JP5413018B2 - 秘密情報管理システム - Google Patents
秘密情報管理システム Download PDFInfo
- Publication number
- JP5413018B2 JP5413018B2 JP2009174534A JP2009174534A JP5413018B2 JP 5413018 B2 JP5413018 B2 JP 5413018B2 JP 2009174534 A JP2009174534 A JP 2009174534A JP 2009174534 A JP2009174534 A JP 2009174534A JP 5413018 B2 JP5413018 B2 JP 5413018B2
- Authority
- JP
- Japan
- Prior art keywords
- encryption key
- data
- communication
- hash value
- management system
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Landscapes
- Storage Device Security (AREA)
Description
携帯物と、情報処理装置とを備える秘密情報管理システムであって、
前記携帯物は、
第1の通信暗号鍵を記憶する第1の通信暗号鍵記憶手段と、
第1の照合情報を記憶する第1の照合情報記憶手段と、
データ暗号鍵を記憶する第1のデータ暗号鍵記憶手段と、
所定の時間間隔で前記第1の通信暗号鍵を所定の一方向性関数を用いて更新する第1の更新手段と、
所定の時間間隔で前記第1の照合情報記憶手段及び前記第1のデータ暗号鍵記憶手段から、それぞれ前記第1の照合情報及び前記データ暗号鍵を読み出し、これらをまとめたデータを前記第1の通信暗号鍵を用いて暗号化することで、通信データを生成する通信データ生成手段と、
前記通信データ生成手段が生成した前記通信データを、その受信可能領域が当該携帯物の近傍となるようにして無線送信する送信手段と、を備え、
前記情報処理装置は、
第2の通信暗号鍵を記憶する第2の通信暗号鍵記憶手段と、
前記第1の照合情報と内容が一致する第2の照合情報を記憶する第2の照合情報記憶手段と、
前記携帯物から取得したデータ暗号鍵を記憶する第2のデータ暗号鍵記憶手段と、
所定の時間間隔で前記第2の通信暗号鍵を所定の一方向性関数を用いて更新する第2の更新手段と、
当該情報処理装置の近傍から無線送信されたデータを受信する受信手段と、
該受信手段が受信したデータを前記第2の通信暗号鍵を用いて復号し、第1の復号情報と、第2の復号情報とを取得する復号手段と、
前記第1の復号情報と、前記第2の照合情報とを比較して、両者が一致しているか否かの判定を行う比較手段と、
該比較手段により両者が一致していると判定された場合、前記第2の復号情報を前記携帯物から提供されたデータ暗号鍵として、前記第2のデータ暗号鍵記憶手段に格納するデータ暗号鍵格納手段と、
所定のタイミングで前記第2のデータ暗号鍵記憶手段に記憶されている前記データ暗号鍵を消去するデータ暗号鍵消去手段と、を備え、
前記第1の通信暗号鍵及び前記第2の通信暗号鍵の初期値は一致し、前記第1の更新手段及び前記第2の更新手段は、同一の時間間隔で同一の一方向性関数を用いて、前記第1の通信暗号鍵及び前記第2の通信暗号鍵を更新する、ことを特徴とする。
携帯物と、情報処理装置とを備える秘密情報管理システムであって、
前記携帯物は、
第1のハッシュ値を記憶する第1のハッシュ値記憶手段と、
データ暗号鍵を記憶する第1のデータ暗号鍵記憶手段と、
所定の時間間隔で前記第1のハッシュ値を所定のハッシュ関数を用いて更新する第1の更新手段と、
所定の時間間隔で前記第1のハッシュ値記憶手段から前記第1のハッシュ値を読み出し、これを第1の分割値と第2の分割値に分割する分割手段と、
前記第2の分割値と、前記データ暗号鍵とをパラメータにした所定の演算を行う演算手段と、
前記第1の分割値と、前記演算の結果値とを含む通信データを生成する通信データ生成手段と、
前記通信データ生成手段が生成した前記通信データを、その受信可能領域が当該携帯物の近傍となるようにして無線送信する送信手段と、を備え、
前記情報処理装置は、
第2のハッシュ値を記憶する第2のハッシュ値記憶手段と、
前記携帯物から取得したデータ暗号鍵を記憶する第2のデータ暗号鍵記憶手段と、
所定の時間間隔で前記第2のハッシュ値を所定のハッシュ関数を用いて更新する第2の更新手段と、
当該情報処理装置の近傍から無線送信されたデータを受信する受信手段と、
該受信手段が受信したデータから、第1の抽出値と、第2の抽出値とを取得する抽出手段と、
