JP2002032503A - 証明書提供方法および証明書提供サービスシステム - Google Patents

証明書提供方法および証明書提供サービスシステム

Info

Publication number
JP2002032503A
JP2002032503A JP2000218407A JP2000218407A JP2002032503A JP 2002032503 A JP2002032503 A JP 2002032503A JP 2000218407 A JP2000218407 A JP 2000218407A JP 2000218407 A JP2000218407 A JP 2000218407A JP 2002032503 A JP2002032503 A JP 2002032503A
Authority
JP
Japan
Prior art keywords
certificate
store
acquisition
permit
public key
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2000218407A
Other languages
English (en)
Inventor
Tomoya Tomiyama
朋哉 富山
Yoshiaki Kawazure
嘉晃 川連
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hitachi Ltd
Original Assignee
Hitachi Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hitachi Ltd filed Critical Hitachi Ltd
Priority to JP2000218407A priority Critical patent/JP2002032503A/ja
Priority to EP00118623A priority patent/EP1205888A3/en
Publication of JP2002032503A publication Critical patent/JP2002032503A/ja
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G06Q20/4097—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners
    • G06Q20/40975—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners using encryption therefor

Abstract

(57)【要約】 （修正有） 【課題】意図した相手だけが証明書サービスプロバイダ
から安全に証明書を受けとるための方法を提供し、また
証明書の発行依頼を委任する方法を提供する。 【解決手段】店装置３００からの証明書取得許可証発行
要求５１０に対し、消費者カード装置２００は、証明書
名称などを含む証明書受取許可証と証明書取得許可証と
を証明書取得許可証発行応答５２０として取引相手であ
る店装置３００へ送る。店装置３００では、証明書受取
許可証および証明書取得許可証とを、証明書取得要求５
３０として証明書サービスプロバイダ装置１００へ送
る。証明書サービスプロバイダ装置１００では、その証
明書が保持してあれば、それを店公開鍵で暗号化して店
装置３００へ送る。該当する証明書が見つからない場合
は、当該証明書を証明書発行機関装置４００から取得
し、取得した証明書を証明書データベースへ追加し、証
明書取得応答５４０として店装置３００へ送る。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、インターネットビ
ジネス、サービス事業、および公共分野等に適用して好
適な証明書提供方法および証明書提供サービスシステム
に関する。
【０００２】
【従来の技術】各種の取引や申請など種々の場面で、第
三者機関（例えば、病院、役所、銀行、勤務先など）か
ら発行された証明書（例えば、健康診断書、就労証明
書、納税証明書、車検証、車庫証明証、残高証明証な
ど）が必要になる場合がある。従来、このような証明書
は紙で発行されていたが、近年の通信技術の進展および
いわゆるインフラの整備により、通信による証明書の授
受が行なわれている。このような通信による証明書の授
受に適用する技術として、公開鍵暗号技術を応用した電
子署名が既に考えられている。また、証明書を利用者に
対して発行する機関として認証局および登録局の技術が
既に考えられている。
【０００３】さらに、利用者から権限を与えられた者
が、利用者が情報バンクにあらかじめ登録しておいた情
報を取得する技術が、特開平１１−２５０１６５号に示
されている。また、暗証番号により本人あるいは本人か
ら委任された代理人であることを認証し、各種証明書を
発行する方法が、特開平７−３３４５７７号で示されて
いる。
【０００４】
【発明が解決しようとする課題】本発明は、何らかの取
引や申請などを行なう際に各種証明書が必要な場合に、
安全に各種証明書が発行されて取引などを行なうことが
できるようにすることを目的とする。また、証明書を発
行する第三者機関（例えば、病院、役所、銀行、勤務先
など）がサービスを停止している間であっても、必要と
なる相手にのみ証明書を安全に提供することができるよ
うにすることを目的とする。
【０００５】
【課題を解決するための手段】上記目的を解決するため
に、本発明では、例えば以下のような手順で証明書提供
サービスを実現する。
【０００６】ユーザ（例えば、消費者）は、証明書名称
と受取相手識別子と有効期限とに消費者が自らの署名を
付与することにより作成した証明書受取許可証、および
証明書名称と取得相手識別子と有効期限とに消費者が自
らの署名を付与することにより作成した証明書取得許可
証とを、取引相手である店装置（商取引を行う店に限ら
ず、何らかの申請などを受け付ける機関なども含む）へ
送る。店装置では、証明書受取許可証および証明書取得
許可証とを、証明書サービスプロバイダ装置へ送る。証
明書サービスプロバイダ装置では、証明書受取許可証を
検証し、証明書受取許可証に示された証明書を自らが保
持する証明書データベースから検索し、該当する証明書
があれば、それを店公開鍵で暗号化して店装置へ送る。
該当する証明書が見つからない場合は、証明書取得許可
証を証明書発行機関装置へ送る。証明書発行機関装置で
は、証明書取得許可証を検証し、示された証明書データ
を作成し、証明書発行機関の署名を付与し、証明書サー
ビスプロバイダ公開鍵で暗号化して証明書サービスプロ
バイダ装置へ送る。証明書サービスプロバイダ装置で
は、暗号化証明書を復号化し、証明書データベースへ追
加し、証明書を店公開鍵で暗号化して、店装置へ送る。
店装置では、取引に必要な証明書がこれで入手できたこ
とになるため、取引を遂行することができる。
【０００７】すなわち、本発明は、ユーザのカード装置
を店装置に接続し、店装置で必要な前記ユーザに関する
証明書データを取得できるようにする証明書提供方法で
あって、前記店装置と前記証明書データを発行する証明
書発行機関装置とが接続された通信ネットワークに、証
明書サービスプロバイダ装置を接続するとともに、前記
店装置から、メッセージ識別子と、取得したい証明書デ
ータの証明書名称と、その証明書データを発行する証明
書発行機関の名称と、前記店装置に係る店識別子と、前
記店装置の店公開鍵証明書とを、証明書取得許可証発行
要求メッセージとして前記カード装置に送るステップ
と、前記証明書取得許可証発行要求メッセージを受け取
ったカード装置において、前記店公開鍵証明書を検証
し、前記証明書名称と店識別子とを含む受取許可証を生
成し、該受取許可証に対して受取許可証署名値であるユ
ーザの署名を生成し、前記受取許可証と、前記受取許可
証署名値と、メッセージ識別子と、ユーザ公開鍵証明書
とを、証明書取得許可証発行応答メッセージとして前記
店装置へ送るステップと、前記証明書取得許可証発行応
答メッセージを受け取った店装置において、前記ユーザ
公開鍵証明書および前記受取許可証署名値を検証し、前
記受取許可証と、前記受取許可証署名値と、メッセージ
識別子と、店公開鍵証明書とを、証明書取得要求メッセ
ージとして前記証明書サービスプロバイダ装置へ送信す
るステップと、前記証明書取得要求メッセージを受信し
た証明書サービスプロバイダ装置において、前記店公開
鍵証明書および前記受取許可証署名値を検証し、前記受
取許可証に含まれている証明書名称の証明書データが当
該証明書サービスプロバイダ装置内に保持されている場
合は、該保持されている証明書データを店公開鍵で暗号
化し、該暗号化証明書データとメッセージ識別子とを、
証明書取得応答メッセージとして前記店装置へ送信する
ステップと、前記証明書取得応答メッセージを受信した
前記店装置において、前記暗号化証明書データを店秘密
鍵によって復号化することにより証明書データを取得す
るステップとを備えたことを特徴とする。
【０００８】また本発明は、ユーザのカード装置を店装
置に接続し、店装置で必要な前記ユーザに関する証明書
データを取得できるようにする証明書提供方法であっ
て、前記店装置と前記証明書データを発行する証明書発
行機関装置とが接続された通信ネットワークに、証明書
サービスプロバイダ装置を接続するとともに、前記店装
置から、メッセージ識別子と、取得したい証明書データ
の証明書名称と、その証明書データを発行する証明書発
行機関の名称と、前記店装置に係る店識別子と、前記店
装置の店公開鍵証明書とを、証明書取得許可証発行要求
メッセージとして前記カード装置に送るステップと、前
記証明書取得許可証発行要求メッセージを受け取ったカ
