JP2002341762A - 電子署名代行方法、その装置、そのプログラム及びその記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 署名鍵を登録していない利用者にも代行署名
を依頼可能とする。 【解決手段】 鍵登録者はその鍵を他者が利用する場合
の条件（権限情報）を保存部３１１に登録しておき、鍵
非登録者を含む利用者の属性を保存部３１３に登録して
おき、利用者が署名要求を行い、利用者認証に合格する
と、その利用者の属性を保存部３１３から取出し、また
署名対象データ属性解析部３１６で解析してその属性を
取出し、これら両属性と保存部３１１中の各条件と比較
し、一致した条件と対応する鍵を用いて対象データに対
し電子署名を行いその署名を利用者へ送る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、複数の利用者が
利用者端末よりネットワークを介して電子署名装置に署
名対象データを送り、その電子署名装置により署名対象
データに対し電子署名を代行してもらう電子署名代行方
法、その装置、そのプログラム及びその記録媒体に関す
る。

【０００２】

【従来の技術】ネットワークにおける情報発信者を認証
する技術として、電子署名が行われている。電子署名は
ディジタル署名とも呼ばれ、ＥＳＩＧＮ，ＲＳＡ，Ｅｌ
ｇａｍａｌ等の公開鍵暗号方式が利用されている。公開
鍵暗号方式の電子署名処理は、署名を行う使用者が、使
用者に対応する署名用鍵を使用して、署名対象データの
ハッシュ情報を暗号化し、その暗号化されたデータを署
名対象データに付加することにより行われる。そして、
署名の検証は、署名者の公開鍵を利用して行われ、署名
部分を公開鍵で復号化した情報と、署名対象データのハ
ッシュ情報とが同一であれば、署名対象データに対し、
使用者が電子署名処理を行ったことと、署名対象データ
が改ざんされていないことが保証される。

【０００３】電子署名の実現方式としては、各々の使用
者の端末、または端末に接続されたＩＣカード等の電子
署名装置で電子署名処理を行う方式がある。しかし、こ
の方式では、端末上の署名用鍵が複製されてしまうリス
ク（危険）や、署名用鍵の複製を防止する電子署名装置
の価格、鍵長の変更等、システム内での統一的なセキュ
リティポリシの変更が容易でないといった問題があっ
た。そこで従来、多数の利用者により共用可能な電子署
名装置において個々人の署名用鍵を管理し、利用者の要
求に応じ利用者を認証した上で、署名対象データに代行
して電子署名を行うシステムが提案されている。このシ
ステムでいう共用可能な電子署名装置は、個々の使用者
との間で相互認証を行う機能と、認証が成功した後に、
使用者のために使用者の登録した署名用鍵を使用して電
子署名を代行する機能とを備えている。このような従来
の技術としては、特開平１０−３２５７０号「電子署名
システム」がある。

【０００４】

【発明が解決しようとする課題】上記従来の電子署名代
行方法では、署名用鍵を共用可能な電子署名装置に登録
した使用者から、本人に対応しない署名用鍵での電子署
名要求がある場合、この要求を許可しないため、他人あ
るいは他組織といった、他の実体が登録した署名用鍵を
利用した代行（代理）電子署名が不可能であり、複数の
利用者が署名用鍵を登録可能な方式の利点を十分活かせ
ていない。また、署名用鍵を共用可能な電子署名装置に
登録していない非登録者から、他者の登録した署名用鍵
での代行署名要求がある場合、この要求を許可しないた
め、システム利用者の枠を狭めてしまっている。

【０００５】従って、この発明の目的は、複数の利用者
が共用可能な電子署名装置に登録されている署名用鍵
を、適切な権限付与がなされていることを条件に、他の
利用者も利用可能にするような電子署名代行方法、その
装置、そのプログラム及びその記録媒体を提供すること
にある。また、この発明の別の目的は、署名用鍵を電子
署名装置に登録しない非登録者が、署名用鍵を登録した
登録者の名義で、電子署名を行うことを可能にするよう
な電子署名代行方法、その装置、そのプログラム及びそ
の記録媒体を提供することにある。

