JP4969745B2 - 公開鍵基盤システム - Google Patents

公開鍵基盤システム Download PDF

Info

Publication number
JP4969745B2
JP4969745B2 JP2001282090A JP2001282090A JP4969745B2 JP 4969745 B2 JP4969745 B2 JP 4969745B2 JP 2001282090 A JP2001282090 A JP 2001282090A JP 2001282090 A JP2001282090 A JP 2001282090A JP 4969745 B2 JP4969745 B2 JP 4969745B2
Authority
JP
Japan
Prior art keywords
key
public key
card
encrypted
common
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
JP2001282090A
Other languages
English (en)
Other versions
JP2003092565A (ja
Inventor
利行 麻野間
茂之 福島
達也 石原
昌司 北折
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toshiba Corp
Original Assignee
Toshiba Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toshiba Corp filed Critical Toshiba Corp
Priority to JP2001282090A priority Critical patent/JP4969745B2/ja
Priority to US10/237,068 priority patent/US20030056099A1/en
Priority to EP02020421A priority patent/EP1310923A3/en
Priority to KR10-2002-0056081A priority patent/KR100451879B1/ko
Priority to CNB021426694A priority patent/CN1208925C/zh
Publication of JP2003092565A publication Critical patent/JP2003092565A/ja
Application granted granted Critical
Publication of JP4969745B2 publication Critical patent/JP4969745B2/ja
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G06Q20/4097—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners
    • G06Q20/40975—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners using encryption therefor
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/006—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols involving public key infrastructure [PKI] trust models
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3234—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving additional secure or trusted devices, e.g. TPM, smartcard, USB or software token
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60—Digital content management, e.g. content distribution

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Business, Economics & Management (AREA)
  • Signal Processing (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Accounting & Taxation (AREA)
  • Theoretical Computer Science (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Finance (AREA)
  • Computing Systems (AREA)
  • Storage Device Security (AREA)

