乃至図６を参照して、本発明の諸実施形態の、安全なリソース管理システム１０の作用を説明する。まず、図２及び図３を参照する。ステップ１００で、例えばラップトップ１２（１）のユーザが共有スペース２０の構築を開始する。ラップトップ１２（１）は共有スペース２０へのアクセス権限を有し、また指定された他のデバイスグループ（例えば、ラップトップ１２（２））と共有スペース２０を共有することを希望している。ラップトップ１２（１）、１２（２）は、共有スペース２０の表示をそれぞれ有し、この表示はデバイス毎に変更でき、また異なっていてもよい。共有スペース２０に関連付けられたリソースのセットは動的であり、いったんスペース２０とその認定証(credential)とが作成されると（後述のステップ１２０を参照）、そのメンバーはスペース２０にリソースを追加して共有化し、また所望により削除し、共有を解除できる。リソースは、図３のファイルディレクトリリソース２２等の１つ以上のサービス、ドキュメント、データとすることができる。ファイルディレクトリ２２は、ラップトップ１２（１）に関するローカルファイルリストを表し、この実施形態ではラップトップ１２（２）がこのリストにアクセスできる。
図４を参照する。ステップ１１０で、ラップトップ１２（１）が共有スペース２０を定義する情報を記憶するためのデータ構造のセットを生成し、このデータ構造をラップトップ１２（１）のメモリ内で組織化する。詳細には、データ構造は共有スペース２０に関連付けられた各リソース２２を記述する情報を含む。ステップ１２０で、ラップトップ１２（１）はデバイスに共有スペース２０へのアクセス権限を付与する目的で認証と暗号化に使用されるルート鍵の対を生成する。ラップトップ１２（１）は既存のルート鍵の対を選択して使用してもよい。ステップ１３０で、ラップトップ１２（１）は新しいスペース２０に関するルート証明書３０を生成し、これにデジタル署名する。ステップ１２０で生成されたルート鍵等の必要な任意の秘密や鍵、あるいはシステム１０が利用する後述の特定の認定証付与機構(credentialing mechanism)が必要とする補助情報は、ラップトップ１２（１）がルート証明書３０を作成する際に利用される。
システム１０は標準的な暗号化認証技術を採用しており、後述の方法で公開鍵インフラストラクチャ（ＰＫＩ）を構築する。これにより、共有スペース２０のメンバーはメンバー資格を相互に証明できる。グループ署名方式、識別ベースの暗号化、公開鍵リストや既存の証明書リストの保管、秘密の共有、匿名の認定証等の認証及び暗号化技術も利用できる。ここではＸ．５０９を利用した鍵証明書を例示するが、本発明の諸実施形態では、ＸＭＬ証明書、ＳＰＫＩ証明書、ＷＴＬＳ証明書、属性証明書等を使用してもよい。
Ｘ．５０９を利用した「BasicConstraints」拡張や他の指示子を、ルート証明書３０や、後述の如くルートにより発行される他の指定されたメンバー証明書に追加し、証明書の保持者が他のユーザに共有スペース２０へのアクセス権限を付与するための証明書を発行する権限を有することを示すことができる。これについては後述する。上述のタイプの異なる証明書中の対応する拡張をこの目的で使用してもよい。ルート証明書３０をグループ証明書として指定し、イニシエータ（ここではラップトップ１２（１））によって指定されるグループのフレンドネーム(friendly name)を提供する拡張をルート証明書３０に追加してもよい。また、この拡張は必要に応じてランダム数字等のグループのバイナリ識別子を含んでいてもよい。ルート証明書３０はラップトップ１２（１）のメモリに記憶され、後述のように後続処理に利用される。
図２のステップ２００を参照すると、ラップトップ１２（１）、１２（２）は図５に示すように相互間に安全な通信チャネルを確立する。ラップトップ１２（１）は、入出力ユニットの１つ以上のポートから範囲限定信号を送信する。既述の如く、信号はコンタクト信号、赤外線信号、音声信号及び将来開発される任意の媒体であってもよい。ラップトップ１２（２）が最初に信号を送信する構成も可能である。本発明の諸実施形態では、この実施形態のネットワーク１４で利用しているBlueTooth（登録商標）等の汎用ワイヤレスチャネルは、検出されない「アクティブな中間者(active man in the middle attacks)の攻撃」を受けやすく、ラップトップ１２（２）や他のデバイスに対して不安定であることから、このような用途には不適当である。これらの範囲限定信号は、ワイヤレスネットワークにおいてラップトップ１２（１）、１２（２）が相互に位置を確認するための情報、例えばラップトップ１２（１）、１２（２）のネットワークアドレスを表す符号化デジタルデータを含む。
メッセージは、ラップトップ１２（１）、１２（２）毎の公開鍵へのコミットメントや暗号化ダイジェスト等の暗号化情報を含んでもよい。この情報は、ステップ３００乃至７００に関連する箇所で詳述するが、ラップトップ１２（１）、１２（２）間に更なる通信を確保するために利用される。次いでラップトップ１２（１）、１２（２）は、公開鍵の交換のためにハンドシェイク方式のプロトコル（例えば、ＳＳＬ／ＴＬＳ）を実行する。他のタイプのハンドシェイク方式のプロトコルを実行してもよい。本発明の諸実施形態において、認証は、上述の安全な通信チャネル確立の際にコミットメントされた公開鍵に対応する秘密鍵を所有していることを相互に証明する、ラップトップ１２（１）、１２（２）のようなデバイスとして定義される。
ステップ３００で、ラップトップ１２（１）はインビテーションメッセージをラップトップ１２（２）に送信し、共有スペース２０へのアクセスを受け入れるようラップトップ１２（２）に要請する。ラップトップ１２（２）はこれに応答してグラフィックユーザインタフェースウィンドウ等のユーザインタフェースを生成、表示し、ラップトップ１２（２）のユーザにこのインビテーションを受けるか否かを問い合わせるようプログラムされることができる。ラップトップ１２（２）のオペレータはマウスやキーボード等のユーザ入力デバイスを操作し、ラップトップ１２（１）からのインビテーションを受けるか否かを示し、共有スペース２０へのアクセス権限を取得する。
ラップトップ１２（２）のオペレータがスペース２０に参加することで共有スペース２０へのアクセス権限を取得しない意思を表明した場合、デシジョンボックス４００では否定（ＮＯ）に進み、スペース２０へのアクセス取得に関してはラップトップ１２（２）の処理が終了する。ラップトップ１２（２）のオペレータが共有スペース２０へのアクセス権限を取得する意思を表明した場合、処理は肯定（ＹＥＳ）に進む。ステップ５００で、スペース２０におけるラップトップ１２（２）のメンバー資格を明示するために、ラップトップ１２（１）は、第二のラップトップ証明書４０に情報を含ませることにより、ラップトップ１２（２）のための第二のラップトップメンバー証明書４０を作成する。本発明の諸実施形態では、ここに記載したことを除けば、第二のラップトップ証明書４０はルート証明書３０と同様である。
図６と（図６の）デシジョンボックス５１０を参照する。第二のラップトップメンバー証明書４０の一部を作成する際に、ラップトップ１２（２）がラップトップ１２（１）に、特定の公開鍵の使用を希望するか否かを、ラップトップ１２（２）に問い合わせるよう、ラップトップ１２（１）をプログラムすることができる。この問い合わせは、ラップトップ１２（１）、１２（２）のオペレータに意識されない形で実行してもよい。この場合、ラップトップ１２（１）、１２（２）は、相互に通信するよう構成される。ラップトップ１２（２）は、所望の鍵を使用する旨を示すようオペレータを促す構成としてもよい。いずれの場合でも、ラップトップ１２（２）が特定の公開鍵の使用を求める旨を表示すれば、処理は肯定に進む。ステップ５２０で、ラップトップ１２（２）は、使用を希望する特定の公開鍵をラップトップ１２（１）に送信する。あるいは、ラップトップ１２（２）は上述のステップ２００の交換時に使用された公開鍵と同一の公開鍵の使用を希望する旨を表示してもよい。次いで、ステップ５５０が後述の方法で実行される。
デシジョンボックス５１０で、ラップトップ１２（２）がラップトップ１２（１）に対し、特定の公開鍵の使用を希望しない旨を表示する場合、処理は否定に進む。ステップ５３０で、ラップトップ１２（１）は公開鍵と秘密鍵の対を生成する。鍵の対の一部は、後述のように第二のラップトップメンバー証明書４０の作成時に使用される。ステップ５４０で、ラップトップ１２（１）は、ステップ５３０で生成された鍵の対に対応する秘密鍵を、ステップ２００で確立され図５に示された安全な通信チャネルを通してラップトップ１２（２）に送信する。
ステップ５５０で、ラップトップ１２（１）は、ステップ５２０でラップトップ１２（２）から送信された公開鍵、又はステップ５３０で自らが作成した公開鍵のいずれかを用いて、第二のラップトップメンバー証明書４０の作成を完了する。また、ラップトップ１２（１）は共有スペース２０の場所を示す情報（例えばＵＲＬ）と、識別された場所において共有スペース２０へのアクセス時に必要なパスワードとを証明書４０に追加する。ラップトップ１２（２）はそのリソース（例えばファイルディレクトリリソース２２）へのアクセスを許可される。ラップトップ１２（１）はこの証明書４０の保持者であるラップトップ１２（２）が他のユーザを共有スペース２０に招待し、アクセス権限を付与するか否かに関する情報を更に追加してもよい。
