JP5860146B2

JP5860146B2 - セキュリティ情報のインタラクションに用いるデータ保存システム及びその方法

Info

Publication number: JP5860146B2
Application number: JP2014523188A
Authority: JP
Inventors: ▲偉▼ ▲趙▼; 静▲ウェン▼ 徐; 峰石; ▲楊▼ 高
Original assignee: 中国▲銀▼▲聯▼股▲ふん▼有限公司
Priority date: 2011-08-02
Filing date: 2012-08-02
Publication date: 2016-02-16
Anticipated expiration: 2032-08-02
Also published as: CN102915414A; EP2741214A4; US20140237569A1; EP2741214A1; WO2013017093A1; JP2014522047A; EP2741214B1; US9705875B2

Description

本発明はデータ保存システム及びその方法、具体的にはセキュリティ情報のインタラクションに用いるデータ保存システム及びその方法に関するものである。

現在、ネット技術の発展および異なる分野における業務種類の増加（例えば、インタネットに基づく金融取引分野）に従い、セキュリティ情報のインタラクションに用いるデータ保存システム及びその方法への需要がますます高くなった。従って、セキュリティデータ保存システム及びその方法が重要になった。

一般的には、既存のセキュリティデータ保存システム（例えば、公開鍵暗号システムに基づくデジタル証明書、ダイナミックパスワードなどに関する認証技術の活用においては、一般的にはUSBKeyで関連のデジタル証明書と秘密鍵ペアを保存する。）は以下のような二つの実現方法を含む。即ち、（１）セキュリティデータ保存システム（セキュリティデータ保存装置を含む）においては、ユーザーパスワードとロック解除パスワードとの両者を使い、上記ユーザーパスワードはセキュリティデータ保存装置の利用者の身分を認証することに使われ、上記ロック解除パスワードはセキュリティデータ保存装置の解除に使われ（ユーザーパスワードの連続入力ミスの回数が予定回数を達す場合、セキュリティデータ保存装置が自動的にロックされる）、それでユーザーパスワードが初期状態に戻り、上記セキュリティデータ保存装置のユーザーパスワードがメーカーより初期化された後、ユーザーが再設定することができり、ロック解除パスワードが同じである（例えば、同じ時出荷されたUSBKeyが同じロック解除パスワードを持っている）。(２)セキュリティデータ保存システムにおいては、ユーザーパスワード(例えば、PINコード)の初期化と再設定を行うことができなく、つまり、セキュリティデータ保存装置が一旦ロックされた後、ユーザーは新しいセキュリティデータ保存装置（例えば、USBKey）を使い、新しいセキュリティ情報データ（例えばデジタル証明書）を再ダウンロードしなければならない。しかし、上記１番目の実現方法には以下のような問題点がある。即ち、ロック解除パスワードが同じであるため、ロック解除パスワードが一旦漏れってしまった場合、いずれのセキュリティデータ保存装置に対して解除することができる。従って、巨大的なセキュリティリスクが潜んでいる。

上記２番目の実現方法には以下のような問題点がある。つまり、ユーザーの利用コスト（例えば、一旦セキュリティデータ保存装置がロックされるなら、新しいセキュリティデータ保存装置を利用しなければならない）が高くなり、利用の複雑さ（例えば、新しいセキュリティ情報データを改めてダウンロードしなければならない）を明らかに高めた。

従って、セキュリティ性を高め、便利で使いやすいセキュリティ情報のインタラクションに用いるデータ保存システム及びその方法が必要であるという要望が上がってきた。

上記既存技術案に指摘された問題点を解決するために、本発明はセキュリティ情報のインタラクションに用いるデータ保存システム及びその方法を提供するものである。

本発明は以下のような技術案によって実現される。

セキュリティ情報のインタラクションに用いるデータ保存システムであって、
セキュリティ情報のインタラクションに関するデータ情報の保存と提供のために使用されるセキュリティ情報保存装置と、
セキュリティ情報保存装置から抽出されたオリジナルパラメータに基づき、セキュリティ情報保存装置と対応するロック解除パスワードを生成し、かつそのロック解除パスワードを上記セキュリティ情報保存装置に書き込むために使用されるロック解除パスワード生成装置と、
セキュリティ情報保存装置がロックされた時、セキュリティ情報保存装置から抽出されたオリジナルパラメータに基づき、上記セキュリティ情報保存装置と対応するロック解除パスワードを生成し、かつそのロック解除パスワードで上記ロックされたセキュリティ情報保存装置を解除するために使用されるロック解除サーバーとを含む。

