JP6831544B2 - Information processing systems, information processing methods and programs applicable to blockchains and SDNs, etc. - Google Patents
Information processing systems, information processing methods and programs applicable to blockchains and SDNs, etc. Download PDFInfo
- Publication number
- JP6831544B2 JP6831544B2 JP2018210075A JP2018210075A JP6831544B2 JP 6831544 B2 JP6831544 B2 JP 6831544B2 JP 2018210075 A JP2018210075 A JP 2018210075A JP 2018210075 A JP2018210075 A JP 2018210075A JP 6831544 B2 JP6831544 B2 JP 6831544B2
- Authority
- JP
- Japan
- Prior art keywords
- information processing
- data
- processing device
- key
- user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 230000010365 information processing Effects 0.000 title claims description 381
- 238000003672 processing method Methods 0.000 title claims description 9
- 238000000034 method Methods 0.000 claims description 106
- 238000004891 communication Methods 0.000 claims description 88
- 230000005540 biological transmission Effects 0.000 claims description 84
- 239000000463 material Substances 0.000 claims description 35
- 238000004364 calculation method Methods 0.000 claims description 22
- 238000000605 extraction Methods 0.000 claims description 8
- 239000000284 extract Substances 0.000 claims description 5
- 230000015572 biosynthetic process Effects 0.000 claims description 2
- 238000003786 synthesis reaction Methods 0.000 claims description 2
- 238000012545 processing Methods 0.000 description 54
- 230000006870 function Effects 0.000 description 53
- 238000010586 diagram Methods 0.000 description 30
- 230000000052 comparative effect Effects 0.000 description 18
- 101150077548 DCI1 gene Proteins 0.000 description 12
- 238000007781 pre-processing Methods 0.000 description 11
- 101100244345 Dunaliella acidophila DHA1 gene Proteins 0.000 description 6
- LJIRBXZDQGQUOO-KVTDHHQDSA-N 6-amino-3-[(2r,3r,4s,5r)-3,4-dihydroxy-5-(hydroxymethyl)oxolan-2-yl]-1,4-dihydro-1,3,5-triazin-2-one Chemical compound C1NC(N)=NC(=O)N1[C@H]1[C@H](O)[C@H](O)[C@@H](CO)O1 LJIRBXZDQGQUOO-KVTDHHQDSA-N 0.000 description 5
- 238000013475 authorization Methods 0.000 description 3
- 238000013473 artificial intelligence Methods 0.000 description 2
- 238000004422 calculation algorithm Methods 0.000 description 2
- 238000006243 chemical reaction Methods 0.000 description 2
- 239000002131 composite material Substances 0.000 description 1
- 238000004590 computer program Methods 0.000 description 1
- 238000007796 conventional method Methods 0.000 description 1
- 238000013135 deep learning Methods 0.000 description 1
- 230000003111 delayed effect Effects 0.000 description 1
- 238000010801 machine learning Methods 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 230000005641 tunneling Effects 0.000 description 1
Images
Description
本発明は、ブロックチェーン及びＳＤＮ等に適用する情報処理システム、情報処理方法及びプログラムに関する。 The present invention relates to an information processing system, an information processing method and a program applied to a blockchain, SDN and the like.
従来、通信において送受信されるデータを鍵で難読化し、データが不正に取得されてもデータの内容が漏洩しないようにする方法が知られている。 Conventionally, a method has been known in which data transmitted / received in communication is obfuscated with a key so that the contents of the data are not leaked even if the data is illegally acquired.
例えば、ディフィー・ヘルマン鍵共有（Ｄｉｆｆｉｅ‐Ｈｅｌｌｍａｎ ｋｅｙ ｅｘｃｈａｎｇｅ）方式（以下「ＤＨ方式」という。）と呼ばれる技術が知られている（例えば、特許文献１等を参照）。
For example, a technique called the Diffie-Hellman key exchange method (hereinafter referred to as “DH method”) is known (see, for example,
しかしながら、従来の方法では、いわゆる中間者攻撃等が行われると、鍵等のデータが不正に取得される場合がある。したがって、セキュリティが十分でない場合がある。 However, in the conventional method, when a so-called man-in-the-middle attack or the like is performed, data such as a key may be illegally acquired. Therefore, security may not be sufficient.
本発明は、上記課題に鑑み、通信におけるセキュリティを向上させる情報処理システム、情報処理方法及びプログラムを提供することを目的とする。 In view of the above problems, an object of the present invention is to provide an information processing system, an information processing method and a program for improving security in communication.
上記課題に鑑み、本発明の一実施形態に係る、ユーザが使用する第１情報処理装置と、複数の第２情報処理装置と、サービスを提供する第３情報処理装置とを有する情報処理システムでは、
前記第１情報処理装置は、
前記ユーザを識別するユーザデータ及び前記第３情報処理装置に対してアクセスするリクエストをそれぞれの前記第２情報処理装置に送信する第１送信部
を有し、
前記第２情報処理装置は、
前記リクエストに基づいて、前記ユーザデータを前記第３情報処理装置に送信する第２送信部
をそれぞれ有し、
前記第３情報処理装置は、
入力されるユーザデータを登録する登録部と、
前記第２情報処理装置から受信する前記ユーザデータが登録されているか否かを判断する判断部と、
前記判断部による判断結果を前記第２情報処理装置に送信する第３送信部と
を有し、
前記第２情報処理装置は、
前記判断結果に基づいて、前記第１情報処理装置及び前記第３情報処理装置の間で行われる通信に用いられる鍵又は前記鍵を生成する素材となる素材データを生成する生成部と、
前記鍵又は前記素材データを暗号化して第１暗号化データを生成する第１暗号化部と、
前記鍵又は前記素材データを暗号化して第２暗号化データを生成する第２暗号化部と、
前記第１暗号化データを前記第１情報処理装置に送信する第４送信部と、
前記第２暗号化データを前記第３情報処理装置に送信する第５送信部と
をそれぞれ更に有し、
前記第１情報処理装置及び前記第３情報処理装置は、
前記第１暗号化データ及び前記第２暗号化データから取得する前記鍵又は前記素材データに基づいて通信を行うことを特徴とする。
In view of the above problems, in the information processing system having the first information processing device used by the user, the plurality of second information processing devices, and the third information processing device that provides the service according to the embodiment of the present invention. ,
The first information processing device is
It has a first transmission unit that transmits user data that identifies the user and a request for accessing the third information processing device to the second information processing device.
The second information processing device is
Each has a second transmission unit that transmits the user data to the third information processing device based on the request.
The third information processing device is
A registration unit that registers input user data, and
A determination unit that determines whether or not the user data received from the second information processing device is registered, and a determination unit.
It has a third transmission unit that transmits the determination result by the determination unit to the second information processing apparatus.
The second information processing device is
Based on the determination result, a key used for communication performed between the first information processing device and the third information processing device, or a generation unit for generating material data as a material for generating the key,
A first encryption unit that encrypts the key or the material data to generate the first encrypted data, and
A second encryption unit that encrypts the key or the material data to generate the second encrypted data, and
A fourth transmitter that transmits the first encrypted data to the first information processing device, and
Each further has a fifth transmission unit that transmits the second encrypted data to the third information processing apparatus.
The first information processing device and the third information processing device
It is characterized in that communication is performed based on the key or the material data acquired from the first encrypted data and the second encrypted data.
通信におけるセキュリティを向上させる情報処理システム、情報処理方法及びプログラムを提供することができる。 Information processing systems, information processing methods and programs that improve security in communication can be provided.
以下、図面を参照しながら、具体例等を説明する。 Specific examples and the like will be described below with reference to the drawings.
＜第１実施形態＞
＜全体構成例＞
図１は、情報処理システムの全体構成例を示す概略図である。例えば、情報処理システム１０は、図示するように、第１情報処理装置の例であるクライアント端末１と、複数の第２情報処理装置の例であるサーバ群２と、第３情報処理装置の例であるサービスサーバ３とを有する構成である。
<First Embodiment>
<Overall configuration example>
FIG. 1 is a schematic view showing an overall configuration example of an information processing system. For example, as shown in the figure, the
クライアント端末１は、ユーザＵＲが使用する情報処理装置である。以下、クライアント端末１に対してユーザＵＲがサービスサーバ３にアクセスするように操作した場合を例に説明する。
The
サービスサーバ３は、ネットワークを利用したサービスを提供する情報処理装置である。この例では、まず、サービスサーバ３は、例えば、いわゆるインターネットバンク又はネットショッピング等のネットワークを利用したサービスを提供する。そして、このようなサービスは、サービスサーバ３によって公開されるホームページにクライアント端末１がアクセスする等によって提供が開始される。
The
サーバ群２は、図示するように、Ｎ台（Ｎは、２以上の自然数である。）の情報処理装置の集まりである。例えば、サーバ２１、２２、・・・、２Ｎは、いずれも同様の処理を行うとする。以下、サーバ２１、２２、・・・、２Ｎは、同様の処理を行うとする。そして、以下の説明では、サーバ２１のみを取り上げて説明し、重複する説明を省略する。
As shown in the figure, the
＜ハードウェア構成例＞
図２は、本発明の一実施形態に係る情報処理装置のハードウェア構成例を示すブロック図である。例えば、第１情報処理装置、第２情報処理装置及び第３情報処理装置は、同じハードウェア構成である。以下、クライアント端末１を例に説明し、第２情報処理装置及び第３情報処理装置についての説明は、省略する。
<Hardware configuration example>
FIG. 2 is a block diagram showing a hardware configuration example of the information processing device according to the embodiment of the present invention. For example, the first information processing device, the second information processing device, and the third information processing device have the same hardware configuration. Hereinafter, the
例えば、クライアント端末１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）２００と、通信装置２０１と、インタフェース（ｉｎｔｅｒｆａｃｅ）２０２と、記憶装置２０３と、入力装置２０４と、出力装置２０５とを含むハードウェア構成である。
For example, the
ＣＰＵ２００は、演算装置及び制御装置の例である。
The
通信装置２０１は、有線又は無線で外部装置と通信を行う装置である。例えば、通信装置２０１は、ネットワークカード等である。
The
インタフェース２０２は、外部とデータを送受信する装置である。例えば、インタフェース２０２は、コネクタ等である。
The
記憶装置２０３は、例えば、主記憶装置等である。なお、記憶装置２０３は、ハードディスク等の補助記憶装置を有してもよい。
The
入力装置２０４は、ユーザによる操作を入力する装置である。例えば、入力装置２０４は、キーボード、マウス又はこれらの組み合わせ等である。
The
出力装置２０５は、ユーザに処理結果等を出力する装置である。例えば、出力装置２０５は、ディスプレイ等である。
The
図示するように、第１情報処理装置、第２情報処理装置及び第３情報処理装置は、例えば、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）、サーバ、ノートＰＣ、タブレット、スマートフォン又はこれらの組み合わせ等である。 As shown in the figure, the first information processing device, the second information processing device, and the third information processing device are, for example, a PC (Personal Computer), a server, a notebook PC, a tablet, a smartphone, or a combination thereof.
なお、ハードウェア構成は、図示する構成に限られない。例えば、第１情報処理装置、第２情報処理装置及び第３情報処理装置は、異なるハードウェア構成でもよい。ほかにも、各ハードウェア構成は、情報処理装置の外部又は内部に複数あってもよい。 The hardware configuration is not limited to the configuration shown in the figure. For example, the first information processing device, the second information processing device, and the third information processing device may have different hardware configurations. In addition, there may be a plurality of each hardware configuration outside or inside the information processing device.
＜全体処理例＞
図３は、本発明の一実施形態に係る情報処理システムによる全体処理例を示すシーケンス図である。まず、情報処理システム１０におけるクライアント端末１、サーバ２１及びサービスサーバ３は、「本処理」を行う前に、「事前処理」を行う。その後、「本処理」によって通信が確立した状態で、クライアント端末１及びサービスサーバ３は、「通信」を行う。
<Overall processing example>
FIG. 3 is a sequence diagram showing an example of overall processing by the information processing system according to the embodiment of the present invention. First, the
＜第１固有データの記憶例＞（ステップＳ０１）
ステップＳ０１では、クライアント端末１は、第１固有データを記憶するのが望ましい。なお、第１固有データは、クライアント端末１を識別できるデータであればよい。つまり、第１固有データは、クライアント端末１を特定できるユニークな値等である。具体的には、第１固有データは、ＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）等である。又は、第１固有データは、例えば、ＭＡＣアドレス（物理アドレス）又は製造番号等である。
<Example of storing first unique data> (step S01)
In step S01, it is desirable that the
また、第１固有データは、デバイス等に設定される値でもよい。又は、第１固有データは、カーネル（Ｋｅｒｎｅｌ）、プロトコル又はソフトウェア等に埋め込まれる値等でもよい。つまり、第１固有データの形式及び設定方法は問わない。 Further, the first unique data may be a value set in the device or the like. Alternatively, the first unique data may be a value embedded in a kernel, a protocol, software, or the like. That is, the format and setting method of the first unique data do not matter.
＜第２固有データの記憶例＞（ステップＳ０２）
ステップＳ０２では、サービスサーバ３は、第２固有データを記憶するのが望ましい。なお、第２固有データは、サービスサーバ３を識別できるデータであればよい。つまり、第２固有データは、第１固有データと同様に、サービスサーバ３を特定できるユニークな値等である。また、第１固有データと同様に、第２固有データの形式及び設定方法は問わない。さらに、第２固有データは、第１固有データと同様に、カーネル、プロトコル又はソフトウェア等に埋め込まれる値等でもよい。
<Example of storing second unique data> (step S02)
In step S02, it is desirable that the
＜第１固有データ及び第２固有データの記憶例＞（ステップＳ０３）
ステップＳ０３では、サーバ２１は、第１固有データ及び第２固有データを記憶するのが望ましい。すなわち、サーバ２１は、クライアント端末１から、ステップＳ０１で記憶した第１固有データを取得する。同様に、サーバ２１は、サービスサーバ３から、ステップＳ０２で記憶した第２固有データを取得する。
<Example of storing the first unique data and the second unique data> (step S03)
In step S03, it is desirable that the
なお、第１固有データ及び第２固有データの取得方法は、セキュリティが確保できていれば問わない。つまり、クライアント端末１がいわゆる「なりすまし」等でない状態であると確認できる環境下で、サーバ２１は、クライアント端末１からネットワーク等を貸して第１固有データを取得してもよい。一方で、例えば、クライアント端末１の第１固有データとなる値が記載された用紙が郵送で送られ、サーバ２１の管理者等が、用紙に記載された値等を入力する操作を行って、第１固有データが取得されてもよい。
The method of acquiring the first unique data and the second unique data does not matter as long as security is ensured. That is, in an environment where it can be confirmed that the
＜ユーザデータの登録例＞（ステップＳ０４）
ステップＳ０４では、サービスサーバ３は、ユーザデータを登録する。
<Example of user data registration> (step S04)
In step S04, the
ユーザデータは、ユーザＵＲを識別するデータである。具体的には、ユーザデータは、例えば、ユーザ名、ＩＤ又はユーザが設定する名称等である。ゆえに、ユーザデータは、ユーザＵＲを特定できれば、データの形式等は問わない。 The user data is data that identifies the user UR. Specifically, the user data is, for example, a user name, an ID, a name set by the user, or the like. Therefore, the user data may be in any format as long as the user UR can be specified.
そして、サービスサーバ３は、入力されるユーザデータをデータベース等にして、「本処理」より前に、あらかじめユーザデータを登録する。したがって、サービスサーバ３は、「本処理」において、ユーザデータが登録されているか否かを照合できる。
Then, the
なお、処理順序は、図示するような順序でなくともよい。例えば、ステップＳ０１及びステップＳ０２は、どちらが先に行われてもよいし、又は、並行して行われてもよい。 The processing order does not have to be the order shown in the figure. For example, either step S01 or step S02 may be performed first, or may be performed in parallel.
情報処理システム１０は、以上のような「事前処理」をあらかじめ行う。そして、「事前処理」が行われると、情報処理システム１０において、データは、例えば、以下のようになる。
The
図４は、本発明の一実施形態に係る情報処理システムによる全体処理における「事前処理」の処理結果例を示す概略図である。 FIG. 4 is a schematic view showing an example of processing results of “pre-processing” in the overall processing by the information processing system according to the embodiment of the present invention.
ステップＳ０１が行われると、図示するように、クライアント端末１は、第１固有データＤＡを記憶する。
When step S01 is performed, the
ステップＳ０２が行われると、図示するように、サービスサーバ３は、第２固有データＤＢを記憶する。
When step S02 is performed, the
ステップＳ０３が行われると、図示するように、サーバ２１は、第１固有データＤＡ及び第２固有データＤＢを記憶する。
When step S03 is performed, the
ステップＳ０４が行われると、図示するように、サービスサーバ３には、ユーザデータＤＣが登録される。
When step S04 is performed, user data DC is registered in the
したがって、「事前処理」が行われると、図示するように、サーバ２１は、第１固有データＤＡ及び第２固有データＤＢを把握できる。そして、サーバ２１のように、第２固有データＤＢを記憶しているサーバ、すなわち、サービスサーバ３をあらかじめ把握しているサーバがあると、クライアント端末１は、サーバ２１を検索することで、サーバ２１を介してサービスサーバ３にリクエストが可能になる。
Therefore, when the "pre-processing" is performed, the
そして、「事前処理」の後、例えば、以下のような「本処理」が実行される。 Then, after the "pre-processing", for example, the following "main processing" is executed.
＜ユーザデータ及び第３情報処理装置に対してアクセスするリクエストの送信例＞（ステップＳ０５）
ステップＳ０５では、クライアント端末１は、サービスサーバに対してアクセスするリクエスト（以下単に「リクエスト」という。）をサーバ２１に送信する。
<Example of Transmission of Request for Accessing User Data and Third Information Processing Device> (Step S05)
In step S05, the
リクエストは、アクセスを希望するサイト等を示すデータである。具体的には、この例では、サービスサーバ３を特定できるＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）又はアドレス等である。ゆえに、リクエストは、サービスサーバ３等が特定できれば、データの形式等は問わない。
The request is data indicating a site or the like desired to be accessed. Specifically, in this example, it is a URL (Uniform Resource Locator) or an address that can identify the
ユーザデータは、ユーザＵＲを識別するデータである。具体的には、ユーザデータは、例えば、ユーザ名、ＩＤ又はユーザが設定する名称等である。ゆえに、ユーザデータは、ユーザＵＲを特定できれば、データの形式等は問わない。 The user data is data that identifies the user UR. Specifically, the user data is, for example, a user name, an ID, a name set by the user, or the like. Therefore, the user data may be in any format as long as the user UR can be specified.
ユーザデータは、例えば、リクエストに含まれて送信されてもよい。以下、図等では、ユーザデータは、リクエストに含まれる形式の例で説明する。ただし、リクエストと、ユーザデータとが対応できれば、送信するタイミング及び送信する形式等は問わない。 The user data may be included in the request and transmitted, for example. Hereinafter, in the figures and the like, the user data will be described with an example of the format included in the request. However, as long as the request and the user data can be handled, the timing of transmission and the format of transmission do not matter.
