JP2002163395A - 電子証明書有効性確認支援方法とそれを用いる情報処理装置 - Google Patents

Abstract

(57)【要約】 【課題】 電子証明書の有効性の確認処理を、取引の安
全性を損なわない範囲で簡略化する 【解決手段】 少なくとも一つの証明書とそれに対する
確認結果データの有効期間及び優先度とをそれぞれ含む
複数のキャッシュ利用条件を利用者に適合してあらかじ
め定める。証明書有効性確認代行サーバ１０は、クライ
アント１１からの有効性の確認要求により指定された証
明書の有効性を認証局３０の情報処理装置３２、３３に
確認するごとに、確認結果をキャッシュ１００に記憶す
る。クライアント１１からの有効性の確認要求により指
定された証明書の有効性確認結果データがキャッシュ１
００に記憶されているとき、当該証明書がいずれかのキ
ャッシュ利用条件により指定され、当該記憶された有効
性確認結果データが、当該キャッシュ利用条件により指
定された有効期間内にあることを条件として、記憶され
た確認結果データを確認結果として利用する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、暗号化された文書
を復号化するための公開鍵などの正当性を証明するため
に認証局が発行した電子証明書が有効なものであること
を確認するのを支援する電子証明書有効性確認支援方法
及びシステムに関する。

【０００２】

【従来の技術】暗号化技術を用いた取引等で秘密鍵で暗
号化した文書を送付するときに、送り主は、その文書の
公開鍵が正当なものであることを示す、認証局が発行し
た電子証明書（以下、単に証明書と呼ぶことがある）を
添付する。その文書の受取人は、その証明書が示す公開
鍵を使用して受け取った文書を復号化する。これにより
送り主が、正当な送り主であることを確認することがで
きる。

【０００３】しかし、証明書の有効期間が切れる前にい
ろいろな理由で、その証明書が無効になることがある。
したがって、受取人は証明書が示す公開鍵を使用する前
に、その証明書が正当なものであることを認証局に確認
する必要がある。認証局は、破棄した証明書のリストで
ある証明書破棄リスト（ＣＲＬとも呼ばれる）を配布し
ている。例えば、ＩＴＵ−Ｔ Ｘ．５０９勧告を参照。

【０００４】証明書破棄リストには有効期限が切れる前
に所有者や認証局によって使用停止とされた証明書を特
定するための情報が含まれている。証明書の有効性を確
認したい利用者は、この証明書破棄リストを配布する情
報処理装置（以下、証明書破棄リスト配布サーバと呼ぶ
ことがある）にアクセスして証明書破棄リストを入手
し、証明書破棄リストに目的の証明書が記載されている
か否かを確認する。

【０００５】一つの認証局からは多数の証明書が発行さ
れるため、その認証局から配布される証明書破棄リスト
に含まれる証明書の情報も膨大な量になる恐れがある。
このように証明書破棄リストの情報量が大きいと、証明
書の有効性を確認する処理に時間が掛かる。これに対応
するためにその認証局が前回発行した証明書破棄リスト
から新規に破棄された情報及び削除された情報のみを記
録して配布するデルタ証明書破棄リストも配布されるこ
とがある。これも内容は異なるものの、実際に利用する
場合は、デルタ証明書破棄リストを結合して通常の証明
書破棄リストに復元してから利用するため、デルタ証明
書破棄リストは、通常の証明書破棄リストと同等の技術
と考えることができる。

【０００６】一方、認証局によっては、オンラインで証
明書の有効性の確認要求を受け付けて確認結果を回答す
る情報処理装置（以下、証明書有効性確認サーバと呼ぶ
ことがある）を設けているところもある。このオンライ
ンでの確認のために、オンライン証明書状態プロトコル
（ＯＣＳＰとも呼ばれる）が定められている。例えばＲ
ＦＣ２５６０を参照。

【０００７】証明書有効性確認サーバが利用できる場
合、証明書の有効性を短時間で確認でき、しかも、証明
書が新たに無効化された場合にも、実質的に遅延なくそ
の証明書の無効を確認できる。しかし、このサーバが何
らかの理由により停止したときあるいはネットワークに
障害が発生したときには、このサーバを利用することが
できない。

【０００８】このような状況下で、証明書有効性確認サ
ーバが利用できない証明書については証明書破棄リスト
提供サーバにアクセスして証明書破棄リストを取得し、
そのリストに基づいて目的とする証明書の有効性を確認
し、証明書有効性確認サーバが利用できる証明書につい
ては、このサーバに有効性の確認を求め、このサーバが
停止しあるいはネットワークに障害が発生したなどの理
由によりこのサーバを利用できないときには、証明書破
棄リスト提供サーバを利用するという方法が多くの場合
に採用されている。

【０００９】

【発明が解決しようとする課題】既に述べたように、証
明書有効性確認サーバを利用する場合でも、証明書破棄
リスト提供サーバを利用する場合でも、確認に要する時
間が大きくなることがある。多くの取引相手と取引を行
う企業の場合、同じ取引相手の企業が有する証明書につ
いても取引ごとに同じ証明書についてもその有効性を確
認すると、証明書の確認回数が非常に多くなり、確認に
要する処理時間が大きくなり、この処理時間が業務の円
滑な進行に妨げになる恐れがある。

【００１０】しかしながら、証明書の有効性の確認の必
要性は、実際上では証明書ごとに変化するのが普通であ
る。例えば、会社設立後長年経過している企業が取引相
手の場合、その企業が所有する証明書の有効性は、一度
確認すればその後に新たな取引を行う場合でも再度その
有効性を確認しないで済ませることができる可能性があ
る。逆に新規に設立された企業が取引相手の場合、その
企業が所有する証明書の有効性は、最初の取引時に確認
するだけでなく、その後も取引を行うごとに確認するこ
とが望ましいかもしれない。

【００１１】更に、取引相手が個人の場合と企業の場合
でも、取引相手が所有する証明書の有効性を確認する必
要性は異なるのが普通である。例えば、個人が取引相手
の場合には、過去に取引の実績があっても新規に取引を
行うごとに証明書の有効性を確認することが望ましいか
も知れない。また、取引相手が企業の場合でも、取引相
手が所有する証明書の有効性を確認する必要性はいろい
ろの事情により相手に依存して異なるのが普通である。
例えば、取引金額の大小に応じて、証明書の有効性を確
認する必要性は大きく変わりうる。

【００１２】あるいは、取引相手の企業についての知識
が少ない場合には、証明書を発行した認証局によって証
明書の有効性の確認を繰り返す必要性を変えることが望
ましい場合もあり得る。例えば、ある認証局は、証明書
の発行時には、証明書の発行要求企業をよく調査したう
えで、信頼できる企業等に対してしか証明書を発行しな
いかもしれない。逆に他の認証局は、充分な調査をしな
いで証明書を発行するかもしれない。

【００１３】以上に例示したように、証明書の有効性を
繰り返し確認する必要性は、証明書によって大きく異な
るのが実状である。本発明者は、以上の実状を考慮し
て、証明書の確認処理に要する処理量を減らすことが望
ましいと考えた。したがって、本発明の目的は、有効で
あると確認された証明書についての確認処理を簡略化で
きる証明書有効性確認支援方法及びそれを用いる情報処
理装置を提供することである。

【００１４】

【課題を解決するための手段】上記目的を達成するため
に、本発明に係る電子証明書有効性確認支援方法は、電
子証明書の有効性の確認結果の利用者に適合してあらか
じめ選択された少なくとも一つの電子証明書と、当該少
なくとも一つの電子証明書に対して前記利用者に適合し
てあらかじめ選択され、当該少なくとも一つの電子証明
書の有効性の確認結果を示す有効性確認結果データがキ
ャッシュに記憶されたときの当該有効性確認結果データ
の有効期間とをそれぞれ指定する複数のキャッシュ利用
条件をあらかじめ記憶し、前記利用者により発行された
有効性の確認要求に応答して、当該確認要求により指定
された電子証明書の有効性確認結果データが前記キャッ
シュに記憶されていないときに、当該電子証明書を発行
した認証局の情報処理装置にアクセスして当該電子証明
書の有効性を確認し、当該確認の結果を前記利用者に通
知し、当該確認の結果を示す有効性確認結果データを前
記キャッシュに記憶し、前記確認要求に応答して、当該
確認要求により指定された電子証明書の有効性確認結果
データが前記キャッシュに記憶されているときに、前記
記憶された有効性確認結果データに基づいて当該電子証
明書の有効又は無効を前記利用者へ回答する、ステップ
を含み、前記回答するステップは、当該電子証明書が前
記複数の記憶されたキャッシュ利用条件のいずれか一つ
により指定され、かつ、前記記憶された有効性確認結果
データが当該電子証明書が有効であることを示すときに
は、前記記憶された有効性確認結果データが当該一つの
記憶されたキャッシュ利用条件により指定された有効期
間内にあることを条件として、当該電子証明書が有効で
あることを前記利用者へ回答する、ものである。

【００１５】これにより、ある証明書について先に実行
した有効性の確認により得られた確認結果をその後に同
じ証明書の有効性の確認するときに再利用できる。した
がって、確認処理の処理量を減らすことができる。しか
も、再利用を適用する証明書と再利用の期限を決める有
効期間が、電子証明書の確認結果の利用者に適合してあ
らかじめ選択されているので、再利用により利用者の取
引の安全を損なう危険は少ないと期待される。なお、証
明書に関する有効結果確認データはの有効期間はキャッ
シュに記憶してもよいが、記憶しないくてもよい。

【００１６】より具体的には、各キャッシュ利用条件
は、電子証明書のあらかじめ定められた複数の属性のう
ち前記利用者に適合してあらかじめ選択された少なくと
も一つの属性と、当該少なくとも一つの属性の、前記利
用者に適合してあらかじめ選択された値とにより、当該
キャッシュ利用条件により指定されるべき少なくとも一
つの電子証明書を指定するものである。このように、電
子証明書の複数の属性の少なくとも一つの値により少な
くとも一つの電子証明書を指定し、更にこの指定された
電子証明書に対して有効期間を指定できるので、いろい
ろな電子証明書と対応する有効期間を利用者の取引の安
全を考慮して指定することができる。

【００１７】更に具体的には、前記回答するステップ
は、前記複数の記憶されたキャッシュ利用条件に基づい
て、前記確認要求により指定された電子証明書を指定す
るいずれか一つの記憶されたキャッシュ利用条件を検出
し、前記検出された一つの記憶されたキャッシュ利用条
件により指定される有効期間を検出する、ステップを含
むものである。

【００１８】これにより、有効期間をキャッシュに記憶
しなくても、キャッシュに記憶された有効性確認結果デ
ータの有効期間を検出することができる。しかも、有効
期間がキャッシュに記憶されないと、各キャッシュ利用
条件により指定する電子証明書あるいは対応する有効期
間の変更を行ってもキャッシュの記憶内容は変更する必
要がなく、したがって、上記変更が容易となる。