図２のステップ６００、及び図５を参照する。ラップトップ１２（１）はルート証明書３０と第二のラップトップメンバー証明書４０の両方をラップトップ１２（２）に送信する。ラップトップ１２（２）は証明書３０及び４０をメモリに記憶する。証明書３０及び４０はラップトップ１２（２）の「証明書チェーン」を形成する。ラップトップ１２（２）はこの証明書チェーンを用いて、スペース２０を共有する他のメンバーに対し、自らがスペース２０のメンバーであり、スペース２０へのアクセス権限を付与されていることを証明する。これについてはステップ７００に関連する箇所で詳述する。例えばラップトップ１２（１）の場合、「証明書チェーン」はルート証明書３０のみである。ステップ１１０に関連する箇所で説明したように、ラップトップ１２（２）はラップトップ１２（１）と同様にして共有スペース２０の定義に必要なデータ構造を生成することで、共有スペース２０の独自の表示を生成する。これでラップトップ１２（１）、１２（２）は共有スペース２０のメンバーとなった。
ステップ７００で、ラップトップ１２（２）は、共有スペース２０の内容をラップトップ１２（２）のオペレータに提示するためのグラフィカルユーザインタフェースウィンドウ（図示せず）を生成するためのプログラムインストラクションを実行する。音声インタフェースやテキストベースのインタフェース等も利用できる。ラップトップ１２（２）は、ステップ６００に関連する箇所で説明したように証明書３０及び４０の受信に応答して、これらのインストラクションを実行してもよい。本発明の諸実施形態では、ユーザインタフェースウィンドウを生成するためのインストラクションをラップトップ１２（２）のメモリに記憶しているが、メモリ以外の場所（例えば、他のデバイス）に記憶しておき、ラップトップ１２（２）に動的に提供する構成としてもよい。
共有スペース２０のメンバー（例えばラップトップ１２（２））は、後述のようにスペース２０に対し追加あるいは削除できる。リソース（例えばファイルディレクトリリソース２２）も、後述のようにスペース２０に対し追加あるいは削除できる。従って、ラップトップ１２（２）は表示されたユーザインタフェースウィンドウを、共有スペース２０の状態における変化を反映させて、一定時間毎に更新してもよい。あるいは、後述するように、ラップトップ１２（２）で機能する更新プロトコルから受け取る通知信号に応答して、ラップトップ１２（２）がインタフェースウィンドウを動的に更新するようにしてもよい。
この実施形態では、共有スペース２０は、ステップ１００に関連する箇所で説明したように、ラップトップ１２（１）から提供されるファイルディレクトリリソース２２を含む。このため、ラップトップ１２（２）は共有スペース２０を表すユーザインタフェースウィンドウを、ファイルディレクトリリソース２２等のリソース（図示せず）を表す１つ以上のアイコンと共にモニタに表示できる。既述の如く、ラップトップ１２（２）はスペース２０を表すインタフェースウィンドウを表示することができるため、ラップトップ１２（２）は共有スペース２０に関連付けられたリソース（この実施形態ではファイルディレクトリリソース２２）へのアクセスが可能である。この実施形態では、ラップトップ１２（２）のオペレータは、ラップトップ１２（１）を通じてアクセス可能な、ファイルディレクトリリソース２２へのアクセスを希望することができる。
ラップトップ１２（２）のオペレータは、マウスやキーボード等の入力デバイスを使用して、ファイルディレクトリリソース２２を表す、表示されたグラフィカルアイコン（図示せず）を選択できる。ラップトップ１２（２）は、コンテキストデータにアクセスしたり、選択されたリソース（ここでは、ファイルリソース２２）との間でデータの授受を行ったりするデータ通信セッションを開始するため、記憶されたインストラクションを実行してアイコン選択を検出し、これに応答する構成としてもよい。
後述するように、ラップトップ１２（２）はファイルリソース２２にアクセスすべくラップトップ１２（２）と通信する。ラップトップ１２（２）はラップトップ１２（１）を検出し、ラップトップ１２（１）に対して自らを認証すべく、ステップ２００で生成された暗号化情報をＳＳＬ／ＴＬＳ等のキー交換プロトコルの一部として交換する。詳細には、ラップトップ１２（２）は、共有スペース２０のメンバーであることを証明すべく、ラップトップ１２（１）に対し、秘密部分を所有している公開鍵を証明する、ルート証明書３０及びメンバー証明書４０を所有していることを示す。ラップトップ１２（２）又は他の任意のデバイスが、ラップトップ１２（１）に対し、自らが共有スペース２０のメンバーであることを証明できない場合、ラップトップ１２（１）は共有スペース２０リソースへのアクセス要求を拒絶する。この実施形態では、ラップトップ１２（２）はメンバー証明書４０、及びメンバー証明書４０が他のメンバーをスペースに追加する権限を付与されたスペースの正当なメンバーにより発行されたことを示す証明書を含む、「証明書チェーン」をラップトップ１２（１）に送信する。この実施形態では、証明チェーンはスペース２０に関してはルート証明書３０で終了する。
また、ラップトップ１２（２）は、ラップトップ１２（１）に対し、メンバー証明書４０に提示された公開鍵に対応する秘密鍵を所有していることを証明するに足る情報を送るべきである。この証明は、新鮮さを保証するため、ラップトップ１２（１）、１２（２）間でのメッセージ交換時の署名（例えばランダム値や一時の目的のための値(nonce)）を含んでいてもよい。あるいは、証明はメンバー証明書４０に記された公開鍵により暗号化された値を復号する能力を実証するものであってもよい。ここで、ラップトップ１２（１）はルート証明書３０を作成し、更に第二のメンバー証明書４０を作成してこれをラップトップ１２（２）に付与した。上述のように、ラップトップ１２（２）が第二のメンバー証明書４０における公開鍵に対応する秘密鍵を所有していることを証明するために提供する署名や他の情報を利用することで、ラップトップ１２（１）は他の不審者とではなくラップトップ１２（２）と通信していると判断できる。このように、ラップトップ１２（１）はラップトップ１２（２）が共有スペース２０のメンバーであると結論付ける。
同様に、ラップトップ１２（１）はラップトップ１２（２）に対し、自らのメンバー証明書チェーン（ここでは、ルート証明書３０）と、対応する秘密鍵を所有していることの証明を提示する。これにより、ラップトップ１２（２）は他の不審者とではなくスペース２０の正当なメンバーと通信し、リソースを要求していることを確認できる。鍵交換プロトコルの一部として、ラップトップ１２（１）、１２（２）は更に、後述するように暗号化、認証及び通信の統合性によって、交換のための更なる通信を確実に行うための共有セッション鍵を生成してもよい。
この結果、ラップトップ１２（１）は認証されたラップトップ１２（２）が、例えば、ラップトップ１２（１）内にあるディレクトリのファイルリストを受け取るべくファイルディレクトリリソース２２にアクセスすることを許可する。ラップトップ１２（１）は、上述のキー交換プロトコルの際にラップトップ１２（１）、１２（２）間に確立されたセッション鍵を用いてこのファイルリストを暗号化する。このため、共有スペース２０のメンバー外のデバイスがラップトップ１２（１）、１２（２）間の通信を傍受したとしても、この実施形態ではファイルリストを復号することは不可能である。
図７を参照しながらシステム１０の別の実施形態を説明する。図７中の参照番号は図１乃至図３のそれと同様である。この実施形態のシステム１０は、更にラップトップ１２（３）を備える。ラップトップ１２（３）は後述するオペレーションが異なる他はラップトップ１２（１）、１２（２）と同様である。共有スペース２０を構築し、ラップトップ１２（２）にスペース２０へのアクセスを許可するステップ１００乃至７００は上述の如く実行される。図７、及び図２、４、６を参照すると、ラップトップ１２（１）の機能をラップトップ１２（２）が実行する他はステップ２００乃至７００が反復される。ラップトップ１２（３）はラップトップ１２（２）の機能を実行する。ゆえに、この実施形態ではラップトップ１２（２）がラップトップ１２（３）に共有スペース２０へのアクセス権限を付与する。
かくして、ステップ２００で、ラップトップ１２（２）、１２（３）は安全な通信チャネルを相互間に確立する。ステップ３００で、ラップトップ１２（２）はインビテーションメッセージをラップトップ１２（３）に送信し、共有スペース２０へのアクセスを受け入れるようラップトップ１２（３）に要請する。デシジョンボックス４００で、ラップトップ１２（３）はラップトップ１２（２）からの要請を受ける。ラップトップ１２（２）がラップトップ１２（３）のための第三のメンバー証明書５０を作成する他はステップ５００乃至５５０が上述の如く実行される。ステップ６００で、ラップトップ１２（２）は「証明書チェーン」をラップトップ１２（３）に送信する。この実施形態では、証明チェーンはルート証明書３０、第二のメンバー証明書４０及び第三のメンバー証明書５０からなっている。この実施形態ではファイルディレクトリリソース２２はラップトップ１２（１）内に存在するため、ステップ７００で、ラップトップ１２（３）はファイルディレクトリリソース２２にアクセスすべく、ラップトップ１２（１）と安全な通信を行う。更に、後述するように、ラップトップ１２（３）は、ラップトップ１２（１）と通信する代わりに、ステップ７００で述べた方法と同様にしてラップトップ１２（２）と通信することにより、ラップトップ１２（２）によって共有スペースに追加される任意のリソースにアクセスしてもよい。
