JP2001320365A - 認証局サーバ及び電子署名装置及び電子署名検証装置及びプライバシー情報鍵管理サーバ及びプログラムを記録したコンピュータ読み取り可能な記録媒体 - Google Patents
認証局サーバ及び電子署名装置及び電子署名検証装置及びプライバシー情報鍵管理サーバ及びプログラムを記録したコンピュータ読み取り可能な記録媒体Info
- Publication number
- JP2001320365A JP2001320365A JP2000137129A JP2000137129A JP2001320365A JP 2001320365 A JP2001320365 A JP 2001320365A JP 2000137129 A JP2000137129 A JP 2000137129A JP 2000137129 A JP2000137129 A JP 2000137129A JP 2001320365 A JP2001320365 A JP 2001320365A
- Authority
- JP
- Japan
- Prior art keywords
- privacy information
- certificate
- user
- information
- privacy
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 インターネット等のオープンな広域ネットワ
ークを経由して電子商取引等安全な情報交換を行うシス
テムにおける利用者の認証方式に関し、認証書に含まれ
るプライバシーに関する情報へのアクセスを利用者が制
御し、あるいは状況把握できるようにすることを課題と
する。 【解決手段】 認証局（ＣＡ）１は、認証書５に含まれ
るプライバシー情報である利用者住所８を暗号化し、復
号に用いるプライバシー情報暗号化鍵９とともに、利用
者１に送信し、電子ショッピングモールザーバ１０は、
プライバシー情報アクセス要求を１３を利用者１に送信
し、プライバシー情報アクセス許諾１４に含まれるプラ
イバシー情報暗号化鍵９により、利用者住所８を復号す
る。
ークを経由して電子商取引等安全な情報交換を行うシス
テムにおける利用者の認証方式に関し、認証書に含まれ
るプライバシーに関する情報へのアクセスを利用者が制
御し、あるいは状況把握できるようにすることを課題と
する。 【解決手段】 認証局（ＣＡ）１は、認証書５に含まれ
るプライバシー情報である利用者住所８を暗号化し、復
号に用いるプライバシー情報暗号化鍵９とともに、利用
者１に送信し、電子ショッピングモールザーバ１０は、
プライバシー情報アクセス要求を１３を利用者１に送信
し、プライバシー情報アクセス許諾１４に含まれるプラ
イバシー情報暗号化鍵９により、利用者住所８を復号す
る。
Description
【０００１】
【発明の属する技術分野】この発明は、インターネット
等のオープンな広域ネットワークを経由して電子商取引
等安全な情報交換を行うシステムにおける利用者の認証
方式に関するものである。
等のオープンな広域ネットワークを経由して電子商取引
等安全な情報交換を行うシステムにおける利用者の認証
方式に関するものである。
【０００２】
【従来の技術】従来の認証書を用いた利用者認証方式と
しては、文献「デジタル署名と暗号技術」（プレンティ
スホール出版発行）に記載されているＸ．５０９認証書
による認証書の発行、検証方式がある。図１５は、上記
した従来技術である文献「デジタル署名と暗号技術」に
記載されている認証書の発行、検証方式の一例を示す図
である。
しては、文献「デジタル署名と暗号技術」（プレンティ
スホール出版発行）に記載されているＸ．５０９認証書
による認証書の発行、検証方式がある。図１５は、上記
した従来技術である文献「デジタル署名と暗号技術」に
記載されている認証書の発行、検証方式の一例を示す図
である。
【０００３】図において、利用者１００１は、公開鍵暗
号方式による秘密鍵１００２と公開鍵１００３を保持し
ており、公開鍵１００３の正当性を保証するために認証
局（ＣＡ）１００４から認証書１００５が発行されてい
る。
号方式による秘密鍵１００２と公開鍵１００３を保持し
ており、公開鍵１００３の正当性を保証するために認証
局（ＣＡ）１００４から認証書１００５が発行されてい
る。
【０００４】認証書１００５には、利用者１００１の名
前、公開鍵１００３、発行元である認証局１００４のデ
ィジタル署名、有効期限、利用者１００１の住所などが
格納されている。
前、公開鍵１００３、発行元である認証局１００４のデ
ィジタル署名、有効期限、利用者１００１の住所などが
格納されている。
【０００５】次に、上記認証書を利用した利用者の認証
方式について以下に説明する。利用者１００１が通信相
手１００６にデータ１００７を送信するとき、まず、そ
のデータから得られたメッセージ縮約を秘密鍵１００２
によって暗号化することによって得られるディジタル署
名１００８を生成する。
方式について以下に説明する。利用者１００１が通信相
手１００６にデータ１００７を送信するとき、まず、そ
のデータから得られたメッセージ縮約を秘密鍵１００２
によって暗号化することによって得られるディジタル署
名１００８を生成する。
【０００６】そして、データ１００７と、ディジタル署
名１００８と、認証書１００５を通信相手に送信する。
名１００８と、認証書１００５を通信相手に送信する。
【０００７】受信者１００６は、認証書１００５内に格
納されている利用者１００１の公開鍵１００３を用いて
ディジタル署名１００８を復号し、受信したデータ１０
０７から得られるメッセージ縮約と比較する。この比較
結果が一致することにより、そのメッセージが送信して
から受信されるまでに改竄されていないこと、またその
メッセージが確かに利用者１００１から送信されたこと
を確認することが出来る。
納されている利用者１００１の公開鍵１００３を用いて
ディジタル署名１００８を復号し、受信したデータ１０
０７から得られるメッセージ縮約と比較する。この比較
結果が一致することにより、そのメッセージが送信して
から受信されるまでに改竄されていないこと、またその
メッセージが確かに利用者１００１から送信されたこと
を確認することが出来る。
【０００８】ここでは、認証書１００５をデータと共に
送信する場合で説明したが、公開されているディレクト
リサーバに格納しておき、必要に応じて受信者がディレ
クトリサーバから取り寄せる方式も存在する。
送信する場合で説明したが、公開されているディレクト
リサーバに格納しておき、必要に応じて受信者がディレ
クトリサーバから取り寄せる方式も存在する。
【０００９】また、このような利用者認証において、利
用者の認証書情報を通信相手に隠蔽するために、特開平
７−２６１６６４「プライバシー保護認証方法」にある
ように、一旦署名を作成した後センタにそれを送信して
ブラインド署名を施してもらってから、通信相手に送付
するという方法が提案されている。
用者の認証書情報を通信相手に隠蔽するために、特開平
７−２６１６６４「プライバシー保護認証方法」にある
ように、一旦署名を作成した後センタにそれを送信して
ブラインド署名を施してもらってから、通信相手に送付
するという方法が提案されている。
【００１０】
【発明が解決しようとする課題】従来の利用者認証方式
は、上記のように実現されていたために、利用者の認証
書が、利用者からデータを受信するすべての人間あるい
はサーバ及びディレクトリサーバに渡ることになる。認
証書には、名前や住所、メールアドレス、電話番号など
プライバシーに関係する情報を含まれており、プライバ
シー情報の流出につながる恐れがあるという問題点があ
った。
は、上記のように実現されていたために、利用者の認証
書が、利用者からデータを受信するすべての人間あるい
はサーバ及びディレクトリサーバに渡ることになる。認
証書には、名前や住所、メールアドレス、電話番号など
プライバシーに関係する情報を含まれており、プライバ
シー情報の流出につながる恐れがあるという問題点があ
った。
【００１１】また、特開平７−２６１６６４「プライバ
シー保護認証方法」にある方法では、データを送信する
たびにセンタと交信してブラインド署名をもらわねばな
らず、通信オーバーヘッドがかかるという問題点があっ
た。
シー保護認証方法」にある方法では、データを送信する
たびにセンタと交信してブラインド署名をもらわねばな
らず、通信オーバーヘッドがかかるという問題点があっ
た。
【００１２】この発明は、上記のような問題点を解決す
るためになされたもので、認証書内に含まれる情報のう
ち、プライバシーに関する情報のアクセスを利用者が制
御し、あるいは状況把握ができるようにすることを目的
とする。
るためになされたもので、認証書内に含まれる情報のう
ち、プライバシーに関する情報のアクセスを利用者が制
御し、あるいは状況把握ができるようにすることを目的
とする。
【００１３】
【課題を解決するための手段】この発明に係る認証局サ
ーバは、利用者からの認証書発行要求に応じ、利用者の
プライバシー情報を含む認証書を発行する認証局サーバ
であって、以下の要素を有することを特徴とする。 （１）利用者のプライバシー情報を暗号化するプライバ
シー情報暗号化部、（２）暗号化された利用者のプライ
バシー情報を含む認証書を出力する認証書出力部、
（３）暗号化された利用者のプライバシー情報の復号に
用いるプライバシー情報復号鍵を出力するプライバシー
情報復号鍵出力部。
ーバは、利用者からの認証書発行要求に応じ、利用者の
プライバシー情報を含む認証書を発行する認証局サーバ
であって、以下の要素を有することを特徴とする。 （１）利用者のプライバシー情報を暗号化するプライバ
シー情報暗号化部、（２）暗号化された利用者のプライ
バシー情報を含む認証書を出力する認証書出力部、
（３）暗号化された利用者のプライバシー情報の復号に
用いるプライバシー情報復号鍵を出力するプライバシー
情報復号鍵出力部。
【００１４】また、認証局サーバは、更に、利用者から
の認証書発行要求を受信する認証書発行要求受信部と、
認証書出力部により出力された認証書と、プライバシー
情報復号鍵出力部により出力されたプライバシー情報復
号鍵を、認証書発行要求を送信した利用者へ送信する認
証書及びプライバシー情報復号鍵送信部とを有すること
を特徴とする。
の認証書発行要求を受信する認証書発行要求受信部と、
認証書出力部により出力された認証書と、プライバシー
情報復号鍵出力部により出力されたプライバシー情報復
号鍵を、認証書発行要求を送信した利用者へ送信する認
証書及びプライバシー情報復号鍵送信部とを有すること
を特徴とする。
【００１５】この発明に係る電子署名装置は、以下の要
素を有することを特徴とする。 （１）暗号化された利用者のプライバシー情報を含む認