Description

【０００１】
【発明の属する技術分野】
本発明は、各種システムに用いられる公開鍵基盤システムに関する。
【０００２】
【従来の技術】
近年、ＩＣカード（スマートカードともいう）や携帯用電子機器の進歩に伴い、ＰＩＮ（Personal Identification Number）認証やデジタル署名等を用いた身元証明又は権限証明を伴う各種システムに関し、公開鍵暗号基盤（ＰＫＩ）を適用することが考えられている。
【０００３】
図２３は係るＰＫＩをＩＣカードシステムに適用した場合のカード発行システム（を含む公開鍵基盤システム）の構成を示す模式図であり、図２４はこのカード発行システムの動作を示すフローチャートである。このカード発行システムは、システムサーバ１０及びカード発行機２０を有する発行機関２１と、発行機関２１にネットワークを介して接続された認証局２２と、発行機関２１に発行されたＩＣカード（携帯装置）３０を使用可能なユーザ端末４０とから構成されている。
【０００４】
発行機関２１では、秘密鍵Ｓｋ及び公開鍵証明書Certの新規発行時に、システムサーバ１０の公開鍵生成部１１により、ユーザＩＤ毎に公開鍵Ｐｋ・秘密鍵Ｓｋのペアとしての公開鍵ペアを生成し（ＳＴ１）、得られた公開鍵ペアをユーザＩＤ毎にシステムＤＢ１２に登録する（ＳＴ２）。続いて、システムサーバ１０の通信処理部１３は、システムＤＢ１２内のユーザＩＤと公開鍵Ｐｋとを含む任意の証明書作成用情報を添付して公開鍵証明書Certの発行要求を認証局２２に送出する（ＳＴ３）。
【０００５】
認証局２２は、発行要求を受けると、証明書作成用情報及び自局の識別子等に対してデジタル署名を施すことにより公開鍵証明書Certを作成し、この公開鍵証明書Certをシステムサーバ１０に返信する（ＳＴ４）。
【０００６】
システムサーバ１０では、通信処理部１３がこの公開鍵証明書CertをシステムＤＢ１２に登録すると共に（ＳＴ５）、ユーザＩＤ毎に、システムＤＢ１２内の公開鍵証明書Cert及び秘密鍵Ｓｋをカード発行機２０に送出する（ＳＴ６）。
【０００７】
カード発行機２０は、この公開鍵証明書Cert及び秘密鍵ＳｋをＩＣカード３０に書込むことにより、ユーザＩＤに対応するＩＣカード３０を発行する（ＳＴ７）。このＩＣカード３０は、公開鍵証明書Cert及び秘密鍵Ｓｋをメモリに保持し、且つ公開鍵ペア用の暗号化／復号部３１を備えたものであり、ユーザの住所又は居所に郵送等により配布される（ＳＴ８）。これにより、公開鍵証明書Cert及び秘密鍵Ｓｋを有するＩＣカード３０の配布が完了する。
【０００８】
ユーザは、このＩＣカード３０をユーザ端末４０のカードＲ／Ｗ４１に挿入することにより、図示しないネットワークを介して任意の相手コンピュータに対し、ＩＣカード３０を用いた所定の公開鍵暗号方式が使用可能となる。
【０００９】
また、秘密鍵Ｓｋ及び公開鍵証明書Certの更新時には、ＩＣカード３０が回収され、前述したステップＳＴ１〜ＳＴ８の処理が行われる。なお、秘密鍵Ｓｋ等の更新が定期的にあるとき、ステップＳＴ７，ＳＴ８は、回収されたＩＣカード３０の有効期限が次回の更新時よりも後にくる時には当該ＩＣカード３０に対して行われ、有効期限の方が次回の更新時と同じか先にくる時には新たなＩＣカード３０＊に対して行われる。
【００１０】
なお、秘密鍵の更新頻度は、例えば１年間に１回程度が目安として適用可能である。また、ＩＣカードの有効期限は、秘密鍵の更新頻度よりも長い期間であり、例えば５年間程度が目安として適用可能である。
【００１１】
【発明が解決しようとする課題】
しかしながら、以上のような公開鍵基盤システムでは、秘密鍵Ｓｋ及び公開鍵証明書Certの更新時に、ＩＣカード３０の回収及び再配布の手間が掛かるという問題がある。
【００１２】
本発明は上記実情を考慮してなされたもので、秘密鍵及び公開鍵証明書の更新時に、携帯装置の回収及び再配布の手間を無くし、更新の際の労力を軽減し得る公開鍵基盤システムを提供することを目的とする。
【００１３】
【課題を解決するための手段】
本発明は、公開鍵暗号方式に使用するための第１暗号化／復号機能と共通鍵暗号方式に使用するための第２暗号化／復号機能とを備えたＩＣカードに共通鍵を書き込む共通鍵書き込み手段と、秘密鍵を共通鍵で暗号化した暗号化秘密鍵を生成する暗号化秘密鍵生成手段と、前記暗号化秘密鍵及び前記秘密鍵に対応する公開鍵証明書をネットワークを介して出力する手段とを持つ発行機関と、発行機関からネットワークを介して出力された暗号化秘密鍵及び公開鍵証明書を受信する受信手段と、発行機関の共通鍵書き込み手段で共通鍵が書き込まれたＩＣカードに受信した暗号化秘密鍵及び公開鍵証明書を書き込む暗号化秘密鍵書き込み手段と、ＩＣカードに書き込まれている暗号化秘密鍵及び公開鍵証明書を読み出し、記憶装置に書き込む記憶装置書き込み手段と、記憶装置に記憶されている暗号化秘密鍵及び公開鍵証明書を読み出す記憶装置書読み出し手段とを持つユーザ端末と、から成る公開鍵基盤システムであって、ユーザ端末の暗号化秘密鍵書き込み手段は更に、発行機関の共通鍵書き込み手段によって第１の共通鍵が書き込まれた第１のＩＣカードに代えて第１の共通鍵と第２の共通鍵とが書き込まれた第２のＩＣカードに対して、発行機関から出力された、第２の共通鍵によって暗号化された暗号化秘密鍵及び公開鍵証明書を書き込むとともに、ユーザ端末の記憶装置読み出し手段が記憶装置から読み出した暗号化秘密鍵及び公開鍵証明書を書き込む公開鍵基盤システムである。
【００１４】
このように、発行機関装置としては、始めに携帯装置を発行しておき、次に、携帯装置に入れる暗号化秘密鍵及び公開鍵証明書をユーザ端末に送信するという構成なので、秘密鍵及び公開鍵証明書の更新時にも、携帯装置を回収する従来とは異なり、更新対象の暗号化秘密鍵及び公開鍵証明書をユーザ端末に送信すればよい。
【００１５】
一方、ユーザ端末側では、鍵送信手段により送信された暗号化秘密鍵及び公開鍵証明書を前記携帯装置に入力し、前記携帯装置にて、前記入力された公開鍵証明書を記憶すると共に、前記入力された暗号化秘密鍵を前記共通鍵により前記第２暗号化／復号機能が復号し、得られた秘密鍵を記憶する。
【００１６】
従って、秘密鍵及び公開鍵証明書の更新時に、携帯装置の回収及び再配布の手間を無くし、更新の際の労力を軽減することができる。
【００２７】
【発明の実施の形態】
以下、本発明の各実施形態について図面を参照しながら説明する。なお、以下の各実施形態は、各請求項における携帯装置の例としてＩＣカードを用い、各請求項におけるユーザ端末の例としてパーソナルコンピュータを用いた場合について説明するが、これに限らず、携帯装置の例としてチップを用い、ユーザ端末の例としてこのチップを装着可能な携帯電話を用いた場合に変形してもよい。あるいは、携帯装置とユーザ端末とが携帯電話として一体的に構成された場合に変形してもよい。
【００２８】
（第１の実施形態）
図１は本発明の第１の実施形態に係るカード発行システムを含む公開鍵基盤システム（以下、単にカード発行システムという）の構成を示す模式図であり、前述した図面と同一部分には同一符号を付してその詳しい説明を省略し、ここでは異なる部分について主に述べる。なお、以下の各実施形態も同様にして重複した説明を省略する。
【００２９】
本実施形態は、秘密鍵Ｓｋと公開鍵証明書Certの更新時にＩＣカードの回収及び再配布の手間を無くす観点から、新規発行時には、秘密鍵Ｓｋ及び公開鍵証明書Certに代えて共通鍵Ｃｋが保持されたＩＣカード３０ｘがユーザに配布される一方、共通鍵Ｃｋで復号可能に暗号化された暗号化秘密鍵Ｃｋ［Ｓｋ］及び（暗号化されていない）公開鍵証明書Certがネットワーク５０を介してユーザ端末４２に配布される方式となっている。すなわち、ＩＣカード３０ｘ内で暗号化秘密鍵Ｃｋ［Ｓｋ］を復号することにより、秘密鍵Ｓｋを得る方式である。
【００３０】
ここで、システムサーバ１０ｘは、ユーザＩＤ毎に共通鍵Ｃｋを生成してシステムＤＢ１４に登録する共通鍵生成部１５が付加されており、且つ前述した通信処理部１３に代えて、次に示す機能を持つ通信処理部１６を備えている。
【００３１】
すなわち、本実施形態の通信処理部１６は、前述した認証局２２に対する通信機能と、前述した認証局２２からの公開鍵証明書CertをシステムＤＢ１４に登録する機能とに加え、ユーザＩＤ毎にシステムＤＢ１４内の共通鍵Ｃｋをカード発行機２０に送出する機能と、公開鍵生成部１１により生成された秘密鍵ＳｋをシステムＤＢ１４内の共通鍵Ｃｋにより暗号化して暗号化秘密鍵Ｃｋ［Ｓｋ］の状態でシステムＤＢ１４に登録する機能と、システムＤＢ１４内の暗号化秘密鍵Ｃｋ［Ｓｋ］及び公開鍵証明書Certをユーザ端末４０向けにネットワーク５０に送信する機能とをもっている。
【００３２】
なお、システムＤＢ１４は、例えば図２に示すように、ユーザＩＤ毎に、少なくとも共通鍵Ｃｋ、公開鍵Ｐｋ及び暗号化秘密鍵Ｃｋ［Ｓｋ］がそれらのＩＤ毎に登録されるものであり、ここでは便宜上、公開鍵証明書CertとそのＩＤも登録される構成としている。
【００３３】
また、システムＤＢ１４としては、他に例えば図３に示すように、適宜、カードＩＤ、カード有効期限ＶＴ、共通鍵有効期限ＣｋＶＴ、証明書有効期限CertＶＴなどが記憶されてもよい。また、図示しないが更に、認証用ＰＩＮや任意のユーザ情報を記憶してもよい。なお、この種の変形は設計的事項であり、このシステムＤＢ１４の記憶内容を適宜、複数のＤＢに分散して変形するとしても、この変形例は本発明の範囲に包含されることは言うまでもない。
【００３４】
一方、ユーザ端末４２は、前述した機能に加え、操作者の操作に基づいて、システムサーバ１０ｘからネットワーク５０を介して受けた暗号化秘密鍵Ｃｋ［Ｓｋ］及び公開鍵証明書CertをＩＣカード３０ｘに入力する機能をもっている。
【００３５】
ＩＣカード３０ｘは、前述した秘密鍵Ｓｋ及び公開鍵証明書Certをメモリに保持する機能と、前述した公開鍵ペア用の暗号化／復号部３１とに加え、カード発行機２０に書込まれた共通鍵Ｃｋをメモリに保持する機能と、この共通鍵Ｃｋ用の暗号化／復号部３２とを備えている。
【００３６】
ここで、共通鍵Ｃｋ用の暗号化／復号部３２は、平文状態の秘密鍵Ｓｋの漏洩を阻止するためのものであり、ＩＣカード３０ｘ内には、使用可能な秘密鍵Ｓｋを復号により生成して記憶させ、ＩＣカード３０ｘ外には、使用不可能な暗号化秘密鍵Ｃｋ［Ｓｋ］を暗号化により生成して出力するものである。なお、秘密鍵Ｓｋが暗号化秘密鍵Ｃｋ［Ｓｋ］として出力される場合があるのとは異なり、共通鍵ＣｋがＩＣカード３０ｘ外に出力される場合はない。すなわち、共通鍵ＣｋとＩＣカード３０ｘとは一体不可分な構成である。
【００３７】
具体的には共通鍵Ｃｋ用の暗号化／復号部３２は、ユーザ端末４２からの読出制御に基づいて、メモリ内の共通鍵Ｃｋにより秘密鍵Ｓｋを暗号化し、得られた暗号化秘密鍵Ｃｋ［Ｓｋ］をユーザ端末４２に送出する機能と、ユーザ端末４０からの書込制御に基づいて、ユーザ端末４０から入力された暗号化秘密鍵Ｃｋ［Ｓｋ］を共通鍵Ｃｋにより復号し、得られた秘密鍵Ｓｋをメモリに書込む機能とをもっている。
【００３８】
なお、システムサーバ１０ｘ、ユーザ端末４２及びＩＣカード３０ｘは、個別又は同一の記憶媒体に格納した各プログラムを夫々のコンピュータに読み込ませることで実現可能となっている。これは以下の各実施形態でも同様である。
【００３９】
次に、以上のように構成されたカード発行システムの動作を図４及び図５のフローチャートを用いて説明する。