図１乃至図７を参照しながら、システム１０の更に別の実施形態を説明する。共有スペース２０を構築し、ラップトップ１２（２）、１２（３）にスペース２０へのアクセス権限を付与すべくステップ１００乃至７００が上述の如く実行され、ステップ２００乃至７００が反復される。あくまで例であるが、ラップトップ１２（１）のオペレータは別のリソース（例えば、図３のプリンタリソース２４）を、共有スペース２０のメンバー（この実施形態ではラップトップ１２（２）、１２（３）を含む）と共有することを決定する。プリンタリソース２４はネットワーク１４のプリンタ１６を表し、この実施形態ではラップトップ１２（１）がプリンタリソース２４へのアクセス権限を有する。後述するように、ラップトップ１２（１）は、プリンタリソース２４へのアクセス権限を管理すべく個々にアクセス制御権限を特定したり、アクセス制御リストを作成したりする必要はない。
各ラップトップ１２（１）、１２（２）、１２（３）は、それぞれがスペース２０の状態を記述した情報をエピデミック(epidemic)方式で相互に更新できるようにするプログラムインストラクションを実行してもよい。あるいは、ディスカバリサービスや電子掲示板システムにおいて、暗号化で安全を確保したブロードキャストやマルチキャスト送信、暗号化で安全を確保したアナウンスメントを利用することができる。マルチキャストのように、安全なポイントツーグループ(point-to-group)送信方式が利用される場合、グループイニシエータ（この実施形態では、ラップトップ１２（１））が生成する特定の共有鍵が共有スペース２０の新メンバーに伝達され、使用される。スペース２０のメンバーのみが算出できる鍵を利用することもできる。
この実施形態のようにエピデミック方式で更新を行う場合、スペース２０のメンバーはメンバー資格を得た時点でこれらのインストラクションを実行してもよいし、メンバー資格を保有する期間の任意の時点で実行してもよい。従って、この実施形態では、ラップトップ１２（１）は、スペース２０を詳述する情報（スペース２０のメンバー、メンバーの場所、スペース２０で利用できるリソース、現在オンライン又はオフライン中のメンバー等）を、スペース２０の通信可能な別のメンバー（例えばラップトップ１２（２））に伝える。更に、ラップトップ１２（１）は、スペース２０におけるプリンタリソース２４の利用可能性を示す情報をラップトップ１２（２）に送信する。そして、ラップトップ１２（２）は共有スペース２０の状態に関する自らの更新した情報を、安全な通信が可能な別のメンバー（例えばラップトップ１２（３））に伝える。従って、ステップ７００が実行されると、スペース２０の１つ以上のメンバーがユーザインタフェースウィンドウでプリンタリソース２４を「閲覧」し、アクセスすることが可能となる。
スペース２０の状態に関する情報は、ステップ２００に関連する箇所で述べたタイプの各デバイス間で、ポイントツーポイント(point-to-point)の同期化を行うことで、ラップトップ１２（１）からラップトップ１２（２）、そしてラップトップ１２（３）へと安全に交換され得る。また、この同期化により、スペース２０の更新を行うラップトップ１２（１）、１２（２）、１２（３）がスペース２０の正当なメンバーであり、認証されていないメンバーや非メンバーでないことが確実となる。ラップトップ１２（１）、１２（２）、１２（３）は、スペース２０のメンバー資格を得た際に各々が受け取る認定証(credential)を用いて、ＳＳＬ／ＴＬＳチャネル等の安全なチャネル上で相互に通信する。
１つ以上の証明書３０、４０、５０からの情報を含むこれらの認定証により、メンバーは共有スペース２０のメンバー資格を相互に確認することができる。提示された証明書が共有スペース２０に関連付けられれば、確認は成功である。ステップ１３０に関連する箇所で述べたように、証明書が共有スペース２０独自の識別子を正しく含んでいれば証明書は有効とみなされ、有効な「証明書チェーン」が提示される。有効なチェーンは、共有スペース２０に関するメンバーの証明書（例えば、第三のメンバー証明書５０）からルート証明書３０への間断のないリンクを実証する。また、後述するように、メンバーは共有スペース２０が削除メカニズムを実行した場合、チェーンに含まれるいずれの証明書も削除されていないことを確認してもよい。
ラップトップ１２（１）のオペレータは、共有スペース２０への更なるメンバーの追加を望まず、メンバーの削除を希望することがある。この場合、ラップトップ１２（１）は削除リスト情報を生成し、上記エピデミック方式の更新処理を通じて共有スペース２０のメンバーに伝達する。
共有スペース２０のメンバーは、削除リストを調査し、スペース２０の開始者（ここでは、ラップトップ１２（１））のデジタル署名の有無を判断することで、削除リストの有効性を確認するよう構成されていてもよい。所定数（例えば、定足数）のメンバーが削除リストにデジタル署名しているか否かを判断すべくリストを調査することもできる。システム１０は、削除リストを利用せず、有効期限の短い認定証を利用することも可能である。同時に、共有スペース２０の指定された、信任されたメンバーだけが新規メンバーを参加させるための新しい認定証を作成できるようにし、削除されたメンバーは認定証の再交付を受けることができないよう要求する。削除リストを利用する別の方法では、共有スペース２０を消滅させ、削除されるメンバーを参加させずにスペース２０を再度構築してもよい。
共有スペース２０のあるメンバー（例えばラップトップ１２（１））が全メンバーから相互に信任を受けたとみなし、このメンバーを共有スペース２０のホスト機能を有するサーバとして機能させる構成も可能である。従って、この実施形態では、共有スペース２０にアクセスを許可されるメンバーに関するアクセス制御はラップトップ１２（１）に委ねられる。これは、ネットワーク接続されたサーバに記憶されたコンポーネント集合体にアクセス制御を行うサービスを各メンバーが実行することとは性質が異なる。
相互に信任された一メンバーではなく、相互に信任されていないメンバー（例えばラップトップ１２（３））を共有スペース２０のホストとしてもよい。この場合、受動的ドキュメント等のリソースはラップトップ１２（３）によってホストされ得る。この実施形態では、各ドキュメントはスペース２０の他のメンバーがアクセスできる鍵で暗号化される。更に、ラップトップ１２（３）はスペース２０の他のメンバーに、ドキュメント自体ではなく、ドキュメントの場所（この例ではラップトップ１２（３））を記述した情報を送信する。この情報は既述のエピデミック方式で更新され、メンバーに送られる。あるいは情報を暗号化し、電子掲示板に送信してもよい。
各ラップトップ１２（１）、１２（２）、１２（３）は、共有スペース２０のコンテンツをコピーし保持できる。コンテンツはドキュメント、データ、ソフトウェア等である。これにより、スペース２０のメンバーはネットワーク１４にアクセスできない場合でも、共有スペース２０の内容に即時にアクセスできる。また、メンバーがスペース２０の現在の状態に関する情報を受信したことを保証する上記更新プロトコルは、ラップトップ１２（１）、１２（２）、１２（３）上で実行される。あるいは、ピアツーピア(peer-to-peer)プロトコル、上記エピデミック方式の更新処理、及び共有スペース２０のコンテンツの指定された「マスタ」コピーに対して同期化されるプロトコル等の他の処理を行ってもよい。
スペース２０の各メンバーは、共有スペース２０への参加を認識するため、それぞれのオペレーションメモリにレコードログ（例えば、リソース（リソース２２、２４等）の追加及び削除に関する情報やスペース２０のメンバーの追加及び削除に関する情報）を保持してもよい。この情報はスペース２０の履歴を提示する際に利用できる。また、スペース２０のロールバックすなわち操作を元に戻す際にも利用できる。この情報の一部を、アクセスを要求するメンバーに限定された日時情報とし、メンバーが要求すれば、このメンバーがメンバー資格を有した期間の履歴情報にのみアクセスを許可するようにしてもよい。更に、履歴情報は暗号化又は署名されてもよく、そのための指定された鍵のセットをメンバーに与えてもよい。
１つ以上の共有リソースグループを共有スペース２０とは別の場所で生成し、同時に存在せしめてもよい。また、１つのグループ（共有スペース２０等）のメンバー（ラップトップ１２（１）等）は、同時に他のグループと関連付けられることができる。同様に、リソース（プリンタリソース２４等）は１つ以上のグループに関連付けられることができる。
本発明の諸実施形態に従って安全なリソース管理を提供するシステムを示す図である。 本発明の諸実施形態に従って安全なリソース管理を提供するプロセスのフローチャートである。 本発明の諸実施形態に従って安全なリソース管理を提供するシステムの一部を示す機能ブロック図である。 本発明の諸実施形態に従って、安全なリソース管理を提供するシステム内の共有スペースを構築するプロセスのフローチャートである。 本発明の諸実施形態に従って、共有スペースへのアクセス権限をメンバーに付与するシステムの一部を示す機能ブロック図である。 本発明の諸実施形態に従った、メンバー証明書の作成プロセスを示すフローチャートである。 本発明の諸実施形態に従って、共有スペースへのアクセス権限をメンバーに付与するシステムの一部を示す機能ブロック図である。

