JP2012234477A - Account generation management device, account generation management method, and account generation management program - Google Patents
Account generation management device, account generation management method, and account generation management program Download PDFInfo
- Publication number
- JP2012234477A JP2012234477A JP2011104316A JP2011104316A JP2012234477A JP 2012234477 A JP2012234477 A JP 2012234477A JP 2011104316 A JP2011104316 A JP 2011104316A JP 2011104316 A JP2011104316 A JP 2011104316A JP 2012234477 A JP2012234477 A JP 2012234477A
- Authority
- JP
- Japan
- Prior art keywords
- account
- generation
- data
- management
- signature
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Images
Abstract
Description
本発明は、ネットワーク上のサービスにおいて認証されるアカウントの生成を管理するアカウント生成管理装置、アカウント生成管理方法及びアカウント生成管理プログラムに関する。 The present invention relates to an account generation management device, an account generation management method, and an account generation management program for managing the generation of an account authenticated in a service on a network.
従来、ネットワーク上のサービスを利用する際、利用者は、このサービスを提供するサービスプロバイダのアカウントを生成する必要がある。このとき、利用者は、サービスプロバイダへ提出する個人情報等に対して第三者機関による署名を得る場合があるが、利用者のプライバシを保護するために、ブラインド署名の技術を利用して、サービスプロバイダでのアカウントを生成する手法がある（例えば、非特許文献１参照）。 Conventionally, when using a service on a network, a user needs to create an account of a service provider that provides the service. At this time, the user may obtain a signature by a third party for personal information submitted to the service provider, but in order to protect the privacy of the user, the blind signature technology is used. There is a method of generating an account at a service provider (see Non-Patent Document 1, for example).
この手法では、サービスを提供するサービスプロバイダと、利用者を認証した上でブラインド署名を実施するブラインド署名サービスとの間において、直接に又は別のＩＤを介しても、それぞれで用いられるアカウント同士が紐付けされない。したがって、たとえ、サービスプロバイダとブラインド署名サービスとが連携したとしても、利用者が提供を受ける個々のサービスにおけるアカウントの関連性を把握することはできないため、利用者のプライバシ情報が秘匿される。 In this method, between the service provider that provides the service and the blind signature service that performs the blind signature after authenticating the user, the accounts used in each are directly or via another ID. Not tied. Therefore, even if the service provider and the blind signature service cooperate, it is not possible to grasp the account relevance in each service provided by the user, so that the privacy information of the user is concealed.
しかしながら、前述したアカウント生成手法においては、サービスプロバイダは、ブラインド署名サービスでの署名を検証することで、このサービスプロバイダでのアカウント生成を申請した利用者の正当性を確認する。このため、既にサービスプロバイダに１個以上のアカウントを保持している利用者が新たに異なるアカウントの生成を申請した場合、サービスプロバイダは、何個目のアカウントの申請であるかの判別ができない。したがって、このサービスプロバイダにおいて、単一の利用者が制限なく複数のアカウントを生成できてしまう。 However, in the account generation method described above, the service provider verifies the signature of the blind signature service, thereby confirming the legitimacy of the user who applied for account generation at the service provider. For this reason, when a user who already holds one or more accounts with a service provider applies for the creation of a new different account, the service provider cannot determine the number of accounts. Therefore, in this service provider, a single user can generate a plurality of accounts without restriction.
本発明は、単一の利用者によるアカウントの生成の可否を管理するブラインド署名サービスを実現できるアカウント生成管理装置、アカウント生成管理方法及びアカウント生成管理プログラムを提供することを目的とする。 An object of the present invention is to provide an account generation management device, an account generation management method, and an account generation management program capable of realizing a blind signature service for managing whether or not an account can be generated by a single user.
本発明では、以下のような解決手段を提供する。 The present invention provides the following solutions.
（１）ネットワーク上のサービスにおいて認証されるアカウントの生成を管理するアカウント生成管理装置であって、ユーザを識別するＩＤに対応付けて、前記サービスに対する新たなアカウントの生成を許可するか否かを示す管理データを記憶する記憶部と、前記ＩＤにより認証された端末から、生成要求されたアカウント情報を含む生成要求メッセージに対してブラインド関数により暗号化された暗号データを受信する生成要求受信部と、前記記憶部において、前記ＩＤに対応付けられている管理データが新たなアカウントの生成を許可することを示している場合、前記暗号データに対して秘密鍵により署名を行い、前記ＩＤに対応付けられている管理データが新たなアカウントの生成を許可しないことを示している場合、前記暗号データに対して署名を行わない署名処理部と、前記署名処理部により署名された第１の署名データを、前記端末へ送信する送信部と、を備えるアカウント生成管理装置。 (1) An account generation management device that manages the generation of an account to be authenticated in a service on a network, and whether or not to permit generation of a new account for the service in association with an ID for identifying a user. A storage unit that stores management data indicating; a generation request reception unit that receives encrypted data encrypted by a blind function with respect to a generation request message including the account information requested to be generated from a terminal authenticated by the ID; In the storage unit, when the management data associated with the ID indicates that the creation of a new account is permitted, the encrypted data is signed with a secret key and associated with the ID. The encrypted management data indicates that the creation of a new account is not permitted. A signature processor that does not perform the signature to the signature processing the first signature data signed by unit, account generation management device and a transmission unit that transmits to the terminal.
このような構成によれば、アカウント生成管理装置は、ユーザのプライバシ情報を保護できるブラインド署名を用いてサービスプロバイダのアカウントを生成する際に、アカウントの生成を許可するか否かを判断して、署名を行う。したがって、アカウント生成管理装置は、サービスプロバイダではＩＤを把握できない単一の利用者によるアカウントの生成の可否を管理するブラインド署名サービスを実現できる。 According to such a configuration, the account generation management device determines whether to allow account generation when generating a service provider account using a blind signature that can protect user privacy information, Sign. Therefore, the account generation management device can realize a blind signature service that manages whether or not an account can be generated by a single user whose ID cannot be grasped by the service provider.
