JP2001320364A - 利用者確認システム及び利用者確認方法及びその記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 ネットワークに接続された端末の利用者を確
認する場合、保存装置内の前記利用者を特定する利用者
情報と、認証装置内の前記利用者情報を暗号化する利用
者公開鍵とを的確に対応付ける。 【解決手段】 利用者情報を保存する保存装置１００
と、前記利用者情報と対の利用者公開鍵を保持するとと
もにこの利用者公開鍵に署名を行い利用者公開鍵証明証
として生成する認証装置４００とを備え、保存装置は利
用者情報の登録を含む更新時には更新された利用者情報
を入力して保存し、認証装置は利用者情報の更新中は利
用者公開鍵を無効にし、更新された利用者情報が保存装
置に保存されると利用者公開鍵を有効にする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワークに接
続された端末の利用者を確認する利用者確認システム及
び利用者確認方法及びその記録媒体に関する。

【０００２】

【従来の技術】従来、ネットワークに接続された端末の
利用者を確認する場合、前記利用者を特定するための利
用者情報、前記利用者情報を暗号化するための利用者公
開鍵及び前記利用者公開鍵にデジタル署名が施された利
用者公開鍵証明証は同一装置内に保存され、利用者情報
の更新の必要が生じたときには同時にこれらの全ての情
報を更新するようにしている。

【０００３】

【発明が解決しようとする課題】このような利用者情報
等を保存する装置はネットワークに接続されていること
から、外部からネットワークを介してアクセス可能にな
っている。このため、ネットワークを介して外部からの
問い合わせを受けるとプライバシーにかかわる利用者情
報が外部に漏洩する恐れがあった。このため、利用者情
報を利用者情報保存装置に保存するとともに、この利用
者情報と対の利用者公開鍵及び利用者公開鍵証明証を認
証装置に保存し、認証装置のみをネットワークに接続し
て認証装置において外部からの利用者情報の問い合わせ
を受けることが検討されている。

【０００４】しかしながら、このような方法では、利用
者情報と利用者公開鍵との対応づけができないことか
ら、利用者情報が例えば更新または削除される時には利
用者情報保存装置の利用者情報のみが書き換わるという
問題があった。このため、利用者公開鍵及び利用者公開
鍵証明証を保存している認証装置に対して、外部の確認
装置から問い合わせがあると、認証装置は利用者情報が
更新されているため本来であれば無効と回答しなければ
ならないところを、更新前の利用者情報に対応する利用
者公開鍵が有効となっていることから、有効と回答して
しまうという問題が生じている。

【０００５】したがって、本発明は、利用者情報と、こ
の利用者情報を暗号化するための利用者公開鍵との対応
付けを可能にすることを目的とする。

【０００６】

【課題を解決するための手段】このような課題を解決す
るために本発明は、ネットワークに接続された端末の利
用者を確認する利用者確認システムにおいて、利用者を
特定する情報を利用者情報として保存する保存装置と、
利用者情報を暗号化するための利用者公開鍵を保持する
とともにこの利用者公開鍵にデジタル署名を行い利用者
公開鍵証明証として生成する認証装置とを備え、保存装
置は、利用者情報の登録を含む更新時には更新された利
用者情報を入力して保存する手段を有し、認証装置は、
保存装置に利用者情報が保存されると利用者公開鍵の更
新を行う手段を有するものである。したがって、利用者
情報の更新に応じて利用者公開鍵が更新されるため、利
用者情報と利用者公開鍵との的確な対応付けが可能にな
る。また、保存装置は、利用者情報の登録時にこの利用
者情報に対応する認証装置内の利用者公開鍵の有効性を
示す情報を生成してリンク情報として保存し、認証装置
は、保存装置からリンク情報及び利用者情報を取得する
手段を有し、取得した利用者情報及びリンク情報に対し
てデジタル署名を行って利用者情報証明証を生成すると
ともに、利用者公開鍵及びリンク情報に対してデジタル
署名を行って利用者公開鍵証明証を生成するものであ
る。

【０００７】また、認証装置は、リンク情報、生成した
利用者情報証明証及び利用者公開鍵証明証を利用者の端
末へ送信し、利用者端末は、認証装置から受信した利用
者情報証明証及び利用者公開鍵証明証を予め認証装置か
ら通知されている検証用公開鍵で検証し、検証結果が正
しい場合は利用者情報証明証及び利用者公開鍵証明証を
保存するものである。また、保存装置は、利用者情報の
更新時に認証装置に保存されている利用者公開鍵を無効
化しかつ利用者情報を更新し、認証装置は、利用者公開
鍵の無効化に基づき利用者端末に保存されている利用者
公開鍵証明証の破棄が保存装置により確認されると、更
新された利用者情報に基づいて利用者情報証明証を再生
成し、かつ利用者公開鍵を有効にするものである。