Claims (1)

  1. ネットワークにおける複数の計算装置間の安全な共有リソースを管理する方法であって、
    共有スペースに含まれる少なくとも一つの共有リソースを示す少なくとも一つのデータ構造の第１セットによって定義される該共有スペースの第１の表示を該第１のメンバー計算装置に生成し、
    前記第１の表示は、第２の表示および第３の表示とは異なり、前記第１のメンバー計算装置に独自であり、
    前記第１のメンバー計算装置から前記共有スペースに含まれる少なくとも１つの共有リソースの第１のセットへのアクセスの提供を受けるために、前記第１の表示および第３の表示とは異なる、第２のメンバー計算装置に独自の、該共有スペースの前記第２の表示を第２のメンバー計算装置に形成するために、第２のメンバー計算装置は前記第１のメンバー計算装置から前記第１の表示で示される前記共有スペースに関する第１の証明書のコピーおよび該第１のメンバー計算装置で生成された第２の証明書のコピーを受信し、
    前記第２のメンバー計算装置は、前記第２の表示にもとづいて前記共有スペースへのアクセスを提供するための前記第３の表示を第３のメンバー計算装置に形成するために、該第３のメンバー計算装置に前記第１の証明書のコピー、該第２の表示で示される前記共有スペースに関する第２の証明書のコピー、該第２のメンバー計算装置で生成された第３の証明書のコピーを該第３のメンバー計算装置に提供し、
    前記第３の表示は、前記第１の表示および第２の表示とは異なり、前記第３のメンバー計算装置に独自であり、
    前記共有スペースは前記共有リソースへのアクセス権限を所有する前記第１のメンバー計算装置に含まれており、
    前記第１のメンバー計算装置、第２のメンバー計算装置、第３のメンバー計算装置および少なくとも一つの共有リソースはネットワークを介して接続されており、
    前記共有スペースは該共有スペースに含まれる少なくとも一つの共有リソースの第１セットを有し、
    前記第２のメンバー計算装置は、前記第１の証明書および第２の証明書のコピー、および、該第２の証明書から第１の証明書へのリンク、を含む第１の証明書チェーンを前記第１のメンバー計算装置に提示することにより、前記少なくとも一つの共有リソースにアクセスすることができ、
    前記第３のメンバー計算装置は、前記第１の証明書、第２の証明書および第３の証明書のコピー、および、該第３の証明書から第２の証明書へのリンク、および、該第２の証明書から第１の証明書へのリンクを含む第２の証明書チェーンを前記第１のメンバー計算装置に提示することにより、前記少なくとも一つの共有リソースにアクセスすることができる、
    安全な共有リソース管理方法。
JP2003375727A 2002-11-06 2003-11-05 安全な共有リソース管理方法 Expired - Fee Related JP4794125B2 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US10/289,528 US7904720B2 (en) 2002-11-06 2002-11-06 System and method for providing secure resource management
US289528 2002-11-06

