JPH02199939A - System for verifying opposite party - Google Patents
System for verifying opposite partyInfo
- Publication number
- JPH02199939A JPH02199939A JP1018908A JP1890889A JPH02199939A JP H02199939 A JPH02199939 A JP H02199939A JP 1018908 A JP1018908 A JP 1018908A JP 1890889 A JP1890889 A JP 1890889A JP H02199939 A JPH02199939 A JP H02199939A
- Authority
- JP
- Japan
- Prior art keywords
- sender
- receiver
- section
- signal
- bits
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 230000005540 biological transmission Effects 0.000 claims abstract description 17
- 238000000034 method Methods 0.000 claims description 19
- 238000012795 verification Methods 0.000 abstract 1
- 238000013144 data compression Methods 0.000 description 2
- 238000007906 compression Methods 0.000 description 1
- 230000006835 compression Effects 0.000 description 1
- 230000006866 deterioration Effects 0.000 description 1
Abstract
Description
【発明の詳細な説明】
［産業上の利用分野］
本発明は、任意の通信路において送信者が通信文をディ
ジタル署名して受信者が確認する相手認証方式に関する
。DETAILED DESCRIPTION OF THE INVENTION [Field of Industrial Application] The present invention relates to a counterpart authentication method in which a sender digitally signs a message on an arbitrary communication path and the receiver confirms the digital signature.
［従来の技術］
この種の相手認証方式については、例えば社団法人電子
通信学会から昭和６１年に発行された刊行物″現代暗号
化理論“ （２１７頁から２３９頁）にいくつかの例が
示されている。[Prior Art] Some examples of this type of other party authentication method are shown in the publication "Modern Cryptography Theory" (pages 217 to 239) published in 1986 by the Institute of Electronics and Communication Engineers. has been done.
第１の例は、送信者側のＩＤ番号を送／受信者共通の秘
密鍵で復号化して送出し、受信側では秘密鍵で復号化さ
れた信号より送信者側のＩＤＩ号を得る方式である。The first example is a method in which the sender's ID number is decrypted using a secret key shared by the sender and receiver and then sent, and the receiver obtains the sender's IDI code from the signal decrypted with the secret key. be.
第２の例では送信者側が送信者側のＩＤ番号を受信側に
平文で送出し、その後、送信者のＩＤ番号を送／受信者
共通の秘密鍵でハツシュ関数りを施し、別の秘密鍵で復
号化して受信側に送出する。In the second example, the sender side sends the sender's ID number to the receiver side in plain text, and then performs a hash function on the sender's ID number using a secret key shared by the sender and receiver, and then uses another secret key. decrypt it and send it to the receiving side.
この第２の例では、受信者側は、最初に送出されたＩＤ
番号を共通秘密鍵でハツシュ関数りを施して得られる値
と、後に送られて（るＩＤ番号をハツシュ関数りで圧縮
して復号化した信号を別の秘密鍵で暗号化することによ
り得られる値とが一致するかどうか比較して相手を認証
する。In this second example, the recipient side uses the originally sent ID
A value obtained by applying a hash function to the number using a common secret key, and a signal obtained by compressing and decoding the ID number sent later using a hash function using another secret key. Authenticate the other party by comparing the values to see if they match.
第２図を参照して上記第１の方式について説明する。The first method will be explained with reference to FIG.
まず、送信者側では、送信者ＩＤ番号レジスタ部Ｄ２よ
り出力される送信者ＩＤ番号（ＩＤＩ）Ｓｌと秘密鍵レ
ジスタ部Ｄ３より出力される秘密鍵（ＭＫ）Ｓ４を基本
復号化部Ｄ１によって復号化した後、復号化信号Ｓ５を
伝送路Ｔ１に出力する。First, on the sender side, the sender ID number (IDI) Sl output from the sender ID number register section D2 and the secret key (MK) S4 output from the secret key register section D3 are decrypted by the basic decryption section D1. After decoding, the decoded signal S5 is output to the transmission line T1.