前記第1の抽出値が抽出された後、前記第2のハッシュ値記憶手段から前記第2のハッシュ値を読み出し、これを第3の分割値と第4の分割値に分割し、前記第1の抽出値と、前記第3の分割値とを比較して、両者が一致しているか否かの判定を行う比較手段と、
該比較手段により両者が一致していると判定された場合、前記第4の分割値を用いて、前記第2の抽出値からデータ暗号鍵を抽出し、前記第2のデータ暗号鍵記憶手段に格納するデータ暗号鍵格納手段と、
所定のタイミングで前記第2のデータ暗号鍵記憶手段に記憶されている前記データ暗号鍵を消去するデータ暗号鍵消去手段と、を備え、
前記第1のハッシュ値及び前記第2のハッシュ値の初期値は一致し、前記第1の更新手段及び前記第2の更新手段は、同一の時間間隔で同一のハッシュ関数を用いて、前記第1のハッシュ値及び前記第2のハッシュ値を更新する、ことを特徴とする。
前記情報処理装置は、前記比較手段により両者が一致しないと判定された場合、前記第2の通信暗号鍵を更新し、該更新後の第2の通信暗号鍵を用いて前記受信データを復号した後、前記比較手段に再度判定させる一連の処理を所定回数を限度として実行してもよい。
前記第2の通信暗号鍵記憶手段は、一定期間分の過去の第2の通信暗号鍵を更に記憶し、前記情報処理装置は、前記比較手段により両者が一致しないと判定された場合、前記第2の通信暗号鍵記憶部から古い順に読み出された第2の通信暗号鍵を用いて前記受信データを復号した後、前記比較手段に再度判定させる一連の処理を実行し、その結果、前記比較手段により両者が一致していると判定された場合、第2の通信暗号鍵記憶手段から当該第2の通信暗号鍵より更新が新しい第2の通信暗号鍵を消去してもよい。
前記情報処理装置は、前記比較手段により両者が一致しないと判定された場合、前記第2のハッシュ値を更新し、前記比較手段に再度判定させる一連の処理を所定回数を限度として実行してもよい。
前記第2のハッシュ値記憶手段は、一定期間分の過去の第2のハッシュ値を更に記憶し、前記情報処理装置は、前記比較手段により両者が一致しないと判定された場合、前記第2のハッシュ値記憶部から古い順に読み出した第2のハッシュ値を用いて前記比較手段に再度判定させ、その結果、前記比較手段により両者が一致していると判定された場合、前記第2のハッシュ値記憶手段から当該第2のハッシュ値より更新が新しい第2のハッシュ値を消去してもよい。
前記携帯物の送信手段は、前記通信データを微弱電波を利用して送信してもよい。
前記携帯物がICタグであってもよい。
図1は、本発明の実施形態1に係る秘密情報管理システムの全体構成を示す図である。図1に示すように、本実施形態の秘密情報管理システムは、携帯物1と、情報処理装置2とから構成される。携帯物1は、情報処理装置2の所有者あるいは、その使用が許可された者(即ち、正規ユーザ)によって所持される物品(例えば、腕時計など)である。情報処理装置2は、例えば、PDA(携帯情報端末)等の携帯可能な小型の情報機器である。なお、情報処理装置2として、デスクトップ型のパーソナルコンピュータ等、様々な種類のコンピュータを対象とすることができる。
続いて、実施形態2に係る秘密情報管理システムについて説明する。図6は、本発明の実施形態2に係る秘密情報管理システムの全体構成を示す図である。図6に示すように、本実施形態の秘密情報管理システムは、携帯物100と、情報処理装置200とから構成される。携帯物100は、情報処理装置200の正規ユーザによって所持される物品(例えば、腕時計など)である。情報処理装置200は、例えば、PDA(携帯情報端末)等の携帯可能な小型の情報機器である。なお、情報処理装置200として、デスクトップ型のパーソナルコンピュータ等、様々な種類のコンピュータを対象とすることができる。
Claims (10)
- 携帯物と、情報処理装置とを備える秘密情報管理システムであって、
前記携帯物は、
第1の通信暗号鍵を記憶する第1の通信暗号鍵記憶手段と、
第1の照合情報を記憶する第1の照合情報記憶手段と、
データ暗号鍵を記憶する第1のデータ暗号鍵記憶手段と、
所定の時間間隔で前記第1の通信暗号鍵を所定の一方向性関数を用いて更新する第1の更新手段と、
所定の時間間隔で前記第1の照合情報記憶手段及び前記第1のデータ暗号鍵記憶手段から、それぞれ前記第1の照合情報及び前記データ暗号鍵を読み出し、これらをまとめたデータを前記第1の通信暗号鍵を用いて暗号化することで、通信データを生成する通信データ生成手段と、
前記通信データ生成手段が生成した前記通信データを、その受信可能領域が当該携帯物の近傍となるようにして無線送信する送信手段と、を備え、
前記情報処理装置は、
第2の通信暗号鍵を記憶する第2の通信暗号鍵記憶手段と、