【０００８】また、保存装置は、利用者情報の更新時に
認証装置に保存されている利用者公開鍵を無効化しかつ
利用者情報を更新し、かつ認証装置の利用者公開鍵の無
効化に基づき利用者端末に保存されている利用者公開鍵
証明証の破棄を確認すると、更新された利用者情報を利
用者端末へ送信し、利用者端末は、保存装置からの利用
者情報及びリンク情報を保存するとともに、この利用者
情報及びリンク情報を認証装置へ送信し、認証装置は、
利用者端末からの利用者情報及びリンク情報にデジタル
署名を行って利用者情報証明証を生成しかつ利用者公開
鍵を有効化するとともに、生成した利用者情報証明証を
利用者端末へ送信し、利用者端末は、認証装置からの利
用者情報証明証を予め認証装置から通知されている検証
用公開鍵で検証し、検証結果が正しい場合はこの利用者
情報証明証を保存するものである。

【０００９】また、利用者情報を確認する確認装置を備
え、確認装置は、利用者情報の確認時に取引を一意に識
別するチャレンジ情報を利用者端末へ送信し、利用者端
末は、チャレンジ情報に対して利用者秘密鍵を用いてデ
ジタル署名を行って利用者署名として生成し、生成した
利用者署名、利用者情報、利用者情報証明証、リンク情
報、利用者公開鍵及び利用者公開鍵証明証を確認装置へ
送信する一方、確認装置は、利用者公開鍵証明証が利用
者公開鍵及びリンク情報のデジタル署名として正しいか
否かを検証し、かつ利用者情報証明証が利用者情報及び
リンク情報のデジタル署名として正しいか否かを検証す
るとともに、利用者署名がチャレンジ情報のデジタル署
名として正しいか否かを検証し、全てのデジタル署名が
正しい場合に利用者情報で示される相手を通信相手とし
て認識するものである。また、利用者端末は、利用者署
名、利用者情報、利用者情報証明証、リンク情報、利用
者公開鍵及び利用者公開鍵証明証に加えて、認証装置の
アドレスを確認装置へ送信し、確認装置は利用者端末か
らの前記アドレスを用いて認証装置にアクセスし利用者
情報の正否を問い合わせるものである。

【００１０】

【発明の実施の形態】以下、本発明について図面を参照
して説明する。図１は本発明に係る利用者確認システム
の機能を示すブロック図である。この利用者確認システ
ムは、利用者を特定するための利用者情報を保存する利
用者情報保存装置１００と、前記利用者情報を認証する
認証装置２００と、図示しないネットワークに接続され
前記利用者が使用する端末である利用者装置３００と、
利用者情報を認証装置２００に問い合わせる確認装置４
００とからなる。ここで、上述の各装置間は通信回線を
介して相互に接続されているものとする。なお、利用者
情報保存装置１００と認証装置２００間は、端末等を介
して接続しても良い。

【００１１】このように構成された利用者確認システム
の概略動作を説明する。図１に示す利用者情報保存装置
１００に外部からの利用者情報ＩＤＵが保存されると、
利用者情報保存装置１００はリンク情報Ｌを生成して保
存する。このリンク情報Ｌは、利用者情報保存装置１０
０の利用者情報ＩＤＵと、利用者装置３００により生成
され認証装置２００へ送信されて保存された利用者公開
鍵ＰＫＵとを一意に結びつける情報であり、利用者装置
３００の利用者情報ＩＤＵが更新中は認証装置２００の
利用者公開鍵ＰＫＵを無効にするとともに、利用者装置
３００の利用者情報ＩＤＵが新たな利用者情報に更新さ
れると認証装置２００の利用者公開鍵ＰＫＵを有効にす
る情報である。

【００１２】このようなリンク情報Ｌ及び利用者情報Ｉ
ＤＵが利用者保存装置１００に保存されると、その利用
者情報ＩＤＵ及びリンク情報Ｌは利用者情報保存装置１
００から利用者装置３００へ送られ保存される。この場
合、利用者装置３００がこの利用者情報ＩＤＵ及びリン
ク情報Ｌと自身が生成した利用者公開鍵ＰＫＵとを認証
装置２００へ送信すると、認証装置２００は利用者情報
ＩＤＵ及び利用者公開鍵ＰＫＵにデジタル署名を行って
利用者公開鍵証明証ＰＫＵＣおよび利用者情報証明証Ｉ
ＤＵＣとして利用者装置３００へ返送する。利用者装置
３００はこの利用者公開鍵証明証ＰＫＵＣおよび利用者
情報証明証ＩＤＵＣを格納する。なお、この利用者公開
鍵証明証ＰＫＵＣおよび利用者情報証明証ＩＤＵＣは予
め認証装置２００から利用者情報保存装置１００へ送信
して利用者情報保存装置１００に保存しておくことも可
能である。

【００１３】ここで、確認装置４００は、利用者装置３
００の利用者情報ＩＤＵを確認する場合、チャレンジ情
報（後述のＣｈａｌｌ）を利用者装置３００へ送信す
る。利用者装置３００は、このチャレンジ情報にデジタ
ル署名を行って利用者署名ＳＵとして確認装置４００へ
送信するとともに、予め格納されている利用者情報ＩＤ
Ｕ、リンク情報Ｌ、利用者公開鍵ＰＫＵ、利用者公開鍵
証明証ＰＫＵＣおよび利用者情報証明証ＩＤＵＣを確認
装置４００へ送信する。

