JP2002287631A - 属性証明書管理サーバ、属性証明書管理方法およびそのプログラム - Google Patents

Abstract

(57)【要約】 【課題】 属性証明書の発行時に公開鍵証明書で本人認
証を行う属性証明書管理サーバ、属性証明書管理方法お
よびそのプログラムを提供する。 【解決手段】 申請情報受信処理部２３は、利用者端末
より利用者の公開鍵の公開鍵証明書を含む属性証明書申
請情報を受信する。公開鍵証明書検証処理部２４は、公
開鍵証明書に関する情報の有効性の検証を行う。少なく
とも公開鍵証明書検証処理部２４の検証結果が正しい場
合、属性証明書要求処理部２５は、属性証明書を発行す
るよう、一つまたは複数の属性証明書発行局へ要求す
る。属性証明書配布処理部２６は、一つまたは複数の属
性証明書発行局が発行した属性証明書をまとめて、利用
者へ配布するための処理を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、利用者端末へネ
ットワークを介して属性証明書の管理サービスを提供す
る属性証明書管理サーバ、属性証明書管理方法およびそ
のプログラムに関するものである。

【０００２】

【従来の技術】近年、インターネットの普及と共に、ネ
ットワーク上でセキュリティを確保する技術として公開
鍵と秘密鍵を対とする暗号鍵による方法などが利用され
ている。また、公開鍵を証明する公開鍵証明書（電子証
明書）を発行するサービスを提供する電子証明書発行局
が設置され、利用されている。この、公開鍵証明書に
は、公開鍵を証明する有効期限が設定される。更に、こ
の有効期限内であっても、場合によっては、電子証明書
発行局は、公開鍵証明書を廃棄することがある。

【０００３】また、ネットワーク上での本人認証方法と
して、利用者ＩＤ（識別子）とパスワードによる方法に
比べて認証の為の情報を分散管理可能な、上記の公開鍵
証明書を利用した本人認証方法が利用されている。

【０００４】また、電子証明書として、公開鍵証明書の
他に、利用者の属性（所属、職権、業務内容）を証明す
る属性証明書も利用され始めている。この属性証明書を
発行する属性証明書発行局があり、各属性証明書には該
属性証明書発行局の電子署名が付加されている。また、
属性証明書にも有効期限があり、公開鍵証明書より期間
の短いものが多く、利用者一人が複数所有する可能性も
高い。

【０００５】

【発明が解決しようとする課題】上述したように、公開
鍵証明書で本人認証は可能だが、利用者の属性情報のよ
うに有効期限が短い情報の管理には向いていないという
問題があった。また、属性証明書では利用者の属性情報
を得られるが、各属性証明書を発行する際に本人認証を
行う必要があるという問題があった。また、利用者は、
有効期限が短く、一人で複数所有する可能性が高い属性
証明書について、有効期限や電子証明書発行局による抹
消情報の管理を行う必要があり、その手続きは煩雑で、
困難であるという問題があった。

【０００６】この発明は、上述した事情を考慮してなさ
れたもので、属性証明書の発行時に公開鍵証明書で本人
認証を行う属性証明書管理サーバ、属性証明書管理方法
およびそのプログラムを提供することを目的とする。ま
た、複数の属性証明書の発行や管理を簡便に行う属性証
明書管理サーバ、属性証明書管理方法およびそのプログ
ラムを提供することを目的とする。

【０００７】

【課題を解決するための手段】この発明は、上述した課
題を解決すべくなされたもので、請求項１に記載の発明
は、利用者端末とネットワークを介して通信可能な属性
証明書管理サーバであって、利用者端末より利用者の公
開鍵の公開鍵証明書を含む属性証明書申請情報を受信す
る申請情報受信手段と、公開鍵証明書に関する情報の有
効性の検証を行う公開鍵証明書検証手段と、少なくとも
公開鍵証明書検証手段の検証結果が正しい場合、属性証
明書を発行するよう、一つまたは複数の属性証明書発行
局へ要求する属性証明書要求手段と、一つまたは複数の
属性証明書発行局が発行した属性証明書をまとめて、利
用者へ配布するための処理を行う属性証明書配布手段と
を具備することを特徴とする。

【０００８】これにより、利用者端末より利用者の公開
鍵の公開鍵証明書を含む属性証明書申請情報を受信する
申請情報受信手段と、公開鍵証明書に関する情報の有効
性の検証を行う公開鍵証明書検証手段と、少なくとも公
開鍵証明書検証手段の検証結果が正しい場合、属性証明
書を発行するよう、一つまたは複数の属性証明書発行局
へ要求する属性証明書要求手段と、一つまたは複数の属
性証明書発行局が発行した属性証明書をまとめて、利用
者へ配布するための処理を行う属性証明書配布手段とを
具備するので、利用者の本人認証を公開鍵証明書で行
い、該利用者に対する属性証明書の発行をまとめて要求
することができる。

【０００９】また、請求項２に記載の発明は、請求項１
に記載の属性証明書管理サーバであって、上記公開鍵証
明書検証手段は、属性証明書を検証する電子証明書検証
局へ、公開鍵証明書を特定する情報および有効性の検証
依頼を送信し、該検証依頼の結果を電子証明書検証局よ
り受信し、該受信情報を基に公開鍵証明書の有効性を検
証することを特徴とする。

