【手続補正書】
【提出日】平成17年12月12日(2005.12.12)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】発明の名称
【補正方法】変更
【補正の内容】
【発明の名称】暗号方式でカムフラージュされた暗号方式キーをストアし証明し使用する装置および方法
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】  暗号方式でセキュアされたアクセスコントロールドデータムへのアクセスを管理する装置において、
(a)候補アクセスコードを受け取る入力ロジックと、
(b)暗号方式でカムフラージュされたアクセスコントロールドデータムをストアするように構成した第１メモリと、
(c)前記入力ロジックと前記第１メモリとに接続した第１暗号方式ロジックであって、前記暗号方式でカムフラージュされたアクセスコントロールドデータムを前記候補アクセスコードを用いて処理し、該処理において、前記候補アクセスコードの不正プロバイダが、前記アクセスコントロールドデータムのプレカムフラージュされた状態に対応する特性構造フォーマットを保存することにより、暗号方式によるカムフラージュを検知することを、禁止する第１暗号方式ロジックと、
(d)前記処理されたアクセスコントロールドデータムを本装置のユーザに供給する出力ロジックと
を備えたことを特徴とする装置。
【請求項２】  請求項１において、
(a)前記アクセスコントロールドデータムは、アクセスコードを用いて少なくとも一部暗号化されており、
(b)前記アクセスコードの暗号方式表現をストアするように構成した第２メモリを備え、
(c)前記第１暗号方式ロジックは、
(i)前記入力ロジックに接続した第２暗号方式ロジックであって、前記アクセスコードの前記暗号方式表現を、複数の擬似有効アクセスコードに属する前記候補アクセスコードに応答して再生成するように構成した第２暗号方式ロジックと、
(ii)前記再生成された暗号方式表現を前記第２暗号方式ロジックから受け取るように構成した第３暗号方式ロジックであって、前記第１メモリおよび前記入力ロジックに接続した第３暗号方式ロジックであり、前記ストアされた暗号化アクセスコントロールドデータムを復号化して復号化アクセスコントロールドデータムを生成する際に、前記受け取った候補アクセスコードを用いる第３暗号方式ロジックと
を含むことを特徴とする装置。
【請求項３】  請求項２において、前記アクセスコントロールドデータムは、暗号方式キーであることを特徴とする装置。
【請求項４】  請求項３において、前記暗号方式キーは、プライベートキーであることを特徴とする装置。
【請求項５】  請求項４において、前記プライベートキーに対応する擬似パブリックキーを備えたことを特徴とする装置。
【請求項６】  請求項５において、前記擬似パブリックキーを含む擬似パブリック証明書を備えたことを特徴とする装置。
【請求項７】  請求項６において、前記擬似パブリックキーは、暗号化されていることを特徴とする装置。
【請求項８】  請求項７において、前記擬似パブリックキーは、オーソライズされたベリファィヤー以外に知られていない対応するプライベートキーを有するパブリックキーで暗号化されたことを特徴とする装置。
【請求項９】  請求項４において、前記プライベートキーは、well-formedであることを特徴とする装置。
【請求項１０】  請求項９において、前記プライベートキーは、小さい係数を持たないモジュラスと、前記モジュラスより小さい指数部とを含むことを特徴とする装置。
【請求項１１】  請求項９において、前記プライベートキーは、
(a)前記モジュラスのクリアテキスト表現と、
(b)前記モジュラスに対応する指数部の少なくとも一部の暗号方式表現と
を含むことを特徴とする装置。
【請求項１２】  請求項１１において、
(a)前記指数部より大きくかつ前記モジュラスより小さい数をストアするための第３メモリをさらに備え、
(b)前記指数部の少なくとも一部は、拡張フォームでストアされ、モジュロ−前記数値で評価されたとき、前記指数部の少なくとも一部と等しくなることを特徴とする装置。
【請求項１３】  請求項１１において、前記指数部の少なくとも一部は、前記指数部の下位桁を表すことを特徴とする装置。