証書と、暗号化された利用者のプライバシー情報の復号
に用いるプライバシー情報復号鍵とを対応付けて記憶す
る認証書及びプライバシー情報復号鍵記憶部、（２）正
当性を保証する保証情報に対して、秘密鍵を用いて、電
子署名する電子署名部、（３）電子署名した保証情報
と、認証書及びプライバシー情報復号鍵記憶部に記憶さ
れている認証書とを送信する保証情報及び認証書送信
部、（４）送信した認証書に含まれる暗号化された利用
者のプライバシー情報の復号に用いるプライバシー情報
復号鍵を要求するプライバシー情報アクセス要求を受信
するプライバシー情報アクセス要求受信部、（５）プラ
イバシー情報アクセス要求に応じる場合に、プライバシ
ー情報アクセス要求の送信元に対して、送信した認証書
に対応して認証書及びプライバシー情報復号鍵記憶部に
記憶されているプライバシー情報復号鍵を送信するプラ
イバシー情報復号鍵送信部。
素を有することを特徴とする。 （１）暗号化された利用者のプライバシー情報を含む認
証書と、暗号化された利用者のプライバシー情報の復号
に用いるプライバシー情報復号鍵とを対応付けて記憶す
る認証書及びプライバシー情報復号鍵記憶部、（２）正
当性を保証する保証情報に対して、秘密鍵を用いて、電
子署名する電子署名部、（３）電子署名した保証情報
と、認証書及びプライバシー情報復号鍵記憶部に記憶さ
れている認証書とを送信する保証情報及び認証書送信
部、（４）送信した認証書に含まれる暗号化された利用
者のプライバシー情報の復号に用いるプライバシー情報
復号鍵を要求するプライバシー情報アクセス要求を受信
するプライバシー情報アクセス要求受信部、（５）プラ
イバシー情報アクセス要求に応じる場合に、プライバシ
ー情報アクセス要求の送信元に対して、送信した認証書
に対応して認証書及びプライバシー情報復号鍵記憶部に
記憶されているプライバシー情報復号鍵を送信するプラ
イバシー情報復号鍵送信部。
【００１６】この発明に係る電子署名検証装置は、以下
の要素を有することを特徴とする。 （１）電子署名された保証情報と、認証書とを受信する
保証情報及び認証書受信部、（２）受信した認証書を用
いて、受信した保証情報の電子署名を検証する電子署名
検証部、（３）受信した認証書に含まれる利用者のプラ
イバシー情報が暗号化されている場合に、暗号化された
利用者のプライバシー情報の復号に用いるプライバシー
情報復号鍵を要求するプライバシー情報アクセス要求を
送信するプライバシー情報アクセス要求送信部、（４）
要求したプライバシー情報復号鍵を受信するプライバシ
ー情報復号鍵受信部、（５）受信したプライバシー情報
復号鍵を用いて、暗号化された利用者のプライバシー情
報を復号するプライバシー情報復号部。
の要素を有することを特徴とする。 （１）電子署名された保証情報と、認証書とを受信する
保証情報及び認証書受信部、（２）受信した認証書を用
いて、受信した保証情報の電子署名を検証する電子署名
検証部、（３）受信した認証書に含まれる利用者のプラ
イバシー情報が暗号化されている場合に、暗号化された
利用者のプライバシー情報の復号に用いるプライバシー
情報復号鍵を要求するプライバシー情報アクセス要求を
送信するプライバシー情報アクセス要求送信部、（４）
要求したプライバシー情報復号鍵を受信するプライバシ
ー情報復号鍵受信部、（５）受信したプライバシー情報
復号鍵を用いて、暗号化された利用者のプライバシー情
報を復号するプライバシー情報復号部。
【００１７】また、プライバシー情報アクセス要求送信
部は、受信した認証書に含まれる利用者のアドレスに対
して、プライバシー情報アクセス要求を送信することを
特徴とする。
部は、受信した認証書に含まれる利用者のアドレスに対
して、プライバシー情報アクセス要求を送信することを
特徴とする。
【００１８】この発明に係る認証局サーバは、利用者か
らの認証書発行要求に応じ、利用者のプライバシー情報
を含む認証書を発行する認証局サーバであって、以下の
要素を有することを特徴とする。 （１）利用者のプライバシー情報の暗号化に用いるプラ
イバシー情報暗号鍵を記憶するプライバシー情報暗号鍵
記憶部、（２）プライバシー情報暗号鍵記憶部に記憶さ
れているプライバシー情報暗号鍵を用いて、利用者のプ
ライバシー情報を暗号化するプライバシー情報暗号化
部、（３）暗号化された利用者のプライバシー情報を含
む認証書を出力する認証書出力部。
らの認証書発行要求に応じ、利用者のプライバシー情報
を含む認証書を発行する認証局サーバであって、以下の
要素を有することを特徴とする。 （１）利用者のプライバシー情報の暗号化に用いるプラ
イバシー情報暗号鍵を記憶するプライバシー情報暗号鍵
記憶部、（２）プライバシー情報暗号鍵記憶部に記憶さ
れているプライバシー情報暗号鍵を用いて、利用者のプ
ライバシー情報を暗号化するプライバシー情報暗号化
部、（３）暗号化された利用者のプライバシー情報を含
む認証書を出力する認証書出力部。
【００１９】この発明に係る電子署名検証装置は、以下
の要素を有することを特徴とする。 （１）電子署名された保証情報と、認証書とを受信する
保証情報及び認証書受信部、（２）受信した認証書を用
いて、受信した保証情報の電子署名を検証する電子署名
検証部、（３）受信した認証書に含まれる利用者のプラ
イバシー情報が暗号化されている場合に、暗号化された
利用者のプライバシー情報を含む、暗号化された利用者
のプライバシー情報の復号を要求するプライバシー情報
アクセス要求を送信するプライバシー情報アクセス要求
送信部、（４）復号された利用者のプライバシー情報を
受信するプライバシー情報受信部。
の要素を有することを特徴とする。 （１）電子署名された保証情報と、認証書とを受信する
保証情報及び認証書受信部、（２）受信した認証書を用
いて、受信した保証情報の電子署名を検証する電子署名
検証部、（３）受信した認証書に含まれる利用者のプラ
イバシー情報が暗号化されている場合に、暗号化された
利用者のプライバシー情報を含む、暗号化された利用者
のプライバシー情報の復号を要求するプライバシー情報
アクセス要求を送信するプライバシー情報アクセス要求
送信部、（４）復号された利用者のプライバシー情報を
受信するプライバシー情報受信部。
【００２０】この発明に係るプライバシー情報鍵管理サ
ーバは、以下の要素を有することを特徴とする。 （１）暗号化された利用者のプライバシー情報を含む、
暗号化された利用者のプライバシー情報の復号を要求す
るプライバシー情報アクセス要求を受信するプライバシ
ー情報アクセス要求受信部、（２）暗号化された利用者
のプライバシー情報の復号に用いるプライバシー情報復
号鍵を記憶するプライバシー情報復号鍵記憶部、（３）
プライバシー情報復号鍵記憶部に記憶されているプライ
バシー情報復号鍵を用いて、プライバシー情報アクセス
要求受信部により受信したプライバシー情報アクセス要
求に含まれる暗号化された利用者のプライバシー情報を
復号するプライバシー情報復号部、（４）復号した利用
者のプライバシー情報を、プライバシー情報アクセス要
求の送信元に送信するプライバシー情報送信部。
ーバは、以下の要素を有することを特徴とする。 （１）暗号化された利用者のプライバシー情報を含む、
暗号化された利用者のプライバシー情報の復号を要求す
るプライバシー情報アクセス要求を受信するプライバシ
ー情報アクセス要求受信部、（２）暗号化された利用者
のプライバシー情報の復号に用いるプライバシー情報復
号鍵を記憶するプライバシー情報復号鍵記憶部、（３）
プライバシー情報復号鍵記憶部に記憶されているプライ
バシー情報復号鍵を用いて、プライバシー情報アクセス
要求受信部により受信したプライバシー情報アクセス要
求に含まれる暗号化された利用者のプライバシー情報を
復号するプライバシー情報復号部、（４）復号した利用
者のプライバシー情報を、プライバシー情報アクセス要
求の送信元に送信するプライバシー情報送信部。
【００２１】この発明に係る認証局サーバは、利用者か
らの認証書発行要求に応じ、利用者のプライバシー情報
を含む認証書を発行する認証局サーバであって、以下の
要素を有することを特徴とする。 （１）いずれかの装置により認証書に含まれる利用者の
プライバシー情報にアクセスされた場合に、アクセスし
た上記装置からその旨の通知を受信する宛先であるプラ
イバシー情報アクセス通知先を含めた認証書を生成する
認証書生成部、（２）利用者のプライバシー情報と、プ
ライバシー情報アクセス通知先とを含む、認証書生成部
により生成された認証書を出力する認証書出力部。
らの認証書発行要求に応じ、利用者のプライバシー情報
を含む認証書を発行する認証局サーバであって、以下の
要素を有することを特徴とする。 （１）いずれかの装置により認証書に含まれる利用者の
プライバシー情報にアクセスされた場合に、アクセスし
た上記装置からその旨の通知を受信する宛先であるプラ
イバシー情報アクセス通知先を含めた認証書を生成する
認証書生成部、（２）利用者のプライバシー情報と、プ
ライバシー情報アクセス通知先とを含む、認証書生成部
により生成された認証書を出力する認証書出力部。
【００２２】この発明に係る電子署名検証装置は、以下
の要素を有することを特徴とする。 （１）電子署名された保証情報と、認証書とを受信する
保証情報及び認証書受信部、（２）受信した認証書を用
いて、受信した保証情報の電子署名を検証する電子署名
検証部、（３）受信した認証書に含まれる利用者のプラ
イバシー情報にアクセスした場合に、受信した認証書に
含まれるプライバシー情報アクセス通知先へ、認証書に
含まれる利用者のプライバシー情報にアクセスした旨の
通知を送信するプライバシー情報アクセス通知送信部。
の要素を有することを特徴とする。 （１）電子署名された保証情報と、認証書とを受信する
保証情報及び認証書受信部、（２）受信した認証書を用
いて、受信した保証情報の電子署名を検証する電子署名
検証部、（３）受信した認証書に含まれる利用者のプラ
イバシー情報にアクセスした場合に、受信した認証書に
含まれるプライバシー情報アクセス通知先へ、認証書に
含まれる利用者のプライバシー情報にアクセスした旨の
通知を送信するプライバシー情報アクセス通知送信部。
【００２３】この発明に係るプログラムを記録したコン
ピュータ読み取り可能な記録媒体は、利用者からの認証
書発行要求に応じ、利用者のプライバシー情報を含む認
証書を発行する認証局サーバであるコンピュータに、以
下の処理を実行させるためのプログラムを記録したコン
ピュータ読み取り可能な記録媒体であることを特徴とす
る。 （１）利用者のプライバシー情報を暗号化するプライバ
シー情報暗号化処理、（２）暗号化された利用者のプラ
イバシー情報を含む認証書を出力する認証書出力処理、
