JPWO2020065633A5 - - Google Patents

Claims (22)

1. トランザクション鍵を分割するための１次ユーザのユーザ・デバイスにおいて、前記トランザクション鍵を管理するためのユーザのグループ中のユーザの数と、第１の所定の値とを取得するステップであって、前記第１の所定の値が、前記トランザクション鍵を復元するためのユーザの前記グループ中のユーザの最小数を示す、取得するステップと、
   前記１次ユーザの前記ユーザ・デバイスで、ユーザの前記グループ中のさらなるユーザに関係する管理デバイスからのメッセージに基づいて、前記トランザクション鍵をランダムに生成するステップであって、前記トランザクション鍵が、現在のトランザクションのパーミッションを処理することに関連し、前記メッセージが、少なくとも、前記さらなるユーザの公開鍵を含む、生成するステップと、
   前記１次ユーザの前記ユーザ・デバイスで、前記トランザクション鍵を複数のサブ鍵に分割するステップであって、サブ鍵の数が、ユーザの前記数と同じである、分割するステップと、
   前記１次ユーザの前記ユーザ・デバイスで、前記複数のサブ鍵の各々を、所与のサブ鍵に関連するユーザの前記グループ中の前記ユーザのうちの対応するユーザの公開鍵で暗号化するステップと、
   前記複数の暗号化されたサブ鍵を、前記１次ユーザの前記ユーザ・デバイスから前記管理デバイスに送るステップと
   を含む、鍵管理の方法。
2. 前記１次ユーザが、前記管理デバイスによってユーザの前記グループから指定されるか又はランダムに決定される、請求項１に記載の方法。
3. 前記さらなるユーザに関係する前記管理デバイスからの前記メッセージが、
   前記管理デバイスの証明、
   前記さらなるユーザの前記公開鍵を検証するための署名情報、
   前記さらなるユーザの識別情報、
   前記さらなるユーザのマージされたデータのハッシュ値の署名情報、及び
   前記メッセージの有効期間
   のうちの少なくとも１つを示す、請求項１に記載の方法。
4. 前記トランザクション鍵をランダムに生成するステップは、
   前記管理デバイスの前記証明が有効であると決定したことに応答して、前記さらなるユーザの前記公開鍵の前記署名情報に基づいて、前記さらなるユーザの前記公開鍵が有効であるかどうかを決定するステップと、
   前記さらなるユーザの前記公開鍵が有効であることに応答して、分割多項式を構築するための複数の乱数をランダムに生成するステップであって、乱数の数が、前記第１の所定の値と同じであり、前記分割多項式を構築するための前記複数の乱数が、前記トランザクション鍵を含む、生成するステップと
   を含む、請求項３に記載の方法。
5. 前記トランザクション鍵を前記複数のサブ鍵に分割するステップは、
   ユーザの前記グループ中のユーザの前記数と、前記分割多項式を構築するための前記複数の乱数とに基づいて、前記複数のサブ鍵を決定するステップであって、前記複数のサブ鍵の各々が、第１のサブ鍵データと第２のサブ鍵データとを備える、決定するステップ
   を含む、請求項４に記載の方法。
6. 前記暗号化するステップが、
   前記サブ鍵に対応する前記ユーザの前記公開鍵と、前記さらなるユーザに関係する前記メッセージの有効期間とに基づいて、前記サブ鍵を暗号化するステップ
   をさらに含む、請求項１に記載の方法。
7. 前記管理デバイスからの署名データが有効であると決定したことに応答して、前記ユーザ・デバイスにおいてプリセットされた秘密鍵に基づいて前記署名データに署名するステップであって、前記署名データが、少なくとも、前記管理デバイスによって署名された乱数を含む、署名するステップと、
   ユーザが、ユーザの前記グループを編成するための編成１次ユーザとして決定されたことに応答して、前記管理デバイスに、ユーザの前記グループに関するグループ情報と、前記編成１次ユーザの前記ユーザ・デバイスの公開鍵と、前記編成１次ユーザの前記ユーザ・デバイスの秘密鍵で署名された前記署名データとを送るステップであって、前記グループ情報が、少なくとも、ユーザの前記グループ中のユーザの前記数と、前記第１の所定の値とを含む、送るステップと
