暗号化されたメッセージ交換のための方法及び装置
暗号化されたメッセージ又はデータを交換するための装置及び方法。一実施形態によれば、メッセージがユーザに関連する認証情報に従って暗号化され、暗号化されたメッセージがメモリに記憶される。認証情報が暗号化され、キー・サービス・モジュールに記憶される。メッセージを取り出すために、ユーザがパスワードでサーバにログオンし、サーバが、キー・サービスからユーザに関連する暗号化された認証情報を取り出し、ユーザ・パスワードを使用して、暗号化された認証情報を復号又は回復する。認証情報が首尾よく回復された場合は、サーバが、復号された認証情報を使用してメッセージを復号し、復号されたメッセージがユーザにとって利用可能にされる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、公開鍵インフラストラクチャ（ＰＫＩ）における暗号化されたデータのセキュアな配信及び受信に関し、より具体的には、ユーザ認証情報のための信頼できるサーバを利用した暗号化されたデータのセキュアな配信及び受信に関する。
【背景技術】
【０００２】
電子メール又はｅメールは、無類の用途を提供し、当事者が作成物を迅速に、容易に、且つ効率よく伝達することを可能にする非常に貴重なツールになってきている。ｅメールは非常に便利であるが、ｅメールを使用して伝達されるデータのセキュリティが懸念され続けている。例えば、企業通信がペーパからデジタル形式に変わり、ハッカーはｅメール通信を構成するのがますます上手くなり、機密企業情報への無許可のアクセスの脅威が増大している。
【０００３】
したがって、特にセンシティブな企業情報の場合、ｅメール・メッセージングをセキュリティ保護するための改善が依然として必要である。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
本出願は、一般に、暗号化されたメッセージ交換のための方法及び装置の実施形態を対象とする。
【課題を解決するための手段】
【０００５】
一態様によれば、ユーザ向けの暗号化されたメッセージを取り出すための装置が提供され、この装置は、複数のメッセージを暗号化するように構成されたサーバを備え、複数のメッセージは、ユーザに関連する認証情報に従って暗号化され、ユーザは、パスワードを有し、サーバは、暗号化されたメッセージのうちの１つ又は複数を取り出すようにとのユーザからの要求に応答するように構成され、サーバは、ユーザに関連する認証情報を要求するように構成され、認証情報は、暗号化された形でサーバに転送され、サーバは、ユーザのパスワードを使用して認証情報を回復するように構成され、サーバは、回復された認証情報を使用して、暗号化されたメッセージを復号し、復号されたメッセージをユーザにとって利用可能にするように構成される。
【０００６】
他の態様によれば、ユーザ向けの暗号化されたメッセージを取り出すための方法が提供され、メッセージは、メモリ・デバイスに記憶され、本方法は、メモリ・デバイスから暗号化されたメッセージを取り出すステップ、ユーザに関連する、暗号化されたメッセージを復号するための１つ又は複数の認証情報を要求するステップ、要求された認証情報をユーザに関連するパスワードに基づいて復号するステップ、復号された認証情報を使用して暗号化されたメッセージを復号するステップ、復号されたメッセージをユーザにとって利用可能にするステップを備える。
【０００７】
他の態様によれば、受信者と暗号化されたメッセージを交換するための方法が提供され、本方法は、受信者向けのメッセージを作成するステップ、受信者に関連する認証情報に従ってメッセージを暗号化するステップ、暗号化されたメッセージをメモリ・デバイスに記憶するステップ、ユーザ・パスワードで受信者に関連する認証情報を暗号化するステップ、及び、受信者向けのメッセージが待機しているという通知を所期の受信者に送信するステップを備える。
【０００８】
他の態様によれば、暗号化されたメッセージを受信者に送信するための装置が提供され、本装置は、メッセージを作成し、このメッセージを受信者に関連する認証情報に従って暗号化するように構成されたサーバ、暗号化されたメッセージを記憶するためのメモリを備え、サーバは、受信者のためのユーザ・パスワードに基づいて所期の受信者に関連する認証情報を暗号化するように構成され、サーバは、受信者向けの暗号化されたメッセージがメモリからの取出しの準備ができていることを受信者に通知するように構成される。
【０００９】
他の態様及び特徴は、添付の図と併せて以下の諸実施形態の説明を検討することによって、当業者には明らかになるであろう。
【００１０】
次に、本明細書に記載の装置及び方法の諸実施形態を例として示し、それらがどのように実行されることが可能であるかを示す添付の図面に言及する。
【図面の簡単な説明】
【００１１】
【図１】本発明の一実施形態による暗号化されたメッセージを復号し読むためのシステムの図である。
【図２】本発明の一実施形態による暗号化されたメッセージを暗号化し送信するためのシステムの図である。
【図３】本発明の一実施形態によるシステムのためのログオン画面のスクリーン・ショットを示す図である。
【図４】本発明の一実施形態によるシステムのための送信者のメッセージ・ログ画面のスクリーン・ショットを示す図である。
【図５】本発明の一実施形態によるシステムのための通知オプション画面のスクリーン・ショットを示す図である。
【発明を実施するための形態】
【００１２】
同様の参照数字は、諸図面内の同様の要素又は対応する要素を示す。
【００１３】
第１に、暗号化されたメッセージを復号し読むように構成された、本発明の一実施形態による暗号化されたメッセージ交換システムを図で示す図１に言及する。暗号化されたメッセージ交換システムは、図１において全体的に参照数字１００によって示される。
【００１４】