発行機関２３では、秘密鍵Ｓｋ及び公開鍵証明書Certの新規発行時に、操作者の操作により、システムサーバ１０ｘの共通鍵生成部１５が、ユーザＩＤ毎に共通鍵Ｃｋを生成し（ＳＴ１１）、この共通鍵ＣｋをシステムＤＢ１４に登録する（ＳＴ１２）。
【００４０】
次に、システムサーバ１０ｘの通信処理部１６は、ユーザＩＤ毎に、システムＤＢ内の共通鍵Ｃｋをカード発行機２０に送出する（ＳＴ１３）。
【００４１】
カード発行機２０は、この共通鍵ＣｋをＩＣカード３０ｘのメモリに書込むことにより、ユーザＩＤに対応するＩＣカード３０ｘを発行する（ＳＴ１４）。このＩＣカード３０ｘは、ユーザの住所又は居所に郵送等により配布される（ＳＴ１５）。
【００４２】
ユーザは、このＩＣカード３０ｘを受けると、発行機関２３に対して公開鍵証明書Cert及び秘密鍵Ｓｋの配布を要求する。なお、この配布要求は、Ｅメール、電話、郵便又はＦＡＸ等、任意の手法で構わない。
【００４３】
発行機関２３は、この配布要求を受けると、前述同様に、公開鍵生成部１１により公開鍵ペアを生成して通信処理部１６に送出する（ＳＴ１６）。通信処理部１６は、この公開鍵ペアのうち、公開鍵ＰｋをユーザＩＤ毎にシステムＤＢに登録し（ＳＴ１７）、秘密鍵Ｓｋを共通鍵Ｃｋにより暗号化して暗号化秘密鍵Ｃｋ［Ｓｋ］の状態でユーザＩＤ毎にシステムＤＢ１４に登録する（ＳＴ１８）。
【００４４】
続いて図５に示すように、通信処理部１６は、前述同様に、公開鍵証明書Certの発行要求を認証局２２に送出し（ＳＴ１９）、折り返し、返信された公開鍵証明書Certを受けると（ＳＴ２０）、この公開鍵証明書CertをシステムＤＢ１４に登録する（ＳＴ２１）。
【００４５】
しかる後、通信処理部１６は、システムＤＢ１４内のユーザＩＤに対応する暗号化秘密鍵Ｃｋ［Ｓｋ］及び公開鍵証明書Certを読出してユーザ端末４２向けにネットワーク５０に送信する（ＳＴ２２）。
【００４６】
ユーザ端末４２は、暗号化秘密鍵Ｃｋ［Ｓｋ］及び公開鍵証明書Certを受けると、ユーザの操作により、暗号化秘密鍵Ｃｋ［Ｓｋ］及び公開鍵証明書CertをＩＣカード３０ｘに入力する（ＳＴ２３）。
【００４７】
ＩＣカード３０ｘにおいては、公開鍵証明書Certがメモリに書込まれると共に（ＳＴ２４）、共通鍵暗号用の暗号化／復号部３２がこの暗号化秘密鍵Ｃｋ［Ｓｋ］をメモリ内の共通鍵Ｃｋで復号し、得られた秘密鍵Ｓｋをメモリに書込む（ＳＴ２５）。これにより、ＩＣカード３０ｘへの秘密鍵Ｓｋ及び公開鍵証明書Certの配布が完了する。
【００４８】
以下、ユーザは、このＩＣカード３０ｘをユーザ端末４２のカードＲ／Ｗ４１に挿入することにより、ＩＣカード３０ｘを用いた所定の公開鍵暗号方式の利用形態（公開鍵ペア用の暗号化／復号部３１によるデジタル署名／署名認証、暗号化／復号など）が、ネットワーク５０上の図示しない他のコンピュータに対して実現可能となる。
【００４９】
また、秘密鍵Ｓｋ及び公開鍵証明書Certの更新時には、ユーザがステップＳＴ１５の後の配布要求を行なうことにより、ステップＳＴ１６〜ＳＴ２３の処理が実行され、新たな秘密鍵Ｓｋ及び公開鍵証明書Certの配布が完了する。すなわち、従来とは異なり、秘密鍵Ｓｋ及び公開鍵証明書Certの更新時に、ＩＣカード３０ｘの回収及び再配布を不要とすることができる。
【００５０】
上述したように本実施形態によれば、発行機関２３としては、始めにＩＣカード３０ｘを発行しておき、次に、ＩＣカード３０ｘに入れる暗号化秘密鍵Ｃｋ［Ｓｋ］及び公開鍵証明書Certをユーザ端末４２に送信する構成となっているので、秘密鍵及び公開鍵証明書の更新時にも、従来とは異なり、更新対象の暗号化秘密鍵及び公開鍵証明書をユーザ端末４２に送信すればよい。
【００５１】
一方、ユーザ端末４２側では、送信された暗号化秘密鍵及び公開鍵証明書をＩＣカード３０ｘに入力し、ＩＣカード３０ｘにて、入力された公開鍵証明書Certを記憶すると共に、入力された暗号化秘密鍵Ｃｋ［Ｓｋ］を共通鍵Ｃｋにより暗号化／復号部３２が復号し、得られた秘密鍵Ｓｋを記憶する。
【００５２】
従って、秘密鍵及び公開鍵証明書の更新時に、ＩＣカードの回収及び再配布の手間を無くし、更新の際の労力を軽減することができる。
【００５３】
（第２の実施形態）
図６は本発明の第２の実施形態に係るカード発行システムの構成を示す模式図である。本実施形態は、第１の実施形態の具体例であり、ＩＣカード３０ｘのメモリに記憶可能な数よりも多数の秘密鍵Ｓｋ及び公開鍵証明書Certを利用可能なものであり、ＩＣカード３０ｘに入らないデータの一時記憶用としてハードディスクＨＤが付加され、このハードディスクＨＤにユーザ端末４２が接続されている。
【００５４】
具体的にはユーザ端末４２は、図７に示すように、データ更新時等でＩＣカードの残メモリ容量が不足するとき等に、前述したステップＳＴ２２によりシステムサーバ１０ｘから受けた暗号化秘密鍵Ｃｋ［Ｓｋ３］及び公開鍵証明書Cert３の組、又はＩＣカード３０ｘから読出した暗号化秘密鍵Ｃｋ［Ｓｋ２］及び公開鍵証明書Cert２の組をハードディスクＨＤに保管する機能と、ユーザの操作により、図８に示すように、ハードディスクＨＤ内の暗号化秘密鍵Ｃｋ［Ｓｋ３］及び公開鍵証明書Cert３の組をＩＣカードに入力可能な機能とを備えた構成となっている。
【００５５】
ここで、秘密鍵Ｓｋは、前述同様に漏洩が阻止されており、未暗号化の状態でＩＣカード３０ｘの外部に出力されることはなく、必ず共通鍵暗号用の暗号化／復号部３２により暗号化された暗号化秘密鍵Ｃｋ［Ｓｋ］の状態でＩＣカード３０ｘの外部に出力される。
【００５６】
ＩＣカード３０ｘは、前述同様に、ユーザ端末４２から入力された暗号化秘密鍵Ｃｋ［Ｓｋ］を共通鍵暗号用の暗号化／復号部３２が共通鍵Ｃｋで復号し、得られた秘密鍵Ｓｋをメモリに書込む機能をもっている。
【００５７】
以上のような構成によれば、第１の実施形態の効果に加え、ＩＣカード３０ｘの残メモリ容量が不足の際には、ＩＣカード３０ｘから読出した暗号化秘密鍵Ｃｋ［Ｓｋ２］及び公開鍵証明書Cert２の組をハードディスクＨＤに移すことにより、システムサーバ１０ｘから新たに受けた暗号化秘密鍵Ｃｋ［Ｓｋ３］及び公開鍵証明書Cert３の組をＩＣカード３０ｘに取り込むことができる。
【００５８】
すなわち、ＩＣカード３０ｘの残メモリ容量が不足の際にも、ＩＣカード３０ｘ内のデータを破棄することなく、新たなデータをＩＣカード３０ｘに書込むことができる。
【００５９】
なお、ハードディスクＨＤは記憶媒体の一例であり、他にもコンピュータ読取り可能な記憶媒体であれば、任意の記憶媒体に変更しても、本実施形態を同様に実施して同様の効果を得ることができる。
（第３の実施形態）
図９〜図１２は本発明の第３の実施形態に係るカード発行システムにおけるデータの更新を説明するための模式図である。
すなわち、本実施形態は、第１及び第２の実施形態の具体例であるが、両実施形態とは異なり、古い共通鍵Ｃｋ１を新たな共通鍵Ｃｋ２に更新する場合を示している。換言すると、古いＩＣカード３０を新たなＩＣカード３０＊に更新する場合を示している。
【００６０】
具体的には古い共通鍵Ｃｋ１を新たな共通鍵Ｃｋ２に更新する時に、既に配布済みの全ての暗号化秘密鍵と公開鍵証明書との組を再配布する場合を示しており、ここでは組の個数を４組として述べる。
【００６１】
さて、いま、システムサーバ１０ｘは、例えば図５に示す方のシステムＤＢ１４内の共通鍵有効期限ＣｋＶＴの管理により、今の共通鍵Ｃｋ１を新たな共通鍵Ｃｋ２に更新する必要を検出して表示出力したとする。また、この共通鍵Ｃｋ１の更新がシステム管理者（操作者）に承認されたとする。
【００６２】
これにより、発行機関２３は、前述したステップＳＴ１１〜ＳＴ１５と同様にして、共通鍵Ｃｋ１に代えて共通鍵Ｃｋ２を含む新たなＩＣカード３０ｘ＊を発行し、ユーザに郵送する。
【００６３】
一方、ユーザは、図９に示すように、新たなＩＣカード３０ｘ＊を受けると、前述同様に、配布要求を行なう。
【００６４】
なお、ユーザが使用中のＩＣカード３０は、秘密鍵及び公開鍵証明書の組｛Ｓｋ１，Cert１｝，｛Ｓｋ２，Cert２｝と、共通鍵Ｃｋ１とが記憶されており、後日、ユーザにより破棄又は発行機関２３側に回収されるとする。また、ハードディスクＨＤには、秘密鍵及び公開鍵証明書の組｛Ｃｋ１［Ｓｋ３］，Cert３｝，｛Ｃｋ１［Ｓｋ４］，Cert４｝が記憶されているとする。
さて発行機関２３は、ユーザから配布要求を受けると、公開鍵ペアを追加する場合は前述同様に公開鍵ペアの生成から公開鍵証明書Certの登録までのステップＳＴ１６〜ＳＴ２１を行なうが、ここでは公開鍵ペアの追加が無いのでＳＴ１６〜ＳＴ１８は省略される。
【００６５】
但し、共通鍵Ｃｋ２の更新に伴い、システムサーバ１０ｘは、ステップＳＴ１８に代えて、図１０に示すように、システムＤＢ１４内の暗号化秘密鍵Ｃｋ１［Ｓｋ１］〜Ｃｋ１［Ｓｋ４］を新たな共通鍵Ｃｋ２により全て再暗号化し直し、新たな暗号化秘密鍵Ｃｋ２［Ｓｋ１］〜Ｃｋ２［Ｓｋ４］をシステムＤＢ１４内に更新登録する。
【００６６】
この更新登録の後、システムサーバ１０ｘは、図１１に示すように、前述同様に、システムＤＢ１４内のユーザＩＤに対応する全ての暗号化秘密鍵及び公開鍵証明書の組｛Ｃｋ２［Ｓｋ１］，Cert１｝，｛Ｃｋ２［Ｓｋ２］，Cert２｝，…，｛Ｃｋ２［Ｓｋ ４］，Cert ４｝をユーザ端末４２に送信する。
【００６７】
ユーザ端末４２は、図１２に示すように、前述同様に、暗号化秘密鍵及び公開鍵証明書の組｛Ｃｋ２［Ｓｋ１］，Cert１｝，｛Ｃｋ２［Ｓｋ２］，Cert２｝を順次、新たなＩＣカード３０ｘ＊に入力する。
【００６８】
ＩＣカード３０ｘ＊においては、前述同様に、公開鍵証明書Cert１がメモリに書込まれると共に、共通鍵暗号用の暗号化／復号部３２がこの暗号化秘密鍵Ｃｋ２［Ｓｋ１］をメモリ内の共通鍵Ｃｋ２で復号し、得られた秘密鍵Ｓｋ１をメモリに書込む。また、ＩＣカード３０ｘ＊は、２番目の公開鍵Cert２及び秘密鍵Ｓｋ２も同様にしてメモリに書込む。
【００６９】
一方、３〜４番目の暗号化秘密鍵及び公開鍵証明書の組｛Ｃｋ２［Ｓｋ３］，Cert３｝，｛Ｃｋ２［Ｓｋ４］，Cert４｝は、ユーザ端末４２により、ハードディスクＨＤに上書きされる。
これにより、ＩＣカード３０ｘ＊への秘密鍵Ｓｋ及び公開鍵証明書Certの配布が完了する。
【００７０】
上述したように本実施形態によれば、第１及び第２の実施形態の効果に加え、古い共通鍵Ｃｋ１を新たな共通鍵Ｃｋ２に更新する場合、すなわち、古いＩＣカード３０を新たなＩＣカード３０＊に更新する場合にも、容易且つ確実に適用することができる。
なお、第３の実施形態では、図１３に示すように、全ての暗号化秘密鍵Ｃｋ［Ｓｋ］と公開鍵証明書Certとの組を更新して再配布する必要がある。
ここで、図１３中、「追加の有／無」の語は、新たな暗号化秘密鍵Ｃｋ［Ｓｋ］及び公開鍵証明書Certの追加の有無を示しており、「システムＤＢ」は、システムＤＢ１４内のユーザＩＤ毎の暗号化秘密鍵Ｃｋ［Ｓｋ］のうち、いずれの暗号化秘密鍵Ｃｋ［Ｓｋ］を更新するかを意味している。
【００７１】
また、「ネットワーク」の語は、システムＤＢ１４で更新された暗号化秘密鍵Ｃｋ［Ｓｋ］のうち、いずれの暗号化秘密鍵Ｃｋ［Ｓｋ］をネットワーク５０に送信するかを意味しており、「新たなＩＣカード」は、古いＩＣカード３０ｘ中の記憶内容（共通鍵Ｃｋ、秘密鍵Ｓｋ及び公開鍵証明書Cert）のうち、いずれの記憶内容を新たなＩＣカード３０ｘ＊に更新するかを意味している。同様に「ＨＤ」の語は、ハードディスクＨＤの記憶内容（暗号化秘密鍵Ｃｋ［Ｓｋ］と公開鍵証明書Certとの組）のうち、いずれの記憶内容を更新するかを意味している。