【００１０】これにより、上記公開鍵証明書検証手段
は、属性証明書を検証する電子証明書検証局へ、公開鍵
証明書を特定する情報および有効性の検証依頼を送信
し、該検証依頼の結果を電子証明書検証局より受信し、
該受信情報を基に公開鍵証明書の有効性を検証するの
で、公開鍵証明書に含まれる有効期限により決まる有効
期限内であっても、該公開鍵証明書を発行した電子証明
書発行局が廃棄した公開鍵証明書の廃棄リストを具備す
る電子証明書検証局へ検証依頼し、廃棄リストに入って
いないか検証することができる。

【００１１】また、請求項３に記載の発明は、請求項１
または請求項２に記載の属性証明書管理サーバであっ
て、電子証明書発行局が公開鍵証明書に付加する電子署
名について検証するための公開鍵に関する情報を、電子
証明書発行局を特定する情報に関連付けて格納する公開
鍵データベースを更に具備し、上記公開鍵証明書検証手
段は、公開鍵証明書に含まれる電子証明書発行局の電子
署名について、公開鍵データベースを参照し、該電子署
名が正しいものか検証を行うことを特徴とする。

【００１２】これにより、電子証明書発行局が公開鍵証
明書に付加する電子署名について検証するための公開鍵
に関する情報を、電子証明書発行局を特定する情報に関
連付けて格納する公開鍵データベースを更に具備し、上
記公開鍵証明書検証手段は、公開鍵証明書に含まれる電
子証明書発行局の電子署名について、公開鍵データベー
スを参照し、該電子署名が正しいものか検証を行うの
で、公開鍵証明書に付加された電子証明書発行局の電子
署名を検証することができる。

【００１３】また、請求項４に記載の発明は、請求項１
から請求項３のいずれかに記載の属性証明書管理サーバ
であって、利用者を特定する情報に関連付けて、各利用
者の属性証明書に関する情報を格納する属性情報データ
ベースと、属性情報データベースを参照して属性証明書
発行局へ発行を要求する属性証明書のリストである要求
リストを作成する要求リスト作成手段とを更に具備し、
上記属性証明書要求手段は、属性証明書を発行するよ
う、一つまたは複数の属性証明書発行局へ要求する際
に、要求リストを参照することを特徴とする。

【００１４】これにより、利用者を特定する情報に関連
付けて、各利用者の属性証明書に関する情報を格納する
属性情報データベースと、属性情報データベースを参照
して属性証明書発行局へ発行を要求する属性証明書のリ
ストである要求リストを作成する要求リスト作成手段と
を更に具備し、上記属性証明書要求手段は、属性証明書
を発行するよう、一つまたは複数の属性証明書発行局へ
要求する際に、要求リストを参照するので、複数の属性
証明書の管理および、複数の属性証明書の発行要求を簡
便に行うことができる。

【００１５】また、請求項５に記載の発明は、請求項１
から請求項４のいずれかに記載の属性証明書管理サーバ
であって、上記属性証明書申請情報は、利用者の公開鍵
と対を成す利用者の秘密鍵で電子署名されたものであ
り、利用者の秘密鍵による電子署名を利用者の公開鍵で
検証する電子署名検証手段を更に具備することを特徴と
する。

【００１６】これにより、上記属性証明書申請情報は、
利用者の公開鍵と対を成す利用者の秘密鍵で電子署名さ
れたものであり、利用者の秘密鍵による電子署名を利用
者の公開鍵で検証する電子署名検証手段を更に具備する
ので、利用者からの属性証明書申請情報が、本人からの
申請であるか検証することができる。

【００１７】また、請求項６に記載の発明は、利用者端
末とネットワークを介して通信可能な属性証明書管理サ
ーバを用いた属性証明書管理方法であって、利用者端末
より利用者の公開鍵の公開鍵証明書を含む属性証明書申
請情報を受信するステップと、公開鍵証明書に関する情
報の有効性の検証を行うステップと、少なくとも公開鍵
証明書を検証するステップの検証結果が正しい場合、属
性証明書を発行するよう、一つまたは複数の属性証明書
発行局へ要求するステップと、一つまたは複数の属性証
明書発行局が発行した属性証明書をまとめて、利用者へ
配布するための処理を行うステップとを有することを特
徴とする。

【００１８】また、請求項７に記載の発明は、請求項６
に記載の属性証明書管理方法であって、上記公開鍵証明
書を検証するステップは、属性証明書を検証する電子証
明書検証局へ、公開鍵証明書を特定する情報および有効
性の検証依頼を送信し、該検証依頼の結果を電子証明書
検証局より受信し、該受信情報を基に公開鍵証明書の有
効性を検証することを特徴とする。

【００１９】また、請求項８に記載の発明は、請求項６
または請求項７に記載の属性証明書管理方法であって、
利用者を特定する情報に関連付けて、各利用者の属性証
明書に関する情報を格納する属性情報データベースを参
照して属性証明書発行局へ発行を要求する属性証明書の
リストである要求リストを作成するステップを更に有
し、上記属性証明書を要求するステップは、属性証明書
を発行するよう、一つまたは複数の属性証明書発行局へ
要求する際に、要求リストを参照することを特徴とす
る。

