JP2003058050A - 検証処理方法及びその実施システム並びにその処理プログラム - Google Patents

Abstract

(57)【要約】 【課題】 電子情報の検証を効率的に行うことが可能な
技術を提供する。 【解決手段】 利用者装置からの要求に応じて電子情報
の検証を行う検証処理方法において、検証対象の電子情
報を検証装置に送信して検証を要求するステップと、前
記要求を利用者装置から受信して電子情報の検証を実行
し、その検証結果を生成するステップと、失効している
電子証明書を示す失効情報を前記生成した検証結果に付
加した検証応答を利用者装置へ送信するステップと、当
該検証装置の電子証明書が有効であることを前記失効情
報が示している場合に、その検証応答中の検証結果を受
理するステップとを有するものである。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は利用者の代わりに電
子情報の検証を行う検証処理システムに関し、特に電子
証明書の検証を行う検証装置からの応答に対してなりす
ましや内容の改竄を防止する検証処理システムに適用し
て有効な技術に関するものである。

【０００２】

【従来の技術】ＥＣ(Electronic Commerce)等のインタ
ーネットを介した民間企業間での電子商取引や、電子申
告または電子申請といった政府と民間のやりとりが一般
的になってきている。しかし、インターネットはセキュ
リティが低く、電子データの内容が改竄されてしまう等
の問題がある為、利用者の間で安全に電子データを受理
することは難しい。

【０００３】この様なインターネット空間を介して電子
データを安全に受理する方法として、公開鍵暗号方式及
び、第３者認証局が発行した電子証明書を利用する方法
が一般的である。しかし、利用者が電子証明書を利用す
る為には、１．利用者が電子証明書の記載内容を信用で
きるかの確認、２．電子証明書の効力は有効なのかの確
認の２つについて行う必要がある。なおこれらの確認を
行うことを本明細書では、「電子証明書の確認」と呼ぶ
ものとする。

【０００４】電子証明書の効力は「有効」及び「失効」
の２種類が存在する。「有効」は電子証明書の効力が有
るものであり、「失効」は秘密鍵を紛失した場合や電子
証明書の記載内容を変更した場合等の理由により電子証
明書の効力を永久に無くしたものである。

【０００５】認証局が発行する失効情報には、「失効」
された電子証明書のシリアル番号が記載されており、あ
る電子証明書のシリアル番号が失効情報に記載されてい
ない場合、その電子証明書は「有効」な電子証明書であ
ることを意味している。

【０００６】現在は、サービスが多様化している為、全
ての機能を利用者側の端末に持たせることは現実的では
ない。その為、クライアント−サーバ型の様にサーバに
機能を持たせ、利用者へサービスを提供するものが一般
的である。この様なサーバに電子証明書の確認機能を持
たせたものを本明細書では検証装置と呼ぶものとする。

【０００７】従来の検証装置の利用方法の手順では、ま
ず検証したい電子情報を含んだ検証要求データを利用者
装置で作成して検証装置に送信する。検証装置は、利用
者装置からの検証要求データを基に検証を行い、検証装
置の署名を付した検証結果と検証装置の電子証明書であ
る検証装置証明書を含んだ検証応答データを作成して利
用者装置へ送信する。

【０００８】利用者装置は、検証装置が送信した検証応
答データを受信した後、認証局装置から失効情報を受信
し、検証装置証明書の記載内容の確認と、検証装置証明
書の効力について確認を行う。

【０００９】次に、利用者装置は、確認のとれた検証装
置証明書を用いて検証結果の署名を確認する。利用者装
置は、検証結果の署名の確認がとれると検証装置からの
検証応答データを受理することができる。

【００１０】なお本明細書では、「受信」は通信路を介
して、利用者装置及び検証装置が電子データを受け取っ
たことを意味し、「受理」は「受信」で受け取った電子
データを利用者装置が信用したことを意味するものとす
る。

【００１１】また、電子証明書が失効されているかどう
かを簡単に検証できる電子証明書管理装置については特
開２００１−０７７８０９号公報に記載されている。そ
の概要は、クライアントが証明書管理サーバに対して電
子証明書の要求または失効要求を行い、証明書管理サー
バは、クライアントからの要求が電子証明書の要求であ
れば電子証明書を作成してリポジトリに登録し、クライ
アントからの要求が電子証明書の失効要求であればリポ
ジトリから電子証明書を削除してクライアントに通知
し、クライアントは電子証明書を入手したときにリポジ
トリに電子証明書の照会を行うことで電子証明書が失効
されているかどうかを検証するものである。

