(57)【要約】  本出願は、マルチTTPが参与するエンティティアイデンティティ有効性検証方法及び装置に関し、方法は、エンティティBがメッセージ1をエンティティAに送信し、エンティティAがメッセージ1を受信した後に、メッセージ2を信頼できる第三者TTPAへ送信し、TTPAがメッセージ2を受信した後に、エンティティAのアイデンティティの正当性を検証し、メッセージ3をTTPBへ送信し、TTPBがメッセージ3を受信した後に、エンティティBのアイデンティティの正当性を検証し、メッセージ4をTTPAへ送信し、TTPAがメッセージ4を受信した後に、メッセージ4におけるTTPBの第1の署名を検証し、メッセージ5をエンティティAへ送信し、エンティティAがメッセージ5を受信した後に、メッセージ5におけるTTPAの第1の署名を検証して、エンティティBのアイデンティティの有効性を判断し、その後、メッセージ6をエンティティBへ送信し、エンティティBがメッセージ6を受信した後に、TTPAの第2の署名を検証して、エンティティAのアイデンティティの有効性を判断することを含む。本出願は、異なる信頼できる第三者をそれぞれ信頼するエンティティ間のアイデンティティ有効性検証を実現している。
2018530264.tif 000002
【特許請求の範囲】
【請求項１】
マルチTTPが参与するエンティティアイデンティティ有効性検証方法であって、エンティティA、エンティティB、信頼できる第三者TTPA及び信頼できる第三者TTPBに関し、エンティティAのアイデンティティ有効性がTTPAによって検証でき、エンティティBのアイデンティティ有効性がTTPBによって検証でき、エンティティAがTTPAを信頼し、エンティティBがTTPAとTTPBを信頼し、前記方法は、以下のステップを含み、
1)エンティティBは、メッセージ1をエンティティAに送信し、メッセージ1にはエンティティBのアイデンティティ情報IB及びエンティティBによって生成される乱数RBが含まれ、
2)エンティティAは、メッセージ1を受信した後に、メッセージ2を信頼できる第三者TTPAへ送信し、メッセージ2にはエンティティAのアイデンティティ情報IA、エンティティAによって生成される乱数RA、エンティティBのアイデンティティ情報IB及び乱数RBが含まれ、
3)信頼できる第三者TTPAは、エンティティAによって送信されるメッセージ2を受信した後に、IAに基づいてエンティティAのアイデンティティを検証して、メッセージ3を信頼できる第三者TTPBへ送信し、メッセージ3にはIBとTTPAによって生成される乱数RTPAが含まれ、
4)TTPBは、TTPAによって送信されるメッセージ3を受信した後に、IBに基づいてエンティティBのアイデンティティを検証して、メッセージ4をTTPAへ返し、メッセージ4には、トークンTokenTPBAが含まれ、TokenTPBAには、ResBとTTPBの第1の署名が含まれ、ResBはTTPBがエンティティBに対する検証結果であり、TTPBの第1の署名の署名オブジェクトにはRTPAとResBが含まれ、
5)TTPAは、TTPBによって送信されるメッセージ4を受信した後に、TokenTPBAに含まれたTTPBの第1の署名を検証し、検証に合格した後に、メッセージ4から得られたRTPAが、自身がメッセージ3でTTPBに送信した乱数RTPAと一致するかどうかをチェックし、一致すれば、TTPAがメッセージ5を構築しエンティティAに送信し、メッセージ5には、トークンTokenTAが含まれ、TokenTAには、ResA、ResB、TTPAの第1の署名及びTTPAの第2の署名が含まれ、ResAはTTPAがエンティティAに対する検証結果であり、TTPAの第1の署名の署名オブジェクトにはResBとRAが含まれ、TTPAの第2の署名の署名オブジェクトにはResAとRBが含まれ、
6)エンティティAは、TTPAからのメッセージ5を受信した後に、TokenTAに含まれたTTPAの第1の署名を検証し、検証に合格した後に、メッセージ5から得られたRAが、自身がメッセージ2でTTPAに送信した乱数RAと一致するかどうかをチェックし、一致すれば、エンティティAは検証結果ResBに基づいてエンティティBのアイデンティティの有効性を判断して、メッセージ6を構築しエンティティBに送信し、メッセージ6にはResAとTTPAの第2の署名が含まれ、
7)エンティティBは、メッセージ6を受信した後に、TTPAの第2の署名を検証し、検証に合格した後に、メッセージ6から得られたRBが、自身がメッセージ1でエンティティAに送信した乱数RBと一致するかどうかをチェックし、一致すれば、エンティティBは検証結果ResAに基づいてエンティティAのアイデンティティの有効性を判断する、
ことを特徴とするエンティティアイデンティティ有効性検証方法。
【請求項２】
ステップ3)では、前記信頼できる第三者TTPAは、エンティティAによって送信されるメッセージ2を受信した後に、IAに基づいてエンティティAのアイデンティティを検証することは、具体的には、
IAがエンティティAの指定子であれば、TTPAがエンティティAの公開鍵PAを抽出し、この時、ResAはPAを含み、
IAがエンティティAの証明書CertAであれば、TTPAがCertAの有効性をチェックし、この時、ResAはCertAの有効性ステータスを含み、
エンティティAの公開鍵又は証明書の有効性がTTPAによって得られない場合、ResAは検証に失敗したことを示す内容を含む、
ことを含むことを特徴とする請求項1に記載のエンティティアイデンティティ有効性検証方法。
【請求項３】
ステップ4)では、前記信頼できる第三者TTPBは、TTPAによって送信されるメッセージ3を受信した後に、IBに基づいてエンティティBのアイデンティティを検証することは、具体的には、
IBがエンティティBの指定子であれば、TTPBがエンティティBの公開鍵PBを抽出し、この時、ResBはPBを含み、
IBがエンティティBの証明書CertBであれば、TTPBがCertBの有効性をチェックし、この時、ResBはCertBの有効性ステータスを含み、
エンティティBの公開鍵又は証明書の有効性がTTPBによって得られない場合、この時、ResBは検証に失敗したことを示す内容を含む、
ことを含むことを特徴とする請求項1に記載のエンティティアイデンティティ有効性検証方法。
【請求項４】
前記ステップ5)では、TTPAがメッセージ4からRTPAを取得する具体的な方式は、TTPAがTTPBの第1の署名を検証する際に当該署名からRTPAを復元できると、TTPAがTTPBの第1の署名の検証に合格した後に、当該署名からRTPAを直接的に復元し、TTPAがTTPBの第1の署名を検証する際に当該署名からRTPAを復元できないと、メッセージ4にさらにRTPAフィールドが含まれ、TTPAがメッセージ4からRTPAを直接的に取得し、
