(57)【特許請求の範囲】
【請求項１】
マルチＴＴＰが参与するエンティティアイデンティティ有効性検証方法であって、エンティティ装置Ａと、エンティティ装置Ｂと、信頼できる第三者ＴＴＰＡと、信頼できる第三者ＴＴＰＢとに関し、エンティティ装置Ａのアイデンティティ有効性はＴＴＰＡにより検証でき、エンティティ装置Ｂのアイデンティティ有効性はＴＴＰＢにより検証でき、エンティティ装置ＡはＴＴＰＡを信頼し、エンティティ装置ＢはＴＴＰＢを信頼し、前記方法は、
ステップ１）エンティティ装置Ｂは、エンティティ装置Ｂのアイデンティティ情報ＩＢを含むメッセージ１をエンティティ装置Ａに送信し、
ステップ２）エンティティ装置Ａは、メッセージ１を受信した後、信頼できる第三者ＴＴＰＡヘＩＢとエンティティ装置Ａにより生成される乱数ＲＡとを含むメッセージ２を送信し、
ステップ３）信頼できる第三者ＴＴＰＡは、エンティティ装置Ａが送信したメッセージ２を受信した後、信頼できる第三者ＴＴＰＢヘＩＢとＴＴＰＡにより生成される乱数ＲＴＰＡとを含むメッセージ３を送信し、
ステップ４）ＴＴＰＢは、ＴＴＰＡが送信したメッセージ３を受信した後、ＩＢによってエンティティ装置Ｂのアイデンティティの有効性を検証し、検証結果はＲｅｓＢであり、ＴＴＰＡヘトークンＴｏｋｅｎＴＰＢＡを含むメッセージ４を返し、なお、ＴｏｋｅｎＴＰＢＡはＲｅｓＢとＴＴＰＢの第１署名を含み、ＴＴＰＢの第１署名の署名対象はＲＴＰＡとＲｅｓＢとを含み、
ステップ５）ＴＴＰＡは、ＴＴＰＢが送信したメッセージ４を受信した後、ＴｏｋｅｎＴＰＢＡに含まれているＴＴＰＢの第１署名を検証し、検証に合格した後、メッセージ４から得られたＲＴＰＡが自分がメッセージ３でＴＴＰＢヘ送信した乱数ＲＴＰＡと一致するかどうかを検査し、一致すると、ＴＴＰＡはトークンＴｏｋｅｎＴＡを含むメッセージ５を作成してエンティティ装置Ａに送信し、なお、ＴｏｋｅｎＴＡはＲｅｓＢとＴＴＰＡの第１署名を含み、ＴＴＰＡの第１署名の署名対象はＲｅｓＢとＲＡとを含み、
ステップ６）エンティティ装置Ａは、ＴＴＰＡからのメッセージ５を受信した後、ＴｏｋｅｎＴＡに含まれているＴＴＰＡの第１署名を検証し、検証に合格した後、メッセージ５から得られたＲＡが自分がメッセージ２でＴＴＰＡヘ送信した乱数ＲＡと一致するかどうかを検査し、一致すると、エンティティ装置Ａは検証結果ＲｅｓＢによってエンティティ装置Ｂのアイデンティティの有効性を判断するステップ、を含み、
前記ステップ５）では、ＴＴＰＡがメッセージ４からＲＴＰＡを取得する具体的な方式は、ＴＴＰＡがＴＴＰＢの第１署名を検証する際に当該署名からＲＴＰＡを復元できると、ＴＴＰＡはＴＴＰＢの第１署名の検証に合格した後、当該署名からＲＴＰＡを直接に復元し、ＴＴＰＡがＴＴＰＢの第１署名を検証する際に当該署名からＲＴＰＡを復元できないと、メッセージ４にさらにＲＴＰＡフィールドが含まれ、ＴＴＰＡはメッセージ４からＲＴＰＡを直接に取得し、
前記ステップ６）では、エンティティ装置Ａがメッセージ５からＲＡを取得する具体的な方式は、エンティティ装置ＡがＴＴＰＡの第１署名を検証する際に当該署名からＲＡを復元できると、エンティティ装置ＡはＴＴＰＡの第１署名の検証に合格した後、当該署名からＲＡを直接に復元し、エンティティ装置ＡがＴＴＰＡの第１署名を検証する際に当該署名からＲＡを復元できないと、メッセージ５にさらにＲＡフィールドが含まれ、エンティティ装置Ａはメッセージ５からＲＡを直接に取得することを特徴とするエンティティアイデンティティ有効性検証方法。
【請求項２】
前記ステップ４）では、前記ＴＴＰＢはＴＴＰＡが送信したメッセージ３を受信した後、ＩＢによってエンティティ装置Ｂのアイデンティティの有効性を検証することは、具体的には、
ＩＢがエンティティ装置Ｂの指定子であれば、ＴＴＰＢはエンティティ装置Ｂの公開鍵ＰＢを抽出し、その時ＲｅｓＢにＰＢが含まれ、
ＩＢがエンティティ装置Ｂの証明書ＣｅｒｔＢであれば、ＴＴＰＢはＣｅｒｔＢの有効性を検査し、その時ＲｅｓＢにＣｅｒｔＢの有効性状態が含まれ、
エンティティ装置Ｂの公開鍵又は証明書の有効性がＴＴＰＢによって取得されなければ、その時ＲｅｓＢに検証失敗を示す内容が含まれることを含むことを特徴とする請求項１に記載のエンティティアイデンティティ有効性検証方法。
【請求項３】
前記ステップ３）、ステップ４）及びステップ５）におけるＲＴＰＡはＲＡに置き換えられることを特徴とする請求項１又は２に記載のエンティティアイデンティティ有効性検証方法。
【請求項４】
第１エンティティアイデンティティ有効性検証装置であって、第１信頼できる第三者装置と第２信頼できる第三者装置の参与で、第２エンティティアイデンティティ有効性検証装置とアイデンティティ有効性検証を行い、前記第１エンティティアイデンティティ有効性検証装置は、送受信ユニットと処理ユニットを含み、
処理ユニットは、乱数ＲＡを生成し、
送受信ユニットは、前記第２エンティティアイデンティティ有効性検証装置が送信した、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢを含むメッセージ１を受信し、前記第１信頼できる第三者装置ヘＩＢとＲＡを含むメッセージ２を送信し、
送受信ユニットは、さらに、前記第１信頼できる第三者装置が送信した、トークンＴｏｋｅｎＴＡを含むメッセージ５を受信し、なお、ＴｏｋｅｎＴＡはＲｅｓＢと前記第１信頼できる第三者装置の第１署名を含み、ＲｅｓＢは前記第２信頼できる第三者装置の前記第２エンティティアイデンティティ有効性検証装置に対する検証結果であって、前記第１信頼できる第三者装置の第１署名の署名対象はＲｅｓＢとＲＡを含み、
なお、前記第１信頼できる第三者装置は、メッセージ４から得られたＲＴＰＡが自分がメッセージ３で前記第２信頼できる第三者装置ヘ送信した乱数ＲＴＰＡと一致するかどうかを検査し、一致すると、メッセージ５を作成し、なお、
前記第１信頼できる第三者装置は、前記第１エンティティアイデンティティ有効性検証装置が送信したメッセージ２を受信した後、前記第２信頼できる第三者装置ヘＩＢと前記第１信頼できる第三者装置により生成される乱数ＲＴＰＡとを含むメッセージ３を送信し、
