特許 7431382 排他的自己エスクロー方法及び機器

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-02-05

(45)【発行日】2024-02-14

(54)【発明の名称】排他的自己エスクロー方法及び機器

(51)【国際特許分類】

   H04L 9/32 20060101AFI20240206BHJP

   G06F 21/44 20130101ALI20240206BHJP

【ＦＩ】

H04L9/32 200B

G06F21/44

【請求項の数】 28

(21)【出願番号】P 2023520363

(86)(22)【出願日】2021-09-30

(65)【公表番号】

(43)【公表日】2023-09-14

(86)【国際出願番号】 US2021052802

(87)【国際公開番号】W WO2022072595

(87)【国際公開日】2022-04-07

【審査請求日】2023-05-10

(31)【優先権主張番号】63/167,974

(32)【優先日】2021-03-30

(33)【優先権主張国・地域又は機関】US

(31)【優先権主張番号】63/086,373

(32)【優先日】2020-10-01

(33)【優先権主張国・地域又は機関】US

【早期審査対象出願】

(73)【特許権者】

【識別番号】523119621

【氏名又は名称】オボーレン システムズ， インコーポレイテッド

【氏名又は名称原語表記】ＯＢＯＲＥＮ ＳＹＳＴＥＭＳ， ＩＮＣ．

【住所又は居所原語表記】２６２５ Ａｌｃａｔｒａｚ Ａｖｅｎｕｅ， Ｓｕｉｔｅ １６２，Ｂｅｒｋｅｌｅｙ， ＣＡ ９４７０５－２７０２， Ｕ．Ｓ．Ａ．

(74)【代理人】

【識別番号】100169904

【弁理士】

【氏名又は名称】村井 康司

(74)【代理人】

【識別番号】100219117

【弁理士】

【氏名又は名称】金 亨泰

(72)【発明者】

【氏名】ジェームズ シー． コリアー

(72)【発明者】

【氏名】マイケル ポンパ

【審査官】中里 裕正

(56)【参考文献】

【文献】特開２０１６－０５４４８３（ＪＰ，Ａ）

【文献】特開２００３－１２２６４３（ＪＰ，Ａ）

【文献】米国特許出願公開第２０２０／０２２６２４３（ＵＳ，Ａ１）

【文献】米国特許出願公開第２０１９／０１０９８５７（ＵＳ，Ａ１）

【文献】米国特許出願公開第２０１７／０１０４５９２（ＵＳ，Ａ１）

【文献】米国特許出願公開第２０１４／０１０１４５４（ＵＳ，Ａ１）

【文献】米国特許出願公開第２００２／００６５８６６（ＵＳ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ９／３２

Ｇ０６Ｆ ２１／４４

(57)【特許請求の範囲】

【請求項1】

第三者（ＴＰ）ドメインを有する第三者がロックされた、装置の所有者のプログラムドメイン（ＤＯ－ＰＤ）、をロック解除するための方法であって、
前記ＴＰドメインがＴＰ公開キー及びＴＰ秘密キーを含む関連ＴＰキーペアを有し、前記ＤＯ－ＰＤがＰＤ公開キー及びＰＤ秘密キーを含む関連ＰＤキーペアを有し、前記ＴＰドメインが前記ＴＰドメイン内で記憶される又は計算されるＴＰドメインレジデント認証情報である第１認証情報を有する、場合における前記ＴＰドメインによる前記ＤＯ－ＰＤに対しての第１の認証、
前記ＤＯ－ＰＤが前記ＤＯ－ＰＤ内に記憶される又は計算されるＤＯ－ＰＤレジデント認証情報である第３の認証情報を有する場合における、前記ＤＯ－ＰＤによる前記ＴＰドメインに対しての第２の認証、並びに
前記第１の認証の成功及び前記第２の認証の成功の後に前記ロックされたＤＯ－ＰＤをロック解除すること
を含み、
前記ＴＰドメインによる前記ＤＯ－ＰＤに対しての前記第１の認証は、
前記ＴＰドメインが前記ＤＯ－ＰＤ公開キーを用いて前記ＴＰドメインレジデント認証情報を暗号化すること、
前記ＴＰドメインが前記暗号化されたＴＰドメインレジデント認証情報を前記ＤＯ－ＰＤに送信すること、
前記ＤＯ－ＰＤが前記ＤＯ－ＰＤ秘密キーを用いて前記暗号化されたＴＰドメインレジデント認証情報を復号すること、
前記ＤＯ－ＰＤが前記ＴＰドメインレジデント認証情報を前記ＴＰ公開キーで暗号化して、ＴＰドメインチャレンジ認証情報である第２の認証情報を形成すること、
前記ＤＯ－ＰＤが前記暗号化されたＴＰドメインチャレンジ認証情報を前記ＴＰドメインに送信すること、
前記ＴＰドメインが前記ＴＰ秘密キーを用いて前記ＴＰドメインチャレンジ認証情報を明らかにすること、並びに
前記ＴＰドメインレジデント認証情報と前記明らかにされたＴＰドメインチャレンジ認証情報と比較し、前記ＴＰドメインレジデント認証情報が前記明らかにされたＴＰドメインチャレンジ認証情報と等しい場合に前記第１の認証を成功とすること
を含み、
前記ＤＯ－ＰＤによる前記ＴＰドメインに対しての前記第２の認証は、
前記ＤＯ－ＰＤが前記ＴＰ公開キーを用いて前記ＤＯ－ＰＤレジデント認証情報を暗号化すること、
前記ＤＯ－ＰＤが前記暗号化されたＤＯ－ＰＤドメインレジデント認証情報を前記ＴＰドメインに送信すること、
前記ＴＰドメインが前記ＴＰ秘密キーを用いて前記暗号化されたＤＯ－ＰＤレジデント認証情報を復号すること、
前記ＴＰドメインが前記ＤＯ－ＰＤレジデント認証情報をＤＯ－ＰＤ公開キーで暗号化して、ＤＯ－ＰＤチャレンジ認証情報である第４の認証情報を形成すること、
前記ＴＰドメインが前記暗号化されたＤＯ－ＰＤチャレンジ認証情報を前記ＤＯ－ＰＤに送信すること、
前記ＤＯ－ＰＤがＤＯ－ＰＤ秘密キーを用いて前記ＤＯ－ＰＤチャレンジ認証情報を明らかにすること、並びに
前記ＤＯ－ＰＤレジデント認証情報と前記明らかにされたＤＯ－ＰＤチャレンジ認証情報と比較し、前記ＤＯ－ＰＤレジデント認証情報が前記明らかにされたＤＯ－ＰＤチャレンジ認証情報と等しい場合に前記第２の認証を成功とすること
を含む
方法。

【請求項2】

前記ＴＰドメインを有する前記ＴＰが、
パスコード、乱数、電子装置認証情報の装置ＩＤ、ＰＤ及びＴＰドメインの共有秘密キー、暗号化パスコード、暗号化乱数、前記電子装置認証情報の暗号化装置ＩＤ、前記ＰＤ及び前記ＴＰドメインの暗号化共有秘密キー、ハッシュ化パスコード、ハッシュ化乱数、前記電子装置認証情報のハッシュ化装置ＩＤ、又は前記ＰＤ及び前記ＴＰドメインのハッシュ化共有秘密キー、
のうちの少なくとも１つを含む認証情報を使用して認証する、ロックされた前記ＤＯ－ＰＤをロック解除する、
請求項１に記載の方法。

【請求項3】

前記ＴＰドメインを有する前記ＴＰが、前記ＴＰキーペアの少なくとも１つのキーを使用して明らかにされ又は生成される少なくとも１つの認証情報を使用して認証する、ロックされた前記ＤＯ－ＰＤをロック解除する、
請求項１に記載の方法。

【請求項4】

前記ＴＰドメインを有する前記ＴＰが、前記ＰＤキーペアの少なくとも１つのキーを使用して明らかにされ又は生成される少なくとも１つの認証情報を使用して認証する、ロックされた前記ＤＯ－ＰＤをロック解除する、
請求項１に記載の方法。

【請求項5】

前記ＴＰドメインを有する前記ＴＰが、共有秘密キーを使用して明らかにされ又は生成される少なくとも１つの認証情報を使用して認証する、ロックされた前記ＤＯ－ＰＤをロック解除する、
請求項１に記載の方法。

【請求項6】

前記ＴＰドメインが、前記ＤＯ－ＰＤ内に含まれる第１のサブドメイン（ＴＰ－ＰＤ）及び前記ＤＯ－ＰＤ内にないサブドメイン（ＴＰ－‘ＰＤ）を含む、請求項１に記載の方法。

【請求項7】

前記ＤＯ－ＰＤが水平プログラムドメインである、請求項１に記載の方法。

【請求項8】

前記ＤＯ－ＰＤが電子装置内にある、請求項１に記載の方法。

【請求項9】

前記電子装置がスマートフォン又はコンピュータ又はタブレットである、請求項８に記載の方法。

【請求項10】

前記ＤＯ－ＰＤが垂直プログラムドメインである、請求項１に記載の方法。

【請求項11】

前記ＤＯ－ＰＤがデータベース、ワードプロセッサ、スプレッドシート、ビットコインウォレット、又はモバイルロックボックスを含む、請求項１に記載の方法。

【請求項12】

前記ＴＰが第１のＴＰドメインを有する第１のＴＰであり、前記方法が第２のＴＰドメインを有する第２のＴＰを更に含み、前記方法が
前記ＤＯ－ＰＤによる前記第２のＴＰドメインに対しての第３の認証を更に含み、前記第３の認証は第５の認証情報が第６の認証情報と等しい場合に成功し、前記第５の認証情報又は前記第６の認証情報の少なくとも１つの認証情報が前記ＤＯ－ＰＤ内で生成され、明らかにされ、又は記憶され、
前記ロック済みＤＯ－ＰＤを前記ロック解除することが、前記第３の認証の成功の後でのみロック解除する、
請求項１に記載の方法。

【請求項13】

前記ＴＰドメインによる前記ＤＯ－ＰＤに対しての前記第１の認証及び前記ＤＯ－ＰＤによる前記ＴＰドメインに対しての前記第２の認証が排他的自己エスクローを使用する相互認証である、請求項１に記載の方法。

【請求項14】

前記方法が、前記第１の認証又は前記第２の認証中にアクセスされるワークスペースとして前記ＤＯ－ＰＤ内のＴＰサブドメイン（ＴＰ－ＰＤ）を提供することを含む、請求項１に記載の方法。

【請求項15】

第三者（ＴＰ）ドメインを有する第三者がロックされた、装置の所有者のプログラムドメイン（ＤＯ－ＰＤ）、をロック解除するための機器であって、前記ＤＯ－ＰＤはメモリ及びプロセッサを有し、次のステップ、つまり
前記ＴＰドメインがＴＰ公開キー及びＴＰ秘密キーを含む関連ＴＰキーペアを有し、前記ＤＯ－ＰＤがＰＤ公開キー及びＰＤ秘密キーを含む関連ＰＤキーペアを有し、前記ＴＰドメインが前記ＴＰドメイン内で記憶される又は計算されるＴＰドメインレジデント認証情報である第１認証情報を有する、場合における前記ＴＰドメインによる前記ＤＯ－ＰＤに対しての第１の認証、
前記ＤＯ－ＰＤが前記ＤＯ－ＰＤ内に記憶される又は計算されるＤＯ－ＰＤレジデント認証情報である第３の認証情報を有する場合における、前記ＤＯ－ＰＤによる前記ＴＰドメインに対しての第２の認証、並びに
前記第１の認証の成功及び前記第２の認証の成功の後に前記ロックされたＤＯ－ＰＤをロック解除すること
を行うようにプログラムされ、
前記ＴＰドメインによる前記ＤＯ－ＰＤに対しての前記第１の認証は、
前記ＴＰドメインが前記ＤＯ－ＰＤ公開キーを用いて前記ＴＰドメインレジデント認証情報を暗号化すること、
前記ＴＰドメインが前記暗号化されたＴＰドメインレジデント認証情報を前記ＤＯ－ＰＤに送信すること、
前記ＤＯ－ＰＤが前記ＤＯ－ＰＤ秘密キーを用いて前記暗号化されたＴＰドメインレジデント認証情報を復号すること、
前記ＤＯ－ＰＤが前記ＴＰドメインレジデント認証情報を前記ＴＰ公開キーで暗号化して、ＴＰドメインチャレンジ認証情報である第２の認証情報を形成すること、
前記ＤＯ－ＰＤが前記暗号化されたＴＰドメインチャレンジ認証情報を前記ＴＰドメインに送信すること、
前記ＴＰドメインが前記ＴＰ秘密キーを用いて前記ＴＰドメインチャレンジ認証情報を明らかにすること、並びに
前記ＴＰドメインレジデント認証情報と前記明らかにされたＴＰドメインチャレンジ認証情報と比較し、前記ＴＰドメインレジデント認証情報が前記明らかにされたＴＰドメインチャレンジ認証情報と等しい場合に前記第１の認証を成功とすること
を含み、
前記ＤＯ－ＰＤによる前記ＴＰドメインに対しての前記第２の認証は、
前記ＤＯ－ＰＤが前記ＴＰ公開キーを用いて前記ＤＯ－ＰＤレジデント認証情報を暗号化すること、
前記ＤＯ－ＰＤが前記暗号化されたＤＯ－ＰＤドメインレジデント認証情報を前記ＴＰドメインに送信すること、
前記ＴＰドメインが前記ＴＰ秘密キーを用いて前記暗号化されたＤＯ－ＰＤレジデント認証情報を復号すること、
前記ＴＰドメインが前記ＤＯ－ＰＤレジデント認証情報をＤＯ－ＰＤ公開キーで暗号化して、ＤＯ－ＰＤチャレンジ認証情報である第４の認証情報を形成すること、
前記ＴＰドメインが前記暗号化されたＤＯ－ＰＤチャレンジ認証情報を前記ＤＯ－ＰＤに送信すること、
前記ＤＯ－ＰＤがＤＯ－ＰＤ秘密キーを用いて前記ＤＯ－ＰＤチャレンジ認証情報を明らかにすること、並びに
前記ＤＯ－ＰＤレジデント認証情報と前記明らかにされたＤＯ－ＰＤチャレンジ認証情報と比較し、前記ＤＯ－ＰＤレジデント認証情報が前記明らかにされたＤＯ－ＰＤチャレンジ認証情報と等しい場合に前記第２の認証を成功とすること
を含む
機器。

【請求項16】

前記ＴＰドメインを有する前記ＴＰが、
パスコード、乱数、電子装置認証情報の装置ＩＤ、ＰＤ及びＴＰドメインの共有秘密キー、暗号化パスコード、暗号化乱数、前記電子装置認証情報の暗号化装置ＩＤ、前記ＰＤ及び前記ＴＰドメインの暗号化共有秘密キー、ハッシュ化パスコード、ハッシュ化乱数、前記電子装置認証情報のハッシュ化装置ＩＤ、又は前記ＰＤ及び前記ＴＰドメインのハッシュ化共有秘密キー、
のうちの少なくとも１つを含む認証情報を使用して認証する、ロックされた前記ＤＯ－ＰＤをロック解除する、
請求項１５に記載の機器。

【請求項17】

前記ＴＰドメインを有する前記ＴＰが、前記ＴＰキーペアの少なくとも１つのキーを使用して明らかにされ又は生成される少なくとも１つの認証情報を使用して認証する、ロックされた前記ＤＯ－ＰＤをロック解除する、
請求項１５に記載の機器。

【請求項18】

前記ＴＰドメインを有する前記ＴＰが、前記ＰＤキーペアの少なくとも１つのキーを使用して明らかにされ又は生成される少なくとも１つの認証情報を使用して認証する、ロックされた前記ＤＯ－ＰＤをロック解除する、
請求項１５に記載の機器。

【請求項19】

前記ＴＰドメインを有する前記ＴＰが、共有秘密キーを使用して明らかにされ又は生成される少なくとも１つの認証情報を使用して認証する、ロックされた前記ＤＯ－ＰＤをロック解除する、
請求項１５に記載の機器。

【請求項20】

前記ＴＰドメインが、前記ＤＯ－ＰＤ内に含まれる第１のサブドメイン（ＴＰ－ＰＤ）及び前記ＤＯ－ＰＤ内にないサブドメイン（ＴＰ－‘ＰＤ）を含む、請求項１５に記載の機器。

【請求項21】

前記ＤＯ－ＰＤが水平プログラムドメインである、請求項１５に記載の機器。

【請求項22】

前記ＤＯ－ＰＤが電子装置内にある、請求項１５に記載の機器。

【請求項23】

前記電子装置がスマートフォン又はコンピュータ又はタブレットである、請求項２２に記載の機器。

【請求項24】

前記ＤＯ－ＰＤが垂直プログラムドメインである、請求項１５に記載の機器。

【請求項25】

前記ＤＯ－ＰＤがデータベース、ワードプロセッサ、スプレッドシート、ビットコインウォレット、又はモバイルロックボックスを含む、請求項１５に記載の機器。

【請求項26】

前記ＴＰが第１のＴＰドメインを有する第１のＴＰであり、前記方法が第２のＴＰドメインを有する第２のＴＰを更に含み、前記方法が
前記ＤＯ－ＰＤによる前記第２のＴＰドメインに対しての第３の認証を更に含み、前記第３の認証は第５の認証情報が第６の認証情報と等しい場合に成功し、前記第５の認証情報又は前記第６の認証情報の少なくとも１つの認証情報が前記ＤＯ－ＰＤ内で生成され、明らかにされ、又は記憶され、
前記ロックされたＤＯ－ＰＤを前記ロック解除することが、前記第３の認証の成功の後でのみロック解除する、
請求項１５に記載の機器。

【請求項27】

前記ＴＰドメインによる前記ＤＯ－ＰＤに対しての前記第１の認証及び前記ＤＯ－ＰＤによる前記ＴＰドメインに対しての前記第２の認証の前記ステップを、排他的自己エスクローを使用する相互認証によって行うように前記ＤＯ－ＰＤがプログラムされる、請求項１５に記載の機器。

【請求項28】

前記第１の認証又は前記第２の認証中にアクセスされるワークスペースとして前記ＤＯ－ＰＤ内のＴＰサブドメイン（ＴＰ－ＰＤ）を提供する前記ステップを行うように前記ＤＯ－ＰＤがプログラムされる、請求項１５に記載の機器。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は一般にプログラムドメインを安全にすることに関し、より詳細には排他的自己エスクローによってプログラムドメインを安全にロック解除するための方法及び機器に関する。

【背景技術】

【0002】

電子装置及びコンピュータプログラムは、アクセスに対してユーザ提供の認証情報を要求することによってアクセスを制限することができる。従って、例えばスマートフォンはロックされ、電話をロック解除するためにパスコード、指紋、又は顔画像等のユーザ提供の認証情報を要求することができ、アクセスのためにコンピュータプログラム又はファイルもユーザ提供の認証情報を必要とし得る。

【0003】

ユーザ以外の者が、電子装置、プログラム、又はファイルへの例外的（つまり、ユーザ提供の認証情報無しに）アクセスを必要とすることが、時折ある。これらのことを、本明細書において、限定しないが、プログラムドメインと称する。従って、例えば米国政府当局が捜索令状を使用することによりスマートフォンへのアクセスを要求する多くの事例がある。認証情報の提供をユーザが拒否した場合、スマートフォンへの例外的アクセスを行うために他の手段が使用されなければならない。

【0004】

暗号化データへ特別にアクセスする、及びスマートフォン又は他のプログラムドメインをロック解除するために使用することもできる従来技術の或る方法は、秘密のバックドアメカニズムを使用することによるものであり、このバックドアメカニズムではプログラムドメインが第三者によって確立されるロック解除要求を所有者の認識又は参加なしに受諾する。所有者のセキュリティが無断で低下されるので、バックドアはその性質からして問題がある。プログラムドメイン内にバックドアを無断で配置することは、そのバックドアによって必要とされる任意のパスコードを含むバックドアのユーザ及びバックドアの使用の両方が所有者によって承認されないことを保証する。更に、バックドアのパスコード又は他のオペレーショナルデータが外部データベース内に記憶されるので、かかるバックドアはハッキング、盗難、及び不正使用に遭いやすい。

【0005】

プログラムドメインへの特別アクセスを行う従来技術の別の方法は「キーエスクロー」によるものであり、キーエスクローではプログラムドメインをロック解除するのに必要なキー（認証情報）が、信頼できる第三者と呼ばれることもある第三者によって預託される。かかる第三者は信頼できると示されており、その理由は第三者のアクション及び保持される認証情報を管理する強制可能な合意をドメイン所有者が保持しないからである。それらの第三者は、プライバシの権利及び適正手続きに従うことなしに従業員のセキュリティ保護された仕事関連の通信にアクセスしたい可能性がある企業、又は暗号化通信の内容を閲覧できること（例外的アクセスとしても知られる）を望み得る政府を含むことができる。

【0006】

キーエスクローを使用することの１つの技術的問題は、保護情報へのアクセスが意図された受信者及び少なくとも１つの意図された第三者だけに提供されなければならないことである。第三者は、例えば裁判所命令として、慎重に管理された条件下でのみアクセスを許可されるべきである。これまでこの要件を満たすことを示す従来技術のシステムはなかった。提案した全てのシステムは、例えばアクセスを要求するプロセス、「正当性」に関する（裁判所等による）要求者及び要求の調査、並びにアクセス制御の責任を負う第三者の技術的な及び政府当局の従業員によるアクセスの付与等の幾らかの社会的・司法的つながりが正しく機能することも必要とする。そのような全てのつながり／管理は、システム設計のセキュリティの観点から深刻な問題を有する。単一のキーが多くのプログラムドメインをロック解除するシステムはとりわけ脆弱にされ、それはキーが不用意に公開されることが多くの装置のセキュリティを完全に損ない、システムの即座のキー変更又は交換を必要とするからである。

【0007】

国のレベルでは、キーエスクローは少なくとも２つの理由から多くの国で議論を呼んでいる。１つは構造的なエスクロー構成のセキュリティの不信を含む。多くの国はプライバシを不十分に保護してきた長い歴史があり、不正アクセスから保護するために情報が法的義務の下でのみ保持されている場合でさえ、公的な及び私的な種々の組織による他者の情報に関係する適正手続きの権利を与えてきた。もう１つは、キーエスクロー操作をサポートすることによって生じる可能性が高い更なる脆弱性の技術的懸念である。これまで、両方の反対理由に対処するキーエスクローシステムは設計されておらず、ほぼ全てが１つの目的を満たすことさえできていない。

【0008】

キーエスクローは事前対応的であり、キーにアクセスする必要性を予期し、遡及的な代替策は法執行機関によって求められるとき或いは法的罰則に直面するときユーザがキー／パスコードを引き渡す必要があるキー開示法である。キー開示法はキーエスクローシステムの技術的問題及びリスクの一部を回避するが、キーが失われること及び意図せぬ自己負罪等の法的問題等の新たなリスクも生ぜしめる。

【0009】

要約すると、キーエスクローシステムは十分なセキュリティを提供しようと試みることはできるが、かかるシステムには幾つかの欠点がある。まず、キーエスクローシステムは数十億のプログラムドメインのための数十億のパスコードを含む中央データベースの使用を必要とし、それらの中央データベースはハッカーによってセキュリティ侵害され又は政府当局によって差し押さえられ得る。第２にキーエスクローシステムは、信頼できる第三者が信頼できる管財人及び仲介人である誓約を維持することを必要とする。第３に、信頼できる第三者の信頼性から切り離して及びそれとは別に、政府当局が正直にことを保証しないためのキーエスクローシステム、行政法及び政府当局の特権。

【0010】

従来技術の方法及び機器を使用することは簡便で極めて安全だと最初は提起されたが、それらの利点が実際は達成しにくいことが分かっており、改善されたセキュリティを提供する方法及びシステムを提供することが当技術分野で求められている。とりわけかかるシステム及び方法は、プログラムドメインへの特別アクセスが承認された方向と共に承認された当事者によってのみ生じることを定めるべきである。かかる方法及び機器は、ロックされたプログラムドメインへのアクセスを不正に得ようと試みる行為者を防ぐために実装し易くロバストであるべきである。

【0011】

本発明は、プログラムドメインをロック解除しようと試みる任意の第三者がかかるロック解除を承認され、成功しようとしまいとロック解除における如何なる試みも所有者／資産のために保存されることを規定するセキュリティのシステム又は方法によって従来技術の不利点を克服する。

【発明の概要】

【課題を解決するための手段】

【0012】

一定の実施形態は、第三者（ＴＰ）ドメインを有する第三者がロックされた、装置の所有者のプログラムドメイン（ＤＯ－ＰＤ）、をロック解除するための方法を提供する。この方法は、ＴＰドメインによるＤＯ－ＰＤに対しての第１の認証、ＤＯ－ＰＤによるＴＰドメインに対しての第２の認証、並びに第１の認証の成功及び第２の認証の成功の後でロックされたＤＯ－ＰＤをロック解除することを含む。様々な実施形態は、第１の認証又は第２の認証がＤＯ－ＰＤとＴＰドメインとの間のメッセージ交換であって、メッセージは認証情報であり又は認証情報を含む、メッセージ交換を含むこと、ＴＰドメインがＤＯ－ＰＤ内に含まれる第１のサブドメイン（ＴＰ－ＰＤ）及びＤＯ－ＰＤ内にないサブドメイン（ＴＰ－‘ＰＤ）を含むこと、ＤＯ－ＰＤが水平プログラムドメインであること、ＤＯ－ＰＤがスマートフォン又はコンピュータ又はタブレットであり得る電子装置内にあること、ＤＯ－ＰＤが垂直プログラムドメインであること、ＤＯ－ＰＤがデータベース、ワードプロセッサ、スプレッドシート、ビットコインウォレット、又はモバイルロックボックスを含むこと、ＴＰが第１のＴＰドメインを有する第１のＴＰであることであって、この方法が第２のＴＰドメインを有する第２のＴＰを更に含む、第１のＴＰであること、又はＴＰドメインによるＤＯ－ＰＤに対しての第１の認証及びＤＯ－ＰＤによるＴＰドメインに対しての第２の認証が排他的自己エスクローを使用する相互認証であることを定める。

