JPH1056447A - 非対称ネットワークシステムによる情報暗号化提供方法 - Google Patents
非対称ネットワークシステムによる情報暗号化提供方法Info
- Publication number
- JPH1056447A JPH1056447A JP8212420A JP21242096A JPH1056447A JP H1056447 A JPH1056447 A JP H1056447A JP 8212420 A JP8212420 A JP 8212420A JP 21242096 A JP21242096 A JP 21242096A JP H1056447 A JPH1056447 A JP H1056447A
- Authority
- JP
- Japan
- Prior art keywords
- server
- processing device
- user
- information
- user processing
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 高速回線の利用効率を上げ、かつ秘密性を高
める。 【解決手段】 ユーザ１０とサーバー１１は、双方向低
速回線１２と、サーバーからユーザへの高速回線１３と
で接続され、ユーザ１０から情報要求を回線１２でサー
バー１１へ送り（１０１）、サーバー１１は鍵Ｋｓを生
成し（１１１）、回線１２でユーザ１０へ送ると共に
（１１２）、Ｋｓで要求された情報を暗号化し（１１
３）、その暗号化情報を回線１３でユーザ１０へ送る
（１１４）。ユーザ１０は受信したＫｓで受信した暗号
化情報を復号化する（１０２）。
める。 【解決手段】 ユーザ１０とサーバー１１は、双方向低
速回線１２と、サーバーからユーザへの高速回線１３と
で接続され、ユーザ１０から情報要求を回線１２でサー
バー１１へ送り（１０１）、サーバー１１は鍵Ｋｓを生
成し（１１１）、回線１２でユーザ１０へ送ると共に
（１１２）、Ｋｓで要求された情報を暗号化し（１１
３）、その暗号化情報を回線１３でユーザ１０へ送る
（１１４）。ユーザ１０は受信したＫｓで受信した暗号
化情報を復号化する（１０２）。
Description
【０００１】
【発明の属する技術分野】この発明は、サーバーとユー
ザ処理装置とが、前者から後者方向への片方向高速回線
と、双方向低速回線とで接続された非対称ネットワーク
システムにより、サーバーから、プログラム、音声情
報、映像情報、テキスト情報などの比較的多量のディジ
タル情報を要求のあったユーザ処理装置へ暗号化して提
供して、そのユーザ処理装置のみがそのディジタル情報
を取得できるようにする情報暗号化提供方法に関する。
ザ処理装置とが、前者から後者方向への片方向高速回線
と、双方向低速回線とで接続された非対称ネットワーク
システムにより、サーバーから、プログラム、音声情
報、映像情報、テキスト情報などの比較的多量のディジ
タル情報を要求のあったユーザ処理装置へ暗号化して提
供して、そのユーザ処理装置のみがそのディジタル情報
を取得できるようにする情報暗号化提供方法に関する。
【０００２】
【従来の技術】従来の情報暗号化提供方法においては、
ユーザ処理装置からサーバーへの通信は低速回線のみに
より行い、またサーバーからユーザ処理装置への通信は
高速回線のみにより行っていた。つまり、従来において
情報暗号化提供に用いられる非対称ネットワークシステ
ムは、ユーザ処理装置からサーバーへの片方向低速回線
と、サーバーからユーザ処理装置への片方向高速回線と
により構成されていた。
ユーザ処理装置からサーバーへの通信は低速回線のみに
より行い、またサーバーからユーザ処理装置への通信は
高速回線のみにより行っていた。つまり、従来において
情報暗号化提供に用いられる非対称ネットワークシステ
ムは、ユーザ処理装置からサーバーへの片方向低速回線
と、サーバーからユーザ処理装置への片方向高速回線と
により構成されていた。
【０００３】
【発明が解決しようとする課題】上記のように、従来の
技術では、通信の方向に対応して高速回線と低速回線と
を固定的に割り当てていたため、暗号鍵の交換のような
情報量が極めて少ない通信にも、サーバーからユーザ処
理装置への伝送は高速回線を使用し、情報量に対する通
信のオーバヘッドが大きくなり、高速回線の使用効率の
低下を招いていた。
