JP6181303B2 - 暗号化通信方法、及び、暗号化通信システム - Google Patents

暗号化通信方法、及び、暗号化通信システム Download PDF

Info

Publication number
JP6181303B2
JP6181303B2 JP2016528326A JP2016528326A JP6181303B2 JP 6181303 B2 JP6181303 B2 JP 6181303B2 JP 2016528326 A JP2016528326 A JP 2016528326A JP 2016528326 A JP2016528326 A JP 2016528326A JP 6181303 B2 JP6181303 B2 JP 6181303B2
Authority
JP
Japan
Prior art keywords
application server
key
client host
mobile terminal
address
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2016528326A
Other languages
English (en)
Other versions
JP2016525838A (ja
Inventor
牟大同
Original Assignee
牟大同
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 牟大同 filed Critical 牟大同
Publication of JP2016525838A publication Critical patent/JP2016525838A/ja
Application granted granted Critical
Publication of JP6181303B2 publication Critical patent/JP6181303B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Description

本発明はインターネット技術、ＬＡＮ技術、移動通信技術と情報セキュリティ技術分野に関わり、特に暗号化通信方法と暗号化通信システムに関する。
インターネットの発展は各種のネット安全問題をもたらし、主に以下のようなものがある。
トロイの木馬ウイルスを利用し、ユーザークライアントを通じてユーザーパスワードなどのユーザー敏感な情報を盗み取る；
フィッシングを利用し、ネット詐欺を行う；
ユーザークライアントに対するリモートコントロールを利用し、ユーザーのデータを操作を改竄し、大量のクライアントを侵入・コントロールした後、ＤＤｏＳ攻撃を起こす；
などである。
これ以外にも、暗号化通信における会話キーの生成過程（インターネットに応用されるＰＫＩは、非対称暗号化アルゴリズムに基づくキー交換過程、ＷＬＡＮに応用されるＷＰＡ−ＰＳＫ／ＷＰＡ２−ＰＳＫは、対称暗号化アルゴリズムに基づくキー認証過程）においては、無数攻撃のリスクを避けられない。並行計算技術と分布型計算技術の発展に伴い、当該問題は日に日に際立っている。
そこで本発明は、上記のインターネット安全問題に対して、暗号化通信方法と暗号化通信システムを提案するものである。
本発明が解決すべき技術課題は、暗号化通信方法と暗号化通信システムを提供することであり、モバイル端末を利用して、クライアントホストとアプリサーバーにＩＰアドレス、ランダム数とキーを送信させ、ＩＰアドレスフィルター、双方向認証、キー認証を実行させて暗号化ネット通信を構築し、ネットアプリの安全性を向上させるものである。
本発明の上記の技術課題を解決するための技術案は下記のとおりである：
暗号化通信方法であり、暗号化通信方法を使用する前に、ユーザーはアプリサーバーへ登録し、ユーザー情報をアプリサーバーに提出する。ユーザー情報は下記のものを含む：
ユーザーの生物学的な特徴、モバイル端末のモバイルユーザー総合業務デジタルネットワーク番号ＭＳＩＳＤＮ（Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｎｔｅｇｒａｔｅｄ Ｓｅｒｖｉｃｅｓ Ｄｉｇｉｔａｌ Ｎｅｔｗｏｒｋ Ｎｕｍｂｅｒ）、モバイル端末の国際モバイルユーザー識別コード ＩＭＳＩ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ）、モバイル端末の国際モバイル設備識別コードＩＭＥＩ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｅｑｕｉｐｍｅｎｔ Ｉｄｅｎｔｉｔｙ）、モバイル端末ＳＩＭカードの集積回路カード識別コードＩＣＣＩＤ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ Ｃａｒｄ Ｉｄｅｎｔｉｔｙ）、銀行口座（デビットカード、クレジットカードまたは預金通帳）の口座番号及び身分証明書のＩＤ、有効期間または住所；
アプリサーバーは対称キーＫａ／Ｋａ’、Ｋｃ／Ｋｃ’、ＭｅｍＰａ／ＭｅｍＰａ’、ＭｅｍＫａ／ＭｅｍＫａ’、ＭｅｍＰｃ／ＭｅｍＰｃ’とＭｅｍＫｃ／ＭｅｍＫｃ’を生成し、Ｋａ、Ｋｃ、ＭｅｍＰａ、ＭｅｍＫａ、ＭｅｍＰｃとＭｅｍＫｃをモバイル端末に書き込み、モバイル端末とアプリサーバーの双方向認証を実行させ、暗号化モバイル通信を構築し、キーを導出する。
暗号化通信方法は下記のステップを含む：
ステップＡ：モバイル端末と応用サーバーは双方向認証を実行し、暗号化モバイル通信を構築し、キーを導出する；
ステップＢ：クライアントホストが起動し、読み取り専用記憶装置に保存しているクライアントシステムソフトとクライアントネットワークアプリケーションソフトを読み取り・稼働する；
ステップＣ：クライアントホストとアプリケーションサーバーがそれぞれ相手のＩＰアドレスを取得し、ＩＰアドレスのフィルタールールをそれぞれ設定する；
ステップＤ：アプリケーションサーバーはランダム数とキーを生成し、モバイル端末を通じてクライアントホストに送信する；
ステップＥ：クライアントホストとアプリケーションサーバーはＩＰアドレスフィルター、双方向認証とキー認証を実行し、暗号化ネット通信を構築する。
上記の方法を使う有益な効果として、ネットアプリの端末から端末まで（Ｅｎｄ−ｔｏ−Ｅｎｄ）の安全性を保証する。
上記の技術案について、暗号化通信方法を下記のように改善できる：
ステップＡは以下のステップを含む：
ステップＡ１１：モバイル端末とアプリサーバーは対称認証キーＫａ／Ｋａ’に基づき、双方向認証を実行し、対称通信キーＫｃ／Ｋｃ’に基づき、暗号化モバイル通信を構築し、かつ、Ｋａ／Ｋａ’とＫｃ／Ｋｃ’の間には演算関係がない；
ステップＡ１２：アプリサーバーはランダム数Ｒ１、Ｒ２、Ｒ３、Ｒ４を生成し、新しい認証キーＫａ’を導出し、Ｋａ’を導出する過程は以下のステップを含む：
アプリサーバーは保存しているＭｅｍＰａ’に基づき、ＭｅｍＰａ’＝ｆ（Ｒ１，ＭｅｍＰａ’）を計算する、ここで、Ｒ１はランダム数であり、ＭｅｍＰａはキーであり、ｆは暗号化関数であり、ｆは単向Ｈａｓｈ関数、対称暗号化関数、及び、当該二種類の関数により構成する関数を含む；
アプリサーバーは保存しているＭｅｍＫａ’に基づき、ＭｅｍＫａ’＝ｆ（Ｒ２，ＭｅｍＫａ’）を計算する、ここで、Ｒ２はランダム数であり、ＭｅｍＫａ’はキーである；
アプリサーバーはＫａ’＝ｆ（Ｒ１，Ｒ２，ＭｅｍＰａ’，ＭｅｍＫａ’）を計算する、ここで、Ｒ１とＲ２はランダム数であり、ＭｅｍＰａ’はパラメーターであり、ＭｅｍＫａ’はキーである；
アプリサーバーは新しい通信キーＫｃ’を導出し、Ｋｃ’の導出の過程は上記Ｋａ’の導出の過程に演算関係がなく、Ｋｃ’の導出する過程は以下のステップを含む：
アプリサーバーは保存しているＭｅｍＰｃ’に基づき、ＭｅｍＰｃ’＝ｆ（Ｒ３，ＭｅｍＰｃ’）を計算する、ここで、Ｒ３はランダム数であり、ＭｅｍＰｃ’はキーである；
アプリサーバーは保存しているＭｅｍＫｃ’に基づき、ＭｅｍＫｃ’＝ｆ（Ｒ４，ＭｅｍＫｃ’）を計算する、ここで、Ｒ４はランダム数であり、ＭｅｍＫｃ’はキーである；
アプリサーバーはＫｃ’＝ｆ（Ｒ３，Ｒ４，ＭｅｍＰｃ’，ＭｅｍＫｃ’）を計算する、ここで、Ｒ３とＲ４はランダム数であり、ＭｅｍＰｃ’はパラメーターであり、ＭｅｍＫｃ’はキーである；
アプリサーバーはＫａ’、Ｋｃ’、ＭｅｍＰａ’、ＭｅｍＫａ’、ＭｅｍＰｃ’、ＭｅｍＫｃ’を保存し、次の双方向認証、キー導出暗号化通信、キー導出に使う；
ステップＡ１３：アプリサーバーはランダム数Ｒ１、Ｒ２、Ｒ３、Ｒ４をモバイル端末に送信する；
ステップＡ１４：モバイル端末は新しい認証キーＫａを導出し、Ｋａを導出する過程は以下のステップを含む：
モバイル端末は保存しているＭｅｍＰａに基づき、ＭｅｍＰａ＝ｆ（Ｒ１，ＭｅｍＰａ）を計算する、ここで、Ｒ１はランダム数であり、ＭｅｍＰａはキーである；
モバイル端末は保存しているＭｅｍＰａに基づき、ＭｅｍＫａ＝ｆ（Ｒ２，ＭｅｍＫａ）を計算する、ここで、Ｒ２はランダム数であり、ＭｅｍＫａはキーである；
モバイル端末はＫａ＝ｆ（Ｒ１，Ｒ２，ＭｅｍＰａ，ＭｅｍＫａ）を計算する、ここで、Ｒ１とＲ２はランダム数であり、ＭｅｍＰａはパラメーターであり、ＭｅｍＫａはキーである；
モバイル端末は新しい通信キーＫｃを導出し、Ｋｃの導出過程は上記のＫａの導出過程と演算関係がなく、Ｋｃの導出過程は下記のものを含む：
Ｋｃのモバイル端末は保存しているＭｅｍＰｃに基づき、ＭｅｍＰｃ＝ｆ（Ｒ３，ＭｅｍＰｃ）を計算する、ここで、Ｒ３はランダム数であり、ＭｅｍＰｃはキーである；
モバイル端末は保存しているＭｅｍＫｃにより、ＭｅｍＫｃ＝ｆ（Ｒ４，ＭｅｍＫｃ）を計算する、ここで、Ｒ４はランダム数であり、ＭｅｍＫｃはキーである；
