(57)【要約】  本発明は、暗号化キーをバックアップ及び復元する方法を提供する。ソース信頼可能チップ内でバックアップキーを適用して暗号化キーを暗号化し、暗号化済み暗号化キーをソース信頼可能チップから導出して記憶装置に保存し、ソース信頼可能チップからバックアップキーを導出して暗号化した後、信頼可能な第三者に送信し、ターゲット信頼可能チップ内で暗号化済み暗号化キーを復元する必要がある場合、信頼可能な第三者からバックアップキーを取得して、ターゲット信頼可能チップに導入し、暗号化済み暗号化キーをターゲット信頼可能チップに導入し、ターゲット信頼可能チップ内で暗号化キーを復号化して、ソース信頼可能チップの暗号化キーを取得することを鍵とする。信頼可能な第三者にバックアップキーを予め委託保管しておくことで、ソース信頼可能チップが失効した後、ターゲット信頼可能チップ内ではソース信頼可能チップの暗号化キーを取得することができる。信頼可能チップの失効によるデータ復号化不能の災難を回避できる。本発明は、安全且つ確実で、実行しやすい。
2008533882.tif 000002
【特許請求の範囲】
【請求項１】
信頼可能チップ内で生成された、保護待ちデータに対し暗号化・復号化操作を行うための暗号化キーに適用され、バックアップ待ち暗号化キーが所属する信頼可能チップをソース信頼可能チップとして設定し、暗号化済み暗号化キーを復号化する信頼可能チップをターゲット信頼可能チップとして設定する暗号化キーをバックアップ及び復元する方法であって、
暗号化キーに対しバックアップ操作を行うためのバックアップキーをソース信頼可能チップ内に作成し、前記バックアップキーを適用して暗号化キーを暗号化し、暗号化済み暗号化キーをソース信頼可能チップから導出して保存するステップと、
ソース信頼可能チップ内から前記バックアップキーを導出し、このバックアップキーのアクセスパスワードを設定して、前記バックアップキーをアクセスパスワードとともに暗号化して信頼可能な第三者に送信するステップと、
信頼可能な第三者が受信した情報を取得して保存するステップと、
ターゲット信頼可能チップ内で、暗号化済み暗号化キーを復元する必要がある場合、アクセスパスワードに基づいて、信頼可能な第三者からバックアップキーを取得して、ターゲット信頼可能チップに導入し、バックアップキーを適用して暗号化された暗号化キーをターゲット信頼可能チップに導入するステップと、
ターゲット信頼可能チップ内で、バックアップキーを適用して暗号化済み暗号化キーを復号化して、ソース信頼可能チップの暗号化キーを取得するステップと、を含むことを特徴とする方法。
【請求項２】
前記のソース信頼可能チップから導出した暗号化済み暗号化キーが記憶装置に保存されることを特徴とする請求項1に記載の方法。
【請求項３】
前記記憶装置が、フロッピー（登録商標）ディスク、ポータブルハードディスク又はソース信頼可能チップが所属する端末であることを特徴とする請求項2に記載の方法。
【請求項４】
前記バックアップキーをアクセスパスワードとともに暗号化して信頼可能な第三者に送信するステップの前には、ソース信頼可能チップが所属する端末と信頼可能な第三者との間で身元認証を行うステップをさらに含み、
前記のアクセスパスワードに基づいて信頼可能な第三者からバックアップキーを取得するステップの前には、ターゲット信頼可能チップが所属する装置と信頼可能な第三者との間で身元認証を行うステップをさらに含むことを特徴とする請求項1に記載の方法。
【請求項５】
前記ソース信頼可能チップが所属する端末と信頼可能な第三者との間の身元認証が、両方向の身元認証、又は単方向の身元認証であり、前記ターゲット信頼可能チップが所属する端末と信頼可能な第三者との間の身元認証が、両方向の身元認証、又は単方向の身元認証であることを特徴とする請求項4に記載の方法。
【請求項６】
前記バックアップキーをアクセスパスワードとともに暗号化して信頼可能な第三者に送信するステップは、ソース信頼可能チップが所在されている端末が信頼可能な第三者の公開キーを取得し、この公開キーを適用してバックアップキーをアクセスパスワードとともに暗号化して、暗号化済み情報を信頼可能な第三者に送信するステップを含み、
