知財求人 - 知財ポータルサイト「IP Force」
▶ 西安西▲電▼捷通▲無▼綫▲網▼絡通信股▲分▼有限公司の特許一覧
特許7534757アイデンティティ認証方法、装置、機器、チップ、記憶媒体およびプログラム
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-08-06
(45)【発行日】2024-08-15
(54)【発明の名称】アイデンティティ認証方法、装置、機器、チップ、記憶媒体およびプログラム
(51)【国際特許分類】
H04L 9/32 20060101AFI20240807BHJP
【ＦＩ】
H04L9/32 200B
H04L9/32 200F
【請求項の数】
21
(21)【出願番号】P 2023539136
(86)(22)【出願日】2021-12-21
(65)【公表番号】
(43)【公表日】2024-01-09
(86)【国際出願番号】 CN2021140097
(87)【国際公開番号】W WO2022135398
(87)【国際公開日】2022-06-30
【審査請求日】2023-06-26
(31)【優先権主張番号】202011569219.5
(32)【優先日】2020-12-26
(33)【優先権主張国・地域又は機関】CN
(73)【特許権者】
【識別番号】505164405
【氏名又は名称】西安西▲電▼捷通▲無▼綫▲網▼絡通信股▲分▼有限公司
【氏名又は名称原語表記】ＣＨＩＮＡ ＩＷＮＣＯＭＭ ＣＯ．， ＬＴＤ．
(74)【代理人】
【識別番号】110000291
【氏名又は名称】弁理士法人コスモス国際特許商標事務所
(72)【発明者】
【氏名】鉄 満霞
(72)【発明者】
【氏名】曹 軍
(72)【発明者】
【氏名】頼 暁龍
(72)【発明者】
【氏名】趙 暁栄
(72)【発明者】
【氏名】李 琴
(72)【発明者】
【氏名】張 変玲
(72)【発明者】
【氏名】王 月輝
【審査官】青木 重徳
(56)【参考文献】
【文献】中国特許出願公開第１０１６３１１１４（ＣＮ，Ａ）
【文献】特表２０１８－５３０２６９（ＪＰ，Ａ）
【文献】特表２０１３－５４４０５２（ＪＰ，Ａ）
【文献】米国特許出願公開第２０１８／０１２４５９７（ＵＳ，Ａ１）
【文献】特開２００６－３５０９０５（ＪＰ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｈ０４Ｌ ９／３２
(57)【特許請求の範囲】
【請求項1】
アイデンティティ認証方法であって、認証アクセスコントローラが、要求機器から送信されたアイデンティティ暗号文メッセージを取得することであって、前記アイデンティティ暗号文メッセージは、前記要求機器のアイデンティティ情報暗号文を含み、前記要求機器のアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、前記要求機器のデジタル証明書と第１保護乱数とを含む暗号化対象データを暗号化することによって生成される、ことと、
前記認証アクセスコントローラが、前記認証アクセスコントローラが信頼する第１認証サーバに第１認証要求メッセージを送信することであって、前記第１認証要求メッセージは、前記要求機器のアイデンティティ情報暗号文と、前記認証アクセスコントローラのアイデンティティ情報暗号文と、を含み、前記認証アクセスコントローラのアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、前記認証アクセスコントローラのデジタル証明書と第２保護乱数とを含む暗号化対象データを暗号化することによって生成される、ことと、
前記認証アクセスコントローラが、前記第１認証サーバから送信された第１認証応答メッセージを受信することであって、前記第１認証応答メッセージは、第１認証結果情報暗号文、第１デジタル署名、第２認証結果情報暗号文および第２デジタル署名を含み、前記第１認証結果情報暗号文は、前記第２保護乱数を用いて第１認証結果情報を含む情報を暗号化することによって生成され、前記第１認証結果情報は、前記認証アクセスコントローラのデジタル証明書に対する第１検証結果を含み、前記第１デジタル署名は、前記要求機器が信頼する第２認証サーバが、前記第１認証結果情報暗号文を含む署名対象データに対して計算を実行して生成したデジタル署名であり、前記第２認証結果情報暗号文は、前記第１保護乱数を用いて、第２認証結果情報を含む情報を暗号化することによって生成され、前記第２認証結果情報は、前記要求機器のデジタル証明書に対する第２検証結果を含み、前記第２デジタル署名は、前記第１認証サーバが、前記第２認証結果情報暗号文を含む署名対象データに対して計算を実行して生成したデジタル署名である、ことと、
前記認証アクセスコントローラが、前記第１認証サーバの公開鍵を用いて前記第２デジタル署名を検証し、前記第２デジタル署名が検証に合格した後、前記認証アクセスコントローラが、前記要求機器に第３認証応答メッセージを送信することであって、前記第３認証応答メッセージは、認証結果情報暗号文を含み、前記認証結果情報暗号文は、メッセージ暗号化鍵を用いて、前記第１認証結果情報暗号文、前記第１デジタル署名および前記第２保護乱数を含む暗号化対象データを暗号化することによって生成される、ことと、
前記要求機器が、前記メッセージ暗号化鍵を用いて前記認証結果情報暗号文を復号して、前記第１認証結果情報暗号文、前記第１デジタル署名および前記第２保護乱数を取得することと、
前記要求機器が、前記第２認証サーバの公開鍵を用いて、前記第１デジタル署名を検証し、検証に合格した場合、前記要求機器は、前記第２保護乱数を用いて前記第１認証結果情報暗号文を復号して前記第１認証結果情報を取得し、前記第１認証結果情報における第１検証結果に従って、前記認証アクセスコントローラのアイデンティティ認証結果を決定し、前記要求機器が、前記認証アクセスコントローラのアイデンティティ認証結果が正当であると決定した場合、前記認証アクセスコントローラに第４認証応答メッセージを送信するか、または、
前記要求機器が、前記第２認証サーバの公開鍵を用いて、前記第１デジタル署名を検証し、検証に合格した場合、前記要求機器は、前記認証アクセスコントローラに第４認証応答メッセージを送信し、前記第２保護乱数を用いて前記第１認証結果情報暗号文を復号して前記第１認証結果情報を取得し、前記第１認証結果情報における第１検証結果に従って、前記認証アクセスコントローラのアイデンティティ認証結果を決定するか、または、
前記要求機器が、前記第２認証サーバの公開鍵を用いて前記第１デジタル署名を検証し、前記第１デジタル署名が検証に合格した場合、前記要求機器は、前記第２保護乱数を用いて前記第１認証結果情報暗号文を復号して前記第１認証結果情報を取得し、前記第１認証結果情報における第１検証結果に従って、前記認証アクセスコントローラのアイデンティティ認証結果を決定し、前記要求機器は、前記認証アクセスコントローラに第４認証応答メッセージを送信することであって、
前記第４認証応答メッセージは、第１保護乱数暗号文を含み、前記第１保護乱数暗号文は、前記メッセージ暗号化鍵を用いて、前記第１保護乱数を含む情報を暗号化することによって取得される、ことと、
前記認証アクセスコントローラが、前記第４認証応答メッセージを受信した後、前記メッセージ暗号化鍵を用いて前記第１保護乱数暗号文を復号して前記第１保護乱数を取得し、前記第１保護乱数を用いて前記第２認証結果情報暗号文を復号して前記第２認証結果情報を取得し、前記第２認証結果情報における第２検証結果に従って、前記要求機器のアイデンティティ認証結果を決定することと、を含む、アイデンティティ認証方法。
【請求項2】
前記認証アクセスコントローラが要求機器から送信されたアイデンティティ暗号文メッセージを取得する前に、前記アイデンティティ認証方法は、前記認証アクセスコントローラが、前記要求機器に鍵要求メッセージを送信することであって、前記鍵要求メッセージは、前記認証アクセスコントローラの鍵交換パラメータを含む、ことと、
前記要求機器が、前記要求機器の鍵交換パラメータに対応する一時秘密鍵と、前記認証アクセスコントローラの鍵交換パラメータに含まれる一時公開鍵とに基づいて、鍵交換計算を実行して第１鍵を生成し、前記第１鍵を含む情報に基づいて鍵導出アルゴリズムを用いて前記メッセージ暗号化鍵を計算することであって、
それに対応して、前記アイデンティティ暗号文メッセージは、前記要求機器の鍵交換パラメータをさらに含む、ことと、
前記認証アクセスコントローラが、前記認証アクセスコントローラの鍵交換パラメータに対応する一時秘密鍵と、前記要求機器の鍵交換パラメータに含まれる一時公開鍵とに基づいて、鍵交換計算を実行して前記第１鍵を生成し、前記第１鍵を含む情報に基づいて前記鍵導出アルゴリズムを用いて前記メッセージ暗号化鍵を計算することと、をさらに含む、
請求項１に記載のアイデンティティ認証方法。
【請求項3】
前記鍵要求メッセージは、前記認証アクセスコントローラによって生成された第１乱数をさらに含み、前記要求機器が前記メッセージ暗号化鍵を計算することは、
前記要求機器が、前記第１鍵、前記第１乱数、および前記要求機器によって生成された第２乱数を含む情報に基づいて、前記メッセージ暗号化鍵を計算することをさらに含み、
それに対応して、前記アイデンティティ暗号文メッセージは、前記第２乱数をさらに含み、
前記認証アクセスコントローラが前記メッセージ暗号化鍵を計算することは、
前記認証アクセスコントローラが、前記第１鍵、前記第１乱数および前記第２乱数を含む情報に基づいて、前記メッセージ暗号化鍵を計算することをさらに含む、
請求項２に記載のアイデンティティ認証方法。
【請求項4】
前記アイデンティティ暗号文メッセージは、前記第１乱数をさらに含み、前記認証アクセスコントローラが前記メッセージ暗号化鍵を計算する前に、前記アイデンティティ認証方法は、
前記認証アクセスコントローラが、前記アイデンティティ暗号文メッセージにおける第１乱数と、前記認証アクセスコントローラによって生成された第１乱数との一致性を検証することをさらに含み、
検証に合格した場合、前記認証アクセスコントローラは、前記メッセージ暗号化鍵を計算する、
請求項３に記載のアイデンティティ認証方法。
【請求項5】
前記鍵要求メッセージは、前記認証アクセスコントローラがサポートするセキュリティ能力パラメータ情報をさらに含み、前記アイデンティティ認証方法は、前記要求機器が、前記セキュリティ能力パラメータ情報に基づいて、前記要求機器が使用する特定のセキュリティポリシーを決定することをさらに含み、
前記アイデンティティ暗号文メッセージは、前記特定のセキュリティポリシーをさらに含む、
請求項２ないし４のいずれか一項に記載のアイデンティティ認証方法。
【請求項6】
前記鍵要求メッセージは、前記認証アクセスコントローラが信頼する少なくとも１つの認証サーバのアイデンティティ識別子をさらに含み、前記アイデンティティ認証方法は、前記要求機器が、前記認証アクセスコントローラが信頼する少なくとも１つの認証サーバのアイデンティティ識別子に基づいて、前記要求機器が信頼する少なくとも１つの認証サーバのアイデンティティ識別子を決定することをさらに含み、
前記アイデンティティ暗号文メッセージは、前記要求機器が信頼する少なくとも１つの認証サーバのアイデンティティ識別子をさらに含み、前記アイデンティティ認証方法は、
前記認証アクセスコントローラが、前記アイデンティティ暗号文メッセージに内の前記要求機器によって信頼される少なくとも１つの認証サーバのアイデンティティ識別子と、前記鍵要求メッセージに内の前記認証アクセスコントローラによって信頼される少なくとも１つの認証サーバのアイデンティティ識別子に基づいて、前記第１認証サーバを決定することをさらに含む、
請求項２ないし５のいずれか一項に記載のアイデンティティ認証方法。
【請求項7】
前記アイデンティティ暗号文メッセージは、前記要求機器が信頼する少なくとも１つの認証サーバのアイデンティティ識別子をさらに含み、前記アイデンティティ認証方法は、前記認証アクセスコントローラが、前記要求機器が信頼する少なくとも１つの認証サーバのアイデンティティ識別子と、前記認証アクセスコントローラが信頼する認証サーバのアイデンティティ識別子に基づいて、前記第１認証サーバを決定することをさらに含む、
請求項１ないし６のいずれか一項に記載のアイデンティティ認証方法。
【請求項8】
前記要求機器のアイデンティティ情報暗号文の暗号化対象データは、前記要求機器のアイデンティティ識別子と第３保護乱数とをさらに含み、前記認証アクセスコントローラのアイデンティティ情報暗号文の暗号化対象データは、前記認証アクセスコントローラのアイデンティティ識別子と第４保護乱数とをさらに含み、
それに対応して、前記第１認証応答メッセージは、前記要求機器のアイデンティティ識別子暗号文と、前記認証アクセスコントローラのアイデンティティ識別子暗号文と、をさらに含み、前記要求機器のアイデンティティ識別子暗号文は、前記第３保護乱数を用いて、前記要求機器のアイデンティティ識別子を含む情報を暗号化することによって生成され、前記認証アクセスコントローラのアイデンティティ識別子暗号文は、前記第４保護乱数を用いて、前記認証アクセスコントローラのアイデンティティ識別子を含む情報を暗号化することによって生成され、
前記第３認証応答メッセージにおける認証結果情報暗号文の暗号化対象データは、前記要求機器のアイデンティティ識別子暗号文をさらに含み、
前記要求機器が前記認証アクセスコントローラのアイデンティティ認証結果を決定する前に、前記アイデンティティ認証方法は、
前記要求機器が、前記メッセージ暗号化鍵を用いて前記認証結果情報暗号文を復号して前記要求機器のアイデンティティ識別子暗号文を取得し、前記要求機器自体のアイデンティティ識別子と前記第３保護乱数に基づいて、前記要求機器のアイデンティティ識別子暗号文を検証し、検証に合格した後、前記認証アクセスコントローラのアイデンティティ認証結果を決定することをさらに含み、
前記認証アクセスコントローラが前記要求機器のアイデンティティ認証結果を決定する前に、前記アイデンティティ認証方法は、
前記認証アクセスコントローラが、前記認証アクセスコントローラ自体のアイデンティティ識別子と前記第４保護乱数に基づいて、前記認証アクセスコントローラのアイデンティティ識別子暗号文を検証し、検証に合格した後、前記要求機器のアイデンティティ認証結果を決定することをさらに含む、
請求項１ないし７のいずれか一項に記載のアイデンティティ認証方法。
【請求項9】
前記アイデンティティ認証方法は、前記第３認証応答メッセージは、第１メッセージ完全性チェックコードをさらに含み、前記第１メッセージ完全性チェックコードは、前記認証アクセスコントローラがメッセージ完全性チェック鍵を用いて、前記第３認証応答メッセージ内の前記第１メッセージ完全性チェックコード以外の他のフィールドに対して計算することによって生成され、前記認証アクセスコントローラのメッセージ完全性チェック鍵と、前記認証アクセスコントローラのメッセージ暗号化鍵の生成方式は同じであり、
前記要求機器が、前記第１メッセージ完全性チェックコードを検証し、検証に合格した場合、前記要求機器は、前記認証アクセスコントローラのアイデンティティ認証結果を決定するステップを実行すること、
および／または、
前記第４認証応答メッセージは、第２メッセージ完全性チェックコードをさらに含み、前記第２メッセージ完全性チェックコードは、前記要求機器がメッセージ完全性チェック鍵を用いて、前記第４認証応答メッセージ内の前記第２メッセージ完全性チェックコード以外の他のフィールドに対して計算することによって生成され、前記要求機器のメッセージ完全性チェック鍵と前記要求機器のメッセージ暗号化鍵の生成方式は同じであり、
前記認証アクセスコントローラが、前記第２メッセージ完全性チェックコードを検証し、検証に合格した場合、前記認証アクセスコントローラは、前記要求機器のアイデンティティ認証結果を決定するステップを実行することをさらに含む、
請求項２ないし６のいずれか一項に記載のアイデンティティ認証方法。
【請求項10】
前記アイデンティティ暗号文メッセージは、前記要求機器のデジタル署名をさらに含み、前記認証アクセスコントローラが前記要求機器のアイデンティティ認証結果を決定する前に、前記アイデンティティ認証方法は、前記認証アクセスコントローラが、前記要求機器のデジタル署名が検証に合格するか否かを決定し、前記要求機器のデジタル署名が検証に合格したと決定した場合、前記認証アクセスコントローラは、前記第２検証結果に従って前記要求機器のアイデンティティ認証結果を決定することをさらに含む、
請求項１ないし９のいずれか一項に記載のアイデンティティ認証方法。
【請求項11】
前記認証アクセスコントローラが、前記要求機器のデジタル署名が検証に合格するか否かを決定することは、前記認証アクセスコントローラが前記第１保護乱数を用いて前記第２認証結果情報暗号文を復号することによって得られる第２認証結果情報が、前記要求機器のデジタル証明書をさらに含む場合、前記認証アクセスコントローラは、前記要求機器のデジタル証明書を用いて前記要求機器のデジタル署名を検証し、検証結果に従って前記要求機器のデジタル署名が検証に合格するか否かを決定すること、または、
前記第２認証サーバが前記要求機器のアイデンティティ情報暗号文を復号することによって得られる前記要求機器のデジタル証明書を用いて、前記要求機器のデジタル署名を検証し、前記認証アクセスコントローラが前記第１認証応答メッセージを受信した場合、前記要求機器のデジタル署名が検証に合格したと決定することを含む、
請求項１０に記載のアイデンティティ認証方法。
【請求項12】
前記第４認証応答メッセージは、前記要求機器のデジタル署名をさらに含み、前記認証アクセスコントローラが前記第１保護乱数を用いて前記第２認証結果情報暗号文を復号することによって得られる第２認証結果情報は、前記要求機器のデジタル証明書をさらに含み、前記認証アクセスコントローラが前記要求機器のアイデンティティ認証結果を決定する前に、前記アイデンティティ認証方法は、前記認証アクセスコントローラが、前記第２認証結果情報における前記要求機器のデジタル証明書を用いて前記要求機器のデジタル署名を検証することをさらに含み、前記要求機器のデジタル署名が検証に合格したと決定した場合、前記認証アクセスコントローラは、前記第２検証結果に従って前記要求機器のアイデンティティ認証結果を決定する、
請求項１ないし１１のいずれか一項に記載のアイデンティティ認証方法。
【請求項13】
前記要求機器が前記認証アクセスコントローラのアイデンティティ認証結果を決定する前に、前記アイデンティティ認証方法は、前記要求機器が、前記認証アクセスコントローラのデジタル署名が検証に合格するか否かを決定することをさらに含み、前記認証アクセスコントローラのデジタル署名が検証に合格したと決定した場合、前記要求機器は、前記第１検証結果に従って前記認証アクセスコントローラのアイデンティティ認証結果を決定する、
請求項１ないし１２のいずれか一項に記載のアイデンティティ認証方法。
【請求項14】
前記要求機器が、前記認証アクセスコントローラのデジタル署名が検証に合格するか否かを決定することは、前記第１認証要求メッセージが前記認証アクセスコントローラのデジタル署名をさらに含む場合、前記第１認証サーバは、前記認証アクセスコントローラのアイデンティティ情報暗号文を復号して得られる前記認証アクセスコントローラのデジタル証明書を用いて、前記認証アクセスコントローラのデジタル署名を検証し、前記要求機器が前記第３認証応答メッセージを受信した場合、前記要求機器は、前記認証アクセスコントローラのデジタル署名が検証に合格したと決定すること、または、
前記第３認証応答メッセージが前記認証アクセスコントローラのデジタル署名をさらに含む場合、前記要求機器が前記第１認証結果情報暗号文を復号することによって得られる第１認証結果情報は、前記認証アクセスコントローラのデジタル証明書をさらに含み、前記要求機器は、前記第１認証結果情報における前記認証アクセスコントローラのデジタル証明書を用いて、前記認証アクセスコントローラのデジタル署名を検証し、検証結果に従って、前記認証アクセスコントローラのデジタル署名が検証に合格するか否かを決定することを含む、
請求項１３に記載のアイデンティティ認証方法。
【請求項15】
前記認証アクセスコントローラが信頼する第１認証サーバは、前記要求機器が信頼する第２認証サーバと同じ認証サーバであり、前記第１認証サーバが第１認証応答メッセージを送信する前に、前記アイデンティティ認証方法は、前記第１認証サーバが、前記暗号化証明書に対応する秘密鍵を用いて、前記要求機器のアイデンティティ情報暗号文と前記認証アクセスコントローラのアイデンティティ情報暗号文とを復号して得られた前記要求機器のデジタル証明書、前記第１保護乱数、前記認証アクセスコントローラのデジタル証明書および前記第２保護乱数を取得することと、
前記第１認証サーバが、前記認証アクセスコントローラのデジタル証明書に対して正当性検証を実行して第１検証結果を取得し、前記要求機器のデジタル証明書に対して正当性検証を実行して第２検証結果を取得し、前記第１検証結果を含む情報に基づいて第１認証結果情報を生成し、前記第２保護乱数を用いて、前記第１認証結果情報を含む情報を暗号化して第１認証結果情報暗号文を生成し、前記第２検証結果を含む情報に基づいて第２認証結果情報を生成し、前記第１保護乱数を用いて、前記第２認証結果情報を含む情報を暗号化して第２認証結果情報暗号文を生成し、前記第１認証結果情報暗号文を含む署名対象データに対して計算を実行して第１デジタル署名を生成し、前記第２認証結果情報暗号文を含む署名対象データに対して計算を実行して第２デジタル署名を生成し、前記第１認証結果情報暗号文、前記第１デジタル署名、前記第２認証結果情報暗号文および前記第２デジタル署名を含む情報に基づいて第１認証応答メッセージを生成することと、をさらに含む、
請求項１ないし１４のいずれか一項に記載のアイデンティティ認証方法。
【請求項16】
前記認証アクセスコントローラが信頼する第１認証サーバと、前記要求機器が信頼する第２認証サーバは、２つの異なる認証サーバであり、前記第１認証サーバが第１認証応答メッセージを送信する前に、前記アイデンティティ認証方法は、前記第１認証サーバが、前記暗号化証明書に対応する秘密鍵を用いて前記認証アクセスコントローラのアイデンティティ情報暗号文を復号して得られた前記認証アクセスコントローラのデジタル証明書および前記第２保護乱数を取得し、前記認証アクセスコントローラのデジタル証明書に対して正当性検証を実行して第１検証結果を取得し、前記第１検証結果を含む情報に基づいて第１認証結果情報を生成し、前記第２保護乱数を用いて前記第１認証結果情報を含む情報を暗号化して第１認証結果情報暗号文を生成し、前記第１認証結果情報暗号文と前記要求機器のアイデンティティ情報暗号文とを含む署名対象データに対して計算を実行して第３デジタル署名を生成することと、
前記第１認証サーバが、第２認証サーバに第２認証要求メッセージを送信し、前記第２認証要求メッセージは、前記第１認証結果情報暗号文、前記要求機器のアイデンティティ情報暗号文および前記第３デジタル署名を含み、前記第２認証サーバが、前記第１認証サーバの公開鍵を用いて前記第３デジタル署名を検証し、検証に合格した後、前記暗号化証明書に対応する秘密鍵を用いて前記要求機器のアイデンティティ情報暗号文を復号して得られた前記要求機器のデジタル証明書に対して正当性検証を実行して第２検証結果を取得し、前記第２検証結果を含む情報に基づいて第２認証結果情報を生成し、前記要求機器のアイデンティティ情報暗号文を復号して得られた前記第１保護乱数を用いて、前記第２認証結果情報を含む情報を暗号化して第２認証結果情報暗号文を生成し、前記第１認証結果情報暗号文を含む署名対象データに対して計算を実行して第１デジタル署名を生成し、前記第２認証結果情報暗号文を含む署名対象データに対して計算を実行して第４デジタル署名を生成することと、
前記第１認証サーバが、前記第２認証サーバから送信された第２認証応答メッセージを受信することであって、前記第２認証応答メッセージは、前記第１認証結果情報暗号文、前記第１デジタル署名、前記第２認証結果情報暗号文および前記第４デジタル署名を含む、ことと、
前記第１認証サーバが、前記第２認証サーバの公開鍵を用いて前記第４デジタル署名を検証し、検証に合格した場合、前記第１認証サーバは、前記第２認証結果情報暗号文を含む署名対象データに対して計算を実行して第２デジタル署名を生成し、前記第１認証結果情報暗号文、前記第１デジタル署名、前記第２認証結果情報暗号文および前記第２デジタル署名を含む情報に基づいて、第１認証応答メッセージを生成することと、をさらに含む、
請求項１ないし１４のいずれか一項に記載のアイデンティティ認証方法。
【請求項17】
前記要求機器が前記認証アクセスコントローラに送信したメッセージに、前記要求機器が、前記認証アクセスコントローラから受信した最新の先行メッセージに対して計算したハッシュ値がさらに含まれる場合、前記認証アクセスコントローラは、前記要求機器から送信されたメッセージを受信したとき、まず、受信したメッセージにおけるハッシュ値を検証し、検証に合格した後に後続の動作を実行し、
前記認証アクセスコントローラが前記要求機器に送信したメッセージに、前記認証アクセスコントローラが、前記要求機器から受信した最新の先行メッセージに対して計算したハッシュ値がさらに含まれる場合、
前記要求機器は、前記認証アクセスコントローラから送信されたメッセージを受信したとき、まず、受信したメッセージにおけるハッシュ値を検証し、検証に合格した後に後続の動作を実行し、
前記認証アクセスコントローラが前記第１認証サーバに送信したメッセージに、前記認証アクセスコントローラが、前記第１認証サーバから受信した最新の先行メッセージに対して計算したハッシュ値がさらに含まれる場合、
前記第１認証サーバは、前記認証アクセスコントローラから送信されたメッセージを受信したとき、まず、受信したメッセージにおけるハッシュ値を検証し、検証に合格した後に後続の動作を実行し、
前記第１認証サーバが前記認証アクセスコントローラに送信したメッセージに、前記第１認証サーバが、前記認証アクセスコントローラから受信した最新の先行メッセージに対して計算したハッシュ値がさらに含まれる場合、
前記認証アクセスコントローラは、前記第１認証サーバから送信されたメッセージを受信したとき、まず、受信したメッセージにおけるハッシュ値を検証し、検証に合格した後に後続の動作を実行し、
前記第１認証サーバが前記第２認証サーバに送信したメッセージに、前記第１認証サーバが、前記第２認証サーバから受信した最新の先行メッセージに対して計算したハッシュ値がさらに含まれる場合、
前記第２認証サーバは、前記第１認証サーバから送信されたメッセージを受信したとき、まず、受信したメッセージにおけるハッシュ値を検証し、検証に合格した後に後続の動作を実行し、
前記第２認証サーバが前記第１認証サーバに送信したメッセージに、前記第２認証サーバが、前記第１認証サーバから受信した最新の先行メッセージに対して計算したハッシュ値がさらに含まれる場合、
前記第１認証サーバは、前記第２認証サーバから送信されたメッセージを受信したとき、まず、受信したメッセージにおけるハッシュ値を検証し、検証に合格した後に後続の動作を実行する、
請求項１ないし１６のいずれか一項に記載のアイデンティティ認証方法。
【請求項18】
認証アクセスコントローラであって、要求機器から送信されたアイデンティティ暗号文メッセージを取得するように構成される取得部であって、前記アイデンティティ暗号文メッセージは、前記要求機器のアイデンティティ情報暗号文を含み、前記要求機器のアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、前記要求機器のデジタル証明書と第１保護乱数とを含む暗号化対象データを暗号化することによって生成される、取得部と、
前記認証アクセスコントローラが信頼する第１認証サーバに第１認証要求メッセージを送信するように構成される第１送信部であって、前記第１認証要求メッセージは、前記要求機器のアイデンティティ情報暗号文と、前記認証アクセスコントローラのアイデンティティ情報暗号文と、を含み、前記認証アクセスコントローラのアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、前記認証アクセスコントローラのデジタル証明書と第２保護乱数とを含む暗号化対象データを暗号化することによって生成される、第１送信部と、
前記第１認証サーバから送信された第１認証応答メッセージを受信するように構成される第１受信部であって、前記第１認証応答メッセージは、第１認証結果情報暗号文、第１デジタル署名、第２認証結果情報暗号文および第２デジタル署名を含み、前記第１認証結果情報暗号文は、前記第２保護乱数を用いて第１認証結果情報を含む情報を暗号化することによって生成され、前記第１認証結果情報は、前記認証アクセスコントローラのデジタル証明書に対する第１検証結果を含み、前記第１デジタル署名は、第２認証サーバにより、前記第１認証結果情報暗号文を含む署名対象データに対して計算を実行して生成され、前記第２認証結果情報暗号文は、前記第１保護乱数を用いて、第２認証結果情報を含む情報を暗号化することによって生成され、前記第２認証結果情報は、前記要求機器のデジタル証明書に対する第２検証結果を含み、前記第２デジタル署名は、前記第１認証サーバにより、前記第２認証結果情報暗号文を含む署名対象データに対して計算を実行して生成される、第１受信部と、
前記第１認証サーバの公開鍵を用いて前記第２デジタル署名を検証するように構成される、第１検証部と、
前記第２デジタル署名が検証に合格した後、前記要求機器に第３認証応答メッセージを送信するように構成される第２送信部であって、前記第３認証応答メッセージは、認証結果情報暗号文を含み、前記認証結果情報暗号文は、メッセージ暗号化鍵を用いて、前記第１認証結果情報暗号文、前記第１デジタル署名および前記第２保護乱数を含む暗号化対象データを暗号化することによって生成される、第２送信部と、
前記要求機器から送信された第４認証応答メッセージを受信するように構成される第２受信部であって、前記第４認証応答メッセージは、第１保護乱数暗号文を含み、前記第１保護乱数暗号文は、前記メッセージ暗号化鍵を用いて、前記第１保護乱数を含む情報を暗号化することによって取得される、第２受信部と、
前記メッセージ暗号化鍵を用いて前記第１保護乱数暗号文を復号して前記第１保護乱数を取得し、前記第１保護乱数を用いて前記第２認証結果情報暗号文を復号して前記第２認証結果情報を取得するように構成される復号部と、
前記第２認証結果情報における第２検証結果に従って前記要求機器のアイデンティティ認証結果を決定するように構成される第１決定部と、を備える、認証アクセスコントローラ。
【請求項19】
要求機器であって、認証アクセスコントローラにアイデンティティ暗号文メッセージを送信するように構成される第１送信部であって、前記アイデンティティ暗号文メッセージは、前記要求機器のアイデンティティ情報暗号文を含み、前記要求機器のアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、前記要求機器のデジタル証明書と第１保護乱数とを含む暗号化対象データを暗号化することによって生成される、第１送信部と、
前記認証アクセスコントローラから送信された第３認証応答メッセージを受信するように構成される第１受信部であって、前記第３認証応答メッセージは、認証結果情報暗号文を含み、前記認証結果情報暗号文は、メッセージ暗号化鍵を用いて、第１認証結果情報暗号文、第１デジタル署名および第２保護乱数を含む暗号化対象データを暗号化することによって生成され、前記第１認証結果情報暗号文は、前記第２保護乱数を用いて、第１認証結果情報を含む情報を暗号化することによって生成され、前記第１認証結果情報は、前記認証アクセスコントローラのデジタル証明書に対する第１検証結果を含み、前記第１デジタル署名は、前記要求機器が信頼する第２認証サーバが、前記第１認証結果情報暗号文を含む署名対象データに対して計算を実行して生成したデジタル署名である、第１受信部と、
前記メッセージ暗号化鍵を用いて前記認証結果情報暗号文を復号して、前記第１認証結果情報暗号文、前記第１デジタル署名および前記第２保護乱数を取得するように構成される、第１復号部と、
第１検証部と、を備え、前記第１検証部は、
前記第２認証サーバの公開鍵を用いて前記第１デジタル署名を検証するように構成され、検証に合格した場合、前記第１復号部は、前記第２保護乱数を用いて前記第１認証結果情報暗号文を復号して前記第１認証結果情報を取得し、第１決定部は、前記第１認証結果情報における第１検証結果に従って、前記認証アクセスコントローラのアイデンティティ認証結果を決定し、前記第１決定部が前記認証アクセスコントローラのアイデンティティ認証結果が正当であると決定した場合、第２送信部は、前記認証アクセスコントローラに第４認証応答メッセージを送信し、または、
前記第２認証サーバの公開鍵を用いて前記第１デジタル署名を検証するように構成され、検証に合格した場合、第２送信部は、前記認証アクセスコントローラに第４認証応答メッセージを送信し、前記第１復号部は、前記第２保護乱数を用いて前記第１認証結果情報暗号文を復号して前記第１認証結果情報を取得し、第１決定部は、前記第１認証結果情報における第１検証結果に従って、前記認証アクセスコントローラのアイデンティティ認証結果を決定し、または、
前記第２認証サーバの公開鍵を用いて前記第１デジタル署名を検証するように構成され、前記第１デジタル署名が検証に合格した場合、前記第１復号部は、前記第２保護乱数を用いて前記第１認証結果情報暗号文を復号して前記第１認証結果情報を取得し、第１決定部は、前記第１認証結果情報における第１検証結果に従って、前記認証アクセスコントローラのアイデンティティ認証結果を決定し、第２送信部は、前記認証アクセスコントローラに第４認証応答メッセージを送信し、
前記第４認証応答メッセージは、第１保護乱数暗号文を含み、前記第１保護乱数暗号文は、前記メッセージ暗号化鍵を用いて前記第１保護乱数を含む情報を暗号化することによって取得される、要求機器。
【請求項20】
認証アクセスコントローラが信頼する認証サーバである、第１認証サーバであって、認証アクセスコントローラから送信された第１認証要求メッセージを受信するように構成される第１受信部であって、前記第１認証要求メッセージは、要求機器のアイデンティティ情報暗号文と、前記認証アクセスコントローラのアイデンティティ情報暗号文と、を含み、前記認証アクセスコントローラのアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、前記認証アクセスコントローラのデジタル証明書と第２保護乱数を含む暗号化対象データを暗号化することによって生成され、前記要求機器のアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、前記要求機器のデジタル証明書と第１保護乱数を含む暗号化対象データを暗号化することによって生成される、第１受信部と、
前記認証アクセスコントローラに第１認証応答メッセージを送信するように構成される第１送信部であって、前記第１認証応答メッセージは、第１認証結果情報暗号文、第１デジタル署名、第２認証結果情報暗号文および第２デジタル署名を含み、前記第１認証結果情報暗号文は、前記第２保護乱数を用いて、第１認証結果情報を含む情報を暗号化することによって生成され、前記第１認証結果情報は、前記認証アクセスコントローラのデジタル証明書に対する第１検証結果を含み、前記第１デジタル署名は、前記要求機器が信頼する第２認証サーバが、前記第１認証結果情報暗号文を含む署名対象データに対して計算を実行して生成したデジタル署名であり、前記第２認証結果情報暗号文は、前記第１保護乱数を用いて、第２認証結果情報を含む情報を暗号化することによって生成され、前記第２認証結果情報は、前記要求機器のデジタル証明書に対する第２検証結果を含み、前記第２デジタル署名は、前記第１認証サーバが、前記第２認証結果情報暗号文を含む署名対象データに対して計算を実行して生成したデジタル署名である、第１送信部と、を備える、第１認証サーバ。
【請求項21】
要求機器が信頼する認証サーバである第２認証サーバであって、認証アクセスコントローラが信頼する第１認証サーバと、前記要求機器が信頼する第２認証サーバは、２つの異なる認証サーバであり、前記第２認証サーバは、第１認証サーバから送信された第２認証要求メッセージを受信するように構成される受信部であって、前記第２認証要求メッセージは、第１認証結果情報暗号文、前記要求機器のアイデンティティ情報暗号文および第３デジタル署名を含み、前記第３デジタル署名は、前記第１認証サーバが、前記第１認証結果情報暗号文と前記要求機器のアイデンティティ情報暗号文とを含む署名対象データに対して計算を実行して生成したデジタル署名である、受信部と、
前記第１認証サーバの公開鍵を用いて前記第３デジタル署名を検証するように構成される、第１検証部と、
前記第３デジタル署名が検証に合格した場合、暗号化証明書に対応する秘密鍵を用いて前記要求機器のアイデンティティ情報暗号文を復号することによって得られる前記要求機器のデジタル証明書および第１保護乱数を取得するように構成される、取得部と、
前記要求機器のデジタル証明書に対して正当性検証を実行して第２検証結果を取得するように構成される、第２検証部と、
前記第２検証結果を含む情報に基づいて第２認証結果情報を生成し、前記第１保護乱数を用いて前記第２認証結果情報を含む情報を暗号化して第２認証結果情報暗号文を生成し、前記第１認証結果情報暗号文を含む署名対象データに対して計算を実行して第１デジタル署名を生成し、前記第２認証結果情報暗号文を含む署名対象データに対して計算を実行して第４デジタル署名を生成するように構成される、生成部と、
前記第１認証サーバに第２認証応答メッセージを送信するように構成される送信部であって、前記第２認証応答メッセージは、前記第１認証結果情報暗号文、前記第１デジタル署名、前記第２認証結果情報暗号文および前記第４デジタル署名を含む、送信部と、を備える、第２認証サーバ。
【発明の詳細な説明】
【技術分野】
【0001】
（関連出願への相互参照）
本願は、２０２０年１２月２６日に中国特許局に提出された、出願番号が２０２０１１５６９２１９．５であり、発明の名称が「アイデンティティ認証方法と装置」である中国特許出願の優先権を主張し、当該中国特許出願の全ての内容は、引用によって本願に援用される。
本願は、２０２０年１２月２６日に中国特許局に提出された、出願番号が２０２０１１５６９２１９．５であり、発明の名称が「アイデンティティ認証方法と装置」である中国特許出願の優先権を主張し、当該中国特許出願の全ての内容は、引用によって本願に援用される。
【0002】
本願は、ネットワーク通信セキュリティの技術分野に関し、特に、アイデンティティ認証方法、装置、機器、チップ、記憶媒体およびプログラムに関する。
【背景技術】
【0003】
通信ネットワークにおいて、要求機器は、認証アクセスコントローラを介してネットワークにアクセスすることができる。高度なセキュリティ要件が必要である場合には、認証アクセスコントローラは、要求機器のアイデンティティを認証する必要があり、要求機器も認証アクセスコントローラのアイデンティティを認証する必要があり、これにより、ネットワークにアクセスする要求機器が正当なユーザに属していること、および要求機器がアクセスするネットワークが正当なネットワークに属することを確保する。さらに、ブロックチェーン技術におけるポイントツーポイント伝送では、異なるノード間に信頼関係を確立する必要があるため、ノードに対するアイデンティティ認証にとっても非常に重要である。
【0004】
要求機器と認証アクセスコントローラ間の双方向アイデンティティ認証プロセスにおいて、両方とも、アイデンティティ認証のために、自体のアイデンティティ情報を提供する必要がある。しかし、このようなアイデンティティ情報には通常、身分証明書番号、自宅住所、銀行カード情報、地理的位置情報、所属する組織情報などの私的な機密情報が含まれている。そして、実際の適用プロセスにおいて、このようなアイデンティティ情報は通常、エンティティのデジタル証明書に含まれており、デジタル証明書をエンティティのアイデンティティクレデンシャルとして使用する。
【0005】
要求機器と認証アクセスコントローラ間の双方向アイデンティティ認証プロセスにおいて、要求機器または認証アクセスコントローラのアイデンティティ情報が、攻撃者に傍受されて不正利用される場合、認証アクセスコントローラ、要求機器およびネットワークに重大なセキュリティリスクをもたらす。
【発明の概要】
【発明が解決しようとする課題】
【0006】
本願は、アイデンティティ認証方法、装置、機器、チップ、記憶媒体およびプログラムを提供し、認証サーバを導入することにより、エンティティのアイデンティティ関連情報の機密性を保証しながら、要求機器と認証アクセスコントローラ間の双方向アイデンティティ認証を実現し、正当なユーザのみが正当なネットワークと通信できるようにするための基盤を提供する。
【課題を解決するための手段】
【0007】
第１態様によれば、本願実施例は、アイデンティティ認証方法を提供し、前記方法は、
認証アクセスコントローラが、要求機器から送信されたアイデンティティ暗号文メッセージを取得することであって、前記アイデンティティ暗号文メッセージは、前記要求機器のアイデンティティ情報暗号文を含み、前記要求機器のアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、前記要求機器のデジタル証明書と第１保護乱数とを含む暗号化対象データを暗号化することによって生成される、ことと、
前記認証アクセスコントローラが、前記認証アクセスコントローラが信頼する第１認証サーバに第１認証要求メッセージを送信することであって、前記第１認証要求メッセージは、前記要求機器のアイデンティティ情報暗号文と、前記認証アクセスコントローラのアイデンティティ情報暗号文と、を含み、前記認証アクセスコントローラのアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、前記認証アクセスコントローラのデジタル証明書と第２保護乱数とを含む暗号化対象データを暗号化することによって生成される、ことと、
前記認証アクセスコントローラが、前記第１認証サーバから送信された第１認証応答メッセージを受信することであって、前記第１認証応答メッセージは、第１認証結果情報暗号文、第１デジタル署名、第２認証結果情報暗号文および第２デジタル署名を含み、ここで、前記第１認証結果情報暗号文は、前記第２保護乱数を用いて、第１認証結果情報を含む情報を暗号化することによって生成され、前記第１認証結果情報は、前記認証アクセスコントローラのデジタル証明書に対する第１検証結果を含み、前記第１デジタル署名は、前記要求機器が信頼する第２認証サーバが、前記第１認証結果情報暗号文を含む署名対象データに対して計算を実行して生成したデジタル署名であり、前記第２認証結果情報暗号文は、前記第１保護乱数を用いて、第２認証結果情報を含む情報を暗号化することによって生成され、前記第２認証結果情報は、前記要求機器のデジタル証明書に対する第２検証結果を含み、前記第２デジタル署名は、前記第１認証サーバが、前記第２認証結果情報暗号文を含む署名対象データに対して計算を実行して生成したデジタル署名である、ことと、
前記認証アクセスコントローラが、前記第１認証サーバの公開鍵を用いて、前記第２デジタル署名を検証し、前記第２デジタル署名が検証に合格した後、前記認証アクセスコントローラが、前記要求機器に第３認証応答メッセージを送信することであって、前記第３認証応答メッセージは、認証結果情報暗号文を含み、前記認証結果情報暗号文は、メッセージ暗号化鍵を用いて、前記第１認証結果情報暗号文、前記第１デジタル署名および前記第２保護乱数を含む暗号化対象データを暗号化することによって生成される、ことと、