【００１９】より望ましくは、各キャッシュ利用条件
は、少なくとも一つの他のキャッシュ利用条件が指定す
る少なくとも一つの電子証明書に対して、当該少なくと
も一つの他のキャッシュ利用条件が指定する有効期間と
異なる有効期間を指定可能であり、各キャッシュ利用条
件は、当該キャッシュ利用条件に対して当該キャッシュ
利用条件が指定する有効期間に関する、前記利用者に適
合してあらかじめ選択された優先度を更に指定すること
である。これにより、同じ電子証明書の有効性確認結果
データに対して複数の有効期間が指定されることとなっ
ても、優先度により所望の有効期間が選択されるように
なる。

【００２０】より具体的には、上記複数の優先度に関連
して、本発明に係る電子証明書有効性確認支援方法は、
前記複数の記憶されたキャッシュ利用条件に基づいて、
前記確認要求により指定された電子証明書を指定する少
なくとも一つの記憶されたキャッシュ利用条件を検出
し、前記少なくとも一つの検出された記憶されたキャッ
シュ利用条件により指定される有効期間を検出し、前記
検出された有効期間を、前記確認要求により指定された
電子証明書に関する前記記憶するステップで記憶される
前記有効性確認結果データの有効期間として使用する、
ステップを更に含むものである。

【００２１】更に、前記有効期間を検出するステップ
は、前記少なくとも一つのキャッシュ利用条件を検出す
るステップで一群の記憶されたキャッシュ利用条件が検
出されたときに、前記一群の検出されたキャッシュ利用
条件により指定される一群の有効期間とそれぞれに対す
る一群の優先度を検出し、前記一群の検出された優先度
に基づいて、前記一群の検出された有効期間の一つを選
択する、ステップを含むものである。これにより、複数
の優先度を利用して望ましい有効期間が自動的に選択さ
れ、使用されることになる。

【００２２】具体的には、前記少なくとも一つの記憶さ
れたキャッシュ利用条件を検出するステップと、前記一
群の有効期間と前記一群の優先度を検出するステップ
と、前記選択するステップは、前記回答するステップに
含まれ、前記使用するステップは、前記少なくとも一つ
のキャッシュ利用条件を検出するステップにより少なく
とも一つのキャッシュ利用条件が検出され、かつ、前記
確認要求により指定された電子証明書に対する前記キャ
ッシュに記憶された有効性確認結果データが前記有効期
間を検出するステップで検出された前記有効期間内にあ
ることを条件として、前記記憶された有効性確認結果デ
ータを利用して前記回答を実行するものである。

【００２３】これにより、有効期間をキャッシュに記憶
しなくても、キャッシュに記憶された有効性確認結果デ
ータの有効期間を検出することができる。しかも同じ有
効性確認結果データに対して複数の有効期間が指定され
ても、所望の有効期間を優先度に応じて選択することが
できる。更に、各キャッシュ利用条件が指定する電子証
明書あるいは対応する有効期間の変更を行ってもキャッ
シュに記憶されたデータを変更する必要がなく、したが
って、上記変更が容易となる。

【００２４】本発明に係る電子証明書有効性確認支援方
法のより望ましい態様は、前記キャッシュに記憶された
複数の有効性確認結果データを所定のタイミングに自動
的に更新するステップを更に含むものである。更に、前
記更新するステップは、前記キャッシュに記憶された複
数の有効性確認結果データの各々が、当該有効性確認結
果データが関係する電子証明書を指定するいずれかのキ
ャッシュ利用条件により指定された有効期間内にあるか
否かを判別し、当該有効性確認結果データが前記指定さ
れた有効期間内にないとき、前記情報処理装置にアクセ
スして当該有効性確認結果データが関係する電子証明書
の有効性を確認し、当該確認の結果に基づいて当該有効
性確認結果データを更新する、ステップを含むものであ
る。これにより、キャッシュに記憶された複数の有効性
確認結果データを有効期間切れとならないように自動的
に更新することができる。

【００２５】具体的には、前記有効性確認結果データを
前記キャッシュに記憶するステップは、当該有効性確認
結果データに対応して、前記確認要求により指定された
電子証明書の複数の属性の複数の値のうち、当該電子証
明書に対して有効期間を指定するキャッシュ利用条件を
識別するための識別情報を記憶し、前記更新するステッ
プに含まれた前記判別するステップは、前記キャッシュ
に記憶された複数の有効性確認結果データの各々に関し
て、当該有効性確認結果データに対応して前記キャッシ
ュに記憶された前記識別情報に基づいて、前記複数のキ
ャッシュ条件のうち当該有効性確認結果データが関係す
る電子証明書を指定するキャッシュ利用条件を判別し、
前記判別されたキャッシュ利用条件に適合して指定され
た有効期間を検出する、ステップを含むものである。

【００２６】これにより、有効期間をキャッシュに記憶
しなくても、キャッシュに記憶された有効性確認結果デ
ータの有効期間を検出して、有効期限切れの有効性確認
結果データを判別して更新することができる。

【００２７】更に望ましくは、各キャッシュ利用条件
は、少なくとも一つの他のキャッシュ利用条件が指定す
る少なくとも一つの電子証明書に対して、当該少なくと
も一つの他のキャッシュ利用条件が指定する有効期間と
異なる有効期間を指定可能であり、各キャッシュ利用条
件は、当該キャッシュ利用条件に対して当該キャッシュ
利用条件が指定する有効期間に関する、前記利用者によ
りあらかじめ選択された優先度を更に指定するものであ
る。

【００２８】更に、前記更新するステップに含まれた前
記キャッシュ利用条件を判別するステップは、前記キャ
ッシュに記憶された複数の有効性確認結果データの各々
に関して、当該有効性確認結果データに対応して前記キ
ャッシュに記憶された前記識別情報に基づいて、前記複
数のキャッシュ条件のうち当該有効性確認結果データが
関係する電子証明書を指定する一群のキャッシュ利用条
件があるときには、当該一群のキャッシュ利用条件を判
別し、前記更新するステップに含まれた前記有効期間を
検出するステップは、前記一群の判別されたキャッシュ
利用条件が指定する一群の優先度に基づいて、当該一群
のキャッシュ利用条件が指定する一群の有効期間の一つ
を選択するものである。

【００２９】これにより、キャッシュに有効期間が記憶
されていなくても、更に、同じ有効性確認結果データに
対して複数の有効期間が指定されても、所望の有効期間
を優先度に応じて選択することができ、更新すべき有効
性確認結果データを判別することができる。更に、各キ
ャッシュ利用条件が指定する電子証明書あるいは対応す
る有効期間の変更を行ってもキャッシュに記憶されたデ
ータを変更する必要がなく、したがって、上記変更が行
われても、上記更新を容易に行える。

【００３０】より望ましくは、前記有効性確認結果デー
タをキャッシュに記憶するステップは、前記確認要求に
より指定された電子証明書が前記複数のキャッシュ利用
条件の一つにより指定さているときには、当該電子証明
書についての前記確認の結果が有効を示すか否かに拘わ
らず、当該確認の結果を示す有効性確認結果データを前
記キャッシュに記憶し、前記確認要求により指定された
電子証明書が前記複数のキャッシュ利用条件のいずれに
よっても指定されていないと場合、当該電子証明書が無
効と確認されたときには、前記確認の結果を示す有効性
確認結果データを前記キャッシュに記憶し、当該電子証
明書が有効と確認されたとき、前記確認の結果を示す有
効性確認結果データを前記キャッシュに記憶しない、ス
テップを含むものである。

【００３１】これにより、複数のキャッシュ利用条件に
より指定されていない電子証明書に関する、有効を示す
有効性確認結果データはキャッシュに記憶されないよう
にすることができ、キャッシュに無用な有効性確認結果
データが記憶されるのを防ぐことができる。

【００３２】本発明に係る電子証明書有効性の確認支援
用の情報処理装置は、複数のクライアント用情報処理装
置によりアクセス可能な、電子証明書有効性の確認支援
用の情報処理装置であって、電子証明書の有効性を、当
該電子証明書を発行した認証局の情報処理装置により確
認した結果を示す有効性確認結果データを記憶するため
のキャッシュと、前記複数のクライアント用情報処理装
置の利用者に適合してあらかじめ選択された少なくとも
一つの電子証明書と、当該少なくとも一つの電子証明書
に対して前記利用者に適合してあらかじめ選択され、当
該少なくとも一つの電子証明書の有効性の確認結果を示
す有効性確認結果データが前記キャッシュに記憶された
ときの当該有効性確認結果データの有効期間とをそれぞ
れ指定する複数のキャッシュ利用条件をあらかじめ記憶
する記憶手段と、いずれかのクライアント用情報処理装
置から送信された有効性の確認要求に応答して、当該確
認要求により指定された電子証明書の有効性確認結果デ
ータが前記キャッシュに記憶されていないときに、当該
電子証明書を発行した認証局の情報処理装置にアクセス
して当該電子証明書の有効性を確認し、当該確認の結果
を前記クライアント用情報処理装置に通知する手段と、
当該確認の結果を示す有効性確認結果データを前記キャ
ッシュに記憶する手段と、前記確認要求に応答して、当
該確認要求により指定された電子証明書の有効性確認結
果データが前記キャッシュに記憶されているときに、前
記記憶された有効性確認結果データに基づいて当該電子
証明書の有効又は無効を前記利用者へ回答する手段と、
を備え、前記回答する手段は、当該電子証明書が前記複
数の記憶されたキャッシュ利用条件のいずれか一つによ
り指定され、かつ、前記記憶された有効性確認結果デー
タが当該電子証明書が有効であることを示すときには、
前記記憶された有効性確認結果データが当該一つの記憶
されたキャッシュ利用条件により指定された有効期間内
にあることを条件として、当該電子証明書が有効である
ことを前記クライアント用情報処理装置に回答する、も
のである。

【００３３】より望ましくは、各キャッシュ利用条件
は、少なくとも一つの他のキャッシュ利用条件が指定す
る少なくとも一つの電子証明書に対して、当該少なくと
も一つの他のキャッシュ利用条件が指定する有効期間と
異なる有効期間を指定可能であり、各キャッシュ利用条
件は、当該キャッシュ利用条件に対して当該キャッシュ
利用条件が指定する有効期間に関する、前記利用者に適
合してあらかじめ選択された優先度を更に指定するもの
である。

【００３４】更に、前記複数の記憶されたキャッシュ利
用条件に基づいて、前記確認要求により指定された電子
証明書を指定する少なくとも一つの記憶されたキャッシ
ュ利用条件を検出する手段と、前記少なくとも一つの検
出された記憶されたキャッシュ利用条件により指定され
る有効期間を検出する手段と、前記検出された有効期間
を、前記確認要求により指定された電子証明書に関する
前記記憶するステップで記憶される前記有効性確認結果
データの有効期間として使用する手段と、を更に備え
る。