（３）暗号化された利用者のプライバシー情報の復号に
用いるプライバシー情報復号鍵を出力するプライバシー
情報復号鍵出力処理。
ピュータ読み取り可能な記録媒体は、利用者からの認証
書発行要求に応じ、利用者のプライバシー情報を含む認
証書を発行する認証局サーバであるコンピュータに、以
下の処理を実行させるためのプログラムを記録したコン
ピュータ読み取り可能な記録媒体であることを特徴とす
る。 （１）利用者のプライバシー情報を暗号化するプライバ
シー情報暗号化処理、（２）暗号化された利用者のプラ
イバシー情報を含む認証書を出力する認証書出力処理、
（３）暗号化された利用者のプライバシー情報の復号に
用いるプライバシー情報復号鍵を出力するプライバシー
情報復号鍵出力処理。
【００２４】この発明に係るプログラムを記録したコン
ピュータ読み取り可能な記録媒体は、電子署名装置であ
るコンピュータに、以下の処理を実行させるためのプロ
グラムを記録したコンピュータ読み取り可能な記録媒体
であることを特徴とする。 （１）暗号化された利用者のプライバシー情報を含む認
証書と、暗号化された利用者のプライバシー情報の復号
に用いるプライバシー情報復号鍵とを対応付けて記憶す
る認証書及びプライバシー情報復号鍵記憶処理、（２）
正当性を保証する保証情報に対して、記憶されている認
証書を用いて、電子署名する電子署名処理、（３）電子
署名した保証情報と、記憶されている認証書とを送信す
る保証情報及び認証書送信処理、（４）送信した認証書
に含まれる暗号化された利用者のプライバシー情報の復
号に用いるプライバシー情報復号鍵を要求するプライバ
シー情報アクセス要求を受信するプライバシー情報アク
セス要求受信処理、（５）プライバシー情報アクセス要
求に応じる場合に、プライバシー情報アクセス要求の送
信元に対して、送信した認証書に対応して認証書及びプ
ライバシー情報復号鍵記憶部に記憶されているプライバ
シー情報復号鍵を送信するプライバシー情報復号鍵送信
処理。
ピュータ読み取り可能な記録媒体は、電子署名装置であ
るコンピュータに、以下の処理を実行させるためのプロ
グラムを記録したコンピュータ読み取り可能な記録媒体
であることを特徴とする。 （１）暗号化された利用者のプライバシー情報を含む認
証書と、暗号化された利用者のプライバシー情報の復号
に用いるプライバシー情報復号鍵とを対応付けて記憶す
る認証書及びプライバシー情報復号鍵記憶処理、（２）
正当性を保証する保証情報に対して、記憶されている認
証書を用いて、電子署名する電子署名処理、（３）電子
署名した保証情報と、記憶されている認証書とを送信す
る保証情報及び認証書送信処理、（４）送信した認証書
に含まれる暗号化された利用者のプライバシー情報の復
号に用いるプライバシー情報復号鍵を要求するプライバ
シー情報アクセス要求を受信するプライバシー情報アク
セス要求受信処理、（５）プライバシー情報アクセス要
求に応じる場合に、プライバシー情報アクセス要求の送
信元に対して、送信した認証書に対応して認証書及びプ
ライバシー情報復号鍵記憶部に記憶されているプライバ
シー情報復号鍵を送信するプライバシー情報復号鍵送信
処理。
【００２５】この発明に係るプログラムを記録したコン
ピュータ読み取り可能な記録媒体は、電子署名検証装置
であるコンピュータに、以下の処理を実行させるための
プログラムを記録したコンピュータ読み取り可能な記録
媒体であることを特徴とする。 （１）電子署名された保証情報と、認証書とを受信する
保証情報及び認証書受信処理、（２）受信した認証書を
用いて、受信した保証情報の電子署名を検証する電子署
名検証処理、（３）受信した認証書に含まれる利用者の
プライバシー情報が暗号化されている場合に、暗号化さ
れた利用者のプライバシー情報の復号に用いるプライバ
シー情報復号鍵を要求するプライバシー情報アクセス要
求を送信するプライバシー情報アクセス要求送信処理、
（４）要求したプライバシー情報復号鍵を受信するプラ
イバシー情報復号鍵受信処理、（５）受信したプライバ
シー情報復号鍵を用いて、暗号化された利用者のプライ
バシー情報を復号するプライバシー情報復号処理。
ピュータ読み取り可能な記録媒体は、電子署名検証装置
であるコンピュータに、以下の処理を実行させるための
プログラムを記録したコンピュータ読み取り可能な記録
媒体であることを特徴とする。 （１）電子署名された保証情報と、認証書とを受信する
保証情報及び認証書受信処理、（２）受信した認証書を
用いて、受信した保証情報の電子署名を検証する電子署
名検証処理、（３）受信した認証書に含まれる利用者の
プライバシー情報が暗号化されている場合に、暗号化さ
れた利用者のプライバシー情報の復号に用いるプライバ
シー情報復号鍵を要求するプライバシー情報アクセス要
求を送信するプライバシー情報アクセス要求送信処理、
（４）要求したプライバシー情報復号鍵を受信するプラ
イバシー情報復号鍵受信処理、（５）受信したプライバ
シー情報復号鍵を用いて、暗号化された利用者のプライ
バシー情報を復号するプライバシー情報復号処理。
【００２６】この発明に係るプログラムを記録したコン
ピュータ読み取り可能な記録媒体は、利用者からの認証
書発行要求に応じ、利用者のプライバシー情報を含む認
証書を発行する認証局サーバであるコンピュータに、以
下の処理を実行させるためのプログラムを記録したコン
ピュータ読み取り可能な記録媒体であることを特徴とす
る。 （１）利用者のプライバシー情報の暗号化に用いるプラ
イバシー情報暗号鍵を記憶するプライバシー情報暗号鍵
記憶処理、（２）記憶されているプライバシー情報暗号
鍵を用いて、利用者のプライバシー情報を暗号化するプ
ライバシー情報暗号化処理、（３）暗号化された利用者
のプライバシー情報を含む認証書を出力する認証書出力
処理。
ピュータ読み取り可能な記録媒体は、利用者からの認証
書発行要求に応じ、利用者のプライバシー情報を含む認
証書を発行する認証局サーバであるコンピュータに、以
下の処理を実行させるためのプログラムを記録したコン
ピュータ読み取り可能な記録媒体であることを特徴とす
る。 （１）利用者のプライバシー情報の暗号化に用いるプラ
イバシー情報暗号鍵を記憶するプライバシー情報暗号鍵
記憶処理、（２）記憶されているプライバシー情報暗号
鍵を用いて、利用者のプライバシー情報を暗号化するプ
ライバシー情報暗号化処理、（３）暗号化された利用者
のプライバシー情報を含む認証書を出力する認証書出力
処理。
【００２７】この発明に係るプログラムを記録したコン
ピュータ読み取り可能な記録媒体は、電子署名検証装置
であるコンピュータに、以下の処理を実行させるための
プログラムを記録したコンピュータ読み取り可能な記録
媒体であることを特徴とする。 （１）電子署名された保証情報と、認証書とを受信する
保証情報及び認証書受信処理、（２）受信した認証書を
用いて、受信した保証情報の電子署名を検証する電子署
名検証処理、（３）受信した認証書に含まれる利用者の
プライバシー情報が暗号化されている場合に、暗号化さ
れた利用者のプライバシー情報を含む、暗号化された利
用者のプライバシー情報の復号を要求するプライバシー
情報アクセス要求を送信するプライバシー情報アクセス
要求送信処理、（４）復号された利用者のプライバシー
情報を受信するプライバシー情報受信処理。
ピュータ読み取り可能な記録媒体は、電子署名検証装置
であるコンピュータに、以下の処理を実行させるための
プログラムを記録したコンピュータ読み取り可能な記録
媒体であることを特徴とする。 （１）電子署名された保証情報と、認証書とを受信する
保証情報及び認証書受信処理、（２）受信した認証書を
用いて、受信した保証情報の電子署名を検証する電子署
名検証処理、（３）受信した認証書に含まれる利用者の
プライバシー情報が暗号化されている場合に、暗号化さ
れた利用者のプライバシー情報を含む、暗号化された利
用者のプライバシー情報の復号を要求するプライバシー
情報アクセス要求を送信するプライバシー情報アクセス
要求送信処理、（４）復号された利用者のプライバシー
情報を受信するプライバシー情報受信処理。
【００２８】この発明に係るプログラムを記録したコン
ピュータ読み取り可能な記録媒体は、プライバシー情報
鍵管理サーバであるコンピュータに、以下の処理を実行
させるためのプログラムを記録したコンピュータ読み取
り可能な記録媒体であることを特徴とする。 （１）暗号化された利用者のプライバシー情報を含む、
暗号化された利用者のプライバシー情報の復号を要求す
るプライバシー情報アクセス要求を受信するプライバシ
ー情報アクセス要求受信処理、（２）暗号化された利用
者のプライバシー情報の復号に用いるプライバシー情報
復号鍵を記憶するプライバシー情報復号鍵記憶処理、
（３）記憶されているプライバシー情報復号鍵を用い
て、プライバシー情報アクセス要求受信部により受信し
たプライバシー情報アクセス要求に含まれる暗号化され
た利用者のプライバシー情報を復号するプライバシー情
報復号処理、（４）復号した利用者のプライバシー情報
を、プライバシー情報アクセス要求の送信元に送信する
プライバシー情報送信処理。
ピュータ読み取り可能な記録媒体は、プライバシー情報
鍵管理サーバであるコンピュータに、以下の処理を実行
させるためのプログラムを記録したコンピュータ読み取
り可能な記録媒体であることを特徴とする。 （１）暗号化された利用者のプライバシー情報を含む、
暗号化された利用者のプライバシー情報の復号を要求す
るプライバシー情報アクセス要求を受信するプライバシ
ー情報アクセス要求受信処理、（２）暗号化された利用
者のプライバシー情報の復号に用いるプライバシー情報
復号鍵を記憶するプライバシー情報復号鍵記憶処理、
（３）記憶されているプライバシー情報復号鍵を用い
て、プライバシー情報アクセス要求受信部により受信し
たプライバシー情報アクセス要求に含まれる暗号化され
た利用者のプライバシー情報を復号するプライバシー情
報復号処理、（４）復号した利用者のプライバシー情報
を、プライバシー情報アクセス要求の送信元に送信する
プライバシー情報送信処理。
【００２９】この発明に係るプログラムを記録したコン
ピュータ読み取り可能な記録媒体は、利用者からの認証
書発行要求に応じ、利用者のプライバシー情報を含む認
証書を発行する認証局サーバであるコンピュータに、以
下の処理を実行させるためのプログラムを記録したコン
ピュータ読み取り可能な記録媒体であることを特徴とす
る。 （１）いずれかの装置により認証書に含まれる利用者の
プライバシー情報にアクセスされた場合に、アクセスし
た上記装置からその旨の通知を受信する宛先であるプラ
イバシー情報アクセス通知先を含めた認証書を生成する
認証書生成処理、（２）利用者のプライバシー情報と、
プライバシー情報アクセス通知先とを含む認証書を出力