   をさらに含む、請求項１に記載の方法。
8. 前記ユーザ・デバイスが、処理ユニットをもつハードウェアＵＳＢ鍵を備える、請求項１に記載の方法。
9. ユーザのグループの間の鍵管理の方法であって、
   ユーザの前記グループからのユーザが、トランザクション鍵を復元するための復元ユーザとして決定されたことに応答して、前記復元ユーザのユーザ・デバイスにおいて、前記トランザクション鍵を復元するための管理デバイスからの復元メッセージを取得するステップであって、前記復元メッセージが、少なくとも、ユーザの前記グループ中の確認ユーザの数と、前記復元ユーザの識別情報とを示し、前記確認ユーザが、現在のトランザクションを承認する、取得するステップと、
   確認ユーザの前記数が、第１の所定の値よりも大きいか又はそれに等しいと決定したことに応答して、前記管理デバイスから取得された前記確認ユーザのサブ鍵に基づいて前記トランザクション鍵を決定するステップであって、前記確認ユーザの前記サブ鍵が、事前に前記トランザクション鍵を分割することによって生成された、決定するステップと、
   前記決定されたトランザクション鍵に基づいて、前記現在のトランザクションについてのトランザクション要求に署名するステップと
   を含む、方法。
10. 前記復元ユーザが、ユーザの前記グループから前記管理デバイスによって指定されるか又はランダムに決定される、請求項９に記載の方法。
11. 前記確認ユーザの前記サブ鍵が、前記確認ユーザによって前記管理デバイスに送られ、前記確認ユーザの前記サブ鍵が、前記復元ユーザの公開鍵で暗号化される、請求項９に記載の方法。
12. 前記確認ユーザの前記サブ鍵が、前記管理デバイスを介して取得された前記復元ユーザの前記公開鍵と、前記現在のトランザクションに関連する現在のトランザクション乱数とで、前記確認ユーザの前記ユーザ・デバイスにおいて暗号化された、請求項１１に記載の方法。
13. 前記復元メッセージが、
    前記現在のトランザクションに関連する現在のトランザクション乱数、
    前記復元ユーザの公開鍵で署名された、前記確認ユーザの前記サブ鍵及び前記現在のトランザクション乱数、
    前記確認ユーザの署名情報、
    前記管理デバイスの証明、並びに
    前記復元メッセージのハッシュ値の署名情報
    のうちの少なくとも１つをさらに示す、請求項９に記載の方法。
14. ユーザのグループを伴う鍵管理の方法であって、ユーザの前記グループが、ユーザの前記グループを作成するための編成１次ユーザと、トランザクション鍵を分割するための１次ユーザとを含み、前記方法は、
    管理デバイスにおいて、前記編成１次ユーザのユーザ・デバイスからユーザの前記グループに関するグループ情報を取得するステップであって、前記グループ情報が、少なくとも、ユーザの前記グループ中のユーザの数と、第１の所定の値とを示し、前記第１の所定の値が、トランザクション鍵を復元するためのユーザの最小数を示し、ユーザの前記グループが、前記トランザクション鍵を管理するために使用される、取得するステップと、
    前記トランザクション鍵を分割するための前記１次ユーザのユーザ・デバイスにメッセージを送るステップであって、前記メッセージが、前記トランザクション鍵を分割するための前記１次ユーザ以外のユーザの前記グループ中の前記ユーザのうちの第１のユーザに関係し、前記メッセージが、少なくとも、前記ユーザのうちの前記第１のユーザの公開鍵を示す、送るステップと、
    前記トランザクション鍵を分割するための前記１次ユーザからの複数のサブ鍵を取得するステップであって、サブ鍵の数が、ユーザの前記グループ中のユーザの前記数と同じであり、前記複数のサブ鍵が、前記トランザクション鍵をランダムに生成することと、次いで、前記トランザクション鍵を分割することとによって、前記トランザクション鍵を分割するための前記１次ユーザによって生成され、前記複数のサブ鍵が、それぞれのユーザの公開鍵で暗号化される、取得するステップと、
