JP2001265735A - Ｉｄ／パスワードを利用した認証方法及び署名方法及び通信方法及びシステム - Google Patents

Abstract

(57)【要約】 【課題】 送信者に対してパスワードを秘匿しつつ、Ｉ
Ｄとパスワードを使用して、被認証者の認証、データへ
のディジタル署名の付与、秘匿情報の通信、及び、認証
を仲介するバリデーションセンタに対しても情報を秘匿
しながら通信を行うことが可能なＩＤ／パスワードを利
用した認証方法及び署名方法及び通信方法及びシステム
を提供する。 【解決手段】 本発明は、被認証者において、認証を仲
介するバリデーションセンタから予め送付された被認証
者のパスワードを鍵にして、ヘッダ、パスワード、乱数
を暗号化した暗号化データを検証者に送信し、検証者
は、暗号化データをバリデーションセンタに送信し、バ
リデーションセンタにおいて、予め保持されている被認
証者のパスワードを鍵にして、検証者から受信した暗号
化データを復号化し、復号化されたデータから抽出され
たパスワードと、復号のための鍵として用いられたパス
ワードとを照合し、照合結果を検証者に送信する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ＩＤ／パスワード
を利用した認証方法及び署名方法及び通信方法及びシス
テムに係り、特に、検証者に対してパスワードを秘匿し
ながらＩＤとパスワードを使用して、被認証者の認証・
ディジタル署名の付与・秘匿情報の通信を行うためのＩ
Ｄ／パスワードを利用した認証方法及び署名方法及び通
信方法及びシステム暗号方法及びシステムに関する。

【０００２】

【従来の技術】従来における認証、署名、通信、及び公
開鍵の証明について説明する。

【０００３】（１） 認証：ＩＤとパスワードを用いて
本人の認証を行う場合、悪意を持った検証者によるなり
すましを防止するためには、検証者毎に異なるパスワー
ドを保持し、使用する方法がある。

【０００４】図１６は、従来の技術におけるＩＤ／パス
ワードを用いた認証を説明するための図である。ＩＤ／
パスワードを認証に使用する場合には、各々の検証者に
別のＩＤ／パスワードの対を使用しなくては、悪意を持
った検証者がいた場合にはなりすまされて認証を受けら
れる可能性がある。そのため、被認証者は検証者毎にＩ
Ｄ／パスワードを使い分ける必要がある。

【０００５】また、公開鍵暗号方式における秘密鍵と公
開鍵のペアを使用し、公開鍵の使用者を保証する証明書
を用いる方法がある。

【０００６】図１７は、従来の技術における証明書と公
開鍵を用いた認証を説明するための図である。同図中の
○内の数字と以下の説明の数字は対応するものとする。

【０００７】 被認証者において被対象鍵ペアを作成
する。

【０００８】 公開鍵を認証機関に送付する。

【０００９】 認証機関の秘密鍵で被認証者の公開鍵
にディジタル署名を付与し、証明書を作成する。

【００１０】 認証機関から証明書を受信者に送付す
る。

【００１１】 乱数を検証者から被検証者に送付す
る。

【００１２】 被認証者は送られた乱数を被認証者の
秘密鍵で暗号化したものと被認証者の証明書を検証者に
送付する。

【００１３】 検証者は、証明書内の公開鍵で復号し
た乱数と送付した乱数を照合し、認証を行う。

【００１４】（２）署名：ＩＤとパスワードを用いてデ
ィジタル署名を作成する場合、悪意を持った検証者によ
るなりすましやデータ改ざんを防止するためには、検証
者毎に異なるパスワードを保持し、使用する方法があ
る。

【００１５】図１８は、従来の技術におけるＩＤ／パス
ワードを用いた署名を説明するための図である。ＩＤ／
パスワードを署名に使用する場合には、各々の検証者に
別のＩＤ／パスワードの対を使用しなくては、悪意を持
った検証者がいた場合、なりすましやデータの改ざんの
可能性がある。そのため、署名者は検証者毎にＩＤ／パ
スワードを保持する。

【００１６】また、公開暗号方式における秘密鍵と公開
鍵のペアを使用して署名を行う方法がある。

【００１７】図１９は、従来の技術における証明書と公
開鍵を用いた署名を説明するための図である。

【００１８】 署名者において被対象鍵ペアを作成す
る。

【００１９】 署名者は、公開鍵を認証機関に送付す
る。

【００２０】 認証機関の秘密鍵で、署名者の公開鍵
にディジタル署名を付与し、証明書を作成する。

【００２１】 認証機関は証明書を署名者に送付す
る。

【００２２】 署名者はデータを秘密鍵で暗号化した
暗号文をデータに付与して、証明書と共に検証者に送付
する。

【００２３】 検証者は、証明書内の公開鍵で復号し
たデータとデータを照合し、改ざんの有無を検証する。

【００２４】（３） 秘匿通信：ＩＤとパスワードを用
いて秘匿通信を行う場合には、盗聴を防止するために、
受信者毎に異なるパスワードを保持し、管理する方法が
ある。

【００２５】図２０は、従来の技術におけるＩＤ／パス
ワードを用いた秘匿通信を説明するための図である。Ｉ
Ｄ／パスワードを暗号に用いて秘匿通信を行う場合に
は、各々の受信者に別のＩＤ／パスワードの対を使用し
なくては、秘匿しなくてはならない情報が盗聴される可
能性がある。そのため、送信者は受信者毎にＩＤ／パス
ワードを保持する。

【００２６】また、受信者だけが使用できる秘密鍵でし
か復号できないように、受信者の公開鍵で情報を暗号化
する方法がある。その場合には、公開鍵の信用性を担保
するために、公開鍵情報に認証機関の電子署名を付与す
る方法がある。

【００２７】図２１は、従来の技術における証明書を用
いた公開鍵の証明を行う秘匿通信を説明するための図で
ある。

【００２８】 受信者において非対象鍵ペアを作成す
る。

【００２９】 受信者は、公開鍵を認証機関に送付す
る。

【００３０】 認証機関の秘密鍵で、受信者の公開鍵
にディジタル署名を付与して証明書を作成する。

【００３１】 認証機関は、証明書を受信者に送付す
る。

【００３２】 受信者は、証明書を送信者に送付す
る。

【００３３】 送信者が認証機関の公開鍵を取得す
る。

【００３４】 認証機関の公開鍵を使用して、ディジ
タル証明書を検証する。

【００３５】 送信者は、検証のとれた公開鍵を使用
してデータを暗号化し、受信者に送付する。

【００３６】 受信者は、秘密鍵を用いてデータを復
号化する。

【００３７】（４） 公開鍵の証明：従来、情報を秘匿
した通信を行う場合、公開鍵暗号方式と秘密鍵暗号方式
を組み合わせて利用するのが一般的である。公開鍵暗号
を用いる場合には、以下のような方法で、使用する公開
鍵の効力の検証を行う。 ａ．認証機関において、公開鍵に電子署名を付与しても
らい、検証を取る方法： ｂ．様々なメディアにおいて公開鍵を提供することで総
合的な信頼度を上げる方法： ここで、上記ａの方法について説明する。

【００３８】図２２は、従来の技術における証明書を用
いた公開鍵の証明を説明するための図である。

【００３９】 受信者において非対象鍵ペアを作成す
る。

【００４０】 公開鍵を認証機関に送付する。

【００４１】 認証機関の秘密鍵で、受信者の公開鍵
にディジタル署名を付与し、証明書を作成する。

【００４２】 証明機関は、証明書を受信者に送付す
る。

【００４３】 受信者は、証明書を送信者に送付す
る。

【００４４】 送信者が認証機関の公開鍵を取得す
る。

【００４５】 認証機関の公開鍵を使用してディジタ
ル証明書を検証する。

【００４６】 検証のとれた公開鍵を使用して、デー
タを暗号化し、受信者に送付する。 受信者は秘密鍵を用いてデータを復号化する。

【００４７】次に、上記ｂの方法について説明する。

【００４８】図２３は、従来の技術におけるマスメディ
アを用いた公開鍵の証明を説明するための図である。

【００４９】 受信者において非対象鍵ペアを作成す
る。

【００５０】 公開鍵及びその抽出情報（Finger PRI
NT) をマスメディアに送付する。

【００５１】 新聞、雑誌やその他のメディアで受信
者の公開鍵の情報を掲載する。

【００５２】 送信者は、メディアに掲載されている
情報に誤りなどがないかを確認し、受信者の公開鍵情報
であると信頼する。

【００５３】 受信者の公開鍵を用いてデータを暗号
化し、受信者に送付する。

【００５４】 受信者は秘密鍵を用いて受信したデー
タを復号化する。

【００５５】

【発明が解決しようとする課題】しかしながら、上記従
来の技術の（１）のＩＤ／パスワードを用いた認証方法
では、被検証者は、検証者ごとにＩＤ／パスワードを使
い分ける必要があり、また、検証者も被認証者の数だけ
ＩＤ／パスワードを保持する必要があるため、被認証者
と検証者の組み合わせが多くなると、ＩＤ／パスワード
を管理するコストが膨大なものになるという問題があ
る。

【００５６】また、公開鍵を用いた認証方法では、公開
鍵の使用者を保証する証明書を用いるめ、その取扱いが
面倒であるという問題がある。

【００５７】また、上記従来の技術の（２）のＩＤ／パ
スワードを用いた署名では、署名者が検証者毎にＩＤ／
パスワードを使い分ける必要があり、また、検証者も署
名者の数だけＩＤ／パスワードを保持する必要があるた
め、署名者と検証者の組み合わせが多くなると、ＩＤ／
パスワードを管理するコストが膨大なものになるという
問題がある。

【００５８】また、証明書と公開鍵を用いた署名では、
公開鍵の使用者が保証する証明書を用いるため、その取
扱いが面倒であるという問題がある。

【００５９】また、従来の技術の（３）のＩＤ／パスワ
ードを用いた秘匿通信では、送信者が受信者毎にＩＤ／
パスワードを使い分ける必要があり、また、受信者も送
信者の数だけＩＤ／パスワードを保持する必要があるた
め、送信者と受信者の組み合わせが多くなると、ＩＤ／
パスワードを管理するコストが膨大なものになるという
問題がある。

