JP2002287629A - 電子デバイス、電子デバイス内の情報更新システム、情報更新方法およびそのプログラム - Google Patents

Abstract

(57)【要約】 【課題】 電子デバイス内の情報を自動で管理するシス
テムを実現するための電子デバイス、電子デバイス内の
情報更新システム、情報更新方法およびそのプログラム
提供する。 【解決手段】 電子証明書読み出し処理部２３は、電子
デバイス内に格納される更新対象の電子証明書に関する
情報を電子デバイス処理装置１５を介して読み出す。電
子証明書検証処理部２４は、電子証明書読み出し処理部
２３で読み出した電子証明書に関する情報の有効性の検
証を行う。電子証明書要求処理部２５は、電子証明書検
証処理部２４の検証結果が正しい場合、電子証明書を更
新するよう電子証明書発行局へ要求する。更新処理部２
６は、電子証明書発行局が更新した電子証明書を、電子
デバイス処理装置１５を介して電子デバイス内へ格納さ
せる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、記録媒体を具備
する電子デバイスに対して、情報の読み出し、書込みを
行うための電子デバイス処理装置を用いて、電子デバイ
ス内の情報を管理できるシステムを実現する電子デバイ
ス、電子デバイス内の情報更新システム、情報更新方法
およびそのプログラムに関するものである。

【０００２】

【従来の技術】近年、インターネットの普及と共に、ネ
ットワーク上でセキュリティを確保する技術として公開
鍵と秘密鍵を対とする暗号鍵による方法などが利用され
ている。更に、電子証明書発行局が設置され、その電子
証明書発行局が、公開鍵を証明する公開鍵証明書（電子
証明書）を発行するサービスを行っている。また、電子
デバイスの小型化により、外部より情報を読み出し／書
き込み可能な記録媒体を具備する電子デバイスを内蔵す
るカードであるＩＣカード等も普及してきている。

【０００３】このＩＣカードに上記電子証明書や暗号鍵
などの情報を格納し、該ＩＣカードを持ち歩くことで、
利用者は、該ＩＣカードに対応する電子デバイス処理装
置のある場所ならどこでも、電子証明書や暗号鍵の情報
を用いたサービスを享受することができる。また、電子
証明書や暗号鍵はＩＣカード内に複数登録される可能性
もあり、各電子証明書や暗号鍵について、有効期限が設
定される。また、たとえ有効期限内であっても、場合に
よっては電子証明書発行局において電子証明書が抹消さ
れることもある。

【０００４】また、電子証明書として、公開鍵証明書の
他に、利用者の属性（所属、職権、業務内容）を証明す
る属性証明書も利用され始めている。これにより、利用
者が種々のコンピュータまたは、該コンピュータ内の情
報にアクセスしようとした場合に、該属性証明書を参照
してアクセス制限を行うことができる。もちろん、この
属性証明書を発行する属性証明書発行局があり、各属性
証明書には該属性証明書発行局の電子署名が付加されて
いる。また、属性証明書にも有効期限があり、公開鍵証
明書より期間の短いものが多く、利用者一人が複数所有
する可能性も高い。

【０００５】

【発明が解決しようとする課題】上述したように、ＩＣ
カード等の電子デバイスに格納する複数の電子証明書に
ついて、有効期限や電子証明書発行局による抹消情報の
管理を行う必要があり、その手続きは煩雑であった。特
に属性証明書は、有効期限が短く、一人で所有する数も
多い可能性が高いので、さらに管理するのが困難である
という問題があった。

【０００６】この発明は、上述した事情を考慮してなさ
れたもので、電子デバイス内の情報を自動で管理するシ
ステムを実現するための電子デバイス、電子デバイス内
の情報更新システム、情報更新方法およびそのプログラ
ム提供することを目的とする。

【０００７】

【課題を解決するための手段】この発明は、上述した課
題を解決すべくなされたもので、請求項１に記載の発明
は、記録媒体を具備する電子デバイスにより、情報の読
み出し、書込みを行うための電子デバイス処理手段を具
備する電子デバイス内の情報更新システムであって、電
子デバイス内に格納される更新対象の電子証明書に関す
る情報を電子デバイス処理手段を介して読み出す電子証
明書読み出し手段と、電子証明書読み出し手段で読み出
した電子証明書に関する情報の有効性の検証を行う電子
証明書検証手段と、電子証明書検証手段の検証結果が正
しい場合、電子証明書を更新するよう電子証明書発行局
へ要求する電子証明書要求手段と、電子証明書発行局が
更新した電子証明書を、電子デバイス処理手段を介して
電子デバイス内へ格納させる更新手段とを具備すること
を特徴とする。

【０００８】これにより、電子デバイス内に格納される
更新対象の電子証明書に関する情報を電子デバイス処理
手段を介して読み出す電子証明書読み出し手段と、電子
証明書読み出し手段で読み出した電子証明書に関する情
報の有効性の検証を行う電子証明書検証手段と、電子証
明書検証手段の検証結果が正しい場合、電子証明書を更
新するよう電子証明書発行局へ要求する電子証明書要求
手段と、電子証明書発行局が更新した電子証明書を、電
子デバイス処理手段を介して電子デバイス内へ格納させ
る更新手段とを具備するので、電子デバイス内に格納さ
れる電子証明書を自動で更新することができる。

【０００９】また、請求項２に記載の発明は、請求項１
に記載の電子デバイス内の情報更新システムであって、
上記電子証明書検証手段は、電子証明書の有効性を検証
する電子証明書検証局へ、電子証明書を特定する情報お
よび有効性の検証依頼を送信し、該検証依頼の結果を電
子証明書検証局より受信し、該受信情報を基に電子証明
書の有効性を検証することを特徴とする。

【００１０】これにより、電子証明書検証手段は、電子
証明書の有効性を検証する電子証明書検証局へ、電子証
明書を特定する情報および有効性の検証依頼を送信し、
該検証依頼の結果を電子証明書検証局より受信し、該受
信情報を基に電子証明書の有効性を検証するので、電子
証明書に含まれる有効期限内であるが、発行元の電子証
明書発行局において廃棄された電子証明書であるか検証
することができる。

