JP2001197054A

JP2001197054A - 認証書管理装置及び認証書管理方法及びコンピュータ読み取り可能な記録媒体

Info

Publication number: JP2001197054A
Application number: JP2000000893A
Authority: JP
Inventors: Koichi Nishina; 浩一仁科; Atsushi Nagasaka; 敦長坂
Original assignee: Mitsubishi Electric System Ware Co Ltd
Current assignee: Mitsubishi Electric System Ware Co Ltd
Priority date: 2000-01-06
Filing date: 2000-01-06
Publication date: 2001-07-19

Abstract

(57)【要約】【課題】認証書を管理する認証書管理装置に係り、認
証書の有効期限切れを未然に防止し、ユーザーに対して
快適な操作性を提供するとともに、円滑なシステムの稼
動を促進することを課題とする。【解決手段】更新期間判定部３５は、認証書記憶部３
８が記憶する認証書に含まれる有効期限と、日付・時刻
管理部３９が管理する日付とに基づいて更新期間である
か否かを判定し、更新期間であると判定した場合には、
更新催促情報出力部３６が、更新を催促する情報を出力
する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、認証書を管理する
認証書管理装置に係り、認証書の有効期限切れを未然に
防止し、ユーザーに対して快適な操作性を提供するとと
もに、円滑なシステムの稼動を促進する認証書管理装置
に関する。

【０００２】

【従来の技術】近年、インターネットを介したデータ転
送を伴うシステムにおいて、セキュリティの確保の為
に、認証局が発行する認証書を用いる方式が一般化して
いる。この認証書には、有効期限が設定されていて、そ
の有効期限を過ぎてしまった場合には、認証局に対し
て、改めて新しい認証書の発行を要求しなければなら
ず、その手間は煩わしく、システムの円滑な稼動を阻害
する。

【０００３】また、有効期限内に認証書を更新すること
によって、継続的にシステムを稼動させることもできる
が、認証書の更新の為のオペレーションは、一般のユー
ザーにとって煩わしいものである。認証書の更新の必要
性は、ユーザーに提供するシステムの機能と直接的に関
係が無い場合が多い。そのような場合に、ユーザーは、
このオペレーションをセキュリティの確保の為に必要な
行為であると納得することは出来ず、単に煩雑な印象を
与えるものとなる。

【０００４】一方、認証書が何らかの理由により、有効
でなくなる場合がある。認証局は、このような失効した
認証書を一元的に管理し、失効した認証書のリストであ
る失効リストを作成している。システムを構成する端末
は、認証局に失効リストを要求し、受信した失効リスト
に基づいて、失効した認証書の使用を禁止し、認証書の
有効性を担保している。しかし、各端末側では、この失
効リストを常に最新のものに更新しておかなければなら
ず、更新の為の管理行為は、ユーザーに対して過大な負
担を与えている。また、ユーザーが更新を怠った場合に
は、認証の有効性が保たれないおそれが生じる。

【０００５】

【発明が解決しようとする課題】本発明は、上記した従
来技術の欠点を除くためになされたものであって、その
目的とするところは、認証書の有効期限を過ぎる前に、
ユーザーに認証書の更新を促し、認証書の有効期限切れ
を未然に防止することである。

【０００６】また、認証書の更新手続き自体を、自動化
し、ユーザーに対して快適な操作性を提供するととも
に、円滑なシステムの稼動を促進する。

【０００７】更に、失効リストの更新を自動化し、ユー
ザーの管理行為の負担を軽減し、併せて失効リストが最
新であることを保証し、認証の有効性を担保する。

【０００８】

【課題を解決するための手段】本発明に係る認証書管理
装置は、以下の要素を備えることを特徴とする。（１）有効期限を含む認証書を記憶する認証書記憶部（２）日付を管理する日付管理部（３）上記日付と、上記有効期限に基づいて更新期間で
あるか否かを判定する更新期間判定部（４）上記更新期間判定部によって、更新期間であると
判定した場合に、更新を催促する情報を出力する更新催
促情報出力部。

【０００９】更に、上記更新期間判定部は、上記日付か
ら上記有効期限までの期間が所定の日数に満たない場合
に更新期間であると判定することを特徴とする。

【００１０】更に、上記認証書管理装置は、認証局と他
の認証書管理装置と接続し、上記認証書管理装置は、更
に、更新要求を認証局に出力する更新要求出力部と、更
新された認証書を受信する認証書受信部と、受信した認
証書を他の認証書管理装置へ送信する要否を確認する情
報を出力する認証書送信要否確認情報出力部と、認証書
送信指示を入力する認証書送信指示入力部と、認証書送
信指示が入力された場合に、受信した認証書を他の認証
書管理装置へ送信する認証書送信部とを有することを特
徴する。

