JP2002244551A - 公開鍵送付元証明デバイス、公開鍵送付元証明方法、公開鍵送付元証明プログラム及びコンピュータ読み取り可能な記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 公開鍵に対する信頼性を高めることが可能な
公開鍵送付元証明デバイス、公開鍵送付元証明方法、公
開鍵送付元証明プログラム及びコンピュータ読み取り可
能な記録媒体を提供すること。 【解決手段】 共通鍵署名部４５は、暗号鍵格納部４１
から公開鍵３１を受領すると共に共通鍵格納部４３から
所定の共通鍵３２を受領して、受領した公開鍵３１に所
定の共通鍵３２を用いて電子署名を施し、所定の共通鍵
３２を用いて電子署名が施された公開鍵３１を秘密鍵署
名部４７に送出する。秘密鍵署名部４７は、共通鍵署名
部４５から所定の共通鍵３２を用いて電子署名が施され
た公開鍵３１を受領すると共に暗号鍵格納部４１から秘
密鍵３３を受領して、受領した所定の共通鍵３２を用い
て電子署名が施された公開鍵３１に対して秘密鍵３３を
用いて電子署名を施し、所定の共通鍵３２及び秘密鍵３
３を用いて電子署名が施された公開鍵３１をデータ送出
部４９に送出する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、公開鍵送付元証明
デバイス、公開鍵送付元証明方法、公開鍵送付元証明プ
ログラム及びコンピュータ読み取り可能な記録媒体に関
するものである。

【０００２】

【従来の技術】電話回線（無線も含む）やインターネッ
ト等のネットワークを介して、ユーザ端末装置からユー
ザの本人性を保証した証明書の発行を申請する技術が存
在する。このとき、証明書発行のための申請情報の一つ
として、公開鍵暗号方式で用いられる公開鍵がユーザ端
末装置から送信されていた。

【０００３】

【発明が解決しようとする課題】しかしながら、ユーザ
端末装置から送信される公開鍵が本当に当該公開鍵を格
納するデバイスのものなのかを保証する技術が未だ確立
されておらず、ユーザの公開鍵に対する信頼性は高いも
のではなかった。

【０００４】そこで、本発明は、上記問題点を解決し、
公開鍵が本当に当該公開鍵を格納するデバイスのものな
のかを保証して、公開鍵に対する信頼性を高めることが
可能な公開鍵送付元証明デバイス、公開鍵送付元証明方
法、公開鍵送付元証明プログラム及びコンピュータ読み
取り可能な記録媒体を提供することを課題とする。

【０００５】

【課題を解決するための手段】上記課題を解決するため
に、本発明に係る公開鍵送付元証明デバイスは、公開鍵
と公開鍵に対応する秘密鍵とを格納する暗号鍵格納手段
と、自己と公開鍵の送付先との双方に通知された所定の
共通鍵を格納する共通鍵格納手段と、暗号鍵格納手段に
格納された公開鍵を受領し、受領した公開鍵に共通鍵格
納手段に格納された所定の共通鍵を用いて内部からのア
クセスのみに応じて電子署名を施す共通鍵署名手段と、
を備えていることを特徴としている。

【０００６】一方、本発明に係る公開鍵送付元証明方法
は、公開鍵送付元証明デバイスにおいて電子署名を施し
て公開鍵の送付元を証明する公開鍵送付元証明方法であ
って、公開鍵と公開鍵に対応する秘密鍵とを格納する暗
号鍵格納手段と、自己と公開鍵の送付先との双方に通知
された所定の共通鍵を格納する共通鍵格納手段と、を用
い、共通鍵署名手段が、暗号鍵格納手段に格納された公
開鍵を受領し、受領した公開鍵に共通鍵格納手段に格納
された所定の共通鍵を用いて公開鍵送付元証明デバイス
の内部からのアクセスのみに応じて電子署名を施す過程
を備えていることを特徴としている。

【０００７】これら本発明に係る公開鍵送付元証明デバ
イス及び公開鍵送付元証明方法それぞれによれば、共通
鍵署名手段により、暗号鍵格納手段に格納された公開鍵
が受領され、受領された公開鍵に共通鍵格納手段に格納
された所定の共通鍵を用いて内部からのアクセスのみに
応じて電子署名が施される。このように、自己と公開鍵
の送付先との双方に通知された所定の共通鍵を用いて公
開鍵を電子署名することで、公開鍵が本当にユーザのも
のなのかを保証して、公開鍵に対する信頼性を高めるこ
とができる。

【０００８】また、本発明に係る公開鍵送付元証明デバ
イスにおいては、共通鍵署名手段において電子署名が施
された公開鍵を受領し、受領した電子署名が施された公
開鍵に暗号鍵格納手段に格納された秘密鍵（上述した公
開鍵に対応したもの）を用いて電子署名を施す秘密鍵署
名手段を更に備えていることが好適である。

【０００９】一方、本発明に係る公開鍵送付元証明方法
においては、秘密鍵署名手段が、電子署名を施した公開
鍵を受領し、受領した電子署名を施した公開鍵に暗号鍵
格納手段に格納された秘密鍵（上述した公開鍵に対応し
たもの）を用いて電子署名を施す過程を更に備えている
ことが好適である。

【００１０】このように構成した場合、それぞれにおい
て、秘密鍵署名手段により、共通鍵署名手段において電
子署名が施された公開鍵が受領され、受領された電子署
名が施された公開鍵に暗号鍵格納手段に格納された秘密
鍵（上述した公開鍵に対応したもの）を用いて電子署名
が施されることで、公開鍵の送信者が当該公開鍵に対応
する秘密鍵を保持していることが保証されることにな
る。

【００１１】また、上記課題を解決するために、本発明
に係る公開鍵送付元証明デバイスは、第１公開鍵と第１
公開鍵に対応する第１秘密鍵とを格納する暗号鍵格納手
段と、第１公開鍵の送付先が有する公開鍵に対応する第
２秘密鍵を格納する第２秘密鍵格納手段と、暗号鍵格納
手段に格納された第１公開鍵を受領し、受領した第１公
開鍵に第２秘密鍵格納手段に格納された第２秘密鍵を用
いて内部からのアクセスのみに応じて電子署名を施す第
２秘密鍵署名手段と、を備えていることを特徴としてい
る。

【００１２】一方、本発明に係る公開鍵送付元証明方法
は、公開鍵送付元証明デバイスにおいて電子署名を施し
て公開鍵の送付元を証明する公開鍵送付元証明方法であ
って、第１公開鍵と第１公開鍵に対応する第１秘密鍵と
を格納する暗号鍵格納手段と、第１公開鍵の送付先が有
する公開鍵に対応する第２秘密鍵を格納する第２秘密鍵
格納手段と、を用い、第２秘密鍵署名手段が、暗号鍵格
納手段に格納された第１公開鍵を受領し、受領した第１
公開鍵に第２秘密鍵格納手段に格納された第２秘密鍵を
用いて公開鍵送付元証明デバイスの内部からのアクセス
のみに応じて電子署名を施す過程を備えていることを特
徴としている。

【００１３】これら本発明に係る公開鍵送付元証明デバ
イス及び公開鍵送付元証明方法それぞれによれば、第２
秘密鍵署名手段により、暗号鍵格納手段に格納された第
１公開鍵が受領され、受領された第１公開鍵に第２秘密
鍵格納手段に格納された第２秘密鍵を用いて内部からの
アクセスのみに応じて電子署名が施される。このよう
に、第１公開鍵の送付先が有する公開鍵に対応する第２
秘密鍵を用いて第１公開鍵を電子署名することで、第１
公開鍵が本当にユーザのものなのかを保証して、第１公
開鍵に対する信頼性を高めることができる。

【００１４】また、本発明に係る公開鍵送付元証明デバ
イスにおいては、第２秘密鍵署名手段において電子署名
が施された第１公開鍵を受領し、受領した電子署名が施
された第１公開鍵に暗号鍵格納手段に格納された第１秘
密鍵（上述した第１公開鍵に対応したもの）を用いて電
子署名を施す第１秘密鍵署名手段を更に備えていること
が好適である。

