JPH01309088A - 実体身元証明と署名発生方法及び装置 - Google Patents
実体身元証明と署名発生方法及び装置Info
- Publication number
- JPH01309088A JPH01309088A JP1009618A JP961889A JPH01309088A JP H01309088 A JPH01309088 A JP H01309088A JP 1009618 A JP1009618 A JP 1009618A JP 961889 A JP961889 A JP 961889A JP H01309088 A JPH01309088 A JP H01309088A
- Authority
- JP
- Japan
- Prior art keywords
- numbers
- coefficient
- signature
- entity
- public
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims description 69
- 238000012795 verification Methods 0.000 claims abstract description 36
- 239000000126 substance Substances 0.000 claims abstract description 18
- 230000005540 biological transmission Effects 0.000 claims description 13
- 230000008569 process Effects 0.000 claims description 2
- 238000013475 authorization Methods 0.000 claims 1
- 238000012545 processing Methods 0.000 abstract description 2
- 230000004044 response Effects 0.000 abstract description 2
- 230000007246 mechanism Effects 0.000 description 22
- 230000008901 benefit Effects 0.000 description 4
- 230000004048 modification Effects 0.000 description 3
- 238000012986 modification Methods 0.000 description 3
- 230000008859 change Effects 0.000 description 2
- 238000004891 communication Methods 0.000 description 2
- 238000010276 construction Methods 0.000 description 2
- 238000010586 diagram Methods 0.000 description 2
- 230000002452 interceptive effect Effects 0.000 description 2
- 239000003607 modifier Substances 0.000 description 2
- 238000005457 optimization Methods 0.000 description 2
- 240000000249 Morus alba Species 0.000 description 1
- 235000008708 Morus alba Nutrition 0.000 description 1
- 101100310622 Mus musculus Soga1 gene Proteins 0.000 description 1
- 240000007594 Oryza sativa Species 0.000 description 1
- 235000007164 Oryza sativa Nutrition 0.000 description 1
- 238000001514 detection method Methods 0.000 description 1
- 230000006870 function Effects 0.000 description 1
- 238000007689 inspection Methods 0.000 description 1
- 238000009434 installation Methods 0.000 description 1
- 238000004806 packaging method and process Methods 0.000 description 1
- 230000002085 persistent effect Effects 0.000 description 1
- 235000009566 rice Nutrition 0.000 description 1
- 235000002020 sage Nutrition 0.000 description 1
- 238000012360 testing method Methods 0.000 description 1
Classifications
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
- G07F7/1016—Devices or methods for securing the PIN and other transaction-data, e.g. by encryption
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
- H04L9/3006—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy underlying computational problems or public-key parameters
- H04L9/302—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy underlying computational problems or public-key parameters involving the integer factorization problem, e.g. RSA or quadratic sieve [QS] schemes
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3218—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using proof of knowledge, e.g. Fiat-Shamir, GQ, Schnorr, ornon-interactive zero-knowledge proofs
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computing Systems (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Storage Device Security (AREA)
- Stringed Musical Instruments (AREA)
- Compounds Of Unknown Constitution (AREA)
- Peptides Or Proteins (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。
め要約のデータは記録されません。
Description
【発明の詳細な説明】
［産業上の利用分野１
本発明は、身元語用及び署名機構を具体化するための方
法及び装置、特に、アデイ・シャミール（＾ｄ！ ５ｈ
ａｌｌｆ’）及びア七スφフイアット（八ｍ＆ＯＳｌ’
１ａｔ）の名で１９８６年７月９日付は提出された米国
特訝出願第０６／ｆ１８３．２４７前記開示されかつ請
求された方法及び装置の改良に関し、かつ前掲米国特許
出願の一部継続出願である。
法及び装置、特に、アデイ・シャミール（＾ｄ！ ５ｈ
ａｌｌｆ’）及びア七スφフイアット（八ｍ＆ＯＳｌ’
１ａｔ）の名で１９８６年７月９日付は提出された米国
特訝出願第０６／ｆ１８３．２４７前記開示されかつ請
求された方法及び装置の改良に関し、かつ前掲米国特許
出願の一部継続出願である。
［従来の技術１
前掲の米［３Ｊｖ１−出鮪（以下、ここでは＊ Ｄｊｔ
フイアット・シャミール機構と称する）においてＩｔ’
ｄボされかつ請求されている方法と￥Ａ置によれば、実
体は、凄にでら検ル［することのできるしかし、Ｊｌ偽
造することのできない身元の証拠及びメッセージの署名
を発生することが可能である。［Ｒ３式（旧ｖｅｓｔ
−Ｓｂａｇｉｉｒ−＾ｄｌｅｓａｎ ） ＩＩ構のよ
うな１この種の他の機構に比較して、フイアット・シャ
ミール機構は１桁から２村１はとｔＳ速である。
フイアット・シャミール機構と称する）においてＩｔ’
ｄボされかつ請求されている方法と￥Ａ置によれば、実
体は、凄にでら検ル［することのできるしかし、Ｊｌ偽
造することのできない身元の証拠及びメッセージの署名
を発生することが可能である。［Ｒ３式（旧ｖｅｓｔ
−Ｓｂａｇｉｉｒ−＾ｄｌｅｓａｎ ） ＩＩ構のよ
