JP2002342516A - 証明書失効リスト管理方式、証明書失効リスト管理方法および証明書失効リスト管理プログラム - Google Patents

証明書失効リスト管理方式、証明書失効リスト管理方法および証明書失効リスト管理プログラム

Info

Publication number
JP2002342516A
JP2002342516A JP2001149307A JP2001149307A JP2002342516A JP 2002342516 A JP2002342516 A JP 2002342516A JP 2001149307 A JP2001149307 A JP 2001149307A JP 2001149307 A JP2001149307 A JP 2001149307A JP 2002342516 A JP2002342516 A JP 2002342516A
Authority
JP
Japan
Prior art keywords
revocation list
certificate revocation
certificate
information
crl
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2001149307A
Other languages
English (en)
Inventor
Sayuri Kuranishi
小百合 蔵西
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Solution Innovators Ltd
Original Assignee
NEC System Technologies Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC System Technologies Ltd filed Critical NEC System Technologies Ltd
Priority to JP2001149307A priority Critical patent/JP2002342516A/ja
Publication of JP2002342516A publication Critical patent/JP2002342516A/ja
Pending legal-status Critical Current

Links

Abstract

(57)【要約】 【課題】 電子証明書の有効性確認を迅速化し、使用頻
度が高い、あるいは使用数が多い場合にもネットワーク
のトラフィック増大を防止する。 【解決手段】 ＣＲＬ新規取得の場合、電子証明書から
ＣＲＬ取得先情報を取り出し（ステップＡ２）、認証局
から最新ＣＲＬを取得する（ステップＡ５）。最新ＣＲ
Ｌから次回発行予定日時を取り出し、ＣＲＬ取得先情報
と合わせてＣＲＬ取得情報を作成し（ステップＡ６）、
ＣＲＬ取得情報リストとして保管する（ステップＡ
７）。ステップＡ１でＣＲＬ取得情報リストが存在する
場合、ＣＲＬ取得情報リストを読み込む（ステップＡ
３）。ＣＲＬ取得情報リストの中に、次回発行予定日時
を過ぎたＣＲＬ取得情報が存在するかを確認し（ステッ
プＡ４）、存在する場合は、該当するＣＲＬ取得情報の
ＣＲＬ取得先情報に従い、認証局から最新ＣＲＬを取得
する（ステップＡ５）。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は証明書失効リスト管
理方式、証明書失効リスト管理方法および証明書失効リ
スト管理プログラムに関し、特に、電子証明書の有効性
を確認するために使用する証明書失効リストの管理を行
う証明書失効リスト管理方式、証明書失効リスト管理方
法および証明書失効リスト管理プログラムに関する。
【０００２】
【従来の技術】従来のクライアントコンピュータが証明
書失効リスト（ＣＲＬ、CertificateRevocation List)
を入手するタイミングは、認証局から電子証明書と同時
に配布される、あるいは、電子証明書を使用するタイミ
ングで認証局または認証局の指定するリポジトリから入
手する方法であった。
【０００３】
【発明が解決しようとする課題】しかし、この従来技術
には、次のような問題点があった。
【０００４】第１の問題点は、電子証明書を使用するタ
イミングで認証局からＣＲＬを入手して電子証明書の有
効性を確認しようとする場合、電子証明書に関連のある