【００１１】また、請求項３に記載の発明は、請求項１
または請求項２に記載の電子デバイス内の情報更新シス
テムであって、電子証明書発行局が電子証明書に付加す
る電子署名について検証するための公開鍵に関する情報
を、電子証明書発行局を特定する情報に関連付けて格納
する公開鍵データベースを更に具備し、上記電子証明書
検証手段は、電子証明書読み出し手段で読み出した電子
証明書に含まれる電子証明書発行局の電子署名につい
て、公開鍵データベースを参照し、該電子署名が正しい
ものか検証を行うことを特徴とする。

【００１２】これにより、電子証明書発行局が電子証明
書に付加する電子署名について検証するための公開鍵に
関する情報を、電子証明書発行局を特定する情報に関連
付けて格納する公開鍵データベースを更に具備し、上記
電子証明書検証手段は、電子証明書読み出し手段で読み
出した電子証明書に含まれる電子証明書発行局の電子署
名について、公開鍵データベースを参照し、該電子署名
が正しいものか検証を行うので、電子証明書の有効性を
電子証明書発行局の公開鍵で検証することができる。

【００１３】また、請求項４に記載の発明は、請求項１
から請求項３のいずれかに記載の電子デバイス内の情報
更新システムであって、電子証明書とは、暗号用の公開
鍵を証明する公開鍵証明書を含む電子証明書であり、上
記電子証明書読み出し手段は、更新対象の電子証明書に
関する情報と共に、該電子証明書を更新する基になる新
たな公開鍵に関する情報を、電子デバイスより読み出
し、電子証明書要求手段は、公開鍵を証明する電子証明
書の発行を電子証明書発行局へ要求することを特徴とす
る。

【００１４】これにより、電子証明書とは、暗号用の公
開鍵を証明する公開鍵証明書を含む電子証明書であり、
上記電子証明書読み出し手段は、更新対象の電子証明書
に関する情報と共に、該電子証明書を更新する基になる
新たな公開鍵に関する情報を、電子デバイスより読み出
し、電子証明書要求手段は、公開鍵を証明する電子証明
書の発行を電子証明書発行局へ要求するので、電子デバ
イスより読み出した新たな公開鍵に対応する電子証明書
へ更新することができる。

【００１５】また、請求項５に記載の発明は、請求項１
から請求項３のいずれかに記載の電子デバイス内の情報
更新システムであって、電子証明書とは暗号用の公開鍵
を証明する公開鍵証明書を含む電子証明書であり、電子
証明書を更新する基になる新たな公開鍵を含む新たな暗
号鍵を生成する暗号鍵生成手段を更に具備し、電子証明
書要求手段は、電子デバイス公開鍵を証明する電子証明
書の発行を電子証明書発行局へ要求することを特徴とす
る。

【００１６】これにより、電子証明書とは暗号用の公開
鍵を証明する公開鍵証明書を含む電子証明書であり、電
子証明書を更新する基になる新たな公開鍵を含む新たな
暗号鍵を生成する暗号鍵生成手段を更に具備し、電子証
明書要求手段は、公開鍵を証明する電子証明書の発行を
電子証明書発行局へ要求するので、新たな秘密鍵を生成
し、該秘密鍵と対になる公開鍵に対して、電子証明書発
行局より電子証明書を発行してもらうことができる。

【００１７】また、請求項６に記載の発明は、請求項４
または請求項５に記載の電子デバイス内の情報更新シス
テムであって、上記電子証明書読み出し手段が新たな公
開鍵に関する情報を、前記電子デバイスより読み出すタ
イミング、または、前記暗号鍵生成手段が新たな公開鍵
を生成するタイミングが、前記電子証明書検証手段が前
記電子証明書を検証する前であることを特徴とする。

【００１８】これにより、上記電子証明書読み出し手段
が新たな公開鍵に関する情報を、前記電子デバイスより
読み出すタイミング、または、前記暗号鍵生成手段が新
たな公開鍵を生成するタイミングが、前記電子証明書検
証手段が前記電子証明書を検証する前であるので、電子
証明書を検証する前に予め生成した公開鍵を用いて、電
子証明書の発行を要求することができる。

【００１９】また、請求項７に記載の発明は、請求項４
または請求項５に記載の電子デバイス内の情報更新シス
テムであって、上記電子証明書読み出し手段が新たな公
開鍵に関する情報を、電子デバイスより読み出すタイミ
ング、または、暗号鍵生成手段が新たな公開鍵を生成す
るタイミングが、電子証明書検証手段が電子証明書を検
証した後であることを特徴とする。

【００２０】これにより、上記電子証明書読み出し手段
が新たな公開鍵に関する情報を、電子デバイスより読み
出すタイミング、または、暗号鍵生成手段が新たな公開
鍵を生成するタイミングが、電子証明書検証手段が電子
証明書を検証した後であるので、電子証明書を検証した
後に生成した公開鍵を用いて、電子証明書の発行を要求
することができる。

【００２１】また、請求項８に記載の発明は、電子証明
書を含む情報を格納する記録媒体を具備する電子デバイ
スであって、公開鍵および秘密鍵から成る暗号鍵を定め
る暗号鍵生成手段と、記録媒体に格納する電子証明書を
含む情報を受信する情報受信手段と、記録媒体に格納し
た電子証明書および該電子証明書に対応する公開鍵に関
する情報を送信する情報送信手段とを具備することを特
徴とする。

【００２２】これにより、公開鍵および秘密鍵から成る
暗号鍵を定める暗号鍵生成手段と、記録媒体に格納する
電子証明書を含む情報を受信する情報受信手段と、記録
媒体に格納した電子証明書および該電子証明書に対応す
る公開鍵に関する情報を送信する情報送信手段とを具備
するので、電子デバイス内で秘密鍵を生成することがで
きる。

