JP2001134181A - 公開鍵証明証の有効性確認システム及びその方法並びにそのプログラムを記録した媒体 - Google Patents

Abstract

(57)【要約】 【課題】 ＣＡの運営方針に信頼性が左右されることな
く、かつ従来より少ないＣＡアクセスによって、署名検
証処理システムの要求に応じた公開鍵証明証の有効性を
確認し得るシステム及びその方法並びにそのプログラム
を記録した媒体を提供すること。 【解決手段】 公開鍵証明証の有効性確認処理要求の発
生時に、状態管理テーブル参照手段３４により、その証
明証に対し、確認条件格納部３１に予め設定した条件を
満たす有効性の確認が可能か否かを状態管理テーブル３
２より確認し、確認可能な場合はその状態情報を要求元
に返却し、確認不能な場合はＣＡ問い合わせ手段３６を
用いてＣＡ２０へ確認依頼し、状態管理テーブル登録手
段３５により確認結果とその状態確認日時を状態管理テ
ーブル３２へ登録するとともに、その状態情報を要求元
に返却する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電子署名を検証す
る際に用いる公開鍵証明証の有効性を確認するためのシ
ステム及びその方法並びにそのプログラムを記録した媒
体に関するものである。

【０００２】

【従来の技術】公開鍵暗号を用いた電子署名技術によ
り、利用者の本人確認や通信路における改竄の有無の確
認を行うシステムでは、認証機関（Ｃｅｒｔｉｆｉｃａ
ｔｉｏｎＡｕｔｈｏｒｉｔｙ：以下、ＣＡと略す。）が
発行する公開鍵証明証を用いて電子署名の検証が行われ
る。公開鍵証明証には、信頼性を低下させないために利
用可能な有効期間が定められているが、公開鍵に対応す
る秘密鍵の漏洩や所有者の身元情報の変更等の理由によ
り、有効期間内であってもＣＡが残りの有効期間内の効
力を強制的に無効化する場合がある。このため、電子署
名を検証する際には、公開鍵証明証がＣＡによって無効
化されていないことを確認して利用する必要がある。

【０００３】ここで、署名検証に用いる公開鍵証明証が
無効化されていないことを確認する方法としては、ＣＡ
が定期的に発行するＣＲＬ（Ｃｅｒｔｉｆｉｃａｔｅ
Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ）と呼ばれる無効化さ
れた公開鍵証明証のリストをＣＡから取得して確認する
方法や、ＣＡに公開鍵証明証の状態を直接問い合わせる
方法等があった。

【０００４】図１（ａ）はＣＲＬを取得して確認する場
合のシステム構成を示すもので、署名検証処理システム
１０内のＣＲＬ取得手段１１により定期的にＣＡ２０か
らＣＲＬを取得し、これを記憶部１２に格納しておき、
署名検証が必要となった時に公開鍵証明証有効性確認処
理システム１０ａ内のＣＲＬ検索手段１３により、記憶
部１２を検索して確認する。この方法では、定期的にＣ
Ａ２０からＣＲＬを取得しているため、署名検証時にＣ
Ａ２０にアクセスすることなく、最も新しく取得したＣ
ＲＬを用いて公開鍵証明証の無効化の有無を確認するこ
とになる。

【０００５】また、図１（ｂ）はＣＡに直接確認する場
合のシステム構成を示すもので、署名検証が必要となっ
た時に公開鍵証明証有効性確認処理システム１０ｂ内の
ＣＡ問い合わせ手段１４により、ＣＡ２０に直接問い合
わせて確認する。この方法では、ＣＡ２０にアクセスし
た時点における公開鍵証明証の無効化の有無を確認でき
ることになる。

【０００６】

【発明が解決しようとする課題】前者のＣＲＬを取得し
て確認するシステムの場合、最新のＣＲＬを取得した以
降に無効化された公開鍵証明証の情報は、次のＣＲＬが
発行されるまで確認することができないため、署名検証
に用いる公開鍵証明証が、最新のＣＲＬを取得した以降
の日時において無効化されていないことを確認すること
ができない。従って、このＣＲＬの発行間隔が長いほ
ど、署名検証時における公開鍵証明証の有効性確認処理
の信頼性が低下するという課題があった。また、ＣＲＬ
の発行間隔はＣＡの運業方針によって定められることか
ら、ＣＡの運営方針によってシステムが行う署名検証処
理の信頼性が左右されてしまうという課題があった。