うな１この種の他の機構に比較して、フイアット・シャ
ミール機構は１桁から２村１はとｔＳ速である。
［発明のｍ要１
本願にｌＢ１示されかつ請求されている本発明において
は、ｔｒｏｔフイアット・シャミールｌｌ棋の２つの４
良ｌｌ橘を実現する方法と装置が説明されており。
は、ｔｒｏｔフイアット・シャミールｌｌ棋の２つの４
良ｌｌ橘を実現する方法と装置が説明されており。
これらの改良機構はさらに高速である。このうち−・方
の改良機構は検証Ｔ順を最適化するために小さい公開埴
を使用し、他方の改１！機構は発生不順を最適化するた
めに小さい秘密値を使用する。これらの改良機構を安全
に維持するため及びこれらの改良機構の向上された性能
を充分に発揮させるために、前掲米国特許出願に開示さ
れかつ請求されている原方法及び装置の細部のいくつか
が、変更されている。特に、実体の公開鍵は９本発明に
おいては、ｂはや、この実体の身元Ｉの関数として八１
１３されることはなく、二次式表示はｄ次式表示に一般
化され、またプｏ １−フルの実行は２通常。
の改良機構は検証Ｔ順を最適化するために小さい公開埴
を使用し、他方の改１！機構は発生不順を最適化するた
めに小さい秘密値を使用する。これらの改良機構を安全
に維持するため及びこれらの改良機構の向上された性能
を充分に発揮させるために、前掲米国特許出願に開示さ
れかつ請求されている原方法及び装置の細部のいくつか
が、変更されている。特に、実体の公開鍵は９本発明に
おいては、ｂはや、この実体の身元Ｉの関数として八１
１３されることはなく、二次式表示はｄ次式表示に一般
化され、またプｏ １−フルの実行は２通常。
繰り返されることはないが、しかし、繰り返されてらか
よりない。
よりない。
本発明の他の、さらに有する［１的及び利点は。
付図とのＩＷＩ連において行われる次の詳細な説明から
明らかになるであろう。
明らかになるであろう。
［実施例１
付図を参照すると、第１Ｎに前掲の米国特＝１出随に対
する本発明による新しいかつ改良された機構に対する身
元証明方法及び装置の塁木的構造が。
する本発明による新しいかつ改良された機構に対する身
元証明方法及び装置の塁木的構造が。
示されている。この図に示されているように、ブロック
１０において実体は、公開鍵を選択するか又は与えられ
、この公開鍵は少なくとも２つの素数の積である係数ｎ
と一連のｋｉＱの公ｔｍ Ｉ！ ｖ １゜・・・、Ｖ（
を含む。この公開鍵は、公開鍵登録用に記憶されるか、
又は信託センターの認２を得るだめに公開ａｈの同セン
ターの署名と共に検ｒｊｉ装訳に伝送される。実体は、
プ１」ツク１２において。
１０において実体は、公開鍵を選択するか又は与えられ
、この公開鍵は少なくとも２つの素数の積である係数ｎ
と一連のｋｉＱの公ｔｍ Ｉ！ ｖ １゜・・・、Ｖ（
を含む。この公開鍵は、公開鍵登録用に記憶されるか、
又は信託センターの認２を得るだめに公開ａｈの同セン
ターの署名と共に検ｒｊｉ装訳に伝送される。実体は、
プ１」ツク１２において。
対応する秘密鍵を計Ｏし、秘密鍵は、全ての１≦ｊ≦ｋ
に対してｓ、 ’ Ｖ１、 ＝＝１ （ｌｅｄ ｎ ）
をＪ ・満足する秘密数Ｓ１、・・・、Ｊを含み、ここで。
に対してｓ、 ’ Ｖ１、 ＝＝１ （ｌｅｄ ｎ ）
をＪ ・満足する秘密数Ｓ１、・・・、Ｊを含み、ここで。
ｄは、１より大きい周知の成る定数である。
したがって、識別技術は９次のように進行する。
実体は、その人又は事物としての身元を証明するために
、ブＬｌツク１４において、 ｔｌｌｌｌ Ｏ＜ ｒ
＜ｎにある乱数「゛を選υシし、ブロック１６において
ｘ ＝ ｒ’ （ｇｉｏｄ ｎ ）を３１ ｎ シ、
これを線路１８を経由しＣ検証装；６に伝送−４る。ブ
ロック２０にＪ３いて、これがこの半ｉｊＬ実体によっ
て受信される。
、ブＬｌツク１４において、 ｔｌｌｌｌ Ｏ＜ ｒ
＜ｎにある乱数「゛を選υシし、ブロック１６において
ｘ ＝ ｒ’ （ｇｉｏｄ ｎ ）を３１ ｎ シ、
これを線路１８を経由しＣ検証装；６に伝送−４る。ブ
ロック２０にＪ３いて、これがこの半ｉｊＬ実体によっ
て受信される。
Ｘを受信すると、線路２２を経由してブロック２４へ進
み、検証装ＦＪ Ｇよ、範囲０≦Ｃ３ｊ＜（１にあるに
個の乱数ｅ 、・・・、ｅｈを選択し、これを線路２６
に従って挙証実体に伝送する。挙証実体番、Ｌ。
み、検証装ＦＪ Ｇよ、範囲０≦Ｃ３ｊ＜（１にあるに
個の乱数ｅ 、・・・、ｅｈを選択し、これを線路２６
に従って挙証実体に伝送する。挙証実体番、Ｌ。
ブロック２８において、Ｃ・・・・・・、Ｃにの受（、
に応答し、線路３０に従いブロック３２八進み３４に従
って検証装置へ伝送する。一方、線路３６に従って、秘
密数ＳＪが、ブロック１２からブ［１ツク３２へ伝送さ
られる。プ［１ツク３８において、検証装置は、値ｙを
受信すると、線路４０を経由してブロック４２へ進み 結末の値は、線路４４を経由し１１０ツク４６に伝送さ
れ、ここで、線路４８を経由して伝送されてくるｌｘと
比較される。この比較結果のｖｌは。
に応答し、線路３０に従いブロック３２八進み３４に従
って検証装置へ伝送する。一方、線路３６に従って、秘
密数ＳＪが、ブロック１２からブ［１ツク３２へ伝送さ
られる。プ［１ツク３８において、検証装置は、値ｙを
受信すると、線路４０を経由してブロック４２へ進み 結末の値は、線路４４を経由し１１０ツク４６に伝送さ
れ、ここで、線路４８を経由して伝送されてくるｌｘと
比較される。この比較結果のｖｌは。
線路５０に従って、ブロック５２へ伝送さられ。
ここぐ判断が下される。１なわち、もし装置はブ【］ツ
ク５４において挙シ１実体の身元の−［夙を認可し、ま
たもしこの等号が成立しないならば検証装−は挙証実体
の身元の：Ｊ拠を拒絶する、１、発明の名発生装置及び
方法は、第２図に概略的に示されでいる。この図にホさ
れているように、ブ１１ツク７０において、範ｔｌｌｌ
Ｏ＜ｅ、＜ｄにある一連のに個の取立−ｅ１．・・・、
ｅｋを写像する入力を有する周知の暗号的に強度の疑似
乱Ｉｌｌ数「を使用することによって、第１図に示され
ている身元証明機構が署名発生機構に切り換えられる。
ク５４において挙シ１実体の身元の−［夙を認可し、ま
たもしこの等号が成立しないならば検証装−は挙証実体
の身元の：Ｊ拠を拒絶する、１、発明の名発生装置及び
方法は、第２図に概略的に示されでいる。この図にホさ
れているように、ブ１１ツク７０において、範ｔｌｌｌ
Ｏ＜ｅ、＜ｄにある一連のに個の取立−ｅ１．・・・、
ｅｋを写像する入力を有する周知の暗号的に強度の疑似
乱Ｉｌｌ数「を使用することによって、第１図に示され
ている身元証明機構が署名発生機構に切り換えられる。
本発明により、実体が、メツレージｍに対する署名を発
生するために、まｆ、ｉａｌ！囲０ ＜ ｒ ＜ ｎに
ある乱数ｒ′／ｆｉ選択される。次いで、ブロック７２
にお（＋ＮＴ、ｅ□＝ ｒ （ｒ’ （−ｏｄ ｎ
）、ｍ）が二重さセージｎ１土のこの署名実体の署名は
、旦とｙを含む。これらの１直は、記憶されるか又は検
証装置に伝送されるかされ、１１１ツク７６において、
検１１装置に受イエされる。
生するために、まｆ、ｉａｌ！囲０ ＜ ｒ ＜ ｎに
ある乱数ｒ′／ｆｉ選択される。次いで、ブロック７２
にお（＋ＮＴ、ｅ□＝ ｒ （ｒ’ （−ｏｄ ｎ
）、ｍ）が二重さセージｎ１土のこの署名実体の署名は
、旦とｙを含む。これらの１直は、記憶されるか又は検
証装置に伝送されるかされ、１１１ツク７６において、
検１１装置に受イエされる。
２ｆＬされたか又は伝送された署名を検ＩＩＪ−るたる
。ブロック８０において、これらの値が旦と比較される
。ｂしｒと旦が等しければその署名は真ｉ１として認１
１され１等しくなりれば偽作として拒絶される。
。ブロック８０において、これらの値が旦と比較される
。ｂしｒと旦が等しければその署名は真ｉ１として認１
１され１等しくなりれば偽作として拒絶される。
これらの証明及び署名技術に対する最もよく知られた犯
罪の企図当たり成功率は、ｄ’、：されている。対話式
証明プロトコルを安全ならしめるためには、詐欺名は身
元の証拠を偽作する唯一の機会しか有さむいから、ｄｋ
を２２°以上に選択すれば通常充分Ｃある。非対話式署
名挟術を署名を繰り返し偽作しようとする企図に対して
安全ならしめるためには、ｄ を少なくとも２６４とし
なければならない。このことは、充分に大きな値のｄ及
びｋを使用することによるか、又はこれらの機構をｔ回
実行してｄｋｔ≧２６４を確実ならしめることによるか
のいずれかによって達成される。はとんどの応用におい
ては、これらのいずれかのうち前者による方がｍｇ！さ
れており、これは＠者による方がモジコラ乗郷数と通信
ビット数の双方を小さくするからである。
罪の企図当たり成功率は、ｄ’、：されている。対話式
証明プロトコルを安全ならしめるためには、詐欺名は身
元の証拠を偽作する唯一の機会しか有さむいから、ｄｋ
を２２°以上に選択すれば通常充分Ｃある。非対話式署
名挟術を署名を繰り返し偽作しようとする企図に対して
安全ならしめるためには、ｄ を少なくとも２６４とし
なければならない。このことは、充分に大きな値のｄ及
びｋを使用することによるか、又はこれらの機構をｔ回
実行してｄｋｔ≧２６４を確実ならしめることによるか
のいずれかによって達成される。はとんどの応用におい
ては、これらのいずれかのうち前者による方がｍｇ！さ
れており、これは＠者による方がモジコラ乗郷数と通信
ビット数の双方を小さくするからである。
本発明による第１改良機構の方法及び装置においては、
小さい値の公開数Ｖｊが使用される。第１改口機構の実