【００１４】確認装置４００ではこれらの情報を受信す
ると、利用者公開鍵証明証ＰＫＵＣが利用者公開鍵ＰＫ
Ｕ及びリンク情報Ｌのデジタル署名として正しいか否か
を検証する。また、利用者情報証明証ＩＤＵＣが利用者
公開鍵ＰＫＵ及びリンク情報Ｌのデジタル署名として正
しいか否かを検証する。さらに、利用者装置３００から
の利用者公開鍵ＰＫＵを用い、利用者署名ＳＵが識別情
報のデジタル署名として正しいか否かを検証する。そし
て、これらの３つのデジタル署名がすべて正しい場合
に、認証装置２００へ利用者公開鍵ＰＫＵを送信する。

【００１５】認証装置２００では、確認装置４００から
の利用者公開鍵ＰＫＵを受信すると、この受信公開鍵Ｐ
ＫＵに基づき、自身に保存されている利用者公開鍵ＰＫ
Ｕが有効か否かを判断し、判断結果を確認装置４００へ
返送する。確認装置４００は、認証装置２００が有効と
判断した場合に利用者装置３００の利用者情報ＩＤＵが
正しいものと判断して、正規な通信相手と認識する。

【００１６】次に 以上のように構成された利用者確認
システムの詳細な動作を図２〜図４を用いてさらに具体
的に説明する。ここで、認証装置２００は内部の図示し
ない鍵生成装置を用いて署名用秘密鍵ＳＫＣおよびこの
署名用秘密鍵ＳＫＣとペアの署名検証用公開鍵ＰＫＣを
生成し、生成した署名用秘密鍵ＳＫＣは自身に保存する
とともに、生成した署名検証用公開鍵ＰＫＣは利用者情
報保存装置１００および確認装置４００に公開している
ものとする。まず、図２を用いて利用者情報の登録動作
を説明する。利用者情報保存装置１００では、利用者情
報の登録及び更新を行う外部装置５００から利用者情報
ＩＤＵを入力すると（ステップＳ１）、この利用者情報
ＩＤＵを記憶部１１０に保存するとともに、利用者情報
保存装置１００内の一意情報生成部１２０で一意な情報
Ｌ（即ち、前述のリンク情報Ｌ）を生成して、記憶部１
１０に保存する（ステップＳ２）。

【００１７】この場合、利用者情報保存装置１００は利
用者装置３００へ利用者情報ＩＤＵ及びリンク情報Ｌを
送信し、利用者装置３００の記憶部３１０に利用者情報
ＩＤＵ及びリンク情報Ｌを保存させる（ステップＳ
３）。利用者装置３００の記憶部３１０に利用者情報Ｉ
ＤＵ及びリンク情報Ｌが保存されると、利用者装置３０
０の鍵生成部３３０は、利用者秘密鍵ＳＫＵおよび利用
者公開鍵ＰＫＵを生成し、記憶部３１０に保存する（ス
テップＳ４）とともに、利用者装置３００は認証装置２
００へ利用者情報ＩＤＵ，リンク情報Ｌ及び利用者公開
鍵ＰＫＵを送信する（ステップＳ５）。認証装置２００
の署名部２２０は、利用者情報ＩＤＵ，リンク情報Ｌ及
び利用者公開鍵ＰＫＵを受信すると、受信した利用者公
開鍵ＰＫＵ及びリンク情報Ｌを記憶部２１０に保存する
（ステップＳ６）。

【００１８】そして、署名用秘密鍵ＳＫＣを用いて利用
者公開鍵ＰＫＵ及びリンク情報Ｌにデジタル署名し、利
用者公開鍵証明証ＰＫＵＣを生成すると共に、署名用秘
密鍵ＳＫＣを用いて利用者情報ＩＤＵ及びリンク情報Ｌ
にデジタル署名し、利用者情報証明証ＩＤＵＣを生成し
て、生成した利用者公開鍵証明証ＰＫＵＣ及び利用者情
報証明証ＩＤＵＣを利用者装置３００へ送信する（ステ
ップＳ７，Ｓ８）。

【００１９】利用者装置３００では、受信した利用者公
開鍵証明証ＰＫＵＣ及び利用者情報証明証ＩＤＵＣを署
名検証部３２０が署名検証用公開鍵ＰＫＣにより検証
し、検証結果が正しい場合は、この利用者公開鍵証明証
ＰＫＵＣ及び利用者情報証明証ＩＤＵＣを記憶部３１０
に保存する（ステップＳ９，Ｓ１０）。このようにして
利用者情報やリンク情報Ｌ及び利用者公開鍵証明証ＰＫ
ＵＣ，利用者情報証明証ＩＤＵＣ等の登録が行われる。