（２）前記管理データは、前記ＩＤに対して新たに生成可能なアカウントの数を示す（１）に記載のアカウント生成管理装置。 (2) The account generation management device according to (1), wherein the management data indicates a number of accounts that can be newly generated for the ID.
このような構成によれば、アカウント生成管理装置は、管理データとして、サービスプロバイダにおいて新たに生成可能なアカウントの数を記憶する。したがって、アカウント生成管理装置は、ユーザのプライバシ情報を保護したまま、単一の利用者による所定数以上のアカウントの生成を制限できる。 According to such a configuration, the account generation management device stores the number of accounts that can be newly generated in the service provider as management data. Therefore, the account generation management device can limit the generation of a predetermined number or more accounts by a single user while protecting the privacy information of the user.
（３）前記署名処理部により前記暗号データに対して署名が行われたことに応じて、前記ＩＤに対応付けられている管理データを更新する更新部を備える（２）に記載のアカウント生成管理装置。 (3) The account generation management according to (2), further comprising an updating unit that updates management data associated with the ID in response to the signature processing unit having signed the encrypted data. apparatus.
このような構成によれば、アカウント生成管理装置は、生成要求メッセージの署名を行うと共に、生成可能なアカウントの数を示す管理データを更新する。したがって、アカウント生成管理装置は、アカウント生成可能な残数を正確に記憶し、単一ユーザによる複数のアカウントの生成を管理できる。 According to such a configuration, the account generation management apparatus signs the generation request message and updates management data indicating the number of accounts that can be generated. Therefore, the account generation management device can accurately store the remaining number of accounts that can be generated and manage the generation of a plurality of accounts by a single user.
（４）前記サービスにおけるアカウントが削除されたことに応じて、前記端末から、前記ＩＤを含む削除要求メッセージ、及び当該削除要求メッセージが前記サービスの秘密鍵により署名された第２の署名データを受信する削除要求受信部を備え、前記更新部は、前記第２の署名データを前記サービスの秘密鍵に対応する公開鍵により復号し、前記削除要求メッセージの正当性を確認した場合に、前記管理データを更新する（３）に記載のアカウント生成管理装置。 (4) In response to deletion of an account in the service, a deletion request message including the ID and second signature data in which the deletion request message is signed with the private key of the service are received from the terminal And the update unit decrypts the second signature data with a public key corresponding to the secret key of the service and confirms the validity of the delete request message. The account generation management device described in (3).
このような構成によれば、アカウント生成管理装置は、アカウントが削除されたことに応じて、ブラインド署名された削除要求メッセージの正当性が確認されると、管理データの更新を行う。したがって、アカウント生成管理装置は、サービスプロバイダとの間でＩＤ等のプライバシ情報を保護したまま、アカウントの生成及び削除に応じて、アカウント生成可能な残数を正確に記憶し、単一ユーザによる複数のアカウントの生成を管理できる。 According to such a configuration, the account generation management device updates the management data when the validity of the deletion request message blind-signed is confirmed in response to the account being deleted. Therefore, the account generation management device accurately stores the remaining number of accounts that can be generated according to the generation and deletion of accounts while protecting privacy information such as IDs with the service provider, and allows multiple accounts by a single user. Manage the creation of accounts.
（５）前記削除要求メッセージは、前記管理データにより示される前記新たに生成可能なアカウントの数を含む（４）に記載のアカウント生成管理装置。 (5) The account generation management device according to (4), wherein the deletion request message includes the number of newly generated accounts indicated by the management data.
このような構成によれば、アカウント生成管理装置が受け取る削除要求メッセージには、生成可能なアカウントの数が含まれる。したがって、アカウント生成管理装置は、既に処理されたのと同一の削除要求メッセージや、不正な削除要求メッセージによって管理データが誤って更新されるのを抑制できる。 According to such a configuration, the deletion request message received by the account generation management device includes the number of accounts that can be generated. Therefore, the account generation management device can suppress the management data from being erroneously updated by the same deletion request message that has already been processed or an illegal deletion request message.
（６）ネットワーク上のサービスにおいて認証されるアカウントの生成をコンピュータが管理するアカウント生成管理方法であって、ユーザを識別するＩＤに対応付けて、前記サービスに対する新たなアカウントの生成を許可するか否かを示す管理データを記憶する記憶ステップと、前記ＩＤにより認証された端末から、生成要求されたアカウント情報を含む生成要求メッセージに対してブラインド関数により暗号化された暗号データを受信する生成要求受信ステップと、前記ＩＤに対応付けられている管理データが新たなアカウントの生成を許可することを示している場合、前記暗号データに対して秘密鍵により署名を行い、前記ＩＤに対応付けられている管理データが新たなアカウントの生成を許可しないことを示している場合、前記暗号データに対して署名を行わない署名処理ステップと、前記署名処理ステップにおいて署名された第１の署名データを、前記端末へ送信する送信ステップと、を含むアカウント生成管理方法。 (6) An account generation management method in which a computer manages generation of an account to be authenticated in a service on a network, and whether or not to permit generation of a new account for the service in association with an ID for identifying a user. A storage step for storing management data indicating whether or not generation request reception for receiving encrypted data encrypted by a blind function for a generation request message including account information requested for generation from a terminal authenticated by the ID When the management data associated with the step indicates that the creation of a new account is permitted, the encrypted data is signed with a secret key and associated with the ID If the management data indicates that the creation of a new account is not permitted, A signature processing step is not performed signature to data, the first signature data that is signed in the signature processing step, account generation management method comprising a transmission step of transmitting to the terminal.