前記要求機器が、前記メッセージ暗号化鍵を用いて前記認証結果情報暗号文を復号して、前記第１認証結果情報暗号文、前記第１デジタル署名および前記第２保護乱数を取得することと、
前記要求機器が、前記第２認証サーバの公開鍵を用いて前記第１デジタル署名を検証し、検証に合格した場合、前記要求機器は、前記第２保護乱数を用いて前記第１認証結果情報暗号文を復号して前記第１認証結果情報を取得し、前記第１認証結果情報における第１検証結果に従って、前記認証アクセスコントローラのアイデンティティ認証結果を決定し、前記要求機器が、前記認証アクセスコントローラのアイデンティティ認証結果が正当であると決定した場合、前記認証アクセスコントローラに第４認証応答メッセージを送信するか、または、
前記要求機器が、前記第２認証サーバの公開鍵を用いて前記第１デジタル署名を検証し、検証に合格した場合、前記要求機器は、前記認証アクセスコントローラに第４認証応答メッセージを送信し、前記第２保護乱数を用いて前記第１認証結果情報暗号文を復号して前記第１認証結果情報を取得し、前記第１認証結果情報における第１検証結果に従って、前記認証アクセスコントローラのアイデンティティ認証結果を決定するか、または、
前記要求機器が、前記第２認証サーバの公開鍵を用いて前記第１デジタル署名を検証し、前記第１デジタル署名が検証に合格した場合、前記要求機器は、前記第２保護乱数を用いて前記第１認証結果情報暗号文を復号して前記第１認証結果情報を取得し、前記第１認証結果情報における第１検証結果に従って、前記認証アクセスコントローラのアイデンティティ認証結果を決定し、前記要求機器は、前記認証アクセスコントローラに第４認証応答メッセージを送信することであって、
ここで、前記第４認証応答メッセージは、第１保護乱数暗号文を含み、前記第１保護乱数暗号文は、前記メッセージ暗号化鍵を用いて、前記第１保護乱数を含む情報を暗号化することによって取得される、ことと、
前記認証アクセスコントローラが前記第４認証応答メッセージを受信した後、前記メッセージ暗号化鍵を用いて、前記第１保護乱数暗号文を復号して前記第１保護乱数を取得し、前記第１保護乱数を用いて、前記第２認証結果情報暗号文を復号して前記第２認証結果情報を取得し、前記第２認証結果情報における第２検証結果に従って、前記要求機器のアイデンティティ認証結果を決定することと、を含む。
認証アクセスコントローラが、要求機器から送信されたアイデンティティ暗号文メッセージを取得することであって、前記アイデンティティ暗号文メッセージは、前記要求機器のアイデンティティ情報暗号文を含み、前記要求機器のアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、前記要求機器のデジタル証明書と第１保護乱数とを含む暗号化対象データを暗号化することによって生成される、ことと、
前記認証アクセスコントローラが、前記認証アクセスコントローラが信頼する第１認証サーバに第１認証要求メッセージを送信することであって、前記第１認証要求メッセージは、前記要求機器のアイデンティティ情報暗号文と、前記認証アクセスコントローラのアイデンティティ情報暗号文と、を含み、前記認証アクセスコントローラのアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、前記認証アクセスコントローラのデジタル証明書と第２保護乱数とを含む暗号化対象データを暗号化することによって生成される、ことと、
前記認証アクセスコントローラが、前記第１認証サーバから送信された第１認証応答メッセージを受信することであって、前記第１認証応答メッセージは、第１認証結果情報暗号文、第１デジタル署名、第２認証結果情報暗号文および第２デジタル署名を含み、ここで、前記第１認証結果情報暗号文は、前記第２保護乱数を用いて、第１認証結果情報を含む情報を暗号化することによって生成され、前記第１認証結果情報は、前記認証アクセスコントローラのデジタル証明書に対する第１検証結果を含み、前記第１デジタル署名は、前記要求機器が信頼する第２認証サーバが、前記第１認証結果情報暗号文を含む署名対象データに対して計算を実行して生成したデジタル署名であり、前記第２認証結果情報暗号文は、前記第１保護乱数を用いて、第２認証結果情報を含む情報を暗号化することによって生成され、前記第２認証結果情報は、前記要求機器のデジタル証明書に対する第２検証結果を含み、前記第２デジタル署名は、前記第１認証サーバが、前記第２認証結果情報暗号文を含む署名対象データに対して計算を実行して生成したデジタル署名である、ことと、
前記認証アクセスコントローラが、前記第１認証サーバの公開鍵を用いて、前記第２デジタル署名を検証し、前記第２デジタル署名が検証に合格した後、前記認証アクセスコントローラが、前記要求機器に第３認証応答メッセージを送信することであって、前記第３認証応答メッセージは、認証結果情報暗号文を含み、前記認証結果情報暗号文は、メッセージ暗号化鍵を用いて、前記第１認証結果情報暗号文、前記第１デジタル署名および前記第２保護乱数を含む暗号化対象データを暗号化することによって生成される、ことと、
前記要求機器が、前記メッセージ暗号化鍵を用いて前記認証結果情報暗号文を復号して、前記第１認証結果情報暗号文、前記第１デジタル署名および前記第２保護乱数を取得することと、
前記要求機器が、前記第２認証サーバの公開鍵を用いて前記第１デジタル署名を検証し、検証に合格した場合、前記要求機器は、前記第２保護乱数を用いて前記第１認証結果情報暗号文を復号して前記第１認証結果情報を取得し、前記第１認証結果情報における第１検証結果に従って、前記認証アクセスコントローラのアイデンティティ認証結果を決定し、前記要求機器が、前記認証アクセスコントローラのアイデンティティ認証結果が正当であると決定した場合、前記認証アクセスコントローラに第４認証応答メッセージを送信するか、または、
前記要求機器が、前記第２認証サーバの公開鍵を用いて前記第１デジタル署名を検証し、検証に合格した場合、前記要求機器は、前記認証アクセスコントローラに第４認証応答メッセージを送信し、前記第２保護乱数を用いて前記第１認証結果情報暗号文を復号して前記第１認証結果情報を取得し、前記第１認証結果情報における第１検証結果に従って、前記認証アクセスコントローラのアイデンティティ認証結果を決定するか、または、
前記要求機器が、前記第２認証サーバの公開鍵を用いて前記第１デジタル署名を検証し、前記第１デジタル署名が検証に合格した場合、前記要求機器は、前記第２保護乱数を用いて前記第１認証結果情報暗号文を復号して前記第１認証結果情報を取得し、前記第１認証結果情報における第１検証結果に従って、前記認証アクセスコントローラのアイデンティティ認証結果を決定し、前記要求機器は、前記認証アクセスコントローラに第４認証応答メッセージを送信することであって、
ここで、前記第４認証応答メッセージは、第１保護乱数暗号文を含み、前記第１保護乱数暗号文は、前記メッセージ暗号化鍵を用いて、前記第１保護乱数を含む情報を暗号化することによって取得される、ことと、
前記認証アクセスコントローラが前記第４認証応答メッセージを受信した後、前記メッセージ暗号化鍵を用いて、前記第１保護乱数暗号文を復号して前記第１保護乱数を取得し、前記第１保護乱数を用いて、前記第２認証結果情報暗号文を復号して前記第２認証結果情報を取得し、前記第２認証結果情報における第２検証結果に従って、前記要求機器のアイデンティティ認証結果を決定することと、を含む。
【0008】
第２態様によれば、本願実施例は、認証アクセスコントローラを提供し、前記認証アクセスコントローラは、
要求機器から送信されたアイデンティティ暗号文メッセージを取得するように構成される取得部であって、前記アイデンティティ暗号文メッセージは、前記要求機器のアイデンティティ情報暗号文を含み、前記要求機器のアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、前記要求機器のデジタル証明書と第１保護乱数とを含む暗号化対象データを暗号化することによって生成される、取得部と、
前記認証アクセスコントローラが信頼する第１認証サーバに第１認証要求メッセージを送信するように構成される第１送信部であって、前記第１認証要求メッセージは、前記要求機器のアイデンティティ情報暗号文と、前記認証アクセスコントローラのアイデンティティ情報暗号文と、を含み、前記認証アクセスコントローラのアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、前記認証アクセスコントローラのデジタル証明書と第２保護乱数とを含む暗号化対象データを暗号化することによって生成される、第１送信部と、
前記第１認証サーバから送信された第１認証応答メッセージを受信するように構成される第１受信部であって、前記第１認証応答メッセージは、第１認証結果情報暗号文、第１デジタル署名、第２認証結果情報暗号文および第２デジタル署名を含み、ここで、前記第１認証結果情報暗号文は、前記第２保護乱数を用いて、第１認証結果情報を含む情報を暗号化することによって生成され、前記第１認証結果情報は、前記認証アクセスコントローラのデジタル証明書に対する第１検証結果を含み、前記第１デジタル署名は、前記第２認証サーバにより、前記第１認証結果情報暗号文を含む署名対象データに対して計算を実行して生成され、前記第２認証結果情報暗号文は、前記第１保護乱数を用いて、第２認証結果情報を含む情報を暗号化することによって生成され、前記第２認証結果情報は、前記要求機器のデジタル証明書に対する第２検証結果を含み、前記第２デジタル署名は、前記第１認証サーバにより、前記第２認証結果情報暗号文を含む署名対象データに対して計算を実行して生成される、第１受信部と、
前記第１認証サーバの公開鍵を用いて前記第２デジタル署名を検証するように構成される、第１検証部と、
前記第２デジタル署名が検証に合格した後、前記要求機器に第３認証応答メッセージを送信するように構成される第２送信部であって、前記第３認証応答メッセージは、認証結果情報暗号文を含み、前記認証結果情報暗号文は、メッセージ暗号化鍵を用いて、前記第１認証結果情報暗号文、前記第１デジタル署名および前記第２保護乱数を含む暗号化対象データを暗号化することによって生成される、第２送信部と、
前記要求機器から送信された第４認証応答メッセージを受信するように構成される第２受信部であって、前記第４認証応答メッセージは、第１保護乱数暗号文を含み、前記第１保護乱数暗号文は、前記メッセージ暗号化鍵を用いて、前記第１保護乱数を含む情報を暗号化することによって取得される、第２受信部と、
前記メッセージ暗号化鍵を用いて、前記第１保護乱数暗号文を復号して前記第１保護乱数を取得し、前記第１保護乱数を用いて、前記第２認証結果情報暗号文を復号して前記第２認証結果情報を取得するように構成される復号部と、
前記第２認証結果情報における第２検証結果に従って前記要求機器のアイデンティティ認証結果を決定するように構成される第１決定部と、を備える。
要求機器から送信されたアイデンティティ暗号文メッセージを取得するように構成される取得部であって、前記アイデンティティ暗号文メッセージは、前記要求機器のアイデンティティ情報暗号文を含み、前記要求機器のアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、前記要求機器のデジタル証明書と第１保護乱数とを含む暗号化対象データを暗号化することによって生成される、取得部と、
前記認証アクセスコントローラが信頼する第１認証サーバに第１認証要求メッセージを送信するように構成される第１送信部であって、前記第１認証要求メッセージは、前記要求機器のアイデンティティ情報暗号文と、前記認証アクセスコントローラのアイデンティティ情報暗号文と、を含み、前記認証アクセスコントローラのアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、前記認証アクセスコントローラのデジタル証明書と第２保護乱数とを含む暗号化対象データを暗号化することによって生成される、第１送信部と、
前記第１認証サーバから送信された第１認証応答メッセージを受信するように構成される第１受信部であって、前記第１認証応答メッセージは、第１認証結果情報暗号文、第１デジタル署名、第２認証結果情報暗号文および第２デジタル署名を含み、ここで、前記第１認証結果情報暗号文は、前記第２保護乱数を用いて、第１認証結果情報を含む情報を暗号化することによって生成され、前記第１認証結果情報は、前記認証アクセスコントローラのデジタル証明書に対する第１検証結果を含み、前記第１デジタル署名は、前記第２認証サーバにより、前記第１認証結果情報暗号文を含む署名対象データに対して計算を実行して生成され、前記第２認証結果情報暗号文は、前記第１保護乱数を用いて、第２認証結果情報を含む情報を暗号化することによって生成され、前記第２認証結果情報は、前記要求機器のデジタル証明書に対する第２検証結果を含み、前記第２デジタル署名は、前記第１認証サーバにより、前記第２認証結果情報暗号文を含む署名対象データに対して計算を実行して生成される、第１受信部と、
前記第１認証サーバの公開鍵を用いて前記第２デジタル署名を検証するように構成される、第１検証部と、
前記第２デジタル署名が検証に合格した後、前記要求機器に第３認証応答メッセージを送信するように構成される第２送信部であって、前記第３認証応答メッセージは、認証結果情報暗号文を含み、前記認証結果情報暗号文は、メッセージ暗号化鍵を用いて、前記第１認証結果情報暗号文、前記第１デジタル署名および前記第２保護乱数を含む暗号化対象データを暗号化することによって生成される、第２送信部と、
前記要求機器から送信された第４認証応答メッセージを受信するように構成される第２受信部であって、前記第４認証応答メッセージは、第１保護乱数暗号文を含み、前記第１保護乱数暗号文は、前記メッセージ暗号化鍵を用いて、前記第１保護乱数を含む情報を暗号化することによって取得される、第２受信部と、
前記メッセージ暗号化鍵を用いて、前記第１保護乱数暗号文を復号して前記第１保護乱数を取得し、前記第１保護乱数を用いて、前記第２認証結果情報暗号文を復号して前記第２認証結果情報を取得するように構成される復号部と、
前記第２認証結果情報における第２検証結果に従って前記要求機器のアイデンティティ認証結果を決定するように構成される第１決定部と、を備える。
【0009】
第３態様によれば、本願実施例は、要求機器を提供し、前記要求機器は、
認証アクセスコントローラにアイデンティティ暗号文メッセージを送信するように構成される第１送信部であって、前記アイデンティティ暗号文メッセージは、前記要求機器のアイデンティティ情報暗号文を含み、前記要求機器のアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、前記要求機器のデジタル証明書と第１保護乱数とを含む暗号化対象データを暗号化することによって生成される、第１送信部と、
前記認証アクセスコントローラから送信された第３認証応答メッセージを受信するように構成される第１受信部であって、前記第３認証応答メッセージは、認証結果情報暗号文を含み、前記認証結果情報暗号文は、メッセージ暗号化鍵を用いて、第１認証結果情報暗号文、第１デジタル署名および第２保護乱数を含む暗号化対象データを暗号化することによって生成され、ここで、前記第１認証結果情報暗号文は、前記第２保護乱数を用いて、第１認証結果情報を含む情報を暗号化することによって生成され、前記第１認証結果情報は、前記認証アクセスコントローラのデジタル証明書に対する第１検証結果を含み、前記第１デジタル署名は、前記要求機器が信頼する第２認証サーバが、前記第１認証結果情報暗号文を含む署名対象データに対して計算を実行して生成したデジタル署名である、第１受信部と、
前記メッセージ暗号化鍵を用いて前記認証結果情報暗号文を復号して、前記第１認証結果情報暗号文、前記第１デジタル署名および前記第２保護乱数を取得するように構成される、第１復号部と、
第１検証部と、を備え、前記第１検証部は、
前記第２認証サーバの公開鍵を用いて前記第１デジタル署名を検証するように構成され、検証に合格した場合、前記第１復号部は、前記第２保護乱数を用いて前記第１認証結果情報暗号文を復号して前記第１認証結果情報を取得し、第１決定部は、前記第１認証結果情報における第１検証結果に従って、前記認証アクセスコントローラのアイデンティティ認証結果を決定し、前記第１決定部が前記認証アクセスコントローラのアイデンティティ認証結果が正当であると決定した場合、第２送信部は、前記認証アクセスコントローラに第４認証応答メッセージを送信し、または、
前記第２認証サーバの公開鍵を用いて、前記第１デジタル署名を検証するように構成され、検証に合格した場合、第２送信部は、前記認証アクセスコントローラに第４認証応答メッセージを送信し、前記第１復号部は、前記第２保護乱数を用いて前記第１認証結果情報暗号文を復号して前記第１認証結果情報を取得し、第１決定部は、前記第１認証結果情報における第１検証結果に従って、前記認証アクセスコントローラのアイデンティティ認証結果を決定し、または、
前記第２認証サーバの公開鍵を用いて前記第１デジタル署名を検証するように構成され、前記第１デジタル署名が検証に合格した場合、前記第１復号部は、前記第２保護乱数を用いて前記第１認証結果情報暗号文を復号して前記第１認証結果情報を取得し、第１決定部は、前記第１認証結果情報における第１検証結果に従って、前記認証アクセスコントローラのアイデンティティ認証結果を決定し、第２送信部は、前記認証アクセスコントローラに第４認証応答メッセージを送信し、
ここで、前記第４認証応答メッセージは、第１保護乱数暗号文を含み、前記第１保護乱数暗号文は、前記メッセージ暗号化鍵を用いて、前記第１保護乱数を含む情報を暗号化することによって取得される。
認証アクセスコントローラにアイデンティティ暗号文メッセージを送信するように構成される第１送信部であって、前記アイデンティティ暗号文メッセージは、前記要求機器のアイデンティティ情報暗号文を含み、前記要求機器のアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、前記要求機器のデジタル証明書と第１保護乱数とを含む暗号化対象データを暗号化することによって生成される、第１送信部と、
前記認証アクセスコントローラから送信された第３認証応答メッセージを受信するように構成される第１受信部であって、前記第３認証応答メッセージは、認証結果情報暗号文を含み、前記認証結果情報暗号文は、メッセージ暗号化鍵を用いて、第１認証結果情報暗号文、第１デジタル署名および第２保護乱数を含む暗号化対象データを暗号化することによって生成され、ここで、前記第１認証結果情報暗号文は、前記第２保護乱数を用いて、第１認証結果情報を含む情報を暗号化することによって生成され、前記第１認証結果情報は、前記認証アクセスコントローラのデジタル証明書に対する第１検証結果を含み、前記第１デジタル署名は、前記要求機器が信頼する第２認証サーバが、前記第１認証結果情報暗号文を含む署名対象データに対して計算を実行して生成したデジタル署名である、第１受信部と、
前記メッセージ暗号化鍵を用いて前記認証結果情報暗号文を復号して、前記第１認証結果情報暗号文、前記第１デジタル署名および前記第２保護乱数を取得するように構成される、第１復号部と、
第１検証部と、を備え、前記第１検証部は、
前記第２認証サーバの公開鍵を用いて前記第１デジタル署名を検証するように構成され、検証に合格した場合、前記第１復号部は、前記第２保護乱数を用いて前記第１認証結果情報暗号文を復号して前記第１認証結果情報を取得し、第１決定部は、前記第１認証結果情報における第１検証結果に従って、前記認証アクセスコントローラのアイデンティティ認証結果を決定し、前記第１決定部が前記認証アクセスコントローラのアイデンティティ認証結果が正当であると決定した場合、第２送信部は、前記認証アクセスコントローラに第４認証応答メッセージを送信し、または、
前記第２認証サーバの公開鍵を用いて、前記第１デジタル署名を検証するように構成され、検証に合格した場合、第２送信部は、前記認証アクセスコントローラに第４認証応答メッセージを送信し、前記第１復号部は、前記第２保護乱数を用いて前記第１認証結果情報暗号文を復号して前記第１認証結果情報を取得し、第１決定部は、前記第１認証結果情報における第１検証結果に従って、前記認証アクセスコントローラのアイデンティティ認証結果を決定し、または、
前記第２認証サーバの公開鍵を用いて前記第１デジタル署名を検証するように構成され、前記第１デジタル署名が検証に合格した場合、前記第１復号部は、前記第２保護乱数を用いて前記第１認証結果情報暗号文を復号して前記第１認証結果情報を取得し、第１決定部は、前記第１認証結果情報における第１検証結果に従って、前記認証アクセスコントローラのアイデンティティ認証結果を決定し、第２送信部は、前記認証アクセスコントローラに第４認証応答メッセージを送信し、
ここで、前記第４認証応答メッセージは、第１保護乱数暗号文を含み、前記第１保護乱数暗号文は、前記メッセージ暗号化鍵を用いて、前記第１保護乱数を含む情報を暗号化することによって取得される。
【0010】
第４態様によれば、本願実施例は、第１認証サーバを提供し、前記第１認証サーバは、認証アクセスコントローラが信頼する認証サーバであり、前記第１認証サーバは、
認証アクセスコントローラから送信された第１認証要求メッセージを受信するように構成される第１受信部であって、前記第１認証要求メッセージは、要求機器のアイデンティティ情報暗号文と、前記認証アクセスコントローラのアイデンティティ情報暗号文と、を含み、前記認証アクセスコントローラのアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、前記認証アクセスコントローラのデジタル証明書と第２保護乱数を含む暗号化対象データを暗号化することによって生成され、前記要求機器のアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、前記要求機器のデジタル証明書と第１保護乱数を含む暗号化対象データを暗号化することによって生成される、第１受信部と、
前記認証アクセスコントローラに第１認証応答メッセージを送信するように構成される第１送信部であって、前記第１認証応答メッセージは、第１認証結果情報暗号文、第１デジタル署名、第２認証結果情報暗号文および第２デジタル署名を含み、ここで、前記第１認証結果情報暗号文は、前記第２保護乱数を用いて、第１認証結果情報を含む情報を暗号化することによって生成され、前記第１認証結果情報は、前記認証アクセスコントローラのデジタル証明書に対する第１検証結果を含み、前記第１デジタル署名は、前記要求機器が信頼する第２認証サーバが、前記第１認証結果情報暗号文を含む署名対象データに対して計算を実行して生成したデジタル署名であり、前記第２認証結果情報暗号文は、前記第１保護乱数を用いて、第２認証結果情報を含む情報を暗号化することによって生成され、前記第２認証結果情報は、前記要求機器のデジタル証明書に対する第２検証結果を含み、前記第２デジタル署名は、前記第１認証サーバが、前記第２認証結果情報暗号文を含む署名対象データに対して計算を実行して生成したデジタル署名である、第１送信部と、を備える。
認証アクセスコントローラから送信された第１認証要求メッセージを受信するように構成される第１受信部であって、前記第１認証要求メッセージは、要求機器のアイデンティティ情報暗号文と、前記認証アクセスコントローラのアイデンティティ情報暗号文と、を含み、前記認証アクセスコントローラのアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、前記認証アクセスコントローラのデジタル証明書と第２保護乱数を含む暗号化対象データを暗号化することによって生成され、前記要求機器のアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、前記要求機器のデジタル証明書と第１保護乱数を含む暗号化対象データを暗号化することによって生成される、第１受信部と、
前記認証アクセスコントローラに第１認証応答メッセージを送信するように構成される第１送信部であって、前記第１認証応答メッセージは、第１認証結果情報暗号文、第１デジタル署名、第２認証結果情報暗号文および第２デジタル署名を含み、ここで、前記第１認証結果情報暗号文は、前記第２保護乱数を用いて、第１認証結果情報を含む情報を暗号化することによって生成され、前記第１認証結果情報は、前記認証アクセスコントローラのデジタル証明書に対する第１検証結果を含み、前記第１デジタル署名は、前記要求機器が信頼する第２認証サーバが、前記第１認証結果情報暗号文を含む署名対象データに対して計算を実行して生成したデジタル署名であり、前記第２認証結果情報暗号文は、前記第１保護乱数を用いて、第２認証結果情報を含む情報を暗号化することによって生成され、前記第２認証結果情報は、前記要求機器のデジタル証明書に対する第２検証結果を含み、前記第２デジタル署名は、前記第１認証サーバが、前記第２認証結果情報暗号文を含む署名対象データに対して計算を実行して生成したデジタル署名である、第１送信部と、を備える。
【0011】
第５態様によれば、本願実施例は、第２認証サーバを提供し、前記第２認証サーバは、要求機器が信頼する認証サーバであり、認証アクセスコントローラが信頼する第１認証サーバと、前記要求機器が信頼する第２認証サーバは、２つの異なる認証サーバであり、前記第２認証サーバは、
第１認証サーバから送信された第２認証要求メッセージを受信するように構成される受信部であって、前記第２認証要求メッセージは、第１認証結果情報暗号文、前記要求機器のアイデンティティ情報暗号文および第３デジタル署名を含み、前記第３デジタル署名は、前記第１認証サーバが、前記第１認証結果情報暗号文と前記要求機器のアイデンティティ情報暗号文とを含む署名対象データに対して計算を実行して生成したデジタル署名である、受信部と、
前記第１認証サーバの公開鍵を用いて前記第３デジタル署名を検証するように構成される、第１検証部と、
前記第３デジタル署名が検証に合格した場合、暗号化証明書に対応する秘密鍵を用いて前記要求機器のアイデンティティ情報暗号文を復号して、前記要求機器のデジタル証明書および第１保護乱数を取得するように構成される、復号部と、
前記要求機器のデジタル証明書に対して正当性検証を実行して第２検証結果を取得するように構成される、第２検証部と、
前記第２検証結果を含む情報に基づいて第２認証結果情報を生成し、前記第１保護乱数を用いて、前記第２認証結果情報を含む情報を暗号化して第２認証結果情報暗号文を生成し、前記第１認証結果情報暗号文を含む署名対象データに対して計算を実行して第１デジタル署名を生成し、前記第２認証結果情報暗号文を含む署名対象データに対して計算を実行して第４デジタル署名を生成するように構成される、生成部と、
前記第１認証サーバに第２認証応答メッセージを送信するように構成される送信部であって、前記第２認証応答メッセージは、前記第１認証結果情報暗号文、前記第１デジタル署名、前記第２認証結果情報暗号文および前記第４デジタル署名を含む、送信部と、を備える。
第１認証サーバから送信された第２認証要求メッセージを受信するように構成される受信部であって、前記第２認証要求メッセージは、第１認証結果情報暗号文、前記要求機器のアイデンティティ情報暗号文および第３デジタル署名を含み、前記第３デジタル署名は、前記第１認証サーバが、前記第１認証結果情報暗号文と前記要求機器のアイデンティティ情報暗号文とを含む署名対象データに対して計算を実行して生成したデジタル署名である、受信部と、
前記第１認証サーバの公開鍵を用いて前記第３デジタル署名を検証するように構成される、第１検証部と、
前記第３デジタル署名が検証に合格した場合、暗号化証明書に対応する秘密鍵を用いて前記要求機器のアイデンティティ情報暗号文を復号して、前記要求機器のデジタル証明書および第１保護乱数を取得するように構成される、復号部と、
前記要求機器のデジタル証明書に対して正当性検証を実行して第２検証結果を取得するように構成される、第２検証部と、
前記第２検証結果を含む情報に基づいて第２認証結果情報を生成し、前記第１保護乱数を用いて、前記第２認証結果情報を含む情報を暗号化して第２認証結果情報暗号文を生成し、前記第１認証結果情報暗号文を含む署名対象データに対して計算を実行して第１デジタル署名を生成し、前記第２認証結果情報暗号文を含む署名対象データに対して計算を実行して第４デジタル署名を生成するように構成される、生成部と、
前記第１認証サーバに第２認証応答メッセージを送信するように構成される送信部であって、前記第２認証応答メッセージは、前記第１認証結果情報暗号文、前記第１デジタル署名、前記第２認証結果情報暗号文および前記第４デジタル署名を含む、送信部と、を備える。
【0012】
第６態様によれば、本願実施例は、認証アクセスコントローラを提供し、前記認証アクセスコントローラは、コンピュータプログラムを記憶するように構成されたメモリと、前記メモリに記憶されたコンピュータプログラムを呼び出して実行して、第１態様に記載のアイデンティティ認証方法において前記認証アクセスコントローラによって実行されるステップを実行するように構成されるプロセッサとを備える。
【0013】
第７態様によれば、本願実施例は、要求機器を提供し、前記要求機器は、コンピュータプログラムを記憶するように構成されたメモリと、前記メモリに記憶されたコンピュータプログラムを呼び出して実行して、第１態様に記載のアイデンティティ認証方法において前記要求機器によって実行されるステップを実行するように構成されるプロセッサと、を備える。
【0014】
第８態様によれば、本願実施例は、認証アクセスコントローラが信頼する認証サーバである第１認証サーバを提供し、前記第１認証サーバは、コンピュータプログラムを記憶するように構成されたメモリと、前記メモリに記憶されたコンピュータプログラムを呼び出して実行して、第１態様に記載のアイデンティティ認証方法において前記第１認証サーバによって実行されるステップを実行するように構成されるプロセッサと、を備える。
【0015】
第９態様によれば、本願実施例は、要求機器が信頼する認証サーバである第２認証サーバを提供し、認証アクセスコントローラが信頼する第１認証サーバと前記要求機器が信頼する第２認証サーバが、２つの異なる認証サーバである場合、前記第２認証サーバは、コンピュータプログラムを記憶するように構成されたメモリと、前記メモリに記憶されたコンピュータプログラムを呼び出して実行して、第１態様に記載のアイデンティティ認証方法において前記第２認証サーバによって実行されるステップを実行するように構成されるプロセッサと、を備える。
【0016】
第１０態様によれば、本願実施例は、プロセッサを備えるチップを提供し、前記プロセッサは、メモリからコンピュータプログラムを呼び出して実行して、前記チップが搭載された認証アクセスコントローラに、第１態様に記載のアイデンティティ認証方法において前記認証アクセスコントローラによって実行されるステップを実行させるか、または、
前記チップが搭載された要求機器に、第１態様に記載のアイデンティティ認証方法において前記要求機器によって実行されるステップを実行させるか、または、
前記チップが搭載された第１認証サーバに、第１態様に記載のアイデンティティ認証方法において前記第１認証サーバによって実行されるステップを実行させるか、または、
前記チップが搭載された第２認証サーバに、第１態様に記載のアイデンティティ認証方法において前記第２認証サーバによって実行されるステップを実行させるように構成される。
前記チップが搭載された要求機器に、第１態様に記載のアイデンティティ認証方法において前記要求機器によって実行されるステップを実行させるか、または、
前記チップが搭載された第１認証サーバに、第１態様に記載のアイデンティティ認証方法において前記第１認証サーバによって実行されるステップを実行させるか、または、
前記チップが搭載された第２認証サーバに、第１態様に記載のアイデンティティ認証方法において前記第２認証サーバによって実行されるステップを実行させるように構成される。
【0017】
第１１態様によれば、本願実施例は、コンピュータプログラムが記憶されたコンピュータ記憶媒体を提供し、前記コンピュータプログラムは、認証アクセスコントローラに、第１態様に記載のアイデンティティ認証方法において前記認証アクセスコントローラによって実行されるステップを実行させるか、または、
前記コンピュータプログラムは、要求機器に、第１態様に記載のアイデンティティ認証方法において前記要求機器によって実行されるステップを実行させるか、または、
前記コンピュータプログラムは、第１認証サーバに、第１態様に記載のアイデンティティ認証方法において前記第１認証サーバによって実行されるステップを実行させるか、または、
前記コンピュータプログラムは、第２認証サーバに、第１態様に記載のアイデンティティ認証方法において前記第２認証サーバによって実行されるステップを実行させる。
前記コンピュータプログラムは、要求機器に、第１態様に記載のアイデンティティ認証方法において前記要求機器によって実行されるステップを実行させるか、または、
前記コンピュータプログラムは、第１認証サーバに、第１態様に記載のアイデンティティ認証方法において前記第１認証サーバによって実行されるステップを実行させるか、または、
前記コンピュータプログラムは、第２認証サーバに、第１態様に記載のアイデンティティ認証方法において前記第２認証サーバによって実行されるステップを実行させる。
【0018】
第１２態様によれば、本願実施例は、コンピュータプログラムを提供し、前記コンピュータプログラムは、認証アクセスコントローラに、第１態様に記載のアイデンティティ認証方法において前記認証アクセスコントローラによって実行されるステップを実行させるか、または、
前記コンピュータプログラムは、要求機器に、第１態様に記載のアイデンティティ認証方法において前記要求機器によって実行されるステップを実行させるか、または、
前記コンピュータプログラムは、第１認証サーバに、第１態様に記載のアイデンティティ認証方法において前記第１認証サーバによって実行されるステップを実行させるか、または、
前記コンピュータプログラムは、第２認証サーバに、第１態様に記載のアイデンティティ認証方法において前記第２認証サーバによって実行されるステップを実行させる。
前記コンピュータプログラムは、要求機器に、第１態様に記載のアイデンティティ認証方法において前記要求機器によって実行されるステップを実行させるか、または、
前記コンピュータプログラムは、第１認証サーバに、第１態様に記載のアイデンティティ認証方法において前記第１認証サーバによって実行されるステップを実行させるか、または、
前記コンピュータプログラムは、第２認証サーバに、第１態様に記載のアイデンティティ認証方法において前記第２認証サーバによって実行されるステップを実行させる。
【発明の効果】
【0019】
上記の技術的解決策から分かるように、要求機器と認証アクセスコントローラのアイデンティティ情報のいずれに対しても秘密処理を実行することにより、要求機器と認証アクセスコントローラのアイデンティティ情報が伝送中に暴露されることを回避することができ、第１認証サーバと認証アクセスコントローラとの間、および認証アクセスコントローラと要求機器との間で認証アクセスコントローラのデジタル証明書の第１検証結果および要求機器のデジタル証明書の第２検証結果を伝送するとき、第１検証結果および第２検証結果に対して秘密処理を実行することにより、第１検証結果と第２検証結果が伝送中に暴露されることを回避することができる。これにより、要求機器が認証アクセスコントローラを介してネットワークにアクセスするプロセスにおいて、攻撃者が、私的な機密情報を取得できないようにし、また、認証サーバを導入することにより、エンティティのアイデンティティ関連情報の機密性を保証しながら、要求機器と認証アクセスコントローラ間の双方向のリアルタイムなアイデンティティ認証を実現し、正当なユーザのみが正当なネットワークと通信できるようにするための基盤を提供する。
【0020】
本発明の上記の目的、特殊効果および利点をより明確且つ理解しやすくするために、以下は、図面を参照して好ましい実施例について詳細に説明する。
【図面の簡単な説明】
【0021】
【図1】本願実施例によるアイデンティティ認証方法の概略図である。
【図2】本願実施例による、要求機器（ＲＥＱ）と認証アクセスコントローラ（ＡＡＣ）との間でメッセージ暗号化鍵をネゴシエーションする方法の概略図である。
【図3】本願実施例による、非ローミングの場合におけるアイデンティティ認証方法の概略図である。
【図4】本願実施例による、非ローミングの場合における別のアイデンティティ認証方法の概略図である。
【図5】本願実施例による、ローミングの場合におけるアイデンティティ認証方法の概略図である。
【図6】本願実施例による、ローミングの場合における別のアイデンティティ認証方法の概略図である。
【図7】本願実施例による、非ローミングの場合におけるさらに別のアイデンティティ認証方法の概略図であり、「＊」は、任意選択的なフィールドまたは任意選択的な動作を示す。
【図8】本願実施例による、非ローミングの場合におけるさらに別のアイデンティティ認証方法の概略図であり、「＊」は、任意選択的なフィールドまたは任意選択的な動作を示す。
【図9】本願実施例による、ローミングの場合におけるさらに別のアイデンティティ認証方法の概略図であり、「＊」は、任意選択的なフィールドまたは任意選択的な動作を示す。
【図10】本願実施例による、ローミングの場合におけるさらに別のアイデンティティ認証方法の概略図であり、ここで「＊」は、任意選択的なフィールドまたは任意選択的な動作を示す。
【図11】本願実施例による、認証アクセスコントローラ（ＡＡＣ）の構造のブロック図である。
【図12】本願実施例による要求機器（ＲＥＱ）の構造のブロック図である。
【図13】本願実施例による第１認証サーバ（ＡＳ－ＡＡＣ）の構造のブロック図である。
【図14】本願実施例による第２認証サーバ（ＡＳ－ＲＥＱ）の構造のブロック図である。
【図15】本願実施例による電子機器の例示的な構造図である。
【図16】本願実施例によるチップの例示的な構造図である。
【発明を実施するための形態】
【0022】
本願実施例または関連技術における技術的解決策をより明確に説明するために、実施例または関連技術の説明で使用される図面について以上で簡単に紹介した。明らかに、以上で説明された図面は、本願のいくつかの実施例に過ぎず、当業者にとっては、創造的な労力なしに、これらの図面に従って他の図面を得ることができる。
【0023】
以下、本発明の実施例における図面を参照して、本発明の実施例における技術的解決策を説明する。明らかに、説明される実施例は、本発明の実施例の一部であり、すべての実施例ではない。本発明の実施例に基づいて、創造的な労力なしに当業者によって得られる他のすべての実施例は、本発明の保護範囲に含まれるものとする。
【0024】
本願実施例で説明された技術案は、競合することなく、任意に組み合わせることができる。
【0025】
通信ネットワークにおいて、要求機器は、認証アクセスコントローラを介してネットワークにアクセスすることができ、ネットワークにアクセスする要求機器が正当なユーザに属することを確保するために、認証アクセスコントローラは、要求機器のアイデンティティを認証する必要がある。同様に、要求機器がアクセスするネットワークが正当なネットワークであることを確保するために、要求機器も、認証アクセスコントローラのアイデンティティを認証する必要がある。
【0026】
現在の無線通信とモバイル通信シナリオを例にとると、要求機器が認証アクセスコントローラを介して無線ネットワークにアクセスするシナリオでは、要求機器は、携帯電話、携帯情報端末（ＰＤＡ：Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｔａｎｔ）、タブレットコンピュータなどの端末機器であってもよく、認証アクセスコントローラは、無線アクセスポイントや無線ルータなどのネットワーク側機器であってもよい。要求機器が認証アクセスコントローラを介して有線ネットワークにアクセスするシナリオでは、要求機器は、デスクトップコンピュータやノートブックコンピュータなどの端末機器であってもよく、認証アクセスコントローラは、交換機やルータなどのネットワーク側機器であってもよい。要求機器が認証アクセスコントローラを介して第４／５世代モバイル通信技術（４Ｇ／５Ｇ：ｔｈｅ ４ｔｈ／５ｔｈ Ｇｅｎｅｒａｔｉｏｎ ｍｏｂｉｌｅ ｃｏｍｍｕｎｉｃａｔｉｏｎ ｔｅｃｈｎｏｌｏｇｙ）ネットワークにアクセスするシナリオでは、要求機器は、携帯電話やタブレットコンピュータなどの端末機器であってもよく、認証アクセスコントローラは、基地局などのネットワーク側機器であってもよい。もちろん、本願は、他の有線ネットワークや近距離通信ネットワークなどの様々なデータ通信シナリオにも適用可能である。
【0027】
しかし、要求機器と認証アクセスコントローラのアイデンティティ情報は通常、エンティティのデジタル証明書に含まれており、通常、私的な機密情報が含まれている。要求機器と認証アクセスコントローラ間の双方向アイデンティティ認証プロセスにおいて、要求機器または認証アクセスコントローラのアイデンティティ情報が、攻撃者に傍受されて不正利用される場合、認証アクセスコントローラ、要求機器およびネットワークに重大なセキュリティリスクをもたらす。
【0028】
上記の技術的課題を解決するために、本願実施例は、アイデンティティ認証方法を提供し、認証アクセスコントローラは、要求機器から送信されたアイデンティティ暗号文メッセージを取得し、アイデンティティ暗号文メッセージは、要求機器のアイデンティティ情報暗号文を含み、要求機器のアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、要求機器のデジタル証明書および第１保護乱数を含む暗号化対象データを暗号化することによって生成され、これにより、要求機器と認証アクセスコントローラとの間で伝送される要求機器のアイデンティティ情報のセキュリティを保証する。次に、認証アクセスコントローラは、それ自体が信頼する第１認証サーバに第１認証要求メッセージを送信し、第１認証要求メッセージは、要求機器のアイデンティティ情報暗号文および認証アクセスコントローラのアイデンティティ情報暗号文を含み、認証アクセスコントローラのアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、認証アクセスコントローラのデジタル証明書および第２保護乱数を含む暗号化対象データを暗号化することによって生成され、これにより、認証アクセスコントローラと第１認証サーバとの間で伝送される要求機器のアイデンティティ情報および認証アクセスコントローラのアイデンティティ情報のセキュリティを保証する。認証アクセスコントローラは、第１認証サーバから送信された第１認証応答メッセージを受信し、第１認証応答メッセージは、第１認証結果情報暗号文、第１デジタル署名、第２認証結果情報暗号文および第２デジタル署名を含み、ここで、第１認証結果情報暗号文は、第２保護乱数を用いて、第１認証結果情報を含む情報を暗号化することによって生成され、第１認証結果情報は、認証アクセスコントローラのデジタル証明書に対する第１検証結果を含み、第１デジタル署名は、要求機器が信頼する第２認証サーバが、第１認証結果情報暗号文を含む署名対象データに対して計算を実行して生成したデジタル署名であり、第２認証結果情報暗号文は、第１保護乱数を用いて、第２認証結果情報を含む情報を暗号化することによって生成され、第２認証結果情報は、要求機器のデジタル証明書に対する第２検証結果を含み、第２デジタル署名は、第１認証サーバが、第２認証結果情報暗号文を含む署名対象データに対して計算を実行して生成したデジタル署名であり、これにより、第１認証サーバと認証アクセスコントローラとの間で伝送される、認証アクセスコントローラと要求機器のそれぞれのデジタル証明書の検証結果のセキュリティを保証する。認証アクセスコントローラは、第１認証応答メッセージを受信した後、第１認証サーバの公開鍵を用いて第２デジタル署名を検証し、検証に合格した後、要求機器に第３認証応答メッセージを送信し、第３認証応答メッセージは、認証結果情報暗号文を含み、認証結果情報暗号文は、メッセージ暗号化鍵を用いて、第１認証結果情報暗号文、第１デジタル署名および第２保護乱数を含む暗号化対象データを暗号化することによって生成され、要求機器は、メッセージ暗号化鍵を用いて前記認証結果情報暗号文を復号して、第１認証結果情報暗号文、第１デジタル署名および第２保護乱数を取得し、第２認証サーバの公開鍵を用いて第１デジタル署名を検証し、検証に合格した後、第２保護乱数を用いて第１認証結果情報暗号文を復号して第１認証結果情報を取得し、第１認証結果情報における第１検証結果に従って、認証アクセスコントローラのアイデンティティ認証結果を決定し、要求機器は、認証アクセスコントローラに第４認証応答メッセージを送信し、第４認証応答メッセージは、第１保護乱数暗号文を含み、第１保護乱数暗号文は、メッセージ暗号化鍵を用いて、第１保護乱数を含む情報を暗号化して取得され、認証アクセスコントローラは、メッセージ暗号化鍵を用いて第１保護乱数暗号文を復号して第１保護乱数を取得し、第１保護乱数を用いて第２認証結果情報暗号文を復号して第２認証結果情報を取得し、第２認証結果情報における第２検証結果に従って、要求機器のアイデンティティ認証結果を決定する。
