【課題】キー寄託機能付き暗号システムおよび方法。
【解決手段】ユーザの秘密暗号化キーを複数の構成部分に分割し、それらの構成部分を特定のユーザが選択した信用された代理人に送信するための方法を使用するキー寄託機能付き暗号システムおよび方法と自己認証するチップデバイスにより実行される、キー寄託および寄託認証を受け取る方法は、信用されたデバイスを信用された第三者で登録し、関係者がデバイスが他の信用されたデバイスと通信できるようにする許可を受け取るというより一般化されたケースにも適用される。信用された寄託センターで、複数のユーザにより使用される複数の非対称暗号化キーを寄託するステップ、寄託センタで前記複数のキーのそれぞれを確認するステップ、確認時に前記複数のキーのそれぞれの権限授与を認証するステップ等を具備する。

【特許請求の範囲】
【請求項１】
信用された装置を第２者のコンピュータ装置と電子トランザクションにおいて作動させるために動作可能にし、そして、ユーザにより変更されることの不可能な所定のトランザクションルールに従って、前記信用された装置が前記電子トランザクションにおいて作動されるであろう保証を提供する方法であって、前記方法は、
暗号化の機能を形成する手段、および人間であるオペレータによる改変に対抗して暗号化の機能の動作を保護する手段によって特徴付けられる信用された装置を準備し、
前記信用された装置から、第３者のコンピュータ装置に、前記信用された装置の安全性の特性について表現する情報を少なくとも含むメッセージを電子的に送信し、
前記信用された装置の安全性の特性が前記電子トランザクションにおいて作動されるための所定の基準を満たす場合には、前記第３者から前記信用された装置に権限の付与のメッセージを電子的に送信し、前記権限の付与は、前記第３者が前記権限の付与のメッセージを提供したという、暗号により証明できる認証を含み、
前記暗号により証明できる認証を前記第２者へ電子的に送信し、そして
前記トランザクションルールに従ってトランザクションデータを、前記信用された装置から、前記第２者のコンピュータ装置へ電子的に送信する
ことを含む方法。
【請求項２】
前記第３者から、前記信用された装置に、前記トランザクションルールを送信するステップをさらに含む請求項１に記載の方法。
【請求項３】
前記信用された装置は、前記権限の付与のメッセージを受信する前に、前記トランザクションルールを有する請求項１に記載の方法。
【請求項４】
前記権限の付与のメッセージは前記第３者のディジタル署名を含む請求項１に記載の方法。
【請求項５】
信用された装置の安全性のレベルについて情報を送信する前記ステップは、前記信用された装置の製造メーカーによってディジタル署名された前記信用された装置の識別情報の証明を送信するステップを含む請求項１に記載の方法。
【請求項６】
権限の付与のメッセージを電子的に送信する前記ステップは、前記信用された装置が前記信用された装置の識別情報に基づき安全の特性が所定の基準を満たすかどうかを決定するステップを含む請求項１に記載の方法。
【請求項７】
前記信用された装置はそれが非対称暗号システムの公開キーおよび不正な動きを防止する秘密キーと関連しており、そして前記方法は前記第三者の前記コンピュータ装置に前記装置の公開キーを送信するステップを含む請求項１に記載の方法。
【請求項８】
前記信用された装置はそれが非対称暗号システムの不正な動きを防止する第１のキーおよび第２のキーと関連しており、そしてトランザクションデータを前記第２者に前記送信するステップは前記第１のキーと共に生成された前記信用された装置のディジタル署名を追加するステップを含む請求項１に記載の方法。
【請求項９】
前記識別情報の証明は前記信用された装置に関する一対の公開−秘密キーにおける公開キーを含み、前記メッセージは前記装置の秘密キーと共に生成された前記信用された装置のディジタル署名を含む信用された装置の安全のレベルについての情報を含む、請求項５に記載の方法。
【請求項１０】
トランザクションデータを前記第２者に送信する前記ステップは前記第２のキーを前記第２者に送信するステップを含む請求項８に記載の方法。
【請求項１１】
前記第１および第２の装置キーはそれぞれ秘密および公開キーである請求項８に記載の方法。
【請求項１２】
前記第１および第２の装置キーはそれぞれ秘密および公開キーである請求項１０に記載の方法。
【請求項１３】
前記信用された装置は、前記信用された装置が第３者からの証明無しにトランザクション情報を通信することから防止する手段を含む請求項１に記載の方法。
【請求項１４】
装置製造メーカのデジタル署名を使用する装置製造メーカにより変更が認証された場合の他は、権限を付与されたプログラムは記憶されたプログラムの変更を防止する請求項１に記載の方法。
【請求項１５】
装置製造メーカのデジタル署名を使用する製造メーカによって変更が権限が与えられたソースからのものであると認証された場合の他は、権限を付与されたプログラムは記憶されたプログラムの変更を防止する請求項１に記載の方法。
【請求項１６】
メッセージを送信するステップは、デジタル署名を使用する装置キーに基づく認証方法により認証されることを可能にする請求項１に記載の方法。

【図１Ａ】

【図１Ｂ】

【図１Ｃ】

【図１Ｄ】

【図１Ｅ】

【図１Ｆ】

【図１Ｇ】

【図２】

【図３】

【図４】

【図５】

【図６】

【図７】

【図８】

【図９】

【図１０】

【図１１】

【図１２】

【図１３】

【図１４】

【図１５】

【図１６】

【図１７】

【図１８】

【図１９】

【図２０】

【図２１】

【図２２】

【図２３】

【図２４】

【図２５】

【図２６】

【図２７】

【図２８】

【図２９】

【図３０】

【公開番号】特開２００７−２８２２９５（Ｐ２００７−２８２２９５Ａ）
【公開日】平成１９年１０月２５日（２００７．１０．２５）
【国際特許分類】
【出願番号】特願２００７−２０１１４３（Ｐ２００７−２０１１４３）
【出願日】平成１９年８月１日（２００７．８．１）
【分割の表示】特願２００５−２２９５９８（Ｐ２００５−２２９５９８）の分割
【原出願日】平成７年１月１３日（１９９５．１．１３）
【出願人】（５０５２９８５３７）サートコ・インコーポレーテッド (3)
【Ｆターム（参考）】