JP2001326632A - 分散グループ管理システムおよび方法 - Google Patents
分散グループ管理システムおよび方法Info
- Publication number
- JP2001326632A JP2001326632A JP2000145397A JP2000145397A JP2001326632A JP 2001326632 A JP2001326632 A JP 2001326632A JP 2000145397 A JP2000145397 A JP 2000145397A JP 2000145397 A JP2000145397 A JP 2000145397A JP 2001326632 A JP2001326632 A JP 2001326632A
- Authority
- JP
- Japan
- Prior art keywords
- group
- certificate
- server
- information
- client
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/105—Multiple levels of security
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/12—Applying verification of the received information
- H04L63/123—Applying verification of the received information received data contents, e.g. message integrity
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
- H04L9/3213—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority using tickets or tokens, e.g. Kerberos
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
- H04L9/3228—One-time or temporary data, i.e. information which is sent for every authentication or authorization, e.g. one-time-password, one-time-token or one-time-key
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
- H04L9/3273—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response for mutual authentication
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Storage Device Security (AREA)
- Computer And Data Communications (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
(57)【要約】
【課題】 分散グループ管理システムにおいて、ユーザ
の所属するグループに関する認証情報を、クライアント
側で高速に生成すると共に、サーバ側でこれを高速に検
査可能とする。 【解決手段】 ユーザが所属するグループ名を含む原グ
ループ情報をもとにグループ証明書ＧＣをクライアント
２側で発行するグループ証明書発行装置３と、クライア
ント２側から送信された該証明書ＧＣの正当性をサーバ
１内にて検査するグループ証明書検査部１２と、を備
え、グループ証明書発行装置３は、原グループ情報の情
報を暗号学的関数により演算した発行側演算値をこの原
グループ情報に付加してグループ証明書ＧＣとし、グル
ープ証明書検査部１２は、受信した該証明書ＧＣに含ま
れる一部の情報を同一の暗号学的関数により演算して検
査側演算値を得、発行側演算値と検査側演算値とが一致
することを確認して認証を行う。
の所属するグループに関する認証情報を、クライアント
側で高速に生成すると共に、サーバ側でこれを高速に検
査可能とする。 【解決手段】 ユーザが所属するグループ名を含む原グ
ループ情報をもとにグループ証明書ＧＣをクライアント
２側で発行するグループ証明書発行装置３と、クライア
ント２側から送信された該証明書ＧＣの正当性をサーバ
１内にて検査するグループ証明書検査部１２と、を備
え、グループ証明書発行装置３は、原グループ情報の情
報を暗号学的関数により演算した発行側演算値をこの原
グループ情報に付加してグループ証明書ＧＣとし、グル
ープ証明書検査部１２は、受信した該証明書ＧＣに含ま
れる一部の情報を同一の暗号学的関数により演算して検
査側演算値を得、発行側演算値と検査側演算値とが一致
することを確認して認証を行う。
Description
【０００１】
【発明の属する技術分野】本発明は、複数のコンピュー
タシステム間で分散処理を行う際に、ユーザやユーザの
所属するグループに関する情報をセキュリティ管理する
ための分散グループ管理システムに関する。近年のコン
ピュータネットワークの発展により、複数のコンピュー
タシステム間で分散して情報をやりとりする処理、すな
わちリモート処理を行うことが要求されている。このよ
うなリモート処理を実行するにあたり、認証の管理およ
びその認証に基づく権限の管理、すなわちセキュリティ
管理は不可欠なものである。
タシステム間で分散処理を行う際に、ユーザやユーザの
所属するグループに関する情報をセキュリティ管理する
ための分散グループ管理システムに関する。近年のコン
ピュータネットワークの発展により、複数のコンピュー
タシステム間で分散して情報をやりとりする処理、すな
わちリモート処理を行うことが要求されている。このよ
うなリモート処理を実行するにあたり、認証の管理およ
びその認証に基づく権限の管理、すなわちセキュリティ
管理は不可欠なものである。
【０００２】一方、上記権限についてみると、上記リモ
ート処理を要求するユーザが多数ある場合、それぞれ複
数の予め定めたユーザが所属するグループを複数グルー
プ、コンピュータシステム内で設定する、ということが
一般に行われている。これが上述したグループであり、
これにより多数のユーザの権限、例えばファイルの読出
し権限、ファイルの読出し／書込み権限等の権限をきわ
めて効率良く管理することができる。
ート処理を要求するユーザが多数ある場合、それぞれ複
数の予め定めたユーザが所属するグループを複数グルー
プ、コンピュータシステム内で設定する、ということが
一般に行われている。これが上述したグループであり、
これにより多数のユーザの権限、例えばファイルの読出
し権限、ファイルの読出し／書込み権限等の権限をきわ
めて効率良く管理することができる。
【０００３】なお上述したグループの概念は、グループ
（group ）の他に、ロール（role）や特権（privilege
）といった名称でも広く知られているが、本発明にお
いては、これらの名称を代表してグループと称すること
にする。いずれの名称であっても、一つのグループに複
数のユーザが所属できる（場合によっては、一人のユー
ザが複数のグループに所属できる）といった基本的な性
質は同じだからである。
（group ）の他に、ロール（role）や特権（privilege
）といった名称でも広く知られているが、本発明にお
いては、これらの名称を代表してグループと称すること
にする。いずれの名称であっても、一つのグループに複
数のユーザが所属できる（場合によっては、一人のユー
ザが複数のグループに所属できる）といった基本的な性
質は同じだからである。
【０００４】セキュリティ管理としての現状の認証方式
は、（ｉ）パスワードや秘密鍵情報等のような秘密の知
識を保持すること、（ii）例えばＩＣカードのように、
物理的な構造を工夫し偽造が困難な物品を所持するこ
と、あるいは（iii ）指紋や網膜パターンのような特定
の個人を判別しうる身体的特徴を利用すること、等を根
拠として認証を行うものがほとんどである。
は、（ｉ）パスワードや秘密鍵情報等のような秘密の知
識を保持すること、（ii）例えばＩＣカードのように、
物理的な構造を工夫し偽造が困難な物品を所持するこ
と、あるいは（iii ）指紋や網膜パターンのような特定
の個人を判別しうる身体的特徴を利用すること、等を根
拠として認証を行うものがほとんどである。
【０００５】ところが、上記の（ｉ）〜（iii ）に示し
た認証の根拠をそのまま上記グループの認証に用いよう
とすると、いずれの認証の根拠であっても、上記グルー
プを構成する複数のユーザがそれぞれその認証の根拠を
共有することはきわめて困難であり、また、そのグルー
プから脱退するユーザがあるときにそのユーザから、こ
れまで共有していた認証の根拠を剥奪することもきわめ
て困難である、といった不都合がある。
た認証の根拠をそのまま上記グループの認証に用いよう
とすると、いずれの認証の根拠であっても、上記グルー
プを構成する複数のユーザがそれぞれその認証の根拠を
共有することはきわめて困難であり、また、そのグルー
プから脱退するユーザがあるときにそのユーザから、こ
れまで共有していた認証の根拠を剥奪することもきわめ
て困難である、といった不都合がある。
【０００６】そこでその不都合を解消すべく、まず個人
個人のユーザの認証を、上記（ｉ）〜（iii ）に示すよ
うな認証の根拠に基づいて行った上でさらに、各該ユー
ザのグループへの所属を別途管理する、という二段階構
造のモデルからなるセキュリティ管理手法が採用されて
いる。例えばＵＮＩＸ（登録商標）のユーザおよびグル
ープを始めとして、多くのコンピュータシステムにおい
て、かかるモデルが採用されている。
個人のユーザの認証を、上記（ｉ）〜（iii ）に示すよ
うな認証の根拠に基づいて行った上でさらに、各該ユー
ザのグループへの所属を別途管理する、という二段階構
造のモデルからなるセキュリティ管理手法が採用されて
いる。例えばＵＮＩＸ（登録商標）のユーザおよびグル
ープを始めとして、多くのコンピュータシステムにおい
て、かかるモデルが採用されている。
【０００７】本発明は上記のような、認証に関するセキ
ュリティ管理手法について述べる。
ュリティ管理手法について述べる。
【０００８】
【従来の技術】従来の標準的なＵＮＩＸは、ユーザおよ
びグループの概念を有しているが、このグループは、該
当するサーバの中にローカルに存在するものである。し
たがって、このグループが共有する権限を利用すること
を要求するユーザは、まずユーザ個人としての認証を受
けなければならない、という不利がある。
びグループの概念を有しているが、このグループは、該
当するサーバの中にローカルに存在するものである。し
たがって、このグループが共有する権限を利用すること
を要求するユーザは、まずユーザ個人としての認証を受
けなければならない、という不利がある。
【０００９】一方、上記のユーザおよびグループの概念
に関し、ＮＩＳ（Network Information Service ）と称
される情報共有管理手法が知られている。この手法を用
いれば、複数のサーバの各ユーザについて、ユーザ／認
証情報テーブルと、ユーザ／グループ対応テーブルと、
ユーザ／権限対応テーブルとを、単一のＮＩＳサーバに
て一括管理することが可能となる。
に関し、ＮＩＳ（Network Information Service ）と称
される情報共有管理手法が知られている。この手法を用
いれば、複数のサーバの各ユーザについて、ユーザ／認
証情報テーブルと、ユーザ／グループ対応テーブルと、
ユーザ／権限対応テーブルとを、単一のＮＩＳサーバに
て一括管理することが可能となる。
【００１０】しかし、その情報共有管理手法を用いて
も、サーバとＮＩＳサーバとの間で緊密な通信が保証さ
れていなければならないことから、セキュリティ管理の
主体および組織の枠組みという観点からすると、このＮ
ＩＳサーバは、クライアントよりむしろサーバに近い扱
いをしなければならない。また、その情報共有管理手法
を用いても、上述したユーザ個人としての認証を受けな
ければならない、という既述の不利が伴うことに変わり
はない。
も、サーバとＮＩＳサーバとの間で緊密な通信が保証さ
れていなければならないことから、セキュリティ管理の
主体および組織の枠組みという観点からすると、このＮ
ＩＳサーバは、クライアントよりむしろサーバに近い扱
いをしなければならない。また、その情報共有管理手法
を用いても、上述したユーザ個人としての認証を受けな
ければならない、という既述の不利が伴うことに変わり
はない。
【００１１】このように、ユーザ個人としての認証を受
けなければならない、という上述の不利を解消できる手
法の１つとして、間接的に認証を行うという手法が知ら
れている。かかる間接認証手法を主としてＵＮＩＸシス
テムに取り入れたものとして、ケルベロス（Kerberos）
と称される分散認証システムが公知文献１において提案
されている（公知文献１：John Kohl and B.Clifford N
euman. The KerberosNetwork Authentication Service
(Version 5). Internet Request for Comments RFC-151
0. September 1993. ）。
けなければならない、という上述の不利を解消できる手
法の１つとして、間接的に認証を行うという手法が知ら
れている。かかる間接認証手法を主としてＵＮＩＸシス
テムに取り入れたものとして、ケルベロス（Kerberos）
と称される分散認証システムが公知文献１において提案
されている（公知文献１：John Kohl and B.Clifford N
euman. The KerberosNetwork Authentication Service
(Version 5). Internet Request for Comments RFC-151
0. September 1993. ）。
【００１２】このケルベロス分散認証システムでは、リ
モート処理を行うサーバではなく、チケットサーバと呼
ばれる別のサーバが、各ユーザの直接的な認証を一括し
て行い、その直接認証を行った上で、本来のサーバの利
用を許可するためのチケットを、該チケットサーバより
発行する。そして各ユーザは、その発行されたチケット
を上記本来のサーバに提示することによって、間接的に
認証を受ける仕組みになっている。このような仕組み
は、暗号学的手法に基づいて実現されている。
モート処理を行うサーバではなく、チケットサーバと呼
ばれる別のサーバが、各ユーザの直接的な認証を一括し
て行い、その直接認証を行った上で、本来のサーバの利
用を許可するためのチケットを、該チケットサーバより
発行する。そして各ユーザは、その発行されたチケット
を上記本来のサーバに提示することによって、間接的に
認証を受ける仕組みになっている。このような仕組み
は、暗号学的手法に基づいて実現されている。
【００１３】さらに、ケルベロス・バージョン５の拡張
フィールドに、グループ所属情報を含める、という提案
が公知文献２においてなされている（公知文献２：B.Cl
ifford Neuman, Proxy-Based Authorization and Accou
nting for Distributed Systems. In Proceedings of t
he Thirteenth International Conference on Distribu
ted Computing Systems, pages 283-291, May 1993.
）。
フィールドに、グループ所属情報を含める、という提案
が公知文献２においてなされている（公知文献２：B.Cl
ifford Neuman, Proxy-Based Authorization and Accou
nting for Distributed Systems. In Proceedings of t
he Thirteenth International Conference on Distribu
ted Computing Systems, pages 283-291, May 1993.
）。
【００１４】図４８は従来の分散グループ管理システム
を表す図（その１）、図４９は同図（その２）である。
これらの図に示すシステムは、上記公知文献２で開示さ
れるケルベロスシステムに、グループへの所属を証明す
る機能を付加したシステム構成を表す。ただし、後述す
る本発明のシステム構成と対比しやすいような構成にし
て表している。
を表す図（その１）、図４９は同図（その２）である。
これらの図に示すシステムは、上記公知文献２で開示さ
れるケルベロスシステムに、グループへの所属を証明す
る機能を付加したシステム構成を表す。ただし、後述す
る本発明のシステム構成と対比しやすいような構成にし
て表している。
【００１５】上記公知文献２を参照すると、チケットは
前述のグループ所属情報とは別に、ユーザ（Ｕ）個人の
ユーザ名の情報も含むが、サーバ１側では必ずしもこの
ユーザ名を使わなくとも、該グループ所属情報だけで、
認証と権限の適用とが行えるので、図４８および４９で
は、サーバ１が保持しうるユーザＵに関する情報を省略
している。
前述のグループ所属情報とは別に、ユーザ（Ｕ）個人の
ユーザ名の情報も含むが、サーバ１側では必ずしもこの
ユーザ名を使わなくとも、該グループ所属情報だけで、
認証と権限の適用とが行えるので、図４８および４９で
は、サーバ１が保持しうるユーザＵに関する情報を省略
している。
【００１６】このように、前述した間接認証の仕組み
に、グループ所属情報を取り入れることによって、ユー
ザ−グループの管理をサーバ１から切り離して一括して
行い、これにより、ユーザ（Ｕ）個人としてはサーバ１
にこれを登録することを不要とした分散グループ管理シ
ステムが実現される。図４８および４９に示すシステム
をより一層詳しく説明すると次のとおりである。
に、グループ所属情報を取り入れることによって、ユー
ザ−グループの管理をサーバ１から切り離して一括して
行い、これにより、ユーザ（Ｕ）個人としてはサーバ１
にこれを登録することを不要とした分散グループ管理シ
ステムが実現される。図４８および４９に示すシステム
をより一層詳しく説明すると次のとおりである。
【００１７】本図において参照番号１０は分散グループ
管理システムを表し、サーバ１と、クライアント２と、
チケットサーバ３′とにより構成され、これらの構成要
素１，２および３′は、ネットワーク４を介して相互に
通信可能である。通常クライアント２は複数存在し（図
では簡単のために１つのみ示す、以下同様）、しかも多
数のユーザＵがこれらのクライアント２およびネットワ
ーク４を介して、サーバ１に対しリモート処理を要求す
る。
管理システムを表し、サーバ１と、クライアント２と、
チケットサーバ３′とにより構成され、これらの構成要
素１，２および３′は、ネットワーク４を介して相互に
通信可能である。通常クライアント２は複数存在し（図
では簡単のために１つのみ示す、以下同様）、しかも多
数のユーザＵがこれらのクライアント２およびネットワ
ーク４を介して、サーバ１に対しリモート処理を要求す
る。
【００１８】各ユーザがどのグループに所属するかとい
うグループメンバーシップを表すテーブルは、全ユーザ
に対し一括してチケットサーバ３′が保持する。図で
は、ユーザ−グループマッピング格納手段３２がそのテ
ーブルの機能を果す。ユーザＵがクライアント２を介し
てサーバ１に対しリモート処理を要求するに際し、ユー
ザＵはまずチケットサーバ３′に対しチケットＴＣの発
行を要求する。ただし、この要求のための経路は図示を
省略している（以下の各図において同じ）。チケットサ
ーバ３′はその要求を受けて、そのユーザが例えば「グ
ループ１〜グループ４」のうち、例えば「グループ２」
に所属していること（予め手段３２に登録している）
を、該ユーザ−グループマッピング格納手段３２より知
ると、この「グループ２」を含むチケットＴＣをチケッ
ト発行部３１′より発行し、クライアント２に返す。ユ
ーザはこのチケットＴＣを持ってサーバ１に対しアクセ
スし、リモート処理を要求する。
うグループメンバーシップを表すテーブルは、全ユーザ
に対し一括してチケットサーバ３′が保持する。図で
は、ユーザ−グループマッピング格納手段３２がそのテ
ーブルの機能を果す。ユーザＵがクライアント２を介し
てサーバ１に対しリモート処理を要求するに際し、ユー
ザＵはまずチケットサーバ３′に対しチケットＴＣの発
行を要求する。ただし、この要求のための経路は図示を
省略している（以下の各図において同じ）。チケットサ
ーバ３′はその要求を受けて、そのユーザが例えば「グ
ループ１〜グループ４」のうち、例えば「グループ２」
に所属していること（予め手段３２に登録している）
を、該ユーザ−グループマッピング格納手段３２より知
ると、この「グループ２」を含むチケットＴＣをチケッ
ト発行部３１′より発行し、クライアント２に返す。ユ
ーザはこのチケットＴＣを持ってサーバ１に対しアクセ
スし、リモート処理を要求する。
【００１９】これを受けてサーバ１は、認証機能部１１
にて当該アクセスに対する認証を行い正当なアクセスか
否か判断する。この判断に際し、チケット検査部１２′
は受信したチケットＴＣの検査を行う。このチケットＴ
Ｃの検査にて、当該アクセスが「グループ２」について
のリモート処理要求であることを知ると、サーバ１は、
グループ−権限マッピング格納手段１５を参照して、
「グループ２」に許可された権限が例えば“ファイルか
らの読出しのみ”であるとすると（予め登録してあ
る）、その権限内での当該リモート処理を実行する。
にて当該アクセスに対する認証を行い正当なアクセスか
否か判断する。この判断に際し、チケット検査部１２′
は受信したチケットＴＣの検査を行う。このチケットＴ
Ｃの検査にて、当該アクセスが「グループ２」について
のリモート処理要求であることを知ると、サーバ１は、
グループ−権限マッピング格納手段１５を参照して、
「グループ２」に許可された権限が例えば“ファイルか
らの読出しのみ”であるとすると（予め登録してあ
る）、その権限内での当該リモート処理を実行する。
【００２０】なお、チケットサーバ３′内のグループ秘
密情報格納手段３３は、サーバ１１内のグループ秘密情
報格納手段１３と協働して一層セキュリティを高めるべ
く、各グループ毎に予め付与された秘密情報（秘密コー
ド）をお互いに持ち合う。また、チケット蓄積部１４′
は、受信したチケットＴＣを一時的に蓄積して保持し、
悪意の第三者によりなされたリモート処理要求か否かを
判断するのに用いられる。
密情報格納手段３３は、サーバ１１内のグループ秘密情
報格納手段１３と協働して一層セキュリティを高めるべ
く、各グループ毎に予め付与された秘密情報（秘密コー
ド）をお互いに持ち合う。また、チケット蓄積部１４′
は、受信したチケットＴＣを一時的に蓄積して保持し、
悪意の第三者によりなされたリモート処理要求か否かを
判断するのに用いられる。
【００２１】このような悪意の第三者が、ユーザからの
チケットＴＣを、例えばネットワーク４上にて盗み見
し、「グループ２」から「グループ３」（「グループ
３」に与えられた権限は、例えば“ファイルからの読出
しおよびファイルへの書込みの双方”であるものとす
る）への改ざんを試みたとすると、その悪意の第三者に
よって、そのファイルの中身が書き換えられてしまう、
という事態が発生してしまう。
チケットＴＣを、例えばネットワーク４上にて盗み見
し、「グループ２」から「グループ３」（「グループ
３」に与えられた権限は、例えば“ファイルからの読出
しおよびファイルへの書込みの双方”であるものとす
る）への改ざんを試みたとすると、その悪意の第三者に
よって、そのファイルの中身が書き換えられてしまう、
という事態が発生してしまう。
【００２２】セキュリティ管理上かかる事態の発生は可
能な限り抑止しなければならない。そのために設けられ
たのが、チケット発行部３１′内の暗号化機能部３４′
であり、チケットＴＣを上記秘密コードを秘密鍵として
用いて暗号化した上でクライアント２に返す。暗号化さ
れたチケットＴＣはネットワーク４に送出され、これを
受信したサーバ１は、復号化機能部１６′にて上記秘密
コードを秘密鍵として用いて復号し元のチケットＴＣに
戻す。このような暗号化処理によりセキュリティは大幅
に向上される。
能な限り抑止しなければならない。そのために設けられ
たのが、チケット発行部３１′内の暗号化機能部３４′
であり、チケットＴＣを上記秘密コードを秘密鍵として
用いて暗号化した上でクライアント２に返す。暗号化さ
れたチケットＴＣはネットワーク４に送出され、これを
受信したサーバ１は、復号化機能部１６′にて上記秘密
コードを秘密鍵として用いて復号し元のチケットＴＣに
戻す。このような暗号化処理によりセキュリティは大幅
に向上される。
【００２３】
【発明が解決しようとする課題】上記暗号化機能部３
４′による暗号化処理は、原チケットＴＣに対し秘密鍵
をもって暗号化することにより行われる。したがって、
秘密鍵が悪意の第三者に知られない限り、原チケットＴ
Ｃを盗み見することはきわめて困難であり、セキュリテ
ィは確保される。
４′による暗号化処理は、原チケットＴＣに対し秘密鍵
をもって暗号化することにより行われる。したがって、
秘密鍵が悪意の第三者に知られない限り、原チケットＴ
Ｃを盗み見することはきわめて困難であり、セキュリテ
ィは確保される。
【００２４】しかしながら、一般に、上記暗号化処理の
ための処理速度は遅く、かなりの処理時間を要してしま
う。このため、グループの間接認証を高速に行うことが
できない、という問題がある。したがって本発明は、上
記問題点に鑑み、グループの間接認証を高速化できる分
散グループ管理システムを提供することを目的とするも
のである。
ための処理速度は遅く、かなりの処理時間を要してしま
う。このため、グループの間接認証を高速に行うことが
できない、という問題がある。したがって本発明は、上
記問題点に鑑み、グループの間接認証を高速化できる分
散グループ管理システムを提供することを目的とするも
のである。
【００２５】
【課題を解決するための手段】図１は本発明に基づく分
散グループ管理システムの基本構成を示す図である。な
お全図を通して同様の構成要素には、同一の参照番号ま
たは記号を付して示す。本図において、参照番号１０は
分散グループ管理システムを表す。このシステム１０
は、ユーザ（Ｕ）側のクライアント２と、各グループ毎
に割り当てられた所定の権限（authorization ）のもと
にユーザ側からのリモート処理要求を実行するサーバ１
とに対してセキュリティ管理を行うために、ユーザＵの
グループへの所属を間接的に認証（authentication）す
るものである。
散グループ管理システムの基本構成を示す図である。な
お全図を通して同様の構成要素には、同一の参照番号ま
たは記号を付して示す。本図において、参照番号１０は
分散グループ管理システムを表す。このシステム１０
は、ユーザ（Ｕ）側のクライアント２と、各グループ毎
に割り当てられた所定の権限（authorization ）のもと
にユーザ側からのリモート処理要求を実行するサーバ１
とに対してセキュリティ管理を行うために、ユーザＵの
グループへの所属を間接的に認証（authentication）す
るものである。
【００２６】このシステム１０は、サーバ１と、クライ
アント２と、グループ証明書発行装置３と、これらの間
の相互通信に供するネットワーク４とからなる。さらに
サーバ１側には、グループ証明書検査部１２が設けられ
る。グループ証明書発行装置３は、リモート処理要求が
あったとき、当該ユーザが所属するグループ名を含む原
グループ情報ＧＲをもとにグループ証明書ＧＣ（Group
Certificate ）をクライアント２側で発行し、グループ
証明書検査部１２は、クライアント２側から送信された
グループ証明書ＧＣの正当性をサーバ１内にて検査す
る。
アント２と、グループ証明書発行装置３と、これらの間
の相互通信に供するネットワーク４とからなる。さらに
サーバ１側には、グループ証明書検査部１２が設けられ
る。グループ証明書発行装置３は、リモート処理要求が
あったとき、当該ユーザが所属するグループ名を含む原
グループ情報ＧＲをもとにグループ証明書ＧＣ（Group
Certificate ）をクライアント２側で発行し、グループ
証明書検査部１２は、クライアント２側から送信された
グループ証明書ＧＣの正当性をサーバ１内にて検査す
る。
【００２７】ここにグループ証明書発行装置３は、原グ
ループ情報ＧＲの情報を暗号学的関数（cryptographic
function）により演算した発行側演算値をこの原グルー
プ情報ＧＲに付加し、グループ証明書ＧＣとする。また
グループ証明書検査部１２は、受信したグループ証明書
ＧＣに含まれる一部の情報を同一の上記暗号学的関数に
