KR100734162B1 - 공중/개인키 쌍들의 안전한 분배 방법 및 장치 - Google Patents

공중/개인키 쌍들의 안전한 분배 방법 및 장치 Download PDF

Info

Publication number
KR100734162B1
KR100734162B1 KR1020017001434A KR20017001434A KR100734162B1 KR 100734162 B1 KR100734162 B1 KR 100734162B1 KR 1020017001434 A KR1020017001434 A KR 1020017001434A KR 20017001434 A KR20017001434 A KR 20017001434A KR 100734162 B1 KR100734162 B1 KR 100734162B1
Authority
KR
South Korea
Prior art keywords
key
private key
encrypted
public
encrypted private
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
KR1020017001434A
Other languages
English (en)
Other versions
KR20010072206A (ko
Inventor
아. 엡스타인미카엘
에스. 파시에카미카엘
Original Assignee
코닌클리케 필립스 일렉트로닉스 엔.브이.
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 코닌클리케 필립스 일렉트로닉스 엔.브이. filed Critical 코닌클리케 필립스 일렉트로닉스 엔.브이.
Publication of KR20010072206A publication Critical patent/KR20010072206A/ko
Application granted granted Critical
Publication of KR100734162B1 publication Critical patent/KR100734162B1/ko
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/083—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Storage Device Security (AREA)
  • Computer And Data Communications (AREA)

Abstract

공중/개인키 쌍들의 항목은 서버에 저장되고, 개인키는 암호화된 형태로 저장되며, 암호화는 마스터키에 기초하여 이루어진다. 공중/개인키 쌍을 새로운 사용자에게 분배하기 위해, 마스터키에 액세스하는 관리자는 관리자와 새로운 사용자 모두에게 편리한 클라이언트 프로세서에서 서버로부터 다음에 이용가능한 공중/개인 키 쌍을 검색한다. 클라이언트 프로세서에서, 관리자는 마스터키를 사용하여 공중/개인키 쌍의 개인키를 해독하고, 새로운 사용자에게 공중 및 개인키들 모두를 제공한다. 새로운 사용자는 새로운 사용자에게 비밀이 되는 생체 정보 또는 패스프레이즈를 사용하여 개인키를 암호화한다. 개인키는 사용자의 생체 정보 또는 패스프레이즈키로 암호화할 때 클라이언트 프로세서로부터 즉시 소거된다. 암호화된 개인키, 대응하는 공중키, 및 새로운 사용자의 ID는 새로운 사용자 및 잠재적인 사용자들에 의해 연속하는 액세스를 위해 서버에 통신 및 저장된다. 상기 기술을 이용함으로써, 개인키는 클라이언트 프로세서내에서만, 그리고 짧은 기간 동안에만 검출을 위해 취약해진다.
개인키 보안 방법, 클라이언트 프로세서, 서버 프로세서, 공중키, 개인키