【０００６】

【課題を解決するための手段】この発明によれば、署名
用鍵登録者の署名用鍵を他者が利用する際の権限情報
（条件）を電子署名装置に登録しておき、利用者が電子
署名装置に署名要求をすると、電子署名装置はその署名
要求した利用者の属性情報に応じて、登録してある権限
情報を参照して利用可能な署名用鍵を決定し、その決定
された署名用鍵を用いて、その要求された対象データに
対して電子署名を行い、その署名を指定された装置、つ
まり利用者が自端末へ送るようにとか、ある他者の装置
へ送るようにとかの指定に応じた所へ送信する。

【０００７】

【発明の実施の形態】この発明の実施形態を実施例によ
り説明する。図１にこの発明の方法が適用されるシステ
ム構成例を示す。ネットワーク１１に図には１つしか示
していないが複数の利用者端末１２が接続され、また少
くとも１つの電子署名装置３００が接続され、更に認証
局装置１３が接続されている。ネットワーク１１は複数
のネットワークで構成されていてもよい。

【０００８】電子署名装置３００は、複数の利用者が登
録した署名用鍵の保存部３１０、複数の利用者が登録し
た署名用鍵の権限情報の保存部３１１、署名用鍵登録者
のみならず署名用鍵非登録者を含む、複数の利用者が登
録した認証情報の保存部３１２および利用者の静的属性
情報の保存部３１３を備えており、極めて重要な情報を
保存・管理するため、入退室の制限や監視カメラ等、相
応の安全な環境において、補助記憶装置の二重化等の手
段や、安全なログイン手段を備えたサーバとして実現さ
れる形態をとることができる。

【０００９】電子署名装置３００は更に以下の各機能部
を備える。ネットワーク１１を介して、利用者の端末１
１と署名対象データをやり取りするための通信機能を通
信部３１４として備える。この通信部３１４は、安全な
通信のために、ＳＳＬ（Secure Socket Layer）等の暗
号化機能や端末のアクセス制御を行う機能を有すること
が望ましい。署名用鍵登録者のみならず署名用鍵非登録
者を含む、複数の利用者を認証するための認証部３１５
を備える。この認証部３１５による認証方法としては、
ＩＤ（識別情報）・パスワード（暗証番号）といった一
般的な認証方式よりは、公開鍵暗号方式や共通鍵暗号方
式による、チャレンジ・レスポンス方式といった安全性
の高い認証方式が好ましい。チャレンジ・レスポンス方
式は例えば前記特許公開公報に示されている。

【００１０】認証部３１５と関連して、認証後に通信部
３１４を介して受信した署名対象データの属性（利用者
の属性情報）を解析するための署名対象データ属性解析
部３１６を備える。署名対象データはＸＭＬ（Extensib
le Manipulation Language）等の構造化されたデータが
想定される。通信部３１４と関連して、署名用鍵非登録
者を含む、複数の利用者からの要求に応じて、利用者に
より利用可能とされた署名用鍵により、署名対象データ
に対し暗号処理（電子署名）を行う署名部３１７を備え
る。

【００１１】署名部３１７と関連して、署名用鍵非登録
者を含む、複数の利用者からの要求に応じて、利用者に
より指定された新規の署名用鍵を生成し、その公開鍵を
認証局装置１３に代行申請するための、署名用鍵生成お
よび申請部３１８を備える。認証部３１５、署名対象デ
ータ属性解析部３１６、署名部３１７と関連して、認証
情報と署名対象データの属性、つまり利用者の属性から
利用可能な署名用鍵を選抜するための利用可能署名用鍵
抽出部３１９を備える。利用者の属性情報には、静的属
性情報と動的属性情報があり、これらの一方又は双方を
意味することがある。静的属性情報は利用者の性別、所
属（会社、団体、その部署、サークルなど）、年令、嗜
好、住所の県名など比較的静的な属性情報である。動的
属性情報は署名対象データに依存し、サービス種別、行
政への申請書、商取引の契約書、注文書、取引金額など
比較的動的な属性情報である。署名対象データ中には例
えば住所など静的属性情報もあり、これも利用してもよ
い。