モバイル端末はＫｃ＝ｆ（Ｒ３，Ｒ４，ＭｅｍＰｃ，ＭｅｍＫｃ）を計算する、ここで、Ｒ３とＲ４はランダム数であり、ＭｅｍＰｃはパラメーターであり、ＭｅｍＫｃはキーである；
モバイル端末はＫａ、Ｋｃ、ＭｅｍＰａ、ＭｅｍＫａ、ＭｅｍＰｃ、ＭｅｍＫｃを保存し、次の双方向認証、キー導出暗号化通信、キー導出に使う。
上記の案を使う有益な効果として、認証キーＫａ／Ｋａ’と通信キーＫｃ／Ｋｃ’の間には演算関係がないため、Ｋａ／Ｋａ’に基づく認証情報によるＫｃ／Ｋｃ’に対する無数攻撃が防止される。
ステップＡをｎ回目実行した後における、ＭｅｍＰａ、ＭｅｍＫａ、ＭｅｍＰｃとＭｅｍＫｃのそれぞれのキー導出は、再帰演算Ｋｎ＝ｆ（Ｒｎ，ｆ（Ｒｎ−１，ｆ（…，ｆ（Ｒｉ，ｆ（Ｒｉ−１，ｆ（…，ｆ（Ｒ２，ｆ（Ｒ１，Ｋ０））））））））によりなされ、ここで、１≦ｉ≦ｎであり、Ｋｎ，…，Ｋｉ，…，Ｋ０はキーであり、Ｋｉ＝ｆ（Ｒｉ，Ｋｉ−１）、Ｒｎ，Ｒｎ−１，…，Ｒｉ，…，Ｒ２，Ｒ１はランダム数であり、それらは暗号化通信を通じて送信され、ｆは暗号化関数であり、ｆは単向Ｈａｓｈ関数、対称暗号化関数、及び、当該二種類の関数により構成する関数を含み、当該再帰演算に基づくＭｅｍＰａ／ＭｅｍＰａ’とＭｅｍＫａ／ＭｅｍＫａ’をパラメーターとキーとして、認証キーＫａ／Ｋａ’を計算し、当該再帰演算に基づくＭｅｍＰｃ／ＭｅｍＰｃ’とＭｅｍＫｃ／ＭｅｍＫｃ’をパラメーターとキーとして、通信キーＫｃ／Ｋｃ’を計算し、ルートキーにより認証キーと通信キーを計算せず、また、Ｋｃ／Ｋｃ’の導出過程とＫａ／Ｋａ’の導出過程に演算関係がないことで、双方向認証と暗号化通信の安全性が向上させられる。
ステップＢは以下のステップを含む：
ステップＢ１１：クライアントホストが起動する：
ステップＢ１２：読み取り専用記憶装置に保存しているクライアントシステムソフトを読み取り・稼働する；
ステップＢ１３：クライアントホストはクライアントシステムソフトウェアでホストのハードディスクの使用を禁止する；
ステップＢ１４：クライアントホストは読み取り専用記憶装置に保存しているクライアントネットアプリソフトウェアを読み取り・稼働する。
上記の案を使う有益な効果として、クライアントホストが起動した後、読み取り専用記憶装置で保存されたソフトウェアを使用し、クライアントホストのハードディスク使用が禁止され、クライアントホストハードディスクに保存されたコンピューターウイルスによるネットアプリに対する危害を防止する。
ステップＣは以下のステップを含む：
ステップＣ１１：クライアントホストはインターネットからホストのＩＰアドレスＩＰＡｃを取得する；
ステップＣ１２：クライアントホストは読み取り専用記憶装置に保存しているアプリサーバーのＩＰアドレスＩＰＡｓを読み取り・稼働する、或いは、クライアントホストはユーザーにモバイル端末を用いてアプリサーバーからアプリサーバーのＩＰアドレスＩＰＡｓを取得させ、ユーザーにＩＰＡｓをクライアントに入力させる；
ステップＣ１３：クライアントホストはＩＰアドレスフィルタールールを設定し、ホストによるＩＰソースアドレスがＩＰＡｓであるＩＰデータパッケージの受信を許可する；
ステップＣ１４：クライアントホストはユーザーがモバイル端末を用いてアプリサーバーにＩＰＡｃを送信することを提示する；
ステップＣ１５：ＩＰＡｃをモバイル端末に入力する；
ステップＣ１６：モバイル端末はＩＰＡｃをアプリサーバーに送信し、アプリサーバーはＩＰＡｃを受信し、同時にモバイル端末のモバイルユーザー総合業務デジタルネットワーク番号ＭＳＩＳＤＮを取得する；
ステップＣ１７：アプリサーバーはＩＰアドレスフィルタールールを設定し、ホストはＩＰソースアドレスがＩＰＡｃであるＩＰデータパッケージの受信を許可する。
上記の案を使う有益な効果として、クライアントホストは、ＤＮＳを使用せずに、ＩＰＡｓを直接利用してアプリサーバーにアクセスし、ＤＮＳハイジャック（ＤＮＳ Ｈｉｊａｃｋｉｎｇ）によるネットアプリに対する危害を防止する。クライアントホストはユーザーにモバイル端末を通じてＩＰＡｃをアプリサーバーに送信させ、アプリサーバーに対し、アクセスするクライアントホストのＩＰアドレスを把握させ、ＩＰアドレスフィルタールールを設定する。
ステップＤは以下のステップを含む：
ステップＤ１１：アプリサーバーはランダム数ｒａｎｄ１、ｒａｎｄ２、対称キーＫ１／Ｋ１’、Ｋ２／Ｋ２’、Ｋ３／Ｋ３’を生成する、ここで、Ｋ１、Ｋ２、Ｋ３の任意の二者の間には演算関係がない；
ステップＤ１２：アプリサーバーはｒａｎｄ１、ｒａｎｄ２、Ｋ１、Ｋ２、Ｋ３をモバイル端末に送信する；
ステップＤ１３：モバイル端末はユーザーにｒａｎｄ１、ｒａｎｄ２、Ｋ１、Ｋ２、Ｋ３のクライアントホストへの入力を提示する；
ステップＤ１４、ｒａｎｄ１、ｒａｎｄ２、Ｋ１、Ｋ２、Ｋ３をクライアントホストに入力する。
上記の案を使う有益な効果として、アプリサーバーはモバイル端末を通じて、ランダム数とキーをクライアントホストに送信し、ネット通信のワンタイムの秘密性が保証される。
ステップＥは以下のステップを含む：
ステップＥ１１：クライアントホストはｒｅｓ１＝ｆ（ｒａｎｄ１，Ｋ１）を計算する、ここで、ｒｅ１はレスポンスであり、ｒａｎｄ１はランダム数であり、Ｋ１はキーであり、ｆは暗号化関数であり、ｆは単向Ｈａｓｈ関数、対称暗号化関数、及び、当該二種類の関数により構成する関数を含む；
ステップＥ１２：クライアントホストはＩＰデータパッケージＩＰ１を通じて、ｒｅｓ１をアプリサーバーに送信し、ＩＰ１のＩＰソースアドレスがＩＰＡｃである；
ステップＥ１３：アプリサーバーはＩＰアドレスフィルターを実行し、ＩＰアドレスフィルタールールにより、ＩＰ１を受信し、クライアントホストからアプリサーバへの接続を許可する；
ステップＥ１４：アプリサーバーはｒｅｓ１’＝ｆ（ｒａｎｄ１，Ｋ１’）を計算する、ここで、ｒｅ１’はレスポンスであり、ｒａｎｄ１はランダム数であり、Ｋ１’はキーである；
ステップＥ１５：アプリサーバーはｒｅｓ１’とｒｅｓ１を比較し、同じである場合には、ステップＥ１６へ進み、そうではない場合には、あらゆるフローが終了する；
ステップＥ１６：アプリサーバーはｒｅｓ２’＝ｆ（ｒａｎｄ２，Ｋ２’）を計算する、ここで、ｒｅ２’はレスポンスであり、ｒａｎｄ２はランダム数であり、Ｋ２’はキーである；アプリサーバーはランダム数ｒａｎｄ３を生成し、ｒａｎｄ３＿ｃ＝Ｅ（ｒａｎｄ３，Ｋ３’）を計算する、ここで、ｒａｎｄ３＿ｃが暗号文であり、Ｋ３’はキーであり、Ｅは暗号化関数である；
ステップＥ１７：アプリサーバーはＩＰデータパッケージＩＰ２を通じて、ｒｅｓ２’とｒａｎｄ３＿ｃをクライアントホストに送信し、ＩＰ２のＩＰソースアドレスがＩＰＡｓである；
ステップＥ１８：クライアントホストはＩＰアドレスフィルターを実行し、ＩＰアドレスフィルタールールによりＩＰ２を受信し、アプリサーバーからクライアントホストへの接続を許可する；
ステップＥ１９：クライアントホストはｒｅｓ２＝ｆ（ｒａｎｄ２，Ｋ２）を計算する、ここで、ｒｅｓ２はレスポンスであり、ｒａｎｄ２はランダム数であり、Ｋ２はキーであり、クライアントホストはｒａｎｄ３＿ｐ＝Ｄ（ｒａｎｄ３＿ｃ，Ｋ３）を計算する、ここで、ｒａｎｄ３＿ｐはｒａｎｄ３＿ｃの暗号化解除で取得した明文であり、ｒａｎｄ３＿ｃが暗号文であり、Ｋ３はキーであり、Ｄは暗号化関数Ｅに対応する暗号化解除関数である；
ステップＥ２０：クライアントホストはｒｅｓ２とｒｅｓ２’を比較し、同じである場合には、ステップＥ２１へ進み、そうではない場合には、あらゆるフローが終了する；
ステップＥ２１、クライアントホストはユーザーにクライアントホストへのＭＳＩＳＤＮの入力を提示する；
ステップＥ２２：ＭＳＩＳＤＮをクライアントホストに入力する；
ステップＥ２３：クライアントホストとアプリサーバーはｒａｎｄ３＿ｐ／ｒａｎｄ３、ＭＳＩＳＤＮ、Ｋ３／Ｋ３’に基づき、会話キーＫｓを認証し、Ｋｓに基づき、暗号化ネット通信を構築する、または、アプリサーバーはユーザーの口座を開設するときに登録したユーザー情報からパラメーターＣをランダムに選択し、モバイル端末またはクライアントホストを通じて、ユーザーへパラメーターＣの名称を提示し、ユーザーをパラメーターＣをクライアントホストに入力させ、クライアントホストとアプリサーバーはパラメーターＣ、ｒａｎｄ３＿ｐ／ｒａｎｄ３、ＭＳＩＳＤＮ、Ｋ３／Ｋ３’に基づき、会話キーＫｓを認証し、Ｋｓに基づき、暗号化ネット通信を構築する。
上記の案を使う有益な効果として、アプリサーバーはＩＰアドレスフィルターを実行してクライアントホストを認証するので、ＤｄｏＳによるアプリサーバーへの攻撃・危害が防止される。クライアントホストはＩＰアドレスフィルターを実行してアプリサーバーを認証するので、フィッシングによるクライアントホストに対する危害が防止される。ネット通信の双方向認証の過程において、クライアントホストとアプリサーバーの間ではランダム数が送信されず、レスポンスｒｅｓ１とｒｅｓ２’のみが送信され、ｒｅｓ１とｒｅｓ２’の間には演算関係がないため、ネット送信される認証情報に基づく認証キーＫ１とＫ２に対する攻撃が防止される。ｒｅｓ１とＫ３の間、ｒｅｓ２’とＫ３の間には演算関係がなく、ネット送信される認証情報に基づく会話キーＫｓに対する攻撃が防止される。送信されないＭＳＩＳＤＮ（モバイル通信ネットはＭＳＩＳＤＮに基づかず、臨時モバイルユーザー識別コードＴＭＳＩ（Ｔｅｍｐｏｒａｒｙ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ）とＩＭＳＩに基づいてモバイル端末を識別し、モバイル通信ネットはＴＭＳＩ／ＩＭＳＩに対応するＭＳＩＳＤＮとユーザーサービスをアプリサーバーに送信する）と、ランダムに選択されて送信されないパラメーターＣと、モバイル通信ネットで送信されるＫ３と、インターネット暗号化送信されるｒａｎｄ３認証会話キーＫｓに基づくことで、キー認証の安全性が向上される。