【００１５】一方、本発明に係る公開鍵送付元証明方法
においては、第１秘密鍵署名手段が、電子署名を施した
第１公開鍵を受領し、受領した電子署名を施した第１公
開鍵に暗号鍵格納手段に格納された第１秘密鍵（上述し
た第１公開鍵に対応したもの）を用いて電子署名を施す
過程を更に備えていることが好適である。

【００１６】このように構成した場合、それぞれにおい
て、第１秘密鍵署名手段により、第２秘密鍵署名手段に
おいて電子署名が施された第１公開鍵が受領され、受領
された電子署名が施された第１公開鍵に暗号鍵格納手段
に格納された第１秘密鍵（上述した第１公開鍵に対応し
たもの）を用いて電子署名が施されることで、第１公開
鍵の送信者が当該第１公開鍵に対応する第１秘密鍵を保
持していることが保証されることになる。

【００１７】また、本発明に係る公開鍵送付元証明デバ
イスにおいては、公開鍵送付元証明デバイスは、ＣＰＵ
とメモリとを有する耐タンパデバイスであることが好適
である。このように構成した場合には、耐タンパ性に優
れた公開鍵送付元証明デバイスを実現することができ
る。

【００１８】また、上記課題を解決するために、本発明
に係る公開鍵送付元証明プログラムは、公開鍵送付元証
明デバイスにおいて電子署名を施して公開鍵の送付元を
証明するためにコンピュータを、公開鍵と公開鍵に対応
する秘密鍵とを格納する暗号鍵格納手段、自己と公開鍵
の送付先との双方に通知された所定の共通鍵を格納する
共通鍵格納手段、及び暗号鍵格納手段に格納された公開
鍵を受領し、受領した公開鍵に共通鍵格納手段に格納さ
れた所定の共通鍵を用いて公開鍵送付元証明デバイスの
内部からのアクセスのみに応じて電子署名を施す共通鍵
署名手段、として機能させることを特徴としている。

【００１９】本発明に係る公開鍵送付元証明プログラム
によれば、コンピュータを用いて上述したプログラムを
実行することで、コンピュータが暗号鍵格納手段、共通
鍵格納手段、及び共通鍵署名手段として機能し、共通鍵
署名手段により、暗号鍵格納手段に格納された公開鍵が
受領され、受領された公開鍵に共通鍵格納手段に格納さ
れた所定の共通鍵を用いて公開鍵送付元証明デバイスの
内部からのアクセスのみに応じて電子署名が施されこと
になる。このように、自己と公開鍵の送付先との双方に
通知された所定の共通鍵を用いて公開鍵を電子署名する
ことで、公開鍵が本当にユーザのものなのかを保証し
て、公開鍵に対する信頼性を高めることができる。

【００２０】また、本発明に係る公開鍵送付元証明プロ
グラムにおいては、コンピュータを、共通鍵署名手段に
おいて電子署名が施された公開鍵を受領し、受領した電
子署名が施された公開鍵に暗号鍵格納手段に格納された
秘密鍵（上述した公開鍵に対応したもの）を用いて電子
署名を施す秘密鍵署名手段として更に機能させることが
好適である。このように構成した場合、コンピュータが
更に秘密鍵署名手段として機能し、この秘密鍵署名手段
により、共通鍵署名手段において電子署名が施された公
開鍵が受領され、受領された電子署名が施された公開鍵
に暗号鍵格納手段に格納された秘密鍵（上述した公開鍵
に対応したもの）を用いて電子署名が施されることにな
り、公開鍵の送信者が当該公開鍵に対応する秘密鍵を保
持していることが保証される。

【００２１】また、上記課題を解決するために、本発明
に係る公開鍵送付元証明プログラムは、公開鍵送付元証
明デバイスにおいて電子署名を施して公開鍵の送付元を
証明するためにコンピュータを、第１公開鍵と第１公開
鍵に対応する第１秘密鍵とを格納する暗号鍵格納手段、
第１公開鍵の送付先が有する公開鍵に対応する第２秘密
鍵を格納する第２秘密鍵格納手段、及び暗号鍵格納手段
に格納された第１公開鍵を受領し、受領した第１公開鍵
に第２秘密鍵格納手段に格納された第２秘密鍵を用いて
公開鍵送付元証明デバイスの内部からのアクセスのみに
応じて電子署名を施す第２秘密鍵署名手段、として機能
させることを特徴としている。

【００２２】本発明に係る公開鍵送付元証明プログラム
によれば、コンピュータを用いて上述したプログラムを
実行することで、コンピュータが暗号鍵格納手段、第２
秘密鍵格納手段、及び第２秘密鍵署名手段として機能
し、第２秘密鍵署名手段により、暗号鍵格納手段に格納
された第１公開鍵が受領され、受領された第１公開鍵に
第２秘密鍵格納手段に格納された第２秘密鍵を用いて公
開鍵送付元証明デバイスの内部からのアクセスのみに応
じて電子署名が施されことになる。このように、第１公
開鍵の送付先が有する公開鍵に対応する第２秘密鍵を用
いて第１公開鍵を電子署名することで、第１公開鍵が本
当にユーザのものなのかを保証して、第１公開鍵に対す
る信頼性を高めることができる。

【００２３】また、本発明に係る公開鍵送付元証明プロ
グラムにおいては、コンピュータを、第２秘密鍵署名手
段において電子署名が施された第１公開鍵を受領し、受
領した電子署名が施された第１公開鍵に暗号鍵格納手段
に格納された第１秘密鍵（上述した第１公開鍵に対応し
たもの）を用いて電子署名を施す第１秘密鍵署名手段と
して更に機能させることが好適である。このように構成
した場合、コンピュータが更に第１秘密鍵署名手段とし
て機能し、この第１秘密鍵署名手段により、第２秘密鍵
署名手段において電子署名が施された第１公開鍵が受領
され、受領された電子署名が施された第１公開鍵に暗号
鍵格納手段に格納された第１秘密鍵（上述した第１公開
鍵に対応したもの）を用いて電子署名が施されることに
なり、第１公開鍵の送信者が当該第１公開鍵に対応する
第１秘密鍵を保持していることが保証される。

【００２４】また、上記課題を解決するために、本発明
に係るコンピュータ読み取り可能な記録媒体は、請求項
１０〜請求項１３のいずれか一項に記載の公開鍵送付元
証明プログラムを記録したことを特徴としている。

【００２５】本発明に係るコンピュータ読み取り可能な
記録媒体では、所定の共通鍵を用いて公開鍵を電子署名
する、あるいは、所定の共通鍵及び秘密鍵を用いて公開
鍵を電子署名することで、公開鍵が本当にユーザのもの
なのかを保証して、公開鍵に対する信頼性を高めること
ができる。また、本発明に係るコンピュータ読み取り可
能な記録媒体では、第２秘密鍵を用いて第１公開鍵を電
子署名する、あるいは、第２秘密鍵及び第１秘密鍵を用
いて第１公開鍵を電子署名することで、第１公開鍵が本
当にユーザのものなのかを保証して、第１公開鍵に対す
る信頼性を高めることができる。

【００２６】

【発明の実施の形態】本発明の実施形態に係る証明書発
行管理システムについて図面を参照して説明する。な
お、説明において、同一要素又は同一機能を有する要素
には、同一符号を用いることとし、重複する説明は省略
する。尚、本実施形態にかかる証明書発行管理システム
は、本発明の実施形態にかかる公開鍵送付元証明デバイ
スを含んでいる。

【００２７】まず、本実施形態に係る証明書発行管理シ
ステムの構成について説明する。図１は、本実施形態に
係る証明書発行管理システムの構成図である。本実施形
態にかかる証明書発行管理システム１０は、図１に示す
ように、証明書発行機関の証明書発行装置１２と、当該
証明書発行装置１２とネットワーク１４を介して接続さ
れた複数のユーザ端末装置１６とを備えて構成される。

【００２８】複数のユーザ端末装置１６それぞれは、ユ
ーザが利用する端末装置であって、物理的には、携帯電
話等の携帯情報端末として構成される。複数のユーザ端
末装置１６それぞれは、公開鍵送付元証明デバイスとし
てのＩＣカード２０を備えている。ユーザ端末装置１６
が携帯電話である場合には、ネットワーク１４は、携帯
電話に対してデータを送受信するための無線伝送路を含
むように構成される。なお、ユーザ端末装置１６は、Ｃ
ＰＵ（中央処理装置）、メモリ、マウスやキーボードな
どの入力装置、ディスプレイなどの表示装置、ハードデ
ィスクなどの格納装置、モデムなどの送受信装置などを
備えたコンピュータシステム（例えばパーソナルコンピ
ュータ）として構成してもよい。