【００２０】また、請求項９に記載の発明は、利用者端
末とネットワークを介して通信可能な属性証明書管理サ
ーバ用のプログラムであって、利用者端末より利用者の
公開鍵の公開鍵証明書を含む属性証明書申請情報を受信
するステップと、公開鍵証明書に関する情報の有効性の
検証を行うステップと、少なくとも公開鍵証明書を検証
するステップの検証結果が正しい場合、属性証明書を発
行するよう、一つまたは複数の属性証明書発行局へ要求
するステップと、一つまたは複数の属性証明書発行局が
発行した属性証明書をまとめて、利用者へ配布するため
の処理を行うステップとをコンピュータへ実行させるた
めのプログラムである。

【００２１】また、請求項１０に記載の発明は、請求項
９に記載のプログラムであって、上記公開鍵証明書を検
証するステップは、属性証明書を検証する電子証明書検
証局へ、公開鍵証明書を特定する情報および有効性の検
証依頼を送信し、該検証依頼の結果を電子証明書検証局
より受信し、該受信情報を基に公開鍵証明書の有効性を
検証することを特徴とするプログラムである。

【００２２】また、請求項１１に記載の発明は、請求項
９または請求項１０に記載のプログラムであって、利用
者を特定する情報に関連付けて、各利用者の属性証明書
に関する情報を格納する属性情報データベースを参照し
て属性証明書発行局へ発行を要求する属性証明書のリス
トである要求リストを作成するステップを更に有し、上
記属性証明書を要求するステップは、属性証明書を発行
するよう、一つまたは複数の属性証明書発行局へ要求す
る際に、要求リストを参照することを特徴とするプログ
ラムである。

【００２３】また、請求項１２に記載の発明は、利用者
端末とネットワークを介して通信可能な属性証明書管理
サーバ用のプログラムを記録したコンピュータ読取り可
能な記録媒体であって、利用者端末より利用者の公開鍵
の公開鍵証明書を含む属性証明書申請情報を受信するス
テップと、公開鍵証明書に関する情報の有効性の検証を
行うステップと、少なくとも公開鍵証明書を検証するス
テップの検証結果が正しい場合、属性証明書を発行する
よう、一つまたは複数の属性証明書発行局へ要求するス
テップと、一つまたは複数の属性証明書発行局が発行し
た属性証明書をまとめて、利用者へ配布するための処理
を行うステップとをコンピュータへ実行させるためのプ
ログラムを記録したコンピュータ読み取り可能な記録媒
体である。

【００２４】また、請求項１３に記載の発明は、請求項
１２に記載の記録媒体であって、上記公開鍵証明書を検
証するステップは、属性証明書を検証する電子証明書検
証局へ、公開鍵証明書を特定する情報および有効性の検
証依頼を送信し、該検証依頼の結果を電子証明書検証局
より受信し、該受信情報を基に公開鍵証明書の有効性を
検証することを特徴とするプログラムを記録したコンピ
ュータ読み取り可能な記録媒体である。

【００２５】また、請求項１４に記載の発明は、請求項
１２または請求項１３に記載の記録媒体であって、利用
者を特定する情報に関連付けて、各利用者の属性証明書
に関する情報を格納する属性情報データベースを参照し
て属性証明書発行局へ発行を要求する属性証明書のリス
トである要求リストを作成するステップを更に有し、上
記属性証明書を要求するステップは、属性証明書を発行
するよう、一つまたは複数の属性証明書発行局へ要求す
る際に、要求リストを参照することを特徴とするプログ
ラムを記録した記録媒体である。

【００２６】

【発明の実施の形態】以下、発明の実施の形態を通じて
本発明を説明する。ただし、以下の実施の形態は特許請
求の範囲に記載された発明を限定するものではなく、ま
た実施の形態の中で説明されている特徴の組み合わせの
すべてが発明の解決手段に必要であるとは限らない。ま
ず、属性証明書の管理を行うシステムの概略構成につい
て図を用いて説明する。図１は、本発明の一実施形態に
よる属性証明書を管理するシステムの全体構成を示すブ
ロック図である。この図において符号１０は、電子証明
書を発行する電子証明書発行局である。１１は、電子証
明書発行局１０より電子証明書の廃棄リスト情報を受け
取り、該電子証明書の廃棄リスト情報を格納する廃棄電
子証明書データベースを具備し、電子証明書の有効性の
検証要求を受信した場合、廃棄電子証明書データベース
を参照して電子証明書が廃棄済みでないかを判断し、そ
の有効性を検証する電子証明書検証局である。尚、電子
証明書発行局１０および電子証明書検証局１１は、ネッ
トワーク１３を介してアクセス可能なサーバ機能を具備
する。

【００２７】１２は、利用者の属性を証明する属性証明
書を発行する属性証明書発行局である。本実施形態で
は、各属性証明書発行局１２が管理する情報へのアクセ
ス制限を決定するための情報として、各属性証明書発行
局１２が発行した属性証明書情報を使用する。１４は、
属性証明書の有効性を検証したり、複数の属性証明書の
発行要求を各属性証明書発行局１２へ送信したりして、
属性証明書の管理を行う属性証明書管理サーバである。
また、属性証明書管理サーバ１４は、利用者毎の属性証
明書に関する情報を格納するデータベース２２を具備す
る。１５は、利用者が操作するネットワーク１３へ接続
可能な利用者端末である。