より演算して検査側演算値を得、これら発行側演算値と
検査側演算値とが一致することを確認して、前述の認証
を行う。
ループ情報ＧＲの情報を暗号学的関数（cryptographic
function）により演算した発行側演算値をこの原グルー
プ情報ＧＲに付加し、グループ証明書ＧＣとする。また
グループ証明書検査部１２は、受信したグループ証明書
ＧＣに含まれる一部の情報を同一の上記暗号学的関数に
より演算して検査側演算値を得、これら発行側演算値と
検査側演算値とが一致することを確認して、前述の認証
を行う。
【００２８】上記本発明の分散グループ管理システム１
０は、次に述べる分散グループ管理方法としても捉える
ことができる。図２は本発明に基づく分散グループ管理
方法の基本ステップを示す図である。本図に示すとお
り、その方法は第１ステップＳ１と、第２ステップＳ２
と、第３ステップＳ３とを有する。この方法は、ユーザ
（Ｕ）側のクライアント２と、各グループ毎に割り当て
られた所定の権限のもとにユーザ側からのリモート処理
要求を実行するサーバ１とに対してセキュリティ管理を
行うために、ユーザＵのグループへの所属を間接的に認
証する分散グループ管理方法であって、 （ｉ）第１ステップＳ１では、クライアント２側で、リ
モート処理要求があったとき、当該ユーザＵが所属する
グループ名を含む原グループ情報ＧＲを暗号学的関数に
より演算し、得られた発行側演算値を原グループ情報に
付加したグループ証明書ＧＣを発行する。
０は、次に述べる分散グループ管理方法としても捉える
ことができる。図２は本発明に基づく分散グループ管理
方法の基本ステップを示す図である。本図に示すとお
り、その方法は第１ステップＳ１と、第２ステップＳ２
と、第３ステップＳ３とを有する。この方法は、ユーザ
（Ｕ）側のクライアント２と、各グループ毎に割り当て
られた所定の権限のもとにユーザ側からのリモート処理
要求を実行するサーバ１とに対してセキュリティ管理を
行うために、ユーザＵのグループへの所属を間接的に認
証する分散グループ管理方法であって、 （ｉ）第１ステップＳ１では、クライアント２側で、リ
モート処理要求があったとき、当該ユーザＵが所属する
グループ名を含む原グループ情報ＧＲを暗号学的関数に
より演算し、得られた発行側演算値を原グループ情報に
付加したグループ証明書ＧＣを発行する。
【００２９】（ii）第２ステップＳ２では、サーバ１側
で、受信したグループ証明書ＧＣの情報を同一の暗号学
的関数により演算して検査側演算値を得る。 （iii ）ステップＳ３では、サーバ１側で、検査側演算
値と受信した発行側演算値とを比較し、これらが一致す
ることを確認することにより上述の認証を行い、クライ
アント２側から送信されたグループ証明書ＧＣの正当性
をサーバ１内にて検査する。
で、受信したグループ証明書ＧＣの情報を同一の暗号学
的関数により演算して検査側演算値を得る。 （iii ）ステップＳ３では、サーバ１側で、検査側演算
値と受信した発行側演算値とを比較し、これらが一致す
ることを確認することにより上述の認証を行い、クライ
アント２側から送信されたグループ証明書ＧＣの正当性
をサーバ１内にて検査する。
【００３０】従来は、既に述べたとおり、グループ名等
の情報を含むメッセージデータ（チケットＴＣに相当）
を、秘密鍵により暗号化して暗号文を得る。そしてクラ
イアント側から送信されたその暗号文を、サーバ側にて
その秘密鍵により復号して元のメッセージデータを再生
している。すなわち、元のメッセージデータを全く別の
暗号文に変換して送信し、受信したその暗号文を元のメ
ッセージデータに変換し直すという大規模な処理を行っ
ている。このために、チケットＴＣの生成にかなりの時
間を要した。
の情報を含むメッセージデータ（チケットＴＣに相当）
を、秘密鍵により暗号化して暗号文を得る。そしてクラ
イアント側から送信されたその暗号文を、サーバ側にて
その秘密鍵により復号して元のメッセージデータを再生
している。すなわち、元のメッセージデータを全く別の
暗号文に変換して送信し、受信したその暗号文を元のメ
ッセージデータに変換し直すという大規模な処理を行っ
ている。このために、チケットＴＣの生成にかなりの時
間を要した。
【００３１】ところが本発明ではグループ名等を含むメ
ッセージデータを全く別のデータに変換するということ
はせず、したがって、元のメッセージデータにまた戻す
ということもしない。このため伝送されるメッセージデ
ータは実質的に生データのままである。単に送信するメ
ッセージデータに暗号学的関数の演算を施して得た発行
側演算値をこのメッセージデータに付加し、受信側でも
そのメッセージデータに同一の暗号学的関数の演算を施
して個別に検査側演算値を生成して、これら演算値が一
致するか否かを検査するのみである。もし一致していな
ければ、メッセージデータをクライアント側から送信し
てからサーバ側で受信するまでの間に、悪意の第三者に
より、そのメッセージデータが一部改ざんされたものと
推測することができる。したがって、サーバ１は当該リ
モート処理要求を受け付けない。
ッセージデータを全く別のデータに変換するということ
はせず、したがって、元のメッセージデータにまた戻す
ということもしない。このため伝送されるメッセージデ
ータは実質的に生データのままである。単に送信するメ
ッセージデータに暗号学的関数の演算を施して得た発行
側演算値をこのメッセージデータに付加し、受信側でも
そのメッセージデータに同一の暗号学的関数の演算を施
して個別に検査側演算値を生成して、これら演算値が一
致するか否かを検査するのみである。もし一致していな
ければ、メッセージデータをクライアント側から送信し
てからサーバ側で受信するまでの間に、悪意の第三者に
より、そのメッセージデータが一部改ざんされたものと
推測することができる。したがって、サーバ１は当該リ
モート処理要求を受け付けない。
【００３２】上記のような暗号学的関数としての好適例
の１つとしては、暗号学的ハッシュ関数（hash functio
n ）を挙げることができ、この関数はシンプルなアルゴ
リズムで実現される。以下の説明では、この暗号学的ハ
ッシュ関数（以下、単にハッシュ関数とも称す）を例に
とって行う。この場合、このハッシュ関数それ自体は既
知であるため、上記の発行側演算値が悪意に再生される
可能性は否定できない。このような恐れに確実に対処す
るための一例として、秘密情報を利用することができ
る。この秘密情報を利用した場合の本発明の分散グルー
プ管理システムは、次のように構成することができる。
再び図１を参照すると、グループ証明書発行装置３は、
グループに割り当てた上記の秘密情報を原グループ情報
ＧＲに含ませて暗号学的関数（ハッシュ関数）による演
算を行う。また、グループ証明書検査部１２は、グルー
プに割り当てた秘密情報を、受信したグループ証明書に
含まれる一部の情報に含ませて暗号学的関数（ハッシュ
関数）による演算を行う。ここに、グループ証明書発行
装置３およびサーバ１は、同一のグループについて同一
の秘密情報を相互に共有するようにする。
の１つとしては、暗号学的ハッシュ関数（hash functio
n ）を挙げることができ、この関数はシンプルなアルゴ
リズムで実現される。以下の説明では、この暗号学的ハ
ッシュ関数（以下、単にハッシュ関数とも称す）を例に
とって行う。この場合、このハッシュ関数それ自体は既
知であるため、上記の発行側演算値が悪意に再生される
可能性は否定できない。このような恐れに確実に対処す
るための一例として、秘密情報を利用することができ
る。この秘密情報を利用した場合の本発明の分散グルー
プ管理システムは、次のように構成することができる。
再び図１を参照すると、グループ証明書発行装置３は、
グループに割り当てた上記の秘密情報を原グループ情報
ＧＲに含ませて暗号学的関数（ハッシュ関数）による演
算を行う。また、グループ証明書検査部１２は、グルー
プに割り当てた秘密情報を、受信したグループ証明書に
含まれる一部の情報に含ませて暗号学的関数（ハッシュ
関数）による演算を行う。ここに、グループ証明書発行
装置３およびサーバ１は、同一のグループについて同一
の秘密情報を相互に共有するようにする。
【００３３】このようにすると、上記秘密情報は上記装
置３と検査部１２のみが保有するものであるから、この
秘密情報を知らない第三者は同一の発行側演算値（ハッ
シュ値）を得ることはできない。この場合、盗み見たハ
ッシュ値から元のグループ証明書の内容を再現すること
は不可能であり、これがハッシュ値を採用する利点でも
ある。なお、以下の説明では、上記の秘密情報を用いた
場合を例にとって行う。
置３と検査部１２のみが保有するものであるから、この
秘密情報を知らない第三者は同一の発行側演算値（ハッ
シュ値）を得ることはできない。この場合、盗み見たハ
ッシュ値から元のグループ証明書の内容を再現すること
は不可能であり、これがハッシュ値を採用する利点でも
ある。なお、以下の説明では、上記の秘密情報を用いた
場合を例にとって行う。
【００３４】
【発明の実施の形態】〔第１実施例〕図３は本発明に基
づく第１実施例を示す図（その１）、図４は同図（その
２）である。なお、この第１実施例に続いて後に、第２
実施例から第７実施例まで説明するが、いずれの実施例
においても、グループ証明書発行装置３、およびサーバ
１内のグループ証明書検査部１２は基本的に次のような
構成からなる。
づく第１実施例を示す図（その１）、図４は同図（その
２）である。なお、この第１実施例に続いて後に、第２
実施例から第７実施例まで説明するが、いずれの実施例
においても、グループ証明書発行装置３、およびサーバ
１内のグループ証明書検査部１２は基本的に次のような
構成からなる。
【００３５】前者（３）は、ユーザ側のクライアント２
と、各グループ毎に割り当てられた所定の権限のもとに
ユーザ側からのリモート処理要求を実行するサーバ１と
に対してセキュリティ管理を行うために、ユーザＵのグ
ループへの所属を間接的に認証する分散グループ管理シ
ステムを構成するグループ証明書発行装置であって、そ
の特徴とするところは、上記のリモート処理要求があっ
たとき、当該ユーザが所属するグループ名を含む原グル
ープ情報ＧＲを発行すると共に、この原グループ情報Ｇ
Ｒの情報を暗号学的関数（ハッシュ関数）により演算し
た発行側演算値を、この原グループ情報ＧＲに付加して
グループ証明書ＧＣとする発行側演算部（３４）を備え
る点にある。
と、各グループ毎に割り当てられた所定の権限のもとに
ユーザ側からのリモート処理要求を実行するサーバ１と
に対してセキュリティ管理を行うために、ユーザＵのグ
ループへの所属を間接的に認証する分散グループ管理シ
ステムを構成するグループ証明書発行装置であって、そ
の特徴とするところは、上記のリモート処理要求があっ
たとき、当該ユーザが所属するグループ名を含む原グル
ープ情報ＧＲを発行すると共に、この原グループ情報Ｇ
Ｒの情報を暗号学的関数（ハッシュ関数）により演算し
た発行側演算値を、この原グループ情報ＧＲに付加して
グループ証明書ＧＣとする発行側演算部（３４）を備え
る点にある。
【００３６】一方後者（１２）は、同様に、ユーザ側の
クライアント２と、各グループ毎に割り当てられた所定
の権限のもとにユーザ側からのリモート処理要求を実行
するサーバ１とに対してセキュリティ管理を行うため
に、ユーザＵのグループへの所属を間接的に認証する分
散グループ管理システムを構成するグループ証明書検査
部であって、その特徴とするところは、サーバ１側にお
いて、クライアント２側から受信したグループ証明書Ｇ
Ｃに含まれる情報を、暗号学的関数（ハッシュ関数）に
より演算して検査側演算値を生成する検査側演算部（１
６）を含み、その受信したグループ証明書ＧＣに含まれ
る発行側演算値と前述の検査側演算値とが一致すること
を確認して上記の認証を行う点にある。
クライアント２と、各グループ毎に割り当てられた所定
の権限のもとにユーザ側からのリモート処理要求を実行
するサーバ１とに対してセキュリティ管理を行うため
に、ユーザＵのグループへの所属を間接的に認証する分
散グループ管理システムを構成するグループ証明書検査
部であって、その特徴とするところは、サーバ１側にお
いて、クライアント２側から受信したグループ証明書Ｇ
Ｃに含まれる情報を、暗号学的関数（ハッシュ関数）に
より演算して検査側演算値を生成する検査側演算部（１
６）を含み、その受信したグループ証明書ＧＣに含まれ
る発行側演算値と前述の検査側演算値とが一致すること
を確認して上記の認証を行う点にある。
【００３７】図３および図４を参照すると、サーバ１と
複数のクライアント２（簡単のため、１つのみ示す）
が、ネットワーク４によって接続されている。サーバ１
は認証機能部１１、グループ証明書検査部１２、グルー
プ秘密情報格納手段１３、グループ証明書蓄積部１４お
よびグループ−権限マッピング格納手段１５を有する。
複数のクライアント２（簡単のため、１つのみ示す）
が、ネットワーク４によって接続されている。サーバ１
は認証機能部１１、グループ証明書検査部１２、グルー
プ秘密情報格納手段１３、グループ証明書蓄積部１４お
よびグループ−権限マッピング格納手段１５を有する。
【００３８】グループ証明書発行装置３はネットワーク
４に接続されていて、グループ証明書発行部３１、ユー
ザ−グループマッピング格納手段３２およびグループ秘
密情報格納手段３３を有する。グループ証明書発行装置
３とサーバ１は、グループ名の名前空間の一部を共有し
ており、そのように共有されているグループ名に割り当
てられているグループの前述した秘密情報として相互に
対応した値を、グループ証明書発行装置３のグループ秘
密情報格納手段３３およびサーバ１のグループ秘密情報
格納手段１３内にそれぞれ保持している。またグループ
証明書発行装置３とサーバ１はそれぞれ図示されていな
い時計機能を持っており、両者は完全にあるいはある小
さな誤差の範囲で同期しているものとする。
４に接続されていて、グループ証明書発行部３１、ユー
ザ−グループマッピング格納手段３２およびグループ秘
密情報格納手段３３を有する。グループ証明書発行装置
３とサーバ１は、グループ名の名前空間の一部を共有し
ており、そのように共有されているグループ名に割り当
てられているグループの前述した秘密情報として相互に
対応した値を、グループ証明書発行装置３のグループ秘
密情報格納手段３３およびサーバ１のグループ秘密情報
格納手段１３内にそれぞれ保持している。またグループ
証明書発行装置３とサーバ１はそれぞれ図示されていな
い時計機能を持っており、両者は完全にあるいはある小
さな誤差の範囲で同期しているものとする。
【００３９】クライアント２のユーザＵがサーバ１へリ
モート処理を要求する際には、まず接続したいサーバ１
の名前（サーバ名）と、グループ証明書発行装置３へ登
録されている自らのユーザ名とを、グループ証明書発行
装置３へ送信することで、グループ証明書ＧＣの発行を
要求する（ただしこのプロセスは図３内で矢印として図
示されていない）。グループ証明書発行装置３内のグル
ープ証明書発行部３１はこれを受け取り、ユーザ−グル
ープマッピング格納手段３２より得られるユーザに割り
当てられたグループ名、グループ秘密情報格納手段３３
より得られるそのグループに割り当てられた秘密情報、
および現在の時刻から算出される有効期限情報（有効期
限は、割り当てられたグループの権限を使用する期間）
を原グループ情報ＧＲとし、これらの値を、前述した発
行側演算部をなすハッシュ機能部３４により処理（ハッ
シュ関数の演算等）してグループ証明書ＧＣを作成す
る。そしてこれをクライアント２へ返送する。
モート処理を要求する際には、まず接続したいサーバ１
の名前（サーバ名）と、グループ証明書発行装置３へ登
録されている自らのユーザ名とを、グループ証明書発行
装置３へ送信することで、グループ証明書ＧＣの発行を
要求する（ただしこのプロセスは図３内で矢印として図
示されていない）。グループ証明書発行装置３内のグル
ープ証明書発行部３１はこれを受け取り、ユーザ−グル
ープマッピング格納手段３２より得られるユーザに割り
当てられたグループ名、グループ秘密情報格納手段３３
より得られるそのグループに割り当てられた秘密情報、
および現在の時刻から算出される有効期限情報（有効期
限は、割り当てられたグループの権限を使用する期間）
を原グループ情報ＧＲとし、これらの値を、前述した発
行側演算部をなすハッシュ機能部３４により処理（ハッ
シュ関数の演算等）してグループ証明書ＧＣを作成す
る。そしてこれをクライアント２へ返送する。
【００４０】そのグループ証明書ＧＣを得たクライアン
ト２は、これを、ネットワーク４を介し、サーバ１へ送
信する。サーバ１では、グループ証明書検査部１２にお
いてグループ秘密情報格納手段１３とグループ証明書蓄
積部１４を用いて、受け取ったグループ証明書ＧＣの正
当性を検査し、正当であればグループ証明書蓄積部１４
へそのグループ証明書ＧＣを格納する。この検査は、前
述した検査側演算部をなすハッシュ機能部１６が、ハッ
シュ関数演算の演算結果をもとに行う。
ト２は、これを、ネットワーク４を介し、サーバ１へ送
信する。サーバ１では、グループ証明書検査部１２にお
いてグループ秘密情報格納手段１３とグループ証明書蓄
積部１４を用いて、受け取ったグループ証明書ＧＣの正
当性を検査し、正当であればグループ証明書蓄積部１４
へそのグループ証明書ＧＣを格納する。この検査は、前
述した検査側演算部をなすハッシュ機能部１６が、ハッ
シュ関数演算の演算結果をもとに行う。
【００４１】上記の検査の成功をもって認証機能部１１
は認証の完了と見なし、グループ証明書ＧＣ内に示され
たグループを、グループ−権限マッピング格納手段１５
において照合し、このグループに与えられた権限を認識
する。この権限の範囲内でクライアント２のユーザＵか
ら要求されたリモート処理を実施する。図５は本発明に
基づく第１実施例を適用した全体構成例を示す図（その
１）、図６は同図（その２）である。
は認証の完了と見なし、グループ証明書ＧＣ内に示され
たグループを、グループ−権限マッピング格納手段１５
において照合し、このグループに与えられた権限を認識
する。この権限の範囲内でクライアント２のユーザＵか
ら要求されたリモート処理を実施する。図５は本発明に
基づく第１実施例を適用した全体構成例を示す図（その
１）、図６は同図（その２）である。
【００４２】なお、後述する第１実施例〜第７実施例を
適用した全体構成例も、図５および図６に示したのと同
様になる。図５および図６において、組織Ａと組織Ｂの
各計算機システムが、ネットワーク４で接続されてお
り、グループ証明書発行装置３は組織Ａが、サーバ（サ
ーバ名をｓｅｒｖｅｒＸとする）１は組織Ｂが管理して
いる。
適用した全体構成例も、図５および図６に示したのと同
様になる。図５および図６において、組織Ａと組織Ｂの
各計算機システムが、ネットワーク４で接続されてお
り、グループ証明書発行装置３は組織Ａが、サーバ（サ
ーバ名をｓｅｒｖｅｒＸとする）１は組織Ｂが管理して
いる。
【００４３】サーバ１は自組織Ｂ内のユーザ向けに、ユ
ーザパスワード格納手段１７、ユーザ−権限マッピング
格納手段１８およびユーザ−グループ−マッピング格納
手段１９を備えており、これらには組織Ｂのユーザが登
録されている。組織Ｂのユーザは自組織Ｂ内のクライア
ント２，５から、サーバ１におけるユーザ名と認証情報
をラインＬ３を介し送信し、認証を受けてからリモート
処理を要求する。
ーザパスワード格納手段１７、ユーザ−権限マッピング
格納手段１８およびユーザ−グループ−マッピング格納
手段１９を備えており、これらには組織Ｂのユーザが登
録されている。組織Ｂのユーザは自組織Ｂ内のクライア
ント２，５から、サーバ１におけるユーザ名と認証情報
をラインＬ３を介し送信し、認証を受けてからリモート
処理を要求する。
【００４４】これに対し組織Ａのユーザは、サーバ１内
の上記各格納手段１７，１８および１９には登録されて
いないので、自組織Ａ内のグループ証明書発行装置３
に、ラインＬ１を介して、グループ証明書ＧＣを発行し
てもらい、これをサーバ１に、ラインＬ２を介して、送
信することにより、リモート処理を要求することができ
る。
の上記各格納手段１７，１８および１９には登録されて
いないので、自組織Ａ内のグループ証明書発行装置３
に、ラインＬ１を介して、グループ証明書ＧＣを発行し
てもらい、これをサーバ１に、ラインＬ２を介して、送
信することにより、リモート処理を要求することができ
る。
【００４５】すなわち、組織Ｂのユーザは、従来の方法
でリモート処理を依頼する一方、組織Ａのユーザは、組
織Ｂのサーバ１に各々のユーザ情報（ユーザ名、パスワ
ード、権限等）が登録されていなくても、グループ証明
書ＧＣによって、リモート処理を依頼することができ
る。図７はパスワード格納手段２１内のデータ構成例を
示す図である。
でリモート処理を依頼する一方、組織Ａのユーザは、組
織Ｂのサーバ１に各々のユーザ情報（ユーザ名、パスワ
ード、権限等）が登録されていなくても、グループ証明
書ＧＣによって、リモート処理を依頼することができ
る。図７はパスワード格納手段２１内のデータ構成例を
示す図である。
【００４６】この格納手段２１は、図５に示すグループ
証明書発行装置３内に設けられている。その格納データ
は、自組織Ａ内におけるユーザ名例えばｕｓｅｒＡ，ｕ
ｓｅｒＢ，…と各ユーザ毎に対応するパスワード例えば
ｐａｓｓｗｏｒｄＡ，ｐａｓｓｗｏｒｄＢ，…の組から
なる。パスワードは、各ユーザと装置３との間で秘密裏
に共有されているものとする。
証明書発行装置３内に設けられている。その格納データ
は、自組織Ａ内におけるユーザ名例えばｕｓｅｒＡ，ｕ
ｓｅｒＢ，…と各ユーザ毎に対応するパスワード例えば
ｐａｓｓｗｏｒｄＡ，ｐａｓｓｗｏｒｄＢ，…の組から
なる。パスワードは、各ユーザと装置３との間で秘密裏
に共有されているものとする。
【００４７】図８はユーザ−グループマッピング格納手
段３２内のデータ構成例を示す図である。この格納手段
３２は、図３および図５に示すグループ証明書発行装置
３内に設けられている。その格納データは、ユーザ名例
えばｕｓｅｒＡ，ｕｓｅｒＢ，…と、そのユーザ毎に割
り当てられたグループ名例えばｇｒｏｕｐ３，ｇｒｏｕ
ｐ１，…の組からなる。
段３２内のデータ構成例を示す図である。この格納手段
３２は、図３および図５に示すグループ証明書発行装置
３内に設けられている。その格納データは、ユーザ名例
えばｕｓｅｒＡ，ｕｓｅｒＢ，…と、そのユーザ毎に割
り当てられたグループ名例えばｇｒｏｕｐ３，ｇｒｏｕ
ｐ１，…の組からなる。
【００４８】グループ証明書発行装置３は、ｓｅｒｖｅ
ｒＸ１つだけでなく、図示されないｓｅｒｖｅｒＸ以外
のサーバとの間でも分散グループ管理を一括して行える
ため、この例ではユーザ名の項目を、サーバ名と自組織
Ａでのユーザ名の組としてある。またグループ名につい
ても、どのサーバにおけるグループ名かを明らかにする
ために、サーバ名が付与してある。
ｒＸ１つだけでなく、図示されないｓｅｒｖｅｒＸ以外
のサーバとの間でも分散グループ管理を一括して行える
ため、この例ではユーザ名の項目を、サーバ名と自組織
Ａでのユーザ名の組としてある。またグループ名につい
ても、どのサーバにおけるグループ名かを明らかにする
ために、サーバ名が付与してある。
【００４９】図９はグループ秘密情報格納手段３３内の
データ構成例を示す図である。この格納手段３３は、図
５に示すグループ証明書発行装置３内に設けられてい
る。その格納データは、サーバにおけるグループ名と、
そのグループ毎に割り当てられた既述の秘密情報例えば
ｓｅｃｒｅｔ１，ｓｅｃｒｅｔ２，…との組からなる。
各組は、対応するサーバ１のグループ秘密情報格納手段
１３（図６）内の各組と共有されていなければならず、
そのようにして共有されているグループの秘密情報は、
グループ証明書発行装置３とサーバ１との間で、秘密裏
に共有されていなければならない。ネットワーク４上に
は秘密情報を流さないようにするためである。
データ構成例を示す図である。この格納手段３３は、図
５に示すグループ証明書発行装置３内に設けられてい
る。その格納データは、サーバにおけるグループ名と、
そのグループ毎に割り当てられた既述の秘密情報例えば
ｓｅｃｒｅｔ１，ｓｅｃｒｅｔ２，…との組からなる。
各組は、対応するサーバ１のグループ秘密情報格納手段
１３（図６）内の各組と共有されていなければならず、
そのようにして共有されているグループの秘密情報は、
グループ証明書発行装置３とサーバ１との間で、秘密裏
に共有されていなければならない。ネットワーク４上に
は秘密情報を流さないようにするためである。
【００５０】図１０はグループ秘密情報格納手段１３内
のデータ構成例を示す図である。この格納手段１３は、
図４および図６に示すサーバ（ｓｅｒｖｅｒＸ）内に設
けられている。その格納データは、サーバ（ｓｅｒｖｅ
ｒＸ）自らが取り扱うグループ名と、そのグループ毎に
割り当てられた秘密情報との組からなる。各組は、前述
のとおり、グループ証明書発行装置３内のグループ秘密
情報格納手段３３との間で共有されている。
のデータ構成例を示す図である。この格納手段１３は、
図４および図６に示すサーバ（ｓｅｒｖｅｒＸ）内に設
けられている。その格納データは、サーバ（ｓｅｒｖｅ
ｒＸ）自らが取り扱うグループ名と、そのグループ毎に
割り当てられた秘密情報との組からなる。各組は、前述
のとおり、グループ証明書発行装置３内のグループ秘密
情報格納手段３３との間で共有されている。
【００５１】なお、図１０のテーブルの左項のグループ
名は、グループ証明書発行装置３ではサーバ名が付与さ
れたものであったが、サーバ１では、付与されるべきサ
ーバ名は自身の名前（ここではｓｅｒｖｅｒＸ）である
のは自明であるので、省略されている。図１１はグルー
プ−権限マッピング格納手段１５内のデータ構成例を示
す図である。
名は、グループ証明書発行装置３ではサーバ名が付与さ
れたものであったが、サーバ１では、付与されるべきサ
ーバ名は自身の名前（ここではｓｅｒｖｅｒＸ）である
のは自明であるので、省略されている。図１１はグルー
プ−権限マッピング格納手段１５内のデータ構成例を示
す図である。
【００５２】この格納手段１５は、図４および図６に示
すサーバ（ｓｅｒｖｅｒＸ）１内に設けられている。そ
の格納データは、グループ名と、そのグループ毎に割り
当てられた権限との組からなる。本図の例では、権限
は、リモート処理対象の名前と、その処理対象の各々に
対して許可される処理内容の種類との組からなる。この
例では、処理対象はファイル名であって、処理内容は読
出しを表す「ｒ」および書込みを表す「ｗ」としてい
る。すなわち「ｒ」は読出し許可を表し、「ｗ」は書込
み許可を表し、「−」はそれぞれの不許可を表す。
すサーバ（ｓｅｒｖｅｒＸ）１内に設けられている。そ
の格納データは、グループ名と、そのグループ毎に割り
当てられた権限との組からなる。本図の例では、権限
は、リモート処理対象の名前と、その処理対象の各々に
対して許可される処理内容の種類との組からなる。この
例では、処理対象はファイル名であって、処理内容は読
出しを表す「ｒ」および書込みを表す「ｗ」としてい
る。すなわち「ｒ」は読出し許可を表し、「ｗ」は書込
み許可を表し、「−」はそれぞれの不許可を表す。
【００５３】なおリモート処理権限としての、ファイル
の読出しや書込みの許可／不許可は一例であってこれに
限るものではない。他の例としては、プリンタ使用の許
可／不許可等もある。また、許可／不許可に限らず、リ
モート処理時の動作の様式をユーザやグループごとに指
定した設定の類も、このリモート処理権限に含まれる。
の読出しや書込みの許可／不許可は一例であってこれに
限るものではない。他の例としては、プリンタ使用の許
可／不許可等もある。また、許可／不許可に限らず、リ
モート処理時の動作の様式をユーザやグループごとに指
定した設定の類も、このリモート処理権限に含まれる。
【００５４】次に、本発明において注目すべき特徴の１
つであるグループ証明書ＧＣ（図１、図３および４、図
５および６等）について詳しく説明する。図１２は第１
実施例でのグループ証明書ＧＣの具体的生成方法を示す
図である。以下の説明では、ユーザＵ（ｕｓｅｒＢ）
が、サーバ１（ｓｅｒｖｅｒＸ）におけるリモート処理
のために、グループ証明書ＧＣの発行を求めた場合を仮
定する。そしてｕｓｅｒＢにはｇｒｏｕｐ１が割り当て
られているものとする。
つであるグループ証明書ＧＣ（図１、図３および４、図
５および６等）について詳しく説明する。図１２は第１
実施例でのグループ証明書ＧＣの具体的生成方法を示す
図である。以下の説明では、ユーザＵ（ｕｓｅｒＢ）
が、サーバ１（ｓｅｒｖｅｒＸ）におけるリモート処理
のために、グループ証明書ＧＣの発行を求めた場合を仮
定する。そしてｕｓｅｒＢにはｇｒｏｕｐ１が割り当て
られているものとする。
【００５５】まず、グループ名ｇｒｏｕｐ１、有効期限
情報ｔｉｍｅｓｔａｍｐ、グループの秘密情報ｓｅｃｒ
ｅｔ１の３つからなる原グループ情報ＧＲを、何らかの
可逆な方法（受け取り側で再現可能な方法）で結合す