【００２９】証明書発行装置１２は、物理的には、ＣＰ
Ｕ（中央処理装置）、メモリ、マウスやキーボードなど
の入力装置、ディスプレイなどの表示装置、ハードディ
スクなどの格納装置、通信ユニットなどの送受信装置な
どを備えたサーバシステムとして構成される。証明書発
行装置１２における証明書の発行は、以下のような手順
にて行われる。まず、ユーザ端末装置１６から証明書発
行装置１２に対して証明書発行の申請に関する情報を含
むデータが送出され、証明書発行の申請がなされると、
証明書発行装置１２はユーザ（ユーザ端末装置１６）の
本人性を確認する。証明書発行装置１２においてユーザ
（ユーザ端末装置１６）の本人性が確認されると、証明
書発行装置１２は証明書を発行する。この証明書は、証
明書に関する情報を含むデータの形で証明書発行装置１
２からネットワーク１４を介してユーザ端末装置１６に
送出され、ユーザ端末装置１６にて受領される。ユーザ
端末装置１６にて受領された証明書に関する情報は、ユ
ーザ端末装置１６側の記憶媒体（たとえば、ＩＣカード
２０）に格納される。

【００３０】次に、図２に基づいて、ユーザ端末装置１
６に含まれるＩＣカード２０の構成について説明する。
図２は、公開鍵送付元証明デバイスとしてのＩＣカード
の構成図である。本実施形態で用いるＩＣカード２０は
規格化されたものであり、ＩＣカード発行機関が作成し
たＩＣカードを用いることとしている。

【００３１】図２に示すように、ＩＣカード２０は、イ
ンタフェース２１と、ＣＰＵ（中央処理装置）２２と、
メモリ２３とを有したコンピュータとして構成されてい
る。これらインタフェース２１、ＣＰＵ２２、メモリ２
３はバス２４によって相互に接続されている。

【００３２】ＣＰＵ２２は、演算機能を備え、ＩＣカー
ド２０内の処理の全体を制御する。インタフェース２１
は、ユーザ端末装置１６との間でデータのやり取りを行
なうためのものである。メモリ２３には、ユーザ端末装
置・ＩＣカード間データ送受信プログラムが記憶されて
いるユーザ端末装置・ＩＣカード間データ送受信プログ
ラム領域２５、ＩＣカード制御プログラムが記憶されて
いるＩＣカード制御プログラム領域２６、公開鍵送付元
証明プログラムとしての電子署名生成プログラムが記憶
されている電子署名生成プログラム領域２７、データ記
憶領域２８、及び内部署名生成領域２９が設けられてい
る。メモリ２３はこのＩＣカード２０をユーザ端末装置
１６から取り出した状態でも記憶内容を保持する不揮発
なメモリであり、ＣＰＵ２２から見ると、プログラムを
記憶した領域２５〜２７とデータ記憶領域２８とは読み
出しのみ可能な領域、内部署名生成領域２９は読み出し
・書き込み（ただし、ＩＣカード２０外部からの書き込
みは不可）が可能な領域である。

【００３３】メモリ２３に記憶されているユーザ端末装
置・ＩＣカード間データ送受信プログラムは、ＩＣカー
ド２０とユーザ端末装置１６との間でデータのやり取り
を行なう際に使用するプログラムである。ＩＣカード制
御プログラムは、このＩＣカード２０全体の動作を制御
（データの流れの制御やアクセスコントロールなど）す
るプログラムである。電子署名生成プログラム（公開鍵
送付元証明プログラム）は、後述する公開鍵３１に対し
て電子署名を施す処理を行なうプログラムである。

【００３４】また、メモリ２３には、暗号鍵生成プログ
ラムが記憶されている暗号鍵生成プログラム領域（図示
せず）が設けられている。この暗号鍵生成プログラム
は、公開鍵３１と秘密鍵３３とを生成するプログラムで
ある。暗号鍵生成プログラムにより生成された公開鍵３
１と秘密鍵３３は、メモリ２３のデータ記憶領域２８に
格納される。公開鍵３１及びこの公開鍵３１に対応する
秘密鍵３３は、ＲＳＡ方式、楕円暗号方式、ラビン暗号
方式等の様々な公開鍵暗号方式を用いることより生成さ
れる。

【００３５】データ記憶領域２８は、図２に示すよう
に、外部出力許可領域２８ａと、外部出力禁止領域２８
ｂとを含んでいる。外部出力許可領域２８ａに格納され
ているデータは、ＩＣカード２０の外部へ出力すること
ができる。外部出力禁止領域２８ｂに格納されているデ
ータは、ＩＣカード２０の内部だけで使用するデータで
あり、ＩＣカード２０の外部への出力は禁止される。

【００３６】外部出力許可領域２８ａには、公開鍵３１
と、内部署名用の所定の共通鍵３２と、ＩＣカード番号
（図示せず）とが格納される。公開鍵３１は、このＩＣ
カード２０の正当な使用者が作成して設定する当該使用
者の公開鍵である。ＩＣカード番号は、他のＩＣカード
と区別するためのＩＣカード固有の番号である。

【００３７】所定の共通鍵３２は、ＩＣカード発行機関
が作成して設定する一種の公開鍵であり、ＩＣカード発
行機関がＩＣカード２０を発行するときにメモリ２３
（データ記憶領域２８）に格納される。この所定の共通
鍵３２は、公開鍵３１の送付先である証明書発行装置１
２側にも通知、格納されており、ＩＣカード発行機関、
証明書発行機関（証明書発行装置１２）、ユーザ（ユー
ザ端末装置１６）のみが知っていることが好適である。
所定の共通鍵３２は、ＩＣカード２０毎に異なるものに
設定してもよく、また、全てのＩＣカード２０を通して
共通のものに設定してもよい。

【００３８】外部出力禁止領域２８ｂには、秘密鍵３３
が格納される。秘密鍵３３は、このＩＣカード２０内で
任意に作成され設定される当該使用者の秘密鍵（公開鍵
３１に対応しているもの）である。

【００３９】内部署名生成領域２９は、データ記憶領域
２８から公開鍵３１、所定の共通鍵３２、秘密鍵３３を
受領し、電子署名生成プログラム領域２７に記憶されて
いる電子署名生成プログラムに従って公開鍵３１に対し
て実際に電子署名を施すための作業領域とである。

【００４０】ＩＣカード２０は、ＣＰＵ２２がメモリ２
３からユーザ端末装置・ＩＣカード間データ送受信プロ
グラム、ＩＣカード制御プログラム、電子署名生成プロ
グラム等を読み出し、これらのプログラムに従った処理
を行うことで、図３に示すように、暗号鍵格納部４１
（暗号鍵格納手段）、共通鍵格納部４３（共通鍵格納手
段）、共通鍵署名部４５（共通鍵署名手段）、秘密鍵署
名部４７（秘密鍵署名手段）、データ送出部４９（デー
タ送出手段）を備えるように機能する。

【００４１】暗号鍵格納部４１は、公開鍵３１と秘密鍵
３３とを格納するもので、メモリ２３（外部出力許可領
域２８ａ、外部出力禁止領域２８ｂ）にて構成される。
共通鍵格納部４３は、所定の共通鍵３２を格納するもの
で、メモリ２３（外部出力許可領域２８ａ）にて構成さ
れる。

【００４２】共通鍵署名部４５は、暗号鍵格納部４１か
ら公開鍵３１を読み出すことにより公開鍵３１を受領す
ると共に、共通鍵格納部４３から所定の共通鍵３２を読
み出すことにより所定の共通鍵３２を受領して、受領し
た公開鍵３１に対して所定の共通鍵３２を用いて電子署
名（暗号化）を施し、所定の共通鍵３２を用いて電子署
名が施された公開鍵３１を秘密鍵署名部４７に送出する
ものである。この共通鍵署名部４５は、、ＣＰＵ２２が
電子署名生成プログラムに従った処理を行うことで構成
されることになる。