【００６０】また、証明書を用いた秘匿通信では、公開
鍵の信用性を担保とするために、公開鍵情報に認証機関
の電子署名を付与する方法がとられるために、証明書の
取扱いが面倒であるという問題がある。

【００６１】更に、従来の技術の（４）の公開鍵の証明
方法では、送信者側において受信者の検証を確認する必
要がありその工程が面倒であるという問題がある。

【００６２】本発明は、上記の点に鑑みなされたもの
で、送信者に対してパスワードを秘匿しつつ、ＩＤとパ
スワードを使用して、被認証者の認証、データへのディ
ジタル署名の付与、秘匿情報の通信、及び、認証を仲介
するバリデーションセンタに対しても情報を秘匿しなが
ら通信を行うことが可能なＩＤ／パスワードを利用した
認証方法及び署名方法及び通信方法及びシステムを提供
することを目的とする。

【課題を解決するための手段】本発明（請求項１）は、
検証者に対してパスワードを秘匿しながら、ＩＤとパス
ワードを使用して被認証者の認証を行うＩＤ／パスワー
ドを使用した認証方法において、被認証者は、認証を仲
介するバリデーションセンタから予め送付された被認証
者のパスワードを鍵にして、ヘッダ、パスワード、乱数
を暗号化した暗号化データを検証者に送信し、検証者
は、暗号化データをバリデーションセンタに送信し、バ
リデーションセンタは、予め保持されている被認証者の
パスワードを鍵にして、検証者から受信した暗号化デー
タを復号化し、復号化されたデータから抽出されたパス
ワードと、復号のための鍵として用いられたパスワード
とを照合し、照合結果を検証者に送信する。

【００６３】本発明（請求項２）は、被認証者におい
て、被認証者のパスワードをハッシュしたものを鍵とし
て、暗号化データを生成し、バリデーションセンタにお
いて、暗号化データを復号化する際に、自装置内に保持
する被認証者のＩＤからパスワードを検索し、検索され
たパスワードをハッシュして復号化のための復号鍵を生
成し、該復号鍵で暗号化データを復号化し、復号化され
た復号化データからパスワードを取得し、該パスワード
と検索されたパスワードとを照合し、一致した場合には
認証成功とし、一致しない場合には認証失敗として検証
者に送信する。

【００６４】本発明（請求項３）は、検証者に対してパ
スワードを秘匿しながら、ＩＤとパスワードを使用して
データにディジタル署名を行うＩＤ／パスワードを使用
した署名方法において、署名者は、認証を仲介するバリ
デーションセンタから予め送付されている署名者のパス
ワードを鍵にしてデータのハッシュ値を暗号化した暗号
化データと平文のデータとを検証者に送信し、検証者
は、署名者から取得した暗号化データをバリデーション
センタに送信し、バリデーションセンタは、予め保持さ
れている署名者のパスワードを鍵にして、検証者から受
信した暗号化データを復号化し、復号化データを検証者
に送信し、検証者は、復号化データと署名者から取得し
た平文データのハッシュ値とを比較して、改竄の有無を
検出する。

【００６５】本発明（請求項４）は、署名者において、
バリデーションセンタから送付された署名者のパスワー
ドをハッシュしたものを鍵として、暗号化データを生成
し、暗号化データに署名者のＩＤ及び、検証者に送付し
たい平文データとを付与したデータを検証者に送信し、
検証者は、署名者から取得した平文データをハッシュし
ておくと共に、バリデーションセンタに対して、暗号化
データと署名者のＩＤからなるデータを送信し、バリデ
ーションセンタにおいて、検証者から取得したデータ
を、暗号化データと署名者のＩＤに分割し、署名者のＩ
Ｄからパスワードを検索し、取得したパスワードをハッ
シュして復号鍵とし、暗号化データを該復号鍵で復号化
し、復号された結果を検証者に送信し、検証者は、平文
データのハッシュと、バリデーションセンタから送信さ
れた結果とを比較して、データの改竄の有無を検証す
る。

【００６６】本発明（請求項５）は、送信者に対してパ
スワードを秘匿しながらＩＤとパスワードを使用して、
秘匿情報の通信を行うＩＤ／パスワードを使用した通信
方法において、送信者は、認証を仲介するバリデーショ
ンセンタから予め送付された送信者のパスワードを鍵に
してデータを暗号化した第１の暗号化データを、受信者
に送信し、受信者は、第１の暗号化データをバリデーシ
ョンセンタに送信し、バリデーションセンタでは、送信
者のＩＤからパスワードを検索してハッシュした鍵を復
号鍵として、第１の暗号化データを復号化して、復号化
データを生成し、受信者のＩＤからパスワードを検索し
たハッシュした鍵を暗号鍵として、復号化データを暗号
化した第２の暗号化データを受信者に送信し、受信者
は、第２の暗号化データを受信者のパスワードを鍵にし
て復号化し、元データを取得する。

【００６７】本発明（請求項６）は、送信者は、バリデ
ーションセンタから予め取得している送信者のパスワー
ドをハッシュして第１の暗号化鍵を生成し、データを第
１の暗号化鍵で暗号化した第１の暗号化データに、バリ
デーションセンタから予め取得している送信者ＩＤを付
与した第１の送信データを受信者に送信し、受信者は、
送信者から取得した第１の送信データに、予めバリデー
ションセンタから取得している受信者ＩＤを付与した第
２の送信データを該バリデーションセンタに送信し、バ
リデーションセンタでは、受信者から取得した第２の送
信データを分割し、送信者ＩＤから送信者のパスワード
を取得してハッシュした第１の復号鍵を生成し、分割さ
れた暗号化データを第１の復号鍵で復号化して復号化デ
ータを生成し、受信者ＩＤから受信者のパスワードを取
得してハッシュした第２の暗号鍵を生成し、復号化デー
タを該第２の暗号鍵で暗号化した第２の暗号化データを
受信者に送信し、受信者は、バリデーションセンタから
予め送付された受信者のパスワードをハッシュして第２
の復号鍵を生成し、該第２の復号鍵で第２の暗号化デー
タを復号化して、データを取得する。

【００６８】本発明（請求項７）は、送信者に対してパ
スワードを秘匿しつつ、認証を仲介するバリデーション
センタに対しても情報を秘匿しながらＩＤとパスワード
を使用して秘匿情報の通信を行うＩＤ／パスワードを使
用した通信方法において、送信者は、受信者の公開鍵で
暗号化されたデータを、さらに、予めバリデーションセ
ンタから送付されている送信者のパスワードを鍵にして
暗号化を行い、受信者に送信し、受信者は、送信者から
取得した暗号化データをバリデーションセンタに送信
し、 バリデーションセンタでは、受信者から取得した
暗号化データを、送信者のパスワードを鍵にして復号化
し、復号化されたデータを受信者のパスワードで暗号化
して受信者に送信し、受信者は、バリデーションセンタ
から取得した暗号化データを、予めバリデーションセン
タから送付されている受信者のパスワードで復号化し、
復号化されたデータを受信者の秘密鍵で復号化して元デ
ータを得る。

【００６９】本発明（請求項８）は、送信者において、
受信者から予め取得した受信者の公開鍵を用いてデータ
を暗号化して第１の暗号データを生成し、予めバリデー
ションセンタから取得している送信者のパスワードをハ
シュして暗号鍵を生成し、該暗号鍵で第１の暗号データ
をさらに暗号化して第２の暗号化データを生成し、第２
の暗号化データに、予めバリデーションセンタから取得
している送信者のＩＤを付与した第１の送信データを生
成して、受信者に送信し、受信者は、第１の送信データ
に、予めバリデーションセンタから取得している受信者
のＩＤを付与した第２の送信データを生成して、該バリ
デーションセンタに送信し、バリデーションセンタで
は、第２の送信データを分割し、送信者のＩＤから送信
者のパスワードを検索し、該パスワードをハッシュして
復号鍵とし、該復号鍵で分割された暗号化データを復号
して第１の復号化データを生成し、受信者のＩＤから受
信者パスワードを検索し、該パスワードをハッシュして
暗号鍵とし、該暗号鍵で第１の復号化データを暗号化し
て、受信者に送信し、受信者は、予めバリデーションセ
ンタから送付されている受信者のパスワードをハッシュ
して復号鍵とし、該バリデーションセンタから取得した
データを該復号鍵で復号化して第２の復号化データを生
成し、第２の復号化データを受信者の秘密鍵で復号化し
て元データを取得する。

【００７０】本発明（請求項９）は、被検証者装置、検
証者装置、認証を仲介するバリデーションセンタ装置か
らなり、検証者に対してパスワードを秘匿しながら、Ｉ
Ｄとパスワードを使用して被認証者の認証を行うＩＤ／
パスワードを使用した認証システムであって、被認証者
装置は、バリデーションセンタから予め送付された被認
証者のパスワードを鍵にして、ヘッダ、パスワード、乱
数を暗号化する暗号化手段と、暗号化手段で生成された
暗号化データを検証者装置に送信する暗号データ送信手
段とを有し、検証者装置は、被認証装置から送付された
暗号化データをバリデーションセンタ装置に送信し、認
証結果を取得する認証要求／認証結果取得手段を有し、
バリデーションセンタ装置は、予め保持されている被認
証者のパスワードを鍵にして、検証者装置から受信した
暗号化データを復号化する復号化手段と、復号化手段で
復号化されたデータから抽出されたパスワードと、復号
のための鍵として用いられたパスワードとを照合する照
合手段と、照合手段での照合結果を検証者装置に送信す
る結果送信手段とを有する。

【００７１】本発明（請求項１０）は、被認証者装置の
暗号化手段は、被認証者のパスワードをハッシュしたも
のを鍵として、暗号化データを生成する手段を含み、バ
リデーションセンタ装置の復号化手段は、自装置内に保
持する被認証者のＩＤからパスワードを検索し、検索さ
れたパスワードをハッシュして復号化のための復号鍵を
生成する復号鍵生成手段と、復号鍵生成手段で生成され
た復号鍵で暗号化データを復号化する手段とを含み、照
合手段は、復号化された復号化データからパスワードを
取得し、該パスワードと検索されたパスワードとを照合
し、一致した場合には認証成功とし、一致しない場合に
は認証失敗とする手段を含む。