【0013】

他の一定の実施形態は、第三者（ＴＰ）ドメインを有する第三者がロックされた、装置の所有者のプログラムドメイン（ＤＯ－ＰＤ）、をロック解除するための方法を提供する。この方法は、ＴＰドメインによるＤＯ－ＰＤに対しての第１の認証、ＤＯ－ＰＤによるＴＰドメインに対しての第２の認証、並びに第１の認証の成功及び第２の認証の成功の後でロックされたＤＯ－ＰＤをロック解除することを含む。ＴＰドメインによるＤＯ－ＰＤに対しての第１の認証は第１の認証情報が第２の認証情報と等しい場合に成功し、第２の認証は第３の認証情報が第４の認証情報と等しい場合に成功し、これらの４つの認証情報の少なくとも１つがＤＯ－ＰＤ内で生成され、明らかにされ、又は記憶される。様々な実施形態は、第１の認証情報及び第３の認証情報がレジデント認証情報であり、第２の認証情報及び第４の認証情報がチャレンジ認証情報であること、第１の認証情報及び第２の認証情報がどちらも第１の認証中に明らかにされ又は計算され、第３の認証情報及び第４の認証情報がどちらも第２の認証中に明らかにされ又は計算されることを定める。

【0014】

更に他の実施形態は、第三者（ＴＰ）ドメインを有する第三者が、パスコード、乱数、電子装置認証情報の装置ＩＤ、ＰＤ及びＴＰドメインの共有秘密キー、暗号化パスコード、暗号化乱数、電子装置認証情報の暗号化装置ＩＤ、ＰＤ及びＴＰドメインの暗号化共有秘密キー、ハッシュ化パスコード、ハッシュ化乱数、電子装置認証情報のハッシュ化装置ＩＤ、又はＰＤ及びＴＰドメインのハッシュ化共有秘密キーのうちの少なくとも１つを含む認証情報を使用して認証する、ロックされた装置の所有者のプログラムドメイン（ＤＯ－ＰＤ）をロック解除するための方法を提供する。

【0015】

他の一定の実施形態は、第三者（ＴＰ）ドメインを有する第三者が認証情報を使用して認証する、ロックされた装置の所有者のプログラムドメイン（ＤＯ－ＰＤ）をロック解除するための方法を提供し、少なくとも１つの認証情報がＴＰキーペアの少なくとも１つのキー、ＰＤキーペアの１つのキー、又は共有秘密キーを使用して明らかにされ又は生成される。

【0016】

一定の実施形態は、第三者（ＴＰ）ドメインを有する第三者がロックされた装置の所有者のプログラムドメイン（ＤＯ－ＰＤ）をロック解除するための方法を提供し、ＤＯ－ＰＤをロック解除するには追加の第三者の認証が要求される。

【0017】

一定の実施形態は、第三者（ＴＰ）ドメインを有する第三者がロックされた、装置の所有者のプログラムドメイン（ＤＯ－ＰＤ）、をロック解除するための機器を提供し、ＤＯ－ＰＤはメモリを有し、次のステップ、つまりＴＰドメインによるＤＯ－ＰＤに対しての第１の認証、ＤＯ－ＰＤによるＴＰドメインに対しての第２の認証、並びに第１の認証の成功及び第２の認証の成功の後でロックされたＤＯ－ＰＤをロック解除することを行うようにプログラムされる。様々な実施形態は、第１の認証又は第２の認証がＤＯ－ＰＤとＴＰドメインとの間のメッセージ交換であって、メッセージは認証情報であり又は認証情報を含む、メッセージ交換を含むこと、ＴＰドメインがＤＯ－ＰＤ内に含まれる第１のサブドメイン（ＴＰ－ＰＤ）及びＤＯ－ＰＤ内にないサブドメイン（ＴＰ－‘ＰＤ）を含むこと、ＤＯ－ＰＤが水平プログラムドメインであること、ＤＯ－ＰＤがスマートフォン又はコンピュータ又はタブレットであり得る電子装置内にあること、ＤＯ－ＰＤが垂直プログラムドメインであること、ＤＯ－ＰＤがデータベース、ワードプロセッサ、スプレッドシート、ビットコインウォレット、又はモバイルロックボックスを含むこと、ＴＰが第１のＴＰドメインを有する第１のＴＰであることであって、この方法が第２のＴＰドメインを有する第２のＴＰを更に含む、第１のＴＰであること、又はＴＰドメインによるＤＯ－ＰＤに対しての第１の認証及びＤＯ－ＰＤによるＴＰドメインに対しての第２の認証が排他的自己エスクローを使用する相互認証であることを定める。

【0018】

他の一定の実施形態は、第三者（ＴＰ）ドメインを有する第三者がロックされた、装置の所有者のプログラムドメイン（ＤＯ－ＰＤ）、をロック解除するための機器を提供し、ＤＯ－ＰＤはメモリを有し、次のステップ、つまりＴＰドメインによるＤＯ－ＰＤに対しての第１の認証、ＤＯ－ＰＤによるＴＰドメインに対しての第２の認証、並びに第１の認証の成功及び第２の認証の成功の後でロックされたＤＯ－ＰＤをロック解除することを行うようにプログラムされる。ＴＰドメインによるＤＯ－ＰＤに対しての第１の認証は第１の認証情報が第２の認証情報と等しい場合に成功し、第２の認証は第３の認証情報が第４の認証情報と等しい場合に成功し、４つの認証情報の少なくとも１つの認証情報が生成され、明らかにされ、又はＤＯ－ＰＤ内に記憶される。様々な実施形態は、第１の認証情報及び第３の認証情報がレジデント認証情報であり、第２の認証情報及び第４の認証情報がチャレンジ認証情報であること、第１の認証情報及び第２の認証情報がどちらも第１の認証中に明らかにされ又は計算され、第３の認証情報及び第４の認証情報がどちらも第２の認証中に明らかにされ又は計算されることを定める。

【0019】

更に他の実施形態は、第三者（ＴＰ）ドメインを有する第三者が、パスコード、乱数、電子装置認証情報の装置ＩＤ、ＰＤ及びＴＰドメインの共有秘密キー、暗号化パスコード、暗号化乱数、電子装置認証情報の暗号化装置ＩＤ、ＰＤ及びＴＰドメインの暗号化共有秘密キー、ハッシュ化パスコード、ハッシュ化乱数、電子装置認証情報のハッシュ化装置ＩＤ、又はＰＤ及びＴＰドメインのハッシュ化共有秘密キーのうちの少なくとも１つを含む認証情報を使用して認証する、ロックされた装置の所有者のプログラムドメイン（ＤＯ－ＰＤ）をロック解除するための機器を提供する。

【0020】

他の一定の実施形態は、第三者（ＴＰ）ドメインを有する第三者が認証情報を使用して認証する、ロックされた装置の所有者のプログラムドメイン（ＤＯ－ＰＤ）をロック解除するための機器を提供し、少なくとも１つの認証情報がＴＰキーペアの少なくとも１つのキー、ＰＤキーペアの１つのキー、又は共有秘密キーを使用して明らかにされ又は生成される。

【0021】

一定の実施形態は、第三者（ＴＰ）ドメインを有する第三者がロックされた、装置の所有者のプログラムドメイン（ＤＯ－ＰＤ）、をロック解除するための機器を提供し、ＤＯ－ＰＤはメモリを有し、ＤＯ－ＰＤをロック解除するために追加の第三者を認証するステップを行うようにプログラムされる。

【0022】

以下の詳細な説明から当業者に明らかになる様々な補助的規定及び特徴と共に、これらの特徴は本発明の方法及び機器によって得られ、その好ましい実施形態が添付図面に関して専ら例として示されている。

【図面の簡単な説明】

【0023】

【図1】装置の所有者のプログラムドメインＤＯ－ＰＤ、及び第三者プロバイダドメインＴＰＰを示す排他的自己エスクロー方法の或る実装形態の概略図である。

【図2】図１の概略図のステップを実行するためのシステムの一実施形態を示す概略図である。

【図3】図１の概略図のステップを実行するためのシステムの一実施形態を示す概略図である。

【図4】第１の実施形態の排他的自己エスクロー方法のフローチャートである。

【図5】第２の実施形態の排他的自己エスクロー方法のフローチャートである。

【図6】第３の実施形態の排他的自己エスクロー方法のフローチャートである。

【図7】第４の実施形態の排他的自己エスクロー方法のフローチャートである。

【図8】第５の実施形態の排他的自己エスクロー方法のフローチャートである。

【図9】第６の実施形態の排他的自己エスクロー方法のフローチャートである。

【図10】第７の実施形態の排他的自己エスクロー方法のフローチャートである。

【図11】第８の実施形態の排他的自己エスクロー方法のフローチャートである。

【図12】第９の実施形態の排他的自己エスクロー方法のフローチャートである。

【図13】第１０の実施形態の排他的自己エスクロー方法のフローチャートである。

【図14】第１１の実施形態の排他的自己エスクロー方法のフローチャートである。

【図15】第１２の実施形態の排他的自己エスクロー方法のフローチャートである。

【図16】第１３の実施形態の排他的自己エスクロー方法のフローチャートである。

【図17】第１４の実施形態の排他的自己エスクロー方法のフローチャートである。

【図18】１４の実施形態の一部の特徴を示す表である。

【発明を実施するための形態】

【0024】

図示の一定のコンポーネント、側面、又は特徴を示すために参照記号を図中で使用し、参照記号は図示の同様のコンポーネント、側面、又は特徴を示す複数の図面に共通である。

【0025】

本明細書に記載の様々な実施形態は、排他的自己エスクローを使用する相互認証により、第三者が、ロックされたプログラムドメインへ特別にアクセスすることを対象とする。相互認証は、様々な当事者が互いに認証をし合う、複数ステップの認証を称する。排他的自己エスクローは、ロックされたプログラムドメイン内に保持される認証情報の使用を称する。従って、例えばロックされたプログラムドメイン内に記憶される認証情報を使用し、第三者はロックされたプログラムドメインに対して自らを認証し、ロックされたプログラムドメインは第三者を認証する。相互認証の後、前にロックされたプログラムドメインへのアクセスを第三者が付与される。

【0026】

中央の装置外の記憶域を使用することとは対照的に、排他的自己エスクローを使用する相互認証は装置上のエスクロー能力を提供し、それは認証情報が中央データベースのハッキングによって盗難されないこと、又は第三者によって政府当局と協力して、単独で、若しくは他の任意の外部の第三者と共に故意に若しくは強制によって誤導されないことを確実にする。記載する方法及びシステムは、ロックされたプログラムドメインに対する装置ごとの例外的アクセスを可能にし、如何なる形の大規模監視用のメカニズムも提供しない。大規模監視に対する更なる保護として、一定の実施形態は通常のパスコードの導入時にエスクロー認証情報の作成、存在、又は識別情報の通知が第三者に与えられないこと、及びロックされた装置を阻止し、保持する政府機関又は他の捜査当局によって第三者が従事させられるような時点まで第三者が気付かないままであり、そのとき初めて装置に関する例外的アクセスを実行するためのＴＰＰの可用性が明らかにされ得ることを定める。

【0027】

一般的に、認証のそれぞれは比較ステップを必要とし、かかるステップでは認証情報のペアが比較され、認証情報が互いに等しいと分かるときに認証が生じる。本明細書では、限定しないが、認証情報をレジデント認証情報及びチャレンジ認証情報と称する。「レジデント認証情報」という用語は認証当事者によって保持される認証情報の標準コピーを指し、「チャレンジ認証情報」という用語は、認証されている当事者によって提示された後でオーセンティケータによって明らかにされ又は計算される認証情報の測定されている作業（ｗｏｒｋ－ｂｅｉｎｇ－ｍｅａｓｕｒｅｄ）のコピーを指す。従って比較ステップは、チャレンジ認証情報が認証当事者によって信頼されるレジデント認証情報と同じかどうかを認証当事者ごとに判定する。一定の実施形態では、認証情報のペアが最初に同一であるように初期化又は計算され、暗号化／復号ステップにかけられ、その後認証情報のペアは初期化、計算、又は暗号化／復号ステップ中に正しいキーが使用されている場合にのみ同一になる。

【0028】

排他的自己エスクロー方法は、プログラムドメイン及び第三者の認証を達成するために、様々なメッセージ（アクセスデータ）及びコンテンツ、暗号化方法（非対称及び対称）、及び一方向関数認証情報タイプの組み合わせを利用することができる。それに対し、公開キー暗号化は一方向関数認証情報の認証を保護するための手段を提供し、対称暗号化は双方向認証のための一方向関数認証情報の作成及び保護の両方を可能にする。各種の認証情報は、一方向の機能性及び状態表現に重点を置いて認証におけるその役割をサポートする固有の機能特性を示す。一定の装置上のＨＳＡ（ハードウェアセキュア領域）が暗号化メッセージの代わりになり得る。

【0029】

一定の実施形態では、排他的自己エスクローが１つ又は複数の暗号キーペア又は共有秘密キーを利用することができ、これだけに限定されないが暗号化メッセージ、ハッシュ化キー、及び／又は乱数、装置ＩＤ、及びタイムスタンプを含む認証情報を使用して様々な当事者を相互認証する。本明細書に記載の排他的自己エスクロー方法は、水平プログラムドメイン及び垂直プログラムドメインと共に使用され得る。水平ドメインは様々なアプリケーションに及ぶコンテンツのクラスを指定し、しばしば全装置、位置、又はオペレーティングシステムに関する。水平プログラムドメインの一例はｉＯＳを実行するスマートフォンである。垂直ドメインは、データベース、ワードプロセッサ、スプレッドシート、ビットコインウォレット、又はモバイルロックボックス等の垂直アプリケーションに特有のコンテンツを指定する。アンドロイド（登録商標）ＯＳ装置上で実行されるアドレスブックアプリケーションの場合、垂直ドメインはしばしば水平ドメインのサブドメインである。注目すべきは、サブドメインを含むドメインに対して実行される操作に加え、セキュリティ操作がサブドメインに対して実行され得る。深刻なことに、サブドメインはその親ドメインがロックからロック解除に転換する間ロックされたままであり得る。

【0030】

本発明の範囲を限定しない例として、本明細書ではＤＯ－ＰＤと呼ばれる関連ドメイン所有者（ＤＯ）を有するロックされたプログラムドメイン（ＰＤ）へのアクセスを第三者プロバイダ（ＴＰＰ）が得ることに関して本発明を本明細書で記載する。ＤＯ－ＰＤはプログラムＰの制御下にあり、これだけに限定されないがスマートフォン、タブレット、若しくは他のコンピュータ装置、又はコンピュータメモリ若しくはコンピュータファイルの一部等の関連ハードウェアも含み得る。ＴＰＰは、例えば及び制限なしにＰＤ及び／又は関連任意のハードウェアの製造業者であり得るＤＯ以外の当事者である。ＴＰＰは２つの関連ドメインを有する。一方のＴＰＰドメインはＤＯ－ＰＤとは別個であり、本明細書ではＴＰＰ－‘ＰＤ（ＴＰＰでありＰＤではない）と呼び、他方のＴＰＰドメインは本明細書でＴＰＰ－ＰＤと称する、ＤＯ－ＰＤのプログラムＰの制御下にあるＤＯ－ＰＤの暗号的に区分化された部分である。ＴＰＰ－ＰＤ内のアクションは限られており、ＤＯ－ＰＤからデータを受信すること、利用可能なデータを使用して追加のデータを計算すること、及びＤＯ－ＰＤにデータを送信することを含む。

【0031】

一定の実施形態は、排他的自己エスクローを使用してＰＤをロック解除することを可能にし、ＰＤをロック解除するための認証情報は１）ＰＤ内で記憶され及び／又は計算され、２）ＴＰＰを認証するためにＰＤ内で使用され、３）ＰＤを認証するためにＴＰＰによって使用される。他の一定の実施形態では、認証ステップが双方向認証プロセスを含み、かかるプロセスでは第三者プロバイダとプログラムドメインとの間のメッセージの交換及び比較がある。

【0032】

図１は、ドメイン所有者のプログラムドメインＤＯ－ＰＤ１２０、第１の第三者プロバイダドメインＴＰＰ－‘ＰＤ１１０、及び第２の第三者プロバイダドメインＴＰＰ－ＰＤ１１２を示す排他的自己エスクロー方法の或る実装形態の概略図１００である。ＤＯ－ＰＤ１２０はプログラムＰによってＤＯ２０の制御下にあり、ＴＰＰ－‘ＰＤ１１０はＴＰＰ１０の制御下にあり、ＤＯ－ＰＤ内の任意のプログラミングの外部にあり任意のプログラミングに対してセキュリティ保護され、ＴＰＰ－ＰＤ１１２はＤＯ－ＰＤの暗号的に区分化された部分であり、ＤＯ－ＰＤからデータを受信すること、利用可能なデータを使用して追加のデータを計算すること、及びＤＯ－ＰＤにデータを送信することを含む限られた機能を有するドメインである。従って、例えば図１は、ＤＯ－ＰＤからアクセス可能な揮発性及び不揮発性メモリを含むＤＯ－ＰＤメモリ１２１、及びＴＰＰ－ＰＤ１１２からアクセス可能な揮発性及び不揮発性メモリを含むＴＰＰ－ＰＤメモリ１３５を示す。概して、ＴＰＰ－ＰＤメモリ１３５内に記憶される情報はＤＯ－ＰＤ１２０にとってアクセス不能である。従って、例えばＴＰＰ１１０はＴＰＰ秘密キー１１５のコピーをＴＰＰ－ＰＤメモリ１３５に与えることができる。ＴＰＰ－ＰＤメモリ１３５がＤＯ－ＰＤ１２０内にある間、ＤＯ－ＰＤはＴＰＰ秘密キーへのアクセスを有さない。

【0033】

図１は、ＤＯ－ＰＤメモリ１２１内に記憶される一意認証情報の単なる保持による双方向認証の使用を示す。或いは認証は認証情報の保持及び計算の両方によって行われ、プログラムドメインをロック解除することは、装置プログラムドメインが最初にロックされる時点から、各当事者が保持する完全に所有されている秘密キーの保持及び計算的応用から生じる認証情報を比較することにより、ＰＤ及びＴＰＰ両方の真正の同一性を証明する。一定の実施形態では、認証情報の計算が、多項式時間内に認証情報の前駆値へと認証情報をリバースエンジニアリングすることを除外する一方向数学関数の使用を含む。この計算方法の著しい利点は、プライバシの労力及び暗号化の保護を必要とせずに公でハッシュ値が当事者間で記憶され交換され得ることである。

【0034】

概略図１００は、ＤＯ２０がＤＯ－ＰＤ１２０のロックをセットアップするための、及びＴＰＰ１０がロックされたＤＯ－ＰＤをロック解除するための両方の方法を示す。或る初期ステップでは、ＴＰＰ－‘ＰＤ１１０がＴＰＰ公開キー１１１及びＴＰＰ秘密キー１１５等のキーペアを取得し又は生成する。一実施形態では、キー１１１及び１１５が、例えば及び制限なしに当技術分野で知られている公開キーのペアであり得る。代替的実施形態では、ＴＰＰキーペア１１１／１１５に対称暗号化において利用される追加のキーが付随し得る。

【0035】

ＤＯ－ＰＤ１２０をロックするために、ブロック１２２でＤＯ２０がＤＯ－ＰＤ１２０に関与し、このことは自己エスクローロッキングについてＤＯ－ＰＤをセットアップする。このステップはＰＤキーペアの生成を含むことができ、かかるキーペアは、例えば及び制限なしにＰＤ秘密キー及びＰＤ公開キーを含む公開キーペア、及び不揮発性メモリＤＯ－ＰＤメモリ１２１内に記憶される１つ又は複数の共有秘密キー（本明細書ではＳＳＫと称する）を生成するために使用される追加の対称キーペアを含み得る。或いは、ＤＯ－ＰＤはブロック１２２のステップが行われる前にＰＤキーを生成し記憶することができ、又はブロック１２２はＤＯ－ＰＤ１２０をロックするための通常パスコードをプログラムドメイン所有者がセットアップしている間に実行され得る。更にＴＰＰ公開キー１１１はＤＯ－ＰＤ１２０に与えられ、ＤＯ－ＰＤメモリ１２１内にも記憶される。他の一定の実施形態では、キーの生成がＤＯ－ＰＤ１２０のロック解除中に及びキーが認証に必要とされる前に行われ得る。

【0036】

ＤＯ－ＰＤ１２０がロックされると、後で説明するようにＤＯ－ＰＤの第三者のロック解除を制御するプログラムＰの制御下でＤＯ－ＰＤは動作する。加えてＤＯ－ＰＤ１２０は、パスコード等によってＤＯ－ＰＤを正常にロック解除するためのプログラミングを実行することもできる。

【0037】

ブロック１２３のステップでは、ＤＯ－ＰＤメモリ１２１内に記憶されるＴＰＰ公開キー１１１及びＰＤキーペアから排他的自己エスクロー認証情報が生成（「計算」とも称する）される。後で詳細に説明するように、ブロック１２３で生成される排他的自己エスクロー認証情報は、これだけに限定されないが１つ又は複数のパスコード、（公開及び対称キーペア及び計算された共有秘密キーを含む）キー、並びにハッシュ化キー、ハッシュ化乱数、装置ＩＤ、及びタイムスタンプを含む割り当てられた乱数を含むことができ、これらはロック解除プロセス内の重大局面において確認される計算値である。一定の実施形態では、後で論じるように排他的自己エスクロー認証情報がレジデント認証情報及びチャレンジ認証情報の両方を含む。他の一定の実施形態では、認証情報の生成がＤＯ－ＰＤ１２０のロック解除中に及び認証情報が認証に必要とされる前に行われ得る。

【0038】

図１は、ＤＯ－ＰＤ１２０のロックのセットアップ中に生成される排他的自己エスクロー認証情報を示す。しかし概して、ロック解除に使用される前に認証情報が生成されることだけが重要であり、従って様々な実施形態では一部の又は全ての認証情報をブロック１２２のセットアップの前に生成することができ、認証情報の一部又は全てを図１に示すように生成することができ、認証情報の一部又は全てをブロック１２５のエスクローモードにＤＯ－ＰＤ１２０を置いた後で生成することができる。

【0039】

最後に、ブロック１２４内のステップによって定めるようにＤＯ－ＰＤ１２０をロックする。

【0040】

ロックされたＤＯ－ＰＤ１２０をロック解除するために、ＴＰＰ１０は裁判所命令の定める通りにＤＯ－ＰＤ１２０にアクセスする許可を取得し、かかる許可はＤＯ－ＰＤをロック解除する権限をＴＰＰに与える。かかるアクセスを取得し検証した後、ＴＰＰ１０はＤＯ－ＰＤをロック解除するための電子要求をブロック１１３に送信し、その電子要求はＤＯ－ＰＤをエスクローモード（「Ｅｍｏｄｅ」）に置くＤＯ－ＰＤ１２０内のブロック１２５に送信される。

【0041】

ＤＯ－ＰＤ１２０をＥｍｏｄｅに置くためのブロック１１３の電子要求は幾つかの方法の何れかによって生じ得る。従って、例えばブロック１１３の電子要求は標準パスコードの代わりに入力される所定の英数字コード若しくは英数字コードの形式、又はスマートフォンの例では電話のリブートと同様に電話のボタンの特定の組み合わせを押すことであり得る。

【0042】

エスクローモードはＤＯ－ＰＤ１２０のロック時に利用可能な限られた相互作用状態であり、これにより指定された第三者ＴＰＰだけがＤＯ－ＰＤをロック解除することができる。ＤＯ－ＰＤ１２０のロック解除の前に、ＴＰＰ１０はＤＯ－ＰＤをロック解除するための任意のアクションを行う前に一定の条件が満たされていることを証明する必要がある。ブロック１２５でＤＯ－ＰＤ１２０がエスクローモードに置かれると、ＤＯ－ＰＤ１２０の一部がＴＰＰ－ＰＤ１１２として確保される。ＴＰＰ－ＰＤ１１２はＤＯ－ＰＤ１２０のＰにより「ワークスペース限定」アクションを提供し、そのアクションはＤＯ－ＰＤ１２０又はＴＰＰ－‘ＰＤ１１０から一定のデータを受信すること、利用可能なデータを使用して一定の追加のデータを計算すること、及びＤＯ－ＰＤ又はＴＰＰ－‘ＰＤに一定のデータを送信することに限定される。

【0043】

一定の実施形態では、ブロック１２５は、要求１１３が形式内の又はＤＯ－ＰＤ１２０内に記憶される所定の認証情報かどうかを判定すること等により、ＴＰＰ１０がＤＯ－ＰＤ１２０をロック解除することを承認されたＴＰＰであることを確実にするステップを実行する。

【0044】

後で論じるように、ロックされたＤＯ－ＰＤ１２０は、排他的自己エスクロー認証情報によるドメインＴＰＰ－‘ＰＤ１１０の及びドメインＤＯ－ＰＤ１２０の相互識別によってロック解除される。ロック解除するプロセス中ＴＰＰ－‘ＰＤ１１０はＴＰＰ１０の制御下にあり、ＤＯ－ＰＤ１２０はＤＯ２０の制御下に前にあったので、ＤＯ－ＰＤ１２０をロック解除するために排他的自己エスクロー認証情報を使用することはＴＰＰ及びＤＯの両方も推定上認証する。

【0045】

ＤＯ－ＰＤ１２０がＥｍｏｄｅに置かれると、ブロック１２６の認証ステップ、具体的にはブロック１３１及び１３３両方のステップが実行される。後で説明するように、ＤＯ－ＰＤ１２０をロック解除することはブロック１３１で行われるＴＰＰ－‘ＰＤ１１０によるＤＯ－ＰＤに対しての認証、及びブロック１３３で行われるＤＯ－ＰＤによるＴＰＰ－‘ＰＤ１１０に対しての認証を必要とする。両方のブロックが実行される限り、ブロック１３１及び１３３の実行順序は実施形態に依存する。

