特表2024-500526 | 知財ポータル「IP Force」

知財求人 - 知財ポータルサイト「IP Force」

▶ 西安西▲電▼捷通▲無▼綫▲網▼絡通信股▲分▼有限公司の特許一覧

特表2024-500526アイデンティティ認証方法、認証アクセスコントローラ及び要求機器、記憶媒体、プログラム、並びにプログラム製品

書誌要約請求の範囲詳細な説明課題実施例実施するための形態図面の説明

目に優しい文字サイズ小中大 PDF Top

< >

1
2
3
4
5
6
7
8
9

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2024-01-09

(54)【発明の名称】アイデンティティ認証方法、認証アクセスコントローラ及び要求機器、記憶媒体、プログラム、並びにプログラム製品

(51)【国際特許分類】

H04L 9/08 20060101AFI20231226BHJP

H04L 9/32 20060101ALI20231226BHJP

【ＦＩ】

H04L9/08 D

H04L9/32 100B

H04L9/32 100C

【審査請求】有

【予備審査請求】未請求

(21)【出願番号】P 2023539134

(86)(22)【出願日】2021-12-21

(85)【翻訳文提出日】2023-06-26

(86)【国際出願番号】 CN2021140101

(87)【国際公開番号】W WO2022135399

(87)【国際公開日】2022-06-30

(31)【優先権主張番号】202011569178.X

(32)【優先日】2020-12-26

(33)【優先権主張国・地域又は機関】CN

(81)【指定国・地域】

(71)【出願人】

【識別番号】505164405

【氏名又は名称】西安西▲電▼捷通▲無▼綫▲網▼絡通信股▲分▼有限公司

【氏名又は名称原語表記】ＣＨＩＮＡＩＷＮＣＯＭＭＣＯ．，ＬＴＤ．

(74)【代理人】

【識別番号】110000291

【氏名又は名称】弁理士法人コスモス国際特許商標事務所

(72)【発明者】

【氏名】鉄満霞

(72)【発明者】

【氏名】曹軍

(72)【発明者】

【氏名】頼暁龍

(72)【発明者】

【氏名】趙暁栄

(72)【発明者】

【氏名】李琴

(72)【発明者】

【氏名】張変玲

(72)【発明者】

【氏名】芦亮

(57)【要約】

本願の実施例は、アイデンティティ（ＩＤ：ｉｄｅｎｔｉｔｙ）認証方法を提供し、要求機器と認証アクセスコントローラが、事前共有鍵の認証メカニズムに基づいてＩＤ検証を行うとき、被検証者のＩＤ情報を暗号文の形で伝送することにより、伝送中に被検証者のＩＤ情報が直接漏れることを防ぎ、攻撃者がプライベート情報又はセンシティブ情報を傍受できないことを確保し、エンティティのＩＤに関連する情報の機密性を確保しつつ、認証アクセスコントローラと要求機器との相互ＩＤ認証又は片側ＩＤ認証を実現し、それにより、ネットワークにアクセスするユーザが正当であること、及び／又は、ユーザがアクセスするネットワークが正当であることを確保するための基盤を構築する。同時に、鍵交換演算の結合、巧妙な詳細設計により、辞書ブルートフォース攻撃又は量子計算攻撃に抵抗する当該認証プロセスの能力を強化する。本願の実施例は、認証アクセスコントローラ及び要求機器、記憶媒体、プログラム、並びにプログラム製品をさらに開示する。
【選択図】図１

【特許請求の範囲】

【請求項1】

アイデンティティ（ＩＤ：ｉｄｅｎｔｉｔｙ）認証方法であって、
要求機器が、第１ＩＤ暗号文メッセージを認証アクセスコントローラに送信することであって、前記第１ＩＤ暗号文メッセージは、第１ＩＤ情報暗号文を含み、前記第１ＩＤ情報暗号文は、メッセージ暗号化鍵を利用して、前記要求機器のＩＤ識別子を含む情報を暗号化することにより生成されるものである、ことと、
前記認証アクセスコントローラが、前記メッセージ暗号化鍵を利用して前記第１ＩＤ情報暗号文を復号化して、前記要求機器のＩＤ識別子を得、前記要求機器のＩＤ識別子に基づいて前記要求機器との事前共有鍵を決定し、前記事前共有鍵及び第１鍵を含む情報に基づいてＩＤ認証鍵を計算して生成することと、
前記認証アクセスコントローラが、第２ＩＤ暗号文メッセージを前記要求機器に送信することであって、前記第２ＩＤ暗号文メッセージは、第２ＩＤ情報暗号文及び前記認証アクセスコントローラの第２鍵交換パラメータを含み、前記第２ＩＤ情報暗号文は、前記認証アクセスコントローラが前記メッセージ暗号化鍵を利用して、前記認証アクセスコントローラのＩＤ識別子を含む情報を暗号化することにより生成されるものであり、前記認証アクセスコントローラの第２鍵交換パラメータは、前記ＩＤ認証鍵を利用して、前記認証アクセスコントローラが生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものである、ことと、
前記要求機器が、前記メッセージ暗号化鍵を利用して前記第２ＩＤ情報暗号文を復号化して、前記認証アクセスコントローラのＩＤ識別子を得、前記認証アクセスコントローラのＩＤ識別子に基づいて前記認証アクセスコントローラとの事前共有鍵を決定し、前記事前共有鍵及び前記第１鍵を含む情報に基づいて前記ＩＤ認証鍵を計算して生成することと、
前記要求機器が、第１認証メッセージを前記認証アクセスコントローラに送信することであって、前記第１認証メッセージは、前記要求機器の第２鍵交換パラメータを含み、前記要求機器の第２鍵交換パラメータは、前記要求機器が前記ＩＤ認証鍵を利用して、前記要求機器が生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものである、ことと、
前記要求機器を被検証者とする場合、前記第１認証メッセージに、第１ＩＤ認証コードがさらに含まれ、前記第１ＩＤ認証コードは、前記要求機器が前記ＩＤ認証鍵を利用して第１指定データを計算することにより生成されるものであり、前記第１指定データは、前記要求機器のＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記要求機器が、前記要求機器の第２一時公開鍵に対応する第２一時秘密鍵と、前記認証アクセスコントローラの第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行うことにより生成されるものであり、前記認証アクセスコントローラが、前記第１認証メッセージを受信し、前記ＩＤ認証鍵及び前記第１指定データを利用して前記第１ＩＤ認証コードを検証し、検証結果に基づいて前記要求機器のＩＤ認証結果を決定すること、及び／又は、
前記認証アクセスコントローラを被検証者とする場合、前記認証アクセスコントローラが、第２認証メッセージを前記要求機器に送信することであって、前記第２認証メッセージに、第２ＩＤ認証コードが含まれ、前記第２ＩＤ認証コードは、前記認証アクセスコントローラが前記ＩＤ認証鍵を利用して第２指定データを計算することにより生成されるものであり、前記第２指定データは、前記認証アクセスコントローラのＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記認証アクセスコントローラが、前記認証アクセスコントローラの第２一時公開鍵に対応する第２一時秘密鍵と、前記要求機器の第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、前記鍵交換演算を行うことにより生成されるものであり、前記要求機器が、前記第２認証メッセージを受信し、前記ＩＤ認証鍵及び前記第２指定データを利用して前記第２ＩＤ認証コードを検証し、検証結果に基づいて前記認証アクセスコントローラのＩＤ認証結果を決定すること、とを含む、ＩＤ認証方法。

【請求項2】

前記要求機器と前記認証アクセスコントローラは、以下の方式により前記第１鍵をネゴシエートし、即ち、
前記認証アクセスコントローラが、鍵ネゴシエーション要求メッセージを前記要求機器に送信し、前記鍵ネゴシエーション要求メッセージは、前記認証アクセスコントローラが生成した第１鍵交換パラメータを含み、前記認証アクセスコントローラの第１鍵交換パラメータは、前記認証アクセスコントローラが生成した第１一時公開鍵を含み、
前記要求機器が、前記要求機器の第１一時公開鍵に対応する第１一時秘密鍵と、前記認証アクセスコントローラの第１一時公開鍵とに基づいて、前記鍵交換演算を行って前記第１鍵を得、
前記第１ＩＤ暗号文メッセージは、前記要求機器の第１鍵交換パラメータをさらに含み、前記要求機器の第１鍵交換パラメータは、前記要求機器が生成した第１一時公開鍵を含み、
前記認証アクセスコントローラが、前記認証アクセスコントローラの第１一時公開鍵に対応する第１一時秘密鍵と、前記要求機器の第１一時公開鍵とに基づいて、前記鍵交換演算を行って前記第１鍵を得る、
請求項１に記載のＩＤ認証方法。

【請求項3】

前記要求機器と前記認証アクセスコントローラは、以下の方式により前記メッセージ暗号化鍵をネゴシエートして生成し、即ち、
前記要求機器が、前記第１鍵を含む計算情報に基づいて、鍵導出アルゴリズムを利用して前記メッセージ暗号化鍵を計算し、
これに対応して、前記認証アクセスコントローラが、前記第１鍵を含む計算情報に基づいて、前記鍵導出アルゴリズムを利用して前記メッセージ暗号化鍵を計算する、
請求項２に記載のＩＤ認証方法。

【請求項4】

前記鍵ネゴシエーション要求メッセージに、前記認証アクセスコントローラが生成した第１乱数がさらに含まれる場合、
前記要求機器が前記メッセージ暗号化鍵を計算する計算情報は、前記第１乱数と、前記要求機器が生成した第２乱数とをさらに含み、
これに対応して、前記第１ＩＤ暗号文メッセージに前記第２乱数がさらに含まれる場合、
前記認証アクセスコントローラが前記メッセージ暗号化鍵を計算する計算情報は、前記第１乱数及び前記第２乱数をさらに含む、
請求項３に記載のＩＤ認証方法。

【請求項5】

前記認証アクセスコントローラが前記メッセージ暗号化鍵を計算する前に、前記ＩＤ認証方法は、
前記認証アクセスコントローラが、前記第１ＩＤ暗号文メッセージ内の第１乱数と、前記認証アクセスコントローラが生成した第１乱数との整合性検証を行うことと、
検証に合格した場合、前記メッセージ暗号化鍵を計算することと、をさらに含む、
請求項４に記載のＩＤ認証方法。

【請求項6】

前記第２ＩＤ暗号文メッセージに、前記第１乱数及び／又は前記第２乱数がさらに含まれる場合、前記要求機器が前記第２ＩＤ暗号文メッセージを受信すると、前記第２ＩＤ暗号文メッセージ内の第１乱数と、前記鍵ネゴシエーション要求メッセージ内の第１乱数との整合性検証を行い、及び／又は、前記第２ＩＤ暗号文メッセージ内の第２乱数と、前記要求機器が生成した第２乱数との整合性検証を行い、検証に合格した場合、前記要求機器は、前記第２ＩＤ情報暗号文を復号化して前記認証アクセスコントローラのＩＤ識別子を得、
及び／又は、前記第１認証メッセージに、前記第１乱数及び／又は前記第２乱数が含まれる場合、前記認証アクセスコントローラが前記第１認証メッセージを受信すると、前記第１認証メッセージ内の第１乱数と、前記認証アクセスコントローラが生成した第１乱数との整合性検証を行い、及び／又は、前記第１認証メッセージ内の第２乱数と、前記第１ＩＤ暗号文メッセージ内の第２乱数との整合性検証を行い、検証に合格した場合、前記認証アクセスコントローラは、前記要求機器の第２鍵交換パラメータを取得し、
及び／又は、前記第２認証メッセージに、前記第１乱数及び／又は前記第２乱数が含まれる場合、前記要求機器が前記第２認証メッセージを受信すると、前記第２認証メッセージ内の第１乱数と、前記鍵ネゴシエーション要求メッセージ内の第１乱数との整合性検証を行い、及び／又は、前記第２認証メッセージ内の第２乱数と、前記要求機器が生成した第２乱数との整合性検証を行い、検証に合格した場合、前記要求機器は、前記第２ＩＤ認証コードを検証する、
請求項４に記載のＩＤ認証方法。

【請求項7】

前記鍵ネゴシエーション要求メッセージに、前記認証アクセスコントローラがサポートするセキュリティ能力パラメータ情報がさらに含まれ、前記ＩＤ認証方法は、
前記要求機器が前記セキュリティ能力パラメータ情報に基づいて、前記要求機器が使用する特定のセキュリティポリシを決定することをさらに含み、
この場合、前記要求機器の第１ＩＤ暗号文メッセージに、前記特定のセキュリティポリシがさらに含まれる、
請求項２に記載のＩＤ認証方法。

【請求項8】

前記鍵導出アルゴリズムを利用して前記メッセージ暗号化鍵を計算するとき、メッセージ完全性チェック鍵も導出し、前記ＩＤ認証方法は、
前記第２ＩＤ暗号文メッセージに、第１メッセージ完全性チェックコードがさらに含まれ、前記第１メッセージ完全性チェックコードが、前記認証アクセスコントローラが前記メッセージ完全性チェック鍵を利用して、前記第２ＩＤ暗号文メッセージにおける前記第１メッセージ完全性チェックコードを除いた他のフィールドに対して、完全性チェックアルゴリズムを採用して計算することにより生成されるものである場合、
前記要求機器が、前記第２ＩＤ暗号文メッセージを受信すると、まず、前記メッセージ完全性チェック鍵を利用して、前記第１メッセージ完全性チェックコードに対して検証を行い、検証に合格した後に、前記メッセージ暗号化鍵を利用して前記第２ＩＤ情報暗号文を復号化して、前記認証アクセスコントローラのＩＤ識別子を得ること、
及び／又は、前記第１認証メッセージに第２メッセージ完全性チェックコードがさらに含まれ、前記第２メッセージ完全性チェックコードが、前記要求機器が前記メッセージ完全性チェック鍵を利用して、前記第１認証メッセージにおける前記第２メッセージ完全性チェックコードを除いた他のフィールドに対して、完全性チェックアルゴリズムを採用して計算することにより生成されるものである場合、
前記認証アクセスコントローラが、前記第１認証メッセージを受信すると、まず、前記メッセージ完全性チェック鍵を利用して、前記第２メッセージ完全性チェックコードに対して検証を行い、検証に合格した後、前記要求機器を被検証者とする場合に、前記第１ＩＤ認証コードを検証すること、をさらに含む、
請求項３に記載のＩＤ認証方法。

【請求項9】

前記ＩＤ認証方法は、
前記要求機器が、前記第２鍵、前記要求機器のＩＤ識別子、及び前記認証アクセスコントローラのＩＤ識別子を含む情報に基づいて、鍵導出アルゴリズムを利用してセッション鍵を計算することと、
前記認証アクセスコントローラが、前記第２鍵、前記要求機器のＩＤ識別子、及び前記認証アクセスコントローラのＩＤ識別子を含む情報に基づいて、鍵導出アルゴリズムを利用してセッション鍵を計算することと、をさらに含む、
請求項１に記載のＩＤ認証方法。

【請求項10】

前記要求機器を被検証者とし、前記認証アクセスコントローラを対応する検証者とし、及び、前記認証アクセスコントローラを被検証者とし、前記要求機器を対応する検証者とし、前記要求機器及び前記認証アクセスコントローラが互いに相手のＩＤの正当性を検証する場合、前記ＩＤ認証方法は、
前記要求機器が、前記第２鍵及び前記ＩＤ認証鍵を含む情報に基づいて、鍵導出アルゴリズムを利用して次回のＩＤ認証時に使用される事前共有鍵を計算することと、
前記認証アクセスコントローラが、前記第２鍵及び前記ＩＤ認証鍵を含む情報に基づいて、鍵導出アルゴリズムを利用して次回のＩＤ認証時に使用される事前共有鍵を計算することと、をさらに含む、
請求項１～９のいずれか一項に記載のＩＤ認証方法。

【請求項11】

前記要求機器によって前記認証アクセスコントローラに送信されたメッセージがさらに、受信した前記認証アクセスコントローラからの最新の先行メッセージに対して前記要求機器が計算したハッシュ値を含む場合、
前記認証アクセスコントローラは、前記要求機器からのメッセージを受信すると、まず、受信したメッセージ内のハッシュ値に対して検証を行い、検証に合格した後、後続の動作を実行し、
前記認証アクセスコントローラが前記要求機器に送信したメッセージがさらに、受信した前記要求機器からの最新の先行メッセージに対して前記認証アクセスコントローラが計算したハッシュ値を含む場合、
前記要求機器は、前記認証アクセスコントローラからのメッセージを受信すると、まず、受信したメッセージ内のハッシュに対して検証を行い、検証に合格した後、後続の動作を実行する、
請求項１～９のいずれか一項に記載のＩＤ認証方法。

【請求項12】

認証アクセスコントローラであって、
要求機器からの第１ＩＤ暗号文メッセージを受信するように構成される受信部であって、前記第１ＩＤ暗号文メッセージは、第１ＩＤ情報暗号文を含み、前記第１ＩＤ情報暗号文は、メッセージ暗号化鍵を利用して、前記要求機器のＩＤ識別子を含む情報を暗号化することにより生成されるものである、受信部と、
前記メッセージ暗号化鍵を利用して前記第１ＩＤ情報暗号文を復号化して、前記要求機器のＩＤ識別子を得、前記要求機器のＩＤ識別子に基づいて前記要求機器との事前共有鍵を決定し、前記事前共有鍵及び第１鍵を含む情報に基づいてＩＤ認証鍵を計算して生成するように構成される計算部と、
第２ＩＤ暗号文メッセージを前記要求機器に送信するように構成される送信部であって、前記第２ＩＤ暗号文メッセージは、第２ＩＤ情報暗号文及び前記認証アクセスコントローラの第２鍵交換パラメータを含み、前記第２ＩＤ情報暗号文は、前記認証アクセスコントローラが前記メッセージ暗号化鍵を利用して、前記認証アクセスコントローラのＩＤ識別子を含む情報を暗号化することにより生成されるものであり、前記認証アクセスコントローラの第２鍵交換パラメータは、前記ＩＤ認証鍵を利用して、前記認証アクセスコントローラが生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものである、送信部と、を備え、
前記受信部はさらに、前記要求機器からの第１認証メッセージを受信するように構成され、前記第１認証メッセージは、前記要求機器の第２鍵交換パラメータを含み、前記要求機器の第２鍵交換パラメータは、前記要求機器が前記ＩＤ認証鍵を利用して、前記要求機器が生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものであり、
前記要求機器を被検証者とする場合、前記第１認証メッセージに、第１ＩＤ認証コードがさらに含まれ、前記第１ＩＤ認証コードは、前記要求機器が前記ＩＤ認証鍵を利用して第１指定データを計算することにより生成されるものであり、前記第１指定データは、前記要求機器のＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記要求機器が、前記要求機器の第２一時公開鍵に対応する第２一時秘密鍵と、前記認証アクセスコントローラの第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行うことにより生成されるものである場合、前記認証アクセスコントローラは、
前記ＩＤ認証鍵及び前記第１指定データを利用して前記第１認証メッセージ内の第１ＩＤ認証コードを検証し、検証結果に基づいて前記要求機器のＩＤ認証結果を決定するように構成される検証部をさらに備え、及び／又は、
前記認証アクセスコントローラを被検証者とする場合、前記送信部はさらに、第２認証メッセージを前記要求機器に送信するように構成され、前記第２認証メッセージに、第２ＩＤ認証コードが含まれ、前記第２ＩＤ認証コードは、前記認証アクセスコントローラが前記ＩＤ認証鍵を利用して第２指定データを計算することにより生成されるものであり、前記第２指定データは、前記認証アクセスコントローラのＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記認証アクセスコントローラが前記認証アクセスコントローラの第２一時公開鍵に対応する第２一時秘密鍵と、前記要求機器の第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行うことにより生成されるものである、認証アクセスコントローラ。

【請求項13】

前記送信部はさらに、鍵ネゴシエーション要求メッセージを前記要求機器に送信するように構成され、前記鍵ネゴシエーション要求メッセージに、前記認証アクセスコントローラが生成した第１鍵交換パラメータが含まれ、前記認証アクセスコントローラの第１鍵交換パラメータは、前記認証アクセスコントローラが生成した第１一時公開鍵を含み、
これに対応して、前記第１ＩＤ暗号文メッセージに、前記要求機器の第１鍵交換パラメータがさらに含まれ、前記要求機器の第１鍵交換パラメータは、前記要求機器が生成した第１一時公開鍵を含み、
前記計算部はさらに、前記認証アクセスコントローラの第１一時公開鍵に対応する第１一時秘密鍵と、前記要求機器の第１一時公開鍵とに基づいて、前記鍵交換演算を行って前記第１鍵を得るように構成される、
請求項１２に記載の認証アクセスコントローラ。

【請求項14】

前記計算部はさらに、前記第１鍵を含む計算情報に基づいて、鍵導出アルゴリズムを利用して前記メッセージ暗号化鍵を計算するように構成される、
請求項１３に記載の認証アクセスコントローラ。

【請求項15】

前記鍵ネゴシエーション要求メッセージに、前記認証アクセスコントローラが生成した第１乱数がさらに含まれ、これに対応して、前記第１ＩＤ暗号文メッセージに、前記要求機器が生成した第２乱数がさらに含まれる場合、
前記計算部が前記メッセージ暗号化鍵を計算する計算情報は、前記第１乱数及び前記第２乱数をさらに含む、
請求項１４に記載の認証アクセスコントローラ。

【請求項16】

前記第１ＩＤ暗号文メッセージに前記第１乱数がさらに含まれる場合、
前記計算部がメッセージ暗号化鍵を計算する前に、前記検証部はさらに、前記第１ＩＤ暗号文メッセージ内の第１乱数と、前記認証アクセスコントローラが生成した第１乱数との整合性検証を行うように構成される、
請求項１５に記載の認証アクセスコントローラ。

【請求項17】

前記第１認証メッセージに、前記第１乱数及び／又は前記第２乱数がさらに含まれる場合、
前記検証部はさらに、前記第１認証メッセージ内の第１乱数と、前記認証アクセスコントローラが生成した第１乱数との整合性検証を行い、及び／又は、前記第１認証メッセージ内の第２乱数と、前記第１ＩＤ暗号文メッセージ内の第２乱数との整合性検証を行うように構成され、検証に合格した場合、前記認証アクセスコントローラは、前記要求機器の第２鍵交換パラメータを取得する、
請求項１５に記載の認証アクセスコントローラ。

