JP2003264538A - 公開鍵証明書の無効化方法、失効証明書作成方法ならびに無効化申請書作成方法、公開鍵証明書の無効化装置、失効証明書作成装置ならびに無効化申請書作成装置、公開鍵証明書の無効化プログラム、失効証明書作成プログラムならびに無効化申請書作成プログラム、公開鍵証明書の無効化プログラム、失効証明書作成プログラムならびに無効化申請書作成プログラムをそれぞれ記録したコンピュータ読み取り可能な記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 複数の公開鍵証明書を効率よく無効化するこ
とのできる公開鍵証明書の無効化方法、失効証明書作成
方法ならびに無効化申請書作成方法、公開鍵証明書の無
効化装置、失効証明書作成装置ならびに無効化申請書作
成装置、公開鍵証明書の無効化プログラム、失効証明書
作成プログラムならびに各プログラムをそれぞれ記録し
たコンピュータ読み取り可能な記録媒体を提供する。 【解決手段】 利用者サーバまたは登録局サーバにおい
て、無効化対象となる複数の公開鍵証明書に共通の識別
情報を記載した無効化申請書を作成し、認証局サーバ
が、無効化申請書で申請された公開鍵証明書を一括して
無効化するとともに、無効化された複数の公開鍵証明書
に共通の識別情報のみを記載した失効証明書を作成す
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、認証局が発行する
公開鍵証明書を無効化する際の公開鍵証明書の無効化方
法、失効証明書作成方法ならびに無効化申請書作成方
法、公開鍵証明書の無効化装置、失効証明書作成装置な
らびに無効化申請書作成装置、公開鍵証明書の無効化プ
ログラム、失効証明書作成プログラムならびに無効化申
請書作成プログラム、公開鍵証明書の無効化プログラ
ム、失効証明書作成プログラムならびに無効化申請書作
成プログラムをそれぞれ記録したコンピュータ読み取り
可能な記録媒体に関するものである。

【０００２】

【従来の技術】コンピュータネットワーク上での本人確
認を行うために認証局（ＣＡ：Certification Authorit
y）が発行する公開鍵証明書を正当な理由で使用期限内
に使用不可とする際、以下に示す処理が行われている。

【０００３】（１） 公開鍵証明書の無効化を申請する
利用者または登録局（ＲＡ：Registration Authority）
のサーバが、無効化対象となる公開鍵証明書の無効化申
請書を作成して認証局に送信する。

【０００４】（２） 無効化申請書を受信した認証局の
サーバが、該当する公開鍵証明書を特定して無効化処理
を行う。

【０００５】（３） 認証局のサーバが、無効化処理に
よって効力を失った公開鍵証明書の失効証明書を作成し
て発行する。

【０００６】従来、認証局が局内のサーバで公開鍵証明
書を無効化する際には、利用者あるいは登録局のサーバ
から申請された無効化申請書に含まれる公開鍵証明書の
シリアルナンバおよび発行者識別名（発行者ＤＮ：Dist
inguished Name）に基づいて、公開鍵証明書を管理する
データベースから無効化対象となる公開鍵証明書を特定
し、無効化処理を行っていた。

【０００７】このため、複数の公開鍵証明書を無効化す
る場合、利用者あるいは登録局側では無効化対象となる
公開鍵証明書の数だけ無効化申請書を作成する必要があ
った。

【０００８】一方、認証局側では、受信した各無効化申
請書に応じて個々に無効化処理を行い、無効化処理され
た公開鍵証明書の情報を一つ一つ記載した失効証明書
（ＲＬ：Revocation List）を発行しなければならなか
った。

【０００９】上記従来技術における公開鍵証明書の無効
化処理、失効証明書作成処理ならびに無効化申請書作成
処理を、図１０および図１１のフローチャート図を用い
てより具体的に説明する。