＜ユーザデータの送信例＞（ステップＳ０６）
ステップＳ０６では、サーバ２１は、ユーザデータをサービスサーバに送信する。すなわち、サーバ２１は、リクエストがあると、リクエストが示すアドレス等に、リクエストがあった旨及びユーザデータを送信する。
<Example of transmitting user data> (step S06)
In step S06, the
＜ユーザデータが登録されているか否かの判断例＞（ステップＳ０７）
ステップＳ０７では、サービスサーバ３は、ユーザデータが登録されているか否かを判断する。すなわち、サービスサーバ３は、サーバ２１を介してリクエストをしてきたユーザＵＲがあらかじめステップＳ０４で登録されている者か否かを判断する。具体的には、サービスサーバ３が有するデータベース等にステップＳ０６で送信されたユーザデータがあると、サービスサーバ３は、ユーザデータが登録されているという判断結果を出力する。一方で、サービスサーバ３が有するデータベース等にステップＳ０６で送信されたユーザデータがないと、サービスサーバ３は、ユーザデータが登録されていないという判断結果を出力する。
<Example of determining whether or not user data is registered> (step S07)
In step S07, the
＜判断結果の送信例＞（ステップＳ０８）
ステップＳ０８では、サービスサーバ３は、判断結果をサーバ２１に送信する。すなわち、サービスサーバ３は、ステップＳ０７による判断結果をサーバ２１に送信する。
<Example of transmission of judgment result> (step S08)
In step S08, the
＜判断結果に基づくユーザデータが登録されているか否かの判断例＞（ステップＳ０９）
ステップＳ０９では、サーバ２１は、判断結果に基づいて、ユーザデータが登録されているか否かを判断する。すなわち、ステップＳ０７によって判断された結果に基づいて、サーバ２１は、ユーザデータがサービスサーバ３に登録されているか否かを判断する。
<Example of determining whether or not user data is registered based on the determination result> (Step S09)
In step S09, the
次に、ユーザデータがサービスサーバ３に登録されていると判断すると、情報処理システム１０は、ステップＳ１１に進む。一方で、ユーザデータがサービスサーバ３に登録されていないと判断すると（ステップＳ０９でユーザデータが登録されていないと判断された場合）、情報処理システム１０は、ステップＳ１０に進む。
Next, if it is determined that the user data is registered in the
＜終了処理例＞（ステップＳ１０）
ステップＳ１０では、サーバ２１は、終了処理を行う。つまり、情報処理システム１０は、クライアント端末１と、サービスサーバ３との間で通信をさせない。
<Example of end processing> (step S10)
In step S10, the
＜第１情報処理装置及び第３情報処理装置の間で行われる通信に用いられる鍵の生成例＞（ステップＳ１１）
ステップＳ１１では、サーバ２１は、クライアント端末１及びサービスサーバ３の間で行われる通信（図示する例における「通信」の処理に相当する。）に用いられる鍵を生成する。例えば、鍵の生成手順は、ステップＳ１１１以降のような処理が望ましい。
<Example of generating a key used for communication performed between the first information processing device and the third information processing device> (step S11)
In step S11, the
＜第１所定値の生成及び送信例＞（ステップＳ１１１）
ステップＳ１１１では、サーバ２１は、所定の値（以下「第１所定値」という。）を生成し、クライアント端末１に送信する。
<Example of generation and transmission of first predetermined value> (step S111)
In step S111, the
第１所定値は、例えば、乱数等である。つまり、第１所定値は、乱数を生成する関数を実行する等で生成できる値である。なお、第１所定値は、任意に定まる値であればよい。つまり、第１所定値は、乱数に限られず、タイマ等で定まる値等でもよい。 The first predetermined value is, for example, a random number or the like. That is, the first predetermined value is a value that can be generated by executing a function that generates a random number or the like. The first predetermined value may be any value that is arbitrarily determined. That is, the first predetermined value is not limited to a random number, but may be a value determined by a timer or the like.
次に、サーバ２１は、生成した第１所定値をクライアント端末１に送信する。
Next, the
＜第１所定値及び第１固有値に基づく第１計算値の計算例＞（ステップＳ１１２）
ステップＳ１１２では、クライアント端末１は、第１所定値及び第１固有値に基づいて第１計算値を計算する。
<Calculation example of the first calculated value based on the first predetermined value and the first eigenvalue> (step S112)
In step S112, the
第１計算値は、第１所定値及び第１固有値を所定の関数の入力とし、関数を実行すると出力される値である。例えば、関数は、ハッシュ関数等である。すなわち、第１計算値は、ハッシュ値等である。 The first calculated value is a value output when the first predetermined value and the first eigenvalue are input to the predetermined function and the function is executed. For example, the function is a hash function or the like. That is, the first calculated value is a hash value or the like.
具体的には、第１計算値は、例えば、下記（１）式のように計算される。
第１計算値 ＝ Ｈａｓｈ（第１所定値，第１固有値）・・・（１）
上記（１）式において、「Ｈａｓｈ（）」は、ハッシュ関数を示す。例えば、ハッシュ関数は、実行されると、第１入力（上記（１）式では、第１所定値である。）を第２入力（上記（１）式では、第１固有値である。なお、第１固有値は、第１固有データで定まる値である。）で除算し、余りを計算する。そして、この例では、計算される余りが第１計算値となる。
Specifically, the first calculated value is calculated as, for example, the following equation (1).
1st calculated value = Hash (1st predetermined value, 1st eigenvalue) ... (1)
In the above equation (1), "Hash ()" indicates a hash function. For example, when the hash function is executed, the first input (in the above equation (1), it is the first predetermined value) is the second input (in the above equation (1), it is the first eigenvalue). The first eigenvalue is a value determined by the first eigendata), and the remainder is calculated. Then, in this example, the calculated remainder is the first calculated value.
なお、ハッシュ関数は、上記のように、除算により、余りを計算する関数に限られない。例えば、ハッシュ関数は、第１入力と、第２入力とを乗算し、乗算結果を設定値で除算する関数等でもよい。この例では、第１計算値は、除算で求まる値を整数にした値等である。 As described above, the hash function is not limited to the function that calculates the remainder by division. For example, the hash function may be a function that multiplies the first input and the second input and divides the multiplication result by a set value. In this example, the first calculated value is a value obtained by dividing the value obtained by division into an integer or the like.
また、第１計算値の計算方法は、ハッシュ関数に限られず、入力に対して出力が定まればよい。つまり、入力が同一であれば、同一の第１計算値が計算される関数であれば、第１計算値の方法は、どのような計算方法であってもよい。 Further, the calculation method of the first calculated value is not limited to the hash function, and the output may be determined for the input. That is, if the inputs are the same, the method of the first calculated value may be any calculation method as long as it is a function for which the same first calculated value is calculated.
＜第１計算値の送信例＞（ステップＳ１１３）
ステップＳ１１３では、クライアント端末１は、第１計算値をサーバ２１に送信する。すなわち、ステップＳ１１２で計算された第１計算値が、サーバ２１に送信される。
<Example of transmission of first calculated value> (step S113)
In step S113, the
そして、第１計算値等があると、サーバ２１は、クライアント端末１の真正性等を確認できる。
Then, when there is the first calculated value or the like, the
＜第２所定値の生成及び送信例＞（ステップＳ１１４）
ステップＳ１１４では、サービスサーバ３は、所定の値（以下「第２所定値」という。）を生成し、サーバ２１に送信する。
<Example of generation and transmission of second predetermined value> (step S114)
In step S114, the
第２所定値は、例えば、乱数等である。つまり、第２所定値は、第１所定値と同様に、乱数を生成する関数を実行する等で生成できる値である。なお、第２所定値は、第１所定値と異なる値である。 The second predetermined value is, for example, a random number or the like. That is, the second predetermined value is a value that can be generated by executing a function that generates a random number or the like, like the first predetermined value. The second predetermined value is a value different from the first predetermined value.
次に、サービスサーバ３は、生成した第２所定値をサーバ２１に送信する。
Next, the
＜第２所定値及び第２固有値に基づく第２計算値の計算例＞（ステップＳ１１５）
ステップＳ１１５では、サーバ２１は、第２所定値及び第２固有値に基づいて第２計算値を計算する。
<Calculation example of the second calculated value based on the second predetermined value and the second eigenvalue> (step S115)
In step S115, the
第２計算値は、第２所定値及び第２固有値を所定の関数の入力とし、関数を実行すると出力される値である。例えば、関数は、ハッシュ関数等である。すなわち、第２計算値は、ハッシュ値等である。 The second calculated value is a value output when the second predetermined value and the second eigenvalue are input to the predetermined function and the function is executed. For example, the function is a hash function or the like. That is, the second calculated value is a hash value or the like.
具体的には、第２計算値は、例えば、下記（２）式のように計算される。
第２計算値 ＝ Ｈａｓｈ（第２所定値，第２固有値）・・・（２）
上記（２）式において、「Ｈａｓｈ（）」は、ハッシュ関数を示す。例えば、ハッシュ関数は、実行されると、第１入力（上記（２）式では、第２所定値である。）を第２入力（上記（２）式では、第２固有値である。なお、第２固有値は、第２固有データで定まる値である。）で除算し、余りを計算する。そして、この例では、計算される余りが第２計算値となる。
Specifically, the second calculated value is calculated as, for example, the following equation (2).
2nd calculated value = Hash (2nd predetermined value, 2nd eigenvalue) ... (2)
In the above equation (2), "Hash ()" indicates a hash function. For example, when the hash function is executed, the first input (in the above equation (2), it is the second predetermined value) is input to the second input (in the above equation (2), it is the second eigenvalue). The second eigenvalue is a value determined by the second eigendata), and the remainder is calculated. Then, in this example, the calculated remainder is the second calculated value.
なお、ハッシュ関数は、上記のように、除算により、余りを計算する関数に限られない。例えば、ハッシュ関数は、第１入力と、第２入力とを乗算し、乗算結果を設定値で除算する関数等でもよい。この例では、第２計算値は、除算で求まる値を整数にした値等である。 As described above, the hash function is not limited to the function that calculates the remainder by division. For example, the hash function may be a function that multiplies the first input and the second input and divides the multiplication result by a set value. In this example, the second calculated value is a value obtained by dividing the value obtained by division into an integer or the like.
また、第２計算値の計算方法は、ハッシュ関数に限られず、入力に対して出力が定まればよい。つまり、入力が同一であれば、同一の第２計算値が計算される関数であれば、第２計算値の方法は、どのような計算方法であってもよい。 Further, the calculation method of the second calculated value is not limited to the hash function, and the output may be determined for the input. That is, if the inputs are the same, the method of the second calculated value may be any calculation method as long as it is a function for which the same second calculated value is calculated.
なお、第１計算値及び第２計算値の計算方法、すなわち、計算に用いられる関数は、同一でもよいし、異なってもよい。 The calculation method of the first calculated value and the second calculated value, that is, the functions used in the calculation may be the same or different.
＜第２計算値の送信例＞（ステップＳ１１６）
ステップＳ１１６では、サーバ２１は、第２計算値をサービスサーバ３に送信する。
<Example of transmitting the second calculated value> (step S116)
In step S116, the
＜第２計算値の比較及び比較結果の送信例＞（ステップＳ１１７）
ステップＳ１１７では、サービスサーバ３は、送信された第２計算値と、サービスサーバ３で計算する第２計算値とを比較する。まず、ステップＳ１１７では、サービスサーバ３は、ステップＳ１１５と同様に計算する。
<Comparison of second calculated value and transmission example of comparison result> (step S117)
In step S117, the
なお、サービスサーバ３には、あらかじめ上記（２）式で用いられるのと同様の関数が設定されるとする。したがって、ステップＳ１１７では、サービスサーバ３は、サーバ２１による第２計算値の計算と同様の計算、すなわち、上記（２）式を計算する。そして、サービスサーバ３は、ステップＳ０２であらかじめ第２固有値を示す第２固有データを記憶し、かつ、ステップＳ１１４で第２所定値を生成する。これらの値を入力とし、サービスサーバ３は、上記（２）式を計算する。
It is assumed that the same function as that used in the above equation (2) is set in advance in the
そして、サービスサーバ３は、ステップＳ１１６で受信する第２計算値と、ステップＳ１１７で計算した値とを比較する。比較では、サービスサーバ３は、２つの値が一致するか否かを判断する。
Then, the
次に、ステップＳ１１７では、サービスサーバ３は、比較結果をサーバ２１に送信する。
Next, in step S117, the
比較結果に基づいて、第２計算値がステップＳ１１７で計算される値と一致すると（ステップＳ１１７で送信される比較結果で一致したと判断された場合）、情報処理システム１０は、ステップＳ１１８に進む。
When the second calculated value matches the value calculated in step S117 based on the comparison result (when it is determined that the comparison result transmitted in step S117 matches), the
＜セッションＩＤ及び鍵の生成例＞（ステップＳ１１８）
ステップＳ１１８では、サーバ２１は、鍵等を生成する。また、ステップＳ１１８では、サーバ２１は、セッションＩＤを生成するのが望ましい。以下、セッションＩＤと、鍵とがいずれも生成される例で説明する。
<Example of generating session ID and key> (step S118)
In step S118, the
例えば、鍵は、所定のビット数になる乱数等である。なお、鍵の生成方法は、乱数を生成する関数の実行に限られず、他のデータを決定する方法でもよい。 For example, the key is a random number or the like that has a predetermined number of bits. The key generation method is not limited to the execution of a function that generates a random number, and may be a method of determining other data.
セッションＩＤは、「通信」を行うのに用いるセッションを決定するパラメータである。したがって、「通信」は、セッションＩＤで定まるセッションで通信が行われるように設定される。したがって、セッションＩＤを生成すると、通信を行うセッションを変更できる。 The session ID is a parameter that determines the session used to perform "communication". Therefore, "communication" is set so that communication is performed in a session determined by the session ID. Therefore, when the session ID is generated, the session to communicate with can be changed.
なお、サーバ２１は、鍵でなく、鍵を生成するための素材となるデータ（以下「素材データ」という。）を生成してもよい。そして、素材データがあれば、第１情報処理装置及び第３情報処理装置は、同一の鍵を生成できる。
The
例えば、素材データは、鍵の一部を示すデータ又は鍵を生成するのに素材となるデータ等である。したがって、素材データが送信されると、第１情報処理装置及び第３情報処理装置は、素材データに対して、素材データを入力として所定の関数を実行したり、あらかじめ定められた法則で鍵を完成させたり、又は、あらかじめ定められたデータを素材データに追加したりして、鍵を完成させる。なお、素材データは、関数の入力値等でもよい。この場合には、第１情報処理装置及び第３情報処理装置は、あらかじめ実行する関数が設定される。ゆえに、同一の素材データが入力されると、同一の関数が同一の入力で実行されるため、第１情報処理装置及び第３情報処理装置は、同一の鍵をそれぞれ持つことができる。 For example, the material data is data indicating a part of the key, data used as a material for generating the key, or the like. Therefore, when the material data is transmitted, the first information processing device and the third information processing device execute a predetermined function with the material data as an input, or press a key according to a predetermined rule. The key is completed by completing it or adding predetermined data to the material data. The material data may be an input value of a function or the like. In this case, a function to be executed in advance is set in the first information processing device and the third information processing device. Therefore, when the same material data is input, the same function is executed with the same input, so that the first information processing device and the third information processing device can each have the same key.
なお、鍵を生成する前に行う比較等は、図示する方法及び順序に限られない。 The comparison and the like performed before generating the key is not limited to the method and order shown in the figure.
＜鍵等を暗号化して第１暗号化データを生成する例＞（ステップＳ１２）
ステップＳ１２では、サーバ２１は、鍵等を暗号化して第１暗号化データを生成する。例えば、ステップＳ１２では、サーバ２１は、下記（３）式のように、ステップＳ１１８で生成される鍵及びセッションＩＤ等を暗号化して第１暗号化データを生成する。
第１暗号化データ＝ （鍵 ＸＯＲ 第１所定値） ＸＯＲ 第１固有値・・・（３）
上記（３）式において、「ＸＯＲ」は、排他的論理和（ｅｘｃｌｕｓｉｖｅ ｏｒ）を示す（「ＥＯＲ」又は「ＥＸ−ＯＲ」等と呼ばれる場合もある）。なお、排他的論理和の計算順序は上記式の順序でなくともよい。以下同様に記載する。したがって、上記（３）式に示すように、サーバ２１は、鍵と、第１所定値との排他的論理和の計算結果に対して、更に第１固有値との排他的論理和を演算する。このようにすると、元のデータである鍵は、別の値となる。ゆえに、第１暗号化データは、第１暗号化データを取得しても、鍵等を知ることが難しい暗号化された状態である。なお、データが複数ある場合には、データを１つにまとめて暗号化してもよいし、別々に暗号化して複数の暗号化データを生成するでもよい。
<Example of generating the first encrypted data by encrypting a key or the like> (step S12)
In step S12, the
1st encrypted data = (key XOR 1st predetermined value) XOR 1st eigenvalue ... (3)
In the above equation (3), "XOR" indicates an exclusive OR (sometimes referred to as "EOR" or "EX-OR" or the like). The calculation order of the exclusive OR does not have to be the order of the above equation. The same applies hereinafter. Therefore, as shown in the above equation (3), the
そして、以降に、第１暗号化データに対して、例えば、下記（４）式のように、第１所定値及び第１固有値の排他的論理和を計算すると、第１暗号化データは、暗号化前のデータに復号化され、鍵等が取得できる。
（第１暗号化データ ＸＯＲ 第１所定値） ＸＯＲ 第１固有値・・・（４）
また、セッションＩＤも、例えば、上記（３）式のようにして暗号化される。
Then, after that, when the exclusive OR of the first predetermined value and the first eigenvalue is calculated for the first encrypted data as shown in the following equation (4), the first encrypted data is encrypted. It is decrypted into the data before conversion, and the key etc. can be obtained.
(1st encrypted data XOR 1st predetermined value) XOR 1st eigenvalue ... (4)
The session ID is also encrypted, for example, as in the above equation (3).
＜第１暗号化データの送信例＞（ステップＳ１３）
ステップＳ１３では、サーバ２１は、第１暗号化データをクライアント端末１に送信する。そして、クライアント端末１は、第１所定値及び第１固有値に基づいて、例えば、上記（４）式のように第１暗号化データを復号化すると鍵等を取得できる。
<Example of transmission of first encrypted data> (step S13)
In step S13, the
＜鍵等を暗号化して第２暗号化データを生成する例＞（ステップＳ１４）
ステップＳ１４では、サーバ２１は、鍵等を暗号化して第２暗号化データを生成する。例えば、ステップＳ１４では、サーバ２１は、下記（５）式のように、ステップＳ１１８で生成される鍵及びセッションＩＤ等を暗号化して第２暗号化データを生成する。
第２暗号化データ＝ （鍵 ＸＯＲ 第２所定値） ＸＯＲ 第２固有値・・・（５）
上記（５）式に示すように、サーバ２１は、鍵と、第２所定値との排他的論理和の計算結果に対して、更に第２固有値との排他的論理和を演算する。このようにすると、元のデータである鍵は、別の値となる。
<Example of generating second encrypted data by encrypting a key or the like> (step S14)
In step S14, the
2nd encrypted data = (key XOR 2nd predetermined value) XOR 2nd eigenvalue ... (5)
As shown in the above equation (5), the
そして、第１暗号化データと同様に、第２暗号化データに対して、例えば、下記（６）式のように、第２所定値及び第２固有値の排他的論理和を計算すると、第２暗号化データは、暗号化前のデータに復号化され、鍵等が取得できる。
（第２暗号化データ ＸＯＲ 第２所定値） ＸＯＲ 第２固有値・・・（６）
また、セッションＩＤも、例えば、上記（５）式のようにして暗号化される。
Then, similarly to the first encrypted data, when the exclusive OR of the second predetermined value and the second unique value is calculated for the second encrypted data, for example, as in the following equation (6), the second The encrypted data is decrypted into the data before encryption, and the key and the like can be obtained.