複数のＣＲＬをそれぞれの取得先からネットワーク経由
で入手し、電子証明書の有効性を確認することになるた
め、電子証明書を使用するために時間がかかるというこ
とである。
【０００５】第２の問題点は、電子証明書を使用する頻
度が高い、あるいは使用する電子証明書の数が多いと、
ネットワークを経由してＣＲＬを入手しなければならな
い頻度も高くなるため、ネットワークのトラフィックが
増大することである。
【０００６】本発明の目的は、電子証明書の有効性確認
を速やかに行うことを可能とし、電子証明書を使用する
頻度が高い、あるいは使用する電子証明書の数が多い場
合にもネットワークのトラフィックを増大させることの
ない証明書失効リスト管理方式、証明書失効リスト管理
方法および証明書失効リスト管理プログラムを提供する
ことにある。
【０００７】
【課題を解決するための手段】本発明の証明書失効リス
ト管理方式は、電子証明書の有効性を確認するために使
用する証明書失効リストの管理を行う証明書失効リスト
管理方式であって、証明書失効リストから次回発行予定
日時を取り出す手段と、次回発行予定日時になると前記
証明書失効リストの取得先から最新証明書失効リストを
取得する手段とを備えたことを特徴とする。
【０００８】本発明の証明書失効リスト管理方式は、電
子証明書の有効性を確認するために使用する証明書失効
リストの管理を行う証明書失効リスト管理方式であっ
て、証明書失効リストから次回発行予定日時を取り出す
手段と、取り出した次回発行予定日時を証明書失効リス
ト取得先情報と合わせて証明書失効リスト取得情報を作
成し証明書失効リスト取得情報リストとして格納する手
段と、格納された前記証明書失効リスト取得情報リスト
を読み込んで次回発行予定日時を過ぎた証明書失効リス
ト取得情報が存在するかを判断する手段と、次回発行予
定日時を過ぎた証明書失効リスト取得情報が存在した場
合は該当する証明書失効リスト取得情報に含まれる証明
書失効リスト取得先から最新証明書失効リストを取得す
る手段とを備えたことを特徴としてもよい。
【０００９】本発明の証明書失効リスト管理方式は、取
得した前記最新証明書失効リストを使用して、保管中の
電子証明書の有効性検証を行う手段を備えたことを特徴
としてもよい。
【００１０】本発明の証明書失効リスト管理方式は、証
明書失効リストがリポジトリに登録され、証明書失効リ
スト取得先情報として前記リポジトリの情報が示されて
いる場合は、証明書失効リスト取得先情報で指定された
リポジトリから前記最新証明書失効リストを取得するこ
とを特徴としてもよい。
【００１１】本発明の証明書失効リスト管理方法は、電
子証明書の有効性を確認するために使用する証明書失効
リストの管理を行う証明書失効リスト管理方法であっ
て、証明書失効リストから次回発行予定日時を取り出す
ステップと、次回発行予定日時になると前記証明書失効
リストの取得先から最新証明書失効リストを取得するス
テップとを備えたことを特徴とする。
【００１２】本発明の証明書失効リスト管理方法は、電
子証明書の有効性を確認するために使用する証明書失効
リストの管理を行う証明書失効リスト管理方法であっ
て、証明書失効リストから次回発行予定日時を取り出す
ステップと、取り出した次回発行予定日時を証明書失効
リスト取得先情報と合わせて証明書失効リスト取得情報
を作成し証明書失効リスト取得情報リストとして格納す
るステップと、格納された前記証明書失効リスト取得情
報リストを読み込んで次回発行予定日時を過ぎた証明書
失効リスト取得情報が存在するかを判断するステップ
と、次回発行予定日時を過ぎた証明書失効リスト取得情
報が存在した場合は該当する証明書失効リスト取得情報
に含まれる証明書失効リスト取得先から最新証明書失効
リストを取得するステップとを備えたことを特徴として
もよい。
【００１３】本発明の証明書失効リスト管理方法は、取
得した前記最新証明書失効リストを使用して、保管中の
電子証明書の有効性検証を行うステップを備えたことを
特徴としてもよい。
【００１４】本発明の証明書失効リスト管理方法は、証
明書失効リストがリポジトリに登録され、証明書失効リ
スト取得先情報として前記リポジトリの情報が示されて
いる場合は、証明書失効リスト取得先情報で指定された
リポジトリから前記最新証明書失効リストを取得するこ
とを特徴としてもよい。
【００１５】本発明のプログラムは、電子証明書の有効
性を確認するために使用する証明書失効リストの管理を