前記ステップ6)では、エンティティAがメッセージ5からRAを取得する具体的な方式は、エンティティAがTTPAの第1の署名を検証する際に当該署名からRAを復元できると、エンティティAがTTPAの第1の署名の検証に合格した後に、当該署名からRAを直接的に復元し、エンティティAがTTPAの第1の署名を検証する際に当該署名からRAを復元できないと、メッセージ5にさらにRAフィールドが含まれ、エンティティAがメッセージ5からRAを直接的に取得し、
前記ステップ7)では、エンティティBがメッセージ6からRBを取得する具体的な方式は、エンティティBがTTPAの第2の署名を検証する際に当該署名からRBを復元できると、エンティティBがTTPAの第2の署名の検証に合格した後に、当該署名からRBを直接的に復元し、エンティティBがTTPAの第2の署名を検証する際に当該署名からRBを復元できないと、メッセージ6にさらにRBフィールドが含まれ、エンティティBがメッセージ6からRBを直接的に取得する
ことを特徴とする請求項1に記載のエンティティアイデンティティ有効性検証方法。
【請求項５】
前記ステップ3)、4)及び5)におけるRTPAがRAに置き換えられることを特徴とする請求項1〜4のいずれか1項に記載のエンティティアイデンティティ有効性検証方法。
【請求項６】
第1のエンティティアイデンティティ有効性検証装置であって、第1の信頼できる第三者装置及び第2の信頼できる第三者装置の参与で、第2のエンティティアイデンティティ有効性検証装置とアイデンティティ有効性検証を行い、前記第1のエンティティアイデンティティ有効性検証装置は、記憶ユニットと、送受信ユニットと、処理ユニットを含み、
処理ユニットは、乱数RAを生成し、
記憶ユニットは、前記第1のエンティティアイデンティティ有効性検証装置のアイデンティティ情報IAを記憶し、
送受信ユニットは、前記第2のエンティティアイデンティティ有効性検証装置によって送信されるメッセージ1を受信し、メッセージ2を前記第1の信頼できる第三者装置へ送信し、前記メッセージ1には、前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティ情報IBと、前記第2のエンティティアイデンティティ有効性検証装置によって生成される乱数RBが含まれ、前記メッセージ2にはIA、RA、IB、RBが含まれ、
送受信ユニットはさらに、前記第1の信頼できる第三者装置によって送信されるメッセージ5を受信し、メッセージ6を前記第2のエンティティアイデンティティ有効性検証装置へ送信し、前記メッセージ5には、トークンTokenTAが含まれ、トークンTokenTAには、ResA、ResB、前記第1の信頼できる第三者装置の第1の署名、及び前記第1の信頼できる第三者装置の第2の署名が含まれ、ResAは前記第1の信頼できる第三者装置が前記第1のエンティティアイデンティティ有効性検証装置に対する検証結果であり、ResBは前記第2の信頼できる第三者装置が前記第2のエンティティアイデンティティ有効性検証装置に対する検証結果であり、前記第1の信頼できる第三者装置の第1の署名の署名オブジェクトにはResBとRAが含まれ、前記第1の信頼できる第三者装置の第2の署名の署名オブジェクトにはResAとRBが含まれ、前記メッセージ6にはResAと前記第1の信頼できる第三者装置の第2の署名が含まれ、
処理ユニットはさらに、TokenTAに含まれた前記第1の信頼できる第三者装置の第1の署名を検証し、メッセージ5から得られたRAが、自身がメッセージ2で前記第1の信頼できる第三者装置に送信した乱数RAと一致するかどうかをチェックし、検証結果ResBに基づいて前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティの有効性を判断し、前記メッセージ6を構築する
ことを特徴とする第1のエンティティアイデンティティ有効性検証装置。
【請求項７】
第2のエンティティアイデンティティ有効性検証装置であって、第1の信頼できる第三者装置及び第2の信頼できる第三者装置の参与で、第1のエンティティアイデンティティ有効性検証装置とアイデンティティ有効性検証を行い、前記第2のエンティティアイデンティティ有効性検証装置は、記憶ユニットと、送受信ユニットと、処理ユニットとを含み、
処理ユニットは、乱数RBを生成し、
記憶ユニットは、前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティ情報IBを記憶し、
送受信ユニットは、メッセージ1を送信し、前記第1のエンティティアイデンティティ有効性検証装置によって送信されるメッセージ6を受信し、前記メッセージ1にはIBとRBが含まれ、前記メッセージ6にはResAと前記第1の信頼できる第三者装置の第2の署名が含まれ、ResAは前記第1の信頼できる第三者装置が前記第1のエンティティアイデンティティ有効性検証装置に対する検証結果であり、前記第1の信頼できる第三者装置の第2の署名の署名オブジェクトにはResAとRBが含まれ、
処理ユニットは、さらに、前記第1の信頼できる第三者装置の第2の署名を検証し、メッセージ6から得られたRBが、自身がメッセージ1で前記第1のエンティティアイデンティティ有効性検証装置に送信した乱数RBと一致するかどうかをチェックし、検証結果ResAに基づいて前記第1のエンティティアイデンティティ有効性検証装置のアイデンティティの有効性を判断する、
ことを特徴とする第2のエンティティアイデンティティ有効性検証装置。
【請求項８】
第1の信頼できる第三者装置であって、第2の信頼できる第三者装置と共に、第1のエンティティアイデンティティ有効性検証装置と第2のエンティティアイデンティティ有効性検証装置との間のアイデンティティ有効性検証に参与し、前記第1の信頼できる第三者装置は、送受信ユニットと、処理ユニットとを含み、
送受信ユニットは、前記第1のエンティティアイデンティティ有効性検証装置によって送信されるメッセージ2を受信し、前記メッセージ2には前記第1のエンティティアイデンティティ有効性検証装置のアイデンティティ情報IA、前記第1のエンティティアイデンティティ有効性検証装置によって生成される乱数RA、前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティ情報IB、及び前記第2のエンティティアイデンティティ有効性検証装置によって生成される乱数RBが含まれ、
処理ユニットは、前記IAに基づいて前記第1のエンティティアイデンティティ有効性検証装置のアイデンティティを検証し、
送受信ユニットは、さらに、メッセージ3を前記第2の信頼できる第三者装置へ送信し、前記メッセージ3には、IBと前記第1の信頼できる第三者装置によって生成される乱数RTPAが含まれ、
送受信ユニットは、さらに、前記第2の信頼できる第三者装置によって送信されるメッセージ4を受信し、前記メッセージ4には、トークンTokenTPBAが含まれ、TokenTPBAには、ResBと前記第2の信頼できる第三者装置の第1の署名が含まれ、ResBは前記第2の信頼できる第三者装置が前記第2のエンティティアイデンティティ有効性検証装置に対する検証結果であり、前記第2の信頼できる第三者装置の第1の署名の署名オブジェクトにはRTPAとResBが含まれ、