る。この結合を、ここでは「｜」という記号で表す。次
に、上記のＧＲに暗号学的ハッシュ関数Ｈを適用して、
テンポラリパスワードｔｅｍｐを生成する。本図の例で
は、それぞれの値は文字列で表現されるものとし、グル
ープ名にはサーバ名が付与され、有効期限情報は年月日
および時刻の“時と分”の情報をそれぞれ２桁ずつで並
べたものとしているが、この限りでない。また上記秘密
情報は、グループ証明書発行装置３のグループ秘密情報
格納手段３３から得られる。
情報ｔｉｍｅｓｔａｍｐ、グループの秘密情報ｓｅｃｒ
ｅｔ１の３つからなる原グループ情報ＧＲを、何らかの
可逆な方法（受け取り側で再現可能な方法）で結合す
る。この結合を、ここでは「｜」という記号で表す。次
に、上記のＧＲに暗号学的ハッシュ関数Ｈを適用して、
テンポラリパスワードｔｅｍｐを生成する。本図の例で
は、それぞれの値は文字列で表現されるものとし、グル
ープ名にはサーバ名が付与され、有効期限情報は年月日
および時刻の“時と分”の情報をそれぞれ２桁ずつで並
べたものとしているが、この限りでない。また上記秘密
情報は、グループ証明書発行装置３のグループ秘密情報
格納手段３３から得られる。
【００５６】かくして得られたＧＲにハッシュ関数Ｈを
適用し、その結果（ハッシュ値）をテンポラリパスワー
ドｔｅｍｐと呼ぶこととする。すなわち、 ｔｅｍｐ＝Ｈ（ｇｒｏｕｐ１｜ｔｉｍｅｓｔａｍｐ｜ｓ
ｅｃｒｅｔ１） である。ハッシュ関数Ｈは暗号学的ハッシュ関数と呼ば
れるものであり、暗号学的・計算量的な一方向性（すな
わちｘからｙ＝Ｈ（ｘ）を求めるのは容易だが、ｙ＝Ｈ
（ｘ）からｘを求めるのは非常に困難なこと）と、コリ
ジョンフリー性（すなわちＨ（ｘ）＝Ｈ（ｚ）となるよ
うなｘと異なるｚの値が存在しないか、あるいは発見が
非常に困難なこと）といった性質を持つ。このようなハ
ッシュ関数としては、ＭＤ５やＳＨＡ１などが挙げられ
る。
適用し、その結果（ハッシュ値）をテンポラリパスワー
ドｔｅｍｐと呼ぶこととする。すなわち、 ｔｅｍｐ＝Ｈ（ｇｒｏｕｐ１｜ｔｉｍｅｓｔａｍｐ｜ｓ
ｅｃｒｅｔ１） である。ハッシュ関数Ｈは暗号学的ハッシュ関数と呼ば
れるものであり、暗号学的・計算量的な一方向性（すな
わちｘからｙ＝Ｈ（ｘ）を求めるのは容易だが、ｙ＝Ｈ
（ｘ）からｘを求めるのは非常に困難なこと）と、コリ
ジョンフリー性（すなわちＨ（ｘ）＝Ｈ（ｚ）となるよ
うなｘと異なるｚの値が存在しないか、あるいは発見が
非常に困難なこと）といった性質を持つ。このようなハ
ッシュ関数としては、ＭＤ５やＳＨＡ１などが挙げられ
る。
【００５７】グループ証明書ＧＣは、ＧＲと同じグルー
プ名ｇｒｏｕｐ１および有効期限情報ｔｉｍｅｓｔａｍ
ｐに対し、上記ハッシュ値であるテンポラリパスワード
ｔｅｍｐを結合したものである。図３および図５に示す
グループ証明書発行装置３は、そのＧＣをユーザ（ｕｓ
ｅｒＢ）Ｕへ返送する。上述のとおり、第１実施例のも
とでのグループ証明書発行装置３において発行側演算部
（ハッシュ機能部３４）は、少なくともグループ名およ
びそのグループに固有の秘密情報に対し一括してハッシ
ュ関数Ｈの演算を適用し、得られた発行側演算値（ハッ
シュ値）をテンポラリパスワードｔｅｍｐとなし、少な
くともグループ名およびテンポラリパスワードからグル
ープ証明書ＧＣを生成する。
プ名ｇｒｏｕｐ１および有効期限情報ｔｉｍｅｓｔａｍ
ｐに対し、上記ハッシュ値であるテンポラリパスワード
ｔｅｍｐを結合したものである。図３および図５に示す
グループ証明書発行装置３は、そのＧＣをユーザ（ｕｓ
ｅｒＢ）Ｕへ返送する。上述のとおり、第１実施例のも
とでのグループ証明書発行装置３において発行側演算部
（ハッシュ機能部３４）は、少なくともグループ名およ
びそのグループに固有の秘密情報に対し一括してハッシ
ュ関数Ｈの演算を適用し、得られた発行側演算値（ハッ
シュ値）をテンポラリパスワードｔｅｍｐとなし、少な
くともグループ名およびテンポラリパスワードからグル
ープ証明書ＧＣを生成する。
【００５８】図１３は第１実施例でのグループ証明書Ｇ
Ｃの具体的検査方法を示す図である。サーバ１側でのグ
ループ証明書ＧＣの検査は、与えられた情報から同じよ
うにグループ証明書ＧＣを生成してみて、同じ結果にな
るかどうかを確認することで実現する。すなわち、受け
取ったグループ証明書ＧＣからグループ名と有効期限情
報とを取り出し、これらの情報に、サーバ１内のグルー
プ秘密情報格納手段１３から取得した当該グループ（ｇ
ｒｏｕｐ１）の秘密情報を結合し、クライアント側と同
様に、全体にハッシュ関数Ｈを適用する。そして、その
結果の再現されたテンポラリパスワードｔｅｍｐ′を、
上述の受け取ったグループ証明書ＧＣに含まれているテ
ンポラリパスワードｔｅｍｐと比較手段２０（例えば図
４の検査部１２に形成される）において比較し、両者が
等しければグループ証明書ＧＣは、例えばネットワーク
４上で偽造や改ざん等を施されていない正当なものだと
分かる。なぜなら、もしグループ証明書内の情報の一部
でも変更されていれば、前述したハッシュ関数Ｈの性質
により、両者は等しくなり得ないからであり、かつ、そ
のハッシュ関数Ｈの性質により、テンポラリパスワード
が等しくなるような改ざんは不可能か非常に困難である
からである。
Ｃの具体的検査方法を示す図である。サーバ１側でのグ
ループ証明書ＧＣの検査は、与えられた情報から同じよ
うにグループ証明書ＧＣを生成してみて、同じ結果にな
るかどうかを確認することで実現する。すなわち、受け
取ったグループ証明書ＧＣからグループ名と有効期限情
報とを取り出し、これらの情報に、サーバ１内のグルー
プ秘密情報格納手段１３から取得した当該グループ（ｇ
ｒｏｕｐ１）の秘密情報を結合し、クライアント側と同
様に、全体にハッシュ関数Ｈを適用する。そして、その
結果の再現されたテンポラリパスワードｔｅｍｐ′を、
上述の受け取ったグループ証明書ＧＣに含まれているテ
ンポラリパスワードｔｅｍｐと比較手段２０（例えば図
４の検査部１２に形成される）において比較し、両者が
等しければグループ証明書ＧＣは、例えばネットワーク
４上で偽造や改ざん等を施されていない正当なものだと
分かる。なぜなら、もしグループ証明書内の情報の一部
でも変更されていれば、前述したハッシュ関数Ｈの性質
により、両者は等しくなり得ないからであり、かつ、そ
のハッシュ関数Ｈの性質により、テンポラリパスワード
が等しくなるような改ざんは不可能か非常に困難である
からである。
【００５９】上述のとおり、第１実施例のもとでのグル
ープ証明書検査部１２において検査側演算部（ハッシュ
機能部１６）は、クライアント側から受信したグループ
証明書ＧＣに少なくとも含まれるグループ名およびその
グループに固有の秘密情報に対し一括してハッシュ関数
Ｈの演算を適用することにより検査側演算値（ハッシュ
値）を、再現されたテンポラリパスワードｔｅｍｐ′と
して再生する。
ープ証明書検査部１２において検査側演算部（ハッシュ
機能部１６）は、クライアント側から受信したグループ
証明書ＧＣに少なくとも含まれるグループ名およびその
グループに固有の秘密情報に対し一括してハッシュ関数
Ｈの演算を適用することにより検査側演算値（ハッシュ
値）を、再現されたテンポラリパスワードｔｅｍｐ′と
して再生する。
【００６０】結局、上記第１実施例の分散グループ管理
システム１０においては、以下の図１４〜図１６に図示
するような処理が行われることになる。図１４は第１実
施例のもとでの全体の処理の流れを表す図（その１）、
図１５は同図（その２）である。これらの図の処理の流
れを、図５および図６を参照しながら説明する。
システム１０においては、以下の図１４〜図１６に図示
するような処理が行われることになる。図１４は第１実
施例のもとでの全体の処理の流れを表す図（その１）、
図１５は同図（その２）である。これらの図の処理の流
れを、図５および図６を参照しながら説明する。
【００６１】まずクライアント２はユーザ名ｕｓｅｒＢ
と、リモート処理を要求したいサーバ名ｓｅｒｖｅｒＸ
と、パスワードｐａｓｓｗｏｒｄＢの３つを、グループ
証明書発行装置３へ送信する。グループ証明書発行装置
３は、まず認証機能部２２によりパスワードを照合して
ユーザ１を認証してから、受け取ったサーバ名ｓｅｒｖ
ｅｒＸと、ユーザ名ｕｓｅｒＢとを、ユーザ−グループ
マッピング格納手段３２にて照合し、このｕｓｅｒＢに
割り当てられているグループ名ｇｒｏｕｐ１を取得す
る。
と、リモート処理を要求したいサーバ名ｓｅｒｖｅｒＸ
と、パスワードｐａｓｓｗｏｒｄＢの３つを、グループ
証明書発行装置３へ送信する。グループ証明書発行装置
３は、まず認証機能部２２によりパスワードを照合して
ユーザ１を認証してから、受け取ったサーバ名ｓｅｒｖ
ｅｒＸと、ユーザ名ｕｓｅｒＢとを、ユーザ−グループ
マッピング格納手段３２にて照合し、このｕｓｅｒＢに
割り当てられているグループ名ｇｒｏｕｐ１を取得す
る。
【００６２】次にグループ証明書ＧＣを、グループ名ｇ
ｒｏｕｐＢと、有効期限情報ｔｉｍｅｓｔａｍｐと、秘
密情報とから、前述の方法で生成する。なお有効期限の
決定方法は本発明では特に定めないが、期間が長くても
短くてもそれぞれ欠点があるので、適切に決定する。こ
うして生成されたグループ証明書をユーザへ返送する。
以上の処理を、“グループ証明書獲得フェーズ”と称す
ることにする。
ｒｏｕｐＢと、有効期限情報ｔｉｍｅｓｔａｍｐと、秘
密情報とから、前述の方法で生成する。なお有効期限の
決定方法は本発明では特に定めないが、期間が長くても
短くてもそれぞれ欠点があるので、適切に決定する。こ
うして生成されたグループ証明書をユーザへ返送する。
以上の処理を、“グループ証明書獲得フェーズ”と称す
ることにする。
【００６３】クライアント２がサーバ１へリモート処理
を要求するには、このグループ証明書ＧＣをサーバ１へ
送信すればよい。このグループ証明書ＧＣを受け取った
サーバ１では、まずグループ証明書検査部１２がその受
け取ったグループ証明書を検査する。検査の詳しい方法
は図１６で述べるが、その検査の結果、正しいものであ
ると判断されると、グループ証明書ＧＣに含まれるグル
ープ名は正しいものと見なされ、そのグループ名を用い
てグループ−権限マッピング格納手段１５から、対応す
る権限を得るのに用いられる。以上の処理を、“ログイ
ンフェーズ”と称することにすると、これ以後に目的と
するリモート処理が実行される。
を要求するには、このグループ証明書ＧＣをサーバ１へ
送信すればよい。このグループ証明書ＧＣを受け取った
サーバ１では、まずグループ証明書検査部１２がその受
け取ったグループ証明書を検査する。検査の詳しい方法
は図１６で述べるが、その検査の結果、正しいものであ
ると判断されると、グループ証明書ＧＣに含まれるグル
ープ名は正しいものと見なされ、そのグループ名を用い
てグループ−権限マッピング格納手段１５から、対応す
る権限を得るのに用いられる。以上の処理を、“ログイ
ンフェーズ”と称することにすると、これ以後に目的と
するリモート処理が実行される。
【００６４】図１６は第１実施例のもとでのグループ証
明書検査部１２の動作の流れを示す図である。まず、受
け取ったグループ証明書ＧＣを逐次蓄積するグループ証
明書蓄積部１４を検索し、有効期限の切れていないグル
ープ証明書ＧＣのうちで、今回受け取ったグループ証明
書ＧＣと同じテンポラリパスワードｔｅｍｐを有するも
のがないか調べる（ステップＳ１１）。
明書検査部１２の動作の流れを示す図である。まず、受
け取ったグループ証明書ＧＣを逐次蓄積するグループ証
明書蓄積部１４を検索し、有効期限の切れていないグル
ープ証明書ＧＣのうちで、今回受け取ったグループ証明
書ＧＣと同じテンポラリパスワードｔｅｍｐを有するも
のがないか調べる（ステップＳ１１）。
【００６５】もしあれば、受け取ったグループ証明書Ｇ
Ｃは不正に二重使用されたものであるから、当該リモー
ト処理要求を拒否する（ステップＳ１２およびＳ１
７）。もしなければ、受け取ったグループ証明書ＧＣを
グループ証明書蓄積部１４に追加する（ステップＳ１２
およびＳ１３）。次に上述の受け取ったグループ証明書
ＧＣを検査し、もし正しいものであれば（ステップＳ１
４およびＳ１５）、認証機能部１１に検査に合格したこ
とを通知する（ステップＳ１６）。
Ｃは不正に二重使用されたものであるから、当該リモー
ト処理要求を拒否する（ステップＳ１２およびＳ１
７）。もしなければ、受け取ったグループ証明書ＧＣを
グループ証明書蓄積部１４に追加する（ステップＳ１２
およびＳ１３）。次に上述の受け取ったグループ証明書
ＧＣを検査し、もし正しいものであれば（ステップＳ１
４およびＳ１５）、認証機能部１１に検査に合格したこ
とを通知する（ステップＳ１６）。
【００６６】なお、この第１実施例ではグループ証明書
発行装置３とユーザとの間の認証はパスワードにより行
っているが、認証方法はこの限りでない。もしグループ
証明書発行装置３とユーザとの間での不正はあり得ない
と仮定できる場合には、認証をしなくても構わないし、
パスワード以外の他の信頼できる方法、たとえば身体的
特徴を利用したり、あるいはクライアントのホストアド
レスを利用することでも構わない。一方、グループ証明
書発行装置３とユーザとの間の途中経路（ラインＬ１）
が安全でなく、そこでの盗み見や改ざんがあり得るので
あれば、ケルベロスにおいて行われているのと同様に両
者間で暗号鍵を共有して暗号通信により認証と盗み見や
改ざんに対する防御を兼ねても構わない。
発行装置３とユーザとの間の認証はパスワードにより行
っているが、認証方法はこの限りでない。もしグループ
証明書発行装置３とユーザとの間での不正はあり得ない
と仮定できる場合には、認証をしなくても構わないし、
パスワード以外の他の信頼できる方法、たとえば身体的
特徴を利用したり、あるいはクライアントのホストアド
レスを利用することでも構わない。一方、グループ証明
書発行装置３とユーザとの間の途中経路（ラインＬ１）
が安全でなく、そこでの盗み見や改ざんがあり得るので
あれば、ケルベロスにおいて行われているのと同様に両
者間で暗号鍵を共有して暗号通信により認証と盗み見や
改ざんに対する防御を兼ねても構わない。
【００６７】以上述べたとおり、第１実施例では、ハッ
シュ関数Ｈを適用することでグループ証明書ＧＣを生成
および検査するものであり、ハッシュ関数Ｈの演算処理
が、従来の比較的高速な共通鍵暗号の演算処理と比べて
も少なくとも数倍以上高速であることから、グループ証
明書の発行および検査処理の高速化に寄与するという効
果がある。
シュ関数Ｈを適用することでグループ証明書ＧＣを生成
および検査するものであり、ハッシュ関数Ｈの演算処理
が、従来の比較的高速な共通鍵暗号の演算処理と比べて
も少なくとも数倍以上高速であることから、グループ証
明書の発行および検査処理の高速化に寄与するという効
果がある。
【００６８】〔第２実施例〕図１７は本発明に基づく第
２実施例を示す図（その１）、図１８は同図（その２）
である。この第２実施例でのグループ証明書発行装置３
は、クライアント２内に設けられるハッシュ機能部４１
と協働し、このハッシュ機能部４１は前述のテンポラリ
パスワードｔｅｍｐに対してｍ回ハッシュ関数Ｈの演算
を適用する。得られた発行側演算値（ハッシュ値）をワ
ンタイムパスワードとなし、前述のグループ証明書ＧＣ
に代えて、少なくともグループ名およびワンタイムパス
ワードからなるログイン要求ＧＣ′をクライアント２よ
り生成するものである。
２実施例を示す図（その１）、図１８は同図（その２）
である。この第２実施例でのグループ証明書発行装置３
は、クライアント２内に設けられるハッシュ機能部４１
と協働し、このハッシュ機能部４１は前述のテンポラリ
パスワードｔｅｍｐに対してｍ回ハッシュ関数Ｈの演算
を適用する。得られた発行側演算値（ハッシュ値）をワ
ンタイムパスワードとなし、前述のグループ証明書ＧＣ
に代えて、少なくともグループ名およびワンタイムパス
ワードからなるログイン要求ＧＣ′をクライアント２よ
り生成するものである。
【００６９】また第２実施例でのグループ証明書検査部
１２においては、検査側演算部としてのハッシュ機能部
１６がテンポラリパスワードｔｅｍｐに対してｍ回ハッ
シュ関数Ｈの演算を適用して検査側演算値（ハッシュ
値）をワンタイムパスワードとして再生し、クライアン
ト２側にて同様に生成されたワンタイムパスワードを含
むログイン要求ＧＣ′より抽出したワンタイムパスワー
ドとが一致することを確認して認証を行う。
１２においては、検査側演算部としてのハッシュ機能部
１６がテンポラリパスワードｔｅｍｐに対してｍ回ハッ
シュ関数Ｈの演算を適用して検査側演算値（ハッシュ
値）をワンタイムパスワードとして再生し、クライアン
ト２側にて同様に生成されたワンタイムパスワードを含
むログイン要求ＧＣ′より抽出したワンタイムパスワー
ドとが一致することを確認して認証を行う。
【００７０】前述した第１実施例の分散グループ管理シ
ステム１０では、グループ証明書ＧＣがクライアント２
からサーバ１へ送信されるが、このときグループ証明書
ＧＣは隠蔽がなされないため、もしこれが盗み見等の原
因で漏洩すると、第三者はそのグループ証明書ＧＣをサ
ーバ１へ送信することができる。このとき、サーバ１に
はグループ証明書ＧＣの送信元が正しいユーザであるか
第三者であるかを判別することができない。このような
攻撃をリプレイ攻撃と呼ぶ。このリプレイ攻撃を防ぐた
めに、第１実施例の分散グループ管理システム１０では
グループ証明書蓄積部１４にグループ証明書を保持し、
これにより二重使用を防いでいる。
ステム１０では、グループ証明書ＧＣがクライアント２
からサーバ１へ送信されるが、このときグループ証明書
ＧＣは隠蔽がなされないため、もしこれが盗み見等の原
因で漏洩すると、第三者はそのグループ証明書ＧＣをサ
ーバ１へ送信することができる。このとき、サーバ１に
はグループ証明書ＧＣの送信元が正しいユーザであるか
第三者であるかを判別することができない。このような
攻撃をリプレイ攻撃と呼ぶ。このリプレイ攻撃を防ぐた
めに、第１実施例の分散グループ管理システム１０では
グループ証明書蓄積部１４にグループ証明書を保持し、
これにより二重使用を防いでいる。
【００７１】しかし、そのような二重使用防止策は、正
規のユーザが第三者より先にグループ証明書ＧＣをサー
バ１へ送信することを前提としており、何らかの理由で
正しいユーザがグループ証明書ＧＣを送信する前に、第
三者がサーバ１へグループ証明書ＧＣを送信してしまっ
た場合、サーバ１は第三者を正しいと見なし、その後Ｇ
Ｃを送信してきた正規のユーザは二重使用としてそのリ
モート処理要求を拒否されてしまう。
規のユーザが第三者より先にグループ証明書ＧＣをサー
バ１へ送信することを前提としており、何らかの理由で
正しいユーザがグループ証明書ＧＣを送信する前に、第
三者がサーバ１へグループ証明書ＧＣを送信してしまっ
た場合、サーバ１は第三者を正しいと見なし、その後Ｇ
Ｃを送信してきた正規のユーザは二重使用としてそのリ
モート処理要求を拒否されてしまう。
【００７２】また、二重使用が拒否されてしまうので、
一つのグループ証明書ＧＣは一度しか使うことができな
い。このため、例えば一度の認証でセッションを確立
し、その後の一連のリモート処理要求を１つのセッショ
ンとして扱うような場合には構わないが、セッションの
概念を用いず、リモート処理要求毎に認証が必要になる
ような場合には、リモート処理要求のたびに、異なるグ
ループ証明書ＧＣを取得する必要が生じてしまい、効率
が悪い。
一つのグループ証明書ＧＣは一度しか使うことができな
い。このため、例えば一度の認証でセッションを確立
し、その後の一連のリモート処理要求を１つのセッショ
ンとして扱うような場合には構わないが、セッションの
概念を用いず、リモート処理要求毎に認証が必要になる
ような場合には、リモート処理要求のたびに、異なるグ
ループ証明書ＧＣを取得する必要が生じてしまい、効率
が悪い。
【００７３】図１７および図１８を再び参照すると、第
１実施例の分散グループ管理システム１０においては、
前述のとおり、クライアント２からサーバ１へグループ
証明書ＧＣが送信されていたが、第２実施例では、これ
をグループ証明書ＧＣから、暗号学的ハッシュ関数Ｈに
より得られるログイン要求ＧＣ′に置きかえる。グルー
プ証明書発行装置３からグループ証明書ＧＣを受け取っ
たクライアント２は、サーバ１へのリモート処理要求時
に、グループ証明書ＧＣの内容のうちテンポラリパスワ
ードｔｅｍｐの値を取り出し、これに通常のワンタイム
パスワードと同様の方法でハッシュ関数Ｈを複数回
（ｍ）適用してから、元のテンポラリパスワードと置き
換えて、これを変形グループ証明書すなわちログイン要
求ＧＣ′とする。そして、これをサーバ１へ送信する。
１実施例の分散グループ管理システム１０においては、
前述のとおり、クライアント２からサーバ１へグループ
証明書ＧＣが送信されていたが、第２実施例では、これ
をグループ証明書ＧＣから、暗号学的ハッシュ関数Ｈに
より得られるログイン要求ＧＣ′に置きかえる。グルー
プ証明書発行装置３からグループ証明書ＧＣを受け取っ
たクライアント２は、サーバ１へのリモート処理要求時
に、グループ証明書ＧＣの内容のうちテンポラリパスワ
ードｔｅｍｐの値を取り出し、これに通常のワンタイム
パスワードと同様の方法でハッシュ関数Ｈを複数回
（ｍ）適用してから、元のテンポラリパスワードと置き
換えて、これを変形グループ証明書すなわちログイン要
求ＧＣ′とする。そして、これをサーバ１へ送信する。
【００７４】サーバ１では、グループ証明書（ログイン
要求）検査部１２が、グループ秘密情報格納手段１３と
グループ証明書（ログイン要求）蓄積部１４とを用い
て、ハッシュ関数Ｈをクライアント２と同じ回数だけ適
用することで、受け取ったログイン要求ＧＣ′の正当性
を検査する。正当であれば、グループ証明書蓄積部１４
へログイン要求ＧＣ′とハッシュ関数の適用回数（ｍ）
に関する情報を格納する。この検査の成功をもって認証
機能部１１は認証の完了と見なし、ログイン要求ＧＣ′
内のグループ名をグループ−権限マッピング格納手段１
５にて照合してこのグループに対応する権限を得、クラ
イアント２のユーザから要求されるリモート処理の実行
に用いる。
要求）検査部１２が、グループ秘密情報格納手段１３と
グループ証明書（ログイン要求）蓄積部１４とを用い
て、ハッシュ関数Ｈをクライアント２と同じ回数だけ適
用することで、受け取ったログイン要求ＧＣ′の正当性
を検査する。正当であれば、グループ証明書蓄積部１４
へログイン要求ＧＣ′とハッシュ関数の適用回数（ｍ）
に関する情報を格納する。この検査の成功をもって認証
機能部１１は認証の完了と見なし、ログイン要求ＧＣ′
内のグループ名をグループ−権限マッピング格納手段１
５にて照合してこのグループに対応する権限を得、クラ
イアント２のユーザから要求されるリモート処理の実行
に用いる。
【００７５】以上のログイン要求ＧＣ′に関するハッシ
ュ関数Ｈの適用回数（ｍ）を、通常のワンタイムパスワ
ードの手法と同じ要領で、最初は所定の定数回から始
め、以後同じグループ証明書を利用してログイン要求を
作成または検査するたびに、クライアント１およびサー
バ１のそれぞれで所定の回数（例えば１）ずつ減じてい
く。
ュ関数Ｈの適用回数（ｍ）を、通常のワンタイムパスワ
ードの手法と同じ要領で、最初は所定の定数回から始
め、以後同じグループ証明書を利用してログイン要求を
作成または検査するたびに、クライアント１およびサー
バ１のそれぞれで所定の回数（例えば１）ずつ減じてい
く。
【００７６】図１９は変形グループ証明書（ログイン要
求）ＧＣ′の具体的生成方法を示す図である。変形グル
ープ証明書（ログイン要求）ＧＣ′は、グループ証明書
ＧＣ内のテンポラリパスワードｔｅｍｐを種としてワン
タイムパスワードを生成することによって作られる。こ
の第２実施例では、暗号学的ハッシュ関数Ｈを複数回
（ｍ）適用し、回数ｍを既定値であるｎから同じグルー
プ証明書ＧＣを用いるたびに１ずつ減じていくことによ
って実現することとする。すなわち、そのグループ証明
書ＧＣを使った今回までの回数をｋとして、テンポラリ
パスワードｔｅｍｐに（ｎ−ｋ）回ハッシュ関数Ｈを適
用し、その結果を、もとのテンポラリパスワードと入れ
替えてワンタイムパスワードとすると、これがログイン
要求ＧＣ′となる。もし、ｋ＝ｎに達したら、そのグル
ープ証明書ＧＣの使用できる回数はそれで終わりであ
り、発行装置３に新たにグループ証明書ＧＣを発行して
もらう必要がある。
求）ＧＣ′の具体的生成方法を示す図である。変形グル
ープ証明書（ログイン要求）ＧＣ′は、グループ証明書
ＧＣ内のテンポラリパスワードｔｅｍｐを種としてワン
タイムパスワードを生成することによって作られる。こ
の第２実施例では、暗号学的ハッシュ関数Ｈを複数回
（ｍ）適用し、回数ｍを既定値であるｎから同じグルー
プ証明書ＧＣを用いるたびに１ずつ減じていくことによ
って実現することとする。すなわち、そのグループ証明
書ＧＣを使った今回までの回数をｋとして、テンポラリ
パスワードｔｅｍｐに（ｎ−ｋ）回ハッシュ関数Ｈを適
用し、その結果を、もとのテンポラリパスワードと入れ
替えてワンタイムパスワードとすると、これがログイン
要求ＧＣ′となる。もし、ｋ＝ｎに達したら、そのグル
ープ証明書ＧＣの使用できる回数はそれで終わりであ
り、発行装置３に新たにグループ証明書ＧＣを発行して
もらう必要がある。
【００７７】なお、この例では第１実施例でグループ証
明書を生成する際に使用したのと同じハッシュ関数Ｈを
用いているが、同じものを用いる必要はない。図２０は
第２実施例での変形グループ証明書（ログイン要求）Ｇ
Ｃ′の具体的検査方法を示す図である。第１実施例と同
様にテンポラリパスワードｔｅｍｐ′を算出したあと、
これにハンシュ関数Ｈをｎ−ｋ回適用し、予想されるワ
ンタイムパスワードｔｅｍｐ″を生成してから、それを
ログイン要求ＧＣ′の中のワンタイムパスワードｔｅｍ
ｐ′であるべき値と、比較手段２０にて比較する。両者
が等しければ、受け取ったログイン要求ＧＣ′は偽造や
改ざん等の施されていない正当なものだと分かる。
明書を生成する際に使用したのと同じハッシュ関数Ｈを
用いているが、同じものを用いる必要はない。図２０は
第２実施例での変形グループ証明書（ログイン要求）Ｇ
Ｃ′の具体的検査方法を示す図である。第１実施例と同
様にテンポラリパスワードｔｅｍｐ′を算出したあと、
これにハンシュ関数Ｈをｎ−ｋ回適用し、予想されるワ
ンタイムパスワードｔｅｍｐ″を生成してから、それを
ログイン要求ＧＣ′の中のワンタイムパスワードｔｅｍ
ｐ′であるべき値と、比較手段２０にて比較する。両者
が等しければ、受け取ったログイン要求ＧＣ′は偽造や
改ざん等の施されていない正当なものだと分かる。
【００７８】図２１は変形グループ証明書（ログイン要
求）蓄積部１４内に保持されたデータ例を示す図であ
る。前記の第１実施例では受け取ったグループ証明書Ｇ
Ｃをそのまま蓄積部１４（図４、図６）に蓄積すればよ
かったが、第２実施例では同じグループ証明書ＧＣ′が
使われた回数、すなわち前記のハッシュ関数Ｈを適用す
る回数におけるｋの値を記憶しておく必要がある。この
例では、そのログイン要求ＧＣ′が最後に使われたとき
のｋの値を保持している。ただし、０，４，６…はある
時点での一例である。
求）蓄積部１４内に保持されたデータ例を示す図であ
る。前記の第１実施例では受け取ったグループ証明書Ｇ
Ｃをそのまま蓄積部１４（図４、図６）に蓄積すればよ
かったが、第２実施例では同じグループ証明書ＧＣ′が
使われた回数、すなわち前記のハッシュ関数Ｈを適用す
る回数におけるｋの値を記憶しておく必要がある。この
例では、そのログイン要求ＧＣ′が最後に使われたとき
のｋの値を保持している。ただし、０，４，６…はある
時点での一例である。
【００７９】図２２は第２実施例のもとでの全体の処理
の流れを表す図（その１）、図２３は同図（その２）で
ある。これらの図の処理の流れを、図２２および図２３
を参照しながら説明する。図２２に示す“グループ証明
書獲得フェイズ”は、クライアント２が、発行されたグ
ループ証明書を得るまでのプロセスであり、上記の第１
実施例と同じであるから説明を省略する。
の流れを表す図（その１）、図２３は同図（その２）で
ある。これらの図の処理の流れを、図２２および図２３
を参照しながら説明する。図２２に示す“グループ証明
書獲得フェイズ”は、クライアント２が、発行されたグ
ループ証明書を得るまでのプロセスであり、上記の第１
実施例と同じであるから説明を省略する。
【００８０】その後、図２３に示すように、サーバ１へ
リモート処理を要求するときに、クライアント２はグル
ープ証明書ＧＣからログイン要求ＧＣ′を前述した方法
で生成し、このＧＣ′をサーバ１へ送信する。サーバ１
は、まず受け取ったログイン要求ＧＣ′を、変形グルー
プ証明書（ログイン要求）検査部１２で検査し、このＧ
Ｃ′が正当であれば第１実施例と同様にログイン要求Ｇ
Ｃ′内のグループ名が正当であるものと見なし、当該グ
ループに与えられた権限の取得を行う（“ログインフェ
ーズ”参照）。
リモート処理を要求するときに、クライアント２はグル