施例においては、ｄは２又は３であり、全ての実体が、
公開数Ｖｊを醒初のに個の素数ｖ１＝２．ｖ２＝３．ｖ
３＝５等として選択する。■、は周知ぐあるので、係数
ｎのみが公開ｉＩ費録所において指定されＩＪｔ ＆−
）ればならない。この改良機構のに＝６４個の数及び５
１２ビットの係数ｎを４４する典望的実施例においては
、公開鍵σ録所における各記述項の寸法は６４バイトで
あり、また各署名の寸法は７２バイトであり、これらは
、Ｒ８Ａ署名ｉ構のそれに匹敵りる。秘密鍵の寸法は約
４１［−バイトであるが、しかし各実体はこのにうむフ
ァイルを１つだけ記憶しな％プればならないのぐ、この
寸法は（スマート・カードを恐らく除いて）はどんとい
かなるマイクｎコンビ」−タ・ベース装置にし適合する
ことができる、。
小さい値の公開数Ｖｊが使用される。第１改口機構の実
施例においては、ｄは２又は３であり、全ての実体が、
公開数Ｖｊを醒初のに個の素数ｖ１＝２．ｖ２＝３．ｖ
３＝５等として選択する。■、は周知ぐあるので、係数
ｎのみが公開ｉＩ費録所において指定されＩＪｔ ＆−
）ればならない。この改良機構のに＝６４個の数及び５
１２ビットの係数ｎを４４する典望的実施例においては
、公開鍵σ録所における各記述項の寸法は６４バイトで
あり、また各署名の寸法は７２バイトであり、これらは
、Ｒ８Ａ署名ｉ構のそれに匹敵りる。秘密鍵の寸法は約
４１［−バイトであるが、しかし各実体はこのにうむフ
ァイルを１つだけ記憶しな％プればならないのぐ、この
寸法は（スマート・カードを恐らく除いて）はどんとい
かなるマイクｎコンビ」−タ・ベース装置にし適合する
ことができる、。
最適化実施例を使用り”れば、１０未満のモジュラ乗口
において身元の２拠を発イーしかつ３０未満のモジュラ
乗口に、Ｆｉいて署名を発生することが可能であり、こ
の白は、１東フイアツト・シャミール機構におけるのど
１ｒｉｌじである。しかしながら、小さい値の公開数Ｖ
・ （これらのほとんどは単一パイト内に納まる）によ
る乗算の有する複ｌＩ竹はぼとんと無視できるので、こ
の改良機構の方法及び装置における身元及び署名検証は
、全寸法僅か１又は２のモジュラ乗口を必要とするに過
ぎない。この検ｌは、Ｄλフィアット・シャミール機構
にお曝」るよりも１桁はど高速になり、標準型マイクロ
プロ廿すで帰かａｌｌ １０ミリ秒を要するに過ぎない
こと、また電子計線機本体内で１ミリ秒以下しか要暖る
に過ぎないことが予測される。中央電子計ｉ機が多数の
アクセス要求又は数千の端末に発生された著名人り文尖
を横７しなければならないとき。
において身元の２拠を発イーしかつ３０未満のモジュラ
乗口に、Ｆｉいて署名を発生することが可能であり、こ
の白は、１東フイアツト・シャミール機構におけるのど
１ｒｉｌじである。しかしながら、小さい値の公開数Ｖ
・ （これらのほとんどは単一パイト内に納まる）によ
る乗算の有する複ｌＩ竹はぼとんと無視できるので、こ
の改良機構の方法及び装置における身元及び署名検証は
、全寸法僅か１又は２のモジュラ乗口を必要とするに過
ぎない。この検ｌは、Ｄλフィアット・シャミール機構
にお曝」るよりも１桁はど高速になり、標準型マイクロ
プロ廿すで帰かａｌｌ １０ミリ秒を要するに過ぎない
こと、また電子計線機本体内で１ミリ秒以下しか要暖る
に過ぎないことが予測される。中央電子計ｉ機が多数の
アクセス要求又は数千の端末に発生された著名人り文尖
を横７しなければならないとき。
或は遠隔制ｒａ０ポットが強力な電子計ｔｉｌｌによっ
１発生された著名人り命令の流れを実時間的に検証しな
ければならないとき、＾効率の検証は決定的に小穴であ
８といえる。
１発生された著名人り命令の流れを実時間的に検証しな
ければならないとき、＾効率の検証は決定的に小穴であ
８といえる。
指数（１の選択は、効率及び便利性の相対的重要度に依
存する。ｄ＝２のとき、この最少数の［ジ１うｇＡ算を
必要とするが、しかし公開＠Ｖｊの平刀根は必ずしも存
在するとは限らない。したがって、機構を次に掲げる仕
方の１つに従って変更する心髄がある。
存する。ｄ＝２のとき、この最少数の［ジ１うｇＡ算を
必要とするが、しかし公開＠Ｖｊの平刀根は必ずしも存
在するとは限らない。したがって、機構を次に掲げる仕
方の１つに従って変更する心髄がある。
１、各実体は、小さい１キ１の公１ｍ ｖＩｖｊのその
実体に固有の集合を選択して、これらの値の全一（がこ
の実体のｎを法とする平方剰余であることを保証するこ
とがぐきる。これらの公１；ｎ数Ｖｊは、公開鍵σ録所
におい（完全に発行されなければならない。
実体に固有の集合を選択して、これらの値の全一（がこ
の実体のｎを法とする平方剰余であることを保証するこ
とがぐきる。これらの公１；ｎ数Ｖｊは、公開鍵σ録所
におい（完全に発行されなければならない。
２、標準公開数■ｊの１１の艮いりストを使用し。
かつ各実体は、その固有の１１を法とする平方剰余であ
る埴にの副集合を選択することができる（ ｎが２つの
本数の積であるとさ゛１周知のリストが約４に個の数を
含ＩυでいなｔＪれば４にらない）。実体の選択した副
集合は、公開鍵０録屓においで指定にされるか又は署名
の一部として伝送されなけれならない。
る埴にの副集合を選択することができる（ ｎが２つの
本数の積であるとさ゛１周知のリストが約４に個の数を
含ＩυでいなｔＪれば４にらない）。実体の選択した副
集合は、公開鍵０録屓においで指定にされるか又は署名
の一部として伝送されなけれならない。
３、各実体４Ｊ 、平方非剰余ｅあるｅ１準公百１数■
・を変更１することが訂される。これを実行する」 特にｒｆＩＡ串な仕方は、Ｖ１、、−ｖ−，２ｖｊ。
・を変更１することが訂される。これを実行する」 特にｒｆＩＡ串な仕方は、Ｖ１、、−ｖ−，２ｖｊ。
Ｊ、 Ｊ
−２Ｖ・０１つが正確にいかなる公開数Ｖｊに対」
してもｎを法とする平方剰余であるから、ρ＝３（ｍｏ
ｄ ｎ ）及びｑ＝７（ｇｉｏｄｎ）である揚台の係数
ｎ＝Ｄｑを選択することである。各公開数Ｖ Ｊの適ツ
な変更値は、公開鍵σ録所において指定にれるか、￥名
の一部として伝送されるか又は所与の署名の検証中に検
証装置自体により演鐸される。
ｄ ｎ ）及びｑ＝７（ｇｉｏｄｎ）である揚台の係数
ｎ＝Ｄｑを選択することである。各公開数Ｖ Ｊの適ツ
な変更値は、公開鍵σ録所において指定にれるか、￥名
の一部として伝送されるか又は所与の署名の検証中に検
証装置自体により演鐸される。
式台的に、実体は、ｄ−３を使用して全てのこれらの複
雑性を回避することができる。ｔ＞ｔ、ｎより小さくこ
れと桑である個数が３で割り切れなければ、いかなる公
開数Ｖｊｂｎを法とする立法根を有する。しかしながら
、ｄのこのような選択は。
雑性を回避することができる。ｔ＞ｔ、ｎより小さくこ
れと桑である個数が３で割り切れなければ、いかなる公
開数Ｖｊｂｎを法とする立法根を有する。しかしながら
、ｄのこのような選択は。
署名の発１１と検λ中に追加のモジコラ乗粋を必要とす
る。
る。
本発明の好適実施例における。最初のに個の素数として
の公開数Ｖｊの選択は、大きな値はこの機構を低効率に
し、かつ乗口的に関連する値は機構の安全舎低下すると
いう事実に基づいている。
の公開数Ｖｊの選択は、大きな値はこの機構を低効率に
し、かつ乗口的に関連する値は機構の安全舎低下すると
いう事実に基づいている。
しかしながら、公開数Ｖｊを他のいかなる一連のに個の
数として選択することもできる。
数として選択することもできる。
前掲の米国特許出願の原フイアット・シシミール機構に
Ｊ３いて記載されたように、鍵の寸法と。
Ｊ３いて記載されたように、鍵の寸法と。
通信ビット数と、しジュラ東篩敢との間に多く、のトレ
ードオノが１能である。前掲の米国特許出願に記載され
た仝Ｃの最適化構想は１本発明による改良機構の方法及
び装置に、１０１時に、適用可能である。
ードオノが１能である。前掲の米国特許出願に記載され
た仝Ｃの最適化構想は１本発明による改良機構の方法及
び装置に、１０１時に、適用可能である。
本発明による第２ ａ １．！ ｔａ ８８に対する実
施例の方法及び装置においては、小さい偵の秘密＠Ｓｊ
が使用される１、この実施例の方法及びｉｕｔにおいて
は、実体番よ、イれらの固有の係数ｎ４ｒ−選択するこ
とができるか、又は信託センターにおい１発行された周
知の係数ｎを使Ｉｌｌ することができる（これらのう
ら前者の方が安全性が高く、一方後名の八番よ公開鍵の
寸法を縮小りることができる）。各実体は、一連の小さ
い値の秘密数８１．・・・、８１を選択しかつ対応りる
公開数Ｖ１．・・・、■ｋをＶ・” １／ｓ、 ’
（１０（Ｉ ｎ ）」 Ｊ として計り号”る。
施例の方法及び装置においては、小さい偵の秘密＠Ｓｊ
が使用される１、この実施例の方法及びｉｕｔにおいて
は、実体番よ、イれらの固有の係数ｎ４ｒ−選択するこ
とができるか、又は信託センターにおい１発行された周
知の係数ｎを使Ｉｌｌ することができる（これらのう
ら前者の方が安全性が高く、一方後名の八番よ公開鍵の
寸法を縮小りることができる）。各実体は、一連の小さ
い値の秘密数８１．・・・、８１を選択しかつ対応りる
公開数Ｖ１．・・・、■ｋをＶ・” １／ｓ、 ’
（１０（Ｉ ｎ ）」 Ｊ として計り号”る。
（この４ｎは、ｎの回数分前が未知であってム実行づる
ことができるということを注意されたい）、。
ことができるということを注意されたい）、。
各秘密数ＳＪは、徹底的執拗な犯罪からこれを保護覆る
ために、少なくとも６４ビット長でなければならず、か
つ指数ｄはｓ、 ＞ｎを保証するために充分大きくな