行うコンピュータに、証明書失効リストから次回発行予
定日時を取り出す処理と、次回発行予定日時になると前
記証明書失効リストの取得先から最新証明書失効リスト
を取得する処理とを実行させる。
【００１６】本発明のプログラムは、電子証明書の有効
性を確認するために使用する証明書失効リストの管理を
行うコンピュータに、証明書失効リストから次回発行予
定日時を取り出す処理と、取り出した次回発行予定日時
を証明書失効リスト取得先情報と合わせて証明書失効リ
スト取得情報を作成し証明書失効リスト取得情報リスト
として格納する処理と、格納された前記証明書失効リス
ト取得情報リストを読み込んで次回発行予定日時を過ぎ
た証明書失効リスト取得情報が存在するかを判断する処
理と、次回発行予定日時を過ぎた証明書失効リスト取得
情報が存在した場合は該当する証明書失効リスト取得情
報に含まれる証明書失効リスト取得先から最新証明書失
効リストを取得する処理とを実行させるようにしてもよ
い。
【００１７】本発明のプログラムは、取得した前記最新
証明書失効リストを使用して、保管中の電子証明書の有
効性検証を行う処理を実行させるようにしてもよい。
【００１８】本発明のプログラムは、証明書失効リスト
がリポジトリに登録され、証明書失効リスト取得先情報
として前記リポジトリの情報が示されている場合は、証
明書失効リスト取得先情報で指定されたリポジトリから
前記最新証明書失効リストを取得する処理を実行させる
ようにしてもよい。
【００１９】
【発明の実施の形態】本発明の実施の形態について図面
を参照して詳細に説明する。図１は本発明の第１の実施
の形態の構成を示すブロック図である。
【００２０】図１を参照すると、第１の実施の形態は、
電子証明書およびＣＲＬを発行する認証局１１０と、ク
ライアントコンピュータ１２０と、これらを接続するネ
ットワーク１５０とから構成されている。
【００２１】ＣＲＬは、認証局１１０が発行した電子証
明書のうち、有効期間中になんらかの理由で失効された
電子証明書の情報をリストしたものであり、認証局１１
０によって定期的に発行されるものである。ＣＲＬ中に
は次回の発行予定日が記述されている。
【００２２】認証局１１０は、証明書発行装置１１１
と、証明書失効装置１１２と、記憶装置１１３と、通信
装置１１４、制御装置１１５とを含む。クライアントコ
ンピュータ１２０は、通信装置１２１と、制御装置１２
２と、記憶装置１２３と、証明書管理装置１２４と、Ｃ
ＲＬ管理装置１２５とを含む。
【００２３】これらの手段はそれぞれ次のような機能を
有する。証明書発行装置１１１は、クライアントコンピ
ュータ１２０からの要求に応じて、電子証明書を発行す
る。証明書失効装置１１２は、定期的にＣＲＬを発行す
る。記憶装置１１３は、電子証明書、ＣＲＬ、認証局１
１０のプログラム等を記憶する。通信装置１１４は、ネ
ットワーク１５０を介してクライアントコンピュータ１
２０に電子証明書、ＣＲＬを送信する。制御装置１１５
は、認証局１１０の制御を行う。
【００２４】通信装置１２１は、ネットワーク１５０を
介して、電子証明書、ＣＲＬを受信する。制御装置１２
２は、クライアントコンピュータ１２０の制御を行う。
記憶装置１２３は、クライアントコンピュータ１２０の
プログラムを記憶する。証明書管理装置１２４は、認証
局１１０から受信した電子証明書を管理する。ＣＲＬ管
理装置１２５は、ＣＲＬを記憶し、電子証明書とＣＲＬ
からＣＲＬ取得情報を作成し、その情報に従ってＣＲＬ
取得スケジューラが認証局１１０から最新のＣＲＬを取
得し、ＣＲＬ管理装置１２５内に格納する。
【００２５】図１および図２のフローチャートを参照し
て第１の実施の形態の全体の動作について詳細に説明す
る。
【００２６】まず、クライアントコンピュータ１２０が
認証局１１０からＣＲＬを新規に取得する動作を図２の
フローチャートを参照して説明する。図２のステップＡ
１で「Ｙｅｓ」の場合、クライアントコンピュータ１２
０のＣＲＬ管理装置１２５は、証明書管理装置１２４で
管理する電子証明書等からＣＲＬ取得先情報を取得する
（ステップＡ２）。ＣＲＬ取得先情報とは、ＣＲＬを格
納しているＵＲＬ（Uniform Resource Locator）等の情
報である。ＣＲＬ管理装置１２５は、ＣＲＬ取得先情報
に従い、認証局１１０から最新ＣＲＬを取得する（ステ
ップＡ５）。次に、最新ＣＲＬの中から次回発行予定日