(Second encrypted data XOR second predetermined value) XOR second eigenvalue ... (6)
The session ID is also encrypted, for example, as in the above equation (5).
さらに、第２暗号化データには、ユーザデータが暗号化されて含まれるのが望ましい。 Further, it is desirable that the second encrypted data includes the user data encrypted.
＜第２暗号化データの送信例＞（ステップＳ１５）
ステップＳ１５では、サーバ２１は、第２暗号化データをサービスサーバ３に送信する。そして、サービスサーバ３は、第２所定値及び第２固有値に基づいて、例えば、上記（６）式のように第２暗号化データを復号化させて、鍵等を取得できる。
<Example of transmitting second encrypted data> (step S15)
In step S15, the
例えば、情報処理システム１０は、以上のような「本処理」を行う。このような「本処理」の後に、例えば、以下のような「通信」を行う。
For example, the
＜通信例＞（ステップＳ１６）
ステップＳ１６では、クライアント端末１及びサービスサーバ３は、「本処理」で取得した鍵等に基づいて通信を行う。具体的には、「本処理」におけるステップＳ１３によって、クライアント端末１は、鍵を取得できる。そして、サービスサーバ３も、「本処理」におけるステップＳ１５によって、クライアント端末１が取得したのと同一の鍵を取得できる。したがって、クライアント端末１及びサービスサーバ３は、「本処理」で同一の鍵を取得できる。ゆえに、クライアント端末１及びサービスサーバ３は、例えば、ＡＥＳ（Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）等の共通鍵方式で暗号化及び復号化して、安全に通信を行うことができる。
<Communication example> (step S16)
In step S16, the
また、セッションＩＤも、鍵と同様に、クライアント端末１及びサービスサーバ３は、同一のデータを取得できる。
Further, as for the session ID, the
さらに、サービスサーバ３は、ユーザデータも再度取得できる。
Further, the
図５は、本発明の一実施形態に係る情報処理システムによる全体処理における「本処理」の処理結果例を示す概略図である。 FIG. 5 is a schematic view showing an example of a processing result of "the present processing" in the whole processing by the information processing system according to the embodiment of the present invention.
ステップＳ０５が行われると、図示するように、「本処理」において、「事前処理」で検索されたサーバ２１に対して、クライアント端末１がサービスサーバ３にアクセスしたいというリクエストＲＥＱがされる。
When step S05 is performed, as shown in the figure, in the "main process", the
ステップＳ０６が行われると、図示するように、サーバ２１は、リクエストＲＥＱがあった旨及びユーザデータＤＣをサービスサーバ３に送信する。
When step S06 is performed, as shown in the figure, the
ステップＳ０７が行われると、図示するように、サーバ２１は、リクエストＲＥＱをしてきたユーザが「事前処理」であらかじめ登録されているユーザか否かを判断する。
When step S07 is performed, as shown in the figure, the
ステップＳ０８が行われると、図示するように、サーバ２１は、ステップＳ０７での判断結果ＤＪをサーバ２１に送信する。したがって、判断結果ＤＪによって、サーバ２１は、リクエストＲＥＱのとおり、クライアント端末１をサービスサーバ３にアクセスさせてよいか否かを判断できる。
When step S08 is performed, as shown in the figure, the
次に、判断結果ＤＪに基づいて、登録されていないユーザである場合には（ステップＳ０９でユーザデータが登録されていないと判断された場合）、サーバ２１は、終了処理を行う。一方で、判断結果ＤＪに基づいて、登録されているユーザである場合には（ステップＳ０９でユーザデータが登録されていると判断された場合）、サーバ２１は、クライアント端末１及びサービスサーバ３の間で行われる通信に用いられる鍵ＤＫの生成を行う。
Next, based on the determination result DJ, if the user is not registered (when it is determined in step S09 that the user data is not registered), the
ステップＳ１０が行われると、情報処理システム１０は、通信を中止するように終了する。したがって、ユーザＵＲがあらかじめサービスサーバ３に登録されていないと、リクエストがあっても、情報処理システム１０では、クライアント端末１及びサービスサーバ３の間で通信が開始されない。
When step S10 is performed, the
ステップＳ１１が行われると、図示するように、クライアント端末１及びサービスサーバ３の間で行われる通信をするための鍵ＤＫが生成される。
When step S11 is performed, as shown in the figure, a key DK for performing communication between the
ステップＳ１２及びステップＳ１３が行われると、図示するように、クライアント端末１には、鍵ＤＫ等が暗号化された第１暗号化データＤＣＩ１が送信される。
When steps S12 and S13 are performed, as shown in the figure, the first encrypted data DCI1 in which the key DK and the like are encrypted is transmitted to the
ステップＳ１４及びステップＳ１５が行われると、図示するように、サービスサーバ３には、鍵ＤＫ等が暗号化された第２暗号化データＤＣＩ２が送信される。
When steps S14 and S15 are performed, as shown in the figure, the second encrypted data DCI2 in which the key DK and the like are encrypted is transmitted to the
第１暗号化データＤＣＩ１は、例えば、上記（３）式のように、第１固有値等で暗号化されたデータである。そのため、第１固有データＤＡが記憶されているクライアント端末１は、第１暗号化データＤＣＩ１を、上記（４）式のように復号化して鍵ＤＫ等を取得することができる。
The first encrypted data DCI1 is, for example, data encrypted with a first eigenvalue or the like as in the above equation (3). Therefore, the
第２暗号化データＤＣＩ２は、例えば、上記（５）式のように、第２固有値等で暗号化されたデータである。そのため、第２固有データＤＢが記憶されているサービスサーバ３は、第２暗号化データＤＣＩ２を、上記（６）式のように復号化して鍵ＤＫ等を取得することができる。
The second encrypted data DCI2 is data encrypted with a second eigenvalue or the like, for example, as in the above equation (5). Therefore, the
このようにすると、クライアント端末１及びサービスサーバ３は、共通する鍵ＤＫをお互いに持つことができる。したがって、クライアント端末１及びサービスサーバ３は、ステップＳ１６のように、共通鍵方式等でセキュリティを確保して通信を行うことができる。
In this way, the
＜機能構成例＞
図６は、本発明の一実施形態に係る情報処理システムの機能構成例を示す機能ブロック図である。図示するように、例えば、第１情報処理装置の例であるクライアント端末１は、第１記憶部１０Ｆ１と、第１送信部１０Ｆ２と、通信部１０Ｆ１３とを有する。また、複数の第２情報処理装置のうち、１台の例であるサーバ２１は、第２送信部１０Ｆ３と、生成部１０Ｆ４と、第１暗号化部１０Ｆ５と、第２暗号化部１０Ｆ６と、第４送信部１０Ｆ７と、第５送信部１０Ｆ８とを有する。さらに、第３情報処理装置の例であるサービスサーバ３は、第２記憶部１０Ｆ９と、登録部１０Ｆ１０と、判断部１０Ｆ１１と、第３送信部１０Ｆ１２と、通信部１０Ｆ１４とを有する。以下、図示するような構成を例に説明する。
<Function configuration example>
FIG. 6 is a functional block diagram showing a functional configuration example of the information processing system according to the embodiment of the present invention. As shown in the figure, for example, the
第１記憶部１０Ｆ１は、第１情報処理装置を識別する第１固有データＤＡを記憶する第１記憶手順を行う。例えば、第１記憶部１０Ｆ１は、記憶装置２０３等によって実現される。
The first storage unit 10F1 performs a first storage procedure for storing the first unique data DA that identifies the first information processing device. For example, the first storage unit 10F1 is realized by a
第２記憶部１０Ｆ９は、第２情報処理装置を識別する第２固有データＤＢを記憶する第２記憶手順を行う。例えば、第２記憶部１０Ｆ９は、記憶装置２０３等によって実現される。
The second storage unit 10F9 performs a second storage procedure for storing the second unique data DB that identifies the second information processing device. For example, the second storage unit 10F9 is realized by a
第１送信部１０Ｆ２は、第１情報処理装置を使用するユーザを識別するユーザデータＤＣを第２情報処理装置に送信する第１送信手順を行う。さらに、第１送信部１０Ｆ２は、第３情報処理装置に対する第１情報処理装置によるアクセスのリクエストＲＥＱを送信する第１送信手順を行う。例えば、第１送信部１０Ｆ２は、インタフェース２０２等によって実現される。
The first transmission unit 10F2 performs the first transmission procedure of transmitting the user data DC that identifies the user who uses the first information processing device to the second information processing device. Further, the first transmission unit 10F2 performs a first transmission procedure for transmitting a request EQU for access by the first information processing device to the third information processing device. For example, the first transmission unit 10F2 is realized by an
第２送信部１０Ｆ３は、第１情報処理装置からリクエストＲＥＱが送信されると、ユーザデータＤＣを第３情報処理装置に送信する第２送信手順を行う。例えば、第２送信部１０Ｆ３は、インタフェース２０２等によって実現される。
When the request EQU is transmitted from the first information processing device, the second transmission unit 10F3 performs a second transmission procedure of transmitting the user data DC to the third information processing device. For example, the second transmission unit 10F3 is realized by the
登録部１０Ｆ１０は、ユーザデータＤＣを登録する登録手順を行う。例えば、登録部１０Ｆ１０は、記憶装置２０３等によって実現される。
The registration unit 10F10 performs a registration procedure for registering the user data DC. For example, the registration unit 10F10 is realized by a
判断部１０Ｆ１１は、第２送信部１０Ｆ３によって送信されるユーザデータＤＣを受信する判断手順を行う。そして、判断部１０Ｆ１１は、受信したユーザデータＤＣが登録部１０Ｆ１０によって登録されているか否かを判断する判断手順を行う。例えば、判断部１０Ｆ１１は、ＣＰＵ２００等によって実現される。
The determination unit 10F11 performs a determination procedure for receiving the user data DC transmitted by the second transmission unit 10F3. Then, the determination unit 10F11 performs a determination procedure for determining whether or not the received user data DC is registered by the registration unit 10F10. For example, the determination unit 10F11 is realized by the
第３送信部１０Ｆ１２は、判断部１０Ｆ１１による判断結果を第２情報処理装置に送信する第３送信手順を行う。例えば、第３送信部１０Ｆ１２は、インタフェース２０２等によって実現される。
The third transmission unit 10F12 performs a third transmission procedure for transmitting the determination result by the determination unit 10F11 to the second information processing apparatus. For example, the third transmission unit 10F12 is realized by the
生成部１０Ｆ４は、判断部１０Ｆ１１による判断結果に基づいて、第１情報処理装置及び第３情報処理装置の間で行われる通信に用いられる鍵ＤＫを生成する生成手順を行う。なお、生成部１０Ｆ４は、素材データを生成してもよい。例えば、生成部１０Ｆ４は、ＣＰＵ２００等によって実現される。
The generation unit 10F4 performs a generation procedure for generating a key DK used for communication performed between the first information processing device and the third information processing device based on the determination result by the determination unit 10F11. The generation unit 10F4 may generate material data. For example, the generation unit 10F4 is realized by the
なお、生成部１０Ｆ４は、第１情報処理装置及び第３情報処理装置の間で行われる通信のセッションを識別するセッションデータＤＳＥ等を生成するのが望ましい。 It is desirable that the generation unit 10F4 generate session data DSE or the like that identifies a session of communication performed between the first information processing device and the third information processing device.
第１暗号化部１０Ｆ５は、鍵ＤＫ等を暗号化して第１暗号化データＤＣＩ１を生成する第１暗号化手順を行う。例えば、第１暗号化部１０Ｆ５は、ＣＰＵ２００等によって実現される。
The first encryption unit 10F5 performs the first encryption procedure of encrypting the key DK and the like to generate the first encrypted data DCI1. For example, the first encryption unit 10F5 is realized by the
第２暗号化部１０Ｆ６は、鍵ＤＫ等を暗号化して第２暗号化データＤＣＩ２を生成する第２暗号化手順を行う。例えば、第２暗号化部１０Ｆ６は、ＣＰＵ２００等によって実現される。
The second encryption unit 10F6 performs a second encryption procedure of encrypting the key DK and the like to generate the second encrypted data DCI2. For example, the second encryption unit 10F6 is realized by the
第４送信部１０Ｆ７は、第１暗号化部１０Ｆ５が生成する第１暗号化データＤＣＩ１を第１情報処理装置に送信する第４送信手順を行う。例えば、第４送信部１０Ｆ７は、インタフェース２０２等によって実現される。
The fourth transmission unit 10F7 performs a fourth transmission procedure of transmitting the first encrypted data DCI1 generated by the first encryption unit 10F5 to the first information processing apparatus. For example, the fourth transmission unit 10F7 is realized by the
第５送信部１０Ｆ８は、第２暗号化部１０Ｆ６が生成する第２暗号化データＤＣＩ２を第３情報処理装置に送信する第５送信手順を行う。例えば、第５送信部１０Ｆ８は、インタフェース２０２等によって実現される。
The fifth transmission unit 10F8 performs a fifth transmission procedure of transmitting the second encrypted data DCI2 generated by the second encryption unit 10F6 to the third information processing apparatus. For example, the fifth transmission unit 10F8 is realized by the
通信部１０Ｆ１３及び通信部１０Ｆ１４は、第１暗号化データＤＣＩ１及び第２暗号化データＤＣＩ２を復号化して取得できる鍵ＤＫ又は素材データに基づいて生成される鍵を用いて通信を行う通信手順を行う。例えば、通信部１０Ｆ１３及び通信部１０Ｆ１４は、インタフェース２０２等によって実現される。
The communication unit 10F13 and the communication unit 10F14 perform a communication procedure for performing communication using a key DK that can be obtained by decrypting the first encrypted data DCI1 and the second encrypted data DCI2 or a key generated based on the material data. .. For example, the communication unit 10F13 and the communication unit 10F14 are realized by an
また、第２情報処理装置は、図１に示すように、サーバ２１、２２、・・・２Ｎのように複数となる。そして、それぞれの第２情報処理装置が有するそれぞれの生成部１０Ｆ４によって、異なる鍵ＤＫ又は素材データを生成する。このようにすると、Ｎ個の異なる鍵ＤＫ又は素材データが生成できる。これらの鍵ＤＫ又は素材データから生成される鍵は、セッションデータＤＳＥに対応するように、すなわち、セッションごとに生成されるのが望ましい。このように、複数の鍵が生成されると、第１情報処理装置及び第３情報処理装置は、セッションごとに、異なる鍵を用いることができる。そして、各セッションは、セッションデータＤＳＥによって設定できる。
Further, as shown in FIG. 1, there are a plurality of second information processing devices as shown in the
このように、セッションごとに、異なる鍵を用いて通信を行うと、よりセキュリティを高めることができる。 In this way, if communication is performed using a different key for each session, security can be further enhanced.
また、第２情報処理装置の数、すなわち、「Ｎ」は、多すぎると、鍵を生成する時間及びユーザデータを用いる判断等のチェック時間が長くなり、通信が遅くなる場合がある。一方で、第２情報処理装置の数、すなわち、「Ｎ」は、少ないと、鍵の数も少なくなる、及び、ユーザデータを用いる判断等のチェックを行う回数が少なくなる等によりセキュリティが十分でない場合がある。 Further, if the number of the second information processing apparatus, that is, "N" is too large, the time for generating the key and the check time for determining using the user data become long, and the communication may be delayed. On the other hand, if the number of the second information processing devices, that is, "N" is small, the number of keys is also small, and the number of checks such as judgments using user data is small, so that the security is not sufficient. In some cases.
そこで、第２情報処理装置の数、すなわち、「Ｎ」は、２乃至１０ 台程度であるのが望ましい。より望ましくは、「Ｎ」は、３乃至５ 台程度であるのが望ましい。このような台数であると、通信が遅くなるのを少なくし、かつ、セキュリティを高めることができる。 Therefore, it is desirable that the number of the second information processing apparatus, that is, "N" is about 2 to 10. More preferably, the number of "N" is about 3 to 5. With such a number, it is possible to reduce communication slowdown and enhance security.
なお、複数の第２情報処理装置を用いると、判断結果が複数発生する。そこで、第２情報処理装置は、複数の判断結果がすべて通信を行ってよいという判断である場合に鍵等を生成するとしてもよい。このように、複数のチェック結果を、いわゆる「ＡＮＤ」で利用すると、よりセキュリティを向上させることができる。なお、複数の判断結果を用いる場合には、すべてでなく、多数決等としてもよい。 When a plurality of second information processing devices are used, a plurality of determination results are generated. Therefore, the second information processing apparatus may generate a key or the like when the plurality of determination results are all determinations that communication may be performed. In this way, if a plurality of check results are used in so-called "AND", security can be further improved. When using a plurality of judgment results, a majority vote may be used instead of all.
また、第１情報処理装置は、第１所定値Ｐ１及び第１固有データＤＡに基づく計算によって第１計算値Ｃ１を生成するのが望ましい。第１計算値Ｃ１は、ハッシュ値等である。したがって、第１計算値Ｃ１は、同一の第１所定値Ｐ１及び第１固有データＤＡを持つ情報処理装置であれば、同一の値を計算できる。ゆえに、第１計算値Ｃ１を用いて暗号化した第１暗号化データＤＣＩ１は、あらかじめ第１所定値Ｐ１及び第１固有データＤＡを渡した情報処理装置でないと復号化が難しい。そのため、「なりすまし」等を防ぐことができたり、又は、第１暗号化データＤＣＩ１が不正に取得されても、鍵ＤＫ等が漏洩するのを防ぐことができたりする。 Further, it is desirable that the first information processing apparatus generate the first calculated value C1 by the calculation based on the first predetermined value P1 and the first unique data DA. The first calculated value C1 is a hash value or the like. Therefore, the first calculated value C1 can be calculated to be the same as long as it is an information processing apparatus having the same first predetermined value P1 and the first unique data DA. Therefore, it is difficult to decrypt the first encrypted data DCI1 encrypted using the first calculated value C1 unless the information processing device has passed the first predetermined value P1 and the first unique data DA in advance. Therefore, it is possible to prevent "spoofing" or the like, or even if the first encrypted data DCI1 is illegally acquired, it is possible to prevent the key DK or the like from being leaked.
また、第３情報処理装置は、第２所定値Ｐ２及び第２固有データＤＢに基づく計算によって第２計算値Ｃ２を生成するのが望ましい。第２計算値Ｃ２は、ハッシュ値等である。したがって、第２計算値Ｃ２は、同一の第２所定値Ｐ２及び第２固有データＤＢを持つ情報処理装置であれば、同一の値を計算できる。ゆえに、第２計算値Ｃ２を用いて比較することで「なりすまし」等がないかをチェックできる。 Further, it is desirable that the third information processing apparatus generate the second calculated value C2 by the calculation based on the second predetermined value P2 and the second unique data DB. The second calculated value C2 is a hash value or the like. Therefore, the second calculated value C2 can be calculated to be the same as long as it is an information processing apparatus having the same second predetermined value P2 and the second unique data DB. Therefore, it is possible to check whether there is "spoofing" or the like by comparing using the second calculated value C2.
