(57)【特許請求の範囲】
【請求項１】
マルチＴＴＰが参与するエンティティアイデンティティ有効性検証方法であって、エンティティＡ、エンティティＢ、信頼できる第三者ＴＴＰＡ及び信頼できる第三者ＴＴＰＢに関し、エンティティＡのアイデンティティ有効性がＴＴＰＡによって検証でき、エンティティＢのアイデンティティ有効性がＴＴＰＢによって検証でき、エンティティＡがＴＴＰＡを信頼し、エンティティＢがＴＴＰＡとＴＴＰＢを信頼し、前記方法は、以下のステップを含み、
１）エンティティＢは、メッセージ１をエンティティＡに送信し、メッセージ１にはエンティティＢのアイデンティティ情報ＩＢ及びエンティティＢによって生成される乱数ＲＢが含まれ、
２）エンティティＡは、メッセージ１を受信した後に、メッセージ２を信頼できる第三者ＴＴＰＡへ送信し、メッセージ２にはエンティティＡのアイデンティティ情報ＩＡ、エンティティＡによって生成される乱数ＲＡ、エンティティＢのアイデンティティ情報ＩＢ及び乱数ＲＢが含まれ、
３）信頼できる第三者ＴＴＰＡは、エンティティＡによって送信されるメッセージ２を受信した後に、ＩＡに基づいてエンティティＡのアイデンティティを検証して、メッセージ３を信頼できる第三者ＴＴＰＢへ送信し、メッセージ３にはＩＢとＴＴＰＡによって生成される乱数ＲＴＰＡが含まれ、
４）ＴＴＰＢは、ＴＴＰＡによって送信されるメッセージ３を受信した後に、ＩＢに基づいてエンティティＢのアイデンティティを検証して、メッセージ４をＴＴＰＡへ返し、メッセージ４には、トークンＴｏｋｅｎＴＰＢＡが含まれ、ＴｏｋｅｎＴＰＢＡには、ＲｅｓＢとＴＴＰＢの第１の署名が含まれ、ＲｅｓＢはＴＴＰＢがエンティティＢに対する検証結果であり、ＴＴＰＢの第１の署名の署名オブジェクトにはＲＴＰＡとＲｅｓＢが含まれ、
５）ＴＴＰＡは、ＴＴＰＢによって送信されるメッセージ４を受信した後に、ＴｏｋｅｎＴＰＢＡに含まれたＴＴＰＢの第１の署名を検証した後に、メッセージ４から得られたＲＴＰＡが、自身がメッセージ３でＴＴＰＢに送信した乱数ＲＴＰＡと一致するかどうかをチェックし、一致すれば、ＴＴＰＡがメッセージ５を構築しエンティティＡに送信し、メッセージ５には、トークンＴｏｋｅｎＴＡが含まれ、ＴｏｋｅｎＴＡには、ＲｅｓＡ、ＲｅｓＢ、ＴＴＰＡの第１の署名及びＴＴＰＡの第２の署名が含まれ、ＲｅｓＡはＴＴＰＡがエンティティＡに対する検証結果であり、ＴＴＰＡの第１の署名の署名オブジェクトにはＲｅｓＢとＲＡが含まれ、ＴＴＰＡの第２の署名の署名オブジェクトにはＲｅｓＡとＲＢが含まれ、
６）エンティティＡは、ＴＴＰＡからのメッセージ５を受信した後に、ＴｏｋｅｎＴＡに含まれたＴＴＰＡの第１の署名を検証した後に、メッセージ５から得られたＲＡが、自身がメッセージ２でＴＴＰＡに送信した乱数ＲＡと一致するかどうかをチェックし、一致すれば、エンティティＡは検証結果ＲｅｓＢに基づいてエンティティＢのアイデンティティの有効性を判断して、メッセージ６を構築しエンティティＢに送信し、メッセージ６にはＲｅｓＡとＴＴＰＡの第２の署名が含まれ、
７）エンティティＢは、メッセージ６を受信した後に、ＴＴＰＡの第２の署名を検証した後に、メッセージ６から得られたＲＢが、自身がメッセージ１でエンティティＡに送信した乱数ＲＢと一致するかどうかをチェックし、一致すれば、エンティティＢは検証結果ＲｅｓＡに基づいてエンティティＡのアイデンティティの有効性を判断する、
ことを特徴とするエンティティアイデンティティ有効性検証方法。
【請求項２】
ステップ３）では、前記信頼できる第三者ＴＴＰＡは、エンティティＡによって送信されるメッセージ２を受信した後に、ＩＡに基づいてエンティティＡのアイデンティティを検証することは、具体的には、
ＩＡがエンティティＡの指定子であれば、ＴＴＰＡがエンティティＡの公開鍵ＰＡを抽出し、この時、ＲｅｓＡはＰＡを含み、
ＩＡがエンティティＡの証明書ＣｅｒｔＡであれば、ＴＴＰＡがＣｅｒｔＡの有効性をチェックし、この時、ＲｅｓＡはＣｅｒｔＡの有効性ステータスを含み、
エンティティＡの公開鍵又は証明書の有効性がＴＴＰＡによって得られない場合、ＲｅｓＡは検証に失敗したことを示す内容を含む、
ことを含むことを特徴とする請求項１に記載のエンティティアイデンティティ有効性検証方法。  
【請求項３】
ステップ４）では、前記信頼できる第三者ＴＴＰＢは、ＴＴＰＡによって送信されるメッセージ３を受信した後に、ＩＢに基づいてエンティティＢのアイデンティティを検証することは、具体的には、
ＩＢがエンティティＢの指定子であれば、ＴＴＰＢがエンティティＢの公開鍵ＰＢを抽出し、この時、ＲｅｓＢはＰＢを含み、
ＩＢがエンティティＢの証明書ＣｅｒｔＢであれば、ＴＴＰＢがＣｅｒｔＢの有効性をチェックし、この時、ＲｅｓＢはＣｅｒｔＢの有効性ステータスを含み、
エンティティＢの公開鍵又は証明書の有効性がＴＴＰＢによって得られない場合、この時、ＲｅｓＢは検証に失敗したことを示す内容を含む、
ことを含むことを特徴とする請求項１に記載のエンティティアイデンティティ有効性検証方法。  
【請求項４】
前記ステップ５）では、ＴＴＰＡがメッセージ４からＲＴＰＡを取得する具体的な方式は、ＴＴＰＡがＴＴＰＢの第１の署名を検証する際に当該署名からＲＴＰＡを復元できると、ＴＴＰＡがＴＴＰＢの第１の署名を検証した後に、当該署名からＲＴＰＡを直接的に復元し、ＴＴＰＡがＴＴＰＢの第１の署名を検証する際に当該署名からＲＴＰＡを復元できないと、メッセージ４にさらにＲＴＰＡフィールドが含まれ、ＴＴＰＡがメッセージ４からＲＴＰＡを直接的に取得し、
前記ステップ６）では、エンティティＡがメッセージ５からＲＡを取得する具体的な方式は、エンティティＡがＴＴＰＡの第１の署名を検証する際に当該署名からＲＡを復元できると、エンティティＡがＴＴＰＡの第１の署名を検証した後に、当該署名からＲＡを直接的に復元し、エンティティＡがＴＴＰＡの第１の署名を検証する際に当該署名からＲＡを復元できないと、メッセージ５にさらにＲＡフィールドが含まれ、エンティティＡがメッセージ５からＲＡを直接的に取得し、
前記ステップ７）では、エンティティＢがメッセージ６からＲＢを取得する具体的な方式は、エンティティＢがＴＴＰＡの第２の署名を検証する際に当該署名からＲＢを復元できると、エンティティＢがＴＴＰＡの第２の署名を検証した後に、当該署名からＲＢを直接的に復元し、エンティティＢがＴＴＰＡの第２の署名を検証する際に当該署名からＲＢを復元できないと、メッセージ６にさらにＲＢフィールドが含まれ、エンティティＢがメッセージ６からＲＢを直接的に取得する
