一式の証明機関の間で信頼を分配するための２つのアプローチが提供される。両方のアプローチは、等しくセキュアである。各アプローチでは、セキュアなデータパーサが任意の好適な暗号化技術と一体化している。各アプローチは、移動中のデータをセキュア化するために使用され得る。１つのアプローチは、２つのデバイス間の接続の初期交渉（例えば、キー確立段階）中に、セキュアなデータパーサが一式の証明機関において信頼を分配するために使用される方法およびシステムを提供する。本発明の別のアプローチは、セキュアなデータパーサがデータのパケットをシェアに分散するために使用される方法およびシステムを提供する。

【特許請求の範囲】
【請求項１】
元のデータパケットを含む移動中のデータをセキュア化する方法であって、
セキュアな通信チャネルを確立することと、
前記セキュアな通信チャネル内で複数のセキュアな通信トンネルを確立することであって、前記複数のセキュアな通信トンネルの各々は、複数の一意の証明機関のうちの１つによって発行される証明書を使用して確立される、ことと、
多因子秘密共有に基づいて、前記元のデータパケットのうちの各々を複数のシェアに分散することと、
前記複数のシェアの各々を、前記セキュアな通信トンネルのうちの異なる１つの確立に関連付けられたキーを使用して暗号化することと、
前記複数の暗号化されたシェアの各々を、前記複数のセキュアな通信トンネルのうちの１つの上で伝送することと
を含む、方法。
【請求項２】
前記複数の暗号化されたシェアの各々を伝送することは、その下で、前記複数のセキュアな通信トンネルのうちの１つが確立された、前記複数の一意の証明機関のうちの１つによって発行される前記証明書に関連付けられた前記複数のセキュアな通信トンネルのうちの１つの上で、前記複数の暗号化されたシェアの各々を伝送することをさらに含む、請求項１に記載の方法。
【請求項３】
前記複数の暗号化されたシェアの各々を、前記複数のセキュアな通信トンネルのうちのそれぞれの１つの上で受信することと、
前記複数の暗号化されたシェアの各々を、前記複数のセキュアな通信トンネルのうちのそれぞれの１つの確立に関連付けられた前記キーに基づいて復号することと、
前記多因子秘密共有に基づいて、前記一式の元のデータパケットを修復することと
をさらに含む、請求項１に記載の方法。
【請求項４】
証明機関階層を生成することをさらに含み、前記証明機関階層は、一式のルート証明機関を備え、前記複数の一意の証明機関は、前記一式のルート証明機関を含む、請求項１に記載の方法。
【請求項５】
証明機関階層を生成することをさらに含み、前記証明機関階層は、一式の小証明機関を含み、前記複数の一意の証明機関は、前記一式の小証明機関を含む、請求項１に記載の方法。
【請求項６】
前記複数のセキュアな通信トンネルの各々は、異なる物理輸送媒体上で確立されている、請求項１に記載の方法。
【請求項７】
前記物理輸送媒体のうちの少なくとも１つは、ネットワーク障害を体験し、前記方法はデータ完全性の損失を伴わずに前記元のデータパケットを修復することをさらに含む、請求項６に記載の方法。
【請求項８】
前記物理輸送媒体のうちの少なくとも１つは、ネットワーク障害を体験し、前記複数のシェアの一部分は、前記障害を受けた物理輸送媒体上での伝送のために指定され、前記物理輸送媒体のうちの少なくとも１つは、動作可能であり、前記方法は、
前記少なくとも１つの動作可能な物理輸送媒体内に追加のセキュアな通信トンネルを確立することと、
前記追加のセキュアな通信トンネル上で、前記一式の障害を受けた物理輸送媒体のうちの少なくとも１つの上での伝送のために指定された前記複数のシェアの一部分を伝送することと
をさらに含む、請求項７に記載の方法。
【請求項９】
前記トンネルと前記一意の証明機関との間の関連は、動的である、請求項１に記載の方法。
【請求項１０】
前記元のデータパケットのうちの各々を複数のシェアに分散することは、Ｎ分のＭ暗号分割に基づいて、前記元のデータパケットのうちの各々を複数のシェアに分散することをさらに含む、請求項１に記載の方法。
【請求項１１】
前記複数のシェアは、少なくとも定数のシェアを再結合させることによって前記シェアの少なくとも一部から修復可能である、請求項１０に記載の方法。
【請求項１２】
前記複数のセキュアな通信トンネルは、トランスポート層セキュリティープロトコルに基づいて確立されている、請求項１に記載の方法。
【請求項１３】
少なくとも１つの共有暗号化キーを計算する方法であって、
元の秘密情報を生成することと、