【００２０】次に図３を用いて、利用者情報の更新動作
を説明する。利用者情報保存装置１００は、外部装置５
００から、更新前の利用者情報ＩＤＵおよび更新後の利
用者情報ＩＤＵ’を入力すると（ステップＳ１１）、利
用者情報保存装置１００の検索・更新部１３０は記憶部
１１０に保存されている更新前の利用者情報ＩＤＵから
リンク情報Ｌを検索し（ステップＳ１２）、検索したリ
ンク情報Ｌを認証装置２００へ送信する（ステップＳ１
３）。

【００２１】認証装置２００の無効化部２３０は、この
リンク情報Ｌをキーに記憶部２１０内の利用者公開鍵Ｐ
ＫＵを検索し、この利用者公開鍵ＰＫＵを無効化する
（ステップＳ１４）。そして、この無効化完了通知を利
用者情報保存装置１００へ送信する。この場合、利用者
情報保存装置１００の検索・更新部１３０は、記憶部１
１０に保存されている更新前の利用者情報ＩＤＵを、新
たな利用者情報ＩＤＵ’に更新する（ステップＳ１
５）。

【００２２】利用者情報保存装置１００は、認証装置２
００の利用者公開鍵ＰＫＵの無効に基づき利用者装置３
００の記憶部３１０内の利用者公開鍵証明証ＰＫＵＣが
破棄されたことを確認すると、外部装置５００から入力
された利用者情報ＩＤＵ’を用いて、この利用者情報Ｉ
ＤＵ’をキーに記憶部１１０内のリンク情報Ｌを検索す
るとともに、利用者情報ＩＤＵ’を利用者装置３００へ
送信する（ステップＳ１６）。利用者装置３００は受信
した利用者情報ＩＤＵ’及び記憶部３１０のリンク情報
Ｌを認証装置２００へ送信する（ステップＳ１７）。

【００２３】この場合、認証装置２００の有効化部２４
０は利用者装置３００からのリンク情報Ｌを有効とし記
憶部２１０に保存する（ステップＳ１８）とともに、認
証装置２００の署名部２２０は利用者装置３００から受
信した利用者情報ＩＤＵ’を、記憶部２１０の署名用秘
密鍵ＳＫＣを用いてデジタル署名して、利用者情報証明
証ＩＤＵＣ’を作成し、作成した利用者情報証明証ＩＤ
ＵＣ’を利用者装置３００へ送信する（ステップＳ１
９，Ｓ２０）。利用者装置３００の署名検証部３２０
は、受信した利用者情報証明証ＩＤＵＣ’を署名検証用
公開鍵ＰＫＣで検証し、検証結果が正しい場合は、記憶
部３１０の利用者情報ＩＤＵを利用者情報保存装置１０
０から受信している利用者情報ＩＤＵ’に更新するとと
もに、記憶部３１０の利用者情報証明証ＩＤＵＣを認証
装置２００からの利用者情報証明証ＩＤＵＣ’に更新す
る（ステップＳ２１，Ｓ２２）。このようにして、利用
者情報及び利用者情報証明証の更新を行うことができ
る。

【００２４】なお、認証装置２００では、有効化部２４
０が利用者装置３００からのリンク情報Ｌを有効としス
テップＳ１８で記憶部２１０に保存したときに記憶部２
１０の利用者公開鍵ＰＫＵを有効とし、署名部２２０が
署名検証用公開鍵ＰＫＣを用いて、利用者公開鍵ＰＫＵ
へのデジタル署名を行って、利用者公開鍵証明証ＰＫＵ
Ｃとして利用者装置３００へ送信する。そして、利用者
装置３００の署名検証部３２０が受信した利用者公開鍵
証明証ＰＫＵＣを署名検証用公開鍵ＰＫＣにより検証
し、記憶部３１０に保存する。

【００２５】次に図４を用いて利用者確認の動作を説明
する。まず、オフラインで利用者確認を行う場合の動作
から説明する。確認装置４００は利用者装置３００の利
用者情報を確認する場合、Ｃｈａｌｌ生成部４２０にお
いて取引を一意に識別するチャレンジ情報Ｃｈａｌｌを
生成し、記憶部４１０に記憶する（ステップＳ３１）。
そして、記憶部４１０のチャレンジ情報Ｃｈａｌｌを利
用者装置３００へ送信する（ステップＳ３２）。利用者
装置３００は、このチャレンジ情報Ｃｈａｌｌを受信す
ると、署名部３４０が署名検証用公開鍵ＰＫＣとペアに
生成され記憶部３１０に記憶されている利用者秘密鍵Ｓ
ＫＵを使ってチャレンジ情報Ｃｈａｌｌに対するデジタ
ル署名ＳＵを作成し、このデジタル署名ＳＵを確認装置
４００へ送信する（ステップＳ３３）とともに、利用者
情報ＩＤＵ、リンク情報Ｌ、利用者公開鍵ＰＫＵ、利用
者公開鍵証明証ＰＫＵＣおよび利用者情報証明証ＩＤＵ
Ｃを確認装置４００へ送信する（ステップＳ３４）。

