(57)【要約】この発明に従って、個人的同一性証明可能な篩い分けられた機密情報の入会登録によって登録情報を照合し、サーバーはクライアントが申し出た原本の秘密を知ることのない認可を与えます。サーバーがクライアントの機密情報を共有する認証技術は両者の社会的信用に依存します。そのため信頼された人だけ、または信じやすい受容者だけが利益を得ることができます。サーバーを含む、誰からもクライアントが委託した情報を解読することができない、識別認可が必要です。公開鍵方式、または他の暗号化方法が解読することの難しさを保証されるけれども、その困難は結局、膨大な時間の量の問題につきます。この発明の良い実施例では、解読することの難しさは時間の量の問題でなく多くの標本を集めることにあるので、秘密は実質的に解読不可能です。同じ長さの出力への一対一対応入力を持つ暗号化法は、自然に篩い分けられた効果を持ちます。【特許請求の範囲】
【請求項１】
たとえ暗号化されるとしても、委託されたパスワードは、サーバーとクライアントで共有しているので、盗まれたり漏洩されたりする畏れのある認可 テクノロジーに対し：
個人的同一性証明可能な篩い分けられた機密情報入会登録では  特徴づけられることとして
秘密の情報において半分の秘密を含む情報が暗号化されるところのその情報の起こりうる事例が秘密の情報の自然に起こりうる事例の半分であるという解読不可能な篩い分けられた効果で、登録情報の別々の保管によってサーバーは、クライアントの推測にもとづく識別を段階的に近づきながら個人が提出した秘密についての認識なしで、クライアントを正確に特定することができます。
【請求項２】
パスワードをクライアントと共有することによるサーバーの二重アイデンティテイのためクライアントの事後否認に対し過失や故意の無さを証明する道義的責任のある認証テクノロジーに対し：
個人的同一性証明可能な篩い分けられた機密情報入会登録では  特徴づけられることとして
サーバーは請求項1における前記の識別認可に際し、ログファイルに新しい乱数と、秘密の情報とその乱数が両方互い同士に暗号化された情報の各半分を入れ替えた組合せを各々で暗号化した情報の一つとを記録することで、個人の提出した秘密を篩いにかける解読不可能な効果で、クライアントに否認防止の義務を負わせることができます。
【請求項３】
クライアントに全面的な否認防止の義務を負わせる電磁的署名技術に対し：
個人的同一性証明可能な篩い分けられた機密情報入会登録では  特徴づけられることとして
クライアントは否認防止に義務があっても、クライアントの機密情報と新しい乱数が両方互い同士に暗号化されたデータの一つと、クライアントの機密情報と新しい乱数が両方互い同士に暗号化されたデータの各半分を入れ替えた組合せを各々で暗号化した情報のうちサーバーの登録情報と異なるもう一つのデータとを、登録更新としてアプリケーションの結果に添付することで署名の偽造に対して否認できる方法を持ちます。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は デジタル通信ネットワークにおいて主催者またはホストが構成メンバーの登録情報を照合する識別認可に関連します。
確実な識別認可は、ネットワーク資源へのアクセス権やユーザーの身分証明を与えるだけでなく、指紋を認証するかもしれません。
そして、この発明は認証や電磁的署名に関連し、また特徴として否認防止さえ提供します。
【背景技術】
【０００２】
識別認可でのよく知られたアイテムは、パスワード  又は暗証番号です。
通常、入会申込者は登録して彼らのパスワードを主催者に委託します。そして、彼らはクレジットカード番号と引きかえにメンバーＩＤを得ます。実際、パスワードが暗号化されていようと、主催者はメンバーのパスワードを知っています。
以下、「主催者またはホスト」は「サーバー」といい、そして、「構成メンバー」は「クライアント」と云います。
【０００３】
