JPH022238A - ビデオテックス端末とサーバの間のデータ転送の保護装置及び方法 - Google Patents

ビデオテックス端末とサーバの間のデータ転送の保護装置及び方法

Info

Publication number
JPH022238A
JPH022238A JP63285923A JP28592388A JPH022238A JP H022238 A JPH022238 A JP H022238A JP 63285923 A JP63285923 A JP 63285923A JP 28592388 A JP28592388 A JP 28592388A JP H022238 A JPH022238 A JP H022238A
Authority
JP
Japan
Prior art keywords
key
package
server
encoding
terminal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP63285923A
Other languages
English (en)
Inventor
Jean-Pierre Boule
ジャン‐ピエール　ブール
Dominique Hamel
ドミニク　アメル
Martial Menconi
マーシャル　メンコーニ
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Individual
Original Assignee
Individual
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Individual filed Critical Individual
Publication of JPH022238A publication Critical patent/JPH022238A/ja
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0827—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving distinctive intermediate devices or communication paths
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H04L9/0841—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols
    • H04L9/0844—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols with user authentication or key authentication, e.g. ElGamal, MTI, MQV-Menezes-Qu-Vanstone protocol or Diffie-Hellman protocols using implicitly-certified keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M11/00—Telephonic communication systems specially adapted for combination with other electrical systems
    • H04M11/08—Telephonic communication systems specially adapted for combination with other electrical systems specially adapted for optional reception of entertainment or informative matter
    • H04M11/085—Telephonic communication systems specially adapted for combination with other electrical systems specially adapted for optional reception of entertainment or informative matter using a television receiver, e.g. viewdata system

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Storage Device Security (AREA)
  • Communication Control (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Exchange Systems With Centralized Control (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
  • Closed-Circuit Television Systems (AREA)
  • Computer And Data Communications (AREA)