Description

공중/개인키 쌍들의 안전한 분배 방법 및 장치{Method and apparatus for secure distribution of public/private key pairs}
<발명의 배경>
발명의 분야
본 발명은 암호기술(cryptography) 분야에 관한 것으로, 특히 네트워크를 통한 공중/개인키 쌍(public/private key pair)에서 개인키들의 분배에 관한 것이다.
관련 기술
정보 통신을 위한 네트워크 시스템들의 사용이 증가하고, 이러한 네트워크 시스템들에 잠재적인 액세스(potential access)가 증가함에 따라, 네트워크 시스템들에서 통신 보안의 필요가 증가한다. 메시지들을 암호화 및 해독하고 메시지의 원작성자를 식별하기 위해 현재 많은 시스템들이 이용될 수 있다. 이러한 시스템들에 의해 통상적으로 이용되고 있는 암호화 기술은 RSA(Rivest, Shamir, Adleman) 공중-키 암호시스템(public-key cryptosystem)과 같은 공중/개인키 쌍 기술에 기초하는 것이다.
공중/개인키 쌍 암호시스템에서, 유일한 공중키는, 역으로 적용하기에 극히 어렵고, 실질적으로 불가능한 수학적 기술을 사용하여 개인키로부터 발생된다. 즉, 공중키에 대한 지식은 공중/개인키 쌍의 공중키의 결정을 용이하게 하지 않는다. 공중/개인키 쌍들은 키들 중 하나를 이용하여 암호화되는 문서, 또는 메시지가 다른키에 의해서만 해독될 수 있는 방식으로, 대응하는 암호화 시스템에서 이용된다. (이 문서를 위해서는, 암호화된 메시지들은, 메시지가 인증된 키없이 누군가에 의해 해독될 수 있는 어떤 유한한 수학적인 가능성이 있을 수 있다고 하더라도, 적절한 키없이는 해독될 수 없다고 가정한다.) 공중/캐인키 시스템은, 미 국립 표준 및 기술 연구원에 의해 공개된 데이터 암호화 표준(Data Encryption Standard ;DES)과 같은, 대칭 시스템과 대비되는 비대칭 암호화 시스템으로 불리며, 여기서는 메시지를 암호화 및 해독하는데 동일한 키가 사용된다. 본 기술 분야에서 통상적인 또 다른 비대칭키 시스템들은 ElGamal 시스템이며, 다른 대칭키 암호화 시스템들은 IDEA 알고리즘 및 블로우피쉬(Blowfish) 알고리즘을 포함한다.
동작에 있어서, 암호시스템의 사용자에게는 공중 및 개인키의 키쌍이 할당된다. 그 이름이 암시하는 바와 같이, 공중키는 사용자에 의해 자유로이 분배되도록 의도된 것이고, 개인키는 사용자에 의해 비밀을 유지하도록 의도된다. 어떤 사람이 사용자에게 보안 메시지를 보내고자 할 때, 다른 사람은 사용자의 공중키를 사용하여 메시지를 암호화하고, 이후 사용자에게 암호화된 메시지를 보낸다. 사용자는 사용자의 개인키를 사용하여 암호화된 메시지를 해독한다. 암호화된 메시지가 개인키 없이는 해독될 수 없기 때문에, 암호화된 메시지는, 사용자가 개인키 보안을 유지한다고 가정할 때, 그 사용자 외의 어떤 다른 사람들에 의해 판독될 위험없이 공개적으로 통신될 수 있다. 다른 사람이 다수의 사용자들에게 동일한 메시지를 보내기를 원하는 경우, 상기 다른 사람은 각 사용자의 공중키를 사용하여, 메시지의 다수의 암호화들(multiple encryptions)을 생성한다.
공중 및 개인키 쌍의 다른 사용은 인증(authentication)이다. 인증은 메시지의 전송자를 검증하기 위한 수단이다. 메시지는 전송자의 개인키를 사용하여 메시지를 암호화함으로써 인증된다. 메시지가 수신될 때, 수신자는 전송자의 공중키를 사용하여 메시지를 해독한다. 전송자의 공중키는 단지, 전송자의 개인키를 사용하여 부호화된 메시지만을 해독할 수 있기 때문에, 전송자가 개인키 보안을 유지한다고 가정할 때, 메시지의 성공적인 해독은 메시지의 전송자의 인증이다.
또 다른 인증 방법은 사용자의 개인키를 사용하여 메시지의 독특한 특성을 암호화하는 것이다. 독특한 특성이란 어떤 변화들이 메시지에 생길 때마다 변하는 특성이다. 사용자는 메시지와 암호화된 특성을 다른 사람에게 보낸다. 다른 사람은 전송자의 공중키를 암호화된 특성에 적용한다. 해독된 특성이 메시지의 독특한 특성과 일치하는 경우, 전송자가 개인키 보안을 유지한다고 다시 가정하면, 메시지는 전송자로부터 온 것임이 검증된다.
공중/개인키 쌍 암호화 시스템의 사용이 고도의 보안성을 제공하더라도, 보안성은 각 사용자의 개인키 보안을 유지하기 위해 채용된 보안 수단들에 크게 의존한다. 개인키가 생성, 분배, 저장, 및 검색되는 과정들은 특히 중요하다. 개인키가 공중키로부터 식별될 수 없도록 보장하기 위해서는, 공중 및 개인키들은 통상적으로 매우 많은 수가 된다. 예를 들어, RSA는 200디지트(digits) 만큼이나 많이 이용한다. C.J. Holloway에 의해 1996년 10월 16일 출원되어 1998년 4월 22일 공개된 영국 특허출원 2,318,486A의 "공중키 암호기술을 사용하는 데이터 통신(Data communications using public key cryptography)"에는 차후에 사용자에 의한 검색 및 해독을 위해 사용자의 개인키를 암호화된 형태로 서버에 저장하는 방법이 개시되어 있지만, 개인키는, 개인키의 노출을 제한하기 위해, 사용자의 컴퓨터(클라이언트-서버 네트워크의 클라이언트 프로세서)에서 생성되어야 하는 것이 바람직하다고 설명한다. 일반적으로, 진정으로 안전한 공중/개인키 쌍의 생성은 상당한 컴퓨터 리소스들; 및 진정으로 무작위 수(truly random number)의 소스가 필요하다. 네트워크 환경에서 각 사용자가 공중/개인키 쌍을 생성할 수 있도록 함으로써 유발될 수 있는 제어 비용 및 손실을 막기 위해, 공중/개인키 쌍들은 일반적으로, 예를 들어 네트워크 또는 다른 시스템들과 물리적으로 이격된 전용 프로세서(dedicated processor)를 사용하는 네트워크의 관리자에 의해 생성된다. 이 방식을 사용하면, 공중/개인키 쌍은, 공중/개인키 쌍을 포함하는 디스켓 또는 수동-운송 문서와 같이, 안전한 운반 수단을 통해 각각의 새로운 사용자에게 분배된다. 각 사용자가 공중/개인키 쌍을 직접 생성할 수 있게 하기 위한 리소스들을 제공하는 것보다 비용이 적게 들더라도, 수동-운송 분배 시스템은 귀찮지만 지금까지 필요하였고, 특히, 통신 경로들이 권한이 없는 또는 적절하지 못한 감시를 받기 쉬운 네트워크 환경에서는 특히 그러했다.
<발명의 요약>
본 발명의 목적은 네트워크 환경에서 개인키들을 안전하게 분배하기 위한 방법을 제공하는 것이다. 본 발명의 다른 목적은 네트워크 환경에서 개인키들을 안전하게 저장하는 방법을 제공하는 것이다. 본 발명의 다른 목적은 네크워크 환경에서 개인키들을 안전하게 검색하기 위한 방법을 제공하는 것이다. 본 발명의 목적은 또한 클라이언트-서버 환경에서 개인키들의 안전한 분배, 저장 및 검색을 용이하게 하는 서버 프로세서를 제공하는 것이다. 본 발명의 목적은 또한 클라이언트-서버 환경에서 개인키들의 안전한 분배, 저장, 및 검색을 용이하게 하는 클라이언트 프로세서를 제공하는 것이다. 본 발명의 다른 목적은 또한 다수의 클라이언트 프로세서들 중에서 개인키들의 안전한 분배, 저장, 및 검색을 용이하게 하는 클라이언트-서버 시스템을 제공하는 것이다.