一意の証明機関から公開キーを取得することと、
前記秘密情報をシェアに分散することと、
前記シェアのうちの各々を、前記一意の証明機関のうちの異なる１つの前記公開キーに少なくとも部分的に基づいて、暗号化することと
を含み、
前記シェアは、少なくとも定数のシェアを再結合させることによって前記シェアの一部から修復可能である、
方法。
【請求項１４】
前記少なくとも定数のシェアを再結合させることと、
再結合されたシェアに基づいてデータを伝送することと
をさらに含む、請求項１３に記載の方法。
【請求項１５】
一式の乱数を生成することと、
前記一式の乱数および前記元の秘密情報に基づいて、第１の共有暗号化キーを計算することと、
前記一式の乱数および前記再結合されたシェアに基づいて、第２の共有暗号化キーを計算することと、
前記第１および第２の共有暗号化キーに基づいて、データを伝送することと
をさらに含む、請求項１４に記載の方法。
【請求項１６】
前記第１および第２の共有暗号化キーを比較することと、
比較に基づいて、データを伝送するかどうかを決定することと、
決定に基づいてデータを伝送することと
をさらに含む、請求項１５に記載の方法。
【請求項１７】
キーラップに基づいて、前記秘密情報のシェアのうちの各々を暗号化することをさらに含む、請求項１３に記載の方法。
【請求項１８】
前記キーラップは、ワークグループキーに基づいている、請求項１７に記載の方法。
【請求項１９】
証明機関階層を生成することであって、前記証明機関階層は、ルート証明機関を含む、ことと、
前記証明機関階層の一意のルート証明機関によって発行される証明書に基づいて、前記一式のシェアのうちの各々を暗号化することと
をさらに含む、請求項１３に記載の方法。
【請求項２０】
証明機関階層を生成することであって、前記証明機関階層は、一式の小証明機関を含む、ことと、
前記証明機関階層の一意の小証明機関によって発行される証明書に基づいて、前記一式のシェアのうちの各々を暗号化することと
をさらに含む、請求項１に記載の方法。
【請求項２１】
元のデータパケットを含む移動中のデータをセキュア化するためのシステムであって、
前記システムは、処理回路を含む第１のデバイスを含み、前記処理回路は、
セキュアな通信チャネルを確立することと、
前記セキュアな通信チャネル内で複数のセキュアな通信トンネルを確立することであって、前記複数のセキュアな通信トンネルの各々は、複数の一意の証明機関のうちの１つによって発行される証明書を使用して確立される、ことと、
多因子秘密共有に基づいて、前記元のデータパケットのうちの各々を複数のシェアに分散することと、
前記複数のシェアの各々を、前記セキュアな通信トンネルのうちの異なる１つの確立に関連付けられたキーを使用して暗号化することと、
前記複数の暗号化されたシェアの各々を、前記複数のセキュアな通信トンネルのうちの１つの上で伝送することと
を行うように構成されている、
システム。
【請求項２２】
前記処理回路は、その下で、前記複数のセキュアな通信トンネルのうちの１つが確立された、前記複数の一意の証明機関のうちの１つによって発行される前記証明書に関連付けられた前記複数のセキュアな通信トンネルのうちの１つの上で、前記複数の暗号化されたシェアの各々を伝送するようにさらに構成されている、請求項２１に記載のシステム。
【請求項２３】
処理回路を含む第２のデバイスをさらに含み、前記処理回路は、
前記複数の暗号化されたシェアの各々を、前記複数のセキュアな通信トンネルのうちのそれぞれの１つの上で受信することと、
前記複数の暗号化されたシェアの各々を、前記複数のセキュアな通信トンネルのうちのそれぞれの１つの確立に関連付けられた前記キーに基づいて復号することと、
前記多因子秘密共有に基づいて、前記一式の元のデータパケットを修復することと
を行うようにさらに構成されている、請求項２１に記載のシステム。
【請求項２４】
前記処理回路は、証明機関階層を生成するようにさらに構成され、前記証明機関階層は、一式のルート証明機関を含み、前記複数の一意の証明機関は、前記一式のルート証明機関を含む、請求項２１に記載のシステム。
【請求項２５】
前記処理回路は、証明機関階層を生成するようにさらに構成され、前記証明機関階層は、一式の小証明機関を含み、前記複数の一意の証明機関は、前記一式の小証明機関を含む、請求項２１に記載のシステム。
【請求項２６】
前記複数のセキュアな通信トンネルの各々は、異なる物理輸送媒体上で確立されている、請求項２１に記載のシステム。
【請求項２７】