ことを特徴とする請求項１に記載のエンティティアイデンティティ有効性検証方法。
【請求項５】
前記ステップ３）、４）及び５）におけるＲＴＰＡがＲＡに置き換えられることを特徴とする請求項１〜４のいずれか１項に記載のエンティティアイデンティティ有効性検証方法。
【請求項６】
請求項１に記載のエンティティＡが行う方法を実装するよう構成された第１のエンティティアイデンティティ有効性検証装置。
【請求項７】
請求項１に記載のエンティティＢが行う方法を実装するよう構成された、第２のエンティティアイデンティティ有効性検証装置。
【請求項８】
第１の信頼できる第三者装置であって、第２の信頼できる第三者装置と共に、第１のエンティティアイデンティティ有効性検証装置と第２のエンティティアイデンティティ有効性検証装置との間のアイデンティティ有効性検証に参与し、前記第１の信頼できる第三者装置は、送受信ユニットと、処理ユニットとを含み、
送受信ユニットは、前記第１のエンティティアイデンティティ有効性検証装置によって送信されるメッセージ２を受信し、前記メッセージ２には前記第１のエンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＡ、前記第１のエンティティアイデンティティ有効性検証装置によって生成される乱数ＲＡ、前記第２のエンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢ、及び前記第２のエンティティアイデンティティ有効性検証装置によって生成される乱数ＲＢが含まれ、
処理ユニットは、前記ＩＡに基づいて前記第１のエンティティアイデンティティ有効性検証装置のアイデンティティを検証し、
送受信ユニットは、さらに、メッセージ３を前記第２の信頼できる第三者装置へ送信し、前記メッセージ３には、ＩＢと前記第１の信頼できる第三者装置によって生成される乱数ＲＴＰＡが含まれ、
送受信ユニットは、さらに、前記第２の信頼できる第三者装置によって送信されるメッセージ４を受信し、前記メッセージ４には、トークンＴｏｋｅｎＴＰＢＡが含まれ、ＴｏｋｅｎＴＰＢＡには、ＲｅｓＢと前記第２の信頼できる第三者装置の第１の署名が含まれ、ＲｅｓＢは前記第２の信頼できる第三者装置が前記第２のエンティティアイデンティティ有効性検証装置に対する検証結果であり、前記第２の信頼できる第三者装置の第１の署名の署名オブジェクトにはＲＴＰＡとＲｅｓＢが含まれ、
処理ユニットは、さらに、ＴｏｋｅｎＴＰＢＡに含まれた前記第２の信頼できる第三者装置の第１の署名を検証し、メッセージ４から得られたＲＴＰＡが、自身がメッセージ３で前記第２の信頼できる第三者装置に送信した乱数ＲＴＰＡと一致するかどうかをチェックし、メッセージ５を構築し、前記メッセージ５には、トークンＴｏｋｅｎＴＡが含まれ、ＴｏｋｅｎＴＡには、ＲｅｓＡ、ＲｅｓＢ、前記第１の信頼できる第三者装置の第１の署名、及び前記第１の信頼できる第三者装置の第２の署名が含まれ、ＲｅｓＡが前記第１の信頼できる第三者装置が前記第１のエンティティアイデンティティ有効性検証装置に対する検証結果であり、前記第１の信頼できる第三者装置の第１の署名の署名オブジェクトにはＲｅｓＢとＲＡが含まれ、前記第２の信頼できる第三者装置の第２の署名の署名オブジェクトにはＲｅｓＡとＲＢが含まれ、
送受信ユニットは、さらに、前記メッセージ５を前記第１のエンティティアイデンティティ有効性検証装置へ送信する、
ことを特徴とする第１の信頼できる第三者装置。
【請求項９】
前記第１の信頼できる第三者装置は、前記第１のエンティティアイデンティティ有効性検証装置によって送信されるメッセージ２を送信した後に、ＩＡに基づいて前記第１のエンティティアイデンティティ有効性検証装置のアイデンティティを検証する場合、
ＩＡが前記第１のエンティティアイデンティティ有効性検証装置の指定子であれば、処理ユニットはさらに前記第１のエンティティアイデンティティ有効性検証装置の公開鍵ＰＡを抽出し、
ＩＡが前記第１のエンティティアイデンティティ有効性検証装置の証明書ＣｅｒｔＡであれば、処理ユニットはさらにＣｅｒｔＡの有効性をチェックする、
ことを特徴とする請求項８に記載の第１の信頼できる第三者装置。
【請求項１０】
前記ＲＴＰＡはＲＡに置き換えられることを特徴とする請求項８または９に記載の第１の信頼できる第三者装置。
【請求項１１】
第２の信頼できる第三者装置であって、第１の信頼できる第三者装置と共に、第１のエンティティアイデンティティ有効性検証装置と第２のエンティティアイデンティティ有効性検証装置との間のアイデンティティ有効性検証に参与し、前記第２の信頼できる第三者装置は、送受信ユニットと、処理ユニットとを含み、
送受信ユニットは、前記第１の信頼できる第三者装置によって送信されるメッセージ３を受信し、前記メッセージ３には、前記第２のエンティティアイデンティティ有効性検証装置のアイデンティティ情報ＩＢと、前記第１の信頼できる第三者装置によって生成される乱数ＲＴＰＡが含まれ、
処理ユニットは、ＩＢに基づいて、前記第２のエンティティアイデンティティ有効性検証装置のアイデンティティを検証し、
送受信ユニットは、さらに、メッセージ４を前記第１の信頼できる第三者装置へ返し、メッセージ４には、トークンＴｏｋｅｎＴＰＢＡが含まれ、ＴｏｋｅｎＴＰＢＡには、ＲｅｓＢと前記第２の信頼できる第三者装置の第１の署名が含まれ、ＲｅｓＢは前記第２の信頼できる第三者装置が前記第２のエンティティアイデンティティ有効性検証装置に対する検証結果であり、前記第２の信頼できる第三者装置の第１の署名の署名オブジェクトにはＲＴＰＡとＲｅｓＢが含まれる
ことを特徴とする第２の信頼できる第三者装置。
【請求項１２】
前記第２の信頼できる第三者装置が、前記第１の信頼できる第三者装置によって送信されるメッセージ３を受信した後に、ＩＢに基づいて前記第２のエンティティアイデンティティ有効性検証装置のアイデンティティを検証する場合に、
ＩＢが前記第２のエンティティアイデンティティ有効性検証装置の指定子であれば、処理ユニットはさらに、前記第２のエンティティアイデンティティ有効性検証装置の公開鍵ＰＢを抽出し、