前記の信頼可能な第三者が受信した情報を取得して保存するステップは、信頼可能な第三者が受信した情報から暗号化状態のバックアップキー及びこのバックアップキーに対応するアクセスパスワードを直接に取得して、保存するステップを含むことを特徴とする請求項1又は4に記載の方法。
【請求項７】
前記のアクセスパスワードに基づいて信頼可能な第三者からバックアップキーを取得す
るステップは、
アクセスパスワード及び取得したターゲット信頼可能チップの公開キーを信頼可能な第三者に送信し、信頼可能な第三者が自身の秘密キーを適用して、保存した暗号化状態にあるバックアップキー及びこのバックアップキーに対応するアクセスパスワードを復号化して、バックアップキー及びこのバックアップキーに対応するアクセスパスワードを取得し、受信したアクセスパスワードが自身に保存しているこのバックアップキーに対応するアクセスパスワードと一致すると確認した後、ターゲット信頼可能チップの公開キーを適用してバックアップキーを暗号化し、暗号化済み情報をターゲット信頼可能チップに送信し、ターゲット信頼可能チップが自身の秘密キーを適用して受信した情報を復号化し、バックアップキーを取得するステップを含むことを特徴とする請求項6に記載の方法。
【請求項８】
前記信頼可能な第三者は信頼可能チップを有する装置であり、前記信頼可能な第三者は暗号化状態のバックアップキー及びこのバックアップキーに対応するアクセスパスワードを信頼可能チップ内に保存するか、又は信頼可能チップ外に保存し、前記信頼可能な第三者が自身の秘密キーを適用して実行する復号化操作、及びターゲット信頼可能チップの公開キーを適用して実行する暗号化操作は、信頼可能チップ内で完了されることを特徴とする請求項7に記載の方法。
【請求項９】
前記バックアップキーは、公開キー及び秘密キーの対、又は対称キーであり、公開キー及び秘密キーの対であれば、信頼可能な第三者に送信されたものはバックアップキーの秘密キーであることを特徴とする請求項1に記載の方法。
【請求項１０】
この方法は、信頼可能な第三者がソース信頼可能チップが所属する端末にバックアップキー、受信したタイムスタンプ及び受信方証明書情報を含む受信確認情報を返すステップをさらに含み、この受信確認情報はRSAによって署名されたものであることを特徴とする請求項1又は4に記載の方法。
【請求項１１】
この方法は、ターゲット信頼可能チップが所属する端末が、バックアップキー、受信したタイムスタンプ及び受信方証明書情報を含む受信確認情報を信頼可能な第三者に返答するステップをさらに含み、この受信確認情報は、RSAによって署名されたものであることを特徴とする請求項1又は4に記載の方法。
【請求項１２】
前記バックアップキー及びアクセスパスワードはともに暗号化された後、直ちに信頼可能な第三者に送信するか、又は、前記バックアップキー及びアクセスパスワードはともに暗号化された後、予め設定した時間だけ遅延してから、信頼可能な第三者に送信することを特徴とする請求項1に記載の方法。
【請求項１３】
前記信頼可能チップがセキュリティチップTPMであることを特徴とする請求項1に記載の方法。
【発明の詳細な説明】
【技術分野】
【０００１】
技術分野
本発明は、暗号化キーをバックアップ及び復元する方法に関し、特に、信頼可能チップが生じたデータを暗号化・復号化するための暗号化キーを、バックアップ及び復元する方法に関する。
【背景技術】
【０００２】
背景技術
現在、社会は情報化時代に入り、コンピュータ及びネットワークが社会の各分野に適用され、情報化過程の推進及び電子商取引等のネットワーク新業務の隆盛に伴って、社会のコンピュータ及びネットワークに対する依頼程度はますます高くなっている。情報時代は情報セキュリティを要求し、情報セキュリティに対する要求もますます高くなっている。
【０００３】