ープ証明書ＧＣからログイン要求ＧＣ′を前述した方法
で生成し、このＧＣ′をサーバ１へ送信する。サーバ１
は、まず受け取ったログイン要求ＧＣ′を、変形グルー
プ証明書（ログイン要求）検査部１２で検査し、このＧ
Ｃ′が正当であれば第１実施例と同様にログイン要求Ｇ
Ｃ′内のグループ名が正当であるものと見なし、当該グ
ループに与えられた権限の取得を行う（“ログインフェ
ーズ”参照）。
【００８１】図２４は変形グループ証明書（ログイン要
求）検査部１２の動作の流れを示す図（その１）、図２
５は同図（その２）である。図２４において、まず変形
グループ証明書（ログイン要求）蓄積部１４を検索し、
有効期限の切れていないログイン要求ＧＣ′のうちで、
受け取ったログイン要求ＧＣ′と同じグループ名でかつ
同じ有効期限情報を持つものがないか確認する（ステッ
プＳ２１）。もしなければ、グループ証明書が初めて使
われたと見なしてｋ＝０とし、もしあればその項目のｋ
の値を取り出し、１だけ増加させる（ステップＳ２２，
Ｓ２３およびＳ２４）。
求）検査部１２の動作の流れを示す図（その１）、図２
５は同図（その２）である。図２４において、まず変形
グループ証明書（ログイン要求）蓄積部１４を検索し、
有効期限の切れていないログイン要求ＧＣ′のうちで、
受け取ったログイン要求ＧＣ′と同じグループ名でかつ
同じ有効期限情報を持つものがないか確認する（ステッ
プＳ２１）。もしなければ、グループ証明書が初めて使
われたと見なしてｋ＝０とし、もしあればその項目のｋ
の値を取り出し、１だけ増加させる（ステップＳ２２，
Ｓ２３およびＳ２４）。
【００８２】次にこのｋを用いて、図２０に示すとお
り、受け取ったログイン要求ＧＣ′を検査し（ステップ
Ｓ２５）、ｔｅｍｐとｔｅｍｐ′が一致すればログイン
要求ＧＣ′は正当なものと見なす（ステップＳ２６およ
びＳ２７）。このとき、先ほど見つけた検査部１２内の
項目を、受け取った新しいログイン要求ＧＣ′とたった
今使用した１だけ増やしたｋの値とで置き換える。さら
にその内容を蓄積部１４に格納する（ステップＳ２
９）。
り、受け取ったログイン要求ＧＣ′を検査し（ステップ
Ｓ２５）、ｔｅｍｐとｔｅｍｐ′が一致すればログイン
要求ＧＣ′は正当なものと見なす（ステップＳ２６およ
びＳ２７）。このとき、先ほど見つけた検査部１２内の
項目を、受け取った新しいログイン要求ＧＣ′とたった
今使用した１だけ増やしたｋの値とで置き換える。さら
にその内容を蓄積部１４に格納する（ステップＳ２
９）。
【００８３】以上述べたとおり、第２実施例では、例え
クライアント２とサーバ１との間の通信が盗み見される
などして、ログイン要求ＧＣ′が第三者へ漏洩しても、
テンポラリパスワードｔｅｍｐそのものは漏洩せず、ま
た暗号学的ハッシュ関数Ｈの性質により、今回漏洩した
ログイン要求から、次のログイン要求を予測したり算出
したりすることもできない。したがって、サーバ１が同
じログイン要求を受け入れない限り、第三者が正当なユ
ーザを偽ってサーバに受け入れられることはなく、正当
なユーザはリプレイ攻撃の危険を回避しつつ、１つのグ
ループ証明書ＧＣから複数のログイン要求ＧＣ′を作っ
て複数回サーバ１にリモート処理を要求することが可能
となる。故に、複数のリモート処理要求を、一度の認証
で確立した１セッションとして、受け付けることのでき
ないような場合にも、一度のグループ証明書の発行で済
ませることができ、処理効率は大幅に高まる、という効
果がある。
クライアント２とサーバ１との間の通信が盗み見される
などして、ログイン要求ＧＣ′が第三者へ漏洩しても、
テンポラリパスワードｔｅｍｐそのものは漏洩せず、ま
た暗号学的ハッシュ関数Ｈの性質により、今回漏洩した
ログイン要求から、次のログイン要求を予測したり算出
したりすることもできない。したがって、サーバ１が同
じログイン要求を受け入れない限り、第三者が正当なユ
ーザを偽ってサーバに受け入れられることはなく、正当
なユーザはリプレイ攻撃の危険を回避しつつ、１つのグ
ループ証明書ＧＣから複数のログイン要求ＧＣ′を作っ
て複数回サーバ１にリモート処理を要求することが可能
となる。故に、複数のリモート処理要求を、一度の認証
で確立した１セッションとして、受け付けることのでき
ないような場合にも、一度のグループ証明書の発行で済
ませることができ、処理効率は大幅に高まる、という効
果がある。
【００８４】〔第３実施例〕図２６は本発明に基づく第
３実施例を示す図（その１）、図２７は同図（その２）
である。この第３実施例でのグループ証明書発行装置３
は、クライアント２内に設けられる一意識別子生成手段
４２と協働し、この一意識別子生成手段４２は、クライ
アント２とサーバ１との間の相互認証のための認証用識
別子ａｕｔｈ ｉｄを生成し、この認証用識別子をグル
ープ証明書ＧＣに含ませてサーバ１に送信するものであ
る。
３実施例を示す図（その１）、図２７は同図（その２）
である。この第３実施例でのグループ証明書発行装置３
は、クライアント２内に設けられる一意識別子生成手段
４２と協働し、この一意識別子生成手段４２は、クライ
アント２とサーバ１との間の相互認証のための認証用識
別子ａｕｔｈ ｉｄを生成し、この認証用識別子をグル
ープ証明書ＧＣに含ませてサーバ１に送信するものであ
る。
【００８５】また第３実施例でのグループ証明書検査部
１２においては、クライアント２とサーバ１との間の相
互認証のために、クライアント２より、グループ証明書
ＧＣに含ませて送信された認証用識別子ａｕｔｈ ｉｄ
を受信しこれに対し所定の計算を施してサーバリプライ
ｒｅｐを生成し、このサーバリプライはクライアント２
に返送され、クライアント２において上記所定の計算と
同一の計算を用いて予想されたサーバリプライｒｅｐ′
と比較されて両者が一致したときにクライアント２はそ
のサーバ１が正当であることを認証可能であるようにす
る。
１２においては、クライアント２とサーバ１との間の相
互認証のために、クライアント２より、グループ証明書
ＧＣに含ませて送信された認証用識別子ａｕｔｈ ｉｄ
を受信しこれに対し所定の計算を施してサーバリプライ
ｒｅｐを生成し、このサーバリプライはクライアント２
に返送され、クライアント２において上記所定の計算と
同一の計算を用いて予想されたサーバリプライｒｅｐ′
と比較されて両者が一致したときにクライアント２はそ
のサーバ１が正当であることを認証可能であるようにす
る。
【００８６】さらにまた第３実施例でのグループ証明書
発行装置３は、送信された認証用識別子ａｕｔｈ ｉｄ
を含むグループ証明書ＧＣをサーバにおいて受信しこれ
に対し所定の計算を施して得られたサーバリプライｒｅ
ｐをクライアント２に返送し、その所定の計算と同一の
計算を用いてクライアント２にて予想したサーバリプラ
イｒｅｐ′と返送されたサーバリプライｒｅｐとを比較
して、両者が一致したときに、クライアント２は当該サ
ーバが正当であることを認証するようにする。
発行装置３は、送信された認証用識別子ａｕｔｈ ｉｄ
を含むグループ証明書ＧＣをサーバにおいて受信しこれ
に対し所定の計算を施して得られたサーバリプライｒｅ
ｐをクライアント２に返送し、その所定の計算と同一の
計算を用いてクライアント２にて予想したサーバリプラ
イｒｅｐ′と返送されたサーバリプライｒｅｐとを比較
して、両者が一致したときに、クライアント２は当該サ
ーバが正当であることを認証するようにする。
【００８７】既述した実施例の分散グループ管理システ
ム１０では、サーバ１がクライアント２のユーザＵを認
証しているが、逆にクライアント２がサーバを認証する
ことはしていない。すなわち、クライアント２がリモー
ト処理を依頼するサーバ１が、グループ名に対応したグ
ループの秘密情報（ｓｅｃｒｅｔ１，ｓｅｃｒｅｔ２
…）を知っている本物のサーバかどうか、クライアント
２から確認する手段がない。
ム１０では、サーバ１がクライアント２のユーザＵを認
証しているが、逆にクライアント２がサーバを認証する
ことはしていない。すなわち、クライアント２がリモー
ト処理を依頼するサーバ１が、グループ名に対応したグ
ループの秘密情報（ｓｅｃｒｅｔ１，ｓｅｃｒｅｔ２
…）を知っている本物のサーバかどうか、クライアント
２から確認する手段がない。
【００８８】このため、偽のサーバが偽ってクライアン
ト２からの要求を受け付けることを防げないため、セキ
ュリティ上不利がある。図２６および図２７を再び参照
すると、第３実施例では、既述の実施例の構成要素に加
え、クライアント２は一意識別子生成手段４２を有す
る。グループ証明書発行装置３からグループ証明書ＧＣ
を受け取ったクライアント２は、サーバ１へのリモート
処理要求時に一意識別子生成手段４２を用いて、充分な
生成回数にわたって一意性があり、なおかつ生成される
値が予想できないという性質をもつ認証用識別子ａｕｔ
ｈ ｉｄを生成する。そして、この認証用識別子とグル
ープ証明書ＧＣ内のグループ名および有効期限情報ｔｉ
ｍｅｓｔａｍｐをサーバ１へ送信する。
ト２からの要求を受け付けることを防げないため、セキ
ュリティ上不利がある。図２６および図２７を再び参照
すると、第３実施例では、既述の実施例の構成要素に加
え、クライアント２は一意識別子生成手段４２を有す
る。グループ証明書発行装置３からグループ証明書ＧＣ
を受け取ったクライアント２は、サーバ１へのリモート
処理要求時に一意識別子生成手段４２を用いて、充分な
生成回数にわたって一意性があり、なおかつ生成される
値が予想できないという性質をもつ認証用識別子ａｕｔ
ｈ ｉｄを生成する。そして、この認証用識別子とグル
ープ証明書ＧＣ内のグループ名および有効期限情報ｔｉ
ｍｅｓｔａｍｐをサーバ１へ送信する。
【００８９】これらを受け取ったサーバ１は、受け取っ
た三つの値と当該グループに相当する秘密情報とから、
これらすべての値を知らなければ生成できないという性
質をもつサーバリプライｒｅｐの値を、ハッシュ機能部
１６を利用して生成し、このｒｅｐをクライアント２へ
返す。クライアント２はテンポラリパスワードｔｅｍｐ
と認証用識別子から予想されるサーバリプライの値を計
算し、この値がサーバ１から返ってきた前述のサーバリ
プライｒｅｐと等しいかどうか両者を比較する。等しけ
ればサーバの認証が成功したと見なし、その後は既述の
実施例と同様にテンポラリパスワードｔｅｍｐまたはロ
グイン要求ＧＣ′をサーバ１へ送信して認証を受ける。
た三つの値と当該グループに相当する秘密情報とから、
これらすべての値を知らなければ生成できないという性
質をもつサーバリプライｒｅｐの値を、ハッシュ機能部
１６を利用して生成し、このｒｅｐをクライアント２へ
返す。クライアント２はテンポラリパスワードｔｅｍｐ
と認証用識別子から予想されるサーバリプライの値を計
算し、この値がサーバ１から返ってきた前述のサーバリ
プライｒｅｐと等しいかどうか両者を比較する。等しけ
ればサーバの認証が成功したと見なし、その後は既述の
実施例と同様にテンポラリパスワードｔｅｍｐまたはロ
グイン要求ＧＣ′をサーバ１へ送信して認証を受ける。
【００９０】図２８はサーバリプライｒｅｐの具体的な
生成方法を示す図である。サーバ１は、クライアント２
から受け取ったグループ証明書ＧＣ（本図中の最上段）
の中から、グループ名および有効期限情報を取り出し、
これらに当該グループの秘密情報（ｓｅｃｒｅｔ１とす
る）を加えてハッシュ関数Ｈを適用し、テンポラリパス
ワードｔｅｍｐを再現する（本図の中段）。
生成方法を示す図である。サーバ１は、クライアント２
から受け取ったグループ証明書ＧＣ（本図中の最上段）
の中から、グループ名および有効期限情報を取り出し、
これらに当該グループの秘密情報（ｓｅｃｒｅｔ１とす
る）を加えてハッシュ関数Ｈを適用し、テンポラリパス
ワードｔｅｍｐを再現する（本図の中段）。
【００９１】さらにそのテンポラリパスワードｔｅｍｐ
に、上記ＧＣから取り出した認証用識別子ａｕｔｈ ｉ
ｄを加えて再びハッシュ関数Ｈを適用する。ここに得ら
れた値がサーバリプライｒｅｐとなる。図２９はサーバ
リプライのクライアント側での具体的検査方法を示す図
である。
に、上記ＧＣから取り出した認証用識別子ａｕｔｈ ｉ
ｄを加えて再びハッシュ関数Ｈを適用する。ここに得ら
れた値がサーバリプライｒｅｐとなる。図２９はサーバ
リプライのクライアント側での具体的検査方法を示す図
である。
【００９２】クライアント２では、保持していたグルー
プ証明書ＧＣの情報の中からテンポラリパスワードｔｅ
ｍｐを取り出し、これに、保持していた前述の認証用識
別子ａｕｔｈ ｉｄを加えてハッシュ関数Ｈを、サーバ
側と同様に適用する。これにより予想されるサーバリプ
ライｒｅｐ′が得られる。クライアント２は、そのｒｅ
ｐ′と、サーバ１から返送された図２６のサーバリプラ
イｒｅｐとを、自内の比較手段４３にて比較し、両者が
等しければ、当該サーバは正しいサーバ１であることを
知ることができる。
プ証明書ＧＣの情報の中からテンポラリパスワードｔｅ
ｍｐを取り出し、これに、保持していた前述の認証用識
別子ａｕｔｈ ｉｄを加えてハッシュ関数Ｈを、サーバ
側と同様に適用する。これにより予想されるサーバリプ
ライｒｅｐ′が得られる。クライアント２は、そのｒｅ
ｐ′と、サーバ１から返送された図２６のサーバリプラ
イｒｅｐとを、自内の比較手段４３にて比較し、両者が
等しければ、当該サーバは正しいサーバ１であることを
知ることができる。
【００９３】図３０は第３実施例のもとでの全体の処理
の流れを表す図（その１）、図３１は同図（その２）で
ある。サーバ１へリモート処理を要求するには、クライ
アント２はまず一意識別子生成手段４２により認証用識
別子ａｕｔｈ ｉｄを生成し、グループ名、有効期限情
報および認証用識別子の３つをサーバ１へ送信する。サ
ーバ１は前述した図２８に示す方法でサーバリプライｒ
ｅｐを生成し、クライアント２へ返す。クライアント２
はこれを前述した図２９に示す方法で検査する。もしそ
の検査結果が正しければ、以降は既述の実施例と同様
に、グループ証明書ＧＣあるいはログイン要求ＧＣ′を
サーバ１へ送信する。
の流れを表す図（その１）、図３１は同図（その２）で
ある。サーバ１へリモート処理を要求するには、クライ
アント２はまず一意識別子生成手段４２により認証用識
別子ａｕｔｈ ｉｄを生成し、グループ名、有効期限情
報および認証用識別子の３つをサーバ１へ送信する。サ
ーバ１は前述した図２８に示す方法でサーバリプライｒ
ｅｐを生成し、クライアント２へ返す。クライアント２
はこれを前述した図２９に示す方法で検査する。もしそ
の検査結果が正しければ、以降は既述の実施例と同様
に、グループ証明書ＧＣあるいはログイン要求ＧＣ′を
サーバ１へ送信する。
【００９４】なお、認証用識別子ａｕｔｈ ｉｄは、次
の値を予測することが計算量的に不可能で、ある値が偶
然一致してしまうことが確率的にごく少ない程度に一意
性を持っている必要がある。単純な乱数でも良いが、偶
然一意性を失ってしまうことを避けるために、さらにシ
リアル番号のように毎回必ず変化する値をその乱数に組
み合わせるとなお良い。シリアル番号のみでは次の値が
予想できてしまうからである。
の値を予測することが計算量的に不可能で、ある値が偶
然一致してしまうことが確率的にごく少ない程度に一意
性を持っている必要がある。単純な乱数でも良いが、偶
然一意性を失ってしまうことを避けるために、さらにシ
リアル番号のように毎回必ず変化する値をその乱数に組
み合わせるとなお良い。シリアル番号のみでは次の値が
予想できてしまうからである。
【００９５】以上述べたとおり、第３実施例では、クラ
イアント２が毎回異なる認証用識別子ａｕｔｈ ｉｄを
サーバ１へ送信し、サーバ１はその認証用識別子とグル
ープの秘密情報とからサーバリプライｒｅｐを生成し
て、クライアント２へ返し、クライアント２はこれを検
査する。したがって、グループの秘密情報を知らない偽
のサーバは、毎回異なる認証用識別子に正しく対応した
サーバリプライを生成することができないので、クライ
アントがサーバを認証することが可能となる。これによ
り、偽のサーバへリモート処理を要求してしまうことを
防止でき、安全性が高まる、という効果がある。
イアント２が毎回異なる認証用識別子ａｕｔｈ ｉｄを
サーバ１へ送信し、サーバ１はその認証用識別子とグル
ープの秘密情報とからサーバリプライｒｅｐを生成し
て、クライアント２へ返し、クライアント２はこれを検
査する。したがって、グループの秘密情報を知らない偽
のサーバは、毎回異なる認証用識別子に正しく対応した
サーバリプライを生成することができないので、クライ
アントがサーバを認証することが可能となる。これによ
り、偽のサーバへリモート処理を要求してしまうことを
防止でき、安全性が高まる、という効果がある。
【００９６】〔第４実施例〕図３２は本発明に基づく第
４実施例を示す図（その１）、図３３は同図（その２）
である。この第４実施例でのグループ証明書発行装置３
は、クライアント２内に設けられる暗号処理部４６と協
働し、この暗号処理部４６は、テンポラリパスワードｔ
ｅｍｐを暗号鍵として、クライアント２からサーバ１へ
の暗号化セッションを確立するように動作する。
４実施例を示す図（その１）、図３３は同図（その２）
である。この第４実施例でのグループ証明書発行装置３
は、クライアント２内に設けられる暗号処理部４６と協
働し、この暗号処理部４６は、テンポラリパスワードｔ
ｅｍｐを暗号鍵として、クライアント２からサーバ１へ
の暗号化セッションを確立するように動作する。
【００９７】また第４実施例でのグループ証明書検査部
１２は、サーバ１内に設けられる暗号処理部４５と協働
し、この暗号処理部４５は、テンポラリパスワードｔｅ
ｍｐを暗号鍵として、サーバ１からクライアント２への
暗号化セッションを確立するように動作する。既述した
第１および第２実施例の分散グループ管理システム１０
では、サーバ１がクライアント２のユーザＵを認証して
いるが、逆にクライアント２がサーバを認証することは
していない。
１２は、サーバ１内に設けられる暗号処理部４５と協働
し、この暗号処理部４５は、テンポラリパスワードｔｅ
ｍｐを暗号鍵として、サーバ１からクライアント２への
暗号化セッションを確立するように動作する。既述した
第１および第２実施例の分散グループ管理システム１０
では、サーバ１がクライアント２のユーザＵを認証して
いるが、逆にクライアント２がサーバを認証することは
していない。
【００９８】このため既述した第１および第２実施例で
は、第３実施例で述べたようにセキュリティ上の不利が
ある。図３２および図３３を再び参照すると、この第４
実施例では、既述の第１および第２実施例の構成要素に
加え、サーバ１とクライアント２が同じ暗号アルゴリズ
ムに基づいて暗号化・復号化の処理を行うことができる
ように、それぞれ暗号処理部４５および４６を有する。
は、第３実施例で述べたようにセキュリティ上の不利が
ある。図３２および図３３を再び参照すると、この第４
実施例では、既述の第１および第２実施例の構成要素に
加え、サーバ１とクライアント２が同じ暗号アルゴリズ
ムに基づいて暗号化・復号化の処理を行うことができる
ように、それぞれ暗号処理部４５および４６を有する。
【００９９】グループ証明書発行装置３からグループ証
明書ＧＣを受け取ったクライアント２は、サーバ１への
リモート処理要求時に、グループ名と有効期限情報とを
サーバ１へ送信する。これらを受け取ったサーバ１は、
これら２つの値とグループの秘密情報とからグループ証
明書ＧＣを生成する。以降は、リモート処理要求に関す
る通信を、グループ証明書内のテンポラリパスワードｔ
ｅｍｐの値を暗号鍵として暗号化し、互いに送信して、
受信したら復号化する。
明書ＧＣを受け取ったクライアント２は、サーバ１への
リモート処理要求時に、グループ名と有効期限情報とを
サーバ１へ送信する。これらを受け取ったサーバ１は、
これら２つの値とグループの秘密情報とからグループ証
明書ＧＣを生成する。以降は、リモート処理要求に関す
る通信を、グループ証明書内のテンポラリパスワードｔ
ｅｍｐの値を暗号鍵として暗号化し、互いに送信して、
受信したら復号化する。
【０１００】図３４は第４実施例のもとでの全体の処理
の流れを表す図である。ただし、“グループ証明書獲得
フェーズ”は前述したのと同様であるので“ログインフ
ェーズ”のみを示す。第４実施例では、第１および第２
実施例と同様に、グループ証明書ＧＣの発行を受けたあ
と、クライアント２はグループ名および有効期限情報ｔ
ｉｍｅｓｔａｍｐを送信し、サーバ１は、これらとグル
ープの秘密情報とからテンポラリパスワードｔｅｍｐを
計算する。これにより、テンポラリパスワードの値がサ
ーバ１とクライアント２との間で共有されるので、以降
この値を暗号鍵として暗号通信を行うことにより、第３
実施例の場合のように明示的に認証をしなくとも、正し
い相手に対してのみ、通信内容を送ることができる。図
３４のログインフェイズの処理の流れの例では、クライ
アント２からセッション識別子ｓｅｓｓｉｏｎ−ｉｄを
送信しているが、これは同じサーバに複数のユーザＵや
クライアント２が接続した場合に、サーバ側でそれらを
区別するために追加されているものである。したがって
第４実施例の原理には必ずしも必要でない。セッション
識別子ｓｅｓｓｉｏｎ−ｉｄは、クライアント２で明示
的に生成して送信してもよいし、あるいは通信手段等か
ら得られる値、例えばクライアントのホストアドレスや
ポート番号などを用いても構わない。
の流れを表す図である。ただし、“グループ証明書獲得
フェーズ”は前述したのと同様であるので“ログインフ
ェーズ”のみを示す。第４実施例では、第１および第２
実施例と同様に、グループ証明書ＧＣの発行を受けたあ
と、クライアント２はグループ名および有効期限情報ｔ
ｉｍｅｓｔａｍｐを送信し、サーバ１は、これらとグル
ープの秘密情報とからテンポラリパスワードｔｅｍｐを
計算する。これにより、テンポラリパスワードの値がサ
ーバ１とクライアント２との間で共有されるので、以降
この値を暗号鍵として暗号通信を行うことにより、第３
実施例の場合のように明示的に認証をしなくとも、正し
い相手に対してのみ、通信内容を送ることができる。図
３４のログインフェイズの処理の流れの例では、クライ
アント２からセッション識別子ｓｅｓｓｉｏｎ−ｉｄを
送信しているが、これは同じサーバに複数のユーザＵや
クライアント２が接続した場合に、サーバ側でそれらを
区別するために追加されているものである。したがって
第４実施例の原理には必ずしも必要でない。セッション
識別子ｓｅｓｓｉｏｎ−ｉｄは、クライアント２で明示
的に生成して送信してもよいし、あるいは通信手段等か
ら得られる値、例えばクライアントのホストアドレスや
ポート番号などを用いても構わない。
【０１０１】以上述べたとおり、第４実施例では、クラ
イアント２は発行されたグループ証明書ＧＣから、そし
てサーバ１はクライアント２から受け取ったグループ
名、有効期限情報および自身が保持するグループの秘密
情報の３つから、それぞれ、テンポラリパスワードｔｅ
ｍｐを得て秘密裏に該ｔｅｍｐを共有することができ
る。
イアント２は発行されたグループ証明書ＧＣから、そし
てサーバ１はクライアント２から受け取ったグループ
名、有効期限情報および自身が保持するグループの秘密
情報の３つから、それぞれ、テンポラリパスワードｔｅ
ｍｐを得て秘密裏に該ｔｅｍｐを共有することができ
る。
【０１０２】このテンポラリパスワードｔｅｍｐによ
り、以降の通信を暗号化して行えば、この暗号化された
通信を復号化できるのは上記の両者のみ（グループ証明
書発行装置３は除く）であるから、明示的に認証をしな
くとも、あたかも相互に認証したのと同様に、正しい相
手にしか通信内容は伝わらない。これにより、偽のサー
バへリモート処理を要求してしまうことを防止でき、安
全性が高まる、という効果がある。
り、以降の通信を暗号化して行えば、この暗号化された
通信を復号化できるのは上記の両者のみ（グループ証明
書発行装置３は除く）であるから、明示的に認証をしな
くとも、あたかも相互に認証したのと同様に、正しい相
手にしか通信内容は伝わらない。これにより、偽のサー
バへリモート処理を要求してしまうことを防止でき、安
全性が高まる、という効果がある。
【０１０３】〔第５実施例〕図３５は本発明に基づく第
５実施例を示す図（その１）、図３６は同図（その２）
である。この第５実施例でのグループ証明書発行装置３
は、ユーザＵの各々について各リモート処理要求にかか
るセッションの履歴を記録するログファイル４８を備
え、その履歴をもとに各ユーザの監査を行うようにする
ものである。
５実施例を示す図（その１）、図３６は同図（その２）
である。この第５実施例でのグループ証明書発行装置３
は、ユーザＵの各々について各リモート処理要求にかか
るセッションの履歴を記録するログファイル４８を備
え、その履歴をもとに各ユーザの監査を行うようにする
ものである。
【０１０４】また第５実施例でのグループ証明書検査部
１２は、サーバ１内に設けられるログファイル４７と協
働し、このログファイル４７は、ユーザＵの各々につい
て各リモート処理要求にかかるセッションの履歴を記録
し、この履歴をもとに各ユーザの監査を行うようにする
ものである。さらにまた、第５実施例のグループ証明書
発行装置３において、上記の履歴にはそれぞれセッショ
ン毎のテンポラリパスワードｔｅｍｐを含ませ、各セッ
ションを識別するようにする。
１２は、サーバ１内に設けられるログファイル４７と協
働し、このログファイル４７は、ユーザＵの各々につい
て各リモート処理要求にかかるセッションの履歴を記録
し、この履歴をもとに各ユーザの監査を行うようにする
ものである。さらにまた、第５実施例のグループ証明書
発行装置３において、上記の履歴にはそれぞれセッショ
ン毎のテンポラリパスワードｔｅｍｐを含ませ、各セッ
ションを識別するようにする。
【０１０５】また第５実施例のグループ証明書検査部３
は、上記の履歴にそれぞれセッション毎のテンポラリパ
スワードｔｅｍｐを含ませ、各セッションを識別可能と
する。サーバにおいては、誰がどのような動作を要求し
何が行われたか、をログに記録することがしばしば行わ
れる。ところが既述の実施例の分散グループ管理システ
ム１０では、サーバ１はどのグループに基づいての要求
かは知ることができるが、実際にどのユーザがその要求
を送信してきたのかは知ることができない。このため、
たとえば一部の処理についてユーザごとに課金したり、
また重要な処理について違反が行われたり、といった特
別な場合に、ログからどのユーザがその処理に関係して
いるのか知ることができないという不利がある。
は、上記の履歴にそれぞれセッション毎のテンポラリパ
スワードｔｅｍｐを含ませ、各セッションを識別可能と
する。サーバにおいては、誰がどのような動作を要求し
何が行われたか、をログに記録することがしばしば行わ
れる。ところが既述の実施例の分散グループ管理システ
ム１０では、サーバ１はどのグループに基づいての要求
かは知ることができるが、実際にどのユーザがその要求
を送信してきたのかは知ることができない。このため、
たとえば一部の処理についてユーザごとに課金したり、
また重要な処理について違反が行われたり、といった特
別な場合に、ログからどのユーザがその処理に関係して
いるのか知ることができないという不利がある。
【０１０６】第５実施例のシステム１０では、第１実施
例のシステムに加え、サーバ１はログファイル４７を有
し、グループ証明書発行装置３はログファイル４８を有
する。グループ証明書発行装置３のグループ証明書発行
部３１は、第１実施例で述べたグループ証明書発行の処
理を行う際に、ユーザ名およびグループ証明書を一意に
識別できる情報（例えばテンポラリパスワードｔｅｍ
ｐ）を、ログとして通常記録されるべき他の情報（例え
ばサーバ名、発行日時、有効期限情報等）と共に、ログ
ファイル４８へ記録する。
例のシステムに加え、サーバ１はログファイル４７を有
し、グループ証明書発行装置３はログファイル４８を有
する。グループ証明書発行装置３のグループ証明書発行
部３１は、第１実施例で述べたグループ証明書発行の処
理を行う際に、ユーザ名およびグループ証明書を一意に
識別できる情報（例えばテンポラリパスワードｔｅｍ
ｐ）を、ログとして通常記録されるべき他の情報（例え
ばサーバ名、発行日時、有効期限情報等）と共に、ログ
ファイル４８へ記録する。
【０１０７】サーバ１の認証機能部１１は、第１実施例
で述べたグループ証明書ＧＣを受け取り、あるいは検査
を行う際に、グループ名およびそのグループ証明書と同
じグループ証明書を一意に識別できる情報を、ログとし
て通常記録されるべき他の情報と共に、ログファイル４
７へ記録する。なお、以上の本実施例の説明は第１実施
例のシステム１０に対する改良として述べたが、その他
の実施例のシステムに対しても同様の改良が可能であ
る。また、前記の「一意に識別できる情報」とは、情報
理論的（絶対的）に完全に一意でなくとも、確率的に一
意と見なせれば十分である。
で述べたグループ証明書ＧＣを受け取り、あるいは検査
を行う際に、グループ名およびそのグループ証明書と同
じグループ証明書を一意に識別できる情報を、ログとし
