1. In a telecommunications system having a
plurality of transceiving devices, wherein each of said plurality of
transceiving devices is assigned a decryption key, a public encryption key and
identifying information, a method for providing secure[SN1] communications, said method comprising the steps of:
transmitting a first message from a first
transceiving device to a second transceiving device, said first message
including first identifying information assigned to said first transceiving
device;
第１送受信装置から第２送受信装置へ第１メッセージを送信するステップであって、前記第１メッセージは前記第１送受信装置に割り当てられた第１識別情報を含むステップと、
verifying, at said second transceiving device, the
identity of said first transceiving device using said first identifying
information;
前記第２送受信装置で前記第１識別情報を用いて前記第１送受信装置の同一性を検証するステップと、
and, in response to a positive determination in said step of
verifying the identity of said first transceiving device;
前記第１送受信装置の同一性を検証する前記ステップにおいて、肯定的な決定に応じて、
前記第１送受信装置で第１セッションキーを選択するステップと、
encrypting the first session key using the public
encryption key of said first transceiving device to generate a second message
in the second transceiving device;
前記第２送受信装置で第２メッセージを生成するために、前記第１送受信装置の前記公開暗号鍵を用いて前記第１セッションキーを暗号化するステップと、
transmitting the second message to the first
transceiving device;
前記第２メッセージを前記第１送受信装置に送信するステップと、
decrypting the second message, at the first
transceiving device using the decryption key of the first transceiving device
to generate said first session key;
前記第１セッションキーを生成するために、前記第１送受信装置で、前記第１送受信装置の復号鍵を用いて前記第２メッセージを復号化するステップと、
encrypting second identifying information in said
second transceiving device using said first session key to generate a third
message;
第３メッセージを生成するために、前記第２送受信装置で、前記第１セッションキーを用いて第２識別情報を暗号化するステップと、
transmitting said third message from said second
transceiving device to said first transceiving device;
前記第３メッセージを前記第２送受信装置から前記第１送受信装置へ送信するステップと、
decrypting the third message at said first transceiving
device using said first session key to generate said second identifying
information;
前記第２識別情報を生成するために、前記第１送受信装置で、前記第１セッションキーを用いて前記第３メッセージを復号化するステップと、
verifying, at said first transceiving device, the
identity of said second transceiving device using said second identifying
information;
前記第１送受信装置で、前記第２識別情報を用いて前記第２送受信装置の同一性を検証するステップと、
and, in response to [SN5] a positive determination in said step of verifying the identity of
said second transceiving device;
前記第２送受信装置の同一性を検証する前記ステップにおいて、肯定的な決定に応じて、
selecting a second session key using the first
transceiving device;
前記第１送受信装置を用いて前記第２セッションキーを選択するステップと、
encrypting the second session key using the public
encryption key of said second transceiving device to generate a fourth message
in the first transceiving device;
前記第１送受信装置で第４メッセージを生成するために、前記第２送受信装置の前記公開暗号鍵を用いて前記第２セッションキーを暗号化するステップと、
transmitting the fourth message to the second
transmitting device;
前記第４メッセージを前記第２送受信装置に送信するステップと、
decrypting the fourth message, at the second
transceiving device using the decryption key of the second transceiving device
to generate said second session key; and
前記第２セッションキーを生成するため、前記第２送受信装置の復号化鍵を用いて、前記第２送受信装置で、前記第４メッセージを復号化するステップと、
using said second session key to encrypt
subsequent communications between said first and second transceiving devices.
前記第１及び第２送受信装置との間のその後の通信を暗号化するために、前記第２セッションキーを用いるステップと
を含む方法。
（模範解答）
【請求項１】
復号鍵、公開暗号鍵及び識別情報を各々割り当てられた複数の送受信装置を有する電気通信システムで、安全な通信を提供する方法であって、
第１の送受信装置から第２の送受信装置に第１のメッセージを送信するステップであって、上記第１のメッセージが上記第１の送受信装置に割り当てられた第１の識別情報を含むステップと、
上記第２の送受信装置で、上記第１の識別情報を用いて上記第１の送受信装置の身元を認証するステップとを含み、
そして、上記第１の送受信装置の身元を認証するステップでの肯定的な判断に対して、
上記第１（２）の送受信装置で第１のセッション鍵を選択するステップと、
上記第１の送受信装置の公開暗号鍵を用いて上記第１のセッション鍵を暗号化することにより、上記第２の送受信装置で第２のメッセージを作成するステップと、
上記第１の送受信装置に上記第２のメッセージを送信するステップと、
上記第１の送受信装置で、該第１の送受信装置の復号鍵を用いて上記第２のメッセージを解読することにより、上記第１のセッション鍵を生成するステップと、
上記第２の送受信装置で、上記第１のセッション鍵を用いて第２の識別情報を暗号化することにより、第３のメッセージを作成するステップと、
上記第２の送受信装置から上記第１の送受信装置に上記第３のメッセージを送信するステップと、
上記第１の送受信装置で、上記第１のセッション鍵を用いて上記第３のメッセージを解読することにより、上記第２の識別情報を作成するステップと、
上記第１の送受信装置で、上記第１のセッション鍵を用いて上記第３のメッセージを送信するステップと、
上記第１の送受信装置で、上記第２の識別情報を用いて上記第２の送受信装置の身元を認証するステップとを含み、
そして、上記第２の送受信装置の身元を認証するステップでの肯定的な判断に対して、
上記第１の送受信装置を用いて第２のセッション鍵を選択するステップと、
上記第２の送受信装置の公開暗号鍵を用いて上記第２のセッション鍵を暗号化することにより、上記第１の送受信装置で第４のメッセージを作成するステップと、
上記第２の送受信装置に上記第４のメッセージを送信するステップと、
上記第２の送受信装置で、該第２の送受信装置の復号鍵を用いて上記第４のメッセージを解読することにより、上記第２のセッション鍵を生成するステップと、
上記第２のセッション鍵を用いて上記第１、第２の送受信装置間の以後の通信を暗号化するステップとを含む
安全な通信を提供する方法。
0 件のコメント:
コメントを投稿