さらに、ステップＥ２３にユーザーの口座開設するときに登録したユーザー情報は、ユーザーの生物的な特徴、国際モバイルユーザー識別コードＩＭＳＩ 、国際モバイル設備識別番号ＩＭＥＩ、ＩＣカード識別コードＩＣＣＩＤ、銀行口座の口座番号、身分証明書に明記するＩＤ、身分証明書に明記する有効期間または身分証明書に明記する住所を含む。
上記の案を使う有益な効果として、ユーザー情報からパラメーターＣがランダムに選択され、会話キーＫｓの認証に使われ、パラメーターＣが伝達されないため、キー認証の安全性を向上させる。
上記の暗号化通信方法において、対称キーＫ１とＫ２を非対称キーＫ１ａとＫ２ａとする取り替えを行い、Ｋ１ａ、Ｋ２ａ及び対称キーＫ３の任意の二者の間に演算関係がないこととし、暗号化関数ｆを非対称暗号化／暗号化解除関数に取り換え、クライアントホストはＫ１ａプライベートキーとＫ２ａパブリックキーに基づき、アプリサーバーはＫ２ａプライベートキーとＫ１ａパブリックキーに基づき、双方はランダム数を送信せずに、パブリックキーを交換することもなく、レスポンスのみを送信し、双方向認証を実行し、レスポンスの間には、演算関係がないこととする。
上記の案を使う有益な効果として、暗号化通信方法に非対称暗号化アルゴリズムを採用して双方向認証を実行できる。双方向認証の際には、レスポンスのみが送信され、ランダム数が送信されず、パブリックキーが交換されず、レスポンスの間には演算関係がないので、ネット送信される認証情報による認証キーＫ１ａとＫ２ａに対する無数攻撃が防止される。Ｋ１ａとＫ３の間、Ｋ２ａとＫ３の間には演算関係がなく、ネット送信される認証情報による会話キーＫｓに対する攻撃が防止される。
上記の暗号化通信方法において、双方向認証はレスポンスのみを送信し、ランダム数を送信せず、非対称暗号化アルゴリズムを採用するときには、パブリックキーを交換せず、レスポンスの間には演算関係がなく、レスポンスと会話キーの間にも演算関係がない。
上記の案を使う有益な効果として、レスポンスのみが送信され、レスポンスの間には演算関係がないので、認証情報に基づく認証キーに対する無数攻撃が防止される。レスポンスと会話キーの間には演算関係がないので、認証情報に基づく会話キーに対する無数攻撃が防止される。
暗号化通信方法の各実行ステップにおいて、モバイル端末を通じてクライアントホストの全ての機能を完了できる。
上記の案を使う有益な効果として、本案のコストを更に削減できる。
上述した暗号化通信方法に対応し、本発明の技術案には暗号化通信システムも含まれる。
即ち、読み取り専用記憶装置、クライアントホスト、モバイル端末とアプリケーションサーバーを含む暗号化通信システムであって、
読み取り専用記憶装置は、クライアントホストにクライアントシステムソフトウェアとクライアントネットワークアプリケーションソフトウェア及びアプリサーバーのＩＰアドレスを提供するものであり、
クライアントホストは、データ通信ネットを通じてアプリサーバーに接続し、起動した後、読み取り専用記憶装置に保存しているクライアントシステムソフトウェアとクライアントネットワークアプリケーションソフトウェアを読み取り・稼働し、読み取り専用記憶装置に保存しているアプリサーバーのＩＰアドレスを読み取り、モバイル端末を通じてＩＰアドレスをアプリサーバーに送信すし、モバイル端末を通じてアプリサーバーからランダム数とキーを受信し、アプリサーバーのＩＰアドレスに基づき、ＩＰアドレスフィルターを実行し、アプリサーバーと双方向認証とキー認証を実行し、暗号化ネット通信を構築するものであり、
モバイル端末はモバイル通信ネットを通じてアプリサーバーに接続し、アプリサーバーと双方向認証を実行し、暗号化モバイル通信を構築し、クライアントホストとアプリサーバーにランダム数とキー及びＩＰアドレスを送信するものであり、
アプリサーバーは、モバイル端末と双方向認証を実行し、暗号化モバイル通信を構築し、モバイル端末を通じてクライアントホストのＩＰアドレスを受信し、ランダム数とキーを生成し、モバイル端末を通じてクライアントホストに送信し、クライアントホストのＩＰアドレスに基づき、ＩＰアドレスフィルターを実行し、クライアントホストと双方向認証とキー認証を実行し、暗号化ネット通信を構築する。
上記のシステムを使う有益な効果として、ネットアプリの端末から端末まで（Ｅｎｄ−ｔｏ−Ｅｎｄ）の安全性が保証される。
上記の技術案について、暗号化通信システムを下記のように改善できる。
読み取り専用記憶装置がＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、ＭＡＳＫ ＲＯＭ、ＰＲＯＭ、ＥＰＲＯＭ、ＯＴＰ ＲＯＭ、ＥＥＰＲＯＭまたはＦｌａｓｈ ＲＯＭのいずれかである。
読み取り専用記憶装置は有線通信インタフェースまたは無線通信インタフェースを通じてクライアントホストに接続される、或いは読み取り専用記憶装置はクライアントホストのハードウェアとして設計される。
モバイル端末は携帯電話、ＰＤＡ、タブレットコンピュータまたはノートパソコンのいずれかである。
暗号化通信システムはモバイル端末を通じてクライアントホストの全ての機能を完成できる。
データ通信ネットはＷＡＮ、ＭＡＮとＬＡＮを含む；モバイル端末は音声、メッセージまたはデータの方式でアプリサーバーと通信する。
本発明が提供する方法とシステムは、ネットアプリの端末から端末まで（Ｅｎｄ−ｔｏ−Ｅｎｄ）の安全性を保証する。
図１は本発明実施例一に述べた暗号化通信システムの構造イメージ図である；
図２は本発明実施例二に述べた暗号化通信方法のフローチャートである；
図３は本発明実施例二に述べた暗号化通信方法ステップＢのフローチャートである；
図４は本発明実施例二に述べた暗号化通信方法ステップＣのフローチャートである；
図５は本発明実施例二に述べた暗号化通信方法ステップＤのフローチャートである；
図６は本発明実施例二に述べた暗号化通信方法ステップＥのフローチャートである；
図７は本発明実施例三に述べた暗号化ＷＬＡＮ通信構築の方法のフローチャートである；
図８は本発明実施例四に述べた携帯電話銀行を実現する方法のフローチャートである；
図９は本発明実施例二に述べた暗号化通信方法ステップＡのフローチャートである。
図面の符号は、下記のとおりである：
１０１、読み取り専用記憶装置、１０２、クライアントホスト、１０３、モバイル端末、１０４、アプリサーバー。
以下添付図面に合わせて本発明の原理と特徴について説明する。記載される例は本発明の解釈のみに使用され、本発明の範囲を制限するものではない。
図１に示すように、実施例一は暗号化通信システムを提供するものであり、システムは読み取り専用記憶装置１０１、クライアントホスト１０２、モバイル端末１０３及びアプリサーバー１０４を含む。
読み取り専用記憶装置１０１は、クライアントホスト１０２にクライアントシステムソフトウェアとクライアントネットワークアプリケーションソフトウェア及びアプリサーバー１０４のＩＰアドレスを提供し、クライアントネットワークアプリケーションソフトウェアは、ブラウザ、安全ソフトウェア、リアルタイム通信ソフトウェアとゲームソフトウェアを含む；
クライアントホスト１０２は、データ通信ネットを通じてアプリサーバー１０４に接続し、起動した後、読み取り専用記憶装置１０１に保存しているクライアントシステムソフトウェアとクライアントネットワークアプリケーションソフトウェアを読み取り・稼働し、読み取り専用記憶装置１０１に保存しているアプリサーバー１０４のＩＰアドレスを読み取る。クライアントホスト１０２は、モバイル端末１０３を通じて、ＩＰアドレスをアプリサーバー１０４に送信させるる。クライアントホスト１０２は、モバイル端末１０３を通じて、アプリサーバー１０４からランダム数とキーを受信する。クライアントホスト１０２は、アプリサーバー１０４のＩＰアドレスに基づき、ＩＰアドレスフィルターを実行し、アプリサーバー１０４と双方向認証とキー認証を実行し、暗号化ネット通信を構築する；
モバイル端末１０３は、モバイル通信ネットを通じてアプリサーバー１０４に接続し、アプリサーバー１０４と双方向認証を実行し、暗号化モバイル通信を構築する。モバイル端末１０３は、クライアントホスト１０２とアプリサーバー１０４にランダム数とキー及びＩＰアドレスを送信する；
アプリサーバー１０４は、モバイル端末１０３と双方向認証を実行し、暗号化モバイル通信を構築する。アプリサーバー１０４は、モバイル端末１０３を通じてクライアントホスト１０２のＩＰアドレスを受信する。アプリサーバー１０４は、ランダム数とキーを生成し、モバイル端末１０３を通じてクライアントホスト１０２に送信する。アプリサーバー１０４は、クライアントホスト１０２のＩＰアドレスに基づき、ＩＰアドレスフィルターを実行し、クライアントホスト１０２と双方向認証とキー認証を実行し、暗号化ネット通信を構築する。
実施例一において、データ通信ネットにはＷＡＮ、ＭＡＮ、ＬＡＮが含まれる。モバイル端末１０３には音声、メッセージ、データの方式でアプリサーバー１０４と通信する。読み取り専用記憶装置１０１はＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、ＭＡＳＫ ＲＯＭ、ＰＲＯＭ、ＥＰＲＯＭ、ＯＴＰ ＲＯＭ、ＥＥＰＲＯＭ、または、Ｆｌａｓｈ ＲＯＭのいずれかである。モバイル端末１０３は、携帯電話、ＰＤＡ、タブレットコンピュータまたはノートパソコンのいずれかであり、クライアントホスト１０２の全ての機能を完成できる。
図２に示すように、実施例二は暗号化通信方法を提供するものであり、下記のステップを含む：