【請求項18】

前記計算部が前記鍵導出アルゴリズムを利用して前記メッセージ暗号化鍵を計算するとき、メッセージ完全性チェック鍵も導出し、
前記送信部が送信した第２ＩＤ暗号文メッセージに、第１メッセージ完全性チェックコードがさらに含まれ、前記第１メッセージ完全性チェックコードは、前記計算部が前記メッセージ完全性チェック鍵を利用して、前記第２ＩＤ暗号文メッセージにおける前記第１メッセージ完全性チェックコードを除いた他のフィールドに対して、完全性チェックアルゴリズムを採用して計算することにより生成されるものであり、
及び／又は、前記受信部が受信した第１認証メッセージに、第２メッセージ完全性チェックコードがさらに含まれる場合、前記検証部はさらに、前記メッセージ完全性チェック鍵を利用して前記第２メッセージ完全性チェックコードに対して検証を行うように構成され、検証に合格した後、前記要求機器を被検証者とする場合に、前記検証部は、前記第１ＩＤ認証コードを検証する、
請求項１４に記載の認証アクセスコントローラ。

【請求項19】

前記計算部はさらに、前記第２鍵、前記要求機器のＩＤ識別子、及び前記認証アクセスコントローラのＩＤ識別子を含む情報に基づいて、鍵導出アルゴリズムを利用してセッション鍵を計算するように構成される、
請求項１２に記載の認証アクセスコントローラ。

【請求項20】

前記要求機器を被検証者とし、前記認証アクセスコントローラを対応する検証者とし、及び、前記認証アクセスコントローラを被検証者とし、前記要求機器を対応する検証者とし、前記要求機器及び前記認証アクセスコントローラが互いに相手のＩＤの正当性を検証する場合、
前記計算部はさらに、前記第２鍵及び前記ＩＤ認証鍵を含む情報に基づいて、鍵導出アルゴリズムを利用して次回のＩＤ認証時に使用される事前共有鍵を計算するように構成される、
請求項１２～１９のいずれか一項に記載の認証アクセスコントローラ。

【請求項21】

前記認証アクセスコントローラによって前記要求機器に送信されたメッセージはさらに、受信した前記要求機器からの最新の先行メッセージに対して前記認証アクセスコントローラが計算したハッシュ値を含む、
請求項１２～１９のいずれか一項に記載の認証アクセスコントローラ。

【請求項22】

要求機器であって、
第１ＩＤ暗号文メッセージを認証アクセスコントローラに送信するように構成される送信部であって、前記第１ＩＤ暗号文メッセージは、第１ＩＤ情報暗号文を含み、前記第１ＩＤ情報暗号文は、メッセージ暗号化鍵を利用して、前記要求機器のＩＤ識別子を含む情報を暗号化することにより生成されるものである、送信部と、
前記認証アクセスコントローラからの第２ＩＤ暗号文メッセージを受信するように構成される受信部であって、前記第２ＩＤ暗号文メッセージは、第２ＩＤ情報暗号文及び前記認証アクセスコントローラの第２鍵交換パラメータを含み、前記第２ＩＤ情報暗号文は、前記認証アクセスコントローラが前記メッセージ暗号化鍵を利用して、前記認証アクセスコントローラのＩＤ識別子を含む情報を暗号化することにより生成されるものであり、前記認証アクセスコントローラの第２鍵交換パラメータは、前記ＩＤ認証鍵を利用して、前記認証アクセスコントローラが生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものである、受信部と、
前記メッセージ暗号化鍵を利用して前記第２ＩＤ情報暗号文を復号化して、前記認証アクセスコントローラのＩＤ識別子を得、前記認証アクセスコントローラのＩＤ識別子に基づいて前記認証アクセスコントローラとの事前共有鍵を決定し、前記事前共有鍵及び第１鍵を含む情報に基づいて前記ＩＤ認証鍵を計算して生成するように構成される計算部と、を備え、
前記送信部はさらに、第１認証メッセージを前記認証アクセスコントローラに送信するように構成され、前記第１認証メッセージは、前記要求機器の第２鍵交換パラメータを含み、前記要求機器の第２鍵交換パラメータは、前記要求機器が前記ＩＤ認証鍵を利用して、前記要求機器が生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものであり、
前記要求機器を被検証者とする場合、前記第１認証メッセージに、第１ＩＤ認証コードがさらに含まれ、前記第１ＩＤ認証コードは、前記要求機器が前記ＩＤ認証鍵を利用して第１指定データを計算することにより生成されるものであり、前記第１指定データは、前記要求機器のＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記要求機器が、前記要求機器の第２一時公開鍵に対応する第２一時秘密鍵と、前記認証アクセスコントローラの第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行うことにより生成されるものであり、及び／又は、
認証アクセスサーバを被検証者とする場合、前記受信部はさらに、前記認証アクセスコントローラが送信した第２認証メッセージを受信するように構成され、前記第２認証メッセージに、第２ＩＤ認証コードが含まれ、前記第２ＩＤ認証コードは、前記認証アクセスコントローラが前記ＩＤ認証鍵を利用して第２指定データを計算することにより生成されるものであり、前記第２指定データは、前記認証アクセスコントローラのＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記認証アクセスコントローラが、前記認証アクセスコントローラの第２一時公開鍵に対応する第２一時秘密鍵と、前記要求機器の第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、前記鍵交換演算を行うことにより生成されるものであり、前記要求機器はさらに、
前記ＩＤ認証鍵及び前記第２指定データを利用して前記第２認証メッセージ内の第２ＩＤ認証コードを検証し、検証結果に基づいて前記認証アクセスコントローラのＩＤ認証結果を決定するように構成される検証部を備える、要求機器。

【請求項23】

前記受信部はさらに、前記認証アクセスコントローラが送信した鍵ネゴシエーション要求メッセージを受信するように構成され、前記鍵ネゴシエーション要求メッセージは、前記認証アクセスコントローラが生成した第１鍵交換パラメータを含み、前記認証アクセスコントローラの第１鍵交換パラメータは、前記認証アクセスコントローラが生成した第１一時公開鍵を含み、
前記計算部はさらに、前記要求機器の第１一時公開鍵に対応する第１一時秘密鍵と、前記認証アクセスコントローラの第１一時公開鍵とに基づいて、鍵交換演算を行って前記第１鍵を生成するように構成され、前記要求機器の第１鍵交換パラメータは、前記要求機器が生成した第１一時公開鍵を含む場合、
前記送信部が送信した第１ＩＤ暗号文メッセージに、前記要求機器の第１鍵交換パラメータがさらに含まれる、
請求項２２に記載の要求機器。

【請求項24】

前記計算部はさらに、前記第１鍵を含む計算情報に基づいて、鍵導出アルゴリズムを利用して前記メッセージ暗号化鍵を計算するように構成される、
請求項２３に記載の要求機器。

【請求項25】

【請求項26】

前記送信部が送信した第１ＩＤ暗号文メッセージに、前記第１乱数がさらに含まれる、
請求項２５に記載の要求機器。

【請求項27】

前記第２ＩＤ暗号文メッセージが前記第１乱数及び／又は前記第２乱数をさらに含む場合、前記検証部はさらに、前記第２ＩＤ暗号文メッセージ内の第１乱数と、前記鍵ネゴシエーション要求メッセージ内の第１乱数との整合性検証を行い、及び／又は、前記第２ＩＤ暗号文メッセージ内の第２乱数と、前記要求機器が生成した第２乱数との整合性検証を行うように構成され、検証に合格した場合、前記計算部は、前記第２ＩＤ情報暗号文を復号化して、前記認証アクセスコントローラのＩＤ識別子を得、
及び／又は、前記第２認証メッセージに、前記第１乱数及び／又は前記第２乱数がさらに含まれる場合、前記検証部はさらに、前記第２認証メッセージ内の第１乱数と、前記鍵ネゴシエーション要求メッセージ内の第１乱数との整合性検証を行い、及び／又は、前記第２認証メッセージ内の第２乱数と、前記要求機器が生成した第２乱数との整合性検証を行うように構成され、検証に合格した場合、前記検証部は、前記第２ＩＤ認証コードを検証する、
請求項２５に記載の要求機器。

【請求項28】

前記鍵ネゴシエーション要求メッセージに、前記認証アクセスコントローラがサポートするセキュリティ能力パラメータ情報がさらに含まれ、前記要求機器はさらに、
前記セキュリティ能力パラメータ情報に基づいて、前記要求機器が使用する特定のセキュリティポリシを決定するように構成される決定部を備え、
この場合、前記送信部が送信した第１ＩＤ暗号文メッセージに、前記特定のセキュリティポリシがさらに含まれる、
請求項２３に記載の要求機器。

【請求項29】

前記計算部が前記鍵導出アルゴリズムを利用して前記メッセージ暗号化鍵を計算するとき、メッセージ完全性チェック鍵も導出し、
前記第２ＩＤ暗号文メッセージに、第１メッセージ完全性チェックコードがさらに含まれる場合、前記検証部はさらに、前記メッセージ完全性チェック鍵を利用して前記第１メッセージ完全性チェックコードに対して検証を行うように構成され、検証に合格した後、前記計算部は、前記メッセージ暗号化鍵を利用して前記第２ＩＤ情報暗号文を復号化して、前記認証アクセスコントローラのＩＤ識別子を得、
及び／又は、前記送信部が送信した第１認証メッセージに、第２メッセージ完全性チェックコードがさらに含まれ、前記第２メッセージ完全性チェックコードは、前記計算部が前記メッセージ完全性チェック鍵を利用して、前記第１認証メッセージにおける前記第２メッセージ完全性チェックコードを除いた他のフィールドに対して完全性チェックアルゴリズムを採用して計算することにより生成されるものである、
請求項２４に記載の要求機器。

【請求項30】

前記計算部はさらに、前記第２鍵、前記要求機器のＩＤ識別子、及び前記認証アクセスコントローラのＩＤ識別子を含む情報に基づいて、鍵導出アルゴリズムを利用してセッション鍵を計算するように構成される、
請求項２２に記載の要求機器。

【請求項31】

前記要求機器を被検証者とし、前記認証アクセスコントローラを対応する検証者とし、及び、前記認証アクセスコントローラを被検証者とし、前記要求機器を対応する検証者とし、前記要求機器及び前記認証アクセスコントローラが互いに相手のＩＤの正当性を検証する場合、
前記計算部はさらに、前記第２鍵及び前記ＩＤ認証鍵を含む情報に基づいて、鍵導出アルゴリズムを利用して次回のＩＤ認証時に使用される事前共有鍵を計算するように構成される、
請求項２２～３０のいずれか一項に記載の要求機器。

【請求項32】

前記要求機器によって前記認証アクセスコントローラに送信されたメッセージはさらに、受信した前記認証アクセスコントローラからの最新の先行メッセージに対して前記要求機器が計算したハッシュ値を含む、
請求項２２～３０のいずれか一項に記載の要求機器。

【請求項33】

認証アクセスコントローラであって、
第１プロセッサと、
第１プロセッサの実行可能命令を記憶するように構成される第１メモリと、を備え、
前記第１プロセッサは、前記第１メモリに記憶された命令を呼び出して、請求項１～６又は８～１１のいずれか１項に記載の認証アクセスコントローラの実行ステップを実行するように構成される、認証アクセスコントローラ。

【請求項34】

要求機器であって、
第２プロセッサと、
第２プロセッサの実行可能命令を記憶するように構成される第２メモリと、を備え、
前記第２プロセッサは、前記第２メモリに記憶された命令を呼び出して、請求項１～４又は６～１１のいずれか１項に記載の要求機器の実行ステップを実行するように構成される、要求機器。

【請求項35】

コンピュータプログラムが記憶されたコンピュータ可読記憶媒体であって、前記コンピュータプログラムは、プロセッサによって実行されるときに、請求項１～６又は８～１１のいずれか一項に記載の認証アクセスコントローラの実行ステップ、又は、請求項１～４又は６～１１のいずれか一項に記載の要求機器の実行ステップを実行する、コンピュータ可読記憶媒体。

【請求項36】

コンピュータ可読コードを含むコンピュータプログラムであって、前記コンピュータ可読コードが電子機器で実行されるときに、前記コンピュータ機器のプロセッサに、請求項１～６又は８～１１のいずれか一項に記載の認証アクセスコントローラの実行ステップ、又は、請求項１～４又は６～１１のいずれか一項に記載の要求機器の実行ステップを実行させる、コンピュータプログラム。

【請求項37】

コンピュータプログラム命令を含むコンピュータプログラム製品であって、前記コンピュータプログラム命令は、コンピュータに請求項１～６又は８～１１のいずれか一項に記載の認証アクセスコントローラの実行ステップ、又は、請求項１～４又は６～１１のいずれか一項に記載の要求機器の実行ステップを実行させる、コンピュータプログラム製品。

【発明の詳細な説明】

【技術分野】

【0001】

（関連出願への相互参照）
本願は、２０２０年１２月２６日に中国特許局に提出された、出願番号が２０２０１１５６９１７８．ｘであり、発明の名称が「アイデンティティ認証方法及び装置」である中国特許出願の優先権を主張し、その内容の全てが引用により本願に組み込まれる。

【0002】

本願は、ネットワーク通信セキュリティ技術分野に関し、特に、アイデンティティ認証方法、認証アクセスコントローラ及び要求機器、記憶媒体、プログラム、並びにプログラム製品に関する。

【背景技術】

【0003】

通信ネットワークにおいて、要求機器は、認証アクセスコントローラを介してネットワークにアクセスすることができる。セキュリティ要件が高い場合、ネットワークにアクセスする要求機器が正当なユーザに属すること、及び／又は、要求機器がアクセスするネットワークが正当なネットワークに属することを確保するために、認証アクセスコントローラは、要求機器のアイデンティティ（ＩＤ：ｉｄｅｎｔｉｔｙ）を認証する必要があり、要求機器が認証アクセスコントローラのＩＤの認証を必要とする場合もある。また、ブロックチェーン技術におけるノード間（ｎｏｄｅ－ｔｏ－ｎｏｄｅ）伝送では、異なるノード間の信頼関係の構築も必要であるため、ノードのＩＤ認証も非常に重要である。

【0004】

現在、要求機器と認証アクセスコントローラは、事前共有鍵の認証メカニズムを採用してＩＤ検証を行うことができるが、その過程では通常、エンティティのＩＤ情報は運ばれない。つまり、相手の事前共有鍵を検証するだけで相手が正当であるか否かを判定するが、実際には、相手が誰なのかは不明であり、本質的には、相手のＩＤの真の認証が実現されていない。さらに、他のいくつかの技術案によれば、相手の事前共有鍵の検証と共にＩＤ情報が運ばれるが、認証メッセージの伝送中に、エンティティのＩＤ情報が直接漏れる場合が多く、エンティティのＩＤ情報は、ＩＤカード番号、自宅住所、銀行カード情報など、エンティティのいくつかのプライベート情報又はセンシティブ情報を含み、このような情報が攻撃者に傍受され、違法行為に利用される場合、結果は想像すらできない。

【0005】

要求機器とネットワーク間のＩＤ認証プロセスにおいて、要求機器のＩＤ情報が攻撃者によって不正な用途で傍受されたり、ネットワークのＩＤ情報が攻撃者によって不正な用途で傍受された場合、認証アクセスコントローラ、要求機器、及びネットワークに重大なセキュリティ上の問題をもたらす可能性がある。

【発明の概要】

【発明が解決しようとする課題】

【0006】

上記の技術的課題を解決するために、本願の実施例は、ＩＤ認証方法、認証アクセスコントローラ及び要求機器、記憶媒体、プログラム、並びにプログラム製品を提供し、エンティティのＩＤに関連する情報の機密性を確保しつつ、事前共有鍵を利用して、認証アクセスコントローラと要求機器との相互ＩＤ認証又は片側ＩＤ認証を実現し、それにより、ネットワークにアクセスするユーザが正当であること、及び／又は、ユーザがアクセスするネットワークが正当であることを確保する。同時に、ＤＨ（Ｄｉｆｆｉｅ－Ｈｅｌｌｍａｎ）などの鍵交換演算を選択して採用し、巧妙な詳細設計により、量子計算攻撃又は辞書ブルートフォース攻撃に抵抗する当該認証プロセスの能力を高める。

【課題を解決するための手段】

【0007】

本願の実施例は、以下の技術的解決策を開示する。

【0008】

第１態様において、本願の実施例は、ＩＤ認証方法を提供し、前記方法は、
要求機器が、第１ＩＤ暗号文メッセージを認証アクセスコントローラに送信することであって、前記第１ＩＤ暗号文メッセージは、第１ＩＤ情報暗号文を含み、前記第１ＩＤ情報暗号文は、メッセージ暗号化鍵を利用して、前記要求機器のＩＤ識別子を含む情報を暗号化することにより生成されるものである、ことと、
前記認証アクセスコントローラが、前記メッセージ暗号化鍵を利用して前記第１ＩＤ情報暗号文を復号化して、前記要求機器のＩＤ識別子を得、前記要求機器のＩＤ識別子に基づいて前記要求機器との事前共有鍵を決定し、前記事前共有鍵及び第１鍵を含む情報に基づいてＩＤ認証鍵を計算して生成することと、
前記認証アクセスコントローラが、第２ＩＤ暗号文メッセージを前記要求機器に送信することであって、前記第２ＩＤ暗号文メッセージは、第２ＩＤ情報暗号文及び前記認証アクセスコントローラの第２鍵交換パラメータを含み、前記第２ＩＤ情報暗号文は、前記認証アクセスコントローラが前記メッセージ暗号化鍵を利用して、前記認証アクセスコントローラのＩＤ識別子を含む情報を暗号化することにより生成されるものであり、前記認証アクセスコントローラの第２鍵交換パラメータは、前記ＩＤ認証鍵を利用して、前記認証アクセスコントローラが生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものである、ことと、
前記要求機器が、前記メッセージ暗号化鍵を利用して前記第２ＩＤ情報暗号文を復号化して、前記認証アクセスコントローラのＩＤ識別子を得、前記認証アクセスコントローラのＩＤ識別子に基づいて前記認証アクセスコントローラとの事前共有鍵を決定し、前記事前共有鍵及び前記第１鍵を含む情報に基づいて前記ＩＤ認証鍵を計算して生成することと、
前記要求機器が、第１認証メッセージを前記認証アクセスコントローラに送信することであって、前記第１認証メッセージは、前記要求機器の第２鍵交換パラメータを含み、前記要求機器の第２鍵交換パラメータは、前記要求機器が前記ＩＤ認証鍵を利用して、前記要求機器が生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものである、ことと、
前記要求機器を被検証者とする場合、前記第１認証メッセージに、第１ＩＤ認証コードがさらに含まれ、前記第１ＩＤ認証コードは、前記要求機器が前記ＩＤ認証鍵を利用して第１指定データを計算することにより生成されるものであり、前記第１指定データは、前記要求機器のＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記要求機器が、前記要求機器の第２一時公開鍵に対応する第２一時秘密鍵と、前記認証アクセスコントローラの第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行うことにより生成されるものであり、前記認証アクセスコントローラが、前記第１認証メッセージを受信し、前記ＩＤ認証鍵及び前記第１指定データを利用して前記第１ＩＤ認証コードを検証し、検証結果に基づいて前記要求機器のＩＤ認証結果を決定すること、及び／又は、
前記認証アクセスコントローラを被検証者とする場合、前記認証アクセスコントローラが、第２認証メッセージを前記要求機器に送信することであって、前記第２認証メッセージに、第２ＩＤ認証コードが含まれ、前記第２ＩＤ認証コードは、前記認証アクセスコントローラが前記ＩＤ認証鍵を利用して第２指定データを計算することにより生成されるものであり、前記第２指定データは、前記認証アクセスコントローラのＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記認証アクセスコントローラが、前記認証アクセスコントローラの第２一時公開鍵に対応する第２一時秘密鍵と、前記要求機器の第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、前記鍵交換演算を行うことにより生成されるものであり、前記要求機器が、前記第２認証メッセージを受信し、前記ＩＤ認証鍵及び前記第２指定データを利用して前記第２ＩＤ認証コードを検証し、検証結果に基づいて前記認証アクセスコントローラのＩＤ認証結果を決定すること、とを含む。

【0009】

第２態様において、本願の実施例は、認証アクセスコントローラを提供し、前記認証アクセスコントローラは、
要求機器からの第１ＩＤ暗号文メッセージを受信するように構成される受信部であって、前記第１ＩＤ暗号文メッセージは、第１ＩＤ情報暗号文を含み、前記第１ＩＤ情報暗号文は、メッセージ暗号化鍵を利用して、前記要求機器のＩＤ識別子を含む情報を暗号化することにより生成されるものである、受信部と、
前記メッセージ暗号化鍵を利用して前記第１ＩＤ情報暗号文を復号化して、前記要求機器のＩＤ識別子を得、前記要求機器のＩＤ識別子に基づいて前記要求機器との事前共有鍵を決定し、前記事前共有鍵及び第１鍵を含む情報に基づいてＩＤ認証鍵を計算して生成するように構成される計算部と、
第２ＩＤ暗号文メッセージを前記要求機器に送信するように構成される送信部であって、前記第２ＩＤ暗号文メッセージは、第２ＩＤ情報暗号文及び前記認証アクセスコントローラの第２鍵交換パラメータを含み、前記第２ＩＤ情報暗号文は、前記認証アクセスコントローラが前記メッセージ暗号化鍵を利用して、前記認証アクセスコントローラのＩＤ識別子を含む情報を暗号化することにより生成されるものであり、前記認証アクセスコントローラの第２鍵交換パラメータは、前記ＩＤ認証鍵を利用して、前記認証アクセスコントローラが生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものである、送信部と、を備え、
前記受信部はさらに、前記要求機器からの第１認証メッセージを受信するように構成され、前記第１認証メッセージは、前記要求機器の第２鍵交換パラメータを含み、前記要求機器の第２鍵交換パラメータは、前記要求機器が前記ＩＤ認証鍵を利用して、前記要求機器が生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものであり、
前記要求機器を被検証者とする場合、前記第１認証メッセージに、第１ＩＤ認証コードがさらに含まれ、前記第１ＩＤ認証コードは、前記要求機器が前記ＩＤ認証鍵を利用して第１指定データを計算することにより生成されるものであり、前記第１指定データは、前記要求機器のＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記要求機器が、前記要求機器の第２一時公開鍵に対応する第２一時秘密鍵と、前記認証アクセスコントローラの第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行うことにより生成されるものである場合、前記認証アクセスコントローラは、
前記ＩＤ認証鍵及び前記第１指定データを利用して前記第１認証メッセージ内の第１ＩＤ認証コードを検証し、検証結果に基づいて前記要求機器のＩＤ認証結果を決定するように構成される検証部をさらに備え、及び／又は、
前記認証アクセスコントローラを被検証者とする場合、前記送信部はさらに、第２認証メッセージを前記要求機器に送信するように構成され、前記第２認証メッセージに、第２ＩＤ認証コードが含まれ、前記第２ＩＤ認証コードは、前記認証アクセスコントローラが前記ＩＤ認証鍵を利用して第２指定データを計算することにより生成されるものであり、前記第２指定データは、前記認証アクセスコントローラのＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記認証アクセスコントローラが前記認証アクセスコントローラの第２一時公開鍵に対応する第２一時秘密鍵と、前記要求機器の第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行うことにより生成されるものである。