【００１２】利用者はその本人性を認証できる情報を電
子署名装置３００に登録して、署名用鍵を登録する。そ
の認証に必要な情報は認証情報保存部３１２に格納さ
れ、署名用鍵は署名用鍵保存部３１０に格納される。署
名用鍵の情報としては例えば、その署名用鍵の登録者
名、登録日時、その署名用鍵に対応する公開鍵の証明書
を発行した認証局、鍵のアルゴリズム、サイズなどであ
り、これら署名用鍵の情報も署名用鍵と共に署名用鍵保
存部３１０に格納されてある。署名用鍵の登録者は、そ
の署名用鍵を他者に利用させてもよい場合は、その自己
の登録した署名用鍵を他者が利用するにあたっての権限
情報（条件）を電子署名装置３００に登録する。この権
限情報は性別、所属、年令、嗜好、などの比較的静的な
権限情報や署名対象データに依存するサービス種別、申
請種別、取引金額、手数料などの比較的動的な権限情報
であり、この権限情報は署名用鍵又は登録者との対応は
署名用鍵権限情報保存部３１１に格納される。

【００１３】ある権限情報は例えば「男性」「神奈川県
民」「住民票申請」であり、利用者の属性がこの３つの
条件を満たせば、その署名用鍵の利用をその利用者に対
し許可する。この電子署名装置３００を利用したい署名
用鍵の非登録利用者は本人性を認証できる情報を電子署
名装置３００に登録すると共に、その利用者の静的属性
情報を電子署名装置３００に登録する。署名用鍵を登録
した利用者も他者の登録署名用鍵を利用したい場合は、
その利用者の静的属性情報を電子署名装置３００に登録
する。登録された利用者の静的属性情報は利用者属性情
報として利用者属性情報保存部３１３に格納される。 （全体の処理の流れ）以下に利用者がネットワーク１１
に接続された端末１２を利用して、電子署名装置３００
に署名要求し、電子署名を受取るまでのシーケンス例を
説明する（図２も参照）。

【００１４】（１）利用者が署名要求すると、予め登録
時に電子署名装置３００と合意した認証方法により、利
用者端末１２と電子署名装置３００との間で認証処理を
行う。認証部３１５は認証情報保存部３１２を、利用者
用のＩＤ等をキーに検索して、例えばＩＤ＋パスワード
を照合することにより、認証要求者が正当な利用者であ
ることを確認する。 （２）この認証処理が正常に終了した後、電子署名装置
３００は予め利用者が登録した属性情報を利用者属性情
報保存部３１３から利用者ＩＤ等をキーに検索し、利用
者の属性情報、例えば「東京都民」「女性」「２０才」
「Ａ型」を取得する。

【００１５】（３）認証に合格すると、利用者端末１２
が署名対象データを送信する。 （４）認証処理後、利用者が使用する端末１２から受信
した署名対象データは、解析可能なフォーマットである
場合、電子署名装置の署名対象データ属性解析部３１６
によってその属性を解析する。 （５）電子署名装置の利用可能署名用鍵抽出部３１９
は、利用者の属性情報、つまり利用者属性情報保存部３
１３から取得した属性情報およびデータ解析により取得
した属性情報の和集合と、署名用鍵権限情報保存部３１
１内の権限情報とを照合し、両者が一致した権限情報と
対応する署名用鍵を利用可能な署名用鍵とし、その利用
可能署名用鍵のリストを生成する。

【００１６】（６）そのリストを利用者が使用する端末
１２に送信する。 （７）利用者端末１２は受信したリストを画面に表示す
る。このリストは前述した署名用鍵の鍵情報、つまり鍵
の登録者、種別などを並べたものであり、利用者は端末
１２上で、リストから署名用鍵を、例えば署名対象デー
タの内容、署名の送り先などにより選択、指定して電子
署名装置３００に通知する。 （８）電子署名装置３００は、署名用鍵の指定通知を受
信し、署名部３１７により指定された署名用鍵を署名用
鍵保存部３１０から取出し、その署名用鍵で、署名対象
データに対し、電子署名処理を行う。

【００１７】（９）その処理後、その署名又は署名済み
のデータ（署名付きデータ）を利用者の使用する端末１
２に送信する。 （１０）利用者属性情報保存部３１３にその利用者の属
性情報が存在しない場合は、認証対象者（利用者）の登
録している署名用鍵を署名用鍵保存部３１０から取得し
て、その署名用鍵により、署名対象データに電子署名処
理を行う。 （１１）署名又は署名済みデータを利用者の端末１２に
返却し、処理を終了する。 利用者は、使用する端末上で署名済みデータを受信し、
一連の処理は終了する。

