【誤訳訂正書】
【提出日】令和3年11月15日(2021.11.15)
【誤訳訂正１】
【訂正対象書類名】明細書
【訂正対象項目名】００２４
【訂正方法】変更
【訂正の内容】
【００２４】
接続された車両又はＶ２Ｘ技術環境において、かかる通信能力は潜在的にエラー及び乱用に弱い。悪意のあるユーザ１１０(例えば、車両運営者又はトラフィックマネージャー)及び／又は欠陥のある装備１５０が偽り又は不正確な情報を他の車両に送信して、トラフィックに悪い影響を及ぼすことができる。かかる否定行為から保護するために、例えば、公開キーインフラ(ＰＫＩ)を用いて通信を認証する必要がある。ＰＫＩにおいて、各車両１１０Ｖ又はその他の装備は、個人キー(例えば、メッセージを署名するための)及び公開キーで備えられる。公開キーは公共に分散されるが、個人キーは秘密が保障される。
【誤訳訂正２】
【訂正対象書類名】明細書
【訂正対象項目名】００２６
【訂正方法】変更
【訂正の内容】
【００２６】
デジタル認証書１６０は多数のフィールド又はパラメータを有する。いくつかの実施例において、かかるフィールド又はパラメータは、認証書の有効期間１６５、署名スキームの識別及びその他の認証書ＩＤ１６１、ユーザＩＤ１６２(例えば、車両ＩＤ番号又はユーザＥメールアドレス)、車両(又はユーザ)の公開キー１６４及び可能な他のパラメータ(メタデータとも呼ばれる)を含む。また認証書１６０は、署名自体を除いた認証書の全分野に対して認証機関(ＣＡ)により形成された署名を含む。ＣＡは、例えば、コンピューター３１６上に存在するか、又はコンピューター３１６で具現される。
【誤訳訂正３】
【訂正対象書類名】明細書
【訂正対象項目名】００２７
【訂正方法】変更
【訂正の内容】
【００２７】
デジタル認証書１６０は、公開キー１６４を認証するために車両１１０Ｖに発行される。車両１１０Ｖは、車両の認証書１６０を車両により送信された各メッセージに付着する。メッセージ１７０は、メッセージボディー又はコンテンツ１７１及び個人キーを用いて車両により生成されたデジタル署名１７２を含む。メッセージ受信者は、ＣＡの公開キーを使用して署名１６６を確認し、公開キー１６４を含む認証書１６０を認証する。その後、受信者はメッセージ署名１７２を確認するために、公開キー１５４を使用してメッセージを認証する。いくつかの実施例においては、認証書署名１６６及びメッセージ署名１７２の確認が結合される(例えば、より良好な性能のために)。
【誤訳訂正４】
【訂正対象書類名】明細書
【訂正対象項目名】００３０
【訂正方法】変更
【訂正の内容】
【００３０】
図５Ａはメッセージ１７０を伴う仮名認証書１６０ｐを示す。この認証書は仮名の認証機関(ＰＣＡ)により生成される。仮名１６４はＵで示され、認証書ＩＤ及び公開キーの役割を果たす。認証書１６０ｐは図４の認証書１６０と同様に、有効期間１６５、署名スキームの識別、ＰＣＡ署名１６７及びその他のパラメータを含む。仮名認証書１６０ｐは後述するように、認証書撤回のために使用された連鎖値(ｌｖ)(ｌｉｎｋａｇｅ値)を含む。
【誤訳訂正５】
【訂正対象書類名】明細書
【訂正対象項目名】００３１
【訂正方法】変更
【訂正の内容】
【００３１】
車両は、車両の仮名認証書１６０ｐのうちの一つを車両により送信された各メッセージ１７０に付着する。メッセージ受信者は、ＰＣＡ署名を確認するためにＰＣＡの公開キーを使用し、メッセージ署名１７２を確認するために仮名１６４を使用してメッセージを認証する。いくつかの実施例においては、認証書署名１６７及びメッセージ署名１７２の確認が結合される(例えば、より良好な性能のために)。かかる仮名認証書は保安資格管理システム(ＳＣＭＳ)で使用され、Ｗｈｙｔｅ ｅｔ ａｌ.に提案されており、その後にＣＡＭＰに拡張される。
【誤訳訂正６】
【訂正対象書類名】明細書
【訂正対象項目名】００３２
【訂正方法】変更
【訂正の内容】
【００３２】