ところで、数世紀前、免許を持つ商人だけが、日本と中国の間での絹糸貿易を許可されました。規則に従い、彼らは検査官によってもう片方と比較される割符の半分を海外へ携行し、そして断面の一致が彼らの利益を保証しました。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
パスワードや暗証番号と比べて、割符は簡単なアクセスを除けば、セキュリティの面で優れています。昔のテクノロジーは、検査官が断面を除いて割符所持者について何も知らないことを意味します。しかし、誰も割符のもう半分を偽造することができないので、彼は信頼して商人を市場に受け入れることができました。
【０００５】
新しい技術ではサーバーがクライアントの秘密のパスワードについて全てを知っていること、そしてサーバーの過干渉を意味します。
もしサーバーがクライアントにアプリケーションの使用を認めるなら、サーバーはその結果に対する責任を持ちます。何故ならサーバーはクライアントの使用と同じ結果を作成することができるので、サーバーがクライアントに否認防止の義務を負わせることができません。
サーバーがそのようなことをしないと信じているから、クライアントは否認防止の義務を受容するのです。
【０００６】
昔のテクノロジーの意味は、唯一の同定可能な情報以外の機密情報は識別認可に必要ないことを言います。新しい技術では、サーバーがクライアントと対等の立場にいることを意味します。
【０００７】
人の生体認証情報による識別認可は将来広がるかもしれません、しかし、可変のパスワードと違って恒久性のため、指紋のような生体情報は個人情報において最も重要なものです。生体認証情報が盗まれたならば、個人にとって損害は非常に深刻です。
【０００８】
たとえ暗号化されていても解読鍵が指紋読み取りの端末機にあるかもしれないし、でなければ鍵をサーバーが全て保管するなら負担が大になる筈です。そうしなければ、全端末機が鍵を保管し管理の責任も大です。もし、泥棒が鍵の価値に気がつけば端末機ごと盗むかもしれません。
【課題を解決するための手段】
【０００９】
サーバーがパスワードや生体認証情報に相当する原本の情報を知らなければ、サーバーはこれらの問題を解決することができます。サーバーは、入会時に提出された生体認証情報を知らないで、篩い分けられた登録情報を端末機に送ることだけで識別認可をします。
【００１０】
クライアントから提出されるデータとサーバーから提供される登録情報を照合して、提出されたデータが登録情報と同じ情報を再現するならば、端末機はクライアントを受理することができます。割符の所有者を知らない検査官と同じように、その結果を除いてサーバーはクライアント側でされるこの処理の内容を、知る必要はありません。
【００１１】
かたや、端末機はサーバーの登録情報を要請する前にＩＣカードで半分だけの識別能力を持ちます。たとえ十分な時間が許されるとしても、ＩＣカードからクライアントが入会時に提出したデータを解読することは、不可能です。
【００１２】
端末機は、ＩＣカードに登録された生体認証情報を解読するキーを備えていないで、クライアントが差し出す生体認証情報で、その登録情報とサーバーから提出された登録情報を処理するだけです。それは、照合するというより、むしろ点検しているだけかもしれません。
【００１３】
ＩＣカード情報は、たとえば「重さの観点からの推測に基づく信頼性」を言います。そして、サーバーの登録情報が「長さの観点からの推測に基づく信頼性」を、というふうに続きます。篩い分けられた機密情報と篩い分けられた残りは、再び回復して、完全な信頼性を保証します。さきに言ったように、唯一の同定可能な情報以外に、機密情報は識別認可に必要ではありません。
【発明の効果】
【００１４】
より簡単な理解のため、以下の各々の表は、一つのミニマム暗号機を用いて、具体的な入力と結果を示します。
ミニマム暗号機は、２ビットのキーを用いて２ビットの情報を暗号化します。そして出力は２ビット暗号化情報です。