＜第１比較例＞
図７は、比較例に係る情報処理システムに対する中間者攻撃の例を示す概念図である。この比較例は、図１に示す例におけるクライアント端末１に相当する第４情報処理装置４が、図１に示す例におけるサービスサーバ３に相当する第５情報処理装置にアクセスする例である。
<First comparative example>
FIG. 7 is a conceptual diagram showing an example of a man-in-the-middle attack on an information processing system according to a comparative example. This comparative example is an example in which the fourth information processing device 4 corresponding to the
図７（Ａ）に示すように、第４情報処理装置４と、第５情報処理装置５との通信経路に対して、不正にデータを取得しようとする第３者（以下「中間者」という。）によって、例えば、図示するように、第６情報処理装置６が接続される。なお、第４情報処理装置４及び第５情報処理装置５は、第６情報処理装置６が接続されたのを分からないとする。
As shown in FIG. 7 (A), a third party (hereinafter referred to as "intermediate person") who attempts to illegally acquire data with respect to the communication path between the fourth information processing device 4 and the fifth information processing device 5. ), For example, the sixth
そして、図７（Ａ）に示すような点に第６情報処理装置６が接続されると、以降の通信経路は、例えば、図７（Ｂ）のようになる。具体的には、図示する例では、第４情報処理装置４から第５情報処理装置５に送信するデータは、第６情報処理装置６を経由して第５情報処理装置５に送信される。この場合には、第６情報処理装置６は、データが削除されたり、又は、データが改ざんされたりしないと、データが無事に送受信されたように見える。そのため、第４情報処理装置４及び第５情報処理装置５は、データの内容を第６情報処理装置６に不正に取得されたが分からない場合がある。
Then, when the sixth
同様に、第４情報処理装置４に第５情報処理装置５から送信するデータも、第６情報処理装置６を経由して第４情報処理装置４に送信される通信経路にすることができる。
Similarly, the data transmitted from the fifth information processing device 5 to the fourth information processing device 4 can also be a communication path transmitted to the fourth information processing device 4 via the sixth
したがって、中間者攻撃を行うと、第６情報処理装置６は、第４情報処理装置４及び第５情報処理装置５の間を送受信するデータを不正に取得できる場合がある。
Therefore, when a man-in-the-middle attack is performed, the sixth
ゆえに、第６情報処理装置６は、第４情報処理装置４及び第５情報処理装置５の間で送信されるデータを取得し続けると、鍵等のデータを取得できる可能性がある。このように、鍵等のデータを第６情報処理装置６に取得されると、第６情報処理装置６は、鍵を用いて暗号化されたデータを復号化できる場合がある。ゆえに、比較例のような構成であると、セキュリティが十分でない可能性がある。
Therefore, if the sixth
一方で、本実施形態のような構成であると、クライアント端末１及びサービスサーバ３を結ぶ通信経路に中間者攻撃をしても、鍵は、サーバ２１から送信されるため、クライアント端末１及びサービスサーバ３を結ぶ通信経路からでは、中間者は、取得できない。したがって、本実施形態のような構成であると、中間者攻撃等があっても、鍵等のデータが漏洩するのを防ぐことができる。
On the other hand, in the configuration as in this embodiment, even if a man-in-the-middle attack is made on the communication path connecting the
また、本実施形態のような構成であると、いわゆるワンタイムパスワード等を利用する場合とは異なり、通信を行う情報処理装置の間で、時間を同期させるのを不要にできる。 Further, with the configuration as in this embodiment, unlike the case where a so-called one-time password or the like is used, it is possible to eliminate the need to synchronize the time between the information processing devices that perform communication.
さらに、本実施形態のような構成であると、第２情報処理装置に、第１情報処理装置が第３情報処理装置にアクセスする時間等を示すログを残すことができる。 Further, with the configuration as in the present embodiment, a log indicating the time for the first information processing device to access the third information processing device and the like can be left in the second information processing device.
＜第２比較例＞
図８は、比較例に係る情報処理システムによる全体処理例を示すシーケンス図である。図３に示す全体処理と比較すると、ステップＳ０３、ステップＳ０４、ステップＳ０６乃至ステップＳ１０に示す処理がない点が異なる。このような全体処理を行う比較例において、例えば、以下のような「なりすまし」が行われたとする。
<Second comparative example>
FIG. 8 is a sequence diagram showing an example of overall processing by the information processing system according to the comparative example. Compared with the whole process shown in FIG. 3, the difference is that the processes shown in steps S03, S04, S06 to S10 are not provided. In a comparative example in which such an overall process is performed, for example, it is assumed that the following "spoofing" is performed.
図９は、比較例に係る情報処理システムに対する「なりすまし」の例を示す概念図である。図示する比較例は、正規の使用者であるユーザＵＲに「なりすまし」をした第３者ＦＵＲが、図８に示す全体処理を行う比較例情報処理システム２０を用いて、サービスサーバ３に不正にアクセスする例である。なお、この比較例では、第３者ＦＵＲが使用する情報処理装置を第７情報処理装置７とする。
FIG. 9 is a conceptual diagram showing an example of “spoofing” for the information processing system according to the comparative example. In the illustrated comparative example, a third party FUR who "impersonates" a user UR who is a legitimate user illegally attacks the
第７情報処理装置７は、クライアント端末１でないため、第１固有データＤＡを有しない。また、第３者ＦＵＲは、ユーザＵＲでないため、あらかじめサービスサーバ３に登録されるユーザＵＲのＩＤ等を知らない。そのため、第７情報処理装置７は、ユーザＵＲのユーザデータを有さない。
Since the seventh
比較例情報処理システム２０では、ステップＳ０４及びステップＳ０６乃至ステップＳ１０が行われない。そのため、比較例情報処理システム２０では、ユーザＵＲのユーザデータでなくとも、第３者ＦＵＲのユーザデータでリクエストをサーバ２１に行えば、鍵等を生成する処理、すなわち、ステップＳ１１等が実行される場合がある。
Comparative Example In the
また、比較例情報処理システム２０では、ステップＳ１１２等では、クライアント端末１の第１固有データＤＡに代えて、例えば、第７情報処理装置７の固有データを用いるようにする。このようにすると、クライアント端末１、すなわち、第１固有データＤＡでなくとも、ハッシュ値が生成される場合がある。そのため、第３者ＦＵＲであっても、第７情報処理装置７は、鍵ＤＫを取得できる場合がある。ゆえに、第３者ＦＵＲは、「なりすまし」によって、ユーザＵＲと不正に代わって、サービスサーバ３にステップＳ１６により、アクセスできる場合がある。
Further, in the comparative example
もし、いわゆる「フィッシング」等の不正な取得方法によって、ユーザＵＲのＩＤ及びパスワード等が、第３者ＦＵＲに不正に取得されてしまうと、比較例情報処理システム２０では、サービスサーバ３は、第３者ＦＵＲをユーザＵＲと認証してしまうおそれがある。すなわち、第３者ＦＵＲによる「なりすまし」等よって、ユーザＵＲは、サービスサーバ３におけるアカウントを不正に使用される可能性がある。
If the ID and password of the user UR are illegally acquired by a third party FUR by an illegal acquisition method such as so-called "phishing", in the comparative example
一方で、本実施形態であると、例えば、リクエストの際等にユーザＵＲのユーザデータを送信し、ステップＳ０６乃至ステップＳ０９のようにチェックする。このような構成であると、第３者ＦＵＲのユーザデータでは、ユーザＵＲのユーザデータでないため、事前にサービスサーバ３に登録されているユーザデータとは異なるとステップＳ０７で判断される。
On the other hand, in the present embodiment, for example, the user data of the user UR is transmitted at the time of request and the like, and checks are performed as in steps S06 to S09. With such a configuration, since the user data of the third party FUR is not the user data of the user UR, it is determined in step S07 that the user data is different from the user data registered in the
このような判断結果では、ステップＳ１０による終了処理が行われるため、鍵ＤＫを生成する処理等（すなわち、ステップＳ１１以降の処理等である。）が実行されない。ゆえに、本実施形態では、第３者ＦＵＲは、「なりすまし」によって、ユーザＵＲと不正に代わって鍵ＤＫを取得できない。このようにして、「なりすまし」等を防ぐことで、情報処理システム１０は、セキュリティを高めることができる。
In such a determination result, since the termination process in step S10 is performed, the process for generating the key DK and the like (that is, the processes after step S11 and the like) are not executed. Therefore, in the present embodiment, the third party FUR cannot acquire the key DK on behalf of the user UR by "impersonation". By preventing "spoofing" and the like in this way, the
また、本実施形態では、ステップＳ１２では、サーバ２１は、ステップＳ０３であらかじめ記憶する第１固有データＤＡ等で暗号化する。そのため、第７情報処理装置７は、ステップＳ１３で第１暗号化データＤＣＩ１を取得できても、第１固有データＤＡを有さないため、第１暗号化データＤＣＩ１を復号化するのが難しい。ゆえに、第７情報処理装置７は、第１暗号化データＤＣＩ１から鍵ＤＫ等を不正に取得するのが難しい。
Further, in the present embodiment, in step S12, the
また、セッションデータＤＳＥがないため、第７情報処理装置７は、サービスサーバ３と異なるセッションで通信を行おうとする（異なるセッションＩＤを使用する）。このような状態では、ステップＳ１６のような通信を行うのは難しい。このようにして、鍵ＤＫ及びセッションデータＤＳＥ等が不正に取得されるのを防ぐことで、情報処理システム１０は、セキュリティを高めることができる。
Further, since there is no session data DSE, the seventh
＜固有データの発行例＞
第１固有データ及び第２固有データは、動的に割り当てられるのが望ましい。例えば、第１固有データ、すなわち、第１情報処理装置を識別する固有データは、第２情報処理装置にアクセスすることで割り当てられるのが望ましい。したがって、第１固有データは、例えば、リクエストごとに切り替えられると、よりセキュリティを高めることができる。
<Example of issuing unique data>
It is desirable that the first unique data and the second unique data are dynamically assigned. For example, it is desirable that the first unique data, that is, the unique data that identifies the first information processing device, is assigned by accessing the second information processing device. Therefore, if the first unique data is switched for each request, for example, the security can be further enhanced.
なお、固有データは、第２固有データが切り替えられてもよい。また、切り替えるタイミングは、リクエストごとでなく、一定期間ごと又は１通信ごと等でもよい。 As the unique data, the second unique data may be switched. Further, the timing of switching may be not for each request but for each fixed period or one communication.
このように、動的に固有データを切り替える方式を「動的固有アイデンティティ（Ｄｙｎａｍｉｃ Ｓｐｅｃｉｆｉｃ Ｉｄｅｎｔｉｔｙ、ＤＳＩ）」と呼ぶ。 Such a method of dynamically switching the unique data is called "Dynamic Specific Identity (DSI)".
また、第１情報処理装置等は、例えば、ＯＭＡ−ＤＭ（Ｏｐｅｎ Ｍｏｂｉｌｅ Ａｌｌｉａｎｃｅ−Ｄｅｖｉｃｅ Ｍａｎａｇｅｍｅｎｔ）、ＬＤＡＰ（Ｌｉｇｈｔｗｅｉｇｈｔ Ｄｉｒｅｃｔｏｒｙ Ａｃｃｅｓｓ Ｐｒｏｔｏｃｏｌ）又はＲａｄｉｕｓ（Ｒｅｍｏｔｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｄｉａｌ Ｉｎ Ｕｓｅｒ Ｓｅｒｖｉｃｅ）等によって認証されるのが望ましい。いわゆるＡＡＡ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ（認証）、Ａｕｔｈｏｒｉｚａｔｉｏｎ（認可）及びＡｃｃｏｕｎｔｉｎｇ（アカウンティング）の機能を有する情報処理システムをいう。）等によって、第１情報処理装置等は、認証等がされるのが望ましい。 Further, the first information processing apparatus or the like is, for example, an OMA-DM (Open Mobile Alliance-Device Management), an LDAP (Lightweight Directory Access Protocol), or a Radius (Remote Authentication Information) or the like. It is desirable that the first information processing apparatus or the like is authenticated or the like by so-called AAA (an information processing system having an authentication (authorization), authorization (authorization) and accounting (accounting) function) or the like.
さらに、第１固有データ等は、ハードウェア等を特定するデータでもよい。例えば、第１固有データ等は、第１情報処理装置が有するセンサ等に基づく位置情報又は第１情報処理装置が有するデバイスのＩＤ等でもよい。 Further, the first unique data or the like may be data that specifies hardware or the like. For example, the first unique data or the like may be position information based on a sensor or the like possessed by the first information processing device or an ID of a device possessed by the first information processing device.
また、第１固有データ等は、分散して記憶されるデータ（以下「分散データ」という。）に基づいて生成されるのが望ましい。 Further, it is desirable that the first unique data and the like are generated based on the distributed data (hereinafter referred to as "distributed data").
図１０は、本発明の一実施形態に係る情報処理システムにおいて分散データを用いる例を示す概略図である。まず、Ｎ台の第２情報処理装置及び第１情報処理装置には、図示するように、あらかじめ第１分散データＤＤ１、第２分散データＤＤ２、・・・、第Ｎ分散データＤＤＮ及び第（Ｎ＋１）分散データＤＤＮ１がそれぞれ記憶される。 FIG. 10 is a schematic diagram showing an example in which distributed data is used in the information processing system according to the embodiment of the present invention. First, as shown in the figure, the N second information processing apparatus and the first information processing apparatus are previously charged with the first distributed data DD1, the second distributed data DD2, ..., the Nth distributed data DDN, and the first (N + 1). ) Distributed data DDN1 is stored respectively.
例えば、「事前処理」等において、クライアント端末１がサーバ２１等にアクセスすると、サーバ群２におけるサーバ２１、２２、・・・、２Ｎは、クライアント端末１にそれぞれの分散データを送信する。
For example, in "pre-processing" or the like, when the
そして、クライアント端末１は、各分散データを受信すると、分散データに基づいて、第１固有データを生成する。例えば、第１分散データＤＤ１、第２分散データＤＤ２、第Ｎ分散データＤＤＮ及び第（Ｎ＋１）分散データＤＤＮ１が１ビットのデータである場合には、すべての分散データをビットとした第１固有データ等を生成する。なお、第１固有データの生成方法は、各分散データをビットとする方法に限られない。すなわち、第１固有データは、例えば、各分散データを組み合わせ又は加算等してもよい。ほかにも、第１固有データは、所定の関数に対して、分散データを入力して生成されてもよい。
Then, when the
このように、第１固有データ等は、第２情報処理装置が記憶する分散データ等に基づいて生成されるのが望ましい。すなわち、複数の分散データのうち、いずれか１つの分散データを取得できただけでは、第１固有データ等を不正に複製するのは難しい。したがって、第１固有データを特定するためのデータを図示するように、複数の情報処理装置で分散して記憶すると、よりセキュリティを高めることができる。 As described above, it is desirable that the first unique data and the like are generated based on the distributed data and the like stored in the second information processing apparatus. That is, it is difficult to illegally duplicate the first unique data or the like only by acquiring any one of the distributed data among the plurality of distributed data. Therefore, as shown in the figure, if the data for specifying the first unique data is distributed and stored by a plurality of information processing devices, the security can be further enhanced.
＜第２実施形態＞
例えば、第２実施形態は、第１実施形態と同様の全体構成及び同様のハードウェア構成である情報処理装置等によって実現される。一方で、第２実施形態では、第１実施形態と全体処理が異なる。以下、異なる点を中心に説明し、第１実施形態と同様の構成には同一の符号を付して重複する説明を省略する。
<Second Embodiment>
For example, the second embodiment is realized by an information processing device or the like having the same overall configuration and the same hardware configuration as the first embodiment. On the other hand, in the second embodiment, the overall processing is different from that in the first embodiment. Hereinafter, different points will be mainly described, and the same reference numerals will be given to the same configurations as those in the first embodiment, and duplicate description will be omitted.
また、以下の説明は、第２実施形態も第１実施形態と同様に、複数の第２情報処理装置のうち、サーバ２１を代表とした例で説明する。
Further, the following description will be described with an example in which the
＜全体処理例＞
図１１は、本発明の第２実施形態に係る情報処理システムによる全体処理例を示すシーケンス図である。第１実施形態と同様に、全体処理では、まず、「本処理」の前に「事前処理」が行われる。その後、「本処理」によって通信が確立した状態で、クライアント端末１及びサービスサーバ３は、「通信」を行う。
<Overall processing example>
FIG. 11 is a sequence diagram showing an example of overall processing by the information processing system according to the second embodiment of the present invention. Similar to the first embodiment, in the overall processing, first, the "pre-processing" is performed before the "main processing". After that, the
＜認証データ等の登録例＞（ステップＳ２０１）
ステップＳ２０１では、サーバ２１は、認証データ等を登録する。例えば、サーバ２１は、あらかじめ認証データ等を対応させて登録し、以下のようなデータベースを構築する。
<Example of registration of authentication data, etc.> (Step S201)
In step S201, the
図１２は、本発明の第２実施形態に係る登録データの例を示す図である。例えば、ステップＳ２０１によって、図示するような形式でデータ（以下「登録データＤＲ」という。）が記憶され、データベースが構築されるとする。 FIG. 12 is a diagram showing an example of registration data according to the second embodiment of the present invention. For example, it is assumed that in step S201, data (hereinafter referred to as "registered data DR") is stored in a format as shown in the figure, and a database is constructed.
登録データＤＲでは、図示するように、「ユーザ名」に対応して、認証データの例である「ログインＩＤ」及び「パスワード」等があらかじめデータ登録される。さらに、登録データＤＲには、セッションデータの例である「セッションＩＤ」がデータ登録される。また、例えば、図示するように、登録データＤＲには、各セッションに対応するように、「鍵」等がデータ登録される。 In the registration data DR, as shown in the figure, "login ID", "password" and the like, which are examples of authentication data, are registered in advance corresponding to the "user name". Further, a "session ID" which is an example of session data is registered in the registration data DR. Further, for example, as shown in the figure, data such as a "key" is registered in the registration data DR so as to correspond to each session.
「ログインＩＤ」及び「パスワード」は、サーバ２１がユーザを認証するのに用いるデータの例である。具体的には、サーバ２１は、サービス開始又はアクセス等の際に、ログインＩＤ及びパスワードの入力を求める。そして、クライアント端末１等に対して、ユーザがログインＩＤ及びパスワード等を入力する操作を行う。
The "login ID" and "password" are examples of data used by the
具体的には、サーバ２１から要求されると、例えば、「ユーザα」は、クライアント端末１に対して、ログインＩＤとして「ＡＡＡＡ」を入力し、かつ、パスワードとして「Ａ１２３４Ｒｅｔ」を入力する。このようにして入力されたログインＩＤ及びパスワード等がクライアント端末１からサーバ２１に送信される。
Specifically, when requested by the
そして、サーバ２１は、登録データＤＲに登録されているログインＩＤ及びパスワードと、クライアント端末１から送信されたログインＩＤ及びパスワードとを照合する。この照合の結果、ログインＩＤ及びパスワードがどちらも完全に一致すると、サーバ２１は、クライアント端末１を使用しているユーザが「ユーザα」であると認証できる。
Then, the
「セッションＩＤ」は、通信におけるセッションを特定できるデータである。なお、「セッションＩＤ」の決定方法は、どのような方法でもよい。 The "session ID" is data that can identify a session in communication. The "session ID" may be determined by any method.