【００１１】本発明に係る認証書管理装置は、認証局に
接続する認証書管理装置であって、以下の要素を備える
ことを特徴とする。（１）有効期限を含む認証書を記憶する認証書記憶部（２）日付を管理する日付管理部（３）上記日付と、上記有効期限に基づいて更新期間で
あるか否かを判定する更新期間判定部（４）上記更新期間判定部によって、更新期間であると
判定した場合に、更新要求を認証局に出力する更新要求
出力部。

【００１２】更に、上記更新期間判定部は、上記日付か
ら上記有効期限までの期間が所定の日数に満たない場合
に更新期間であると判定することを特徴とする。

【００１３】更に、上記認証書管理装置は、他の認証書
管理装置に接続し、上記認証書管理装置は、更に、更新
された認証書を受信する認証書受信部と、更新された認
証書が受信された場合に、受信した認証書を他の認証書
管理装置に送信する認証書送信部とを備えることを特徴
とする。

【００１４】本発明に係る認証書管理装置は、認証局に
接続する認証書管理装置であって、以下の要素を備える
ことを特徴とする。（１）更新予定日を含む失効リストを記憶する失効リス
ト記憶部（２）日付を管理する日付管理部（３）上記日付と、上記更新予定日に基づいて更新期間
であるか否かを判定する更新期間判定部（４）上記更新期間判定部によって、更新期間であると
判定した場合に、更新要求を認証局に出力する更新要求
出力部。

【００１５】更に、上記更新期間判定部は、上記日付が
上記更新予定日を過ぎている場合に更新期間であると判
定することを特徴とする。

【００１６】上記更新期間判定部は、上記日付が上記更
新予定日と同日である場合に更新期間であると判定する
ことを特徴とする。

【００１７】上記認証書管理装置は、更に、認証局から
失効リストを受信する失効リスト受信部を有することを
特徴とする。

【００１８】本発明に係る認証書管理装置は、認証局に
接続する認証書管理装置であって、以下の要素を備える
ことを特徴とする。（１）更新予定日を含む失効リストを記憶する失効リス
ト記憶部（２）日付を管理する日付管理部（３）上記日付と、上記更新予定日に基づいて更新期間
であるか否かを判定する更新期間判定部（４）上記更新期間判定部によって、更新期間であると
判定した場合に、更新を催促する情報を出力する更新催
促情報出力部。

【００１９】上記更新期間判定部は、上記日付が上記更
新予定日を過ぎている場合に更新期間であると判定する
ことを特徴とする。

【００２０】上記更新期間判定部は、上記日付が上記更
新予定日と同日である場合に更新期間であると判定する
ことを特徴とする。

【００２１】上記認証書管理装置は、更に、認証局から
失効リストを受信する失効リスト受信部を有することを
特徴とする。

【００２２】本発明に係る認証書管理方法は、以下の要
素を備えることを特徴とする。（１）有効期限を含む認証書を記憶する工程（２）日付を管理する工程（３）上記日付と、上記有効期限に基づいて更新期間で
あるか否かを判定する工程（４）更新期間であると判定した場合に、更新を催促す
る情報を出力する工程。

【００２３】本発明に係る認証書管理方法は、認証局に
接続する装置の認証書管理方法であって、以下の要素を
備えることを特徴とする。（１）有効期限を含む認証書を記憶する工程（２）日付を管理する工程（３）上記日付と、上記有効期限に基づいて更新期間で
あるか否かを判定する工程（４）更新期間であると判定した場合に、更新要求を認
証局に出力する工程。

【００２４】本発明に係る認証書管理方法は、認証局に
接続する装置の認証書管理方法であって、以下の要素を
備えることを特徴とする。（１）更新予定日を含む失効リストを記憶する工程（２）日付を管理する工程（３）上記日付と、上記更新予定日に基づいて更新期間
であるか否かを判定する工程（４）更新期間であると判定した場合に、更新要求を認
証局に出力する工程。

【００２５】本発明に係る認証書管理方法は、認証局に
接続する装置の認証書管理方法であって、以下の要素を
備えることを特徴とする。（１）更新予定日を含む失効リストを記憶する工程（２）日付を管理する工程（３）上記日付と、上記更新予定日に基づいて更新期間
であるか否かを判定する工程（４）更新期間であると判定した場合に、更新を催促す
る情報を出力する工程。