【００３５】更に、前記有効期間を検出する手段は、前
記少なくとも一つのキャッシュ利用条件を検出する手段
により一群の記憶されたキャッシュ利用条件が検出され
たときに、前記一群の検出されたキャッシュ利用条件に
より指定される一群の有効期間とそれぞれに対する一群
の優先度を検出する手段と、前記一群の検出された優先
度に基づいて、前記一群の検出された有効期間の一つを
選択する手段と、を備えるものである。

【００３６】より望ましくは、前記キャッシュに記憶さ
れた複数の有効性確認結果データを所定のタイミングに
自動的に更新する手段を更に備え、前記更新する手段
は、前記キャッシュに記憶された複数の有効性確認結果
データの各々が、当該有効性確認結果データが関係する
電子証明書を指定するいずれかのキャッシュ利用条件に
より指定された有効期間内にあるか否かを判別する手段
と、当該有効性確認結果データが前記指定された有効期
間内にないとき、前記情報処理装置にアクセスして当該
有効性確認結果データが関係する電子証明書の有効性を
確認する手段と、当該確認の結果に基づいて当該有効性
確認結果データを更新する手段と、を備えるものであ
る。

【００３７】

【発明の実施の形態】以下、本発明に係る証明書有効性
確認支援方法及びそれを用いる情報処理装置の実施の形
態を図面を参照して説明する。図１は、本発明に係る証
明書有効性確認支援方法を用いる情報処理装置を備えた
システムを示す。１０は、本発明に係る証明書有効性確
認支援方法を用いて電子証明書の有効性の確認を支援す
るための情報処理装置（以下、証明書有効性確認支援サ
ーバと呼ぶ）である。サーバ１０は、例えば企業の内部
に設けられ、企業内ネットワーク、例えばイントラネッ
ト１２に接続される。サーバ１０の内部には、処理装置
の他にキーボード及びマウス等の入力装置、表示装置、
補助記憶装置等が設けられているが、これらは簡単化の
ために図示されていない。イントラネット１２には他の
多数のサーバが接続されているが、それらは簡単化のた
めに図示されていない。サーバ１０は、広域ネットワー
ク、例えばインターネット２１に更に接続される。

【００３８】１１は、イントラネット１２に接続された
複数の情報処理装置（以下、単にクライアントと呼ぶ）
であり、これらのクライアント１１は、イントラネット
１２を介してサーバ１０又は他の図示しないサーバを利
用できる。クライアント１１は、図示しない他のサーバ
を介してインターネット２１にも接続されている。２０
は、取引先の企業に設けられた情報端末の一例を示し、
例えばパーソナルコンピュータであり、インターネット
２１に接続されている。クライアント１１の内部には、
処理装置の他にキーボード及びマウス等の入力装置、表
示装置、補助記憶装置等が設けられているが、これらは
簡単化のために図示されていない。クライアント１１
は、ブラウザプログラムを内蔵し、このプログラムを用
いてサーバ１０あるいは他のサーバと通信できる。

【００３９】３０は、電子証明書を発行する認証局の一
例である。実際には認証局は多数存在するが、図では簡
単化のために一つのみ示している。認証局３０には、証
明書発行サーバ３１、証明書有効性確認サーバ３２、証
明書破棄リスト提供サーバ３３が設けられている。これ
らのサーバ３１から３３は、インターネット２１を介し
て利用可能である。なお、証明書有効性確認サーバ３２
を有しない認証局もある。

【００４０】企業が取引先企業との間で電子取引を実行
する場合に、当該企業は、取引先企業又はその従業員が
使用する公開鍵に関する証明書を例えば情報端末２０か
らインターネット２１を介していずれかのクライアント
１１により受領する。このクライアント１１の利用者
は、この受領した証明書の有効期限が切れていないこと
を確認したうえで、その証明書が現時点で有効であるか
否かの確認をサーバ１０に求める。サーバ１０は、その
証明書を発行した認証局３０に備えられた証明書有効性
確認サーバ３２及び証明書破棄リスト提供サーバ３３を
利用してその証明書の有効性を確認する処理をクライア
ント１１に代わって実行し、確認の結果をクライアント
１１に通知する。

【００４１】サーバ１０には、異なる証明書の有効性の
確認結果をそれぞれ示す複数の有効性確認結果データを
記憶する有効性確認結果データキャッシュ１００が設け
られている。ある証明書について有効性を確認したとき
に、その確認結果が当該キャッシュ１００に記憶され
る。その後いずれかのクライアント１１の利用者から同
じ証明書の有効性の確認が要求されたとき、その証明書
が有効であることを先に確認した時点からあらかじめ定
められた有効期間が経過していなければ、その証明書に
関してこのキャッシュに記憶された、有効という先の確
認結果が現在でも正しいとみなして当該利用者に有効を
通知する。

【００４２】これにより、サーバ１０は、証明書有効性
確認サーバ３２又は証明書破棄リスト提供サーバ３３に
アクセスしないで有効性の確認処理を終了するので、証
明書についての有効性の確認処理は、その有効期間の間
は簡略化される。この有効期間は、種々の証明書あるい
は種々の証明書群に対応して、サーバ１０を有する企業
が、先の確認結果をそのまま有効とみなしても問題はな
いと考えられた値にあらかじめ設定される。

【００４３】以下、サーバ１０の処理の詳細を説明す
る。図において、有効性確認結果データキャッシュ１０
０は、いろいろな証明書に対して有効性を確認した結果
を示す複数の有効性確認結果データを記憶するためのキ
ャッシュである。以下では、有効性確認結果データキャ
ッシュ１００を、簡単化のために単にキャッシュと呼ぶ
ことがある。キャッシュ利用条件データベース９０は、
あらかじめサーバ１０の運用者が設定した複数のキャッ
シュ利用条件を記憶するデータベースである。

【００４４】キャッシュ１００にいずれかの証明書に関
する有効性確認結果データが記憶されたとき、その証明
書を指定するキャッシュ利用条件データベースが指定す
る有効期間内では、その有効性確認結果データが有効な
ものとして使用される。内蔵証明書破棄リスト１１０
は、サーバ１０が証明書破棄リスト提供サーバ３３から
最近に取得され、サーバ１０に記憶される証明書破棄リ
ストである。

【００４５】サーバ１０には証明書有効性確認支援プロ
グラム１５が組み込まれている。サーバ１０には、クラ
イアント１１内のブラウザプログラムと通信するための
プログラム等の他のプログラムも組み込まれているが、
これらのプログラムの説明は簡単化のための省略する。
証明書有効性確認支援プログラム１５は、クライアント
１１内のブラウザプログラムに宛ててデータを出力し、
あるいは当該ブラウザプログラムの画面に入力されたデ
ータを受信し処理する。証明書有効性確認支援プログラ
ム１５は、キャッシュ利用条件設定ルーチン４０、証明
書有効性確認ルーチン５０、キャッシュデータ有効期間
検出ルーチン６０、キャッシュ登録ルーチン７０、キャ
ッシュ自動更新ルーチン８０等を含む。

【００４６】キャッシュ利用条件設定ルーチン４０は、
いろいろなキャッシュ利用条件をサーバ１０の運用者に
あらかじめ設定させるためのルーチンである。各キャッ
シュ利用条件は、後に詳しく説明するように、少なくと
も一つの証明書と、それに関する有効性確認結果データ
がキャッシュに記憶されたときの当該有効性確認結果デ
ータの有効期間と、当該キャッシュ利用条件の優先度を
含む。本実施の形態では、各キャッシュ利用条件は、一
つの証明書又は証明書群に対して指定され、異なる各キ
ャッシュ利用条件で指定される証明書が重複していても
よい。

【００４７】証明書有効性確認ルーチン５０は、いずれ
かのクライアント１１からの要求にしたがって証明書の
有効性の確認を実行するためのルーチンである。キャッ
シュデータ有効期間検出ルーチン６０は、証明書有効性
確認ルーチン５０が有効性を確認しようとする証明書に
ついてあらかじめ指定された有効期間をキャッシュ利用
条件データベース９０に基づいて決定するためのルーチ
ンである。特に、同じ証明書を複数のキャッシュ利用条
件が指定している場合、それらのキャッシュ利用条件が
指定する複数の有効期間の一つが、それらのキャッシュ
利用条件により指定される複数の優先度に基づいて選択
される。

【００４８】キャッシュ登録ルーチン７０は、サーバ１
０が証明書の有効性を証明書有効性確認サーバ３２ある
いは証明書破棄リスト提供サーバ３３を用いて確認した
場合に、その確認結果を示す有効性確認結果データをキ
ャッシュ１００に記憶するか否かを制御するルーチンで
ある。キャッシュ自動更新ルーチン８０は、キャッシュ
１００に記憶された有効性確認結果データを証明書有効
性確認サーバ３２又は証明書破棄リスト提供サーバ３３
を利用して所定のタイミングで自動的に更新するための
ルーチンである。

【００４９】図２は、公開鍵に関する電子証明書の内容
を示す図である。証明書３４には、証明書の形式のバー
ジョン３４Ａ、証明書を発行した認証局が定めたシリア
ル番号３４Ｂ、電子署名３４Ｎ、電子署名３４Ｎに用い
られた署名アルゴリズム３４Ｃ、証明書の発行者（認証
局）の名称３４Ｄ、証明書の有効期間の開始日時３４
Ｅ、終了日時３４Ｆ、証明の対象となる公開鍵の所有者
の名称３４Ｇ、公開鍵３４Ｈ、発行者の別名３４Ｊ、所
有者の別名３４Ｋ、証明書用途３４Ｌ、認証局が設けた
証明書有効性確認サーバのアドレスを示すＯＣＳＰ発行
先３４Ｍが含まれる。ＯＣＳＰ発行先３４Ｍにそのサー
バのアドレスが記載されているときには、その証明書又
はその証明書を発行した認証局をＯＣＳＰ対応と呼ぶこ
とがある。以下では、証明書３４に含まれる種々の項目
もしくはそれらの項目の内容から判別可能な項目を証明
書の属性と呼び、それぞれの項目の内容を属性値と呼
ぶ。

【００５０】図３は、キャッシュ利用条件設定ルーチン
４０の概略フローチャートである。このルーチン４０
は、サーバ１０の運用者により、キャッシュ利用条件を
設定するとき又は既に設定されたキャッシュ利用条件を
変更するときに起動される。ルーチン４０では、まず、
キャッシュ利用条件設定画面がサーバ１０の図示しない
表示装置の画面に表示される（ステップＳ４０１）。