技術では、通信の方向に対応して高速回線と低速回線と
を固定的に割り当てていたため、暗号鍵の交換のような
情報量が極めて少ない通信にも、サーバーからユーザ処
理装置への伝送は高速回線を使用し、情報量に対する通
信のオーバヘッドが大きくなり、高速回線の使用効率の
低下を招いていた。
【０００４】また、従来の技術では、暗号化された情報
とその暗号化情報を復号するための秘密鍵を同一の高速
回線を用いてサーバーからユーザ処理装置へ送信してい
たため、暗号攻撃に対する耐力が小さくなっていた。こ
の発明の目的は、上記問題点に鑑み、伝送速度の異なる
回線で接続された非対称ネットワークシステムを用い、
高速回線の使用効率を低下させることなく、かつ暗号攻
撃に対する耐力が高い情報暗号化提供方法を提供するこ
とにある。
とその暗号化情報を復号するための秘密鍵を同一の高速
回線を用いてサーバーからユーザ処理装置へ送信してい
たため、暗号攻撃に対する耐力が小さくなっていた。こ
の発明の目的は、上記問題点に鑑み、伝送速度の異なる
回線で接続された非対称ネットワークシステムを用い、
高速回線の使用効率を低下させることなく、かつ暗号攻
撃に対する耐力が高い情報暗号化提供方法を提供するこ
とにある。
【０００５】
【課題を解決するための手段】この発明は上記の目的を
達成するために、サーバーと、ユーザ処理装置とを、前
記サーバーから前記ユーザ処理装置への片方向高速回線
と、前記サーバーと前記ユーザ処理装置との間の双方向
低速回線とで接続し、ユーザ処理装置は情報要求を双方
向低速回線を通じてサーバーへ送信し、サーバーは秘密
鍵Ｋｓを双方向低速回線を通じてユーザ処理装置へ送る
と共に、その秘密鍵Ｋｓで要求された情報を暗号化して
片方向高速回線を通じてユーザ処理装置へ送り、ユーザ
処理装置は受信した秘密鍵Ｋｓで受信した暗号化情報を
復号して情報を取得する。
達成するために、サーバーと、ユーザ処理装置とを、前
記サーバーから前記ユーザ処理装置への片方向高速回線
と、前記サーバーと前記ユーザ処理装置との間の双方向
低速回線とで接続し、ユーザ処理装置は情報要求を双方
向低速回線を通じてサーバーへ送信し、サーバーは秘密
鍵Ｋｓを双方向低速回線を通じてユーザ処理装置へ送る
と共に、その秘密鍵Ｋｓで要求された情報を暗号化して
片方向高速回線を通じてユーザ処理装置へ送り、ユーザ
処理装置は受信した秘密鍵Ｋｓで受信した暗号化情報を
復号して情報を取得する。
【０００６】請求項２の発明では、ユーザ処理装置は情
報要求を送信する際に、そのユーザの公開鍵をも双方向
低速回線でサーバへ送り、サーバは秘密鍵Ｋｓを、受信
したユーザの公開鍵Ｋpu-uを用いて暗号化して双方向低
速回線でユーザ処理装置へ送り、ユーザ処理装置は公開
鍵Ｋpu-uと対応したそのユーザの私的鍵Ｋpr-uを用い
て、サーバから受信した暗号化秘密鍵Ｋｓを復号して秘
密鍵Ｋｓを得る。
報要求を送信する際に、そのユーザの公開鍵をも双方向
低速回線でサーバへ送り、サーバは秘密鍵Ｋｓを、受信
したユーザの公開鍵Ｋpu-uを用いて暗号化して双方向低
速回線でユーザ処理装置へ送り、ユーザ処理装置は公開
鍵Ｋpu-uと対応したそのユーザの私的鍵Ｋpr-uを用い
て、サーバから受信した暗号化秘密鍵Ｋｓを復号して秘
密鍵Ｋｓを得る。
【０００７】請求項３の発明では、請求項２の発明にお
いて、ユーザ処理装置は情報要求に先立ち、サーバーと
の接続要求を、双方向低速回線を通じてサーバーへ送信
し、サーバーは、その接続要求を受信すると、そのサー
バーの公開鍵を双方向低速回線経由でユーザ処理装置へ
送信し、ユーザ処理装置は、サーバーから受信したサー
バーの公開鍵Ｋpu-sを用いて情報要求およびユーザの公
開鍵を暗号化して双方向低速回線経由でサーバーへ送信
し、サーバーは、サーバーの公開鍵Ｋpu-sに対応したサ
ーバーの私的鍵Ｋpr-sを用いて受信した暗号化された情
報要求および公開鍵を復号し、前記情報要求および前記
ユーザの公開鍵証明書を抽出する。
いて、ユーザ処理装置は情報要求に先立ち、サーバーと
の接続要求を、双方向低速回線を通じてサーバーへ送信
し、サーバーは、その接続要求を受信すると、そのサー
バーの公開鍵を双方向低速回線経由でユーザ処理装置へ
送信し、ユーザ処理装置は、サーバーから受信したサー
バーの公開鍵Ｋpu-sを用いて情報要求およびユーザの公