이러한 목적들 및 다른 목적들은 서버에 공중/개인키 쌍들의 리스트를 저장함으로써 달성되며, 여기서 개인키는 암호화된 형태로 저장되고, 암호화는 마스터키에 기초한다. 공중/개인키 쌍을 새로운 사용자에게 분배하기 위해, 마스터키에 액세스하는 관리자는, 관리자와 새로운 사용자 모두에게 편리한 클라이언트 프로세서에서 서버로부터 다음 이용가능한 공중/개인키 쌍을 검색한다. 클라이언트 프로세서에서, 관리자는 마스터키를 사용하여 공중/개인키 쌍의 개인키를 해독하고, 새로운 사용자에게 공중 및 개인키들 모두를 제공한다. 바람직하게는 이러한 동일한 클라이언트 세션동안, 새로운 사용자는, 새로운 사용자가 비밀로 하고 암기하기 쉬운 패스워드, 패스프레이즈(passphrase), 또는 생체 측정 정보를 사용하여 개인키를 암호화한다. 개인키는 암호화되자마자 사용자의 암기하기 쉬운 키와 함께 클라이언트 프로세서로부터 즉시 소거된다. 암호화된 개인키, 대응하는 공중키, 및 새로운 사용자의 ID는 새로운 사용자, 및 잠정적인 다른 사용자들에 의한 후속하는 액세스를 위해 서버와 통신되고 서버에 저장된다. 이 기술을 이용함으로써, 개인키는 클라이언트 프로세서 내에서만, 그리고 짧은 기간동안에만 검출될 수 있는 취약성을 갖는다.
본 발명은 첨부된 도면들을 참조하여 예를 통해 더 상세히 설명된다.
도 1은 서버 프로세서 및 다수의 클라이언트 프로세서들을 포함하는 일 예의 네트워크 통신 시스템들을 도시하는 도면.
도 2는 본 발명에 따른 공중/개인키 쌍들을 분배 및 저장하기 위한 일 예의 서버 프로세서 및 클라이언트 프로세서를 도시하는 도면.
도 3은 본 발명에 따른 개인키의 검색을 위한 일 예의 서버 프로세서 및 클라이언트 프로세서를 도시하는 도면.
도 4는 본 발명에 따른 공중/개인키 쌍들의 분배 및 저장을 위한 일 예의 흐름도를 도시하는 도면.
<발명의 상세한 설명>
도 1은 서버 프로세서(150) 및 클라이언트 프로세서들(111 내지 114)을 포함하는 네트워크 시스템(100)을 도시한다. 클라이언트 프로세서들(111 내지 114) 각각은 서버 프로세서(150)와 통신하고, 서로 통신할 수도 있으며, 다른 네트워크들(170)과도 통신할 수 있다. 네트워크 시스템(100)은 근거리 지역 통신망, 가정 제어망, 개인망, 인터넷같은 공중망 등이 될 수 있다. 클라이언트-서버 네트워크들은 일반적으로 리소스 이용 분야에서 상당한 장점들을 제공한다. 이해가 쉽도록, 이하에서는, 법인 네트워크(corporate network)가 네트워크 시스템의 한 전형으로 사용될 것이다. 새로운 피고용인이 법인조직에 들어갈 때처럼 새로운 사용자가 네트워크에 부가되는 것을 고려한다. 종래에는, 상술한 바와 같이, 관리자는 새로운 피고용자를 위한 공중/개인키 쌍을 안전한 프로세서상에 생성하고, 할당된 공중/개인키 쌍을 포함하는 디스켓을 새로운 피고용인에게 전달한다.
도 2는 네트워크 환경에서 공중/개인키 쌍들의 분배를 위한 보안 과정을 도시하는 일 예의 서버 프로세서 및 클라이언트 프로세서를 도시한다. 본 발명의 바람직한 실시예에서, 서버(150)는 공중/개인키 쌍들의 리스트(260)를 포함하며, 개인키는 암호화된 형태로 저장된다. 서버(150)의 일부이거나 또는 서버(150)에 독립적일 수 있는 프로세서(270)는 공중/개인키 쌍들의 생성기(280), 및 각 공중키(281)에 대응하는 개인키(282)를 암호화하는 암호화기(encrypter; 290)를 포함하며, 암호화는 마스터키 M(201)에 기초한다. 이해가 쉽도록, 마스터키 M(201)을 통한 암호화는 후술되는 바와 같이 대칭 암호화로써 여기에서 제공되며, 개인키(282)는 동일한 마스터키 M에 의해 해독될 수 있다. 본 기술 분야에 통상의 지식을 가진 자들에게 명확한 바와 같이, 비대칭 부호화가 사용될 수도 있는데, 여기에서 개인키는 개인 마스터키 M'에 대응하는 공중키를 사용하여 암호화되고, 이 개인 마스터키 M'에 의해 해독될 수 있다.
공중/개인키 쌍이 새로운 사용자에게 분배되기를 요구할 때, 마스터키 M(201)를 가진 관리자는 관리자와 새로운 사용자 모두에게 편리한 클라이언트 프로세서(111)를 통해 서버(150)에 액세스한다. (참조를 용이하게 하기 위해, 임의의 클라이언트 프로세서(111 내지 114)가 도 2에서 설명된 구성 요소들을 포함할 수 있더라도, 도 1의 클라이언트 프로세서(111)의 참조 번호는 도 2에서 예시적인 목적을 위해 선택되었다.) 관리자는 종래의 서버 액세스 및 다운로드 기술들을 사용하여 클라이언트 프로세서(111)를 통해 서버 프로세서(150)에 액세스하고, 전송기(264)와 수신기(210)를 통해, 이용가능한 쌍들의 리스트(260)로부터 그 다음 이용가능한 공중 및 암호화된 개인키들의 쌍을 수신한다. 암호화된 개인키(211)는 해독기(220)에 제공된다. 관리자는 마스터키 M(201)을 해독기(220)에 제공하여, 해독기(220)가 공중키(212)에 대응하는 개인키(221)를 재생성하도록 암호화된 개인키(211)를 해독할 수 있게 한다. 이 개인키(221)는 새로운 사용자에게 지정되는 키U를 사용하여 이어서 재암호화된다. 그 뒤, 이 개인키(211)는 클라이언트 프로세서로부터 소거된다. 바람직한 실시예에서, 해독기(220) 및 암호화기(230)는 단일 기능 유닛으로 통합되어, 개인키(221)의 노출을 최소화한다. 개인키(221)를 재암호화하는데 사용되는 키U는 예를 들면, 새로운 사용자의 지문 또는 망막(retina print)에 기초한 생체 측정 키(biometric key)가 될 수 있다. Michael Epstein에 의한 국제출원 WO2000/036566 호의 "Biometric Identification Mechanism That Preserves the Integrity of the Biometric Information"는 생체 측정 정보를 안전하게 통신하기 위한 기술을 개시하고, 본원에 참조사항으로 통합되었다. 키U는 예를 들어, 200 디지트 RSA 개인키(221)보다 기억하기 더 쉬운, 사용자에 의해 생성된 패스워드 또는 패스프레이즈에 기초할 수 있다. 대칭 암호화가 암호화기(230)에 사용되어, 동일한 생체 측정 데이터, 또는 기억된 패스워드나 패스프레이즈가 필요할 때는 언제나 개인키(221)를 해독하는데 사용될 수 있다.
공중키(212) 및 대응하는 암호화된 키(231)는 전송기(240)와 수신기(268)를 통해 전송되어, 이러한 키 쌍에 대응하는 새로운 사용자의 ID(203)와 함께 서버 프로세서(150)에 있는 리스트(265)에 저장된다. 이 방식에서, 네트워크의 다른 사용자가 새로운 사용자에게 안전한 통신을 보내고자 할 때, 그 다른 사용자는 그 새로운 사용자의 공중키(212)를 얻기 위하여 리스트(265)에 액세스할 수 있고, 따라서, 통신을 암호화할 수 있다. 비슷한 방식으로, 다른 사용자가 다른 사용자의 개인키로 통신을 암호화함으로써 통신을 인증하는 경우, 새로운 사용자는 서버(150)상의 할당된 공중키들의 리스트(265)로부터 다른 사용자의 공중키를 검색함으로써 암호화된 통신의 전송자를 검증할 수 있다.
본 발명의 이러한 특징에 따라, 사용자의 개인키(221)는 그것을 암호화된 개인키(231)로 암호화하는데 필요한 기간동안 비암호화된 형태로만 이용가능하고, 모든 다른 시간에는 암호화된 형태로 저장 및 통신된다는 것에 주의한다. 또한, 본 발명이 네트워크 시스템을 통해 개인키의 분배를 제공하지만, 비암호화된 형태는 클라이언트 프로세서(111)에서만 배타적으로 생성 및 사용되고, 서버상이나 어떤 네트워크 통신 경로상에도 나타나지 않는다는 것에 주의한다. 클라이언트 프로세서(111)가 국부적으로 보안상태에 있다고 간주되므로, 본 발명에 따른 개인키의 분배는 개인키의 보안에 부가적인 위험은 없다.