“暗示的な認証書”と呼ばれる変異(図５Ｂ)において、公開キーＵの代わりに、仮名フィールド１６４はＶで示され、ＰＣＡの公開キーを有する誰かが認証書の公開キーＵを誘導するように許容する“資格(ｃｒｅｄｅｎｔｉａｌ)”データ(又は“公開キー復元”データ)である(Ｕは認証書１６０ｐに貯蔵される)。例えば、この明細書に参照のために含まれた“Ｃｅｒｔｉｃｏｍ. Ｓｅｃ４Ｖ１．０：Ｅｌｌｉｐｔｉｃ ｃｕｒｖｅ Ｑｕ−Ｖａｎｓｔｏｎｅ、暗示的な認証書スキーム(ＥＣＱＶ)。技術リポート、Ｃｅｒｔｉｃｏｍリサーチ、２０１３．ｈｔｔｐ:／／ｗｗｗ.ｓｅｃｇ.ｏｒｇ／ｓｅｃ４−１．０.ｐｄｆ”、(“Ｃｅｒｔｉｃｏｍ” ｂｅｌｏｗ)を参照。
【誤訳訂正７】
【訂正対象書類名】明細書
【訂正対象項目名】００３３
【訂正方法】変更
【訂正の内容】
【００３３】
メッセージ受信者は、メッセージ署名１７２を確認する必要がある時、まず仮名１６４(Ｖ)及びＰＣＡ公開キーからユーザの公開キーＵを再構成した後、署名を確認するために、ユーザの公開キーＵを使用する。かかる過程ではＰＣＡ公開キーを使用するので、認証書１６０ｐを処理したユーザからのものであり、メッセージ１７０を認証するだけではなく、ＰＣＡ２１０により認証されたものとして認証書１６０ｐを確認することができる。従って、特にＰＣＡの署名１６７が不要であり、省略されて認証書のサイズを減少させる。Ｃｅｒｔｉｃｏｍを参照。
【誤訳訂正８】
【訂正対象書類名】明細書
【訂正対象項目名】００３４
【訂正方法】変更
【訂正の内容】
【００３４】
保安資格管理システム(ＳＣＭＳ)
保安資格管理システム(ＳＣＭＳ)は、Ｖ２Ｘのための様々な仮名基盤の保安解決策のうち、最も優れた解決策である。実際、アメリカでＳＣＭＳはＶ２Ｘ−Ｖ２Ｖ及びＶ２Ｉ通信を保護するための先頭の車両公開−キーインフラ(ＶＰＫＩ)候補デザインの一つである。ＳＣＭＳは与えられた任意の認証書管理エンティティがエンティティそれ自体によってデバイス１１０，１５０をトラッキングすることを防止しながら、その他のシステムエンティティと衝突せず、取り消し可能なプライバシーを処理することができる。これにより、ＳＣＭＳでは、システムのエンティティが“ｈｏｎｅｓｔ−ｂｕｔ−ｃｕｒｉｏｕｓ”として考慮できる、即ち、この文書に参照として含まれた、Ｋｈｏｄａｅｉ ｅｔ ａｌ.，“知能型交通に対するキー：車両通信システムにおける身元及び資格管理”、ＩＥＥＥ Ｖｅｈｉｃｕｌａｒ Ｔｅｃｈｎｏｌｏｇｙ Ｍａｇａｚｉｎｅ、ｖｏｌ.１０、ｎｏ．４、ｐｐ．６３−６９、Ｄｅｃ ２０１５に説明されているように、エンティティが正確なプロトコルに従うが、感知できない方式で行われば、車両を追跡できる脅威モデルをエレガントにアドレスしながら、Ｖ２Ｘの保安要求をコピーすることができる。
【誤訳訂正９】
【訂正対象書類名】明細書
【訂正対象項目名】００４１
【訂正方法】変更
【訂正の内容】
【００４１】
ＳＣＭＳにおいて、登録機関(ＲＡ)２２０は、仮名認証書集団１６０ｐを車両又はオブジェクト１１０／１５０に提供する。バタフライ・キーの拡張過程において、車両から受信された単一の要求から集団(ｂａｔｃｈ)が生成される。ＰＡ２２０は、車両の登録認証書１６０により車両要請を有効化する。登録認証書に加えて、各要求は、仮名認証書の提供過程の間に車両により生成された一部の公開キーを含む(１６４は除く)。かかる公開キーは、以下の図７に示すように、７１０で示される。またＰＡ２２０は、仮名認証機関(ＰＣＡ)２１０に公開キーを個々に送る前に、他のユーザに属する公開キー１７０を混ぜる。このようにＰＣＡ２１０は、要請グループを同じオブジェクト１１０／デバイス１５０にリンクすることができない。ＰＣＡ２１０は有効な認証書１６０ｐを交互に生成し、有効な認証書をデバイスにフォーワーディングするためのＲＡに伝達する前に、暗号化して符号化する。認証書１６０ｐが暗号化されるので、ＲＡは仮名認証書１６０ｐをデバイス１１０／１５０にリンクすることができない。ＰＣＡとＲＡが衝突しないと、これらは認証書１６０ｐをその所有者１１０／１５０にリンクすることができない。
