JP2000172173A - 鍵回復方法及びプログラム記録媒体 - Google Patents
鍵回復方法及びプログラム記録媒体Info
- Publication number
- JP2000172173A JP2000172173A JP10344174A JP34417498A JP2000172173A JP 2000172173 A JP2000172173 A JP 2000172173A JP 10344174 A JP10344174 A JP 10344174A JP 34417498 A JP34417498 A JP 34417498A JP 2000172173 A JP2000172173 A JP 2000172173A
- Authority
- JP
- Japan
- Prior art keywords
- key
- user
- recovery
- public
- institution
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Abstract
(57)【要約】
【課題】 鍵回復機関の処理を軽減する。
【解決手段】 利用者Ａは公開鍵Ｋａｐ、秘密鍵Ｋａ
ｓ、鍵回復機関１１は公開鍵Ｋｒｐ、秘密鍵Ｋｒｓを有
し、ＫａｐとＫｒｓにより、またＫａｓとＫｒｐによ
り、同一の共有情報Ｋｒａを作ることができる暗号方式
を用い、鍵保管機関１２で利用者Ａの鍵Ｋを生成し、機
関１１でＫをＫｒａで暗号化し［Ｋ］Ｋｒａを機関１３
で保管し、Ａからの鍵回復要求で機関１１は機関１３か
ら［Ｋ］Ｋｒａを入手してＡへ転送し、ＡはＫｒｐとＫ
ａｓからＫｒａを作り、Ｋｒａで［Ｋ］Ｋｒａを復号化
してＫを得る。
ｓ、鍵回復機関１１は公開鍵Ｋｒｐ、秘密鍵Ｋｒｓを有
し、ＫａｐとＫｒｓにより、またＫａｓとＫｒｐによ
り、同一の共有情報Ｋｒａを作ることができる暗号方式
を用い、鍵保管機関１２で利用者Ａの鍵Ｋを生成し、機
関１１でＫをＫｒａで暗号化し［Ｋ］Ｋｒａを機関１３
で保管し、Ａからの鍵回復要求で機関１１は機関１３か
ら［Ｋ］Ｋｒａを入手してＡへ転送し、ＡはＫｒｐとＫ
ａｓからＫｒａを作り、Ｋｒａで［Ｋ］Ｋｒａを復号化
してＫを得る。
Description
【０００１】
【発明の属する技術分野】この発明は、ネットワーク上
の通信あるいはデータの保存において使用される暗号鍵
の回復方法及び記録媒体に関する。
の通信あるいはデータの保存において使用される暗号鍵
の回復方法及び記録媒体に関する。
【０００２】
【従来の技術】鍵回復方法として、大きく分けて「鍵寄
託方法」と「非寄託方法」の二つの方法が提案されてい
る。一般に両方とも基本原理は鍵回復機関だけが復号で
きる鍵を用いて暗号処理で使用した鍵を暗号化して、鍵
寄託方法では保管、非寄託方法ではＫＲＢ（Ｋｅｙ Ｒ
ｅｃｏｖｅｒｙ Ｂｌｏｃｋ）を作成する。前者の方式
として、Ｎｏｒｔｅｌ Ｅｎｔｒｕｓｔなどが提案され
ており、後者の方式として、ＴＩＳ Ｒｅｃｏｖｅｒｙ
Ｋｅｙ（特願平８−５０７５１７）、ＩＢＭＳｅｃｕ
ｒｅ Ｗａｙなどが提案されているが、これらの方式は
いずれも上記基本原理に沿ったものである。
託方法」と「非寄託方法」の二つの方法が提案されてい
る。一般に両方とも基本原理は鍵回復機関だけが復号で
きる鍵を用いて暗号処理で使用した鍵を暗号化して、鍵
寄託方法では保管、非寄託方法ではＫＲＢ（Ｋｅｙ Ｒ
ｅｃｏｖｅｒｙ Ｂｌｏｃｋ）を作成する。前者の方式
として、Ｎｏｒｔｅｌ Ｅｎｔｒｕｓｔなどが提案され
ており、後者の方式として、ＴＩＳ Ｒｅｃｏｖｅｒｙ
Ｋｅｙ（特願平８−５０７５１７）、ＩＢＭＳｅｃｕ
ｒｅ Ｗａｙなどが提案されているが、これらの方式は
いずれも上記基本原理に沿ったものである。
【０００３】このため、利用者自身が鍵の回復を要求し
ている場合であっても鍵回復機関に依頼し、鍵回復機関
は何らかの方法で本人性を確認した上で、鍵を回復し、
本人に鍵を返すという煩雑な運用が必要であった。一
方、企業内では本人が鍵を紛失した、あるいは鍵を保護
するパスワードを忘れてしまった、などという理由で、
鍵の所有者本人が自身の鍵を回復したいというニーズ
（要求）が高い。しかし、これまでの鍵回復方法は、本
人からの要求と第三者からの要求を処理する場合のいず
れも鍵回復機関に依頼が必要であり、鍵回復機関は煩雑