암호화된 개인키(231)를 서버(150)에 저장하는 것은 각 사용자의 개인키(221)를 각 클라이언트 프로세서(111 내지 114)에 저장하지 않고, 임의의 클라이언트 프로세서(111 내지 114)상에서 사용자의 개인키의 사용을 용이하게 한다. 도 3은 본 발명에 따른 개인키(221)의 검색을 위한 일 예의 서버 프로세서(150) 및 클라이언트 프로세서(112)를 도시한다. 참조를 용이하게 하기 위해, 도 1의 클라이언트 프로세서(112)의 참조 번호는, 도 2에서 도시된 바와 같이, 암호화된 개인키(231)를 생성한 클라이언트 프로세서(111)와는 다른 클라이언트 프로세서가 될 수 있는 것을 설명하기 위해, 도 3에서 설명할 목적으로 선택되었다. 바람직한 실시예에서, 각각의 클라이언트 프로세서(111 내지 114)는 도 3의 구성 요소들을 포함한다. 다수의 도면들에서 동일한 참조번호를 갖는 항목들은 실질적으로 동일한 기능을 수행한다.
도 3에서, 사용자(미 도시)는 사용자 ID(203)를 전송기(240)와 수신기(268)를 통해 서버 프로세서(150)에 제공한다. 응답하여, 서버 프로세서(150)는 사용자ID(203)와 관련된 암호화된 개인키(231)를 전송기(264)와 수신기(210)를 통해 클라이언트 프로세서(112)에 통신한다. 사용자는 사용자의 개인키(221)를 암호화하는데 사용된 사용자키 U(202)를 해독된 개인키(321)를 제공하는 해독기(320)에 제공하며, 해독된 개인키(321)는 고유한 사용자키 U(202)가 제공될 때에만 원래 사용자의 개인키(221)에 걸맞게 될 것이다.
이 해독된 개인키(321)를 사용하여, 사용자는 다음과 같이 사용자의 공중키(212)로 부호화된 암호화된 메시지(360)를 해독할 수 있다. 암호화된 메시지(360)는 클라이언트 프로세서(112)에서 수신기(210')를 통해 수신된다. 이 수신기(210')는 서버 프로세서(150)에 통신하기 위해 사용된 수신기(210), 또는 예를 들어, 전송자측(미 도시)에서, 다른 전송기와 통신하기 위해 사용된 또 다른 수신기가 될 수 있다. 암호화된 메시지(360)는 해독된 개인키(321)를 사용하여 해독기(350)에 의해 해독된다. 암호화된 메시지(360)가 사용자의 공중키(212)를 사용하여 암호화되었기 때문에, 암호화된 메시지(360)는, 해독된 개인키(321)가 원래의 사용자의 개인키(221)와 걸맞는 경우에만 바람직하게 해독될 수 있을 것이다. 따라서, 적절한 사용자키 U(202)를 가지고 있는 일부 사람만이 사용자ID(203)에 의해 식별된 사용자에 대응하는 공중키(212)로 암호화된 메시지(360)를 해독할 수 있다.
해독된 개인키(321)를 사용하여, 사용자는 또한 다음과 같이 메시지를 "사인"할 수도 있다. 메시지(390)는 암호화된 메시지(341)를 형성하기 위해 해독된 개인키(321)를 사용하여 암호화기(340)에 의해 암호화하고, 전송기(240')를 통해 클라이언트 프로세서(112)로부터 전송된다. 이 전송기(240')는 서버 프로세서(150)에 통신하기 위해 사용된 전송기(240), 또는 예를 들어, 예정된 수신인측(도시하지 않음)에서 다른 수신기와 통신하기 위해 사용된 또 다른 전송기가 될 수 있다. 그 뒤, 예정된 수신인이 사용자의 공중키(212)를 사용하여 암호화된 메시지(341)를 해독할 것이다. 메시지(390)는 메시지(390)을 암호화하기 위해 사용된 개인키(321)가 사용자의 개인키(221)에 대응하는 경우에만 사용자의 공중키(212)에 의해 해독될 것임에 주의한다. 따라서, 적절한 사용자키U(202)를 가지고 있는 사람만이 사용자ID(203)에 의해 식별된 사용자에 대응하는 것으로 검증할 수 있는 서명으로 메시지(390)에 사인할 수 있다.
해독된 개인키(321)는 메시지의 적절한 해독 또는 사인 이후, 클라이언트 프로세서(112)로부터 제거된다. 바람직한 실시예에서, 해독기들(320,350) 및 암호화기(340)는 해독된 개인키(321)의 노출을 최소화하기 위해 통합된다.
본 발명의 이러한 양태에 따라, 사용자의 개인키(221)는 메시지를 해독 또는 사인하는데 필요한 기간 동안 해독된 형태(321)에서만 이용가능하고, 모든 다른 시간에서는 암호화된 형태로 저장 및 통신됨을 유의하라.
도 4는 마스터키 M에 액세스하기 위한 부가의 보안 방법을 포함하는, 본 발명에 따른 공중/개인키 쌍들의 분배 및 저장을 위한 일 예의 흐름도를 도시한다. 일반적으로, 마스터키 M는 많은 디지트들을 포함하며, 인증된 관리자에 의해서만 액세스가능한 견고한 키(robust key)가 되어야 한다. 지문 또는 망막과 같은 사람의 생체 측정 정보에 기초하는 키가 특정 사람에게 액세스를 허용하기에 일반적으로 바람직하더라도, 마스터키 M는 특정 관리자의 특성에 결합되지 않아야 하는데, 이는, 관리자가 대체되거나 부가의 관리자들이 첨가될 수 있기 때문이다. 특정 사람에 기초하는 키의 보안뿐만 아니라 특정 사람을 기초로 하지 않는 키의 보안을 달성하기 위해, 본 발명의 바람직한 실시예에서는, 마스터키 M(201)는 암호화된 형태로 서버(150)에 저장되며, 암호화는 각각의 개별 관리자에게 지정된 키A에 기초한다. 도 4에서는 각각의 관리자의 ID, 및 각각에 대한 마스터키 M(201)의 암호화를 포함하는 리스트(465)가 도시되어 있다.
본 발명의 이러한 특징에 따라, 클라이언트 프로세서(111)에서의 관리자는 서버 프로세서가 관리자들의 리스트(465)로부터 ID(402)에 대응하는 부호화된 마스터키(411)를 복귀시키는 것에 응답하여, 서버 프로세서(150)에 ID(402)를 제공한다. 관리자는 적절한 관리자키A(401)를 제공함으로써 해독기(420)를 통해 부호화된 마스터키(411)를 해독한다. 상술한 사용자키 U(202)처럼, 마스터키 M(201)를 암호화 및 해독화하는데 사용되는 키A(401)는 예를 들어, 관리자의 지문 또는 망막에 기초한 생체 측정키일 수 있고, 또는 관리자에 의해 생성된 기억하기 더 쉬운 패스워드 또는 패스프레이즈가 될 수 있다.
완성을 위해 본원에 제공되고 상술된 바와 같이, 관리자에 의한 요청시, 다음 이용가능한 공중키(212) 및 암호화된 개인키(211)가 서버 프로세서(250)에서 리스트(260)로부터 통신된다. 해독된 마스터키 M(201)는, 공중키(212)에 대응하는 개인키(221)를 생성하기 위해 해독기(220)에서 암호화된 개인키(211)를 해독하기 위해 사용된다. 개인키(221)는 사용자키 U(202)를 사용하여 암호화기(230)에서 재암호화되고, 공중키(212) 및 사용자 ID(203)와 함께 리스트(265)에 저장하기 위해 서버 프로세서(150)에 통신된다.
도 4의 흐름도로부터 명확해진 바와 같이, 마스터키 M(201) 및 개인키(221)는 사용자에게 공중키(212) 및 개인키(221)의 분배를 달성하기 위해 관리자 및 사용자에 의해 사용되는 클라이언트 프로세서(111)에만 존재한다. 따라서, 서버(150)와 클라이언트 프로세서(111)사이에 통신된 데이터에의 액세스가 다수의 다른 사용자들에 개방될 수 있더라도, 마스터키 M(201) 및 개인키(221)의 보안성이 높아진다. 서버(150)와 클라이언트(111) 사이에 통신되는 데이터만이 암호화된 데이터(411, 211, 231), 및 공개적으로 이용가능한 정보(402, 203, 212)임을 유의하라.
전술한 사항들은 본 발명의 원리를 설명했을 따름이다. 따라서, 본 기술 분야에 통상의 지식을 가진자들은, 본원에 명확하게 설명되거나 도시되지는 않았지만, 본 발명의 원리들을 구체화하고, 따라서, 후술되는 청구의 범위의 정신 및 범위안에 있는 다양한 장치들을 고안할 수 있다.