【0046】

ブロック１３１及び１３３のステップはＴＰＰ－ＰＤメモリ１３５のコンテンツへのアクセスを有し、ＤＯ－ＰＤメモリ１２１とＴＰＰ－ＰＤメモリ１３５との間の情報の転送も含む。転送される情報は、これだけに限定されないが一定の認証情報及び一定のＰＤ公開キーを含み得る。概して、ＴＰＰ－ＰＤ１１２とＤＯ－ＰＤ１２０との間の通信はＤＯ－ＰＤからの不所望の要求から保護される。このことは、秘密キーの所要の制御を失う懸念なしにＴＰＰ１１０がＴＰＰ－‘ＰＤ１１０又はＴＰＰ－ＰＤ１１２内でＴＰＰ秘密キー１１５を安全に使用することを可能にする。

【0047】

ブロック１３１で、ＴＰＰ－‘ＰＤ１１０はＤＯ－ＰＤ内で生成され及び／又は記憶される認証情報を使用し、ＴＰＰ－‘ＰＤ１１０及び／又はＴＰＰ－ＰＤ１１２の１つ又は複数の中でＤＯ－ＰＤ１２０を認証する。一定の実施形態では、ブロック１３１の認証が双方向認証プロセスによって達成され、かかるプロセスでは例えば及び制限なしに秘密又は共有ＰＤ又はＴＰＰキーの使用を必要とする、ＤＯ－ＰＤ１２０とＴＰＰ－‘ＰＤ１１０及び／又はＴＰＰ－ＰＤ１１２との間のメッセージの交換及び比較がある。後で論じるように、メッセージはプログラムドメインをロック解除する際に利用される認証情報のセキュアコンテナとして機能するファイルである。

【0048】

ブロック１３３で、ＤＯ－ＰＤ１２０はＤＯ－ＰＤ内で生成され及び／又は記憶される認証情報を使用し、ＤＯ－ＰＤ内でＴＰＰ－‘ＰＤ１１０を認証する。一定の実施形態において、ブロック１３３の認証は、双方向認証プロセスにより達成される。双方向認証プロセスは、限定されないが、例えば共有ＤＰ又はＴＰＰキーの使用を必要とする、ＤＯ－ＰＤ１２０とＴＰＰ－‘ＰＤ１１０及び／又はＴＰＰ－ＰＤ１１２との間のメッセージの交換及び比較である。

【0049】

本明細書で論じるブロック１３１及び１３３の認証は、これだけに限定されないが次のステップ、つまり２つの認証情報を比較することであって、認証情報はレジデント認証情報（オーセンティケータによって信頼される標準認証情報）及びチャレンジ認証情報（認証されている当事者によってオーセンティケータに与えられる測定されている作業の認証情報）とすることができる、比較すること、ＤＯ－ＰＤ１２０とＴＴＰ－‘ＰＤ１１０又はＴＴＰ－ＰＤ１１２又は他の第三者ドメイン若しくはサブドメインとの間でメッセージを交換することであって、メッセージは認証情報であり、これだけに限定されないが乱数、ハッシュ化パスコード、又は他の識別番号又は暗号キーを含む認証情報を生成する（つまり計算する）ために使用される情報を含む、交換すること、復号によって認証情報を明らかにすること、又はファイル等のセキュアオブジェクトから認証情報若しくは認証情報を生成し若しくは明らかにするために使用される情報を取得すること、又は安全な位置から認証情報若しくは情報を取得することのうちの１つ又は複数を含み得る。概して、図１に関して論じるように又はＤＯ－ＰＤ１２０のロック後に、認証情報を比較することを除くステップの１つ又は複数が比較するステップの前に実行され得る。

【0050】

ブロック１２７で、ブロック１３１又は１３３における認証が失敗する場合、ロック解除プロセスが終了する。ブロック１３１及び１３３における認証の両方が達成される場合、ブロック１２８でＤＯ－ＰＤ１２０がロック解除される。

【0051】

代替的実施形態では、ＤＯ－ＰＤ１２０をロック解除するには複数の第三者が協力することが必要である。従って、一例として、ＴＰＰ１０はＰＤの製造業者（スマートフォンの製造業者等）とし得る一方、追加の第三者が、異なるスマートフォンの製造業者等のＰＤとの他の何らかの提携を有することができ又はプライバシ擁護組織等の他の何らかのエンティティであり得る。概略図１００に示すように、ＴＰＰ１０がＤＯ－ＰＤ１２０のロック解除において先導する。ブロック１３１にあるようにＴＰＰがＤＯ－ＰＤ１２０によって認証された後、ＤＯ－ＰＤがブロック１３１と同様のやり方で他の第三者のそれぞれについて認証を行う。従って、例えば他の第三者のそれぞれについて、他の第三者のそれぞれをＤＯ－ＰＤが認証することを可能にする、ＤＯ－ＰＤ１２０との間のメッセージの交換があり得る。ブロック１２７にあるように、認証を完了するにはＴＰＰ１０及び他の第三者のそれぞれの認証が必要である。

【0052】

概略図１００はスマートフォンと共に使用することに関して記載したが、この方法は専用のハードウェアセキュア領域（ＨＳＡ）又はクラウドベースのセキュア記憶域を有する又は有さない、タブレット又はコンピュータ等の他のハードウェア装置上で実行されてもよい。この方法は、別のプログラムドメイン内の独立したプログラムドメインであるロックされたサブプログラムドメインに対して実行することもでき、それによりサブプログラムドメインは、たとえソフトウェア記憶領域内で動作する垂直ソフトウェアアプリケーションによって管理されるもの等の未ロックのプログラムドメイン内にあってもロックされたままであり得る。

【0053】

ロックされたサブプログラムドメインの一例は、ビットコインウォレット又はデータを有する他のパスワード保護されたソフトウェアプログラムである。今日あるのを越える特別なハードウェア要件はなく、本システムはｉＰｈｏｎｅ(登録商標)内のセキュアエンクレーブプロセッサ等の専用ハードウェア領域、及び他の装置上の同様の領域と共に又はかかる領域とは独立に機能する。裁判所命令の例外的アクセスが試行される場合、侵入又は侵入未遂の認識を確実なものにするために装置をその通常の動作状態に戻すことはできない。排他的自己エスクロー認証情報はプログラムドメイン内で及び保護されたプログラムの完全制御下で常に安全に保持され、従って入手可能な最高レベルのセキュリティ及びプライバシを提供するのと同時に、装置を裁判所命令によってアクセス可能にする。終端間暗号化は、暗号バックドアなしにだが、裁判所命令の例外的アクセスの利用可能手段を伴って完全に実施されたままである。

【0054】

図２及び図３は、概略図１００のステップを実行するためのシステム２００の一実施形態を示す概略図である。

【0055】

図２は、ＴＰＰ装置２１０、ロック可能ＤＯ－ＰＤ１２０を含むＤＯ装置２３０、及びＴＰＰ装置のプログラムＰをＤＯ装置のプログラムＰに接続する通信機能２２０を含むシステム２００の詳細を示す。ＴＰＰ装置２１０は、通信機能２１１、メモリ２１３、及びプロセッサ２１５を含む。一定の実施形態では、ＴＰＰ装置２１０がＴＰＰ秘密キーを含む暗号キー、及び任意にロック可能ＤＯ－ＰＤ及びＤＯ－ＰＤの公開暗号キーのデータベースをメモリ２１３内に保持する。

【0056】

水平プログラムドメインの例示として、ＤＯ装置２３０は例えば及び制限なしにタッチスクリーン２３１、通信コネクタ２３２、メモリ２３３、及びプロセッサ２３４を含むスマートフォンである。メモリ２３３は、入力及び出力装置としてタッチスクリーン２３１を動作させるためにプロセッサ２３４が解釈するシステム２００の動作命令を含む。通信コネクタ２１１及び２３２は、適切な通信機能２２０を使用して接続可能なシリアル通信コネクタである。通信コネクタ２１１又は２３２の例は、これだけに限定されないがＵＳＢタイプＣポート、マイクロＵＳＢポート、ＱＲコード（登録商標）、ＮＦＣフォーマット、又はＦｉｒｅＷｉｒｅ（登録商標）ポート（Ａｐｐｌｅ Ｃｏｍｐｕｔｅｒ，Ｉｎｃ．，Ｃｕｐｅｒｔｉｎｏ，ＣＡ）を含む。メモリ２３３はＤＯ装置２３０を動作させるのに必要なプログラミング（オペレーティングシステム又は仮想マシン命令）を含む。メモリ２３３は、自らの専用の制御ハードウェアセキュア領域プログラム（ＨＳＡＰ）を含む、及びｉＰｈｏｎｅ（登録商標）の場合はセキュアエンクレーブプロセッサ（ＳＥＰ）又はアンドロイド（登録商標）装置の場合はＴｉｔａｎ Ｍ若しくはＡＲＭ ＴｒｕｓｔＺｏｎｅと呼ばれるハードウェアセキュア領域（ＨＳＡ）も含み得る。

【0057】

垂直プログラムドメインの例示として、ＤＯ装置２３０は、例えば及び制限なしにデータベース、ワードプロセッサ、スプレッドシート、又はビットコインウォレットであり得るロック可能ＤＯ－ＰＤ１２０を有する、コンピュータ又はスマートフォン等の電子装置である。

【0058】

以下の解説は、ＴＰＰ装置２１０及びＤＯ装置２３０上で動作するものとしてシステム２００の実施形態を示す。とりわけメモリ２１５は、ＴＰＰ装置２１０上で本明細書に記載の方法ステップを実行するために及び通信ケーブル２１０上でＤＯ装置２２０と通信するためにプロセッサ２３４が解釈する記憶済みプログラミング命令を含み、メモリ２３３は、ＤＯ装置上で本明細書に記載の方法ステップを実行するために及び通信ケーブル上でＴＰＰ装置と通信するためにプロセッサ２３４が解釈する記憶済みプログラミング命令を含む。メモリ２１５及び２３３は、本明細書に記載の通りＤＯ－ＰＤ１２０をロック及びロック解除するための記憶済み暗号キー及び他の情報も含み得る。

【0059】

一実施形態では、メモリ２１３は、ＴＰＰ－‘ＰＤ１１０及びＴＰＰ－ＰＤ１１２内にあるものとして図１に示す機能をプロセッサ２１５が実行するためのプログラミングを含み、メモリ２３３は、ＤＯ－ＰＤ１２０内にあるものとして図１に示す機能をプロセッサ２３４が実行するためのプログラミングを含む。

【0060】

暗号化
様々な実施形態において、排他的自己エスクローのセキュリティは、その計算複雑性が証明され受け入れられている暗号化に対する２つの異なる手法の１つ又は複数を使用して達成される。第１の手法は公開キー暗号化である。第２の手法は、例えば及び制限なしにディフィー・ヘルマン鍵交換プロトコル（ＤＨＫＸ）であり得る鍵交換プロトコルを使用する対称キー暗号化である。加えて、キー及び乱数のハッシングを含む一方向数学関数、並びに一意の装置識別子及びタイムスタンプが使用され得る。公開キーは如何なるＰＫＩ（公開キーインフラ）にも公表されず、むしろメッセージ内に含めることによって又はアクセス可能なドメイン位置から関係者に提供される。

【0061】

対称暗号化：排他的自己エスクローは、計算された共有秘密キーをエスクローパスコードとしてＤＨＫＸを使用して利用することができ、それを受けてその値は認証情報として、又は例外的アクセスの時点において後に明らかにされる一方向関数アクセスデータを暗号化するために利用される。一定の実施形態では、ＴＰＰ１０又はＤＯ－ＰＤ２０は対称キーペア（２）から共有秘密キーを生成し、一方のキーペアの公開キーが他方のキーペアの秘密キーにマッチされる。公表されないが、公開キーはＰＫＩによってそのように暗号的に扱われる。

【0062】

公開キー暗号化：排他的自己エスクローは、ＴＰＰ－‘ＰＤ１１０又はＤＯ－ＰＤ１２０の非対称公開キーを使用して一方向関数アクセスデータを暗号化することができ、それによりＴＰＰ又はＰＤは特別アクセスの時点においてそのアクセスデータを認証のために後で明らかにすることができる。

【0063】

認証
一定の実施形態では、排他的自己エスクローは、これだけに限定されないがパスコード、共有秘密キー、乱数、一意装置ＩＤ、タイムスタンプ、及びそれぞれのハッシュ化されたバージョンも含む様々な認証情報の１つ又は複数をＤＯ－ＰＤ１２０とＴＰＰ－‘ＰＤ１１０との間の認証に利用することができる。

【0064】

共有秘密キー認証：一定の実施形態では、排他的自己エスクロー認証は例外的アクセスの開始時に、その後の認証のためにＤＯ－ＰＤ１２０及びＴＰＰ－‘ＰＤ１１０のそれぞれの公開キー及び秘密キーから計算される共有秘密キー又は（本明細書では「ＨＳＳＫ」と称する）ハッシュ化共有秘密キーを利用することができる。

【0065】

乱数認証：一定の実施形態では、排他的自己エスクロー認証は、ロック解除のセットアップ時又は例外的アクセスの開始時又はその両方において、認証の際に使用するための認証情報として例えば及び制限なしにＤＯ－ＰＤ１２０又はＴＰＰ－‘ＰＤ１１０内で計算される乱数、ハッシュ化乱数、及び乱数関数を利用することができる。様々な実施形態において、認証の際に後で使用するために、例外的アクセスの前に乱数又はハッシュ化乱数値が認証情報として暗号化され記憶される。乱数の生成、乱数関数、及びハッシュ化は当技術分野で知られている。

【0066】

一定の実施形態では、本明細書で「特別乱数」と称する認証に使用される乱数が、乱数の所定のプールから選択され又は特定の形式で記憶される。認証は、与えられる特別乱数が乱数の所定のプール内にある場合又は所定の形式を有する場合に行われる。

【0067】

一意の装置ＩＤ（識別子）及びタイムスタンプ 一定の実施形態では、排他的自己エスクロー認証が、一意の装置ＩＤの一方向関数認証情報及び／又はタイムスタンプの一方向関数認証情報を利用し得る。

【0068】

メッセージ
一定の実施形態では、排他的自己エスクローは認証のためのメッセージを利用し得る。メッセージは、例えば暗号化することができ及びＤＯ－ＰＤ１２０とＴＰＰ－ＰＤ１１２又はＴＰＰ－‘ＰＤ１１０との間で交換され、暗号キー又は暗号化された認証情報等の認証情報を生成するために使用されるアイテムを含み得る情報のセキュアオブジェクトであり、又はそれ自体が認証情報であり得る。

【0069】

概して、本明細書で更に詳細に説明するように、メッセージは、これだけを含むことに限定されないが認証情報、パスコード、乱数、装置ＩＤ、装置の時間、暗号キー、又はそれらの何れかのハッシュ化されたバージョンを含み得る。メッセージは暗号化することもできる。

【0070】

一定の実施形態では、メッセージは暗号キー及びパスコード等の認証情報等の複数のアイテム、又は複数の暗号キーを含み得る。複数のアイテムを有するメッセージは、一部の実施形態では様々な当事者を認証するのに必要な複数のアイテムを効率的に与える際に有用である。

【0071】

実装の詳細及び想定
本発明の排他的自己エスクロー方法及び機器の一定の実施形態は、ＤＯ－ＰＤ１２０、ＴＰＰ－‘ＰＤ１１０、又はＴＰＰ－ＰＤ１１２の１つ又は複数の中で実行されるプログラム（Ｐ）と、少なくとも１つの暗号化コンテナ「メッセージ」オブジェクトと、ＤＯ２０等のＤＯ、ＴＰＰ１０、及び捜査政府当局（ＧＡ）を含む３つの関係者とを含む。ＴＰＰ１０は、任意にプログラムドメインのプロバイダでもある第三者（即ち装置の製造業者）である。ＤＯ－ＰＤ１２０をＤＯ２０に実際に提供しなくても、ＴＰＰ１０はＴＰＰの役割を満たす第三者であり得ることが理解されよう。ＴＰＰ１０は公開キーペアを常に有し、公開キーペアはＴＰＰ－‘ＰＤ１１０内に記憶されるその秘密キー及び公開キーで構成される。ＤＯ－ＰＤ１２０は幾つかの実施形態において少なくとも１つの公開キーペアを有し得る。キーペアの公開キーは秘密ではないが公開されず、むしろ管理上及びセキュリティなしに提供される。秘密キーは秘密であり、安全に保持され管理される。一方向関数アクセスデータは、パスコード、キー、乱数値、乱数関数、一意の装置識別、タイムスタンプ、ハッシュ化されたバージョン等を計算する際に使用される任意のデータである。

【0072】

一定の実施形態では、Ｐを使用するＤＯ－ＰＤ１２０のロック解除は、レジデント認証情報とチャレンジ認証情報とを比較することによって各当事者が他の当事者を認証した後で行われる。例外的アクセスの時点において、エスクローパスコード等のこれらの認証情報が有効な一致を得るために互いに比較され、ＴＰＰ及びＤＯ－ＰＤの真正性を確認する。従って、例えばＤＯ－ＰＤ内で記憶され、明らかにされ、又は計算されるレジデント認証情報が、ＴＰＰ－‘ＰＤ１１０又はＴＰＰ－ＰＤ１１２からＤＯ－ＰＤに与えられるチャレンジ認証情報に等しい場合、ＤＯ－ＰＤ１２０はＴＰＰ－‘ＰＤ１１０を認証する。更に、例えばＴＰＰ－‘ＰＤ又はＴＰＰ－ＰＤ１１２内で記憶され、明らかにされ、又は計算されるレジデント認証情報が、ＤＯ－ＰＤからＴＰＰ－‘ＰＤ又はＴＰＰ－ＰＤに与えられるチャレンジ認証情報に等しい場合、ＴＰＰ－‘ＰＤ１１０はＤＯ－ＰＤ１２０を認証する。他の一定の実施形態では、チャレンジ認証情報がロック解除プロセス中に生成される。一定の実施形態では、プログラムＰは、ＴＰＰがＤＯ－ＰＤ１２０を認証する前はＴＰＰ－‘ＰＤ１１０上で実行され、ＴＰＰがＤＯ－ＰＤを認証した後はＴＰＰ－ＰＤ１１２上で実行される。

【0073】

各エスクローパスコードのコピーが明らかにされた状態で又は明らかにされていない状態で存在する。明らかにされるとき、各パスコードコピーは英数字シーケンスである。明らかにされていないとき、各パスコードコピーは、その明らかにされた状態の英数字シーケンスと異なる（等しくない）英数字シーケンスである。パスコードコピーが暗号化されると、それがＰによって明らかにされた状態から明らかにされていない状態に変換される。パスコードコピーがＰＤ又はハードウェアセキュア領域（ＨＳＡ）内に記憶されると、その状態はＰＤのＰによって変更されない。ＤＯ－ＰＤのＰによって明らかにされるレジデントエスクローパスコード、及びＴＰＰ－ＰＤのＰによって明らかにされ又は計算されるチャレンジエスクローパスコード、真正のＴＰＰのアクションによって。ＨＳＡＰは、Ｐから受信された状態で記憶済み情報をＰＤのＰに常に返す。明らかにされていない、明らかにされている、又は計算の状態にあるレジデントエスクローパスコードはＤＯ－ＰＤ専用である。明らかにされていない、明らかにされている、又は計算の状態にあるチャレンジエスクローパスコードもＴＰＰ－ＰＤ内に排他的にある。

【0074】

一定の実施形態では、エスクローパスコードは、ハッシュ値として拡張される場合、暗号化メッセージの内部及び外部の両方で配送及び比較されてもよく、それは非ハッシュ化エスクローパスコードへのアクセスによって保持が制約されるからである。従って、そのハッシュ化された形式にあるチャレンジエスクローパスコードが真正のＴＰＰによってのみ明らかにされ得ることを確実にするために、例えばハッシュ化エスクローパスコードのソースを安全に記憶することができる。

【0075】

一定の実施形態では、ハッシュ化キー認証情報が、通常のパスコードが設けられエスクローパスコード認証情報が作成されるときに作成及び安全に記憶されてもよく、例外的アクセス中に詐称者を防ぐために装置プログラムドメイン及び第三者を認証する際に利用される。一定の実施形態では、ハッシュ化キーチャレンジ認証情報が例外的アクセスの時点において作成される。

【0076】

一定の実施形態では、エスクローパスコード等の認証情報が対称暗号化の成果物として生成され、それらの同じパスコードとしてのキーがアクセスデータを暗号化するためにも使用され得る。エスクローパスコードは、Ｐ又はキーペアの組み合わせから生成されるアクセスデータのハッシュ値から直接生成され得る。乱数からのものを含むハッシュ値は第三者及びＤＯ－ＰＤを認証するために使用される。

【0077】

一定の実施形態は、認証のプロセス内で幾つかの異なるキーペアを使用し得る複数の第三者を含み得る。従ってメッセージは、異なる公開キーを使用する認証情報の複数の一意のセキュアコンテインメントをサポートすることができ、ＤＯ－ＰＤ１２０はＰにより、ｎ個の一意の公開キーを使用してエスクローチャレンジ認証情報を単一のメッセージへとｎ回暗号化し、それによりレジデント認証情報とＰによって比較するために、ｎ数の第三者がその個々の有効なチャレンジ認証情報を明らかにすることが求められる。追加の第三者が参加することは、条件を満たすことなしにＴＰＰ１０が装置を意図せずに又は意図してロック解除することに決め得るリスクを下げる。リーディング第三者候補は、完全に権限を付与された利害関係者なのでＴＰＰのグループに由来する。完全なレジデント認証情報をマッチすることができ、それによりＰがＤＯ－ＰＤ１２０をロック解除する。チャレンジ認証情報の各コピーを独自のメッセージ内に置くことも可能である。エスクローパスコードを利用する実施形態は複数の第三者に最も適しており、複数の第三者ではＤＯ－ＰＤ１２０及びＴＰＰ１０を是認するために認証がロック解除プロセスの初めに、並びに複数の第三者及び時間遅延により認証プロセスの完了時に再び行われる必要があり、ＤＯ－ＰＤはＴＰＰによって後にロック解除される。

【0078】

様々な実施形態は、ブロック１２５の通りにＰＤがエスクローモードに置かれた後、ＤＯ－ＰＤ１２０をロック解除するためにＰによって割り当てられる時間について、失敗したロック解除試行に関する組み込み時間遅延機能、又はＴＰＰ１０及び他の潜在的な第三者上の時間的制約機能を表さない。時間遅延及び時間的制約機能は実施形態に対する実現可能な追加である。プログラムドメインをＥｍｏｄｅに置くことと有効なチャレンジ認証情報が受信されるときとの間で限られた時間の経過が許され得ることは妥当である。かかる時間制限は「介入者」暗号攻撃を厳格に制限することになる。有効なチャレンジ認証情報を明らかにする試みが失敗することが、別の試行が許可される前に経過しなければならない遅延期間をトリガし得ることも妥当である。この遅延期間はプログラムドメインをロック解除するための総当たり型の試行を更に制限することになる。とりわけ第三者が複数いる実装形態の場合、プログラムドメインをロック解除するのに必要な指定の全ての第三者の認証を提出するために許可された時間を時間制限が強制し得ることも妥当である。この制約は、合意を得た自らの役割を単一の第三者プロバイダが変換するリスクを更に下げる。

【0079】

本明細書で提示する排他的自己エスクロー方法は、システムとは独立したＰＤの２つのセキュア状態を想定する。第１の及び最高の状態は、通常のパスコードによるシステム暗号化ロッキングと組み合わさった、ｉＰｈｏｎｅ（登録商標）のセキュアエンクレーブプロセッサ（ＳＥＰ）及び同様のハードウェア装置等のハードウェアセキュア領域（ＨＳＡ）のものである。第２のセキュア状態はＨＳＡ等の利益なしに動作し、セキュリティは通常のパスコードの導入によるシステム暗号化ロッキングによって管理される。第３の状態は未ロックであり、導入された通常のパスコードがなくアクティブセキュリティシステムがない。第１の及び第２のＯＳ暗号化状態は外部者の観点から客観的に安全だが、これらの防御に依存する任意の認証情報システムは、それらのシステムの既知の又は未知の弱さに対して脆弱である。ＨＳＡ及び／又はシステム暗号化を包含する及び除外する両方の手法を提供することにより、本提示は現行の最高レベルのセキュリティと組み合わさるが、ＯＳと完全に独立してもいる配送に焦点を当てる。

【0080】

他の一定の実施形態は、ＤＯ－ＰＤのロック解除中にＤＯ－ＰＤ１２０によって認証される追加の第三者を含む。従って、例えば及び制限なしに、ＤＯ－ＰＤ１２０は上記の方法によって追加の第三者のそれぞれを認証することができる。

【0081】

複数の第三者
本発明は一般にＴＰＰとして単一の第三者を含むものとして記載している。しかし概して、プログラムドメインのロック解除には複数の第三者が関与してもよい。本明細書に記載のメッセージは、異なる公開キーを使用する認証情報の複数の一意のセキュアコンテインメントをサポートし、ＤＯはＰにより、Ｎ個の一意の公開キーを使用してエスクローチャレンジ認証情報を単一のメッセージへとＮ回暗号化し、それによりレジデント認証情報とＰによって比較するために、Ｎの第三者がその個々の有効なチャレンジ認証情報を明らかにすることが求められる。追加の第三者が参加することは、条件を満たすことなしにＴＰＰが装置を意図せずに又は意図してロック解除することに決め得るリスクを下げる。リーディング第三者（ＴＰ）候補は、完全に権限を付与された利害関係者なのでＴＰＰのグループに由来する。完全なレジデント認証情報をマッチすることができ、それによりＰがＰＤをロック解除する。チャレンジ認証情報の各コピーを独自のメッセージ内に置くことも可能である。一定の実施形態では、エスクローパスコードは複数の第三者によく適しており、ＰＤ及びＴＰＰを是認するために認証がロック解除プロセスの初めに、並びに複数の第三者（ＴＰ）及び時間遅延により認証プロセスの完了時に再び行われる必要があり、ＰＤはＴＰＰによって後にロック解除される。

