TWI225351B

TWI225351B - Authentication method, communication apparatus, and relay apparatus

Info

Publication number: TWI225351B
Application number: TW090130684A
Authority: TW
Inventors: Masaaki Yamamoto; Yoshiaki Hiramatsu; Tatsuaki Wakabayashi; Kazuhiro Takagi
Original assignee: Ntt Docomo Inc
Priority date: 2000-12-12
Filing date: 2001-12-11
Publication date: 2004-12-11
Also published as: KR20030019314A; CN1229941C; US20030140226A1; CA2398383C; PL358744A1; AU2002221119B2; JP2002186037A; KR100449869B1; US7707403B2; NO20023800L; EP1343270B1; CA2398383A1; WO2002049268A1; BR0108177A; EP1343270A4; NZ520216A; NO20023800D0; EP1343270A1; CN1401172A; AU2111902A

Description

1225351 A7 __ B7_ 五、發明説明（1 ) 〔技術領域〕本發明係有關判定通信對方之正當性之認證方法，以及用於實現該認證方法之中繼裝置及通信裝置。〔技術背景〕在利用網路之資訊系統中，爲確保安全性自古即不斷開發用於判定通信者之正當性之認證技術。近幾年，開發了許多利用開放給由網際網路所代表之不特定多數使用人之開放網路（open network)之通信系統所適用之認證技術。此種認證技術之一爲利用公開鍵密碼方式之數位署名方式而普遍地被實用化。在該數位署名方式中，發信人利用本身所保持之秘密鍵將普通文密碼化後傳送，而接收到密碼化資料之收信人利用發信人之公開鍵將密碼化資料解碼〇如果解碼成功，收信人即可判斷解碼而得之普通文毫無問題係由發信人所傳送。但是，縱使秘密鍵與公司鍵正確相符而解碼成功，爲了要確保充分高度之安全性（security )，必須要有保證該公開鍵爲真正發信人所有。該項保證係利用僅由公正之第 3者機關之認證局（Crtificate authority)保受之秘密鍵密碼化之公開鍵證明書來加以實現。亦即，在收信人持有認證局之公開鍵之狀況下，如發信人傳送上述密碼化資料與由認證局取得之本身之公開鍵證明書時，收到該等資料之收信人首先利用認證局之公開鍵檢查公開鍵證明書之正當 —--------衣-- (請先閱讀背面之注意事項再填寫本頁) 訂經濟部智慧財產局員工消費合作社印製本紙張尺度適用中國國家標準（CNS ) A4規格（ 210X 297公釐） 7^ 1225351 經濟部智慧財產局員工消費合作社印製 A7 B7五、發明説明（2 ) 性，並利用包含於被判定爲正當之公開鍵證明書中之發信人之公開鍵進行密碼化資料之解碼。在此所使用之發信人之公開鍵因爲係由認證局所保證者，因此，能夠成功地解碼上述密碼化資料無非由認證局保證了該密碼化資料之發信人爲真實之發信人。惟認證局所發行之公開鍵證明書中包含有規定該公開鍵證明書之有效期限之日時資訊。收信人利用於接收上述密碼化資料及公開鍵證明書之收信裝置中，利用本身裝置內部被計時之現在時刻判定是否爲設定於公開鍵證明書中之有效期限之期限內。另外，當然收信裝置判定現在時刻在有效期限內之公開鍵證明書爲正當之公開鍵證明書。因此，如果收信裝置未正確計算現在時刻’即無法正確判斷.公開鍵證明書之有效期限，而無法確保充分高度之安全性。例如，在現今之個人電腦等’即使使用人最初設定正確之現在時刻以開始計時，所計時之現在時刻之誤差會逐漸變大。另外，由於使用人忘記設定最初之時刻’或時刻設定錯誤等，有時收信裝置完全以錯誤之現在時刻在計時。上述之問題不限於公開鍵密碼方式’而是在需要認證之資訊中設定有有效期限之所有認證方式之共同問題。〔發明之揭示〕本發明之目的在提供一種可以確實保障十分高度之安全性之認證方法，與用於實現該認證方法之通信裝置以及中繼裝置。本紙張尺度適用中國國家標準（CNS ) A4規格（21〇 X 297公釐) 1^1 (請先閱讀背面之注意事項再填寫本頁) 1225351 A7 __B7__ 五、發明説明（3 ) 爲了達成上述目的，本發明提供一種認證方法，其中具備：發信過程，當通信裝置透過中繼裝置開始與其他通信裝置通信時，上述中繼裝置將與該中繼裝置計時中之現在時刻相對應之時刻資訊傳送至上述通信裝置，修正過程，上述通信裝置收到由上述發信過程所傳送之時刻資訊，並根據該時刻資訊將該通信裝置正在計時之現在時刻修正成更正確之時刻，中繼過程，上述中繼裝置中繼由上述其他通信裝置傳送至上述通信裝置而用於認證上述其他通信裝置或上述其他通信裝置之使用人之正當性之資訊，且設定有認證所用之有效期限之證證資訊，判定過程，上述通信裝置收到上述中繼過程中所中繼之認證資訊，並利用經上述修正過程中修正後之該通信裝置計時中之現在時刻判斷是否在設定於該認證資訊之有效期限之期限內，以及認證過程，上述通信裝置利用上述判定過程之判定結果與上述認證資訊判斷上述其他之通信裝置或上述其他之通信裝置使用人之正當性。另外，本發明提供一種通信裝置，係透過中繼裝置與其他通信裝置進行通信之通信裝置，其中具備：計時裝置，用於計算現在時刻，收信裝置，在開始與上述其他通信裝置通信時，由上述中繼裝置接收用於將上述計時裝置計時中之現在時刻修 I--------·裝-- (請先閱讀背面之注意事項再填寫本頁) 訂 b. 經濟部智慧財產局員工消費合作社印製本紙張尺度適用中國國家標準（CNS ) A4規格（210X297公釐） -6 - 1225351 經濟部智慧財產局員工消費合作社印製