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ｌ庚ｎ分Ｉ ビデオテックス端末とサーバ（ｓｅｒｖｅｒ）との間に
おけるデータの転送を保証する助けとなる装置および方
法。
ｌ肌皇背旦 本発明は、ビデオテックス端末とサーバとの間における
データの転送の保護に関わる。ひとたびセラミ１ンが確
立されると、このデータはサーバにたいするアクセスの
制御およびメツセージの伝送に係わる。本発明は、特に
、フランス語の商標名“Ｍｉｎｉｔ、ｅｌ”で知られて
いる全てのビデオテックス端末に適用されるがこわらに
限定されるものではない。
遠隔データ処理システムの問題点に類似の問題点と直面
しているビデオテックス・システムにたいするアクセス
を制御するために、３つの方法か使用され得る。第１の
方法は、ユーザか知っている一般的にはパスワードであ
るエレメント（ｅｌｅｍｅｎｔ、）を認識することに基
づいている。しかし、このパスワードはりスニング（Ｉ
　ｉｓＬｅｎｉｎｇ）にたいしてまったく脆弱であり、
いかなる標準端末もこの脅威にたいしてなんら保護を提
供しない。
第２の方法は、例えば生物測定学的特徴（音声、指紋な
ど）のような個人に関するエレメントの認識に基づいて
いる。しかし、もしこのような方法はきわめて長所をも
つようにみえるが、これらの方法は技術的および経済的
な理由によっていままで用いられていない。第３の方法
は結局、個人が所有しているエレメントの認識に基づい
ている。
このカテゴリにおいては、“スマート”なカードおよび
認証装置かもっとも信頼のあるツールであるがその理由
は、個人を完全に認識することを可能にする計算アルゴ
リズムを実現するからである。しかし、経済的な理由に
よって、これらのシステムは期待される成功を満足させ
てきたとは思われない。
％１ｊサービスのスマート・カードは、ｍ独の論理アク
セス制御装置の範囲内においては、重くてそして高価で
あると見なされ得る複数の機器を揃えることを必要とす
る。事実、この技法を用いるには、カード・リーダを、
ユーザ・カード用のビデオテックス端末やサーバのカー
ド用の機密保護プロセッサにたいして、そして最終的に
は、（リーダ・カート）の一端とこれと対をなす（機密
保証用のプロセッサ・カード）他端との間におけるダイ
アログ・ソフトウェア（ｄｉａｌｏｇｓｏｆｔ、ｗａｒ
ｅ）ににたいして接続する必要がある。
認証装置を用いれば、論理アクセス制御の費用は軽減す
ることが可能であるか、読出し装置およびキーホードま
たは光センサを使用しなければならない。そのうえ、ビ
デオテックス端末との接続かないので、ユーザは認証装
置と端末との間でインタフェースの役割を演じなければ
ならない。第２に、これらの装置は一般に、オフライン
の電源を使用しており、そのため使用法が複雑なものに
なってしまう。
本発明は、サーバにたいして、ビデオテックス端末を認
証することによって、そして端末にもサーバにもなんら
物質的な適用を必要とせずそしてさらに現在より経済的
なダイレクトな装置を使用して、サーバとビデオテック
ス端末との間で交換されるメツセージを保護することに
よってアクセス制御を保護することを提案することによ
ってこれらの欠点を解消するものである。
本発明の第１の目的はまた、伝送回線で送られるデータ
を修正しようとする事象が発生したらビデオテックス端
末の接続を切ることにある。
本発明の第２の目的は、自律電源をなんら用いることな
く、ビデオテックス端末のアダプタのコネクタに直接に
プラク・オンすることが可能な追加のパッケージを使用
することにある。
本発明の第３の目的は、このサーバとビデオテックス端
末との間におけるメツセーの搬送を、これらのメツセー
ジの機密性、保全性またはその双方を保証するために、
記号化または署名を手段としてセションの間中保護する
ことを可能にすることにある。
本発明はさらに、サービスを顧客別に割り当てながらも
、（ｔ？用の点で）一般大衆のひろい層にまでおよび得
る、ビデオテックスの開発された応用を拡大することを
可能にする特徴をもつ装置を獲得することにある。
え肌左１辿 従って、本発明の目的は、第１に回線インタフェース、
キーボード、画面とビデオ・アダプタ・コネクタとして
知られている下流コネクタとの間においてスイッチング
管理装置をもつビデオテックス端末との間での、そして
第２にはビデオテックス端末のビデオ・アダプタ・コネ
クタに接続するのに適した追加のパッケージによってサ
ーバとの間でのデータの転送を保護する装置を生産する
ことにあるが、ここでそのパッケージとは第１の記号化
／復号化手段および第１の会話手段とを有し、一方この
サーバは第２の記号化／復号化手段および第２のダイア
ログ手段とを有し、これら第１および第２のダイアログ
手段は互いに協力して前述データ転送を可能にするもの
であり、さらにこのパッケージは以下に説明するブリセ
ション・モード（ｐｒｅｓｅｓｓｉｏｎ　ｍｏｄｅ）を
もっている。
このブリセションン・モードにおいては；このパッケー
ジが、ビデオテックス端末のスイッチング装置にたいし
て、このスイッチング装置にたいする他のいかなる動作
をも監視することによって動作を働きかけ： 第１および第２の記号化／復号化手段が、あらかじめ定
められた基本キーという手段によって操作され： 第１および第２のダイアログ手段が、基本キーに従フて
記号化され伝送されたセション・キーの定義を含むあら
かじめ定められた操作シーケンスを開始し；そして、 スイッチング装置にたいする別の動作または、前述のシ
ーケンスの順序、操作の結果もしくはその双方における
変則性によって、ブリセション・モードかアボートされ
る。
長所として、あらかじめ定められた操作シーケンスには
、ユーザがキーボードから機密コードを入力する動作お
よび、そのコードを入力すると次にパッケージが、回線
インタフェースとキーボードとのリンク（Ｉ　ｉｎｋ　
ｉｎｇ）を防止するようにスイッチング装置に働きかけ
る動作が含まれている。
セション・キーは少なくとも第１の乱数から発生させて
もよいが、サーバの第２のダイアログ手段によって発生
させられた第１の一次キーを含むことか望ましい。
長所として、あらかじめ定められた動作シーケンスには
、サーバによるビデオテックス端末を用いた、第１の一
次キーのパッケージにたいする送信動作が含まわる。
１つの好ましい実施例においては、パッケージは第１の
記憶手段を有しており、一方サーバは第２の記憶手段を
有し、これら双方共前述の基本キーの少なくとも１部を
有する。
長所として、第１の記憶手段は凍結されたＲＯＭ手段お
よびＥＰＲＯＭ手段とを有する。
ＥＰＲＯＭ手段には、記憶キーを用いて第１の記号化／
復号化手段によって記号化された特別の情報を記憶され
てもよい。
記憶キーは少なくとも１つの初期キーおよび中間キーの
合成物であり、この初期キーを凍結されたＲＯＭ手段に
記憶させ、一方中間キーをＥＰＲＯＭ手段に記憶させそ
して、初期キーを使って第１の記号化／復号化手段によ
って記号化されることが望ましい。
本発明の第１の変更例においては、前述の基本キーは第
１および第２の記憶手段の双方中に記憶されている１つ
の単独キーである。
この場合、長所として、セション・キーは、パッケージ
の第１のダイアログ手段によって発生された第２の一次
キーおよび第１の一次キーの合成物である。
第２の一次キーはまた、機密コードの入力要求から実際
にキーボードから入力するまでの時間間隔に依存するこ
とがこのましい第２の乱数から発生させてもよい。
この第１の実施例のモードにおいては、あらかじめ定め
られた動作シーケンスには、パッケージによる第２の一
次キーのサーバにたいする送信動作が含まれることが望
ましく、さらに基本キーは記憶キーであることか望まし
い。
本発明による第２の変更例においては、基本キーには、
第２の記憶手段に記憶されているパブリック・キー（ｐ
ｕｂｌｉｃ　ｋｅｙ）および第１の記憶手段に記憶され
ているシークレット・キー（ｓｅｃｒｅｔ　ｋｅｙ）が
含まれ、パブリック・キーおよびシークレット・キーは