【００２６】本発明に係るコンピュータ読み取り可能な
記録媒体は、以下の処理をコンピュータに実行させるた
めのプログラムを記録したことを特徴とする。（１）有効期限を含む認証書を記憶する処理（２）日付を管理する処理（３）上記日付と、上記有効期限に基づいて更新期間で
あるか否かを判定する処理（４）更新期間であると判定した場合に、更新を催促す
る情報を出力する処理。

【００２７】本発明に係るコンピュータ読み取り可能な
記録媒体は、以下の処理をコンピュータに実行させるた
めのプログラムを記録したことを特徴とする。（１）有効期限を含む認証書を記憶する処理（２）日付を管理する処理（３）上記日付と、上記有効期限に基づいて更新期間で
あるか否かを判定する処理（４）更新期間であると判定した場合に、更新要求を認
証局に出力する処理。

【００２８】本発明に係るコンピュータ読み取り可能な
記録媒体は、以下の処理をコンピュータに実行させるた
めのプログラムを記録したことを特徴とする。（１）更新予定日を含む失効リストを記憶する処理（２）日付を管理する処理（３）上記日付と、上記更新予定日に基づいて更新期間
であるか否かを判定する処理（４）更新期間であると判定した場合に、更新要求を認
証局に出力する処理。

【００２９】本発明に係るコンピュータ読み取り可能な
記録媒体は、以下の処理をコンピュータに実行させるた
めのプログラムを記録したことを特徴とする。（１）更新予定日を含む失効リストを記憶する処理（２）日付を管理する処理（３）上記日付と、上記更新予定日に基づいて更新期間
であるか否かを判定する処理（４）更新期間であると判定した場合に、更新を催促す
る情報を出力する処理。

【００３０】

【発明の実施の形態】実施の形態１．以下本発明を図面
に示す実施例に基づいて説明する。図１は、本発明にお
けるシステムの構成図である。１３と１４は、データの
転送を行なう端末である。端末１３と端末１４は、イン
ターネット１１を介して接続されている。また、認証局
１２と端末１３もインターネット１１を介して接続され
ている。認証局１２と端末１４の間も同様である。

【００３１】図２は、認証書の構成を示す図である。認
証書２１には、公開鍵２２と、有効期限２３が含まれて
いる。この例では、端末１３の要求により認証局１２が
認証書２１を発行し、端末１３は、認証書２１を受信
し、更に端末１４へ転送する。尚、認証書は、ディジタ
ル証明書、ディジタルＩＤ、証明書、認証証などと呼ば
れることもある。

【００３２】２２は、公開鍵である。公開鍵２２は、端
末１３から端末１４へ送られる暗号データを復号すると
きに用いられる。

【００３３】２３は、有効期限である。有効期限２３内
においてのみ、認証書２１は有効である。従って、端末
１３側では、有効期限２３を超える前に更新の手続きを
しなければならない。

【００３４】図３は、実施の形態１における端末の構成
のうち有効期限の管理に関する部分を示す図である。３
１は、アプリケーション部、３２は、表示部、３３は、
操作部、３４は、認証書管理部、３５は、更新期間判定
部、３６は、更新催促情報出力部、３７は、更新指示入
力部、３８は、認証書記憶部、３９は、日付・時刻管理
部、４０は、更新要求出力部、４１は、秘密鍵記憶部、
４２は、認証書受信部、４３は、認証書識別情報記憶部
である。

【００３５】アプリケーション部３１は、データの転送
の処理に先立って、認証書の確認を認証書管理部３４へ
依頼する。

【００３６】図４は、実施の形態１における認証書管理
部による有効期限の管理の処理フローを示す図である。
認証書の確認を依頼された認証書管理部３４は、有効期
限の管理の処理を開始する。

【００３７】更新期間判定部３５は、認証書記憶部３８
から有効期限を読む（Ｓ１０１）。更新期間判定部３５
は、更に日付・時刻管理部３９から日付を読む（Ｓ１０
２）。そして、更新する期間に入っているかを判定する
（Ｓ１０３）。この例では、有効期限−日付が、予め定
められた更新期間に含まれるか否かを判定する。例え
ば、更新期間が２週間に設定されている場合に、有効期
限−日付が１３日となれば、更新する期間に入っている
と判断する。