【０００７】一方、後者のＣＡに直接確認するシステム
の場合、問い合わせた時点における公開鍵証明証の無効
化の有無を確認することができるため、システムがＣＡ
に対して確認要求を出すことによって、署名検証時にお
ける公開鍵証明証の有効性を常に確認することができる
反面、その確認の度にＣＡへのアクセスが生じ、通信コ
ストがかかるという課題があった。

【０００８】本発明の目的は、ＣＡの運営方針に信頼性
が左右されることなく、かつ従来より少ないＣＡアクセ
スによって、署名検証処理システムの要求に応じた公開
鍵証明証の有効性を確認し得る公開鍵証明証の有効性確
認システム及びその方法並びにそのプログラムを記録し
た媒体を提供することにある。

【０００９】

【課題を解決するための手段】図２は本発明のシステム
構成を示すもので、図中、２０はＣＡ、３０は本発明の
公開鍵証明証有効性確認処理システム３０ａを含む署名
検証処理システムであり、公開鍵証明証有効性確認処理
システム３０ａは、確認条件格納部３１、状態管理テー
ブル３２、有効性確認条件設定手段３３、状態管理テー
ブル参照手段３４、状態管理テーブル登録手段３５及び
ＣＡ問い合わせ手段３６を具備している。以下、これら
の各手段の詳細について説明する。

【００１０】・確認条件格納部３１ システム要求として署名検証に用いる公開鍵証明証の有
効性を少なくともいつの時点まで確認することが必要で
あるかの条件（確認条件）を格納する記憶領域。

【００１１】・状態管理テーブル３２ 図３に示すように、公開鍵証明証（ここではその識別情
報）に対応してこれが有効か無効かの状態情報を状態確
認日時とともに格納する記憶領域。

【００１２】・有効性確認条件設定手段３３ システム初期設定時に、前記確認条件格納部３１に前記
確認条件を設定する手段。

【００１３】・状態管理テーブル参照手段３４ 公開鍵証明証の有効性確認処理要求の発生時に、その公
開鍵証明証に対し、確認条件格納部３１に設定された確
認条件を満たす有効性の確認が可能か否かを状態管理テ
ーブル３２より確認し、確認可能な場合は、その状態情
報を公開鍵証明証の有効性確認処理の要求元に返却し、
確認不可能な場合は、ＣＡ問い合わせ手段３６を起動す
る手段。

【００１４】・状態管理テーブル登録手段３５ ＣＡ問い合わせ手段３６によりＣＡ２０から取得した公
開鍵証明証の有効性の確認結果とその状態確認日時を状
態管理テーブル３２へ登録する（この際、同一の公開鍵
証明証識別情報に対する状態情報が既に存在している場
合には、その情報を更新する。）とともに、その状態情
報を公開鍵証明証の有効性確認処理の要求元に返却する
手段。

【００１５】・ＣＡ問い合わせ手段３６ 署名検証に用いる公開鍵証明証の無効化の有無をＣＡ２
０へ確認依頼する手段（図１の（ｂ）中のＣＡ問い合わ
せ手段１４と同一）。

【００１６】次に、上記の各構成要素による公開鍵証明
証の有効性確認方法の流れを、図４を用いて説明する。

【００１７】（１）システム初期設定時において、有効
性確認条件設定手段３３により、署名検証に用いる公開
鍵証明証の有効性を、少なくともいつの時点まで確認す
ることが必要であるかの条件を、確認条件格納部３１に
格納する。

【００１８】（２）署名検証処理システム３０が署名検
証に用いる公開鍵証明証の有効性を確認する必要が発生
した際、まず、状態管理テーブル参照手段３４により、
その公開鍵証明証に対し、確認条件格納部３１に設定さ
れた条件を満たす有効性の確認が既に行われているか
（確認可能か否か）を、状態管理テーブル３２より確認
する。そして、その条件を満たした有効性が確認される
か、あるいは無効化されていることが確認された場合、
その状態情報を状態確認処理の要求元、即ち署名検証処
理システム３０に返却して状態確認処理を終了する。ま
た、そのどちらも確認されなかった場合、つまり確認条
件外の有効性が確認されるか、あるいはその公開鍵証明
証の状態情報が状態管理テーブル３２内に存在しなかっ
た場合には（３）に進む。