【００７２】本発明（請求項１１）は、署名者装置、検
証者装置、認証を仲介するバリデーションセンタ装置か
らなり、検証者に対してパスワードを秘匿しながら、Ｉ
Ｄとパスワードを使用してデータにディジタル署名を行
うＩＤ／パスワードを使用した署名システムにおいて、
署名者装置は、認証を仲介するバリデーションセンタか
ら予め送付されている署名者のパスワードを鍵にしてデ
ータのハッシュ値を暗号化する暗号化手段と、暗号化手
段で生成された暗号化データと平文のデータを送信デー
タとするデータ結合手段と、データ結合手段で結合され
た送信データを検証者装置に送信する送信手段とを有
し、検証者装置は、署名者装置から取得した暗号化デー
タをバリデーションセンタ装置に送信する認証要求手段
と、バリデーションセンタ装置から取得する復号化デー
タと署名者装置から取得した平文データのハッシュ値と
を比較して、改竄の有無を検出する検証手段とを有し、
バリデーションセンタ装置は、予め保持されている署名
者のパスワードを鍵にして、検証者装置から受信した暗
号化データを復号化する復号化手段と、復号化手段によ
り生成された復号化データを検証者装置に送信する復号
化データ送信手段とを有する。

【００７３】本発明（請求項１２）は、署名者装置の暗
号化手段では、暗号化データを生成する際に、予めバリ
デーションセンタから送付された署名者のパスワードを
ハッシュしたものを鍵として、暗号化データを生成する
手段を含み、データ結合手段は、暗号化データに予めバ
リデーションセンタから送付されている署名者のＩＤ及
び、検証者に送付したい平文データとを付与したデータ
を生成する手段を含み、検証者装置の認証要求手段は、
バリデーションセンタ装置に対して、暗号化データと署
名者のＩＤからなるデータを送信する手段を含み、検証
手段は、署名者装置から取得した平文データをハッシュ
する手段と、平文データのハッシュと、バリデーション
センタ装置から送信された結果とを比較する手段を含
み、バリデーションセンタ装置の復号化手段は、検証者
装置から取得したデータを暗号化データと署名者のＩＤ
に分割する手段と、署名者のＩＤから署名者のパスワー
ドを検索して取得した署名者のパスワードをハッシュし
て復号鍵とする手段とを含む。

【００７４】本発明（請求項１３）は、送信者装置、受
信者装置、認証を仲介するバリデーションセンタ装置か
らなり、送信者に対してパスワードを秘匿しながらＩＤ
とパスワードを使用して、秘匿情報の通信を行うＩＤ／
パスワードを使用した通信システムであって、送信者装
置は、認証を仲介するバリデーションセンタから予め送
付された送信者のパスワードを鍵にしてデータを暗号化
して第１の暗号化データを生成する第１の暗号化手段
と、第１の暗号化手段で暗号化された第１の暗号化デー
タを受信者装置に送信する第１の送信手段とを有し、バ
リデーションセンタ装置は、送信者のＩＤからパスワー
ドを検索し、ハッシュした鍵を復号鍵として、受信者装
置を介して送信者装置から送付された第１の暗号化デー
タを復号化して、復号化データを生成する第１の復号化
手段と、受信者のＩＤからパスワードを検索してハッシ
ュした鍵を暗号鍵として、復号化データを暗号化した第
２の暗号化データを生成する第２の暗号化手段と、第２
の暗号化手段で暗号化された第２の暗号化データを受信
者装置に送信する第２の送信手段と、受信者装置は、第
１の暗号化データをバリデーションセンタ装置に送信す
る認証要求手段と、第２の暗号化データを、予めバリデ
ーションセンタから送付されている受信者のパスワード
を鍵にして復号化して、元データを取得する第２の復号
化手段とを有する。

【００７５】本発明（請求項１４）は、送信者装置の第
１の暗号化手段は、バリデーションセンタから予め取得
している送信者のパスワードをハッシュして第１の暗号
化鍵を生成する手段と、データを第１の暗号化鍵で暗号
化した第１の暗号化データに、バリデーションセンタか
ら予め取得している送信者ＩＤを付与した第１の送信デ
ータを生成する手段とを含み、受信者装置の認証要求手
段は、送信者装置から取得した第１の送信データに、予
めバリデーションセンタから取得している受信者ＩＤを
付与した第２の送信データを該バリデーションセンタ装
置に送信する手段を含み、第２の復号化手段は、バリデ
ーションセンタから予め送付された受信者のパスワード
をハッシュして第２の復号鍵を生成し、該第２の復号鍵
でバリデーションセンタ装置から送付される暗号化デー
タを復号化して、データを取得する手段を含み、バリデ
ーションセンタ装置の第１の復号化手段は、受信者装置
から取得した第２の送信データを分割する手段と、送信
者ＩＤから送信者のパスワードを取得してハッシュした
第１の復号鍵を生成する手段と、分割された暗号化デー
タを第１の復号鍵で復号化して復号化データを生成する
手段とを含み、第２の暗号化手段は、受信者ＩＤから受
信者のパスワードを取得してハッシュした第２の暗号鍵
を生成し、復号化データを第２の暗号鍵で暗号化した第
２の暗号化データを生成する手段を含む。

【００７６】本発明（請求項１５）は、送信者装置、受
信者装置、認証を仲介するバリデーションセンタ装置か
らなり、送信者に対してパスワードを秘匿しつつ、該バ
リデーションセンタに対しても情報を秘匿しながらＩＤ
とパスワードを使用して秘匿情報の通信を行うＩＤ／パ
スワードを使用した通信システムであって、送信者装置
は、受信者から送付された該受信者の公開鍵で暗号化さ
れたデータを、さらに、予めバリデーションセンタから
送付されている送信者のパスワードを鍵にして暗号化を
行う送信暗号化手段と、暗号化手段で暗号化されたデー
タを受信者装置に送信する第１の送信手段とを有し、バ
リデーションセンタ装置は、送信者装置から受信者装置
を介して取得した暗号化データを、送信者のパスワード
を鍵にして復号化する第１の復号化手段と、第１の復号
化手段で復号化されたデータを、受信者のパスワードで
暗号化する暗号化手段と、暗号化手段で暗号化されたデ
ータを受信者装置に送信する第２の送信手段と、受信者
装置は、送信者装置から取得した暗号化データをバリデ
ーションセンタ装置に送信する第３の送信手段と、バリ
デーションセンタ装置から取得した暗号化データを受信
者のパスワードで復号化する第２の復号化手段と、第２
の復号化手段で復号化されたデータを受信者の秘密鍵で
復号化して元データを得る第３の復号化手段とを有す
る。

【００７７】本発明（請求項１６）は、送信者装置の送
信暗号化手段は、受信者装置から予め取得した受信者の
公開鍵を用いてデータを暗号化して第１の暗号データを
生成する手段と、予めバリデーションセンタから取得し
ている送信者のパスワードをハシュして暗号鍵を生成
し、該暗号鍵で第１の暗号データをさらに暗号化して第
２の暗号化データを生成する手段と、第２の暗号化デー
タに予めバリデーションセンタから取得している送信者
のＩＤを付与した第１の送信データを生成する手段とを
含み、受信者装置の第３の送信手段は、第１の送信デー
タに予めバリデーションセンタから取得している受信者
のＩＤを付与した第２の送信データを生成して、該バリ
デーションセンタ装置に送信する手段と、第２の復号化
手段は、予めバリデーションセンタから送付されている
受信者のパスワードをハッシュして復号鍵とし、バリデ
ーションセンタ装置から取得したデータを該復号鍵で復
号化して第２の復号化データを生成する手段を含み、バ
リデーションセンタ装置の第１の復号化手段は、第２の
送信データを分割する手段と、送信者のＩＤから送信者
のパスワードを検索し、該パスワードをハッシュして復
号鍵とし、該復号鍵で分割された暗号化データを復号し
て第１の復号化データを生成する手段と、暗号化手段
は、受信者のＩＤから受信者パスワードを検索し、該パ
スワードをハッシュして暗号鍵とし、該暗号鍵で第１の
復号化データを暗号化する手段を含む。

【００７８】上記のように、本発明の認証方法では、被
認証者のパスワードを鍵にしてヘッダ、パスワード、乱
数を暗号化して、その結果をバリデーションセンタにお
いて被認証者のパスワードを鍵にして復号化する。そし
て、データの中から抽出されたパスワードを照合し、そ
の結果を検証者に送信する。検証者はバリデーションセ
ンタから送られた結果で認証の成否を知ることが可能と
なる。

【００７９】また、本発明の電子署名方法では、署名者
のパスワードを鍵にしてデータのハッシュ値を暗号化し
て、その結果をバリデーションセンタにおいて署名者の
パスワードを鍵にして復号化し、その結果を検証者に送
信する。検証者は、バリデーションセンタから送られた
結果と署名者から送られたデータのハッシュ値とを比較
し、改竄の有無を検知することが可能となる。

【００８０】また、本発明の秘匿通信方法では、送信者
のパスワードを鍵にしてデータを暗号化し、その結果を
バリデーションセンタにおいて送信者のパスワードを鍵
にして復号化し、元データを取得することが可能とな
る。

【００８１】さらに、本発明の秘匿通信方法では、受信
者の公開鍵で暗号化されたデータを、さらに、送信者の
パスワードを鍵にして暗号化を行い、その結果をバリデ
ーションセンタにおいて送信者のパスワードを鍵にして
復号化し、その後、受信者のパスワードで暗号化する。
送信者はパスワードを鍵にして復号化し、更に受信者の
秘密鍵で復号化して元データを得ることが可能となる。

