JP5425314B2

JP5425314B2 - オンライン信頼できる第三者を導入したエンティティの公開鍵の取得、証明書の検証及び認証の方法及びシステム

Info

Publication number: JP5425314B2
Application number: JP2012531208A
Authority: JP
Inventors: ▲満▼霞 ▲鉄▼; ▲軍▼ 曹; 振海黄; ▲曉▼▲龍▼ ▲頼▼
Original assignee: 西安西▲電▼捷通▲無▼▲線▼▲網▼▲絡▼通信股▲ふん▼有限公司
Priority date: 2009-09-30
Filing date: 2009-12-14
Publication date: 2014-02-26
Anticipated expiration: 2029-12-14
Also published as: KR20120104193A; JP2013506352A; EP2472772A1; KR101405509B1; EP2472772A4; EP2472772B1; US8751792B2; CN101674182B; CN101674182A; WO2011038559A1; US20120198240A1

Description

本願は、２００９年９月３０日に中国特許局へ提出された、出願番号２００９１００２４１９１.４、発明の名称「オンライン信頼できる第三者を導入したエンティティの公開鍵の取得、証明書の検証及び認証の方法及びシステム」である中国特許出願の優先権を主張し、その内容の全ては援用により本願に組み込まれている。

本発明は、ネットワーク技術分野に関し、特に、オンライン信頼できる第三者を導入したエンティティの公開鍵の取得、証明書の検証及び認証の方法及びシステムに関する。

現在のコンピュータのネットワーク及び通信ネットワークにおいて、利用者がネットワークにログインし、セキュリティ通信を行う前に、利用者とネットワークとのエンティティ認証、或いは単方向認証や双方向認証を完了させなければならない。利用される認証メカニズムは、一般的に、対称鍵に基づくアルゴリズムと、公開鍵（非対称鍵）に基づくアルゴリズムとの二種類に分かれる。

公開鍵アルゴリズム及び技術に基づく認証メカニズムは、参加者のエンティティが一対の暗号鍵、即ち、公開鍵と秘密鍵のペアを有さなければならないことが要求される。なお、公開鍵は、その他の参与者のエンティティに通知される必要がある。利用できる通知方式には、アウトバンド（out-of-band）通知方式及び証明書方式がある。その中、アウトバンド通知方式は更新しにくいため、使用される場合が少ない一方、証明書方式は多く利用されている。

公開鍵証明書を利用するエンティティ認証方法は、一般的に公開鍵基盤（ＰＫＩ）に基づく必要がある。公開鍵基盤は、公開鍵の概念及び技術を利用してセキュリティサービスを実施・提供するものであって、汎用性を有するセキュリティ基盤である。それは、認証や完備性及び機密性などのセキュリティサービスを提供することができる。公開鍵基盤における非常に重要な二つの概念は、公開鍵証明書と認証局である。なお、公開鍵証明書は、通常、認証局によって配布され、公開鍵証明書における署名は、認証局によって提供され、認証局が、署名を提供することによって、公開鍵証明書の所有者と該所有者の公開鍵との結びつきを証明する。

認証局に証明された公開鍵証明書は、通常、有効期間があり、有効期間が満了すると、証明書が失効してしまう。公開鍵の証明書と対応する秘密鍵が漏洩すると、該当する公開鍵の証明書も失効してしまう。また、幾つかの他の公開鍵証明書を失効させる場合も存在し、例えば、転勤によって失効する場合などがある。

ネットワーク通信において認証に参加するエンティティは、通常、失効した公開鍵証明書を持つエンティティとセキュリティ通信を構築することを拒絶する。従って、公開鍵の取得と証明書の検証は、通常、エンティティの認証過程をめぐってサービスを提供する。現在、検証者は、従来の認証メカニズムが運行する前に、また運行している途中に、申請者の有效的な公開鍵を持たなければならず、或いは申請者の公開鍵証明書の状態を分からなければならない。さもなければ、認証過程に損害を与え、或いは、成功できない。図1に示すように、その中のエンティティAとエンティティBとは、認証プロトコルを実行することによって、それらの間の認証を完了させる必要があり、信頼できる第三者TP（Trusted third Party）は、エンティティAとエンティティBにより信頼される第三者エンティティであり、かつ、エンティティAとエンティティBとが認証の前に、信頼できる第三者TPを介して相手エンティティの有効な公開鍵、又は公開鍵証明書の状態を取得しなければならない。

現在、公開鍵証明書の状態の取得は、通常、以下のような二つの方式が採用される。即ち、

１)CRL:証明書失効リストCRL ( Certificate Revocation List ) をダウンロードし、公開鍵証明書の状態を取得する方式であって、全ての証明書リストのダウンロードと、増加した証明書リストのダウンロードとを含む。あるエンティティがある公開鍵証明書の状態を検証しようとすると、サーバから最新の証明書失効リストをダウンロードした後に、検証しようとした公開鍵証明書は最新の証明書失効リスト CRLに含まれるか否かをチェックする。

