特許 5988747出願番号 特願 2012-161597
鍵管理装置、アプリケーション署名付加装置および受信端末、ならびに、それらのプログラム
公報発行日 2016年9月7
公報URL https://ipforce.jp/patent-jp-B9-5988747 ログイン済みの方はこのURLへ
［この特許公報を共有したい場合］あなたがログインしてこの特許公報を表示すれば、他の人はログインしなくてもこのURLで見ることができるようになります。
※ 共同出願を含む
知財ポータルサイト IP Force にログインすれば、この公報の全文を閲覧できます。 ログインはこちら ログイン・ユーザー登録
技術分野
発明が解決しようとする課題[発明の詳細な説明]から抜粋
従来のＫｅｙ−Ｉｎｓｕｌａｔｅｄ署名方式等を用いたアプリケーション認証方式は、鍵漏洩が発生した場合であっても、第三者機関によらずに、署名鍵を更新したり、署名鍵を失効させたりすることができるため、署名鍵が漏洩した場合の被害を低減させることができる点で優れている。しかし、この方式は、署名鍵を更新、失効する単位が、アプリケーション制作者ごとに設定されたＩＤ情報単位であるため、アプリケーション単位、バージョン単位等の細分化した区分で、署名鍵を更新、失効したいという要望があった。 本発明は、このような要望に鑑みてなされたものであり、放送・通信連携サービスにおいて、放送局が鍵生成および鍵管理を行うとともに、アプリケーション単位、バージョン単位等の細分化した区分で、署名鍵を更新、失効させることを可能とするアプリケーション認証システムに用いられる鍵管理装置、アプリケーション署名付加装置および受信端末、ならびに、それらのプログラムを提供することを課題とする。
課題を解決するための手段[発明の詳細な説明]から抜粋
請求項１，３〜５に記載の発明によれば、ＩＤ情報に基づく署名方式において、ＩＤ情報を複数の区分に細分化し、その区分ごとに署名鍵の更新や失効を行うことができる。これによって、本発明は、アプリケーション制作者のみならず、アプリケーション単位、バージョン単位等の細分化した区分で、署名鍵を更新したり、失効させたりすることができ、ＩＤ情報を汎用的に使用することができる。
また、請求項１，３〜５に記載の発明によれば、アプリケーション署名付加装置から鍵管理装置に対して、ＩＤ情報を部分的に更新させることを要求できるため、アプリケーションを作成、登録するたびに、署名鍵を更新することができる。これによって、本発明は、鍵漏洩によるなりすましの被害を低減することができる。 請求項２に記載の発明によれば、ＩＤ情報を区分して、アプリケーション署名付加装置から部分的に署名鍵を更新、失効させることに加え、鍵管理装置から、一斉に署名鍵を更新、失効させることができる。 請求項６，７に記載の発明によれば、ＩＤ情報の細分化された区分で、アプリケーションが有効か否かを検証することができる。これによって、本発明は、アプリケーション単位、バージョン単位等の細分化した区分で、アプリケーションの有効性を判定することができ、ＩＤ情報を汎用的に使用することができる。
この発明についての権利主張の範囲[特許請求の範囲]
知財ポータルサイト IP Force にログインして確認する (無料)
この特許公報に記載されている図面[図面の簡単な説明]から抜粋
【図1】本発明のアプリケーション認証システムの構成を示すシステム構成図である。
【図2】本発明の鍵管理サーバ（鍵管理装置）の構成を示す機能ブロック図である。
【図3】本発明の署名鍵発行サーバ（署名鍵発行装置）の構成を示す機能ブロック図である。
【図4】本発明のアプリケーション署名付加サーバ（アプリケーション署名付加装置）の構成を示す機能ブロック図である。
【図5】本発明のアプリケーション配信サーバ（アプリケーション配信装置）の構成を示す機能ブロック図である。
【図6】本発明の受信端末の構成を示す機能ブロック図である。
【図7】アプリケーション認証システムにおける鍵生成および署名鍵発行の動作を示すフローチャートである。
【図8】図７の鍵生成の詳細動作（マスタ鍵・検証鍵生成動作）を示すフローチャートである。
【図9】図７の署名鍵発行の詳細動作（部分鍵生成動作、署名鍵生成動作）を示すフローチャートである。
【図10】アプリケーション認証システムにおける署名鍵更新の動作を示すフローチャートである。
【図11】図１０の署名鍵更新の詳細動作（差分部分鍵生成動作、署名鍵更新動作）を示すフローチャートである。
【図12】アプリケーション認証システムにおけるアプリケーションの登録・更新動作を示すフローチャートである。
【図13】図１２の署名生成の詳細動作を示すフローチャートである。
【図14】アプリケーション認証システムにおけるアプリケーションの認証動作を示すフローチャートである。
【図15】図１４の署名検証の詳細動作を示すフローチャートである。
【図16】アプリケーション認証システムにおけるアプリケーションを失効させる動作を示すフローチャートである。
【図17】アプリＩＤの構造の一例を示すデータ構造図である。
【図18】アプリＩＤの更新例を説明するための説明図である。
【図19】アプリＩＤによりアプリケーションを失効させる例を説明するための説明図である。
【図20】本発明の他のアプリケーション認証システムの構成を示すシステム構成図である。
【図21】本発明の他の鍵管理サーバ（鍵管理装置）の構成を示す機能ブロック図である。
【図22】本発明の他のアプリケーション署名付加サーバ（アプリケーション署名付加装置）の構成を示す機能ブロック図である。
【図23】本発明のアプリケーション認証システムの変形例を示すシステム構成図である。
【図24】本発明の他のアプリケーション認証システムの変形例を示すシステム構成図である。
選択図 図1出願人が指定した本件の代表的な図
全ての図面はログインすると無料で閲覧できます。ログイン・ユーザー登録
［広告欄］
ログインすれば広告は減ります
ログインすれば広告は減ります