【0029】
本願実施例で言及される第１認証結果情報は、認証アクセスコントローラが信頼する第１認証サーバが、認証アクセスコントローラのデジタル証明書に対して正当性検証を実行することによって取得され、第２認証結果情報は、要求機器が信頼する第２認証サーバが要求機器のデジタル証明書に対して正当性検証を実行することによって取得され、上記の第１認証サーバと第２認証サーバは、アイデンティティ認証に使用される用の２つの独立したサーバであってもよいし、アイデンティティ認証に使用される同一のサーバであってもよい。上記は、要求機器、認証アクセスコントローラおよび認証サーバの例に過ぎず、要求機器、認証アクセスコントローラおよび認証サーバに対する限定として解釈されるべきではなく、本願実施例の他の可能な実施形態において、要求機器、認証アクセスコントローラおよび認証サーバは、他の機器であってもよい。
【0030】
本願実施例によるアイデンティティ認証方法は、要求機器と認証アクセスコントローラとの間の双方向アイデンティティ認証（ＭＩＡ：Ｍｕｔｕａｌ Ｉｄｅｎｔｉｔｙ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ）を実現することである。
【0031】
説明の便宜上、本願実施例では、要求機器（ＲＥＱ：ＲＥＱｕｅｓｔｅｒ）、認証アクセスコントローラ（ＡＡＣ：Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌｌｅｒ）および認証サーバ（ＡＳ：Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｓｅｒｖｅｒ）を例として、本願のアイデンティティ認証方法について紹介する。
【0032】
ここで、ＡＡＣが信頼するＡＳを第１認証サーバ（ＡＳ－ＡＡＣ）と呼び、ＲＥＱが信頼するＡＳを第２認証サーバ（ＡＳ－ＲＥＱ）と呼ぶ。ＡＳ－ＡＡＣは、ＡＡＣデジタル証明書の正当性を検証する能力を有し、ＡＳ－ＡＡＣは、ＩＳＯ／ＩＥＣ ９５９４－８／ＩＴＵ Ｘ．５０９やその他の規格またはその他の技術体系に準拠するデジタル証明書およびデジタル証明書に対応する秘密鍵を持つ。ＡＳ－ＲＥＱは、ＲＥＱデジタル証明書の正当性を検証する能力を有し、ＡＳ－ＲＥＱも、ＩＳＯ／ＩＥＣ ９５９４－８／ＩＴＵ Ｘ．５０９やその他の規格またはその他の技術体系に準拠するデジタル証明書およびデジタル証明書に対応する秘密鍵を持つ。ＡＳ－ＡＡＣとＡＳ－ＲＥＱは、デジタル証明書を他のＡＳに転送して検証する能力を有し、デジタル証明書の検証結果情報を他のＡＳに転送する能力も有する。ＡＳ－ＡＡＣとＡＳ－ＲＥＱが異なる場合、ＡＳ－ＡＡＣとＡＳ－ＲＥＱは互いに信頼し、互いのデジタル証明書またはデジタル証明書における公開鍵を知っている。ＣＳ－ＤＥＣ（Ｃｅｒｔｉｆｉｃａｔｅ Ｓｅｖｅｒ－Ｄｅｃｒｙｐｔ）は、ＩＳＯ／ＩＥＣ ９５９４－８／ＩＴＵ Ｘ．５０９やその他の規格またはその他の技術体系に準拠する暗号化証明書および暗号化証明書に対応する秘密鍵を持っており、暗号化証明書は、１つであってもよいし、複数であってもよく、ＣＳ－ＤＥＣは、独立したサーバであってもよいし、ＡＳ－ＡＡＣおよび／またはＡＳ－ＲＥＱ内に常駐してもよい。
【0033】
ＲＥＱは、アイデンティティ認証プロセスに参与する１つのエンドポイントであってもよく、ＡＡＣとの接続を確立し、ＡＡＣによって提供されるサービスにアクセスし、ＡＡＣを介してＡＳにアクセスする。ＲＥＱは、ＩＳＯ／ＩＥＣ ９５９４－８／ＩＴＵ Ｘ．５０９やその他の規格またはその他の技術体系に準拠するデジタル証明書およびデジタル証明書に対応する秘密鍵を持っており、ＡＳ－ＲＥＱのデジタル証明書またはデジタル証明書における公開鍵を知っており、ＣＳ－ＤＥＣの暗号化証明書または暗号化証明書における公開鍵を知っている。ＡＡＣは、アイデンティティ認証プロセスに参与する他のエンドポイントであってもよく、ＲＥＱとの接続を確立し、サービスを提供し、ＲＥＱと通信し、ＡＳ－ＡＡＣに直接アクセスすることができる。ＡＡＣは、ＩＳＯ／ＩＥＣ ９５９４－８／ＩＴＵ Ｘ．５０９やその他の規格またはその他の技術体系に準拠するデジタル証明書およびデジタル証明書に対応する秘密鍵を持っており、ＡＳ－ＡＡＣのデジタル証明書またはデジタル証明書における公開鍵を知っており、ＣＳ－ＤＥＣの暗号化証明書または暗号化証明書における公開鍵を知っている。
【0034】
以下では、図１を参照して、本願実施例によるアイデンティティ認証方法を説明し、当該方法は、以下のステップを含む。
【0035】
ステップＳ１０１において、ＡＡＣは、ＲＥＱから送信されたアイデンティティ暗号文メッセージＲＥＱＩｎｉｔを取得する。
前記ＲＥＱＩｎｉｔは、ＲＥＱのアイデンティティ情報暗号文ＥｎｃＰｕｂＡＳ＿ＲＥＱを含む。ここで、ＥｎｃＰｕｂＡＳ＿ＲＥＱは、ＲＥＱが暗号化証明書の公開鍵を用いて、ＲＥＱのデジタル証明書ＣｅｒｔＲＥＱおよび第１保護乱数を含む暗号化対象データを暗号化することによって生成される。これにより、ＲＥＱとＡＡＣとの間でアイデンティティ情報を伝送するプロセスにおいて、ＲＥＱのアイデンティティ情報に対して秘密処理を実行することで、ネットワークにアクセスするプロセスでＲＥＱのアイデンティティ情報が暴露されることを回避する。本願において、暗号化対象となるものを暗号化対象データと呼ぶ。
前記ＲＥＱＩｎｉｔは、ＲＥＱのアイデンティティ情報暗号文ＥｎｃＰｕｂＡＳ＿ＲＥＱを含む。ここで、ＥｎｃＰｕｂＡＳ＿ＲＥＱは、ＲＥＱが暗号化証明書の公開鍵を用いて、ＲＥＱのデジタル証明書ＣｅｒｔＲＥＱおよび第１保護乱数を含む暗号化対象データを暗号化することによって生成される。これにより、ＲＥＱとＡＡＣとの間でアイデンティティ情報を伝送するプロセスにおいて、ＲＥＱのアイデンティティ情報に対して秘密処理を実行することで、ネットワークにアクセスするプロセスでＲＥＱのアイデンティティ情報が暴露されることを回避する。本願において、暗号化対象となるものを暗号化対象データと呼ぶ。
【0036】
ステップＳ１０２において、ＡＡＣは、それが信頼するＡＳ－ＡＡＣに第１認証要求メッセージＡＡＣＶｅｒｉを送信する。
前記ＡＡＣＶｅｒｉは、ＥｎｃＰｕｂＡＳ＿ＲＥＱおよびＡＡＣのアイデンティティ情報暗号文ＥｎｃＰｕｂＡＳ＿ＡＡＣを含む。ＥｎｃＰｕｂＡＳ＿ＡＡＣは、ＡＡＣが暗号化証明書の公開鍵を用いて、ＡＡＣのデジタル証明書ＣｅｒｔＡＡＣおよび第２保護乱数を含む暗号化対象データを暗号化することによって生成される。これにより、ＡＡＣとＡＳ－ＡＡＣとの間でアイデンティティ情報を伝送するプロセスにおいて、ＲＥＱとＡＡＣのそれぞれのアイデンティティ情報に対して秘密処理を実行することで、ＲＥＱとＡＡＣのそれぞれのアイデンティティ情報が伝送中に暴露されることを回避する。
前記ＡＡＣＶｅｒｉは、ＥｎｃＰｕｂＡＳ＿ＲＥＱおよびＡＡＣのアイデンティティ情報暗号文ＥｎｃＰｕｂＡＳ＿ＡＡＣを含む。ＥｎｃＰｕｂＡＳ＿ＡＡＣは、ＡＡＣが暗号化証明書の公開鍵を用いて、ＡＡＣのデジタル証明書ＣｅｒｔＡＡＣおよび第２保護乱数を含む暗号化対象データを暗号化することによって生成される。これにより、ＡＡＣとＡＳ－ＡＡＣとの間でアイデンティティ情報を伝送するプロセスにおいて、ＲＥＱとＡＡＣのそれぞれのアイデンティティ情報に対して秘密処理を実行することで、ＲＥＱとＡＡＣのそれぞれのアイデンティティ情報が伝送中に暴露されることを回避する。
【0037】
説明すべきこととして、ＲＥＱが信頼するＡＳ－ＲＥＱと、ＡＡＣが信頼するＡＳ－ＡＡＣが、同一の認証サーバである場合、つまり、ＲＥＱとＡＡＣの両方が同じ認証サーバを信頼する場合、ＲＥＱとＡＡＣによって共同に信頼される認証サーバは、ＡＳ－ＡＡＣ（もちろんＡＳ－ＲＥＱで表すこともできる）で表すことができる。この場合、ＡＳ－ＡＡＣ（ＡＳ－ＲＥＱとも表すことができる）によって、ＥｎｃＰｕｂＡＳ＿ＲＥＱおよびＥｎｃＰｕｂＡＳ＿ＡＡＣを、それと対話及び信頼関係を有する証明書復号化サーバ（ＣＳ－ＤＥＣ）に送信して復号化し、復号によって得られたＣｅｒｔＲＥＱ、第１保護乱数、ＣｅｒｔＡＡＣおよび第２保護乱数を取得することができ、または、ＣＳ－ＤＥＣは、ＡＳ－ＡＡＣ（ＡＳ－ＲＥＱとも表すことができる）に常駐し、ＡＳ－ＡＡＣ（ＡＳ－ＲＥＱとも表すことができる）によって、ＣＳ－ＤＥＣの暗号化証明書に対応する秘密鍵を用いて、ＥｎｃＰｕｂＡＳ＿ＲＥＱおよびＥｎｃＰｕｂＡＳ＿ＡＡＣをそれぞれ復号して、ＣｅｒｔＲＥＱ、第１保護乱数、ＣｅｒｔＡＡＣおよび第２保護乱数を取得することができる。ＡＳ－ＡＡＣ（ＡＳ－ＲＥＱとも表すことができる）は、ＣｅｒｔＡＡＣの正当性を検証して第１検証結果を取得し、ＣｅｒｔＲＥＱの正当性を検証して第２検証結果を取得し、第１検証結果を含む情報に基づいて第１認証結果情報を生成し、第２検証結果を含む情報に基づいて第２認証結果情報を生成し、第２保護乱数を用いて、第１認証結果情報を含む情報を暗号化して第１認証結果情報暗号文を生成し、第１保護乱数を用いて、第２認証結果情報を含む情報を暗号化して第２認証結果情報暗号文を生成し、第１認証結果情報暗号文を含む署名対象データに対して計算を実行して第１デジタル署名ＳｉｇＡＳ＿ＡＡＣ１（ＳｉｇＡＳ＿ＲＥＱ１とも表すことができる）を生成し、第２認証結果情報暗号文を含む署名対象データに対して計算を実行して第２デジタル署名ＳｉｇＡＳ＿ＡＡＣ２（ＳｉｇＡＳ＿ＲＥＱ２とも表すことができる）を生成し、第１認証結果情報暗号文、第１デジタル署名ＳｉｇＡＳ＿ＡＡＣ１（ＳｉｇＡＳ＿ＲＥＱ１とも表すことができる）、第２認証結果情報暗号文および第２デジタル署名ＳｉｇＡＳ＿ＡＡＣ２（ＳｉｇＡＳ＿ＲＥＱ２とも表すことができる）を含む情報に基づいて第１認証応答メッセージＡＳＶｅｒｉを生成する。
【0038】
ＲＥＱが信頼するＡＳ－ＲＥＱと、ＡＡＣが信頼するＡＳ－ＡＡＣが２つの異なる認証サーバである場合、ＡＳ－ＡＡＣによって、ＥｎｃＰｕｂＡＳ＿ＡＡＣを、それと対話および信頼関係を有するＣＳ－ＤＥＣに送信して復号化し、復号によって得られたＣｅｒｔＡＡＣおよび第２保護乱数を取得することができ、または、ＡＳ－ＡＡＣはまず、ＡＳ－ＡＡＣに常駐するＣＳ－ＤＥＣの暗号化証明書に対応する秘密鍵を用いてＥｎｃＰｕｂＡＳ＿ＡＡＣを復号して、ＣｅｒｔＡＡＣおよび第２保護乱数を取得することができ、ＡＳ－ＡＡＣは、ＣｅｒｔＡＡＣの正当性を検証して第１検証結果を取得し、第１検証結果を含む情報に基づいて第１認証結果情報を生成し、第２保護乱数を用いて第１認証結果情報を含む情報を暗号化して第１認証結果情報暗号文を生成し、そして、ＡＳ－ＡＡＣは、ＡＳ－ＲＥＱに第２認証要求メッセージＡＳ－ＡＡＣＶｅｒｉを送信し、前記ＡＳ－ＡＡＣＶｅｒｉは、第１認証結果情報暗号文、ＥｎｃＰｕｂＡＳ＿ＲＥＱおよび第３デジタル署名ＳｉｇＡＳ＿ＡＡＣ３を含み、ＳｉｇＡＳ＿ＡＡＣ３は、ＡＳ－ＡＡＣが、第１認証結果情報暗号文およびＥｎｃＰｕｂＡＳ＿ＲＥＱを含む署名対象データに対して計算を実行して生成され、ＡＳ－ＲＥＱは、前記ＡＳ－ＡＡＣＶｅｒｉを受信した後、ＡＳ－ＡＡＣの公開鍵を用いてＳｉｇＡＳ＿ＡＡＣ３を検証し、検証に合格した後、ＡＳ－ＲＥＱは、ＥｎｃＰｕｂＡＳ＿ＲＥＱを、それと対話および信頼関係を有するＣＳ－ＤＥＣに送信して復号化し、復号によって得られたＣｅｒｔＲＥＱおよび第１保護乱数を取得することができ、または、ＡＳ－ＲＥＱは、ＡＳ－ＲＥＱに常駐するＣＳ－ＤＥＣの暗号化証明書に対応する秘密鍵を用いてＥｎｃＰｕｂＡＳ＿ＲＥＱを復号して、ＣｅｒｔＲＥＱおよび第１保護乱数を取得し、ＡＳ－ＲＥＱは、ＣｅｒｔＲＥＱの正当性を検証して第２検証結果を取得し、第２検証結果を含む情報に基づいて第２認証結果情報を生成し、第１保護乱数を用いて第２認証結果情報を含む情報を暗号化して第２認証結果情報暗号文を生成し、第２認証結果情報暗号文を含む署名対象データに対して計算を実行して第４デジタル署名ＳｉｇＡＳ＿ＲＥＱ４を生成し、第１認証結果情報暗号文を含む署名対象データに対して計算を実行して第１デジタル署名ＳｉｇＡＳ＿ＲＥＱ１を生成する。ＡＳ－ＲＥＱは、ＡＳ－ＡＡＣに第２認証応答メッセージＡＳ－ＲＥＱＶｅｒｉを送信し、前記ＡＳ－ＲＥＱＶｅｒｉは、第１認証結果情報暗号文、第１デジタル署名ＳｉｇＡＳ＿ＲＥＱ１、第２認証結果情報暗号文および第４デジタル署名ＳｉｇＡＳ＿ＲＥＱ４を含み、ＡＳ－ＡＡＣは、ＡＳ－ＲＥＱの公開鍵を用いてＳｉｇＡＳ＿ＲＥＱ４を検証し、検証に合格した後、第２認証結果情報暗号文を含む署名対象データに対して計算を実行して第２デジタル署名ＳｉｇＡＳ＿ＡＡＣ２を生成し、第１認証結果情報暗号文、第１デジタル署名ＳｉｇＡＳ＿ＲＥＱ１、第２認証結果情報暗号文および第２デジタル署名ＳｉｇＡＳ＿ＡＡＣ２を含む情報に基づいて第１認証応答メッセージＡＳＶｅｒｉを生成する。
【0039】
ステップＳ１０３において、ＡＡＣは、ＡＳ－ＡＡＣから送信された第１認証応答メッセージＡＳＶｅｒｉを受信する。
前記ＡＳＶｅｒｉは、第１認証結果情報暗号文、第１デジタル署名、第２認証結果情報暗号文および第２デジタル署名を含む。
前記ＡＳＶｅｒｉは、第１認証結果情報暗号文、第１デジタル署名、第２認証結果情報暗号文および第２デジタル署名を含む。
【0040】
ステップＳ１０４において、ＡＡＣは、ＡＳ－ＡＡＣの公開鍵を用いて第２デジタル署名を検証する。
検証に合格したら、後続の動作を実行する。
検証に合格したら、後続の動作を実行する。
【0041】
ステップＳ１０５において、ＡＡＣは、ＲＥＱに第３認証応答メッセージＡＡＣＡｕｔｈを送信する。
前記ＡＡＣＡｕｔｈは、認証結果情報暗号文ＥｎｃＤａｔａＡＡＣを含む。ここで、ＥｎｃＤａｔａＡＡＣは、ＡＡＣが、メッセージ暗号化鍵を用いて対称暗号化アルゴリズムを採用して、第１認証結果情報暗号文、第１デジタル署名および第２保護乱数を含む暗号化対象データを暗号化することによって生成されたものである。前記メッセージ暗号化鍵は、ＲＥＱとＡＡＣの間のネゴシエーションによって取得されたものであってもよいし、ＲＥＱとＡＡＣによって事前に共有されたものであってもよく、ＲＥＱとＡＡＣがメッセージ暗号化鍵をネゴシエーションする実施形態については、後続で紹介する。
前記ＡＡＣＡｕｔｈは、認証結果情報暗号文ＥｎｃＤａｔａＡＡＣを含む。ここで、ＥｎｃＤａｔａＡＡＣは、ＡＡＣが、メッセージ暗号化鍵を用いて対称暗号化アルゴリズムを採用して、第１認証結果情報暗号文、第１デジタル署名および第２保護乱数を含む暗号化対象データを暗号化することによって生成されたものである。前記メッセージ暗号化鍵は、ＲＥＱとＡＡＣの間のネゴシエーションによって取得されたものであってもよいし、ＲＥＱとＡＡＣによって事前に共有されたものであってもよく、ＲＥＱとＡＡＣがメッセージ暗号化鍵をネゴシエーションする実施形態については、後続で紹介する。
【0042】
ステップＳ１０６において、ＲＥＱは、メッセージ暗号化鍵を用いて認証結果情報暗号文ＥｎｃＤａｔａＡＡＣを復号して、第１認証結果情報暗号文、第１デジタル署名および第２保護乱数を取得する。
ＥｎｃＤａｔａＡＡＣは、ＡＡＣが、メッセージ暗号化鍵を用いて対称暗号化アルゴリズムを採用して計算することによって取得され、よって、ＲＥＱは、ＥｎｃＤａｔａＡＡＣを受信した後、前記メッセージ暗号化鍵を用いて対称暗号化アルゴリズムを採用して、ＥｎｃＤａｔａＡＡＣを復号して、第１認証結果情報暗号文、第１デジタル署名および第２保護乱数を取得することができる。
ＥｎｃＤａｔａＡＡＣは、ＡＡＣが、メッセージ暗号化鍵を用いて対称暗号化アルゴリズムを採用して計算することによって取得され、よって、ＲＥＱは、ＥｎｃＤａｔａＡＡＣを受信した後、前記メッセージ暗号化鍵を用いて対称暗号化アルゴリズムを採用して、ＥｎｃＤａｔａＡＡＣを復号して、第１認証結果情報暗号文、第１デジタル署名および第２保護乱数を取得することができる。
【0043】
ステップＳ１０７において、ＲＥＱは、ＡＳ－ＲＥＱの公開鍵を用いて第１デジタル署名を検証する。
【0044】
ステップＳ１０８において、ＲＥＱは、第２保護乱数を用いて第１認証結果情報暗号文を復号して第１認証結果情報を取得し、第１認証結果情報における第１検証結果に従って、ＡＡＣのアイデンティティ認証結果を決定する。
【0045】
ステップＳ１０９において、ＲＥＱは、ＡＡＣに第４認証応答メッセージＲＥＱＡｕｔｈを送信する。
前記ＲＥＱＡｕｔｈは、第１保護乱数暗号文を含む。第１保護乱数暗号文は、ＲＥＱがメッセージ暗号化鍵を用いて第１保護乱数を含む情報を暗号化して取得される。
前記ＲＥＱＡｕｔｈは、第１保護乱数暗号文を含む。第１保護乱数暗号文は、ＲＥＱがメッセージ暗号化鍵を用いて第１保護乱数を含む情報を暗号化して取得される。
【0046】
説明すべきこととして、Ｓ１０７～Ｓ１０９の実行順序は、本願の実現に影響せず、実際の適用において、必要に応じてＳ１０７～Ｓ１０９の実行順序を設定することができる。好ましくは、まずＳ１０７を実行し、前記第１デジタル署名がＲＥＱによる検証に不合格した場合、ＡＡＣＡｕｔｈを破棄し、前記第１デジタル署名がＲＥＱによる検証に合格した場合、Ｓ１０８を実行し、ＲＥＱは、ＡＡＣが正当であると決定した場合、Ｓ１０９を実行し、ＲＥＱがＡＡＣが正当でないと決定した場合、ＲＥＱは、ローカルポリシーに従ってＳ１０９を実行するか否かを決定し、効率を考慮すると、好ましい技術案によれば、Ｓ１０９を実行せずに今回の認証プロセスを終了する。
【0047】
ステップＳ１１０において、ＡＡＣは、メッセージ暗号化鍵を用いて第１保護乱数暗号文を復号して第１保護乱数を取得し、第１保護乱数を用いて第２認証結果情報暗号文を復号して第２認証結果情報を取得する。
【0048】
ステップＳ１１１において、ＡＡＣは、前記第２認証結果情報における第２検証結果に従ってＲＥＱのアイデンティティ認証結果を決定する。
【0049】
上記の技術的解決策から分かるように、要求機器と認証アクセスコントローラとの間、および認証アクセスコントローラと認証サーバとの間でアイデンティティ情報を伝送するとき、要求機器と認証アクセスコントローラのアイデンティティ情報のいずれに対しても秘密処理を実行することにより、要求機器と認証アクセスコントローラのそれぞれのアイデンティティ情報が伝送中に暴露されることを回避することができ、認証サーバと認証アクセスコントローラとの間、および認証アクセスコントローラと要求機器との間で認証アクセスコントローラのデジタル証明書の第１検証結果および要求機器のデジタル証明書の第２検証結果を伝送するとき、第１検証結果および第２検証結果に対して秘密処理を実行することにより、第１検証結果と第２検証結果が伝送中に暴露されることを回避することができる。これにより、要求機器がネットワークにアクセスするプロセスにおいて、攻撃者が、私的な機密情報を取得できないようにし、また、認証サーバを導入することにより、エンティティのアイデンティティ関連情報の機密性を保証しながら、要求機器と認証アクセスコントローラとの間の双方向のリアルタイムなアイデンティティ認証を実現し、正当なユーザのみが正当なネットワークと通信できるようにするための基盤を提供する。
【0050】
いくつかの実施例において、Ｓ１０１のＲＥＱＩｎｉｔは、ＲＥＱのデジタル署名ＳｉｇＲＥＱをさらに含むことができ、ＳｉｇＲＥＱの署名対象データは、ＲＥＱＩｎｉｔにおけるＳｉｇＲＥＱの前の他のフィールドを含み、すると、Ｓ１１１の前に、ＡＡＣは、ＳｉｇＲＥＱが検証に合格するか否かを決定する必要があり、検証に合格した場合にのみＳ１１１を実行することができる。説明すべきこととして、ＡＳ－ＲＥＱとＡＳ－ＡＡＣが同一の認証サーバである場合、前記ＳｉｇＲＥＱは、ＡＳ－ＡＡＣ（ＡＳ－ＲＥＱとも表すことができる）によって検証されてもよいし、ＡＡＣによって検証されてもよく、ＡＳ－ＲＥＱとＡＳ－ＡＡＣが２つの異なる認証サーバである場合、前記ＳｉｇＲＥＱは、ＡＳ－ＲＥＱによって検証されてもよいし、ＡＡＣによって検証されてもよい。ここで、ＡＡＣがＳｉｇＲＥＱが検証に合格するか否かを決定することは、以下の方式を含む。
【0051】
認証サーバによりＳｉｇＲＥＱを検証する実施例として、ＡＳ－ＲＥＱとＡＳ－ＡＡＣが同一の認証サーバ（即ち、非ローミング）である場合、ＡＳ－ＡＡＣ（ＡＳ－ＲＥＱとも表すことができる）がＳｉｇＲＥＱを検証するとき、ＳｉｇＲＥＱは、Ｓ１０２のＡＡＣＶｅｒｉで搬送されてＡＳ－ＡＡＣ（ＡＳ－ＲＥＱとも表すことができる）に転送されることができ、ＡＳ－ＡＡＣ（ＡＳ－ＲＥＱとも表すことができる）は、前記ＥｎｃＰｕｂＡＳ＿ＲＥＱを復号して得られたＣｅｒｔＲＥＱを用いて前記ＳｉｇＲＥＱを検証し、検証に合格した場合、続けて後続の動作を実行して第１認証応答メッセージを生成および送信するなどのステップを実行し、検証に不合格した場合、後続の動作を実行せず、第１認証応答メッセージを生成および送信するなどのステップは実行されない。よって、ＡＡＣは、第１認証応答メッセージを受信できるか否かに従って、ＳｉｇＲＥＱが検証に合格するか否かを決定することができる。ＡＡＣが第１認証応答メッセージＡＳＶｅｒｉを受信できる場合、ＡＡＣは、ＳｉｇＲＥＱが検証に合格したと決定することができる。
【0052】
認証サーバがＳｉｇＲＥＱを検証する別の実施例として、ＡＳ－ＲＥＱとＡＳ－ＡＡＣが２つの異なる認証サーバ（即ち、ローミング）である場合、ＡＳ－ＲＥＱがＳｉｇＲＥＱを検証するとき、ＳｉｇＲＥＱは、Ｓ１０２のＡＡＣＶｅｒｉ、ＡＳ－ＡＡＣがＡＳ－ＲＥＱに送信したＡＳ－ＡＡＣＶｅｒｉで搬送されてＡＳ－ＲＥＱに転送されることができ、ＡＳ－ＲＥＱは、前記ＥｎｃＰｕｂＡＳ＿ＲＥＱを復号して得られたＣｅｒｔＲＥＱを用いて前記ＳｉｇＲＥＱを検証し、検証に合格した場合、続けて後続の動作を実行して、第２認証応答メッセージおよびその後続の第１認証応答メッセージを生成および送信するなどのステップを実行し、検証に不合格した場合、後続の動作を実行せず、第２認証応答メッセージおよび後続の第１認証応答メッセージを生成および送信するなどのステップは実行されない。よって、ＡＡＣは、第１認証応答メッセージを受信できるか否かに従って、ＳｉｇＲＥＱが検証に合格するか否かを決定することができる。ＡＡＣが第１認証応答メッセージＡＳＶｅｒｉを受信できる場合、ＡＡＣは、ＳｉｇＲＥＱが検証に合格したと決定することができる。
【0053】
ＡＡＣがＳｉｇＲＥＱを検証する実施例として、ＡＡＣがＳｉｇＲＥＱを検証する場合、認証サーバによって生成された第２認証結果情報は、ＣｅｒｔＲＥＱをさらに含む。すると、ＡＡＣがＳ１０９のＲＥＱＡｕｔｈを受信した後、第２認証結果情報暗号文を復号して得られた第２認証結果情報におけるＣｅｒｔＲＥＱを用いて前記ＳｉｇＲＥＱを検証し、それにより、ＳｉｇＲＥＱが検証に合格するか否かを決定することができる。
【0054】
別のいくつかの実施例において、Ｓ１０９のＲＥＱＡｕｔｈは、ＲＥＱのデジタル署名ＳｉｇＲＥＱをさらに含むことができ、ＳｉｇＲＥＱの署名対象データは、ＲＥＱＡｕｔｈにおけるＳｉｇＲＥＱの前の他のフィールドを含み、この場合、認証サーバによって生成された第２認証結果情報は、ＣｅｒｔＲＥＱをさらに含み、すると、Ｓ１１１の前に、ＡＡＣはさらに、第２認証結果情報におけるＣｅｒｔＲＥＱを用いて前記ＳｉｇＲＥＱを検証する必要があり、検証結果に従って、ＳｉｇＲＥＱが検証に合格するか否かを決定し、検証に合格した場合にのみＳ１１１を実行することができる。
【0055】
いくつかの実施例において、Ｓ１０２のＡＡＣＶｅｒｉは、ＡＡＣのデジタル署名ＳｉｇＡＡＣをさらに含むことができ、ＳｉｇＡＡＣの署名対象データは、ＡＡＣＶｅｒｉにおけるＳｉｇＡＡＣの前の他のフィールドを含み、すると、Ｓ１０８の前に、ＲＥＱはさらに、ＳｉｇＡＡＣが検証に合格するか否かを決定する必要があり、検証に合格した場合にのみＳ１０８を実行することができる。ここで、ＲＥＱがＳｉｇＡＡＣが検証に合格するか否かを決定することは、以下の方式を含む：ＡＡＣが信頼するＡＳ－ＡＡＣによって、ＡＡＣＶｅｒｉにおけるＥｎｃＰｕｂＡＳ＿ＡＡＣを復号して得られたＣｅｒｔＡＡＣを用いて前記ＳｉｇＡＡＣを検証し、検証に合格した後にのみ後続のプロセスを実行し、よって、ＲＥＱがＳ１０５のＡＡＣＡｕｔｈを受信できれば、ＲＥＱは、ＳｉｇＡＡＣが検証に合格したと決定する。
【0056】
別のいくつかの実施例において、Ｓ１０５のＡＡＣＡｕｔｈは、ＡＡＣのデジタル署名ＳｉｇＡＡＣをさらに含むことができ、ＳｉｇＡＡＣの署名対象データは、ＡＡＣＡｕｔｈにおけるＳｉｇＡＡＣの前の他のフィールドを含み、それに対応して、認証サーバによって生成された第１認証結果情報は、ＣｅｒｔＡＡＣをさらに含み、すると、Ｓ１０８においてＲＥＱがＡＡＣのアイデンティティ認証結果を決定する前に、ＲＥＱはさらに、ＳｉｇＡＡＣが検証に合格するか否かを決定する必要があり、検証に合格した場合にのみ、第１検証結果に従ってＡＡＣのアイデンティティ認証結果を決定することができる。ここで、ＲＥＱがＳｉｇＡＡＣが検証に合格するか否かを決定することは、以下の方式を含む：ＲＥＱが、第１認証結果情報暗号文を復号して得られた第１認証結果情報におけるＣｅｒｔＡＡＣを用いて前記ＳｉｇＡＡＣを検証し、検証結果に従ってＳｉｇＡＡＣが検証に合格するか否かを決定する。
【0057】
図１を参照すると、ＲＥＱ、ＡＡＣおよび認証サーバ間で転送されるメッセージは、ＡＡＣおよび／またはＲＥＱによって生成された乱数、およびそれぞれのアイデンティティ識別子などのパラメータ情報をさらに含むことができ、通常の場合では、アイデンティティ認証プロセスにおいて、これらの乱数および／またはアイデンティティ識別子は、各メッセージを介して伝送される過程で変更されるべきではないが、ネットワークジッタや攻撃などが発生した場合、メッセージにおける乱数および／またはアイデンティティ識別子などのパラメータ情報の損失や改ざんが発生する可能性がある。よって、アイデンティティ認証を実行するとき、さらに、メッセージにおけるアイデンティティ識別子および／または乱数の一致性を検証して、認証結果の信頼性と最新性を保証することができる。
【0058】
例えば、Ｓ１０１のＲＥＱＩｎｉｔにおいて、ＥｎｃＰｕｂＡＳ＿ＲＥＱの暗号化対象データは、ＲＥＱのアイデンティティ識別子ＩＤＲＥＱおよび第３保護乱数ＮｏｎｃｅＲＥＱＩＤをさらに含み得、ＮｏｎｃｅＲＥＱＩＤは、ＩＤＲＥＱを暗号化するために使用される。それに対応して、Ｓ１０３のＡＳＶｅｒｉは、ＲＥＱのアイデンティティ識別子暗号文をさらに含むことができ、例えば、ＲＥＱのアイデンティティ識別子暗号文は、ＩＤＲＥＱとＮｏｎｃｅＲＥＱＩＤのＸＯＲ演算の結果
であってもよい。すると、Ｓ１０５のＡＡＣＡｕｔｈにおいて、ＥｎｃＤａｔａＡＡＣの暗号化対象データは、ＲＥＱのアイデンティティ識別子暗号文をさらに含み、ＲＥＱは、前記ＥｎｃＤａｔａＡＡＣを復号してＲＥＱのアイデンティティ識別子暗号文をさらに取得し、ＲＥＱはさらに、それ自体のアイデンティティ識別子ＩＤＲＥＱおよび前記ＮｏｎｃｅＲＥＱＩＤに基づいて、ＥｎｃＤａｔａＡＡＣを復号して得られたＲＥＱのアイデンティティ識別子暗号文を検証する必要があり、例えば、検証は次のことを含む：ＲＥＱは、前記ＮｏｎｃｅＲＥＱＩＤを用いてＲＥＱ自体のアイデンティティ識別子ＩＤＲＥＱを含む情報を暗号化してＲＥＱのアイデンティティ識別子暗号文を生成し、生成されたＲＥＱのアイデンティティ識別子暗号文と、ＥｎｃＤａｔａＡＡＣを復号して得られたＲＥＱのアイデンティティ識別子暗号文とに対して一致性検証を実行し、または、ＲＥＱは、前記ＮｏｎｃｅＲＥＱＩＤを用いてＲＥＱのアイデンティティ識別子暗号文を復号してＩＤＲＥＱを取得し、ＩＤＲＥＱとＲＥＱ自体のアイデンティティ識別子ＩＤＲＥＱとに対して一致性検証を実行し、検証に合格した場合、ＲＥＱは、Ｓ１０８においてＡＡＣのアイデンティティ認証結果を決定するステップを実行する。
【数1】
であってもよい。すると、Ｓ１０５のＡＡＣＡｕｔｈにおいて、ＥｎｃＤａｔａＡＡＣの暗号化対象データは、ＲＥＱのアイデンティティ識別子暗号文をさらに含み、ＲＥＱは、前記ＥｎｃＤａｔａＡＡＣを復号してＲＥＱのアイデンティティ識別子暗号文をさらに取得し、ＲＥＱはさらに、それ自体のアイデンティティ識別子ＩＤＲＥＱおよび前記ＮｏｎｃｅＲＥＱＩＤに基づいて、ＥｎｃＤａｔａＡＡＣを復号して得られたＲＥＱのアイデンティティ識別子暗号文を検証する必要があり、例えば、検証は次のことを含む：ＲＥＱは、前記ＮｏｎｃｅＲＥＱＩＤを用いてＲＥＱ自体のアイデンティティ識別子ＩＤＲＥＱを含む情報を暗号化してＲＥＱのアイデンティティ識別子暗号文を生成し、生成されたＲＥＱのアイデンティティ識別子暗号文と、ＥｎｃＤａｔａＡＡＣを復号して得られたＲＥＱのアイデンティティ識別子暗号文とに対して一致性検証を実行し、または、ＲＥＱは、前記ＮｏｎｃｅＲＥＱＩＤを用いてＲＥＱのアイデンティティ識別子暗号文を復号してＩＤＲＥＱを取得し、ＩＤＲＥＱとＲＥＱ自体のアイデンティティ識別子ＩＤＲＥＱとに対して一致性検証を実行し、検証に合格した場合、ＲＥＱは、Ｓ１０８においてＡＡＣのアイデンティティ認証結果を決定するステップを実行する。
【0059】
同様に、Ｓ１０２のＡＡＣＶｅｒｉにおいて、ＥｎｃＰｕｂＡＳ＿ＡＡＣの暗号化対象データは、ＡＡＣのアイデンティティ識別子ＩＤＡＡＣおよび第４保護乱数ＮｏｎｃｅＡＡＣＩＤをさらに含み得、ＮｏｎｃｅＡＡＣＩＤは、ＩＤＡＡＣを暗号化するために使用される。それに対応して、Ｓ１０３のＡＳＶｅｒｉは、ＡＡＣのアイデンティティ識別子暗号文をさらに含むことができ、例えば、ＡＡＣのアイデンティティ識別子暗号文は、ＩＤＡＡＣとＮｏｎｃｅＡＡＣＩＤのＸＯＲ演算の結果
であってもよい。すると、ＡＡＣは、ＲＥＱのアイデンティティ認証結果を決定する前に、さらに、ＡＡＣ自体のアイデンティティ識別子ＩＤＡＡＣおよび前記ＮｏｎｃｅＡＡＣＩＤに従ってＡＡＣのアイデンティティ識別子暗号文を検証する必要があり、例えば、検証は次のことを含む：ＡＡＣは、前記ＮｏｎｃｅＡＡＣＩＤを用いて、ＡＡＣ自体のアイデンティティ識別子ＩＤＡＡＣを含む情報を暗号化してＡＡＣのアイデンティティ識別子暗号文を生成し、生成されたＡＡＣのアイデンティティ識別子暗号文と、受信されたＳ１０３のＡＳＶｅｒｉにおけるＡＡＣのアイデンティティ識別子暗号文とに対して一致性検証を実行し、または、ＡＡＣは、前記ＮｏｎｃｅＡＡＣＩＤを用いてＡＡＣのアイデンティティ識別子暗号文を復号してＩＤＡＡＣを取得し、ＩＤＡＡＣとＡＡＣ自体のアイデンティティ識別子ＩＤＡＡＣとに対して一致性検証を実行し、検証に合格した場合、ＡＡＣは、Ｓ１１１においてＲＥＱのアイデンティティ認証結果を決定するステップを実行する。
【数2】
であってもよい。すると、ＡＡＣは、ＲＥＱのアイデンティティ認証結果を決定する前に、さらに、ＡＡＣ自体のアイデンティティ識別子ＩＤＡＡＣおよび前記ＮｏｎｃｅＡＡＣＩＤに従ってＡＡＣのアイデンティティ識別子暗号文を検証する必要があり、例えば、検証は次のことを含む：ＡＡＣは、前記ＮｏｎｃｅＡＡＣＩＤを用いて、ＡＡＣ自体のアイデンティティ識別子ＩＤＡＡＣを含む情報を暗号化してＡＡＣのアイデンティティ識別子暗号文を生成し、生成されたＡＡＣのアイデンティティ識別子暗号文と、受信されたＳ１０３のＡＳＶｅｒｉにおけるＡＡＣのアイデンティティ識別子暗号文とに対して一致性検証を実行し、または、ＡＡＣは、前記ＮｏｎｃｅＡＡＣＩＤを用いてＡＡＣのアイデンティティ識別子暗号文を復号してＩＤＡＡＣを取得し、ＩＤＡＡＣとＡＡＣ自体のアイデンティティ識別子ＩＤＡＡＣとに対して一致性検証を実行し、検証に合格した場合、ＡＡＣは、Ｓ１１１においてＲＥＱのアイデンティティ認証結果を決定するステップを実行する。
【0060】
いくつかの実施例において、Ｓ１０１のＲＥＱＩｎｉｔは、ＲＥＱによって生成された第２乱数ＮｏｎｃｅＲＥＱをさらに含み、Ｓ１０２のＡＡＣＶｅｒｉは、ＡＡＣによって生成された第１乱数ＮｏｎｃｅＡＡＣおよび前記ＮｏｎｃｅＲＥＱを含み、それに対応して、Ｓ１０３のＡＳＶｅｒｉは、前記ＮｏｎｃｅＲＥＱおよび前記ＮｏｎｃｅＡＡＣをさらに含むことができ、Ｓ１０５のＡＡＣＡｕｔｈにおいて、ＥｎｃＤａｔａＡＡＣの暗号化対象データは、ＮｏｎｃｅＲＥＱをさらに含む。すると、ＡＡＣは、Ｓ１０３のＡＳＶｅｒｉを受信した後、さらに、ＡＳＶｅｒｉにおけるＮｏｎｃｅＡＡＣと、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣ（つまり、ＡＡＣがＡＡＣＶｅｒｉを介して送信したＮｏｎｃｅＡＡＣ）との一致性を検証する必要があり、検証に合格した場合、ＡＡＣは、Ｓ１１１においてＲＥＱのアイデンティティ認証結果を決定するステップを実行する。すると、ＲＥＱは、Ｓ１０５のＡＡＣＡｕｔｈを受信した後、さらに、前記ＥｎｃＤａｔａＡＡＣを復号して得られたＮｏｎｃｅＲＥＱと、ＲＥＱによって生成されたＮｏｎｃｅＲＥＱ（つまり、ＲＥＱがＲＥＱＩｎｉｔを介して送信したＮｏｎｃｅＲＥＱ）との一致性を検証する必要なり、検証に合格した場合、ＲＥＱは、Ｓ１０８においてＡＡＣのアイデンティティ認証結果を決定するステップを実行する。
【0061】
いくつかの実施例において、認証結果の信頼性を保証するために、ＡＡＣは、メッセージ完全性チェックコードを生成することができる。例えば、Ｓ１０５のＡＡＣＡｕｔｈは、第１メッセージ完全性チェックコードＭａｃＴａｇＡＡＣをさらに含むことができる。ＭａｃＴａｇＡＡＣは、ＡＡＣがメッセージ完全性チェック鍵を用いて、ＡＡＣＡｕｔｈのＭａｃＴａｇＡＡＣ以外の他のフィールドに対して計算することによって生成されたものである。すると、ＲＥＱはさらに、ＭａｃＴａｇＡＡＣを検証する必要があり、検証に合格した後、Ｓ１０８においてＡＡＣのアイデンティティ認証結果を決定するステップを実行する。ＲＥＱがＭａｃＴａｇＡＡＣを検証するとき、前記メッセージ完全性チェック鍵を用いて、ＡＡＣＡｕｔｈのＭａｃＴａｇＡＡＣ以外の他のフィールドに対して計算することによってＭａｃＴａｇＡＡＣを生成すべきであり、計算されたＭａｃＴａｇＡＡＣと、受信したＡＡＣＡｕｔｈにおけるＭａｃＴａｇＡＡＣを比較し、それらが一致する場合、検証に合格したと決定し、一致しない場合、検証に不合格したと決定する。
【0062】
同様に、ＲＥＱはさらに、メッセージ完全性チェックコードを生成することができる。例えば、Ｓ１０９のＲＥＱＡｕｔｈは、第２メッセージ完全性チェックコードＭａｃＴａｇＲＥＱをさらに含むことができる。ＭａｃＴａｇＲＥＱは、ＲＥＱがメッセージ完全性チェック鍵を用いて、ＲＥＱＡｕｔｈのＭａｃＴａｇＲＥＱ以外の他のフィールドに対して計算することによって生成されたものである。すると、ＡＡＣはさらに、ＭａｃＴａｇＲＥＱを検証する必要があり、検証に合格した後、Ｓ１１１においてＲＥＱのアイデンティティ認証結果を決定するステップを実行する。ＡＡＣがＭａｃＴａｇＲＥＱを検証するとき、前記メッセージ完全性チェック鍵を用いて、ＲＥＱＡｕｔｈのＭａｃＴａｇＲＥＱ以外の他のフィールドに対して計算することによってＭａｃＴａｇＲＥＱを生成すべきであり、計算されたＭａｃＴａｇＲＥＱと、受信したＲＥＱＡｕｔｈにおけるＭａｃＴａｇＲＥＱを比較し、それらが一致する場合、検証に合格したと決定し、一致しない場合、検証に不合格したと決定する。ここで、ＲＥＱとＡＡＣがメッセージ完全性チェック鍵を生成する方式については、次の実施例で紹介する。
【0063】
上記の実施例におけるメッセージ暗号化鍵は、ＲＥＱとＡＡＣとのネゴシエーションによって取得されることができ、よって、本実施例はさらに、ＲＥＱとＡＡＣとの間でメッセージ暗号化鍵をネゴシエーションする方法を提供し、図２を参照すると、前記方法は、以下のステップを含む。
【0064】
ステップＳ２０１において、ＡＡＣは、ＲＥＱに鍵要求メッセージＡＡＣＩｎｉｔを送信する。
前記ＡＡＣＩｎｉｔは、ＡＡＣの鍵交換パラメータＫｅｙＩｎｆｏＡＡＣを含み、ＫｅｙＩｎｆｏＡＡＣは、ＡＡＣの一時公開鍵を含む。ここで、鍵交換とは、Ｄｉｆｆｉｅ－Ｈｅｌｌｍａｎ（略してＤＨと呼ぶ）などの鍵交換アルゴリズムを指す。前記ＡＡＣＩｎｉｔは、ＡＡＣによって生成された第１乱数ＮｏｎｃｅＡＡＣをさらに含むことができる。
前記ＡＡＣＩｎｉｔは、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣをさらに含むことができ、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣは、ＡＡＣがサポートするセキュリティ能力パラメータ情報を示し、ＡＡＣがサポートするアイデンティティ認証スイート（ｓｕｉｔｅ）（アイデンティティ認証スイートは、１つまたは複数のアイデンティティ認証方法を含む）、対称暗号化アルゴリズム、完全性チェックアルゴリズムおよび／または鍵導出アルゴリズムなどを含み、これにより、ＲＥＱが、それ自体によって使用される特定のセキュリティ戦略を選択するようにし、この場合、ＲＥＱは、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣに従って、ＲＥＱによって使用される特定のセキュリティポリシーＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱを選択することができる。Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱは、ＲＥＱによって使用されると決定した、アイデンティティ認証方法、対称暗号化アルゴリズム、完全性チェックアルゴリズムおよび／または鍵導出アルゴリズムなどを示す。
前記ＡＡＣＩｎｉｔは、ＡＡＣの鍵交換パラメータＫｅｙＩｎｆｏＡＡＣを含み、ＫｅｙＩｎｆｏＡＡＣは、ＡＡＣの一時公開鍵を含む。ここで、鍵交換とは、Ｄｉｆｆｉｅ－Ｈｅｌｌｍａｎ（略してＤＨと呼ぶ）などの鍵交換アルゴリズムを指す。前記ＡＡＣＩｎｉｔは、ＡＡＣによって生成された第１乱数ＮｏｎｃｅＡＡＣをさらに含むことができる。
前記ＡＡＣＩｎｉｔは、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣをさらに含むことができ、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣは、ＡＡＣがサポートするセキュリティ能力パラメータ情報を示し、ＡＡＣがサポートするアイデンティティ認証スイート（ｓｕｉｔｅ）（アイデンティティ認証スイートは、１つまたは複数のアイデンティティ認証方法を含む）、対称暗号化アルゴリズム、完全性チェックアルゴリズムおよび／または鍵導出アルゴリズムなどを含み、これにより、ＲＥＱが、それ自体によって使用される特定のセキュリティ戦略を選択するようにし、この場合、ＲＥＱは、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣに従って、ＲＥＱによって使用される特定のセキュリティポリシーＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱを選択することができる。Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱは、ＲＥＱによって使用されると決定した、アイデンティティ認証方法、対称暗号化アルゴリズム、完全性チェックアルゴリズムおよび／または鍵導出アルゴリズムなどを示す。
【0065】
ステップＳ２０２において、ＲＥＱは、ＲＥＱの鍵交換パラメータＫｅｙＩｎｆｏＲＥＱに対応する一時秘密鍵と、ＫｅｙＩｎｆｏＡＡＣに含まれる一時公開鍵に基づいて、鍵交換計算を実行して第１鍵を生成し、前記第１鍵を含む情報に基づいて鍵導出アルゴリズムを用いてメッセージ暗号化鍵を計算する。
【0066】
Ｓ２０１におけるＡＡＣＩｎｉｔが、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣをさらに含む場合、ＲＥＱは、ＫｅｙＩｎｆｏＲＥＱに対応する一時秘密鍵と、ＫｅｙＩｎｆｏＡＡＣに含まれる一時公開鍵に基づいて、鍵交換計算を実行して第１鍵Ｋ１を生成し、Ｋ１と、ＮｏｎｃｅＡＡＣおよびＲＥＱによって生成された第２乱数ＮｏｎｃｅＲＥＱを含む情報とを組み合わせて、ネゴシエーションされたまたは事前設定された鍵導出アルゴリズムを用いて、メッセージ暗号化鍵を計算することができる。ネゴシエーションされた鍵導出アルゴリズムは、ＲＥＱが、ＡＡＣから送信されたＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣに従って選択した鍵導出アルゴリズムであってもよい。ここで、ＫｅｙＩｎｆｏＲＥＱは、ＲＥＱによって生成された鍵交換パラメータであり、ＲＥＱの一時公開鍵を含む。ＫｅｙＩｎｆｏＲＥＱに対応する一時秘密鍵は、ＲＥＱによって生成されたＲＥＱの一時公開鍵に対応する一時秘密鍵であり、即ち、前記一時公開鍵と一時秘密鍵は、一時公開鍵と秘密鍵のペアである。
【0067】
ステップＳ２０３において、ＲＥＱは、ＡＡＣにアイデンティティ暗号文メッセージＲＥＱＩｎｉｔを送信する。
前記ＲＥＱＩｎｉｔは、ＫｅｙＩｎｆｏＲＥＱを含み、これにより、ＡＡＣは、ＫｅｙＩｎｆｏＡＡＣに対応する一時秘密鍵とＫｅｙＩｎｆｏＲＥＱに含まれる一時公開鍵とを含む情報に従って計算することによってメッセージ暗号化鍵を取得することができる。ここで、ＫｅｙＩｎｆｏＡＡＣに対応する一時秘密鍵は、ＡＡＣによって生成された、ＡＡＣの一時公開鍵に対応する一時秘密鍵であり、即ち、前記一時公開鍵と一時秘密鍵は、一時公開鍵と秘密鍵のペアである。
前記ＲＥＱＩｎｉｔは、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱをさらに含むことができる。前記ＲＥＱＩｎｉｔは、ＮｏｎｃｅＲＥＱをさらに含むことができ、これにより、ＡＡＣは、前記ＫｅｙＩｎｆｏＡＡＣに対応する一時秘密鍵、前記ＫｅｙＩｎｆｏＲＥＱに含まれる一時公開鍵、前記ＮｏｎｃｅＡＡＣおよび前記ＮｏｎｃｅＲＥＱを含む情報に従って計算することによって当該メッセージ暗号化鍵を取得することができる。
前記ＲＥＱＩｎｉｔは、ＫｅｙＩｎｆｏＲＥＱを含み、これにより、ＡＡＣは、ＫｅｙＩｎｆｏＡＡＣに対応する一時秘密鍵とＫｅｙＩｎｆｏＲＥＱに含まれる一時公開鍵とを含む情報に従って計算することによってメッセージ暗号化鍵を取得することができる。ここで、ＫｅｙＩｎｆｏＡＡＣに対応する一時秘密鍵は、ＡＡＣによって生成された、ＡＡＣの一時公開鍵に対応する一時秘密鍵であり、即ち、前記一時公開鍵と一時秘密鍵は、一時公開鍵と秘密鍵のペアである。