2 )取得された公開鍵証明書の状態をオンラインで問い合わせる方式である。例えば、オンライン証明書状態プロトコル OCSP( Online Certificate Status Protocol )である。オンライン証明書状態プロトコル OCSPは、主にクライアント側とサーバとの二つのエンティティに係り、典型的なクライアント側/サーバ構造である。クライアント側がサーバに請求を送信し、サーバが応答を返信する。請求には検証しようとする一連の証明書が含まれ、応答には一連の証明書の状態及び検証間隔が含まれる。

相手エンティティの有効な公開鍵または公開鍵証明書状態を予め取得するという保障は、多くの応用環境において満足できない。例えば、ネットワーク構造が利用者、アクセスポイント及びサーバからなる三次元の構造であるアクセスネットワークにおいて、多数の通信ネットワークを含み、通常、エンティティ認証メカニズムを利用して利用者のアクセス制御機能を実現し、認証メカニズムが完成する前に、利用者のネットワークへのアクセスが禁止されることで、利用者は、認証される前に、証明書失効リストCRLやオンライン証明書状態プロトコルOCSP等の方法を利用してアクセスポイント証明書の有効性を検証し、またはアクセスポイントの有効な公開鍵を取得することができない。

また、幾つかの応用においても、利用者が認証を行う過程において証明書失効リストCRLやオンライン証明書状態プロトコル OCSP等の方式を利用することが難しい。まず、利用者の装置に保存された資源が有限であったり、利用者が証明書失効リスト CRLを保存したくなったりする場合に、証明書失効リスト CRLは周期的にダウンロードされることが実現できない。アクセスネットワークには、資源の制限が存在しないものの、ポリシー制限等の問題が存在する恐れがある。次に、利用者が、オンライン証明書状態プロトコル OCSP等のオンライン問合せメカニズムを使用する際に、バックグラウンドのサーバを介して個別のオンライン証明書状態プロトコル OSCP等のプロトコルを実行する必要はある。これらのプロトコルは、往々、HTTP ( Hypertext Transfer Protocol、ハイパーテキスト・トランスファー・プロトコル）で実行され、アプリケーション層のプロトコルに属し、アクセスネットワークの認証が完成される前に、これらのプロトコルをそのまま利用することは非常に複雑である。利用できるとしても、利用者・サーバ及びアクセスポイント・サーバという構造にて完成される必要があり、利用者・アクセスポイント・サーバという構造に合わず、直接かつ便宜に応用できない。

本発明は、背景技術に存在している上記の技術問題を解決するために、「利用者・アクセスノード・サーバ」のアクセスネットワーク構成に合って、アクセスネットワークの認証の要求を満足することができるように、オンライン信頼できる第三者を導入したエンティティの公開鍵の取得、証明書の検証及び認証の方法及びそのシステムを提供する。

本発明の解決しようとする技術案は以下の通りである。

本発明の実施例は、オンライン信頼できる第三者を導入したエンティティの公開鍵の取得、証明書の検証及び認証の方法を提供し、当該方法は、以下のステップを含む。
１)エンティティBは、乱数R_Bと、身分標識 ID_Bと、エンティティBがエンティティＡの有効な公開鍵または公開鍵証明書の状態を要求することを示すためのリクエストReqBと、選択可能なテキストTextl とを含むメッセージ１を、エンティティAに送信する。
2 )エンティティAは、メッセージ１を受信すると、前記リクエストReqBの内容を含み、エンティティAがエンティティBの有効な公開鍵または公開鍵証明書の状態、及びエンティティBがエンティティAの有効な公開鍵または公開鍵証明書の状態を要求することを示すためのリクエストReqATと、選択可能なテキストText2とを含むメッセージ2を、信頼できる第三者TPに送信する。
3 )信頼できる第三者TPは、メッセージ2を受信すると、エンティティAとエンティティBの身分標識ID_AとID_Bに基づいて公開鍵証明書Cert_AとCert_Bの有効性をチェックし、或いは、エンティティAとエンティティBとのそれぞれのエンティティ区別子に基づいてエンティティAとエンティティBの有効な公開鍵を搜索して、応答RepBの内容を含み、信頼できる第三者によって特定されたエンティティAの有効な公開鍵または公開鍵証明書の状態、及びエンティティBの有効な公開鍵または公開鍵証明書の状態を示すための応答RepTAを特定する。
４)信頼できる第三者TPが、応答RepTAと選択可能なテキストText3とを含むメッセージ 3を、エンティティAに返信する。
5 )エンティティAは、メッセージ3を受信すると、乱数R_Aと、身分標識ID_Aと、トークンTokenAB（TokenAB=sS_A ( RepB‖R_A‖R_B‖B‖A‖Text４ )、sS_AがエンティティAの署名である）と、信頼できる第三者によって特定されたエンティティAの有効な公開鍵または公開鍵証明書の状態を示すための応答RepBと、選択可能なテキストText5とを含むメッセージ４を、エンティティBに返信する。
6 )エンティティBは、メッセージ４を受信すると、
6.１)使用される公開鍵検証プロトコルまたは配布プロトコルに基づいて応答RepBを検証する。検証が通ると、ステップ 6.2)を実行する。
6.2 )エンティティAの公開鍵または公開鍵証明書の状態を取得して、トークンTokenABに含まれたエンティティAの署名は正確であるか否かを検証すると共に、エンティティBのエンティティ区別子と、トークンTokenABにおける、エンティティAの署名データに含まれたエンティティBのエンティティ区別子とが一致するか否かをチェックし、一致すれば、メッセージ１における、エンティティBによって生成された乱数RBと、トークンTokenABにおける、エンティティAの署名データに含まれた乱数RBとが一致するか否かをチェックし、一致すれば、エンティティAに対するエンティティBの認証が通ったと判定し、ステップ 7 )を実行する。
7 )エンティティBは、トークンTokenBA（TokenBA = sS_B ( R_A‖A‖Text6 )、sS_BがエンティティBの署名である）と、選択可能なテキストText7とを含むメッセージ5を、エンティティAに送信する。
8 )エンティティAが、メッセージ 5を受信すると、以下のステップを実行する。
8.１)使用される公開鍵検証プロトコルまたは配布プロトコルに基づいて、メッセージ 3における応答RepTAを検証し、検証が通ると、ステップ 8.2)を実行する。
8.2)エンティティBの公開鍵または公開鍵証明書の状態を取得して、トークンTokenBAにおけるエンティティBの署名は正確であるか否かを検証すると共に、エンティティAのエンティティ区別子と、トークンTokenBAにおける、エンティティBの署名データに含まれたエンティティAのエンティティ区別子とが一致するか否かをチェックし、一致すれば、メッセージ４におけるエンティティAによって生成された乱数 R_Aと、トークンTokenBAにおけるエンティティBの署名データに含まれた乱数R_Aとが一致するか否かをチェックし、一致すれば、エンティティBに対するエンティティAの認証が通ったと判定する。

