TWI286895B - Relay device, authentication server and the method of authentication - Google Patents

Description

1286895 (1) 九、發明說明 【發明所屬之技術領域】 本發明係關於中繼裝置、認證伺服器及認證方法。 【先前技術】 以往，中繼裝置在由業者所管理時，認證伺服器將進 行資料保密、資料完整性確保等所必要的安全資訊通知給 由業者所管理的中繼裝置（以下，稱爲「業者管理中繼裝 置」），在終端裝置與業者管理中繼裝置中，進行資料的 保密與安全性確保。第1圖係表示安全之通訊路徑於終端 裝置100及業者管理中繼裝置200a之間獲得確保。 另一方面’不單是業者管理中繼裝置，假定不是由業 者所管理之中繼裝置（以下，稱爲「業者管理者外中繼裝 置」）也需要加以收容（例如，參照H· Yumida，et al， “IP-Based IMT Network Platform，，， IEEE Personal

Communication Magazine，Oct. 2001，pp· 18-23)。業者管 理外中繼裝置例如可舉：設置於使用者住宅或辦公室之存 取點。如此，在收容業者管理外中繼裝置時，於終端裝置 及認證伺服器間’需要進行資料之保密與完全性確保。第 1圖係表示安全性通訊路徑在終端裝置〗〇〇、業者管理外中 繼裝置200b、認證伺服器3 00之間獲得確保一事。 但是’業者管理外中繼裝置係使用業者管理中繼裝置 的ID，而成爲業者管理中繼裝置，會引起由於資料竊聽或 資料篡改所致之使用者的隱私權侵害的威脅而發生問題。 -4- (2) 1286895 第2圖係表示業者管理外中繼裝置200b使用業者管理中繼 裝置20(^的1〇(1〇#1)，而成爲業者管理中繼裝置200&。 因此，本發明係有鑑於前述課題，目的在於提供：防 止業者管理外中繼裝置成爲業者管理中繼裝置，而引起由 於資料竊聽或資料篡改所致之使用者的隱私權侵害之威脅 的中繼裝置、認證伺服器及認證方法。 •【發明內容】 本發明係一種中繼裝置包含：安全性資訊收訊部；及 安全性資訊處理部；及安全性資訊發送部。該安全性資訊 收訊部由終端裝置接收包含前述終端裝置的使用者的使用 者ID與使用者認證資訊之第1安全性資訊。該安全性資訊 處理部係對該第1安全性資訊附加中繼裝置ID及中繼裝置 認證資訊，而生成第2安全性資訊。該安全性資訊發送部 係對認證伺服器發送該第2安全性資訊。 【實施方式】 依據圖面來說明本發明之各種實施例。於全部圖面中 ，相同或類似之符號表示相同或類似元件，省略其之詳細 說明。 (認證系統） 關於本實施例之認證系統，係如第3圖所示般，爲具 備有：終端裝置100、及中繼裝置200、及認證伺服器300 (3) 1286895 認證伺服器3 00係進行關於終端裝置100的使用者之使 用者認證處理。另外，認證伺服器3 00進行關於中繼裝置 200的中繼裝置ID之中繼裝置認證處理。 另外，在關於本實施例之認證系統中，終端裝置1 〇〇 係介由無線而與中繼裝置200連接，中繼裝置200係連接於 認證伺服器3 00。 如第4圖所示般，終端裝置100係具備有：使用者ID記 憶部101、及安全性資訊發送部102。作爲終端裝置100例 如可以使用攜帶式通訊終端等。 使用者ID記憶部101係記憶辨識終端裝置1〇〇的使用者 所需之使用者ID及使用者認證所必要的使用者認證資訊。 例如，作爲使用者ID係使用行動電話號碼等。另外，作爲 使用者認證資訊可以使用數位簽名或通行碼等。 安全性資訊發送部1 02係在使用者認證處理時，將包 含使用者ID及使用者認證資訊的第1安全性資訊發送至中 繼裝置200。 如第5圖所示般，中繼裝置200係具備有：安全性資訊 收訊部201、及中繼裝置ID記憶部202、及安全性資訊處理 部2 03、及安全性資訊發送部204。作爲中繼裝置200例如 可以使用無線存取點等。 安全性資訊收訊部201係由終端裝置1〇〇接收第1安全 性資訊。安全性資訊收訊部201係由認證伺服器3 00接收依 據後述之第2安全性資訊所生成之終端裝置1 〇 〇的使用者之 (4) 1286895 資料保密與資料完整性確保所需要的第3安全性資訊。 中繼裝置ID記憶部202係記憶中繼裝置ID與中繼裝置 認證所必要之中繼裝置認證資訊。例如，作爲中繼裝置ID 可以复IP位址等。另外，作爲中繼裝置認證資訊可以使用 數位簽名或通行碼等。 安全性資訊處理部2 0 3係於第1安全性資訊附加中繼裝 置ID與中繼裝置認證資訊，而生成第2安全性資訊。即第2 安全性資訊係包含有：使用者ID、使用者認證資訊、中繼 裝置ID及中繼裝置認證資訊。 安全性資訊發送部2 04係將第2安全性資訊發送至認證 伺服器3 00 〇 如第6圖所示般，認證伺服器3 00係具備有：安全性資 訊收訊部3 0 1、及使用者認證處理部3 02、及中繼裝置認證 處理部3 03、及安全性資訊生成部3 04、及安全性資訊發送 部3 05。作爲認證伺服器3 00例如可以使用AAA (Application Authorization Accounting)伺月艮器等。 