【００１２】

【発明が解決しようとする課題】前記従来の検証装置を
利用した検証処理システムでは、電子情報の確認を行う
度に、検証要求データの検証装置への送信と、認証局装
置からの失効情報の取得の計２回の通信処理が必要とな
る為、処理効率が低下するという問題がある。また前記
失効情報は電子情報の検証の度に更新されるものではな
いことから、利用者からの指示により任意の時点で失効
情報の取得を行うものとした場合、利用者が失効情報を
取得し忘れることも考えられる。その為、安全にまた容
易に利用者が検証装置からの検証応答データを受理する
ことができない可能性が生ずるという問題が発生する。
本発明の目的は上記問題を解決し、電子情報の検証を効
率的に行うことが可能な技術を提供することにある。

【００１３】

【課題を解決するための手段】本発明は、利用者装置か
らの要求に応じて電子情報の検証を行う検証処理システ
ムにおいて、検証対象の電子情報の検証結果と共に電子
証明書の失効情報を利用者装置へ送信するものである。

【００１４】本発明の検証処理システムにおいて、利用
者装置で用いられる電子証明書等の電子情報が有効であ
るかどうかを確認しようとする場合、まずその検証対象
の電子情報を検証装置に送信して検証の実行を検証装置
に要求する。

【００１５】検証装置では、前記要求を利用者装置から
受信して電子情報の検証を実行し、その検証結果を生成
する。次に検証装置では、失効している電子証明書を示
す失効情報と検証結果の署名を前記生成した検証結果に
付加した検証応答を生成し、その検証応答を利用者装置
へ送信する。

【００１６】利用者装置では、前記検証応答を検証装置
から受信し、前記失効情報中に当該検証装置の検証装置
証明書が含まれておらず、当該検証装置証明書が有効で
あることを前記失効情報が示している場合には、検証装
置証明書中の署名により記載内容を確認した後、その検
証装置証明書中の検証装置の公開鍵を用いて検証結果の
署名を確認し、その検証応答中の検証結果を受理する。

【００１７】以上の様に本発明の検証処理システムによ
れば、検証対象の電子情報の検証結果と共に電子証明書
の失効情報を利用者装置へ送信するので、電子情報の検
証を効率的に行うことが可能である。

【００１８】

【発明の実施の形態】以下に利用者装置からの要求に応
じて電子証明書等の電子情報の検証を行う一実施形態の
検証処理システムについて説明する。

【００１９】図１は本実施形態の検証処理システムのシ
ステム構成を示す図である。図１に示す様に本実施形態
の検証処理システムでは、電子データをやりとりするイ
ンターネット等の通信路１０１に、認証局装置１０２、
利用者装置１０３、検証装置１０４が接続されている。

【００２０】認証局装置１０２は、電子証明書を管理す
る装置であり、利用者装置１０３と検証装置１０４に電
子証明書を発行し、発行した電子証明書の内で失効した
ものを示す失効情報を発行する機能を有している。

【００２１】利用者装置１０３は、検証装置１０４を利
用する装置であり、利用者が検証を行いたいデータを検
証装置１０４に送信すると共に、失効情報の付加された
検証応答データを検証装置１０４から取得する機能を有
している。

【００２２】検証装置１０４は、利用者装置１０３から
依頼された検証を行う装置であり、利用者装置１０３が
送信した検証要求データを受信し、検証を行う機能を有
している。また検証装置１０４は、認証局装置１０２で
管理されている失効情報を取得する機能を有しており、
利用者装置１０３から検証の実行が要求された場合、認
証局装置１０２から取得した失効情報を検証応答データ
に添付して利用者装置１０３へ送信する機能を有してい
る。

【００２３】図２は本実施形態の認証局装置１０２の概
略構成を示す図である。図２に示す様に本実施形態の認
証局装置１０２は、電子証明書発行部３０１と、電子証
明書管理部３０２とを有している。

【００２４】電子証明書発行部３０１は、利用者装置１
０３と検証装置１０４に電子証明書を発行する処理部で
ある。電子証明書管理部３０２は、鍵・証明書管理ＤＢ
３０３に格納されている電子証明書と失効情報を管理す
る処理部である。