秘密の情報と乱数情報の組合せによる１６項目の各値の出力例は、表１と表２で示されます。
それらは、このミニマム暗号機が総当り攻撃に耐えることができるということを証明します。
【００１５】
表の中の文字および数字の説明
数字は、各々の１ビット値、０または１を表します。
Ａ・Ｂは、本来の秘密として各１ビット、ＡとＢを表します。
Ｃ・Ｄは、乱数として各１ビット、ＣとＤを表します。
Ｅ・Ｆは、Ｃ・Ｄで暗号化されたＡ・Ｂの値を各１ビットで表します。
Ｇ・Ｈは、Ａ・Ｂで暗号化されたＣ・Ｄの値を各１ビットで表します。
Ｉ・Ｊは、Ａ・Ｂで暗号化されたＥ・Ｆの値を各１ビットで表します。
Ｋ・Ｌは、Ｃ・Ｄで暗号化されたＧ・Ｆの値を各１ビットで表します。
Ｍ・Ｎは、Ａ・Ｂで暗号化されたＧ・Ｆの値を各１ビットで表します。
【００１６】
ミニマム暗号機の暗号化規則
２つのレジスター「Ｏ」と「Ｐ」が、一時的な記憶として準備されます。
最初に、対象の各々の値は、順序どおり各々のレジスター「Ｏ」と「Ｐ」に保存されます。
第二に、暗号化キーの値とレジスター「Ｏ」と「Ｐ」の値によるＸＯＲ演算の各々の値は、レジスター「Ｏ」と「Ｐ」に保存されます。
最後に、暗号化キーの各々上、下の値が同じでないならば、レジスター「Ｏ」と「Ｐ」の値は交換されます。
それが同じならば、各々のレジスターは何もされません。
【００１７】
【表１】
2008541201.tif 000002
Ｃ・ＤとＭ・Ｎは、個人のＩＣカードに保存される数値データです。
各々の値の組合せは、全部で８つの事例です。
Ｃ・ＤとＭ・Ｎ との値に対応している、Ａ・Ｂの事例はいつでも２つあります。
したがって、Ａ・Ｂの値を推測することは出来ても、決定することができません。
【００１８】
【表２】
2008541201.tif 000003
Ｉ・ＪとＫ・Ｌは、サーバーに保存される数値データです。
各々の値の組合せは、全部で８つの事例です。
Ｉ・ＪとＫ・Ｌ との値に対応している、Ａ・Ｂの事例はいつでも２つあります。
したがって、Ａ・Ｂの値を推測することは出来ても、決定することができません。
【００１９】
以下、Ｃ・ＤとＭ・Ｎは「表１情報」、そしてＩ・ＪとＫ・Ｌは「表２情報」と呼ぶことにします。
「表１情報」と「表２情報」と両方が、秘密のＡ・Ｂの値を決定するのに必要です。
他の方法では、秘密のＡ・Ｂの値を「表１情報」の値だけで解読するなら、「表１情報」の他の乱数で暗号化された結果である２つの事例だけは、推測に基づく信頼性を増すために必要です。
【００２０】
要するに、２種類の、通常の半分しかない識別能力の装置を作れます。
それを合せれば全識別能力を持ちます。そして、ミニマム暗号機は大きくできます。
その暗号機が６４のビットの乱数を使用して、同じサイズの能力を持つならば、半分の識別能力でさえ侵入する可能性は偶然で４３億分の１だけです。
【００２１】
ＩＣカードのない識別認可は、サーバーとクライアントの間でインターネットにおいて「表１情報」だけを使わなければなりません。
「表１情報」と「表２情報」が一緒に準備されるならば、解読することは「総当たり攻撃」の方法によって不可能ではありません。
ＩＣカードの代わりにクライアント側のクッキーにその情報が格納されるならば、サーバーはクッキーに対する優位のためそのサーバーがむやみに、クッキーの情報にアクセスしないことを保証しなければなりません。
そして、インターネットでのサーバーとクライアント間の全能力の識別認可は、やめられるかもしれません。
【００２２】
「表１情報」だけを使う場合には、それはサーバー側に保管されなければなりません。さもなければ、クライアントが情報を解読して自分でＩＤ詐称者になるかもしれません。
そして、解読不可能な長さのパスワードを使用すれば、クライアントとサーバーの間での半分の識別能力の識別認可はインターネットで可能になるかもしれません。
【００２３】
実は、１０の２０乗はおよそ６４ビットで、人間の記憶にとって十分に大きい情報量です。ですから、発明はＩＣカードの中の生体認証情報を期待しています。