A7 _B7五、發明説明（4 ) 正爲更正確時刻之時刻資訊，同時透過上述中繼裝置由上述其他通信裝置接收用於認證上述其他通信裝置或上述其他通信裝置之使用人之正當性之資訊以及設定有用於認證之有效期限之認證資訊，修正裝置，根據上述收信裝置所收到之時刻資訊，修正上述計時裝置計時中之現在時刻，判定裝置，利用藉由上述修正裝置修正後之上述計時裝置計時中之現在時刻判斷是否在上述收信裝置所收到之認證資訊中所設定之有效期限之期限內，認證裝置，利用上述判定裝置之判定結果與上述認證資訊判定上述其他通信裝置或上述其他通信裝置之使用人之正當性，以及決定裝置，根據上述認證裝置所做認證結果決定可否與上述其他通信裝置通信。依據本發明，通信裝置係根據由中繼裝置所收到之時刻資訊修正本身裝置計時中之現在時刻，並利用修正後之更正確之現在時刻判定是否在設定於認證對方所必要之認證資訊之有效期限之期限內。此外，本發明提供一種中繼裝置，係用於中繼通信裝置與其他通信裝置之通信之裝置，其中具備：計時裝置，用於計時現在時刻，收信裝置，由上述通信裝置接收請求開始與上述其他通信裝置通信之連接請求，產生裝置，在上述收信裝置收到上述連接請求時，根冢紙張尺度適用中國國家標準（CNS ) A4規格（ 210X297公釐1 7JZ (請先閲讀背面之注意事項再填寫本頁) 1225351 經濟部智慧財產局員工消費合作社印製 A7 ___ B7五、發明説明（5 ) 據上述計時裝置計時中之現在時刻產生將上述通信裝置計時中之現在時刻修正成更正確之時刻之時刻資訊，以及發信裝置，用於將上述產生裝置所產生之時刻資訊傳輸至上述通信裝置。利用本發明，中繼裝置一由通信裝置收到請求與其他通信裝置開始通信之連接請求時，即產生用於將通信裝置計時中之現在時刻修正成吏正確之時刻之時刻資訊，並將該時刻資訊傳送至通信裝置。另外，本發明提供一種中繼裝置，係用於中繼通信裝置與其他通信裝置之通信之裝置，其中具備：計時裝置，用於計算現在之時刻，收信裝置，由上述通信裝置接收請求開始與上述其他通信裝置通信之連接請求，產生裝置，在上述收信裝置收到上述連接請求時，根據上述計時裝置計時之現在時刻產生將上述其他通信裝置計時中之現在時刻修正成更正確之時刻之時刻資訊，以及通信裝置，用於將上述產生裝置所產生之時刻資訊傳輸至上述其他通信裝置。利用本發明，中繼裝置一由通信裝置收到請求與其他通信裝置開始通信之連接請求時，即產生用於將其他通信裝置計時中之現在時刻修正成更正確之時刻之時刻資訊，並將該時刻資訊傳送至其他通信裝置。〔圖式之簡單說明〕 (請先閱讀背面之注意事項再填寫本頁) 本紙張尺度適用中國國家標準（CNS ) A4規格（210X297公釐） · 8 - 1225351 A7 B7 五、發明説明（6 ) 第1圖爲表示適用本發明之實施形態之認證方法之g 信系統之整體組態圖。第2圖爲表示構成該通信系統之行動電話機M S之硬體構造。第3圖爲表示構成該通信系統之閘道伺服器G W S之硬體構造之方塊圖。第4圖爲表示構成該通信系統之IΡ伺服器W之硬體構造之方塊圖。第5圖爲表示在該實施形態中，開始S S L通信時，在行動電話機MS中之處理流程之流程圖。第6圖爲表示在該實施形態中，開始S S L通信時，在閘道伺服器G W S中之處理流程之流程圖。第7圖爲表示在該實施形態中，開始S S L逋信時，在I P伺服器W中之處理流程之流程圖。第8圖爲表示在該實施形態中，行動電話機M S到開始與I Ρ伺服器W之間之S S L通信爲止之信號（訊息）之流程之順序圖。 (請先閲讀背面之注意事項再填寫本頁) 經濟部智慧財產局員工消費合作社印製元件對照表 21:收發信部 23.·發音部 25:液晶顯示器 27:即時時鐘 262:唯讀記億體 264:非易失性記憶體 22.·集音部 24:輸入部 26:控制部 261:中央處理單元 263:隨機存取記憶體 31:無線系通信裝置本紙張尺度適用中國國家標準（CNS ) Α4規格（210Χ 297公釐） _ g 1225351 經濟部智慧財產局員工消費合作社印製 A7 B7五、發明説明（7 ) 32:網際網路連接介面 34:控制部 3 41:中央處理單元 343:隨機存取記憶體 42:記憶裝置 44:即時時鐘 432:唯讀記憶體〔實施發明之最佳形態〕以下參照圖式說明本發明之實施形態。 (1 )整體構造第1圖爲表示應用本發明有關之認證方法之逋信系統之整體構造之圖。該通信系統係對具有瀏覽功能之行動電話機M S提供W W W (全球資訊網）服務者。