【請求項１４】  請求項３において、前記アクセスコードの前記暗号方式表現の再生成するための前記第２暗号方式ロジックは、多対１ハッシュを含むことを特徴とする装置。
【請求項１５】  請求項１４において、前記多対１ハッシュは、前記複数の擬似有効アクセスコードが複数の無効アクセスコードに分散されていることを特徴とする装置。
【請求項１６】  請求項２において、
(a)前記暗号方式表現は、ハッシュ関数を含み、
(b)前記暗号方式表現を再生成するための前記第２暗号方式ロジックは、多対１ハッシュを含む
ことを特徴とする装置。
【請求項１７】  請求項１６において、前記多対１ハッシュは、前記複数の擬似有効アクセスコードが複数の無効アクセスコードに分散されていることを特徴とする装置。
【請求項１８】  請求項１７において、前記複数の擬似有効アクセスコードは、複数の無効アクセスコードに、実質的に一様に分散されることを特徴とする装置。
【請求項１８】  請求項１６において、前記アクセスコントロールドデータムは、プライベートキーであることを特徴とする装置。
【請求項１９】  請求項１８において、前記プライベートキーに対応する擬似パブリックキーをさらに備えたことを特徴とする装置。
【請求項２０】  請求項１８において、前記プライベートキーは、well-formedであることを特徴とする装置。
【請求項２１】  請求項１８において、
(a)サインされるメッセージを受けるための入力ロジックと、
(b)ランダムデータを生成するランダマイジングロジックと、
(c)前記入力ロジックとランダマイジングロジックとにオペラティブに接続された第４暗号方式ロジックであって、
(i)前記受け取ったメッセージを前記生成されたランダムデータでパディングし、
(ii)前記パッディングされたメッセージを前記復号化アクセスコントロールドデータムでサインする
第４暗号方式ロジックと、
を含むデジタルサイニングロジックをさらに備えたことを特徴とする装置。
【請求項２２】  請求項２において、前記第３暗号方式ロジックは、
前記受け取った候補アクセスコードが無効アクセスコードであるとき、前記暗号化を許可しないように構成したことを特徴とする装置。
【請求項２３】  請求項２において、ソフトウェアプログラムとしてインプリメントされたことを特徴とする装置。
【請求項２４】  請求項２において、ハードウェアデバイスとしてインプリメントされたことを特徴とする装置。
【請求項２５】  請求項２において、
(a)サインされるメッセージを受け取る入力ロジックと、
(b)ランダムデータを生成するランダマイジングロジックと、
(c)前記入力ロジックおよび前記ランダマイジングロジックに接続した第４暗号方式ロジックであって、
(i)前記受け取ったメッセージを前記生成されたランダムデータでパディングし、
(ii)前記パッディングされたメッセージを前記復号化アクセスコントロールドデータムでサインする
第４暗号方式ロジックと
を含むデジタルサイニングロジックを備えたことを特徴とする装置。
【請求項２６】  請求項２５において、前記生成されたランダムデータは、本装置の外部ソースからアライズ（arise）されることを特徴とする装置。
【請求項２７】  請求項２５において、前記生成されたランダムデータは、物理的ソースからオリジネートされることを特徴とする装置。
【請求項２８】  請求項２において、前記復号化するための第３暗号方式ロジックは、対称暗号方式関数を含むことを特徴とする装置。
【請求項２９】  請求項２８において、前記対称暗号方式関数は、ＤＥＳであることを特徴とする装置。
【請求項３０】  請求項１において、前記ストアされたアクセスコントロールドデータムは、対応するパブリックキーを有するプライベートキーであり、長い指数部を含むことを特徴とする装置。
【請求項３１】  暗号方式キーウォレットにおいて、
(a)ユーザ入力されたアクセスコードであって、複数の擬似有効アクセスコードに属するのが可能なアクセスコードを受け取る入力ロジックと、
(b)前記複数の擬似有効アクセスコードのうちの１つの擬似有効アクセスコードの不正インプッタ（inputter）が、暗号方式によるカムフラージュを検知することを禁止する暗号方式ロジックであって、該禁止を、
(i)前記入力された擬似有効アクセスコードを暗号方式によりベリファイし、