図１に示されているように、暗号化されたメッセージ交換システム１００は、暗号化されたメッセージ交換（ＥＭＸ）サーバ１１０、セキュア・サービス・モジュール１２０、及びデータベース１３０を備える。一実施形態によれば、暗号化されたｅメール・メッセージ及び／又は暗号化されたコンテンツを有するｅメール・メッセージ、例えばＳ／ＭＩＭＥ暗号化とメールは、例えばデータベース管理システム（ＤＢＭＳ）又はファイル・サーバを備えたデータベース１３０に記憶される。ｅメール・メッセージは、インターネット１０１、ローカル・エリア・ネットワーク（ＬＡＮ）、広域ネットワーク（ＷＡＮ）、又は他のタイプのプライベート・ネットワーク若しくはパブリック・ネットワークなどのネットワークに接続されたｅメール・サーバ１４０を介して、１人又は複数の送信者から受信される。他の実施形態によれば、システム１００は、ウェブベースのユーザがメッセージを別のユーザに内部的に送信することができるように構成され、メッセージがセキュア・サーバ１１０の環境を離れることは決してない。一実施形態では、ＥＭＸサーバ１１０は、メッセージ（例えば暗号化されたメッセージ又はｅメール）を受信し、ユーザの認証情報に従ってｅメール（又は復号されたセキュア・メッセージ）を暗号化し、暗号化されたメッセージ（１つ又は複数）１６０をデータベース１３０又はローカル・メモリ若しくはストレージ・デバイスに記憶するモジュール又はアプリケーションを備えて構成される。他の態様によれば、ＥＭＸサーバ１１０は、複数の受信者に送信されたメッセージ（例えばｅメール）の単一のコピーを保持するように構成される。これは、重複を低減し且つ／又は必要な記憶容量を最小化する効果を有する。
【００１５】
さらに図１を参照すると、一実施形態によるＥＭＸサーバ１１０は、ウェブ及び／又はアプリケーション・サーバ用に構成されたアプリケーション１５１を備える。ＥＭＸサーバ１１０は、通常のウェブ・ブラウザ１５０、例えばマイクロソフト社のインターネット・エクスプローラ、及びモジラのファイアフォックスによって、メッセージの送信者及びメッセージの受信者の両方からアクセス可能である。セキュア・サービス・モジュール１２０は、ＰＫＩインフラストラクチャ管理サービスを含めていくつかのサービスを提供するように構成され、ユーザ（即ち顧客）用の公開鍵を公開し、秘密認証情報に署名し、ユーザ用の秘密認証情報を回復する。一実施形態によれば、セキュア・サービス・モジュール１２０は、オンタリオ州トロント市のＥｃｈｏｗｏｒｘ Ｃｏｒｐｏｒａｔｉｏｎから入手可能なＥｃｈｏｗｏｒｘセキュア・サービス（ＥＳＳ）モジュールで実施される。図示されているように、セキュア・サービス・モジュール１２０は、キー・サービス・モジュール１２２を含む。一実施形態によれば、キー・サービス・モジュール１２２は、ユーザ認証情報署名及び回復サービスを提供するように構成される。一態様によれば、キー・サービス・モジュール１２２は、ＥＭＸサーバ１１０からの要求に応答してユーザの秘密鍵の暗号化されたコピーを提供するように構成される。他の態様によれば、秘密鍵の暗号化されたコピーは、ユーザのオリジナル・パスワード、例えば、作成物登録中にユーザによって設定されたパスワードなしで復号されることは不可能である。他の態様によれば、サービス・モジュール１２０は、トラスト・サービス・モジュール１２４を含む。トラスト・サービス・モジュール１２４は、一実施形態によれば、セキュア・メッセージの受信者のための公開認証情報、例えば公開証明書（例えば、図２において参照数字２５８によって示されている）を提供するように構成される。サーバ１１０は、以下で図２に関連してより詳細に説明されるように、セキュアｅメール又はメッセージの暗号化及び送信の際に公開認証情報を利用する。
【００１６】
一実施形態によれば、暗号化されたメッセージは、以下のようにＥＭＸサーバ１１０によって復号されて読まれる。
− ユーザが、新規の又は未読のメッセージ、例えば、暗号化されたコンテンツを有するｅメールの通知（例えば、ｅメール・サーバ１４０からのｅメール）を受信する。
− ユーザが、ユーザのコンピュータ上のウェブ・ブラウザ１５０上のウェブ・ページ１５１によってＥＭＸサーバ１２０にアクセスする。例えば、通知は、ウェブ・ページへのＨＴＭＬリンクを含むことができる。
− 一実施形態によれば、ユーザとサーバ１１０との間の通信の機密性又は保全性を維持するために、ＳＳＬ又はＴＬＳなどのセキュア・チャネル１５２がＥＭＸサーバ１１０と確立される。
− ユーザが、サーバに配信されたメッセージにアクセスするために、例えば、図３に示されているようなログオン・ページを使用して、予め設定された（即ち、作成物登録中にユーザによって設定された）ユーザ・パスワード１５４でサーバ１１０にログオンする。
− ログオンに応答して、ＥＭＸサーバ１１０が、ユーザの認証情報の暗号化されたバージョン、例えばユーザの秘密鍵１５６の暗号化されたコピーを取り出すようにとのセキュア・サービス・モジュール１２０内のキー・サービス・モジュール１２２に対する要求を生成するように構成される。
− ＥＭＸサーバ１１０が、ユーザのパスワード１５４でキー・サービス・モジュール１２２から受信されたユーザの秘密鍵１５６を復号しようと試みる。秘密鍵１５６が首尾よく復号された場合は、復号された認証情報（即ち回復された秘密鍵）１５８が、例えば、ＨＴＴＰセッションの継続時間の間、アプリケーションのためのメモリにキャッシュされ、ログオン・プロセスが完了する。他方、秘密鍵１５６が首尾よく復号されなかった場合、例えば、ユーザ供給パスワード１５４が無効であるか又は不正確に入力された場合は、ログオン手順が中止される。他の態様によれば、ユーザに関連する、データベース１３０に記憶されているメッセージ（１つ又は複数）がユーザの（即ち、受信者の）秘密鍵で暗号化され、したがって、万一ログオン中の認証手順が回避された場合は、第２の保護層が提供される。
− サーバ１１０が、回復された鍵１５８を使用して、データベース１３０からの暗号化されたメッセージ１６０を対応する復号されたメッセージ１６２に復号する。
− 一実施形態によれば、サーバ１１０が、暗号化されたメッセージ１６０を取り出し、一度に１つずつ、即ち、特定のメッセージを読むようにとのユーザ要求に応答して、復号するように構成される。
− 他の態様によれば、サーバ１１０が、復号されたメッセージ１６２をフォーマットし、フォーマットされたメッセージを、セキュア・チャネル又は通信経路１５２を介して、ユーザのブラウザ１５０に提示するように構成される。ウェブベースのブラウザ・ページ又はアプリケーションの一実施形態が図５に示されており、以下でさらに詳細に説明される。
他の態様によれば、サーバ１１０は、ｅメール・サーバ１４０から受信されたｅメール（例えば、暗号化されたＳ／ＭＩＭＥｅメール）を扱い、ｅメールをデータベース１３０に記憶するように構成されたメッセージ・ハンドラ又はアプリケーション・モジュール１１２を含む。一実施形態によれば、メッセージ・ハンドラ１１２は、ユーザの認証情報に従って、暗号化されたｅメールを復号し、次いで、ｅメールを暗号化し、暗号化されたｅメール１６０をデータベース１３０に記憶するように構成される。他の態様によれば、メッセージ・ハンドラ１１２は、複数の受信者宛のｅメールの１つのコピーを記憶するように構成される。