在該圖中，行動電話機M S係用於接受移動封包網路 ΜΡ Ν所提供之封包通信服務之移動機器，而被收容於移動封包網路ΜΡ Ν及略去圖示之移動電話網。行動電話網係對行動電話機M S提供一般之行動電話之通話服務之通信網。另外，行動電話機M S係做爲用於收發封包（packet )之通信協定以支授S S L ( secure socket layer)。 S S L係用於規定例如伺服器、客戶間之認證與資料之密碼化等之通信協定，在利用S S L之通信（以下，本說明書中記述爲S S L通信）中，係利用公開鍵密碼方式認證 33:記憶裝置 35:即時時鐘 342:唯讀記憶體 41:網際網路連接介面 43:控制部 431:中央處理單元 433··隨機存取記憶體 (請先閲讀背面之注意事項再填寫本頁} 本紙張尺度適用中國國家標準（CNS ) A4規格（210X297公釐） _化_ 1225351 A7 一 _ B7 五、發明説明（8 ) 通信對方後，才進行利用共同鍵之密碼化通信。 (請先閲讀背面之注意事項再填寫本頁) 移動封包網路Μ PN係由多個基地站（base station) BS ’多個封包成員處理裝置PS，閘道伺服器GWS，以及連接該等之通信線路所構成。基地站B S係用於進行與本站B S之無線範圍內之行動電話機M S之無線通話。封包成員處理裝置P S爲裝設於用於收容多個基地站B S 之封包成員交換局之電腦系統，係用於在行動電話機M S 與閘道伺服器G W S之間中繼封包（packet)。經濟部智慧財產局員工消費合作社印製閘道伺服器G W S係裝設於用於互相連接移動封包網路Μ P N與網際網路I N E T等之其他通信網路之移動封包關門中繼交換局之電腦系統，係由經營移動封包網路 ΜΡ Ν之通信企業所受理。該通信企業成爲行動電話機 M S與I Ρ伺服器W之間所進行之S S L通信中之公正第三者。另外，閘道伺服器G W S具有所謂代理伺服器（ proxy server)之功能，而在網路間進行不同通信協定之轉換或通信之中繼。此外，所謂通信協定轉換具體而言，係指移動封包網路Μ Ρ N中所用之移動封包網路用之傳送協定與網際網路I Ν Ε Τ中所用之例如T C P / I Ρ (傳輸控制通信協定/網際網路通信協定）或Η Τ Τ Ρ (超文件傳輸通信協定）等之傳輸協定之互相轉換。另外，閘道伺服器GWS具有穿越（Tunneling )功能，在行動電話機 M S與I P伺服器W之間透過閘道伺服器G W S進行 S SL通信時，無法掌握該S SL通信之內容，而作用成單純之路由器（r 〇 u t e r )。本紙張尺度適用中國國家標準（CNS ) A4規格（210X297公釐） _ 1巧- 1225351 經濟部智慈財產局員工消費合作社印製 A7 __B7_五、發明説明（9 ) I P伺服器W爲連接到網際網路I N E T之伺服器，而用於對行動電話機MS等之客戶提供WWW服務。另外，I P伺服器W還支援S S L且可以在行動電話機MS之間進行S S L通信。另外，I P伺服器W具有本身之秘密鍵及公開鍵，以及認證局發行之公開鍵證明書。該I P伺服器W經由網際網路I N E T由行動電話機M S收到 S S L通信中之用戶問候訊息（client hello message )，以及將伺服器問候訊息（server hello message)與添付本身之公開鍵證明書之伺服器認證請求訊息傳回行動電話機M S 〇認證局C爲公證之第3者機關，係當做連接到網際網路I Ν Ε Τ之伺服器而實現。該認證局C係用於發行及受理公開鍵證明書等之電子證明書者，例如，回應來自行動電話機M S或I Ρ伺服器W之請求，將電子證明書或認證局C之公開鍵傳回請求源。另外，認證局C所發行之公開鍵證明書中含有可以使用該公開鍵證明書之有效期限之曰時資訊，該日時資訊係由認證局C設定之。 (2 )行動電話機MS之構造第2圖表示行動電話機MS之硬體構造之方塊圖。如該圖所示，行動電話機M S具備用於與基地站之間進行無線通信之收發信部（具有例如天線與無線部，發信機，收信機等）2 1 ’用於輸入聲音之集音部（例如話筒）2 2 ，用放發音之發音部（有例如放大器與揚聲器等）2 3，本紙張尺度適用中國國家標準（CNS) Α4規格（21〇χ297公釐) Γΐ2- ~ (請先閱讀背面之注意事項再填寫本頁) 1225351 經濟部智慧財產局員工消費合作社印製 A7 B7五、發明説明（10) 具有輸入數字，文字等之輸入操作之小鍵盤（key pad)等之輸入部2 4，具有顯示區域之液晶顯示器2 5，計算現在時刻之即時時鐘2 7，以及控制上述各部之控制部2 6 〇控制部2 6具備用於進行各種控制之c P U (中央處理機）2 6 1，用於儲存與瀏覽器或S SL通信處理程式等之軟體，閘道伺服器G W S連接所必要之資訊等之 R〇Μ (唯讀記憶體）2 6 2，做爲C P U 2 6 1之工作區使用之R A Μ (隨機存取記憶體）2 6 3，以及用於儲存認證局C之公開鍵等之各種資訊之非易失性記憶體 2 6 4。另外，在R〇Μ 2 6 2或非易失性記憶體 2 6 4分別儲存著可使用於行動電話機M S之密碼化算法及壓縮算法各一種以上。 CPU 2 6 1 —通入行動電話機MS之電源，即讀出儲存在ROM 2 6 2之軟體以執行，並且控制ROM 2 6 2，R A Μ 2 6 3，非易失性記憶體2 6 4，以及行動電話機MS之各部21至25及27。