ければならない〈例えば。
ために、少なくとも６４ビット長でなければならず、か
つ指数ｄはｓ、 ＞ｎを保証するために充分大きくな
ければならない〈例えば。
１ｎｌ＝５１２かつＩｓｊ １＝６４のとぎ、ｄは充分
な循環を保証するために少むくと６１６でむｔ」ればな
らない）。−［算された公開数Ｖ１．・・・。
な循環を保証するために少むくと６１６でむｔ」ればな
らない）。−［算された公開数Ｖ１．・・・。
■、の値（及びもし適用可能なならばその実体の係１３
！ｎ）が、公１ｍｌ！登録所に記憶される。身元の１ｉ
ｆｌＬｔ及び署名の実際の発生及び検証は、−トに指定
された仕方で実施される。小さい値の秘密数Ｓ。
！ｎ）が、公１ｍｌ！登録所に記憶される。身元の１ｉ
ｆｌＬｔ及び署名の実際の発生及び検証は、−トに指定
された仕方で実施される。小さい値の秘密数Ｓ。
は９次のような２つの利点を有りる１、す（２わら。
１、秘密鍵の寸法が前述の第１改良機構に対するｖＲ置
及び方法におけるよりも遥かに小さくなる。
及び方法におけるよりも遥かに小さくなる。
ｄ＝１６の場合ｄｋ、＝２６４とするために番よ、に＝
６４の個数のＳ・に値の代わりにｋ・・１６の個数の秘
密数Ｓ・を使用すれば充分であり、各Ｓｊの寸法は５１
２ビットの代わりに６４ビットである。
６４の個数のＳ・に値の代わりにｋ・・１６の個数の秘
密数Ｓ・を使用すれば充分であり、各Ｓｊの寸法は５１
２ビットの代わりに６４ビットである。
秘密鍵の全寸法は、したがって、３２分の１に減少され
、４０９６バイトから１２２８バイＩ・になる。
、４０９６バイトから１２２８バイＩ・になる。
２．秘ｔｅａｓｊの値が小さくなればなるほどこれによ
る乗Ｑは高効率になるので、署名発生は３倍高速になる
。
る乗Ｑは高効率になるので、署名発生は３倍高速になる
。
署名発！Ｆ処理が、現存の記憶Ｖｔ行及び計算能りの下
では厳しい制約を伴うスマート・カード内で実行されな
各」ればならないとぎ、これら両利点は。
では厳しい制約を伴うスマート・カード内で実行されな
各」ればならないとぎ、これら両利点は。
極めて望ましい。
第１図及び第２図に示されているように９本発明による
装置に対しては、既知の構成装本を使用Ｊことができ、
またこの処ｊｐのいくつかのステップを実施するための
装ｒ１ｔよ、当業名にとって明白ｒ″ある。
装置に対しては、既知の構成装本を使用Ｊことができ、
またこの処ｊｐのいくつかのステップを実施するための
装ｒ１ｔよ、当業名にとって明白ｒ″ある。
本発明は特定の好適実施例及びその改良によって示され
かつ説明されたけれどす、ここに開示された本発明の創
作の精神、範囲及びｉ想に反することなくこれらの実７
７Ｉ！例の変更、修正はもとより１１能である。したが
っＣ９これらの変更及び修正は、前掲の本発明の特許請
求の範囲に包含されるものと考えられる、。
かつ説明されたけれどす、ここに開示された本発明の創
作の精神、範囲及びｉ想に反することなくこれらの実７
７Ｉ！例の変更、修正はもとより１１能である。したが
っＣ９これらの変更及び修正は、前掲の本発明の特許請
求の範囲に包含されるものと考えられる、。
第１図は０本発明による身元証明方法及び装置の概略構
成を示すブロック線図。 第２図は９本発明による署名発生検証方法及び装置の概
略構成を示１１０ツク線図、である。 ［記号の説明］ １０“：公開鍵 １２：秘密鍵 １４：乱数ｒ選択装置 １６：ｘ計詐装置 １８：ｘ伝送装置 ２４：乱数ｅ 、”’、 ｅｋ選択装置２６：乱ｍｅ
、−、ｅｋ伝送装置 ３２：ｙ８１１装置 ３４：ｙ伝送装置 ４２：ｘ計Ｗ装６ ４６：ｘとｙ比較装置 ５２：比較結果判１ｌｉｉｉ置 ７０：乱ｎｏ数丁 ？２ ： ｒ選択、ｅ計ｖｉｖｔＩ！ ４：ｙ３１弾装置 ７６：ｙ及σ旦記憶伝送装賀 ７８：ｅとｒ比較装着
成を示すブロック線図。 第２図は９本発明による署名発生検証方法及び装置の概
略構成を示１１０ツク線図、である。 ［記号の説明］ １０“：公開鍵 １２：秘密鍵 １４：乱数ｒ選択装置 １６：ｘ計詐装置 １８：ｘ伝送装置 ２４：乱数ｅ 、”’、 ｅｋ選択装置２６：乱ｍｅ
、−、ｅｋ伝送装置 ３２：ｙ８１１装置 ３４：ｙ伝送装置 ４２：ｘ計Ｗ装６ ４６：ｘとｙ比較装置 ５２：比較結果判１ｌｉｉｉ置 ７０：乱ｎｏ数丁 ？２ ： ｒ選択、ｅ計ｖｉｖｔＩ！ ４：ｙ３１弾装置 ７６：ｙ及σ旦記憶伝送装賀 ７８：ｅとｒ比較装着
Claims (64)
- （１）実体の身元証明方法であつて、 イ）少なくとも２つの素数の積である係数ｎと一連のｋ
個の公開数Ｖ＿１、・・・、Ｖ＿ｋとを含む公開鍵を実
体に対して設定するステップと、 ロ）ｄが１よりも大きい周知の定数である場合全ての１
≦ｊ≦ｋに対してＳ＿ｊ＾ｄＶ＿ｊ＝１（ｍｏｄｎ）を
満足する一連のｋ個の秘密数Ｓ＿１、・・・、Ｓ＿ｋを
含む秘密鍵を前記実体に対して計算するステップと、 ハ）ｒが範囲０＜ｒ＜ｎにある乱数である場合ｘ＝ｒ＾
ｄ（ｍｏｄｎ）を前記実体から検証装置へ伝送するステ
ップと、 ニ）範囲０≦ｅ＿ｊ＜ｄにある一連のｋ個の乱数ｅ＿１
、・・・、ｅ＿ｋを前記検証装置から前記実体へ伝送す
るステップと、 ホ）値▲数式、化学式、表等があります▼を前記実体か ら前記検証装置へ伝送するステップと、 ヘ）▲数式、化学式、表等があります▼であることを 検査することにより前記実体の身元を検証するステップ
と、 を包含することを特徴とする前記身元証明方法。 - （２）請求項１記載の身元証明方法において、前記Ｘを
伝送するステップと、前記ｋ個の乱数ｅ＿１、・・・、
ｅ＿ｋを伝送するステップと、前記ｙを伝送するステッ
プと、前記身元を検証するステップとはｔ≧１なる場合
ｔ回繰り返すことを特徴とする前記身元証明方法。 - （３）請求項１記載の身元証明方法において、前記公開
数Ｖ＿ｊは全ての前記実体に対して同じであることを特
徴とする前記身元証明方法。 - （４）請求項１記載の身元証明方法において、前記公開
数Ｖ＿ｊは最初のｋ個の素数であることを特徴とする前
記身元証明方法。 - （５）請求項１記載の身元証明方法であつて、前記係数
ｎと前記ｋ個の公開数Ｖ＿１、・・・、Ｖ＿ｋとを公開
鍵登録所に記憶するステップをさらに含むことを特徴と
する前記身元証明方法。 - （６）請求項１記載の身元証明方法であつて、前記公開
鍵上の信託センターの署名と共に前記実体から前記検証
装置へ前記係数ｎと前記ｋ個の公開数Ｖ＿１、・・・、
Ｖ＿ｋとを伝送するステップをさらに含むことを特徴と
する前記身元証明方法。 - （７）請求項３記載の身元証明方法であつて、前記係数
ｎを公開鍵登録所に記憶するステップをさらに含むこと
を特徴とする前記身元証明方法。 - （８）請求項３記載の身元証明方法であつて、前記公開
鍵上の信託センターの署名と共に前記実体から前記検証
装置へ前記係数ｎを伝送するステップをさらに含むこと
を特徴とする前記身元証明方法。 - （９）請求項１記載の身元証明方法において、ｄ≧２＾
２＾０であることを特徴とする前記身元証明方法。 - （１０）請求項１記載の身元証明方法において、ｄは２
又は３であることを特徴とする前記身元証明方法。 - （１１）請求項１記載の身元証明方法において、ｋは少
なくとも２０であることを特徴とする前記身元証明方法
。 - （１２）請求項１記載の身元証明方法において、前記係
数ｎは少なくとも５１２ビット長であることを特徴とす
る前記身元証明方法。 - （１３）請求項１記載の身元証明方法において、前記秘
密数Ｓ＿１、・・・、Ｓ＿ｋが最初に選択されることと
、次いで、各前記公開数Ｖ＿ｊがＶ＿ｊ＝１／Ｓ＿ｊ＾
ｄ（ｍｏｄｎ）として計算されることとを特徴とする前
記身元証明方法。 - （１４）請求項１３記載の身元証明方法において、全て
の前記実体は信託センターの秘密因数分解を維持する該
信託センターによつて選択される同じ前記係数ｎを使用
することを特徴とする前記身元証明方法。 - （１５）請求項１３記載の身元証明方法において、全て
の１≦ｊ≦ｋに対してｂ＜｜ｎ｜かつ Ｓ＿ｊ＾ｄ＞ｎなる条件の下に前記秘密数Ｓ＿ｊが乱ｂ
ビット数として選択されることを特徴とする前記身元証
明方法。 - （１６）メッセージｍに対する署名発生方法であつて、 イ）少なくとも２つの素数の積である係数ｎと一連のｋ
個の公開数Ｖ＿１、・・・、Ｖ＿ｋとを含む公開鍵を実
体に対して設定するステップと、 １１）ｄが１よりも大きい周知の定数である場合全ての
１≦ｊ≦ｋに対してＳ＿ｊ＾ｄＶ＿ｊ＝１（ｍｏｄｎ）
を満足する一連のｋ個の秘密数Ｓ＿１、・・・、Ｓ＿ｋ
を含む秘密鍵を前記実体に対して計算するステップと、 ハ）範囲０≦ｅ＿ｊ＜ｄにある一連のｋ個の数￥ｅ￥＝
ｅ＿１、・・・、ｅ＿ｋを写像する入力を有する周知の
暗号的に強度の疑似乱関数ｆに応答するステップと、 ニ）範囲０＜ｒ＜ｎにある乱数ｒを選択しかつ￥ｅ￥＝
ｆ（ｒ＾ｄ（ｍｏｄｎ）、ｍ）を計算するステップと、 ホ）▲数式、化学式、表等があります▼を計算するステ ップと、 ヘ）メッセージｍ上の実体の署名として￥ｅ￥とｙを伝
送又は記憶するステップと、 を包含することを特徴とする前記発生方法。 - （１７）メッセージｍに対する前記署名￥ｅ￥とｙの検
証方法であつて、 ィ）▲数式、化学式、表等があります▼を計算 するステップと、 ロ）前記ｆの値が前記￥ｅ￥に等しい場合に限り前記署
名を妥当として認可するステップと を包含することを特徴とする前記検証方法。 - （１８）請求項１６記載の発生方法において、ｔ≧１な
る場合前記乱数ｒ＿１、・・・、ｒ＿ｔは範囲０＜ｒ＿
ｉ＜ｎにおいて選択されることと、範囲０≦ｅ＿ｊ＾ｉ
＜ｄにある前記￥ｅ￥＝ｅ＿１＾１、・・・、ｅ＿ｋ＾