ステップＡ：モバイル端末と応用サーバーは双方向認証を実行し、暗号化モバイル通信を構築し、キーを導出する；
ステップＢ：クライアントホストが起動し、読み取り専用記憶装置に保存しているクライアントシステムソフトとクライアントネットワークアプリケーションソフトを読み取り・稼働する；
ステップＣ：クライアントホストとアプリケーションサーバーがそれぞれ相手のＩＰアドレスを取得し、ＩＰアドレスのフィルタールールをそれぞれ設定する；
ステップＤ：アプリケーションサーバーはランダム数とキーを生成し、モバイル端末を通じてクライアントホストに送信する；
ステップＥ：クライアントホストとアプリケーションサーバーはＩＰアドレスフィルター、双方向認証とキー認証を実行し、暗号化ネット通信を構築する。
上記の各実行ステップにおいては、モバイル端末を通じてクライアントホストの全ての機能を完成できる。
図９に示すように、実施例二に述べたステップＡは下記の者を含む：
ステップＡ１１：モバイル端末とアプリサーバーは対称認証キーＫａ／Ｋａ’に基づき、双方向認証を実行し、対称通信キーＫｃ／Ｋｃ’に基づき、暗号化モバイル通信を構築する。ここで、Ｋａ／Ｋａ’とＫｃ／Ｋｃ’の間には演算関係がない；
ステップＡ１２：アプリサーバーはランダム数Ｒ１、Ｒ２、Ｒ３、Ｒ４を生成し、新しい認証キーＫａ’を導出し、Ｋａ’を導出する過程は下記のものを含む
アプリサーバーは保存しているＭｅｍＰａ’に基づき、ＭｅｍＰａ’＝ｆ（Ｒ１，ＭｅｍＰａ’）を計算する、ここで、Ｒ１はランダム数であり、ＭｅｍＰａはキーであり、ｆは暗号化関数であり、ｆは単向Ｈａｓｈ関数、対称暗号化関数、及び、当該二種類の関数により構成する関数を含む；
アプリサーバーは保存しているＭｅｍＫａ’に基づき、ＭｅｍＫａ’＝ｆ（Ｒ２，ＭｅｍＫａ’）を計算する、ここで、Ｒ２はランダム数であり、ＭｅｍＫａ’はキーである；
アプリサーバーはＫａ’＝ｆ（Ｒ１，Ｒ２，ＭｅｍＰａ’，ＭｅｍＫａ’）を計算する、ここで、Ｒ１とＲ２はランダム数であり、ＭｅｍＰａ’はパラメーターであり、ＭｅｍＫａ’はキーである；
アプリサーバーは新しい通信キーＫｃ’を導出し、Ｋｃ’の導出の過程は上記Ｋａ’の導出の過程に演算関係がなく、Ｋｃ’の導出する過程は以下のステップを含む：
アプリサーバーは保存しているＭｅｍＰｃ’に基づき、ＭｅｍＰｃ’＝ｆ（Ｒ３，ＭｅｍＰｃ’）を計算する、ここで、Ｒ３はランダム数であり、ＭｅｍＰｃ’はキーである；
アプリサーバーは保存しているＭｅｍＫｃ’に基づき、ＭｅｍＫｃ’＝ｆ（Ｒ４，ＭｅｍＫｃ’）を計算する、ここで、Ｒ４はランダム数であり、ＭｅｍＫｃ’はキーである；
アプリサーバーはＫｃ’＝ｆ（Ｒ３，Ｒ４，ＭｅｍＰｃ’，ＭｅｍＫｃ’）を計算する、ここで、Ｒ３とＲ４はランダム数であり、ＭｅｍＰｃ’はパラメーターであり、ＭｅｍＫｃ’はキーである；
アプリサーバーはＫａ’、Ｋｃ’、ＭｅｍＰａ’、ＭｅｍＫａ’、ＭｅｍＰｃ’、ＭｅｍＫｃ’を保存し、次の双方向認証、キー導出暗号化通信、キー導出に使う；
ステップＡ１３：アプリサーバーはランダム数Ｒ１、Ｒ２、Ｒ３、Ｒ４をモバイル端末に送信する；
ステップＡ１４：モバイル端末は新しい認証キーＫａを導出し、Ｋａを導出する過程は以下のステップを含む：
モバイル端末は保存しているＭｅｍＰａに基づき、ＭｅｍＰａ＝ｆ（Ｒ１，ＭｅｍＰａ）を計算する、ここで、Ｒ１はランダム数であり、ＭｅｍＰａはキーである；
モバイル端末は保存しているＭｅｍＰａに基づき、ＭｅｍＫａ＝ｆ（Ｒ２，ＭｅｍＫａ）を計算する、ここで、Ｒ２はランダム数であり、ＭｅｍＫａはキーである；
モバイル端末はＫａ＝ｆ（Ｒ１，Ｒ２，ＭｅｍＰａ，ＭｅｍＫａ）を計算する、ここで、Ｒ１とＲ２はランダム数であり、ＭｅｍＰａはパラメーターであり、ＭｅｍＫａはキーである；
モバイル端末は新しい通信キーＫｃを導出し、Ｋｃの導出過程は上記のＫａの導出過程と演算関係がなく、Ｋｃの導出過程は下記のものを含む
Ｋｃのモバイル端末は保存しているＭｅｍＰｃに基づき、ＭｅｍＰｃ＝ｆ（Ｒ３，ＭｅｍＰｃ）を計算する、ここで、Ｒ３はランダム数であり、ＭｅｍＰｃはキーである；
モバイル端末は保存しているＭｅｍＫｃにより、ＭｅｍＫｃ＝ｆ（Ｒ４，ＭｅｍＫｃ）を計算する、ここで、Ｒ４はランダム数であり、ＭｅｍＫｃはキーである；
モバイル端末はＫｃ＝ｆ（Ｒ３，Ｒ４，ＭｅｍＰｃ，ＭｅｍＫｃ）を計算する、ここで、Ｒ３とＲ４はランダム数であり、ＭｅｍＰｃはパラメーターであり、ＭｅｍＫｃはキーである；
モバイル端末はＫａ、Ｋｃ、ＭｅｍＰａ、ＭｅｍＫａ、ＭｅｍＰｃ、ＭｅｍＫｃを保存し、次の双方向認証、キー導出暗号化通信、キー導出に使う。
図３に示すように、実施例二に述べたステップＢは以下のステップを含む：
ステップＢ１１：クライアントホストが起動する
ステップＢ１２：読み取り専用記憶装置に保存しているクライアントシステムソフトを読み取り・稼働する；
ステップＢ１３：クライアントホストはクライアントシステムソフトウェアでホストのハードディスクの使用を禁止する；
ステップＢ１４：クライアントホストは読み取り専用記憶装置に保存しているクライアントネットアプリソフトウェアを読み取り・稼働する。
図４に示すように、実施例二に述べたステップＣは、さらに以下を含む：
ステップＣ１１：クライアントホストはインターネットからホストのＩＰアドレスＩＰＡｃを取得する；
ステップＣ１２：クライアントホストは読み取り専用記憶装置に保存しているアプリサーバーのＩＰアドレスＩＰＡｓを読み取り・稼働する；または、クライアントホストはユーザーをモバイル端末でアプリサーバーからアプリサーバーのＩＰアドレスＩＰＡｓを取得させ、ユーザーにＩＰＡｓをクライアントに入力させる；
ステップＣ１３：クライアントホストはＩＰアドレスフィルタールールを設定し、ホストによるＩＰソースアドレスがＩＰＡｓであるＩＰデータパッケージの受信を許可する；
ステップＣ１４：クライアントホストはユーザーがモバイル端末を用いてアプリサーバーにＩＰＡｃを送信することを提示する；
ステップＣ１５：ＩＰＡｃをモバイル端末に入力する；
ステップＣ１６：モバイル端末はＩＰＡｃをアプリサーバーに送信し、アプリサーバーはＩＰＡｃを受信し、同時にモバイル端末のモバイルユーザー総合業務デジタルネットワーク番号ＭＳＩＳＤＮを取得する；
ステップＣ１７：アプリサーバーはＩＰアドレスフィルタールールを設定し、ホストはＩＰソースアドレスがＩＰＡｃであるＩＰデータパッケージの受信を許可する。
図５に示すように、実施例二に述べたステップＤは以下のステップを含む：
ステップＤ１１：アプリサーバーはランダム数ｒａｎｄ１、ｒａｎｄ２、対称キーＫ１／Ｋ１’、Ｋ２／Ｋ２’、Ｋ３／Ｋ３’を生成し、Ｋ１、Ｋ２、Ｋ３の任意の二者の間には演算関係がない；
ステップＤ１２：アプリサーバーはｒａｎｄ１、ｒａｎｄ２、Ｋ１、Ｋ２、Ｋ３をモバイル端末に送信する；
ステップＤ１３：モバイル端末はユーザーにｒａｎｄ１、ｒａｎｄ２、Ｋ１、Ｋ２、Ｋ３のクライアントホストへの入力を提示する；
ステップＤ１４：ｒａｎｄ１、ｒａｎｄ２、Ｋ１、Ｋ２、Ｋ３をクライアントホストに入力する。
図６に示すように、実施例二に述べたステップＥは以下のステップを含む：
ステップＥ１１：クライアントホストはｒｅｓ１＝ｆ（ｒａｎｄ１，Ｋ１）を計算する、ここで、ｒｅ１はレスポンスであり、ｒａｎｄ１はランダム数であり、Ｋ１はキーであり、ｆは暗号化関数であり、ｆは単向Ｈａｓｈ関数、対称暗号化関数、及び、当該二種類の関数により構成する関数を含む；
ステップＥ１２：クライアントホストはＩＰデータパッケージＩＰ１を通じて、ｒｅｓ１をアプリサーバーに送信し、ＩＰ１のＩＰソースアドレスがＩＰＡｃである；
ステップＥ１３：アプリサーバーはＩＰアドレスフィルターを実行し、ＩＰアドレスフィルタールールにより、ＩＰ１を受信し、クライアントホストからアプリサーバへの接続を許可する；
ステップＥ１４：アプリサーバーはｒｅｓ１’＝ｆ（ｒａｎｄ１，Ｋ１’）を計算する、ここで、ｒｅ１’はレスポンスであり、ｒａｎｄ１はランダム数であり、Ｋ１’はキーである；
ステップＥ１５：アプリサーバーはｒｅｓ１’とｒｅｓ１を比較し、同じである場合には、ステップＥ１６へ進み、そうではない場合には、あらゆるフローが終了する；
ステップＥ１６：アプリサーバーはｒｅｓ２’＝ｆ（ｒａｎｄ２，Ｋ２’）を計算する、ここで、ｒｅ２’はレスポンスであり、ｒａｎｄ２はランダム数であり、Ｋ２’はキーである；アプリサーバーはランダム数ｒａｎｄ３を生成し、ｒａｎｄ３＿ｃ＝Ｅ（ｒａｎｄ３，Ｋ３’）を計算する、ここで、ｒａｎｄ３＿ｃが暗号文であり、Ｋ３’はキーであり、Ｅは暗号化関数である；
ステップＥ１７：アプリサーバーはＩＰデータパッケージＩＰ２を通じて、ｒｅｓ２’とｒａｎｄ３＿ｃをクライアントホストに送信し、ＩＰ２のＩＰソースアドレスがＩＰＡｓである；
ステップＥ１８：クライアントホストはＩＰアドレスフィルターを実行し、ＩＰアドレスフィルタールールによりＩＰ２を受信し、アプリサーバーからクライアントホストへの接続を許可する；
ステップＥ１９：クライアントホストはｒｅｓ２＝ｆ（ｒａｎｄ２，Ｋ２）を計算する、ここで、ｒｅｓ２はレスポンスであり、ｒａｎｄ２はランダム数であり、Ｋ２はキーである；クライアントホストはｒａｎｄ３＿ｐ＝Ｄ（ｒａｎｄ３＿ｃ，Ｋ３）を計算する、ここで、ｒａｎｄ３＿ｐはｒａｎｄ３＿ｃの暗号化解除で取得した明文であり、ｒａｎｄ３＿ｃが暗号文であり、Ｋ３はキーであり、Ｄは暗号化関数Ｅに対応する暗号化解除関数である；
ステップＥ２０：クライアントホストはｒｅｓ２とｒｅｓ２’を比較し、同じである場合には、ステップＥ２１へ進み、そうではない場合には、あらゆるフローが終了する；
ステップＥ２１：クライアントホストはユーザーにクライアントホストへのＭＳＩＳＤＮの入力を提示する；