【００２３】また、請求項９に記載の発明は、請求項８
に記載の電子デバイスであって、上記暗号鍵生成手段
は、予め前記記録媒体に格納される複数の暗号鍵の中よ
り、新たな暗号鍵を決定することを特徴とする。これに
より、上記暗号鍵生成手段は、予め前記記録媒体に格納
される複数の暗号鍵の中より、新たな暗号鍵を決定する
ので、複雑な処理能力を持たない電子デバイスにおいて
も暗号鍵の生成が可能となる。

【００２４】また、請求項１０に記載の発明は、記録媒
体を具備する電子デバイスにより、情報の読み出し、書
込みを行うための電子デバイス処理手段を用いた電子デ
バイス内の情報更新方法であって、電子デバイス内に格
納される更新対象の電子証明書に関する情報を電子デバ
イス処理手段を介して読み出すステップと、読み出した
電子証明書に関する情報の有効性の検証を行うステップ
と、検証を行うステップで検証結果が正しい場合、電子
証明書を更新するよう電子証明書発行局へ要求するステ
ップと、電子証明書発行局が更新した電子証明書を、電
子デバイス処理手段を介して電子デバイス内へ格納させ
るステップとを有することを特徴とする。

【００２５】また、請求項１１に記載の発明は、請求項
１０に記載の電子デバイス内の情報更新方法であって、
上記検証を行うステップは、電子証明書の有効性を検証
する電子証明書検証局へ、電子証明書を特定する情報お
よび有効性の検証依頼を送信し、該検証依頼の結果を電
子証明書検証局より受信し、該受信情報を基に電子証明
書の有効性を検証することを特徴とする。

【００２６】また、請求項１２に記載の発明は、記録媒
体を具備する電子デバイスに対して、情報の読み出し、
書込みを行うための電子デバイス処理手段を用いた電子
デバイス内の情報更新方法をコンピュータに実行させる
プログラムであって、電子デバイス内に格納される更新
対象の電子証明書に関する情報を電子デバイス処理手段
を介して読み出すステップと、読み出した電子証明書に
関する情報の有効性の検証を行うステップと、検証を行
うステップで検証結果が正しい場合、電子証明書を更新
するよう電子証明書発行局へ要求するステップと、電子
証明書発行局が更新した電子証明書を、電子デバイス処
理手段を介して電子デバイス内へ格納させるステップと
をコンピュータへ実行させるプログラムである。

【００２７】また、請求項１３に記載の発明は、請求項
１２に記載のプログラムであって、上記検証を行うステ
ップは、電子証明書の有効性を検証する電子証明書検証
局へ、電子証明書を特定する情報および有効性の検証依
頼を送信し、該検証依頼の結果を電子証明書検証局より
受信し、該受信情報を基に電子証明書の有効性を検証す
ることを特徴とする。

【００２８】また、請求項１４に記載の発明は、記録媒
体を具備する電子デバイスに対して、情報の読み出し、
書込みを行うための電子デバイス処理手段を用いた電子
デバイス内の情報更新方法をコンピュータに実行させる
プログラムを記録した記録媒体であって、電子デバイス
内に格納される更新対象の電子証明書に関する情報を電
子デバイス処理手段を介して読み出すステップと、読み
出した電子証明書に関する情報の有効性の検証を行うス
テップと、検証を行うステップで検証結果が正しい場
合、電子証明書を更新するよう電子証明書発行局へ要求
するステップと、電子証明書発行局が更新した電子証明
書を、前記電子デバイス処理手段を介して前記電子デバ
イス内へ格納させるステップとをコンピュータへ実行さ
せるプログラムを記録したコンピュータ読取り可能な記
録媒体である。

【００２９】また、請求項１５に記載の発明は、請求項
１４に記載の記録媒体であって、上記検証を行うステッ
プは、電子証明書の有効性を検証する電子証明書検証局
へ、電子証明書を特定する情報および有効性の検証依頼
を送信し、該検証依頼の結果を電子証明書検証局より受
信し、該受信情報を基に電子証明書の有効性を検証する
ことを特徴とする。

【００３０】

【発明の実施の形態】以下、発明の実施の形態を通じて
本発明を説明する。ただし、以下の実施の形態は特許請
求の範囲に記載された発明を限定するものではなく、ま
た実施の形態の中で説明されている特徴の組み合わせの
すべてが発明の解決手段に必要であるとは限らない。ま
ず、電子デバイス内の情報更新システムの概略構成につ
いて図を用いて説明する。尚、以下に示す説明では、電
子デバイス内に格納される情報は、ネットワーク上の情
報を認証・保証する電子証明書に関する情報であるとす
る。

【００３１】図１は、本発明の一実施形態による電子デ
バイス内の情報更新システムの全体構成を示すブロック
図である。この図において符号１０は、電子証明書を発
行する電子証明書発行局である。１１は、電子証明書発
行局１０より電子証明書の廃棄リスト情報を受け取り、
該電子証明書の廃棄リスト情報を格納する廃棄電子証明
書データベースを具備し、電子証明書の有効性の検証要
求を受信した場合、廃棄電子証明書データベースを参照
して電子証明書が廃棄済みでないかを判断し、その有効
性を検証する電子証明書検証局である。尚、電子証明書
発行局１０および電子証明書検証局１１は、ネットワー
ク１２を介してアクセス可能なサーバ機能を具備する。

【００３２】１３は、電子デバイスに格納される電子証
明書に関する情報を自動で更新する電子デバイス内の情
報更新システムである。１４は、電子デバイスに格納さ
れる電子証明書に関する情報について、該電子証明書の
有効性を検証し、電子デバイスに更新後の電子証明書を
格納させる電子証明書更新端末である。１５は、電子証
明書更新端末１４から制御可能で、電子デバイスへの情
報の書き込みおよび、電子デバイスからの情報の読み出
しを行う電子デバイス処理装置である。１６は、電子証
明書などの情報を記録する記録部３２を具備する電子デ
バイスである。

【００３３】尚、電子証明書更新端末１４は、ネットワ
ーク１２を介して、電子証明書発行局１０や、電子証明
書検証局１１と電子証明書に関する情報を授受する。電
子デバイス処理装置１５は、電子デバイス１６の記録部
３２へ情報を書込んだり、記録部３２より情報を読み出
したりする手段を備えてもよいし、電子デバイス１６と
電子デバイス内の情報更新システム１３が通信を行うた
めのインターフェース手段を備えてもよい。