このような構成によれば、アカウント生成管理方法をコンピュータが実行することにより、（１）と同様の効果が期待できる。 According to such a configuration, the same effect as in (1) can be expected when the computer executes the account generation management method.
（７）ネットワーク上のサービスにおいて認証されるアカウントの生成をコンピュータに管理させるためのアカウント生成管理プログラムであって、ユーザを識別するＩＤに対応付けて、前記サービスに対する新たなアカウントの生成を許可するか否かを示す管理データを記憶する記憶ステップと、前記ＩＤにより認証された端末から、生成要求されたアカウント情報を含む生成要求メッセージに対してブラインド関数により暗号化された暗号データを受信する生成要求受信ステップと、前記ＩＤに対応付けられている管理データが新たなアカウントの生成を許可することを示している場合、前記暗号データに対して秘密鍵により署名を行い、前記ＩＤに対応付けられている管理データが新たなアカウントの生成を許可しないことを示している場合、前記暗号データに対して署名を行わない署名処理ステップと、前記署名処理ステップにおいて署名された第１の署名データを、前記端末へ送信する送信ステップと、を実行させるためのアカウント生成管理プログラム。 (7) An account generation management program for causing a computer to manage the generation of an account to be authenticated in a service on a network, and allowing generation of a new account for the service in association with an ID for identifying a user A storage step of storing management data indicating whether or not, and generation of receiving encrypted data encrypted by a blind function in response to a generation request message including generation-requested account information from a terminal authenticated by the ID When the request reception step and the management data associated with the ID indicate that the creation of a new account is permitted, the encrypted data is signed with a secret key and is associated with the ID. Management data does not allow the creation of new accounts In this case, an account generation management program for executing a signature processing step for not signing the encrypted data, and a transmission step for transmitting the first signature data signed in the signature processing step to the terminal .
このような構成によれば、アカウント生成管理プログラムをコンピュータに実行させることにより、（１）と同様の効果が期待できる。 According to such a configuration, the same effect as in (1) can be expected by causing the computer to execute the account generation management program.
本発明によれば、ブラインド署名サービスにおいて、単一の利用者によるアカウントの生成の可否を管理できる。 According to the present invention, it is possible to manage whether or not an account can be generated by a single user in the blind signature service.
以下、本発明の実施形態の一例について説明する。
本実施形態に係るアカウント生成管理装置１は、ネットワーク上のサービスを提供するサービスプロバイダ３において認証されるユーザのアカウントについて、ユーザ端末２からの申請に応じて生成を管理する装置である。
Hereinafter, an example of an embodiment of the present invention will be described.
The account creation management device 1 according to the present embodiment is a device that manages creation of a user account authenticated by a
なお、アカウント生成管理装置１は、サーバ装置やＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）等、様々な情報処理装置（コンピュータ）であってよく、後述の各機能は、ソフトウェアにより実現される。ソフトウェアによって実現される場合には、このソフトウェアを構成するプログラムが、上記情報処理装置にインストールされる。また、これらのプログラムは、ＣＤ−ＲＯＭのようなリムーバブルメディアに記録されてユーザに配布されてもよいし、ネットワークを介してユーザのコンピュータにダウンロードされることにより配布されてもよい。 The account generation management device 1 may be various information processing devices (computers) such as a server device or a PC (Personal Computer), and each function described later is realized by software. When realized by software, a program constituting the software is installed in the information processing apparatus. These programs may be recorded on a removable medium such as a CD-ROM and distributed to the user, or may be distributed by being downloaded to the user's computer via a network.
図１は、本実施形態に係るアカウント生成管理装置１を含むシステムの機能構成を示すブロック図である。 FIG. 1 is a block diagram showing a functional configuration of a system including an account generation management device 1 according to the present embodiment.
ユーザ端末２は、サービスを提供するサービスプロバイダ（ＳＰ）３と、ネットワーク（インターネット）を介して接続されている。また、同様に、ユーザ端末２は、このサービスプロバイダ３で認証されるアカウントの生成の可否を管理するアカウント生成管理装置１（ブラインド署名サービス：ＢＳＳ）と、ネットワークを介して接続されている。
The
アカウント生成管理装置１は、制御部１１と記憶部１２とを備える。
制御部１１は、アカウント生成管理装置１の全体を制御する部分であり、記憶部１２に記憶された各種プログラムを適宜読み出して実行することにより、本実施形態における各種機能を実現している。制御部１１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）であってよい。なお、制御部１１が備える各部の機能は後述する。
The account generation management device 1 includes a