本発明の実施例は、オンライン信頼できる第三者を導入したエンティティの公開鍵の取得、証明書の検証及び認証の方法を、さらに提供し、前記方法は、以下のステップを含む。
１)エンティティBは、乱数R_Bと、エンティティBがエンティティAの有効な公開鍵または公開鍵証明書の状態を要求することを示すためのリクエストReqBと、選択可能なテキストTextlとを含むメッセージ１を、エンティティAに送信する。
2 )エンティティAは、メッセージ１を受信すると、前記リクエスト ReqBの内容と等しく、エンティティBがエンティティAの有効な公開鍵または公開鍵証明書の状態を要求することを示すためのリクエストReqATと、選択可能なテキストText2とを含むメッセージ2を、信頼できる第三者TPに送信する。
3 )信頼できる第三者 TPは、メッセージ 2を受信すると、エンティティAの身分標識 ID_Aに基づいて公開鍵証明書Cert_Aの有効性をチェックし、或いは、エンティティAのエンティティ区別子に基づいてエンティティAの有効な公開鍵を搜索して、応答RepTAを特定する。なお、前記応答RepTAは応答RepBの内容と等しいものである。前記応答RepTAは、信頼できる第三者によって特定されたエンティティAの有効な公開鍵または公開鍵証明書の状態を示すためのものである。
４)信頼できる第三者TPは、応答RepTAと選択可能なテキスト Text3とを含むメッセージ3を、エンティティAに返信する。
5)エンティティAは、メッセージ 3を受信すると、身分標識 ID_Aと、トークンTokenAB（TokenAB= sS_A ( RepB ‖R_B‖A‖Text４)、sS_AがエンティティAの署名である）と、応答RepBと、選択可能なテキストText5とを含むメッセージ４を、エンティティBに返信する。
6 )エンティティBは、メッセージ４を受信すると、
6.１)使用する公開鍵検証プロトコルまたは配布プロトコルに基づいて応答RepBを検証し、検証が通ると、ステップ 6.2 )を実行する。
6.2 )エンティティAの公開鍵または公開鍵証明書の状態を取得して、トークン TokenABに含まれたエンティティAの署名は正確であるか否かを検証すると共に、メッセージ１におけるエンティティBによって生成された乱数R_Bと、トークンTokenABにおけるエンティティAの署名データに含まれた乱数 R_Bとが一致するか否かをチェックし、一致すれば、エンティティAに対するエンティティBの認証が通ったと判定する。