【００５１】図４は、キャッシュ利用条件設定画面の例
を示す。この画面４１には、証明書のいろいろな属性に
対してそれぞれの属性値を入力又は選択するためのフィ
ールド４２Ａから４２Ｅが含まれている。一つの属性と
対応する属性値との組合せで少なくとも一つの証明書が
指定されるので、この組合せを証明書指定条件と呼ぶこ
とができる。連結条件フィールド４３Ａから４３Ｅは、
複数の証明書指定条件を連結するための論理的なＡＮＤ
あるいはＯＲを選択するためのフィールドである。一つ
の属性とその属性値により、一つの証明書又は証明書群
が指定される。したがって、複数の属性に関する複数の
属性値と連結条件を組みあわせることにより、いろいろ
な証明書又は証明書群を指定することができる。連結さ
れた複数の証明書指定条件が最終的な証明書指定条件に
なる。図の例では、発行者名が特定の発行者であり、か
つ残り有効期間が６カ月以上１年未満である証明書群が
指定されていることになる。

【００５２】画面４１には、有効期間を指定するための
フィールド４４と、優先度を指定するためのフィールド
４５が更に設けられている。画面４１に所望のデータを
入力するかあるいはいずれかのフィールドのデータを選
択することにより、少なくとも一つの証明書と有効期間
が指定される。以下に説明するように、指定される証明
書と有効期間に依存してキャッシュ１００の利用の仕方
が変化するので、これらの情報の組合せをキャッシュ利
用条件と呼ぶ。

【００５３】本実施の形態ではキャッシュ利用条件は更
に優先度も指定するが、異なるキャッシュ利用条件によ
り指定される証明書の間に重複が生じないときには、優
先度は使用されないので、優先度はキャッシュ利用条件
に必ずしも含まれていなくてもよい。こうして、画面４
１により一つのキャッシュ利用条件が設定される。この
設定を繰り返すことにより複数のキャッシュ利用条件が
設定される。

【００５４】有効期間は、キャッシュ利用条件により指
定される少なくとも一つの電子証明書の有効性の確認結
果を示す有効性確認結果データがキャッシュ１００に記
憶されたときの当該有効性確認結果データを有効とみな
す期間である。各キャッシュ利用条件は、少なくとも一
つの他のキャッシュ利用条件が指定する少なくとも一つ
の電子証明書に対して、当該少なくとも一つの他のキャ
ッシュ利用条件が指定する有効期間と異なる有効期間を
指定可能である。優先度は、同じ証明書を異なるキャッ
シュ利用条件が指定しているとき、その証明書に対して
それらのキャッシュ利用条件が指定する異なる有効期間
の一つを選択するために使用される。

【００５５】各キャッシュ利用条件が指定する証明書あ
るいは証明書群は、電子証明書の有効性の確認結果の利
用者に適合してあらかじめ選択される。すなわち、その
証明書又は証明書群を指定するための属性とその属性値
とが上記利用者に適合するようにあらかじめ上記企業内
の責任者により選択される。指定された証明書に対する
有効期間と優先度も同様である。上記利用者が取引相手
の属性に応じて、各キャッシュ利用条件が指定する証明
書及び対応する有効期間を定めてもよい。例えば、相手
との取引額に対応して異なるキャッシュ利用条件を定
め、相対的に額の大きい取引をする相手の証明書に対し
ては、そうでない場合に比べて短い有効期間を定めるこ
とも有効である。サーバ１０の運用者はこの選択された
証明書と有効期間と優先度とを画面４１に入力すること
により、キャッシュ利用条件を設定する。

【００５６】本実施の形態では、上記利用者はサーバ１
０が設けられた企業に属し、上記企業はサーバ１０の利
用者のために証明書と有効期間と優先度を選択するの
で、証明書、有効期間、優先度は実質的に上記利用者に
より選択あるいは設定されたと考えることもできる。

【００５７】あるいは、上記企業の責任者に代えて、サ
ーバ１０の運用者が上記企業の依頼を受けて、証明書、
有効期間、優先度を上記企業に適合するようにあらかじ
め選択してもよい。この場合も上記利用者又は企業に適
合して証明書、有効期間、優先度が決定されると考えて
よい。あるいは、証明書と有効期間と優先度は、実質的
に上記利用者により選択されたと考えることもできる。

【００５８】図では、複数の属性として、発行者名、所
有者名、証明書の残り有効期間、ＯＣＳＰ対応、証明書
用途が示されている。これらの情報は、証明書３４（図
３）に含まれている。もちろん、この画面に表示される
これらの属性を切り替えるようにすることができる。

【００５９】フィールド４２Ａには、発行者の国籍Ｃ、
組織名Ｏ、組織単位ＯＵ、通称ＣＮなどの属性値が入力
される。フィールド４２Ｂには、所有者についての同様
の情報が入力される。フィールド４２Ｃでは、証明書の
残り有効期間について、あらかじめ決められた複数の区
分の一つが属性値として選択される。例えば、６カ月未
満、６カ月以上１年未満、１年以上等の一つが属性値と
して選択される。フィールド４２Ｄでは、ＯＣＳＰ対応
か否かが属性値として選択される。なお、ＯＣＳＰ対応
とは、証明書を発行した認証局が証明書有効性確認サー
バを備えているか否かである。

【００６０】フィールド４２Ｅでは、証明書用途として
あらかじめ定められた、例えば証明書発行用、暗号用、
署名用などの複数の用途の一つが属性値として選択され
る。有効期間選択フィールド４４では、例えば日数でも
って有効期間が指定可能である。優先度選択フィールド
４５では、優先度、例えば１、２、３の一つを選択す
る。ここでは優先度は値が小さいほど優先度が高いとす
る。ＯＫボタン４６は、所望の条件、連結条件、有効期
間、優先度の入力が完了したときにクリックされる。終
了ボタン４７は、キャッシュ利用条件設定ルーチン４０
を終了するときにクリックされる。

【００６１】図３に戻り、一つの証明書あるいは証明書
群に対する有効期間と優先度が設定された後にＯＫボタ
ン４６がクリックされると、入力が終了と判定され（ス
テップＳ４０２）、設定されたキャッシュ利用条件がキ
ャッシュ利用条件データベース９０に記憶される（ステ
ップＳ４０３）。以上の処理を繰り返すことにより、他
のキャッシュ利用条件が指定される。その後、終了ボタ
ン４７がマウスでクリックされると、終了と判断され
（ステップＳ４０４）、キャッシュ利用条件設定ルーチ
ン４０は終了する。

【００６２】図５は、キャッシュ利用条件データベース
９０の内容の例を示す。図では、各キャッシュ利用条件
データは、優先度９０Ａ、証明書指定条件の種別９０
Ｂ、証明書指定条件９０Ｃ、有効期間９０Ｄを含んでい
る。証明書指定条件の種別９０Ｂは、キャッシュ利用条
件設定画面４１で入力された、各属性の値と連結条件と
の組で決まる最終的な証明書指定条件の種別を表す。証
明書指定条件９０Ｃは最終的な証明書指定条件の内容を
示す。

【００６３】例えば、キャッシュ利用条件データ９１Ａ
は、所有者とシリアル番号を特定して設定されたキャッ
シュ利用条件を示すデータの例であり、証明書指定条件
９０Ｃは、所有者を特定する情報と、シリアル番号を特
定する情報としての、発行者を特定する情報とシリアル
番号との組を含む。キャッシュ利用条件データ９１Ｂ
も、キャッシュ利用条件データ９１Ａとは異なる所有者
と異なる認証局が発行した異なるシリアル番号に関する
キャッシュ利用条件データの例である。キャッシュ利用
条件データ９１Ｃは、特定の所有者の証明書だけに適用
されるキャッシュ利用条件の一例を示すデータである。

【００６４】キャッシュ利用条件データ９１Ｄは、証明
書の残り有効期間だけを特定して設定されたキャッシュ
利用条件を示すデータの例であり、証明書指定条件９０
Ｃには、残り有効期間「１年以上」を特定する情報のみ
が含まれる。同様に、キャッシュ利用条件データ９１Ｅ
と９１Ｆも証明書の残り有効期間「６カ月以上１年未
満」あるいは「６カ月未満」だけを特定して設定された
キャッシュ利用条件を示すデータの例である。

【００６５】キャッシュ利用条件データ９１Ｇは、証明
書の用途だけを特定して設定されたキャッシュ利用条件
を示すデータの例であり、証明書指定条件９０Ｃには、
「証明書発行用」を特定する情報のみが含まれる。同様
に、キャッシュ利用条件データ９１Ｈと９１Ｊも証明書
の用途「暗号用」あるいは「署名用」だけを特定して設
定されたキャッシュ利用条件を示すデータの例である。

【００６６】キャッシュ利用条件データ９１Ｋは、証明
書の発行者だけを特定して設定されたキャッシュ利用条
件を示すデータの例であり、証明書指定条件９０Ｃに
は、特定の発行者を特定する情報のみが含まれる。キャ
ッシュ利用条件データ９１Ｌについても同様である。

【００６７】これらのキャッシュ利用条件データにより
指定された有効期間が有効期間フィールド９０Ｄに秒単
位で記憶されている。図では参考のために対応する日数
が括弧で示されている。図の例では、残り有効期間「１
年以上」に対するキャッシュ利用条件データ９１Ｄが指
示する有効期間は「３，０００，０００秒（約３４．７
日）」であり、残り有効期間「６カ月以上と１年未満」
と「６カ月未満」に対するキャッシュ利用条件データ９
１Ｅと９１Ｆが示す有効期間は、それぞれ「６０４，８
００秒（７．０日）」と「２５９，２００秒（３．０
日）」である。証明書の残り期間が大きいほど、キャッ
シュデータの有効期間が大きい値に設定されている。証
明書の残り期間が大きいほど、証明書が突然破棄される
恐れが少ないとの考えによる。

【００６８】証明書用途「証明書発行用」のみを指定す
るキャッシュ利用条件データ９１Ｇの場合、キャッシュ
データに対する有効期間は「２００，０００秒（２．３
日）」であるが、「暗号用」及び「署名用」のキャッシ
ュ利用条件データ９１Ｈ、９１Ｊの場合、有効期間は
「４３２，０００秒（５．０日）」に延ばされている。
証明書発行用の証明書は、取引において重要であるた
め、有効期間が他の用途のものより短く設定されてい
る。

【００６９】キャッシュ利用条件データ９１Ｋ、９１Ｌ
はいずれも発行者を特定したキャッシュ利用条件のデー
タを示すが、それらに対する有効期間はそれぞれ「８０
０，０００秒（９．４日）」と「８６，４００秒（１．
０日）」であり、大幅に異なる値に設定されている。キ
ャッシュ利用条件データ９１Ｋが指定する発行者のほう
が証明書の発行前に調査をよく行うので、それにより発
行された証明書は、そうでない発行者が発行した、キャ
ッシュ利用条件データ９１Ｌが指定された証明書より突
然破棄される危険は少ないとの判断を反映している。

