【手続補正書】
【提出日】平成23年8月18日(2011.8.18)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
認証基盤における認証を受けた登録通信端末と自装置とで共有する第一共有鍵を生成し、生成された前記第一共有鍵を、記憶すると共に前記認証基盤を経由して前記登録通信端末へ送信する、第一共有鍵管理部と、
非登録通信端末が有する「前記第一共有鍵とともに用いることによって第二共有鍵を生成することができる第二共有鍵生成情報」を、前記認証基盤を経由せずに受信する、第二共有鍵生成情報管理部と、
前記第一共有鍵及び前記第二共有鍵生成情報を用いて前記第二共有鍵を生成する第二共有鍵管理部と、を備える管理装置。
【請求項２】
前記認証基盤を経由せずに前記第二共有鍵を用いた暗号化通信を前記非登録通信端末と行うことによって、当該非登録通信端末と第三共有鍵を共有し、当該第三共有鍵を他の非登録通信端末に対し他の非登録通信端末に対応する前記第二共有鍵を用いて暗号化して送信する、第三共有鍵管理部をさらに備える、請求項１に記載の管理装置。
【請求項３】
認証基盤における認証を受ける認証管理部と、
前記認証基盤を経由した通信によって、第一共有鍵を管理装置と共有する、第一共有鍵管理部と、
前記第一共有鍵とともに用いることによって第二共有鍵を生成することができる第二共有鍵生成情報を生成して、生成された前記第二共有鍵生成情報を記憶する第二共有鍵生成情報管理部と、
前記第二共有鍵生成情報および前記第二共有鍵を非登録通信端末へ出力する出力部と、を備える登録通信端末。
【請求項４】
管理装置と共有される第二共有鍵及び前記第二共有鍵を生成するための第二共有鍵生成情報を記憶する第二共有鍵記憶部と、
認証基盤を経由せずに前記第二共有鍵生成情報を前記管理装置へ送信し、前記管理装置によって生成される前記第二共有鍵及び前記第二共有鍵記憶部が記憶する前記第二共有鍵を用いた暗号化通信を前記管理装置と行うことによって、当該管理装置と第三共有鍵を共有する第三共有鍵管理部と、
を備え、
前記第三共有鍵が前記管理装置において他の通信端末に転送されることによって、前記他の通信端末と前記第三共有鍵を共有する、非登録通信端末。
【請求項５】
登録通信端末、非登録通信端末、認証基盤、及び管理装置を含み、前記登録通信端末と前記認証基盤との通信及び前記認証基盤と前記管理装置との通信における秘匿性及び完全性が保証されるネットワークシステムであって、
前記管理装置は、前記認証基盤における認証を受けた前記登録通信端末と自装置とで共有する第一共有鍵を生成し、生成された前記第一共有鍵を、記憶すると共に前記認証基盤を経由して前記登録通信端末へ送信し、
前記登録通信端末は、前記管理装置から前記第一共有鍵を受信し、前記第一共有鍵とともに用いることによって第二共有鍵を生成することができる第二共有鍵生成情報を生成し、生成された前記第二共有鍵生成情報および前記第二共有鍵を前記非登録通信端末へ出力し、
前記管理装置は、前記非登録通信端末が有する前記第二共有鍵生成情報を、前記認証基盤を経由せずに受信し、前記第一共有鍵と前記第二共有鍵生成情報を用いて前記第二共有鍵を生成し、
前記登録通信端末は、前記第一共有鍵及び前記第二共有鍵生成情報を用いて前記第二共有鍵を生成し、
前記非登録通信端末は、前記登録通信端末によって生成された前記第二共有鍵生成情報および前記第二共有鍵の入力を受けて記憶する、ことを特徴とするネットワークシステム。
【請求項６】
前記非登録通信端末は、第三共有鍵を生成し、生成された前記第三共有鍵を前記第二共有鍵を用いて暗号化して前記管理装置へ送信し、
前記管理装置は、暗号化された前記第三共有鍵を受信し、前記第二共有鍵を用いて復号化することによって前記第三共有鍵を生成し、他の前記非登録通信端末に係る他の前記第二共有鍵を用いて前記第三共有鍵を暗号化して前記他の非登録通信端末に送信し、