処理ユニットは、さらに、TokenTPBAに含まれた前記第2の信頼できる第三者装置の第1の署名を検証し、メッセージ4から得られたRTPAが、自身がメッセージ3で前記第2の信頼できる第三者装置に送信した乱数RTPAと一致するかどうかをチェックし、メッセージ5を構築し、前記メッセージ5には、トークンTokenTAが含まれ、TokenTAには、ResA、ResB、前記第1の信頼できる第三者装置の第1の署名、及び前記第1の信頼できる第三者装置の第2の署名が含まれ、ResAが前記第1の信頼できる第三者装置が前記第1のエンティティアイデンティティ有効性検証装置に対する検証結果であり、前記第1の信頼できる第三者装置の第1の署名の署名オブジェクトにはResBとRAが含まれ、前記第2の信頼できる第三者装置の第2の署名の署名オブジェクトにはResAとRBが含まれ、
送受信ユニットは、さらに、前記メッセージ5を前記第1のエンティティアイデンティティ有効性検証装置へ送信する、
ことを特徴とする第1の信頼できる第三者装置。
【請求項９】
前記第1の信頼できる第三者TTPAは、前記第1のエンティティアイデンティティ有効性検証装置によって送信されるメッセージ2を送信した後に、IAに基づいて前記第1のエンティティアイデンティティ有効性検証装置のアイデンティティを検証する場合、
IAが前記第1のエンティティアイデンティティ有効性検証装置の指定子であれば、処理ユニットはさらに前記第1のエンティティアイデンティティ有効性検証装置の公開鍵PAを抽出し、
IAが前記第1のエンティティアイデンティティ有効性検証装置の証明書CertAであれば、処理ユニットはさらにCertAの有効性をチェックする、
ことを特徴とする請求項8に記載の第1の信頼できる第三者装置。
【請求項１０】
第2の信頼できる第三者装置であって、第1の信頼できる第三者装置と共に、第1のエンティティアイデンティティ有効性検証装置と第2のエンティティアイデンティティ有効性検証装置との間のアイデンティティ有効性検証に参与し、前記第2の信頼できる第三者装置は、送受信ユニットと、処理ユニットとを含み、
送受信ユニットは、前記第1の信頼できる第三者装置によって送信されるメッセージ3を受信し、前記メッセージ3には、前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティ情報IBと、前記第1の信頼できる第三者装置によって生成される乱数RTPAが含まれ、
処理ユニットは、IBに基づいて、前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティを検証し、
送受信ユニットは、さらに、メッセージ4を前記第1の信頼できる第三者装置へ返し、メッセージ4には、トークンTokenTPBAが含まれ、TokenTPBAには、ResBと前記第2の信頼できる第三者装置の第1の署名が含まれ、ResBは前記第2の信頼できる第三者装置が前記第2のエンティティアイデンティティ有効性検証装置に対する検証結果であり、前記第2の信頼できる第三者装置の第1の署名の署名オブジェクトにはRTPAとResBが含まれる
ことを特徴とする第2の信頼できる第三者装置。
【請求項１１】
前記第2の信頼できる第三者装置が、前記第1の信頼できる第三者装置によって送信されるメッセージ3を受信した後に、IBに基づいて前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティを検証する場合に、
IBが前記第2のエンティティアイデンティティ有効性検証装置の指定子であれば、処理ユニットはさらに、前記第2のエンティティアイデンティティ有効性検証装置の公開鍵PBを抽出し、
IBが前記第2のエンティティアイデンティティ有効性検証装置の証明書CertBであれば、処理ユニットはさらにCertBの有効性を検証する、
ことを特徴とする請求項10に記載の第2の信頼できる第三者装置。
【請求項１２】
前記メッセージ1〜6の生成順序はメッセージ1、メッセージ2、メッセージ3、メッセージ4、メッセージ5、メッセージ6であることを特徴とする請求項6〜11のいずれか1項に記載の第1のエンティティアイデンティティ有効性検証装置、第2のエンティティアイデンティティ有効性検証装置、第1の信頼できる第三者装置、又は第2の信頼できる第三者装置。
【請求項１３】
前記RTPAはRAに置き換えられることを特徴とする請求項8〜11のいずれか1項に記載の第1の信頼できる第三者装置又は第2の信頼できる第三者装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本出願は、2015年10月10日に中国特許庁に提出された、出願番号が201510654781.0であって、発明の名称が「マルチTTPが参与するエンティティアイデンティティ有効性検証方法及び装置」である中国特許出願の優先権を主張し、その全内容は参照により本出願に援用する。
【０００２】
本出願は、エンティティアイデンティティ有効性検証方法及び装置に関し、特に、複数の信頼できる第三者が参与するエンティティアイデンティティ有効性検証方法及び装置に関する。
【背景技術】
【０００３】
エンティティの間のアイデンティティ有効性検証方法では、信頼できる第三者TTPが参与し検証サービスを提供することを必要とする方法がある。この方法では、アイデンティティ有効性検証両方がともに信頼する一つのTTPが存在する。このTTPは、アイデンティティ有効性検証に参与する両方に検証サービスを提供するためのもので、検証結果をアイデンティティ有効性検証に参与する両方のエンティティにフィードバックすることによって、エンティティの間の互いのアイデンティティ有効性検証を完成することに役立つ。しかし、この方法は、当業者を指導していくつかの特定の環境でのアイデンティティ有効性検証動作を完成することができない。前記の特定のアイデンティティ有効性検証の環境は、例えば、異なる信頼できる第三者TTPをそれぞれ信頼するエンティティの間で互いのアイデンティティ有効性を検証し、且つ信頼できる第三者が参与して検証を提供することを必要とする環境である。このように、上記の問題を解決するように、エンティティアイデンティティ有効性検証方法が求められている。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
本出願は、背景技術に言及される問題を解決するために、2つのTTPが参与するエンティティアイデンティティ有効性検証の方法を提供し、エンティティAとエンティティBとの間で互いにアイデンティティの有効性を検証するようにサービスを提供する。
【課題を解決するための手段】
【０００５】
マルチTTPが参与するエンティティアイデンティティ有効性検証方法は、エンティティA、エンティティB、信頼できる第三者TTPA、及び信頼できる第三者TTPBに関し、エンティティAのアイデンティティ有効性がTTPAによって検証でき、エンティティBのアイデンティティ有効性がTTPBによって検証でき、エンティティAがTTPAを信頼し、エンティティBがTTPAとTTPBを信頼し、前記方法は以下のステップを含み、