【００１０】＜公開鍵証明書の無効化申請書作成処理
（図１０）＞利用者サーバまたは登録局サーバは、公開
鍵証明書の無効化を認証局に依頼するために、無効化対
象の公開鍵証明書のシリアルナンバ及び発行者識別名を
含んだ形で無効化申請書を作成し（ステップＳ１０
１）、電子署名を付与後（ステップＳ１０３）、作成し
た無効化申請書を認証局サーバに送信する（ステップＳ
１０５）。

【００１１】無効化対象の公開鍵証明書が複数存在する
場合には、ステップＳ１０７から再度ステップＳ１０１
に戻り、前述した処理を繰り返す。ステップＳ１０７で
全ての公開鍵証明書の無効化申請が済んだ場合には処理
を終了する。

【００１２】＜公開鍵証明書の無効化処理（図１１）＞
認証局サーバは、利用者サーバもしくは登録局サーバか
ら送信された無効化申請書の電子署名の検証を行う（ス
テップＳ２０１）。

【００１３】電子署名が有効であれば、無効化申請書に
記載されたシリアルナンバおよび発行者識別名に対応す
る公開鍵証明書の特定を行う（ステップＳ２０３）。

【００１４】なお、ステップＳ２０１で電子署名が無効
の場合、およびステップＳ２０３で公開鍵証明書の特定
に失敗した場合には、無効化処理の拒否通知を利用者サ
ーバまたは登録局サーバに対して送信する（ステップＳ
２１３）。

【００１５】無効化対象の公開鍵証明書が特定されたあ
と、その公開鍵証明書の管理情報に無効化フラグを付与
することにより無効化処理を行う（ステップＳ２０
５）。

【００１６】ここで複数の公開鍵証明書を無効化する場
合には、ステップＳ２０７からステップＳ２０１に戻
り、受信した無効化申請書の数だけ前述した処理を繰り
返す。

【００１７】＜公開鍵証明書の失効証明書作成処理（図
１１）＞所定の期間内に無効化処理された全ての公開鍵
証明書情報をまとめて失効証明書を作成し（ステップＳ
２０９）、電子署名を付与して定期的に失効証明書を発
行する（ステップＳ２１１）。

【００１８】

【発明が解決しようとする課題】上述した従来技術で
は、複数の公開鍵証明書を無効化するために、利用者サ
ーバあるいは登録局サーバは無効化対象となる公開鍵証
明書の数だけ無効化申請書を作成し、その各々を認証局
サーバに対して送信する必要があった。

【００１９】そのため、例えば複数の自治体が合併した
場合のように大量の公開鍵証明書の無効化が必要なと
き、提供すべき無効化処理が無効化対象となる公開鍵証
明書の数だけ大量に必要となり、無効化のためのコスト
及び時間がかかってしまい、オンラインでの早急な無効
化情報の提供が困難になる恐れがあった。

【００２０】また、同様に失効証明書も無効化された各
公開鍵証明書の情報を全て記載していたため、前述した
ような大量の公開鍵証明書が無効化される場合、認証局
サーバは容量の大きな失効証明書を発行することにな
り、そのための発行コストに加え、利用者サーバあるい
は登録局サーバが失効証明書を用いて公開鍵証明書の有
効性検証を行う検証コストも増大になってしまう場合が
あった。

【００２１】本発明は上記に鑑みてなされたものであ
り、その目的は、複数の公開鍵証明書を効率よく無効化
することのできる公開鍵証明書の無効化方法、失効証明
書作成方法ならびに無効化申請書作成方法、公開鍵証明
書の無効化装置、失効証明書作成装置ならびに無効化申
請書作成装置、公開鍵証明書の無効化プログラム、失効
証明書作成プログラムならびに無効化申請書作成プログ
ラム、公開鍵証明書の無効化プログラム、失効証明書作
成プログラムならびに無効化申請書作成プログラムをそ
れぞれ記録したコンピュータ読み取り可能な記録媒体を
提供することにある。

