デバイス固有値を用いた対称暗号技術によるIDベース暗号化方式の実現

摘要

本稿では、IDのみで暗号化·復号化でき、共通鍵を秘密にする必要のない対称鍵暗号化方式を提案する。 本方式は、変更できないユニーク値を持つ信頼できるデバイスで機器の認証を行い、受信者のIDと送信者のIDを組み合わせる認証処理をして共通鍵を生成する方式である。 本方式では耐タンパデバイスを仮定する。耐タンパデバイスは，変更できないユニーク値で機器を認証する。 耐タンパデバイスは、共通（対称）鍵で暗号化する機能を持つ。 機器は，受信者のIDと送信者のIDを組み合わせた共通（対称）鍵でデータを暗号化し受信者に渡す。 このことで安全な鍵の受け渡しと煩雑な鍵管理を必要としない。 既存の鍵配送方式PKI/KPS等と比較し鍵の受け渡しと管理の違いを示す。 また、ICカード等の耐タンパ性を前提にした共通鍵方式との違いを示す。