前記ＲＥＱＩｎｉｔは、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱをさらに含むことができる。前記ＲＥＱＩｎｉｔは、ＮｏｎｃｅＲＥＱをさらに含むことができ、これにより、ＡＡＣは、前記ＫｅｙＩｎｆｏＡＡＣに対応する一時秘密鍵、前記ＫｅｙＩｎｆｏＲＥＱに含まれる一時公開鍵、前記ＮｏｎｃｅＡＡＣおよび前記ＮｏｎｃｅＲＥＱを含む情報に従って計算することによって当該メッセージ暗号化鍵を取得することができる。
【0068】
前記ＲＥＱＩｎｉｔは、前記ＮｏｎｃｅＡＡＣをさらに含むことができ、ＡＡＣは、メッセージ暗号化鍵を計算する前に、ＲＥＱＩｎｉｔにおけるＮｏｎｃｅＡＡＣと、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣとの一致性を検証することができ、これにより、ＡＡＣが受信したＲＥＱＩｎｉｔが、ＡＡＣＩｎｉｔへの応答メッセージであることを確保することができる。
【0069】
ステップＳ２０４において、ＡＡＣは、ＫｅｙＩｎｆｏＡＡＣに対応する一時秘密鍵と、ＫｅｙＩｎｆｏＲＥＱに含まれる一時公開鍵に基づいて、鍵交換計算を実行して前記第１鍵を生成し、前記第１鍵を含む情報に基づいて前記鍵導出アルゴリズムを用いてメッセージ暗号化鍵を計算する。
【0070】
前記ＲＥＱＩｎｉｔが前記ＮｏｎｃｅＲＥＱをさらに含む場合、ＡＡＣは、前記ＫｅｙＩｎｆｏＡＡＣに対応する一時秘密鍵と、前記ＫｅｙＩｎｆｏＲＥＱに含まれる一時公開鍵に基づいて、鍵交換計算を実行して前記第１鍵Ｋ１を生成し、Ｋ１と、前記ＮｏｎｃｅＡＡＣおよび前記ＮｏｎｃｅＲＥＱを含む情報とを組み合わせて、ネゴシエーションされたまたは事前設定された鍵導出アルゴリズムを用いて、当該メッセージ暗号化鍵を計算することができる。ネゴシエーションされた鍵導出アルゴリズムは、ＡＡＣがＲＥＱから送信されたＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱに従って選択した鍵導出アルゴリズムであってもよい。
【0071】
説明すべきこととして、図２の実施例において、ＲＥＱとＡＡＣも、メッセージ完全性チェック鍵を生成することができる。ＲＥＱとＡＡＣのそれぞれがメッセージ完全性チェック鍵を生成する実施形態は、図２の実施例におけるＲＥＱとＡＡＣのそれぞれがメッセージ暗号化鍵を生成する実施形態と同じである。例えば、ＡＡＣは、図２の実施例の方式により、鍵導出アルゴリズムを用いて、鍵データである１つの文字列を導出することができ、当該鍵データは、メッセージ暗号化鍵とメッセージ完全性チェック鍵の両方として使用されてもよく、または、当該鍵データ内の鍵データの一部をメッセージ暗号化鍵として使用し、鍵データのその他の部分をメッセージ完全性チェック鍵として使用することができる。ＡＡＣは、図２の実施例の方式により、鍵導出アルゴリズムを用いて、鍵データである２つの同じまたは異なる文字列を別々に導出し、その１つの文字列をメッセージ暗号化鍵として使用し、もう１つの文字列をメッセージ完全性チェック鍵として使用することもできる。ＲＥＱは、図２の実施例の方式により、鍵導出アルゴリズムを用いて、鍵データである１つの文字列を導出することができ、当該鍵データは、メッセージ暗号化鍵とメッセージ完全性チェック鍵の両方として使用されてもよく、または、当該鍵データ内の鍵データの一部をメッセージ暗号化鍵として使用し、鍵データのその他の部分をメッセージ完全性チェック鍵として使用することができる。ＲＥＱは、図２の実施例の方式により、鍵導出アルゴリズムを用いて、鍵データである２つの同じまたは異なる文字列を別々に導出して、その１つの文字列をメッセージ暗号化鍵として使用し、もう１つの文字列をメッセージ完全性チェック鍵として使用することもできる。
【0072】
本願実施例はさらに、ＡＡＣとＲＥＱとの間の情報交換により、今回の認証プロセスで使用される第１認証サーバおよび／または第２認証サーバを決定する方法を提供する。
【0073】
図２を参照すると、ＡＡＣは、ＡＡＣが信頼する少なくとも１つの認証サーバのアイデンティティ識別子ＩＤＡＳ＿ＡＡＣをＳ２０１のＡＡＣＩｎｉｔに追加すると、ＲＥＱは、前記ＩＤＡＳ＿ＡＡＣに従って、ＲＥＱ自体が信頼する少なくとも１つの認証サーバのアイデンティティ識別子ＩＤＡＳ＿ＲＥＱを決定する。実現では、ＲＥＱは、ＩＤＡＳ＿ＡＡＣから、ＲＥＱ自体が信頼する少なくとも１つの認証サーバのアイデンティティ識別子を選択してＩＤＡＳ＿ＲＥＱとして使用し、選択に失敗した場合、ＲＥＱは、それ自体が信頼する少なくとも１つの認証サーバのアイデンティティ識別子をＩＤＡＳ＿ＲＥＱとして使用し（ここで、選択成功は、非ローミングの場合に対応し、選択失敗は、ローミングの場合に対応する）、当該ＩＤＡＳ＿ＲＥＱをＳ２０３のＲＥＱＩｎｉｔに追加してＡＡＣに送信する。さらに、ＡＡＣは、ＩＤＡＳ＿ＡＡＣおよびＩＤＡＳ＿ＲＥＱに従って第１認証サーバを決定することができ、例えばＡＡＣは、ＩＤＡＳ＿ＲＥＱとＩＤＡＳ＿ＡＡＣが同じ認証サーバのアイデンティティ識別子を少なくとも１つ持っているか否かを判断することができ、持っている場合、非ローミングの場合であり、ＡＡＣは、上記のＲＥＱとＡＡＣによって共同に信頼される少なくとも１つの認証サーバのアイデンティティ識別子から、アイデンティティ認証に参与する第１認証サーバを決定し、持っていない場合、ローミングの場合であり、ＡＡＣは、ＩＤＡＳ＿ＡＡＣに従って、アイデンティティ認証に参与する第１認証サーバＡＳ－ＡＡＣを決定し、ＩＤＡＳ＿ＲＥＱをＡＳ－ＡＡＣに送信する必要があり、それにより、ＡＳ－ＡＡＣは、ＩＤＡＳ＿ＲＥＱに従って第２認証サーバＡＳ－ＲＥＱを決定することができる。
【0074】
別の実施形態として、ＡＡＣは、ＲＥＱにＩＤＡＳ＿ＡＡＣを送信する必要はなく、代わりに、ＲＥＱにより、ＲＥＱ自体が信頼する少なくとも１つの認証サーバのアイデンティティ識別子ＩＤＡＳ＿ＲＥＱをＳ２０３のＲＥＱＩｎｉｔに追加することができる。ＩＤＡＳ＿ＲＥＱおよびＡＡＣ自体が信頼する認証サーバのアイデンティティ識別子ＩＤＡＳ＿ＡＡＣに従って、アイデンティティ認証プロセスに参与する第１認証サーバおよび／または第２認証サーバを決定することは、前述した実施形態と同じである。
【0075】
説明の便宜上、以下の実施例において、ＣｅｒｔＡＡＣの正当性を検証して得られる第１検証結果をＲｅｓＡＡＣと表し、第１認証結果情報をＰｕｂＡＡＣと表し、ＣｅｒｔＲＥＱの正当性を検証して得られる第２検証結果をＲｅｓＲＥＱと表し、第２認証結果情報をＰｕｂＲＥＱと表す。
【0076】
ＲＥＱとＡＡＣが信頼する認証サーバが、同じであってもよいし異なってもよいため、ＲＥＱとＡＡＣが信頼する認証サーバが同じである場合は、非ローミングの場合であり、ＲＥＱとＡＡＣが信頼する認証サーバが異なる場合は、ローミングの場合である。
【0077】
非ローミングの場合では、ＲＥＱとＡＡＣによって共同に信頼される認証サーバをＡＳ－ＡＡＣ（またはＡＳ－ＲＥＱ）で表すことができ、アイデンティティ認証プロセスでは、ＲＥＱのデジタル署名ＳｉｇＲＥＱおよびＡＡＣのデジタル署名ＳｉｇＡＡＣを検証することもでき、例えば、ＡＳ－ＡＡＣ（ＡＳ－ＲＥＱと表すこともできる）によって、ＳｉｇＲＥＱおよびＳｉｇＡＡＣを検証してもよいし、ＡＡＣによってＳｉｇＲＥＱを検証し、ＲＥＱによってＳｉｇＡＡＣを検証してもよい。
【0078】
図３を参照すると、非ローミングの場合でＡＡＣによってＳｉｇＲＥＱを検証し、ＲＥＱによってＳｉｇＡＡＣを検証するアイデンティティ認証方法の１つの実施例が示されており、当該実施例を実行する前に、ＲＥＱとＡＡＣは、両方ともメッセージ暗号化鍵を有しており、メッセージ暗号化鍵は、ＲＥＱおよびＡＡＣが事前に共有したものであってもよいし、図２に示す方法によりネゴシエーションされたものであってもよく、当該アイデンティティ認証方法は、以下のステップを含む。
【0079】
ステップＳ３０１において、ＡＡＣは、ＲＥＱから送信されたアイデンティティ暗号文メッセージＲＥＱＩｎｉｔを取得する。
前記ＲＥＱＩｎｉｔは、ＲＥＱのアイデンティティ情報暗号文ＥｎｃＰｕｂＡＳ＿ＲＥＱおよびＲＥＱのデジタル署名ＳｉｇＲＥＱを含む。
前記ＲＥＱＩｎｉｔは、ＲＥＱのアイデンティティ情報暗号文ＥｎｃＰｕｂＡＳ＿ＲＥＱおよびＲＥＱのデジタル署名ＳｉｇＲＥＱを含む。
【0080】
ステップＳ３０２において、ＡＡＣは、ＡＳ－ＡＡＣに第１認証要求メッセージＡＡＣＶｅｒｉを送信する。
前記ＡＡＣＶｅｒｉは、ＥｎｃＰｕｂＡＳ＿ＲＥＱと、ＡＡＣのアイデンティティ情報暗号文ＥｎｃＰｕｂＡＳ＿ＡＡＣを含む。
前記ＡＡＣＶｅｒｉは、ＥｎｃＰｕｂＡＳ＿ＲＥＱと、ＡＡＣのアイデンティティ情報暗号文ＥｎｃＰｕｂＡＳ＿ＡＡＣを含む。
【0081】
ステップＳ３０３において、ＡＳ－ＡＡＣは、暗号化証明書に対応する秘密鍵を用いて、ＥｎｃＰｕｂＡＳ＿ＲＥＱおよびＥｎｃＰｕｂＡＳ＿ＡＡＣを復号して、ＣｅｒｔＲＥＱ、第１保護乱数ＮｏｎｃｅＲＥＱＰｕｂ、ＣｅｒｔＡＡＣおよび第２保護乱数ＮｏｎｃｅＡＡＣＰｕｂを取得し、ＣｅｒｔＡＡＣおよびＣｅｒｔＲＥＱのそれぞれに対して正当性検証を実行してＲｅｓＡＡＣおよびＲｅｓＲＥＱを取得し、ＣｅｒｔＡＡＣおよびＲｅｓＡＡＣを含む情報に基づいてＰｕｂＡＡＣを生成し、ＣｅｒｔＲＥＱおよびＲｅｓＲＥＱを含む情報に基づいてＰｕｂＲＥＱを生成し、ＮｏｎｃｅＡＡＣＰｕｂを用いて、ＰｕｂＡＡＣを含む情報を暗号化して第１認証結果情報暗号文を生成し、ＮｏｎｃｅＲＥＱＰｕｂを用いて、ＰｕｂＲＥＱを含む情報を暗号化して第２認証結果情報暗号文を生成し、第１認証結果情報暗号文を含む署名対象データに対して計算を実行して第１デジタル署名ＳｉｇＡＳ＿ＡＡＣ１を生成し、第２認証結果情報暗号文を含む署名対象データに対して計算を実行して第２デジタル署名ＳｉｇＡＳ＿ＡＡＣ２を生成する。
【0082】
ステップＳ３０４において、ＡＡＣは、ＡＳ－ＡＡＣから送信された第１認証応答メッセージＡＳＶｅｒｉを受信する。
前記ＡＳＶｅｒｉは、第１認証結果情報暗号文、ＳｉｇＡＳ＿ＡＡＣ１、第２認証結果情報暗号文およびＳｉｇＡＳ＿ＡＡＣ２を含む。
前記ＡＳＶｅｒｉは、第１認証結果情報暗号文、ＳｉｇＡＳ＿ＡＡＣ１、第２認証結果情報暗号文およびＳｉｇＡＳ＿ＡＡＣ２を含む。
【0083】
ステップＳ３０５において、ＡＡＣは、ＡＳ－ＡＡＣの公開鍵を用いてＳｉｇＡＳ＿ＡＡＣ２を検証し、検証に合格した場合、メッセージ暗号化鍵を用いて、第１認証結果情報暗号文、ＳｉｇＡＳ＿ＡＡＣ１およびＮｏｎｃｅＡＡＣＰｕｂを含む暗号化対象データを暗号化して認証結果情報暗号文ＥｎｃＤａｔａＡＡＣを生成し、ＥｎｃＤａｔａＡＡＣを含む署名対象データに対して計算を実行してＳｉｇＡＡＣを生成する。
【0084】
ステップＳ３０６において、ＡＡＣは、ＲＥＱに第３認証応答メッセージＡＡＣＡｕｔｈを送信する。
前記ＡＡＣＡｕｔｈは、前記ＥｎｃＤａｔａＡＡＣおよび前記ＳｉｇＡＡＣを含む。
前記ＡＡＣＡｕｔｈは、前記ＥｎｃＤａｔａＡＡＣおよび前記ＳｉｇＡＡＣを含む。
【0085】
ステップＳ３０７において、ＲＥＱは、メッセージ暗号化鍵を用いてＥｎｃＤａｔａＡＡＣを復号して、第１認証結果情報暗号文、ＳｉｇＡＳ＿ＡＡＣ１およびＮｏｎｃｅＡＡＣＰｕｂを取得する。
【0086】
ステップＳ３０８において、ＲＥＱは、ＮｏｎｃｅＡＡＣＰｕｂを用いて、第１認証結果情報暗号文を復号してＰｕｂＡＡＣを取得する。
【0087】
ステップＳ３０９において、ＲＥＱは、ＰｕｂＡＡＣにおけるＣｅｒｔＡＡＣを用いてＳｉｇＡＡＣを検証し、ＡＳ－ＡＡＣの公開鍵を用いてＳｉｇＡＳ＿ＡＡＣ１を検証する。
すべての検証に合格した場合、Ｓ３１０を実行する。
すべての検証に合格した場合、Ｓ３１０を実行する。
【0088】
ステップＳ３１０において、ＲＥＱは、ＰｕｂＡＡＣにおけるＲｅｓＡＡＣに従って、ＡＡＣのアイデンティティ認証結果を決定する。
ＡＡＣが正当であるとＲＥＱによって決定された場合、Ｓ３１１を実行し、ＡＡＣが正当でないとＲＥＱによって決定された場合、今回の認証プロセスを終了する。
ＡＡＣが正当であるとＲＥＱによって決定された場合、Ｓ３１１を実行し、ＡＡＣが正当でないとＲＥＱによって決定された場合、今回の認証プロセスを終了する。
【0089】
ステップＳ３１１において、ＲＥＱは、メッセージ暗号化鍵を用いて、第１保護乱数ＮｏｎｃｅＲＥＱＰｕｂを含む情報を暗号化して第１保護乱数暗号文ＥｎｃＤａｔａＲＥＱを取得する。
【0090】
ステップＳ３１２において、ＲＥＱは、ＡＡＣに第４認証応答メッセージＲＥＱＡｕｔｈを送信する。
前記ＲＥＱＡｕｔｈは、前記ＥｎｃＤａｔａＲＥＱを含む。
前記ＲＥＱＡｕｔｈは、前記ＥｎｃＤａｔａＲＥＱを含む。
【0091】
ステップＳ３１３において、ＡＡＣは、メッセージ暗号化鍵を用いてＥｎｃＤａｔａＲＥＱを復号してＮｏｎｃｅＲＥＱＰｕｂを取得し、ＮｏｎｃｅＲＥＱＰｕｂを用いて第２認証結果情報暗号文を復号してＰｕｂＲＥＱを取得する。
【0092】
ステップＳ３１４において、ＡＡＣは、ＰｕｂＲＥＱにおけるＣｅｒｔＲＥＱを用いて前記ＳｉｇＲＥＱを検証する。
検証に合格した場合、Ｓ３１５を実行する。
検証に合格した場合、Ｓ３１５を実行する。
【0093】
ステップＳ３１５において、ＡＡＣは、ＰｕｂＲＥＱにおけるＲｅｓＲＥＱに従って、ＲＥＱのアイデンティティ認証結果を決定する。
【0094】
説明すべきこととして、Ｓ３０１のＲＥＱＩｎｉｔにＳｉｇＲＥＱを含める代わりに、Ｓ３１２のＲＥＱＡｕｔｈにＳｉｇＲＥＱを追加することができ、つまり、Ｓ３１２において、ＲＥＱは、まず、ＲＥＱＡｕｔｈにおけるＥｎｃＤａｔａＲＥＱを含む署名対象データに対して計算を実行してＳｉｇＲＥＱを生成する。この場合、Ｓ３１４においてＡＡＣによって検証されるＳｉｇＲＥＱは、Ｓ３１２のＲＥＱＡｕｔｈにおけるＳｉｇＲＥＱである。
【0095】
図４を参照すると、非ローミングの場合でＡＳ－ＡＡＣによってＳｉｇＲＥＱおよびＳｉｇＡＡＣを検証するアイデンティティ認証方法の別の実施例が示されてであり、当該実施例を実行する前に、ＲＥＱおよびＡＡＣは、両方ともメッセージ暗号化鍵を有しており、メッセージ暗号化鍵は、ＲＥＱおよびＡＡＣが事前に共有したものであってもよいし、図２に示す方法によりネゴシエーションされたものであってもよく、当該アイデンティティ認証方法は、以下のステップを含む。
【0096】
ステップＳ４０１において、ＡＡＣは、ＲＥＱから送信されたアイデンティティ暗号文メッセージＲＥＱＩｎｉｔを取得する。
前記ＲＥＱＩｎｉｔは、ＲＥＱのアイデンティティ情報暗号文ＥｎｃＰｕｂＡＳ＿ＲＥＱおよびＲＥＱのデジタル署名ＳｉｇＲＥＱを含む。
前記ＲＥＱＩｎｉｔは、ＲＥＱのアイデンティティ情報暗号文ＥｎｃＰｕｂＡＳ＿ＲＥＱおよびＲＥＱのデジタル署名ＳｉｇＲＥＱを含む。
【0097】
ステップＳ４０２において、ＡＡＣは、ＡＳ－ＡＡＣに第１認証要求メッセージＡＡＣＶｅｒｉを送信する。
前記ＡＡＣＶｅｒｉは、ＲＥＱＩｎｉｔ、ＡＡＣのアイデンティティ情報暗号文ＥｎｃＰｕｂＡＳ＿ＡＡＣおよびＡＡＣのデジタル署名ＳｉｇＡＡＣを含む。前記ＳｉｇＡＡＣは、ＡＡＣが前記ＡＡＣＶｅｒｉ内のＳｉｇＡＡＣの前の他のフィールドに対して計算することによって生成されたものである。
前記ＡＡＣＶｅｒｉは、ＲＥＱＩｎｉｔ、ＡＡＣのアイデンティティ情報暗号文ＥｎｃＰｕｂＡＳ＿ＡＡＣおよびＡＡＣのデジタル署名ＳｉｇＡＡＣを含む。前記ＳｉｇＡＡＣは、ＡＡＣが前記ＡＡＣＶｅｒｉ内のＳｉｇＡＡＣの前の他のフィールドに対して計算することによって生成されたものである。
【0098】
ステップＳ４０３において、ＡＳ－ＡＡＣは、暗号化証明書に対応する秘密鍵を用いて、ＥｎｃＰｕｂＡＳ＿ＲＥＱおよびＥｎｃＰｕｂＡＳ＿ＡＡＣを復号して、ＣｅｒｔＲＥＱ、第１保護乱数ＮｏｎｃｅＲＥＱＰｕｂ、ＣｅｒｔＡＡＣおよび第２保護乱数ＮｏｎｃｅＡＡＣＰｕｂを取得し、ＣｅｒｔＲＥＱを用いて前記ＳｉｇＲＥＱを検証し、ＣｅｒｔＡＡＣを用いて前記ＳｉｇＡＡＣを検証する。
すべての検証に合格した場合、Ｓ４０４を実行する。
すべての検証に合格した場合、Ｓ４０４を実行する。
【0099】
ステップＳ４０４において、ＡＳ－ＡＡＣは、ＣｅｒｔＡＡＣおよびＣｅｒｔＲＥＱの正当性を検証してＲｅｓＡＡＣおよびＲｅｓＲＥＱを取得し、ＲｅｓＡＡＣを含む情報に基づいてＰｕｂＡＡＣを生成し、ＲｅｓＲＥＱを含む情報に基づいてＰｕｂＲＥＱを生成し、ＮｏｎｃｅＡＡＣＰｕｂを用いて、ＰｕｂＡＡＣを含む情報を暗号化して第１認証結果情報暗号文を生成し、ＮｏｎｃｅＲＥＱＰｕｂを用いて、ＰｕｂＲＥＱを含む情報を暗号化して第２認証結果情報暗号文を生成し、第１認証結果情報暗号文を含む署名対象データに対して計算を実行して第１デジタル署名ＳｉｇＡＳ＿ＡＡＣ１を生成し、第２認証結果情報暗号文を含む署名対象データに対して計算を実行して第２デジタル署名ＳｉｇＡＳ＿ＡＡＣ２を生成する。
【0100】
ステップＳ４０５において、ＡＡＣは、ＡＳ－ＡＡＣから送信された第１認証応答メッセージＡＳＶｅｒｉを受信する。
前記ＡＳＶｅｒｉは、第１認証結果情報暗号文、ＳｉｇＡＳ＿ＡＡＣ１、第２認証結果情報暗号文およびＳｉｇＡＳ＿ＡＡＣ２を含む。
前記ＡＳＶｅｒｉは、第１認証結果情報暗号文、ＳｉｇＡＳ＿ＡＡＣ１、第２認証結果情報暗号文およびＳｉｇＡＳ＿ＡＡＣ２を含む。
【0101】
ステップＳ４０６において、ＡＡＣは、ＡＳ－ＡＡＣの公開鍵を用いてＳｉｇＡＳ＿ＡＡＣ２を検証し、検証に合格した場合、メッセージ暗号化鍵を用いて、第１認証結果情報暗号文、ＳｉｇＡＳ＿ＡＡＣ１およびＮｏｎｃｅＡＡＣＰｕｂを含む暗号化対象データを暗号化して認証結果情報暗号文ＥｎｃＤａｔａＡＡＣを生成する。
【0102】
ステップＳ４０７において、ＡＡＣは、ＲＥＱに第３認証応答メッセージＡＡＣＡｕｔｈを送信する。
前記ＡＡＣＡｕｔｈは、前記ＥｎｃＤａｔａＡＡＣを含む。
前記ＡＡＣＡｕｔｈは、前記ＥｎｃＤａｔａＡＡＣを含む。
【0103】
ステップＳ４０８において、ＲＥＱは、メッセージ暗号化鍵を用いてＥｎｃＤａｔａＡＡＣを復号して、第１認証結果情報暗号文、ＳｉｇＡＳ＿ＡＡＣ１およびＮｏｎｃｅＡＡＣＰｕｂを取得する。
【0104】
ステップＳ４０９において、ＲＥＱは、ＡＳ－ＡＡＣの公開鍵を用いてＳｉｇＡＳ＿ＡＡＣ１を検証する。
検証に合格した場合、Ｓ４１０を実行する。
検証に合格した場合、Ｓ４１０を実行する。
【0105】
ステップＳ４１０において、ＲＥＱは、ＮｏｎｃｅＡＡＣＰｕｂを用いて、第１認証結果情報暗号文を復号してＰｕｂＡＡＣを取得する。
【0106】
ステップＳ４１１において、ＲＥＱは、ＰｕｂＡＡＣにおけるＲｅｓＡＡＣに従って、ＡＡＣのアイデンティティ認証結果を決定する。
ＡＡＣが正当であるとＲＥＱによって決定された場合、Ｓ４１２を実行し、ＡＡＣが正当でないとＲＥＱによって決定された場合、今回の認証プロセスを終了する。
ＡＡＣが正当であるとＲＥＱによって決定された場合、Ｓ４１２を実行し、ＡＡＣが正当でないとＲＥＱによって決定された場合、今回の認証プロセスを終了する。
【0107】
ステップＳ４１２において、ＲＥＱは、メッセージ暗号化鍵を用いて、第１保護乱数ＮｏｎｃｅＲＥＱＰｕｂを含む情報を暗号化して第１保護乱数暗号文ＥｎｃＤａｔａＲＥＱを取得する。
【0108】
ステップＳ４１３において、ＲＥＱは、ＡＡＣに第４認証応答メッセージＲＥＱＡｕｔｈを送信する。
前記ＲＥＱＡｕｔｈは、前記ＥｎｃＤａｔａＲＥＱを含む。
前記ＲＥＱＡｕｔｈは、前記ＥｎｃＤａｔａＲＥＱを含む。
【0109】
ステップＳ４１４において、ＡＡＣは、メッセージ暗号化鍵を用いてＥｎｃＤａｔａＲＥＱを復号してＮｏｎｃｅＲＥＱＰｕｂを取得し、ＮｏｎｃｅＲＥＱＰｕｂを用いて第２認証結果情報暗号文を復号してＰｕｂＲＥＱを取得する。
【0110】
ステップＳ４１５において、ＡＡＣは、ＰｕｂＲＥＱにおけるＲｅｓＲＥＱに従って、ＲＥＱのアイデンティティ認証結果を決定する。
【0111】
ローミングの場合、ＡＳ－ＡＡＣとＡＳ－ＲＥＱは互いに信頼し、互いのデジタル証明書またはデジタル証明書における公開鍵を知っている。また、アイデンティティ認証プロセスでは、ＲＥＱのデジタル署名ＳｉｇＲＥＱおよびＡＡＣのデジタル署名ＳｉｇＡＡＣを検証することもでき、例えば、ＡＳ－ＲＥＱによってＳｉｇＲＥＱを検証し、ＡＳ－ＡＡＣによってＳｉｇＡＡＣを検証してもよいし、ＡＡＣによってＳｉｇＲＥＱを検証し、ＲＥＱによってＳｉｇＡＡＣを検証してもよい。
【0112】
図５を参照すると、ローミングの場合でＡＡＣによってＳｉｇＲＥＱを検証し、ＲＥＱによってＳｉｇＡＡＣを検証するアイデンティティ認証方法の１つの実施例が示されており、当該実施例を実行する前に、ＲＥＱとＡＡＣは、両方ともメッセージ暗号化鍵を有しており、メッセージ暗号化鍵は、ＲＥＱとＡＡＣが事前に共有したものであってもよいし、図２に示す方法によりネゴシエーションされたものであってもよく、当該アイデンティティ認証方法は、以下のステップを含む。
【0113】
ステップＳ５０１において、ＡＡＣは、ＲＥＱから送信されたアイデンティティ暗号文メッセージＲＥＱＩｎｉｔを取得する。
前記ＲＥＱＩｎｉｔは、ＲＥＱのアイデンティティ情報暗号文ＥｎｃＰｕｂＡＳ＿ＲＥＱ、ＲＥＱが信頼する少なくとも１つの認証サーバのアイデンティティ識別子ＩＤＡＳ＿ＲＥＱおよびＲＥＱのデジタル署名ＳｉｇＲＥＱを含む。
前記ＲＥＱＩｎｉｔは、ＲＥＱのアイデンティティ情報暗号文ＥｎｃＰｕｂＡＳ＿ＲＥＱ、ＲＥＱが信頼する少なくとも１つの認証サーバのアイデンティティ識別子ＩＤＡＳ＿ＲＥＱおよびＲＥＱのデジタル署名ＳｉｇＲＥＱを含む。
【0114】
ステップＳ５０２において、ＡＡＣは、ＡＳ－ＡＡＣに第１認証要求メッセージＡＡＣＶｅｒｉを送信する。
前記ＡＡＣＶｅｒｉは、ＥｎｃＰｕｂＡＳ＿ＲＥＱ、ＩＤＡＳ＿ＲＥＱおよびＡＡＣのアイデンティティ情報暗号文ＥｎｃＰｕｂＡＳ＿ＡＡＣを含む。
前記ＡＡＣＶｅｒｉは、ＥｎｃＰｕｂＡＳ＿ＲＥＱ、ＩＤＡＳ＿ＲＥＱおよびＡＡＣのアイデンティティ情報暗号文ＥｎｃＰｕｂＡＳ＿ＡＡＣを含む。
【0115】
ステップＳ５０３において、ＡＳ－ＡＡＣは、ＥｎｃＰｕｂＡＳ＿ＡＡＣを復号して、ＣｅｒｔＡＡＣおよび第２保護乱数ＮｏｎｃｅＡＡＣＰｕｂを取得する。
【0116】
ステップＳ５０４において、ＡＳ－ＡＡＣは、ＣｅｒｔＡＡＣの正当性を検証してＲｅｓＡＡＣを取得し、ＣｅｒｔＡＡＣおよびＲｅｓＡＡＣを含む情報に基づいてＰｕｂＡＡＣを生成し、ＮｏｎｃｅＡＡＣＰｕｂを用いて、ＰｕｂＡＡＣを含む情報を暗号化して第１認証結果情報暗号文を生成し、第１認証結果情報暗号文およびＥｎｃＰｕｂＡＳ＿ＲＥＱを含む署名対象データに対して計算を実行して第３デジタル署名ＳｉｇＡＳ＿ＡＡＣ３を生成する。
【0117】
ステップＳ５０５において、ＡＳ－ＡＡＣは、ＡＳ－ＲＥＱに第２認証要求メッセージＡＳ－ＡＡＣＶｅｒｉを送信する。
ＡＳ－ＡＡＣは、前記ＩＤＡＳ＿ＲＥＱに従って、今回の認証プロセスで使用される第２認証サーバ（ＡＳ－ＲＥＱ）を決定し、ＡＳ－ＲＥＱにＡＳ－ＡＡＣＶｅｒｉを送信することができる。前記ＡＳ－ＡＡＣＶｅｒｉは、第１認証結果情報暗号文、ＥｎｃＰｕｂＡＳ＿ＲＥＱおよびＳｉｇＡＳ＿ＡＡＣ３を含む。
ＡＳ－ＡＡＣは、前記ＩＤＡＳ＿ＲＥＱに従って、今回の認証プロセスで使用される第２認証サーバ（ＡＳ－ＲＥＱ）を決定し、ＡＳ－ＲＥＱにＡＳ－ＡＡＣＶｅｒｉを送信することができる。前記ＡＳ－ＡＡＣＶｅｒｉは、第１認証結果情報暗号文、ＥｎｃＰｕｂＡＳ＿ＲＥＱおよびＳｉｇＡＳ＿ＡＡＣ３を含む。
【0118】
ステップＳ５０６において、ＡＳ－ＲＥＱは、ＡＳ－ＡＡＣの公開鍵を用いてＳｉｇＡＳ＿ＡＡＣ３を検証する。
検証に合格した場合、Ｓ５０７を実行する。
検証に合格した場合、Ｓ５０７を実行する。
【0119】
ステップＳ５０７において、ＡＳ－ＲＥＱは、ＥｎｃＰｕｂＡＳ＿ＲＥＱを復号してＣｅｒｔＲＥＱおよび第１保護乱数ＮｏｎｃｅＲＥＱＰｕｂを取得する。
【0120】
ステップＳ５０８において、ＡＳ－ＲＥＱは、ＣｅｒｔＲＥＱの正当性を検証してＲｅｓＲＥＱを取得し、ＣｅｒｔＲＥＱおよびＲｅｓＲＥＱを含む情報に従ってＰｕｂＲＥＱを生成し、ＮｏｎｃｅＲＥＱＰｕｂを用いて、ＰｕｂＲＥＱを含む情報を暗号化して第２認証結果情報暗号文を生成し、前記第１認証結果情報暗号文を含む署名対象データに対して計算を実行して第１デジタル署名ＳｉｇＡＳ＿ＲＥＱ１を生成し、前記第２認証結果情報暗号文を含む署名対象データに対して計算を実行して第４デジタル署名ＳｉｇＡＳ＿ＲＥＱ４を生成する。
【0121】
ステップＳ５０９において、ＡＳ－ＲＥＱは、ＡＳ－ＡＡＣに第２認証応答メッセージＡＳ－ＲＥＱＶｅｒｉを送信する。
前記ＡＳ－ＲＥＱＶｅｒｉは、第１認証結果情報暗号文、ＳｉｇＡＳ＿ＲＥＱ１、第２認証結果情報暗号文およびＳｉｇＡＳ＿ＲＥＱ４を含む。
前記ＡＳ－ＲＥＱＶｅｒｉは、第１認証結果情報暗号文、ＳｉｇＡＳ＿ＲＥＱ１、第２認証結果情報暗号文およびＳｉｇＡＳ＿ＲＥＱ４を含む。
【0122】
ステップＳ５１０において、ＡＳ－ＡＡＣは、ＡＳ－ＲＥＱの公開鍵を用いてＳｉｇＡＳ＿ＲＥＱ４を検証する。
検証に合格した場合、Ｓ５１１を実行する。
検証に合格した場合、Ｓ５１１を実行する。
【0123】
ステップＳ５１１において、ＡＳ－ＡＡＣは、第２認証結果情報暗号文を含む署名対象データに対して計算を実行して第２デジタル署名ＳｉｇＡＳ＿ＡＡＣ２を生成し、第１認証結果情報暗号文、ＳｉｇＡＳ＿ＲＥＱ１、第２認証結果情報暗号文およびＳｉｇＡＳ＿ＡＡＣ２を含む情報に基づいて第１認証応答メッセージＡＳＶｅｒｉを生成する。
【0124】
ステップＳ５１２において、ＡＳ－ＡＡＣは、ＡＡＣに第１認証応答メッセージＡＳＶｅｒｉを送信する。
【0125】
ステップＳ５１３において、ＡＡＣは、ＡＳ－ＡＡＣの公開鍵を用いてＳｉｇＡＳ＿ＡＡＣ２を検証し、検証に合格した場合、メッセージ暗号化鍵を用いて、第１認証結果情報暗号文、ＳｉｇＡＳ＿ＲＥＱ１およびＮｏｎｃｅＡＡＣＰｕｂを含む暗号化対象データを暗号化して認証結果情報暗号文ＥｎｃＤａｔａＡＡＣを生成し、ＥｎｃＤａｔａＡＡＣを含む署名対象データに対して計算を実行してＳｉｇＡＡＣを生成する。
【0126】
ステップＳ５１４において、ＡＡＣは、ＲＥＱに第３認証応答メッセージＡＡＣＡｕｔｈを送信する。
前記ＡＡＣＡｕｔｈは、前記ＥｎｃＤａｔａＡＡＣおよび前記ＳｉｇＡＡＣを含む。
前記ＡＡＣＡｕｔｈは、前記ＥｎｃＤａｔａＡＡＣおよび前記ＳｉｇＡＡＣを含む。
【0127】
ステップＳ５１５において、ＲＥＱは、メッセージ暗号化鍵を用いてＥｎｃＤａｔａＡＡＣを復号して、第１認証結果情報暗号文、ＳｉｇＡＳ＿ＲＥＱ１およびＮｏｎｃｅＡＡＣＰｕｂを取得する。
【0128】
ステップＳ５１６において、ＲＥＱは、ＮｏｎｃｅＡＡＣＰｕｂを用いて、第１認証結果情報暗号文を復号してＰｕｂＡＡＣを取得する。
【0129】
ステップＳ５１７において、ＲＥＱは、ＰｕｂＡＡＣにおけるＣｅｒｔＡＡＣを用いてＳｉｇＡＡＣを検証し、ＡＳ－ＲＥＱの公開鍵を用いてＳｉｇＡＳ＿ＲＥＱ１を検証する。
すべての検証に合格した場合、Ｓ５１８を実行する。
すべての検証に合格した場合、Ｓ５１８を実行する。
【0130】
ステップＳ５１８において、ＲＥＱは、ＰｕｂＡＡＣにおけるＲｅｓＡＡＣに従って、ＡＡＣのアイデンティティ認証結果を決定する。
ＡＡＣが正当であるとＲＥＱによって決定された場合、Ｓ５１９を実行し、ＡＡＣが正当でないとＲＥＱによって決定された場合、今回の認証プロセスを終了する。
ＡＡＣが正当であるとＲＥＱによって決定された場合、Ｓ５１９を実行し、ＡＡＣが正当でないとＲＥＱによって決定された場合、今回の認証プロセスを終了する。
【0131】
ステップＳ５１９において、ＲＥＱは、メッセージ暗号化鍵を用いて、第１保護乱数ＮｏｎｃｅＲＥＱＰｕｂを含む情報を暗号化して第１保護乱数暗号文ＥｎｃＤａｔａＲＥＱを取得する。
【0132】
ステップＳ５２０において、ＲＥＱは、ＡＡＣに第４認証応答メッセージＲＥＱＡｕｔｈを送信する。
前記ＲＥＱＡｕｔｈは、前記ＥｎｃＤａｔａＲＥＱを含む。
前記ＲＥＱＡｕｔｈは、前記ＥｎｃＤａｔａＲＥＱを含む。
【0133】
ステップＳ５２１において、ＡＡＣは、メッセージ暗号化鍵を用いてＥｎｃＤａｔａＲＥＱを復号してＮｏｎｃｅＲＥＱＰｕｂを取得し、ＮｏｎｃｅＲＥＱＰｕｂを用いて第２認証結果情報暗号文を復号してＰｕｂＲＥＱを取得する。
【0134】
ステップＳ５２２において、ＡＡＣは、ＰｕｂＲＥＱにおけるＣｅｒｔＲＥＱを用いて前記ＳｉｇＲＥＱを検証する。
検証に合格した場合、Ｓ５２３を実行する。
検証に合格した場合、Ｓ５２３を実行する。
【0135】
ステップＳ５２３において、ＡＡＣは、ＰｕｂＲＥＱにおけるＲｅｓＲＥＱに従って、ＲＥＱのアイデンティティ認証結果を決定する。
【0136】
説明すべきこととして、Ｓ５０１におけるＲＥＱＩｎｉｔにＳｉｇＲＥＱを含める代わりに、Ｓ５２０のＲＥＱＡｕｔｈにＳｉｇＲＥＱを追加することができ、つまり、Ｓ５２０において、ＲＥＱは、まず、ＲＥＱＡｕｔｈにおけるＥｎｃＤａｔａＲＥＱを含む署名対象データに対して計算を実行してＳｉｇＲＥＱを生成する。この場合、Ｓ５２２においてＡＡＣによって検証されるＳｉｇＲＥＱは、Ｓ５２０のＲＥＱＡｕｔｈにおけるＳｉｇＲＥＱである。
【0137】
図６を参照すると、ローミングの場合でＡＳ－ＡＡＣによってＳｉｇＡＡＣを検証し、ＡＳ－ＲＥＱによってＳｉｇＲＥＱを検証するアイデンティティ認証方法の別の実施例が示されており、当該実施例を実行する前に、ＲＥＱとＡＡＣは、両方ともメッセージ暗号化鍵を有しており、メッセージ暗号化鍵は、ＲＥＱとＡＡＣが事前に共有したものであってもよいし、図２に示す方法によりネゴシエーションされたものであってもよく、当該アイデンティティ認証方法は、以下のステップを含む。
【0138】
ステップＳ６０１において、ＡＡＣは、ＲＥＱから送信されたアイデンティティ暗号文メッセージＲＥＱＩｎｉｔを取得する。
前記ＲＥＱＩｎｉｔは、ＲＥＱのアイデンティティ情報暗号文ＥｎｃＰｕｂＡＳ＿ＲＥＱ、ＲＥＱが信頼する少なくとも１つの認証サーバのアイデンティティ識別子ＩＤＡＳ＿ＲＥＱおよびＲＥＱのデジタル署名ＳｉｇＲＥＱを含む。
前記ＲＥＱＩｎｉｔは、ＲＥＱのアイデンティティ情報暗号文ＥｎｃＰｕｂＡＳ＿ＲＥＱ、ＲＥＱが信頼する少なくとも１つの認証サーバのアイデンティティ識別子ＩＤＡＳ＿ＲＥＱおよびＲＥＱのデジタル署名ＳｉｇＲＥＱを含む。
【0139】
ステップＳ６０２において、ＡＡＣは、ＡＳ－ＡＡＣに第１認証要求メッセージＡＡＣＶｅｒｉを送信する。
前記ＡＡＣＶｅｒｉは、ＲＥＱＩｎｉｔ、ＡＡＣのアイデンティティ情報暗号文ＥｎｃＰｕｂＡＳ＿ＡＡＣおよびＡＡＣのデジタル署名ＳｉｇＡＡＣを含む。前記ＳｉｇＡＡＣは、ＡＡＣが、前記ＡＡＣＶｅｒｉ内のＳｉｇＡＡＣの前の他のフィールドに対して計算することによって生成されたものである。
前記ＡＡＣＶｅｒｉは、ＲＥＱＩｎｉｔ、ＡＡＣのアイデンティティ情報暗号文ＥｎｃＰｕｂＡＳ＿ＡＡＣおよびＡＡＣのデジタル署名ＳｉｇＡＡＣを含む。前記ＳｉｇＡＡＣは、ＡＡＣが、前記ＡＡＣＶｅｒｉ内のＳｉｇＡＡＣの前の他のフィールドに対して計算することによって生成されたものである。
【0140】
ステップＳ６０３において、ＡＳ－ＡＡＣは、ＥｎｃＰｕｂＡＳ＿ＡＡＣを復号して、ＣｅｒｔＡＡＣおよび第２保護乱数ＮｏｎｃｅＡＡＣＰｕｂを取得し、ＣｅｒｔＡＡＣを用いて前記ＳｉｇＡＡＣを検証する。
検証に合格した場合、Ｓ６０４を実行する。
検証に合格した場合、Ｓ６０４を実行する。
【0141】
ステップＳ６０４において、ＡＳ－ＡＡＣは、ＣｅｒｔＡＡＣの正当性を検証してＲｅｓＡＡＣを取得し、ＲｅｓＡＡＣを含む情報に基づいてＰｕｂＡＡＣを生成し、ＮｏｎｃｅＡＡＣＰｕｂを用いて、ＰｕｂＡＡＣを含む情報を暗号化して第１認証結果情報暗号文を生成し、第１認証結果情報暗号文およびＲＥＱＩｎｉｔを含む署名対象データに対して計算を実行して第３デジタル署名ＳｉｇＡＳ＿ＡＡＣ３を生成する。
【0142】
ステップＳ６０５において、ＡＳ－ＡＡＣは、ＡＳ－ＲＥＱに第２認証要求メッセージＡＳ－ＡＡＣＶｅｒｉを送信する。
ＡＳ－ＡＡＣは、前記ＩＤＡＳ＿ＲＥＱに従って、今回の認証プロセスで使用される第２認証サーバ（ＡＳ－ＲＥＱ）を決定し、ＡＳ－ＲＥＱにＡＳ－ＡＡＣＶｅｒｉを送信することができる。前記ＡＳ－ＡＡＣＶｅｒｉは、ＲＥＱＩｎｉｔ、第１認証結果情報暗号文およびＳｉｇＡＳ＿ＡＡＣ３を含む。
ＡＳ－ＡＡＣは、前記ＩＤＡＳ＿ＲＥＱに従って、今回の認証プロセスで使用される第２認証サーバ（ＡＳ－ＲＥＱ）を決定し、ＡＳ－ＲＥＱにＡＳ－ＡＡＣＶｅｒｉを送信することができる。前記ＡＳ－ＡＡＣＶｅｒｉは、ＲＥＱＩｎｉｔ、第１認証結果情報暗号文およびＳｉｇＡＳ＿ＡＡＣ３を含む。
【0143】
ステップＳ６０６において、ＡＳ－ＲＥＱは、ＡＳ－ＡＡＣの公開鍵を用いてＳｉｇＡＳ＿ＡＡＣ３を検証する。
検証に合格した場合、Ｓ６０７を実行する。
検証に合格した場合、Ｓ６０７を実行する。
【0144】
ステップＳ６０７において、ＡＳ－ＲＥＱは、ＲＥＱＩｎｉｔにおけるＥｎｃＰｕｂＡＳ＿ＲＥＱを復号してＣｅｒｔＲＥＱおよび第１保護乱数ＮｏｎｃｅＲＥＱＰｕｂを取得し、ＣｅｒｔＲＥＱを用いてＲＥＱＩｎｉｔにおけるＳｉｇＲＥＱを検証する。
検証に合格した場合、Ｓ６０８を実行する。
検証に合格した場合、Ｓ６０８を実行する。
【0145】
ステップＳ６０８において、ＡＳ－ＲＥＱは、ＣｅｒｔＲＥＱの正当性を検証してＲｅｓＲＥＱを取得し、ＲｅｓＲＥＱを含む情報に基づいてＰｕｂＲＥＱを生成し、ＮｏｎｃｅＲＥＱＰｕｂを用いて、ＰｕｂＲＥＱを含む情報を暗号化して第２認証結果情報暗号文を生成し、前記第１認証結果情報暗号文を含む署名対象データに対して計算を実行して第１デジタル署名ＳｉｇＡＳ＿ＲＥＱ１を生成し、前記第２認証結果情報暗号文を含む署名対象データに対して計算を実行して第４デジタル署名ＳｉｇＡＳ＿ＲＥＱ４を生成する。
【0146】
ステップＳ６０９において、ＡＳ－ＲＥＱは、ＡＳ－ＡＡＣに第２認証応答メッセージＡＳ－ＲＥＱＶｅｒｉを送信する。
前記ＡＳ－ＲＥＱＶｅｒｉは、第１認証結果情報暗号文、ＳｉｇＡＳ＿ＲＥＱ１、第２認証結果情報暗号文およびＳｉｇＡＳ＿ＲＥＱ４を含む。
前記ＡＳ－ＲＥＱＶｅｒｉは、第１認証結果情報暗号文、ＳｉｇＡＳ＿ＲＥＱ１、第２認証結果情報暗号文およびＳｉｇＡＳ＿ＲＥＱ４を含む。
【0147】
ステップＳ６１０において、ＡＳ－ＡＡＣは、ＡＳ－ＲＥＱの公開鍵を用いてＳｉｇＡＳ＿ＲＥＱ４を検証する。
検証に合格した場合、Ｓ６１１を実行する。
検証に合格した場合、Ｓ６１１を実行する。
【0148】
ステップＳ６１１において、ＡＳ－ＡＡＣは、第２認証結果情報暗号文を含む署名対象データに対して計算を実行して第２デジタル署名ＳｉｇＡＳ＿ＡＡＣ２を生成し、第１認証結果情報暗号文、ＳｉｇＡＳ＿ＲＥＱ１、第２認証結果情報暗号文およびＳｉｇＡＳ＿ＡＡＣ２を含む情報に基づいて、第１認証応答メッセージＡＳＶｅｒｉを生成する。
【0149】
ステップＳ６１２において、ＡＳ－ＡＡＣは、ＡＡＣに第１認証応答メッセージＡＳＶｅｒｉを送信する。
【0150】
ステップＳ６１３において、ＡＡＣは、ＡＳ－ＡＡＣの公開鍵を用いてＳｉｇＡＳ＿ＡＡＣ２を検証し、検証に合格した場合、メッセージ暗号化鍵を用いて、第１認証結果情報暗号文、ＳｉｇＡＳ＿ＲＥＱ１およびＮｏｎｃｅＡＡＣＰｕｂを含む暗号化対象データを暗号化して認証結果情報暗号文ＥｎｃＤａｔａＡＡＣを生成する。
【0151】
ステップＳ６１４において、ＡＡＣは、ＲＥＱに第３認証応答メッセージＡＡＣＡｕｔｈを送信する。
前記ＡＡＣＡｕｔｈは、前記ＥｎｃＤａｔａＡＡＣを含む。
前記ＡＡＣＡｕｔｈは、前記ＥｎｃＤａｔａＡＡＣを含む。
【0152】
ステップＳ６１５において、ＲＥＱは、メッセージ暗号化鍵を用いてＥｎｃＤａｔａＡＡＣを復号して、第１認証結果情報暗号文、ＳｉｇＡＳ＿ＲＥＱ１およびＮｏｎｃｅＡＡＣＰｕｂを取得する。
【0153】
ステップＳ６１６において、ＲＥＱは、ＡＳ－ＲＥＱの公開鍵を用いてＳｉｇＡＳ＿ＲＥＱ１を検証する。
検証に合格した場合、Ｓ６１７を実行する。
検証に合格した場合、Ｓ６１７を実行する。
【0154】
ステップＳ６１７において、ＲＥＱは、ＮｏｎｃｅＡＡＣＰｕｂを用いて、第１認証結果情報暗号文を復号してＰｕｂＡＡＣを取得する。
【0155】
ステップＳ６１８において、ＲＥＱは、ＰｕｂＡＡＣにおけるＲｅｓＡＡＣに従って、ＡＡＣのアイデンティティ認証結果を決定する。
ＡＡＣが正当であるとＲＥＱによって決定された場合、Ｓ６１９を実行し、ＡＡＣが正当でないとＲＥＱによって決定された場合、今回の認証プロセスを終了する。
ＡＡＣが正当であるとＲＥＱによって決定された場合、Ｓ６１９を実行し、ＡＡＣが正当でないとＲＥＱによって決定された場合、今回の認証プロセスを終了する。
【0156】
ステップＳ６１９において、ＲＥＱは、メッセージ暗号化鍵を用いて、第１保護乱数ＮｏｎｃｅＲＥＱＰｕｂを含む情報を暗号化して第１保護乱数暗号文ＥｎｃＤａｔａＲＥＱを取得する。
【0157】
ステップＳ６２０において、ＲＥＱは、ＡＡＣに第４認証応答メッセージＲＥＱＡｕｔｈを送信する。
前記ＲＥＱＡｕｔｈは、前記ＥｎｃＤａｔａＲＥＱを含む。
前記ＲＥＱＡｕｔｈは、前記ＥｎｃＤａｔａＲＥＱを含む。
【0158】
ステップＳ６２１において、ＡＡＣは、メッセージ暗号化鍵を用いてＥｎｃＤａｔａＲＥＱを復号してＮｏｎｃｅＲＥＱＰｕｂを取得し、ＮｏｎｃｅＲＥＱＰｕｂを用いて第２認証結果情報暗号文を復号してＰｕｂＲＥＱを取得する。
【0159】
ステップＳ６２２において、ＡＡＣは、ＰｕｂＲＥＱにおけるＲｅｓＲＥＱに従って、ＲＥＱのアイデンティティ認証結果を決定する。
【0160】
図７を参照すると、非ローミングの場合でアイデンティティ認証方法のさらに別の実施例が示されており、ここで、ＡＳ－ＡＡＣ（ＡＳ－ＲＥＱとも表すことができる）は、ＲＥＱとＡＡＣによって共同に信頼される認証サーバを示すことができる。当該実施例において、ＲＥＱとＡＡＣとの間のメッセージ暗号化鍵ネゴシエーションプロセスは、アイデンティティ認証プロセスに並行して融合され、これにより、工程の実施がより容易になる。ここで、ＳｉｇＲＥＱは、ＡＡＣによって検証され、ＳｉｇＡＡＣは、ＲＥＱによって検証され、当該方法は、以下のステップを含む。
【0161】
ステップＳ７０１において、ＡＡＣは、ＮｏｎｃｅＡＡＣおよびＫｅｙＩｎｆｏＡＡＣを生成し、必要に応じてＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣを生成する。
【0162】
ステップＳ７０２において、ＡＡＣは、ＲＥＱに鍵要求メッセージＡＡＣＩｎｉｔを送信する。
前記ＡＡＣＩｎｉｔは、ＮｏｎｃｅＡＡＣ、ＫｅｙＩｎｆｏＡＡＣおよびＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣを含む。ここで、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣは、任意選択可能なフィールドであり、ＡＡＣがサポートするセキュリティ能力パラメータ情報を示し、ＡＡＣがサポートするアイデンティティ認証スイート、対称暗号化アルゴリズム、完全性チェックアルゴリズムおよび／または鍵導出アルゴリズムなどを含む（全文同様である）。
前記ＡＡＣＩｎｉｔは、ＮｏｎｃｅＡＡＣ、ＫｅｙＩｎｆｏＡＡＣおよびＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣを含む。ここで、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣは、任意選択可能なフィールドであり、ＡＡＣがサポートするセキュリティ能力パラメータ情報を示し、ＡＡＣがサポートするアイデンティティ認証スイート、対称暗号化アルゴリズム、完全性チェックアルゴリズムおよび／または鍵導出アルゴリズムなどを含む（全文同様である）。
【0163】
ステップＳ７０３において、ＲＥＱは、ＮｏｎｃｅＲＥＱ、ＫｅｙＩｎｆｏＲＥＱ、ＮｏｎｃｅＲＥＱＩＤおよびＮｏｎｃｅＲＥＱＰｕｂを生成し、必要に応じてＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱを生成し、ＫｅｙＩｎｆｏＲＥＱに対応する一時秘密鍵およびＫｅｙＩｎｆｏＡＡＣに含まれる一時公開鍵に基づいて鍵交換計算を実行して第１鍵Ｋ１を生成し、Ｋ１と、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱおよびその他の情報（ＲＥＱとＡＡＣによって採用されるその他の情報は、同じであり且つ任意選択可能であり、例えば、特定の文字列などであり得る）を組み合わせて、ネゴシエーションされたまたは事前設定された鍵導出アルゴリズムを用いて、メッセージ暗号化鍵およびメッセージ完全性チェック鍵を計算し、もちろん、このステップは、ＲＥＱがメッセージ暗号化鍵および／またはメッセージ完全性チェック鍵を必要とするという状況になった後に実行されてもよく、暗号化証明書の公開鍵を用いて、ＲＥＱのアイデンティティ情報暗号文ＥｎｃＰｕｂＡＳ＿ＲＥＱを計算し、ＳｉｇＲＥＱを計算する。
【0164】
ここで、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱは、任意選択可能なフィールドであり、ＲＥＱがＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣに従って選択した特定のセキュリティポリシーを示し、つまり、ＲＥＱが使用すると決定したアイデンティティ認証方法、対称暗号化アルゴリズム、完全性チェックアルゴリズムおよび／または鍵導出アルゴリズムなどを示し（全文同様である）、ＲＥＱがＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱを生成するか否かは、ＡＡＣがＲＥＱに送信したＡＡＣＩｎｉｔにＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣが含まれるか否かによって決定される。
【0165】
ステップＳ７０４において、ＲＥＱは、ＡＡＣにアイデンティティ暗号文メッセージＲＥＱＩｎｉｔを送信する。
前記ＲＥＱＩｎｉｔは、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱ、ＫｅｙＩｎｆｏＲＥＱ、ＥｎｃＰｕｂＡＳ＿ＲＥＱおよびＳｉｇＲＥＱを含む。ここで、ＮｏｎｃｅＡＡＣおよびＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱは、任意選択可能なフィールドであり、ＮｏｎｃｅＡＡＣは、ＡＡＣＩｎｉｔにおける対応するフィールドと等しいはずである。ＥｎｃＰｕｂＡＳ＿ＲＥＱの暗号化対象データは、ＩＤＲＥＱ、ＣｅｒｔＲＥＱ、ＮｏｎｃｅＲＥＱＩＤおよびＮｏｎｃｅＲＥＱＰｕｂを含む。ＳｉｇＲＥＱの署名対象データは、ＲＥＱＩｎｉｔにおけるＳｉｇＲＥＱの前の他のフィールドを含み、例えば、ＲＥＱＩｎｉｔに、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱ、ＫｅｙＩｎｆｏＲＥＱ、ＥｎｃＰｕｂＡＳ＿ＲＥＱおよびＳｉｇＲＥＱが順次に含まれる場合、ＳｉｇＲＥＱの署名対象データは、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱ、ＫｅｙＩｎｆｏＲＥＱおよびＥｎｃＰｕｂＡＳ＿ＲＥＱを含み、さらに、ＲＥＱＩｎｉｔにＮｏｎｃｅＡＡＣフィールドが含まれない場合、ＳｉｇＲＥＱの署名対象データは、ＡＡＣＩｎｉｔにおけるＮｏｎｃｅＡＡＣフィールドをさらに含む。本願では、署名対象となるものを署名対象データと呼ぶ。
前記ＲＥＱＩｎｉｔは、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱ、ＫｅｙＩｎｆｏＲＥＱ、ＥｎｃＰｕｂＡＳ＿ＲＥＱおよびＳｉｇＲＥＱを含む。ここで、ＮｏｎｃｅＡＡＣおよびＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱは、任意選択可能なフィールドであり、ＮｏｎｃｅＡＡＣは、ＡＡＣＩｎｉｔにおける対応するフィールドと等しいはずである。ＥｎｃＰｕｂＡＳ＿ＲＥＱの暗号化対象データは、ＩＤＲＥＱ、ＣｅｒｔＲＥＱ、ＮｏｎｃｅＲＥＱＩＤおよびＮｏｎｃｅＲＥＱＰｕｂを含む。ＳｉｇＲＥＱの署名対象データは、ＲＥＱＩｎｉｔにおけるＳｉｇＲＥＱの前の他のフィールドを含み、例えば、ＲＥＱＩｎｉｔに、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱ、ＫｅｙＩｎｆｏＲＥＱ、ＥｎｃＰｕｂＡＳ＿ＲＥＱおよびＳｉｇＲＥＱが順次に含まれる場合、ＳｉｇＲＥＱの署名対象データは、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱ、ＫｅｙＩｎｆｏＲＥＱおよびＥｎｃＰｕｂＡＳ＿ＲＥＱを含み、さらに、ＲＥＱＩｎｉｔにＮｏｎｃｅＡＡＣフィールドが含まれない場合、ＳｉｇＲＥＱの署名対象データは、ＡＡＣＩｎｉｔにおけるＮｏｎｃｅＡＡＣフィールドをさらに含む。本願では、署名対象となるものを署名対象データと呼ぶ。