【００４３】秘密鍵署名部４７は、共通鍵署名部４５か
ら所定の共通鍵３２を用いて電子署名が施された公開鍵
３１を受領すると共に、暗号鍵格納部４１から秘密鍵３
３を読み出すことにより秘密鍵３３を受領して、受領し
た所定の共通鍵３２を用いて電子署名が施された公開鍵
３１に対して秘密鍵３３を用いて電子署名（暗号化）を
施し、所定の共通鍵３２及び秘密鍵３３を用いて電子署
名が施された公開鍵３１をデータ送出部４９に送出する
ものである。この秘密鍵署名部４７は、共通鍵署名部４
５と同様に、ＣＰＵ２２が電子署名生成プログラムに従
った処理を行うことで構成されることになる。

【００４４】データ送出部４９は、暗号鍵格納部４１か
ら公開鍵３１を受領すると共に、秘密鍵署名部４７から
所定の共通鍵３２及び秘密鍵３３を用いて電子署名が施
された公開鍵３１を受領して、受領した公開鍵３１と、
所定の共通鍵３２及び秘密鍵３３を用いて電子署名が施
された公開鍵３１とをユーザ端末装置１６に対して送出
するものである。このデータ送出部４９は、ＣＰＵ２２
がユーザ端末装置・ＩＣカード間データ送受信プログラ
ムに従った処理を行うことで構成されることになる。

【００４５】ユーザ端末装置１６は、データ送出部４９
（ＩＣカード２０）から公開鍵３１、及び所定の共通鍵
３２及び秘密鍵３３を用いて電子署名が施された公開鍵
３１を受領すると、受領した公開鍵３１、及び所定の共
通鍵３２及び秘密鍵３３を用いて電子署名が施された公
開鍵３１を用いて、証明書発行の申請に関する情報を含
むデータ５０を作成し、証明書発行装置１２に対して送
信する。ユーザ端末装置１６から証明書発行装置１２に
送信されるデータ５０は、図４に示すように、ユーザ端
末装置１６側に格納されている公開鍵送付元証明デバイ
ス（ＩＣカード２０）固有の識別子５１と、公開鍵３１
と、所定の共通鍵３２及び秘密鍵３３を用いて電子署名
が施された公開鍵３１とを含んでいる。ここで、図４
は、ユーザ端末装置１６から証明書発行装置１２に送信
されるデータ５０の構成図である。

【００４６】続いて、図５に示すフローチャートを参照
しながら、本実施形態に係る公開鍵送付元証明デバイス
（ＩＣカード２０）の動作（公開鍵送付元証明方法）に
ついて説明する。ＩＣカード２０のＣＰＵ２２は、上述
したように、メモリ２３から各種プログラムを読み出
し、以下のような公開鍵送付元証明管理処理（電子署名
生成管理処理）等を行う。

【００４７】ＩＣカード２０の動作においては、ＣＰＵ
２２が共通鍵署名部４５、秘密鍵署名部４７、データ送
出部４９として機能し、まず、この共通鍵署名部４５に
よって暗号鍵格納部４１として機能するメモリ２３の外
部出力許可領域２８ａから公開鍵３１が読み出され、共
通鍵署名部４５が公開鍵３１を受領する（Ｓ１１）。ま
た、共通鍵署名部４５によって共通鍵格納部４３として
機能するメモリ２３の外部出力許可領域２８ａから所定
の共通鍵３２が読み出され、共通鍵署名部４５が所定の
共通鍵３２を受領する（Ｓ１３）。

【００４８】公開鍵３１と、所定の共通鍵３２とが受領
されると、共通鍵署名部４５は、公開鍵３１に対して所
定の共通鍵３２を用いてＩＣカード２０の内部からのア
クセスのみに応じて電子署名を施す（Ｓ１５）。ここ
で、Ｓ１５は、共通鍵署名過程を構成する。公開鍵３１
に対して所定の共通鍵３２を用いて電子署名が施される
と、共通鍵署名部４５は、所定の共通鍵３２を用いて電
子署名が施された公開鍵３１を秘密鍵署名部４７に送出
する（Ｓ１７）。

【００４９】一方、秘密鍵署名部４７は、この秘密鍵署
名部４７によって暗号鍵格納部４１として機能するメモ
リ２３の外部出力禁止領域２８ｂから秘密鍵３３が読み
出され、秘密鍵３３を受領する（Ｓ２１）。また、秘密
鍵署名部４７は、共通鍵署名部４５から所定の共通鍵３
２を用いて電子署名が施された公開鍵３１を受領する
（Ｓ２３）。

【００５０】秘密鍵３３と、所定の共通鍵３２を用いて
電子署名が施された公開鍵３１とが受領されると、秘密
鍵署名部４７は、所定の共通鍵３２を用いて電子署名が
施された公開鍵３１に対して秘密鍵３３を用いて電子署
名を施す（Ｓ２５）。ここで、Ｓ２５は、秘密鍵署名過
程を構成する。所定の共通鍵３２を用いて電子署名が施
された公開鍵３１に秘密鍵３３を用いて電子署名が施さ
れると、秘密鍵署名部４７は、所定の共通鍵３２及び秘
密鍵３３を用いて電子署名が施された公開鍵３１をデー
タ送出部４９に送出する（Ｓ２７）。

【００５１】そして、データ送出部４９は、暗号鍵格納
部４１として機能するメモリ２３の外部出力許可領域２
８ａから読み出された公開鍵３１を受領する（Ｓ３
１）。公開鍵３１を受領すると、データ送出部４９は、
受領した公開鍵３１をユーザ端末装置１６側に送出する
（Ｓ３３）。ここで、Ｓ３３は、公開鍵送出過程を構成
する。

【００５２】また、データ送出部４９は、秘密鍵署名部
４７から所定の共通鍵３２及び秘密鍵３３を用いて電子
署名が施された公開鍵３１を受領する（Ｓ３５）。所定
の共通鍵３２及び秘密鍵３３を用いて電子署名が施され
た公開鍵３１を受領すると、データ送出部４９は、受領
した所定の共通鍵３２及び秘密鍵３３を用いて電子署名
が施された公開鍵３１をユーザ端末装置１６側に送出す
る（Ｓ３７）。ここで、Ｓ３７は、電子署名済み公開鍵
送出過程を構成する。

【００５３】ところで、証明書発行装置１２は、ユーザ
端末装置１６から図４に示された構成のデータ５０が送
信されると、このデータ５０に含まれる公開鍵３１を用
いて、所定の共通鍵３２及び秘密鍵３３を用いて電子署
名が施された公開鍵３１の秘密鍵３３を用いて電子署名
が施された部分を復号化する。そのとき、データ５０
は、所定の共通鍵３２のみを用い電子署名が施された状
態となっている。

【００５４】そして、証明書発行装置１２は、所定の共
通鍵３２及び秘密鍵３３を用いて電子署名が施された公
開鍵３１を秘密鍵３３を用いて復号化し、所定の共通鍵
３２のみで電子署名が施されたものを証明書発行装置１
２に格納された所定の共通鍵３２を用いてさらに複合化
することにより、ユーザ端末装置１６から送信されたデ
ータ５０に含まれる公開鍵３１が確かにユーザ端末装置
１６側から送られてきた公開鍵であることを認証する。
上述した手順に基づいて、公開鍵が本当にユーザ端末装
置１６から送信されたものであると認証されると、証明
書発行装置１２は証明書を発行することになる。

【００５５】以上のことから、本実施形態によれば、共
通鍵署名部４５（ＣＰＵ２２）により、暗号鍵格納部４
１（メモリ２３）に格納された公開鍵３１が受領され、
受領された公開鍵３１に共通鍵格納部４３（メモリ２
３）に格納された所定の共通鍵３２を用いてＩＣカード
２０の内部からのアクセスのみに応じて電子署名が施さ
れる。このように、自己（ＩＣカード２０）と公開鍵３
１の送付先（証明書発行装置１２）との双方に通知され
た所定の共通鍵３２を用いて公開鍵３１を電子署名する
ことで、公開鍵３１が本当にユーザのものなのかを保証
して、公開鍵３１に対する信頼性を高めることができ
る。