本発明の実施例は、オンライン信頼できる第三者を導入したエンティティの公開鍵の取得、証明書の検証及び認証のシステムをさらに提供し、該システムは、エンティティAと、エンティティBと、信頼できる第三者とを含む。
前記信頼できる第三者は、応答RepTAを生成してエンティティAに送信するための応答RepTA生成手段を含む。
前記エンティティAはエンティティBの身分を検証する検証手段を含む。前記検証手段は、使用される公開鍵検証プロトコルまたは配布プロトコルに基づいて応答RepTAを検証し、検証が通ると、エンティティBの公開鍵または公開鍵証明書の状態を取得して、トークンTokenBAにおけるエンティティBの署名は正確であるか否かを検証すると共に、エンティティAのエンティティ区別子と、トークンTokenBAにおけるエンティティBの署名データに含まれたエンティティAのエンティティ区別子とが一致するか否かをチェックし、一致すれば、メッセージ４におけるエンティティAによって生成されたた乱数RAと、トークンTokenBAにおけるエンティティBの署名データに含まれた乱数RAとが一致するか否かをチェックし、一致すれば、検証が通ったと判定する、ように利用される。
前記エンティティBは、エンティティAの身分を検証する検証手段を含む。前記検証手段は、使用される公開鍵検証プロトコルまたは配布プロトコルに基づいて応答RepBを検証し、検証が通ると、エンティティAの公開鍵または公開鍵証明書の状態を取得して、トークン TokenABに含まれたエンティティAの署名は正確であるか否かを検証すると共に、エンティティBのエンティティ区別子と、トークンにおけるエンティティAの署名データに含まれたエンティティBのエンティティ区別子とが一致するか否かをチェックし、一致すれば、メッセージ１におけるエンティティBによって生成された乱数R_Bと、トークンTokenABにおけるエンティティAの署名データに含まれた乱数R_Bとが一致するか否かをチェックし、一致すれば、検証が通ったと判定するように利用される。

本発明の実施例は、オンライン信頼できる第三者を導入したエンティティの公開鍵の取得、証明書の検証及び認証のシステムをさらに提供し、該システムは、エンティティAと、エンティティBと、信頼できる第三者とを含む。
前記信頼できる第三者は、応答RepTAを生成してエンティティAに送信するための応答RepTA生成手段を含む。
前記エンティティBは、エンティティAの身分を検証する検証手段を含む。前記検証手段は、使用される公開鍵検証プロトコルまたは配布プロトコルに基づいて応答RepBを検証し、検証が通ると、エンティティAの公開鍵または公開鍵証明書の状態を取得して、トークン TokenABに含まれたエンティティAの署名は正確であるか否かを検証すると共に、メッセージ１におけるエンティティBによって生成された乱数 R_Bと、トークンTokenABにおけるエンティティAの署名データに含まれた乱数 R_Bとが一致するか否かをチェックし、一致すれば、検証が通ったと判定するように利用される。

本発明の実施例は三つのエンティティの枠組みを採用し、エンティティAとエンティティBとは、認証を行う前に、信頼できる第三者の公開鍵または証明書を取得すると共に、信頼できる第三者によって自分に配布された利用者証明書を取得し、または、自分の公開鍵を信頼できる第三者に保管しておくことによって、相手エンティティの有効な公開鍵または公開鍵証明書の状態を事前に分かる必要がない。本発明は、エンティティの公開鍵の取得、証明書の検証及び認証機能を一つのプロトコルに融合して完成させることで、プロトコル実行の效率と效果を向上させることに寄与し、様々の公開鍵の取得と公開鍵証明書状態を検索するプロトコルとを結合しやすく、アクセスネットワークの利用者・アクセスノード・サーバによるネットワーク構造に合って、アクセスネットワークの認証要求を満足している。

従来の技術における認証メカニズムの作動を示す模式図である。本発明の方法を示す模式図である。本発明のその他の実施例の方法を示す模式的図である。

本発明の実施例による方法は、三つのセキュリティ要素、即ち、二つのエンティティ ΑとΒ、及び一つの信頼できる第三者 TPに関し、エンティティAと Bは、オンライン信頼できる第三者 TPを介して、認証を完成し、相手のエンティティの有効な公開鍵または公開鍵証明書の状態を取得する。なお、エンティティAは信頼できる第三者 TPと直接に通信することができるが、エンティティBは、エンティティAを介してしか信頼できる第三者 TPとの通信を実現できない。

簡単にするために、以下のような符号を定義しておく。

エンティティAやエンティティBは、エンティティ Xで示し、Rxはエンティティ Xが生成した乱数を示す。Cert_xは、エンティティ Xの公開鍵証明書である。ID_Xは、エンティティ Xの身分標識であって、証明書 Cert_xまたはエンティティの区別子 Xで示される。ReqXは、エンティティ Xが生成したリクエストであって、相手エンティティの有効な公開鍵または公開鍵証明書の状態等の信息を要求するためのものである。ReqXTは、エンティティ Xによって発生され、または信頼できる第三者 TPに転送されたリクエストを示す。RepXは、ReqXに対してエンティティXに送信した応答、即ち、エンティティ Xへの、その要求されたエンティティの有効な公開鍵または公開鍵証明書の状態等の信息を示す。 RepTXは、信頼できる第三者 TPによって生成されたReqXTに対する応答、即ち、信頼できる第三者 TPからエンティティ Xへの、その直接に要求されまたは転送にて要求されたエンティティの有効な公開鍵または公開鍵証明書の状態等の信息を示す。Tokenがトークンフィールドである。Textは、選択可能なテキストフィールドである。sSxは、エンティティXの署名を示す。なお、ReqB、ReqAT、RepTA及び RepBの形式及び定義は、具体に使用される公開鍵検証プロトコルまたは配布プロトコルに応じて特定される。それらのオンライン公開鍵検証プロトコルや配布プロトコルは、証明書状態プロトコル（GB/T19713を参照)やサーバによる証明書検証プロトコル (IETF RFC5055を参照) 、またはその他の公開鍵配布や検証プロトコルを含む。