【０００６】
1)エンティティBは、メッセージ1をエンティティAに送信し、メッセージ1にはエンティティBのアイデンティティ情報IB及びエンティティBによって生成される乱数RBが含まれ、
【０００７】
2)エンティティAは、メッセージ1を受信した後に、メッセージ2を信頼できる第三者TTPAへ送信し、メッセージ2にはエンティティAのアイデンティティ情報IA、エンティティAによって生成される乱数RA、エンティティBのアイデンティティ情報IB及び乱数RBが含まれ、
【０００８】
3)信頼できる第三者TTPAは、エンティティAによって送信されるメッセージ2を受信した後に、IAに基づいてエンティティAのアイデンティティを検証して、メッセージ3を信頼できる第三者TTPBへ送信し、メッセージ3にはIBとTTPAによって生成される乱数RTPAが含まれ、
【０００９】
4)TTPBは、TTPAによって送信されるメッセージ3を受信した後に、IBに基づいてエンティティBのアイデンティティを検証して、メッセージ4をTTPAへ返し、メッセージ4には、トークンTokenTPBAが含まれ、TokenTPBAには、ResBとTTPBの第1の署名が含まれ、ResBはTTPBがエンティティBに対する検証結果であり、TTPBの第1の署名の署名オブジェクトにはRTPAとResBが含まれ、
【００１０】
5)TTPAは、TTPBによって送信されるメッセージ4を受信した後に、TokenTPBAに含まれたTTPBの第1の署名を検証し、検証に合格した後に、メッセージ4から得られたRTPAが、自身がメッセージ3でTTPBに送信した乱数RTPAと一致するかどうかをチェックし、一致すれば、TTPAがメッセージ5を構築しエンティティAに送信し、メッセージ5には、トークンTokenTAが含まれ、TokenTAには、ResA、ResB、TTPAの第1の署名及びTTPAの第2の署名が含まれ、ResAはTTPAがエンティティAに対する検証結果であり、TTPAの第1の署名の署名オブジェクトにはResBとRAが含まれ、TTPAの第2の署名の署名オブジェクトにはResAとRBが含まれ、
【００１１】
6)エンティティAは、TTPAからのメッセージ5を受信した後に、TokenTAに含まれたTTPAの第1の署名を検証し、検証に合格した後に、メッセージ5から得られたRAが、自身がメッセージ2でTTPAに送信した乱数RAと一致するかどうかをチェックし、一致すれば、エンティティAは検証結果ResBに基づいてエンティティBのアイデンティティの有効性を判断して、メッセージ6を構築しエンティティBに送信し、メッセージ6にはResAとTTPAの第2の署名が含まれ、
【００１２】
7)エンティティBは、メッセージ6を受信した後に、TTPAの第2の署名を検証し、検証に合格した後に、メッセージ6から得られたRBが、自身がメッセージ1でエンティティAに送信した乱数RBと一致するかどうかをチェックし、一致すれば、エンティティBが検証結果ResAに基づいてエンティティAのアイデンティティの有効性を判断する。
【００１３】
第1のエンティティアイデンティティ有効性検証装置は、第1の信頼できる第三者装置と第2の信頼できる第三者装置の参与で、第2のエンティティアイデンティティ有効性検証装置とアイデンティティ有効性検証を行い、前記第1のエンティティアイデンティティ有効性検証装置は記憶ユニットと、送受信ユニットと、処理ユニットとを含み、
【００１４】
処理ユニットは、乱数RAを生成し、
【００１５】
記憶ユニットは、前記第1のエンティティアイデンティティ有効性検証装置のアイデンティティ情報IAを記憶し、
【００１６】
送受信ユニットは、前記第2のエンティティアイデンティティ有効性検証装置によって送信されるメッセージ1を受信し、メッセージ2を前記第1の信頼できる第三者装置へ送信し、前記メッセージ1には、前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティ情報IBと、前記第2のエンティティアイデンティティ有効性検証装置によって生成される乱数RBが含まれ、前記メッセージ2にはIA、RA、IB、RBが含まれ、
【００１７】
送受信ユニットは、さらに、前記第1の信頼できる第三者装置によって送信されるメッセージ5を受信し、メッセージ6を前記第2のエンティティアイデンティティ有効性検証装置へ送信し、前記メッセージ5には、トークンTokenTAが含まれ、トークンTokenTAには、ResA、ResB、前記第1の信頼できる第三者装置の第1の署名、及び前記第1の信頼できる第三者装置の第2の署名が含まれ、ResAは前記第1の信頼できる第三者装置が前記第1のエンティティアイデンティティ有効性検証装置に対する検証結果であり、ResBは前記第2の信頼できる第三者装置が前記第2のエンティティアイデンティティ有効性検証装置に対する検証結果であり、前記第1の信頼できる第三者装置の第1の署名の署名オブジェクトにはResBとRAが含まれ、前記第1の信頼できる第三者装置の第2の署名の署名オブジェクトにはResAとRBが含まれ、前記メッセージ6にはResAと前記第1の信頼できる第三者装置の第2の署名が含まれ、
【００１８】
処理ユニットはさらに、TokenTAに含まれた前記第1の信頼できる第三者装置の第1の署名を検証し、メッセージ5から得られたRAが、自身がメッセージ2で前記第1の信頼できる第三者装置に送信した乱数RAと一致するかどうかをチェックし、検証結果ResBに基づいて前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティの有効性を判断し、前記メッセージ6を構築する。
【００１９】
第2のエンティティアイデンティティ有効性検証装置は、第1の信頼できる第三者装置及び第2の信頼できる第三者装置の参与で、第1のエンティティアイデンティティ有効性検証装置とアイデンティティ有効性検証を行い、前記第2のエンティティアイデンティティ有効性検証装置は記憶ユニットと、送受信ユニットと、処理ユニットとを含み、
【００２０】
処理ユニットは、乱数RBを生成し、
【００２１】
記憶ユニットは、前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティ情報IBを記憶し、
【００２２】
送受信ユニットは、メッセージ1を送信し、前記第1のエンティティアイデンティティ有効性検証装置によって送信されるメッセージ6を受信し、前記メッセージ1にはIBとRBが含まれ、前記メッセージ6にはResAと前記第1の信頼できる第三者装置の第2の署名が含まれ、ResAは前記第1の信頼できる第三者装置が前記第1のエンティティアイデンティティ有効性検証装置に対する検証結果であり、前記第1の信頼できる第三者装置の第2の署名の署名オブジェクトにはResAとRBが含まれ、
【００２３】
処理ユニット、はさらに、前記第1の信頼できる第三者装置の第2の署名を検証し、メッセージ6から得られたRBが、自身がメッセージ1で前記第1のエンティティアイデンティティ有効性検証装置に送信した乱数RBと一致するかどうかをチェックし、検証結果ResAに基づいて前記第1のエンティティアイデンティティ有効性検証装置のアイデンティティの有効性を判断する。