互いに相補的な関係にある。この場合、長所として、セ
ション・キーは、第一の一次キーである。本発明によれ
ば、追加パッケージはさらに、少なくともパッケージか
最初に供給された時には起動される特別なモードを有し
、これによって個人化された情報がパッケージに記憶で
きる。
本発明によれば、パッケージは、回線インタフェースと
キーボード間とのリンクの禁止を示す第１の表示装置を
、セション・キーのロケーションを示す第２の表示装置
と共に有している。
長所とｌノてパッケージは、第１および第２の夕。
イアログ手段か協力しそれによってセシＥｌン・キーに
従って符号化または記号化されたメツセージの交換を可
能にするセション・モードを有する。
１つの特に長所をもった実施例においては、パッケージ
は、ビデオテックス端末の電源によって現行的に与えら
れる。
本発明の目的はさらに、第１には、回線インタフェース
、キーボード、画面とビデオ・アダプタ・コネクタとし
て知られている下流ソケットとの間において管理スイッ
チング装置をもつビデオテックス端末との間におけるデ
ータ交換、第２には、ビデオテックス端末のビデオ・ア
ダプタ・コネクタに接続するのに適している追加のパッ
ケージという手段によるサーバとの間におけるデータ交
換に係わるか、こわらのパッケージおよびサーバはそれ
ぞれ、第１および第２の記号化／復号化手段を備えてお
り、さらにパッケージには、自身がビデオテックス端末
のスイッチング装置にたいして働きかけるオーダ・アク
セス可能なプリセション・モードがあり、このプリセシ
ョン・モードにおいては、第１および第２の記号化／復
号化手段かあらかじめ定められた基本キーを使って動作
し、さらに前述のプリセション・モードにおいてはパッ
ケージとサーバは、前述の基本キーに従って記号化され
た伝送されたプリセションの定義を含むあらかしめ定め
らねた動作シーケンスという手段によって通信し、一方
ではスイッチング装置にたいする別の動作または１）η
述のシーケンス、動作結果もしくはその双方における変
則性の結果、プリセション・モードがアボートされる。
Ｘ旗蔭 本発明によれば、第１図に表されている装置はテレマチ
ック回線（ｔｅｌｅｍａｊｉｃ　１ｉｎｅ）ＬＳＴとい
う手段によってビデオテックス端末に接続されているサ
ーバＳＥを有する。本文の以下においては、“ビデオテ
ックス端末”という用語の代わりに“端末”という言葉
を用いるものとする。従来、端末ＴＶＸは、回線インタ
フェースＩＬ、画面ＥＣ、キーボードＣＩ、および、リ
ンクＬＳＴの下流に位置するビデオ・アダプタ・コネク
タＰＰ’ｌを有する。これらの端末のエレメントは、端
末のプロトコル・ソフトウェアを含むスイッチング管理
装置ＡＩＧによって制御される。本発明によれば、この
装置は、特別なソケットＰＳという手段によって回線Ｌ
ＢＴを介してビデオ・アダプタ・コネクタＰＰＩに接続
されている追加パッケージ１３Ａを有する。このパッケ
ージＢＡは従って、端末の接続上流の反対側の端末の接
続上流にある、すなわち回線インタフェースＩＬとサー
バＳＩＥの間にある。
このパッケージＢＡは第２図に線図的に表示されている
。このパッケージは長さが約８ｃｍ、幅か３ｃｍそして
奥行きか２ｃｍである。このパッケージは、２つのＬＥ
Ｄ　　（発光ダイオード）　ＬＥＤ　、１およびＬＥＤ
　２を有するが、これらは、パッケージがビデオ・アタ
ブタ・コネクタによってその特殊なソケットＰＳにたい
してプラグ・オンされた時に発光するようになっている
。この特殊なソケットＰＳは、以下に指定する機能をも
った５つのピンＰ１からＰ５を有する。ＰＳソケットに
よって、オフ・ラインの電源を装備する必要がないよう
に、電力をパッケージにたいして供給することが可能と
なる。
パッケージ品の主要なエレメントを第３図に示す。バ・
ンケージＢへのソケットＰＳの端末ＰＩか、５ボルトの
分極電圧を供給する。この端末は、０．１マイクロフア
ラツドの容量値をもつキャパシタＣ２および１０マイク
ロフアラツドのＣｔによって接地されている。パッケー
ジＢへのソケットの端末Ｐ２によって、接地基準電位が
与えられる。ソケットＰ５もまた、接地されているがこ
の図面には図示されていない。
パッケージＢＡは、クロックＱ１によってタイミングを
取られる中央処理装置ＩＣ１を含むダイアログ手段ＭＤ
Ｉを有する。中央処理装置（ＣＰＩＩ：ＣｅｎＬｒａｌ
　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）ＩＣＩは、読出し
／書込みメモリＭＶおよびＲＯＭ　ＭＭを有する。この
ｒ（ＯＭは凍結されているメモリである、ということは
すなわちプログラミングすることは不可能である。この
ＣＰｌｌは、米国のＩＮ置社によって提供される参考文
、ＩＦ第８０５１号によって人手可能なタイプのマイク
ロコントローラである。クロックＱ１の周波数はＩ　Ｍ
ｌｌｚである。ＣＰＵＩＧＩの端末１８および！９は、
クロックＱ１の端末に接続されているが、２２ピコフア
ラツドの容量値をもつ２つのキャパシタＣ６およびＣ７
によってそれぞれ接地されている。ＣＰＵＩＣ１の端末
３２から３９はそれぞれ、ラッチ・メモリＩＣ２の端末
８から１に接続されている。このラッチ・メモリは、Ｉ
Ｎ置社からの参考文書第８２８２号によって人手可能な
タイプのＩＣ２である。ラッチ・メモリＩＣ２の端末ｌ
から８はまた、ＩＯキロオームの値をもつ抵抗によって
構成される高い値のインピーダンスで位置されている回
路り旧という手段によ）て、５ボルトの分極電圧に接続
されている。ｃｐｕｔｃｉの端末３１は、ｌＯナノファ
ラッドの値をもつキャパシタＣ４を通じて接地されてい
ると共に＋５ボルトの分極電圧にも接続されている。
ｃｐｕ　ｉｃｔの端末３０は、ラッチ・メモリＴＣ２の
端末９から１１に接続されている。
ｃｐｕ　ｒｃの端末９は、１０マイクロフアラツドの値
をもつ電解キャパシタＣ３という手段によって分極電圧
に接続されさらに、フランスの５ＩＬＥＣ社からの参考
文書ｌＮ４１４８によって人手可能なタイプのダイオー
ドＤ１と平行に置かれている抵抗Ｒ１（５，６キロオー
ム）という手段によって接地されている。本文中におい
て以下に引用される他のダイオードは、ダイオードＤ１
と同一のものであるものとする。ＧＰＵＩ（：１の端末
ｌＯおよび１１はそれぞれ、パッケージＢＡの出力ソケ
ットの端末Ｐ３およびＰ４に接続されている。端末Ｐ３
は伝送端末であり、−万端床Ｐ４は受信端末である。端
末１０は、５．２キロオームの値をもつ抵抗Ｒ２および
安全ダイオードＤ２という手段によって分極電圧に接続
されている。端末１０もまた、別の安全ダイオードＤ３
という手段によって接地されている。同様に、端末１１
は、５．６キロオームの抵抗Ｒ３および安全ダイオード
という手段によって、そわが安全ダイオードＤ５という
手段によって接地されている限りは分極電圧に接続され
る。
パ・ンケージＢへはまたＲＯＭ　［（：３および１セ・
ントのＡＮＤゲート［Ｃ４を有している。この■Ｇ３メ
モリは、米国のＩＮＴＥｌ、社の参考文書第２８６４号
によって入手可能なタイプのものであり、ＩＣ４セツト
は、米国）ＴＥＸＡＳ　ＩＮＳＴＲＵＭＥＮＴ社の参考
文書第７４０８号によて人手可能なタイプのものである
。ラッチ・メモリＩＣ２の端末！２から１９はそれぞれ
、メモリＩＣ３の端末３か６１０に接続されている。メ
モリＩＣ３の端末２．１１から１３．１５から１９およ
び２１から２５はそわぞれ、ＣＰＵ　Ｉ（：１　（７）
端末２５．３９から３７．３６から：１２．２３，２４
．２２および２１に接続されている。メモリ１Ｃ３の端
末２８は、第１には分極電圧に接続され、第２には１０
個の１０ナノフアラツドのキャパシタＣ９を通じて接地
されている。メモリＩＣ３の端末１４は接地され、端末
２７はＣＰＵ　ＩＣＩの端末１６に接続されている。
論理ゲートＩＣ４のセットは、自身の端末６に接続され
ている４７０オームの値をもつ抵抗Ｒ４という手段によ
って発光ダイオードＬＥＤ　１を制御し、端末８に接続