【００２５】認証局装置１０２を電子証明書発行部３０
１及び電子証明書管理部３０２として機能させる為のプ
ログラムは、ＣＤ−ＲＯＭ等の記録媒体に記録され磁気
ディスク等に格納された後、メモリにロードされて実行
されるものとする。なお前記プログラムを記録する記録
媒体はＣＤ−ＲＯＭ以外の他の記録媒体でも良い。また
前記プログラムを当該記録媒体から情報処理装置にイン
ストールして使用しても良いし、ネットワークを通じて
当該記録媒体にアクセスして前記プログラムを使用する
ものとしても良い。

【００２６】また認証局装置１０２は鍵・証明書管理Ｄ
Ｂ３０３を有している。鍵・証明書管理ＤＢ３０３は、
利用者装置１０３や検証装置１０４に発行される電子証
明書及び失効情報を格納するデータベースである。

【００２７】図３は本実施形態の利用者装置１０３の概
略構成を示す図である。図３に示す様に本実施形態の利
用者装置１０３は、検証要求データ作成部４０１と、検
証要求データ送信部４０３と、署名検証部４０４と、検
証装置証明書効力確認部４０５と、検証応答データ受信
部４０６とを有している。

【００２８】検証要求データ作成部４０１は、検証対象
の電子情報を含む検証要求データを作成する処理部であ
る。検証要求データ送信部４０３は、前記作成した検証
要求データを検証装置１０４に送信して検証を要求する
処理部である。

【００２９】署名検証部４０４は、検証装置１０４から
受信した検証応答データに付加されている署名を検証す
る処理部である。検証装置証明書効力確認部４０５は、
検証装置１０４から受信した失効情報と検証装置１０４
の電子証明書である検証装置証明書とを比較して検証装
置証明書が有効であるかどうかを確認し、検証装置証明
書が有効であることを前記失効情報が示している場合
に、その検証応答データの署名を署名検証部４０４によ
り検証した後、その検証結果を受理する処理部である。
検証応答データ受信部４０６は、検証装置１０４から送
信された検証応答データを受信する処理部である。

【００３０】利用者装置１０３を検証要求データ作成部
４０１、検証要求データ送信部４０３、署名検証部４０
４、検証装置証明書効力確認部４０５及び検証応答デー
タ受信部４０６として機能させる為のプログラムは、Ｃ
Ｄ−ＲＯＭ等の記録媒体に記録され磁気ディスク等に格
納された後、メモリにロードされて実行されるものとす
る。なお前記プログラムを記録する記録媒体はＣＤ−Ｒ
ＯＭ以外の他の記録媒体でも良い。また前記プログラム
を当該記録媒体から情報処理装置にインストールして使
用しても良いし、ネットワークを通じて当該記録媒体に
アクセスして前記プログラムを使用するものとしても良
い。

【００３１】また利用者装置１０３は鍵・証明書管理Ｄ
Ｂ４０２を有している。鍵・証明書管理ＤＢ４０２は、
認証局装置１０２から発行された電子証明書や検証装置
１０４から受信した失効情報を格納するデータベースで
ある。

【００３２】図４は本実施形態の検証装置１０４の概略
構成を示す図である。図４に示す様に本実施形態の検証
装置１０４は、検証要求データ受信部５０１と、検証部
５０２と、失効情報データ確認部５０３と、失効情報取
得部５０４と、検証応答データ作成部５０５と、検証応
答データ送信部５０７と、失効情報取得判断部５０８と
を有している。

【００３３】検証要求データ受信部５０１は、利用者装
置１０３から送付された検証要求データを受信する処理
部である。検証部５０２は、前記受信した検証要求デー
タに含まれる電子情報の検証を実行し、その検証結果を
生成する処理部である。

【００３４】失効情報データ確認部５０３は、検証要求
データに付加されている失効情報データの内容を解釈し
て、失効情報を検証応答データに添付するかを確認する
処理部である。失効情報取得部５０４は、認証局装置１
０２から失効情報を取得する処理部である。

【００３５】検証応答データ作成部５０５は、検証装置
１０４の署名及び認証局装置１０２から取得した失効情
報を検証結果に付加した検証応答データを作成する処理
部である。検証応答データ送信部５０７は、前記作成し
た検証応答データを利用者装置１０３へ送信する処理部
である。

【００３６】失効情報取得判断部５０８は、検証装置１
０４が検証要求データを受信した日時と検証装置１０４
が鍵・証明書管理ＤＢ５０６に格納している失効情報の
次の更新日時を比較して失効情報を認証局装置１０２か
ら取得すべきかどうかを判定する処理部である。