【００８２】

【発明の実施の形態】最初に、検証者に対してパスワー
ドを秘匿しながら、ＩＤとパスワードを使用して被認証
者の認証を行う場合について説明する。

【００８３】図１は、本発明の第１の認証・暗号システ
ムの概要を示す。

【００８４】同図に示すシステムは、被認証者１００、
認証を仲介するバリデーションセンタ２００、検証者３
００から構成され、それぞれに被認証者装置、バリデー
ションセンタ装置、検証者装置が具備されているものと
して説明する。なお、図１の図面内において、被認証者
１００をａ、検証者３００をｂ、バリデーションセンタ
２００をｃと記載している。

【００８５】なお、予め被認証者１００は、認証を受け
る前に何等かの方法（例えば、郵便）によりバリデーシ
ョンセンタ２００からＩＤとパスワードを取得しておく
ものとする。

【００８６】以下に、同図に示すシステムにおける動作
の概要を説明する。

【００８７】図１中の○内番号と、以下の説明の番号は
対応するものとする。

【００８８】 被認証者１００は、ヘッダ情報とパス
ワードと乱数とを結合した元データを作成する。さら
に、被認証者１００は、自分のパスワードを元にした情
報（パスワードのハッシュ値）を鍵にしてデータを暗号
化し、それにＩＤを付与したもの（（暗号化データ−ヘ
ッダ・パスワード・乱数）＋ＩＤ）を検証者３００に送
付する。

【００８９】 検証者３００は、被認証者１００から
受け取った情報（（暗号化データ−ヘッダ・パスワード
・乱数）＋ＩＤ）をバリデーションセンタ２００に認証
の代行依頼として送付する。

【００９０】 バリデーションセンタ２００は、受け
取った情報（（暗号化データ−ヘッダ・パスワード・乱
数）＋ＩＤ）を暗号部と被認証者１００のＩＤとを分割
し、被認証者１００のＩＤからパスワードを検索し、暗
号部を被認証者１００のパスワードを元にした情報（パ
スワードのハッシュ値）で復号化する。さらに、検索し
たパスワードと復号したデータから得られたパスワード
を照合する。

【００９１】 バリデーションセンタ２００は照合し
た結果を取得する。

【００９２】 バリデーションセンタ２００は、照合
結果を認証結果（ＯＫまたは、ＮＧ）を検証者３００に
返却する。

【００９３】 検証者３００は、バリデーションセン
タ２００から送られた認証結果によって、認証の成否を
知り、認証が成立している場合には被認証者１００への
サービスを開始する。

【００９４】これにより、被認証者１００のパスワード
のハッシュを暗号鍵とすることで、短いパスワードの長
さを調節し、暗号時の強度を確保することができる。

【００９５】また、暗号化する内容に乱数を加えること
で、本人認証用のデータが再利用されることを防止す
る。

【００９６】また、検証者３００にデータを渡し、検証
者３００がバリデーションセンタ２００にデータを送る
方法であるため、検証結果の如何にかかわらず、検証者
３００での記録ができる。

【００９７】さらに、被認証者１００と検証者３００と
の間の通信は非同期な通信においても可能であるため、
MailやNewsに適応可能である。

【００９８】次に、検証者に対してパスワードを秘匿し
ながらも、ＩＤとパスワードを使用してデータにディジ
タル署名を付与する場合について説明する。

【００９９】図２は、本発明の第２の認証・暗号システ
ムの概要を示す。同図に示すシステムは、署名者４０
０、認証を仲介するバリデーションセンタ２００、検証
者５００から構成され、それぞれに署名者装置、バリデ
ーションセンタ装置、検証者装置が具備されているもの
として説明する。なお、図２の図面内において、署名者
４００をａ、検証者５００をｂ、バリデーションセンタ
２００をｃと記載している。

【０１００】なお、署名者４００は、署名を行う前に何
等かの方法（例えば、郵送）により、バリデーションセ
ンタ２００からＩＤとパスワードを取得しておくものと
する。

【０１０１】 署名者４００は、送りたいデータのハ
ッシュ値を作成し、自分のパスワードを元にした情報
（パスワードのハッシュ値）を鍵にして、作成したハッ
シュ値を暗号化する。さらに、暗号化した暗号化部と検
証者５００に送りたいデータと自分のＩＤを結合したも
の（暗号化データ（ハッシュ、データ）＋ＩＤ）を検証
者５００に送付する。

【０１０２】 検証者５００は、署名者４００から送
られたデータ（暗号化データ（ハッシュ、データ）＋Ｉ
Ｄ）のうち、データを除いた部分（暗号化データ（ハッ
シュ）＋ＩＤ）をバリデーションセンタ２００に送付
し、ハッシュ値の復号を依頼する。

【０１０３】 バリデーションセンタ２００は、検証
者５００から受信したデータのうち、暗号部と署名者４
００のＩＤを分割し、当該ＩＤから署名者４００のパス
ワードを検索し、暗号部を署名者４００のパスワードを
元にした情報（パスワードのハッシュ値）で復号化す
る。

【０１０４】 バリデーションセンタ２００は、復号
結果を検証者５００に送信する。

【０１０５】 検証者５００は、バリデーションセン
タ２００から受信した復号結果と署名者４００から送ら
れたデータのハッシュ値とを比較し、改竄の有無を検証
する。

【０１０６】これにより、署名者４００のパスワードの
ハッシュ値を暗号鍵とすることで、短いパスワードの長
さを調節し、暗号時の強度を確保する。

【０１０７】また、検証者５００にデータを渡し、バリ
デーションセンタ２００にデータを送る方法であるた
め、検証結果の如何にかかわらず、検証者５００での記
録ができる。

【０１０８】更に、送信者と受信者との間の通信は、非
同期な通信においても可能であるため、MailやNewsに適
応可能である。

【０１０９】次に、送信者に対してパスワードを秘匿し
ながらも、ＩＤとパスワードを使用して、秘匿情報の通
信を行う場合について説明する。

【０１１０】図３は、本発明の第３の認証・暗号システ
ムの概要を示す。同図に示すシステムは、送信者６０
０、認証を仲介するバリデーションセンタ２００、受信
者７００から構成され、それぞれに送信者装置、バリデ
ーションセンタ装置、受信者装置が具備されているもの
として説明する。なお、図３の図面内において、送信者
６００をａ、受信者７００をｂ、バリデーションセンタ
２００をｃと記載している。

【０１１１】なお、送信者６００と受信者７００は、秘
匿情報の通信を行う前に何等かの方法（例えば、郵送）
により、バリデーションセンタ２００からＩＤとパスワ
ードを取得しておくものとする。

【０１１２】 送信者６００は、自分のパスワードを
元にした情報（パスワードのハッシュ値）を鍵にしてデ
ータを暗号化し、当該暗号化データに自分のＩＤを結合
したもの（暗号化データ＋ＩＤ）を受信者７００に送信
する。

【０１１３】 受信者７００は、送信者６００から送
られたデータ（暗号化データ＋ＩＤ）に自分のＩＤを付
与したもの（（暗号化データ＋ＩＤ）＋受信者ＩＤ）を
バリデーションセンタ２００に送り、暗号の変換を依頼
する。

【０１１４】 バリデーションセンタ２００は、受信
したデータ（（暗号化データ＋ＩＤ）＋受信者ＩＤ）の
暗号部と送信者６００のＩＤと受信者７００のＩＤを分
割すし、送信者６００のＩＤと受信者７００のＩＤから
両方のパスワードを検索し、暗号部を送信者６００のパ
スワードを元した情報（送信者６００のパスワードのハ
ッシュ値）で復号化する。

【０１１５】 さらに、バリデーションセンタ２００
は、復号化されたデータを受信者７００のパスワードを
元にした情報（受信者７００のパスワードのハッシュ
値）で暗号化する。

【０１１６】 バリデーションセンタ２００は、暗号
化されたデータを変換結果として受信者７００に送付す
る。

【０１１７】 受信者は、バリデーションセンタ２０
０から送られた変換結果を自分のパスワードを元にした
情報（パスワードのハッシュ値）で復号化し、データを
取り出す。

【０１１８】これにより、パスワードのハッシュを暗号
鍵とすることで、短いパスワードの長さを調節し、暗号
時の強度を確保する。

【０１１９】また、受信者７００にデータを渡し、検証
者がバリデーションセンタ２００にデータを送る方法で
あるため、検証結果の如何にかかわらず、検証者（受信
者）での記録ができる。

【０１２０】さらに、送信者と受信者との間の通信は、
非同期な通信においても可能であるため、MailやNewsに
適応可能である。

【０１２１】次に、送信者に対してパスワードを秘匿し
つつ、バリデーションセンタに対しても情報を秘匿しな
がら、ＩＤとパスワードを使用して秘匿情報の通信を行
う場合について説明する。

【０１２２】図４は、本発明の第４の認証・暗号システ
ムの概要を示す。同図に示すシステムは、送信者８０
０、認証を仲介するバリデーションセンタ２００、受信
者９００から構成され、それぞれに送信者装置、バリデ
ーションセンタ装置、受信者装置が具備されているもの
として説明する。なお、図４の図面内において、送信者
８００をａ、受信者９００をｂ、バリデーションセンタ
２００をｃと記載している。

【０１２３】なお、送信者８００と受信者９００は、秘
匿情報の通信を行う前に何等かの方法（例えば、郵送）
により、バリデーションセンタ２００からＩＤとパスワ
ードを取得しておくものとする。

【０１２４】 受信者９００は、秘密鍵と公開鍵の対
を作成する。

【０１２５】 作成された公開鍵を何等かの方法（例
えば、郵便）により、送信者８００に対して渡してお
く。

【０１２６】 送信者８００は、受信者９００の公開
鍵を用いてデータを暗号化する。さらに、暗号化された
データをパスワードを元にした情報（パスワードのハッ
シュ値）を鍵にして暗号化し、その暗号化データに自分
のＩＤを付与したもの（暗号化データ＋ＩＤ）を受信者
９００に送付する。

【０１２７】 受信者９００は、送信者８００から受
信したデータ（暗号化データ＋ＩＤ）に自分のＩＤを付
与したデータ（（暗号化データ＋ＩＤ）＋受信者ＩＤ）
をバリデーションセンタ２００に送付して、暗号の変換
依頼を行う。