前記第２信頼できる第三者装置は、前記第１信頼できる第三者装置が送信したメッセージ３を受信した後、ＩＢによって前記第２エンティティアイデンティティ有効性検証装置のアイデンティティの有効性を検証し、検証結果はＲｅｓＢであり、前記第１信頼できる第三者装置ヘトークンＴｏｋｅｎＴＰＢＡを含むメッセージ４を返し、ＴｏｋｅｎＴＰＢＡはＲｅｓＢと前記第２信頼できる第三者装置の第１署名を含み、前記第２信頼できる第三者装置の第１署名の署名対象はＲＴＰＡとＲｅｓＢとを含み、
前記第１信頼できる第三者装置は、前記第２信頼できる第三者装置が送信したメッセージ４を受信した後、ＴｏｋｅｎＴＰＢＡに含まれている前記第２信頼できる第三者装置の第１署名を検証し、検証に合格した後、メッセージ４から得られたＲＴＰＡが自分がメッセージ３で前記第２信頼できる第三者装置ヘ送信した乱数ＲＴＰＡと一致するかどうかを検査し、一致すると、メッセージ５を作成し、処理ユニットは、さらに、ＴｏｋｅｎＴＡに含まれている前記第１信頼できる第三者装置の第１署名を検証し、メッセージ５から得られたＲＡが自分がメッセージ２で前記第１信頼できる第三者装置ヘ送信した乱数ＲＡと一致するかどうかを検査するとともに、検証結果ＲｅｓＢによって前記第２エンティティアイデンティティ有効性検証装置のアイデンティティの有効性を判断し、
前記第１信頼できる第三者装置がメッセージ４からＲＴＰＡを取得する具体的な方式は、前記第１信頼できる第三者装置が第２信頼できる第三者装置の第１署名を検証する際に当該署名からＲＴＰＡを復元できると、前記第１信頼できる第三者装置は前記第２信頼できる第三者装置の第１署名の検証に合格した後、当該署名からＲＴＰＡを直接に復元し、前記第１信頼できる第三者装置が前記第２信頼できる第三者装置の第１署名を検証する際に当該署名からＲＴＰＡを復元できないと、メッセージ４にさらにＲＴＰＡフィールドが含まれ、前記第１信頼できる第三者装置はメッセージ４からＲＴＰＡを直接に取得し、
前記第１エンティティアイデンティティ有効性検証装置がメッセージ５からＲＡを取得する具体的な方式は、前記第１エンティティアイデンティティ有効性検証装置が前記第１信頼できる第三者装置の第１署名を検証する際に当該署名からＲＡを復元できると、前記第１エンティティアイデンティティ有効性検証装置は前記第１信頼できる第三者装置の第１署名の検証に合格した後、当該署名からＲＡを直接に復元し、前記第１エンティティアイデンティティ有効性検証装置が前記第１信頼できる第三者装置の第１署名を検証する際に当該署名からＲＡを復元できないと、メッセージ５にさらにＲＡフィールドが含まれ、前記第１エンティティアイデンティティ有効性検証装置はメッセージ５からＲＡを直接に取得することを特徴とする第１エンティティアイデンティティ有効性検証装置。
【請求項５】
第２エンティティアイデンティティ有効性検証装置であって、第１信頼できる第三者装置と第２信頼できる第三者装置の参与で、第１エンティティアイデンティティ有効性検証装置とアイデンティティ有効性検証を行い、前記第２エンティティアイデンティティ有効性検証装置は、記憶ユニットと送受信ユニットを含み、
記憶ユニットは、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢを記憶し、
送受信ユニットは、前記第１エンティティアイデンティティ有効性検証装置ヘＩＢを含むメッセージ１を送信し、なお、
前記第２エンティティアイデンティティ有効性検証装置は、前記第１エンティティアイデンティティ有効性検証装置へメッセージ１を送信し、メッセージ１は、前記第１エンティティアイデンティティ有効性検証装置により前記第１信頼できる第三者装置と第２信頼できる第三者装置の参与で、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ有効性を検証するためのものであり、なお、
前記第１エンティティアイデンティティ有効性検証装置は、メッセージ１を受信した後、前記第１信頼できる第三者装置ヘＩＢと前記第１エンティティアイデンティティ有効性検証装置により生成される乱数ＲＡを含むメッセージ２を送信し、
前記第１信頼できる第三者装置は、前記第１エンティティアイデンティティ有効性検証装置が送信したメッセージ２を受信した後、前記第２信頼できる第三者装置ヘＩＢと前記第１信頼できる第三者装置により生成される乱数ＲＴＰＡとを含むメッセージ３を送信し、
前記第２信頼できる第三者装置は、前記第１信頼できる第三者装置が送信したメッセージ３を受信した後、ＩＢによって前記第２エンティティアイデンティティ有効性検証装置のアイデンティティの有効性を検証し、検証結果はＲｅｓＢであり、前記第１信頼できる第三者装置ヘトークンＴｏｋｅｎＴＰＢＡを含むメッセージ４を返し、ＴｏｋｅｎＴＰＢＡはＲｅｓＢと前記第２信頼できる第三者装置の第１署名を含み、前記第２信頼できる第三者装置の第１署名の署名対象はＲＴＰＡとＲｅｓＢとを含み、
前記第１信頼できる第三者装置は、前記第２信頼できる第三者装置が送信したメッセージ４を受信した後、ＴｏｋｅｎＴＰＢＡに含まれている前記第２信頼できる第三者装置の第１署名を検証し、検証に合格した後、メッセージ４から得られたＲＴＰＡが自分がメッセージ３で前記第２信頼できる第三者装置ヘ送信した乱数ＲＴＰＡと一致するかどうかを検査し、一致すると、トークンＴｏｋｅｎＴＡを含むメッセージ５を作成して前記第１エンティティアイデンティティ有効性検証装置に送信し、なお、ＴｏｋｅｎＴＡはＲｅｓＢと前記第１信頼できる第三者装置の第１署名を含み、前記第１信頼できる第三者装置の第１署名の署名対象はＲｅｓＢとＲＡとを含み、
前記第１エンティティアイデンティティ有効性検証装置は、前記第１信頼できる第三者装置からのメッセージ５を受信した後、ＴｏｋｅｎＴＡに含まれている前記第１信頼できる第三者装置の第１署名を検証し、検証に合格した後、メッセージ５から得られたＲＡが自分がメッセージ２で前記第１信頼できる第三者装置ヘ送信した乱数ＲＡと一致するかどうかを検査し、一致すると、前記第１エンティティアイデンティティ有効性検証装置は検証結果ＲｅｓＢによって前記第２エンティティアイデンティティ有効性検証装置のアイデンティティの有効性を判断し、