【００１８】（電子署名装置での処理）図３に電子署名
装置３００における処理手順の例を示す。認証要求、つ
まり署名要求を受信すると（Ｓ１）、その認証要求した
利用者に対する認証（又は相互認証）を認証部３１５が
認証情報保存部３１２の情報を利用して行う（Ｓ２）。
その認証が合格であれば（Ｓ３）、その利用者の属性情
報（静的属性情報）について利用者属性情報保存部３１
３を検索し（Ｓ４）、また利用者端末１２からの署名対
象データの受信を待つ（Ｓ５）。なお電子署名装置３０
０は必要に応じて認証合格を利用者端末１２へ送信す
る。

【００１９】署名対象データを受信すると、そのデータ
を署名対象データ属性解析部３１６で解析して、その利
用者の動的属性情報及び静的属性情報を求める（Ｓ
６）。この署名対象データから求めた属性情報とステッ
プＳ４で検索した属性情報とを合せて、その利用者の属
性情報として、これと一致する権限情報を署名用鍵権限
情報保存部３１１に対して、利用可能署名用鍵抽出部３
１９で検索し（Ｓ７）、一致するものがあれば（Ｓ
８）、その一致した権限情報と対応する署名用鍵の情報
のリストを生成して、利用者端末１２へ送信する（Ｓ
９）。

【００２０】利用者端末１２から鍵の指定通知を受信す
ると（Ｓ１０）、その指定された署名用鍵を用いて署名
対象データに対し署名処理を行い、その処理結果を利用
者端末１２へ送信する（Ｓ１１）。ステップＳ８で一致
するものがなければ、その利用者の登録した署名用鍵が
あるかを調べ（Ｓ１２）、あれば、その署名用鍵で署名
対象データに対し署名処理を行って、その署名又は署名
済みデータを利用者端末１２へ送信する（Ｓ１１）。ス
テップＳ３で認証に不合格となった場合やステップＳ１
２で登録している署名用鍵がなければ、署名をすること
ができないことを利用者端末１２へ通知する（Ｓ１
３）。

【００２１】利用者の利用可能署名用鍵のリストから署
名用鍵を選択する際に、署名用鍵の登録者に許されてい
れば複数の署名用鍵を選択してもよい。このように複数
の署名用鍵を選択する場合は、例えば１つの署名対象デ
ータに対し署名を連ねて様々な宛先に送った場合、その
送り先の数の署名用鍵を選択して、それぞれの署名用鍵
により署名を作ってもらう。あるいは１つの署名対象デ
ータに対して複数の署名が必要な場合に、複数の署名用
鍵を選択して、これらの署名用鍵により署名対象データ
に対し多重署名をしてもらう。

【００２２】またリスト中に選択したい署名用鍵がない
場合は、新規署名用鍵を指定してもよい。電子署名装置
３００は図３中に破線で示すように受信した鍵指定が新
規鍵であれば（Ｓ１４）、署名用鍵生成および申請部３
１８により、その新規署名用鍵を生成し、これを署名用
鍵保存部３１０に保存し、またその対応公開鍵の申請
を、利用者に代って、認証局装置１３へ送信依頼し（Ｓ
１６）、その後、その新規署名用鍵を用いて署名対象デ
ータに対して署名を行って、利用者端末１２へ送信する
（Ｓ１１）。

【００２３】上述においては、署名用鍵リストを利用者
端末１２へ送り、利用者に使用する署名用鍵を選択させ
たが、電子署名装置３００で利用者属性情報と権限情報
とを比較し、最初に一致した権限情報と対応する署名用
鍵を用いて署名対象データを署名処理してもよい。また
利用者の属性情報としては、静的属性情報又は動的属性
情報のみを用いてもよい。この場合はこれと対応して保
存（登録）する権限情報も静的権限情報又は動的権限情
報のみとなる。また電子署名装置３００は署名又は署名
済みデータを利用者端末１２へ送信したが、利用者が指
定した装置、つまり利用者自体の端末又は他社の装置
（端末）の署名済みデータを送信してもよい。

【００２４】利用者端末１２及び電子署名装置３００は
コンピュータによりプログラムを実行させて機能させて
もよい。例えばコンピュータよりなる電子署名装置３０
０において、そのプログラムメモリに、電子署名装置処
理プログラムを、ＣＤ−ＲＯＭ、フレキシブルディス
ク、磁気ディスクなどからインストールし、又は通信回
線を通してダウンロードして、実行すればよい。