する認証書出力処理。
ピュータ読み取り可能な記録媒体は、利用者からの認証
書発行要求に応じ、利用者のプライバシー情報を含む認
証書を発行する認証局サーバであるコンピュータに、以
下の処理を実行させるためのプログラムを記録したコン
ピュータ読み取り可能な記録媒体であることを特徴とす
る。 （１）いずれかの装置により認証書に含まれる利用者の
プライバシー情報にアクセスされた場合に、アクセスし
た上記装置からその旨の通知を受信する宛先であるプラ
イバシー情報アクセス通知先を含めた認証書を生成する
認証書生成処理、（２）利用者のプライバシー情報と、
プライバシー情報アクセス通知先とを含む認証書を出力
する認証書出力処理。
【００３０】この発明に係るプログラムを記録したコン
ピュータ読み取り可能な記録媒体は、電子署名検証装置
であるコンピュータに、以下の処理を実行させるための
プログラムを記録したコンピュータ読み取り可能な記録
媒体であることを特徴とする。 （１）電子署名された保証情報と、認証書とを受信する
保証情報及び認証書受信処理、（２）受信した認証書を
用いて、受信した保証情報の電子署名を検証する電子署
名検証処理、（３）受信した認証書に含まれる利用者の
プライバシー情報にアクセスした場合に、受信した認証
書に含まれるプライバシー情報アクセス通知先へ、認証
書に含まれる利用者のプライバシー情報にアクセスした
旨の通知を送信するプライバシー情報アクセス通知送信
処理。
ピュータ読み取り可能な記録媒体は、電子署名検証装置
であるコンピュータに、以下の処理を実行させるための
プログラムを記録したコンピュータ読み取り可能な記録
媒体であることを特徴とする。 （１）電子署名された保証情報と、認証書とを受信する
保証情報及び認証書受信処理、（２）受信した認証書を
用いて、受信した保証情報の電子署名を検証する電子署
名検証処理、（３）受信した認証書に含まれる利用者の
プライバシー情報にアクセスした場合に、受信した認証
書に含まれるプライバシー情報アクセス通知先へ、認証
書に含まれる利用者のプライバシー情報にアクセスした
旨の通知を送信するプライバシー情報アクセス通知送信
処理。
【００３１】
【発明の実施の形態】実施の形態１．本実施の形態で
は、信頼できる第三者により利用者の公開鍵の正当性が
保証されている認証書を利用して、利用者から送られた
ディジタル署名を検証することにより利用者の認証を行
う認証方式において、利用者のプライバシー情報を認証
書内で暗号化しておくことを特徴とする利用者認証方式
について説明する。
は、信頼できる第三者により利用者の公開鍵の正当性が
保証されている認証書を利用して、利用者から送られた
ディジタル署名を検証することにより利用者の認証を行
う認証方式において、利用者のプライバシー情報を認証
書内で暗号化しておくことを特徴とする利用者認証方式
について説明する。
【００３２】図１は、実施の形態１におけるデータフロ
ーを示す図である。図１において、１は利用者、２は利
用者の秘密鍵、３は利用者の公開鍵、４は認証局（Ｃ
Ａ）、５は認証書、６は認証書中の利用者名、７は認証
書中の認証局４のディジタル署名、８は認証書中の暗号
化された利用者の住所情報、９はプライバシー情報暗号
化鍵、１０はデータの受信者に相当するネットワーク上
の電子ショッピングモールサーバ、１１は購入要求情
報、１２は購入要求情報に付加されたディジタル署名、
１３はプライバシー情報アクセス要求、１４はプライバ
シー情報アクセス許諾である。
ーを示す図である。図１において、１は利用者、２は利
用者の秘密鍵、３は利用者の公開鍵、４は認証局（Ｃ
Ａ）、５は認証書、６は認証書中の利用者名、７は認証
書中の認証局４のディジタル署名、８は認証書中の暗号
化された利用者の住所情報、９はプライバシー情報暗号
化鍵、１０はデータの受信者に相当するネットワーク上
の電子ショッピングモールサーバ、１１は購入要求情
報、１２は購入要求情報に付加されたディジタル署名、
１３はプライバシー情報アクセス要求、１４はプライバ
シー情報アクセス許諾である。
【００３３】次に動作について、図２に基づいて説明す
る。図２は、実施の形態１における動作フローを示す図
である。利用者１は、認証書の発行申請において、認証
書に格納される情報のうち、プライバシーに関する情報
を指定する（ステップＳ１）。
る。図２は、実施の形態１における動作フローを示す図
である。利用者１は、認証書の発行申請において、認証
書に格納される情報のうち、プライバシーに関する情報
を指定する（ステップＳ１）。
【００３４】認証局４では、利用者の秘密鍵２と公開鍵
３とプライバシー情報暗号化鍵９を生成し、利用者から
指定されたプライバシー情報である住所情報をプライバ
シー情報暗号化鍵９で暗号化して暗号化住所情報８を
得、公開鍵３や利用者１の名前情報６、暗号化住所情報
８などを認証書５に格納すると共にディジタル署名７を
付与し、プライバシー情報暗号化鍵９と共に利用者１に
発行する（ステップＳ２）。
３とプライバシー情報暗号化鍵９を生成し、利用者から
指定されたプライバシー情報である住所情報をプライバ
シー情報暗号化鍵９で暗号化して暗号化住所情報８を
得、公開鍵３や利用者１の名前情報６、暗号化住所情報
８などを認証書５に格納すると共にディジタル署名７を
付与し、プライバシー情報暗号化鍵９と共に利用者１に
発行する（ステップＳ２）。
【００３５】利用者１は、ネットワーク上の電子ショッ
ピングモールで商品の購入を行う際に、購入要求情報１
１に秘密鍵２を用いてディジタル署名１２を付加し、認
証書５と共に電子ショッピングモールサーバ１０に送信
する（ステップＳ３）。
ピングモールで商品の購入を行う際に、購入要求情報１
１に秘密鍵２を用いてディジタル署名１２を付加し、認
証書５と共に電子ショッピングモールサーバ１０に送信
する（ステップＳ３）。
【００３６】電子ショッピングモールサーバ１０では、
購入要求情報に付加されたディジタル署名１２を認証書
５内の利用者公開鍵３を用いて検証し、購入要求が正し
く利用者１から発行されたものであることを確認する
（ステップＳ４）。
購入要求情報に付加されたディジタル署名１２を認証書
５内の利用者公開鍵３を用いて検証し、購入要求が正し
く利用者１から発行されたものであることを確認する
（ステップＳ４）。
【００３７】ここで、電子ショッピングモールサーバ１
０が、以降のマーケティングのために利用者１の住所情
報８を得ようとした場合、プライバシー情報暗号化鍵を
求める。プライバシー情報アクセス要求１３を利用者１
に対して発行する（ステップＳ５）。利用者のアドレス
は認証書５に含まれている。
０が、以降のマーケティングのために利用者１の住所情
報８を得ようとした場合、プライバシー情報暗号化鍵を
求める。プライバシー情報アクセス要求１３を利用者１
に対して発行する（ステップＳ５）。利用者のアドレス
は認証書５に含まれている。
【００３８】利用者１は、プライバシー情報のアクセス
を許諾する場合、プライバシー情報暗号化鍵９を含むプ
ライバシー情報アクセス許諾１４を電子ショッピングモ
ールサーバ１０に返信する（ステップＳ６）。
を許諾する場合、プライバシー情報暗号化鍵９を含むプ
ライバシー情報アクセス許諾１４を電子ショッピングモ
ールサーバ１０に返信する（ステップＳ６）。
【００３９】電子ショッピングモールサーバ１０は、プ
ライバシー情報アクセス許諾１４からプライバシー情報
暗号化鍵９を取出し、暗号化されていた住所情報８を復
号し、利用する（ステップＳ７）。
ライバシー情報アクセス許諾１４からプライバシー情報
暗号化鍵９を取出し、暗号化されていた住所情報８を復
号し、利用する（ステップＳ７）。
【００４０】ここでは、利用者１から発行された要求に
付随する認証書を処理する過程で利用者１に暗号化鍵を
要求したが、認証書が次々と転送されたとしても必ず利
用者１に直接鍵の要求がある。
付随する認証書を処理する過程で利用者１に暗号化鍵を
要求したが、認証書が次々と転送されたとしても必ず利
用者１に直接鍵の要求がある。
【００４１】以上のように、プライバシーに関する情報
は認証書の中で暗号化されており、利用者の許諾が無い
限り復号できないようにしているので、利用者の認証書
がディレクトリサーバ上に配置され公開されたり、他の
サーバに転送されたとしても、プライバシーに関する情
報の流出を防ぐことができる。
は認証書の中で暗号化されており、利用者の許諾が無い
限り復号できないようにしているので、利用者の認証書
がディレクトリサーバ上に配置され公開されたり、他の
サーバに転送されたとしても、プライバシーに関する情
報の流出を防ぐことができる。
【００４２】最後に、上述のシステムに用いる装置の構
成について説明する。図３は、実施の形態１における認
証局サーバの構成の一部を示す図である。認証局サーバ
は、認証局４のサーバである。
成について説明する。図３は、実施の形態１における認
証局サーバの構成の一部を示す図である。認証局サーバ
は、認証局４のサーバである。
【００４３】認証書発行要求受信部１０１は、認証書発
行要求を受信し、認証書生成部１０２は、要求に応じて
認証書を生成するように構成されている。
行要求を受信し、認証書生成部１０２は、要求に応じて
認証書を生成するように構成されている。
【００４４】プライバシー情報暗号化部１０３は、プラ
イバシー情報暗号化鍵を用いて、例えば利用者住所のよ
うなプライバシ情報を暗号化するように構成されてい
る。
イバシー情報暗号化鍵を用いて、例えば利用者住所のよ
うなプライバシ情報を暗号化するように構成されてい
る。
【００４５】認証書出力部１０５は、暗号化されたプラ
イバシー情報を含む認証書を出力する様に構成されてい
る。認証書出力部１０５は、記憶メディアや通信メディ
アに出力するように構成できる。
イバシー情報を含む認証書を出力する様に構成されてい
る。認証書出力部１０５は、記憶メディアや通信メディ
アに出力するように構成できる。
【００４６】プライバシー情報暗号化鍵復号鍵記憶部１
０４は、プライバシー情報の暗号化に用いるプライバシ
ー情報暗号化鍵と、プライバシー情報の復号に用いるプ
ライバシー情報復号鍵とを記憶するように構成されてい
る。尚、プライバシー情報復号鍵は、前述の例のように
プライバシー情報暗号化鍵と共通であっても構わない。
０４は、プライバシー情報の暗号化に用いるプライバシ
ー情報暗号化鍵と、プライバシー情報の復号に用いるプ
ライバシー情報復号鍵とを記憶するように構成されてい
る。尚、プライバシー情報復号鍵は、前述の例のように
プライバシー情報暗号化鍵と共通であっても構わない。
【００４７】プライバシー情報復号鍵出力部１０７は、
プライバシー情報復号鍵を出力するように構成されてい
る。プライバシー情報復号鍵出力部１０７は、記憶メデ