上記で公開された案においては、好ましくは、上記オリジナルパラメータがセキュリティ情報保存装置を唯一的に識別できる少なくとも一つの要素である。

上記で公開された案においては、好ましくは、上記オリジナルパラメータがセキュリティ情報保存装置の識別子である。

上記で公開された案においては、好ましくは、上記セキュリティ情報のインタラクションに関するデータ情報がロック解除パスワード、ユーザーパスワード及び業務認証データを含む。

上記で公開された案においては、好ましくは、上記セキュリティ情報保存装置が以下のようなものを更に含む。

外部の設備とのデータ通信のために使用されるデータ通信インタフェースと、
ロック解除パスワード生成装置のオリジナルパラメーターで抽出されたリクエストメッセージに基づき、セキュリティ情報保存装置と対応するオリジナルパラメータを提供し、ロック解除パスワード生成装置で生成されたロック解除パスワードを上記データ保存モジュールに保存されるために使用されるロック解除初期化モジュールと、
上記ロック解除サーバーのオリジナルパラメーターで抽出されたリクエストメッセージに基づき、上記セキュリティ情報保存装置と対応するオリジナルパラメータを提供し、上記ロック解除サーバーのロック解除リクエストメッセージのロック解除パスワードに基づき、上記セキュリティ情報保存装置を解除するために使用されるロック解除モジュールと、
予定条件を満たす場合、上記セキュリティ情報保存装置をロックするために使用されるロックモジュールと、
上記セキュリティ情報のインタラクションに関するデータ情報を保存するために使用されるデータ保存モジュールとを含む。

上記で公開された案においては、好ましくは、上記セキュリティ情報保存装置はさらに情報リセットモジュールを含む。上記情報リセットモジュールは上記セキュリティ情報保存装置がロック解除された場合、上記セキュリティ情報のインタラクションに関するデータ情報の予定項目を初期化するために使用される。

上記で公開された案においては、好ましくは、上記データ通信インタフェースがUSBインタフェースである。

上記で公開された案においては、好ましくは、上記ロック解除パスワード生成装置がさらに以下のようなものを含み、すなわち
上記セキュリティ情報保存装置へ上記オリジナルパラメータの抽出リクエストメッセージを発信し、上記セキュリティ情報保存装置から取得されたオリジナルパラメータをパスワード生成モジュールに送るために使用されるオリジナルパラメータ抽出モジュールと、
上記オリジナルパラメータに基づき、第１ダイナミックリンクライブラリを呼び出すことより上記セキュリティ情報保存装置と対応するロック解除パスワードを生成し、かつそのロック解除パスワードを上記セキュリティ情報保存装置に送るために使用されるパスワード生成モジュールと、を含む。

上記で公開された案においては、好ましくは、上記第1ダイナミックリンクライブラリはサービスプロバイダまたは関連第三者より設定される。

上記で公開された案においては、好ましくは、上記ロック解除サーバーがさらに以下のようなものを含む。

上記セキュリティ情報保存装置へオリジナルパラメータの抽出リクエストメッセージを発信し、かつ上記セキュリティ情報保存装置から取得されたオリジナルパラメータをロック解除パスワード生成モジュールへ送るために使用されるオリジナルパラメータ取得モジュールと、
上記オリジナルパラメータに基づき、第2ダイナミックリンクライブラリを呼び出すことにより、上記セキュリティ情報保存装置と対応するロック解除パスワードを生成し、かつ生成されたロック解除パスワードをロック解除起動モジュールに送るために使用されるロック解除パスワード生成モジュールと、
上述で生成されたロック解除パスワードに基づき、ロック解除リクエストメッセージを出し、かつそれを上記セキュリティ情報保存装置へ送るために使用されるロック解除起動モジュールとを含む。

上記で公開された案においては、好ましくは、上記第2ダイナミックリンクライブラリが上記セキュリティ情報保存装置のメーカーより設定されるものである。

上記で公開された案においては、好ましくは、上記セキュリティ情報保存装置がUSBKeyである。

本発明の目的は以下のような技術案より実現される。

つまり、セキュリティ情報のインタラクションに用いるデータ保存方法であって、以下のようなステップを含み、即ち
（A1）ロック解除パスワード生成装置はセキュリティ情報保存装置から抽出されたオリジナルパラメータに基づき、上記セキュリティ情報保存装置と対応するロック解除パスワードを生成し、かつそれを上記セキュリティ情報保存装置に書き込むこと；
（A2）上記セキュリティ情報保存装置がロックされた時、ロック解除サーバーが上記セキュリティ情報保存装置から取得されたオリジナルパラメータに基づき、上記セキュリティ情報保存装置と対応するロック解除パスワードを生成し、かつ上記ロック解除パスワードでロックされたセキュリティ情報保存装置を解除すること；
（A3）上記セキュリティ情報保存装置がロックされていない状態で、上記セキュリティ情報保存装置がデータ通信インタフェースを通じて、ユーザー端末と通信し、セキュリティ情報のインタラクションを実現することを含む。