【００３８】更新する期間に入っていなければ、更新要
求出力部４０は、アプリケーション部３１に更新不要で
あった旨を通知し、処理を終了する（Ｓ１０４）。

【００３９】更新する期間に入っていれば、更新期間判
定部３５は、更新催促情報出力部３６に認証書の更新が
必要である旨を伝える。更新催促情報出力部３６は、表
示部３２に認証書の更新を催促する情報を表示させる
（Ｓ１０５）。

【００４０】ここで、ユーザー１５は、続けて認証書を
更新するか（これを、更新指示という。）、あるいは、
認証書の更新をせずに終了するかを選択し、操作部３３
を介して入力する。

【００４１】更新指示が入力されなかった場合には、処
理を終了する。

【００４２】更新指示が入力された場合には、更新要求
出力部４０は、認証局１２へ更新要求を送信する。この
例では、更新前の認証書識別情報と、ユーザー識別情報
を併せて送信する。これによって、認証局１２は、新し
い秘密鍵と公開鍵を作成し、新しい認証書と、新しい認
証書識別情報と、新しい秘密鍵を端末１３に送信する。

【００４３】認証書受信部４２は、新しい認証書と、新
しい認証書識別情報と、新しい秘密鍵を受信し（Ｓ１０
８）、新しい認証書を認証書記憶部３８に、新しい認証
書識別情報を認証書識別情報記憶部４３に、新しい秘密
鍵を秘密鍵記憶部４１に記憶させる（Ｓ１０９〜Ｓ１１
１）。

【００４４】続いて、認証書管理部３４は、認証書送付
の処理を行なう。図５は、実施の形態１における端末の
構成のうち認証書送付に関する部分を示す図である。５
１は、認証書送信要否確認情報出力部、５２は、認証書
送信指示入力部、５３は、認証書送信部である。

【００４５】図６は、実施の形態１における認証書管理
部による認証書送付の処理フローを示す図である。

【００４６】認証書送信要否確認情報出力部５１は、表
示部３２に認証書の送信の要否を確認する表示をさせ
る。ユーザー１５は、この表示により、続けて認証書の
送信を行なうか（これを認証書送信指示という。）、あ
るいは、認証書の送信を行なわずに終了させるかを判断
し、操作部３３に入力する。

【００４７】認証書送信指示入力部５２に認証書送信指
示が入力されなかった場合には（Ｓ１１２）、終了す
る。

【００４８】認証書送信指示入力部５２に認証書送信指
示が入力された場合には（Ｓ１１２）、認証書記憶部３
８から新しい認証書を読み（Ｓ１１３）、それを端末１
４に送信する（Ｓ１１４）。

【００４９】認証書管理部３４による認証書確認の処理
が終了すると、アプリケーション部３１は、端末１４に
対してデータの転送を行なう。このとき、秘密鍵記憶部
４１に記憶された秘密鍵を用いてデータの暗号化を行な
う。

【００５０】尚、更新要求出力部４０から認証局１２へ
送信される更新要求は、認証局１２の方式に依存する。
この例では、認証局１２から秘密鍵も受信する方法を示
した。この場合の鍵の作成は、認証局１２が行なうの
で、更新要求は、更新前の認証書識別情報と、ユーザー
識別情報で足りる。一方、端末１３で鍵の作成を行なう
場合には、認証書管理部３４で予め鍵を作成し、作成し
た秘密鍵を秘密鍵記憶部４１に記憶し、更新要求には、
更新前の認証書識別情報と、ユーザー識別情報の他に、
公開鍵も含める。

【００５１】また、この実施例では、Ｓ１０１で、更新
期間判定部３５は、認証書記憶部３８から有効期限を読
み、Ｓ１０２で、更に日付・時刻管理部３９から日付を
読み、Ｓ１０３で、更新する期間に入っているかを判定
するように構成されている例を示したが、時刻を判定の
条件に加えることも有効である。認証書２１の中の有効
期限２３に時刻が含まれ、更新期間が時刻を含めて管理
される場合には、更新期間判定部３５は、認証書記憶部
３８から時刻を含めた有効期限を読み、日付・時刻管理
部３９から現在の日付と時刻を読み、Ｓ１０３で、更新
する期間に入っているかを判定する。例えば、更新する
期間の長さが４８時間で、有効期限が１０月１０日の午
後３時の場合には、１０月８日の午後２時は更新する期
間外となり、１０月８日の午後４時は更新する期間内と
なる。また、認証書２１の中の有効期限２３に時刻が含
まれていない場合であっても、特定時刻に更新が可能と
なるときには、更新期間判定部３５は、日付・時刻管理
部３９から日付と時刻を読み、Ｓ１０３で、更新する期
間に入っているかを判定する。例えば、認証局による更
新処理が午前１０（特定時刻）から開始されると仮定
し、更新する期間の長さが１０日で、有効期限が１０月
２０日の場合に、１０月１０日の午前９時（特定時刻
前）は更新する期間外となり、１０月１０日の午前１１
時（特定時刻後）は更新する期間内となる。