(ii)前記アクセスコントロールドデータムのプレカムフラージュされた状態に対応する特性構造フォーマットを有する復号化アクセスコントロールドデータムを生成するため、暗号方式でカムフラージュされたアクセスコントロールドデータムを、前記入力された擬似有効アクセスコードを用いて、復号化する
ことにより、行う暗号方式ロジックと、
(c)前記復号化アクセスコントロールドデータムを前記ユーザに提供する出力ロジックと
を備えたことを特徴とする暗号方式キーウォレット。
【請求項３２】  請求項３１において、前記アクセスコントロールドデータムは、対応する擬似パブリックキーを有するプライベートキーを含むことを特徴とする暗号方式キーウォレット。
【請求項３３】  請求項３２において、前記擬似パブリックキーを含む擬似パブリック証明書をさらに備えたことを特徴とする暗号方式キーウォレット。
【請求項３４】
(a)擬似パブリックデジタル証明書に対するデジタルサインされた要求であって、
(i)証明される擬似パブリックキーと、
(ii)前記要求者の識別属性と
を含む要求を、要求者から受け取る入力ロジックと、
(b)前記デジタルサインされた要求を、前記擬似パブリックキーを用いてベリファイする暗号方式ロジックと、
(c)前記デジタルサインされた要求をベリファイしたとき、前記擬似パブリック証明書であって、暗号方式キーで暗号化された擬似パブリックキーを含む擬似パブリック証明書を作成するロジックであって、前記暗号方式キーの復号キーが、オーソライズされたベリファイヤーのみに利用可能であるロジックと、
(d)前記要求に対して、前記擬似パブリック証明書を提供する出力ロジックと
を備えたことを特徴とするデジタル証明書サーバ。
【請求項３５】  請求項３４において、
(a)候補アクセスコードを受け取る入力ロジックと
(b)暗号方式でカムフラージュされたアクセスコントロールドデータムをストアするように構成された第１メモリと、
(c)前記入力ロジックと前記第１メモリとに接続した第１暗号方式ロジックであって、前記暗号方式でカムフラージュされたアクセスコントロールドデータムを、前記候補アクセスコードを用いて、処理する第１暗号方式ロジックと、
(d)前記処理したアクセスコントロールドデータムを前記装置のユーザに提供する出力ロジックと、
を備えたデジタルウォレット
とともに用いるように構成したデジタル証明書サーバ。
【請求項３６】  請求項３４において、前記擬似パブリック証明書は、モディファイされた慣用のフォーマットであることを特徴とするデジタル証明書サーバ。
【請求項３７】  請求項３４において、前記擬似パブリックキーは、暗号化されていることを特徴とするデジタル証明書サーバ。
【請求項３８】  請求項３７において、前記擬似パブリックキーは、オーソライズされたベリファイヤー以外に知られていない対応するプライベートキーを有するパブリックキーで暗号化されたことを特徴とするデジタル証明書サーバ。
【請求項３９】  請求項３４において、慣用のデジタル証明書サーバとともに用いるため、アドオンモジュールとしてインプリメントしたことを特徴とするデジタル証明書サーバ。
【請求項４０】  デジタルサインされたメッセージをベリファイするための装置であって、
(a)デジタルサインされたメッセージと、前記メッセージにサインした者に対応するのか疑わしい擬似パブリックキーであって、暗号方式キーで暗号化された擬似パブリックキーと、を受け取る入力ロジックであって、前記暗号方式キーに対応する復号キーが、オーソライズされたベリファイヤーにのみ利用可能である入力ロジックと、
(b)企業ＣＡのパブリックキーを用いて前記擬似パブリックキーを暗号方式でベリファイする暗号方式ロジックと、
(c)前記ベリファイされた擬似パブリックキーが、前記サインされたメッセージのベリファイに失敗したとき、前記メッセージの不正使用を検知するシグナリングロジックと
を備えことを特徴とする装置。
【請求項４１】  請求項４０において、前記デジタルサインされたメッセージは、擬似有効アクセスコードに応答して、暗号方式キーウォレットにより生成された候補プライベートキーを用いてサインされたことを特徴とする装置。
【請求項４２】  請求項４１において、前記暗号方式キーウォレットは、
(a)候補アクセスコードを受け取る入力ロジックと、