【００２４】
第1の信頼できる第三者装置は、第2の信頼できる第三者装置と共に、第1のエンティティアイデンティティ有効性検証装置と第2のエンティティアイデンティティ有効性検証装置との間のアイデンティティ有効性検証に参与し、前記第1の信頼できる第三者装置は、送受信ユニットと、処理ユニットとを含み、
【００２５】
送受信ユニットは、前記第1のエンティティアイデンティティ有効性検証装置によって送信されるメッセージ2を受信し、前記メッセージ2には前記第1のエンティティアイデンティティ有効性検証装置のアイデンティティ情報IA、前記第1のエンティティアイデンティティ有効性検証装置によって生成される乱数RA、前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティ情報IB、及び前記第2のエンティティアイデンティティ有効性検証装置によって生成される乱数RBが含まれ、
【００２６】
処理ユニットは、前記IAに基づいて前記第1のエンティティアイデンティティ有効性検証装置のアイデンティティを検証し、
【００２７】
送受信ユニットは、さらに、メッセージ3を前記第2の信頼できる第三者装置へ送信し、前記メッセージ3には、IBと前記第1の信頼できる第三者装置によって生成される乱数RTPAが含まれ、
【００２８】
送受信ユニットは、さらに、前記第2の信頼できる第三者装置によって送信されるメッセージ4を受信し、前記メッセージ4には、トークンTokenTPBAが含まれ、TokenTPBAには、ResBと前記第2の信頼できる第三者装置の第1の署名が含まれ、ResBは前記第2の信頼できる第三者装置が前記第2のエンティティアイデンティティ有効性検証装置に対する検証結果であり、前記第2の信頼できる第三者装置の第1の署名の署名オブジェクトにはRTPAとResBが含まれ、
【００２９】
処理ユニットは、さらに、TokenTPBAに含まれた前記第2の信頼できる第三者装置の第1の署名を検証し、メッセージ4から得られたRTPAが、自身がメッセージ3で前記第2の信頼できる第三者装置に送信した乱数RTPAと一致するかどうかをチェックし、メッセージ5を構築し、前記メッセージ5には、トークンTokenTAが含まれ、TokenTAには、ResA、ResB、前記第1の信頼できる第三者装置の第1の署名、及び前記第1の信頼できる第三者装置の第2の署名が含まれ、ResAは前記第1の信頼できる第三者装置が前記第1のエンティティアイデンティティ有効性検証装置に対する検証結果であり、前記第1の信頼できる第三者装置の第1の署名の署名オブジェクトにはResBとRAが含まれ、前記第2の信頼できる第三者装置の第2の署名の署名オブジェクトにはResAとRBが含まれ、
【００３０】
送受信ユニットは、さらに、前記メッセージ5を前記第1のエンティティアイデンティティ有効性検証装置へ送信する。
【００３１】
第2の信頼できる第三者装置は、第1の信頼できる第三者装と共に、第1のエンティティアイデンティティ有効性検証装置と第2のエンティティアイデンティティ有効性検証装置との間のアイデンティティ有効性検証に参与し、前記第2の信頼できる第三者装置は、送受信ユニットと、処理ユニットとを含み、
【００３２】
送受信ユニットは、前記第1の信頼できる第三者装置によって送信されるメッセージ3を受信し、前記メッセージ3には、前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティ情報IBと、前記第1の信頼できる第三者装置によって生成される乱数RTPAが含まれ、
【００３３】
処理ユニットは、IBに基づいて、前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティを検証し、
【００３４】
送受信ユニットは、さらに、メッセージ4を前記第1の信頼できる第三者装置へ返し、メッセージ4には、トークンTokenTPBAが含まれ、TokenTPBAには、ResBと前記第2の信頼できる第三者装置の第1の署名が含まれ、ResBは前記第2の信頼できる第三者装置が前記第2のエンティティアイデンティティ有効性検証装置に対する検証結果であり、前記第2の信頼できる第三者装置の第1の署名の署名オブジェクトにはRTPAとResBが含まれる。
【発明の効果】
【００３５】
本出願では、互いのアイデンティティ有効性検証を行うエンティティのアイデンティティ有効性は、異なる信頼できる第三者TTPによって検証でき、検証プロセスにおいて、2つのエンティティがそれぞれ信頼するTTP間の相互作用によってエンティティ間の互いのアイデンティティ有効性に検証サービスを提供することによって、エンティティ間のアイデンティティ有効性検証を完成する。本出願はエンティティが異なるTTPをそれぞれ信頼する場合のアイデンティティ有効性検証の問題を解決した。
【図面の簡単な説明】
【００３６】
【図１】本出願に係るマルチTTPが参与するアイデンティティ有効性検証方法の最適な実施態様の概略図である。
【図２】本出願に係る第1のエンティティアイデンティティ有効性検証装置の概略図である。
【図３】本出願に係る第2のエンティティアイデンティティ有効性検証装置の概略図である。
【図４】本出願に係る第1の信頼できる第三者装置の概略図である。
【図５】本出願に係る第2の信頼できる第三者装置の概略図である。
【発明を実施するための形態】
【００３７】
本発明の方法に係るエンティティは、エンティティAと、エンティティBと、信頼できる第三者TTPAと、信頼できる第三者TTPBとを含む。エンティティAのアイデンティティ有効性はTTPAにより検証され、エンティティBのアイデンティティ有効性はTTPBにより検証され、エンティティAはTTPAを信頼し、エンティティBはTTPBを信頼する。本発明のアイデンティティの有効性の検証過程において、エンティティ及びTTP間の接続関係は、エンティティBはエンティティAのみに接続し、エンティティAはエンティティBと信頼できる第三者TTPAとに接続し、信頼できる第三者TTPAはエンティティAと信頼できる第三者TTPBとに接続し、信頼できる第三者TTPBは信頼できる第三者TTPAのみに接続する。
【００３８】
図1を参照して、本出願に係るマルチTTPが参与するエンティティアイデンティティ有効性検証方法は、エンティティA、エンティティB、信頼できる第三者TTPA及び信頼できる第三者TTPBに関し、エンティティAのアイデンティティ有効性がTTPAによって検証され、エンティティBのアイデンティティ有効性がTTPBによって検証され、エンティティAがTTPAを信頼し、エンティティBがTTPAとTTPBを信頼し、前記方法は以下のステップを含み、
【００３９】
1)エンティティBは、メッセージ1をエンティティAに送信し、メッセージ1にはエンティティBのアイデンティティ情報IB及びエンティティBによって生成される乱数RBが含まれ、
【００４０】