Claims (21)

  1. 클라이언트-서버 네크워크(100) 상의 개인키(221)를 보안하는 방법에 있어서,
    서버 프로세서(150) 상에서 제 1 키-쌍(211, 212)을 액세스하는 단계로서, 상기 제 1 키-쌍(211, 212)은 공중키(212) 및 상기 공중키(212)에 대응하는 제 1 암호화된 개인키(211)를 포함하는, 상기 액세스 단계,
    상기 제 1 암호화된 개인키(211)를 클라이언트 프로세서(111)에 통신하는 단계,
    상기 개인키(221)를 생성하기 위해 제 1 키(201)를 사용하여 상기 클라이언트 프로세서(111)에서 상기 제 1 암호화된 개인키(211)를 해독하는 단계,
    상기 공중키(212)에 대응하는 제 2 암호화된 개인키(231)를 생성하기 위해 제 2 키(202)를 사용하여 상기 클라이언트 프로세서(11)에서 상기 개인키(221)를 암호화하는 단계,
    상기 제 2 암호화된 개인키(231)를 상기 서버 프로세서(150)에 통신하는 단계, 및
    다른 클라이언트 프로세서(112)에 상기 제 2 암호화된 개인키(231)의 후속하는 통신을 용이하게 하기 위해, 상기 서버 프로세서(150)에서 상기 공중키(212)에 대응하는 상기 제 2 암호화된 개인키(231)를 저장하는 단계를 포함하는, 개인키(221) 보안 방법.
  2. 제 1 항에 있어서,
    상기 제 1 암호화된 개인키(211)를 상기 서버 프로세서(150)로부터 제거하는 단계를 더 포함하는, 개인키(221) 보안 방법.
  3. 제 1 항에 있어서,
    상기 제 1 암호화된 개인키(211)를 해독하는 단계는 대칭 키 암호시스템(symmetric key cryptosystem)에 기초하는, 개인키(221) 보안 방법.
  4. 제 1 항에 있어서,
    상기 제 1 암호화된 개인키(211)를 해독하는 단계는 비대칭 키 암호시스템에 기초하는, 개인키(221) 보안 방법.
  5. 제 1 항에 있어서
    상기 제 2 암호화된 개인키(231)를 암호화하는 단계는 대칭 키 암호시스템에 기초하는, 개인키(221) 보안 방법.
  6. 제 1 항에 있어서,
    상기 제 2 암호화된 개인키(231)를 암호화하는 단계는 비대칭 키 암호시스템에 기초하는, 개인키(221) 보안 방법.
  7. 제 1 항에 있어서,
    상기 제 1 키-쌍(211, 212)은 상기 서버 프로세서(150) 상의 이용가능한 키-쌍들의 리스트(260)에 저장되는, 개인키(221) 보안 방법.
  8. 제 1 항에 있어서,
    상기 제 2 키(202)를 생성하기 위해 사용자 정보를 얻는 단계를 더 포함하는, 개인키(221) 보안 방법.
  9. 제 8 항에 있어서,
    상기 사용자 정보는 생체 측정 정보(biometric information), 패스워드, 및 패스프레이즈(passphrase) 중 적어도 하나를 포함하는, 개인키(221) 보안 방법.
  10. 제 1 항에 있어서,
    상기 제 1 키(201)를 생성하기 위해 관리자 키(401)를 사용하여 상기 클라이언트 프로세서(111)에서 암호화된 제 1 키(411)를 해독하는 단계를 더 포함하는, 개인키(221) 보안 방법.
  11. 제 10 항에 있어서,
    상기 관리자 키(401)는 생체 측정 정보, 패스워드, 및 패스프레이즈 중 적어도 하나에 기초하는, 개인키(221) 보안 방법.
  12. 클라이언트 프로세서(111)에 있어서:
    서버 프로세서(150)로부터 키-쌍(211, 212)의 공중키(212)에 대응하는 제 1 암호화된 개인키(211)를 수신하는 수신기(210),
    상기 공중키(212)에 대응하는 개인키(221)를 생성하기 위해 제 1 키(201)에 기초하여 상기 제 1 암호화된 개인키(211)를 해독하는 해독기(220),
    제 2 암호화된 개인키(231)를 생성하기 위해 제 2 키(202)에 기초하여 상기 개인키(221)를 암호화하는 암호화기(230), 및
    다른 클라이언트 프로세서(112)에 의한 상기 제 2 암호화된 개인키(231)의 검색을 용이하게 하기 위해 상기 공중키(212)에 대응하는 상기 제 2 암호화된 개인키(231)를 상기 서버 프로세서(150)에 전송하는 전송기(240)를 포함하는, 클라이언트 프로세서(111).
  13. 제 12 항에 있어서,
    상기 제 1 키(201)를 생성하기 위해 관리자 키(401)에 기초하여 암호화된 제 1 키(411)를 해독하는 다른 해독기(420)를 더 포함하는, 클라이언트 프로세서(111).
  14. 제 13 항에 있어서,
    상기 관리자 키(401)는 생체 측정 정보, 패스워드 및 패스프레이즈 중 적어도 하나에 기초하는, 클라이언트 프로세서(111).
  15. 제 1 항에 있어서,
    상기 제 2 키(202)를 생성하기 위해 사용자 정보를 제공하는 입력 장치를 더 포함하는, 클라이언트 프로세서(111).
  16. 제 15 항에 있어서,
    상기 사용자 정보는 생체 측정 정보, 패스워드, 및 패스프레이즈 중 적어도 하나를 포함하는, 클라이언트 프로세서(111).
  17. 서버 프로세서(150)에 있어서,
    공중키(212) 및 상기 공중키(212)에 대응하는 제 1 암호화된 개인키(211)를 제공하는 저장 장치(260, 265, 465),
    상기 저장 장치(260, 265, 465)에 동작가능하게 결합되며, 상기 제 1 암호화된 개인키(211)를 클라이언트 프로세서(111)에 전송하는 전송기(264), 및
    상기 저장 장치(260, 265, 465)에 동작가능하게 결합되며, 상기 공중키(212)에 대응하는 제 2 암호화된 개인키(231)를 수신하고, 다른 클라이언트 프로세서(112)로의 상기 제 2 암호화된 개인키(231)의 전송을 용이하게 하기 위해 상기 제 2 암호화된 개인키(231)를 상기 저장 장치(260, 265, 465)에 통신하는 수신기(268)를 포함하는, 서버 프로세서(150).
  18. 제 17 항에 있어서,
    상기 전송기(264)는 또한 상기 클라이언트 프로세서(111)에서 상기 제 1 암호화된 개인키(211)의 해독을 용이하게 하기 위해, 암호화된 제 1 키(411)를 상기 클라이언트 프로세서(111)로 전송하는, 서버 프로세서(150).
  19. 제 17 항에 있어서,
    상기 저장 장치(260, 265, 465)는 다수의 공중키들 및 제 1 암호화된 개인키들(260)을 포함하며, 이들로부터 상기 공중키(212) 및 제 1 암호화된 개인키(211)가 제공되는, 서버 프로세서(150).
  20. 제 17 항에 있어서,
    상기 제 1 암호화된 개인키(211)는 마스터키에 기초하여 암호화되고,
    상기 저장 장치(260, 265, 465)는 또한 관리자키(401)를 사용하는 상기 마스터키의 암호화에 기초하여 암호화된 마스터키를 제공하는, 서버 프로세서(150).
  21. 제 20 항에 있어서,
    상기 저장 장치(260, 265, 465)는 다수의 관리자 식별자들 및 대응하는 암호화된 마스터키들(465)을 포함하며, 이들로부터 상기 암호화된 마스터키가 제공되는, 서버 프로세서(150).
KR1020017001434A 1999-06-02 2000-05-17 공중/개인키 쌍들의 안전한 분배 방법 및 장치 Expired - Fee Related KR100734162B1 (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US09/323,807 1999-06-02
US09/323,807 US6694025B1 (en) 1999-06-02 1999-06-02 Method and apparatus for secure distribution of public/private key pairs

Publications (2)

Publication Number Publication Date
KR20010072206A KR20010072206A (ko) 2001-07-31
KR100734162B1 true KR100734162B1 (ko) 2007-07-03

Family

ID=23260808

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020017001434A Expired - Fee Related KR100734162B1 (ko) 1999-06-02 2000-05-17 공중/개인키 쌍들의 안전한 분배 방법 및 장치

Country Status (7)

Country Link
US (1) US6694025B1 (ko)
EP (1) EP1101317B1 (ko)
JP (1) JP2003501877A (ko)
KR (1) KR100734162B1 (ko)
CN (1) CN1307819C (ko)
DE (1) DE60029722T2 (ko)
WO (1) WO2000074297A2 (ko)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11405386B2 (en) 2018-05-31 2022-08-02 Samsung Electronics Co., Ltd. Electronic device for authenticating user and operating method thereof