【００２５】

【発明の効果】この発明によれば複数の利用者が、登録
した署名用鍵に関する他者の利用条件を定めた権限情報
を設定することにより、利用者は利用者の属性情報と条
件が合致すれば他者の署名用鍵を利用することが可能に
なる。署名用鍵非登録者を含む、複数の利用者が、各々
の静的属性情報を登録する場合は、その静的属性情報と
権限情報を照合して、利用者が利用可能な他者が登録済
みの署名用鍵を網羅的に検索し、その結果を利用者に提
示することができ、利用者は署名用鍵を選択することが
できる。

【００２６】署名対象データの属性が解析可能である場
合、その属性を解析して利用者の属性情報とする場合
は、この属性情報と権限情報を照合して、利用者が利用
可能な他者が登録済みの署名用鍵を網羅的に検索し、そ
の結果を利用者に提示することができ、利用者は署名用
鍵を選択することができる。署名用鍵非登録者を含む、
複数の利用者が、利用者が利用可能な他者が登録済みの
署名用鍵ではなく、新規に自己の署名用鍵を生成、認証
局に申請した上で電子署名処理を要求してきた場合に、
利用者に代行して新規鍵生成および認証局へ申請を行う
ようにする場合は利用者の利便正が向上する。

【図面の簡単な説明】

【図１】この発明方法が適用されるシステムの構成例及
びこの発明の電子署名装置の機能構成例を示す図。

【図２】この発明方法の処理シーケンスの例を示す図。

【図３】この発明による電子署名装置処理方法の手順の
例を示す流れ図。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 千葉 直子 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 Ｆターム(参考） 5J104 AA09 LA03 LA06 LA07 NA02 PA07

Claims (17)