【0082】

概して、本明細書に記載する実施形態の何れも、例えば及び制限なしに第２の実施形態の中で示すように任意の数の第三者をサポートするように適合することができる。

【0083】

実施形態
本明細書に示す排他的自己エスクロー方法の各実施形態は、プログラムドメイン及び第三者の認証を達成するために、様々なメッセージ（アクセスデータ）及びコンテンツ、暗号化方法（非対称及び対称）、及び一方向関数認証情報タイプの幾らかの組み合わせを利用する。それに対し、公開キー暗号化は一方向関数認証情報の認証を保護するための手段を提供し、対称暗号化は双方向認証のための一方向関数認証情報の作成及び保護の両方を可能にする。各種の認証情報は、一方向の機能性及び状態表現に重点を置いて認証におけるその役割をサポートする固有の機能特性を示す。一定の装置上のＨＳＡ（ハードウェアセキュア領域）が暗号化メッセージの代わりになり得る。

【0084】

概略図１００に示す方法の幾つかの実施形態を今度はより詳細に示す。以下の解説はＤＯ－ＰＤ１２０、ＴＰＰ－‘ＰＤ１１０、及びＴＰＰ－ＰＤ１１２間のアクションに言及する。プログラムＰ等のＤＯ－ＰＤ１２０のプログラミングはメモリ２３３内に記憶され、プロセッサ２３４内で実行されること、ＤＯ－ＰＤメモリ１２１及びＴＰＰ－ＰＤメモリ１３５がどちらもメモリ２３３内にあること、並びにＤＯ－ＰＤ及びＴＰＰ－‘ＰＤ１１０が通信ケーブル２２０を介して通信することが理解されよう。

【0085】

以下の解説では、ＤＯ－ＰＤ１２０、ＴＰＰ－‘ＰＤ１１０、及びＴＰＰ－ＰＤ１１２内で行われるアクションに関する記述は次の意味を有することを理解すべきである：ＤＯ－ＰＤ１２０が（例えば）メッセージを「作成する」、「形成する」、「暗号化する」、又は「復号する」とは、メッセージがプロセッサ２３４を使用して計算され、メモリ２３３内に記憶される意味であること、ＤＯ－ＰＤ１２０が（例えば）値を「ハッシュ化する」とは、値がプロセッサ２３４を使用してハッシュ値をもたらすハッシングアルゴリズムに提出され、不揮発性メモリ２３３内に記憶される意味であること、ＤＯ－ＰＤ１２０が（例えば）メッセージを「使用する」とは、プロセッサ２３４内での計算のためにメッセージ全体又はコンテンツが部分的にメモリ２３３から取得される意味であること、ＤＯ－ＰＤ１２０が（例えば）メッセージ又は変数を「コピーする」又は「再命名する」とは、メッセージ又は変数のコピーがメモリ２３３内に記憶されるとき別のメッセージ又は変数として複製される意味であること、ＤＯ－ＰＤ１２０が（例えば）メッセージを「記憶する」とは、メッセージ又は変数のコピーがＤＯ－ＰＤメモリ１２１内に記憶される意味であること、ＤＯ－ＰＤ１２０が（例えば）メッセージを「破壊する」又は「削除する」とは、メッセージがメモリ２３３から消去される意味であること、ＤＯ－ＰＤ１２０が（例えば）メッセージをＴＰＰ－ＰＤ１１２」に「与える」、「リリースする」、又は「明らかにする」とは、メッセージがメモリ２３３からＴＰＰ－ＰＤメモリ１３５にコピーされる意味であること、ＴＰＰ－‘ＰＤ１１０が（例えば）メッセージを「作成する」、「形成する」、「明らかにする」、「暗号化する」、又は「復号する」とは、メッセージがプロセッサ２１５を使用して計算され、メモリ２１３内に記憶される意味であること、ＴＰＰ－‘ＰＤ１１０が（例えば）数を「ハッシュ化する」とは、数がプロセッサ２１５を使用してハッシュ化され、メモリ２１３内に記憶される意味であること、ＴＰＰ－‘ＰＤ１１０が（例えば）メッセージを「使用する」とは、プロセッサ２１５内で計算するためにメッセージがメモリ２１３から取得される意味であること、ＴＰＰ－‘ＰＤ１１０が（例えば）メッセージを「コピーする」又は「再命名する」とは、メッセージのコピーがメモリ２１３内に記憶される意味であること、ＴＰＰ－‘ＰＤ１１０が（例えば）メッセージをＤＯ－ＰＤ１２０又はＴＰＰ－ＰＤ１１２に「与える」、「リリースする」、又は「明らかにする」とは、メッセージがメモリ２１３からＤＯ－ＰＤメモリ１２１又はＴＰＰ－ＰＤメモリ１３５にそれぞれコピーされる意味であること、ＴＰＰ－ＰＤ１１２が（例えば）メッセージを「作成する」、「形成する」、「明らかにする」、「暗号化する」、又は「復号する」とは、メッセージがＰを使用するＤＯ－ＰＤ１２０のプロセッサ２１５を使用して計算され、ＴＰＰ－ＰＤメモリ１３５内に記憶される意味であること、ＴＰＰ－ＰＤ１１２が（例えば）数を「ハッシュ化する」とは、数がＰを使用するＤＯ－ＰＤ１２０のプロセッサ２１５を使用してハッシュ化され、ＴＰＰ－ＰＤメモリ１３５内に記憶される意味であること、ＴＰＰ－ＰＤ１１２が（例えば）メッセージを「使用する」とは、Ｐを使用するＤＯ－ＰＤ１２０のプロセッサ２１５を使用し、プロセッサ２１５内で計算するためにメッセージがＴＰＰ－ＰＤメモリ１３５から取得される意味であること、ＴＰＰ－ＰＤ１１２が（例えば）メッセージを「コピーする」とは、メッセージのコピーがＴＰＰ－ＰＤメモリ１３５内に記憶される意味であること、ＴＰＰ－ＰＤ１１２が（例えば）メッセージをＤＯ－ＰＤ１２０又はＴＰＰ－‘ＰＤ１１０に「与える」、「リリースする」、又は「明らかにする」とは、メッセージがＴＰＰ－ＰＤメモリ１３５からＤＯ－ＰＤメモリ１２１又はメモリ２１３にそれぞれコピーされる意味であること、及びＴＰＰ－ＰＤ１１２が（例えば）メッセージを「記憶する」とは、メッセージのコピーがＴＰＰ－ＰＤメモリ１３５内に記憶される意味であること。

【0086】

上記の排他的自己エスクロー方法及びシステムの様々な特徴を示す幾つかの実施形態を今度は示し、図１８は一番上の行に実施形態の特徴、右の列に各実施形態、及び表の本体に実施形態ごとの各特徴の使用を示す表１８００を含む。特徴は、セキュアＨＳＡ記憶域の使用、ＤＯ－ＰＤ１２０とＴＴＰ－‘ＰＤ１１０又はＴＰＰ－ＰＤ１１２との間で交換されるメッセージの数、公開キー暗号化、対称キー暗号化等の方法及び使用される暗号化の総数、並びにパスコード及びハッシュ化パスコードを含む「Ａ」認証情報タイプの使用、並びに共有秘密キー又はハッシュ化共有秘密キー、乱数、ハッシュ化乱数、又は乱数関数、装置識別番号、及びタイムスタンプを含む「Ｂ」認証情報タイプの使用を含む。

【0087】

概して、実施形態のそれぞれは少なくとも１つのメッセージ、１つの暗号化方法、及び２種類の認証情報を利用し、全て少なくとも１つの「Ｂ」認証情報タイプを利用する。実施形態９を除く実施形態の全てが少なくとも１つの公開暗号化キーペアを利用する。実施形態１及び３は、認証情報としてエスクローパスコード及び乱数と共にＨＳＡ（ハードウェアセキュア領域）をどちらも使用する。実施形態１及び１０～１４は、公開キー暗号化方法だけを使用する。実施形態２～８は、公開キー及び対称暗号化方法の両方を利用する。実施形態６、７、８、及び１４は「Ａ」認証情報タイプを使用しない。

【0088】

第１の実施形態
第１の実施形態の排他的自己エスクロー方法を図４にフローチャート４０１及びフローチャート４０２として示し、フローチャート４０１はブロック４１１～４１９でＤＯ－ＰＤ１２０をロック解除するためのステップを含み、フローチャート４０２はブロック４２１～４３７での、フローチャート４０１のステップに従ってロックされたＤＯ－ＰＤをロック解除するためのステップを含む。図４のブロックのそれぞれがどのドメインで実行されるのかを示すことを助けるために、ブロックはＴＰＰ－‘ＰＤ１１０、ＴＰＰ－ＰＤ１１２、及びＤＯ－ＰＤ１２０とラベル付けされた垂直の破線のドメインに沿って整列されている。

【0089】

ＤＯ－ＰＤ１２０は、以下のようにブロック１２２、１２３、及び１２４の通りにフローチャート４０１のステップに従ってロックすることができる。

【0090】

ブロック４１１で、ＴＰＰ１０がＴＰＰ秘密キー及びＴＰＰ公開キーとしてＴＰＰキーペアを作成する。ＴＰＰ秘密キーはＴＰＰ－’ＰＤ１１０内に記憶され、ＴＰＰ公開キーはＤＯ－ＰＤメモリ１２１に与えられその中に記憶される。

【0091】

ブロック４１２で、ＤＯ２０がＤＯ－ＰＤ１２０に関与した後、Ｐを使用するＤＯ－ＰＤ１２０がＰＤ秘密キー及びＰＤ公開キーとしてＰＤキーペアを作成し、それらはＤＯ－ＰＤメモリ１２１内に記憶される。

【0092】

ブロック４１３で、Ｐを使用するＤＯ－ＰＤ１２０がエスクローパスコードを作成し記憶する。

【0093】

ブロック４１４で、Ｐを使用するＤＯ－ＰＤ１２０がエスクローパスコードのコピーをエスクローパスコード＃１及びエスクローパスコード＃２として記憶する。

【0094】

ブロック４１５で、暗号化と題した節の中で上述したように、Ｐを使用するＤＯ－ＰＤ１２０が、エスクローパスコード＃２をメッセージ＃１へとＴＰＰ公開キーを使用して暗号化する。

【0095】

ブロック４１６で、暗号化と題した節の中で上述したように、Ｐを使用するＤＯ－ＰＤ１２０が、ＰＤ公開キー及びメッセージ＃１をメッセージ＃２へとＴＰＰ公開キーを使用して暗号化する。

【0096】

ブロック４１７で、Ｐを使用するＤＯ－ＰＤ１２０が、メッセージ＃２及びＴＰＰ公開キーをＤＯ－ＰＤメモリ１２１内に記憶する。

【0097】

ブロック４１８で、Ｐを使用するＤＯ－ＰＤ１２０が、エスクローパスコード＃１及びＰＤ秘密キーを上記のハードウェアセキュア領域（ＨＳＡ）に転送する。

【0098】

ブロック４１９で、Ｐを使用するＤＯ－ＰＤ１２０が、エスクローパスコード及びＰＤ公開キーを削除する。

【0099】

ブロック４１９の実行後、ＤＯ－ＰＤ１２０は第１の実施形態の排他的自己エスクロー方法に従ってロックされる。

【0100】

フローチャート４０１のステップに従ってロックされたＤＯ－ＰＤ１２０は、以下のようにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート４０２のステップに従ってロック解除することができる。

【0101】

ブロック４２１で、ＴＰＰ－‘ＰＤ１１０はブロック１１３の通りに検証済みのロック解除要求を受信する。

【0102】

ブロック４２２で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１２５の通りにＤＯ－ＰＤ１２０をエスクローモードに置き、ＤＯ－ＰＤ１２０からＴＰＰ－ＰＤ１１２にメッセージ＃２をリリースする。

【0103】

ブロック４２３で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＴＰＰ秘密キーを使用してメッセージ＃２を復号し、それによりＰＤ公開キー及びメッセージ＃１を明らかにする。

【0104】

ブロック４２４で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、Ｔｅｍｐ ＴＰＰ秘密キー及びＴｅｍｐ ＴＰＰ公開キーとしてＴｅｍｐ ＴＰＰキーペアを作成し、乱数ＲＮＤ＃１を作成する。

【0105】

ブロック４２５で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、Ｔｅｍｐ ＴＰＰ公開キー及びＲＮＤ＃１をメッセージ＃３へとＰＤ公開キーを使用して暗号化し、ＤＯ－ＰＤ１２０にメッセージ＃３をリリースする。

【0106】

ブロック４２６で、ＤＯ－ＰＤ１２０はＰＤ秘密キーを使用してメッセージ＃３を復号し、それによりＴｅｍｐ ＴＰＰ公開キー及びＲＮＤ＃１を明らかにする。

【0107】

ブロック４２７で、Ｐを使用するＤＯ－ＰＤ１２０が、ブロック４２６のＲＮＤ＃１をＲＮＤ＃２にコピーする。

【0108】

ブロック４２８で、Ｐを使用するＤＯ－ＰＤ１２０が、ＲＮＤ＃２をメッセージ＃４へとＴｅｍｐ ＴＰＰ公開キーを使用して暗号化し、ＴＰＰ－‘ＰＤ１１０にメッセージ＃４を与える。

【0109】

ブロック４２９で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、Ｔｅｍｐ ＴＰＰ秘密キーを使用してメッセージ＃４を復号し、それによりＲＮＤ＃２を明らかにする。

【0110】

次いでブロック４３０は、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０を認証する試験を行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック４２４のレジデント認証情報ＲＮＤ＃１とブロック４２９のチャレンジ認証情報ＲＮＤ＃２とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック４３０でＲＮＤ＃１とＲＮＤ＃２とが同一である。従ってブロック４３０で、Ｐを使用するＴＰＰ－‘ＰＤ１１０がＲＮＤ＃１とＲＮＤ＃２とを比較する。ＲＮＤ＃１がＲＮＤ＃２に等しい場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック４３０の結果が「Ｙ」になり、ＲＮＤ＃１がＲＮＤ＃２に等しくない場合は認証が失敗しており、ブロック４３０の結果が「Ｎ」になる。

【0111】

ブロック４３０の結果が「Ｎ」の場合、認証が失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック４３１で停止する。

【0112】

ブロック４３０の結果が「Ｙ」の場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ロック解除がブロック４３２に進み、ブロック４３２ではＰを使用するＴＰＰ－ＰＤ１１２が、ＴＰＰ秘密キーを使用してメッセージ＃１を復号し、それによりエスクローパスコード＃２を明らかにする。

【0113】

ブロック４３３で、Ｐを使用するＴＰＰ－ＰＤ１１２が、ＰＤ公開キーを使用してエスクローパスコード＃２をメッセージ＃５に暗号化し、メッセージ＃５をＤＯ－ＰＤ１２０に与える。

【0114】

ブロック４３４で、Ｐを使用するＤＯ－ＰＤ１２０が、ＰＤ秘密キーを使用してメッセージ＃５を復号してエスクローパスコード＃２を明らかにする。

【0115】

次いでブロック４３５は、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－ＰＤ１２０が、ブロック４１８のレジデント認証情報エスクローパスコード＃１とブロック４３４のチャレンジ認証情報エスクローパスコード＃２とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック４３５でエスクローパスコード＃１とエスクローパスコード＃２とが同一である。従ってブロック４３５で、Ｐを使用するＤＯ－ＰＤ１２０がエスクローパスコード＃１とエスクローパスコード＃２とを比較する。エスクローパスコード＃１がエスクローパスコード＃２に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック４３５の結果が「Ｙ」になり、エスクローパスコード＃１がエスクローパスコード＃２に等しくない場合、ブロック４３５の結果が「Ｎ」になる。

【0116】

ブロック４３５の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック４３６で停止する。

【0117】

ブロック４３５の結果が「Ｙ」の場合、全ての認証がパスしており、ロック解除がブロック４３７に進み、ブロック４３７ではＰを使用するＤＯ－ＰＤ１２０がＤＯ－ＰＤをロック解除する。

【0118】

ＤＯ－ＰＤ１２０がロック解除された状態で、今度はＧＡが装置に関する令状の通りにＤＯ－ＰＤにアクセスすることができる。

【0119】

第２の実施形態
第２の実施形態の排他的自己エスクロー方法を図５にフローチャート５０１及びフローチャート５０２として示し、フローチャート４０１はブロック５１１～５２６でＤＯ－ＰＤ１２０をロックするためのステップを含み、フローチャート４０２はブロック５２７～５４９での、フローチャート５０１のステップに従ってロックされたＤＯ－ＰＤをロック解除するためのステップを含む。第２の実施形態の排他的自己エスクロー方法は、明確に述べることを除いて前の実施形態の排他的自己エスクロー方法と概して同様である。

【0120】

この実施形態は、ＴＰＰ－‘ＰＤパーティションと同様のＴＰ－‘ＤＰパーティションを伴う装置を有する、「ＴＰ」と表記する第２の第三者を示す。

【0121】

ＤＯ－ＰＤ１２０は、以下のようにブロック１２２、１２３、及び１２４の通りにフローチャート５０１のステップに従ってロックすることができる。

【0122】

ブロック５１１で、ＴＰＰ－‘ＰＤ１１０がＴＰＰ秘密キー及びＴＰＰ公開キーとしてＴＰＰキーペアを作成し、対称ＴＰＰ秘密キー及び対称ＴＰＰ公開キーとして対称ＴＰＰキーペアを作成し、ＴＰＰ公開キー及び対称ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与える。

【0123】

ブロック５１２で、ＴＰ－ＰＤが対称ＴＰ秘密キー及び対称ＴＰ公開キーとして対称ＴＰキーペアを作成し、対称ＴＰ公開キーをＤＯ－ＰＤ１２０に与える。

【0124】

ブロック５１３で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃１及び対称ＰＤ公開キー＃１として対称ＰＤキーペア＃１を作成し、対称ＰＤ秘密キー＃２及び対称ＰＤ公開キー＃２として対称ＰＤキーペア＃２を作成し、対称ＰＤ秘密キー＃３及び対称ＰＤ公開キー＃３として対称ＰＤキーペア＃３を作成し、ＰＤ公開キー及びＰＤ秘密キーとしてＰＤキーペアを作成する。

【0125】

ブロック５１４で、Ｐを使用するＤＯ－ＰＤ１２０が、生成された乱数からエスクローパスコードを作成する。

【0126】

ブロック５１５で、Ｐを使用するＤＯ－ＰＤ１２０が、エスクローパスコードをコピーしてエスクローパスコード＃１及びエスクローパスコード＃２の両方を形成する。

【0127】

ブロック５１６で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃１及び対称ＴＰＰ公開キーを使用して共有秘密キーＳＳＫ＃１を作成する。

【0128】

ブロック５１７で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃２及び対称ＴＰＰ公開キーを使用して共有秘密キーＳＳＫ＃２を作成する。

【0129】

ブロック５１８で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃３及び対称ＴＰ公開キーを使用して共有秘密キーＳＳＫ＃３を作成する。

【0130】

ブロック５１９で、Ｐを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃２をＨＳＳＫ＃２へとハッシュ化する。

【0131】

ブロック５２０で、Ｐを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃３をＨＳＳＫ＃３へとハッシュ化する。

【0132】

ブロック５２１で、Ｐを使用するＤＯ－ＰＤ１２０が、ＰＤ公開キーを使用してエスクローパスコード＃１をメッセージ＃１へと暗号化する。

【0133】

ブロック５２２で、Ｐを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃１を使用してエスクローパスコード＃２及びＰＤ秘密キーをメッセージ＃２へと暗号化する。

【0134】

ブロック５２３で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用して装置ＩＤ＃１、対称ＰＤ公開キー＃１、及び対称ＰＤ公開キー＃２をメッセージ＃３へと暗号化する。

【0135】

ブロック５２４で、Ｐを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃２を使用してＳＳＫ＃１をメッセージ＃４へと暗号化する。

【0136】

ブロック５２５で、Ｐを使用するＤＯ－ＰＤ１２０が、メッセージ＃１、メッセージ＃２、メッセージ＃３、メッセージ＃４、ＨＳＳＫ＃２、及びＨＳＳＫ＃３をＤＯ－ＰＤメモリ１２１内に記憶する。

【0137】

ブロック５２６で、Ｐを使用するＤＯ－ＰＤ１２０が、エスクローパスコード、対称ＰＤ秘密キー＃１、対称ＰＤ秘密キー＃２、対称ＰＤ秘密キー＃３、対称ＰＤ公開キー＃２、対称ＰＤ公開キー＃３、ＳＳＫ＃１、ＳＳＫ＃２、及びＳＳＫ＃３を破壊する。

【0138】

ブロック５２６の実行後、ＤＯ－ＰＤ１２０は第２の実施形態の排他的自己エスクロー方法に従ってロックされる。

【0139】

フローチャート５０１のステップに従ってロックされたＤＯ－ＰＤ１２０は、以下のようにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート５０２のステップに従ってロック解除することができる。

【0140】

ブロック５２７で、ＴＰＰ－‘ＰＤ１１０はブロック１１３の通りに検証済みのロック解除要求を受信する。

【0141】

ブロック５２８で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１２５の通りにＤＯ－ＰＤ１２０をエスクローモードに置き、ＤＯ－ＰＤ１２０にメッセージ＃３をリリースする。

【0142】

ブロック５２９で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用して装置ＩＤ＃２及びＤＯ－ＰＤの現在の装置の時間Ｔｉｍｅ＃１をメッセージ＃５へと暗号化し、ＴＰＰ－ＰＤ１１２にメッセージ＃５及びメッセージ＃３をリリースする。

【0143】

ブロック５３０で、Ｐを使用するＴＰＰ－ＰＤ１１２が、ＴＰＰ秘密キーを使用してメッセージ＃５を復号し、装置ＩＤ＃２及びＴｉｍｅ＃１を明らかにする。

【0144】

次いでブロック５３１は、ロック解除の開始から予め設定された時間制限が経過していないと判定するための試験を行う。とりわけＰを使用するＴＰＰ－ＰＤ１１２が、レジデント認証情報Ｔｉｍｅ＃１、及び現在の装置の時間、チャレンジ認証情報の実時間を比較する。予め設定された時間を超過していない場合はロック解除を進める。従ってブロック５３１で、Ｐを使用するＴＰＰ－ＰＤ１１２がＴｉｍｅ＃１を実時間と比較する。｜Ｔｉｍｅ＃１－実時間｜≦予め設定された時間が成立する場合、ブロック５３１の結果は「Ｙ」であり、ロック解除が適時であり、｜Ｔｉｍｅ＃１－Ｔ｜＞Ｍが成立する場合、時間が経過し過ぎており、ブロック５３１の結果は「Ｎ」である。

【0145】

ブロック５３１の結果が「Ｎ」である場合、認証が失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック５３２で停止する。

【0146】

ブロック５３１の結果が「Ｙ」である場合、ＤＯ－ＰＤ１２０、ロック解除がブロック５３３に進み、Ｐを使用するＴＰＰ－‘ＰＤが、ＴＰＰ秘密キーを使用してメッセージ＃３を復号し、装置ＩＤ＃１、対称ＰＤ公開キー＃１、及び対称ＰＤ公開キー＃２を明らかにする。

【0147】

次いでブロック５３４は、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０を認証する試験を行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック５３３のレジデント認証情報装置ＩＤ＃１とブロック５３０のチャレンジ認証情報装置ＩＤ＃２とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック５３４で装置ＩＤ＃１と装置ＩＤ＃２とが同一である。従ってブロック５３４で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、装置ＩＤ＃１を装置ＩＤ＃２と比較する。装置ＩＤ＃１が装置ＩＤ＃２に等しい場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック５３４の結果が「Ｙ」になり、装置ＩＤ＃１が装置ＩＤ＃２に等しくない場合は認証が失敗しており、ブロック５３４の結果が「Ｎ」になる。

【0148】

ブロック５３４の結果が「Ｎ」の場合、認証が失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック５３５で停止する。

【0149】

ブロック５３４の結果が「Ｙ」の場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ロック解除がブロック５３６に進み、ブロック５３６ではＰを使用するＴＰＰ－ＰＤ１１２が、対称ＴＰＰ秘密キー及び非対称公開キー＃２を使用して共有秘密キーＳＳＫ＃４を作成する。

【0150】

ブロック５３７で、ＴＰＰ－ＰＤ１１２がＳＳＫ＃４をＨＳＳＫ＃４へとハッシュ化し、両方をＤＯ－ＰＤに与える。

【0151】

次いでブロック５３８は、ＤＯ－ＰＤ１２０がＤＯ－ＰＤ１２０の確実な真のプロバイダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－ＰＤ１２０が、ブロック６１５のレジデント認証情報ＨＳＳＫ＃２とブロック６３３のチャレンジ認証情報ＨＳＳＫ＃４とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック５３８でＨＳＳＫ＃２とＨＳＳＫ＃４とが同一である。従ってブロック５３８で、Ｐを使用するＤＯ－ＰＤ１２０が、ＨＳＳＫ＃２をＨＳＳＫ＃４と比較する。ＨＳＳＫ＃２がＨＳＳＫ＃４に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック５３８の結果が「Ｙ」になり、ＨＳＳＫ＃２がＨＳＳＫ＃４に等しくない場合はブロック５３８の結果が「Ｎ」になる。

【0152】

ブロック５３８の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック５３９で停止する。

【0153】

ブロック５３８の結果が「Ｙ」の場合、ＴＰＰが認証されており、ロック解除がブロック５４０に進んでＴＰの認証を行い、Ｐを使用するＴＰ－ＰＤが、対称ＴＰ秘密キー及び対称ＰＤ公開キー＃３を使用して共有秘密キーＳＫ＃５を作成する。