【誤訳訂正１０】
【訂正対象書類名】明細書
【訂正対象項目名】００４５
【訂正方法】変更
【訂正の内容】
【００４５】
ＳＭＣＳにおいて、仮名認証書の提供過程は、スモールサイズの要請メッセージを有する(短期)認証書１６０ｐの大規模集団を任意に得るためにデバイスの効率的なメカニズムを提供する。かかる過程は図７に示されている。まず要請デバイス１１０／１５０は２対の“キャタピラー”個人／公開キー７１０を生成する。
2021500832.tif 000001
【誤訳訂正１１】
【訂正対象書類名】明細書
【訂正対象項目名】００４７
【訂正方法】変更
【訂正の内容】
【００４７】
段階８１０において、デバイス１１０はＲＡに所定の数βの仮名認証書１６０ｐを生成することを要請する。ＲＡに送られた要請は７１０で示された公開キャタピラー・キーS及びEを含む。キー７１０に加えて、要請は
2021500832.tif 000002
で示された２つの適合する仮名機能(ＰＲＦ)７１４を定義するデータを含む。(いくつかの実施例において、機能定義データはかかる機能のシード(ｓｅｅｄｓ)である；機能の出力はシードから演算できる。又は、非効率的ではあるが、機能定義データはＰＲＦ用の演算アルゴリズムの説明を含めてＰＲＦの全体説明を含むことができる。
【誤訳訂正１２】
【訂正対象書類名】明細書
【訂正対象項目名】００４８
【訂正方法】変更
【訂正の内容】
【００４８】
ＲＡは複数の装置１１０から上記要請を受信し、各々のデバイスに対するβ仮名認証書１６０ｐを以下のように生成する。各々の要請に対して、該当キーS及びEは段階８１４において公開コクーン・キー７１８を生成するＲＡにより使用される。より具体的には、段階８１４において、キーSは
2021500832.tif 000003
公開コクーン署名キーの生成に使用される：
2021500832.tif 000004
全てのiに対して
2021500832.tif 000005
が成立するように。同様に、同じ段階８１４において、ＲＡは
2021500832.tif 000006
公開コクーン暗号化キーを生成するためにキーEを使用する：
2021500832.tif 000007
【誤訳訂正１３】
【訂正対象書類名】明細書
【訂正対象項目名】００６９
【訂正方法】変更
【訂正の内容】
【００６９】
デバイス１１０は以下の式を確認することにより、公開キーUiの有効性を確認することができる。
2021500832.tif 000008
【誤訳訂正１４】
【訂正対象書類名】明細書
【訂正対象項目名】００７２
【訂正方法】変更
【訂正の内容】
【００７２】
採択された認証書(明示的又は暗示的)のタイプに関係なく、ユーザのプライバシーはＲＡとＰＣＡが衝突しない限り、この過程で保護される。結局、ＲＡにより行われた公開コクーン・キーのシャッフリング(段階８１８)は、キー７１８が同じデバイスに属するか否かをＰＣＡが知ることを防止する。キー７１８が同じデバイスに属さない場合、riを用いてＰＣＡによりランダムに抽出されたUi又はVi の値を知らないので、公開キーUi(図７)又はVi(図８)のＲＡのためのデバイスへの不連携性が得られる。
【誤訳訂正１５】
【訂正対象書類名】明細書
【訂正対象項目名】００７６
【訂正方法】変更
【訂正の内容】
【００７６】
本発明の一実施例が図９Ａ及び図９Ｂに示されている。まず、(段階９０４)、要請するデバイス１１０は単一のキャタピラー個人／公開キーの対７１０のみを生成する：
2021500832.tif 000009
。ＳＣＭＳでのように、個人キーx がランダムに生成される。公開キーXは認証書１６０ｐを暗号化するためのＰＣＡにより使用され、ＰＣＡによりランダムに抽出された後、後述するように、認証書に同封される公開キー又は仮名１６４を生成するＰＣＡにより使用される(段階８２４)。
【誤訳訂正１６】