前記第1の照合情報と内容が一致する第2の照合情報を記憶する第2の照合情報記憶手段と、
前記携帯物から取得したデータ暗号鍵を記憶する第2のデータ暗号鍵記憶手段と、
所定の時間間隔で前記第2の通信暗号鍵を所定の一方向性関数を用いて更新する第2の更新手段と、
当該情報処理装置の近傍から無線送信されたデータを受信する受信手段と、
該受信手段が受信したデータを前記第2の通信暗号鍵を用いて復号し、第1の復号情報と、第2の復号情報とを取得する復号手段と、
前記第1の復号情報と、前記第2の照合情報とを比較して、両者が一致しているか否かの判定を行う比較手段と、
該比較手段により両者が一致していると判定された場合、前記第2の復号情報を前記携帯物から提供されたデータ暗号鍵として、前記第2のデータ暗号鍵記憶手段に格納するデータ暗号鍵格納手段と、
所定のタイミングで前記第2のデータ暗号鍵記憶手段に記憶されている前記データ暗号鍵を消去するデータ暗号鍵消去手段と、を備え、
前記第1の通信暗号鍵及び前記第2の通信暗号鍵の初期値は一致し、前記第1の更新手段及び前記第2の更新手段は、同一の時間間隔で同一の一方向性関数を用いて、前記第1の通信暗号鍵及び前記第2の通信暗号鍵を更新する、
ことを特徴とする秘密情報管理システム。 - 前記情報処理装置は、
前記比較手段により両者が一致しないと判定された場合、前記第2の通信暗号鍵を更新し、該更新後の第2の通信暗号鍵を用いて前記受信データを復号した後、前記比較手段に再度判定させる一連の処理を所定回数を限度として実行する、
ことを特徴とする請求項1に記載の秘密情報管理システム。 - 前記第2の通信暗号鍵記憶手段は、一定期間分の過去の第2の通信暗号鍵を更に記憶し、
前記情報処理装置は、
前記比較手段により両者が一致しないと判定された場合、前記第2の通信暗号鍵記憶部から古い順に読み出された第2の通信暗号鍵を用いて前記受信データを復号した後、前記比較手段に再度判定させる一連の処理を実行し、
その結果、前記比較手段により両者が一致していると判定された場合、第2の通信暗号鍵記憶手段から当該第2の通信暗号鍵より更新が新しい第2の通信暗号鍵を消去する、
ことを特徴とする請求項1又は2に記載の秘密情報管理システム。 - 前記携帯物の送信手段は、前記通信データを微弱電波を利用して送信する、
ことを特徴とする請求項1乃至3の何れか1項に記載の秘密情報管理システム。 - 前記携帯物がICタグである、
ことを特徴とする請求項1乃至4の何れか1項に記載の秘密情報管理システム。 - 携帯物と、情報処理装置とを備える秘密情報管理システムであって、
前記携帯物は、
第1のハッシュ値を記憶する第1のハッシュ値記憶手段と、
データ暗号鍵を記憶する第1のデータ暗号鍵記憶手段と、
所定の時間間隔で前記第1のハッシュ値を所定のハッシュ関数を用いて更新する第1の更新手段と、
所定の時間間隔で前記第1のハッシュ値記憶手段から前記第1のハッシュ値を読み出し、これを第1の分割値と第2の分割値に分割する分割手段と、
前記第2の分割値と、前記データ暗号鍵とをパラメータにした所定の演算を行う演算手段と、
前記第1の分割値と、前記演算の結果値とを含む通信データを生成する通信データ生成手段と、
前記通信データ生成手段が生成した前記通信データを、その受信可能領域が当該携帯物の近傍となるようにして無線送信する送信手段と、を備え、
前記情報処理装置は、
第2のハッシュ値を記憶する第2のハッシュ値記憶手段と、
前記携帯物から取得したデータ暗号鍵を記憶する第2のデータ暗号鍵記憶手段と、
所定の時間間隔で前記第2のハッシュ値を所定のハッシュ関数を用いて更新する第2の更新手段と、
当該情報処理装置の近傍から無線送信されたデータを受信する受信手段と、
該受信手段が受信したデータから、第1の抽出値と、第2の抽出値とを取得する抽出手段と、
前記第1の抽出値が抽出された後、前記第2のハッシュ値記憶手段から前記第2のハッシュ値を読み出し、これを第3の分割値と第4の分割値に分割し、前記第1の抽出値と、前記第3の分割値とを比較して、両者が一致しているか否かの判定を行う比較手段と、
該比較手段により両者が一致していると判定された場合、前記第4の分割値を用いて、前記第2の抽出値からデータ暗号鍵を抽出し、前記第2のデータ暗号鍵記憶手段に格納するデータ暗号鍵格納手段と、
所定のタイミングで前記第2のデータ暗号鍵記憶手段に記憶されている前記データ暗号鍵を消去するデータ暗号鍵消去手段と、を備え、
前記第1のハッシュ値及び前記第2のハッシュ値の初期値は一致し、前記第1の更新手段及び前記第2の更新手段は、同一の時間間隔で同一のハッシュ関数を用いて、前記第1のハッシュ値及び前記第2のハッシュ値を更新する、
ことを特徴とする秘密情報管理システム。 - 前記情報処理装置は、