ＩＢが前記第２のエンティティアイデンティティ有効性検証装置の証明書ＣｅｒｔＢであれば、処理ユニットはさらにＣｅｒｔＢの有効性を検証する、
ことを特徴とする請求項１１に記載の第２の信頼できる第三者装置。
【請求項１３】
前記ＲＴＰＡはＲＡに置き換えられることを特徴とする請求項１１または１２に記載の第２の信頼できる第三者装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本出願は、2015年10月10日に中国特許庁に提出された、出願番号が201510654781.0であって、発明の名称が「マルチTTPが参与するエンティティアイデンティティ有効性検証方法及び装置」である中国特許出願の優先権を主張し、その全内容は参照により本出願に援用する。
【０００２】
本出願は、エンティティアイデンティティ有効性検証方法及び装置に関し、特に、複数の信頼できる第三者が参与するエンティティアイデンティティ有効性検証方法及び装置に関する。
【背景技術】
【０００３】
エンティティの間のアイデンティティ有効性検証方法では、信頼できる第三者TTPが参与し検証サービスを提供することを必要とする方法がある。この方法では、アイデンティティ有効性検証両方がともに信頼する一つのTTPが存在する。このTTPは、アイデンティティ有効性検証に参与する両方に検証サービスを提供するためのもので、検証結果をアイデンティティ有効性検証に参与する両方のエンティティにフィードバックすることによって、エンティティの間の互いのアイデンティティ有効性検証を完成することに役立つ。しかし、この方法は、当業者を指導していくつかの特定の環境でのアイデンティティ有効性検証動作を完成することができない。前記の特定のアイデンティティ有効性検証の環境は、例えば、異なる信頼できる第三者TTPをそれぞれ信頼するエンティティの間で互いのアイデンティティ有効性を検証し、且つ信頼できる第三者が参与して検証を提供することを必要とする環境である。このように、上記の問題を解決するように、エンティティアイデンティティ有効性検証方法が求められている。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
本出願は、背景技術に言及される問題を解決するために、2つのTTPが参与するエンティティアイデンティティ有効性検証の方法を提供し、エンティティAとエンティティBとの間で互いにアイデンティティの有効性を検証するようにサービスを提供する。
【課題を解決するための手段】
【０００５】
マルチTTPが参与するエンティティアイデンティティ有効性検証方法は、エンティティA、エンティティB、信頼できる第三者TTPA、及び信頼できる第三者TTPBに関し、エンティティAのアイデンティティ有効性がTTPAによって検証でき、エンティティBのアイデンティティ有効性がTTPBによって検証でき、エンティティAがTTPAを信頼し、エンティティBがTTPAとTTPBを信頼し、前記方法は以下のステップを含み、
【０００６】
1)エンティティBは、メッセージ1をエンティティAに送信し、メッセージ1にはエンティティBのアイデンティティ情報IB及びエンティティBによって生成される乱数RBが含まれ、
【０００７】
2)エンティティAは、メッセージ1を受信した後に、メッセージ2を信頼できる第三者TTPAへ送信し、メッセージ2にはエンティティAのアイデンティティ情報IA、エンティティAによって生成される乱数RA、エンティティBのアイデンティティ情報IB及び乱数RBが含まれ、
【０００８】
3)信頼できる第三者TTPAは、エンティティAによって送信されるメッセージ2を受信した後に、IAに基づいてエンティティAのアイデンティティを検証して、メッセージ3を信頼できる第三者TTPBへ送信し、メッセージ3にはIBとTTPAによって生成される乱数RTPAが含まれ、
【０００９】
4)TTPBは、TTPAによって送信されるメッセージ3を受信した後に、IBに基づいてエンティティBのアイデンティティを検証して、メッセージ4をTTPAへ返し、メッセージ4には、トークンTokenTPBAが含まれ、TokenTPBAには、ResBとTTPBの第1の署名が含まれ、ResBはTTPBがエンティティBに対する検証結果であり、TTPBの第1の署名の署名オブジェクトにはRTPAとResBが含まれ、
【００１０】
5)TTPAは、TTPBによって送信されるメッセージ4を受信した後に、TokenTPBAに含まれたTTPBの第1の署名を検証し、検証に合格した後に、メッセージ4から得られたRTPAが、自身がメッセージ3でTTPBに送信した乱数RTPAと一致するかどうかをチェックし、一致すれば、TTPAがメッセージ5を構築しエンティティAに送信し、メッセージ5には、トークンTokenTAが含まれ、TokenTAには、ResA、ResB、TTPAの第1の署名及びTTPAの第2の署名が含まれ、ResAはTTPAがエンティティAに対する検証結果であり、TTPAの第1の署名の署名オブジェクトにはResBとRAが含まれ、TTPAの第2の署名の署名オブジェクトにはResAとRBが含まれ、
【００１１】
6)エンティティAは、TTPAからのメッセージ5を受信した後に、TokenTAに含まれたTTPAの第1の署名を検証し、検証に合格した後に、メッセージ5から得られたRAが、自身がメッセージ2でTTPAに送信した乱数RAと一致するかどうかをチェックし、一致すれば、エンティティAは検証結果ResBに基づいてエンティティBのアイデンティティの有効性を判断して、メッセージ6を構築しエンティティBに送信し、メッセージ6にはResAとTTPAの第2の署名が含まれ、
【００１２】
7)エンティティBは、メッセージ6を受信した後に、TTPAの第2の署名を検証し、検証に合格した後に、メッセージ6から得られたRBが、自身がメッセージ1でエンティティAに送信した乱数RBと一致するかどうかをチェックし、一致すれば、エンティティBが検証結果ResAに基づいてエンティティAのアイデンティティの有効性を判断する。
【００１３】
第1のエンティティアイデンティティ有効性検証装置は、第1の信頼できる第三者装置と第2の信頼できる第三者装置の参与で、第2のエンティティアイデンティティ有効性検証装置とアイデンティティ有効性検証を行い、前記第1のエンティティアイデンティティ有効性検証装置は記憶ユニットと、送受信ユニットと、処理ユニットとを含み、