図2を参照し、本発明によるオンライン信頼できる第三者を導入したエンティティの公開鍵の取得、証明書検証及び認証の詳しい流れは、以下の通りである。

１)エンティティBが、乱数R_Bと身分標識 ID_BとリクエストReqBと選択可能なテキストTextl とを含むメッセージ1を、エンティティAに送信する。なお、ReqBは、エンティティBが相手エンティティ（ここで、エンティティA）の有効な公開鍵または公開鍵証明書の状態を要求することを示す。

2 )エンティティAは、メッセージ 1を受信すると、信頼できる第三者 TPに、リクエスト ReqATと選択可能なテキストText2とを含むメッセージ 2を送信する。なお、ReqATは、ReqBの内容を含む必要がある。つまり、ReqATは、エンティティAがエンティティBの有効な公開鍵または公開鍵証明書の状態を要求すること、及びエンティティBがエンティティAの有効な公開鍵または公開鍵証明書の状態を要求することを示す。

3)信頼できる第三者 TPは、メッセージ 2を受信すると、エンティティAとエンティティBの身分標識 ID_AとID_Bに基づいて公開鍵証明書 Cert_AとCert_Bの有効性をチェックし、または、エンティティ区別子AとBに基づいてエンティティAとエンティティBの有効な公開鍵を検索して、応答RepTAを特定する。なお、RepTAは、RepB の内容を含む必要があり、つまり、RepTAは、信頼できる第三者によって特定されたエンティティAの有効な公開鍵または公開鍵証明書の状態、及びエンティティBの有効な公開鍵または公開鍵証明書の状態を含む。

４)信頼できる第三者 TPは、エンティティAに、応答RepTAと選択可能なテキストText3とを含むメッセージ 3を返信する。

5 )エンティティAは、メッセージ 3を受信すると、エンティティBに、乱数 R_Aと身分標識 ID_AとトークンTokenABと応答RepBと選択可能なテキストText5とを含むメッセージ４を返信する。なお、TokenAB = sS_A( RepB‖R_A‖R_B‖B‖A‖Text４)、前記応答RepBは、信頼できる第三者によって特定されたエンティティAの有効な公開鍵または公開鍵証明書の状態を示すためのものである。

6 )エンティティBは、メッセージ４を受信すると、以下のステップを実行する。

6.1)使用される公開鍵検証プロトコルまたは配布プロトコルに基づいて、応答RepBを検証し、検証が通ると、ステップ 6.2 )を実行する。

6.2 )エンティティAの公開鍵または公開鍵証明書の状態を取得し、トークン TokenABに含まれたエンティティAの署名は正確であるか否かを検証すると共に、エンティティBの区別子と、トークン TokenABにおける、エンティティAの署名データに含まれたエンティティ区別子（B)とが一致するか否かをチェックし、一致すれば、メッセージ1における、エンティティBによって生成された乱数 R_Bと、トークン TokenABにおけるエンティティAの署名データに含まれた乱数 R_Bとが一致するか否かをチェックし、一致すれば、エンティティAに対するエンティティBの認証が通ったと判定し、ステップ7 )を実行する。

7)エンティティBがエンティティAに、トークンTokenBAと選択可能なテキスト Text7とを含むメッセージ 5を送信する。なお、 TokenBA = sS_B ( R_A‖A‖Text6 )。

8 ) エンティティAは、メッセージ 5を受信すると、以下のステップを実行する。

8.１)使用される公開鍵検証プロトコルまたは配布プロトコルに基づいて、メッセージ 3における応答RepTAを検証し、検証が通ると、ステップ 8.2 )を実行する。

8.2 )エンティティBの公開鍵または公開鍵証明書の状態を取得し、トークンTokenBAにおけるエンティティBの署名は正確であるか否かを検証すると共に、エンティティAの区別子 Aと、トークン TokenBAにおけるエンティティBの署名データに含まれたエンティティ区別子（A )とが一致するか否かをチェックし、一致すれば、メッセージ４におけるエンティティAによって生成された乱数 R_Aと、トークンTokenBAにおけるエンティティBの署名データに含まれた乱数 R_Aと一致するか否かをチェックし、一致すれば、エンティティBに対するエンティティAの認証が通ったと判定する。

上記の実施例において、上記ステップ 8.1)は、上記ステップ 5)に繰り上げて実行してもよい。即ち、エンティティAが、メッセージ3を受信すると、ステップ 8.1)を実行してから、エンティティBにメッセージ４を送信することになる。乱数 R_AとR_Bは、タイムスマーク又は番号で取り替えても良い。

実際の応用において、このような認証システムを利用するには、通常、エンティティBは通信を行う利用者の端末に駐留し、エンティティAはネットワークアクセスポイントに駐留し、上記の実施例のエンティティBとエンティティAとの双方向の認証方法により、利用者とネットワークアクセスポイントの双方正当性の認証が実現され、正当なネットワークへの正当な利用者のアクセスを確保する。