時を取り出し、ＣＲＬ取得情報を作成する（ステップＡ
６）。次に、作成したＣＲＬ取得情報をＣＲＬ取得情報
リストとして保管する（ステップＡ７）。最後に、最新
ＣＲＬをＣＲＬ管理装置１２５に格納する（ステップＡ
９）。
【００２７】次に、クライアントコンピュータ１２０の
ＣＲＬ管理装置１２５にＣＲＬ取得情報リストが存在し
ている場合の動作について説明する。図２のステップＡ
１で「Ｎｏ」の場合、ＣＲＬ管理装置１２５のＣＲＬ取
得スケジューラにＣＲＬ取得情報リストを読み込む（ス
テップＡ３）。次に、ＣＲＬ取得情報リストの中に、次
回発行予定日時を過ぎたＣＲＬ取得情報が存在している
かどうかを確認する（ステップＡ４）。存在しない場合
は処理を終了する。一方、次回発行予定日時を過ぎたＣ
ＲＬ取得情報が存在している場合は、該当するＣＲＬ取
得情報のＣＲＬ取得先情報に従い、認証局１１０から最
新ＣＲＬを取得する（ステップＡ５）。次に、認証局１
１０から取得した最新ＣＲＬの中から次回発行予定日時
を取り出し、ＣＲＬ取得情報を作成する（ステップＡ
６）。作成したＣＲＬ取得情報をＣＲＬ取得情報リスト
に追加する（ステップＡ７）。次に、使用したＣＲＬ取
得情報をＣＲＬ取得情報リストから削除する（ステップ
Ａ８）。次に、最新ＣＲＬをＣＲＬ管理装置１２５に格
納する（ステップＡ９）。さらに、ステップＡ３の処理
に戻り、次回発行予定日時を過ぎたＣＲＬ取得情報が存
在している間、ステップＡ３からステップＡ９の動作を
繰り返す。
【００２８】さらに、具体的な実施例について説明す
る。図３は第１の実施の形態の具体例を示す図である。
【００２９】まず、クライアントコンピュータ１２０
が、認証局１１０から新規にＣＲＬ１１６を取得する場
合の動作について説明する。図３に示すように、クライ
アントコンピュータ１２０は、証明書管理装置１２４内
の、認証局１１０が発行する電子証明書１４０からＣＲ
Ｌ取得先情報１３３を取得する（図２のステップＡ
２）。次に、ＣＲＬ取得先情報１３３に従い認証局１１
０から最新ＣＲＬ１３０を取得する（ステップＡ５）。
ＣＲＬ管理装置１２５は、最新ＣＲＬ１３０を展開し、
次回発行予定日時１３２を取り出し、ＣＲＬ取得先情報
１３３と合わせてＣＲＬ取得情報を作成する（ステップ
Ａ６）。次に、作成したＣＲＬ取得情報をＣＲＬ取得情
報リスト１３５としてＣＲＬ管理装置１２５に格納する
（ステップＡ７）。最後に、最新ＣＲＬ１３０をＣＲＬ
管理装置１２５内に格納する（ステップＡ９）。
【００３０】次に、クライアントコンピュータ１２０の
ＣＲＬ管理装置１２５が、ＣＲＬ取得スケジューラ１３
４を使用して最新ＣＲＬ１３０を取得する動作について
説明する。まず、ＣＲＬ管理装置１２５のＣＲＬ取得ス
ケジューラ１３４がＣＲＬ取得情報リスト１３５を読み
込む（ステップＡ３）。次に、ＣＲＬ取得スケジューラ
１３４は、ＣＲＬ取得情報の次回発行予定日時１３２
と、クライアントコンピュータ１２０のシステム時刻を
比較する（ステップＡ４）。次回発行予定日時１３２を
過ぎたＣＲＬ取得情報が１件も存在していない場合は、
処理を終了する。一方、次回発行予定日時１３２を過ぎ
たＣＲＬ取得情報が存在する場合は、該当するＣＲＬ取
得情報のＣＲＬ取得先情報１３３に従い、認証局１１０
から最新ＣＲＬ１３０を取得する（ステップＡ５）。Ｃ
ＲＬ管理装置１２５は、認証局１１０から取得した最新
ＣＲＬ１３０を展開し、次回発行予定日時１３２を取り
出し、ＣＲＬ取得情報を作成する（ステップＡ６）。Ｃ
ＲＬ管理装置１２５は、作成したＣＲＬ取得情報をＣＲ
Ｌ取得情報リスト１３５に追加する（ステップＡ７）。
次に、ＣＲＬ取得スケジューラ１３４は最新ＣＲＬ１３
０の取得に使用したＣＲＬ取得情報をＣＲＬ取得情報リ
スト１３５から削除する（ステップＡ８）。最後に、最
新ＣＲＬ１３０をＣＲＬ管理装置１２５内で保管中のＣ
ＲＬ１３１に追加する（ステップＡ９）。再び、ＣＲＬ
取得スケジューラ１３４は、ＣＲＬ取得情報リスト１３
５を読み込み、ステップＡ３からＡ９までの処理を繰り
返す。
【００３１】次に、本発明の第２の実施の形態について
図面を参照して詳細に説明する。図４は第２の実施の形
態の構成を示すブロック図である。
【００３２】図４を参照すると、第２の実施の形態は、
証明書検証装置１２６が、図１に示された第１の実施の
形態におけるクライアントコンピュータ１２０の構成に
加えられ、証明書管理装置１２４内の証明書の有効性検
証を行う機能を有する点で異なる。証明書検証装置１２