【００１９】（３）ＣＡ問い合わせ手段３６を用いて、
署名検証に用いる公開鍵証明証の無効化の有無を、ＣＡ
２０へアクセスして確認する。

【００２０】（４）状態管理テーブル登録手段３５によ
り、（３）でＣＡ２０から取得した公開鍵証明証の有効
性確認結果とその状態確認日時を状態管理テーブル３２
内に登録し、その後、その状態情報を状態確認処理の要
求元に返却して確認処理を終了する。

【００２１】以上説明したシステム及び処理方法を用い
ることにより、署名検証に用いる公開鍵証明証の有効性
を確認する際、ＣＡに問い合わせた公開鍵証明証の有効
性の確認結果を状態管理テーブルに保管し、その情報を
以降の公開鍵証明証の有効性確認処理で活用することが
可能になる。

【００２２】従って、署名検証に用いる公開鍵証明証に
対して、状態管理テーブル内の情報を用いて署名検証処
理システムの要求条件を満たす有効性が確認可能な場合
には、ＣＡへのアクセスが不要となるため、従来よりも
少ないＣＡアクセス回数により、署名検証処理システム
の要求に応じた公開鍵証明証の有効性確認が可能とな
る。

【００２３】なお、本発明は、ＣＰＵ、メモリ、外部記
憶装置等のコンピュータシステム（ハードウェア）とと
もに、図４の流れ図に示される手順を備えたプログラム
（ソフトウェア）を記録した媒体によって実現すること
もできる。

【００２４】

【発明の実施の形態】次に、図５、６、７及び８を用い
て、本発明の実施の形態を説明する。

【００２５】まず、システム初期設定時において、署名
検証処理システムが要求する公開鍵証明証の有効性確認
条件の設定について、図５を用いて説明する。

【００２６】本実施の形態では、システムが署名検証に
用いる公開鍵証明証は、少なくともその署名検証時の１
２時間前までの有効性が確認されていることを、公開鍵
証明証の有効性確認処理におけるシステムの要求条件で
あると仮定する。

【００２７】・状態確認条件設定手段３３ （ａ）システム初期設定時において、システムの要求条
件である公開鍵証明証の有効性確認条件を設定するた
め、エディタ機能を用いて、仮定した条件に対応する 「（署名検証時の日時）−（１２時間）＜（状態管理テ
ーブル内の状態確認日時）」 の条件式を記述する。この条件式は、状態管理テーブル
３２内の状態確認日時が、署名検証時の日時の１２時間
前よりも後の日時を示すことを意味する。エディタ機能
は、コンピュータシステムにおいて一般的に利用可能な
機能である。

【００２８】（ｂ）ファイル入出力機能を用いて、
（ａ）の確認条件を確認条件格納部３１に保管する。フ
ァイル入出力機能は、コンピュータシステムにおいて一
般的に利用可能な機能である。

【００２９】次に、公開鍵証明証の有効性を確認する際
に、状態管理テーブル３２で有効性が確認できなかった
場合に、ＣＡにアクセスしてその有効性を確認するよう
すを、図６を用いて説明する。図６の実施の形態では、
１９９９年６月２１日１５時に、公開鍵証明証の状態確
認処理が要求されたと仮定し、また、その時点における
状態管理テーブルは、図７の（ａ）の状態であったと仮
定する。

【００３０】・状態管理テーブル参照手段３４ （ａ）まず、公開鍵証明証解析機能を用いて、署名検証
に用いる公開鍵証明証からその識別情報である発行者
名、所有者名、通し番号の情報を取得する。本実施の形
態では、発行者名が「ＣＡ−１」、所有者名が「利用者
Ａ」、通し番号が「１００１」である識別情報が取得で
きたものとする。公開鍵証明証解析機能は、例えば公開
鍵証明証の標準形式であるＸ．５０９形式の公開鍵証明
証の内容を解析する機能が既に実現されており、容易に
利用可能である。

【００３１】（ｂ）次に、ファイル入出力機能を用い
て、システム初期設定時に格納した確認条件格納部３１
から有効性確認条件を参照し、この確認条件式の左辺を
計算するため、時刻計算機能を用いて署名検証時の日時
の１２時間前を計算し、「（１９９９年６月２１日１５
時）−（１２時間）＝（１９９９年６月２１日３時）」
を算出する。時刻計算機能は、時刻を扱うコンピュータ
システムにおいて一般的に実現されている機能である。