開鍵を暗号化して双方向低速回線経由でサーバーへ送信
し、サーバーは、サーバーの公開鍵Ｋpu-sに対応したサ
ーバーの私的鍵Ｋpr-sを用いて受信した暗号化された情
報要求および公開鍵を復号し、前記情報要求および前記
ユーザの公開鍵証明書を抽出する。
【０００８】
【発明の実施の形態】図１Ａに請求項１の発明の実施例
を適用したシステム構成を示す。ユーザ処理装置１０と
サーバー１１とは、双方向低速回線１２と片方向高速回
線１３により接続されている。片方向高速回線１３はサ
ーバー１１からユーザ処理装置１０への伝送のみに用い
られる。ユーザ処理装置１０は、情報要求送信手段１０
１と、情報復号手段１０２とを有する。また、サーバー
１１は、秘密鍵生成手段１１１と、秘密鍵送信手段１１
２と、情報暗号化手段１１３と、情報送信手段１１４と
を有する。
を適用したシステム構成を示す。ユーザ処理装置１０と
サーバー１１とは、双方向低速回線１２と片方向高速回
線１３により接続されている。片方向高速回線１３はサ
ーバー１１からユーザ処理装置１０への伝送のみに用い
られる。ユーザ処理装置１０は、情報要求送信手段１０
１と、情報復号手段１０２とを有する。また、サーバー
１１は、秘密鍵生成手段１１１と、秘密鍵送信手段１１
２と、情報暗号化手段１１３と、情報送信手段１１４と
を有する。
【０００９】図１Ｂに請求項１の発明の実施例の処理手
順を示す。ユーザ処理装置１０の情報要求送信手段１０
１が情報要求を双方向低速回線１２経由でサーバー１１
へ送信する。サーバー１１は、ユーザ処理装置１０から
前記情報要求を受信すると、秘密鍵生成手段１１１がユ
ーザ処理装置１０へ送信する情報を暗号化するための秘
密鍵Ｋｓを生成し、秘密鍵送信手段１１２が前記秘密鍵
Ｋｓを双方向低速回線１２経由でユーザ処理装置１０へ
送信し、情報暗号化手段１１３が前記秘密鍵Ｋｓを用い
てユーザ処理装置１０へ送信する情報を暗号化し、情報
送信手段１１４が前記暗号化した情報を片方向高速回線
１３経由でユーザ処理装置１０へ送信する。
順を示す。ユーザ処理装置１０の情報要求送信手段１０
１が情報要求を双方向低速回線１２経由でサーバー１１
へ送信する。サーバー１１は、ユーザ処理装置１０から
前記情報要求を受信すると、秘密鍵生成手段１１１がユ
ーザ処理装置１０へ送信する情報を暗号化するための秘
密鍵Ｋｓを生成し、秘密鍵送信手段１１２が前記秘密鍵
Ｋｓを双方向低速回線１２経由でユーザ処理装置１０へ
送信し、情報暗号化手段１１３が前記秘密鍵Ｋｓを用い
てユーザ処理装置１０へ送信する情報を暗号化し、情報
送信手段１１４が前記暗号化した情報を片方向高速回線
１３経由でユーザ処理装置１０へ送信する。
【００１０】ユーザ処理装置１０は、サーバー１１から
前記秘密鍵Ｋｓおよび前記暗号化された情報を受信する
と、情報復号手段１０２が前記秘密鍵Ｋｓを用いてサー
バー１１から受信した前記暗号化された情報を復号して
前記情報を取得する。図２に請求項２の発明を適用した
システム構成の例を示し、図１Ａと対応する部分に同一
符号を付けてある。この実施例では、ユーザ処理装置１
０に情報要求送信手段１０１の代わりに、情報要求およ
び公開鍵証明書送信手段１０３が設けられ、また秘密鍵
復号手段１０４が設けられる。サーバー１１には、秘密
鍵暗号化手段１１５が付加される。
前記秘密鍵Ｋｓおよび前記暗号化された情報を受信する
と、情報復号手段１０２が前記秘密鍵Ｋｓを用いてサー
バー１１から受信した前記暗号化された情報を復号して
前記情報を取得する。図２に請求項２の発明を適用した
システム構成の例を示し、図１Ａと対応する部分に同一
符号を付けてある。この実施例では、ユーザ処理装置１
０に情報要求送信手段１０１の代わりに、情報要求およ
び公開鍵証明書送信手段１０３が設けられ、また秘密鍵
復号手段１０４が設けられる。サーバー１１には、秘密
鍵暗号化手段１１５が付加される。
【００１１】図３に請求項２の発明の実施例の処理手順
を示す。ユーザ処理装置１０の情報要求および公開鍵証
明書送信手段１０３が情報要求およびユーザの公開鍵証
明書を双方向低速回線１２経由でサーバー１１へ送信す
る。ユーザの公開鍵証明書はその公開鍵がユーザのもの
であることを第三者機関が証明したものである。サーバ
ー１１は、ユーザ処理装置１０から前記情報要求および
ユーザの公開鍵証明書を受信すると、秘密鍵生成手段１
