公开(公告)号：WO2008068655A3

公开(公告)日：2008-08-21

申请号：PCT/IB2007054449

申请日：2007-11-02

Applicant: IBM ,  VANDEN BERGHE CHRIS ,  PIETRASZEK TADEUSZ J ,  SOMMER DIETER M ,  CAMENISCH JAN

Inventor： VANDEN BERGHE CHRIS ,  PIETRASZEK TADEUSZ J ,  SOMMER DIETER M ,  CAMENISCH JAN

IPC: H04L9/00

CPC classification number: H04L9/321 ,  H04L9/3242 ,  H04L2209/08

Abstract: The invention relates to a computer implemented method, a computer system and a computer program for privacy enhanced comparison of a plurality of data sets. The method comprises the steps of: - allocating a private encryption key to each of the data sets, - an encryption step being performed for each of the data sets, the encryption step comprising generating a commutatively encrypted data set of the respective data set, wherein the commutatively encrypted data sets are generated by successively applying a keyed commutative encryption function on the respective data set with the private encryption key of the respective data set itself and with the private encryption keys of the other data sets, - comparing the commutatively encrypted data sets.

Abstract translation: 本发明涉及一种用于多个数据集的隐私增强比较的计算机实现方法，计算机系统和计算机程序。 该方法包括以下步骤： - 将专用加密密钥分配给每个数据集， - 为每个数据集执行加密步骤，所述加密步骤包括生成相应数据集的交换加密数据集，其中 通过在各自的数据集本身的私有加密密钥和其他数据集的专用加密密钥上对相应的数据集连续应用密钥交换加密函数，生成交换加密的数据集， - 将交换加密的数据集 。

公开(公告)号：WO2008068655A2

公开(公告)日：2008-06-12

申请号：PCT/IB2007/054449

申请日：2007-11-02

Applicant: INTERNATIONAL BUSINESS MACHINES CORPORATION ,  VANDEN BERGHE, Chris ,  PIETRASZEK, Tadeusz J ,  SOMMER, Dieter M ,  CAMENISCH, Jan

Inventor： VANDEN BERGHE, Chris ,  PIETRASZEK, Tadeusz J ,  SOMMER, Dieter M ,  CAMENISCH, Jan

IPC: H04L9/00

CPC classification number: H04L9/321 ,  H04L9/3242 ,  H04L2209/08

Abstract: The invention relates to a computer implemented method, a computer system and a computer program for privacy enhanced comparison of a plurality of data sets. The method comprises the steps of: - allocating a private encryption key to each of the data sets, - an encryption step being performed for each of the data sets, the encryption step comprising generating a commutatively encrypted data set of the respective data set, wherein the commutatively encrypted data sets are generated by successively applying a keyed commutative encryption function on the respective data set with the private encryption key of the respective data set itself and with the private encryption keys of the other data sets, - comparing the commutatively encrypted data sets.

Abstract translation: 本发明涉及用于多个数据集的隐私增强比较的计算机实现的方法，计算机系统和计算机程序。 该方法包括以下步骤：为每个数据集分配专用加密密钥;为每个数据集执行加密步骤，加密步骤包括生成相应数据集的可交换加密的数据集，其中 通过在相应数据集上连续应用具有相应数据集本身的私有加密密钥和其他数据集的私有加密密钥的密钥可交换加密函数，生成可交换加密数据集， - 将可交换加密数据集

公开(公告)号：WO2007135580A3

公开(公告)日：2008-01-24

申请号：PCT/IB2007051546

申请日：2007-04-26

Applicant: IBM ,  GROSS THOMAS R ,  SOMMER DIETER M ,  CAMENISCH JAN

Inventor： GROSS THOMAS R ,  SOMMER DIETER M ,  CAMENISCH JAN

IPC: H04L9/32

CPC classification number: H04L9/3218 ,  H04L9/3252 ,  H04L2209/42 ,  H04L2209/56 ,  H04L2209/68

Abstract: The invention relates to a method for providing an assertion message (200) from a proving party (20) to a relying party (40), the method comprising the steps of: - creating an assertion (A) comprising one or more statements, - creating an assertion proof (p A), - creating a temporary private key and a corresponding temporary public key (K) from the assertion (A) and the assertion proof (p A), - creating a key proof (PK) for the temporary public key (K), - creating an assertion message signature (S) by means of the temporary private key, - creating the assertion message (200) comprising the temporary public key (K), the assertion proof (PA), the key proof (PK), the assertion (A), a message body (220) and the assertion message signature (S) to the relying party (40).

Abstract translation: 本发明涉及一种用于从证明方（20）向依赖方（40）提供断言消息（200）的方法，所述方法包括以下步骤： - 创建包括一个或多个语句的断言（A）， - 创建断言证明（p A）， - 从断言（A）和断言证明（p A）创建临时私钥和相应的临时公钥（K）， - 为临时证明 公开密钥（K）， - 通过所述临时专用密钥创建断言消息签名（S）， - 创建所述断言消息（200），所述断言消息包括临时公开密钥（K），断言证明（PA），密钥证明 （PK），断言（A），消息体（220）和断言消息签名（S）到依赖方（40）。

公开(公告)号：WO2007135580A2

公开(公告)日：2007-11-29

申请号：PCT/IB2007/051546

申请日：2007-04-26

Applicant: INTERNATIONAL BUSINESS MACHINES CORPORATION ,  GROSS, Thomas R. ,  SOMMER, Dieter M. ,  CAMENISCH, Jan

Inventor： GROSS, Thomas R. ,  SOMMER, Dieter M. ,  CAMENISCH, Jan

IPC: H04L9/32

CPC classification number: H04L9/3218 ,  H04L9/3252 ,  H04L2209/42 ,  H04L2209/56 ,  H04L2209/68

Abstract: The invention relates to a method for providing an assertion message (200) from a proving party (20) to a relying party (40), the method comprising the steps of: - creating an assertion (A) comprising one or more statements, - creating an assertion proof (p A), - creating a temporary private key and a corresponding temporary public key (K) from the assertion (A) and the assertion proof (p A), - creating a key proof (PK) for the temporary public key (K), - creating an assertion message signature (S) by means of the temporary private key, - creating the assertion message (200) comprising the temporary public key (K), the assertion proof (PA), the key proof (PK), the assertion (A), a message body (220) and the assertion message signature (S) to the relying party (40).

Abstract translation: 本发明涉及一种用于从证明方（20）向依赖方（40）提供断言消息（200）的方法，所述方法包括以下步骤： - 创建包括一个或多个语句的断言（A）， - 创建断言证明（p A）， - 从断言（A）和断言证明（p A）创建临时私钥和相应的临时公钥（K）， - 为临时证明 公开密钥（K）， - 通过所述临时专用密钥创建断言消息签名（S）， - 创建所述断言消息（200），所述断言消息包括临时公开密钥（K），断言证明（PA），密钥证明 （PK），断言（A），消息体（220）和断言消息签名（S）到依赖方（40）。