JPH09261218A - 計算機システムの認証方法 - Google Patents
計算機システムの認証方法Info
- Publication number
- JPH09261218A JPH09261218A JP8072035A JP7203596A JPH09261218A JP H09261218 A JPH09261218 A JP H09261218A JP 8072035 A JP8072035 A JP 8072035A JP 7203596 A JP7203596 A JP 7203596A JP H09261218 A JPH09261218 A JP H09261218A
- Authority
- JP
- Japan
- Prior art keywords
- computer
- public key
- information
- authentication
- authenticated
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Abstract
(57)【要約】
【課題】 計算機が作成する新たな認証情報について、
認証センタから証明情報を得ることなく認証を可能とす
る。 【解決手段】 計算機２は、最初に公開鍵Ａを作成する
と（１１）、該公開鍵Ａを含む認証情報を認証センタ１
に送信する（１２）。認証センタ１では、認証情報を基
に公開鍵Ａが計算機２のものであることを確認し（１
３）、該公開鍵Ａのディジタル署名情報（証明情報）を
生成し（１４）、計算機２に返送する（１５）。計算機
２は、新たに公開鍵Ｂを作成すると（１６）、該公開鍵
Ｂに公開鍵Ａの署名情報を加えて認証準備情報を作成し
（１７）、該認証準備情報を秘密鍵Ａで暗号化して計算
機３に送信する（１８）。計算機３では、受信した情報
を公開鍵Ａで復号し、該復号化した情報中の署名情報を
基に公開鍵Ｂが計算機２本人のものと認証する（１
９）。
認証センタから証明情報を得ることなく認証を可能とす
る。 【解決手段】 計算機２は、最初に公開鍵Ａを作成する
と（１１）、該公開鍵Ａを含む認証情報を認証センタ１
に送信する（１２）。認証センタ１では、認証情報を基
に公開鍵Ａが計算機２のものであることを確認し（１
３）、該公開鍵Ａのディジタル署名情報（証明情報）を
生成し（１４）、計算機２に返送する（１５）。計算機
２は、新たに公開鍵Ｂを作成すると（１６）、該公開鍵
Ｂに公開鍵Ａの署名情報を加えて認証準備情報を作成し
（１７）、該認証準備情報を秘密鍵Ａで暗号化して計算
機３に送信する（１８）。計算機３では、受信した情報
を公開鍵Ａで復号し、該復号化した情報中の署名情報を
基に公開鍵Ｂが計算機２本人のものと認証する（１
９）。
Description
【０００１】
【発明の属する技術分野】本発明は、複数の電子計算機
と各電子計算機を認定するオーソリティ機能を有する電
子計算機（認証センタ）がネットワークで接続された計
算機システムにおける通信相手を保証する情報の認証方
法に係り、詳しくは、電子計算機が認証情報を新たに作
成した場合、再度、認証センタから証明情報を得ること
なく認証する方法に関する。
と各電子計算機を認定するオーソリティ機能を有する電
子計算機（認証センタ）がネットワークで接続された計
算機システムにおける通信相手を保証する情報の認証方
法に係り、詳しくは、電子計算機が認証情報を新たに作
成した場合、再度、認証センタから証明情報を得ること
なく認証する方法に関する。
【０００２】
【従来の技術】従来、公開鍵暗号方式でディジタル署名
通信を行うシステムにおいて、ある電子計算機が公開鍵
を追加・変更する場合には、認証センタから追加・変更
する公開鍵に対して、新たにディジタル署名等の証明情
報をもらっていた。すなわち、認証センタのディジタル
署名により、公開鍵が本人のものであることの証明情報
（印鑑証明に相当）を、認証センタがその都度生成して
いた。
通信を行うシステムにおいて、ある電子計算機が公開鍵
を追加・変更する場合には、認証センタから追加・変更
する公開鍵に対して、新たにディジタル署名等の証明情
報をもらっていた。すなわち、認証センタのディジタル
署名により、公開鍵が本人のものであることの証明情報