【０１２８】 バリデーションセンタ２００は、受信
者９００から受信したデータ（（暗号化データ＋送信者
ＩＤ）＋受信者ＩＤ）の暗号部と送信者８００のＩＤと
受信者９００のＩＤを分割し、双方のＩＤから双方のパ
スワードを検索する。また、暗号部を送信者８００のパ
スワードを元にした情報（パスワードのハッシュ値）で
復号化する。

【０１２９】 バリデーションセンタ２００は、復号
化されたデータを受信者９００のパスワードを元にした
情報（パスワードのハッシュ値）で暗号化する。

【０１３０】 バリデーションセンタ２００は、暗号
化されたデータを変換結果として受信者９００に送付す
る。

【０１３１】 受信者９００は、バリデーションセン
タ２００からの変換結果を自分のパスワードを元にした
情報（パスワードのハッシュ値）で復号化する。

【０１３２】これにより、パスワードのハッシュを暗号
鍵とすることで、短いパスワードの長さを調節し、暗号
時の強度を確保する。

【０１３３】また、受信者にデータを渡し、検証者（受
信者）がバリデーションセンタ２００にデータを送る方
法であるため、検証結果の如何にかかわらず、検証者で
の記録ができる。

【０１３４】また、公開鍵を利用した暗号を組み合わせ
ていることで、バリデーションセンタ２００に対しても
情報の秘匿ができる。

【０１３５】さらに、送信者と受信者との間の通信は、
非同期な通信においても可能であるため、MailやNewsに
適応可能である。

【０１３６】

【実施例】以下、図面と共に本発明の実施例を説明す
る。

【０１３７】［第１の実施例］本実施例では、検証者に
対してパスワードを秘匿しながら、ＩＤとパスワードを
使用して、被認証者の認証を行う例を示す。

【０１３８】図５は、本発明の第１の実施例のシステム
構成を示し、図６、図７は、本発明の第１の実施例の動
作を説明するための図である。

【０１３９】ステップ１０１） まず、被認証者１００
は認証を受ける前に何等かの方法（例えば、郵便）によ
り検証者３００に対してＩＤとパスワードの申込を行
う。

【０１４０】ステップ１０２） バリデーションセンタ
２００からＩＤ／パスワードが被認証者に何らの方法
（例えば、郵送等）により送付される。

【０１４１】ステップ１０３） 被認証者装置１００の
ヘッダ作成部１５０において、パスワードがどこから入
っているかを示すヘッダを作成する。

【０１４２】ステップ１０４） ハッシュ部１１０にお
いて、被認証者のパスワードをハシュする。

【０１４３】ステップ１０５） 暗号化部１２０は、ヘ
ッダ情報とパスワードを乱数とを結合した元データを作
成し、自分のパスワードを元にした情報（パスワードの
ハッシュ値）を鍵にしてデータを暗号化する。

【０１４４】ステップ１０６） 通信部１３０は、暗号
化されたデータにＩＤを付与したもの（（暗号化データ
−ヘッダ・パスワード・乱数）＋ＩＤ）を検証者３００
に送付する。

【０１４５】ステップ１０７） 検証者３００の装置
（以下、検証者装置３００と記す）は、被認証者装置１
００から受け取った情報（（暗号化データ−ヘッダ・パ
スワード・乱数）＋ＩＤ）を記憶部３２０に保存する。

【０１４６】ステップ１０８） さらに、検証者装置３
００の通信部３１０において、被認証者装置１００から
受け取った情報（（暗号化データ−ヘッダ・パスワード
・乱数）＋ＩＤ）をバリデーションセンタ２００に認証
の代行依頼として送付する。 ステップ１０９） バリデーションセンタ２００の装置
（以下センタ装置２００と記す）の分割部２２０では、
受け取った情報（（暗号化データ−ヘッダ・パスワード
・乱数）＋ＩＤ）を暗号部と被認証者１００のＩＤとを
分割する。

【０１４７】ステップ１１０） ハッシュ生成部２３０
において、被認証者１００のパスワードをハッシュす
る。

【０１４８】ステップ１１１） 復号化部２４０は、被
認証者１００のＩＤからパスワードを検索し、暗号部を
ハッシュ生成部でハシュされたパスワードのハッシュ
値）で復号化する。

【０１４９】ステップ１１２） 次に、照合部２５０に
おいて、検索したパスワードと復号したデータから得ら
れたパスワードを照合する。

【０１５０】ステップ１１３） 照合部２５０で照合さ
れた結果を通信部２１０を介して認証結果（ＯＫまた
は、ＮＧ）を検証者装置３００に返却する。

【０１５１】ステップ１１４） 検証者装置３００は、
バリデーションセンタ２００から送られた認証結果によ
って、認証の成否を知り、認証が成立している場合には
サイービス提供部３３０において被認証者装置１００へ
のサービスを開始する。

【０１５２】［第２の実施例］本実施例では、検証者に
対してパスワードを秘匿しながらも、ＩＤとパスワード
を使用してデータにディジタル署名を付与する場合につ
いて説明する。

【０１５３】図８は、本発明の第２の実施例のシステム
構成を示し、図９、図１０は、本発明の第２の実施例の
動作を説明するための図である。

【０１５４】ステップ２０１）署名者４００は、署名を
行う前に何等かの方法（例えば、郵送）により、バリデ
ーションセンタ２００に対してＩＤとパスワードを申し
込む。

【０１５５】ステップ２０２） バリデーションセンタ
２００は、署名者４００に対してＩＤ／パスワードを郵
送等で送付する。

【０１５６】ステップ２０３） 署名者４００（以下、
証明者装置４００と記す）は、ハッシュ生成部４１０で
送りたいデータのハッシュ値を作成する。

【０１５７】ステップ２０４） 暗号化部４２０は、自
分のパスワードを元にした情報（パスワードのハッシュ
値）を鍵にして、作成したハッシュ値を暗号化する。さ
らに、暗号化した暗号化部と検証者５００に送りたいデ
ータと自分のＩＤを結合したデータ（暗号化データ（ハ
ッシュ、データ）＋ＩＤ）を作成する。

【０１５８】ステップ２０５） 通信部４３０より、検
証者５００（以下、検証者装置５００と記す）に送付す
る。

【０１５９】ステップ２０６） 検証者装置５００は、
署名者４００から送られたデータ（暗号化データ（ハッ
シュ、データ）＋ＩＤ）を通信部５３０で受信し、送信
データ生成部５１０で暗号化データ（（ハッシュ、デー
タ）＋ＩＤ）のうち、データを除いた部分（暗号化デー
タ（ハッシュ）＋ＩＤ）を生成する。

【０１６０】ステップ２０７） 通信部５３０よりデー
タ（暗号化データ（ハッシュ）＋ＩＤ）をバリデーショ
ンセンタ２００（以下、バリデーションセンタ装置２０
０とと記す）に送付し、ハッシュ値の復号を依頼する。

【０１６１】ステップ２０８） バリデーションセンタ
装置２００の通信部２１０で検証者装置５００からデー
タを受信すると、分割部２２０で、検証者装置５００か
ら受信したデータのうち、暗号部と署名者４００のＩＤ
を分割する。

【０１６２】ステップ２０９） ハッシュ生成部２３０
で当該ＩＤから署名者４００のパスワードを検索し、署
名者４００のパスワードを元にした情報（パスワードの
ハッシュ値）を生成する。

【０１６３】ステップ２１０） 復号化部２４０は、暗
号部を情報（パスワードのハッシュ値）で復号化する。

【０１６４】ステップ２１１） 通信部２１０は、復号
結果を検証者装置５００に送信する。

【０１６５】ステップ２１２） 検証者装置５００の照
合部５４０は、バリデーションセンタ２００から受信し
た復号結果と署名者４００から送られたデータのハッシ
ュ値とを比較し、改竄の有無を検証する。

【０１６６】［第３の実施例］本実施例では、送信者に
対してパスワードを秘匿しながらも、ＩＤとパスワード
を使用して、秘匿情報の通信を行う場合について説明す
る。

【０１６７】なお、送信者６００と受信者７００は、秘
匿情報の通信を行う前に何等かの方法（例えば、郵送）
により、バリデーションセンタ２００からＩＤとパスワ
ードを取得する。

【０１６８】ステップ３０１） 送信者６００（以下、
送信者装置６００と記す）のハッシュ生成部６１０は、
自分のパスワードを元にした情報（パスワードのハッシ
ュ値）を生成する。

【０１６９】ステップ３０２） 暗号化部６２０は、ハ
ッシュ情報（パスワードのハッシュ値）を鍵にしてデー
タを暗号化し、当該暗号化データに自分のＩＤを結合し
たもの（暗号化データ＋ＩＤ）を生成する。

【０１７０】ステップ３０３） 通信部６３０は、受信
者７００（以下、受信者装置７００と記す）にデータ
（暗号化データ＋ＩＤ）を送信する。

【０１７１】ステップ３０４） 受信者装置７００は、
送信者６００から送られたデータ（暗号化データ＋Ｉ
Ｄ）を通信部７３０で受信し、送信データ生成部７１０
で当該データに自分のＩＤを付与したもの（（暗号化デ
ータ＋ＩＤ）＋受信者ＩＤ）を生成する。

【０１７２】ステップ３０５） 通信部７３０は、デー
タ（（暗号化データ＋ＩＤ）＋受信者ＩＤ）をバリデー
ションセンタ２００（以下、バリデーションセンタ装置
２００と記す）に送り、暗号の変換を依頼する。

【０１７３】ステップ３０６） バリデーションセンタ
装置２００の分割部２２０は、受信したデータ（（暗号
化データ＋ＩＤ）＋受信者ＩＤ）の暗号部と送信者６０
０のＩＤと受信者７００のＩＤを分割する。

【０１７４】ステップ３０７） ハッシュ生成部２３０
は、送信者６００のＩＤと受信者７００のＩＤから両方
のパスワードを検索し、送信者６００のパスワードを元
した情報（送信者６００のパスワードのハッシュ値）を
生成する。