【発明を実施するための最良の形態】
【００２４】
表に示される２種類の登録情報を別々に保管して、識別能力は最大にできます。
たとえば、機密情報「Ａ・Ｂ」で乱数「Ｃ・Ｄ」を暗号化した情報「Ｇ・Ｈ」の上位半分と、「Ｃ・Ｄ」で「Ａ・Ｂ」を暗号化した情報「Ｅ・Ｆ」の下位半分を結合した「Ｇ・Ｆ」を「Ａ・Ｂ」で暗号化した値である「Ｍ・Ｎ」に相当する情報と入会時の乱数「Ｃ・Ｄ」は、ＩＣカードに保存されます。
【００２５】
たとえＩＣカードが盗まれたとしても、誰も入会時に提出された秘密を解読することができないことは、表１によって確かめられます。
ＩＣカードの篩い分けられた情報を解読するには、総当たり攻撃の方法で暗号機の半識別能力の可能事例数に同じ量の他の暗号化された標本を必要とします。
キーボードか指紋読取機かどうかに関係なく、両方の登録情報を取扱うため、ＩＣカードを読む端末機は解読ができないことが必要です。
【００２６】
クライアントが提出する情報と乱数「Ｃ・Ｄ」に相当する登録情報によって入会時と同じく「Ｍ・Ｎ」の情報に相当する登録情報を再現することが照合です。
識別認可における最初のステップに成功すると、サーバーから登録情報を受け取ることになります。
【００２７】
機密情報「Ａ・Ｂ」で乱数「Ｃ・Ｄ」を暗号化した情報「Ｇ・Ｈ」の上位半分と「Ｃ・Ｄ」で「Ａ・Ｂ」を暗号化した情報「Ｅ・Ｆ」の下位半分を結合した「Ｇ・Ｆ」を「Ｃ・Ｄ」で暗号化した値である「Ｋ・Ｌ」に相当する情報と、機密情報「Ａ・Ｂ」で情報「Ｅ・Ｆ」を暗号化した情報「Ｉ・Ｊ」は、サーバーに保存されます。
たとえ登録情報が盗まれたとしても「Ｍ・Ｎ」の情報なしでは、誰も加入時に差し出された秘密を解読することができないことを表２によって確認されます。
【００２８】
クライアントが提出する情報と乱数「Ｃ・Ｄ」に相当する登録情報によって入会時と同じく「Ｉ・Ｊ」と「Ｋ・Ｌ」の情報に相当する登録情報を再現することが照合です。
識別認可がこのように正確であるので、サーバーはクライアントの使用を認めることができます。
【００２９】
指紋のような生体認証情報は、世界で最も個人的同一性証明可能な情報なので、サーバーはデジタル証明書の確認なしでアプリケーションの結果について認証することができます。
認証の証拠がログファイルの中に存在するとき、サーバーはクライアントに否認防止の義務を課すことができます。
誰もクライアントになりすますことができないことは明らかです。
【００３０】
一方新しい乱数をつくり入会時と同様に表１情報に同じく登録情報として新しい情報をサーバーに送ります。
「電磁的署名」はクライアントが、「  http://www.signedisit.biz  」で使う一種のアプリケーションです。
そして、電磁的署名のテキストを持った誰でも、その署名者を見つけることができます。
【００３１】
「表２情報」と等価な新しい情報を計算したあと端末機はクライアントのサイン更新としてレシート、残高帳または申請他の結果に新しい表2情報を書き込みます。
そしてクライアントはパスワードの簡単な手続きで認証又は電磁的署名の利益を受けます。
【００３２】
サーバーを含めて、登録情報を解読しようとする誰も、クライアントが提出した原本のデータを知ることができません。
それは解読に要求される時間量の問題ではないので、クライアントは指紋のような重要なデータの安全を保証されます。したがって、クライアントはサーバーが認めたアプリケーションの結果に対して、自分から責任を持ちます。
【００３３】
http://www.signedisit.biz  で実際的な例を見てください。
パスワードの暗号化は乱数を使う点で「ワン・タイム・キー」に似ています。しかし、全体的な交換と繰り返すことを追加したのが相違点です。