情報セキュリティをより良好に保障するために、信頼可能チップ技術は提出されている。信頼可能チップ技術とは、コンピュータ内に信頼可能チップを設置し、この信頼可能チップを利用して保護待ちデータを暗号化・復号化するものである。信頼可能チップ技術が情報セキュリティを確保できるキーポイントは、まず、この信頼可能チップは設定済みアルゴリズムによりランダムなルートキーを生成するが、このルートキーは明文の形式にてこの信頼可能チップに固定化され、且つ信頼可能チップ内でしか適用できず、何時までも信頼可能チップから読み出されることはない。次に、信頼可能チップはデータを暗号化・復号化するキーを生成する。本文において、このようなデータを暗号化・復号化するキーを暗号化キーと称し、この暗号化キーはルートキーにより暗号化された場合のみ、信頼可能チップから導出されるが、暗号化済み暗号化キーは元の信頼可能チップ内に導入された場合のみ、そのルートキーを適用して復号化し、暗号化キーそのものを還元することができる。つまり、この暗号化キーは、ある固定された信頼可能チップ内でのみ保護待ちデータに対し暗号化・復号化演算を行うことができる。上記信頼可能チップは、セキュリティチップ（TPM：Tusted Platform Module）やセキュリティチップと類似した装置である。
【０００４】
上記過程から分かるように、暗号化キーは明文の形式にて信頼可能チップ以外には存在し得ず、且つある固定された信頼可能チップ内にのみ適用されるので、その暗号化されたデータのセキュリティを確保している。しかし、これによれば、以下の問題が存在する。
【０００５】
一旦、信頼可能チップが損害を受ける又は失効とすると、この信頼可能チップに依頼して存在する暗号化キーを得ることができず、さらに、暗号化キーを利用して暗号化済みデータを復号化することができなくなる。つまり、一旦信頼可能チップが損害を受ける又は失効とする、ユーザ自身を含む誰でも、これ以降、この暗号化済みデータを復号化することができず、このデータの使用不能を招来してしまう。
【０００６】
ユーザが保護しようとするデータが失われず、第三者に盗まれてもいないが、ユーザ自身までが使用できなくなるという状況は、ユーザにとって受け入れがたいことである。
【発明の開示】
【発明が解決しようとする課題】
【０００７】
発明の開示
本発明はこれに鑑みてなされたものであり、ユーザが信頼可能チップを有する端末を使用する場合、信頼可能チップの失効によるデータ復号不能の災難を避ける、暗号化キーをバックアップ及び復元する方法を提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記の目的に達成するために、本発明の技術方案は下記ように具現する。
信頼可能チップ内で生成された、保護待ちデータに対し暗号化・復号化操作を行うための暗号化キーに適用され、バックアップ待ち暗号化キーが所属する信頼可能チップをソース信頼可能チップとして設定し、暗号化済み暗号化キーを復号化する信頼可能チップをターゲット信頼可能チップとして設定する暗号化キーをバックアップ及び復元する方法であって、
暗号化キーに対しバックアップ操作を行うためのバックアップキーをソース信頼可能チップ内に作成し、前記バックアップキーを適用して暗号化キーを暗号化し、暗号化済み暗号化キーをソース信頼可能チップから導出して保存するステップと、
ソース信頼可能チップ内から前記バックアップキーを導出し、このバックアップキーのアクセスパスワードを設定して、前記バックアップキーをアクセスパスワードとともに暗号化して信頼可能な第三者に送信するステップと、
信頼可能な第三者が受信した情報を取得して保存するステップと、
ターゲット信頼可能チップ内で、暗号化済み暗号化キーを復元する必要がある場合、アクセスパスワードに基づいて、信頼可能な第三者からバックアップキーを取得して、ターゲット信頼可能チップに導入し、バックアップキーを適用して暗号化された暗号化キーをターゲット信頼可能チップに導入するステップと、
ターゲット信頼可能チップ内で、バックアップキーを適用して暗号化済み暗号化キーを復号化して、ソース信頼可能チップの暗号化キーを取得するステップと、を含む。