Publications (3)

Publication Number Publication Date
JP2004164638A JP2004164638A (ja) 2004-06-10
JP2004164638A5 JP2004164638A5 (ja) 2006-12-14
JP4794125B2 true JP4794125B2 (ja) 2011-10-19

Family

ID=32176088

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2003375727A Expired - Fee Related JP4794125B2 (ja) 2002-11-06 2003-11-05 安全な共有リソース管理方法

Country Status (3)

Country Link
US (1) US7904720B2 (ja)
JP (1) JP4794125B2 (ja)
BR (1) BR0304803A (ja)

Families Citing this family (103)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7260555B2 (en) 2001-12-12 2007-08-21 Guardian Data Storage, Llc Method and architecture for providing pervasive security to digital assets
US7178033B1 (en) 2001-12-12 2007-02-13 Pss Systems, Inc. Method and apparatus for securing digital assets
US7921288B1 (en) 2001-12-12 2011-04-05 Hildebrand Hal S System and method for providing different levels of key security for controlling access to secured items
USRE41546E1 (en) 2001-12-12 2010-08-17 Klimenty Vainstein Method and system for managing security tiers
US7565683B1 (en) 2001-12-12 2009-07-21 Weiqing Huang Method and system for implementing changes to security policies in a distributed security system
US7930756B1 (en) 2001-12-12 2011-04-19 Crocker Steven Toye Multi-level cryptographic transformations for securing digital assets
US7921284B1 (en) 2001-12-12 2011-04-05 Gary Mark Kinghorn Method and system for protecting electronic data in enterprise environment
US7921450B1 (en) 2001-12-12 2011-04-05 Klimenty Vainstein Security system using indirect key generation from access rules and methods therefor
US10360545B2 (en) 2001-12-12 2019-07-23 Guardian Data Storage, Llc Method and apparatus for accessing secured electronic data off-line
US8065713B1 (en) 2001-12-12 2011-11-22 Klimenty Vainstein System and method for providing multi-location access management to secured items
US8006280B1 (en) 2001-12-12 2011-08-23 Hildebrand Hal S Security system for generating keys from access rules in a decentralized manner and methods therefor
US7562232B2 (en) * 2001-12-12 2009-07-14 Patrick Zuili System and method for providing manageability to security information for secured items
US7380120B1 (en) 2001-12-12 2008-05-27 Guardian Data Storage, Llc Secured data format for access control
US7681034B1 (en) 2001-12-12 2010-03-16 Chang-Ping Lee Method and apparatus for securing electronic data
US10033700B2 (en) 2001-12-12 2018-07-24 Intellectual Ventures I Llc Dynamic evaluation of access rights
US7950066B1 (en) 2001-12-21 2011-05-24 Guardian Data Storage, Llc Method and system for restricting use of a clipboard application
US20030149874A1 (en) * 2002-02-06 2003-08-07 Xerox Corporation Systems and methods for authenticating communications in a network medium
US7937089B2 (en) * 2002-02-06 2011-05-03 Palo Alto Research Center Incorporated Method, apparatus, and program product for provisioning secure wireless sensors
US8176334B2 (en) 2002-09-30 2012-05-08 Guardian Data Storage, Llc Document security system that permits external users to gain access to secured files
US8613102B2 (en) 2004-03-30 2013-12-17 Intellectual Ventures I Llc Method and system for providing document retention using cryptography
US20050071657A1 (en) * 2003-09-30 2005-03-31 Pss Systems, Inc. Method and system for securing digital assets using time-based security criteria
US7748045B2 (en) 2004-03-30 2010-06-29 Michael Frederick Kenrich Method and system for providing cryptographic document retention with off-line access
US7275156B2 (en) * 2002-08-30 2007-09-25 Xerox Corporation Method and apparatus for establishing and using a secure credential infrastructure
US7185199B2 (en) 2002-08-30 2007-02-27 Xerox Corporation Apparatus and methods for providing secured communication
US7581096B2 (en) * 2002-08-30 2009-08-25 Xerox Corporation Method, apparatus, and program product for automatically provisioning secure network elements
US7512810B1 (en) 2002-09-11 2009-03-31 Guardian Data Storage Llc Method and system for protecting encrypted files transmitted over a network
US7836310B1 (en) 2002-11-01 2010-11-16 Yevgeniy Gutnik Security system that uses indirect password-based encryption
US7904720B2 (en) 2002-11-06 2011-03-08 Palo Alto Research Center Incorporated System and method for providing secure resource management
US7549047B2 (en) * 2002-11-21 2009-06-16 Xerox Corporation Method and system for securely sharing files
US7890990B1 (en) 2002-12-20 2011-02-15 Klimenty Vainstein Security system with staging capabilities
US7370212B2 (en) 2003-02-25 2008-05-06 Microsoft Corporation Issuing a publisher use license off-line in a digital rights management (DRM) system
US7426271B2 (en) * 2003-04-25 2008-09-16 Palo Alto Research Center Incorporated System and method for establishing secondary channels
US8707034B1 (en) 2003-05-30 2014-04-22 Intellectual Ventures I Llc Method and system for using remote headers to secure electronic files
JP3928589B2 (ja) * 2003-06-12 2007-06-13 コニカミノルタビジネステクノロジーズ株式会社 通信システムおよび方法
US7443807B2 (en) * 2003-06-16 2008-10-28 Microsoft Corporation System and process for discovery of network-connected devices
US7346634B2 (en) * 2003-06-23 2008-03-18 Microsoft Corporation Application configuration change log
US7454619B2 (en) * 2003-06-24 2008-11-18 Palo Alto Research Center Incorporated Method, apparatus, and program product for securely presenting situation information
US7730543B1 (en) * 2003-06-30 2010-06-01 Satyajit Nath Method and system for enabling users of a group shared across multiple file security systems to access secured files
US8290603B1 (en) 2004-06-05 2012-10-16 Sonos, Inc. User interfaces for controlling and manipulating groupings in a multi-zone media system
US11650784B2 (en) 2003-07-28 2023-05-16 Sonos, Inc. Adjusting volume levels
US8234395B2 (en) 2003-07-28 2012-07-31 Sonos, Inc. System and method for synchronizing operations among a plurality of independently clocked digital data processing devices
US11294618B2 (en) 2003-07-28 2022-04-05 Sonos, Inc. Media player system
US11106424B2 (en) 2003-07-28 2021-08-31 Sonos, Inc. Synchronizing operations among a plurality of independently clocked digital data processing devices
US11106425B2 (en) 2003-07-28 2021-08-31 Sonos, Inc. Synchronizing operations among a plurality of independently clocked digital data processing devices
US8127366B2 (en) 2003-09-30 2012-02-28 Guardian Data Storage, Llc Method and apparatus for transitioning between states of security policies used to secure electronic documents
US7703140B2 (en) 2003-09-30 2010-04-20 Guardian Data Storage, Llc Method and system for securing digital assets using process-driven security policies