上記で公開された案においては、好ましくは、上記オリジナルパラメータが上記セキュリティ情報保存装置を唯一的に識別できる少なくとも一つの要素である。

上記で公開された案においては、好ましくは、上記オリジナルパラメータが上記セキュリティ情報保存装置の識別子である。

上記で公開された案においては、好ましくは、上記セキュリティ情報が業務認証データである。

上記で公開された案においては、好ましくは、上記セキュリティ情報のインタラクションに用いるデータ保存方法がさらに以下のようなものを含み、すなわち、（A4）予定条件を満たす場合、上記セキュリティ情報保存装置がロックされることを含む。

上記で公開された案においては、好ましくは、上記ステップ（A2）がさらに以下のようなものを含む。すなわち、上記セキュリティ情報保存装置がロック解除される時、予定項目を初期化することを含む。

上記で公開された案においては、好ましくは、上記ステップ（A1）がさらに以下のようなものを含み、即ち、
（B1）上記セキュリティ情報保存装置へオリジナルパラメータの抽出リクエストメッセージを発信し、それから上記セキュリティ情報保存装置からオリジナルパラメータを取得すること；
（B2）上記オリジナルパラメータに基づき、第１ダイナミックリンクライブラリを呼び出すことにより、上記セキュリティ情報保存装置と対応するロック解除パスワードを生成し、かつ上述で生成されたロック解除パスワードを上記セキュリティ情報保存装置へ送ることを含む。

上記で公開された案においては、好ましくは、上記第１ダイナミックリンクライブラリがサービスプロバイダまたは関連第三者より設定される。

上記で公開された案においては、好ましくは、上記ステップ（A2）がさらに以下のようなものを含み、即ち
（C1）上記セキュリティ情報保存装置へオリジナルパラメータの抽出リクエストメッセージを発信し、それから上記セキュリティ情報保存装置からオリジナルパラメータを取得すること；
（C2）上記オリジナルパラメータに基づき、第２ダイナミックリンクライブラリを呼び出すことにより、上記セキュリティ情報保存装置と対応するロック解除パスワードを生成すること；
（C3）上述で生成されたロック解除パスワードに基づきロック解除のリクエストメッセージを作り、かつ上記ロック解除のリクエストメッセージを上記セキュリティ情報保存装置へ送ることを含む。

上記で公開された案においては、好ましくは、上記第２ダイナミックリンクライブラリが上記セキュリティ情報保存装置のメーカーより設定される。

上記で公開された案においては、好ましくは、上記セキュリティ情報の保存装置がUSBKeyである。

本発明で公開されたセキュリティ情報のインタラクションに用いるデータ保存システム及びその方法は以下のようなメリットがある。即ち、（1）異なるセキュリティ情報保存装置がそれぞれ異なるロック解除パスワードを持っているため、ロック解除パスワードの漏えいより潜んでいるセキュリティリスクを低下させることができる。（2）ロック解除プロセスの複雑度を下げると同時に、ユーザーがセキュリティ情報保存装置を維持するコストも削減することができる。（3）上記第１ダイナミックリンクライブラリと上記第２ダイナミックリンクライブラリは異なるプロバイダーより設定され、ロック解除パスワードの生成と書き込みディテール（例えば、どんな秘密鍵アルゴリズムを使ったのか）は外部にとって見えないものであるため、全体から見れば、ロック解除パスワードの生成および書き込みプロセスにおける潜んでいるセキュリティリストを低下させることができる。

当業者は本発明の技術特徴とメリットをよく理解するために、図をつけた。そのうち、
本発明の実施例に基づくセキュリティ情報のインタラクションに用いるデータ保存システムの概要な構造図である。本発明の実施例に基づくセキュリティ情報のインタラクションに用いるデータ保存方法のフロー図である。

図１本発明の実施例に基づくセキュリティ情報のインタラクションに用いるデータ保存システムの概要な構造図である。図１で示すように、本発明で公開されたセキュリティ情報のインタラクションに用いるデータ保存システムは、セキュリティ情報保存装置１と、ロック解除パスワード生成装置２と、ロック解除サーバー３と、を含む。そのうち、上記セキュリティ情報保存装置１は、セキュリティ情報のインタラクションに関するデータ情報の保存と提供のために使用されるものである。上記ロック解除パスワード生成装置２は上記セキュリティ情報保存装置１から抽出されたオリジナルパラメータに基づき、上記セキュリティ情報保存装置１と対応するロック解除パスワードを生成し、かつ上記セキュリティ情報保存装置１に書き込むために使用されるものである。上記ロック解除サーバー３は上記セキュリティ情報保存装置１がロックされた時、上記セキュリティ情報保存装置１から取得されたオリジナルパラメータに基づき上記セキュリティ情報保存装置１と対応するロック解除パスワードを生成し、かつ上記ロック解除パスワードで上述でロックされたセキュリティ情報保存装置１を解除するために使用されるものである。