【００２６】確認装置４００の署名検証部４３０はこれ
らの情報を受信すると、まず記憶部４１０の署名検証用
公開鍵ＰＫＣを用い、利用者公開鍵証明証ＰＫＵＣが利
用者公開鍵ＰＫＵおよびリンク情報Ｌのデジタル署名と
して正しいか否かを検証する。また、署名検証部４３０
は、利用者情報証明証ＩＤＵＣが利用者公開鍵ＰＫＵお
よびリンク情報Ｌのデジタル署名として正しいか否かを
検証する。さらに、署名検証部４３０は利用者装置３０
０からの利用者公開鍵ＰＫＵを用い、デジタル署名ＳＵ
がチャレンジ情報Ｃｈａｌｌのデジタル署名として正し
いか否かを検証する（ステップＳ３５）。そして、署名
検証部４３０によるこれらの３つのデジタル署名がすべ
て正しい場合に、確認装置４００は利用者装置３００の
利用者情報ＩＤＵが正しいものと認識する。このように
して、利用者情報の確認を行うことができる。

【００２７】次にオンラインで利用者確認を行う場合の
動作を説明する。確認装置４００は、利用者装置３００
の利用者情報を確認する場合、チャレンジ情報Ｃｈａｌ
ｌを生成して利用者装置３００へ送信する（ステップＳ
３０，３１）。利用者装置３００は、このチャレンジ情
報Ｃｈａｌｌを受信すると、署名部３４０が記憶部３１
０内の利用者秘密鍵ＳＫＵを使ってチャレンジ情報Ｃｈ
ａｌｌに対するデジタル署名ＳＵを作成し、このデジタ
ル署名ＳＵを確認装置４００へ送信する（ステップＳ３
３）とともに、利用者情報ＩＤＵ、リンク情報Ｌ、利用
者公開鍵ＰＫＵ、利用者公開鍵証明証ＰＫＵＣ，利用者
情報証明証ＩＤＵＣ及び認証装置２００のアドレスＡＤ
Ｒを確認装置４００へ送信する（ステップＳ３４）。

【００２８】確認装置４００の署名検証部４３０はこれ
らの情報を受信すると、記憶部４１０の署名検証用公開
鍵ＰＫＣを用い、利用者公開鍵証明証ＰＫＵＣが利用者
公開鍵ＰＫＵおよびリンク情報Ｌのデジタル署名として
正しいか否かを検証する。また、署名検証部４３０は、
利用者情報証明証ＩＤＵＣが利用者公開鍵ＰＫＵおよび
リンク情報Ｌのデジタル署名として正しいか否かを検証
する。さらに、署名検証部４３０は利用者装置３００か
らの利用者公開鍵ＰＫＵを用い、デジタル署名ＳＵがチ
ャレンジ情報Ｃｈａｌｌのデジタル署名として正しいか
否かを検証する。そして、これらの検証結果を問い合わ
せ部４４０へ通知し（ステップＳ３６）、問い合わせ部
４４０ではこれらの３つのデジタル署名がすべて正しい
場合に、オンライン接続されているアドレスＡＤＲで示
された認証装置２００へ利用者公開鍵ＰＫＵを送信する
（ステップＳ３７）。

【００２９】認証装置２００の問い合わせ部２５０は、
確認装置４００からの利用者公開鍵ＰＫＵを受信する
と、受信した利用者公開鍵ＰＫＵをキーに記憶部２１０
内の利用者公開鍵ＰＫＵが有効（ＯＫ）か無効（ＮＧ）
かを判断する（ステップＳ３８，Ｓ３９）。そして、そ
の検索結果を確認装置４００へ送信する（ステップＳ４
０）。確認装置４００は、認証装置２００からの受信内
容が「有効（ＯＫ）」であった場合に、確認装置４００
は利用者装置３００の利用者情報ＩＤＵが正しいものと
認識する。このようにして、利用者情報の確認を行うこ
とができる。

【００３０】図５は、利用者確認システムを構成する各
装置のハードウェア構成を示す図である。図５（ａ）に
示す利用者情報保存装置１００は、ＣＰＵ１６０，記録
媒体１７０，メモリ１８０，他の装置と通信回線を介し
て情報の通信を行う通信Ｉ／Ｆ１９０からなる。ここ
で、図２，図３に示す記憶部１１０がメモリ１８０に相
当し、ＣＰＵ１６０が記録媒体１７０のプログラムを実
行することにより、図２の一意情報生成部１２０，図３
の検索・更新部１３０の各機能を実現する。また、図５
（ｂ）に示す認証装置２００は、ＣＰＵ２６０，記録媒
体２７０，メモリ２８０，他の装置と通信回線を介して
情報の通信を行う及び通信Ｉ／Ｆ２９０から構成され
る。ここで、図２〜図４に示す記憶部２１０がメモリ２
８０に相当し、ＣＰＵ２６０が記録媒体１７０のプログ
ラムを実行することにより、図２，図３の署名部２２
０，図３の無効化部２３０及び有効化部２４０、図４の
問い合わせ部２５０の各機能を実現する。