【００３４】次に、電子証明書更新端末１４の概略構成
について図を用いて説明する。図２は、本発明の一実施
形態による電子証明書更新端末１４の概略構成を示すブ
ロック図である。この図において符号２１は、電子証明
書更新端末１４内のデータの制御を行う制御部である。
２２は、電子証明書発行局１０が自ら発行した電子証明
書に付加する電子署名を検証するための公開鍵に関する
情報を、電子証明書発行局１０を特定する情報（コモン
ネーム）に関連付けて格納する公開鍵データベースであ
る。尚、コモンネームとは、電子証明書発行局１０に固
有の名称である。

【００３５】２３は、電子デバイス１６の記録部３２に
格納される更新対象の電子証明書に関する情報を、電子
デバイス処理装置１５を介して読み出す電子証明書読み
出し処理部である。２４は、電子証明書読み出し処理部
２３で読み出した電子証明書に関する情報の有効性の検
証を行う電子証明書検証処理部である。２５は、電子証
明書検証処理部２４の検証結果が正しい場合、電子証明
書を更新するよう電子証明書発行局１０へ要求する電子
証明書要求処理部である。２６は、電子証明書発行局１
０が更新した電子証明書を、電子デバイス処理装置１５
を介して電子デバイス１６の記録部３２へ格納させる更
新処理部である。２７は、電子証明書を更新する基にな
る新たな公開鍵を含む新たな暗号鍵を生成する暗号鍵生
成処理部である。

【００３６】尚、電子証明書検証処理部２４は、電子証
明書の有効性を検証する電子証明書検証局１１へ、電子
証明書を特定する情報および有効性の検証依頼を送信
し、該検証依頼の結果を電子証明書検証局１１より受信
し、該受信情報を基に電子証明書の有効性を検証する。
また、電子証明書検証処理部２４は、電子証明書読み出
し処理部２３で読み出した電子証明書に含まれる電子証
明書発行局１０の電子署名について、公開鍵データベー
ス２２を参照し、該電子署名の検証を行う。

【００３７】更に、電子証明書が暗号用の公開鍵を証明
する公開鍵証明書を含む電子証明書である場合、電子証
明書読み出し処理部２３は、更新対象の電子証明書に関
する情報と共に、該電子証明書を更新する基になる新た
な公開鍵に関する情報を、電子デバイス１６の記録部３
２より読み出す。また、電子証明書要求処理部２５は、
公開鍵を証明する電子証明書の発行を電子証明書発行局
１０へ要求する。

【００３８】次に、電子デバイス１６の概略構成につい
て図を用いて説明する。図３は、本発明の一実施形態に
よる電子証明書更新端末１４の概略構成を示すブロック
図である。この図において符号３１は、電子デバイス１
６内のデータを制御する制御部である。３３は、公開鍵
および秘密鍵から成る暗号鍵を定める暗号鍵生成処理部
である。３４は、記録部３２に格納する電子証明書を含
む情報を受信する情報受信処理部である。３５は、記録
部３２に格納した電子証明書および該電子証明書に対応
する公開鍵に関する情報を送信する情報送信処理部であ
る。

【００３９】ここで、電子デバイス１６の具体例を示す
と、ＩＣカード、デジタルカメラ用の記録媒体など他に
も、携帯電話、携帯情報端末などが挙げられる。また、
電子証明書更新端末１４に暗号鍵生成処理部２７がある
場合、電子デバイス１６は、暗号鍵生成処理部３３を必
ずしも具備する必要はない。また、電子デバイス１６は
小型である場合が多く、暗号鍵の生成処理能力が限られ
ていることが多い。それにより、暗号鍵生成処理部３３
において、複雑な暗号鍵を一から生成できない場合もあ
る。この時は、予め記録部３２に複数の暗号鍵を格納し
ておき、該複数の暗号鍵の中より一つの暗号鍵を選択す
る方法で暗号鍵を生成してもよい。

【００４０】尚、上記に示した各処理部は専用のハード
ウェアにより実現されるものであってもよく、また、各
処理部はメモリおよびＣＰＵ（中央演算装置）により構
成され、各処理部の機能を実現する為のプログラムをメ
モリにロードして実行することによりその機能を実現さ
せるものであってもよい。また、上記メモリは、ハード
ディスク装置や光磁気ディスク装置、フラッシュメモリ
等の不揮発性のメモリや、ＣＤ−ＲＯＭ等の読み出しの
みが可能な記録媒体、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅ
ｓｓ Ｍｅｍｏｒｙ）のような揮発性のメモリ、あるい
はこれらの組み合わせによるコンピュータ読み取り、書
き込み可能な記録媒体より構成されるものとする。

【００４１】次に、更新対象の電子証明書が、暗号化用
の公開鍵を証明する公開鍵証明書を含む電子証明書であ
る場合の、上述した電子デバイス内の情報更新システム
１３の動作について図を用いて説明する。尚、公開鍵証
明書の内容例を図４に示す。図示するように、規格され
た公開鍵証明書の”バージョン情報”、電子証明書発行
局１０より一意に付与される”シリアル番号”、電子証
明書発行局１０が公開鍵証明書へ電子署名する際に使用
したアルゴリズムを識別する情報である”署名アルゴリ
ズム”、公開鍵証明書を発行した電子証明書発行局１０
の名称（規格で定められた名称）などの情報である”公
開鍵証明書の発行機関”、公開鍵証明書の発行日時の情
報である”発行日時”、公開鍵証明書の有効期限の情報
である”有効期限”、公開鍵証明書を保持している者の
情報である”保持者の情報”、公開鍵証明書が証明する
公開鍵のアルゴリズムに関する情報である”公開鍵のア
ルゴリズム”、公開鍵自体の情報である”公開鍵の内
容”、公開鍵証明書に付与された、該公開鍵証明書を発
行した電子証明書発行局１０の電子署名の情報である”
電子証明書発行局の電子署名”などの情報を含む。

