专利快速检索-快速检索全球专利，免费商用专利数据库-IPRDB

1. 发明申请

WO2012147869A1 再暗号化鍵生成装置、再暗号化装置及びプログラム审中-公开
标题翻译：重新加密密钥生成器，重新加密设备和程序
公开(公告)号：WO2012147869A1
公开(公告)日：2012-11-01
申请号：PCT/JP2012/061256
申请日：2012-04-26
申请人：株式会社東芝 , 東芝ソリューション株式会社 , 林良太郎 , 松下達之 , 藤井吉弘 , 吉田琢也 , 岡田光司
发明人：林　良太郎 , 松下　達之 , 藤井　吉弘 , 吉田　琢也 , 岡田　光司
IPC分类号： H04L9/30 , H04L9/14
CPC分类号： H04L9/14 , H04L9/0861 , H04L9/3073
摘要：　実施形態の再暗号化鍵生成装置は、第１ユーザ装置の第１公開鍵により平文データを暗号化して得られた暗号文データを復号せずに再暗号化して、第２ユーザ装置の第２秘密鍵により復号可能な再暗号文データを得るための再暗号化鍵を生成する。前記再暗号化鍵生成装置は、第１記憶手段、第２記憶手段、第１乱数生成手段及び再暗号化鍵生成手段を備えている。前記第１記憶手段は、前記第１公開鍵に対応する第１秘密鍵を記憶する。第２記憶手段は、前記第２秘密鍵に対応する第２公開鍵を記憶する。前記第１乱数生成手段は、第１乱数を生成する。前記再暗号化鍵生成手段は、前記第１秘密鍵、前記第２公開鍵及び前記第１乱数に基づいて、前記再暗号化鍵を生成する。
摘要翻译：根据实施例的重新加密密钥生成器重新加密而不对通过第一用户设备的第一公钥加密明文数据而获得的密文数据进行解密，并生成用于获得重新加密文本的重新加密密钥数据能够通过第二用户设备的第二私钥进行解密。重新加密密钥生成器具有第一存储装置，第二存储装置，第一随机数生成装置和重新加密密钥产生装置。第一存储装置存储对应于第一公钥的第一私钥。第二存储装置存储对应于第二私钥的第二公钥。第一随机数生成装置生成第一随机数。重新加密密钥生成装置基于第一私钥，第二公钥和第一随机数生成重新加密密钥。

2. 发明申请

WO2009034815A1 アカウント管理システム、基底アカウント管理装置、派生アカウント管理装置及びプログラム审中-公开
标题翻译：帐户管理系统，基本账户管理设备，衍生账户管理设备和程序
公开(公告)号：WO2009034815A1
公开(公告)日：2009-03-19
申请号：PCT/JP2008/064706
申请日：2008-08-18
申请人：株式会社東芝 , 東芝ソリューション株式会社 , 池田竜朗 , 岡田光司 , 森尻智昭 , 西澤実 , 高見澤秀久 , 藤井吉弘 , 山田朝彦
发明人：池田竜朗 , 岡田光司 , 森尻智昭 , 西澤実 , 高見澤秀久 , 藤井吉弘 , 山田朝彦
IPC分类号： H04L9/32 , G06F21/20
CPC分类号： G06F21/33 , G06F21/32 , H04L9/3247 , H04L9/3263 , H04L2209/56 , H04L2209/60
摘要：　基底アカウント管理装置（１０）は、クライアント装置の利用者の認証結果が正当のとき、生存条件及び秘密鍵に基づいて電子署名を生成し、生存条件、電子署名及び公開鍵証明書を含む派生アカウント信用要素情報を派生アカウント管理装置（２０）に送信する。派生アカウント管理装置は、生存条件を満たすときに有効となる派生アカウント情報を、公開鍵証明書の有効期間を過ぎると失効する派生アカウント信用要素情報と、この有効期間とは無関係に有効な利用者の生体情報テンプレートとの両者を含むように、作成する。従って、ルートとなる認証要素（公開鍵証明書）が失効しても、派生する認証要素（生体情報テンプレート）の失効を阻止できる。
摘要翻译：衍生账户管理装置（10）当客户端装置的用户的认证结果正确时，基于生存条件和秘密密钥生成电子签名，并且发送包括生存条件，电子签名的衍生账户信用单元信息，衍生账户管理设备（20）的公钥证书。衍生账户管理装置生成如果满足生存条件而生效的衍生账户信息，以便在公共密钥证明书的有效期限和生物体信息模板之间包括无效的衍生账户信用单元信息用户在这个有效期内无效。因此，即使作为路由的认证要素（公开密钥证明书）变得无效，也可以防止其导出认证要素（生物体信息模板）变得无效。