【0010】

第３態様において、本願の実施例は、要求機器を提供し、前記要求機器は、
第１ＩＤ暗号文メッセージを認証アクセスコントローラに送信するように構成される送信部であって、前記第１ＩＤ暗号文メッセージは、第１ＩＤ情報暗号文を含み、前記第１ＩＤ情報暗号文は、メッセージ暗号化鍵を利用して、前記要求機器のＩＤ識別子を含む情報を暗号化することにより生成されるものである、送信部と、
前記認証アクセスコントローラからの第２ＩＤ暗号文メッセージを受信するように構成される受信部であって、前記第２ＩＤ暗号文メッセージは、第２ＩＤ情報暗号文及び前記認証アクセスコントローラの第２鍵交換パラメータを含み、前記第２ＩＤ情報暗号文は、前記認証アクセスコントローラが前記メッセージ暗号化鍵を利用して、前記認証アクセスコントローラのＩＤ識別子を含む情報を暗号化することにより生成されるものであり、前記認証アクセスコントローラの第２鍵交換パラメータは、前記ＩＤ認証鍵を利用して、前記認証アクセスコントローラが生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものである、受信部と、
前記メッセージ暗号化鍵を利用して前記第２ＩＤ情報暗号文を復号化して、前記認証アクセスコントローラのＩＤ識別子を得、前記認証アクセスコントローラのＩＤ識別子に基づいて前記認証アクセスコントローラとの事前共有鍵を決定し、前記事前共有鍵及び第１鍵を含む情報に基づいて前記ＩＤ認証鍵を計算して生成するように構成される計算部と、を備え、
前記送信部はさらに、第１認証メッセージを前記認証アクセスコントローラに送信するように構成され、前記第１認証メッセージは、前記要求機器の第２鍵交換パラメータを含み、前記要求機器の第２鍵交換パラメータは、前記要求機器が前記ＩＤ認証鍵を利用して、前記要求機器が生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものであり、
前記要求機器を被検証者とする場合、前記第１認証メッセージに、第１ＩＤ認証コードがさらに含まれ、前記第１ＩＤ認証コードは、前記要求機器が前記ＩＤ認証鍵を利用して第１指定データを計算することにより生成されるものであり、前記第１指定データは、前記要求機器のＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記要求機器が、前記要求機器の第２一時公開鍵に対応する第２一時秘密鍵と、前記認証アクセスコントローラの第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行うことにより生成されるものであり、及び／又は、
認証アクセスサーバを被検証者とする場合、前記受信部はさらに、前記認証アクセスコントローラが送信した第２認証メッセージを受信するように構成され、前記第２認証メッセージに、第２ＩＤ認証コードが含まれ、前記第２ＩＤ認証コードは、前記認証アクセスコントローラが前記ＩＤ認証鍵を利用して第２指定データを計算することにより生成されるものであり、前記第２指定データは、前記認証アクセスコントローラのＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記認証アクセスコントローラが、前記認証アクセスコントローラの第２一時公開鍵に対応する第２一時秘密鍵と、前記要求機器の第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、前記鍵交換演算を行うことにより生成されるものであり、前記要求機器は、
前記ＩＤ認証鍵及び前記第２指定データを利用して前記第２認証メッセージ内の第２ＩＤ認証コードを検証し、検証結果に基づいて前記認証アクセスコントローラのＩＤ認証結果を決定するように構成される検証部をさらに備える。

【0011】

第４態様において、本願の実施例は、認証アクセスコントローラをさらに提供し、前記認証アクセスコントローラは、
第１プロセッサと、
第１プロセッサの実行可能命令を記憶するように構成される第１メモリと、を備え、
前記第１プロセッサは、前記第１メモリに記憶された命令を呼び出して、第１態様に記載の認証アクセスコントローラの実行ステップを実行するように構成される。

【0012】

第５態様において、本願の実施例は、要求機器をさらに提供し、前記要求機器は、
第２プロセッサと、
第２プロセッサの実行可能命令を記憶するように構成される第２メモリと、を備え、
前記第２プロセッサは、前記第２メモリに記憶された命令を呼び出して、第１態様に記載の要求機器の実行ステップを実行するように構成される。

【0013】

第６態様において、本願の実施例は、コンピュータプログラムが記憶されたコンピュータ可読記憶媒体をさらに提供し、前記コンピュータプログラムは、プロセッサによって実行されるときに、第１態様に記載のＩＤ認証方法における認証アクセスコントローラ又は要求機器の実行ステップを実行する。

【0014】

第７態様において、本願の実施例は、コンピュータ可読コードを含むコンピュータプログラムをさらに提供し、コンピュータ可読コードがコンピュータ機器で実行されるときに、コンピュータ機器のプロセッサは、第１態様に記載のＩＤ認証方法における認証アクセスコントローラ又は要求機器の実行ステップを実行する。

【0015】

第８態様において、本願の実施例は、コンピュータプログラム命令を含むコンピュータプログラム製品をさらに提供し、前記コンピュータプログラム命令はコンピュータに、第１態様に記載のＩＤ認証方法における認証アクセスコントローラ又は要求機器の実行ステップを実行させる。

【0016】

上記の技術的解決策から分かるように、要求機器と認証アクセスコントローラが事前共有鍵の認証メカニズムを採用してＩＤ検証を行うとき、メッセージの伝送中に暗号文の形で要求機器と認証アクセスコントローラのＩＤ情報を伝送し、検証者が事前共有鍵の認証メカニズムを採用してＩＤ検証を行うとき、相手のＩＤ情報暗号文を復号化することにより相手のＩＤ情報を取得し、被検証者に対する真のＩＤ認証を実現することができる。要求機器と認証アクセスコントローラとの間で伝送されるＩＤ情報は、暗号文の形で存在するため、伝送中に被検証者のＩＤ情報が漏れることを防ぎ、攻撃者がプライベート情報又はセンシティブ情報を傍受して不正な用途に使用できないことを確保する。エンティティのＩＤに関連する情報の機密性を確保しつつ、事前共有鍵を利用して、認証アクセスコントローラと要求機器との相互ＩＤ認証又は片側ＩＤ認証を実現し、それにより、ネットワークにアクセスするユーザが正当であること、及び／又は、ユーザがアクセスするネットワークが正当であることを確保するための基盤を構築する。

【0017】

本願の実施例又は従来技術における技術的解決策をより明確に説明するために、以下では、実施例又は従来技術の説明で使用される図面について簡単に紹介する。明らかに、下記の図面は、本願のいくつかの実施例に過ぎず、当業者にとっては、創造的な労力を払わなくても、これらの図面に基づいて他の関連図面を得ることもできる。

【図面の簡単な説明】

【0018】

【図1】本願の実施例によるＩＤ認証方法の概略図である。

【図2】本願の実施例による要求機器ＲＥＱと認証アクセスコントローラＡＡＣとのメッセージ暗号化鍵のネゴシエーション方法の概略図である。

【図3】本願の実施例による相互ＩＤ認証方法の概略図であり、「＊」はオプションフィールド又はオプション動作を表す。

【図4】本願の実施例によるＲＥＱを片側認証するためのＩＤ認証方法の概略図であり、「＊」はオプションフィールド又はオプション動作を表す。

【図5】本願の実施例によるＡＡＣを片側認証するためのＩＤ認証方法の概略図であり、「＊」はオプションフィールド又はオプション動作を表す。

【図6】本願の実施例による認証アクセスコントローラＡＡＣの構成を示すブロック図である。

【図7】本願の実施例による要求機器ＲＥＱの構成を示すブロック図である。

【図8】本願の実施例による認証アクセスコントローラＡＡＣのハードウェアの構成を示すブロック図である。

【図9】本願の実施例による要求機器ＲＥＱのハードウェアの構成を示すブロック図である。

【発明を実施するための形態】

【0019】

通信ネットワークにおいて、要求機器は、認証アクセスコントローラを介してネットワークにアクセスすることができ、ネットワークにアクセスする要求機器が正当なユーザに属すること、及び／又は、ユーザがアクセスを要求しているネットワークが正当なネットワークであることを確保するために、認証アクセスコントローラと要求機器との間では通常、相互ＩＤ認証又は片側ＩＤ認証が必要である。

【0020】

例えば、要求機器が認証アクセスコントローラを介して無線ネットワークにアクセスするシーンでは、要求機器は、携帯電話、ＰＤＡ（ＰｅｒｓｏｎａｌＤｉｇｉｔａｌＡｓｓｉｓｔａｎｔ）、タブレットなどの端末機器であり得、認証アクセスコントローラは、無線アクセスポイントであり得る。要求機器が認証アクセスコントローラを介して有線ネットワークにアクセスするシーンでは、要求機器は、デスクトップ、ノートパソコンなどの端末機器であり得、認証アクセスコントローラは、スイッチ又はルータなどであり得る。要求機器が認証アクセスコントローラを介して第４／５世代モバイル通信技術（４Ｇ／５Ｇ：ｔｈｅ４ｔｈ／５ｔｈＧｅｎｅｒａｔｉｏｎｍｏｂｉｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｔｅｃｈｎｏｌｏｇｙ）ネットワークにアクセスするシーンでは、要求機器は携帯電話であり得、認証アクセスコントローラは基地局であり得る。もちろん、本願は、他の有線ネットワーク、近距離通信ネットワークなどのデータ通信シーンにも同様に適用可能である。

【0021】

要求機器に対してＩＤ認証を行うプロセスでは、認証アクセスコントローラが要求機器に対してＩＤ認証を行うように、要求機器は自体のＩＤ情報を提供する必要があり、認証アクセスコントローラに対してＩＤ認証を行うプロセスでは、要求機器が認証アクセスコントローラに対してＩＤ認証を行うように、認証アクセスコントローラも自体のＩＤ情報を提供する必要がある。例えば、エンティティのＩＤ情報に、ＩＤカード番号、自宅住所、銀行カード情報、地理的位置、所属機関情報などの個人情報が含まれている可能性があり、攻撃者が要求機器又は認証アクセスコントローラのＩＤ情報を傍受して不正な用途に使用する場合、認証アクセスコントローラ、要求機器、さらにはネットワークに重大なセキュリティリスクをもたらす可能性がある。

【0022】

上記の技術的課題を解決するために、本願の実施例によって提供されるＩＤ認証方法では、要求機器は、第１ＩＤ暗号文メッセージを認証アクセスコントローラに送信し、第１ＩＤ暗号文メッセージは、第１ＩＤ情報暗号文を含み、第１ＩＤ情報暗号文は、メッセージ暗号化鍵を利用して、要求機器のＩＤ識別子を含む情報を暗号化することにより生成されるものであり、認証アクセスコントローラは、メッセージ暗号化鍵を利用して第１ＩＤ情報暗号文を復号化して、要求機器のＩＤ識別子を得、要求機器のＩＤ識別子に基づいて要求機器との事前共有鍵を決定し、事前共有鍵及び第１鍵を含む情報に基づいてＩＤ認証鍵を計算して生成し、第１鍵は、要求機器と認証アクセスコントローラとのネゴシエーションにより生成されるものであり、認証アクセスコントローラは、第２ＩＤ暗号文メッセージを要求機器に送信し、第２ＩＤ暗号文メッセージは、第２ＩＤ情報暗号文及び認証アクセスコントローラの第２鍵交換パラメータを含み、第２ＩＤ情報暗号文は、認証アクセスコントローラがメッセージ暗号化鍵を利用して、認証アクセスコントローラのＩＤ識別子を含む情報を暗号化することにより生成されるものであり、認証アクセスコントローラの第２鍵交換パラメータは、ＩＤ認証鍵を利用して、認証アクセスコントローラが生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものであり、要求機器は、メッセージ暗号化鍵を利用して第２ＩＤ情報暗号文を復号化して、認証アクセスコントローラのＩＤ識別子を得、認証アクセスコントローラのＩＤ識別子に基づいて認証アクセスコントローラとの事前共有鍵を決定し、事前共有鍵及び第１鍵を含む情報に基づいてＩＤ認証鍵を計算して生成し、要求機器は、第１認証メッセージを認証アクセスコントローラに送信し、第１認証メッセージに、要求機器の第２鍵交換パラメータが含まれ、要求機器の第２鍵交換パラメータは、要求機器がＩＤ認証鍵を利用して、前記要求機器が生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものであり、要求機器を被検証者とする場合、第１認証メッセージに、第１ＩＤ認証コードがさらに含まれ、当該第１ＩＤ認証コードは、ＩＤ認証鍵を利用して、要求機器のＩＤ識別子及び第２鍵を含む第１指定データに対して計算することにより生成されるものであり、第２鍵は、要求機器の第２一時公開鍵に対応する第２一時秘密鍵と、認証アクセスコントローラの第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、鍵交換演算（ＤＨ（Ｄｉｆｆｉｅ－Ｈｅｌｌｍａｎ）などの鍵交換アルゴリズム）を行うことにより生成されるものであり、認証アクセスコントローラは、第１認証メッセージを受信し、ＩＤ認証鍵及び第１指定データを利用して第１ＩＤ認証コードを検証し、当該検証結果に基づいて要求機器のＩＤ認証結果を決定し、認証アクセスコントローラを被検証者とする場合、認証アクセスコントローラは、第２認証メッセージを要求機器に送信し、当該第２認証メッセージには第２ＩＤ認証コードが含まれ、第２ＩＤ認証コードは、ＩＤ認証鍵を利用して、認証アクセスコントローラのＩＤ識別子及び第２鍵を含む第２指定データに対して計算することにより生成されるものであり、第２鍵は、認証アクセスコントローラの第２一時公開鍵に対応する第２一時秘密鍵と、要求機器の第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行うことにより生成されるものであり、要求機器は、第２認証メッセージを受信し、ＩＤ認証鍵及び第２指定データを利用して第２ＩＤ認証コードを検証し、検証結果に基づいて認証アクセスコントローラのＩＤ認証結果を決定する。

【0023】

このように、要求機器と認証アクセスコントローラが事前共有鍵の認証メカニズムを採用してＩＤ検証を行うとき、メッセージの伝送中に暗号文の形で要求機器と認証アクセスコントローラのＩＤ情報を伝送し、検証者が事前共有鍵の認証メカニズムを採用してＩＤ検証を行うとき、相手のＩＤ情報暗号文を復号化することにより相手のＩＤ情報を取得し、被検証者に対する真のＩＤ認証を実現することができる。要求機器と認証アクセスコントローラとの間で伝送されるＩＤ情報は、暗号文の形で存在するため、伝送中に被検証者のＩＤ情報が漏れることを防ぎ、攻撃者がプライベート情報又はセンシティブ情報を傍受して不正な用途に使用できないことを確保する。エンティティのＩＤに関連する情報の機密性を確保しつつ、事前共有鍵を利用して認証アクセスコントローラと要求機器との相互ＩＤ認証又は片側ＩＤ認証を実現し、それにより、ネットワークにアクセスするユーザが正当であること、及び／又は、ユーザがアクセスするネットワークが正当であることを確保するための基盤を構築する。

【0024】

なお、本願の実施例によって提供されるＩＤ認証方法は、認証アクセスコントローラと要求機器との相互ＩＤ認証（ＭＩＡ：ＭｕｔｕａｌＩｄｅｎｔｉｔｙＡｕｔｈｅｎｔｉｃａｔｉｏｎ）を実現できるだけでなく、要求機器に対する認証アクセスコントローラの片側ＩＤ認証（ＲＡＵＡ：ＲＥＱＡｕｔｈｅｎｔｉｃａｔｉｏｎｗｉｔｈａｎＵｎａｕｔｈｅｎｔｉｃａｔｅｄＡＡＣ）を実現することもでき、認証アクセスコントローラに対する要求機器の片側ＩＤ認証（ＡＡＵＲ：ＡＡＣＡｕｔｈｅｎｔｉｃａｔｉｏｎｗｉｔｈａｎＵｎａｕｔｈｅｎｔｉｃａｔｅｄＲＥＱ）を実現することもできる。

【0025】

説明の便宜上、本願の実施例では、要求機器（ＲＥＱ：ＲＥＱｕｅｓｔｅｒ）、認証アクセスコントローラ（ＡＡＣ：ＡｕｔｈｅｎｔｉｃａｔｉｏｎＡｃｃｅｓｓＣｏｎｔｒｏｌｌｅｒ）を例として、本願の実施例によって提供されるＩＤ認証方法を説明する。

【0026】

ここで、ＲＥＱは、ＩＤ認証プロセスに関与する一方のエンドポイントであり、ＡＡＣと接続を確立してＡＡＣが提供するサービスにアクセスし、ＡＡＣは、ＩＤ認証プロセスに関与する他方のエンドポイントであり、ＲＥＱと接続を確立してサービスを提供する。事前共有鍵を利用してＲＥＱとＡＡＣとの相互ＩＤ認証又は片側ＩＤ認証を実現する前に、ＲＥＱとＡＡＣとの間には有効な事前共有鍵（ＰＳＫ：Ｐｒｅ－ＳｈａｒｅｄＫｅｙ）を有し、ＰＳＫは、ＲＥＱとＡＡＣが事前に設定又は配布した同じ鍵であり、ＲＥＱとＡＡＣは自体のアイデンティティを認証できるＩＤを有する。

【0027】

なお、本願の実施例によって提供されるＩＤ認証方法では、ＡＡＣ及びＲＥＱのいずれか一方を被検証者とし、他方を対応する検証者とし、検証者により被検証者に対してＩＤ認証を行うことができる。

【0028】

一実施形態では、ＲＥＱを被検証者とし、ＡＡＣを対応する検証者とし、及びＡＡＣを被検証者とし、ＲＥＱを対応する検証者とすることができる。ＡＡＣによりＲＥＱのＩＤ正当性を検証し、ＲＥＱによりＡＡＣのＩＤ正当性を検証し、即ち、ＲＥＱとＡＡＣとの相互ＩＤ認証ＭＩＡを実現する。

【0029】

別の実施形態では、ＲＥＱを被検証者とし、ＡＡＣを対応する検証者とすることができる。ＡＡＣによりＲＥＱのＩＤの正当性を検証し、ＲＥＱに対する片側ＩＤ認証ＲＡＵＡを実現する。

【0030】

さらに別の実施形態では、ＡＡＣを被検証者とし、ＲＥＱを対応する検証者とすることができる。ＲＥＱによりＡＡＣのＩＤ正当性を検証し、ＡＡＣに対する片側ＩＤ認証ＡＡＵＲを実現する。

【0031】

以下では、図１を参照して、本願の実施例によって提供されるＩＤ認証方法について説明する。図１を参照すると、当該方法は、次のステップを含む。

【0032】

ステップＳ１０１において、ＲＥＱは、第１ＩＤ暗号文メッセージＲＥＱＩｎｉｔをＡＡＣに送信する。

【0033】

前記ＲＥＱＩｎｉｔに、第１ＩＤ情報暗号文が含まれる。前記第１ＩＤ情報暗号文は、ＲＥＱがメッセージ暗号化鍵を利用してＲＥＱのＩＤ識別子ＩＤ_ＲＥＱを含む情報を暗号化することにより生成されるものであり、例示的に、ＲＥＱは、メッセージ暗号化鍵を利用して、対称暗号化アルゴリズムを採用してＩＤ_ＲＥＱを含む情報を暗号化して、第１ＩＤ情報暗号文ＥｎｃＤａｔａ_ＲＥＱを生成する。ここで、メッセージ暗号化鍵は、ＲＥＱとＡＡＣとのネゴシエートによって得られるものであってもよいし、ＲＥＱとＡＡＣとの事前共有されたものであってもよいし、ＲＥＱとＡＡＣがメッセージ暗号化鍵をネゴシエートする方式は、後述の実施例で説明する。

【0034】

ステップＳ１０２において、ＡＡＣは、メッセージ暗号化鍵を利用して第１ＩＤ情報暗号文を復号化して、ＲＥＱのＩＤ識別子を得、ＲＥＱのＩＤ識別子に基づいてＲＥＱとの事前共有鍵を決定し、前記事前共有鍵及び第１鍵を含む情報に基づいてＩＤ認証鍵を計算して生成する。前記第１ＩＤ情報暗号文は、ＲＥＱがメッセージ暗号化鍵を利用して、対称暗号化アルゴリズムを採用してＩＤ_ＲＥＱを含む情報を暗号化することにより得られるものであるため、ＡＡＣは、ＲＥＱからのＲＥＱＩｎｉｔを受信すると、自体とＲＥＱが事前共有又はネゴシエートしたメッセージ暗号化鍵を利用して、対称暗号化アルゴリズムを採用してＲＥＱＩｎｉｔ内の第１ＩＤ情報暗号文ＥｎｃＤａｔａ_ＲＥＱを復号化して、ＲＥＱのＩＤ識別子ＩＤ_ＲＥＱを得ることができる。

【0035】

ＡＡＣは、ＥｎｃＤａｔａ_ＲＥＱを復号化してＩＤ_ＲＥＱを得た後、ＩＤ_ＲＥＱに基づいてＲＥＱとの事前共有鍵ＰＳＫを決定し、さらに、ＡＡＣは、当該ＰＳＫを利用して第１鍵Ｋ１及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）を結合して、鍵導出アルゴリズムを利用してＩＤ認証鍵ＩＡＫ（ＩｄｅｎｔｉｔｙＡｕｔｈｅｎｔｉｃａｔｉｏｎＫｅｙ）を計算して生成する。

【0036】

なお、第１鍵Ｋ１は、ＲＥＱとＡＡＣとの事前設定又はネゴシエーションにより生成されるものであり、ＲＥＱとＡＡＣとが第１鍵Ｋ１をネゴシエートする推薦実施形態は、後続の実施例で詳細に説明する。

【0037】

ステップＳ１０３において、ＡＡＣは、第２ＩＤ暗号文メッセージＡＡＣＡｕｔｈをＲＥＱに送信する。

【0038】

前記ＡＡＣＡｕｔｈに、第２ＩＤ情報暗号文及びＡＡＣの第２鍵交換パラメータＫｅｙＩｎｆｏ_{ＡＡＣ＿ｓｅｃｏｎｄ}が含まれる。ここで、第２ＩＤ情報暗号文は、ＡＡＣがメッセージ暗号化鍵を利用してＡＡＣのＩＤ識別子ＩＤ_ＡＡＣを含む情報を暗号化することにより生成されるものであり、例示的に、ＡＡＣは、メッセージ暗号化鍵を利用して、対称暗号化アルゴリズムを採用してＩＤ_ＡＡＣを含む情報を暗号化して、第２ＩＤ情報暗号文ＥｎｃＤａｔａ_ＡＡＣを生成する。

【0039】

ＫｅｙＩｎｆｏ_{ＡＡＣ＿ｓｅｃｏｎｄ}は、ＡＡＣがＩＤ認証鍵ＩＡＫを利用して、ＡＡＣが生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものであり、単に、ＫｅｙＩｎｆｏ_{ＡＡＣ＿ｓｅｃｏｎｄ}は、ＩＡＫのハッシュ値と、ＡＡＣが生成した第２一時公開鍵を含む情報とをＸＯＲ演算した結果であり、又は、ＫｅｙＩｎｆｏ_{ＡＡＣ＿ｓｅｃｏｎｄ}は、拡張ＩＤ認証鍵ＥＩＡＫと、ＡＡＣが生成した第２一時公開鍵を含む情報とをＸＯＲ演算した結果であり、ここで、ＥＩＡＫは、ＡＡＣがＩＡＫ及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）に基づいて、鍵導出アルゴリズムを利用して計算することにより生成されるものである。