【００５６】また、秘密鍵署名部４７（ＣＰＵ２２）に
より、共通鍵署名部４５において所定の共通鍵３２を用
いて電子署名が施された公開鍵３１を受領し、受領した
所定の共通鍵３２を用いて電子署名が施された公開鍵３
１に対して、暗号鍵格納部４１に格納された秘密鍵３３
を用いて電子署名が施される。これにより、公開鍵３１
の送信者が当該公開鍵３１に対応する秘密鍵３３を保持
していることが保証されることになる。

【００５７】また、本実施形態においては、公開鍵送付
元証明デバイスとして、ＣＰＵ２２とメモリ２３とを有
するＩＣカード２０を用いているので、耐タンパ性に優
れた公開鍵送付元証明デバイスを実現することができ
る。また、公開鍵送付元証明デバイスの小型化が可能と
なり、特に、ユーザ端末装置１６が携帯電話等の携帯情
報端末である場合に優位となる。

【００５８】続いて、本発明の実施形態に係る公開鍵送
付元証明プログラム及びこの公開鍵送付元証明プログラ
ムを記録したコンピュータ読み取り可能な記録媒体（以
下、単に記録媒体という）について説明する。ここで、
記録媒体とは、コンピュータのハードウェア資源に備え
られている読み取り装置に対して、プログラムの記述内
容に応じて、磁気、光、電気等のエネルギーの変化状態
を引き起こして、それに対応する信号の形式で、読み取
り装置にプログラムの記述内容を伝達できるものであ
る。かかる記録媒体としては、例えば、磁気ディスク、
光ディスク、ＣＤ−ＲＯＭ、コンピュータに内蔵される
メモリなどが該当する。

【００５９】図６は、本発明の実施形態にかかる記録媒
体の構成図である。記録媒体６０は、図６に示すよう
に、プログラムを記録するプログラム領域６０ａを備え
ており、このプログラム領域６０ａには、公開鍵送付元
証明プログラムとしての電子署名生成プログラム６２が
記録されている。電子署名生成プログラム６２は、処理
を統括するメインモジュール（図示せず）と、ＩＣカー
ド２０のメモリ２３を暗号鍵格納部４１として機能させ
て、公開鍵３１及び秘密鍵３３とをメモリ２３に格納す
るための暗号鍵格納モジュール６２ａと、ＩＣカード２
０のメモリ２３を共通鍵格納部４３として機能させて、
所定の共通鍵３２をメモリ２３に格納するための共通鍵
格納モジュール６２ｂと、ＩＣカード２０のＣＰＵ２２
を共通鍵署名部４５として機能させて、メモリ２３に格
納された公開鍵３１を受領し、受領した公開鍵３１にメ
モリ２３に格納された所定の共通鍵３２を用いてＩＣカ
ード２０の内部からのアクセスのみに応じて電子署名を
施すための共通鍵署名モジュール６２ｃと、ＩＣカード
２０のＣＰＵ２２を秘密鍵署名部４７として機能させ
て、所定の共通鍵３２を用いて電子署名が施された公開
鍵３１を受領し、受領した所定の共通鍵３２を用いて電
子署名が施された公開鍵３１にメモリ２３に格納された
秘密鍵３３を用いて電子署名を施すための秘密鍵署名モ
ジュール６２ｄとを備えて構成される。また、プログラ
ム領域６０ａには、電子署名生成プログラム６２の他
に、ユーザ端末装置・ＩＣカード間データ送受信プログ
ラム、ＩＣカード制御プログラム、暗号鍵生成プログラ
ム等が記録されている。

【００６０】記録媒体６０のプログラム領域６０ａに記
録された電子署名生成プログラム６２は、フレキシブル
ディスクドライブ装置又はＣＤ−ＲＯＭドライブ装置等
の読取装置、ＩＣカードリーダライタ装置等が接続され
たコンピュータシステムにより、読取装置からコンピュ
ータシステムに読み出され、その後ＩＣカードリーダラ
イタ装置を介してＩＣカード２０のメモリ２３（領域２
７）に格納されることにより実行可能となる。そして、
メモリ２３（領域２７）に格納された電子署名生成プロ
グラム６２がＩＣカード２０（ＣＰＵ２２）にて実行さ
れることにより、ＩＣカード２０が公開鍵送付元証明デ
バイスとして機能することになる。

【００６１】以上説明した実施形態においては、自己
（ＩＣカード２０）と公開鍵３１の送付先（証明書発行
装置１２）との双方に通知された所定の共通鍵３２を内
部署名用鍵としているが、これに限られるものではな
い。たとえば、公開鍵３１の送付先が有する公開鍵（公
開鍵３１とは異なるもの）に対応する秘密鍵（秘密鍵３
３とは異なるもの）を内部署名用鍵としてもよい。

【００６２】以下、秘密鍵を内部署名用鍵として用いた
例を説明する。この場合、図７に示されるように、上述
した公開鍵３１に相当する第１公開鍵１３１、上述した
秘密鍵３３に相当する第１秘密鍵１３３、及び、第１公
開鍵１３１の送付先である証明書発行装置１２側が有す
る公開鍵（図示せず）に対応する第２秘密鍵１３２がメ
モリ２３のデータ記憶領域２８に記憶、格納されてい
る。第２秘密鍵１３２は、所定の共通鍵３２と同様に、
ＩＣカード発行機関が作成して設定し、ＩＣカード発行
機関がＩＣカード２０を発行するときにメモリ２３に格
納される。

【００６３】ＩＣカード２０は、ＣＰＵ２２がメモリ２
３からユーザ端末装置・ＩＣカード間データ送受信プロ
グラム、ＩＣカード制御プログラム、電子署名生成プロ
グラム等を読み出し、これらのプログラムに従った処理
を行うことで、図８に示すように、暗号鍵格納部１４１
（暗号鍵格納手段）、第２秘密鍵格納部１４３（第２秘
密鍵格納手段）、第２秘密鍵署名部１４５（第２秘密鍵
署名手段）、第１秘密鍵署名部１４７（第１秘密鍵署名
手段）、データ送出部１４９（データ送出手段）を備え
るように機能する。

【００６４】暗号鍵格納部１４１は、第１公開鍵１３１
と第１秘密鍵１３３とを格納するもので、メモリ２３
（外部出力許可領域２８ａ、外部出力禁止領域２８ｂ）
にて構成される。第２秘密鍵格納部１４３は、第２秘密
鍵１３２を格納するもので、メモリ２３（外部出力禁止
領域２８ｂ）にて構成される。

【００６５】第２秘密鍵署名部１４５は、暗号鍵格納部
１４１から第１公開鍵１３１を読み出すことにより第１
公開鍵１３１を受領すると共に、第２秘密鍵格納部１４
３から第２秘密鍵１３２を読み出すことにより第２秘密
鍵１３２を受領して、受領した第１公開鍵１３１に対し
て第２秘密鍵１３２を用いて電子署名（暗号化）を施
し、第２秘密鍵１３２を用いて電子署名が施された第１
公開鍵１３１を第１秘密鍵署名部１４７に送出するもの
である。この第２秘密鍵署名部１４５は、ＣＰＵ２２が
電子署名生成プログラムに従った処理を行うことで構成
されることになる。

【００６６】第１秘密鍵署名部１４７は、第２秘密鍵署
名部１４５から第２秘密鍵１３２を用いて電子署名が施
された第１公開鍵１３１を受領すると共に、暗号鍵格納
部４１から第１秘密鍵１３３を読み出すことにより第１
秘密鍵１３３を受領して、受領した第２秘密鍵１３２を
用いて電子署名が施された第１公開鍵１３１に対して第
１秘密鍵１３３を用いて電子署名（暗号化）を施し、第
２秘密鍵１３２及び第１秘密鍵１３３を用いて電子署名
が施された第１公開鍵１３１をデータ送出部１４９に送
出するものである。この第１秘密鍵署名部１４７は、第
２秘密鍵署名部１４５と同様に、ＣＰＵ２２が電子署名
生成プログラムに従った処理を行うことで構成されるこ
とになる。