例を挙げて言えば、上記オリジナルパラメータは上記セキュリティ情報保存装置１を唯一的に識別できる少なくとも一つの要素である。

例を挙げて言えば、上記オリジナルパラメータは上記セキュリティ情報保存装置１の識別子（即ち、ID）である。

例を挙げて言えば、上記セキュリティ情報のインタラクションに関するデータ情報は、ロック解除パスワード、ユーザーパスワード及び業務認証データ（例えば、デジタル証明書、ダイナミックパスワード等）を含む。

図１で示すように、好ましくは、本発明で公開されたセキュリティ情報のインタラクションに用いるデータ保存システムにおいては、上記セキュリティ情報保存装置１は、データ通信インタフェース５と、ロック解除パスワード初期化モジュール６と、ロック解除モジュール７と、ロックモジュール８と、データ保存モジュール９とをさらに含む。その中で、上記データ通信インタフェース５は、外部設備とのデータ通信のために使用されるものである。上記ロック解除パスワード初期化モジュール６は、上記ロック解除パスワード生成装置２のオリジナルパラメータから抽出されたリクエストメッセージに応答し、上記セキュリティ情報保存装置１と対応するオリジナルパラメータを提供し、かつ上記ロック解除パスワード生成装置2より生成されたロック解除パスワードを上記データ保存モジュール９に保存するために使用されるものである。上記ロック解除モジュール７は、上記ロック解除サーバー３のオリジナルパラメータから抽出されたリクエストメッセージに基づき、上記セキュリティ情報保存装置１と対応するオリジナルパラメータを提供し、かつ上記ロック解除サーバー３でのロック解除リクエストメッセージのロック解除パスワードに基づき、上記セキュリティ情報保存装置１を解除するために使用されるものである。上記ロックモジュール８は予定条件を満たす場合、上記セキュリティ情報保存装置１（例を挙げて言えば、上記予定条件というのはユーザーパスワードの連続入力ミスの回数が予定回数を達することである）をロックするために使用されるものである。上記データ保存モジュール９は、上記セキュリティ情報のインタラクションに関するデータ情報を保存するために使用されるものである。

オプションとしては、本発明で公開されたセキュリティ情報のインタラクションに用いるデータ保存システムにおいては、上記セキュリティ情報保存装置１が情報リセットモジュール15をさらに含む。上記情報リセットモジュール１５は、上記セキュリティ情報保存装置１がロック解除された時、上記セキュリティ情報のインタラクションに関するデータ情報の中の予定項目を初期化するために使用されるものである（例を挙げて言えば、上記予定項目はユーザーパスワードである）。

好ましくは、本発明で公開されたセキュリティ情報のインタラクションに用いるデータ保存システムにおいては、上記データ通信インタフェース５がUSBインタフェースである。

図１で示すように、好ましくは、本発明で公開されたセキュリティ情報のインタラクションに用いるデータ保存システムにおいては、上記ロック解除パスワード生成装置２は、オリジナルパラメータ抽出モジュール１０とパスワードモジュール１１をさらに含む。その中で、上記オリジナルパラメータ抽出モジュール１０は、上記セキュリティ情報保存装置１へ上記オリジナルパラメータの抽出リクエストメッセージを発信し、かつ上記セキュリティ情報保存装置1から取得されたオリジナルパラメータを上記パスワード生成モジュール１１へ送るために使用されるものである。上記パスワード生成モジュール１１は、上記オリジナルパラメータに基づき、第１ダイナミックリンクライブラリ（秘密鍵アルゴリズムダイナミックリンクライブラリDLL1）を呼び出すことにより、上記セキュリティ情報保存装置１と対応するロック解除パスワードを生成し、かつ上述で生成されたロック解除パスワードを上記セキュリティ情報保存装置１へ送るために使用されるものである。

好ましくは、本発明で公開されたセキュリティ情報のインタラクションに用いるデータ保存システムにおいては、上記第１ダイナミックリンクライブラリがサービスプロバイダ（例えば、銀行）または関連第三者によって設定される（即ち、上記第１ダイナミックリンクライブラリはサービスプロバイダまたは関連第三者によって提供される）。