(b)暗号方式でカムフラージュされたアクセスコントロールドデータムをストアするように構成した第１メモリと、
(c)前記入力ロジックと前記第１メモリとに接続した第１暗号方式ロジックであって、前記暗号方式でカムフラージュされたアクセスコントロールドデータムを、前記候補アクセスコードを用いて、処理する第１暗号方式ロジックと、
(d)前記処理したアクセスコントロールドデータムを本装置のユーザに提供する出力ロジックと
を備えたことを特徴とすることを特徴とする装置。
【請求項４３】  請求項４０において、前記不正な使用を検知するための前記ロジックは、ベリフィケーションを複数回トライして失敗した場合に、本装置へのアクセスをフリーズするためのロジックを含むことを特徴とする装置。
【請求項４４】  請求項４０において、前記不正な使用を検知するための前記ロジックは、ベリフィケーションを複数回トライして失敗した場合に、警告を発するためのロジックを含むことを特徴とする装置。
【請求項４５】  請求項４０において、企業ＣＡのパブリックキーを用いて前記擬似パブリックキーをベリファイする前記暗号方式ロジックは、前記擬似パブリックキーを復号化する暗号方式ロジックを含むことを特徴とする装置。
【請求項４６】  請求項４０において、前記受け取った擬似パブリックキーは、擬似パブリック証明書に含まれることを特徴とする装置。
【請求項４７】  ストアされ暗号方式でセキュアされたアクセスコントロールドデータムを提供するための方法であって、
(a)候補アクセスコードをデジタルウォレットのユーザから受け取るステップと、
(b)ストアされ暗号方式でカムフラージュされたアクセスコントロールドデータムにアクセスするステップと、
(c)前記暗号方式でカムフラージュされたアクセスコントロールドデータムを、前記候補アクセスコードを用いて、暗号方式で処理し、該処理において、前記候補アクセスコードの不正プロバイダが、前記アクセスコントロールドデータムのプレカムフラージュされた状態に対応する特性構造フォーマットを保存することにより、暗号方式によるカムフラージュを検知することを、禁止するステップと、
(d)前記処理されたアクセスコントロールドデータムを、前記デジタルウォレットの前記ユーザに提供するステップと
を備えたことを特徴とする方法。
【請求項４８】  請求項４７において、前記暗号方式でカムフラージュされたアクセスコントロールドデータムを、前記候補アクセスコードを用いて、暗号方式で処理するステップは、
(a)アクセスコードを用いて少なくとも一部暗号化されたアクセスコントロールドデータムに、デジタルウォレット内の第１メモリからアクセスするステップと、
(b)前記デジタルウォレット内の第２メモリから、前記アクセスコードの暗号方式表現にアクセスするステップと、
(c)複数の擬似有効アクセスコードに属する前記候補アクセスコードに応答して、前記アクセスコードの前記暗号方式表現を再生成するステップと、
(d)前記受け取った候補アクセスコードを用い、前記暗号化アクセスコントロールドデータムを復号化して、復号化アクセスコントロールドデータムを生成するステップと
を含むことを特徴とする方法。
【請求項４９】  請求項４８において、前記アクセスコントロールドデータムは、暗号方式キーであることを特徴とする方法。
【請求項５０】  請求項４９において、前記暗号方式キーは、プライベートキーであることを特徴とする方法。
【請求項５１】  請求項５０において、前記プライベートキーは、前記プライベートキーに対応する擬似パブリックキーを含む暗号方式キーペアの一方であることを特徴とする方法。
【請求項５２】  請求項５１において、前記デジタルウォレットは、前記擬似パブリックキーを含む擬似パブリック証明書を含むことを特徴とする方法。
【請求項５３】  請求項５２において、前記擬似パブリックキーは、暗号化されていることを特徴とする方法。
【請求項５４】  請求項５３において、前記擬似パブリックキーは、オーソライズされたベリファイヤー以外に知られていないプライベートキーを有するパブリックキーで暗号化されたことを特徴とする方法。
【請求項５５】  請求項５１において、前記プライベートキーは、well-formedであることを特徴とする方法。
【請求項５６】  請求項５５において、前記プライベートキーは、小さい係数を持たないモジュラスと、該モジュラスより小さい指数部とを含むことを特徴とする方法。