暗号化方法は非常に簡単で、この方法だけで暗号通信の実験的ウェブサイトを造ることができたほど、効果的です。若干の機能はサーバーに対してクッキーの守秘性を保有することの難しさのために制限されています。しかし、スクリプトがジャバスクリプトで記述されているので暗号化と解読する方法を明示します。
【００３４】
http://www.signedisit.biz  のメンバーとしてのクライアントが、サイン更新としてサーバーに表１情報に相当する半分の識別能力だけの、新しい情報を提出するとき、クライアントは「表２情報」に相当する新しい情報をアプリケーションの結果に添付することと引きかえに、結果のついての認証を要求することができます。クライアントだけがアプリケーションの結果に添付される情報を作成することができるので、その情報は電磁的署名として適切です。
そこで、http://www.signedisit.biz  の署名の認証は、アプリケーションの結果に完全性を確保した後に認められます。
【産業上の利用可能性】
【００３５】
この発明の認証は、その人の社会的信用のためにではなく、各々のアプリケーションごとにサーバーがクライアントの唯一性を識別認可してその結果に対して認められるものです。
実例は一つずつ推測に基づく信頼性を増やすことになるけれども、この発明の認証はクライアントの生体認証データの唯一性と永続性に複数のＩＤを与えることができます。
【００３６】
認証をするサーバーは一つではないし、実生活でのクライアントの人格は複雑です。
したがって、誰もが、いろいろな目的（例えばクレジットカード、預金口座、署名入りの記事、または「署名押印」）において、簡単な使用で利益を得ることができます。
この識別認可での他の発展では、サーバーが投票の秘密の名前としてパスワードに相当するナンバー割当てと乱数情報で投票用紙を作成するとき、投票箱は無記名投票による記名投票であるかもしれません。
【００３７】
識別認可のあと、クライアントはナンバー割り当ての情報と投票の秘密の名前を与えられます。投票の期間中、誰にでも公開である投票箱にアクセスしてゲストとしての依頼人は、ナンバー割当てデータと投票時の半分秘密の名前との組合せで秘密の名前情報を暗号化した情報に加えて、同じもので、割当てデータと投票時の半分秘密の名前との組合せのもうひとつを暗号化した情報で、ある人に投票します。
【００３８】
サーバーは、この発明の識別認可と同じ半分の識別能力での一つの照合によって投票用紙を承諾することができるが、篩い分けられた効果でナンバー割当てを知ることができません。 クライアントは、透明性と公正さの認証された投票の投票箱の中に投票時に記録された情報によって自身の投票を発見することができます。
【００３９】
乱数と同じの長さのキーでの一対一対応の出力による暗号化方法は、自然に篩い分けられた効果を持ちます。
http://www.signedisit.biz  における暗号化方法は、全体の交換とＸＯＲ演算とだけを使う前述のミニマム暗号機と同じくらい簡単ですが、篩い分けられた機密情報と篩い分けられたその残りをまとめることが出来ます。
この発明には解読の方法は必要ありません。しかし、その投票のような半分の識別能力で一つの照合には簡単な暗号化法が効果的に働く筈です。
暗号において、解読することの困難さは、暗号化キーの長さでは必ずしも保証されないけれども、この発明での暗号化キーの長さは、解読するために必要な標本の量を決定します。
【手続補正書】
【提出日】平成19年2月6日(2007.2.6)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
クライアントのパスワードまたは秘密の情報が、たとえそれが暗号化されるとしても、サーバーに委託せられて共有される認可 テクノロジーに対し：
個人的同一性証明可能な篩い分けられた機密情報入会登録では  特徴づけられることとして
サーバーは、秘密の情報が推測から確定できない理由によって、登録情報（秘密の情報と乱数が互いで暗号化された情報の半分ずつを結合したものが秘密の情報と乱数で暗号化されたもの）を別々に保管することで、秘密の情報またはパスワードについての認知なしに二重検証でクライアントを確認することができます。