な処理を毎回行う必要があった。
ている場合であっても鍵回復機関に依頼し、鍵回復機関
は何らかの方法で本人性を確認した上で、鍵を回復し、
本人に鍵を返すという煩雑な運用が必要であった。一
方、企業内では本人が鍵を紛失した、あるいは鍵を保護
するパスワードを忘れてしまった、などという理由で、
鍵の所有者本人が自身の鍵を回復したいというニーズ
（要求）が高い。しかし、これまでの鍵回復方法は、本
人からの要求と第三者からの要求を処理する場合のいず
れも鍵回復機関に依頼が必要であり、鍵回復機関は煩雑
な処理を毎回行う必要があった。
【０００４】
【発明が解決しようとする課題】従来の鍵回復方法で
は、上記のような鍵回復を行うための処理を全て鍵回復
機関自身が行わなければならず、鍵回復機関は煩雑な処
理を強いられる。この原因は鍵回復機関だけが復号でき
る鍵を用いて預ける鍵を暗号化して保管していることに
ある。この発明は、通常時は、利用者自身が鍵回復処理
を行うことにより鍵回復機関の負担を軽減させることを
目的とする。
は、上記のような鍵回復を行うための処理を全て鍵回復
機関自身が行わなければならず、鍵回復機関は煩雑な処
理を強いられる。この原因は鍵回復機関だけが復号でき
る鍵を用いて預ける鍵を暗号化して保管していることに
ある。この発明は、通常時は、利用者自身が鍵回復処理
を行うことにより鍵回復機関の負担を軽減させることを
目的とする。
【０００５】
【課題を解決するための手段】公開鍵暗号方式を用い
て、メッセージを公開の場でしか交換できなくても、二
者が秘密に共有する鍵を合意（共有）する方式が提案さ
れている。二者はお互いの秘密情報を予め持たず、鍵の
共有の際に第三者に知られても良い情報を利用するにも
かかわらず、第三者が知り得ない二者間で秘密の鍵を共
有する方式である。この方式としてＤｉｆｆｉｅ−Ｈｅ
ｌｌｍａｎ鍵配送方式、ＫＰＳ方式、楕円Ｄｉｆｆｉｅ
−Ｈｅｌｌｍａｎ方式などが有名である。
て、メッセージを公開の場でしか交換できなくても、二
者が秘密に共有する鍵を合意（共有）する方式が提案さ
れている。二者はお互いの秘密情報を予め持たず、鍵の
共有の際に第三者に知られても良い情報を利用するにも
かかわらず、第三者が知り得ない二者間で秘密の鍵を共
有する方式である。この方式としてＤｉｆｆｉｅ−Ｈｅ
ｌｌｍａｎ鍵配送方式、ＫＰＳ方式、楕円Ｄｉｆｆｉｅ
−Ｈｅｌｌｍａｎ方式などが有名である。
【０００６】このような特性を有する公開鍵暗号方式を
利用し、利用者と鍵回復機関の両方が、暗号化された鍵
を復元できることが、この発明の主眼である。なお、公
開鍵暗号方式としては、上記特性を有する公開鍵暗号方
式であれば、いずれの公開鍵暗号方式を用いても良い。
鍵回復機関が秘密鍵Ｋｒｓ、公開鍵Ｋｒｐを保持し、利
用者が秘密鍵Ｋａｓと公開鍵Ｋａｐを保持し、Ｋｒｐと
Ｋａｓから導出される鍵と、ＫａｐとＫｒｓから導出さ
れる鍵は同一とする。
利用し、利用者と鍵回復機関の両方が、暗号化された鍵
を復元できることが、この発明の主眼である。なお、公
開鍵暗号方式としては、上記特性を有する公開鍵暗号方
式であれば、いずれの公開鍵暗号方式を用いても良い。
鍵回復機関が秘密鍵Ｋｒｓ、公開鍵Ｋｒｐを保持し、利
用者が秘密鍵Ｋａｓと公開鍵Ｋａｐを保持し、Ｋｒｐと
Ｋａｓから導出される鍵と、ＫａｐとＫｒｓから導出さ
れる鍵は同一とする。
【０００７】鍵回復機関は鍵保管機関の持つ鍵生成手段
により生成した鍵Ｋを、鍵回復機関の秘密鍵Ｋｒｓと利
用者の公開鍵Ｋａｐから導出するＫｒａで暗号化し、鍵
保管機関に預ける。利用者は自身の秘密鍵Ｋａｓを保持
しているならば、鍵保管機関に預けた情報からＫを回復
することが可能である。利用者が自身の秘密鍵Ｋａｓを
紛失・破損した場合、また裁判所などの法執行機関が犯
罪捜査等のために鍵回復を行う場合、鍵保管機関から回
復対象となる鍵の保管情報を入手し、鍵回復機関自身の
秘密鍵Ｋｒｓと回復対象の鍵の所有者の公開鍵Ｋａｐか
ら導出する鍵Ｋｒａで保管情報を復号化することによ
り、鍵の回復を行う。なお、このような場合には、鍵回
復機関で要求者が正当な権限を有しているかの確認が行
われることになる。
により生成した鍵Ｋを、鍵回復機関の秘密鍵Ｋｒｓと利
用者の公開鍵Ｋａｐから導出するＫｒａで暗号化し、鍵
保管機関に預ける。利用者は自身の秘密鍵Ｋａｓを保持