【請求項５７】  請求項５５において、前記プライベートキーは、
(a)前記モジュラスのclearテキスト表現と、
(b)前記モジュラスに対応する指数部の少なくとも一部の暗号方式表現と
を含むことを特徴とする方法。
【請求項５８】請求項５７において、
(a)前記プライベートキーは、前記指数部のうちの拡張フォームの少なくとも一部として前記第１メモリにストアされ、
(b)前記暗号化アクセスコントロールドデータムを復号化するステップは、
(i)前記指数部より大きくかつ前記モジュラスより小さい数値を、第３メモリから取り出すステップと、
(ii)前記指数部のうちの拡張フォームの少なくとも一部を、前記第１メモリから取り出すステップと、
(iii)前記指数部のうちの拡張フォームの少なくとも一部に対して、モジュロ−前記数値の評価をし、前記指数部の前記少なくとも一部をリカバーするステップと
を含むことを特徴とする方法。
【請求項５９】  請求項５７において、前記指数部の少なくとも一部は、前記指数部の下位桁を表すことを特徴とする方法。
【請求項６０】  請求項４９において、前記アクセスコードの前記暗号方式表現を再生成するステップは、多対１ハッシュをパフォームすることを含むことを特徴とする方法。
【請求項６１】  請求項６０において、前記多対１ハッシュは、前記複数の擬似有効アクセスコードが複数の無効アクセスコードに分散されていることを特徴とする方法。
【請求項６２】  請求項４９において、
(a)前記暗号方式表現はハッシュ関数を含み、
(b)前記アクセスコードの前記暗号方式表現を再生成するステップは、多対１ハッシュをパフォームする
ことを含むことを特徴とする方法。
【請求項６３】  請求項６２において、前記多対１ハッシュは、前記複数の擬似有効アクセスコードが複数の無効アクセスコードに分散されていることを特徴とする方法。
【請求項６５】  請求項６４において、前記goodハッシュは、
前記複数の擬似有効アクセスコードが、複数の無効アクセスコードに、実質的に一様に分散されることを特徴とする方法。
【請求項６４】  請求項６２において、前記アクセスコントロールドデータムは、プライベートキーであることを特徴とする方法。
【請求項６５】  請求項６４において、前記プライベートキーは、前記プライベートキーに対応する擬似パブリックキーを含む暗号方式キーペアの一方であることを特徴とする方法。
【請求項６６】  請求項６４において、前記プライベートキーは、well-formedであることを特徴とする方法。
【請求項６７】  請求項６４において、
(a)サインされるメッセージを受け取るステップと、
(b)ランダムデータを生成するステップと、
(c)前記受け取ったメッセージを前記生成されたランダムデータでパディングするステップと、
(d)前記パディングされたメッセージを前記復号化アクセスコントロールドデータムでサインするステップと
をさらに備えたことを特徴とする方法。
【請求項６８】  請求項４９において、前記アクセスコントロールドデータムを復号化するステップは、前記受け取った候補アクセスコードが無効アクセスコードであるとき許可しないことを特徴とする方法。
【請求項６９】  請求項４９において、ソフトウェアプログラムとしてインプリメントされることを特徴とする方法。
【請求項７０】  請求項４９において、ハードウェアデバイスによりインプリメントされることを特徴とする方法。
【請求項７１】  請求項４９において、
(a)サインされるメッセージを受け取るステップと、
(b)ランダムデータを生成するステップと、
(c)前記受け取ったメッセージを前記生成されたランダムデータでパディングするステップと、
(d)前記パディングされたメッセージを前記復号化アクセスコントロールドデータムでサインするステップと
をさらに備えたことを特徴とする方法。
【請求項７２】  請求項７１において、前記生成されたランダムデータは、本装置の外部ソースからアライズ（arise）されることを特徴とする方法。
【請求項７３】  請求項７１において、前記生成されたランダムデータは、物理的ソースからオリジネートされることを特徴とする方法。
【請求項７４】  請求項４９において、前記暗号化アクセスコントロールドデータムを復号化するステップは、前記暗号化アクセスコントロールドデータムに対して対称暗号方式オペレーションをパフォームすることを特徴とする方法。