Families Citing this family (101)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7006661B2 (en) 1995-07-27 2006-02-28 Digimarc Corp Digital watermarking systems and methods
JP3776619B2 (ja) * 1999-03-05 2006-05-17 株式会社東芝 暗号通信端末、暗号通信センター装置、暗号通信システム及び記憶媒体
US20020026578A1 (en) * 2000-08-22 2002-02-28 International Business Machines Corporation Secure usage of digital certificates and related keys on a security token
US7765580B2 (en) * 2000-12-22 2010-07-27 Entrust, Inc. Method and apparatus for providing user authentication using a back channel
US8458754B2 (en) 2001-01-22 2013-06-04 Sony Computer Entertainment Inc. Method and system for providing instant start multimedia content
US7174568B2 (en) * 2001-01-31 2007-02-06 Sony Computer Entertainment America Inc. Method and system for securely distributing computer software products
US20020116283A1 (en) * 2001-02-20 2002-08-22 Masayuki Chatani System and method for transfer of disc ownership based on disc and user identification
US7228342B2 (en) * 2001-02-20 2007-06-05 Sony Computer Entertainment America Inc. System for utilizing an incentive point system based on disc and user identification
US7603703B2 (en) * 2001-04-12 2009-10-13 International Business Machines Corporation Method and system for controlled distribution of application code and content data within a computer network
FR2827448B1 (fr) * 2001-07-12 2003-12-19 Gemplus Card Int Procede assurant une garantie de paiement pour le commerce electronique notamment par telephone mobile et systeme de mise en oeuvre
US8819253B2 (en) * 2001-11-13 2014-08-26 Oracle America, Inc. Network message generation for automated authentication
US7333616B1 (en) 2001-11-14 2008-02-19 Omniva Corp. Approach for managing access to messages using encryption key management policies
GB0202431D0 (en) * 2002-02-02 2002-03-20 F Secure Oyj Method and apparatus for encrypting data
FR2836608A1 (fr) 2002-02-25 2003-08-29 Thomson Licensing Sa Dispositif de traitement et procede de transmission de donnees chiffrees pour un premier domaine dans un reseau appartenant a un second domaine
US9544297B2 (en) * 2002-03-08 2017-01-10 Algorithmic Research Ltd. Method for secured data processing
JP2003263623A (ja) * 2002-03-11 2003-09-19 Seiko Epson Corp 記録媒体、記録媒体の読取書込装置、及び記録媒体の使用方法
US20030182559A1 (en) * 2002-03-22 2003-09-25 Ian Curry Secure communication apparatus and method for facilitating recipient and sender activity delegation
US7890771B2 (en) * 2002-04-17 2011-02-15 Microsoft Corporation Saving and retrieving data based on public key encryption
US20030210791A1 (en) * 2002-05-07 2003-11-13 Binder Garritt C. Key management
AU2003261234A1 (en) * 2002-07-25 2004-02-16 Bio-Key International, Inc. Trusted biometric device
US7486795B2 (en) * 2002-09-20 2009-02-03 University Of Maryland Method and apparatus for key management in distributed sensor networks
US7899187B2 (en) * 2002-11-27 2011-03-01 Motorola Mobility, Inc. Domain-based digital-rights management system with easy and secure device enrollment
WO2004061668A1 (en) * 2002-12-31 2004-07-22 International Business Machines Corporation Authorized anonymous authentication
US7272231B2 (en) * 2003-01-27 2007-09-18 International Business Machines Corporation Encrypting data for access by multiple users
EP1480371A1 (en) * 2003-05-23 2004-11-24 Mediacrypt AG Device and method for encrypting and decrypting a block of data
US7496755B2 (en) * 2003-07-01 2009-02-24 International Business Machines Corporation Method and system for a single-sign-on operation providing grid access and network access
CN101820624B (zh) * 2003-07-08 2011-11-16 高通股份有限公司 数据处理系统中的安全方法和装置
US8015393B2 (en) * 2004-04-12 2011-09-06 Canon Kabushiki Kaisha Data processing device, encryption communication method, key generation method, and computer program
US8284942B2 (en) * 2004-08-24 2012-10-09 Microsoft Corporation Persisting private/public key pairs in password-encrypted files for transportation to local cryptographic store
KR100704627B1 (ko) * 2005-04-25 2007-04-09 삼성전자주식회사 보안 서비스 제공 장치 및 방법
JP4887682B2 (ja) * 2005-08-05 2012-02-29 日本電気株式会社 通信システム、鍵管理・配信サーバ、端末装置及びそれらに用いるデータ通信方法並びにそのプログラム
US7764793B2 (en) * 2005-10-20 2010-07-27 General Instrument Corporation Method to leverage a secure device to grant trust and identity to a second device
US8095960B2 (en) * 2005-11-21 2012-01-10 Novell, Inc. Secure synchronization and sharing of secrets
US9277295B2 (en) 2006-06-16 2016-03-01 Cisco Technology, Inc. Securing media content using interchangeable encryption key
US9137480B2 (en) * 2006-06-30 2015-09-15 Cisco Technology, Inc. Secure escrow and recovery of media device content keys
US8996409B2 (en) 2007-06-06 2015-03-31 Sony Computer Entertainment Inc. Management of online trading services using mediated communications
US9483405B2 (en) * 2007-09-20 2016-11-01 Sony Interactive Entertainment Inc. Simplified run-time program translation for emulating complex processor pipelines
DE102008019627B4 (de) * 2008-04-18 2022-03-17 Samedi Gmbh System und Verfahren zur sicheren Speicherung und Freigabe von Applikationsdaten
US7522723B1 (en) * 2008-05-29 2009-04-21 Cheman Shaik Password self encryption method and system and encryption by keys generated from personal secret information
US8447421B2 (en) * 2008-08-19 2013-05-21 Sony Computer Entertainment Inc. Traffic-based media selection
US8290604B2 (en) * 2008-08-19 2012-10-16 Sony Computer Entertainment America Llc Audience-condition based media selection
DE102008041392A1 (de) * 2008-08-20 2010-02-25 Psylock Gmbh Kryptographieverfahren und Identifizierungsverfahren auf Basis biometrischer Daten
CN101409618B (zh) * 2008-11-24 2011-01-26 农革 一种多读者文档加密和解密方法
US20100293072A1 (en) * 2009-05-13 2010-11-18 David Murrant Preserving the Integrity of Segments of Audio Streams
US10325266B2 (en) 2009-05-28 2019-06-18 Sony Interactive Entertainment America Llc Rewarding classes of purchasers
US20110016182A1 (en) 2009-07-20 2011-01-20 Adam Harris Managing Gifts of Digital Media
US20110113487A1 (en) * 2009-11-11 2011-05-12 Miller Conrad A Icon card verification system
DE102009059893A1 (de) * 2009-12-21 2011-06-22 Siemens Aktiengesellschaft, 80333 Vorrichtung und Verfahren zum Absichern eines Aushandelns von mindestens einem kryptographischen Schlüssel zwischen Geräten