前記第１信頼できる第三者装置がメッセージ４からＲＴＰＡを取得する具体的な方式は、前記第１信頼できる第三者装置が第２信頼できる第三者装置の第１署名を検証する際に当該署名からＲＴＰＡを復元できると、前記第１信頼できる第三者装置は前記第２信頼できる第三者装置の第１署名の検証に合格した後、当該署名からＲＴＰＡを直接に復元し、前記第１信頼できる第三者装置が前記第２信頼できる第三者装置の第１署名を検証する際に当該署名からＲＴＰＡを復元できないと、メッセージ４にさらにＲＴＰＡフィールドが含まれ、前記第１信頼できる第三者装置はメッセージ４からＲＴＰＡを直接に取得し、
前記第１エンティティアイデンティティ有効性検証装置がメッセージ５からＲＡを取得する具体的な方式は、前記第１エンティティアイデンティティ有効性検証装置が前記第１信頼できる第三者装置の第１署名を検証する際に当該署名からＲＡを復元できると、前記第１エンティティアイデンティティ有効性検証装置は前記第１信頼できる第三者装置の第１署名の検証に合格した後、当該署名からＲＡを直接に復元し、前記第１エンティティアイデンティティ有効性検証装置が前記第１信頼できる第三者装置の第１署名を検証する際に当該署名からＲＡを復元できないと、メッセージ５にさらにＲＡフィールドが含まれ、前記第１エンティティアイデンティティ有効性検証装置はメッセージ５からＲＡを直接に取得することを特徴とする第２エンティティアイデンティティ有効性検証装置。
【請求項６】
第１信頼できる第三者装置であって、第２信頼できる第三者装置とともに、第１エンティティアイデンティティ有効性検証装置と第２エンティティアイデンティティ有効性検証装置の間のアイデンティティ有効性検証に参与し、前記第１信頼できる第三者装置は、送受信ユニットと処理ユニットを含み、
送受信ユニットは、前記第１エンティティアイデンティティ有効性検証装置が送信した、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢと前記第１エンティティアイデンティティ有効性検証装置により生成される乱数ＲＡとを含むメッセージ２を受信し、前記第２信頼できる第三者装置ヘＩＢと前記第１信頼できる第三者装置により生成される乱数ＲＴＰＡを含むメッセージ３を送信し、
送受信ユニットは、さらに、前記第２信頼できる第三者装置が送信した、トークンＴｏｋｅｎＴＰＢＡを含むメッセージ４を受信し、なお、ＴｏｋｅｎＴＰＢＡはＲｅｓＢと前記第２信頼できる第三者装置の第１署名を含み、ＲｅｓＢは前記第２信頼できる第三者装置の前記第２エンティティアイデンティティ有効性検証装置に対する検証結果であって、前記第２信頼できる第三者装置の第１署名の署名対象はＲＴＰＡとＲｅｓＢを含み、
処理ユニットは、さらに、ＴｏｋｅｎＴＰＢＡに含まれている前記第２信頼できる第三者装置の第１署名を検証し、メッセージ４から得られたＲＴＰＡが自分がメッセージ３で前記第２信頼できる第三者装置ヘ送信した乱数ＲＴＰＡと一致するかどうかを検査するとともに、トークンＴｏｋｅｎＴＡを含むメッセージ５を作成し、なお、ＴｏｋｅｎＴＡはＲｅｓＢと前記第１信頼できる第三者装置の第１署名を含み、前記第１信頼できる第三者装置の第１署名の署名対象はＲｅｓＢとＲＡを含み、
送受信ユニットは、さらに、前記第１エンティティアイデンティティ有効性検証装置ヘ前記メッセージ５を送信し、
なお、前記第１エンティティアイデンティティ有効性検証装置は、前記第１信頼できる第三者装置からのメッセージ５を受信した後、ＴｏｋｅｎＴＡに含まれている前記第１信頼できる第三者装置の第１署名を検証し、検証に合格した後、メッセージ５から得られたＲＡが自分がメッセージ２で前記第１信頼できる第三者装置ヘ送信した乱数ＲＡと一致するかどうかを検査し、一致すると、前記第１エンティティアイデンティティ有効性検証装置は検証結果ＲｅｓＢによって前記第２エンティティアイデンティティ有効性検証装置のアイデンティティの有効性を判断し、
前記第１信頼できる第三者装置がメッセージ４からＲＴＰＡを取得する具体的な方式は、前記第１信頼できる第三者装置が第２信頼できる第三者装置の第１署名を検証する際に当該署名からＲＴＰＡを復元できると、前記第１信頼できる第三者装置は前記第２信頼できる第三者装置の第１署名の検証に合格した後、当該署名からＲＴＰＡを直接に復元し、前記第１信頼できる第三者装置が前記第２信頼できる第三者装置の第１署名を検証する際に当該署名からＲＴＰＡを復元できないと、メッセージ４にさらにＲＴＰＡフィールドが含まれ、前記第１信頼できる第三者装置はメッセージ４からＲＴＰＡを直接に取得し、
前記第１エンティティアイデンティティ有効性検証装置がメッセージ５からＲＡを取得する具体的な方式は、前記第１エンティティアイデンティティ有効性検証装置が前記第１信頼できる第三者装置の第１署名を検証する際に当該署名からＲＡを復元できると、前記第１エンティティアイデンティティ有効性検証装置は前記第１信頼できる第三者装置の第１署名の検証に合格した後、当該署名からＲＡを直接に復元し、前記第１エンティティアイデンティティ有効性検証装置が前記第１信頼できる第三者装置の第１署名を検証する際に当該署名からＲＡを復元できないと、メッセージ５にさらにＲＡフィールドが含まれ、前記第１エンティティアイデンティティ有効性検証装置はメッセージ５からＲＡを直接に取得することを特徴とする第１信頼できる第三者装置。
【請求項７】
前記ＲＴＰＡはＲＡに置き換えられることを特徴とする請求項６に記載の第１信頼できる第三者装置。
【請求項８】
第２信頼できる第三者装置であって、第１信頼できる第三者装置とともに、第１エンティティアイデンティティ有効性検証装置と第２エンティティアイデンティティ有効性検証装置の間のアイデンティティ有効性検証に参与し、前記第２信頼できる第三者装置は、送受信ユニットと処理ユニットを含み、
送受信ユニットは、前記第１信頼できる第三者装置が送信した、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢと前記第１信頼できる第三者装置により生成される乱数ＲＴＰＡとを含むメッセージ３を受信し、