【0040】

ステップＳ１０４において、ＲＥＱは、メッセージ暗号化鍵を利用して第２ＩＤ情報暗号文を復号化して、ＡＡＣのＩＤ識別子を得、ＡＡＣのＩＤ識別子に基づいてＡＡＣとの事前共有鍵を決定し、前記事前共有鍵及び第１鍵を含む情報に基づいてＩＤ認証鍵を計算して生成する。

【0041】

第２ＩＤ情報暗号文は、ＡＡＣがメッセージ暗号化鍵を利用して、対称暗号化アルゴリズムを採用してＩＤ_ＡＡＣを含む情報を暗号化することにより得られるものであるため、ＲＥＱは、ＡＡＣからのＡＡＣＡｕｔｈを受信すると、自体とＡＡＣが事前共有又はネゴシエートしたメッセージ暗号化鍵を利用して、対称暗号化アルゴリズムを採用してＡＡＣＡｕｔｈ内の第２ＩＤ情報暗号文ＥｎｃＤａｔａ_ＡＡＣを復号化して、ＡＡＣのＩＤ識別子ＩＤ_ＡＡＣを得ることができる。

【0042】

ＲＥＱは、ＥｎｃＤａｔａ_ＡＡＣを復号化してＩＤ_ＡＡＣを得た後、ＩＤ_ＡＡＣに基づいてＡＡＣとの事前共有鍵ＰＳＫを決定し、さらに、ＲＥＱは、当該ＰＳＫを利用して第１鍵Ｋ１及び他の情報（ＲＥＱ及びＡＡＣが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）を結合して、鍵導出アルゴリズムを利用してＩＤ認証鍵ＩＡＫを計算して生成する。

【0043】

ステップＳ１０５において、ＲＥＱは、第１認証メッセージＲＥＱＡｕｔｈをＡＡＣに送信する。

【0044】

前記ＲＥＱＡｕｔｈに、ＲＥＱの第２鍵交換パラメータＫｅｙＩｎｆｏ_{ＲＥＱ＿ｓｅｃｏｎｄ}が含まれる。ＫｅｙＩｎｆｏ_{ＲＥＱ＿ｓｅｃｏｎｄ}は、ＲＥＱがＩＤ認証鍵ＩＡＫを利用して、ＲＥＱが生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものであり、単に、ＫｅｙＩｎｆｏ_{ＲＥＱ＿ｓｅｃｏｎｄ}は、ＩＡＫのハッシュ値と、ＲＥＱが生成した第２一時公開鍵を含む情報とをＸＯＲ演算した結果であり、又は、ＫｅｙＩｎｆｏ_{ＲＥＱ＿ｓｅｃｏｎｄ}は、拡張ＩＤ認証鍵ＥＩＡＫと、ＲＥＱが生成した第２一時公開鍵を含む情報とをＸＯＲ演算した結果であり、ここで、ＥＩＡＫは、ＲＥＱがＩＡＫ及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）に基づいて、鍵導出アルゴリズムを利用して計算することにより生成されるものである。

【0045】

ステップＳ１０６において、ＲＥＱを被検証者とする場合、ＲＥＱＡｕｔｈに第１ＩＤ認証コードがさらに含まれ、ＡＡＣは、ＲＥＱＡｕｔｈを受信した後、ＩＤ認証鍵及び第１指定データを利用して第１ＩＤ認証コードを検証し、検証結果に基づいてＲＥＱのＩＤ認証結果を決定する。

【0046】

ここで、前記第１ＩＤ認証コードは、ＲＥＱがＩＤ認証鍵ＩＡＫを利用して第１指定データに対して計算することにより生成されるものであり、第１指定データは、ＩＤ_ＲＥＱ及び第２鍵Ｋ２を含み、第２鍵Ｋ２は、ＲＥＱがＫｅｙＩｎｆｏ_{ＲＥＱ＿ｓｅｃｏｎｄ}に対応する第２一時秘密鍵（即ち、ＲＥＱの第２一時公開鍵に対応する第２一時秘密鍵）と、ＫｅｙＩｎｆｏ_{ＡＡＣ＿ｓｅｃｏｎｄ}によって復元された第２一時公開鍵とに基づいて、鍵交換演算を行うことにより生成されるものである。例示的に、ＲＥＱは、ＫｅｙＩｎｆｏ_{ＲＥＱ＿ｓｅｃｏｎｄ}に対応する第２一時秘密鍵と、ＫｅｙＩｎｆｏ_{ＡＡＣ＿ｓｅｃｏｎｄ}によって復元された第２一時公開鍵とに基づいて、鍵交換演算を行って第２鍵Ｋ２を生成し、ＩＤ認証鍵ＩＡＫを利用して、完全性チェックアルゴリズムを採用して、ＩＤ_ＲＥＱ及びＫ２を含む情報を計算して第１ＩＤ認証コードＭＩＣ_ＲＥＱを生成する。

【0047】

ＡＡＣは、ＲＥＱＡｕｔｈを受信した後、ＫｅｙＩｎｆｏ_{ＡＡＣ＿ｓｅｃｏｎｄ}に対応する第２一時秘密鍵（即ち、ＡＡＣの第２一時公開鍵に対応する第２一時秘密鍵）と、ＫｅｙＩｎｆｏ_{ＲＥＱ＿ｓｅｃｏｎｄ}によって復元された第２一時公開鍵とに基づいて、鍵交換演算を行って第２鍵Ｋ２を生成し、ステップＳ１０２で計算して生成したＩＤ認証鍵ＩＡＫ、ステップＳ１０２で復号化して得たＩＤ_ＲＥＱ、及び第２鍵Ｋ２を含む情報を利用して、ＲＥＱＡｕｔｈ内の第１ＩＤ認証コードＭＩＣ_ＲＥＱを検証し、検証結果に基づいてＲＥＱのＩＤ認証結果を決定する。例示的に、検証に合格した場合、ＡＡＣは、ＲＥＱのＩＤ認証結果が正当であると判定し、検証に合格しなかった場合、ＡＡＣは、ローカルポリシーに従って、ＲＥＱＡｕｔｈを破棄するか、ＲＥＱのＩＤ認証結果が不正当であると判定するなどの処理を行うことができる。

【0048】

ステップＳ１０７において、ＡＡＣを被検証者とする場合、ＡＡＣは、第２認証メッセージＡＡＣＲｅｓｐをＲＥＱに送信する。

【0049】

前記ＡＡＣＲｅｓｐに、第２ＩＤ認証コードが含まれる。前記第２ＩＤ認証コードは、ＡＡＣがＩＤ認証鍵ＩＡＫを利用して第２指定データに対して計算することにより生成されるものであり、第２指定データは、ＩＤ_ＡＡＣ及び第２鍵Ｋ２を含み、第２鍵Ｋ２は、ＫｅｙＩｎｆｏ_{ＡＡＣ＿ｓｅｃｏｎｄ}に対応する第２一時秘密鍵と、ＫｅｙＩｎｆｏ_{ＲＥＱ＿ｓｅｃｏｎｄ}によって復元された第２一時公開鍵とに基づいて、鍵交換演算を行うことにより生成されるものである。例示的に、ＡＡＣは、ＫｅｙＩｎｆｏ_{ＡＡＣ＿ｓｅｃｏｎｄ}に対応する第２一時秘密鍵と、ＫｅｙＩｎｆｏ_{ＲＥＱ＿ｓｅｃｏｎｄ}によって復元された第２一時公開鍵とに基づいて、鍵交換演算を行って第２鍵Ｋ２を生成し、ステップＳ１０２で計算して生成したＩＤ認証鍵ＩＡＫを利用して、メッセージ完全性チェックアルゴリズムを採用して、ＩＤ_ＡＡＣ及びＫ２を含む情報を計算して第２ＩＤ認証コードＭＩＣ_ＡＡＣを生成する。

【0050】

ステップＳ１０８において、ＲＥＱは、前記ＡＡＣＲｅｓｐを受信し、ＩＤ認証鍵及び第２指定データを利用して第２ＩＤ認証コードを検証し、検証結果に基づいてＡＡＣのＩＤ認証結果を決定する。

【0051】

ＲＥＱは、ＡＡＣＲｅｓｐを受信した後、ＫｅｙＩｎｆｏ_{ＲＥＱ＿ｓｅｃｏｎｄ}に対応する第２一時秘密鍵と、ＡＡＣＡｕｔｈのＫｅｙＩｎｆｏ_{ＡＡＣ＿ｓｅｃｏｎｄ}によって復元された第２一時公開鍵とに基づいて、鍵交換演算を行って第２鍵Ｋ２を生成し、ステップＳ１０４で計算して生成したＩＤ認証鍵ＩＡＫ、ステップＳ１０４で復号化して得たＩＤ_ＡＡＣ、及び第２鍵Ｋ２などの情報を利用して、ＡＡＣＲｅｓｐ内の第２ＩＤ認証コードＭＩＣ_ＡＡＣを検証し、検証結果に基づいてＡＡＣのＩＤ認証結果を決定する。例示的に、検証に合格した場合、ＲＥＱは、ＡＡＣのＩＤ認証結果が正当であると判定し、検証に合格しなかった場合、ＲＥＱは、ローカルポリシーに従って、ＡＡＣＲｅｓｐを破棄するか、ＡＡＣのＩＤ認証結果が不正当であると判定するなどの処理を行うことができる。

【0052】

なお、ステップＳ１０１～Ｓ１０５を実行した後、ＲＥＱとＡＡＣとの相互ＩＤ認証が必要であれば、上記のステップＳ１０６、ステップＳ１０７及びステップＳ１０８を継続して実行する必要があり、ＲＥＱに対するＡＡＣの片側ＩＤ認証のみが必要であれば、ステップＳ１０７及びステップＳ１０８を実行する必要がなく、上記のステップＳ１０６まで継続して実行すればよく、ＡＡＣに対するＲＥＱの片側ＩＤ認証のみが必要であれば、上記のステップＳ１０６を実行する必要がなく、上記のステップＳ１０７及びステップＳ１０８を継続して実行すればよい。

【0053】

任意選択的に、ＲＥＱとＡＡＣとの相互ＩＤ認証の適用シーンにおいて、ＲＥＱを被検証者とし、ＡＡＣを対応する検証者とし、及び、ＡＡＣを被検証者とし、ＲＥＱを対応する検証者とすると、ＲＥＱとＡＡＣが互いに相手のＩＤの正当性を検証する場合、ＲＥＱとＡＡＣは、次回のＩＤ認証のために、事前共有鍵ＰＳＫを更新することができる。

【0054】

例示的に、ＲＥＱは、自己計算により生成した第２鍵Ｋ２と、ステップＳ１０４で計算して生成したＩＤ認証鍵ＩＡＫとを結合して、鍵導出アルゴリズムを利用して次回のＩＤ認証時に使用される事前共有鍵ＰＳＫを計算することができ、同様に、ＡＡＣは、自己計算により生成した第２鍵Ｋ２と、ステップＳ１０２で計算して生成したＩＤ認証鍵ＩＡＫとを結合して、鍵導出アルゴリズムを利用して次回のＩＤ認証時に使用される事前共有鍵ＰＳＫを計算することができる。

【0055】

任意選択的に、ＲＥＱとＡＡＣとの間で相互ＩＤ認証が行われるシーンでも、ＡＡＣがＲＥＱに対して片側ＩＤ認証を行うシーンでも、又はＲＥＱがＡＡＣに対して片側ＩＤ認証を行うシーンでも、検証者が被検証者のＩＤが正当であると検証した場合、ＲＥＱとＡＡＣは、ＲＥＱとＡＡＣとの間の秘密通信を確保するためのセッション鍵を計算することもできる。

【0056】

例示的に、ＲＥＱは、セッション鍵を計算するときに、自己計算により生成した第２鍵Ｋ２と、ＲＥＱのＩＤ識別子ＩＤ_ＲＥＱ、ＡＡＣのＩＤ識別子ＩＤ_ＡＡＣ、及び他の情報（ＲＥＱ及びＡＡＣが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを利用してＡＡＣとの秘密通信に使用されるセッション鍵を計算し、当該セッション鍵は、データ暗号化鍵及び／又はデータ完全性チェック鍵を含み得る。

【0057】

同様に、ＡＡＣは、セッション鍵を計算するときに、自己計算により生成した第２鍵Ｋ２と、ＲＥＱのＩＤ識別子ＩＤ_ＲＥＱ、ＡＡＣのＩＤ識別子ＩＤ_ＡＡＣ、及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを利用してＲＥＱとの秘密通信を確保するためのセッション鍵を計算し、当該セッション鍵は、データ暗号化鍵及び／又はデータ完全性チェック鍵を含み得る。

【0058】

ここで、ＲＥＱは、上述した方式によって、鍵導出アルゴリズムを利用して鍵データの文字列を計算することができ、当該鍵データは、データ暗号化鍵及び／又はデータ完全性チェック鍵として使用され得るか、又は、当該鍵データの一部をデータ暗号化鍵として使用し、他の一部をデータ完全性チェック鍵として使用することができる。ＡＡＣは、上述した方式によって、鍵導出アルゴリズムを利用して鍵データの文字列を計算することができ、当該鍵データは、データ暗号化鍵及び／又はデータ完全性チェック鍵として使用され得るか、又は、当該鍵データの一部をデータ暗号化鍵として使用し、他の一部をデータ完全性チェック鍵として使用することができる。

【0059】

上記の技術的解決策から分かるように、要求機器と認証アクセスコントローラが事前共有鍵の認証メカニズムに基づいてＩＤ認証を行うとき、メッセージの伝送中に暗号文の形で要求機器と認証アクセスコントローラのＩＤ情報を伝送し、検証者が事前共有鍵の認証メカニズムを基づいてＩＤ認証を行うとき、相手のＩＤ情報暗号文を復号化することにより相手のＩＤ情報を取得することを確保し、被検証者に対する真のＩＤ認証を実現することができる。要求機器と認証アクセスコントローラとの間で伝送されるＩＤ情報は、暗号文の形で存在するため、伝送中に被検証者のＩＤ情報が直接に漏れることを防ぎ、攻撃者がプライベート情報又はセンシティブ情報を傍受できないことを確保する。エンティティのＩＤに関連する情報の機密性を確保しつつ、事前共有鍵を利用して、認証アクセスコントローラと要求機器との相互ＩＤ認証又は片側ＩＤ認証を実現し、ネットワークにアクセスするユーザが正当であること、及び／又は、ユーザがアクセスするネットワークが正当であることを確保するための基盤を構築する。

【0060】

上記の実施例におけるメッセージ暗号化鍵は、ＲＥＱとＡＡＣとのネゴシエートによって得られるものであり、以下では、図２を参照して、ＲＥＱとＡＡＣがメッセージ暗号化鍵をネゴシエーションする方法について説明する。前記方法は、次のステップを含む。

【0061】

ステップＳ２０１において、ＡＡＣは、鍵ネゴシエーション要求メッセージＡＡＣＩｎｉｔをＲＥＱに送信する。

【0062】

前記ＡＡＣＩｎｉｔに、ＡＡＣの第１鍵交換パラメータＫｅｙＩｎｆｏ_ＡＡＣが含まれる。ＫｅｙＩｎｆｏ_ＡＡＣは、ＡＡＣが生成した第１一時公開鍵を含み、ここで、鍵交換は、ＤＨ（Ｄｉｆｆｉｅ－Ｈｅｌｌｍａｎ）などの鍵交換アルゴリズムを指す。前記ＡＡＣＩｎｉｔに、ＡＡＣが生成した第１乱数Ｎｏｎｃｅ_ＡＡＣがさらに含まれ得る。

【0063】

前記ＡＡＣＩｎｉｔに、ＡＡＣがサポートするセキュリティ能力パラメータ情報を表すＳｅｃｕｒｉｔｙｃａｐａｂｉｌｉｔｉｅｓ_ＡＡＣがさらに含まれ得、ＲＥＱが使用する特定のセキュリティポリシを選択するように、ＡＡＣがサポートするＩＤ認証スイート（ｓｕｉｔｅ）（ＩＤ認証スイートには１つ又は複数のＩＤ認証方法が含まれる）、対称暗号化アルゴリズム、完全性チェックアルゴリズム、ハッシュ（ＨＡＳＨ）アルゴリズム、鍵交換アルゴリズム及び／又は鍵導出アルゴリズムなどを含み、したがって、ＲＥＱは、Ｓｅｃｕｒｉｔｙｃａｐａｂｉｌｉｔｉｅｓ_ＡＡＣに基づいて、ＲＥＱが使用する特定のセキュリティポリシＳｅｃｕｒｉｔｙｃａｐａｂｉｌｉｔｉｅｓ_ＲＥＱを選択することができる。Ｓｅｃｕｒｉｔｙｃａｐａｂｉｌｉｔｉｅｓ_ＲＥＱは、ＲＥＱが決定したＩＤ認証方法、対称暗号化アルゴリズム、完全性チェックアルゴリズム、ハッシュ（ＨＡＳＨ）アルゴリズム、鍵交換アルゴリズム及び／又は鍵導出アルゴリズムなどを表す。

【0064】

ステップＳ２０２において、ＲＥＱは、ＲＥＱの第１鍵交換パラメータＫｅｙＩｎｆｏ_ＲＥＱに対応する第１一時秘密鍵と、ＫｅｙＩｎｆｏ_ＡＡＣに含まれる第１一時公開鍵とに基づいて、鍵交換演算を行って前記第１鍵を生成し、前記第１鍵を含む情報に基づいて、鍵導出アルゴリズムを利用してメッセージ暗号化鍵を計算する。

【0065】

ここで、ＫｅｙＩｎｆｏ_ＲＥＱは、ＲＥＱが生成した第１一時公開鍵を含み、ＫｅｙＩｎｆｏ_ＲＥＱに対応する第１一時秘密鍵は、ＲＥＱの第１一時公開鍵に対応する第１一時秘密鍵である。

【0066】

ステップＳ２０１のＡＡＣＩｎｉｔに、ＡＡＣが生成したＮｏｎｃｅ_ＡＡＣがさらに含まれる場合、ＲＥＱは、ＫｅｙＩｎｆｏ_ＲＥＱに対応する第１一時秘密鍵、ＫｅｙＩｎｆｏ_ＡＡＣに含まれる第１一時公開鍵、Ｎｏｎｃｅ_ＡＡＣとＲＥＱが生成した第２乱数Ｎｏｎｃｅ_ＲＥＱを含む情報に基づいて、ネゴシエート又は事前設定された鍵導出アルゴリズムを利用してメッセージ暗号化鍵を計算して生成することができる。ネゴシエートされた鍵導出アルゴリズムは、ＲＥＱがＡＡＣからのＳｅｃｕｒｉｔｙｃａｐａｂｉｌｉｔｉｅｓ_ＡＡＣに基づいて選択した鍵導出アルゴリズムであり得る。例示的に、ＲＥＱは、ＫｅｙＩｎｆｏ_ＲＥＱに対応する第１一時秘密鍵と、ＫｅｙＩｎｆｏ_ＡＡＣに含まれる第１一時公開鍵とに基づいて、鍵交換演算を行って第１鍵Ｋ１を得、次に、Ｋ１、Ｎｏｎｃｅ_ＡＡＣ、Ｎｏｎｃｅ_ＲＥＱ、及び他の情報（ＲＥＱ及びＡＡＣが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）に基づいて、鍵導出アルゴリズムを利用してメッセージ暗号化鍵を計算する。

【0067】

ステップＳ２０３において、ＲＥＱは、第１ＩＤ暗号文メッセージＲＥＱＩｎｉｔをＡＡＣに送信する。

【0068】

ＡＡＣがＫｅｙＩｎｆｏ_ＡＡＣに対応する第１一時秘密鍵と、ＫｅｙＩｎｆｏ_ＲＥＱに含まれる第１一時公開鍵とを含む情報に基づいて計算してメッセージ暗号化鍵を得るように、前記ＲＥＱＩｎｉｔに、ＲＥＱの第１鍵交換パラメータＫｅｙＩｎｆｏ_ＲＥＱがさらに含まれる。ここで、ＫｅｙＩｎｆｏ_ＡＡＣに対応する第１一時秘密鍵は、ＡＡＣの第１一時公開鍵に対応する第１一時秘密鍵である。

【0069】

ＡＡＣＩｎｉｔに、Ｓｅｃｕｒｉｔｙｃａｐａｂｉｌｉｔｉｅｓ_ＡＡＣがさらに含まれる場合、ＲＥＱＩｎｉｔには、Ｓｅｃｕｒｉｔｙｃａｐａｂｉｌｉｔｉｅｓ_ＲＥＱがさらに含まれる。

【0070】

ＡＡＣが、ＫｅｙＩｎｆｏ_ＡＡＣに対応する第１一時秘密鍵、ＫｅｙＩｎｆｏ_ＲＥＱに含まれる第１一時公開鍵、Ｎｏｎｃｅ_ＡＡＣ及びＮｏｎｃｅ_ＲＥＱを含む情報に基づいて計算してメッセージ暗号化鍵を得るように、前記ＲＥＱＩｎｉｔに、ＲＥＱが生成したＮｏｎｃｅ_ＲＥＱがさらに含まれ得る。

【0071】

前記ＲＥＱＩｎｉｔにはＮｏｎｃｅ_ＡＡＣがさらに含まれ得、ＡＡＣは、メッセージ暗号化鍵を計算する前に、ＲＥＱＩｎｉｔ内のＮｏｎｃｅ_ＡＡＣと、ＡＡＣが生成したＮｏｎｃｅ_ＡＡＣとの整合性を検証し、一致する場合、ＡＡＣはメッセージ暗号化鍵を計算する。

【0072】

ステップＳ２０４において、ＡＡＣは、ＫｅｙＩｎｆｏ_ＡＡＣに対応する第１一時秘密鍵と、ＫｅｙＩｎｆｏ_ＲＥＱに含まれる第１一時公開鍵とに基づいて、鍵交換演算を行って前記第１鍵を生成し、前記第１鍵を含む情報に基づいて、鍵導出アルゴリズムを利用してメッセージ暗号化鍵を計算する。