【特許請求の範囲】
1. 【請求項１】 ネットワークに接続された少くとも１台
   の利用者端末と少くとも１台の電子署名装置を備え、複
   数の利用者が前記電子署名装置を共用する電子署名代行
   方法において、 前記電子署名装置に、複数の署名用鍵を登録しておき、
   かつ署名用鍵登録者の署名用鍵を他者が利用する際の権
   限情報を予め登録しておき、 前記利用者端末は利用者の署名要求を前記電子署名装置
   へ送信し、 前記電子署名装置は利用者の署名要求を受信すると、そ
   の利用者の属性情報に応じて、前記登録されている権限
   情報を用いて利用可能署名用鍵を決定し、 その利用可能署名用鍵を用いて、前記署名要求の対象デ
   ータに対し電子署名処理を行い、その電子署名を指定さ
   れた装置へ送信することを特徴とする電子署名代行方
   法。
2. 【請求項２】 前記電子署名装置に前記利用者の属性情
   報のうち静的属性情報を予め登録しておき、 前記電子署名装置は前記利用者の属性情報として、前記
   登録されている静的属性情報からその利用者のものを取
   得することを特徴とする請求項１記載の電子署名代行方
   法。
3. 【請求項３】 前記電子署名装置は前記署名対象データ
   の属性情報を解析してその属性情報を前記利用者の属性
   情報とすることを特徴とする請求項１又は２記載の電子
   署名代行方法。
4. 【請求項４】 前記電子署名装置は利用者の属性情報に
   応じて前記登録されている権限情報を用いて、利用可能
   な複数の署名用鍵を決定し、これら決定した複数の利用
   可能署名用鍵のリストを前記利用者端末へ送信し、 前記利用者端末は署名用鍵のリストを受信するとこれを
   利用者に提示し、 利用可能署名用鍵の選択が入力されると、その選択され
   た利用可能署名用鍵の情報を前記電子署名装置へ送信
   し、 前記電子署名装置は前記選択された利用可能署名用鍵の
   情報を受信すると、その利用可能署名用鍵を用いて前記
   対象データに対する署名を行うことを特徴とする請求項
   １乃至３の何れかに記載の電子署名代行方法。
5. 【請求項５】 前記利用者端末は新規署名用鍵の作成要
   求が入力されると、新規署名用鍵作成要求を前記電子署
   名装置へ送信し、 前記電子署名装置は受信した新規署名用鍵作成要求に応
   じて署名用鍵を生成し、その署名用鍵を登録し、その署
   名用鍵の公開鍵の申請を認証局装置へ送信することを特
   徴とする請求項１乃至４のいずれかに記載の電子署名代
   行方法。
6. 【請求項６】 ネットワークを介して他装置と通信をす
   る通信部と、 複数の利用者が登録した署名用鍵を保存する署名用鍵保
   存部と、 署名用鍵登録者の署名用鍵を他者が利用する際の権限情
   報を登録する署名用鍵権限情報保存部と、 利用者端末から前記通信部に受信された署名要求をした
   利用者の属性情報に応じて、前記署名用鍵権限情報保存
   部に保存されている署名用鍵権限情報を参照して利用可
   能な署名用鍵を決定する利用可能署名用鍵抽出部と、 前記決定された利用可能署名用鍵を前記署名用鍵保存部
   から取得して、その署名用鍵を用いて前記署名要求の対
   象データに対し電子署名を行う署名部と、 前記対象データに対する署名を指定された装置へ前記通
   信部より送信する手段とを具備する電子署名装置。
7. 【請求項７】 署名用鍵非登録者を含む、複数の利用者
   の静的属性情報を利用者の属性情報として登録する利用
   者属性情報保存部を備え、 前記利用可能署名用鍵抽出部は前記利用者属性情報保存
   手段から、前記署名要求をした利用者の属性情報を取得
   して前記権限情報参照に用いる手段を備えていることを
   特徴とする請求項６記載の電子署名装置。
8. 【請求項８】 受信した署名対象データの属性情報を解
   析して利用者属性情報を取得する署名対象データ属性解
   析部とを備え、 前記利用可能署名用鍵抽出部は前記署名対象データ属性
   解析部で取得した利用者の属性情報を前記権限情報参照
   に用いる手段を備えていることを特徴とする請求項６又
   は７記載の電子署名装置。
9. 【請求項９】 前記利用可能署名用鍵抽出部は前記利用
   者の属性情報に応じて、前記署名用鍵権限情報保存手段
   に登録されている鍵権限情報を参照して、利用可能な署
   名用鍵を求めその鍵情報を利用者端末へ送信する手段を
   備え、 前記署名部では前記利用者端末から受信した指定された
   署名用鍵が署名処理に用いられることを特徴とする請求
   項８記載の電子署名装置。
10. 【請求項１０】 利用者端末から新規鍵生成要求が受信
    されて、その要求に応じた新しい署名用鍵を生成し、署
    名用鍵の証明申請を行う認証局装置に対して署名用鍵生
    成および申請部を備えていることを特徴とする請求項６
    乃至９の何れかに記載の電子署名装置。
11. 【請求項１１】 利用者端末から利用者の署名要求を受
    信すると、その利用者の属性情報に応じて、登録されて
    いる権限情報を用いて利用可能な署名用鍵を決定する過
    程と、 その利用可能な署名用鍵を用いて、前記署名要求の対象
    データに対し電子署名処理を行い、その電子署名を指定
    された装置へ送信する過程とを有することを特徴とする
    電子署名装置処理方法。
12. 【請求項１２】 前記利用者の属性情報として、登録さ
    れている静的属性情報からその利用者のものを取得する
    過程を有することを特徴とする請求項１１記載の電子署
    名装置処理方法。
13. 【請求項１３】 前記署名対象データの属性情報を解析
    してその属性情報を前記利用者の属性情報とする過程を
    有することを特徴とする請求項１１又は１２記載の電子
    署名装置処理方法。
14. 【請求項１４】 利用者の属性情報に応じて前記登録さ
    れている権限情報を用いて、使用可能な複数の署名用鍵
    を決定し、これら決定した複数の署名用鍵の鍵情報リス
    トを前記利用者端末へ送信し、 前記利用者端末から指定された署名用鍵の情報を受信す
    るとその署名用鍵を用いて前記対象データに対する署名
    を行うことを特徴とする請求項１１乃至１３の何れかに
    記載の電子署名装置処理方法。
15. 【請求項１５】 利用者端末から新規署名用鍵の作成要
    求が受信されるとその新規署名用鍵作成要求に応じた署
    名用鍵を生成する過程と、 その署名用鍵の公開鍵の申請を認証局装置へ送信する過
    程と、を有することを特徴とする請求項１１乃至１４の
    何れかに記載の電子署名装置処理方法。
16. 【請求項１６】 請求項１１乃至１５の何れかに記載の
    電子署名装置処理方法をコンピュータに実行させるため
    のプログラム。
17. 【請求項１７】 請求項１６記載のプログラムを記録し
    たコンピュータ読取り可能な記録媒体。