【００４２】図５は、本発明の一実施形態による公開鍵
証明書を含む電子証明書を更新する場合の、電子デバイ
ス内の情報更新システム１３の動作を示すフロー図であ
る。まず、電子デバイス１６を電子デバイス処理装置１
５の所定の箇所へ挿入する等の所定の方法で接続する。
次に、電子証明書読み出し処理部２３は、電子デバイス
処理装置１５を介して電子デバイス１６より更新対象で
ある電子証明書、および更新用の公開鍵を読み出す（ス
テップＳ１１）。尚、この時、読み出した更新用の公開
鍵は、電子デバイス１６の暗証鍵生成処理部３３が、生
成した公開鍵である。また、情報送信処理部３５は、こ
の公開鍵と記録部３２に格納される図４に示した公開鍵
証明書を含む電子証明書とを、電子デバイス処理装置１
５へ送信する。

【００４３】次に、電子証明書検証処理部２４は、読み
出した電子証明書に付与された該電子証明書を発行した
電子証明書発行局１０の電子署名について、該電子証明
書発行局１０の公開鍵を公開鍵データベース２２より参
照することで検証し、更に、電子証明書に含まれる”有
効期限”の情報を参照し、有効期限を過ぎていないか検
証する（ステップＳ１２）。ここで、検証がＯＫなら次
のステップ、ＮＧなら電子証明書は無効となる（ステッ
プＳ１６）。尚、その時点での時刻は、電子証明書端末
１４内にある時刻情報を参照してもよいし、ネットワー
ク１２上で、標準時刻を提供するサーバより受信した時
刻を用いてもよい。

【００４４】次に、ステップＳ１２でＯＫの場合、電子
証明書検証処理部２４は、電子証明書検証局１１へ、該
電子証明書が廃棄処理されていないか検証依頼を送信す
る。次に、電子証明書検証処理部２４は、電子証明書検
証局１１より、検証結果を受信し、それを検証結果とす
る（ステップＳ１３）。ここで、検証がＯＫなら次のス
テップ、ＮＧなら電子証明書は無効となる（ステップＳ
１６）。次に、ステップＳ１３でＯＫの場合、電子証明
書要求処理部２５は、電子証明書発行局１０へ更新用の
公開鍵と、該公開鍵を証明する公開鍵証明書を含む電子
証明書の発行を要求する（ステップＳ１４）。電子証明
書更新端末１４は、電子証明書発行局１０の発行した公
開鍵証明書を含む電子証明書を受信する。

【００４５】次に、更新処理部２６は、受信した更新後
の電子証明書を電子デバイス１６へ電子デバイス処理装
置１５を介して格納する（ステップＳ１５）。以上によ
り、電子デバイス内の情報更新システム１３は、電子デ
バイス１６の記録部３２に格納される電子証明書を更新
する。尚、ステップ１５の処理時、電子デバイス１６に
おいては、更新後の電子証明書の情報を情報受信処理部
３４が受信し、記録部３２が受信した電子証明書を格納
する。

【００４６】また、上述した実施形態では、電子デバイ
ス１６で予め更新用の公開鍵を含む新たな暗号鍵を生成
したが、この限りではなく、電子証明書更新端末１４に
おいて、暗号鍵生成処理部２７が、新たな暗号鍵を生成
してもよい。これにより、暗号鍵（特に秘密鍵）のバッ
クアップを行うことができる。更に、電子デバイス１６
の暗号鍵生成処理部３３、または電子証明書更新端末１
４の暗号鍵生成処理部２７での暗号鍵の生成タイミング
は、電子証明書読み出し前ではなく、電子証明書を電子
証明書検証処理部２４が検証した後でもよい。また、上
述した電子デバイス内の情報更新システム１３の各種機
能をＡＳＰ（アプリケーション サービス プロバイ
ダ）化してもよい。これにより、電子証明書発行局１０
や、電子証明書検証局１１の多様化に対応したり、シス
テム負担を軽減することができる。

【００４７】次に、更新対象の電子証明書が、利用者の
属性を証明する属性証明書を含む電子証明書である場合
の、上述した電子デバイス内の情報更新システム１３の
動作について図を用いて説明する。尚、属性証明書の内
容例を図６に示す。図示するように、規格された属性証
明書の”バージョン情報”、電子証明書発行局１０より
一意に付与される”シリアル番号”、電子証明書発行局
１０が属性証明書へ電子署名する際に使用したアルゴリ
ズムを識別する情報である”署名アルゴリズム”、属性
証明書を発行した電子証明書発行局１０の名称（規格で
定められた名称）などの情報である”属性証明書の発行
機関”、属性証明書の発行日時の情報である”発行日
時”、属性証明書の有効期限の情報である”有効期
限”、属性証明書を保持している者の情報である”保持
者の情報”、属性証明書に付与された、該属性証明書を
発行した電子証明書発行局１０の電子署名の情報であ
る”電子証明書発行局の電子署名”、属性に関する情報
である”属性情報”などの情報を含む。

【００４８】図７は、本発明の一実施形態による属性証
明書を含む電子証明書を更新する場合の、電子デバイス
内の情報更新システム１３の動作を示すフロー図であ
る。まず、電子デバイス１６を電子デバイス処理装置１
５の所定の箇所へ挿入する等の所定の方法で接続する。
次に、電子証明書読み出し処理部２３は、電子デバイス
処理装置１５を介して電子デバイス１６より更新対象で
ある電子証明書を読み出す（ステップＳ２１）。次に、
電子証明書検証処理部２４は、読み出した電子証明書に
付与された該電子証明書を発行した電子証明書発行局１
０の電子署名について、該電子証明書発行局１０の公開
鍵を公開鍵データベース２２より参照することで検証
し、更に、電子証明書に含まれる”有効期限”の情報を
参照し、有効期限を過ぎていないか検証する（ステップ
Ｓ２２）。ここで、検証がＯＫなら次のステップ、ＮＧ
なら電子証明書は無効となる（ステップＳ２５）。