前記物理輸送媒体のうちの少なくとも１つは、ネットワーク障害を体験し、前記方法は、データ完全性の損失を伴わずに前記元のデータパケットを修復することをさらに含む、請求項２６に記載のシステム。
【請求項２８】
前記物理輸送媒体のうちの少なくとも１つは、ネットワーク障害を体験し、前記複数のシェアの一部分は、前記障害を受けた物理輸送媒体上での伝送のために指定され、前記物理輸送媒体のうちの少なくとも１つは、動作可能であり、前記処理回路は、
前記少なくとも１つの動作可能な物理輸送媒体内に追加のセキュアな通信トンネルを確立することと、
前記追加のセキュアな通信トンネル上で、前記一式の障害を受けた物理輸送媒体のうちの前記少なくとも１つの上での伝送のために指定された前記複数のシェアの一部分を伝送することと
を行うようにさらに構成されている、請求項２７に記載のシステム。
【請求項２９】
前記トンネルと前記一意の証明機関との間の関連は、動的である、請求項２１に記載のシステム。
【請求項３０】
前記処理回路は、Ｎ分のＭ暗号分割に基づいて、前記元のデータパケットのうちの各々を複数のシェアに分散することによって、前記元のデータパケットのうちの各々を複数のシェアに分散するようにさらに構成されている、請求項２１に記載のシステム。
【請求項３１】
前記複数のシェアは、少なくとも定数の前記シェアを再結合させることによって前記シェアの少なくとも一部から修復可能である、請求項３０に記載のシステム。
【請求項３２】
前記複数のセキュアな通信トンネルは、トランスポート層セキュリティープロトコルに基づいて確立されている、請求項２１に記載のシステム。
【請求項３３】
少なくとも１つの共有暗号化キーを計算するためのシステムであって、
前記システムは、第１の処理回路を含む第１のデバイスを含み、前記第１の処理回路は、
元の秘密情報を生成することと、
一意の証明機関から公開キーを取得することと、
前記秘密情報をシェアに分散することと、
前記シェアのうちの各々を、前記一意の証明機関のうちの異なる１つの前記公開キーに少なくとも部分的に基づいて、暗号化することと
を行うように構成され、
前記シェアは、少なくとも定数のシェアを再結合させることによって前記シェアの一部から修復可能である、
システム。
【請求項３４】
第２の処理回路を含む第２のデバイスを含み、前記第２の処理回路は、
前記少なくとも定数のシェアを再結合させることと、
再結合されたシェアに基づいてデータを伝送することと
を行うように構成されている、
請求項３３に記載のシステム。
【請求項３５】
前記第１の処理回路は、第１組の乱数を生成するようにさらに構成され、前記第２の処理回路は、第２組の乱数を生成するようにさらに構成されている、請求項３４に記載のシステム。
【請求項３６】
前記第１の処理回路は、前記第１および第２組の乱数および前記元の秘密情報に基づいて、第１の共有暗号化キーを計算するようにさらに構成され、前記第２の処理回路は、前記第１および第２組の乱数および前記再結合されたシェアに基づいて、第２の共有暗号化キーを計算するようにさらに構成され、前記第１および第２の処理回路は、前記第１および第２の共有暗号化キーに基づいて、データを伝送するようにさらに構成されている、請求項３５に記載のシステム。
【請求項３７】
前記第１の処理回路は、
前記第１および第２の共有暗号化キーを比較することと、
比較に基づいて、データを伝送するかどうかを決定することと、
決定に基づいてデータを伝送することと
を行うようにさらに構成されている、請求項３６に記載のシステム。
【請求項３８】
前記第１の処理回路は、キーラップに基づいて、前記秘密情報のシェアのうちの各々を暗号化するようにさらに構成されている、請求項３３に記載のシステム。
【請求項３９】
前記キーラップは、ワークグループキーに基づいている、請求項３８に記載のシステム。
【請求項４０】
前記第１の処理回路は、
証明機関階層を生成することであって、前記証明機関階層は、ルート証明機関を含む、ことと、
前記証明機関階層の一意のルート証明機関によって発行される証明書に基づいて、前記一式のシェアのうちの各々を暗号化することと
を行うようにさらに構成されている、請求項３３に記載のシステム。
【請求項４１】
前記第１の処理回路は、
証明機関階層を生成することであって、前記証明機関階層は、一式の小証明機関を含む、ことと、
前記証明機関階層の一意の小証明機関によって発行される証明書に基づいて、前記一式のシェアのうちの各々を暗号化することと
を行うようにさらに構成されている、請求項３３に記載のシステム。