【請求項７５】  請求項７４において、前記対称暗号方式オペレーションはＤＥＳであることを特徴とする方法。
【請求項７６】  請求項４９において、前記ストアされたアクセスコントロールドデータムは、長い指数部を含む対応するパブリックキーを有するプライベートキーであることを特徴とする方法。
【請求項７７】  ストアされ暗号方式でセキュアされたアクセスコントロールドデータムを提供する方法において、
(a)ユーザ入力されたアクセスコードであって、複数の擬似有効アクセスコードに属するのが可能なアクセスコードを、デジタルウォレットにて、受け取るステップと、
(b)前記複数の擬似有効アクセスコードのうちの１つの擬似有効アクセスコードの不正インプッタ（inputter）が、暗号方式によるカムフラージュを検知することを禁止する暗号方式ロジックであって、該禁止を、
(i)前記入力された擬似有効アクセスコードを暗号方式によりベリファイし、
(ii)前記アクセスコントロールドデータムのプレカムフラージュされた状態に対応する特性構造フォーマットを有する復号化アクセスコントロールドデータムを生成するため、暗号方式でカムフラージュされたアクセスコントロールドデータムを、前記入力された擬似有効アクセスコードを用いて、復号化する
ことにより、行うステップと、
(c)前記復号化アクセスコントロールドデータムを前記デジタルウォレットの前記ユーザに提供するステップと
を備えたことを特徴とする方法。
【請求項７８】  請求項７７において、前記アクセスコントロールドデータムは、対応する擬似パブリックキーを有するプライベートキーを含むことを特徴とする方法。
【請求項７９】  請求項７８において、前記デジタルウォレットは、前記擬似パブリックキーを有する擬似パブリック証明書を含むことを特徴とする方法。
【請求項８０】  擬似パブリックデジタル証明書を生成する方法において、
(a)擬似パブリックデジタル証明書に対するデジタルサインされた要求であって、
(i)証明される擬似パブリックキーと、
(ii)要求者の識別属性と
を含む要求を、前記要求者から受け取るステップと、
(b)前記デジタルサインされた要求を、前記擬似パブリックキーを用いて、暗号方式でベリファイするステップと、
(c)前記デジタルサインされた要求をベリファイするとき、暗号方式キーで暗号化された擬似パブリックキーを含む擬似パブリック証明書を作成するステップであって、前記暗号方式キーに対応する復号キーが、オーソライズされたベリファィヤーのみに利用可能であるステップと、
(d)前記要求者のための前記擬似パブリック証明書を出力するステップと
を備えたことを特徴とする方法。
【請求項８１】  請求項８０において、前記作成したデジタル証明書をデジタルウォレットに入れるステップは、
前記デジタルウォレットが、
(a)候補アクセスコードを受け取る入力ロジックと、
(b)暗号方式でカムフラージュされたアクセスコントロールドデータムをストアするように構成した第１メモリと、
(c)前記入力ロジックと前記第１メモリとに接続した第１暗号方式ロジックであって、前記暗号方式でカムフラージュされたアクセスコントロールドデータムを、前記候補アクセスコードを用いて、処理する第１暗号方式ロジックと、
(d)前記処理したデータムとアクセスコントロールドデータムを前記装置のユーザに提供する出力ロジックと
を備えたことを特徴とする方法。
【請求項８２】  請求項８０において、前記擬似パブリック証明書は、モディファイされた慣用のフォーマットであることを特徴とする方法。
【請求項８３】  請求項８２において、前記擬似パブリックキーは、暗号化されていることを特徴とする方法。
【請求項８４】  請求項８３において、
(a)前記擬似パブリックキーは、オーソライズされたベリファィヤー以外に知られていないプライベートキーを有するパブリックキーで暗号化されたこと
を特徴とする方法。
【請求項８５】  請求項８０において、慣用のデジタル証明書サーバとともに用いるためのアドオンモジュールによりパフォームされることを特徴とする方法。
【請求項８６】  デジタルサインされたメッセージをベリファイする方法において、