６は、認証局１１０から取得した最新ＣＲＬを使用して
証明書管理装置１２４で保管する電子証明書の有効性確
認を行う。
【００３３】図４および図５のフローチャートを参照し
て第２の実施の形態の動作を詳細に説明する。
【００３４】図５のステップＡ１−Ａ９で示される第２
の実施の形態におけるクライアントコンピュータ１２０
のＣＲＬ管理装置１２５の動作は、第１の実施の形態の
動作と同一のため、説明は省略する。
【００３５】第１の形態では、認証局１１０から取得し
たＣＲＬを、証明書管理装置１２４で保管する電子証明
書の有効性検証に使用していなかった。第２の実施の形
態では、認証局１１０から取得した最新ＣＲＬを使用し
て、証明書検証装置１２６が証明書管理装置１２４内で
保管している電子証明書の有効性検証を行う（図５のス
テップＢ１）。
【００３６】さらに、具体的な実施例について説明す
る。図６は第２の実施の形態の具体例を示す図である。
【００３７】図６に示すように、ＣＲＬ管理装置１２５
はＣＲＬ取得スケジューラ１３４を起動し、認証局１１
０から最新ＣＲＬ１３０を取得する（図５のステップＡ
３、Ａ４、Ａ５）。次に、証明書検証装置１２６は、最
新ＣＲＬ１３０を使用して証明書管理装置１２４内で保
管している電子証明書１４０の有効性検証を行い、検証
結果を証明書管理装置１２４に出力する（ステップＢ
１）第２の実施の形態では、ＣＲＬの次回発行予定日毎
に、最新ＣＲＬを使用して証明書管理装置１２４内で保
管している電子証明書の有効性検証を行うことができ
る。
【００３８】次に、本発明の第３の実施の形態について
図面を参照して詳細に説明する。図７は第３の実施の形
態の構成を示すブロック図である。
【００３９】図７を参照すると、第３の実施の形態は、
リポジトリ１６０が、図４に示された第２の実施の形態
における構成に加えられ、認証局１１０の発行するＣＲ
Ｌがリポジトリ１６０のＣＲＬ管理装置１６１に格納さ
れる点で異なる。
【００４０】リポジトリ１６０は、ＣＲＬ管理装置１６
１と、記憶装置１６２と、制御装置１６３、通信装置１
６４とを含む。これらの手段はそれぞれ概略次のような
機能を有する。
【００４１】リポジトリ１６０は、認証局１１０が発行
するＣＲＬを保管する。ＣＲＬ管理装置１６１は、認証
局１１０が発行したＣＲＬを保管する。記憶装置１６２
は、リポジトリ１６０のプログラムを記憶する。制御装
置１６３は、リポジトリ１６０の制御を行う。通信装置
１６４は、認証局１１０からＣＲＬを受信し、クライア
ントコンピュータ１２０にＣＲＬを送信する。
【００４２】図７および図８のフローチャートを参照し
て第３の実施の形態の動作を詳細に説明する。
【００４３】図８のステップＡ１−Ａ４、Ａ６−Ａ９で
示される第３の実施の形態におけるＣＲＬ管理装置１２
５の動作およびステップＢ１で示される第３の実施の形
態における証明書検証装置１２６の動作は、第２の実施
の形態の動作と同一のため、説明は省略する。
【００４４】第２の実施の形態では、クライアントコン
ピュータ１２０は、ＣＲＬを発行し、なおかつ認証局１
１０内に発行したＣＲＬを保管している認証局１１０か
らしかＣＲＬを取得できなかった。
【００４５】第３の実施の形態では、認証局１１０が発
行したＣＲＬをリポジトリ１６０に登録し、なおかつＣ
ＲＬ取得先情報としてリポジトリ１６０の情報が電子証
明書等で示されている場合、クライアントコンピュータ
１２０は、リポジトリ１６０から最新ＣＲＬを取得する
ことができる（図８のステップＣ１）。
【００４６】さらに、具体的な実施例について説明す
る。図９は第３の実施の形態の具体例を示す図である。
【００４７】図９に示すように、まず、ＣＲＬ管理装置
１２５のＣＲＬ取得スケジューラ１３４は、ＣＲＬ取得
情報リスト１３５を読み込む（図８のステップＡ２）。
次に、ＣＲＬ取得スケジューラ１３４はＣＲＬ取得情報
リスト１３５に、次回発行予定日時を過ぎたＣＲＬ取得
情報が存在しているかどうかを確認する（ステップＡ
４）。次回発行予定日時を過ぎたＣＲＬ取得情報が存在
している場合、ＣＲＬ取得スケジューラ１３４はＣＲＬ
取得先情報で指定されたリポジトリ１６０から格納され
ているＣＲＬ１６５のうち最新ＣＲＬ１３０を取得する
（ステップＣ１）。
【００４８】第３の実施の形態では、認証局１１０がＣ
ＲＬ格納先として指定したリポジトリ１６０から、最新
ＣＲＬを取得することができる。