しているならば、鍵保管機関に預けた情報からＫを回復
することが可能である。利用者が自身の秘密鍵Ｋａｓを
紛失・破損した場合、また裁判所などの法執行機関が犯
罪捜査等のために鍵回復を行う場合、鍵保管機関から回
復対象となる鍵の保管情報を入手し、鍵回復機関自身の
秘密鍵Ｋｒｓと回復対象の鍵の所有者の公開鍵Ｋａｐか
ら導出する鍵Ｋｒａで保管情報を復号化することによ
り、鍵の回復を行う。なお、このような場合には、鍵回
復機関で要求者が正当な権限を有しているかの確認が行
われることになる。
【０００８】
【発明の実施の形態】図１から図４はこの発明の実施例
を示したものである。ここで鍵回復機関装置１１は秘密
鍵Ｋｒｓ、公開鍵Ｋｒｐを保持し、利用者装置１２は秘
密鍵Ｋａｓ、公開鍵Ｋａｐを保持する。また、Ｋｒｓと
Ｋａｐから導出される鍵、ＫｒｐとＫａｓから導出され
る鍵をともにＫｒａとし、保管・回復対象の鍵をＫとす
る。
を示したものである。ここで鍵回復機関装置１１は秘密
鍵Ｋｒｓ、公開鍵Ｋｒｐを保持し、利用者装置１２は秘
密鍵Ｋａｓ、公開鍵Ｋａｐを保持する。また、Ｋｒｓと
Ｋａｐから導出される鍵、ＫｒｐとＫａｓから導出され
る鍵をともにＫｒａとし、保管・回復対象の鍵をＫとす
る。
【０００９】図１は鍵保管機関装置１３における保管対
象データ構造である。所有者ＩＤは、鍵Ｋを保管する利
用者を特定する識別子である。鍵回復機関ＩＤは、共有
情報Ｋｒａを導出するのに用いた公開鍵を保持する鍵回
復機関を特定する識別子である。共有情報導出アルゴリ
ズムは共有情報Ｋｒａの導出時に使用するアルゴリズム
である。鍵データは導出した共有情報Ｋｒａで保管対象
となる鍵Ｋを暗号化したデータと、その鍵Ｋを用いて暗
号化する場合の暗号アルゴリズムが格納される。
象データ構造である。所有者ＩＤは、鍵Ｋを保管する利
用者を特定する識別子である。鍵回復機関ＩＤは、共有
情報Ｋｒａを導出するのに用いた公開鍵を保持する鍵回
復機関を特定する識別子である。共有情報導出アルゴリ
ズムは共有情報Ｋｒａの導出時に使用するアルゴリズム
である。鍵データは導出した共有情報Ｋｒａで保管対象
となる鍵Ｋを暗号化したデータと、その鍵Ｋを用いて暗
号化する場合の暗号アルゴリズムが格納される。
【００１０】図２は暗号鍵の生成及び保管の処理フロー
を示したものである。 利用者Ａは利用者装置１２により鍵保管機関装置１
３に鍵生成要求を出す。 鍵保管機関装置１３は鍵Ｋを生成する。 鍵保管機関装置１３は鍵Ｋを安全に保管するため
に、鍵回復機関装置１１に対して暗号化要求を行う。
を示したものである。 利用者Ａは利用者装置１２により鍵保管機関装置１
３に鍵生成要求を出す。 鍵保管機関装置１３は鍵Ｋを生成する。 鍵保管機関装置１３は鍵Ｋを安全に保管するため
に、鍵回復機関装置１１に対して暗号化要求を行う。
【００１１】 鍵回復機関装置１１は利用者Ａの公開
鍵を入手するため、公開鍵管理機関装置１４に公開鍵要
求を行う。 鍵回復機関装置１１は入手した利用者Ａの公開鍵Ｋ
ａｐと鍵回復機関自身の秘密鍵Ｋｒｓから共有情報Ｋｒ
ａを導出する。 鍵回復機関装置１１は共有情報Ｋｒａで利用者Ａの
鍵Ｋを暗号化する。
鍵を入手するため、公開鍵管理機関装置１４に公開鍵要
求を行う。 鍵回復機関装置１１は入手した利用者Ａの公開鍵Ｋ
ａｐと鍵回復機関自身の秘密鍵Ｋｒｓから共有情報Ｋｒ
ａを導出する。 鍵回復機関装置１１は共有情報Ｋｒａで利用者Ａの
鍵Ｋを暗号化する。
【００１２】 鍵保管機関装置１３は共有情報Ｋｒａ
で暗号化された鍵Ｋ（以下［Ｋ］Ｋｒａと表す）を鍵回
復機関装置１１から受け取り、利用者ＡのＩＤとともに
記憶部１５に保管する。 鍵保管機関装置１３は［Ｋ］Ｋｒａが保管されたこ
とを確認し、利用者Ａの装置１２に鍵Ｋを配送する。
で暗号化された鍵Ｋ（以下［Ｋ］Ｋｒａと表す）を鍵回
復機関装置１１から受け取り、利用者ＡのＩＤとともに
記憶部１５に保管する。 鍵保管機関装置１３は［Ｋ］Ｋｒａが保管されたこ
とを確認し、利用者Ａの装置１２に鍵Ｋを配送する。
【００１３】図３は鍵の所有者本人である利用者が鍵回
復を行う場合の処理フローを示したものである。 利用者Ａは利用者装置１２により鍵回復機関装置１
１に鍵回復要求を出す。 鍵回復機関装置１１は、以下の方法で利用者Ａが本
人であることを確認する。
復を行う場合の処理フローを示したものである。 利用者Ａは利用者装置１２により鍵回復機関装置１