【０００９】
前記のソース信頼可能チップから導出した暗号化済み暗号化キーが記憶装置に保存されることが好ましい。
【００１０】
前記記憶装置が、フロッピー（登録商標）ディスク、ポータブルハードディスク又はソース信頼可能チップが所属する端末であることが好ましい。
【００１１】
前記バックアップキーをアクセスパスワードとともに暗号化して信頼可能な第三者に送信するステップの前には、ソース信頼可能チップが所属する端末と信頼可能な第三者との間で身元認証を行うステップをさらに含み、
前記のアクセスパスワードに基づいて信頼可能な第三者からバックアップキーを取得するステップの前には、ターゲット信頼可能チップが所属する装置と信頼可能な第三者との間で身元認証を行うステップをさらに含むことが好ましい。
【００１２】
前記ソース信頼可能チップが所属する端末と信頼可能な第三者との間の身元認証が、両方向の身元認証、又は単方向の身元認証であり、前記ターゲット信頼可能チップが所属する端末と信頼可能な第三者との間の身元認証が、両方向の身元認証、又は単方向の身元認証であることが好ましい。
【００１３】
前記バックアップキーをアクセスパスワードとともに暗号化して信頼可能な第三者に送信するステップは、ソース信頼可能チップが所在されている端末が信頼可能な第三者の公開キーを取得し、この公開キーを適用してバックアップキーをアクセスパスワードとともに暗号化して、暗号化済み情報を信頼可能な第三者に送信するステップを含み、
前記の信頼可能な第三者が受信した情報を取得して保存するステップは、信頼可能な第三者が受信した情報から暗号化状態のバックアップキー及びこのバックアップキーに対応するアクセスパスワードを直接に取得して、保存するステップを含むことが好ましい。
【００１４】
前記のアクセスパスワードに基づいて信頼可能な第三者からバックアップキーを取得するステップは、
アクセスパスワード及び取得したターゲット信頼可能チップの公開キーを信頼可能な第三者に送信し、信頼可能な第三者が自身の秘密キーを適用して、保存した暗号化状態にあるバックアップキー及びこのバックアップキーに対応するアクセスパスワードを復号化して、バックアップキー及びこのバックアップキーに対応するアクセスパスワードを取得し、受信したアクセスパスワードが自身に保存しているこのバックアップキーに対応するアクセスパスワードと一致すると確認した後、ターゲット信頼可能チップの公開キーを適用してバックアップキーを暗号化し、暗号化済み情報をターゲット信頼可能チップに送信し、ターゲット信頼可能チップが自身の秘密キーを適用して受信した情報を復号化し、バックアップキーを取得するステップを含むことが好ましい。
【００１５】
前記信頼可能な第三者は信頼可能チップを有する装置であり、前記信頼可能な第三者は暗号化状態のバックアップキー及びこのバックアップキーに対応するアクセスパスワードを信頼可能チップ内に保存するか、又は信頼可能チップ外に保存し、前記信頼可能な第三者が自身の秘密キーを適用して実行する復号化操作、及びターゲット信頼可能チップの公開キーを適用して実行する暗号化操作は、信頼可能チップ内で完了されることが好ましい。
【００１６】
前記バックアップキーは、公開キー及び秘密キーの対、又は対称キーであり、公開キー及び秘密キーの対であれば、信頼可能な第三者に送信されたものはバックアップキーの秘密キーであることが好ましい。
【００１７】
この方法は、信頼可能な第三者がソース信頼可能チップが所属する端末にバックアップキー、受信したタイムスタンプ及び受信方証明書情報を含む受信確認情報を返すステップをさらに含み、この受信確認情報はRSAによって署名されたものであることが好ましい。
【００１８】
この方法は、ターゲット信頼可能チップが所属する端末が、バックアップキー、受信したタイムスタンプ及び受信方証明書情報を含む受信確認情報を信頼可能な第三者に返答するステップをさらに含み、この受信確認情報は、RSAによって署名されたものであることが好ましい。
【００１９】