【００４９】次に、ステップＳ２２でＯＫの場合、電子
証明書要求処理部２５は、電子証明書発行局１０へ新た
な属性証明書を含む電子証明書の発行を要求する（ステ
ップＳ２３）。電子証明書更新端末１４は、電子証明書
発行局１０の発行した属性証明書を含む電子証明書を受
信する。次に、更新処理部２６は、受信した更新後の電
子証明書を電子デバイス１６へ電子デバイス処理装置１
５を介して格納する（ステップＳ２４）。以上により、
電子デバイス内の情報更新システム１３は、電子デバイ
ス１６の記録部３２に格納される属性証明書を含む電子
証明書を更新する。

【００５０】尚、電子証明書発行局１０を証明する電子
証明書が、更に上位の電子証明書発行局１０より発行さ
れている場合、該電子証明書発行局１０の公開鍵を公開
鍵データベース２２に格納し、該電子証明書を検証す
る。また、電子デバイス内に、電子デバイス内の情報を
更新するプログラムが導入されていても良い。

【００５１】また、図２、図３における各種処理を行う
処理部の機能を実現する為のプログラムをコンピュータ
読み取り可能な記録媒体に記録して、この記録媒体に記
録されたプログラムをコンピュータシステムに読み込ま
せ、実行することにより各処理を行っても良い。なお、
ここでいう「コンピュータシステム」とは、ＯＳや周辺
機器等のハードウェアを含むものとする。また、「コン
ピュータシステム」とは、ＷＷＷシステムを利用してい
る場合であれば、ホームページ提供環境（あるいは表示
環境）も含むものとする。

【００５２】また、「コンピュータ読み取り可能な記録
媒体」とは、フロッピー（登録商標）ディスク、光磁気
ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピ
ュータシステムに内蔵されるハードディスク等の記憶装
置のことをいう。さらに「コンピュータ読み取り可能な
記録媒体」とは、インターネット等のネットワークや電
話回線等の通信回線を介してプログラムが送信された場
合のサーバやクライアントとなるコンピュータシステム
内部の揮発メモリ（ＲＡＭ）のように、一定時間プログ
ラムを保持しているものも含むものとする。

【００５３】また、上記プログラムは、このプログラム
を記憶装置等に格納したコンピュータシステムから、伝
送媒体を介して、あるいは、伝送媒体中の伝送波により
他のコンピュータシステムに伝送されてもよい。ここ
で、プログラムを伝送する「伝送媒体」は、インターネ
ット等のネットワーク（通信網）や電話回線等の通信回
線（通信線）のように情報を伝送する機能を有する媒体
のことをいう。また、上記プログラムは、前述した機能
の一部を実現する為のものであっても良い。さらに、前
述した機能をコンピュータシステムに既に記録されてい
るプログラムとの組み合わせで実現できるもの、いわゆ
る差分ファイル（差分プログラム）であっても良い。以
上、この発明の実施形態について図面を参照して詳述し
てきたが、具体的な構成はこの実施形態に限られるもの
ではなく、この発明の要旨を逸脱しない範囲の設計等も
含まれる。

【００５４】

【発明の効果】以上説明したように本発明による電子デ
バイス内の情報更新システムにおいては、電子デバイス
内に格納される更新対象の電子証明書に関する情報を電
子デバイス処理手段を介して読み出す電子証明書読み出
し手段と、電子証明書読み出し手段で読み出した電子証
明書に関する情報の有効性の検証を行う電子証明書検証
手段と、電子証明書検証手段の検証結果が正しい場合、
電子証明書を更新するよう電子証明書発行局へ要求する
電子証明書要求手段と、電子証明書発行局が更新した電
子証明書を、電子デバイス処理手段を介して電子デバイ
ス内へ格納させる更新手段とを具備するので、電子デバ
イス内に格納される電子証明書を自動で更新することが
できる。以上により、属性証明書のように、一利用者が
複数保持し、有効期限が短く設定される可能性の高い電
子証明書を、電子デバイス内で管理する場合、より簡便
に、ミス無く管理を行うことができる。

【００５５】また、本発明による電子デバイス内の情報
更新システムにおいては、上記電子証明書検証手段は、
電子証明書の有効性を検証する電子証明書検証局へ、電
子証明書を特定する情報および有効性の検証依頼を送信
し、該検証依頼の結果を電子証明書検証局より受信し、
該受信情報を基に電子証明書の有効性を検証するので、
電子証明書に含まれる有効期限内であるが、発行元の電
子証明書発行局において廃棄された電子証明書であるか
検証することができる。これにより、より信頼性のある
電子証明書の検証を、多数の電子証明書についても簡便
に行うことができる。

【００５６】また、本発明による電子デバイス内の情報
更新システムにおいては、電子証明書発行局が電子証明
書に付加する電子署名について検証するための公開鍵に
関する情報を、電子証明書発行局を特定する情報に関連
付けて格納する公開鍵データベースを更に具備し、上記
電子証明書検証手段は、電子証明書読み出し手段で読み
出した電子証明書に含まれる電子証明書発行局の電子署
名について、公開鍵データベースを参照し、該電子署名
が正しいものか検証を行うので、電子証明書の有効性を
電子証明書発行局の公開鍵で検証することができる。こ
れにより、更新する前の電子証明書について、その有効
性を判断することができ、更新する必要のない無効の電
子証明書の更新処理を省くことができる。

【００５７】また、本発明による電子デバイス内の情報
更新システムにおいては、電子証明書とは、暗号用の公
開鍵を証明する公開鍵証明書を含む電子証明書であり、
上記電子証明書読み出し手段は、更新対象の電子証明書
に関する情報と共に、該電子証明書を更新する基になる
新たな公開鍵に関する情報を、電子デバイスより読み出
し、電子証明書要求手段は、公開鍵を証明する電子証明
書の発行を電子証明書発行局へ要求するので、電子デバ
イスより読み出した新たな公開鍵に対応する電子証明書
へ更新することができる。これにより、各利用者に専用
の電子デバイス内に格納される新たな公開鍵を用いるこ
とができ、セキュリティの高いシステムを構築すること
ができる。