【００５２】本実施の形態により、認証書の有効期限を
過ぎる前に、ユーザーに認証書の更新を促し、認証書の
有効期限切れを未然に防止することができる。

【００５３】また、ユーザーが認証書の更新の要否を選
択できるので、より高い安全性確保のために他の認証書
更新方法を採用するなど、柔軟な運用が可能である。

【００５４】更に、認証書の送信についても、ユーザー
がその要否を選択できるので、同様に他の認証書送付方
法を採用するなど、柔軟な運用が可能である。

【００５５】実施の形態２．本実施の形態では、認証書
の更新と、認証書の送信を自動的に処理する形態につい
て説明する。

【００５６】図７は、実施の形態２における端末の構成
を示す図である。更新期間判定部３５は、更新指示を直
接更新要求出力部４０に伝えるように構成されている。
また、認証書受信部４２が認証書を受信し、認証書記憶
部３８に認証書が記憶されると、自動的に認証書送信部
５３が認証書を送信するように構成されている。

【００５７】図８は、実施の形態２における認証書管理
部の処理フローを示す図である。Ｓ１０１からＳ１０３
は、実施の形態１と同様である。

【００５８】更新期間判定部３５が更新する期間に入っ
ていると判断した場合には、更新指示を更新要求出力部
４０に伝える。更新要求出力部４０はこれを受けて更新
要求を出力する（Ｓ１０７）。Ｓ１０７からＳ１１１
は、実施の形態１と同様である。

【００５９】認証書送信部５３は、Ｓ１１１の処理に続
いて認証書を読み（Ｓ１１３）、端末１４へ送信する
（Ｓ１１４）。

【００６０】この例では、認証書の更新と、認証書の送
信の両方を自動的に処理する形態について説明したが、
一方のみを自動化し、更新催促情報出力部３６と更新指
示入力部３７を付加する構成、あるいは、認証書送信要
否確認情報出力部５１と認証書送信指示入力部５２を付
加する構成とすることも有効である。

【００６１】本実施の形態により、認証書の更新と、認
証書の送信を自動的に処理するので、ユーザーに対して
快適な操作性を提供するとともに、円滑なシステムの稼
動を促進することができる。

【００６２】実施の形態３．本実施の形態では、失効リ
ストの更新を自動化する形態について説明する。

【００６３】図９は、失効リストの構成を示す図であ
る。６１は、失効リスト更新日、６２は、失効リスト更
新予定日、６３、６４は、失効した認証書の認証書識別
情報である。失効リスト更新日６１は、この失効リスト
を更新した日付である。失効リスト更新予定日６２は、
次に失効リストを更新する予定の日付である。また、失
効した認証書の認証書識別情報６３、６４で識別される
認証書は、使用できない。

【００６４】図１０は、実施の形態３における端末の構
成を示す図である。３１は、アプリケーション部、３４
は、認証書管理部、３９は、日付・時刻管理部、７１
は、更新期間判定部、７２は、失効リスト記憶部、７３
は、更新要求出力部である。

【００６５】図１１は、実施の形態３における認証書管
理部の処理フローを示す図である。アプリケーション部
３１は、動作の開始時等の適当な時期に、失効リストの
確認を認証書管理部３４に依頼する。

【００６６】更新期間判定部７１は、失効リスト記憶部
７２から失効リスト更新予定日６２を読む（Ｓ２０
１）。また、日付・時刻管理部３９から、日付を読む。
そして、両者を比較し、その時点で失効リスト更新予定
日６２を過ぎていなければ、更新不要の旨を通知し（Ｓ
２０４）、処理を終了する。

【００６７】一方、比較の結果、その時点で失効リスト
更新予定日６２を過ぎていれば、更新要求出力部７３に
対して更新指示を伝え、更新要求出力部７３は認証局１
２へ失効リストの更新要求を出力する。

【００６８】失効リスト受信部７４は、認証局１２から
更新された失効リストを受信する（Ｓ２０６）。そし
て、失効リスト記憶部７２で更新された失効リストを記
憶する。

