スマート・カードからのプライベート鍵操作をホスト・ベースの暗号サービスと透過的に統合するシステム及び方法

発明者：
出願人/特許権者：
代理人 (1件)：古谷馨 (外2名)
公報種別：公開公報
出願番号（国際出願番号）：特願平8-176278
公開番号（公開出願番号）：特開平9-036851
出願日： 1996年07月05日
公開日（公表日）： 1997年02月07日
要約：

【要約】【課題】スマート・カードのプライベート鍵操作を、既存の暗号化サービスとシステム・アプリケーションの組と透過的に統合するシステム及び方法を提供する。【解決手段】鍵記憶マネジャーがユーザ鍵データを管理し、システム・アプリケーションからの鍵操作要求を処理する。ユーザ情報ファイルは、スマート・カードを持たないユーザのユーザ・プライベート鍵、及びスマート・カードを有するユーザの指標を含むユーザ・データを記憶する。1組のシステム・アプリケーションは、暗号化プロトコル指定APIを介し鍵記憶マネジャーとインタフェースする。ユーザは、スマート・カード・リーダの取り付けられ得る端末やリモート・コンピュータを介しシステムと接続する。スマート・カードを有するユーザでは、鍵記憶マネジャーがユーザのプライベート鍵で暗号化または復号化するプライベート鍵操作要求をスマート・カードに送信する。こうして、ユーザのプライベート鍵はコンピュータ・システムが侵入を受けた場合でも漏洩しない。スマート・カードを持たないユーザでは、鍵記憶マネジャーがプライベート鍵操作要求を暗号化サービスに送信する。

請求項（抜粋）：

少なくとも1つの鍵操作を提供する、少なくとも1つの暗号化サービスを、少なくとも1つの鍵操作を提供するスマート・カードと統合するコンピュータ・システムであって、ユーザのプライベート鍵に関する少なくとも1つの鍵操作を提供し、ユーザのプライベート鍵を読み取りできないように記憶するスマート・カード、及び鍵操作の要求を行うことができる、コンピュータが実行可能な少なくとも1つのアプリケーション・プログラム及び、アプリケーション・プログラムに対して通信可能に接続し、そこから第1のユーザに関する鍵操作の要求を受信し、第1のユーザが第1のスマート・カードを有しているかどうか判定し、前記第1のユーザが第1のスマート・カードを有していることに応答して前記第1のスマート・カードに通信可能に接続し、前記スマート・カードに、第1のユーザの第1のプライベート鍵に関する鍵操作に対する要求を提供し、第1のスマート・カードが第1のプライベート鍵に関する鍵操作を提供し、前記第1のユーザが第1のスマート・カードを有していないことに応答して前記第1の暗号化サービスに通信可能に接続し、前記第1の暗号化サービスが前記第1のプライベート鍵に関する鍵操作を提供する鍵記憶マネジャーを含むコンピュータとを含む、前記コンピュータ・システム。

IPC (5件)：

H04L 9/08 , G06K 17/00 , G09C 1/00 630 , G09C 1/00 , H04L 9/10

FI (6件)：

H04L 9/00 601 Z , G06K 17/00 T , G09C 1/00 630 Z , G09C 1/00 630 F , H04L 9/00 601 F , H04L 9/00 621 A

前のページに戻る