The
記憶部１２は、ハードウェア群をアカウント生成管理装置１として機能させるための各種プログラム、及び各種データ等の記憶領域であり、ＲＯＭ、ＲＡＭ、フラッシュメモリ又はハードディスク（ＨＤＤ）であってよい。具体的には、記憶部１２には、本実施形態の各種機能を制御部１１に実行させるプログラムと、ユーザ及びサービスプロバイダ３毎にアカウントの生成の可否を示す管理データを記憶する。
The
図２は、本実施形態に係る記憶部１２に格納されているアカウント生成管理テーブルを示す図である。
FIG. 2 is a diagram illustrating an account generation management table stored in the
アカウント生成管理テーブルには、アカウント生成管理装置１においてユーザを識別するＩＤＢＳＳに対応付けて、サービスに対する新たなアカウントの生成を許可するか否かを示す管理データが記憶される。具体的には、管理データは、ＩＤＢＳＳに対して新たに生成可能なアカウントの数を示すデータであり、サービスプロバイダ３においてユーザが新たにアカウントを生成できる数が、サービスプロバイダ３毎に設定されている。
In the account creation management table, management data indicating whether or not the creation of a new account for the service is permitted is stored in association with the ID BSS that identifies the user in the account creation management device 1. Specifically, the management data is data indicating the number of accounts that can be newly created for the ID BSS , and the number of accounts that can be newly created by the user in the
制御部１１は、生成要求受信部１１１と、署名処理部１１２と、送信部１１３と、生成時更新部１１４と、削除要求受信部１１５と、削除時更新部１１６とを備え、上述の管理データを参照及び更新することにより、アカウントの生成を管理する。
The
また、ユーザ端末２の制御部は、ユーザからの指示入力に基づいてアカウントの生成処理を実行する生成処理部２１（暗号部２１１及び復号部２１２）と、同様に、ユーザからの指示入力に基づいてアカウントの削除処理を実行する削除処理部２２（暗号部２２１及び復号部２２２）とを備える。また、サービスプロバイダ３の制御部は、アカウント生成部３０１と、アカウント削除部３０２と、署名処理部３０３とを備える。
Further, the control unit of the
生成要求受信部１１１は、ＩＤＢＳＳ及びパスワード（ＰＷＢＳＳ）により認証されたユーザ端末２から、生成要求メッセージに対してブラインド関数により暗号化された暗号データを受信する。この暗号データは、ユーザ端末２の暗号部２１１により生成される。また、生成要求メッセージ（ｍ１）は、生成要求されたアカウント情報を含み、例えば、「ｍ１＝ＩＤＳＰ‖ＰＷＳＰ‖ＣＯＭ」の形式であってよい。なお、ＩＤＳＰ及びＰＷＳＰは、それぞれサービスプロバイダ３に対して申請するＩＤ及びパスワードである。また、ＣＯＭは、申請内容、すなわちアカウントの生成を示すコマンドである。
The generation
ここで、ブラインド関数とは、サービスプロバイダ３で管理されるユーザの個人情報（ＩＤＳＰ及びＰＷＳＰ）を含むメッセージｍ１を、アカウント生成管理装置１に対して秘匿するための暗号化関数（Ｂ（ｍ１））である。具体的には、例えば、アカウント生成管理装置１の公開鍵ｅ、及びユーザ端末２で生成される乱数ｒを用いて、「Ｂ（ｍ１）＝ｍ１ｒｅ」と定義できる。
Here, the blind function is an encryption function (B for concealing the message m 1 including personal information (ID SP and PW SP ) of the user managed by the
署名処理部１１２は、記憶部１２のアカウント生成管理テーブルを参照し、ＩＤＢＳＳに対応付けられている管理データ、すなわち生成可能なアカウントの数を確認する。そして、署名処理部１１２は、この数が１以上で新たなアカウントの生成を許可することを示している場合、受信した暗号データに対して自身の秘密鍵により署名（ＳＢＳＳ（Ｂ（ｍ１）））を行う。例えば、上述のように「Ｂ（ｍ１）＝ｍ１ｒｅ」であれば、秘密鍵ｄを用いて、「（ＳＢＳＳ（ｍ１ｒｅ））＝ｍ１ ｄｒｅｄ＝ｍ１ ｄｒ」と演算される。
また、署名処理部１１２は、生成可能なアカウントの数が０で新たなアカウントの生成を許可しないことを示している場合、受信した暗号データに対して署名を行わない。
The
In addition, when the number of accounts that can be generated is 0 and this indicates that generation of a new account is not permitted, the
送信部１１３は、署名処理部１１２により署名された第１の署名データを、ユーザ端末２へ送信する。ユーザ端末２の復号部２１２は、ブラインド関数により暗号化されたメッセージを逆関数により復号し、署名された生成要求メッセージ（Ｂ−１（ＳＢＳＳ（Ｂ（ｍ１）））＝Ｂ−１（Ｂ（ＳＢＢＳ（ｍ１）））＝ＳＢＳＳ（ｍ１））を得る。具体的には、例えば、上述のように「ＳＢＳＳ（Ｂ（ｍ１））＝ｍ１ ｄｒ」であれば、乱数ｒの逆数ｒ−１を用いて、「Ｂ−１（ｍ１ ｄｒ）＝ｒ−１ｍ１ ｄｒ＝ｍ１ ｄ」と演算される。
The
そして、サービスプロバイダ３のアカウント生成部３０１は、ユーザ端末２から、生成要求メッセージ（ｍ１）及びその署名データ（ＳＢＳＳ（ｍ１））を受信すると、アカウント生成管理装置１の秘密鍵に対応する公開鍵によって生成要求メッセージの正当性を検証し、申請されたＩＤＳＰ及びＰＷＳＰでアカウントを生成する。
When the account generation unit 301 of the
生成時更新部１１４は、署名処理部１１２により暗号データに対して署名が行われたことに応じて、ＩＤＢＢＳに対応付けられている管理データを更新する。具体的には、生成時更新部１１４は、アカウント生成管理テーブルの生成可能数を１減少させて更新する。
The
削除要求受信部１１５は、サービスプロバイダ３におけるアカウントが削除されたことに応じて、ユーザ端末２から、ＩＤＢＳＳを含む削除要求メッセージ（ｍ２）、及びこの削除要求メッセージがサービスプロバイダ３の秘密鍵により署名された第２の署名データ（ＳＳＰ（ｍ２））を受信する。
In response to the deletion of the account in the
この第２の署名データは、アカウント削除部３０２によりアカウントが削除された後、サービスプロバイダ３の署名処理部３０３により署名されて生成される。このとき、削除要求メッセージは、ユーザ端末２の暗号部２２１により、上述のブラインド関数Ｂ（ｍ２）を用いて暗号化された後に署名され（ＳＳＰ（Ｂ（ｍ２）））、その後、復号部２２２により復号される（Ｂ−１（ＳＳＰ（Ｂ（ｍ２）））＝ＳＳＰ（ｍ２））。
The second signature data is generated by being signed by the
また、削除要求メッセージ（ｍ２）は、アカウント生成管理装置１で識別されるユーザのＩＤＢＳＳ、及び管理データにより示される新たに生成可能なアカウントの数（ｎｕｍ）を含み、例えば、「ｍ２＝ＩＤＢＢＳ‖ＣＯＭ‖ｎｕｍ」の形式であってよい。なお、ＣＯＭは、申請内容、すなわちアカウントの削除を示すコマンドである。 The deletion request message (m 2 ) includes the user ID BSS identified by the account generation management device 1 and the number (num) of newly generated accounts indicated by the management data. For example, “m 2 = ID BBS ‖COM‖num ". COM is a command indicating application contents, that is, an account deletion.