１に鍵回復要求を出す。 鍵回復機関装置１１は、以下の方法で利用者Ａが本
人であることを確認する。
【００１４】Ｓｔｅｐ１ 鍵回復機関装置１１は利用者
Ａの装置１２に乱数Ｒを送る。Ｓｔｅｐ２ 利用者Ａの
装置１２はこれを受け、乱数Ｒを自身の秘密鍵Ｋａｓと
鍵回復機関装置１１の公開鍵Ｋｒｐとから導出される情
報Ｋｒａを鍵として暗号化した値を鍵回復機関装置１１
に返す。Ｓｔｅｐ３ 鍵回復機関装置１１は、同様に自
身の秘密鍵Ｋｒｓと利用者Ａの公開鍵Ｋａｐとから導出
される情報Ｋｒａを鍵として乱数Ｒを暗号化した値と、
利用者Ａの装置１２から返送された値とを比較し、一致
するならば利用者Ａが本人であると判断する。この場
合、鍵回復機関装置で利用者装置から受信した暗号化乱
数を情報Ｋｒａで復号し、復号された乱数と、先に返送
した乱数Ｒと一致するなら利用者Ａが本人であると判断
してもよい。
Ａの装置１２に乱数Ｒを送る。Ｓｔｅｐ２ 利用者Ａの
装置１２はこれを受け、乱数Ｒを自身の秘密鍵Ｋａｓと
鍵回復機関装置１１の公開鍵Ｋｒｐとから導出される情
報Ｋｒａを鍵として暗号化した値を鍵回復機関装置１１
に返す。Ｓｔｅｐ３ 鍵回復機関装置１１は、同様に自
身の秘密鍵Ｋｒｓと利用者Ａの公開鍵Ｋａｐとから導出
される情報Ｋｒａを鍵として乱数Ｒを暗号化した値と、
利用者Ａの装置１２から返送された値とを比較し、一致
するならば利用者Ａが本人であると判断する。この場
合、鍵回復機関装置で利用者装置から受信した暗号化乱
数を情報Ｋｒａで復号し、復号された乱数と、先に返送
した乱数Ｒと一致するなら利用者Ａが本人であると判断
してもよい。
【００１５】本人であることの確認は、上記以外にも公
開鍵証明書をベースとする認証局を利用する方法、ＩＤ
とパスワードを対で管理する方法などを利用することも
勿論可能である。 鍵回復機関装置１１は暗号化された利用者Ａの鍵
［Ｋ］Ｋｒａを鍵保管機関装置１３へ要求する。
開鍵証明書をベースとする認証局を利用する方法、ＩＤ
とパスワードを対で管理する方法などを利用することも
勿論可能である。 鍵回復機関装置１１は暗号化された利用者Ａの鍵
［Ｋ］Ｋｒａを鍵保管機関装置１３へ要求する。
【００１６】 鍵回復機関装置１１は鍵保管機関装置
１３から［Ｋ］Ｋｒａを受け取り、そのまま利用者Ａの
装置１２に転送する。 利用者Ａの装置１２は公開鍵管理機関装置１４から
鍵回復機関装置１１の公開鍵Ｋｒｐを入手し、利用者Ａ
の秘密鍵Ｋａｓと鍵回復機関の公開鍵Ｋｒｐから共有情
報Ｋｒａを導出する。
１３から［Ｋ］Ｋｒａを受け取り、そのまま利用者Ａの
装置１２に転送する。 利用者Ａの装置１２は公開鍵管理機関装置１４から
鍵回復機関装置１１の公開鍵Ｋｒｐを入手し、利用者Ａ
の秘密鍵Ｋａｓと鍵回復機関の公開鍵Ｋｒｐから共有情
報Ｋｒａを導出する。
【００１７】 利用者Ａの装置１２は共有情報Ｋｒａ
を用いて［Ｋ］Ｋｒａを復号化し、鍵Ｋを取り出す。 なお、この発明は利用者Ａが本人であることを確認せず
に、つまり上記を省いて運用することも可能である。
上記手順に示すように、利用者Ａの装置１２に渡される
鍵情報［Ｋ］Ｋｒａは本人の利用者装置と鍵回復機関装
置以外は復号できない鍵で暗号化されているため、本人
以外が成りすまして、この鍵情報を取得しても復号でき
ないからである。
を用いて［Ｋ］Ｋｒａを復号化し、鍵Ｋを取り出す。 なお、この発明は利用者Ａが本人であることを確認せず
に、つまり上記を省いて運用することも可能である。
上記手順に示すように、利用者Ａの装置１２に渡される
鍵情報［Ｋ］Ｋｒａは本人の利用者装置と鍵回復機関装
置以外は復号できない鍵で暗号化されているため、本人
以外が成りすまして、この鍵情報を取得しても復号でき
ないからである。
【００１８】図４は鍵の所有者以外の第三者、あるいは
鍵の所有者本人が秘密鍵を紛失したとき鍵回復を行う場
合の処理フローを示したものである。 利用者Ａの装置１２又は第三者の装置１６は鍵回復
機関装置１１に鍵回復要求を出す。 鍵回復機関装置１１は正当な要求者であることを示
す身分証明書や裁判所の信任状などの書類で確認する。
この確認方法は運用ルールに依存することになる。
鍵の所有者本人が秘密鍵を紛失したとき鍵回復を行う場
合の処理フローを示したものである。 利用者Ａの装置１２又は第三者の装置１６は鍵回復