2)エンティティAは、メッセージ1を受信した後に、メッセージ2を信頼できる第三者TTPAへ送信し、メッセージ2にはエンティティAのアイデンティティ情報IA、エンティティAによって生成される乱数RA、エンティティBのアイデンティティ情報IB及び乱数RBが含まれ、
【００４１】
3)信頼できる第三者TTPAは、エンティティAによって送信されるメッセージ2を受信した後に、IAに基づいてエンティティAのアイデンティティを検証して、メッセージ3を信頼できる第三者TTPBへ送信し、メッセージ3にはIBとTTPAによって生成される乱数RTPAが含まれ、
【００４２】
4)TTPBがTTPAによって送信されるメッセージ3を受信した後に、IBに基づいてエンティティBのアイデンティティを検証して、メッセージ4をTTPAへ返し、メッセージ4には、トークンTokenTPBAが含まれ、TokenTPBAには、ResBとTTPBの第1の署名が含まれ、ResBはTTPBにがエンティティBに対する検証結果であり、TTPBの第1の署名の署名オブジェクトにはRTPAとResBが含まれ、
【００４３】
5)TTPAは、TTPBによって送信されるメッセージ4を受信した後に、TokenTPBAに含まれたTTPBの第1の署名を検証し、検証に合格した後に、メッセージ4から得られたRTPAが、自身がメッセージ3でTTPBに送信した乱数RTPAと一致するかどうかをチェックし、一致すれば、TTPAがメッセージ5を構築しエンティティAに送信し、メッセージ5には、トークンTokenTAが含まれ、TokenTAには、ResA、ResB、TTPAの第1の署名及びTTPAの第2の署名が含まれ、ResAはTTPAがエンティティAに対する検証結果であり、TTPAの第1の署名の署名オブジェクトにはResBとRAが含まれ、TTPAの第2の署名の署名オブジェクトにはResAとRBが含まれ、
【００４４】
6)エンティティAは、TTPAからのメッセージ5を受信した後に、TokenTAに含まれたTTPAの第1の署名を検証し、検証に合格した後に、メッセージ5から得られたRAが、自身がメッセージ2でTTPAに送信した乱数RAと一致するかどうかをチェックし、一致すれば、エンティティAは検証結果ResBに基づいてエンティティBのアイデンティティの有効性を判断して、メッセージ6を構築しエンティティBに送信し、メッセージ6にはResAとTTPAの第2の署名が含まれ、
【００４５】
7)エンティティBは、メッセージ6を受信した後に、TTPAの第2の署名を検証し、検証に合格した後に、メッセージ6から得られたRBが、自身がメッセージ1でエンティティAに送信した乱数RBと一致するかどうかをチェックし、一致すれば、エンティティBが検証結果ResAに基づいてエンティティAのアイデンティティの有効性を判断する。
【００４６】
これまで、エンティティAとエンティティBは互いのアイデンティティ有効性の検証を完成した。 
【００４７】
具体的には、上記したステップ3)では、前記信頼できる第三者TTPAがエンティティAによって送信されるメッセージ2を受信した後に、IAに基づいてエンティティAのアイデンティティを検証することは、具体的には、
IAがエンティティAの指定子である場合、TTPAがエンティティAの公開鍵PAを抽出し、この時、ResAはPAを含み、
IAがエンティティAの証明書CertAである場合、TTPAがCertAの有効性をチェックし、この時、ResAはCertAの有効性ステータスを含み、
エンティティAの公開鍵又は証明書の有効性がTTPAによって得られない場合、ResAは検証に失敗したことを示す内容を含む、ことを含む。
【００４８】
具体的に、上記したステップ4)では、前記信頼できる第三者TTPBがTTPAによって送信されるメッセージ3を受信した後に、IBに基づいてエンティティBのアイデンティティを検証することは、具体的には、
IBがエンティティBの指定子である場合、TTPBがエンティティBの公開鍵PBを抽出し、この時、ResBはPBを含み、
IBがエンティティBの証明書CertBである場合、TTPBがCertBの有効性をチェックし、この時、ResBはCertBの有効性ステータスを含み、
エンティティBの公開鍵又は証明書の有効性がTTPBによって得られない場合、この時、ResBは検証に失敗したことを示す内容を含む、ことを含む。
【００４９】
具体的に、ステップ3)では、TTPAが乱数RTPAを生成せずに、RTPAの代わりに、メッセージ3では、エンティティAによって生成されTTPAに送信される乱数RAを直接的に使用してもよく、後続くステップ4)とステップ5)でも同様にRTPAの代わりにRAを使用する。
【００５０】
このようにして、安全性にほとんど影響を与えない前提で、TTPAは乱数を生成する必要がなくなり、TTPAの計算の複雑さを低して、システムの効率を向上させることができる。
【００５１】
具体的に、ステップ5)、ステップ6)、及びステップ7)では、署名が合格しないことを検証したり、乱数が一致しないと判断したりする場合に、対応するメッセージを破棄したり、アイデンティティ有効性検証プロセスを終了するなどの当分野の公知の処理方法を採用することができる。
【００５２】
当分野の公知技術として、デジタル署名アルゴリズムは、メッセージ復元付きアルゴリズム、メッセージ復元なしアルゴリズムなどのアルゴリズムを含み、署名が検証される時にターゲットフィールドを復元できると、署名検証者は署名検証に合格した後に、当該署名からターゲットフィールドを直接的に復元し、署名が検証される時にターゲットフィールドを復元できないと、当業者は通常、メッセージで当該ターゲットフィールドを持ち運ぶことで、署名検証者は当該メッセージから当該ターゲットフィールドを直接的に取得することができる。上記のステップ5)を例として、TTPAが署名を検証する時にターゲットフィールドRTPAを復元できると、TTPAはTTPBの第1の署名の検証に合格した後に、当該署名からRTPAを直接的に復元し、TTPAが署名を検証する時にターゲットフィールドRTPAを復元できないと、メッセージ4でRTPAを直接的に持ち運ぶ必要があって、TTPAはメッセージ4からRTPAを直接的に取得することができる。
【００５３】
上述したエンティティアイデンティティ有効性検証方法に基づいて、図2に示すように、本出願は、第1の信頼できる第三者装置と第2の信頼できる第三者装置の参与で、第2のエンティティアイデンティティ有効性検証装置とアイデンティティ有効性検証を行う第1のエンティティアイデンティティ有効性検証装置をさらに提供し、前記第1のエンティティアイデンティティ有効性検証装置は、記憶ユニット11と、送受信ユニット12と、処理ユニット13とを含み、
【００５４】
処理ユニット13は、乱数RAを生成し、
【００５５】
記憶ユニット11は、前記第1のエンティティアイデンティティ有効性検証装置のアイデンティティ情報IAを記憶し、
【００５６】