削除時更新部１１６は、第２の署名データを、サービスプロバイダ３の秘密鍵に対応する公開鍵により復号し、削除要求メッセージの正当性を確認した場合に、ＩＤＢＢＳに対応付けられている管理データを更新する。具体的には、削除時更新部１１６は、アカウント生成管理テーブルの生成可能数を１増加させて更新する。
When the
図３は、本実施形態に係るアカウントの生成方法を示すシーケンス図である。
なお、ユーザは、アカウント生成管理装置１（ＢＳＳ）に対して、事前にアカウント（ＩＤＢＳＳ及びＰＷＢＳＳ）を取得しており、アカウント生成管理装置１は、ユーザを正しく認証できる。また、アカウント生成管理装置１（ＢＳＳ）とサービスプロバイダ３（ＳＰ）の公開鍵は公開されており、相互に又は認証機関により、その正当性を確認することができるものとする。
FIG. 3 is a sequence diagram illustrating an account generation method according to the present embodiment.
Note that the user has acquired an account (ID BSS and PW BSS ) in advance with respect to the account generation management device 1 (BSS), and the account generation management device 1 can correctly authenticate the user. In addition, the public keys of the account generation management device 1 (BSS) and the service provider 3 (SP) are open to the public, and their validity can be confirmed by each other or by a certification authority.
ステップＳ１において、ユーザ端末２は、ＩＤＳＰとＰＷＳＰの組合せについて、サービスプロバイダ３で利用可能であることを確認した後、生成要求メッセージ（ｍ１＝ＩＤＳＰ‖ＰＷＳＰ‖ＣＯＭ）を生成する。
In step S1, after confirming that the
ステップＳ２において、ユーザ端末２は、ブラインド関数によりｍ１を暗号化する（Ｂ（ｍ１））。
In step S2, the
ステップＳ３において、ユーザ端末２は、ＩＤＢＳＳ及びＰＷＢＳＳを用いてアカウント生成管理装置１にログインし、アカウント生成管理装置１の認証を得る。
In step S <b> 3, the
ステップＳ４において、ユーザ端末２は、ステップＳ２で暗号化されたメッセージ（Ｂ（ｍ１））を、アカウント生成管理装置１へ送信する。
In step S4, the
ステップＳ５において、アカウント生成管理装置１は、ＩＤＢＳＳ及びサービスプロバイダ３の識別データに基づいて、アカウント生成管理テーブルの生成可能数（ｎｕｍ）を参照し、アカウントの生成が可能か否かを判定する。生成が可能（判定がＹＥＳ）の場合、処理はステップＳ６に移る。一方、生成が不可能（判定がＮＯ）の場合、アカウント生成管理装置１は、ユーザ端末２へ、エラー通知を行う。
In step S5, the account generation management device 1 refers to the number of possible generations (num) of the account generation management table based on the ID BSS and the identification data of the
ステップＳ６において、アカウント生成管理装置１は、ステップＳ４で受信した暗号化されたメッセージ（Ｂ（ｍ１））に対して、自身の秘密鍵を用いて署名を行い、第１の署名データ（ＳＢＢＳ（Ｂ（ｍ１）））を生成する。 In step S6, the account generation management device 1 signs the encrypted message (B (m 1 )) received in step S4 using its own private key, and the first signature data (S BBS (B (m 1 ))) is generated.
ステップＳ７において、アカウント生成管理装置１は、ステップＳ６で生成された第１の署名データ（ＳＢＢＳ（Ｂ（ｍ１）））を、ユーザ端末２へ送信する。
In step S < b > 7, the account generation management device 1 transmits the first signature data (S BBS (B (m 1 ))) generated in step S < b > 6 to the
ステップＳ８において、アカウント生成管理装置１は、アカウントの生成申請に伴って、アカウント生成管理テーブルの生成可能数（ｎｕｍ）を１減少して更新する。 In step S <b> 8, the account generation management device 1 updates the number of possible generations (num) of the account generation management table by 1 in accordance with the account generation application.