（印鑑証明に相当）を、認証センタがその都度生成して
いた。
【０００３】
【発明が解決しようとする課題】従来の方法では、電子
計算機が公開鍵等を追加・変更する都度、認証センタに
接続してディジタル署名を生成することになってしま
う。すなわち、従来は認証センタが生成した過去のディ
ジタル署名が他の公開鍵等の認証に有効利用されていな
いため、電子計算機は新たな公開鍵等を作成する都度、
認証センタに依頼してディジタル署名を受ける必要があ
り、認証センタと認証を受ける電子計算機の負担及び通
信量が増大する問題があった。
計算機が公開鍵等を追加・変更する都度、認証センタに
接続してディジタル署名を生成することになってしま
う。すなわち、従来は認証センタが生成した過去のディ
ジタル署名が他の公開鍵等の認証に有効利用されていな
いため、電子計算機は新たな公開鍵等を作成する都度、
認証センタに依頼してディジタル署名を受ける必要があ
り、認証センタと認証を受ける電子計算機の負担及び通
信量が増大する問題があった。
【０００４】本発明の目的は、一度認証センタによって
認証された事実である証明情報を基に、新たな公開鍵等
の認証情報について、認証センタを介さずに該認証セン
タから認証されたと同様の保証を与えようとするもので
ある。
認証された事実である証明情報を基に、新たな公開鍵等
の認証情報について、認証センタを介さずに該認証セン
タから認証されたと同様の保証を与えようとするもので
ある。
【０００５】
【課題を解決するための手段】本発明の認証方法は、一
度認証センタによって認証された証明情報を使い、ある
電子計算機２が、新たに作成した認証情報に該認証セン
タによって認証された証明情報を付加して他の電子計算
機３に送信し、該他の電子計算機３にて、受信した新た
な認証情報に付加されている証明情報を基に、該新たな
認証情報が電子計算機２のものであることを認証できる
ようにしたことである。
度認証センタによって認証された証明情報を使い、ある
電子計算機２が、新たに作成した認証情報に該認証セン
タによって認証された証明情報を付加して他の電子計算
機３に送信し、該他の電子計算機３にて、受信した新た
な認証情報に付加されている証明情報を基に、該新たな
認証情報が電子計算機２のものであることを認証できる
ようにしたことである。
【０００６】電子計算機２は、認証センタからすでに認
証された証明として認証センタのディジタル署名付き公
開鍵Ａを保有しているとする。該電子計算機２は、認証
センタのディジタル署名付き公開鍵Ａおよび新たに追加
もしくは変更する公開鍵Ｂ、さらに公開鍵Ｂが変更か追
加なのか示す情報の全体を、公開鍵Ａの秘密鍵Ａで暗号
化もしくはディジタル署名し、他の電子計算機３に送信
する。電子計算機３では、受信した情報が、認証センタ
から保証された公開鍵Ａに対応する秘密鍵Ａで暗号化も
しくはディジタル署名されていることから、該受信した
情報を公開鍵Ａで復号化もしくはディジタル署名するこ
とにより、情報の中身である公開鍵Ｂも公開鍵Ａと同様
に電子計算機２本人の公開鍵であることが認証できる。
証された証明として認証センタのディジタル署名付き公
開鍵Ａを保有しているとする。該電子計算機２は、認証
センタのディジタル署名付き公開鍵Ａおよび新たに追加
もしくは変更する公開鍵Ｂ、さらに公開鍵Ｂが変更か追
加なのか示す情報の全体を、公開鍵Ａの秘密鍵Ａで暗号
化もしくはディジタル署名し、他の電子計算機３に送信
する。電子計算機３では、受信した情報が、認証センタ
から保証された公開鍵Ａに対応する秘密鍵Ａで暗号化も
しくはディジタル署名されていることから、該受信した
情報を公開鍵Ａで復号化もしくはディジタル署名するこ
とにより、情報の中身である公開鍵Ｂも公開鍵Ａと同様
に電子計算機２本人の公開鍵であることが認証できる。
【０００７】
【発明の実施の形態】以下、図面を用いて本発明の実施
の形態について説明する。図１は、本発明で対象とする
システムのブロック図を示したもので、認証センタ１と
複数の電子計算機２，３，４が通信路（ネットワーク）
５で接続されている。ここで、各電子計算機２，３，４
は公開鍵暗号方式でディジタル署名通信を行うとする。
の形態について説明する。図１は、本発明で対象とする