ィアや通信メディアに出力するように構成できる。
プライバシー情報復号鍵を出力するように構成されてい
る。プライバシー情報復号鍵出力部１０７は、記憶メデ
ィアや通信メディアに出力するように構成できる。
【００４８】認証書及びプライバシー情報復号鍵送信部
１０６は、通信メディアに対して出力する場合に用いら
れ、利用者１の装置である電子署名装置に、暗号化され
たプライバシー情報を含む認証書と、プライバシー情報
復号鍵とを送信するように構成されている。
１０６は、通信メディアに対して出力する場合に用いら
れ、利用者１の装置である電子署名装置に、暗号化され
たプライバシー情報を含む認証書と、プライバシー情報
復号鍵とを送信するように構成されている。
【００４９】図４は、実施の形態１における電子署名装
置の構成の一部を示す図である。電子署名装置は、利用
者１が用いる装置である。
置の構成の一部を示す図である。電子署名装置は、利用
者１が用いる装置である。
【００５０】認証書発行要求送信部２０１は、認証局サ
ーバに認証書発行要求を送信するように構成されてい
る。
ーバに認証書発行要求を送信するように構成されてい
る。
【００５１】認証書及びプライバシー情報復号鍵受信部
２０２は、暗号化されたプライバシー情報を含む認証書
と、プライバシー情報復号鍵（前述の例では、プライバ
シー情報暗号化鍵と共通）とを受信し、認証書及びプラ
イバシー情報復号鍵記憶部２０３は、それらを記憶する
ように構成されている。
２０２は、暗号化されたプライバシー情報を含む認証書
と、プライバシー情報復号鍵（前述の例では、プライバ
シー情報暗号化鍵と共通）とを受信し、認証書及びプラ
イバシー情報復号鍵記憶部２０３は、それらを記憶する
ように構成されている。
【００５２】電子署名部２０４は、秘密鍵を用いて、正
当性を保証する保証情報（例えば、前述の購入要求情報
１１）にデジタル署名を施すように構成されている。
当性を保証する保証情報（例えば、前述の購入要求情報
１１）にデジタル署名を施すように構成されている。
【００５３】保証情報及び認証書送信部２０５は、電子
署名された保証情報と、暗号化されたプライバシー情報
を含む認証書とを、例えば電子ショッピングモールサー
バ１０のような電子署名検証装置へ送信するように構成
されている。
署名された保証情報と、暗号化されたプライバシー情報
を含む認証書とを、例えば電子ショッピングモールサー
バ１０のような電子署名検証装置へ送信するように構成
されている。
【００５４】プライバシー情報アクセス要求受信部２０
６は、プライバシ情報復号鍵を求めるプライバシー情報
アクセス要求を受信するように構成され、プライバシー
情報アクセス要求処理部２０７は、要求に応じるか否か
の入力を利用者へ促すように構成されている。
６は、プライバシ情報復号鍵を求めるプライバシー情報
アクセス要求を受信するように構成され、プライバシー
情報アクセス要求処理部２０７は、要求に応じるか否か
の入力を利用者へ促すように構成されている。
【００５５】プライバシー情報復号鍵送信部２０８は、
プライバシー情報アクセス要求に応じる場合には、プラ
イバシー情報復号鍵を送信するように構成されている。
プライバシー情報アクセス要求に応じる場合には、プラ
イバシー情報復号鍵を送信するように構成されている。
【００５６】図５は、実施の形態１における電子署名検
証装置の構成の一部を示す図である。電子署名検証装置
は、例えば前述の電子ショッピングモールサーバ１０と
して用いられる装置である。
証装置の構成の一部を示す図である。電子署名検証装置
は、例えば前述の電子ショッピングモールサーバ１０と
して用いられる装置である。
【００５７】保証情報及び認証書受信部３０１は、電子
署名された保証情報と、認証書とを受信し、電子署名検
証部３０２は、保証情報の電子署名を検証するように構
成されている。
署名された保証情報と、認証書とを受信し、電子署名検
証部３０２は、保証情報の電子署名を検証するように構
成されている。
【００５８】プライバシー情報アクセス要求送信部３０
３は、認証書に含まれる暗号化されたプライバシー情報
の復号に用いるプライバシー情報復号鍵を求めるプライ
バシー情報アクセス要求を送信するように構成されてい
る。
３は、認証書に含まれる暗号化されたプライバシー情報
の復号に用いるプライバシー情報復号鍵を求めるプライ
バシー情報アクセス要求を送信するように構成されてい
る。
【００５９】プライバシー情報復号鍵受信部３０４は、
プライバシー情報復号鍵を受信し、プライバシー情報復
号部３０５は、プライバシー情報を復号するように構成
されている。
プライバシー情報復号鍵を受信し、プライバシー情報復
号部３０５は、プライバシー情報を復号するように構成
されている。
【００６０】実施の形態２．本実施の形態では、プライ
バシー情報鍵管理サーバの公開鍵でプライバシー情報を
暗号化しておき、受信側で利用者のプライバシー情報が
必要になった時点で、プライバシー情報鍵管理サーバに
その復号を依頼することによって、プライバシー情報に
アクセスすることが可能となることを特徴とする利用者
認証方式について説明する。
バシー情報鍵管理サーバの公開鍵でプライバシー情報を
暗号化しておき、受信側で利用者のプライバシー情報が
必要になった時点で、プライバシー情報鍵管理サーバに
その復号を依頼することによって、プライバシー情報に
アクセスすることが可能となることを特徴とする利用者
認証方式について説明する。
【００６１】図６は、実施の形態２におけるデータフロ
ーを示す図である。図６において、１５はプライバシー
情報鍵管理サーバのプライバシー情報鍵管理サーバ、１
６は暗号化された住所情報、１７は復号された住所情報
である。
ーを示す図である。図６において、１５はプライバシー
情報鍵管理サーバのプライバシー情報鍵管理サーバ、１
６は暗号化された住所情報、１７は復号された住所情報
である。
【００６２】認証書５内には、プライバシー情報鍵管理
サーバ１５の公開鍵にて暗号化された住所情報１６が格
納されている。
サーバ１５の公開鍵にて暗号化された住所情報１６が格
納されている。
【００６３】次に動作について、図７を用いて説明す
る。図７は、実施の形態２における動作フローを示す図
である。利用者１が、電子ショッピングモールサーバ１
０に対して購入要求を行うまで（ステップＳ１〜ステッ
プＳ４）は実施の形態１と同様である。ただし、ステッ
プ２において、住所情報を暗号化するために、プライバ
シー情報鍵管理サーバ１５の公開鍵を使用する。
る。図７は、実施の形態２における動作フローを示す図
である。利用者１が、電子ショッピングモールサーバ１
０に対して購入要求を行うまで（ステップＳ１〜ステッ
プＳ４）は実施の形態１と同様である。ただし、ステッ
プ２において、住所情報を暗号化するために、プライバ
シー情報鍵管理サーバ１５の公開鍵を使用する。
【００６４】ステップ４の後、電子ショッピングモール
サーバ１０が、以降のマーケティングのために利用者１
の住所情報８を得ようとした場合、暗号化されている住
所情報１６を含むプライバシー情報アクセス要求１３
を、プライバシー情報鍵管理サーバ１５に対して発行す
る（ステップＳ８）。
サーバ１０が、以降のマーケティングのために利用者１
の住所情報８を得ようとした場合、暗号化されている住
所情報１６を含むプライバシー情報アクセス要求１３
を、プライバシー情報鍵管理サーバ１５に対して発行す
る（ステップＳ８）。
【００６５】プライバシー情報鍵管理サーバ１５では、
受信したプライバシー情報アクセス要求１３から暗号化
されている住所情報１６を取出し、利用者から指定され
た開示条件と照合してその開示の是非を判断し、開示条
件と合致した場合には自ら厳密に保管している秘密鍵に
てそれを復号する。
受信したプライバシー情報アクセス要求１３から暗号化
されている住所情報１６を取出し、利用者から指定され
た開示条件と照合してその開示の是非を判断し、開示条
件と合致した場合には自ら厳密に保管している秘密鍵に
てそれを復号する。
【００６６】復号された住所情報１７は、プライバシー
情報アクセス許諾１４を電子ショッピングモールサーバ
１０に返信する（ステップＳ９）。
情報アクセス許諾１４を電子ショッピングモールサーバ
１０に返信する（ステップＳ９）。
【００６７】以上のように、利用者が個々のプライバシ
ー情報開示要求に対応しなくても、プライバシー情報鍵
管理サーバにて、プライバシー情報の開示条件とのチェ
ックと開示履歴を取得することが出来る。これにより、
ユーザ側での鍵の管理負担の軽減を図ることが出来る。
ー情報開示要求に対応しなくても、プライバシー情報鍵
管理サーバにて、プライバシー情報の開示条件とのチェ
ックと開示履歴を取得することが出来る。これにより、
ユーザ側での鍵の管理負担の軽減を図ることが出来る。
【００６８】最後に、上述のシステムに用いる装置の構
成について説明する。図８は、実施の形態２における認
証局サーバの構成の一部を示す図である。
成について説明する。図８は、実施の形態２における認
証局サーバの構成の一部を示す図である。
【００６９】１０１から１０３、１０５、及び１０６
は、実施の形態１と同様の構成である。
は、実施の形態１と同様の構成である。
【００７０】プライバシー情報暗号化鍵記憶部１０８
は、プライバシー情報の暗号化に用いるプライバシー情
報暗号化鍵を記憶するように構成されている。前述の例
では、プライバシー情報暗号化鍵は、プライバシー情報
鍵管理サーバ１５の公開鍵である。このように、プライ
バシー情報暗号化記憶部１０８では、プライバシー情報
鍵管理サーバ１５側で行なう復号の際に用いる復号鍵に
対応した暗号鍵を予め記憶している。
は、プライバシー情報の暗号化に用いるプライバシー情
報暗号化鍵を記憶するように構成されている。前述の例
では、プライバシー情報暗号化鍵は、プライバシー情報
鍵管理サーバ１５の公開鍵である。このように、プライ
バシー情報暗号化記憶部１０８では、プライバシー情報
鍵管理サーバ１５側で行なう復号の際に用いる復号鍵に
対応した暗号鍵を予め記憶している。
【００７１】図９は、実施の形態２における電子署名検
証装置の構成の一部を示す図である。
証装置の構成の一部を示す図である。
【００７２】３０１及び３０２は、実施の形態１と同様
の構成である。
の構成である。
【００７３】プライバシー情報アクセス要求送信部３０
３は、プライバシー情報鍵管理サーバ１５へ、暗号化さ
れたプライバシー情報を含むプライバシー情報アクセス
要求を送信する点で、実施の形態１の構成と異なる。
３は、プライバシー情報鍵管理サーバ１５へ、暗号化さ
れたプライバシー情報を含むプライバシー情報アクセス
要求を送信する点で、実施の形態１の構成と異なる。
【００７４】プライバシー情報受信部３０６は、復号さ