【0073】

前記ＲＥＱＩｎｉｔにＮｏｎｃｅ_ＲＥＱがさらに含まれる場合、ＡＡＣは、ＫｅｙＩｎｆｏ_ＡＡＣに対応する第１一時秘密鍵、ＫｅｙＩｎｆｏ_ＲＥＱに含まれる第１一時公開鍵、Ｎｏｎｃｅ_ＡＡＣ及びＮｏｎｃｅ_ＲＥＱを含む情報に基づいて、ネゴシエート又は事前設定された鍵導出アルゴリズムを利用してメッセージ暗号化鍵を計算することができる。ネゴシエートされた鍵導出アルゴリズムは、ＡＡＣがＲＥＱからのＳｅｃｕｒｉｔｙｃａｐａｂｉｌｉｔｉｅｓ_ＲＥＱに基づいて選択した鍵導出アルゴリズムであり得る。例示的に、ＡＡＣは、ＫｅｙＩｎｆｏ_ＡＡＣに対応する第１一時秘密鍵と、ＫｅｙＩｎｆｏ_ＲＥＱに含まれる第１一時公開鍵とに基づいて、鍵交換演算を行って第１鍵Ｋ１を得、次に、Ｋ１、Ｎｏｎｃｅ_ＡＡＣ、Ｎｏｎｃｅ_ＲＥＱ及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）を含む情報に基づいて、鍵導出アルゴリズムを利用してメッセージ暗号化鍵を計算する。

【0074】

なお、図２の実施例では、ＲＥＱ及びＡＡＣは、メッセージ完全性チェック鍵を計算することもできる。ＲＥＱとＡＡＣがそれぞれメッセージ完全性チェック鍵を生成する実施形態は、図２の実施例に示すＲＥＱとＡＡＣがそれぞれメッセージ暗号化鍵を生成する実施形態と同じである。例えば、ＡＡＣは、図２の実施例の方式によって、鍵導出アルゴリズムを利用して鍵データの文字列を導出し、当該鍵データは、メッセージ暗号化鍵としてもよいし、メッセージ完全性チェック鍵としてもよいし、又は、当該鍵データの一部をメッセージ暗号化鍵とし、他の一部をメッセージ完全性チェック鍵としてもよいし、ＡＡＣは、図２の実施例の方式によって、鍵導出アルゴリズムを利用して同じ又は異なる鍵データの２つの文字列を逐次導出し、１つの文字列は、メッセージ暗号化鍵とし、もう１つの文字列は、メッセージ完全性チェック鍵としてもよい。ＲＥＱは、図２の実施例の方式によって、鍵導出アルゴリズムを利用して鍵データの文字列を導出し、当該鍵データは、メッセージ暗号化鍵としてよいし、メッセージ完全性チェック鍵としてもよいし、又は、当該鍵データの一部をメッセージ暗号化鍵とし、他の一部をメッセージ完全性チェック鍵としてもよいし、ＲＥＱは、図２の実施例の方式によって、鍵導出アルゴリズムを利用して同じ又は異なる鍵データの２つの文字列を逐次導出し、１つの文字列は、メッセージ暗号化鍵とし、もう１つは、メッセージ完全性チェック鍵としてもよい。

【0075】

図１を参照すると、認証結果の信頼性を確保するために、ＡＡＣは、メッセージ完全性チェックコードを生成することができる。例えば、ステップＳ１０３のＡＡＣＡｕｔｈに、第１メッセージ完全性チェックコードＭａｃＴａｇ_ＡＡＣがさらに含まれ得、ＭａｃＴａｇ_ＡＡＣは、ＡＡＣが、それ自体が生成したメッセージ完全性チェック鍵を利用して、ＡＡＣＡｕｔｈのうち、ＭａｃＴａｇ_ＡＡＣを除いた他のフィールドに対して計算することにより生成されるものである場合、ＲＥＱは、ＡＡＣＡｕｔｈを受信した後、まず、それ自体が生成したメッセージ完全性チェック鍵を利用してＭａｃＴａｇ_ＡＡＣを検証し、検証に合格した後、後続の処理を実行し、検証に合格しなかった場合、ＡＡＣＡｕｔｈを破棄する。ＲＥＱは、ＭａｃＴａｇ_ＡＡＣを検証するとき、前記メッセージ完全性チェック鍵を利用してＡＡＣＡｕｔｈのうち、ＭａｃＴａｇ_ＡＡＣを除いた他のフィールドに対してローカルで計算することによりＭａｃＴａｇ_ＡＡＣを生成し、ローカルで計算したＭａｃＴａｇ_ＡＡＣと、受信したＡＡＣＡｕｔｈ内のＭａｃＴａｇ_ＡＡＣとが一致するか否か比較し、一致する場合、検証に合格し、一致しない場合、ＲＥＱは、ＡＡＣＡｕｔｈを破棄する。

【0076】

これに対応して、ＲＥＱは、メッセージ完全性チェックコードを生成することもできる。例えば、ステップＳ１０５のＲＥＱＡｕｔｈに、第２メッセージ完全性チェックコードＭａｃＴａｇ_ＲＥＱがさらに含まれ得、ＭａｃＴａｇ_ＲＥＱが、ＲＥＱがそれ自体が生成したメッセージ完全性チェック鍵を利用してＲＥＱＡｕｔｈのうち、ＭａｃＴａｇ_ＲＥＱを除いた他のフィールドに対して計算することにより生成されたものである場合、ＡＡＣは、ＲＥＱＡｕｔｈを受信した後、まず、それ自体が生成したメッセージ完全性チェック鍵を利用してＭａｃＴａｇ_ＲＥＱを検証し、検証に合格した後、後続の処理を実行し、検証に合格しなかった場合、ＲＥＱＡｕｔｈを破棄する。ＡＡＣは、ＭａｃＴａｇ_ＲＥＱを検証するとき、前記メッセージ完全性チェック鍵を利用して、ＲＥＱＡｕｔｈのうち、ＭａｃＴａｇ_ＲＥＱを除いた他のフィールドに対してローカルで計算することによりＭａｃＴａｇＲＥＱを生成し、ローカルで計算したＭａｃＴａｇ_ＲＥＱと、受信したＲＥＱＡｕｔｈ内のＭａｃＴａｇ_ＲＥＱとが一致するか否か比較し、一致する場合、検証に合格し、一致しない場合、ＡＡＣは、ＲＥＱＡｕｔｈを破棄する。

【0077】

いくつかの実現形態では、ステップＳ１０３のＡＡＣＡｕｔｈに、Ｎｏｎｃｅ_ＡＡＣ及び／又はＮｏｎｃｅ_ＲＥＱがさらに含まれる場合、ＲＥＱは、ＡＡＣＡｕｔｈを受信した後、まず、その中のＮｏｎｃｅ_ＡＡＣと、ＡＡＣがＲＥＱに送信したＡＡＣＩｎｉｔ内のＮｏｎｃｅ_ＡＡＣとの整合性を検証し、及び／又は、その中のＮｏｎｃｅ_ＲＥＱと、ＲＥＱが生成したＮｏｎｃｅ_ＲＥＱとの整合性を検証することができ、検証に合格した場合、ＲＥＱは、後続のステップを継続して実行し、検証に合格しなかった場合、ＲＥＱは、ＡＡＣＡｕｔｈを破棄する。

【0078】

いくつかの実現形態では、ステップＳ１０５のＲＥＱＡｕｔｈに、Ｎｏｎｃｅ_ＡＡＣ及び／又はＮｏｎｃｅ_ＲＥＱがさらに含まれる場合、ＡＡＣは、ＲＥＱＡｕｔｈを受信した後、まず、その中のＮｏｎｃｅ_ＡＡＣと、ＡＡＣが生成したＮｏｎｃｅ_ＡＡＣとの整合性を検証し、及び／又は、その中のＮｏｎｃｅ_ＲＥＱと、ＲＥＱがＡＡＣに送信したＲＥＱＩｎｉｔ内のＮｏｎｃｅ_ＲＥＱとの整合性を検証することができ、検証に合格した場合、ＡＡＣは、後続のステップを継続して実行し、検証に合格しなかった場合、ＡＡＣは、ＲＥＱＡｕｔｈを破棄する。

【0079】

いくつかの実現形態では、ステップＳ１０７のＡＡＣＲｅｓｐに、Ｎｏｎｃｅ_ＡＡＣ及び／又はＮｏｎｃｅ_ＲＥＱがさらに含まれる場合、ＲＥＱは、ＡＡＣＲｅｓｐを受信した後、まず、その中のＮｏｎｃｅ_ＡＡＣと、ＡＡＣがＲＥＱに送信したＡＡＣＩｎｉｔ内のＮｏｎｃｅ_ＡＡＣとの整合性を検証し、及び／又は、その中のＮｏｎｃｅ_ＲＥＱと、ＲＥＱが生成したＮｏｎｃｅ_ＲＥＱとの整合性を検証することができ、検証に合格した場合、ＲＥＱは、後続のステップを継続して実行し、検証に合格しなかった場合、ＲＥＱは、ＡＡＣＲｅｓｐを破棄する。

【0080】

前述した実施例に基づき、以下では具体的な適用シーンを参照して、相互ＩＤ認証と片側ＩＤ認証の２つの状況における、本願の実施例によって提供されるＩＤ認証方法について説明する。

【0081】

図３を参照すると、図３は、本願の実施例による相互ＩＤ認証方法であり、当該方法は、次のステップを含む。

【0082】

ステップＳ３０１において、ＡＡＣは、Ｎｏｎｃｅ_ＡＡＣ及びＫｅｙＩｎｆｏ_ＡＡＣを生成し、必要に応じてＳｅｃｕｒｉｔｙｃａｐａｂｉｌｉｔｉｅｓ_ＡＡＣを生成する。

【0083】

ステップＳ３０２において、ＡＡＣは、鍵ネゴシエーション要求メッセージＡＡＣＩｎｉｔをＲＥＱに送信する。

【0084】

前記ＡＡＣＩｎｉｔに、Ｎｏｎｃｅ_ＡＡＣ、Ｓｅｃｕｒｉｔｙｃａｐａｂｉｌｉｔｉｅｓ_ＡＡＣ、及びＫｅｙＩｎｆｏ_ＡＡＣが含まれる。ここで、Ｓｅｃｕｒｉｔｙｃａｐａｂｉｌｉｔｉｅｓ_ＡＡＣは、オプションフィールドであり、ＡＡＣがサポートするセキュリティ能力パラメータ情報を表し、ＡＡＣがサポートするＩＤ認証スイート、対称暗号化アルゴリズム、完全性チェックアルゴリズム、ハッシュ（ＨＡＳＨ）アルゴリズム、鍵交換アルゴリズム及び／又は鍵導出アルゴリズムなどを含む。

【0085】

ステップＳ３０３において、ＲＥＱは、Ｎｏｎｃｅ_ＲＥＱ及びＫｅｙＩｎｆｏ_ＲＥＱを生成し、必要に応じてＳｅｃｕｒｉｔｙｃａｐａｂｉｌｉｔｉｅｓ_ＲＥＱを生成し、ＫｅｙＩｎｆｏ_ＲＥＱに対応する第１一時秘密鍵と、ＫｅｙＩｎｆｏ_ＡＡＣに含まれる第１一時公開鍵とに基づいて、鍵交換演算を行って第１鍵Ｋ１を得、Ｋ１と、Ｎｏｎｃｅ_ＡＡＣ、Ｎｏｎｃｅ_ＲＥＱ、及び他の情報（ＲＥＱ及びＡＡＣが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを利用してメッセージ暗号化鍵及びメッセージ完全性チェック鍵を計算し、メッセージ暗号化鍵を利用して、対称暗号化アルゴリズムを採用して第１ＩＤ情報暗号文ＥｎｃＤａｔａ_ＲＥＱを計算する。

【0086】

ここで、ＲＥＱによるメッセージ完全性チェック鍵の生成は、オプションの操作である。

【0087】

ステップＳ３０４において、ＲＥＱは、第１ＩＤ暗号文メッセージＲＥＱＩｎｉｔをＡＡＣに送信する。

【0088】

前記ＲＥＱＩｎｉｔに、Ｎｏｎｃｅ_ＡＡＣ、Ｎｏｎｃｅ_ＲＥＱ、Ｓｅｃｕｒｉｔｙｃａｐａｂｉｌｉｔｉｅｓ_ＲＥＱ、ＫｅｙＩｎｆｏ_ＲＥＱ、及びＥｎｃＤａｔａ_ＲＥＱが含まれる。ここで、Ｎｏｎｃｅ_ＡＡＣを、ＡＡＣＩｎｉｔの対応するフィールドに等しくする必要があり、Ｓｅｃｕｒｉｔｙｃａｐａｂｉｌｉｔｉｅｓ_ＲＥＱは、オプションフィールドであり、ＡＡＣＩｎｉｔに、Ｓｅｃｕｒｉｔｙｃａｐａｂｉｌｉｔｅｓ_ＡＡＣが存在する場合にのみＳｅｃｕｒｉｔｙｃａｐａｂｉｌｉｔｅｓ_ＲＥＱが存在し、Ｓｅｃｕｒｉｔｙｃａｐａｂｉｌｉｔｅｓ_ＲＥＱは、Ｓｅｃｕｒｉｔｙｃａｐａｂｉｌｉｔｅｓ_ＡＡＣに基づいてＲＥＱが行った特定のセキュリティポリシの選択を表し、ＲＥＱが決定したＩＤ認証方法、対称暗号化アルゴリズム、完全性チェックアルゴリズム、ハッシュ（ＨＡＳＨ）アルゴリズム、鍵交換アルゴリズム及び／又は鍵導出アルゴリズムなどを含み、ＥｎｃＤａｔａ_ＲＥＱの暗号化対象データはＩＤ_ＲＥＱを含み、本願の実施例では、暗号化対象となるものを暗号化対象データと呼ぶ。

【0089】

ステップＳ３０５において、ＡＡＣは、前記ＲＥＱＩｎｉｔを受信した後、以下の動作（特に指定がない場合、又は論理的な関係によるものでない場合、以下の（１）、（２）……と番号付けられた動作は、番号によって必然的な優先順位が存在するわけではない。全文同様）を実行する。

【0090】

（１）、ＲＥＱＩｎｉｔ内のＮｏｎｃｅ_ＡＡＣと、ＡＡＣが生成したＮｏｎｃｅ_ＡＡＣが同じか否かを確認し、異なる場合、ＲＥＱＩｎｉｔを破棄する。

【0091】

（２）、ＫｅｙＩｎｆｏ_ＡＡＣに対応する第１一時秘密鍵と、ＫｅｙＩｎｆｏ_ＲＥＱに含まれる第１一時公開鍵とに基づいて、鍵交換演算を行って第１鍵Ｋ１を得、Ｋ１と、Ｎｏｎｃｅ_ＡＡＣ、Ｎｏｎｃｅ_ＲＥＱ、及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを利用してメッセージ暗号化鍵及びメッセージ完全性チェック鍵を計算し、ここで、ＡＡＣによるメッセージ完全性チェック鍵の生成は、オプションの操作である。

【0092】

（３）、メッセージ暗号化鍵を利用してＥｎｃＤａｔａ_ＲＥＱを復号化してＩＤ_ＲＥＱを取得する。

【0093】

（４）、メッセージ暗号化鍵を利用して対称暗号化アルゴリズムを採用して第２ＩＤ情報暗号文ＥｎｃＤａｔａ_ＡＡＣを計算する。

【0094】

（５）、復号化して得たＩＤ_ＲＥＱに基づいて、ＲＥＱとの事前共有鍵ＰＳＫを決定し、ＰＳＫを利用してＫ１及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを採用してＩＤ認証鍵ＩＡＫを計算する。

【0095】

（６）、ＩＡＫ及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）に基づいて、鍵導出アルゴリズムを採用してＥＩＡＫを計算する。

【0096】

（７）、第２鍵交換パラメータＫｅｙＩｎｆｏ_{ＡＡＣ＿ｓｅｃｏｎｄ}を生成する。

【0097】

（８）、必要に応じて第１メッセージ完全性チェックコードＭａｃＴａｇ_ＡＡＣを計算して生成する。

【0098】

ステップＳ３０６において、ＡＡＣは、第２ＩＤ暗号文メッセージＡＡＣＡｕｔｈをＲＥＱに送信する。

【0099】

前記ＡＡＣＡｕｔｈに、Ｎｏｎｃｅ_ＲＥＱ、Ｎｏｎｃｅ_ＡＡＣ、ＥｎｃＤａｔａ_ＡＡＣ、ＫｅｙＩｎｆｏ_{ＡＡＣ＿ｓｅｃｏｎｄ}、及びＭａｃＴａｇ_ＡＡＣが含まれる。ここで、Ｎｏｎｃｅ_ＲＥＱ、Ｎｏｎｃｅ_ＡＡＣ、及びＭａｃＴａｇ_ＡＡＣは、オプションフィールドであり、Ｎｏｎｃｅ_ＲＥＱ、Ｎｏｎｃｅ_ＡＡＣをそれぞれ、ＲＥＱＩｎｉｔ内のＮｏｎｃｅ_ＲＥＱ、ＡＡＣが生成したＮｏｎｃｅ_ＡＡＣと等しくする必要があり、ＥｎｃＤａｔａ_ＡＡＣの暗号化対象データはＩＤ_ＡＡＣを含み、ＫｅｙＩｎｆｏ_{ＡＡＣ＿ｓｅｃｏｎｄ}は、ＡＡＣが生成した第２一時公開鍵を含む情報と、ＥＩＡＫとをＸＯＲ演算した結果であり、ＭａｃＴａｇ_ＡＡＣの計算プロセスは、メッセージ完全性チェック鍵を利用して完全性チェックアルゴリズムを採用して、ＡＡＣＡｕｔｈのうち、ＭａｃＴａｇ_ＡＡＣを除いた他のフィールドに対して計算することによりＭａｃＴａｇ_ＡＡＣを生成する。

【0100】

ステップＳ３０７において、ＲＥＱは、前記ＡＡＣＡｕｔｈを受信した後、以下の動作を実行する。

【0101】

（１）、ＡＡＣＡｕｔｈにＮｏｎｃｅ_ＲＥＱ及び／又はＮｏｎｃｅ_ＡＡＣが運ばれる場合、Ｎｏｎｃｅ_ＲＥＱが、ＲＥＱが生成したＮｏｎｃｅ_ＲＥＱと同じかを確認し、及び／又は、Ｎｏｎｃｅ_ＡＡＣが、ＡＡＣＩｎｉｔ内のＮｏｎｃｅ_ＡＡＣと同じか否かを確認する。

【0102】

（２）、ＡＡＣＡｕｔｈにＭａｃＴａｇ_ＡＡＣが運ばれる場合、ＭａｃＴａｇ_ＡＡＣを検証し、
検証プロセスは、メッセージ完全性チェック鍵を利用して完全性チェックアルゴリズムを採用して、ＡＡＣＡｕｔｈのうち、ＭａｃＴａｇ_ＡＡＣを除いた他のフィールドに対してローカルで計算することによりＭａｃＴａｇ_ＡＡＣ（当該計算方式は、ＡＡＣがＭａｃＴａｇ_ＡＡＣを計算する方式と同じである）を生成し、受信したＡＡＣＡｕｔｈ内のＭａｃＴａｇ_ＡＡＣと比較することである。

【0103】

（３）、上記の確認と検証のいずれかのステップで合格しなかった場合、直ちにＡＡＣＡｕｔｈを破棄し、上記の確認と検証がすべて合格した場合、メッセージ暗号化鍵を利用して、対称暗号化アルゴリズムを採用してＥｎｃＤａｔａ_ＡＡＣを復号化してＩＤ_ＡＡＣを得る。

【0104】

（４）、復号化して得たＩＤ_ＡＡＣに基づいて、ＡＡＣとの事前共有鍵ＰＳＫを決定し、ＰＳＫと、ステップＳ３０３で計算したＫ１及び他の情報（ＲＥＱ及びＡＡＣが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを採用してＩＤ認証鍵ＩＡＫを計算する。

【0105】

（５）、ＩＡＫ及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）に基づいて、鍵導出アルゴリズムを採用してＥＩＡＫを計算する。

【0106】

（６）、第２鍵交換パラメータＫｅｙＩｎｆｏ_{ＲＥＱ＿ｓｅｃｏｎｄ}を生成する。

【0107】

（７）、第１ＩＤ認証コードＭＩＣ_ＲＥＱを計算して生成する。

【0108】

（８）、必要に応じて第２メッセージ完全性チェックコードＭａｃＴａｇ_ＲＥＱを計算して生成する。

【0109】

ステップＳ３０８において、ＲＥＱは、第１認証メッセージＲＥＱＡｕｔｈをＡＡＣに送信する。

【0110】

前記ＲＥＱＡｕｔｈに、Ｎｏｎｃｅ_ＲＥＱ、Ｎｏｎｃｅ_ＡＡＣ、ＫｅｙＩｎｆｏ_{ＲＥＱ＿ｓｅｃｏｎｄ}、ＭＩＣ_ＲＥＱ、及びＭａｃＴａｇ_ＲＥＱが含まれる。ここで、Ｎｏｎｃｅ_ＲＥＱ、Ｎｏｎｃｅ_ＡＡＣ、及びＭａｃＴａｇ_ＲＥＱは、オプションフィールドであり、Ｎｏｎｃｅ_ＲＥＱ、Ｎｏｎｃｅ_ＡＡＣをそれぞれ、ＲＥＱが生成したＮｏｎｃｅ_ＲＥＱ、ＡＡＣＩｎｉｔ内のＮｏｎｃｅ_ＡＡＣと等しくする必要がある。ＭＩＣ_ＲＥＱは、ＲＥＱがステップＳ３０７で計算したＩＡＫを利用して、完全性チェックアルゴリズムを採用して、第１指定データを計算して得られるものであり、第１指定データは、ＩＤ_ＲＥＱ、Ｎｏｎｃｅ_ＲＥＱ、及びＲＥＱが生成した第２鍵Ｋ２を含み、Ｋ２は、ＲＥＱがＫｅｙＩｎｆｏ_{ＲＥＱ＿ｓｅｃｏｎｄ}に対応する第２一時秘密鍵と、ＫｅｙＩｎｆｏ_{ＡＡＣ＿ｓｅｃｏｎｄ}によって復元された第２一時公開鍵とに基づいて、鍵交換演算を行って得られるものである。ＫｅｙＩｎｆｏ_{ＲＥＱ＿ｓｅｃｏｎｄ}は、ＲＥＱが生成した第２一時公開鍵を含む情報と、ＥＩＡＫとをＸＯＲ演算した結果であり、ＭａｃＴａｇ_ＲＥＱの計算プロセスは、メッセージ完全性チェック鍵を利用して完全性チェックアルゴリズムを採用して、ＲＥＱＡｕｔｈのうち、ＭａｃＴａｇ_ＲＥＱを除いた他のフィールドに対して計算することによりＭａｃＴａｇ_ＲＥＱを生成する。

【0111】

ステップＳ３０９において、ＡＡＣは、前記ＲＥＱＡｕｔｈを受信した後、以下の動作を実行する。

【0112】

（１）、ＲＥＱＡｕｔｈにＮｏｎｃｅ_ＲＥＱ及び／又はＮｏｎｃｅ_ＡＡＣが存在する場合、Ｎｏｎｃｅ_ＲＥＱが、ＲＥＱＩｎｉｔ内のＮｏｎｃｅ_ＲＥＱと同じかを確認し、及び／又は、Ｎｏｎｃｅ_ＡＡＣが、ＡＡＣが生成したＮｏｎｃｅ_ＡＡＣと同じか否かを確認する。