【００７２】
すなわち、第３の実施形態は、共通鍵Ｃｋ２の更新の際に、新たな暗号化秘密鍵Ｃｋ［Ｓｋ］及び公開鍵証明書Certの追加が無い場合に該当し、全ての暗号化秘密鍵と公開鍵証明書とが更新されて再配布される構成により、更新後の共通鍵Ｃｋ２により秘匿された秘密鍵Ｓｋを用い、公開鍵暗号システムを構築することができる。
【００７３】
（第４の実施形態）
図１４〜図１８は本発明の第４の実施形態に係るカード発行システムにおけるデータの更新を説明するための模式図である。
本実施形態は、第３の実施形態の変形例であり、古い共通鍵Ｃｋ１を含むＩＣカード３０ｘを、古い共通鍵及び新たな共通鍵Ｃｋ１，Ｃｋ２を含む新たなＩＣカード３０ｘ＋に更新する場合で且つ、新たな暗号化秘密鍵Ｃｋ［Ｓｋ］及び公開鍵証明書Certの追加が有る場合を示している。
【００７４】
詳しくは、古い共通鍵Ｃｋ１を新たな共通鍵Ｃｋ２に更新する際に、既に配布済みの例えば暗号化秘密鍵Ｃｋ１［Ｓｋ１］と公開鍵証明書Cert１との組は更新・配布せず、新規の例えば暗号化秘密鍵Ｃｋ２［Ｓｋ３］と公開鍵証明書Cert３との組を更新・配布する場合を示している。なお、具体的には以下のように実行される。
【００７５】
すなわち、前述同様に、共通鍵Ｃｋ１の更新が承認されたとする。また、これにより、システムサーバ１０ｘは、今の共通鍵Ｃｋ１及び新たな共通鍵Ｃｋ２を含む新たなＩＣカード３０ｘ＋を発行し、図１４に示すように、ユーザに郵送する。
【００７６】
ここで、ユーザが使用中のＩＣカード３０は、秘密鍵及び公開鍵証明書の組｛Ｓｋ１，Cert１｝と、共通鍵Ｃｋ１とが記憶されており、ハードディスクＨＤには、秘密鍵及び公開鍵証明書の組｛Ｃｋ１［Ｓｋ２］，Cert２｝が記憶されているとする。
【００７７】
ユーザは、新たなＩＣカード３０ｘ＋を受けると、ユーザ端末４２の操作により、図１５に示すように、古いＩＣカード３０ｘ内の秘密鍵Ｓｋ１及び公開鍵証明書Cert１をＩＣカード３０ｘ内で暗号化し、暗号化秘密鍵Ｃｋ１［Ｓｋ１］及び公開鍵証明書Cert１の状態でハードディスクＨＤに転送する。
【００７８】
また、ユーザは、前述同様に、配布要求を発行機関２３に行なう。
発行機関２３は、ユーザから配布要求を受けると、今回は公開鍵ペアを追加するので、前述同様に公開鍵ペアの生成から公開鍵証明書Certの登録までのステップＳＴ１６〜ＳＴ２１を行なう。
【００７９】
ここでは、共通鍵Ｃｋ２の更新及び公開鍵ペアの追加に伴い、システムサーバ１０ｘは、図１６に示すように、新たな共通鍵Ｃｋ２により新たな暗号化秘密鍵Ｃｋ２［Ｓｋ３］と公開鍵証明書Cert３との組｛Ｃｋ２［Ｓｋ３］，Cert３｝，｛Ｃｋ２［Ｓｋ４］，Cert４｝をステップＳＴ１６〜ＳＴ２１に沿ってシステムＤＢ１４内に更新登録する。
【００８０】
この更新登録の後、システムサーバ１０ｘは、図１７に示すように、ユーザＩＤに対応する全ての暗号化秘密鍵及び公開鍵証明書の組のうち、追加分の暗号化秘密鍵及び公開鍵証明書の組｛Ｃｋ２［Ｓｋ３］，Cert３｝，｛Ｃｋ２［Ｓｋ４］，Cert４｝をユーザ端末４２に送信する。
【００８１】
ユーザ端末４２は、図１８に示すように、前述同様に、暗号化秘密鍵及び公開鍵証明書の組｛Ｃｋ１［Ｓｋ１］，Cert１｝，｛Ｃｋ２［Ｓｋ３］，Cert３｝を順次、新たなＩＣカード３０ｘ＋に入力し、ＩＣカード３０ｘ＋に入りきらない暗号化秘密鍵及び公開鍵証明書の組｛Ｃｋ２［Ｓｋ４］，Cert４｝をハードディスクＨＤに書込む。
【００８２】
ＩＣカード３０ｘ＋においては、前述同様に、公開鍵証明書Cert１がメモリに書込まれると共に、暗号化秘密鍵Ｃｋ１［Ｓｋ１］を共通鍵Ｃｋ１で復号して秘密鍵Ｓｋ１をメモリに書込む。また、ＩＣカード３０ｘ＊は、３番目の公開鍵Cert３及び秘密鍵Ｓｋ３も同様にしてメモリに書込む。
【００８３】
これにより、ＩＣカード３０ｘ＋への秘密鍵Ｓｋ及び公開鍵証明書Certの配布が完了する。
【００８４】
上述したように本実施形態によれば、第１又は第１及び第２の実施形態の効果に加え、古い共通鍵及び新たな共通鍵Ｃｋ１，Ｃｋ２を含む新たなＩＣカード３０ｘ＋に更新する場合で且つ、新たな暗号化秘密鍵Ｃｋ［Ｓｋ］及び公開鍵証明書Certの追加が有る場合にも、容易且つ確実に適用することができる。
なお、第４の実施形態では、図１３に示したように、追加分の暗号化秘密鍵Ｃｋ［Ｓｋ］と公開鍵証明書Certとの組を更新して再配布する必要がある。
すなわち、第４の実施形態は、共通鍵Ｃｋ２の追加更新の際に、新たな暗号化秘密鍵Ｃｋ［Ｓｋ］及び公開鍵証明書Certの追加が有る場合に該当し、追加分の暗号化秘密鍵と公開鍵証明書とが更新されて再配布される構成により、更新後の共通鍵Ｃｋ１，Ｃｋ２により秘匿された秘密鍵Ｓｋを用い、公開鍵暗号システムを構築することができる。
【００８５】
（第５の実施形態）
図１９〜図２２は本発明の第５の実施形態に係るカード発行システムにおけるデータの更新を説明するための模式図である。
本実施形態は、第４の実施形態の変形例であり、共通鍵Ｃｋ２の追加更新の際に、新たな暗号化秘密鍵Ｃｋ［Ｓｋ］及び公開鍵証明書Certの追加が有る点で第４の実施形態と類似するが、第４の実施形態とは異なり、全ての暗号化秘密鍵と公開鍵証明書とを更新する場合の例である。
【００８６】
詳しくは、本実施形態は、第４の実施形態に比べ、次の（ａ），（ｂ）の点で異なっている。
（ａ）図１６を変更した図１９に示すように、既存の暗号化秘密鍵Ｃｋ１［Ｓｋ１］，Ｃｋ１［Ｓｋ２］を新たな共通鍵Ｃｋ２による暗号化秘密鍵Ｃｋ２［Ｓｋ１］，Ｃｋ２［Ｓｋ２］に更新する点。
（ｂ）図１８を変更した図２０〜図２２に示すように、ハードディスクＨＤ内の既存の暗号化秘密鍵Ｃｋ１［Ｓｋ２］を新たな共通鍵Ｃｋ２による暗号化秘密鍵Ｃｋ２［Ｓｋ２］に更新する点。
【００８７】
すなわち、本実施形態によれば、システムＤＢ１４やハードディスクＨＤ内の既存の暗号化秘密鍵Ｃｋ［Ｓｋ］を全て更新する必要があるものの、追加分の暗号化秘密鍵Ｃｋ［Ｓｋ］と公開鍵証明書Certとを再配布することにより、第４の実施形態と同様の効果を得ることができる。
【００８８】
また、第４の実施形態と同様に、追加分の暗号化秘密鍵と公開鍵証明書が再配布される構成により、更新後の共通鍵Ｃｋ１，Ｃｋ２により秘匿された秘密鍵Ｓｋを用い、公開鍵暗号システムを構築することができる。
【００８９】
（他の変形例）
尚、本発明における記憶媒体としては、磁気ディスク、フロッピー（登録商標）ディスク、ハードディスク、光ディスク（ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＤＶＤ等）、光磁気ディスク（ＭＯ等）、半導体メモリ等、プログラムを記憶でき、かつコンピュータが読み取り可能な記憶媒体であれば、その記憶形式は何れの形態であっても良い。
【００９０】
また、記憶媒体からコンピュータにインストールされたプログラムの指示に基づきコンピュータ上で稼働しているＯＳ（オペレーティングシステム）や、データベース管理ソフト、ネットワークソフト等のＭＷ（ミドルウェア）等が本実施形態を実現するための各処理の一部を実行しても良い。
【００９１】
さらに、本発明における記憶媒体は、コンピュータと独立した媒体に限らず、ＬＡＮやインターネット等により伝送されたプログラムをダウンロードして記憶または一時記憶した記憶媒体も含まれる。
【００９２】
また、記憶媒体は１つに限らず、複数の媒体から本実施形態における処理が実行される場合も本発明における記憶媒体に含まれ、媒体構成は何れの構成であっても良い。
【００９３】
尚、本発明におけるコンピュータは、記憶媒体に記憶されたプログラムに基づき、本実施形態における各処理を実行するものであって、パソコン等の１つからなる装置、複数の装置がネットワーク接続されたシステム等の何れの構成であっても良い。
【００９４】
また、本発明におけるコンピュータとは、パソコンに限らず、情報処理機器に含まれる演算処理装置、マイコン等も含み、プログラムによって本発明の機能を実現することが可能な機器、装置を総称している。
【００９５】
なお、本願発明は、上記各実施形態に限定されるものでなく、実施段階ではその要旨を逸脱しない範囲で種々に変形することが可能である。また、各実施形態は可能な限り適宜組み合わせて実施してもよく、その場合、組み合わされた効果が得られる。さらに、上記各実施形態には種々の段階の発明が含まれており、開示される複数の構成用件における適宜な組み合わせにより種々の発明が抽出され得る。例えば実施形態に示される全構成要件から幾つかの構成要件が省略されることで発明が抽出された場合には、その抽出された発明を実施する場合には省略部分が周知慣用技術で適宜補われるものである。
【００９６】
その他、本発明はその要旨を逸脱しない範囲で種々変形して実施できる。
【００９７】
【発明の効果】
以上説明したように本発明によれば、秘密鍵及び公開鍵証明書の更新時に、携帯装置の回収及び再配布の手間を無くし、更新の際の労力を軽減することができる。
【図面の簡単な説明】
【図１】本発明の第１の実施形態に係るカード発行システムを含む公開鍵基盤システムの構成を示す模式図
【図２】同実施形態におけるシステムＤＢの構成を示す模式図
【図３】同実施形態におけるシステムＤＢの変形例を示す模式図
【図４】同実施形態における動作を説明するためのフローチャート
【図５】同実施形態における動作を説明するためのフローチャート
【図６】本発明の第２の実施形態に係るカード発行システムの構成を示す模式図
【図７】同実施形態におけるユーザ端末の機能を説明するための模式図
【図８】同実施形態におけるユーザ端末の機能を説明するための模式図
【図９】本発明の第３の実施形態に係るカード発行システムにおけるデータの更新を説明するための模式図
【図１０】同実施形態におけるデータの更新を説明するための模式図
【図１１】同実施形態におけるデータの更新を説明するための模式図
【図１２】同実施形態におけるデータの更新を説明するための模式図
【図１３】同実施形態における効果を説明するための模式図
【図１４】本発明の第４の実施形態に係るカード発行システムにおけるデータの更新を説明するための模式図
【図１５】同実施形態におけるデータの更新を説明するための模式図
【図１６】同実施形態におけるデータの更新を説明するための模式図
【図１７】同実施形態におけるデータの更新を説明するための模式図
【図１８】同実施形態におけるデータの更新を説明するための模式図
【図１９】本発明の第５の実施形態に係るカード発行システムにおけるデータの更新を説明するための模式図
【図２０】同実施形態におけるデータの更新を説明するための模式図
【図２１】同実施形態におけるデータの更新を説明するための模式図
【図２２】同実施形態におけるデータの更新を説明するための模式図
【図２３】従来のカード発行システムの構成を示す模式図
【図２４】従来のカード発行システムの動作を説明するためのフローチャート
【符号の説明】
１０ｘ…システムサーバ
１１…公開鍵生成部
１４…システムＤＢ
１５…共通鍵生成部
１６…通信処理部
２０…カード発行機
２２…認証局
２３…発行機関
３０ｘ，３０ｘ＊，３０ｘ＋…ＩＣカード
３１，３２…暗号化／復号部
４１…カードＲ／Ｗ
４２…ユーザ端末
５０…ネットワーク