システムのブロック図を示したもので、認証センタ１と
複数の電子計算機２，３，４が通信路（ネットワーク）
５で接続されている。ここで、各電子計算機２，３，４
は公開鍵暗号方式でディジタル署名通信を行うとする。
【０００８】図２は、本発明による公開鍵の認証手順を
示したものである。ここでは、電子計算機１が新たに変
更・追加する公開鍵を、電子計算機３が該電子計算機２
のものであることを認証するものとする。
示したものである。ここでは、電子計算機１が新たに変
更・追加する公開鍵を、電子計算機３が該電子計算機２
のものであることを認証するものとする。
【０００９】〈実施例１〉これは、電子計算機２が、認
証センタ１のディジタル署名付き公開鍵Ａと、新たに追
加もしくは変更する公開鍵Ｂと、該公開鍵Ｂが変更か追
加かを示す情報とを認証準備情報として、該認証準備情
報を公開鍵Ａの秘密鍵Ａで暗号化して電子計算機３に送
信し、電子計算機３が、該暗号化された認証準備情報を
公開鍵Ａで復号し、公開鍵Ｂを電子計算機２のものであ
ると認証する実施例である。以下、本実施例を図２に基
づいて説明する。
証センタ１のディジタル署名付き公開鍵Ａと、新たに追
加もしくは変更する公開鍵Ｂと、該公開鍵Ｂが変更か追
加かを示す情報とを認証準備情報として、該認証準備情
報を公開鍵Ａの秘密鍵Ａで暗号化して電子計算機３に送
信し、電子計算機３が、該暗号化された認証準備情報を
公開鍵Ａで復号し、公開鍵Ｂを電子計算機２のものであ
ると認証する実施例である。以下、本実施例を図２に基
づいて説明する。
【００１０】ステップ１：認証センタによる公開鍵Ａの
認証 電子計算機２は、処理１１により作成した公開鍵Ａ〈Ｋ
ｐＡ〉について、処理１２により認証情報を認証センタ
１に送信する。ここで、処理１２で認証センタ１に送信
される認証情報には、公開鍵Ａ〈ＫｐＡ〉の他に電子計
算機２の身元を保証する情報〈ＩＤ〉を含む。認証セン
タ１では、処理１２で送信された認証情報を基に、処理
１３にて確かに公開鍵Ａは電子計算機２本人のものであ
ることを確認する。その上で、処理１４にて公開鍵Ａ
〈ＫｐＡ〉と電子計算機２の認証情報〈ＩＤ〉と認証セ
ンタ１が付与する期限情報〈ＴＩＭＥ〉等を結合した情
報〈ＫｐＡ｜ＴＩＭＥ｜ＩＤ〉に対して、該認証センタ
１の秘密鍵〈ＫｓＣＡ〉でディジタル署名して、署名情
報〈ＳＫｓＣＡ（ＫｐＡ｜ＴＩＭＥ｜ＩＤ）〉を生成
し、処理１５により電子計算機２に送信する。 ＳＹ（ＸＸＸ）：秘密鍵ＹのＸＸＸに対するディジタル
署名 ａ｜ｂ ：ａとｂを連結。
認証 電子計算機２は、処理１１により作成した公開鍵Ａ〈Ｋ
ｐＡ〉について、処理１２により認証情報を認証センタ
１に送信する。ここで、処理１２で認証センタ１に送信
される認証情報には、公開鍵Ａ〈ＫｐＡ〉の他に電子計
算機２の身元を保証する情報〈ＩＤ〉を含む。認証セン
タ１では、処理１２で送信された認証情報を基に、処理
１３にて確かに公開鍵Ａは電子計算機２本人のものであ
ることを確認する。その上で、処理１４にて公開鍵Ａ
〈ＫｐＡ〉と電子計算機２の認証情報〈ＩＤ〉と認証セ
ンタ１が付与する期限情報〈ＴＩＭＥ〉等を結合した情
報〈ＫｐＡ｜ＴＩＭＥ｜ＩＤ〉に対して、該認証センタ
１の秘密鍵〈ＫｓＣＡ〉でディジタル署名して、署名情
報〈ＳＫｓＣＡ（ＫｐＡ｜ＴＩＭＥ｜ＩＤ）〉を生成
し、処理１５により電子計算機２に送信する。 ＳＹ（ＸＸＸ）：秘密鍵ＹのＸＸＸに対するディジタル
署名 ａ｜ｂ ：ａとｂを連結。
【００１１】ステップ２：新たな公開鍵Ｂを保証する情
報の作成 電子計算機２が、処理１６により公開鍵Ｂ〈ＫｐＢ〉を
作成し、さらに公開鍵Ｂが追加か変更かを示すフラグ情
報を作成する。処理１７では、処理１６で作成した情報
に認証情報〈ＩＤ〉を結合し、さらにステップ１１で生
成した公開鍵Ａの認証センタ１によるディジタル署名
〈ＳＫｓＣＡ（ＫｐＡ｜ＴＩＭＥ｜ＩＤ）〉を加えて認
証準備情報〈ＫｐＢ｜ＩＤ，ＳＫｓＣＡ（ＫｐＡ｜ＴＩ
ＭＥ｜ＩＤ）〉を作成する。電子計算機２は、この認証
準備情報に対して、公開鍵Ａの秘密鍵Ａ〈ＫｓＡ〉で暗
号化し、暗号化情報〈ＥＫｓＡ（ＫｐＢ｜ＩＤ，ＳＫｓ
ＣＡ（ＫｐＡ｜ＴＩＭＥ｜ＩＤ））〉を処理１８により