【００３２】（ｃ）続いて、テーブル参照機能を用い
て、（ア）（ａ）で取得した公開鍵証明証の識別情報
（発行者名が「ＣＡ−１」、所有者名が「利用者Ａ」、
通し番号が「１００１」）で、かつ（イ）（ｂ）の計算
結果と確認条件式から「１９９９年６月２１日３時＜状
態管理テーブル内の状態確認日時」を満たし、かつ
（ウ）状態情報が「有効」である情報が、状態管理テー
ブル３２内に存在するかを確認する。

【００３３】この（ア）〜（ウ）の全ての条件に合致す
る情報が存在した場合、署名検証に用いる公開鍵証明証
の有効性が、少なくとも１２時間前以内に確認されてい
ることになり、システムが要求する確認条件を満たすこ
とになる。本実施の形態においては、図７の（ａ）に示
されている状態管理テーブルに、（ア）〜（ウ）の全て
の条件に合致する情報は存在しないため、次の処理に進
む。テーブル参照機能は、例えば市販のＤＢシステム等
で実現されているＤＢ参照機能等が利用可能である。

【００３４】・ＣＡ問い合わせ手段３６ （ｄ）（ｃ）で、条件に合致する情報が状態管理テーブ
ル３２内に存在しなかったため、ＣＡサービスアクセス
機能を用いて、発行者名が［ＣＡ−１」、所有者名が
「利用者Ａ」、通し番号が「１００１」の識別情報を持
つ公開鍵証明証の無効化の有無についてＣＡへ確認依頼
する。本実施の形態では、ＣＡから状態確認結果として
「有効」の情報が返却されたとする。公開鍵証明証の状
態を確認するためのＣＡサービスアクセス機能は、例え
ば既存のＣＡが提供する公開鍵証明証検証サービス等を
利用することにより実現可能である。

【００３５】・状態管理テーブル登録手段３５ （ｅ）（ｄ）で確認依頼を行った日時情報とＣＡから返
却された対象公開鍵証明証の有効性確認結果を、テーブ
ル更新機能を用いて、状態管理テーブル３２内の発行者
名が「ＣＡ−１」、所有者名が「利用者Ａ」、通し番号
が「１００１」の識別情報に対応する状態確認日時情報
と状態情報の欄に上書きする。本実施の形態では、ＣＡ
への状態確認日時が、１９９９年６月２１日１５時００
分１０秒に完了したと仮定している。図７の（ｂ）に更
新後の状態管理テーブル３２の状況を示しておく。テー
ブル更新機能は、例えば市販のＤＢシステムにおいてＤ
Ｂの情報を書き換えるためのＤＢ更新機能等が利用可能
である。

【００３６】（ｆ）その後、戻り値返却機能を用いて公
開鍵証明証の状態確認処理の要求元に状態情報を返却し
て確認処理を終了する。戻り値返却機能は、通常のプロ
グラム作成において利用可能な機能である。

【００３７】続いて、公開鍵証明証の有効性をＣＡにア
クセスせずに、状態管理テーブルの参照のみで確認可能
となる実施の形態について、図８を用いて説明する。図
８は、図６の処理の後、再度同一の公開鍵証明証を用い
た署名検証処理が行われた場合の実施の形態を示してお
り、１９９９年６月２１日１６時に公開鍵証明証の状態
確認処理が開始され、また、この時点における公開鍵証
明証の状態管理テーブルは、図７の（ｂ）に示す状態で
あったとして説明する。

【００３８】・状態管理テーブル参照手段３４ （ａ）公開鍵証明証の状態確認処理の開始（要求）を受
けて、図６の時と同様に、公開鍵証明証解析機能を用い
て署名検証に用いる公開鍵証明証から識別情報の取得を
行い、発行者名が「ＣＡ−１」、所有者名が「利用者
Ａ」、通し番号が「１００１」である識別情報を取得す
る。

【００３９】（ｂ）次に、ファイル入出力機能を用い
て、システム初期設定時に格納した確認条件格納部３１
から有効性確認条件を参照し、この確認条件式の左辺を
計算するため、時刻計算機能を用いて、署名検証時の日
時の１２時間前を計算し、「（１９９９年６月２１日１
６時）−（１２時間）＝（１９９９年６月２１日４
時）」を算出する。

