外部で実行されるセキュリティ・アプリケーションによって制御される装置により暗号演算を行う新規な方法は、装置と関連するセキュリティ鍵（ｓ）及びセキュリティ・アプリケーションにより供給されるチャレンジ数（ｃ）を含む第１及び第２の因子の間の少なくとも１回の乗算を含む計算によって、装置内で暗号値（ｙ）を生成することにある。第１の乗算因子は、２進表現で、決定されたビット数Ｌを有する。第２の因子は、２進表現で、１に設定された連続するビットをそれぞれ有する２つのかたまりの間ごとに０に設定された一連の少なくともＬ−１ビットを有する、１に設定されたいくつかのビットを有するように制約されている。第２の因子での１に設定されたビットの位置にしたがってそれぞれシフトされた第１の因子の２進バージョンをアセンブルすることによって、乗算は実行される。
（もっと読む）

要素（ｇ_ｊ）をマルチ累乗（Π_ｉ＝１^ｄｇ_ｉ^ｅｉ）またはマルチスカラー乗算（Σ_ｉ＝１^ｄｅｉｇｊ）するための方法であって、それぞれの場合で少なくとも１つのべき指数またはスカラー（ｅ_ｉ）、特に整数のべき指数またはスカラーを使用し、べき指数またはスカラーは、それぞれの場合で最大ビットレート（ｎ）またはビット長を有し、特に、要素（ｇ）を累乗（g^e）またはスカラー乗算（ｅｇ）するために、少なくとも１つのべき指数またはスカラー（ｅ）、特に整数のべき指数またはスカラーを使用し、べき指数またはスカラーは、それぞれの場合で最大ビットレートｎまたはビット長を有し、要素（ｇ_ｉ；ｇ）は、少なくとも１つの群（Ｇ）、例えばアーベル群から得られ、アーベル群は、―（マルチ）累乗の場合では、特に乗法的に表記され、―（マルチ）スカラー乗算の場合では、特に加法的に表記される方法を、再符号化されたべき指数またはスカラー（ｅ_ｉ）のための記憶スペースに関する要件が、例えばスマートカードなどの特に極度に制限された環境であっても、可能な限り減少されるようなやり方で、さらに展開するために、全ての指数（ｇ_ｉ^ｃ）または全ての倍数（ｃｇ_ｉ）を［ａ．１］計算および記憶し、または［ａ．２］少なくとも１つのメモリから検索し、ここで、ｃは許容可能な正の係数であり、［ｂ］各べき指数またはスカラー（ｅ_ｉ）を、特定のビットレート（Ｌ）により定義されるチャンクまたは部分の幅を有する、複数のチャンクまたは複数の部分（ｅ_ｉ，ｋ）に分割し、かつ、［ｃ］チャンクまたは部分（ｅ_ｉ，ｋ）を個別に再符号化する、という方法ステップが提案される。 （もっと読む）

署名装置（２）は、メンバー証明書の第１の要素を第１の乱数とグループ管理装置（１）にて開示されている公開情報とを用いて暗号化して暗号化データを作成する。また、署名装置（２）は、第１の要素を乱数および公開情報を用いて変換して第１、第２の変換データを作成する。そして、署名装置（２）は、第１の要素、第２の要素、および署名鍵に関する情報を知られることのない知識署名データを作成し、それを含むグループ署名をメッセージと共に出力する。検証装置（３）は、メッセージおよびグループ署名と公開情報とから、グループ署名が、グループに登録されているいずれかのメンバーのメンバー証明書および署名鍵を用いて作成されたものか否かを検証する。 （もっと読む）

本発明は、公開鍵の検証可能な生成方法を提供する。この方法によると、自己署名された署名がまず生成され、次に、公開鍵及び秘密鍵のペアの生成への入力として用いられる。署名の検証により、これらの鍵が当該署名を用いた鍵生成プロセスから生成されたものであることが証明される。認証機関は、検証可能な鍵生成プロセスから生成された公開鍵の有効性を認め検証する。
（もっと読む）

ＥｌＧａｍａｌ暗号を用いる場合に、暗号文が従来より短くなるようなコンテンツ配信システムを提供する。コンテンツ配信装置は、コンテンツ鍵について、楕円曲線上の暗号演算を行って楕円曲線上の点のｘ座標値を生成し、生成した前記ｘ座標値を含む暗号化コンテンツ鍵を生成し、生成した暗号化コンテンツ鍵を出力する。コンテンツ視聴装置は、暗号化コンテンツ鍵を取得し、取得した前記暗号化コンテンツ鍵に含まれる前記ｘ座標値を持つ楕円曲線上の点のｙ座標値を算出し、前記ｘ座標値と前記ｙ座標値からなる楕円曲線上の点と、前記暗号化コンテンツ鍵の他の部分とを用いて、楕円曲線上の復号演算を行って、復号コンテンツ鍵を生成する。
（もっと読む）

楕円曲線暗号における低減技術が、最上位ワード(Most Significant Word)が１である状態の第１セクションを含む素数を、N = n_m-1 + N₁B + n₀と共に利用する。
（もっと読む）