ード装置において、前記店公開鍵証明書を検証し、前記
証明書名称と店識別子とを含む受取許可証を生成し、該
受取許可証に対して受取許可証署名値であるユーザの署
名を生成し、また前記証明書名称と前記証明書サービス
プロバイダ識別子とを含む取得許可証を生成し、該取得
許可証に対して取得許可証署名値であるユーザの署名を
生成し、前記受取許可証と、前記受取許可証署名値と、
前記取得許可証と、前記取得許可証署名値と、メッセー
ジ識別子と、ユーザ公開鍵証明書とを、証明書取得許可
証発行応答メッセージとして前記店装置へ送るステップ
と、前記証明書取得許可証発行応答メッセージを受け取
った店装置において、前記ユーザ公開鍵証明書、前記受
取許可証署名値、および前記取得許可証署名値を検証
し、前記受取許可証と、前記受取許可証署名値と、前記
取得許可証と、前記取得許可証署名値と、メッセージ識
別子と、店公開鍵証明書とを、証明書取得要求メッセー
ジとして前記証明書サービスプロバイダ装置へ送信する
ステップと、前記証明書取得要求メッセージを受信した
証明書サービスプロバイダ装置において、前記店公開鍵
証明書、前記受取許可証署名値、および前記取得許可証
署名値を検証し、前記受取許可証に含まれている証明書
名称の証明書データが証明書サービスプロバイダ装置内
に保持されているか否かを判別し、保持されている場合
は、該保持されている証明書データを店公開鍵で暗号化
し、該暗号化証明書データとメッセージ識別子とを、証
明書取得応答メッセージとして前記店装置へ送信し、保
持されていない場合は、その証明書データの前記取得許
可証と、前記取得許可証署名値と、メッセージ識別子
と、証明書サービスプロバイダ公開鍵証明書とを、証明
書発行要求メッセージとして前記証明書発行機関装置へ
送信するステップと、前記証明書発行要求メッセージを
受信した前記証明書発行機関装置において、前記プロバ
イダ公開鍵証明書および前記取得許可証署名値を検証
し、前記取得許可証に含まれている証明書名称の証明書
データを生成し、該証明書データに対して証明書発行機
関の秘密鍵を用いて署名を付し、さらに該署名付き証明
書データを証明書サービスプロバイダ公開鍵により暗号
化し、該暗号化された証明書データと、メッセージ識別
子と、証明書発行機関公開鍵証明書とを、証明書発行応
答メッセージとして前記証明書サービスプロバイダ装置
へ送信するステップと、前記証明書発行応答メッセージ
を受信した証明書サービスプロバイダ装置において、前
記証明書発行機関公開鍵証明書を検証するとともに、前
記暗号化された証明書データに付されている署名を検証
し、前記暗号化された証明書データを証明書サービスプ
ロバイダ秘密鍵で復号化することにより証明書データを
取得し、取得した証明書データを証明書サービスプロバ
イダ装置内に保持するとともに店公開鍵で暗号化し、該
暗号化証明書データとメッセージ識別子とを、証明書取
得応答メッセージとして前記店装置へ送信するステップ
と、前記証明書取得応答メッセージを受信した前記店装
置において、前記暗号化証明書データを店秘密鍵によっ
て復号化することにより証明書データを取得するステッ
プとを備えたことを特徴とする。
【０００９】また本発明は、上述の証明書提供方法にお
いて、前記受取許可証および／または前記取得許可証
は、有効期限に関する情報を含み、前記証明書サービス
プロバイダ装置は、受信した証明書取得要求メッセージ
内の受取許可証および／または取得許可証の有効期限を
参照してその有効性を検証し、前記証明書発行機関装置
は、受信した証明書発行要求メッセージ内の取得許可証
の有効期限を参照してその有効性を検証することを特徴
とする。
【００１０】また本発明は、上述の証明書提供方法にお
いて、前記証明書サービスプロバイダ装置は、前記証明
書発行要求メッセージを前記証明書発行機関装置へ送信
する際、該証明書発行要求メッセージに前記店公開鍵証
明書を含め、前記証明書発行要求メッセージを受信した
前記証明書発行機関装置は、前記店公開鍵証明書を検証
し、前記証明書発行機関の署名付き証明書データを前記
店公開鍵により暗号化し、前記店公開鍵により暗号化さ
れた証明書データを前記証明書発行応答メッセージに含
め、前記証明書発行応答メッセージを受信した前記証明
書サービスプロバイダ装置は、前記証明書データの前記
店公開鍵による暗号化を実行する代わりに、前記証明書
発行応答メッセージに含まれる前記店公開鍵により暗号
化された証明書データを用いることを特徴とする。
【００１１】また本発明は、上述の証明書提供方法にお
いて、前記店装置から前記証明書サービスプロバイダ装
置へ送信する前記証明書取得要求メッセージに、前記ユ
ーザ公開鍵証明書を含め、前記証明書取得要求メッセー
ジを受信した証明書サービスプロバイダ装置は、前記証
明書発行要求メッセージを前記証明書発行機関装置へ送
信する際、該証明書発行要求メッセージに前記ユーザ公
開鍵証明書を含め、前記証明書発行要求メッセージを受
信した前記証明書発行機関装置は、前記ユーザ公開鍵証
明書を検証し、前記証明書発行機関の署名付き証明書デ
ータを前記ユーザ公開鍵により暗号化し、前記ユーザ公
開鍵により暗号化された証明書データを前記証明書発行
応答メッセージに含め、前記証明書発行応答メッセージ
を受信した前記証明書サービスプロバイダ装置は、前記
ユーザ公開鍵により暗号化された証明書データを前記証
明書取得応答メッセージに含め、前記証明書取得応答メ
ッセージを受信した前記店装置は、前記ユーザ公開鍵に
より暗号化された証明書データを含む処理完了通知メッ
セージを前記カード装置に送り、前記処理完了通知メッ
セージを受け取った前記カード装置は、前記暗号化され
た証明書データをユーザ秘密鍵を用いて復号化すること
により証明書データを取得し、取得した証明書データを
カード装置内の記憶手段に登録することを特徴とする。
【００１２】さらに本発明は、ユーザのカード装置を接
続した店装置と、該店装置と通信ネットワークを介して
接続された証明書発行機関装置および証明書サービスプ
ロバイダ装置とを備えるとともに、前記店装置は、メッ
セージ識別子と、取得したい証明書データの証明書名称
と、その証明書データを発行する証明書発行機関の名称
と、前記店装置に係る店識別子と、前記店装置の店公開
鍵証明書とを、証明書取得許可証発行要求メッセージと
して前記カード装置に送る手段と、前記カード装置から
送られる証明書取得許可証発行応答メッセージを受け取
ったとき、該証明書取得許可証発行応答メッセージに含
まれるユーザ公開鍵証明書および受取許可証署名値を検
証し、前記受取許可証と、前記受取許可証署名値と、メ
ッセージ識別子と、店公開鍵証明書とを、証明書取得要
求メッセージとして前記証明書サービスプロバイダ装置
へ送信する手段と、前記証明書サービスプロバイダ装置
から送信される証明書取得応答メッセージを受信したと
き、該証明書取得応答メッセージに含まれる暗号化証明
書データを店秘密鍵によって復号化することにより証明
書データを取得する手段とを備え、前記カード装置は、
前記店装置から送られる証明書取得許可証発行要求メッ
セージを受け取ったとき、該証明書取得許可証発行要求
メッセージに含まれる店公開鍵証明書を検証し、該証明
書取得許可証発行要求メッセージに含まれる証明書名称
と店識別子とを含む受取許可証を生成し、該受取許可証
に対して受取許可証署名値であるユーザの署名を生成
し、前記受取許可証と、前記受取許可証署名値と、メッ
セージ識別子と、ユーザ公開鍵証明書とを、証明書取得
許可証発行応答メッセージとして前記店装置へ送る手段
を備え、前記証明書サービスプロバイダ装置は、前記店
装置から送信される証明書取得要求メッセージを受信し
たとき、該証明書取得要求メッセージに含まれる店公開
鍵証明書および受取許可証署名値を検証し、前記受取許
可証に含まれている証明書名称の証明書データが当該証
明書サービスプロバイダ装置内に保持されている場合
は、該保持されている証明書データを店公開鍵で暗号化
し、該暗号化証明書データとメッセージ識別子とを、証
明書取得応答メッセージとして前記店装置へ送信する手
段を備えたことを特徴とする。
【００１３】また本発明は、ユーザのカード装置を接続
した店装置と、該店装置と通信ネットワークを介して接
続された証明書発行機関装置および証明書サービスプロ
バイダ装置とを備えるとともに、前記店装置は、メッセ
ージ識別子と、取得したい証明書データの証明書名称
と、その証明書データを発行する証明書発行機関の名称
と、前記店装置に係る店識別子と、前記店装置の店公開
鍵証明書とを、証明書取得許可証発行要求メッセージと
して前記カード装置に送る手段と、前記カード装置から
送られる証明書取得許可証発行応答メッセージを受け取
ったとき、該証明書取得許可証発行応答メッセージに含
まれるユーザ公開鍵証明書、受取許可証署名値、および
取得許可証署名値を検証し、前記受取許可証と、前記受
取許可証署名値と、前記取得許可証と、前記取得許可証
署名値と、メッセージ識別子と、店公開鍵証明書とを、
証明書取得要求メッセージとして前記証明書サービスプ
ロバイダ装置へ送信する手段と、前記証明書サービスプ
ロバイダ装置から送信される証明書取得応答メッセージ
を受信したとき、該証明書取得応答メッセージに含まれ
る暗号化証明書データを店秘密鍵によって復号化するこ
とにより証明書データを取得する手段とを備え、前記カ
ード装置は、前記店装置から送られる証明書取得許可証
発行要求メッセージを受け取ったとき、該証明書取得許
可証発行要求メッセージに含まれる店公開鍵証明書を検
証し、該証明書取得許可証発行要求メッセージに含まれ
る証明書名称と店識別子とを含む受取許可証を生成し、
該受取許可証に対して受取許可証署名値であるユーザの
署名を生成し、また該証明書取得許可証発行要求メッセ
ージに含まれる証明書名称と証明書サービスプロバイダ
識別子とを含む取得許可証を生成し、該取得許可証に対
して取得許可証署名値であるユーザの署名を生成し、前
記受取許可証と、前記受取許可証署名値と、前記取得許
可証と、前記取得許可証署名値と、メッセージ識別子
と、ユーザ公開鍵証明書とを、証明書取得許可証発行応
答メッセージとして前記店装置へ送る手段を備え、前記
証明書サービスプロバイダ装置は、前記店装置から送信
される証明書取得要求メッセージを受信したとき、該証
明書取得要求メッセージに含まれる店公開鍵証明書、受
取許可証署名値、および取得許可証署名値を検証し、前
記受取許可証に含まれている証明書名称の証明書データ
が証明書サービスプロバイダ装置内に保持されているか
否かを判別し、保持されている場合は、該保持されてい
る証明書データを店公開鍵で暗号化し、該暗号化証明書
データとメッセージ識別子とを、証明書取得応答メッセ
ージとして前記店装置へ送信し、保持されていない場合
は、その証明書データの前記取得許可証と、前記取得許
可証署名値と、メッセージ識別子と、証明書サービスプ
ロバイダ公開鍵証明書とを、証明書発行要求メッセージ
として前記証明書発行機関装置へ送信する手段と、前記
証明書発行機関装置から送信される証明書発行応答メッ
セージを受信したとき、該証明書発行応答メッセージに
含まれる証明書発行機関公開鍵証明書を検証するととも
に、該証明書発行応答メッセージに含まれる暗号化され
た証明書データに付されている署名を検証し、前記暗号
化された証明書データを証明書サービスプロバイダ秘密
鍵で復号化することにより証明書データを取得し、取得
した証明書データを証明書サービスプロバイダ装置内に
保持するとともに店公開鍵で暗号化し、該暗号化証明書
データとメッセージ識別子とを、証明書取得応答メッセ
ージとして前記店装置へ送信する手段とを備え、前記証
明書発行機関装置は、前記証明書サービスプロバイダ装
置から送信される証明書発行要求メッセージを受信した
とき、該証明書発行要求メッセージに含まれるプロバイ
ダ公開鍵証明書および取得許可証署名値を検証し、前記
取得許可証に含まれている証明書名称の証明書データを
生成し、該証明書データに対して証明書発行機関の秘密
鍵を用いて署名を付し、さらに該署名付き証明書データ
を証明書サービスプロバイダ公開鍵により暗号化し、該
暗号化された証明書データと、メッセージ識別子と、証
明書発行機関公開鍵証明書とを、証明書発行応答メッセ
ージとして前記証明書サービスプロバイダ装置へ送信す
る手段を備えたことを特徴とする。
【００１４】また本発明は、ユーザのカード装置を店装
置に接続し、店装置で必要な前記ユーザに関する証明書
データを取得できるようにする証明書提供サービスに用
いる証明書サービスプロバイダ装置であって、前記店装
置と前記証明書データを発行する証明書発行機関装置と
が接続された通信ネットワークに接続し、店装置から送
信される証明書取得要求メッセージを受信する手段と、
該証明書取得要求メッセージに含まれる店公開鍵証明
書、受取許可証署名値、および取得許可証署名値を検証
する手段と、前記受取許可証に含まれている証明書名称
の証明書データが証明書サービスプロバイダ装置内に保
持されているか否かを判別する手段と、該証明書データ
が証明書サービスプロバイダ装置内に保持されている場
合は、該保持されている証明書データを店公開鍵で暗号
化し、該暗号化証明書データとメッセージ識別子とを、
証明書取得応答メッセージとして前記店装置へ送信する
手段と、該証明書データが証明書サービスプロバイダ装
置内に保持されていない場合は、その証明書データの前
記取得許可証と、前記取得許可証署名値と、メッセージ
識別子と、証明書サービスプロバイダ公開鍵証明書と
を、証明書発行要求メッセージとして前記証明書発行機
関装置へ送信する手段と、前記証明書発行機関装置から
送信される証明書発行応答メッセージを受信する手段
と、該証明書発行応答メッセージに含まれる証明書発行
機関公開鍵証明書を検証するとともに、該証明書発行応
答メッセージに含まれる暗号化された証明書データに付
されている署名を検証する手段と、前記暗号化された証
明書データを証明書サービスプロバイダ秘密鍵で復号化
することにより証明書データを取得し、取得した証明書
データを証明書サービスプロバイダ装置内に保持すると
ともに店公開鍵で暗号化し、該暗号化証明書データとメ
ッセージ識別子とを、証明書取得応答メッセージとして
前記店装置へ送信する手段とを備えたことを特徴とす
る。
【００１５】
【発明の実施の形態】以下、図面を用いて、本発明の実
施の形態を説明する。
【００１６】図１は、本発明に係わる証明書プロバイダ
システムの実施形態におけるシステム構成を示すブロッ
ク図である。図１に示すように本システムは、証明書サ
ービスプロバイダ装置（以下、ＣＳＰと略す）１００、
消費者カード装置２００、店装置３００、および証明書
発行機関装置４００を備える。ＣＳＰ１００、店装置３
００、および証明書発行機関装置４００は、ネットワー
クを介して相互に接続されている。消費者カード装置２
００は、証明書サービスを亨受する消費者が所持するＩ
Ｃカードである。当該消費者は、取引や申請など（以
下、単に取引という）を行う際、自己の所有する消費者
カード装置２００を店装置３００に接続する。店装置３
００は、商取引のために消費者の証明書を必要とする店
などに設置する装置である。ＣＳＰ１００は、消費者の
証明書を保管し、また必要に応じて消費者から委任を受
けて証明書発行機関から証明書の発行を受け、店装置３
００の要求に応じて証明書を送付する。証明書発行機関
装置４００は、当該消費者に関する各種証明書を発行す
る機関である。
【００１７】図６は、図１の証明書プロバイダシステム
におけるメッセージのやりとりを示した全体フロー図で
ある。
【００１８】消費者は、店とある取引を行おうとしてお
り、この取引に関して各種証明書が必要になった。具体
的には、消費者が生命保険会社と生命保険加入という取
引を行うことを考えると、医療機関が発行した健康診断
書、勤務先企業が発行した就労証明書、および役所が発
行した住民票などの各種証明書が必要になる。このよう
に取引に必要になる証明書名称、および、この証明書を
発行する証明書発行機関名称などは、あらかじめ店装置
３００の店情報管理部３６０（図２で後述する）に格納
されていることとする。
【００１９】図６において、取引を行おうとする消費者
は自己の所持する消費者カード装置２００を店装置３０
０に接続する。店装置３００は、消費者カード装置２０
０に対して証明書取得許可証発行要求５１０を送る。消
費者カード装置２００は、その証明書取得許可証発行要
求５１０を受けて、証明書取得許可証発行応答５２０を
返す。店装置３００は、その証明書取得許可証発行応答
５２０を受けて、証明書取得要求５３０をＣＳＰ１００
に送る。ＣＳＰ１００は、その証明書取得要求５３０を
受け、要求された証明書が既に保管されているものであ
ればその証明書を含む証明書取得応答５４０を店装置３
００に返す。ＣＳＰ１００内にその証明書が保管されて
いなかった場合、ＣＳＰ１００は、証明書発行要求５５
０を証明書発行機関装置４００に送る。証明書発行機関
装置４００は、その証明書発行要求５５０を受けて、要
求された証明書を含む証明書発行応答５６０を返す。Ｃ
ＳＰ１００は、その証明書発行応答５６０を受けて、取
得した証明書を含む証明書取得応答５４０を店装置３０
０に返す。このようにして、店装置３００は証明書を取
得することができる。証明書を取得した後、店装置３０
０は、処理完了通知５７０を消費者カード装置２００へ
返す。
【００２０】以下、図６の流れに沿って、図２〜図５を
参照して各装置における処理の詳細を説明する。また、
図７〜図１２を参照して、図６の各装置でやり取りする
メッセージのフォーマットについて説明する。
【００２１】図２は、店装置３００の構成を示すブロッ
ク図である。消費者が店と何らかの取引を行う際、まず
店装置３００は、「証明書取得許可証発行要求」メッセ
ージ生成部３７０において、当該取引に応じた必要な証
明書名称および証明書発行機関名称を店情報管理部３６
０から取得し、（証明書名称、証明書発行機関名称）リ
ストを作成する。作成した（証明書名称、証明書発行機
関名称）リストに、証明書取得許可書発行要求を示すメ
ッセージ識別子と、鍵管理部３５０から取得した店公開
鍵証明書とを連結して、証明書取得許可証発行要求５１
０を生成し、メッセージ送信部３７５へ渡す。メッセー
ジ送信部３７５は、消費者カード装置２００へ、その証
明書取得許可証発行要求５１０を送る。
【００２２】図７に、証明書取得許可証発行要求５１０
のフォーマットを示す。証明書取得許可証発行要求５１
０は、メッセージ識別子５１１と、証明書名称と証明書
発行機関名称とのペアのリストである（証明書名称、証
明書発行機関名称）リスト５１２と、店識別子５１３
と、店公開鍵証明書５１４とから構成される。
【００２３】図３は、消費者カード装置２００の構成を
示すブロック図である。消費者カード装置２００では、
店装置３００から送られた証明書取得許可証発行要求５
１０をメッセージ受信部２１０で受け取り、証明書検証
部２２５および復号処理部２３０に送り、店公開鍵証明
書５１４を検証する。検証の結果、異常があれば、検証
失敗のメッセージを画面出力部２４０へ送り出力する。
検証に成功したら、復号処理部２３０は、（証明書名
称、発行機関名称）リスト５１２と、店識別子５１３
と、店公開鍵証明書５１４とを、「証明書発行代行許可
証リスト」生成部２３５と「証明書受取許可証リスト」
生成部２４５とに送る。なお、ＣＳＰ１００において証
明書を保管していない場合で、証明書の発行代行をＣＳ
Ｐ１００に委任しない場合は、復号処理部２３０は、
（証明書名称、証明書発行機関名称）リスト５１２と、
店識別子５１３と、店公開鍵証明書５１４とを、「証明
書発行代行許可証リスト」生成部２３５へ送る必要はな
い。
【００２４】「証明書発行代行許可証リスト」生成部２
３５は、（証明書名称、証明書発行機関名称）リスト５
１２と、消費者情報管理部２６０から取得した消費者が
通常利用しているＣＳＰ識別子および消費者情報管理部
２６０から取得した証明書発行代行許可証の有効期限と
から、証明書名称とＣＳＰ識別子と有効期限とのタプル
である取得許可証タプル５２４を生成し、このタプルそ
れぞれに対して、鍵管理部２７０から取得した秘密鍵を
用いて、電子署名である取得許可証署名値５２５を付与
する。その結果として、消費者の電子署名が付与され
た、証明書名称とＣＳＰ識別子と有効期限とからなるタ
プルのリストが生成される。「証明書発行代行許可証リ
スト」生成部２３５は、この署名付きタプルのリスト
を、「証明書取得許可証発行応答」メッセージ生成部２
８０へ送る。
【００２５】「証明書受取許可証リスト」生成部２４５
は、受け取った（証明書名称、証明書発行機関名称）リ
スト５１２と、店識別子５１３と、消費者情報管理部２
６０から取得した証明書受取許可証の有効期限とから、
証明書名称と店識別子と有効期限とのタプルである受取
許可証タプル５２２を生成し、このタプルそれぞれに対
して、鍵管理部２７０から取得した消費者の秘密鍵を用
いて、電子署名である受取許可証署名値５２３を付与す
る。その結果として、消費者の電子署名が付与された、
証明書名称と店識別子と有効期限とからなるタプルのリ
ストが生成される。「証明書受取許可証リスト」生成部
２４５は、この署名付きタプルのリストを、「証明書取
得許可証発行応答」メッセージ生成部２８０へ送る。
【００２６】「証明書取得許可証発行応答」メッセージ
生成部２８０は、受け取った証明書発行代行許可証リス
トと証明書受取許可証リストとを連結し、さらに鍵管理
部２７０から取得した消費者公開鍵証明書５２６と、メ
ッセージ識別子５２１とを連結することにより、証明書
取得許可証発行応答メッセージ５２０を生成し、メッセ
ージ送信部２９０へ送る。なお、「証明書取得許可証発
行応答」メッセージ生成部２８０は、必要があれば、店
公開鍵証明書５１４から取得される店の公開鍵を用い
て、証明書発行代行許可証（取得許可証）リスト部分と
証明書受取許可証リスト部分とを暗号化することも可能
である。メッセージ送信部２９０は、証明書取得許可証
発行応答メッセージ５２０を店装置３００へ送る。
【００２７】図８に、証明書取得許可証発行応答メッセ
ージ５２０のフォーマットを示す。証明書取得許可証発
行応答メッセージ５２０は、メッセージ識別子５２１
と、証明書名称と店識別子と有効期限とのタプルのリス
トである受取許可証タプル５２２と、そのタプルそれぞ
れの受取許可証署名値５２３と、証明書名称とＣＳＰ識
別子と有効期限とのタプルのリストである取得許可証タ
プル５２４と、そのタプルそれぞれの取得許可証署名値
５２５と、消費者公開鍵証明書５２６とから構成され
る。
【００２８】再び図２に戻って、店装置３００は、消費
者カード装置２００から送られた証明書取得許可証発行
応答メッセージ５２０をメッセージ受信部３２０で受け
取ると、証明書検証部３２５と、署名検証部３４０と、
復号処理部３８０とに送る。
【００２９】証明書検証部３２５は、受け取ったメッセ
ージ５２０に付与されている証明書５２６を検証し、異
常があれば画面出力部３３０へその旨通知して処理を終
わる。異常がなければそのまま処理を終える。
【００３０】署名検証部３４０は、受け取ったメッセー
ジ５２０に付与されている署名５２３および署名５２５
の検証を行う。具体的には、受取許可証タプル５２２そ
れぞれと取得許可証タプル５２４それぞれとに対して、
あらかじめ定められているハッシュアルゴリズムを用い
てハッシュ値を計算し、それぞれが受取許可証署名値５
２３と取得許可証署名値５２５とに一致するかを調べる
ことにより、検証を行なう。検証に失敗した場合は、画
面出力部３３０へその旨通知して処理を終わる。検証に
成功した場合は、そのまま検証処理を終える。
【００３１】復号処理部３８０は、証明書発行許可証発
行応答メッセージ５２０が暗号化されていた場合に、鍵
管理部３５０から店装置の秘密鍵を取得して復号化す
る。受け取ったメッセージを「証明書取得要求」メッセ
ージ生成部３９０へ送る。
【００３２】「証明書取得要求」メッセージ生成部３９
０は、受け取ったメッセージから受取許可証タプル５２
２と、対応する受取許可証署名値５２３と、取得許可証
タプル５２４と、対応する取得許可証署名値５２５と、
必要に応じて消費者公開鍵証明書５２６とを取得して、
これらとメッセージ識別子５３１、および、店情報管理
部３６０から取得した店公開鍵証明書から、証明書取得
要求５３０を生成し、メッセージ送信部３７５へ送る。
メッセージ送信部３７５は、証明書取得要求メッセージ
５３０をＣＳＰ装置１００へ送る。
【００３３】図９は、証明書取得要求５３０のフォーマ
ットを示す。証明書取得要求５３０は、メッセージ識別
子５３１と、証明書名称と店識別子と有効期限とのタプ
ルのリストである受取許可証タプル５３２と、そのタプ
ルそれぞれの受取許可証署名値５３３と、証明書名称と
ＣＳＰ識別子と有効期限とのタプルのリストである取得
許可証タプル５３４と、そのタプルそれぞれの取得許可
証署名値５３５と、店公開鍵証明書５３６と、消費者公
開鍵証明書５３７とから構成される。なお、消費者公開
鍵証明書５３７は、必要に応じて付する。
【００３４】図４は、ＣＳＰ装置１００の構成を示すブ
ロック図である。ＣＳＰ装置１００は、店装置３００か
ら送られた証明書取得要求メッセージ５３０をメッセー
ジ受信部１１０で受け取ると、証明書検証部１１６と、
署名検証部１１５と、復号処理部１２０とに送る。
【００３５】証明書検証部１１６は、受け取ったメッセ
ージ５３０に付与されている証明書５３６および５３７
を検証し、異常があれば画面出力部１９０へその旨通知
して処理を終わる。異常がなければそのまま処理を終え
る。
【００３６】署名検証部１１５は、受け取ったメッセー
ジ５３０に付与されている署名５３３および５３５の検
証を行う。具体的には、受取許可証タプル５３２それぞ
れと取得許可証タプル５３４それぞれに対して、あらか
じめ定められているハッシュアルゴリズムを用いてハッ
シュ値を計算し、それぞれが受取許可証署名値５３３お
よび取得許可証署名値５３５に一致するかを調べること
により、検証を行なう。検証に失敗した場合は、画面出
力部１９０へその旨通知して処理を終わる。検証に成功
した場合は、そのまま検証処理を終える。
【００３７】復号処理部１２０は、受け取ったデータを
要求証明書一式作成部１３０へ送る。
【００３８】要求証明書一式作成部１３０は、取得許可
証タプル５３４のそれぞれに対して、ＣＳＰ識別子が同
一かを確認し、また現在時刻が、設定されている有効期
限内であるかを判定した上で、それぞれの証明書名称を
サービス用証明書管理部１３５に問い合わせ、サービス
用証明書管理部１３５から証明書を取得し、取得した証
明書を暗号処理部１４０へ渡す。サービス用証明書管理
部１３５が管理していない証明書名称に関しては、その
証明書に該当する取得許可証タプルおよび取得許可証署
名値のリストとして、証明書代行発行部１７０へ渡す。
【００３９】証明書代行発行部１７０は、受け取った取
得許可証タプル５３４および取得許可証署名値５３５
を、「証明書発行代行許可証」検証部１７５と「証明書
発行要求」メッセージ生成部１５５とに送る。
【００４０】「証明書発行代行許可証」検証部１７５
は、取得許可証の有効性を検証する。具体的には、取得
許可証タプル５３４に含まれている有効期限が、現在時
刻に対して有効であるかを確認する。有効でなかった場
合は、画面出力部１９０へその旨通知して処理を終わ
る。有効であった場合は、そのまま検証処理を終える。
【００４１】「証明書発行要求メッセージ」生成部１５
５は、受け取った取得許可証タプル５３４および取得許
可証署名値５３５と、鍵管理部１５０から取得したＣＳ
Ｐ公開鍵証明書５５４と、必要に応じて、受け取った消
費者公開鍵証明書５５５および店公開鍵証明書５５６
と、証明書発行要求を表すメッセージ識別子５５１とを
連結して、証明書発行要求メッセージ５５０を作成し、
メッセージ送信部１８０へ渡す。メッセージ送信部１８
０は、証明書発行要求メッセージ５５０を、証明書発行
機関装置４００へ送信する。
【００４２】図１１に、証明書発行要求メッセージ５５
０のフォーマットを示す。証明書発行要求メッセージ５
５０は、メッセージ識別子５５１と、証明書名称とＣＳ
Ｐ識別子と有効期限とのタプルのリストである取得受取
許可証タプル５５２と、対応する受取許可証署名値５５
３と、ＣＳＰ公開鍵証明書５５４と、消費者公開鍵証明
書５５５と、店公開鍵証明書５５６とから構成される。
なお、消費者公開鍵証明書５５５と店公開鍵証明書５５
６は、必要に応じて付する。
【００４３】図５は、証明書発行機関装置４００の構成
を示すブロック図である。証明書発行機関装置４００
は、ＣＳＰ装置１００からの証明書発行要求メッセージ
５５０をメッセージ受信部４１０で受け取ると、証明書
検証部４１６と、署名検証部４１５と、復号処理部４２
０とに送る。
【００４４】証明書検証部４１６は、受け取ったメッセ
ージ５５０に付与されている証明書５５４，５５５，５
５６を検証し、異常があれば画面出力部４０５へその旨
通知して処理を終わる。異常がなければそのまま検証処
理を終える。
【００４５】署名検証部４１５は、受け取ったメッセー
ジ５５０に付与されている署名５５３の検証を行う。具
体的には、取得許可証タプル５５２それぞれに対して、
あらかじめ定められているハッシュアルゴリズムを用い
てハッシュ値を計算し、それぞれが取得許可証署名値５
５３に一致するかを調べることにより、検証を行なう。
検証に失敗した場合は、画面出力部４０５へその旨通知
して処理を終わる。検証に成功した場合は、そのまま検
証処理を終える。
【００４６】復号処理部４２０は、取得許可証タプル５
５２および取得許可証署名値５５３とから、証明書名
称、発行依頼元である消費者名称、および仲介のＣＳＰ
識別子の情報などを履歴情報管理部４２５へ渡す。復号
処理部４２０は、渡されたメッセージ５５０を、「証明
書発行代行許可証」検証部４３５と証明書発行部４３０
とに渡す。履歴情報管理部４２５は、渡された情報を履
歴情報ファイルに保存する。
【００４７】「証明書発行代行許可証」検証部４３５
は、取得許可証の有効性を検証する。具体的には、取得
許可証タプル５５２に含まれている有効期限が、現在時
刻に対して有効であるかを確認する。有効でなかった場
合は、画面出力部４０５へその旨通知して処理を終わ
る。有効であった場合は、そのまま検証処理を終える。
【００４８】証明書発行部４３０は、取得許可証タプル
５５２からわかる証明書名称それぞれについて、証明書
データを生成し、署名処理部４５０へ渡す。署名処理部
４５０は、それぞれの証明書データに対して、鍵管理部
４８０から取得した証明書発行機関の署名を付与し、暗
号処理部４６０へ渡す。暗号処理部４６０は、署名が付
与された証明書それぞれに対して、ＣＳＰ公開鍵証明書
５５４から取得した依頼元のＣＳＰの公開鍵で暗号化す
る。必要ならば、店公開鍵証明書５５６から取得した店
の公開鍵で暗号化した証明書や、消費者公開鍵証明書５
５５から取得した消費者公開鍵で暗号化した証明書を準
備して、あわせて「証明書発行応答」メッセージ生成部
４７０へ渡す。
【００４９】「証明書発行応答」メッセージ生成部４７
０は、渡されたデータと、証明書発行応答メッセージを
意味するメッセージ識別子５６１と、証明書発行機関公
開鍵証明書５６５とを連結して、証明書発行応答メッセ
ージ５６０を生成し、メッセージ送信部４９０へ渡す。
メッセージ送信部４９０は、証明書発行応答メッセージ
５６０を、ＣＳＰ装置１００へ送る。
【００５０】図１２に、証明書発行応答メッセージ５６
０のフォーマットを示す。証明書発行応答メッセージ５
６０は、メッセージ識別子５６１と、ＣＳＰの公開鍵で
暗号化した証明書のリスト５６２と、店の公開鍵で暗号
化した証明書のリスト５６３と、消費者公開鍵で暗号化
した証明書のリスト５６４と、証明書発行機関公開鍵証
明書５６５とから構成される。なお、暗号化した証明書
のリスト５６３と５６４は、必要に応じて付する。
【００５１】再び図４を参照して、ＣＳＰ装置１００
は、証明書発行機関装置４００から送られた証明書発行
応答メッセージ５６０をメッセージ受信部１１０で受け
取り、証明書検証部１１６と、署名検証部１１５と、復
号処理部１２０とに渡す。
【００５２】証明書検証部１１６は、受け取ったメッセ
ージ５６０に付与されている証明書５６５を検証し、異
常があれば画面出力部１９０へその旨通知して処理を終
わる。異常がなければそのまま検証処理を終える。署名
検証部１１５は、受け取ったメッセージ５６０の暗号化
された証明書リスト５６２，５６３，５６４中に付され
ている証明書発行機関の署名の検証を行う。検証に失敗
した場合は、画面出力部１９０へその旨通知して処理を
終わる。検証に成功した場合は、そのまま検証処理を終
える。
【００５３】復号処理部１２０は、暗号化されている証
明書５６２を、鍵管理部１５０から取得したＣＳＰの秘
密鍵を用いて復号化して、サービス用証明書管理部１３
５と、要求証明書一式作成部１３０とに渡す。また、取
得した証明書名称および依頼元、発行機関名称等を、履
歴情報管理部１２５へ渡す。
【００５４】サービス用証明書管理部１３５は、あらた
に取得した証明書をサービス用証明書データベースに登
録し、今後の依頼に応じられるように備える。要求証明
書一式作成部１３０は、取得した証明書を暗号処理部１
４０へ渡す。暗号処理部１４０は、受け取った証明書
を、店公開鍵証明書５３６から取得される店公開鍵によ
り暗号化する。必要ならば、消費者公開鍵証明書５３７
から取得される消費者公開鍵によって暗号化した証明書
も準備し、あわせて「証明書取得応答」メッセージ生成
部１６０へ渡す。
【００５５】なお、証明書発行機関装置４００の動作お
よび図１２のフォーマット図で説明したように、証明書
発行応答メッセージ５６０中の、店の公開鍵で暗号化し
た証明書のリスト５６３、および消費者公開鍵で暗号化
した証明書のリスト５６４は、オプショナルなデータで
ある。証明書発行応答メッセージ５６０中に店の公開鍵
で暗号化した証明書のリスト５６３を含む場合は、その
データをそのまま用いればよいので、暗号処理部１４０
による証明書データの店公開鍵による暗号化は不要であ
る。また、証明書発行応答メッセージ５６０中に消費者
公開鍵で暗号化した証明書のリスト５６４を含む場合
は、そのデータをそのまま用いればよいので、暗号処理
部１４０による証明書データの消費者公開鍵による暗号
化は不要である。
【００５６】「証明書取得応答」メッセージ生成部１６
０は、渡された暗号化した証明書と、証明書取得応答メ
ッセージを意味するメッセージ識別子とから、証明書取
得応答メッセージ５４０を生成して、メッセージ送信部
１８０に渡す。メッセージ送信部１８０は、証明書取得
応答メッセージ５４０を、店装置３００へ送る。
【００５７】図１０に、証明書取得応答メッセージ５４
０のフォーマットを示す。証明書取得応答メッセージ５
４０は、メッセージ識別子５４１、店公開鍵により暗号
化された証明書のリスト５４２と、消費者公開鍵により
暗号化された証明書のリスト５４３とから構成される。
なお、消費者公開鍵により暗号化された証明書のリスト
５４３は、必要に応じて付する。
【００５８】再び図２を参照して、店装置３００は、Ｃ
ＳＰ１００から送られた証明書取得応答メッセージ５４
０をメッセージ受信部３２０で受け取り、復号処理部３
８０に送る。復号処理部３８０は、鍵管理部３５０から
店装置の秘密鍵を取得して復号化し、所望の証明書を取
得し、業務システム１０００に渡す。必要があれば、処
理が終わった旨を、「処理完了通知」メッセージ生成部
３６５へ送る。「処理完了通知」メッセージ生成部３６
５は、処理完了のメッセージの他、本取引で取得した証
明書名称のリスト、ＣＳＰが代行して取得した証明書名
称のリスト、さらには消費者の公開鍵で暗号化済みの取
得した証明書５４３等を連結して、処理完了通知メッセ
ージ５７０を生成して、メッセージ送信部３７５へ渡
す。メッセージ送信部３７５は、処理完了通知メッセー
ジ５７０を、消費者カード装置２００へ送る。
【００５９】再び図３を参照して、消費者カード装置２
００は、店装置３００から送られた処理完了通知メッセ
ージ５７０を、メッセージ受信部２１０で受けとり、復
号処理部２３０へ渡す。復号処理部２３０は、取得した
証明書名称のリストおよびＣＳＰが代行して取得した証
明書名称のリストを履歴情報管理部２５０へわたす。ま
た証明書５４３を、鍵管理部２７０から取得した秘密鍵
を用いて復号化して、証明書データベース２３５へ登録
することも可能である。
【００６０】
【発明の効果】以上に述べたように、本発明によれば、
消費者などのユーザは必要な局面において、公開鍵証明
書を用いることにより、安全に各種証明書の発行を受け
て、各種取引を行うことができる。また、証明書サービ
スプロバイダが証明書を保管しておくことにより、証明
書発行機関がサービスを停止している間にあっても、消
費者は証明書の提供を受けることが可能になる。さら
に、本発明によれば、必要な相手にしか証明書の内容を
開示しないため、特にプライバシー情報を含むような証
明書の発行に対しても有効である。
【図面の簡単な説明】
【図１】本発明に係わる証明書提供サービス方法を適用
した証明書提供サービスシステムの一実施形態における
システム構成を示すブロック図である。
【図２】店の計算機システムである店装置の構成を示す
ブロック図である。
【図３】消費者の保持するＩＣカード等により実現され
る計算機システムである消費者カード装置の構成を示す
ブロック図である。
【図４】証明書サービスプロバイダの計算機システムで
ある証明書サービスプロバイダ装置の構成を示すブロッ
ク図である。
【図５】証明書発行機関の計算機システムである証明書
発行機関装置の構成を示すブロック図である。
【図６】本実施形態の証明書提供サービスシステムにお
けるメッセージのやりとりを示した全体フロー図であ
る。
【図７】店装置から消費者カード装置へ送る証明書発行
許可証要求メッセージの構成図である。
【図８】消費者カード装置から店装置へ送る証明書発行
許可証応答メッセージの構成図である。
【図９】店装置から証明書サービスプロバイダ装置へ送
る証明書取得要求メッセージの構成図である。
【図１０】証明書サービスプロバイダ装置から店装置へ
送る証明書取得応答メッセージの構成図である。
【図１１】証明書サービスプロバイダから証明書発行機
関へ送る証明書発行要求メッセージの構成図である。
【図１２】証明書発行機関から証明書サービスプロバイ
ダへ送る証明書発行応答メッセージの構成図である。
【符号の説明】
１００・・・証明書サービスプロバイダ装置 ２００・・・消費者カード装置 ３００・・・店装置 ４００・・・証明書発行機関装置 ５１０・・・証明書取得許可証発行要求 ５２０・・・証明書取得許可証発行応答 ５３０・・・証明書取得要求 ５４０・・・証明書取得応答 ５５０・・・証明書発行要求 ５６０・・・証明書発行応答 ５７０・・・処理完了通知
───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B049 CC00 DD04 EE00 EE23 GG00 GG10 5J104 AA09 EA05 LA03 LA06 NA12 NA35 PA10