れたプライバシー情報を受信するように構成されてい
る。前述の例では、プライバシー情報アクセス許諾とし
て受信する構成となっている。
れたプライバシー情報を受信するように構成されてい
る。前述の例では、プライバシー情報アクセス許諾とし
て受信する構成となっている。
【００７５】図１０は、実施の形態２におけるプライバ
シー情報鍵管理サーバの構成の一部を示す図である。
シー情報鍵管理サーバの構成の一部を示す図である。
【００７６】プライバシー情報アクセス要求受信部４０
１は、暗号化されたプライバシー情報を含むプライバシ
ー情報アクセス要求を受信し、プライバシー情報復号部
４０２は、プライバシー情報復号鍵記憶部４０３に記憶
しているプライバシー情報復号鍵を用いて、プライバシ
ー情報を復号するように構成されている。前述の例で
は、プライバシー情報復号鍵は、プライバシー情報鍵管
理サーバ１５の秘密鍵である。
１は、暗号化されたプライバシー情報を含むプライバシ
ー情報アクセス要求を受信し、プライバシー情報復号部
４０２は、プライバシー情報復号鍵記憶部４０３に記憶
しているプライバシー情報復号鍵を用いて、プライバシ
ー情報を復号するように構成されている。前述の例で
は、プライバシー情報復号鍵は、プライバシー情報鍵管
理サーバ１５の秘密鍵である。
【００７７】プライバシー情報送信部４０４は、復号し
たプライバシー情報を返信するように構成されている。
たプライバシー情報を返信するように構成されている。
【００７８】実施の形態３．本実施の形態では、利用者
から、データと、利用者の秘密鍵により生成したディジ
タル署名と、信頼できる第三者により利用者の公開鍵の
正当性が保証されている認証書とを送信し、受信側で前
記公開鍵を利用してディジタル署名を検証することによ
り利用者の認証を行う認証方式において、受信側で認証
書内の利用者のプライバシー情報にアクセスした時点で
利用者にその事象を通知することを特徴とする利用者認
証方式について説明する。これにより、利用者がプライ
バシー情報の配布先を把握することができる。
から、データと、利用者の秘密鍵により生成したディジ
タル署名と、信頼できる第三者により利用者の公開鍵の
正当性が保証されている認証書とを送信し、受信側で前
記公開鍵を利用してディジタル署名を検証することによ
り利用者の認証を行う認証方式において、受信側で認証
書内の利用者のプライバシー情報にアクセスした時点で
利用者にその事象を通知することを特徴とする利用者認
証方式について説明する。これにより、利用者がプライ
バシー情報の配布先を把握することができる。
【００７９】図１１は、実施の形態３におけるデータフ
ローを示す図である。図１１において、認証書５の中の
住所情報８は暗号化されておらず、認証書５の中にアク
セス時に事象を通知すべき通知先１８が記載されてい
る。
ローを示す図である。図１１において、認証書５の中の
住所情報８は暗号化されておらず、認証書５の中にアク
セス時に事象を通知すべき通知先１８が記載されてい
る。
【００８０】次に動作について、図１２を用いて説明す
る。図１２は、実施の形態３における動作フローを示す
図である。利用者１が、電子ショッピングモールサーバ
１０に対して購入要求を行うまで（ステップＳ１〜ステ
ップＳ４）は実施の形態１と同様である。ただし、ステ
ップ２において、住所情報を暗号化せず、プライバシー
情報アクセス通知先１８を認証書内に格納する（ステッ
プＳ２）。
る。図１２は、実施の形態３における動作フローを示す
図である。利用者１が、電子ショッピングモールサーバ
１０に対して購入要求を行うまで（ステップＳ１〜ステ
ップＳ４）は実施の形態１と同様である。ただし、ステ
ップ２において、住所情報を暗号化せず、プライバシー
情報アクセス通知先１８を認証書内に格納する（ステッ
プＳ２）。
【００８１】次に、ここで、電子ショッピングモールサ
ーバ１０が、以降のマーケティングのために利用者１の
住所情報８を得ようとした場合、事象を通知すべき通知
先であるプライバシー情報アクセス通知先１８に対して
プライバシー情報アクセス事象通知１９を発行する（ス
テップＳ１０）。
ーバ１０が、以降のマーケティングのために利用者１の
住所情報８を得ようとした場合、事象を通知すべき通知
先であるプライバシー情報アクセス通知先１８に対して
プライバシー情報アクセス事象通知１９を発行する（ス
テップＳ１０）。
【００８２】ここでは、利用者１から発行された要求に
付随する認証書を処理する過程で利用者１に事象を通知
したが、認証書が次々と転送されたとしても必ず利用者
１に事象が直接通知される。
付随する認証書を処理する過程で利用者１に事象を通知
したが、認証書が次々と転送されたとしても必ず利用者
１に事象が直接通知される。
【００８３】以上のように、プライバシー情報にアクセ
スした事象を通知するようにしているので、認証書がど
のように転送されても、あるいはどこのディレクトリサ
ーバ上で公開されたとしても、その中のプライバシー情
報にアクセスされたことを利用者は知ることができる。
スした事象を通知するようにしているので、認証書がど
のように転送されても、あるいはどこのディレクトリサ
ーバ上で公開されたとしても、その中のプライバシー情
報にアクセスされたことを利用者は知ることができる。
【００８４】最後に、上述のシステムに用いる装置の構
成について説明する。図１３は、実施の形態３における
認証局サーバの構成の一部を示す図である。１０１、１
０５及び１０６は、実施の形態１と同様の構成である。
成について説明する。図１３は、実施の形態３における
認証局サーバの構成の一部を示す図である。１０１、１
０５及び１０６は、実施の形態１と同様の構成である。
【００８５】但し、認証書生成部１０２は、プライバシ
ー情報アクセス通知先を認証書に付加している点で、上
述の実施の形態と異なる。
ー情報アクセス通知先を認証書に付加している点で、上
述の実施の形態と異なる。
【００８６】図１４は、実施の形態３における電子署名
検証装置の構成の一部を示す図である。
検証装置の構成の一部を示す図である。
【００８７】３０１及び３０２は、実施の形態１と同様
の構成である。
の構成である。
【００８８】プライバシー情報アクセス部３０７は、認
証書に含まれるプライバシー情報にアクセスするように
構成され、プライバシー情報アクセス通知部３０８は、
その旨の通知を認証書に記載されているプライバシーア
クセス情報通知先に対して送信するように構成されてい
る。
証書に含まれるプライバシー情報にアクセスするように
構成され、プライバシー情報アクセス通知部３０８は、
その旨の通知を認証書に記載されているプライバシーア
クセス情報通知先に対して送信するように構成されてい
る。
【００８９】
【発明の効果】この発明によれば、プライバシーに関す
る情報は認証書の中で暗号化されており、利用者の許諾
が無い限り復号できないようにしているので、利用者の
認証書がディレクトリサーバ上に配置され公開された
り、他のサーバに転送されたとしても、プライバシーに
関する情報の流出を防ぐことができる。
る情報は認証書の中で暗号化されており、利用者の許諾
が無い限り復号できないようにしているので、利用者の
認証書がディレクトリサーバ上に配置され公開された
り、他のサーバに転送されたとしても、プライバシーに
関する情報の流出を防ぐことができる。
【００９０】また、この発明によれば、利用者が個々の
プライバシー情報開示要求に対応しなくても、プライバ
シー情報鍵管理サーバにて、プライバシー情報の開示条
件とのチェックと開示履歴を取得することが出来る。こ
れにより、ユーザ側での鍵の管理負担の軽減を図ること
が出来る。
プライバシー情報開示要求に対応しなくても、プライバ
シー情報鍵管理サーバにて、プライバシー情報の開示条
件とのチェックと開示履歴を取得することが出来る。こ
れにより、ユーザ側での鍵の管理負担の軽減を図ること
が出来る。
【００９１】また、この発明によれば、プライバシー情
報にアクセスした事象を通知するようにしているので、
認証書がどのように転送されても、あるいはどこのディ
レクトリサーバ上で公開されたとしても、その中のプラ
イバシー情報にアクセスされたことを利用者は知ること
ができる。
報にアクセスした事象を通知するようにしているので、
認証書がどのように転送されても、あるいはどこのディ
レクトリサーバ上で公開されたとしても、その中のプラ
イバシー情報にアクセスされたことを利用者は知ること
ができる。
【図１】 実施の形態１におけるデータフローを示す図
である。
である。
【図２】 実施の形態１における動作フローを示す図で
ある。
ある。
【図３】 実施の形態１における認証局サーバの構成の
一部を示す図である。
一部を示す図である。
【図４】 実施の形態１における電子署名装置の構成の
一部を示す図である。
一部を示す図である。
【図５】 実施の形態１における電子署名検証装置の構
成の一部を示す図である。
成の一部を示す図である。
【図６】 実施の形態２におけるデータフローを示す図
である。
である。
【図７】 実施の形態２における動作フローを示す図で
ある。
ある。
【図８】 実施の形態２における認証局サーバの構成の
一部を示す図である。
一部を示す図である。
【図９】 実施の形態２における電子署名装置の構成の
一部を示す図である。
一部を示す図である。
【図１０】 実施の形態２におけるプライバシー情報鍵
管理サーバの構成の一部を示す図である。
管理サーバの構成の一部を示す図である。
【図１１】 実施の形態３におけるデータフローを示す
図である。
図である。
【図１２】 実施の形態３における動作フローを示す図
である。
である。
【図１３】 実施の形態３における認証局サーバの構成
の一部を示す図である。
の一部を示す図である。
【図１４】 実施の形態３における電子署名検証装置の
構成の一部を示す図である。
構成の一部を示す図である。
【図１５】 従来技術である文献「デジタル署名と暗号
技術」に記載されている認証書の発行、検証方式の一例
を示す図である。
技術」に記載されている認証書の発行、検証方式の一例
を示す図である。
１ 利用者、２ 秘密鍵、３ 公開鍵、４ 認証局（Ｃ
Ａ）、５ 認証書、６利用者名、７ 認証局のディジタ
ル署名、８ 利用者の住所情報、９ プライバシー情報
暗号化鍵、１０ 電子ショッピングモールサーバ、１１
購入要求情報、１２ ディジタル署名、１３ プライ
バシー情報アクセス要求、１４ プライバシー情報アク
セス許諾、１５ プライバシー情報鍵管理サーバ、１６
暗号化された住所情報、１７ 復号された住所情報、
１８ プライバシー情報アクセス通知先、１９ プライ
バシー情報アクセス事象通知、１００１ 利用者、１０
０２ 秘密鍵、１００３ 公開鍵、１００４ 認証局