【００２２】

【課題を解決するための手段】上記目的を達成するため
に、請求項１記載の本発明は、認証局が発行する公開鍵
証明書を無効化する公開鍵証明書の無効化方法におい
て、認証局サーバが、無効化対象となる複数の公開鍵証
明書に共通の識別情報を含み、当該複数の公開鍵証明書
の無効化を一括して申請する無効化申請書を受信する無
効化申請書受信ステップと、前記無効化申請書によって
申請された前記複数の公開鍵証明書の無効化処理を前記
共通の識別情報に基づいて行う無効化処理ステップとを
実行することを要旨とする。

【００２３】請求項１記載の本発明によれば、認証局が
発行する複数の公開鍵証明書を無効化する際、認証局サ
ーバが、無効化対象となる複数の公開鍵証明書に共通の
識別子またはキーワード等の識別情報を含んだ一通の無
効化申請書を受信し、この無効化申請書によって申請さ
れた複数の公開鍵証明書を前記識別情報に基づいて一括
して無効化することにより、効率よく公開鍵証明書の無
効化を行うことが可能になる。

【００２４】請求項２記載の本発明は、前記無効化処理
ステップでは、前記無効化申請書受信ステップで受信し
た前記無効化申請書に付与された電子署名の検証を行
い、当該電子署名が有効である場合には前記無効化申請
書に記載された前記複数の公開鍵証明書に共通の識別情
報に基づいて無効化対象となる複数の公開鍵証明書の特
定を行い、該当する複数の公開鍵証明書が存在する場合
には各公開鍵証明書に無効化状態情報を加える処理を行
うことを要旨とする。

【００２５】請求項２記載の本発明においては、受信し
た無効化申請書に付与された電子署名の検証を行い、こ
の電子署名が有効である場合には識別子またはキーワー
ド等の識別情報に基づいて無効化対象となる公開鍵証明
書の特定を行い、該当する公開鍵証明書が存在する場合
にはこの公開鍵証明書に無効化フラグ等の無効化状態情
報を加えて無効化処理を行う。

【００２６】請求項３乃至５記載の本発明は、請求項１
または２記載の公開鍵証明書の無効化方法において用い
られる識別情報のより具体的な内容を与えるものであ
る。

【００２７】請求項３記載の本発明は、前記複数の公開
鍵証明書に共通の識別情報が、該当する各公開鍵証明書
が有するシリアルナンバの共通部分から構成されること
を要旨とする。

【００２８】請求項３記載の本発明においては、無効化
対象となる複数の公開鍵証明書に共通な識別情報とし
て、各公開鍵証明書を特定するシリアルナンバにおいて
その値が共通な部分を識別情報として用いる。

【００２９】請求項４記載の本発明は、前記複数の公開
鍵証明書に共通の識別情報が、該当する各公開鍵証明書
の所有者の所在および氏名を表す識別子の共通部分から
構成されることを要旨とする。

【００３０】請求項４記載の本発明においては、無効化
対象となる複数の公開鍵証明書に共通な識別情報とし
て、各公開鍵証明書の所有者の所在および氏名を表す識
別子であるSubject Alt Nameの中で共通する部分を識別
情報として用いる。

【００３１】請求項５記載の本発明は、前記複数の公開
鍵証明書に共通の識別情報が、該当する各公開鍵証明書
の識別名の共通部分から構成されることを要旨とする。

【００３２】請求項５記載の本発明においては、無効化
対象となる複数の公開鍵証明書に共通な識別情報とし
て、各公開鍵証明書の識別名の中で共通する属性部分を
識別情報として用いる。

【００３３】請求項６記載の本発明は、認証局が発行す
る公開鍵証明書が当該認証局で無効化されたことを証明
する失効証明書を作成する公開鍵証明書の失効証明書作
成方法において、認証局サーバが、無効化された複数の
公開鍵証明書に共通の識別情報を前記失効証明書に記載
することを要旨とする。