電子計算機３に送信する。 ＥＹ（ＸＸＸ）：秘密鍵ＹでＸＸＸを暗号化。
報の作成 電子計算機２が、処理１６により公開鍵Ｂ〈ＫｐＢ〉を
作成し、さらに公開鍵Ｂが追加か変更かを示すフラグ情
報を作成する。処理１７では、処理１６で作成した情報
に認証情報〈ＩＤ〉を結合し、さらにステップ１１で生
成した公開鍵Ａの認証センタ１によるディジタル署名
〈ＳＫｓＣＡ（ＫｐＡ｜ＴＩＭＥ｜ＩＤ）〉を加えて認
証準備情報〈ＫｐＢ｜ＩＤ，ＳＫｓＣＡ（ＫｐＡ｜ＴＩ
ＭＥ｜ＩＤ）〉を作成する。電子計算機２は、この認証
準備情報に対して、公開鍵Ａの秘密鍵Ａ〈ＫｓＡ〉で暗
号化し、暗号化情報〈ＥＫｓＡ（ＫｐＢ｜ＩＤ，ＳＫｓ
ＣＡ（ＫｐＡ｜ＴＩＭＥ｜ＩＤ））〉を処理１８により
電子計算機３に送信する。 ＥＹ（ＸＸＸ）：秘密鍵ＹでＸＸＸを暗号化。
【００１２】ステップ３：新たな公開鍵Ｂの他電子計算
機による認証 電子計算機３では、処理１９により、処理１８で電子計
算機２により送信された暗号化情報を電子計算機２の公
開鍵Ａ〈ＫｐＡ〉で復号化する。即ち、〈ＤＫｐＡ（Ｅ
ＫｓＡ（ＫｐＢ｜ＩＤ，ＳＫｓＣＡ（ＫｐＡ｜ＴＩＭＥ
｜ＩＤ）））＝ＫｐＢ｜ＩＤ，ＳＫｓＣＡ（ＫｐＡ｜Ｔ
ＩＭＥ｜ＩＤ）。復号化した情報のうち、公開鍵Ａに対
する認証センタ１のディジタル署名〈ＳＫｓＣＡ（Ｋｐ
Ａ｜ＴＩＭＥ｜ＩＤ）〉を認証センタ１の公開鍵〈Ｋｐ
ＣＡ〉で署名検証し、検証が合格し、さらに認証情報
〈ＩＤ〉が電子計算機２と一致した場合に、公開鍵Ｂが
電子計算機２の公開鍵として認証する。 ＤＹ（ＸＸＸ）：公開鍵ＹでＸＸＸを復号化。
機による認証 電子計算機３では、処理１９により、処理１８で電子計
算機２により送信された暗号化情報を電子計算機２の公
開鍵Ａ〈ＫｐＡ〉で復号化する。即ち、〈ＤＫｐＡ（Ｅ
ＫｓＡ（ＫｐＢ｜ＩＤ，ＳＫｓＣＡ（ＫｐＡ｜ＴＩＭＥ
｜ＩＤ）））＝ＫｐＢ｜ＩＤ，ＳＫｓＣＡ（ＫｐＡ｜Ｔ
ＩＭＥ｜ＩＤ）。復号化した情報のうち、公開鍵Ａに対
する認証センタ１のディジタル署名〈ＳＫｓＣＡ（Ｋｐ
Ａ｜ＴＩＭＥ｜ＩＤ）〉を認証センタ１の公開鍵〈Ｋｐ
ＣＡ〉で署名検証し、検証が合格し、さらに認証情報
〈ＩＤ〉が電子計算機２と一致した場合に、公開鍵Ｂが
電子計算機２の公開鍵として認証する。 ＤＹ（ＸＸＸ）：公開鍵ＹでＸＸＸを復号化。
【００１３】〈実施例２〉これは、電子計算機２が、認
証センタ１のディジタル署名付き公開鍵Ａと、新たに追
加もしくは変更する公開鍵Ｂと、該公開鍵Ｂが変更か追
加かを示す情報とを認証準備情報とし、該認証準備情報
を秘密鍵Ａでディジタル署名した署名情報を認証準備情
報とともに電子計算機３に送信し、電子計算機３が、認
証準備情報のディジタル署名を電子計算機２の公開鍵Ａ
で検証し、公開鍵Ｂを電子計算機２のものであると認証
する実施例である。
証センタ１のディジタル署名付き公開鍵Ａと、新たに追
加もしくは変更する公開鍵Ｂと、該公開鍵Ｂが変更か追
加かを示す情報とを認証準備情報とし、該認証準備情報
を秘密鍵Ａでディジタル署名した署名情報を認証準備情
報とともに電子計算機３に送信し、電子計算機３が、認
証準備情報のディジタル署名を電子計算機２の公開鍵Ａ
で検証し、公開鍵Ｂを電子計算機２のものであると認証
する実施例である。
【００１４】ステップ１：認証センタによる公開鍵Ａの
認証 これは実施例１と同様である。
認証 これは実施例１と同様である。
【００１５】ステップ２：新たな公開鍵を保証する情報
の作成 電子計算機２が処理１７にて認証準備情報を作成すると
ころまでは実施例１と同様である。電子計算機２は、作
成した認証準備情報〈ＫｐＢ｜ＩＤ，ＳＫｓＣＡ（Ｋｐ
Ａ｜ＴＩＭＥ｜ＩＤ）〉を秘密鍵Ａ〈ＫｓＡ〉でディジ
タル署名した署名情報〈ＳＫｓＡ（ＫｐＢ｜ＩＤ，ＳＫ
ｓＣＡ（ＫｐＡ｜ＴＩＭＥ｜ＩＤ））〉と認証準備情報
〈ＫｐＢ｜ＩＤ，ＳＫｓＣＡ（ＫｐＡ｜ＴＩＭＥ｜Ｉ
Ｄ）〉を、処理１８により電子計算機３に送信する。
の作成 電子計算機２が処理１７にて認証準備情報を作成すると
ころまでは実施例１と同様である。電子計算機２は、作
成した認証準備情報〈ＫｐＢ｜ＩＤ，ＳＫｓＣＡ（Ｋｐ
Ａ｜ＴＩＭＥ｜ＩＤ）〉を秘密鍵Ａ〈ＫｓＡ〉でディジ
タル署名した署名情報〈ＳＫｓＡ（ＫｐＢ｜ＩＤ，ＳＫ
ｓＣＡ（ＫｐＡ｜ＴＩＭＥ｜ＩＤ））〉と認証準備情報