【００７０】更に、キャッシュ利用条件データ９１Ａ
は、特定の所有者とキャッシュ利用条件データ９１Ｌが
特定する認証局が発行した特定のシリアル番号を特定し
たキャッシュ利用条件を示すデータであるが、そのデー
タが指定する有効期間は、「４３，２００秒（０．５
日）」であり、キャッシュ利用条件データ９１Ｌにより
指定された有効期間より小さく設定されている。これ
は、この特定の所有者が有する特定のシリアル番号の証
明書は、その証明局が発行する一般の証明書の信頼性よ
り低いとの判断を反映している。キャッシュ利用条件デ
ータ９１Ａは、他のキャッシュ利用条件データ９１Ｌの
例外を指定していることになる。

【００７１】同様に、キャッシュ利用条件データ９１Ｂ
は、特定の所有者とキャッシュ利用条件データ９１Ｋが
特定する認証局が発行した特定のシリアル番号を特定し
たキャッシュ利用条件の例であるが、そのキャッシュ利
用条件が指定する有効期間は「８６，４００秒（１．０
日）」であり、キャッシュ利用条件データ９１Ｋが指定
する有効期間より小さく設定されている。これも、キャ
ッシュ利用条件データ９１Ａと９１Ｌの関係と同じであ
る。

【００７２】更に、上記キャッシュ利用条件データ９１
Ａと９１Ｂは、いずれも特定の所有者と特定の認証局が
発行した特定のシリアル番号を指定するキャッシュ利用
条件を示すデータであるが、前者が指定する有効期間は
後者が指定する有効期間より短く設定されている。これ
は前者が適用される証明書の信頼性が、後者が適用され
る証明書の信頼性より低いとの判断を反映したものであ
る。

【００７３】キャッシュ利用条件データ９１Ａ、９１
Ｂ、９１Ｋ、９１Ｌには優先度１が指定され、キャッシ
ュ利用条件データ９１Ｃから９１Ｆには優先度２が指定
され、キャッシュ利用条件データ９１Ｇから９１Ｊには
優先度３が指定されている。

【００７４】図５の例から分かるように、一つの証明書
に複数のキャッシュ利用条件が適用されてもよい。例え
ば、いずれの証明書にも証明書の残り有効期間に関する
３つのキャッシュ利用条件データ９１Ｄから９１Ｆのい
ずれか一つが適用され、更に、用途に関する３つのキャ
ッシュ利用条件データ９１Ｇから９１Ｊの一つが適用さ
れる。また、発行者指定のキャッシュ利用条件データ９
１Ｋ又は９１Ｌが更に適用される証明書もある。更に、
キャッシュ利用条件データ９１Ｋ（又は９１Ｌ）が適用
される証明書の一部には、それぞれ所有者とシリアル番
号を特定したキャッシュ利用条件データ９１Ｂ（又は９
１Ａ）が適用される。

【００７５】後に説明するように、同じ証明書に複数の
キャッシュ利用条件データが適用されるとき、それらの
キャッシュ利用条件データに割り当てられた優先度に基
づいて、それらのキャッシュ利用条件データのうち最も
高い優先度を有するキャッシュ利用条件データが選択さ
れる。したがって、証明書指定条件と有効期間を指定す
るとともに、それぞれのキャッシュ利用条件データの優
先度を変えることにより、どの証明書指定条件を優先す
べきかを指示することができる。

【００７６】最も優先度の高い有効期間が優先度の低い
有効期間より短い場合には、優先度の低い有効期間より
短い有効期間を使用しないと取引の安全性が損なわれる
恐れがあるという判断がされたことを示す。逆に、最も
優先度の高い有効期間が優先度の低い有効期間より長い
場合には、優先度の低い有効期間より長い有効期間を使
用しても取引の安全が損なわれないという判断がされた
ことを示す。

【００７７】なお、後に説明するように、キャッシュ利
用条件データベース９０に登録されたキャッシュ利用条
件データのいずれもが適用されない証明書がある場合に
は、その証明書に関する有効性の確認結果はキャッシュ
１００に記憶されない。いわば、その証明書に対して
は、有効性確認結果データの有効期間は０であるとみな
される。

【００７８】図６は、証明書有効性確認ルーチン５０の
概略フローチャートである。このルーチン５０の説明の
前に有効性確認結果データキャッシュ１００の内容を説
明する。いずれかの証明書の有効性を証明書有効性確認
サーバ３２あるいは証明書破棄リスト提供サーバ３３を
利用して確認した結果を表す有効性確認結果データがキ
ャッシュ１００に記憶される。

【００７９】図７は、キャッシュ１００に記憶されるデ
ータの例を示す。キャッシュ１００は各証明書に対応し
て一つのレコードが記憶される。各レコードには、証明
書に含まれた発行者名１００Ａとシリアル番号１００Ｂ
が記憶され、更に証明書に記載された他の証明書データ
１００Ｃも記憶され、更に証明書の有効性の確認結果で
ある有効性確認結果データ１００Ｄ、確認日時１００Ｅ
が記憶される。

【００８０】有効性確認結果データ１００Ｄは有効又は
無効を示す。発行者名１００Ａとシリアル番号１００Ｂ
は、キャッシュ１００の各レコードを検索するときの識
別情報として使用される。他の証明書データ１００Ｃ
は、後に説明するように、キャッシュ１００の内容の自
動更新時に使用される。確認日時１００Ｅは、キャッシ
ュレコードの有効期限を決めるのに使用される。

【００８１】図６に戻り、証明書有効性確認ルーチン５
０は、いずれかのクライアント１１から証明書有効性確
認要求がサーバ１０に送信されたときに実行される。ク
ライアント１１が送信する確認要求は、有効性を確認す
べき証明書を指定する。例えば、証明書が確認要求に添
付される。しかし、確認要求はいろいろな形式と採るこ
とができる。例えばプロトコルＯＣＳＰに従う形式を採
ると、本サーバ装置１０を、証明書有効性確認サーバ３
２に対するプロキシサーバとして動作させることがで
き、既存のインフラと高い親和性を持つシステムを実現
できる。

【００８２】有効性確認要求に応答して証明書有効性確
認ルーチン５０が起動されると、まず、キャッシュデー
タがチェックされる（ステップＳ５０１）。すなわち、
確認要求が指定する証明書３４（図２）に記憶された発
行者名３４Ｄとシリアル番号３４Ｂを検索キーに用い
て、これらの検索キーと同じ識別情報を有するキャッシ
ュレコードがキャッシュ１００から検索される。

【００８３】検索の結果、キャッシュ１００がヒットし
なかった場合には（ステップＳ５０２）、その証明書を
発行した認証局３０（図１）に設けられた証明書有効性
確認サーバ３２（図１）に有効性の確認を要求する（ス
テップＳ５０７）。ステップＳ５０７は、認証局３０が
ＯＣＳＰ対応のときに実行される。すなわち、有効性を
確認すべき証明書に含まれたＯＣＳＰ発行先３４Ｎにこ
のサーバのアドレスが含まれている場合に実行される。
そうでないときは、ステップＳ５０７と次のステップＳ
５０８はスキップされる。

【００８４】証明書有効性確認サーバ３２にアクセスし
た結果、有効又は無効の回答が得られた場合（ステップ
Ｓ５０８）には、キャッシュ登録ルーチン７０を起動し
て確認結果に応じて有効又は無効を示す有効性確認結果
データをキャッシュ１００に登録する。キャッシュ登録
ルーチン７０の処理は後に説明する。更に確認要求の要
求元のクライアント１１に有効又は無効を回答し（ステ
ップＳ５０９）、証明書有効性確認ルーチン５０が終了
する。

【００８５】一方、証明書有効性確認サーバ３２にアク
セスしたが、サーバ３２の停止あるいはインターネット
２１の故障等の理由により有効又は無効の回答が得られ
なかったと判断された場合（ステップＳ５０８）には、
その認証局３０の証明書破棄リスト提供サーバ３３から
前に受信した内蔵証明書破棄リスト１１０（図１）がチ
ェックされる（ステップＳ５１０）。

【００８６】内蔵証明書破棄リスト１１０が存在し目的
の証明書がそこに記載されていると判断された場合には
（ステップＳ５１１）、キャッシュ登録ルーチン７０を
起動して無効を示す有効性確認結果データをキャッシュ
１００に記憶し、更に、確認要求元のクライアント１１
に無効を回答し（ステップＳ５１２）、証明書有効性確
認ルーチン５０が終了する。このように内蔵証明書破棄
リスト１１０を用いて証明書の有効性を確認した結果、
その証明書の無効が判明した場合には、次に述べる証明
書破棄リスト提供サーバ３３から証明書破棄リストを読
み出し証明書の有効性を確認するよりも短時間で無効を
確認できることになる。

【００８７】ステップＳ５１１での判断により、目的の
内蔵証明書破棄リスト１１０がないかあるいはこのリス
トがあるがそこに目的の証明書が記載されていないと判
断された場合には、証明書破棄リスト提供サーバ３３に
アクセスして、証明書破棄リストを読み出す（ステップ
Ｓ５１３）。読み出された証明書破棄リストは、サーバ
１０内に内蔵証明書破棄リスト１１０として記憶され
る。証明書破棄リスト配布サーバ１４への問い合わせは
ＬＤＡＰなどのディレクトリ接続プロトコルを利用する
ことで汎用性の高いシステムとすることが可能である
が、それ以外の方法を用いることもできる。

【００８８】目的とする証明書が読み出された証明書破
棄リストに記載されているかがチェックされる（ステッ
プＳ５１４）。その証明書がこの証明書破棄リストに記
載されていない場合には、キャッシュ登録ルーチン７０
を起動して有効を示す有効性確認結果データをキャッシ
ュ１００に記憶し、更に確認要求元のクライアント１１
に有効を回答し（ステップＳ５１５）、証明書有効性確
認ルーチン５０が終了する。ステップＳ５１４により、
処理中の証明書が読み出された証明書破棄リストに登録
されていると判断された場合には、キャッシュ登録ルー
チン７０を起動して無効を示す有効性確認結果データを
キャッシュ１００に記憶し、更に確認要求元のクライア
ント１１に無効を回答し（ステップＳ５１２）、証明書
有効性確認ルーチン５０が終了する。なお、証明書破棄
リスト提供サーバ３３の故障あるいはネットワーク２１
等の故障により、証明書破棄リスト提供サーバ３３から
証明書破棄リストを取得できなかったときには、証明書
有効性確認ルーチン５０を中止し、クライアント１１に
有効性の確認ができなかった旨を回答するようにしても
よい。