【訂正対象書類名】明細書
【訂正対象項目名】００７８
【訂正方法】変更
【訂正の内容】
【００７８】
段階８１４において、ＲＡは各々のデバイスのための
2021500832.tif 000010
公開の統合されたコクーン署名キーを生成する(ＳＣＭＳと同様に)：
2021500832.tif 000011
【誤訳訂正１７】
【訂正対象書類名】明細書
【訂正対象項目名】００８２
【訂正方法】変更
【訂正の内容】
【００８２】
明示的な認証書において、段階８２２において、ＰＣＡは任意の値riを生成し、認証書の公開署名キー(仮名)１６４をコクーン・キー
2021500832.tif 000012
のランダム関数、即ち、
2021500832.tif 000013
及びriの関数として生成する。例えば、以下の式(Ｅｑ．１２)、式(Ｅｑ．１２’)のうちのいずれか一つが使用される：
2021500832.tif 000014
【誤訳訂正１８】
【訂正対象書類名】明細書
【訂正対象項目名】００８３
【訂正方法】変更
【訂正の内容】
【００８３】
また、(段階８２４)、ＰＣＡは公開コクーン暗号化キー
2021500832.tif 000015
を生成する。いくつかの実施例において、
2021500832.tif 000016
は
2021500832.tif 000017
のようにセットされる。即ち、
2021500832.tif 000018
【誤訳訂正１９】
【訂正対象書類名】明細書
【訂正対象項目名】００８６
【訂正方法】変更
【訂正の内容】
【００８６】
段階８３０において、ＰＣＡは認証書１６０ｐ及び値
2021500832.tif 000019
を含む(構成される)パッケージを暗号化する。暗号化は該当コクーン・キー
2021500832.tif 000020
を使用する。例示的な暗号化スキームはＥＣＩＥＳであり；この明細書に参照のために含まれたＩＥＥＥを参照、ＩＥＥＥ Ｓｔａｎｄａｒｄ Ｓｐｅｃｉｆｉｃａｔｉｏｎｓ ｆｏｒ 公開−キーＣｒｙｐｔｏｇｒａｐｈｙ - Ａｍｅｎｄｍｅｎｔ １：Ａｄｄｉｔｉｏｎａｌ Ｔｅｃｈｎｉｑｕｅｓ、ＩＥＥＥ ｃｏｍｐｕｔｅｒ Ｓｏｃｉｅｔｙ、２００４。またその他の暗号化スキームを使用できる。
【誤訳訂正２０】
【訂正対象書類名】明細書
【訂正対象項目名】００９１
【訂正方法】変更
【訂正の内容】
【００９１】
デバイス１１０はパッケージを復号化するために、復号化キー
2021500832.tif 000021
を使用して認証書１６０ｐ及び該当riを復元する。式(Ｅｑ．１３)及び式(Ｅｑ．１４)の場合、暗号化公開キーは以下の通りであるので、かかる復号化キーが作用する：
2021500832.tif 000022
【誤訳訂正２１】
【訂正対象書類名】明細書
【訂正対象項目名】００９２
【訂正方法】変更
【訂正の内容】
【００９２】
式(Ｅｑ．１３’)、式(Ｅｑ．１４’)の場合、暗号化公開キーが以下の通りであるので、復号化が作用する：
2021500832.tif 000023
【誤訳訂正２２】
【訂正対象書類名】明細書
【訂正対象項目名】００９８
【訂正方法】変更
【訂正の内容】
【００９８】
保安分析：かかる過程は署名７３０の演算を含まないが、この過程はＲＡにより相変わらず中間者攻撃を防止する。公開キーUiを有効化する時、ＲＡによる操作が装置により探知可能であるように、ＰＣＡは
2021500832.tif 000024
から暗号化キー
2021500832.tif 000025
を演算するためである(段階８２４、式(Ｅｑ．１３)又は式(Ｅｑ．１３’))(段階９２２、段階９２４)。特に、ＰＣＡが式(Ｅｑ．１３)を使用する例を仮定し、悪意のあるＲＡがｚの任意値に対する以下の式により
2021500832.tif 000026
の正確な値に代える：
2021500832.tif 000027
この場合、段階８３０において、ＰＣＡはＲＡが復号化キー
2021500832.tif 000028
