| Project/Area Number |
13224083
|
|---|
| Research Category |
Grant-in-Aid for Scientific Research on Priority Areas (C)
|
| Allocation Type | Single-year Grants |
|---|
| Review Section |
Science and Engineering
|
|---|
| Research Institution | Toho University |
|---|
Principal Investigator |
岡本 栄司 東邦大学, 理学部, 教授 (60242567)
|
|---|
| Co-Investigator(Kenkyū-buntansha) |
佐藤 洋一 東邦大学, 理学部, 教授 (20147581)
|
|---|
| Project Period (FY) |
2001
|
| Project Status |
Completed (Fiscal Year 2001)
|
| Keywords | 暗号 / 公開鍵暗号系 / 認証 / 公開鍵証明書 / PKI / CA |
|---|
| Research Abstract |
複数のPublic Key Infrastructure(PKI)を利用するための仕組みとして、海外と共同して新たなInterPKIを提案した。
公開鍵暗号系は大規模なネットワークに適した暗号で、近年よく用いられている。暗号化する場合には受信者の公開鍵を用い、受信者は自分の秘密鍵で復元する。また、署名では自分の秘密鍵で署名し、受信者は送信者の公開鍵で検証する。この公開鍵が正しいというCertificateを発行する(署名する)のがCAであり、Certificateの真偽性の検証にはそのCAの公開鍵を利用する。すると、このCAの公開鍵の正しさを保証するCertificateがまた必要になる。そこで、更に別のCAが用いられる。このようにして、CAのグラフ構造ができあがる。これをPKI(Public Key Infrastructure)という。
現在、公開鍵暗号系を用いたシステムの例は増えつつある。しかし、これらの複数のPKIをまたがったフレームワークはまだあまり検討されておらず、特に複数の国をまたがるような場合は、まだ研究も進んでいない。今後はこのようなフレームワークは国際化の動きあるいは企業間協力の動きのなかで、重要になってきている。
そこで、本研究では、この複数のPKIにまたがる「グローバルPKI」を提案した。従来は、各々のPKIにおける最高位CAをまとめる形でさらに上にCAを積み上げればいいと考えられていたが、これは既存のシステムに対する変更が多く、柔軟性に欠けるため実現性に乏しいことがわかってきた。そこで、本研究では今までのPKIを調査し、その結果を踏まえて新たなフレームワークの提案をおこなった。PKIの大規模化に対するポイントはスケーラビリティと省力化である。
主な研究成果
・従来法に基づくPKIやCertificateの調査-その限界や課題の検討
・新たな大規模PKI用フレームワークの提案-Object Oriented Certificate、Virtual Certificate等の提案。これにより規模が大きくなってもユーザの負担は増加しないで済むようになった。
|
Report
(1 results)
Research Products
(5 results)