【００１７】
次に、メッセージ又はｅメールを暗号化し、暗号化されたメッセージ又はｅメールを、図２において参照数字２５０によって示されている受信者に送信するように構成された又は動作可能な暗号化されたメッセージ交換システム１００を示す図２に言及する。ユーザ、即ち送信者は、自分のコンピュータ上のウェブ・ブラウザ１５０を呼び出し、ウェブ・ページ／アプリケーション１５１をロードし、暗号化されたメッセージ交換サーバ１１０上でセッション、即ちＨＴＴＰセッションを開く。一実施形態によれば、メッセージは、以下のようにＥＭＸサーバ１１０によって暗号化され送信される。
− 一実施形態によれば、ユーザとサーバ１１０との間の通信の機密性又は保全性を維持するためにＳＳＬ又はＴＬＳなどのセキュア・チャネル１５２がＥＭＸサーバ１１０と確立される。
− ユーザが、例えば、図３に示されているようなログオン・ページを使用して、予め設定された（即ち、作成物登録中にユーザによって設定された）ユーザ・パスワード１５４でサーバ１１０にログオンする。
− ログオンに応答して、ＥＭＸサーバ１１０が、ユーザの認証情報の暗号化されたバージョン、例えばユーザの秘密鍵１５６の暗号化されたコピーを取り出すようにとのセキュア・サービス・モジュール１２０内のキー・サービス・モジュール１２２に対する要求を生成するように構成される。
− ＥＭＸサーバ１１０が、ユーザのパスワード１５４でキー・サービス・モジュール１２２から受信されたユーザの秘密鍵１５６を復号しようと試みる。秘密鍵１５６が首尾よく復号された場合は、復号された認証情報（即ち回復された秘密鍵）１５８が、例えば、ＨＴＴＰセッションの継続時間の間、アプリケーションのためのメモリにキャッシュされ、ログオン・プロセスが完了する。他方、秘密鍵１５６が首尾よく復号されなかった場合、例えば、ユーザ供給パスワード１５４が無効であるか又は不正確に入力された場合は、ログオン手順が中止される。他の態様によれば及び上記のように、ユーザに関連する、データベース１３０に記憶されているメッセージ（１つ又は複数）がユーザの（即ち受信者の）秘密鍵で暗号化され、したがって、万一ログオン中の認証手順が回避又は妨害された場合は、第２の保護層が提供される。
− ユーザの秘密鍵１５６が回復された後は、即ち復号された鍵１５８に変えられた後は、その鍵が、ユーザのために発信メッセージ（例えばｅメール）に署名するためにウェブ・ブラウザ・アプリケーション１５１によって使用される。
− 他の態様によれば、所期の受信者の公開証明書（１つ又は複数）のためのメッセージを暗号化又はセキュリティ保護するために、セキュア・サーバ１１０が、（図２において参照数字２５８によって示されている）公開証明書を取り出すようにトラスト・サービス・モジュール１２４に対して要求するように構成される。
− セキュア・サーバ１１０が、暗号化されたメッセージを作成するために取り出された公開証明書２５８を使用してメッセージを暗号化するように（例えばアプリケーション又は機能を備えて）構成される。一実施形態によれば、メッセージは、Ｓ／ＭＩＭＥフォーマットで暗号化され、ユーザの秘密鍵１５８で署名され、結果として生じる（図２において参照数字２６０によって示されている）暗号化され署名されたメッセージが、データベース１３０に記憶され、所期の受信者への配信のために準備される。
− 一実施形態によれば、所期の受信者２５０が、例えばｅメール通知モジュール１１４によって生成されたメッセージを介して、通知を受信し、メッセージが、ｅメール・サーバ２７０に送信され、コンピュータ２５２において受信者２５０によって読まれる。メッセージは、受信者が、コンピュータ２５２上で稼働しているウェブ・ブラウザ２５４によってインターネット１０１を通じてセキュア・チャネル又はリンクを介してデータベースに接続することができるようにするＵＲＬ（又はＨＴＭＬリンク）を含む。データベースに接続された後は、受信者２５０が、例えば、図１を参照して上記で説明されたように、セキュア・メッセージ２６０を取り出す。
【００１８】
次に、本発明の一実施形態による、全体的に参照数字３００によって示されているログオン・ページのスクリーン・ショットを示す図３に言及する。一実施形態によれば、ログオン・ページ３００は、ウェブ・ブラウザ、例えばマイクロソフトのインターネット・エクスプローラ上のＵＲＬを介してアクセスされる。一実施形態によれば、ユーザは、ユーザ名、例えば「ｅメール・アドレス」をユーザ名フィールド３１０に、パスワードをパスワード・フィールド３２０に入力することにより、セキュア・サーバ１１０（図１）にログオンする。ユーザによって入力されたパスワードは、前述のパスワード１５４に対応する。ユーザがセキュア・サーバ１１０にログオンすると、チャネルはＳＳＬ又はＴＬＳによってセキュリティ保護される。前述のように、ユーザのパスワード１５４は、秘密認証情報を復号するためにセキュア・サーバ１１０によって使用され、復号された認証情報は、手順中にログによって確立されたＨＴＴＰセッションの継続時間の間にセキュア・メモリ・セグメントに記憶される。
【００１９】
次に、全体的に参照数字４００によって示されている、送信者のためのメッセージ・ログ・ページ又はウィンドウのスクリーン・ショットを示す図４に言及する。一実施形態によれば、セキュア・サーバ・アプリケーションが、セキュア・メッセージに関連する全ての各アクションをログ又は記録するためのメッセージ・ログ・モジュールを備えて構成される。図示されているように、メッセージ・ログ・ページ４００は、「送信済み」（「受信済み」又は「全ての」）ｅメール・メッセージを列挙するウィンドウ又はパネル４１０を含む。ｅメールはそれぞれ、参照数字４２０によって示されている関連するアイコン（例えばＨＴＭＬ要素）を含む。一実施形態によれば、メッセージ・ログ・モジュールは、図４において示されているような、参照数字４３０によって示されているメッセージ・ログ・ウィンドウを表示するように構成される。メッセージ・ログ・ウィンドウ４３０は、関連するメッセージの履歴（例えばリアルタイム履歴）を提供する。この実施例では、「送信済み」ｅメール・メッセージは、ユーザによって選択されることが可能であり、ユーザは、
− （例えば、線４４０で示されているような）メッセージが配信されたとき
− （例えば、線４４２で示されているような）メッセージが受信されたとき
− （例えば、線４４４で示されているような）受信者が通知されたとき又は場合
− （例えば、線４４６で示されているような）受信者がメッセージを読んだとき又は場合