１１がユーザ処理装置１０へ送信する情報を暗号化する
ための秘密鍵Ｋｓを生成し、秘密鍵暗号化手段１１５が
ユーザ処理装置１０から受信したユーザの公開鍵証明書
からユーザの公開鍵Ｋpu-uを抽出し、そのユーザの公開
鍵Ｋpu-uを用いて前記秘密鍵Ｋｓを暗号化し、秘密鍵送
信手段１１２が前記暗号化した秘密鍵Ｋｓを双方向低速
回線１２経由でユーザ処理装置１０へ送信し、情報暗号
化手段１１３が前記秘密鍵Ｋｓを用いてユーザ処理装置
１０へ送信する情報を暗号化し、情報送信手段１１４が
前記暗号化した情報を片方向高速回線１３経由でユーザ
処理装置１０へ送信する。
を示す。ユーザ処理装置１０の情報要求および公開鍵証
明書送信手段１０３が情報要求およびユーザの公開鍵証
明書を双方向低速回線１２経由でサーバー１１へ送信す
る。ユーザの公開鍵証明書はその公開鍵がユーザのもの
であることを第三者機関が証明したものである。サーバ
ー１１は、ユーザ処理装置１０から前記情報要求および
ユーザの公開鍵証明書を受信すると、秘密鍵生成手段１
１１がユーザ処理装置１０へ送信する情報を暗号化する
ための秘密鍵Ｋｓを生成し、秘密鍵暗号化手段１１５が
ユーザ処理装置１０から受信したユーザの公開鍵証明書
からユーザの公開鍵Ｋpu-uを抽出し、そのユーザの公開
鍵Ｋpu-uを用いて前記秘密鍵Ｋｓを暗号化し、秘密鍵送
信手段１１２が前記暗号化した秘密鍵Ｋｓを双方向低速
回線１２経由でユーザ処理装置１０へ送信し、情報暗号
化手段１１３が前記秘密鍵Ｋｓを用いてユーザ処理装置
１０へ送信する情報を暗号化し、情報送信手段１１４が
前記暗号化した情報を片方向高速回線１３経由でユーザ
処理装置１０へ送信する。
【００１２】ユーザ処理装置１０は、サーバー１１から
前記暗号化された秘密鍵Ｋｓおよび前記暗号化された情
報を受信すると、秘密鍵復号手段１０４が前記ユーザの
公開鍵Ｋpu-uに対応した前記ユーザの私的鍵Ｋpr-uを用
いてサーバー１１から受信した前記暗号化された秘密鍵
Ｋｓを復号して前記秘密鍵Ｋｓを抽出し、情報復号手段
１０２が前記秘密鍵Ｋｓを用いてサーバー１１から受信
した前記暗号化された情報を復号して前記情報を取得す
る。
前記暗号化された秘密鍵Ｋｓおよび前記暗号化された情
報を受信すると、秘密鍵復号手段１０４が前記ユーザの
公開鍵Ｋpu-uに対応した前記ユーザの私的鍵Ｋpr-uを用
いてサーバー１１から受信した前記暗号化された秘密鍵
Ｋｓを復号して前記秘密鍵Ｋｓを抽出し、情報復号手段
１０２が前記秘密鍵Ｋｓを用いてサーバー１１から受信
した前記暗号化された情報を復号して前記情報を取得す
る。
【００１３】図４に請求項３の発明を適用したシステム
の構成例を示す。ユーザ処理装置１０には図２のそれに
対し、接続要求送信手段１０５と、情報および公開鍵証
明書暗号化手段１０６が付加される。サーバー１１に
は、図２のそれに対し、公開鍵証明書送信手段１１６
と、情報および公開鍵証明書復号手段１１７が付加され
る。
の構成例を示す。ユーザ処理装置１０には図２のそれに
対し、接続要求送信手段１０５と、情報および公開鍵証
明書暗号化手段１０６が付加される。サーバー１１に
は、図２のそれに対し、公開鍵証明書送信手段１１６
と、情報および公開鍵証明書復号手段１１７が付加され
る。
【００１４】図５に請求項３の発明の実施例の処理手順
を示す。ユーザ処理装置１０の接続要求送信手段１０５
がサーバー１１との接続要求を双方向低速回線１２経由
でサーバー１１へ送信する。サーバー１１は、ユーザ処
理装置１０から接続要求を受信すると、公開鍵証明書送
信手段１１６がサーバーの公開鍵証明書を双方向低速回
線１２経由でユーザ処理装置１０へ送信する。
を示す。ユーザ処理装置１０の接続要求送信手段１０５
がサーバー１１との接続要求を双方向低速回線１２経由
でサーバー１１へ送信する。サーバー１１は、ユーザ処
理装置１０から接続要求を受信すると、公開鍵証明書送
信手段１１６がサーバーの公開鍵証明書を双方向低速回
線１２経由でユーザ処理装置１０へ送信する。
【００１５】ユーザ処理装置１０は、サーバー１１から
サーバーの公開鍵証明書を受信すると、情報要求および
公開鍵証明書暗号化手段１０６がサーバー１１から受信
したサーバーの公開鍵証明書からサーバーの公開鍵Ｋpu
-sを抽出し、そのサーバーの公開鍵Ｋpu-sを用いて情報
要求およびユーザの公開鍵証明書を暗号化し、情報要求