実際の応用において、利用者がアクセスしたネットワークは、正当なものであることのみを特定する必要のある場合がある、このとき、上記の実施例における前記の方法を修正する必要がある。即ち、メッセージ 5を省略し、メッセージ 1乃至メッセージ４の内容を簡略化にし、ステップ 7 )と 8 )を省略して、エンティティAに対するエンティティBの片方の認証を実現する。その具体的なワークフローは、図 3に示すように、以下のように記載されている。

1)エンティティBがエンティティAに、乱数 R_Bとリクエスト ReqBと選択可能なテキスト Textlとを含むメッセージ1を送信する。なお、ReqBは、エンティティBが相手エンティティ（ここで、エンティティA )の有効な公開鍵または公開鍵証明書の状態を要求することを示す。

2 )エンティティAは、メッセージ 1を受信すると、信頼できる第三者 TPに、リクエスト ReqATと選択可能なテキストText2とを含むメッセージ 2を送信する。なお、ReqATは、ReqBの内容と等しい。即ち、ReqATもエンティティBがエンティティAの有効な公開鍵または公開鍵証明書の状態を要求することを示す。

3 )信頼できる第三者 TPは、メッセージ 2を受信すると、エンティティAの身分標識 ID_Aに基づいて公開鍵証明書 Cert_Aの有効性をチェックし、或いは、エンティティ区別子 Aに基づいてエンティティAの有効な公開鍵を搜索して、応答RepTAを特定する。なお、RepTAは、RepBの内容と等しい。即ち、 RepTAは、信頼できる第三者 TPによって特定されたエンティティAの有効な公開鍵または公開鍵証明書の状態を示す。

４)信頼できる第三者 TPがエンティティAに、応答RepTAと選択可能なテキスト Text3とを含むメッセージ 3を返信する。

5 )エンティティAは、メッセージ 3を受信すると、エンティティBに、身分標識 ID_Aと重みフラグ TokenABと応答RepBと選択可能なテキスト Text5とを含むメッセージ４を返信する。なお、 TokenAB = sS_A ( RepB ‖R_B‖A‖Text４ )。

6 ) エンティティBがメッセージ４を受信すると、以下のステップを実行する。

6.１)使用される公開鍵検証プロトコルまたは配布プロトコルに基づいて、応答RepBを検証する。検証が通ると、ステップ 6.2 )を実行する。

6.2 )エンティティAの公開鍵または公開鍵証明書の状態を取得し、トークン TokenABに含まれたエンティティAの署名は正確であるか否かを検証すると共に、メッセージ 1 におけるエンティティBによって生成された乱数 R_Bと、トークン TokenABにおけるエンティティAの署名データに含まれた乱数 RBとが一致するか否かをチェック、一致すれば、エンティティAに対するエンティティBの認証が通ったと判定する。

本発明は、オンライン信頼できる第三者を導入したエンティティの公開鍵の取得、証明書の検証及び認証のシステムを、さらに提供し、該システムは、エンティティA、エンティティB及び信頼できる第三者を含み、信頼できる第三者は、応答RepTA 生成手段を含む。信頼できる第三者は、応答RepTA生成手段で応答RepTAを生成し、エンティティAに送信する。エンティティAは、エンティティBの身分を検証する検証手段を含む。エンティティBの身分を検証する検証手段は、使用される公開鍵検証プロトコルまたは配布プロトコルに基づいて、応答RepTAを検証し、検証が通ると、エンティティBの公開鍵または公開鍵証明書の状態を取得し、トークン TokenBAにおけるエンティティBの署名は正確であるか否かを検証すると共に、エンティティAの区別子 Aと、トークン TokenBAにおけるエンティティBの署名データに含まれたエンティティ区別子（A )とが一致するか否かをチェックし、一致すれば、メッセージ４におけるエンティティAによって生成された乱数 R_Aと、トークン TokenBA中におけるエンティティBの署名データに含まれた乱数 R_Aとが一致するか否かをチェックし、一致すれば、検証が通ったと判定する。前記エンティティBは、エンティティAの身分を検証する検証手段を含む。エンティティAの身分を検証する検証手段は、使用される公開鍵検証プロトコルまたは配布プロトコルに基づいて応答RepBを検証し、検証が通ると、エンティティAの公開鍵または公開鍵証明書の状態を取得して、トークンTokenABに含まれたエンティティA の署名は正確であるか否かを検証すると共に、エンティティBの区別子と、トークン TokenABにおけるエンティティAの署名データに含まれたエンティティ区別子（B )とが一致するか否かをチェックし、一致すれば、メッセージ 1におけるエンティティBによって生成された乱数 R_Bと、トークン TokenABにおけるエンティティAの署名データに含まれた乱数 R_Bとが一致するか否かをチェックし、一致すれば、検証が通ったと判定する。