Claims (1)

  1. 公開鍵暗号方式に使用するための第１暗号化／復号機能と共通鍵暗号方式に使用するための第２暗号化／復号機能とを備えたＩＣカードに共通鍵を書き込む共通鍵書き込み手段と、秘密鍵を共通鍵で暗号化した暗号化秘密鍵を生成する暗号化秘密鍵生成手段と、前記暗号化秘密鍵及び前記秘密鍵に対応する公開鍵証明書をネットワークを介して出力する手段とを持つ発行機関と、
    前記発行機関からネットワークを介して出力された前記暗号化秘密鍵及び公開鍵証明書を受信する受信手段と、前記発行機関の前記共通鍵書き込み手段で共通鍵が書き込まれたＩＣカードに前記受信した暗号化秘密鍵及び公開鍵証明書を書き込む暗号化秘密鍵書き込み手段と、ＩＣカードに書き込まれている暗号化秘密鍵及び公開鍵証明書を読み出し、記憶装置に書き込む記憶装置書き込み手段と、前記記憶装置に記憶されている暗号化秘密鍵及び公開鍵証明書を読み出す記憶装置書読み出し手段とを持つユーザ端末と、
    から成る公開鍵基盤システムであって、
    前記ユーザ端末の前記暗号化秘密鍵書き込み手段は更に、
    前記発行機関の前記共通鍵書き込み手段によって第１の共通鍵が書き込まれた第１のＩＣカードに代えて第１の共通鍵と第２の共通鍵とが書き込まれた第２のＩＣカードに対して、前記発行機関から出力された、第２の共通鍵によって暗号化された暗号化秘密鍵及び公開鍵証明書を書き込むとともに、前記ユーザ端末の前記記憶装置読み出し手段が前記記憶装置から読み出した暗号化秘密鍵及び公開鍵証明書を書き込むことを特徴とする公開鍵基盤システム。
JP2001282090A 2001-09-17 2001-09-17 公開鍵基盤システム Expired - Lifetime JP4969745B2 (ja)