ｔは￥ｅ￥＝ｆ（ｒ＿１＾ｄ（ｍｏｄｎ）、・・・、ｒ
＿ｔ＾ｄ（ｍｏｄｎ）、ｍ）として計算されることと、
ｔ個の前記値ｙ＿１、・・・、ｙ＿ｔは▲数式、化学式
、表等があります▼として計算されることと、 ￥ｅ￥とｙ＿１、・・・、ｙ＿ｔは前記メッセージｍ上
の前記実体の署名として伝送又は記憶されることとを特
徴とする前記発生方法。 - （１９）請求項１８記載の発生方法により発生された前
記署名￥ｅ￥とｙ＿１、・・・、ｙ＿ｔを検証する請求
項１７記載の検証方法において、前記署名は ▲数式、化学式、表等があります▼である場合に限 り認可されることを特徴とする前記検証方法。 - （２０）請求項１８記載の発生方法において、前記公開
数Ｖ＿ｊは全ての前記実体に対して同じであることを特
徴とする前記発生方法。 - （２１）請求項１８記載の発生方法において、前記公開
数Ｖ＿ｊは最初のｋ個の素数であることを特徴とする前
記署名発生方法。 - （２２）請求項１８記載の発生方法であつて、公開鍵登
録所に前記係数ｎ及び前記ｋ個の公開数Ｖ＿１、・・・
、Ｖ＿ｋを記憶するステップをさらに含むことを特徴と
する前記発生方法。 - （２３）請求項１８記載の発生方法であつて、前記メッ
セージｍ上の前記署名の一部として前記係数ｎと、前記
ｋ個の公開数Ｖ＿１、・・・、Ｖ＿ｋと、前記ｎ、Ｖ＿
１、・・・、Ｖ＿ｋ上の信託センターの署名とを組み込
むステップをさらに含むことを特徴とする前記発生方法
。 - （２４）請求項２０記載の発生方法であつて、公開鍵登
録所に前記係数ｎを記憶するステップをさらに含むこと
を特徴とする前記発生方法。 - （２５）請求項２０記載の発生方法であつて、前記メッ
セージｍ上の前記署名の一部として前記係数ｎと前記係
数ｎ上の信託センターの署名とを組み込むステップをさ
らに含むことを特徴とする前記発生方法。 - （２６）請求項１８記載の発生方法において、ｄ＾ｋ≧
２＾６＾４であることを特徴とする前記発生方法。 - （２７）請求項１８記載の発生方法において、ｄは２又
は３のいずれかであることを特徴とする前記発生方法。 - （２８）請求項１８記載の発生方法において、ｋは少な
くとも６４であることを特徴とする前記発生方法。 - （２９）請求項１８記載の発生方法において、前記係数
ｎは少なくとも５１２ビット長であることを特徴とする
前記発生方法。 - （３０）請求項１８記載の発生方法において、前記秘密
数Ｓ＿１、・・・、Ｓ＿ｋが最初に選択されることと、
次いで各前記公開数Ｖ＿ｊがＶ＿ｊ＝１／Ｓ＿ｊ＾ｄ（
ｍｏｄｎ）として計算されることとを特徴とする前記発
生方法。 - （３１）請求項３０記載の発生方法において、全ての前
記実体は信託センターの秘密因数分解を維持する該信託
センターによつて選択される同じ前記係数ｎを使用する
ことを特徴とする前記発生方法。 - （３２）請求項３０記載の発生方法において、全ての１
≦ｊ≦ｋに対してｂ＜｜ｎ｜かつＳ＿ｊ＾ｄ＞ｎなる条
件の下に前記秘密数Ｓ＿ｊが乱ｂビット数として選択さ
れることを特徴とする前記発生方法。 - （３３）イ）実体の身元証明装置であつて、少なくとも
２つの素数の積である係数ｎと一連のｋ個の公開数Ｖ＿
１、・・・、Ｖ＿ｋとを含む公開鍵を実体に対して設定
する設定装置と、 ロ）ｄが１よりも大きい周知の定数である場合全ての１
≦ｊ≦ｋに対してＳ＿ｊ＾ｄＶ＿ｊ＝１（ｍｏｄｎ）を
満足する一連のｋ個の秘密数Ｓ＿１、・・・、Ｓ＿ｋを
含む秘密鍵を前記実体に対して計算する計算装置と、 ハ）ｒが範囲０＜ｒ＜ｎにある乱数である場合ｘ＝ｒ＾
ｄ（ｍｏｄｎ）を前記実体から検証装置へ伝送する伝送
装置と、 ニ）０≦ｅ＿ｊ＜ｄの範囲にある一連のｋ個の乱数ｅ＿
１、・・・、ｅ＿ｋを前記検証装置から前記実体へ伝送
する伝送装置と、 ホ）値▲数式、化学式、表等があります▼を前記実体 から前記検証装置へ伝送する伝送装置と、 ヘ）▲数式、化学式、表等があります▼であること を検査することにより前記実体の身元を検証する検証装
置と、 を包含することを特徴とする前記身元証明装置。 - （３４）請求項３３記載の身元証明装置であつて、ｒが
範囲０＜ｒ＜ｎにある乱数である場合 ｘ＝ｒ＾ｄ（ｍｏｄｎ）の前記実体から前記検証装置へ
の伝送と、範囲０≦ｅ＿ｊ＜ｄにある一連の前記ｋ個の
乱数ｅ＿１、・・・、ｅ＿ｋの前記検証装置から前記実
体への伝送と、前記値 ▲数式、化学式、表等があります▼の前記実体から前記 検証装置への伝送と、前記身元検証とをｔ≧１の場合ｔ
回繰り返す繰り返し装置を含むことを特徴とする前記身
元証明装置。 - （３５）請求項３３記載の身元証明装置において、前記
公開数Ｖ＿ｊは全ての前記実体に対して同じであること
を特徴とする前記身元証明装置。 - （３６）請求項３３記載の身元証明装置において、前記
公開数Ｖ＿ｊは最初のｋ個の素数であることを特徴とす
る前記身元証明装置。 - （３７）請求項３３記載の身元証明装置であつて、公開
鍵登録所に前記係数ｎと前記ｋ個の公開数Ｖ＿１、・・
・、Ｖ＿ｋとを記憶する記憶装置を含むことを特徴とす
る前記身元証明装置。 - （３８）請求項３３記載の身元証明装置であつて、前記
公開鍵上の信託センターの署名と共に前記実体から前記
検証装置へ前記係数ｎと前記ｋ個の公開数Ｖ＿１、・・
・、Ｖ＿ｋとを伝送する伝送装置をさらに含むことを特
徴とする前記身元証明装置。 - （３９）請求項３５記載の身元証明装置であつて、公開
鍵登録所に前記係数ｎを記憶する記憶装置をさらに含む
ことを特徴とする前記身元証明装置。 - （４０）請求項３３記載の身元証明装置であつて、前記
公開鍵上の信託センターの署名と共に前記実体から前記
検証装置へ前記係数ｎを伝送する伝送装置をさらに含む
こととを特徴とする前記身元証明装置。 - （４１）請求項３３記載の身元証明装置において、ｄ＾
ｋ≧２＾２＾０であることを特徴とする前記身元証明装
置。 - （４２）請求項３３記載の身元証明装置において、ｄは
２又は３のいずれかであることを特徴とする前記身元証
明装置。 - （４３）請求項３３記載の身元証明装置において、ｋは
少なくとも２０であることを特徴とする前記身元証明装
置。 - （４４）請求項３３記載の身元証明装置において、前記
係数ｎは少なくとも５１２ビット長であることを特徴と
する前記身元証明装置。 - （４５）請求項３３記載の身元証明装置において、前記
秘密数Ｓ＿１、・・・、Ｓ＿ｋが最初に選択されること
と、次いで、各前記公開数Ｖ＿ｊがＶ＿ｊ＝１／Ｓ＿ｉ
＾ｄ（ｍｏｄｎ）として計算されることとを特徴とする
前記身元証明装置。 - （４６）請求項４５記載の身元証明装置において、全て
の前記実体は信託センターの秘密因数分解を維持する該
信託センターによつて選択される同じ前記係数ｎを使用
することを特徴とする前記身元証明装置。 - （４７）請求項４５記憶の身元証明装置において、全て
の１≦ｊ≦ｋに対してｂ＜｜ｎ｜かつ Ｓ＿ｊ＾ｄ＞ｎなる条件の下に前記秘密数Ｓ＿ｊが乱ｂ
ビット数として選択されることを特徴とする前記身元証
明方法。 - （４８）メッセージｍに対する署名発生装置であつて、 イ）少なくとも２つの素数の積である係数ｎと一連のｋ
個の公開数Ｖ＿１、・・・、Ｖ＿ｋとを含む公開鍵を実
体に対して設定する設定装置と、 ロ）ｄが１よりも大きい周知の定数である場合全ての１
≦ｊ≦ｋに対して Ｓ＿ｊ＾ｄＶ＿ｊ＝１（ｍｏｄｎ）を満足する一連のｋ
個の秘密数Ｓ＿１、・・・、Ｓ＿ｋを含む秘密鍵を前記
実体に対して計算する計算装置と、 ハ）範囲０≦ｅ＿ｊ＜ｄにある一連のｋ個の数￥ｅ￥＝
ｅ＿１、・・・、ｅ＿ｋを写像する入力を有する周知の
暗号的に強度の疑似乱関数ｆへの応答装置と、ニ）範囲
０＜ｒ＜ｎにある乱数ｒを選択しかつ￥ｅ￥＝ｆ（ｒ＾
ｄ（ｍｏｄｎ）、ｍ）を計算する選択計算装置と、 ホ）▲数式、化学式、表等があります▼の計算装置と、 前記メッセージｍ上の前記実体の署名として￥ｅ￥とｙ
を伝送又は記憶する伝送記憶装置と、 を包含することを特徴とする前記発生装置。 - （４９）メッセージｍに対する署名￥ｅ￥とｙの検証装
置であつて、 イ）▲数式、化学式、表等があります▼の計 算装置と、 ロ）前記ｆの値が￥ｅ￥に等しい場合に限り前記署名を
妥当として認可する認可装置と、 を包含することを特徴とする前記検証装置。 - （５０）請求項４８記載の発生装置において、ｔ≧１な
る場合前記乱数ｒ＿１、・・・、ｒ＿ｔは範囲０＜ｒ＿
ｊ＜ｎにおいて選択されることと、範囲０≦ｅ＿ｊ＾ｉ
＜ｄにある￥ｅ￥＝ｅ＿１＾１、・・・、ｅ＿ｋ＾ｔは
￥ｅ￥＝ｆ（ｒ＿１＾ｄ（ｍｏｄｎ）、・・・、ｒ＿ｔ
＾ｄ（ｍｏｄｎ）、ｍ）として計算されることと、ｔ個
の前記値ｙ＿１、・・・、 ｙ＿ｔは▲数式、化学式、表等があります▼として 計算されることと、前記￥ｅ￥とｙ＿１、・・・、ｙ＿
ｔは前記メッセージｍ上の前記実体の署名として伝送又
は記憶されることとを特徴とする前記発生装置。 - （５１）請求項５０記載の発生装置によつて発生された
前記署名￥ｅ￥とｙ＿１、・・・、ｙ＿ｋを検証する請
求項４９記載の検証装置において、前記署名は▲数式、
化学式、表等があります▼である場合に 限り認可されることを特徴とする前記検証装置。 - （５２）請求項５０記載の発生装置において、前記公開
数Ｖ＿ｊは全ての前記実体に対して同じであることを特
徴とする前記発生装置。 - （５３）請求項５０記載の発生方法において、前記公開
数Ｖ＿ｊは最初のｋ個の素数であることを特徴とする前
記署名発生装置。 - （５４）請求項５０記載の発生装置であつて、公開鍵登
録所に前記係数ｎ及び前記ｋ個の公開数Ｖ＿１、・・・