【００３４】請求項６記載の本発明によれば、無効化処
理された複数の公開鍵証明書の各々に関する情報をすべ
て失効証明書に記載する代わりに、それら複数の公開鍵
証明書に共通する識別子やキーワード等の識別情報を記
載することによってデータ量の少ない失効証明書を作成
し、公開鍵証明書の無効化に係る処理の効率化を実現す
ることができる。

【００３５】請求項７乃至９記載の本発明は、請求項６
記載の公開鍵証明書の失効証明書作成方法において用い
られる識別情報のより具体的な内容を与えるものであ
る。

【００３６】請求項７記載の本発明は、前記複数の公開
鍵証明書に共通の識別情報が、該当する各公開鍵証明書
が有するシリアルナンバの共通部分から構成されること
を要旨とする。

【００３７】請求項７記載の本発明においては、無効化
対象となる複数の公開鍵証明書に共通な識別情報とし
て、各公開鍵証明書を特定するシリアルナンバにおいて
その値が共通な部分を識別情報として用いる。

【００３８】請求項８記載の本発明は、前記複数の公開
鍵証明書に共通の識別情報が、該当する各公開鍵証明書
の所有者の所在および氏名を表す識別子の共通部分から
構成されることを要旨とする。

【００３９】請求項８記載の本発明においては、無効化
対象となる複数の公開鍵証明書に共通な識別情報とし
て、各公開鍵証明書の所有者の所在および氏名を表す識
別子であるSubject Alt Nameの中で共通する部分を識別
情報として用いる。

【００４０】請求項９記載の本発明は、前記複数の公開
鍵証明書に共通の識別情報が、該当する各公開鍵証明書
の識別名の共通部分から構成されることを要旨とする。

【００４１】請求項９記載の本発明においては、無効化
対象となる複数の公開鍵証明書に共通な識別情報とし
て、各公開鍵証明書の識別名の中で共通する属性部分を
識別情報として用いる。

【００４２】請求項１０記載の本発明は、認証局が発行
する公開鍵証明書の無効化を当該認証局に対して申請す
るための無効化申請書を作成する公開鍵証明書の無効化
申請書作成方法において、無効化申請を行う申請者サー
バが、無効化対象となる複数の公開鍵証明書に共通の識
別情報を記載して当該複数の公開鍵証明書の無効化を一
括して申請する無効化申請書を作成することを要旨とす
る。

【００４３】請求項１０記載の本発明によれば、認証局
が発行する公開鍵証明書の無効化を申請するために、申
請者である利用者または登録局のサーバが複数の公開鍵
証明書に共通する識別子またはキーワード等の識別情報
を記載した無効化申請書を作成して一括して無効化申請
を行うことにより、無効化申請書作成処理を簡易化する
とともに、認証局に対して効率のよい公開鍵証明書の無
効化を促すことが可能になる。

【００４４】請求項１１乃至１３記載の本発明は、請求
項１０記載の公開鍵証明書の無効化申請書作成方法にお
いて用いられる識別情報のより具体的な内容を与えるも
のである。

【００４５】請求項１１記載の本発明は、前記複数の公
開鍵証明書に共通の識別情報が、該当する各公開鍵証明
書が有するシリアルナンバの共通部分から構成されるこ
とを要旨とする。

【００４６】請求項１１記載の本発明においては、無効
化対象となる複数の公開鍵証明書に共通な識別情報とし
て、各公開鍵証明書を特定するシリアルナンバにおいて
その値が共通な部分を識別情報として用いる。

【００４７】請求項１２記載の本発明は、前記複数の公
開鍵証明書に共通の識別情報が、該当する各公開鍵証明
書の所有者の所在および氏名を表す識別子の共通部分か
ら構成されることを要旨とする。