を見ることができる。
一態様によれば、（セキュア・サーバ１１０内の）メッセージ・ログ・モジュールが、メッセージ・ログ・ページ４００と共に、システム１００における各メッセージのライフタイムにわたって各メッセージのための配信機構のエンド・ツー・エンド監査ログ及び／又は証明を提供する。これは、ユーザ、例えば送信者が、メッセージが所期の受信者（１人又は複数）に対して配信され、受信者により受信され、且つ／又は読まれたことを検証することができるようにする。他の態様によれば、メッセージ・ログ・ページ４００に組み込まれているグラフィック・インターフェースがユーザ・インタラクションを容易にする。
【００２０】
次に、全体的に参照数字５１０によって示されている通知オプション・ウィンドウを備えて構成されたセキュア・サーバ・アプリケーションのためのウェブ・ページ又はブラウザ・アプリケーション５００のスクリーン・ショットを示す図５に言及する。通知オプション・ページ５１０は、「オプション」タブ５０７によってアクセスされる。一実施形態によれば、セキュア・サーバ・アプリケーションは、ユーザが、自分が新規のメッセージを受信したときに、及び／又は自分が送信したメッセージが所期の受信者によって開かれたときに、自分が受信したいと思う通知のタイプを選択する又は構成することができるようにするように構成される。一実施形態によれば、通知が、例えば前述のように、所期の受信者及び／又は送信者に送信されるｅメールによって提供される。図５に示されているように、通知オプション・ページ５１０は、新規のメッセージ通知を設定するためのチェック・ボックス５１２、及び送信済みメッセージ開封通知を設定するためのチェック・ボックスを含む。他の態様によれば、通知オプション・ページ５１０は、第１のｅメール通知入力フィールド５２２及び第２の又は代替のｅメール通知入力フィールド５２４を含む。これは、ユーザが、例えば、待機しているセキュア・メッセージに関して自分が通知されたいと思うｅメールを選択することができるようにする。
【００２１】
図５に示されているように、セキュア・サーバ・アプリケーション・ページ５００はまた、「メールボックス」タブ５０２、「作成」タブ５０４、「連絡先」タブ５０６、及び「管理」タブ５０８を含む。作成タブ５０４は、１人又は複数の受信者向けの、前述のように取り出されるセキュア・メッセージを作成／編集するように構成された作成ウィンドウをユーザが呼び出すことができるようにする。
【００２２】
一実施形態によれば、前述のようなシステム１００の動作時に実行される機能、論理処理、データベース、及び暗号化／復号プロセスは、１つ又は複数のコンピュータ・プログラム、オブジェクト、機能、モジュール及び／又はソフトウェア・プロセスを備えるコンピュータ・ソフトウェアで実施されることが可能である。説明された様々な機能、論理処理、データベース、及び／又は暗号化／復号プロセス／動作はまた、適切なハードウェア、ファームウェア／ソフトウェア、及び／又はファームウェア／ソフトウェア論理ブロック、オブジェクト、モジュール又はコンポーネントで、或いはそれらの組合せで実現されることが可能であることが当業者によって理解されるであろう。具体的な実施詳細は、当業者の理解の範囲内にあるであろう。
【００２３】
本発明は、本発明の趣旨又は本質的特徴から逸脱することなく特定の形で実施されることが可能である。本発明のいくつかの適応形態及び変更形態が当業者には明らかであろう。したがって、現在議論されている実施形態は、例示的であって制限的ではないとみなされ、本発明の範囲は、前述の説明ではなく添付の特許請求の範囲によって示され、したがって、特許請求の範囲の同等物の意味及び範囲に含まれる全ての変更は、本発明に包含されるものとする。
【技術分野】
【０００１】
本発明は、公開鍵インフラストラクチャ（ＰＫＩ）における暗号化されたデータのセキュアな配信及び受信に関し、より具体的には、ユーザ認証情報のための信頼できるサーバを利用した暗号化されたデータのセキュアな配信及び受信に関する。
【背景技術】
【０００２】
電子メール又はｅメールは、無類の用途を提供し、当事者が作成物を迅速に、容易に、且つ効率よく伝達することを可能にする非常に貴重なツールになってきている。ｅメールは非常に便利であるが、ｅメールを使用して伝達されるデータのセキュリティが懸念され続けている。例えば、企業通信がペーパからデジタル形式に変わり、ハッカーはｅメール通信を構成するのがますます上手くなり、機密企業情報への無許可のアクセスの脅威が増大している。
【０００３】
したがって、特にセンシティブな企業情報の場合、ｅメール・メッセージングをセキュリティ保護するための改善が依然として必要である。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
本出願は、一般に、暗号化されたメッセージ交換のための方法及び装置の実施形態を対象とする。
【課題を解決するための手段】
【０００５】
一態様によれば、ユーザ向けの暗号化されたメッセージを取り出すための装置が提供され、この装置は、複数のメッセージを暗号化するように構成されたサーバを備え、複数のメッセージは、ユーザに関連する認証情報に従って暗号化され、ユーザは、パスワードを有し、サーバは、暗号化されたメッセージのうちの１つ又は複数を取り出すようにとのユーザからの要求に応答するように構成され、サーバは、ユーザに関連する認証情報を要求するように構成され、認証情報は、暗号化された形でサーバに転送され、サーバは、ユーザのパスワードを使用して認証情報を回復するように構成され、サーバは、回復された認証情報を使用して、暗号化されたメッセージを復号し、復号されたメッセージをユーザにとって利用可能にするように構成される。
【０００６】
他の態様によれば、ユーザ向けの暗号化されたメッセージを取り出すための方法が提供され、メッセージは、メモリ・デバイスに記憶され、本方法は、メモリ・デバイスから暗号化されたメッセージを取り出すステップ、ユーザに関連する、暗号化されたメッセージを復号するための１つ又は複数の認証情報を要求するステップ、要求された認証情報をユーザに関連するパスワードに基づいて復号するステップ、復号された認証情報を使用して暗号化されたメッセージを復号するステップ、復号されたメッセージをユーザにとって利用可能にするステップを備える。
【０００７】