「鍵」は、通信において、データを暗号化等に用いるデータである。なお、「鍵」の生成方法は、どのような方法でもよい。 The "key" is data used for encryption or the like in communication. Any method may be used to generate the "key".
また、「セッションＩＤ」及び「鍵」は、あらかじめ生成するのでなく、リクエストがあった場合等に生成されてもよい。以下、リクエストがあった場合に、「セッションＩＤ」及び「鍵」を生成する例で説明する。 Further, the "session ID" and the "key" are not generated in advance, but may be generated when there is a request or the like. Hereinafter, an example of generating a "session ID" and a "key" when a request is made will be described.
また、以下に説明する例では、「セッションＩＤ」及び「鍵」は、「事前処理」の段階では、未入力であるとする。この例では、「セッションＩＤ」及び「鍵」は、「本処理」において登録されるとする。 Further, in the example described below, it is assumed that the "session ID" and the "key" have not been input at the stage of "pre-processing". In this example, it is assumed that the "session ID" and the "key" are registered in the "main process".
＜第３情報処理装置に対してアクセスするリクエストの送信例＞（ステップＳ２０２）
ステップＳ２０２では、クライアント端末１は、サービスサーバ３に対してアクセスするリクエストをサーバ２１に送信する。
<Example of Transmission of Request for Accessing Third Information Processing Device> (Step S202)
In step S202, the
＜セッションＩＤ及び鍵の生成例＞（ステップＳ２０３）
ステップＳ２０３では、サーバ２１は、セッションＩＤ及び鍵を生成する。
<Example of generating session ID and key> (step S203)
In step S203, the
＜セッションＩＤ及び鍵を暗号化して第１データを生成し、第１データを送信する例＞（ステップＳ２０４）
ステップＳ２０４では、サーバ２１は、まず、セッションＩＤ及び鍵を暗号化して、クライアント端末１が復号化できる暗号化されたデータ（以下「第１データ」という。）を生成する。したがって、第１データの生成方法は、クライアント端末１が復号化できれば問わない。
<Example of encrypting the session ID and key to generate the first data and transmitting the first data> (step S204)
In step S204, the
次に、ステップＳ２０４では、サーバ２１は、生成した第１データをクライアント端末１に送信する。
Next, in step S204, the
＜セッションＩＤ、鍵及びユーザデータを暗号化して第２データを生成し、第２データを送信する例＞（ステップＳ２０５）
ステップＳ２０５では、サーバ２１は、まず、セッションＩＤ、鍵及びユーザデータを暗号化して、サービスサーバ３が復号化できる暗号化されたデータ（以下「第２データ」という。）を生成する。したがって、第２データの生成方法は、サービスサーバ３が復号化できれば問わない。
<Example of encrypting the session ID, key, and user data to generate the second data, and transmitting the second data> (step S205)
In step S205, the
また、ユーザデータは、登録データＤＲにおける「ユーザ名」が識別できるデータである。したがって、「ログインＩＤ」等がユーザデータとして入力されてもよい。 Further, the user data is data that can identify the "user name" in the registered data DR. Therefore, "login ID" or the like may be input as user data.
次に、ステップＳ２０５では、サーバ２１は、生成した第２データをサービスサーバ３に送信する。
Next, in step S205, the
＜セッションＩＤ及び鍵の登録例＞（ステップＳ２０６）
ステップＳ２０６では、サービスサーバ３は、登録データＤＲに、ユーザデータに基づいて、セッションＩＤ及び鍵を登録する。具体的には、サービスサーバ３は、まず、ステップＳ２０５で送信される第２データを復号化してセッションＩＤ、鍵及びユーザデータを取得する。そして、サービスサーバ３は、ユーザデータが示す「ユーザ名」を特定する。
<Example of registering session ID and key> (step S206)
In step S206, the
例えば、クライアント端末１を操作するユーザが「ユーザα」である場合には、ユーザデータは、「ユーザα」であることを示す。この場合には、サービスサーバ３は、「ユーザα」に対応する「セッションＩＤ」及び「鍵」に、第２データで送信されたセッションＩＤ及び鍵を登録する。このような登録がされると、登録データＤＲは、例えば、図１２に示すような状態となる。
For example, when the user who operates the
＜セッションＩＤの送信例＞（ステップＳ２０７）
ステップＳ２０７では、クライアント端末１は、サービスサーバ３にセッションＩＤを送信するのが望ましい。すなわち、ステップＳ２０７では、クライアント端末１は、まず、ステップＳ２０４で送信された第１データを復号化してセッションＩＤを取得する。そして、ステップＳ２０７では、クライアント端末１は、取得したセッションＩＤをサービスサーバ３に知らせる。
<Session ID transmission example> (step S207)
In step S207, it is desirable that the
＜セッションＩＤが登録されているか否かの判断例＞（ステップＳ２０８）
ステップＳ２０８では、サービスサーバ３は、ステップＳ２０７で送信されるセッションＩＤが登録されているか否かを判断する。そして、サービスサーバ３は、判断結果をクライアント端末１に返信する。
<Example of determining whether or not the session ID is registered> (step S208)
In step S208, the
次に、セッションＩＤが登録されているという判断結果であると、クライアント端末１は、ステップＳ２０９以降の処理を続ける。一方で、セッションＩＤが登録されていないという判断結果であると、情報処理システム１０は、全体処理を終了する。
Next, if it is a determination result that the session ID is registered, the
このようにセッションＩＤの登録を確認することで、真正性を確認することができる。 By confirming the registration of the session ID in this way, the authenticity can be confirmed.
＜ログインＩＤ及びパスワードの受付例＞（ステップＳ２０９）
ステップＳ２０９では、クライアント端末１は、ログインＩＤ及びパスワードをユーザＵＲから受け付ける。例えば、クライアント端末１は、ログインＩＤ及びパスワードを入力するためのＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）等によって、ユーザＵＲによる操作を受け付ける。
<Example of accepting login ID and password> (Step S209)
In step S209, the
ユーザＵＲは、あらかじめ登録してある認証データと同一の内容、すなわち、登録データＤＲにあらかじめ登録してある「ログインＩＤ」及び「パスワード」を入力する操作を行う。 The user UR performs an operation of inputting the same contents as the authentication data registered in advance, that is, the "login ID" and "password" registered in advance in the registration data DR.
以下、ステップＳ２０９で入力されたログインＩＤ及びパスワードを示すデータを「入力データ」という。 Hereinafter, the data indicating the login ID and password entered in step S209 will be referred to as "input data".
＜鍵及び入力データに基づく第３データの生成例＞（ステップＳ２１０）
ステップＳ２１０では、クライアント端末１は、鍵及び入力データに基づいて、第３データを生成する。
<Example of generating third data based on key and input data> (step S210)
In step S210, the
第３データは、例えば、ハッシュ値等である。したがって、クライアント端末１は、あらかじめ設定されるハッシュ関数を実行する等によって、第３データを生成する。例えば、第３データは、下記（７）式等のように生成される。
第３データ＝ＨＭＡＣ（鍵，入力データ）・・・（７）
上記（７）式における「ＨＭＡＣ」は、ＨＭＡＣ（Ｈａｓｈ−ｂａｓｅｄ Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）アルゴリズムを実行する関数を指す。そして、上記（７）式における「ＨＭＡＣ」では、例えば、ＨＭＡＣ−ＳＨＡ−２５６（Ｋｅｙｅｄ Ｈａｓｈｉｎｇ ｆｏｒ Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ−ＳＨＡ（Ｓｅｃｕｒｅ Ｈａｓｈｉｎｇ Ａｌｇｏｒｉｔｈｍ）−２５６、ＲＦＣ（Ｒｅｑｕｅｓｔ ｆｏｒ Ｃｏｍｍｅｎｔｓ）４８６８で定義されるハッシュ関数である。）等の関数が実行される。この例では、「ＳＨＡ−２５６」を採用するため、関数が実行されると、２５６ビットのハッシュ値が算出される。このように、ＨＭＡＣ−ＳＨＡ−２５６に準じたハッシュ関数には、第１データによって取得できる鍵と、入力データによって取得できるログインＩＤ及びパスワードとが入力される。
The third data is, for example, a hash value or the like. Therefore, the
Third data = HMAC (key, input data) ... (7)
“HMAC” in the above equation (7) refers to a function that executes the HMAC (Hash-based Message Authentication Code) algorithm. Then, in the "HMAC" in the above equation (7), for example, HMAC-SHA-256 (Keyed Hashing for Message Authentication Code-SHA (Secure Hashing Algorithm) -256, RFC (Request for Co-Comments) 68 A function such as) is executed. In this example, since "SHA-256" is adopted, a 256-bit hash value is calculated when the function is executed. As described above, in the hash function according to HMAC-SHA-256, the key that can be acquired by the first data and the login ID and password that can be acquired by the input data are input.
すなわち、上記（７）式のように計算すると、２５６ビットの第３データが生成できる。このように、第３データが２５６ビットのデータであると、例えば、以下のように、処理を行うことができる。 That is, 256-bit third data can be generated by calculation as in the above equation (7). As described above, when the third data is 256-bit data, the processing can be performed as follows, for example.
＜第３データ及び鍵に基づく第１合成鍵の生成例＞（ステップＳ２１１）
ステップＳ２１１では、クライアント端末１は、第３データ及び鍵に基づいて、第１合成鍵を生成する。例えば、第１合成鍵は、下記（８）式のように生成される。
第１合成鍵＝第３データの上位１２８ビット ＸＯＲ 第３データの下位１２８ビット
ＸＯＲ 鍵・・・（８）
なお、上記（８）式では、「鍵」は、あらかじめ１２８ビットであるとする。例えば、上記（８）式のとおりに、第３データの上位１２８ビット、第３データの下位１２８ビット及び鍵の排他的論理和が計算されると、第１合成鍵は、１２８ビットのデータとなる。したがって、第３データは、上記（８）式のように計算するため、２５６ビットであるのが望ましい。
<Example of generating a first synthetic key based on a third data and a key> (step S211)
In step S211 the
1st synthetic key = upper 128 bits of 3rd data XOR lower 128 bits of 3rd data
XOR key ... (8)
In the above equation (8), the "key" is assumed to be 128 bits in advance. For example, when the exclusive OR of the upper 128 bits of the third data, the lower 128 bits of the third data, and the key is calculated as in the above equation (8), the first synthetic key is the 128-bit data. Become. Therefore, the third data is preferably 256 bits because it is calculated as in the above equation (8).
＜第１合成鍵に基づいて入力データを暗号化して第４データを生成する例＞（ステップＳ２１２）
ステップＳ２１２では、クライアント端末１は、ステップＳ２１１で生成する第１合成鍵を用いて、入力データを暗号化して第４データを生成する。具体的には、暗号化は、ＧＣＭ（Ｇａｌｏｉｓ／Ｃｏｕｎｔｅｒ Ｍｏｄｅ）用いられるが望ましい。ＧＣＭが用いられると、オーバヘッドを少なくできる。また、ＧＣＭを用いると、暗号化によるデータ保護と、認証とを両立させることができる。
<Example of generating the fourth data by encrypting the input data based on the first synthetic key> (step S212)
In step S212, the
このように、ＧＣＭを用いるには、第１合成鍵等は、１２８ビットのデータであるのが望ましい。 As described above, in order to use GCM, it is desirable that the first synthetic key or the like is 128-bit data.
＜第４データを第３情報処理装置に送信する例＞（ステップＳ２１３）
ステップＳ２１３では、クライアント端末１は、ステップＳ２１２で生成する第４データをサービスサーバ３に送信する。
<Example of transmitting the fourth data to the third information processing apparatus> (step S213)
In step S213, the
＜ログインＩＤ及びパスワードの抽出例＞（ステップＳ２１４）
ステップＳ２１４では、サービスサーバ３は、登録データＤＲから、ログインＩＤ及びパスワードを抽出する。具体的には、サービスサーバ３は、ステップＳ２０５で送信される第２データを復号化すると、ユーザデータを取得できる。そして、サービスサーバ３は、ユーザデータに基づいて、認証データを登録データＤＲから抽出する。つまり、この例では、サービスサーバ３は、ユーザデータが示す「ユーザ名」に対応する「ログインＩＤ」及び「パスワード」を抽出する。
<Example of extracting login ID and password> (step S214)
In step S214, the
＜鍵及び認証データに基づく第５データの生成例＞（ステップＳ２１５）
ステップＳ２１５では、サービスサーバ３は、鍵及び認証データに基づいて、第５データを生成する。
<Example of generating fifth data based on key and authentication data> (step S215)
In step S215, the
第５データは、例えば、ハッシュ値等である。したがって、サービスサーバ３は、あらかじめ設定されるハッシュ関数を実行する等によって、第５データを生成する。例えば、第５データは、下記（９）式等のように生成される。
第５データ＝ＨＭＡＣ（鍵，認証データ）・・・（９）
上記（９）式における「ＨＭＡＣ」は、上記（７）式と同様である。また、この例では、上記（７）式と同様に、「ＳＨＡ−２５６」を採用すると、２５６ビットのハッシュ値が算出される。したがって、「鍵」が同一であり、かつ、「認証データ」が示す内容と、「入力データ」が示す内容とが同一であれば、上記（９）式の計算結果、すなわち、第５データと、上記（７）式の計算結果、すなわち、第３データとは、一致する。
The fifth data is, for example, a hash value or the like. Therefore, the
Fifth data = HMAC (key, authentication data) ... (9)
The "HMAC" in the above equation (9) is the same as the above equation (7). Further, in this example, if "SHA-256" is adopted as in the above equation (7), a 256-bit hash value is calculated. Therefore, if the "key" is the same and the content indicated by the "authentication data" and the content indicated by the "input data" are the same, the calculation result of the above equation (9), that is, the fifth data , The calculation result of the above equation (7), that is, the third data agrees.
＜第５データ及び鍵に基づく第２合成鍵の生成例＞（ステップＳ２１６）
ステップＳ２１６では、サービスサーバ３は、第５データ及び鍵に基づいて、第２合成鍵を生成する。例えば、第２合成鍵は、下記（１０）式のように生成される。
第２合成鍵＝第５データの上位１２８ビット ＸＯＲ 第５データの下位１２８ビット
ＸＯＲ 鍵・・・（１０）
なお、上記（１０）式では、上記（８）式と同様に、「鍵」は、あらかじめ１２８ビットであるとする。例えば、上記（１０）式のとおりに、第５データの上位１２８ビット、第５データの下位１２８ビット及び鍵の排他的論理和が計算されると、第２合成鍵は、１２８ビットのデータとなる。したがって、第５データは、上記（１０）式のように計算するため、２５６ビットであるのが望ましい。また、第５データが第３データと同一であり、かつ、上記（１０）式における「鍵」が同一であれば、第２合成鍵は、第１合成鍵と同一のデータとなる。
<Example of generating a second synthetic key based on the fifth data and the key> (step S216)
In step S216, the
2nd synthetic key = upper 128 bits of the 5th data XOR lower 128 bits of the 5th data
XOR key ... (10)
In the above equation (10), the "key" is assumed to be 128 bits in advance, as in the above equation (8). For example, when the exclusive OR of the upper 128 bits of the fifth data, the lower 128 bits of the fifth data, and the key is calculated as in the above equation (10), the second composite key is the 128-bit data. Become. Therefore, the fifth data is preferably 256 bits because it is calculated as in the above equation (10). Further, if the fifth data is the same as the third data and the "key" in the above equation (10) is the same, the second synthetic key is the same data as the first synthetic key.