【００４８】請求項１２記載の本発明においては、無効
化対象となる複数の公開鍵証明書に共通な識別情報とし
て、各公開鍵証明書の所有者の所在および氏名を表す識
別子であるSubject Alt Nameの中で共通する部分を識別
情報として用いる。

【００４９】請求項１３記載の本発明は、前記複数の公
開鍵証明書に共通の識別情報が、該当する各公開鍵証明
書の識別名の共通部分から構成されることを要旨とす
る。

【００５０】請求項１３記載の本発明においては、無効
化対象となる複数の公開鍵証明書に共通な識別情報とし
て、各公開鍵証明書の識別名の中で共通する属性部分を
識別情報として用いる。

【００５１】請求項１４記載の本発明は、認証局が発行
する公開鍵証明書を無効化する公開鍵証明書の無効化装
置において、無効化対象となる複数の公開鍵証明書に共
通の識別情報を含み、当該複数の公開鍵証明書の無効化
を一括して申請する無効化申請書を受信する無効化申請
書受信手段と、前記無効化申請書によって申請された前
記複数の公開鍵証明書の無効化処理を前記共通の識別情
報に基づいて行う無効化処理手段とを備えたことを要旨
とする。

【００５２】請求項１４記載の本発明によれば、認証局
が発行する複数の公開鍵証明書を無効化する際、無効化
対象となる複数の公開鍵証明書に共通の識別子またはキ
ーワード等の識別情報を含んだ一通の無効化申請書を受
信し、この無効化申請書によって申請された複数の公開
鍵証明書を前記識別情報に基づいて一括して無効化する
公開鍵証明書の無効化装置を提供することにより、効率
よく公開鍵証明書の無効化を行うことが可能になる。

【００５３】請求項１５記載の本発明は、前記無効化処
理手段が、前記無効化申請書受信手段が受信した前記無
効化申請書に付与された電子署名の検証を行い、当該電
子署名が有効である場合には前記無効化申請書に記載さ
れた前記複数の公開鍵証明書に共通の識別情報に基づい
て無効化対象となる複数の公開鍵証明書の特定を行い、
該当する複数の公開鍵証明書が存在する場合には各公開
鍵証明書に無効化状態情報を加える処理を行うことを要
旨とする。

【００５４】請求項１５記載の本発明によれば、受信し
た無効化申請書に付与された電子署名の検証を行い、こ
の電子署名が有効である場合には識別子またはキーワー
ド等の識別情報に基づいて無効化対象となる公開鍵証明
書の特定を行い、該当する公開鍵証明書が存在する場合
にはこの公開鍵証明書に無効化フラグ等の無効化状態情
報を加えて無効化処理を行う公開鍵証明書の無効化装置
を提供することにより、効率よく無効化処理を行うこと
が可能になる。

【００５５】請求項１６乃至１８記載の本発明は、請求
項１４または１５記載の公開鍵証明書の無効化装置にお
いて用いられる識別情報のより具体的な内容を与えるも
のである。

【００５６】請求項１６記載の本発明は、前記複数の公
開鍵証明書に共通の識別情報が、該当する各公開鍵証明
書が有するシリアルナンバの共通部分から構成されるこ
とを要旨とする。

【００５７】請求項１６記載の本発明においては、無効
化対象となる複数の公開鍵証明書に共通な識別情報とし
て、各公開鍵証明書を特定するシリアルナンバにおいて
その値が共通な部分を識別情報として用いる。

【００５８】請求項１７記載の本発明は、前記複数の公
開鍵証明書に共通の識別情報が、該当する各公開鍵証明
書の所有者の所在および氏名を表す識別子の共通部分か
ら構成されることを要旨とする。

【００５９】請求項１７記載の本発明においては、無効
化対象となる複数の公開鍵証明書に共通な識別情報とし
て、各公開鍵証明書の所有者の所在および氏名を表す識
別子であるSubject Alt Nameの中で共通する部分を識別
情報として用いる。

