TH27423B - โปรโตคอลของการแลกเปลี่ยนสัญญาณในระบบคอมพิวเตอร์ที่ปลอดภัย - Google Patents

Abstract

DC60 วิธีการสำหรับโปรโตคอลของการแลกเปลี่ยนสัญญาณที่ปลอดภัยระหว่างเอและบี ซึ่ง ถูกเชื่อมต่อโดยช่องสัญญาณเข้า (Um) เอจะส่งข้อความแรก (21) ที่แสดงถึงชุดตัวเลขรหัสพร้อมกับ ตัวแปรและตัวบ่งชี้ (IDA) ของมัน บีจะเลือกชุดตัวเลขรหัสทำให้ได้รับหนังสือรับรองของเอ (CA) จากการเชื่อมต่ออย่างเร็ว ตรวจสอบหนังสือรับรองของเอ (CA) และได้รับกุญแจรหัสสาธารณะของ เอ (EA) ถัดมา บีจะส่งข้อความที่สอง (26) ซึ่งประกอบด้วยหนังสือรับรองของบี (CB) ตัวบ่งชี้ที่ แสดงว่า บีได้ทำการตรวจสอบหนังสือรับรองของเอ (CA) แล้ว และตัวบ่งชี้ที่เกี่ยวกับชุดของตัวเลข รหัส เอเริ่มต้นที่ใช้ชุดของตัวเลขรหัสเพื่อตรวจสอบหนังสือรับรองของบี (CB) และได้รับกุญแจ รหัสสาธารณะของบี (EB) ถัดมา เอส่งข้อความที่สาม (28) ที่บ่งชี้ว่า เอ ได้ทำการตรวจสอบหนังสือ รับรองของบี (CB) ข้อมูลที่จะถูกนำมาใช้สามารถที่จะถูกส่งจากเอ ไปยังบี ในข้อความที่สาม (28) ที่ ซึ่งการแลกเปลี่ยนกุญแจรหัสแบบสองทางและการตรวจสอบซึ่งกันและกันจะถูกทำให้บรรลุ ความสำเร็จโดยมีการใช้จ่ายอย่างมีประสิทธิภาพของข้อความทั้งสอง(21,26) ระหว่างเอ และบี วิธีการสำหรับโปรโตคอลของการแลกเปลี่ยนสัญญาณที่ปลอดภัยระหว่างเอและบี ซึ่งถูกเชื่อมต่อโดยช่องสัญญาณเข้า(Um)เอจะส่งข้อความแรก(21)ที่แสดงถึงชุดของตัวเลขรหัสพร้อมกับตัวแปร และตัวบ่งชี้ (IDA)ของมัน บีจะเลือกชุดตัวเลขรหัส ทำให้ได้รับหนังสือรับรองของเอ(CA)จากการเชื่อมต่ออย่างเร็ว ตรวจสอบหนังสือรับรองของเอ(CA)และได้รับกุญแจรหัสสาธารณะของเอ(EA)ถัดมา บีจะส่งข้อความที่สอง(26)ซึ่งประกอบด้วยหนังสือรับรองของบี(CB)ตัวบ่งชี้ที่แสดงว่า บีได้ทำการตรวจสอบหนังสือรับรองของเอ(CA)แล้ว และตัวบ่งชี้ที่เกี่ยวกับชุดของตัวเลขรหัส เอเริ่มต้นที่ใช้ชุดของตัวเลขรหัสเพื่อตรวจสอบหนังสือรับรองของบี(CB)และได้รับกุญแจรหัสสาธารณะของบี(EB)ถัดมา เอส่งข้อความที่สาม(28)ที่บ่งชี้ว่า เอ ได้ทำการตรวจสอบหนังสือรับรองของบี(CB)ข้อมูลที่จะถูกนำมาใช้สามารถที่จะถูกส่งจากเอ ไปยัง บีในข้อความที่สาม(28)ที่ซึ่งการแลกเปลี่ยนกุญแจรหัสแบบสองทางและการตรวจสอบซึ่งกันและกันจะถูกทำให้บรรลุความสำเร็จโดยมีการใช้จ่ายอย่างมีประสิทธิภาพของข้อความทั้งสอง(21,26)ระหว่างเอ และบี

Claims (9)