（ＣＡ）、１００５ 認証書、１００６ 通信相手、１
００７ データ、１００８ ディジタル署名。
Ａ）、５ 認証書、６利用者名、７ 認証局のディジタ
ル署名、８ 利用者の住所情報、９ プライバシー情報
暗号化鍵、１０ 電子ショッピングモールサーバ、１１
購入要求情報、１２ ディジタル署名、１３ プライ
バシー情報アクセス要求、１４ プライバシー情報アク
セス許諾、１５ プライバシー情報鍵管理サーバ、１６
暗号化された住所情報、１７ 復号された住所情報、
１８ プライバシー情報アクセス通知先、１９ プライ
バシー情報アクセス事象通知、１００１ 利用者、１０
０２ 秘密鍵、１００３ 公開鍵、１００４ 認証局
（ＣＡ）、１００５ 認証書、１００６ 通信相手、１
００７ データ、１００８ ディジタル署名。
Claims (18)
- 【請求項１】 利用者からの認証書発行要求に応じ、利
用者のプライバシー情報を含む認証書を発行する認証局
サーバであって、以下の要素を有することを特徴とする
認証局サーバ （１）利用者のプライバシー情報を暗号化するプライバ
シー情報暗号化部、（２）暗号化された利用者のプライ
バシー情報を含む認証書を出力する認証書出力部、
（３）暗号化された利用者のプライバシー情報の復号に
用いるプライバシー情報復号鍵を出力するプライバシー
情報復号鍵出力部。 - 【請求項２】 認証局サーバは、更に、利用者からの認
証書発行要求を受信する認証書発行要求受信部と、 認証書出力部により出力された認証書と、プライバシー
情報復号鍵出力部により出力されたプライバシー情報復
号鍵を、認証書発行要求を送信した利用者へ送信する認
証書及びプライバシー情報復号鍵送信部とを有すること
を特徴とする請求項１記載の認証局サーバ。 - 【請求項３】 以下の要素を有することを特徴とする電
子署名装置 （１）暗号化された利用者のプライバシー情報を含む認
証書と、暗号化された利用者のプライバシー情報の復号
に用いるプライバシー情報復号鍵とを対応付けて記憶す
る認証書及びプライバシー情報復号鍵記憶部、（２）正
当性を保証する保証情報に対して、秘密鍵を用いて、電
子署名する電子署名部、（３）電子署名した保証情報
と、認証書及びプライバシー情報復号鍵記憶部に記憶さ
れている認証書とを送信する保証情報及び認証書送信
部、（４）送信した認証書に含まれる暗号化された利用
者のプライバシー情報の復号に用いるプライバシー情報
復号鍵を要求するプライバシー情報アクセス要求を受信
するプライバシー情報アクセス要求受信部、（５）プラ
イバシー情報アクセス要求に応じる場合に、プライバシ
ー情報アクセス要求の送信元に対して、送信した認証書
に対応して認証書及びプライバシー情報復号鍵記憶部に
記憶されているプライバシー情報復号鍵を送信するプラ
イバシー情報復号鍵送信部。 - 【請求項４】 以下の要素を有することを特徴とする電
子署名検証装置 （１）電子署名された保証情報と、認証書とを受信する
保証情報及び認証書受信部、（２）受信した認証書を用
いて、受信した保証情報の電子署名を検証する電子署名
検証部、（３）受信した認証書に含まれる利用者のプラ
イバシー情報が暗号化されている場合に、暗号化された
利用者のプライバシー情報の復号に用いるプライバシー
情報復号鍵を要求するプライバシー情報アクセス要求を
送信するプライバシー情報アクセス要求送信部、（４）
要求したプライバシー情報復号鍵を受信するプライバシ
ー情報復号鍵受信部、（５）受信したプライバシー情報
復号鍵を用いて、暗号化された利用者のプライバシー情
報を復号するプライバシー情報復号部。 - 【請求項５】 プライバシー情報アクセス要求送信部
は、受信した認証書に含まれる利用者のアドレスに対し
て、プライバシー情報アクセス要求を送信することを特
徴とする請求項４記載の電子署名検証装置。 - 【請求項６】 利用者からの認証書発行要求に応じ、利
用者のプライバシー情報を含む認証書を発行する認証局
サーバであって、以下の要素を有することを特徴とする
認証局サーバ （１）利用者のプライバシー情報の暗号化に用いるプラ
イバシー情報暗号鍵を記憶するプライバシー情報暗号鍵
記憶部、（２）プライバシー情報暗号鍵記憶部に記憶さ
れているプライバシー情報暗号鍵を用いて、利用者のプ
ライバシー情報を暗号化するプライバシー情報暗号化
部、（３）暗号化された利用者のプライバシー情報を含
む認証書を出力する認証書出力部。 - 【請求項７】 以下の要素を有することを特徴とする電
子署名検証装置 （１）電子署名された保証情報と、認証書とを受信する
保証情報及び認証書受信部、（２）受信した認証書を用
いて、受信した保証情報の電子署名を検証する電子署名
検証部、（３）受信した認証書に含まれる利用者のプラ
イバシー情報が暗号化されている場合に、暗号化された
利用者のプライバシー情報を含む、暗号化された利用者
のプライバシー情報の復号を要求するプライバシー情報
アクセス要求を送信するプライバシー情報アクセス要求
送信部、（４）復号された利用者のプライバシー情報を
受信するプライバシー情報受信部。 - 【請求項８】 以下の要素を有することを特徴とするプ
ライバシー情報鍵管理サーバ （１）暗号化された利用者のプライバシー情報を含む、
暗号化された利用者のプライバシー情報の復号を要求す
るプライバシー情報アクセス要求を受信するプライバシ
ー情報アクセス要求受信部、（２）暗号化された利用者
のプライバシー情報の復号に用いるプライバシー情報復
号鍵を記憶するプライバシー情報復号鍵記憶部、（３）
プライバシー情報復号鍵記憶部に記憶されているプライ
バシー情報復号鍵を用いて、プライバシー情報アクセス
要求受信部により受信したプライバシー情報アクセス要
求に含まれる暗号化された利用者のプライバシー情報を
復号するプライバシー情報復号部、（４）復号した利用
者のプライバシー情報を、プライバシー情報アクセス要
求の送信元に送信するプライバシー情報送信部。 - 【請求項９】 利用者からの認証書発行要求に応じ、利
用者のプライバシー情報を含む認証書を発行する認証局
サーバであって、以下の要素を有することを特徴とする
認証局サーバ （１）いずれかの装置により認証書に含まれる利用者の
プライバシー情報にアクセスされた場合に、アクセスし
た上記装置からその旨の通知を受信する宛先であるプラ
イバシー情報アクセス通知先を含めた認証書を生成する
認証書生成部、（２）利用者のプライバシー情報と、プ
ライバシー情報アクセス通知先とを含む、認証書生成部
により生成された認証書を出力する認証書出力部。 - 【請求項１０】 以下の要素を有することを特徴とする
電子署名検証装置 （１）電子署名された保証情報と、認証書とを受信する
保証情報及び認証書受信部、（２）受信した認証書を用
いて、受信した保証情報の電子署名を検証する電子署名
検証部、（３）受信した認証書に含まれる利用者のプラ
イバシー情報にアクセスした場合に、受信した認証書に
含まれるプライバシー情報アクセス通知先へ、認証書に
含まれる利用者のプライバシー情報にアクセスした旨の
通知を送信するプライバシー情報アクセス通知送信部。 - 【請求項１１】 利用者からの認証書発行要求に応じ、
利用者のプライバシー情報を含む認証書を発行する認証
局サーバであるコンピュータに、以下の処理を実行させ
るためのプログラムを記録したコンピュータ読み取り可
能な記録媒体 （１）利用者のプライバシー情報を暗号化するプライバ
シー情報暗号化処理、（２）暗号化された利用者のプラ
イバシー情報を含む認証書を出力する認証書出力処理、
（３）暗号化された利用者のプライバシー情報の復号に
用いるプライバシー情報復号鍵を出力するプライバシー
情報復号鍵出力処理。 - 【請求項１２】 電子署名装置であるコンピュータに、
以下の処理を実行させるためのプログラムを記録したコ
ンピュータ読み取り可能な記録媒体 （１）暗号化された利用者のプライバシー情報を含む認
証書と、暗号化された利用者のプライバシー情報の復号
に用いるプライバシー情報復号鍵とを対応付けて記憶す
る認証書及びプライバシー情報復号鍵記憶処理、（２）
正当性を保証する保証情報に対して、記憶されている認
証書を用いて、電子署名する電子署名処理、（３）電子
署名した保証情報と、記憶されている認証書とを送信す
る保証情報及び認証書送信処理、（４）送信した認証書
に含まれる暗号化された利用者のプライバシー情報の復
号に用いるプライバシー情報復号鍵を要求するプライバ
シー情報アクセス要求を受信するプライバシー情報アク
セス要求受信処理、（５）プライバシー情報アクセス要
求に応じる場合に、プライバシー情報アクセス要求の送
信元に対して、送信した認証書に対応して認証書及びプ
ライバシー情報復号鍵記憶部に記憶されているプライバ
シー情報復号鍵を送信するプライバシー情報復号鍵送信
処理。 - 【請求項１３】 電子署名検証装置であるコンピュータ
に、以下の処理を実行させるためのプログラムを記録し
たコンピュータ読み取り可能な記録媒体 （１）電子署名された保証情報と、認証書とを受信する
保証情報及び認証書受信処理、（２）受信した認証書を
用いて、受信した保証情報の電子署名を検証する電子署
名検証処理、（３）受信した認証書に含まれる利用者の
プライバシー情報が暗号化されている場合に、暗号化さ
れた利用者のプライバシー情報の復号に用いるプライバ
シー情報復号鍵を要求するプライバシー情報アクセス要
求を送信するプライバシー情報アクセス要求送信処理、
（４）要求したプライバシー情報復号鍵を受信するプラ
イバシー情報復号鍵受信処理、（５）受信したプライバ
シー情報復号鍵を用いて、暗号化された利用者のプライ
バシー情報を復号するプライバシー情報復号処理。 - 【請求項１４】 利用者からの認証書発行要求に応じ、
利用者のプライバシー情報を含む認証書を発行する認証
局サーバであるコンピュータに、以下の処理を実行させ
るためのプログラムを記録したコンピュータ読み取り可
能な記録媒体 （１）利用者のプライバシー情報の暗号化に用いるプラ
イバシー情報暗号鍵を記憶するプライバシー情報暗号鍵
記憶処理、（２）記憶されているプライバシー情報暗号
鍵を用いて、利用者のプライバシー情報を暗号化するプ
ライバシー情報暗号化処理、（３）暗号化された利用者
のプライバシー情報を含む認証書を出力する認証書出力
処理。 - 【請求項１５】 電子署名検証装置であるコンピュータ
に、以下の処理を実行させるためのプログラムを記録し
たコンピュータ読み取り可能な記録媒体 （１）電子署名された保証情報と、認証書とを受信する
保証情報及び認証書受信処理、（２）受信した認証書を
用いて、受信した保証情報の電子署名を検証する電子署
名検証処理、（３）受信した認証書に含まれる利用者の
プライバシー情報が暗号化されている場合に、暗号化さ
れた利用者のプライバシー情報を含む、暗号化された利