【００６０】請求項１８記載の本発明は、前記複数の公
開鍵証明書に共通の識別情報が、該当する各公開鍵証明
書の識別名の共通部分から構成されることを要旨とす
る。

【００６１】請求項１８記載の本発明においては、無効
化対象となる複数の公開鍵証明書に共通な識別情報とし
て、各公開鍵証明書の識別名の中で共通する属性部分を
識別情報として用いる。

【００６２】請求項１９記載の本発明は、認証局が発行
する公開鍵証明書が当該認証局で無効化されたことを証
明する失効証明書を作成する公開鍵証明書の失効証明書
作成装置において、無効化された複数の公開鍵証明書に
共通の識別情報を記載して前記失効証明書を作成する失
効証明書作成手段を備えたことを要旨とする。

【００６３】請求項１９記載の本発明によれば、無効化
処理された複数の公開鍵証明書の各々に関する情報をす
べて失効証明書に記載する代わりに、それら複数の公開
鍵証明書に共通する識別子やキーワード等の識別情報を
記載する失効証明書を作成する公開鍵証明書の失効証明
書作成装置を提供することによって、失効証明書のデー
タ量を少なくし、公開鍵証明書の無効化に係る処理の効
率化を実現することができる。

【００６４】請求項２０乃至２２記載の本発明は、請求
項１９記載の公開鍵証明書の失効証明書作成装置におい
て用いられる識別情報のより具体的な内容を与えるもの
である。

【００６５】請求項２０記載の本発明は、前記複数の公
開鍵証明書に共通の識別情報が、該当する各公開鍵証明
書が有するシリアルナンバの共通部分から構成されるこ
とを要旨とする。

【００６６】請求項２０記載の本発明においては、無効
化対象となる複数の公開鍵証明書に共通な識別情報とし
て、各公開鍵証明書を特定するシリアルナンバにおいて
その値が共通な部分を識別情報として用いる。

【００６７】請求項２１記載の本発明は、前記複数の公
開鍵証明書に共通の識別情報が、該当する各公開鍵証明
書の所有者の所在および氏名を表す識別子の共通部分か
ら構成されることを要旨とする。

【００６８】請求項２１記載の本発明においては、無効
化対象となる複数の公開鍵証明書に共通な識別情報とし
て、各公開鍵証明書の所有者の所在および氏名を表す識
別子であるSubject Alt Nameの中で共通する部分を識別
情報として用いる。

【００６９】請求項２２記載の本発明は、前記複数の公
開鍵証明書に共通の識別情報が、該当する各公開鍵証明
書の識別名の共通部分から構成されることを要旨とす
る。

【００７０】請求項２２記載の本発明においては、無効
化対象となる複数の公開鍵証明書に共通な識別情報とし
て、各公開鍵証明書の識別名の中で共通する属性部分を
識別情報として用いる。

【００７１】請求項２３記載の本発明は、認証局が発行
する公開鍵証明書の無効化を当該認証局に対して申請す
るための無効化申請書を作成する公開鍵証明書の無効化
申請書作成装置において、無効化対象となる複数の公開
鍵証明書に共通の識別情報を記載して当該複数の公開鍵
証明書の無効化を一括して申請する無効化申請書を作成
する無効化申請書作成手段を備えたことを要旨とする。

【００７２】請求項２３記載の本発明によれば、認証局
が発行する公開鍵証明書の無効化を申請するために、申
請者である利用者または登録局のサーバが複数の公開鍵
証明書に共通する識別子またはキーワード等の識別情報
を記載した無効化申請書を作成して一括して無効化申請
を行うことにより、無効化申請書作成処理を簡易化する
とともに、認証局に対して効率のよい公開鍵証明書の無
効化処理を促すことを可能にする公開鍵証明書の無効化
申請書作成装置を提供することができる。

【００７３】請求項２４乃至２６記載の本発明は、請求
項２３記載の公開鍵証明書の無効化申請書作成装置にお
いて用いられる識別情報のより具体的な内容を与えるも
のである。