送受信ユニット12は、前記第2のエンティティアイデンティティ有効性検証装置によって送信されるメッセージ1を受信し、メッセージ2を前記第1の信頼できる第三者装置へ送信し、前記メッセージ1には、前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティ情報IBと、前記第2のエンティティアイデンティティ有効性検証装置によって生成される乱数RBが含まれ、前記メッセージ2にはIA、RA、IB、RBが含まれ、
【００５７】
送受信ユニットはさらに、前記第1の信頼できる第三者装置によって送信されるメッセージ5を受信し、メッセージ6を前記第2のエンティティアイデンティティ有効性検証装置へ送信し、前記メッセージ5には、トークンTokenTAが含まれ、トークンTokenTAには、ResA、ResB、前記第1の信頼できる第三者装置の第1の署名、及び前記第1の信頼できる第三者装置の第2の署名が含まれ、ResAは前記第1の信頼できる第三者装置が前記第1のエンティティアイデンティティ有効性検証装置に対する検証結果であり、ResBは前記第2の信頼できる第三者装置が前記第2のエンティティアイデンティティ有効性検証装置に対する検証結果であり、前記第1の信頼できる第三者装置の第1の署名の署名オブジェクトにはResBとRAが含まれ、前記第1の信頼できる第三者装置の第2の署名の署名オブジェクトにはResAとRBが含まれ、前記メッセージ6にはResAと前記第1の信頼できる第三者装置の第2の署名が含まれ、
【００５８】
処理ユニット13はさらに、TokenTAに含まれた前記第1の信頼できる第三者装置の第1の署名を検証し、メッセージ5から得られたRAが、自身がメッセージ2で前記第1の信頼できる第三者装置に送信した乱数RAと一致するかどうかをチェックし、検証結果ResBに基づいて前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティの有効性を判断し、前記メッセージ6を構築する。
【００５９】
上述したエンティティアイデンティティ有効性検証方法に基づいて、図3に示すように、本出願は、第1の信頼できる第三者装置と第2の信頼できる第三者装置の参与で、第1のエンティティアイデンティティ有効性検証装置とアイデンティティ有効性検証を行う第2のエンティティアイデンティティ有効性検証装置をさらに提供し、前記第2のエンティティアイデンティティ有効性検証装置は、記憶ユニット21と、送受信ユニット22と、処理ユニット23とを含み、
【００６０】
処理ユニット23は、乱数RBを生成し、
【００６１】
記憶ユニット21は、前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティ情報IBを記憶し、
【００６２】
送受信ユニット22は、メッセージ1を送信し、前記第1のエンティティアイデンティティ有効性検証装置によって送信されるメッセージ6を受信し、前記メッセージ1にはIBとRBが含まれ、前記メッセージ6にはResAと前記第1の信頼できる第三者装置の第2の署名が含まれ、ResAは前記第1の信頼できる第三者装置が前記第1のエンティティアイデンティティ有効性検証装置に対する検証結果であり、前記第1の信頼できる第三者装置の第2の署名の署名オブジェクトにはResAとRBが含まれ、
【００６３】
処理ユニット23はさらに、前記第1の信頼できる第三者装置の第2の署名を検証し、メッセージ6から得られたRBが、自身がメッセージ1で前記第1のエンティティアイデンティティ有効性検証装置に送信した乱数RBと一致するかどうかをチェックし、検証結果ResAに基づいて前記第1のエンティティアイデンティティ有効性検証装置のアイデンティティの有効性を判断する。
【００６４】
上述したエンティティアイデンティティ有効性検証方法に基づいて、図4に示すように、本出願は、第2の信頼できる第三者装置と共に、第1のエンティティアイデンティティ有効性検証装置と第2のエンティティアイデンティティ有効性検証装置との間のアイデンティティ有効性検証に参与する第1の信頼できる第三者装置をさらに提供し、前記第1の信頼できる第三者装置は、送受信ユニット31と処理ユニット32とを含み、
【００６５】
送受信ユニット31は、前記第1のエンティティアイデンティティ有効性検証装置によって送信されるメッセージ2を受信し、前記メッセージ2には前記第1のエンティティアイデンティティ有効性検証装置のアイデンティティ情報IA、前記第1のエンティティアイデンティティ有効性検証装置によって生成される乱数RA、前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティ情報IB、及び前記第2のエンティティアイデンティティ有効性検証装置によって生成される乱数RBが含まれ、
【００６６】
処理ユニット32は、前記IAに基づいて前記第1のエンティティアイデンティティ有効性検証装置のアイデンティティを検証し、
【００６７】
送受信ユニット31はさらに、メッセージ3を前記第2の信頼できる第三者装置へ送信し、前記メッセージ3には、IBと前記第1の信頼できる第三者装置によって生成される乱数RTPAが含まれ、
【００６８】
送受信ユニット31はさらに、前記第2の信頼できる第三者装置によって送信されるメッセージ4を受信し、前記メッセージ4には、トークンTokenTPBAが含まれ、TokenTPBAには、ResBと前記第2の信頼できる第三者装置の第1の署名が含まれ、ResBは前記第2の信頼できる第三者装置が前記第2のエンティティアイデンティティ有効性検証装置に対する検証結果であり、前記第2の信頼できる第三者装置の第1の署名の署名オブジェクトにはRTPAとResBが含まれ、
【００６９】
処理ユニット32はさらに、TokenTPBAに含まれた前記第2の信頼できる第三者装置の第1の署名を検証し、メッセージ4から得られたRTPAが、自身がメッセージ3で前記第2の信頼できる第三者装置に送信した乱数RTPAと一致するかどうかをチェックし、メッセージ5を構築し、前記メッセージ5には、トークンTokenTAが含まれ、TokenTAには、ResA、ResB、前記第1の信頼できる第三者装置の第1の署名、及び前記第1の信頼できる第三者装置の第2の署名が含まれ、ResAが前記第1の信頼できる第三者装置が前記第1のエンティティアイデンティティ有効性検証装置に対する検証結果であり、前記第1の信頼できる第三者装置の第1の署名の署名オブジェクトにはResBとRAが含まれ、前記第2の信頼できる第三者装置の第2の署名の署名オブジェクトにはResAとRBが含まれ、
【００７０】
送受信ユニット31はさらに、前記メッセージ5を前記第1のエンティティアイデンティティ有効性検証装置へ送信する。
【００７１】
具体的に、前記第1の信頼できる第三者TTPAが前記第1のエンティティアイデンティティ有効性検証装置によって送信されるメッセージ2を送信した後に、IAに基づいて前記第1のエンティティアイデンティティ有効性検証装置のアイデンティティを検証する場合に、
【００７２】
IAが前記第1のエンティティアイデンティティ有効性検証装置の指定子であれば、
処理ユニット32はさらに、前記第1のエンティティアイデンティティ有効性検証装置の公開鍵PAを抽出し、
【００７３】