他の態様によれば、受信者と暗号化されたメッセージを交換するための方法が提供され、本方法は、受信者向けのメッセージを作成するステップ、受信者に関連する認証情報に従ってメッセージを暗号化するステップ、暗号化されたメッセージをメモリ・デバイスに記憶するステップ、ユーザ・パスワードで受信者に関連する認証情報を暗号化するステップ、及び、受信者向けのメッセージが待機しているという通知を所期の受信者に送信するステップを備える。
【０００８】
他の態様によれば、暗号化されたメッセージを受信者に送信するための装置が提供され、本装置は、メッセージを作成し、このメッセージを受信者に関連する認証情報に従って暗号化するように構成されたサーバ、暗号化されたメッセージを記憶するためのメモリを備え、サーバは、受信者のためのユーザ・パスワードに基づいて所期の受信者に関連する認証情報を暗号化するように構成され、サーバは、受信者向けの暗号化されたメッセージがメモリからの取出しの準備ができていることを受信者に通知するように構成される。
【０００９】
他の態様及び特徴は、添付の図と併せて以下の諸実施形態の説明を検討することによって、当業者には明らかになるであろう。
【００１０】
次に、本明細書に記載の装置及び方法の諸実施形態を例として示し、それらがどのように実行されることが可能であるかを示す添付の図面に言及する。
【図面の簡単な説明】
【００１１】
【図１】本発明の一実施形態による暗号化されたメッセージを復号し読むためのシステムの図である。
【図２】本発明の一実施形態による暗号化されたメッセージを暗号化し送信するためのシステムの図である。
【図３】本発明の一実施形態によるシステムのためのログオン画面のスクリーン・ショットを示す図である。
【図４】本発明の一実施形態によるシステムのための送信者のメッセージ・ログ画面のスクリーン・ショットを示す図である。
【図５】本発明の一実施形態によるシステムのための通知オプション画面のスクリーン・ショットを示す図である。
【発明を実施するための形態】
【００１２】
同様の参照数字は、諸図面内の同様の要素又は対応する要素を示す。
【００１３】
第１に、暗号化されたメッセージを復号し読むように構成された、本発明の一実施形態による暗号化されたメッセージ交換システムを図で示す図１に言及する。暗号化されたメッセージ交換システムは、図１において全体的に参照数字１００によって示される。
【００１４】
図１に示されているように、暗号化されたメッセージ交換システム１００は、暗号化されたメッセージ交換（ＥＭＸ）サーバ１１０、セキュア・サービス・モジュール１２０、及びデータベース１３０を備える。一実施形態によれば、暗号化されたｅメール・メッセージ及び／又は暗号化されたコンテンツを有するｅメール・メッセージ、例えばＳ／ＭＩＭＥ暗号化とメールは、例えばデータベース管理システム（ＤＢＭＳ）又はファイル・サーバを備えたデータベース１３０に記憶される。ｅメール・メッセージは、インターネット１０１、ローカル・エリア・ネットワーク（ＬＡＮ）、広域ネットワーク（ＷＡＮ）、又は他のタイプのプライベート・ネットワーク若しくはパブリック・ネットワークなどのネットワークに接続されたｅメール・サーバ１４０を介して、１人又は複数の送信者から受信される。他の実施形態によれば、システム１００は、ウェブベースのユーザがメッセージを別のユーザに内部的に送信することができるように構成され、メッセージがセキュア・サーバ１１０の環境を離れることは決してない。一実施形態では、ＥＭＸサーバ１１０は、メッセージ（例えば暗号化されたメッセージ又はｅメール）を受信し、ユーザの認証情報に従ってｅメール（又は復号されたセキュア・メッセージ）を暗号化し、暗号化されたメッセージ（１つ又は複数）１６０をデータベース１３０又はローカル・メモリ若しくはストレージ・デバイスに記憶するモジュール又はアプリケーションを備えて構成される。他の態様によれば、ＥＭＸサーバ１１０は、複数の受信者に送信されたメッセージ（例えばｅメール）の単一のコピーを保持するように構成される。これは、重複を低減し且つ／又は必要な記憶容量を最小化する効果を有する。
【００１５】
さらに図１を参照すると、一実施形態によるＥＭＸサーバ１１０は、ウェブ及び／又はアプリケーション・サーバ用に構成されたアプリケーション１５１を備える。ＥＭＸサーバ１１０は、通常のウェブ・ブラウザ１５０、例えばマイクロソフト社のインターネット・エクスプローラ、及びモジラのファイアフォックスによって、メッセージの送信者及びメッセージの受信者の両方からアクセス可能である。セキュア・サービス・モジュール１２０は、ＰＫＩインフラストラクチャ管理サービスを含めていくつかのサービスを提供するように構成され、ユーザ（即ち顧客）用の公開鍵を公開し、秘密認証情報に署名し、ユーザ用の秘密認証情報を回復する。一実施形態によれば、セキュア・サービス・モジュール１２０は、オンタリオ州トロント市のＥｃｈｏｗｏｒｘ Ｃｏｒｐｏｒａｔｉｏｎから入手可能なＥｃｈｏｗｏｒｘセキュア・サービス（ＥＳＳ）モジュールで実施される。図示されているように、セキュア・サービス・モジュール１２０は、キー・サービス・モジュール１２２を含む。一実施形態によれば、キー・サービス・モジュール１２２は、ユーザ認証情報署名及び回復サービスを提供するように構成される。一態様によれば、キー・サービス・モジュール１２２は、ＥＭＸサーバ１１０からの要求に応答してユーザの秘密鍵の暗号化されたコピーを提供するように構成される。他の態様によれば、秘密鍵の暗号化されたコピーは、ユーザのオリジナル・パスワード、例えば、作成物登録中にユーザによって設定されたパスワードなしで復号されることは不可能である。他の態様によれば、サービス・モジュール１２０は、トラスト・サービス・モジュール１２４を含む。トラスト・サービス・モジュール１２４は、一実施形態によれば、セキュア・メッセージの受信者のための公開認証情報、例えば公開証明書（例えば、図２において参照数字２５８によって示されている）を提供するように構成される。サーバ１１０は、以下で図２に関連してより詳細に説明されるように、セキュアｅメール又はメッセージの暗号化及び送信の際に公開認証情報を利用する。
【００１６】
一実施形態によれば、暗号化されたメッセージは、以下のようにＥＭＸサーバ１１０によって復号されて読まれる。
− ユーザが、新規の又は未読のメッセージ、例えば、暗号化されたコンテンツを有するｅメールの通知（例えば、ｅメール・サーバ１４０からのｅメール）を受信する。
− ユーザが、ユーザのコンピュータ上のウェブ・ブラウザ１５０上のウェブ・ページ１５１によってＥＭＸサーバ１２０にアクセスする。例えば、通知は、ウェブ・ページへのＨＴＭＬリンクを含むことができる。