図１で示すように、好ましくは、本発明で公開されたセキュリティ情報のインタラクションに用いるデータ保存システムにおいては、上記ロック解除サーバー３は、オリジナルパラメータ取得モジュール１２と、ロック解除パスワード生成モジュール１３と、ロック解除起動モジュール１４と、をさらに含む。その中で、上記オリジナルパラメータ取得モジュール１２は、上記セキュリティ情報保存装置１へオリジナルパラメータの抽出リクエストメッセージを送り、かつ上記セキュリティ情報保存装置１で取得されたオリジナルパラメータを上記ロック解除パスワード生成モジュール１３に発信するために使用されるものである。上記ロック解除パスワード生成モジュール１３は、上記オリジナルパラメータに基づき、第２ダイナミックリンクライブラリ（ロック解除ダイナミックリンクライブラリDLL2）を呼び出すことにより、上記セキュリティ情報保存装置１と対応するロック解除パスワードを生成し、かつ上述で生成されたロック解除パスワードを上記ロック解除起動モジュール１４へ発信するために使用されるものである。上記ロック解除起動モジュール１４は、上述で生成されたロック解除パスワードでロック解除リクエストメッセージを作成し、かつ上記ロック解除リクエストメッセージを上記セキュリティ情報保存装置１へ送るために使用されるものである。

好ましくは、本発明で公開されたセキュリティ情報のインタラクションに用いるデータ保存システムにおいては、上記第２ダイナミックリンクライブラリが上記セキュリティ情報保存装置１のメーカーにより設定される（即ち、上記第２ダイナミックリンクライブラリは上記セキュリティ情報保存装置１のメーカーにより提供される）。

図１で示すように、例を挙げて言えば、本発明で公開されたセキュリティ情報のインタラクションに用いるデータ保存システムにおいては、上記外部設備はユーザー端末４と、ロック解除パスワード生成装置２と、ロック解除サーバー３と、を含む。

例を挙げて言えば、本発明で公開されたセキュリティ情報のインタラクションに用いるデータ保存システムにおいては、上記セキュリティ情報保存装置１がUSBKeyである。

図１で示すように、本発明で公開されたセキュリティ情報のインタラクションに用いるデータ保存システムの基本的な動作ルールは以下のようになる。上記セキュリティ情報保存装置１のメーカーはロック解除パスワード生成装置２を利用して、上記セキュリティ情報保存装置１から抽出されたオリジナルパラメータに基づき、上記第１ダイナミックリンクライブラリを呼び出し、上記セキュリティ情報保存装置１と対応するロック解除パスワードを生成し、かつそれを上記セキュリティ情報保存装置１に書き込む。上記セキュリティ情報保存装置１がロックされた時（例えば、ユーザーパスワードの連続入力ミスの回数が予定回数を達する）、上記ロック解除サーバー３は上記セキュリティ情報保存装置１から取得されたオリジナルパラメータに基づき、上記第２ダイナミックリンクライブラリを呼び出し、上記セキュリティ情報保存装置１と対応するロック解除パスワードを生成し、かつ上記ロック解除パスワードを利用して、上述でロックされたセキュリティ情報保存装置１を解除する。上記セキュリティ情報保存装置１がロック解除されていない状態においては、上記セキュリティ情報保存装置１が上記データ通信インタフェース５を通じて、上記ユーザー端末4と通信することで、業務関連のセキュリティ情報とのインタラクションを行うができる（例えば、金融取引でのセキュリティデータの認証）。

図2は本発明の実施例に基づくセキュリティ情報のインタラクションに用いるデータ保存方法のフロー図である。図２で示すように、本発明で公開されたセキュリティ情報のインタラクションに用いるデータ保存方法は以下のようなステップを含む。即ち、（A1）ロック解除パスワード生成装置はセキュリティ情報保存装置から抽出されたオリジナルパラメータに基づき、上記セキュリティ情報保存装置と対応するロック解除パスワードを生成し、かつそれを上記セキュリティ情報保存装置に書き込むこと、（A2）上記セキュリティ情報保存装置がロックされた時、ロック解除サーバーが上記セキュリティ情報保存装置から取得されたオリジナルパラメータに基づき、上記セキュリティ情報保存装置と対応するロック解除パスワードを生成し、かつ上記ロック解除パスワードを利用して上述でロックされたセキュリティ情報保存装置を解除すること、（A3）上記セキュリティ情報保存装置がロック解除されていない状態においては、上記セキュリティ情報保存装置はデータ通信インタフェースを通じて、ユーザー端末と通信することで、セキュリティ情報とのインタラクションを行うことができる（例えば、金融取引でのセキュリティデータの認証）ことを含む。

例を挙げて言えば、本発明で公開されたセキュリティ情報のインタラクションに用いるデータ保存方法においては、上記オリジナルパラメータが上記セキュリティ情報保存装置を唯一的に識別できる少なくとも一つの要素である。