機関装置１１に鍵回復要求を出す。 鍵回復機関装置１１は正当な要求者であることを示
す身分証明書や裁判所の信任状などの書類で確認する。
この確認方法は運用ルールに依存することになる。
【００１９】 暗号化された鍵［Ｋ］Ｋｒａを鍵保管
機関装置１３へ要求する。 ［Ｋ］Ｋｒａを受け取った鍵回復機関装置１１は公
開鍵管理機関装置１４から利用者Ａの公開鍵Ｋａｐを入
手する。 鍵回復機関装置１１は自身の秘密鍵Ｋｒｓ及び利用
者の公開鍵Ｋａｐから共有情報Ｋｒａを導出する。
機関装置１３へ要求する。 ［Ｋ］Ｋｒａを受け取った鍵回復機関装置１１は公
開鍵管理機関装置１４から利用者Ａの公開鍵Ｋａｐを入
手する。 鍵回復機関装置１１は自身の秘密鍵Ｋｒｓ及び利用
者の公開鍵Ｋａｐから共有情報Ｋｒａを導出する。
【００２０】 鍵回復機関装置１１は共有情報Ｋｒａ
を鍵として［Ｋ］Ｋｒａを復号化し、鍵Ｋを取り出す。 取り出した鍵Ｋを利用者Ａの装置１２又は第三者の
装置１６へ渡す。 以上の各装置における処理は、コンピュータがプログラ
ムを読み出し、解読実行することにより行わせてもよ
い。その場合、例えば図４の処理フローでの鍵Ｋを装
置１２又は装置１６へ渡す処理は、コンピュータにより
行わず、例えば鍵Ｋをフロッピーディスクに書込み、そ
のフロッピーディスクを送るようにしてもよい。
を鍵として［Ｋ］Ｋｒａを復号化し、鍵Ｋを取り出す。 取り出した鍵Ｋを利用者Ａの装置１２又は第三者の
装置１６へ渡す。 以上の各装置における処理は、コンピュータがプログラ
ムを読み出し、解読実行することにより行わせてもよ
い。その場合、例えば図４の処理フローでの鍵Ｋを装
置１２又は装置１６へ渡す処理は、コンピュータにより
行わず、例えば鍵Ｋをフロッピーディスクに書込み、そ
のフロッピーディスクを送るようにしてもよい。
【００２１】
【発明の効果】以上説明したように、この発明では、鍵
保管機関装置１３が保管する鍵を利用者と鍵回復機関と
が共用する鍵で暗号化して保管するため、鍵の所有者本
人からの回復要求のときに復号せずに鍵情報を本人の利
用者装置１２へ返すため、鍵情報の安全性を維持しつ
つ、本人性の確認を簡略化して運用することができ、鍵
回復機関装置１１の負担を軽減する利点がある。
保管機関装置１３が保管する鍵を利用者と鍵回復機関と
が共用する鍵で暗号化して保管するため、鍵の所有者本
人からの回復要求のときに復号せずに鍵情報を本人の利
用者装置１２へ返すため、鍵情報の安全性を維持しつ
つ、本人性の確認を簡略化して運用することができ、鍵
回復機関装置１１の負担を軽減する利点がある。
【図１】鍵保管機関装置における保管対象データ構造例
を示す図。
を示す図。
【図２】暗号鍵の生成及び保管に関する処理フローを示
す図。
す図。
【図３】利用者装置が鍵回復を行う場合の処理フローを
示す図。
示す図。
【図４】鍵回復機関装置が鍵回復を行う場合の処理フロ
ーを示す図。
ーを示す図。
───────────────────────────────────────────────────── フロントページの続き (72)発明者 関野 公彦 東京都新宿区西新宿三丁目19番２号 日本 電信電話株式会社内 Ｆターム(参考） 5J104 AA16 EA04 EA11 EA19 NA02 NA27 NA37
Claims (9)
- 【請求項１】 暗号システムにおいて、利用者装置から
の生成要求に基づいて鍵を生成する鍵生成手段とその鍵
生成手段で生成された鍵を暗号化された状態で保管する
鍵保管手段を有する鍵保管機関装置と、利用者装置から
の回復要求に基づいて上記鍵保管機関装置から鍵を取り
出す鍵回復機関装置を有する鍵回復方法において、 利用者Ａの公開鍵Ｋａｐと利用者Ｂの秘密鍵Ｋｂｓから
導出する情報と、利用者Ａの秘密鍵Ｋａｓと利用者Ｂの
公開鍵Ｋｂｐから導出する情報が同一となる公開鍵暗号
方式を用い、利用者装置は上記公開鍵暗号方式に基づく
利用者固有の公開鍵と秘密鍵を備え、鍵回復機関装置
は、上記公開鍵暗号方式に基づく鍵回復機関固有の公開
鍵と秘密鍵を備え、 上記鍵保管機関装置は、鍵生成手段により生成した鍵を
上記鍵回復機関装置に渡し、その鍵を、上記鍵回復機関
装置が自身の秘密鍵とその鍵の利用者装置の公開鍵とか
ら導出する情報を鍵として暗号化し、その暗号化された
鍵を上記鍵保管機関装置の鍵保管手段で保管してもら
い、 鍵回復機関装置は利用者装置からの取り出し要求に基づ