【００６９】また、この実施例では、更新期間判定部７
１による比較の結果、その時点で失効リスト更新予定日
６２を過ぎていれば、更新要求出力部７３に対して更新
指示を伝える構成を示したが、同日の場合も更新指示を
伝えるようにすることも有効である。

【００７０】更新期間判定部７１の判定の条件に、時刻
を加えることも有効である。例えば、失効リスト更新予
定日６２に更新予定時刻が含まれている場合には、更新
期間判定部７１は、Ｓ２０１で更新予定日と更新予定時
刻を読み、日付・時刻管理部３９から、現在の日付と時
刻を読み、時刻を含めて両者を比較し、判定する。ま
た、失効リスト更新予定日６２に更新予定時刻が含まれ
ていない場合であっても、特定時刻に更新が可能となる
ときには、更新期間判定部７１は、日付・時刻管理部３
９から日付と時刻を読み、更新する期間に入っているか
を判定する。例えば失効リストの更新予定時刻が午後３
時と決まっている場合には、更新予定日と同日であって
も、午後２時であれば更新予定時刻前であるので更新す
る期間外となり、午後４時であれば更新予定時刻後であ
るので更新期間内となる。

【００７１】これにより、失効リストの更新を自動化
し、ユーザーの管理行為の負担を軽減し、併せて失効リ
ストが最新であることを保証し、認証の有効性を担保す
ることができる。

【００７２】実施の形態４．本実施の形態では、失効リ
ストの更新を催促する形態について説明する。

【００７３】図１２は、実施の形態４における端末の構
成を示す図である。８１は、更新催促情報出力部、８２
は、更新指示入力部である。

【００７４】図１３は、実施の形態４における認証書管
理部の処理フローを示す図である。Ｓ２０１からＳ２０
３までは、実施の形態３と同様である。

【００７５】更新期間判定部７１による比較の結果、そ
の時点で失効リスト更新予定日６２を過ぎていれば、更
新催促情報出力部８１に失効リストの更新が必要である
旨を伝える。更新催促情報出力部８１は、表示部３２に
失効リストの更新を催促する情報を表示させる（Ｓ３０
１）。

【００７６】ここで、ユーザー１５は、続けて失効リス
トを更新するか（これを、更新指示という。）、あるい
は、失効リストの更新をせずに終了するかを選択し、操
作部３３を介して入力する（Ｓ３０２）。

【００７７】更新指示が入力されなかった場合には、処
理を終了する。

【００７８】更新指示が入力された場合には、更新要求
出力部７３は、認証局１２へ更新要求を送信する。これ
によって、認証局１２は、新しい失効リストを端末１３
に送信する。Ｓ２０５以降は、実施の形態３と同様であ
る。

【００７９】ユーザーが失効リストの更新の要否を選択
できるので、より高い安全性確保のために他の失効リス
ト更新方法を採用するなど、柔軟な運用が可能である。

【００８０】

【発明の効果】認証書の有効期限を過ぎる前に、ユーザ
ーに認証書の更新を促し、認証書の有効期限切れを未然
に防止することができる。

【００８１】ユーザーが認証書の更新の要否を選択でき
るので、より高い安全性確保のために他の認証書更新方
法を採用するなど、柔軟な運用が可能である。

【００８２】認証書の送信についても、ユーザーがその
要否を選択できるので、同様に他の認証書送付方法を採
用するなど、柔軟な運用が可能である。

【００８３】認証書の更新と、認証書の送信を自動的に
処理するので、ユーザーに対して快適な操作性を提供す
るとともに、円滑なシステムの稼動を促進することがで
きる。