【００２８】次に、属性証明書管理サーバ１４の概略構
成について図を用いて説明する。図２は、本発明の一実
施形態による属性証明書管理サーバ１４の概略構成を示
すブロック図である。この図において符号２１は、属性
証明書管理サーバ１４内のデータを制御する制御部であ
る。２２は、電子証明書発行局１０が発行する公開鍵証
明書に付加する電子署名を検証するための、各電子証明
書発行局１０の公開鍵を、各電子証明書発行局１０を特
定する情報に関連付けて格納する公開鍵データベース２
２ａと、利用者を特定する情報に関連付けて、各利用者
の属性証明書に関する情報を格納する属性情報データベ
ース２２ｂとを具備するデータベースである。

【００２９】２３は、利用者端末１５より利用者の公開
鍵の公開鍵証明書を含む属性証明書申請情報を受信する
申請情報受信処理部である。２４は、利用者の公開鍵証
明書に関する情報の有効性の検証を行う公開鍵証明書検
証処理部である。２５は、少なくとも公開鍵証明書検証
処理部２４の検証結果が正しい場合、属性証明書を発行
するよう、一つまたは複数の属性証明書発行局１２へ要
求する属性証明書要求処理部である。２６は、一つまた
は複数の属性証明書発行局１２が発行した属性証明書を
まとめて、利用者端末１５へ送信処理を行う属性証明書
配布処理部である。

【００３０】尚、公開鍵証明書検証処理部２４は、公開
鍵証明書の有効性を検証する電子証明書検証局１１へ、
公開鍵証明書を特定する情報および有効性の検証依頼を
送信し、該検証依頼の結果を電子証明書検証局１１より
受信し、該受信情報を基に公開鍵証明書の有効性を検証
する。また、公開鍵証明書検証処理部２４は、公開鍵証
明書に含まれる電子証明書発行局１０の電子署名につい
て、公開鍵データベース２２ａを参照し、該電子署名の
検証を行う。また、属性証明書配布処理部２６は、ネッ
トワーク１３経由で利用者の利用者端末１５へ属性証明
書を送信する実施形態の限りではなく、例えば、属性証
明書をフロッピー（登録商標）ディスクなどの記録媒体
へ記録し、その記録媒体を利用者へ郵送する場合、該記
録媒体へ属性証明書をまとめて記録する処理を行うなど
の、利用者へ属性証明書を配布するための処理を行わせ
てよい。

【００３１】２７は、属性情報データベース２２ｂを参
照して属性証明書発行局１２へ発行を要求する属性証明
書のリストである要求リストを作成する要求リスト作成
処理部である。この時、属性証明書要求処理部２５は、
要求リストを参照して、属性証明書を発行するよう、一
つまたは複数の属性証明書発行局１２へ要求する。２８
は、利用者の秘密鍵による属性証明書申請情報への電子
署名を、利用者の公開鍵で検証する電子署名検証処理部
である。

【００３２】尚、上記に示した各処理部は専用のハード
ウェアにより実現されるものであってもよく、また、各
処理部はメモリおよびＣＰＵ（中央演算装置）により構
成され、各処理部の機能を実現する為のプログラムをメ
モリにロードして実行することによりその機能を実現さ
せるものであってもよい。また、上記メモリは、ハード
ディスク装置や光磁気ディスク装置、フラッシュメモリ
等の不揮発性のメモリや、ＣＤ−ＲＯＭ等の読み出しの
みが可能な記録媒体、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅ
ｓｓ Ｍｅｍｏｒｙ）のような揮発性のメモリ、あるい
はこれらの組み合わせによるコンピュータ読み取り、書
き込み可能な記録媒体より構成されるものとする。

【００３３】次に、属性情報データベース２２ｂについ
て構成例を図示して説明する。図４（ａ）は、本発明の
一実施形態による属性情報データベース２２ｂの構成例
を示す図である。この図において”利用者のコモンネー
ム”とは、利用者を特定できる文字列である。属性情報
データベース２２ｂは、この”利用者のコモンネーム”
に関連付けて種々の情報を格納する。”公開鍵証明書の
発行機関”とは、利用者が持つ公開鍵を証明する公開鍵
証明書を発行する電子証明書発行局１０に関する情報で
ある。”属性証明書の発行機関”とは、利用者が持つ各
属性証明書を発行した属性証明書発行局１２に関する情
報である。”属性証明書のシリアル番号”とは、属性証
明書を特定する文字列である。”属性証明書の履歴”と
は、属性証明書が更新された場合、過去の属性証明書に
ついての情報である。以上の構成により属性情報データ
ベース２２ｂは構成される。

【００３４】また、属性証明書の内容例を図４（ｂ）に
示す。図示するように、規格された属性証明書の”バー
ジョン情報”、電子証明書発行局１０より一意に付与さ
れる”シリアル番号”、電子証明書発行局１０が属性証
明書へ電子署名する際に使用したアルゴリズムを識別す
る情報である”署名アルゴリズム”、属性証明書を発行
した電子証明書発行局１０の名称（規格で定められた名
称）などの情報である”属性証明書の発行機関”、属性
証明書の発行日時の情報である”発行日時”、属性証明
書の有効期限の情報である”有効期限”、属性証明書を
保持している者の情報である”保持者の情報”、属性証
明書に付与された、該属性証明書を発行した電子証明書
発行局１０の電子署名の情報である”電子証明書発行局
の電子署名”、属性に関する情報である”属性情報”な
どの情報を含む。