【００６７】データ送出部１４９は、暗号鍵格納部１４
１から第１公開鍵１３１を受領すると共に、第１秘密鍵
署名部１４７から第２秘密鍵１３２及び第１秘密鍵１３
３を用いて電子署名が施された第１公開鍵１３１を受領
して、受領した第１公開鍵１３１と、第２秘密鍵１３２
及び第１秘密鍵１３３を用いて電子署名が施された第１
公開鍵１３１とをユーザ端末装置１６に対して送出する
ものである。このデータ送出部１４９は、ＣＰＵ２２が
ユーザ端末装置・ＩＣカード間データ送受信プログラム
に従った処理を行うことで構成されることになる。

【００６８】ユーザ端末装置１６は、データ送出部１４
９（ＩＣカード２０）から第１公開鍵１３１、及び第２
秘密鍵１３２及び第１秘密鍵１３３を用いて電子署名が
施された第１公開鍵１３１を受領すると、受領した第１
公開鍵１３１、及び第２秘密鍵１３２及び第１秘密鍵１
３３を用いて電子署名が施された第１公開鍵１３１を用
いて、証明書発行の申請に関する情報を含むデータを作
成し、証明書発行装置１２に対して送信する。

【００６９】続いて、図７に示された構成のＩＣカード
２０（公開鍵送付元証明デバイス）の動作（公開鍵送付
元証明方法）について説明する。ＩＣカード２０のＣＰ
Ｕ２２は、上述したように、メモリ２３から各種プログ
ラムを読み出し、以下のような公開鍵送付元証明管理処
理（電子署名生成管理処理）等を行う。

【００７０】ＩＣカード２０の動作においては、ＣＰＵ
２２が第２秘密鍵署名部１４５、第１秘密鍵署名部１４
７、データ送出部１４９として機能し、まず、この第２
秘密鍵署名部１４５によって暗号鍵格納部１４１として
機能するメモリ２３から第１公開鍵１３１が読み出さ
れ、第２秘密鍵署名部１４５が第１公開鍵１３１を受領
する。また、第２秘密鍵署名部１４５によって第２秘密
鍵格納部１４３として機能するメモリ２３から第２秘密
鍵１３２が読み出され、第２秘密鍵署名部１４５が第２
秘密鍵１３２を受領する。

【００７１】第１公開鍵１３１と、第２秘密鍵１３２と
が受領されると、第２秘密鍵署名部１４５は、第１公開
鍵１３１に対して第２秘密鍵１３２を用いてＩＣカード
２０の内部からのアクセスのみに応じて電子署名を施
す。第１公開鍵１３１に対して第２秘密鍵１３２を用い
て電子署名が施されると、第２秘密鍵署名部１４５は、
第２秘密鍵１３２を用いて電子署名が施された第１公開
鍵１３１を第１秘密鍵署名部１４７に送出する。

【００７２】一方、第１秘密鍵署名部１４７は、この第
１秘密鍵署名部１４７によって暗号鍵格納部１４１とし
て機能するメモリ２３から第１秘密鍵１３３が読み出さ
れ、第１秘密鍵１３３を受領する。また、第１秘密鍵署
名部１４７は、第２秘密鍵署名部１４５から第２秘密鍵
１３２を用いて電子署名が施された第１公開鍵１３１を
受領する。

【００７３】第１秘密鍵１３３と、第２秘密鍵１３２を
用いて電子署名が施された第１公開鍵１３１とが受領さ
れると、第１秘密鍵署名部１４７は、第２秘密鍵１３２
を用いて電子署名が施された第１公開鍵１３１に対して
第１秘密鍵１３３を用いて電子署名を施す。第２秘密鍵
１３２を用いて電子署名が施された第１公開鍵１３１に
第１秘密鍵１３３を用いて電子署名が施されると、第１
秘密鍵署名部１４７は、第２秘密鍵１３２及び第１秘密
鍵１３３を用いて電子署名が施された第１公開鍵１３１
をデータ送出部１４９に送出する。

【００７４】そして、データ送出部１４９は、暗号鍵格
納部１４１として機能するメモリ２３から読み出された
第１公開鍵１３１を受領する。第１公開鍵１３１を受領
すると、データ送出部１４９は、受領した第１公開鍵１
３１をユーザ端末装置１６側に送出する。また、データ
送出部１４９は、第１秘密鍵署名部１４７から第２秘密
鍵１３２及び第１秘密鍵１３３を用いて電子署名が施さ
れた第１公開鍵１３１を受領する。第２秘密鍵１３２及
び第１秘密鍵１３３を用いて電子署名が施された第１公
開鍵１３１を受領すると、データ送出部１４９は、受領
した第２秘密鍵１３２及び第１秘密鍵１３３を用いて電
子署名が施された第１公開鍵１３１をユーザ端末装置１
６側に送出する。

【００７５】以上説明した実施形態においては、第２秘
密鍵署名部１４５（ＣＰＵ２２）により、暗号鍵格納部
１４１（メモリ２３）に格納された第１公開鍵１３１が
受領され、受領された第１公開鍵１３１に第２秘密鍵格
納部１４３（メモリ２３）に格納された第２秘密鍵１３
２を用いてＩＣカード２０の内部からのアクセスのみに
応じて電子署名が施される。このように、第１公開鍵１
３１の送付先である証明書発行装置１２側が有する公開
鍵に対応する第２秘密鍵１３２を用いて第１公開鍵１３
１を電子署名することで、第１公開鍵１３１が本当にユ
ーザのものなのかを保証して、第１公開鍵１３１に対す
る信頼性を高めることができる。

【００７６】また、第１秘密鍵署名部１４７（ＣＰＵ２
２）により、第２秘密鍵署名部１４５において第２秘密
鍵１３２を用いて電子署名が施された第１公開鍵１３１
を受領し、受領した第２秘密鍵１３２を用いて電子署名
が施された第１公開鍵１３１に対して、暗号鍵格納部１
４１に格納された第１秘密鍵１３３を用いて電子署名が
施される。これにより、第１公開鍵１３１の送信者が当
該第１公開鍵１３１に対応する第１秘密鍵１３３を保持
していることが保証されることになる。

【００７７】続いて、秘密鍵を内部署名用鍵として用い
た場合における、公開鍵送付元証明プログラム及びこの
公開鍵送付元証明プログラムを記録したコンピュータ読
み取り可能な記録媒体（以下、単に記録媒体という）に
ついて説明する。この記録媒体は、図６に示された記録
媒体６０と同様に、プログラムを記録するプログラム領
域を備えており、このプログラム領域には、公開鍵送付
元証明プログラムとしての電子署名生成プログラムが記
録されている。

【００７８】記録媒体のプログラム領域に記憶されてい
る電子署名生成プログラムは、処理を統括するメインモ
ジュールと、ＩＣカード２０のメモリ２３を暗号鍵格納
部１４１として機能させて、第１公開鍵１３１及び第１
秘密鍵１３３とをメモリ２３に格納するための暗号鍵格
納モジュールと、ＩＣカード２０のメモリ２３を第２秘
密鍵格納部１４３として機能させて、第２秘密鍵１３２
をメモリ２３に格納するための第２秘密鍵鍵格納モジュ
ールと、ＩＣカード２０のＣＰＵ２２を第２秘密鍵署名
部１４５として機能させて、メモリ２３に格納された第
１公開鍵１３１を受領し、受領した第１公開鍵１３１に
メモリ２３に格納された第２秘密鍵１３２を用いてＩＣ
カード２０の内部からのアクセスのみに応じて電子署名
を施すための第２秘密鍵署名モジュールと、ＩＣカード
２０のＣＰＵ２２を第１秘密鍵署名部１４７として機能
させて、第２秘密鍵１３２を用いて電子署名が施された
第１公開鍵１３１を受領し、受領した第２秘密鍵１３２
を用いて電子署名が施された第１公開鍵１３１にメモリ
２３に格納された第１秘密鍵１３３を用いて電子署名を
施すための第１秘密鍵署名モジュールとを備えて構成さ
れる。また、プログラム領域には、電子署名生成プログ
ラムの他に、ユーザ端末装置・ＩＣカード間データ送受
信プログラム、ＩＣカード制御プログラム、暗号鍵生成
プログラム等が記録されている。