本発明は、オンライン信頼できる第三者を導入したエンティティの公開鍵の取得、証明書の検証及び認証のシステムを、さらに提供し、該システムは、エンティティAとエンティティBと信頼できる第三者とを含む。信頼できる第三者は、応答RepTA 生成手段を含む。信頼できる第三者は、応答RepTA生成手段により応答RepTAを生成してエンティティAに送信する。前記エンティティBは、エンティティAの身分を検証する検証手段を含む。エンティティAの身分を検証する検証手段は、使用される公開鍵検証プロトコルまたは配布プロトコルに基づいて応答RepBを検証し、検証が通ると、エンティティAの公開鍵または公開鍵証明書の状態を取得し、トークン TokenABに含まれたエンティティAの署名は正確であるか否かを検証すると共に、メッセージ１におけるエンティティBによって生成された乱数 R_Bと、トークンTokenABにおけるエンティティAの署名データに含まれた乱数 R_Bとが一致するか否かをチェックし、一致すれば、検証が通ったと判定する。

上記の実施例における各符号、例えば、エンティティAと B 、乱数 R_AとR_B、メッセージ１〜5 、選択可能なテキスト１〜5 、及び各身分標識、リクエスト或いは応答メッセージ等は、同じ属性の名称（例えば、二つのエンティティ）を区別して記載の便宜を図ったものだけであり、本発明を限定するものではない。

上記本発明が提供した、オンライン信頼できる第三者を導入したエンティティの公開鍵の取得、証明書の検証及び認証の方法及びシステムを詳しく説明した。本明細書において、具体的な例を利用して本発明の原理及び実施の形態を説明したが、上記の実施例の説明は、ただ本発明の方法及びその核心思想に対する理解に寄与するものだけである。また、当業者にとって、本発明の思想に従って、具体的な実施の形態及び応用の範囲において幾つか変更することができる。以上により、本明細書に記載されたものは、本発明を限定するものとして理解すべきではない。