されているおなし４７０オームの抵抗Ｒ５という手段に
よって第２の発光ダイオード１、ＥＤ　２を制御する。
ダイオード１．ＥＤ　ｌは赤色を発光し第１の表示装置
を構成し、一方ダイオード］、ＥＤ　２は緑色を発光し
第２の表示装置を構成する。ユニット■Ｃ４の端末１４
は、５ポルトの分極電圧に接続され、と同時に１０ナノ
フアラツドの値をもつキャパシタＣ８を通じて接地され
ている。端末１．２および７は接地されており、端末４
および５はＣＰＵ　ＩｃＩの端末８に接続されており、
そして端末１２および１３はそれぞれ、ＣＰｕの端末２
９および２７にそれぞれ接続されている。
にＰＵＩＣＩは２つの記号化／復号化のアルゴリズムを
有し、これら２つは、第１のアルゴリズムに関してし＼
えば、“Ｄ　Ｆ、Ｓ”（〇へＴＡ　ＥＮＣＲＹＰＴＩＯ
ＮＳＴＡＮＤＡＲＤ）アルゴリズムであり、第２のそわ
に関シテイエば、”ＩＳＡ”（ＲｒＶＥＳＴ　ＳＨＡＭ
ＩＲＡＤＬＥＭＡＮ）アルゴリズムである。これら２つ
の記号化／復号化のアルゴリズムは、パッケージＢへの
第１の記号化／復号化手段の一部を形成している。これ
ら“ＤＵ、Ｓ”および“ＩＳＡ”アルゴリズムはそれぞ
わ、ＣｐＨｒＣ１のＲＯＭメモリＭＭおよびメモリＩＣ
３０１つのセクションであるＩＣ３０に記憶されている
。
ここで重要なことは、“ＤＥＳ”記号化／復号化アルゴ
リズムは基本キーＫＢに基づいて動作することである。
そのうえ、パッケージＯＡとサーバＳＥが、“ＤＥＳ”
の助けを借りて互いに通信できるようにするためには、
キーＫｎが、パッケージＢＡおよびサーバＳＥの双方に
記憶されていなければならない。“Ｒ５八”アルゴリズ
ムは、実際には互いに依存している２つのキーの合成体
である１つの基本キーという手段をして動作するが、こ
れら２つのキーの内１つはサーバに記憶されているパブ
リック・キーＫＰＢであり他方のシークレット・キーＫ
ＢＳはパッケージに記憶されている。
そのうえ、ＣＰＩＪ　Ｉ（：１のＲＯＭ　ＭＭは、″Ｄ
ＥＳ″アルゴリズムに必要な基本キーにＢおよび“ＩＳ
Ａ”アルゴリズムに必要なシークレット・キーＫＢＳと
を有している。このメモリ［３の他方のセクションＩＣ
３１には、記憶キーＫＳＴを用いてする“ＤＥＳ　”ア
ルゴリズムの記号化形式で、パッケージＤへの認証コー
ド１および所与のユーザ特定の機密コードＣＧとが含ま
れている。
ｎＯＭ　ＭＭ、読出し／書込みメモリＭＶおよびメモリ
ＩＣ３によって、パッケージ用の第１の記憶手段が構成
されている。メモリｒＣ３のセクションＥＣ３１は、パ
ッケージ＋３Ａ用のプログラム可能なＲＯＭ手段を構成
している。ＲＯＭ　ＭＭはパッケージ品用の凍結された
ＲＯＭ手段を構成している。いうまでもないが、マイク
ロコントローラの選択は決して制限されるものではない
。例えば、“ＩＮ置“社の参考文書第８０５２号によっ
て人手可能なタイプのマイクロコントローラを選択する
ことが可能である。この場合には、認証コードＩおよび
機密コードが、マイクロコントローラ８０５２の外部に
ある小さなＵＰ１１０Ｍ中に記憶され、さらに前述のセ
クションｌＧ３０の内容がマイクロコントローラ８０５
２の凍結されたｌｌ０Ｍ中にプールされる。
同様に、米国のＭＯＴＯＲＯＬＡ社からの参考文書第６
８１１ＣＩ＋によって人手可能なタイプのマイクロコン
トローラを選択することも可能である。この場合には、
機密コードＣＣおよび認証コードＩを記憶するための外
部メモリはもはや不必要であるが、その理由は、後者は
マイクロコントローラのＥＰ−ＲＯＭ中に記憶されるか
らである。
同様に、サーバは、“ＤＥＳ　”アルゴリズムおよび“
ＩＳＡ”アルゴリズムのどちらかによって構成される第
２の記号化／復号化手段および第２の会話手段とを有す
る。“ＤＥＳ“アルゴリズムの基本キーにＢもまた、第
２の記憶手段に記憶されている。これら第２の記憶手段
もまた、“ＩＳＡ”アルゴリズムのために使用されるパ
ブリック・キーＫＢＰを有する。
本発明によれば、前述の装置は必要に応じて、“ＤＢＳ
”および“Ｒ５八”の双方のアルゴリズムのどちらによ
っても動作が可能であるが、どちらを選ぶかは、認証コ
ード１に含まれている情報を手段として実行できる。
航述の装置の動作は、特に第４図から第８図を参照して
説明される。
一般的にいって、パッケージの動作には次の２つの主要
なモードがある： パッケージが認証されるプリセション・モード；および
、 セション・モードであり、プリセション・モードに継い
で実現され、端末を介してのパッケージとサーバとの間
におけるメツセージの転送を保護することを目的とする
ものである。
プリセション・モードは“ＤＥＳ”アルゴリズムおよび
“Ｒ５Ａ”アルゴリズムのいずれかをイ吏用して実効化
される。長所を得るには、セション・モードを“ＤＥＳ
”アルゴリズムで実行すべきである。プリセション・モ
ードにおいて“ＤＥＳ”アルゴリズムを用いる場合には
、サーバとパッケージとの間で相互認証が行われ、さら
に基本キーＫｎは記憶キーにＳＴである。
プリセション・モードの開始は第４図のフローチャート
によって表されているが、このチャートは双方のアルゴ
リズムにたいして適用されるものである。第　図および
第６図に示されているフローチャートはそれぞれ、“Ｄ
　Ｆ、Ｓ”アルゴリズムおよび“Ｒ５Ａ　”アルゴリズ
ムに適用され、さらにプレセション・モードの最後の２
つの変更例を表すものである。
このプリセション・モードにおいては、パッケージは、
端末のさまざまなスイッチングを構成するためにスイッ
チング装置ＡＩＧにたいして動作する。同時に、パッケ
ージは、このスイッチング装置にたいする他の動作、す
なわち自身の起点がパッケージの外部にあるいかなる動
作（スイッチングを修正しようとするサーバまたは第３
者の乱用動作）をも監視する。他のいかなる動作、すな
わち例えばパッケージの要求しないスイッチングの修正
要求をすると、このプリセション・モードがアボートさ
れる結果となる。
同様に、このプリセション・モードにおいては、パッケ
ージは、ユーザが入力したいかなる情報もＬＳＴ回線上
に明瞭に伝送され得ることがないように、端末キーボー
ドと回線インタフェースとのリンクを禁止すべきである
。この禁止動作が実効されるごとに、第１の表示手段が
点灯する。
次に、アルゴリズム“ＤＥＳ”によるプリセション・モ
ードの開始方法を説明する。
ユーザが、選択されたサーバにたいするアクセス用のコ
ードを自身の端末からタイプすると、そのサーバはパッ
ケージにたいして、段階ＩＯにおいて認識要求を送信す
る。この認識は、そのパッケージのアドレスが有効であ
るかどうかをチエツクすることによって成り立つ。パッ
ケージはこの要求を段階１１において受信し、段階１２
においてアドレスの有効性を検証し、さらに、このアド
レスが有効であれば、段階１３において認識肯定応答を
サーバに送信する。サーバは、自身の第２のダイアログ
手段と第１のダイアログ手段との間における、あらかじ
め定められた動作シーケンスの開始を示すこの員定応答
を段階１４で受信する。
−数的にいって、サーバとパッケージ間で交換されるメ
ツセージには、８ビツトから成る１連の複数バイトＴＶ
Ｌが含まれるが、この内の個々のバイトＴは動作のタイ
プを示し、バイト■は実データのフィールドを示し、そ
してバイトＬはデータＶのサイズをバイトの数で指定す
る。
段階１４において肯定応答を受信した後、サーバはパッ
ケージにたいして認証要求を送信する。０１に等しいバ
イトＴに対応するこの認証要求は、段階１５でパッケー
ジによフて受信され、さらに回線インタフェース／キー
ボードのリンクを禁止するためにスイッチング装置ＡＩ
Ｇにたいして動作した後で、パッケージは段階１６にお
いて画面ＥＣ上において１つのメツセージを初期化して
、ユーザにたいして自身の機密コードＣＣを入力するよ
うに要求する。するとユーザは自分の機密コードをキー
ボードから入力する。
この機密コードが入力されると、パッケージは段階１７
において、そのコートか、パッケージのＥ　１１１１０