【００４９】以上、第１、第２および第３の実施の形態
では、ＣＲＬの次回発行予定日時とクライアントコンピ
ュータ１２０のシステム時刻を比較している場合につい
て説明したが、次回発行予定日時のｎ時間前やｎ日前、
あるいはＣＲＬ発行日からｎ時間後やｎ日後に最新ＣＲ
Ｌを取得するといった指定もできる。
【００５０】次に、本発明の第４の実施の形態について
図面を参照して詳細に説明する。図１０は第４の実施の
形態の構成を示すブロック図である。第４の実施の形態
は、図１で説明した第１の実施の形態の構成に加えて記
録媒体１７０を含む。記録媒体１７０は、証明書失効リ
スト管理プログラムを記録している。この記録媒体１７
０は、磁気ディスク、半導体メモリ、光ディスク、その
他の記録媒体であってよい。
【００５１】証明書失効リスト管理プログラムは記録媒
体１７０からクライアントコンピュータ１２０の制御装
置１２２に読み込まれ、第１の実施の形態におけるクラ
イアントコンピュータ１２０の処理と同様の処理を行わ
せる。証明書失効リスト管理プログラムは記録媒体１７
０から直接読み込まれる代わりに、インターネット等の
ネットワークを介して読み込まれてもよい。
【００５２】すなわち、ＣＲＬから次回発行予定日時１
３２を取り出す処理と、取り出した次回発行予定日時１
３２をＣＲＬ取得先情報１３３と合わせてＣＲＬ取得情
報を作成しＣＲＬ取得情報リスト１３５として格納する
処理と、格納されたＣＲＬ取得情報リスト１３５を読み
込んで次回発行予定日時を過ぎたＣＲＬ取得情報が存在
するかを判断する処理と、次回発行予定日時を過ぎたＣ
ＲＬ取得情報が存在した場合は該当するＣＲＬ取得情報
に含まれるＣＲＬ取得先から最新ＣＲＬ１３０を取得す
る処理とを実行させる。
【００５３】また、証明書失効リスト管理プログラムは
第２の実施の形態におけるクライアントコンピュータ１
２０の処理と同様の処理を行わせるようにしてもよい。
すなわち、取得した最新ＣＲＬ１３０を使用して、保管
中の電子証明書の有効性検証を行う処理を実行させる。
【００５４】さらに、証明書失効リスト管理プログラム
は第３の実施の形態におけるクライアントコンピュータ
１２０の処理と同様の処理を行わせるようにしてもよ
い。すなわち、ＣＲＬがリポジトリ１６０に登録され、
ＣＲＬ取得先情報１３３としてリポジトリ１６０の情報
が示されている場合は、ＣＲＬ取得先情報１３３で指定
されたリポジトリ１６０から最新ＣＲＬ１３０を取得す
る処理を実行させる。
【００５５】
【発明の効果】以上説明したように、本発明によれば、
ＣＲＬの次回発行予定日に、ＣＲＬの発行元である認証
局から最新のＣＲＬを入手するため、クライアントコン
ピュータに、認証局が指定するタイミングで最新のＣＲ
Ｌを保管できる。このため、電子証明書の有効性確認を
速やかに行うことが可能となる。また、電子証明書を使
用する頻度が高い、あるいは使用する電子証明書の数が
多い場合にも、ネットワークのトラフィックを増大させ
ることがない。
【図面の簡単な説明】
【図１】本発明の第１の実施の形態の構成を示すブロッ
ク図である。
【図２】本発明の第１の実施の形態の動作を示す流れ図
である。
【図３】本発明の第１の実施の形態の具体例を示す図で
ある。
【図４】本発明の第２の実施の形態の構成を示すブロッ
ク図である。
【図５】本発明の第２の実施の形態の動作を示す流れ図
である。
【図６】本発明の第２の実施の形態の具体例を示す図で
ある。
【図７】本発明の第３の実施の形態の構成を示すブロッ
ク図である。
【図８】本発明の第３の実施の形態の動作を示す流れ図
である。
【図９】本発明の第３の実施の形態の具体例を示す図で
ある。
【図１０】本発明の第４の実施の形態の構成を示すブロ
ック図である。
【符号の説明】
１１０ 認証局 １１１ 証明書発行装置 １１２ 証明書失効装置 １１３ 記憶装置 １１４ 通信装置 １１５ 制御装置 １１６ ＣＲＬ １１７ 電子証明書 １２０ クライアントコンピュータ １２１ 通信装置 １２２ 制御装置 １２３ 記憶装置 １２４ 証明書管理装置 １２５ ＣＲＬ管理装置 １２６ 証明書検証装置 １３０ 最新ＣＲＬ １３１ ＣＲＬ １３２ 次回発行予定日時 １３３ ＣＲＬ取得先情報 １３４ ＣＲＬ取得スケジューラ １３５ ＣＲＬ取得情報リスト １４０ 電子証明書 １６０ リポジトリ １６１ ＣＲＬ管理装置 １６２ 記憶装置 １６３ 制御装置 １６４ 通信装置 １６５ ＣＲＬ １７０ 記録媒体