いて、上記利用者装置の暗号化された鍵を鍵保管機関装
置から取り出し上記利用者装置に渡し、その利用者装置
は自身の秘密鍵と上記鍵回復機関装置の公開鍵から導出
する情報を鍵として、上記暗号化された鍵を復号化し、
鍵を取り出すことを特徴とする鍵回復方法。 - 【請求項２】 上記鍵回復機関装置は上記利用者装置か
ら取り出し要求があると、上記利用者装置に対し本人性
認証を行い、その認証に合格すると、上記暗号化された
鍵の取り出しを行うことを特徴とする請求項１記載の鍵
回復方法。 - 【請求項３】 暗号システムにおいて、利用者装置から
の生成要求に基づいて鍵を生成する鍵生成手段とその鍵
生成手段で生成された鍵を暗号化された状態で保管する
鍵保管手段を有する鍵保管機関装置と、利用者装置又は
第三者装置からの回復要求に基づいて上記鍵保管機関装
置から鍵を取り出す鍵回復機関装置を有する鍵回復方法
において、 利用者Ａの公開鍵Ｋａｐと利用者Ｂの秘密鍵Ｋｂｓから
導出する情報と、利用者Ａの秘密鍵Ｋａｓと利用者Ｂの
公開鍵Ｋｂｐから導出する情報が同一となる公開鍵暗号
方式を用い、利用者装置は上記公開鍵暗号方式に基づく
利用者固有の公開鍵と秘密鍵を備え、鍵回復機関装置は
上記公開鍵暗号方式に基づく鍵回復機関固有の公開鍵と
秘密鍵を備え、 上記鍵保管機関装置は、鍵生成手段により生成した鍵を
上記鍵回復機関装置に渡し、その鍵を、上記鍵回復機関
装置が自身の秘密鍵とその鍵の利用者装置の公開鍵とか
ら導出する情報を鍵として暗号化し、その暗号化された
鍵を上記鍵保管機関装置の鍵保管手段で保管してもら
い、 上記鍵回復機関装置は、利用者又は第三者からの鍵回復
要求に基づいて、上記鍵保管機関装置から暗号化された
鍵を取り出し、その利用者装置の公開鍵と上記鍵回復機
関装置の秘密鍵から導出する情報を鍵として、上記暗号
化された鍵を復号化し、その復号化された鍵を上記利用
者装置又は上記第三者装置に渡すことを特徴とする鍵回
復方法。 - 【請求項４】 鍵保管機関装置における保管対象データ
が記録された記録媒体であって、 上記保管対象データは、 鍵所有者を特定する識別子と、 上記鍵の暗号化に用いられる共有情報の導出に用いられ
る公開鍵を保持する鍵回復機関を特定する識別子と、 上記共有情報の導出に用いられる共有情報導出アルゴリ
ズムと、 上記共有情報で暗号化した保管対象鍵及びその鍵を用い
て暗号化する際に用いる暗号化アルゴリズムと、 であることを特徴とする記録媒体。 - 【請求項５】 鍵回復要求を鍵回復機関装置に対して行
う処理と、 上記鍵回復機関装置の公開鍵を公開鍵管理機関装置から
入手する処理と、 上記公開鍵と、自己の秘密鍵とから共有情報を導出する
処理と、 上記鍵回復機関装置から受信した暗号化した鍵を上記共
有情報により復号化して鍵を得る処理と、 を利用者装置のコンピュータに実行させるプログラムを
記録した記録媒体。 - 【請求項６】 上記鍵回復機関装置から受信した乱数を
上記共有情報により暗号化して上記鍵回復機関装置へ返
送する処理を上記コンピュータが実行するプログラムを
有することを特徴とする請求項５記載の記録媒体。 - 【請求項７】 鍵保管機関装置から暗号化要求を受ける
と、公開鍵管理機関装置からその要求が示す利用者の公
開鍵を入手する処理と、 上記公開鍵と自己の秘密鍵とにより共有情報を導出する
処理と、 上記共有情報を鍵として、上記暗号化要求により受けた
鍵を暗号化して上記鍵保管機関装置へ送る処理と、 利用者装置から鍵回復要求を受けると、上記鍵保管機関
装置からその利用者装置の鍵情報を入手して上記利用者
装置へ転送する処理と、 を鍵回復機関装置のコンピュータに実行させるプログラ
ムを記録した記録媒体。 - 【請求項８】 利用者装置から上記鍵回復要求を受ける
と、上記利用者装置の本人性を認証し、その本人性認証
に合格すると上記鍵情報の入手を行う処理を上記コンピ
ュータに実行させるプログラムを有することを特徴とす
る請求項７記載の記録媒体。 - 【請求項９】 利用者装置又は第三者装置から鍵回復要
求を受けると、鍵保管機関装置から対応利用者の鍵情報
を入手する処理と、 上記対応利用者の公開鍵を公開鍵管理機関装置から入手
する処理と、 上記公開鍵と自己の秘密鍵から共有情報を導出する処理
と、 上記共有情報を鍵として上記鍵情報を復号化する処理と
