通信支持服务器、通信支持方法、及通信支持系统

    公开(公告)号:CN1798021B

    公开(公告)日:2011-09-14

    申请号:CN200510097519.7

    申请日:2005-12-28

    CPC classification number: H04L9/0866 H04L9/0891

    Abstract: 提供一种通信支持服务器(20),它能减少伴随开始通信的信息处理装置(14)的认证处理产生的处理负荷。通信支持服务器(20)的加密通信部(208),当在与信息处理装置(14)间收发信息时,在与该信息装置(14)的识别信息对应起来存储在加密密钥存储部(200)的第一密钥的有效期在经过之前时,就省略认证信息处理装置(14)的处理,用该第一密钥在与该信息处理装置(14)间进行加密通信,在该有效期经过之后时,或与该信息处理装置(14)的识别信息对应的第一密钥没有存储在加密密钥存储部(200)时,就让密钥共享部(202),进行认证处理和用于与该信息处理装置(14)间的加密通信的第一密钥的共享处理,并用新共享的第一密钥进行与该信息处理装置(14)的加密通信。

    用于加密通信的密钥分配方法及系统

    公开(公告)号:CN1681238B

    公开(公告)日:2010-12-08

    申请号:CN200410075235.3

    申请日:2004-09-13

    CPC classification number: H04L63/0428 H04L63/062

    Abstract: 本发明提供一种将用于加密通信的密钥分配给通信源终端和通信对象终端的方法及系统。设置管理服务器(10)和验证服务器(20)。终端(30)和终端(40)预先将用于加密通信的、可以利用的设定信息登录到管理服务器(10)中。在进行加密通信时,管理服务器(10)从登录的设定信息中搜索一致的设定信息,终端(30)和终端(40)生成能够利用的、该加密通信用的密钥,与一致的设定信息一起分配。管理服务器(10)和验证服务器(20)一起认证终端(30)和终端(40)。终端(30)信赖管理服务器(10)认证终端(40)的结果,终端(40)信赖管理服务器(10)认证终端(30)的结果,由此不必分别认证通信对方的终端。

    加密通信方法及系统
    45.
    发明授权

    公开(公告)号:CN100502316C

    公开(公告)日:2009-06-17

    申请号:CN200610085029.X

    申请日:2006-05-22

    Abstract: 在利用VPN技术的加密通信中,通信终端增加时对VPN装置的负荷变大。此外,在外部终端经由内部终端连接到内部的应用服务器的情况下,除了VPN中的认证以外还需要进行应用服务器中的认证,处理变得烦杂。本发明中,设有对外部终端、内部终端、应用服务器进行管理的管理服务器,管理服务器对各通信终端的认证和各通信终端间的加密通信通路建立进行居间调节。各通信终端不经由管理服务器而进行加密通信。管理服务器中的各终端的认证委托给验证服务器。此外,在外部终端经由内部终端与应用服务器进行加密通信的情况下,建立外部终端—内部终端间和内部终端—应用服务器间的2个加密通信通路并使用它们。

    网络系统
    46.
    发明公开

    公开(公告)号:CN101420423A

    公开(公告)日:2009-04-29

    申请号:CN200810161779.X

    申请日:2008-09-26

    Abstract: 本发明提供一种网络系统,在用户终端与服务提供服务器之间存在NAPT路由器的环境中,可以通过追加了UDP头的IPsec隧道模式形式分组进行加密通信。服务提供服务器侧的加密通信模块向认证、密钥交换服务器通知对服务提供服务器侧的NAPT路由器分配的全局IP地址、以及在全局侧使用的外侧UDP头的端口号。在从用户终端侧的加密通信模块接收到加密分组时,使用外侧IP头的发送源、发送目的地IP地址重写内侧IP头的发送源、发送目的地IP地址。另外,将内侧TCP·UDP头的发送源端口号变更成在外侧IP头的发送源IP地址相同的加密通信中针对每个通信会话唯一的值。在朝向用户终端侧的加密通信模块发送分组时进行相逆的头转换。

    公开密钥证件的有效性确认方法

    公开(公告)号:CN101312394A

    公开(公告)日:2008-11-26

    申请号:CN200810125944.6

    申请日:2004-02-27

    CPC classification number: H04L9/3268 H04L9/007 H04L9/3265

    Abstract: 本发明提供一种高速化验证公开密钥证件的方法和装置。即使是在进行路径检索以后存在新路径的场合,也能应答适当的结果,而且,也能缩短终端实体从委托公开密钥证件的有效性确认到知道其结果所花费的时间。证件的有效性确认局预先定期地检索、验证路径和失效证件表,按照该验证结果,分成有效路径和无效路径,并向数据库登录。另外,在存在来自终端实体的证件有效性确认委托的场合,调查与该委托对应的路径被登录在有效路径数据库还是无效路径数据库中,并判断该公开密钥证件的有效性。另一方面,在与该有效性确认委托对应的路径没有被登录在数据库中的场合,通过重新进行路径检索、验证,进行该公开密钥证件的有效性确认。

    高速化验证公开密钥证件的方法和装置

    公开(公告)号:CN100435510C

    公开(公告)日:2008-11-19

    申请号:CN200410007295.1

    申请日:2004-02-27

    Abstract: 本发明提供一种高速化验证公开密钥证件的方法和装置。即使是在进行路径检索以后存在新路径的场合,也能应答适当的结果,而且,也能缩短终端实体从委托公开密钥证件的有效性确认到知道其结果所花费的时间。证件的有效性确认局预先定期地检索、验证路径和失效证件表,按照该验证结果,分成有效路径和无效路径,并向数据库登录。另外,在存在来自终端实体的证件有效性确认委托的场合,调查与该委托对应的路径被登录在有效路径数据库还是无效路径数据库中,并判断该公开密钥证件的有效性。另一方面,在与该有效性确认委托对应的路径没有被登录在数据库中的场合,通过重新进行路径检索、验证,进行该公开密钥证件的有效性确认。

Patent Agency Ranking