【図１】

【図２】

【図３】

【図４】

【図５】

【図６】

【図７】

【図８】

【図９Ａ】

【図９Ｂ】

【図１０】

【図１１】

【図１２】

【図１３】

【図１４】

【図１５】

【図１６】

【図１７】

【図１８】

【図１９】

【図２０】

【図２１】

【図２２】

【図２３】

【図２４】

【図２５】

【図２６】

【図２７】

【図２８】

【図２９】

【図３０】

【図３１】

【図３２】

【図３３】

【図３４】

【図３５】

【図３６】

【図３７】

【図３８】


【図３９】

【図４０Ａ】

【図４０Ｂ】

【図４１】

【図４２】

【図４３】

【図４４】

【図４５】

【図４６】

【図４７】

【図４８Ａ】

【図４８Ｂ】

【図４８Ｃ】

【図４９】

【図５０】

【公表番号】特表２０１３−５１２６２５（Ｐ２０１３−５１２６２５Ａ）
【公表日】平成２５年４月１１日（２０１３．４．１１）
【国際特許分類】
【出願番号】特願２０１２−５４１２０５（Ｐ２０１２−５４１２０５）
【出願日】平成２２年１１月２４日（２０１０．１１．２４）
【国際出願番号】ＰＣＴ／ＵＳ２０１０／０５８０８７
【国際公開番号】ＷＯ２０１１／０６８７３８
【国際公開日】平成２３年６月９日（２０１１．６．９）
【出願人】（５１１２７９８７４）セキュリティー　ファースト　コーポレイション (2)
【出願人】（５１２１３６５２５）
【出願人】（５１２１３６５３６）
【出願人】（５１２１３６５４７）
【出願人】（５１２１３６５５８）
【出願人】（５１２１３６５６９）
【Ｆターム（参考）】