および公開鍵証明書送信手段１０３が前記暗号化した情
報要求およびユーザの公開鍵証明書を双方向低速回線１
２経由でサーバー１１へ送信する。
サーバーの公開鍵証明書を受信すると、情報要求および
公開鍵証明書暗号化手段１０６がサーバー１１から受信
したサーバーの公開鍵証明書からサーバーの公開鍵Ｋpu
-sを抽出し、そのサーバーの公開鍵Ｋpu-sを用いて情報
要求およびユーザの公開鍵証明書を暗号化し、情報要求
および公開鍵証明書送信手段１０３が前記暗号化した情
報要求およびユーザの公開鍵証明書を双方向低速回線１
２経由でサーバー１１へ送信する。
【００１６】サーバー１１は、ユーザ処理装置１０から
前記暗号化された情報要求およびユーザの公開鍵証明書
を受信すると、情報要求および公開鍵証明書復号手段１
１７が前記サーバーの公開鍵Ｋpu-sに対応したサーバー
の私的鍵Ｋpr-sを用いてユーザ処理装置１０から受信し
た前記暗号化された情報および公開鍵証明書を復号して
前記情報要求および前記ユーザーの公開鍵証明書を抽出
し、そのユーザの公開鍵証明書からユーザの公開鍵Ｋpu
-uを抽出し、秘密鍵生成手段１１１がユーザ処理装置１
０へ送信する情報を暗号化するための秘密鍵Ｋｓを生成
し、秘密鍵暗号化手段１１５が前記ユーザの公開鍵Ｋpu
-uを用いて前記秘密鍵Ｋｓを暗号化し、秘密鍵送信手段
１１２が前記暗号化した秘密鍵Ｋｓを双方向低速回線１
２経由でユーザ処理装置１０へ送信し、情報暗号化手段
１１３が前記秘密鍵Ｋｓを用いてユーザ処理装置１０へ
送信する情報を暗号化し、情報送信手段１１４が前記暗
号化した情報を片方向高速回線１３経由でユーザ処理装
置１０へ送信する。
前記暗号化された情報要求およびユーザの公開鍵証明書
を受信すると、情報要求および公開鍵証明書復号手段１
１７が前記サーバーの公開鍵Ｋpu-sに対応したサーバー
の私的鍵Ｋpr-sを用いてユーザ処理装置１０から受信し
た前記暗号化された情報および公開鍵証明書を復号して
前記情報要求および前記ユーザーの公開鍵証明書を抽出
し、そのユーザの公開鍵証明書からユーザの公開鍵Ｋpu
-uを抽出し、秘密鍵生成手段１１１がユーザ処理装置１
０へ送信する情報を暗号化するための秘密鍵Ｋｓを生成
し、秘密鍵暗号化手段１１５が前記ユーザの公開鍵Ｋpu
-uを用いて前記秘密鍵Ｋｓを暗号化し、秘密鍵送信手段
１１２が前記暗号化した秘密鍵Ｋｓを双方向低速回線１
２経由でユーザ処理装置１０へ送信し、情報暗号化手段
１１３が前記秘密鍵Ｋｓを用いてユーザ処理装置１０へ
送信する情報を暗号化し、情報送信手段１１４が前記暗
号化した情報を片方向高速回線１３経由でユーザ処理装
置１０へ送信する。
【００１７】ユーザ処理装置１０は、サーバー１１から
前記暗号化された秘密鍵Ｋｓおよび前記暗号化された情
報を受信すると、秘密鍵復号手段１０４が前記ユーザの
公開鍵Ｋpu-uに対応した前記ユーザの私的鍵Ｋpr-uを用
いてサーバー１１から受信した前記暗号化された秘密鍵
Ｋｓを復号して前記秘密鍵Ｋｓを抽出し、情報復号手段
１０２が前記秘密鍵Ｋｓを用いてサーバー１１から受信
した前記暗号化された情報を復号して前記情報を取得す
る。
前記暗号化された秘密鍵Ｋｓおよび前記暗号化された情
報を受信すると、秘密鍵復号手段１０４が前記ユーザの
公開鍵Ｋpu-uに対応した前記ユーザの私的鍵Ｋpr-uを用
いてサーバー１１から受信した前記暗号化された秘密鍵
Ｋｓを復号して前記秘密鍵Ｋｓを抽出し、情報復号手段
１０２が前記秘密鍵Ｋｓを用いてサーバー１１から受信
した前記暗号化された情報を復号して前記情報を取得す
る。
【００１８】なお、サーバーからユーザ処理装置への情
報送信の前に、ユーザー対応の課金情報を更新すること
により、情報提供に対する課金をすることができる。ま
た、サーバーからユーザ処理装置へ、またはユーザ処理
装置からサーバーへの公開鍵証明書の送信時に公開鍵証
明書所有者のディジタル署名を添付することにより、サ
ーバーまたは（および）ユーザの認証が可能である。ユ
ーザ公開鍵は秘密鍵Ｋｓの配送の際に秘密保持のために
用いるものであるから、そのユーザ公開鍵がその情報要
求を出したユーザ処理装置と対応するものであることを
サーバーがわかればよく、つまり、公開鍵証明書でな
く、単に公開鍵だけを送ってもよい。このことは、サー
バー公開鍵証明書についても同様であり、サーバー公開