〈ＫｐＢ｜ＩＤ，ＳＫｓＣＡ（ＫｐＡ｜ＴＩＭＥ｜Ｉ
Ｄ）〉を、処理１８により電子計算機３に送信する。
【００１６】ステップ３：新たな公開鍵の他電子計算機
による認証 電子計算機３では、処理１９により、処理１８で電子計
算機２より送信された認証準備情報のディジタル署名
〈ＳＫｓＡ（ＫｐＢ｜ＩＤ，ＳＫｓＣＡ（ＫｐＡ｜ＴＩ
ＭＥ｜ＩＤ））〉を電子計算機２の公開鍵Ａ〈ＫｐＡ〉
で検証する。さらに、公開鍵Ａに対する認証センタ１の
ディジタル署名〈ＳＫｓＣＡ（ＫｐＡ｜ＴＩＭＥ｜Ｉ
Ｄ）〉を認証センタ１の公開鍵〈ＫｐＣＡ〉で署名検証
し、検証が合格し、さらに認証情報〈ＩＤ〉が電子計算
機２と一致した場合に、公開鍵Ｂ〈ＫｐＢ〉が電子計算
機２の公開鍵として認証する。
による認証 電子計算機３では、処理１９により、処理１８で電子計
算機２より送信された認証準備情報のディジタル署名
〈ＳＫｓＡ（ＫｐＢ｜ＩＤ，ＳＫｓＣＡ（ＫｐＡ｜ＴＩ
ＭＥ｜ＩＤ））〉を電子計算機２の公開鍵Ａ〈ＫｐＡ〉
で検証する。さらに、公開鍵Ａに対する認証センタ１の
ディジタル署名〈ＳＫｓＣＡ（ＫｐＡ｜ＴＩＭＥ｜Ｉ
Ｄ）〉を認証センタ１の公開鍵〈ＫｐＣＡ〉で署名検証
し、検証が合格し、さらに認証情報〈ＩＤ〉が電子計算
機２と一致した場合に、公開鍵Ｂ〈ＫｐＢ〉が電子計算
機２の公開鍵として認証する。
【００１７】
【発明の効果】以上説明したように、本発明の認証方法
によれば、一度認証センタからの認証を受ければ、その
後の公開鍵の変更や追加の度に認証センタから新しい公
開鍵の認証を受けずに新しい公開鍵の保証が可能にな
る。このため、認証センタと新たな公開鍵を作成し認証
を受ける電子計算機の負担と通信量の負担が軽減され
る。
によれば、一度認証センタからの認証を受ければ、その
後の公開鍵の変更や追加の度に認証センタから新しい公
開鍵の認証を受けずに新しい公開鍵の保証が可能にな
る。このため、認証センタと新たな公開鍵を作成し認証
を受ける電子計算機の負担と通信量の負担が軽減され
る。
【図面の簡単な説明】
【図１】本発明で対象とするシステムの概略ブロック図
である。
である。
【図２】本発明による公開鍵の認証手順を示す図であ
る。
る。
１ 認証センタ ２〜４ 電子計算機 ５ 通信路（ネットワーク）
Claims (3)
- 【請求項１】 複数の電子計算機と各電子計算機を認定
するオーソリティ機能を有する電子計算機（以下、認証
センタという）とがネットワークで接続された計算機シ
ステムの認証方法において、 ある電子計算機が、認証センタにより認証されたことを
保証する証明情報を付加して、当該電子計算機が作成し
た新たな認証情報を他の電子計算機へ送信し、 他の電子計算機では、受信した前記電子計算機の新たな
認証情報に付加されている証明情報を基に、該新たな認
証情報が前記電子計算機のものと認証することを特徴と
する計算機システムの認証方法。 - 【請求項２】 請求項１記載の計算機システムの認証方
法において、各電子計算機が公開鍵暗号方式により、デ
ィジタル署名の生成と署名の検証機能を備えたシステム
であって、 ある電子計算機が、認証センタによりディジタル署名さ
れたディジタル署名付き公開鍵Ａと、前記公開鍵Ａとは
異なる公開鍵Ｂと、前記公開鍵Ｂが公開鍵Ａの変更が追
加かを識別する識別情報とを認証準備情報として、公開
鍵Ａに対応する秘密鍵Ａで前記認証準備情報を暗号化
し、該暗号化した認証準備情報を他の電子計算機に送信
し、 前記他の電子計算機は、受信した前記暗号化された認証
準備情報を公開鍵Ａで復号し、該復号した認証準備情報
を基に、前記公開鍵Ｂを、認証センタが認証した前記電
子計算機の公開鍵であると認証することを特徴とする計
算機システムの認証方法。 - 【請求項３】 請求項１記載の計算機システムの認証方
法において、各電子計算機が公開鍵暗号方式により、デ
ィジタル署名の生成と署名の検証機能を備えたシステム
であって、 ある電子計算機が、認証センタによりディジタル署名さ
れたディジタル署名付き公開鍵Ａと、前記公開鍵Ａとは
異なる公開鍵Ｂと、前記公開鍵Ｂが公開鍵Ａの変更が追
加かを識別する識別情報とを認証準備情報として、該認
証準備情報を秘密鍵Ａでディジタル署名した署名情報と