【００７９】この記録媒体のプログラム領域に記録され
た電子署名生成プログラムは、図６に示された記録媒体
６０に記録された電子署名生成プログラム６２と同様
に、読取装置からコンピュータシステムに読み出され、
その後ＩＣカードリーダライタ装置を介してＩＣカード
２０のメモリ２３（領域２７）に格納されることにより
実行可能となる。そして、メモリ２３（領域２７）に格
納された電子署名生成プログラムがＩＣカード２０（Ｃ
ＰＵ２２）にて実行されることにより、ＩＣカード２０
が公開鍵送付元証明デバイスとして機能することにな
る。

【００８０】本発明は、前述した実施形態に限定される
ものではなく、たとえば、所定の共通鍵３２及び秘密鍵
３３を用いて電子署名が施された公開鍵３１（第２秘密
鍵１３２及び第１秘密鍵１３３を用いて電子署名が施さ
れた第１公開鍵１３１）等の情報の送付先は、証明書発
行装置以外のものであってもよい。

【００８１】また、本実施形態においては、公開鍵送付
元証明デバイスとしてＩＣカード２０にて構成するよう
にしているが、ＣＰＵ、メモリ等を有するコンピュータ
システム（サーバシステム、パーソナルコンピュータ
等）にて構成するようにしてもよい。

【００８２】また、本実施形態においては、ＩＣカード
２０のメモリ２３に所定の共通鍵３２を格納するように
構成しているが、ＩＣカード番号と所定の秘密情報とで
共通鍵を作成するようにしてもよい。この場合には、Ｉ
Ｃカード番号とＩＣカード発行機関等により設定された
所定の秘密情報とが共通鍵に関する情報としてＩＣカー
ド２０のメモリ２３に格納されることになり、共通鍵署
名部４５がメモリ２３からＩＣカード番号と所定の秘密
情報を読み出して、共通鍵を作成するように構成するこ
とも可能である。また、上述したＩＣカード番号と所定
の秘密情報とは、証明書発行装置１２側にも格納される
ことになる。

【００８３】また、ＩＣカード２０側からユーザ端末装
置１６側に送出する情報も、上述した公開鍵３１、所定
の共通鍵３２及び秘密鍵３３を用いて電子署名が施され
た公開鍵３１（第２秘密鍵１３２及び第１秘密鍵１３３
を用いて電子署名が施された第１公開鍵１３１）以外
に、秘密鍵３３（第１秘密鍵１３３）を用いて電子署名
が施された公開鍵３１（第１公開鍵１３１）を送出する
ようにしてもよい。

【００８４】また、ユーザ端末装置１６から証明書発行
装置１２に送信するデータ５０も、ユーザ端末装置１６
側に格納されている公開鍵送付元証明デバイス（ＩＣカ
ード２０）固有の識別子５１、公開鍵３１、所定の共通
鍵３２及び秘密鍵３３を用いて電子署名が施された公開
鍵３１（第２秘密鍵１３２及び第１秘密鍵１３３を用い
て電子署名が施された第１公開鍵１３１）以外の情報を
含んでいてもよく、たとえば、上述した秘密鍵３３（第
１秘密鍵１３３）を用いて電子署名が施された公開鍵３
１（第１公開鍵１３１）を含んでもよい。

【００８５】また、本実施形態においては、共通鍵格納
部４３と共通鍵署名部４５とが別々に構成するようにし
ているが、これに限られることなく、共通鍵署名部４５
に所定の共通鍵３２（ＩＣカード番号及び所定の秘密情
報等）を格納し、この共通鍵署名部４５が共通鍵格納手
段及び共通鍵署名手段として機能するように構成しても
よい。同様に、第２秘密鍵署名部１４５に第２秘密鍵１
３２を格納し、この第２秘密鍵署名部１４５が第２秘密
鍵格納手段及び第２秘密鍵署名手段として機能するよう
に構成してもよい。

【００８６】

【発明の効果】以上、詳細に説明したように、本発明に
あっては、公開鍵が所定の共通鍵を用いて電子署名され
ることになる。この結果、本発明によれば、公開鍵が本
当に当該公開鍵を格納するデバイスのものなのかを保証
して、公開鍵に対する信頼性を高めることが可能な公開
鍵送付元証明デバイス、公開鍵送付元証明方法、公開鍵
送付元証明プログラム及びコンピュータ読み取り可能な
記録媒体を提供することができる。

【００８７】また、本発明によれば、公開鍵の送信者が
当該公開鍵に対応する秘密鍵を保持していることが保証
されることになる。

【００８８】また、本発明にあっては、第１公開鍵が第
２秘密鍵を用いて電子署名されることになる。この結
果、本発明によれば、第１公開鍵が本当に当該第１公開
鍵を格納するデバイスのものなのかを保証して、第１公
開鍵に対する信頼性を高めることが可能な公開鍵送付元
証明デバイス、公開鍵送付元証明方法、公開鍵送付元証
明プログラム及びコンピュータ読み取り可能な記録媒体
を提供することができる。

【００８９】また、本発明によれば、第１公開鍵の送信
者が当該第１公開鍵に対応する第１秘密鍵を保持してい
ることが保証されることになる。

【図面の簡単な説明】

【図１】本発明の実施形態に係る証明書発行管理システ
ムの構成図である。

【図２】本発明の実施形態に係る証明書発行管理システ
ムに含まれる、ＩＣカード（公開鍵送付元証明デバイ
ス）の構成図である。

【図３】本発明の実施形態に係る証明書発行管理システ
ムに含まれる、ＩＣカード（公開鍵送付元証明デバイ
ス）の機能を説明するためのブロック図である。

【図４】本発明の実施形態に係る証明書発行管理システ
ムに含まれる、ユーザ端末装置から送信されるデータの
構成図である。

【図５】本発明の実施形態に係る証明書発行管理システ
ムに含まれる、ＩＣカード（公開鍵送付元証明デバイ
ス）の動作（公開鍵送付元証明方法）を示すフローチャ
ートである。

【図６】本発明の実施形態に係る記録媒体の構成図であ
る。

【図７】本発明の実施形態に係る証明書発行管理システ
ムに含まれる、ＩＣカード（公開鍵送付元証明デバイ
ス）の構成図である。

【図８】本発明の実施形態に係る証明書発行管理システ
ムに含まれる、ＩＣカード（公開鍵送付元証明デバイ
ス）の機能を説明するためのブロック図である。

【符号の説明】

１０…証明書発行管理システム、１２…証明書発行装
置、１４…ネットワーク、１６…ユーザ端末装置、２０
…ＩＣカード（電子署名作成デバイス）、２２…ＣＰ
Ｕ、２３…メモリ、２７…電子署名生成プログラム領
域、２８…データ記憶領域、２８ａ…外部出力許可領
域、２８ｂ…外部出力禁止領域、２９…内部署名作成領
域、３１…公開鍵、３２…所定の共通鍵、３３…秘密
鍵、４１…暗号鍵格納部（暗号鍵格納手段）、４３…共
通鍵格納部（共通鍵格納手段）、４５…共通鍵署名部
（共通鍵署名手段）、４７…秘密鍵署名部（秘密鍵署名
手段）、４９…データ送出部、６０…記録媒体、６０ａ
…プログラム領域、６２…電子署名生成プログラム、６
２ａ…暗号鍵格納モジュール、６２ｂ…共通鍵格納モジ
ュール、６２ｃ…共通鍵署名モジュール、６２ｄ…秘密
鍵署名モジュール。１３１…第１公開鍵、１３２…第２
秘密鍵、１３３…第１秘密鍵、１４１…暗号鍵格納部
（暗号鍵格納手段）、１４３…第２秘密鍵格納部（第２
秘密鍵格納手段）、１４５…第２秘密鍵署名部（第２秘
密鍵署名手段）、１４７…第１秘密鍵署名部（第１秘密
鍵署名手段）、１４９…データ送出部、