ステップＳ９において、ユーザ端末２は、ステップＳ７で受信した第１の署名データ（ＳＢＢＳ（Ｂ（ｍ１）））を、ブラインド関数の逆関数により復号し、復号された生成要求メッセージの署名データ（ＳＢＢＳ（ｍ１））を得る。
In step S9, the
ステップＳ１０において、ユーザ端末２は、ステップＳ１で生成した生成要求メッセージ（ｍ１）と、ステップＳ９で取得した署名データ（ＳＢＢＳ（ｍ１））とを、サービスプロバイダ３へ送信する。
In step S10, the
ステップＳ１１において、サービスプロバイダ３は、ステップＳ１０で受信した署名データを、アカウント生成管理装置１の公開鍵により検証し、生成要求メッセージが正当か否かを判定する。正当な（判定がＹＥＳの）場合、処理はステップＳ１２に移る。一方、正当でない（判定がＮＯの）場合、サービスプロバイダ３は、ユーザ端末２へ、エラー通知を行う。
In step S11, the
ステップＳ１２において、サービスプロバイダ３は、ステップＳ１１で正当性が確認された生成要求メッセージ（ｍ１）に含まれるＩＤＳＰとＰＷＳＰの組合せでアカウントを生成し、ユーザ端末２へ完了通知を行う。
以降、ユーザは、ＩＤＳＰとＰＷＳＰの組合せを利用して、サービスプロバイダ３へログイン可能となる。
In step S12, the
Thereafter, the user can log in to the
図４は、本実施形態に係るアカウントの削除方法を示すシーケンス図である。
なお、サービスプロバイダ３において、ＩＤＳＰとＰＷＳＰの組合せでアカウントが生成済みであるものとする。
FIG. 4 is a sequence diagram showing an account deletion method according to the present embodiment.
It is assumed that an account has already been generated in the
ステップＳ２１において、ユーザ端末２は、アカウント生成管理装置１に対して、ＩＤＢＳＳ及びサービスプロバイダ３の識別データに対応する管理データを問い合わせ、アカウント生成管理テーブルの生成可能数（ｎｕｍ）を取得した後、削除要求メッセージ（ｍ２＝ＩＤＢＳＳ‖ＣＯＭ‖ｎｕｍ）を生成する。
In step S21, the
ステップＳ２２において、ユーザ端末２は、ブラインド関数によりｍ２を暗号化する（Ｂ（ｍ２））。
In step S22, the
ステップＳ２３において、ユーザ端末２は、ＩＤＳＰ及びＰＷＳＰを用いてサービスプロバイダ３にログインし、サービスプロバイダ３の認証を得る。
In step S23, the
ステップＳ２４において、ユーザ端末２は、アカウント（ＩＤＳＰ及びＰＷＳＰ）の削除を申請すると共に、ステップＳ２２で暗号化されたメッセージ（Ｂ（ｍ２））を、サービスプロバイダ３へ送信する。
In step S24, the
ステップＳ２５において、サービスプロバイダ３は、削除申請されたアカウント（ＩＤＳＰ及びＰＷＳＰ）を削除する。
In step S25, the
ステップＳ２６において、サービスプロバイダ３は、ステップＳ２４で受信した暗号化されたメッセージ（Ｂ（ｍ２））に対して、自身の秘密鍵を用いて署名を行う（ＳＳＰ（Ｂ（ｍ２）））。
In step S26, the
ステップＳ２７において、サービスプロバイダ３は、ステップＳ２６で生成された署名データ（ＳＳＰ（Ｂ（ｍ２）））を、ユーザ端末２へ送信する。
In step S27, the
ステップＳ２８において、ユーザ端末２は、ステップＳ２７で受信した署名データ（ＳＳＰ（Ｂ（ｍ２）））を、ブラインド関数の逆関数により復号し、復号された削除要求メッセージの署名データである第２の署名データ（ＳＳＰ（ｍ２））を得る。
In step S28, the
ステップＳ２９において、ユーザ端末２は、ステップＳ２１で生成した削除要求メッセージ（ｍ２）と、ステップＳ２８で取得した第２の署名データ（ＳＳｐ（ｍ２））とを、アカウント生成管理装置１へ送信する。
In step S29, the
ステップＳ３０において、アカウント生成管理装置１は、ステップＳ２９で受信した第２の署名データを、サービスプロバイダ３の公開鍵により検証し、削除要求メッセージが正当か否かを判定する。正当な（判定がＹＥＳの）場合、処理はステップＳ３１に移る。一方、正当でない（判定がＮＯの）場合、アカウント生成管理装置１は、ユーザ端末２へ、エラー通知を行う。
In step S30, the account generation management device 1 verifies the second signature data received in step S29 with the public key of the
ステップＳ３１において、アカウント生成管理装置１は、ステップＳ３０で正当性が確認された削除要求メッセージ（ｍ２）に含まれるｎｕｍの値が、現在のアカウント生成管理テーブルの生成可能数（ｎｕｍ）と一致しているか否かを判定する。一致している（判定がＹＥＳの）場合、処理はステップＳ３２に移る。一方、一致していない（判定がＮＯの）場合、アカウント生成管理装置１は、ユーザ端末２へ、エラー通知を行う。
In step S31, the account generation management device 1 sets the value of num included in the deletion request message (m 2 ) whose validity has been confirmed in step S30 to be equal to the number of possible generations (num) in the current account generation management table. Determine whether you are doing it. If they match (determination is YES), the process proceeds to step S32. On the other hand, if they do not match (determination is NO), the account generation management device 1 notifies the
ステップＳ３２において、アカウント生成管理装置１は、アカウントの削除申請に伴って、アカウント生成管理テーブルの生成可能数（ｎｕｍ）を１増加して更新する。 In step S <b> 32, the account creation management apparatus 1 updates the account creation management table by increasing the number of possible creations (num) by 1 in accordance with the account deletion application.