　Ｍ手段に記憶されているデータと一致するかどうか検
証する。この比較動作を実効するために、記号化／復号
化手段は、記憶キーＫＳＴを用いてこの機密コードを復
号化する。正しく一致している場合、パッケージはその
認識コード■を段階１８においてサーバにたいして送信
する。このコードをサーバは段階１９において受信し、
次にバイトＴの値は０２となる。次にサーバは段階２０
において適切な乱数を発生するアルゴリズムを使って、
乱数Ｘ′を選択する。認証コード■のこの数Ｘ゛および
“ＤＥＳ”アルゴリズムの基本キーＫＢによって、サー
バのもつ第２の記号化／復号化手段が、記号表示データ
Ｙ°のエレメントを“ＤＥＳ”アルゴリズムによって（
段階２１で）算出する。数Ｘ″は、その重みを以下に示
すように与えるべき第１の一次キーを構成する。
以下の本文においては、１連の段階１０から２１はリフ
ァレンス（ｒｅｆｅｒｅｎｃｅ）　　１によって指定さ
れるべきである。ブリセション・モードの最後に関連す
る残りのフローチャートは、第５図に表示される。
記号表示データＹ°を計算すると、サーバは段階２２に
おいて、その認証コードＳをパッケージにたいして送信
する。パッケージはそのコードを段階２３において受信
する。またバイトＴは０２の値をもつ。認証コードＳを
受信すると、パッケージの第１のダイアログ手段は（段
階２４において）第２の乱数Ｘを選択し、更に第１の記
号化／復号化手段は、“ＤＥＳ”アルゴリズム、基本キ
ーにＢ、第２の乱数Ｘおよび認証コードＳを用いて（段
階２５において）記号表示データＹのエレメントを算出
する。
一次キーを構成するこの第２の乱数Ｘは、パッケージが
ユーザにたいしてその機密コードを入力するように要求
した時点とユーザがキーボードから有効なコードを入力
した時点との間において、第１のダイアログ手段によっ
て発生される。
記号表示データＹを決定すると、パッケージはそれを、
段階２６においてサーバにたいして送信するが、バイト
Ｔの値は０３である。サーバはＹを段階２７で受信し、
次に段階３４においてそれを、基本キーＫＢを用いて“
ＤＥＳ”アルゴリズムを手段として記号化する。この記
号化によってサーバは、その認証コードＳを受信して検
証することが可能となる。この検証の結果が可であれば
、次にサーバは第２の乱数Ｘを獲得し、この第２の乱数
Ｘと第１の乱数Ｘ°が一致すれば、セション・モードに
おいて“ＤＥＳ”アルゴリズムが使用し得る定義的セシ
ョン・キーにＳＳを構成する（段階３６）。前述のセシ
ョン・キーＫＳＳは読出し／書込みメモリＭＶ中に記憶
される。
記号表示データＹを段階３４において復号化する前に、
サーバは、段階２１で算出された記号表示データＹ′を
送信する。パッケージはこの記号表示データを段階２９
において受信し、それを“ＤＥＳ”アルゴリズムの基本
キーＫＢを手段として復号化する。このようにして段階
３１において、パッケージはその認証コードＩを、第１
の乱数Ｘ°と共に検索する。段階３２において１の検証
が実行され、そしてもしこのチエツクの結果が可であれ
ば、パッケージは肯定応答を送信するが、サーバはこれ
を段階３７において受信する。その後で、パッケージは
（段階３において）、乱数ＸとＸｏとの一致である。“
ＤＥＳ”アルゴリズムの定義的セション・キーＫＳＳを
計算する。以下の本文において、段階３１および３２は
リファレンス３０によって指定される。
段階３７は、パッケージＢへのブリセション・モードの
最後を示すものである。このモードの終了は、第２の表
示装置ＬＥＤ　２の起動によフて示される。このブリセ
ション・モードにおいては、段階Ｉ７における機密コー
ドの入力に関する変則性があると、機密コードが誤りで
あることを示すメツセージが画面上に表示される。ユー
ザは３つの不正なメツセージを入力できる。もしこれら
の３つのメツセージの入力後においてさえ機密コードが
誤っていれば、ブリセション・モードは段階３８でアボ
ートされる。同様に、このブリセション・モード全体に
わたって、あらかじめ定められた１連の動作を望まれる
順序で実行することが重要である。この順序は、バイト
Ｔの昇順値旧、０２，０３によって表される。もしパッ
ケージまたはサーバが、先行値をもつバイトを受信する
ことなく、所与の値をもつバイトを受信すると、この場
合もプリセション・モードは段階３８でアボートされる
。最後に、動作の結果に変則性があると、プリセション
・モードはアボートされる。このような変則性は、記憶
されているコードと受信された認証コード■どの不一致
である場合もある（段階３２）。
（し゛人ト伶　白フ グリセシミ１ン・モードが正しく行われ場合には、サー
バとパッケージは互いに自身を表し、そしてパッケージ
はそのセション・モードに入ることか可能となる。従っ
てユーザは、サーバにたいして（そして相互的に）暗号
化または記号化されたメツセージを送信する。これらの
メツセージのｎ３号化または記号化は、セション・キー
ＫＳＳを用いた“ＤＥＳ”アルゴリズムを使って実行し
なければならない。
ユーザまたはサーバがいかなる暗号化または記号化され
たメツセージをも伝送することを望まない場合には、こ
れらのメツセージは従って平易な言語で回線ＬＳＴを介
して伝送され、次にパッケージＢへは、記号化または署
名が必要とされない限り、端末との関係において“透過
”となる。
一方、セション・モードでは、サーバはパッケージにユ
ーザがキーボードで打込んだデータの暗号化データ入力
を行うように要請することができる。この場合には、バ
イトＴが０４に等しく、バイトＬが０１に等しい特徴を
持つメツセージを受取ると、パッケージはスイッチング
装置ＡＩＧがユーザがキーボードで打込んだデータを回
線ＴＳＴに出力することを平易な言語で禁止するように
スイッチング装置ＡＩＧに働きかける。このデータは回
線【、ＳＴに送出される前にｒＤＥＳ、アルゴリズムに
よりあらかじめ暗号化されていなければならない。暗号
化して入れるべきデータの要素の一例は家庭銀行業サー
ビス（ｈｏｍｅ　ｂａｎｋｉｎｇ　５ｅｒｖｉｃｅ）の
場合の業務処理の量である。それ故、この業務処理の機
密性が保たれる。サーバは暗号化情報（たとえば銀行の
貸借勘定計算書）を回線ＬＳＴで送出することもできる
が、該情報はｒＤＥＳ、アルゴリズムとセション・キー
にＳＳとにより解読されなければならない。
時には、メツセージを暗号化する必要がないこともある
が、他方メツセージを受取ったとき該メツセージの完全
性を確認する必要があることもある。これがサーバある
いはパッケージが伝送されたメツセージに署名すること
ができる理由である。
データの８バイトを数ブロック含んでいるメツセージは
次のようにして署名される。第１のブロックを’Ｐ−易
な言語で回線ＬＳＴに送り、次いでこれをｒＤＥＳ、ア
ルゴリズムを用いて暗号化する。第２のブロックは先づ
平易な言語で第１のブロックに続いて回線ＬＳＴに送ら
れ、次いで、たとえば「排他的論理和」ゲートで第１の
暗号化ブロックと比較され、この比較の結果が今度はｒ
ＤＥＳ、アルゴリズムにより暗号化される。このプロセ
スはメツセージ・ブロック全部が送出されるまで繰返さ
れる。次に最終的署名が回線ＬＳＴに送られる。メツセ
ージを受取ると、サーバまたはパッケージは、同じ方法
で進行するが、署名を確認し、メツセージが完全な形で
受取られたことを確認する。署名付きメツセージの告示
の特徴はバイトＴが０５の値を取るという事実である。
セション・モードでは、パッケージは無頓着に、４に等
しいバイトＴで参照されるメツセージか、あるいは５に
等しいバイトＴで参照されるメツセージかを受取ること
ができる。このバッケーシのセション・モードでは、コ
ンピュータ・バッカ（ｂａｃｋｅｒ）が端末のスイッチ
ング制御を妨害しようとすると、セション・モードが打
切られ、パッケージが切離される。この切離しはユーザ
またはサーバから切離しを要求することによっても行わ
れる。次にセション・キーをクリアし、将来のセション
の量刑のキーで置換えなければならない。
今度は第６図を参照すれば、この図はｒＲ５Ａ、記号化