【００４０】（ｃ）続いて、テーブル参照機能を用い
て、（ア）（ａ）で取得した公開鍵証明証の識別情報
（発行者名が「ＣＡ−１」、所有者名が「利用者Ａ」、
通し番号が「１００１」）で、かつ（イ）（ｂ）の計算
結果と確認条件式から「１９９９年６月２１日４時＜状
態管理テーブル内の状態確認日時」を満たし、かつ、
（ウ）状態情報が「有効」である情報が、状態管理テー
ブル内に存在するかを確認する。図７の（ｂ）より、ハ
ッチング部分の情報が上記（ア）〜（ウ）の全ての条件
に合致する情報であるため、戻り値返却機能を用いて公
開鍵証明証の状態確認処理の要求元に状態情報である
「有効」を返却して確認処理を終了する。

【００４１】上記のように、署名検証処理システムが署
名検証に用いる公開鍵証明証の有効性を確認する際、そ
の公開鍵証明証が、予め定めた署名検証に用いるための
有効性確認条件に合致するかの確認を、状態管理テーブ
ル内に登録されている、過去にＣＡに問い合わせた有効
性確認結果から判断可能な場合には、ＣＡへのアクセス
が不要となるため、従来よりも少ないＣＡアクセス回数
により、システムの要求に応じた公開鍵証明証の有効性
確認が可能となる。

【００４２】

【発明の効果】以上説明したように、本発明によれば、
署名検証に用いる公開鍵証明証の有効性の確認におい
て、過去にＣＡに問い合わせた有効性確認結果を、以降
の有効性確認処理に活用することが可能となり、活用で
きた場合にはＣＡへのアクセスが不要となるため、短期
間で同一利用者の電子署名を複数回検証する必要がある
システム等では、ＣＡアクセスのために費やされていた
通信コストが削減され、署名検証処理の処理性能を向上
させることが可能となる。また、１時間前、あるいは１
日前等というように、署名検証時から遡っていつの時点
までにおける公開鍵証明証の有効性が確認されれば良い
かという条件をシステム自身が任意に設定することが可
能であるため、システムの要求に応じて公開鍵証明証の
有効性確認処理の正確さを制御することが可能となる。

【図面の簡単な説明】

【図１】従来の公開鍵証明証の有効性確認システムの構
成図

【図２】本発明の公開鍵証明証の有効性確認システムの
構成図

【図３】公開鍵証明証の状態情報を保管する状態管理テ
ーブルの構成図

【図４】本発明の公開鍵証明証の有効性確認方法の処理
の流れをシステムの構成要素とともに示す図

【図５】システムの要求に基づく有効性確認条件の設定
の実施の形態を示す図

【図６】状態管理テーブルでは公開鍵証明証の有効性が
確認できず、ＣＡにアクセスして確認する実施の形態の
説明図

【図７】実施の形態における状態管理テーブルの内容の
一例を示す図

【図８】ＣＡにアクセスせず、状態管理テーブルの参照
のみで公開鍵証明証の有効性を確認可能な実施の形態の
説明図

【符号の説明】

２０：ＣＡ、３０：署名検証処理システム、３０ａ：公
開鍵証明証有効性確認処理システム、３１：確認条件格
納部、３２：状態管理テーブル、３３：有効性確認条件
設定手段、３４：状態管理テーブル参照手段、３５：状
態管理テーブル登録手段、３６：ＣＡ問い合わせ手段。

Claims (6)