、Ｖ＿ｋを記憶するステップをさらに含むことを特徴と
する前記発生装置。 - （５５）請求項５０記載の発生装置であつて、前記メッ
セージｍ上の前記署名の一部として前記係数ｎと、前記
ｋ個の公開数Ｖ＿１、・・・、Ｖ＿ｋと、前記ｎ、Ｖ＿
１、・・・、Ｖ＿ｋ、上の信託センターの署名とを組み
込む組込み装置をさらに含むことを特徴とする前記発生
装置。 - （５６）請求項５２記載の発生装置であつて、公開鍵登
録所に係数ｎを記憶する記憶装置をさらに含むことを特
徴とする前記発生装置。 - （５７）請求項５２記載の発生装置であつて、前記メッ
セージｍ上の前記署名の一部として前記係数ｎと前記係
数ｎ上の信託センターの署名を組み込む組込み装置をさ
らに含むことを特徴とする前記発生装置。 - （５８）請求項５０記載の発生装置において、ｄ＾ｋ＝
２＾６＾４であることを特徴とする前記発生装置。 - （５９）請求項５０記載の発生装置において、ｄは２又
は３のいずれかであることを特徴とする前記発生装置。 - （６０）請求項５０記載の発生装置において、ｋは少な
くとも６４であることを特徴とする前記発生装置。 - （６１）請求項５０記載の発生装置において、前記係数
ｎは少なくとも５１２ビット長であることを特徴とする
前記発生装置。 - （６２）請求項５０記載の発生装置において、前記秘密
数Ｓ＿１、・・・、Ｓ＿ｋが最初に選択されることと、
次いで各前記公開Ｖ＿ｊが Ｖ＿ｊ＝１／Ｓ＿ｊ＾ｄ（ｍｏｄｎ）として計算される
こととを特徴とする前記発生装置。 - （６３）請求項６２記載の発生装置において、全ての前
記実体は信託センターの秘密因数分解を維持する該信託
センターによつて選択される同じ前記係数ｎを使用する
ことを特徴とする前記発生装置。 - （６４）請求項６２記載の発生装置において、全ての１
≦ｊ≦ｋに対してｂ＜｜ｎ｜かつＳ＿ｊ＾ｄ＞ｎなる条
件の下に前記秘密数Ｓ＿ｊが乱ｂビット数として選択さ
れることを特徴とする前記発生装置。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US07/145,402 US4933970A (en) | 1988-01-19 | 1988-01-19 | Variants of the fiat-shamir identification and signature scheme |
| US145402 | 1988-01-19 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH01309088A true JPH01309088A (ja) | 1989-12-13 |
| JPH0750375B2 JPH0750375B2 (ja) | 1995-05-31 |
Family
ID=22512949
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP1009618A Expired - Lifetime JPH0750375B2 (ja) | 1988-01-19 | 1989-01-18 | 実体身元証明と署名発生方法及び装置 |
Country Status (8)
| Country | Link |
|---|---|
| US (1) | US4933970A (ja) |
| EP (1) | EP0325238B1 (ja) |
| JP (1) | JPH0750375B2 (ja) |
| AT (1) | ATE99818T1 (ja) |
| AU (1) | AU631111B2 (ja) |
| CA (1) | CA1331642C (ja) |
| DE (1) | DE68911935T2 (ja) |
| ES (1) | ES2049764T3 (ja) |
Families Citing this family (45)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FR2663141B1 (fr) * | 1990-06-11 | 1992-08-21 | France Etat | Procede de transfert de secret, par echange de deux certificats entre deux microcalculateurs s'authentifiant reciproquement. |
| US5046094A (en) * | 1989-02-02 | 1991-09-03 | Kabushiki Kaisha Toshiba | Server-aided computation method and distributed information processing unit |
| FR2654288B1 (fr) * | 1989-11-08 | 1996-11-29 | Europ Rech Electr Lab | Procede d'authentification d'une carte a microprocesseur et systeme le mettant en óoeuvre. |
| DE69206126T2 (de) * | 1991-01-18 | 1996-05-15 | Thomson Multimedia Sa | Verfahren und vorrichtung zur zugriffskontrolle und/oder erkennung. |
| JP3456993B2 (ja) * | 1991-02-07 | 2003-10-14 | トムソン マルチメデイア ソシエテ アノニム | 識別および／またはディジタル署名を行うための方法および識別装置並びに検証装置 |
| US5148479A (en) * | 1991-03-20 | 1992-09-15 | International Business Machines Corp. | Authentication protocols in communication networks |
| US5224162A (en) * | 1991-06-14 | 1993-06-29 | Nippon Telegraph And Telephone Corporation | Electronic cash system |
| US5231668A (en) * | 1991-07-26 | 1993-07-27 | The United States Of America, As Represented By The Secretary Of Commerce | Digital signature algorithm |
| US5204901A (en) * | 1991-08-01 | 1993-04-20 | General Electric Company | Public key cryptographic mechanism |
| US5247171A (en) * | 1992-04-17 | 1993-09-21 | Fiberoptic Sensor Technologies, Inc. | Drift correction for fiberoptic pressure sensors |
| WO1993021708A1 (en) * | 1992-04-20 | 1993-10-28 | Silvio Micali | Verifying secret keys in a public-key cryptosystem |
| US5276737B1 (en) * | 1992-04-20 | 1995-09-12 | Silvio Micali | Fair cryptosystems and methods of use |
| USRE36918E (en) * | 1992-04-20 | 2000-10-17 | Certco Llc | Fair cryptosystems and methods of use |
| US5315658B1 (en) * | 1992-04-20 | 1995-09-12 | Silvio Micali | Fair cryptosystems and methods of use |
| US5299262A (en) * | 1992-08-13 | 1994-03-29 | The United States Of America As Represented By The United States Department Of Energy | Method for exponentiating in cryptographic systems |
| AU677269B2 (en) * | 1992-12-22 | 1997-04-17 | Telstra Corporation Limited | A cryptographic method |
| US5426700A (en) * | 1993-08-23 | 1995-06-20 | Pitney Bowes Inc. | Method and apparatus for verification of classes of documents |
| NZ336413A (en) * | 1993-12-01 | 2000-01-28 | Rpk Nz Ltd | Method of generating random numbers by manipulating electronic pointer with coordinates at points corresponding to time instants being used for selection of points subset and computation of number function |