アルゴリズムを使用するパッケージのプリセション・モ
ードの終りの動作に対する流れ図を示している。モード
の開始は第４図で読取ることができる。第６図で、第４
図および第５図に示したものと類似の要素または類似の
機能を持つものは第４図および第５図の要素に対して１
００だけ増した参照数字を用いて参照するものとする。
第６図と第４図および第５図との差についてのみ以下に
説明するものとする。
ｒＲ５ＡＪアルゴリズムを使用するが、個人化データＣ
ＣおよびＩもやはり格納キーにＳＴを用いるｒＤＥｓ、
アルゴリズムにより解読される。
第４図の一連のステージ１０１を行わせてから、サーバ
はステージ１２１でｒＲ５ＡＩアルゴリズム、公衆キー
ＫＢＰ　、パッケージ認証コードＩ、および乱数Ｘ°を
用いて暗号データＹ′をこのようにして求めている。本
出願人の使用するｒＲ５Ａ、アルゴリズムの一変体では
、暗号データは４０バイトに符号化される。この実施例
のモードで線路ＬＳＴの伝送は一つの８バイトの伝送だ
けしか考慮しないので、データＹ゛を５個の暗号データ
要素Ｙ°１、Ｙ”２、Ｙ“３、Ｙ’４、Ｙ’５に分割し
なけわばならない。５個の暗号データ要素Ｙ’ｌからＹ
’５まではステージ４０で順序正しく次々にパッケージ
へ送出される。パッケージはステージ４１，４３，４５
、および４９の間、それぞわそれらを受取り、サーバに
受取り通知を送出し、これをサーバはステージ４２，４
４゜４６、および４８で受取る。ステージ４９でデータ
Ｙ’５を受取ったのに続き、一連のステージ１３０で記
号化／復号手段が暗号データＹ°をｒＲ５Ａ、アルゴリ
ズムと公衆キーＫＰＢに関連する秘密キーにＢＳとによ
り復号し始める。
もちろん、データＹ′を１回の試みで伝送するように符
号化モードを利用することが可能である。
認証コード■が正しいことを確認してから、乱数Ｘ°を
このようにして求め、受取り通知をサーバに送り、サー
バはこれをステージ１３７で受取る。乱数Ｘ°は３２バ
イトであるから（認証コード■が８バイトであるから）
、該乱数Ｘ′をステージ５０でこれを８バイトに戻すよ
うに圧縮を行う必要がある。この圧縮された乱数Ｘ°は
、続いて恐らくセション・モード中に使用されなければ
ならないｒＤＥＳ、アルゴリズム用セション・キーＫＳ
Ｓを構成しなければならない。
今度は本発明による装置を動作させる特殊なモードに関
して特に第７図および第８図を参照して説明する。
先に見たとおり、パッケージ認証コードＩは、ユーザ機
密コードとともに、ＩＩＥＰＩＩＯＭ　Ｉ（１：３１手
段に格納しなければならなかった。従って前記データの
第１のローディング・プログラムを中央処理装置ＩＣＩ
に備えることが望ましい。この第１のプログラムは画面
を備えている適切な端末からパッケージに最初にパワー
が供給されるや否や始動する。メツセージは画面に表示
されてパッケージ認証コード■と入れるべき可能性のあ
るユーザの機密コードとの双方を要求しなければならな
い。これはステージ２００で行われる。ステージ２０１
は前記データを受取ることから成り、次いでステージ２
０２で、前記データをパッケージの外部のｒＤＥＳ。
アルゴリズムによりあらかじめ暗号化されている記憶装
置に格納する。ステージ２０２が終ると、ステージ２０
３は認証コードと機密コードとの新しいローディングが
禁止されているステージである。
次に、ステージ２０４でデータ変更の終りが発光ダイオ
ードＬＥＤ　１およびｌ、ＥＤ　２の動作によっても表
ｔ５され、ステージ２０５が第１のローディング・プロ
グラムを終了する。
第２のローディング・プログラムは、その流れ図を第８
図に示しであるが、パッケージにデータを入力させるか
、あるいは特定のソフトウェアを導入させるプログラム
である。前記データおよびソフトウェアは、たとえば、
所定番号または局地の文章編集者に自動接続される個人
化電話警告（ｍｅｍｅｎｔｏ）とすることができる。前
記第２のプログラムはパッケージに２度目にパワーが供
給されるや否や自動的に始動しなければならない。
この第２のローディング・プログラムは一定数のブロッ
クから構成されているが、記憶装置■Ｃ３へのブロック
の格納はステージ３０２で行われる。
それ故このブロックが正しく格納されたことを示す受取
り通知が送出され、第２のローディング・プログラムの
ブロックがすべて記憶装置に格納されるまで動作が行わ
れる。ステージ３０３で、受取ったブロックの数が受取
るべきブロックの数に等しくなると、第２のプログラム
の新しいローディングを禁止するステージ２０３と同じ
ステージ３０５が発生し、ステージ３０６はダイオード
ＬＥＤ　１およびＬＥＤ　２の動作によりブロックのロ
ーディングの終了を示す。ステージ３０７は前記ローデ
ィング・プログラムを終了させる。格納すべきブロック
には所定の署名を付け、承認済みプログラムが有効に格
納されたかをチエツクできるようにすることができる。
本発明は変形体を、特に下記を備えることができる。
プリセッション・モードはサーバによって初期設定され
ることを前に示しである。ただし、たとえば、前記モー
ドをユーザが端末のキーボードで入れた順序に基いて初
期設定することが可能である。
交換したデータを更に保護することおよび本発明の個人
化的性質の助けを借りて、ｒＤＥＳ、アルゴリズムが使
用する格納キーにＳＴが少くとも二つのキーの組合せで
あることを予想することが可能である。生産していると
きは第１のキーあるいは最初のキーにＦはマイクロ制御
器の凍結読出し専用記憶装置ＭＭでマスクされることに
なる。マイクロ制御器の外部記憶装置ＩＣ：１１は中間
キーＫＩの暗号文を備えていることになる。最後に外部
に記憶装置はｒＤＥＳ」アルゴリズムと格納キーにＳＴ
とにより暗号化された個人化データ（（：（：、　Ｉ　
）を備えていることになる。
従って、パッケージを使用するとき、中間キーＫｌはそ
の暗号文と最初のキーにＦとにより解読しなければなら
ない。次に格納キーにＳＴを格納キーにより解読しなけ
ればならない。ｒＤＥｓ、アルゴリズムをプリセション
・モードで使用する場合には、格納キーＫＳＴは基本キ
ーＫｎであり、セション・キー　ＫＳＳは基本キーにＢ
により暗号化して伝送しなければならず、基本キーもサ
ーバの第２格納手段に格納される。ｒＲ５Ａ、アルゴリ
ズムを使用する場合には、基本キーはやはり公衆キーＫ
ＢＰと機密キーＫＢＳとの組合せである。
この変形は、パッケージの一層の個人化を考慮している
。それは異なるユーザに同じキーＫＦを備えているが各
ユーザに適切な中間キーにＩと格納キーＫＳＹとを備え
ているパッケージを供給することが可能だからである。
その上、前記格納キーは暗号文の形で存在しているとい
う事実により、これを外部の半固定記憶装置に格納する
ことができ、もはやマイクロル制御器の凍結読出し専用
記憶装置に格納する必要はない。
動作の継続の進行はバイトＴを用いて行われる。これは
伝送プロトコルに応じて使用する。
数的に言えば、各動作にはそれを区別することができる
ようにする特性要素を設けるだけでよい。
実際、面述の手段の成るものはそれを使用しない変体で
は省略することができる。特に、ｒＲ５Ａ。
アルゴリズムは提供された用途がｒＤＥＳ、暗号を排他
的に使用する場合にはパッケージの格納手段に挿入しな
くてよい。
【図面の簡単な説明】
第１図は本発明による装置の線図； 第２図は第１図の装置の追加パッケージの実施例のモー
ドを表示する線図； 第３図は第２図の追加パッケージの主要エレメントの模
擬線図； 第４図は、本発明による追加パッケージのプロセション
・モードの開始を表すフローチャート　　； 第５図は、パッケージ・プリセション・モードの最後の
第１の変更実施例を表すフローチャート　　； 第６図は、パッケージのプリセション・モードの最後の
第２の変更実施例を表すフローチャート　　； 第７図は、本発明によるパッケージの特殊なモードの機
能の第１の部分を表すフローチャート：そして、 第８図は、本発明によるパッケージの特殊なモードの機
能の第２の部分を表すフローチャートである。