＜第２合成鍵に基づく第４データの復号化例＞（ステップＳ２１７）
ステップＳ２１７では、サービスサーバ３は、第２合成鍵に基づいて、第４データを復号化する。すなわち、サービスサーバ３は、ステップＳ２１３で送信される第４データをステップＳ２１６で生成する第２合成鍵で復号化する。
<Example of decoding the fourth data based on the second synthetic key> (step S217)
In step S217, the
第２合成鍵が第１合成鍵と同一であれば、第４データが第１合成鍵で暗号化されているため、サービスサーバ３は、第４データを第２合成鍵で復号化できる。そして、サービスサーバ３は、第４データから入力データを取得できる。
If the second synthetic key is the same as the first synthetic key, the
＜第４データを復号化して取得する入力データと、認証データとの照合例＞（ステップＳ２１８）
ステップＳ２１８では、サービスサーバ３は、第４データを復号化して取得する入力データと、認証データとを照合する。そして、サービスサーバ３は、照合結果をクライアント端末１に送信する。
<Example of collation between the input data obtained by decoding the fourth data and the authentication data> (step S218)
In step S218, the
まず、サービスサーバ３は、ステップＳ２１７で復号化する第４データから入力データを取得する。次に、サービスサーバ３は、取得する入力データと、登録データから抽出される認証データとが同一の内容であるかを照合する。すなわち、サービスサーバ３は、クライアント端末１でユーザＵＲが入力したログインＩＤ及びパスワードが、あらかじめ登録データＤＲに登録されたログインＩＤ及びパスワードと同一であるか否かをチェックする。
First, the
照合の結果、入力データと、認証データとが同一の内容であると（ステップＳ２１８で送信される照合結果で一致したと判断された場合）、サービスサーバ３は、ステップＳ２１９に進む。一方で、入力データと、認証データとが同一の内容でないと、サービスサーバ３は、クライアント端末１と通信を開始しない。
As a result of the collation, if the input data and the authentication data have the same contents (when it is determined that the collation results transmitted in step S218 match), the
＜通信例＞（ステップＳ２１９）
ステップＳ２１９では、クライアント端末１及びサービスサーバ３は、照合結果に基づいて通信を行う。つまり、照合結果に基づいて、入力データと、認証データとが同一の内容である場合には、クライアント端末１及びサービスサーバ３は、暗号化及び復号化等を行いながら通信を行う。
<Communication example> (step S219)
In step S219, the
例えば、クライアント端末１及びサービスサーバ３は、第１合成鍵及び第２合成鍵を鍵とするＧＣＭ等によって通信を行う。
For example, the
＜機能構成例＞
図１３は、本発明の第２実施形態に係る情報処理システムの機能構成例を示す機能ブロック図である。例えば、第１情報処理装置の例であるクライアント端末１は、リクエスト送信部１０Ｆ２０２と、受付部１０Ｆ２０６と、第３データ生成部１０Ｆ２０７と、第１合成鍵生成部１０Ｆ２０８と、第４データ生成部１０Ｆ２０９と、第４データ送信部１０Ｆ２１０と、通信部１０Ｆ２１６とを有する。また、第２情報処理装置の例であるサーバ２１は、例えば、データ生成部１０Ｆ２０３と、第１データ送信部１０Ｆ２０４と、第２データ送信部１０Ｆ２０５とを有する。さらに、第３情報処理装置の例であるサービスサーバ３は、例えば、データ登録部１０Ｆ２０１と、抽出部１０Ｆ２１１と、第５データ生成部１０Ｆ２１２と、第２合成鍵生成部１０Ｆ２１３と、第４データ復号化部１０Ｆ２１４と、照合部１０Ｆ２１５と、通信部１０Ｆ２１７を有する。
<Function configuration example>
FIG. 13 is a functional block diagram showing a functional configuration example of the information processing system according to the second embodiment of the present invention. For example, the
データ登録部１０Ｆ２０１は、ログインＩＤ及びパスワードのようなユーザＵＲを認証する認証データＤＡＵを登録データＤＲに登録する。例えば、データ登録部１０Ｆ２０１は、記憶装置２０３等によって実現される。
The data registration unit 10F201 registers the authentication data DAU that authenticates the user UR, such as the login ID and password, in the registration data DR. For example, the data registration unit 10F201 is realized by a
リクエスト送信部１０Ｆ２０２は、ユーザデータＤＣ及びリクエストＲＥＱをサーバ２１等に送信するリクエスト送信手順を行う。例えば、リクエスト送信部１０Ｆ２０２は、インタフェース２０２等によって実現される。
The request transmission unit 10F202 performs a request transmission procedure for transmitting the user data DC and the request EQU to the
データ生成部１０Ｆ２０３は、リクエストＲＥＱに基づいて、鍵ＤＫ及びセッションデータＤＳＥを生成するデータ生成手順を行う。例えば、データ生成部１０Ｆ２０３は、ＣＰＵ２００等によって実現される。
The data generation unit 10F203 performs a data generation procedure for generating the key DK and the session data DSE based on the request EQU. For example, the data generation unit 10F203 is realized by the
第１データ送信部１０Ｆ２０４は、まず、データ生成部１０Ｆ２０３が生成する鍵ＤＫ及びセッションデータＤＳＥを暗号化して第１データＤ１を生成する第１データ手順を行う。次に、第１データ送信部１０Ｆ２０４は、第１データＤ１をクライアント端末１に送信する第１データ送信手順を行う。例えば、第１データ送信部１０Ｆ２０４は、インタフェース２０２等によって実現される。
The first data transmission unit 10F204 first performs a first data procedure for generating the first data D1 by encrypting the key DK and the session data DSE generated by the data generation unit 10F203. Next, the first data transmission unit 10F204 performs the first data transmission procedure of transmitting the first data D1 to the
第２データ送信部１０Ｆ２０５は、データ生成部１０Ｆ２０３が生成する鍵ＤＫ及びセッションデータＤＳＥと、リクエスト送信部１０Ｆ２０２が送信するユーザデータＤＣとを暗号化して第２データＤ２を生成する第２データ送信手順を行う。例えば、第２データ送信部１０Ｆ２０５は、インタフェース２０２等によって実現される。
The second data transmission unit 10F205 encrypts the key DK and session data DSE generated by the data generation unit 10F203 and the user data DC transmitted by the request transmission unit 10F202 to generate the second data D2. I do. For example, the second data transmission unit 10F205 is realized by the
受付部１０Ｆ２０６は、ユーザＵＲから操作を受け付ける受付手順を行う。例えば、受付部１０Ｆ２０６は、入力装置２０４等によって実現される。
The reception unit 10F206 performs a reception procedure for receiving an operation from the user UR. For example, the reception unit 10F206 is realized by an
第３データ生成部１０Ｆ２０７は、受付部１０Ｆ２０６で受け付けた操作で入力される入力データＤＩＮに基づいて、第３データＤ３を生成する第３データ生成手順を行う。例えば、第３データ生成部１０Ｆ２０７は、ＣＰＵ２００等によって実現される。
The third data generation unit 10F207 performs a third data generation procedure for generating the third data D3 based on the input data DIN input by the operation received by the reception unit 10F206. For example, the third data generation unit 10F207 is realized by the
第１合成鍵生成部１０Ｆ２０８は、第３データ生成部１０Ｆ２０７が生成する第３データＤ３及び第１データＤ１を復号化すると取得できる鍵ＤＫに基づいて、第１合成鍵ＤＫ１を生成する第１合成鍵生成手順を行う。例えば、第１合成鍵生成部１０Ｆ２０８は、ＣＰＵ２００等によって実現される。
The first synthetic key generation unit 10F208 generates the first synthetic key DK1 based on the key DK obtained by decoding the third data D3 and the first data D1 generated by the third data generation unit 10F207. Perform the key generation procedure. For example, the first synthetic key generation unit 10F208 is realized by the
第４データ生成部１０Ｆ２０９は、第１合成鍵生成部１０Ｆ２０８が生成する第１合成鍵ＤＫ１に基づいて、入力データＤＩＮを暗号化して第４データＤ４を生成する第４データ生成手順を行う。例えば、第４データ生成部１０Ｆ２０９は、ＣＰＵ２００等によって実現される。
The fourth data generation unit 10F209 performs a fourth data generation procedure of encrypting the input data DIN and generating the fourth data D4 based on the first synthetic key DK1 generated by the first synthetic key generation unit 10F208. For example, the fourth data generation unit 10F209 is realized by the
第４データ送信部１０Ｆ２１０は、第４データ生成部１０Ｆ２０９が生成する第４データＤ４をサービスサーバ３に送信する第４データ送信手順を行う。例えば、第４データ送信部１０Ｆ２１０は、インタフェース２０２等によって実現される。
The fourth data transmission unit 10F210 performs a fourth data transmission procedure for transmitting the fourth data D4 generated by the fourth data generation unit 10F209 to the
抽出部１０Ｆ２１１は、登録データＤＲから、ユーザデータＤＣに基づいて、認証データＤＡＵを抽出する抽出手順を行う。例えば、抽出部１０Ｆ２１１は、ＣＰＵ２００等によって実現される。
The extraction unit 10F211 performs an extraction procedure for extracting the authentication data DAU from the registered data DR based on the user data DC. For example, the extraction unit 10F211 is realized by the
第５データ生成部１０Ｆ２１２は、抽出部１０Ｆ２１１が抽出する認証データＤＡＵに基づいて、第５データＤ５を生成する第５データ生成手順を行う。例えば、第５データ生成部１０Ｆ２１２は、ＣＰＵ２００等によって実現される。
The fifth data generation unit 10F212 performs a fifth data generation procedure for generating the fifth data D5 based on the authentication data DAU extracted by the extraction unit 10F211. For example, the fifth data generation unit 10F212 is realized by the
第２合成鍵生成部１０Ｆ２１３は、第２データ送信部１０Ｆ２０５が送信する第２データＤ２を復号化して取得する鍵ＤＫと、第５データ生成部１０Ｆ２１２が生成する第５データＤ５とに基づいて、第２合成鍵ＤＫ２を生成する第２合成鍵生成手順を行う。例えば、第２合成鍵生成部１０Ｆ２１３は、ＣＰＵ２００等によって実現される。
The second synthetic key generation unit 10F213 is based on the key DK obtained by decoding the second data D2 transmitted by the second data transmission unit 10F205 and the fifth data D5 generated by the fifth data generation unit 10F212. The second synthetic key generation procedure for generating the second synthetic key DK2 is performed. For example, the second synthetic key generation unit 10F213 is realized by the
第４データ復号化部１０Ｆ２１４は、第２合成鍵生成部１０Ｆ２１３が生成する第２合成鍵ＤＫ２に基づいて、第４データ送信部１０Ｆ２１０が送信する第４データＤ４を対象にして復号化する第４データ復号化手順を行う。例えば、第４データ復号化部１０Ｆ２１４は、ＣＰＵ２００等によって実現される。
The fourth data decoding unit 10F214 decodes the fourth data D4 transmitted by the fourth data transmission unit 10F210 based on the second synthetic key DK2 generated by the second synthetic key generation unit 10F213. Perform the data decryption procedure. For example, the fourth data decoding unit 10F214 is realized by the
照合部１０Ｆ２１５は、第４データ復号化部１０Ｆ２１４による復号化で取得できる入力データＤＩＮと、抽出部１０Ｆ２１１が抽出する認証データＤＡＵとを照合する照合手順を行う。例えば、照合部１０Ｆ２１５は、ＣＰＵ２００等によって実現される。
The collation unit 10F215 performs a collation procedure for collating the input data DIN that can be obtained by decoding by the fourth data decoding unit 10F214 with the authentication data DAU extracted by the extraction unit 10F211. For example, the collation unit 10F215 is realized by a
通信部１０Ｆ２１６及び通信部１０Ｆ２１７は、照合部１０Ｆ２１５による照合結果に基づいて、第１情報処理装置及び第３情報処理装置の間で通信を行う通信手順を行う。例えば、通信部１０Ｆ２１６及び通信部１０Ｆ２１７は、インタフェース２０２等によって実現される。
The communication unit 10F216 and the communication unit 10F217 perform a communication procedure for communicating between the first information processing device and the third information processing device based on the collation result by the collation unit 10F215. For example, the communication unit 10F216 and the communication unit 10F217 are realized by an
以上のような機能構成であると、全体処理を行うことで、例えば、以下のような処理結果となる。 With the above-mentioned functional configuration, for example, the following processing result can be obtained by performing the entire processing.
図１４は、本発明の第２実施形態に係る情報処理システムによる全体処理の処理結果例を示す概念図である。 FIG. 14 is a conceptual diagram showing an example of processing results of the entire processing by the information processing system according to the second embodiment of the present invention.
図示するように、例えば、クライアント端末１からサーバ２１にリクエストＲＥＱがあると、サーバ２１は、鍵ＤＫ等を生成する。この際に、サーバ２１は、セッションデータＤＳＥ等の通信を行うのに設定等で必要となるデータも生成するのが望ましい。
As shown in the figure, for example, when there is a request EQU from the
そして、サーバ２１は、鍵ＤＫを第１データＤ１にしてクライアント端末１に送信する。一方で、サーバ２１は、鍵ＤＫ及びユーザデータＤＣを第２データＤ２にしてサービスサーバ３に送信する。
Then, the
次に、クライアント端末１は、ログインＩＤ及びパスワードをユーザＵＲに入力させる。このようにして、ユーザＵＲによる操作で入力された結果が、入力データＤＩＮとなる。そして、クライアント端末１は、操作で入力されたログインＩＤ及びパスワードを示す入力データＤＩＮと、第１データＤ１で送信される鍵ＤＫとを、例えば、上記（７）式の入力にして関数を実行すると第３データＤ３を生成できる。
Next, the
続いて、クライアント端末１は、第３データＤ３と、鍵ＤＫとを用いて、例えば、上記（８）式のように計算すると、第１合成鍵ＤＫ１を生成できる。
Subsequently, the
そして、クライアント端末１は、第１合成鍵ＤＫ１を用いて入力データＤＩＮを暗号化して第４データＤ４を生成する。次に、クライアント端末１は、このようにして生成した第４データＤ４をサービスサーバ３に送信する。
Then, the
一方で、サービスサーバ３には、ログインＩＤ及びパスワード等の認証データＤＡＵが登録データＤＲにあらかじめ登録される。そして、リクエストＲＥＱがあると、サービスサーバ３には、第２データＤ２によって、鍵ＤＫ及びユーザデータＤＣがサーバ２１から送信される。次に、ユーザデータＤＣ、すなわち、リクエストＲＥＱを行ったユーザＵＲに対応させて、サービスサーバ３は、登録データＤＲに鍵ＤＫ等を登録する。なお、第２データＤ２からセッションデータＤＳＥ等が取得できる場合には、ユーザデータＤＣに対応させて、サービスサーバ３は、登録データＤＲにセッションＩＤ等も登録する。
On the other hand, in the
次に、サービスサーバ３は、登録データＤＲから、ユーザデータＤＣに対応する認証データＤＡＵ、すなわち、「ユーザα」の場合には、「ユーザα」のログインＩＤ及び「ユーザα」のパスワードが抽出される。
Next, the
続いて、サービスサーバ３は、抽出された認証データＤＡＵと、第２データＤ２で送信される鍵ＤＫとを、例えば、上記（９）式の入力にして関数を実行すると第５データＤ５を生成できる。
Subsequently, the
ユーザＵＲが「なりすまし」等でない正当な操作者であれば、ユーザＵＲは、登録データＤＲにあらかじめ登録したログインＩＤ及びパスワードを知っている。このような正当なユーザであれば、クライアント端末１には、登録データＤＲにあらかじめ登録されたログインＩＤ及びパスワードと同一のデータが入力される。すなわち、入力データＤＩＮと、認証データＤＡＵとは、同一の内容となる。
If the user UR is a legitimate operator who is not "spoofing" or the like, the user UR knows the login ID and password registered in advance in the registration data DR. If it is such a legitimate user, the same data as the login ID and password registered in advance in the registration data DR is input to the
そして、クライアント端末１及びサービスサーバ３には、第１データＤ１及び第２データＤ２によって、同一の鍵ＤＫが送信される。ゆえに、上記（７）式及び上記（９）式において、「鍵」は、同一である。そのため、上記（７）式及び上記（９）式において、「認証データ」及び「入力データ」の内容が同一であれば、第３データＤ３及び第５データＤ５は、同一の内容となる。
Then, the same key DK is transmitted to the
また、サービスサーバ３は、第５データＤ５と、鍵ＤＫとを用いて、例えば、上記（１０）式のように計算すると、第２合成鍵ＤＫ２を生成できる。上記のとおり、第３データＤ３及び第５データＤ５は、同一の内容であり、上記（８）式と鍵ＤＫも同一である。そのため、上記（１０）式の計算結果、すなわち、第２合成鍵ＤＫ２は、上記（８）式の計算結果、すなわち、第１合成鍵ＤＫ１と同一となる。
Further, the
サービスサーバ３に送信される第４データＤ４は、第１合成鍵ＤＫ１で暗号化されたデータである。そのため、サービスサーバ３、第１合成鍵ＤＫ１と同一の第２合成鍵ＤＫ２を用いると、第４データＤ４を復号化して入力データＤＩＮを取得できる。
The fourth data D4 transmitted to the
次に、サービスサーバ３は、第４データＤ４を復号化すると取得できる入力データＤＩＮと、抽出された認証データＤＡＵとを照合する。すなわち、サービスサーバ３は、クライアント端末１で受け付けられたログインＩＤ及びパスワードが、あらかじめ登録データＤＲに登録されたログインＩＤ及びパスワードと一致するか否かを照合する。
Next, the
照合結果に基づいて、クライアント端末１で受け付けられたログインＩＤ及びパスワードと、登録されたログインＩＤ及びパスワードとが一致する場合には、サービスサーバ３は、クライアント端末１との通信を開始する。
If the login ID and password received by the
例えば、上記のとおり、第１合成鍵ＤＫ１及び第２合成鍵ＤＫ２は、同一の鍵であるため、クライアント端末１及びサービスサーバ３は、第１合成鍵ＤＫ１及び第２合成鍵ＤＫ２を用いることで、共通鍵方式等で暗号化及び復号化して通信を行うことができる。そのため、情報処理システム１０は、クライアント端末１及びサービスサーバ３の間におけるセキュリティを向上できる。
For example, as described above, since the first synthetic key DK1 and the second synthetic key DK2 are the same key, the
このようにすると、クライアント端末１及びサービスサーバ３は、クライアント端末１及びサービスサーバ３の間で直接鍵を交換しなくとも、暗号化及び復号化によって、通信を行うことができる。したがって、クライアント端末１及びサービスサーバ３の間を中間者攻撃しても、情報処理システム１０は、鍵を不正に取得されるのを難しくして、セキュリティを向上させることができる。
In this way, the
＜まとめ＞
第１実施形態及び第２実施形態のいずれの実施形態でも、情報処理システムでは、第１情報処理装置、第２情報処理装置及び第３情報処理装置の少なくとも３装置の間で「合意」して通信を開始する。第１実施形態では、比較結果によって合意が図られる。一方で、第２実施形態では、照合結果によって合意が図られる。このような構成であると、通信を行う２装置間で「合意」する場合よりも、情報処理システムは、セキュリティを向上できる。
<Summary>
In both embodiments of the first embodiment and the second embodiment, in the information processing system, at least three devices, the first information processing device, the second information processing device, and the third information processing device, "agree". Start communication. In the first embodiment, an agreement is reached based on the comparison result. On the other hand, in the second embodiment, an agreement is reached based on the collation result. With such a configuration, the information processing system can improve the security as compared with the case of "agreeing" between the two communicating devices.
また、合意がなければ、通信が行われないため、不正にデータが送信される等のようなことも防げる。さらに、本実施形態に係る情報処理システムを用いると、いわゆる真正性（ａｕｔｈｅｎｔｉｃｉｔｙ）が確保できるため、通信を行う情報処理装置が特定できる。したがって、情報処理システムは、不正な通信を行うサーバ等を特定し、不正なデータの取得等を防ぐことができる。 In addition, if there is no agreement, communication will not be performed, so it is possible to prevent unauthorized data transmission. Further, when the information processing system according to the present embodiment is used, so-called authenticity can be ensured, so that the information processing device that performs communication can be specified. Therefore, the information processing system can identify the server or the like that performs illegal communication and prevent the acquisition of illegal data or the like.
＜ＳＤＮ（Ｓｏｆｔｗａｒｅ Ｄｅｆｉｎｅｄ Ｎｅｔｗｏｒｋ）等への適用例＞
図１５は、本発明の実施形態に係る情報処理システムを適用するＳＤＮの例を示す概念図である。図示するように、第１エンドポイントＥＰ１及び第２エンドポイントＥＰ２の間で通信を行う場合には、例えば、下図に示すようなハードウェアネットワークＨＮＴが構築される。そして、ハードウェアネットワークＨＮＴでは、通信装置及び情報処理装置等の「Ｈａｒｄｗａｒｅ Ｒｅｓｏｕｒｃｅｓ」が物理リンクＬＰで接続される。
<Example of application to SDN (Software Defined Network), etc.>
FIG. 15 is a conceptual diagram showing an example of an SDN to which the information processing system according to the embodiment of the present invention is applied. As shown in the figure, when communication is performed between the first endpoint EP1 and the second endpoint EP2, for example, a hardware network HNT as shown in the figure below is constructed. Then, in the hardware network HNT, "Hardware Resources" such as a communication device and an information processing device are connected by a physical link LP.
ＳＤＮでは、例えば、ソフトウェアによって、「Ｈａｒｄｗａｒｅ Ｒｅｓｏｕｒｃｅｓ」等を動的に仮想化する。具体的には、ＳＤＮでは、ハードウェアネットワークＨＮＴにおける「Ｈａｒｄｗａｒｅ Ｒｅｓｏｕｒｃｅｓ」等を仮想化して、例えば、上図のような仮想ネットワークＶＮＴを構築する。すなわち、ＳＤＮでは、「Ｈａｒｄｗａｒｅ Ｒｅｓｏｕｒｃｅｓ」等が仮想化されて、仮想マシン等になり、仮想マシン同士は、仮想リンクＬＬ等で接続される。 In SDN, for example, "Hardware Resources" and the like are dynamically virtualized by software. Specifically, the SDN virtualizes "Hardware Defines" and the like in the hardware network HNT, and constructs, for example, a virtual network VNT as shown in the above figure. That is, in SDN, "Hardware Resources" and the like are virtualized to become virtual machines and the like, and the virtual machines are connected by a virtual link LL or the like.