【0166】
ステップＳ７０５において、ＡＡＣは、前記ＲＥＱＩｎｉｔを受信した後、以下の動作を実行する（別段の説明やロジック関係がない限り、本明細書で（１）、（２）……で番号付けされた動作は、番号に対応する先後順序を持つことを意味するわけではない（全文同様である））。
【0167】
（１）、ＲＥＱＩｎｉｔにＮｏｎｃｅＡＡＣが存在する場合、当該ＮｏｎｃｅＡＡＣが、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣと同じであるか否かを検査し、異なる場合、ＲＥＱＩｎｉｔを破棄する。
（２）、ＫｅｙＩｎｆｏＡＡＣに対応する一時秘密鍵およびＫｅｙＩｎｆｏＲＥＱに含まれる一時公開鍵に基づいて、鍵交換計算を実行して第１鍵Ｋ１を生成し、Ｋ１と、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱおよびその他の情報（ＡＡＣとＲＥＱによって採用されるその他の情報は、同じであり且つ任意選択可能であり、例えば、特定の文字列などであり得る）を組み合わせて、ネゴシエーションされたまたは事前設定された鍵導出アルゴリズムを用いて、メッセージ暗号化鍵およびメッセージ完全性チェック鍵を計算し、もちろん、このステップは、ＡＡＣがメッセージ暗号化鍵および／またはメッセージ完全性チェック鍵を必要とするという状況になった後に実行されてもよい。
（３）、ＮｏｎｃｅＡＡＣＩＤおよびＮｏｎｃｅＡＡＣＰｕｂを生成する。
（４）、暗号化証明書の公開鍵を用いて、ＥｎｃＰｕｂＡＳ＿ＡＡＣを計算する。
（２）、ＫｅｙＩｎｆｏＡＡＣに対応する一時秘密鍵およびＫｅｙＩｎｆｏＲＥＱに含まれる一時公開鍵に基づいて、鍵交換計算を実行して第１鍵Ｋ１を生成し、Ｋ１と、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱおよびその他の情報（ＡＡＣとＲＥＱによって採用されるその他の情報は、同じであり且つ任意選択可能であり、例えば、特定の文字列などであり得る）を組み合わせて、ネゴシエーションされたまたは事前設定された鍵導出アルゴリズムを用いて、メッセージ暗号化鍵およびメッセージ完全性チェック鍵を計算し、もちろん、このステップは、ＡＡＣがメッセージ暗号化鍵および／またはメッセージ完全性チェック鍵を必要とするという状況になった後に実行されてもよい。
（３）、ＮｏｎｃｅＡＡＣＩＤおよびＮｏｎｃｅＡＡＣＰｕｂを生成する。
（４）、暗号化証明書の公開鍵を用いて、ＥｎｃＰｕｂＡＳ＿ＡＡＣを計算する。
【0168】
ステップＳ７０６において、ＡＡＣは、ＡＳ－ＡＡＣに第１認証要求メッセージＡＡＣＶｅｒｉを送信する。
前記ＡＡＣＶｅｒｉは、ＥｎｃＰｕｂＡＳ＿ＲＥＱ、ＮｏｎｃｅＲＥＱ、ＥｎｃＰｕｂＡＳ＿ＡＡＣおよびＮｏｎｃｅＡＡＣを含む。ＥｎｃＰｕｂＡＳ＿ＡＡＣの暗号化対象データは、ＩＤＡＡＣ、ＣｅｒｔＡＡＣ、ＮｏｎｃｅＡＡＣＩＤおよびＮｏｎｃｅＡＡＣＰｕｂを含み、ＥｎｃＰｕｂＡＳ＿ＲＥＱおよびＮｏｎｃｅＲＥＱはそれぞれ、ＲＥＱＩｎｉｔにおける対応するフィールドと等しいはずである。
前記ＡＡＣＶｅｒｉは、ＥｎｃＰｕｂＡＳ＿ＲＥＱ、ＮｏｎｃｅＲＥＱ、ＥｎｃＰｕｂＡＳ＿ＡＡＣおよびＮｏｎｃｅＡＡＣを含む。ＥｎｃＰｕｂＡＳ＿ＡＡＣの暗号化対象データは、ＩＤＡＡＣ、ＣｅｒｔＡＡＣ、ＮｏｎｃｅＡＡＣＩＤおよびＮｏｎｃｅＡＡＣＰｕｂを含み、ＥｎｃＰｕｂＡＳ＿ＲＥＱおよびＮｏｎｃｅＲＥＱはそれぞれ、ＲＥＱＩｎｉｔにおける対応するフィールドと等しいはずである。
【0169】
ステップＳ７０７において、ＡＳ－ＡＡＣは、前記ＡＡＣＶｅｒｉを受信した後、以下の動作を実行する。
（１）、暗号化証明書に対応する秘密鍵を用いて、ＥｎｃＰｕｂＡＳ＿ＲＥＱおよびＥｎｃＰｕｂＡＳ＿ＡＡＣをそれぞれ復号して、ＩＤＲＥＱ、ＣｅｒｔＲＥＱ、ＮｏｎｃｅＲＥＱＩＤ、ＮｏｎｃｅＲＥＱＰｕｂ、ＩＤＡＡＣ、ＣｅｒｔＡＡＣ、ＮｏｎｃｅＡＡＣＩＤおよびＮｏｎｃｅＡＡＣＰｕｂを取得する。
（２）、ＣｅｒｔＡＡＣおよびＣｅｒｔＲＥＱの正当性をそれぞれ検証してＲｅｓＡＡＣおよびＲｅｓＲＥＱを取得し、ＣｅｒｔＡＡＣおよびＲｅｓＡＡＣを含む情報に基づいてＰｕｂＡＡＣを生成し、ＣｅｒｔＲＥＱおよびＲｅｓＲＥＱを含む情報に基づいてＰｕｂＲＥＱを生成し、ＩＤＲＥＱおよびＮｏｎｃｅＲＥＱＩＤに対してＸＯＲ演算を実行して
を生成し、ＰｕｂＲＥＱおよびＮｏｎｃｅＲＥＱＰｕｂに対してＸＯＲ演算を実行して第２認証結果情報暗号文
を生成し、ＩＤＡＡＣおよびＮｏｎｃｅＡＡＣＩＤに対してＸＯＲ演算を実行して
を生成し、ＰｕｂＡＡＣおよびＮｏｎｃｅＡＡＣＰｕｂに対してＸＯＲ演算を実行して第１認証結果情報暗号文
を生成する。
（３）、第１デジタル署名ＳｉｇＡＳ＿ＡＡＣ１および第２デジタル署名ＳｉｇＡＳ＿ＡＡＣ２を計算して生成する。
（１）、暗号化証明書に対応する秘密鍵を用いて、ＥｎｃＰｕｂＡＳ＿ＲＥＱおよびＥｎｃＰｕｂＡＳ＿ＡＡＣをそれぞれ復号して、ＩＤＲＥＱ、ＣｅｒｔＲＥＱ、ＮｏｎｃｅＲＥＱＩＤ、ＮｏｎｃｅＲＥＱＰｕｂ、ＩＤＡＡＣ、ＣｅｒｔＡＡＣ、ＮｏｎｃｅＡＡＣＩＤおよびＮｏｎｃｅＡＡＣＰｕｂを取得する。
（２）、ＣｅｒｔＡＡＣおよびＣｅｒｔＲＥＱの正当性をそれぞれ検証してＲｅｓＡＡＣおよびＲｅｓＲＥＱを取得し、ＣｅｒｔＡＡＣおよびＲｅｓＡＡＣを含む情報に基づいてＰｕｂＡＡＣを生成し、ＣｅｒｔＲＥＱおよびＲｅｓＲＥＱを含む情報に基づいてＰｕｂＲＥＱを生成し、ＩＤＲＥＱおよびＮｏｎｃｅＲＥＱＩＤに対してＸＯＲ演算を実行して
【数3】
を生成し、ＰｕｂＲＥＱおよびＮｏｎｃｅＲＥＱＰｕｂに対してＸＯＲ演算を実行して第２認証結果情報暗号文
【数4】
を生成し、ＩＤＡＡＣおよびＮｏｎｃｅＡＡＣＩＤに対してＸＯＲ演算を実行して
【数5】
を生成し、ＰｕｂＡＡＣおよびＮｏｎｃｅＡＡＣＰｕｂに対してＸＯＲ演算を実行して第１認証結果情報暗号文
【数6】
を生成する。
（３）、第１デジタル署名ＳｉｇＡＳ＿ＡＡＣ１および第２デジタル署名ＳｉｇＡＳ＿ＡＡＣ２を計算して生成する。
【0170】
ステップＳ７０８において、ＡＳ－ＡＡＣは、ＡＡＣに第１認証応答メッセージＡＳＶｅｒｉを送信する。
前記ＡＳＶｅｒｉは、
を含む。ここで、ＩＤＲＥＱ、ＮｏｎｃｅＲＥＱＩＤ、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣＰｕｂ、ＩＤＡＡＣ、ＮｏｎｃｅＡＡＣＩＤ、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱＰｕｂはそれぞれ、ＡＡＣＶｅｒｉにおける対応するフィールドと等しいはずである。ＳｉｇＡＳ＿ＡＡＣ１の署名対象データは、
を含む。
前記ＡＳＶｅｒｉは、
【数7】
を含む。ここで、ＩＤＲＥＱ、ＮｏｎｃｅＲＥＱＩＤ、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣＰｕｂ、ＩＤＡＡＣ、ＮｏｎｃｅＡＡＣＩＤ、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱＰｕｂはそれぞれ、ＡＡＣＶｅｒｉにおける対応するフィールドと等しいはずである。ＳｉｇＡＳ＿ＡＡＣ１の署名対象データは、
【数8】
を含む。
【0171】
ステップＳ７０９において、ＡＡＣは、前記ＡＳＶｅｒｉを受信した後、以下の動作を実行する。
（１）、ＮｏｎｃｅＡＡＣＩＤおよび
を用いて、ＸＯＲ演算を実行してＩＤＡＡＣを復元し、当該ＩＤＡＡＣが、ＡＡＣ自体のアイデンティティ識別子ＩＤＡＡＣと同じであるか否かを検査する。
（２）、ＮｏｎｃｅＡＡＣが、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣと同じであるか否かを検査する。
（３）、ＡＳ－ＡＡＣの公開鍵を用いてＳｉｇＡＳ＿ＡＡＣ２を検証する。
（４）、上記の検査と検証がすべて合格した場合、メッセージ暗号化鍵を用いてＥｎｃＤａｔａＡＡＣを計算し、上記の検査と検証のいずれかが不合格になった場合、ＡＳＶｅｒｉを直ちに破棄する。
（５）、ＳｉｇＡＡＣを計算する。
（６）、必要に応じてＭａｃＴａｇＡＡＣを計算する。
（１）、ＮｏｎｃｅＡＡＣＩＤおよび
【数9】
を用いて、ＸＯＲ演算を実行してＩＤＡＡＣを復元し、当該ＩＤＡＡＣが、ＡＡＣ自体のアイデンティティ識別子ＩＤＡＡＣと同じであるか否かを検査する。
（２）、ＮｏｎｃｅＡＡＣが、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣと同じであるか否かを検査する。
（３）、ＡＳ－ＡＡＣの公開鍵を用いてＳｉｇＡＳ＿ＡＡＣ２を検証する。
（４）、上記の検査と検証がすべて合格した場合、メッセージ暗号化鍵を用いてＥｎｃＤａｔａＡＡＣを計算し、上記の検査と検証のいずれかが不合格になった場合、ＡＳＶｅｒｉを直ちに破棄する。
（５）、ＳｉｇＡＡＣを計算する。
（６）、必要に応じてＭａｃＴａｇＡＡＣを計算する。
【0172】
ステップＳ７１０において、ＡＡＣは、ＲＥＱに第３認証応答メッセージＡＡＣＡｕｔｈを送信する。
前記ＡＡＣＡｕｔｈは、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣ、ＥｎｃＤａｔａＡＡＣ、ＳｉｇＡＡＣおよびＭａｃＴａｇＡＡＣを含む。ここで、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣおよびＭａｃＴａｇＡＡＣは、任意選択可能なフィールドであってもよく、且つＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣはそれぞれ、ＲＥＱＩｎｉｔにおけるＮｏｎｃｅＲＥＱ、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣと等しいはずである。ＥｎｃＤａｔａＡＡＣの暗号化対象データは、
はそれぞれ、ＡＳＶｅｒｉにおける対応するフィールドと等しいはずである。ＳｉｇＡＡＣの署名対象データは、ＡＡＣＡｕｔｈにおけるＳｉｇＡＡＣの前の他のフィールドを含み、ＭａｃＴａｇＡＡＣの計算プロセスは、メッセージ完全性チェック鍵を用いて完全性チェックアルゴリズムを採用して、ＡＡＣＡｕｔｈ内のＭａｃＴａｇＡＡＣ以外の他のフィールドを含む情報に対して計算を実行してＭａｃＴａｇＡＡＣを生成することである。
前記ＡＡＣＡｕｔｈは、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣ、ＥｎｃＤａｔａＡＡＣ、ＳｉｇＡＡＣおよびＭａｃＴａｇＡＡＣを含む。ここで、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣおよびＭａｃＴａｇＡＡＣは、任意選択可能なフィールドであってもよく、且つＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣはそれぞれ、ＲＥＱＩｎｉｔにおけるＮｏｎｃｅＲＥＱ、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣと等しいはずである。ＥｎｃＤａｔａＡＡＣの暗号化対象データは、
【数10】
はそれぞれ、ＡＳＶｅｒｉにおける対応するフィールドと等しいはずである。ＳｉｇＡＡＣの署名対象データは、ＡＡＣＡｕｔｈにおけるＳｉｇＡＡＣの前の他のフィールドを含み、ＭａｃＴａｇＡＡＣの計算プロセスは、メッセージ完全性チェック鍵を用いて完全性チェックアルゴリズムを採用して、ＡＡＣＡｕｔｈ内のＭａｃＴａｇＡＡＣ以外の他のフィールドを含む情報に対して計算を実行してＭａｃＴａｇＡＡＣを生成することである。
【0173】
ステップＳ７１１において、ＲＥＱは、前記ＡＡＣＡｕｔｈを受信した後、以下の動作を実行する。
（１）、ＡＡＣＡｕｔｈにＮｏｎｃｅＲＥＱおよび／またはＮｏｎｃｅＡＡＣが存在する場合、前記ＮｏｎｃｅＲＥＱが、ＲＥＱによって生成されたＮｏｎｃｅＲＥＱと同じであるか否かを検査し、および／または、前記ＮｏｎｃｅＡＡＣが、受信されたＡＡＣＩｎｉｔにおけるＮｏｎｃｅＡＡＣと同じであるか否かを検査する。
（２）、ＡＡＣＡｕｔｈにＭａｃＴａｇＡＡＣが存在する場合、ＭａｃＴａｇＡＡＣを検証する。
検証プロセスは次のとおりである：メッセージ完全性チェック鍵を用いて完全性チェックアルゴリズムを採用して、ＡＡＣＡｕｔｈにおけるＭａｃＴａｇＡＡＣ以外の他のフィールドを含む情報をローカルで計算してＭａｃＴａｇＡＡＣを生成し（当該計算方式は、ＡＡＣがＭａｃＴａｇＡＡＣを計算する方式と同じである）、計算されたＭａｃＴａｇＡＡＣを、受信されたＡＡＣＡｕｔｈにおけるＭａｃＴａｇＡＡＣと比較する。
（３）、メッセージ暗号化鍵を用いて対称暗号化アルゴリズムを採用して、前記ＥｎｃＤａｔａＡＡＣを復号して
を取得する。
（４）、ＮｏｎｃｅＲＥＱＩＤを用いて、
に対してＸＯＲ演算を実行してＩＤＲＥＱを復元し、当該ＩＤＲＥＱが、ＲＥＱ自体のアイデンティティ識別子ＩＤＲＥＱと同じであるか否かを検査する。
（５）、ＮｏｎｃｅＲＥＱが、ＲＥＱによって生成されたＮｏｎｃｅＲＥＱと同じであるか否かを検査する。
（６）、復号によって得られたＮｏｎｃｅＡＡＣＰｕｂおよび
に対してＸＯＲ演算を実行してＰｕｂＡＡＣを復元する。
（７）、ＡＳ－ＡＡＣの公開鍵を用いて前記ＳｉｇＡＳ＿ＡＡＣ１を検証し、ＰｕｂＡＡＣにおけるＣｅｒｔＡＡＣを用いて前記ＳｉｇＡＡＣを検証する。
（８）、上記の検査と検証のいずれかが不合格になった場合、ＡＡＣＡｕｔｈを直ちに破棄し、上記の検査と検証がすべて合格になった後、ＰｕｂＡＡＣにおけるＲｅｓＡＡＣに従ってＡＡＣのアイデンティティ認証結果を決定し、ＡＡＣが正当でないと決定した場合、今回の認証プロセスを終了する。
（９）、メッセージ暗号化鍵を用いてＥｎｃＤａｔａＲＥＱを計算する。
（１０）、ＭａｃＴａｇＲＥＱを計算する。
（１）、ＡＡＣＡｕｔｈにＮｏｎｃｅＲＥＱおよび／またはＮｏｎｃｅＡＡＣが存在する場合、前記ＮｏｎｃｅＲＥＱが、ＲＥＱによって生成されたＮｏｎｃｅＲＥＱと同じであるか否かを検査し、および／または、前記ＮｏｎｃｅＡＡＣが、受信されたＡＡＣＩｎｉｔにおけるＮｏｎｃｅＡＡＣと同じであるか否かを検査する。
（２）、ＡＡＣＡｕｔｈにＭａｃＴａｇＡＡＣが存在する場合、ＭａｃＴａｇＡＡＣを検証する。
検証プロセスは次のとおりである：メッセージ完全性チェック鍵を用いて完全性チェックアルゴリズムを採用して、ＡＡＣＡｕｔｈにおけるＭａｃＴａｇＡＡＣ以外の他のフィールドを含む情報をローカルで計算してＭａｃＴａｇＡＡＣを生成し（当該計算方式は、ＡＡＣがＭａｃＴａｇＡＡＣを計算する方式と同じである）、計算されたＭａｃＴａｇＡＡＣを、受信されたＡＡＣＡｕｔｈにおけるＭａｃＴａｇＡＡＣと比較する。
（３）、メッセージ暗号化鍵を用いて対称暗号化アルゴリズムを採用して、前記ＥｎｃＤａｔａＡＡＣを復号して
【数11】
を取得する。
（４）、ＮｏｎｃｅＲＥＱＩＤを用いて、
【数12】
に対してＸＯＲ演算を実行してＩＤＲＥＱを復元し、当該ＩＤＲＥＱが、ＲＥＱ自体のアイデンティティ識別子ＩＤＲＥＱと同じであるか否かを検査する。
（５）、ＮｏｎｃｅＲＥＱが、ＲＥＱによって生成されたＮｏｎｃｅＲＥＱと同じであるか否かを検査する。
（６）、復号によって得られたＮｏｎｃｅＡＡＣＰｕｂおよび
【数13】
に対してＸＯＲ演算を実行してＰｕｂＡＡＣを復元する。
（７）、ＡＳ－ＡＡＣの公開鍵を用いて前記ＳｉｇＡＳ＿ＡＡＣ１を検証し、ＰｕｂＡＡＣにおけるＣｅｒｔＡＡＣを用いて前記ＳｉｇＡＡＣを検証する。
（８）、上記の検査と検証のいずれかが不合格になった場合、ＡＡＣＡｕｔｈを直ちに破棄し、上記の検査と検証がすべて合格になった後、ＰｕｂＡＡＣにおけるＲｅｓＡＡＣに従ってＡＡＣのアイデンティティ認証結果を決定し、ＡＡＣが正当でないと決定した場合、今回の認証プロセスを終了する。
（９）、メッセージ暗号化鍵を用いてＥｎｃＤａｔａＲＥＱを計算する。
（１０）、ＭａｃＴａｇＲＥＱを計算する。
【0174】
ステップＳ７１２において、ＲＥＱは、ＡＡＣに第４認証応答メッセージＲＥＱＡｕｔｈを送信する。
前記ＲＥＱＡｕｔｈは、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣ、ＥｎｃＤａｔａＲＥＱおよびＭａｃＴａｇＲＥＱを含む。ここで、ＮｏｎｃｅＲＥＱおよびＮｏｎｃｅＡＡＣは、任意選択可能なフィールドであり、それぞれＲＥＱによって生成されたＮｏｎｃｅＲＥＱと、ＡＡＣＩｎｉｔにおけるＮｏｎｃｅＡＡＣに等しいはずである。ＥｎｃＤａｔａＲＥＱの暗号化対象データは、ＮｏｎｃｅＲＥＱＰｕｂを含む。ＭａｃＴａｇＲＥＱの計算プロセスは、メッセージ完全性チェック鍵を用いて完全性チェックアルゴリズムを採用して、ＲＥＱＡｕｔｈ内のＭａｃＴａｇＲＥＱ以外の他のフィールドを含む情報に対して計算を実行してＭａｃＴａｇＲＥＱを生成することである。
前記ＲＥＱＡｕｔｈは、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣ、ＥｎｃＤａｔａＲＥＱおよびＭａｃＴａｇＲＥＱを含む。ここで、ＮｏｎｃｅＲＥＱおよびＮｏｎｃｅＡＡＣは、任意選択可能なフィールドであり、それぞれＲＥＱによって生成されたＮｏｎｃｅＲＥＱと、ＡＡＣＩｎｉｔにおけるＮｏｎｃｅＡＡＣに等しいはずである。ＥｎｃＤａｔａＲＥＱの暗号化対象データは、ＮｏｎｃｅＲＥＱＰｕｂを含む。ＭａｃＴａｇＲＥＱの計算プロセスは、メッセージ完全性チェック鍵を用いて完全性チェックアルゴリズムを採用して、ＲＥＱＡｕｔｈ内のＭａｃＴａｇＲＥＱ以外の他のフィールドを含む情報に対して計算を実行してＭａｃＴａｇＲＥＱを生成することである。
【0175】
ステップＳ７１３において、ＡＡＣは、前記ＲＥＱＡｕｔｈを受信した後、以下の動作を実行する。
（１）、ＲＥＱＡｕｔｈにＮｏｎｃｅＲＥＱおよび／またはＮｏｎｃｅＡＡＣが存在する場合、前記ＮｏｎｃｅＲＥＱが、受信されたＲＥＱＩｎｉｔにおけるＮｏｎｃｅＲＥＱと同じであるか否かを検査し、および／または、前記ＮｏｎｃｅＡＡＣが、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣと同じであるか否かを検査する。
（２）、ＭａｃＴａｇＲＥＱを検証する。
検証プロセスは次のとおりである：メッセージ完全性チェック鍵を用いて完全性チェックアルゴリズムを採用して、ＲＥＱＡｕｔｈにおけるＭａｃＴａｇＲＥＱ以外の他のフィールドを含む情報をローカルで計算してＭａｃＴａｇＲＥＱを生成し（当該計算方式は、ＲＥＱがＭａｃＴａｇＲＥＱを計算する方式と同じである）、計算されたＭａｃＴａｇＲＥＱを、受信されたＲＥＱＡｕｔｈにおけるＭａｃＴａｇＲＥＱと比較する。
（３）、メッセージ暗号化鍵を用いて対称暗号化アルゴリズムを採用して、ＥｎｃＤａｔａＲＥＱを復号してＮｏｎｃｅＲＥＱＰｕｂを取得する。
（４）、ＮｏｎｃｅＲＥＱＰｕｂおよび
に対してＸＯＲ演算を実行してＰｕｂＲＥＱを復元する。
（５）、ＰｕｂＲＥＱにおけるＣｅｒｔＲＥＱに従って、ＲＥＱＩｎｉｔにおけるＳｉｇＲＥＱを検証する。
（６）、上記の検査と検証のいずれかが不合格になった場合、ＲＥＱＡｕｔｈを直ちに破棄し、上記の検査と検証がすべて合格になった後、ＰｕｂＲＥＱにおけるＲｅｓＲＥＱに従って、ＲＥＱのアイデンティティ認証結果を決定する。
（１）、ＲＥＱＡｕｔｈにＮｏｎｃｅＲＥＱおよび／またはＮｏｎｃｅＡＡＣが存在する場合、前記ＮｏｎｃｅＲＥＱが、受信されたＲＥＱＩｎｉｔにおけるＮｏｎｃｅＲＥＱと同じであるか否かを検査し、および／または、前記ＮｏｎｃｅＡＡＣが、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣと同じであるか否かを検査する。
（２）、ＭａｃＴａｇＲＥＱを検証する。
検証プロセスは次のとおりである：メッセージ完全性チェック鍵を用いて完全性チェックアルゴリズムを採用して、ＲＥＱＡｕｔｈにおけるＭａｃＴａｇＲＥＱ以外の他のフィールドを含む情報をローカルで計算してＭａｃＴａｇＲＥＱを生成し（当該計算方式は、ＲＥＱがＭａｃＴａｇＲＥＱを計算する方式と同じである）、計算されたＭａｃＴａｇＲＥＱを、受信されたＲＥＱＡｕｔｈにおけるＭａｃＴａｇＲＥＱと比較する。
（３）、メッセージ暗号化鍵を用いて対称暗号化アルゴリズムを採用して、ＥｎｃＤａｔａＲＥＱを復号してＮｏｎｃｅＲＥＱＰｕｂを取得する。
（４）、ＮｏｎｃｅＲＥＱＰｕｂおよび
【数14】
に対してＸＯＲ演算を実行してＰｕｂＲＥＱを復元する。
（５）、ＰｕｂＲＥＱにおけるＣｅｒｔＲＥＱに従って、ＲＥＱＩｎｉｔにおけるＳｉｇＲＥＱを検証する。
（６）、上記の検査と検証のいずれかが不合格になった場合、ＲＥＱＡｕｔｈを直ちに破棄し、上記の検査と検証がすべて合格になった後、ＰｕｂＲＥＱにおけるＲｅｓＲＥＱに従って、ＲＥＱのアイデンティティ認証結果を決定する。
【0176】
説明すべきこととして、Ｓ７０４のＲＥＱＩｎｉｔにＳｉｇＲＥＱを含める代わりに、Ｓ７１２のＲＥＱＡｕｔｈにＳｉｇＲＥＱを追加することができ、つまり、Ｓ７１２において、ＲＥＱは、まず、ＲＥＱＡｕｔｈにおけるＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣおよびＥｎｃＤａｔａＲＥＱを含む署名対象データに対して計算を実行してＳｉｇＲＥＱを生成し、この場合、Ｓ７１３においてＡＡＣによって検証されるＳｉｇＲＥＱは、Ｓ７１２のＲＥＱＡｕｔｈにおけるＳｉｇＲＥＱである。
【0177】
図８を参照すると、非ローミングの場合のアイデンティティ認証方法のさらに別の実施例であり、ここで、ＡＳ－ＡＡＣ（ＡＳ－ＲＥＱとも表すことができる）は、ＲＥＱとＡＡＣによって共同に信頼される認証サーバを示すことができる。当該実施例において、ＲＥＱとＡＡＣとの間のメッセージ暗号化鍵ネゴシエーションプロセスは、アイデンティティ認証プロセスに並行して融合され、これにより、工程の実施がより容易になる。ここで、ＳｉｇＲＥＱおよびＳｉｇＡＡＣは、ＡＳ－ＡＡＣによって検証され、当該方法は、以下のステップを含む。
【0178】
ステップＳ８０１において、ＡＡＣは、ＮｏｎｃｅＡＡＣおよびＫｅｙＩｎｆｏＡＡＣを生成し、必要に応じてＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣを生成する。
【0179】
ステップＳ８０２において、ＡＡＣは、ＲＥＱに鍵要求メッセージＡＡＣＩｎｉｔを送信する。
前記ＡＡＣＩｎｉｔは、ＮｏｎｃｅＡＡＣ、ＫｅｙＩｎｆｏＡＡＣおよびＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣを含む。ここで、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣは、任意選択可能なフィールドである。
前記ＡＡＣＩｎｉｔは、ＮｏｎｃｅＡＡＣ、ＫｅｙＩｎｆｏＡＡＣおよびＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣを含む。ここで、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣは、任意選択可能なフィールドである。
【0180】
ステップＳ８０３において、ＲＥＱは、ＮｏｎｃｅＲＥＱ、ＫｅｙＩｎｆｏＲＥＱ、ＮｏｎｃｅＲＥＱＩＤおよびＮｏｎｃｅＲＥＱＰｕｂを生成し、必要に応じてＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱを生成し、ＫｅｙＩｎｆｏＲＥＱに対応する一時秘密鍵およびＫｅｙＩｎｆｏＡＡＣに含まれる一時公開鍵に基づいて鍵交換計算を実行して第１鍵Ｋ１を生成し、Ｋ１と、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱおよびその他の情報（ＲＥＱとＡＡＣによって採用されるその他の情報は、同じであり且つ任意選択可能であり、例えば、特定の文字列などであり得る）を組み合わせて、ネゴシエーションされたまたは事前設定された鍵導出アルゴリズムを用いて、メッセージ暗号化鍵およびメッセージ完全性チェック鍵を計算し、もちろん、このステップは、ＲＥＱがメッセージ暗号化鍵および／またはメッセージ完全性チェック鍵を必要とするという状況になった後に実行されてもよく、暗号化証明書の公開鍵を用いて、ＲＥＱのアイデンティティ情報暗号文ＥｎｃＰｕｂＡＳ＿ＲＥＱを計算し、ＳｉｇＲＥＱを計算する。
【0181】
ステップＳ８０４において、ＲＥＱは、ＡＡＣにアイデンティティ暗号文メッセージＲＥＱＩｎｉｔを送信する。
前記ＲＥＱＩｎｉｔは、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱ、ＫｅｙＩｎｆｏＲＥＱ、ＥｎｃＰｕｂＡＳ＿ＲＥＱおよびＳｉｇＲＥＱを含む。ここで、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱは、任意選択可能なフィールドであり、ＮｏｎｃｅＡＡＣは、ＡＡＣＩｎｉｔにおける対応するフィールドと等しいはずである。ＥｎｃＰｕｂＡＳ＿ＲＥＱの暗号化対象データは、ＩＤＲＥＱ、ＣｅｒｔＲＥＱ、ＮｏｎｃｅＲＥＱＩＤおよびＮｏｎｃｅＲＥＱＰｕｂを含む。ＳｉｇＲＥＱの署名対象データは、ＲＥＱＩｎｉｔにおけるＳｉｇＲＥＱの前の他のフィールドを含む。
前記ＲＥＱＩｎｉｔは、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱ、ＫｅｙＩｎｆｏＲＥＱ、ＥｎｃＰｕｂＡＳ＿ＲＥＱおよびＳｉｇＲＥＱを含む。ここで、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱは、任意選択可能なフィールドであり、ＮｏｎｃｅＡＡＣは、ＡＡＣＩｎｉｔにおける対応するフィールドと等しいはずである。ＥｎｃＰｕｂＡＳ＿ＲＥＱの暗号化対象データは、ＩＤＲＥＱ、ＣｅｒｔＲＥＱ、ＮｏｎｃｅＲＥＱＩＤおよびＮｏｎｃｅＲＥＱＰｕｂを含む。ＳｉｇＲＥＱの署名対象データは、ＲＥＱＩｎｉｔにおけるＳｉｇＲＥＱの前の他のフィールドを含む。
【0182】
ステップＳ８０５において、ＡＡＣは、前記ＲＥＱＩｎｉｔを受信した後、以下の動作を実行する。
（１）、ＲＥＱＩｎｉｔにおけるＮｏｎｃｅＡＡＣが、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣと同じであるか否かを検査し、異なる場合、ＲＥＱＩｎｉｔを破棄する。
（２）、ＫｅｙＩｎｆｏＡＡＣに対応する一時秘密鍵およびＫｅｙＩｎｆｏＲＥＱに含まれる一時公開鍵に基づいて、鍵交換計算を実行して第１鍵Ｋ１を生成し、Ｋ１と、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱおよびその他の情報と組み合わせ（ＡＡＣとＲＥＱによって採用されるその他の情報は、同じであり且つ任意選択可能であり、例えば、特定の文字列などであり得る）、ネゴシエーションされたまたは事前設定された鍵導出アルゴリズムを用いて、メッセージ暗号化鍵およびメッセージ完全性チェック鍵を計算し、もちろん、このステップは、ＡＡＣがメッセージ暗号化鍵および／またはメッセージ完全性チェック鍵を必要とするという状況になった後に実行されてもよい。
（３）、ＮｏｎｃｅＡＡＣＩＤおよびＮｏｎｃｅＡＡＣＰｕｂを生成する。
（４）、暗号化証明書の公開鍵を用いてＥｎｃＰｕｂＡＳ＿ＡＡＣを計算する。
（５）、ＳｉｇＡＡＣを計算する。
（１）、ＲＥＱＩｎｉｔにおけるＮｏｎｃｅＡＡＣが、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣと同じであるか否かを検査し、異なる場合、ＲＥＱＩｎｉｔを破棄する。
（２）、ＫｅｙＩｎｆｏＡＡＣに対応する一時秘密鍵およびＫｅｙＩｎｆｏＲＥＱに含まれる一時公開鍵に基づいて、鍵交換計算を実行して第１鍵Ｋ１を生成し、Ｋ１と、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱおよびその他の情報と組み合わせ（ＡＡＣとＲＥＱによって採用されるその他の情報は、同じであり且つ任意選択可能であり、例えば、特定の文字列などであり得る）、ネゴシエーションされたまたは事前設定された鍵導出アルゴリズムを用いて、メッセージ暗号化鍵およびメッセージ完全性チェック鍵を計算し、もちろん、このステップは、ＡＡＣがメッセージ暗号化鍵および／またはメッセージ完全性チェック鍵を必要とするという状況になった後に実行されてもよい。
（３）、ＮｏｎｃｅＡＡＣＩＤおよびＮｏｎｃｅＡＡＣＰｕｂを生成する。
（４）、暗号化証明書の公開鍵を用いてＥｎｃＰｕｂＡＳ＿ＡＡＣを計算する。
（５）、ＳｉｇＡＡＣを計算する。
【0183】
ステップＳ８０６において、ＡＡＣは、ＡＳ－ＡＡＣに第１認証要求メッセージＡＡＣＶｅｒｉを送信する。
前記ＡＡＣＶｅｒｉは、ＲＥＱＩｎｉｔ、ＥｎｃＰｕｂＡＳ＿ＡＡＣおよびＳｉｇＡＡＣを含む。ここで、ＥｎｃＰｕｂＡＳ＿ＡＡＣの暗号化対象データは、ＩＤＡＡＣ、ＣｅｒｔＡＡＣ、ＮｏｎｃｅＡＡＣＩＤおよびＮｏｎｃｅＡＡＣＰｕｂを含む。ＳｉｇＡＡＣの署名対象データは、ＡＡＣＶｅｒｉにおけるＳｉｇＡＡＣの前の他のフィールドを含む。
前記ＡＡＣＶｅｒｉは、ＲＥＱＩｎｉｔ、ＥｎｃＰｕｂＡＳ＿ＡＡＣおよびＳｉｇＡＡＣを含む。ここで、ＥｎｃＰｕｂＡＳ＿ＡＡＣの暗号化対象データは、ＩＤＡＡＣ、ＣｅｒｔＡＡＣ、ＮｏｎｃｅＡＡＣＩＤおよびＮｏｎｃｅＡＡＣＰｕｂを含む。ＳｉｇＡＡＣの署名対象データは、ＡＡＣＶｅｒｉにおけるＳｉｇＡＡＣの前の他のフィールドを含む。
【0184】
ステップＳ８０７において、ＡＳ－ＡＡＣは、前記ＡＡＣＶｅｒｉを受信した後、以下の動作を実行する。
（１）、暗号化証明書に対応する秘密鍵を用いて、ＥｎｃＰｕｂＡＳ＿ＡＡＣおよびＲＥＱＩｎｉｔにおけるＥｎｃＰｕｂＡＳ＿ＲＥＱをそれぞれ復号して、ＩＤＡＡＣ、ＣｅｒｔＡＡＣ、ＮｏｎｃｅＡＡＣＩＤ、ＮｏｎｃｅＡＡＣＰｕｂ、ＩＤＲＥＱ、ＣｅｒｔＲＥＱ、ＮｏｎｃｅＲＥＱＩＤおよびＮｏｎｃｅＲＥＱＰｕｂを取得する。
（２）、ＣｅｒｔＲＥＱを用いてＲＥＱＩｎｉｔにおけるＳｉｇＲＥＱを検証し、ＣｅｒｔＡＡＣを用いてＳｉｇＡＡＣを検証する。
（３）、すべての検証に合格した場合、ＣｅｒｔＡＡＣおよびＣｅｒｔＲＥＱの正当性をそれぞれ検証してＲｅｓＡＡＣおよびＲｅｓＲＥＱを取得し、ＲｅｓＡＡＣを含む情報に基づいてＰｕｂＡＡＣを生成し、ＲｅｓＲＥＱを含む情報に基づいてＰｕｂＲＥＱを生成し、ＩＤＲＥＱおよびＮｏｎｃｅＲＥＱＩＤに対してＸＯＲ演算を実行して
を生成し、ＰｕｂＲＥＱおよびＮｏｎｃｅＲＥＱＰｕｂに対してＸＯＲ演算を実行して
を生成し、ＩＤＡＡＣおよびＮｏｎｃｅＡＡＣＩＤに対してＸＯＲ演算を実行して
を生成し、ＰｕｂＡＡＣおよびＮｏｎｃｅＡＡＣＰｕｂに対してＸＯＲ演算を実行して
を生成する。
（４）、第１デジタル署名ＳｉｇＡＳ＿ＡＡＣ１および第２デジタル署名ＳｉｇＡＳ＿ＡＡＣ２を計算して生成する。
（１）、暗号化証明書に対応する秘密鍵を用いて、ＥｎｃＰｕｂＡＳ＿ＡＡＣおよびＲＥＱＩｎｉｔにおけるＥｎｃＰｕｂＡＳ＿ＲＥＱをそれぞれ復号して、ＩＤＡＡＣ、ＣｅｒｔＡＡＣ、ＮｏｎｃｅＡＡＣＩＤ、ＮｏｎｃｅＡＡＣＰｕｂ、ＩＤＲＥＱ、ＣｅｒｔＲＥＱ、ＮｏｎｃｅＲＥＱＩＤおよびＮｏｎｃｅＲＥＱＰｕｂを取得する。
（２）、ＣｅｒｔＲＥＱを用いてＲＥＱＩｎｉｔにおけるＳｉｇＲＥＱを検証し、ＣｅｒｔＡＡＣを用いてＳｉｇＡＡＣを検証する。
（３）、すべての検証に合格した場合、ＣｅｒｔＡＡＣおよびＣｅｒｔＲＥＱの正当性をそれぞれ検証してＲｅｓＡＡＣおよびＲｅｓＲＥＱを取得し、ＲｅｓＡＡＣを含む情報に基づいてＰｕｂＡＡＣを生成し、ＲｅｓＲＥＱを含む情報に基づいてＰｕｂＲＥＱを生成し、ＩＤＲＥＱおよびＮｏｎｃｅＲＥＱＩＤに対してＸＯＲ演算を実行して
【数15】
を生成し、ＰｕｂＲＥＱおよびＮｏｎｃｅＲＥＱＰｕｂに対してＸＯＲ演算を実行して
【数16】
を生成し、ＩＤＡＡＣおよびＮｏｎｃｅＡＡＣＩＤに対してＸＯＲ演算を実行して
【数17】
を生成し、ＰｕｂＡＡＣおよびＮｏｎｃｅＡＡＣＰｕｂに対してＸＯＲ演算を実行して
【数18】
を生成する。
（４）、第１デジタル署名ＳｉｇＡＳ＿ＡＡＣ１および第２デジタル署名ＳｉｇＡＳ＿ＡＡＣ２を計算して生成する。
【0185】
ステップＳ８０８において、ＡＳ－ＡＡＣは、ＡＡＣに第１認証応答メッセージＡＳＶｅｒｉを送信する。
前記ＡＳＶｅｒｉは、
を含む。ここで、ＩＤＲＥＱ、ＮｏｎｃｅＲＥＱＩＤ、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣＰｕｂ、ＩＤＡＡＣ、ＮｏｎｃｅＡＡＣＩＤ、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱＰｕｂはそれぞれ、ＡＡＣＶｅｒｉにおける対応するフィールドと等しいはずである。ＳｉｇＡＳ＿ＡＡＣ１の署名対象データは、
を含む。
前記ＡＳＶｅｒｉは、
【数19】
を含む。ここで、ＩＤＲＥＱ、ＮｏｎｃｅＲＥＱＩＤ、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣＰｕｂ、ＩＤＡＡＣ、ＮｏｎｃｅＡＡＣＩＤ、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱＰｕｂはそれぞれ、ＡＡＣＶｅｒｉにおける対応するフィールドと等しいはずである。ＳｉｇＡＳ＿ＡＡＣ１の署名対象データは、
【数20】
を含む。
【0186】
ステップＳ８０９において、ＡＡＣは、前記ＡＳＶｅｒｉを受信した後、以下の動作を実行する。
（１）、ＮｏｎｃｅＡＡＣＩＤおよび
を用いて、ＸＯＲ演算を実行してＩＤＡＡＣを復元し、当該ＩＤＡＡＣが、ＡＡＣ自体のアイデンティティ識別子ＩＤＡＡＣと同じであるか否かを検査する。
（２）、ＮｏｎｃｅＡＡＣが、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣと同じであるか否かを検査する。
（３）、ＡＳ－ＡＡＣの公開鍵を用いてＳｉｇＡＳ＿ＡＡＣ２を検証する。
（４）、上記の検査と検証がすべて合格になった場合、メッセージ暗号化鍵を用いてＥｎｃＤａｔａＡＡＣを計算し、上記の検査と検証のいずれかが不合格になった場合、ＡＳＶｅｒｉを直ちに破棄する。
（５）、ＭａｃＴａｇＡＡＣを計算する。
（１）、ＮｏｎｃｅＡＡＣＩＤおよび
【数21】
を用いて、ＸＯＲ演算を実行してＩＤＡＡＣを復元し、当該ＩＤＡＡＣが、ＡＡＣ自体のアイデンティティ識別子ＩＤＡＡＣと同じであるか否かを検査する。
（２）、ＮｏｎｃｅＡＡＣが、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣと同じであるか否かを検査する。
（３）、ＡＳ－ＡＡＣの公開鍵を用いてＳｉｇＡＳ＿ＡＡＣ２を検証する。
（４）、上記の検査と検証がすべて合格になった場合、メッセージ暗号化鍵を用いてＥｎｃＤａｔａＡＡＣを計算し、上記の検査と検証のいずれかが不合格になった場合、ＡＳＶｅｒｉを直ちに破棄する。
（５）、ＭａｃＴａｇＡＡＣを計算する。
【0187】
ステップＳ８１０において、ＡＡＣは、ＲＥＱに第３認証応答メッセージＡＡＣＡｕｔｈを送信する。
前記ＡＡＣＡｕｔｈは、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣ、ＥｎｃＤａｔａＡＡＣおよびＭａｃＴａｇＡＡＣを含む。ここで、ＮｏｎｃｅＲＥＱおよびＮｏｎｃｅＡＡＣは、任意選択可能なフィールドであり、それぞれＲＥＱＩｎｉｔにおけるＮｏｎｃｅＲＥＱと、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣに等しいはずである。ＥｎｃＤａｔａＡＡＣの暗号化対象データは、
はそれぞれ、ＡＳＶｅｒｉにおける対応するフィールドと等しいはずである。ＭａｃＴａｇＡＡＣの計算プロセスは、図７の実施例に記載の通りである。
前記ＡＡＣＡｕｔｈは、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣ、ＥｎｃＤａｔａＡＡＣおよびＭａｃＴａｇＡＡＣを含む。ここで、ＮｏｎｃｅＲＥＱおよびＮｏｎｃｅＡＡＣは、任意選択可能なフィールドであり、それぞれＲＥＱＩｎｉｔにおけるＮｏｎｃｅＲＥＱと、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣに等しいはずである。ＥｎｃＤａｔａＡＡＣの暗号化対象データは、
【数22】
はそれぞれ、ＡＳＶｅｒｉにおける対応するフィールドと等しいはずである。ＭａｃＴａｇＡＡＣの計算プロセスは、図７の実施例に記載の通りである。
【0188】
ステップＳ８１１において、ＲＥＱは、前記ＡＡＣＡｕｔｈを受信した後、以下の動作を実行する。
（１）、ＡＡＣＡｕｔｈにＮｏｎｃｅＲＥＱおよび／またはＮｏｎｃｅＡＡＣが存在する場合、前記ＮｏｎｃｅＲＥＱが、ＲＥＱによって生成されたＮｏｎｃｅＲＥＱと同じであるか否かを検査し、および／または、前記ＮｏｎｃｅＡＡＣが、受信されたＡＡＣＩｎｉｔにおけるＮｏｎｃｅＡＡＣと同じであるか否かを検査する。
（２）、ＭａｃＴａｇＡＡＣを検証し、検証プロセスは、図７の実施例に記載の通りである。
（３）、メッセージ暗号化鍵を用いて対称暗号化アルゴリズムを採用して、前記ＥｎｃＤａｔａＡＡＣを復号して、
を取得する。
（４）、ＮｏｎｃｅＲＥＱＩＤを用いて、
に対してＸＯＲ演算を実行してＩＤＲＥＱを復元し、当該ＩＤＲＥＱが、ＲＥＱ自体のアイデンティティ識別子ＩＤＲＥＱと同じであるか否かを検査する。
（５）、ＮｏｎｃｅＲＥＱが、ＲＥＱによって生成されたＮｏｎｃｅＲＥＱと同じであるか否かを検査する。
（６）、ＡＳ－ＡＡＣの公開鍵を用いてＳｉｇＡＳ＿ＡＡＣ１を検証する。
（７）、上記の検査と検証のいずれかが不合格になった場合、ＡＡＣＡｕｔｈを直ちに破棄し、上記の検査と検証がすべて合格になった後、復号によって得られたＮｏｎｃｅＡＡＣＰｕｂおよび
に対してＸＯＲ演算を実行してＰｕｂＡＡＣを復元し、ＰｕｂＡＡＣにおけるＲｅｓＡＡＣに従ってＡＡＣのアイデンティティ認証結果を決定し、ＡＡＣが正当でないと決定した場合、今回の認証プロセスを終了する。
（８）、メッセージ暗号化鍵を用いてＥｎｃＤａｔａＲＥＱを計算する。
（９）、ＭａｃＴａｇＲＥＱを計算する。
（１）、ＡＡＣＡｕｔｈにＮｏｎｃｅＲＥＱおよび／またはＮｏｎｃｅＡＡＣが存在する場合、前記ＮｏｎｃｅＲＥＱが、ＲＥＱによって生成されたＮｏｎｃｅＲＥＱと同じであるか否かを検査し、および／または、前記ＮｏｎｃｅＡＡＣが、受信されたＡＡＣＩｎｉｔにおけるＮｏｎｃｅＡＡＣと同じであるか否かを検査する。
（２）、ＭａｃＴａｇＡＡＣを検証し、検証プロセスは、図７の実施例に記載の通りである。
（３）、メッセージ暗号化鍵を用いて対称暗号化アルゴリズムを採用して、前記ＥｎｃＤａｔａＡＡＣを復号して、
【数23】
を取得する。
（４）、ＮｏｎｃｅＲＥＱＩＤを用いて、
【数24】
に対してＸＯＲ演算を実行してＩＤＲＥＱを復元し、当該ＩＤＲＥＱが、ＲＥＱ自体のアイデンティティ識別子ＩＤＲＥＱと同じであるか否かを検査する。
（５）、ＮｏｎｃｅＲＥＱが、ＲＥＱによって生成されたＮｏｎｃｅＲＥＱと同じであるか否かを検査する。
（６）、ＡＳ－ＡＡＣの公開鍵を用いてＳｉｇＡＳ＿ＡＡＣ１を検証する。
（７）、上記の検査と検証のいずれかが不合格になった場合、ＡＡＣＡｕｔｈを直ちに破棄し、上記の検査と検証がすべて合格になった後、復号によって得られたＮｏｎｃｅＡＡＣＰｕｂおよび
【数25】
に対してＸＯＲ演算を実行してＰｕｂＡＡＣを復元し、ＰｕｂＡＡＣにおけるＲｅｓＡＡＣに従ってＡＡＣのアイデンティティ認証結果を決定し、ＡＡＣが正当でないと決定した場合、今回の認証プロセスを終了する。
（８）、メッセージ暗号化鍵を用いてＥｎｃＤａｔａＲＥＱを計算する。
（９）、ＭａｃＴａｇＲＥＱを計算する。
【0189】
ステップＳ８１２において、ＲＥＱは、ＡＡＣに第４認証応答メッセージＲＥＱＡｕｔｈを送信する。
前記ＲＥＱＡｕｔｈは、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、ＥｎｃＤａｔａＲＥＱおよびＭａｃＴａｇＲＥＱを含む。ここで、ＮｏｎｃｅＲＥＱおよびＮｏｎｃｅＡＡＣは、任意選択可能なフィールドであり、それぞれＲＥＱによって生成されたＮｏｎｃｅＲＥＱと、ＡＡＣＩｎｉｔにおけるＮｏｎｃｅＡＡＣに等しいはずである。ＥｎｃＤａｔａＲＥＱの暗号化対象データは、ＮｏｎｃｅＲＥＱＰｕｂを含む。ＭａｃＴａｇＲＥＱの計算プロセスは、図７の実施例に記載の通りである。
前記ＲＥＱＡｕｔｈは、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、ＥｎｃＤａｔａＲＥＱおよびＭａｃＴａｇＲＥＱを含む。ここで、ＮｏｎｃｅＲＥＱおよびＮｏｎｃｅＡＡＣは、任意選択可能なフィールドであり、それぞれＲＥＱによって生成されたＮｏｎｃｅＲＥＱと、ＡＡＣＩｎｉｔにおけるＮｏｎｃｅＡＡＣに等しいはずである。ＥｎｃＤａｔａＲＥＱの暗号化対象データは、ＮｏｎｃｅＲＥＱＰｕｂを含む。ＭａｃＴａｇＲＥＱの計算プロセスは、図７の実施例に記載の通りである。
【0190】
ステップＳ８１３において、ＡＡＣは、前記ＲＥＱＡｕｔｈを受信した後、以下の動作を実行する。
（１）、ＲＥＱＡｕｔｈにＮｏｎｃｅＲＥＱおよび／またはＮｏｎｃｅＡＡＣが存在する場合、前記ＮｏｎｃｅＲＥＱが、受信されたＲＥＱＩｎｉｔにおけるＮｏｎｃｅＲＥＱと同じであるか否かを検査し、および／または、前記ＮｏｎｃｅＡＡＣが、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣと同じであるか否かを検査する。
（２）、ＭａｃＴａｇＲＥＱを検証し、検証プロセスは、図７の実施例に記載の通りである。
（３）、上記の検査と検証がすべて合格になった後、メッセージ暗号化鍵を用いて対称暗号化アルゴリズムを採用して、前記ＥｎｃＤａｔａＲＥＱを復号してＮｏｎｃｅＲＥＱＰｕｂを取得し、上記の検査と検証のいずれかが不合格になった場合、ＲＥＱＡｕｔｈを直ちに破棄する。
（４）、ＮｏｎｃｅＲＥＱＰｕｂおよび
に対してＸＯＲ演算を実行してＰｕｂＲＥＱを復元する。
（５）、ＰｕｂＲＥＱにおけるＲｅｓＲＥＱに従って、ＲＥＱのアイデンティティ認証結果を決定する。
（１）、ＲＥＱＡｕｔｈにＮｏｎｃｅＲＥＱおよび／またはＮｏｎｃｅＡＡＣが存在する場合、前記ＮｏｎｃｅＲＥＱが、受信されたＲＥＱＩｎｉｔにおけるＮｏｎｃｅＲＥＱと同じであるか否かを検査し、および／または、前記ＮｏｎｃｅＡＡＣが、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣと同じであるか否かを検査する。
（２）、ＭａｃＴａｇＲＥＱを検証し、検証プロセスは、図７の実施例に記載の通りである。
（３）、上記の検査と検証がすべて合格になった後、メッセージ暗号化鍵を用いて対称暗号化アルゴリズムを採用して、前記ＥｎｃＤａｔａＲＥＱを復号してＮｏｎｃｅＲＥＱＰｕｂを取得し、上記の検査と検証のいずれかが不合格になった場合、ＲＥＱＡｕｔｈを直ちに破棄する。
（４）、ＮｏｎｃｅＲＥＱＰｕｂおよび
【数26】
に対してＸＯＲ演算を実行してＰｕｂＲＥＱを復元する。
（５）、ＰｕｂＲＥＱにおけるＲｅｓＲＥＱに従って、ＲＥＱのアイデンティティ認証結果を決定する。
【0191】
図９を参照すると、ローミングの場合のアイデンティティ認証方法の別の実施例である。当該実施例において、ＲＥＱとＡＡＣとの間のメッセージ暗号化鍵ネゴシエーションプロセスは、アイデンティティ認証プロセスに並行して融合され、これにより、工程の実施がより容易になる。ここで、ＳｉｇＲＥＱは、ＡＡＣによって検証され、ＳｉｇＡＡＣは、ＲＥＱによって検証され、当該方法は、以下のステップを含む。