另外，CPU 2 6 1在使用人由輸入部2 4輸入指示開始S S L通信之指令時，即執行儲存於R Ο Μ 2 6 2之S S L處理程式。C P U 2 6 1 —執行該S S L通信處理程式，即先將請求與由使用人藉操作輸入所指示之通信對方（例如I Ρ 伺服器W )開始S S L通信之訊息傳輸至閘道伺服器 G W S。另外，C P U 2 6 1回應上述訊息由收發信部 2 1接收由閘道伺服器G W S傳輸過來之訊息，並根據包本紙張尺度適用中國國家標準（CNS ) Α4規格（210 X 297公釐） _ 13 - (請先閱讀背面之注意事項再填寫本頁) 1225351 經濟部智慧財產局員工消費合作社印製 A7 _ B7五、發明説明（1〇含於該訊息中之時刻資訊，將即時時鐘2 7所計算之現在時刻修正爲更正確之時刻。此外，C P U 2 6 1根據包含於收發信部2 1所收到之伺服器認證請求訊息中之公開鍵證明書，認證局C之公開鍵以及即時時鐘2 7所計算之修正後更正確之現在時刻，進行包括判定是否在公開鍵證明書中所設定之有效期限之期限內之通信對方之認證，而僅在通信對方被判定爲正當時，才繼續S S L通信。 (3 )閘道伺服器G W S之構造第3圖爲表示閘道伺服器GWS之硬體構造之方塊圖。如該圖所示，閘道伺服器G W S具備用於透過基地站 B S及封包成員處理裝置P S與行動電話機MS之間進行無線通信之無線系通信裝置3 1 ，透過網際網路I N E T 與I P伺服器W等之間進行通信之網際網路連接介面3 2 ，將各種程式與資料記憶成可改寫之記憶裝置（例如半導體磁碟與硬碟等）3 3，計算現在時刻之即時時鐘3 5，以及控制該各部之控制部3 4。即時時鐘3 5計算正確之現在時刻。要將該即時時鐘 3 5所計算之現在時刻保持正確之方法可以使用例如 N T P (網路計時協定）之方法。另外，在本實施形態中，閘道伺服器G W S由計算正確之現在時刻之裝置透過未圖示之專用線路取得時刻資訊，並利用該時刻資訊修正即時時鐘3 5之計時時刻。本紙張尺度適用中國國家標準（CNS ) A4規格（210X297公釐) -14 - " "" (請先閲讀背面之注意事項再填寫本頁) 1225351 經濟部智慧財產局員工消費合作社印製 A7 ___ B7_ _五、發明説明（12) 控制部3 4具備進行各種控制之C P U 341， ROM 342，以及RAM 343，。CPU 3 4 1藉由讀出記憶於R〇Μ 3 4 2或記憶裝置3 3之程式來執行以控制R〇Μ 3 4 2，R A Μ 3 4 3以及閘道伺服器GWS之各部3 1至3 3及3 5。另外，C P U 3 4 1計算由閘道伺服器G W S到傳輸請求開始S S L通信之訊息之行動電話機M S之移動封包網路Μ Ρ Ν之傳輸延遲時間並記憶於R A Μ 3 4 3中。另外，CPU 341透過無線系通信裝置3 1 —由行動電話機M S收到請求開始S S L通信之訊息時，即在該訊息之發送源之行動電話機M S與該行動電話機M S之通信對方I Ρ伺服器W之間確立T C Ρ連接（correction )。此外，C P U 3 4 1 在即時時鐘（real-time clock) 3 5 計時中之現在時刻加上移動封包網路Μ Ρ N之傳輸延遲時間以產生時刻資訊。該時刻資訊爲用於將行動電話機M S 之即時時鐘2 7所計算之現在時刻修正爲正確時刻之資訊，C P U 3 4 1將含有該時刻資訊之訊息轉送至無線系通信裝置3 1俾傳送至請求開始S S L通信之行動電話機 MS。 (4 ) I P伺服器W之構造第4圖爲表示I P伺服器W之硬體構造之方塊圖。如該圖所示，I P伺服器W具備用於透過網際網路I Ν E T 在與閘道伺服器G W S之間進行通信之網際網路連接介面本紙張尺度適用中國國家標準（cns ) A4規格（2丨〇><297公釐) -15 - " (請先閱讀背面之注意事項再填寫本頁) 1225351 A7 ___B7 五、發明説明（13) (請先閲讀背面之注意事項再填寫本頁) 41，用於將各種內容（contents)與I P伺服器W之秘密鍵及公開鍵，S S L通信處理程式等記憶成可改寫之記憶裝置4 2，計算現在時刻之即時時鐘4 4，以及用於控制該等各部之控制部4 3。

控制部43具備進行各種控制之CPU 431， ROM 432，以及RAM 433。另外，在ROM 3 4 2或記憶裝置4 2分別儲存有可使用I P伺服器W之密碼化算法以及壓縮算法1種以上。 CPU 3 4 1藉由讀出記憶於R〇Μ 4 3 2或記憶裝置4 2之程式來執行以控制R 0 Μ 4 3 2，R A Μ 43 3以及I Ρ伺服器W之各部4 1至42及44。另外，CPU 4 3 1透過網際網路連接介面4 1 一收到用戶訊息時，即起動S S L通信處理程式。經濟部智慧財產局員工消費合作社印製