前記他の非登録通信端末は、暗号化された前記第三共有鍵を受信し、前記他の第二共有鍵を用いて復号化することによって前記第三共有鍵を生成し記憶する、ことを特徴とする、請求項５に記載のネットワークシステム。
【請求項７】
管理装置が、認証基盤における認証を受けた登録通信端末と自装置とで共有する第一共有鍵を生成するステップと、
前記管理装置が、生成された前記第一共有鍵を、記憶するステップと、
前記管理装置が、前記認証基盤を経由して前記登録通信端末へ前記第一共有鍵を送信するステップと、
前記管理装置が、非登録通信端末が有する「前記第一共有鍵とともに用いることによって第二共有鍵を生成することができる第二共有鍵生成情報」を、前記認証基盤を経由せずに受信するステップと、
前記管理装置が、受信された前記第二共有鍵生成情報を記憶するステップと、
前記管理装置が、前記第一共有鍵及び前記第二共有鍵生成情報を用いて前記第二共有鍵を生成するステップと、を含む管理方法。
【請求項８】
前記管理装置が、前記認証基盤を経由せずに前記第二共有鍵を用いた暗号化通信を前記非登録通信端末と行うことによって、当該非登録通信端末と第三共有鍵を共有するステップと、
前記管理装置が、当該第三共有鍵を他の非登録通信端末に対し他の非登録通信端末に対応する前記第二共有鍵を用いて暗号化して送信するステップと、を含む請求項７に記載の管理方法。
【請求項９】
登録通信端末が、認証基盤における認証を受けるステップと、
前記登録通信端末が、前記認証基盤を経由した通信によって、第一共有鍵を管理装置と共有するステップと、
前記登録通信端末が、前記第一共有鍵とともに用いることによって第二共有鍵を生成することができる第二共有鍵生成情報を生成するステップと、
前記登録通信端末が、生成された前記第二共有鍵生成情報を記憶するステップと、
前記登録通信端末が、前記第二共有鍵生成情報および前記第二共有鍵を非登録通信端末へ出力するステップと、を含む通信方法。
【請求項１０】
管理装置と共有される第二共有鍵及び前記第二共有鍵を生成するための第二共有鍵生成情報を記憶する第二共有鍵記憶部を備える非登録通信端末が、認証基盤を経由せずに前記第二共有鍵生成情報を前記管理装置へ送信し、前記管理装置によって生成される前記第二共有鍵及び前記第二共有鍵記憶部が記憶する前記第二共有鍵を用いた暗号化通信を前記管理装置と行うことによって、当該管理装置と第三共有鍵を共有するステップと、
前記非登録通信端末が、前記第三共有鍵が前記管理装置において他の通信端末に転送されることによって、前記他の通信端末と前記第三共有鍵を共有するステップと、を含む通信方法。
【請求項１１】
コンピュータに対し、
認証基盤における認証を受けた登録通信端末と自装置とで共有する第一共有鍵を生成するステップと、
生成された前記第一共有鍵を、記憶するステップと、
前記認証基盤を経由して前記登録通信端末へ前記第一共有鍵を送信するステップと、
非登録通信端末が有する「前記第一共有鍵とともに用いることによって第二共有鍵を生成することができる第二共有鍵生成情報」を、前記認証基盤を経由せずに受信するステップと、
受信された前記第二共有鍵生成情報を記憶するステップと、
前記第一共有鍵及び前記第二共有鍵生成情報を用いて前記第二共有鍵を生成するステップと、を実行させるためのコンピュータプログラム。
【請求項１２】
前記コンピュータに対し、
前記認証基盤を経由せずに前記第二共有鍵を用いた暗号化通信を前記非登録通信端末と行うことによって、当該非登録通信端末と第三共有鍵を共有するステップと、
当該第三共有鍵を他の非登録通信端末に対し他の非登録通信端末に対応する前記第二共有鍵を用いて暗号化して送信するステップと、をさらに実行させるための請求項１１に記載のコンピュータプログラム。
【請求項１３】
コンピュータに対し、
認証基盤における認証を受けるステップと、