このような仮想リンクＬＬ及び仮想マシン等が、ＳＤＮでは、動的に変更される。したがって、ＳＤＮでは、論理的な通信経路及びネットワークを構成する装置が、ネットワークを利用している間も変更される場合がある通信環境となる。 Such virtual link LL, virtual machine, etc. are dynamically changed in SDN. Therefore, in SDN, the logical communication path and the devices constituting the network become a communication environment that may be changed while using the network.
このようなＳＤＮ等において、本実施形態に係る情報処理装置は適用されてもよい。また、ネットワークの仮想化には、ＯｐｅｎＦｌｏｗ等が用いられてもよい。 The information processing apparatus according to this embodiment may be applied to such SDN and the like. Further, OpenFlow or the like may be used for network virtualization.
なお、図における「ＶＮＦ」は、「Ｖｉｒｔｕａｌ Ｎｅｔｗｏｒｋ Ｆｕｎｃｔｉｏｎ」である。すなわち、「ＶＮＦ」は、仮想的な通信装置によって提供される様々なネットワーク機能である。また、図における「ＰＮＦ」は、「Ｐｈｙｓｉｃａｌ Ｎｅｔｗｏｒｋ Ｆｕｎｃｔｉｏｎ」である。すなわち、「ＰＮＦ」は、物理的な通信装置によって提供される様々なネットワーク機能である。さらに、図における「ＶＮＦ−ＦＧ」は、「ＶＮＦ Ｆｏｒｗａｒｄｉｎｇ Ｇｒａｐｈ」である。したがって、「ＶＮＦ−ＦＧ」は、仮想リンクＬＬ等の論理的なリンクによって、「ＶＮＦ」等に接続される。 In addition, "VNF" in the figure is "Virtual Network Function". That is, "VNF" is a variety of network functions provided by virtual communication devices. Further, "PNF" in the figure is "Physical Network Function". That is, "PNF" is a variety of network functions provided by physical communication devices. Further, "VNF-FG" in the figure is "VNF Forwarding Graph". Therefore, the "VNF-FG" is connected to the "VNF" or the like by a logical link such as the virtual link LL.
したがって、図示するように、エンドポイント間のネットワークサービスにおいて、仮想的な要素と、物理的な要素とが混在するネットワークに、本実施形態に係る情報処理システムは、適用されてもよい。 Therefore, as shown in the figure, the information processing system according to the present embodiment may be applied to a network in which virtual elements and physical elements coexist in a network service between endpoints.
以上のようなＳＤＮでは、ネットワークにおける物理的な装置等と、仮想的な装置等とを柔軟に対応付けでき、変更できる。 In the SDN as described above, a physical device or the like in a network and a virtual device or the like can be flexibly associated and changed.
なお、ＳＤＰ等において、本実施形態に係る情報処理装置は適用されてもよい。 The information processing apparatus according to this embodiment may be applied to SDP and the like.
＜ブロックチェーンへの適用例＞
図１６は、本発明の実施形態に係る情報処理システムを適用するブロックチェーンの例を示す概念図である。例えば、本実施形態に係る情報処理システムは、図示するような処理を行う装置の間で行われる通信に適用されてもよい。
<Example of application to blockchain>
FIG. 16 is a conceptual diagram showing an example of a blockchain to which the information processing system according to the embodiment of the present invention is applied. For example, the information processing system according to the present embodiment may be applied to communication performed between devices that perform processing as shown in the figure.
図示する例では、いわゆるブロックチェーンにおける電子署名等と呼ばれる処理の例である。この例では、元データＤＯＲが、送信データＤＳＤに含まれて送信側情報処理装置ＭＳから受信側情報処理装置ＭＲに送信される。 In the illustrated example, it is an example of a process called an electronic signature or the like in a so-called blockchain. In this example, the original data DOR is included in the transmission data DSD and transmitted from the transmission side information processing device MS to the reception side information processing device MR.
このような処理を行う上で、送信側情報処理装置ＭＳは、公開鍵ＫＰ及び秘密鍵ＫＳのうち、公開鍵ＫＰを公開し、外部装置の情報処理装置が、公開鍵ＫＰを取得できるようにする。一方で、送信側情報処理装置ＭＳは、秘密鍵ＫＳを秘密に保持する。したがって、受信側情報処理装置ＭＲは、公開鍵ＫＰを取得できる。 In performing such processing, the transmitting information processing device MS discloses the public key KP among the public key KP and the private key KS so that the information processing device of the external device can acquire the public key KP. To do. On the other hand, the transmitting information processing device MS keeps the private key KS secretly. Therefore, the receiving side information processing apparatus MR can acquire the public key KP.
公開鍵ＫＰ及び秘密鍵ＫＳは一対となる。図示する例では、公開鍵ＫＰ及び秘密鍵ＫＳは、秘密鍵ＫＳを用いて暗号化されたデータは、公開鍵ＫＰを用いると復号化できる関係となる。なお、受信側情報処理装置ＭＲが公開鍵ＫＰ及び秘密鍵ＫＳを持つ構成等でもよい。すなわち、まず、受信側情報処理装置ＭＲは、公開鍵ＫＰ及び秘密鍵ＫＳのうち、公開鍵ＫＰを公開する。そして、公開鍵ＫＰで暗号化されたデータは、秘密鍵ＫＳで復号化できる。このような鍵の持ち方及び公開の仕方でもよい。 The public key KP and the private key KS are paired. In the illustrated example, the public key KP and the private key KS have a relationship in which the data encrypted by using the private key KS can be decrypted by using the public key KP. The receiving side information processing apparatus MR may have a public key KP and a private key KS. That is, first, the receiving side information processing apparatus MR discloses the public key KP among the public key KP and the private key KS. Then, the data encrypted with the public key KP can be decrypted with the private key KS. Such a way of holding and disclosing the key may be used.
そして、送信側情報処理装置ＭＳは、元データＤＯＲに対してハッシュ関数等を実行して第１ハッシュ値ＤＨＡ１を算出する。次に、送信側情報処理装置ＭＳは、第１ハッシュ値ＤＨＡ１を秘密鍵ＫＳを用いて暗号化して暗号化ハッシュ値ＤＨＡＣを生成する。この例では、暗号化ハッシュ値ＤＨＡＣが電子署名となる。 Then, the transmitting side information processing apparatus MS executes a hash function or the like on the original data DOR to calculate the first hash value DHA1. Next, the transmitting side information processing apparatus MS encrypts the first hash value DHA1 using the private key KS to generate the encrypted hash value DHAC. In this example, the encrypted hash value DHAC is the digital signature.
次に、送信側情報処理装置ＭＳは、元データＤＯＲと、暗号化ハッシュ値ＤＨＡＣとをセットにした送信データＤＳＤを受信側情報処理装置ＭＲに送信する。 Next, the transmitting side information processing device MS transmits the transmission data DSD in which the original data DOR and the encrypted hash value DHAC are set to the receiving side information processing device MR.
そして、送信データＤＳＤを受信すると、受信側情報処理装置ＭＲは、図示するように、送信データＤＳＤに含まれる元データＤＯＲに対して、送信側情報処理装置ＭＳが実行するのと同一のハッシュ関数を実行して第２ハッシュ値ＤＨＡ２を算出する。 Then, when the transmission data DSD is received, the receiving side information processing apparatus MR, as shown in the figure, has the same hash function as the transmitting side information processing apparatus MS executes for the original data DOR included in the transmitting data DSD. Is executed to calculate the second hash value DHA2.
また、送信データＤＳＤを受信すると、受信側情報処理装置ＭＲは、図示するように、送信データＤＳＤに含まれる暗号化ハッシュ値ＤＨＡＣを公開鍵ＫＰで復号化して第３ハッシュ値ＤＨＡ３を取得する。 When the transmission data DSD is received, the receiving side information processing apparatus MR decrypts the encrypted hash value DHAC included in the transmission data DSD with the public key KP to acquire the third hash value DHA3, as shown in the figure.
続いて、受信側情報処理装置ＭＲは、第２ハッシュ値ＤＨＡ２と、第３ハッシュ値ＤＨＡ３とを比較する。この比較の結果、第２ハッシュ値ＤＨＡ２と、第３ハッシュ値ＤＨＡ３とが一致すると、受信側情報処理装置ＭＲは、送信データＤＳＤが改ざん等の不正な処理が行われていないと判断できる。 Subsequently, the receiving side information processing apparatus MR compares the second hash value DHA2 with the third hash value DHA3. As a result of this comparison, when the second hash value DHA2 and the third hash value DHA3 match, the receiving side information processing apparatus MR can determine that the transmission data DSD has not been subjected to unauthorized processing such as falsification.
暗号化ハッシュ値ＤＨＡＣは、第１ハッシュ値ＤＨＡ１を暗号化したデータであるため、暗号化ハッシュ値ＤＨＡＣを復号化して取得される第３ハッシュ値ＤＨＡ３は、第１ハッシュ値ＤＨＡ１と同一となる。 Since the encrypted hash value DHAC is data obtained by encrypting the first hash value DHA1, the third hash value DHA3 obtained by decrypting the encrypted hash value DHA1 is the same as the first hash value DHA1.
また、第２ハッシュ値ＤＨＡ２は、同一のハッシュ関数及び同一の元データＤＯＲを使用すれば、第１ハッシュ値ＤＨＡ１と同一となる。一方で、送信データＤＳＤが不正に改ざんされたりすると、元データＤＯＲが送信側と、受信側とで異なるため、同一のハッシュ関数が実行されても、第２ハッシュ値ＤＨＡ２と、第３ハッシュ値ＤＨＡ３とは、一致しない。したがって、受信側情報処理装置ＭＲは、第２ハッシュ値ＤＨＡ２と、第３ハッシュ値ＤＨＡ３とを比較することで改ざんがないか否かをチェックできる。 Further, the second hash value DHA2 becomes the same as the first hash value DHA1 if the same hash function and the same original data DOR are used. On the other hand, if the transmitted data DSD is tampered with illegally, the original data DOR differs between the transmitting side and the receiving side, so even if the same hash function is executed, the second hash value DHA2 and the third hash value It does not match DHA3. Therefore, the receiving side information processing apparatus MR can check whether or not there is falsification by comparing the second hash value DHA2 and the third hash value DHA3.
図示するようなブロックチェーンでは、公開鍵ＫＰ及び秘密鍵ＫＳ等の鍵が用いられる。したがって、本実施形態に係る情報処理システムが、送信側情報処理装置ＭＳ及び受信側情報処理装置ＭＲの間で行われる通信に適用されてもよい。 In the blockchain as shown in the figure, keys such as the public key KP and the private key KS are used. Therefore, the information processing system according to the present embodiment may be applied to communication performed between the transmitting side information processing device MS and the receiving side information processing device MR.
図１７は、本発明の実施形態に係る情報処理システムを適用するブロックチェーンの処理結果例を示す概念図である。例えば、図示するように、第１ブロック、第２ブロック及び第３ブロックのように、各ブロックにおいて、処理が行われる構成でブロックチェーンが構成される。このようにすると、他のブロックにおける処理及び送信についての履歴等が残る。そして、本実施形態に係る情報処理システムは、各ブロックの間における通信に適用されてもよい。 FIG. 17 is a conceptual diagram showing an example of processing results of a blockchain to which the information processing system according to the embodiment of the present invention is applied. For example, as shown in the figure, a blockchain is configured with a configuration in which processing is performed in each block, such as the first block, the second block, and the third block. In this way, the history of processing and transmission in other blocks remains. Then, the information processing system according to the present embodiment may be applied to communication between each block.
また、本実施形態に係る情報処理システムは、ブロックチェーンのうち、いわゆるプライベート型（「プライベートチェーン」等と呼ばれる場合もある。）及びコンソーシアム型（「コンソーシアムチェーン」等と呼ばれる場合もある。）により適する。 Further, the information processing system according to the present embodiment is based on a so-called private type (sometimes called a "private chain" or the like) and a consortium type (sometimes called a "consortium chain" or the like) among blockchains. Suitable.
＜ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）への適用例＞
本実施形態に係る情報処理システムは、例えば、ＶＰＮにおけるネットワーク内の通信又はＶＰＮの間で行われる通信等に適用されてもよい。ＶＰＮの構築には、いわゆるＶＰＮルータ等が用いられる。ＶＰＮルータは、ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）等の設定が一定である場合が多い。したがって、例えば、ＶＰＮルータを本実施形態における第２情報処理装置等にすると、本実施形態に係る情報処理システムをＶＰＮに適用できる。
<Example of application to VPN (Virtual Private Network)>
The information processing system according to the present embodiment may be applied to, for example, communication within a network in a VPN, communication performed between VPNs, and the like. A so-called VPN router or the like is used for constructing a VPN. In many cases, the VPN router has a constant setting such as IP (Internet Protocol). Therefore, for example, if the VPN router is used as the second information processing device in the present embodiment, the information processing system according to the present embodiment can be applied to the VPN.
ＶＰＮプロトコルでは、例えば、ＩＰｓｅｃ（Ｓｅｃｕｒｉｔｙ Ａｒｃｈｉｔｅｃｔｕｒｅ ｆｏｒ Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）、ＰＰＴＰ（Ｐｏｉｎｔ−ｔｏ−Ｐｏｉｎｔ Ｔｕｎｎｅｌｉｎｇ Ｐｒｏｔｏｃｏｌ）、ＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔｓ Ｌａｙｅｒ）及びＴＬＳ（Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）等により、データの暗号化又は認証等が行われる。このような暗号化及び認証において、本実施形態に係る情報処理システムは、適用されてもよい。また、ＶＰＮ間の接続等といった秘匿性の高い通信等に、本実施形態に係る情報処理システムが適用されてもよい。 In the VPN protocol, for example, IPsec (Security Archive for Internet Protocol), PPTP (Point-to-Point Tunneling Protocol), SSL (Secure Sockets Layer), SSL (Secure Sockets Layer), SSL (Trance), etc. Will be done. In such encryption and authentication, the information processing system according to the present embodiment may be applied. Further, the information processing system according to the present embodiment may be applied to highly confidential communication such as connection between VPNs.
＜その他の実施形態＞
本実施形態に係る情報処理システムは、例えば、カーネル、ＳＳＬ及びＴＬＳ等のプロトコルにおけるスタック等に適用されてもよい。カーネル等に本実施形態に係る情報処理システムが埋め込まれると、ハッキング等がしにくい構成となり、よりセキュリティを向上させることができる。
<Other Embodiments>
The information processing system according to this embodiment may be applied to, for example, a stack in a protocol such as a kernel, SSL, and TLS. When the information processing system according to the present embodiment is embedded in the kernel or the like, the configuration is such that hacking is difficult to occur, and security can be further improved.
なお、本実施形態に係る情報処理システムでは、学習処理が行われてもよい。例えば、学習処理は、ディープラーニング又は機械学習等で実現されてもよい。つまり、学習処理として、まず、学習用データであらかじめ学習させる処理が行われてもよい。 In the information system according to the present embodiment, learning processing may be performed. For example, the learning process may be realized by deep learning, machine learning, or the like. That is, as the learning process, first, a process of learning in advance with the learning data may be performed.
すなわち、本実施形態に係る情報処理システムは、いわゆるＡＩ（Ａｒｔｉｆｉｃｉａｌ Ｉｎｔｅｌｌｉｇｅｎｃｅ、人工知能）等を利用してもよい。そして、学習処理等が行われると、設定及び処理が高速にできたり、効率よく行われたりする。 That is, the information processing system according to the present embodiment may use so-called AI (Artificial Intelligence, artificial intelligence) or the like. Then, when the learning process or the like is performed, the setting and processing can be performed at high speed or efficiently.
なお、第１情報処理装置、第２情報処理装置及び第３情報処理装置等の各装置は、１台の装置で実現されなくともよい。すなわち、各装置は、複数の装置で構成されてもよい。例えば、各装置は、複数の情報処理装置を有し、各処理を分散、並列又は冗長して行ってもよい。 It should be noted that each device such as the first information processing device, the second information processing device, and the third information processing device does not have to be realized by one device. That is, each device may be composed of a plurality of devices. For example, each device may have a plurality of information processing devices, and each process may be distributed, parallel, or redundant.
なお、本発明に係る各処理の全部又は一部は、アセンブラ等の低水準言語又はオブジェクト指向言語等の高水準言語で記述され、コンピュータに情報処理方法を実行させるためのプログラムによって実現されてもよい。すなわち、プログラムは、情報処理装置又は情報処理システム等のコンピュータに各処理を実行させるためのコンピュータプログラムである。 Even if all or part of each process according to the present invention is described in a low-level language such as an assembler or a high-level language such as an object-oriented language and is realized by a program for causing a computer to execute an information processing method. Good. That is, the program is a computer program for causing a computer such as an information processing device or an information processing system to execute each process.
したがって、プログラムに基づいて情報処理方法が実行されると、コンピュータが有する演算装置及び制御装置は、各処理を実行するため、プログラムに基づいて演算及び制御を行う。また、コンピュータが有する記憶装置は、各処理を実行するため、プログラムに基づいて、処理に用いられるデータを記憶する。 Therefore, when the information processing method is executed based on the program, the arithmetic unit and the control device of the computer perform the arithmetic and control based on the program in order to execute each process. In addition, the storage device of the computer stores the data used for the processing based on the program in order to execute each processing.
また、プログラムは、コンピュータが読み取り可能な記録媒体に記録されて頒布することができる。なお、記録媒体は、磁気テープ、フラッシュメモリ、光ディスク、光磁気ディスク又は磁気ディスク等のメディアである。さらに、プログラムは、電気通信回線を通じて頒布することができる。 In addition, the program can be recorded and distributed on a computer-readable recording medium. The recording medium is a medium such as a magnetic tape, a flash memory, an optical disk, a magneto-optical disk, or a magnetic disk. In addition, the program can be distributed over telecommunication lines.
以上、本発明の好ましい実施形態について詳述したが、本発明は、上記に説明した実施形態等に限定されるものではない。したがって、特許請求の範囲に記載された本発明の要旨の範囲内において、実施形態は、種々の変形又は変更が可能である。 Although the preferred embodiments of the present invention have been described in detail above, the present invention is not limited to the embodiments described above. Therefore, the embodiments can be modified or modified in various ways within the scope of the gist of the invention described in the claims.
１０ 情報処理システム
１ クライアント端末
２ サーバ群
２１、２２、２Ｎ サーバ
３ サービスサーバ
ＵＲ ユーザ
ＤＡ 第１固有データ
ＤＢ 第２固有データ
ＤＣ ユーザデータ
ＤＫ 鍵
ＤＫ１ 第１合成鍵
ＤＫ２ 第２合成鍵
ＲＥＱ リクエスト
ＤＳＥ セッションデータ
ＤＣＩ１ 第１暗号化データ
ＤＣＩ２ 第２暗号化データ
ＤＪ 判断結果
ＤＲ 登録データ
ＤＡＵ 認証データ
ＤＩＮ 入力データ
Ｄ１ 第１データ
Ｄ２ 第２データ
Ｄ３ 第３データ
Ｄ４ 第４データ
Ｄ５ 第５データ
10
Claims (12)
前記第１情報処理装置は、
前記ユーザを識別するユーザデータ及び前記第３情報処理装置に対してアクセスするリクエストをそれぞれの前記第２情報処理装置に送信する第１送信部
を有し、
前記第２情報処理装置は、
前記リクエストに基づいて、前記ユーザデータを前記第３情報処理装置に送信する第２送信部
をそれぞれ有し、
前記第３情報処理装置は、
入力されるユーザデータを登録する登録部と、
前記第２情報処理装置から受信する前記ユーザデータが登録されているか否かを判断する判断部と、
前記判断部による判断結果を前記第２情報処理装置に送信する第３送信部と
を有し、
前記第２情報処理装置は、
前記判断結果に基づいて、前記第１情報処理装置及び前記第３情報処理装置の間で行われる通信に用いられる鍵又は前記鍵を生成する素材となる素材データを生成する生成部と、
前記鍵又は前記素材データを暗号化して第１暗号化データを生成する第１暗号化部と、
前記鍵又は前記素材データを暗号化して第２暗号化データを生成する第２暗号化部と、
前記第１暗号化データを前記第１情報処理装置に送信する第４送信部と、
前記第２暗号化データを前記第３情報処理装置に送信する第５送信部と
をそれぞれ更に有し、
前記第１情報処理装置及び前記第３情報処理装置は、
前記第１暗号化データ及び前記第２暗号化データから取得する前記鍵又は前記素材データに基づいて通信を行う
情報処理システム。 An information system having a first information processing device used by a user, a plurality of second information processing devices, and a third information processing device that provides a service.
