迈向“即使发生泄露，也不会使后续攻击得逞”的安全体系 K Trust凭借“无穷密钥多重时变成立点理论”获得第6项专利

～动态调整成立条件，分阶段控制关键处理～

2026.08.14 17:30

株式会社Kトラスト

無数鍵多重時変成立点理論モデル

无穷多键多重时变成立点理论模型

成立点と多重時変のイメージ

成立点与多重时变的示意图

K Trust股份有限公司的竹内祐树在此宣布，关于下一代安全构想“无穷密钥多重时变成立点理论”相关的知识产权组合，第6项专利权的设立登记已完成。

此次注册的专利为第7896833号专利“信息处理装置、信息处理方法、信息处理程序及信息处理系统”。

截至目前，已就相关发明专利申请审查获得17项专利审查意见通知书，其中6项已完成专利权设立登记。

■ 我们的目标不仅仅是“绝对不泄露信息”

在互联网社会中，企业、行政机构、金融机构、医疗机构、电子商务平台、社交媒体等各个领域都存储着海量信息。当然，防止信息泄露本身至关重要。然而，在未来的社会中，仅靠这一点还远远不够。因为泄露的信息可能会被用于后续犯罪，例如：网络钓鱼诈骗 → 冒充 → 账户入侵 → 非法转账 → 非法购买 → 对个人及企业的进一步攻击。也就是说，我们真正需要思考的问题，不仅在于“信息是否泄露”，更在于“仅凭泄露的信息是否足以实施后续攻击”。

我们希望改变这一现状。

■ 在实现“消除信息泄露的未来”的同时，迈向“即使泄露也无法被利用的未来”

理想状态是彻底消除信息泄露。然而，要永久将全球所有服务器、终端、网络、人为失误、内部舞弊以及未知漏洞降至零，绝非易事。因此，第二道、第三道防线就显得尤为重要。即使部分信息泄露到了外部，仅凭掌握这些信息也无法完成后续的重要处理。这种思路正是本构想所追求的总体方向。

在“不泄露”的第一道防线之外，为社会增设“即使泄露也无法实施”的第二道防线。

通过这一举措，我们致力于构建能够遏制因信息泄露而引发的网络钓鱼、冒充、非法登录、非法转账等二次及三次损害的社会基础设施。

フィッシング詐欺撲滅

根除网络钓鱼诈骗

■ 另一个课题是“人类仍在不断适应密码”这一现状

在当前的认证机制中，用户往往需要承担诸如“请设置长密码”、“请包含大写字母、小写字母、数字和符号”、“请勿重复使用同一密码”、“请定期更改密码”、“请管理多组认证信息”等负担。

安全措施越严格，用户需要记忆和管理的内容就可能越多。结果，就会产生遗忘、重复使用、记录下来、简化等其他问题。

我们所追求的，并非“让用户变得复杂”，而是“让系统变得复杂且动态”这一理念。

■ 从“让密码变得复杂”到“让成立条件变得复杂”

关键在于，这并非意味着只要使用简单的密码信息，就能确保安全。本构想的关键在于，不将安全性仅依赖于密码信息本身的字符数或复杂性。而是利用多项信息和条件，让其中部分要素的作用随时间变化，从而生成仅在短期内有效的识别信息。并且，只有在必要条件全部满足时，才允许进行重要操作。一旦条件成立、时间过去，或者确定未成立，就让短期识别信息失效。这样，就形成了一种不仅重视“知道什么”，更重视“此刻，必要条件是否成立”的结构。通过这种方式，既不会给用户带来过度的记忆负担，又能朝着由系统端提升安全性的方向发展。

成立点と時変と無数鍵のイメージ

成立点、时变与无限密钥的概念图

■ 为什么“多重密码”如此重要

如果采用仅凭一个密钥即可完成整个流程的结构，一旦该密钥被破解，就存在后续重要处理被访问的风险。相比之下，如果设置多个成立条件，并使每个条件具有短期性和时变性，就能摆脱“破解一个＝全部被破解”的结构。而且重要的是，这不仅仅是简单地增加密钥数量。如果每次都要求输入多个相同的密钥，只会增加用户的负担。

因此，关键在于将“多重化 × 短期化 × 随时间变化 × 失效”相结合，而不是无限增加用户需要记忆的信息，而是由系统端动态调整验证条件。

■ “登录成功即安全”的观念将不复存在

通过发展这一思路，可以实现不再将认证仅限于入口处一次的系统设计。

例如，第一阶段：用户登录 → 异常检测·终端确认 → 第二阶段：再次由用户确认成立条件 → 在调用API或执行重要处理前再次确认 → 执行转账、签约、数据变更等操作，形成这种多阶段结构。