CPU 4 3 1 —執行該SSL通信處理程式，即先根據儲存於R 0 Μ或記憶裝置4 2之密碼化算法及壓縮算法，以及由上述用戶問候訊息所指定之密碼化算法及壓縮算法，分別指定I Ρ伺服器W與行動電話機M S皆可使用之一種以上之密碼化算法及壓縮算法。然後，C P U 4 3 1即由被指定之密碼化算法及壓縮算法之中選擇在行動電話機M S與S S L通信中所使用之密碼化算法及壓縮算法。而C P U 4 3 1即產生用於通知被選擇之密碼化算法及壓縮算法之伺服器問候訊息，並將該伺服器問候訊息轉送至網際網路連接介面4 1俾傳輸至用戶問候訊息之發信源行動電話機M S。本紙張尺度適用中國國家標準（CNS ) Α4規格（210X297公釐） _ ^ _ 1225351 經濟部智慧財產局員工消費合作社印製 A7 B7五、發明説明（Μ) 另外，C P U 4 3 1將包括記憶於記憶裝置4 2之 I Ρ伺服器W之公開鍵證明書之伺服器認證請求訊息轉送至網際網路連接介面4 1俾傳輸至用戶問候訊息之發信源行動電話機M S。 (5 )操作茲對行動電話機M S到開始與I Ρ伺服器W進行 S S L通信爲止之行動電話機MS，閘道伺服器GWS及 I P伺服器W之操作，參照第5圖至第8圖加以說明。惟前提是假定行動電話機M S之C P U 2 6 1已經起動瀏覽器之軟體。另外，閘道伺服器GWS之CPU 341 假定爲計測移動封包網路Μ Ρ N之傳輸延遲時間而記憶於 RAM 3 4 3者。另外，在I P伺服器W之記憶裝置 4 2假定記憶著I P伺服器W之秘密鍵，以及認證局C對與該秘密鍵相對應之公開鍵發行之公開鍵證明書者。再者，假定在行動電話機M S之不易失性記憶體2 6 4中記憶著認證局C之公開鍵。當行動電話機MS之使用人由輸入部2 4輸入指示與 1 P伺服器W進行通信時，.行動電話機M S之C P U 26 1即執行儲存於ROM 262之SSL通信程式而進行第5圖所示之處理。亦即，CPU 26 1首先產生請求與由使用人指定之I P伺服器W進行S S L之訊息（例如“ connect https…”並將該訊息轉送至收發丨S部 2 1俾傳輸到閘道伺服器G W S (步驟S A 1 )。如第8 (請先閲讀背面之注意事項再填寫本頁) 本紙張尺度適用中國國家標準（CNS ) A4規格（210X297公釐） -17 - 1225351 A7 ___ B7 五、發明説明（15) 圖所示，其結果是，訊息m 1由行動電話機M s傳輸至閘道伺服器G W S。 (請先閲讀背面之注意事項再填寫本頁) 經濟部智慧財產局員工消費合作社印製閘道伺服器G W S之C P U 3 4 1透過無線系通信裝置3 1收到訊息m 1時，即如第6圖之步驟S Β 1所示，首先確立行動電話機M S與I P伺服器w之間之T C P 連接（第8圖之訊息m 2 )。然後，在閘道伺服器G W S 中之C P U 3 4 1取得即時時鐘3 5計時中之現在時刻 (步驟S B 2 )。另外，C P U 3 4 1取得記憶於 RAM 343之傳輸延遲時間。而CPU 341將該傳輸延遲時間加上在上述步驟S Β 1所取得之現在時刻以產生表示由現在時刻經過傳輸延遲時間之後之時刻之時刻資訊（步驟SB3)。然後，CPU 341產生含有被產生之時刻資訊之訊息m 3，並將該訊息m 3轉送至無線系通信裝置3 1俾傳輸至行動電話機M S (步驟S B 4 ) 。如第8圖所示，結果是，表示T C Ρ連接已確立之訊息 m 3被由閘道伺服器G W S傳輸至行動電話機M S，以做爲訊息m 1之回答訊息。另外，閘道伺服器G W S接著利用穿越（tunneling )功能，針對T C P連接之通信僅進行封包之中繼（步驟SB5)。行動電話機M S之C P U 2 6 1透過收發信部2 1 收到訊息m 3時（第5圖之步驟S A 2 )，即根據包含於該訊息m 3之時刻資訊修正即時時鐘2 7計時中之現在時刻（步驟S A 3 )。結果，即時時鐘2 7計時中之現在時刻被修正爲更正確之時刻。本紙張尺度適用中國國家標準（CNS ) A4規格（210X297公釐） :18 - ~ 1225351 經濟部智慧財產局員工消費合作社印製 A7 _________B7五、發明説明（16) 接著，行動電話機MS之CPU 261即進行有關 S S L通信中所用之密碼化算法及壓縮算法（c〇mpression algorithm )之決定之處理。具體而言，CPU 261首先產生用於將行動電話機M S可使用之密碼化算法及壓縮算法通知I Ρ伺服器W之用戶問候訊息m 4，並將該用戶問候訊息m 4轉送至收發信部2 1俾傳輸至I P伺服器W 。結果，如第8圖所示，透過行動電話機M S與I P伺服器W之間建立之τ C Ρ連接，用戶問候訊息m 4被由行動電話機M S傳輸至I P伺服器W。 IP伺服器W之CPU 431透過網際網路連接介面4 1收到訊息m 4時，即如第7圖之步驟S C 1所示，首先根據儲存於R〇Μ 4 3 2或記憶裝置4 2之密碼化算法及壓縮算法，以及由訊息m 4所指定之密碼化算法及壓縮算法，分別指定I P伺服器W與行動電話機M S可共同使用之一種以上之密碼化算法及壓縮算法。然後， CPU 4 3 1由被指定之密碼化算法及壓縮算法中選擇在與行動電話機M S之S S L通信中所使用之密碼化算法及壓縮算法（步驟SCI)。然後，CPU 431產生用於對行動電話機M S通知所選擇之密碼化算法及壓縮算法，並將該訊息m 5轉送至網際網路連接介面4 1俾傳輸至行動電話機MS (步驟SC2)。