【００３１】また、図５（ｃ）に示す利用者装置３００
は、ＣＰＵ３６０，記録媒体３７０，メモリ３８０，他
の装置と通信回線を介して情報の通信を行う通信Ｉ／Ｆ
３９０から構成される。ここで、図２〜図４に示す記憶
部３１０がメモリ３８０に相当し、ＣＰＵ３６０が記録
媒体３７０のプログラムを実行することにより、図２，
図３の署名検証部３２０，図２の鍵生成部３３０及び図
４の署名部３４０の各機能を実現する。また、図５
（ｄ）に示す確認装置４００は、ＣＰＵ４６０，記録媒
体４７０，メモリ４８０，他の装置と通信回線を介して
情報の通信を行う及び通信Ｉ／Ｆ４９０から構成され
る。ここで、図４に示す記憶部４１０がメモリ４８０に
相当し、ＣＰＵ４６０が記録媒体４７０のプログラムを
実行することにより、図４のＣｈａｌｌ生成部４２０，
署名検証部４３０，問い合わせ部４４０の各機能を実現
する。

【００３２】

【発明の効果】以上説明したように本発明によれば、ネ
ットワークに接続された端末の利用者を確認する利用者
確認システムにおいて、利用者を特定する情報を利用者
情報として保存する保存装置と、利用者情報を暗号化す
るための利用者公開鍵を保持するとともにこの利用者公
開鍵にデジタル署名を行い利用者公開鍵証明証として生
成する認証装置とを備え、保存装置は利用者情報の登録
を含む更新時には更新された利用者情報を入力して保存
するとともに、認証装置は、保存装置に利用者情報が保
存されると利用者公開鍵の更新を行うようにしたので、
利用者情報の更新に応じて利用者公開鍵が更新され、利
用者情報と利用者公開鍵との的確な対応付けが可能にな
る。したがって、外部の確認装置から利用者情報の問い
合わせがあった場合、認証装置は保存装置の利用者情報
の更新に応じた的確な回答を確認装置側へ伝達できる。

【図面の簡単な説明】

【図１】 本発明に係る利用者確認システムの機能ブロ
ック図である。

【図２】 利用者確認システムにおける利用者情報の登
録動作を示す説明図である。

【図３】 利用者確認システムにおける利用者情報の更
新動作を示す説明図である。

【図４】 利用者確認システムにおける利用者の確認動
作を示す説明図である。

【図５】 利用者確認システムを構成する各部のハード
ウェア構成を示すブロック図である。

【符号の説明】

１００…利用者情報保存装置、１１０，２１０，３１
０，４１０…記憶部、１２０…一意情報生成部、１３０
…検索・更新部、１６０，２６０，３６０，４６０…Ｃ
ＰＵ、１７０，２７０，３７０，４７０…記録媒体、１
９０，２９０，３９０，４９０…通信Ｉ／Ｆ、２２０，
３４０…署名部、２３０…無効化部、２４０…有効化
部、２５０，４４０…問い合わせ部、３２０，４３０…
署名検証部、３３０…鍵生成部、４２０…Ｃｈａｌｌ生
成部。

Claims (19)