認証準備情報とを他の電子計算機に送信し、 前記他の電子計算機は、受信した前記認証準備情報の署
名情報を公開鍵Ａで検証し、前記公開鍵Ｂを、認証セン
タが認証した前記電子計算機の公開鍵であると認証する
ことを特徴とする計算機システムの認証方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP07203596A JP3485221B2 (ja) | 1996-03-27 | 1996-03-27 | 計算機システムの認証方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP07203596A JP3485221B2 (ja) | 1996-03-27 | 1996-03-27 | 計算機システムの認証方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH09261218A true JPH09261218A (ja) | 1997-10-03 |
| JP3485221B2 JP3485221B2 (ja) | 2004-01-13 |
Family
ID=13477755
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP07203596A Expired - Fee Related JP3485221B2 (ja) | 1996-03-27 | 1996-03-27 | 計算機システムの認証方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3485221B2 (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001111538A (ja) * | 1999-10-05 | 2001-04-20 | Dainippon Printing Co Ltd | 通信システムとその方法、通信装置およびｉｃカード |
| JP2001189720A (ja) * | 1999-10-19 | 2001-07-10 | Sony Corp | 暗号化通信システム及びトークン並びに暗号化通信方法 |
| JP2002101093A (ja) * | 2000-07-27 | 2002-04-05 | Internatl Business Mach Corp <Ibm> | 認証局の公開鍵および秘密鍵満了時の認証のための方法およびシステム |
| US7366905B2 (en) * | 2002-02-28 | 2008-04-29 | Nokia Corporation | Method and system for user generated keys and certificates |
Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH02184882A (ja) * | 1989-01-11 | 1990-07-19 | Hitachi Ltd | 公開鍵暗号の公開鍵管理方式 |
| JPH0382239A (ja) * | 1989-08-25 | 1991-04-08 | Nippon Telegr & Teleph Corp <Ntt> | 暗号鍵配送方式 |
| JPH0382237A (ja) * | 1989-08-25 | 1991-04-08 | Nippon Telegr & Teleph Corp <Ntt> | 公開鍵暗号・認証方式 |
| JPH0382240A (ja) * | 1989-08-25 | 1991-04-08 | Nippon Telegr & Teleph Corp <Ntt> | ディジタル署名方式 |
| JPH04117826A (ja) * | 1990-09-07 | 1992-04-17 | Matsushita Electric Ind Co Ltd | 認証機能付き鍵配送方式 |
| JPH04191787A (ja) * | 1990-11-26 | 1992-07-10 | Matsushita Electric Ind Co Ltd | 公開鍵生成方式および公開鍵生成システム |