【００３５】また、公開鍵証明書の内容例を図５に示
す。図示するように、規格された公開鍵証明書の”バー
ジョン情報”、電子証明書発行局１０より一意に付与さ
れる”シリアル番号”、電子証明書発行局１０が公開鍵
証明書へ電子署名する際に使用したアルゴリズムを識別
する情報である”署名アルゴリズム”、公開鍵証明書を
発行した電子証明書発行局１０の名称（規格で定められ
た名称）などの情報である”公開鍵証明書の発行機
関”、公開鍵証明書の発行日時の情報である”発行日
時”、公開鍵証明書の有効期限の情報である”有効期
限”、公開鍵証明書を保持している者の情報である”保
持者の情報”、公開鍵証明書が証明する公開鍵のアルゴ
リズムに関する情報である”公開鍵のアルゴリズム”、
公開鍵自体の情報である”公開鍵の内容”、公開鍵証明
書に付与された、該公開鍵証明書を発行した電子証明書
発行局１０の電子署名の情報である”電子証明書発行局
の電子署名”などの情報を含む。

【００３６】次に、上述した属性証明書管理サーバ１４
の動作について図を用いて説明する。図３は、本発明の
一実施形態による属性証明書管理サーバ１４の動作を示
すフロー図である。まず、利用者は、予め利用者自身の
公開鍵について、電子証明書発行局１０より公開鍵証明
書を取得する（ステップＳ０）。また、属性証明書管理
サーバ１４は、予め電子証明書発行局１０の電子署名を
検証するための、各電子証明書発行局１０の公開鍵に関
する情報を受信し、公開鍵データベース２２ａへ格納す
る（ステップＳ０）。また、電子証明書検証局１１は、
予め電子証明書発行局１０より、公開鍵証明書の廃棄リ
ストの情報を受信し、データベースへ格納する（ステッ
プＳ０）。以上の処理に加え、図示していないが、各利
用者の属性証明書に関する情報を、属性情報データベー
ス２２ｂに予め格納する。

【００３７】次に、利用者の公開鍵証明書を含む属性証
明書申請情報を、利用者端末１５は、属性証明書管理サ
ーバ１４へ送信する。これにより、申請情報受信処理部
２３は、属性証明書申請情報を受信する（ステップＳ
１）。尚、この時、属性証明書申請情報に利用者の秘密
鍵で電子署名がされている場合、この電子署名を電子署
名検証処理部２８が利用者の公開鍵を用いて検証する。
これにより、属性証明書申請情報が利用者本人より申請
されたことを検証することができる。

【００３８】次に、公開鍵証明書検証処理部２４は、属
性証明書申請情報に含まれる公開鍵証明書を発行した電
子証明書発行局１０の電子署名について、該電子証明書
発行局１０の公開鍵を公開鍵データベース２２より参照
することで検証し、更に、電子証明書に含まれる”有効
期限”の情報を参照し、有効期限を過ぎていないか検証
する（ステップＳ２）。ここで、検証がＯＫなら次のス
テップ、ＮＧなら電子証明書は無効となる。尚、有効期
限の判断となる時刻は、属性証明書管理サーバ１４内に
ある時刻情報を参照してもよいし、ネットワーク１３上
で、標準時刻を提供するサーバより受信した時刻を用い
てもよい。

【００３９】次に、ステップＳ２でＯＫの場合、公開鍵
証明書検証処理部２４は、電子証明書検証局１１へ、該
電子証明書が廃棄処理されていないか検証依頼を送信す
る（ステップＳ３）。次に、公開鍵証明書検証処理部２
４は、電子証明書検証局１１より、検証結果を受信し、
それを検証結果とする（ステップＳ４）。ここで、検証
がＯＫなら次のステップ、ＮＧなら電子証明書は無効と
なる。次に、ステップＳ４でＯＫの場合、要求リスト作
成処理部２７は、属性情報データベース２２ｂを参照
し、利用者へ提供すべき属性証明書の要求リストを作成
する（ステップＳ５）。次に、属性証明書要求処理部２
５は、該要求リストに従って、一つまたは複数の属性証
明書発行局１２へ属性証明書の発行を要求する（ステッ
プＳ６）。

【００４０】次に、各属性証明書発行局１２は、該利用
者に対する属性証明書を作成する（ステップＳ７）。こ
の属性証明書は、各属性証明書発行局１２が管理する情
報へのアクセス制限に使用される場合がある。この時、
各属性証明書発行局１２は、該利用者へアクセス許可を
与えるかどうかで、属性証明書を発行するかどうかを判
断する。よって、利用者へ属性証明書が発行されない場
合もある。次に、属性証明書発行局１２は、作成した属
性証明書を属性証明書管理サーバ１４へ送信する（ステ
ップＳ８）。以上により、属性証明書管理サーバ１４
は、利用者に必要な一つまたは複数の属性証明書を受信
する。

