JPWO2021025749A5

JPWO2021025749A5 -

Info

Publication number: JPWO2021025749A5
Application number: JP2022533051A
Authority: JP
Publication date: 2023-05-22

Claims

安全な帯域外対称暗号化鍵配信の方法であって、
ネットワーク内の第１の信頼できるノードにおいて、一対のユーザデバイスの第１のものから、対称暗号化鍵を前記一対のユーザデバイスへ配信する要求を受信し、前記要求は前記第１の信頼できるノードによって命令として解釈され、前記要求を受信したことに応答して前記対称暗号化鍵を生成し、前記要求を受信したことに応答して前記対称暗号化鍵の１つを前記一対のユーザデバイスの第２のものに配信し、前記一対のユーザデバイスの前記第２のものへの、前記対称暗号化鍵の１つの配信を確認し、前記要求を受信したことに応答してそのような配信を確認した後、前記対称暗号化鍵の別の１つを前記一対のユーザデバイスの前記第１のものに配信するステップと、
前記第１の信頼できるノードにおいて、前記要求を受信したことに応答して、前記対称暗号化鍵の第１のものおよび第２のものを生成するステップであって、前記一対のユーザデバイスのうちの前記第１のものも前記第２のものも、前記配信に先立って生成した結果として、前記対称暗号化鍵のうちの１つを有していない、ステップと、
前記要求を受信したことに応答して、前記第１の信頼できるノードから、前記ネットワーク内の信頼できるノードを介して、前記対称暗号化鍵の前記第２のものを前記一対のユーザデバイスの前記第２のものへ配信するステップと、
前記第１の信頼できるノードにおいて、前記ネットワーク内の前記信頼できるノードのうちの１つから、前記対称暗号化鍵の前記第２のものを、前記第１の信頼できるノードが前記要求を受信したことに応答した、前記一対のユーザデバイスの前記第２のものへ配信したことの確認を受信するステップと、
前記ネットワーク内の前記第１の信頼できるノードから、前記対称暗号化鍵の第１のものを前記一対のユーザデバイスの前記第１のものへ、前記対称暗号化鍵の前記第２のものを前記一対のユーザデバイスの前記第２のものへ配信したことの確認に応答して、配信するステップと
を含む方法。
前記対称暗号化鍵の前記第１および第２のものが前記一対のユーザデバイスの前記第１および第２のものへだけ配信されることが、前記信頼できるノードによって保証される、請求項１に記載の方法。
前記対称暗号化鍵の前記第２のものを配信する前記ステップが、信頼できるノードとして互いに信頼するように事前設定されているノード間で前記ネットワークを通して、前記対称暗号化鍵の前記第２のものを配信することを含む、請求項１に記載の方法。
前記ネットワーク内の前記信頼できるノードは、１対１、１対多、または多対多の構成でそれぞれピアツーピアネットワークまたはメッシュネットワーク内にノードを含む、請求項１に記載の方法。
前記対称暗号化鍵の前記第１および第２のものを配信中にジャストインタイム最適経路探索を行うステップをさらに含む、請求項１に記載の方法。
前記対称暗号化鍵の前記第２のものを配信中にジャストインタイムロードバランシングを行うステップをさらに含む、請求項１に記載の方法。
量子鍵を生成し、前記ネットワーク内の２つ以上の信頼できるノードのそれぞれに配信するステップをさらに含む、請求項１に記載の方法。
前記対称暗号化鍵の前記第１および第２のものを配信中に、１つまたは複数のノード間伝送をそれぞれ量子鍵を用いて暗号化するステップをさらに含む、請求項１に記載の方法。
前記対称暗号化鍵の前記第１および第２のものを配信中に、量子鍵の可用性に基づいてジャストインタイム最適経路探索を行うステップをさらに含む、請求項１に記載の方法。
命令を有する有形で非一時的なコンピュータ可読媒体であって、前記命令は、プロセッサによって実行されると、前記プロセッサが、
ネットワーク内の第１の信頼できるノードにおいて、第１のユーザデバイスから、対称暗号化鍵を前記第１のユーザデバイスおよび第２のユーザデバイスへ配信する要求を受信し、前記要求は前記第１の信頼できるノードによって命令として解釈され、前記要求を受信したことに応答して前記対称暗号化鍵を生成し、前記要求を受信したことに応答して前記対称暗号化鍵の１つを前記第２のユーザデバイスに配信し、前記第２のユーザデバイスへの、前記対称暗号化鍵の１つの配信を確認し、前記要求を受信したことに応答してそのような配信を確認した後、前記対称暗号化鍵の別の１つを前記第１のユーザデバイスに配信するステップと、
前記第１の信頼できるノードにおいて、前記要求を受信したことに応答して、第１および第２の対称暗号化鍵を生成するステップであって、前記第１のユーザデバイスも前記第２のユーザデバイスも、前記対称暗号化鍵の前記配信に先立って生成した結果として、前記対称暗号化鍵のうちの１つを有していない、ステップと、