【００８４】失効リストの更新を自動化し、ユーザーの
管理行為の負担を軽減し、併せて失効リストが最新であ
ることを保証し、認証の有効性を担保することができ
る。

【００８５】ユーザーが失効リストの更新の要否を選択
できるので、より高い安全性確保のために他の失効リス
ト更新方法を採用するなど、柔軟な運用が可能である。

【図面の簡単な説明】

【図１】本発明におけるシステムの構成図である。

【図２】認証書の構成を示す図である。

【図３】実施の形態１における端末の構成のうち有効
期限の管理に関する部分を示す図である。

【図４】実施の形態１における認証書管理部による有
効期限の管理の処理フローを示す図である。

【図５】実施の形態１における端末の構成のうち認証
書送付に関する部分を示す図である。

【図６】実施の形態１における認証書管理部による認
証書送付の処理フローを示す図である。

【図７】実施の形態２における端末の構成を示す図で
ある。

【図８】実施の形態２における認証書管理部の処理フ
ローを示す図である。

【図９】失効リストの構成を示す図である。

【図１０】実施の形態３における端末の構成を示す図
である。

【図１１】実施の形態３における認証書管理部の処理
フローを示す図である。

【図１２】実施の形態４における端末の構成を示す図
である。

【図１３】実施の形態４における認証書管理部の処理
フローを示す図である。

【符号の説明】

１１インターネット、１２認証局、１３端末、１
４端末、１５ユーザー、２１認証書、２２公開
鍵、２３有効期限、３１アプリケーション部、３２
表示部、３３操作部、３４認証書管理部、３５
更新期間判定部、３６更新催促情報出力部、３７更
新指示入力部、３８認証書記憶部、３９日付・時刻
管理部、４０更新要求出力部、４１秘密鍵記憶部、
４２認証書受信部、４３認証書識別情報記憶部、５
１認証書送信要否確認情報出力部、５２認証書送信
指示部、５３認証書送信部、６１失効リスト更新
日、６２失効リスト更新予定日、６３失効した認証
書の認証書識別情報、６４失効した認証書の認証書識別
情報、７１更新期間判定部、７２失効リスト記憶
部、７３更新要求出力部、７４失効リスト受信部、
８１更新催促情報出力部、８２更新指示入力部。

───────────────────────────────────────────────────── フロントページの続きＦターム(参考） 5B049 AA01 CC00 CC31 GG02 GG04 5B089 GA21 GB02 HA10 JB22 KA17 KB11 5J104 AA07 AA11 KA01 KA05 MA02 PA07