| JPH0750664A (ja) * | 1993-08-04 | 1995-02-21 | Matsushita Electric Ind Co Ltd | 識別情報に基づく暗号方式 |
-
1996
- 1996-03-27 JP JP07203596A patent/JP3485221B2/ja not_active Expired - Fee Related
Patent Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH02184882A (ja) * | 1989-01-11 | 1990-07-19 | Hitachi Ltd | 公開鍵暗号の公開鍵管理方式 |
| JPH0382239A (ja) * | 1989-08-25 | 1991-04-08 | Nippon Telegr & Teleph Corp <Ntt> | 暗号鍵配送方式 |
| JPH0382237A (ja) * | 1989-08-25 | 1991-04-08 | Nippon Telegr & Teleph Corp <Ntt> | 公開鍵暗号・認証方式 |
| JPH0382240A (ja) * | 1989-08-25 | 1991-04-08 | Nippon Telegr & Teleph Corp <Ntt> | ディジタル署名方式 |
| JPH04117826A (ja) * | 1990-09-07 | 1992-04-17 | Matsushita Electric Ind Co Ltd | 認証機能付き鍵配送方式 |
| JPH04191787A (ja) * | 1990-11-26 | 1992-07-10 | Matsushita Electric Ind Co Ltd | 公開鍵生成方式および公開鍵生成システム |
| JPH0750664A (ja) * | 1993-08-04 | 1995-02-21 | Matsushita Electric Ind Co Ltd | 識別情報に基づく暗号方式 |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001111538A (ja) * | 1999-10-05 | 2001-04-20 | Dainippon Printing Co Ltd | 通信システムとその方法、通信装置およびｉｃカード |
| JP2001189720A (ja) * | 1999-10-19 | 2001-07-10 | Sony Corp | 暗号化通信システム及びトークン並びに暗号化通信方法 |
| JP4626001B2 (ja) * | 1999-10-19 | 2011-02-02 | ソニー株式会社 | 暗号化通信システム及び暗号化通信方法 |
| JP2002101093A (ja) * | 2000-07-27 | 2002-04-05 | Internatl Business Mach Corp <Ibm> | 認証局の公開鍵および秘密鍵満了時の認証のための方法およびシステム |
| US7412524B1 (en) | 2000-07-27 | 2008-08-12 | International Business Machines Corporation | Method and system for authentication when certification authority public and private keys expire |
| US7930415B2 (en) | 2000-07-27 | 2011-04-19 | International Business Machines Corporation | Method and system for authentication when certification authority public and private keys expire |