以上のように、本実施形態によれば、アカウント生成管理装置１は、ユーザのプライバシ情報を保護できるブラインド署名を用いてサービスプロバイダ３のアカウントを生成する際に、アカウントの生成を許可するか否かを判断して、署名を行う。したがって、アカウント生成管理装置１は、サービスプロバイダ３ではＩＤＢＳＳを把握できない単一のユーザによるアカウントの生成の可否を管理できる。
このとき、アカウント生成管理装置１は、管理データとして、サービスプロバイダ３において新たに生成可能なアカウントの数を記憶するので、ユーザのプライバシ情報を保護したまま、単一のユーザによる所定数以上のアカウントの生成を制限できる。
As described above, according to the present embodiment, the account generation management device 1 determines whether or not to permit the account generation when generating the account of the
At this time, the account generation management device 1 stores, as management data, the number of accounts that can be newly generated in the
さらに、アカウント生成管理装置１は、生成要求メッセージの署名を行うと共に、生成可能なアカウントの数を示す管理データを更新するので、アカウント生成可能な残数を正確に記憶し、単一のユーザによる複数のアカウントの生成を管理できる。 Furthermore, since the account generation management device 1 signs the generation request message and updates the management data indicating the number of accounts that can be generated, the account generation management device 1 accurately stores the remaining number of accounts that can be generated, and is generated by a single user. Can manage the creation of multiple accounts.
また、アカウント生成管理装置１は、アカウントが削除されたことに応じて、ブラインド署名された削除要求メッセージの正当性が確認されると、管理データの更新を行う。したがって、アカウント生成管理装置１は、サービスプロバイダ３との間で互いのＩＤ等のプライバシ情報を保護したまま、アカウントの生成及び削除に応じて、アカウント生成可能な残数を正確に記憶し、単一のユーザによる複数のアカウントの生成を管理できる。
Further, the account generation management device 1 updates the management data when the validity of the deletion request message blind-signed is confirmed in response to the account being deleted. Therefore, the account generation management device 1 accurately stores the remaining number of accounts that can be generated according to the generation and deletion of accounts while protecting the privacy information such as the mutual ID with the
さらに、アカウント生成管理装置１が受け取る削除要求メッセージには、生成可能なアカウントの数が含まれるので、既に処理されたのと同一の削除要求メッセージや、不正な削除要求メッセージによって管理データが誤って更新されるのを抑制できる。 Further, since the deletion request message received by the account generation management device 1 includes the number of accounts that can be generated, the management data is erroneously generated by the same deletion request message that has already been processed or an illegal deletion request message. It can suppress being updated.
以上、本発明の実施形態について説明したが、本発明は前述した実施形態に限るものではない。また、本実施形態に記載された効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、本実施形態に記載されたものに限定されるものではない。 As mentioned above, although embodiment of this invention was described, this invention is not restricted to embodiment mentioned above. Further, the effects described in the present embodiment are merely a list of the most preferable effects resulting from the present invention, and the effects of the present invention are not limited to those described in the present embodiment.
前述の実施形態では、アカウントの生成可能数を管理したが、管理データはこれには限られない。例えば、アカウント生成管理装置１は、ユーザの年齢や居住地域等の属性を証明することによって、アカウントの生成を管理してもよい。この場合、アカウント生成管理テーブルには、属性情報そのもの、属性情報を伴ったアカウント、あるいは属性情報に基づくアカウント生成の可否が、サービスプロバイダ３のポリシーに従って、記憶されればよい。
In the above embodiment, the number of accounts that can be generated is managed, but the management data is not limited to this. For example, the account generation management device 1 may manage the generation of an account by proving attributes such as the user's age and residential area. In this case, the account generation management table may store the attribute information itself, the account with the attribute information, or whether or not the account can be generated based on the attribute information according to the policy of the
１ アカウント生成管理装置
２ ユーザ端末
３ サービスプロバイダ
１１ 制御部
１２ 記憶部
１１１ 生成要求受信部
１１２ 署名処理部
１１３ 送信部
１１４ 生成時更新部
１１５ 削除要求受信部
１１６ 削除時更新部
DESCRIPTION OF SYMBOLS 1 Account production |
Claims (7)
ユーザを識別するＩＤに対応付けて、前記サービスに対する新たなアカウントの生成を許可するか否かを示す管理データを記憶する記憶部と、
前記ＩＤにより認証された端末から、生成要求されたアカウント情報を含む生成要求メッセージに対してブラインド関数により暗号化された暗号データを受信する生成要求受信部と、
前記記憶部において、前記ＩＤに対応付けられている管理データが新たなアカウントの生成を許可することを示している場合、前記暗号データに対して秘密鍵により署名を行い、前記ＩＤに対応付けられている管理データが新たなアカウントの生成を許可しないことを示している場合、前記暗号データに対して署名を行わない署名処理部と、
前記署名処理部により署名された第１の署名データを、前記端末へ送信する送信部と、を備えるアカウント生成管理装置。 An account generation management device that manages generation of an account to be authenticated in a service on a network,
A storage unit for storing management data indicating whether or not to allow generation of a new account for the service in association with an ID for identifying a user;
A generation request receiving unit that receives encrypted data encrypted by a blind function with respect to a generation request message including the account information requested to be generated from the terminal authenticated by the ID;
In the storage unit, when the management data associated with the ID indicates that the creation of a new account is permitted, the encrypted data is signed with a secret key and is associated with the ID. A management unit that does not allow the creation of a new account, a signature processing unit that does not sign the encrypted data;
An account generation management device comprising: a transmission unit that transmits the first signature data signed by the signature processing unit to the terminal.
前記更新部は、前記第２の署名データを前記サービスの秘密鍵に対応する公開鍵により復号し、前記削除要求メッセージの正当性を確認した場合に、前記管理データを更新する請求項３に記載のアカウント生成管理装置。 In response to deletion of an account in the service, a deletion request message for receiving a deletion request message including the ID and second signature data in which the deletion request message is signed with the private key of the service from the terminal With a receiver
The said update part decrypts the said 2nd signature data with the public key corresponding to the private key of the said service, and updates the said management data, when the validity of the said deletion request message is confirmed. Account generation management device.