【0113】

（２）、ＲＥＱＡｕｔｈにＭａｃＴａｇ_ＲＥＱが存在する場合、ＭａｃＴａｇ_ＲＥＱを検証し、
検証プロセスは、メッセージ完全性チェック鍵を利用して完全性チェックアルゴリズムを採用して、ＲＥＱＡｕｔｈのうち、ＭａｃＴａｇ_ＲＥＱを除いた他のフィールドに対してローカルで計算することによりＭａｃＴａｇ_ＲＥＱ（当該計算方式は、ＲＥＱがＭａｃＴａｇ_ＲＥＱを計算する方式と同じである）を生成し、ローカルで計算したＭａｃＴａｇ_ＲＥＱと、受信したＲＥＱＡｕｔｈ内のＭａｃＴａｇ_ＲＥＱと比較することである。

【0114】

（３）、上記の確認と検証に合格した後、ＭＩＣ_ＲＥＱを検証し、上記の確認と検証のいずれかのステップで合格しなかった場合、直ちにＲＥＱＡｕｔｈを破棄する。

【0115】

例えば、ＡＡＣは、ステップＳ３０５で計算したＩＡＫを利用して、完全性チェックアルゴリズムを採用して、第１指定データに対してローカルで計算することによりＭＩＣ_ＲＥＱを得、ここで、第１指定データは、ＩＤ_ＲＥＱ、Ｎｏｎｃｅ_ＲＥＱ、及びＡＡＣが生成した第２鍵Ｋ２を含み、Ｋ２は、ＡＡＣがＫｅｙＩｎｆｏ_{ＡＡＣ＿ｓｅｃｏｎｄ}に対応する第２一時秘密鍵と、ＫｅｙＩｎｆｏ_{ＲＥＱ＿ｓｅｃｏｎｄ}によって復元された第２一時公開鍵とに基づいて、鍵交換演算を行って得られるものであり、ＡＡＣは、ローカルで計算したＭＩＣ_ＲＥＱと、受信したＲＥＱＡｕｔｈ内のＭＩＣ_ＲＥＱとが一致するか否かを比較し、一致する場合、ＲＥＱのＩＤが正当であると判定し、一致しない場合、ローカルポリシーに従って、ＲＥＱのＩＤが正当でないと判定するか、又は今回の認証プロセスを終了する動作を実行する。

【0116】

（４）、第２ＩＤ認証コードＭＩＣ_ＡＡＣを計算する。

【0117】

（５）、セッション鍵を計算し、及び、必要に応じてＰＳＫを更新する。

【0118】

例示的に、ＡＡＣは、それ自体が計算した第２鍵Ｋ２と、Ｎｏｎｃｅ_ＡＡＣ、Ｎｏｎｃｅ_ＲＥＱ、ＩＤ_ＡＡＣ、ＩＤ_ＲＥＱ、及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）と結合して、鍵導出アルゴリズムを利用して計算して、後続のＲＥＱとの秘密通信に使用されるセッション鍵（データ暗号化鍵及び／又はデータ完全性チェック鍵を含む）を生成する。任意選択的に、ＡＡＣは、それ自体が計算したＫ２とＩＡＫとを結合して、鍵導出アルゴリズムを利用して次回のＩＤ認証時に使用されるＰＳＫを計算する。

【0119】

ステップＳ３１０において、ＡＡＣは、第２認証メッセージＡＡＣＲｅｓｐをＲＥＱに送信する。

【0120】

前記ＡＡＣＲｅｓｐに、Ｎｏｎｃｅ_ＲＥＱ、Ｎｏｎｃｅ_ＡＡＣ、及びＭＩＣ_ＡＡＣが含まれる。ここで、Ｎｏｎｃｅ_ＲＥＱ及びＮｏｎｃｅ_ＡＡＣは、オプションフィールドであり、Ｎｏｎｃｅ_ＲＥＱ、Ｎｏｎｃｅ_ＡＡＣをそれぞれ、ＲＥＱＩｎｉｔ内のＮｏｎｃｅ_ＲＥＱ、ＡＡＣが生成したＮｏｎｃｅ_ＡＡＣと等しくする必要がある。ＭＩＣ_ＡＡＣは、ＡＡＣがステップＳ３０５で計算したＩＡＫを利用して完全性チェックアルゴリズムを採用して、第２指定データを計算して得られるものであり、第２指定データは、ＩＤ_ＡＡＣ、Ｎｏｎｃｅ_ＡＡＣ、及びＡＡＣが生成した第２鍵Ｋ２を含む。

【0121】

ステップＳ３１１において、ＲＥＱは、前記ＡＡＣＲｅｓｐを受信した後、以下の動作を実行する。

【0122】

（１）、ＡＡＣＲｅｓｐに、Ｎｏｎｃｅ_ＲＥＱ及び／又はＮｏｎｃｅ_ＡＡＣが存在する場合、Ｎｏｎｃｅ_ＲＥＱが、ＲＥＱが生成したＮｏｎｃｅ_ＲＥＱと同じかを確認し、及び／又は、Ｎｏｎｃｅ_ＡＡＣが、ＡＡＣＩｎｉｔ内のＮｏｎｃｅ_ＡＡＣと同じか否かを確認し、異なる場合、ＡＡＣＲｅｓｐを破棄する。

【0123】

（２）、ＭＩＣ_ＡＡＣを検証する。

【0124】

例えば、ＲＥＱは、ステップＳ３０７で計算したＩＡＫを利用して、完全性チェックアルゴリズムを採用して、第２指定データに対してローカルで計算することによりＭＩＣ_ＡＡＣを得、ここで、第２指定データは、ＩＤ_ＡＡＣ、Ｎｏｎｃｅ_ＡＡＣ、及びＲＥＱが生成した第２鍵Ｋ２を含み、ＲＥＱは、ローカルで計算したＭＩＣ_ＡＡＣと、受信したＡＡＣＲｅｓｐ内のＭＩＣ_ＡＡＣとが一致するか否かを比較し、一致する場合、ＡＡＣのＩＤが正当であると判定し、一致しない場合、ローカルポリシーに従って、ＡＡＣのＩＤが正当でないと判定するか、又は今回の認証プロセスを終了する動作を実行する。

【0125】

（３）、セッション鍵を計算し、必要に応じてＰＳＫを更新する。

【0126】

例示的に、ＲＥＱは、それ自体が計算した第２鍵Ｋ２と、Ｎｏｎｃｅ_ＡＡＣ、Ｎｏｎｃｅ_ＲＥＱ、ＩＤ_ＡＡＣ、ＩＤ_ＲＥＱ、及び他の情報（ＲＥＱ及びＡＡＣが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを利用して計算して、後続のＡＡＣとの秘密通信に使用されるセッション鍵（データ暗号化鍵及び／又はデータ完全性チェック鍵を含む）を生成する。任意選択的に、ＲＥＱは、それ自体が計算したＫ２とＩＡＫとを結合して、鍵導出アルゴリズムを利用して次回のＩＤ認証に使用するＰＳＫを計算する。

【0127】

したがって、ステップＳ３０９及びステップＳ３１１において、ＲＥＱ及びＡＡＣに対するＩＤ認証をそれぞれ実現し、即ち、ＲＥＱとＡＡＣとの相互ＩＤ認証を実現する。

【0128】

図４を参照すると、図４は、本願の実施例によるＲＥＱを片側認証するためのＩＤ認証方法であり、当該方法は、次のステップを含む。

【0129】

ステップＳ４０１において、ＡＡＣは、Ｎｏｎｃｅ_ＡＡＣ及びＫｅｙＩｎｆｏ_ＡＡＣを生成し、必要に応じてＳｅｃｕｒｉｔｙｃａｐａｂｉｌｉｔｉｅｓ_ＡＡＣを生成する。

【0130】

ステップＳ４０２において、ＡＡＣは、鍵ネゴシエーション要求メッセージＡＡＣＩｎｉｔをＲＥＱに送信する。

【0131】

前記ＡＡＣＩｎｉｔに、Ｎｏｎｃｅ_ＡＡＣ、Ｓｅｃｕｒｉｔｙｃａｐａｂｉｌｉｔｉｅｓ_ＡＡＣ、及びＫｅｙＩｎｆｏ_ＡＡＣが含まれる。ここで、Ｓｅｃｕｒｉｔｙｃａｐａｂｉｌｉｔｉｅｓ_ＡＡＣは、オプションフィールドである。

【0132】

ステップＳ４０３において、ＲＥＱは、Ｎｏｎｃｅ_ＲＥＱ及びＫｅｙＩｎｆｏ_ＲＥＱを生成し、必要に応じてＳｅｃｕｒｉｔｙｃａｐａｂｉｌｉｔｉｅｓ_ＲＥＱを生成し、ＫｅｙＩｎｆｏ_ＲＥＱに対応する第１一時秘密鍵と、ＫｅｙＩｎｆｏ_ＡＡＣに含まれる第１一時公開鍵とに基づいて、鍵交換演算を行って第１鍵Ｋ１を得、Ｋ１と、Ｎｏｎｃｅ_ＡＡＣ、Ｎｏｎｃｅ_ＲＥＱ、及び他の情報（ＲＥＱ及びＡＡＣが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを利用してメッセージ暗号化鍵及びメッセージ完全性チェック鍵を計算し、メッセージ暗号化鍵を利用して対称暗号化アルゴリズムを採用して第１ＩＤ情報暗号文ＥｎｃＤａｔａ_ＲＥＱを計算する。

【0133】

ここで、ＲＥＱがメッセージ完全性チェック鍵を生成するステップは、その後メッセージ完全性チェック鍵を使用する必要がある場合に実行することができる。

【0134】

ステップＳ４０４において、ＲＥＱは、第１ＩＤ暗号文メッセージＲＥＱＩｎｉｔをＡＡＣに送信する。

【0135】

前記ＲＥＱＩｎｉｔに、Ｎｏｎｃｅ_ＡＡＣ、Ｎｏｎｃｅ_ＲＥＱ、Ｓｅｃｕｒｉｔｙｃａｐａｂｉｌｉｔｉｅｓ_ＲＥＱ、ＫｅｙＩｎｆｏ_ＲＥＱ、及びＥｎｃＤａｔａ_ＲＥＱが含まれる。ここで、Ｎｏｎｃｅ_ＡＡＣを、ＡＡＣＩｎｉｔの対応するフィールドと等しくする必要があり、Ｓｅｃｕｒｉｔｙｃａｐａｂｉｌｉｔｉｅｓ_ＲＥＱは、オプションフィールドであり、ＡＡＣＩｎｉｔにＳｅｃｕｒｉｔｙｃａｐａｂｉｌｉｔｅｓ_ＡＡＣが存在する場合にのみＳｅｃｕｒｉｔｙｃａｐａｂｉｌｉｔｅｓ_ＲＥＱが存在し、ＥｎｃＤａｔａ_ＲＥＱの暗号化対象データはＩＤ_ＲＥＱを含む。

【0136】

ステップＳ４０５において、ＡＡＣは、前記ＲＥＱＩｎｉｔを受信した後、以下の動作を実行する。

【0137】

【0138】

（２）、ＫｅｙＩｎｆｏ_ＡＡＣに対応する第１一時秘密鍵と、ＫｅｙＩｎｆｏ_ＡＡＣに含まれる第１一時公開鍵とに基づいて、鍵交換演算を行って第１鍵Ｋ１を得、次に、Ｋ１と、Ｎｏｎｃｅ_ＡＡＣ、Ｎｏｎｃｅ_ＲＥＱ、及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを利用してメッセージ暗号化鍵及びメッセージ完全性チェック鍵を計算し、ここで、ＡＡＣがメッセージ完全性チェック鍵を生成するステップは、その後メッセージ完全性チェック鍵を使用する必要がある場合に実行することができる。

【0139】

（３）、メッセージ暗号化鍵を利用してＥｎｃＤａｔａ_ＲＥＱを復号化してＩＤ_ＲＥＱを取得する。

【0140】

（４）、メッセージ暗号化鍵を利用して対称暗号化アルゴリズムを採用して第２ＩＤ情報暗号文ＥｎｃＤａｔａ_ＡＡＣを計算する。

【0141】

【0142】

【0143】

（７）、第２鍵交換パラメータＫｅｙＩｎｆｏ_{ＡＡＣ＿ｓｅｃｏｎｄ}を生成する。

【0144】

（８）、第１メッセージ完全性チェックコードＭａｃＴａｇ_ＡＡＣを計算して生成する。

【0145】

ステップＳ４０６において、ＡＡＣは、第２ＩＤ暗号文メッセージＡＡＣＡｕｔｈをＲＥＱに送信する。

【0146】

前記ＡＡＣＡｕｔｈに、Ｎｏｎｃｅ_ＲＥＱ、Ｎｏｎｃｅ_ＡＡＣ、ＥｎｃＤａｔａ_ＡＡＣ、ＫｅｙＩｎｆｏ_{ＡＡＣ＿ｓｅｃｏｎｄ}、及びＭａｃＴａｇ_ＡＡＣが含まれる。ここで、Ｎｏｎｃｅ_ＲＥＱ、Ｎｏｎｃｅ_ＡＡＣは、オプションフィールドであり、Ｎｏｎｃｅ_ＲＥＱ、Ｎｏｎｃｅ_ＡＡＣをそれぞれ、ＲＥＱＩｎｉｔ内のＮｏｎｃｅ_ＲＥＱ、ＡＡＣが生成したＮｏｎｃｅ_ＡＡＣと等しくする必要があり、ＥｎｃＤａｔａ_ＡＡＣの暗号化対象データはＩＤ_ＡＡＣを含み、ＫｅｙＩｎｆｏ_{ＡＡＣ＿ｓｅｃｏｎｄ}は、ＡＡＣが生成した第２一時公開鍵を含む情報と、ＥＩＡＫとをＸＯＲ演算した結果であり、ＭａｃＴａｇ_ＡＡＣの計算プロセスは、メッセージ完全性チェック鍵を利用して完全性チェックアルゴリズムを採用して、ＡＡＣＡｕｔｈのうち、ＭａｃＴａｇ_ＡＡＣを除いた他のフィールドに対して計算することによりＭａｃＴａｇ_ＡＡＣを生成する。

【0147】

ステップＳ４０７において、ＲＥＱは、前記ＡＡＣＡｕｔｈを受信した後、以下の動作を実行する。

【0148】

【0149】

（２）、ＭａｃＴａｇ_ＡＡＣを検証し、
検証プロセスは、メッセージ完全性チェック鍵を利用して完全性チェックアルゴリズムを採用して、ＡＡＣＡｕｔｈのうち、ＭａｃＴａｇ_ＡＡＣを除いた他のフィールドに対してローカルで計算することによりＭａｃＴａｇ_ＡＡＣを生成し、受信したＡＡＣＡｕｔｈ内のＭａｃＴａｇ_ＡＡＣと比較することである。

【0150】

【0151】

（４）、復号化して得たＩＤ_ＡＡＣに基づいて、ＡＡＣとの事前共有鍵ＰＳＫを決定し、ＰＳＫと、ステップＳ４０３で計算したＫ１及び他の情報（ＲＥＱ及びＡＡＣが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを採用してＩＤ認証鍵ＩＡＫを計算する。

【0152】

【0153】

（６）、第２鍵交換パラメータＫｅｙＩｎｆｏ_{ＲＥＱ＿ｓｅｃｏｎｄ}を生成する。

【0154】

（７）、第１ＩＤ認証コードＭＩＣ_ＲＥＱを計算して生成する。

【0155】

（８）、必要に応じて第２メッセージ完全性チェックコードＭａｃＴａｇ_ＲＥＱを計算して生成する。

【0156】

（９）、セッション鍵を計算する。

【0157】

例示的に、ＲＥＱは、それ自体が計算した第２鍵Ｋ２と、Ｎｏｎｃｅ_ＡＡＣ、Ｎｏｎｃｅ_ＲＥＱ、ＩＤ_ＡＡＣ、ＩＤ_ＲＥＱ、及び他の情報（ＲＥＱ及びＡＡＣが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを利用して計算して、後続のＡＡＣとの秘密通信に使用されるセッション鍵（データ暗号化鍵及び／又はデータ完全性チェック鍵を含む）を生成する。ここで、Ｋ２は、ＲＥＱがＫｅｙＩｎｆｏ_{ＲＥＱ＿ｓｅｃｏｎｄ}に対応する第２一時秘密鍵と、ＫｅｙＩｎｆｏ_{ＡＡＣ＿ｓｅｃｏｎｄ}によって復元された第２一時公開鍵とに基づいて、鍵交換演算を行って得られるものである。

【0158】

ステップＳ４０８において、ＲＥＱは、第１認証メッセージＲＥＱＡｕｔｈをＡＡＣに送信する。

【0159】

前記ＲＥＱＡｕｔｈに、Ｎｏｎｃｅ_ＲＥＱ、Ｎｏｎｃｅ_ＡＡＣ、ＫｅｙＩｎｆｏ_{ＲＥＱ＿ｓｅｃｏｎｄ}、ＭＩＣ_ＲＥＱ、及びＭａｃＴａｇ_ＲＥＱが含まれる。ここで、Ｎｏｎｃｅ_ＲＥＱ、Ｎｏｎｃｅ_ＡＡＣ、及びＭａｃＴａｇ_ＲＥＱは、オプションフィールドであり、Ｎｏｎｃｅ_ＲＥＱ、Ｎｏｎｃｅ_ＡＡＣをそれぞれ、ＲＥＱが生成したＮｏｎｃｅ_ＲＥＱ、ＡＡＣＩｎｉｔ内のＮｏｎｃｅ_ＡＡＣと等しくする必要がある。ＭＩＣ_ＲＥＱは、ＲＥＱがステップＳ４０７で計算したＩＡＫを利用して、完全性チェックアルゴリズムを採用して、第１指定データを計算して得られるものであり、第１指定データは、ＩＤ_ＲＥＱ、Ｎｏｎｃｅ_ＲＥＱ、ＩＤ_ＡＡＣ、Ｎｏｎｃｅ_ＡＡＣ、及びＲＥＱが生成した第２鍵Ｋ２を含み、ＫｅｙＩｎｆｏ_{ＲＥＱ＿ｓｅｃｏｎｄ}は、ＲＥＱが生成した第２一時公開鍵を含む情報と、ＥＩＡＫとをＸＯＲ演算した結果である。ＭａｃＴａｇ_ＲＥＱの計算プロセスは、メッセージ完全性チェック鍵を利用して完全性チェックアルゴリズムを採用して、ＲＥＱＡｕｔｈのうち、ＭａｃＴａｇ_ＲＥＱを除いた他のフィールドに対して計算することによりＭａｃＴａｇ_ＲＥＱを生成する。

【0160】

ステップＳ４０９において、ＡＡＣは、前記ＲＥＱＡｕｔｈを受信した後、以下の動作を実行する。

【0161】

【0162】

（２）、ＲＥＱＡｕｔｈにＭａｃＴａｇ_ＲＥＱが存在する場合、ＭａｃＴａｇ_ＲＥＱを検証し、
検証プロセスは、メッセージ完全性チェック鍵を利用して完全性チェックアルゴリズムを採用して、ＲＥＱＡｕｔｈのうち、ＭａｃＴａｇ_ＲＥＱを除いた他のフィールドに対してローカルで計算することによりＭａｃＴａｇ_ＲＥＱを生成し、計算したＭａｃＴａｇ_ＲＥＱと、受信したＲＥＱＡｕｔｈ内のＭａｃＴａｇ_ＲＥＱと比較することである。

【0163】

（３）、上記の確認と検証のいずれかのステップで合格しなかった場合、直ちにＲＥＱＡｕｔｈを破棄し、上記の確認と検証がすべて合格した場合、ＭＩＣ_ＲＥＱを検証する。

【0164】

例えば、ＡＡＣは、ステップＳ４０５で計算したＩＡＫを利用して、完全性チェックアルゴリズムを採用して、前記第１指定データに対してローカルで計算することによりＭＩＣ_ＲＥＱを得、ここで、第１指定データは、ＩＤ_ＲＥＱ、Ｎｏｎｃｅ_ＲＥＱ、ＩＤ_ＡＡＣ、Ｎｏｎｃｅ_ＡＡＣ、及びＡＡＣが生成した第２鍵Ｋ２を含み、Ｋ２は、ＡＡＣがＫｅｙＩｎｆｏ_{ＡＡＣ＿ｓｅｃｏｎｄ}に対応する第２一時秘密鍵と、ＫｅｙＩｎｆｏ_{ＲＥＱ＿ｓｅｃｏｎｄ}によって復元された第２一時公開鍵とに基づいて、鍵交換演算を行って得られるものであり、ＡＡＣは、ローカルで計算したＭＩＣ_ＲＥＱと、受信したＲＥＱＡｕｔｈ内のＭＩＣ_ＲＥＱとが一致するか否かを比較し、一致する場合、ＲＥＱのＩＤが正当であると判定し、一致しない場合、ローカルポリシーに従って、ＲＥＱのＩＤが正当でないと判定するか、又は今回の認証プロセスを終了する動作を実行する。

【0165】

（４）、セッション鍵を計算する。

【0166】

【0167】

したがって、ステップＳ４０９において、ＲＥＱに対するＩＤ認証、即ち、ＲＥＱに対するＡＡＣの片側ＩＤ認証を実現する。

【0168】

図５を参照すると、図５は、本願の実施例によるＡＡＣを片側認証するためのＩＤ認証方法であり、当該方法は、次のステップを含む。

【0169】

ステップＳ５０１において、ＡＡＣは、Ｎｏｎｃｅ_ＡＡＣ及びＫｅｙＩｎｆｏ_ＡＡＣを生成し、必要に応じてＳｅｃｕｒｉｔｙｃａｐａｂｉｌｉｔｉｅｓ_ＡＡＣを生成する。

【0170】

ステップＳ５０２において、ＡＡＣは、鍵ネゴシエーション要求メッセージＡＡＣＩｎｉｔをＲＥＱに送信する。

【0171】

【0172】

ステップＳ５０３において、ＲＥＱは、Ｎｏｎｃｅ_ＲＥＱ及びＫｅｙＩｎｆｏ_ＲＥＱを生成し、必要に応じてＳｅｃｕｒｉｔｙｃａｐａｂｉｌｉｔｉｅｓ_ＲＥＱを生成し、ＫｅｙＩｎｆｏ_ＲＥＱに対応する第１一時秘密鍵と、ＫｅｙＩｎｆｏ_ＡＡＣに含まれる第１一時公開鍵とに基づいて、鍵交換演算を行って第１鍵Ｋ１を得、Ｋ１と、Ｎｏｎｃｅ_ＡＡＣ、Ｎｏｎｃｅ_ＲＥＱ、及び他の情報（ＲＥＱ及びＡＡＣが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを利用してメッセージ暗号化鍵及びメッセージ完全性チェック鍵を計算し、メッセージ暗号化鍵を利用して対称暗号化アルゴリズムを採用して第１ＩＤ情報暗号文ＥｎｃＤａｔａ_ＲＥＱを計算する。