也就是说，这种思路是“登录后，在必要环节再次由人工审核”。并非因为登录过一次，就无条件允许后续的所有处理。如果能在每次进入重要处理环节时都设置新的成立条件，那么即使入口处的认证被突破，也能通过系统设计使其难以连续进行后续操作。

従来との比較の全体図

与传统方式的整体对比图

■ 作为针对服务器攻击、恶意软件等的“额外防御层”

若应用多重登录与多阶段验证的理念，可在各阶段之间组合以下措施：终端状态确认、通信状态确认、恶意软件及异常行为检测、访问路径确认、基于AI的异常检测、操作内容确认、时间确认等。

例如，登录(1) → 检查 → 验证点(1) → API(1) → 检查 → 登录(2) → 验证点(2) → API(2) → 检查 → 最终确认，即采用这种结构。

即使攻击者突破了最初的入口，也不一定就能因此到达最后的关键处理环节。这就是从“仅守护入口”的思维方式，转向“只要处理仍在进行，防御就持续进行”的思维方式的转变。此外，这并不保证“能够完全防止所有服务器攻击或病毒”。实际的防御性能会因实现方式、运维情况、检测方式以及与现有系统的结合等因素而有所不同。

■ 本次专利技术

在此次注册的专利中，针对来自外部请求的重要确定处理，采用了以下技术构成：将输入数据划分为多个区块 → 按时间窗口抽签分配角色 → 生成短期第1标识符和短期第2标识符 → 判定成立条件 → 条件成立 → 作为“成立点”执行确定处理；或条件不成立 → 作为“未成立最终点”终止 → 将结果、据点、地点、路径、时间作为证据记录下来，该专利采用了上述技术架构。所针对的“确定处理”并不局限于数字处理。

例如，预计可应用于金融领域的汇款、结算；行政领域的申请、审批；医疗领域的重要审批流程；汽车领域的发动机启动等；制造业领域的工业机械运行；以及IT领域的基于API的重要处理等。

■ 不仅记录“成立”，也记录“未成立”的情况

该技术的另一大特点在于，并非仅保留正常处理的记录。当未满足条件导致重要处理未执行时，系统会将其确定为“未成立最终地点”，并具备将该事实作为证据记录下来的机制。通过这种方式，该技术旨在构建不仅能验证“已执行”，还能事后验证“虽然进行到此处，但重要处理未被执行”这一事实的机制。这在金融、行政、企业审计、事故调查、网络安全等需要履行说明责任的领域具有重要意义。

■ 通俗地说就是“每次连钥匙孔都会改变”

假设传统机制是“用一把钥匙打开大门后，就能直接进入屋内深处”的机制。

而本构想的目标则不同。即使打开了大门，前面还有下一扇门。而且，下一扇门的钥匙会发生变化。可使用的时间也很短。所需条件也会发生变化。钥匙使用一次即失效。若条件不符，门本身便无法打开。此外，系统还会记录“正确通过到了哪扇门”。也就是说，我们将从“只要偷走一把钥匙就万事大吉”的世界，转向“即使突破了一道防线，后续环节也无法成立”的世界。这正是我们努力的方向。

■ 我们希望实现的社会

我们的目的，并非仅仅将密码替换为新的密码。

我们追求的是从“人适应安全措施的社会”向“安全措施保护人的社会”的转变。减轻记忆密码带来的压力。不再让用户独自承担记忆复杂密码的负担。致力于构建信息不泄露的社会。即便信息不幸泄露，也要让利用该信息实施后续犯罪变得困难。构建一种结构：即使入口被突破一次，后续的重要处理环节也难以被连续突破。并且，无论是成功还是失败，都会作为证据留存下来。

从“保护信息”到“阻止犯罪发生”。从“守护入口”到“持续守护至最后”。从“由人记忆复杂的密码”到“由系统承担复杂性”。

在信息泄露、网络钓鱼诈骗、身份冒用、非法访问、非法转账等已成为社会问题之际，K Trust株式会社不仅以获取知识产权为目的，更将通过研究、实施、验证及社会应用，致力于构建让人们能够更安心地使用数字社会的新安全基础。

【本次专利概要】

专利号：专利第7896833号

申请号：特愿2026-028168

发明名称：信息处理装置、信息处理方法、信息处理程序、

　　　　　及信息处理系统

申请日　：2026年2月25日

注册日　：2026年7月21日

定位：与“无穷键多重时变成立点理论”相关的第6项专利权登记

【媒体摘要】

不是“提高密码的复杂度”，而是“构建即使被破解也无法继续前进的机制”。