処理ユニットは、ＩＢによって前記第２エンティティアイデンティティ有効性検証装置のアイデンティティの有効性を検証し、検証結果はＲｅｓＢであり、前記第１信頼できる第三者装置ヘトークンＴｏｋｅｎＴＰＢＡを含むメッセージ４を返し、ＴｏｋｅｎＴＰＢＡはＲｅｓＢと前記第２信頼できる第三者装置の第１署名を含み、前記第２信頼できる第三者装置の第１署名の署名対象はＲＴＰＡとＲｅｓＢとを含み、
なお、前記第１信頼できる第三者装置は、前記第２信頼できる第三者装置が送信したメッセージ４を受信した後、ＴｏｋｅｎＴＰＢＡに含まれている前記第２信頼できる第三者装置の第１署名を検証し、検証に合格した後、メッセージ４から得られたＲＴＰＡが自分がメッセージ３で前記第２信頼できる第三者装置ヘ送信した乱数ＲＴＰＡと一致するかどうかを検査し、一致すると、トークンＴｏｋｅｎＴＡを含むメッセージ５を作成して前記第１エンティティアイデンティティ有効性検証装置に送信し、なお、ＴｏｋｅｎＴＡはＲｅｓＢと前記第１信頼できる第三者装置の第１署名を含み、前記第１信頼できる第三者装置の第１署名の署名対象はＲｅｓＢとＲＡとを含み、
前記第１エンティティアイデンティティ有効性検証装置は、前記第１信頼できる第三者装置からのメッセージ５を受信した後、ＴｏｋｅｎＴＡに含まれている前記第１信頼できる第三者装置の第１署名を検証し、検証に合格した後、メッセージ５から得られたＲＡが自分がメッセージ２で前記第１信頼できる第三者装置ヘ送信した乱数ＲＡと一致するかどうかを検査し、一致すると、前記第１エンティティアイデンティティ有効性検証装置は検証結果ＲｅｓＢによって前記第２エンティティアイデンティティ有効性検証装置のアイデンティティの有効性を判断し、
前記第１信頼できる第三者装置がメッセージ４からＲＴＰＡを取得する具体的な方式は、前記第１信頼できる第三者装置が第２信頼できる第三者装置の第１署名を検証する際に当該署名からＲＴＰＡを復元できると、前記第１信頼できる第三者装置は前記第２信頼できる第三者装置の第１署名の検証に合格した後、当該署名からＲＴＰＡを直接に復元し、前記第１信頼できる第三者装置が前記第２信頼できる第三者装置の第１署名を検証する際に当該署名からＲＴＰＡを復元できないと、メッセージ４にさらにＲＴＰＡフィールドが含まれ、前記第１信頼できる第三者装置はメッセージ４からＲＴＰＡを直接に取得し、
前記第１エンティティアイデンティティ有効性検証装置がメッセージ５からＲＡを取得する具体的な方式は、前記第１エンティティアイデンティティ有効性検証装置が前記第１信頼できる第三者装置の第１署名を検証する際に当該署名からＲＡを復元できると、前記第１エンティティアイデンティティ有効性検証装置は前記第１信頼できる第三者装置の第１署名の検証に合格した後、当該署名からＲＡを直接に復元し、前記第１エンティティアイデンティティ有効性検証装置が前記第１信頼できる第三者装置の第１署名を検証する際に当該署名からＲＡを復元できないと、メッセージ５にさらにＲＡフィールドが含まれ、前記第１エンティティアイデンティティ有効性検証装置はメッセージ５からＲＡを直接に取得することを特徴とする第２信頼できる第三者装置。
【請求項９】
前記第２信頼できる第三者装置は、前記第１信頼できる第三者装置が送信したメッセージ３を受信した後、ＩＢによって前記第２エンティティアイデンティティ有効性検証装置のアイデンティティの有効性を検証する際に、
ＩＢが前記第２エンティティアイデンティティ有効性検証装置の指定子であれば、
処理ユニットは、さらに、前記第２エンティティアイデンティティ有効性検証装置の公開鍵ＰＢを抽出し、
ＩＢが前記第２エンティティアイデンティティ有効性検証装置の証明書ＣｅｒｔＢであれば、
処理ユニットは、さらに、ＣｅｒｔＢの有効性を検査することを特徴とする請求項８に記載の第２信頼できる第三者装置。
【請求項１０】
前記ＲＴＰＡはＲＡに置き換えられることを特徴とする請求項８又は９に記載の第２信頼できる第三者装置。
【発明の詳細な説明】
【技術分野】
【０００１】
この出願は、２０１５年１０月１０日に、中国特許庁に提出された出願番号は２０１５１０６５４７８５．９であり、発明の名称は「マルチＴＴＰが参与するエンティティアイデンティティ有効性検証方法及び装置」である中国特許出願の優先権を主張するものであり、その内容を引用してこの出願の一部とするものである。
【０００２】
本発明は、エンティティアイデンティティ有効性検証方法及び装置に関し、特に、複数の信頼できる第三者が参与するエンティティアイデンティティ有効性検証方法及び装置に関する。
【背景技術】
【０００３】
エンティティの間のアイデンティティ有効性検証方法では、信頼できる第三者ＴＴＰが参与し検証サービスを提供することを必要とする方法がある。この方法では、アイデンティティ有効性検証両方がともに信頼する一つのＴＴＰが存在する。このＴＴＰは、アイデンティティ有効性検証に参与する両方に検証サービスを提供するためのもので、検証結果をアイデンティティ有効性検証に参与する両方のエンティティにフィードバックすることによって、エンティティの間の互いのアイデンティティ有効性検証を完成することに役立つ。しかし、この方法は、当業者を指導していくつかの特定の環境でのアイデンティティ有効性検証動作を完成することができない。前記の特定のアイデンティティ有効性検証の環境は、例えば、異なる信頼できる第三者ＴＴＰをそれぞれ信頼するエンティティの間で互いのアイデンティティ有効性を検証し、且つ信頼できる第三者が参与して検証を提供することを必要とする環境である。このように、上記の問題を解決するように、エンティティアイデンティティ有効性検証方法が求められている。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
背景技術に言及した課題を解決するために、本発明は、二つのＴＴＰが参与するエンティティアイデンティティ有効性検証方法を提供し、エンティティＡがエンティティＢのアイデンティティの有効性を検証するようにサービスを提供する。
【課題を解決するための手段】
【０００５】
マルチＴＴＰが参与するエンティティアイデンティティ有効性検証方法であって、エンティティＡと、エンティティＢと、信頼できる第三者ＴＴＰＡと、信頼できる第三者ＴＴＰＢに関し、エンティティＡのアイデンティティの有効性はＴＴＰＡによって検証でき、エンティティＢのアイデンティティの有効性はＴＴＰＢによって検証でき、エンティティＡはＴＴＰＡを信頼し、エンティティＢはＴＴＰＢを信頼し、前記方法は、