伝送路Ｔ１を経由して受信者側には復号化信号Ｓ６が供
給される。送信者側にあるものと同じ秘密鍵レジスタ部
Ｄ３より出力される秘密鍵（ＭＫ）Ｓ４を用いて復号化
信号Ｓ６を基本暗号化部Ｅ１によって暗号化した後、送
信者ＩＤ番号誌証部Ｅ２に復元信号（ＩＤｉ ’ ）
Ｓ８として出力する。The decoded signal S6 is supplied to the receiver side via the transmission path T1. After the decrypted signal S6 is encrypted by the basic encryption unit E1 using the secret key (MK) S4 output from the same secret key register unit D3 as that on the sender side, the sender ID number record unit E2 Restore signal (IDi')
Output as S8.
送信者ＩＤ番号認証部Ｅ２は、期待する相手の送信者Ｉ
Ｄ番号レジスタ部Ｄ２からの送信者ＩＤ番号Ｓ１と復元
信号Ｓ８とを比較し、一致していれば認証結果信号Ｓ９
を出力する。The sender ID number authentication section E2 identifies the expected sender I.
The sender ID number S1 from the D number register section D2 is compared with the restoration signal S8, and if they match, the authentication result signal S9 is sent.
Output.
この認証方式は、送信側において、
Ｄ （ＭＫ、１０１ ）−Ｃｉ ・・・（２−
１）受信側において、
Ｅ （ＭＫ、Ｃｉ ）−ＩＤｉ ’ ・・・（２−
２）期待する認証は、
ＩＤ１−ＩＤＩ’ （但し、Ｄ −Ｅ −’）・・・
（２−３）
ならば、相手を認証したとする方式である。In this authentication method, on the sending side, D (MK, 101)-Ci...(2-
1) On the receiving side, E (MK, Ci)-IDi'...(2-
2) The expected authentication is ID1-IDI' (however, D -E -')...
(2-3) If so, the method assumes that the other party has been authenticated.
もしも、第３者において改ざん等が実施されていれば、
ＩＤ１≠ＩＤｉ’ ・・・（２−４）と
なる。If a third party has tampered with the data, ID1≠IDi' (2-4).
第３図は前述したｍ２の方式の構成例を示す。FIG. 3 shows an example of the configuration of the m2 method described above.
この方式は、送信者側で手順ｌとして、送信者ＩＤ番号
レジスタ部Ｄ２より出力される送信者ＩＤ番号（ＩＤＩ
）Ｓｌを伝送路Ｔ１に送出する。次に、手順２として、
送信者ＩＤ番号Ｓ１を秘密鍵レジスタ部Ｄ３から出力さ
れる秘密鍵（ＭＫ）Ｓ４を使用してデータ圧縮部Ｈ１に
おいてハツシュ関数りを施し、圧縮信号Ｓｌｌとして基
本復号化部Ｄ１に出力する。基本復号化部Ｄ１では入力
した圧縮信号８１１を他の秘密鍵レジスタ部Ｄ５より出
力された秘密鍵（ＭＫ２）ＳＩＯで復号化し、復号化信
号（Ｃｉ）Ｓ１２として伝送路Ｔ１に出力する。In this method, as step 1 on the sender side, the sender ID number (IDI) is output from the sender ID number register D2.
) Sl is sent to the transmission path T1. Next, as step 2,
The sender ID number S1 is subjected to a hash function in the data compression section H1 using a secret key (MK) S4 output from the secret key register section D3, and is outputted to the basic decoding section D1 as a compressed signal Sll. The basic decryption unit D1 decrypts the input compressed signal 811 using the secret key (MK2) SIO output from another secret key register unit D5, and outputs it to the transmission path T1 as a decrypted signal (Ci) S12.
伝送路Ｔ１を経由して受信者側には送信者ＩＤ番号Ｓｌ
による送信者ＩＤ番号５１３と復号化信号Ｓ１２による
復号化信号Ｓ１４が供給される。The sender ID number Sl is sent to the receiver side via the transmission path T1.
A sender ID number 513 based on the sender ID number 513 and a decoded signal S14 based on the decoded signal S12 are supplied.