【００５８】また、本発明による電子デバイス内の情報
更新システムにおいては、電子証明書とは暗号用の公開
鍵を証明する公開鍵証明書を含む電子証明書であり、電
子証明書を更新する基になる新たな公開鍵を含む新たな
暗号鍵を生成する暗号鍵生成手段を更に具備し、電子証
明書要求手段は、公開鍵を証明する電子証明書の発行を
電子証明書発行局へ要求するので、新たな秘密鍵を生成
し、該秘密鍵と対になる公開鍵に対して、電子証明書発
行局より電子証明書を発行してもらうことができる。こ
れにより、各利用者に専用の電子デバイス内で生成され
た新たな秘密鍵を利用でき、秘密鍵の情報が漏洩する可
能性が低いので、セキュリティの高いシステムを構築す
ることができる。

【００５９】また、本発明による電子デバイス内の情報
更新システムにおいては、上記電子証明書読み出し手段
が新たな公開鍵に関する情報を、前記電子デバイスより
読み出すタイミング、または、前記暗号鍵生成手段が新
たな公開鍵を生成するタイミングが、前記電子証明書検
証手段が前記電子証明書を検証する前であるので、電子
証明書を検証する前に予め生成した公開鍵を用いて、電
子証明書の発行を要求することができる。これにより、
電子デバイス内で予め生成した公開鍵を用いて、電子証
明書の発行を要求することができる。

【００６０】また、本発明による電子デバイス内の情報
更新システムにおいては、上記電子証明書読み出し手段
が新たな公開鍵に関する情報を、電子デバイスより読み
出すタイミング、または、暗号鍵生成手段が新たな公開
鍵を生成するタイミングが、電子証明書検証手段が電子
証明書を検証した後であるので、電子証明書を検証した
後に生成した公開鍵を用いて、電子証明書の発行を要求
することができる。これにより、電子デバイス内の情報
更新システムが処理能力の高いコンピュータであった場
合、より複雑でセキュリティの高い暗号鍵を生成するこ
とができる。

【図面の簡単な説明】

【図１】 本発明の一実施形態による電子デバイス内の
情報更新システムの全体構成を示すブロック図である。

【図２】 本発明の一実施形態による電子証明書更新端
末１４の概略構成を示すブロック図である。

【図３】 本発明の一実施形態による電子証明書更新端
末１４の概略構成を示すブロック図である。

【図４】 本発明の一実施形態による電子証明書に含ま
れる公開鍵証明書の内容例を示す図である。

【図５】 本発明の一実施形態による公開鍵証明書を含
む電子証明書を更新する場合の、電子デバイス内の情報
更新システム１３の動作を示すフロー図である。

【図６】 本発明の一実施形態による電子証明書に含ま
れる属性証明書の内容例を示す図である。

【図７】 本発明の一実施形態による属性証明書を含む
電子証明書を更新する場合の、電子デバイス内の情報更
新システム１３の動作を示すフロー図である。

【符号の説明】

１０ 電子証明書発行局 １１ 電子証明書検証局 １２ ネットワーク １３ 電子デバイス内の情報更新システム １４ 電子証明書更新端末 １５ 電子デバイス処理装置 １６ 電子デバイス ２１ 制御部 ２２ 公開鍵データベース ２３ 電子証明書読み出し処理部 ２４ 電子証明書検証処理部 ２５ 電子証明書要求処理部 ２６ 更新処理部 ２７ 暗号鍵生成処理部 ３１ 制御部 ３２ 記録部 ３３ 暗号鍵生成処理部 ３４ 情報受信処理部 ３５ 情報送信処理部

───────────────────────────────────────────────────── フロントページの続き (72)発明者 高畠 培栄 東京都台東区台東１丁目５番１号 凸版印 刷株式会社内 (72)発明者 濱谷 卓美 東京都台東区台東１丁目５番１号 凸版印 刷株式会社内 Ｆターム(参考） 5J104 AA09 AA16 EA05 NA02 NA35 NA40 PA07

Claims (15)