安全性資訊收訊部301係由中繼裝置200接收第2安全 性資訊。 使用者認證處理部302係藉由包含於第2安全性資訊之 使用者ID與使用者認證資訊，來認證使用者是否爲正規的 使用者。 中繼裝置認證處理部3 03係藉由包含於第2安全性資訊 之中繼裝置ID與中繼裝置認證資訊，來認證中繼裝置是否 爲正規的中繼裝置。 (5) 1286895 安全性資訊生成部3 04係由包含於第2安全性資訊的使 用者ID與使用者認證資訊，來生成使用者用之資料保密與 資料完整性確保所必要的第3安全性資訊。 安全性資訊發送部3 05係將第3安全性資訊發送至中繼 裝置200。 另外，終端裝置100的使用者ID記憶部101、中繼裝置 200的中繼裝置ID記憶部202，可以是RAM等之內部記憶裝 胃置，也可以是HD或FD等之外部記憶裝置。 另外，關於本實施例之認證伺服器3 00係具有處理控 制裝置（CPU )，可以將前述之使用者認證處理部302、 中繼裝置認證處理部3 03等當成模組而做成內藏於CPU之 構造。同樣地，中繼裝置200係具有處理控制裝置（CPU )’將前述之安全性資訊處理部203等當成模組而做成內 藏於CPU之構造。這些模組可藉由在個人電腦等之泛用電 腦中，實行使用特定的程式語言之專用程式來實現。 ® 另外，雖未圖示出，但是，認證伺服器3 00及中繼裝 置2 00也可分具備有儲存使CPU實行使用者認證處理、中 繼裝置認證處理、安全性資訊處理等所需之程式的程式保 持部。程式保持部例如可以是·· RAM、ROM、硬碟、軟碟 、緻密光碟、1C晶片、卡帶等之記錄媒體。如依據此種記 錄媒體，可以容易進行程式之儲存、運搬、販賣等。 (認證方法） 接著，利用第7圖來說明關於本實施例之認證方法。 (6) 1286895 首先’在步驟S 1 ο 1中，希望進行使用者認證處理之終 端裝置100係將包含使用者1〇與使用者認證資訊之第1安全 性資訊發送至中繼裝置200。 接著，於步驟S102中，中繼裝置200對第1安全性資訊 附加中繼裝置ID與中繼裝置認證資訊，而生成第2安全性 資訊。 接著，於步驟S103中，中繼裝置200將第2安全性資訊 ®發送至認證伺服器300。 接著，於步驟S104中，認證伺服器3 00依據所接收之 第2安全性資訊，進行關於終端裝置1〇〇之使用者ID之使用 者認證處理。 接著’於步驟S1 05中，認證伺服器3 00依據所接收之 第2安全性資訊，進行關於中繼裝置2〇〇ID之中繼裝置認證 處理。 接著’認證伺服器3 00在使用者認證及中繼裝置認證 成功時’生成資料保密與資料完整性確保所需要的第3安 全性資訊。而且，於步驟S106中，認證伺服器3 00將第3安 全性資訊發送至中繼裝置200。 另外’中繼裝置200將第3安全性資訊發送至終端裝置 100° (作用及效果） 如依據關於本實施例之中繼裝置200、認證伺服器300 及認證方法，可以防止業者管理外中繼裝置成爲業者管理 -9 - (7) 1286895 中繼裝置，而引起由於資料竊聽或資料篡改所致之使用者 的隱私權侵害的威脅。 具體爲：中繼裝置2 0 0及終端裝置1 0 〇使用第3安全性 資訊，來進行資料保密處理，可以防止由於業者管理外中 繼裝置成爲業者管理中繼裝置等，來進行資料竊聽。 另外，中繼裝置200及終端裝置100係使用第3安全性 資訊來確保資料完整性（Integrity Check)，所以可以防 止由於業者管理外中繼裝置成爲業者管理中繼裝置等，來 進行資料篡改。 (其它之實施例） 本發明雖依據前述實施例而記載，但是成爲此揭示的 一部份之論述及圖面，不應被理解爲限定本發明者。該業 者可由此揭示而了解各種代替實施例、實施例及運用技術 〇 例如，在本實施例中，中繼裝置200係假定爲無線存 取點，而進行說明，但是，中繼裝置200也可以是存取路 由器。例如，在收容業者管理外中繼裝置時，於業者管理 外中繼裝置與認證伺服器3 00之間設置存取路由器。然後 ，存取路由器依據由認證伺服器3 00所接收之第3安全性資 訊來進行資料保密與資料完整性之確保。 在不脫離本發明之技術範圍下，可由本發明之揭示中 得知不同之變更係屬可能。 -10- (8) 1286895 【圖式簡單說明】 第1圖係以往之認證系統的構成區塊圖（其之1 )。 第2圖係以往之認證系統的構成區塊圖（其之2 )。 第3圖係關於本發明之實施例的認證系統之構成區塊 圖。 第4圖係關於本發明之實施例的終端裝置之構成區塊 圖。 第5圖係關於本發明之實施例的中繼裝置之構成區塊 圖。 第6圖係關於本發明之實施例的認證伺服器之構成區 塊_ 〇 第7圖係表示關於本發明之實施例的認證方法之流程 國。 g 【主要元件符號說明】 100終端裝置 101使用者ID記憶部 102安全性資訊發送部 200中繼裝置 2〇1安全性資訊收訊部 202中繼裝置ID記憶部 203安全性資訊處理部 204安全性資訊發送部 3〇〇認證伺服器 -11 - (9) 1286895 301安全性資訊收訊部 3 02使用者認證處理部 3 03中繼裝置認證處理部 3 04安全性資訊生成部 3 05安全性資訊發送部