【００３７】検証装置１０４を検証要求データ受信部５
０１、検証部５０２、失効情報データ確認部５０３、失
効情報取得部５０４、検証応答データ作成部５０５、検
証応答データ送信部５０７及び失効情報取得判断部５０
８として機能させる為のプログラムは、ＣＤ−ＲＯＭ等
の記録媒体に記録され磁気ディスク等に格納された後、
メモリにロードされて実行されるものとする。なお前記
プログラムを記録する記録媒体はＣＤ−ＲＯＭ以外の他
の記録媒体でも良い。また前記プログラムを当該記録媒
体から情報処理装置にインストールして使用しても良い
し、ネットワークを通じて当該記録媒体にアクセスして
前記プログラムを使用するものとしても良い。

【００３８】また検証装置１０４は鍵・証明書管理ＤＢ
５０６を有している。鍵・証明書管理ＤＢ５０６は、認
証局装置１０２から発行された電子証明書及び失効情報
と検証装置１０４の鍵を格納するデータベースである。

【００３９】図５は本実施形態の利用者装置１０３から
検証装置１０４へ送信する検証要求データの一例を示す
図である。図５に示す様に検証要求データ６０１は、検
証対象データ６０２、及び失効情報データ６０３を有し
ている。検証対象データ６０２は、検証装置１０４が検
証を行う上で必要となるデータである。失効情報データ
６０３は、利用者装置１０３に格納されている失効情報
に関するデータ（例えば、失効情報の次の更新日時、失
効情報のシリアル番号等）である。

【００４０】図６は本実施形態の検証装置１０４から利
用者装置１０３へ返信する検証応答データの一例を示す
図である。図６に示す様に検証応答データ７０１は、検
証結果７０２、失効情報７０３、検証装置署名７０４、
及び検証装置証明書７０５を有している。

【００４１】検証結果７０２は、利用者が送信した検証
対象データ６０２を基に検証装置１０４が検証した結果
である。失効情報７０３は、認証局装置１０２が発行し
た電子証明書の内で失効している電子証明書を示す情報
である。検証装置署名７０４は、検証装置１０４が検証
結果７０２に対して署名を行ったデータである。検証装
置証明書７０５は、検証装置１０４が認証局装置１０２
から発行してもらった電子証明書である。

【００４２】図７は本実施形態の利用者装置１０３が検
証装置１０４からの検証応答データ７０１を受理するま
での処理の処理手順を示すフローチャートである。図８
は本実施形態の図７の処理の続きを示す図である。ま
ず、ステップ８０１で検証装置１０４の検証要求データ
作成部４０１は、検証を行いたい電子情報を検証対象デ
ータ６０２に格納し、利用者装置１０３の鍵・証明書管
理ＤＢ４０２に格納されている失効情報の更新日時（RF
C2459 Internet X.509 Public Key Infrastructure Cer
tificate and CRL Profile、5 CRL and CRL Extensions
Profileで規定されているnextupdateやthisupdate）を
失効情報データ６０３に格納する。

【００４３】次に利用者装置１０３の検証要求データ作
成部４０１は、検証対象データ６０２と失効情報データ
６０３から検証要求データ６０１を作成し、検証要求デ
ータ送信部４０３により検証装置１０４に送信して検証
を要求する。

【００４４】ステップ８０２で検証装置１０４は、利用
者装置１０３から送付された検証要求データを検証要求
データ受信部５０１により受信し、検証部５０２を用い
て、検証要求データ６０１の検証対象データ６０２に格
納された電子情報を検証する。その際、他の装置の情報
が必要である場合には必要な情報を取得して検証結果７
０２を生成する。

【００４５】例えばブリッジ認証局によって認証局装置
１０２と接続されている第２の認証局によって発行され
た第２の利用者装置の電子証明書の確認を利用者装置１
０３が検証装置１０４に要求した場合、検証装置１０４
は、必要な電子証明書群と失効情報群を複数の認証局の
鍵・証明書管理ＤＢから取得して第２の利用者装置の電
子証明書の確認を行う。

