属性間関係性を用いた属性認証における失効遅延削減方式(社会・人間系の情報システム,<特集>社会的課題に挑む情報システム)

概要

論文の詳細を見る
属性認証は被認証者の属性の正当性と有効性を確認することである.ある条件を満たしている場合にのみ付加される属性や,属性を証明する機関が様々であったり,属性は相互に複雑に関係し合ったりしている.属性を証明する電子証明書として,属性証明書がある.しかし,属性証明書は所有者を示すことはできるが,属性間の関係性を示すことができない.そのため,属性間の関係性をあらかじめ知らなくては検証できないことや,関係性のある属性証明書の失効に遅延が発生するといった問題点があった.本論文では,属性証明書が属性証明書間の関係性を示すことができるようにすることで,属性証明書の失効遅延を削減する方式を提案する.属性証明書のholder領域を利用し,関係性のある属性証明書にバインドを行う.これにより,証明書検証者は属性間の関係性をあらかじめ知ることなく,属性証明書の情報から関係性のあるすべての属性証明書の有効性を検証することができる.また,属性証明書の失效遅延中であっても,失效遅延の影響を受けることなく属性証明書の有効性を検証できる.
一般社団法人情報処理学会の論文
2008-02-15