ステップＥ２２：ＭＳＩＳＤＮをクライアントホストに入力する；
ステップＥ２３：クライアントホストとアプリサーバーはｒａｎｄ３＿ｐ／ｒａｎｄ３、ＭＳＩＳＤＮ、Ｋ３／Ｋ３’に基づき、会話キーＫｓを認証し、Ｋｓに基づき、暗号化ネット通信を構築する；または、アプリサーバーはユーザーの口座を開設するときに登録したユーザー情報からパラメーターＣをランダムに選択し、モバイル端末またはクライアントホストを通じて、ユーザーへパラメーターＣの名称を提示し、ユーザーをパラメーターＣをクライアントホストに入力させ、クライアントホストとアプリサーバーはパラメーターＣ、ｒａｎｄ３＿ｐ／ｒａｎｄ３、ＭＳＩＳＤＮ、Ｋ３／Ｋ３’に基づき、会話キーＫｓを認証し、Ｋｓに基づき、暗号化ネット通信を構築する。
ステップＥ２３において、ユーザー情報には、ユーザーの生物的な特徴、国際モバイルユーザー識別コードＩＭＳＩ、国際モバイル設備識別番号ＩＭＥＩ、ＩＣカード識別コードＩＣＣＩＤ、銀行口座の口座番号、身分証明書に明記するＩＤ、身分証明書に明記する有効期間または身分証明書に明記する住所を含む。
図７に示すように、実施例三では、モバイル端末とアプリサーバーが構築する暗号化ＷＬＡＮ通信の方法を提供するものであり、当該方法は下記のステップを含む：
モバイル端末は出荷Ｆｌａｓｈ ＲＯＭに保存されたモバイル端末システムソフトウェアを読み取り・稼働する；
モバイル端末はモバイル通信ネットを通じてＷＬＡＮ暗号化通信請求をアプリサーバーに送信する；
アプリサーバーはランダム数Ｒａｎｄ１、Ｒａｎｄ２とプリシェアキーＰＳＫを生成し、Ｒａｎｄ１とＲａｎｄ２の間、Ｒａｎｄ１とＰＳＫの間、Ｒａｎｄ２とＰＳＫの間には演算関係がなく、アプリサーバーはモバイル通信ネットを通じてＲａｎｄ１、Ｒａｎｄ２、ＰＳＫをモバイル端末に送信する；
モバイル端末はＷＬＡＮを通じてＲａｎｄ１をアプリサーバーに送信する；
アプリサーバーはＲａｎｄ１が正しいを検証した後、ＷＬＡＮを通じてＲａｎｄ２をモバイル端末に送信する；
モバイル端末はＲａｎｄ２が正しいを検証した後、ＷＬＡＮ認証過程が終わる；
モバイル端末とアプリサーバーはＰＳＫに基づき、暗号化ＷＬＡＮ通信を構築する。
実施例三において、モバイル端末を起動した後、ＲＯＭが保存しているソフトウェアを使用することで、コンピューターウイルスによるモバイル端末に対する危害が防止される。Ｒａｎｄ１とＰＳＫの間、Ｒａｎｄ２とＰＳＫの間には演算関係がないため、ＷＬＡＮにて送信される認証情報によるＷＬＡＮプリシェアキーＰＳＫに対する無数攻撃が防止される。
図８に示すように、実施例四はＵＳＢＫｅｙ、携帯電話、インターネットバンキングサーバーを利用し携帯電話銀行を実現する方法を提供するものであり、ここで、ＵＳＢＫｅｙはＯＴＧ（Ｏｎ−Ｔｈｅ−Ｇｏ）接続ラインを通じて携帯に接続し、ＵＳＢＫｅｙは携帯電話に対して読み取り専用である。
上記の方法を使う前に、ユーザーはインターネットバンキングサーバーへ登録し、インターネットバンキングサーバーは携帯電話システムソフトウェア、携帯電話銀行ソフトウェア、インターネットバンキングサーバーのＩＰアドレスをＵＳＢＫｅｙに書き込み、インターネットバンキングサーバー、ユーザーデジタル証明書を生成、保存し、ユーザーデジタル証明書をＵＳＢＫｅｙに書き込み、インターネットバンキングサーバーは対称キーＫ１／Ｋ１’を生成し、Ｋ１’を保存し、Ｋ１をＵＳＢＫｅｙに書き込むこととし、Ｋ１とユーザーデジタル証明書の間、及び、Ｋ１とインターネットバンキングサーバーデジタル証明書の間には演算関係がない。
上記の方法は下記のステップを含む：
携帯を起動し、ＵＳＢＫｅｙに保存している携帯電話システムソフトウェアと携帯電話銀行ソフトウェアを読み取り・稼働する；
携帯電話はＵＳＢＫｅｙに保存しているインターネットバンキングサーバーのＩＰアドレスを読み取り、当該ＩＰアドレスによりＩＰアドレスフィルタールールを設定し、インターネットバンキングサーバーがホストへの接続を許可する；
携帯電話はＵＳＢＫｅｙに保存しているユーザーデジタル証明書を読み取る；
携帯電話とインターネットバンキングサーバーはユーザーデジタル証明書に基づき、インターネットバンキングサーバーデジタル証明書は双方向認証を実行し、ＳＳＬリンクを構築する；
インターネットバンキングサーバーはランダム数ｒａｎｄ１を生成し、Ｋｃ’＝ｆ（ｒａｎｄ１，Ｋ１’）を計算する、ここで、Ｋｃ’は通信キーであり、Ｋ１’はキーであり、ｆは暗号化関数であり、ｆは単向Ｈａｓｈ関数、対称暗号化関数、及び、当該二種類の関数により構成する関数を含む；
インターネットバンキングサーバーはＳＳＬリンクを通じてｒａｎｄ１を携帯電話に送信する；
携帯電話はｒａｎｄ１をＵＳＢＫｅｙに送信する；
ＵＳＢＫｅｙはＫｃ＝ｆ（ｒａｎｄ１，Ｋ１）を計算する、ここで、Ｋｃは通信キーであり、ｒａｎｄ１はランダム数であり、Ｋ１はキーである；
ＵＳＢＫｅｙはＫｃを携帯電話に送信する；
携帯電話とインターネットバンキングサーバーはＳＳＬリンクにおいて通信キーＫｃ／Ｋｃ’に基づき、暗号化通信接続を構築し、携帯電話銀行ソフトウェアは当該ＳＳＬリンクにある暗号化通信を通じてインターネットバンキングサーバーと通信する。
実施例四において、携帯電話を起動した後に、読み取り専用ＵＳＢＫｅｙに保存しているソフトウェアを使用するので、コンピューターウイルスによる携帯電話銀行アプリへの危害が防止される。携帯電話は読み取り専用ＵＳＢＫｅｙに保存しているインターネットバンキングサーバーのＩＰアドレスを使用し、ＤＮＳを使用せず、ＤＮＳハイジャックによる携帯電話銀行アプリへの危害が防止される。携帯電話はＩＰアドレスフィルターを実行するので、フィッシングによる携帯電話に対する危害が防止される。携帯電話とインターネットバンキングサーバーはデジタル証明書に基づき、双方向認証を実行し、ＵＳＢＫｅｙとインターネットバンキングサーバーはＫ１／Ｋ１’に基づき、通信キーＫｃ／Ｋｃ’を認証し、認証情報と通信キーの間には演算関係がないので、認証情報による通信キーに対する無数攻撃が防止される。ＳＳＬリンクを通じて、ｒａｎｄ１を送信し、ｒａｎｄ１を通信キーＫｃの認証に使うことで、キー認証の安全性が向上する。ＳＳＬリンクで暗号化通信接続を構築することで、携帯電話銀行の安全性が向上する。
上記以外にも、ユーザーが登録するときには、インターネットバンキングサーバーにユーザーデジタル証明書と携帯電話ＳＩＭカードＩＣＣＩＤまたはユーザー身分証明書ＩＤを保存し、インターネットバンキングサーバーデジタル証明書をＵＳＢＫｅｙに書き込む。携帯電話とインターネットバンキングサーバーはユーザーデジタル証明書、インターネットバンキングサーバーデジタル証明書に基づき双方向認証を実行するときに、携帯電話はＵＳＢＫｅｙに保存しているインターネットバンキングサーバーデジタル証明書を読み取り、携帯電話は携帯電話ＳＩＭカードＩＣＣＩＤまたは携帯電話の身分証明書ＩＤをインターネットバンキングサーバーに送信し、インターネットバンキングサーバーは保存している当該ＩＣＣＩＤ、または、身分証明書ＩＤに対応するユーザーデジタル証明書を読み取り、携帯電話とインターネットバンキングサーバーはデジタル証明書を交換せずに、双方向認証を実行する。
携帯電話は読み取り専用ＵＳＢＫｅｙに保存しているインターネットバンキングサーバーデジタル証明書を使い、インターネットバンキングサーバーは保存しているユーザー情報ＩＣＣＩＤまたは身分証明書ＩＤに対応するユーザーデジタル証明書を使い、携帯電話とインターネットバンキングサーバーはパブリックキーを交換せず双方向認証を実行することで、安全性が向上する。
これ以外にも、ＳＤカード、Ｍｉｃｏｒ ＳＤカード、ＳＩＭカードまたは携帯電話出荷Ｆｌａｓｈ ＲＯＭによりＵＳＢＫｅｙの全ての機能を発揮させることができ、これらの記憶装置は携帯電話に対して読み取り専用とする。
実施例五は本発明の実施例二の簡素化方法を提供するものである。ここで、モバイル端末はＵＳＢを通じてクライアントホストに接続するものであり、当該方法は下記のステップを含む：
ステップＡ’：モバイル端末が起動し、モバイル端末の読み取り専用形式で保存されたモバイル端末システムソフトウェアとモバイル端末ネットアプリソフトウェアを読み取り・稼働し、アプリサーバーとモバイル通信を構築する；
ステップＢ’：クライアントホストが起動し、モバイル端末の読み取り専用形式で保存しているクライアントシステムソフトウェアとクライアントネットワークアプリケーションソフトウェアを読み取り・稼働する；
ステップＣ’：クライアントホストはモバイル端末を通じてアプリサーバーからアプリサーバーのＩＰアドレスを獲得し、ＩＰアドレスフィルタールールを設定し、アプリサーバーからのクライアントホストへの接続を許可し、アプリサーバーはモバイル端末を通じてクライアントホストからクライアントホストのＩＰアドレスを獲得し、ＩＰアドレスフィルタールールを設定し、クライアントホストからのアプリサーバーへの接続を許可する；
ステップＤ’：アプリサーバーは会話キーを生成し、モバイル端末を通じてクライアントホストに送信する；
ステップＥ’：クライアントホストとアプリサーバーはＩＰアドレスフィルターを実行し、会話キーに基づき、暗号化ネット通信を構築する。
実施例五において、クライアントホストとアプリサーバーは双方向認証とキー認証を使用せず、モバイル端末が送信する会話キーに基づき、暗号化ネット通信を構築するので、ネット送信に基づく認証情報による会話キーに対する無数攻撃が防止される。
上記は本発明の好適な実施例であり、本発明を制限するものではなく、本発明の精神と原則内におけるいかなる修正、同等な置換、改善などは、本発明の保護範囲内に含まれるべきである。