【0192】
ステップＳ９０１において、ＡＡＣは、ＮｏｎｃｅＡＡＣおよびＫｅｙＩｎｆｏＡＡＣを生成し、必要に応じてＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣを生成する。
【0193】
ステップＳ９０２において、ＡＡＣは、ＲＥＱに鍵要求メッセージＡＡＣＩｎｉｔを送信する。
前記ＡＡＣＩｎｉｔは、ＮｏｎｃｅＡＡＣ、ＫｅｙＩｎｆｏＡＡＣ、ＩＤＡＳ＿ＡＡＣおよびＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣを含む。ここで、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣは、任意選択可能なフィールドであり、ＩＤＡＳ＿ＡＡＣは、任意選択可能なフィールドであり、ＡＡＣが信頼する少なくとも１つの認証サーバのアイデンティティ識別子を示し、ＲＥＱがＩＤＡＳ＿ＡＡＣに基づいて共同に信頼できる認証サーバが存在するか否かを決定するために使用される（全文同様である）。
前記ＡＡＣＩｎｉｔは、ＮｏｎｃｅＡＡＣ、ＫｅｙＩｎｆｏＡＡＣ、ＩＤＡＳ＿ＡＡＣおよびＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣを含む。ここで、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣは、任意選択可能なフィールドであり、ＩＤＡＳ＿ＡＡＣは、任意選択可能なフィールドであり、ＡＡＣが信頼する少なくとも１つの認証サーバのアイデンティティ識別子を示し、ＲＥＱがＩＤＡＳ＿ＡＡＣに基づいて共同に信頼できる認証サーバが存在するか否かを決定するために使用される（全文同様である）。
【0194】
ステップＳ９０３において、ＲＥＱは、ＮｏｎｃｅＲＥＱ、ＫｅｙＩｎｆｏＲＥＱ、ＮｏｎｃｅＲＥＱＩＤおよびＮｏｎｃｅＲＥＱＰｕｂを生成し、必要に応じてＩＤＡＳ＿ＲＥＱおよびＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱを生成し、ＫｅｙＩｎｆｏＲＥＱに対応する一時秘密鍵およびＫｅｙＩｎｆｏＡＡＣに含まれる一時公開鍵に基づいて鍵交換計算を実行して第１鍵Ｋ１を生成し、Ｋ１と、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱおよびその他の情報（ＲＥＱとＡＡＣによって採用されるその他の情報は、同じであり且つ任意選択可能であり、例えば、特定の文字列などであり得る）と組み合わせて、ネゴシエーションされたまたは事前設定された鍵導出アルゴリズムを用いて、メッセージ暗号化鍵およびメッセージ完全性チェック鍵を計算し、もちろん、このステップは、ＲＥＱがメッセージ暗号化鍵および／またはメッセージ完全性チェック鍵を必要とするという状況になった後に実行されてもよく、暗号化証明書の公開鍵を用いて、ＲＥＱのアイデンティティ情報暗号文ＥｎｃＰｕｂＡＳ＿ＲＥＱを計算し、ＳｉｇＲＥＱを計算する。
【0195】
ここで、ＩＤＡＳ＿ＲＥＱおよびＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱは、任意選択可能なフィールドである。ＩＤＡＳ＿ＲＥＱは、ＲＥＱが信頼する少なくとも１つの認証サーバのアイデンティティ識別子を示し、ＡＡＣＩｎｉｔにＩＤＡＳ＿ＡＡＣが存在する場合、ＲＥＱは、できるだけ、それが信頼する認証サーバから、ＩＤＡＳ＿ＡＡＣと同じ少なくとも１つの認証サーバを選択してＩＤＡＳ＿ＲＥＱとして使用し、選択に失敗した場合、それ自体が信頼する少なくとも１つの認証サーバをＩＤＡＳ＿ＲＥＱとして使用し、ＡＡＣＩｎｉｔにＩＤＡＳ＿ＡＡＣが存在しない場合、ＲＥＱは、それ自体が信頼する少なくとも１つの認証サーバをＩＤＡＳ＿ＲＥＱとして使用する（以下同様である）。
【0196】
ステップＳ９０４において、ＲＥＱは、ＡＡＣにアイデンティティ暗号文メッセージＲＥＱＩｎｉｔを送信する。
前記ＲＥＱＩｎｉｔは、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、ＩＤＡＳ＿ＲＥＱ、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱ、ＫｅｙＩｎｆｏＲＥＱ、ＥｎｃＰｕｂＡＳ＿ＲＥＱおよびＳｉｇＲＥＱを含む。ここで、ＮｏｎｃｅＡＡＣ、ＩＤＡＳ＿ＲＥＱおよびＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱは、任意選択可能なフィールドであり、且つＮｏｎｃｅＡＡＣは、ＡＡＣＩｎｉｔにおける対応するフィールドと等しいはずである。ＥｎｃＰｕｂＡＳ＿ＲＥＱの暗号化対象データは、ＩＤＲＥＱ、ＣｅｒｔＲＥＱ、ＮｏｎｃｅＲＥＱＩＤおよびＮｏｎｃｅＲＥＱＰｕｂを含む。ＳｉｇＲＥＱの署名対象データは、ＲＥＱＩｎｉｔにおけるＳｉｇＲＥＱの前の他のフィールドを含み、ＲＥＱＩｎｉｔにＮｏｎｃｅＡＡＣフィールドが含まれない場合、ＳｉｇＲＥＱの署名対象データは、ＡＡＣＩｎｉｔにおけるＮｏｎｃｅＡＡＣフィールドをさらに含む。
前記ＲＥＱＩｎｉｔは、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、ＩＤＡＳ＿ＲＥＱ、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱ、ＫｅｙＩｎｆｏＲＥＱ、ＥｎｃＰｕｂＡＳ＿ＲＥＱおよびＳｉｇＲＥＱを含む。ここで、ＮｏｎｃｅＡＡＣ、ＩＤＡＳ＿ＲＥＱおよびＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱは、任意選択可能なフィールドであり、且つＮｏｎｃｅＡＡＣは、ＡＡＣＩｎｉｔにおける対応するフィールドと等しいはずである。ＥｎｃＰｕｂＡＳ＿ＲＥＱの暗号化対象データは、ＩＤＲＥＱ、ＣｅｒｔＲＥＱ、ＮｏｎｃｅＲＥＱＩＤおよびＮｏｎｃｅＲＥＱＰｕｂを含む。ＳｉｇＲＥＱの署名対象データは、ＲＥＱＩｎｉｔにおけるＳｉｇＲＥＱの前の他のフィールドを含み、ＲＥＱＩｎｉｔにＮｏｎｃｅＡＡＣフィールドが含まれない場合、ＳｉｇＲＥＱの署名対象データは、ＡＡＣＩｎｉｔにおけるＮｏｎｃｅＡＡＣフィールドをさらに含む。
【0197】
ステップＳ９０５において、ＡＡＣは、前記ＲＥＱＩｎｉｔを受信した後、以下の動作を実行する。
（１）、ＲＥＱＩｎｉｔにＮｏｎｃｅＡＡＣが存在する場合、当該ＮｏｎｃｅＡＡＣが、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣと同じであるか否かを検査し、異なる場合、ＲＥＱＩｎｉｔを破棄する。
（２）、ＫｅｙＩｎｆｏＡＡＣに対応する一時秘密鍵およびＫｅｙＩｎｆｏＲＥＱに含まれる一時公開鍵に基づいて、鍵交換計算を実行して第１鍵Ｋ１を生成し、Ｋ１と、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱおよびその他の情報（ＡＡＣとＲＥＱによって採用されるその他の情報は、同じであり且つ任意選択可能であり、例えば、特定の文字列などであり得る）を組み合わせて、ネゴシエーションされたまたは事前設定された鍵導出アルゴリズムを用いて、メッセージ暗号化鍵およびメッセージ完全性チェック鍵を計算し、もちろん、このステップは、ＡＡＣがメッセージ暗号化鍵および／またはメッセージ完全性チェック鍵を必要とするという状況になった後に実行されてもよい。
（３）、ＮｏｎｃｅＡＡＣＩＤおよびＮｏｎｃｅＡＡＣＰｕｂを生成する。
（４）、暗号化証明書の公開鍵を用いて、ＥｎｃＰｕｂＡＳ＿ＡＡＣを計算する。
（５）、ＲＥＱＩｎｉｔにＩＤＡＳ＿ＲＥＱが含まれており、ＡＡＣＩｎｉｔにＩＤＡＳ＿ＡＡＣが含まれている場合、ＡＡＣは、ＩＤＡＳ＿ＲＥＱとＩＤＡＳ＿ＡＡＣが同じ認証サーバのアイデンティティ識別子を少なくとも１つ持っているか否かを判断し、持っている場合、非ローミングの場合であり、ＡＡＣは、上記のＲＥＱとＡＡＣによって共同に信頼される少なくとも１つの認証サーバのアイデンティティ識別子から、アイデンティティ認証に参与する第１認証サーバを決定し、持っていない場合、ローミングの場合であり、ＡＡＣは、ＩＤＡＳ＿ＡＡＣに従って、アイデンティティ認証に参与する第１認証サーバ（ＡＳ－ＡＡＣ）を決定し、ＩＤＡＳ＿ＲＥＱをＡＳ－ＡＡＣに送信する必要があり、それにより、ＡＳ－ＡＡＣは、ＩＤＡＳ＿ＲＥＱに従って第２認証サーバＡＳ－ＲＥＱを決定することができ、または、
ＲＥＱＩｎｉｔにＩＤＡＳ＿ＲＥＱが含まれているが、ＡＡＣＩｎｉｔにＩＤＡＳ＿ＡＡＣが含まれていない場合、ＡＡＣは、ＩＤＡＳ＿ＲＥＱおよびＡＡＣによって信頼される認証サーバに、同じ認証サーバのアイデンティティ識別子が少なくとも１つ存在するか否かを判断し、存在する場合、非ローミングの場合であり、ＡＡＣは、上記のＲＥＱおよびＡＡＣによって共同に信頼される少なくとも１つの認証サーバのアイデンティティ識別子から、アイデンティティ認証に参与する第１認証サーバを決定し、存在しない場合、ローミングの場合であり、ＡＡＣは、それ自体が信頼する認証サーバに基づいて、アイデンティティ認証に参与する第１認証サーバ（ＡＳ－ＡＡＣ）を決定し、ＩＤＡＳ＿ＲＥＱをＡＳ－ＡＡＣに送信する必要があり、それにより、ＡＳ－ＡＡＣは、ＩＤＡＳ＿ＲＥＱに従って第２認証サーバＡＳ－ＲＥＱを決定することができる。
説明すべきこととして、この実施例で判断された結果は、ローミングの場合である。
（１）、ＲＥＱＩｎｉｔにＮｏｎｃｅＡＡＣが存在する場合、当該ＮｏｎｃｅＡＡＣが、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣと同じであるか否かを検査し、異なる場合、ＲＥＱＩｎｉｔを破棄する。
（２）、ＫｅｙＩｎｆｏＡＡＣに対応する一時秘密鍵およびＫｅｙＩｎｆｏＲＥＱに含まれる一時公開鍵に基づいて、鍵交換計算を実行して第１鍵Ｋ１を生成し、Ｋ１と、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱおよびその他の情報（ＡＡＣとＲＥＱによって採用されるその他の情報は、同じであり且つ任意選択可能であり、例えば、特定の文字列などであり得る）を組み合わせて、ネゴシエーションされたまたは事前設定された鍵導出アルゴリズムを用いて、メッセージ暗号化鍵およびメッセージ完全性チェック鍵を計算し、もちろん、このステップは、ＡＡＣがメッセージ暗号化鍵および／またはメッセージ完全性チェック鍵を必要とするという状況になった後に実行されてもよい。
（３）、ＮｏｎｃｅＡＡＣＩＤおよびＮｏｎｃｅＡＡＣＰｕｂを生成する。
（４）、暗号化証明書の公開鍵を用いて、ＥｎｃＰｕｂＡＳ＿ＡＡＣを計算する。
（５）、ＲＥＱＩｎｉｔにＩＤＡＳ＿ＲＥＱが含まれており、ＡＡＣＩｎｉｔにＩＤＡＳ＿ＡＡＣが含まれている場合、ＡＡＣは、ＩＤＡＳ＿ＲＥＱとＩＤＡＳ＿ＡＡＣが同じ認証サーバのアイデンティティ識別子を少なくとも１つ持っているか否かを判断し、持っている場合、非ローミングの場合であり、ＡＡＣは、上記のＲＥＱとＡＡＣによって共同に信頼される少なくとも１つの認証サーバのアイデンティティ識別子から、アイデンティティ認証に参与する第１認証サーバを決定し、持っていない場合、ローミングの場合であり、ＡＡＣは、ＩＤＡＳ＿ＡＡＣに従って、アイデンティティ認証に参与する第１認証サーバ（ＡＳ－ＡＡＣ）を決定し、ＩＤＡＳ＿ＲＥＱをＡＳ－ＡＡＣに送信する必要があり、それにより、ＡＳ－ＡＡＣは、ＩＤＡＳ＿ＲＥＱに従って第２認証サーバＡＳ－ＲＥＱを決定することができ、または、
ＲＥＱＩｎｉｔにＩＤＡＳ＿ＲＥＱが含まれているが、ＡＡＣＩｎｉｔにＩＤＡＳ＿ＡＡＣが含まれていない場合、ＡＡＣは、ＩＤＡＳ＿ＲＥＱおよびＡＡＣによって信頼される認証サーバに、同じ認証サーバのアイデンティティ識別子が少なくとも１つ存在するか否かを判断し、存在する場合、非ローミングの場合であり、ＡＡＣは、上記のＲＥＱおよびＡＡＣによって共同に信頼される少なくとも１つの認証サーバのアイデンティティ識別子から、アイデンティティ認証に参与する第１認証サーバを決定し、存在しない場合、ローミングの場合であり、ＡＡＣは、それ自体が信頼する認証サーバに基づいて、アイデンティティ認証に参与する第１認証サーバ（ＡＳ－ＡＡＣ）を決定し、ＩＤＡＳ＿ＲＥＱをＡＳ－ＡＡＣに送信する必要があり、それにより、ＡＳ－ＡＡＣは、ＩＤＡＳ＿ＲＥＱに従って第２認証サーバＡＳ－ＲＥＱを決定することができる。
説明すべきこととして、この実施例で判断された結果は、ローミングの場合である。
【0198】
ステップＳ９０６において、ＡＡＣは、ＡＳ－ＡＡＣに第１認証要求メッセージＡＡＣＶｅｒｉを送信する。
前記ＡＡＣＶｅｒｉは、ＥｎｃＰｕｂＡＳ＿ＲＥＱ、ＮｏｎｃｅＲＥＱ、ＥｎｃＰｕｂＡＳ＿ＡＡＣ、ＮｏｎｃｅＡＡＣおよびＩＤＡＳ＿ＲＥＱを含む。ここで、ＩＤＡＳ＿ＲＥＱは、任意選択可能なフィールドであり、ＥｎｃＰｕｂＡＳ＿ＲＥＱ、ＮｏｎｃｅＲＥＱおよびＩＤＡＳ＿ＲＥＱはそれぞれ、ＲＥＱＩｎｉｔにおける対応するフィールドと等しいはずである。ＥｎｃＰｕｂＡＳ＿ＡＡＣの暗号化対象データは、ＩＤＡＡＣ、ＣｅｒｔＡＡＣ、ＮｏｎｃｅＡＡＣＩＤおよびＮｏｎｃｅＡＡＣＰｕｂを含む。
ステップＳ９０７において、ＡＳ－ＡＡＣは、前記ＡＡＣＶｅｒｉを受信した後、ＣＳ－ＤＥＣ（Ｃｅｒｔｉｆｉｃａｔｅ Ｓｅｖｅｒ－Ｄｅｃｒｙｐｔ）に第１復号化要求メッセージＡＳ－ＡＡＣＲｅｑを送信する。
前記ＡＳ－ＡＡＣＲｅｑは、ＥｎｃＰｕｂＡＳ＿ＡＡＣを含む。
前記ＡＡＣＶｅｒｉは、ＥｎｃＰｕｂＡＳ＿ＲＥＱ、ＮｏｎｃｅＲＥＱ、ＥｎｃＰｕｂＡＳ＿ＡＡＣ、ＮｏｎｃｅＡＡＣおよびＩＤＡＳ＿ＲＥＱを含む。ここで、ＩＤＡＳ＿ＲＥＱは、任意選択可能なフィールドであり、ＥｎｃＰｕｂＡＳ＿ＲＥＱ、ＮｏｎｃｅＲＥＱおよびＩＤＡＳ＿ＲＥＱはそれぞれ、ＲＥＱＩｎｉｔにおける対応するフィールドと等しいはずである。ＥｎｃＰｕｂＡＳ＿ＡＡＣの暗号化対象データは、ＩＤＡＡＣ、ＣｅｒｔＡＡＣ、ＮｏｎｃｅＡＡＣＩＤおよびＮｏｎｃｅＡＡＣＰｕｂを含む。
ステップＳ９０７において、ＡＳ－ＡＡＣは、前記ＡＡＣＶｅｒｉを受信した後、ＣＳ－ＤＥＣ（Ｃｅｒｔｉｆｉｃａｔｅ Ｓｅｖｅｒ－Ｄｅｃｒｙｐｔ）に第１復号化要求メッセージＡＳ－ＡＡＣＲｅｑを送信する。
前記ＡＳ－ＡＡＣＲｅｑは、ＥｎｃＰｕｂＡＳ＿ＡＡＣを含む。
【0199】
ステップＳ９０８において、ＣＳ－ＤＥＣは、前記ＡＳ－ＡＡＣＲｅｑを受信した後、ＥｎｃＰｕｂＡＳ＿ＡＡＣを復号して、ＩＤＡＡＣ、ＣｅｒｔＡＡＣ、ＮｏｎｃｅＡＡＣＩＤ、ＮｏｎｃｅＡＡＣＰｕｂを取得する。
【0200】
ステップＳ９０９において、ＣＳ－ＤＥＣは、ＡＳ－ＡＡＣに第１復号化応答メッセージＣＳ－ＤＥＣＲｅｐを送信する。
前記ＣＳ－ＤＥＣＲｅｐは、復号によって得られたＩＤＡＡＣ、ＣｅｒｔＡＡＣ、ＮｏｎｃｅＡＡＣＩＤおよびＮｏｎｃｅＡＡＣＰｕｂを含む。
前記ＣＳ－ＤＥＣＲｅｐは、復号によって得られたＩＤＡＡＣ、ＣｅｒｔＡＡＣ、ＮｏｎｃｅＡＡＣＩＤおよびＮｏｎｃｅＡＡＣＰｕｂを含む。
【0201】
ステップＳ９１０において、ＡＳ－ＡＡＣは、前記ＣＳ－ＤＥＣＲｅｐを受信した後、以下の動作を実行する。
（１）、ＣｅｒｔＡＡＣの正当性を検証してＲｅｓＡＡＣを取得し、ＣｅｒｔＡＡＣおよびＲｅｓＡＡＣを含む情報に基づいてＰｕｂＡＡＣを生成する。
（２）、ＮｏｎｃｅＡＡＣＰｕｂおよびＰｕｂＡＡＣを用いてＸＯＲ演算を実行して
を生成する。
（３）、ＮｏｎｃｅＡＡＣＩＤおよびＩＤＡＡＣを用いてＸＯＲ演算を実行して
を生成する。
（４）、ＡＡＣＶｅｒｉにＩＤＡＳ＿ＲＥＱが存在する場合、ＡＳ－ＡＡＣは、ＩＤＡＳ＿ＲＥＱに従って第２認証サーバ（ＡＳ－ＲＥＱ）を決定し、存在しない場合、ＡＳ－ＡＡＣがＡＳ－ＲＥＱを既に確認したことを示す。
（５）、第３デジタル署名ＳｉｇＡＳ＿ＡＡＣ３を計算する。
（１）、ＣｅｒｔＡＡＣの正当性を検証してＲｅｓＡＡＣを取得し、ＣｅｒｔＡＡＣおよびＲｅｓＡＡＣを含む情報に基づいてＰｕｂＡＡＣを生成する。
（２）、ＮｏｎｃｅＡＡＣＰｕｂおよびＰｕｂＡＡＣを用いてＸＯＲ演算を実行して
【数27】
を生成する。
（３）、ＮｏｎｃｅＡＡＣＩＤおよびＩＤＡＡＣを用いてＸＯＲ演算を実行して
【数28】
を生成する。
（４）、ＡＡＣＶｅｒｉにＩＤＡＳ＿ＲＥＱが存在する場合、ＡＳ－ＡＡＣは、ＩＤＡＳ＿ＲＥＱに従って第２認証サーバ（ＡＳ－ＲＥＱ）を決定し、存在しない場合、ＡＳ－ＡＡＣがＡＳ－ＲＥＱを既に確認したことを示す。
（５）、第３デジタル署名ＳｉｇＡＳ＿ＡＡＣ３を計算する。
【0202】
ステップＳ９１１において、ＡＳ－ＡＡＣは、ＡＳ－ＲＥＱに第２認証要求メッセージＡＳ－ＡＡＣＶｅｒｉを送信する。
前記ＡＳ－ＡＡＣＶｅｒｉは、ＥｎｃＰｕｂＡＳ＿ＲＥＱ、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣ、
およびＳｉｇＡＳ＿ＡＡＣ３を含む。ここで、ＳｉｇＡＳ＿ＡＡＣ３の署名対象データは、ＡＳ－ＡＡＣＶｅｒｉにおけるＳｉｇＡＳ＿ＡＡＣ３の前の他のフィールドを含み、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣ、ＥｎｃＰｕｂＡＳ＿ＲＥＱはそれぞれ、ＡＡＣＶｅｒｉにおける対応するフィールドと等しいはずであり、ＮｏｎｃｅＡＡＣＰｕｂ、ＩＤＡＡＣ、ＮｏｎｃｅＡＡＣＩＤはそれぞれ、第１復号化応答メッセージＣＳ－ＤＥＣＲｅｐにおける対応するフィールドと等しいはずである。
前記ＡＳ－ＡＡＣＶｅｒｉは、ＥｎｃＰｕｂＡＳ＿ＲＥＱ、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣ、
【数29】
およびＳｉｇＡＳ＿ＡＡＣ３を含む。ここで、ＳｉｇＡＳ＿ＡＡＣ３の署名対象データは、ＡＳ－ＡＡＣＶｅｒｉにおけるＳｉｇＡＳ＿ＡＡＣ３の前の他のフィールドを含み、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣ、ＥｎｃＰｕｂＡＳ＿ＲＥＱはそれぞれ、ＡＡＣＶｅｒｉにおける対応するフィールドと等しいはずであり、ＮｏｎｃｅＡＡＣＰｕｂ、ＩＤＡＡＣ、ＮｏｎｃｅＡＡＣＩＤはそれぞれ、第１復号化応答メッセージＣＳ－ＤＥＣＲｅｐにおける対応するフィールドと等しいはずである。
【0203】
ステップＳ９１２において、ＡＳ－ＲＥＱは、前記ＡＳ－ＡＡＣＶｅｒｉを受信した後、ＡＳ－ＡＡＣの公開鍵を用いてＳｉｇＡＳ＿ＡＡＣ３を検証する。
検証に合格した場合、Ｓ９１３を実行する。
検証に合格した場合、Ｓ９１３を実行する。
【0204】
ステップＳ９１３において、ＡＳ－ＲＥＱは、ＣＳ－ＤＥＣに第２復号化要求メッセージＡＳ－ＲＥＱＲｅｑを送信する。
前記ＡＳ－ＲＥＱＲｅｑは、ＥｎｃＰｕｂＡＳ＿ＲＥＱを含み、当該ＥｎｃＰｕｂＡＳ＿ＲＥＱは、ＡＳ－ＡＡＣＶｅｒｉにおける対応するフィールドと等しいはずである。
前記ＡＳ－ＲＥＱＲｅｑは、ＥｎｃＰｕｂＡＳ＿ＲＥＱを含み、当該ＥｎｃＰｕｂＡＳ＿ＲＥＱは、ＡＳ－ＡＡＣＶｅｒｉにおける対応するフィールドと等しいはずである。
【0205】
ステップＳ９１４において、ＣＳ－ＤＥＣは、ＥｎｃＰｕｂＡＳ＿ＲＥＱを復号して、ＣｅｒｔＲＥＱ、ＩＤＲＥＱ、ＮｏｎｃｅＲＥＱＩＤおよびＮｏｎｃｅＲＥＱＰｕｂを取得する。
【0206】
ステップＳ９１５において、ＣＳ－ＤＥＣは、ＡＳ－ＲＥＱに第２復号化応答メッセージＣＳ－ＤＥＣＲｅｐを送信する。
前記ＣＳ－ＤＥＣＲｅｐは、復号によって得られたＣｅｒｔＲＥＱ、ＩＤＲＥＱ、ＮｏｎｃｅＲＥＱＩＤおよびＮｏｎｃｅＲＥＱＰｕｂを含む。
前記ＣＳ－ＤＥＣＲｅｐは、復号によって得られたＣｅｒｔＲＥＱ、ＩＤＲＥＱ、ＮｏｎｃｅＲＥＱＩＤおよびＮｏｎｃｅＲＥＱＰｕｂを含む。
【0207】
ステップＳ９１６において、ＡＳ－ＲＥＱは、前記ＣＳ－ＤＥＣＲｅｐを受信した後、以下の動作を実行する。
（１）、ＣｅｒｔＲＥＱの正当性を検証してＲｅｓＲＥＱを取得し、ＣｅｒｔＲＥＱおよびＲｅｓＲＥＱを含む情報に基づいてＰｕｂＲＥＱを生成する。
（２）、ＰｕｂＲＥＱおよびＮｏｎｃｅＲＥＱＰｕｂに対してＸＯＲ演算を実行して
を生成する。
（３）、ＩＤＲＥＱおよびＮｏｎｃｅＲＥＱＩＤに対してＸＯＲ演算を実行して
を生成する。
（４）、第１デジタル署名ＳｉｇＡＳ＿ＲＥＱ１および第４デジタル署名ＳｉｇＡＳ＿ＲＥＱ４を計算する。
（１）、ＣｅｒｔＲＥＱの正当性を検証してＲｅｓＲＥＱを取得し、ＣｅｒｔＲＥＱおよびＲｅｓＲＥＱを含む情報に基づいてＰｕｂＲＥＱを生成する。
（２）、ＰｕｂＲＥＱおよびＮｏｎｃｅＲＥＱＰｕｂに対してＸＯＲ演算を実行して
【数30】
を生成する。
（３）、ＩＤＲＥＱおよびＮｏｎｃｅＲＥＱＩＤに対してＸＯＲ演算を実行して
【数31】
を生成する。
（４）、第１デジタル署名ＳｉｇＡＳ＿ＲＥＱ１および第４デジタル署名ＳｉｇＡＳ＿ＲＥＱ４を計算する。
【0208】
ステップＳ９１７において、ＡＳ－ＲＥＱは、ＡＳ－ＡＡＣに第２認証応答メッセージＡＳ－ＲＥＱＶｅｒｉを送信する。
前記ＡＳ－ＲＥＱＶｅｒｉは、
を含む。ここで、ＩＤＲＥＱ、ＮｏｎｃｅＲＥＱＩＤ、ＮｏｎｃｅＲＥＱＰｕｂはそれぞれ、第２復号化応答メッセージＣＳ－ＤＥＣＲｅｐにおける対応するフィールドと等しいはずであり、ＮｏｎｃｅＲＥＱ、
はそれぞれ、ＡＳ－ＡＡＣＶｅｒｉにおける対応するフィールドと等しいはずである。ＳｉｇＡＳ＿ＲＥＱ１の署名対象データは、
を含み、ＳｉｇＡＳ＿ＲＥＱ４の署名対象データは、
を含む。
前記ＡＳ－ＲＥＱＶｅｒｉは、
【数32】
を含む。ここで、ＩＤＲＥＱ、ＮｏｎｃｅＲＥＱＩＤ、ＮｏｎｃｅＲＥＱＰｕｂはそれぞれ、第２復号化応答メッセージＣＳ－ＤＥＣＲｅｐにおける対応するフィールドと等しいはずであり、ＮｏｎｃｅＲＥＱ、
【数33】
はそれぞれ、ＡＳ－ＡＡＣＶｅｒｉにおける対応するフィールドと等しいはずである。ＳｉｇＡＳ＿ＲＥＱ１の署名対象データは、
【数34】
を含み、ＳｉｇＡＳ＿ＲＥＱ４の署名対象データは、
【数35】
を含む。
【0209】
ステップＳ９１８において、ＡＳ－ＡＡＣは、前記ＡＳ－ＲＥＱＶｅｒｉを受信した後、以下の動作を実行する。
（１）、ＡＳ－ＲＥＱの公開鍵を用いてＳｉｇＡＳ＿ＲＥＱ４を検証し、検証に不合格した場合、ＡＳ－ＲＥＱＶｅｒｉを破棄する。
（２）、第２デジタル署名ＳｉｇＡＳ＿ＡＡＣ２を計算する。
（１）、ＡＳ－ＲＥＱの公開鍵を用いてＳｉｇＡＳ＿ＲＥＱ４を検証し、検証に不合格した場合、ＡＳ－ＲＥＱＶｅｒｉを破棄する。
（２）、第２デジタル署名ＳｉｇＡＳ＿ＡＡＣ２を計算する。
【0210】
ステップＳ９１９において、ＡＳ－ＡＡＣは、ＡＡＣに第１認証応答メッセージＡＳＶｅｒｉを送信する。
前記ＡＳＶｅｒｉは、
を含む。ここで、
はそれぞれ、ＡＳ－ＲＥＱＶｅｒｉにおける対応するフィールドと等しいはずである。ＳｉｇＡＳ＿ＡＡＣ２の署名対象データは、
を含む。
前記ＡＳＶｅｒｉは、
【数36】
を含む。ここで、
【数37】
はそれぞれ、ＡＳ－ＲＥＱＶｅｒｉにおける対応するフィールドと等しいはずである。ＳｉｇＡＳ＿ＡＡＣ２の署名対象データは、
【数38】
を含む。
【0211】
ステップＳ９２０において、ＡＡＣは、前記ＡＳＶｅｒｉを受信した後、以下の動作を実行する。
（１）、ＮｏｎｃｅＡＡＣＩＤおよび
を用いて、ＸＯＲ演算を実行してＩＤＡＡＣを復元し、当該ＩＤＡＡＣが、ＡＡＣ自体のアイデンティティ識別子ＩＤＡＡＣと同じであるか否かを検査する。
（２）、ＮｏｎｃｅＡＡＣが、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣと同じであるか否かを検査する。
（３）、ＡＳ－ＡＡＣの公開鍵を用いてＳｉｇＡＳ＿ＡＡＣ２を検証する。
（４）、上記の検査と検証がすべて合格になった場合、メッセージ暗号化鍵を用いてＥｎｃＤａｔａＡＡＣを計算し、上記の検査と検証のいずれかが不合格になった場合、ＡＳＶｅｒｉを直ちに破棄する。
（５）、ＳｉｇＡＡＣを計算する。
（６）、必要に応じてＭａｃＴａｇＡＡＣを計算する。
（１）、ＮｏｎｃｅＡＡＣＩＤおよび
【数39】
を用いて、ＸＯＲ演算を実行してＩＤＡＡＣを復元し、当該ＩＤＡＡＣが、ＡＡＣ自体のアイデンティティ識別子ＩＤＡＡＣと同じであるか否かを検査する。
（２）、ＮｏｎｃｅＡＡＣが、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣと同じであるか否かを検査する。
（３）、ＡＳ－ＡＡＣの公開鍵を用いてＳｉｇＡＳ＿ＡＡＣ２を検証する。
（４）、上記の検査と検証がすべて合格になった場合、メッセージ暗号化鍵を用いてＥｎｃＤａｔａＡＡＣを計算し、上記の検査と検証のいずれかが不合格になった場合、ＡＳＶｅｒｉを直ちに破棄する。
（５）、ＳｉｇＡＡＣを計算する。
（６）、必要に応じてＭａｃＴａｇＡＡＣを計算する。
【0212】
ステップＳ９２１において、ＡＡＣは、ＲＥＱに第３認証応答メッセージＡＡＣＡｕｔｈを送信する。
前記ＡＡＣＡｕｔｈは、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣ、ＥｎｃＤａｔａＡＡＣ、ＳｉｇＡＡＣおよびＭａｃＴａｇＡＡＣを含む。ここで、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣおよびＭａｃＴａｇＡＡＣは、任意選択可能なフィールドであってもよく、且つＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣはそれぞれ、ＲＥＱＩｎｉｔにおけるＮｏｎｃｅＲＥＱと、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣに等しいはずである。ＥｎｃＤａｔａＡＡＣの暗号化対象データは、
を含み、ここで、
はそれぞれ、ＡＳＶｅｒｉにおける対応するフィールドと等しいはずである。ＳｉｇＡＡＣの署名対象データは、ＡＡＣＡｕｔｈにおけるＳｉｇＡＡＣの前の他のフィールドを含み、ＭａｃＴａｇＡＡＣの計算プロセスは、図７の実施例に記載の通りである。
前記ＡＡＣＡｕｔｈは、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣ、ＥｎｃＤａｔａＡＡＣ、ＳｉｇＡＡＣおよびＭａｃＴａｇＡＡＣを含む。ここで、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣおよびＭａｃＴａｇＡＡＣは、任意選択可能なフィールドであってもよく、且つＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣはそれぞれ、ＲＥＱＩｎｉｔにおけるＮｏｎｃｅＲＥＱと、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣに等しいはずである。ＥｎｃＤａｔａＡＡＣの暗号化対象データは、
【数40】
を含み、ここで、
【数41】
はそれぞれ、ＡＳＶｅｒｉにおける対応するフィールドと等しいはずである。ＳｉｇＡＡＣの署名対象データは、ＡＡＣＡｕｔｈにおけるＳｉｇＡＡＣの前の他のフィールドを含み、ＭａｃＴａｇＡＡＣの計算プロセスは、図７の実施例に記載の通りである。
【0213】
ステップＳ９２２において、ＲＥＱは、前記ＡＡＣＡｕｔｈを受信した後、以下の動作を実行する。
（１）、ＡＡＣＡｕｔｈにＮｏｎｃｅＲＥＱおよび／またはＮｏｎｃｅＡＡＣが存在する場合、前記ＮｏｎｃｅＲＥＱが、ＲＥＱによって生成されたＮｏｎｃｅＲＥＱと同じであるか否かを検査し、および／または、前記ＮｏｎｃｅＡＡＣが、受信されたＡＡＣＩｎｉｔにおけるＮｏｎｃｅＡＡＣと同じであるか否かを検査する。
（２）、ＡＡＣＡｕｔｈにＭａｃＴａｇＡＡＣが存在する場合、ＭａｃＴａｇＡＡＣを検証し、検証プロセスは、図７の実施例に記載の通りである。
（３）、メッセージ暗号化鍵を用いて対称暗号化アルゴリズムを採用して、前記ＥｎｃＤａｔａＡＡＣを復号して、
を取得する。
（４）、ＮｏｎｃｅＲＥＱＩＤを用いて、
に対してＸＯＲ演算を実行してＩＤＲＥＱを復元し、当該ＩＤＲＥＱが、ＲＥＱ自体のアイデンティティ識別子ＩＤＲＥＱと同じであるか否かを検査する。
（５）、ＮｏｎｃｅＲＥＱが、ＲＥＱによって生成されたＮｏｎｃｅＲＥＱと同じであるか否かを検査する。
（６）、復号によって得られたＮｏｎｃｅＡＡＣＰｕｂおよび
に対してＸＯＲ演算を実行してＰｕｂＡＡＣを復元する。
（７）、ＡＳ－ＲＥＱの公開鍵を用いて前記ＳｉｇＡＳ＿ＲＥＱ１を検証し、ＰｕｂＡＡＣにおけるＣｅｒｔＡＡＣを用いて前記ＳｉｇＡＡＣを検証する。
（８）、上記の検査と検証のいずれかが不合格になった場合、ＡＡＣＡｕｔｈを直ちに破棄し、上記の検査と検証がすべて合格になった後、ＰｕｂＡＡＣにおけるＲｅｓＡＡＣに従ってＡＡＣのアイデンティティ認証結果を決定し、ＡＡＣが正当でないと決定した場合、今回の認証プロセスを終了する。
（９）、メッセージ暗号化鍵を用いてＥｎｃＤａｔａＲＥＱを計算する。
（１０）、ＭａｃＴａｇＲＥＱを計算する。
（１）、ＡＡＣＡｕｔｈにＮｏｎｃｅＲＥＱおよび／またはＮｏｎｃｅＡＡＣが存在する場合、前記ＮｏｎｃｅＲＥＱが、ＲＥＱによって生成されたＮｏｎｃｅＲＥＱと同じであるか否かを検査し、および／または、前記ＮｏｎｃｅＡＡＣが、受信されたＡＡＣＩｎｉｔにおけるＮｏｎｃｅＡＡＣと同じであるか否かを検査する。
（２）、ＡＡＣＡｕｔｈにＭａｃＴａｇＡＡＣが存在する場合、ＭａｃＴａｇＡＡＣを検証し、検証プロセスは、図７の実施例に記載の通りである。
（３）、メッセージ暗号化鍵を用いて対称暗号化アルゴリズムを採用して、前記ＥｎｃＤａｔａＡＡＣを復号して、
【数42】
を取得する。
（４）、ＮｏｎｃｅＲＥＱＩＤを用いて、
【数43】
に対してＸＯＲ演算を実行してＩＤＲＥＱを復元し、当該ＩＤＲＥＱが、ＲＥＱ自体のアイデンティティ識別子ＩＤＲＥＱと同じであるか否かを検査する。
（５）、ＮｏｎｃｅＲＥＱが、ＲＥＱによって生成されたＮｏｎｃｅＲＥＱと同じであるか否かを検査する。
（６）、復号によって得られたＮｏｎｃｅＡＡＣＰｕｂおよび
【数44】
に対してＸＯＲ演算を実行してＰｕｂＡＡＣを復元する。
（７）、ＡＳ－ＲＥＱの公開鍵を用いて前記ＳｉｇＡＳ＿ＲＥＱ１を検証し、ＰｕｂＡＡＣにおけるＣｅｒｔＡＡＣを用いて前記ＳｉｇＡＡＣを検証する。
（８）、上記の検査と検証のいずれかが不合格になった場合、ＡＡＣＡｕｔｈを直ちに破棄し、上記の検査と検証がすべて合格になった後、ＰｕｂＡＡＣにおけるＲｅｓＡＡＣに従ってＡＡＣのアイデンティティ認証結果を決定し、ＡＡＣが正当でないと決定した場合、今回の認証プロセスを終了する。
（９）、メッセージ暗号化鍵を用いてＥｎｃＤａｔａＲＥＱを計算する。
（１０）、ＭａｃＴａｇＲＥＱを計算する。
【0214】
ステップＳ９２３において、ＲＥＱは、ＡＡＣに第４認証応答メッセージＲＥＱＡｕｔｈを送信する。
前記ＲＥＱＡｕｔｈは、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、ＥｎｃＤａｔａＲＥＱおよびＭａｃＴａｇＲＥＱを含む。ここで、ＮｏｎｃｅＲＥＱおよびＮｏｎｃｅＡＡＣは、任意選択可能なフィールドであり、それぞれＲＥＱによって生成されたＮｏｎｃｅＲＥＱと、ＡＡＣＩｎｉｔにおけるＮｏｎｃｅＡＡＣに等しいはずである。ＥｎｃＤａｔａＲＥＱの暗号化対象データは、ＮｏｎｃｅＲＥＱＰｕｂを含む。ＭａｃＴａｇＲＥＱの計算プロセスは、図７の実施例に記載の通りである。
前記ＲＥＱＡｕｔｈは、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、ＥｎｃＤａｔａＲＥＱおよびＭａｃＴａｇＲＥＱを含む。ここで、ＮｏｎｃｅＲＥＱおよびＮｏｎｃｅＡＡＣは、任意選択可能なフィールドであり、それぞれＲＥＱによって生成されたＮｏｎｃｅＲＥＱと、ＡＡＣＩｎｉｔにおけるＮｏｎｃｅＡＡＣに等しいはずである。ＥｎｃＤａｔａＲＥＱの暗号化対象データは、ＮｏｎｃｅＲＥＱＰｕｂを含む。ＭａｃＴａｇＲＥＱの計算プロセスは、図７の実施例に記載の通りである。
【0215】
ステップＳ９２４において、ＡＡＣは、前記ＲＥＱＡｕｔｈを受信した後、以下の動作を実行する。
（１）、ＲＥＱＡｕｔｈにＮｏｎｃｅＲＥＱおよび／またはＮｏｎｃｅＡＡＣが存在する場合、前記ＮｏｎｃｅＲＥＱが、受信されたＲＥＱＩｎｉｔにおけるＮｏｎｃｅＲＥＱと同じであるか否かを検査し、および／または、前記ＮｏｎｃｅＡＡＣが、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣと同じであるか否かを検査する。
（２）、ＭａｃＴａｇＲＥＱを検証し、検証プロセスは、図７の実施例に記載の通りである。
（３）、メッセージ暗号化鍵を用いて、対称暗号化アルゴリズムを採用して前記ＥｎｃＤａｔａＲＥＱを復号してＮｏｎｃｅＲＥＱＰｕｂを取得する。
（４）、ＮｏｎｃｅＲＥＱＰｕｂおよび
に対してＸＯＲ演算を実行してＰｕｂＲＥＱを復元する。
（５）、ＰｕｂＲＥＱにおけるＣｅｒｔＲＥＱを用いてＲＥＱＩｎｉｔにおけるＳｉｇＲＥＱを検証する。
（６）、上記の検査と検証がすべて合格になった後、ＰｕｂＲＥＱにおけるＲｅｓＲＥＱに従ってＲＥＱのアイデンティティ認証結果を決定し、上記の検査と検証のいずれかが不合格になった場合、ＲＥＱＡｕｔｈを直ちに破棄する。
（１）、ＲＥＱＡｕｔｈにＮｏｎｃｅＲＥＱおよび／またはＮｏｎｃｅＡＡＣが存在する場合、前記ＮｏｎｃｅＲＥＱが、受信されたＲＥＱＩｎｉｔにおけるＮｏｎｃｅＲＥＱと同じであるか否かを検査し、および／または、前記ＮｏｎｃｅＡＡＣが、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣと同じであるか否かを検査する。
（２）、ＭａｃＴａｇＲＥＱを検証し、検証プロセスは、図７の実施例に記載の通りである。
（３）、メッセージ暗号化鍵を用いて、対称暗号化アルゴリズムを採用して前記ＥｎｃＤａｔａＲＥＱを復号してＮｏｎｃｅＲＥＱＰｕｂを取得する。
（４）、ＮｏｎｃｅＲＥＱＰｕｂおよび
【数45】
に対してＸＯＲ演算を実行してＰｕｂＲＥＱを復元する。
（５）、ＰｕｂＲＥＱにおけるＣｅｒｔＲＥＱを用いてＲＥＱＩｎｉｔにおけるＳｉｇＲＥＱを検証する。
（６）、上記の検査と検証がすべて合格になった後、ＰｕｂＲＥＱにおけるＲｅｓＲＥＱに従ってＲＥＱのアイデンティティ認証結果を決定し、上記の検査と検証のいずれかが不合格になった場合、ＲＥＱＡｕｔｈを直ちに破棄する。
【0216】
説明すべきこととして、Ｓ９０４のＲＥＱＩｎｉｔにＳｉｇＲＥＱを含める代わりに、Ｓ９２３のＲＥＱＡｕｔｈにＳｉｇＲＥＱを追加することができ、つまり、Ｓ９２３で、ＲＥＱは、まず、ＲＥＱＡｕｔｈにおけるＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱおよびＥｎｃＤａｔａＲＥＱを含む署名対象データに対して計算を実行してＳｉｇＲＥＱを生成し、この場合、在Ｓ９２４においてＡＡＣによって検証されるＳｉｇＲＥＱは、Ｓ９２３のＲＥＱＡｕｔｈにおけるＳｉｇＲＥＱである。
【0217】
図１０を参照すると、ローミングの場合のアイデンティティ認証方法の別の実施例である。当該実施例において、ＲＥＱとＡＡＣとの間のメッセージ暗号化鍵ネゴシエーションプロセスは、アイデンティティ認証プロセスに並行して融合され、これにより、工程の実施がより容易になる。ここで、ＳｉｇＲＥＱは、ＡＳ－ＲＥＱによって検証され、ＳｉｇＡＡＣは、ＡＳ－ＡＡＣによって検証され、当該方法は、以下のステップを含む。
【0218】
ステップＳ１００１において、ＡＡＣは、ＮｏｎｃｅＡＡＣおよびＫｅｙＩｎｆｏＡＡＣを生成し、必要に応じてＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣを生成する。
【0219】
ステップＳ１００２において、ＡＡＣは、ＲＥＱに鍵要求メッセージＡＡＣＩｎｉｔを送信する。
前記ＡＡＣＩｎｉｔは、ＮｏｎｃｅＡＡＣ、ＫｅｙＩｎｆｏＡＡＣ、ＩＤＡＳ＿ＡＡＣおよびＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣを含む。ここで、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣおよびＩＤＡＳ＿ＡＡＣは、任意選択可能なフィールドである。
前記ＡＡＣＩｎｉｔは、ＮｏｎｃｅＡＡＣ、ＫｅｙＩｎｆｏＡＡＣ、ＩＤＡＳ＿ＡＡＣおよびＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣを含む。ここで、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＡＡＣおよびＩＤＡＳ＿ＡＡＣは、任意選択可能なフィールドである。
【0220】
ステップＳ１００３において、ＲＥＱは、ＮｏｎｃｅＲＥＱ、ＫｅｙＩｎｆｏＲＥＱ、ＮｏｎｃｅＲＥＱＩＤおよびＮｏｎｃｅＲＥＱＰｕｂを生成し、必要に応じてＩＤＡＳ＿ＲＥＱおよびＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱを生成し、ＫｅｙＩｎｆｏＲＥＱに対応する一時秘密鍵およびＫｅｙＩｎｆｏＡＡＣに含まれる一時公開鍵に基づいて鍵交換計算を実行して第１鍵Ｋ１を生成し、Ｋ１と、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱおよびその他の情報（ＲＥＱとＡＡＣによって採用されるその他の情報は、同じであり且つ選択可能であり、例えば、特定の文字列などであり得る）を組み合わせて、ネゴシエーションされたまたは事前設定された鍵導出アルゴリズムを用いて、メッセージ暗号化鍵およびメッセージ完全性チェック鍵を計算し、もちろん、このステップは、ＲＥＱがメッセージ暗号化鍵および／またはメッセージ完全性チェック鍵を必要とするという状況になった後に実行されてもよく、暗号化証明書の公開鍵を用いて、ＲＥＱのアイデンティティ情報暗号文ＥｎｃＰｕｂＡＳ＿ＲＥＱを計算し、ＳｉｇＲＥＱを計算する。
【0221】
ステップＳ１００４において、ＲＥＱは、ＡＡＣにアイデンティティ暗号文メッセージＲＥＱＩｎｉｔを送信する。
前記ＲＥＱＩｎｉｔは、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、ＩＤＡＳ＿ＲＥＱ、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱ、ＫｅｙＩｎｆｏＲＥＱ、ＥｎｃＰｕｂＡＳ＿ＲＥＱおよびＳｉｇＲＥＱを含む。ここで、ＩＤＡＳ＿ＲＥＱおよびＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱは、任意選択可能なフィールドであり、ＮｏｎｃｅＡＡＣは、ＡＡＣＩｎｉｔにおける対応するフィールドと等しいはずであり、ＥｎｃＰｕｂＡＳ＿ＲＥＱの暗号化対象データは、ＩＤＲＥＱ、ＣｅｒｔＲＥＱ、ＮｏｎｃｅＲＥＱＩＤおよびＮｏｎｃｅＲＥＱＰｕｂを含む。ＳｉｇＲＥＱの署名対象データは、ＲＥＱＩｎｉｔにおけるＳｉｇＲＥＱの前の他のフィールドを含む。
前記ＲＥＱＩｎｉｔは、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、ＩＤＡＳ＿ＲＥＱ、Ｓｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱ、ＫｅｙＩｎｆｏＲＥＱ、ＥｎｃＰｕｂＡＳ＿ＲＥＱおよびＳｉｇＲＥＱを含む。ここで、ＩＤＡＳ＿ＲＥＱおよびＳｅｃｕｒｉｔｙ ｃａｐａｂｉｌｉｔｉｅｓＲＥＱは、任意選択可能なフィールドであり、ＮｏｎｃｅＡＡＣは、ＡＡＣＩｎｉｔにおける対応するフィールドと等しいはずであり、ＥｎｃＰｕｂＡＳ＿ＲＥＱの暗号化対象データは、ＩＤＲＥＱ、ＣｅｒｔＲＥＱ、ＮｏｎｃｅＲＥＱＩＤおよびＮｏｎｃｅＲＥＱＰｕｂを含む。ＳｉｇＲＥＱの署名対象データは、ＲＥＱＩｎｉｔにおけるＳｉｇＲＥＱの前の他のフィールドを含む。
【0222】
ステップＳ１００５において、ＡＡＣは、前記ＲＥＱＩｎｉｔを受信した後、以下の動作を実行する。
（１）、ＲＥＱＩｎｉｔにおけるＮｏｎｃｅＡＡＣが、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣと同じであるか否かを検査し、異なる場合、ＲＥＱＩｎｉｔを破棄する。
（２）、ＫｅｙＩｎｆｏＡＡＣに対応する一時秘密鍵およびＫｅｙＩｎｆｏＲＥＱに含まれる一時公開鍵に基づいて、鍵交換計算を実行して第１鍵Ｋ１を生成し、Ｋ１と、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱおよびその他の情報（ＡＡＣとＲＥＱによって採用されるその他の情報は、同じであり且つ任意選択可能であり、例えば、特定の文字列などであり得る）を組み合わせて、ネゴシエーションされたまたは事前設定された鍵導出アルゴリズムを用いて、メッセージ暗号化鍵およびメッセージ完全性チェック鍵を計算し、もちろん、このステップは、ＡＡＣがメッセージ暗号化鍵および／またはメッセージ完全性チェック鍵を必要とするという状況になった後に実行されてもよい。
（３）、ＮｏｎｃｅＡＡＣＩＤおよびＮｏｎｃｅＡＡＣＰｕｂを生成する。
（４）、暗号化証明書の公開鍵を用いて、ＥｎｃＰｕｂＡＳ＿ＡＡＣを計算する。
（５）、ＡＡＣがＡＳ－ＡＡＣを決定する方法は、図９の実施例に記載の通りである。
（６）、ＳｉｇＡＡＣを計算する。
（１）、ＲＥＱＩｎｉｔにおけるＮｏｎｃｅＡＡＣが、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣと同じであるか否かを検査し、異なる場合、ＲＥＱＩｎｉｔを破棄する。
（２）、ＫｅｙＩｎｆｏＡＡＣに対応する一時秘密鍵およびＫｅｙＩｎｆｏＲＥＱに含まれる一時公開鍵に基づいて、鍵交換計算を実行して第１鍵Ｋ１を生成し、Ｋ１と、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱおよびその他の情報（ＡＡＣとＲＥＱによって採用されるその他の情報は、同じであり且つ任意選択可能であり、例えば、特定の文字列などであり得る）を組み合わせて、ネゴシエーションされたまたは事前設定された鍵導出アルゴリズムを用いて、メッセージ暗号化鍵およびメッセージ完全性チェック鍵を計算し、もちろん、このステップは、ＡＡＣがメッセージ暗号化鍵および／またはメッセージ完全性チェック鍵を必要とするという状況になった後に実行されてもよい。
（３）、ＮｏｎｃｅＡＡＣＩＤおよびＮｏｎｃｅＡＡＣＰｕｂを生成する。
（４）、暗号化証明書の公開鍵を用いて、ＥｎｃＰｕｂＡＳ＿ＡＡＣを計算する。
（５）、ＡＡＣがＡＳ－ＡＡＣを決定する方法は、図９の実施例に記載の通りである。
（６）、ＳｉｇＡＡＣを計算する。
【0223】
ステップＳ１００６において、ＡＡＣは、ＡＳ－ＡＡＣに第１認証要求メッセージＡＡＣＶｅｒｉを送信する。
前記ＡＡＣＶｅｒｉは、ＲＥＱＩｎｉｔ、ＥｎｃＰｕｂＡＳ＿ＡＡＣおよびＳｉｇＡＡＣを含む。ここで、ＥｎｃＰｕｂＡＳ＿ＡＡＣの暗号化対象データは、ＩＤＡＡＣ、ＣｅｒｔＡＡＣ、ＮｏｎｃｅＡＡＣＩＤおよびＮｏｎｃｅＡＡＣＰｕｂを含む。ＳｉｇＡＡＣの署名対象データは、ＡＡＣＶｅｒｉにおけるＳｉｇＡＡＣの前の他のフィールドを含む。
前記ＡＡＣＶｅｒｉは、ＲＥＱＩｎｉｔ、ＥｎｃＰｕｂＡＳ＿ＡＡＣおよびＳｉｇＡＡＣを含む。ここで、ＥｎｃＰｕｂＡＳ＿ＡＡＣの暗号化対象データは、ＩＤＡＡＣ、ＣｅｒｔＡＡＣ、ＮｏｎｃｅＡＡＣＩＤおよびＮｏｎｃｅＡＡＣＰｕｂを含む。ＳｉｇＡＡＣの署名対象データは、ＡＡＣＶｅｒｉにおけるＳｉｇＡＡＣの前の他のフィールドを含む。
【0224】
ステップＳ１００７において、ＡＳ－ＡＡＣは、前記ＡＡＣＶｅｒｉを受信した後、ＣＳ－ＤＥＣに第１復号化要求メッセージＡＳ－ＡＡＣＲｅｑを送信する。
前記ＡＳ－ＡＡＣＲｅｑは、ＥｎｃＰｕｂＡＳ＿ＡＡＣを含み、当該ＥｎｃＰｕｂＡＳ＿ＡＡＣは、ＡＡＣＶｅｒｉにおける対応するフィールドと等しいはずである。
前記ＡＳ－ＡＡＣＲｅｑは、ＥｎｃＰｕｂＡＳ＿ＡＡＣを含み、当該ＥｎｃＰｕｂＡＳ＿ＡＡＣは、ＡＡＣＶｅｒｉにおける対応するフィールドと等しいはずである。
【0225】