【0154】

ブロック５４１で、Ｐを使用するＴＰ－ＰＤが、ＳＳＫ＃５をＨＳＳＫ＃５へとハッシュ化し、それがＤＯ－ＰＤ１２０に与えられる。

【0155】

ブロック５４２で、Ｐを使用するＤＯ－ＰＤ１２０が、ＨＳＳＫ＃３とＨＳＳＫ＃５とを比較し、マッチがＴＰを認証する。

【0156】

次いでブロック５４２は、ＤＯ－ＰＤ１２０が第２の第三者を認証する試験を行う。とりわけＰを使用するＤＯ－ＰＤ１２０が、ブロック５２５のレジデント認証情報ＨＳＳＫ＃３とブロック５４１のチャレンジ認証情報ＨＳＳＫ＃５とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック５４２でＨＳＳＫ＃３とＨＳＳＫ＃５とが同一である。従ってブロック５３８で、Ｐを使用するＤＯ－ＰＤ１２０が、ＨＳＳＫ＃３をＨＳＳＫ＃５と比較する。ＨＳＳＫ＃３がＨＳＳＫ＃５に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック５４２の結果が「Ｙ」になり、ＨＳＳＫ＃３がＨＳＳＫ＃５に等しくない場合はブロック５４２の結果が「Ｎ」になる。

【0157】

ブロック５４２の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック５４３で停止する。

【0158】

ブロック５４２の結果が「Ｙ」の場合、ＤＯ及び第三者の認証がパスしており、ロック解除がブロック５４４に進み、ブロック５４４ではＰを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃４を使用してメッセージ＃４を復号し、ＳＳＫ＃１を明らかにする。

【0159】

ブロック５４５で、Ｐを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃１を使用してメッセージ＃２を復号し、エスクローパスコード＃２及びＰＤ秘密キーを明らかにする。

【0160】

ブロック５４６で、Ｐを使用するＤＯ－ＰＤ１２０が、ＰＤ秘密キーを使用してメッセージ＃１を復号し、エスクローパスコード＃１を明らかにする。

【0161】

次いでブロック５４７は、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０を認証する第２の試験を行う。ＴＰＰの第２の認証は、追加の第三者認証の追加の時間及び活動に対処するために行われる。とりわけＰを使用するＤＯ－ＰＤ１２０が、ブロック５４６のレジデント認証情報エスクローパスコード＃１とブロック５４５のチャレンジ認証情報エスクローパスコード＃２とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック５４７でエスクローパスコード＃１とエスクローパスコード＃２とが同一である。従ってブロック７４２で、Ｐを使用するＤＯ－ＰＤ１２０が、エスクローパスコード＃１をエスクローパスコード＃２と比較する。エスクローパスコード＃１がエスクローパスコード＃２に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック５４７の結果が「Ｙ」になり、エスクローパスコード＃１がエスクローパスコード＃２に等しくない場合はブロック５４７の結果が「Ｎ」になる。

【0162】

ブロック５４７の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック５４８で停止する。

【0163】

ブロック５４７の結果が「Ｙ」の場合、認証ステップが全て成功しており、ロック解除がブロック７４４に進み、ブロック７４４ではＰを使用するＤＯ－ＰＤ１２０が、ＤＯ－ＰＤをロック解除する。

【0164】

ＤＯ－ＰＤ１２０がロック解除された状態で、今度はＧＡが装置に関する令状の通りにＤＯ－ＰＤにアクセスすることができる。

【0165】

第３の実施形態
第３の実施形態の排他的自己エスクロー方法を図６にフローチャート６０１及びフローチャート６０２として示し、フローチャート６０１はブロック６１１～６１８でＤＯ－ＰＤ１２０をロックするためのステップを含み、フローチャート６０２はブロック６２０～６３６での、フローチャート６０１のステップに従ってロックされたＤＯ－ＰＤをロック解除するためのステップを含む。第３の実施形態の排他的自己エスクロー方法は、明確に述べることを除いて前の実施形態の排他的自己エスクロー方法と概して同様である。

【0166】

ＤＯ－ＰＤ１２０は、以下のようにブロック１２２、１２３、及び１２４の通りにフローチャート６０１のステップに従ってロックすることができる。

【0167】

ブロック６１１で、ＴＰＰ－‘ＰＤ１１０がＴＰＰ秘密キー及びＴＰＰ公開キーとしてＴＰＰキーペアを作成し、対称ＴＰＰ秘密キー及び対称ＴＰＰ公開キーとして対称ＴＰＰキーペアを作成し、ＴＰＰ－‘ＰＤ１１０はＴＰＰ公開キー及び対称ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与える。

【0168】

ブロック６１２で、ＤＯ２０がＤＯ－ＰＤ１２０に関与した後、Ｐを使用するＤＯ－ＰＤ１２０がＰＤ秘密キー及びＰＤ公開キーとしてＰＤキーペアを作成し、対称ＰＤ秘密キー及び対称ＰＤ公開キーとして対称ＰＤキーペアを作成する。

【0169】

ブロック６１３で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー及び対称ＴＰＰ公開キーを使用して第１のエスクロー共有秘密キー（ＥＳＳＫ＃１）を作成する。

【0170】

ブロック６１４で、Ｐを使用するＤＯ－ＰＤ１２０が、ＥＳＳＫ＃１をハッシュ化して認証情報エスクローパスコード＃１を形成する。

【0171】

ブロック６１５で、ＤＯ－ＰＤ１２０はメモリ２３３内のハードウェアセキュア領域（ＨＳＡ）にエスクローパスコード＃１を記憶する。

【0172】

ブロック６１６で、ＤＯ－ＰＤ１２０はＴＰＰ公開キーを使用して対称ＰＤ公開キーを暗号化してメッセージ＃１を形成する。

【0173】

ブロック６１７で、ＤＯ－ＰＤ１２０はメッセージ＃１、ＰＤ秘密キー、ＰＤ公開キー、及びＴＰＰ公開キーをＤＯ－ＰＤ１２０内に記憶する。

【0174】

ブロック６１８で、ＤＯ－ＰＤ１２０は対称ＰＤキーペア、ＥＳＳＫ＃１、及びエスクローパスコード＃１をＤＯ－ＰＤ１２０から削除する。

【0175】

ブロック６１８の実行後、ＤＯ－ＰＤ１２０は第３の実施形態の排他的自己エスクロー方法に従ってロックされる。

【0176】

フローチャート６０１のステップに従ってロックされたＤＯ－ＰＤ１２０は、以下のようにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート６０２のステップに従ってロック解除することができる。

【0177】

ブロック６２０で、ＴＰＰ－‘ＰＤ１１０はブロック１１３の通りに検証済みのロック解除要求を受信する。

【0178】

ブロック６２１で、ブロック６２１で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１２５の通りにプログラムドメインをエスクローモードに置き、ＤＯ－ＰＤ１２０からメッセージ＃１及びＰＤ公開キーを取得する。

【0179】

ブロック６２２で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ｔｅｍｐ ＴＰＰ秘密キー及びｔｅｍｐ ＴＰＰ公開キー及びＲＮＤ＃１を作成する。

【0180】

ブロック６２３で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＰＤ公開キーを使用してＴｅｍｐ ＴＰＰ公開キー及びＲＮＤ＃１を暗号化してメッセージ＃２を形成し、ＤＯ－ＰＤ１２０にメッセージ＃２をリリースする。

【0181】

ブロック６２４で、Ｐを使用するＤＯ－ＰＤ１２０が、ＰＤ秘密キーを使用してメッセージ＃２を復号してｔｅｍｐ ＴＰＰ公開キー及びＲＮＤ＃１を明らかにする。

【0182】

ブロック６２５で、Ｐを使用するＤＯ－ＰＤ１２０が、ブロック６２４のＲＮＤ＃１をＲＮＤ＃２に再命名する。

【0183】

ブロック６２６で、Ｐを使用するＤＯ－ＰＤ１２０が、ｔｅｍｐ ＴＰＰ公開キーを使用してＲＮＤ＃２を暗号化してメッセージ＃３を形成し、ＴＰＰ－‘ＰＤ１１０にメッセージ＃３をリリースする。

【0184】

ブロック６２７で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ｔｅｍｐ ＴＰＰ秘密キーを使用してメッセージ＃３を復号してＲＮＤ＃２を明らかにする。

【0185】

次いでブロック６２８は、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０を認証する試験を行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック６２２のレジデント認証情報ＲＮＤ＃１とブロック６２７のチャレンジ認証情報ＲＮＤ＃２とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック６２８でＲＮＤ＃１とＲＮＤ＃２とが同一である。従ってブロック６２８で、Ｐを使用するＴＰＰ－‘ＰＤ１１０がＲＮＤ＃１とＲＮＤ＃２とを比較する。ＲＮＤ＃１がＲＮＤ＃２に等しい場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック６２８の結果が「Ｙ」になり、ＲＮＤ＃１がＲＮＤ＃２に等しくない場合は認証が失敗しており、ブロック６２８の結果が「Ｎ」になる。

【0186】

ブロック６２８の結果が「Ｎ」の場合、認証が失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック６２９で停止する。

【0187】

ブロック６２８の結果が「Ｙ」の場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ロック解除がブロック６３０に進み、ブロック６３０ではＰを使用するＴＰＰ－ＰＤ１１２が、ＴＰＰ秘密キーを使用してメッセージ＃１を復号して対称ＰＤ公開キーを明らかにする。

【0188】

ブロック６３１で、Ｐを使用するＴＰＰ－ＰＤ１１２が、対称ＰＤ公開キー及び対称ＴＰＰ秘密キーからＥＳＳＫ＃２を計算する。

【0189】

ブロック６３２で、Ｐを使用するＴＰＰ－ＰＤ１１２が、ＥＳＳＫ＃２をハッシュ化してエスクローパスコード＃２を形成する。

【0190】

ブロック６３３で、Ｐを使用するＴＰＰ－ＰＤ１１２が、エスクローパスコード＃２をＤＯ－ＰＤ１２０に与える。

【0191】

次いでブロック６３４は、ＤＯ－ＰＤ１２０がＤＯ－ＰＤ１２０の確実な真のプロバイダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－ＰＤ１２０が、ブロック６１５のレジデント認証情報エスクローパスコード＃１とブロック６３３のチャレンジ認証情報エスクローパスコード＃２とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック６３４でエスクローパスコード＃１とエスクローパスコード＃２とが同一である。従ってブロック６３４で、Ｐを使用するＤＯ－ＰＤ１２０がエスクローパスコード＃１をエスクローパスコード＃２と比較する。エスクローパスコード＃１がエスクローパスコード＃２に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック６３４の結果が「Ｙ」になり、エスクローパスコード＃１がエスクローパスコード＃２に等しくない場合、ブロック６３４の結果が「Ｎ」になる。

【0192】

ブロック６３４の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック６３５で停止する。

【0193】

ブロック６３４の結果が「Ｙ」の場合、全ての認証がパスしており、ロック解除がブロック６３６に進み、ブロック６３６ではＰを使用するＤＯ－ＰＤ１２０がＤＯ－ＰＤをロック解除する。

【0194】

ＤＯ－ＰＤ１２０がロック解除された状態で、今度はＧＡが装置に関する令状の通りにＤＯ－ＰＤにアクセスすることができる。

【0195】

第４の実施形態
第４の実施形態の排他的自己エスクロー方法を図７にフローチャート７０１及びフローチャート７０２として示し、フローチャート６０１はブロック７１１～７２１でＤＯ－ＰＤ１２０をロックするためのステップを含み、フローチャート７０２はブロック７２３～７４４での、フローチャート７０１のステップに従ってロックされたＤＯ－ＰＤをロック解除するためのステップを含む。第４の実施形態の排他的自己エスクロー方法は、明確に述べることを除いて前の実施形態の排他的自己エスクロー方法と概して同様である。

【0196】

ＤＯ－ＰＤ１２０は、以下のようにブロック１２２、１２３、及び１２４の通りにフローチャート７０１のステップに従ってロックすることができる。

【0197】

ブロック７１１で、ＴＰＰ－‘ＰＤ１１０がＴＰＰ秘密キー及びＴＰＰ公開キーとしてＴＰＰキーペアを作成し、対称ＴＰＰ秘密キー及び対称ＴＰＰ公開キーとして対称ＴＰＰキーペアを作成し、ＴＰＰ公開キー及び対称ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与える。

【0198】

ブロック７１２で、ＤＯ２０がＤＯ－ＰＤ１２０に関与した後、Ｐを使用するＤＯ－ＰＤ１２０が対称ＰＤ秘密キー＃１及び対称ＰＤ公開キー＃１として対称ＰＤドメインキーペア＃１を作成し、対称ＰＤ秘密キー＃２及び対称ＰＤ公開キー＃２として対称ＰＤキーペア＃２を作成し、対称ＰＤ秘密キー＃３及び対称ＰＤ公開キー＃３として対称ＰＤキーペア＃３を作成する。

【0199】

ブロック７１３で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃１及び対称ＴＰＰ公開キーを使用して共有秘密キーＥＳＳＫ＃１を作成する。

【0200】

ブロック７１４で、Ｐを使用するＤＯ－ＰＤ１２０が、ＥＳＳＫ＃１をハッシュ化してエスクローパスコード＃１を形成する。

【0201】

ブロック７１５で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃２及びＴＰＰ公開キーを使用して第１の共有秘密キーＳＳＫ＃１を作成する。

【0202】

ブロック７１６で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃３及びＴＰＰ公開キーを使用して第２の共有秘密キーＳＳＫ＃２を作成する。

【0203】

ブロック７１７で、Ｐを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃１をハッシュ化してＨＳＳＫ＃１を形成し、ＳＳＫ＃２をハッシュ化してＨＳＳＫ＃２を形成する。

【0204】

ブロック７１８で、Ｐを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃１を使用してエスクローパスコード＃１を暗号化してメッセージ＃１を形成する。

【0205】

ブロック７１９で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用して対称ＰＤ公開キー＃１、対称ＰＤ公開キー＃２、対称ＰＤ公開キー＃３、及びＨＳＳＫ＃１を暗号化してメッセージ＃２を形成する。

【0206】

ブロック７２０で、Ｐを使用するＤＯ－ＰＤ１２０が、メッセージ＃１、メッセージ＃２、及びＨＳＳＫ＃２をＤＯ－ＰＤ１２０のメモリ２３３内に記憶する。

【0207】

ブロック７２１で、Ｐを使用するＤＯ－ＰＤ１２０が、エスクローパスコード＃１、対称ＰＤ秘密キー＃１、対称ＰＤ秘密キー＃２、対称ＰＤ秘密キー＃３、対称ＰＤ公開キー＃１、対称ＰＤ公開キー＃２、対称ＰＤ公開キー＃３、ＳＳＫ＃１、ＳＳＫ＃２、及びＨＳＳＫ＃１を削除する。

【0208】

ブロック７２１の実行後、ＤＯ－ＰＤ１２０は第４の実施形態の排他的自己エスクロー方法に従ってロックされる。

【0209】

フローチャート７０１のステップに従ってロックされたＤＯ－ＰＤ１２０は、以下のようにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート７０２のステップに従ってロック解除することができる。

【0210】

ブロック７２３で、ＴＰＰ－‘ＰＤ１１０はブロック１１３の通りに検証済みのロック解除要求を受信する。

【0211】

ブロック７２４で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１２５の通りにＤＯ－ＰＤ１２０をエスクローモードに置く。

【0212】

ブロック７２５で、Ｐを使用するＤＯ－ＰＤ１２０が、ＰＤ秘密キー及びＰＤ公開キーとしてＰＤキーペアを作成する。

【0213】

ブロック７２６で、Ｐを使用するＤＯ－ＰＤ１２０が、ＤＯ－ＰＤの識別番号ＩＤ＃１を記憶し、ＴＰＰ公開キーを使用してＩＤ＃１及びＰＤ公開キーを暗号化してメッセージ＃３を形成し、ＴＰＰ公開キー及びメッセージ＃３をＴＰＰ－ＰＤ１１２にリリースする。

【0214】

ブロック７２７で、Ｐを使用するＴＰＰ－ＰＤ１１２が、ＩＤ＃２として再命名されるＩＤ＃１を明らかにするＴＰＰ秘密キー及びＰＤ公開キーを使用してメッセージ＃３を復号する。

【0215】

ブロック７２８で、Ｐを使用するＴＰＰ－ＰＤ１１２が、ＰＤ公開キーを使用してＩＤ＃２を暗号化してメッセージ＃４を形成し、メッセージ＃４をＤＯ－ＰＤ１２０にリリースする。

【0216】

ブロック７２９で、ＤＯ－ＰＤ１２０はＰＤ秘密キーを使用してメッセージ＃４を復号してＩＤ＃２を明らかにする。

【0217】

次いでブロック７３０は、ＤＯ－ＰＤ１２０がＤＯ－ＰＤ１２０の確実な真のプロバイダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－ＰＤ１２０が、ブロック７２６のレジデント認証情報ＩＤ＃１とブロック７２９のチャレンジ認証情報ＩＤ＃２とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック７３０でＩＤ＃１とＩＤ＃２とが同一である。従ってブロック７３０で、Ｐを使用するＤＯ－ＰＤ１２０が、ＩＤ＃１をＩＤ＃２と比較する。ＩＤ＃１がＩＤ＃２に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック７３０の結果が「Ｙ」になり、ＩＤ＃１がＩＤ＃２に等しくない場合はブロック７３０の結果が「Ｎ」になる。

【0218】

ブロック７３０の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック７３１で停止する。

【0219】

ブロック７３０の結果が「Ｙ」の場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証されており、ロック解除がブロック７３３に進み、ブロック７３３ではＰを使用するＴＰＰ－‘ＰＤ１１０が、ＴＰＰ秘密キーを使用してメッセージ＃２を復号して対称ＰＤ公開キー＃１、対称ＰＤ公開キー＃２、対称ＰＤ公開キー＃３、及びＨＳＳＫ＃１を明らかにする。

【0220】

ブロック７３４で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＴＰＰ秘密キー及び対称ＰＤ公開キー＃２を使用してＳＳＫ＃３を作成する。

【0221】

ブロック７３５で、Ｐを使用するＴＰＰ－‘ＰＤ１１０がＳＳＫ＃３をハッシュ化してＨＳＳＫ＃３を形成する。

【0222】

次いでブロック７３６は、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０を認証する試験を行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック７３３のレジデント認証情報ＨＳＳＫ＃１とブロック７３５のチャレンジ認証情報ＨＳＳＫ＃３とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック７３６でＨＳＳＫ＃１とＨＳＳＫ＃３とが同一である。従ってブロック７３６で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＨＳＳＫ＃１をＨＳＳＫ＃３と比較する。ＨＳＳＫ＃１がＨＳＳＫ＃３に等しい場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック７３６の結果が「Ｙ」になり、ＨＳＳＫ＃１がＨＳＳＫ＃３に等しくない場合は認証が失敗しており、ブロック７３６の結果が「Ｎ」になる。

【0223】

ブロック７３６の結果が「Ｎ」の場合、認証が失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック７３７で停止する。

【0224】

ブロック７３６の結果が「Ｙ」の場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証されており、ロック解除がブロック７３８に進み、ブロック７３８ではＴＰＰ－ＰＤ１１２が対称ＰＤ公開キー＃１及び対称ＴＰＰ秘密キーを使用して共有秘密キーＥＳＳＫ＃２を計算する。

【0225】

ブロック７３９で、Ｐを使用するＴＰＰ－ＰＤ１１２が、ＥＳＳＫ＃２をハッシュ化してエスクローパスコード＃２を形成する。

【0226】

ブロック７４０で、ＴＰＰ－ＰＤ１１２はＳＳＫ＃３及びエスクローパスコード＃２をＤＯ－ＰＤ１２０にリリースする。

【0227】

ブロック７４１で、Ｐを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃３を使用してメッセージ＃１を復号してエスクローパスコード＃１を明らかにする。

【0228】

次いでブロック７４２は、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０を認証する第２の試験を行う。ＴＰＰの第２の認証は、追加の第三者を認証する追加の時間及び活動に対処するために行われる。とりわけＰを使用するＤＯ－ＰＤ１２０が、ブロック７４１のレジデント認証情報エスクローパスコード＃１とブロック７４０のチャレンジ認証情報エスクローパスコード＃２とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック７４２でエスクローパスコード＃１とエスクローパスコード＃２とが同一である。従ってブロック７４２で、Ｐを使用するＤＯ－ＰＤ１２０が、エスクローパスコード＃１をエスクローパスコード＃２と比較する。エスクローパスコード＃１がエスクローパスコード＃２に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック７４２の結果が「Ｙ」になり、エスクローパスコード＃１がエスクローパスコード＃２に等しくない場合はブロック７４２の結果が「Ｎ」になる。

【0229】

ブロック７４２の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック７４３で停止する。

【0230】

ブロック７４２の結果が「Ｙ」の場合、認証ステップが全て成功しており、ロック解除がブロック７４４に進み、ブロック７４４ではＰを使用するＤＯ－ＰＤ１２０が、ＤＯ－ＰＤをロック解除する。

【0231】

ＤＯ－ＰＤ１２０がロック解除された状態で、今度はＧＡが装置に関する令状の通りにＤＯ－ＰＤにアクセスすることができる。

【0232】

第５の実施形態
第５の実施形態の排他的自己エスクロー方法を図８にフローチャート８０１及びフローチャート８０２として示し、フローチャート８０１はブロック８１１～８２６でＤＯ－ＰＤ１２０をロックするためのステップを含み、フローチャート８０２はブロック８２８～８５２での、フローチャート８０１のステップに従ってロックされたＤＯ－ＰＤをロック解除するためのステップを含む。第５の実施形態の排他的自己エスクロー方法は、明確に述べることを除いて前の実施形態の排他的自己エスクロー方法と概して同様である。

【0233】

ＤＯ－ＰＤ１２０は、以下のようにブロック１２２、１２３、及び１２４の通りにフローチャート８０１のステップに従ってロックすることができる。

【0234】

ブロック８１１で、ＴＰＰ－‘ＰＤ１１０がＴＰＰ秘密キー及びＴＰＰ公開キーとしてＴＰＰキーペアを作成し、対称ＴＰＰ秘密キー及び対称ＴＰＰ公開キーとして対称ＴＰＰキーペアを作成し、ＴＰＰ公開キー及び対称ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与える。

【0235】

ブロック８１２で、ＤＯ２０がＤＯ－ＰＤ１２０に関与した後、Ｐを使用するＤＯ－ＰＤ１２０が対称ＰＤ秘密キー＃１及び対称ＰＤ公開キー＃１として対称ＰＤキーペア＃１を作成し、対称ＰＤ秘密キー＃２及び対称ＰＤ公開キー＃２として対称キーペア＃２を作成し、対称ＰＤ秘密キー＃３及び対称ＰＤ公開キー＃３として対称キーペア＃３を作成し、対称ＰＤ秘密キー＃４及び対称ＰＤ公開キー＃４として対称キーペア＃４を作成する。

【0236】

ブロック８１３で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃１及び対称ＴＰＰ公開キーからエスクロー共有秘密キーＥＳＳＫ＃１を作成する。

【0237】

ブロック８１４で、Ｐを使用するＤＯ－ＰＤ１２０が、ＥＳＳＫ＃１をハッシュ化してエスクローパスコードを形成する。

【0238】

ブロック８１５で、Ｐを使用するＤＯ－ＰＤ１２０が、エスクローパスコードをエスクローパスコード＃１コピー＃１にコピーする。

【0239】

ブロック８１６で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃３及び対称ＴＰＰ公開キーを使用して共有秘密キーＳＳＫ＃３を作成する。

【0240】

ブロック８１７で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃４及び対称ＴＰＰ公開キーを使用して共有秘密キーＳＳＫ＃４を作成する。

【0241】

ブロック８１８で、Ｐを使用するＤＯ－ＰＤ１２０がＳＳＫ＃３をハッシュ化してＨＳＳＫ＃１を形成し、ＳＳＫ＃４をハッシュ化してＨＳＳＫ＃２を形成する。

【0242】

ブロック８１９で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃２を対称ＰＤ秘密キー＃２コピー＃１にコピーする。

【0243】

ブロック８２０で、Ｐを使用するＤＯ－ＰＤ１２０が、ＥＳＳＫ＃１を使用して対称ＰＤ秘密キー＃２コピー＃１を暗号化してメッセージ＃２を形成する。

【0244】

ブロック８２１で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃２及び対称ＰＤ公開キー＃２を使用して共有秘密キーＳＳＫ＃２を作成する。

【0245】

ブロック８２２で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用して対称ＰＤ公開キー＃２、対称ＰＤ公開キー＃３、対称ＰＤ公開キー＃４、ＨＳＳＫ＃１を暗号化してメッセージ＃４を形成する。

【0246】

ブロック８２３で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用して対称ＰＤ秘密キー＃１を暗号化してメッセージ＃５を形成する。

【0247】

ブロック８２４で、Ｐを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃２を使用してエスクローパスコード＃１コピー＃１を暗号化してメッセージ＃１を形成する。

【0248】

ブロック８２５で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃１、対称ＰＤ秘密キー＃２、対称ＰＤ秘密キー＃３、対称ＰＤ秘密キー＃４、対称ＰＤ公開キー＃１、対称ＰＤ公開キー＃２、対称ＰＤ公開キー＃３、対称ＰＤ公開キー＃４、ＥＳＳＫ＃１、ＳＳＫ＃２、及びエスクローパスコードを削除する。

【0249】

ブロック８２６で、Ｐを使用するＤＯ－ＰＤ１２０が、メッセージ＃１、メッセージ＃２、メッセージ＃４、メッセージ＃５、及びＨＳＳＫ＃２をＤＯ－ＰＤ１２０内に記憶する。