て通常記録されるべき他の情報と共に、ログファイル４
７へ記録する。なお、以上の本実施例の説明は第１実施
例のシステム１０に対する改良として述べたが、その他
の実施例のシステムに対しても同様の改良が可能であ
る。また、前記の「一意に識別できる情報」とは、情報
理論的（絶対的）に完全に一意でなくとも、確率的に一
意と見なせれば十分である。
【０１０８】図３７は第５実施例のグループ証明書発行
装置３におけるログファイル４８内のデータの一例を示
す図であり、図３８は第５実施例のサーバ１におけるロ
グファイル４７内のデータの一例を示す図である。前述
のとおり第５実施例は、既述の実施例に加えて、グルー
プ証明書発行装置３とサーバ１がそれぞれログをログフ
ァイル４８，４７に記録しており、これらを照合するこ
とによって、ユーザごとの監査が可能になる。
装置３におけるログファイル４８内のデータの一例を示
す図であり、図３８は第５実施例のサーバ１におけるロ
グファイル４７内のデータの一例を示す図である。前述
のとおり第５実施例は、既述の実施例に加えて、グルー
プ証明書発行装置３とサーバ１がそれぞれログをログフ
ァイル４８，４７に記録しており、これらを照合するこ
とによって、ユーザごとの監査が可能になる。
【０１０９】図３７を参照すると、ユーザとそのユーザ
に発行されたグループ証明書ＧＣを特定するためには、
ユーザ名とテンポラリパスワードｔｅｍｐがあれば充分
であるが、この例ではその他に発行日時、サーバ名、グ
ループ名および発行したグループ証明書ＧＣの有効期限
情報（ｔｉｍｅｓｔａｍｐ）がログファイル４８に記録
されている。
に発行されたグループ証明書ＧＣを特定するためには、
ユーザ名とテンポラリパスワードｔｅｍｐがあれば充分
であるが、この例ではその他に発行日時、サーバ名、グ
ループ名および発行したグループ証明書ＧＣの有効期限
情報（ｔｉｍｅｓｔａｍｐ）がログファイル４８に記録
されている。
【０１１０】図３８を参照すると、上記グループ証明書
発行装置３内のログファイル４８の場合と同様に、グル
ープ証明書を特定するためのテンポラリパスワードｔｅ
ｍｐに加え、リモート処理の開始日時と終了日時、クラ
イアントのホスト名、グループ名および有効期限情報が
ログファイル４７に記録されている。サーバ１がログフ
ァイル４７にどんな事象を記録するか、いつ何を契機と
して記録するか、は本発明では特に限定しないが、例え
ば、グループ証明書を受け取ったとき、グループ証明書
の検査が成功したとき、課金が必要であるような重要な
リモート処理が行われたとき、セキュリティやリモート
処理の実行に重大な違反が生じたとき等を挙げることが
できる。
発行装置３内のログファイル４８の場合と同様に、グル
ープ証明書を特定するためのテンポラリパスワードｔｅ
ｍｐに加え、リモート処理の開始日時と終了日時、クラ
イアントのホスト名、グループ名および有効期限情報が
ログファイル４７に記録されている。サーバ１がログフ
ァイル４７にどんな事象を記録するか、いつ何を契機と
して記録するか、は本発明では特に限定しないが、例え
ば、グループ証明書を受け取ったとき、グループ証明書
の検査が成功したとき、課金が必要であるような重要な
リモート処理が行われたとき、セキュリティやリモート
処理の実行に重大な違反が生じたとき等を挙げることが
できる。
【０１１１】なお、これらの例ではテンポラリパスワー
ドは１０進数字の羅列として表現されているが、元のテ
ンポラリパスワードを一意に判別できるような形式であ
れば、どのような形式でログファイル４７，４８に記録
してもよい。以上述べたとおり、第５実施例では、サー
バ１側のログファイル４７にはグループ証明書ＧＣを一
意に識別できる情報とグループ名とを含んだログが記録
されており、一方、グループ証明書発行装置３側のログ
ファイル４８にはグループ証明書ＧＣを一意に識別でき
る情報とユーザ名とを含んだログが記録されている。換
言すれば、サーバ１側のログファイル４８にはどのグル
ープ証明書を用いて何が要求され何が行われたか、が記
録されており、一方、グループ証明書発行装置３側のロ
グファイル４７には、どのグループ証明書をどのユーザ
へ発行したかが記録されている。
ドは１０進数字の羅列として表現されているが、元のテ
ンポラリパスワードを一意に判別できるような形式であ
れば、どのような形式でログファイル４７，４８に記録
してもよい。以上述べたとおり、第５実施例では、サー
バ１側のログファイル４７にはグループ証明書ＧＣを一
意に識別できる情報とグループ名とを含んだログが記録
されており、一方、グループ証明書発行装置３側のログ
ファイル４８にはグループ証明書ＧＣを一意に識別でき
る情報とユーザ名とを含んだログが記録されている。換
言すれば、サーバ１側のログファイル４８にはどのグル
ープ証明書を用いて何が要求され何が行われたか、が記
録されており、一方、グループ証明書発行装置３側のロ
グファイル４７には、どのグループ証明書をどのユーザ
へ発行したかが記録されている。
【０１１２】したがって、両者のログファイルを、グル
ープ証明書を、一意に識別できる情報が同じである項目
同士で照合することによって、どのユーザがサーバに何
を要求し何を行ったかを知ることができる、という効果
がある。 〔第６実施例〕図３９は本発明に基づく第６実施例を示
す図（その１）、図４０は同図（その２）である。
ープ証明書を、一意に識別できる情報が同じである項目
同士で照合することによって、どのユーザがサーバに何
を要求し何を行ったかを知ることができる、という効果
がある。 〔第６実施例〕図３９は本発明に基づく第６実施例を示
す図（その１）、図４０は同図（その２）である。
【０１１３】この第６実施例でのグループ証明書発行装
置３は、一意識別子生成手段５１をさらに含むと共に、
発行側演算部をなすハッシュ機能部３４は、グループ名
およびそのグループに固有の秘密情報にさらに有効期限
情報（ｔｉｍｅｓｔａｍｐ）を加えてハッシュ関数Ｈの
演算を適用し、得られた発行側演算値（ハッシュ値）を
テンポラリパスワード（ｔｅｍｐ）となし、グループ
名、有効期限情報（ｔｉｍｅｓｔａｍｐ）およびそのテ
ンポラリパスワードからグループ証明書ＧＣを生成す
る。ここに一意識別子生成手段５１は、同一内容のグル
ープ証明書ＧＣが、複数の異なるユーザに対して発行さ
れるとき、これらのグループ証明書をこれらのユーザ毎
に識別する証明書識別子を生成して対応する各グループ
証明書ＧＣに付加するようにしたものである。
置３は、一意識別子生成手段５１をさらに含むと共に、
発行側演算部をなすハッシュ機能部３４は、グループ名
およびそのグループに固有の秘密情報にさらに有効期限
情報（ｔｉｍｅｓｔａｍｐ）を加えてハッシュ関数Ｈの
演算を適用し、得られた発行側演算値（ハッシュ値）を
テンポラリパスワード（ｔｅｍｐ）となし、グループ
名、有効期限情報（ｔｉｍｅｓｔａｍｐ）およびそのテ
ンポラリパスワードからグループ証明書ＧＣを生成す
る。ここに一意識別子生成手段５１は、同一内容のグル
ープ証明書ＧＣが、複数の異なるユーザに対して発行さ
れるとき、これらのグループ証明書をこれらのユーザ毎
に識別する証明書識別子を生成して対応する各グループ
証明書ＧＣに付加するようにしたものである。
【０１１４】また第６実施例でのグループ証明書検査部
１２は、同一内容のグループ証明書ＧＣが、複数の異な
るユーザに対して発行されるとき、これらのグループ証
明書をこれらのユーザ毎に識別する証明書識別子が付加
された各グループ証明書ＧＣをクライアント２から受信
し、これらの証明書識別子により、複数の異なるユーザ
を同一のグループに割り当てるようにしたものである。
１２は、同一内容のグループ証明書ＧＣが、複数の異な
るユーザに対して発行されるとき、これらのグループ証
明書をこれらのユーザ毎に識別する証明書識別子が付加
された各グループ証明書ＧＣをクライアント２から受信
し、これらの証明書識別子により、複数の異なるユーザ
を同一のグループに割り当てるようにしたものである。
【０１１５】同様にこの第６実施例でのグループ証明書
発行装置３は、上述の一意識別子生成手段５１を同様に
含むと共に、発行側演算部をなすハッシュ機能部３４
は、グループ名およびそのグループに固有の秘密情報に
さらに有効期限情報を加えてハッシュ関数Ｈの演算を適
用し、得られたテンポラリパスワードｔｅｍｐをもとに
ワンタイムパスワードｔｅｍｐ′を得て、ログイン要求
ＧＣ′を生成する。ここに一意識別子生成手段５１は、
同一内容のログイン要求ＧＣ′が、複数の異なるユーザ
に対して発行されるとき、これらのログイン要求をこれ
らのユーザ毎に識別する証明書識別子を生成して対応す
る各ログイン要求ＧＣ′に付加するようにしたものであ
る。
発行装置３は、上述の一意識別子生成手段５１を同様に
含むと共に、発行側演算部をなすハッシュ機能部３４
は、グループ名およびそのグループに固有の秘密情報に
さらに有効期限情報を加えてハッシュ関数Ｈの演算を適
用し、得られたテンポラリパスワードｔｅｍｐをもとに
ワンタイムパスワードｔｅｍｐ′を得て、ログイン要求
ＧＣ′を生成する。ここに一意識別子生成手段５１は、
同一内容のログイン要求ＧＣ′が、複数の異なるユーザ
に対して発行されるとき、これらのログイン要求をこれ
らのユーザ毎に識別する証明書識別子を生成して対応す
る各ログイン要求ＧＣ′に付加するようにしたものであ
る。
【０１１６】上記のグループ証明書発行装置３に対応さ
せたグループ証明書検査部１２は、同一内容のログイン
要求ＧＣ′が、複数の異なるユーザに対して発行される
ときこれらのログイン要求をこれらのユーザ毎に識別す
るログイン要求識別子が付加された各ログイン要求Ｇ
Ｃ′をクライアント２から受信し、これらのログイン要
求識別子により、複数の異なるユーザを同一のグループ
に割り当てるようにしたものである。
せたグループ証明書検査部１２は、同一内容のログイン
要求ＧＣ′が、複数の異なるユーザに対して発行される
ときこれらのログイン要求をこれらのユーザ毎に識別す
るログイン要求識別子が付加された各ログイン要求Ｇ
Ｃ′をクライアント２から受信し、これらのログイン要
求識別子により、複数の異なるユーザを同一のグループ
に割り当てるようにしたものである。
【０１１７】既述の実施例での分散グループ管理システ
ム１０では、同一のグループ証明書が重複して発行され
ることがあり得る。すなわち、複数のユーザが、同一ま
たは別個のクライアント２から、同じサーバの同じグル
ープに対する同じ有効期限を有するグループ証明書ＧＣ
の発行を、グループ証明書発行装置３に求めたとする
と、異なるユーザに対して同じ内容のグループ証明書が
発行されることになる。なぜなら、グループ証明書ＧＣ
は、グループ名、有効期限情報（ｔｉｍｅｓｔａｍｐ）
およびテンポラリパスワード（ｔｅｍｐ）からなり、こ
のテンポラリパスワードは、グループ名、有効期限情報
およびグループの秘密情報から一意に作成されるものだ
からである。
ム１０では、同一のグループ証明書が重複して発行され
ることがあり得る。すなわち、複数のユーザが、同一ま
たは別個のクライアント２から、同じサーバの同じグル
ープに対する同じ有効期限を有するグループ証明書ＧＣ
の発行を、グループ証明書発行装置３に求めたとする
と、異なるユーザに対して同じ内容のグループ証明書が
発行されることになる。なぜなら、グループ証明書ＧＣ
は、グループ名、有効期限情報（ｔｉｍｅｓｔａｍｐ）
およびテンポラリパスワード（ｔｅｍｐ）からなり、こ
のテンポラリパスワードは、グループ名、有効期限情報
およびグループの秘密情報から一意に作成されるものだ
からである。
【０１１８】したがって、複数の異なるユーザを、グル
ープ証明書ＧＣによってあるいはそのＧＣから生成され
たログイン要求ＧＣ′によっては区別することができな
い、という不都合が生じる。例えば、第１実施例ではサ
ーバ１は同じグループ証明書の二重使用を拒否してしま
うため（不正使用防止のため）、一方のユーザが先にグ
ループ証明書を使用して一旦サーバ１を利用してしまう
と、そのあとの他のユーザによる利用は拒否されてしま
い、サーバ１を利用するには新たにグループ証明書ある
いはログイン要求発行を受けねばならない。これはシス
テム１０を非効率的なものにしてしまう、という不利が
生ずる。
ープ証明書ＧＣによってあるいはそのＧＣから生成され
たログイン要求ＧＣ′によっては区別することができな
い、という不都合が生じる。例えば、第１実施例ではサ
ーバ１は同じグループ証明書の二重使用を拒否してしま
うため（不正使用防止のため）、一方のユーザが先にグ
ループ証明書を使用して一旦サーバ１を利用してしまう
と、そのあとの他のユーザによる利用は拒否されてしま
い、サーバ１を利用するには新たにグループ証明書ある
いはログイン要求発行を受けねばならない。これはシス
テム１０を非効率的なものにしてしまう、という不利が
生ずる。
【０１１９】第６実施例の分散グループ管理システム１
０は、既述の実施例のシステムに加え、グループ証明書
ＧＣあるいはログイン要求ＧＣ′に、証明書識別子を付
与する機能を備える。この証明書識別子は、グループ証
明書ＧＣが重複して発行される頻度の範囲ならば、充分
に一意性を有するものである。この場合、証明書識別子
の生成方法としては、例えば、乱数またはシリアル番号
などの使用が挙げられる。
０は、既述の実施例のシステムに加え、グループ証明書
ＧＣあるいはログイン要求ＧＣ′に、証明書識別子を付
与する機能を備える。この証明書識別子は、グループ証
明書ＧＣが重複して発行される頻度の範囲ならば、充分
に一意性を有するものである。この場合、証明書識別子
の生成方法としては、例えば、乱数またはシリアル番号
などの使用が挙げられる。
【０１２０】グループ証明書発行装置３は、そのための
一意識別子生成手段５１を有し、グループ証明書ＧＣを
発行するときに該手段５１を用いてグループ証明書ＧＣ
（あるいはＧＣ′）を一意に識別できる証明書識別子を
生成し、これをグループ証明書ＧＣ（あるいはＧＣ′）
に付与して発行する。クライアント２は、グループ証明
書ＧＣ内の証明書識別子を、グループ名や有効期限情報
と同様に取り扱う。ログイン要求ＧＣ′を生成する場合
には、グループ名や有効期限情報と同様に、そのログイ
ン要求に証明書識別子を付与する。
一意識別子生成手段５１を有し、グループ証明書ＧＣを
発行するときに該手段５１を用いてグループ証明書ＧＣ
（あるいはＧＣ′）を一意に識別できる証明書識別子を
生成し、これをグループ証明書ＧＣ（あるいはＧＣ′）
に付与して発行する。クライアント２は、グループ証明
書ＧＣ内の証明書識別子を、グループ名や有効期限情報
と同様に取り扱う。ログイン要求ＧＣ′を生成する場合
には、グループ名や有効期限情報と同様に、そのログイ
ン要求に証明書識別子を付与する。
【０１２１】サーバ１は証明書識別子を、グループ名や
有効期限情報と同様に、グループ証明書あるいはログイ
ン要求を構成する値として取り扱い、識別、検査、格納
に利用する。図４１は第６実施例に基づく証明書識別子
Ｃｉｄの一例を示す図である。第６実施例では、一例と
して、有効期限情報に、一意性のある証明書識別子Ｃｉ
ｄを加えることによって、同じサーバ名／グループ名／
有効期限情報から、異なるグループ証明書ＧＣを異なる
ユーザに対して発行することを可能にしている。
有効期限情報と同様に、グループ証明書あるいはログイ
ン要求を構成する値として取り扱い、識別、検査、格納
に利用する。図４１は第６実施例に基づく証明書識別子
Ｃｉｄの一例を示す図である。第６実施例では、一例と
して、有効期限情報に、一意性のある証明書識別子Ｃｉ
ｄを加えることによって、同じサーバ名／グループ名／
有効期限情報から、異なるグループ証明書ＧＣを異なる
ユーザに対して発行することを可能にしている。
【０１２２】図４１を参照すると、有効期限情報に証明
書識別子を加える場合を示しており、ここでは一例とし
てグループ証明書ＧＣを作成する際に、ハッシュ関数Ｈ
を適用する前のデータ構造に付与する場合を示してい
る。本図のように、有効期限の日時のあとに８桁１０進
整数の証明書識別子Ｃｉｄを付け加えている。この証明
書識別子Ｃｉｄはグループ証明書発行装置３毎に（装置
３が複数あるとき）、またグループ証明書を発行するた
びに、１ずつ増加されるシリアル番号である。
書識別子を加える場合を示しており、ここでは一例とし
てグループ証明書ＧＣを作成する際に、ハッシュ関数Ｈ
を適用する前のデータ構造に付与する場合を示してい
る。本図のように、有効期限の日時のあとに８桁１０進
整数の証明書識別子Ｃｉｄを付け加えている。この証明
書識別子Ｃｉｄはグループ証明書発行装置３毎に（装置
３が複数あるとき）、またグループ証明書を発行するた
びに、１ずつ増加されるシリアル番号である。
【０１２３】なお既に生成済みの有効期限情報の日時と
証明書識別子とを、図４１に示すように、まとめて取り
出して扱えば、既述の各実施例の場合と同様にＧＣを扱
うことができる、というメリットが生まれるが、本図の
右に示すように、Ｃｉｄを個別に扱っても構わない。以
上述べたとおり、第６実施例では、グループ証明書ＧＣ
またはログイン要求ＧＣ′に、一意な証明書識別子Ｃｉ
ｄを付与することにより、例え同じサーバの同じグルー
プに対する同じ有効期限を持ったグループ証明書が複数
の異なるユーザにそれぞれ発行されても、これらを区別
することができ、グループ証明書あるいはログイン要求
の重複が回避される。
証明書識別子とを、図４１に示すように、まとめて取り
出して扱えば、既述の各実施例の場合と同様にＧＣを扱
うことができる、というメリットが生まれるが、本図の
右に示すように、Ｃｉｄを個別に扱っても構わない。以
上述べたとおり、第６実施例では、グループ証明書ＧＣ
またはログイン要求ＧＣ′に、一意な証明書識別子Ｃｉ
ｄを付与することにより、例え同じサーバの同じグルー
プに対する同じ有効期限を持ったグループ証明書が複数
の異なるユーザにそれぞれ発行されても、これらを区別
することができ、グループ証明書あるいはログイン要求
の重複が回避される。
【０１２４】これにより、例え異なるユーザが重複した
グループ証明書の発行を要求したとしても、各ユーザ毎
に異なるグループ証明書が発行される。したがって、前
述したごとく、二重使用の拒否のために、二度目以降に
使用しようとした他のユーザによるリモート処理要求
が、サーバ１から拒否されるといった不都合は解消され
るので、該他のユーザは新たなグループ証明書の発行を
受けずに済むから、システムの効率が高まる、という効
果が生じる。
グループ証明書の発行を要求したとしても、各ユーザ毎
に異なるグループ証明書が発行される。したがって、前
述したごとく、二重使用の拒否のために、二度目以降に
使用しようとした他のユーザによるリモート処理要求
が、サーバ１から拒否されるといった不都合は解消され
るので、該他のユーザは新たなグループ証明書の発行を
受けずに済むから、システムの効率が高まる、という効
果が生じる。
【０１２５】〔第７実施例〕図４２は本発明に基づく第
７実施例を示す図（その１）、図４３は同図（その２）
である。この第７実施例でのグループ証明書発行装置３
は、ユーザ−グループマッピング格納手段３２を備え、
このユーザ−グループマッピング格納手段において、一
人のユーザについて複数の異なるグループを割り当て可
能としたものである。
７実施例を示す図（その１）、図４３は同図（その２）
である。この第７実施例でのグループ証明書発行装置３
は、ユーザ−グループマッピング格納手段３２を備え、
このユーザ−グループマッピング格納手段において、一
人のユーザについて複数の異なるグループを割り当て可
能としたものである。
【０１２６】また第７実施例でのグループ証明書検査部
１２は、サーバ１内に設けられるグループ証明書一時蓄
積部５２と協働し、一人のユーザＵについて複数の異な
るグループを割り当て可能とするとき、クライアント２
から受信したグループ証明書ＧＣを検査したあとこれを
そのグループ証明書一時蓄積部５２に蓄積する。そして
以降のリモート処理要求に対し、その要求に必要な所定
の権限に応じて、その蓄積されたグループ証明書ＧＣを
切り替えて使用するようにしたものである。
１２は、サーバ１内に設けられるグループ証明書一時蓄
積部５２と協働し、一人のユーザＵについて複数の異な
るグループを割り当て可能とするとき、クライアント２
から受信したグループ証明書ＧＣを検査したあとこれを
そのグループ証明書一時蓄積部５２に蓄積する。そして
以降のリモート処理要求に対し、その要求に必要な所定
の権限に応じて、その蓄積されたグループ証明書ＧＣを
切り替えて使用するようにしたものである。
【０１２７】同様にこの第７実施例でのグループ証明書
検査部１２は、サーバ１内に設けられるログイン要求一
時蓄積部５２と協働し、一人のユーザＵについて複数の
異なるグループを割り当て可能とするとき、クライアン
ト２から受信したログイン要求ＧＣ′を検査したあとこ
れをそのログイン要求一時蓄積部５２に蓄積する。そし
て以降のリモート処理要求に対し、その要求に必要な所
定の権限に応じて、その蓄積されたログイン要求を切り
替えて使用するようにしたものである。
検査部１２は、サーバ１内に設けられるログイン要求一
時蓄積部５２と協働し、一人のユーザＵについて複数の
異なるグループを割り当て可能とするとき、クライアン
ト２から受信したログイン要求ＧＣ′を検査したあとこ
れをそのログイン要求一時蓄積部５２に蓄積する。そし
て以降のリモート処理要求に対し、その要求に必要な所
定の権限に応じて、その蓄積されたログイン要求を切り
替えて使用するようにしたものである。
【０１２８】既述した実施例の分散グループ管理システ
ム１０では、１人のユーザＵに対して複数のグループ名
が割り当てられていた場合に、クライアント２から、希
望するグループ名を指定する仕組みを追加するなどし
て、容易にクライアント２のユーザＵが複数のグループ
名にそれぞれ対する複数のグループ証明書ＧＣを得るよ
うに変更することができる。
ム１０では、１人のユーザＵに対して複数のグループ名
が割り当てられていた場合に、クライアント２から、希
望するグループ名を指定する仕組みを追加するなどし
て、容易にクライアント２のユーザＵが複数のグループ
名にそれぞれ対する複数のグループ証明書ＧＣを得るよ
うに変更することができる。
【０１２９】ところが、最終的に、グループに割り当て
られた権限を知って判断をするのはサーバ１であり、ユ
ーザＵは、自分が依頼したいリモート処理の実行に適切
な権限が割り当てられたグループ名を、正しく選択でき
るとは限らない。したがって、いくつかのグループ証明
書ＧＣあるいはログイン要求ＧＣ′を順にサーバ１へ送
ることで試行錯誤的にリモート処理を要求しなければな
らず、不便で非効率的な作業を必要とする、という不利
がある。
られた権限を知って判断をするのはサーバ１であり、ユ
ーザＵは、自分が依頼したいリモート処理の実行に適切
な権限が割り当てられたグループ名を、正しく選択でき
るとは限らない。したがって、いくつかのグループ証明
書ＧＣあるいはログイン要求ＧＣ′を順にサーバ１へ送
ることで試行錯誤的にリモート処理を要求しなければな
らず、不便で非効率的な作業を必要とする、という不利
がある。
【０１３０】また、例えユーザが必要なグループを知っ
ていて、正しくグループを選択できたとしても、一連の
関連したリモート処理に要する権限が、複数の異なるグ
ループ名を必要とする場合において、次のグループ名に
処理を移行しなければならないとき、現在割り当てられ
ているグループ名では権限がないといった場合には、そ
の権限がないことをサーバ１から通知される。このため
そのユーザは、改めて新たなグループのメンバーとして
リモート処理の要求をしなければならず、システム１０
が不便かつ非効率的なものになる、という不利がある。
ていて、正しくグループを選択できたとしても、一連の
関連したリモート処理に要する権限が、複数の異なるグ
ループ名を必要とする場合において、次のグループ名に
処理を移行しなければならないとき、現在割り当てられ
ているグループ名では権限がないといった場合には、そ
の権限がないことをサーバ１から通知される。このため
そのユーザは、改めて新たなグループのメンバーとして
リモート処理の要求をしなければならず、システム１０
が不便かつ非効率的なものになる、という不利がある。
【０１３１】図４２および図４３を再び参照すると、第
７実施例の分散グループ管理システム１０は、既述した
実施例のシステムに加え、サーバ１にグループ証明書一
時蓄積部５１を有する。クライアント２が複数のグルー
プ証明書ＧＣ１…ＧＣｋをサーバ１へ送信した場合に、
サーバ１がそれらのＧＣを１つ１つ検査した上で、グル
ープ証明書一時蓄積部５２へ格納しておく。これによ
り、クライアント２がグループ証明書を選択したり、サ
ーバ１がクライアント２に、必要なグループ証明書の送
信を問い合わせたりしなくとも、サーバ１自身が、必要
なグループ証明書を、グループ証明書一時蓄積部５２か
ら取り出して利用できる。
７実施例の分散グループ管理システム１０は、既述した
実施例のシステムに加え、サーバ１にグループ証明書一
時蓄積部５１を有する。クライアント２が複数のグルー
プ証明書ＧＣ１…ＧＣｋをサーバ１へ送信した場合に、
サーバ１がそれらのＧＣを１つ１つ検査した上で、グル
ープ証明書一時蓄積部５２へ格納しておく。これによ
り、クライアント２がグループ証明書を選択したり、サ
ーバ１がクライアント２に、必要なグループ証明書の送
信を問い合わせたりしなくとも、サーバ１自身が、必要
なグループ証明書を、グループ証明書一時蓄積部５２か
ら取り出して利用できる。
【０１３２】グループ証明書発行装置３から複数のグル
ープ証明書ＧＣ１…ＧＣｋを受け取ったクライアント２
は、サーバ１へのリモート処理を要求するときに、これ
ら複数のグループ証明書をサーバ１へ送信する。これら
ＧＣ１…ＧＣｋを受け取ったサーバ１は、受け取った複
数のグループ証明書の１つ１つを、既述の実施例の場合
と同様に検査する。この場合、複数のグループ証明書の
うちの一部が不正であった場合の取扱いについて本発明
では特に規定しないが、例えばすべてのグループ証明書
を拒否するとか、不正なもののみ拒否し正当なものだけ
を受け付けて処理を進める、等の対処が挙げられる。
ープ証明書ＧＣ１…ＧＣｋを受け取ったクライアント２
は、サーバ１へのリモート処理を要求するときに、これ
ら複数のグループ証明書をサーバ１へ送信する。これら
ＧＣ１…ＧＣｋを受け取ったサーバ１は、受け取った複
数のグループ証明書の１つ１つを、既述の実施例の場合
と同様に検査する。この場合、複数のグループ証明書の
うちの一部が不正であった場合の取扱いについて本発明
では特に規定しないが、例えばすべてのグループ証明書
を拒否するとか、不正なもののみ拒否し正当なものだけ
を受け付けて処理を進める、等の対処が挙げられる。
【０１３３】上記の検査の結果、正当であったグループ
証明書は、有効期限（ｔｉｍｅｓｔａｍｐ）が切れる
か、あるいは別途定められた期間が過ぎるまで、グルー
プ証明書一時蓄積部５２に蓄積しておく。それ以降は、
サーバ１はユーザＵの要求するリモート処理に応じて、
適切なグループ証明書をグループ証明書一時蓄積部５２
から切り替えて取り出し、既述の実施例の場合と同様に
これを利用する。
証明書は、有効期限（ｔｉｍｅｓｔａｍｐ）が切れる
か、あるいは別途定められた期間が過ぎるまで、グルー
プ証明書一時蓄積部５２に蓄積しておく。それ以降は、
サーバ１はユーザＵの要求するリモート処理に応じて、
適切なグループ証明書をグループ証明書一時蓄積部５２
から切り替えて取り出し、既述の実施例の場合と同様に
これを利用する。
【０１３４】なお、グループ証明書ＧＣではなくログイ
ン要求ＧＣ′をサーバ１へ送る場合には、グループ証明
書の代わりにログイン要求について上記と同様の処理を
行う。図４４は第７実施例に基づくユーザ−グループマ
ッピング格納手段３２内のデータの一例を示す図であ
る。
ン要求ＧＣ′をサーバ１へ送る場合には、グループ証明
書の代わりにログイン要求について上記と同様の処理を
行う。図４４は第７実施例に基づくユーザ−グループマ
ッピング格納手段３２内のデータの一例を示す図であ
る。
【０１３５】上述のとおり、第７実施例は、１人のユー
ザＵに複数のグループ名が割り当てられていて、それら
複数のグループ名に対するグループ証明書ＧＣが発行さ
れる場合において、クライアント２がグループ証明書Ｇ
Ｃを選んで送信するのではなく、複数のグループ証明書
をサーバ１へ送信しておき、サーバ１側でこれらをグル
ープ証明書一時蓄積部５２に一時的に蓄積しておくこと
で、クライアント２が選択したりサーバ１からクライア
ント２に別のグループ証明書を要求しなくとも、サーバ
１が必要なグループを選択して利用できるようにするも
のであり、このために、１人のユーザに複数のグループ
名が割り当てられている場合、図４１に示すとおり、格
納手段３２内に、各ユーザ毎に、複数のグループ名を格
納しておく。
ザＵに複数のグループ名が割り当てられていて、それら
複数のグループ名に対するグループ証明書ＧＣが発行さ
れる場合において、クライアント２がグループ証明書Ｇ
Ｃを選んで送信するのではなく、複数のグループ証明書
をサーバ１へ送信しておき、サーバ１側でこれらをグル
ープ証明書一時蓄積部５２に一時的に蓄積しておくこと
で、クライアント２が選択したりサーバ１からクライア
ント２に別のグループ証明書を要求しなくとも、サーバ
１が必要なグループを選択して利用できるようにするも
のであり、このために、１人のユーザに複数のグループ
名が割り当てられている場合、図４１に示すとおり、格
納手段３２内に、各ユーザ毎に、複数のグループ名を格
納しておく。
【０１３６】なお、本図の右側のグループの欄では、サ
ーバ名（ｓｅｒｖｅｒＸ，Ｙ等）は省略した。これらサ
ーバ名は、同図左側のユーザの欄に示したものと全く同
じである。図４５は第７実施例で採用するグループ証明
書一時蓄積部５２内のデータの一例を示す図である。
ーバ名（ｓｅｒｖｅｒＸ，Ｙ等）は省略した。これらサ
ーバ名は、同図左側のユーザの欄に示したものと全く同
じである。図４５は第７実施例で採用するグループ証明
書一時蓄積部５２内のデータの一例を示す図である。
【０１３７】本図において、この蓄積部５２内には、サ
ーバ１内で既に検査を受けて正当とされた複数のグルー
プ証明書ＧＣが格納されている。この例ではセッション
識別子Ｓｉｄ（例えば７桁の数字）が一緒に格納されて
いる。これは、１つのサーバに複数のユーザが接続する
際に、それらを区別するためにつけた識別子であるが、
本実施例の原理からすると、必ずしも必要でない。この
セッション識別子Ｓｉｄは、クライアント２から明示的
に申告させてもよいし、あるいは通信手段から得られる
情報、たとえばクライアントのホストアドレスやポート
番号を用いてその識別子としてもよい。
ーバ１内で既に検査を受けて正当とされた複数のグルー
プ証明書ＧＣが格納されている。この例ではセッション
識別子Ｓｉｄ（例えば７桁の数字）が一緒に格納されて
いる。これは、１つのサーバに複数のユーザが接続する
際に、それらを区別するためにつけた識別子であるが、
本実施例の原理からすると、必ずしも必要でない。この
セッション識別子Ｓｉｄは、クライアント２から明示的
に申告させてもよいし、あるいは通信手段から得られる
情報、たとえばクライアントのホストアドレスやポート
番号を用いてその識別子としてもよい。
【０１３８】図４６は第７実施例のもとでの全体の処理
の流れを表す図（その１）、図４７は同図（その２）で
ある。ただし“グループ証明書獲得フェーズ”（例えば
図２３参照）は記載を省略し、それ以降の“ログインフ
ェーズ”について詳しく示す。まず図４６において、複
数のグループ証明書ＧＣ１〜ＧＣ３が発行され、クライ
アント２がそれらを得るまでは既述の実施例の場合と同
様であり、その後、クライアント２がサーバ１へリモー
ト処理を要求する際に、クライアント２は発行された上
記複数のグループ証明書をサーバ１へ送信する。
の流れを表す図（その１）、図４７は同図（その２）で
ある。ただし“グループ証明書獲得フェーズ”（例えば
図２３参照）は記載を省略し、それ以降の“ログインフ
ェーズ”について詳しく示す。まず図４６において、複
数のグループ証明書ＧＣ１〜ＧＣ３が発行され、クライ
アント２がそれらを得るまでは既述の実施例の場合と同
様であり、その後、クライアント２がサーバ１へリモー
ト処理を要求する際に、クライアント２は発行された上
記複数のグループ証明書をサーバ１へ送信する。
【０１３９】上記複数のグループ証明書を受け取ったサ
ーバ１は、既述の実施例の場合と同様に、グループ証明
書検査部１２においてそれぞれの正当性を検査する。こ
の検査の結果をどのように扱うかという処置について
は、いくつか考えられるが、本発明では特に規定しな
い。検査済みのグループ証明書はグループ証明書一時蓄
積部５２へ格納しておき、以降のリモート処理において
必要とされるいずれかのグループ証明書を適宜選んで利
用する。以下に、グループ証明書をサーバが適宜選択す
る例を示すが、ここでは、第１実施例の図１１に示した
グループ−権限マッピング格納手段１５のデータを例に
とって説明する。
ーバ１は、既述の実施例の場合と同様に、グループ証明
書検査部１２においてそれぞれの正当性を検査する。こ
の検査の結果をどのように扱うかという処置について
は、いくつか考えられるが、本発明では特に規定しな
い。検査済みのグループ証明書はグループ証明書一時蓄
積部５２へ格納しておき、以降のリモート処理において
必要とされるいずれかのグループ証明書を適宜選んで利
用する。以下に、グループ証明書をサーバが適宜選択す
る例を示すが、ここでは、第１実施例の図１１に示した
グループ−権限マッピング格納手段１５のデータを例に
とって説明する。
【０１４０】ユーザｕｓｅｒＢは、図４４に従い、ｇｒ
ｏｕｐ１，ｇｒｏｕｐ２，ｇｒｏｕｐ３の３つのグルー
プに対する各グループ証明書を受け取り、図４７に示す
ごとく、それらをサーバ１へ送信する。サーバ１は上記
３つのグループ証明書を検査して、検査の結果いずれも
正当と判断したとする。このあと、ユーザｕｓｅｒＢは
「ｆｉｌｅＡを読み出し（ｒ）、その結果をｆｉｌｅＢ
へ書き込む（ｗ）」（図１１参照）というリモート処理
を要求したとする。この場合、ｆｉｌｅＡの読み出し
（ｒ）についてはｇｒｏｕｐ１の権限で充分であったの
で、サーバ１はグループ証明書一時蓄積部５２からｇｒ
ｏｕｐ１に対応するグループ証明書ＧＣを取り出し、こ
のＧＣをグループ−権限マッピング格納手段１５での照
合に用いる。なお、第５実施例のようにログを取る必要
があれば、ｇｒｏｕｐ１に対応するグループ証明書を用
いて、ログファイル４７（図３６）に記録する。
ｏｕｐ１，ｇｒｏｕｐ２，ｇｒｏｕｐ３の３つのグルー
プに対する各グループ証明書を受け取り、図４７に示す
ごとく、それらをサーバ１へ送信する。サーバ１は上記
３つのグループ証明書を検査して、検査の結果いずれも
正当と判断したとする。このあと、ユーザｕｓｅｒＢは
「ｆｉｌｅＡを読み出し（ｒ）、その結果をｆｉｌｅＢ
へ書き込む（ｗ）」（図１１参照）というリモート処理
を要求したとする。この場合、ｆｉｌｅＡの読み出し
（ｒ）についてはｇｒｏｕｐ１の権限で充分であったの
で、サーバ１はグループ証明書一時蓄積部５２からｇｒ
ｏｕｐ１に対応するグループ証明書ＧＣを取り出し、こ
のＧＣをグループ−権限マッピング格納手段１５での照
合に用いる。なお、第５実施例のようにログを取る必要
があれば、ｇｒｏｕｐ１に対応するグループ証明書を用
いて、ログファイル４７（図３６）に記録する。
【０１４１】次に上記の読み出し（ｒ）の結果をｆｉｌ
ｅＢへ書き込む（ｗ）が、これにはｇｒｏｕｐ１の権限
（ｒのみ）では不充分であり、ｇｒｏｕｐ３の権限（ｒ
とｗの双方）が必要である。したがってサーバ１はグル
ープ証明書一時蓄積部５２からｇｒｏｕｐ３に対応する
グループ証明書ＧＣ３に切り替えてこれを取り出し、こ
のＧＣ３を手段１５での照合に用いて対応する権限（ｒ
とｗ）を得る。もし必要なら、ｇｒｏｕｐ３に対応する
グループ証明書ＧＣ３を用いてログファイル４７に記載
して、ｆｉｌｅＢへ書き込みを行う。
ｅＢへ書き込む（ｗ）が、これにはｇｒｏｕｐ１の権限
（ｒのみ）では不充分であり、ｇｒｏｕｐ３の権限（ｒ
とｗの双方）が必要である。したがってサーバ１はグル
ープ証明書一時蓄積部５２からｇｒｏｕｐ３に対応する
グループ証明書ＧＣ３に切り替えてこれを取り出し、こ
のＧＣ３を手段１５での照合に用いて対応する権限（ｒ
とｗ）を得る。もし必要なら、ｇｒｏｕｐ３に対応する
グループ証明書ＧＣ３を用いてログファイル４７に記載
して、ｆｉｌｅＢへ書き込みを行う。
【０１４２】以上述べたとおり、第７実施例では、クラ
イアント２から送信された複数のグループ証明書ＧＣあ
るいはログイン要求ＧＣ′を、サーバ１が検査したあと
一時的に蓄積しておくので、ユーザＵの要求するリモー
ト処理に応じて、それらの中から適宜選択して利用す
る。これにより、ユーザＵがリモート処理に必要となる
グループメンバシップを知らない場合や、また、一連の
リモート処理に複数の異なるグループメンバシップが必
要な場合であっても、サーバ側で適切なグループ証明書
あるいはログイン要求を適宜切り替えながら選択して処
理を進めることができるため、ユーザ側では一度複数の
グループ証明書あるいはログイン要求を送信するだけで
よいことになり、システム１０の利便性と効率が高ま
る、という効果が得られる。
イアント２から送信された複数のグループ証明書ＧＣあ
るいはログイン要求ＧＣ′を、サーバ１が検査したあと
一時的に蓄積しておくので、ユーザＵの要求するリモー
ト処理に応じて、それらの中から適宜選択して利用す
る。これにより、ユーザＵがリモート処理に必要となる
グループメンバシップを知らない場合や、また、一連の
リモート処理に複数の異なるグループメンバシップが必
要な場合であっても、サーバ側で適切なグループ証明書
あるいはログイン要求を適宜切り替えながら選択して処
理を進めることができるため、ユーザ側では一度複数の
グループ証明書あるいはログイン要求を送信するだけで
よいことになり、システム１０の利便性と効率が高ま
る、という効果が得られる。
【０１４３】以上述べた本発明の実施の態様は以下の付
記のとおりである。 （付記１）ユーザ側のクライアントと、各グループ毎に
割り当てられた所定の権限のもとにユーザ側からのリモ
ート処理要求を実行するサーバとに対してセキュリティ
管理を行うために、ユーザのグループへの所属を間接的
に認証する分散グループ管理システムにおいて、前記リ
モート処理要求があったとき、当該ユーザが所属するグ
ループ名を含む原グループ情報をもとにグループ証明書
をクライアント側で発行するグループ証明書発行装置
と、クライアント側から送信された前記グループ証明書
の正当性を前記サーバ内にて検査するグループ証明書検
査部と、を備え、ここに前記グループ証明書発行装置
は、該原グループ情報の情報を暗号学的関数により演算
した発行側演算値を該原グループ情報に付加して該グル
ープ証明書とし、前記グループ証明書検査部は、受信し
た前記グループ証明書に含まれる一部の情報を同一の前
記暗号学的関数により演算して検査側演算値を得、前記
発行側演算値と前記検査側演算値とが一致することを確
認して前記の認証を行うことを特徴とする分散グループ
管理システム。
記のとおりである。 （付記１）ユーザ側のクライアントと、各グループ毎に
割り当てられた所定の権限のもとにユーザ側からのリモ
ート処理要求を実行するサーバとに対してセキュリティ
管理を行うために、ユーザのグループへの所属を間接的
に認証する分散グループ管理システムにおいて、前記リ
モート処理要求があったとき、当該ユーザが所属するグ
ループ名を含む原グループ情報をもとにグループ証明書
をクライアント側で発行するグループ証明書発行装置
と、クライアント側から送信された前記グループ証明書
の正当性を前記サーバ内にて検査するグループ証明書検
査部と、を備え、ここに前記グループ証明書発行装置
は、該原グループ情報の情報を暗号学的関数により演算
した発行側演算値を該原グループ情報に付加して該グル
ープ証明書とし、前記グループ証明書検査部は、受信し
た前記グループ証明書に含まれる一部の情報を同一の前
記暗号学的関数により演算して検査側演算値を得、前記
発行側演算値と前記検査側演算値とが一致することを確
認して前記の認証を行うことを特徴とする分散グループ
管理システム。
【０１４４】（付記２）前記グループ証明書発行装置
は、前記グループに割り当てた秘密情報を前記原グルー
プ情報に含ませて前記暗号学的関数による演算を行い、
前記グループ証明書検査部は、前記グループに割り当て
た秘密情報を、受信した前記グループ証明書に含まれる
一部の情報に含ませて前記暗号学的関数による演算を行
い、前記グループ証明書発行装置および前記サーバは、
同一のグループについて同一の前記秘密情報を相互に共
有することを特徴とする付記１に記載の分散グループ管
理システム。
は、前記グループに割り当てた秘密情報を前記原グルー
プ情報に含ませて前記暗号学的関数による演算を行い、
前記グループ証明書検査部は、前記グループに割り当て
た秘密情報を、受信した前記グループ証明書に含まれる
一部の情報に含ませて前記暗号学的関数による演算を行
い、前記グループ証明書発行装置および前記サーバは、
同一のグループについて同一の前記秘密情報を相互に共
有することを特徴とする付記１に記載の分散グループ管
理システム。
【０１４５】（付記３）前記暗号学的関数が、ハッシュ
関数であることを特徴とする付記１に記載の分散グルー
プ管理システム。 （付記４）ユーザ側のクライアントと、各グループ毎に
割り当てられた所定の権限のもとにユーザ側からのリモ
ート処理要求を実行するサーバとに対してセキュリティ
管理を行うために、ユーザのグループへの所属を間接的
に認証する分散グループ管理方法において、クライアン
ト側で、前記リモート処理要求があったとき、当該ユー
ザが所属するグループ名を含む原グループ情報の情報を
暗号学的関数により演算し、得られた発行側演算値を該
原グループ情報に付加したグループ証明書を発行する第
１ステップと、サーバ側で、受信した前記グループ証明
書の情報を同一の前記暗号学的関数により演算して検査
側演算値を得る第２ステップと、サーバ側で、前記検査
側演算値と受信した前記発行側演算値とを比較し、これ
らが一致することを確認することにより前記の認証を行
い、クライアント側から送信された前記グループ証明書
の正当性を前記サーバ内にて検査する第３ステップと、
を有することを特徴とする分散グループ管理方法。
関数であることを特徴とする付記１に記載の分散グルー
プ管理システム。 （付記４）ユーザ側のクライアントと、各グループ毎に
割り当てられた所定の権限のもとにユーザ側からのリモ
ート処理要求を実行するサーバとに対してセキュリティ
管理を行うために、ユーザのグループへの所属を間接的
に認証する分散グループ管理方法において、クライアン
ト側で、前記リモート処理要求があったとき、当該ユー
ザが所属するグループ名を含む原グループ情報の情報を
暗号学的関数により演算し、得られた発行側演算値を該
原グループ情報に付加したグループ証明書を発行する第
１ステップと、サーバ側で、受信した前記グループ証明
書の情報を同一の前記暗号学的関数により演算して検査
側演算値を得る第２ステップと、サーバ側で、前記検査
側演算値と受信した前記発行側演算値とを比較し、これ
らが一致することを確認することにより前記の認証を行
い、クライアント側から送信された前記グループ証明書
の正当性を前記サーバ内にて検査する第３ステップと、
を有することを特徴とする分散グループ管理方法。
【０１４６】（付記５）ユーザ側のクライアントと、各
グループ毎に割り当てられた所定の権限のもとにユーザ
側からのリモート処理要求を実行するサーバとに対して
セキュリティ管理を行うために、ユーザのグループへの
所属を間接的に認証する分散グループ管理システムを構
成するグループ証明書発行装置であって、前記リモート
処理要求があったとき、当該ユーザが所属するグループ
名を含む原グループ情報を発行すると共に、該原グルー
プ情報の情報を暗号学的関数により演算した発行側演算
値を該原グループ情報に付加して該グループ証明書とす
る発行側演算部を備えることを特徴とするグループ証明
書発行装置。
グループ毎に割り当てられた所定の権限のもとにユーザ
側からのリモート処理要求を実行するサーバとに対して
セキュリティ管理を行うために、ユーザのグループへの
所属を間接的に認証する分散グループ管理システムを構
成するグループ証明書発行装置であって、前記リモート
処理要求があったとき、当該ユーザが所属するグループ
名を含む原グループ情報を発行すると共に、該原グルー
プ情報の情報を暗号学的関数により演算した発行側演算
値を該原グループ情報に付加して該グループ証明書とす
る発行側演算部を備えることを特徴とするグループ証明
書発行装置。
【０１４７】（付記６）ユーザ側のクライアントと、各
グループ毎に割り当てられた所定の権限のもとにユーザ
側からのリモート処理要求を実行するサーバとに対して
セキュリティ管理を行うために、ユーザのグループへの
所属を間接的に認証する分散グループ管理システムを構
成するグループ証明書検査部であって、前記サーバ側に
おいて、クライアント側から受信したグループ証明書に
含まれる情報を、暗号学的関数により演算して検査側演
算値を生成する検査側演算部を含み、その受信したグル
ープ証明書に含まれる発行側演算値と前記検査側演算値
とが一致することを確認して前記の認証を行うことを特
徴とするグループ証明書検査部。
グループ毎に割り当てられた所定の権限のもとにユーザ
側からのリモート処理要求を実行するサーバとに対して
セキュリティ管理を行うために、ユーザのグループへの
所属を間接的に認証する分散グループ管理システムを構
成するグループ証明書検査部であって、前記サーバ側に
おいて、クライアント側から受信したグループ証明書に
含まれる情報を、暗号学的関数により演算して検査側演
算値を生成する検査側演算部を含み、その受信したグル
ープ証明書に含まれる発行側演算値と前記検査側演算値
とが一致することを確認して前記の認証を行うことを特
徴とするグループ証明書検査部。
【０１４８】（付記７）前記暗号学的関数がハッシュ関
数であって、前記発行側演算部は該ハッシュ関数の演算
を行うハッシュ機能を備えることを特徴とする付記５に
記載のグループ証明書発行装置。 （付記８）前記発行側演算部は、少なくともグループ名
およびそのグループに固有の秘密情報に対し一括して前
記ハッシュ関数の演算を適用し、得られた前記発行側演
算値をテンポラリパスワードとなし、少なくとも前記グ
ループ名および前記テンポラリパスワードから前記グル
ープ証明書を生成することを特徴とする付記７に記載の
グループ証明書発行装置。
数であって、前記発行側演算部は該ハッシュ関数の演算
を行うハッシュ機能を備えることを特徴とする付記５に
記載のグループ証明書発行装置。 （付記８）前記発行側演算部は、少なくともグループ名
およびそのグループに固有の秘密情報に対し一括して前
記ハッシュ関数の演算を適用し、得られた前記発行側演
算値をテンポラリパスワードとなし、少なくとも前記グ
ループ名および前記テンポラリパスワードから前記グル
ープ証明書を生成することを特徴とする付記７に記載の
グループ証明書発行装置。
【０１４９】（付記９）前記クライアント内に設けられ
るハッシュ機能部と協働し、該ハッシュ機能部は前記テ
ンポラリパスワードに対してｍ回前記ハッシュ関数の演
算を適用し、得られた前記発行側演算値をワンタイムパ
スワードとなし、前記グループ証明書に代えて、少なく
とも前記グループ名および前記ワンタイムパスワードか
らなるログイン要求を該クライアントより生成すること
を特徴とする付記８に記載のクライアント。
るハッシュ機能部と協働し、該ハッシュ機能部は前記テ
ンポラリパスワードに対してｍ回前記ハッシュ関数の演
算を適用し、得られた前記発行側演算値をワンタイムパ
スワードとなし、前記グループ証明書に代えて、少なく
とも前記グループ名および前記ワンタイムパスワードか
らなるログイン要求を該クライアントより生成すること
を特徴とする付記８に記載のクライアント。
【０１５０】（付記１０）前記クライアント内に設けら
れる一意識別子生成手段と協働し、該一意識別子生成手
段は、前記クライアントと前記サーバとの間の相互認証
のための認証用識別子を生成し、該認証用識別子を前記
グループ証明書に含ませて前記サーバに送信することを
特徴とする付記８に記載のグループ証明書発行装置。 （付記１１）送信された前記認証用識別子を含む前記グ
ループ証明書を前記サーバにおいて受信しこれに対し所
定の計算を施して得られたサーバリプライを前記クライ
アントに返送し、該所定の計算と同一の計算を用いて該
クライアントにて予想したサーバリプライと返送された
サーバリプライとを比較して、両者が一致したときに該
クライアントは該サーバが正当であることを認証するこ
とを特徴とする付記１０に記載のグループ証明書発行装
置。
れる一意識別子生成手段と協働し、該一意識別子生成手
段は、前記クライアントと前記サーバとの間の相互認証
のための認証用識別子を生成し、該認証用識別子を前記
グループ証明書に含ませて前記サーバに送信することを
特徴とする付記８に記載のグループ証明書発行装置。 （付記１１）送信された前記認証用識別子を含む前記グ
ループ証明書を前記サーバにおいて受信しこれに対し所
定の計算を施して得られたサーバリプライを前記クライ
アントに返送し、該所定の計算と同一の計算を用いて該
クライアントにて予想したサーバリプライと返送された
サーバリプライとを比較して、両者が一致したときに該
クライアントは該サーバが正当であることを認証するこ
とを特徴とする付記１０に記載のグループ証明書発行装
置。
【０１５１】（付記１２）前記クライアント内に設けら
れる暗号処理部と協働し、該暗号処理部は、前記テンポ
ラリパスワードを暗号鍵として、該クライアントから前
記サーバへの暗号化セッションを確立することを特徴と
する付記８に記載のグループ証明書発行装置。 （付記１３）前記ユーザの各々について各前記リモート
処理要求にかかるセッションの履歴を記録するログファ
イルを備え、該履歴をもとに各該ユーザの監査を行うこ
とを特徴とする付記８に記載のグループ証明書発行装
置。
れる暗号処理部と協働し、該暗号処理部は、前記テンポ
ラリパスワードを暗号鍵として、該クライアントから前
記サーバへの暗号化セッションを確立することを特徴と
する付記８に記載のグループ証明書発行装置。 （付記１３）前記ユーザの各々について各前記リモート
処理要求にかかるセッションの履歴を記録するログファ
イルを備え、該履歴をもとに各該ユーザの監査を行うこ
とを特徴とする付記８に記載のグループ証明書発行装
置。
【０１５２】（付記１４）前記履歴にはそれぞれ前記セ
ッション毎の前記テンポラリパスワードを含ませ、各該
セッションを識別することを特徴とする付記１３に記載
のグループ証明書発行装置。 （付記１５）一意識別子生成手段をさらに含むと共に、
前記発行側演算部は、前記グループ名およびそのグルー
プに固有の秘密情報にさらに有効期限情報を加えて前記
ハッシュ関数の演算を適用し、得られた前記発行側演算
値をテンポラリパスワードとなし、前記グループ名、前
記有効期限情報および前記テンポラリパスワードから前
記グループ証明書を生成し、前記一意識別子生成手段
は、同一内容の該グループ証明書が、複数の異なる前記
ユーザに対して発行されるとき、これらのグループ証明
書をこれらのユーザ毎に識別する証明書識別子を生成し
て対応する各該グループ証明書に付加することを特徴と
する付記８に記載のグループ証明書発行装置。
ッション毎の前記テンポラリパスワードを含ませ、各該
セッションを識別することを特徴とする付記１３に記載
のグループ証明書発行装置。 （付記１５）一意識別子生成手段をさらに含むと共に、
前記発行側演算部は、前記グループ名およびそのグルー
プに固有の秘密情報にさらに有効期限情報を加えて前記
ハッシュ関数の演算を適用し、得られた前記発行側演算
値をテンポラリパスワードとなし、前記グループ名、前
記有効期限情報および前記テンポラリパスワードから前
記グループ証明書を生成し、前記一意識別子生成手段
は、同一内容の該グループ証明書が、複数の異なる前記
ユーザに対して発行されるとき、これらのグループ証明
書をこれらのユーザ毎に識別する証明書識別子を生成し
て対応する各該グループ証明書に付加することを特徴と
する付記８に記載のグループ証明書発行装置。
【０１５３】（付記１６）一意識別子生成手段をさらに
含むと共に、前記発行側演算部は、前記グループ名およ
びそのグループに固有の秘密情報にさらに有効期限情報
を加えて前記ハッシュ関数の演算を適用し、得られた前
記テンポラリパスワードをもとに前記ワンタイムパスワ
ードを得て、前記ログイン要求を生成し、前記一意識別
子生成手段は、同一内容の該ログイン要求が、複数の異
なる前記ユーザに対して発行されるとき、これらのログ
イン要求をこれらのユーザ毎に識別する証明書識別子を
生成して対応する各該ログイン要求に付加することを特
徴とする付記９に記載のグループ証明書発行装置。
含むと共に、前記発行側演算部は、前記グループ名およ
びそのグループに固有の秘密情報にさらに有効期限情報
を加えて前記ハッシュ関数の演算を適用し、得られた前
記テンポラリパスワードをもとに前記ワンタイムパスワ
ードを得て、前記ログイン要求を生成し、前記一意識別
子生成手段は、同一内容の該ログイン要求が、複数の異
なる前記ユーザに対して発行されるとき、これらのログ
イン要求をこれらのユーザ毎に識別する証明書識別子を
生成して対応する各該ログイン要求に付加することを特
徴とする付記９に記載のグループ証明書発行装置。
【０１５４】（付記１７）ユーザ−グループマッピング
格納手段を備え、該ユーザ−グループマッピング格納手
段において、一人の前記ユーザについて複数の異なるグ
ループを割り当て可能であることを特徴とする付記７に
記載のグループ証明書発行装置。 （付記１８）前記暗号学的関数がハッシュ関数であっ
て、前記検査側演算部は該ハッシュ関数の演算を行うハ
ッシュ機能を備えることを特徴とする付記６に記載のグ
ループ証明書検査部。
格納手段を備え、該ユーザ−グループマッピング格納手
段において、一人の前記ユーザについて複数の異なるグ
ループを割り当て可能であることを特徴とする付記７に
記載のグループ証明書発行装置。 （付記１８）前記暗号学的関数がハッシュ関数であっ
て、前記検査側演算部は該ハッシュ関数の演算を行うハ
ッシュ機能を備えることを特徴とする付記６に記載のグ
ループ証明書検査部。
【０１５５】（付記１９）前記検査側演算部は、クライ
アント側から受信した前記グループ証明書に少なくとも
含まれるグループ名およびそのグループに固有の秘密情
報に対し一括して前記ハッシュ関数の演算を適用するこ
とにより前記検査側演算値を、再現されたテンポラリパ
スワードとして再生することを特徴とする付記１８に記
載のグループ証明書検査部。
アント側から受信した前記グループ証明書に少なくとも
含まれるグループ名およびそのグループに固有の秘密情
報に対し一括して前記ハッシュ関数の演算を適用するこ
とにより前記検査側演算値を、再現されたテンポラリパ
スワードとして再生することを特徴とする付記１８に記
載のグループ証明書検査部。
【０１５６】（付記２０）前記検査側演算部はハッシュ
機能部であり、該ハッシュ機能部は前記テンポラリパス
ワードに対してｍ回前記ハッシュ関数の演算を適用して
前記検査側演算値をワンタイムパスワードとして再生
し、クライアント側にて同様に生成されたワンタイムパ
スワードを含むログイン要求より抽出した該ワンタイム
パスワードとが一致することを確認して前記の認証を行
うことを特徴とする付記１９に記載のグループ証明書検
査部。
機能部であり、該ハッシュ機能部は前記テンポラリパス
ワードに対してｍ回前記ハッシュ関数の演算を適用して
前記検査側演算値をワンタイムパスワードとして再生
し、クライアント側にて同様に生成されたワンタイムパ
スワードを含むログイン要求より抽出した該ワンタイム
パスワードとが一致することを確認して前記の認証を行
うことを特徴とする付記１９に記載のグループ証明書検
査部。
【０１５７】（付記２１）前記クライアントと前記サー
バとの間の相互認証のために、該クライアントより、前
記グループ証明書に含ませて送信された認証用識別子を
受信しこれに対し所定の計算を施してサーバリプライを
生成し、該サーバリプライは前記クライアントに返送さ
れ、該クライアントにおいて該所定の計算と同一の計算
を用いて予想されたサーバリプライと比較されて両者が
一致したときに該クライアントは該サーバが正当である
ことを認証可能であることを特徴とする付記１９に記載
のグループ証明書検査部。
バとの間の相互認証のために、該クライアントより、前
記グループ証明書に含ませて送信された認証用識別子を
受信しこれに対し所定の計算を施してサーバリプライを
生成し、該サーバリプライは前記クライアントに返送さ
れ、該クライアントにおいて該所定の計算と同一の計算
を用いて予想されたサーバリプライと比較されて両者が
一致したときに該クライアントは該サーバが正当である
ことを認証可能であることを特徴とする付記１９に記載
のグループ証明書検査部。
【０１５８】（付記２２）前記サーバ内に設けられる暗
号処理部と協働し、該暗号処理部は、前記テンポラリパ
スワードを暗号鍵として、該サーバから前記クライアン
トへの暗号化セッションを確立することを特徴とする付
記１９に記載のグループ証明書検査部。 （付記２３）前記サーバ内に設けられるログファイルと
協働し、該ログファイルは、前記ユーザの各々について
各前記リモート処理要求にかかるセッションの履歴を記
録し、該履歴をもとに各該ユーザの監査を行うことを特
徴とする付記１８に記載のグループ証明書検査部。
号処理部と協働し、該暗号処理部は、前記テンポラリパ
スワードを暗号鍵として、該サーバから前記クライアン
トへの暗号化セッションを確立することを特徴とする付
記１９に記載のグループ証明書検査部。 （付記２３）前記サーバ内に設けられるログファイルと