受信者側では、手順１として、受信した送信者ＩＤ番号
（ＩＤｉ ’ ）Ｓ１３を送信者側にあるものと同じ秘
密鍵レジスタ部Ｄ３より出力される秘密鍵（ＭＫ）Ｓ４
で送信者にあるものと同じデータ圧縮部Ｈ１においてハ
ツシュ関数りを施した後、圧縮１＝号（Ｃｈｉ’）Ｓｌ
ｌとして送信者ＩＤ番号認証部Ｅ２に出力する。On the receiver side, as step 1, the received sender ID number (IDi') S13 is stored as a secret key (MK) S4 output from the same secret key register D3 as that on the sender side.
After the hash function is applied in the same data compression unit H1 as that in the sender, compression 1 = No. (Chi') Sl
It is output to the sender ID number authentication section E2 as 1.
次に、手順２として、受信した復号化信号（Ｃｉ’）Ｓ
１４に対して送信者側のものと同じ他の秘密鍵レジスタ
部Ｄ５により出力される秘密ｍ （ＭＫ２）Ｓ １０を
用いて基本暗号化部Ｅ１において暗号化を施した後、復
元信号（Ｃｈｉ ’ ）５１５として送信者ＩＤ番号認
証部Ｅ２に出力する。送信者ＩＤ番号認証部Ｅ２では、
圧縮信号Ｓ１１と復元信号Ｓ１５とを比較し、一致して
いれば相手認証として認証結果信号Ｓ９を出力する。Next, as step 2, the received decoded signal (Ci') S
14 is encrypted in the basic encryption unit E1 using the secret m(MK2)S10 outputted by another secret key register unit D5 which is the same as that on the sender side, and then the restoration signal (Chi' ) 515 to the sender ID number authentication section E2. In the sender ID number authentication section E2,
The compressed signal S11 and the restored signal S15 are compared, and if they match, an authentication result signal S9 is output as authentication of the other party.
この認証方式は次式で証明できる。This authentication method can be proven using the following formula.
送信側において、
千−順１ ： Ｈ（ＭＫ、Ｉ ＤＩ ）−Ｃｈｉ・・・
（３−１）手順２ ： Ｄ （ＭＫ２．Ｃｈｉ ）−Ｃ
ｉ・・・（３−２）受信側において、
手順１：Ｈ（ＭＫ、ＩＤ１’ ）−Ｃｈｌ’・・・（３
−３）
手順２ ： Ｅ （ＭＫ２．Ｃｉ ’ ）−Ｃｈｉ ’
・・・（３−４）
ここで、送信者！Ｄ番号認証部Ｅ２は、Ｃｈｉ ’ −
Ｃｈｉ ’ ・・・（３−５）ならば
、相手認証したとする。On the sending side, 1,000-order 1: H(MK, IDI)-Chi...
(3-1) Procedure 2: D (MK2.Chi)-C
i...(3-2) On the receiving side, Step 1: H(MK, ID1') - Chl'...(3
-3) Step 2: E (MK2.Ci')-Chi'
...(3-4) Here, the sender! The D number authentication section E2 is Chi'-
Chi' (3-5), it is assumed that the other party has been authenticated.
もしも、第３者において改ざん等が実施されていれば、
Ｃｈｉ’≠Ｃｈｉ ’ ・・・（３−
６）となり、改ざん等の有無か期待する相手ではないか
の判定ができる。If tampering, etc. is carried out by a third party, Chi'≠Chi'...(3-
6), and it can be determined whether there has been tampering, etc., or whether the recipient is not the one expected.
［発明が解決しようとする課題］
上記第１の方式においては、２者間以上の相手との交信
に共通の秘密鍵を使用する場合、（２−３）式が成立し
ても、送信側は期待した受信側と交信ができるとは限ら
ない欠点がある。[Problem to be Solved by the Invention] In the first system, when a common secret key is used for communication between two or more parties, even if equation (2-3) holds, the sending side has the disadvantage that it is not always possible to communicate with the expected recipient.
また、伝送路Ｔ１において、送信信号に伝送路品質劣化
の影響が存在する場合、（２−３）式が成立しても相手
を認証したとはならない欠点がある。Further, in the transmission path T1, if there is an influence of transmission path quality deterioration on the transmission signal, there is a drawback that even if equation (2-3) holds, it does not mean that the other party has been authenticated.