【００７４】請求項２４記載の本発明は、前記複数の公
開鍵証明書に共通の識別情報が、該当する各公開鍵証明
書が有するシリアルナンバの共通部分から構成されるこ
とを要旨とする。

【００７５】請求項２４記載の本発明においては、無効
化対象となる複数の公開鍵証明書に共通な識別情報とし
て、各公開鍵証明書を特定するシリアルナンバにおいて
その値が共通な部分を識別情報として用いる。

【００７６】請求項２５記載の本発明は、前記複数の公
開鍵証明書に共通の識別情報が、該当する各公開鍵証明
書の所有者の所在および氏名を表す識別子の共通部分か
ら構成されることを要旨とする。

【００７７】請求項２５記載の本発明においては、無効
化対象となる複数の公開鍵証明書に共通な識別情報とし
て、各公開鍵証明書の所有者の所在および氏名を表す識
別子であるSubject Alt Nameの中で共通する部分を識別
情報として用いる。

【００７８】請求項２６記載の本発明は、前記複数の公
開鍵証明書に共通の識別情報が、該当する各公開鍵証明
書の識別名の共通部分から構成されることを要旨とす
る。

【００７９】請求項２６記載の本発明においては、無効
化対象となる複数の公開鍵証明書に共通な識別情報とし
て、各公開鍵証明書の識別名の中で共通する属性部分を
識別情報として用いる。

【００８０】請求項２７記載の本発明は、認証局が発行
する公開鍵証明書を無効化するために、認証局サーバ
を、無効化対象となる複数の公開鍵証明書に共通の識別
情報を含み、当該複数の公開鍵証明書の無効化を一括し
て申請する無効化申請書を受信する無効化申請書受信手
段、前記無効化申請書によって申請された前記複数の公
開鍵証明書の無効化処理を前記共通の識別情報に基づい
て行う無効化処理手段、として機能させることを要旨と
する。

【００８１】請求項２７記載の本発明によれば、認証局
が発行する複数の公開鍵証明書を無効化する際、認証局
サーバが、無効化対象となる複数の公開鍵証明書に共通
の識別子またはキーワード等の識別情報を含んだ一通の
無効化申請書を受信し、この無効化申請書によって申請
された複数の公開鍵証明書を前記識別情報に基づいて一
括して無効化することにより、効率よく公開鍵証明書の
無効化を行うことを可能にする公開鍵証明書の無効化プ
ログラムを提供することができる。

【００８２】請求項２８記載の本発明は、前記無効化処
理手段が、前記無効化申請書受信手段が受信した前記無
効化申請書に付与された電子署名の検証を行い、当該電
子署名が有効である場合には前記無効化申請書に記載さ
れた前記複数の公開鍵証明書に共通の識別情報に基づい
て無効化対象となる複数の公開鍵証明書の特定を行い、
該当する複数の公開鍵証明書が存在する場合には各公開
鍵証明書に無効化状態情報を加える処理を行うことを要
旨とする。

【００８３】請求項２８記載の本発明によれば、受信し
た無効化申請書に付与された電子署名の検証を行い、こ
の電子署名が有効である場合には識別子またはキーワー
ド等の識別情報に基づいて無効化対象となる公開鍵証明
書の特定を行い、該当する公開鍵証明書が存在する場合
にはこの公開鍵証明書に無効化フラグ等の無効化状態情
報を加えて無効化処理を行う公開鍵証明書の無効化プロ
グラムを提供することにより、効率よく無効化処理を行
うことが可能になる。

【００８４】請求項２９乃至３１記載の本発明は、請求
項２７または２８記載の公開鍵証明書の無効化プログラ
ムにおいて用いられる識別情報のより具体的な内容を与
えるものである。