【特許請求の範囲】
1. 【請求項１】 ネットワークに接続される端末の利用者
   を確認する利用者確認システムにおいて、 利用者を特定する情報を利用者情報として保存する保存
   装置と、 利用者情報を暗号化するための利用者公開鍵を保持する
   とともに、この利用者公開鍵にデジタル署名を行い利用
   者公開鍵証明証として生成する認証装置とを備え、 前記保存装置は、 利用者情報の登録を含む更新時には更新された利用者情
   報を入力して保存する手段を有し、 前記認証装置は、 利用者情報が前記保存装置に保存されると利用者公開鍵
   を更新するとともに、更新された利用者公開鍵にデジタ
   ル署名を行い利用者公開鍵証明証を生成する手段を有す
   ることを特徴とする利用者確認システム。
2. 【請求項２】 請求項１において、 前記保存装置は、さらに利用者情報の登録時にこの利用
   者情報に対応する前記認証装置内の利用者公開鍵の有効
   性を示す情報を生成してリンク情報として保存する手段
   を有し、 前記認証装置は、前記保存装置からリンク情報及び利用
   者情報を取得する手段と、取得した利用者情報及びリン
   ク情報に対しデジタル署名を行って利用者情報証明証を
   生成するとともに、利用者公開鍵及びリンク情報に対し
   デジタル署名を行って利用者公開鍵証明証を生成する手
   段とを有することを特徴とする利用者確認システム。
3. 【請求項３】 請求項２において、 前記認証装置は、リンク情報、生成した利用者情報証明
   証及び利用者公開鍵証明証を前記利用者の端末へ送信す
   る手段を有し、 利用者端末は、前記認証装置から受信した利用者情報証
   明証及び利用者公開鍵証明証を予め前記認証装置から通
   知されている検証用公開鍵で検証し、検証結果が正しい
   場合は利用者情報証明証及び利用者公開鍵証明証を保存
   する手段を有することを特徴とする利用者確認システ
   ム。
4. 【請求項４】 請求項３において、 前記保存装置は、利用者情報の更新時に前記認証装置に
   保存されている利用者公開鍵を無効化しかつ利用者情報
   を更新する手段を有し、 前記認証装置は、利用者公開鍵の無効化に基づき利用者
   端末に保存されている利用者公開鍵証明証の破棄が前記
   保存装置により確認されると、更新された利用者情報に
   基づいて利用者情報証明証を再生成し、かつ利用者公開
   鍵を有効にする手段を有することを特徴とする利用者確
   認システム。
5. 【請求項５】 請求項３おいて、 前記保存装置は、利用者情報の更新時に前記認証装置に
   保存されている利用者公開鍵を無効化しかつ利用者情報
   を更新する手段と、前記認証装置の利用者公開鍵の無効
   化に基づき利用者端末に保存されている利用者公開鍵証
   明証の破棄を確認すると、更新された利用者情報を利用
   者端末へ送信する手段とを有し、 前記利用者端末は、前記保存装置からの利用者情報及び
   リンク情報を保存するとともにこの利用者情報及びリン
   ク情報を前記認証装置へ送信する手段を有し、 前記認証装置は、前記利用者端末からの利用者情報及び
   リンク情報にデジタル署名を行って利用者情報証明証を
   生成しかつ利用者公開鍵を有効化するとともに、生成し
   た利用者情報証明証を利用者端末へ送信する手段を有
   し、 前記利用者端末は、前記認証装置からの利用者情報証明
   証を予め前記認証装置から通知されている検証用公開鍵
   で検証し、検証結果が正しい場合はこの利用者情報証明
   証を保存することを特徴とする利用者確認システム。
6. 【請求項６】 請求項５において、 利用者情報を確認する確認装置を備え、 この確認装置は、利用者情報の確認時に取引を一意に識
   別するチャレンジ情報を前記利用者端末へ送信する手段
   を有し、 前記利用者端末は、前記チャレンジ情報に対して利用者
   秘密鍵を用いてデジタル署名を行って利用者署名として
   生成し、生成した利用者署名、利用者情報、利用者情報
   証明証、リンク情報、利用者公開鍵及び利用者公開鍵証
   明証を前記確認装置へ送信する手段を有し、 前記確認装置は、利用者公開鍵証明証が利用者公開鍵及
   びリンク情報のデジタル署名として正しいか否かを検証
   し、かつ利用者情報証明証が利用者情報及びリンク情報
   のデジタル署名として正しいか否かを検証するととも
   に、利用者署名がチャレンジ情報のデジタル署名として
   正しいか否かを検証し、全てのデジタル署名が正しい場
   合に利用者情報で示される相手を通信相手として認識す
   ることを特徴とする利用者確認システム。
7. 【請求項７】 請求項６において、 前記利用者端末は、利用者署名、利用者情報、利用者情
   報証明証、リンク情報、利用者公開鍵及び利用者公開鍵
   証明証に加えて、前記認証装置のアドレスを前記確認装
   置へ送信する手段を有し、 前記確認装置は前記利用者端末からの前記アドレスを用
   いて前記認証装置にアクセスし、利用者情報の正否を問
   い合わせることを特徴とする利用者確認システム。
8. 【請求項８】 ネットワークに接続される端末の利用者
   を特定する情報を利用者情報として保存する保存装置
   と、利用者情報を暗号化するための利用者公開鍵を保持
   するとともに、この利用者公開鍵にデジタル署名を行い
   利用者公開鍵証明証として生成する認証装置とを設け、
   前記端末の利用者を確認する利用者確認方法であって、 前記保存装置における処理は、利用者情報の登録を含む
   更新時には更新された利用者情報を入力して保存する第
   １のステップを有し、 前記認証装置における処理は、前記保存装置に利用者情
   報が保存されると利用者公開鍵を更新するとともに、更
   新された利用者公開鍵にデジタル署名を行い利用者公開
   鍵証明証を生成する第２のステップを有することを特徴
   とする利用者確認方法。
9. 【請求項９】 請求項８において、 前記保存装置における処理は、さらに利用者情報の登録
   時にこの利用者情報に対応する前記認証装置内の利用者
   公開鍵の有効性を示す情報を生成してリンク情報として