【００４１】次に、制御部２１は、各属性証明書発行局
１２より受信した属性証明書を基に、利用者を特定する
情報（図４（ａ）の”利用者のコモンネーム”）に関連
付けて属性情報データベース２２ｂに格納される該利用
者の属性証明書に関する情報を更新する（ステップＳ
９）。次に、属性証明書配布処理部２６は、一つまたは
複数の属性証明書発行局１２より受信した属性証明書を
まとめて、利用者端末１５へ送信する（ステップＳ１
０）。以上により、利用者は、複数の属性証明書発行局
１２より発行される属性証明書を、簡便に申請し、受取
ることが出来る。

【００４２】尚、電子証明書発行局１０を証明する電子
証明書が、更に上位の電子証明書発行局１０より発行さ
れている場合、該電子証明書発行局１０の公開鍵を公開
鍵データベース２２ａに格納し、該電子証明書を検証す
る。

【００４３】また、図２における各種処理を行う処理部
の機能を実現する為のプログラムをコンピュータ読み取
り可能な記録媒体に記録して、この記録媒体に記録され
たプログラムをコンピュータシステムに読み込ませ、実
行することにより各処理を行っても良い。なお、ここで
いう「コンピュータシステム」とは、ＯＳや周辺機器等
のハードウェアを含むものとする。また、「コンピュー
タシステム」とは、ＷＷＷシステムを利用している場合
であれば、ホームページ提供環境（あるいは表示環境）
も含むものとする。

【００４４】また、「コンピュータ読み取り可能な記録
媒体」とは、フロッピーディスク、光磁気ディスク、Ｒ
ＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステ
ムに内蔵されるハードディスク等の記憶装置のことをい
う。さらに「コンピュータ読み取り可能な記録媒体」と
は、インターネット等のネットワークや電話回線等の通
信回線を介してプログラムが送信された場合のサーバや
クライアントとなるコンピュータシステム内部の揮発メ
モリ（ＲＡＭ）のように、一定時間プログラムを保持し
ているものも含むものとする。

【００４５】また、上記プログラムは、このプログラム
を記憶装置等に格納したコンピュータシステムから、伝
送媒体を介して、あるいは、伝送媒体中の伝送波により
他のコンピュータシステムに伝送されてもよい。ここ
で、プログラムを伝送する「伝送媒体」は、インターネ
ット等のネットワーク（通信網）や電話回線等の通信回
線（通信線）のように情報を伝送する機能を有する媒体
のことをいう。また、上記プログラムは、前述した機能
の一部を実現する為のものであっても良い。さらに、前
述した機能をコンピュータシステムに既に記録されてい
るプログラムとの組み合わせで実現できるもの、いわゆ
る差分ファイル（差分プログラム）であっても良い。以
上、この発明の実施形態について図面を参照して詳述し
てきたが、具体的な構成はこの実施形態に限られるもの
ではなく、この発明の要旨を逸脱しない範囲の設計等も
含まれる。

【００４６】

【発明の効果】以上説明したように本発明による属性証
明書管理サーバにおいては、利用者端末より利用者の公
開鍵の公開鍵証明書を含む属性証明書申請情報を受信す
る申請情報受信手段と、公開鍵証明書に関する情報の有
効性の検証を行う公開鍵証明書検証手段と、少なくとも
公開鍵証明書検証手段の検証結果が正しい場合、属性証
明書を発行するよう、一つまたは複数の属性証明書発行
局へ要求する属性証明書要求手段と、一つまたは複数の
属性証明書発行局が発行した属性証明書をまとめて、利
用者へ配布するための処理を行う属性証明書配布手段と
を具備するので、利用者の本人認証を公開鍵証明書で行
い、該利用者に対する属性証明書の発行をまとめて属性
証明書発行局へ要求することができる。これにより、利
用者は、複数の有効期限の短い場合の多い属性証明書の
取得作業を、本人認証によるセキュリティを保った上
で、より簡便に行うことができる。

【００４７】また、本発明による属性証明書管理サーバ
においては、上記公開鍵証明書検証手段は、属性証明書
を検証する電子証明書検証局へ、公開鍵証明書を特定す
る情報および有効性の検証依頼を送信し、該検証依頼の
結果を電子証明書検証局より受信し、該受信情報を基に
公開鍵証明書の有効性を検証するので、公開鍵証明書に
含まれる有効期限により決まる有効期限内であっても、
該公開鍵証明書を発行した電子証明書発行局が廃棄した
公開鍵証明書の廃棄リストを具備する電子証明書検証局
へ検証依頼し、廃棄リストに入っていないか検証するこ
とができる。これにより、より厳格な公開鍵証明書を用
いた本人認証を行うことができる。

【００４８】また、本発明による属性証明書管理サーバ
においては、電子証明書発行局が公開鍵証明書に付加す
る電子署名について検証するための公開鍵に関する情報
を、電子証明書発行局を特定する情報に関連付けて格納
する公開鍵データベースを更に具備し、上記公開鍵証明
書検証手段は、公開鍵証明書に含まれる電子証明書発行
局の電子署名について、公開鍵データベースを参照し、
該電子署名が正しいものか検証を行うので、公開鍵証明
書に付加された電子証明書発行局の電子署名を検証する
ことができる。これにより、属性証明書を申請時に、利
用者は、公開鍵証明書を申請情報に含めることで、セキ
ュリティの高い本人認証を受けることができる。