【請求項２】
大量の時間計算量の暗号化方法によって解読できないクライアントの秘密の情報によるクライアントの唯一性証明の認証テクノロジーに対し：
個人的同一性証明可能な篩い分けられた機密情報入会登録では  特徴づけられることとして
サーバーは、請求項１で上述の認可の時、新しい乱数と、秘密の情報と乱数が互いで暗号化された半分の情報の各々の交換された組合せが両方の情報で暗号化される情報の一つのログデータを証拠として記録することができると同時に、サーバーは見本の欠如の暗号化方法で切り離されて判読できないクライアントの秘密の情報によってクライアントの唯一性を証明することができます。
【請求項３】
署名文の完全性と、大量の時間計算量によって解読できない暗号化方法による署名者の唯一性証明との同一性の電磁的署名技術に対し：
個人的同一性証明可能な篩い分けられた機密情報入会登録では  特徴づけられることとして
サーバーは見本の欠如によって解読できない暗号化方法による請求項1で上述の認可の署名者の唯一性証明と請求項2で上述の認証で受け入れられた署名文の完全性との同一性を証明することができます、そして署名文に付加したもの、すなわち、サーバー側登録情報（クライアントの秘密の情報と新しい乱数が互いで暗号化された情報の半分の交換された組合せが両方の情報で暗号化されたもの）のもう片方のデータはサーバー側情報の正しさを裏付けることができます。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【書類名】明細書
【発明で解決される問題】
【0008】
以下、ネットワークで認可の最初のステップで使用される登録情報を保存する装置は、「ＩＣカード」と呼ばれます。インターネットの中でクライアントのコンピューターで一時的メモリとして使用される「クッキー」は、同じものを意味します。「クライアントの秘密」あるいは認可の時の「秘密情報」は、「パスワード 又は暗証番号」を意味します。
同時に、「生体認証情報」および「クライアントが差し出す情報」のすべての用語も、「パスワード 又は暗証番号」と同じです。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【書類名】明細書
【発明の詳細な説明】
【0018】
【表2】
2008541201.tif 000004
Ｉ・ＪとＫ・Ｌは、サーバーに保存される数値データです。
各々の値の組合せは、全部で８つの事例です。
Ｉ・ＪとＫ・Ｌ との値に対応している、Ａ・Ｂの事例はいつでも２つあります。
したがって、Ａ・Ｂの値を推測することは出来ても、決定することができません。
「端末機 又はクライアントのコンピューター」で、「ＩＣカード 又はクッキー」の中の乱数情報を「パスワード 又は暗証番号」で暗号化したものは、もうひとつの登録情報と比較されます。
ここに、ミニマム暗号機の例があります。
乱数Ｃ・Ｄが '００'、また、サーバーのＩ・ＪとＫ・Ｌの両データが '００' の時。
Ｃ・ＤとＭ・Ｎ が'００'である場合から、「ＩＣカード 又はクッキー」のＭ・Ｎデータが'００'であるならば、Ａ・Ｂは '００'、または'１１'でなければなりません。
「端末機 又はクライアントのコンピューター」は、「ＩＣカード 又はクッキー」中の情報によって '００' あるいは '１１' のパスワードを承認することができます。
これは最初です。そして、照合は第二段階に行きます。さらに演算して次は、サーバーの中の会員記録への参照によって別の登録情報と比較されます。
Ｉ・ＪおよびＫ・Ｌの両方どれも '００' の場合から、Ａ・Ｂは '００' です。
サーバーは、登録情報によって '００' のパスワードを承認することができます。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【書類名】明細書