鍵だけを送ってもよい。
報送信の前に、ユーザー対応の課金情報を更新すること
により、情報提供に対する課金をすることができる。ま
た、サーバーからユーザ処理装置へ、またはユーザ処理
装置からサーバーへの公開鍵証明書の送信時に公開鍵証
明書所有者のディジタル署名を添付することにより、サ
ーバーまたは（および）ユーザの認証が可能である。ユ
ーザ公開鍵は秘密鍵Ｋｓの配送の際に秘密保持のために
用いるものであるから、そのユーザ公開鍵がその情報要
求を出したユーザ処理装置と対応するものであることを
サーバーがわかればよく、つまり、公開鍵証明書でな
く、単に公開鍵だけを送ってもよい。このことは、サー
バー公開鍵証明書についても同様であり、サーバー公開
鍵だけを送ってもよい。
【００１９】
【発明の効果】以上説明したように、この発明によれ
ば、情報要求ならびに暗号化／復号鍵の暗号化または復
号に必要な鍵の交換を、双方向低速回線のみを用いて実
施するため、片方向高速回線の使用効率向上が可能であ
り、また鍵と暗号化情報とが別回線で送られるため安全
性の向上が可能となる。
ば、情報要求ならびに暗号化／復号鍵の暗号化または復
号に必要な鍵の交換を、双方向低速回線のみを用いて実
施するため、片方向高速回線の使用効率向上が可能であ
り、また鍵と暗号化情報とが別回線で送られるため安全
性の向上が可能となる。
【００２０】請求項２の発明では、情報の復号に使用す
る秘密鍵Ｋｓのサーバーからユーザ処理装置への送信
に、ユーザの公開鍵Ｋpu-uを用いて暗号化することによ
り、さらに安全性の向上が可能となる。請求項３の発明
では、情報要求およびユーザの公開鍵のユーザ処理装置
からサーバーへの送信に、サーバーの公開鍵Ｋpu-sを用
いて暗号化することにより、さらに安全性の向上が可能
となる。
る秘密鍵Ｋｓのサーバーからユーザ処理装置への送信
に、ユーザの公開鍵Ｋpu-uを用いて暗号化することによ
り、さらに安全性の向上が可能となる。請求項３の発明
では、情報要求およびユーザの公開鍵のユーザ処理装置
からサーバーへの送信に、サーバーの公開鍵Ｋpu-sを用
いて暗号化することにより、さらに安全性の向上が可能
となる。
【００２１】これらユーザ公開鍵の送信を、ユーザ公開
鍵証明書の送信により行う場合は、サーバーで、真に情
報要求したユーザ処理装置へ情報提供することができ、
情報提供を受ける権利がないユーザ処理装置へ情報提供
するのを防止することができる。
鍵証明書の送信により行う場合は、サーバーで、真に情
報要求したユーザ処理装置へ情報提供することができ、
情報提供を受ける権利がないユーザ処理装置へ情報提供
するのを防止することができる。
【図１】Ａは請求項１の発明が適用されたシステム構成
例を示すブロック図、Ｂは請求項１の発明の実施例を示
す流れ図である。
例を示すブロック図、Ｂは請求項１の発明の実施例を示
す流れ図である。
【図２】請求項２の発明が適用されるシステム構成例を
示すブロック図。
示すブロック図。
【図３】請求項２の発明の実施例を示す流れ図。
【図４】請求項３の発明が適用されるシステム構成例を
示すブロック図。
示すブロック図。
【図５】請求項３の実施例を示す流れ図。
Claims (3)
- 【請求項１】 サーバーとユーザ処理装置とが、サーバ
ーからユーザ処理装置への片方向高速回線と、サーバー
とユーザ処理装置との間の双方向低速回線で接続され、
サーバーからユーザ処理装置へ情報を暗号化して提供す
る方法において、 前記ユーザ処理装置は、情報の要求を前記双方向低速回
線経由で前記サーバーへ送信し、 前記サーバーは、前記ユーザ処理装置へ送信する情報を
暗号化するための秘密鍵Ｋｓを前記双方向低速回線経由
で前記ユーザ処理装置へ送信し、前記ユーザ処理装置へ
送信する情報を前記秘密鍵Ｋｓを用いて暗号化し、その
暗号化した前記情報を前記片方向高速回線経由で前記ユ
ーザ処理装置へ送信し、 前記ユーザ処理装置は、前記サーバーから受信した前記
秘密鍵Ｋｓを用いて前記サーバーから受信した前記暗号
化された情報を復号して前記情報を取得することを特徴
とする非対称ネットワークシステムによる情報暗号化提
供方法。 - 【請求項２】 前記ユーザ処理装置は、前記情報の要求
を送信する際に、そのユーザの公開鍵をも前記双方向低
速回線経由で前記サーバーへ送信し、 前記サーバーは、前記秘密鍵Ｋｓを、前記ユーザ処理装