【００８９】一方、ステップＳ５０２による判別によ
り、キャッシュ１００がヒットしたときには、ヒットし
たキャッシュレコード中の有効性確認結果データ１００
Ｄ（図７）が読み出され、そのデータの値が無効を示す
ときには、確認要求元のクライアント１１に無効を回答
する（ステップＳ５０４）。このように、ある証明書に
ついて先に確認要求を受けたときに、その証明書が無効
と判断され、キャッシュ１００にその確認結果が登録さ
れている場合、同じ証明書についてその後確認要求を再
度受け付けたときに、証明書有効性確認サーバ３２ある
いは証明書破棄リスト提供サーバ３３にアクセスするこ
となく、無効を回答することができ、有効性の確認処理
を減らすことができる。

【００９０】ステップＳ５０３の判別の結果、ヒットし
たキャッシュレコードの有効性確認結果データが有効を
示すとき、キャッシュデータ有効期間検出ルーチン６０
が起動される。

【００９１】図８は、キャッシュデータ有効期間検出ル
ーチン６０の概略フローチャートである。ルーチン６０
は、起動されると、まずキャッシュ利用条件データベー
ス９０（図５）から、処理中の証明書に適用される全て
のキャッシュ利用条件データを検出する（ステップＳ６
０１）。すなわち、その証明書の属性が満たす証明書指
定条件９０Ｃが検出され、検出された証明書指定条件９
０Ｃに対応して指定された有効期間９０Ｄと、優先度９
０Ａが検出される。

【００９２】図９は、図５に例示された複数のキャッシ
ュ利用条件データがキャッシュ利用条件データベース９
０に記憶されている場合に検出された複数のキャッシュ
利用条件データの例を示す。キャッシュ利用条件データ
９１Ａは、所有者とシリアル番号を特定した証明書指定
条件に対するキャッシュ利用条件データであり、目的と
する証明書がこの証明書指定条件が特定する所有者のも
のであり、かつ証明書がその証明書指定条件が指定する
認証局が発行したものであり、シリアル番号がその証明
書のシリアル番号と一致するときに、キャッシュ利用条
件データ９１Ａが検出される。

【００９３】キャッシュ利用条件データ９１Ｅは、証明
書の残り有効期間が、６カ月以上１年未満のときに検出
される。キャッシュ利用条件データ９１Ｊは、証明書の
用途が署名用のときに検出される。キャッシュ利用条件
データ９１Ｌは、証明書の発行者がこのデータに対応す
る証明書指定条件により指定される特定の発行者である
ときに検出される。本例では、キャッシュ利用条件デー
タ９１Ａが特定するシリアル番号の証明書の発行者とキ
ャッシュ利用条件データ９１Ｌが指定する発行者とは同
じであると仮定している。キャッシュ利用条件データ９
１Ａが指定する有効期間は、キャッシュ利用条件データ
９１Ｌが指定する有効期間より短く定められている。キ
ャッシュ利用条件データ９１Ａと９１Ｌは同じ優先度１
を有している。

【００９４】図８に戻り、つぎに、読み出されたキャッ
シュ利用条件データの数が複数か、１か、０かが判定さ
れる（ステップＳ６０２）。この数が１のときには、検
出されたキャッシュ利用条件データ内の有効期間９０Ｄ
がそのまま有効期間として出力される（ステップＳ６０
３）。図９に例示したように、検出されたキャッシュ利
用条件データの数が複数であるときには、それらのデー
タの中で最も優先度の高いキャッシュ利用条件データが
選択される（ステップＳ６０４）。図９の場合には、キ
ャッシュ利用条件データ９１Ａと９１Ｌが選択される。

【００９５】選択されたキャッシュ利用条件データの数
が１であるか複数かが判別され（ステップＳ６０５）、
その数が１であるときには、その一つのキャッシュ利用
条件データ内の有効期間９０Ｄがそのまま有効期間とし
て出力される（ステップＳ６０３）。こうして、最も優
先度の高いキャッシュ利用条件データが一つの場合に
は、そのデータ内の有効期間が使用されることになる。

【００９６】ステップＳ６０５により、選択されたキャ
ッシュ利用条件データの数が複数であると判別されたと
きには、それらのデータが示す有効期間のうちの最短の
有効期間が選択され出力される（ステップＳ６０６）。
図９の場合には、キャッシュ利用条件データ９１Ａと９
１Ｌが指定する二つの有効期間のうち短い方の有効期間
「４３，２００秒（０．５日）」が選択され出力され
る。一方、ステップＳ６０２において、いずれのキャッ
シュ利用条件データも検出されなかったと判別されたと
き、有効期間として値０が出力される（ステップＳ６０
７）。しかし、今説明している場合のように、証明書有
効性確認ルーチン５０の実行中にキャッシュデータ有効
期間検出ルーチン６０が実行されるときには、有効期間
として「０」が出力されることはない。

【００９７】以上のようにしてキャッシュデータ有効期
間検出ルーチン６０により出力される有効期間は、ヒッ
トしたキャッシュレコードの有効期間として使用され
る。

【００９８】図６に戻り、そのキャッシュレコードが有
効期限内であるか否かが判定される（ステップＳ５０
５）。有効期限は、そのキャッシュレコードに記憶され
た確認日時１００Ｅ（図７）とキャッシュデータ有効期
間検出ルーチン６０で検出された有効期間の和が、現在
の時刻より小さいか否かにより判断できる。

【００９９】ヒットしたキャッシュレコードが有効期限
内であるときには、確認要求元のクライアント１１に有
効を回答する（ステップＳ５０６）。こうして、サーバ
１０の運用者が設定した有効期間内であれば、キャッシ
ュ１００に保持された証明書の有効性に関する確認結果
は、そのまま使用される。こうして、サーバ１０が実行
する確認のための処理量を減らすことができ、確認に要
する時間を減らすことができる。

【０１００】ステップＳ５０５において、ヒットしたキ
ャッシュレコードが有効期限を越えていると判断された
ときには、既に述べたのと同じようにしてステップＳ５
０７以降の処理が実行される。これらの処理では、証明
書有効性確認サーバ３２、内蔵廃棄リスト１１０、証明
書破棄リスト提供サーバ３３（いずれも図１）を参照し
て、目的の証明書の有効性が確認され、更に、確認結果
がキャッシュ１００に記憶され、確認要求依頼元のクラ
イアント１１に有効又は無効が回答される。

【０１０１】このように、キャッシュレコードの有効期
間を個々のキャッシュレコードに記憶しないで、キャッ
シュレコードがアクセスされるごとに、キャッシュ利用
条件データベース９０に記憶されたキャッシュ利用条件
データを用いて決定する方法は、種々の変更に対応でき
るという利点がある。例えば、既に指定された有効期間
をその後変更する場合でも、キャッシュ利用条件データ
ベース９０を変更するだけでよい。あるいは、キャッシ
ュ利用条件で指定される証明書あるいは優先度が変更さ
れた場合も同様である。

【０１０２】更に、キャッシュ利用条件が後に追加され
た場合でも、追加されたキャッシュ利用条件を既に指定
されたキャッシュ利用条件と同様に処理すればよい。ま
た、個々のキャッシュレコードに有効期間を記憶する必
要がないので、必要なキャッシュの容量が少なくなる。

【０１０３】図１０は、キャッシュ登録ルーチン７０の
概略フローチャートである。本実施の形態では、ある証
明書の有効性について確認が終了したときに、確認結果
をキャッシュ１００に格納するか否かが以下のように制
御される。

【０１０４】その証明書に対してキャッシュ利用条件デ
ータベース９０に記憶されたいずれかのキャッシュ利用
条件データが適用されるときには、その証明書に関して
得られた確認結果が有効あるいは無効のいずれを示して
いても、その確認結果を示す有効性確認結果データがキ
ャッシュ１００に格納される。

【０１０５】その証明書に対していずれのキャッシュ利
用条件も適用されない場合、その確認結果が有効を示す
ときに、その確認結果はキャッシュ１００に格納されな
い。その証明書に対する有効性の確認結果をキャッシュ
１００に保存してもその確認結果を含むキャッシュレコ
ードの有効期間は指定されていないので、その確認結果
は再利用できないからである。これにより無用な確認結
果データをキャッシュ１００に記憶することを防ぐこと
ができる。この証明書に対する有効期間は、既にキャッ
シュデータ有効期間検出ルーチン６０において説明した
ように、０として扱われる。したがって、有効を示す有
効性確認結果データは、有効期間が０であるときにはキ
ャッシュ１００に保存されないと言うこともできる。

【０１０６】一方、その証明書に対していずれのキャッ
シュ利用条件も適用されない場合、その確認結果が無効
を示すときには、その確認結果はキャッシュ１００に格
納される。証明書は一度無効になると、その後、有効に
なることはない。したがって、そのような証明書に関す
る無効を示す確認結果をキャッシュに保存すると、同じ
証明書に対する新たな確認要求を受け付けたとき、前の
確認結果を再利用して直ちに無効を回答することができ
る。

【０１０７】キャッシュ登録ルーチン７０は、具体的に
は以下のようにして実行される。ルーチン７０は、起動
されると、まず、証明書に有効性に関する確認結果が有
効を示すか否かが判断される（ステップＳ７０１）。証
明書の確認結果が有効を示すとき、キャッシュデータ有
効期間検出ルーチン６０が起動され、この証明書に対し
て適用される有効期間が検出される。検出された有効期
間が０か否かが判断される（ステップＳ７０２）。

【０１０８】有効期間が０である場合には、有効を示す
確認結果はキャッシュ１００に登録することなく、キャ
ッシュ登録ルーチン７０は終了する。有効期間が０でな
い場合には、確認結果が有効を示すか否かに拘わらず、
その確認結果をキャッシュ１００に登録するためのデー
タ（キャッシュレコード）を生成する（ステップＳ７０
３）。生成されるキャッシュレコードの内容は、図７に
例示したとおりである。発行者名１００Ａ、シリアル番
号１００Ｂ、他の証明書データ１００Ｃには、確認要求
により指定された証明書に記載されているデータを記憶
する。有効性確認結果データ１００Ｄには、確認結果を
示すデータを記憶する。確認日時１００Ｅには、証明書
の有効性を確認した日時を記憶する。生成されたキャッ
シュレコードはキャッシュ１００に記憶される（ステッ
プＳ７０４）。

【０１０９】一方、ステップＳ７０１において、証明書
の確認結果が無効を示すと判断されたときには、その証
明書に対して指定された有効期間が０であるか否かに拘
わらず、キャッシュレコードを生成し、キャッシュ１０
０に登録する（ステップＳ７０３、Ｓ７０４）。