(a)デジタルサインされたメッセージと、前記メッセージにサインした者に対応するかは疑いのある擬似パブリックキーであって、暗号方式キーで暗号化された擬似パブリックキーと、を受け取るステップであって、前記擬似パブリックキーの復号キーが、オーソライズされたベリファイヤーにのみ利用可能であるステップと、
(b)企業ＣＡのパブリックキーを用いて、前記擬似パブリックキーを暗号方式でベリファイするステップと、
(c)前記ベリファイされた擬似パブリックキーが、前記サインされたメッセージのベリファイに失敗したとき、前記メッセージの不正使用を検知するステップと
を備えたことを特徴とする方法。
【請求項８７】  請求項８６において、前記デジタルサインされたメッセージは、擬似有効アクセスコードに応答して、暗号方式キーウォレットにより生成された候補プライベートキーを用いてサインされたことを特徴とする方法。
【請求項８８】  請求項８７において、前記暗号方式キーウォレットは、
(a)候補アクセスコードを受け取る入力ロジックと、
(b)暗号方式でカムフラージュされたアクセスコントロールドデータムをストアするように構成した第１メモリと、
(c)前記入力ロジックと前記第１メモリとに接続した第１暗号方式ロジックであって、前記暗号方式でカムフラージュされたアクセスコントロールドデータムを、前記候補アクセスコードを用いて、処理する第１暗号方式ロジックと、
(d)前記処理したデータムとアクセスコントロールドデータムを前記装置のユーザに提供する出力ロジックと
を備えたことを特徴とする方法。
【請求項８９】  請求項８６において、前記不正な使用を検知するステップは、ベリフィケーションが複数回成功しないとき、前記メッセージベリフィケーション装置へのアクセスをフリーズするステップを含むことを特徴とする方法。
【請求項９０】  請求項８６において、前記不正な使用を検知する前記ステップは、ベリフィケーションが複数回成功しないとき、警告するステップを含むことを特徴とする方法。
【請求項９１】  請求項８６において、企業ＣＡのパブリックキーを用いて、擬似パブリックキーを暗号方式でベリファイする前記ステップは、前記擬似パブリックキーを復号化するステップを含むことを特徴とする方法。
【請求項９２】  請求項８６において、前記受け取った擬似パブリックキーは、擬似パブリック証明書に含まれていることを特徴とする方法。
【請求項９３】  ストアされ暗号方式でセキュアされたアクセスコントロールドデータムをストアする方法において、
(a)アクセスコントロールドデータムを受け取るステップと、
(b)オーソライズされたユーザにより認識されるが、オーソライズされていないユーザには認識されないような前記アクセスコントロールドデータムを、前記アクセスコントロールドデータムのプレカムフラージュされた状態に対応する特性構造フォーマットを保存することにより、暗号方式でカムフラージュするステップと、
(c)前記カムフラージュされたアクセスコントロールドデータムをデジタルウォレットにストアするステップと
を備えたことを特徴とする方法。
【請求項９４】  請求項９３において、前記アクセスコントロールドデータムを暗号方式でカムフラージュするステップは、
(a)アクセスコードを受け取るステップと、
(b)前記アクセスコードの暗号方式表現であって、複数の擬似有効アクセスコードに応答して再作成の可能なプロパティを有する暗号方式表現を計算するステップと、
(c)前記アクセスコードの前記計算された暗号方式表現をストアするステップと、
(d)前記アクセスコントロールドデータムを前記アクセスコードを用いて少なくとも一部復号化するステップと、
(e)前記複数の前記擬似有効アクセスコードのうちの１つを提供するユーザによりその後アクセスするため、前記少なくとも一部暗号化されたアクセスコントロールドデータムをストアするステップと
を含むことを特徴とする方法。
【請求項９５】  請求項９４において、前記アクセスコントロールドデータムは、暗号方式キーであることを特徴とする方法。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】０００１
【補正方法】変更
【補正の内容】
【０００１】
（技術分野）
本発明は、アクセスコントロールドデータムを暗号方式でセキュアすることに関し、具体的には、暗号方式キーをセキュアにストアし使用することに関する。