【０１７５】ステップ３０８） 復号化部２４０は、暗
号部を送信者６００のパスワードのハッシュ値で復号化
する。

【０１７６】ステップ３０９） さらに、ハッシュ生成
部２３０は、受信者７００のパスワードを元にした情報
（受信者７００のパスワードのハッシュ値）を生成す
る。

【０１７７】ステップ３１０） 暗号化部２５０は、復
号化部２４０で復号化されたデータを受信者７００のパ
スワードのハッシュ値で暗号化し、通信部２１０を介し
て、暗号化されたデータを変換結果として受信者装置７
００に送付する。

【０１７８】ステップ３１１）受信者装置７００のハッ
シュ生成部７５０は、自分のパスワードを元にした情報
（パスワードのハッシュ値）を生成する。

【０１７９】ステップ３１２） 復号化部７６０は、バ
リデーションセンタ装置２００から送られた変換結果を
パスワードのハッシュ値で復号化し、データを取り出
す。

【０１８０】［第４の実施例］本実施例では、送信者に
対してパスワードを秘匿しつつ、バリデーションセンタ
に対しても情報を秘匿しながら、ＩＤとパスワードを使
用して秘匿情報の通信を行う場合について説明する。

【０１８１】本実施例のシステム構成は前述の第３の実
施例と同様であるので、図１１の構成を用いて説明す
る。図１４、図１５は、本発明の第４の実施例の動作を
説明するための図である。

【０１８２】なお、送信者６００は、予めバリデーショ
ンセンタ２００から何等かの方法（例えば、郵送等）に
よりＩＤとパスワードを取得しておくものとする。

【０１８３】また、受信者７００は、秘密鍵と公開鍵の
対を作成し、作成された公開鍵を何等かの方法（例え
ば、郵便）により、送信者８００に対して渡しておく。

【０１８４】ステップ４０１） 暗号化部６２０は、送
信者６００（以下、送信者装置６００と記す）は、受信
者７００（以下、受信者装置７００と記す）の公開鍵を
用いてデータを暗号化する。

【０１８５】ステップ４０２） ハッシュ生成部６１０
は、パスワードを元にした情報（パスワードのハッシュ
値）を生成する。

【０１８６】ステップ４０３） 暗号化部６２０は、さ
らに、暗号化されたデータをパスワードを元にした情報
（パスワードのハッシュ値）を鍵にして暗号化し、その
暗号化データに自分のＩＤを付与したもの（暗号化デー
タ＋ＩＤ）を生成する。

【０１８７】ステップ４０４） 通信部６３０は、デー
タ（暗号化データ＋ＩＤ）を受信者装置に７００に送付
する。

【０１８８】ステップ４０５） 受信者装置７００の送
信データ生成部７１０は、送信者装置６００から受信し
たデータ（暗号化データ＋ＩＤ）に自分のＩＤを付与し
たデータ（（暗号化データ＋ＩＤ）＋受信者ＩＤ）を生
成する。

【０１８９】ステップ４０６） 通信部７３０は、デー
タ（（暗号化データ＋ＩＤ）＋受信者ＩＤ）をバリデー
ションセンタ装置２００に送付して、暗号の変換依頼を
行う。

【０１９０】ステップ４０７） バリデーションセンタ
装置２００の分割部２２０は、受信者９００から受信し
たデータ（（暗号化データ＋送信者ＩＤ）＋受信者Ｉ
Ｄ）の暗号部と送信者８００のＩＤと受信者９００のＩ
Ｄを分割する。

【０１９１】ステップ４０８） ハッシュ生成部２３０
は、送信者及び受信者の双方のＩＤから双方のパスワー
ドを検索し、送信者６００のパスワードのハッシュを生
成する。

【０１９２】ステップ４０９） 復号化部２４０は、暗
号部を送信者装置６００のパスワードを元にした情報
（パスワードのハッシュ値）で復号化する。

【０１９３】ステップ４１０） ハッシュ生成部２３０
は、受信者装置７００のパスワードを元にした情報（パ
スワードのハッシュ値）を生成する。

【０１９４】ステップ４１１） 暗号化部２５０は、復
号化部２４０で復号化されたデータを受信者装置７００
のパスワードを元にした情報（パスワードのハッシュ
値）で暗号化する。

【０１９５】ステップ４１２） 通信部２１０は、暗号
化されたデータを変換結果として受信者７００に送付す
る。

【０１９６】ステップ４１３） 受信者装置７００のハ
ッシュ生成部７５０は、自分のパスワードを元にした情
報（パスワードのハッシュ値）を生成する。

【０１９７】ステップ４１４） 復号化部７６０は、バ
リデーションセンタ２００からの変換結果を自分のパス
ワードを元にした情報（パスワードのハッシュ値）で復
号化する。

【０１９８】ステップ４１５） さらに、復号化部７６
０は、復号化されたデータを受信者７００の秘密鍵で再
復号化する。

【０１９９】なお、本発明は、上記の実施例に限定され
ることなく、特許請求の範囲内において、種々変更・応
用が可能である。

【０２００】

【発明の効果】上述のように、本発明によれば、被認証
者は、パスワードを検証者に秘匿しながら認証を受ける
ことができる。これにより、複数の検証者に対しても同
一のＩＤとパスワードを利用するシステムにおいても安
全性が確保される。

【０２０１】また、本発明によれば、署名者はパスワー
ドを秘匿しながらデータに電子署名を付与することがで
きる。これにより、複数の検証者に対しても同一のＩＤ
とパスワードを利用するシステムにおいても安全性が確
保される。

【０２０２】また、本発明によれば、ＩＤとパスワード
を使用しながらも、受信者にパスワードを秘匿すること
ができる。これにより、複数の受信者に対しても同一の
ＩＤとパスワードを利用するシステムにおいても安全性
が確保される。

【０２０３】また、送信者は、受信者の公開鍵を使用す
ることなく、秘匿情報を暗号化して送信することができ
る。

【０２０４】また、本発明によれば、送信者側で公開鍵
の検証をとる必要がなく、負担が軽減される。

【０２０５】また、ＩＤとパスワードを使用しながらも
受信者にパスワードを秘匿することができる。これによ
り、複数の受信者に対しても同一のＩＤとパスワードを
利用するシステムにおいても安全性が確保される。

【図面の簡単な説明】

【図１】本発明の認証システムの概要を示す図である。

【図２】本発明の署名システムの概要を示す図である。

【図３】本発明の第１の通信システムの概要を示す図で
ある。

【図４】本発明の第２の通信システムの概要を示す図で
ある。

【図５】本発明の第１の実施例のシステム構成図であ
る。

【図６】本発明の第１の実施例の動作を説明するための
図（その１）である。

【図７】本発明の第１の実施例の動作を説明するための
図（その２）である。

【図８】本発明の第２の実施例のシステム構成図であ
る。

【図９】本発明の第２の実施例の動作を説明するための
図（その１）である。

【図１０】本発明の第２の実施例の動作を説明するため
の図（その２）である。

【図１１】本発明の第３の実施例のシステム構成図であ
る。

【図１２】本発明の第３の実施例の動作を説明するため
の図（その１）である。

【図１３】本発明の第３の実施例の動作を説明するため
の図（その２）である。

【図１４】本発明の第４の実施例の動作を説明するため
の図（その１）である。

【図１５】本発明の第４の実施例の動作を説明するため
の図（その２）である。

【図１６】従来の技術におけるＩＤ／パスワードを用い
た認証を説明するための図である。

【図１７】従来の技術における証明書と公開鍵を用いた
認証を説明するための図である。

【図１８】従来の技術におけるＩＤ／パスワードを用い
た署名を説明するための図である。

【図１９】従来の技術における証明書と公開鍵を用いた
署名を説明するための図である。

【図２０】従来の技術におけるＩＤ／パスワードを用い
た秘匿通信を説明するための図である。

【図２１】従来の技術における証明書を用いた秘匿通信
を説明するための図である。

【図２２】従来の技術における証明書を用いた公開鍵の
証明を説明するための図である。

【図２３】従来の技術におけるマスメディアを用いた公
開鍵の証明を説明するための図である。

【符号の説明】

１００ 被検証者、被認証者装置 １１０ ハッシュ生成部 １２０ 暗号化部 １３０ 通信部 １５０ ヘッダ作成部 ２００ バリデーションセンタ、バリデーションセンタ
装置 ２１０ 通信部 ２２０ 分割部 ２３０ ハッシュ生成部 ２４０ 復号化部 ２５０ 照合部、暗号化部 ３００ 検証者、検証者装置 ３１０ 通信部 ３２０ 記憶部 ３３０ サービス提供部 ４００ 署名者、署名者装置 ４１０ ハッシュ生成部 ４２０ 暗号化部 ４３０ 通信部 ５００ 検証者、検証者装置 ５１０ 送信データ生成部 ５２０ 記憶部 ５３０ 通信部 ５４０ 照合部 ５５０ ハッシュ生成部 ６００ 送信者、送信者装置 ６１０ ハッシュ生成部 ６２０ 暗号化部 ６３０ 通信部 ７００ 受信者、受信者装置 ７１０ 送信データ生成部 ７２０ 記憶部 ７３０ 通信部 ７５０ ハッシュ生成部 ７６０ 復号化部 ８００ 送信者 ９００ 受信者

───────────────────────────────────────────────────── フロントページの続き (72)発明者 荻原 利彦 東京都千代田区内幸町一丁目１番６号 エ ヌ・ティ・ティ・コミュニケーションズ株 式会社内 (72)発明者 武藤 裕 東京都千代田区内幸町一丁目１番６号 エ ヌ・ティ・ティ・コミュニケーションズ株 式会社内 Ｆターム(参考） 5B085 AE01 AE08 AE23 5J104 AA07 EA04 EA26 JA03 JA21 KA01 KA04 NA02 NA05 NA12 PA07 9A001 BB06 CC02 EE03 GZ22 LL03

Claims (16)