前記比較手段により両者が一致しないと判定された場合、前記第2のハッシュ値を更新し、前記比較手段に再度判定させる一連の処理を所定回数を限度として実行する、
ことを特徴とする請求項6に記載の秘密情報管理システム。 - 前記第2のハッシュ値記憶手段は、一定期間分の過去の第2のハッシュ値を更に記憶し、
前記情報処理装置は、
前記比較手段により両者が一致しないと判定された場合、前記第2のハッシュ値記憶部から古い順に読み出した第2のハッシュ値を用いて前記比較手段に再度判定させ、
その結果、前記比較手段により両者が一致していると判定された場合、前記第2のハッシュ値記憶手段から当該第2のハッシュ値より更新が新しい第2のハッシュ値を消去する、
ことを特徴とする請求項6又は7に記載の秘密情報管理システム。 - 前記携帯物の送信手段は、前記通信データを微弱電波を利用して送信する、
ことを特徴とする請求項6乃至8の何れか1項に記載の秘密情報管理システム。 - 前記携帯物がICタグである、
ことを特徴とする請求項6乃至9の何れか1項に記載の秘密情報管理システム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2009174534A JP5413018B2 (ja) | 2009-07-27 | 2009-07-27 | 秘密情報管理システム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2009174534A JP5413018B2 (ja) | 2009-07-27 | 2009-07-27 | 秘密情報管理システム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2011030012A JP2011030012A (ja) | 2011-02-10 |
JP5413018B2 true JP5413018B2 (ja) | 2014-02-12 |
Family
ID=43638200
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2009174534A Active JP5413018B2 (ja) | 2009-07-27 | 2009-07-27 | 秘密情報管理システム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5413018B2 (ja) |
Families Citing this family (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP5442661B2 (ja) * | 2011-03-30 | 2014-03-12 | 株式会社三共 | 遊技用システムおよび遊技用装置 |
JP2014175970A (ja) * | 2013-03-12 | 2014-09-22 | Fuji Xerox Co Ltd | 情報配信システム、情報処理装置及びプログラム |
CN117459634B (zh) * | 2023-11-22 | 2024-06-11 | 深圳市众智达信息科技有限公司 | 提升跨数据中心黑名单接口访问性能方法、***和介质 |
Family Cites Families (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP3119494B2 (ja) * | 1991-04-03 | 2000-12-18 | 日本電信電話株式会社 | カード類の所有者確認方法 |
JP3903629B2 (ja) * | 1999-02-04 | 2007-04-11 | カシオ計算機株式会社 | 情報処理装置及びこの情報処理装置に用いられるプログラムが記憶された記憶媒体 |
JP4440513B2 (ja) * | 2002-03-14 | 2010-03-24 | 明宏 清水 | 資格認証方法 |
JP2004295201A (ja) * | 2003-03-25 | 2004-10-21 | Seiko Epson Corp | 情報照合システム、サーバ、携帯情報端末および情報照合プログラム |
JP4606040B2 (ja) * | 2004-03-04 | 2011-01-05 | 株式会社ティーエスエスラボ | 資格認証システム、資格認証方法、および情報処理装置 |
JP4763368B2 (ja) * | 2005-07-12 | 2011-08-31 | パナソニック株式会社 | 通信カード、機密情報処理システム、機密情報転送方法およびプログラム |