【００４９】また、本発明による属性証明書管理サーバ
においては、利用者を特定する情報に関連付けて、各利
用者の属性証明書に関する情報を格納する属性情報デー
タベースと、属性情報データベースを参照して属性証明
書発行局へ発行を要求する属性証明書のリストである要
求リストを作成する要求リスト作成手段とを更に具備
し、上記属性証明書要求手段は、属性証明書を発行する
よう、一つまたは複数の属性証明書発行局へ要求する際
に、要求リストを参照するので、複数の属性証明書の管
理および、複数の属性証明書の発行要求を簡便に行うこ
とができる。これにより、利用者が多数の有効期限の短
い属性証明書を保持していた場合でも、簡便に管理する
ことができる。

【００５０】また、本発明による属性証明書管理サーバ
においては、上記属性証明書申請情報は、利用者の公開
鍵と対を成す利用者の秘密鍵で電子署名されたものであ
り、利用者の秘密鍵による電子署名を利用者の公開鍵で
検証する電子署名検証手段を更に具備するので、利用者
からの属性証明書申請情報が、本人からの申請であるか
検証することができる。これにより、本人認証のセキュ
リティレベルが更にあがる効果が得られる。

【図面の簡単な説明】

【図１】 本発明の一実施形態による属性証明書を管理
するシステムの全体構成を示すブロック図である。

【図２】 本発明の一実施形態による属性証明書管理サ
ーバ１４の概略構成を示すブロック図である。

【図３】 本発明の一実施形態による属性証明書管理サ
ーバ１４の動作を示すフロー図である。

【図４】 本発明の一実施形態による属性情報データベ
ース２２ｂの構成例および、属性証明書の内容例を示す
図である。

【図５】 本発明の一実施形態による公開鍵証明書の内
容例を示す図である。

【符号の説明】

１０ 電子証明書発行局 １１ 電子証明書検証局 １２ 属性証明書発行局 １３ ネットワーク １４ 属性証明書管理サーバ １５ 利用者端末 ２１ 制御部 ２２ データベース ２２ａ 公開鍵データベース ２２ｂ 属性情報データベース ２３ 申請情報受信処理部 ２４ 公開鍵証明書検証処理部 ２５ 属性証明書要求処理部 ２６ 属性証明書配布処理部 ２７ 要求リスト処理部 ２８ 電子署名検証処理部

Claims (14)