【特許請求の範囲】
1. 【請求項１】 ＣＡが管理・発行する証明証であって署
   名検証に用いる公開鍵証明証が無効化されていないこと
   を確認するための公開鍵証明証の有効性確認システムに
   おいて、 署名検証に用いる公開鍵証明証の有効性を少なくともい
   つの時点まで確認することが必要であるかの条件を格納
   する確認条件格納部と、 公開鍵証明証に対応してこれが有効か無効かの状態情報
   を状態確認日時とともに格納する状態管理テーブルと、 署名検証に用いる公開鍵証明証の無効化の有無をＣＡへ
   確認依頼するＣＡ問い合わせ手段と、 初期設定時に、前記確認条件格納部に前記確認条件を設
   定する有効性確認条件設定手段と、 公開鍵証明証の有効性確認処理要求の発生時に、その公
   開鍵証明証に対し、確認条件格納部に設定された確認条
   件を満たす有効性の確認が可能か否かを状態管理テーブ
   ルより確認し、確認可能な場合は、その状態情報を公開
   鍵証明証の有効性確認処理の要求元に返却し、確認不可
   能な場合は、ＣＡ問い合わせ手段を起動する状態管理テ
   ーブル参照手段と、 ＣＡ問い合わせ手段によりＣＡから取得した公開鍵証明
   証の有効性の確認結果とその状態確認日時を状態管理テ
   ーブルへ登録するとともに、その状態情報を公開鍵証明
   証の有効性確認処理の要求元に返却する状態管理テーブ
   ル登録手段とを具備することを特徴とする公開鍵証明証
   の有効性確認システム。
2. 【請求項２】 公開鍵証明証の有効性確認処理要求の発
   生時から予め設定した所定の時間を差し引いた日時が、
   状態管理テーブル内の状態確認日時以前であれば有効性
   の確認を可能とすることを特徴とする請求項１記載の公
   開鍵証明証の有効性確認システム。
3. 【請求項３】 ＣＡが管理・発行する証明証であって署
   名検証に用いる公開鍵証明証が無効化されていないこと
   を確認するための公開鍵証明証の有効性確認方法におい
   て、 署名検証に用いる公開鍵証明証の有効性を少なくともい
   つの時点まで確認することが必要であるかの条件を格納
   する確認条件格納部と、 公開鍵証明証に対応してこれが有効か無効かの状態情報
   を状態確認日時とともに格納する状態管理テーブルとを
   用い、 初期設定時に、前記確認条件格納部に前記確認条件を設
   定し、 公開鍵証明証の有効性確認処理要求の発生時に、その公
   開鍵証明証に対し、確認条件格納部に設定された確認条
   件を満たす有効性の確認が可能か否かを状態管理テーブ
   ルより確認し、 確認可能な場合は、その状態情報を公開鍵証明証の有効
   性確認処理の要求元に返却し、 確認不可能な場合は、署名検証に用いる公開鍵証明証の
   無効化の有無をＣＡへ確認依頼し、 ＣＡから取得した公開鍵証明証の有効性の確認結果とそ
   の状態確認日時を状態管理テーブルへ登録するととも
   に、その状態情報を公開鍵証明証の有効性確認処理の要
   求元に返却することを特徴とする公開鍵証明証の有効性
   確認方法。
4. 【請求項４】 公開鍵証明証の有効性確認処理要求の発
   生時から予め設定した所定の時間を差し引いた日時が、
   状態管理テーブル内の状態確認日時以前であれば有効性
   の確認を可能とすることを特徴とする請求項３記載の公
   開鍵証明証の有効性確認方法。
5. 【請求項５】 ＣＡが管理・発行する証明証であって署
   名検証に用いる公開鍵証明証が無効化されていないこと
   を確認するための公開鍵証明証の有効性確認プログラム
   を記録した媒体において、 前記プログラムはコンピュータに読み取られた際、該コ
   ンピュータに、 署名検証に用いる公開鍵証明証の有効性を少なくともい
   つの時点まで確認することが必要であるかの条件を格納
   する確認条件格納部と、 公開鍵証明証に対応してこれが有効か無効かの状態情報
   を状態確認日時とともに格納する状態管理テーブルとを
   設け、 初期設定時に、前記確認条件格納部に前記確認条件を設
   定し、 公開鍵証明証の有効性確認処理要求の発生時に、その公
   開鍵証明証に対し、確認条件格納部に設定された確認条
   件を満たす有効性の確認が可能か否かを状態管理テーブ
   ルより確認し、 確認可能な場合は、その状態情報を公開鍵証明証の有効
   性確認処理の要求元に返却し、 確認不可能な場合は、署名検証に用いる公開鍵証明証の
   無効化の有無をＣＡへ確認依頼し、 ＣＡから取得した公開鍵証明証の有効性の確認結果とそ
   の状態確認日時を状態管理テーブルへ登録するととも
   に、その状態情報を公開鍵証明証の有効性確認処理の要
   求元に返却する処理を実行させることを特徴とする公開
   鍵証明証の有効性確認プログラムを記録した媒体。
6. 【請求項６】 公開鍵証明証の有効性確認処理要求の発
   生時から予め設定した所定の時間を差し引いた日時が、
   状態管理テーブル内の状態確認日時以前であれば有効性
   の確認を可能とすることを特徴とする請求項５記載の公
   開鍵証明証の有効性確認プログラムを記録した媒体。