【００１４】
処理ユニットは、乱数RAを生成し、
【００１５】
記憶ユニットは、前記第1のエンティティアイデンティティ有効性検証装置のアイデンティティ情報IAを記憶し、
【００１６】
送受信ユニットは、前記第2のエンティティアイデンティティ有効性検証装置によって送信されるメッセージ1を受信し、メッセージ2を前記第1の信頼できる第三者装置へ送信し、前記メッセージ1には、前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティ情報IBと、前記第2のエンティティアイデンティティ有効性検証装置によって生成される乱数RBが含まれ、前記メッセージ2にはIA、RA、IB、RBが含まれ、
【００１７】
送受信ユニットは、さらに、前記第1の信頼できる第三者装置によって送信されるメッセージ5を受信し、メッセージ6を前記第2のエンティティアイデンティティ有効性検証装置へ送信し、前記メッセージ5には、トークンTokenTAが含まれ、トークンTokenTAには、ResA、ResB、前記第1の信頼できる第三者装置の第1の署名、及び前記第1の信頼できる第三者装置の第2の署名が含まれ、ResAは前記第1の信頼できる第三者装置が前記第1のエンティティアイデンティティ有効性検証装置に対する検証結果であり、ResBは前記第2の信頼できる第三者装置が前記第2のエンティティアイデンティティ有効性検証装置に対する検証結果であり、前記第1の信頼できる第三者装置の第1の署名の署名オブジェクトにはResBとRAが含まれ、前記第1の信頼できる第三者装置の第2の署名の署名オブジェクトにはResAとRBが含まれ、前記メッセージ6にはResAと前記第1の信頼できる第三者装置の第2の署名が含まれ、
【００１８】
処理ユニットはさらに、TokenTAに含まれた前記第1の信頼できる第三者装置の第1の署名を検証し、メッセージ5から得られたRAが、自身がメッセージ2で前記第1の信頼できる第三者装置に送信した乱数RAと一致するかどうかをチェックし、検証結果ResBに基づいて前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティの有効性を判断し、前記メッセージ6を構築する。
【００１９】
第2のエンティティアイデンティティ有効性検証装置は、第1の信頼できる第三者装置及び第2の信頼できる第三者装置の参与で、第1のエンティティアイデンティティ有効性検証装置とアイデンティティ有効性検証を行い、前記第2のエンティティアイデンティティ有効性検証装置は記憶ユニットと、送受信ユニットと、処理ユニットとを含み、
【００２０】
処理ユニットは、乱数RBを生成し、
【００２１】
記憶ユニットは、前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティ情報IBを記憶し、
【００２２】
送受信ユニットは、メッセージ1を送信し、前記第1のエンティティアイデンティティ有効性検証装置によって送信されるメッセージ6を受信し、前記メッセージ1にはIBとRBが含まれ、前記メッセージ6にはResAと前記第1の信頼できる第三者装置の第2の署名が含まれ、ResAは前記第1の信頼できる第三者装置が前記第1のエンティティアイデンティティ有効性検証装置に対する検証結果であり、前記第1の信頼できる第三者装置の第2の署名の署名オブジェクトにはResAとRBが含まれ、
【００２３】
処理ユニット、はさらに、前記第1の信頼できる第三者装置の第2の署名を検証し、メッセージ6から得られたRBが、自身がメッセージ1で前記第1のエンティティアイデンティティ有効性検証装置に送信した乱数RBと一致するかどうかをチェックし、検証結果ResAに基づいて前記第1のエンティティアイデンティティ有効性検証装置のアイデンティティの有効性を判断する。
【００２４】
第1の信頼できる第三者装置は、第2の信頼できる第三者装置と共に、第1のエンティティアイデンティティ有効性検証装置と第2のエンティティアイデンティティ有効性検証装置との間のアイデンティティ有効性検証に参与し、前記第1の信頼できる第三者装置は、送受信ユニットと、処理ユニットとを含み、
【００２５】
送受信ユニットは、前記第1のエンティティアイデンティティ有効性検証装置によって送信されるメッセージ2を受信し、前記メッセージ2には前記第1のエンティティアイデンティティ有効性検証装置のアイデンティティ情報IA、前記第1のエンティティアイデンティティ有効性検証装置によって生成される乱数RA、前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティ情報IB、及び前記第2のエンティティアイデンティティ有効性検証装置によって生成される乱数RBが含まれ、
【００２６】
処理ユニットは、前記IAに基づいて前記第1のエンティティアイデンティティ有効性検証装置のアイデンティティを検証し、
【００２７】
送受信ユニットは、さらに、メッセージ3を前記第2の信頼できる第三者装置へ送信し、前記メッセージ3には、IBと前記第1の信頼できる第三者装置によって生成される乱数RTPAが含まれ、
【００２８】
送受信ユニットは、さらに、前記第2の信頼できる第三者装置によって送信されるメッセージ4を受信し、前記メッセージ4には、トークンTokenTPBAが含まれ、TokenTPBAには、ResBと前記第2の信頼できる第三者装置の第1の署名が含まれ、ResBは前記第2の信頼できる第三者装置が前記第2のエンティティアイデンティティ有効性検証装置に対する検証結果であり、前記第2の信頼できる第三者装置の第1の署名の署名オブジェクトにはRTPAとResBが含まれ、
【００２９】
処理ユニットは、さらに、TokenTPBAに含まれた前記第2の信頼できる第三者装置の第1の署名を検証し、メッセージ4から得られたRTPAが、自身がメッセージ3で前記第2の信頼できる第三者装置に送信した乱数RTPAと一致するかどうかをチェックし、メッセージ5を構築し、前記メッセージ5には、トークンTokenTAが含まれ、TokenTAには、ResA、ResB、前記第1の信頼できる第三者装置の第1の署名、及び前記第1の信頼できる第三者装置の第2の署名が含まれ、ResAは前記第1の信頼できる第三者装置が前記第1のエンティティアイデンティティ有効性検証装置に対する検証結果であり、前記第1の信頼できる第三者装置の第1の署名の署名オブジェクトにはResBとRAが含まれ、前記第2の信頼できる第三者装置の第2の署名の署名オブジェクトにはResAとRBが含まれ、