例を挙げて言えば、本発明で公開されたセキュリティ情報のインタラクションに用いるデータ保存方法においては、上記オリジナルパラメータが上記セキュリティ情報保存装置の識別子（すなわちID）である。

例を挙げて言えば、上記セキュリティ情報は業務認証データである（例えば、デジタル証明書、ダイナミックパスワード等）。

図２で示すように、好ましくは、本発明で公開されたセキュリティ情報のインタラクションに用いるデータ保存方法はさらに以下のようなものを含む。即ち（A4）予定条件を満たす場合、上記セキュリティ情報保存装置がロックされる（例を挙げて言えば、上記予定条件というのはユーザーパスワードの連続入力ミスの回数が予定回数を達するということである）ことを含む。

図２で示すように、好ましくは、本発明で公開されたセキュリティ情報のインタラクションに用いるデータ保存方法においては、上記ステップ（A2）がさらに以下のようなものを含む。上記セキュリティ情報保存装置がロックされた時、予定項目を初期化する（例を挙げて言えば、上記予定項目はユーザーパスワードである）。

好ましくは、本発明で公開されたセキュリティ情報のインタラクションに用いるデータ保存方法においては、上記データ通信インタフェースがUSBインタフェースである。

図２で示すように、好ましくは、本発明で公開されたセキュリティ情報のインタラクションに用いるデータ保存方法においては、上記ステップ（A1）がさらに以下のようなものを含む。即ち、（B1）上記セキュリティ情報保存装置へオリジナルパラメータの抽出リクエストメッセージを送り、それから上記セキュリティ情報保存装置からオリジナルパラメータを抽出すること；（B2）上記オリジナルパラメータに基づき、第１ダイナミックリンクライブラリ（秘密鍵アルゴリズムダイナミックリンクライブラリDLL1）を呼び出すことで、上記セキュリティ情報保存装置と対応するロック解除パスワードを生成し、かつ上述で生成されたロック解除パスワードを上記セキュリティ情報保存装置へ送ることを含む。

好ましくは、本発明で公開されたセキュリティ情報のインタラクションに用いるデータ保存方法においては、上記第１ダイナミックリンクライブラリがサービスプロバイダ（例えば銀行）または第三者より設定される（即ち、上記第１ダイナミックリンクライブラリはサービスプロバイダまたは関連第三者より提供される）。

図２で示すように、好ましくは、本発明で公開されたセキュリティ情報のインタラクションに用いるデータ保存方法においては、上記ステップ（A2）はさらに以下のようなものを含む。即ち、（C1）上記セキュリティ情報保存装置へオリジナルパラメータの抽出リクエストメッセージを発信し、それから上記セキュリティ情報保存装置からオリジナルパラメータを取得すること；（C2）上記オリジナルパラメータに基づき、第２ダイナミックリンクライブラリ（ロック解除ダイナミックリンクライブラリDLL2）を呼び出すことで、上記セキュリティ情報保存装置と対応するロック解除パスワードを生成すること；（C3）上述で生成されたロック解除パスワードに基づき、ロック解除リクエストメッセージを作成し、かつ上記ロック解除リクエストメッセージを上記セキュリティ情報保存装置へ送ることを含む。

好ましくは、本発明で公開されたセキュリティ情報のインタラクションに用いるデータ保存方法においては、上記第２ダイナミックリンクライブラリが上記セキュリティ情報保存装置のメーカーより設定される（即ち、上記第２ダイナミックリンクライブラリは上記セキュリティ情報保存装置のメーカーより提供される）。

例を挙げて言えば、本発明で公開されたセキュリティ情報のインタラクションに用いるデータ保存方法においては、上記セキュリティ情報保存装置がUSBKeyである。

上述で本発明の好ましい実現方法を説明したにも関わらず、その実現方法が上記ものとは限らない。注意してほしいのは本発明の主旨に沿い、その範囲を超えない場合、本分野の技術者達は本発明に対して、異なる変更と修正を行うことができる。

１安全性情報保存装置
２ロック解除パスワード生成装置
３ロック解除サーバー
４ユーザー端末
５データ通信インタフェース
６ロック解除パスワード初期化モジュール
７ロック解除モジュール
８ロックモジュール
９データ保存モジュール
１０オリジナルパラメータ提出モジュール
１１パスワード生成モジュール
１２オリジナルパラメータ取得モジュール
１３ロック解除パスワード生成モジュール
１４ロック解除起動モジュール
１５情報リセットモジュール