GB201000288D0 (en) * 2010-01-11 2010-02-24 Scentrics Information Security System and method of enforcing a computer policy
US20110213711A1 (en) * 2010-03-01 2011-09-01 Entrust, Inc. Method, system and apparatus for providing transaction verification
US9532222B2 (en) 2010-03-03 2016-12-27 Duo Security, Inc. System and method of notifying mobile devices to complete transactions after additional agent verification
US9544143B2 (en) 2010-03-03 2017-01-10 Duo Security, Inc. System and method of notifying mobile devices to complete transactions
US8433759B2 (en) 2010-05-24 2013-04-30 Sony Computer Entertainment America Llc Direction-conscious information sharing
CA2751173C (en) * 2010-08-30 2019-12-03 Mobile Newmedia Ltd. Health kiosk
US8504487B2 (en) 2010-09-21 2013-08-06 Sony Computer Entertainment America Llc Evolution of a user interface based on learned idiosyncrasies and collected data of a user
US8484219B2 (en) 2010-09-21 2013-07-09 Sony Computer Entertainment America Llc Developing a knowledge base associated with a user that facilitates evolution of an intelligent user interface
US9282085B2 (en) 2010-12-20 2016-03-08 Duo Security, Inc. System and method for digital user authentication
US8948399B2 (en) * 2011-05-27 2015-02-03 Novell, Inc. Dynamic key management
US9154473B1 (en) * 2011-07-06 2015-10-06 CRRC, Inc. Electronic communications management system and method
US20130055228A1 (en) * 2011-08-29 2013-02-28 Fujitsu Limited System and Method for Installing a Patch on a Computing System
US9467463B2 (en) 2011-09-02 2016-10-11 Duo Security, Inc. System and method for assessing vulnerability of a mobile device
US8856530B2 (en) 2011-09-21 2014-10-07 Onyx Privacy, Inc. Data storage incorporating cryptographically enhanced data protection
US8645681B1 (en) * 2011-09-28 2014-02-04 Emc Corporation Techniques for distributing secure communication secrets
US8763077B2 (en) 2011-10-07 2014-06-24 Duo Security, Inc. System and method for enforcing a policy for an authenticator device
CN103391187B (zh) * 2012-05-09 2016-12-14 天津书生云科技有限公司 一种云存储安全控制的方法
CN104871167A (zh) * 2012-10-25 2015-08-26 英特尔公司 固件中的防盗
US9105178B2 (en) 2012-12-03 2015-08-11 Sony Computer Entertainment Inc. Remote dynamic configuration of telemetry reporting through regular expressions
JP6082589B2 (ja) * 2012-12-25 2017-02-15 株式会社日立ソリューションズ 暗号鍵管理プログラム、データ管理システム
US9338156B2 (en) 2013-02-22 2016-05-10 Duo Security, Inc. System and method for integrating two-factor authentication in a device
US9607156B2 (en) 2013-02-22 2017-03-28 Duo Security, Inc. System and method for patching a device through exploitation
US9443073B2 (en) 2013-08-08 2016-09-13 Duo Security, Inc. System and method for verifying status of an authentication device
US8893230B2 (en) 2013-02-22 2014-11-18 Duo Security, Inc. System and method for proxying federated authentication protocols
US9053310B2 (en) 2013-08-08 2015-06-09 Duo Security, Inc. System and method for verifying status of an authentication device through a biometric profile
US9092302B2 (en) 2013-09-10 2015-07-28 Duo Security, Inc. System and method for determining component version compatibility across a device ecosystem
US9608814B2 (en) * 2013-09-10 2017-03-28 Duo Security, Inc. System and method for centralized key distribution
US9621524B2 (en) * 2013-12-16 2017-04-11 Sophos Limited Cloud-based key management
US9762590B2 (en) 2014-04-17 2017-09-12 Duo Security, Inc. System and method for an integrity focused authentication service
US9979719B2 (en) 2015-01-06 2018-05-22 Duo Security, Inc. System and method for converting one-time passcodes to app-based authentication
US10348727B2 (en) * 2015-02-13 2019-07-09 International Business Machines Corporation Automatic key management using enterprise user identity management
US10454676B2 (en) * 2015-02-13 2019-10-22 International Business Machines Corporation Automatic key management using enterprise user identity management
US10257176B2 (en) 2015-03-04 2019-04-09 Ssh Communications Security Oyj Replacing keys in a computer system
US9641341B2 (en) 2015-03-31 2017-05-02 Duo Security, Inc. Method for distributed trust authentication
US9774579B2 (en) 2015-07-27 2017-09-26 Duo Security, Inc. Method for key rotation
US9619804B1 (en) * 2016-03-16 2017-04-11 Clover Network, Inc. Network of biometrically secure devices with enhanced privacy protection
US10621584B2 (en) * 2016-03-16 2020-04-14 Clover Network, Inc. Network of biometrically secure devices with enhanced privacy protection
US9838203B1 (en) * 2016-09-28 2017-12-05 International Business Machines Corporation Integrity protected trusted public key token with performance enhancements
GB201617620D0 (en) * 2016-10-18 2016-11-30 Cybernetica As Composite digital signatures
US10205709B2 (en) 2016-12-14 2019-02-12 Visa International Service Association Key pair infrastructure for secure messaging
US10412113B2 (en) 2017-12-08 2019-09-10 Duo Security, Inc. Systems and methods for intelligently configuring computer security
TWI677805B (zh) * 2018-04-24 2019-11-21 大陸商物聯智慧科技（深圳）有限公司 資料加解密方法及系統與連網裝置及其資料加解密方法
US20210004482A1 (en) * 2018-09-26 2021-01-07 Patientory, Inc. System and method of enhancing security of data in a health care network
HK1254273A2 (zh) * 2018-12-03 2019-07-12 Foris Limited 安全的分布式密钥管理系统
US11658962B2 (en) 2018-12-07 2023-05-23 Cisco Technology, Inc. Systems and methods of push-based verification of a transaction
CN109660359B (zh) * 2019-01-22 2022-01-18 上海易酷信息技术服务有限公司 生成hd钱包名片的方法、设备及生成hd钱包可信地址的方法
US10412063B1 (en) 2019-02-05 2019-09-10 Qrypt, Inc. End-to-end double-ratchet encryption with epoch key exchange
WO2020222823A1 (en) * 2019-04-30 2020-11-05 Hewlett-Packard Development Company, L.P. Verifications of workload signatures
US10411894B1 (en) * 2019-05-17 2019-09-10 Cyberark Software Ltd. Authentication based on unique encoded codes
US20210073041A1 (en) * 2019-09-11 2021-03-11 Baidu Usa Llc Data transmission with obfuscation using an obfuscation unit for a data processing (dp) accelerator
US11025598B1 (en) * 2020-02-08 2021-06-01 Mockingbird Ventures, LLC Method and apparatus for managing encryption keys and encrypted electronic information on a network server
CN114499871B (zh) * 2021-12-23 2024-01-09 成都卫士通信息产业股份有限公司 一种签名加密方法、装置、系统及计算机可读存储介质
CN115801278B (zh) * 2022-11-28 2025-05-30 湖北天融信网络安全技术有限公司 一种加密报文的卸载方法、装置、电子设备及存储介质