【０００６】
１）エンティティＢは、エンティティＢのアイデンティティ情報ＩＢを含むメッセージ１をエンティティＡに送信し、
【０００７】
２）エンティティＡは、メッセージ１を受信した後、信頼できる第三者ＴＴＰＡヘＩＢとエンティティＡにより生成される乱数ＲＡとを含むメッセージ２を送信し、
【０００８】
３）信頼できる第三者ＴＴＰＡは、エンティティＡが送信したメッセージ２を受信した後、信頼できる第三者ＴＴＰＢヘＩＢとＴＴＰＡにより生成される乱数ＲＴＰＡとを含むメッセージ３を送信し、
【０００９】
４）ＴＴＰＢは、ＴＴＰＡが送信したメッセージ３を受信した後、ＩＢによってエンティティＢのアイデンティティの有効性を検証し、検証結果はＲｅｓＢであり、ＴＴＰＡヘトークンＴｏｋｅｎＴＰＢＡを含むメッセージ４を返し、なお、ＴｏｋｅｎＴＰＢＡはＲｅｓＢとＴＴＰＢの第１署名を含み、ＴＴＰＢの第１署名の署名対象はＲＴＰＡとＲｅｓＢとを含み、
【００１０】
５）ＴＴＰＡは、ＴＴＰＢが送信したメッセージ４を受信した後、ＴｏｋｅｎＴＰＢＡに含まれているＴＴＰＢの第１署名を検証し、検証に合格した後、メッセージ４から得られたＲＴＰＡが自分がメッセージ３でＴＴＰＢヘ送信した乱数ＲＴＰＡと一致するかどうかを検査し、一致すると、ＴＴＰＡはトークンＴｏｋｅｎＴＡを含むメッセージ５を作成してエンティティＡに送信し、なお、ＴｏｋｅｎＴＡはＲｅｓＢとＴＴＰＡの第１署名を含み、ＴＴＰＡの第１署名の署名対象はＲｅｓＢとＲＡとを含み、
【００１１】
６）エンティティＡは、ＴＴＰＡからのメッセージ５を受信した後、ＴｏｋｅｎＴＡに含まれているＴＴＰＡの第１署名を検証し、検証に合格した後、メッセージ５から得られたＲＡが自分がメッセージ２でＴＴＰＡヘ送信した乱数ＲＡと一致するかどうかを検査し、一致すると、エンティティＡは検証結果ＲｅｓＢによってエンティティＢのアイデンティティの有効性を判断するステップ、を含むことを特徴とする方法。
【００１２】
第１エンティティアイデンティティ有効性検証装置であって、第１信頼できる第三者装置と第２信頼できる第三者装置の参与で、第２エンティティアイデンティティ有効性検証装置とアイデンティティ有効性検証を行い、前記第１エンティティアイデンティティ有効性検証装置は、送受信ユニットと処理ユニットを含み、
【００１３】
処理ユニットは、乱数ＲＡを生成し、
【００１４】
送受信ユニットは、前記第２エンティティアイデンティティ有効性検証装置が送信した、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢを含むメッセージ１を受信し、前記第１信頼できる第三者装置ヘＩＢとＲＡを含むメッセージ２を送信し、
【００１５】
送受信ユニットは、さらに、前記第１信頼できる第三者装置が送信した、トークンＴｏｋｅｎＴＡを含むメッセージ５を受信し、なお、ＴｏｋｅｎＴＡはＲｅｓＢと前記第１信頼できる第三者装置の第１署名を含み、ＲｅｓＢは前記第２信頼できる第三者装置の前記第２エンティティアイデンティティ有効性検証装置に対する検証結果であって、前記第１信頼できる第三者装置の第１署名の署名対象はＲｅｓＢとＲＡを含み、
【００１６】
処理ユニットは、さらに、ＴｏｋｅｎＴＡに含まれている前記第１信頼できる第三者装置の第１署名を検証し、メッセージ５から得られたＲＡが自分がメッセージ２で前記第１信頼できる第三者装置ヘ送信した乱数ＲＡと一致するかどうかを検査するとともに、検証結果ＲｅｓＢによって前記第２エンティティアイデンティティ有効性検証装置のアイデンティティの有効性を判断する。
【００１７】
第２エンティティアイデンティティ有効性検証装置であって、第１信頼できる第三者装置と第２信頼できる第三者装置の参与で、第１エンティティアイデンティティ有効性検証装置とアイデンティティ有効性検証を行い、前記第２エンティティアイデンティティ有効性検証装置は、記憶ユニットと送受信ユニットを含み、
【００１８】
記憶ユニットは、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢを記憶し、
【００１９】
送受信ユニットは、前記第１エンティティアイデンティティ有効性検証装置ヘＩＢを含むメッセージ１を送信する。
【００２０】
第１信頼できる第三者装置であって、第２信頼できる第三者装置とともに、第１エンティティアイデンティティ有効性検証装置と第２エンティティアイデンティティ有効性検証装置の間のアイデンティティの有効性の検証に参与し、前記第１信頼できる第三者装置は送受信ユニットと処理ユニットを含み、
【００２１】
送受信ユニットは、前記第１エンティティアイデンティティ有効性検証装置が送信した、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢと前記第１エンティティアイデンティティ有効性検証装置により生成される乱数ＲＡとを含むメッセージ２を受信し、前記第２信頼できる第三者装置ヘＩＢと前記第１信頼できる第三者装置により生成される乱数ＲＴＰＡとを含むメッセージ３を送信し、
【００２２】
送受信ユニットは、さらに、前記第２信頼できる第三者装置が送信した、トークンＴｏｋｅｎＴＰＢＡを含むメッセージ４を受信し、なお、ＴｏｋｅｎＴＰＢＡはＲｅｓＢと前記第２信頼できる第三者装置の第１署名を含み、ＲｅｓＢは前記第２信頼できる第三者装置の前記第２エンティティアイデンティティ有効性検証装置に対する検証結果であって、前記第２信頼できる第三者装置の第１署名の署名対象はＲＴＰＡとＲｅｓＢを含み、
【００２３】
処理ユニットは、さらに、ＴｏｋｅｎＴＰＢＡに含まれている前記第２信頼できる第三者装置の第１署名を検証し、メッセージ４から得られたＲＴＰＡが自分がメッセージ３で前記第２信頼できる第三者装置ヘ送信した乱数ＲＴＰＡと一致するかどうかを検査するとともに、トークンＴｏｋｅｎＴＡを含むメッセージ５を作成し、なお、ＴｏｋｅｎＴＡはＲｅｓＢと前記第１信頼できる第三者装置の第１署名を含み、前記第１信頼できる第三者装置の第１署名の署名対象はＲｅｓＢとＲＡを含み、
【００２４】
送受信ユニットは、さらに、前記第１エンティティアイデンティティ有効性検証装置ヘ前記メッセージ５を送信する。
【００２５】
第２信頼できる第三者装置であって、第１信頼できる第三者装置とともに、第１エンティティアイデンティティ有効性検証装置と第２エンティティアイデンティティ有効性検証装置の間のアイデンティティの有効性の検証に参与し、前記第２信頼できる第三者装置は送受信ユニットと処理ユニットを含み、
【００２６】
送受信ユニットは、前記第１信頼できる第三者装置が送信した、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢと前記第１信頼できる第三者装置により生成される乱数ＲＴＰＡとを含むメッセージ３を受信し、
【００２７】
処理ユニットは、ＩＢによって前記第２エンティティアイデンティティ有効性検証装置のアイデンティティの有効性を検証する。
【発明の効果】
【００２８】
本発明では、互いにアイデンティティの有効性を検証するエンティティのアイデンティティの有効性は、異なる信頼できる第三者ＴＴＰで検証でき、検証過程において、二つのエンティティがそれぞれ信頼しているＴＴＰの間の相互作用によって、あるエンティティに別のエンティティに対するアイデンティティの有効性の検証に検証サービスを提供することで、エンティティの間のアイデンティティ有効性検証を完成する。本発明によれば、各エンティティがそれぞれ異なるＴＴＰを信頼する場合でのアイデンティティ有効性検証問題を解決できる。
【図面の簡単な説明】
【００２９】
【図１】本発明に係るマルチＴＴＰが参与するアイデンティティ有効性検証方法の好ましい実施形態の概略図である。
【図２】本発明に係る第１エンティティアイデンティティ有効性検証装置の概略図である。
【図３】本発明に係る第２エンティティアイデンティティ有効性検証装置の概略図である。
【図４】本発明に係る第１信頼できる第三者装置の概略図である。
【図５】本発明に係る第２信頼できる第三者装置の概略図である。
【発明を実施するための形態】
【００３０】
本発明の方法に係るエンティティは、エンティティＡと、エンティティＢと、信頼できる第三者ＴＴＰＡと、信頼できる第三者ＴＴＰＢとを含む。エンティティＡのアイデンティティ有効性はＴＴＰＡにより検証され、エンティティＢのアイデンティティ有効性はＴＴＰＢにより検証され、エンティティＡはＴＴＰＡを信頼し、エンティティＢはＴＴＰＢを信頼する。本発明のアイデンティティの有効性の検証過程において、エンティティ及びＴＴＰ間の接続関係は、エンティティＢはエンティティＡのみに接続し、エンティティＡはエンティティＢと信頼できる第三者ＴＴＰＡとに接続し、信頼できる第三者ＴＴＰＡはエンティティＡと信頼できる第三者ＴＴＰＢとに接続し、信頼できる第三者ＴＴＰＢは信頼できる第三者ＴＴＰＡのみに接続する。
【００３１】
図１に示すように、本発明に係るマルチＴＴＰが参与するエンティティアイデンティティ有効性検証方法は、エンティティＡと、エンティティＢと、信頼できる第三者ＴＴＰＡと、信頼できる第三者ＴＴＰＢとに関し、エンティティＡのアイデンティティの有効性はＴＴＰＡにより検証され、エンティティＢのアイデンティティ有効性はＴＴＰＢにより検証され、エンティティＡはＴＴＰＡを信頼し、エンティティＢはＴＴＰＢを信頼し、前記方法は以下のステップを含むことを特徴とする。
【００３２】
１）エンティティＢはエンティティＢのアイデンティティ情報ＩＢを含むメッセージ１をエンティティＡに送信する。
【００３３】
２）エンティティＡはメッセージ１を受信した後、信頼できる第三者ＴＴＰＡヘＩＢとエンティティＡにより生成される乱数ＲＡとを含むメッセージ２を送信する。
【００３４】
３）信頼できる第三者ＴＴＰＡはエンティティＡが送信したメッセージ２を受信した後、信頼できる第三者ＴＴＰＢヘＩＢとＴＴＰＡにより生成される乱数ＲＴＰＡとを含むメッセージ３を送信する。
【００３５】
４）ＴＴＰＢはＴＴＰＡが送信したメッセージ３を受信した後、ＩＢによってエンティティＢのアイデンティティの有効性を検証し、検証結果はＲｅｓＢであり、ＴＴＰＡヘトークンＴｏｋｅｎＴＰＢＡを含むメッセージ４を返すことと、なお、ＴｏｋｅｎＴＰＢＡはＲｅｓＢとＴＴＰＢの第１署名を含み、ＴＴＰＢの第１署名の署名対象はＲＴＰＡとＲｅｓＢとを含む。
【００３６】
５）ＴＴＰＡはＴＴＰＢが送信したメッセージ４を受信した後、ＴｏｋｅｎＴＰＢＡに含まれているＴＴＰＢの第１署名を検証し、検証に合格した後、メッセージ４から得られたＲＴＰＡが自分がメッセージ３でＴＴＰＢヘ送信した乱数ＲＴＰＡと一致するかどうかを検査し、一致すると、ＴＴＰＡはトークンＴｏｋｅｎＴＡを含むメッセージ５を作成してエンティティＡに送信することと、なお、ＴｏｋｅｎＴＡはＲｅｓＢとＴＴＰＡの第１署名を含み、ＴＴＰＡの第１署名の署名対象はＲｅｓＢとＲＡとを含む。
【００３７】
６）エンティティＡはＴＴＰＡからのメッセージ５を受信した後、ＴｏｋｅｎＴＡに含まれているＴＴＰＡの第１署名を検証し、検証に合格した後、メッセージ５から得られたＲＡが自分がメッセージ２でＴＴＰＡヘ送信した乱数ＲＡと一致するかどうかを検査し、一致すると、エンティティＡは検証結果ＲｅｓＢによってエンティティＢのアイデンティティの有効性を判断することと、を含む。
【００３８】
ここまで、エンティティＡはエンティティＢに対するアイデンティティの有効性の検証を完成した。
【００３９】
具体的には、上記ステップ４）で、信頼できる第三者ＴＴＰＢはＴＴＰＡが送信したメッセージ３を受信した後、ＩＢによってエンティティＢのアイデンティティの有効性を検証することは、具体的に、
【００４０】
ＩＢがエンティティＢの指定子であれば、ＴＴＰＢはエンティティＢの公開鍵ＰＢを抽出し、その時ＲｅｓＢにＰＢが含まれ、
【００４１】
ＩＢがエンティティＢの証明書ＣｅｒｔＢであれば、ＴＴＰＢはＣｅｒｔＢの有効性を検査し、その時ＲｅｓＢにＣｅｒｔＢの有効性状態が含まれ、
【００４２】
エンティティＢの公開鍵又は証明書の有効性がＴＴＰＢによって取得できないと、その時ＲｅｓＢに検証失敗を示す内容が含まれることを含む。
【００４３】
具体的には、ステップ３）では、ＴＴＰＡは乱数ＲＴＰＡを生成しなくてもよく、メッセージ３でエンティティＡによって生成してＴＴＰＡに送信した乱数ＲＡを直接に用いてＲＴＰＡを代えて、続くステップ４）とステップ５）においても同様にＲＡを用いてＲＴＰＡを代える。
【００４４】
このように、安全にほとんど影響を与えないことを前提に、ＴＴＰＡはまた乱数を生成する必要がなく、ＴＴＰＡの計算の複雑さを軽減することで、システムの効率を向上させる。
【００４５】
具体的には、ステップ５）とステップ６）では、署名検証が合格しない場合又は乱数が一致しないと判断した場合に、対応するメッセージを破棄するか又はアイデンティティの有効性の検証プロセスを終了することなどの当分野の周知の処理方式を取ることができる。
【００４６】
当分野の周知の技術として、デジタル署名アルゴリズムはメッセージ復元付きアルゴリズムと、メッセージ復元なしアルゴリズム等のアルゴリズムを含み、署名を検証する時ターゲットフィールドを復元できると、署名検証者は署名検証に合格した後、当該署名からターゲットフィールドを直接に復元でき、署名を検証する時ターゲットフィールドを復元できないと、当業者は一般的にメッセージ内に当該ターゲットフィールドを携帯して、署名検証者は当該メッセージから当該ターゲットフィールドを直接に取得できる。上記のステップ５）を例として、ＴＴＰＡが署名を検証する時ターゲットフィールドＲＴＰＡを復元できると、ＴＴＰＡはＴＴＰＢの第１署名の検証に合格した後、当該署名からＲＴＰＡを直接に復元でき、ＴＴＰＡが署名を検証する時ターゲットフィールドＲＴＰＡを復元できないと、メッセージ４内にＲＴＰＡを直接に携帯することを必要とし、ＴＴＰＡはメッセージ４からＲＴＰＡを直接に取得することができる。
【００４７】
上記のエンティティアイデンティティ有効性検証方法によれば、図２に示すように、本発明は、第１エンティティアイデンティティ有効性検証装置をさらに提供して、第１信頼できる第三者装置と第２信頼できる第三者装置の参与で、第２エンティティアイデンティティ有効性検証装置とアイデンティティ有効性検証を行い、前記第１エンティティアイデンティティ有効性検証装置は送受信ユニット１１と処理ユニット１２を含み、
【００４８】
処理ユニット１２は乱数ＲＡを生成し、
【００４９】
送受信ユニット１１は前記第２エンティティアイデンティティ有効性検証装置が送信した、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢを含むメッセージ１を受信し、前記第１信頼できる第三者装置ヘＩＢとＲＡを含むメッセージ２を送信し、
【００５０】
送受信ユニット１１は、さらに、前記第１信頼できる第三者装置が送信したトークンＴｏｋｅｎＴＡを含むメッセージ５を受信し、なお、ＴｏｋｅｎＴＡはＲｅｓＢと前記第１信頼できる第三者装置の第１署名を含み、ＲｅｓＢは前記第２信頼できる第三者装置の前記第２エンティティアイデンティティ有効性検証装置に対する検証結果であって、前記第１信頼できる第三者装置の第１署名の署名対象はＲｅｓＢとＲＡを含み、
【００５１】
処理ユニット１２は、さらに、ＴｏｋｅｎＴＡに含まれている前記第１信頼できる第三者装置の第１署名を検証し、メッセージ５から得られたＲＡが自分がメッセージ２で前記第１信頼できる第三者装置ヘ送信した乱数ＲＡと一致するかどうかを検査するとともに、検証結果ＲｅｓＢによって前記第２エンティティアイデンティティ有効性検証装置のアイデンティティの有効性を判断することを特徴とする。
【００５２】
上記のエンティティアイデンティティ有効性検証方法によれば、図３に示すように、本発明は、第２エンティティアイデンティティ有効性検証装置をさらに提供して、第１信頼できる第三者装置と第２信頼できる第三者装置の参与で、第１エンティティアイデンティティ有効性検証装置とアイデンティティ有効性検証を行い、前記第２エンティティアイデンティティ有効性検証装置は記憶ユニット２１と送受信ユニット２２とを含み、
【００５３】
記憶ユニット２１は前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢを記憶し、
【００５４】
送受信ユニット２２は前記第１エンティティアイデンティティ有効性検証装置ヘＩＢを含むメッセージ１を送信することを特徴とする。
【００５５】
上記のエンティティアイデンティティ有効性検証方法によれば、図４に示すように、本発明は、第１信頼できる第三者装置をさらに提供して、第２信頼できる第三者装置とともに、第１エンティティアイデンティティ有効性検証装置と第２エンティティアイデンティティ有効性検証装置の間のアイデンティティ有効性検証に参与し、前記第１信頼できる第三者装置は送受信ユニット３１と処理ユニット３２を含み、
【００５６】
送受信ユニット３１は前記第１エンティティアイデンティティ有効性検証装置が送信した、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢと前記第１エンティティアイデンティティ有効性検証装置により生成された乱数ＲＡとを含むメッセージ２を受信し、前記第２信頼できる第三者装置ヘＩＢと前記第１信頼できる第三者装置により生成された乱数ＲＴＰＡとを含むメッセージ３を送信し、
【００５７】
送受信ユニット３１は、さらに、前記第２信頼できる第三者装置が送信した、トークンＴｏｋｅｎＴＰＢＡを含むメッセージ４を受信し、なお、ＴｏｋｅｎＴＰＢＡはＲｅｓＢと前記第２信頼できる第三者装置の第１署名を含み、ＲｅｓＢは前記第２信頼できる第三者装置の前記第２エンティティアイデンティティ有効性検証装置に対する検証結果であって、前記第２信頼できる第三者装置の第１署名の署名対象はＲＴＰＡとＲｅｓＢを含み、
【００５８】
処理ユニット３２は、さらに、ＴｏｋｅｎＴＰＢＡに含まれている前記第２信頼できる第三者装置の第１署名を検証し、メッセージ４から得られたＲＴＰＡが自分がメッセージ３で前記第２信頼できる第三者装置に送信した乱数ＲＴＰＡと一致するかどうかを検査するとともに、トークンＴｏｋｅｎＴＡを含むメッセージ５を作成し、なお、ＴｏｋｅｎＴＡはＲｅｓＢと前記第１信頼できる第三者装置の第１署名を含み、前記第１信頼できる第三者装置の第１署名の署名対象はＲｅｓＢとＲＡを含み、
【００５９】
送受信ユニット３１は、さらに、前記第１エンティティアイデンティティ有効性検証装置ヘ前記メッセージ５を送信することを特徴とする。
【００６０】
上記のエンティティアイデンティティ有効性検証方法によれば、図５に示すように、本発明は、第２信頼できる第三者装置をさらに提供して、第１信頼できる第三者装置とともに、第１エンティティアイデンティティ有効性検証装置と第２エンティティアイデンティティ有効性検証装置の間のアイデンティティ有効性検証に参与し、前記第２信頼できる第三者装置は送受信ユニット４１と処理ユニット４２とを含み、
【００６１】
送受信ユニット４１は前記第１信頼できる第三者装置が送信した、前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢと前記第１信頼できる第三者装置により生成された乱数ＲＴＰＡとを含むメッセージ３を受信し、
【００６２】
処理ユニット４２はＩＢによって前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ有効性を検証することを特徴とする。
【００６３】
具体的には、前記第２信頼できる第三者装置は前記第１信頼できる第三者装置が送信したメッセージ３を受信した後、ＩＢによって前記第２エンティティアイデンティティ有効性検証装置のアイデンティティ有効性を検証する場合、
【００６４】
ＩＢが前記第２エンティティアイデンティティ有効性検証装置の指定子であれば、
【００６５】
処理ユニット４２は、さらに、前記第２エンティティアイデンティティ有効性検証装置の公開鍵ＰＢを抽出し、
【００６６】
ＩＢが前記第２エンティティアイデンティティ有効性検証装置の証明書ＣｅｒｔＢであれば、
【００６７】
処理ユニット４２はさらにＣｅｒｔＢの有効性を検査する。
【００６８】
なお、本発明で提供した前記装置は、本発明に係る方法実施例における各エンティティに対応して、具体的には、第１エンティティアイデンティティ有効性検証装置はエンティティＡを含み、第２エンティティアイデンティティ有効性検証装置はエンティティＢを含み、第１信頼できる第三者装置は信頼できる第三者ＴＴＰＡを含み、第２信頼できる第三者装置は信頼できる第三者ＴＴＰＢを含む。そこで、本発明が提供する上記の装置が図１によって組み合わされたシステムは本発明方法を実施できる。当業者は、各装置の具体的な構成は既に前述装置の実施例で明らかに示し、その更なる動作の詳細についても前記方法の実施例に対応すると理解すべきであり、詳細に述べる必要はない。
【００６９】
当業者であれば、本発明の実施例は、方法、システムまたはコンピュータプログラム製品として提供できると理解すべきである。そこで、本発明は、完全なハードウェアの実施例、完全なソフトウェア実施例、またはソフトウェアとハードウェアの両方の組み合わせの実施例を採用することができる。また、本発明は、１つまたは複数の中にコンピュータ使用可能プログラムコードが含まれるコンピュータ使用可能記憶媒体（ディスクストレージ、ＣＤ−ＲＯＭ、光学ストレージなどを含むが、これに限定されない）で実施されるコンピュータプログラム製品の形式を採用することができる。
【００７０】
本発明について、本発明の実施例に係る方法、デバイス（システム）、及びコンピュータプログラム製品のフローチャート及び／又はブロック図を参照して説明した。コンピュータプログラム指令によって、フローチャート及び／又はブロック図における各フロー及び／又はブロック、及び、フローチャート及び／又はブロック図におけるフロー及び／又はブロックの組み合わせを実現できると理解すべきである。これらのコンピュータプログラム指令を、汎用コンピュータ、専用コンピュータ、組み込みプロセッサ又は他のプログラム可能なデータ処理デバイスのプロセッサに提供することで、機器を構成し、コンピュータまたは他のプログラム可能なデータ処理デバイスのプロセッサにより実行される指令によって、フローチャートにおける１つ又は複数のフロー、及び／又は、ブロック図における１つ又は複数のブロックに指定された機能を実現させるための装置を構成する。
【００７１】
これらのコンピュータプログラム指令は、コンピュータ又は他のプログラム可能なデータ処理デバイスが特定の方式で動作するようにガイドできるコンピュータ読み取り可能なメモリに記憶することで、当該コンピュータ読み取り可能なメモリに記憶している指令によって指令装置を含む製品を構成し、当該指令装置はフローチャートにおける１つ又は複数のフロー、及び／又は、ブロック図における１つ又は複数のブロックに指定された機能を実現する。
【００７２】
これらのコンピュータプログラム指令は、コンピュータまたは他のプログラム可能なデバイスで一連の操作ステップを実行して、コンピュータで実現される処理を生成するように、コンピュータまたは他のプログラム可能なデータ処理デバイスにロードすることもでき、よって、コンピュータまたは他のプログラム可能なデバイスで実行される指令は、フローチャートのうちの一つまたは複数のフロー及び／又はブロック図のうちの１つまたは複数のブロックに指定された機能を実現するためのステップを提供する。
【００７３】
既に、本発明の好ましい実施例について説明したが、当業者であれば、基本的な創造的な概念を分かると、これらの実施例に対して他の変更及び修改を行うことができる。それで、添付の特許請求の範囲は好ましい実施例及び本発明の範囲に入るあらゆる変更及び修改を含むと解することが意図される。
【００７４】
明らかに、当業者は、本発明の精神や範囲を脱離しないように、本発明に対して様々な変更及び変形できる。このように、本発明のこれらの修改や変形が本発明の特許請求の範囲及びその均等の技術的な範囲に属すると、本発明はこれらの変更及び変形をも包含することが意図される。
【符号の説明】
【００７５】
１１  送受信ユニット
１２  処理ユニット
２１  記憶ユニット
２２  送受信ユニット
３１  送受信ユニット
３２  処理ユニット
４１  送受信ユニット
４２  処理ユニット
【図１】
0006687728.tif 000002
【図２】
0006687728.tif 000003
【図３】
0006687728.tif 000004
【図４】
0006687728.tif 000005
【図５】
0006687728.tif 000006