によりＰＣＡの応答を復号するように許容する
2021500832.tif 000029
(段階８２４、式(Ｅｑ．１３))に認証書を暗号化することにより、デバイスの最終公開キー
2021500832.tif 000030
(段階８２２で生成)を把握する。しかし、認証書が変更されると、ＲＡはＰＣＡ署名１６７を偽造することができないので、ＲＡが認証書１６０ｐ、特に、仮名Ui*を変更すると、デバイスは段階９１８において不正確な署名１６７を探知することができない。従って、認証書を再暗号化する前に、ＲＡはUi*をマッチする値
2021500832.tif 000031
を探す必要がある。例えば、式(Ｅｑ．１２)の場合、値
2021500832.tif 000032
は以下を満たさなければならない：
2021500832.tif 000033
従って、
2021500832.tif 000034
はＲＡ−対−デバイス応答において、ＰＣＡにより提供された元々の
2021500832.tif 000035
に代えることができる。そうではないと、デバイスは段階９２４において、提供された値
2021500832.tif 000036
Ｅｑ．１６、即ち、以下を満たさないことに注目する。
2021500832.tif 000037
【誤訳訂正２３】
【訂正対象書類名】明細書
【訂正対象項目名】０１０２
【訂正方法】変更
【訂正の内容】
【０１０２】
デバイス１１０：ＲＡに送られた要請は、図７及び図８に示すように、２つのキー及び関数よりは単一のコクーン公開キー(X)及び疑似乱数関数(f)を含むので、処理及び帯域幅の費用はかかるプロセスドラップの半分だけ関与する。また段階９００で受信された認証書パッケージはＰＣＡ署名７３０を省略するので、より少ない。最終的に、受信された認証書を有効化する処理費用を署名７３０の確認除去により容易に減らすことができる。ＲＡによる中間者攻撃を避けるための
2021500832.tif 000038
を有効化させることは、式(Ｅｑ．１６)の署名７３０の確認に通常に関与することよりは少ない単一の楕円曲線(ＥＣ)の掛け算を取るためである。
【誤訳訂正２４】
【訂正対象書類名】明細書
【訂正対象項目名】０１０７
【訂正方法】変更
【訂正の内容】
【０１０７】
段階８２４において、ＰＣＡは明示的な認証書に対する過程と同じ過程を用いて、例えば、式(Ｅｑ.１３)又は式(Ｅｑ.１３’)によって公開のコクーン暗号化キー
2021500832.tif 000039
を生成する。
【誤訳訂正２５】
【訂正対象書類名】明細書
【訂正対象項目名】０１１４
【訂正方法】変更
【訂正の内容】
【０１１４】
デバイス１１０は以下の式を確認することにより、公開キーUiの有効性を確認することができる。
2021500832.tif 000040
ここで、UＰＣＡはＰＣＡの公開の署名キーである。
【誤訳訂正２６】
【訂正対象書類名】明細書
【訂正対象項目名】０１１８
【訂正方法】変更
【訂正の内容】
【０１１８】
Ｕp及びupは各々ＰＣＡの公開キー及び個人キーである。
【誤訳訂正２７】
【訂正対象書類名】明細書
【訂正対象項目名】０１２３
【訂正方法】変更
【訂正の内容】
【０１２３】
明示的又は暗示的に公開キーＵi を有効化する時、ＲＡによる操作がデバイスによって探知されるようにＰＣＡの応答が処理されることを注目する場合に対する中間者攻撃に同じ演算硬度が適用される。
【誤訳訂正２８】
【訂正対象書類名】明細書
【訂正対象項目名】０１２４
【訂正方法】変更
【訂正の内容】
【０１２４】
仮名認証書の機密性
ＳＣＭＳにおいて、応答パッケージを公開暗号化キー
2021500832.tif 000041
に暗号化する目的は、ＲＡが応答パッケージのコンテンツを知ることを防止するためである。これは該当個人キー
2021500832.tif 000042
がＲＡに知られていない
2021500832.tif 000043
