暗号化のためのシステムと方法

摘要

ユーザのための署名を生成するための方法とシステムが記載される。システムは、署名サーバと、ユーザのための初期処理デバイスと、ユーザのための有効性検証デバイスとを備える。初期処理デバイスは、第１のメッセージＭを表示し、前記第１のメッセージＭのための署名を生成するよう署名サーバに要求を送るよう構成される。署名サーバは、前記第１のメッセージＭに基づいた第２のメッセージＭ’と、前記ユーザと前記署名サーバとの間で共有される第１の秘密とを用いて有効性検証チャレンジを生成し、前記有効性検証チャレンジを有効性検証デバイスに送るよう構成される。有効性検証デバイスは、前記第１の共有された秘密を用いて前記第２のメッセージＭ’を再生成し、前記第２のメッセージＭ’を表示し、表示された第２のメッセージＭ’が前記第１のメッセージＭに対応することのユーザ確認を受け、署名を生成するために要求を確認する有効性検証コードを生成し、前記有効性検証コードを前記署名サーバに送るよう構成される。その後、署名サーバは、第１のメッセージＭについてユーザのための署名を生成する。