【００３０】
送受信ユニットは、さらに、前記メッセージ5を前記第1のエンティティアイデンティティ有効性検証装置へ送信する。
【００３１】
第2の信頼できる第三者装置は、第1の信頼できる第三者装と共に、第1のエンティティアイデンティティ有効性検証装置と第2のエンティティアイデンティティ有効性検証装置との間のアイデンティティ有効性検証に参与し、前記第2の信頼できる第三者装置は、送受信ユニットと、処理ユニットとを含み、
【００３２】
送受信ユニットは、前記第1の信頼できる第三者装置によって送信されるメッセージ3を受信し、前記メッセージ3には、前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティ情報IBと、前記第1の信頼できる第三者装置によって生成される乱数RTPAが含まれ、
【００３３】
処理ユニットは、IBに基づいて、前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティを検証し、
【００３４】
送受信ユニットは、さらに、メッセージ4を前記第1の信頼できる第三者装置へ返し、メッセージ4には、トークンTokenTPBAが含まれ、TokenTPBAには、ResBと前記第2の信頼できる第三者装置の第1の署名が含まれ、ResBは前記第2の信頼できる第三者装置が前記第2のエンティティアイデンティティ有効性検証装置に対する検証結果であり、前記第2の信頼できる第三者装置の第1の署名の署名オブジェクトにはRTPAとResBが含まれる。
【発明の効果】
【００３５】
本出願では、互いのアイデンティティ有効性検証を行うエンティティのアイデンティティ有効性は、異なる信頼できる第三者TTPによって検証でき、検証プロセスにおいて、2つのエンティティがそれぞれ信頼するTTP間の相互作用によってエンティティ間の互いのアイデンティティ有効性に検証サービスを提供することによって、エンティティ間のアイデンティティ有効性検証を完成する。本出願はエンティティが異なるTTPをそれぞれ信頼する場合のアイデンティティ有効性検証の問題を解決した。
【図面の簡単な説明】
【００３６】
【図１】本出願に係るマルチTTPが参与するアイデンティティ有効性検証方法の最適な実施態様の概略図である。
【図２】本出願に係る第1のエンティティアイデンティティ有効性検証装置の概略図である。
【図３】本出願に係る第2のエンティティアイデンティティ有効性検証装置の概略図である。
【図４】本出願に係る第1の信頼できる第三者装置の概略図である。
【図５】本出願に係る第2の信頼できる第三者装置の概略図である。
【発明を実施するための形態】
【００３７】
本発明の方法に係るエンティティは、エンティティAと、エンティティBと、信頼できる第三者TTPAと、信頼できる第三者TTPBとを含む。エンティティAのアイデンティティ有効性はTTPAにより検証され、エンティティBのアイデンティティ有効性はTTPBにより検証され、エンティティAはTTPAを信頼し、エンティティBはTTPBを信頼する。本発明のアイデンティティの有効性の検証過程において、エンティティ及びTTP間の接続関係は、エンティティBはエンティティAのみに接続し、エンティティAはエンティティBと信頼できる第三者TTPAとに接続し、信頼できる第三者TTPAはエンティティAと信頼できる第三者TTPBとに接続し、信頼できる第三者TTPBは信頼できる第三者TTPAのみに接続する。
【００３８】
図1を参照して、本出願に係るマルチTTPが参与するエンティティアイデンティティ有効性検証方法は、エンティティA、エンティティB、信頼できる第三者TTPA及び信頼できる第三者TTPBに関し、エンティティAのアイデンティティ有効性がTTPAによって検証され、エンティティBのアイデンティティ有効性がTTPBによって検証され、エンティティAがTTPAを信頼し、エンティティBがTTPAとTTPBを信頼し、前記方法は以下のステップを含み、
【００３９】
1)エンティティBは、メッセージ1をエンティティAに送信し、メッセージ1にはエンティティBのアイデンティティ情報IB及びエンティティBによって生成される乱数RBが含まれ、
【００４０】
2)エンティティAは、メッセージ1を受信した後に、メッセージ2を信頼できる第三者TTPAへ送信し、メッセージ2にはエンティティAのアイデンティティ情報IA、エンティティAによって生成される乱数RA、エンティティBのアイデンティティ情報IB及び乱数RBが含まれ、
【００４１】
3)信頼できる第三者TTPAは、エンティティAによって送信されるメッセージ2を受信した後に、IAに基づいてエンティティAのアイデンティティを検証して、メッセージ3を信頼できる第三者TTPBへ送信し、メッセージ3にはIBとTTPAによって生成される乱数RTPAが含まれ、
【００４２】
4)TTPBがTTPAによって送信されるメッセージ3を受信した後に、IBに基づいてエンティティBのアイデンティティを検証して、メッセージ4をTTPAへ返し、メッセージ4には、トークンTokenTPBAが含まれ、TokenTPBAには、ResBとTTPBの第1の署名が含まれ、ResBはTTPBにがエンティティBに対する検証結果であり、TTPBの第1の署名の署名オブジェクトにはRTPAとResBが含まれ、
【００４３】
5)TTPAは、TTPBによって送信されるメッセージ4を受信した後に、TokenTPBAに含まれたTTPBの第1の署名を検証し、検証に合格した後に、メッセージ4から得られたRTPAが、自身がメッセージ3でTTPBに送信した乱数RTPAと一致するかどうかをチェックし、一致すれば、TTPAがメッセージ5を構築しエンティティAに送信し、メッセージ5には、トークンTokenTAが含まれ、TokenTAには、ResA、ResB、TTPAの第1の署名及びTTPAの第2の署名が含まれ、ResAはTTPAがエンティティAに対する検証結果であり、TTPAの第1の署名の署名オブジェクトにはResBとRAが含まれ、TTPAの第2の署名の署名オブジェクトにはResAとRBが含まれ、
【００４４】