を用いて簡単に達成できる。提案された統合接近は、暗号化
2021500832.tif 000044
及び署名
2021500832.tif 000045
の個人キーがＳＣＭＳで保護された状態で保存する必要があるという観測に基づき、暗号化
2021500832.tif 000046
及び署名
2021500832.tif 000047
の個人キーが単一の情報に結合される場合に相変わらず実行可能である。実際に、
2021500832.tif 000048
を暗号化キーとして直接使用する保安は、以下の整理１から分かることができる。
【誤訳訂正２９】
【訂正対象書類名】明細書
【訂正対象項目名】０１４３
【訂正方法】変更
【訂正の内容】
【０１４３】
車両：ＲＡに送られた要請は、２つよりは単一のコクーン公開キー及び単一のＰＲＦを含むので、処理及び帯域幅の費用はかかるプロセスドラップの半分だけ関与する。受信された集団は認証書を含む各暗号化されたパッケージが署名されていないので(認証書自体のみを署名)より少ない。最終的には、暗号化されたパッケージ上でＰＣＡ署名の確認が除去されるので、受信された認証書を有効化する処理費用がＳＣＭＳよりは少ない。これは、特に確認手順がシグナリングメッセージより普通高価であるＥＣＤＳＡのようなデジタル署名スキームで興味深い。この明細書に参照のために含まれた、Ｄａｎｉｅｌ Ｊ. Ｂｅｒｎｓｔｅｉｎ、Ｎｉｅｌｓ Ｄｕｉｆ、Ｔａｎｊａ Ｌａｎｇｅ、Ｐｅｔｅｒ Ｓｃｈｗａｂｅ、ａｎｄ Ｂｏ−Ｙｉｎ Ｙａｎｇ、“Ｈｉｇｈ−ｓｐｅｅｄ ｈｉｇｈ−ｓｅｃｕｒｉｔｙ ｓｉｇｎａｔｕｒｅｓ”、Ｉｎ Ｃｒｙｐｔｏｇｒａｐｈｉｃ Ｈａｒｄｗａｒｅ ａｎｄ Ｅｍｂｅｄｄｅｄ ｓｙｓｔｅｍｓ - ＣＨＥＳ ２０１１、ｐａｇｅｓ １２４-１４２、Ｂｅｒｌｉｎ、Ｈｅｉｄｅｌｂｅｒｇ、２０１１、Ｓｐｒｉｎｇｅｒ Ｂｅｒｌｉｎ Ｈｅｉｄｅｌｂｅｒｇを参照。
【誤訳訂正３０】
【訂正対象書類名】特許請求の範囲
【訂正対象項目名】全文
【訂正方法】変更
【訂正の内容】
【特許請求の範囲】
【請求項１】
デジタル値の演算を行い、互いに通信するように動作可能なエンティティによりデジタル認証書を提供する方法において、前記デジタル認証書は認証動作においてデバイスにより使用され、夫々のデバイスは前記エンティティの一つであり、夫々のデジタル認証書は関連するデバイスによる使用のための前記デジタル認証書の公開キーデータを含み、前記方法は、
デジタル認証書を生成するための要請を第１エンティティが受信する段階であって、前記要請は複数の要請の一つであり、前記第１エンティティは、前記デバイスが前記複数の要請をシャフリングすることに基づき、前記デジタル認証書の関連するデバイスで通知されず、前記デジタル認証書は前記デジタル認証書に関連する個人復号化キーを用いて前記関連するデバイスにより復元可能である前記デジタル認証書から暗号化されたパッケージにおいて関連するデバイスに送信され、前記要請は署名と暗号化の両方のための一つの統合されたコクーンキーを含む、段階を含み、
前記方法はさらに、前記第１エンティティが以下の動作を行うことを含み、
前記一つの統合されたコクーンキーを利用して、署名のためのバタフライキーと暗号化のためのバタフライキーの両方を生成する段階と、
前記署名のためのバタフライキーから、前記デジタル認証書の公開キーデータを生成し、前記デジタル認証書の公開キーデータを含む前記デジタル認証書を含む関連するパッケージを生成する段階と、
前記関連する暗号化パッケージを生成するために、前記暗号化のためのバタフライキーを用いて、前記関連するパッケージを暗号化する段階と、
伝達のための前記関連する暗号化パッケージを前記関連するデバイスに送信する段階を含む、デジタル認証書を提供する方法。
【請求項２】