Claims

【特許請求の範囲】

【請求項１】以下の要素を備えることを特徴とする認
証書管理装置（１）有効期限を含む認証書を記憶する認証書記憶部（２）日付を管理する日付管理部（３）上記日付と、上記有効期限に基づいて更新期間で
あるか否かを判定する更新期間判定部（４）上記更新期間判定部によって、更新期間であると
判定した場合に、更新を催促する情報を出力する更新催
促情報出力部。
【請求項２】上記更新期間判定部は、上記日付から上
記有効期限までの期間が所定の日数に満たない場合に更
新期間であると判定することを特徴とする請求項１記載
の認証書管理装置。
【請求項３】上記認証書管理装置は、認証局と他の認
証書管理装置と接続し、上記認証書管理装置は、更に、更新要求を認証局に出力
する更新要求出力部と、更新された認証書を受信する認証書受信部と、受信した認証書を他の認証書管理装置へ送信する要否を
確認する情報を出力する認証書送信要否確認情報出力部
と、認証書送信指示を入力する認証書送信指示入力部と、認証書送信指示が入力された場合に、受信した認証書を
他の認証書管理装置へ送信する認証書送信部とを有する
ことを特徴する請求項１記載の認証書管理装置。
【請求項４】認証局に接続する認証書管理装置であっ
て、以下の要素を備えることを特徴とする認証書管理装
置（１）有効期限を含む認証書を記憶する認証書記憶部（２）日付を管理する日付管理部（３）上記日付と、上記有効期限に基づいて更新期間で
あるか否かを判定する更新期間判定部（４）上記更新期間判定部によって、更新期間であると
判定した場合に、更新要求を認証局に出力する更新要求
出力部。
【請求項５】上記更新期間判定部は、上記日付から上
記有効期限までの期間が所定の日数に満たない場合に更
新期間であると判定することを特徴とする請求項４記載
の認証書管理装置。
【請求項６】上記認証書管理装置は、他の認証書管理
装置に接続し、上記認証書管理装置は、更に、更新された認証書を受信
する認証書受信部と、更新された認証書が受信された場合に、受信した認証書
を他の認証書管理装置に送信する認証書送信部とを備え
ることを特徴とする請求項４記載の認証書管理装置。
【請求項７】認証局に接続する認証書管理装置であっ
て、以下の要素を備えることを特徴とする認証書管理装
置（１）更新予定日を含む失効リストを記憶する失効リス
ト記憶部（２）日付を管理する日付管理部（３）上記日付と、上記更新予定日に基づいて更新期間
であるか否かを判定する更新期間判定部（４）上記更新期間判定部によって、更新期間であると
判定した場合に、更新要求を認証局に出力する更新要求
出力部。
【請求項８】上記更新期間判定部は、上記日付が上記
更新予定日を過ぎている場合に更新期間であると判定す
ることを特徴とする請求項７記載の認証書管理装置。
【請求項９】上記更新期間判定部は、上記日付が上記
更新予定日と同日である場合に更新期間であると判定す
ることを特徴とする請求項７記載の認証書管理装置。
【請求項１０】上記認証書管理装置は、更に、認証局
から失効リストを受信する失効リスト受信部を有するこ
とを特徴とする請求項７記載の認証書管理装置。
【請求項１１】認証局に接続する認証書管理装置であ
って、以下の要素を備えることを特徴とする認証書管理
装置（１）更新予定日を含む失効リストを記憶する失効リス
ト記憶部（２）日付を管理する日付管理部（３）上記日付と、上記更新予定日に基づいて更新期間
であるか否かを判定する更新期間判定部（４）上記更新期間判定部によって、更新期間であると
判定した場合に、更新を催促する情報を出力する更新催
促情報出力部。
【請求項１２】上記更新期間判定部は、上記日付が上
記更新予定日を過ぎている場合に更新期間であると判定
することを特徴とする請求項１１記載の認証書管理装
置。
【請求項１３】上記更新期間判定部は、上記日付が上
記更新予定日と同日である場合に更新期間であると判定
することを特徴とする請求項１１記載の認証書管理装
置。
【請求項１４】上記認証書管理装置は、更に、認証局
から失効リストを受信する失効リスト受信部を有するこ
とを特徴とする請求項１１記載の認証書管理装置。
【請求項１５】以下の要素を備えることを特徴とする
認証書管理方法（１）有効期限を含む認証書を記憶する工程（２）日付を管理する工程（３）上記日付と、上記有効期限に基づいて更新期間で
あるか否かを判定する工程（４）更新期間であると判定した場合に、更新を催促す
る情報を出力する工程。
【請求項１６】認証局に接続する装置の認証書管理方
法であって、以下の要素を備えることを特徴とする認証
書管理方法（１）有効期限を含む認証書を記憶する工程（２）日付を管理する工程（３）上記日付と、上記有効期限に基づいて更新期間で
あるか否かを判定する工程（４）更新期間であると判定した場合に、更新要求を認
証局に出力する工程。
【請求項１７】認証局に接続する装置の認証書管理方
法であって、以下の要素を備えることを特徴とする認証
書管理方法（１）更新予定日を含む失効リストを記憶する工程（２）日付を管理する工程（３）上記日付と、上記更新予定日に基づいて更新期間
であるか否かを判定する工程（４）更新期間であると判定した場合に、更新要求を認
証局に出力する工程。
【請求項１８】認証局に接続する装置の認証書管理方
法であって、以下の要素を備えることを特徴とする認証
書管理方法（１）更新予定日を含む失効リストを記憶する工程（２）日付を管理する工程（３）上記日付と、上記更新予定日に基づいて更新期間
であるか否かを判定する工程（４）更新期間であると判定した場合に、更新を催促す
る情報を出力する工程。
【請求項１９】以下の処理をコンピュータに実行させ
るためのプログラムを記録したコンピュータ読み取り可
能な記録媒体（１）有効期限を含む認証書を記憶する処理（２）日付を管理する処理（３）上記日付と、上記有効期限に基づいて更新期間で
あるか否かを判定する処理（４）更新期間であると判定した場合に、更新を催促す
る情報を出力する処理。
【請求項２０】以下の処理をコンピュータに実行させ
るためのプログラムを記録したコンピュータ読み取り可
能な記録媒体（１）有効期限を含む認証書を記憶する処理（２）日付を管理する処理（３）上記日付と、上記有効期限に基づいて更新期間で
あるか否かを判定する処理（４）更新期間であると判定した場合に、更新要求を認
証局に出力する処理。
【請求項２１】以下の処理をコンピュータに実行させ
るためのプログラムを記録したコンピュータ読み取り可
能な記録媒体（１）更新予定日を含む失効リストを記憶する処理（２）日付を管理する処理（３）上記日付と、上記更新予定日に基づいて更新期間
であるか否かを判定する処理（４）更新期間であると判定した場合に、更新要求を認
証局に出力する処理。
【請求項２２】以下の処理をコンピュータに実行させ
るためのプログラムを記録したコンピュータ読み取り可
能な記録媒体（１）更新予定日を含む失効リストを記憶する処理（２）日付を管理する処理（３）上記日付と、上記更新予定日に基づいて更新期間
であるか否かを判定する処理（４）更新期間であると判定した場合に、更新を催促す
る情報を出力する処理。