6)エンティティAは、TTPAからのメッセージ5を受信した後に、TokenTAに含まれたTTPAの第1の署名を検証し、検証に合格した後に、メッセージ5から得られたRAが、自身がメッセージ2でTTPAに送信した乱数RAと一致するかどうかをチェックし、一致すれば、エンティティAは検証結果ResBに基づいてエンティティBのアイデンティティの有効性を判断して、メッセージ6を構築しエンティティBに送信し、メッセージ6にはResAとTTPAの第2の署名が含まれ、
【００４５】
7)エンティティBは、メッセージ6を受信した後に、TTPAの第2の署名を検証し、検証に合格した後に、メッセージ6から得られたRBが、自身がメッセージ1でエンティティAに送信した乱数RBと一致するかどうかをチェックし、一致すれば、エンティティBが検証結果ResAに基づいてエンティティAのアイデンティティの有効性を判断する。
【００４６】
これまで、エンティティAとエンティティBは互いのアイデンティティ有効性の検証を完成した。 
【００４７】
具体的には、上記したステップ3)では、前記信頼できる第三者TTPAがエンティティAによって送信されるメッセージ2を受信した後に、IAに基づいてエンティティAのアイデンティティを検証することは、具体的には、
IAがエンティティAの指定子である場合、TTPAがエンティティAの公開鍵PAを抽出し、この時、ResAはPAを含み、
IAがエンティティAの証明書CertAである場合、TTPAがCertAの有効性をチェックし、この時、ResAはCertAの有効性ステータスを含み、
エンティティAの公開鍵又は証明書の有効性がTTPAによって得られない場合、ResAは検証に失敗したことを示す内容を含む、ことを含む。
【００４８】
具体的に、上記したステップ4)では、前記信頼できる第三者TTPBがTTPAによって送信されるメッセージ3を受信した後に、IBに基づいてエンティティBのアイデンティティを検証することは、具体的には、
IBがエンティティBの指定子である場合、TTPBがエンティティBの公開鍵PBを抽出し、この時、ResBはPBを含み、
IBがエンティティBの証明書CertBである場合、TTPBがCertBの有効性をチェックし、この時、ResBはCertBの有効性ステータスを含み、
エンティティBの公開鍵又は証明書の有効性がTTPBによって得られない場合、この時、ResBは検証に失敗したことを示す内容を含む、ことを含む。
【００４９】
具体的に、ステップ3)では、TTPAが乱数RTPAを生成せずに、RTPAの代わりに、メッセージ3では、エンティティAによって生成されTTPAに送信される乱数RAを直接的に使用してもよく、後続くステップ4)とステップ5)でも同様にRTPAの代わりにRAを使用する。
【００５０】
このようにして、安全性にほとんど影響を与えない前提で、TTPAは乱数を生成する必要がなくなり、TTPAの計算の複雑さを低して、システムの効率を向上させることができる。
【００５１】
具体的に、ステップ5)、ステップ6)、及びステップ7)では、署名が合格しないことを検証したり、乱数が一致しないと判断したりする場合に、対応するメッセージを破棄したり、アイデンティティ有効性検証プロセスを終了するなどの当分野の公知の処理方法を採用することができる。
【００５２】
当分野の公知技術として、デジタル署名アルゴリズムは、メッセージ復元付きアルゴリズム、メッセージ復元なしアルゴリズムなどのアルゴリズムを含み、署名が検証される時にターゲットフィールドを復元できると、署名検証者は署名検証に合格した後に、当該署名からターゲットフィールドを直接的に復元し、署名が検証される時にターゲットフィールドを復元できないと、当業者は通常、メッセージで当該ターゲットフィールドを持ち運ぶことで、署名検証者は当該メッセージから当該ターゲットフィールドを直接的に取得することができる。上記のステップ5)を例として、TTPAが署名を検証する時にターゲットフィールドRTPAを復元できると、TTPAはTTPBの第1の署名の検証に合格した後に、当該署名からRTPAを直接的に復元し、TTPAが署名を検証する時にターゲットフィールドRTPAを復元できないと、メッセージ4でRTPAを直接的に持ち運ぶ必要があって、TTPAはメッセージ4からRTPAを直接的に取得することができる。
【００５３】
上述したエンティティアイデンティティ有効性検証方法に基づいて、図2に示すように、本出願は、第1の信頼できる第三者装置と第2の信頼できる第三者装置の参与で、第2のエンティティアイデンティティ有効性検証装置とアイデンティティ有効性検証を行う第1のエンティティアイデンティティ有効性検証装置をさらに提供し、前記第1のエンティティアイデンティティ有効性検証装置は、記憶ユニット11と、送受信ユニット12と、処理ユニット13とを含み、
【００５４】
処理ユニット13は、乱数RAを生成し、
【００５５】
記憶ユニット11は、前記第1のエンティティアイデンティティ有効性検証装置のアイデンティティ情報IAを記憶し、
【００５６】
送受信ユニット12は、前記第2のエンティティアイデンティティ有効性検証装置によって送信されるメッセージ1を受信し、メッセージ2を前記第1の信頼できる第三者装置へ送信し、前記メッセージ1には、前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティ情報IBと、前記第2のエンティティアイデンティティ有効性検証装置によって生成される乱数RBが含まれ、前記メッセージ2にはIA、RA、IB、RBが含まれ、
【００５７】
送受信ユニットはさらに、前記第1の信頼できる第三者装置によって送信されるメッセージ5を受信し、メッセージ6を前記第2のエンティティアイデンティティ有効性検証装置へ送信し、前記メッセージ5には、トークンTokenTAが含まれ、トークンTokenTAには、ResA、ResB、前記第1の信頼できる第三者装置の第1の署名、及び前記第1の信頼できる第三者装置の第2の署名が含まれ、ResAは前記第1の信頼できる第三者装置が前記第1のエンティティアイデンティティ有効性検証装置に対する検証結果であり、ResBは前記第2の信頼できる第三者装置が前記第2のエンティティアイデンティティ有効性検証装置に対する検証結果であり、前記第1の信頼できる第三者装置の第1の署名の署名オブジェクトにはResBとRAが含まれ、前記第1の信頼できる第三者装置の第2の署名の署名オブジェクトにはResAとRBが含まれ、前記メッセージ6にはResAと前記第1の信頼できる第三者装置の第2の署名が含まれ、