各要請は前記デジタル認証書を生成するためのものであり、前記第１エンティティは任意の異なる認証書が同じデバイス又は異なるデバイスに連関するか否かに関係なく、夫々のデジタル認証書が関連するデバイスで通知されず、夫々のデジタル認証書は前記デジタル認証書に関連する個人復号化キーを用いて前記関連するデバイスにより復元可能な前記デジタル認証書から関連する暗号化されたパッケージにおいて関連するデバイスに送信される、請求項１に記載のデジタル認証書を提供する方法。
【請求項３】
夫々のデジタル認証書に対して、前記関連するデバイスによる確認動作を行う段階をさらに含む、請求項２に記載のデジタル認証書を提供する方法。
【請求項４】
前記暗号化されたパッケージは前記第１エンティティにより署名されていない、請求項２に記載のデジタル認証書を提供する方法。
【請求項５】
前記第１エンティティは第２エンティティから前記要請を受信し、前記暗号化されたパッケージを前記関連するデバイスへの伝達のために前記第２エンティティに送信する、請求項２に記載のデジタル認証書を提供する方法。
【請求項６】
夫々のデジタル認証書に対して、前記デジタル認証書の公開キーデータは、前記第２エンティティに知られていない値を用いて生成される、請求項５に記載のデジタル認証書を提供する方法。
【請求項７】
夫々のデジタル認証書に対して、前記デジタル認証書の公開キーデータは、前記第１エンティティにより生成されたランダム値を用いて生成され、前記ランダム値は前記関連するパッケージの一部である、請求項２に記載のデジタル認証書を提供する方法。
【請求項８】
第１エンティティに関連するシステムにおいて、前記第１エンティティはデジタル値の演算を行い、互いに通信するように動作可能な複数のエンティティの一つであり、前記システムは、
機械実行可能なコードを貯蔵する機械読み取り可能な媒体を含むメモリと、
前記メモリに結合され、前記機械実行可能なコードを実行するように構成された一つ以上のプロセッサと、を含み、
前記一つ以上のプロセッサは、
前記第１エンティティが、デジタル認証書を生成するための要請を受信し、前記要請は複数の要請の一つであり、前記第１エンティティは、デバイスが前記複数の要請をシャフリングすることに基づき、任意の他の認証書が同じデバイス又は他のデバイスに連関するか否かに関係なく、それぞれのデジタル認証書の関連するデバイスで通知されず、夫々のデジタル認証書は前記デジタル認証書に関連する個人復号化キーを用いて、前記関連するデバイスにより復元可能である前記デジタル認証書から暗号化されたパッケージの関連するデバイスに送信され、前記要請は夫々のデジタル認証書に対して、署名と暗号化の両方のための一つの統合されたコクーンキーを含み、前記一つの統合されたコクーンキーを利用して、署名のためのバタフライキーと暗号化のためのバタフライキーの両方を生成する段階と、
前記署名のためのバタフライキーから、前記デジタル認証書の公開キーデータを生成し、前記デジタル認証書の公開キーデータを含む前記デジタル認証書を含む関連するパッケージを生成する段階と、
前記関連する暗号化パッケージを生成するために、前記暗号化のためのバタフライキーを用いて、前記関連するパッケージを暗号化する段階と、
伝達のための前記関連する暗号化パッケージを前記関連するデバイスに送信する段階を実行する、システム。
【請求項９】
前記暗号化されたパッケージは前記第１エンティティにより署名されていない、請求項８に記載のシステム。
【請求項１０】
前記一つ以上のプロセッサは、第２エンティティから前記要請を受信し、前記暗号化されたパッケージを前記関連するデバイスへの伝達のために前記第２エンティティに送信する、請求項８に記載のシステム。
【請求項１１】
夫々のデジタル認証書に対して、前記デジタル認証書の公開キーデータは、前記第２エンティティに知られていない値を用いて生成される、請求項１０に記載のシステム。
【請求項１２】
夫々のデジタル認証書に対して、前記デジタル認証書の公開キーデータは、前記第１エンティティにより生成されたランダム値を用いて生成され、前記ランダム値は前記関連するパッケージの一部である、請求項１０に記載のシステム。