協働し、該ログファイルは、前記ユーザの各々について
各前記リモート処理要求にかかるセッションの履歴を記
録し、該履歴をもとに各該ユーザの監査を行うことを特
徴とする付記１８に記載のグループ証明書検査部。
【０１５９】（付記２４）前記履歴にはそれぞれ前記セ
ッション毎の前記テンポラリパスワードを含ませ、各該
セッションを識別することを特徴とする付記２３に記載
のグループ証明書検査部。 （付記２５）同一内容の前記グループ証明書が、複数の
異なる前記ユーザに対して発行されるとき、これらのグ
ループ証明書をこれらのユーザ毎に識別する証明書識別
子が付加された各該グループ証明書を前記クライアント
から受信し、該証明書識別子により、前記複数の異なる
ユーザを同一の前記グループに割り当てることを特徴と
する付記１９に記載のグループ証明書検査部。
ッション毎の前記テンポラリパスワードを含ませ、各該
セッションを識別することを特徴とする付記２３に記載
のグループ証明書検査部。 （付記２５）同一内容の前記グループ証明書が、複数の
異なる前記ユーザに対して発行されるとき、これらのグ
ループ証明書をこれらのユーザ毎に識別する証明書識別
子が付加された各該グループ証明書を前記クライアント
から受信し、該証明書識別子により、前記複数の異なる
ユーザを同一の前記グループに割り当てることを特徴と
する付記１９に記載のグループ証明書検査部。
【０１６０】（付記２６）同一内容の前記ログイン要求
が、複数の異なる前記ユーザに対して発行されるときこ
れらのログイン要求をこれらのユーザ毎に識別するログ
イン要求識別子が付加された各該ログイン要求を前記ク
ライアントから受信し、該ログイン要求識別子により、
前記複数の異なるユーザを同一の前記グループに割り当
てることを特徴とする付記２０に記載のグループ証明書
検査部。
が、複数の異なる前記ユーザに対して発行されるときこ
れらのログイン要求をこれらのユーザ毎に識別するログ
イン要求識別子が付加された各該ログイン要求を前記ク
ライアントから受信し、該ログイン要求識別子により、
前記複数の異なるユーザを同一の前記グループに割り当
てることを特徴とする付記２０に記載のグループ証明書
検査部。
【０１６１】（付記２７）前記サーバ内に設けられるグ
ループ証明書一時蓄積部と協働し、一人の前記ユーザに
ついて複数の異なるグループを割り当て可能とすると
き、前記クライアントから受信した前記グループ証明書
を検査したあとこれを該グループ証明書一時蓄積部に蓄
積し、以降の前記リモート処理要求に対し、その要求に
必要な前記所定の権限に応じて、その蓄積された該グル
ープ証明書を切り替えて使用することを特徴とする付記
１８に記載のグループ証明書検査部。
ループ証明書一時蓄積部と協働し、一人の前記ユーザに
ついて複数の異なるグループを割り当て可能とすると
き、前記クライアントから受信した前記グループ証明書
を検査したあとこれを該グループ証明書一時蓄積部に蓄
積し、以降の前記リモート処理要求に対し、その要求に
必要な前記所定の権限に応じて、その蓄積された該グル
ープ証明書を切り替えて使用することを特徴とする付記
１８に記載のグループ証明書検査部。
【０１６２】（付記２８）前記サーバ内に設けられるロ
グイン要求一時蓄積部と協働し、一人の前記ユーザにつ
いて複数の異なるグループを割り当て可能とするとき、
前記クライアントから受信した前記ログイン要求を検査
したあとこれを該ログイン要求一時蓄積部に蓄積し、以
降の前記リモート処理要求に対し、その要求に必要な前
記所定の権限に応じて、その蓄積された該ログイン要求
を切り替えて使用することを特徴とする付記１９に記載
のグループ証明書検査部。
グイン要求一時蓄積部と協働し、一人の前記ユーザにつ
いて複数の異なるグループを割り当て可能とするとき、
前記クライアントから受信した前記ログイン要求を検査
したあとこれを該ログイン要求一時蓄積部に蓄積し、以
降の前記リモート処理要求に対し、その要求に必要な前
記所定の権限に応じて、その蓄積された該ログイン要求
を切り替えて使用することを特徴とする付記１９に記載
のグループ証明書検査部。
【０１６３】
【発明の効果】以上説明したように、本発明によれば、
従来技術による既述のチケットに比べ高速にチケットす
なわちグループ証明書の発行および検査が可能となる。
さらにそのような認証方式において、１つのグループ証
明書による複数回のリモート処理要求、クライアントサ
ーバ間での相互認証、複数のユーザに対する、同じグル
ープおよび同じ有効期限のグループ証明書の発行、ユー
ザに割り当てられた複数のグループの取り扱いなどを可
能にする。これにより安全性、利便性、効率を高める効
果を奏する。
従来技術による既述のチケットに比べ高速にチケットす
なわちグループ証明書の発行および検査が可能となる。
さらにそのような認証方式において、１つのグループ証
明書による複数回のリモート処理要求、クライアントサ
ーバ間での相互認証、複数のユーザに対する、同じグル
ープおよび同じ有効期限のグループ証明書の発行、ユー
ザに割り当てられた複数のグループの取り扱いなどを可
能にする。これにより安全性、利便性、効率を高める効
果を奏する。
【０１６４】また、複数のユーザの中から、必要に応じ
て、特定のユーザを調べ出すことのできるログをログフ
ァイルに記録することにより、システム１０の安全性と
監査能力が一層改善される。
て、特定のユーザを調べ出すことのできるログをログフ
ァイルに記録することにより、システム１０の安全性と
監査能力が一層改善される。
【図１】本発明に基づく分散グループ管理システムの基
本構成を示す図である。
本構成を示す図である。
【図２】本発明に基づく分散グループ管理方法の基本ス
テップを示す図である。
テップを示す図である。
【図３】本発明に基づく第１実施例を示す図（その１）
である。
である。
【図４】本発明に基づく第１実施例を示す図（その２）
である。
である。
【図５】本発明に基づく第１実施例を適用した全体構成
例を示す図（その１）である。
例を示す図（その１）である。
【図６】本発明に基づく第１実施例を適用した全体構成
例を示す図（その２）である。
例を示す図（その２）である。
【図７】パスワード格納手段２１内のデータ構成例を示
す図である。
す図である。
【図８】ユーザ−グループマッピング格納手段３２内の
データ構成例を示す図である。
データ構成例を示す図である。
【図９】グループ秘密情報格納手段３３内のデータ構成
例を示す図である。
例を示す図である。
【図１０】グループ秘密情報格納手段１３内のデータ構
成例を示す図である。
成例を示す図である。
【図１１】グループ−権限マッピング格納手段１５内の
データ構成例を示す図である。
データ構成例を示す図である。
【図１２】第１実施例でのグループ証明書ＧＣの具体的
生成方法を示す図である。
生成方法を示す図である。
【図１３】第１実施例でのグループ証明書ＧＣの具体的
検査方法を示す図である。
検査方法を示す図である。
【図１４】第１実施例のもとでの全体の処理の流れを表
す図（その１）である。
す図（その１）である。
【図１５】第１実施例のもとでの全体の処理の流れを表
す図（その２）である。
す図（その２）である。
【図１６】第１実施例のもとでのグループ証明書検査部
１２の動作の流れを示す図である。
１２の動作の流れを示す図である。
【図１７】本発明に基づく第２実施例を示す図（その
１）である。
１）である。
【図１８】本発明に基づく第２実施例を示す図（その
２）である。
２）である。
【図１９】変形グループ証明書（ログイン要求）ＧＣ´
の具体的生成方法を示す図である。
の具体的生成方法を示す図である。
【図２０】第２実施例での変形グループ証明書（ログイ
ン要求）ＧＣ´の具体的検査方法を示す図である。
ン要求）ＧＣ´の具体的検査方法を示す図である。
【図２１】変形グループ証明書（ログイン要求）蓄積部
１４内に保持されるデータ例を示す図である。
１４内に保持されるデータ例を示す図である。
【図２２】第２実施例のもとでの全体の処理の流れを表
す図（その１）である。
す図（その１）である。
【図２３】第２実施例のもとでの全体の処理の流れを表
す図（その２）である。
す図（その２）である。
【図２４】変形グループ証明書（ログイン要求）検査部
１２の動作の流れを示す図（その１）である。
１２の動作の流れを示す図（その１）である。
【図２５】変形グループ証明書（ログイン要求）検査部
１２の動作の流れを示す図（その２）である。
１２の動作の流れを示す図（その２）である。
【図２６】本発明に基づく第３実施例を示す図（その
１）である。
１）である。
【図２７】本発明に基づく第３実施例を示す図（その
２）である。
２）である。
【図２８】サーバリプライｒｅｐの具体的な生成方法を
示す図である。
示す図である。
【図２９】サーバリプライｒｅｐのクライアント側での
具体的検査方法を示す図である。
具体的検査方法を示す図である。
【図３０】第３実施例のもとでの全体の処理の流れを表
す図（その１）である。
す図（その１）である。
【図３１】第３実施例のもとでの全体の処理の流れを表
す図（その２）である。
す図（その２）である。
【図３２】本発明に基づく第４実施例を示す図（その
１）である。
１）である。
【図３３】本発明に基づく第４実施例を示す図（その
２）である。
２）である。
【図３４】第４実施例のもとでの全体の処理の流れを表
す図である。
す図である。
【図３５】本発明に基づく第５実施例を示す図（その
１）である。
１）である。
【図３６】本発明に基づく第５実施例を示す図（その
２）である。
２）である。
【図３７】第５実施例のグループ証明書発行装置３にお
けるログファイル４８内のデータの一例を示す図であ
る。
けるログファイル４８内のデータの一例を示す図であ
る。
【図３８】第５実施例のサーバ１におけるログファイル
４７内のデータの一例を示す図である。
４７内のデータの一例を示す図である。
【図３９】本発明に基づく第６実施例を示す図（その
１）である。
１）である。
【図４０】本発明に基づく第６実施例を示す図（その
２）である。
２）である。
【図４１】第６実施例に基づく証明書識別子Ｃidの一例
を示す図である。
を示す図である。
【図４２】本発明に基づく第７実施例を示す図（その
１）である。
１）である。
【図４３】本発明に基づく第７実施例を示す図（その
２）である。
２）である。
【図４４】第７実施例に基づくユーザ−グループマッピ
ング格納手段３２内のデータの一例を示す図である。
ング格納手段３２内のデータの一例を示す図である。
【図４５】第７実施例で採用するグループ証明書一時蓄
積部５２内のデータの一例を示す図である。
積部５２内のデータの一例を示す図である。
【図４６】第７実施例のもとでの全体の処理の流れを表
す図（その１）である。
す図（その１）である。
【図４７】第７実施例のもとでの全体の処理の流れを表
す図（その２）である。
す図（その２）である。
【図４８】従来の分散グループ管理システムを表す図
（その１）である。
（その１）である。
【図４９】従来の分散グループ管理システムを表す図
（その２）である。
（その２）である。
１…サーバ ２…クライアント ３…グループ証明書発行装置 ３′…チケットサーバ ４…ネットワーク ５…クライアント １０…分散グループ管理システム １１…認証機能部 １２…グループ証明書検査部 １３…グループ秘密情報格納手段 １４…グループ証明書蓄積部 １５…グループ−権限マッピング格納手段 １６…ハッシュ機能部（検査側演算部） ２０…比較手段 ３１…グループ証明書発行部 ３２…ユーザ−グループマッピング格納手段 ３３…グループ秘密情報格納手段 ３４…ハッシュ機能部（発行側演算部） ４１…ハッシュ機能部 ４２…一意識別子生成手段 ４３…比較手段 ４５…暗号処理部 ４６…暗号処理部 ４７…ログファイル ４８…ログファイル ５１…一意識別子生成手段 ５２…グループ証明書（ログイン要求）一時蓄積部
───────────────────────────────────────────────────── フロントページの続き (72)発明者 福田 健一 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 Ｆターム(参考） 5B085 AE03 AE23 AE29 BG07 5J104 AA07 KA01 KA03 KA21 NA05 NA11 NA12 PA07
Claims (5)
- 【請求項１】 ユーザ側のクライアントと、各グループ
毎に割り当てられた所定の権限のもとにユーザ側からの
リモート処理要求を実行するサーバとに対してセキュリ
ティ管理を行うために、ユーザのグループへの所属を間
接的に認証する分散グループ管理システムにおいて、 前記リモート処理要求があったとき、当該ユーザが所属
するグループ名を含む原グループ情報をもとにグループ
証明書をクライアント側で発行するグループ証明書発行
装置と、 クライアント側から送信された前記グループ証明書の正
当性を前記サーバ内にて検査するグループ証明書検査部
と、を備え、 ここに前記グループ証明書発行装置は、該原グループ情
報の情報を暗号学的関数により演算した発行側演算値を
該原グループ情報に付加して該グループ証明書とし、 前記グループ証明書検査部は、受信した前記グループ証
明書に含まれる一部の情報を同一の前記暗号学的関数に
より演算して検査側演算値を得、前記発行側演算値と前
記検査側演算値とが一致することを確認して前記の認証
を行うことを特徴とする分散グループ管理システム。 - 【請求項２】 前記グループ証明書発行装置は、前記グ
ループに割り当てた秘密情報を前記原グループ情報に含
ませて前記暗号学的関数による演算を行い、 前記グループ証明書検査部は、前記グループに割り当て
た秘密情報を、受信した前記グループ証明書に含まれる
一部の情報に含ませて前記暗号学的関数による演算を行
い、 前記グループ証明書発行装置および前記サーバは、同一
のグループについて同一の前記秘密情報を相互に共有す
ることを特徴とする請求項１に記載の分散グループ管理
システム。 - 【請求項３】 ユーザ側のクライアントと、各グループ
毎に割り当てられた所定の権限のもとにユーザ側からの
リモート処理要求を実行するサーバとに対してセキュリ
ティ管理を行うために、ユーザのグループへの所属を間
接的に認証する分散グループ管理方法において、 クライアント側で、前記リモート処理要求があったと
き、当該ユーザが所属するグループ名を含む原グループ
情報の情報を暗号学的関数により演算し、得られた発行
側演算値を該原グループ情報に付加したグループ証明書
を発行する第１ステップと、 サーバ側で、受信した前記グループ証明書の情報を同一
の前記暗号学的関数により演算して検査側演算値を得る
第２ステップと、 サーバ側で、前記検査側演算値と受信した前記発行側演
算値とを比較し、これらが一致することを確認すること
により前記の認証を行い、クライアント側から送信され
た前記グループ証明書の正当性を前記サーバ内にて検査
する第３ステップと、を有することを特徴とする分散グ
ループ管理方法。 - 【請求項４】 ユーザ側のクライアントと、各グループ
毎に割り当てられた所定の権限のもとにユーザ側からの
リモート処理要求を実行するサーバとに対してセキュリ
ティ管理を行うために、ユーザのグループへの所属を間
接的に認証する分散グループ管理システムを構成するグ
ループ証明書発行装置であって、 前記リモート処理要求があったとき、当該ユーザが所属
するグループ名を含む原グループ情報を発行すると共
に、該原グループ情報の情報を暗号学的関数により演算
した発行側演算値を該原グループ情報に付加して該グル
ープ証明書とする発行側演算部を備えることを特徴とす
るグループ証明書発行装置。 - 【請求項５】 ユーザ側のクライアントと、各グループ
毎に割り当てられた所定の権限のもとにユーザ側からの
リモート処理要求を実行するサーバとに対してセキュリ
ティ管理を行うために、ユーザのグループへの所属を間
接的に認証する分散グループ管理システムを構成するグ
ループ証明書検査部であって、 前記サーバ側において、クライアント側から受信したグ
ループ証明書に含まれる情報を、暗号学的関数により演
算して検査側演算値を生成する検査側演算部を含み、そ
の受信したグループ証明書に含まれる発行側演算値と前
記検査側演算値とが一致することを確認して前記の認証
を行うことを特徴とするグループ証明書検査部。
Priority Applications (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000145397A JP2001326632A (ja) | 2000-05-17 | 2000-05-17 | 分散グループ管理システムおよび方法 |
| US09/863,583 US7185194B2 (en) | 2000-05-17 | 2001-05-16 | System and method for distributed group management |
| DE10124111A DE10124111B4 (de) | 2000-05-17 | 2001-05-17 | System und Verfahren für verteilte Gruppenverwaltung |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000145397A JP2001326632A (ja) | 2000-05-17 | 2000-05-17 | 分散グループ管理システムおよび方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001326632A true JP2001326632A (ja) | 2001-11-22 |
Family
ID=18651912
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000145397A Withdrawn JP2001326632A (ja) | 2000-05-17 | 2000-05-17 | 分散グループ管理システムおよび方法 |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US7185194B2 (ja) |
| JP (1) | JP2001326632A (ja) |
| DE (1) | DE10124111B4 (ja) |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005065236A (ja) * | 2003-07-25 | 2005-03-10 | Ricoh Co Ltd | 通信装置、通信システム、証明書送信方法及びプログラム |
| JP2005130444A (ja) * | 2003-07-25 | 2005-05-19 | Ricoh Co Ltd | 通信装置、通信システム、証明書送信方法及びプログラム |
| JPWO2006073008A1 (ja) * | 2005-01-07 | 2008-10-23 | 株式会社システム・ケイ | ネットワークカメラへのログイン認証システム |
| JP2009533771A (ja) * | 2006-04-11 | 2009-09-17 | クゥアルコム・インコーポレイテッド | 複数の認証（ｍｕｌｔｉｐｌｅａｕｔｈｅｎｔｉｃａｔｉｏｎｓ）を結び付けるための方法および装置 |
| JP2009543177A (ja) * | 2006-07-07 | 2009-12-03 | 日本電気株式会社 | 認証システム、被認証装置、認証装置、認証方法、被認証装置のプログラムを記録した記録媒体、および認証装置のプログラムを記録した記録媒体 |
| US8015399B2 (en) | 2003-09-30 | 2011-09-06 | Ricoh Company, Ltd. | Communication apparatus, communication system, certificate transmission method and program |
| US8291225B2 (en) | 2003-09-12 | 2012-10-16 | Ricoh Company, Ltd. | Communications apparatus, communications system, and method of setting certificate |
| US8578466B2 (en) | 2003-07-25 | 2013-11-05 | Ricoh Company, Ltd. | Communication apparatus, communication system, certificate transmission method, anomaly detection method and a program therefor |
| JP2018112828A (ja) * | 2017-01-10 | 2018-07-19 | 株式会社日立ソリューションズ | 作業環境統制方法、作業環境統制システム及びサーバ装置 |
Families Citing this family (77)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7716486B2 (en) * | 1995-10-02 | 2010-05-11 | Corestreet, Ltd. | Controlling group access to doors |
| US7426639B2 (en) * | 2001-03-29 | 2008-09-16 | Sony Corporation | Information processing apparatus and method for managing grouped devices in an encrypted environment |
| US7065587B2 (en) * | 2001-04-02 | 2006-06-20 | Microsoft Corporation | Peer-to-peer name resolution protocol (PNRP) and multilevel cache for use therewith |
| US7493363B2 (en) * | 2001-09-19 | 2009-02-17 | Microsoft Corporation | Peer-to-peer group management and method for maintaining peer-to-peer graphs |
| JP4449288B2 (ja) * | 2001-10-31 | 2010-04-14 | ヤマハ株式会社 | 認証方法およびその装置 |
| US7228417B2 (en) * | 2002-02-26 | 2007-06-05 | America Online, Inc. | Simple secure login with multiple-authentication providers |
| US20050257260A1 (en) * | 2002-06-17 | 2005-11-17 | Koninklijke Philips Electronics N.V. | System for authentication between devices using group certificates |
| US7516182B2 (en) * | 2002-06-18 | 2009-04-07 | Aol Llc | Practical techniques for reducing unsolicited electronic messages by identifying sender's addresses |
| US7549046B2 (en) * | 2002-06-28 | 2009-06-16 | Temic Automotive Of North America, Inc. | Method and system for vehicle authorization of a service technician |
| US20040001593A1 (en) * | 2002-06-28 | 2004-01-01 | Jurgen Reinold | Method and system for component obtainment of vehicle authentication |
| US7600114B2 (en) * | 2002-06-28 | 2009-10-06 | Temic Automotive Of North America, Inc. | Method and system for vehicle authentication of another vehicle |
| US7131005B2 (en) * | 2002-06-28 | 2006-10-31 | Motorola, Inc. | Method and system for component authentication of a vehicle |
| US20040003234A1 (en) * | 2002-06-28 | 2004-01-01 | Jurgen Reinold | Method and system for vehicle authentication of a subassembly |
| US7325135B2 (en) * | 2002-06-28 | 2008-01-29 | Temic Automotive Of North America, Inc. | Method and system for authorizing reconfiguration of a vehicle |
| US20040003230A1 (en) * | 2002-06-28 | 2004-01-01 | Puhl Larry C. | Method and system for vehicle authentication of a service technician |
| US20040003232A1 (en) * | 2002-06-28 | 2004-01-01 | Levenson Samuel M. | Method and system for vehicle component authentication of another vehicle component |
| US7181615B2 (en) * | 2002-06-28 | 2007-02-20 | Motorola, Inc. | Method and system for vehicle authentication of a remote access device |
| US7137001B2 (en) * | 2002-06-28 | 2006-11-14 | Motorola, Inc. | Authentication of vehicle components |
| US7127611B2 (en) * | 2002-06-28 | 2006-10-24 | Motorola, Inc. | Method and system for vehicle authentication of a component class |
| US7228420B2 (en) | 2002-06-28 | 2007-06-05 | Temic Automotive Of North America, Inc. | Method and system for technician authentication of a vehicle |
| US7613812B2 (en) | 2002-12-04 | 2009-11-03 | Microsoft Corporation | Peer-to-peer identity management interfaces and methods |
| US7596625B2 (en) | 2003-01-27 | 2009-09-29 | Microsoft Corporation | Peer-to-peer grouping interfaces and methods |
| US7620691B1 (en) | 2003-02-10 | 2009-11-17 | Aol Llc | Filtering electronic messages while permitting delivery of solicited electronics messages |
| DE10307996B4 (de) * | 2003-02-25 | 2011-04-28 | Siemens Ag | Verfahren zum Ver- und Entschlüsseln von Daten durch verschiedene Nutzer |