前記認証基盤を経由した通信によって、第一共有鍵を管理装置と共有するステップと、
前記第一共有鍵とともに用いることによって第二共有鍵を生成することができる第二共有鍵生成情報を生成するステップと、
生成された前記第二共有鍵生成情報を記憶するステップと、
前記第二共有鍵生成情報および前記第二共有鍵を非登録通信端末へ出力するステップと、を実行させるためのコンピュータプログラム。
【請求項１４】
コンピュータに対し、
管理装置と共有される第二共有鍵及び前記第二共有鍵を生成するための第二共有鍵生成情報を記憶する第二共有鍵記憶部を備える非登録通信端末が、認証基盤を経由せずに前記第二共有鍵生成情報を前記管理装置へ送信し、前記管理装置によって生成される前記第二共有鍵及び前記第二共有鍵記憶部が記憶する前記第二共有鍵を用いた暗号化通信を前記管理装置と行うことによって、当該管理装置と第三共有鍵を共有するステップと、
前記第三共有鍵が前記管理装置において他の通信端末に転送されることによって、前記他の通信端末と前記第三共有鍵を共有するステップと、を実行させるためのコンピュータプログラム。
【請求項１５】
前記管理装置へ送信するセッション確立要求メッセージに前記第二共有鍵生成情報を付加する管理装置通信部を備えたことを特徴とする請求項３に記載の登録通信端末。
【請求項１６】
前記管理装置に対し、該管理装置との間で確立する一セッション内で、前記第二共有鍵生成情報を含む情報の一連のやり取りを行う管理装置通信部を備えたことを特徴とする請求項３に記載の登録通信端末。
【請求項１７】
前記第二共有鍵生成情報管理部は、自登録通信端末のユーザ識別情報と非登録通信端末の識別情報を含む情報として前記第二共有鍵生成情報を生成することを特徴とする請求項３に記載の登録通信端末。
【請求項１８】
前記第二共有鍵生成情報は前記非登録通信端末のＧＲＵＵ識別子であり、
前記登録通信端末は、前記認証基盤に対し、前記第二共有鍵生成情報を登録することを特徴とする請求項１７に記載の登録通信端末。
【請求項１９】
前記登録通信端末は、前記管理装置へ送信するセッション確立要求メッセージに前記第二共有鍵生成情報を付加することを特徴とする請求項９に記載の通信方法。
【請求項２０】
前記登録通信端末は、前記管理装置に対し、該管理装置との間で確立する一セッション内で、前記第二共有鍵生成情報を含む情報の一連のやり取りを行うことを特徴とする請求項９に記載の通信方法。
【請求項２１】
前記登録通信端末は、自登録通信端末のユーザ識別情報と非登録通信端末の識別情報を含む情報として前記第二共有鍵生成情報を生成することを特徴とする請求項９に記載の通信方法。
【請求項２２】
前記第二共有鍵生成情報は前記非登録通信端末のＧＲＵＵ識別子であり、
前記登録通信端末は、前記認証基盤に対し、前記第二共有鍵生成情報を登録することを特徴とする請求項２１に記載の通信方法。
【請求項２３】
前記管理装置へ送信するセッション確立要求メッセージに前記第二共有鍵生成情報を付加するステップをさらにコンピュータに実行させることを特徴とする請求項１３に記載のコンピュータプログラム。
【請求項２４】
前記管理装置に対し、該管理装置との間で確立する一セッション内で、前記第二共有鍵生成情報を含む情報の一連のやり取りを行うステップをさらにコンピュータに実行させることを特徴とする請求項１３に記載のコンピュータプログラム。
【請求項２５】
自登録通信端末のユーザ識別情報と非登録通信端末の識別情報を含む情報として前記第二共有鍵生成情報を生成することを特徴とする請求項１３に記載のコンピュータプログラム。
【請求項２６】
前記第二共有鍵生成情報は前記非登録通信端末のＧＲＵＵ識別子であり、
前記コンピュータプログラムは、前記認証基盤に対し、前記第二共有鍵生成情報を登録するステップをさらにコンピュータに実行させることを特徴とする請求項２５に記載のコンピュータプログラム。