Claims (14)

  1. 下記のステップを含む暗号化通信方法：
    ステップＡ：モバイル端末とアプリケーションサーバーは双方向認証を実行し、暗号化モバイル通信を構築し、モバイル端末とアプリケーションサーバーの間の認証及び通信のためのキーを導出する；
    ステップＢ：クライアントホストが起動し、読み取り専用記憶装置に保存しているクライアントシステムソフトとクライアントネットワークアプリケーションソフトを読み取り起動してステップＣを実行可能とする；
    ステップＣ：クライアントホストとアプリケーションサーバーがそれぞれ相手のＩＰアドレスを取得し、ＩＰアドレスのフィルタールールをそれぞれ設定する；
    ステップＤ：アプリケーションサーバーはランダム数とキーを生成し、モバイル端末を通じてクライアントホストに送信する；
    ステップＥ：クライアントホストとアプリケーションサーバーの間で、直接前記ＩＰアドレスのフィルタールールに基づいて、ＩＰアドレスフィルターを実行し、また前記アプリケーションサーバーが生成した前記ランダム数と前記キーにより、クライアントホストとアプリケーションサーバーの間の双方向認証及びキー認証を行うことで、暗号化ネット通信を構築する；
    こととし、
    前記ステップＡは以下のステップを含む：
    ステップＡ１１：モバイル端末とアプリケーションサーバーは対称認証キーＫａＫａ’に基づき、双方向認証を実行し、対称通信キーＫｃＫｃ’に基づき、暗号化モバイル通信を構築し、かつ、ＫａＫａ’とＫｃＫｃ’の間には演算関係がなく、前記演算関係がないこととは任意の２個のキー間が互いに独立し、関連性がないことをいう；
    ステップＡ１２：アプリケーションサーバーはランダム数Ｒ１、Ｒ２、Ｒ３、Ｒ４を生成し、新しい認証キーＫａ’を導出し、Ｋａ’を導出する過程は以下のステップを含む：
    アプリケーションサーバーは保存しているＭｅｍＰａ’に基づき、ＭｅｍＰａ’＝ｆ（Ｒ１，ＭｅｍＰａ’）を計算する、ここで、Ｒ１はランダム数であり、ＭｅｍＰａ’はキーであり、ｆは暗号化関数であり、ｆは単向Ｈａｓｈ関数、対称暗号化関数、及び、当該二種類の関数により構成する関数を含む；
    アプリケーションサーバーは保存しているＭｅｍＫａ’に基づき、ＭｅｍＫａ’＝ｆ（Ｒ２，ＭｅｍＫａ’）を計算する、ここで、Ｒ２はランダム数であり、ＭｅｍＫａ’はキーである；
    アプリケーションサーバーはＫａ’＝ｆ（Ｒ１，Ｒ２，ＭｅｍＰａ’，ＭｅｍＫａ’）を計算する、ここで、Ｒ１とＲ２はランダム数であり、ＭｅｍＰａ’はパラメーターであり、ＭｅｍＫａ’はキーである；
    アプリケーションサーバーは新しい通信キーＫｃ’を導出し、Ｋｃ’の導出の過程は上記Ｋａ’の導出の過程に演算関係がなく、Ｋｃ’の導出する過程は以下のステップを含む：
    アプリケーションサーバーは保存しているＭｅｍＰｃ’に基づき、ＭｅｍＰｃ’＝ｆ（Ｒ３，ＭｅｍＰｃ’）を計算する、ここで、Ｒ３はランダム数であり、ＭｅｍＰｃ’はキーである；
    アプリケーションサーバーは保存しているＭｅｍＫｃ’に基づき、ＭｅｍＫｃ’＝ｆ（Ｒ４，ＭｅｍＫｃ’）を計算する、ここで、Ｒ４はランダム数であり、ＭｅｍＫｃ’はキーである；
    アプリケーションサーバーはＫｃ’＝ｆ（Ｒ３，Ｒ４，ＭｅｍＰｃ’，ＭｅｍＫｃ’）を計算する、ここで、Ｒ３とＲ４はランダム数であり、ＭｅｍＰｃ’はパラメーターであり、ＭｅｍＫｃ’はキーである；
    アプリケーションサーバーはＫａ’、Ｋｃ’、ＭｅｍＰａ’、ＭｅｍＫａ’、ＭｅｍＰｃ’、ＭｅｍＫｃ’を保存し、次の双方向認証、キー導出暗号化通信、キー導出に使う；
    ステップＡ１３：アプリケーションサーバーはランダム数Ｒ１、Ｒ２、Ｒ３、Ｒ４をモバイル端末に送信する；
    ステップＡ１４：モバイル端末は新しい認証キーＫａを導出し、Ｋａを導出する過程は以下のステップを含む：
    モバイル端末は保存しているＭｅｍＰａに基づき、ＭｅｍＰａ＝ｆ（Ｒ１，ＭｅｍＰａ）を計算する、ここで、Ｒ１はランダム数であり、ＭｅｍＰａはキーである；
    モバイル端末は保存しているＭｅｍＫａに基づき、ＭｅｍＫａ＝ｆ（Ｒ２，ＭｅｍＫａ）を計算する、ここで、Ｒ２はランダム数であり、ＭｅｍＫａはキーである；
    モバイル端末はＫａ＝ｆ（Ｒ１，Ｒ２，ＭｅｍＰａ，ＭｅｍＫａ）を計算する、ここで、Ｒ１とＲ２はランダム数であり、ＭｅｍＰａはパラメーターであり、ＭｅｍＫａはキーである；
    モバイル端末は新しい通信キーＫｃを導出し、Ｋｃの導出過程は上記のＫａの導出過程と演算関係がなく、Ｋｃの導出過程は下記のものを含む：
    モバイル端末は保存しているＭｅｍＰｃに基づき、ＭｅｍＰｃ＝ｆ（Ｒ３，ＭｅｍＰｃ）を計算する、ここで、Ｒ３はランダム数であり、ＭｅｍＰｃはキーである；
    モバイル端末は保存しているＭｅｍＫｃにより、ＭｅｍＫｃ＝ｆ（Ｒ４，ＭｅｍＫｃ）を計算する、ここで、Ｒ４はランダム数であり、ＭｅｍＫｃはキーである；
    モバイル端末はＫｃ＝ｆ（Ｒ３，Ｒ４，ＭｅｍＰｃ，ＭｅｍＫｃ）を計算する、ここで、Ｒ３とＲ４はランダム数であり、ＭｅｍＰｃはパラメーターであり、ＭｅｍＫｃはキーである；
    モバイル端末はＫａ、Ｋｃ、ＭｅｍＰａ、ＭｅｍＫａ、ＭｅｍＰｃ、ＭｅｍＫｃを保存し、次の双方向認証、キー導出暗号化通信、キー導出に使う。
  2. 前記ステップＢは以下のステップを含む：
    ステップＢ１１：クライアントホストが起動する；
    ステップＢ１２：読み取り専用記憶装置に保存しているクライアントシステムソフトを読み取り起動する；
    ステップＢ１３：クライアントホストはクライアントシステムソフトにより該クライアントホストのハードディスクの使用禁止を行う；
    ステップＢ１４：クライアントホストは読み取り専用記憶装置に保存しているクライアントネットアプリソフトウェアを読み取り起動する；
    ことを特徴とする請求項１に記載の暗号化通信方法。
  3. 前記ステップＣは以下のステップを含む：
    ステップＣ１１：クライアントホストはインターネットから該クライアントホストのＩＰアドレスＩＰＡｃを取得する；
    ステップＣ１２：
    クライアントホストは読み取り専用記憶装置に保存しているアプリケーションサーバーのＩＰアドレスＩＰＡｓを読み取り起動する、
    または、
    クライアントホストはユーザーをモバイル端末でアプリケーションサーバーからアプリケーションサーバーのＩＰアドレスＩＰＡｓを取得させ、ユーザーにＩＰＡｓをクライアントホストに入力させることで、アプリケーションサーバーのＩＰアドレスＩＰＡｓを読み取り起動する、；
    ステップＣ１３：クライアントホストはＩＰアドレスフィルタールールを設定し、該クライアントホストによるＩＰソースアドレスがＩＰＡｓであるＩＰデータパッケージの受信を許可する；
    ステップＣ１４：クライアントホストはユーザーにモバイル端末を用いてアプリケーションサーバーにＩＰＡｃを送信することを提示する；
    ステップＣ１５：モバイル端末はＩＰＡｃを取得する；
    ステップＣ１６：モバイル端末はＩＰＡｃをアプリケーションサーバーに送信し、アプリケーションサーバーはＩＰＡｃを受信し、同時にモバイル端末のモバイルユーザー総合業務デジタルネットワーク番号ＭＳＩＳＤＮを取得する；
    ステップＣ１７：アプリケーションサーバーはＩＰアドレスフィルタールールを設定し、アプリケーションサーバーはＩＰソースアドレスがＩＰＡｃであるＩＰデータパッケージの受信を許可する、
    ことを特徴とする請求項１に記載の暗号化通信方法。
  4. 前記ステップＤは以下のステップを含む：
    ステップＤ１１：アプリケーションサーバーはランダム数ｒａｎｄ１、ｒａｎｄ２、対称キーＫ１とＫ１’、Ｋ２とＫ２’、Ｋ３とＫ３’を生成する、ここで、Ｋ１、Ｋ２、Ｋ３の任意の二者の間には演算関係がない；
    ステップＤ１２：アプリケーションサーバーはｒａｎｄ１、ｒａｎｄ２、Ｋ１、Ｋ２、Ｋ３をモバイル端末に送信する；
    ステップＤ１３：モバイル端末はユーザーにｒａｎｄ１、ｒａｎｄ２、Ｋ１、Ｋ２、Ｋ３のクライアントホストへの入力を提示する；
    ステップＤ１４：クライアントホストはｒａｎｄ１、ｒａｎｄ２、Ｋ１、Ｋ２、Ｋ３を取得する；
    ことを特徴とする請求項１に記載の暗号化通信方法。
  5. 前記ステップＥは以下のステップを含む：
    ステップＥ１１：クライアントホストはｒｅｓ１＝ｆ（ｒａｎｄ１，Ｋ１）を計算する、ここで、ｒｅ１はレスポンスであり、ｒａｎｄ１はランダム数であり、Ｋ１はキーであり、ｆは暗号化関数であり、ｆは単向Ｈａｓｈ関数、対称暗号化関数、及び、当該二種類の関数により構成する関数を含む；