【0173】

【0174】

ステップＳ５０４において、ＲＥＱは、第１ＩＤ暗号文メッセージＲＥＱＩｎｉｔをＡＡＣに送信する。

【0175】

【0176】

ステップＳ５０５において、ＡＡＣは、前記ＲＥＱＩｎｉｔを受信した後、以下の動作を実行する。

【0177】

【0178】

（２）、ＫｅｙＩｎｆｏ_ＡＡＣに対応する第１一時秘密鍵と、ＫｅｙＩｎｆｏ_ＡＡＣに含まれる第１一時公開鍵とに基づいて、鍵交換演算を行って第１鍵Ｋ１を得、Ｋ１と、Ｎｏｎｃｅ_ＡＡＣ、Ｎｏｎｃｅ_ＲＥＱ、及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを利用してメッセージ暗号化鍵及びメッセージ完全性チェック鍵を計算し、ここで、ＡＡＣがメッセージ完全性チェック鍵を生成するステップは、その後メッセージ完全性チェック鍵を使用する必要がある場合に実行することができる。

【0179】

（３）、メッセージ暗号化鍵を利用してＥｎｃＤａｔａ_ＲＥＱを復号化してＩＤ_ＲＥＱを取得する。

【0180】

（４）、メッセージ暗号化鍵を利用して対称暗号化アルゴリズムを採用して第２ＩＤ情報暗号文ＥｎｃＤａｔａ_ＡＡＣを計算する。

【0181】

【0182】

【0183】

（７）、第２鍵交換パラメータＫｅｙＩｎｆｏ_{ＡＡＣ＿ｓｅｃｏｎｄ}を生成する。

【0184】

（８）、必要に応じて第１メッセージ完全性チェックコードＭａｃＴａｇ_ＡＡＣを計算して生成する。

【0185】

ステップＳ５０６において、ＡＡＣは、第２ＩＤ暗号文メッセージＡＡＣＡｕｔｈをＲＥＱに送信する。

【0186】

前記ＡＡＣＡｕｔｈに、Ｎｏｎｃｅ_ＲＥＱ、Ｎｏｎｃｅ_ＡＡＣ、ＥｎｃＤａｔａ_ＡＡＣ、ＫｅｙＩｎｆｏ_{ＡＡＣ＿ｓｅｃｏｎｄ}、及びＭａｃＴａｇ_ＡＡＣが含まれる。ここで、Ｎｏｎｃｅ_ＲＥＱ、Ｎｏｎｃｅ_ＡＡＣ、及びＭａｃＴａｇ_ＡＡＣは、オプションフィールドであり、Ｎｏｎｃｅ_ＲＥＱ、Ｎｏｎｃｅ_ＡＡＣをそれぞれ、ＲＥＱＩｎｉｔ内のＮｏｎｃｅ_ＲＥＱ、ＡＡＣが生成したＮｏｎｃｅ_ＡＡＣと等しくする必要があり、ＥｎｃＤａｔａ_ＡＡＣの暗号化対象データはＩＤＡＡＣを含み、ＫｅｙＩｎｆｏ_{ＡＡＣ＿ｓｅｃｏｎｄ}は、ＡＡＣが生成した第２一時公開鍵を含む情報と、ＥＩＡＫとをＸＯＲ演算した結果であり、ＭａｃＴａｇ_ＡＡＣの計算プロセスは、メッセージ完全性チェック鍵を利用して完全性チェックアルゴリズムを採用して、ＡＡＣＡｕｔｈのうち、ＭａｃＴａｇ_ＡＡＣを除いた他のフィールドに対して計算することによりＭａｃＴａｇ_ＡＡＣを生成する。

【0187】

ステップＳ５０７において、ＲＥＱは、前記ＡＡＣＡｕｔｈを受信した後、以下の動作を実行する。

【0188】

【0189】

（２）、ＡＡＣＡｕｔｈにＭａｃＴａｇ_ＡＡＣが運ばれる場合、ＭａｃＴａｇ_ＡＡＣを検証し、
検証プロセスは、メッセージ完全性チェック鍵を利用して完全性チェックアルゴリズムを採用して、ＡＡＣＡｕｔｈのうち、ＭａｃＴａｇ_ＡＡＣを除いた他のフィールドに対してローカルで計算することによりＭａｃＴａｇ_ＡＡＣを生成し、受信したＡＡＣＡｕｔｈ内のＭａｃＴａｇ_ＡＡＣと比較することである。

【0190】

【0191】

（４）、復号化して得たＩＤ_ＡＡＣに基づいて、ＡＡＣとの事前共有鍵ＰＳＫを決定し、ＰＳＫと、ステップＳ５０３で計算したＫ１及び他の情報（ＲＥＱ及びＡＡＣが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを採用してＩＤ認証鍵ＩＡＫを計算する。

【0192】

【0193】

（６）、第２鍵交換パラメータＫｅｙＩｎｆｏ_{ＲＥＱ＿ｓｅｃｏｎｄ}を生成する。

【0194】

（７）、第２メッセージ完全性チェックコードＭａｃＴａｇ_ＲＥＱを計算して生成する。

【0195】

ステップＳ５０８において、ＲＥＱは、第１認証メッセージＲＥＱＡｕｔｈをＡＡＣに送信する。

【0196】

前記ＲＥＱＡｕｔｈに、Ｎｏｎｃｅ_ＲＥＱ、Ｎｏｎｃｅ_ＡＡＣ、ＫｅｙＩｎｆｏ_{ＲＥＱ＿ｓｅｃｏｎｄ}、及びＭａｃＴａｇ_ＲＥＱが含まれる。ここで、Ｎｏｎｃｅ_ＲＥＱ、Ｎｏｎｃｅ_ＡＡＣは、オプションフィールドであり、Ｎｏｎｃｅ_ＲＥＱ、Ｎｏｎｃｅ_ＡＡＣをそれぞれ、ＲＥＱが生成したＮｏｎｃｅ_ＲＥＱ、ＡＡＣＩｎｉｔ内のＮｏｎｃｅ_ＡＡＣと等しくする必要があり、ＫｅｙＩｎｆｏ_{ＲＥＱ＿ｓｅｃｏｎｄ}は、ＲＥＱが生成した第２一時公開鍵を含む情報と、ＥＩＡＫとをＸＯＲ演算した結果である。ＭａｃＴａｇ_ＲＥＱの検証プロセスは、メッセージ完全性チェック鍵を利用して完全性チェックアルゴリズムを採用して、ＲＥＱＡｕｔｈのうち、ＭａｃＴａｇ_ＲＥＱを除いた他のフィールドに対して計算することによりＭａｃＴａｇ_ＲＥＱを生成することである。

【0197】

ステップＳ５０９において、ＡＡＣは、前記ＲＥＱＡｕｔｈを受信した後、以下の動作を実行する。

【0198】

【0199】

（２）、ＭａｃＴａｇ_ＲＥＱを検証し、
検証プロセスは、メッセージ完全性チェック鍵を利用して完全性チェックアルゴリズムを採用して、ＲＥＱＡｕｔｈのうち、ＭａｃＴａｇ_ＲＥＱを除いた他のフィールドに対してローカルで計算することによりＭａｃＴａｇ_ＲＥＱを生成し、計算したＭａｃＴａｇ_ＲＥＱと、受信したＲＥＱＡｕｔｈ内のＭａｃＴａｇ_ＲＥＱと比較することである。

【0200】

（３）、上記の確認と検証に合格した後、第２ＩＤ認証コードＭＩＣ_ＡＡＣを計算して生成し、上記の確認と検証のいずれかのステップで合格しなかった場合、直ちにＲＥＱＡｕｔｈを破棄する。

【0201】

（４）、セッション鍵を計算する。

【0202】

例示的に、ＡＡＣは、それ自体が計算した第２鍵Ｋ２と、Ｎｏｎｃｅ_ＡＡＣ、Ｎｏｎｃｅ_ＲＥＱ、ＩＤ_ＡＡＣ、ＩＤ_ＲＥＱ、及び他の情報（ＡＡＣ及びＲＥＱが採用する他の情報は同じ且つ選択可能であり、例えば特定の文字列である）とを結合して、鍵導出アルゴリズムを利用して計算して、後続のＲＥＱとの秘密通信に使用されるセッション鍵（データ暗号化鍵及び／又はデータ完全性チェック鍵を含む）を生成する。ここで、Ｋ２は、ＡＡＣがＫｅｙＩｎｆｏ_{ＡＡＣ＿ｓｅｃｏｎｄ}に対応する第２一時秘密鍵と、ＫｅｙＩｎｆｏ_{ＲＥＱ＿ｓｅｃｏｎｄ}によって復元された第２一時公開鍵とに基づいて、鍵交換演算を行って得られるものである。

【0203】

ステップＳ５１０において、ＡＡＣは、第２認証メッセージＡＡＣＲｅｓｐをＲＥＱに送信する。

【0204】

前記ＡＡＣＲｅｓｐに、Ｎｏｎｃｅ_ＲＥＱ、Ｎｏｎｃｅ_ＡＡＣ、及びＭＩＣ_ＡＡＣが含まれる。ここで、Ｎｏｎｃｅ_ＲＥＱ及びＮｏｎｃｅ_ＡＡＣは、オプションフィールドであり、Ｎｏｎｃｅ_ＲＥＱ、Ｎｏｎｃｅ_ＡＡＣをそれぞれ、ＲＥＱＩｎｉｔ内のＮｏｎｃｅ_ＲＥＱ、ＡＡＣが生成したＮｏｎｃｅ_ＡＡＣと等しくする必要がある。ＭＩＣ_ＡＡＣは、ＡＡＣがステップＳ５０５で計算したＩＡＫを利用して、完全性チェックアルゴリズムを採用して、第２指定データを計算して得られるものであり、第２指定データは、ＩＤ_ＡＡＣ、Ｎｏｎｃｅ_ＡＡＣ、ＩＤ_ＲＥＱ、Ｎｏｎｃｅ_ＲＥＱ、及びＡＡＣが生成した第２鍵Ｋ２を含む。

【0205】

ステップＳ５１１において、ＲＥＱは、前記ＡＡＣＲｅｓｐを受信した後、以下の動作を実行する。

【0206】

（１）、ＡＡＣＲｅｓｐにＮｏｎｃｅ_ＲＥＱ及び／又はＮｏｎｃｅ_ＡＡＣが存在する場合、Ｎｏｎｃｅ_ＲＥＱが、ＲＥＱが生成したＮｏｎｃｅ_ＲＥＱと同じかを確認し、及び／又は、Ｎｏｎｃｅ_ＡＡＣが、ＡＡＣＩｎｉｔ内のＮｏｎｃｅ_ＡＡＣと同じか否かを確認し、異なる場合、ＡＡＣＲｅｓｐを破棄する。

【0207】

（２）、ＭＩＣ_ＡＡＣを検証する。

【0208】

例えば、ＲＥＱは、ステップＳ５０７で計算したＩＡＫを利用して、完全性チェックアルゴリズムを採用して、第２指定データに対してローカルで計算することによりＭＩＣ_ＡＡＣを得、ここで、第２指定データは、ＩＤ_ＡＡＣ、Ｎｏｎｃｅ_ＡＡＣ、ＩＤ_ＲＥＱ、Ｎｏｎｃｅ_ＲＥＱ、及びＲＥＱが生成した第２鍵Ｋ２を含み、Ｋ２は、ＲＥＱがＫｅｙＩｎｆｏ_{ＲＥＱ＿ｓｅｃｏｎｄ}に対応する第２一時秘密鍵と、ＫｅｙＩｎｆｏ_{ＡＡＣ＿ｓｅｃｏｎｄ}によって復元された第２一時公開鍵とに基づいて、鍵交換演算を行って得られるものであり、ＲＥＱは、ローカルで計算したＭＩＣ_ＡＡＣと、受信したＡＡＣＲｅｓｐ内のＭＩＣ_ＡＡＣとが一致するか否かを比較し、一致する場合、ＡＡＣのＩＤが正当であると判定し、一致しない場合、ローカルポリシーに従って、ＡＡＣのＩＤが正当でないと判定するか、又は今回の認証プロセスを終了するなどの処理を行う。

【0209】

（３）、セッション鍵を計算する。

【0210】

【0211】

したがって、ステップＳ５１１において、ＡＡＣに対するＩＤ認証、即ち、ＡＡＣに対するＲＥＱの片側ＩＤ認証を実現する。

【0212】

上述した各実施例において、各メッセージは、１つのハッシュ値ＨＡＳＨ_Ｘを運ぶこともでき、当該ハッシュ値ＨＡＳＨ_Ｘは、当該メッセージの送信側エンティティＸがハッシュアルゴリズムを利用して、受信した相手側エンティティＹからの最新の先行（ｐｒｅｃｅｄｉｎｇ）メッセージを計算して得られるものであり、相手側エンティティＹが、エンティティＸが完全な最新の先行メッセージを受信したことを検証するために使用される。ここで、ＸがＲＥＱを表す場合、対応するＹはＡＡＣを表し、ＸがＡＡＣを表す場合、対応するＹはＲＥＱを表し、ＨＡＳＨ_ＲＥＱは、受信したＡＡＣからの最新の先行メッセージに対してＲＥＱが計算したハッシュ値を表し、ＨＡＳＨ_ＡＡＣは、受信したＲＥＱからの最新の先行メッセージに対してＡＡＣが計算したハッシュ値を表す。送信側エンティティＸが現在送信したメッセージが、エンティティＸとエンティティＹとの間の相互作用の最初のメッセージである場合、エンティティＸが相手側エンティティＹからの先行メッセージを受信したことがないことを意味し、この場合、当該メッセージのＨＡＳＨ_Ｘは存在しなくてもよいし、無意味であってもよい。

【0213】

これに対応して、相手側エンティティＹがエンティティＸからのメッセージを受信した後、当該メッセージにＨＡＳＨ_Ｘが含まれていれば、エンティティＹがエンティティＸに先行メッセージを送信したことがないとき、エンティティＹはＨＡＳＨ_Ｘを無視し、エンティティＹがエンティティＸに先行メッセージを送信したことがあるときは、エンティティＹは、ハッシュアルゴリズムを利用して、以前にエンティティＸに送信した最新の先行メッセージのハッシュ値をローカルで計算し、受信したメッセージに含まれているハッシュ値ＨＡＳＨ_Ｘと比較して、一致する場合、後続のステップを実行し、そうでない場合、破棄するか今回の認証プロセスを終了する。

【0214】

本発明において、エンティティＸについて、相手側エンティティＹがエンティティＸに送信した先行メッセージとは、エンティティＸが相手側エンティティＹにメッセージＭを送信する前に受信した、相手側エンティティＹがエンティティＸに送信したメッセージを指し、相手側エンティティＹがエンティティＸに送信した最新の先行メッセージとは、エンティティＸが相手側エンティティＹにメッセージＭを送信する前に受信した、相手側エンティティＹがエンティティＸに送信した最新メッセージを指す。エンティティＸが相手側エンティティＹに送信したメッセージＭが、エンティティＸとエンティティＹとの間の相互作用の最初のメッセージである場合、エンティティＸが相手側エンティティＹにメッセージＭを送信する前に、相手側エンティティＹがエンティティＸに送信した先行メッセージは存在しない。

【0215】

なお、上記の図３、図４、図５は、実施例におけるオプションフィールド及びオプション動作に対応し、明細書図面の図３、図４、図５では「＊」で示す。以上の全ての実施例に係るメッセージに含まれる各コンテンツは、順序を限定するものではなく、特に明記しない場合、メッセージ受信者がメッセージを受信した後の関連メッセージの動作順序、及びメッセージに含まれるコンテンツの処理順序を限定しない。

【0216】

図１～図５に対応する方法実施例に基づき、本願の実施例は、認証アクセスコントローラをさらに提供し、当該認証アクセスコントローラは、被検証者としてもよいし、検証者としてもよいし、被検証者及び検証者の両方の機能を同時に有することもできる。図６を参照すると、認証アクセスコントローラ６００は、
要求機器からの第１ＩＤ暗号文メッセージを受信するように構成される受信部６０１であって、前記第１ＩＤ暗号文メッセージは、第１ＩＤ情報暗号文を含み、前記第１ＩＤ情報暗号文は、メッセージ暗号化鍵を利用して、前記要求機器のＩＤ識別子を含む情報を暗号化することにより生成されるものである、受信部６０１と、
前記メッセージ暗号化鍵を利用して前記第１ＩＤ情報暗号文を復号化して、前記要求機器のＩＤ識別子を得、前記要求機器のＩＤ識別子に基づいて前記要求機器との事前共有鍵を決定し、前記事前共有鍵及び第１鍵を含む情報に基づいてＩＤ認証鍵を計算して生成するように構成される計算部６０２と、
第２ＩＤ暗号文メッセージを前記要求機器に送信するように構成される送信部６０３であって、前記第２ＩＤ暗号文メッセージは、第２ＩＤ情報暗号文及び前記認証アクセスコントローラの第２鍵交換パラメータを含み、前記第２ＩＤ情報暗号文は、前記認証アクセスコントローラが前記メッセージ暗号化鍵を利用して、前記認証アクセスコントローラのＩＤ識別子を含む情報を暗号化することにより生成されるものであり、前記認証アクセスコントローラの第２鍵交換パラメータは、前記ＩＤ認証鍵を利用して、前記認証アクセスコントローラが生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものである、送信部６０３と、を備え、
受信部６０１はさらに、前記要求機器からの第１認証メッセージを受信するように構成され、前記第１認証メッセージは、前記要求機器の第２鍵交換パラメータを含み、前記要求機器の第２鍵交換パラメータは、前記要求機器が前記ＩＤ認証鍵を利用して、前記要求機器が生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものであり、
前記要求機器を被検証者とする場合、前記第１認証メッセージに、第１ＩＤ認証コードがさらに含まれ、前記第１ＩＤ認証コードは、前記要求機器が前記ＩＤ認証鍵を利用して第１指定データを暗号化することにより生成されるものであり、前記第１指定データは、前記要求機器のＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記要求機器が、前記要求機器の第２一時公開鍵に対応する第２一時秘密鍵と、前記認証アクセスコントローラの第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行うことにより生成されるものであり、前記認証アクセスコントローラは、
前記ＩＤ認証鍵及び前記第１指定データを利用して前記第１認証メッセージ内の第１ＩＤ認証コードを検証し、検証結果に基づいて前記要求機器のＩＤ認証結果を決定するように構成される検証部６０４をさらに備え、及び／又は、
前記認証アクセスコントローラを被検証者とする場合、送信部６０３はさらに、第２認証メッセージを前記要求機器に送信するように構成され、前記第２認証メッセージに、第２ＩＤ認証コードが含まれ、前記第２ＩＤ認証コードは、前記認証アクセスコントローラが前記ＩＤ認証鍵を利用して第２指定データを計算することにより生成されるものであり、前記第２指定データは、前記認証アクセスコントローラのＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記認証アクセスコントローラが前記認証アクセスコントローラの第２一時公開鍵に対応する第２一時秘密鍵と、前記要求機器の第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行うことにより生成されるものである。

【0217】

任意選択的に、送信部６０３はさらに、鍵ネゴシエーション要求メッセージを前記要求機器に送信するように構成され、前記鍵ネゴシエーション要求メッセージに、前記認証アクセスコントローラが生成した第１鍵交換パラメータが含まれ、前記認証アクセスコントローラの第１鍵交換パラメータは、前記認証アクセスコントローラが生成した第１一時公開鍵を含み、
これに対応して、前記第１ＩＤ暗号文メッセージに、前記要求機器の第１鍵交換パラメータがさらに含まれ、前記要求機器の第１鍵交換パラメータは、前記要求機器が生成した第１一時公開鍵を含み、
計算部６０２はさらに、前記認証アクセスコントローラの第１一時公開鍵に対応する第１一時秘密鍵と、前記要求機器の第１一時公開鍵とに基づいて、前記鍵交換演算を行って前記第１鍵を得るように構成される。

【0218】

任意選択的に、計算部６０２はさらに、前記第１鍵を含む計算情報に基づいて、鍵導出アルゴリズムを利用して前記メッセージ暗号化鍵を計算するように構成される。

【0219】

任意選択的に、前記鍵ネゴシエーション要求メッセージに、前記認証アクセスコントローラが生成した第１乱数がさらに含まれる場合、これに対応して、前記第１ＩＤ暗号文メッセージに、前記要求機器が生成した第２乱数がさらに含まれる場合、
計算部６０２が前記メッセージ暗号化鍵を計算する計算情報は、前記第１乱数及び前記第２乱数をさらに含む。

【0220】

任意選択的に、前記第１ＩＤ暗号文メッセージに前記第１乱数がさらに含まれる場合、前記計算部６０２がメッセージ暗号化鍵を計算する前に、前記検証部６０４はさらに、前記第１認証メッセージ内の第１乱数と、前記認証アクセスコントローラが生成した第１乱数との整合性検証を行うように構成される。

【0221】

任意選択的に、前記第１認証メッセージに、前記第１乱数及び／又は前記第２乱数がさらに含まれる場合、検証部６０４はさらに、前記第１認証メッセージ内の第１乱数と、前記認証アクセスコントローラが生成した第１乱数との整合性検証を行い、及び／又は、前記第１認証メッセージ内の第２乱数と、前記第１ＩＤ暗号文メッセージ内の第２乱数との整合性検証を行うように構成され、検証に合格した場合、前記認証アクセスコントローラは、前記要求機器の第２鍵交換パラメータを取得する。

【0222】

任意選択的に、計算部６０２は、鍵導出アルゴリズムを利用して前記メッセージ暗号化鍵を計算するとき、メッセージ完全性チェック鍵も導出し、
送信部６０３が送信した第２ＩＤ暗号文メッセージに、第１メッセージ完全性チェックコードがさらに含まれ、前記第１メッセージ完全性チェックコードは、計算部６０２が前記メッセージ完全性チェック鍵を利用して、前記第２ＩＤ暗号文メッセージにおける前記第１メッセージ完全性チェックコードを除いた他のフィールドに対して、完全性チェックアルゴリズムを採用して計算することにより生成されるものであり、
及び／又は、受信部６０１が受信した第１認証メッセージに、第２メッセージ完全性チェックコードがさらに含まれる場合、検証部６０４はさらに、前記メッセージ完全性チェック鍵を利用して前記第２メッセージ完全性チェックコードに対して検証を行うように構成され、検証に合格した後、前記要求機器を被検証者とする場合に、検証部６０４は、前記第１ＩＤ認証コードを検証する。