結果如第8圖所示’ 透過T C P連接，訊息m 5由I P伺服器W傳回行動電話機M S 〇行動電話機MS之CPU 261透過收發信部21 (請先閱讀背面之注意事項再填寫本頁) 本紙張尺度適用中國國家標準（CNS ) A4規格（210X 297公釐） -19 - 1225351 A7 B7 五、發明説明（17) (請先閲讀背面之注意事項再填寫本頁) 收到訊息m 5時，即將由該訊息m 5所指定之密碼化算法及壓縮算法決定做爲與I P伺服器W之S S L通信中所使用之密碼化算法及壓縮算法（步驟S A 4 )。另一方面，I P伺服器W之C P U 4 3 1 —將訊息 m 5傳輸至行動電話機M S時，接著，由記憶裝置4 2讀出I Ρ伺服器W之公開鍵證明書。而CPU 43 1即產生包含被讀出之公開鍵證明書之訊息m 6，並將該訊息 m 6轉送至網際網路連接介面4 1俾傳輸至行動電話機 MS (步驟SC3)。結果如第8圖所示，透過TCP連接，訊息m 6由I P伺服器W傳輸至行動電話機M S。行動電話機MS之CPU 2 6 1 —透過收發信部2 1收到訊息m 6 (步驟S A 5 )時，即以記憶於非易失性經濟部智慧財產局員工消費合作社印製記憶體2 6 4之認證局C之公開鍵解碼包含於訊息m 6之公開鍵證明書（步驟S A 6 )。解碼一成功（步驟S A 7 )，CPU 261首先取得上述步驟SA3所修正過之即時時鐘2 7所計時之現在時刻（步驟S A 8 )。然後， CPU 2 6 1判斷是否在被解碼之公開鍵證明書所設定之有效期限之期限內（步驟S A 9 )。現在時刻如爲有效期限內之時刻時，公開鍵證明書爲由認證局C所保證之有效期限內之公開鍵證明書，亦即屬正當之公開鍵證明書，因此CPU 261繼續SSL通信（步驟SA10)。因此，以後行動電話機M S與I P伺服器W之間進行密碼化通信。相反地，在步驟S A 6未能成功解碼時（步驟S A 7 本紙張尺度適用中國國家標準（CNS ) A4規格（210X297公釐） · 2〇 - !225351 經濟部智慧財產局員工消費合作社印製 A7 B7五、發明説明（18) ••No)，對於解碼成功者之公開鍵證明書之有效期限過期時（步驟SA9:No) ，CPU 261即判定IP 伺服器W之認證失敗。並且，C P U 2 6 1會在液晶顯示器2 5上顯示用於表示I P伺服器W之認證失敗與理由。另外，表示I P伺服器W之認證失敗與其理由等之訊息也可以由發音部23發音成聲音訊息。然後，CPU 2 6 1將切斷T C P連接之指令轉送至收發信部2 1俾傳輸至閘道伺服器G W S (步驟S A 1 1 )。藉此，建立於行動電話機M S與I P伺服器W之間之T C P連接即被閘道伺服器GWS所切斷而中止S S L通信。依據上述本實施形態，行動電話機M S在即將進行 1 Ρ伺服器W之認證處理之前，根據由閘道伺服器G W S 收到之時刻資訊修正本機M S所計時之現在時刻。因此，可以以更正確之現在時刻判斷是否在I Ρ伺服器W之公開鍵證明書中所設定之有效期限之期效內。此意指行動電話機M S可以更正確地進行I Ρ伺服器W之認證，藉此，可以針對通信對之認證，確實保障充分高度之安全性。另外，當然也有可正確保持以用行動電話機MS之即時時鐘 2 7計時之現在時刻之優點。另外，依據本實施形態，閘道伺服器G W S會顧慮及移動封包網路Μ Ρ N之傳輸延遲時間以產生用於修正行動電話機M S計時中之現在時刻之時刻資訊。因此，可以在行動電話機M S設定排除因傳輸延遲時間所引起之誤差且更正確之現在時刻。本紙^尺度適用中國國家標準（€奶）八4規格（210、/ 297公釐) 〇1 - (請先閲讀背面之注意事項再填寫本頁) 1225351 Α7 Β7 經濟部智慧財產局員工消費合作社印製五、發明説明（19) 以上已對本發明之實施形態加以說明，惟本發明在不跳脫其主要特徵之範圍內可以其他各種形態實施，上述之實施形態僅例示本發明之一個形態而已。本發明之範圍如申請專利範圍中所示，此外，屬於申請專利範圍之等效範圍之變形與變更完全屬於本發明之範圍。另外，變形例可以舉出例如下列之例。〔變形例〕在上述實施形態中，係以行動電話機M S做爲S S L 通信之用戶，惟也可用具有無線通信功能之P D Α (個人數位助理）與移動式電腦等之攜帶式通信終端機，P H S (personal handsome system)終端機等。另外，例如也可以將行動電話與移動式電腦組合起來之終端機系統做爲用戶，也可以將無線通信終端機或有線通信終端機與落地型電腦組合起來之終端機系統做爲用戶。另外，在上述實施形態中，以公開鍵證明書做爲設定有有效期限之認證資訊，惟上述認證資訊也可以例如電子鍵與I D (識別碼），通行碼等。再者，在上述之實施形態中，已針對行動電話機M S 計時中之現在時刻進行修正之情形加以說明。這是在行動電話機M S上進行通信對方（I Ρ伺服器W )之認證，如要在I Ρ伺服器W進行通信對手（行動電話機M S )之認證時，只要根據閘道伺服器G W S所產生之時刻資訊修正 I Ρ伺服器W之即時時鐘4 4計時中之現在時刻即可。另 (請先閲讀背面之注意事項再填寫本頁) 本紙張尺度適用中國國家標準（CNS ) Α4規格（210X297公釐） -22- 1225351 經濟部智慧財產局員工消費合作社印製 A7 ______B7五、發明説明（2〇 ) 外，此時，閘道伺服器G W S計算由閘道伺服器G W S到 1 P伺服器W之通信路徑之傳輸延遲時間以產生顧及該傳輸延遲時間之時刻資訊。