【０１１０】図１１は、キャッシュ自動更新ルーチン８
０の概略フローチャートである。ルーチン８０は、あら
かじめ操作者が指定したタイミングで繰り返し起動され
るかあるいは操作者が指示したときに起動される。ルー
チン８０は、キャッシュ１００に登録された証明書の有
効性確認結果データが古くなり使用されなくなるのを防
ぐために実行され、実行されると、証明書有効性確認サ
ーバ３２、証明書破棄リスト提供サーバ３３、内蔵証明
書破棄リスト１１０を使用して、有効期限を過ぎたキャ
ッシュレコードに記憶された証明書の有効性を再確認
し、その確認結果でもって当該キャッシュレコードの有
効性確認結果データを更新する。

【０１１１】具体的には、キャッシュ自動更新ルーチン
８０は、起動されると、まず、一つのキャッシュレコー
ドを選択する（ステップＳ８０１）。そのキャッシュレ
コード内の有効性確認結果データ１００Ｄ（図７）が有
効を示すか否かが判別される（ステップＳ８０２）。そ
の有効性確認結果データが無効を示すときには、そのレ
コードは更新する必要がないので、処理はステップＳ８
１０に進む。

【０１１２】ステップＳ８０２で、選択されたキャッシ
ュレコードの有効性確認結果データが有効を示すと判断
されたときには、キャッシュデータ有効期間検出ルーチ
ン６０が起動され、その有効性確認結果データに対して
指定された有効期間が検出される。検出された有効期間
を用いて、その有効性確認結果データが有効期限内にあ
るか否かが判別される（ステップＳ８０３）。有効期限
は、検出された有効期間とキャッシュレコードに含まれ
た確認日時の和により表される。

【０１１３】その有効性確認結果データが有効期限内に
あるときには、更新は行われず、処理はステップＳ８１
０に進む。その有効性確認結果データが有効期限内にな
いときには、更新が実行される。まず、キャッシュレコ
ードに記憶された証明書を発行した認証局３０の証明書
有効性確認サーバ３２に有効性の確認を要求する（ステ
ップＳ８０４）。ステップＳ８０４は、認証局がＯＣＳ
Ｐ対応のときに実行される。すなわち、有効性を確認す
べき証明書に含まれたＯＣＳＰ発行先３４Ｎにこのサー
バのアドレスが含まれている場合に実行される。そうで
ないときは、ステップＳ８０４と次のステップＳ８０５
はスキップされる。

【０１１４】証明書有効性確認サーバ３２にアクセスし
た結果、有効又は無効の回答が得られた場合（ステップ
Ｓ８０５）、キャッシュ登録ルーチン７０を実行して確
認結果に応じて有効又は無効を示す有効性確認結果デー
タを当該キャッシュレコードに記憶して、元の有効性確
認結果データを更新する。その後、処理はステップＳ８
１０に進む。

【０１１５】一方、証明書有効性確認サーバ３２にアク
セスしたが、サーバ３２の停止あるいはインターネット
２１の故障等の理由により有効又は無効の回答が得られ
なかったとステップＳ８０５で判断された場合には、そ
の認証局の証明書破棄リスト提供サーバ３３から前に受
信した内蔵証明書破棄リスト１１０（図１）がチェック
される（ステップＳ８０６）。

【０１１６】内蔵証明書破棄リストが存在し目的の証明
書がそこに記載されていると判断された場合（ステップ
Ｓ８０７）、キャッシュ登録ルーチン７０を起動して無
効を示す有効性確認結果データを選択されたキャッシュ
レコードに記憶することにより、元の有効性確認結果デ
ータを更新する。その後、処理はステップＳ８１０に進
む。

【０１１７】ステップＳ８０７において、目的の内蔵証
明書破棄リスト１１０がないかあるいはこのリストがあ
るがそこに目的の証明書が記載されていないと判断され
た場合には、証明書破棄リスト提供サーバ３３にアクセ
スして、証明書破棄リストを読み出す（ステップＳ８０
８）。

【０１１８】目的とする証明書が読み出された証明書破
棄リストに記載されているかがチェックされる（ステッ
プＳ８０９）。その証明書がこの証明書破棄リストに記
載されていない場合には、キャッシュ登録ルーチン７０
を起動して有効を示す有効性確認結果データを選択され
たキャッシュレコードに記憶することにより、元の有効
性確認結果データを更新する。その後、処理はステップ
Ｓ８１０に進む。ステップＳ８０９の判別により、処理
中の証明書が読み出された証明書破棄リストに登録され
ていると判断されたときには、キャッシュ登録ルーチン
７０を起動して無効を示す有効性確認結果データを選択
されたキャッシュレコードに記憶することにより、元の
有効性確認結果データを更新する。その後、処理はステ
ップＳ８１０に進む。

【０１１９】ステップＳ８１０では、全てのキャッシュ
レコードを処理したか否かが判断され、そうでないとき
には処理はステップＳ８０１に進み、次のキャッシュレ
コードが同様に処理される。ステップＳ８１０でキャッ
シュレコードが全て選択されたと判断されたときには、
キャッシュ自動更新ルーチン８０は終了する。

【０１２０】このようにキャッシュ内容を自動的に更新
することにより、有効期限切れのキャッシュレコードを
有効期限内になるように変更することが可能になる。

【０１２１】なお、本発明は以上の実施の形態に限定さ
れるものではなくことは言うまでもない。例えば、実施
の形態では、キャッシュレコードの有効期間は、個々の
キャッシュレコードに記憶されなかったが、証明書の有
効性の確認結果をキャッシュレコードに記憶するとき
に、そのキャッシュレコードに有効期間を記憶してもよ
い。特にキャッシュの自動更新を行う場合、キャッシュ
レコードに有効期間を記憶しておくと、この有効期間に
より更新の要否を判別することができるので、キャッシ
ュレコードに発行者名とシリアル番号以外の他の証明書
データを記憶する必要がなくなる。

【０１２２】また、実施の形態では複数のクライアント
１１を利用する多数の利用者に共通に定められたキャッ
シュ利用条件データベースを用いたが、利用者の異なる
グループごとあるいは企業内の異なる組織に対応する複
数のキャッシュ利用条件データベースを使用してもよ
い。この場合、有効性確認結果データキャッシュを、そ
れらのキャッシュ利用条件データベースに共通のものを
使用してもよく、あるいは各キャッシュ利用条件データ
ベースに対応する複数の有効性確認結果データキャッシ
ュを用いてもよい。

【０１２３】また、以上の実施の形態では、複数のクラ
イアントに共通に設けられた証明書有効性確認支援サー
バにより有効性の確認が実行されたが、このサーバの機
能を個々のクライアントに組み込み、そこで実行させて
もよい。

【０１２４】

【発明の効果】以上、説明したように、本発明によれ
ば、証明書が有効であることが一度確認された後のある
期間は、その確認結果が正しいとみなして同じ証明書の
有効性の確認処理を簡略化することができる。しかも、
この簡略化を適用する証明書及びその有効期間を利用者
に適合して定めるので、この簡略化を行っても利用者の
取引に問題が生じないようにすることができる。

【図面の簡単な説明】

【図１】本発明に係る証明書有効性確認支援方法を使用
する情報処理装置を備えたシステムを示す図である。

【図２】公開鍵に関する電子証明書の内容を示す図であ
る。

【図３】キャッシュ利用条件設定ルーチンの概略フロー
チャートである。

【図４】キャッシュ利用条件設定画面の例を示す図であ
る。

【図５】キャッシュ利用条件データベースの内容の例を
示す図である。

【図６】証明書有効性確認ルーチンの概略フローチャー
トである。

【図７】確認結果データキャッシュの記憶内容の一例を
示す図である。

【図８】キャッシュデータ有効期間検出ルーチンの概略
フローチャートである。

【図９】一つの証明書に対して検出された複数のキャッ
シュ利用条件の例を示す図である。

【図１０】キャッシュ登録ルーチンの概略フローチャー
トである。

【図１１】キャッシュ自動更新ルーチンの概略フローチ
ャートである。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 堀内 一郎 神奈川県横浜市中区尾上町６丁目81番地 日立ソフトウエアエンジニアリング株式会 社内 Ｆターム(参考） 5J104 AA07 KA07 MA02 PA07

Claims (13)