   保存する第３のステップを有し、 前記認証装置における処理は、さらに前記保存装置から
   リンク情報及び利用者情報を取得する第４のステップ
   と、取得した利用者情報及びリンク情報に対してデジタ
   ル署名を行って利用者情報証明証を生成するとともに、
   利用者公開鍵及びリンク情報に対してデジタル署名を行
   って利用者公開鍵証明証を生成する第５のステップとを
   有することを特徴とする利用者確認方法。
10. 【請求項１０】 請求項８において、 前記認証装置における処理は、さらに前記保存装置の利
    用者情報が更新中か否かを調べ、保存装置の利用者情報
    が更新中の場合は利用者公開鍵を無効にする第６のステ
    ップを有することを特徴とする利用者確認方法。
11. 【請求項１１】 請求項９において、 前記認証装置における処理は、さらに生成した利用者情
    報証明証及び利用者公開鍵証明証を前記認証装置から利
    用者の端末へ送信する第７のステップを有し、 前記利用者端末における処理は、前記認証装置から受信
    した利用者情報証明証及び利用者公開鍵証明証を予め認
    証装置から通知されている検証用公開鍵で検証し、検証
    結果が正しい場合は利用者情報証明証及び利用者公開鍵
    証明証を保存する第８のステップを有することを特徴と
    する利用者確認方法。
12. 【請求項１２】 請求項１１において、 前記保存装置における処理は、さらに利用者情報の更新
    時に前記認証装置に保存されている利用者公開鍵を無効
    化しかつ利用者情報を更新する第９のステップを有し、 前記認証装置における処理は、さらに利用者公開鍵の無
    効化に基づき利用者端末に保存されている利用者公開鍵
    証明証の破棄が前記保存装置により確認されると、更新
    された利用者情報に基づいて利用者情報証明証を再生成
    し、かつ利用者公開鍵を有効にする第１０のステップを
    有することを特徴とする利用者確認方法。
13. 【請求項１３】 請求項１１において、 前記保存装置における処理は、さらに利用者情報の更新
    時に前記認証装置に保存されている利用者公開鍵を無効
    化しかつ利用者情報を更新する第１１のステップと、前
    記認証装置の利用者公開鍵の無効化に基づき前記利用者
    端末に保存されている利用者公開鍵証明証の破棄を確認
    すると、更新された利用者情報を利用者端末へ送信する
    第１２のステップとを有し、 前記利用者端末における処理は、さらに前記保存装置か
    らの利用者情報及びリンク情報を保存すると共に、この
    利用者情報及びリンク情報を前記認証装置へ送信する第
    １３のステップを有し、 前記認証装置における処理は、さらに前記利用者端末か
    らの利用者情報及びリンク情報にデジタル署名を行って
    利用者情報証明証を生成しかつ利用者公開鍵を有効化す
    るとともに、生成した利用者情報証明証を前記利用者端
    末へ送信する第１４のステップを有し、 前記利用者端末における処理は、さらに前記認証装置か
    らの利用者情報証明証を予め前記認証装置から通知され
    ている検証用公開鍵で検証し、検証結果が正しい場合は
    この利用者情報証明証を保存する第１５のステップを有
    することを特徴とする利用者確認方法。
14. 【請求項１４】 請求項１３において、 利用者情報を確認する確認装置を設け、 この確認装置における処理は、利用者情報の確認時に取
    引を一意に識別するチャレンジ情報を前記利用者端末へ
    送信する第１６のステップを有し、 前記利用者端末における処理は、さらに前記チャレンジ
    情報に対して利用者秘密鍵を用いてデジタル署名を行っ
    て利用者署名として生成し、生成した利用者署名、利用
    者情報、利用者情報証明証、リンク情報、利用者公開鍵
    及び利用者公開鍵証明証を前記確認装置へ送信する第１
    ７のステップを有し、 前記確認装置における処理は、さらに利用者公開鍵証明
    証が利用者公開鍵及びリンク情報のデジタル署名として
    正しいか否かを検証し、かつ利用者情報証明証が利用者
    情報及びリンク情報のデジタル署名として正しいか否か
    を検証するとともに、利用者署名がチャレンジ情報のデ
    ジタル署名として正しいか否かを検証し、全てのデジタ
    ル署名が正しい場合に利用者情報で示される相手を通信
    相手として認識する第１８のステップを有することを特
    徴とする利用者確認方法。
15. 【請求項１５】 請求項１４において、 前記利用者端末における処理は、さらに利用者署名、利
    用者情報、利用者情報証明証、リンク情報、利用者公開
    鍵及び利用者公開鍵証明証に加えて、前記認証装置のア
    ドレスを前記確認装置へ送信する第１９のステップを有
    し、 前記確認装置における処理は、さらに全てのデジタル署
    名が正しい場合に前記利用者端末からの前記アドレスを
    用いて前記認証装置にアクセスし利用者情報の正否を問
    い合わせる第２０のステップを有することを特徴とする
    利用者確認方法。
16. 【請求項１６】 請求項８の第１のステップ、請求項９
    の第３のステップ、請求項１２の第９のステップ、請求
    項１３の第１１及び第１２のステップでそれぞれ実行さ
    れるプログラムを記録した記録媒体。
17. 【請求項１７】 請求項８の第２のステップ、請求項９
    の第４及び第５のステップ、請求項１０の第６のステッ
    プ、請求項１１の第７のステップ、請求項１２の第１０
    のステップ、請求項１３の第１４のステップでそれぞれ
    実行されるプログラムを記録した記録媒体。
18. 【請求項１８】 請求項１１の第８のステップ、請求項
    １３の第１３及び第１５のステップ、請求項１４の第１
    ７のステップ、請求項１５の第１９のステップでそれぞ
    れ実行されるプログラムを記録した記録媒体。
19. 【請求項１９】 請求項１４の第１６及び第１８のステ
    ップ、請求項１５の第２０のステップでそれぞれ実行さ
    れるプログラムを記録した記録媒体。