| US7366905B2 (en) * | 2002-02-28 | 2008-04-29 | Nokia Corporation | Method and system for user generated keys and certificates |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3485221B2 (ja) | 2004-01-13 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR101054970B1 (ko) | 개인 정보를 포함하는 전자 증명서를 이용하여 통신 상대를 인증하기 위한 시스템, 장치, 방법, 및 컴퓨터 판독 가능한 기록 매체 | |
| CN101212293B (zh) | 一种身份认证方法及系统 | |
| US20030163700A1 (en) | Method and system for user generated keys and certificates | |
| US6952475B1 (en) | Method and arrangement for the computer-aided exchange of cryptographic keys between a first computer unit and a second computer unit | |
| WO2009137621A1 (en) | Network helper for authentication between a token and verifiers | |
| JP2000124887A (ja) | グループ単位の暗号化・復号方法および署名方法ならびに装置 | |
| CN112104453B (zh) | 一种基于数字证书的抗量子计算数字签名系统及签名方法 | |
| CN111614621B (zh) | 物联网通信方法和系统 | |
| JP2000083018A (ja) | 機密を要する情報を最初は機密化されてない通信を用いて伝送するための方法 | |
| CN112087428B (zh) | 一种基于数字证书的抗量子计算身份认证系统及方法 | |
| CN113868684A (zh) | 一种签名方法、装置、服务端、介质以及签名系统 | |
| CN114218548B (zh) | 身份验证证书生成方法、认证方法、装置、设备及介质 | |
| US7360238B2 (en) | Method and system for authentication of a user | |
| CN114826659A (zh) | 一种加密通讯方法及系统 | |
| JPH10336172A (ja) | 電子認証用公開鍵の管理方法 | |
| JP2001094553A (ja) | 匿名認証方法および装置 | |
| JP3485221B2 (ja) | 計算機システムの認証方法 | |
| CN110572257B (zh) | 基于身份的数据来源鉴别方法和系统 | |
| JP4198509B2 (ja) | 相互認証方法 | |
| JP2001265735A (ja) | Ｉｄ／パスワードを利用した認証方法及び署名方法及び通信方法及びシステム | |
| RU2278477C2 (ru) | Способ аутентификации для стационарных региональных систем беспроводного широкополосного доступа | |
| JP2002063139A (ja) | 端末装置、サーバ装置および端末認証方法 | |
| JP2003224562A (ja) | 個人認証システム及びプログラム | |
| JP4071474B2 (ja) | 失効確認装置及び方法 | |
| CN113239379B (zh) | 一种基于scep协议的国密证书签发方法和系统 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20071024 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20081024 Year of fee payment: 5 |
|
| LAPS | Cancellation because of no payment of annual fees |