| US7827156B2 (en) * | 2003-02-26 | 2010-11-02 | Microsoft Corporation | Issuing a digital rights management (DRM) license for content based on cross-forest directory information |
| AU2004220645C1 (en) * | 2003-03-10 | 2010-11-18 | Mudalla Technology, Inc. | Dynamic configuration of a gaming system |
| US7290033B1 (en) * | 2003-04-18 | 2007-10-30 | America Online, Inc. | Sorting electronic messages using attributes of the sender address |
| US7590695B2 (en) | 2003-05-09 | 2009-09-15 | Aol Llc | Managing electronic messages |
| US20040225616A1 (en) * | 2003-05-09 | 2004-11-11 | Arnold Gordon K. | Method, system and computer program product for third-party verification of anonymous e-marketplace transactions using digital signatures |
| US7533184B2 (en) * | 2003-06-13 | 2009-05-12 | Microsoft Corporation | Peer-to-peer name resolution wire protocol and message format data structure for use therein |
| JP4493653B2 (ja) * | 2003-06-24 | 2010-06-30 | インターナショナル・ビジネス・マシーンズ・コーポレーション | 分散型アプリケーション環境においてサーバを認証するための方法およびシステム |
| US7627635B1 (en) | 2003-07-28 | 2009-12-01 | Aol Llc | Managing self-addressed electronic messages |
| US7949996B2 (en) | 2003-10-23 | 2011-05-24 | Microsoft Corporation | Peer-to-peer identity management managed interfaces and methods |
| US7496648B2 (en) * | 2003-10-23 | 2009-02-24 | Microsoft Corporation | Managed peer name resolution protocol (PNRP) interfaces for peer to peer networking |
| US20050100166A1 (en) * | 2003-11-10 | 2005-05-12 | Parc Inc. | Systems and methods for authenticating communications in a network medium |
| US20050125667A1 (en) * | 2003-12-09 | 2005-06-09 | Tim Sullivan | Systems and methods for authorizing delivery of incoming messages |
| US7882360B2 (en) | 2003-12-19 | 2011-02-01 | Aol Inc. | Community messaging lists for authorization to deliver electronic messages |
| US20050193130A1 (en) * | 2004-01-22 | 2005-09-01 | Mblx Llc | Methods and systems for confirmation of availability of messaging account to user |
| US7469292B2 (en) * | 2004-02-11 | 2008-12-23 | Aol Llc | Managing electronic messages using contact information |
| WO2005088932A1 (en) * | 2004-02-13 | 2005-09-22 | Nokia Corporation | Accessing protected data on network storage from multiple devices |
| US8688803B2 (en) | 2004-03-26 | 2014-04-01 | Microsoft Corporation | Method for efficient content distribution using a peer-to-peer networking infrastructure |
| US7714878B2 (en) * | 2004-08-09 | 2010-05-11 | Nice Systems, Ltd. | Apparatus and method for multimedia content based manipulation |
| US7650383B2 (en) * | 2005-03-15 | 2010-01-19 | Aol Llc | Electronic message system with federation of trusted senders |
| US7647381B2 (en) * | 2005-04-04 | 2010-01-12 | Aol Llc | Federated challenge credit system |
| US7571228B2 (en) * | 2005-04-22 | 2009-08-04 | Microsoft Corporation | Contact management in a serverless peer-to-peer system |
| US7817647B2 (en) * | 2005-04-22 | 2010-10-19 | Microsoft Corporation | Flower-petal resolutions for PNRP |
| US8036140B2 (en) * | 2005-04-22 | 2011-10-11 | Microsoft Corporation | Application programming interface for inviting participants in a serverless peer to peer network |
| US7624432B2 (en) * | 2005-06-28 | 2009-11-24 | International Business Machines Corporation | Security and authorization in management agents |
| US8255546B2 (en) * | 2005-09-30 | 2012-08-28 | Microsoft Corporation | Peer name resolution protocol simple application program interface |
| US20070088793A1 (en) * | 2005-10-17 | 2007-04-19 | Landsman Richard A | Filter for instant messaging |
| FR2892252B1 (fr) * | 2005-10-17 | 2008-01-25 | Oberthur Card Syst Sa | Procede et dispositif de creation d'une signature de groupe et procede et dispositif de verification d'une signature de groupe associes. |
| US20070283143A1 (en) * | 2006-06-06 | 2007-12-06 | Kabushiki Kaisha Toshiba | System and method for certificate-based client registration via a document processing device |
| US7958368B2 (en) * | 2006-07-14 | 2011-06-07 | Microsoft Corporation | Password-authenticated groups |
| TW200839561A (en) * | 2007-03-22 | 2008-10-01 | Wistron Corp | Method of irregular password configuration and verification |
| US8196050B2 (en) | 2007-09-17 | 2012-06-05 | Mp 1, Inc. | System and method for embedding a view of a virtual space in a banner ad and enabling user interaction with the virtual space within the banner ad |
| US9968850B2 (en) * | 2007-09-17 | 2018-05-15 | Disney Enterprises, Inc. | System for providing virtual spaces for access by users |
| US20090077475A1 (en) * | 2007-09-17 | 2009-03-19 | Areae, Inc. | System for providing virtual spaces with separate places and/or acoustic areas |
| US8789151B2 (en) * | 2008-01-09 | 2014-07-22 | Microsoft Corporation | Remote device communication platform |
| US9403087B2 (en) * | 2008-06-09 | 2016-08-02 | Disney Enterprises, Inc. | System and method of providing access to virtual spaces that are associated with physical analogues in the real world |
| US8066571B2 (en) | 2008-06-09 | 2011-11-29 | Metaplace, Inc. | System and method for enabling characters to be manifested within a plurality of different virtual spaces |
| US9100249B2 (en) * | 2008-10-10 | 2015-08-04 | Metaplace, Inc. | System and method for providing virtual spaces for access by users via the web |
| US8904519B2 (en) * | 2009-06-18 | 2014-12-02 | Verisign, Inc. | Shared registration system multi-factor authentication |
| CN102804724B (zh) * | 2009-06-23 | 2015-11-25 | 西门子公司 | 在自动化装置之间防操纵的数据传输 |
| WO2012140308A1 (en) * | 2011-04-13 | 2012-10-18 | Nokia Corporation | Method and apparatus for identity based ticketing |
| US8850191B2 (en) * | 2011-04-28 | 2014-09-30 | Netapp, Inc. | Scalable groups of authenticated entities |
| US9350615B2 (en) * | 2011-05-23 | 2016-05-24 | Samsung Electronics Co., Ltd. | Management server, management device, and method of management of plural image forming apparatuses |
| US9639825B1 (en) | 2011-06-14 | 2017-05-02 | Amazon Technologies, Inc. | Securing multifactor authentication |
| US9628875B1 (en) * | 2011-06-14 | 2017-04-18 | Amazon Technologies, Inc. | Provisioning a device to be an authentication device |
| US9509505B2 (en) | 2011-09-28 | 2016-11-29 | Netapp, Inc. | Group management of authenticated entities |
| TW201327370A (zh) * | 2011-12-28 | 2013-07-01 | Amtran Technology Co Ltd | 資源分享系統與方法及其播放裝置 |
| US8667270B2 (en) * | 2012-02-10 | 2014-03-04 | Samsung Electronics Co., Ltd. | Securely upgrading or downgrading platform components |
| JP5988699B2 (ja) * | 2012-05-30 | 2016-09-07 | キヤノン株式会社 | 連携システム、その連携方法、情報処理システム、およびそのプログラム。 |
| WO2013192168A1 (en) * | 2012-06-22 | 2013-12-27 | Ponzio Frank J Jr | Unit-of-use control of a computing resource |
| JP5514890B1 (ja) * | 2012-12-10 | 2014-06-04 | 株式会社 ディー・エヌ・エー | 連続的な不正アクセスを防止する方法 |
| US9781102B1 (en) * | 2013-03-08 | 2017-10-03 | EMC IP Holding Company LLC | Managing support access in software-as-a-service systems |
| CN105072132B (zh) * | 2015-08-27 | 2019-05-14 | 宇龙计算机通信科技(深圳)有限公司 | 验证方法、验证系统和通信设备 |
| US10498722B2 (en) * | 2017-02-27 | 2019-12-03 | Trustwave Holdings Inc. | Methods and apparatus to issue digital certificates |
Family Cites Families (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| GB9010603D0 (en) * | 1990-05-11 | 1990-07-04 | Int Computers Ltd | Access control in a distributed computer system |
| JPH0471058A (ja) | 1990-07-11 | 1992-03-05 | Nec Corp | 計算機システム |
| EP0727894B1 (en) * | 1994-08-30 | 2004-08-04 | Kokusai Denshin Denwa Co., Ltd | Certifying system |
| US5633931A (en) * | 1995-06-30 | 1997-05-27 | Novell, Inc. | Method and apparatus for calculating message signatures in advance |
| JP3137173B2 (ja) | 1995-07-20 | 2001-02-19 | 富士ゼロックス株式会社 | 認証情報管理装置 |
| US5754659A (en) | 1995-12-22 | 1998-05-19 | General Instrument Corporation Of Delaware | Generation of cryptographic signatures using hash keys |
| US5818936A (en) * | 1996-03-15 | 1998-10-06 | Novell, Inc. | System and method for automically authenticating a user in a distributed network system |
| DE19622630C1 (de) * | 1996-06-05 | 1997-11-20 | Siemens Ag | Verfahren zum gruppenbasierten kryptographischen Schlüsselmanagement zwischen einer ersten Computereinheit und Gruppencomputereinheiten |
| US5892828A (en) * | 1996-10-23 | 1999-04-06 | Novell, Inc. | User presence verification with single password across applications |
| CA2313328A1 (en) | 1998-01-09 | 1999-07-15 | Matthew Hur | Client side public key authentication method and apparatus with short-lived certificates |
| US6055236A (en) * | 1998-03-05 | 2000-04-25 | 3Com Corporation | Method and system for locating network services with distributed network address translation |
| US6609199B1 (en) * | 1998-10-26 | 2003-08-19 | Microsoft Corporation | Method and apparatus for authenticating an open system application to a portable IC device |
| DE19961151A1 (de) * | 1999-01-29 | 2000-08-03 | Ibm | Verfahren zum Erstellen und Lesen eines neuen Zertifikatstyps zur Zertifizierung von Schlüsseln |
-
2000
- 2000-05-17 JP JP2000145397A patent/JP2001326632A/ja not_active Withdrawn
-
2001
- 2001-05-16 US US09/863,583 patent/US7185194B2/en not_active Expired - Fee Related
- 2001-05-17 DE DE10124111A patent/DE10124111B4/de not_active Expired - Fee Related
Cited By (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8578466B2 (en) | 2003-07-25 | 2013-11-05 | Ricoh Company, Ltd. | Communication apparatus, communication system, certificate transmission method, anomaly detection method and a program therefor |
| JP4611676B2 (ja) * | 2003-07-25 | 2011-01-12 | 株式会社リコー | 通信装置、通信システム、通信方法及びプログラム |
| JP2005065236A (ja) * | 2003-07-25 | 2005-03-10 | Ricoh Co Ltd | 通信装置、通信システム、証明書送信方法及びプログラム |
| JP4611678B2 (ja) * | 2003-07-25 | 2011-01-12 | 株式会社リコー | 通信装置、通信システム、通信方法及びプログラム |
| JP2005130444A (ja) * | 2003-07-25 | 2005-05-19 | Ricoh Co Ltd | 通信装置、通信システム、証明書送信方法及びプログラム |
| US8291225B2 (en) | 2003-09-12 | 2012-10-16 | Ricoh Company, Ltd. | Communications apparatus, communications system, and method of setting certificate |
| US8612762B2 (en) | 2003-09-12 | 2013-12-17 | Ricoh Company, Ltd. | Communications apparatus, communications system, and method of setting certificate |
| US8015399B2 (en) | 2003-09-30 | 2011-09-06 | Ricoh Company, Ltd. | Communication apparatus, communication system, certificate transmission method and program |
| JPWO2006073008A1 (ja) * | 2005-01-07 | 2008-10-23 | 株式会社システム・ケイ | ネットワークカメラへのログイン認証システム |
| JP2009533771A (ja) * | 2006-04-11 | 2009-09-17 | クゥアルコム・インコーポレイテッド | 複数の認証（ｍｕｌｔｉｐｌｅａｕｔｈｅｎｔｉｃａｔｉｏｎｓ）を結び付けるための方法および装置 |
| US8607051B2 (en) | 2006-04-11 | 2013-12-10 | Qualcomm Incorporated | Method and apparatus for binding multiple authentications |
| JP2009543177A (ja) * | 2006-07-07 | 2009-12-03 | 日本電気株式会社 | 認証システム、被認証装置、認証装置、認証方法、被認証装置のプログラムを記録した記録媒体、および認証装置のプログラムを記録した記録媒体 |
| US8800012B2 (en) | 2006-07-07 | 2014-08-05 | Nec Corporation | System and method for authentication in wireless networks by means of one-time passwords |
| JP2018112828A (ja) * | 2017-01-10 | 2018-07-19 | 株式会社日立ソリューションズ | 作業環境統制方法、作業環境統制システム及びサーバ装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| DE10124111A1 (de) | 2002-07-04 |
| US20010049787A1 (en) | 2001-12-06 |
| US7185194B2 (en) | 2007-02-27 |
| DE10124111B4 (de) | 2006-05-04 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2001326632A (ja) | 分散グループ管理システムおよび方法 | |
| US9160732B2 (en) | System and methods for online authentication | |
| AU2010215040B2 (en) | System and methods for online authentication | |
| US10567370B2 (en) | Certificate authority | |
| CN100580657C (zh) | 分布式单一注册服务 | |
| KR102177848B1 (ko) | 액세스 요청을 검증하기 위한 방법 및 시스템 | |
| WO2018170341A1 (en) | Methods and systems for universal storage and access to user-owned credentials for trans-institutional digital authentication | |
| KR20190075771A (ko) | 블록체인을 이용한 개인정보 분리 후 분산저장을 통한 인증 시스템 | |
| US20040255137A1 (en) | Defending the name space | |
| US8953805B2 (en) | Authentication information generating system, authentication information generating method, client apparatus, and authentication information generating program for implementing the method | |
| CN109728903B (zh) | 一种使用属性密码的区块链弱中心密码授权方法 | |
| JP2010231404A (ja) | 秘密情報管理システム、秘密情報管理方法、および秘密情報管理プログラム | |
| JPH05298174A (ja) | 遠隔ファイルアクセスシステム | |
| CN116112242B (zh) | 面向电力调控系统的统一安全认证方法及系统 | |
| JP4657706B2 (ja) | 権限管理システム、認証サーバ、権限管理方法および権限管理プログラム | |
| AU2015202661B2 (en) | System and methods for online authentication | |
| Looi et al. | Enhancing sesamev4 with smart cards | |
| KR20230080676A (ko) | 고속 블록체인 네트워크를 이용한 did 관리 시스템 및 방법 | |
| CN115720137A (zh) | 一种信息管理的系统、方法以及装置 | |
| Lalou | The Single Sign On and Unlinkability in Cloud Computing |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A300 | Application deemed to be withdrawn because no request for examination was validly filed |
Free format text: JAPANESE INTERMEDIATE CODE: A300 Effective date: 20070807 |