一方、第２の方式においては、第１の方式の欠点の一部
は解決されるものの、送信者ＩＤ番号が平文で伝送路に
送出されるため、第３者による“なりすまし″が存在す
る可能性がある。また、第１の方式と同様２者間以上の
相手の交信に於いて、（３−５）式が成立しても期待す
る受信側との交信が期待できたとはならない過大なる欠
点が存在していた。On the other hand, in the second method, although some of the shortcomings of the first method are resolved, since the sender ID number is sent to the transmission path in plain text, there is a possibility of "spoofing" by a third party. There is sex. In addition, as with the first method, in communication between two or more parties, even if equation (3-5) holds, there is an excessive drawback that the expected communication with the receiving side cannot be expected. was.
［課題を解決するための手段］
本発明は、任意の通信路において、送信者が通信文をデ
ィジタル署名して受信者が確認する相手認証方式であっ
て、送信者側は、ｎピッ）（ｎは自然数）からなる送信
者ＩＤ番号ＩＤＩを受信者側と共通に取り決めたｎビッ
トからなる秘密鍵ＭＫで復号化する所定のアルゴリズム
によりｎビットからなる復号化信号Ｃｉを生成する手段
と、前記復号化信号Ｃｉを、ｎビットからなる受信者■
Ｄ番号ＩＤｊで復号化する所定のアルゴリズムによりｎ
ビットからなる復号化信号Ｃｉｊを生成する手段と、該
復号化信号Ｃｉｊを伝送路に送出する手段とを有し、受
信者側は、前記伝送路から受信した復号化信号Ｃｉｊ’
をｎビットからなる受信者ＩＤ番号ＩＤｊにて暗号化す
る所定のアルゴリズムによりｎビットからなる暗号化信
号Ｃｉ’を生成する手段と、前記暗号化信号Ｃｉ’を、
送信者側と共通に取り決めたｎビットからなる秘密鍵Ｍ
Ｋで暗号化する所定のアルゴリズムによりｎビットから
なる送信者ＩＤ番号ＩＤ１′を生成する手段と、送信さ
れてくる送信者ＩＤ番号ＩＤ＋’ と認識している送信
者ＩＤ番号とが一致するかどうかを判別する手段とを有
することを特徴とする。[Means for Solving the Problems] The present invention is a communication authentication method in which a sender digitally signs a message and the receiver confirms it in an arbitrary communication channel, and the sender side uses n-pi) ( means for generating a decrypted signal Ci consisting of n bits according to a predetermined algorithm for decoding the sender ID number IDI consisting of n is a natural number) with a secret key MK consisting of n bits agreed upon in common with the receiver side; The decoded signal Ci is received by a receiver consisting of n bits.
n by a predetermined algorithm for decoding with D number IDj
It has means for generating a decoded signal Cij consisting of bits, and means for transmitting the decoded signal Cij to a transmission path, and the receiver side receives the decoded signal Cij' from the transmission path.
means for generating an encrypted signal Ci' consisting of n bits by a predetermined algorithm for encrypting the encrypted signal Ci' with a recipient ID number IDj consisting of n bits;
Private key M consisting of n bits agreed upon in common with the sender
Whether the means for generating the sender ID number ID1' consisting of n bits using a predetermined algorithm encrypted with K matches the sent sender ID number ID+' and the recognized sender ID number. It is characterized by having a means for determining.
本発明によれば、送信者側における復号化のアルゴリズ
ムは、
Ｄ （ＭＫ、ＩＤｊ ）−Ｃｉ・・・（１）Ｄ （ＩＤ
ｊ 、 Ｃｉ ） ＝Ｃｉｊ ・・・（２）で
表わされ、受信者側における暗号化のアルゴリズムは、
Ｅ （ＩＤｊ 、 Ｃｌｊ’ ） −Ｃｌ ’
・・・（３）Ｅ （ＭＫ、Ｃｉ’ ）−１ＤＩ ’
・・・（４）で表わされる。According to the present invention, the decoding algorithm at the sender side is D (MK, IDj)-Ci (1) D (ID
j, Ci) = Cij (2), and the encryption algorithm on the receiver side is E (IDj, Clj') - Cl'
...(3)E (MK, Ci')-1DI'
...It is expressed as (4).