Claims

セキュリティ情報のインタラクションに用いるデータ保存システムであって、
セキュリティ情報のインタラクションに関するデータ情報の保存と提供のために使用されるセキュリティ情報保存装置と、
上記セキュリティ情報保存装置から取得されたオリジナルパラメータに基づき、第１ダイナミックリンクライブラリを呼び出すことにより、上記セキュリティ情報保存装置と対応するロック解除パスワードを生成し、上記ロック解除パスワードを上記セキュリティ情報保存装置に書き込むために使用されるロック解除パスワード生成装置と、
上記セキュリティ情報保存装置がロックされた時、上記セキュリティ情報保存装置から取得されたオリジナルパラメータに基づき、第２ダイナミックリンクライブラリを呼び出すことにより、上記セキュリティ情報保存装置と対応するロック解除パスワードを生成し、上記ロック解除パスワードで上述でロックされたセキュリティ情報保存装置をロック解除するために使用されるロック解除サーバーと、
を含み、
上記第２ダイナミックリンクライブラリは、上記セキュリティ情報保存装置のメーカーによって設定され、かつ、上記第１ダイナミックリンクライブラリは、上記セキュリティ情報保存装置のメーカーとは異なるサービスプロバイダまたは第三者によって設定されるセキュリティ情報のインタラクションに用いるデータ保存システムである。
上記オリジナルパラメータが上記セキュリティ情報保存装置を唯一的に識別できる少なくとも一つの要素であることを特徴とする請求項1に記載のセキュリティ情報のインタラクションに用いるデータ保存システム。
上記オリジナルパラメータが上記セキュリティ情報保存装置の識別子であることを特徴とする請求項２に記載のセキュリティ情報のインタラクションに用いるデータ保存システム。
上記セキュリティ情報のインタラクションに関するデータ情報がロック解除パスワードと、ユーザーパスワードと、業務認証データとを含むことであることを特徴とする請求項３に記載のセキュリティ情報のインタラクションに用いるデータ保存システム。
上記セキュリティ情報保存装置は、
外部設備とのデータ通信を行うために使用されるデータ通信インタフェースと、
上記ロック解除パスワード生成装置のオリジナルパラメータの抽出リクエストメッセージに応答して上記セキュリティ情報保存装置と対応するオリジナルパラメータを提供し、かつ、上記ロック解除パスワード生成装置から生成されたロック解除パスワードをデータ保存モジュールに保存するために使用されるロック解除パスワード初期化モジュールと、
上記ロック解除サーバーのオリジナルパラメータの抽出リクエストメッセージに基づき、上記セキュリティ情報保存装置と対応するオリジナルパラメータを提供し、かつ、上記ロック解除サーバーからのロック解除リクエストメッセージの中のロック解除パスワードを利用して上記セキュリティ情報保存装置をロック解除するために使用されるロック解除モジュールと、
予定条件を満たす場合、上記セキュリティ情報保存装置をロックするために使用されるロックモジュールと、
上記セキュリティ情報のインタラクションに関するデータ情報を保存するために使用される上記データ保存モジュールと、をさらに含むことを特徴とする請求項１に記載のセキュリティ情報のインタラクションに用いるデータ保存システム。
上記セキュリティ情報保存装置がさらに情報リセットモジュールを含み、上記情報リセットモジュールは、上記セキュリティ情報保存装置がロック解除された時、上記セキュリティ情報のインタラクションに関するデータ情報の予定項目を初期化するために使用されることを特徴とする請求項５に記載セキュリティ情報のインタラクションに用いるデータ保存システム。
上記データ通信インタフェースがUSBインタフェースであることを特徴とする請求項６に記載のセキュリティ情報のインタラクションに用いるデータ保存システム。
上記ロック解除パスワード生成装置は、
上記セキュリティ情報保存装置へ上記オリジナルパラメータの抽出リクエストメッセージを発信し、かつ上記セキュリティ情報保存装置から取得されたオリジナルパラメータをパスワード生成モジュールに送るために使用されるオリジナルパラメータ抽出モジュールと、
上記オリジナルパラメータに基づき、上記第１ダイナミックリンクライブラリを呼び出すことより、上記セキュリティ情報保存装置と対応するロック解除パスワードを生成し、かつそのロック解除パスワードを上記セキュリティ情報保存装置に送るために使用されるパスワード生成モジュールと、
をさらに含むことを特徴とする請求項１に記載のセキュリティ情報のインタラクションに用いるデータ保存システム。
上記ロック解除サーバーは、
セキュリティ情報保存装置へオリジナルパラメータの抽出リクエストメッセージを発信し、かつ上記セキュリティ情報保存装置から取得されたオリジナルパラメータをロック解除パスワード生成モジュールへ送るために使用されるオリジナルパラメータ取得モジュールと、