JP2010102617A (ja) * | 2008-10-27 | 2010-05-06 | Dainippon Printing Co Ltd | 外部記憶装置アクセス管理システム、装置、方法、プログラム、記録媒体 |
-
2009
- 2009-07-27 JP JP2009174534A patent/JP5413018B2/ja active Active
Also Published As
Publication number | Publication date |
---|---|
JP2011030012A (ja) | 2011-02-10 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US9230109B2 (en) | Trusted platform module security | |
US9448949B2 (en) | Mobile data vault | |
EP2770702B1 (en) | Mobile phone and communication method thereof | |
KR102048756B1 (ko) | 무선단말기에서 정보를 관리하기 위한 방법 및 장치 | |
US9690922B2 (en) | System, apparatus, and method for anti-replay protection of data stored in a non-volatile memory device | |
US8792636B2 (en) | Protocol for protecting content protection data | |
CN102156843B (zh) | 数据加密方法与***以及数据解密方法 | |
US9942226B2 (en) | NFC package for storing biometric information and electronic device | |
CN101674575A (zh) | 一种保护移动通信终端数据安全的方法和装置 | |
CN111316596B (zh) | 具有身份验证的加密芯片 | |
JP2001016655A (ja) | 安全な携帯端末装置 | |
JP2019506789A (ja) | パスコード検証のためのフォワードセキュア型暗号技術を使用した方法、システム、及び装置。 | |
EP3739489B1 (en) | Devices and methods of managing data | |
JP5413018B2 (ja) | 秘密情報管理システム | |
WO2010038763A1 (ja) | 情報管理システム、端末装置、サーバ装置およびプログラム | |
US20130333024A1 (en) | Random value identification device, random value identification system, and random value identification method | |
JP6349712B2 (ja) | 携帯端末設定方法 | |
CN102056156A (zh) | 将计算机数据安全下载至移动终端的方法及*** | |
CN107135074B (zh) | 一种高级安全方法和装置 | |
KR101485968B1 (ko) | 암호화된 파일 접근 방법 | |
CN101355424B (zh) | 一种手持设备数据安全迁移的方法 | |
CN105282738A (zh) | 移动终端安全认证方法 | |
JP3903629B2 (ja) | 情報処理装置及びこの情報処理装置に用いられるプログラムが記憶された記憶媒体 | |
CN108184230B (zh) | 一种软sim实现加密的***及方法 | |
JP2010219603A (ja) | 秘密情報管理システム、秘密情報管理装置及びプログラム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20120723 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20131010 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20131015 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20131028 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5413018 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |