【誤訳訂正書】
【提出日】平成24年5月15日(2012.5.15)
【誤訳訂正１】
【訂正対象書類名】特許請求の範囲
【訂正対象項目名】全文
【訂正方法】変更
【訂正の内容】
【特許請求の範囲】
【請求項１】
第１ホスト（１００）と電子デバイス（１０１）との間の電子商取引の際に使用する電子鍵を生成する方法であって、前記方法は、
前記第１ホスト（１００）が、第１ホスト鍵シード（１０６）を、鍵配信センター（ＫＤＣ）からネットワーク経由で第１ホスト一方向関数と共に受取ることによって、前記第１ホスト鍵シード（１０６）および前記第１ホスト一方向関数を、前記第１ホスト（１００）が有する不揮発性記憶装置である第１ホスト不揮発性記憶装置（１０３）に記憶する第１記憶ステップ（１４０）であって、前記第１ホスト一方向関数は、前記第１ホスト（１００）に一意的であることと；
前記第１ホスト（１００）が、前記第１ホスト鍵シード（１０６）と、前記第１ホスト（１００）の一意のホスト識別情報である第１ホスト識別情報とを前記第１ホスト一方向関数に入力し、前記第１ホスト一方向関数を実行することによって（１４１）、第１ホスト電子鍵を導出する第１導出ステップ（１４４，１４５）と
を有し、
前記第１導出ステップにおいて、前記第１ホスト（１００）が正しい前記第１ホスト鍵シードおよび正しい前記第１ホスト識別情報を有している場合には、前記第１ホスト一方向関数は、前記電子商取引の際に使用を必要とする有効な前記第１ホスト電子鍵を生成し（１４４）、
前記第１導出ステップにおいて、前記第１ホスト鍵シードと前記第１ホスト識別情報とのうちの少なくとも一方が間違っている場合には、前記第１ホスト一方向関数は、無効な前記第１ホスト電子鍵を生成し（１４５）、
前記第１ホスト識別情報は前記鍵配信センター（ＫＤＣ）から受け取られず、
前記第１ホスト（１００）は、前記電子商取引が行われる度に、前記第１ホスト一方向関数を実行することによって、前記第１ホスト電子鍵を導出し、
前記第１ホスト（１００）は、前記電子商取引をする際に、前記第１ホスト電子鍵を使用することによって、前記電子デバイス（１０１）によって暗号化されたデータを復号化する、方法。
【請求項２】
前記第１ホスト電子鍵は、対称暗号方式で使用される対称セッション鍵であり、
前記第１ホスト鍵シード（１０６）は、前記対称セッション鍵のシードである対称セッション鍵シードである、
請求項１に記載の方法。
【請求項３】
前記対称セッション鍵を、第１ホスト対称セッション鍵とすると、
前記電子デバイス（１０１）は、電子デバイス対称セッション鍵を有し、
前記方法はさらに、前記第１ホスト対称セッション鍵が前記電子デバイス対称セッション鍵と正確に一致した場合のみ、前記電子商取引を完了することができるステップを含む、
請求項２に記載の方法。
【請求項４】
前記方法はさらに、前記電子商取引の後で前記第１ホスト（１００）から前記第１ホスト電子鍵を削除するステップを含む、
請求項１に記載の方法。
【請求項５】
前記電子商取引は、第１の電子商取引であり、前記方法はさらに、
前記電子デバイス（１０１）と第２の電子商取引をする第２ホスト（１００）が、第２ホスト鍵シード（１０６）を、前記鍵配信センター（ＫＤＣ）から前記ネットワーク経由で第２ホスト一方向関数と共に受取ることによって、前記第２ホスト鍵シード（１０６）および前記第２ホスト一方向関数を、前記第２ホスト（１００）が有する不揮発性記憶装置である第２ホスト不揮発性記憶装置（１０３）に記憶する第２記憶ステップ（１４０）であって、前記第２ホスト一方向関数は、前記第２ホスト（１００）に一意的であることと；
前記第２ホスト（１００）が、前記第２ホスト鍵シード（１０６）と、前記第２ホスト（１００）の一意のホスト識別情報である第２ホスト識別情報とを前記第２ホスト一方向関数に入力し、前記第２ホスト一方向関数を実行することによって（１４１）、第２ホスト電子鍵を導出する第２導出ステップ（１４４，１４５）と
を有し、
前記第２導出ステップにおいて、前記第２ホスト（１００）が正しい前記第２ホスト鍵シードおよび正しい前記第２ホスト識別情報を有している場合には、前記第２ホスト一方向関数は、前記第２の電子商取引の際に使用を必要とする有効な前記第２ホスト電子鍵を生成し（１４４）、
前記第２導出ステップにおいて、前記第２ホスト鍵シードと前記第２ホスト識別情報とのうちの少なくとも一方が間違っている場合には、前記第２ホスト一方向関数は、無効な前記第２ホスト電子鍵を生成し（１４５）、
前記第２ホスト識別情報は、前記鍵配信センター（ＫＤＣ）から受け取られず、
前記第２ホスト（１００）は、前記第２の電子商取引が行われる度に、前記第２ホスト一方向関数を実行することによって、前記第２ホスト電子鍵を導出し、
前記第２ホスト（１００）は、前記第２の電子商取引をする際に、前記第２ホスト電子鍵を使用することによって、前記電子デバイス（１０１）によって暗号化されたデータを復号化する、
請求項１記載の方法。
【請求項６】
第１ホスト（１００）と電子デバイス（１０１）との間の電子商取引の際に使用する電子鍵を生成するシステムであって、
前記第１ホスト（１００）は、第１ホスト不揮発性記憶装置（１０３）を備え、
前記第１ホスト（１００）は、第１ホスト鍵シード（１０６）を、鍵配信センター（ＫＤＣ）からネットワーク経由で第１ホスト一方向関数と共に受取ることによって、前記第１ホスト鍵シード（１０６）および前記第１ホスト一方向関数を、前記第１ホスト不揮発性記憶装置（１０３）に記憶し、前記第１ホスト一方向関数は、前記第１ホスト（１００）に一意的であり、
前記第１ホスト（１００）は、前記第１ホスト鍵シード（１０６）と、前記第１ホスト（１００）の一意のホスト識別情報である第１ホスト識別情報とを前記第１ホスト一方向関数に入力し、前記第１ホスト一方向関数を実行することによって、第１ホスト電子鍵を導出し、
前記第１ホスト（１００）が正しい前記第１ホスト鍵シードおよび正しい前記第１ホスト識別情報を有している場合には、前記第１ホスト一方向関数は、前記電子商取引の際に使用を必要とする有効な前記第１ホスト電子鍵を生成し（１４４）、
前記第１導出ステップにおいて、前記第１ホスト鍵シードと前記第１ホスト識別情報とのうちの少なくとも一方が間違っている場合には、前記第１ホスト一方向関数は、無効な前記第１ホスト電子鍵を生成し（１４５）、
前記第１ホスト識別情報は、前記鍵配信センター（ＫＤＣ）から受け取られず、
前記第１ホスト（１００）は、前記電子商取引が行われる度に、前記第１ホスト一方向関数を実行することによって、前記第１ホスト電子鍵を導出し、
前記第１ホスト（１００）は、前記電子商取引をする際に、前記第１ホスト電子鍵を使用することによって、前記電子デバイス（１０１）によって暗号化されたデータを復号化する、システム。
【請求項７】
前記第１ホスト電子鍵は、対称暗号方式で使用される対称セッション鍵であり、
前記第１ホスト鍵シード（１０６）は、前記対称セッション鍵のシードである対称セッション鍵シードである、
請求項６に記載のシステム。
【請求項８】
前記対称セッション鍵を、第１ホスト対称セッション鍵とすると、
前記電子デバイス（１０１）は、電子デバイス対称セッション鍵を有し、
前記システムはさらに、前記第１ホスト対称セッション鍵が前記電子デバイス対称セッション鍵と正確に一致した場合のみ、前記電子商取引を完了することができる、
請求項７に記載のシステム。
【請求項９】
前記システムはさらに、前記電子商取引の後で前記第１ホスト（１００）から前記第１ホスト電子鍵を削除する、
請求項６に記載のシステム。
【請求項１０】
前記第１ホスト（１００）は、前前記電子商取引の際に、前記電子デバイス（１０１）が暗号化したデータを、前記第１ホスト対称セッション鍵で復号化し、
前記電子デバイス（１０１）もまた、前記電子商取引の際に、前記第１ホスト（１０１）が暗号化したデータを、前記電子デバイス（１０１）のための対称セッション鍵である電子デバイス対称セッション鍵で復号化する、
請求項８に記載のシステム。
【請求項１１】
前記電子商取引は、第１の電子商取引であり、前記システムはさらに、前記電子デバイス（１０１）と第２の電子商取引を行う第２ホスト（１００）を備え、
前記第２のホストは、第２ホスト不揮発性記憶装置（１０３）を備え、
前記第２ホスト（１００）は、第２ホスト鍵シード（１０６）を、鍵配信センター（ＫＤＣ）からネットワーク経由で前記第２ホスト一方向関数と共に受け取ることによって、前記第２ホスト鍵シード（１０６）および前記第２ホスト一方向関数を、前記第２ホスト不揮発性記憶装置（１０３）に記憶し、前記第２ホスト一方向関数は、前記第２ホスト（１００）に一意的であり、
前記第２ホスト（１００）は、前記第２ホスト鍵シード（１０６）と、前記第２ホスト（１００）の一意のホスト識別情報である第２ホスト識別情報とを前記第２ホスト一方向関数に入力し、前記第２ホスト一方向関数を実行することによって、第２ホスト電子鍵を導出し、
前記第２ホスト（１００）が正しい前記第２ホスト鍵シードおよび正しい前記第２ホスト識別情報を有している場合には、前記第２ホスト一方向関数は、前記第２の電子商取引の際に使用を必要とする有効な前記第２ホスト電子鍵を生成し（１４４）、
前記第２ホスト鍵シードと前記第２ホスト識別情報とのうちの少なくとも一方が間違っている場合には、前記第２ホスト一方向関数は、無効な前記第２ホスト電子鍵を生成し（１４５）、
前記第２ホスト識別情報は、前記鍵配信センター（ＫＤＣ）から受け取られず、
前記第２ホスト（１００）は、前記第２の電子商取引が行われる度に、前記第２ホスト一方向関数を実行することによって、前記第２ホスト電子鍵を導出し、
前記第２ホスト（１００）は、前記第２の電子商取引をする際に、前記第２ホスト電子鍵を使用することによって、前記電子デバイス（１０１）によって暗号化されたデータを復号化する、
請求項６記載のシステム。
【誤訳訂正２】
【訂正対象書類名】明細書
【訂正対象項目名】発明の名称
【訂正方法】変更
【訂正の内容】
【発明の名称】鍵シードにより電子鍵の不正配信および使用を防止するための方法およびシステム
【誤訳訂正３】
【訂正対象書類名】明細書
【訂正対象項目名】００３３
【訂正方法】変更
【訂正の内容】
【００３３】
図１に示すように、サーバ（１０１）もまた、不揮発性記憶装置（１０３）、ＲＡＭ（１０４）、およびホスト（１００）との電子商取引を完了する際に使用することができるプロセッサ（１０５）を含むことができる。
【誤訳訂正４】
【訂正対象書類名】明細書
【訂正対象項目名】００５７
【訂正方法】変更
【訂正の内容】
【００５７】
ＣＡは、生成した公開鍵の有効性を証明する証明書をクライアントに返送するか、または信任したデータベース内に公開鍵を記憶する（１５４）。証明書は、クライアントまたは他のエンティティに対する公開鍵のバインディングを証明するデジタル文書である。証明書は、特定の公開鍵が、実際に特定のクライアントに属しているという主張を確認することができる。証明書は、誰かが他の誰かを詐称するために偽鍵を使用するのを防止する。
【誤訳訂正５】
【訂正対象書類名】明細書
【訂正対象項目名】００６３
【訂正方法】変更
【訂正の内容】
【００６３】
この時点で、クライアントは、電子商取引の際に秘密鍵を使用することができることが好ましい（１６１）。図６に示すように、秘密鍵が登録した公開鍵と正しく関連する場合には（１６２）、サーバおよびクライアントは、秘密鍵および公開鍵のペアを使用して、電子商取引を完了することができる（１６３）。一方、秘密鍵が登録した公開鍵と正しく関連していない場合には、電子商取引は失敗する（１６４）。
【誤訳訂正６】
【訂正対象書類名】明細書
【訂正対象項目名】００６８
【訂正方法】変更
【訂正の内容】
【００６８】
この時点で、クライアントは、同様に対称セッション鍵を使用するサーバとの電子商取引の際に、取得した対称セッション鍵を使用することができることが好ましい（１７４）。サーバがクライアントが使用するのと同じ対称セッション鍵を取得するには、種々の方法を使用することができる。ＫＤＣが使用することができる１つの方法は、ホストがＳＫＳからセッション鍵を実行し、生成する同じ一方向関数を実行する方法である。この方法の場合、ＫＤＣは、クライアントのホストＩＤにアクセスするか、コピーしなければならない。次に、ＫＤＣは、サーバに生成した対称セッション鍵を送ることができる。別の方法としては、ケルベロス・プロトコルの場合のように、ＫＤＣは、対称セッション鍵を取り上げ、どのクライアントも知らないサーバが使用した対称セッション鍵によりクライアントが使用する対称セッション鍵を暗号化することができる。この暗号化した対称セッション鍵は、クライアントおよびサーバの識別および他の関連する情報と一緒にチケットと呼ばれる。次に、チケットをクライアントのホストに送信することができる。ホストはチケットを修正することはできない。何故なら、ホストはサーバの対称セッション鍵を知らないからである。次に、クライアントは、サーバにこのチケットを送信することができる。次に、サーバは、チケットを解読し、セッション鍵のそのコピーを抽出するためにその鍵を使用する。
【誤訳訂正７】
【訂正対象書類名】明細書
【訂正対象項目名】００６９
【訂正方法】変更
【訂正の内容】
【００６９】
図７に戻って説明すると、クライアントの対称セッション鍵が、クライアントが電子商取引を完了したい相手のサーバが使用した対称セッション鍵と一致する場合には（１７５）、サーバおよびクライアントは、その対称セッション鍵を使用して電子商取引を完了することができる（１６３）。一方、取得した対称セッション鍵がサーバの対称セッション鍵と一致しない場合には、電子商取引は失敗する（１６４）。