| DE69535935D1 (de) * | 1994-02-24 | 2009-05-28 | Comcast Cable Holdings Llc | Verfahren und Vorrichtung zur Erstellung einer kryptographischen Verbindung zwischen Elementen eines Systems |
| US5787172A (en) * | 1994-02-24 | 1998-07-28 | The Merdan Group, Inc. | Apparatus and method for establishing a cryptographic link between elements of a system |
| US5504817A (en) * | 1994-05-09 | 1996-04-02 | Yeda Research And Development Co. Ltd. At The Weizmann Institute Of Science | Method and apparatus for memory efficient variants of public key encryption and identification schemes for smart card applications |
| FR2737369A1 (fr) * | 1995-07-26 | 1997-01-31 | Trt Telecom Radio Electr | Systeme de communication de messages cryptes selon un procede de type r.s.a. |
| US6026163A (en) * | 1995-12-13 | 2000-02-15 | Micali; Silvio | Distributed split-key cryptosystem and applications |
| FR2747257B1 (fr) * | 1996-04-09 | 1998-09-11 | Gilbert Henri | Procede d'identification et/ou de signature |
| DE19703929A1 (de) * | 1997-02-04 | 1998-08-06 | Deutsche Telekom Ag | Verfahren zum Generieren einer digitalen Signatur und Verfahren zur Überprüfung der Signatur |
| US6282295B1 (en) | 1997-10-28 | 2001-08-28 | Adam Lucas Young | Auto-recoverable and auto-certifiable cryptostem using zero-knowledge proofs for key escrow in general exponential ciphers |
| US6243466B1 (en) | 1997-08-29 | 2001-06-05 | Adam Lucas Young | Auto-escrowable and auto-certifiable cryptosystems with fast key generation |
| US6202150B1 (en) | 1997-05-28 | 2001-03-13 | Adam Lucas Young | Auto-escrowable and auto-certifiable cryptosystems |
| US6122742A (en) * | 1997-06-18 | 2000-09-19 | Young; Adam Lucas | Auto-recoverable and auto-certifiable cryptosystem with unescrowed signing keys |
| US6389136B1 (en) | 1997-05-28 | 2002-05-14 | Adam Lucas Young | Auto-Recoverable and Auto-certifiable cryptosystems with RSA or factoring based keys |
| IL121862A (en) | 1997-09-29 | 2005-07-25 | Nds Ltd West Drayton | Distributed ird system for pay television systems |
| FR2773406B1 (fr) * | 1998-01-06 | 2003-12-19 | Schlumberger Ind Sa | Procede d'authentification de cartes a circuit integre |
| RU2153191C2 (ru) | 1998-09-29 | 2000-07-20 | Закрытое акционерное общество "Алкорсофт" | Способ изготовления вслепую цифровой rsa-подписи и устройство для его реализации (варианты) |
| RU2157001C2 (ru) | 1998-11-25 | 2000-09-27 | Закрытое акционерное общество "Алкорсофт" | Способ проведения платежей (варианты) |
| US6473508B1 (en) | 1998-12-22 | 2002-10-29 | Adam Lucas Young | Auto-recoverable auto-certifiable cryptosystems with unescrowed signature-only keys |
| FR2788909B1 (fr) | 1999-01-27 | 2004-02-20 | France Telecom | Procede d'authentification ou de signature a nombre de calculs reduit |
| EP1056241B1 (de) * | 1999-05-27 | 2004-08-04 | Robert Bosch Gmbh | Verfahren zur Verschlüsselung einer numerischen Information und Sendemodul |
| US7337332B2 (en) * | 2000-10-24 | 2008-02-26 | Nds Ltd. | Transferring electronic content |
| FR2850479B1 (fr) * | 2003-01-24 | 2005-04-29 | France Telecom | Procede cryptographique a cle publique pour la protection d'une puce contre la fraude |
| US7551737B2 (en) * | 2003-03-31 | 2009-06-23 | International Business Machines Corporation | Cryptographic keys using random numbers instead of random primes |
| JP5204099B2 (ja) | 2006-05-05 | 2013-06-05 | ハイバー インコーポレイテッド | グループ・ベースの完全および増分コンピュータ・ファイル・バックアップ・システム、処理および装置 |
| US8239957B2 (en) | 2006-11-02 | 2012-08-07 | Nds Limited | Privacy-aware content protection system |
| US7975142B2 (en) * | 2006-12-04 | 2011-07-05 | Electronics And Telecommunications Research Institute | Ring authentication method for concurrency environment |
| KR101094339B1 (ko) | 2010-03-31 | 2011-12-19 | 고려대학교 산학협력단 | 오류주입 공격에 안전한 피아트 샤미르 개인 식별 장치, 방법 및 그 기록 매체 |
| EP4049406A1 (en) | 2019-10-23 | 2022-08-31 | "Enkri Holding", Limited Liability Company | Method and system for anonymous identification of a user |