− 一実施形態によれば、ユーザとサーバ１１０との間の通信の機密性又は保全性を維持するために、ＳＳＬ又はＴＬＳなどのセキュア・チャネル１５２がＥＭＸサーバ１１０と確立される。
− ユーザが、サーバに配信されたメッセージにアクセスするために、例えば、図３に示されているようなログオン・ページを使用して、予め設定された（即ち、作成物登録中にユーザによって設定された）ユーザ・パスワード１５４でサーバ１１０にログオンする。
− ログオンに応答して、ＥＭＸサーバ１１０が、ユーザの認証情報の暗号化されたバージョン、例えばユーザの秘密鍵１５６の暗号化されたコピーを取り出すようにとのセキュア・サービス・モジュール１２０内のキー・サービス・モジュール１２２に対する要求を生成するように構成される。
− ＥＭＸサーバ１１０が、ユーザのパスワード１５４でキー・サービス・モジュール１２２から受信されたユーザの秘密鍵１５６を復号しようと試みる。秘密鍵１５６が首尾よく復号された場合は、復号された認証情報（即ち回復された秘密鍵）１５８が、例えば、ＨＴＴＰセッションの継続時間の間、アプリケーションのためのメモリにキャッシュされ、ログオン・プロセスが完了する。他方、秘密鍵１５６が首尾よく復号されなかった場合、例えば、ユーザ供給パスワード１５４が無効であるか又は不正確に入力された場合は、ログオン手順が中止される。他の態様によれば、ユーザに関連する、データベース１３０に記憶されているメッセージ（１つ又は複数）がユーザの（即ち、受信者の）秘密鍵で暗号化され、したがって、万一ログオン中の認証手順が回避された場合は、第２の保護層が提供される。
− サーバ１１０が、回復された鍵１５８を使用して、データベース１３０からの暗号化されたメッセージ１６０を対応する復号されたメッセージ１６２に復号する。
− 一実施形態によれば、サーバ１１０が、暗号化されたメッセージ１６０を取り出し、一度に１つずつ、即ち、特定のメッセージを読むようにとのユーザ要求に応答して、復号するように構成される。
− 他の態様によれば、サーバ１１０が、復号されたメッセージ１６２をフォーマットし、フォーマットされたメッセージを、セキュア・チャネル又は通信経路１５２を介して、ユーザのブラウザ１５０に提示するように構成される。ウェブベースのブラウザ・ページ又はアプリケーションの一実施形態が図５に示されており、以下でさらに詳細に説明される。
他の態様によれば、サーバ１１０は、ｅメール・サーバ１４０から受信されたｅメール（例えば、暗号化されたＳ／ＭＩＭＥｅメール）を扱い、ｅメールをデータベース１３０に記憶するように構成されたメッセージ・ハンドラ又はアプリケーション・モジュール１１２を含む。一実施形態によれば、メッセージ・ハンドラ１１２は、ユーザの認証情報に従って、暗号化されたｅメールを復号し、次いで、ｅメールを暗号化し、暗号化されたｅメール１６０をデータベース１３０に記憶するように構成される。他の態様によれば、メッセージ・ハンドラ１１２は、複数の受信者宛のｅメールの１つのコピーを記憶するように構成される。
【００１７】
次に、メッセージ又はｅメールを暗号化し、暗号化されたメッセージ又はｅメールを、図２において参照数字２５０によって示されている受信者に送信するように構成された又は動作可能な暗号化されたメッセージ交換システム１００を示す図２に言及する。ユーザ、即ち送信者は、自分のコンピュータ上のウェブ・ブラウザ１５０を呼び出し、ウェブ・ページ／アプリケーション１５１をロードし、暗号化されたメッセージ交換サーバ１１０上でセッション、即ちＨＴＴＰセッションを開く。一実施形態によれば、メッセージは、以下のようにＥＭＸサーバ１１０によって暗号化され送信される。
− 一実施形態によれば、ユーザとサーバ１１０との間の通信の機密性又は保全性を維持するためにＳＳＬ又はＴＬＳなどのセキュア・チャネル１５２がＥＭＸサーバ１１０と確立される。
− ユーザが、例えば、図３に示されているようなログオン・ページを使用して、予め設定された（即ち、作成物登録中にユーザによって設定された）ユーザ・パスワード１５４でサーバ１１０にログオンする。
− ログオンに応答して、ＥＭＸサーバ１１０が、ユーザの認証情報の暗号化されたバージョン、例えばユーザの秘密鍵１５６の暗号化されたコピーを取り出すようにとのセキュア・サービス・モジュール１２０内のキー・サービス・モジュール１２２に対する要求を生成するように構成される。
− ＥＭＸサーバ１１０が、ユーザのパスワード１５４でキー・サービス・モジュール１２２から受信されたユーザの秘密鍵１５６を復号しようと試みる。秘密鍵１５６が首尾よく復号された場合は、復号された認証情報（即ち回復された秘密鍵）１５８が、例えば、ＨＴＴＰセッションの継続時間の間、アプリケーションのためのメモリにキャッシュされ、ログオン・プロセスが完了する。他方、秘密鍵１５６が首尾よく復号されなかった場合、例えば、ユーザ供給パスワード１５４が無効であるか又は不正確に入力された場合は、ログオン手順が中止される。他の態様によれば及び上記のように、ユーザに関連する、データベース１３０に記憶されているメッセージ（１つ又は複数）がユーザの（即ち受信者の）秘密鍵で暗号化され、したがって、万一ログオン中の認証手順が回避又は妨害された場合は、第２の保護層が提供される。
− ユーザの秘密鍵１５６が回復された後は、即ち復号された鍵１５８に変えられた後は、その鍵が、ユーザのために発信メッセージ（例えばｅメール）に署名するためにウェブ・ブラウザ・アプリケーション１５１によって使用される。
− 他の態様によれば、所期の受信者の公開証明書（１つ又は複数）のためのメッセージを暗号化又はセキュリティ保護するために、セキュア・サーバ１１０が、（図２において参照数字２５８によって示されている）公開証明書を取り出すようにトラスト・サービス・モジュール１２４に対して要求するように構成される。
− セキュア・サーバ１１０が、暗号化されたメッセージを作成するために取り出された公開証明書２５８を使用してメッセージを暗号化するように（例えばアプリケーション又は機能を備えて）構成される。一実施形態によれば、メッセージは、Ｓ／ＭＩＭＥフォーマットで暗号化され、ユーザの秘密鍵１５８で署名され、結果として生じる（図２において参照数字２６０によって示されている）暗号化され署名されたメッセージが、データベース１３０に記憶され、所期の受信者への配信のために準備される。