    ステップＥ１２：クライアントホストはＩＰデータパッケージＩＰ１を通じて、ｒｅｓ１をアプリケーションサーバーに送信し、ＩＰ１のＩＰソースアドレスがＩＰＡｃである；
    ステップＥ１３：アプリケーションサーバーはＩＰアドレスフィルターを実行し、ＩＰアドレスフィルタールールにより、ＩＰ１を受信し、クライアントホストからアプリサーバへの接続を許可する；
    ステップＥ１４：アプリケーションサーバーはｒｅｓ１’＝ｆ（ｒａｎｄ１，Ｋ１’）を計算する、ここで、ｒｅ１’はレスポンスであり、ｒａｎｄ１はランダム数であり、Ｋ１’はキーである；
    ステップＥ１５：アプリケーションサーバーはｒｅｓ１’とｒｅｓ１を比較し、同じである場合には、ステップＥ１６へ進み、そうではない場合には、あらゆるフローが終了する；
    ステップＥ１６：アプリケーションサーバーはｒｅｓ２’＝ｆ（ｒａｎｄ２，Ｋ２’）を計算する、ここで、ｒｅ２’はレスポンスであり、ｒａｎｄ２はランダム数であり、Ｋ２’はキーであり、アプリケーションサーバーはランダム数ｒａｎｄ３を生成し、ｒａｎｄ３＿ｃ＝Ｅ（ｒａｎｄ３，Ｋ３’）を計算する、ここで、ｒａｎｄ３＿ｃが暗号文であり、Ｋ３’はキーであり、Ｅは暗号化関数である；
    ステップＥ１７：アプリケーションサーバーはＩＰデータパッケージＩＰ２を通じて、ｒｅｓ２’とｒａｎｄ３＿ｃをクライアントホストに送信し、ＩＰ２のＩＰソースアドレスがＩＰＡｓである；
    ステップＥ１８：クライアントホストはＩＰアドレスフィルターを実行し、ＩＰアドレスフィルタールールによりＩＰ２を受信し、アプリケーションサーバーからクライアントホストへの接続を許可する；
    ステップＥ１９：クライアントホストはｒｅｓ２＝ｆ（ｒａｎｄ２，Ｋ２）を計算する、ここで、ｒｅｓ２はレスポンスであり、ｒａｎｄ２はランダム数であり、Ｋ２はキーであり、クライアントホストはｒａｎｄ３＿ｐ＝Ｄ（ｒａｎｄ３＿ｃ，Ｋ３）を計算する、ここで、ｒａｎｄ３＿ｐはｒａｎｄ３＿ｃの暗号化解除で取得した明文であり、ｒａｎｄ３＿ｃが暗号文であり、Ｋ３はキーであり、Ｄは暗号化関数Ｅに対応する暗号化解除関数である；
    ステップＥ２０：クライアントホストはｒｅｓ２とｒｅｓ２’を比較し、同じである場合には、ステップＥ２１へ進み、そうではない場合には、あらゆるフローが終了する；
    ステップＥ２１：クライアントホストはユーザーにクライアントホストへのＭＳＩＳＤＮの入力を提示する；
    ステップＥ２２：ＭＳＩＳＤＮをクライアントホストに入力する；
    ステップＥ２３：
    クライアントホストとアプリケーションサーバーはｒａｎｄ３＿ｐとｒａｎｄ３、ＭＳＩＳＤＮ、Ｋ３とＫ３’に基づき、会話キーＫｓを認証し、Ｋｓに基づき暗号化ネット通信を構築する、
    または、
    アプリケーションサーバーはユーザーの口座を開設するときに登録したユーザー情報からパラメーターＣをランダムに選択し、モバイル端末またはクライアントホストを通じて、ユーザーへパラメーターＣの名称を提示し、ユーザーにパラメーターＣをクライアントホストに入力させ、クライアントホストとアプリケーションサーバーはパラメーターＣ、ｒａｎｄ３＿ｐとｒａｎｄ３、ＭＳＩＳＤＮ、Ｋ３とＫ３’に基づき、会話キーＫｓを認証し、Ｋｓに基づき暗号化ネット通信を構築する、
    ことを特徴とする請求項１に記載の暗号化通信方法。
  6. 前記ステップＥ２３において、
    ユーザーの口座開設するときに登録したユーザー情報は、
    ユーザーの生物的な特徴、国際モバイルユーザー識別コードＩＭＳＩ、国際モバイル設備識別番号ＩＭＥＩ、ＩＣカード識別コードＩＣＣＩＤ、銀行口座の口座番号、身分証明書に明記するＩＤ、身分証明書に明記する有効期間または身分証明書に明記する住所を含む、
    ことを特徴とする請求項５に記載の暗号化通信方法。
  7. 対称キーＫ１，Ｋ２を非対称キーＫ１ａ，Ｋ２ａとする取り替えを行い、Ｋ１ａ、Ｋ２ａ、対称キーＫ３の任意の二者の間には演算関係がないこととし、暗号化関数ｆを非対称暗号化／暗号化解除関数に取り換え、クライアントホストはＫ１ａプライベートキーとＫ２ａパブリックキーに基づき、アプリケーションサーバーはＫ２ａプライベートキーとＫ１ａパブリックキーに基づき、双方はランダム数を送信せずに、パブリックキーを交換することもなく
    、レスポンスのみを送信し、双方向認証を実行し、レスポンスの間には、演算関係がない、
    ことを特徴とする請求項５に記載の暗号化通信方法。
  8. 双方向認証では、レスポンスのみを送信し、ランダム数を送信せずに、非対称暗号化アルゴリズムを採用するときにはパブリックキーを交換せず、
    レスポンスの間には演算関係がなく、レスポンスと会話キーの間にも演算関係がない、
    ことを特徴とする請求項１又は請求項７に記載の暗号化通信方法。
  9. 暗号化通信方法の各実行ステップにおいて、
    それぞれモバイル端末を通じてクライアントホストの全ての機能を完成できる、
    ことを特徴とする請求項１乃至請求項８のいずれか一項に記載の暗号化通信方法。
  10. 請求項１乃至請求項９のいずれか一項に記載の暗号化通信方法を実施する暗号化通信システムであって、
    読み取り専用記憶装置、クライアントホスト、モバイル端末、アプリケーションサーバーを含み、
    読み取り専用記憶装置は、クライアントホストにクライアントシステムソフトとクライアントネットワークアプリケーションソフト及びアプリケーションサーバーのＩＰアドレスを提供するものであり、
    クライアントホストは、データ通信ネットを通じてアプリケーションサーバーに接続し、起動した後、読み取り専用記憶装置に保存しているクライアントシステムソフトとクライアントネットワークアプリケーションソフトを読み取り・稼働し、読み取り専用記憶装置に保存しているアプリケーションサーバーのＩＰアドレスを読み取り、モバイル端末を通じてＩＰアドレスをアプリケーションサーバーに送信し、モバイル端末を通じてアプリケーションサーバーからランダム数とキーを受信し、アプリケーションサーバーのＩＰアドレスに基づき、ＩＰアドレスフィルターを実行し、アプリケーションサーバーと双方向認証及びキー認証を実行し、暗号化ネット通信を構築するものであり、
    モバイル端末は、モバイル通信ネットを通じてアプリケーションサーバーに接続し、アプリケーションサーバーと双方向認証を実行し、暗号化モバイル通信を構築し、クライアントホストとアプリケーションサーバーにランダム数とキー及びＩＰアドレスを送信するものであり、
    アプリケーションサーバーは、モバイル端末と双方向認証を実行し、暗号化モバイル通信を構築し、モバイル端末を通じてクライアントホストのＩＰアドレスを受信し、ランダム数とキーを生成し、モバイル端末を通じてクライアントホストに送信し、クライアントホストのＩＰアドレスに基づき、ＩＰアドレスフィルターを実行し、クライアントホストと双方向認証とキー認証を実行し、暗号化ネット通信を構築する、ことを特徴とする暗号化通信システム。
  11. 前記読み取り専用記憶装置は、
    ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、ＭＡＳＫ ＲＯＭ、ＰＲＯＭ、ＥＰＲＯＭ、ＯＴＰ ＲＯＭ、ＥＥＰＲＯＭまたはＦｌａｓｈ ＲＯＭのいずれかである、
    ことを特徴とする請求項１０に記載の暗号化通信システム。
  12. 読み取り専用記憶装置は、有線通信インタフェースまたは無線通信インタフェースを通じてクライアントホストに接続される、
    或いは読み取り専用記憶装置はクライアントホストのハードウェアとして設計される、
    ことを特徴とする請求項１０に記載の暗号化通信システム。
  13. モバイル端末は携帯電話、ＰＤＡ、タブレットコンピュータまたはノートパソコンのいずれかである、ことを特徴とする請求項１０に記載の暗号化通信システム。
  14. 暗号化通信システムは、モバイル端末を通じてクライアントホストの全ての機能を実現する、
    ことを特徴とする請求項１０に記載の暗号化通信システム。
JP2016528326A 2013-07-24 2014-07-08 暗号化通信方法、及び、暗号化通信システム Expired - Fee Related JP6181303B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
CN201310314997.3 2013-07-24
CN2013103149973A CN103415008A (zh) 2013-07-24 2013-07-24 一种加密通信方法和加密通信系统
PCT/CN2014/081835 WO2015010537A1 (zh) 2013-07-24 2014-07-08 一种加密通信方法和加密通信系统