IAが前記第1のエンティティアイデンティティ有効性検証装置の証明書CertAであれば、
処理ユニット32はさらにCertAの有効性をチェックする。
【００７４】
上述したエンティティアイデンティティ有効性検証方法に基づいて、図5に示すように、本出願は、第1の信頼できる第三者装置と共に、第1のエンティティアイデンティティ有効性検証装置と第2のエンティティアイデンティティ有効性検証装置との間のアイデンティティ有効性検証に参与する第2の信頼できる第三者装置をさらに提供し、前記第2の信頼できる第三者装置は、送受信ユニット41と処理ユニット42とを含み、
【００７５】
送受信ユニット41は、前記第1の信頼できる第三者装置によって送信されるメッセージ3を受信し、前記メッセージ3には、前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティ情報IBと、前記第1の信頼できる第三者装置によって生成される乱数RTPAが含まれ、
【００７６】
処理ユニット42は、IBに基づいて、前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティを検証するように構成され、
【００７７】
送受信ユニット41はさらに、メッセージ4を前記第1の信頼できる第三者装置へ返し、メッセージ4には、トークンTokenTPBAが含まれ、TokenTPBAには、ResBと前記第2の信頼できる第三者装置の第1の署名が含まれ、ResBが前記第2の信頼できる第三者装置が前記第2のエンティティアイデンティティ有効性検証装置に対する検証結果であり、前記第2の信頼できる第三者装置の第1の署名の署名オブジェクトにはRTPAとResBが含まれる。
【００７８】
具体的に、前記第2の信頼できる第三者装置が前記第1の信頼できる第三者装置によって送信されるメッセージ3を受信した後に、IBに基づいて、前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティを検証する場合に、
【００７９】
IBが前記第2のエンティティアイデンティティ有効性検証装置の指定子であれば、
処理ユニット42はさらに前記第2のエンティティアイデンティティ有効性検証装置の公開鍵PBを抽出し、
【００８０】
IBが前記第2のエンティティアイデンティティ有効性検証装置の証明書CertBであれば、
処理ユニット42はさらにCertBの有効性を検証する。
【００８１】
なお、本出願によって提供される上記装置及び本出願方法実施例における各エンティティは互いに対応するものであり、具体的に、第1のエンティティアイデンティティ有効性検証装置はエンティティAを含み、第2のエンティティアイデンティティ有効性検証装置はエンティティBを含み、第1の信頼できる第三者装置は信頼できる第三者TTPAを含み、第2の信頼できる第三者装置は信頼できる第三者TTPBを含む。これにより、本出願によって提供される上記装置が図1に従って組み合わせるシステムは本出願方法を実施することができる。各装置の具体的な構成が上記の装置実施例によって既に示され、作業のさらなる詳細も上記の方法実施例に対応するため、繰り返し説明する必要がないことは、当業者にとって理解すべきことである。
【００８２】
当業者は、本出願の実施例が方法、システムやコンピュータプログラム製品として提供されることが理解すべきである。そのため、本出願は、完全なハードウェアの実施例、完全なソフトウェアの実施例、又はソフトウェアとハードウェアを組み合わせた実施例の形態を使用してもよい。さらに、本出願は、コンピュータ使用可能プログラムコードが含まれる一つ又はマルチコンピュータ使用可能記憶媒体で（ディスクストレージ、CD-ROM、光メモリなどを含むが、これらに限定されない）実施されるコンピュータプログラム製品の形を使用してもよい。
【００８３】
本出願は、本出願の実施例による方法、装置（システム）、及びコンピュータプログラム製品のフローチャート及び／又はブロック図を参照して説明される。フローチャート及び／又はブロック図の各フロー及び／又はブロック、及びフローチャート及び／又はブロック図のフロー及び／又はブロックの結合をコンピュータプログラム命令によって実現することができることは理解すべきである。これらのコンピュータプログラム命令は、汎用コンピュータ、専用コンピュータ、組み込みプロセッサや他のプログラム可能なデータ処理装置のプロセッサーに提供されてマシンを生成して、コンピュータ又は他のプログラム可能なデータ処理装置のプロセッサによって実行される命令がフローチャートの1つ以上のフロー及び／又はブロック図の1つ以上のブロックで指定された機能を実現するための装置を生成するようにする。
【００８４】
これらのコンピュータプログラム命令はまた、コンピュータ又は他のプログラム可能なデータ処理装置を特定の方法で機能させるコンピュータ可読メモリに格納することができ、コンピュータ可読メモリに格納された命令は、命令装置を含む製造品を生成するようにし、当該命令装置は、フローチャート内の1つ以上のフロー及び／又はブロック図の1つ以上のブロックで指定された機能を実現する。
【００８５】
これらのコンピュータプログラム命令は、コンピュータ又は他のプログラム可能なデータ処理装置にロードされて、コンピュータ又は他のプログラム可能な装置で一連の動作ステップを実行して、コンピュータが実現する処理を生成することができる。これにより、コンピュータ又は他のプログラム可能な装置で実行される命令は、フローチャートの1つ以上のフロー及び／又はブロック図の1つ以上のブロックで指定された機能を実現するためのステップを提供する。
【００８６】
本出願の好ましい実施形態について説明したが、当業者は、基本的な発明概念を取得すると、これらの実施例に他の変更および修正を加えることができる。従って、添付の特許請求の範囲は、好ましい実施形態及び本出願の範囲内に入る全ての変更及び修正を含むと解釈されることが意図されている。
【００８７】
明らかに、当業者は、本出願の精神及び範囲から逸脱することなく、本出願に対して様々な変更及び変形を行うことができる。このようにして、本出願のこれらの変更及び変形が本出願の請求項及びその均等の技術的範囲内に入る場合、本出願はこれらの変更及び変形を含むことを意図する。
【符号の説明】
【００８８】
１１  記憶ユニット
１２  送受信ユニット
１３  処理ユニット
２１  記憶ユニット
２２  送受信ユニット
２３  処理ユニット
３１  送受信ユニット
３２  処理ユニット
４１  送受信ユニット
４２  処理ユニット
【図１】
2018530264.tif 000003
【図２】
2018530264.tif 000004
【図３】
2018530264.tif 000005
【図４】
2018530264.tif 000006
【図５】
2018530264.tif 000007
【国際調査報告】
2018530264.tif 000008
2018530264.tif 000009
2018530264.tif 000010
2018530264.tif 000011