【特許請求の範囲】
1. 【請求項１】 利用者端末とネットワークを介して通信
   可能な属性証明書管理サーバであって、 前記利用者端末より利用者の公開鍵の公開鍵証明書を含
   む属性証明書申請情報を受信する申請情報受信手段と、 前記公開鍵証明書に関する情報の有効性の検証を行う公
   開鍵証明書検証手段と、 少なくとも前記公開鍵証明書検証手段の検証結果が正し
   い場合、前記属性証明書を発行するよう、一つまたは複
   数の属性証明書発行局へ要求する属性証明書要求手段
   と、 前記一つまたは複数の属性証明書発行局が発行した属性
   証明書をまとめて、前記利用者へ配布するための処理を
   行う属性証明書配布手段とを具備することを特徴とする
   属性証明書管理サーバ。
2. 【請求項２】 前記公開鍵証明書検証手段は、前記属性
   証明書を検証する電子証明書検証局へ、前記公開鍵証明
   書を特定する情報および有効性の検証依頼を送信し、該
   検証依頼の結果を前記電子証明書検証局より受信し、該
   受信情報を基に公開鍵証明書の有効性を検証することを
   特徴とする請求項１に記載の属性証明書管理サーバ。
3. 【請求項３】 電子証明書発行局が前記公開鍵証明書に
   付加する電子署名について検証するための公開鍵に関す
   る情報を、前記電子証明書発行局を特定する情報に関連
   付けて格納する公開鍵データベースを更に具備し、 前記公開鍵証明書検証手段は、前記公開鍵証明書に含ま
   れる前記電子証明書発行局の電子署名について、前記公
   開鍵データベースを参照し、該電子署名が正しいものか
   検証を行うことを特徴とする請求項１または請求項２に
   記載の属性証明書管理サーバ。
4. 【請求項４】 前記利用者を特定する情報に関連付け
   て、各利用者の属性証明書に関する情報を格納する属性
   情報データベースと、 前記属性情報データベースを参照して前記属性証明書発
   行局へ発行を要求する属性証明書のリストである要求リ
   ストを作成する要求リスト作成手段とを更に具備し、 前記属性証明書要求手段は、前記属性証明書を発行する
   よう、一つまたは複数の属性証明書発行局へ要求する際
   に、前記要求リストを参照することを特徴とする請求項
   １から請求項３のいずれかに記載の属性証明書管理サー
   バ。
5. 【請求項５】 前記属性証明書申請情報は、前記利用者
   の公開鍵と対を成す利用者の秘密鍵で電子署名されたも
   のであり、 前記利用者の秘密鍵による電子署名を前記利用者の公開
   鍵で検証する電子署名検証手段を更に具備することを特
   徴とする請求項１から請求項４のいずれかに記載の属性
   証明書管理サーバ。
6. 【請求項６】 利用者端末とネットワークを介して通信
   可能な属性証明書管理サーバを用いた属性証明書管理方
   法であって、 前記利用者端末より利用者の公開鍵の公開鍵証明書を含
   む属性証明書申請情報を受信するステップと、 前記公開鍵証明書に関する情報の有効性の検証を行うス
   テップと、 少なくとも前記公開鍵証明書を検証するステップの検証
   結果が正しい場合、前記属性証明書を発行するよう、一
   つまたは複数の属性証明書発行局へ要求するステップ
   と、 前記一つまたは複数の属性証明書発行局が発行した属性
   証明書をまとめて、前記利用者へ配布するための処理を
   行うステップとを有することを特徴とする属性証明書管
   理方法。
7. 【請求項７】 前記公開鍵証明書を検証するステップ
   は、前記属性証明書を検証する電子証明書検証局へ、前
   記公開鍵証明書を特定する情報および有効性の検証依頼
   を送信し、該検証依頼の結果を前記電子証明書検証局よ
   り受信し、該受信情報を基に公開鍵証明書の有効性を検
   証することを特徴とする請求項６に記載の属性証明書管
   理方法。
8. 【請求項８】 前記利用者を特定する情報に関連付け
   て、各利用者の属性証明書に関する情報を格納する属性
   情報データベースを参照して前記属性証明書発行局へ発
   行を要求する属性証明書のリストである要求リストを作
   成するステップを更に有し、 前記属性証明書を要求するステップは、前記属性証明書
   を発行するよう、一つまたは複数の属性証明書発行局へ
   要求する際に、前記要求リストを参照することを特徴と
   する請求項６または請求項７に記載の属性証明書管理方
   法。
9. 【請求項９】 利用者端末とネットワークを介して通信
   可能な属性証明書管理サーバ用のプログラムであって、 前記利用者端末より利用者の公開鍵の公開鍵証明書を含
   む属性証明書申請情報を受信するステップと、 前記公開鍵証明書に関する情報の有効性の検証を行うス
   テップと、 少なくとも前記公開鍵証明書を検証するステップの検証
   結果が正しい場合、前記属性証明書を発行するよう、一
   つまたは複数の属性証明書発行局へ要求するステップ
   と、 前記一つまたは複数の属性証明書発行局が発行した属性
   証明書をまとめて、前記利用者へ配布するための処理を
   行うステップとをコンピュータへ実行させるためのプロ
   グラム。
10. 【請求項１０】 前記公開鍵証明書を検証するステップ
    は、前記属性証明書を検証する電子証明書検証局へ、前
    記公開鍵証明書を特定する情報および有効性の検証依頼
    を送信し、該検証依頼の結果を前記電子証明書検証局よ
    り受信し、該受信情報を基に公開鍵証明書の有効性を検
    証することを特徴とする請求項９に記載のプログラム。
11. 【請求項１１】 前記利用者を特定する情報に関連付け
    て、各利用者の属性証明書に関する情報を格納する属性
    情報データベースを参照して前記属性証明書発行局へ発
    行を要求する属性証明書のリストである要求リストを作
    成するステップを更に有し、 前記属性証明書を要求するステップは、前記属性証明書
    を発行するよう、一つまたは複数の属性証明書発行局へ
    要求する際に、前記要求リストを参照することを特徴と
    する請求項９または請求項１０に記載のプログラム。
12. 【請求項１２】 利用者端末とネットワークを介して通
    信可能な属性証明書管理サーバ用のプログラムを記録し
    たコンピュータ読取り可能な記録媒体であって、 前記利用者端末より利用者の公開鍵の公開鍵証明書を含
    む属性証明書申請情報を受信するステップと、 前記公開鍵証明書に関する情報の有効性の検証を行うス
    テップと、 少なくとも前記公開鍵証明書を検証するステップの検証
    結果が正しい場合、前記属性証明書を発行するよう、一
    つまたは複数の属性証明書発行局へ要求するステップ
    と、 前記一つまたは複数の属性証明書発行局が発行した属性
    証明書をまとめて、前記利用者へ配布するための処理を
    行うステップとをコンピュータへ実行させるためのプロ
    グラムを記録したコンピュータ読み取り可能な記録媒
    体。
13. 【請求項１３】 前記公開鍵証明書を検証するステップ
    は、前記属性証明書を検証する電子証明書検証局へ、前
    記公開鍵証明書を特定する情報および有効性の検証依頼
    を送信し、該検証依頼の結果を前記電子証明書検証局よ
    り受信し、該受信情報を基に公開鍵証明書の有効性を検
    証することを特徴とするプログラムを記録した請求項１
    ２に記載のコンピュータ読み取り可能な記録媒体。
14. 【請求項１４】 前記利用者を特定する情報に関連付け
    て、各利用者の属性証明書に関する情報を格納する属性
    情報データベースを参照して前記属性証明書発行局へ発
    行を要求する属性証明書のリストである要求リストを作
    成するステップを更に有し、 前記属性証明書を要求するステップは、前記属性証明書
    を発行するよう、一つまたは複数の属性証明書発行局へ
    要求する際に、前記要求リストを参照することを特徴と
    するプログラムを記録した請求項１２または請求項１３
    に記載の記録媒体。