［実施例］ 第１図を参照して本発明の一実施例を説明する。[Example] An embodiment of the present invention will be described with reference to FIG.
送信者側は、手順１において次のように動作する。The sender side operates as follows in step 1.
基本復号化部Ｄ１によって、送信者ＩＤ番号Ｓ２を送／
受信共通の秘密鍵Ｓ４で復号化する。ここで、基本復号
化部Ｄ１は、例えばＤ Ｅ Ｓ （ＤＡＴＡＥＮＣＲＹ
ＰＴＩＯＮ ５ＴＡＮＤＥＲＤ）のような慣用暗号化ア
ルゴリズムを有したものである。また、送信者ＩＤ番号
Ｓ２は、送信者ＩＤ番号レジスタ部Ｄ２から出力された
送信者ＩＤ番号Ｓ１と基本復号化部Ｄ１からの出力を戻
すことにより得られる復号化信号Ｓ５との一方を選択す
る選択部Ｄ１−１により得られる。手順１においては送
信者ＩＤ番号Ｓ１を選択したものである。更に、秘密鍵
Ｓ４は、秘密鍵レジスタ部Ｄ３から出力された秘密鍵Ｓ
３と受信者ＩＤ番号レジスタ部Ｄ４から出力された受信
者ＩＤ番号Ｓ６の一方を選択する選択部Ｄ１−２により
得られる。手順１においては秘密鍵Ｓ３を選択したもの
である。The basic decoding unit D1 sends the sender ID number S2/
It is decrypted using the reception common secret key S4. Here, the basic decoding unit D1 is, for example, D E S (DATA ENCRY
It has a conventional encryption algorithm such as PTION 5TANDERD). Further, the sender ID number S2 selects one of the sender ID number S1 outputted from the sender ID number register section D2 and the decoded signal S5 obtained by returning the output from the basic decoding section D1. It is obtained by the selection section D1-1. In step 1, sender ID number S1 is selected. Furthermore, the secret key S4 is the secret key S output from the secret key register section D3.
3 and the recipient ID number S6 output from the recipient ID number register portion D4. In step 1, the secret key S3 is selected.
基本復号化部Ｄ１より復号化された復号化信号Ｓ５は、
選択部Ｄ１−３によって選択部Ｄ１−１に戻る経路を選
択される。The decoded signal S5 decoded by the basic decoding unit D1 is
The selection unit D1-3 selects a route returning to the selection unit D1-1.
手順２においては次のように動作する。In step 2, the operation is as follows.
基本復号化部Ｄ１によって復号化信号Ｓ５を受信者ＩＤ
＃号Ｓ４で復号化する。第１の選択部Ｄ１−１は復号化
信号Ｓ５を選択してＳ２とし、選択部Ｄ１−２は受信者
ＩＤ番号Ｓ６を選択してＳ４とする。また、選択部Ｄ１
−３は手順２で生成された復号化信号Ｓ５を選択し、伝
送路Ｔ１に出力する。伝送路Ｔ１を通過した復号化信号
は復号化信号Ｓ７として受信者側に入力する。The basic decoding unit D1 converts the decoded signal S5 into a receiver ID.
It is decoded with # number S4. The first selection unit D1-1 selects the decoded signal S5 as S2, and the selection unit D1-2 selects the recipient ID number S6 as S4. In addition, selection section D1
-3 selects the decoded signal S5 generated in step 2 and outputs it to the transmission path T1. The decoded signal that has passed through the transmission path T1 is input to the receiver side as a decoded signal S7.
受信者側は手順１において次のように動作する。The recipient side operates as follows in step 1.