US20050100166A1 (en) * 2003-11-10 2005-05-12 Parc Inc. Systems and methods for authenticating communications in a network medium
US7757076B2 (en) * 2003-12-08 2010-07-13 Palo Alto Research Center Incorporated Method and apparatus for using a secure credential infrastructure to access vehicle components
US20050129240A1 (en) * 2003-12-15 2005-06-16 Palo Alto Research Center Incorporated Method and apparatus for establishing a secure ad hoc command structure
US20050229004A1 (en) 2004-03-31 2005-10-13 Callaghan David M Digital rights management system and method
US9977561B2 (en) 2004-04-01 2018-05-22 Sonos, Inc. Systems, methods, apparatus, and articles of manufacture to provide guest access
US8078705B2 (en) * 2004-04-05 2011-12-13 Hewlett-Packard Development Company, L.P. Key-configured topology with connection management
US20060242406A1 (en) 2005-04-22 2006-10-26 Microsoft Corporation Protected computing environment
US8326951B1 (en) 2004-06-05 2012-12-04 Sonos, Inc. Establishing a secure wireless network with minimum human intervention
US8868698B2 (en) 2004-06-05 2014-10-21 Sonos, Inc. Establishing a secure wireless network with minimum human intervention
US7552322B2 (en) * 2004-06-24 2009-06-23 Palo Alto Research Center Incorporated Using a portable security token to facilitate public key certification for devices in a network
US20060020797A1 (en) * 2004-07-08 2006-01-26 Kan Zhang Method for verifying a secure association between devices
US7707427B1 (en) 2004-07-19 2010-04-27 Michael Frederick Kenrich Multi-level file digests
US8347078B2 (en) 2004-10-18 2013-01-01 Microsoft Corporation Device certificate individualization
US7441121B2 (en) * 2004-10-18 2008-10-21 Microsoft Corporation Device certificate self-individualization
US8464348B2 (en) 2004-11-15 2013-06-11 Microsoft Corporation Isolated computing environment anchored into CPU and motherboard
US8336085B2 (en) 2004-11-15 2012-12-18 Microsoft Corporation Tuning product policy using observed evidence of customer behavior
US20060106920A1 (en) * 2004-11-15 2006-05-18 Microsoft Corporation Method and apparatus for dynamically activating/deactivating an operating system
US8176564B2 (en) * 2004-11-15 2012-05-08 Microsoft Corporation Special PC mode entered upon detection of undesired state
US8438645B2 (en) 2005-04-27 2013-05-07 Microsoft Corporation Secure clock with grace periods
US8725646B2 (en) 2005-04-15 2014-05-13 Microsoft Corporation Output protection levels
US9436804B2 (en) 2005-04-22 2016-09-06 Microsoft Technology Licensing, Llc Establishing a unique session key using a hardware functionality scan
US9363481B2 (en) 2005-04-22 2016-06-07 Microsoft Technology Licensing, Llc Protected media pipeline
US20060265758A1 (en) 2005-05-20 2006-11-23 Microsoft Corporation Extensible media rights
US8353046B2 (en) 2005-06-08 2013-01-08 Microsoft Corporation System and method for delivery of a modular operating system
US8788080B1 (en) 2006-09-12 2014-07-22 Sonos, Inc. Multi-channel pairing in a media system
US9202509B2 (en) 2006-09-12 2015-12-01 Sonos, Inc. Controlling and grouping in a multi-zone media system
US8483853B1 (en) 2006-09-12 2013-07-09 Sonos, Inc. Controlling and manipulating groupings in a multi-zone media system
US20080104617A1 (en) * 2006-11-01 2008-05-01 Microsoft Corporation Extensible user interface
US8533746B2 (en) 2006-11-01 2013-09-10 Microsoft Corporation Health integration platform API
US20080104012A1 (en) * 2006-11-01 2008-05-01 Microsoft Corporation Associating branding information with data
US8316227B2 (en) * 2006-11-01 2012-11-20 Microsoft Corporation Health integration platform protocol
US8417537B2 (en) * 2006-11-01 2013-04-09 Microsoft Corporation Extensible and localizable health-related dictionary
US20080103794A1 (en) * 2006-11-01 2008-05-01 Microsoft Corporation Virtual scenario generator
US20080103818A1 (en) * 2006-11-01 2008-05-01 Microsoft Corporation Health-related data audit
US8443191B2 (en) 2007-04-09 2013-05-14 Objective Interface Systems, Inc. System and method for accessing information resources using cryptographic authorization permits
US20090083240A1 (en) * 2007-09-24 2009-03-26 Microsoft Corporation Authorization agnostic based mechanism
KR100925327B1 (ko) * 2007-11-26 2009-11-04 한국전자통신연구원 다운로더블 제한 수신 시스템에서 호스트의 망 이동 여부감지 방법 및 그 장치
JP5194763B2 (ja) * 2007-12-17 2013-05-08 富士ゼロックス株式会社 電子文書処理システム及び電子文書処理方法、並びにコンピュータ・プログラム
US9166954B2 (en) 2008-02-29 2015-10-20 Adobe Systems Incorporated Document-authorized access to a shared workspace
US8380981B2 (en) 2008-05-16 2013-02-19 Objective Interface Systems, Inc. System and method that uses cryptographic certificates to define groups of entities
US8848924B2 (en) * 2008-06-27 2014-09-30 University Of Washington Privacy-preserving location tracking for devices
US9621341B2 (en) * 2008-11-26 2017-04-11 Microsoft Technology Licensing, Llc Anonymous verifiable public key certificates
US9805196B2 (en) 2009-02-27 2017-10-31 Microsoft Technology Licensing, Llc Trusted entity based anti-cheating mechanism
ATE523852T1 (de) * 2009-02-27 2011-09-15 Software Ag Verfahren, soa-register und soa-speicher zur gewährleistung eines sicheren zugangs auf die ressourcen eines prozesses für den benutzer
US11265652B2 (en) 2011-01-25 2022-03-01 Sonos, Inc. Playback device pairing
US11429343B2 (en) 2011-01-25 2022-08-30 Sonos, Inc. Stereo playback configuration and control
US8793766B2 (en) 2012-03-13 2014-07-29 International Business Machines Corporation Method and apparatus for security-aware elasticity of application and services
JP5126918B1 (ja) * 2012-04-01 2013-01-23 利仁 曽根 ライセンス・システムおよび機器
US8769610B1 (en) * 2013-10-31 2014-07-01 Eventure Interactive, Inc. Distance-modified security and content sharing
US10936721B1 (en) 2018-03-01 2021-03-02 Amdocs Development Limited System, method, and computer program for splitting and distributing a privileged software component into dependent components in order to deliver better security
US10248376B2 (en) 2015-06-11 2019-04-02 Sonos, Inc. Multiple groupings in a playback system
US10303422B1 (en) 2016-01-05 2019-05-28 Sonos, Inc. Multiple-device setup
CN105681032B (zh) * 2016-01-08 2017-09-12 腾讯科技（深圳）有限公司 密钥存储方法、密钥管理方法及装置
US10712997B2 (en) 2016-10-17 2020-07-14 Sonos, Inc. Room association based on name
DE102016221956A1 (de) * 2016-11-09 2018-05-09 Bundesdruckerei Gmbh Zugriffskontrolle auf Datenobjekte
DE102016221959A1 (de) * 2016-11-09 2018-05-09 Bundesdruckerei Gmbh System mit Zertifikat-basierter Zugriffskontrolle
US11284257B2 (en) * 2018-05-14 2022-03-22 Ppip, Llc Validation engine