− 一実施形態によれば、所期の受信者２５０が、例えばｅメール通知モジュール１１４によって生成されたメッセージを介して、通知を受信し、メッセージが、ｅメール・サーバ２７０に送信され、コンピュータ２５２において受信者２５０によって読まれる。メッセージは、受信者が、コンピュータ２５２上で稼働しているウェブ・ブラウザ２５４によってインターネット１０１を通じてセキュア・チャネル又はリンクを介してデータベースに接続することができるようにするＵＲＬ（又はＨＴＭＬリンク）を含む。データベースに接続された後は、受信者２５０が、例えば、図１を参照して上記で説明されたように、セキュア・メッセージ２６０を取り出す。
【００１８】
次に、本発明の一実施形態による、全体的に参照数字３００によって示されているログオン・ページのスクリーン・ショットを示す図３に言及する。一実施形態によれば、ログオン・ページ３００は、ウェブ・ブラウザ、例えばマイクロソフトのインターネット・エクスプローラ上のＵＲＬを介してアクセスされる。一実施形態によれば、ユーザは、ユーザ名、例えば「ｅメール・アドレス」をユーザ名フィールド３１０に、パスワードをパスワード・フィールド３２０に入力することにより、セキュア・サーバ１１０（図１）にログオンする。ユーザによって入力されたパスワードは、前述のパスワード１５４に対応する。ユーザがセキュア・サーバ１１０にログオンすると、チャネルはＳＳＬ又はＴＬＳによってセキュリティ保護される。前述のように、ユーザのパスワード１５４は、秘密認証情報を復号するためにセキュア・サーバ１１０によって使用され、復号された認証情報は、手順中にログによって確立されたＨＴＴＰセッションの継続時間の間にセキュア・メモリ・セグメントに記憶される。
【００１９】
次に、全体的に参照数字４００によって示されている、送信者のためのメッセージ・ログ・ページ又はウィンドウのスクリーン・ショットを示す図４に言及する。一実施形態によれば、セキュア・サーバ・アプリケーションが、セキュア・メッセージに関連する全ての各アクションをログ又は記録するためのメッセージ・ログ・モジュールを備えて構成される。図示されているように、メッセージ・ログ・ページ４００は、「送信済み」（「受信済み」又は「全ての」）ｅメール・メッセージを列挙するウィンドウ又はパネル４１０を含む。ｅメールはそれぞれ、参照数字４２０によって示されている関連するアイコン（例えばＨＴＭＬ要素）を含む。一実施形態によれば、メッセージ・ログ・モジュールは、図４において示されているような、参照数字４３０によって示されているメッセージ・ログ・ウィンドウを表示するように構成される。メッセージ・ログ・ウィンドウ４３０は、関連するメッセージの履歴（例えばリアルタイム履歴）を提供する。この実施例では、「送信済み」ｅメール・メッセージは、ユーザによって選択されることが可能であり、ユーザは、
− （例えば、線４４０で示されているような）メッセージが配信されたとき
− （例えば、線４４２で示されているような）メッセージが受信されたとき
− （例えば、線４４４で示されているような）受信者が通知されたとき又は場合
− （例えば、線４４６で示されているような）受信者がメッセージを読んだとき又は場合
を見ることができる。
一態様によれば、（セキュア・サーバ１１０内の）メッセージ・ログ・モジュールが、メッセージ・ログ・ページ４００と共に、システム１００における各メッセージのライフタイムにわたって各メッセージのための配信機構のエンド・ツー・エンド監査ログ及び／又は証明を提供する。これは、ユーザ、例えば送信者が、メッセージが所期の受信者（１人又は複数）に対して配信され、受信者により受信され、且つ／又は読まれたことを検証することができるようにする。他の態様によれば、メッセージ・ログ・ページ４００に組み込まれているグラフィック・インターフェースがユーザ・インタラクションを容易にする。
【００２０】
次に、全体的に参照数字５１０によって示されている通知オプション・ウィンドウを備えて構成されたセキュア・サーバ・アプリケーションのためのウェブ・ページ又はブラウザ・アプリケーション５００のスクリーン・ショットを示す図５に言及する。通知オプション・ページ５１０は、「オプション」タブ５０７によってアクセスされる。一実施形態によれば、セキュア・サーバ・アプリケーションは、ユーザが、自分が新規のメッセージを受信したときに、及び／又は自分が送信したメッセージが所期の受信者によって開かれたときに、自分が受信したいと思う通知のタイプを選択する又は構成することができるようにするように構成される。一実施形態によれば、通知が、例えば前述のように、所期の受信者及び／又は送信者に送信されるｅメールによって提供される。図５に示されているように、通知オプション・ページ５１０は、新規のメッセージ通知を設定するためのチェック・ボックス５１２、及び送信済みメッセージ開封通知を設定するためのチェック・ボックスを含む。他の態様によれば、通知オプション・ページ５１０は、第１のｅメール通知入力フィールド５２２及び第２の又は代替のｅメール通知入力フィールド５２４を含む。これは、ユーザが、例えば、待機しているセキュア・メッセージに関して自分が通知されたいと思うｅメールを選択することができるようにする。
【００２１】
図５に示されているように、セキュア・サーバ・アプリケーション・ページ５００はまた、「メールボックス」タブ５０２、「作成」タブ５０４、「連絡先」タブ５０６、及び「管理」タブ５０８を含む。作成タブ５０４は、１人又は複数の受信者向けの、前述のように取り出されるセキュア・メッセージを作成／編集するように構成された作成ウィンドウをユーザが呼び出すことができるようにする。
【００２２】
一実施形態によれば、前述のようなシステム１００の動作時に実行される機能、論理処理、データベース、及び暗号化／復号プロセスは、１つ又は複数のコンピュータ・プログラム、オブジェクト、機能、モジュール及び／又はソフトウェア・プロセスを備えるコンピュータ・ソフトウェアで実施されることが可能である。説明された様々な機能、論理処理、データベース、及び／又は暗号化／復号プロセス／動作はまた、適切なハードウェア、ファームウェア／ソフトウェア、及び／又はファームウェア／ソフトウェア論理ブロック、オブジェクト、モジュール又はコンポーネントで、或いはそれらの組合せで実現されることが可能であることが当業者によって理解されるであろう。具体的な実施詳細は、当業者の理解の範囲内にあるであろう。
【００２３】
本発明は、本発明の趣旨又は本質的特徴から逸脱することなく特定の形で実施されることが可能である。本発明のいくつかの適応形態及び変更形態が当業者には明らかであろう。したがって、現在議論されている実施形態は、例示的であって制限的ではないとみなされ、本発明の範囲は、前述の説明ではなく添付の特許請求の範囲によって示され、したがって、特許請求の範囲の同等物の意味及び範囲に含まれる全ての変更は、本発明に包含されるものとする。