前記バックアップキー及びアクセスパスワードはともに暗号化された後、直ちに信頼可能な第三者に送信するか、又は、前記バックアップキー及びアクセスパスワードはともに暗号化された後、予め設定した時間だけ遅延してから、信頼可能な第三者に送信することが好ましい。
【００２０】
前記信頼可能チップがセキュリティチップTPMであることが好ましい。
本発明は、ソース信頼可能チップ内に暗号化キーに対しバックアップ操作を行うバックアップキーを作成し、前記バックアップキーを適用して暗号化キーを暗号化し、暗号化済み暗号化キーをソース信頼可能チップから導出して記憶装置に保存し、ソース信頼可能チップからバックアップキーを導出して暗号化した後、信頼可能な第三者に送信し、ターゲット信頼可能チップ内で暗号化済み暗号化キーを復元する必要がある場合、信頼可能な第三者からバックアップキーを取得して、ターゲット信頼可能チップに導入し、バックアップキーによる暗号化済み暗号化キーをターゲット信頼可能チップに導入し、ターゲット信頼可能チップ内でバックアップキーを適用して暗号化済み暗号化キーを復号化して、ソース信頼可能チップの暗号化キーを取得することを鍵とする。信頼可能な第三者にバックアップキーを予め委託保管しておくことで、ソース信頼可能チップが失効した後、ターゲット信頼可能チップ内ではソース信頼可能チップの暗号化キーを取得して、暗号化されたデータを復号することができる。このようにすれば、ユーザが信頼可能チップを有する端末を使用している場合、信頼可能チップの失効によるデータ復号化不能の災難を回避できる。
【００２１】
尚、信頼可能な第三者がバックアップキーのみを保存するので、本発明の方法を適用すれば、保護しようとする暗号化キーが信頼可能第三者によって取得されることはない。なお、暗号化キーはバックアップキーによって暗号化されたものであって、信頼可能な第三者の参与がなければ、誰でも暗号化キーを取得し得ない。故に、暗号化キーのセキュリティをさらに保証している。
【００２２】
尚、バックアップキーは伝送過程に暗号化されていることによって、バックアップ待ち暗号化キーのセキュリティをさらに保証している。
【００２３】
本発明にかかるすべての操作手順は、安全且つ確実で、実行しやすい。
【発明を実施するための最良の形態】
【００２４】
発明を実施するための最良の形態
以下、本発明について図面を結合してさらに詳細に説明する。
【００２５】
本発明によるバックアップ及び復元の方法は、信頼可能チップ内で生成された、保護待ちデータに対する暗号化・復号化操作を行う暗号化キーに対するものである。そして、バックアップ待ち暗号化キーが所属する信頼可能チップをソース信頼可能チップとして設定し、暗号化済み暗号化キーを復号化する信頼可能チップをターゲット信頼可能チップとして設定する。
【００２６】
図1は、本発明を適用した全体的処理過程の模式図である。ソース信頼可能チップ内に暗号化キーに対しバックアップ操作を行うためのバックアップキーを作成し、前記バックアップキーを適用して暗号化キーを暗号化し、暗号化済み暗号化キーをソース信頼可能チップから導出して記憶装置に保存する。ソース信頼可能チップ内からバックアップキーを導出し、暗号化して信頼可能な第三者に送信する。ターゲット信頼可能チップ内で暗号化済み暗号化キーを復元する必要がある場合、信頼可能な第三者からバックアップキーを取得して、それをターゲット信頼可能チップに導入し、バックアップキーを適用して暗号化された暗号化キーをターゲット信頼可能チップに導入する。ターゲット信頼可能チップ内で、バックアップキーを適用して暗号化済み暗号化キーを復号化して、ソース信頼可能チップの暗号化キーを取得する。
【００２７】
以下、バックアップの過程及び復元の過程について、それぞれ具体的に説明する。
信頼可能チップ内の暗号化キーをバックアップする必要がある時、以下のステップA及びステップBを含む。
【００２８】
ステップAにおいて、バックアップ待ち暗号化キーを暗号化する。