ステップＳ１００８において、ＣＳ－ＤＥＣは、前記ＡＳ－ＡＡＣＲｅｑを受信した後、ＥｎｃＰｕｂＡＳ＿ＡＡＣを復号して、ＩＤＡＡＣ、ＣｅｒｔＡＡＣ、ＮｏｎｃｅＡＡＣＩＤ、ＮｏｎｃｅＡＡＣＰｕｂを取得する。
【0226】
ステップＳ１００９において、ＣＳ－ＤＥＣは、ＡＳ－ＡＡＣに第１復号化応答メッセージＣＳ－ＤＥＣＲｅｐを送信する。
前記ＣＳ－ＤＥＣＲｅｐは、復号によって得られたＩＤＡＡＣ、ＣｅｒｔＡＡＣ、ＮｏｎｃｅＡＡＣＩＤおよびＮｏｎｃｅＡＡＣＰｕｂを含む。
前記ＣＳ－ＤＥＣＲｅｐは、復号によって得られたＩＤＡＡＣ、ＣｅｒｔＡＡＣ、ＮｏｎｃｅＡＡＣＩＤおよびＮｏｎｃｅＡＡＣＰｕｂを含む。
【0227】
ステップＳ１０１０において、ＡＳ－ＡＡＣは、前記ＣＳ－ＤＥＣＲｅｐを受信した後、以下の動作を実行する。
（１）、ＣｅｒｔＡＡＣを用いて前記ＳｉｇＡＡＣを検証し、検証に不合格した場合、ＣＳ－ＤＥＣＲｅｐを破棄する。
（２）、ＣｅｒｔＡＡＣの正当性を検証してＲｅｓＡＡＣを取得し、ＲｅｓＡＡＣを含む情報に基づいてＰｕｂＡＡＣを生成する。
（３）、ＮｏｎｃｅＡＡＣＰｕｂおよびＰｕｂＡＡＣを用いてＸＯＲ演算を実行して
を取得する。
（４）、ＮｏｎｃｅＡＡＣＩＤおよびＩＤＡＡＣを用いてＸＯＲ演算を実行して
を取得する。
（５）、ＡＳ－ＡＡＣが第２認証サーバ（ＡＳ－ＲＥＱ）を決定する方法は、図９の実施例に記載の通りである。
（６）、第３デジタル署名ＳｉｇＡＳ＿ＡＡＣ３を計算する。
（１）、ＣｅｒｔＡＡＣを用いて前記ＳｉｇＡＡＣを検証し、検証に不合格した場合、ＣＳ－ＤＥＣＲｅｐを破棄する。
（２）、ＣｅｒｔＡＡＣの正当性を検証してＲｅｓＡＡＣを取得し、ＲｅｓＡＡＣを含む情報に基づいてＰｕｂＡＡＣを生成する。
（３）、ＮｏｎｃｅＡＡＣＰｕｂおよびＰｕｂＡＡＣを用いてＸＯＲ演算を実行して
【数46】
を取得する。
（４）、ＮｏｎｃｅＡＡＣＩＤおよびＩＤＡＡＣを用いてＸＯＲ演算を実行して
【数47】
を取得する。
（５）、ＡＳ－ＡＡＣが第２認証サーバ（ＡＳ－ＲＥＱ）を決定する方法は、図９の実施例に記載の通りである。
（６）、第３デジタル署名ＳｉｇＡＳ＿ＡＡＣ３を計算する。
【0228】
ステップＳ１０１１において、ＡＳ－ＡＡＣは、ＡＳ－ＲＥＱに第２認証要求メッセージＡＳ－ＡＡＣＶｅｒｉを送信する。
前記ＡＳ－ＡＡＣＶｅｒｉは、ＲＥＱＩｎｉｔ、
およびＳｉｇＡＳ＿ＡＡＣ３を含む。ここで、ＮｏｎｃｅＡＡＣＰｕｂ、ＩＤＡＡＣ、ＮｏｎｃｅＡＡＣＩＤはそれぞれ、第１復号化応答メッセージＣＳ－ＤＥＣＲｅｐにおける対応するフィールドと等しいはずである。ＳｉｇＡＳ＿ＡＡＣ３の署名対象データは、ＡＳ－ＡＡＣＶｅｒｉにおけるＳｉｇＡＳ＿ＡＡＣ３の前の他のフィールドを含む。
前記ＡＳ－ＡＡＣＶｅｒｉは、ＲＥＱＩｎｉｔ、
【数48】
およびＳｉｇＡＳ＿ＡＡＣ３を含む。ここで、ＮｏｎｃｅＡＡＣＰｕｂ、ＩＤＡＡＣ、ＮｏｎｃｅＡＡＣＩＤはそれぞれ、第１復号化応答メッセージＣＳ－ＤＥＣＲｅｐにおける対応するフィールドと等しいはずである。ＳｉｇＡＳ＿ＡＡＣ３の署名対象データは、ＡＳ－ＡＡＣＶｅｒｉにおけるＳｉｇＡＳ＿ＡＡＣ３の前の他のフィールドを含む。
【0229】
ステップＳ１０１２において、ＡＳ－ＲＥＱは、前記ＡＳ－ＡＡＣＶｅｒｉを受信した後、ＡＳ－ＡＡＣの公開鍵を用いてＳｉｇＡＳ＿ＡＡＣ３を検証する。
検証に合格した場合、Ｓ１０１３を実行する。
検証に合格した場合、Ｓ１０１３を実行する。
【0230】
ステップＳ１０１３において、ＡＳ－ＲＥＱは、ＣＳ－ＤＥＣに第２復号化要求メッセージＡＳ－ＲＥＱＲｅｑを送信する。
前記ＡＳ－ＲＥＱＲｅｑは、ＥｎｃＰｕｂＡＳ＿ＲＥＱを含み、当該ＥｎｃＰｕｂＡＳ＿ＲＥＱは、ＡＳ－ＡＡＣＶｅｒｉにおける対応するフィールドと等しいはずである。
前記ＡＳ－ＲＥＱＲｅｑは、ＥｎｃＰｕｂＡＳ＿ＲＥＱを含み、当該ＥｎｃＰｕｂＡＳ＿ＲＥＱは、ＡＳ－ＡＡＣＶｅｒｉにおける対応するフィールドと等しいはずである。
【0231】
ステップＳ１０１４において、ＣＳ－ＤＥＣは、ＥｎｃＰｕｂＡＳ＿ＲＥＱを復号して、ＣｅｒｔＲＥＱ、ＩＤＲＥＱ、ＮｏｎｃｅＲＥＱＩＤおよびＮｏｎｃｅＲＥＱＰｕｂを取得する。
【0232】
ステップＳ１０１５において、ＣＳ－ＤＥＣは、ＡＳ－ＲＥＱに第２復号化応答メッセージＣＳ－ＤＥＣＲｅｐを送信する。
前記ＣＳ－ＤＥＣＲｅｐは、復号によって得られたＣｅｒｔＲＥＱ、ＩＤＲＥＱ、ＮｏｎｃｅＲＥＱＩＤおよびＮｏｎｃｅＲＥＱＰｕｂを含む。
前記ＣＳ－ＤＥＣＲｅｐは、復号によって得られたＣｅｒｔＲＥＱ、ＩＤＲＥＱ、ＮｏｎｃｅＲＥＱＩＤおよびＮｏｎｃｅＲＥＱＰｕｂを含む。
【0233】
ステップＳ１０１６において、ＡＳ－ＲＥＱは、前記ＣＳ－ＤＥＣＲｅｐを受信した後、以下の動作を実行する。
（１）、ＣｅｒｔＲＥＱを用いて前記ＲＥＱＩｎｉｔにおけるＳｉｇＲＥＱを検証し、検証に不合格した場合、ＣＳ－ＤＥＣＲｅｐを破棄する。
（２）、ＣｅｒｔＲＥＱの正当性を検証してＲｅｓＲＥＱを取得し、ＲｅｓＲＥＱを含む情報に基づいてＰｕｂＲＥＱを生成する。
（３）、ＮｏｎｃｅＲＥＱＰｕｂおよびＰｕｂＲＥＱを用いてＸＯＲ演算を実行して
を取得する。
（４）、ＮｏｎｃｅＲＥＱＩＤおよびＩＤＲＥＱを用いてＸＯＲ演算を実行して
を取得する。
（５）、第１デジタル署名ＳｉｇＡＳ＿ＲＥＱ１および第４デジタル署名ＳｉｇＡＳ＿ＲＥＱ４を計算する。
（１）、ＣｅｒｔＲＥＱを用いて前記ＲＥＱＩｎｉｔにおけるＳｉｇＲＥＱを検証し、検証に不合格した場合、ＣＳ－ＤＥＣＲｅｐを破棄する。
（２）、ＣｅｒｔＲＥＱの正当性を検証してＲｅｓＲＥＱを取得し、ＲｅｓＲＥＱを含む情報に基づいてＰｕｂＲＥＱを生成する。
（３）、ＮｏｎｃｅＲＥＱＰｕｂおよびＰｕｂＲＥＱを用いてＸＯＲ演算を実行して
【数49】
を取得する。
（４）、ＮｏｎｃｅＲＥＱＩＤおよびＩＤＲＥＱを用いてＸＯＲ演算を実行して
【数50】
を取得する。
（５）、第１デジタル署名ＳｉｇＡＳ＿ＲＥＱ１および第４デジタル署名ＳｉｇＡＳ＿ＲＥＱ４を計算する。
【0234】
ステップＳ１０１７において、ＡＳ－ＲＥＱは、ＡＳ－ＡＡＣに第２認証応答メッセージＡＳ－ＲＥＱＶｅｒｉを送信する。
前記ＡＳ－ＲＥＱＶｅｒｉは、
を含む。ここで、ＩＤＲＥＱ、ＮｏｎｃｅＲＥＱＩＤ、ＮｏｎｃｅＲＥＱＰｕｂはそれぞれ、第２復号化応答メッセージＣＳ－ＤＥＣＲｅｐにおける対応するフィールドと等しいはずであり、ＮｏｎｃｅＲＥＱ、
はそれぞれ、ＡＳ－ＡＡＣＶｅｒｉにおける対応するフィールドと等しいはずである。ＳｉｇＡＳ＿ＲＥＱ１の署名対象データは、
を含み、ＳｉｇＡＳ＿ＲＥＱ４の署名対象データは、
を含む。
前記ＡＳ－ＲＥＱＶｅｒｉは、
【数51】
を含む。ここで、ＩＤＲＥＱ、ＮｏｎｃｅＲＥＱＩＤ、ＮｏｎｃｅＲＥＱＰｕｂはそれぞれ、第２復号化応答メッセージＣＳ－ＤＥＣＲｅｐにおける対応するフィールドと等しいはずであり、ＮｏｎｃｅＲＥＱ、
【数52】
はそれぞれ、ＡＳ－ＡＡＣＶｅｒｉにおける対応するフィールドと等しいはずである。ＳｉｇＡＳ＿ＲＥＱ１の署名対象データは、
【数53】
を含み、ＳｉｇＡＳ＿ＲＥＱ４の署名対象データは、
【数54】
を含む。
【0235】
ステップＳ１０１８において、ＡＳ－ＡＡＣは、前記ＡＳ－ＲＥＱＶｅｒｉを受信した後、以下の動作を実行する。
（１）、ＡＳ－ＲＥＱの公開鍵を用いてＳｉｇＡＳ＿ＲＥＱ４を検証し、検証に不合格した場合、ＡＳ－ＲＥＱＶｅｒｉを破棄する。
（２）、第２デジタル署名ＳｉｇＡＳ＿ＡＡＣ２を計算する。
（１）、ＡＳ－ＲＥＱの公開鍵を用いてＳｉｇＡＳ＿ＲＥＱ４を検証し、検証に不合格した場合、ＡＳ－ＲＥＱＶｅｒｉを破棄する。
（２）、第２デジタル署名ＳｉｇＡＳ＿ＡＡＣ２を計算する。
【0236】
ステップＳ１０１９において、ＡＳ－ＡＡＣは、ＡＡＣに第１認証応答メッセージＡＳＶｅｒｉを送信する。
前記ＡＳＶｅｒｉは、
を含む。ＳｉｇＡＳ＿ＡＡＣ２の署名対象データは、
を含む。
前記ＡＳＶｅｒｉは、
【数55】
を含む。ＳｉｇＡＳ＿ＡＡＣ２の署名対象データは、
【数56】
を含む。
【0237】
ステップＳ１０２０において、ＡＡＣは、前記ＡＳＶｅｒｉを受信した後、以下の動作を実行する。
（１）、ＮｏｎｃｅＡＡＣＩＤおよび
を用いて、ＸＯＲ演算を実行してＩＤＡＡＣを復元し、当該ＩＤＡＡＣが、ＡＡＣ自体のアイデンティティ識別子ＩＤＡＡＣと同じであるか否かを検査する。
（２）、ＮｏｎｃｅＡＡＣが、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣと同じであるか否かを検査する。
（３）、ＡＳ－ＡＡＣの公開鍵を用いてＳｉｇＡＳ＿ＡＡＣ２を検証する。
（４）、上記の検査と検証がすべて合格になった場合、メッセージ暗号化鍵を用いてＥｎｃＤａｔａＡＡＣを計算し、上記の検査と検証のいずれかが不合格になった場合、ＡＳＶｅｒｉを直ちに破棄する。
（５）、ＭａｃＴａｇＡＡＣを計算する。
（１）、ＮｏｎｃｅＡＡＣＩＤおよび
【数57】
を用いて、ＸＯＲ演算を実行してＩＤＡＡＣを復元し、当該ＩＤＡＡＣが、ＡＡＣ自体のアイデンティティ識別子ＩＤＡＡＣと同じであるか否かを検査する。
（２）、ＮｏｎｃｅＡＡＣが、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣと同じであるか否かを検査する。
（３）、ＡＳ－ＡＡＣの公開鍵を用いてＳｉｇＡＳ＿ＡＡＣ２を検証する。
（４）、上記の検査と検証がすべて合格になった場合、メッセージ暗号化鍵を用いてＥｎｃＤａｔａＡＡＣを計算し、上記の検査と検証のいずれかが不合格になった場合、ＡＳＶｅｒｉを直ちに破棄する。
（５）、ＭａｃＴａｇＡＡＣを計算する。
【0238】
ステップＳ１０２１において、ＡＡＣは、ＲＥＱに第３認証応答メッセージＡＡＣＡｕｔｈを送信する。
前記ＡＡＣＡｕｔｈは、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣ、ＥｎｃＤａｔａＡＡＣおよびＭａｃＴａｇＡＡＣを含む。ここで、ＮｏｎｃｅＲＥＱおよびＮｏｎｃｅＡＡＣは、任意選択可能なフィールドであり、それぞれＲＥＱＩｎｉｔにおけるＮｏｎｃｅＲＥＱと、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣに等しいはずである。ＥｎｃＤａｔａＡＡＣの暗号化対象データは、
はそれぞれ、ＡＳＶｅｒｉにおける対応するフィールドと等しいはずである。ＭａｃＴａｇＡＡＣの計算プロセスは、図７の実施例に記載の通りである。
前記ＡＡＣＡｕｔｈは、ＮｏｎｃｅＲＥＱ、ＮｏｎｃｅＡＡＣ、ＥｎｃＤａｔａＡＡＣおよびＭａｃＴａｇＡＡＣを含む。ここで、ＮｏｎｃｅＲＥＱおよびＮｏｎｃｅＡＡＣは、任意選択可能なフィールドであり、それぞれＲＥＱＩｎｉｔにおけるＮｏｎｃｅＲＥＱと、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣに等しいはずである。ＥｎｃＤａｔａＡＡＣの暗号化対象データは、
【数58】
はそれぞれ、ＡＳＶｅｒｉにおける対応するフィールドと等しいはずである。ＭａｃＴａｇＡＡＣの計算プロセスは、図７の実施例に記載の通りである。
【0239】
ステップＳ１０２２において、ＲＥＱは、前記ＡＡＣＡｕｔｈを受信した後、以下の動作を実行する。
（１）、ＡＡＣＡｕｔｈにＮｏｎｃｅＲＥＱおよび／またはＮｏｎｃｅＡＡＣが存在する場合、前記ＮｏｎｃｅＲＥＱが、ＲＥＱによって生成されたＮｏｎｃｅＲＥＱと同じであるか否かを検査し、および／または、前記ＮｏｎｃｅＡＡＣが、受信されたＡＡＣＩｎｉｔにおけるＮｏｎｃｅＡＡＣと同じであるか否かを検査する。
（２）、ＭａｃＴａｇＡＡＣを検証し、検証プロセスは、図７の実施例に記載の通りである。
（３）、メッセージ暗号化鍵を用いて対称暗号化アルゴリズムを採用して、前記ＥｎｃＤａｔａＡＡＣを復号して、
を取得する。
（４）、ＮｏｎｃｅＲＥＱＩＤを用いて、
に対してＸＯＲ演算を実行してＩＤＲＥＱを復元し、当該ＩＤＲＥＱが、ＲＥＱ自体のアイデンティティ識別子ＩＤＲＥＱと同じであるか否かを検査する。
（５）、ＮｏｎｃｅＲＥＱが、ＲＥＱによって生成されたＮｏｎｃｅＲＥＱと同じであるか否かを検査する。
（６）、ＡＳ－ＲＥＱの公開鍵を用いて前記ＳｉｇＡＳ＿ＲＥＱ１を検証する。
（７）、上記の検査と検証のいずれかが不合格になった場合、ＡＡＣＡｕｔｈを直ちに破棄し、上記の検査と検証がすべて合格になった後、復号によって得られたＮｏｎｃｅＡＡＣＰｕｂおよび
に対してＸＯＲ演算を実行してＰｕｂＡＡＣを復元し、ＰｕｂＡＡＣにおけるＲｅｓＡＡＣに従ってＡＡＣのアイデンティティ認証結果を決定し、ＡＡＣが正当でないと決定した場合、今回の認証プロセスを終了する。
（８）、メッセージ暗号化鍵を用いてＥｎｃＤａｔａＲＥＱを計算する。
（９）、ＭａｃＴａｇＲＥＱを計算する。
（１）、ＡＡＣＡｕｔｈにＮｏｎｃｅＲＥＱおよび／またはＮｏｎｃｅＡＡＣが存在する場合、前記ＮｏｎｃｅＲＥＱが、ＲＥＱによって生成されたＮｏｎｃｅＲＥＱと同じであるか否かを検査し、および／または、前記ＮｏｎｃｅＡＡＣが、受信されたＡＡＣＩｎｉｔにおけるＮｏｎｃｅＡＡＣと同じであるか否かを検査する。
（２）、ＭａｃＴａｇＡＡＣを検証し、検証プロセスは、図７の実施例に記載の通りである。
（３）、メッセージ暗号化鍵を用いて対称暗号化アルゴリズムを採用して、前記ＥｎｃＤａｔａＡＡＣを復号して、
【数59】
を取得する。
（４）、ＮｏｎｃｅＲＥＱＩＤを用いて、
【数60】
に対してＸＯＲ演算を実行してＩＤＲＥＱを復元し、当該ＩＤＲＥＱが、ＲＥＱ自体のアイデンティティ識別子ＩＤＲＥＱと同じであるか否かを検査する。
（５）、ＮｏｎｃｅＲＥＱが、ＲＥＱによって生成されたＮｏｎｃｅＲＥＱと同じであるか否かを検査する。
（６）、ＡＳ－ＲＥＱの公開鍵を用いて前記ＳｉｇＡＳ＿ＲＥＱ１を検証する。
（７）、上記の検査と検証のいずれかが不合格になった場合、ＡＡＣＡｕｔｈを直ちに破棄し、上記の検査と検証がすべて合格になった後、復号によって得られたＮｏｎｃｅＡＡＣＰｕｂおよび
【数61】
に対してＸＯＲ演算を実行してＰｕｂＡＡＣを復元し、ＰｕｂＡＡＣにおけるＲｅｓＡＡＣに従ってＡＡＣのアイデンティティ認証結果を決定し、ＡＡＣが正当でないと決定した場合、今回の認証プロセスを終了する。
（８）、メッセージ暗号化鍵を用いてＥｎｃＤａｔａＲＥＱを計算する。
（９）、ＭａｃＴａｇＲＥＱを計算する。
【0240】
ステップＳ１０２３において、ＲＥＱは、ＡＡＣに第４認証応答メッセージＲＥＱＡｕｔｈを送信する。
前記ＲＥＱＡｕｔｈは、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、ＥｎｃＤａｔａＲＥＱおよびＭａｃＴａｇＲＥＱを含む。ここで、ＮｏｎｃｅＲＥＱおよびＮｏｎｃｅＡＡＣは、任意選択可能なフィールドであり、それぞれＲＥＱによって生成されたＮｏｎｃｅＲＥＱと、ＡＡＣＩｎｉｔにおけるＮｏｎｃｅＡＡＣに等しいはずである。ＥｎｃＤａｔａＲＥＱの暗号化対象データは、ＮｏｎｃｅＲＥＱＰｕｂを含む。ＭａｃＴａｇＲＥＱの計算プロセスは、図７の実施例に記載の通りである。
前記ＲＥＱＡｕｔｈは、ＮｏｎｃｅＡＡＣ、ＮｏｎｃｅＲＥＱ、ＥｎｃＤａｔａＲＥＱおよびＭａｃＴａｇＲＥＱを含む。ここで、ＮｏｎｃｅＲＥＱおよびＮｏｎｃｅＡＡＣは、任意選択可能なフィールドであり、それぞれＲＥＱによって生成されたＮｏｎｃｅＲＥＱと、ＡＡＣＩｎｉｔにおけるＮｏｎｃｅＡＡＣに等しいはずである。ＥｎｃＤａｔａＲＥＱの暗号化対象データは、ＮｏｎｃｅＲＥＱＰｕｂを含む。ＭａｃＴａｇＲＥＱの計算プロセスは、図７の実施例に記載の通りである。
【0241】
ステップＳ１０２４において、ＡＡＣは、前記ＲＥＱＡｕｔｈを受信した後、以下の動作を実行する。
（１）、ＲＥＱＡｕｔｈにＮｏｎｃｅＲＥＱおよび／またはＮｏｎｃｅＡＡＣが存在する場合、前記ＮｏｎｃｅＲＥＱが、受信されたＲＥＱＩｎｉｔにおけるＮｏｎｃｅＲＥＱと同じであるか否かを検査し、および／または、前記ＮｏｎｃｅＡＡＣが、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣと同じであるか否かを検査する。
（２）、ＭａｃＴａｇＲＥＱを検証し、検証プロセスは、図７の実施例に記載の通りである。
（３）、メッセージ暗号化鍵を用いて対称暗号化アルゴリズムを採用して、前記ＥｎｃＤａｔａＲＥＱを復号してＮｏｎｃｅＲＥＱＰｕｂを取得する。
（４）、ＮｏｎｃｅＲＥＱＰｕｂおよび
に対してＸＯＲ演算を実行してＰｕｂＲＥＱを復元する。
（５）、上記の検査と検証がすべて合格になった後、ＰｕｂＲＥＱにおけるＲｅｓＲＥＱに従ってＲＥＱのアイデンティティ認証結果を決定し、上記の検査と検証のいずれかが不合格になった場合、ＲＥＱＡｕｔｈを直ちに破棄する。
（１）、ＲＥＱＡｕｔｈにＮｏｎｃｅＲＥＱおよび／またはＮｏｎｃｅＡＡＣが存在する場合、前記ＮｏｎｃｅＲＥＱが、受信されたＲＥＱＩｎｉｔにおけるＮｏｎｃｅＲＥＱと同じであるか否かを検査し、および／または、前記ＮｏｎｃｅＡＡＣが、ＡＡＣによって生成されたＮｏｎｃｅＡＡＣと同じであるか否かを検査する。
（２）、ＭａｃＴａｇＲＥＱを検証し、検証プロセスは、図７の実施例に記載の通りである。
（３）、メッセージ暗号化鍵を用いて対称暗号化アルゴリズムを採用して、前記ＥｎｃＤａｔａＲＥＱを復号してＮｏｎｃｅＲＥＱＰｕｂを取得する。
（４）、ＮｏｎｃｅＲＥＱＰｕｂおよび
【数62】
に対してＸＯＲ演算を実行してＰｕｂＲＥＱを復元する。
（５）、上記の検査と検証がすべて合格になった後、ＰｕｂＲＥＱにおけるＲｅｓＲＥＱに従ってＲＥＱのアイデンティティ認証結果を決定し、上記の検査と検証のいずれかが不合格になった場合、ＲＥＱＡｕｔｈを直ちに破棄する。
【0242】
上記の各実施例において、各メッセージはさらに、１つのハッシュ値ＨＡＳＨＸ＿Ｙを含むことができ、当該ハッシュ値ＨＡＳＨＸ＿Ｙは、当該メッセージの送信側エンティティＸが、ハッシュアルゴリズムを用いて、相手側エンティティＹから受信した最新の先行(Ｐｒｅｃｅｄｉｎｇ)メッセージに対して計算を実行することによって得られたものであり、相手側エンティティＹによって、エンティティＸが完全な最新の先行メッセージを受信したか否かを検証するために使用される。ここで、ＨＡＳＨＲＥＱ＿ＡＡＣは、ＲＥＱが、ＡＡＣから受信した最新の先行メッセージに対して計算したハッシュ値を示し、ＨＡＳＨＡＡＣ＿ＲＥＱは、ＡＡＣが、ＲＥＱから受信した最新の先行メッセージに対して計算したハッシュ値を示し、ＨＡＳＨＡＡＣ＿ＡＳ－ＡＡＣは、ＡＡＣが、ＡＳ－ＡＡＣから受信した最新の先行メッセージに対して計算したハッシュ値を示し、ＨＡＳＨＡＳ－ＡＡＣ＿ＡＡＣは、ＡＳ－ＡＡＣが、ＡＡＣから受信した最新の先行メッセージに対して計算したハッシュ値を示し、ＨＡＳＨＡＳ－ＡＡＣ＿ＡＳ－ＲＥＱは、ＡＳ－ＡＡＣが、ＡＳ－ＲＥＱから受信した最新の先行メッセージに対して計算したハッシュ値を示し、ＨＡＳＨＡＳ－ＲＥＱ＿ＡＳ－ＡＡＣは、ＡＳ－ＲＥＱが、ＡＳ－ＡＡＣから受信した最新の先行メッセージに対して計算したハッシュ値を示す。送信側エンティティＸが現在送信したメッセージが、エンティティＸとエンティティＹとの間で交換される最初のメッセージである場合、これは、エンティティＸが、相手側エンティティＹから送信された先行メッセージを一度も受信しなかったことを意味し、この場合、当該メッセージにおけるＨＡＳＨＸ＿Ｙは、不存在または無意味であり得る。
【0243】
それに対応して、相手側エンティティＹがエンティティＸから送信されたメッセージを受信した後、当該メッセージにＨＡＳＨＸ＿Ｙが含まれている場合、エンティティＹがエンティティＸに先行メッセージを一度も送信したことがない場合、エンティティＹは、ＨＡＳＨＸ＿Ｙを無視し、エンティティＹがエンティティＸに先行メッセージを送信したことがある場合、エンティティＹは、ハッシュアルゴリズムを用いて、前にエンティティＸに送信した最新の先行メッセージに対してローカルでそのハッシュ値を計算し、受信したメッセージに含まれるハッシュ値ＨＡＳＨＸ＿Ｙと比較し、一致する場合、後続のステップを実行し、そうでない場合、今回の認証プロセスを破棄または終了する。
【0244】
本発明において、エンティティＸにとって、相手側エンティティＹがエンティティＸに送信した先行メッセージは、エンティティＸが相手側エンティティＹにメッセージＭを送信する前に受信した、相手側エンティティＹによってエンティティＸに送信されたメッセージを指し、相手側エンティティＹがエンティティＸに送信した最新の先行メッセージは、エンティティＸが相手側エンティティＹにメッセージＭを送信する前に受信した、相手側エンティティＹによってエンティティＸに送信された最新のメッセージを指す。エンティティＸがその相手側エンティティＹに送信したメッセージＭが、エンティティＸとエンティティＹとの間で交換される最初のメッセージである場合、エンティティＸは、その相手側エンティティＹにメッセージＭを送信する前に、相手側エンティティＹによってエンティティＸに送信される先行メッセージは存在しない。
【0245】
上記の図７、図８、図９および図１０に対応する実施例における任意選択可能なフィールドおよび任意選択可能な動作は、図７、図８、図９および図１０では「＊」で示されている。以上のすべての実施例に関わるメッセージに含まれる各内容の順序が限定されず、特に明記しない限り、メッセージの受信側がメッセージを受信した後に関連メッセージに対して操作する順序およびメッセージに含まれる内容を処理する順序を限定しない。
【0246】
図１ないし図１０に対応する方法実施例に基づいて、図１１を参照すると、本願実施例は、認証アクセスコントローラ（ＡＡＣ）を提供し、前記ＡＡＣは、
要求機器から送信されたアイデンティティ暗号文メッセージを取得するように構成される取得部１１０１であって、前記アイデンティティ暗号文メッセージは、前記要求機器のアイデンティティ情報暗号文を含み、前記要求機器のアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、前記要求機器のデジタル証明書と第１保護乱数とを含む暗号化対象データを暗号化することによって生成される、取得部１１０１と、
前記認証アクセスコントローラが信頼する第１認証サーバに第１認証要求メッセージを送信するように構成される第１送信部１１０２であって、前記第１認証要求メッセージは、前記要求機器のアイデンティティ情報暗号文と、前記認証アクセスコントローラのアイデンティティ情報暗号文と、を含み、前記認証アクセスコントローラのアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、前記認証アクセスコントローラのデジタル証明書と第２保護乱数とを含む暗号化対象データを暗号化することによって生成される、第１送信部１１０２と、
前記第１認証サーバから送信された第１認証応答メッセージを受信するように構成される第１受信部１１０３であって、前記第１認証応答メッセージは、第１認証結果情報暗号文、第１デジタル署名、第２認証結果情報暗号文および第２デジタル署名を含み、ここで、前記第１認証結果情報暗号文は、前記第２保護乱数を用いて、第１認証結果情報を含む情報を暗号化することによって生成され、前記第１認証結果情報は、前記認証アクセスコントローラのデジタル証明書に対する第１検証結果を含み、前記第１デジタル署名は、前記第２認証サーバにより、前記第１認証結果情報暗号文を含む署名対象データに対して計算を実行して生成され、前記第２認証結果情報暗号文は、前記第１保護乱数を用いて、第２認証結果情報を含む情報を暗号化することによって生成され、前記第２認証結果情報は、前記要求機器のデジタル証明書に対する第２検証結果を含み、前記第２デジタル署名は、前記第１認証サーバにより、前記第２認証結果情報暗号文を含む署名対象データに対して計算を実行して生成される、第１受信部１１０３と、
前記第１認証サーバの公開鍵を用いて前記第２デジタル署名を検証するように構成される、第１検証部１１０４と、
前記第２デジタル署名が検証に合格した後、前記要求機器に第３認証応答メッセージを送信するように構成される第２送信部１１０５であって、前記第３認証応答メッセージは、認証結果情報暗号文を含み、前記認証結果情報暗号文は、メッセージ暗号化鍵を用いて、前記第１認証結果情報暗号文、前記第１デジタル署名および前記第２保護乱数を含む暗号化対象データを暗号化することによって生成される、第２送信部１１０５と、
前記要求機器から送信された第４認証応答メッセージを受信するように構成される第２受信部１１０６であって、前記第４認証応答メッセージは、第１保護乱数暗号文を含み、前記第１保護乱数暗号文は、前記メッセージ暗号化鍵を用いて、前記第１保護乱数を含む情報を暗号化することによって取得される、第２受信部１１０６と、
前記メッセージ暗号化鍵を用いて、前記第１保護乱数暗号文を復号して前記第１保護乱数を取得し、前記第１保護乱数を用いて、前記第２認証結果情報暗号文を復号して前記第２認証結果情報を取得するように構成される復号部１１０７と、
前記第２認証結果情報における第２検証結果に従って、前記要求機器のアイデンティティ認証結果を決定するように構成される第１決定部１１０８と、を備える。
要求機器から送信されたアイデンティティ暗号文メッセージを取得するように構成される取得部１１０１であって、前記アイデンティティ暗号文メッセージは、前記要求機器のアイデンティティ情報暗号文を含み、前記要求機器のアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、前記要求機器のデジタル証明書と第１保護乱数とを含む暗号化対象データを暗号化することによって生成される、取得部１１０１と、
前記認証アクセスコントローラが信頼する第１認証サーバに第１認証要求メッセージを送信するように構成される第１送信部１１０２であって、前記第１認証要求メッセージは、前記要求機器のアイデンティティ情報暗号文と、前記認証アクセスコントローラのアイデンティティ情報暗号文と、を含み、前記認証アクセスコントローラのアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、前記認証アクセスコントローラのデジタル証明書と第２保護乱数とを含む暗号化対象データを暗号化することによって生成される、第１送信部１１０２と、
前記第１認証サーバから送信された第１認証応答メッセージを受信するように構成される第１受信部１１０３であって、前記第１認証応答メッセージは、第１認証結果情報暗号文、第１デジタル署名、第２認証結果情報暗号文および第２デジタル署名を含み、ここで、前記第１認証結果情報暗号文は、前記第２保護乱数を用いて、第１認証結果情報を含む情報を暗号化することによって生成され、前記第１認証結果情報は、前記認証アクセスコントローラのデジタル証明書に対する第１検証結果を含み、前記第１デジタル署名は、前記第２認証サーバにより、前記第１認証結果情報暗号文を含む署名対象データに対して計算を実行して生成され、前記第２認証結果情報暗号文は、前記第１保護乱数を用いて、第２認証結果情報を含む情報を暗号化することによって生成され、前記第２認証結果情報は、前記要求機器のデジタル証明書に対する第２検証結果を含み、前記第２デジタル署名は、前記第１認証サーバにより、前記第２認証結果情報暗号文を含む署名対象データに対して計算を実行して生成される、第１受信部１１０３と、
前記第１認証サーバの公開鍵を用いて前記第２デジタル署名を検証するように構成される、第１検証部１１０４と、
前記第２デジタル署名が検証に合格した後、前記要求機器に第３認証応答メッセージを送信するように構成される第２送信部１１０５であって、前記第３認証応答メッセージは、認証結果情報暗号文を含み、前記認証結果情報暗号文は、メッセージ暗号化鍵を用いて、前記第１認証結果情報暗号文、前記第１デジタル署名および前記第２保護乱数を含む暗号化対象データを暗号化することによって生成される、第２送信部１１０５と、
前記要求機器から送信された第４認証応答メッセージを受信するように構成される第２受信部１１０６であって、前記第４認証応答メッセージは、第１保護乱数暗号文を含み、前記第１保護乱数暗号文は、前記メッセージ暗号化鍵を用いて、前記第１保護乱数を含む情報を暗号化することによって取得される、第２受信部１１０６と、
前記メッセージ暗号化鍵を用いて、前記第１保護乱数暗号文を復号して前記第１保護乱数を取得し、前記第１保護乱数を用いて、前記第２認証結果情報暗号文を復号して前記第２認証結果情報を取得するように構成される復号部１１０７と、
前記第２認証結果情報における第２検証結果に従って、前記要求機器のアイデンティティ認証結果を決定するように構成される第１決定部１１０８と、を備える。
【0247】
いくつかの実施例において、前記認証アクセスコントローラはさらに、
前記要求機器に鍵要求メッセージを送信するように構成される第３送信部であって、前記鍵要求メッセージは、前記認証アクセスコントローラの鍵交換パラメータを含み、取得部１１０１によって取得されたアイデンティティ暗号文メッセージは、前記要求機器の鍵交換パラメータをさらに含む、第３送信部と、
前記認証アクセスコントローラの鍵交換パラメータに対応する一時秘密鍵と、前記要求機器の鍵交換パラメータに含まれる一時公開鍵に基づいて、鍵交換計算を実行して第１鍵を生成し、前記第１鍵を含む情報に基づいて鍵導出アルゴリズムを用いて前記メッセージ暗号化鍵を計算するように構成される計算部と、を備える。
前記要求機器に鍵要求メッセージを送信するように構成される第３送信部であって、前記鍵要求メッセージは、前記認証アクセスコントローラの鍵交換パラメータを含み、取得部１１０１によって取得されたアイデンティティ暗号文メッセージは、前記要求機器の鍵交換パラメータをさらに含む、第３送信部と、
前記認証アクセスコントローラの鍵交換パラメータに対応する一時秘密鍵と、前記要求機器の鍵交換パラメータに含まれる一時公開鍵に基づいて、鍵交換計算を実行して第１鍵を生成し、前記第１鍵を含む情報に基づいて鍵導出アルゴリズムを用いて前記メッセージ暗号化鍵を計算するように構成される計算部と、を備える。
【0248】
いくつかの実施例において、前記第３送信部から送信された鍵要求メッセージは、前記認証アクセスコントローラによって生成された第１乱数をさらに含み、それに対応して、取得部１１０１によって取得されたアイデンティティ暗号文メッセージは、前記要求機器によって生成された第２乱数をさらに含み、
前記計算部はさらに、前記第１鍵、前記第１乱数および前記第２乱数を含む情報に基づいて、前記メッセージ暗号化鍵を計算するように構成される。
前記計算部はさらに、前記第１鍵、前記第１乱数および前記第２乱数を含む情報に基づいて、前記メッセージ暗号化鍵を計算するように構成される。
【0249】
いくつかの実施例において、取得部１１０１によって取得されたアイデンティティ暗号文メッセージは、前記第１乱数をさらに含み、前記認証アクセスコントローラはさらに、
前記アイデンティティ暗号文メッセージにおける第１乱数と、前記認証アクセスコントローラによって生成された第１乱数との一致性を検証するように構成される、第２検証部を備える。
前記アイデンティティ暗号文メッセージにおける第１乱数と、前記認証アクセスコントローラによって生成された第１乱数との一致性を検証するように構成される、第２検証部を備える。
【0250】
いくつかの実施例において、前記第３送信部から送信された鍵要求メッセージは、前記認証アクセスコントローラがサポートするセキュリティ能力パラメータ情報をさらに含み、取得部１１０１によって取得アイデンティティ暗号文メッセージは、特定のセキュリティポリシーをさらに含み、前記特定のセキュリティポリシーは、前記セキュリティ能力パラメータ情報に基づいて前記要求機器によって決定される。
【0251】
いくつかの実施例において、前記第３送信部から送信された鍵要求メッセージは、前記認証アクセスコントローラが信頼する少なくとも１つの認証サーバのアイデンティティ識別子をさらに含み、取得部１１０１によって取得されたアイデンティティ暗号文メッセージは、前記要求機器が信頼する少なくとも１つの認証サーバのアイデンティティ識別子をさらに含み、前記認証アクセスコントローラはさらに、
前記アイデンティティ暗号文メッセージに内の前記要求機器によって信頼される少なくとも１つの認証サーバのアイデンティティ識別子と、前記鍵要求メッセージ内の前記認証アクセスコントローラによって信頼される少なくとも１つの認証サーバのアイデンティティ識別子に基づいて、前記第１認証サーバを決定するように構成される、第２決定部を備える。
前記アイデンティティ暗号文メッセージに内の前記要求機器によって信頼される少なくとも１つの認証サーバのアイデンティティ識別子と、前記鍵要求メッセージ内の前記認証アクセスコントローラによって信頼される少なくとも１つの認証サーバのアイデンティティ識別子に基づいて、前記第１認証サーバを決定するように構成される、第２決定部を備える。
【0252】
いくつかの実施例において、取得部１１０１によって取得されたアイデンティティ暗号文メッセージは、前記要求機器が信頼する少なくとも１つの認証サーバのアイデンティティ識別子をさらに含み、前記認証アクセスコントローラはさらに、
前記要求機器が信頼する少なくとも１つの認証サーバのアイデンティティ識別子と、前記認証アクセスコントローラが信頼する認証サーバのアイデンティティ識別子に基づいて、前記第１認証サーバを決定するように構成される、第３決定部を備える。
前記要求機器が信頼する少なくとも１つの認証サーバのアイデンティティ識別子と、前記認証アクセスコントローラが信頼する認証サーバのアイデンティティ識別子に基づいて、前記第１認証サーバを決定するように構成される、第３決定部を備える。
【0253】
いくつかの実施例において、前記認証アクセスコントローラのアイデンティティ情報暗号文の暗号化対象データは、前記認証アクセスコントローラのアイデンティティ識別子と第４保護乱数とをさらに含み、
それに対応して、第１受信部１１０３によって受信された第１認証応答メッセージは、前記認証アクセスコントローラのアイデンティティ識別子暗号文をさらに含み、前記認証アクセスコントローラのアイデンティティ識別子暗号文は、前記第４保護乱数を用いて、前記認証アクセスコントローラのアイデンティティ識別子を含む情報を暗号化することによって生成され、
前記認証アクセスコントローラはさらに、
前記認証アクセスコントローラ自体のアイデンティティ識別子と前記第４保護乱数に基づいて、前記認証アクセスコントローラのアイデンティティ識別子暗号文を検証するように構成される第３検証部を備え、検証に合格した後、第１決定部１１０８は、関連するステップを続いて実行する。
それに対応して、第１受信部１１０３によって受信された第１認証応答メッセージは、前記認証アクセスコントローラのアイデンティティ識別子暗号文をさらに含み、前記認証アクセスコントローラのアイデンティティ識別子暗号文は、前記第４保護乱数を用いて、前記認証アクセスコントローラのアイデンティティ識別子を含む情報を暗号化することによって生成され、
前記認証アクセスコントローラはさらに、
前記認証アクセスコントローラ自体のアイデンティティ識別子と前記第４保護乱数に基づいて、前記認証アクセスコントローラのアイデンティティ識別子暗号文を検証するように構成される第３検証部を備え、検証に合格した後、第１決定部１１０８は、関連するステップを続いて実行する。
【0254】
いくつかの実施例において、取得部１１０１によって取得されたアイデンティティ暗号文メッセージは、前記要求機器のデジタル署名をさらに含み、第１決定部１１０８が前記要求機器のアイデンティティ認証結果を決定する前に、第１決定部１１０８はさらに、前記要求機器のデジタル署名が検証に合格するか否かを決定し、前記要求機器のデジタル署名が検証に合格したと決定した場合、前記第２検証結果に従って前記要求機器のアイデンティティ認証結果を決定するように構成される。
【0255】
いくつかの実施例において、第１決定部１１０８はさらに、
復号部が前記第１保護乱数を用いて前記第２認証結果情報暗号文を復号することによって得られる第２認証結果情報が、前記要求機器のデジタル証明書をさらに含む場合、前記要求機器のデジタル証明書を用いて、前記要求機器のデジタル署名を検証し、検証結果に従って前記要求機器のデジタル署名が検証に合格するか否かを決定し、または、
前記第２認証サーバが前記要求機器のアイデンティティ情報暗号文を復号することによって得られる前記要求機器のデジタル証明書を用いて、前記要求機器のデジタル署名を検証し、前記認証アクセスコントローラが前記第１認証応答メッセージを受信した場合、前記要求機器のデジタル署名が検証に合格したと決定するように構成される。
いくつかの実施例において、第２受信部１１０６によって受信された第４認証応答メッセージは、前記要求機器のデジタル署名をさらに含み、復号部１１０７が前記第１保護乱数を用いて前記第２認証結果情報暗号文を復号することによって得られる第２認証結果情報は、前記要求機器のデジタル証明書をさらに含み、第１決定部１１０８はさらに、前記要求機器のアイデンティティ認証結果を決定する前に、前記第２認証結果情報における前記要求機器のデジタル証明書を用いて、前記要求機器のデジタル署名を検証し、前記要求機器のデジタル署名が検証に合格したと決定した場合、前記第２検証結果に従って前記要求機器のアイデンティティ認証結果を決定するように構成される。
復号部が前記第１保護乱数を用いて前記第２認証結果情報暗号文を復号することによって得られる第２認証結果情報が、前記要求機器のデジタル証明書をさらに含む場合、前記要求機器のデジタル証明書を用いて、前記要求機器のデジタル署名を検証し、検証結果に従って前記要求機器のデジタル署名が検証に合格するか否かを決定し、または、
前記第２認証サーバが前記要求機器のアイデンティティ情報暗号文を復号することによって得られる前記要求機器のデジタル証明書を用いて、前記要求機器のデジタル署名を検証し、前記認証アクセスコントローラが前記第１認証応答メッセージを受信した場合、前記要求機器のデジタル署名が検証に合格したと決定するように構成される。
いくつかの実施例において、第２受信部１１０６によって受信された第４認証応答メッセージは、前記要求機器のデジタル署名をさらに含み、復号部１１０７が前記第１保護乱数を用いて前記第２認証結果情報暗号文を復号することによって得られる第２認証結果情報は、前記要求機器のデジタル証明書をさらに含み、第１決定部１１０８はさらに、前記要求機器のアイデンティティ認証結果を決定する前に、前記第２認証結果情報における前記要求機器のデジタル証明書を用いて、前記要求機器のデジタル署名を検証し、前記要求機器のデジタル署名が検証に合格したと決定した場合、前記第２検証結果に従って前記要求機器のアイデンティティ認証結果を決定するように構成される。
【0256】
いくつかの実施例において、第２受信部１１０６によって受信された第４認証応答メッセージは、第２メッセージ完全性チェックコードをさらに含み、前記第２メッセージ完全性チェックコードは、前記要求機器がメッセージ完全性チェック鍵を用いて、前記第４認証応答メッセージ内の前記第２メッセージ完全性チェックコード以外の他のフィールドに対して計算することによって生成され、前記認証アクセスコントローラはさらに、
前記第２メッセージ完全性チェックコードを検証するように構成される第４検証部を備え、検証に合格した場合、第１決定部１１０８は、前記要求機器のアイデンティティ認証結果を決定するステップを実行する。
前記第２メッセージ完全性チェックコードを検証するように構成される第４検証部を備え、検証に合格した場合、第１決定部１１０８は、前記要求機器のアイデンティティ認証結果を決定するステップを実行する。
【0257】
いくつかの実施例において、前記認証アクセスコントローラによって前記要求機器に送信されるメッセージは、前記認証アクセスコントローラが、前記要求機器から受信した最新の先行メッセージに対して計算したハッシュ値をさらに含み、前記認証アクセスコントローラによって前記第１認証サーバに送信されるメッセージは、前記認証アクセスコントローラが、前記第１認証サーバから受信した最新の先行メッセージに対して計算したハッシュ値をさらに含む。
【0258】
図１２を参照すると、本願実施例はさらに、要求機器（ＲＥＱ）を提供し、前記ＲＥＱは、
認証アクセスコントローラにアイデンティティ暗号文メッセージを送信するように構成される第１送信部１２０１であって、前記アイデンティティ暗号文メッセージは、前記要求機器のアイデンティティ情報暗号文を含み、前記要求機器のアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、前記要求機器のデジタル証明書と第１保護乱数とを含む暗号化対象データを暗号化することによって生成される、第１送信部１２０１と、
前記認証アクセスコントローラから送信された第３認証応答メッセージを受信するように構成される第１受信部１２０２であって、前記第３認証応答メッセージは、認証結果情報暗号文を含み、前記認証結果情報暗号文は、メッセージ暗号化鍵を用いて、第１認証結果情報暗号文、第１デジタル署名および第２保護乱数を含む暗号化対象データを暗号化することによって生成され、ここで、前記第１認証結果情報暗号文は、前記第２保護乱数を用いて、第１認証結果情報を含む情報を暗号化することによって生成され、前記第１認証結果情報は、前記認証アクセスコントローラのデジタル証明書に対する第１検証結果を含み、前記第１デジタル署名は、前記要求機器が信頼する第２認証サーバが、前記第１認証結果情報暗号文を含む署名対象データに対して計算を実行して生成したデジタル署名である、第１受信部１２０２と、
前記メッセージ暗号化鍵を用いて前記認証結果情報暗号文を復号して、前記第１認証結果情報暗号文、前記第１デジタル署名および前記第２保護乱数を取得するように構成される、第１復号部１２０３と、
第１検証部１２０４と、を備え、
前記第１検証部１２０４は、前記第２認証サーバの公開鍵を用いて前記第１デジタル署名を検証するように構成され、検証に合格した場合、第１復号部１２０３は、前記第２保護乱数を用いて前記第１認証結果情報暗号文を復号して前記第１認証結果情報を取得し、第１決定部１２０５は、前記第１認証結果情報における第１検証結果に従って、前記認証アクセスコントローラのアイデンティティ認証結果を決定し、第１決定部１２０５が前記認証アクセスコントローラのアイデンティティ認証結果が正当であると決定した場合、第２送信部１２０６は、前記認証アクセスコントローラに第４認証応答メッセージを送信し、または、
前記第１検証部１２０４は、前記第２認証サーバの公開鍵を用いて前記第１デジタル署名を検証するように構成され、検証に合格した場合、第２送信部１２０６は、前記認証アクセスコントローラに第４認証応答メッセージを送信し、第１復号部１２０３は、前記第２保護乱数を用いて前記第１認証結果情報暗号文を復号して前記第１認証結果情報を取得し、第１決定部１２０５は、前記第１認証結果情報における第１検証結果に従って、前記認証アクセスコントローラのアイデンティティ認証結果を決定し、または、
第１検証部１２０４は、前記第２認証サーバの公開鍵を用いて前記第１デジタル署名を検証するように構成され、前記第１デジタル署名が検証に合格した場合、第１復号部１２０３は、前記第２保護乱数を用いて前記第１認証結果情報暗号文を復号して前記第１認証結果情報を取得し、第１決定部１２０５は、前記第１認証結果情報における第１検証結果に従って、前記認証アクセスコントローラのアイデンティティ認証結果を決定し、第２送信部１２０６は、前記認証アクセスコントローラに第４認証応答メッセージを送信し、
ここで、前記第４認証応答メッセージは、第１保護乱数暗号文を含み、前記第１保護乱数暗号文は、前記メッセージ暗号化鍵を用いて、前記第１保護乱数を含む情報を暗号化することによって取得される。
認証アクセスコントローラにアイデンティティ暗号文メッセージを送信するように構成される第１送信部１２０１であって、前記アイデンティティ暗号文メッセージは、前記要求機器のアイデンティティ情報暗号文を含み、前記要求機器のアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、前記要求機器のデジタル証明書と第１保護乱数とを含む暗号化対象データを暗号化することによって生成される、第１送信部１２０１と、