另外，在行動電話機M S與I P 伺服器W互相間要進行通信對方之認證時，只要根據在閘道伺服器G W S所產生之時刻資訊修正雙方之即時時鐘 2 7，4 4所計時之現在時刻即可。此外，也可以在行動電話機M S上而非閘道伺服器 G W S上設置測定傳輸延遲時之功能，而閘道伺服器 G W S直接將即時時鐘3 5計時之現在時刻通知行動電話機M S，而在行動電話機M S中，根據被通知之現在時刻與傳輸延遲時間，將即時時鐘2 7計時之現在時刻修正爲正確時刻。該方法對於透過網際網路與通信衛星之網路等之透過傳輸延遲時間隨著通道（channel )而大幅變動之網路之通信特別有效。再者，在上述之實施形態中，已對在閘道伺服器 G W S對行動電話機M S傳來請求S S L通信之訊息m 1 之回答之訊息m 3 (回答訊息）中含有時刻資訊之情形加以說明。然而，也可以例如收到上述訊息m 1爲契機，將閘道伺服器G W S僅係以時刻資訊所構成之訊息傳輸至行動電話機M S。但是，如上所述，在回答訊息中含有時刻資訊時，可以減少行動電話機M S與閘道伺服器G W S之間收發之訊息數，以減少移動封包網路Μ Ρ Ν之通信量（ traffic) ° 另外，在上述之實施形態中，也針對根據由閘道伺服 (請先閲讀背面之注意事項再填寫本頁) 本紙張尺度適用中國國家標準（CNS ) A4規格（210X297公釐） -23 - 1225351 Α7 Β7 經濟部智慧財產局員工消費合作社印製五、發明説明（21) 器G W S收到之時刻資訊修正以行動電話機M S之即時時鐘2 7計時之現在時刻，並以該修正過之現在時刻判斷是否在公開鍵證明書所設定之有效期限之期限內之情形加以說明。然而，例如行動電話機M S也可以直接使用由閘道伺服器G W S收到之時刻資訊（表示現在時刻之資訊）以判斷是否在有效期限之期限內。如此一來，即使不具有計算即時時鐘等之現在時刻之功能之通信裝置，也可以判斷是否在公開鍵證明書等所設定之有效期限之期限內。此外，在上述之實施形態中，藉由將時刻資訊之發送源僅限定於閘道伺服器G W S，而使除了閘道伺服器 G W S之外之其他通信裝置無法隨便變更行動電話機M S 計時中之現在時刻，因此可以確保更高之安全性。此時，行動電話機M S之非易失性記憶體2 6 4中記憶著例如閘道伺服器G W S之網址（network address )等，用於識別許可對行動電話機M S發送時刻資訊之閘道伺服器G W S之識別資訊。行動電話機M S之C P U 2 6 1藉由比較封包之發信源位址與非易失性記憶體2 6 4所記憶之閘道伺服器G W S之網址以判斷收發信部2 1所收到之時刻資訊之發信源是否爲閘道伺服器G W S。此外，在上述之實施形態中，已就本發明應用於 S S L通信之情形加以說明，惟本發明當然可以適用於各種公開鍵密碼方式之通信。另外，本發明之目的在於對認證通信對方所必要之認證資訊設有有效期限之情形下，根據正確之現在時刻判斷是否在該有效期限內，密碼化通信本紙張尺度適用中國國家標準（CNS ) Α4規格（210Χ297公釐） 24- (請先閱讀背面之注意事項再填寫本頁) 1225351 A7 B7五、發明説明（22 )之執行並非必要之條件。 (請先閱讀背面之注意事項再填寫本頁) 經濟部智慧財產局員工消費合作社印製本紙張尺度適用中國國家標準（CNS ) A4規格（210X 297公釐） -25 -

Claims

1225351 A8 B8 C8 _______ D8 _ 六、申請專利範圍 1 1 · 一種認證方法，其特徵具備：發信過程，當通信裝置透過中繼裝置開始與其他通信裝置通信時，上述中繼裝置將與該中繼裝置所計時之現在時刻相對應之時刻資訊傳送至上述通信裝置，修正過程，上述通信裝置收到由上述發信過程所傳送之時刻資訊，並根據該時刻資訊將該通信裝置計時中之現在時刻修正成更正確之時刻，中繼過程，上述中繼裝置中繼由上述其他通信裝置傳送至上述通信裝置而用於認證上述其他通信裝置或上’述其他通信裝置之用戶之正當性之資訊，且設定有認證所用之有效期限之認證資訊，判定過程，上述通信裝置收到上述中繼過程中所中繼之認證資訊，並利用經上述修正過程中修正後之該通信裝置計時中之現在時刻判斷是否在設定於該認證資訊之有效· 期限之期限內，以及認證過程，上述通信裝置利用上述判定過程之判定結果與上述認證資訊判斷上述其他之通信裝置或上述其他之通信裝置用戶之正當性。 2 ·如申請專利範圍第1項之認證方法，其中發信過程之前另有請求過程，即由通信裝置傳輸請求與其他通信裝置開始通信之連接要求，在上述請求過程中，在中繼上述通信裝置與上述其他通信裝置之通信之中繼裝置收到上述請求過程送來之連接請求時，將該中繼裝置計時之現在時刻相對應之時刻資訊本紙張尺度適用中國國家標準（CNS ) Α4規格（210 X 297公釐） _ 26 (請先閲讀背面之注意事項再填寫本頁) 、1T 經濟部智慧財產局員工消費合作社印製 1225351 A8 B8 C8 D8 六、申請專利範圍 2 傳輸至上述通信裝置。 (請先聞讀背面之注意事項再填寫本頁) 3 ·如申請專利範圍第1項之認證方法，其中在上述認證過程中，上述通信裝置於由上述判定過程判定爲有效期限之期限內時，利用上述認證資訊判定上述其他通信裝置或上述其他通信裝置之用戶之正當性。 