Claims

オンライン信頼できる第三者を導入したエンティティの公開鍵の取得、証明書の検証及び認証の方法であって、
１）エンティティＢは、乱数ＲＢと、身分標識ＩＤＢと、エンティティＢがエンティティＡの有効な公開鍵または公開鍵証明書の状態を要求することを示すためのリクエストＲｅｑＢと、選択可能なテキストＴｅｘｔ１とを含むメッセージ１を、エンティティＡに送信するステップと、
２）エンティティＡは、メッセージ１を受信すると、前記リクエストＲｅｑＢの内容を含み、エンティティＡがエンティティＢの有効な公開鍵または公開鍵証明書の状態、及びエンティティＢがエンティティＡの有効な公開鍵または公開鍵証明書の状態を要求することを示すためのリクエストＲｅｑＡＴと、選択可能なテキストＴｅｘｔ２とを含むメッセージ２を、信頼できる第三者ＴＰに送信するステップと、
３）信頼できる第三者ＴＰは、メッセージ２を受信すると、エンティティＡとエンティティＢの身分標識ＩＤＡとＩＤＢに基づいて公開鍵証明書ＣｅｒｔＡとＣｅｒｔＢの有効性をチェックし、或いは、エンティティＡとエンティティＢとのそれぞれのエンティティ区別子に基づいてエンティティＡとエンティティＢの有効な公開鍵を捜索して、応答ＲｅｐＢの内容を含み、信頼できる第三者によって特定されたエンティティＡの有効な公開鍵または公開鍵証明書の状態、及びエンティティＢの有効な公開鍵または公開鍵証明書の状態を示すための応答ＲｅｐＴＡを特定するステップと、
４）信頼できる第三者ＴＰが、応答ＲｅｐＴＡと選択可能なテキストＴｅｘｔ３とを含むメッセージ３を、エンティティＡに返信するステップと、
５）エンティティＡは、メッセージ３を受信すると、乱数ＲＡと、身分標識ＩＤＡと、トークンＴｏｋｅｎＡＢ（ＴｏｋｅｎＡＢ＝ｓＳＡ（ＲｅｐＢ‖ＲＡ‖ＲＢ‖Ｂ‖Ａ‖Ｔｅｘｔ４）、ｓＳＡがエンティティＡの署名である）と、信頼できる第三者によって特定されたエンティティＡの有効な公開鍵または公開鍵証明書の状態を示すための応答ＲｅｐＢと、選択可能なテキストＴｅｘｔ５とを含むメッセージ４を、エンティティＢに返信するステップと、
６）エンティティＢは、メッセージ４を受信すると、
６.１）使用される公開鍵検証プロトコルまたは配布プロトコルに基づいて応答ＲｅｐＢを検証し、検証が通ると、ステップ６.２）を実行し、
６.２）エンティティＡの公開鍵または公開鍵証明書の状態を取得して、トークンＴｏｋｅｎＡＢに含まれたエンティティＡの署名は正確であるか否かを検証すると共に、エンティティＢのエンティティ区別子と、トークンＴｏｋｅｎＡＢにおける、エンティティＡの署名データに含まれたエンティティＢのエンティティ区別子とが一致するか否かをチェックし、一致すれば、メッセージ１におけるエンティティＢによって生成された乱数ＲＢと、トークンＴｏｋｅｎＡＢにおける、エンティティＡの署名データに含まれた乱数ＲＢとが一致するか否かをチェックし、一致すれば、エンティティＡに対するエンティティＢの認証が通ったと判定し、ステップ７）を実行するステップと、
７）エンティティＢは、トークンＴｏｋｅｎＢＡ（ＴｏｋｅｎＢＡ＝ｓＳＢ（ＲＡ‖Ａ‖Ｔｅｘｔ６）、ｓＳＢがエンティティＢの署名である）と、選択可能なテキストＴｅｘｔ７とを含むメッセージ５を、エンティティＡに送信するステップと、
８）エンティティＡは、メッセージ５を受信すると、
８.１）使用される公開鍵検証プロトコルまたは配布プロトコルに基づいて、メッセージ３における応答ＲｅｐＴＡを検証し、検証が通ると、ステップ８．２）を実行し、
８．２）エンティティＢの公開鍵または公開鍵証明書の状態を取得して、トークンＴｏｋｅｎＢＡにおけるエンティティＢの署名は正確であるか否かを検証すると共に、エンティティＡのエンティティ区別子と、トークンＴｏｋｅｎＢＡにおける、エンティティＢの署名データに含まれたエンティティＡのエンティティ区別子とが一致するか否かをチェックし、一致すれば、メッセージ４における、エンティティＡによって生成された乱数ＲＡと、トークンＴｏｋｅｎＢＡにおける、エンティティＢの署名データに含まれた乱数ＲＡとが一致するか否かをチェックし、一致すれば、エンティティＢに対するエンティティＡの認証が通ったと判定するステップと、
を含む方法。
オンライン信頼できる第三者を導入したエンティティの公開鍵の取得、証明書の検証及び認証の方法であって、
１）エンティティＢは、乱数ＲＢと、エンティティＢがエンティティＡの有効な公開鍵または公開鍵証明書の状態を要求することを示すためのリクエストＲｅｑＢと、選択可能なテキストＴｅｘｔ１とを含むメッセージ１を、エンティティＡに送信するステップと、
２）エンティティＡは、メッセージ１を受信すると、前記リクエストＲｅｑＢの内容と等しい、エンティティＢがエンティティＡの有効な公開鍵または公開鍵証明書の状態を要求することを示すためのリクエストＲｅｑＡＴと、選択可能なテキストＴｅｘｔ２とを含むメッセージ２を、信頼できる第三者ＴＰに送信するステップと、
３）信頼できる第三者ＴＰは、メッセージ２を受信すると、エンティティＡの身分標識ＩＤＡに基づいて公開鍵証明書ＣｅｒｔＡの有効性をチェックし、或いは、エンティティＡのエンティティ区別子に基づいてエンティティＡの有効な公開鍵を捜索して、応答ＲｅｐＢの内容と等しい、信頼できる第三者によって特定されたエンティティＡの有効な公開鍵または公開鍵証明書の状態を示すための応答ＲｅｐＴＡを特定するステップと、
４）信頼できる第三者ＴＰは、応答ＲｅｐＴＡと選択可能なテキストＴｅｘｔ３とを含むメッセージ３を、エンティティＡに返信するステップと、
５）エンティティＡは、メッセージ３を受信すると、身分標識ＩＤＡと、トークンＴｏｋｅｎＡＢ（ＴｏｋｅｎＡＢ＝ｓＳＡ（ＲｅｐＢ ‖ＲＢ‖Ａ‖Ｔｅｘｔ４）、ｓＳＡがエンティティＡの署名である）と、応答ＲｅｐＢと、選択可能なテキストＴｅｘｔ５とを含むメッセージ４を、エンティティＢに返信するステップと、
６）エンティティＢは、メッセージ４を受信すると、
６.１）使用される公開鍵検証プロトコルまたは配布プロトコルに基づいて応答ＲｅｐＢを検証し、検証が通ると、ステップ６.２）を実行し、
６.２）エンティティＡの公開鍵または公開鍵証明書の状態を取得して、トークンＴｏｋｅｎＡＢに含まれたエンティティＡの署名であるか否かを検証すると共に、メッセージ１におけるエンティティＢによって生成された乱数ＲＢと、トークンＴｏｋｅｎＡＢにおけるエンティティＡの署名データに含まれた乱数ＲＢとが一致するか否かをチェックし、一致すれば、検証が通ったと判定するステップと、
を含む方法。
オンライン信頼できる第三者を導入したエンティティの公開鍵の取得、証明書の検証及び認証のシステムであって、
該システムは、エンティティＡと、エンティティＢと、信頼できる第三者とを含み、
請求項１に記載の方法を採用してエンティティの公開鍵の取得、証明書の検証及び認証を行う
ことを特徴とするシステム。
オンライン信頼できる第三者を導入したエンティティの公開鍵の取得、証明書の検証及び認証のシステムであって
該システムは、エンティティＡと、エンティティＢと、信頼できる第三者とを含み、
請求項２に記載の方法を採用してエンティティの公開鍵の取得、証明書の検証及び認証を行う
ことを特徴とするシステム。