を鍵回復機関装置のコンピュータに実行させるプログラ
ムを記録した記録媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP34417498A JP3557112B2 (ja) | 1998-12-03 | 1998-12-03 | 鍵回復方法及びプログラム記録媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP34417498A JP3557112B2 (ja) | 1998-12-03 | 1998-12-03 | 鍵回復方法及びプログラム記録媒体 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2000172173A true JP2000172173A (ja) | 2000-06-23 |
| JP3557112B2 JP3557112B2 (ja) | 2004-08-25 |
Family
ID=18367206
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP34417498A Expired - Fee Related JP3557112B2 (ja) | 1998-12-03 | 1998-12-03 | 鍵回復方法及びプログラム記録媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3557112B2 (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| DE10134489A1 (de) * | 2001-06-27 | 2003-01-23 | Mediasec Technologies Gmbh | Asymmetrisches Kryptographieverfahren |
-
1998
- 1998-12-03 JP JP34417498A patent/JP3557112B2/ja not_active Expired - Fee Related
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| DE10134489A1 (de) * | 2001-06-27 | 2003-01-23 | Mediasec Technologies Gmbh | Asymmetrisches Kryptographieverfahren |
| DE10134489B4 (de) * | 2001-06-27 | 2004-03-04 | Mediasec Technologies Gmbh | Asymmetrisches Kryptographieverfahren |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3557112B2 (ja) | 2004-08-25 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN106548345B (zh) | 基于密钥分割实现区块链私钥保护的方法及*** | |
| CN106104562B (zh) | 机密数据安全储存和恢复***及方法 | |
| JP3656688B2 (ja) | 暗号データ回復方法及び鍵登録システム | |
| JP4680596B2 (ja) | 公開鍵インフラストラクチャ内で秘密鍵を安全にエスクローするための方法およびシステム | |
| US7111173B1 (en) | Encryption process including a biometric unit | |
| JP4869944B2 (ja) | バイオメトリック識別技術の利用に基づいたユーザー認証方法及び関連のアーキテクチャー | |
| US6229894B1 (en) | Method and apparatus for access to user-specific encryption information | |
| CN109981255B (zh) | 密钥池的更新方法和*** | |
| US20150113283A1 (en) | Protecting credentials against physical capture of a computing device | |