【特許請求の範囲】
1. 【請求項１】 記録媒体を具備する電子デバイスによ
   り、情報の読み出し、書込みを行うための電子デバイス
   処理手段を具備する電子デバイス内の情報更新システム
   であって、 電子デバイス内に格納される更新対象の電子証明書に関
   する情報を前記電子デバイス処理手段を介して読み出す
   電子証明書読み出し手段と、 前記電子証明書読み出し手段で読み出した電子証明書に
   関する情報の有効性の検証を行う電子証明書検証手段
   と、 前記電子証明書検証手段の検証結果が正しい場合、前記
   電子証明書を更新するよう電子証明書発行局へ要求する
   電子証明書要求手段と、 前記電子証明書発行局が更新した電子証明書を、前記電
   子デバイス処理手段を介して前記電子デバイス内へ格納
   させる更新手段とを具備することを特徴とする電子デバ
   イス内の情報更新システム。
2. 【請求項２】 前記電子証明書検証手段は、電子証明書
   の有効性を検証する電子証明書検証局へ、前記電子証明
   書を特定する情報および有効性の検証依頼を送信し、該
   検証依頼の結果を前記電子証明書検証局より受信し、該
   受信情報を基に電子証明書の有効性を検証することを特
   徴とする請求項１に記載の電子デバイス内の情報更新シ
   ステム。
3. 【請求項３】 電子証明書発行局が前記電子証明書に付
   加する電子署名について検証するための公開鍵に関する
   情報を、前記電子証明書発行局を特定する情報に関連付
   けて格納する公開鍵データベースを更に具備し、 前記電子証明書検証手段は、前記電子証明書読み出し手
   段で読み出した電子証明書に含まれる前記電子証明書発
   行局の電子署名について、前記公開鍵データベースを参
   照し、該電子署名が正しいものか検証を行うことを特徴
   とする請求項１または請求項２に記載の電子デバイス内
   の情報更新システム。
4. 【請求項４】 前記電子証明書とは暗号用の公開鍵を証
   明する公開鍵証明書を含む電子証明書であり、 前記電子証明書読み出し手段は、更新対象の電子証明書
   に関する情報と共に、該電子証明書を更新する基になる
   新たな公開鍵に関する情報を、前記電子デバイスより読
   み出し、 前記電子証明書要求手段は、前記公開鍵を証明する電子
   証明書の発行を前記電子証明書発行局へ要求することを
   特徴とする請求項１から請求項３のいずれかに記載の電
   子デバイス内の情報更新システム。
5. 【請求項５】 前記電子証明書とは暗号用の公開鍵を証
   明する公開鍵証明書を含む電子証明書であり、 前記電子証明書を更新する基になる新たな公開鍵を含む
   新たな暗号鍵を生成する暗号鍵生成手段を更に具備し、 前記電子証明書要求手段は、前記公開鍵を証明する電子
   証明書の発行を前記電子証明書発行局へ要求することを
   特徴とする請求項１から請求項３のいずれかに記載の電
   子デバイス内の情報更新システム。
6. 【請求項６】 前記電子証明書読み出し手段が新たな公
   開鍵に関する情報を、前記電子デバイスより読み出すタ
   イミング、または、前記暗号鍵生成手段が新たな公開鍵
   を生成するタイミングが、前記電子証明書検証手段が前
   記電子証明書を検証する前であることを特徴とする請求
   項４または請求項５に記載の電子デバイス内の情報更新
   システム。
7. 【請求項７】 前記電子証明書読み出し手段が新たな公
   開鍵に関する情報を、前記電子デバイスより読み出すタ
   イミング、または、前記暗号鍵生成手段が新たな公開鍵
   を生成するタイミングが、前記電子証明書検証手段が前
   記電子証明書を検証した後であることを特徴とする請求
   項４または請求項５に記載の電子デバイス内の情報更新
   システム。
8. 【請求項８】 電子証明書を含む情報を格納する記録媒
   体を具備する電子デバイスであって、 公開鍵および秘密鍵から成る暗号鍵を定める暗号鍵生成
   手段と、 前記記録媒体に格納する電子証明書を含む情報を受信す
   る情報受信手段と、 前記記録媒体に格納した電子証明書および該電子証明書
   に対応する公開鍵に関する情報を送信する情報送信手段
   とを具備することを特徴とする電子デバイス。
9. 【請求項９】 前記暗号鍵生成手段は、予め前記記録媒
   体に格納される複数の暗号鍵の中より、新たな暗号鍵を
   決定することを特徴とする請求項８に記載の電子デバイ
   ス。
10. 【請求項１０】 記録媒体を具備する電子デバイスによ
    り、情報の読み出し、書込みを行うための電子デバイス
    処理手段を用いた電子デバイス内の情報更新方法であっ
    て、 電子デバイス内に格納される更新対象の電子証明書に関
    する情報を前記電子デバイス処理手段を介して読み出す
    ステップと、 読み出した電子証明書に関する情報の有効性の検証を行
    うステップと、 前記検証を行うステップで検証結果が正しい場合、前記
    電子証明書を更新するよう電子証明書発行局へ要求する
    ステップと、 前記電子証明書発行局が更新した電子証明書を、前記電
    子デバイス処理手段を介して前記電子デバイス内へ格納
    させるステップとを有することを特徴とする電子デバイ
    ス内の情報更新方法。
11. 【請求項１１】 前記検証を行うステップは、電子証明
    書の有効性を検証する電子証明書検証局へ、前記電子証
    明書を特定する情報および有効性の検証依頼を送信し、
    該検証依頼の結果を前記電子証明書検証局より受信し、
    該受信情報を基に電子証明書の有効性を検証することを
    特徴とする請求項１０に記載の電子デバイス内の情報更
    新方法。
12. 【請求項１２】 記録媒体を具備する電子デバイスに対
    して、情報の読み出し、書込みを行うための電子デバイ
    ス処理手段を用いた電子デバイス内の情報更新方法をコ
    ンピュータに実行させるプログラムであって、 電子デバイス内に格納される更新対象の電子証明書に関
    する情報を前記電子デバイス処理手段を介して読み出す
    ステップと、 読み出した電子証明書に関する情報の有効性の検証を行
    うステップと、 前記検証を行うステップで検証結果が正しい場合、前記
    電子証明書を更新するよう電子証明書発行局へ要求する
    ステップと、 前記電子証明書発行局が更新した電子証明書を、前記電
    子デバイス処理手段を介して前記電子デバイス内へ格納
    させるステップとをコンピュータへ実行させるプログラ
    ム。
13. 【請求項１３】 前記検証を行うステップは、電子証明
    書の有効性を検証する電子証明書検証局へ、前記電子証
    明書を特定する情報および有効性の検証依頼を送信し、
    該検証依頼の結果を前記電子証明書検証局より受信し、
    該受信情報を基に電子証明書の有効性を検証することを
    特徴とする請求項１２に記載のプログラム。
14. 【請求項１４】 記録媒体を具備する電子デバイスに対
    して、情報の読み出し、書込みを行うための電子デバイ
    ス処理手段を用いた電子デバイス内の情報更新方法をコ
    ンピュータに実行させるプログラムを記録した記録媒体
    であって、 電子デバイス内に格納される更新対象の電子証明書に関
    する情報を前記電子デバイス処理手段を介して読み出す
    ステップと、 読み出した電子証明書に関する情報の有効性の検証を行
    うステップと、 前記検証を行うステップで検証結果が正しい場合、前記
    電子証明書を更新するよう電子証明書発行局へ要求する
    ステップと、 前記電子証明書発行局が更新した電子証明書を、前記電
    子デバイス処理手段を介して前記電子デバイス内へ格納
    させるステップとをコンピュータへ実行させるプログラ
    ムを記録したコンピュータ読取り可能な記録媒体。
15. 【請求項１５】 前記検証を行うステップは、電子証明
    書の有効性を検証する電子証明書検証局へ、前記電子証
    明書を特定する情報および有効性の検証依頼を送信し、
    該検証依頼の結果を前記電子証明書検証局より受信し、
    該受信情報を基に電子証明書の有効性を検証することを
    特徴とするプログラムを記録した請求項１４に記載のコ
    ンピュータ読み取り可能な記録媒体。