【００４６】すなわち、認証局装置１０２が発行したブ
リッジ認証局の電子証明書、ブリッジ認証局が発行した
第２の認証局の電子証明書、第２の認証局が発行した検
証対象の第２の利用者装置の電子証明書と、各認証局の
発行する失効情報とを比較してそれらの電子証明書が有
効であることを確認した後、認証局装置１０２の公開鍵
を用いてブリッジ認証局の電子証明書の署名を確認し、
ブリッジ認証局の電子証明書中の公開鍵を用いて第２の
認証局の電子証明書の署名を確認し、第２の認証局の電
子証明書中の公開鍵を用いて第２の利用者装置の電子証
明書の署名を確認するという処理を順次行って検証結果
７０２を生成する。

【００４７】次にステップ８０３で失効情報取得判断部
５０８は、検証装置１０４が利用者装置１０３から検証
要求データ６０１を受信した日時と、鍵・証明書管理Ｄ
Ｂ５０６に格納されている失効情報の次の更新日時(nex
tupdate)とを比較する。

【００４８】ステップ８０４では、ステップ８０３で比
較した結果を参照し、前記失効情報の次の更新日時の方
が検証要求データ６０１の受信日時よりも古い場合に
は、失効情報を更新する必要があるのでステップ８０５
へ進み、認証局装置１０２からの失効情報の取得を行
う。また失効情報の次の更新日時の方が検証要求データ
６０１の受信日時よりも新しい場合は、失効情報の更新
は不要であるのでステップ８０５〜ステップ８０７を行
わずにステップ８０８へ進む。

【００４９】ステップ８０５で検証装置１０４の失効情
報取得部５０４は、認証局装置１０２に失効情報の取得
依頼を行い、ステップ８０６で認証局装置１０２の電子
証明書管理部３０２が検証装置１０４から依頼された失
効情報を検証装置１０４へ送信すると、ステップ８０７
で検証装置１０４の失効情報取得部５０４は、認証局装
置１０２から失効情報を受信して鍵・証明書管理ＤＢ５
０６に格納する。ここで認証局装置１０２から送信され
る失効情報は認証局によって署名が行われているものと
する。

【００５０】本実施形態で説明している失効情報の取得
方法は、検証装置１０４と認証局装置１０２が分離され
ている場合の取得方法である。検証装置１０４と認証局
装置１０２が分離されておらず、認証局装置１０２が検
証装置１０４を兼ねている場合には、「失効情報の取得
の依頼」ではなく、ＤＢへアクセスする取得方法とな
る。

【００５１】次にステップ８０８で検証装置１０４の失
効情報データ確認部５０３は、検証要求データ６０１の
失効情報データ６０３に格納されている失効情報の更新
日時と鍵・証明書管理ＤＢ５０６中の失効情報に記載さ
れている更新日時を比較する。

【００５２】ステップ８０９では、ステップ８０８で比
較した結果を参照し、鍵・証明書管理ＤＢ５０６中の失
効情報に記載されている更新日時が失効情報データ６０
３に格納されている失効情報の更新日時よりも新しい場
合にはステップ８１０へ進み、鍵・証明書管理ＤＢ５０
６中の失効情報を検証応答データ７０１に含める。逆
に、鍵・証明書管理ＤＢ５０６中の失効情報に記載され
ている更新日時が失効情報データ６０３に格納されてい
る失効情報の更新日時と同じ場合はステップ８１０を行
わずにステップ８１１へ進む。

【００５３】次にステップ８１１で検証装置１０４の検
証応答データ作成部５０５は、利用者装置１０３から要
求された電子情報の検証結果７０２と、鍵・証明書管理
ＤＢ５０６中の失効情報７０３（ステップ８１０を検証
装置１０４が行った場合のみ検証応答データ７０１に含
める）と、鍵・証明書管理ＤＢ５０６に格納してある検
証装置１０４の鍵を利用して作成した検証装置署名７０
４と、鍵・証明書管理ＤＢ５０６に格納してある検証装
置証明書７０５の以上４つ（または３つ）のデータから
検証応答データ７０１を作成し、検証応答データ送信部
５０７により利用者装置１０３へ送信する。ステップ８
１２で利用者装置１０３の検証応答データ受信部４０６
は、検証装置１０４から送信された検証応答データ７０
１を受信する。

【００５４】ステップ８１３で利用者装置１０３の検証
装置証明書効力確認部４０５は、検証装置１０４から受
信した検証応答データ７０１中に失効情報７０３が付加
されているかどうかを調べ、失効情報７０３が付加され
ている場合には認証局装置１０２の公開鍵で失効情報７
０３の署名を確認した後、その失効情報７０３の内容と
検証装置証明書７０５とを比較して検証装置証明書７０
５が有効であるかどうかを確認し、失効情報７０３を鍵
・証明書管理ＤＢ４０２に格納する。

【００５５】また検証装置証明書効力確認部４０５は、
検証応答データ７０１中に失効情報７０３が付加されて
いない場合には、現在の日時と鍵・証明書管理ＤＢ４０
２に格納されている失効情報の次の更新日時とを比較
し、現在の日時が鍵・証明書管理ＤＢ４０２に格納され
ている失効情報の次の更新日時を経過していない場合に
は鍵・証明書管理ＤＢ４０２中の失効情報の内容と検証
装置証明書７０５とを比較して検証装置証明書７０５が
有効であるかどうかを確認する。

【００５６】一方、検証応答データ７０１中に失効情報
７０３が付加されておらず、現在の日時が鍵・証明書管
理ＤＢ４０２に格納されている失効情報の次の更新日時
を経過している場合には、本来送信されるべき最新の失
効情報７０３が検証装置１０４から送信されていないこ
とになるので、検証装置へのなりすましや検証結果の改
竄の恐れがあるものとして検証装置証明書７０５が失効
していると判定する。

【００５７】そして検証装置証明書７０５が有効である
かどうかを確認した結果、検証装置証明書７０５が有効
であると判定された場合には、署名検証部４０４によ
り、認証局装置１０２の公開鍵を用いて検証装置証明書
７０５の署名を確認した後、その検証装置証明書７０５
中の公開鍵を用いて検証装置署名７０４の内容を確認す
る。

【００５８】ステップ８１４で利用者装置１０３は、ス
テップ８１３の処理結果を参照し、検証装置証明書７０
５が有効であり、検証装置証明書７０５の署名及び検証
装置署名７０４の内容が確認された場合に、検証装置１
０４からの検証応答データ７０１を受理し、検証対象の
電子情報の検証結果７０２を取得する。

【００５９】従来技術の検証装置を利用した検証処理シ
ステムでは、電子証明書の確認を行う度に、検証要求デ
ータの検証装置への送信と、認証局装置からの失効情報
の取得の計２回の通信処理が必要となる為、処理効率が
低下するという問題があった。

【００６０】一方、本実施形態の検証処理システムで
は、検証対象の電子情報の検証結果７０２と共に電子証
明書の失効情報７０３を検証装置１０４から利用者装置
１０３へ送信し、認証局装置１０２から利用者装置１０
３への失効情報の送信を省略しているので、検証装置１
０４を利用した電子情報の検証を効率的に行うことが可
能である。

【００６１】また本実施形態の検証処理システムでは、
利用者装置１０３の鍵・証明書管理ＤＢ４０２に格納さ
れている失効情報が最新のものではない場合に最新の失
効情報を付加した検証応答データ７０１を利用者装置１
０３へ送信し、利用者装置１０３に格納されている失効
情報が最新のものである場合には失効情報７０３を付加
していない検証応答データ７０１を利用者装置１０３へ
送信するので、不必要な失効情報の送信を抑えて送信効
率を向上させることが可能である。

【００６２】また本実施形態の検証処理システムでは、
利用者装置１０３の鍵・証明書管理ＤＢ４０２に格納さ
れている失効情報の次の更新日時の経過後に受信した検
証応答データ７０１中に最新の失効情報７０３が付加さ
れていない場合に検証応答データ７０１の受理を中止す
るので、必要な失効情報の送信を意図的に停止している
検証装置を検出し、検証装置へのなりすましや検証結果
の改竄を防止することが可能である。

【００６３】なお本実施形態の検証処理システムでは、
検証対象の電子情報を電子証明書とした場合の処理につ
いて説明したが、検証対象の電子情報がインターネット
・マークス等の他の電子情報である場合に適用しても良
い。

【００６４】以上説明した様に本実施形態の検証処理シ
ステムによれば、検証対象の電子情報の検証結果と共に
電子証明書の失効情報を利用者装置へ送信するので、電
子情報の検証を効率的に行うことが可能である。

【００６５】

【発明の効果】本発明によれば検証対象の電子情報の検
証結果と共に電子証明書の失効情報を利用者装置へ送信
するので、電子情報の検証を効率的に行うことが可能で
ある。