基本暗号化部Ｅ１によって復号化信号Ｓ７を受信者ＩＤ
番号Ｓ４で暗号化する。ここで、受信者ＩＤ番号Ｓ４は
、送信者側のものと同じ受信者ｌＤ番号レジスタ部Ｄ４
から出力された受信者ＩＤ番号Ｓ６と送信者側のものと
同じ秘密鍵レジスタ部Ｄ３から出力される秘密鍵Ｓ３と
の一方を選択する選択部Ｅ１−２に入力され、手順１に
おいては受信者ＩＤ番号Ｓ６を選択したものである。ま
た、復号化信号Ｓ７は、送信者側のものと同じ基本暗号
化部Ｅ１からの出力を戻すことにより得られる復元信号
Ｓ８と伝送路Ｔ１を通して受信した復号化信号Ｓ７との
一方を選択する選択部Ｅｌ−１に人力され、手順１にお
いては、復号化信号Ｓ７を選択する。基本暗号化部Ｅ１
によって復元された復元信号Ｓ８は、選択部Ｅ１−３で
選択部Ｅ１−１に戻る経路を選択される。The basic encryption unit E1 converts the decrypted signal S7 into a receiver ID.
Encrypt with number S4. Here, the receiver ID number S4 is the same receiver ID number register part D4 as that on the sender side.
The receiver ID number S6 outputted from the sender side is input to the selection section E1-2 which selects one of the secret key S3 outputted from the same secret key register section D3 as that of the sender side. ID number S6 is selected. Further, the decrypted signal S7 is selected by selecting one of the restored signal S8 obtained by returning the output from the same basic encryption unit E1 as that on the sender side and the decrypted signal S7 received through the transmission path T1. In step 1, the decoded signal S7 is selected. Basic encryption part E1
The restored signal S8 restored by is selected by the selection unit E1-3 to return to the selection unit E1-1.
手順２においては次のように動作する。基本暗号化部Ｅ
１によって、復号化信号Ｓ７を秘密鍵Ｓ４で暗号化する
。選択部Ｅ１−１は手順１で生成された復元信号Ｓ８を
、選択部Ｅ１−２においては秘密鍵Ｓ３を、選択部Ｅ１
−３では送信者ＩＤ番号認証部Ｅ２に送出する経路を選
択しである。In step 2, the operation is as follows. Basic encryption part E
1, the decrypted signal S7 is encrypted with the secret key S4. The selection unit E1-1 receives the restoration signal S8 generated in step 1, the selection unit E1-2 receives the secret key S3, and the selection unit E1-2 receives the secret key S3.
-3 selects the route for sending to the sender ID number authentication section E2.
基本暗号化部Ｅ１より生成された復元信号Ｓ８は、送信
者ＩＤ番号認証部Ｅ２に人力される。送信者ＩＤ番号認
証部Ｅ２において、送信者ＩＤ番号レジスタ部Ｄ２より
出力された送信者ＩＤｉ号Ｓ１と復元信号Ｓ８を比較し
、一致しているかどうかの結果を認証結果信号Ｓ９とし
て出力する。The restoration signal S8 generated by the basic encryption section E1 is manually input to the sender ID number authentication section E2. The sender ID number authentication section E2 compares the sender IDi number S1 output from the sender ID number register section D2 with the restoration signal S8, and outputs the result of whether or not they match as an authentication result signal S9.
１例として、送信する信号の平文を送信者ＩＤ番号とし
たが、特に送／受信者間で任意に取り決めたディジタル
署名文でもよい。As an example, the plain text of the signal to be transmitted is the sender ID number, but it may also be a digital signature text arbitrarily agreed upon between the sender and the receiver.
［発明の効果］
以上説明したように、本発明の相手認証方式は、受信者
と送信者のＩＤの両方を使用する事から、一方のＩＤ番
号が第３者に分かっても秘密は保持でき、第３者の改ざ
ん等の有無も即座に検出できる。[Effects of the Invention] As explained above, the other party authentication method of the present invention uses both the ID number of the recipient and the sender, so even if one ID number is known to a third party, confidentiality cannot be maintained. , the presence or absence of tampering by a third party can be immediately detected.
者ＩＤ番号レジスタ部、Ｄ５・・・秘密鍵レジスタ部、
Ｅｌ・・・基本暗号化部、Ｅ２・・・送信者ＩＤ番号認
証部。person ID number register section, D5... private key register section,
El: basic encryption section, E2: sender ID number authentication section.