【００５８】
処理ユニット13はさらに、TokenTAに含まれた前記第1の信頼できる第三者装置の第1の署名を検証し、メッセージ5から得られたRAが、自身がメッセージ2で前記第1の信頼できる第三者装置に送信した乱数RAと一致するかどうかをチェックし、検証結果ResBに基づいて前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティの有効性を判断し、前記メッセージ6を構築する。
【００５９】
上述したエンティティアイデンティティ有効性検証方法に基づいて、図3に示すように、本出願は、第1の信頼できる第三者装置と第2の信頼できる第三者装置の参与で、第1のエンティティアイデンティティ有効性検証装置とアイデンティティ有効性検証を行う第2のエンティティアイデンティティ有効性検証装置をさらに提供し、前記第2のエンティティアイデンティティ有効性検証装置は、記憶ユニット21と、送受信ユニット22と、処理ユニット23とを含み、
【００６０】
処理ユニット23は、乱数RBを生成し、
【００６１】
記憶ユニット21は、前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティ情報IBを記憶し、
【００６２】
送受信ユニット22は、メッセージ1を送信し、前記第1のエンティティアイデンティティ有効性検証装置によって送信されるメッセージ6を受信し、前記メッセージ1にはIBとRBが含まれ、前記メッセージ6にはResAと前記第1の信頼できる第三者装置の第2の署名が含まれ、ResAは前記第1の信頼できる第三者装置が前記第1のエンティティアイデンティティ有効性検証装置に対する検証結果であり、前記第1の信頼できる第三者装置の第2の署名の署名オブジェクトにはResAとRBが含まれ、
【００６３】
処理ユニット23はさらに、前記第1の信頼できる第三者装置の第2の署名を検証し、メッセージ6から得られたRBが、自身がメッセージ1で前記第1のエンティティアイデンティティ有効性検証装置に送信した乱数RBと一致するかどうかをチェックし、検証結果ResAに基づいて前記第1のエンティティアイデンティティ有効性検証装置のアイデンティティの有効性を判断する。
【００６４】
上述したエンティティアイデンティティ有効性検証方法に基づいて、図4に示すように、本出願は、第2の信頼できる第三者装置と共に、第1のエンティティアイデンティティ有効性検証装置と第2のエンティティアイデンティティ有効性検証装置との間のアイデンティティ有効性検証に参与する第1の信頼できる第三者装置をさらに提供し、前記第1の信頼できる第三者装置は、送受信ユニット31と処理ユニット32とを含み、
【００６５】
送受信ユニット31は、前記第1のエンティティアイデンティティ有効性検証装置によって送信されるメッセージ2を受信し、前記メッセージ2には前記第1のエンティティアイデンティティ有効性検証装置のアイデンティティ情報IA、前記第1のエンティティアイデンティティ有効性検証装置によって生成される乱数RA、前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティ情報IB、及び前記第2のエンティティアイデンティティ有効性検証装置によって生成される乱数RBが含まれ、
【００６６】
処理ユニット32は、前記IAに基づいて前記第1のエンティティアイデンティティ有効性検証装置のアイデンティティを検証し、
【００６７】
送受信ユニット31はさらに、メッセージ3を前記第2の信頼できる第三者装置へ送信し、前記メッセージ3には、IBと前記第1の信頼できる第三者装置によって生成される乱数RTPAが含まれ、
【００６８】
送受信ユニット31はさらに、前記第2の信頼できる第三者装置によって送信されるメッセージ4を受信し、前記メッセージ4には、トークンTokenTPBAが含まれ、TokenTPBAには、ResBと前記第2の信頼できる第三者装置の第1の署名が含まれ、ResBは前記第2の信頼できる第三者装置が前記第2のエンティティアイデンティティ有効性検証装置に対する検証結果であり、前記第2の信頼できる第三者装置の第1の署名の署名オブジェクトにはRTPAとResBが含まれ、
【００６９】
処理ユニット32はさらに、TokenTPBAに含まれた前記第2の信頼できる第三者装置の第1の署名を検証し、メッセージ4から得られたRTPAが、自身がメッセージ3で前記第2の信頼できる第三者装置に送信した乱数RTPAと一致するかどうかをチェックし、メッセージ5を構築し、前記メッセージ5には、トークンTokenTAが含まれ、TokenTAには、ResA、ResB、前記第1の信頼できる第三者装置の第1の署名、及び前記第1の信頼できる第三者装置の第2の署名が含まれ、ResAが前記第1の信頼できる第三者装置が前記第1のエンティティアイデンティティ有効性検証装置に対する検証結果であり、前記第1の信頼できる第三者装置の第1の署名の署名オブジェクトにはResBとRAが含まれ、前記第2の信頼できる第三者装置の第2の署名の署名オブジェクトにはResAとRBが含まれ、
【００７０】
送受信ユニット31はさらに、前記メッセージ5を前記第1のエンティティアイデンティティ有効性検証装置へ送信する。
【００７１】
具体的に、前記第1の信頼できる第三者TTPAが前記第1のエンティティアイデンティティ有効性検証装置によって送信されるメッセージ2を送信した後に、IAに基づいて前記第1のエンティティアイデンティティ有効性検証装置のアイデンティティを検証する場合に、
【００７２】
IAが前記第1のエンティティアイデンティティ有効性検証装置の指定子であれば、
処理ユニット32はさらに、前記第1のエンティティアイデンティティ有効性検証装置の公開鍵PAを抽出し、
【００７３】
IAが前記第1のエンティティアイデンティティ有効性検証装置の証明書CertAであれば、
処理ユニット32はさらにCertAの有効性をチェックする。
【００７４】
上述したエンティティアイデンティティ有効性検証方法に基づいて、図5に示すように、本出願は、第1の信頼できる第三者装置と共に、第1のエンティティアイデンティティ有効性検証装置と第2のエンティティアイデンティティ有効性検証装置との間のアイデンティティ有効性検証に参与する第2の信頼できる第三者装置をさらに提供し、前記第2の信頼できる第三者装置は、送受信ユニット41と処理ユニット42とを含み、