Claims (12)

    【特許請求の範囲】
  1. 【請求項１】 電子証明書の有効性を確認するために使
    用する証明書失効リストの管理を行う証明書失効リスト
    管理方式であって、証明書失効リストから次回発行予定
    日時を取り出す手段と、次回発行予定日時になると前記
    証明書失効リストの取得先から最新証明書失効リストを
    取得する手段とを備えたことを特徴とする証明書失効リ
    スト管理方式。
  2. 【請求項２】 電子証明書の有効性を確認するために使
    用する証明書失効リストの管理を行う証明書失効リスト
    管理方式であって、証明書失効リストから次回発行予定
    日時を取り出す手段と、取り出した次回発行予定日時を
    証明書失効リスト取得先情報と合わせて証明書失効リス
    ト取得情報を作成し証明書失効リスト取得情報リストと
    して格納する手段と、格納された前記証明書失効リスト
    取得情報リストを読み込んで次回発行予定日時を過ぎた
    証明書失効リスト取得情報が存在するかを判断する手段
    と、次回発行予定日時を過ぎた証明書失効リスト取得情
    報が存在した場合は該当する証明書失効リスト取得情報
    に含まれる証明書失効リスト取得先から最新証明書失効
    リストを取得する手段とを備えたことを特徴とする証明
    書失効リスト管理方式。
  3. 【請求項３】 取得した前記最新証明書失効リストを使
    用して、保管中の電子証明書の有効性検証を行う手段を
    備えたことを特徴とする請求項２記載の証明書失効リス
    ト管理方式。
  4. 【請求項４】 証明書失効リストがリポジトリに登録さ
    れ、証明書失効リスト取得先情報として前記リポジトリ
    の情報が示されている場合は、証明書失効リスト取得先
    情報で指定されたリポジトリから前記最新証明書失効リ
    ストを取得することを特徴とする請求項２または３記載
    の証明書失効リスト管理方式。
  5. 【請求項５】 電子証明書の有効性を確認するために使
    用する証明書失効リストの管理を行う証明書失効リスト
    管理方法であって、証明書失効リストから次回発行予定
    日時を取り出すステップと、次回発行予定日時になると
    前記証明書失効リストの取得先から最新証明書失効リス
    トを取得するステップとを備えたことを特徴とする証明
    書失効リスト管理方法。
  6. 【請求項６】 電子証明書の有効性を確認するために使
    用する証明書失効リストの管理を行う証明書失効リスト
    管理方法であって、証明書失効リストから次回発行予定
    日時を取り出すステップと、取り出した次回発行予定日
    時を証明書失効リスト取得先情報と合わせて証明書失効
    リスト取得情報を作成し証明書失効リスト取得情報リス
    トとして格納するステップと、格納された前記証明書失
    効リスト取得情報リストを読み込んで次回発行予定日時
    を過ぎた証明書失効リスト取得情報が存在するかを判断
    するステップと、次回発行予定日時を過ぎた証明書失効
    リスト取得情報が存在した場合は該当する証明書失効リ
    スト取得情報に含まれる証明書失効リスト取得先から最
    新証明書失効リストを取得するステップとを備えたこと
    を特徴とする証明書失効リスト管理方法。
  7. 【請求項７】 取得した前記最新証明書失効リストを使
    用して、保管中の電子証明書の有効性検証を行うステッ
    プを備えたことを特徴とする請求項６記載の証明書失効
    リスト管理方法。
  8. 【請求項８】 証明書失効リストがリポジトリに登録さ
    れ、証明書失効リスト取得先情報として前記リポジトリ
    の情報が示されている場合は、証明書失効リスト取得先
    情報で指定されたリポジトリから前記最新証明書失効リ
    ストを取得することを特徴とする請求項６または７記載
    の証明書失効リスト管理方法。
  9. 【請求項９】 電子証明書の有効性を確認するために使
    用する証明書失効リストの管理を行うコンピュータに、
    証明書失効リストから次回発行予定日時を取り出す処理
    と、次回発行予定日時になると前記証明書失効リストの
    取得先から最新証明書失効リストを取得する処理とを実
    行させるためのプログラム。
  10. 【請求項１０】 電子証明書の有効性を確認するために
    使用する証明書失効リストの管理を行うコンピュータ
    に、証明書失効リストから次回発行予定日時を取り出す
    処理と、取り出した次回発行予定日時を証明書失効リス
    ト取得先情報と合わせて証明書失効リスト取得情報を作
    成し証明書失効リスト取得情報リストとして格納する処
    理と、格納された前記証明書失効リスト取得情報リスト
    を読み込んで次回発行予定日時を過ぎた証明書失効リス
    ト取得情報が存在するかを判断する処理と、次回発行予
    定日時を過ぎた証明書失効リスト取得情報が存在した場
    合は該当する証明書失効リスト取得情報に含まれる証明
    書失効リスト取得先から最新証明書失効リストを取得す
    る処理とを実行させるためのプログラム。
  11. 【請求項１１】 取得した前記最新証明書失効リストを
    使用して、保管中の電子証明書の有効性検証を行う処理
    を実行させるための請求項１０記載のプログラム。
  12. 【請求項１２】 証明書失効リストがリポジトリに登録
    され、証明書失効リスト取得先情報として前記リポジト
    リの情報が示されている場合は、証明書失効リスト取得
    先情報で指定されたリポジトリから前記最新証明書失効
    リストを取得する処理を実行させるための請求項１０ま
    たは１１記載のプログラム。
JP2001149307A 2001-05-18 2001-05-18 証明書失効リスト管理方式、証明書失効リスト管理方法および証明書失効リスト管理プログラム Pending JP2002342516A (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2001149307A JP2002342516A (ja) 2001-05-18 2001-05-18 証明書失効リスト管理方式、証明書失効リスト管理方法および証明書失効リスト管理プログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2001149307A JP2002342516A (ja) 2001-05-18 2001-05-18 証明書失効リスト管理方式、証明書失効リスト管理方法および証明書失効リスト管理プログラム