【実現方法】
【0029】
識別認可とは逆に、アプリケーションの新しい乱数と新しく暗号化された表1情報は、電磁的署名の認証用のログとして、サーバーに提出されます。
電磁的署名はクライアントがhttp://www.signedisit.bizで使用する一種のアプリケーションです、そして誰もが電磁的署名文を用いて、その署名者を見つけます。
【0030】
新しい表2情報との等価情報は電磁的署名に付けられます、そして、署名文に関する完全性情報は提出されて、電磁的署名をその情報で証明するためにサーバーのログファイルに保管されます。クライアントが抗議をしないならば、署名文の完全性で認証されるクライアント側情報はサーバー側登録情報の正しさを裏づけます。
【手続補正書】
【提出日】平成19年4月20日(2007.4.20)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【書類名】明細書
【発明の詳細な説明】
【0017】
【表１】
2008541201.tif 000005
Ｃ・ＤとＭ・Ｎは、個人のＩＣカードに保存される数値データです。
各々の値の組合せは、全部で８つの事例です。
Ｃ・ＤとＭ・Ｎ との値に対応している、Ａ・Ｂの事例はいつでも２つあります。
したがって、Ａ・Ｂの値を推測することは出来ても、決定することができません。
【0018】
【表2】
2008541201.tif 000006
Ｉ・ＪとＫ・Ｌは、サーバーに保存される数値データです。
各々の値の組合せは、全部で８つの事例です。
Ｉ・ＪとＫ・Ｌ との値に対応している、Ａ・Ｂの事例はいつでも２つあります。
したがって、Ａ・Ｂの値を推測することは出来ても、決定することができません。
「端末機 又はクライアントのコンピューター」で、「ＩＣカード 又はクッキー」の中の乱数情報を「パスワード 又は暗証番号」で暗号化したものは、もうひとつの登録情報と比較されます。
ここに、ミニマム暗号機の例があります。    
乱数Ｃ・Ｄが '００'、また、サーバーのＩ・ＪとＫ・Ｌの両データが '００' の時。
Ｃ・ＤとＭ・Ｎ が'００'である場合から、「ＩＣカード 又はクッキー」のＭ・Ｎデータが'００'であるならば、Ａ・Ｂは '００'、または'１１'でなければなりません。
「端末機 又はクライアントのコンピューター」は、「ＩＣカード 又はクッキー」中の情報によって '００' あるいは '１１' のパスワードを承認することができます。
これは最初です。そして、照合は第二段階に行きます。
さらに演算して次は、サーバーの中の会員記録への参照によって別の登録情報と比較されます。
Ｉ・ＪおよびＫ・Ｌの両方どれも '００' の場合から、Ａ・Ｂは '００' です。
サーバーは、登録情報によって '００' のパスワードを承認することができます。
【手続補正書】
【提出日】平成19年5月31日(2007.5.31)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】請求項１
【補正方法】変更
【補正の内容】
【請求項１】
コンピューター 通信ネットワークでの暗号の認可は次のものを含む：
たとえそれが暗号化されるとしても、サーバーに委任せられて、サーバーと共有されるクライアントのパスワードまたはコードネーム。
個人的同一性証明可能な篩い分けられた機密情報の入会登録は 、そこで次のものを含む。
加入の時点でクライアントのパスワードと乱数によってつくられる２つの会員ＩＤによるクライアントのコンピューターとサーバーでの二重確認。
パスワードと乱数が互いに 二進法（排他的論理和と並べ替え）によって暗号化した二進化暗号文の各々の半分の組合せが、パスワードと乱数で同様に暗号化されるという２つのＩＤ情報。
情報が１つのＩＤ情報で解くには、あまりに推測に基づいて確定できない理由によるクライアントのパスワードまたはコードネームについて認知のない識別。