【００７５】
送受信ユニット41は、前記第1の信頼できる第三者装置によって送信されるメッセージ3を受信し、前記メッセージ3には、前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティ情報IBと、前記第1の信頼できる第三者装置によって生成される乱数RTPAが含まれ、
【００７６】
処理ユニット42は、IBに基づいて、前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティを検証するように構成され、
【００７７】
送受信ユニット41はさらに、メッセージ4を前記第1の信頼できる第三者装置へ返し、メッセージ4には、トークンTokenTPBAが含まれ、TokenTPBAには、ResBと前記第2の信頼できる第三者装置の第1の署名が含まれ、ResBが前記第2の信頼できる第三者装置が前記第2のエンティティアイデンティティ有効性検証装置に対する検証結果であり、前記第2の信頼できる第三者装置の第1の署名の署名オブジェクトにはRTPAとResBが含まれる。
【００７８】
具体的に、前記第2の信頼できる第三者装置が前記第1の信頼できる第三者装置によって送信されるメッセージ3を受信した後に、IBに基づいて、前記第2のエンティティアイデンティティ有効性検証装置のアイデンティティを検証する場合に、
【００７９】
IBが前記第2のエンティティアイデンティティ有効性検証装置の指定子であれば、
処理ユニット42はさらに前記第2のエンティティアイデンティティ有効性検証装置の公開鍵PBを抽出し、
【００８０】
IBが前記第2のエンティティアイデンティティ有効性検証装置の証明書CertBであれば、
処理ユニット42はさらにCertBの有効性を検証する。
【００８１】
なお、本出願によって提供される上記装置及び本出願方法実施例における各エンティティは互いに対応するものであり、具体的に、第1のエンティティアイデンティティ有効性検証装置はエンティティAを含み、第2のエンティティアイデンティティ有効性検証装置はエンティティBを含み、第1の信頼できる第三者装置は信頼できる第三者TTPAを含み、第2の信頼できる第三者装置は信頼できる第三者TTPBを含む。これにより、本出願によって提供される上記装置が図1に従って組み合わせるシステムは本出願方法を実施することができる。各装置の具体的な構成が上記の装置実施例によって既に示され、作業のさらなる詳細も上記の方法実施例に対応するため、繰り返し説明する必要がないことは、当業者にとって理解すべきことである。
【００８２】
当業者は、本出願の実施例が方法、システムやコンピュータプログラム製品として提供されることが理解すべきである。そのため、本出願は、完全なハードウェアの実施例、完全なソフトウェアの実施例、又はソフトウェアとハードウェアを組み合わせた実施例の形態を使用してもよい。さらに、本出願は、コンピュータ使用可能プログラムコードが含まれる一つ又はマルチコンピュータ使用可能記憶媒体で（ディスクストレージ、CD-ROM、光メモリなどを含むが、これらに限定されない）実施されるコンピュータプログラム製品の形を使用してもよい。
【００８３】
本出願は、本出願の実施例による方法、装置（システム）、及びコンピュータプログラム製品のフローチャート及び／又はブロック図を参照して説明される。フローチャート及び／又はブロック図の各フロー及び／又はブロック、及びフローチャート及び／又はブロック図のフロー及び／又はブロックの結合をコンピュータプログラム命令によって実現することができることは理解すべきである。これらのコンピュータプログラム命令は、汎用コンピュータ、専用コンピュータ、組み込みプロセッサや他のプログラム可能なデータ処理装置のプロセッサーに提供されてマシンを生成して、コンピュータ又は他のプログラム可能なデータ処理装置のプロセッサによって実行される命令がフローチャートの1つ以上のフロー及び／又はブロック図の1つ以上のブロックで指定された機能を実現するための装置を生成するようにする。
【００８４】
これらのコンピュータプログラム命令はまた、コンピュータ又は他のプログラム可能なデータ処理装置を特定の方法で機能させるコンピュータ可読メモリに格納することができ、コンピュータ可読メモリに格納された命令は、命令装置を含む製造品を生成するようにし、当該命令装置は、フローチャート内の1つ以上のフロー及び／又はブロック図の1つ以上のブロックで指定された機能を実現する。
【００８５】
これらのコンピュータプログラム命令は、コンピュータ又は他のプログラム可能なデータ処理装置にロードされて、コンピュータ又は他のプログラム可能な装置で一連の動作ステップを実行して、コンピュータが実現する処理を生成することができる。これにより、コンピュータ又は他のプログラム可能な装置で実行される命令は、フローチャートの1つ以上のフロー及び／又はブロック図の1つ以上のブロックで指定された機能を実現するためのステップを提供する。
【００８６】
本出願の好ましい実施形態について説明したが、当業者は、基本的な発明概念を取得すると、これらの実施例に他の変更および修正を加えることができる。従って、添付の特許請求の範囲は、好ましい実施形態及び本出願の範囲内に入る全ての変更及び修正を含むと解釈されることが意図されている。
【００８７】
明らかに、当業者は、本出願の精神及び範囲から逸脱することなく、本出願に対して様々な変更及び変形を行うことができる。このようにして、本出願のこれらの変更及び変形が本出願の請求項及びその均等の技術的範囲内に入る場合、本出願はこれらの変更及び変形を含むことを意図する。
【符号の説明】
【００８８】
１１  記憶ユニット
１２  送受信ユニット
１３  処理ユニット
２１  記憶ユニット
２２  送受信ユニット
２３  処理ユニット
３１  送受信ユニット
３２  処理ユニット
４１  送受信ユニット
４２  処理ユニット
【図１】
0006893919.tif 000002
【図２】
0006893919.tif 000003
【図３】
0006893919.tif 000004
【図４】
0006893919.tif 000005
【図５】
0006893919.tif 000006