置から受信したユーザの公開鍵Ｋpu-uを用いて暗号化し
て前記双方向低速回線経由で前記ユーザ処理装置へ送信
し、 前記ユーザ処理装置は、前記ユーザの公開鍵Ｋpu-uに対
応したユーザの私的鍵Ｋpr-uを用いて前記サーバーから
受信した前記暗号化された秘密鍵Ｋｓを復号して前記秘
密鍵Ｋｓを抽出することを特徴とする請求項１記載の非
対称ネットワークシステムによる情報暗号化提供方法。 - 【請求項３】 前記ユーザ処理装置は、前記情報要求を
送信する前に前記サーバーとの接続要求を、前記双方向
低速回線経由で前記サーバーへ送信し、 前記サーバーは、サーバーの公開鍵を前記双方向低速回
線経由で前記ユーザ処理装置へ送信し、 前記ユーザ処理装置は、前記サーバーから受信したサー
バーの公開鍵Ｋpu-sを用いて前記情報の要求および前記
ユーザの公開鍵を暗号化して前記双方向低速回線経由で
前記サーバーへ送信し、 前記サーバーは、前記サーバーの公開鍵Ｋpu-sに対応し
たサーバーの私的鍵Ｋpr-sを用いて前記ユーザ処理装置
から受信した前記暗号化された情報要求およびユーザの
公開鍵を復号して前記情報要求および前記ユーザの公開
鍵証明書を抽出することを特徴とする請求項２記載の非
対称ネットワークシステムによる情報暗号化提供方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8212420A JPH1056447A (ja) | 1996-08-12 | 1996-08-12 | 非対称ネットワークシステムによる情報暗号化提供方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8212420A JPH1056447A (ja) | 1996-08-12 | 1996-08-12 | 非対称ネットワークシステムによる情報暗号化提供方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH1056447A true JPH1056447A (ja) | 1998-02-24 |
Family
ID=16622301
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP8212420A Pending JPH1056447A (ja) | 1996-08-12 | 1996-08-12 | 非対称ネットワークシステムによる情報暗号化提供方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH1056447A (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002544712A (ja) * | 1999-05-07 | 2002-12-24 | テレフオンアクチーボラゲツト エル エム エリクソン | 暗号鍵情報の安全な配布と保護 |
| JP2003338816A (ja) * | 2002-03-15 | 2003-11-28 | Matsushita Electric Ind Co Ltd | 個人情報認証を行うサービス提供システム |
| JP2007518324A (ja) * | 2004-01-08 | 2007-07-05 | インターナショナル・ビジネス・マシーンズ・コーポレーション | コンピュータシステム間でメッセージを通信するための安全なコンテキストの確立 |
| JP2014503159A (ja) * | 2011-01-19 | 2014-02-06 | ナチュラル セキュリティー | 第２の通信装置を用いて第１の通信装置を認証する方法 |
-
1996
- 1996-08-12 JP JP8212420A patent/JPH1056447A/ja active Pending
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002544712A (ja) * | 1999-05-07 | 2002-12-24 | テレフオンアクチーボラゲツト エル エム エリクソン | 暗号鍵情報の安全な配布と保護 |
| JP4638990B2 (ja) * | 1999-05-07 | 2011-02-23 | テレフオンアクチーボラゲット エル エム エリクソン（パブル） | 暗号鍵情報の安全な配布と保護 |