【0250】

ブロック８２６の実行後、ＤＯ－ＰＤ１２０は第５の実施形態の排他的自己エスクロー方法に従ってロックされる。

【0251】

フローチャート８０１のステップに従ってロックされたＤＯ－ＰＤ１２０は、以下のようにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート８０２のステップに従ってロック解除することができる。

【0252】

ブロック８２８で、ＴＰＰ－‘ＰＤ１１０はブロック１１３の通りに検証済みのロック解除要求を受信する。

【0253】

ブロック８２９で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１２５の通りにＤＯ－ＰＤ１２０をエスクローモードに置く。

【0254】

ブロック８３０で、Ｐを使用するＤＯ－ＰＤ１２０が、ＰＤ秘密キー及びＰＤ公開キーとしてＰＤキーペアを作成する。

【0255】

ブロック８３１で、Ｐを使用するＤＯ－ＰＤ１２０が、乱数ＲＮＤ＃１を作成し、ＴＰＰ公開キーを使用してＲＮＤ＃１及びＰＤ公開キーを暗号化してメッセージ＃６を形成し、ＴＰＰ公開キー及びメッセージ＃６をＴＰＰ－’ＰＤ１１０にリリースする。

【0256】

ブロック８３２で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＴＰＰ秘密キーを使用してメッセージ＃６を復号してＲＮＤ＃２として記憶されるＲＮＤ＃１及びＰＤ公開キーを明らかにする。

【0257】

ブロック８３３で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＰＤ公開キーを使用してＲＮＤ＃２を暗号化してメッセージ＃７を形成し、メッセージ＃７をＤＯ－ＰＤ１２０にリリースする。

【0258】

ブロック８３４で、ＤＯ－ＰＤ１２０はＰＤ秘密キーを使用してメッセージ＃７を復号してＲＮＤ＃２を明らかにする。

【0259】

次いでブロック８３５は、ＤＯ－ＰＤ１２０がＤＯ－ＰＤ１２０の確実な真のプロバイダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－ＰＤ１２０が、ブロック８３１のレジデント認証情報ＲＮＤ＃１とブロック８３４のチャレンジ認証情報ＲＮＤ＃２とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック８３５でＲＮＤ＃１とＲＮＤ＃２とが同一である。従ってブロック８３５で、Ｐを使用するＤＯ－ＰＤ１２０が、ＲＮＤ＃１をＲＮＤ＃２と比較する。ＲＮＤ＃１がＲＮＤ＃２に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック８３５の結果が「Ｙ」になり、ＲＮＤ＃１がＲＮＤ＃２に等しくない場合はブロック８３５の結果が「Ｎ」になる。

【0260】

ブロック８３６の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック８３６で停止する。

【0261】

ブロック８３６の結果が「Ｙ」の場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ロック解除がブロック８３７に進み、ブロック８３７ではＰを使用するＤＯ－ＰＤ１２０が、メッセージ＃４及びメッセージ＃５をＴＰＰ－‘ＰＤ１１０にリリースする。

【0262】

ブロック８３８で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＴＰＰ秘密キーを使用してメッセージ＃４を復号して対称ＰＤ公開キー＃２、対称ＰＤ公開キー＃３、対称ＰＤ公開キー＃４、及びＨＳＳＫ＃１を明らかにし、対称ＴＰＰ秘密キー及び対称ＰＤ公開キー＃３を使用して共有秘密キーＳＳＫ＃５も作成する。

【0263】

ブロック８３９で、Ｐを使用するＴＰＰ－’ＰＤ１１０がＳＳＫ＃５をハッシュ化してＨＳＳＫ＃３を形成する。

【0264】

次いでブロック８４０は、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０を認証する試験を行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック８３８のレジデント認証情報ＨＳＳＫ＃１とブロック８３９のチャレンジ認証情報ＨＳＳＫ＃３とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック８４０でＨＳＳＫ＃１とＨＳＳＫ＃３とが同一である。従ってブロック８４０で、Ｐを使用するＴＰＰ－‘ＰＤ１１０がＨＳＳＫ＃１をＨＳＳＫ＃３と比較する。ＨＳＳＫ＃１がＨＳＳＫ＃３に等しい場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック８４０の結果が「Ｙ」になり、ＨＳＳＫ＃１がＨＳＳＫ＃２に等しくない場合は認証が失敗しており、ブロック８４０の結果が「Ｎ」になる。

【0265】

ブロック８４０の結果が「Ｎ」の場合、認証が失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック８４１で停止する。

【0266】

ブロック８４０の結果が「Ｙ」の場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ロック解除がブロック８４２に進み、ブロック８４２ではＴＰＰ－ＰＤ１１２がＴＰＰ秘密キーを使用してメッセージ＃５を復号して対称ＰＤ秘密キー＃１を明らかにする。

【0267】

ブロック８４３で、Ｐを使用するＴＰＰ－ＰＤ１１２が、ＴＰＰ秘密キー及び対称ＰＤ公開キー＃４を使用して共有秘密キーＳＳＫ＃６を作成する。

【0268】

ブロック８４４で、Ｐを使用するＴＰＰ－ＰＤ１１２が、ＴＰＰ秘密キー及び対称ＰＤ公開キー＃１を使用して共有秘密キーＥＳＳＫ＃３を作成する。

【0269】

ブロック８４５で、Ｐを使用するＴＰＰ－ＰＤ１１２が、ＳＳＫ＃６を使用して対称ＰＤ秘密キー＃１及びＥＳＳＫ＃３を暗号化してメッセージ＃３を形成し、ＤＯ－ＰＤ１２０にＳＳＫ＃６及びメッセージ＃３をリリースする。

【0270】

ブロック８４６で、Ｐを使用するＴＰＰ－ＰＤ１１２が、ＳＳＫ＃６を使用してメッセージ＃３を復号して対称ＰＤ秘密キー＃１及びＥＳＳＫ＃３を明らかにする。

【0271】

ブロック８４７で、ＤＯ－ＰＤ１２０はＥＳＳＫ＃３をハッシュ化してエスクローパスコード＃２を形成する。

【0272】

ブロック８４８で、Ｐを使用するＤＯ－ＰＤ１２０が、ＥＳＳＫ＃３を使用してメッセージ＃２を復号して対称ＰＤ秘密キー＃２コピー＃１を明らかにする。

【0273】

ブロック８４９で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃２コピー＃１及び対称ＰＤ公開キー＃２から共有秘密キーＳＳＫ＃２を作成する。

【0274】

ブロック８５０で、Ｐを使用するＤＯ－ＰＤ１２０はＳＳＫ＃２を使用してメッセージ＃１を復号して、エスクローパスコード＃１として記憶されるエスクローパスコード＃１コピー＃１を明らかにする。

【0275】

次いでブロック８５１は、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０を認証する第２の試験を行う。追加の第三者を認証する追加の時間及び活動に対処するために。とりわけＰを使用するＤＯ－ＰＤ１２０が、ブロック８５０のレジデント認証情報エスクローパスコード＃１とブロック８４７のチャレンジ認証情報エスクローパスコード＃２とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック８５１でエスクローパスコード＃１とエスクローパスコード＃２とが同一である。従ってブロック８５１で、Ｐを使用するＤＯ－ＰＤ１２０が、エスクローパスコード＃１をエスクローパスコード＃２と比較する。エスクローパスコード＃１がエスクローパスコード＃２に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック８５１の結果が「Ｙ」になり、エスクローパスコード＃１がエスクローパスコード＃２に等しくない場合はブロック８５１の結果が「Ｎ」になる。

【0276】

ブロック８５１の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック８５３で停止する。

【0277】

ブロック８５１の結果が「Ｙ」の場合、全ての認証がパスしており、ロック解除がブロック８５２に進み、ブロック８５２ではＰを使用するＤＯ－ＰＤ１２０が、ＤＯ－ＰＤをロック解除する。

【0278】

ＤＯ－ＰＤ１２０がロック解除された状態で、今度はＧＡが装置に関する令状の通りにＤＯ－ＰＤにアクセスすることができる。

【0279】

第６の実施形態
第６の実施形態の排他的自己エスクロー方法を図９にフローチャート９０１及びフローチャート９０２として示し、フローチャート９０１はブロック９１１～９１８でＤＯ－ＰＤ１２０をロックするためのステップを含み、フローチャート９０２はブロック９２０～９４０での、フローチャート９０１のステップに従ってロックされたＤＯ－ＰＤをロック解除するためのステップを含む。第６の実施形態の排他的自己エスクロー方法は、明確に述べることを除いて前の実施形態の排他的自己エスクロー方法と概して同様である。

【0280】

ＤＯ－ＰＤ１２０は、以下のようにブロック１２２、１２３、及び１２４の通りにフローチャート９０１のステップに従ってロックすることができる。

【0281】

ブロック９１１で、ＴＰＰ－‘ＰＤ１１０がＴＰＰ秘密キー及びＴＰＰ公開キーとしてＴＰＰキーペアを作成し、対称ＴＰＰ秘密キー及び対称ＴＰＰ公開キーとして対称ＴＰＰキーペアを作成し、ＴＰＰ公開キー及び対称ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与える。

【0282】

ブロック９１２で、ＤＯ２０がＤＯ－ＰＤ１２０に関与した後、Ｐを使用するＤＯ－ＰＤ１２０が対称ＰＤ秘密キー＃１及び対称ＰＤ公開キー＃１として対称ＰＤキーペア＃１を作成し、対称ＰＤ秘密キー＃２及び対称ＰＤ公開キー＃２として対称ＰＤキーペア＃２を作成する。

【0283】

ブロック９１３で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃１及び対称ＴＰＰ公開キーを使用して共有秘密キーＳＳＫ＃１を作成する。

【0284】

ブロック９１４で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃２及び対称ＴＰＰ公開キーを使用して共有秘密キーＳＳＫ＃２を作成する。

【0285】

ブロック９１５で、Ｐを使用するＤＯ－ＰＤ１２０がＳＳＫ＃１をハッシュ化してＨＳＳＫ＃１を形成し、ＳＳＫ＃２をハッシュ化してＨＳＳＫ＃２を形成する。

【0286】

ブロック９１６で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用して対称ＰＤ公開キー＃１、対称ＰＤ公開キー＃２、及びＨＳＳＫ＃１をメッセージ＃１に暗号化する。

【0287】

ブロック９１７で、Ｐを使用するＤＯ－ＰＤ１２０が、メッセージ＃１及びＨＳＳＫ＃２を記憶する。

【0288】

ブロック９１８で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤキーペア＃１、対称ＰＤキーペア＃２、ＳＳＫ＃１、ＳＳＫ＃２、ＨＳＳＫ＃１を削除する。

【0289】

ブロック９１８の実行後、ＤＯ－ＰＤ１２０は第６の実施形態の排他的自己エスクロー方法に従ってロックされる。

【0290】

フローチャート９０１のステップに従ってロックされたＤＯ－ＰＤ１２０は、以下のようにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート９０２のステップに従ってロック解除することができる。

【0291】

ブロック９２０で、ＴＰＰ－‘ＰＤ１１０はブロック１１３の通りに検証済みのロック解除要求を受信する。

【0292】

ブロック９２１で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１２５の通りにＤＯ－ＰＤ１２０をエスクローモードに置く。

【0293】

ブロック９２２で、ＤＯ－ＰＤ１２０は、対称ＰＤ秘密キー＃３及び対称ＰＤ公開キー＃３として対称ＰＤキーペア＃３を作成し、ＰＤ秘密キー及びＰＤ公開キーとしてＰＤキーペアを作成する。

【0294】

ブロック９２３で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃３及び対称ＴＰＰ公開キーを使用して共有秘密キーＳＳＫ＃５を作成する。

【0295】

ブロック９２４で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＴＰＰ公開キー、ＰＤ公開キー、及び対称ＰＤ公開キー＃３をＴＰＰ－’ＰＤ１１０にリリースする。

【0296】

ブロック９２５で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、対称ＰＤ公開キー＃３及び対称ＴＰＰ秘密キーを使用して共有秘密キーＳＳＫ＃６を作成する。

【0297】

ブロック９２６で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＰＤ公開キーを使用してＳＳＫ＃６を暗号化してメッセージ＃２を形成し、メッセージ＃２をＤＯ－ＰＤ１２０にリリースする。

【0298】

ブロック９２７で、ＤＯ－ＰＤ１２０はＰＤ秘密キーを使用してメッセージ＃２を復号してＳＳＫ＃６を明らかにする。

【0299】

次いでブロック９２８は、ＤＯ－ＰＤ１２０がＤＯ－ＰＤ１２０の確実な真のプロバイダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－ＰＤ１２０が、ブロック９２３のレジデント認証情報ＳＳＫ＃５とブロック９２７のチャレンジ認証情報ＳＳＫ＃６とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック９２８でＳＳＫ＃５とＳＳＫ＃６とが同一である。従ってブロック９２８で、Ｐを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃５をＳＳＫ＃６と比較する。ＳＳＫ＃５がＳＳＫ＃６に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック９２８の結果が「Ｙ」になり、エスクローパスコード＃１がエスクローパスコード＃２に等しくない場合はブロック９２８の結果が「Ｎ」になる。

【0300】

ブロック９２８の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック９３１で停止する。

【0301】

ブロック９２８の結果が「Ｙ」の場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ロック解除がブロック９２９に進み、ブロック９２９ではＰを使用するＤＯ－ＰＤ１２０が、メッセージ＃１をＴＰＰ－’ＰＤ１１０にリリースする。

【0302】

ブロック９３０で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＴＰＰ秘密キーを使用してメッセージ＃１を復号して対称ＰＤ公開キー＃１、対称ＰＤ公開キー＃２、及びＨＳＳＫ＃１を明らかにする。

【0303】

ブロック９３２で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、対称ＴＰＰ公開キー及び対称ＰＤ公開キー＃１を使用して共有秘密キーＳＳＫ＃３を作成する。

【0304】

ブロック９３３で、Ｐを使用するＴＰＰ－‘ＰＤ１１０がＳＳＫ＃３をハッシュ化してＨＳＳＫ＃３を形成する。

【0305】

次いでブロック９３４は、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０を認証する試験を行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック９３０のレジデント認証情報ＨＳＳＫ＃１とブロック９３３のチャレンジ認証情報ＨＳＳＫ＃３とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック９３４でＨＳＳＫ＃１とＨＳＳＫ＃３とが同一である。従ってブロック９３４で、Ｐを使用するＴＰＰ－‘ＰＤ１１０がＨＳＳＫ＃１をＨＳＳＫ＃３と比較する。ＨＳＳＫ＃１がＨＳＳＫ＃３に等しい場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック９３４の結果が「Ｙ」になり、ＨＳＳＫ＃１がＨＳＳＫ＃３に等しくない場合は認証が失敗しており、ブロック９３４の結果が「Ｎ」になる。

【0306】

ブロック９３４の結果が「Ｎ」の場合、認証が失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック９３５で停止する。

【0307】

ブロック９３４の結果が「Ｙ」の場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ロック解除がブロック９３６に進み、ブロック９３６ではＴＰＰ－ＰＤ１１２がＴＰＰ秘密キーを使用してメッセージ＃５を復号して対称ＰＤ秘密キー＃１を明らかにする。

【0308】

ブロック９３７で、Ｐを使用するＤＯ－ＰＤ１２０がＳＳＫ＃４をハッシュ化してＨＳＳＫ＃４を形成する。

【0309】

次いでブロック９３８は、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０を認証する第２の試験を行う。ＴＰＰの第２の認証は、追加の第三者を認証する追加の時間及び活動に対処するために行われる。とりわけＰを使用するＤＯ－ＰＤ１２０が、ブロック９１７のレジデント認証情報ＨＳＳＫ＃２とブロック９３７のチャレンジ認証情報ＨＳＳＫ＃４とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック９３８でＨＳＳＫ＃２とＨＳＳＫ＃４とが同一である。従ってブロック９３８で、Ｐを使用するＤＯ－ＰＤ１２０が、ＨＳＳＫ＃２をＨＳＳＫ＃４と比較する。ＨＳＳＫ＃２がＨＳＳＫ＃４に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック９３８の結果が「Ｙ」になり、ＨＳＳＫ＃２がＨＳＳＫ＃４に等しくない場合はブロック９３８の結果が「Ｎ」になる。

【0310】

ブロック９３８の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック９３９で停止する。

【0311】

ブロック９３８の結果が「Ｙ」の場合、全ての認証がパスしており、ロック解除がブロック９４０に進み、ブロック９４０ではＰを使用するＤＯ－ＰＤ１２０が、ＤＯ－ＰＤをロック解除する。

【0312】

ＤＯ－ＰＤ１２０がロック解除された状態で、今度はＧＡが装置に関する令状の通りにＤＯ－ＰＤにアクセスすることができる。

【0313】

第７の実施形態
第７の実施形態の排他的自己エスクロー方法を図１０にフローチャート１００１及びフローチャート１００２として示し、フローチャート１００１はブロック１１０１～１０１８でＤＯ－ＰＤ１２０をロックするためのステップを含み、フローチャート１００２はブロック１０２０～１０３９での、フローチャート１００１のステップに従ってロックされたＤＯ－ＰＤをロック解除するためのステップを含む。第７の実施形態の排他的自己エスクロー方法は、明確に述べることを除いて前の実施形態の排他的自己エスクロー方法と概して同様である。

【0314】

ＤＯ－ＰＤ１２０は、以下のようにブロック１２２、１２３、及び１２４の通りにフローチャート１００１のステップに従ってロックすることができる。

【0315】

ブロック１０１１で、ＴＰＰ－‘ＰＤ１１０がＴＰＰ秘密キー及びＴＰＰ公開キーとしてＴＰＰキーペアを作成し、対称ＴＰＰ秘密キー及び対称ＴＰＰ公開キーとして対称ＴＰＰキーペアを作成し、ＴＰＰ公開キー及び対称ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与える。

【0316】

ブロック１０１２で、ＤＯ２０がＤＯ－ＰＤ１２０に関与した後、Ｐを使用するＤＯ－ＰＤ１２０が対称ＰＤ秘密キー及び対称ＰＤ公開キーとして対称ＰＤキーペアを作成する。

【0317】

ブロック１０１３で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー及び対称ＴＰＰ公開キーを使用してＳＳＫ＃１を作成する。

【0318】

ブロック１０１４で、Ｐを使用するＤＯ－ＰＤ１２０が、乱数ＲＮＤ＃１を作成する。

【0319】

ブロック１０１５で、Ｐを使用するＤＯ－ＰＤ１２０がＳＳＫ＃１をＨＳＳＫ＃１へとハッシュ化し、ＲＮＤ＃１をＨＲＮＤ＃２へとハッシュ化する。

【0320】

ブロック１０１６で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用してＨＳＳＫ＃１、ＲＮＤ＃１、及び対称ＰＤ公開キーをメッセージ＃１に暗号化する。

【0321】

ブロック１０１７で、Ｐを使用するＤＯ－ＰＤ１２０が、メッセージ＃１及びＨＲＮＤ＃２をＤＯ－ＰＤ１２０に記憶する。

【0322】

ブロック１０１８で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤキーペア、ＳＳＫ＃１、ＨＳＳＫ＃１、及びＲＮＤ＃１を破壊する。

【0323】

ブロック１０１８の実行後、ＤＯ－ＰＤ１２０は第７の実施形態の排他的自己エスクロー方法に従ってロックされる。

【0324】

フローチャート１００１のステップに従ってロックされたＤＯ－ＰＤ１２０は、以下のようにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート１００２のステップに従ってロック解除することができる。

【0325】

ブロック１０２０で、ＴＰＰ－‘ＰＤ１１０はブロック１１３の通りに検証済みのロック解除要求を受信する。

【0326】

ブロック１０２１で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１２５の通りにＰＤをエスクローモードに置く。

【0327】

ブロック１０２２で、Ｐを使用するＤＯ－ＰＤ１２０が、ＰＤ秘密キー及びＰＤ公開キーとしてＰＤキーペアを作成し、ＰＤ秘密キーをＰＤ秘密キーＨａｓｈ＃１へとハッシュ化する。

【0328】

ブロック１０２３で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用してＰＤ公開キー及びＰＤ秘密キーＨａｓｈ＃１をメッセージ＃２へと暗号化し、ＴＰＰ公開キー及びメッセージ＃２をＴＰＰ－‘ＰＤ１１０にリリースする。

【0329】

ブロック１０２４で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＴＰＰ秘密キーを使用してメッセージ＃２を復号して、ＰＤ公開キー及びＰＤ秘密キーＨａｓｈ＃２として再命名されるＰＤ秘密キーＨａｓｈ＃１を明らかにする。

【0330】

ブロック１０２５で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＰＤ公開キーを使用してＰＤ秘密キーＨａｓｈ＃２をメッセージ＃３に暗号化し、メッセージ＃３をＤＯ－ＰＤ１２０にリリースする。

【0331】

ブロック１０２６で、ＤＯ－ＰＤ１２０はＰＤ秘密キーを使用してメッセージ＃３を復号してＰＤ秘密キーＨａｓｈ＃２を明らかにする。

【0332】

次いでブロック１０２７は、ＤＯ－ＰＤ１２０がＤＯ－ＰＤ１２０の確実な真のプロバイダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－ＰＤ１２０が、ブロック１０２２のレジデント認証情報ＰＤ秘密キーＨａｓｈ＃１とブロック１０２６のチャレンジ認証情報ＰＤ秘密キーＨａｓｈ＃２とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック１０２７でＰＤ秘密キーＨａｓｈ＃１とＰＤ秘密キーＨａｓｈ＃２とが同一である。従ってブロック１０２７で、Ｐを使用するＤＯ－ＰＤ１２０が、ＰＤ秘密キーＨａｓｈ＃１をＰＤ秘密キーＨａｓｈ＃２と比較する。ＰＤ秘密キーＨａｓｈ＃１がＰＤ秘密キーＨａｓｈ＃２に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック１０２７の結果が「Ｙ」になり、ＰＤ秘密キーＨａｓｈ＃１がＰＤ秘密キーＨａｓｈ＃２に等しくない場合はブロック１０２７の結果が「Ｎ」になる。

【0333】

ブロック１０２７の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック１０２８で停止する。

【0334】

ブロック１０２７の結果が「Ｙ」の場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ロック解除がブロック１０２９に進み、ブロック１０２９ではＰを使用するＤＯ－ＰＤ１２０が、メッセージ＃１をＴＰＰ－’ＰＤ１１０にリリースする。

【0335】

ブロック１０３０で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＴＰＰ秘密キーを使用してメッセージ＃１を復号してＨＳＳＫ＃１、ＲＮＤ＃１、及び対称ＰＤ公開キーを明らかにする。

【0336】

ブロック１０３１で、Ｐを使用するＴＰＰ－‘ＰＤが、対称ＴＰＰ秘密キー及び対称ＰＤ公開キーを使用してＳＳＫ＃２を作成する。

【0337】

ブロック１０３２で、Ｐを使用するＴＰＰ－ＰＤがＳＳＫ＃２をＨＳＳＫ＃２へとハッシュ化する。

【0338】

次いでブロック１０３３は、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０を認証する試験を行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１０３０のレジデント認証情報ＨＳＳＫ＃１とブロック１０３２のチャレンジ認証情報ＨＳＳＫ＃２とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック１０３３でＨＳＳＫ＃１とＨＳＳＫ＃２とが同一である。従ってブロック１０３３で、Ｐを使用するＴＰＰ－‘ＰＤ１１０がＨＳＳＫ＃１をＨＳＳＫ＃２と比較する。ＨＳＳＫ＃１がＨＳＳＫ＃２に等しい場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック１０３３の結果が「Ｙ」になり、ＨＳＳＫ＃１がＨＳＳＫ＃２に等しくない場合は認証が失敗しており、ブロック１０３３の結果が「Ｎ」になる。

【0339】

ブロック１０３３の結果が「Ｎ」の場合、認証が失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック１０３４で停止する。

【0340】

ブロック１０３３の結果が「Ｙ」の場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ロック解除がブロック１０３５に進み、ブロック１０３５ではＰを使用するＴＰＰ－‘ＰＤ１１０がＲＮＤ＃１をＰＤにリリースする。

【0341】

ブロック１０３６で、Ｐを使用するＤＯ－ＰＤ１２０がＲＮＤ＃１をＨＲＮＤ＃１へとハッシュ化する。

【0342】

次いでブロック１０３７は、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０を認証する第２の試験を行う。とりわけＰを使用するＤＯ－ＰＤ１２０が、ブロック１０３６のレジデント認証情報ＨＲＮＤ＃１とブロック１０１５のチャレンジ認証情報ＨＲＮＤ＃２とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック１０３７でＨＲＮＤ＃１とＨＲＮＤ＃２とが同一である。従ってブロック１０３７で、Ｐを使用するＤＯ－ＰＤ１２０が、ＨＲＮＤ＃１をＨＲＮＤ＃２と比較する。ＨＲＮＤ＃１がＨＲＮＤ＃２に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック１０３７の結果が「Ｙ」になり、ＨＲＮＤ＃１がＨＲＮＤ＃２に等しくない場合はブロック１０３７の結果が「Ｎ」になる。

【0343】

ブロック１０３７の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック１０３８で停止する。

【0344】

ブロック１０３７の結果が「Ｙ」の場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ロック解除がブロック１０３９に進み、ブロック１０３９ではＰを使用するＤＯ－ＰＤ１２０が、ＤＯ－ＰＤをロック解除する。

【0345】

ＤＯ－ＰＤ１２０がロック解除された状態で、今度はＧＡが装置に関する令状の通りにＤＯ－ＰＤにアクセスすることができる。

【0346】

第８の実施形態
第８の実施形態の排他的自己エスクロー方法を図１１にフローチャート１１０１及びフローチャート１１０２として示し、フローチャート１１０１はブロック１１１１～１１１９でＤＯ－ＰＤ１２０をロックするためのステップを含み、フローチャート１１０２はブロック１１２１～１１３８での、フローチャート１１０１のステップに従ってロックされたＤＯ－ＰＤをロック解除するためのステップを含む。第８の実施形態の排他的自己エスクロー方法は、明確に述べることを除いて前の実施形態の排他的自己エスクロー方法と概して同様である。