Claims (8)

    【特許請求の範囲】
  1. 【請求項１】ユーザのカード装置を店装置に接続し、店
    装置で必要な前記ユーザに関する証明書データを取得で
    きるようにする証明書提供方法であって、 前記店装置と前記証明書データを発行する証明書発行機
    関装置とが接続された通信ネットワークに、証明書サー
    ビスプロバイダ装置を接続するとともに、 前記店装置から、メッセージ識別子と、取得したい証明
    書データの証明書名称と、その証明書データを発行する
    証明書発行機関の名称と、前記店装置に係る店識別子
    と、前記店装置の店公開鍵証明書とを、証明書取得許可
    証発行要求メッセージとして前記カード装置に送るステ
    ップと、 前記証明書取得許可証発行要求メッセージを受け取った
    カード装置において、前記店公開鍵証明書を検証し、前
    記証明書名称と店識別子とを含む受取許可証を生成し、
    該受取許可証に対して受取許可証署名値であるユーザの
    署名を生成し、前記受取許可証と、前記受取許可証署名
    値と、メッセージ識別子と、ユーザ公開鍵証明書とを、
    証明書取得許可証発行応答メッセージとして前記店装置
    へ送るステップと、 前記証明書取得許可証発行応答メッセージを受け取った
    店装置において、前記ユーザ公開鍵証明書および前記受
    取許可証署名値を検証し、前記受取許可証と、前記受取
    許可証署名値と、メッセージ識別子と、店公開鍵証明書
    とを、証明書取得要求メッセージとして前記証明書サー
    ビスプロバイダ装置へ送信するステップと、 前記証明書取得要求メッセージを受信した証明書サービ
    スプロバイダ装置において、前記店公開鍵証明書および
    前記受取許可証署名値を検証し、前記受取許可証に含ま
    れている証明書名称の証明書データが当該証明書サービ
    スプロバイダ装置内に保持されている場合は、該保持さ
    れている証明書データを店公開鍵で暗号化し、該暗号化
    証明書データとメッセージ識別子とを、証明書取得応答
    メッセージとして前記店装置へ送信するステップと、 前記証明書取得応答メッセージを受信した前記店装置に
    おいて、前記暗号化証明書データを店秘密鍵によって復
    号化することにより証明書データを取得するステップと
    を備えたことを特徴とする証明書提供方法。
  2. 【請求項２】ユーザのカード装置を店装置に接続し、店
    装置で必要な前記ユーザに関する証明書データを取得で
    きるようにする証明書提供方法であって、 前記店装置と前記証明書データを発行する証明書発行機
    関装置とが接続された通信ネットワークに、証明書サー
    ビスプロバイダ装置を接続するとともに、 前記店装置から、メッセージ識別子と、取得したい証明
    書データの証明書名称と、その証明書データを発行する
    証明書発行機関の名称と、前記店装置に係る店識別子
    と、前記店装置の店公開鍵証明書とを、証明書取得許可
    証発行要求メッセージとして前記カード装置に送るステ
    ップと、 前記証明書取得許可証発行要求メッセージを受け取った
    カード装置において、前記店公開鍵証明書を検証し、前
    記証明書名称と店識別子とを含む受取許可証を生成し、
    該受取許可証に対して受取許可証署名値であるユーザの
    署名を生成し、また前記証明書名称と前記証明書サービ
    スプロバイダ識別子とを含む取得許可証を生成し、該取
    得許可証に対して取得許可証署名値であるユーザの署名
    を生成し、前記受取許可証と、前記受取許可証署名値
    と、前記取得許可証と、前記取得許可証署名値と、メッ
    セージ識別子と、ユーザ公開鍵証明書とを、証明書取得
    許可証発行応答メッセージとして前記店装置へ送るステ
    ップと、 前記証明書取得許可証発行応答メッセージを受け取った
    店装置において、前記ユーザ公開鍵証明書、前記受取許
    可証署名値、および前記取得許可証署名値を検証し、前
    記受取許可証と、前記受取許可証署名値と、前記取得許
    可証と、前記取得許可証署名値と、メッセージ識別子
    と、店公開鍵証明書とを、証明書取得要求メッセージと
    して前記証明書サービスプロバイダ装置へ送信するステ
    ップと、 前記証明書取得要求メッセージを受信した証明書サービ
    スプロバイダ装置において、前記店公開鍵証明書、前記
    受取許可証署名値、および前記取得許可証署名値を検証
    し、前記受取許可証に含まれている証明書名称の証明書
    データが証明書サービスプロバイダ装置内に保持されて
    いるか否かを判別し、保持されている場合は、該保持さ
    れている証明書データを店公開鍵で暗号化し、該暗号化
    証明書データとメッセージ識別子とを、証明書取得応答
    メッセージとして前記店装置へ送信し、保持されていな
    い場合は、その証明書データの前記取得許可証と、前記
    取得許可証署名値と、メッセージ識別子と、証明書サー
    ビスプロバイダ公開鍵証明書とを、証明書発行要求メッ
    セージとして前記証明書発行機関装置へ送信するステッ
    プと、 前記証明書発行要求メッセージを受信した前記証明書発
    行機関装置において、前記プロバイダ公開鍵証明書およ
    び前記取得許可証署名値を検証し、前記取得許可証に含
    まれている証明書名称の証明書データを生成し、該証明
    書データに対して証明書発行機関の秘密鍵を用いて署名
    を付し、さらに該署名付き証明書データを証明書サービ
    スプロバイダ公開鍵により暗号化し、該暗号化された証
    明書データと、メッセージ識別子と、証明書発行機関公
    開鍵証明書とを、証明書発行応答メッセージとして前記
    証明書サービスプロバイダ装置へ送信するステップと、 前記証明書発行応答メッセージを受信した証明書サービ
    スプロバイダ装置において、前記証明書発行機関公開鍵
    証明書を検証するとともに、前記暗号化された証明書デ
    ータに付されている署名を検証し、前記暗号化された証
    明書データを証明書サービスプロバイダ秘密鍵で復号化
    することにより証明書データを取得し、取得した証明書
    データを証明書サービスプロバイダ装置内に保持すると
    ともに店公開鍵で暗号化し、該暗号化証明書データとメ
    ッセージ識別子とを、証明書取得応答メッセージとして
    前記店装置へ送信するステップと、 前記証明書取得応答メッセージを受信した前記店装置に
    おいて、前記暗号化証明書データを店秘密鍵によって復
    号化することにより証明書データを取得するステップと
    を備えたことを特徴とする証明書提供方法。
  3. 【請求項３】請求項１または２に記載の証明書提供方法
    において、 前記受取許可証および／または前記取得許可証は、有効
    期限に関する情報を含み、 前記証明書サービスプロバイダ装置は、受信した証明書
    取得要求メッセージ内の受取許可証および／または取得
    許可証の有効期限を参照してその有効性を検証し、 前記証明書発行機関装置は、受信した証明書発行要求メ
    ッセージ内の取得許可証の有効期限を参照してその有効
    性を検証することを特徴とする証明書提供方法。
  4. 【請求項４】請求項２に記載の証明書提供方法におい
    て、 前記証明書サービスプロバイダ装置は、前記証明書発行
    要求メッセージを前記証明書発行機関装置へ送信する
    際、該証明書発行要求メッセージに前記店公開鍵証明書
    を含め、 前記証明書発行要求メッセージを受信した前記証明書発
    行機関装置は、前記店公開鍵証明書を検証し、前記証明
    書発行機関の署名付き証明書データを前記店公開鍵によ
    り暗号化し、前記店公開鍵により暗号化された証明書デ
    ータを前記証明書発行応答メッセージに含め、 前記証明書発行応答メッセージを受信した前記証明書サ
    ービスプロバイダ装置は、前記証明書データの前記店公
    開鍵による暗号化を実行する代わりに、前記証明書発行
    応答メッセージに含まれる前記店公開鍵により暗号化さ
    れた証明書データを用いることを特徴とする証明書提供
    方法。
  5. 【請求項５】請求項２に記載の証明書提供方法におい
    て、 前記店装置から前記証明書サービスプロバイダ装置へ送
    信する前記証明書取得要求メッセージに、前記ユーザ公
    開鍵証明書を含め、 前記証明書取得要求メッセージを受信した証明書サービ
    スプロバイダ装置は、前記証明書発行要求メッセージを
    前記証明書発行機関装置へ送信する際、該証明書発行要
    求メッセージに前記ユーザ公開鍵証明書を含め、 前記証明書発行要求メッセージを受信した前記証明書発
    行機関装置は、前記ユーザ公開鍵証明書を検証し、前記
    証明書発行機関の署名付き証明書データを前記ユーザ公
    開鍵により暗号化し、前記ユーザ公開鍵により暗号化さ
    れた証明書データを前記証明書発行応答メッセージに含
    め、 前記証明書発行応答メッセージを受信した前記証明書サ
    ービスプロバイダ装置は、前記ユーザ公開鍵により暗号
    化された証明書データを前記証明書取得応答メッセージ
    に含め、 前記証明書取得応答メッセージを受信した前記店装置
    は、前記ユーザ公開鍵により暗号化された証明書データ
    を含む処理完了通知メッセージを前記カード装置に送
    り、 前記処理完了通知メッセージを受け取った前記カード装
    置は、前記暗号化された証明書データをユーザ秘密鍵を
    用いて復号化することにより証明書データを取得し、取
    得した証明書データをカード装置内の記憶手段に登録す
    ることを特徴とする証明書提供方法。
  6. 【請求項６】ユーザのカード装置を接続した店装置と、
    該店装置と通信ネットワークを介して接続された証明書
    発行機関装置および証明書サービスプロバイダ装置とを
    備えるとともに、 前記店装置は、 メッセージ識別子と、取得したい証明書データの証明書
    名称と、その証明書データを発行する証明書発行機関の
    名称と、前記店装置に係る店識別子と、前記店装置の店
    公開鍵証明書とを、証明書取得許可証発行要求メッセー
    ジとして前記カード装置に送る手段と、 前記カード装置から送られる証明書取得許可証発行応答
    メッセージを受け取ったとき、該証明書取得許可証発行
    応答メッセージに含まれるユーザ公開鍵証明書および受
    取許可証署名値を検証し、前記受取許可証と、前記受取
    許可証署名値と、メッセージ識別子と、店公開鍵証明書
    とを、証明書取得要求メッセージとして前記証明書サー
    ビスプロバイダ装置へ送信する手段と、 前記証明書サービスプロバイダ装置から送信される証明
    書取得応答メッセージを受信したとき、該証明書取得応
    答メッセージに含まれる暗号化証明書データを店秘密鍵
    によって復号化することにより証明書データを取得する
    手段とを備え、 前記カード装置は、 前記店装置から送られる証明書取得許可証発行要求メッ
    セージを受け取ったとき、該証明書取得許可証発行要求
    メッセージに含まれる店公開鍵証明書を検証し、該証明
    書取得許可証発行要求メッセージに含まれる証明書名称
    と店識別子とを含む受取許可証を生成し、該受取許可証
    に対して受取許可証署名値であるユーザの署名を生成
    し、前記受取許可証と、前記受取許可証署名値と、メッ
    セージ識別子と、ユーザ公開鍵証明書とを、証明書取得
    許可証発行応答メッセージとして前記店装置へ送る手段
    を備え、 前記証明書サービスプロバイダ装置は、 前記店装置から送信される証明書取得要求メッセージを
    受信したとき、該証明書取得要求メッセージに含まれる
    店公開鍵証明書および受取許可証署名値を検証し、前記
    受取許可証に含まれている証明書名称の証明書データが
    当該証明書サービスプロバイダ装置内に保持されている
    場合は、該保持されている証明書データを店公開鍵で暗
    号化し、該暗号化証明書データとメッセージ識別子と
    を、証明書取得応答メッセージとして前記店装置へ送信
    する手段を備えたことを特徴とする証明書提供サービス
    システム。
  7. 【請求項７】ユーザのカード装置を接続した店装置と、
    該店装置と通信ネットワークを介して接続された証明書
    発行機関装置および証明書サービスプロバイダ装置とを
    備えるとともに、 前記店装置は、 メッセージ識別子と、取得したい証明書データの証明書
    名称と、その証明書データを発行する証明書発行機関の
    名称と、前記店装置に係る店識別子と、前記店装置の店
    公開鍵証明書とを、証明書取得許可証発行要求メッセー
    ジとして前記カード装置に送る手段と、 前記カード装置から送られる証明書取得許可証発行応答
    メッセージを受け取ったとき、該証明書取得許可証発行
    応答メッセージに含まれるユーザ公開鍵証明書、受取許
    可証署名値、および取得許可証署名値を検証し、前記受
    取許可証と、前記受取許可証署名値と、前記取得許可証
    と、前記取得許可証署名値と、メッセージ識別子と、店
    公開鍵証明書とを、証明書取得要求メッセージとして前
    記証明書サービスプロバイダ装置へ送信する手段と、 前記証明書サービスプロバイダ装置から送信される証明
    書取得応答メッセージを受信したとき、該証明書取得応
    答メッセージに含まれる暗号化証明書データを店秘密鍵
    によって復号化することにより証明書データを取得する
    手段とを備え、 前記カード装置は、 前記店装置から送られる証明書取得許可証発行要求メッ
    セージを受け取ったとき、該証明書取得許可証発行要求
    メッセージに含まれる店公開鍵証明書を検証し、該証明
    書取得許可証発行要求メッセージに含まれる証明書名称
    と店識別子とを含む受取許可証を生成し、該受取許可証
    に対して受取許可証署名値であるユーザの署名を生成
    し、また該証明書取得許可証発行要求メッセージに含ま
    れる証明書名称と証明書サービスプロバイダ識別子とを
    含む取得許可証を生成し、該取得許可証に対して取得許
    可証署名値であるユーザの署名を生成し、前記受取許可
    証と、前記受取許可証署名値と、前記取得許可証と、前
    記取得許可証署名値と、メッセージ識別子と、ユーザ公
    開鍵証明書とを、証明書取得許可証発行応答メッセージ
    として前記店装置へ送る手段を備え、 前記証明書サービスプロバイダ装置は、 前記店装置から送信される証明書取得要求メッセージを
    受信したとき、該証明書取得要求メッセージに含まれる
    店公開鍵証明書、受取許可証署名値、および取得許可証
    署名値を検証し、前記受取許可証に含まれている証明書
    名称の証明書データが証明書サービスプロバイダ装置内
    に保持されているか否かを判別し、保持されている場合
    は、該保持されている証明書データを店公開鍵で暗号化
    し、該暗号化証明書データとメッセージ識別子とを、証
    明書取得応答メッセージとして前記店装置へ送信し、保
    持されていない場合は、その証明書データの前記取得許
    可証と、前記取得許可証署名値と、メッセージ識別子
    と、証明書サービスプロバイダ公開鍵証明書とを、証明
    書発行要求メッセージとして前記証明書発行機関装置へ
    送信する手段と、 前記証明書発行機関装置から送信される証明書発行応答
    メッセージを受信したとき、該証明書発行応答メッセー
    ジに含まれる証明書発行機関公開鍵証明書を検証すると
    ともに、該証明書発行応答メッセージに含まれる暗号化
    された証明書データに付されている署名を検証し、前記
    暗号化された証明書データを証明書サービスプロバイダ
    秘密鍵で復号化することにより証明書データを取得し、
    取得した証明書データを証明書サービスプロバイダ装置
    内に保持するとともに店公開鍵で暗号化し、該暗号化証
    明書データとメッセージ識別子とを、証明書取得応答メ
    ッセージとして前記店装置へ送信する手段とを備え、 前記証明書発行機関装置は、 前記証明書サービスプロバイダ装置から送信される証明
    書発行要求メッセージを受信したとき、該証明書発行要
    求メッセージに含まれるプロバイダ公開鍵証明書および
    取得許可証署名値を検証し、前記取得許可証に含まれて
    いる証明書名称の証明書データを生成し、該証明書デー
    タに対して証明書発行機関の秘密鍵を用いて署名を付
    し、さらに該署名付き証明書データを証明書サービスプ
    ロバイダ公開鍵により暗号化し、該暗号化された証明書
    データと、メッセージ識別子と、証明書発行機関公開鍵
    証明書とを、証明書発行応答メッセージとして前記証明
    書サービスプロバイダ装置へ送信する手段を備えたこと
    を特徴とする証明書提供サービスシステム。
  8. 【請求項８】ユーザのカード装置を店装置に接続し、店
    装置で必要な前記ユーザに関する証明書データを取得で
    きるようにする証明書提供サービスに用いる証明書サー
    ビスプロバイダ装置であって、 前記店装置と前記証明書データを発行する証明書発行機
    関装置とが接続された通信ネットワークに接続し、 店装置から送信される証明書取得要求メッセージを受信
    する手段と、 該証明書取得要求メッセージに含まれる店公開鍵証明
    書、受取許可証署名値、および取得許可証署名値を検証
    する手段と、 前記受取許可証に含まれている証明書名称の証明書デー
    タが証明書サービスプロバイダ装置内に保持されている
    か否かを判別する手段と、 該証明書データが証明書サービスプロバイダ装置内に保
    持されている場合は、該保持されている証明書データを
    店公開鍵で暗号化し、該暗号化証明書データとメッセー
    ジ識別子とを、証明書取得応答メッセージとして前記店
    装置へ送信する手段と、 該証明書データが証明書サービスプロバイダ装置内に保
    持されていない場合は、その証明書データの前記取得許
    可証と、前記取得許可証署名値と、メッセージ識別子
    と、証明書サービスプロバイダ公開鍵証明書とを、証明
    書発行要求メッセージとして前記証明書発行機関装置へ
    送信する手段と、 前記証明書発行機関装置から送信される証明書発行応答
    メッセージを受信する手段と、 該証明書発行応答メッセージに含まれる証明書発行機関
    公開鍵証明書を検証するとともに、該証明書発行応答メ
    ッセージに含まれる暗号化された証明書データに付され
    ている署名を検証する手段と、 前記暗号化された証明書データを証明書サービスプロバ
    イダ秘密鍵で復号化することにより証明書データを取得
    し、取得した証明書データを証明書サービスプロバイダ
    装置内に保持するとともに店公開鍵で暗号化し、該暗号
    化証明書データとメッセージ識別子とを、証明書取得応
    答メッセージとして前記店装置へ送信する手段とを備え
    たことを特徴とする証明書サービスプロバイダ装置。
JP2000218407A 2000-07-19 2000-07-19 証明書提供方法および証明書提供サービスシステム Pending JP2002032503A (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2000218407A JP2002032503A (ja) 2000-07-19 2000-07-19 証明書提供方法および証明書提供サービスシステム
EP00118623A EP1205888A3 (en) 2000-07-19 2000-08-28 Certificate issuing method, system and computer readable storage medium