4 ·如申請專利範圍第1項之認證方法，其中在上述認證過程之後另有決定過程，上述通信裝置根據上述認證過程之認證結果決定可否與上述其他通信裝置之通信。 5 ·如申請專利範圍第1項之認證方法，其中在上述發信過程中，當通信裝置透過中繼裝置開始與其他通信裝置通信時，上述中繼裝置測定由該中繼裝置至上述通信裝置之通信路徑之傳輸延遲時間，並根據該傳輸延遲時間與由該中繼裝置計時之現在時刻產生時刻資訊以傳輸至上述通信裝置。 6.—種通信裝置，其特徵具備：計時裝置，用於計算現在時刻，經濟部智慧財產局員工消費合作社印製收信裝置，在開始與上述其他通信裝置通信時，由上述中繼裝置接收用於將上述計時裝置計時中之現在時刻修正爲更正確時刻之時刻資訊，同時透過上述中繼裝置由上述其他通信裝置接收用於認證上述其他通信裝置或上述其他通信裝置之使用人之正當性之資訊以及設定有用於認證之有效期限之認證資訊，修正裝置，根據上述收信裝置所收到之時刻資訊’修正上述計時裝置計時中之現在時刻，本紙張尺度適用中國國家標準（CNS ) A4規格（210X297公釐） _ 27 - 1225351 經濟部智慧財產局員工消費合作社印製 A8 B8 C8 D8 六、申請專利範圍3 判定裝置，利用藉由上述修正裝置修正後之上述計時裝置計時中之現在時刻，判斷是否在上述收信裝置所收到之認證資訊中所設定之有效期限之期限內，認證裝置，利用上述判定裝置之判定結果與上述認證資訊判定上述其他通信裝置或上述其他通信裝置之使用人之正當性，以及決定裝置，根據上述認證裝置所做認證結果決定可否與上述其他通信裝置通信。 7 .如申請專利範圍第6項之通信裝置，其中另具備發信裝置，係用於對上述中繼裝置傳輸請求開始與上述其他通信裝置之通信之連接請求，上述收信裝置由上述中繼裝置收到用於將以上述計時裝置計時中之現在時刻修正爲更正確時刻之時刻資訊，以做爲對上述發信裝置所傳送之連接請求之回答，同時透過上述中繼裝置，由上述其他通信裝置接收用於認證上述其他通信裝置或上述其他通信裝置之使用人之正當性之資訊且設定有用於認證之有效期限之認證資訊。 8 ·如申請專利範圍第6項之通信裝置，其中上述認證裝置，在經由上述判定裝置判定爲在有效期限之期限內時，利用上述認證資訊判定上述其他通信裝置或上述其他通信裝置之使用人之正當性。 9 ·如申請專利範圍第6項之通信裝置，其中上述時刻資訊係由上述中繼裝置所產生者。 1 0 ·如申請專利範圍第6項之通信裝置，其中另具本紙張尺度適用中國國家標準（CNS ) A4規格（210X297公釐） -28 (請先閲讀背面之注意事項再填寫本頁)

經濟部智慧財產局員工消費合作社印製 1225351 A8 B8 C8 _ D8 六、申請專利範圍 4 備通信控制裝置，在由上述決定裝置許可與其他通信裝置通信時，在與上述其他通信裝置之間進行密碼化通信。 1 1 ·如申請專利範圍第6項之通信裝置，其中另具備記憶裝置，係記憶用於識別被許可傳輸上述時刻資訊之中繼裝置之識別資訊，上述修正裝置僅在由上述收信裝置接收之時刻資訊之發信源爲與記憶於上述記憶裝置之識別資訊相符之中繼裝置時，才根據上述時刻資訊修正由上述計時裝置計時中之現在時刻。 1 2 .如申請專利範圍第6項之通信裝置，其中上述通信裝置爲收容於移動網路之無線通信終端機。 1 3 ·如申請專利範圍第6項之通信裝置，其中上述通信裝置爲具有封包通信功能之行動電話機。 1 4 . 一種中繼裝置，係用於中繼通信裝置與其他通· 信裝置之通信，其特徵具備：計時裝置，用於計算現在時刻，收信裝置，由上述通信裝置接收請求開始與上述其他通信裝置通信之連接請求，產生裝置，在上述收信裝置收到上述連接請求時，根據上述計時裝置計時中之現在時刻產生將上述通信裝置計時中之現在時刻修正成更正確之時刻之時刻資訊’以及發信裝置，用於將上述產生裝置所產生之時刻資訊傳輸至上述通信裝置。 1 5 ·如申請專利範圍第1 4項之中繼裝置，其中上 t張尺度適用中國國家梂準(CNS ) A4規格（210X297公釐) „ 29 - " (請先閲讀背面之注意事項再填寫本頁)

經濟部智慧財產局員工消費合作社印製 1225351 A8 B8 C8 D8 六、申請專利範圍 5 述發送裝置將上述產生裝置所產生之時刻資訊傳輸至上述通信裝置做爲對上述連接請求之回答信號。 1 6 ·如申請專利範圍第1 4項之中繼裝置，其中另具備測定裝置，係用於測定由該中繼裝置至上述通信裝置之通信路徑之傳輸延遲時間，上述產生裝置在上述收信裝置收到上述連接請求時，即根據上述計時裝置計時中之現在時刻與由上述測定裝置所測定之傳輸延遲時間，產生用於將上述通信裝置計時中之現在時刻修正成更正確之時刻之時刻資訊。 1 7 . —種中繼裝置，係用於中繼通信裝置與其他通信裝置之通信，其特徵具備：計時裝置，用於計算現在時刻，收信裝置，由上述通信裝置接收請求開始與上述其他通信裝置通信之連接請求，產生裝置，在上述收信裝置收到上述連接請求時，根據上述計時裝置計時之現在時刻產生將上述其他通信裝置計時中之現在時刻修正成更正確之時刻之時刻資訊，以及通信裝置，用於將上述產生裝置所產生之時刻資訊傳輸至上述其他通信裝置。 (請先閱讀背面之注意事項再填寫本頁)

本紙張尺度適用中國國家襟準（CNS ) A4規格（210X297公釐） -30-