【特許請求の範囲】
1. 【請求項１】 検証者に対してパスワードを秘匿しなが
   ら、ＩＤとパスワードを使用して被認証者の認証を行う
   ＩＤ／パスワードを使用した認証方法において、 被認証者は、 認証を仲介するバリデーションセンタから予め送付され
   た被認証者のパスワードを鍵にして、ヘッダ、パスワー
   ド、乱数を暗号化した暗号化データを検証者に送信し、 前記検証者は、 前記暗号化データを前記バリデーションセンタに送信
   し、 前記バリデーションセンタは、 予め保持されている前記被認証者のパスワードを鍵にし
   て、前記検証者から受信した前記暗号化データを復号化
   し、 復号化されたデータから抽出されたパスワードと、復号
   のための鍵として用いられたパスワードとを照合し、照
   合結果を前記検証者に送信することを特徴とするＩＤ／
   パスワードを使用した認証方法。
2. 【請求項２】 前記被認証者において、 前記被認証者のパスワードをハッシュしたものを鍵とし
   て、前記暗号化データを生成し、 前記バリデーションセンタにおいて、 前記暗号化データを復号化する際に、 自装置内に保持する被認証者のＩＤからパスワードを検
   索し、 検索されたパスワードをハッシュして復号化のための復
   号鍵を生成し、該復号鍵で前記暗号化データを復号化
   し、 復号化された復号化データからパスワードを取得し、該
   パスワードと検索された前記パスワードとを照合し、一
   致した場合には認証成功とし、一致しない場合には認証
   失敗として前記検証者に送信する請求項１記載のＩＤ／
   パスワードを使用した認証方法。
3. 【請求項３】 検証者に対してパスワードを秘匿しなが
   ら、ＩＤとパスワードを使用してデータにディジタル署
   名を行うＩＤ／パスワードを使用した署名方法におい
   て、 署名者は、 認証を仲介するバリデーションセンタから予め送付され
   ている署名者のパスワードを鍵にしてデータのハッシュ
   値を暗号化した暗号化データと平文のデータとを検証者
   に送信し、 前記検証者は、 前記署名者から取得した前記暗号化データを前記バリデ
   ーションセンタに送信し、 前記バリデーションセンタは、 予め保持されている前記署名者のパスワードを鍵にし
   て、前記検証者から受信した前記暗号化データを復号化
   し、復号化データを前記検証者に送信し、 前記検証者は、 前記復号化データと前記署名者から取得した前記平文デ
   ータのハッシュ値とを比較して、改竄の有無を検出する
   ことを特徴とするＩＤ／パスワードを使用した署名方
   法。
4. 【請求項４】 前記署名者において、 前記バリデーションセンタから送付された署名者のパス
   ワードをハッシュしたものを鍵として、前記暗号化デー
   タを生成し、 前記暗号化データに署名者のＩＤ及び、前記検証者に送
   付したい前記平文データとを付与したデータを前記検証
   者に送信し、 前記検証者は、 前記署名者から取得した前記平文データをハッシュして
   おくと共に、前記バリデーションセンタに対して、前記
   暗号化データと前記署名者のＩＤからなるデータを送信
   し、 前記バリデーションセンタにおいて、 前記検証者から取得した前記データを、暗号化データと
   前記署名者のＩＤに分割し、 前記署名者のＩＤからパスワードを検索し、取得したパ
   スワードをハッシュして復号鍵とし、前記暗号化データ
   を該復号鍵で復号化し、 復号された結果を前記検証者に送信し、 前記検証者は、前記平文データのハッシュと、前記バリ
   デーションセンタから送信された前記結果とを比較し
   て、データの改竄の有無を検証する請求項３記載のＩＤ
   ／パスワードを使用した署名方法。
5. 【請求項５】 送信者に対してパスワードを秘匿しなが
   らＩＤとパスワードを使用して、秘匿情報の通信を行う
   ＩＤ／パスワードを使用した通信方法において、 送信者は、 認証を仲介するバリデーションセンタから予め送付され
   た送信者のパスワードを鍵にしてデータを暗号化した第
   １の暗号化データを、受信者に送信し、 前記受信者は、 前記第１の暗号化データを前記バリデーションセンタに
   送信し、 前記バリデーションセンタでは、 送信者のＩＤからパスワードを検索してハッシュした鍵
   を復号鍵として、前記第１の暗号化データを復号化し
   て、復号化データを生成し、 受信者のＩＤからパスワードを検索してハッシュした鍵
   を暗号鍵として、前記復号化データを暗号化した第２の
   暗号化データを前記受信者に送信し、 前記受信者は、 前記第２の暗号化データを受信者のパスワードを鍵にし
   て復号化し、元データを取得することを特徴とするＩＤ
   ／パスワードを使用した通信方法。
6. 【請求項６】 前記送信者は、 前記バリデーションセンタから予め取得している送信者
   のパスワードをハッシュして第１の暗号化鍵を生成し、 データを前記第１の暗号化鍵で暗号化した前記第１の暗
   号化データに、前記バリデーションセンタから予め取得
   している送信者ＩＤを付与した第１の送信データを前記
   受信者に送信し、 前記受信者は、 前記送信者から取得した前記第１の送信データに、予め
   前記バリデーションセンタから取得している受信者ＩＤ
   を付与した第２の送信データを該バリデーションセンタ
   に送信し、 前記バリデーションセンタでは、 前記受信者から取得した前記第２の送信データを分割
   し、 前記送信者ＩＤから送信者のパスワードを取得してハッ
   シュした第１の復号鍵を生成し、分割された暗号化デー
   タを前記第１の復号鍵で復号化して復号化データを生成
   し、 前記受信者ＩＤから受信者のパスワードを取得してハッ
   シュした第２の暗号鍵を生成し、前記復号化データを該
   第２の暗号鍵で暗号化した第２の暗号化データを前記受
   信者に送信し、 前記受信者は、 前記バリデーションセンタから予め送付された受信者の
   パスワードをハッシュして第２の復号鍵を生成し、該第
   ２の復号鍵で前記第２の暗号化データを復号化して、デ
   ータを取得する請求項５記載のＩＤ／パスワードを使用
   した通信方法。
7. 【請求項７】 送信者に対してパスワードを秘匿しつ
   つ、認証を仲介するバリデーションセンタに対しても情
   報を秘匿しながらＩＤとパスワードを使用して秘匿情報
   の通信を行うＩＤ／パスワードを使用した通信方法にお
   いて、 送信者は、 受信者の公開鍵で暗号化されたデータを、さらに、予め
   バリデーションセンタから送付されている送信者のパス
   ワードを鍵にして暗号化を行い、受信者に送信し、 前記受信者は、 前記送信者から取得した暗号化データを前記バリデーシ
   ョンセンタに送信し、 前記バリデーションセンタでは、 前記受信者から取得した前記暗号化データを、前記送信
   者のパスワードを鍵にして復号化し、 復号化されたデータを前記受信者のパスワードで暗号化
   して前記受信者に送信し、 前記受信者は、 前記バリデーションセンタから取得した暗号化データ
   を、予めバリデーションセンタから送付されている受信
   者のパスワードで復号化し、 復号化されたデータを受信者の秘密鍵で復号化して元デ
   ータを得ることを特徴とするＩＤ／パスワードを使用し
   た通信方法。
8. 【請求項８】 前記送信者において、 前記受信者から予め取得した受信者の公開鍵を用いてデ
   ータを暗号化して第１の暗号データを生成し、 予め前記バリデーションセンタから取得している送信者
   のパスワードをハシュして暗号鍵を生成し、該暗号鍵で
   前記第１の暗号データをさらに暗号化して第２の暗号化
   データを生成し、 前記第２の暗号化データに、予め前記バリデーションセ
   ンタから取得している送信者のＩＤを付与した第１の送
   信データを生成して、前記受信者に送信し、 前記受信者は、 前記第１の送信データに、予め前記バリデーションセン
   タから取得している受信者のＩＤを付与した第２の送信
   データを生成して、該バリデーションセンタに送信し、 前記バリデーションセンタでは、 前記第２の送信データを分割し、 前記送信者のＩＤから送信者のパスワードを検索し、該
   パスワードをハッシュして復号鍵とし、該復号鍵で分割
   された暗号化データを復号して第１の復号化データを生
   成し、 前記受信者のＩＤから受信者パスワードを検索し、該パ
   スワードをハッシュして暗号鍵とし、該暗号鍵で前記第
   １の復号化データを暗号化して、前記受信者に送信し、 前記受信者は、 予め前記バリデーションセンタから送付されている受信
   者のパスワードをハッシュして復号鍵とし、該バリデー
   ションセンタから取得したデータを該復号鍵で復号化し
   て第２の復号化データを生成し、 前記第２の復号化データを受信者の秘密鍵で復号化して
   元データを取得する請求項７記載のＩＤ／パスワードを
   用いた通信方法。
9. 【請求項９】 被検証者装置、検証者装置、認証を仲介
   するバリデーションセンタ装置からなり、検証者に対し
   てパスワードを秘匿しながら、ＩＤとパスワードを使用
   して被認証者の認証を行うＩＤ／パスワードを使用した
   認証システムであって、 前記被認証者装置は、 前記バリデーションセンタから予め送付された被認証者
   のパスワードを鍵にして、ヘッダ、パスワード、乱数を
   暗号化する暗号化手段と、 前記暗号化手段で生成された暗号化データを検証者装置
   に送信する暗号データ送信手段とを有し、 前記検証者装置は、 前記被認証装置から送付された前記暗号化データを前記
   バリデーションセンタ装置に送信し、認証結果を取得す
   る認証要求／認証結果取得手段を有し、 前記バリデーションセンタ装置は、 予め保持されている前記被認証者のパスワードを鍵にし
   て、前記検証者装置から受信した前記暗号化データを復
   号化する復号化手段と、 前記復号化手段で復号化されたデータから抽出されたパ
   スワードと、復号のための鍵として用いられたパスワー
   ドとを照合する照合手段と、 前記照合手段での照合結果を前記検証者装置に送信する
   結果送信手段とを有することを特徴とするＩＤ／パスワ
   ードを使用した認証システム。
10. 【請求項１０】 前記被認証者装置の前記暗号化手段
    は、 前記被認証者のパスワードをハッシュしたものを鍵とし