| JP2008533882A (ja) | 暗号化キーをバックアップ及び復元する方法 | |
| KR20000075650A (ko) | 네트워크 환경에서 신규의 비밀 무작위 숫자의 운영과 이용에대한 시스템 | |
| EP2984781A1 (en) | Secure backup and recovery system for private sensitive data | |
| JPH07325785A (ja) | ネットワーク利用者認証方法および暗号化通信方法とアプリケーションクライアントおよびサーバ | |
| JP4107420B2 (ja) | 安全なバイオメトリック認証／識別方法、バイオメトリックデータ入力モジュールおよび検証モジュール | |
| JP3662828B2 (ja) | ファイル暗号化システム | |
| US20050141718A1 (en) | Method of transmitting and receiving message using encryption/decryption key | |
| CN113225302A (zh) | 一种基于代理重加密的数据共享***及方法 | |
| EP0912011A2 (en) | Method and apparatus for encoding and recovering keys | |
| US6370251B1 (en) | Traffic key access method and terminal for secure communication without key escrow facility | |
| CN109787747B (zh) | 基于多个非对称密钥池的抗量子计算多重加密云存储方法和*** | |
| TW201426395A (zh) | 資料安全保密系統與方法 | |
| CN112836240A (zh) | 基于区块链的电子医疗数据安全共享方法、***及介质 | |
| KR101864213B1 (ko) | 바이오 정보를 이용한 개인키 관리 장치 및 그 방법 | |
| CN115412236A (zh) | 一种密钥管理和密码计算的方法、加密方法及装置 | |
| KR100986980B1 (ko) | 생체 인증 방법, 클라이언트 및 서버 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040127 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040329 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20040420 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20040514 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090521 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090521 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100521 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100521 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110521 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120521 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130521 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140521 Year of fee payment: 10 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| LAPS | Cancellation because of no payment of annual fees |