Family Cites Families (59)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US14646A (en) * 1856-04-15 Mechanism by which cattle raise watek eoe themselves
US61748A (en) * 1867-02-05 Feancis marl
US65065A (en) * 1867-05-28 Lewis c
US51140A (en) * 1865-11-28 Improved cotton-bale raft
US117985A (en) * 1871-08-15 Improvement in composition rolls for dressing-frames
US94087A (en) * 1869-08-24 Improved combined supporter
US88548A (en) * 1869-04-06 Feangois coignet
US48744A (en) * 1865-07-11 Improved artificial building-block
US81774A (en) * 1868-09-01 Hagaman
US159598A (en) * 1875-02-09 Improvement in combined oyster knives and nippers
US147920A (en) * 1874-02-24 Improvement in hitching devices
JPH05199342A (ja) 1991-05-20 1993-08-06 Xerox Corp 無声の手書きによる携帯式通信装置および方法
JPH06187117A (ja) * 1992-12-16 1994-07-08 Fujitsu Ltd ウィンドウ共有化方式
WO1995005712A2 (en) 1993-08-13 1995-02-23 Frank Thomson Leighton Secret key exchange
EP0658021B1 (en) 1993-12-08 2001-03-28 International Business Machines Corporation A method and system for key distribution and authentication in a data communication network
US5862321A (en) * 1994-06-27 1999-01-19 Xerox Corporation System and method for accessing and distributing electronic documents
DE19514084C1 (de) 1995-04-13 1996-07-11 Siemens Ag Verfahren zum rechnergestützten Austausch kryptographischer Schlüssel zwischen einer Benutzercomputereinheit U und einer Netzcomputereinheit N
US6243373B1 (en) 1995-11-01 2001-06-05 Telecom Internet Ltd. Method and apparatus for implementing a computer network/internet telephone system
US6243772B1 (en) 1997-01-31 2001-06-05 Sharewave, Inc. Method and system for coupling a personal computer with an appliance unit via a wireless communication link to provide an output display presentation
US6075860A (en) 1997-02-19 2000-06-13 3Com Corporation Apparatus and method for authentication and encryption of a remote terminal over a wireless link
US6105133A (en) 1997-03-10 2000-08-15 The Pacid Group Bilateral authentication and encryption system
US20020159598A1 (en) 1997-10-31 2002-10-31 Keygen Corporation System and method of dynamic key generation for digital communications
US6901241B2 (en) 1998-02-11 2005-05-31 Telefonaktiebolaget L M Ericsson (Publ) System, method and apparatus for secure transmission of confidential information
US6366654B1 (en) 1998-07-06 2002-04-02 Nortel Networks Limited Method and system for conducting a multimedia phone cell
CA2256934C (en) * 1998-12-23 2002-04-02 Hamid Bacha System for electronic repository of data enforcing access control on data retrieval
US6289460B1 (en) * 1999-09-13 2001-09-11 Astus Corporation Document management system
AU7624100A (en) 1999-09-29 2001-04-30 Cyberset Technologies, Inc. Method and apparatus for an active file system
JP3585422B2 (ja) 2000-06-01 2004-11-04 シャープ株式会社 アクセスポイント装置及びその認証処理方法
US7299403B1 (en) * 2000-10-11 2007-11-20 Cisco Technology, Inc. Methods and apparatus for obtaining a state of a browser
JP3628250B2 (ja) 2000-11-17 2005-03-09 株式会社東芝 無線通信システムで用いられる登録・認証方法
US20020065065A1 (en) 2000-11-30 2002-05-30 E. Michael Lunsford Method and system for applying line of sight IR selection of a receiver to implement secure transmission of data to a mobile computing device via an RF link
US7440572B2 (en) 2001-01-16 2008-10-21 Harris Corportation Secure wireless LAN device and associated methods
AU2002234258A1 (en) * 2001-01-22 2002-07-30 Sun Microsystems, Inc. Peer-to-peer network computing platform
US7299502B2 (en) * 2001-02-14 2007-11-20 Hewlett-Packard Development Company, L.P. System and method for providing customized secure access to shared documents
US7047405B2 (en) 2001-04-05 2006-05-16 Qualcomm, Inc. Method and apparatus for providing secure processing and data storage for a wireless communication device
US7296042B2 (en) 2001-04-20 2007-11-13 Palo Alto Research Center Incorporated System and method for enabling communication among arbitrary components
US7231521B2 (en) 2001-07-05 2007-06-12 Lucent Technologies Inc. Scheme for authentication and dynamic key exchange
US6662198B2 (en) * 2001-08-30 2003-12-09 Zoteca Inc. Method and system for asynchronous transmission, backup, distribution of data and file sharing
US8140845B2 (en) 2001-09-13 2012-03-20 Alcatel Lucent Scheme for authentication and dynamic key exchange
US7711775B2 (en) * 2001-10-24 2010-05-04 Groove Networks, Inc. Method and apparatus for managing software component downloads and updates
US7546359B2 (en) * 2001-10-24 2009-06-09 Groove Networks, Inc. Method and apparatus for managing a peer-to-peer collaboration system
US7321784B2 (en) 2001-10-24 2008-01-22 Texas Instruments Incorporated Method for physically updating configuration information for devices in a wireless network
US7688975B2 (en) 2001-10-26 2010-03-30 Authenex, Inc. Method and apparatus for dynamic generation of symmetric encryption keys and exchange of dynamic symmetric key infrastructure
US7631184B2 (en) * 2002-05-14 2009-12-08 Nicholas Ryan System and method for imposing security on copies of secured items
US7260555B2 (en) * 2001-12-12 2007-08-21 Guardian Data Storage, Llc Method and architecture for providing pervasive security to digital assets
US7562232B2 (en) * 2001-12-12 2009-07-14 Patrick Zuili System and method for providing manageability to security information for secured items
JP3792154B2 (ja) 2001-12-26 2006-07-05 インターナショナル・ビジネス・マシーンズ・コーポレーション ネットワークセキュリティシステム、コンピュータ装置、アクセスポイントの認識処理方法、アクセスポイントのチェック方法、プログラムおよび記憶媒体
US6971017B2 (en) * 2002-04-16 2005-11-29 Xerox Corporation Ad hoc secure access to documents and services
US20030217264A1 (en) * 2002-05-14 2003-11-20 Signitas Corporation System and method for providing a secure environment during the use of electronic documents and data
US7433915B2 (en) 2002-08-01 2008-10-07 Xerox Corporation System and method for controlling communication
US7526482B2 (en) 2002-08-01 2009-04-28 Xerox Corporation System and method for enabling components on arbitrary networks to communicate
US7263560B2 (en) * 2002-08-30 2007-08-28 Sun Microsystems, Inc. Decentralized peer-to-peer advertisement
US7185199B2 (en) * 2002-08-30 2007-02-27 Xerox Corporation Apparatus and methods for providing secured communication
US7206934B2 (en) * 2002-09-26 2007-04-17 Sun Microsystems, Inc. Distributed indexing of identity information in a peer-to-peer network
US7254608B2 (en) * 2002-10-31 2007-08-07 Sun Microsystems, Inc. Managing distribution of content using mobile agents in peer-topeer networks
US7904720B2 (en) 2002-11-06 2011-03-08 Palo Alto Research Center Incorporated System and method for providing secure resource management
US7549047B2 (en) * 2002-11-21 2009-06-16 Xerox Corporation Method and system for securely sharing files
US7673143B1 (en) * 2004-02-24 2010-03-02 Sun Microsystems, Inc. JXTA rendezvous as certificate of authority
US7558797B2 (en) * 2006-06-30 2009-07-07 Microsoft Corporation Metadata structures for mass P2P file sharing