Claims (23)

    【特許請求の範囲】
  1. （１）第１に回線インターフェース、キーボード、画面
    とビデオ・アダプタ・コネクタとして知られている下流
    コネクタとの間にスイッチング制御装置を有するビデオ
    テックス端末との間で、第２には、ビデオテックス端末
    のビデオ・アダプタ・コネクタに接続するに適した追加
    のパーケージによりサーバとの間で、データを交換する
    際の保護装置であり、パーケージは、第１の記号化／復
    号手段と第１の対話手段とを備えているが、サーバは第
    ２の記号化／復号手段と第２の対話手段を備えており、
    第１および第２の対話手段は前記データの交換を行うよ
    うに共同動作し、パーケージはプリセッション・モード
    を備えているものにおいて、 −保護装置はスイッチング装置に働く他の動作を監視す
    ることによりビデオテックス端末のスイッチング装置に
    作用し、 −第１および第２の記号化／復号手段は所定の基本キー
    を用いて動作し、 −第１および第２の対話手段は前記基本キーに従って暗
    号化された伝送セッション・キーから構成される所定動
    作のシーケンスを開始し、 −スイッチング装置に他の作用が加わるか、あるいは前
    記シーケンスの状態、動作の結果またはその双方になん
    らかの異常があればプリセッション・モードが打切られ
    る、ことを特徴とする保護装置。
  2. （２）所定動作のシーケンスはユーザによるキーボード
    への機密コードの入力を含んでおり、パッケージはスイ
    ッチチング装置に作用して回線インターフェースとキー
    ボードとの間の連結を禁止するようにすることを特徴と
    する請求項１に記載の装置。
  3. （３）セション・キーは少くとも一つの第１の乱数から
    発生することを特徴とする請求項１に記載の装置。
  4. （４）セション・キーはサーバの第２の対話手段により
    発生された第１の一次キーを備えていることを特徴とす
    る請求項１に記載の装置。
  5. （５）所定動作のシーケンスはサーバによる主要キーの
    ビデオ端末への送出を含んでいることを特徴とする請求
    項４に記載の装置。
  6. （６）パッケージは第１の格納手段を備えているが、サ
    ーバは第２の格納手段を備えており、二つの格納手段は
    前記基本キーの少なくとも一部を含んでいることを特徴
    とする請求項１に記載の装置。
  7. （７）第１の格納手段は凍結ＲＯＭおよび ＲＥＰＲＯＭ手段を備えていることを特徴とする請求項
    ６に記載の装置。
  8. （８）ＲＥＰＲＯＭ手段は第１の記号化／復号手段によ
    り格納キーを用いて暗号化された特別な情報を含んでい
    ることを特徴とする請求項７に記載の装置。
  9. （９）格納キーは少くとも一つの初期キーと一つの中間
    キーとの組合せであり、初期キーはＲＯＭ手段に格納さ
    れるが、中間キーはＲＥＰＲＯＭ手段に格納され、記号
    化／復号手段により初期キーを用いて暗号化されること
    を特徴とする請求項８に記載の装置。
  10. （１０）前記基本キーは第１および第２の格納手段の双
    方に格納されている単一キーであることを特徴とする請
    求項１に記載の装置。
  11. （１１）セション・キーはパッケージ対話手段により発
    生された第１の主要キーと第２の主要キーとの組合せで
    あることを特徴とする請求項４に記載の装置。
  12. （１２）第２の主要キーは第２の乱数から発生されるこ
    とを特徴とする請求項１１に記載の装置。
  13. （１３）第２の乱数は機密コードを入力する要求とキー
    ボードへの実際入力との間で経過した時間により変るこ
    とを特徴とする請求項２に記載の装置。
  14. （１４）所定動作のシーケンスはパッケージによる第２
    の主要キーのサーバへの送出を含んでいることを特徴と
    する請求項１１に記載の装置。
  15. （１５）基本キーは格納キーであることを特徴とする請
    求項１に記載の装置。
  16. （１６）基本キーは第２の格納手段に格納された公衆キ
    ーと第１の格納手段に格納された機密キーとを備えてお
    り、公衆キーと機密キーとは互いに相補っていることを
    特徴とする請求項６−９までのいずれかに記載の装置。
  17. （１７）セション・キーは第１の主要キーであることを
    特徴とする請求項１に記載の装置。
  18. （１８）追加パッケージは少くとも最初にビデオテック
    ス端末にパワーが供給され個人化情報をパーケージに格
    納することが可能となったとき作動する特殊モードを備
    えていることを特徴とする請求項１に記載の装置。
  19. （１９）パッケージは回線インターフェースとキーボー
    ドとの連結の禁止を示す第１の表示手段を備えているこ
    とを特徴ととする請求項２に記載の装置。
  20. （２０）パッケージはセション・キーの位置を示す第２
    の表示手段を備えていることを特徴とする請求項１に記
    載の装置。
  21. （２１）パッケージは第１および第２の対話手段がセシ
    ョン・キーに従って記号化されまたは署名されているメ
    ッセージの交換を行うように動作するセション・モード
    を備えていることを特徴とする請求項１に記載の装置。
  22. （２２）パッケージにはビデオテックス端末の電源から
    パワーが供給されることを特徴とする請求項１に記載の
    装置。
  23. （２３）第１にインターフェース回線、キーボード、画
    面とビデオ・アダプタ・コネクタとして知られている下
    流コネクタとの間にスイッチング制御装置を有するビデ
    オテックス端末との間で、第２にはビデオテックス端末
    のビデオ・アダプタ・コネクタに接続するに適した追加
    のパッケージによりサーバとの間で、データを交換する
    方法であって、パッケージとサーバとにはそれぞれ第１
    の記号化／復号手段と第２の記号化／復号手段とを備え
    ており、パッケージは要求に応じアクセスし得るプリセ
    ッション・モードを備えており、保護装置はスイッチン
    グ装置に働く他の動作を監視することによりビデオ端末
    のスイッチング装置に作用し、前記プリセッション・モ
    ードでは、第１および第２の記号化／復号モードが所定
    の基本キーにより動作し、パッケージとサーバとは、前
    記基本キーに従って記号化された伝送セションの定義か
    ら成る所定動作のシーケンスにより交信するが、スイッ
    チング装置に加わる他の動作があれば、あるいは前記シ
    ーケンスの状態、動作の結果またはその双方になんらか
    の異常があれば、プリセション・モードを打切る、こと
    を特徴とする前記方法。
JP63285923A 1987-11-13 1988-11-14 ビデオテックス端末とサーバの間のデータ転送の保護装置及び方法 Pending JPH022238A (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR8715718 1987-11-13
FR8715718A FR2623309B1 (fr) 1987-11-13 1987-11-13 Dispositif et procede de securisation d'echange de donnees entre un terminal videotex et un serveur