第１図は、本発明の一実施例に係る相手認証方式の構成
例である。
第２図は、従来の相手認証方式の一例を示す構成例であ
る。
第３図は、従来の相手認証方式の他の構成例である。FIG. 1 shows a configuration example of a partner authentication method according to an embodiment of the present invention. FIG. 2 is a configuration example showing an example of a conventional partner authentication method. FIG. 3 shows another example of the configuration of the conventional partner authentication method.
Claims (1)
ル署名して受信者が確認する相手認証方式であって、送
信者側は、ｎビット（ｎは自然数）からなる送信者ＩＤ
番号ＩＤｉを受信者側と共通に取り決めたｎビットから
なる秘密鍵ＭＫで復号化する所定のアルゴリズムにより
ｎビットからなる復号化信号Ｃｉを生成する手段と、前
記復号化信号Ｃｉを、ｎビットからなる受信者ＩＤ番号
ＩＤｊで復号化する所定のアルゴリズムによりｎビット
からなる復号化信号Ｃｉｊを生成する手段と、該復号化
信号Ｃｉｊを伝送路に送出する手段とを有し、受信者側
は、前記伝送路から受信した復号化信号Ｃｉｊ′をｎビ
ットからなる受信者ＩＤ番号ＩＤｊにて暗号化する所定
のアルゴリズムによりｎビットからなる暗号化信号Ｃｉ
′を生成する手段と、前記暗号化信号Ｃｉ′を、送信者
側と共通に取り決めたｎビットからなる秘密鍵ＭＫで暗
号化する所定のアルゴリズムによりｎビットからなる送
信者ＩＤ番号ＩＤｉ′を生成する手段と、送信されてく
る送信者ＩＤ番号ＩＤｉ′と認識している送信者ＩＤ番
号とが一致するかどうかを判別する手段とを有すること
を特徴とする相手認証方式。1) A communication authentication method in which the sender digitally signs a message and the receiver confirms it in any communication channel, and the sender side has a sender ID consisting of n bits (n is a natural number).
means for generating a decrypted signal Ci consisting of n bits by a predetermined algorithm for decoding the number IDi with a private key MK consisting of n bits agreed upon in common with the recipient side; The receiver side has means for generating a decoded signal Cij consisting of n bits by a predetermined algorithm for decoding with a receiver ID number IDj, and a means for sending the decoded signal Cij to a transmission path, and the receiver side has: An encrypted signal Ci consisting of n bits is generated by a predetermined algorithm that encrypts the decrypted signal Cij' received from the transmission path using the recipient ID number IDj consisting of n bits.
', and a predetermined algorithm for encrypting the encrypted signal Ci' with a private key MK consisting of n bits agreed upon in common with the sender side to generate a sender ID number IDi' consisting of n bits. and means for determining whether a sent sender ID number IDi' matches a recognized sender ID number.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP1018908A JP2907850B2 (en) | 1989-01-28 | 1989-01-28 | Remote authentication method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP1018908A JP2907850B2 (en) | 1989-01-28 | 1989-01-28 | Remote authentication method |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH02199939A true JPH02199939A (en) | 1990-08-08 |
| JP2907850B2 JP2907850B2 (en) | 1999-06-21 |
Family
ID=11984700
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP1018908A Expired - Lifetime JP2907850B2 (en) | 1989-01-28 | 1989-01-28 | Remote authentication method |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2907850B2 (en) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7831518B2 (en) * | 2001-11-20 | 2010-11-09 | Psi Systems, Inc. | Systems and methods for detecting postage fraud using an indexed lookup procedure |
| US8463716B2 (en) | 2001-11-20 | 2013-06-11 | Psi Systems, Inc. | Auditable and secure systems and methods for issuing refunds for misprints of mail pieces |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS5614280A (en) * | 1979-07-17 | 1981-02-12 | Fujitsu Ltd | Coder |
| JPS5962241A (en) * | 1982-07-08 | 1984-04-09 | セ−イイ・ハニ−ウエル・ブル | Method of confirming at least one information generation so-urce transmitted to second electronic device registered to memory of first electronic device and method of executing samethod |
| JPS60173950A (en) * | 1984-02-20 | 1985-09-07 | Nec Corp | Ciphering device |
| JPS62208732A (en) * | 1986-03-10 | 1987-09-14 | Toshiba Corp | Communication data protection system |
| JPS63237634A (en) * | 1987-03-26 | 1988-10-04 | Tokyo Electric Power Co Inc:The | Secret communication system |