Priority Applications (5)

Application Number Priority Date Filing Date Title
JP2001282090A JP4969745B2 (ja) 2001-09-17 2001-09-17 公開鍵基盤システム
US10/237,068 US20030056099A1 (en) 2001-09-17 2002-09-09 Public key infrastructure (PKI) based system, method, device and program
EP02020421A EP1310923A3 (en) 2001-09-17 2002-09-11 Public key infrastructure (PKI) based system, method, device and program
KR10-2002-0056081A KR100451879B1 (ko) 2001-09-17 2002-09-16 공개 키 기반 시스템과, 관련 방법, 장치 및 기록 매체
CNB021426694A CN1208925C (zh) 2001-09-17 2002-09-17 公开密钥基底系统、方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2001282090A JP4969745B2 (ja) 2001-09-17 2001-09-17 公開鍵基盤システム

Publications (2)

Publication Number Publication Date
JP2003092565A JP2003092565A (ja) 2003-03-28
JP4969745B2 true JP4969745B2 (ja) 2012-07-04

Family

ID=19105789

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2001282090A Expired - Lifetime JP4969745B2 (ja) 2001-09-17 2001-09-17 公開鍵基盤システム

Country Status (5)

Country Link
US (1) US20030056099A1 (ja)
EP (1) EP1310923A3 (ja)
JP (1) JP4969745B2 (ja)
KR (1) KR100451879B1 (ja)
CN (1) CN1208925C (ja)