具体的には下記の手順を含む。ソース信頼可能チップ内に暗号化キーに対しバックアップ操作を行うためのバックアップキーを作成し、前記バックアップキーを適用して暗号化キーを暗号化し、暗号化済み暗号化キーをソース信頼可能チップから導出して記憶装置に保存する。この記憶装置はフロッピー（登録商標）ディスク、又はポータブルハードディスク、又はソース信頼可能チップが所属する端末等であってもよいが、これに限定されない。
【００２９】
ステップBにおいて、作成済みバックアップキーを信頼可能な第三者に送信する。具体的には、以下の手順を含む。
【００３０】
B1、ソース信頼可能チップ内からバックアップキーを導出し、このバックアップキーのアクセスパスワードを設定する。
【００３１】
B2、ソース信頼可能チップが所属する端末と信頼可能な第三者との間で身元認証を行い、身元認証に通過した後、ステップB3を実行する。この身元認証は、両方向の身元認証であってもよいし、単方向の身元認証であってもよいが、通常、より安全のため両方向の身元認証とする。勿論、認証しなくても双方のセキュリティが確認できれば、ここで本ステップを実行せず、ステップB3を直接に実行してもよい。
【００３２】
B3、ソース信頼可能チップが所属する端末は、信頼可能な第三者の公開キーを取得し、この公開キーを適用してバックアップキーをアクセスパスワードとともに暗号化して、暗号化済み情報を信頼可能な第三者に送信する。
【００３３】
ソース信頼可能チップが所属する端末は、ステップB2の認証過程を介して信頼可能な第三者の公開キーを取得してもよいし、他の方式を採用して信頼可能な第三者の公開キーを取得してもよい。ここでは取得方式を限定しない。
【００３４】
ソース信頼可能チップが所属する端末は、バックアップキー及びアクセスパスワードに対する暗号化を完了した後、直ちに信頼可能な第三者に送信してもよいし、復元しようとする場合にのみ、この暗号化済みバックアップキーを信頼可能な第三者に送信してもよい。即ち、予め設定した時間だけ遅延した後、信頼可能な第三者に送信してもよい。この予め設定した時間は任意であってもよく、ここでは暗号化後に送信するタイミングを限定しない。
【００３５】
B4、信頼可能な第三者は受信した情報を保存する。信頼可能な第三者は信頼可能チップを有する装置であり、受信した情報を自身の信頼可能チップに保存してもよいし、信頼可能チップ外に保存してもよい。
【００３６】
ここでは、信頼可能な第三者の保存時間を限定しない。信頼可能な第三者は長期保存にしてもよいし、随時にユーザ端末からの命令を受信して、このユーザが委託保管したバックアップキーを削除してもよい。勿論、信頼可能な第三者は、ユーザ端末の要求に応じて、そのバックアップキーを如何なるユーザ又は権限付与されていないユーザに公開しないようにすることもできる。信頼可能な第三者は、ユーザ端末の要求に応じて、委託保管したバックアップキーをユーザにて指定された端末に転送することもでき、このユーザにて指定された端末は信頼可能チップを有する装置である。
【００３７】
B5、信頼可能な第三者は、バックアップキー、受信したタイムスタンプ及び受信方証明書情報を含む受信確認情報を、ソース信頼可能チップが所属する端末へ返答し、この受信確認情報はRSAによって署名された後、ソース信頼可能チップが所属する端末に送信される。なお、将来紛争の発生を避けるように、この受信確認情報を受信領収書とすることができる。
【００３８】
ここまで、暗号化キーに対するバックアップ操作を完了した。実際の操作過程において、ステップAとステップBとは前後順序がなく、即ち、まずステップAを実行してさらにステップBを実行してもよいし、まずステップBを実行してさらにステップAを実行してもよい。
【００３９】
暗号化済み暗号化キーを復元する必要がある場合、以下の手順を含む。
ステップCにおいて、ターゲット信頼可能チップが所属する端末は、信頼可能な第三者からバックアップキーを取得する。具体的には、以下の手順を含む。
【００４０】
C1、ターゲット信頼可能チップが所属する端末と信頼可能な第三者との間で身元認証を