───────────────────────────────────────────────────── フロントページの続き (72)発明者 萩谷 範昭 東京都千代田区永田町二丁目11番１号 株 式会社エヌ・ティ・ティ・ドコモ内 (72)発明者 上野 香里 東京都千代田区永田町二丁目11番１号 株 式会社エヌ・ティ・ティ・ドコモ内 (72)発明者 武市 真知 東京都千代田区永田町二丁目11番１号 株 式会社エヌ・ティ・ティ・ドコモ内 (72)発明者 野田 千恵 東京都千代田区永田町二丁目11番１号 株 式会社エヌ・ティ・ティ・ドコモ内 (72)発明者 高橋 和彦 東京都千代田区永田町二丁目11番１号 株 式会社エヌ・ティ・ティ・ドコモ内 (72)発明者 青野 博 東京都千代田区永田町二丁目11番１号 株 式会社エヌ・ティ・ティ・ドコモ内 (72)発明者 三浦 史光 東京都千代田区永田町二丁目11番１号 株 式会社エヌ・ティ・ティ・ドコモ内 Ｆターム(参考） 5J104 AA07 AA09 KA01 KA04 KA05 LA02 LA03 LA06 NA02 PA07

Claims (14)

【特許請求の範囲】
1. 【請求項１】 公開鍵と前記公開鍵に対応する秘密鍵と
   を格納する暗号鍵格納手段と、 自己と前記公開鍵の送付先との双方に通知された所定の
   共通鍵を格納する共通鍵格納手段と、 前記暗号鍵格納手段に格納された前記公開鍵を受領し、
   受領した前記公開鍵に前記共通鍵格納手段に格納された
   前記所定の共通鍵を用いて内部からのアクセスのみに応
   じて電子署名を施す共通鍵署名手段と、を備えているこ
   とを特徴とする公開鍵送付元証明デバイス。
2. 【請求項２】 前記共通鍵署名手段において電子署名が
   施された前記公開鍵を受領し、受領した電子署名が施さ
   れた前記公開鍵に前記暗号鍵格納手段に格納された前記
   秘密鍵を用いて電子署名を施す秘密鍵署名手段を更に備
   えていることを特徴とする請求項１に記載の公開鍵送付
   元証明デバイス。
3. 【請求項３】 第１公開鍵と前記第１公開鍵に対応する
   第１秘密鍵とを格納する暗号鍵格納手段と、 前記第１公開鍵の送付先が有する公開鍵に対応する第２
   秘密鍵を格納する第２秘密鍵格納手段と、 前記暗号鍵格納手段に格納された前記第１公開鍵を受領
   し、受領した前記第１公開鍵に前記第２秘密鍵格納手段
   に格納された前記第２秘密鍵を用いて内部からのアクセ
   スのみに応じて電子署名を施す第２秘密鍵署名手段と、
   を備えていることを特徴とする公開鍵送付元証明デバイ
   ス。
4. 【請求項４】 前記第２秘密鍵署名手段において電子署
   名が施された前記第１公開鍵を受領し、受領した電子署
   名が施された前記第１公開鍵に前記暗号鍵格納手段に格
   納された前記第１秘密鍵を用いて電子署名を施す第１秘
   密鍵署名手段を更に備えていることを特徴とする請求項
   ３に記載の公開鍵送付元証明デバイス。
5. 【請求項５】 公開鍵送付元証明デバイスは、ＣＰＵと
   メモリとを有する耐タンパデバイスであることを特徴と
   する請求項１〜請求項４のいずれか一項に記載の公開鍵
   送付元証明デバイス。
6. 【請求項６】 公開鍵送付元証明デバイスにおいて電子
   署名を施して公開鍵の送付元を証明する公開鍵送付元証
   明方法であって、 前記公開鍵と前記公開鍵に対応する秘密鍵とを格納する
   暗号鍵格納手段と、自己と前記公開鍵の送付先との双方
   に通知された所定の共通鍵を格納する共通鍵格納手段
   と、を用い、 共通鍵署名手段が、前記暗号鍵格納手段に格納された前
   記公開鍵を受領し、受領した前記公開鍵に前記共通鍵格
   納手段に格納された前記所定の共通鍵を用いて前記公開
   鍵送付元証明デバイスの内部からのアクセスのみに応じ
   て電子署名を施す過程を備えていることを特徴とする公
   開鍵送付元証明方法。
7. 【請求項７】 秘密鍵署名手段が、電子署名を施した前
   記公開鍵を受領し、受領した電子署名を施した前記公開
   鍵に前記暗号鍵格納手段に格納された前記秘密鍵を用い
   て電子署名を施す過程を更に備えていることを特徴とす
   る請求項６に記載の公開鍵送付元証明方法。
8. 【請求項８】 公開鍵送付元証明デバイスにおいて電子
   署名を施して公開鍵の送付元を証明する公開鍵送付元証
   明方法であって、 第１公開鍵と前記第１公開鍵に対応する第１秘密鍵とを
   格納する暗号鍵格納手段と、前記第１公開鍵の送付先が
   有する公開鍵に対応する第２秘密鍵を格納する第２秘密
   鍵格納手段と、を用い、 第２秘密鍵署名手段が、前記暗号鍵格納手段に格納され
   た前記第１公開鍵を受領し、受領した前記第１公開鍵に
   前記第２秘密鍵格納手段に格納された前記第２秘密鍵を
   用いて前記公開鍵送付元証明デバイスの内部からのアク
   セスのみに応じて電子署名を施す過程を備えていること
   を特徴とする公開鍵送付元証明方法。
9. 【請求項９】 第１秘密鍵署名手段が、電子署名を施し
   た前記第１公開鍵を受領し、受領した電子署名を施した
   前記第１公開鍵に前記暗号鍵格納手段に格納された前記
   第１秘密鍵を用いて電子署名を施す過程を更に備えてい
   ることを特徴とする請求項８に記載の公開鍵送付元証明
   方法。
10. 【請求項１０】 公開鍵送付元証明デバイスにおいて電
    子署名を施して公開鍵の送付元を証明するためにコンピ
    ュータを、 前記公開鍵と前記公開鍵に対応する秘密鍵とを格納する
    暗号鍵格納手段、 自己と前記公開鍵の送付先との双方に通知された所定の
    共通鍵を格納する共通鍵格納手段、及び前記暗号鍵格納
    手段に格納された前記公開鍵を受領し、受領した前記公
    開鍵に前記共通鍵格納手段に格納された前記所定の共通
    鍵を用いて前記公開鍵送付元証明デバイスの内部からの
    アクセスのみに応じて電子署名を施す共通鍵署名手段、
    として機能させることを特徴とする公開鍵送付元証明プ
    ログラム。
11. 【請求項１１】 前記コンピュータを、 前記共通鍵署名手段において電子署名が施された前記公
    開鍵を受領し、受領した電子署名が施された前記公開鍵
    に前記暗号鍵格納手段に格納された前記秘密鍵を用いて
    電子署名を施す秘密鍵署名手段として更に機能させるこ
    とを特徴とする請求項１０に記載の公開鍵送付元証明プ
    ログラム。
12. 【請求項１２】 公開鍵送付元証明デバイスにおいて電
    子署名を施して公開鍵の送付元を証明するためにコンピ
    ュータを、 第１公開鍵と前記第１公開鍵に対応する第１秘密鍵とを
    格納する暗号鍵格納手段、 前記第１公開鍵の送付先が有する公開鍵に対応する第２
    秘密鍵を格納する第２秘密鍵格納手段、及び前記暗号鍵
    格納手段に格納された前記第１公開鍵を受領し、受領し
    た前記第１公開鍵に前記第２秘密鍵格納手段に格納され
    た前記第２秘密鍵を用いて前記公開鍵送付元証明デバイ
    スの内部からのアクセスのみに応じて電子署名を施す第
    ２秘密鍵署名手段、として機能させることを特徴とする
    公開鍵送付元証明プログラム。
13. 【請求項１３】 前記コンピュータを、 前記第２秘密鍵署名手段において電子署名が施された前
    記第１公開鍵を受領し、受領した電子署名が施された前
    記第１公開鍵に前記暗号鍵格納手段に格納された前記第
    １秘密鍵を用いて電子署名を施す第１秘密鍵署名手段と
    して更に機能させることを特徴とする請求項１２に記載
    の公開鍵送付元証明プログラム。
14. 【請求項１４】 請求項１０〜請求項１３のいずれか一
    項に記載の公開鍵送付元証明プログラムを記録したこと
    を特徴とするコンピュータ読み取り可能な記録媒体。