前記要求を受信したことに応答して、前記第１の信頼できるノードから前記ネットワーク内の信頼できるノードを介して、前記第２の対称暗号化鍵を前記第２のユーザデバイスへ配信するステップと、
前記第１の信頼できるノードにおいて、前記ネットワーク内の前記信頼できるノードのうちの１つから、前記第２の対称暗号化鍵を、前記第１の信頼できるノードが前記要求を受信したことに応答した前記第２のユーザデバイスへ配信したことの確認を受信するステップと、
前記ネットワーク内の前記第１の信頼できるノードから、前記第１の対称暗号化鍵、ならびに互いに対称の第１および第２の対称暗号化鍵を前記第１のユーザデバイスへ、前記第２の対称暗号化鍵を、前記第１の信頼できるノードが前記要求を受信したことに応答した前記第２のユーザデバイスへ配信したことの確認に応答して、配信するステップと
を含む方法を実施する、有形で非一時的なコンピュータ可読媒体。
前記方法が、
前記ネットワーク内のノードを、メッシュネットワークまたはピアツーピアネットワーク内の信頼できるノードとして互いに信頼するように事前設定するステップをさらに含む、請求項１０に記載の有形で非一時的なコンピュータ可読媒体。
前記方法が、
前記ネットワークにおいてジャストインタイム最適経路探索を行うステップをさらに含む、請求項１０に記載の有形で非一時的なコンピュータ可読媒体。
前記方法が、
前記ネットワークにおいてジャストインタイムロードバランシングを行うステップをさらに含む、請求項１０に記載の有形で非一時的なコンピュータ可読媒体。
前記方法が、
隣接する２つ以上の信頼できるノードにおいて量子鍵を生成するステップと、
前記量子鍵を使用して、前記第１または前記第２の対称暗号化鍵を暗号化および復号化するステップとをさらに含む、請求項１０に記載の有形で非一時的なコンピュータ可読媒体。
安全な帯域外対称暗号化鍵配信のための装置であって、
ピアツーピアネットワークまたはメッシュネットワークにおいて信頼できるノードを形成するためのネットワークの複数のノードと、
前記信頼できるノードの第１の信頼できるノードであって、
第１のユーザデバイスから、対称暗号化鍵を前記第１のユーザデバイスおよび第２のユーザデバイスへ配信する要求を受信し、前記要求は前記第１の信頼できるノードによって命令として解釈され、前記要求を受信したことに応答して前記対称暗号化鍵を生成し、前記要求を受信したことに応答して前記対称暗号化鍵の１つを前記第２のユーザデバイスに配信し、前記第２のユーザデバイスへの、前記対称暗号化鍵の１つの配信を確認し、前記要求を受信したことに応答してそのような配信を確認した後、前記対称暗号化鍵の別の１つを前記第１のユーザデバイスに配信し、
前記第１の信頼できるノードにおいて、前記要求を受信したことに応答して、第１および第２の対称暗号化鍵を生成し、前記第１のユーザデバイスも前記第２のユーザデバイスも、前記配信に先立って生成した結果として、前記対称暗号化鍵のうちの１つを有しておらず、
前記要求を受信したことに応答して、前記第１の信頼できるノードから前記信頼できるノードを介して、前記第２の対称暗号化鍵を前記第２のユーザデバイスへ配信し、
前記信頼できるノードのうちの１つから、前記第２の対称暗号化鍵を、前記第１の信頼できるノードが前記要求を受信したことに応答した前記第２のユーザデバイスへ配信したことの確認を受信し、
前記第１の信頼できるノードから、前記第２の対称暗号化鍵と対称である第１の対称暗号化鍵を前記第１のユーザデバイスへ、前記第２の対称暗号化鍵を、前記第１の信頼できるノードが前記要求を受信したことに応答した前記第２のユーザデバイスへ配信したことの確認に応答して、配信する
ための第１の信頼できるノードとを備える、装置。
前記信頼できるノードがさらに、
前記ピアツーピアネットワークまたはメッシュネットワークにおいてジャストインタイム最適経路探索を行う、請求項１５に記載の装置。
前記信頼できるノードがさらに、
前記ネットワークにおいてジャストインタイムロードバランシングを行う、請求項１５に記載の装置。
前記信頼できるノードがさらに、
隣接する２つ以上の信頼できるノードにおいて量子鍵を生成し、
前記量子鍵を使用して、前記第１または前記第２の対称暗号化鍵を暗号化および復号化する、請求項１５に記載の装置。
前記信頼できるノードがさらに、
前記第１および第２の対称暗号化鍵の配信中に、ノード間の伝送ごとに、量子鍵を用いて暗号化および復号化を使用する、請求項１５に記載の装置。
前記信頼できるノードがさらに、
前記第１および第２の対称暗号化鍵の配信中に、量子鍵の可用性に基づいて、ジャストインタイム最適経路探索を行う、請求項１５に記載の装置。