The first information processing device is
It has a first transmission unit that transmits user data that identifies the user and a request for accessing the third information processing device to the second information processing device.
The second information processing device is
Each has a second transmission unit that transmits the user data to the third information processing device based on the request.
The third information processing device is
A registration unit that registers input user data, and
A determination unit that determines whether or not the user data received from the second information processing device is registered, and a determination unit.
It has a third transmission unit that transmits the determination result by the determination unit to the second information processing apparatus.
The second information processing device is
Based on the determination result, a key used for communication performed between the first information processing device and the third information processing device, or a generation unit for generating material data as a material for generating the key,
A first encryption unit that encrypts the key or the material data to generate the first encrypted data, and
A second encryption unit that encrypts the key or the material data to generate the second encrypted data, and
A fourth transmitter that transmits the first encrypted data to the first information processing device, and
Each further has a fifth transmission unit that transmits the second encrypted data to the third information processing apparatus.
The first information processing device and the third information processing device
An information processing system that communicates based on the key or material data acquired from the first encrypted data and the second encrypted data.
前記通信のセッションを識別するセッションデータを生成し、
前記複数の第２情報処理装置が有するそれぞれの前記生成部は、
異なる前記鍵を生成し、
前記セッションデータと、前記鍵とが対応し、
前記第１情報処理装置及び前記第３情報処理装置は、
セッションごとに、異なる前記鍵を用いて通信を行う
請求項１に記載の情報処理システム。 The plurality of second information processing devices
Generate session data that identifies the communication session,
Each of the generation units included in the plurality of second information processing devices
Generate different keys and
The session data corresponds to the key,
The first information processing device and the third information processing device
The information processing system according to claim 1, wherein communication is performed using the different keys for each session.
前記第１情報処理装置を識別する第１固有データを記憶する第１記憶部を更に有し、
前記第２情報処理装置は、
前記第１固有データを取得し、
前記判断結果に基づいて、前記ユーザデータが登録されていると判断されると、所定の値を示す第１所定値を前記第１情報処理装置に送信し、
前記第１情報処理装置は、
前記第１所定値及び前記第１固有データに基づく計算によって第１計算値を計算し、
前記第１計算値を前記第２情報処理装置に送信し、
前記第１暗号化部は、
前記第１計算値に基づいて、前記鍵を暗号化して前記第１暗号化データを生成する
請求項１又は２に記載の情報処理システム。 The first information processing device is
It further has a first storage unit that stores first unique data that identifies the first information processing device.
The second information processing device is
Acquire the first unique data and
When it is determined that the user data is registered based on the determination result, a first predetermined value indicating a predetermined value is transmitted to the first information processing apparatus.
The first information processing device is
The first calculated value is calculated by the calculation based on the first predetermined value and the first unique data.
The first calculated value is transmitted to the second information processing apparatus,
The first encryption unit is
The information processing system according to claim 1 or 2, wherein the key is encrypted to generate the first encrypted data based on the first calculated value.
前記第３情報処理装置を識別する第２固有データを記憶する第２記憶部を更に有し、
所定の値を示す第２所定値を前記第２情報処理装置に送信し、
前記第２情報処理装置は、
前記第２固有データを取得し、
前記第２所定値及び前記第２固有データに基づく計算によって第２計算値を計算し、
前記第２計算値を前記第３情報処理装置に送信し、
前記第３情報処理装置は、
前記第２情報処理装置から送信される前記第２計算値と、前記第３情報処理装置が計算して生成する第２計算値とを比較して比較結果を前記第２情報処理装置に送信し、
前記生成部は、
前記比較結果に基づいて、前記鍵を生成する
請求項１乃至３のいずれか１項に記載の情報処理システム。 The third information processing device is
It further has a second storage unit that stores the second unique data that identifies the third information processing device.
A second predetermined value indicating a predetermined value is transmitted to the second information processing apparatus, and the second predetermined value is transmitted.
The second information processing device is
Acquire the second unique data and
The second calculated value is calculated by the calculation based on the second predetermined value and the second unique data.
The second calculated value is transmitted to the third information processing apparatus,
The third information processing device is
The second calculated value transmitted from the second information processing apparatus is compared with the second calculated value calculated and generated by the third information processing apparatus, and the comparison result is transmitted to the second information processing apparatus. ,
The generator
The information processing system according to any one of claims 1 to 3, which generates the key based on the comparison result.
２乃至１０ 台である
請求項１乃至４のいずれか１項に記載の情報処理システム。 The plurality of second information processing devices
The information processing system according to any one of claims 1 to 4, wherein the number of units is 2 to 10.
前記第１情報処理装置及び前記第２情報処理装置が分散して記憶する複数の分散データに基づいて生成される
請求項１乃至５のいずれか１項に記載の情報処理システム。 The first unique data that identifies the first information processing device is
The information processing system according to any one of claims 1 to 5, which is generated based on a plurality of distributed data distributed and stored by the first information processing device and the second information processing device.
前記第１情報処理装置が、前記ユーザを識別するユーザデータ及び前記第３情報処理装置に対してアクセスするリクエストをそれぞれの前記第２情報処理装置に送信する第１送信手順と、
前記第２情報処理装置が、前記リクエストに基づいて、前記ユーザデータを前記第３情報処理装置に送信する第２送信手順と、
前記第３情報処理装置が、入力されるユーザデータを登録する登録手順と、
前記第３情報処理装置が、前記第２情報処理装置から受信する前記ユーザデータが登録されているか否かを判断する判断手順と、
前記第３情報処理装置が、前記判断手順による判断結果を前記第２情報処理装置に送信する第３送信手順と、
前記第２情報処理装置が、前記判断結果に基づいて、前記第１情報処理装置及び前記第３情報処理装置の間で行われる通信に用いられる鍵又は前記鍵を生成する素材となる素材データを生成する生成手順と、
前記第２情報処理装置が、前記鍵又は前記素材データを暗号化して第１暗号化データを生成する第１暗号化手順と、
前記第２情報処理装置が、前記鍵又は前記素材データを暗号化して第２暗号化データを生成する第２暗号化手順と、
前記第２情報処理装置が、前記第１暗号化データを前記第１情報処理装置に送信する第４送信手順と、
前記第２情報処理装置が、前記第２暗号化データを前記第３情報処理装置に送信する第５送信手順と、
前記第１情報処理装置及び前記第３情報処理装置は、
前記第１暗号化データ及び前記第２暗号化データから取得する前記鍵又は前記素材データに基づいて通信を行う
情報処理方法。 It is an information processing method performed by an information processing system having a first information processing device used by a user, a plurality of second information processing devices, and a third information processing device that provides a service.
A first transmission procedure in which the first information processing device transmits user data for identifying the user and a request for accessing the third information processing device to the second information processing device, respectively.
A second transmission procedure in which the second information processing device transmits the user data to the third information processing device based on the request.
The registration procedure in which the third information processing device registers the input user data, and
A determination procedure for determining whether or not the user data received from the second information processing device by the third information processing device is registered, and a determination procedure.
A third transmission procedure in which the third information processing apparatus transmits the determination result of the determination procedure to the second information processing apparatus.
Based on the determination result, the second information processing device obtains a key used for communication performed between the first information processing device and the third information processing device, or material data as a material for generating the key. Generation procedure to generate and
The first encryption procedure in which the second information processing apparatus encrypts the key or the material data to generate the first encrypted data.
A second encryption procedure in which the second information processing device encrypts the key or the material data to generate the second encrypted data.
A fourth transmission procedure in which the second information processing device transmits the first encrypted data to the first information processing device, and
A fifth transmission procedure in which the second information processing device transmits the second encrypted data to the third information processing device, and
The first information processing device and the third information processing device
An information processing method for performing communication based on the key or the material data acquired from the first encrypted data and the second encrypted data.
前記第１情報処理装置が、前記ユーザを識別するユーザデータ及び前記第３情報処理装置に対してアクセスするリクエストをそれぞれの前記第２情報処理装置に送信する第１送信手順と、
前記第２情報処理装置が、前記リクエストに基づいて、前記ユーザデータを前記第３情報処理装置に送信する第２送信手順と、
前記第３情報処理装置が、入力されるユーザデータを登録する登録手順と、
前記第３情報処理装置が、前記第２情報処理装置から受信する前記ユーザデータが登録されているか否かを判断する判断手順と、
前記第３情報処理装置が、前記判断手順による判断結果を前記第２情報処理装置に送信する第３送信手順と、
前記第２情報処理装置が、前記判断結果に基づいて、前記第１情報処理装置及び前記第３情報処理装置の間で行われる通信に用いられる鍵又は前記鍵を生成する素材となる素材データを生成する生成手順と、
前記第２情報処理装置が、前記鍵又は前記素材データを暗号化して第１暗号化データを生成する第１暗号化手順と、
前記第２情報処理装置が、前記鍵又は前記素材データを暗号化して第２暗号化データを生成する第２暗号化手順と、
前記第２情報処理装置が、前記第１暗号化データを前記第１情報処理装置に送信する第４送信手順と、
前記第２情報処理装置が、前記第２暗号化データを前記第３情報処理装置に送信する第５送信手順と、
前記第１情報処理装置及び前記第３情報処理装置は、
前記第１暗号化データ及び前記第２暗号化データから取得する前記鍵又は前記素材データに基づいて通信を行う
ように実行させるためのプログラム。 A program for causing a computer having a first information processing device used by a user, a plurality of second information processing devices, and a third information processing device that provides a service to execute an information processing method.
A first transmission procedure in which the first information processing device transmits user data for identifying the user and a request for accessing the third information processing device to the second information processing device, respectively.
A second transmission procedure in which the second information processing device transmits the user data to the third information processing device based on the request.
The registration procedure in which the third information processing device registers the input user data, and
A determination procedure for determining whether or not the user data received from the second information processing device by the third information processing device is registered, and a determination procedure.
A third transmission procedure in which the third information processing apparatus transmits the determination result of the determination procedure to the second information processing apparatus.
Based on the determination result, the second information processing device obtains a key used for communication performed between the first information processing device and the third information processing device, or material data as a material for generating the key. Generation procedure to generate and
The first encryption procedure in which the second information processing apparatus encrypts the key or the material data to generate the first encrypted data.
A second encryption procedure in which the second information processing device encrypts the key or the material data to generate the second encrypted data.
A fourth transmission procedure in which the second information processing device transmits the first encrypted data to the first information processing device, and
A fifth transmission procedure in which the second information processing device transmits the second encrypted data to the third information processing device, and
The first information processing device and the third information processing device
A program for executing communication based on the key or the material data acquired from the first encrypted data and the second encrypted data.
前記第３情報処理装置は、
前記ユーザを認証する認証データを登録データに登録するデータ登録部
を有し、
前記第１情報処理装置は、
前記ユーザを識別するユーザデータ及び前記第３情報処理装置に対してアクセスするリクエストをそれぞれの前記第２情報処理装置に送信するリクエスト送信部
を有し、
前記第２情報処理装置は、
前記リクエストに基づいて、前記第１情報処理装置及び前記第３情報処理装置の間で行われる通信に用いられる鍵、及び、前記通信のセッションを識別するセッションデータを生成するデータ生成部と、
前記鍵及び前記セッションデータを暗号化して第１データを生成し、前記第１データを前記第１情報処理装置に送信する第１データ送信部と、
前記鍵、前記セッションデータ及び前記ユーザデータを暗号化した第２データを前記第３情報処理装置に送信する第２データ送信部と
をそれぞれ有し、
前記第１情報処理装置は、
前記ユーザから操作を受け付ける受付部と、
前記操作で入力される内容を示す入力データに基づいて、第３データを生成する第３データ生成部と、
前記第３データ及び前記鍵に基づいて、第１合成鍵を生成する第１合成鍵生成部と、
前記第１合成鍵に基づいて前記入力データを暗号化させて第４データを生成する第４データ生成部と
前記第４データを前記第３情報処理装置に送信する第４データ送信部と
を更に有し、
前記第３情報処理装置は、
前記登録データから、前記ユーザデータに基づいて前記認証データを抽出する抽出部と、
前記抽出部によって抽出される前記認証データに基づいて、第５データを生成する第５データ生成部と、
前記第２データを復号化して取得される前記鍵及び前記第５データに基づいて、第２合成鍵を生成する第２合成鍵生成部と、
前記第２合成鍵に基づいて前記第４データを復号化する第４データ復号化部と
前記第４データを復号化して取得される前記入力データと、前記認証データとを照合する照合部と
を更に有し、
前記第１情報処理装置及び前記第３情報処理装置は、
前記照合部による照合結果に基づいて通信を行う
情報処理システム。 An information system having a first information processing device used by a user, a plurality of second information processing devices, and a third information processing device that provides a service.
The third information processing device is
It has a data registration unit that registers the authentication data that authenticates the user in the registration data.
The first information processing device is
It has a request transmission unit that transmits user data that identifies the user and a request for accessing the third information processing device to the second information processing device.
The second information processing device is
Based on the request, a key used for communication performed between the first information processing device and the third information processing device, and a data generation unit that generates session data for identifying a session of the communication.
A first data transmission unit that encrypts the key and the session data to generate first data, and transmits the first data to the first information processing apparatus.
Each has a second data transmission unit that transmits the key, the session data, and the second data in which the user data is encrypted to the third information processing apparatus.
The first information processing device is
The reception unit that accepts operations from the user and
A third data generation unit that generates third data based on the input data indicating the contents input by the operation, and
A first synthetic key generator that generates a first synthetic key based on the third data and the key,
A fourth data generation unit that encrypts the input data based on the first synthesis key to generate the fourth data and a fourth data transmission unit that transmits the fourth data to the third information processing apparatus are further added. Have and
The third information processing device is
An extraction unit that extracts the authentication data from the registered data based on the user data,
A fifth data generation unit that generates fifth data based on the authentication data extracted by the extraction unit, and
A second synthetic key generation unit that generates a second synthetic key based on the key obtained by decoding the second data and the fifth data.
A fourth data decoding unit that decodes the fourth data based on the second synthetic key, and a collation unit that collates the input data acquired by decoding the fourth data with the authentication data. Have more
The first information processing device and the third information processing device
An information processing system that communicates based on the collation result of the collation unit.
ＧＣＭを用いて、前記入力データを暗号化する
請求項９に記載の情報処理システム。 The fourth data generation unit is
The information processing system according to claim 9, wherein the input data is encrypted using GCM.
少なくとも３装置の間で合意して前記第１情報処理装置及び前記第３情報処理装置の間で通信を行う
請求項１乃至６、９及び１０のうち、いずれか１項に記載の情報処理システム。 The first information processing device, the second information processing device, and the third information processing device
The information processing system according to any one of claims 1 to 6, 9 and 10, which is agreed among at least three devices and communicates between the first information processing device and the third information processing device. ..
請求項１乃至６、９、１０及び１１のうち、いずれか１項に記載の情報処理システム。 The information processing system according to any one of claims 1, 6, 9, 10 and 11, which communicates in a VPN.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2018210075A JP6831544B2 (en) | 2018-11-07 | 2018-11-07 | Information processing systems, information processing methods and programs applicable to blockchains and SDNs, etc. |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2018210075A JP6831544B2 (en) | 2018-11-07 | 2018-11-07 | Information processing systems, information processing methods and programs applicable to blockchains and SDNs, etc. |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2020077978A JP2020077978A (en) | 2020-05-21 |
| JP6831544B2 true JP6831544B2 (en) | 2021-02-17 |
Family
ID=70725175
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2018210075A Active JP6831544B2 (en) | 2018-11-07 | 2018-11-07 | Information processing systems, information processing methods and programs applicable to blockchains and SDNs, etc. |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP6831544B2 (en) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN114666341A (en) * | 2022-03-15 | 2022-06-24 | 数界(深圳)科技有限公司 | Decentralized SDP controller implementation method and computer storage medium |
-
2018
- 2018-11-07 JP JP2018210075A patent/JP6831544B2/en active Active
Also Published As
| Publication number | Publication date |
|---|---|
| JP2020077978A (en) | 2020-05-21 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| RU2756048C2 (en) | Addressing trusted execution environment using encryption key | |
| CN109309565B (en) | Security authentication method and device | |
| US10423774B1 (en) | System and method for establishing secure communication channels between virtual machines | |
| CN100571125C (en) | A kind of method and device that is used for secure communication between subscriber equipment and internal network | |
| US6996715B2 (en) | Method for identification of a user's unique identifier without storing the identifier at the identification site | |
| CN107040513B (en) | Trusted access authentication processing method, user terminal and server | |
| JP5564453B2 (en) | Information processing system and information processing method | |
| EP2544117A1 (en) | Method and system for sharing or storing personal data without loss of privacy | |
| CN107018155B (en) | Method and system for safely accessing specific data of intranet by extranet terminal | |
| US10701070B2 (en) | Personalized security system | |
| US20130061310A1 (en) | Security server for cloud computing | |
| JP2020506611A (en) | Addressing to a trusted execution environment using a signing key | |
| JP2009529832A (en) | Undiscoverable, ie secure data communication using black data | |
| US10348701B2 (en) | Protecting clients from open redirect security vulnerabilities in web applications | |
| US20160065366A1 (en) | Password-Based Generation and Management of Secret Cryptographic Keys | |
| JP2018026631A (en) | SSL communication system, client, server, SSL communication method, computer program | |
| US11539671B1 (en) | Authentication scheme in a virtual private network | |
| JP6831544B2 (en) | Information processing systems, information processing methods and programs applicable to blockchains and SDNs, etc. | |
| US20050210247A1 (en) | Method of virtual challenge response authentication | |
| US11943201B2 (en) | Authentication procedure in a virtual private network | |
| JP6720113B2 (en) | Authentication system, service providing server, authentication method, and program | |
| CN114745192B (en) | Communication method, system, equipment and medium | |
| KR100744603B1 (en) | Authentification method for packet level user by use of bio data | |
| CN116887274A (en) | Terminal identity authentication system and method | |
| Meinel et al. | Digital Security |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20200918 |
|
| A871 | Explanation of circumstances concerning accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A871 Effective date: 20200918 |
|
| A975 | Report on accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A971005 Effective date: 20201112 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20201215 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20210114 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 6831544 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |