JP2003058049A - 属性証明書無効化方法、属性認証装置、及びそのプログラム - Google Patents

Abstract

(57)【要約】 【課題】 例えばサーバが、アクセスされた利用者の属
性証明書の属性に応じて情報サービスの提供を行うか否
かを決定し、その属性証明書を登録管理する属性認証装
置２０００内に登録されている属性証明書を無効化でき
るようにする。 【解決手段】 属性認証装置２０００は公開鍵証明書無
効化有無検証申請書を公開鍵認証装置４０００へ送り、
装置４０００はその申請書の正当性を検証し、合格すれ
ば、データベース４４５に対しその公開鍵証明書の無効
化有無を確認し、その無効化有無検証報告書を装置２０
００へ送り、装置２０００はその報告書の正当性を検証
し、合格すれば、その報告書の内容を見て公開鍵証明書
が無効化されているか否か確認し、無効化されていれば
その公開鍵証明書の公開鍵と対をなす秘密鍵で作られた
属性証明書をデータベース２２５に対し無効化する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、例えば情報サー
ビスの提供を特定の利用者、グループなどに制限するた
めに用いられる属性証明書の無効化方法、属性認証装
置、及びそのプログラムに関する。

【０００２】

【従来の技術】従来において、情報サービスの提供の場
合において、サービスを受けることができる利用者を制
限するため、図８に示すように利用者装置１１から公開
鍵証明書に加えて属性証明書を、サービス提供装置（サ
ーバ）１２へ送り、サーバ１２はその公開鍵証明書によ
りその本人性を確認し、その確認ができたら、属性証明
書に示されている属性がそのサービスの提供を許すもの
か否かを調べ、つまり例えばそのサービスがあるグルー
プに属する者にしか認めていない場合はその属性証明書
にそのグループが属性として示されているか否かを調
べ、そのグループが示されていればその利用者にそのサ
ービスの提供を認めることが知られている。

【０００３】サーバ１２は必要に応じて、定期的に公開
鍵認証装置から公開鍵証明書の無効化リストを取得し、
利用者装置１１からの公開鍵証明書が無効化されたもの
であるか否かを調べ、あるいは公開鍵証明書が無効化さ
れたものであるか否かを検証局装置１５に問い合せる場
合もある。なお利用者は公開鍵証明書を公開鍵認証装置
に発行してもらい、その後、属性証明書を属性認証装置
に発行してもらい、かつそれを属性認証装置に保存して
おくものとする。

【０００４】前記属性証明書によりサービスを受けるこ
とができる利用者を制限することは例えば、特開平１１
−０２５０４５号のアクセス制御方法とその装置及び属
性証明書発行装置並びに機械読み取り可能な記録媒体、
と題する明細書に記載されている。前記明細書および属
性証明書を取り扱った論文においては、属性認証装置１
４における属性証明書の無効化処理方法について議論さ
れていない。一方、市販されているこの種のシステムに
おいては、属性証明書の検証者（サーバ１２）が公開鍵
認証装置１３に公開鍵証明書の無効化有無、そして、属
性認証装置１４に属性証明書の無効化有無の各確認を別
々に問い合わせをすることが大変であることなどの点か
ら、漏洩しても危険の少ない「グループ」や「役職」な
どあまり重要でない属性を証明し、有効期間を１日程度
の短い属性証明書にして発行することにより、属性証明
書の無効化を行わない運用にしている。

【０００５】この場合は、属性証明書利用者は属性認証
装置１４またはディレクトリに毎日アクセスして属性証
明書を取得し、また、属性認証装置１４は属性証明書を
毎日作成することになる。また、属性認証装置１４の公
開鍵証明書の無効化申請をする場合は、属性認証装置１
４の運用者が公開鍵認証装置１３へ出向いて行ってい
た。さらに、属性認証装置１４の運用者が属性証明書利
用者公開鍵証明書の無効化と属性証明書無効化を行うと
するとこれらを別々に行うことになる。

【０００６】しかし、ＩＤ／パスワードなど重要な属性
を証明した属性証明書において、その属性が漏洩した場
合は大きな被害が出る。このような場合は、属性証明書
を無効化する必要がある。また、安全性・利便性を高め
るためにＩＣカードに属性証明書を格納する場合、属性
証明書の有効期間が短い場合は、属性証明書利用者が短
い間隔で属性証明書を更新していかなければならず、Ｉ
Ｃカードデータ更新の運用が非常に面倒になってしま
う。もともと属性証明書の無効化に関しては属性証明書
無効化リストが提案されているが、このように即時に無
効化することが必要な場合、または有効期間が長い属性
証明書にまで適用領域を広げた場合の属性認証装置にお
ける属性証明書の無効化に関する処理手順・機能は明ら
かにされていなかった。

【０００７】

【発明が解決しようとする課題】この発明はこのような
事情に鑑みてなされたものであり、従来の属性証明書の
適用領域が、漏洩してもリスクの少ないグループや役職
などのあまり重要でない属性を証明し、有効期間を１日
程度の短い属性証明書にして発行し、属性証明書の無効
化を行わない運用だったものを、重要な属性が漏洩した
り、ユーザ登録を抹消した時などに、即時に属性証明書
を無効化することが必要な場合にまで適用領域を広げる
ことができ、さらに、属性認証装置が属性証明書を発行
する負荷を小さくし、ＩＣカードデータ更新の手間を減
らして、属性証明書利用者が毎日属性証明書を取得する
負荷を小さくするために、有効期間が長い属性証明書を
発行する場合に属性証明書の適用領域を広げることがで
きる属性認証装置における属性証明書無効化方法を提供
することを目的とするものである。

【０００８】しかし、前記目的を達成するために、従来
は以下のような問題があった。 （１）属性証明書利用者が属性認証装置に対してオンラ
インにより属性証明書無効化申請ができなかったので、
属性証明書利用者が属性認証装置に出向いて属性証明書
無効化申請を行う煩雑さがあり、時間と費用がかかっ
た。 （２）属性認証装置が公開鍵認証装置に対してオンライ
ンにより公開鍵証明書無効化申請ができなかったので、
公開鍵認証装置に属性認証装置の運用者が出向いて公開
鍵証明書無効化申請を行う煩雑さがあり、時間と費用が
かかった。

【０００９】（３）属性認証装置は公開鍵証明書無効化
と連動して属性証明書を無効化できなかったので、公開
鍵証明書無効化と属性証明書無効化の処理をそれぞれ行
う必要があり、属性証明書無効化処理が煩雑だった。 （４）属性証明書検証者装置（利用者あるいはサーバ）
は公開鍵証明書の無効化有無と属性証明書の無効化有無
をそれぞれ公開鍵認証装置と属性認証装置に問い合わせ
る必要があったので、属性証明書検証が煩雑であり、時
間と費用がかかった。

【００１０】（５）属性証明書利用者から属性認証装置
に対して公開鍵証明書が無効化されたことを通知しない
場合には属性認証装置において利用者の公開鍵証明書が
無効化されたことを知ることができなかったため、無効
化されている公開鍵証明書やその公開鍵証明書を元に作
成された属性証明書は使用できないにもかかわらず、属
性認証装置に保管されており、不要な公開鍵証明書情報
や属性証明書を削除することができなかった。 （６）属性証明書の無効化処理手順・機能が明らかでは
なかったので、属性認証装置に必要な機能が明らかでは
なかった。このため、前記目的を達成する属性認証装置
を作成できなかった。

【００１１】（７）ユーザ名／パスワードなどの重要な
属性が漏洩したり、属性認証装置からユーザを抹消した
りした時にも属性証明書の無効化を行わないので、属性
証明書が利用できてしまい、属性認証装置や属性証明書
利用者、属性証明書検証者にとって危険がある運用をし
なければならなかった。 （８）有効期間が１日以内の属性証明書を発行するの
で、属性証明書利用者が多い場合はある時間帯に属性認
証装置において属性証明書発行が集中し、属性認証装置
への負荷が大きかった。

【００１２】（９）属性証明書利用者は毎日属性証明書
を取得する必要があるため、属性証明書利用者の負荷が
大きく、通信費用も大きかった。 （１０）属性証明書の有効期間が１日以内と短いため、
属性証明書利用者が短い間隔で属性証明書を更新する必
要があり、安全性・利便性を高めるためにＩＣカードに
属性証明書を格納する場合にＩＣカードデータ更新の運
用が煩雑であった。

【００１３】

【課題を解決するための手段】請求項１に記載の発明に
あたっては、属性証明書利用者利用者装置により無効化
対象の属性証明書情報を含んだ属性証明書無効化申請書
を作成し、その属性証明書無効化申請書を属性認証装置
に送付し、属性認証装置は属性証明書無効化申請書を受
け取り、属性証明書無効化申請書が属性証明書利用者に
より作成されたものであり内容が改ざんされずに送られ
てきたことを確認し、その確認に合格すると前記属性証
明書無効化申請書から無効化対象の属性証明書の情報を
抽出し、この抽出した情報に基づいて属性証明書を保持
する属性証明書データベースから前記申請条件に合致す
る属性証明書を検索し取得し、前記属性証明書を無効化
し、属性証明書を無効化したことを属性証明書利用者装
置に通知するために属性証明書無効化報告書を作成し、
属性証明書利用者に前記属性証明書無効化報告書を送付
し、前記属性証明書利用者は前記属性証明書無効化報告
書を受け取り、その属性証明書無効化報告書が前記属性
認証装置により作成されたものであり改ざんされずに送
られてきたことを確認し、その確認に合格すると、属性
証明書利用者に、その属性証明書無効化報告書の内容を
記載して属性証明書が無効化されたことを確認可能にす
る。

【００１４】この構成により属性証明書利用者は属性認
証装置に属性証明書の無効化申請が可能となる。また、
従来方法に比して属性証明書利用者が属性証明書無効化
申請ができるようにしたことにより、属性証明書利用者
が属性証明書を無効化したいときに、属性認証装置に属
性証明書の無効化要求ができる。さらに、属性認証装置
が属性証明書無効化を行うことにより、属性証明書に記
載されているＩＤ／パスワードなど重要な属性が漏洩し
た場合にでも、利用者において属性証明書が無効化され
たことがわかるようになり、さらに有効期間の長い属性
証明書を扱う運用ができるようになる。また、有効期間
の長い属性証明書を扱うことにより、属性証明書を毎日
ＩＣカードに格納しなくて良くなるのでＩＣカードデー
タ更新が楽になるため、安全性・利便性を高めるために
ＩＣカードに属性証明書を格納して運用することが楽に
できるようになる。また、属性証明書利用者が多い場合
においても、属性認証装置が毎日属性証明書利用者に属
性証明書を発行しなくてもよくなるので、属性認証装置
の負荷が小さくなる。また、属性証明書利用者は毎日属
性証明書を取得する必要がなくなるため、属性証明書利
用者の負担が小さくなり、通信費用も小さくなる、とい
う効果が得られる。

【００１５】請求項２に記載の発明にあたっては、属性
認証装置は無効化対象の公開鍵証明書情報を含んだ公開
鍵証明書無効化申請書を作成し、その公開鍵証明書無効
化申請書を公開鍵認証装置に送付し、属性認証装置は公
開鍵証明書無効化報告書を受け取り、その公開鍵証明書
無効化報告書が公開鍵認証装置により作成され改ざんさ
れていないことを確認し、その確認に合格すると、その
公開鍵証明書無効化報告書の内容をみて公開鍵証明書が
無効化されていることを確認し、その無効化された公開
鍵証明書内の公開鍵と対をなす秘密鍵により署名された
属性証明書を属性証明書データベースから検索して取得
し、その取得した属性証明書を無効化する。

【００１６】この構成により属性認証装置の運用者自身
が公開鍵証明書無効化のために公開鍵認証装置に出向く
ことがなくなり、公開鍵証明書無効化と属性証明書無効
化をそれぞれ独立に行わなくてよくなる。また、従来方
法に比して属性証明書利用者が属性証明書無効化申請が
できるようにしたことにより、属性証明書利用者が属性
証明書を無効化したいときに、属性認証装置に属性証明
書の無効化要求ができる。さらに、属性認証装置が属性
証明書無効化を行うことにより、属性証明書に記載され
ているＩＤ／パスワードなど重要な属性が漏洩した場合
にでも、利用者において属性証明書が無効化されたこと
がわかるようになり、さらに有効期間の長い属性証明書
を扱う運用ができるようになる。また、有効期間の長い
属性証明書を扱うことにより、属性証明書を毎日ＩＣカ
ードに格納しなくて良くなるのでＩＣカードデータ更新
が楽になるため、安全性・利便性を高めるためにＩＣカ
ードに属性証明書を格納して運用することが楽にできる
ようになる。また、属性証明書利用者が多い場合におい
ても、属性認証装置が毎日属性証明書利用者に属性証明
書を発行しなくてもよくなるので、属性認証装置の負荷
が小さくなる。また、属性証明書利用者は毎日属性証明
書を取得する必要がなくなるため、属性証明書利用者の
負担が小さくなり、通信費用も小さくなる、という効果
が得られる。

【００１７】請求項３に記載の発明にあたっては、属性
認証装置は公開鍵証明書の無効化有無を確認し、その公
開鍵証明書が無効化されていたならその無効化された公
開鍵証明書を元に作成された属性証明書を、属性証明書
データベースから検索して取得し、その属性証明書を無
効化する。この構成により属性証明書利用者の公開鍵証
明書が無効化された場合に属性証明書利用者からの属性
証明書無効化申請は不要になる。また、属性証明書検証
者（利用者あるいはサーバ）が属性証明書の無効化有無
を確認するために公開鍵認証装置と属性認証装置の両方
に問い合せをする必要がなくなる。

【００１８】また従来方法に比して、属性認証装置が公
開鍵証明書無効化有無を確認することにより、属性証明
書利用者が属性認証装置に対して公開鍵証明書が無効化
されたことを通知しない場合においても、属性認証装置
は属性証明書利用者公開鍵証明書が無効化されたことを
知ることができ、該当公開鍵証明書情報や該当公開鍵証
明書を元に作成された属性証明書を削除することができ
るので、不要なデータを管理しなくてもよくなる。さら
に、公開鍵認証装置に公開鍵証明書の無効化有無を確認
し、属性認証装置に属性証明書の無効化有無を確認して
いた属性証明書検証者（利用者あるいはサーバ）は、属
性認証装置にのみ属性証明書の無効化有無を問い合せれ
ば公開鍵証明書の無効化有無も判断できるので、属性証
明書検証者（利用者あるいはサーバ）の属性証明書検証
の煩雑さ・時間・通信費用が小さくなる。さらに、属性
認証装置が属性証明書無効化を行うことにより、属性証
明書に記載されているＩＤ／パスワードなど重要な属性
が漏洩した場合にでも、利用者において属性証明書が無
効化されたことがわかるようになり、さらに有効期間の
長い属性証明書を扱う運用ができるようになる。また、
有効期間の長い属性証明書を扱うことにより、属性証明
書を毎日ＩＣカードに格納しなくて良くなるのでＩＣカ
ードデータ更新が楽になるため、安全性・利便性を高め
るためにＩＣカードに属性証明書を格納して運用するこ
とが楽にできるようになる。また、属性証明書利用者が
多い場合においても、属性認証装置が毎日属性証明書利
用者に属性証明書を発行しなくてもよくなるので、属性
認証装置の負荷が小さくなる。また、属性証明書利用者
は毎日属性証明書を取得する必要がなくなるため、属性
証明書利用者の負担が小さくなり、通信費用も小さくな
る、という効果が得られる。

【００１９】

【発明の実施の形態】次に、この発明の実施の形態につ
いて図面を参照して詳細に説明する。図１にこの発明の
実施の形態に係る属性証明書利用者装置および属性認証
装置における属性証明書無効化の処理手順を示すシーケ
ンスを示す。属性証明書利用者が属性証明書を無効化し
たい場合、属性証明書利用者は １−１属性証明書利用者装置により属性証明書無効化申
請書を作成し、 １−２属性証明書利用者装置は属性認証装置に該申請書
を送付する。属性認証装置は ２−１属性証明書利用者装置からの該申請書を受け取
り、 ２−２該申請書が属性証明書利用者により作成されたも
のであり改ざんされていないことを検証し、 ２−３該申請書を解析し無効化対象の属性証明書情報を
抽出し、 ２−４該当属性証明書を属性証明書データベースから検
索して取得し、 ２−５必要に応じて該属性証明書を無効化してそのデー
タベースから削除し、 ２−６該属性証明書を無効化したことを属性証明書利用
者装置に通知するために属性証明書無効化報告書を作成
し、 ２−７該報告書を属性証明書利用者装置に送付する。属
性証明書利用者装置は １−３属性認証装置から送付された該報告書を受け取
り、 １−４該報告書が属性認証装置により作成されたもので
あり改ざんされていないことを検証し、 １−５該報告書を解析して属性証明書が無効化されたこ
とを確認し、例えばそのことを表示する。

【００２０】図２にこの発明の他の実施の形態に係る属
性認証装置および公開鍵認証装置における属性証明書無
効化の処理手順を示すシーケンスを示す。属性認証装置
はその属性認証装置自身の公開鍵証明書を無効化したい
場合、 ２−８公開鍵証明書無効化申請書を作成し、 ２−９該申請書を公開鍵認証装置に送付する。公開鍵認
証装置は ３−１属性認証装置からの該申請書を受け取り、 ３−２該申請書が属性認証装置により作成されたもので
あり、改ざんされていないことを検証し、 ３−３該申請書を解析し無効化対象の公開鍵証明書情報
を抽出し、 ３−４該当公開鍵証明書を必要に応じて公開鍵証明書デ
ータベースから検索して取得し、 ３−５該公開鍵証明書をその公開鍵証明書データベース
上において無効化し、 ３−６該公開鍵証明書を無効化したことを属性認証装置
に通知するために公開鍵証明書無効化報告書を作成し、 ３−７該報告書を属性認証装置に送付する。属性認証装
置は ２−１０公開鍵認証装置から送付された該報告書を受け
取り、 ２−１１該報告書が公開鍵認証装置により作成されたも
のであり改ざんされていないことを検証し、 ２−１２該報告書を解析して公開鍵証明書が無効化され
たことを確認し、 ２−１３その公開鍵証明書内の公開鍵と対をなす秘密鍵
で署名を付与した属性証明書を属性証明書データベース
から検索して取得し、 ２−１４必要に応じて該当属性証明書を無効化してその
データベースから削除する。

【００２１】図３にこの発明の更に他の実施の形態に係
る属性認証装置および公開鍵認証装置における属性証明
書無効化有無確認および属性証明書無効化方法の処理手
順を示すシーケンスを示す。属性認証装置が属性証明書
利用者の公開鍵証明書が無効化されているか否かを確認
したい場合、属性認証装置は ２−１５公開鍵証明書無効化有無検証申請書を作成し、 ２−１６該申請書公開鍵認証装置に送付する。公開鍵認
証装置は ３−８属性認証装置からの該申請書を受け取り、 ３−９該申請書が属性認証装置により作成されたもので
あり改ざんされていないことを検証し、 ３−１０該申請書を解析し無効化有無確認対象の公開鍵
証明書情報を抽出し、 ３−１１該当公開鍵証明書が公開鍵証明書データベース
において無効化されているかどうか確認し、 ３−１２確認結果を属性認証装置に通知するために公開
鍵証明書無効化有無検証報告書を作成し、 ３−１３該報告書を属性認証装置に送付する。属性認証
装置は ２−１７公開鍵認証装置から送付された該報告書を受け
取り、 ２−１８該報告書が公開鍵認証装置により作成されたも
のであり改ざんされていないことを検証し、 ２−１９該報告書を解析して公開鍵証明書が無効化され
ていた場合、 ２−２０該公開鍵証明書を元に作成した属性証明書を属
性証明書データベースから検索して取得し、 ２−２１必要に応じて該当属性証明書を無効化して該デ
ータベースから削除する。

【００２２】次に、各装置の具体的な実施例の機能構成
とその動作を説明する。図４に図１に示した実施の形態
における属性証明書利用者装置１００および属性認証装
置２０００における属性証明書無効化部２００の機能構
成を示す。同図において、属性証明書利用者１０００が
所持する属性証明書利用者装置１００と属性認証装置２
０００に設けられた属性証明書無効化部２００から構成
されている。属性証明書利用者装置１００は、属性証明
書無効化申請書作成手段１１１と、申請書送付手段１１
２と報告書受取手段１１３と、報告書解析手段１１４と
を含む。

【００２３】属性証明書無効化部２００は、申請書受取
手段２２１と、申請書検証手段２２２と、申請書解析手
段２２３と、属性証明書検索手段２２４と、属性証明書
データベース２２５と、属性証明書無効化手段２２６
と、属性証明書削除手段２２７と、属性証明書無効化報
告書作成手段２２８と、報告書送付手段２２９とを含
む。これらの手段はそれぞれ概略次のように動作する。
属性証明書利用者装置１００における、属性証明書無効
化申請書作成手段１１１は、無効化対象の属性証明書情
報を含んだ属性証明書無効化申請書を作成する。申請書
送付手段１１２は、属性証明書無効化申請書を利用者か
ら属性認証装置２０００に送付する。報告書受取手段１
１３は、属性認証装置２０００から送付されてきた属性
証明書無効化報告書を受け取る。報告書検証手段１１４
は、属性証明書無効化報告書が属性認証装置により作成
されたものであり改ざんされずに送られてきたことを確
認する。報告書解析手段１１５は、属性証明書無効化報
告書の内容を解析して属性証明書が無効化されたことを
確認し、必要に応じてその結果を表示する。

【００２４】属性証明書無効化部２００においては、申
請書受取手段２２１は、属性証明書利用者装置１００か
らの属性証明書無効化申請書を受け取る。申請書検証手
段２２２は、受け取った属性証明書無効化申請書が属性
証明書利用者により作成されたものであり内容が改ざん
されずに送られてきたことを確認する。申請書解析手段
２２３は、属性証明書無効化申請書から無効化対象の属
性証明書の情報を抽出する。属性証明書検索手段２２４
は、前記抽出した情報に基づいて属性証明書を保持する
証明書データベース２２５から前記申請条件に合致する
属性証明書を検索し取得する。属性証明書無効化手段２
２６は、属性証明書データベース２２５内の属性証明書
管理テーブルにおける該当属性証明書のカラム（欄）に
無効化フラグをたてる。属性証明書削除手段２２７は、
該属性証明書を証明書データベース２２５から削除す
る。属性証明書無効化報告書作成手段２２８は、属性証
明書を無効化したことを属性証明書利用者装置１００に
通知するために属性証明書無効化報告書を作成する。報
告書送付手段２２９は、属性証明書利用者装置１００に
属性証明書無効化報告書を送付する。

【００２５】図５に図２に示した実施の形態における属
性認証装置および公開鍵認証装置内の属性証明書無効化
部の機能構成を示す。同図において、属性認証装置２０
００に設けられた属性証明書無効化部２００と公開鍵認
証装置４０００に設けられた公開鍵証明書無効化部４０
０とから構成されている。属性証明書無効化部２００
は、公開鍵証明書無効化申請書作成手段２３１と、申請
書送付手段２３２と、報告書受取手段２３３と、報告書
検証手段２３４と、報告書解析手段２３５と、属性証明
書検索手段２３６と、属性証明書データベース２２５
と、属性証明書無効化手段２２６と、属性証明書削除手
段２２７とを含む。

【００２６】公開鍵証明書無効化部４００は、申請書受
取手段４４１と、申請書検証手段４４２と、申請書解析
手段４４３と、公開鍵証明書検索手段４４４と、公開鍵
証明書データベース４４５と、公開鍵証明書無効化検証
手段４４６と、公開鍵証明書無効化報告書作成手段４４
７と、報告書送付手段４４８とを含む。これらの手段は
それぞれ概略次のように動作する。属性証明書無効化部
２００における、公開鍵証明書無効化申請書作成手段２
３１は、無効化対象の公開鍵証明書情報を含んだ公開鍵
証明書無効化申請書を作成する。申請書送付手段２３２
は、公開鍵証明書無効化申請書を公開鍵認証装置４００
０に送付する。報告書受取手段２３３は、公開鍵認証装
置４０００から公開鍵証明書無効化報告書を受け取る。
報告書検証手段２３４は、公開鍵証明書無効化報告書が
公開鍵認証装置４０００により作成されたものであり改
ざんされずに送られてきたことを確認する。報告書解析
手段２３５は、その確認された公開鍵証明書無効化報告
書の公開鍵証明書が無効化されたことを確認すると共に
その公開鍵証明書を抽出する。属性証明書検索手段２３
６は、その無効化された公開鍵証明書内の公開鍵と対を
なす秘密鍵で作成された属性証明書（１個とは限らな
い）を属性証明書を保持する属性証明書データベース２
２５から検索し取得する。属性証明書無効化手段２２６
は、属性証明書データベース２２５の属性証明書管理テ
ーブルにおける前記検索取得した属性証明書のカラムに
無効化フラグをたてる。属性証明書削除手段２２７は、
前記検索取得した属性証明書を属性証明書データベース
２２５から削除する。

【００２７】公開鍵証明書無効化部４００における、申
請書受取手段４４１は、属性認証装置２０００からの公
開鍵証明書無効化申請書を受け取る。申請書検証手段４
４２は、公開鍵証明書無効化申請書が属性認証装置によ
り作成されたものであり内容が改ざんされずに送られて
きたことを確認する。申請書解析手段４４３は、その確
認した公開鍵証明書無効化申請書から無効化対象の公開
鍵証明書の情報を抽出する。公開鍵証明書無効化検証手
段４４６は、前記抽出した情報に基づいて公開鍵証明書
を保持する公開鍵証明書データベース４４５内にある公
開鍵証明書管理テーブルにおいて前記申請条件に合致す
る公開鍵証明書のカラムに無効化フラグをたてる。公開
鍵証明書無効化報告書作成手段４４７は、認証装置が公
開鍵証明書を無効化したことを属性認証装置２０００に
通知するために公開鍵証明書無効化報告書を作成する。
報告書送付手段４４８は、属性認証装置２０００に公開
鍵証明書無効化報告書を送付する。

【００２８】図６に図３に示した実施の形態における属
性認証装置の属性証明書無効化部および公開鍵認証装置
の公開鍵証明書無効化有無確認部の機能構成を示す。同
図において、属性認証装置２０００に設けられた属性証
明書無効化部２００と公開鍵認証装置４０００に設けら
れた公開鍵証明書無効化有無検証部６００から構成され
ている。属性証明書無効化部２００は、公開鍵証明書無
効化有無検証申請書作成手段２５１と、申請書送付手段
２３２と、報告書受取手段２３３と、報告書検証手段２
３４と、報告書解析手段２５５と、属性証明書検索手段
２３６と、属性証明書データベース２２５と、属性証明
書無効化手段２２６と、属性証明書削除手段２２７とを
含む。

【００２９】公開鍵証明書無効化有無検証部６００は、
申請書受取手段４４１と、申請書検証手段４４２と、申
請書解析手段６６３と、公開鍵証明書検索手段４４４
と、公開鍵証明書データベース４４５と、公開鍵証明書
無効化検証手段６６６と、公開鍵証明書無効化報告書作
成手段６６７と、報告書送付手段４４８とを含む。これ
らの手段はそれぞれ概略次のように動作する。属性証明
書無効化部２００における、公開鍵証明書無効化有無検
証申請書作成手段２５１は、無効化有無検証対象の公開
鍵証明書情報を含んだ公開鍵証明書無効化有無検証申請
書を作成する。申請書送付手段２３２は、その公開鍵証
明書無効化有無検証申請書を公開鍵認証装置４０００に
送付する。報告書受取手段２３３は、公開鍵認証装置４
０００から公開鍵証明書無効化有無検証報告書を受け取
る。報告書検証手段２３４は、その公開鍵証明書無効化
有無検証報告書が公開鍵認証装置４０００により作成さ
れたものであり改ざんされずに送られてきたことを確認
する。報告書解析手段２５５は、公開鍵証明書無効化有
無検証報告書の内容を調べて公開鍵証明書の無効化有無
を確認する。無効化されていた場合、属性証明書検索手
段２２６は、その公開鍵証明書情報に基づいて属性証明
書を保持する属性証明書データベース２２５から前記公
開鍵と対をなす秘密鍵で作成された属性証明書を検索し
取得する。属性証明書無効化手段２２６は、属性証明書
データベース２２５の属性証明書管理テーブルにおける
該当属性証明書のカラムに無効化フラグをたてる。属性
証明書削除手段２２７は、該属性証明書を属性証明書デ
ータベース２２５から削除する。

【００３０】公開鍵証明書無効化部６００における、申
請書受取手段４４１は、属性認証装置２０００からの公
開鍵証明書無効化有無検証申請書を受け取る。申請書検
証手段４４２は、その公開鍵証明書無効化有無検証申請
書が属性認証装置２０００により作成されたものであり
内容が改ざんされずに送られてきたことを確認する。申
請書解析手段６６３は、その確認された公開鍵証明書無
効化有無検証申請書から検証対象の公開鍵証明書の情報
を抽出する。公開鍵証明書無効化有無検証手段６６６
は、前記抽出した情報に基づいて公開鍵証明書を保持す
る公開鍵証明書データベース４４５内の公開鍵証明書管
理テーブルにおいて前記申請条件に合致する公開鍵証明
書のカラムに無効化フラグがたっているかどうか確認す
る。公開鍵証明書無効化報告書作成手段６６７は、公開
鍵証明書の無効化有無を属性認証装置２０００に通知す
るために公開鍵証明書無効化報告書を作成する。報告書
送付手段４４８は、属性認証装置２０００に公開鍵証明
書無効化有無検証報告書を送付する。

【００３１】属性認証装置２０００の全体としての機能
構成例を図７に示す。発行登録部２６１は属性証明書利
用者の申請により対象者・対象物の属性を登録し証明
し、属性証明書を発行し、これを属性証明書データベー
ス２２５に登録する。また属性証明書検証者装置（サー
バ）から属性証明書が無効化されているか否かの問い合
せを受信部２６２で受信すると、その問い合せが正当な
サーバからのものであり、かつ改ざんされていないこと
が検証部２６３で確認され、それが確認されると解析部
２６４でその問い合せ情報中の属性証明書情報を抽出
し、その属性証明書を検索部２６５により属性証明書デ
ータベース２２５の属性証明書管理テーブルにおいて属
性証明書が有効か無効かを調べ、その属性証明書が有効
か否かを示す応答情報を応答部２６７で作成して、送信
部２６８より前記サーバへ返送する。応答情報の返送と
してデータベース２２５中の属性証明書を返送してもよ
い。

【００３２】なおサーバの要求に応じてデータベース２
２５中の属性証明書管理テーブル（リスト）をそのサー
バへ送ることもできるようにされている。属性認証装置
２０００は以上のような機能を備え、この発明の実施形
態では更に、申請書作成部２６９、報告書作成部２７
０、無効化部２２６、削除部２２７を備える。申請書作
成部２６９は公開鍵証明書無効化申請書作成手段２３
１、公開鍵証明書無効化有無検証申請書作成手段２５１
に相当し、報告書作成部２７０は属性証明書無効化報告
書作成手段２２８に相当し、検証部２６３は申請書検証
手段２２２、報告書検証手段２３４に相当し、解析部２
６４は申請書解析手段２２３、報告書解析手段２３５及
び２５５に相当し、検索部２６５は属性証明書検索手段
２２４及び２３６に相当し、無効化部２２６は属性証明
書無効化手段２２６に相当し、削除部２２７は属性証明
書削除手段２２７に相当し、送信部２６８は報告書送付
手段２２９、申請書送付手段２３２に相当し、受信部２
６２は申請書受取手段２２１、報告書受取手段２３３に
相当する。これら各部は制御部２７２により制御され
る。

【００３３】この属性認証装置２０００をコンピュータ
によりプログラムを実行させて機能させることもでき
る。この場合、図１の実施形態ではステップ２−１〜２
−７をコンピュータによりプログラムの実行により行わ
せればよい。図２の実施形態では図２中のステップ２−
１〜２−１４をコンピュータによりプログラムの実行に
より行わせればよい。更に図３の実施形態では、図３中
のステップ２−１５〜２−２１をコンピュータによりプ
ログラムの実行により行わせればよい。この場合、ステ
ップ２−１９で報告書内に公開鍵証明書が無効とされて
いたか否かを調べ、無効とされているとステップ２−２
０へ移ることになる。

【００３４】図７についての説明から理解されるよう
に、受信情報の検証ステップ、属性証明書検索ステッ
プ、属性証明書無効化ステップは図１乃至図３における
処理で共通に行うことができる。つまり図１乃至図３中
のステップ２−１〜２−２１を１つのプログラムのコン
ピュータによる実行により行わせることもできる。上述
において属性認証装置でデータベース２２５中の属性証
明書を無効化すると共にその属性証明書を削除したが、
この削除は必ずしも行わなくてもよい。

【００３５】

【発明の効果】以上説明したように、請求項１の発明に
よれば属性証明書利用者が属性認証装置に無効化申請し
て属性証明書を無効化することができる。また請求項２
の発明によれば属性認証装置利用者自身が公開鍵証明書
無効化のために公開鍵認証装置に出向くことがなくな
り、公開鍵証明書無効化と属性証明書無効化をそれぞれ
独立に行わなくてよくなる。また請求項３の発明によれ
ば、属性証明書利用者の公開鍵証明書が無効化された場
合に属性証明書利用者からの属性証明書無効化申請は不
要になる。また、属性証明書検証者が属性証明書を検証
するために確認するために公開鍵認証装置と属性認証装
置の両方に問い合せをする必要がなくなる。

【図面の簡単な説明】

【図１】この発明の実施の形態に係る属性証明書利用者
および属性認証装置における属性証明書無効化の処理手
順を示すシーケンス。

【図２】この発明の他の実施の形態に係る属性認証装置
および公開鍵認証装置における属性証明書無効化の処理
手順を示すシーケンス。

【図３】この発明の更に他の実施の形態に係る属性認証
装置および公開鍵認証装置における公開鍵証明書無効化
有無確認および属性証明書無効化方法の処理手順を示す
シーケンス。

【図４】この発明の実施の形態に係る属性証明書利用者
および属性認証装置における属性証明書無効化部の機能
構成を示すブロック図。

【図５】この発明の実施の形態に係る属性認証装置およ
び公開鍵認証装置における公開鍵証明書無効化部および
属性証明書無効化部の機能構成を示すブロック図。

【図６】この発明の実施の形態に係る属性認証装置およ
び公開鍵認証装置における公開鍵証明書無効化有無確認
部および属性証明書無効化部の機能構成を示すブロック
図。

【図７】この発明による属性認証装置の実施の形態の機
能構成を示すブロック図。

【図８】この発明が適用されるシステム構成例を示すブ
ロック図。

Claims (11)

【特許請求の範囲】
1. 【請求項１】 属性証明書利用者装置は無効化対象の属
   性証明書情報を含んだ属性証明書無効化申請書を作成
   し、 その属性証明書無効化申請書を属性認証装置に送付し、 前記属性認証装置は前記属性証明書利用者装置からの属
   性証明書無効化申請書を受け取り、 その属性証明書無効化申請書が前記属性証明書利用者装
   置により作成されたものであり内容が改ざんされずに送
   られてきたことを確認し、 その確認に合格すると前記属性証明書無効化申請書から
   無効化対象の属性証明書の情報を抽出し、 前記抽出した情報に基づいて、属性証明書データベース
   から前記申請条件に合致する属性証明書を検索し取得
   し、 該属性証明書を無効化し、 属性証明書を無効化したことを属性証明書利用者装置に
   通知するために属性証明書無効化報告書を作成し、 前記属性証明書利用者装置に前記属性証明書無効化報告
   書を送付し、 前記属性証明書利用者装置が前記属性証明書無効化報告
   書を受け取ると、その属性証明書無効化報告書が前記属
   性認証装置により作成されたものであり改ざんされずに
   送られてきたことを確認し、その確認に合格すると、 前記属性証明書無効化報告書の内容により前記属性証明
   書が無効化されたことを確認することを特徴とする属性
   証明書無効化方法。
2. 【請求項２】 属性認証装置は無効化対象の公開鍵証明
   書情報を含んだ公開鍵証明書無効化申請書を作成し、 前記公開鍵証明書無効化申請書を公開鍵認証装置に送付
   し、 公開鍵認証装置は前記公開鍵証明書無効化申請書を受け
   取り、 その申請書が前記属性認証装置により作成されたもので
   あり、改ざんされていないことを確認し、 その確認に合格すると、該申請書を解析して無効化対象
   の公開鍵証明書を抽出し、 その公開鍵証明書を公開鍵証明書データベースに対し無
   効化し、 その無効化したことを示す公開鍵証明書無効化報告書を
   作成して前記属性認証装置へ送信し、 前記属性認証装置はその報告書を受け取ると、その公開
   鍵証明書無効化報告書が前記公開鍵認証装置により作成
   され改ざんされていないことを確認し、その確認に合格
   すると、 公開鍵証明書無効化報告書の内容により公開鍵証明書が
   無効化されていることを確認し、 該無効化された公開鍵証明書内の公開鍵と対をなす秘密
   鍵により署名された属性証明書を属性証明書データベー
   スから検索して取得し、 この取得した該属性証明書を無効化することを特徴とす
   る属性証明書無効化方法。
3. 【請求項３】 属性認証装置は公開鍵証明書の無効化有
   無検証申請書を作成し、前記申請書を公開鍵認証装置へ
   送信し、 公開鍵認証装置は属性認証装置からの公開鍵証明書無効
   化有無検証申請書を受け取り、前記申請書が前記属性認
   証装置により作成されたものであり内容が改ざんされず
   に送られてきたことを確認し、 その確認に合格すると、前記申請書内に示す公開鍵証明
   書を公開鍵証明書データベースから該公開鍵証明書の無
   効化有無を調べ、 その結果を示す公開鍵証明書無効化有無検証報告書を前
   記属性認証装置へ送信し、 前記属性認証装置は前記公開鍵証明書無効化有無検証報
   告書を受け取り、前記報告書が前記公開鍵認証装置によ
   り作成されたものであり内容が改ざんされていないこと
   を確認し、 その確認に合格すると、その申請書の内容により当該公
   開鍵証明書が無効化されているか否かを調べ、 該公開鍵証明書が無効化されていたなら該公開鍵証明書
   に対応する秘密鍵により作成された属性証明書を属性証
   明書データベースから検索して取得し、 該属性証明書を無効化することを特徴とする属性証明書
   無効化方法。
4. 【請求項４】 属性証明書が格納されるデータベースを
   備え、対象者・対象物の属性を登録し証明し、属性証明
   書を発行する属性認証装置において、 属性証明書利用者装置からの属性証明書無効化申請書を
   受け取る申請書受取手段と、 その受け取った属性証明書無効化申請書が属性証明書利
   用者により作成されたものであり内容が改ざんされてい
   ないことを確認する申請書検証手段と、 前記属性証明書無効化申請書から無効化対象の属性証明
   書の情報を抽出する申請書解析手段と、 前記抽出した情報に基づいて前記データベースから前記
   申請条件に合致する属性証明書を検索して取得する属性
   証明書検索手段と、 前記データベース内の属性証明書管理テーブルにおける
   該当属性証明書のカラムに無効化フラグをたてる属性証
   明書無効化手段と、 前記属性証明書を無効化したことを属性証明書利用者に
   通知するために属性証明書無効化報告書を作成する属性
   証明書無効化報告書作成手段と、 属性証明書利用者装置に前記属性証明書無効化報告書を
   送付する報告書送付手段と、を具備する属性認証装置。
5. 【請求項５】 属性証明書が格納されるデータベースを
   備え、対象者・対象物の属性を登録し証明し、属性証明
   書を発行する属性認証装置において、 無効化対象の公開鍵証明書情報を含んだ公開鍵証明書無
   効化申請書を作成する公開鍵証明書無効化申請書作成手
   段と、 前記公開鍵証明書無効化申請書を公開鍵認証装置に送付
   する申請書送付手段と、 前記公開鍵認証装置から公開鍵証明書無効化報告書を受
   け取る報告書受取手段と、 その受け取った公開鍵証明書無効化報告書が前記公開鍵
   認証装置により作成されたものであり改ざんされずに送
   られてきたことを確認する報告書検証手段と、前記公開
   鍵証明書無効化報告書の内容からその公開鍵証明書が無
   効化されたことを確認する報告書解析手段と、 前記報告書中の公開鍵証明書に基づいて前記データベー
   スから前記公開鍵証明書中の公開鍵と対をなす秘密鍵で
   作成された属性証明書を検索し取得する属性証明書検索
   手段と、 前記データベースの属性証明書管理テーブルにおける該
   当属性証明書のカラムに無効化フラグをたてる属性証明
   書無効化手段と、 を具備する属性認証装置。
6. 【請求項６】 属性証明書が格納されるデータベースを
   備え、対象者・対象物の属性を登録し証明し、属性証明
   書を発行する属性認証装置において、 無効化有無検証対象の公開鍵証明書情報を含んだ公開鍵
   証明書無効化有無検証申請書を作成する公開鍵証明書無
   効化有無検証申請書作成手段と、 その公開鍵証明書無効化有無検証申請書を公開鍵認証装
   置に送付する申請書送付手段と、 前記公開鍵認証装置から公開鍵証明書無効化有無検証報
   告書を受け取る報告書受取手段と、 その受け取った公開鍵証明書無効化有無検証報告書が前
   記公開鍵認証装置により作成されたものであり改ざんさ
   れずに送られてきたことを確認する報告書検証手段と、 公開鍵証明書無効化有無検証報告書内にある公開鍵証明
   書の無効化の有無を確認する報告書解析手段と、 その報告書解析手段により公開鍵証明書が無効化されて
   いることを確認すると、前記公開鍵証明書内の公開鍵と
   対をなす秘密鍵で作成された属性証明書を前記データベ
   ースから検索して取得する属性証明書検索手段と、 前記データベースの属性証明書管理テーブルにおける該
   当属性証明書のカラムに無効化フラグをたてる属性証明
   書無効化手段と、 を具備する属性認証装置。
7. 【請求項７】 属性証明書が格納されるデータベースを
   備え、対象者・対象物の属性を登録し証明し、属性証明
   書を発行する属性認証装置において、 受信情報からそれが正当な装置から送信され、かつ改ざ
   んされていないことを確認する検証部と、 前記確認された受信情報から属性証明書を抽出する解析
   部と、 前記抽出された属性証明書を前記データベースから検索
   取得して無効化する無効化手段と、を具備する属性認証
   装置。
8. 【請求項８】 属性証明書が格納されたデータベースを
   備え、対象者・対象物の属性を登録し証明し、属性証明
   書を発行する属性認証装置の属性証明書無効化方法にお
   いて、 属性証明書利用者装置からの属性証明書無効化申請書を
   受け取ると、その申請書は前記属性証明書利用者装置に
   より作成されたものであり改ざんされていないことを検
   証し、 その検証に合格すると前記申請書を解析して無効化対象
   の属性証明書情報を抽出し、 前記抽出した属性証明書を前記データベースから検索し
   て取得し、 前記属性証明書を無効化し、 前記属性証明書を無効化したことを属性証明書利用者装
   置に通知することを特徴とする属性認証装置の属性証明
   書無効化方法。
9. 【請求項９】 属性証明書が格納されたデータベースを
   備え、対象者・対象物の属性を登録し証明し、属性証明
   書を発行する属性認証装置の属性証明書無効化方法にお
   いて、 公開鍵証明書無効化報告書を、公開鍵認証装置から受信
   すると、該報告書が前記公開鍵認証装置により作成され
   たものであり改ざんされていないことを検証し、 その検証に合格すると、前記該報告書を解析して公開鍵
   証明書が無効化されたことを確認し、 その確認された前記公開鍵証明書の公開鍵と対をなす秘
   密鍵で署名を付与した属性証明書を前記データベースか
   ら検索して取得し、その属性証明書を無効にすることを
   特徴とする属性認証装置の属性証明書無効化方法。
10. 【請求項１０】 属性証明書が格納されたデータベース
    を備え、対象者・対象物の属性を登録し証明し、属性証
    明書を発行する属性認証装置の属性証明書無効化方法に
    おいて、 公開鍵証明書無効化有無検証報告書を公開鍵認証装置が
    受け取ると、該報告書が前記公開鍵認証装置により作成
    されたものであり改ざんされていないことを検証し、 前記報告書を解析して公開鍵証明書の無効化有無を調
    べ、その無効化されたものであれば該公開鍵証明書を元
    に作成した属性証明書を前記データベースから検索して
    取得し、該当属性証明書を無効化することを特徴とする
    属性認証装置の属性証明書無効化方法。
11. 【請求項１１】 請求項８乃至１０の何れかに記載の方
    法をコンピュータに実行させるためのプログラム。