3. 发明申请

WO2012111713A1 鍵管理システム审中-公开
标题翻译：关键管理系统
公开(公告)号：WO2012111713A1
公开(公告)日：2012-08-23
申请号：PCT/JP2012/053546
申请日：2012-02-15
申请人：株式会社東芝 , 東芝ソリューション株式会社 , 吉田琢也 , 藤井吉弘
发明人：吉田　琢也 , 藤井　吉弘
IPC分类号： H04L9/08 , H04L9/14
CPC分类号： H04L9/0861 , G06F21/602 , G06F21/62 , H04L9/0825 , H04L9/0827 , H04L9/14 , H04L63/06 , H04L2209/76
摘要：　マスター鍵管理装置は、第１の記憶手段に記憶されている第１の秘密鍵および３の公開鍵を用いて、第２の記憶手段に記憶されている第１の公開鍵で暗号化された第２の秘密鍵を第３の公開鍵で暗号化された第２の秘密鍵に再暗号化するために用いられる再暗号化鍵を生成する再暗号化鍵生成手段を含む。鍵管理サーバ装置は、マスター鍵管理装置と鍵管理サーバ装置とが接続された状態で再暗号化鍵生成手段によって生成された再暗号化鍵を当該マスター鍵管理装置から受信する受信手段と、受信手段によって受信された再暗号化鍵を記憶する第３の記憶手段とを含む。マスター鍵管理装置と鍵管理サーバ装置との接続は、再暗号化鍵が第３の記憶手段に記憶された後に切断される。
摘要翻译：主密钥管理装置包括重新加密密钥生成装置，其使用存储在第一存储装置中的第一私钥和第三公钥，生成用于对第二私钥进行再加密的重新加密密钥，用存储在第二存储装置中的第一公开密钥加密成用第三公钥加密的第二私钥。密钥管理服务器设备包括：接收装置，在主密钥管理设备和密钥管理服务器设备连接的状态下，从所述主密钥管理设备接收由重新加密密钥生成的重新加密密钥一代以及第三存储装置，用于存储由接收装置接收的重新加密密钥。在重新加密密钥存储在第三存储装置中之后，主密钥管理装置与密钥管理服务器装置之间的连接被切断。

4. 发明申请

WO2009017198A1 検証装置及びプログラム审中-公开
标题翻译：验证设备和程序
公开(公告)号：WO2009017198A1
公开(公告)日：2009-02-05
申请号：PCT/JP2008/063777
申请日：2008-07-31
申请人：株式会社東芝 , 東芝ソリューション株式会社 , 森尻智昭 , 岡田光司 , 池田竜朗 , 西澤実 , 高見澤秀久 , 藤井吉弘 , 山田朝彦
发明人：森尻智昭 , 岡田光司 , 池田竜朗 , 西澤実 , 高見澤秀久 , 藤井吉弘 , 山田朝彦
IPC分类号： H04L9/32 , G06F21/20
CPC分类号： G06F21/57 , G06F21/32 , H04L9/3231 , H04L9/3247 , H04L9/3263 , H04L2209/805
摘要：　本発明の一実施形態においては、第１認証コンテキストＡＣ１にテンプレートＢＴの正当性を示すテンプレート証明書CertＢＴと、第１装置評価情報の正当性を示す第１装置評価証明書Cert１とを含める一方、第２認証コンテキストＡＣ２に第２装置評価情報の正当性を示す第２装置評価証明書Cert２を含めている。そして、第１及び第２認証コンテキストＡＣ１，ＡＣ２を検証する際に、これらテンプレート証明書CertＢＴ、第１及び第２評価証明書Cert１，Cert２を検証する。従って、認証に用いたテンプレートや認証コンテキストに含まれる装置評価情報の正当性を検証できる。
摘要翻译：在本发明的实施例中，第一认证上下文（AC1）包括指示模板（BT）的正确性的模板证书（CertBT），并且还包括指示第一设备评估的正确性的第一设备评估证书（Cert1）信息，而第二认证上下文（AC2）包括指示第二设备评估信息的正确性的第二设备评估证书（Cert2）。在验证第一和第二认证上下文（AC1，AC2）期间，验证模板证书（CertBT）和第一和第二评估证书（Cert1，Cert2）。这使得可以验证认证中使用的模板的正确性以及评估包含在认证上下文中的信息的设备的正确性。

5. 发明申请

WO2009022560A1 クライアント装置、サーバ装置及びプログラム审中-公开
标题翻译：客户设备，服务器设备和程序
公开(公告)号：WO2009022560A1
公开(公告)日：2009-02-19
申请号：PCT/JP2008/063911
申请日：2008-08-01
申请人：株式会社東芝 , 東芝ソリューション株式会社 , 藤井吉弘 , 池田竜朗 , 岡田光司 , 森尻智昭 , 西澤実 , 高見澤秀久 , 山田朝彦
发明人：藤井吉弘 , 池田竜朗 , 岡田光司 , 森尻智昭 , 西澤実 , 高見澤秀久 , 山田朝彦
IPC分类号： H04L9/32 , G06F1/00 , G06F21/20
CPC分类号： H04L9/3273 , G06F21/32 , G06F2221/2151 , H04L9/3231 , H04L9/3263 , H04L63/0823 , H04L63/0861 , H04L63/166
摘要：　クライアント装置（１００）は、合意処理のハンドシェイク中に、サーバ装置（２００）から乱数を含むメッセージを受信すると、生体認証方式情報を含む生体認証交渉メッセージを作成し、この生体認証交渉メッセージをサーバ装置に送信する。その後、クライアント装置（１００）は、通知された生体認証方式情報に基づいて生体認証を実行すると共に、前述した乱数を秘密鍵により暗号化する。また、クライアント装置（１００）は、生体認証の結果、生体認証方式情報、暗号化乱数、クライアント証明書から認証子を生成し、これらを含む認証コンテキストをサーバ装置（２００）に送信する。サーバ装置（２００）は、認証コンテキストを検証し、１回のハンドシェイクでセキュアセッションを確立する。
摘要翻译：如果客户设备（100）在协商过程的握手期间从服务器设备（200）接收到包含随机数的消息，则客户端设备（100）创建包含生物测定认证方法信息的生物认证协商消息，并将生物测定验证协商消息到服务器设备。此后，客户端装置（100）根据报告的生物体认证方法信息执行生物体认证，并通过秘密密钥加密随机数。此外，作为生物体认证的结果，客户端装置（100）从生物体认证方法信息，加密随机数和客户端证书生成认证器，并将包含这些的认证上下文发送到服务器装置（200）。服务器设备（200）通过一次握手验证认证文本并建立安全会话。

你已经成功收藏专利！

检索式保存成功!

IPRDB

热门服务

关于我们

友情链接

联系方式