【特許請求の範囲】
【請求項１】
ユーザ向けの暗号化されたメッセージを取り出すための装置であって、
複数のメッセージを暗号化するように構成されたサーバを備え、前記複数のメッセージが前記ユーザに関連する認証情報に従って暗号化され、前記ユーザがパスワードを有し、
前記サーバが、前記暗号化されたメッセージのうちの１つ又は複数を取り出すようにとの前記ユーザからの要求に応答するように構成され、
前記サーバが、前記ユーザに関連する前記認証情報を要求するように構成され、前記認証情報が、暗号化された形で前記サーバに転送され、
前記サーバが、前記ユーザの前記パスワードを使用して前記認証情報を回復するように構成され、
前記サーバが、前記回復された認証情報を使用して、前記暗号化されたメッセージを復号し、前記復号されたメッセージを前記ユーザにとって利用可能にするように構成される、
装置。
【請求項２】
ユーザ向けの暗号化されたメッセージを取り出すための方法であって、前記メッセージがメモリ・デバイスに記録され、
前記メモリ・デバイスから前記暗号化されたメッセージを取り出すステップ、
前記ユーザに関連する、前記暗号化されたメッセージを復号するための１つ又は複数の認証情報を要求するステップ、
前記要求された認証情報を前記ユーザに関連するパスワードに基づいて復号するステップ、
前記復号された認証情報を使用して前記暗号化されたメッセージを復号するステップ、
前記復号されたメッセージを前記ユーザにとって利用可能にするステップ
を備える方法。
【請求項３】
受信者と暗号化されたメッセージを交換するための方法であって、
前記受信者向けのメッセージを作成するステップ、
前記受信者に関連する認証情報に従って前記メッセージを暗号化するステップ、
前記暗号化されたメッセージをメモリ・デバイスに記憶するステップ、
ユーザ・パスワードで前記受信者に関連する前記認証情報を暗号化するステップ、及び
前記受信者向けのメッセージが待機しているという通知を前記所期の受信者に送信するステップ
を備える方法。
【請求項４】
暗号化されたメッセージを受信者に送信するための装置であって、
メッセージを作成し、前記メッセージを前記受信者に関連する認証情報に従って暗号化するように構成されたサーバ、
前記暗号化されたメッセージを記憶するためのメモリ
を備え、
前記サーバが、前記受信者のためのユーザ・パスワードに基づいて前記所期の受信者に関連する前記認証情報を暗号化するように構成され、
前記サーバが、前記受信者向けの暗号化されたメッセージが前記メモリからの取出しの準備ができていることを前記受信者に通知するように構成される、
装置。
【請求項１】
ユーザ向けの暗号化されたメッセージを取り出すための装置であって、
複数のメッセージを暗号化するように構成されたサーバを備え、前記複数のメッセージが前記ユーザに関連する認証情報に従って暗号化され、前記ユーザがパスワードを有し、
前記サーバが、前記暗号化されたメッセージのうちの１つ又は複数を取り出すようにとの前記ユーザからの要求に応答するように構成され、
前記サーバが、前記ユーザに関連する前記認証情報を要求するように構成され、前記認証情報が、暗号化された形で前記サーバに転送され、
前記サーバが、前記ユーザの前記パスワードを使用して前記認証情報を回復するように構成され、
前記サーバが、前記回復された認証情報を使用して、前記暗号化されたメッセージを復号し、前記復号されたメッセージを前記ユーザにとって利用可能にするように構成される、
装置。
【請求項２】
ユーザ向けの暗号化されたメッセージを取り出すための方法であって、前記メッセージがメモリ・デバイスに記録され、
前記メモリ・デバイスから前記暗号化されたメッセージを取り出すステップ、
前記ユーザに関連する、前記暗号化されたメッセージを復号するための１つ又は複数の認証情報を要求するステップ、
前記要求された認証情報を前記ユーザに関連するパスワードに基づいて復号するステップ、
前記復号された認証情報を使用して前記暗号化されたメッセージを復号するステップ、
前記復号されたメッセージを前記ユーザにとって利用可能にするステップ
を備える方法。
【請求項３】
受信者と暗号化されたメッセージを交換するための方法であって、
前記受信者向けのメッセージを作成するステップ、
前記受信者に関連する認証情報に従って前記メッセージを暗号化するステップ、
前記暗号化されたメッセージをメモリ・デバイスに記憶するステップ、
ユーザ・パスワードで前記受信者に関連する前記認証情報を暗号化するステップ、及び
前記受信者向けのメッセージが待機しているという通知を前記所期の受信者に送信するステップ
を備える方法。
【請求項４】
暗号化されたメッセージを受信者に送信するための装置であって、
メッセージを作成し、前記メッセージを前記受信者に関連する認証情報に従って暗号化するように構成されたサーバ、
前記暗号化されたメッセージを記憶するためのメモリ
を備え、
前記サーバが、前記受信者のためのユーザ・パスワードに基づいて前記所期の受信者に関連する前記認証情報を暗号化するように構成され、
前記サーバが、前記受信者向けの暗号化されたメッセージが前記メモリからの取出しの準備ができていることを前記受信者に通知するように構成される、
装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公表番号】特表２０１１−５３０２４８（Ｐ２０１１−５３０２４８Ａ）
【公表日】平成２３年１２月１５日（２０１１．１２．１５）
【国際特許分類】
【出願番号】特願２０１１−５２１４１６（Ｐ２０１１−５２１４１６）
【出願日】平成２１年８月６日（２００９．８．６）
【国際出願番号】ＰＣＴ／ＣＡ２００９／００１１０３
【国際公開番号】ＷＯ２０１０／０１５０８４
【国際公開日】平成２２年２月１１日（２０１０．２．１１）
【出願人】（５１１０３２００６）エコーワークス コーポレーション (1)
【Ｆターム（参考）】
【公表日】平成２３年１２月１５日（２０１１．１２．１５）
【国際特許分類】
【出願日】平成２１年８月６日（２００９．８．６）
【国際出願番号】ＰＣＴ／ＣＡ２００９／００１１０３
【国際公開番号】ＷＯ２０１０／０１５０８４
【国際公開日】平成２２年２月１１日（２０１０．２．１１）
【出願人】（５１１０３２００６）エコーワークス コーポレーション (1)
【Ｆターム（参考）】
[ Back to top ]