| JP2003338816A (ja) * | 2002-03-15 | 2003-11-28 | Matsushita Electric Ind Co Ltd | 個人情報認証を行うサービス提供システム |
| JP4510392B2 (ja) * | 2002-03-15 | 2010-07-21 | パナソニック株式会社 | 個人情報認証を行うサービス提供システム |
| JP2007518324A (ja) * | 2004-01-08 | 2007-07-05 | インターナショナル・ビジネス・マシーンズ・コーポレーション | コンピュータシステム間でメッセージを通信するための安全なコンテキストの確立 |
| JP2014503159A (ja) * | 2011-01-19 | 2014-02-06 | ナチュラル セキュリティー | 第２の通信装置を用いて第１の通信装置を認証する方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7688975B2 (en) | Method and apparatus for dynamic generation of symmetric encryption keys and exchange of dynamic symmetric key infrastructure | |
| US6215878B1 (en) | Group key distribution | |
| CA2278670A1 (en) | Encryption and decryption method and apparatus | |
| CA2427699A1 (en) | A system and method of exploiting the security of a secure communication channel to secure a non-secure communication channel | |
| JP2005512468A (ja) | ブロードキャスト・コンテンツへのアクセス | |
| KR20030011672A (ko) | 대외비 데이터의 전송 방법 | |
| JP2000165373A (ja) | 暗号装置、暗号通信システム及び鍵復元システム並びに記憶媒体 | |
| JP2006276093A5 (ja) | ||
| JPH07325785A (ja) | ネットワーク利用者認証方法および暗号化通信方法とアプリケーションクライアントおよびサーバ | |
| JPH0934356A (ja) | 低帯域幅暗号モジュールを持つ高帯域幅暗号システム | |
| CN109873819A (zh) | 一种防止非法访问服务器的方法及系统 | |
| US20020021804A1 (en) | System and method for data encryption | |
| JPH10107832A (ja) | 暗号同報メールシステム | |
| JP2000183866A (ja) | 暗号通信方法およびシステムと暗号通信プログラムを記録した記録媒体 | |
| CN110557591B (zh) | 一种网络摄像机、视频加密传输系统及视频加密方法 | |
| JPH1056447A (ja) | 非対称ネットワークシステムによる情報暗号化提供方法 | |
| JPH09294120A (ja) | 暗号化された共有データのアクセス制御方法及びシステム | |
| CN114615068A (zh) | 一种Web前后端数据加密传输系统 | |
| KR20090024482A (ko) | 컨텐츠를 이용하기 위한 키 관리 시스템 및 그 방법 | |
| CN1327322A (zh) | 高速复制保护方法 | |
| CN202713365U (zh) | 一种对网络数据流硬件加密的系统 | |
| JP2002051036A (ja) | キーエスクロー方式 | |
| CN112019553A (zh) | 一种基于ibe/ibbe数据共享方法 | |
| JPH10164048A (ja) | 大規模サービスにおける秘密保全通信方法、ならびにそのための加入者施設およびサーバ | |
| JP3572576B2 (ja) | 時刻認証方法 |