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0725512A2 (en) * 1995-02-03 1996-08-07 International Business Machines Corporation Data communication system using public keys
GB2318486A (en) * 1996-10-16 1998-04-22 Ibm Data communications using public key cryptography

Family Cites Families (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5142578A (en) * 1991-08-22 1992-08-25 International Business Machines Corporation Hybrid public key algorithm/data encryption algorithm key distribution method based on control vectors
US5418854A (en) * 1992-04-28 1995-05-23 Digital Equipment Corporation Method and apparatus for protecting the confidentiality of passwords in a distributed data processing system
GB9213169D0 (en) * 1992-06-22 1992-08-05 Ncr Int Inc Cryptographic key management apparatus and method
US5825880A (en) * 1994-01-13 1998-10-20 Sudia; Frank W. Multi-step digital signature method and system
US5481613A (en) 1994-04-15 1996-01-02 Northern Telecom Limited Computer network cryptographic key distribution system
US5557678A (en) 1994-07-18 1996-09-17 Bell Atlantic Network Services, Inc. System and method for centralized session key distribution, privacy enhanced messaging and information distribution using a split private key public cryptosystem
IL113259A (en) 1995-04-05 2001-03-19 Diversinet Corp A device and method for a secure interface for secure communication and data transfer
EP0872080B1 (en) * 1995-06-05 2010-12-15 CQRCert LLC Multi-step digital signature method and system
WO1997031448A1 (en) 1996-02-21 1997-08-28 Card Call Service Co., Ltd. Communication method using common key
TW333630B (en) * 1996-05-22 1998-06-11 Matsushita Electric Industrial Co Ltd An encryption apparatus for ensuring security in communication between devices
JPH10107787A (ja) 1996-09-27 1998-04-24 Mitsubishi Corp データ管理システム
US6272631B1 (en) * 1997-06-30 2001-08-07 Microsoft Corporation Protected storage of core data secrets
US6263446B1 (en) * 1997-12-23 2001-07-17 Arcot Systems, Inc. Method and apparatus for secure distribution of authentication credentials to roaming users
US6151676A (en) * 1997-12-24 2000-11-21 Philips Electronics North America Corporation Administration and utilization of secret fresh random numbers in a networked environment
US6370250B1 (en) * 1998-10-29 2002-04-09 International Business Machines Corporation Method of authentication and storage of private keys in a public key cryptography system (PKCS)

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0725512A2 (en) * 1995-02-03 1996-08-07 International Business Machines Corporation Data communication system using public keys
GB2318486A (en) * 1996-10-16 1998-04-22 Ibm Data communications using public key cryptography

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11405386B2 (en) 2018-05-31 2022-08-02 Samsung Electronics Co., Ltd. Electronic device for authenticating user and operating method thereof

Also Published As

Publication number Publication date
EP1101317A2 (en) 2001-05-23
JP2003501877A (ja) 2003-01-14
CN1327662A (zh) 2001-12-19
WO2000074297A3 (en) 2001-03-01
EP1101317B1 (en) 2006-08-02
DE60029722T2 (de) 2007-10-18
DE60029722D1 (de) 2006-09-14
US6694025B1 (en) 2004-02-17
WO2000074297A2 (en) 2000-12-07
KR20010072206A (ko) 2001-07-31
CN1307819C (zh) 2007-03-28

Similar Documents

Publication Publication Date Title
KR100734162B1 (ko) 공중/개인키 쌍들의 안전한 분배 방법 및 장치
US5748735A (en) Securing E-mail communications and encrypted file storage using yaksha split private key asymmetric cryptography
US6230269B1 (en) Distributed authentication system and method
US5481613A (en) Computer network cryptographic key distribution system
US6292895B1 (en) Public key cryptosystem with roaming user capability
US6826686B1 (en) Method and apparatus for secure password transmission and password changes
JP3193610B2 (ja) 通信システム
US6256733B1 (en) Access and storage of secure group communication cryptographic keys
US7095859B2 (en) Managing private keys in a free seating environment
US20020178366A1 (en) Method for performing on behalf of a registered user an operation on data stored on a publicly accessible data access server
WO2006078572A2 (en) Asymmetric crypto-graphy with rolling key security
EA019411B1 (ru) Способ формирования шифровального/дешифровального ключа
EP1501238B1 (en) Method and system for key distribution comprising a step of authentication and a step of key distribution using a KEK (key encryption key)
KR100582546B1 (ko) 암호화/복호화 키를 이용한 메시지 송수신 방법
EP1079565A2 (en) Method of securely establishing a secure communication link via an unsecured communication network
JPH11298470A (ja) 鍵の配布方法およびシステム
JPH10154977A (ja) 利用者認証装置およびその方法
US8161565B1 (en) Key release systems, components and methods
WO2005099352A2 (en) Secure data transmission
US7373499B2 (en) Methods and apparatus for delegation of cryptographic servers for capture-resilient devices
JP3690237B2 (ja) 認証方法、記録媒体、認証システム、端末装置、及び認証用記録媒体作成装置
EP1101319B1 (en) Method and apparatus for secure creation of public/private key pairs
Smid Integrating the Data Encryption Standard into computer networks
Sarjiyus et al. New RSA Scheme For Improved Security
JPH0373633A (ja) 暗号通信方式

Legal Events

Date Code Title Description
PA0105 International application

St.27 status event code: A-0-1-A10-A15-nap-PA0105

PG1501 Laying open of application

St.27 status event code: A-1-1-Q10-Q12-nap-PG1501

R17-X000 Change to representative recorded

St.27 status event code: A-3-3-R10-R17-oth-X000

A201 Request for examination
P11-X000 Amendment of application requested

St.27 status event code: A-2-2-P10-P11-nap-X000

P13-X000 Application amended

St.27 status event code: A-2-2-P10-P13-nap-X000

PA0201 Request for examination

St.27 status event code: A-1-2-D10-D11-exm-PA0201

E902 Notification of reason for refusal
PE0902 Notice of grounds for rejection

St.27 status event code: A-1-2-D10-D21-exm-PE0902

P11-X000 Amendment of application requested

St.27 status event code: A-2-2-P10-P11-nap-X000

P13-X000 Application amended

St.27 status event code: A-2-2-P10-P13-nap-X000

R17-X000 Change to representative recorded

St.27 status event code: A-3-3-R10-R17-oth-X000

R17-X000 Change to representative recorded

St.27 status event code: A-3-3-R10-R17-oth-X000

E701 Decision to grant or registration of patent right
PE0701 Decision of registration

St.27 status event code: A-1-2-D10-D22-exm-PE0701

GRNT Written decision to grant
PR0701 Registration of establishment

St.27 status event code: A-2-4-F10-F11-exm-PR0701

PR1002 Payment of registration fee

St.27 status event code: A-2-2-U10-U12-oth-PR1002

Fee payment year number: 1

PG1601 Publication of registration

St.27 status event code: A-4-4-Q10-Q13-nap-PG1601

LAPS Lapse due to unpaid annual fee
PC1903 Unpaid annual fee

St.27 status event code: A-4-4-U10-U13-oth-PC1903

Not in force date: 20100627

Payment event data comment text: Termination Category : DEFAULT_OF_REGISTRATION_FEE

PC1903 Unpaid annual fee

St.27 status event code: N-4-6-H10-H13-oth-PC1903

Ip right cessation event data comment text: Termination Category : DEFAULT_OF_REGISTRATION_FEE

Not in force date: 20100627

R18-X000 Changes to party contact information recorded

St.27 status event code: A-5-5-R10-R18-oth-X000

PN2301 Change of applicant

St.27 status event code: A-5-5-R10-R13-asn-PN2301

St.27 status event code: A-5-5-R10-R11-asn-PN2301

P22-X000 Classification modified

St.27 status event code: A-4-4-P10-P22-nap-X000

R18-X000 Changes to party contact information recorded

St.27 status event code: A-5-5-R10-R18-oth-X000

R18-X000 Changes to party contact information recorded

St.27 status event code: A-5-5-R10-R18-oth-X000

R18-X000 Changes to party contact information recorded

St.27 status event code: A-5-5-R10-R18-oth-X000

R18 Changes to party contact information recorded

Free format text: ST27 STATUS EVENT CODE: A-5-5-R10-R18-OTH-X000 (AS PROVIDED BY THE NATIONAL OFFICE)

R18-X000 Changes to party contact information recorded

St.27 status event code: A-5-5-R10-R18-oth-X000