Publications (2)

Publication Number Publication Date
JP2016525838A JP2016525838A (ja) 2016-08-25
JP6181303B2 true JP6181303B2 (ja) 2017-08-16

Family

ID=49607983

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2016528326A Expired - Fee Related JP6181303B2 (ja) 2013-07-24 2014-07-08 暗号化通信方法、及び、暗号化通信システム

Country Status (4)

Country Link
US (1) US9848320B2 (ja)
JP (1) JP6181303B2 (ja)
CN (2) CN103415008A (ja)
WO (1) WO2015010537A1 (ja)

Families Citing this family (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103415008A (zh) * 2013-07-24 2013-11-27 牟大同 一种加密通信方法和加密通信系统
US9585014B2 (en) * 2013-12-23 2017-02-28 Marvell International Ltd. Fast recovery from ciphering key mismatch
CN103780620B (zh) * 2014-01-22 2017-05-24 牟大同 一种网络安全方法和网络安全系统
CN104917741B (zh) * 2014-07-19 2018-10-02 国家电网公司 一种基于usbkey的明文文档公网安全传输系统
WO2016033716A1 (zh) * 2014-09-01 2016-03-10 华为技术有限公司 一种通信方法、移动网络设备、终端、应用服务器及系统
CN104506534B (zh) * 2014-12-25 2017-11-21 青岛微智慧信息有限公司 安全通信密钥协商交互方案
CN106507331B (zh) * 2015-09-07 2019-08-20 中国移动通信集团公司 一种卡应用数据的安全迁移方法、装置及系统
CN105554759A (zh) * 2016-02-24 2016-05-04 中国联合网络通信集团有限公司 一种鉴权方法和鉴权系统
WO2018089070A2 (en) * 2016-08-12 2018-05-17 7Tunnels, Inc. Systems and methods for secure communication using random cipher pad cryptography
CN106250556B (zh) * 2016-08-17 2019-06-18 贵州数据宝网络科技有限公司 用于大数据分析的数据挖掘方法
CN106533669B (zh) * 2016-11-15 2018-07-13 百度在线网络技术（北京）有限公司 设备识别的方法、装置和系统
US10575179B2 (en) 2016-11-30 2020-02-25 Mastercard International Incorporated System and method for device fraud prevention
CN106998359A (zh) * 2017-03-24 2017-08-01 百度在线网络技术（北京）有限公司 基于人工智能的语音识别服务的网络接入方法以及装置
JP7148947B2 (ja) 2017-06-07 2022-10-06 コネクトフリー株式会社 ネットワークシステムおよび情報処理装置
CN107612691A (zh) * 2017-11-07 2018-01-19 世纪龙信息网络有限责任公司 认证信息传输方法和装置以及用户信息认证系统
WO2019140554A1 (zh) * 2018-01-16 2019-07-25 Oppo广东移动通信有限公司 一种数据验证方法、网络设备、ue及计算机存储介质
CN108848107A (zh) * 2018-07-04 2018-11-20 成都立鑫新技术科技有限公司 一种安全传输网络信息的方法
US11188685B2 (en) * 2019-02-22 2021-11-30 Google Llc Secure transient buffer management
GB2582169B (en) * 2019-03-13 2021-08-11 Trustonic Ltd Authentication method
CN110768795B (zh) * 2019-10-30 2022-09-13 迈普通信技术股份有限公司 一种会话建立方法及装置
CN111431586B (zh) * 2020-04-17 2021-09-21 中国电子科技集团公司第三十八研究所 一种卫星网络安全通信方法
CN113204760B (zh) * 2021-05-20 2022-04-15 郑州信大捷安信息技术股份有限公司 用于软件密码模块的安全通道建立方法及系统
CN114255530B (zh) * 2021-12-06 2024-01-16 深圳供电局有限公司 一种用于供电设备的智能锁具的通信安全保障方法及系统
US11522958B1 (en) 2021-12-12 2022-12-06 Intrado Life & Safety, Inc. Safety network of things
CN114760138B (zh) * 2022-04-20 2024-02-13 深圳市昊洋智能有限公司 基于云架构下的视频会议系统安全方法及装置

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0575598A (ja) * 1991-09-18 1993-03-26 Matsushita Electric Ind Co Ltd 鍵データ共有装置
JP3662080B2 (ja) * 1996-08-29 2005-06-22 Ｋｄｄｉ株式会社 ファイアウォール動的制御方法
JP2000010927A (ja) * 1998-06-25 2000-01-14 Nec Yonezawa Ltd 認証システム及び認証装置
US6901429B2 (en) * 2000-10-27 2005-05-31 Eric Morgan Dowling Negotiated wireless peripheral security systems
JP3944118B2 (ja) * 2003-05-20 2007-07-11 株式会社東芝 サーバ装置、携帯端末装置及び情報利用装置
JP2006217275A (ja) * 2005-02-03 2006-08-17 Neo Techno:Kk Ｖｐｎ通信装置及び通信システム
JP4813133B2 (ja) * 2005-09-20 2011-11-09 富士通株式会社 生体認証方法及び生体認証システム
US20090037734A1 (en) * 2006-02-28 2009-02-05 Matsushita Electric Industrial Co., Ltd. Device authentication system, mobile terminal device, information device, device authenticating server, and device authenticating method
KR100816561B1 (ko) * 2006-11-24 2008-03-25 한국정보보호진흥원 외래 키를 이용한 모바일 멀티캐스트 키 관리 방법
JP5488716B2 (ja) * 2010-11-30 2014-05-14 富士通株式会社 鍵更新方法、ノード、ゲートウェイ、サーバ、およびネットワークシステム
CN102737311B (zh) * 2012-05-11 2016-08-24 福建联迪商用设备有限公司 网络银行安全认证方法和系统
CN103001976A (zh) * 2012-12-28 2013-03-27 中国科学院计算机网络信息中心 一种安全的网络信息传输方法
CN103415008A (zh) * 2013-07-24 2013-11-27 牟大同 一种加密通信方法和加密通信系统

Also Published As

Publication number Publication date
JP2016525838A (ja) 2016-08-25
US20160165435A1 (en) 2016-06-09
CN104092663A (zh) 2014-10-08
WO2015010537A1 (zh) 2015-01-29
CN103415008A (zh) 2013-11-27
US9848320B2 (en) 2017-12-19

Similar Documents

Publication Publication Date Title
JP6181303B2 (ja) 暗号化通信方法、及び、暗号化通信システム
US20210258162A1 (en) Methods for secure cryptogram generation
WO2018214133A1 (zh) 基于区块链的fido认证方法、装置及系统
JP5579872B2 (ja) 安全な複数ｕｉｍ認証および鍵交換
EP2304636B1 (en) Mobile device assisted secure computer network communications
WO2019085531A1 (zh) 一种终端联网认证的方法和装置
US10291588B2 (en) Secure registration to a service provided by a web server
CN101978650A (zh) 安全的网络认证系统和方法
US20160241536A1 (en) System and methods for user authentication across multiple domains
US20160381011A1 (en) Network security method and network security system
TWI568234B (zh) 全球移動通訊網路的匿名認證方法
Nikooghadam et al. A provably secure ECC-based roaming authentication scheme for global mobility networks
Di Pietro et al. A two-factor mobile authentication scheme for secure financial transactions
Peeters et al. SMS OTP security (SOS) hardening SMS-based two factor authentication
Indushree et al. Mobile-Chain: Secure blockchain based decentralized authentication system for global roaming in mobility networks
US11170094B2 (en) System and method for securing a communication channel
Aiash A formal analysis of authentication protocols for mobile devices in next generation networks
Moon et al. An AAA scheme using ID-based ticket with anonymity in future mobile communication
Abubakar et al. Blockchain-based authentication and registration mechanism for sip-based voip systems
Park An authentication protocol offering service anonymity of mobile device in ubiquitous environment
TW201828134A (zh) 基於密文的身份驗證方法
WO2017130200A1 (en) System and method for securing a communication channel
Yasin et al. Enhancing anti-phishing by a robust multi-level authentication technique (EARMAT).
Li et al. A cloud based dual-root trust model for secure mobile online transactions
Cheng et al. Analysis and improvement of the Internet‐Draft IKEv3 protocol

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20170224

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20170302

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20170601

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20170613

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20170627

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20170719

R150 Certificate of patent or registration of utility model

Ref document number: 6181303

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

LAPS Cancellation because of no payment of annual fees