【0223】

任意選択的に、計算部６０２はさらに、前記第２鍵、前記要求機器のＩＤ識別子、及び前記認証アクセスコントローラのＩＤ識別子を含む情報に基づいて、鍵導出アルゴリズムを利用してセッション鍵を計算するように構成される。

【0224】

任意選択的に、前記要求機器を被検証者とし、前記認証アクセスコントローラを対応する検証者とし、及び、前記認証アクセスコントローラを被検証者とし、前記要求機器を対応する検証者とし、前記要求機器及び前記認証アクセスコントローラが互いに相手のＩＤの正当性を検証する場合、
計算部６０２はさらに、前記第２鍵及び前記ＩＤ認証鍵を含む情報に基づいて、鍵導出アルゴリズムを利用して次回のＩＤ認証時に使用される事前共有鍵を計算するように構成される。

【0225】

任意選択的に、前記認証アクセスコントローラによって前記要求機器に送信されたメッセージはさらに、受信した前記要求機器からの最新の先行メッセージに対して、前記認証アクセスコントローラが計算したハッシュ値を含む。

【0226】

本願の実施例は、要求機器をさらに提供し、当該要求機器は、被検証者としてもよいし、検証者としてもよいし、被検証者及び検証者の両方の機能を同時に有することもできる。図７を参照すると、要求機器７００は、
第１ＩＤ暗号文メッセージを認証アクセスコントローラに送信するように構成される送信部７０１であって、前記第１ＩＤ暗号文メッセージは、第１ＩＤ情報暗号文を含み、前記第１ＩＤ情報暗号文は、メッセージ暗号化鍵を利用して、前記要求機器のＩＤ識別子を含む情報を暗号化することにより生成されるものである、送信部７０１と、
前記認証アクセスコントローラからの第２ＩＤ暗号文メッセージを受信するように構成される受信部７０２であって、前記第２ＩＤ暗号文メッセージは、第２ＩＤ情報暗号文及び前記認証アクセスコントローラの第２鍵交換パラメータを含み、前記第２ＩＤ情報暗号文は、前記認証アクセスコントローラが前記メッセージ暗号化鍵を利用して、前記認証アクセスコントローラのＩＤ識別子を含む情報を暗号化することにより生成されるものであり、前記認証アクセスコントローラの第２鍵交換パラメータは、前記ＩＤ認証鍵を利用して、前記認証アクセスコントローラが生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものである、受信部７０２と、
前記メッセージ暗号化鍵を利用して前記第２ＩＤ情報暗号文を復号化して、前記認証アクセスコントローラのＩＤ識別子を得、前記認証アクセスコントローラのＩＤ識別子に基づいて前記認証アクセスコントローラとの事前共有鍵を決定し、前記事前共有鍵及び第１鍵を含む情報に基づいて前記ＩＤ認証鍵を計算して生成するように構成される計算部７０３と、を備え、
送信部７０１はさらに、第１認証メッセージを前記認証アクセスコントローラに送信するように構成され、前記第１認証メッセージは、前記要求機器の第２鍵交換パラメータを含み、前記要求機器の第２鍵交換パラメータは、前記要求機器が前記ＩＤ認証鍵を利用して、前記要求機器が生成した第２一時公開鍵を含む情報を暗号化することにより生成されるものであり、
前記要求機器を被検証者とする場合、前記第１認証メッセージに、第１ＩＤ認証コードがさらに含まれ、前記第１ＩＤ認証コードは、前記要求機器が前記ＩＤ認証鍵を利用して第１指定データを計算することにより生成されるものであり、前記第１指定データは、前記要求機器のＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記要求機器が、前記要求機器の第２一時公開鍵に対応する第２一時秘密鍵と、前記認証アクセスコントローラの第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、鍵交換演算を行うことにより生成されるものであり、及び／又は、
認証アクセスサーバを被検証者とする場合、受信部７０２はさらに、前記認証アクセスコントローラが送信した第２認証メッセージを受信するように構成され、前記第２認証メッセージに、第２ＩＤ認証コードが含まれ、前記第２ＩＤ認証コードは、前記認証アクセスコントローラが前記ＩＤ認証鍵を利用して第２指定データを暗号化することにより生成されるものであり、前記第２指定データは、前記認証アクセスコントローラのＩＤ識別子及び第２鍵を含み、前記第２鍵は、前記認証アクセスコントローラが、前記認証アクセスコントローラの第２一時公開鍵に対応する第２一時秘密鍵と、前記要求機器の第２鍵交換パラメータによって復元された第２一時公開鍵とに基づいて、前記鍵交換演算を行うことにより生成されるものであり、前記要求機器は、
前記ＩＤ認証鍵及び前記第２指定データを利用して前記第２認証メッセージ内の第２ＩＤ認証コードを検証し、検証結果に基づいて前記認証アクセスコントローラのＩＤ認証結果を決定するように構成される検証部７０４をさらに備える。

【0227】

任意選択的に、受信部７０２はさらに、前記認証アクセスコントローラが送信した鍵ネゴシエーション要求メッセージを受信するように構成され、前記鍵ネゴシエーション要求メッセージは、前記認証アクセスコントローラが生成した第１鍵交換パラメータを含み、前記認証アクセスコントローラの第１鍵交換パラメータは、前記認証アクセスコントローラが生成した第１一時公開鍵を含み、
計算部７０３はさらに、前記要求機器の第１一時公開鍵に対応する第１一時秘密鍵と、前記認証アクセスコントローラの第１一時公開鍵とに基づいて、鍵交換演算を行って前記第１鍵を生成するように構成され、前記要求機器の第１鍵交換パラメータは、前記要求機器が生成した第１一時公開鍵を含む場合、
送信部７０１が送信した第１ＩＤ暗号文メッセージに、前記要求機器の第１鍵交換パラメータがさらに含まれる。

【0228】

任意選択的に、計算部７０３はさらに、前記第１鍵を含む計算情報に基づいて、鍵導出アルゴリズムを利用して前記メッセージ暗号化鍵を計算するように構成される。

【0229】

任意選択的に、前記鍵ネゴシエーション要求メッセージに、前記認証アクセスコントローラが生成した第１乱数がさらに含まれる場合、計算部７０３が前記メッセージ暗号化鍵を計算する計算情報は、前記第１乱数及び前記要求機器が生成した第２乱数をさらに含み、これに対応して、送信部７０１が送信した第１ＩＤ暗号文メッセージに、前記第２乱数がさらに含まれる。

【0230】

任意選択的に、送信部７０１が送信した第１ＩＤ暗号文メッセージに、前記第１乱数がさらに含まれる。

【0231】

任意選択的に、前記第２ＩＤ暗号文メッセージが前記第１乱数及び／又は前記第２乱数をさらに含む場合、検証部７０４はさらに、前記第２ＩＤ暗号文メッセージ内の第１乱数と、前記鍵ネゴシエーション要求メッセージ内の第１乱数との整合性検証を行い、及び／又は、前記第２ＩＤ暗号文メッセージ内の第２乱数と、前記要求機器が生成した第２乱数との整合性検証を行い、検証に合格した場合、計算部７０３は、前記第２ＩＤ情報暗号文を検証して、前記認証アクセスコントローラのＩＤ識別子を得、
及び／又は、前記第２認証メッセージに、前記第１乱数及び／又は前記第２乱数が含まれる場合、検証部７０４はさらに、前記第２認証メッセージ内の第１乱数と、前記鍵ネゴシエーション要求メッセージ内の第１乱数との整合性検証を行い、及び／又は、前記第２認証メッセージ内の第２乱数と、前記要求機器が生成した第２乱数との整合性検証を行い、検証に合格した場合、検証部７０４は、前記第２ＩＤ認証コードを検証する。

【0232】

任意選択的に、前記鍵ネゴシエーション要求メッセージに、前記認証アクセスコントローラがサポートするセキュリティ能力パラメータ情報がさらに含まれ、前記要求機器は、
前記セキュリティ能力パラメータ情報に基づいて、前記要求機器が使用する特定のセキュリティポリシを決定するように構成される決定部をさらに備え、
この場合、送信部７０１が送信した第１ＩＤ暗号文メッセージに、前記特定のセキュリティポリシがさらに含まれる。

【0233】

任意選択的に、計算部７０３は、鍵導出アルゴリズムを利用して前記メッセージ暗号化鍵を計算するとき、メッセージ完全性チェック鍵も導出し、
前記第２ＩＤ暗号文メッセージに、第１メッセージ完全性チェックコードがさらに含まれる場合、検証部７０４はさらに、前記メッセージ完全性チェック鍵を利用して前記第１メッセージ完全性チェックコードに対して検証を行うように構成され、検証に合格した後、前記計算部７０３は、前記メッセージ暗号化鍵を利用して前記第２ＩＤ情報暗号文を復号化して、前記認証アクセスコントローラのＩＤ識別子を得、
及び／又は、送信部７０１が送信した第１認証メッセージに、第２メッセージ完全性チェックコードがさらに含まれ、前記第２メッセージ完全性チェックコードは、計算部７０３が前記メッセージ完全性チェック鍵を利用して、完全性チェックアルゴリズムを採用して、前記第１認証メッセージのうち、前記第２メッセージ完全性チェックコードを除いた他のフィールドに対して計算することにより生成されるものである。

【0234】

任意選択的に、計算部７０３はさらに、前記第２鍵、前記要求機器のＩＤ識別子、及び前記認証アクセスコントローラのＩＤ識別子を含む情報に基づいて、鍵導出アルゴリズムを利用してセッション鍵を計算するように構成される。

【0235】

任意選択的に、前記要求機器を被検証者とし、前記認証アクセスコントローラを対応する検証者とし、及び、前記認証アクセスコントローラを被検証者とし、前記要求機器を対応する検証者とし、前記要求機器及び前記認証アクセスコントローラが互いに相手のＩＤの正当性を検証する場合、計算部７０３はさらに、前記第２鍵及び前記ＩＤ認証鍵を含む情報に基づいて、鍵導出アルゴリズムを利用して次回のＩＤ認証時に使用される事前共有鍵を計算する。

【0236】

任意選択的に、前記要求機器によって前記認証アクセスコントローラに送信されたメッセージは、受信した前記認証アクセスコントローラからの最新の先行メッセージに対して前記要求機器が計算したハッシュ値を含む。

【0237】

本願の実施例及び他の実施例において、「部分」は、部分回路、部分プロセッサ、部分プログラム又はソフトウェアなどであってもよいし、もちろん、ユニットであってもよいし、モジュール又は非モジュール化であってもよい。

【0238】

図８を参照すると、本願の実施例によって提供される認証アクセスコントローラＡＡＣは、第１プロセッサ８０１と、第１メモリ８０２と、を備える。ここで、第１プロセッサ８０１は、第１メモリ８０２からコンピュータプログラムを呼び出して実行することにより、上記の実施例におけるＡＡＣが実行するステップを実現する。

【0239】

ここで、第１メモリ８０２は、第１プロセッサ８０１から独立した別個のデバイスであり得るか、又は第１プロセッサ８０１に統合され得る。

【0240】

なお、当該認証アクセスコントローラは、本願の実施例の様々な方法におけるＡＡＣによって実現される対応するフローを実現することができ、簡潔性のために、ここでは繰り返して説明しない。

【0241】

図９を参照すると、本願の実施例は、要求機器ＲＥＱをさらに提供し、前記ＲＥＱは、第２プロセッサ９０１と、第２メモリ９０２と、を備える。ここで、第２プロセッサ９０１は、第２メモリ９０２からコンピュータプログラムを呼び出して実行することにより、上記の実施例におけるＲＥＱ実行のステップを実現する。

【0242】

ここで、第２メモリ９０２は、第２プロセッサ９０１から独立した別個のデバイスであり得るか、又は第２プロセッサ９０１に統合され得る。

【0243】

なお、当該要求機器は、本願の実施例の様々な方法におけるＲＥＱによって実現される対応するフローを実現することができ、簡潔性のために、ここでは繰り返して説明しない。

【0244】

本願の実施例は、コンピュータプログラムが記憶されたコンピュータ可読記憶媒体をさらに提供し、当該コンピュータプログラムがプロセッサによって実行されるときに、上記のＩＤ認証方法における認証アクセスコントローラＡＡＣ又は要求機器ＲＥＱの実行ステップを実行する。ここで、当該記憶媒体は、揮発性又は不揮発性のコンピュータ可読記憶媒体であり得る。

【0245】

本願の実施例は、コンピュータ可読コードを含むコンピュータプログラムをさらに提供し、前記コンピュータ可読コードが電子機器で実行されるときに、前記電子機器のプロセッサは、上記のＩＤ認証方法における認証アクセスコントローラＡＡＣ又は要求機器ＲＥＱの実行ステップを実行する。

【0246】

本願の実施例は、コンピュータプログラム命令を含むコンピュータプログラム製品をさらに提供し、前記コンピュータプログラム命令は、上記のＩＤ認証方法における認証アクセスコントローラＡＡＣ又は要求機器ＲＥＱの実行ステップを実行し、詳細は上記の方法の実施例を参照することができ、ここでは繰り返して説明しない。

【0247】

上記の要求機器と認証アクセスコントローラが事前共有鍵の認証メカニズムに基づいてＩＤ検証を行うとき、メッセージの伝送中に暗号文の形で要求機器と認証アクセスコントローラのＩＤ情報を伝送し、検証者が事前共有鍵の認証メカニズムを採用してＩＤ検証を行うとき、相手のＩＤ情報暗号文を復号化することにより相手のＩＤ情報を取得し、被検証者に対する真のＩＤ認証を実現することができる。要求機器と認証アクセスコントローラとの間で伝送されるＩＤ情報は、暗号文の形で存在するため、伝送中に被検証者のＩＤ情報が漏れることを防ぎ、攻撃者がプライベート情報又はセンシティブ情報を傍受できないことを確保する。エンティティのＩＤに関連する情報の機密性を確保しつつ、事前共有鍵を利用して、認証アクセスコントローラと要求機器との相互ＩＤ認証又は片側ＩＤ認証を実現し、ネットワークにアクセスするユーザが正当であること、及び／又は、ユーザがアクセスするネットワークが正当であることを確保するための基盤を構築する。

【0248】

当業者は、上記した方法の実施例の全て又は一部のステップは、プログラム命令に関連するハードウェアによって完了することができ、前記プログラムは、コンピュータ可読記憶媒体に記憶されることができ、前記プログラムが実行されるとき、上記の方法の実施例のステップを実行し、前記記憶媒体は、読み取り専用メモリ（ＲＯＭ：Ｒｅａｄ－ＯｎｌｙＭｅｍｏｒｙ）、ＲＡＭ、ディスクやＣＤ－ＲＯＭなど、プログラムコードを記憶できる媒体の少なくとも１つであり得ることを理解することができる。

【0249】

なお、本明細書の各実施例は、漸進的に説明されており、各実施例間の同じ又は類似の部分は互いに参照でき、各実施例は、他の実施例との違いに焦点を合わせている。特に、機器及びシステムの実施例については、方法実施例と一致及び対応しているため、比較的に簡単に説明でき、関連する部分は方法実施例の説明の部分を参照することができる。上記で説明された機器及びシステムの実施例は、例示的なものに過ぎず、分離部材として説明された部分は、物理的に分離されている場合とされていない場合があり、部分として表示された部材は、物理的な部分である場合もそうでない場合もあり、１箇所に配置される場合もあれば、複数のネットワークセクションに分散される場合もある。実際の需要に応じて、その中の部分の一部又は全部を選択して本実施形態における技術的解決策の目的を達成することができる。当業者は、創造的な労力を払わずに、理解して実施することができる。

【0250】

上記の内容は、本願の特定の実施形態に過ぎず、本願の保護範囲はこれに限定されない。本願で開示された技術的範囲内で、当業者が容易に想到し得る変形又は置換はすべて、本願の保護範囲内に含まれるべきである。したがって、本願の保護範囲は、特許請求の保護範囲に従うものとする。

【産業上の利用可能性】

【0251】

本願の実施例は、ＩＤ認証方法を提供し、要求機器と認証アクセスコントローラが、事前共有鍵の認証メカニズムに基づいてＩＤ検証を行うとき、被検証者のＩＤ情報を暗号文の形で伝送することにより、被検証者のＩＤ情報が伝送中に直接漏れることを防ぎ、攻撃者がプライベート情報又はセンシティブ情報を取得できないことを確保し、エンティティのＩＤに関連する情報の機密性を確保しつつ、認証アクセスコントローラと要求機器との相互ＩＤ認証又は片側ＩＤ認証を実現し、それにより、ネットワークにアクセスするユーザが正当であること、及び／又は、ユーザがアクセスするネットワークが正当であることを確保するための基盤を構築する。同時に、鍵交換演算の結合、巧妙な詳細設計により、辞書ブルートフォース攻撃又は量子計算攻撃に抵抗する認証プロセスの能力を強化する。本願の実施例は、認証アクセスコントローラ及び要求機器、記憶媒体、プログラム、並びにプログラム製品をさらに開示する。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【手続補正書】

【提出日】2023-06-26

【手続補正1】

【補正対象書類名】特許請求の範囲

【補正対象項目名】全文

【補正方法】変更

【補正の内容】

【特許請求の範囲】

【請求項1】

【請求項2】

【請求項3】

【請求項4】

【請求項5】

【請求項6】

【請求項7】

【請求項8】

前記鍵導出アルゴリズムを利用して前記メッセージ暗号化鍵を計算するとき、メッセージ完全性チェック鍵も導出し、前記ＩＤ認証方法は、
前記第２ＩＤ暗号文メッセージに、第１メッセージ完全性チェックコードがさらに含まれ、前記第１メッセージ完全性チェックコードが、前記認証アクセスコントローラが前記メッセージ完全性チェック鍵を利用して、前記第２ＩＤ暗号文メッセージにおける前記第１メッセージ完全性チェックコードを除いた他のフィールドに対して、完全性チェックアルゴリズムを採用して計算することにより生成されるものである場合、
前記要求機器が、前記第２ＩＤ暗号文メッセージを受信すると、まず、前記メッセージ完全性チェック鍵を利用して、前記第１メッセージ完全性チェックコードに対して検証を行い、検証に合格した後に、前記メッセージ暗号化鍵を利用して前記第２ＩＤ情報暗号文を復号化して、前記認証アクセスコントローラのＩＤ識別子を得ること、
及び／又は、前記第１認証メッセージに第２メッセージ完全性チェックコードがさらに含まれ、前記第２メッセージ完全性チェックコードが、前記要求機器が前記メッセージ完全性チェック鍵を利用して、前記第１認証メッセージにおける前記第２メッセージ完全性チェックコードを除いた他のフィルドに対して、完全性チェックアルゴリズムを採用して計算することにより生成されるものである場合、
前記認証アクセスコントローラが、前記第１認証メッセージを受信すると、まず、前記メッセージ完全性チェック鍵を利用して、前記第２メッセージ完全性チェックコードに対して検証を行い、検証に合格した後、前記要求機器を被検証者とする場合に、前記第１ＩＤ認証コードを検証すること、をさらに含む、
請求項３に記載のＩＤ認証方法。

【請求項9】

【請求項10】

【請求項11】

【請求項12】

【請求項13】

【請求項14】

【請求項15】

前記計算部はさらに、前記第１鍵を含む計算情報に基づいて、鍵導出アルゴリズムを利用して前記メッセージ暗号化鍵を計算するように構成される、
請求項１４に記載の要求機器。

【請求項16】

前記鍵ネゴシエーション要求メッセージに、前記認証アクセスコントローラが生成した第１乱数がさらに含まれる場合、
前記計算部が前記メッセージ暗号化鍵を計算する計算情報は、前記第１乱数及び前記要求機器が生成した第２乱数をさらに含み、
これに対応して、前記送信部が送信した第１ＩＤ暗号文メッセージに、前記第２乱数がさらに含まれ、
前記送信部が送信した第１ＩＤ暗号文メッセージに、前記第１乱数がさらに含まれ、
前記第２ＩＤ暗号文メッセージが前記第１乱数及び／又は前記第２乱数をさらに含む場合、前記検証部はさらに、前記第２ＩＤ暗号文メッセージ内の第１乱数と、前記鍵ネゴシエーション要求メッセージ内の第１乱数との整合性検証を行い、及び／又は、前記第２ＩＤ暗号文メッセージ内の第２乱数と、前記要求機器が生成した第２乱数との整合性検証を行うように構成され、検証に合格した場合、前記計算部は、前記第２ＩＤ情報暗号文を復号化して、前記認証アクセスコントローラのＩＤ識別子を得、
及び／又は、前記第２認証メッセージに、前記第１乱数及び／又は前記第２乱数がさらに含まれる場合、前記検証部はさらに、前記第２認証メッセージ内の第１乱数と、前記鍵ネゴシエーション要求メッセージ内の第１乱数との整合性検証を行い、及び／又は、前記第２認証メッセージ内の第２乱数と、前記要求機器が生成した第２乱数との整合性検証を行うように構成され、検証に合格した場合、前記検証部は、前記第２ＩＤ認証コードを検証する、
請求項１５に記載の要求機器。

【請求項17】

【請求項18】

前記計算部はさらに、前記第２鍵、前記要求機器のＩＤ識別子、及び前記認証アクセスコントローラのＩＤ識別子を含む情報に基づいて、鍵導出アルゴリズムを利用してセッション鍵を計算するように構成される、
請求項１３に記載の要求機器。

【請求項19】

前記要求機器を被検証者とし、前記認証アクセスコントローラを対応する検証者とし、及び、前記認証アクセスコントローラを被検証者とし、前記要求機器を対応する検証者とし、前記要求機器及び前記認証アクセスコントローラが互いに相手のＩＤの正当性を検証する場合、
前記計算部はさらに、前記第２鍵及び前記ＩＤ認証鍵を含む情報に基づいて、鍵導出アルゴリズムを利用して次回のＩＤ認証時に使用される事前共有鍵を計算するように構成される、
請求項１３～１８のいずれか一項に記載の要求機器。

【請求項20】

前記要求機器によって前記認証アクセスコントローラに送信されたメッセージはさらに、受信した前記認証アクセスコントローラからの最新の先行メッセージに対して前記要求機器が計算したハッシュ値を含む、
請求項１３～１８のいずれか一項に記載の要求機器。

【国際調査報告】

知財求人

知財求人お知らせサービス

知財のニュースを調べる
- 知財ニュース
- 知財周辺ニュース
企業の特許を調べる
知財のセミナーを調べる
知財,特許事務所への求職・転職
特許事務所をさがす
弁理士試験を受ける
- 年の弁理士試験情報
- 弁理士試験の合格率など統計
知財の法律をしらべる
期限日をしらべる
- 今日に対して意見書・補正書の期限
- 今日に対して審査請求期限日
知財の判決をしらべる
コンテンツ・リンク
運営会社
プレスの皆様へ
- お問い合わせ
ユーザーの皆様
- お問い合わせ・フィードバック
広告掲載を希望の皆様へ
- 広告掲載について
- 求人広告の掲載について

IP Force 特許公報掲載プロジェクト 2022.1.31 β版