前記認証アクセスコントローラから送信された第３認証応答メッセージを受信するように構成される第１受信部１２０２であって、前記第３認証応答メッセージは、認証結果情報暗号文を含み、前記認証結果情報暗号文は、メッセージ暗号化鍵を用いて、第１認証結果情報暗号文、第１デジタル署名および第２保護乱数を含む暗号化対象データを暗号化することによって生成され、ここで、前記第１認証結果情報暗号文は、前記第２保護乱数を用いて、第１認証結果情報を含む情報を暗号化することによって生成され、前記第１認証結果情報は、前記認証アクセスコントローラのデジタル証明書に対する第１検証結果を含み、前記第１デジタル署名は、前記要求機器が信頼する第２認証サーバが、前記第１認証結果情報暗号文を含む署名対象データに対して計算を実行して生成したデジタル署名である、第１受信部１２０２と、
前記メッセージ暗号化鍵を用いて前記認証結果情報暗号文を復号して、前記第１認証結果情報暗号文、前記第１デジタル署名および前記第２保護乱数を取得するように構成される、第１復号部１２０３と、
第１検証部１２０４と、を備え、
前記第１検証部１２０４は、前記第２認証サーバの公開鍵を用いて前記第１デジタル署名を検証するように構成され、検証に合格した場合、第１復号部１２０３は、前記第２保護乱数を用いて前記第１認証結果情報暗号文を復号して前記第１認証結果情報を取得し、第１決定部１２０５は、前記第１認証結果情報における第１検証結果に従って、前記認証アクセスコントローラのアイデンティティ認証結果を決定し、第１決定部１２０５が前記認証アクセスコントローラのアイデンティティ認証結果が正当であると決定した場合、第２送信部１２０６は、前記認証アクセスコントローラに第４認証応答メッセージを送信し、または、
前記第１検証部１２０４は、前記第２認証サーバの公開鍵を用いて前記第１デジタル署名を検証するように構成され、検証に合格した場合、第２送信部１２０６は、前記認証アクセスコントローラに第４認証応答メッセージを送信し、第１復号部１２０３は、前記第２保護乱数を用いて前記第１認証結果情報暗号文を復号して前記第１認証結果情報を取得し、第１決定部１２０５は、前記第１認証結果情報における第１検証結果に従って、前記認証アクセスコントローラのアイデンティティ認証結果を決定し、または、
第１検証部１２０４は、前記第２認証サーバの公開鍵を用いて前記第１デジタル署名を検証するように構成され、前記第１デジタル署名が検証に合格した場合、第１復号部１２０３は、前記第２保護乱数を用いて前記第１認証結果情報暗号文を復号して前記第１認証結果情報を取得し、第１決定部１２０５は、前記第１認証結果情報における第１検証結果に従って、前記認証アクセスコントローラのアイデンティティ認証結果を決定し、第２送信部１２０６は、前記認証アクセスコントローラに第４認証応答メッセージを送信し、
ここで、前記第４認証応答メッセージは、第１保護乱数暗号文を含み、前記第１保護乱数暗号文は、前記メッセージ暗号化鍵を用いて、前記第１保護乱数を含む情報を暗号化することによって取得される。
【0259】
いくつかの実施例において、前記要求機器はさらに、
前記認証アクセスコントローラから送信された鍵要求メッセージを受信するように構成される第２受信部であって、前記鍵要求メッセージは、前記認証アクセスコントローラの鍵交換パラメータを含む、第２受信部と、
前記要求機器の鍵交換パラメータに対応する一時秘密鍵と、前記認証アクセスコントローラの鍵交換パラメータに含まれる一時公開鍵に基づいて、鍵交換計算を実行して第１鍵を生成し、前記第１鍵を含む情報に基づいて鍵導出アルゴリズムを用いて前記メッセージ暗号化鍵を計算するように構成される、第１計算部と、を備え、
第１送信部１２０１から送信されたアイデンティティ暗号文メッセージは、前記要求機器の鍵交換パラメータをさらに含む。
前記認証アクセスコントローラから送信された鍵要求メッセージを受信するように構成される第２受信部であって、前記鍵要求メッセージは、前記認証アクセスコントローラの鍵交換パラメータを含む、第２受信部と、
前記要求機器の鍵交換パラメータに対応する一時秘密鍵と、前記認証アクセスコントローラの鍵交換パラメータに含まれる一時公開鍵に基づいて、鍵交換計算を実行して第１鍵を生成し、前記第１鍵を含む情報に基づいて鍵導出アルゴリズムを用いて前記メッセージ暗号化鍵を計算するように構成される、第１計算部と、を備え、
第１送信部１２０１から送信されたアイデンティティ暗号文メッセージは、前記要求機器の鍵交換パラメータをさらに含む。
【0260】
いくつかの実施例において、前記第２受信部によって受信された鍵要求メッセージは、前記認証アクセスコントローラによって生成された第１乱数をさらに含み、
前記第１計算部はさらに、前記第１鍵、前記第１乱数および前記要求機器によって生成された第２乱数を含む情報に基づいて、前記メッセージ暗号化鍵を計算するように構成され、
第１送信部１２０１から送信されたアイデンティティ暗号文メッセージは、前記第２乱数をさらに含む。
前記第１計算部はさらに、前記第１鍵、前記第１乱数および前記要求機器によって生成された第２乱数を含む情報に基づいて、前記メッセージ暗号化鍵を計算するように構成され、
第１送信部１２０１から送信されたアイデンティティ暗号文メッセージは、前記第２乱数をさらに含む。
【0261】
いくつかの実施例において、第１送信部１２０１から送信されたアイデンティティ暗号文メッセージは、前記第１乱数をさらに含む。
【0262】
いくつかの実施例において、前記第２受信部によって受信された鍵要求メッセージは、前記認証アクセスコントローラがサポートするセキュリティ能力パラメータ情報をさらに含み、前記要求機器はさらに、
前記セキュリティ能力パラメータ情報に基づいて、前記要求機器によって使用される特定のセキュリティポリシーを決定するように構成される第２決定部を備え、
第１送信部１２０１から送信されたアイデンティティ暗号文メッセージは、前記特定のセキュリティポリシーをさらに含む。
前記セキュリティ能力パラメータ情報に基づいて、前記要求機器によって使用される特定のセキュリティポリシーを決定するように構成される第２決定部を備え、
第１送信部１２０１から送信されたアイデンティティ暗号文メッセージは、前記特定のセキュリティポリシーをさらに含む。
【0263】
いくつかの実施例において、前記第２受信部によって受信された鍵要求メッセージは、前記認証アクセスコントローラが信頼する少なくとも１つの認証サーバのアイデンティティ識別子をさらに含み、前記要求機器はさらに、
前記認証アクセスコントローラが信頼する少なくとも１つの認証サーバのアイデンティティ識別子に基づいて、前記要求機器が信頼する少なくとも１つの認証サーバのアイデンティティ識別子を決定するように構成される第３決定部を備え、
第１送信部１２０１から送信されたアイデンティティ暗号文メッセージは、前記要求機器が信頼する少なくとも１つの認証サーバのアイデンティティ識別子をさらに含む。
前記認証アクセスコントローラが信頼する少なくとも１つの認証サーバのアイデンティティ識別子に基づいて、前記要求機器が信頼する少なくとも１つの認証サーバのアイデンティティ識別子を決定するように構成される第３決定部を備え、
第１送信部１２０１から送信されたアイデンティティ暗号文メッセージは、前記要求機器が信頼する少なくとも１つの認証サーバのアイデンティティ識別子をさらに含む。
【0264】
いくつかの実施例において、第１送信部１２０１から送信されたアイデンティティ暗号文メッセージは、前記要求機器が信頼する少なくとも１つの認証サーバのアイデンティティ識別子をさらに含む。
【0265】
いくつかの実施例において、前記要求機器のアイデンティティ情報暗号文の暗号化対象データは、前記要求機器のアイデンティティ識別子と第３保護乱数とをさらに含み、
それに対応して、前記第１認証応答メッセージは、前記要求機器のアイデンティティ識別子暗号文をさらに含み、前記要求機器のアイデンティティ識別子暗号文は、前記第３保護乱数を用いて、前記要求機器のアイデンティティ識別子を含む情報を暗号化することによって生成され、
前記第３認証応答メッセージにおける認証結果情報暗号文の暗号化対象データは、前記要求機器のアイデンティティ識別子暗号文をさらに含み、
第１復号部１２０３は、前記認証結果情報暗号文を復号して、前記要求機器のアイデンティティ識別子暗号文をさらに取得し、前記要求機器はさらに、
前記要求機器自体のアイデンティティ識別子と前記第３保護乱数に基づいて、前記要求機器のアイデンティティ識別子暗号文を検証するように構成される第２検証部を備え、検証に合格した後、第１決定部１２０５は、前記認証アクセスコントローラのアイデンティティ認証結果を決定するステップを実行する。
それに対応して、前記第１認証応答メッセージは、前記要求機器のアイデンティティ識別子暗号文をさらに含み、前記要求機器のアイデンティティ識別子暗号文は、前記第３保護乱数を用いて、前記要求機器のアイデンティティ識別子を含む情報を暗号化することによって生成され、
前記第３認証応答メッセージにおける認証結果情報暗号文の暗号化対象データは、前記要求機器のアイデンティティ識別子暗号文をさらに含み、
第１復号部１２０３は、前記認証結果情報暗号文を復号して、前記要求機器のアイデンティティ識別子暗号文をさらに取得し、前記要求機器はさらに、
前記要求機器自体のアイデンティティ識別子と前記第３保護乱数に基づいて、前記要求機器のアイデンティティ識別子暗号文を検証するように構成される第２検証部を備え、検証に合格した後、第１決定部１２０５は、前記認証アクセスコントローラのアイデンティティ認証結果を決定するステップを実行する。
【0266】
いくつかの実施例において、第１決定部１２０５が前記認証アクセスコントローラのアイデンティティ認証結果を決定する前に、第１決定部１２０５はさらに、前記認証アクセスコントローラのデジタル署名が検証に合格するか否かを決定するように構成され、前記認証アクセスコントローラのデジタル署名が検証に合格したと決定した場合、前記第１検証結果に従って前記認証アクセスコントローラのアイデンティティ認証結果を決定する。
いくつかの実施例において、第１決定部１２０５はさらに、
前記認証アクセスコントローラが前記認証アクセスコントローラによって信頼される第１認証サーバに送信した第１認証要求メッセージが、前記認証アクセスコントローラのデジタル署名をさらに含む場合、前記第１認証サーバは、前記認証アクセスコントローラのアイデンティティ情報暗号文を復号して得られる前記認証アクセスコントローラのデジタル証明書を用いて、前記認証アクセスコントローラのデジタル署名を検証し、第１受信部１２０２が前記第３認証応答メッセージを受信した場合、前記認証アクセスコントローラのデジタル署名が検証に合格したと決定し、または、
第１受信部１２０２によって受信された第３認証応答メッセージが、前記認証アクセスコントローラのデジタル署名をさらに含む場合、第１復号部１２０３が前記第１認証結果情報暗号文を復号して取得した第１認証結果情報は、前記認証アクセスコントローラのデジタル証明書をさらに含み、第１決定部１２０５は、前記認証アクセスコントローラのデジタル証明書を用いて、前記認証アクセスコントローラのデジタル署名を検証し、検証結果に従って、前記認証アクセスコントローラのデジタル署名が検証に合格するか否かを決定するように構成される。
いくつかの実施例において、第１決定部１２０５はさらに、
前記認証アクセスコントローラが前記認証アクセスコントローラによって信頼される第１認証サーバに送信した第１認証要求メッセージが、前記認証アクセスコントローラのデジタル署名をさらに含む場合、前記第１認証サーバは、前記認証アクセスコントローラのアイデンティティ情報暗号文を復号して得られる前記認証アクセスコントローラのデジタル証明書を用いて、前記認証アクセスコントローラのデジタル署名を検証し、第１受信部１２０２が前記第３認証応答メッセージを受信した場合、前記認証アクセスコントローラのデジタル署名が検証に合格したと決定し、または、
第１受信部１２０２によって受信された第３認証応答メッセージが、前記認証アクセスコントローラのデジタル署名をさらに含む場合、第１復号部１２０３が前記第１認証結果情報暗号文を復号して取得した第１認証結果情報は、前記認証アクセスコントローラのデジタル証明書をさらに含み、第１決定部１２０５は、前記認証アクセスコントローラのデジタル証明書を用いて、前記認証アクセスコントローラのデジタル署名を検証し、検証結果に従って、前記認証アクセスコントローラのデジタル署名が検証に合格するか否かを決定するように構成される。
【0267】
いくつかの実施例において、第１受信部１２０２によって受信された前記第３認証応答メッセージは、第１メッセージ完全性チェックコードをさらに含み、前記第１メッセージ完全性チェックコードは、前記認証アクセスコントローラがメッセージ完全性チェック鍵を用いて、前記第３認証応答メッセージ内の前記第１メッセージ完全性チェックコード以外の他のフィールドに対して計算することによって生成され、前記要求機器はさらに、
前記第１メッセージ完全性チェックコードを検証するように構成される第３検証部を備え、検証に合格した場合、第１決定部１２０５は、前記認証アクセスコントローラのアイデンティティ認証結果を決定するステップを実行する。
前記第１メッセージ完全性チェックコードを検証するように構成される第３検証部を備え、検証に合格した場合、第１決定部１２０５は、前記認証アクセスコントローラのアイデンティティ認証結果を決定するステップを実行する。
【0268】
いくつかの実施例において、前記要求機器によって前記認証アクセスコントローラに送信されるメッセージは、前記要求機器が、前記認証アクセスコントローラから受信した最新の先行メッセージに対して計算したハッシュ値をさらに含む。
【0269】
図１３を参照すると、本願実施例はさらに、認証アクセスコントローラが信頼する認証サーバである第１認証サーバ（ＡＳ－ＡＡＣ）を提供し、前記ＡＳ－ＡＡＣは、
認証アクセスコントローラから送信された第１認証要求メッセージを受信するように構成される第１受信部１３０１であって、前記第１認証要求メッセージは、要求機器のアイデンティティ情報暗号文と、前記認証アクセスコントローラのアイデンティティ情報暗号文と、を含み、前記認証アクセスコントローラのアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、前記認証アクセスコントローラのデジタル証明書と第２保護乱数を含む暗号化対象データを暗号化することによって生成され、前記要求機器のアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、前記要求機器のデジタル証明書と第１保護乱数を含む暗号化対象データを暗号化することによって生成される、第１受信部１３０１と、
前記認証アクセスコントローラに第１認証応答メッセージを送信するように構成される第１送信部１３０２であって、前記第１認証応答メッセージは、第１認証結果情報暗号文、第１デジタル署名、第２認証結果情報暗号文および第２デジタル署名を含み、ここで、前記第１認証結果情報暗号文は、前記第２保護乱数を用いて、第１認証結果情報を含む情報を暗号化することによって生成され、前記第１認証結果情報は、前記認証アクセスコントローラのデジタル証明書に対する第１検証結果を含み、前記第１デジタル署名は、前記要求機器が信頼する第２認証サーバが、前記第１認証結果情報暗号文を含む署名対象データに対して計算を実行して生成したデジタル署名であり、前記第２認証結果情報暗号文は、前記第１保護乱数を用いて、第２認証結果情報を含む情報を暗号化することによって生成され、前記第２認証結果情報は、前記要求機器のデジタル証明書に対する第２検証結果を含み、前記第２デジタル署名は、前記第１認証サーバが、前記第２認証結果情報暗号文を含む署名対象データに対して計算を実行して生成したデジタル署名である、第１送信部１３０２と、を備える。
認証アクセスコントローラから送信された第１認証要求メッセージを受信するように構成される第１受信部１３０１であって、前記第１認証要求メッセージは、要求機器のアイデンティティ情報暗号文と、前記認証アクセスコントローラのアイデンティティ情報暗号文と、を含み、前記認証アクセスコントローラのアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、前記認証アクセスコントローラのデジタル証明書と第２保護乱数を含む暗号化対象データを暗号化することによって生成され、前記要求機器のアイデンティティ情報暗号文は、暗号化証明書の公開鍵を用いて、前記要求機器のデジタル証明書と第１保護乱数を含む暗号化対象データを暗号化することによって生成される、第１受信部１３０１と、
前記認証アクセスコントローラに第１認証応答メッセージを送信するように構成される第１送信部１３０２であって、前記第１認証応答メッセージは、第１認証結果情報暗号文、第１デジタル署名、第２認証結果情報暗号文および第２デジタル署名を含み、ここで、前記第１認証結果情報暗号文は、前記第２保護乱数を用いて、第１認証結果情報を含む情報を暗号化することによって生成され、前記第１認証結果情報は、前記認証アクセスコントローラのデジタル証明書に対する第１検証結果を含み、前記第１デジタル署名は、前記要求機器が信頼する第２認証サーバが、前記第１認証結果情報暗号文を含む署名対象データに対して計算を実行して生成したデジタル署名であり、前記第２認証結果情報暗号文は、前記第１保護乱数を用いて、第２認証結果情報を含む情報を暗号化することによって生成され、前記第２認証結果情報は、前記要求機器のデジタル証明書に対する第２検証結果を含み、前記第２デジタル署名は、前記第１認証サーバが、前記第２認証結果情報暗号文を含む署名対象データに対して計算を実行して生成したデジタル署名である、第１送信部１３０２と、を備える。
【0270】
いくつかの実施例において、第１受信部１３０１によって受信された第１認証要求メッセージが、前記認証アクセスコントローラのデジタル署名をさらに含む場合、前記第１認証サーバはさらに、
前記認証アクセスコントローラのアイデンティティ情報暗号文を復号して得られる前記認証アクセスコントローラのデジタル証明書を用いて、前記認証アクセスコントローラのデジタル署名を検証するように構成される、第１検証部を備える。
前記認証アクセスコントローラのアイデンティティ情報暗号文を復号して得られる前記認証アクセスコントローラのデジタル証明書を用いて、前記認証アクセスコントローラのデジタル署名を検証するように構成される、第１検証部を備える。
【0271】
いくつかの実施例において、前記認証アクセスコントローラが信頼する第１認証サーバは、前記要求機器が信頼する第２認証サーバと同じ認証サーバであり、前記第１認証サーバはさらに、
暗号化証明書に対応する秘密鍵を用いて前記要求機器のアイデンティティ情報暗号文と前記認証アクセスコントローラのアイデンティティ情報暗号文とをそれぞれ復号することによって得られる前記要求機器のデジタル証明書、前記第１保護乱数、前記認証アクセスコントローラのデジタル証明書および前記第２保護乱数を取得するように構成される、第１取得部と、
前記認証アクセスコントローラのデジタル証明書に対して正当性検証を実行して第１検証結果を取得し、前記要求機器のデジタル証明書に対して正当性検証を実行して第２検証結果を取得するように構成される、第２検証部と、
前記第１検証結果を含む情報に基づいて第１認証結果情報を生成し、前記第２検証結果を含む情報に基づいて第２認証結果情報を生成し、前記第２保護乱数を用いて、前記第１認証結果情報を含む情報を暗号化して第１認証結果情報暗号文を生成し、前記第１保護乱数を用いて、前記第２認証結果情報を含む情報を暗号化して第２認証結果情報暗号文を生成し、前記第１認証結果情報暗号文を含む署名対象データに対して計算を実行して第１デジタル署名を生成し、前記第２認証結果情報暗号文を含む署名対象データに対して計算を実行して第２デジタル署名を生成し、前記第１認証結果情報暗号文、前記第１デジタル署名、前記第２認証結果情報暗号文および前記第２デジタル署名を含む情報に基づいて、第１認証応答メッセージを生成するように構成される、第１生成部と、を備える。
暗号化証明書に対応する秘密鍵を用いて前記要求機器のアイデンティティ情報暗号文と前記認証アクセスコントローラのアイデンティティ情報暗号文とをそれぞれ復号することによって得られる前記要求機器のデジタル証明書、前記第１保護乱数、前記認証アクセスコントローラのデジタル証明書および前記第２保護乱数を取得するように構成される、第１取得部と、
前記認証アクセスコントローラのデジタル証明書に対して正当性検証を実行して第１検証結果を取得し、前記要求機器のデジタル証明書に対して正当性検証を実行して第２検証結果を取得するように構成される、第２検証部と、
前記第１検証結果を含む情報に基づいて第１認証結果情報を生成し、前記第２検証結果を含む情報に基づいて第２認証結果情報を生成し、前記第２保護乱数を用いて、前記第１認証結果情報を含む情報を暗号化して第１認証結果情報暗号文を生成し、前記第１保護乱数を用いて、前記第２認証結果情報を含む情報を暗号化して第２認証結果情報暗号文を生成し、前記第１認証結果情報暗号文を含む署名対象データに対して計算を実行して第１デジタル署名を生成し、前記第２認証結果情報暗号文を含む署名対象データに対して計算を実行して第２デジタル署名を生成し、前記第１認証結果情報暗号文、前記第１デジタル署名、前記第２認証結果情報暗号文および前記第２デジタル署名を含む情報に基づいて、第１認証応答メッセージを生成するように構成される、第１生成部と、を備える。
【0272】
いくつかの実施例において、前記認証アクセスコントローラが信頼する第１認証サーバと、前記要求機器が信頼する第２認証サーバは、２つの異なる認証サーバであり、前記第１認証サーバはさらに、
暗号化証明書に対応する秘密鍵を用いて前記認証アクセスコントローラのアイデンティティ情報暗号文を復号して得られる前記認証アクセスコントローラのデジタル証明書および前記第２保護乱数を取得するように構成される、第２取得部と、
前記認証アクセスコントローラのデジタル証明書に対して正当性検証を実行して第１検証結果を取得するように構成される、第３検証部と、
前記第１検証結果を含む情報に基づいて第１認証結果情報を生成し、前記第２保護乱数を用いて前記第１認証結果情報を含む情報を暗号化して第１認証結果情報暗号文を生成し、前記第１認証結果情報暗号文と前記要求機器のアイデンティティ情報暗号文とを含む署名対象データに対して計算を実行して第３デジタル署名を生成するように構成される、第２生成部と、
前記第２認証サーバに第２認証要求メッセージを送信するように構成される第２送信部であって、前記第２認証要求メッセージは、前記第１認証結果情報暗号文、前記要求機器のアイデンティティ情報暗号文および前記第３デジタル署名を含む、第２送信部と、
前記第２認証サーバから送信された第２認証応答メッセージを受信するように構成される第２受信部であって、前記第２認証応答メッセージは、前記第１認証結果情報暗号文、前記第１デジタル署名、前記第２認証結果情報暗号文および第４デジタル署名を含み、前記第４デジタル署名は、前記第２認証サーバが前記第２認証結果情報暗号文を含む署名対象データに対して計算を実行して生成したデジタル署名である、第２受信部と、
前記第２認証サーバの公開鍵を用いて前記第４デジタル署名を検証するように構成される、第４検証部と、
前記第４デジタル署名が検証に合格した場合、前記第２認証結果情報暗号文を含む署名対象データに対して計算を実行して第２デジタル署名を生成し、前記第１認証結果情報暗号文、前記第１デジタル署名、前記第２認証結果情報暗号文および前記第２デジタル署名を含む情報に基づいて、第１認証応答メッセージを生成するように構成される、第３生成部と、を備える。
暗号化証明書に対応する秘密鍵を用いて前記認証アクセスコントローラのアイデンティティ情報暗号文を復号して得られる前記認証アクセスコントローラのデジタル証明書および前記第２保護乱数を取得するように構成される、第２取得部と、
前記認証アクセスコントローラのデジタル証明書に対して正当性検証を実行して第１検証結果を取得するように構成される、第３検証部と、
前記第１検証結果を含む情報に基づいて第１認証結果情報を生成し、前記第２保護乱数を用いて前記第１認証結果情報を含む情報を暗号化して第１認証結果情報暗号文を生成し、前記第１認証結果情報暗号文と前記要求機器のアイデンティティ情報暗号文とを含む署名対象データに対して計算を実行して第３デジタル署名を生成するように構成される、第２生成部と、
前記第２認証サーバに第２認証要求メッセージを送信するように構成される第２送信部であって、前記第２認証要求メッセージは、前記第１認証結果情報暗号文、前記要求機器のアイデンティティ情報暗号文および前記第３デジタル署名を含む、第２送信部と、
前記第２認証サーバから送信された第２認証応答メッセージを受信するように構成される第２受信部であって、前記第２認証応答メッセージは、前記第１認証結果情報暗号文、前記第１デジタル署名、前記第２認証結果情報暗号文および第４デジタル署名を含み、前記第４デジタル署名は、前記第２認証サーバが前記第２認証結果情報暗号文を含む署名対象データに対して計算を実行して生成したデジタル署名である、第２受信部と、
前記第２認証サーバの公開鍵を用いて前記第４デジタル署名を検証するように構成される、第４検証部と、
前記第４デジタル署名が検証に合格した場合、前記第２認証結果情報暗号文を含む署名対象データに対して計算を実行して第２デジタル署名を生成し、前記第１認証結果情報暗号文、前記第１デジタル署名、前記第２認証結果情報暗号文および前記第２デジタル署名を含む情報に基づいて、第１認証応答メッセージを生成するように構成される、第３生成部と、を備える。
【0273】
いくつかの実施例において、前記第１認証サーバによって前記認証アクセスコントローラに送信されるメッセージは、前記第１認証サーバが、前記認証アクセスコントローラから受信した最新の先行メッセージに対して計算したハッシュ値をさらに含み、前記第１認証サーバによって前記第２認証サーバに送信されるメッセージは、前記第１認証サーバが、前記第２認証サーバから受信した最新の先行メッセージに対して計算したハッシュ値をさらに含む。
【0274】
図１４を参照すると、本願実施例はさらに、第２認証サーバ（ＡＳ－ＲＥＱ）を提供し、前記第２認証サーバは、要求機器が信頼する認証サーバであり、認証アクセスコントローラが信頼する第１認証サーバと、前記要求機器が信頼する第２認証サーバが、２つの異なる認証サーバである場合、前記第２認証サーバは、
第１認証サーバから送信された第２認証要求メッセージを受信するように構成される受信部１４０１であって、前記第２認証要求メッセージは、第１認証結果情報暗号文、前記要求機器のアイデンティティ情報暗号文および第３デジタル署名を含み、前記第３デジタル署名は、前記第１認証サーバが、前記第１認証結果情報暗号文と前記要求機器のアイデンティティ情報暗号文とを含む署名対象データに対して計算を実行して生成したデジタル署名である、受信部１４０１と、
前記第１認証サーバの公開鍵を用いて前記第３デジタル署名を検証するように構成される、第１検証部１４０２と、
前記第３デジタル署名が検証に合格した場合、暗号化証明書に対応する秘密鍵を用いて前記要求機器のアイデンティティ情報暗号文を復号して得られる前記要求機器のデジタル証明書および第１保護乱数を取得するように構成される、取得部１４０３と、
前記要求機器のデジタル証明書に対して正当性検証を実行して第２検証結果を取得するように構成される、第２検証部１４０４と、
前記第２検証結果を含む情報に基づいて第２認証結果情報を生成し、前記第１保護乱数を用いて前記第２認証結果情報を含む情報を暗号化して第２認証結果情報暗号文を生成し、前記第１認証結果情報暗号文を含む署名対象データに対して計算を実行して第１デジタル署名を生成し、前記第２認証結果情報暗号文を含む署名対象データに対して計算を実行して第４デジタル署名を生成するように構成される、生成部１４０５と、
前記第１認証サーバに第２認証応答メッセージを送信するように構成される送信部１４０６であって、前記第２認証応答メッセージは、前記第１認証結果情報暗号文、前記第１デジタル署名、前記第２認証結果情報暗号文および前記第４デジタル署名を含む、送信部１４０６と、を備える。
第１認証サーバから送信された第２認証要求メッセージを受信するように構成される受信部１４０１であって、前記第２認証要求メッセージは、第１認証結果情報暗号文、前記要求機器のアイデンティティ情報暗号文および第３デジタル署名を含み、前記第３デジタル署名は、前記第１認証サーバが、前記第１認証結果情報暗号文と前記要求機器のアイデンティティ情報暗号文とを含む署名対象データに対して計算を実行して生成したデジタル署名である、受信部１４０１と、
前記第１認証サーバの公開鍵を用いて前記第３デジタル署名を検証するように構成される、第１検証部１４０２と、
前記第３デジタル署名が検証に合格した場合、暗号化証明書に対応する秘密鍵を用いて前記要求機器のアイデンティティ情報暗号文を復号して得られる前記要求機器のデジタル証明書および第１保護乱数を取得するように構成される、取得部１４０３と、
前記要求機器のデジタル証明書に対して正当性検証を実行して第２検証結果を取得するように構成される、第２検証部１４０４と、
前記第２検証結果を含む情報に基づいて第２認証結果情報を生成し、前記第１保護乱数を用いて前記第２認証結果情報を含む情報を暗号化して第２認証結果情報暗号文を生成し、前記第１認証結果情報暗号文を含む署名対象データに対して計算を実行して第１デジタル署名を生成し、前記第２認証結果情報暗号文を含む署名対象データに対して計算を実行して第４デジタル署名を生成するように構成される、生成部１４０５と、
前記第１認証サーバに第２認証応答メッセージを送信するように構成される送信部１４０６であって、前記第２認証応答メッセージは、前記第１認証結果情報暗号文、前記第１デジタル署名、前記第２認証結果情報暗号文および前記第４デジタル署名を含む、送信部１４０６と、を備える。
【0275】
いくつかの実施例において、前記第２認証サーバによって前記第１認証サーバに送信されるメッセージは、前記第２認証サーバが、前記第１認証サーバから受信した最新の先行メッセージに対して計算したハッシュ値をさらに含む。
【0276】
図１５は、本願実施例による電子機器の例示的な構造図であり、図１５に示すように、当該電子機器１５００は、下記の認証アクセスコントローラ、要求機器、第１認証サーバまたは第２認証サーバであってもよい。電子機器１５００は、コンピュータプログラムを記憶するように構成される、メモリ１５０２と、前記メモリ１５０２に記憶されたコンピュータプログラムを呼び出して実行して、上記の実施例のいずれかにおいて、認証アクセスコントローラ、要求機器、第１認証サーバまたは第２認証サーバによって実行されるステップを実行するように構成されるプロセッサ１５０１と、を備える。ここで、電子機器１５００のプロセッサ１５０１とメモリ１５０２はそれぞれ、下記の認証アクセスコントローラ、要求機器、第１認証サーバまたは第２認証サーバのプロセッサ１５０１とメモリ１５０２であってもよい。
【0277】
以下では、図１５を参照して、認証アクセスコントローラ、要求機器、第１認証サーバまたは第２認証サーバのそれぞれについて、例示的に説明する。
【0278】
本願実施例はさらに、認証アクセスコントローラ（ＡＡＣ）を提供し、前記ＡＡＣは、コンピュータプログラムを記憶するように構成されたメモリと、前記メモリに記憶されたコンピュータプログラムを呼び出して実行して、上記の実施例のいずれかにおいてＡＡＣによって実行されるステップを実行するように構成されるプロセッサと、を備える。
【0279】
理解すべきこととして、当該認証アクセスコントローラは、本願実施例の各方法においてＡＡＣによって実現される対応するプロセスを実現することができ、簡潔のために、ここでは繰り返して説明しない。
【0280】
本願実施例はさらに、要求機器（ＲＥＱ）を提供し、前記ＲＥＱは、コンピュータプログラムを記憶するように構成されたメモリと、前記メモリに記憶されたコンピュータプログラムを呼び出して実行して、上記の実施例のいずれかにおいてＲＥＱによって実行されるステップを実行するように構成されるプロセッサと、を備える。
【0281】
理解すべきこととして、当該要求機器は、本願実施例の各方法においてＲＥＱによって実現される対応するプロセスを実現することができ、簡潔のために、ここでは繰り返して説明しない。
【0282】
本願実施例はさらに、認証アクセスコントローラ（ＡＡＣ）が信頼する認証サーバである第１認証サーバ（ＡＳ－ＡＡＣ）を提供し、前記ＡＳ－ＡＡＣは、コンピュータプログラムを記憶するように構成されたメモリと、前記メモリに記憶されたコンピュータプログラムを呼び出して実行して、上記の実施例のいずれかにおいてＡＳ－ＡＡＣによって実行されるステップを実行するように構成されるプロセッサと、を備える。
【0283】
理解すべきこととして、当該第１認証サーバは、本願実施例の各方法においてＡＳ－ＡＡＣによって実現される対応するプロセスを実現することができ、簡潔のために、ここでは繰り返して説明しない。
【0284】
本願実施例はさらに、要求機器（ＲＥＱ）が信頼する認証サーバである第２認証サーバ（ＡＳ－ＲＥＱ）を提供し、ＡＡＣが信頼する第１認証サーバと、ＲＥＱが信頼する第２認証サーバが、２つの異なる認証サーバである場合、前記第２認証サーバは、コンピュータプログラムを記憶するように構成されるメモリと、前記メモリに記憶されたコンピュータプログラムを呼び出して実行して、上記の実施例のいずれかにおいてＡＳ－ＲＥＱによって実行されるステップを実行するように構成されるプロセッサと、を備える。
【0285】
理解すべきこととして、当該第２認証サーバは、本願実施例の各方法においてＡＳ－ＲＥＱによって実現される対応するプロセスを実現することができ、簡潔のために、ここでは繰り返して説明しない。
【0286】
説明すべきこととして、本願実施例における認証アクセスコントローラ、要求機器、第１認証サーバまたは第２認証サーバにおけるプロセッサは、上記の方法の実施例における他の方法など、他の実施例における方法を実行することもでき、本願実施例は、これに対して限定しない。
【0287】
図１６は、本願実施例によるチップの例示的な構造図であり、図１６に示すように、チップ１６００は、プロセッサ１６０１とメモリ１６０２とを備え、プロセッサ１６０１は、メモリ１６０２からコンピュータプログラムを呼び出して実行することにより、前記チップ１６００が搭載された認証アクセスコントローラに、上記の実施例のいずれかにおいて前記認証アクセスコントローラによって実行されるステップを実行させるか、または、
前記チップ１６００が搭載された要求機器に、上記の実施例のいずれかにおいて前記要求機器によって実行されるステップを実行させるか、または、
前記チップ１６００が搭載された第１認証サーバに、上記の実施例のいずれかにおいて前記第１認証サーバによって実行されるステップを実行させるか、または、
前記チップ１６００が搭載された第２認証サーバに、上記の実施例のいずれかにおいて前記第２認証サーバによって実行されるステップを実行させる。
前記チップ１６００が搭載された要求機器に、上記の実施例のいずれかにおいて前記要求機器によって実行されるステップを実行させるか、または、
前記チップ１６００が搭載された第１認証サーバに、上記の実施例のいずれかにおいて前記第１認証サーバによって実行されるステップを実行させるか、または、
前記チップ１６００が搭載された第２認証サーバに、上記の実施例のいずれかにおいて前記第２認証サーバによって実行されるステップを実行させる。
【0288】
メモリ１６０２は、チップ１６００内に配置されてもよいし、チップ１６００の外部に配置されてもよい。
【0289】
本願実施例はさらに、コンピュータプログラムが記憶されたコンピュータ記憶媒体を提供し、前記コンピュータプログラムは、認証アクセスコントローラに、上記の実施例のいずれかにおいて前記認証アクセスコントローラによって実行されるステップを実行させるか、または、
前記コンピュータプログラムは、要求機器に、上記の実施例のいずれかにおいて前記要求機器によって実行されるステップを実行させるか、または、
前記コンピュータプログラムは、第１認証サーバに、上記の実施例のいずれかにおいて前記第１認証サーバによって実行されるステップを実行させるか、または、
前記コンピュータプログラムは、第２認証サーバに、上記の実施例のいずれかにおいて前記第２認証サーバによって実行されるステップを実行させる。
前記コンピュータプログラムは、要求機器に、上記の実施例のいずれかにおいて前記要求機器によって実行されるステップを実行させるか、または、
前記コンピュータプログラムは、第１認証サーバに、上記の実施例のいずれかにおいて前記第１認証サーバによって実行されるステップを実行させるか、または、
前記コンピュータプログラムは、第２認証サーバに、上記の実施例のいずれかにおいて前記第２認証サーバによって実行されるステップを実行させる。
【0290】
本願実施例はさらに、コンピュータプログラムを提供し、前記コンピュータプログラムは、認証アクセスコントローラに、上記の実施例のいずれかにおいて前記認証アクセスコントローラによって実行されるステップを実行させるか、または、
前記コンピュータプログラムは、要求機器に、上記の実施例のいずれかにおいて前記要求機器によって実行されるステップを実行させるか、または、
前記コンピュータプログラムは、第１認証サーバに、上記の実施例のいずれかにおいて前記第１認証サーバによって実行されるステップを実行させるか、または、
前記コンピュータプログラムは、第２認証サーバに、上記の実施例のいずれかにおいて前記第２認証サーバによって実行されるステップを実行させる。
前記コンピュータプログラムは、要求機器に、上記の実施例のいずれかにおいて前記要求機器によって実行されるステップを実行させるか、または、
前記コンピュータプログラムは、第１認証サーバに、上記の実施例のいずれかにおいて前記第１認証サーバによって実行されるステップを実行させるか、または、
前記コンピュータプログラムは、第２認証サーバに、上記の実施例のいずれかにおいて前記第２認証サーバによって実行されるステップを実行させる。
【0291】
当業者なら理解できるように、上記した方法の実施例の全てまたは一部のステップは、プログラム命令に関連するハードウェアによって完了することができ、前記プログラムは、コンピュータ記憶媒体に記憶されることができ、当該プログラムが実行されるとき、上記の方法実施例のステップを実行し、前述したコンピュータ記憶媒体は、読み取り専用メモリ（ＲＯＭ：Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ）、ランダムアクセスメモリ（ＲＡＭ：Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、磁気ディスクまたは光ディスクなどのプログラムコードを記憶することができる媒体のうちの少なくとも１つであってもよい。
【0292】
本願実施例の各部分、チップまたはプロセッサは、信号の処理能力を有する集積回路チップであってもよい。実現プロセスでは、上記の方法の実施例の各ステップは、ソフトウェアの形の命令またはプロセッサ内のハードウェアの集積論理回路によって完了することができる。上記の各部分、チップまたはプロセッサは、汎用プロセッサ、特定用途向け集積回路（ＡＳＩＣ：Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）、デジタル信号プロセッサ（ＤＳＰ：Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）、デジタル信号処理装置（ＤＳＰＤ：Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｄｅｖｉｃｅ）、プログラマブルロジック装置（ＰＬＤ：Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｄｅｖｉｃｅ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ：Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）、中央プロセッサ（ＣＰＵ：Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、グラフィックスプロセッサ（ＧＰＵ：Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ニューラルネットワークプロセッサ（ＮＰＵ：ｎｅｕｒａｌ－ｎｅｔｗｏｒｋ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔｓ）、コントローラ、マイクロコントローラ、マイクロプロセッサ、プログラマブルロジックデバイス、ディスクリートゲートまたはトランジスタロジックデバイス、ディスクリートハードウェアデバイスのいずれか１つまたは少なくとも２つの集積を含み得る。
【0293】
説明すべきこととして、本明細書における各実施例は、すべて漸進的な方式で説明しており、各実施例間の同じ部分および類似した部分は、互いに参照することができ、各実施例は、他の実施例との違いに焦点を合わせて説明している。特に、機器およびシステムの実施例に関しては、方法の実施例と一致および対応しているため、簡略に説明しており、関連する部分は、方法実施例の対応する部分の説明を参照するとよい。以上で説明された機器およびシステム実施例は、例示的なものに過ぎず、分離部品として説明された部分は、物理的に分離されてもされなくてもよく、部分的に表示された部品は、物理的な部分であってもなくてもよく、つまり、１箇所に配置されてもよく、複数のネットワーク部分に分散されてもよい。実際のニーズに応じて、その中の一部またはすべてのモジュールを選択して、本実施例の解決策の目的を達成することができる。当業者は、創造的な努力なしに、理解して実施することができる。
【0294】
上記したものは、本願の例示的な実施形態に過ぎず、本願の保護範囲はこれに限定されない。当業者は、本願に開示される技術的範囲内で容易に考えられ得る変更または置換は、すべて本願の保護範囲に含まれるべきである。したがって、本願の保護範囲は、特許請求の保護範囲を基準とするべきである。
【産業上の利用可能性】
【0295】
本開示の実施例は、アイデンティティ認証方法、装置、機器、チップ、記憶媒体およびプログラムを開示し、要求機器と認証アクセスコントローラの両方のアイデンティティ情報に対して秘密処理を実行することにより、要求機器と認証アクセスコントローラのアイデンティティ情報が伝送中に暴露されることを回避することができ、また、第１認証サーバと認証アクセスコントローラとの間、および認証アクセスコントローラと要求機器との間で認証アクセスコントローラのデジタル証明書の第１検証結果および要求機器のデジタル証明書の第２検証結果を伝送するとき、第１検証結果および第２検証結果に対して秘密処理を実行することにより、第１検証結果と第２検証結果が伝送中に暴露されることを回避することができる。これにより、要求機器が認証アクセスコントローラを介してネットワークにアクセスするプロセスにおいて、攻撃者が、私的な機密情報を取得できないようにし、また、認証サーバを導入することにより、エンティティのアイデンティティ関連情報の機密性を保証しながら、要求機器と認証アクセスコントローラとの間の双方向のリアルタイムなアイデンティティ認証を実現し、正当なユーザのみが正当なネットワークと通信できるようにするための基盤を提供する。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】