Also Published As

Publication number Publication date
US20040088548A1 (en) 2004-05-06
BR0304803A (pt) 2004-08-31
JP2004164638A (ja) 2004-06-10
US7904720B2 (en) 2011-03-08

Similar Documents

Publication Publication Date Title
JP4794125B2 (ja) 安全な共有リソース管理方法
US7937752B2 (en) Systems and methods for authenticating communications in a network medium
US8788811B2 (en) Server-side key generation for non-token clients
US20070008987A1 (en) Capturing contacts via people near me
US8341718B2 (en) Short-lived certificate authority service
KR101130415B1 (ko) 비밀 데이터의 노출 없이 통신 네트워크를 통해 패스워드 보호된 비밀 데이터를 복구하는 방법 및 시스템
JP4612817B2 (ja) グループ管理装置及び情報処理方法、ならびにコンピュータプログラム及び記録媒体
US7376834B2 (en) System and method for securely controlling communications
US9137017B2 (en) Key recovery mechanism
US20110296171A1 (en) Key recovery mechanism
US10742586B2 (en) Assured encrypted delivery
US20060242235A1 (en) Presence monitoring in a serverless peer-to-peer system
US20060239279A1 (en) Contact management in a serverless peer-to-peer system
JPH10269184A (ja) ネットワークシステムのセキュリティ管理方法
KR20160025531A (ko) Scep 및 각각의 관리 애플리케이션을 이용하여 디바이스에 대한 인증서를 등록하는 방법
US20240039739A1 (en) Automation of user identity using network protocol providing secure granting or revocation of secured access rights
JP6587029B2 (ja) 情報処理システム、情報処理装置、管理装置及びプログラム
JP5023804B2 (ja) 認証方法及び認証システム
JP5065682B2 (ja) 名前解決のためのシステムおよび方法
JP6536609B2 (ja) 管理装置及びドキュメント管理システム
US11729334B2 (en) Communication system, device, and recording medium for remote access to electronic device through relaying device and converter
JP5012574B2 (ja) 共通鍵自動共有システム及び共通鍵自動共有方法
US20060122936A1 (en) System and method for secure publication of online content
JP2004287784A (ja) アクセス制御装置および方法
JP2006146559A (ja) 動的組織管理システム、動的組織管理方法、動的組織管理装置および動的組織管理プログラム

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20061030

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20061030

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20100126

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20100401

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20110201

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110308

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20110524

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110608

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20110628

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20110726

R150 Certificate of patent or registration of utility model

Ref document number: 4794125

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140805

Year of fee payment: 3

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees