JP2002139996A - 署名検証支援装置、公開鍵証明証正当性確認方法、電子署名検証方法及び電子署名生成方法 - Google Patents

Abstract

(57)【要約】 【課題】電子署名の正当性を確認する際に用いられる署
名生成者の公開鍵証明証の正当性の確認処理の負担を軽
減する。 【解決手段】署名検証者に代わって署名生成者の公開鍵
証明証の正当性を確認する署名検証支援装置であって、
装置の公開鍵を各ＣＡに登録し、発行された公開鍵証明
証を対応する秘密鍵と関連付けて保管し、各ＣＡの公開
鍵証明証を保存する鍵対管理手段と、署名生成者公開鍵
証明証取得手段と、署名生成者の公開鍵証明証正当性確
認手段と、確認結果報告書を作成する確認結果作成手段
と、確認結果に対して署名検証者が認証を受けているＣ
Ａと同一のＣＡに登録した装置自身の公開鍵証明証に対
応する秘密鍵を用いて電子署名を生成する署名検証者登
録ＣＡ別署名生成手段と、確認結果、電子署名、及び装
置自身の公開鍵証明証を署名検証者に送付する結果通知
手段とから構成される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンピュータネッ
トワーク上でEDI(Electronic Data Interchange:電子デ
ータ交換)やEC(Electronic Commerce:電子商取引)を実
現するために必要となる、公開鍵暗号を用いた電子署名
技術及びＣＡが発行する公開鍵証明証の正当性確認方法
に関するものである。

【０００２】

【従来の技術】コンピュータネットワークを介して電子
データを送受信する場合に、なりすましや改竄などの脅
威を回避した安全な通信を実現する方式として、電子署
名を利用する方法が知られている。この電子署名を実現
する暗号技術としては、公開鍵暗号方式であるRSA(Rive
st Shamir Adleman)やESIGN(イー・サイン)などが広く
知られるところとなっており、送信者側（署名生成者）
における電子署名生成手段と、受信者側（署名検証者）
における電子署名検証手段を対で利用することにより電
子署名が実現される。また、受信者側における電子署名
検証手段において、署名付与者の本人性を確実に確認す
るための方法としては、認証局（以下、ＣＡ(Certifica
tion Authority)と呼ぶ。）と呼ばれる第三者機関が発
行する公開鍵証明証を用いて署名検証を行う方法が、世
の中で広く知られているところとなっている。

【０００３】図１を用いて、一般的な署名生成方法及び
公開鍵証明証を用いた署名検証方法を説明する。署名生
成者Ａは、あらかじめ秘密鍵と公開鍵の鍵対を生成し、
このうちの公開鍵をＣＡに登録して公開鍵証明証の発行
を受けておく。続いて、電子署名を生成する際におい
て、署名対象データを用意し、これに対して自らの
秘密鍵を用いて電子署名を生成する。署名対象デー
タ、生成した電子署名、公開鍵証明証を署名検証者Ｂに
送付する。

【０００４】署名検証者Ｂは、署名対象データ、署名
生成者Ａが生成した電子署名及びその署名生成に用いた
秘密鍵に対応する公開鍵証明書のデータを取得し、ま
ず、署名生成者Ａの公開鍵証明証が正当であることを
確認し、続いて、この正当性が確認された公開鍵証明
証を用いて、署名対象データに付与されている電子署名
の正当性を署名検証手段により確認する。ここで、署名
検証者Ｂが署名生成者Ａの公開鍵証明証が正当であるこ
とを確認する方法を以下に説明する。 （公開鍵証明証正当性確認方法１）署名生成者Ａの公開
鍵証明証には、ＣＡによって生成された電子署名が付与
されており、この電子署名の正当性を確認することによ
って、公開鍵証明証の正当性が確認される。ＣＡが付与
した電子署名はＣＡの公開鍵によって検証されることに
なるが、このＣＡの公開鍵が確かにＣＡのものであるこ
とが確認された公開鍵でないと公開鍵証明証の正当性が
確認されないため、利用者は、自らが信頼するＣＡか
ら、ＣＡ自身の公開鍵をあらかじめ安全な手段によって
取得しておくことが一般的である。例えば図１に示すよ
うに、署名生成者Ａと署名検証者Ｂが同一のＣＡから認
証されている場合、署名検証者Ｂは、信頼するＣＡ１か
ら安全な手段によりＣＡ１の公開鍵をあらかじめ取得し
ておき、これを用いて署名生成者Ａの公開鍵証明証の電
子署名（ＣＡ１）を検証する。署名生成者Ａの公開鍵証
明証は、ＣＡ１から発行されているため、ＣＡ１の電子
署名が付与されており、ＣＡ１の公開鍵を用いて検証可
能である。さらに、上記ＣＡ１の公開鍵による公開鍵証
明証の署名検証が正常に終了した場合でも、対象公開鍵
証明証がその所有者（署名生成者Ａ）によって無効化さ
れている可能性もあるため、署名検証者Ｂは、対象公開
鍵証明証が無効化されていないことを、ＣＡが発行する
無効化リスト(CRL：Certificate Revocation List)や、
検証局(VA:Validation Authority)への問合わせにより
確認することが一般に必要とされる。 （公開鍵証明証正当性確認方法２）複数のＣＡが存在
し、ＣＡ間で信頼の階層を構築している環境下におい
て、異なるＣＡから認証されている利用者の公開鍵証明
証の正当性を確認する際には、ＣＡ間の信頼関係を確認
し、最終的に同一のＣＡを信頼していることを確認する
ことによって、その正当性を確認する。例えば、図２に
示すように、ＣＡ１、ＣＡ２、ＣＡ３が信頼の階層を構
築している環境下で、ＣＡ２から認証されている署名生
成者Ａの公開鍵証明証の正当性を、ＣＡ３から認証され
ている署名検証者Ｂが確認したい場合、署名検証者Ｂ
は、信頼するＣＡ３の公開鍵とは別に階層構成全体で共
通に信頼されているＣＡ１の公開鍵をあらかじめ安全な
手段により取得しておき、まず、署名生成者Ａの公開鍵
証明証をＣＡ１が発行したＣＡ２の公開鍵証明証を用い
て署名検証し、その正当性が確認された後、続いて前記
ＣＡ２の公開鍵証明証を前記ＣＡ１の公開鍵を用いて署
名検証し、ＣＡ２の公開鍵証明証の正当性を確認する。
そしてさらに、この正当性確認のために用いた公開鍵証
明証（署名生成者Ａの公開鍵証明証とＣＡ２の公開鍵証
明証）が無効化されていないことを上記と同様に確認す
る。

【０００５】以上の処理により、署名検証者Ｂは署名生
成者Ａの公開鍵証明証を発行したＣＡ２を直接には信頼
していなくとも、最終的に署名生成者Ａと署名検証者Ｂ
がＣＡ１を共通に信頼していることを確認することによ
り、署名生成者Ａを認証することが可能となる。

【０００６】

【発明が解決しようとする課題】上記に示した従来手法
による署名生成者の公開鍵証明証の正当性確認方法で
は、署名生成者と署名検証者が異なるＣＡから認証され
ている場合、署名検証者がＣＡ間の信頼関係まで確認す
る必要があるため、同じＣＡから認証されていた場合に
比べて、署名検証者による署名生成者の公開鍵証明証の
正当性確認処理の負担が大きくなってしまうという課題
があった。また、署名生成者と署名検証者が異なるＣＡ
から認証されており、かつその異なるＣＡ間の信頼関係
を確認するための公開鍵証明証が発行されていない場合
には、署名検証者は署名生成者の公開鍵証明証の正当性
を確認することができないという課題もあった。

【０００７】

【課題を解決するための手段】上記に示した課題を解決
するために、本発明では、署名検証者に代わって、署名
生成者が付与した電子署名を検証するために用いる署名
生成者の公開鍵証明証の正当性を確認し、その結果を署
名検証者に通知する署名検証支援装置を用意し、これを
用いた署名検証システムを実現する。本発明の目的は、
署名生成者と署名検証者が異なるＣＡから認証されてい
る場合においても、署名検証者による公開鍵証明証の正
当性確認処理の負担が増大しない署名検証システムにお
ける署名検証支援装置、公開鍵証明証正当性確認方法、
電子署名検証方法及び電子署名生成方法を提供すること
である。

【０００８】

【発明の実施の形態】（電子署名検証システム）図３に
本発明が適用される電子署名検証システムの概略構成を
示す。このシステムは署名生成者端末（署名生成者
Ａ）、署名検証者端末（署名検証者Ｂ）、署名検証支援
装置、及び複数のＣＡがネットワークを介して接続され
ている。まず本発明における署名検証システム内に含ま
れる署名検証支援装置、署名検証者端末、及び署名生成
者端末の構成に必要な各手段を以下に説明する。 ［署名検証支援装置］(10) ・鍵対管理手段(11) 複数のＣＡに対してそれぞれ自らの公開鍵を登録し、各
ＣＡから発行された公開鍵証明証情報を対応する秘密鍵
と関係付けて管理するとともに、登録した各ＣＡから安
全な手段で取得した各ＣＡ自身の公開鍵証明証を装置内
に保存するための手段。 ・署名生成者公開鍵証明証取得手段(12) 署名生成者Ａの公開鍵証明証を取得するための手段。 ・公開鍵証明証正当性確認手段(13) 署名生成者公開鍵証明証取得手段(12)により取得した署
名生成者Ａの公開鍵証明証に付与されたＣＡの電子署名
の正当性及び前記公開鍵証明証が無効化されていないこ
とを確認するための手段。 ・確認結果作成手段(14) 公開鍵証明証正当性確認手段(13)により署名生成者Ａの
公開鍵証明証の正当性が確認されたことを示す結果情報
を作成するための手段。 ・署名検証者登録ＣＡ別署名生成手段(15) 本手段は、署名検証者Ｂが認証を受けているＣＡと同一
のＣＡに登録した装置自身の公開鍵証明証に対応する秘
密鍵を用いて署名生成を行うことにより、署名検証者Ｂ
にとってＣＡ間の信頼関係等を意識することなく検証可
能となる電子署名を生成するための手段。 ・結果通知手段(16) 署名生成者Ａの公開鍵証明証の正当性確認結果情報を、
署名検証者登録ＣＡ別署名生成手段(15)によって生成さ
れた電子署名及びこの電子署名を検証するための署名検
証支援装置自身の公開鍵証明証と共に署名検証者Ｂに通
知するための手段。 ［署名検証者端末］(20) ・結果通知受理手段(21) 署名検証支援装置から送付された署名生成者の公開鍵証
明証の正当性確認結果を受理するための手段。 ・結果通知確認手段(22) 結果通知とともに受理した署名検証支援装置の公開鍵証
明証の正当性を署名検証者Ｂが保持するＣＡの公開鍵証
明証を用いて署名検証により確認し、続いてこの正当性
が確認された公開鍵証明証により、結果通知に対する電
子署名を検証した後、結果通知内に署名生成者の公開鍵
証明証の正当性が示されていることを確認するための手
段。 ［署名生成者端末］ ・電子署名作成手段 署名対象データを用意し、秘密鍵を用いて電子署名を生
成するための手段。 ・送付手段 証明対象データ、電子署名、公開鍵証明証を署名検証者
端末に送付するための手段。 〈署名検証支援装置の初期設定・署名検証者Ｂが署名生
成者Ａの公開鍵証明証の正当性を確認する処理〉次に上
記手段により構成される署名検証支援装置における署名
生成者の公開鍵証明証の代行正当性確認処理と、これを
用いた署名検証者における署名検証処理の流れを図４を
用いて説明する。

【０００９】本発明における署名検証支援装置は初期設
定時において、の処理を行う。 鍵対管理手段(11)を用いて、装置自身の公開鍵を複数
の各ＣＡに登録して公開鍵証明証の発行を受け、発行さ
れた公開鍵証明証をそれぞれ対応する秘密鍵と関係付け
て保存すると共に、登録した各ＣＡから安全な手段で取
得したＣＡ自身の公開鍵証明証も装置内に保存する。各
ＣＡに登録する公開鍵は、同一のものであってもよい
し、各ＣＡに異なる公開鍵を登録してもよい。また、公
開鍵証明証そのものの代わりに、その公開鍵証明証を特
定するための識別情報を対応する秘密鍵と関連付けて保
存してもよい。

【００１０】続いて、署名生成者Ａが任意のデータに対
して生成した電子署名を、署名検証者Ｂが受理し、これ
を検証するために用いる署名生成者Ａの公開鍵証明証の
正当性を確認する際において、署名検証支援装置は〜
の処理、署名検証者装置は,の処理を行う。 署名生成者公開鍵証明証取得手段(12)を用いて、署名
生成者Ａの公開鍵証明証を取得する。署名生成者Ａの公
開鍵証明証は、署名生成者Ａから受理してもよいし、署
名検証者Ｂから受理してもよい。 公開鍵証明証正当性確認手段(13)を用いて、で取得
した署名生成者Ａの公開鍵証明証に付与されたＣＡの署
名の正当性と、この公開鍵証明証が無効化されていない
ことを確認する。 確認結果作成手段(14)を用いて、により署名生成者
Ａの公開鍵証明証が正当であることを署名検証者Ｂに通
知するための結果情報を作成する。 署名検証者登録ＣＡ別署名生成手段(15)を用いて、
で作成した結果情報に対して、署名検証者が認証を受け
ているＣＡと同一のＣＡに登録した装置自身の公開鍵証
明証に対応する秘密鍵により電子署名を生成する。 結果通知手段(16)を用いて、で生成された結果情
報、及びで生成された前記結果情報に対する電子署名
及びその電子署名を検証するための署名検証支援装置自
身の公開鍵証明証情報を署名検証者Ｂに送付する。 署名検証者Ｂは、結果通知受理手段(21)を用いて、
で署名検証支援装置から送付された情報を受理する。 署名検証者Ｂは、結果通知確認手段(22)を用いて、ま
ず、で結果通知と共に受理した署名検証支援装置の公
開鍵証明証の正当性を、署名検証者が保持するＣＡの公
開鍵証明証を用いた署名検証により確認し、続いてこの
正当性が確認された公開鍵証明証により、結果通知に対
する電子署名を検証した後、結果通知内に署名生成者の
公開鍵証明証の正当性が示されていることを確認する。

【００１１】以上に示した処理方法及び各処理で呼び出
される手段を用いることにより、署名検証者Ｂが署名生
成者Ａの公開鍵証明証の正当性確認を必要とする際、署
名検証者Ｂは、署名検証支援装置により通知される公開
鍵証明証正当性確認結果情報を確認すればよく、またこ
の結果情報に付与されている署名検証支援装置の電子署
名は、常に、署名検証者Ｂが認証されているＣＡと同一
のＣＡから発行された公開鍵証明証で検証可能な署名と
なるため、署名検証者Ｂは、同一のＣＡから認証された
署名者のみを意識するだけで、異なるＣＡから認証され
た署名生成者Ａの公開鍵証明証の正当性を確認すること
が可能となる。

【００１２】そして、本発明により正当性が確認された
署名生成者Ａの公開鍵証明証を用いて、署名検証者Ｂ
は、署名生成者Ａが付与した電子署名を安全に検証する
ことが可能となる。 （実施例）本発明の実施例を、図５，図６を用いて説明
する。本実施例では、署名検証システムにおいて、図５
に示すように、複数のＣＡが存在し、署名生成者Ａと署
名検証者Ｂは、それぞれＣＡ２とＣＡ３から認証され、
それぞれから公開鍵証明証の発行を受けていることを想
定して説明する。もちろん、署名生成者Ａと署名検証者
Ｂはここで想定したＣＡ２、ＣＡ３以外のＣＡから認証
されていてもよく、また、署名生成者Ａと署名検証者Ｂ
を認証した各ＣＡの間には、信頼関係があってもなくて
もよい。 〈署名検証支援装置の初期設定・署名検証者Ｂが署名生
成者Ａの公開鍵証明証の正当性を確認する処理〉本発明
における署名検証支援装置は初期設定時において、の
処理を行う。 鍵対管理手段11は、鍵対生成機能を用いて秘密鍵と公
開鍵の鍵対を生成し、このうちの公開鍵をＣＡ登録機能
によりＣＡに登録し、ＣＡから発行された公開鍵証明証
を、データ登録機能を用いて先に生成した秘密鍵と関係
付けて鍵対管理テーブルに保存する。この処理を、異な
る複数のＣＡのそれぞれに対して行う。ここで、各ＣＡ
に登録する公開鍵は、同一のものであってもよいし、鍵
対を複数生成し、ＣＡ毎に異なる公開鍵を登録してもよ
い。また、公開鍵証明証そのものの代わりに、その公開
鍵証明証を特定するための識別情報を対応する秘密鍵と
関連付けて保存してもよい。また、各ＣＡから公開鍵証
明証の発行を受けた際に、各ＣＡの公開鍵あるいは公開
鍵証明証を安全な手段で取得し保存する。本実施例で
は、ＣＡ１、ＣＡ２、ＣＡ３のそれぞれに対して異なる
公開鍵を登録し、発行された公開鍵を、対応する秘密鍵
と関連付けて保存する場合を記述する。

【００１３】図７の鍵対管理テーブルに関係付けられて
保存された秘密鍵と公開鍵証明証のの様子と、安全な手
段で取得した各ＣＡの公開鍵証明証の様子を示す。ここ
で鍵対生成機能は、既存のＲＳＡやＥＳＩＧＮ等の公開
鍵暗号技術を用いて容易に実現可能である。また、ＣＡ
登録機能は、既存のＣＡシステムにおける公開鍵証明証
登録サービスを利用することにより実現可能である。デ
ータ登録機能は、例えば、市販のＤＢシステムにおい
て、ＤＢへ情報を登録するためのＤＢ登録機能などが利
用可能である。

【００１４】続いて、ＣＡ２から認証された公開鍵証明
証の発行を受けている署名生成者Ａが任意のデータに対
して生成した電子署名を、ＣＡ３から認証され公開鍵証
明証の発行を受けている署名検証者Ｂが検証する際の様
子を示す。このとき既に、署名検証者Ｂは公開鍵証明証
の発行を受けたＣＡ３の公開鍵証明証を安全な手段によ
り取得済みであることとする。署名生成者Ａの公開鍵証
明証の代行正当性確認の際において、署名検証支援装置
は〜の処理を行う。 署名生成者公開鍵証明証取得手段12は、署名生成者Ａ
が付与した署名を検証するために用いる署名生成者Ａの
公開鍵証明証を、データ通信機能を用いて取得する。本
実施例では、署名検証者Ｂは、署名生成者Ａが生成した
電子署名と共にこれを検証するために用いる署名生成者
Ａの公開鍵証明証を署名生成者Ａから受理し、その受理
した署名生成者Ａの公開鍵証明証を署名検証支援装置に
送付することを想定しているが、署名生成者Ａの公開鍵
証明証は、署名検証者Ｂ以外に、例えば署名生成者Ａか
ら受理してもよい。また、データ通信機能は、既存のコ
ンピュータシステムにおいて実現されており、これを利
用することが可能である。 公開鍵証明証正当性確認手段13は、で取得した署名
生成者Ａの公開鍵証明証の正当性を確認するため、ま
ず、であらかじめ保持されている署名生成者Ａの公開
鍵証明証を発行したＣＡの公開鍵証明証を用いて、署名
検証機能により公開鍵証明証に付与されたＣＡ署名の正
当性を確認する。本実施例では、図７におけるＣＡ２の
公開鍵証明証が署名検証に用いられることになる。続い
て、公開鍵証明証無効化確認機能を用いて、署名生成者
Ａの公開鍵証明証が無効化されていないことを確認す
る。署名検証機能は、署名生成機能と対となる機能であ
り、既存のＲＳＡやＥＳＩＧＮ等の公開鍵暗号技術を用
いて容易に実現可能である。また、公開鍵証明証無効化
確認機能は、ＣＡが提供するＣＲＬの検索による確認方
法や、ＶＡが提供する公開鍵証明証の検証サービスを利
用することにより容易に実現可能である。 確認結果作成手段14は、により確認された署名生成
者Ａの公開鍵証明証の正当性を署名検証者Ｂに通知する
ための結果情報を、データ編集機能を用いて生成する。
本処理によって生成される結果情報としては、例えば、
署名生成者Ａの公開鍵証明証が正当であることを示した
図８のような形態が考えられる。また、データ編集機能
は、例えば一般のコンピュータシステムが提供するエデ
ィタ機能などが利用可能である。 署名検証者登録ＣＡ別署名生成手段15は、まず、署名
検証者Ｂが認証を受けているＣＡを特定するため、署名
検証者Ｂに対して公開鍵証明証を発行しているＣＡのＣ
Ａ名を、例えば署名検証者Ｂの公開鍵証明証を取得し、
公開鍵証明証解析機能を用いて、署名検証者Ｂの公開鍵
証明証内に含まれる発行者情報を参照することにより取
得する。公開鍵証明証解析機能は、X.509（ITU-Tが定め
る電子証明証の標準フォーマット）の構文を解析するツ
ール等が既に広く利用されており、これを利用すること
により実現可能である。あるいは本処理は、署名検証者
Ｂと発行者ＣＡと発行者ＣＡ名との対応をアドレス帳の
ような情報管理ファイルで管理して、これを参照するこ
とで取得するといった方法も考えられる。

【００１５】次に、上記で取得されたＣＡ名と同一のＣ
Ａに登録した公開鍵証明証に対応する秘密鍵を、データ
参照機能を用いて図７の鍵対管理テーブルの中から選択
する。本実施例では、署名検証者Ｂの公開鍵証明証を発
行しているのはＣＡ３であるため、図７に示した鍵対管
理テーブルの中から、署名生成者ＡがＣＡ３に登録した
公開鍵に対応する秘密鍵３が選択されることになる。デ
ータ参照機能は、例えば、市販のＤＢシステムにおい
て、ＤＢ情報を参照するためのＤＢ参照機能などが利用
可能である。

【００１６】続いて、上記で選択された秘密鍵を用い
て、署名生成機能により、で生成された公開鍵証明証
の正当性確認結果情報に対する電子署名を生成する。電
子署名の生成は、既存のＲＳＡやＥＳＩＧＮ等の公開鍵
暗号技術を用いた署名生成機能により容易に生成可能で
ある。 結果通知手段16は、で署名生成のために選択された
秘密鍵に対応する公開鍵証明証の情報を、データ参照機
能を用いて図７の鍵対管理テーブルより取得し、これを
データ編集機能を用いて、署名データと共に結果情報に
添付する。そしてこれらの情報すべてを署名検証者Ｂに
例えばデータ通信機能を用いて送付する。本実施例で
は、図７の鍵対管理テーブルで示すところの署名生成に
用いた秘密鍵３に対応する公開鍵証明証３が取得され、
添付されることになる。

【００１７】以上で、署名検証支援装置による、署名生
成者Ａの公開鍵証明証の代行正当性確認処理が完了す
る。続いて、署名検証支援装置によって署名検証者Ｂに
通知された署名生成者Ａの公開鍵証明証の正当性確認結
果情報を、署名検証者Ｂが確認し、署名生成者Ａが付与
した電子署名を検証するまでの様子を示す。署名生成者
Ａの公開鍵証明証の正当性確認の際において、署名検証
者端末は,の処理を行う。 署名検証者Ｂは、結果通知受理手段21により、例え
ば、データ通信機能を用いて、署名検証支援装置が送付
した公開鍵証明証の正当性確認結果情報を取得する。 署名検証者Ｂは、結果通知確認手段22を用いて、取得
した正当性確認結果情報の正当性を確認するため、これ
に付与されている署名検証支援装置の電子署名を検証す
る。まず、この電子署名を検証するために添付されてい
た署名検証支援装置の公開鍵証明証の正当性を確認す
る。ここで、正当性確認結果情報に付与されている署名
検証支援装置の電子署名は、に示したように、ＣＡ３
に登録した署名検証支援装置の公開鍵証明証で検証可能
な署名であるため、添付されてきた署名検証支援装置の
公開鍵証明証は、ＣＡ３が発行した公開鍵証明証であ
り、この正当性は、署名検証者Ｂがあらかじめ安全に保
持しているＣＡ３の公開鍵証明証を用いた署名検証機能
により検証可能である。続いて、正当性が確認された署
名検証支援装置の公開鍵証明証を用いて、取得した結果
情報に付与されている署名検証支援装置の電子署名を、
署名検証機能により検証する。以上の処理により、署名
検証者Ｂは、結果情報に記述されている署名生成者Ａの
公開鍵証明証の正当性を確認することが可能となり、正
当性が確認された署名生成者Ａの公開鍵証明証を用いた
署名生成者Ａの電子署名の検証が可能となる。

【００１８】以上に示したことから明らかなように、本
発明による署名検証支援装置を用いた電子署名検証方法
により、署名検証者Ｂが署名生成者Ａの公開鍵証明証の
正当性確認を必要とする際、署名検証者Ｂは、署名検証
支援装置から通知される署名生成者Ａの公開鍵証明証の
正当性確認結果を確認するだけで、署名生成者Ａの公開
鍵証明証の正当性を確認することができ、また、この正
当性確認結果に付与される署名検証支援装置の電子署名
は、常に署名検証者Ｂが認証を受けているＣＡと同一の
ＣＡにより発行された公開鍵証明証で検証可能な署名と
なる。したがって、署名検証者Ｂは、署名生成者Ａが認
証されているＣＡあるいは、そのＣＡと署名検証者Ｂが
認証を受けているＣＡとの関係に依存することなく、常
に署名検証者Ｂ自身が認証を受けたＣＡのみを意識する
だけで、署名生成者Ａの公開鍵証明証の正当性を確認す
ることが可能となる。

【００１９】そして、本発明により正当性が確認された
署名生成者Ａの公開鍵証明証を用いて、署名検証者Ｂ
は、署名生成者Ａが付与した電子署名を安全に検証する
ことが可能となる。

【００２０】

【発明の効果】本発明を用いることにより、複数のＣＡ
が存在する署名検証システムにおいても、本発明による
署名検証支援装置のみが複数のＣＡとの連携を必要とす
ればよく、署名検証者となる一般利用者は、自らが認証
を受けたＣＡのみを意識した処理のみを行えばよいた
め、相対的にマシン性能が低い一般利用者端末の負荷を
軽減することが可能となる。また、署名生成者が認証を
受けたＣＡに依存することなく、署名検証者による署名
生成者の公開鍵証明証の正当性確認処理方法が同一とな
るため、利用者毎に異なる機能を持ったソフトウェアを
配布する必要がないというメリットもある。

【００２１】さらに、署名生成者が認証を受けたＣＡと
署名検証者が認証を受けたＣＡとの間で信頼関係を示す
公開鍵証明証が発行されていない場合でも、新たにＣＡ
間で信頼関係を示す公開鍵証明証の発行を必要とするこ
となく、本発明による公開鍵証明証正当性代行確認装置
を導入するだけで、上記２者間による電子署名通信が可
能となる。

【図面の簡単な説明】

【図１】従来技術における電子署名通信方法の概略を示
す図。

【図２】従来技術における複数のＣＡが存在する環境下
における電子署名通信方法の概略を示す図。

【図３】本発明が適用される電子署名検証システム構成
図。

【図４】本発明を実現するための処理の流れと手段を説
明する図。

【図５】本発明の実施例で想定する複数のＣＡが存在す
る環境下における電子署名通信方法の概略を示す図。

【図６】本発明を実現するための処理の流れと実現可能
な機能を説明する図。

【図７】本発明の実施例において、署名検証支援装置内
で管理される鍵対管理テーブルの例を示す図。

【図８】本発明の実施例において、署名検証支援装置
が、署名生成者の公開鍵証明証の正当性確認結果を署名
検証者に通知するための結果報告書の作成例を示す図。

【符号の説明】

10 署名検証支援装置 11 鍵対管理手段 12 署名生成者公開鍵証明証取得手段 13 公開鍵証明証正当性確認手段 14 確認結果作成手段 15 署名検証者登録ＣＡ別署名生成手段 16 結果通知手段 20 署名検証者端末 21 結果通知受理手段 22 結果通知確認手段

Claims (5)