Families Citing this family (61)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3933003B2 (ja) * 2002-07-30 2007-06-20 株式会社日立製作所 Ｉｃカードおよび決済端末
KR100449489B1 (ko) * 2002-10-23 2004-09-22 한국전자통신연구원 이동 노드와 홈 다이아메터 서버간의 ａａａ 비밀키재발급 방법
US7587051B2 (en) * 2003-01-13 2009-09-08 Denis Bisson System and method for securing information, including a system and method for setting up a correspondent pairing
US9240884B2 (en) * 2003-10-28 2016-01-19 Certicom Corp. Method and apparatus for verifiable generation of public keys
JP2005167527A (ja) * 2003-12-02 2005-06-23 Hitachi Ltd 証明書管理システムおよびその方法
US7421079B2 (en) * 2003-12-09 2008-09-02 Northrop Grumman Corporation Method and apparatus for secure key replacement
JP4350549B2 (ja) 2004-02-25 2009-10-21 富士通株式会社 デジタル著作権管理のための情報処理装置
JP4420201B2 (ja) 2004-02-27 2010-02-24 インターナショナル・ビジネス・マシーンズ・コーポレーション ハードウェアトークンを用いた認証方法、ハードウェアトークン、コンピュータ装置、およびプログラム
JP4430069B2 (ja) * 2004-03-03 2010-03-10 パイオニア株式会社 電子機器及びその制御方法、並びにセキュリティプログラム等
JP4576633B2 (ja) * 2004-03-12 2010-11-10 国立大学法人東京工業大学 ネットワークを利用したｉｃカードの即時再発行方法及びシステム
JP4789432B2 (ja) * 2004-06-29 2011-10-12 キヤノン株式会社 データ処理装置、データ処理装置の制御方法、コンピュータプログラム及び記憶媒体
GB2413467B (en) * 2004-04-24 2008-10-29 David Hostettler Wain Secure network incorporating smart cards
GB0409704D0 (en) * 2004-04-30 2004-06-02 Nokia Corp A method for verifying a first identity and a second identity of an entity
US7711965B2 (en) 2004-10-20 2010-05-04 Intel Corporation Data security
EP1810541B1 (en) * 2004-11-02 2014-04-16 Apple Inc. Systems and methods for use with orthogonal frequency division multiplexing
US20060195689A1 (en) * 2005-02-28 2006-08-31 Carsten Blecken Authenticated and confidential communication between software components executing in un-trusted environments
KR100704627B1 (ko) * 2005-04-25 2007-04-09 삼성전자주식회사 보안 서비스 제공 장치 및 방법
DE102005022019A1 (de) * 2005-05-12 2007-02-01 Giesecke & Devrient Gmbh Sichere Verarbeitung von Daten
US8995653B2 (en) * 2005-07-12 2015-03-31 International Business Machines Corporation Generating a secret key from an asymmetric private key
JP4698323B2 (ja) * 2005-08-02 2011-06-08 フェリカネットワークス株式会社 情報処理装置および方法、並びにプログラム
US8989390B2 (en) * 2005-12-12 2015-03-24 Qualcomm Incorporated Certify and split system and method for replacing cryptographic keys
US8171293B2 (en) * 2005-12-30 2012-05-01 Apple Inc. Receiver non-repudiation via a secure device
JP4835177B2 (ja) * 2006-01-31 2011-12-14 ブラザー工業株式会社 証明書発行装置及びプログラム
US8136168B2 (en) * 2006-05-15 2012-03-13 Taiwan Semiconductor Manufacturing Company, Ltd. System and method for design-for-manufacturability data encryption
US7992203B2 (en) 2006-05-24 2011-08-02 Red Hat, Inc. Methods and systems for secure shared smartcard access
US8332637B2 (en) 2006-06-06 2012-12-11 Red Hat, Inc. Methods and systems for nonce generation in a token
US8495380B2 (en) * 2006-06-06 2013-07-23 Red Hat, Inc. Methods and systems for server-side key generation
US7822209B2 (en) * 2006-06-06 2010-10-26 Red Hat, Inc. Methods and systems for key recovery for a token
US8364952B2 (en) * 2006-06-06 2013-01-29 Red Hat, Inc. Methods and system for a key recovery plan
US8098829B2 (en) * 2006-06-06 2012-01-17 Red Hat, Inc. Methods and systems for secure key delivery
US8180741B2 (en) 2006-06-06 2012-05-15 Red Hat, Inc. Methods and systems for providing data objects on a token
US9769158B2 (en) * 2006-06-07 2017-09-19 Red Hat, Inc. Guided enrollment and login for token users
US8099765B2 (en) 2006-06-07 2012-01-17 Red Hat, Inc. Methods and systems for remote password reset using an authentication credential managed by a third party
US8707024B2 (en) * 2006-06-07 2014-04-22 Red Hat, Inc. Methods and systems for managing identity management security domains
US8412927B2 (en) * 2006-06-07 2013-04-02 Red Hat, Inc. Profile framework for token processing system
US8589695B2 (en) * 2006-06-07 2013-11-19 Red Hat, Inc. Methods and systems for entropy collection for server-side key generation
US11418318B2 (en) * 2006-08-18 2022-08-16 Motorola Solutions, Inc. Portable certification authority
US8806219B2 (en) 2006-08-23 2014-08-12 Red Hat, Inc. Time-based function back-off
US8787566B2 (en) * 2006-08-23 2014-07-22 Red Hat, Inc. Strong encryption
US8356342B2 (en) * 2006-08-31 2013-01-15 Red Hat, Inc. Method and system for issuing a kill sequence for a token
US8074265B2 (en) * 2006-08-31 2011-12-06 Red Hat, Inc. Methods and systems for verifying a location factor associated with a token
US9038154B2 (en) * 2006-08-31 2015-05-19 Red Hat, Inc. Token Registration
US8977844B2 (en) * 2006-08-31 2015-03-10 Red Hat, Inc. Smartcard formation with authentication keys
CN101512959B (zh) * 2006-09-20 2012-07-04 富士通株式会社 信息处理装置及信息管理方法
JP2008109422A (ja) * 2006-10-26 2008-05-08 Mitsubishi Electric Corp データ処理システムおよびデータ処理方法
US8693690B2 (en) * 2006-12-04 2014-04-08 Red Hat, Inc. Organizing an extensible table for storing cryptographic objects
US8813243B2 (en) 2007-02-02 2014-08-19 Red Hat, Inc. Reducing a size of a security-related data object stored on a token
US8832453B2 (en) 2007-02-28 2014-09-09 Red Hat, Inc. Token recycling
US8639940B2 (en) * 2007-02-28 2014-01-28 Red Hat, Inc. Methods and systems for assigning roles on a token
US9081948B2 (en) * 2007-03-13 2015-07-14 Red Hat, Inc. Configurable smartcard
US8539225B2 (en) * 2008-04-30 2013-09-17 Motorola Solutions, Inc. Method and device for dynamic deployment of trust bridges in an ad hoc wireless network
JP5349061B2 (ja) * 2009-01-16 2013-11-20 日本電信電話株式会社 Ｉｃカード発行システム及びｉｃカード発行方法
JP4760938B2 (ja) * 2009-03-23 2011-08-31 富士ゼロックス株式会社 鍵生成プログラム、鍵記録プログラム、鍵生成装置、ｐｋｉカード及び鍵記録システム
US8713314B2 (en) * 2011-08-30 2014-04-29 Comcast Cable Communications, Llc Reoccuring keying system
CN103824028B (zh) * 2012-11-16 2017-06-20 精工爱普生株式会社 信息处理装置以及信息处理装置的控制方法
WO2015177310A1 (en) * 2014-05-22 2015-11-26 Multos Limited Uk System and method for post-issuance enablement of asymmetric-key application loading on smartcards issued as symmetric-key application-loading smartcards
TWI581599B (zh) * 2015-04-30 2017-05-01 鴻海精密工業股份有限公司 金鑰生成系統、資料簽章與加密系統和方法
DE102015121375A1 (de) * 2015-12-08 2017-06-08 Harting It Software Development Gmbh & Co. Kg Vorrichtung und Verfahren zur Manipulationsüberwachung eines transportablen Gegenstandes
US11463267B2 (en) * 2016-09-08 2022-10-04 Nec Corporation Network function virtualization system and verifying method
US10404689B2 (en) 2017-02-09 2019-09-03 Microsoft Technology Licensing, Llc Password security
US11018871B2 (en) * 2018-03-30 2021-05-25 Intel Corporation Key protection for computing platform