1.วิธีการสำหรับโปรโตคอลของการแลกเปลี่ยนสัญญาณในระบบคอมพิวเตอร์ที่ปลอดภัยระหว่างกลุ่มแรกและกลุ่มที่สอง ซึ่งถูกเชื่อมต่อผ่านทางช่องสัญญาณติดต่อสื่อสาร โดยที่แต่ละกลุ่มจะรองรับชุดของตัวเลขรหัส(Cipher suites)ตามลำดับ และสำหรับในแต่ละกลุ่มหนังสือรับรองตามลำดับจะถูกกำหนดขึ้น หนังสือรองรับแต่ละฉบับจะประกอบด้วยกุญแจรหัสสาธารณะ(Public key)ของเจ้าของกุญแจต่างๆ ตามลำดับ วิธีการจะมีคุณลักษณะเฉพาะซึ่งประกอบด้วย การส่งข้อความระหว่างกลุ่มข้อความแรกจากกลุ่มแรกไปกลุ่มที่สอง ซึ่งข้อความจะบ่งชี้ถึงชุดของตัวเลขรหัสซึ่งรองรับโดยกลุ่มแรก ตัวแปรที่ต้องการโดยชุดของตัวเลขรหัส และตัวบ่งชี้ของกลุ่มแรก โดยการตอบสนองต่อข้อความระหว่างกลุ่มข้อความแรก กลุ่มที่สองจะ - เลือกหนึ่งในชุดตัวเลขรหัสที่บ่งชี้ดังกล่าวซึ่งสามารถใช้ได้เหมือนกับกลุ่มที่สอง - ใช้ตัวบ่งชี้ดังกล่าวเพื่อให้ได้รับหนังสือรับรองของกลุ่มแรกผ่านการเชื่อมต่อซึ่งจะซึ่งจะเร็วกว่าช่องการติดต่อสื่อสารซึ่งเชื่อมต่อกลุ่มดังกล่าวเป็นอย่างมาก - ตรวจสอบหนังสือรับรองที่ได้รับมาดังกล่าวของกลุ่มแรกและจึงได้รับกุญแจรหัสสาธารณะของกลุ่มแรก - ส่งข้อความระหว่างกลุ่มข้อความที่สองซึ่งประกอบด้วยหนังสือรับรองของกลุ่มที่สอง การบ่งชี้ที่แสดงว่ากลุ่มที่สองด้ตรวจสอบหนังสือรับรองของกลุ่มแรกแล้ว และการบ่งชี้เกี่ยวกับชุดตัวเลขรหัสที่ถูกเลือกมาดังกล่าว โดยการตอบสนองต่อข้อความระหว่างกลุ่มข้อความที่สอง กลุ่มแรกจะ - เริ่มต้นใช้ตัวเลขรหัสที่ถูกเลือก - ตรวจสอบหนังสือรับรองของกลุ่มที่สองและจึงได้รับกุญแจรหัสสาธารณะของกลุ่มที่สอง - ส่งข้อความระหว่างกลุ่มข้อความที่สาม ที่บ่งชี้ว่ากลุ่มแรกได้ตรวจสอบหนังสือรับรองของกลุ่มที่สองแล้ว และโดยที่ข้อมูลที่ไม่ต้องการสำหรับขั้นตอนข้างต้นที่สามารถที่จะถูกส่งจากกลุ่มแรกไปยังกลุ่มที่สองในข้อความระหว่างกลุ่มข้อความที่สาม ดังนั้นจึงจัดให้มีการแลกเปลี่ยนกุญแจรหัสแบบสองทาง และมีการตรวจสอบทั้งสองฝ่ายเกี่ยวกับค่าใช้จ่ายของข้อความระหว่างกลุ่มทั้งสองข้อความ

2.วิธีการตามข้อถือสิทธิข้อที่ 1 โดยที่ขั้นตอนของการได้รับหนังสือรับรองของกลุ่มแรกดังกล่าวจะประกอบด้วยการเรียกคืนหนังสือรับรองจากแหล่งภายนอกของกลุ่มที่สอง

3.วิธีการตามข้อถือสิทธิข้อที่ 2 โดยที่แหล่งภายนอกดังกล่าวจะเป็นการจดทะเบียนของเครือข่ายการติดต่อสื่อสารทางไกล หรือจากการบริการที่รวบรวมข้อมูลที่อยู่ในรูปแบบของมาตรฐาน ISO X.509

4.วิธีการตามข้อถือสิทธิข้อที่ 1 โดยที่ขั้นตอนของการได้รับหนังสือรับรองของกลุ่มแรกดังกล่าวจะประกอบด้วยการเรียกคืนหนังสือรับรองจากหน่วยความจำในพื้นที่

5.วิธีการตามข้อถือสิทธิข้อที่ 1 โดยที่ตัวบ่งชี้ดังกล่าวของกลุ่มแรกถูกทำขึ้นจากวิธีของฟังก์ชั่นทางเดียว

6.วิธีการตามข้อถือสิทธิข้อที่ 1 โดยที่ข้อความระหว่างกลุ่มข้อความที่สองดังกล่าวจะประกอบด้วยความลับควบคุมเบื้องต้น(Per-master secret)ซึ่งกลุ่มที่สองได้รับจากการสร้างตัวเลขสุ่มและใส่รหัสตัวเลขที่สุ่มดังกล่าวเข้ากับกุญแจรหัสสาธารณะของกลุ่มแรก