上記オリジナルパラメータに基づき、上記第2ダイナミックリンクライブラリを呼び出すことにより、上記セキュリティ情報保存装置と対応するロック解除パスワードを生成し、かつ、生成されたロック解除パスワードをロック解除起動モジュールに送るために使用されるロック解除パスワード生成モジュールと、
上述で生成されたロック解除パスワードに基づき、ロック解除リクエストメッセージを作成し、かつそれを上記セキュリティ情報保存装置へ送るために使用されるロック解除起動モジュールと、
をさらに含むことを特徴とする請求項１に記載のセキュリティ情報のインタラクションに用いるデータ保存システム。
上記セキュリティ情報保存装置がUSBKeyであることを特徴とする請求項１に記載のセキュリティ情報のインタラクションに用いるデータ保存システム。
セキュリティ情報のインタラクションに用いるデータ保存方法は以下のようなステップを含み、即ち、
（A1）ロック解除パスワード生成装置はセキュリティ情報保存装置から抽出されたオリジナルパラメータに基づき、第１ダイナミックリンクライブラリを呼び出すことにより、上記セキュリティ情報保存装置と対応するロック解除パスワードを生成し、かつ上記セキュリティ情報保存装置に書き込むことと、
（A2）上記セキュリティ情報保存装置がロックされた時、ロック解除サーバーが上記セキュリティ情報保存装置から取得されたオリジナルパラメータに基づき、第２ダイナミックリンクライブラリを呼び出すことにより、上記セキュリティ情報保存装置と対応するロック解除パスワードを生成し、かつ上記ロック解除パスワードでロックされたセキュリティ情報保存装置を解除することと、
（A3）上記セキュリティ情報保存装置がロックされていない状態で、上記セキュリティ情報保存装置がデータ通信インタフェースを通じて、ユーザー端末と通信し、セキュリティ情報のインタラクションを実現することと、
を含み、
上記第２ダイナミックリンクライブラリは、上記セキュリティ情報保存装置のメーカーによって設定され、かつ、上記第１ダイナミックリンクライブラリは、上記セキュリティ情報保存装置のメーカーとは異なるサービスプロバイダまたは第三者によって設定されるセキュリティ情報のインタラクションに用いるデータ保存方法である。
上記オリジナルパラメータがセキュリティ情報保存装置を唯一的に識別できる少なくとも一つの要素であることを特徴とする請求項11に記載のセキュリティ情報のインタラクションに用いるデータ保存方法。
上記オリジナルパラメータが上記セキュリティ情報保存装置の識別子であることを特徴とする請求項12に記載のセキュリティ情報のインタラクションに用いるデータ保存方法。
上記セキュリティ情報が業務認証データであることを特徴とする請求項13に記載のセキュリティ情報のインタラクションに用いるデータ保存方法。
上記セキュリティ情報のインタラクションのデータ保存方法は、
（A4）予定条件を満たす場合、上記セキュリティ情報保存装置がロックされることをさらに含むことを特徴とする請求項11に記載のセキュリティ情報のインタラクションに用いるデータ保存方法。
上記ステップ（A2）は上記セキュリティ情報保存装置がロック解除された時、予定項目を初期化することをさらに含むことを特徴とする請求項15に記載のセキュリティ情報のインタラクションに用いるデータ保存方法。
上記データ通信インタフェースがUSBインタフェースであることを特徴とする請求項16に記載のセキュリティ情報のインタラクションに用いるデータ保存方法。
上記ステップ（A1）は
（B1）上記セキュリティ情報保存装置へオリジナルパラメータの抽出リクエストメッセージを発信し、かつ上記セキュリティ情報保存装置からオリジナルパラメータを取得することと、
（B2）上記オリジナルパラメータに基づき、上記第１ダイナミックリンクライブラリを呼び出すことにより上記セキュリティ情報保存装置と対応するロック解除パスワードを生成し、かつ、上述で生成されたロック解除パスワードを述のセキュリティ情報保存装置へ送ることと、
をさらに含むことを特徴とする請求項11に記載のセキュリティ情報のインタラクションに用いるデータ保存方法。
上記ステップ（A2）がさらに、
（C1）上記セキュリティ情報保存装置へオリジナルパラメータの抽出リクエストメッセージを送ることによって上記セキュリティ情報保存装置からオリジナルパラメータを取得することと、
（C2）上記オリジナルパラメータに基づき、上記第２ダイナミックリンクライブラリを呼び出すことにより、上記セキュリティ情報保存装置と対応するロック解除パスワードを生成することと、
（C3）上述で生成されたロック解除パスワードに基づき、ロック解除リクエストメッセージを作り、かつ上記ロック解除リクエストメッセージを上記セキュリティ情報保存装置へ送ることと、
を含むことを特徴とする請求項11に記載のセキュリティ情報のインタラクションに用いるデータ保存方法。
上記セキュリティ情報保存装置がUSBKeyであることを特徴とする請求項11に記載のセキュリティ情報のインタラクションに用いるデータ保存方法。