【特許請求の範囲】
1. 【請求項１】ネットワーク上に署名生成者端末、署名検
   証者端末及び複数のＣＡが存在する電子署名検証システ
   ムにおいて、署名検証者と異なるＣＡから認証されてい
   る署名生成者が付与した電子署名を署名検証者が検証す
   る際に、署名検証者に代わって署名生成者の公開鍵証明
   証の正当性を確認する署名検証支援装置であって、 署名検証支援装置の公開鍵を各ＣＡに登録し、発行され
   た公開鍵証明証を対応する秘密鍵と関連付けて保管する
   と共に、各ＣＡの公開鍵証明証を保存する鍵対管理手段
   と、 署名生成者の公開鍵証明証を取得するための署名生成者
   公開鍵証明証取得手段と、 署名生成者の公開鍵証明証の正当性を確認するための公
   開鍵証明証正当性確認手段と、 署名検証者に対して確認結果報告書を作成するための確
   認結果作成手段と、 確認結果に対して署名検証者が認証を受けているＣＡと
   同一のＣＡに登録した署名検証支援装置自身の公開鍵証
   明証に対応する秘密鍵を用いて電子署名を生成するため
   の署名検証者登録ＣＡ別署名生成手段と、 確認結果及び前記生成した電子署名及び前記電子署名を
   検証するために用いる署名検証支援装置自身の公開鍵証
   明証を署名検証者に送付するための結果通知手段とから
   構成されることを特徴とする署名検証支援装置。
2. 【請求項２】ネットワーク上に署名生成者端末、署名検
   証者端末及び複数のＣＡが存在する電子署名検証システ
   ムの署名検証支援装置における署名生成者の公開鍵証明
   証の正当性確認方法であって、 初期設定時に、署名検証支援装置自身の公開鍵を複数の
   各ＣＡに登録し、発行された公開鍵証明証を対応する秘
   密鍵と関連付けて保管すると共に、各ＣＡの公開鍵証明
   証を保存し、 署名検証者が署名生成者の公開鍵証明証の正当性を確認
   する際において、 署名生成者の公開鍵証明証を取得し、前記取得した署名
   生成者の公開鍵証明証の正当性を確認し、署名検証者に
   対して前記正当性確認結果報告書を作成し、前記確認結
   果報告書に対して、署名検証者が認証を受けているＣＡ
   と同一のＣＡに登録した署名検証支援装置自身の公開鍵
   証明証に対応する秘密鍵により電子署名を生成し、前記
   確認結果報告書及び前記生成した電子署名及びこの電子
   署名を検証するために用いる署名検証支援装置自身の公
   開鍵証明証を送付することにより署名検証者に代わって
   署名生成者の公開鍵証明証の正当性を確認し、その結果
   を署名検証者に通知することを特徴とする公開鍵証明証
   の正当性確認方法。
3. 【請求項３】ネットワーク上に署名生成者端末、署名検
   証者端末、署名検証支援装置及び複数のＣＡが存在する
   電子署名検証システムにおける電子署名検証方法おい
   て、 署名検証者端末は、請求項２に記載の公開鍵証明証の正
   当性確認方法により作成された正当性確認結果報告書を
   受取り、正当性確認結果の正当性を確認後、署名生成者
   の公開鍵証明証を用いて、署名生成者が付与した電子署
   名を検証することを特徴とする電子署名検証方法。
4. 【請求項４】請求項３に記載の電子署名検証方法におい
   て、 署名検証者端末は、前記署名検証支援装置から送付され
   た正当性確認結果に添付された署名検証支援装置の公開
   鍵証明証に対して、あらかじめ保持するＣＡの公開鍵に
   よりその正当性を確認後、これを用いて、前記受理した
   正当性確認結果に添付の電子署名を検証することによ
   り、正当性確認結果の正当性を確認することを特徴とす
   る電子署名検証方法。
5. 【請求項５】ネットワーク上に署名生成者端末、署名検
   証者端末、署名検証支援装置及び複数のＣＡが存在する
   電子署名検証システムにおける電子署名生成方法におい
   て、 署名検証支援装置は、初期設定時に、署名検証支援装置
   自身の公開鍵を複数の各ＣＡに登録し、発行された公開
   鍵証明証を対応する秘密鍵と関連付けて保管し、電子署
   名生成時に、任意のデータに対して、電子署名検証者端
   末が認証を受けているＣＡと同一のＣＡに登録した署名
   検証支援装置自身の公開鍵に対応する秘密鍵により電子
   署名を生成することを特徴とする電子署名生成方法。