Family Cites Families (31)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2618002B1 (fr) * 1987-07-10 1991-07-05 Schlumberger Ind Sa Procede et systeme d'authentification de cartes a memoire electronique
JP2592856B2 (ja) * 1987-09-24 1997-03-19 株式会社東芝 Ｉｃカード発行システム
IT1248151B (it) * 1990-04-27 1995-01-05 Scandic Int Pty Ltd Dispositivo e metodo per convalidazione di carta intelligente
JP3114991B2 (ja) * 1990-11-30 2000-12-04 株式会社東芝 データ通信システム
US5557518A (en) * 1994-04-28 1996-09-17 Citibank, N.A. Trusted agents for open electronic commerce
US5453601A (en) * 1991-11-15 1995-09-26 Citibank, N.A. Electronic-monetary system
AU671986B2 (en) * 1992-03-30 1996-09-19 Telstra Corporation Limited A cryptographic communications method and system
US5396558A (en) * 1992-09-18 1995-03-07 Nippon Telegraph And Telephone Corporation Method and apparatus for settlement of accounts by IC cards
AP626A (en) * 1994-01-13 1998-01-16 Certco Llc Cryptographic system and method with key escrow feature.
US6088797A (en) * 1994-04-28 2000-07-11 Rosen; Sholom S. Tamper-proof electronic processing device
US5539828A (en) * 1994-05-31 1996-07-23 Intel Corporation Apparatus and method for providing secured communications
US5577121A (en) * 1994-06-09 1996-11-19 Electronic Payment Services, Inc. Transaction system for integrated circuit cards
JPH08139718A (ja) * 1994-11-04 1996-05-31 Hitachi Ltd 暗号装置およびそれを利用した端末間通信方法
JPH096236A (ja) * 1995-06-26 1997-01-10 Nippon Telegr & Teleph Corp <Ntt> 公開鍵暗号の鍵生成・証明書発行方法及びそのシステム
JP3868519B2 (ja) * 1995-07-26 2007-01-17 大日本印刷株式会社 情報記録媒体への暗号鍵設定情報の作成装置
US5721781A (en) * 1995-09-13 1998-02-24 Microsoft Corporation Authentication system and method for smart card transactions
US5748740A (en) * 1995-09-29 1998-05-05 Dallas Semiconductor Corporation Method, apparatus, system and firmware for secure transactions
JPH09167220A (ja) * 1995-12-18 1997-06-24 N T T Electron Technol Kk 情報通信用ｉｃカードと、その発行システム並びにその通信システム
JPH09223210A (ja) * 1996-02-19 1997-08-26 Dainippon Printing Co Ltd 携帯可能情報記憶媒体及びそれを用いた認証方法、認証システム
US6038551A (en) * 1996-03-11 2000-03-14 Microsoft Corporation System and method for configuring and managing resources on a multi-purpose integrated circuit card using a personal computer
WO1998040982A1 (en) * 1997-03-12 1998-09-17 Visa International Secure electronic commerce employing integrated circuit cards
JPH1139437A (ja) * 1997-07-17 1999-02-12 Dainippon Printing Co Ltd 公開鍵方式の暗号鍵生成方法及びｉｃカード発行装置
US5970147A (en) * 1997-09-30 1999-10-19 Intel Corporation System and method for configuring and registering a cryptographic device
WO1999019846A2 (en) * 1997-10-14 1999-04-22 Visa International Service Association Personalization of smart cards
US6327661B1 (en) * 1998-06-03 2001-12-04 Cryptography Research, Inc. Using unpredictable information to minimize leakage from smartcards and other cryptosystems
JP2002501218A (ja) * 1998-01-09 2002-01-15 サイバーセイフ コーポレイシヨン 短寿命証明書によるクライアント側公開鍵認証方法とその装置
JP4029234B2 (ja) * 1998-07-16 2008-01-09 ソニー株式会社 情報処理装置および情報処理方法
JP2000163547A (ja) * 1998-11-30 2000-06-16 Matsushita Electric Ind Co Ltd メモリｉｃカード及び秘密鍵格納方法
KR20000043357A (ko) * 1998-12-24 2000-07-15 구자홍 복수의 마스터 키의 생성 및 이를 이용한 스마트카드 인증방법
JP2001273468A (ja) * 2000-03-24 2001-10-05 Ntt Data Corp Ｉｃカード発行装置、及び方法
KR20010008063A (ko) * 2000-11-06 2001-02-05 황보열 컴팩트 디스크를 이용한 공개키 기반구조의 인증서, 인증서의 발급과 이용 방법 및 시스템

Also Published As

Publication number Publication date
EP1310923A2 (en) 2003-05-14
JP2003092565A (ja) 2003-03-28
EP1310923A3 (en) 2004-04-07
KR100451879B1 (ko) 2004-10-08
US20030056099A1 (en) 2003-03-20
CN1208925C (zh) 2005-06-29
CN1406024A (zh) 2003-03-26
KR20030024599A (ko) 2003-03-26

Similar Documents

Publication Publication Date Title
JP4969745B2 (ja) 公開鍵基盤システム
US8731202B2 (en) Storage-medium processing method, a storage-medium processing apparatus, and a storage-medium processing program
US20060085354A1 (en) Data transfer system and data transfer method
US20080260156A1 (en) Management Service Device, Backup Service Device, Communication Terminal Device, and Storage Medium
WO2002089048A1 (fr) Systeme de traitement de donnees, dispositif memoire, processeur de donnees, procede de traitement de donnees et programme associe
US20080114687A1 (en) Method and apparatus for moving, dividing, or merging copyrighted content
JP4614377B2 (ja) 暗号化データ管理システム及び方法、記憶媒体
JP2011082662A (ja) 通信装置及び情報処理方法及びプログラム
TW201041352A (en) Methods for producing products with certificates and keys
JP2001313636A (ja) 認証システム、認証方法、認証装置及びその方法
JP4047573B2 (ja) 電子情報管理装置及びプログラム
JP2004274211A (ja) データ処理装置、その方法およびそのプログラム
JP2007108833A (ja) 複数パスワード記憶装置及びパスワード管理方法
JP2004248220A (ja) 公開鍵証明書発行装置、公開鍵証明書記録媒体、認証端末装置、公開鍵証明書発行方法、及びプログラム
JP4106875B2 (ja) 電子デバイス、電子デバイス内の情報更新システム、情報更新方法およびそのプログラム
US20030065930A1 (en) Encryption/decryption apparatus and method
JP2001357373A (ja) データ記憶装置およびデータ記憶方法、情報処理装置および情報処理方法、並びに記録媒体
JP2002374240A (ja) 公開鍵暗号方式の鍵の更新方法、受信端末及び鍵管理装置
JP3983097B2 (ja) Ｉｃカードの再発行方法及びシステム
JP3863382B2 (ja) Ｉｃカードの更新方法及びシステム
KR20200134187A (ko) 분산 환경에서의 신원 인증 방법
JPH11331145A (ja) 情報共有システム、情報保管装置およびそれらの情報処理方法、並びに記録媒体
JP2022061275A (ja) ライセンス管理方法、ライセンス管理装置、及びプログラム
JP6901373B2 (ja) ユーザ管理装置、ユーザ管理システム
JP2009060528A (ja) 鍵設定方法および鍵設定システム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20080910

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20110705

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110905

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20120313

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20120404

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20150413

Year of fee payment: 3

R151 Written notification of patent or utility model registration

Ref document number: 4969745

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20150413

Year of fee payment: 3

EXPY Cancellation because of completion of term