Family Cites Families (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4405829A (en) * | 1977-12-14 | 1983-09-20 | Massachusetts Institute Of Technology | Cryptographic communications system and method |
| US4424414A (en) * | 1978-05-01 | 1984-01-03 | Board Of Trustees Of The Leland Stanford Junior University | Exponentiation cryptographic apparatus and method |
| US4351982A (en) * | 1980-12-15 | 1982-09-28 | Racal-Milgo, Inc. | RSA Public-key data encryption system having large random prime number generating microprocessor or the like |
| AU572446B2 (en) * | 1981-01-28 | 1988-05-12 | Trans-Cryption Inc. | Personal identification system |
| FR2549989B1 (fr) * | 1983-07-29 | 1985-09-13 | Philips Ind Commerciale | Systeme d'authentification entre un lecteur de carte et une carte de paiement echangeant des informations |
| US4625076A (en) * | 1984-03-19 | 1986-11-25 | Nippon Telegraph & Telephone Public Corporation | Signed document transmission system |
| US4736423A (en) * | 1985-04-30 | 1988-04-05 | International Business Machines Corporation | Technique for reducing RSA Crypto variable storage |
| US4748668A (en) * | 1986-07-09 | 1988-05-31 | Yeda Research And Development Company Limited | Method, apparatus and article for identification and signature |
-
1988
- 1988-01-19 US US07/145,402 patent/US4933970A/en not_active Expired - Lifetime
-
1989
- 1989-01-18 AU AU28597/89A patent/AU631111B2/en not_active Expired
- 1989-01-18 DE DE89100825T patent/DE68911935T2/de not_active Expired - Lifetime
- 1989-01-18 JP JP1009618A patent/JPH0750375B2/ja not_active Expired - Lifetime
- 1989-01-18 AT AT89100825T patent/ATE99818T1/de not_active IP Right Cessation
- 1989-01-18 ES ES89100825T patent/ES2049764T3/es not_active Expired - Lifetime
- 1989-01-18 CA CA000588548A patent/CA1331642C/en not_active Expired - Lifetime
- 1989-01-18 EP EP89100825A patent/EP0325238B1/en not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| DE68911935D1 (de) | 1994-02-17 |
| ATE99818T1 (de) | 1994-01-15 |
| AU2859789A (en) | 1989-07-20 |
| CA1331642C (en) | 1994-08-23 |
| ES2049764T3 (es) | 1994-05-01 |
| EP0325238B1 (en) | 1994-01-05 |
| EP0325238A2 (en) | 1989-07-26 |
| JPH0750375B2 (ja) | 1995-05-31 |
| AU631111B2 (en) | 1992-11-19 |
| DE68911935T2 (de) | 1994-04-28 |
| EP0325238A3 (en) | 1990-08-29 |
| US4933970A (en) | 1990-06-12 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JPH01309088A (ja) | 実体身元証明と署名発生方法及び装置 | |
| Fiat et al. | How to prove yourself: Practical solutions to identification and signature problems | |
| US4935962A (en) | Method and system for authentication | |
| Iversen | A cryptographic scheme for computerized general elections | |
| US4748668A (en) | Method, apparatus and article for identification and signature | |
| Brassard et al. | Zero-knowledge simulation of boolean circuits | |
| US6195433B1 (en) | Private key validity and validation | |
| US5495532A (en) | Secure electronic voting using partially compatible homomorphisms | |
| CN114143080A (zh) | 基于零知识证明的区块链数据隐私保护和共享方法 | |
| Gennaro et al. | RSA-based undeniable signatures | |
| US20090041232A1 (en) | Establishing trust without revealing identity | |
| JP3158118B2 (ja) | 認証情報の認証確認用システム | |
| JPH031629A (ja) | データ交換システムにおける加入者相互のアイデンテイフイケーシヨンならびに署名の発生および確認のための方法 | |
| JPH07502346A (ja) | ディジタル署名アルゴリズム | |
| CN111639925B (zh) | 一种基于区块链的密封式拍卖方法及系统 | |
| US5719940A (en) | Method for providing information security by exchanging authentication and signing an electronic signature and apparatus therefor | |
| JP3102692B2 (ja) | カードの真性を証明する方法 | |
| Brandt et al. | Zero-knowledge authentication scheme with secret key exchange | |
| CN114005217A (zh) | 一种基于区块链的电子投票系统及方法 | |
| JP4772965B2 (ja) | エンティティの真正性および／またはメッセージの完全性を証明するための方法 | |
| Simmons | A protocol to provide verifiable proof of identity and unforgeable transaction receipts | |
| CN111262844A (zh) | 一种基于密码技术的隐私保护方法 | |
| JP2004527139A (ja) | エンティティの真性性またはメッセージの完全性を証明する方法、システム、および装置。 | |
| CN114741711A (zh) | 基于区块链的多关键字可搜索加密方法 | |
| CN117350732A (zh) | 基于区块链的电力资源交易系统及方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090531 Year of fee payment: 14 |
|
| EXPY | Cancellation because of completion of term | ||
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090531 Year of fee payment: 14 |