Publications (1)

Publication Number Publication Date
JPH022238A true JPH022238A (ja) 1990-01-08

Family

ID=9356763

Family Applications (1)

Application Number Title Priority Date Filing Date
JP63285923A Pending JPH022238A (ja) 1987-11-13 1988-11-14 ビデオテックス端末とサーバの間のデータ転送の保護装置及び方法

Country Status (10)

Country Link
US (1) US4941173A (ja)
EP (1) EP0317400B1 (ja)
JP (1) JPH022238A (ja)
AT (1) ATE103449T1 (ja)
CA (1) CA1326535C (ja)
DE (1) DE3888633T2 (ja)
ES (1) ES2051879T3 (ja)
FI (1) FI91582C (ja)
FR (1) FR2623309B1 (ja)
NO (1) NO300950B1 (ja)

Families Citing this family (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2662007B1 (fr) * 1990-05-10 1992-07-10 Bull Sa Procede d'obtention d'une attestation en clair securisee dans un environnement de systeme informatique distribue.
FR2666161A1 (fr) * 1990-08-24 1992-02-28 Aridon Philippe Circuit peripherique de securite pour reseau informatique.
US5453601A (en) * 1991-11-15 1995-09-26 Citibank, N.A. Electronic-monetary system
US7028187B1 (en) 1991-11-15 2006-04-11 Citibank, N.A. Electronic transaction apparatus for electronic commerce
US5557518A (en) * 1994-04-28 1996-09-17 Citibank, N.A. Trusted agents for open electronic commerce
US10361802B1 (en) 1999-02-01 2019-07-23 Blanding Hovenweep, Llc Adaptive pattern recognition based control system and method
FR2688111B1 (fr) * 1992-03-02 1997-09-19 Ktt Dispositif de chiffrement/dechiffrement de donnees pour un terminal de telecommunication local susceptible d'etre en liaison avec un terminal de telecommunication distant.
US5280527A (en) * 1992-04-14 1994-01-18 Kamahira Safe Co., Inc. Biometric token for authorizing access to a host system
US5452460A (en) * 1993-01-27 1995-09-19 International Business Machines Corporation Method and apparatus for creating secure pseudo-terminal links
US6088797A (en) * 1994-04-28 2000-07-11 Rosen; Sholom S. Tamper-proof electronic processing device
US6868408B1 (en) 1994-04-28 2005-03-15 Citibank, N.A. Security systems and methods applicable to an electronic monetary system
US5799087A (en) * 1994-04-28 1998-08-25 Citibank, N.A. Electronic-monetary system
DE19540973C2 (de) * 1995-11-03 1997-10-23 Esd Information Technology Ent Verfahren zur Eingabesicherung und für Transaktionen von digitalen Informationen
US5675654A (en) * 1996-03-29 1997-10-07 Matsushita Electric Corporation Of America System and method for interfacing a transport decoder to a national renewable security systems (NRSS) smart card
JP2000276445A (ja) * 1999-03-23 2000-10-06 Nec Corp バイオメトリクス識別を用いた認証方法、装置、認証実行機、認証プログラムを記録した記録媒体
US7587368B2 (en) 2000-07-06 2009-09-08 David Paul Felsher Information record infrastructure, system and method
US8103881B2 (en) 2000-11-06 2012-01-24 Innovation Connection Corporation System, method and apparatus for electronic ticketing
US7337326B2 (en) * 2002-03-28 2008-02-26 Innovation Connection Corporation Apparatus and method for effecting secure physical and commercial transactions in a contactless manner using biometric identity validation
US8015592B2 (en) 2002-03-28 2011-09-06 Innovation Connection Corporation System, method and apparatus for enabling transactions using a biometrically enabled programmable magnetic stripe
US7181017B1 (en) 2001-03-23 2007-02-20 David Felsher System and method for secure three-party communications
US9818136B1 (en) 2003-02-05 2017-11-14 Steven M. Hoffberg System and method for determining contingent relevance
US20060282683A1 (en) * 2005-06-13 2006-12-14 Subramanyam Chandramouli Flash array read, erase, and program security
US8874477B2 (en) 2005-10-04 2014-10-28 Steven Mark Hoffberg Multifactorial optimization system and method

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4123747A (en) * 1977-05-20 1978-10-31 International Business Machines Corporation Identity verification method and apparatus
FR2448825A1 (fr) * 1979-02-06 1980-09-05 Telediffusion Fse Systeme de transmission d'information entre un centre d'emission et des postes recepteurs, ce systeme etant muni d'un moyen de controle de l'acces a l'information transmise
US4578530A (en) * 1981-06-26 1986-03-25 Visa U.S.A., Inc. End-to-end encryption system and method of operation
US4533948A (en) * 1982-04-30 1985-08-06 General Instrument Corporation CATV Communication system
EP0118995A1 (en) * 1983-02-22 1984-09-19 BRITISH TELECOMMUNICATIONS public limited company Generation of identification keys
GB2146814A (en) * 1983-09-17 1985-04-24 Ibm Electronic fund transfer systems
US4599489A (en) * 1984-02-22 1986-07-08 Gordian Systems, Inc. Solid state key for controlling access to computer software
US4621326A (en) * 1984-03-14 1986-11-04 Docutel/Olivetti Corporation Method of reducing customer transaction time in an automatic teller machine by parallel processing of sequence events
US4694492A (en) * 1984-11-09 1987-09-15 Pirmasafe, Inc. Computer communications security control system
GB2168514A (en) * 1984-12-12 1986-06-18 Ibm Security module
US4672533A (en) * 1984-12-19 1987-06-09 Noble Richard G Electronic linkage interface control security system and method
FR2603439A1 (fr) * 1986-09-01 1988-03-04 Dassault Electronique Boitier electronique d'extension, notamment pour chiffrement/dechiffrement sur communication videotex

Also Published As

Publication number Publication date
ES2051879T3 (es) 1994-07-01
FR2623309B1 (fr) 1994-04-08
FI885218A (fi) 1989-05-14
FI91582B (fi) 1994-03-31
FI885218A0 (fi) 1988-11-11
NO300950B1 (no) 1997-08-18
NO885046D0 (no) 1988-11-11
EP0317400A1 (fr) 1989-05-24
DE3888633T2 (de) 1994-09-29
ATE103449T1 (de) 1994-04-15
FI91582C (fi) 1994-07-11
US4941173A (en) 1990-07-10
FR2623309A1 (fr) 1989-05-19
DE3888633D1 (de) 1994-04-28
NO885046L (no) 1989-05-16
EP0317400B1 (fr) 1994-03-23
CA1326535C (en) 1994-01-25

Similar Documents

Publication Publication Date Title
JPH022238A (ja) ビデオテックス端末とサーバの間のデータ転送の保護装置及び方法
US6044154A (en) Remote generated, device identifier key for use with a dual-key reflexive encryption security system
US4864494A (en) Software usage authorization system with key for decrypting/re-encrypting/re-transmitting moving target security codes from protected software
AU735885B2 (en) Portable electronic device for safe communication system, and method for initializing its parameters
US6751733B1 (en) Remote authentication system
CN100419737C (zh) 应用鉴别系统、安全设备和终端设备
CN101897165B (zh) 数据处理系统中验证用户的方法
EP1102205A1 (en) Signature system for presenting user signature information
US6981145B1 (en) Device and process for remote authentication of a user
EP0668580A1 (en) Method of authenticating a terminal in a transaction execution system
KR20050100334A (ko) 암호화 백업 방법 및 복호화 복원 방법
JPH04205693A (ja) データ通信システム
EP2378414A2 (en) Remote update method for firmware
JP2002074507A (ja) 電子契約システム、契約データ作成装置、及び情報通信端末
CN106060073B (zh) 信道密钥协商方法
CN109711834A (zh) 一种区块链冷钱包的地址管理方法
CN104469736A (zh) 一种数据处理方法、服务器及终端
CN111860723A (zh) 基于二维码的终端管理方法
EP0645688A1 (en) Method for the identification of users of telematics servers
CN110826030B (zh) 一种自助软件和相关模块授权使用方法
JP3925975B2 (ja) ネットワークシステムにおけるｉｃカード処理方法
CN108109213A (zh) 票券认证方法与票券认证装置
US20050221811A1 (en) Method for remotely controlling and/or regulating a system
CN101424142B (zh) 一种锁具及其开锁方法及锁具管理中心及其控制方法
CN114297672A (zh) 一种防伪标签防伪验证方法、系统及存储介质