7.อุปกรณ์การติดต่อสื่อสารทางไกลจะถูกปรับให้ทำหน้าที่คล้ายกับกลุ่มแรกในโปรโตคอลของการแลกเปลี่ยนสัญญาณที่ปลอดภัยระหว่างอุปกรณ์ดังกล่าวกับกลุ่มที่สอง อุปกรณ์ดังกล่าวจะประกอบด้วย หน่วยกลุ่มแรก โดยที่หน่วยกลุ่มแรกดังกล่าวจะมีคุณลักษณะซึ่งมันจะถูกปรับเพื่อ - ส่งข้อความแรกไปยังกลุ่มที่สอง ข้อความแรกดังกล่าวจะบ่งชี้ถึงชุดของตัวเลขรหัส(Cipher suites) ตัวแปรต่างๆ ที่ต้องการ โดยชุดของตัวเลขรหัสดังกล่าว และตัวบ่งชี้ (Identifier)ของอุปกรณ์ - รับข้อความที่สองจากกลุ่มที่สอง โดยที่ข้อความที่สองดังกล่าวจะประกอบด้วยการบ่งชี้เกี่ยวกับชุดตัวเลขรหัสที่ถูกเลือกโดยกลุ่มที่สองดังกล่าวหนังสือรับรองของกลุ่มที่สอง การตัวบ่งชี้ที่ซึ่งกลุ่มที่สองได้ใช้ตัวบ่งชี้ดังกล่าวของอุปกรณ์เพื่อให้ได้รับและตรวจสอบหนังสือรับรองของอุปกรณ์ และ - ใช้ชุดตัวเลขรหัสที่ถูกบ่งชี้โดยข้อความที่สองดังกล่าว - ตรวจสอบหนังสือรับรองของกลุ่มที่สองและจึงได้รับกุญแจสาธารณะของกลุ่มที่สอง และ - ส่งข้อความที่สามไปยังกลุ่มที่สอง ข้อความที่สามดังกล่าวจะบ่งชี้ว่าอุปกรณ์ได้ตรวจสอบหนังสือรับรองของกลุ่มที่สองแล้ว

8.อุปกรณ์ติดต่อสื่อสารทางไกลตามข้อถือสิทธิที่ 7 โดยที่หน่วยกลุ่มแรกดังกล่าวจะยังจะมีคุณลักษณะให้สามารถแทรกข้อมูลที่ไม่ต้องการสำหรับขั้นตอนข้างต้นใน ข้อความที่สามดังกล่าว

9.อุปกรณ์ติดต่อสื่อสารทางไกลยังถูกปรับให้ตอบสนองต่อโปรโตคอลของการแลกเปลี่ยนสัญญาณที่ปลอดภัยซึ่งถูกเริ่มต้นโดยกลุ่มแรก อุปกรณ์ดังกล่าวจะสามารถเชื่อมต่อเข้ากับกลุ่มแรกดังกล่าวโดยช่องสัญญาณการติดต่อสื่อสาร อุปกรณ์ดังกล่าวจะประกอบด้วย หน่วยกลุ่มที่สอง โดยที่หน่วยกลุ่มที่สองดังกล่าวจะมีลักษณะซึ่งมันจะถูกปรับเพื่อ - รับข้อความแรกจากกลุ่มแรก ข้อความแรกดังกล่าวจะบ่งชี้ถึงชุดของตัวเลขรหัส ตัวแปรต่างๆ ที่ต้องการโดยชุดของตัวเลขรหัส และตัวบ่งชี้ของกลุ่มแรก - เลือกหนึ่งในชุดตัวเลขรหัสที่บ่งชี้ดังกล่าว - ใช้ตัวบ่งชี้ดังกล่าวเพื่อให้ได้รับหนังสือรับรองของกลุ่มแรกจากการเชื่อมต่อซึ่งจะเร็วกว่ามากเมื่อเทียบกับช่องการติดต่อสื่อสารดังกล่าว - ตรวจสอบหนังสือรับรองที่ได้รับมาดังกล่าวของกลุ่มแรกและจึงได้รับกุญแจรหัสสาธารณะของกลุ่มแรก - ส่งข้อความที่สองไปยังกลุ่มแรก ข้อความที่สองดังกล่าวประกอบด้วยหนังสือรับรองของอุปกรณ์ที่บ่งชี้ว่าอุปกรณ์ได้ตรวจสอบหนังสือรับรองของกลุ่มแรกแล้ว และบ่งชี้ถึงชุดตัวเลขรหัสที่ถูกเลือกดังกล่าว และ - รับข้อความที่สามจากกลุ่มแรก ข้อความที่สามดังกล่าวบ่งชี้ว่ากลุ่มแรกได้ตรวจสอบหนังสือรับกรองของอุปกรณ์แล้ว 1

0.อุปกรณ์การติดต่อสื่อสารทางไกลตามข้อถือสิทธิข้อที่ 9 โดยที่หน่วยกลุ่มที่สองดังกล่าวยังถูกทำให้มีคุณลักษณะเพื่อที่จะตัดทอนข้อมูลที่ไม่ต้องการสำหรับขั้นตอนข้างต้นจากข้อความที่สามดังกล่าว