用者のプライバシー情報の復号を要求するプライバシー
情報アクセス要求を送信するプライバシー情報アクセス
要求送信処理、（４）復号された利用者のプライバシー
情報を受信するプライバシー情報受信処理。 - 【請求項１６】 プライバシー情報鍵管理サーバである
コンピュータに、以下の処理を実行させるためのプログ
ラムを記録したコンピュータ読み取り可能な記録媒体 （１）暗号化された利用者のプライバシー情報を含む、
暗号化された利用者のプライバシー情報の復号を要求す
るプライバシー情報アクセス要求を受信するプライバシ
ー情報アクセス要求受信処理、（２）暗号化された利用
者のプライバシー情報の復号に用いるプライバシー情報
復号鍵を記憶するプライバシー情報復号鍵記憶処理、
（３）記憶されているプライバシー情報復号鍵を用い
て、プライバシー情報アクセス要求受信部により受信し
たプライバシー情報アクセス要求に含まれる暗号化され
た利用者のプライバシー情報を復号するプライバシー情
報復号処理、（４）復号した利用者のプライバシー情報
を、プライバシー情報アクセス要求の送信元に送信する
プライバシー情報送信処理。 - 【請求項１７】 利用者からの認証書発行要求に応じ、
利用者のプライバシー情報を含む認証書を発行する認証
局サーバであるコンピュータに、以下の処理を実行させ
るためのプログラムを記録したコンピュータ読み取り可
能な記録媒体 （１）いずれかの装置により認証書に含まれる利用者の
プライバシー情報にアクセスされた場合に、アクセスし
た上記装置からその旨の通知を受信する宛先であるプラ
イバシー情報アクセス通知先を含めた認証書を生成する
認証書生成処理、（２）利用者のプライバシー情報と、
プライバシー情報アクセス通知先とを含む認証書を出力
する認証書出力処理。 - 【請求項１８】 電子署名検証装置であるコンピュータ
に、以下の処理を実行させるためのプログラムを記録し
たコンピュータ読み取り可能な記録媒体 （１）電子署名された保証情報と、認証書とを受信する
保証情報及び認証書受信処理、（２）受信した認証書を
用いて、受信した保証情報の電子署名を検証する電子署
名検証処理、（３）受信した認証書に含まれる利用者の
プライバシー情報にアクセスした場合に、受信した認証
書に含まれるプライバシー情報アクセス通知先へ、認証
書に含まれる利用者のプライバシー情報にアクセスした
旨の通知を送信するプライバシー情報アクセス通知送信
処理。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000137129A JP2001320365A (ja) | 2000-05-10 | 2000-05-10 | 認証局サーバ及び電子署名装置及び電子署名検証装置及びプライバシー情報鍵管理サーバ及びプログラムを記録したコンピュータ読み取り可能な記録媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000137129A JP2001320365A (ja) | 2000-05-10 | 2000-05-10 | 認証局サーバ及び電子署名装置及び電子署名検証装置及びプライバシー情報鍵管理サーバ及びプログラムを記録したコンピュータ読み取り可能な記録媒体 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001320365A true JP2001320365A (ja) | 2001-11-16 |
Family
ID=18644957
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000137129A Pending JP2001320365A (ja) | 2000-05-10 | 2000-05-10 | 認証局サーバ及び電子署名装置及び電子署名検証装置及びプライバシー情報鍵管理サーバ及びプログラムを記録したコンピュータ読み取り可能な記録媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2001320365A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20150083179A (ko) * | 2014-01-08 | 2015-07-17 | 주식회사 비즈모델라인 | 인증서 관리 방법 |
| JPWO2016017324A1 (ja) * | 2014-07-28 | 2017-04-27 | エンクリプティア株式会社 | ユーザ情報管理システム、ユーザ情報管理方法、管理サーバ用プログラム及びこれを記録した記録媒体、ユーザ端末用プログラム及びこれを記録した記録媒体、サービスサーバ用プログラム及びこれを記録した記録媒体 |
-
2000
- 2000-05-10 JP JP2000137129A patent/JP2001320365A/ja active Pending
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20150083179A (ko) * | 2014-01-08 | 2015-07-17 | 주식회사 비즈모델라인 | 인증서 관리 방법 |
| KR102296110B1 (ko) * | 2014-01-08 | 2021-09-02 | 주식회사 비즈모델라인 | 인증서 관리 방법 |
| JPWO2016017324A1 (ja) * | 2014-07-28 | 2017-04-27 | エンクリプティア株式会社 | ユーザ情報管理システム、ユーザ情報管理方法、管理サーバ用プログラム及びこれを記録した記録媒体、ユーザ端末用プログラム及びこれを記録した記録媒体、サービスサーバ用プログラム及びこれを記録した記録媒体 |
| US10382430B2 (en) | 2014-07-28 | 2019-08-13 | Encryptier Co., Ltd. | User information management system; user information management method; program, and recording medium on which it is recorded, for management server; program, and recording medium on which it is recorded, for user terminal; and program, and recording medium on which it is recorded, for service server |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6834112B1 (en) | Secure distribution of private keys to multiple clients | |
| US7688975B2 (en) | Method and apparatus for dynamic generation of symmetric encryption keys and exchange of dynamic symmetric key infrastructure | |
| JP4625234B2 (ja) | トークン使用可能公開鍵インフラストラクチャ・システムにおけるユーザ証明書／秘密鍵の割り当て | |
| US20030035548A1 (en) | Client controlled data recovery management | |
| US20060095769A1 (en) | System and method for initializing operation for an information security operation | |
| CA2554847C (en) | System and method for secure electronic data delivery | |
| US20020032873A1 (en) | Method and system for protecting objects distributed over a network | |
| JP2004509398A (ja) | ネットワークにわたって配布されるオブジェクトの保護のために監査証跡を確立するためのシステム | |
| JP2009541817A (ja) | システム間シングルサインオン | |
| US7660987B2 (en) | Method of establishing a secure e-mail transmission link | |
| JP2005502269A (ja) | デジタル証明書を作成するための方法及び装置 | |
| JPH0962596A (ja) | 電子メールシステム | |
| JPH10336172A (ja) | 電子認証用公開鍵の管理方法 | |
| JPH09200194A (ja) | 安全保護の行われた通信を行うための装置および方法 | |
| KR20100114321A (ko) | 디지털 콘텐츠 거래내역 인증확인 시스템 및 그 방법 | |
| JP3431745B2 (ja) | ゲートウェイシステム | |
| JP2003345930A (ja) | 属性証明書管理方法および装置 | |
| JP3690237B2 (ja) | 認証方法、記録媒体、認証システム、端末装置、及び認証用記録媒体作成装置 | |
| JPH10240826A (ja) | 電子契約方法 | |
| JP2000099421A (ja) | 電子情報の到達確認方法 | |
| JPH06284124A (ja) | 情報伝送システム | |
| JP2001320365A (ja) | 認証局サーバ及び電子署名装置及び電子署名検証装置及びプライバシー情報鍵管理サーバ及びプログラムを記録したコンピュータ読み取り可能な記録媒体 | |
| KR100239865B1 (ko) | 통신보안 제공방법 및 장치(apparatus and method for providing secured communications) | |
| JP2004347636A (ja) | チケット処理システムおよびその方法 | |
| JP3725020B2 (ja) | 電子データの内容証明方法及びそのシステム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20040514 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20041018 |