【0347】

ＤＯ－ＰＤ１２０は、以下のようにブロック１２２、１２３、及び１２４の通りにフローチャート１１０１のステップに従ってロックすることができる。

【0348】

ブロック１１１１で、Ｐを使用するＴＰＰ－ＰＤ１１０が、ＴＰＰ秘密キー及びＴＰＰ公開キーとしてＴＰＰキーペアを作成し、対称ＴＰＰ秘密キー及び対称ＴＰＰ公開キーとして対称ＴＰＰキーペアを作成し、ＴＰＰ公開キー及び対称ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与える。

【0349】

ブロック１１１２で、ＤＯ２０がＤＯ－ＰＤ１２０に関与した後、Ｐを使用するＤＯ－ＰＤ１２０が対称ＰＤ秘密キー＃１及び対称ＰＤ公開キー＃１として対称ＰＤキーペア＃１を作成し、対称ＰＤ秘密キー＃２及び対称ＰＤ公開キー＃２として対称ＰＤキーペア＃２を作成し、ＰＤ秘密キー及びＰＤ公開キーとしてＰＤキーペアを作成する。

【0350】

ブロック１１１３で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃１及び対称ＴＰＰ公開キーを使用してＳＳＫ＃１を作成する。

【0351】

ブロック１１１４で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー＃２及び対称ＴＰＰ公開キーを使用してＳＳＫ＃２を作成する。

【0352】

ブロック１１１５で、Ｐを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃１をＨＳＳＫ＃１へとハッシュ化し、ＳＳＫ＃２をＨＳＳＫ＃２へとハッシュ化する。

【0353】

ブロック１１１６で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用して対称ＰＤ公開キー＃１及び対称ＰＤ公開キー＃２をメッセージ＃１に暗号化する。

【0354】

ブロック１１１７で、Ｐを使用するＤＯ－ＰＤ１２０が、パスコード作成時間をＴＩＭＥ＃１内に記憶する。

【0355】

ブロック１１１８で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用してＴＩＭＥ＃１、ＰＤ秘密キー、及びＰＤ公開キーをメッセージ＃２へと暗号化する。

【0356】

ブロック１１１９で、Ｐを使用するＤＯ－ＰＤ１２０が、ＨＳＳＫ＃１、ＨＳＳＫ＃２、メッセージ＃１、メッセージ＃２、ＴＩＭＥ＃１をＤＯ－ＰＤ１２０内に記憶する。

【0357】

ブロック１１２０で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤキーペア＃１、対称ＰＤキーペア＃２、ＳＳＫ＃１、ＳＳＫ＃２、及びＰＤ秘密キーを破壊する。

【0358】

ブロック１１２０の実行後、ＤＯ－ＰＤ１２０は第８の実施形態の排他的自己エスクロー方法に従ってロックされる。

【0359】

フローチャート１１０１のステップに従ってロックされたＤＯ－ＰＤ１２０は、以下のようにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート１１０２のステップに従ってロック解除することができる。

【0360】

ブロック１１２２で、ＴＰＰ－‘ＰＤ１１０はブロック１１３の通りに検証済みのロック解除要求を受信する。

【0361】

ブロック１１２３で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１２５の通りにＰＤをエスクローモードに置き、メッセージ＃２をＤＯ－ＰＤ１２０にリリースする。

【0362】

ブロック１１２４で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＴＩＭＥ＃２として再命名されるＴＩＭＥ＃１を明らかにするためのＴＰＰ秘密キー、ＰＤ秘密キー、及びＰＤ公開キーを使用してメッセージ＃２を復号する。

【0363】

ブロック１１２５で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＰＤ公開キーを使用してＴＩＭＥ＃２をメッセージ＃３へと暗号化し、メッセージ＃３及びＰＤ秘密キーをＤＯ－ＰＤ１２０にリリースする。

【0364】

ブロック１１２６で、Ｐを使用するＤＯ－ＰＤ１２０が、ＰＤ秘密キーを使用してメッセージ＃３を復号してＴＩＭＥ＃２を明らかにする。

【0365】

次いでブロック１１２７は、ＤＯ－ＰＤ１２０がＤＯ－ＰＤ１２０の確実な真のプロバイダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－ＰＤ１２０が、ブロック１１１７のレジデント認証情報ＴＩＭＥ＃１とブロック１１２６のチャレンジ認証情報ＴＩＭＥ＃２とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック１１２７でＴＩＭＥ＃１とＴＩＭＥ＃２とが同一である。従ってブロック１１２７で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＩＭＥ＃１をＴＩＭＥ＃２と比較する。ＴＩＭＥ＃１がＴＩＭＥ＃２に等しい場合、ＴＰＰ－‘ＰＤ１１１がＤＯ－ＰＤ１２０に対して認証され、ブロック１１２７の結果が「Ｙ」になり、ＴＩＭＥ＃１がＴＩＭＥ＃２に等しくない場合はブロック１１２７の結果が「Ｎ」になる。

【0366】

ブロック１１２７の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック１１２８で停止する。

【0367】

ブロック１１２７の結果が「Ｙ」の場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ロック解除がブロック１１２９に進み、ブロック１１２９ではＰを使用するＤＯ－ＰＤ１２０が、メッセージ＃１をＴＰＰ－ＰＤ１１２にリリースする。

【0368】

ブロック１１３０で、Ｐを使用するＴＰＰ－ＰＤが、ＴＰＰ秘密キーを使用してメッセージ＃１を復号して対称ＰＤ公開キー＃１及び対称ＰＤ公開キー＃２を明らかにする。

【0369】

ブロック１１３１で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、対称ＴＰＰ秘密キー及び対称ＰＤ公開キー＃１を使用してＳＳＫ＃３を作成する。

【0370】

ブロック１１３２で、Ｐを使用するＴＰＰ－‘ＰＤ１１０がＳＳＫ＃３をＨＳＳＫ＃３へとハッシュ化する。

【0371】

次いでブロック１１３３は、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０を認証する試験を行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１１１９のレジデント認証情報ＨＳＳＫ＃１とブロック１１３２のチャレンジ認証情報ＨＳＳＫ＃３とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック１１３３でＨＳＳＫ＃１とＨＳＳＫ＃３とが同一である。従って、ブロック１１３３で、Ｐを使用するＴＰＰ－‘ＰＤ１１０がＨＳＳＫ＃１をＨＳＳＫ＃３と比較する。ＨＳＳＫ＃１がＨＳＳＫ＃３に等しい場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック１１３３の結果が「Ｙ」になり、ＨＳＳＫ＃１がＨＳＳＫ＃３に等しくない場合は認証が失敗しており、ブロック１１３３の結果が「Ｎ」になる。

【0372】

ブロック１１３３の結果が「Ｎ」の場合、認証が失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック１１３４で停止する。

【0373】

ブロック１１３３の結果が「Ｙ」の場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ロック解除がブロック１１３５に進み、ブロック１１３５ではＰを使用するＴＰＰ－ＰＤ１１２が、対称ＴＰＰ秘密キー及び対称ＰＤ公開キー＃２を使用してＳＳＫ＃４を作成し、ＳＳＫ＃４をＤＯ－ＰＤ１２０にリリースする。

【0374】

ブロック１１３６で、Ｐを使用するＤＯ－ＰＤ１２０がＳＳＫ＃４をＨＳＳＫ＃４へとハッシュ化する。

【0375】

次いでブロック１１３７は、ＤＯ－ＰＤ１２０がＤＯ－ＰＤ１２０の確実な真のプロバイダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－ＰＤ１２０が、ブロック１１１９のレジデント認証情報ＨＳＳＫ＃２とブロック１１３６のチャレンジ認証情報ＨＳＳＫ＃４とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック１１３７でＨＳＳＫ＃２とＨＳＳＫ＃４とが同一である。従ってブロック１１３７で、Ｐを使用するＤＯ－ＰＤ１２０が、ＨＳＳＫ＃２とＨＳＳＫ＃４とを比較する。ＨＳＳＫ＃２がＨＳＳＫ＃４に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック１１３７の結果が「Ｙ」になり、ＨＳＳＫ＃２がＨＳＳＫ＃４に等しくない場合はブロック１１３７の結果が「Ｎ」になる。

【0376】

ブロック１１３７の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック１１３９で停止する。

【0377】

ブロック１１３７の結果が「Ｙ」の場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ロック解除がブロック１１３８に進み、ブロック１１３８ではＰを使用するＤＯ－ＰＤ１２０が、ＤＯ－ＰＤをロック解除する。

【0378】

ＤＯ－ＰＤ１２０がロック解除された状態で、今度はＧＡが装置に関する令状の通りにＤＯ－ＰＤにアクセスすることができる。

【0379】

第９の実施形態
第９の実施形態の排他的自己エスクロー方法を図１２にフローチャート１２０１及びフローチャート１２０２として示し、フローチャート１２０１はブロック１２１１～１２２１でＤＯ－ＰＤ１２０をロックするためのステップを含み、フローチャート１２０２はブロック１２２２～１２３６での、フローチャート１２０１のステップに従ってロックされたＤＯ－ＰＤをロック解除するためのステップを含む。第９の実施形態の排他的自己エスクロー方法は、明確に述べることを除いて前の実施形態の排他的自己エスクロー方法と概して同様である。

【0380】

ＤＯ－ＰＤ１２０は、以下のようにブロック１２２、１２３、及び１２４の通りにフローチャート１２０１のステップに従ってロックすることができる。

【0381】

ブロック１２１１で、Ｐを使用するＴＰＰ－ＰＤが、対称ＴＰＰ公開キー及び対称ＴＰＰ秘密キーとして対称ＴＰＰキーペアを作成し、対称ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与える。

【0382】

ブロック１２１２で、ＤＯ２０がＤＯ－ＰＤ１２０に関与した後、Ｐを使用するＤＯ－ＰＤ１２０が対称ＰＤ秘密キー及び対称ＰＤ公開キーとして対称ＰＤキーペアを作成する。

【0383】

ブロック１２１３で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＴＰＰ公開キー及び対称ＰＤ秘密キーを使用してＳＳＫ＃１を計算する。

【0384】

ブロック１２１４で、Ｐを使用するＤＯ－ＰＤ１２０が、乱数ＲＮＤ＃１を作成する。

【0385】

ブロック１２１５で、Ｐを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃１を使用してＲＮＤ＃１をメッセージ＃１へと暗号化する。

【0386】

ブロック１２１６で、Ｐを使用するＤＯ－ＰＤ１２０が、乱数を生成し、乱数をエスクローパスコードとして記憶する。

【0387】

ブロック１２１７で、Ｐを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃１を使用してエスクローパスコードをメッセージ＃２へと暗号化する。

【0388】

ブロック１２１８で、Ｐを使用するＤＯ－ＰＤ１２０が、メッセージ＃２をメッセージ＃２コピーにコピーする。

【0389】

ブロック１２１９で、Ｐを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃１を使用してＲＮＤ＃１及びメッセージ＃２コピーをメッセージ＃３へと暗号化する。

【0390】

ブロック１２２０で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＰＤ秘密キー、ＳＳＫ、ＲＮＤ＃１、及びエスクローパスコードを削除する。

【0391】

ブロック１２２１で、Ｐを使用するＤＯ－ＰＤ１２０が、メッセージ＃１及びメッセージ＃２をＤＯ－ＰＤ１２０内に保存する。

【0392】

ブロック１２２１の実行後、ＤＯ－ＰＤ１２０は第９の実施形態の排他的自己エスクロー方法に従ってロックされる。

【0393】

フローチャート１２０１のステップに従ってロックされたＤＯ－ＰＤ１２０は、以下のようにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート１２０２のステップに従ってロック解除することができる。

【0394】

ブロック１２２２で、ＴＰＰ－‘ＰＤ１１０はブロック１１３の通りに検証済みのロック解除要求を受信する。

【0395】

ブロック１２２３で、Ｐを使用するＴＰＰ－ＰＤ１１０が、特別な乱数ＳＰＬＲＮＤ＃を作成し、それをＤＯ－ＰＤ１２０にリリースする。

【0396】

ブロック１２２４で、Ｐを使用するＤＯ－ＰＤ１２０が、所定の形式でフォーマットされている場合はＳＰＬＲＮＤ＃を検証し、ブロック１２５の通りにＤＯ－ＰＤ１２０をエスクローモードに置く。

【0397】

ブロック１２２５で、Ｐを使用するＤＯ－ＰＤ１２０が、対称ＴＰＰ公開キー、対称ＰＤ公開キー、及びメッセージ＃３をＴＰＰ－ＰＤ１１２にリリースする。

【0398】

ブロック１２２６で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、対称ＰＤ公開キー及び対称ＴＰＰ秘密キーを使用して共有秘密キーＳＳＫ＃２を計算する。正しいキーが使用されている場合、ＳＳＫ＃１とＳＳＫ＃２とが同じであることに留意されたい。

【0399】

ブロック１２２７で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＳＳＫ＃２を使用してメッセージ＃３を復号してＲＮＤ＃１及びメッセージ＃２コピーを明らかにする。

【0400】

ブロック１２２８で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＳＳＫ＃２をＤＯ－ＰＤ１２０に送信する。

【0401】

ブロック１２２９で、Ｐを使用するＤＯ－ＰＤ１２０が、ＳＳＫ＃２を使用してメッセージ＃１を復号してＲＮＤ＃２を明らかにする。

【0402】

ブロック１２３０で、Ｐを使用するＤＯ－ＰＤ１２０が、ＲＮＤ＃２をＴＰＰ－‘ＰＤ１１０に送信する。

【0403】

次いでブロック１２３１は、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０を認証する試験を行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１２２７のレジデント認証情報ＲＮＤ＃１とブロック１２３０のチャレンジ認証情報ＲＮＤ＃２とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック１２３１でＲＮＤ＃１とＲＮＤ＃２とが同一である。従ってブロック１２３１で、Ｐを使用するＴＰＰ－‘ＰＤ１１０がＲＮＤ＃１をＲＮＤ＃２と比較する。ＲＮＤ＃１がＲＮＤ＃２に等しい場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック１２３１の結果が「Ｙ」になり、ＲＮＤ＃１がＲＮＤ＃２に等しくない場合は認証が失敗しており、ブロック１２３１の結果が「Ｎ」になる。

【0404】

ブロック１２３１の結果が「Ｎ」の場合、認証が失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック１２３２で停止する。

【0405】

ブロック１２３１の結果が「Ｙ」の場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ロック解除がブロック１２３３に進み、ブロック１２３３ではＰを使用するＴＰＰ－ＰＤ１２２が、メッセージ＃２コピーをＤＯ－ＰＤ１２０に送信する。

【0406】

次いでブロック１２３４は、ＤＯ－ＰＤ１２０がＤＯ－ＰＤ１２０の確実な真のプロバイダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－ＰＤ１２０が、ブロック１２１７のレジデント認証情報メッセージ＃２とブロック１２３１のチャレンジ認証情報メッセージ＃２とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック１１３７でメッセージ＃２とメッセージ＃２コピーとが同一である。従って、ブロック１１３７で、Ｐを使用するＤＯ－ＰＤ１２０が、メッセージ＃２をメッセージ＃２コピーと比較する。メッセージ＃２がメッセージ＃２コピーに等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック１１３７の結果が「Ｙ」になり、メッセージ＃２がメッセージ＃２コピーに等しくない場合はブロック１１３７の結果が「Ｎ」になる。

【0407】

ブロック１２３４の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック１２３５で停止する。

【0408】

ブロック１２３４の結果が「Ｙ」の場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック１２３６でＤＯ－ＰＤがロック解除する。

【0409】

ＤＯ－ＰＤ１２０がロック解除された状態で、今度はＧＡが装置に関する令状の通りにＤＯ－ＰＤにアクセスすることができる。

【0410】

第１０の実施形態
第１０の実施形態の排他的自己エスクロー方法を図１３にフローチャート１３０１及びフローチャート１３０２として示し、フローチャート１３０１はブロック１３１１～１３１９でＤＯ－ＰＤ１２０をロックするためのステップを含み、フローチャート１３０２はブロック１３２１～１３３３での、フローチャート１３０１のステップに従ってロックされたＤＯ－ＰＤをロック解除するためのステップを含む。第１０の実施形態の排他的自己エスクロー方法は、明確に述べることを除いて前の実施形態の排他的自己エスクロー方法と概して同様である。

【0411】

ＤＯ－ＰＤ１２０は、以下のようにブロック１２２、１２３、及び１２４の通りにフローチャート１３０１のステップに従ってロックすることができる。

【0412】

ブロック１３１１で、Ｐを使用するＴＰＰ－‘ＰＤが、ＴＰＰ秘密キー及びＴＰＰ公開キーとしてＴＰＰキーペアを作成し、ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与える。

【0413】

ブロック１３１２で、ＤＯ２０がＤＯ－ＰＤ１２０に関与した後、Ｐを使用するＤＯ－ＰＤ１２０がＰＤ秘密キー＃１及びＰＤ公開キー＃１としてＰＤキーペア＃１を作成する。

【0414】

ブロック１３１３で、ＤＯ－ＰＤ１２０は乱数ＲＮＤ＃１を作成する。

【0415】

ブロック１３１４で、Ｐを使用するＤＯ－ＰＤ１２０が、ＰＤ公開キー＃１を使用してＲＮＤ＃１をメッセージ＃１へと暗号化する。

【0416】

ブロック１３１５で、ＤＯ－ＰＤ１２０は乱数を作成し、乱数をエスクローパスコード＃１として記憶する。

【0417】

ブロック１３１６で、Ｐを使用するＤＯ－ＰＤ１２０が、ＰＤ公開キー＃２を使用してエスクローパスコード＃１をメッセージ＃２へと暗号化する。

【0418】

ブロック１３１７で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用してＲＮＤ＃１、エスクローパスコード＃１、メッセージ＃２、ＰＤ秘密キー＃１、及びＰＤ秘密キー＃２をメッセージ＃３へと暗号化する。

【0419】

ブロック１３１８で、Ｐを使用するＤＯ－ＰＤ１２０が、ＰＤ秘密キー＃１、ＰＤ秘密キー＃２、ＲＮＤ＃１、及びエスクローパスコード＃１を削除する。

【0420】

ブロック１３１９で、Ｐを使用するＤＯ－ＰＤ１２０が、メッセージ＃１、メッセージ＃２、及びメッセージ＃３をＤＯ－ＰＤ１２０内に保存する。

【0421】

ブロック１３１９の実行後、ＤＯ－ＰＤ１２０は第１０の実施形態の排他的自己エスクロー方法に従ってロックされる。

【0422】

フローチャート１３０１のステップに従ってロックされたＤＯ－ＰＤ１２０は、以下のようにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート１３０２のステップに従ってロック解除することができる。

【0423】

ブロック１３２１で、ＴＰＰ－‘ＰＤ１１０はブロック１１３の通りに検証済みのロック解除要求を受信する。

【0424】

ブロック１３２２で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１２５の通りにＰＤをエスクローモードに置き、ＤＯ－ＰＤ１２０がメッセージ＃３をＴＰＰ－ＰＤ１１２にリリースする。

【0425】

ブロック１３２３で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＴＰＰ秘密キーを使用してメッセージ＃３を復号してＲＮＤ＃１、エスクローパスコード＃１、メッセージ＃２、ＰＤ秘密キー＃１、及びＰＤ秘密キー＃２を明らかにする。

【0426】

ブロック１３２４で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＰＤ秘密キー＃１をＤＯ－ＰＤ１２０に送信する。

【0427】

ブロック１３２５で、Ｐを使用するＤＯ－ＰＤ１２０が、ＰＤ秘密キー＃１を使用してメッセージ＃１を復号して、ＲＮＤ＃２として記憶されるＲＮＤ＃１を明らかにする。

【0428】

ブロック１３２６で、Ｐを使用するＤＯ－ＰＤ１２０が、ＲＮＤ＃２をＴＰＰ－‘ＰＤ１１０に送信する。

【0429】

次いでブロック１３２７は、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０を認証する試験を行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１３２３のレジデント認証情報ＲＮＤ＃１とブロック１３２６のチャレンジ認証情報ＲＮＤ＃２とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック１２３１でＲＮＤ＃１とＲＮＤ＃２とが同一である。従ってブロック１３２７で、Ｐを使用するＴＰＰ－‘ＰＤ１１０がＲＮＤ＃１をＲＮＤ＃２と比較する。ＲＮＤ＃１がＲＮＤ＃２に等しい場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック１３２７の結果が「Ｙ」になり、ＲＮＤ＃１がＲＮＤ＃２に等しくない場合は認証が失敗しており、ブロック１３２７の結果が「Ｎ」になる。

【0430】

ブロック１３２７の結果が「Ｎ」の場合、認証が失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック１３２８で停止する。

【0431】

ブロック１３２７の結果が「Ｙ」の場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ロック解除がブロック１３２９に進み、ブロック１３２９ではＰを使用するＴＰＰ－ＰＤが、ＰＤ秘密キー＃２及びエスクローパスコード＃１をＤＯ－ＰＤ１２０に送信する。

【0432】

ブロック１３３０で、Ｐを使用するＤＯ－ＰＤ１２０が、ＰＤ秘密キー＃２を使用してメッセージ＃２を復号して、エスクローパスコード＃２として再命名されるエスクローパスコード＃１を明らかにする。

【0433】

次いでブロック１３３１は、ＤＯ－ＰＤ１２０がＤＯ－ＰＤ１２０の確実な真のプロバイダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－ＰＤ１２０が、ブロック１３２９のレジデント認証情報エスクローパスコード＃１とブロック１３３０のチャレンジ認証情報エスクローパスコード＃２とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック１３３１でエスクローパスコード＃１とエスクローパスコード＃２とが同一である。従ってブロック１３３１で、Ｐを使用するＤＯ－ＰＤ１２０が、エスクローパスコード＃１をエスクローパスコード＃２と比較する。エスクローパスコード＃１がエスクローパスコード＃２に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック１３３１の結果が「Ｙ」になり、エスクローパスコード＃１がエスクローパスコード＃２に等しくない場合はブロック１３３１の結果が「Ｎ」になる。

【0434】

ブロック１３３１の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック１３３２で停止する。

【0435】

ブロック１３３１の結果が「Ｙ」の場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック１３３３でＤＯ－ＰＤがロック解除する。

【0436】

ＤＯ－ＰＤ１２０がロック解除された状態で、今度はＧＡが装置に関する令状の通りにＤＯ－ＰＤにアクセスすることができる。

【0437】

第１１の実施形態
第１１の実施形態の排他的自己エスクロー方法を図１４にフローチャート１４０１及びフローチャート１４０２として示し、フローチャート１４０１はブロック１４１１～１４１７でＤＯ－ＰＤ１２０をロックするためのステップを含み、フローチャート１４０２はブロック１４１９～１４３２での、フローチャート１４０１のステップに従ってロックされたＤＯ－ＰＤをロック解除するためのステップを含む。第１１の実施形態の排他的自己エスクロー方法は、明確に述べることを除いて前の実施形態の排他的自己エスクロー方法と概して同様である。

【0438】

ＤＯ－ＰＤ１２０は、以下のようにブロック１２２、１２３、及び１２４の通りにフローチャート１４０１のステップに従ってロックすることができる。

【0439】

ブロック１４１１で、Ｐを使用するＴＰＰ－ＰＤが、ＴＰＰ秘密キー及びＴＰＰ公開キーとしてＴＰＰキーペアを作成し、ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与える。

【0440】

ブロック１４１２で、ＤＯ２０がＤＯ－ＰＤ１２０に関与した後、Ｐを使用するＤＯ－ＰＤ１２０がＰＤ秘密キー及びＰＤ公開キーとしてＰＤキーペアを作成する。

【0441】

ブロック１４１３で、ＤＯ－ＰＤ１２０は乱数をエスクローパスコード＃１として作成する。

【0442】

ブロック１４１４で、Ｐを使用するＤＯ－ＰＤ１２０が、ＰＤ公開キーを使用してエスクローパスコード＃１をメッセージ＃１へと暗号化する。

【0443】

ブロック１４１５で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用してエスクローパスコード＃１及びＰＤ秘密キーをメッセージ＃２へと暗号化する。

【0444】

ブロック１４１６で、ＤＯ－ＰＤ１２０はＰＤキーペア及びエスクローパスコード＃１を削除する。

【0445】

ブロック１４１７で、ＤＯ－ＰＤ１２０は、メッセージ＃１及びメッセージ＃２をＤＯ－ＰＤ１２０内に保存する。

【0446】

ブロック１４１７の実行後、ＤＯ－ＰＤ１２０は第１１の実施形態の排他的自己エスクロー方法に従ってロックされる。

【0447】

フローチャート１４０１のステップに従ってロックされたＤＯ－ＰＤ１２０は、以下のようにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート１４０２のステップに従ってロック解除することができる。

【0448】

ブロック１４１９で、ＴＰＰ－‘ＰＤ１１０はブロック１１３の通りに検証済みのロック解除要求を受信する。

【0449】

ブロック１４２０で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＤＯ－ＰＤ１２０に提出される特別な乱数ＳＰＬＲＮＤ＃１を作成する。

【0450】

ブロック１４２１で、ＤＯ－ＰＤ１２０は、所定の形式でフォーマットされている場合はＳＰＬＲＮＤ＃１を検証し、ブロック１２５の通りにＤＯ－ＰＤ１２０をエスクローモードに置く。