【図面の簡単な説明】

【図１】本実施形態の検証処理システムのシステム構成
を示す図である。

【図２】本実施形態の認証局装置１０２の概略構成を示
す図である。

【図３】本実施形態の利用者装置１０３の概略構成を示
す図である。

【図４】本実施形態の検証装置１０４の概略構成を示す
図である。

【図５】本実施形態の利用者装置１０３から検証装置１
０４へ送信する検証要求データの一例を示す図である。

【図６】本実施形態の検証装置１０４から利用者装置１
０３へ返信する検証応答データの一例を示す図である。

【図７】本実施形態の利用者装置１０３が検証装置１０
４からの検証応答データ７０１を受理するまでの処理の
処理手順を示すフローチャートである。

【図８】本実施形態の図７の処理の続きを示す図であ
る。

【符号の説明】

１０１…通信路、１０２…認証局装置、１０３…利用者
装置、１０４…検証装置、３０１…電子証明書発行部、
３０２…電子証明書管理部、３０３…鍵・証明書管理Ｄ
Ｂ、４０１…検証要求データ作成部、４０２…鍵・証明
書管理ＤＢ、４０３…検証要求データ送信部、４０４…
署名検証部、４０５…検証装置証明書効力確認部、４０
６…検証応答データ受信部、５０１…検証要求データ受
信部、５０２…検証部、５０３…失効情報データ確認
部、５０４…失効情報取得部、５０５…検証応答データ
作成部、５０７…検証応答データ送信部、５０８…失効
情報取得判断部、５０６…鍵・証明書管理ＤＢ、６０１
…検証要求データ、６０２…検証対象データ、６０３…
失効情報データ、７０１…検証応答データ、７０２…検
証結果、７０３…失効情報、７０４…検証装置署名、７
０５…検証装置証明書。

Claims (5)

【特許請求の範囲】
1. 【請求項１】 利用者装置からの要求に応じて電子情報
   の検証を行う検証処理方法において、 検証対象の電子情報を検証装置に送信して検証を要求す
   るステップと、前記要求を利用者装置から受信して電子
   情報の検証を実行し、その検証結果を生成するステップ
   と、失効している電子証明書を示す失効情報を前記生成
   した検証結果に付加した検証応答を利用者装置へ送信す
   るステップと、当該検証装置の電子証明書が有効である
   ことを前記失効情報が示している場合に、その検証応答
   中の検証結果を受理するステップとを有することを特徴
   とする検証処理方法。
2. 【請求項２】 利用者装置に格納されている失効情報が
   最新のものではない場合に最新の失効情報を付加した検
   証応答を利用者装置へ送信し、利用者装置に格納されて
   いる失効情報が最新のものである場合に失効情報を付加
   していない検証応答を利用者装置へ送信することを特徴
   とする請求項１に記載された検証処理方法。
3. 【請求項３】 利用者装置に格納されている失効情報の
   次の更新日時の経過後に受信した検証応答中に最新の失
   効情報が付加されていない場合に、当該検証応答中の検
   証結果の受理を中止することを特徴とする請求項１また
   は請求項２のいずれかに記載された検証処理方法。
4. 【請求項４】 利用者装置からの要求に応じて電子情報
   の検証を行う検証処理システムにおいて、 検証対象の電子情報を検証装置に送信して検証を要求す
   る検証データ送信部と、前記要求を利用者装置から受信
   して電子情報の検証を実行し、その検証結果を生成する
   検証部と、失効している電子証明書を示す失効情報を前
   記生成した検証結果に付加した検証応答を利用者装置へ
   送信する検証応答データ送信部と、当該検証装置の電子
   証明書が有効であることを前記失効情報が示している場
   合に、その検証応答中の検証結果を受理する検証装置証
   明書効力確認部とを備えることを特徴とする検証処理シ
   ステム。
5. 【請求項５】 利用者装置からの要求に応じて電子情報
   の検証を行う検証処理システムとしてコンピュータを機
   能させる為のプログラムにおいて、 検証対象の電子情報を検証装置に送信して検証を要求す
   る検証データ送信部と、前記要求を利用者装置から受信
   して電子情報の検証を実行し、その検証結果を生成する
   検証部と、失効している電子証明書を示す失効情報を前
   記生成した検証結果に付加した検証応答を利用者装置へ
   送信する検証応答データ送信部と、当該検証装置の電子
   証明書が有効であることを前記失効情報が示している場
   合に、その検証応答中の検証結果を受理する検証装置証
   明書効力確認部としてコンピュータを機能させることを
   特徴とするプログラム。