-12-

Claims (1)

1. (1) 1286895 十、申請專利範圍 1. 一種中繼裝置，其特徵爲具備： 第I安全性資訊收訊部，由終端裝置收訊含該終端裝 置的使用者之使用者ID及使用者認證資訊之第1安全性資 訊；及 安全性資訊處理部，於前述第1安全性資訊中，附加 中繼裝置的中繼裝置ID及中繼裝置認證資訊，而生成第2 ®安全性資訊；及 安全性資訊發送部，將第2安全性資訊發送至認證伺 服器。 2. 如申請專利範圍第1項所記載之中繼裝置，其中， 更具備有：第2安全性資訊收訊部，由前述認證伺服器收" 訊依據前述第2安全性資訊所生成之前述終端裝置的使用 者用之資料隱密與資料安全性確保所必要的第3安全性資 訊。 β 3 · —種認證伺服器，係進行關於終端裝置的使用者 之使用者認證處理及關於中繼裝置之中繼裝置認證處理的 認證伺服器，其特徵爲具備： 第1認證處理部’依據由前述中繼裝置所收訊之包含 前述使用者的使用者ID與使用者認證資訊與前述中繼裝置 的中繼裝置ID與中繼裝置認證資訊的第2安全性資訊，進 行判斷前述終端裝置的使用者是否爲正規之使用者的使用 者認證處理；及 第2認證處理部，依據前述第2安全性資訊，進行判斷 -13- (2) 1286895 前述中繼裝置是否爲正規的中繼裝置之中繼裝置認證處理 〇 4·如申請專利範圍第3項所記載之認證伺服器，其中 ’更具備有··安全性資訊生成部，依據前述第2安全性資 訊’生成前述終端裝置的使用者用之資料隱密與資料安全 性確保所必要的第3安全性資訊；及 安全性資訊發送部，將前述第3安全性資訊發送至前 β述中繼裝置。 5 . —種認證方法，係關於終端裝置之使用者的使用 者認證處理及關於中繼裝置之中繼裝置認證處理之認證方 法，其特徵爲具備： 前述終端裝置將包含前述使用者的使用者ID及使用者 認證資訊之第1安全性資訊發送至前述中繼裝置之步驟； 及 前述中繼裝置對前述第1安全性資訊附加前述中繼裝 β置的中繼裝置ID及中繼裝置認證資訊，而生成第2安全性 資訊之步驟；及 前述中繼裝置將前述第2安全性資訊發送至認證伺服 器之步驟；及 前述認證伺服器依據前述第2安全性資訊，進行判斷 前述終端裝置的使用者是否爲正規的使用者之使用者認證 處理之步驟；及 前述認證伺服器依據前述第2安全性資訊，進行判斷 前述中繼裝置是否爲正規的中繼裝置之中繼裝置認證處理 -14- (3) 1286895 之步驟。 6.如申請專利範圍第5項所記載之認證方法，其中： 更包含有，前述認證伺服器生成前述終端裝置之使用者的 資料隱密與資料安全性確保所必要的第3安全性資訊之步 驟；及 前述認證伺服器將前述第3安全性資訊發送至前述中 繼裝置之步驟。

   -15-