ユーザを識別するＩＤに対応付けて、前記サービスに対する新たなアカウントの生成を許可するか否かを示す管理データを記憶する記憶ステップと、
前記ＩＤにより認証された端末から、生成要求されたアカウント情報を含む生成要求メッセージに対してブラインド関数により暗号化された暗号データを受信する生成要求受信ステップと、
前記ＩＤに対応付けられている管理データが新たなアカウントの生成を許可することを示している場合、前記暗号データに対して秘密鍵により署名を行い、前記ＩＤに対応付けられている管理データが新たなアカウントの生成を許可しないことを示している場合、前記暗号データに対して署名を行わない署名処理ステップと、
前記署名処理ステップにおいて署名された第１の署名データを、前記端末へ送信する送信ステップと、を含むアカウント生成管理方法。 An account generation management method in which a computer manages generation of an account authenticated in a service on a network,
A storage step of storing management data indicating whether or not to allow generation of a new account for the service in association with an ID for identifying a user;
A generation request receiving step of receiving encrypted data encrypted by a blind function with respect to a generation request message including the account information requested to be generated from the terminal authenticated by the ID;
If the management data associated with the ID indicates that the creation of a new account is permitted, the encryption data is signed with a secret key, and the management data associated with the ID is A signature processing step for not signing the encrypted data if it indicates that the creation of a new account is not permitted;
An account generation management method comprising: a transmission step of transmitting the first signature data signed in the signature processing step to the terminal.
ユーザを識別するＩＤに対応付けて、前記サービスに対する新たなアカウントの生成を許可するか否かを示す管理データを記憶する記憶ステップと、
前記ＩＤにより認証された端末から、生成要求されたアカウント情報を含む生成要求メッセージに対してブラインド関数により暗号化された暗号データを受信する生成要求受信ステップと、
前記ＩＤに対応付けられている管理データが新たなアカウントの生成を許可することを示している場合、前記暗号データに対して秘密鍵により署名を行い、前記ＩＤに対応付けられている管理データが新たなアカウントの生成を許可しないことを示している場合、前記暗号データに対して署名を行わない署名処理ステップと、
前記署名処理ステップにおいて署名された第１の署名データを、前記端末へ送信する送信ステップと、を実行させるためのアカウント生成管理プログラム。 An account generation management program for causing a computer to manage generation of an account authenticated in a service on a network,
A storage step of storing management data indicating whether or not to allow generation of a new account for the service in association with an ID for identifying a user;
A generation request receiving step of receiving encrypted data encrypted by a blind function with respect to a generation request message including the account information requested to be generated from the terminal authenticated by the ID;
If the management data associated with the ID indicates that the creation of a new account is permitted, the encryption data is signed with a secret key, and the management data associated with the ID is A signature processing step for not signing the encrypted data if it indicates that the creation of a new account is not permitted;
An account generation management program for executing the transmission step of transmitting the first signature data signed in the signature processing step to the terminal.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2011104316A JP2012234477A (en) | 2011-05-09 | 2011-05-09 | Account generation management device, account generation management method, and account generation management program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2011104316A JP2012234477A (en) | 2011-05-09 | 2011-05-09 | Account generation management device, account generation management method, and account generation management program |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2012234477A true JP2012234477A (en) | 2012-11-29 |
Family
ID=47434714
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2011104316A Withdrawn JP2012234477A (en) | 2011-05-09 | 2011-05-09 | Account generation management device, account generation management method, and account generation management program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2012234477A (en) |
-
2011
- 2011-05-09 JP JP2011104316A patent/JP2012234477A/en not_active Withdrawn
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP6609010B2 (en) | Multiple permission data security and access | |
| JP6154413B2 (en) | Disabling the root certificate | |
| US9465947B2 (en) | System and method for encryption and key management in cloud storage | |
| US8059818B2 (en) | Accessing protected data on network storage from multiple devices | |
| US8196186B2 (en) | Security architecture for peer-to-peer storage system | |
| US20140270179A1 (en) | Method and system for key generation, backup, and migration based on trusted computing | |
| CN109587101B (en) | Digital certificate management method, device and storage medium | |
| CN102427442A (en) | Combining request-dependent metadata with media content | |
| US10263789B1 (en) | Auto-generation of security certificate | |
| US20120294445A1 (en) | Credential storage structure with encrypted password | |
| JP2011175394A (en) | Web server constituting single sign-on system, method of controlling operation of the same, and program for controlling operation of the same | |
| JP6049914B2 (en) | Cryptographic system, key generation device, and re-encryption device | |
| KR20090084545A (en) | Ce device management server, method for issuing drm key using ce device management server, and computer readable medium | |
| WO2022223036A1 (en) | Method and apparatus for sharing encrypted data, and device and readable medium | |
| CN113992346A (en) | Implementation method of security cloud desktop based on state password reinforcement | |
| JP5012574B2 (en) | Common key automatic sharing system and common key automatic sharing method | |
| JP6976405B2 (en) | Access control system and its programs | |
| JP5678150B2 (en) | User terminal, key management system, and program | |
| JP6366883B2 (en) | Attribute linkage device, transfer system, attribute linkage method, and attribute linkage program | |
| JP2005286402A (en) | Server and program for encryption key management terminal and program for acquiring encryption key system and method for encryption key management | |
| JP2014022920A (en) | Electronic signature system, electronic signature method, and electronic signature program | |
| CN106790100B (en) | Data storage and access control method based on asymmetric cryptographic algorithm | |
| JP2011227673A (en) | File management system, storage server, client, file management method and program | |
| JP2008219787A (en) | Key management system, key management program and ic card | |
| JP2009212747A (en) | Electronic signature system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A300 | Application deemed to be withdrawn because no request for examination was validly filed |
Free format text: JAPANESE INTERMEDIATE CODE: A300 Effective date: 20140805 |