-
1989
- 1989-01-28 JP JP1018908A patent/JP2907850B2/en not_active Expired - Lifetime
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS5614280A (en) * | 1979-07-17 | 1981-02-12 | Fujitsu Ltd | Coder |
| JPS5962241A (en) * | 1982-07-08 | 1984-04-09 | セ−イイ・ハニ−ウエル・ブル | Method of confirming at least one information generation so-urce transmitted to second electronic device registered to memory of first electronic device and method of executing samethod |
| JPS60173950A (en) * | 1984-02-20 | 1985-09-07 | Nec Corp | Ciphering device |
| JPS62208732A (en) * | 1986-03-10 | 1987-09-14 | Toshiba Corp | Communication data protection system |
| JPS63237634A (en) * | 1987-03-26 | 1988-10-04 | Tokyo Electric Power Co Inc:The | Secret communication system |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7831518B2 (en) * | 2001-11-20 | 2010-11-09 | Psi Systems, Inc. | Systems and methods for detecting postage fraud using an indexed lookup procedure |
| US8463716B2 (en) | 2001-11-20 | 2013-06-11 | Psi Systems, Inc. | Auditable and secure systems and methods for issuing refunds for misprints of mail pieces |
| US10783719B2 (en) | 2001-11-20 | 2020-09-22 | Psi Systems, Inc. | Systems and methods for detecting postage fraud using an indexed lookup procedure |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2907850B2 (en) | 1999-06-21 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7827408B1 (en) | Device for and method of authenticated cryptography | |
| CA2197915C (en) | Cryptographic key recovery system | |
| US5631961A (en) | Device for and method of cryptography that allows third party access | |
| US6973187B2 (en) | Block encryption method and schemes for data confidentiality and integrity protection | |
| US8045716B2 (en) | System and method for the concealment of device input parameters | |
| US20030123667A1 (en) | Method for encryption key generation | |
| JP2002500388A (en) | System and method for deriving an initialization vector suitable for secure communication | |
| US20190268145A1 (en) | Systems and Methods for Authenticating Communications Using a Single Message Exchange and Symmetric Key | |
| WO1990009009A1 (en) | Data carrier and data communication apparatus using the same | |
| KR970076418A (en) | Encryption device and communication system to secure communication between devices | |
| JP2020513117A (en) | Method and system for improved authenticated encryption in a counter-based cryptosystem | |
| RU2005104945A (en) | EFFECTIVE ENCRYPTION AND AUTHENTICATION FOR DATA PROCESSING SYSTEMS | |
| JPH0918469A (en) | Equipment and system for cipher communication and ciphering device | |
| US7894608B2 (en) | Secure approach to send data from one system to another | |
| JP2001251287A (en) | Confidential transmitting method using hardware protection inside secret key and variable pass code | |
| CN112738133A (en) | RSA authentication method | |
| KR20040009766A (en) | Apparatus and method for transmitting and receiving in encryption system | |
| KR100551992B1 (en) | encryption/decryption method of application data | |
| JPH08204701A (en) | Electronic mail cipher communication system and cipher communication method | |
| JP2005114870A (en) | Cryptocommunication system | |
| JPH02199939A (en) | System for verifying opposite party | |
| Klima et al. | Side channel attacks on CBC encrypted messages in the PKCS# 7 format | |
| JPH09200196A (en) | Ciphering communication system | |
| JPS63176043A (en) | Secret information communicating system | |
| JP2002215026A (en) | Signed cipher communication method and device |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080402 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090402 Year of fee payment: 10 |
|
| EXPY | Cancellation because of completion of term |