【特許請求の範囲】
1. 【請求項１】 電子証明書の有効性の確認結果の利用者
   に適合してあらかじめ選択された少なくとも一つの電子
   証明書と、当該少なくとも一つの電子証明書に対して前
   記利用者に適合してあらかじめ選択され、当該少なくと
   も一つの電子証明書の有効性の確認結果を示す有効性確
   認結果データがキャッシュに記憶されたときの当該有効
   性確認結果データの有効期間とをそれぞれ指定する複数
   のキャッシュ利用条件をあらかじめ記憶し、 前記利用者により発行された有効性の確認要求に応答し
   て、当該確認要求により指定された電子証明書の有効性
   確認結果データが前記キャッシュに記憶されていないと
   きに、当該電子証明書を発行した認証局の情報処理装置
   にアクセスして当該電子証明書の有効性を確認し、当該
   確認の結果を前記利用者に通知し、 当該確認の結果を示す有効性確認結果データを前記キャ
   ッシュに記憶し、 前記確認要求に応答して、当該確認要求により指定され
   た電子証明書の有効性確認結果データが前記キャッシュ
   に記憶されているときに、前記記憶された有効性確認結
   果データに基づいて当該電子証明書の有効又は無効を前
   記利用者へ回答する、 ステップを含み、 前記回答するステップは、当該電子証明書が前記複数の
   記憶されたキャッシュ利用条件のいずれか一つにより指
   定され、かつ、前記記憶された有効性確認結果データが
   当該電子証明書が有効であることを示すときには、前記
   記憶された有効性確認結果データが当該一つの記憶され
   たキャッシュ利用条件により指定された有効期間内にあ
   ることを条件として、当該電子証明書が有効であること
   を前記利用者へ回答する、 ことを特徴とする電子証明書有効性確認支援方法。
2. 【請求項２】 各キャッシュ利用条件は、電子証明書の
   あらかじめ定められた複数の属性のうち前記利用者に適
   合してあらかじめ選択された少なくとも一つの属性と、
   当該少なくとも一つの属性の、前記利用者に適合してあ
   らかじめ指定された値とにより、当該キャッシュ利用条
   件により指定されるべき少なくとも一つの電子証明書を
   指定することを特徴とする請求項１に記載の電子証明書
   有効性確認支援方法。
3. 【請求項３】 前記回答するステップは、 前記複数の記憶されたキャッシュ利用条件に基づいて、
   前記確認要求により指定された電子証明書を指定するい
   ずれか一つの記憶されたキャッシュ利用条件を検出し、 前記検出された一つの記憶されたキャッシュ利用条件に
   より指定される有効期間を検出する、 ステップを含むことを特徴とする請求項１又は２に記載
   の電子証明書有効性確認支援方法。
4. 【請求項４】 各キャッシュ利用条件は、少なくとも一
   つの他のキャッシュ利用条件が指定する少なくとも一つ
   の電子証明書に対して、当該少なくとも一つの他のキャ
   ッシュ利用条件が指定する有効期間と異なる有効期間を
   指定可能であり、 各キャッシュ利用条件は、当該キャッシュ利用条件に対
   して当該キャッシュ利用条件が指定する有効期間に関す
   る、前記利用者に適合してあらかじめ選択された優先度
   を更に指定することを特徴とする請求項１又は２に記載
   の電子証明書有効性確認支援方法。
5. 【請求項５】 前記複数の記憶されたキャッシュ利用条
   件に基づいて、前記確認要求により指定された電子証明
   書を指定する少なくとも一つの記憶されたキャッシュ利
   用条件を検出し、 前記少なくとも一つの検出された記憶されたキャッシュ
   利用条件により指定される有効期間を検出し、 前記検出された有効期間を、前記確認要求により指定さ
   れた電子証明書に関する前記記憶するステップで記憶さ
   れる前記有効性確認結果データの有効期間として使用す
   る、 ステップを更に含み、 前記有効期間を検出するステップは、 前記少なくとも一つのキャッシュ利用条件を検出するス
   テップで一群の記憶されたキャッシュ利用条件が検出さ
   れたときに、前記一群の検出されたキャッシュ利用条件
   により指定される一群の有効期間とそれぞれに対する一
   群の優先度を検出し、 前記一群の検出された優先度に基づいて、前記一群の検
   出された有効期間の一つを選択する、 ステップを含むことを特徴とする請求項４に記載の電子
   証明書有効性確認支援方法。
6. 【請求項６】 前記少なくとも一つの記憶されたキャッ
   シュ利用条件を検出するステップと、前記一群の有効期
   間と前記一群の優先度を検出するステップと、前記選択
   するステップは、前記回答するステップに含まれ、 前記使用するステップは、前記少なくとも一つのキャッ
   シュ利用条件を検出するステップにより少なくとも一つ
   のキャッシュ利用条件が検出され、かつ、前記確認要求
   により指定された電子証明書に対する前記キャッシュに
   記憶された有効性確認結果データが、前記有効期間を検
   出するステップで検出された前記有効期間内にあること
   を条件として、前記記憶された有効性確認結果データを
   利用して前記回答を実行することを特徴とする請求項５
   に記載の電子証明書有効性確認支援方法。
7. 【請求項７】 前記キャッシュに記憶された複数の有効
   性確認結果データを所定のタイミングに自動的に更新す
   るステップを更に含み、 前記更新するステップは、 前記キャッシュに記憶された複数の有効性確認結果デー
   タの各々が、当該有効性確認結果データが関係する電子
   証明書を指定するいずれかのキャッシュ利用条件により
   指定された有効期間内にあるか否かを判別し、 当該有効性確認結果データが前記指定された有効期間内
   にないときに、前記情報処理装置にアクセスして当該有
   効性確認結果データが関係する電子証明書の有効性を確
   認し、 当該確認の結果に基づいて当該有効性確認結果データを
   更新する、 ステップを含むことを特徴とする請求項１又は２に記載
   の電子証明書有効性確認支援方法。
8. 【請求項８】 前記有効性確認結果データを前記キャッ
   シュに記憶するステップは、当該有効性確認結果データ
   に対応して、前記確認要求により指定された電子証明書
   の複数の属性の複数の値のうち、当該電子証明書に対し
   て有効期間を指定するキャッシュ利用条件を識別するた
   めの識別情報を記憶し、 前記更新するステップに含まれた前記判別するステップ
   は、 前記キャッシュに記憶された複数の有効性確認結果デー
   タの各々に関して、当該有効性確認結果データに対応し
   て前記キャッシュに記憶された前記識別情報に基づい
   て、前記複数のキャッシュ条件のうち当該有効性確認結
   果データが関係する電子証明書を指定するキャッシュ利
   用条件を判別し、 前記判別されたキャッシュ利用条件により指定された有
   効期間を検出する、 ステップを含むことを特徴とする請求項７に記載の電子
   証明書有効性確認支援方法。
9. 【請求項９】 各キャッシュ利用条件は、少なくとも一
   つの他のキャッシュ利用条件が指定する少なくとも一つ
   の電子証明書に対して、当該少なくとも一つの他のキャ
   ッシュ利用条件が指定する有効期間と異なる有効期間を
   指定可能であり、 各キャッシュ利用条件は、当該キャッシュ利用条件に対
   して当該キャッシュ利用条件が指定する有効期間に関す
   る、前記利用者に適合してあらかじめ選択された優先度
   を更に指定し、 前記更新するステップに含まれた前記キャッシュ利用条
   件を判別するステップは、前記キャッシュに記憶された
   複数の有効性確認結果データの各々に関して、当該有効
   性確認結果データに対応して前記キャッシュに記憶され
   た前記識別情報に基づいて、前記複数のキャッシュ条件
   のうち当該有効性確認結果データが関係する電子証明書
   を指定する一群のキャッシュ利用条件があるときには、
   当該一群のキャッシュ利用条件を判別し、 前記更新するステップに含まれた前記有効期間を検出す
   るステップは、前記一群の判別されたキャッシュ利用条
   件が指定する一群の優先度に基づいて、当該一群のキャ
   ッシュ利用条件が指定する一群の有効期間の一つを選択
   することを特徴とする請求項８に記載の電子証明書有効
   性確認支援方法。
10. 【請求項１０】 前記有効性確認結果データをキャッシ
    ュに記憶するステップは、 前記確認要求により指定された電子証明書が前記複数の
    キャッシュ利用条件の一つにより指定さているときに、
    当該電子証明書についての前記確認結果が有効を示すか
    否かに拘わらず、当該確認の結果を示す有効性確認結果
    データを前記キャッシュに記憶し、 前記確認要求により指定された電子証明書が前記複数の
    キャッシュ利用条件のいずれによっても指定されていな
    い場合、当該電子証明書が無効と確認されたとき、前記
    確認の結果を示す有効性確認結果データを前記キャッシ
    ュに記憶し、当該電子証明書が有効と確認されたとき、
    前記確認の結果を示す有効性確認結果データを前記キャ
    ッシュに記憶しない、 ステップを含むことを特徴とする請求項１から９のいず
    れか一つに記載の電子証明書有効性確認支援方法。
11. 【請求項１１】 複数のクライアント用情報処理装置に
    よりアクセス可能な、電子証明書有効性の確認支援用の
    情報処理装置であって、 電子証明書の有効性を、当該電子証明書を発行した認証
    局の情報処理装置により確認した結果を示す有効性確認
    結果データを記憶するためのキャッシュと、 前記複数のクライアント用情報処理装置の利用者に適合
    してあらかじめ選択された少なくとも一つの電子証明書
    と、当該少なくとも一つの電子証明書に対して前記利用
    者に適合してあらかじめ選択され、当該少なくとも一つ
    の電子証明書の有効性の確認結果を示す有効性確認結果
    データが前記キャッシュに記憶されたときの当該有効性
    確認結果データの有効期間とをそれぞれ指定する複数の
    キャッシュ利用条件をあらかじめ記憶する記憶手段と、 いずれかのクライアント用情報処理装置から送信された
    有効性の確認要求に応答して、当該確認要求により指定
    された電子証明書の有効性確認結果データが前記キャッ
    シュに記憶されていないときに、当該電子証明書を発行
    した認証局の情報処理装置にアクセスして当該電子証明
    書の有効性を確認し、当該確認の結果を前記クライアン
    ト用情報処理装置に通知する手段と、 当該確認の結果を示す有効性確認結果データを前記キャ
    ッシュに記憶する手段と、 前記確認要求に応答して、当該確認要求により指定され
    た電子証明書の有効性確認結果データが前記キャッシュ
    に記憶されているときに、前記記憶された有効性確認結
    果データに基づいて当該電子証明書の有効又は無効を前
    記利用者へ回答する手段と、を備え、 前記回答する手段は、当該電子証明書が前記複数の記憶
    されたキャッシュ利用条件のいずれか一つにより指定さ
    れ、かつ、前記記憶された有効性確認結果データが当該
    電子証明書が有効であることを示すときには、前記記憶
    された有効性確認結果データが、当該一つの記憶された
    キャッシュ利用条件により指定された有効期間内にある
    ことを条件として、当該電子証明書が有効であることを
    前記クライアント用情報処理装置に回答する、 ことを特徴とする電子証明書有効性の確認支援用の情報
    処理装置。
12. 【請求項１２】 各キャッシュ利用条件は、少なくとも
    一つの他のキャッシュ利用条件が指定する少なくとも一
    つの電子証明書に対して、当該少なくとも一つの他のキ
    ャッシュ利用条件が指定する有効期間と異なる有効期間
    を指定可能であり、 各キャッシュ利用条件は、当該キャッシュ利用条件に対
    して当該キャッシュ利用条件が指定する有効期間に関す
    る、前記利用者に適合してあらかじめ選択された優先度
    を更に指定し、 前記複数の記憶されたキャッシュ利用条件に基づいて、
    前記確認要求により指定された電子証明書を指定する少
    なくとも一つの記憶されたキャッシュ利用条件を検出す
    る手段と、 前記少なくとも一つの検出された記憶されたキャッシュ
    利用条件により指定される有効期間を検出する手段と、 前記検出された有効期間を、前記確認要求により指定さ
    れた電子証明書に関する前記記憶するステップで記憶さ
    れる前記有効性確認結果データの有効期間として使用す
    る手段と、 を更に備え、 前記有効期間を検出する手段は、 前記少なくとも一つのキャッシュ利用条件を検出する手
    段により一群の記憶されたキャッシュ利用条件が検出さ
    れたときに、前記一群の検出されたキャッシュ利用条件
    により指定される一群の有効期間とそれぞれに対する一
    群の優先度を検出する手段と、 前記一群の検出された優先度に基づいて、前記一群の検
    出された有効期間の一つを選択する手段と、 を備えることを特徴とする請求項１１に記載の電子証明
    書有効性の確認支援用の情報処理装置。
13. 【請求項１３】 前記キャッシュに記憶された複数の有
    効性確認結果データを所定のタイミングに自動的に更新
    する手段を更に備え、 前記更新する手段は、 前記キャッシュに記憶された複数の有効性確認結果デー
    タの各々が、当該有効性確認結果データが関係する電子
    証明書を指定するいずれかのキャッシュ利用条件により
    指定された有効期間内にあるか否かを判別する手段と、 当該有効性確認結果データが前記指定された有効期間内
    にないとき、前記情報処理装置にアクセスして当該有効
    性確認結果データが関係する電子証明書の有効性を確認
    する手段と、 当該確認の結果に基づいて当該有効性確認結果データを
    更新する手段と、 を備えることを特徴とする請求項１１又は１２に記載の
    電子証明書有効性の確認支援用の情報処理装置。