Publications (1)

Publication Number Publication Date
JP2002342516A true JP2002342516A (ja) 2002-11-29

Family

ID=18994499

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2001149307A Pending JP2002342516A (ja) 2001-05-18 2001-05-18 証明書失効リスト管理方式、証明書失効リスト管理方法および証明書失効リスト管理プログラム

Country Status (1)

Country Link
JP (1) JP2002342516A (ja)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004266652A (ja) * 2003-03-03 2004-09-24 Nippon Telegr & Teleph Corp <Ntt> 電子証明書の失効情報作成装置、方法、プログラム及び記録媒体、電子証明書の失効情報作成システム、並びに電子証明書の失効検証装置、方法、プログラム及び記録媒体
JP2008067264A (ja) * 2006-09-11 2008-03-21 Matsushita Electric Ind Co Ltd 電子証明書管理装置
US20100106968A1 (en) * 2008-10-27 2010-04-29 Brother Kogyo Kabushiki Kaisha Content distribution storage system, method for obtaining content, node device, and computer readable medium
CN101047762B (zh) * 2006-03-30 2010-09-15 村田机械株式会社 带失效列表获取功能的通信装置
WO2015087465A1 (ja) * 2013-12-09 2015-06-18 パナソニックＩｐマネジメント株式会社 認証方法および認証システム

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004266652A (ja) * 2003-03-03 2004-09-24 Nippon Telegr & Teleph Corp <Ntt> 電子証明書の失効情報作成装置、方法、プログラム及び記録媒体、電子証明書の失効情報作成システム、並びに電子証明書の失効検証装置、方法、プログラム及び記録媒体
CN101047762B (zh) * 2006-03-30 2010-09-15 村田机械株式会社 带失效列表获取功能的通信装置
JP2008067264A (ja) * 2006-09-11 2008-03-21 Matsushita Electric Ind Co Ltd 電子証明書管理装置
US20100106968A1 (en) * 2008-10-27 2010-04-29 Brother Kogyo Kabushiki Kaisha Content distribution storage system, method for obtaining content, node device, and computer readable medium
WO2015087465A1 (ja) * 2013-12-09 2015-06-18 パナソニックＩｐマネジメント株式会社 認証方法および認証システム
JPWO2015087465A1 (ja) * 2013-12-09 2017-03-16 パナソニックＩｐマネジメント株式会社 認証方法および認証システム

Similar Documents

Publication Publication Date Title
US8380985B2 (en) Certificate validation method and certificate validation server and storage medium
US7953972B2 (en) System and method for managing files
US20130061043A1 (en) Method of validation public key certificate and validation server
CN100433029C (zh) 许可管理方法、信息处理装置、信息处理方法
CN110866289A (zh) 基于区块链的数据处理方法、装置、服务器及存储介质
US11475726B1 (en) End to end verification of an election run over a public network
JP2002342516A (ja) 証明書失効リスト管理方式、証明書失効リスト管理方法および証明書失効リスト管理プログラム
US11516021B2 (en) Information processing apparatus, communication device, and information processing system
JP2003134109A (ja) 公開鍵証明書の有効性検証システム
JP3726259B2 (ja) 公開鍵証明証の有効性確認方法、公開鍵証明証の有効性確認装置における利用者側装置、および公開鍵証明証の有効性確認プログラムを記録した記録媒体
JP6647259B2 (ja) 証明書管理装置
CN112182009B (zh) 区块链的数据更新方法及装置、可读存储介质
CN113610452B (zh) 一种关键件物料的导入管理方法、系统、设备及介质
JP4033601B2 (ja) 公開鍵証明書検証方法及びプログラム記録媒体
KR102019507B1 (ko) 브라우저 인증서 서비스 방법 및 그 시스템
JP2003152715A (ja) 失効証明証情報取得方法及び装置及び失効証明証情報取得プログラム及び失効証明証情報取得プログラムを格納した記憶媒体
JP2013223171A (ja) 公開鍵認証基盤統制システム、認証局サーバ、利用者端末、公開鍵認証基盤統制方法、およびプログラム
JP4990560B2 (ja) 電子署名検証システム
KR20200087377A (ko) 화상 형성 장치에서 블록체인을 기반한 사용자 계정 관리
JP2006067135A (ja) 電子証明書利用装置及び方法並びにシステム
JP5772148B2 (ja) 認証システム、認証装置、認証局、認証方法、及びプログラム
CN116155629B (zh) 一种区块链时间认证方法、装置、系统、计算机可读介质
CN116070238A (zh) 一种数据处理方法、装置、电子设备及存储介质
KR100776692B1 (ko) 전자문서 내용증명 시스템의 내용증명서 갱신 방법 및 그갱신된 내용증명서의 검증 방법
JP2004356842A (ja) 電子証明書作成方法、属性証明書作成方法及び電子証明書検証方法ならびにこれらの装置、プログラム、該プログラムを記録した記録媒体

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20050118

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20050308