    て、暗号化データを生成する手段を含み、 前記バリデーションセンタ装置の前記復号化手段は、 自装置内に保持する被認証者のＩＤからパスワードを検
    索し、検索されたパスワードをハッシュして復号化のた
    めの復号鍵を生成する復号鍵生成手段と、 前記復号鍵生成手段で生成された前記復号鍵で前記暗号
    化データを復号化する手段とを含み、 前記照合手段は、 復号化された復号化データからパスワードを取得し、該
    パスワードと検索された前記パスワードとを照合し、一
    致した場合には認証成功とし、一致しない場合には認証
    失敗とする手段を含む請求項９記載のＩＤ／パスワード
    を使用した認証システム。
11. 【請求項１１】 署名者装置、検証者装置、認証を仲介
    するバリデーションセンタ装置からなり、検証者に対し
    てパスワードを秘匿しながら、ＩＤとパスワードを使用
    してデータにディジタル署名を行うＩＤ／パスワードを
    使用した署名システムにおいて、 前記署名者装置は、 認証を仲介するバリデーションセンタから予め送付され
    ている署名者のパスワードを鍵にしてデータのハッシュ
    値を暗号化する暗号化手段と、 前記暗号化手段で生成された前記暗号化データと平文の
    データを送信データとするデータ結合手段と、 前記データ結合手段で結合された前記送信データを検証
    者装置に送信する送信手段とを有し、 前記検証者装置は、 前記署名者装置から取得した前記暗号化データを前記バ
    リデーションセンタ装置に送信する認証要求手段と、 前記バリデーションセンタ装置から取得する復号化デー
    タと前記署名者装置から取得した前記平文データのハッ
    シュ値とを比較して、改竄の有無を検出する検証手段と
    を有し、 前記バリデーションセンタ装置は、 予め保持されている前記署名者のパスワードを鍵にし
    て、前記検証者装置から受信した前記暗号化データを復
    号化する復号化手段と、 前記復号化手段により生成された復号化データを前記検
    証者装置に送信する復号化データ送信手段とを有するこ
    とを特徴とするＩＤ／パスワードを使用した署名システ
    ム。
12. 【請求項１２】 前記署名者装置の前記暗号化手段は、 前記暗号化データを生成する際に、予め前記バリデーシ
    ョンセンタから送付された署名者のパスワードをハッシ
    ュしたものを鍵として、暗号化データを生成する手段を
    含み、 前記データ結合手段は、 前記暗号化データに予め前記バリデーションセンタから
    送付されている署名者のＩＤ及び、検証者に送付したい
    平文データとを付与したデータを生成する手段を含み、 前記検証者装置の前記認証要求手段は、 前記バリデーションセンタ装置に対して、前記暗号化デ
    ータと前記署名者のＩＤからなるデータを送信する手段
    を含み、 前記検証手段は、 前記署名者装置から取得した前記平文データをハッシュ
    する手段と、 前記平文データのハッシュと、前記バリデーションセン
    タ装置から送信された前記結果とを比較する手段を含
    み、 前記バリデーションセンタ装置の復号化手段は、 前記検証者装置から取得した前記データを暗号化データ
    と前記署名者のＩＤに分割する手段と、 前記署名者のＩＤから署名者のパスワードを検索して取
    得した署名者のパスワードをハッシュして復号鍵とする
    手段とを含む請求項１１記載のＩＤ／パスワードを使用
    した署名システム。
13. 【請求項１３】 送信者装置、受信者装置、認証を仲介
    するバリデーションセンタ装置からなり、送信者に対し
    てパスワードを秘匿しながらＩＤとパスワードを使用し
    て、秘匿情報の通信を行うＩＤ／パスワードを使用した
    通信システムであって、 前記送信者装置は、 認証を仲介するバリデーションセンタから予め送付され
    た送信者のパスワードを鍵にしてデータを暗号化して第
    １の暗号化データを生成する第１の暗号化手段と、 前記第１の暗号化手段で暗号化された前記第１の暗号化
    データを前記受信者装置に送信する第１の送信手段とを
    有し、 前記バリデーションセンタ装置は、 送信者のＩＤからパスワードを検索し、ハッシュした鍵
    を復号鍵として、前記受信者装置を介して前記送信者装
    置から送付された前記第１の暗号化データを復号化し
    て、復号化データを生成する第１の復号化手段と、 受信者のＩＤからパスワードを検索してハッシュした鍵
    を暗号鍵として、前記復号化データを暗号化した第２の
    暗号化データを生成する第２の暗号化手段と、 前記第２の暗号化手段で暗号化された前記第２の暗号化
    データを前記受信者装置に送信する第２の送信手段と、 前記受信者装置は、 前記第１の暗号化データを前記バリデーションセンタ装
    置に送信する認証要求手段と、 前記第２の暗号化データを、予め前記バリデーションセ
    ンタから送付されている受信者のパスワードを鍵にして
    復号化して、元データを取得する第２の復号化手段とを
    有することを特徴とするＩＤ／パスワードを使用した通
    信システム。
14. 【請求項１４】 前記送信者装置の前記第１の暗号化手
    段は、 前記バリデーションセンタから予め取得している送信者
    のパスワードをハッシュして第１の暗号化鍵を生成する
    手段と、 データを前記第１の暗号化鍵で暗号化した第１の暗号化
    データに、前記バリデーションセンタから予め取得して
    いる送信者ＩＤを付与した第１の送信データを生成する
    手段とを含み、 前記受信者装置の前記認証要求手段は、 前記送信者装置から取得した前記第１の送信データに、
    予め前記バリデーションセンタから取得している受信者
    ＩＤを付与した第２の送信データを該バリデーションセ
    ンタ装置に送信する手段を含み、 前記第２の復号化手段は、 前記バリデーションセンタから予め送付された受信者の
    パスワードをハッシュして第２の復号鍵を生成し、該第
    ２の復号鍵で前記バリデーションセンタ装置から送付さ
    れる前記暗号化データを復号化して、データを取得する
    手段を含み、 前記バリデーションセンタ装置の第１の復号化手段は、 前記受信者装置から取得した第２の送信データを分割す
    る手段と、 前記送信者ＩＤから送信者のパスワードを取得してハッ
    シュした第１の復号鍵を生成する手段と、 分割された暗号化データを前記第１の復号鍵で復号化し
    て復号化データを生成する手段とを含み、 前記第２の暗号化手段は、 前記受信者ＩＤから受信者のパスワードを取得してハッ
    シュした第２の暗号鍵を生成し、前記復号化データを前
    記第２の暗号鍵で暗号化した第２の暗号化データを生成
    する手段を含む請求項１３記載のＩＤ／パスワードを使
    用した通信システム。
15. 【請求項１５】 送信者装置、受信者装置、認証を仲介
    するバリデーションセンタ装置からなり、送信者に対し
    てパスワードを秘匿しつつ、該バリデーションセンタに
    対しても情報を秘匿しながらＩＤとパスワードを使用し
    て秘匿情報の通信を行うＩＤ／パスワードを使用した通
    信システムであって、 前記送信者装置は、 受信者から送付された該受信者の公開鍵で暗号化された
    データを、さらに、予め前記バリデーションセンタから
    送付されている送信者のパスワードを鍵にして暗号化を
    行う送信暗号化手段と、 前記暗号化手段で暗号化されたデータを前記受信者装置
    に送信する第１の送信手段とを有し、 前記バリデーションセンタ装置は、 前記送信者装置から前記受信者装置を介して取得した前
    記暗号化データを、送信者のパスワードを鍵にして復号
    化する第１の復号化手段と、 前記第１の復号化手段で復号化されたデータを、受信者
    のパスワードで暗号化する暗号化手段と、 前記暗号化手段で暗号化されたデータを前記受信者装置
    に送信する第２の送信手段と、 前記受信者装置は、 前記送信者装置から取得した暗号化データを前記バリデ
    ーションセンタ装置に送信する第３の送信手段と、 前記バリデーションセンタ装置から取得した暗号化デー
    タを前記受信者のパスワードで復号化する第２の復号化
    手段と、 前記第２の復号化手段で復号化されたデータを受信者の
    秘密鍵で復号化して元データを得る第３の復号化手段と
    を有することを特徴とするＩＤ／パスワードを使用した
    通信システム。
16. 【請求項１６】 前記送信者装置の送信暗号化手段は、 前記受信者装置から予め取得した受信者の公開鍵を用い
    てデータを暗号化して第１の暗号データを生成する手段
    と、 予め前記バリデーションセンタから取得している送信者
    のパスワードをハシュして暗号鍵を生成し、該暗号鍵で
    前記第１の暗号データをさらに暗号化して第２の暗号化
    データを生成する手段と、 前記第２の暗号化データに予め前記バリデーションセン
    タから取得している送信者のＩＤを付与した第１の送信
    データを生成する手段とを含み、 前記受信者装置の前記第３の送信手段は、 前記第１の送信データに予め前記バリデーションセンタ
    から取得している受信者のＩＤを付与した第２の送信デ
    ータを生成して、該バリデーションセンタ装置に送信す
    る手段と、 前記第２の復号化手段は、 予め前記バリデーションセンタから送付されている受信
    者のパスワードをハッシュして復号鍵とし、前記バリデ
    ーションセンタ装置から取得したデータを該復号鍵で復
    号化して第２の復号化データを生成する手段を含み、 前記バリデーションセンタ装置の前記第１の復号化手段
    は、 前記第２の送信データを分割する手段と、 送信者のＩＤから送信者のパスワードを検索し、該パス
    ワードをハッシュして復号鍵とし、該復号鍵で分割され
    た暗号化データを復号して第１の復号化データを生成す
    る手段と、 前記暗号化手段は、 受信者のＩＤから受信者パスワードを検索し、該パスワ
    ードをハッシュして暗号鍵とし、該暗号鍵で前記第１の
    復号化データを暗号化する手段を含む請求項１５記載の
    ＩＤ／パスワードを用いた通信システム。