    前記それぞれのユーザに送るために前記複数のサブ鍵をキャッシュするステップと
    を含む、方法。
15. ユーザの前記グループ中で、
    前記編成１次ユーザと前記トランザクション鍵を分割するための前記１次ユーザとのうちの少なくとも１つ、及び
    前記トランザクション鍵を復元するための復元ユーザ
    のうちの少なくとも１つを指定するか又はランダムに決定するステップ
    をさらに含む、請求項１４に記載の方法。
16. 現在のトランザクションについての要求を受信したことに応答して、ユーザの前記グループのユーザに、前記現在のトランザクションが承認されるかどうかを決定するためのトランザクション情報を送るステップであって、前記トランザクション情報が、少なくとも、前記現在のトランザクションのトランザクション・コンテンツと、前記復元ユーザの識別情報とを示す、送るステップと、
    ユーザの前記グループ中の各確認ユーザのサブ鍵を取得するステップであって、前記確認ユーザが、前記現在のトランザクションを承認し、前記確認ユーザの前記サブ鍵が、前記復元ユーザの公開鍵で署名される、取得するステップと、
    前記現在のトランザクションについての条件が満たされると決定したことに応答して、前記復元ユーザに、前記トランザクション鍵を復元するための復元メッセージを送るステップと
    をさらに含む、請求項１５に記載の方法。
17. ユーザの前記グループ中のユーザのユーザ・デバイスからの登録要求に応答して、前記ユーザ・デバイスに前記管理デバイスの署名データを送るステップであって、前記署名データが、少なくとも、前記管理デバイスによって署名された乱数を含む、送るステップと、
    前記ユーザ・デバイスからの署名データに基づいて、前記ユーザ・デバイスが有効であるかどうかを決定するステップであって、前記署名データは、前記管理デバイスが有効であると決定したことに応答して、前記ユーザ・デバイスにおいてプリセットされた秘密鍵に基づいて、前記ユーザ・デバイスによって前記乱数に署名することによって生成される、決定するステップと、
    ユーザの前記グループ中の各ユーザのユーザ・デバイスが有効であると決定したことに応答して、ユーザの前記グループが有効であると決定するステップと
    をさらに含む、請求項１４に記載の方法。
18. 前記ユーザ・デバイスが、処理ユニットをもつハードウェアＵＳＢ鍵を備える、請求項１４に記載の方法。
19. 鍵管理のためのユーザ・デバイスであって、
    １つ又は複数のコンピュータ・プログラムを記憶するように構成されたメモリと、
    前記メモリに結合され、前記デバイスに請求項１から１３までのいずれか一項に記載の方法を実施させるために前記１つ又は複数のコンピュータ・プログラムを実行するように構成された、処理ユニットと
    を備える、ユーザ・デバイス。
20. 鍵管理のための管理デバイスであって、
    １つ又は複数のコンピュータ・プログラムを記憶するように構成されたメモリと、
    前記メモリに結合され、前記デバイスに請求項１４から１８までのいずれか一項に記載の方法を実施させるために前記１つ又は複数のコンピュータ・プログラムを実行するように構成された、処理ユニットと
    を備える、管理デバイス。
21. 記憶された機械実行可能命令を備える非一時的コンピュータ可読記憶媒体であって、前記機械実行可能命令が、実行されたとき、機械に、請求項１から１８までのいずれか一項に記載の方法のステップを実施させる、非一時的コンピュータ可読記憶媒体。
22. 非一時的コンピュータ可読媒体上に有形に記憶され、機械実行可能命令を備える、コンピュータ・プログラムであって、前記機械実行可能命令が、実行されたとき、機械に、請求項１から１８までのいずれか一項に記載の方法のステップを実施させる、コンピュータ・プログラム。