行い、身元認証に通過した後、ステップC2を実行する。この身元認証は、両方向の身元認証でもよいし、単方向の身元認証でもよいが、通常、より安全のため両方向の身元認証を選択する。勿論、認証しなくても双方のセキュリティが確認できれば、ここで本ステップを実行せず、ステップB3を直接に実行してもよい。
【００４１】
C2、アクセスパスワード及び取得したターゲット信頼可能チップの公開キーを信頼可能な第三者に送信して、バックアップキーの取得を要求する。
【００４２】
C3、信頼可能な第三者は、ターゲット信頼可能チップが所属する端末からの要求情報を受信した後、自身の秘密キーを適用して保存しているバックアップキーを復号化し、バックアップキー及びこのバックアップキーに対応する秘密キーを取得して、受信したアクセスパスワードが自身に保存しているこのバックアップキーに対応するアクセスパスワードと一致すると確認した後、ターゲット信頼可能チップの公開キーを適用してバックアップキーを暗号化し、暗号化済みバックアップキーをターゲット信頼可能チップが所属する端末に送信する。上記の自身の秘密キーを適用して保存しているバックアップキーを復号化する操作、及びターゲット信頼可能チップの公開キーを適用してバックアップキーを暗号化する操作は、信頼可能チップ内に行われ、暗号化が完了した後、暗号化済みバックアップキーを信頼可能チップから導出して、後続の操作を続ける。
【００４３】
信頼可能な第三者は、受信したアクセスパスワードが自身に保存しているこのバックアップキーに対応するアクセスパスワードと一致しないと確認すると、このターゲットチップが所属する端末へバックアップキー返答を拒絶する。
【００４４】
C3、ターゲット信頼可能チップが所属する端末は、信頼可能な第三者からの暗号化済みバックアップキーを受信した後、受信した情報をそのまま自身の信頼可能チップ内に導入し、自身の秘密キーを適用して受信した情報を復号化して、バックアップキーを取得し保存する。
【００４５】
C4、ターゲット信頼可能チップが所属する端末は、バックアップキー、受信したタイムスタンプ及び受信方証明書情報を含む受信確認情報を信頼可能な第三者に返答し、この受信確認情報は、RSAによって署名された後、信頼可能な第三者に送信されるものである。なお、将来紛争の発生を避けるように、この受信確認情報を受信領収書とすることができる。
【００４６】
D、バックアップキーを適用して暗号化された、記憶装置内の暗号化キーを、ターゲット信頼可能チップ内に導入する。
【００４７】
E、ターゲット信頼可能チップ内で、バックアップキーを適用して暗号化済み暗号化キーを復号化し、ソース信頼可能チップの暗号化キーを取得する。
【００４８】
ここまで、暗号化キーに対する復元操作を完了する。実際の操作過程において、ステップCとステップDとは前後順序がなく、即ち、まずステップCを実行してさらにステップDを実行してもよいし、まずステップDを実行してさらにステップCを実行してもよい。
【００４９】
上記バックアップキーは、公開キー及び秘密キーの対であってもよいし、対称キーであってもよい。公開キー及び秘密キーの対であれば、信頼可能な第三者に送信されるものはバックアップキーの秘密キーである。公開キー及び秘密キーの対の方式はより安全であるため、公開キー及び秘密キーの対の方式を使用することを薦める。
【００５０】
上記信頼可能チップは、セキュリティチップ（TPM：Tusted Platform Module）、又は
セキュリティチップと類似した装置を含むが、これらに限定されない。
【００５１】
以上に述べたのは、本発明の好ましい実施例に過ぎず、本発明はこれに限定されない。本発明の主旨と原則を逸脱しない範囲において、いかなる修正、等価交換、改良等を行っても、本発明の保護範囲に含まれるべきである。
【図面の簡単な説明】
【００５２】
【図１】図1は、本発明を適用した全体的処理過程の模式図である。
【図１】
2008533882.tif 000003
【国際調査報告】
2008533882.tif 000004
2008533882.tif 000005
2008533882.tif 000006
2008533882.tif 000007