【0451】

ブロック１４２２で、ＤＯ－ＰＤ１２０はＴＰＰ公開キーを使用してＳＰＬＲＮＤ＃１及びメッセージ＃２をメッセージ＃３へと暗号化する。

【0452】

ブロック１４２３で、ＴＰＰ－‘ＰＤ１１０はメッセージ＃３をＤＯ－ＰＤ１２０から受信する。

【0453】

ブロック１４２４で、ＴＰＰ－‘ＰＤ１１０はＴＰＰ秘密キーを使用してメッセージ＃３を復号して、ＳＰＬＲＮＤ＃２と再命名されるＳＰＬＲＮＤ＃１及びメッセージ＃２を明らかにする。

【0454】

次いでブロック１４２５は、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０を認証する試験を行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１４２０のレジデント認証情報ＳＰＬＲＮＤ＃１とブロック１４２４のチャレンジ認証情報ＳＰＬＲＮＤ＃２とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック１４２５でＳＰＬＲＮＤ＃１とＳＰＬＲＮＤ＃２とが同一である。従ってブロック１４２５で、Ｐを使用するＴＰＰ－‘ＰＤ１１０がＳＰＬＲＮＤ＃１をＳＰＬＲＮＤ＃２と比較する。ＳＰＬＲＮＤ＃１がＳＰＬＲＮＤ＃２に等しい場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック１４２５の結果が「Ｙ」になり、ＳＰＬＲＮＤ＃１がＳＰＬＲＮＤ＃２に等しくない場合は認証が失敗しており、ブロック１４２５の結果が「Ｎ」になる。

【0455】

ブロック１４２５の結果が「Ｎ」の場合、認証が失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック１４２６で停止する。

【0456】

ブロック１４２５の結果が「Ｙ」の場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ロック解除がブロック１４２７に進み、ブロック１４２７ではＴＰＰ－ＰＤ１１２がメッセージ＃２を復号してエスクローパスコード＃１及びＰＤ秘密キーを明らかにする。

【0457】

ブロック１４２８で、ＴＰＰ－ＰＤ１１２はＰＤ秘密キー及びエスクローパスコード＃１をＤＯ－ＰＤ１２０に送信する。

【0458】

ブロック１４２９で、ＤＯ－ＰＤ１２０はＰＤ秘密キーを使用してメッセージ＃１を復号して、エスクローパスコード＃２と再命名されるエスクローパスコード＃１を明らかにする。

【0459】

次いでブロック１４３０は、ＤＯ－ＰＤ１２０がＤＯ－ＰＤ１２０の確実な真のプロバイダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－ＰＤ１２０が、ブロック１４２８のレジデント認証情報エスクローパスコード＃１とブロック１４２９のチャレンジ認証情報エスクローパスコード＃２とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック１３３１でエスクローパスコード＃１とエスクローパスコード＃２。従ってブロック１４３０で、Ｐを使用するＤＯ－ＰＤ１２０が、エスクローパスコード＃１をエスクローパスコード＃２と比較する。エスクローパスコード＃１がエスクローパスコード＃２に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック１４３０の結果が「Ｙ」になり、エスクローパスコード＃１がエスクローパスコード＃２に等しくない場合はブロック１４３０の結果が「Ｎ」になる。

【0460】

ブロック１４３０の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック１４３１で停止する。

【0461】

ブロック１４３０の結果が「Ｙ」の場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック１４３２でＤＯ－ＰＤがロック解除する。

【0462】

ＤＯ－ＰＤ１２０がロック解除された状態で、今度はＧＡが装置に関する令状の通りにＤＯ－ＰＤにアクセスすることができる。

【0463】

第１２の実施形態
第１２の実施形態の排他的自己エスクロー方法を図１５にフローチャート１５０１及びフローチャート１５０２として示し、フローチャート１５０１はブロック１５１１～１５１６でＤＯ－ＰＤ１２０をロックするためのステップを含み、フローチャート１５０２はブロック１５１８～１５３０での、フローチャート１５０１のステップに従ってロックされたＤＯ－ＰＤをロック解除するためのステップを含む。第１３の実施形態の排他的自己エスクロー方法は、明確に述べることを除いて前の実施形態の排他的自己エスクロー方法と概して同様である。

【0464】

ＤＯ－ＰＤ１２０は、以下のようにブロック１２２、１２３、及び１２４の通りにフローチャート１５０１のステップに従ってロックすることができる。

【0465】

ブロック１５１１で、Ｐを使用するＴＰＰ－ＰＤが、ＴＰＰ秘密キー及びＴＰＰ公開キーとしてＴＰＰキーペアを作成し、ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与える。

【0466】

ブロック１５１２で、ＤＯ２０がＤＯ－ＰＤ１２０に関与した後、Ｐを使用するＤＯ－ＰＤ１２０がエスクローパスコードとして記憶される乱数を作成する。

【0467】

ブロック１５１３で、Ｐを使用するＤＯ－ＰＤ１２０が、エスクローパスコードをＥＰａｓｓｃｏｄｅＨａｓｈ＃１へとハッシュ化する。

【0468】

ブロック１５１４で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用してＥＰａｓｓｃｏｄｅＨａｓｈ＃１をメッセージ＃１へと暗号化する。

【0469】

ブロック１５１５で、Ｐを使用するＤＯ－ＰＤ１２０が、ＥＰａｓｓｃｏｄｅＨａｓｈ＃１及びメッセージ＃１をＤＯ－ＰＤ１２０内に保存する。

【0470】

ブロック１５１６で、Ｐを使用するＤＯ－ＰＤ１２０が、エスクローパスコードを削除する。

【0471】

ブロック１５１６の実行後、ＤＯ－ＰＤ１２０は第１２の実施形態の排他的自己エスクロー方法に従ってロックされる。

【0472】

フローチャート１５０１のステップに従ってロックされたＤＯ－ＰＤ１２０は、以下のようにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート１５０２のステップに従ってロック解除することができる。

【0473】

ブロック１５１８で、ＴＰＰ－‘ＰＤ１１０はブロック１１３の通りに検証済みのロック解除要求を受信する。

【0474】

ブロック１５１９で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、特別な乱数ＳＰＬＲＮＤ＃１を作成し、それをＤＯ－ＰＤ１２０にリリースする。

【0475】

ブロック１５２０で、Ｐを使用するＤＯ－ＰＤ１２０が、それの場合はＳＰＬＲＮＤ＃１を検証する、乱数の所定のプールの１つ、ブロック１２５の通りにＤＯ－ＰＤ１２０をエスクローモードに置く。

【0476】

ブロック１５２１で、Ｐを使用するＤＯ－ＰＤ１２０はＴＰＰ公開キーを使用してＳＰＬＲＮＤ＃１及びメッセージ＃１をメッセージ＃２へと暗号化する。

【0477】

ブロック１５２２で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キー及びメッセージ＃２をＴＰＰ－ＰＤ１１２にリリースする。

【0478】

ブロック１５２３で、Ｐを使用するＴＰＰ－ＰＤ１１２が、ＴＰＰ秘密キーを使用してメッセージ＃２を復号して、ＳＰＬＲＮＤ＃２と再命名されるＳＰＬＲＮＤ＃１及びメッセージ＃１を明らかにする。

【0479】

次いでブロック１５２４は、ＴＰＰ－ＰＤ１１２がＤＯ－ＰＤ１２０を認証する試験を行う。とりわけＰを使用するＴＰＰ－ＰＤ１１２が、ブロック１５１９のレジデント認証情報ＳＰＬＲＮＤ＃１とブロック１５２３のチャレンジ認証情報ＳＰＬＲＮＤ＃２とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック１５２４でＳＰＬＲＮＤ＃１とＳＰＬＲＮＤ＃２とが同一である。従ってブロック１５２４で、Ｐを使用するＴＰＰ－‘ＰＤ１１０がＳＰＬＲＮＤ＃１をＳＰＬＲＮＤ＃２と比較する。ＳＰＬＲＮＤ＃１がＳＰＬＲＮＤ＃２に等しい場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック１５２４の結果が「Ｙ」になり、ＳＰＬＲＮＤ＃１がＳＰＬＲＮＤ＃２に等しくない場合は認証が失敗しており、ブロック１５２４の結果が「Ｎ」になる。

【0480】

ブロック１５２４の結果が「Ｎ」の場合、認証が失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック１５２５で停止する。

【0481】

ブロック１５２４の結果が「Ｙ」の場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ロック解除がブロック１５２６に進み、ブロック１５２６ではＰを使用するＴＰＰ－ＰＤ１１２が、ＴＰＰ秘密キーを使用してメッセージ＃１を復号して、ＥＰａｓｓｃｏｄｅＨａｓｈ＃２と再命名されるＥＰａｓｓｃｏｄｅＨａｓｈ＃１を明らかにする。

【0482】

ブロック１５２７で、Ｐを使用するＴＰＰ－ＰＤ１１２が、ＥＰａｓｓｃｏｄｅＨａｓｈ＃２をＤＯ－ＰＤ１２０に送信する。

【0483】

次いでブロック１５２８は、ＤＯ－ＰＤ１２０がＤＯ－ＰＤ１２０の確実な真のプロバイダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－ＰＤ１２０が、ブロック１５１５のレジデント認証情報ＥＰａｓｓｃｏｄｅＨａｓｈ＃１とブロック１５２７のチャレンジ認証情報ＥＰａｓｓｃｏｄｅＨａｓｈ＃２とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック１５２８でＥＰａｓｓｃｏｄｅＨａｓｈ＃１はＥＰａｓｓｃｏｄｅＨａｓｈ＃２に等しい。従ってブロック１５２８で、Ｐを使用するＤＯ－ＰＤ１２０が、ＥＰａｓｓｃｏｄｅＨａｓｈ＃１をＥＰａｓｓｃｏｄｅＨａｓｈ＃２と比較する。ＥＰａｓｓｃｏｄｅＨａｓｈ＃１がＥＰａｓｓｃｏｄｅＨａｓｈ＃２に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック１５２８の結果が「Ｙ」になり、ＥＰａｓｓｃｏｄｅＨａｓｈ＃１がＥＰａｓｓｃｏｄｅＨａｓｈ＃２に等しくない場合はブロック１５２８の結果が「Ｎ」になる。

【0484】

ブロック１５２８の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック１５２９で停止する。

【0485】

ブロック１５２８の結果が「Ｙ」の場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック１５３０でＤＯ－ＰＤがロック解除する。

【0486】

ＤＯ－ＰＤ１２０がロック解除された状態で、今度はＧＡが装置に関する令状の通りにＤＯ－ＰＤにアクセスすることができる。

【0487】

第１３の実施形態
第１３の実施形態の排他的自己エスクロー方法を図１６にフローチャート１６０１及びフローチャート１６０２として示し、フローチャート１６０１はブロック１６１１～１６１４でＤＯ－ＰＤ１２０をロックするためのステップを含み、フローチャート１６０２はブロック１６０３及びブロック１６１５～１６２５での、フローチャート１６０１のステップに従ってロックされたＤＯ－ＰＤをロック解除するためのステップを含む。第１３の実施形態の排他的自己エスクロー方法は、明確に述べることを除いて前の実施形態の排他的自己エスクロー方法と概して同様である。

【0488】

ＤＯ－ＰＤ１２０は、以下のようにブロック１２２、１２３、及び１２４の通りにフローチャート１６０１のステップに従ってロックすることができる。

【0489】

ブロック１６１１で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＴＰＰ秘密キー及びＴＰＰ公開キーとしてＴＰＰキーペアを作成し、ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与える。

【0490】

ブロック１６１２で、ＤＯ２０がＤＯ－ＰＤ１２０に関与した後、Ｐを使用するＤＯ－ＰＤ１２０がエスクローパスコードとして記憶される乱数を作成する。

【0491】

ブロック１６１３で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用してエスクローパスコードをメッセージ＃１へと暗号化する。

【0492】

ブロック１６１４で、Ｐを使用するＤＯ－ＰＤ１２０が、エスクローパスコードを削除する。

【0493】

ブロック１６１４の実行後、ＤＯ－ＰＤ１２０は第１３の実施形態の排他的自己エスクロー方法に従ってロックされる。

【0494】

フローチャート１６０１のステップに従ってロックされたＤＯ－ＰＤ１２０は、以下のようにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート１６０２のステップに従ってロック解除することができる。

【0495】

ブロック１６０３で、ＴＰＰ－‘ＰＤ１１０はブロック１１３の通りに検証済みのロック解除要求を受信する。

【0496】

ブロック１６１５で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、乱数のサブセットから乱数ＲＮＤ＃１を作成し、ＲＮＤ＃１をＤＯ－ＰＤ１２０にリリースする。

【0497】

ブロック１６１６で、Ｐを使用するＤＯ－ＰＤ１２０が、サブセットのメンバであるものとしてＲＮＤ＃１を検証し、ブロック１２５の通りにＰＤをエスクローモードに置く。

【0498】

ブロック１６１７で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用してＲＮＤ＃１及びメッセージ＃１をメッセージ＃２へと暗号化する。

【0499】

ブロック１６１８で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キー及びメッセージ＃２をＴＰＰ－ＰＤ１１２にリリースする。

【0500】

ブロック１６１９で、Ｐを使用するＴＰＰ－ＰＤ１１２が、ＴＰＰ秘密キーを使用してメッセージ＃２を復号して、ＲＮＤ＃２と再命名されるＲＮＤ＃１及びメッセージ＃４と再命名されるメッセージ＃１を明らかにする。

【0501】

次いでブロック１６２０は、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０を認証する試験を行う。とりわけＰを使用するＴＰＰ－‘ＰＤ１１０が、ブロック１６１５のレジデント認証情報ＲＮＤ＃１とブロック１６１９のチャレンジ認証情報ＲＮＤ＃２とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック１６２０でＲＮＤ＃１とＲＮＤ＃２とが同一である。従ってブロック１６２０で、Ｐを使用するＴＰＰ－‘ＰＤ１１０がＲＮＤ＃１をＲＮＤ＃２と比較する。ＲＮＤ＃１がＲＮＤ＃２に等しい場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック１６２０の結果が「Ｙ」になり、ＲＮＤ＃１がＲＮＤ＃２に等しくない場合は認証が失敗しており、ブロック１６２０の結果が「Ｎ」になる。

【0502】

ブロック１６２１の結果が「Ｎ」の場合、認証が失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック１５２５で停止する。

【0503】

ブロック１６２２の結果が「Ｙ」の場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ロック解除がブロック１５２６に進み、ブロック１５２６ではＰを使用するＴＰＰ－ＰＤ１１２が、メッセージ＃４をＤＯ－ＰＤ１２０に送信する。

【0504】

次いでブロック１６２３は、ＤＯ－ＰＤ１２０がＤＯ－ＰＤ１２０の確実な真のプロバイダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－ＰＤ１２０が、ブロック１６１３のレジデント認証情報メッセージ＃１とブロック１６２２のチャレンジ認証情報メッセージ＃４とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック１６２３でメッセージ＃１はメッセージ＃４に等しい。従ってブロック１６２３で、Ｐを使用するＤＯ－ＰＤ１２０が、メッセージ＃１をメッセージ＃４と比較する。メッセージ＃１がメッセージ＃４に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック１６２３の結果が「Ｙ」になり、メッセージ＃１がメッセージ＃４に等しくない場合はブロック１６２３の結果が「Ｎ」になる。

【0505】

ブロック１６２３の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック１６２４で停止する。

【0506】

ブロック１６２３の結果が「Ｙ」の場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック１６２５でＤＯ－ＰＤがロック解除する。

【0507】

ＤＯ－ＰＤ１２０がロック解除された状態で、今度はＧＡが装置に関する令状の通りにＤＯ－ＰＤにアクセスすることができる。

【0508】

第１４の実施形態
第１４の実施形態の排他的自己エスクロー方法を図１７にフローチャート１７０１及びフローチャート１７０２として示し、フローチャート１７０１はブロック１７１１でＤＯ－ＰＤ１２０をロックするためのステップを含み、フローチャート１７０２はブロック１７０３及びブロック１７１２～１７２３での、フローチャート１７０１のステップに従ってロックされたＤＯ－ＰＤをロック解除するためのステップを含む。第１４の実施形態の排他的自己エスクロー方法は、明確に述べることを除いて前の実施形態の排他的自己エスクロー方法と概して同様である。

【0509】

ＤＯ－ＰＤ１２０は、以下のようにブロック１２２及び１２４の通りにフローチャート１７０１のステップに従ってロックすることができる。

【0510】

ブロック１７１１で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、ＴＰＰ秘密キー及びＴＰＰ公開キーとしてＴＰＰキーペアを作成し、ＴＰＰ公開キーをＤＯ－ＰＤ１２０に与える。

【0511】

ブロック１７１２で、ＤＯ２０がＤＯ－ＰＤ１２０に関与した後、Ｐを使用するＤＯ－ＰＤ１２０がＴＰＰ公開キーを保存する。

【0512】

ブロック１７１２の実行後、ＤＯ－ＰＤ１２０は第７の実施形態の排他的自己エスクロー方法に従ってロックされる。この実施形態は、ＤＯ－ＰＤ１２０のロック解除中に認証情報が生成される点で実施形態１～１３と異なる。

【0513】

フローチャート１７０１のステップに従ってロックされたＤＯ－ＰＤ１２０は、以下のようにブロック１２５、１２６、１２７、及び１２８の通りにフローチャート１００２のステップに従ってロック解除することができる。

【0514】

ブロック１７１３で、ＴＰＰ－‘ＰＤ１１０はブロック１１３の通りに検証済みのロック解除要求を受信する。

【0515】

ブロック１７１４で、Ｐを使用するＴＰＰ－‘ＰＤ１１０が、乱数の小さいサブセットから乱数ＲＮＤ＃１を作成し、それをＤＯ－ＰＤ１２０にリリースする。

【0516】

ブロック１７１５で、ブロック１２２の通りにＤＯ２０がＤＯ－ＰＤ１２０に関与した後、Ｐを使用するＤＯ－ＰＤ１２０がＲＮＤ＃１を検証し、ブロック１２５の通りにＰＤをエスクローモードに置く。

【0517】

ブロック１７１６で、Ｐを使用するＤＯ－ＰＤ１２０が、乱数ＲＮＤ＃２を作成する。

【0518】

ブロック１７１７で、Ｐを使用するＤＯ－ＰＤ１２０が、ＴＰＰ公開キーを使用してＲＮＤ＃１及びＲＮＤ＃２をメッセージ＃１へと暗号化する。

【0519】

ブロック１７１８で、Ｐを使用するＤＯ－ＰＤ１２０が、メッセージ＃１をＴＰＰ－ＰＤ１１２にリリースする。

【0520】

ブロック１７１９で、ＴＰＰ－ＰＤ１１２はＴＰＰ秘密キーを使用してメッセージ＃１を復号して、ＲＮＤ＃３及びＲＮＤ＃４と再命名されるＲＮＤ＃１及びＲＮＤ＃２を明らかにする。

【0521】

次いでブロック１７２０は、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０を認証する試験を行う。とりわけＰを使用するＴＰＰ－ＰＤ１１２が、ブロック１７１２のレジデント認証情報ＲＮＤ＃１とブロック１７１７のチャレンジ認証情報ＲＮＤ＃３とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック１７１８でＲＮＤ＃１とＲＮＤ＃３とが同一である。従って、ブロック１７２０で、Ｐを使用するＴＰＰ－‘ＰＤ１１０がＲＮＤ＃１をＲＮＤ＃３と比較する。ＲＮＤ＃１がＲＮＤ＃３に等しい場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ブロック１７２０の結果が「Ｙ」になり、ＲＮＤ＃１がＲＮＤ＃３に等しくない場合は認証が失敗しており、ブロック１７２０の結果が「Ｎ」になる。

【0522】

ブロック１７２０の結果が「Ｎ」の場合、認証が失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック１７２１で停止する。

【0523】

ブロック１７２０の結果が「Ｙ」の場合、ＤＯ－ＰＤ１２０がＴＰＰ－‘ＰＤ１１０に対して認証され、ＤＯ－ＰＤ１２０のロック解除がブロック１７２２に進み、ブロック１７２２ではＰを使用するＴＰＰ－ＰＤ１１２が、ＲＮＤ＃４をＤＯ－ＰＤ１２０に送信する。

【0524】

次いでブロック１７２３は、ＤＯ－ＰＤ１２０がＤＯ－ＰＤ１２０の確実な真のプロバイダとしてＴＰＰ－‘ＰＤ１１０を認証する試験を行う。とりわけＰを使用するＤＯ－ＰＤ１２０が、ブロック１７１４のレジデント認証情報ＲＮＤ＃２とブロック１７１８のチャレンジ認証情報ＲＮＤ＃４とを比較する。認証情報を決定する際に正しいキーが使用されている場合、ブロック１７２３でＲＮＤ＃１はＲＮＤ＃４に等しい。従ってブロック１７２３で、Ｐを使用するＤＯ－ＰＤ１２０が、ＲＮＤ＃２をＲＮＤ＃４と比較する。ＲＮＤ＃２がＲＮＤ＃４に等しい場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック１７２３の結果が「Ｙ」になり、ＲＮＤ＃２がＲＮＤ＃４に等しくない場合はブロック１７２１の結果が「Ｎ」になる。

【0525】

ブロック１７２３の結果が「Ｎ」の場合、認証のステップが失敗しており、ＤＯ－ＰＤ１２０のロック解除の実行がブロック１７２４で停止する。

【0526】

ブロック１７２３の結果が「Ｙ」の場合、ＴＰＰ－‘ＰＤ１１０がＤＯ－ＰＤ１２０に対して認証され、ブロック１７２５でＤＯ－ＰＤがロック解除する。

【0527】

ＤＯ－ＰＤ１２０がロック解除された状態で、今度はＧＡが装置に関する令状の通りにＤＯ－ＰＤにアクセスすることができる。

【0528】

本明細書に記載した方法のそれぞれの一実施形態は、処理システム上で実行されるコンピュータプログラムの形を取る。従って当業者によって理解されるように、本発明の実施形態は方法として、専用機器等の機器として、データ処理システム等の機器として、又はキャリヤ媒体、例えばコンピュータプログラム製品として具現化され得る。キャリヤ媒体は、方法を実装するために処理システムを制御するための１つ又は複数のコンピュータ可読コードセグメントを搬送する。従って本発明の態様は、方法、完全にハードウェアの実施形態、完全にソフトウェアの実施形態、又はソフトウェアの側面とハードウェアの側面とを組み合わせる実施形態の形を取り得る。更に本発明は、その中に具現化されたコンピュータ可読プログラムコードセグメントを搬送するキャリヤ媒体（例えばコンピュータ可読記憶媒体上のコンピュータプログラム製品）の形を取り得る。ディスケット又はハードディスク等の磁気記憶装置又はＣＤ－ＲＯＭ等の光学記憶装置を含む任意の適切なコンピュータ可読媒体を使用することができる。

【0529】

一実施形態では、記憶域内に記憶される命令（コードセグメント）を実行する処理（即ちコンピュータ）システムの適切なプロセッサ（又は複数のプロセッサ）によって解説した方法のステップが実行されることが理解されよう。本発明は如何なる特定の実装形態又はプログラミング技法にも限定されず、本発明は本明細書に記載した機能を実装するための任意の適切な技法を使用して実装できることも理解されよう。本発明は如何なる特定のプログラミング言語又はオペレーティングシステムにも限定されない。

【0530】

本明細書の全体を通して「一実施形態」又は「或る実施形態」に言及することは、実施形態に関連して記載される特定の特徴、構造、又は特性が本発明の少なくとも１つの実施形態に含まれることを意味する。従って、本明細書の全体を通して様々な箇所で「一実施形態では」又は「或る実施形態では」という語句が登場することは、必ずしも全て同じ実施形態を指すものではない。更に、１つ又は複数の実施形態の中で本開示から当業者に明らかになるように、特定の特徴、構造、又は特性を任意の適切なやり方で組み合わせることができる。

【0531】

本発明は、本明細書で具体化した様々な組み合わせの全てを含むことを理解すべきである。本明細書の全体を通して、「含む（ｃｏｍｐｒｉｓｉｎｇ）」という用語は「含む（ｉｎｃｌｕｄｉｎｇ）」、「含む（ｃｏｎｔａｉｎｉｎｇ）」と同義であるものとし、又は「～によって特徴付けられる（ｃｈａｒａｃｔｅｒｉｚｅｄ ｂｙ）」は包含的又は非制限的であり、列挙されていない追加の要素又は方法ステップを除外しない。「含む（ｃｏｍｐｒｉｓｉｎｇ）」は挙げられた要素が必須だが、他の要素を追加することができ、本明細書の範囲内の構成を依然として形成することを意味する当技術分野の用語である。「含む（ｃｏｍｐｒｉｓｉｎｇ）」は、多量であっても未指定の成分を含む可能性を残す。

【0532】

同様に、本発明の例示的実施形態についての上記の説明では、本開示を簡素化し、本発明の様々な態様の１つ又は複数の理解を助ける目的で本発明の様々な特徴を単一の実施形態、図面、又はその説明にまとめている場合があることを理解すべきである。但しこの開示方法は、特許請求の範囲に記載する発明が、それぞれの請求項の中で明確に列挙されるよりも多くの特徴を必要とするという意図を反映するものだと解釈すべきではない。むしろ添付の特許請求の範囲が反映するように、本発明の態様は上記で開示した単一の実施形態の全ての特徴よりも少ないものにある。従って、詳細な説明に続く特許請求の範囲をこの詳細な説明に明示的に援用し、各請求項は本発明の別個の実施形態として独立している。

【0533】

従って、本発明の好ましい実施形態だと考えられる内容を説明してきたが、本発明の趣旨から逸脱することなく他の及び更なる修正をそれらの実施形態に加えることができること、並びにそのような全ての変更及び修正が本発明の範囲に含まれると主張するつもりであることを当業者なら認識されよう。例えば上記で示した任意の論式は使用され得る手続きを単に表している。機能はブロック図に追加し、ブロック図から削除し、又はブロック図から組み合わせることができ、操作は機能ブロック間で交換することができる。ステップは、本発明の範囲の中で記載した方法に追加し又はかかる方法から削除することができる。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】