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2000218407A JP2002032503A (ja) 2000-07-19 2000-07-19 証明書提供方法および証明書提供サービスシステム

Publications (1)

Publication Number Publication Date
JP2002032503A true JP2002032503A (ja) 2002-01-31

Family

ID=18713359

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2000218407A Pending JP2002032503A (ja) 2000-07-19 2000-07-19 証明書提供方法および証明書提供サービスシステム

Country Status (2)

Country Link
EP (1) EP1205888A3 (ja)
JP (1) JP2002032503A (ja)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005318269A (ja) * 2004-04-28 2005-11-10 Ntt Docomo Inc 電子証明書管理システム、電子証明書管理方法、及び、サーバ
JP2006033266A (ja) * 2004-07-14 2006-02-02 Sony Corp 情報処理システム、情報処理装置、サーバ装置、および情報処理方法
JP2009503967A (ja) * 2005-07-26 2009-01-29 フランス テレコム 単一の物理デバイスを用いた保護されたトランザクションの制御方法、それに対応する物理デバイス、システム及びコンピュータプログラム
JP2011197793A (ja) * 2010-03-17 2011-10-06 Mitsubishi Electric Information Systems Corp 診断書生成支援システム

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE19522527A1 (de) * 1995-06-23 1997-01-02 Ibm Verfahren zur Vereinfachung der Kommunikation mit Chipkarten
WO1998009256A1 (de) * 1996-08-30 1998-03-05 Siemens Aktiengesellschaft Verfahren zur vorbereitung der durchführung einer chipkarten-applikation und vorrichtungen zur durchführung dieses verfahrens
EP1026623A4 (en) * 1997-10-03 2004-08-18 Hitachi Ltd PORTABLE TERMINAL FOR CI CARD
SG92632A1 (en) * 1998-03-30 2002-11-19 Citicorp Dev Ct Inc Method and system for managing applications for a multi-function smartcard
WO2000031944A1 (en) * 1998-11-25 2000-06-02 Orad Software Limited A secure electronic mail gateway

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005318269A (ja) * 2004-04-28 2005-11-10 Ntt Docomo Inc 電子証明書管理システム、電子証明書管理方法、及び、サーバ
JP2006033266A (ja) * 2004-07-14 2006-02-02 Sony Corp 情報処理システム、情報処理装置、サーバ装置、および情報処理方法
JP4683260B2 (ja) * 2004-07-14 2011-05-18 ソニー株式会社 情報処理システム、情報処理装置、サーバ装置、および情報処理方法
JP2009503967A (ja) * 2005-07-26 2009-01-29 フランス テレコム 単一の物理デバイスを用いた保護されたトランザクションの制御方法、それに対応する物理デバイス、システム及びコンピュータプログラム
JP2011197793A (ja) * 2010-03-17 2011-10-06 Mitsubishi Electric Information Systems Corp 診断書生成支援システム

Also Published As

Publication number Publication date
EP1205888A3 (en) 2004-01-28
EP1205888A2 (en) 2002-05-15

Similar Documents

Publication Publication Date Title
EP3424176B1 (en) Systems and methods for distributed data sharing with asynchronous third-party attestation
US7028180B1 (en) System and method for usage of a role certificate in encryption and as a seal, digital stamp, and signature
US6892300B2 (en) Secure communication system and method of operation for conducting electronic commerce using remote vault agents interacting with a vault controller
CA2408589C (en) Url-based certificate in a pki
EP1540881B1 (en) System and method for the transmission, storage and retrieval of authenticated documents
AU2001277943B2 (en) Digital receipt for a transaction
US20070204325A1 (en) Personal identification information schemas
US20020144119A1 (en) Method and system for network single sign-on using a public key certificate and an associated attribute certificate
US20020073308A1 (en) Method and system for managing a distributed trust path locator for public key certificates relating to the trust path of an X.509 attribute certificate
JP2004023796A (ja) 選択的に開示可能なデジタル証明書
JP2002183633A (ja) 情報記録媒体、情報処理装置および情報処理方法、プログラム記録媒体、並びに情報処理システム
AU2001277943A1 (en) Digital receipt for a transaction
JP2002014929A (ja) アクセス制御システム、アクセス制御方法、およびデバイス、アクセス制御サーバ、アクセス制御サーバ登録サーバ、データ処理装置、並びにプログラム記憶媒体
WO2009028794A2 (en) Method for providing anonymous public key infrastructure and method for providing service using the same
CN103532704A (zh) 一种针对owa的电子邮件ibe加密系统
CN108022194A (zh) 执法记录仪及其数据安全处理方法、服务器及系统
JP2005502269A (ja) デジタル証明書を作成するための方法及び装置
JP5264548B2 (ja) 認証システムおよび認証方法
KR100646948B1 (ko) 전자문서의 공증 및 검증 처리가 가능한 공증 센터 서버 및 그 방법
JP2000066590A (ja) データ保管システム、データ保管方法、保管データ存在証明方法、プログラム記録媒体
KR100848966B1 (ko) 공개키 기반의 무선단문메시지 보안 및 인증방법
EP1164745A2 (en) System and method for usage of a role certificate in encryption, and as a seal, digital stamp, and a signature
JP2004140636A (ja) 電子文書の署名委任システム、署名委任サーバ及び署名委任プログラム
JP2002032503A (ja) 証明書提供方法および証明書提供サービスシステム
JP2002132996A (ja) 情報存在証明サーバ、情報存在証明方法、および情報存在証明制御プログラム