【００８５】請求項２９記載の本発明は、前記複数の公
開鍵証明書に共通の識別情報が、該当する各公開鍵証明
書が有するシリアルナンバの共通部分から構成されるこ
とを要旨とする。

【００８６】請求項２９記載の本発明においては、無効
化対象となる複数の公開鍵証明書に共通な識別情報とし
て、各公開鍵証明書を特定するシリアルナンバにおいて
その値が共通な部分を識別情報として用いる。

【００８７】請求項３０記載の本発明は、前記複数の公
開鍵証明書に共通の識別情報が、該当する各公開鍵証明
書の所有者の所在および氏名を表す識別子の共通部分か
ら構成されることを要旨とする。

【００８８】請求項３０記載の本発明においては、無効
化対象となる複数の公開鍵証明書に共通な識別情報とし
て、各公開鍵証明書の所有者の所在および氏名を表す識
別子であるSubject Alt Nameの中で共通する部分を識別
情報として用いる。

【００８９】請求項３１記載の本発明は、前記複数の公
開鍵証明書に共通の識別情報が、該当する各公開鍵証明
書の識別名の共通部分から構成されることを要旨とす
る。

【００９０】請求項３１記載の本発明においては、無効
化対象となる複数の公開鍵証明書に共通な識別情報とし
て、各公開鍵証明書の識別名の中で共通する属性部分を
識別情報として用いる。

【００９１】請求項３２記載の本発明は、認証局が発行
する公開鍵証明書が当該認証局で無効化されたことを証
明する失効証明書を作成するために、認証局サーバを、
無効化された複数の公開鍵証明書に共通の識別情報を記
載して前記失効証明書を作成する失効証明書作成手段と
して機能させることを要旨とする。

【００９２】請求項３２記載の本発明によれば、無効化
処理された複数の公開鍵証明書の各々に関する情報をす
べて失効証明書に記載する代わりに、それら複数の公開
鍵証明書に共通する識別子やキーワード等の識別情報を
記載する失効証明書を作成する公開鍵証明書の失効証明
書作成プログラムを提供することによって、失効証明書
のデータ量を少なくし、公開鍵証明書の無効化に係る処
理の効率化を実現することができる。

【００９３】請求項３３乃至３５記載の本発明は、請求
項３２記載の公開鍵証明書の失効証明書作成プログラム
において用いられる識別情報のより具体的な内容を与え
るものである。

【００９４】請求項３３記載の本発明は、前記複数の公
開鍵証明書に共通の識別情報が、該当する各公開鍵証明
書が有するシリアルナンバの共通部分から構成されるこ
とを要旨とする。

【００９５】請求項３３記載の本発明においては、無効
化対象となる複数の公開鍵証明書に共通な識別情報とし
て、各公開鍵証明書を特定するシリアルナンバにおいて
その値が共通な部分を識別情報として用いる。

【００９６】請求項３４記載の本発明は、前記複数の公
開鍵証明書に共通の識別情報が、該当する各公開鍵証明
書の所有者の所在および氏名を表す識別子の共通部分か
ら構成されることを要旨とする。

【００９７】請求項３４記載の本発明においては、無効
化対象となる複数の公開鍵証明書に共通な識別情報とし
て、各公開鍵証明書の所有者の所在および氏名を表す識
別子であるSubject Alt Nameの中で共通する部分を識別
情報として用いる。

【００９８】請求項３５記載の本発明は、前記複数の公
開鍵証明書に共通の識別情報が、該当する各公開鍵証明
書の識別名の共通部分から構成されることを要旨とす
る。

【００９９】請求項３５記載の本発明においては、無効
化対象となる複数の公開鍵証明書に共通な識別情報とし
て、各公開鍵証明書の識別名の中で共通する属性部分を
識別情報として用いる。

【０１００】請求項３６記載の本発明は、認証局が発行
する公開鍵証明書の無効化を当該認証局に対して申請す
るための無効化申請書を作成するために、無効化申請を
行う申請者サーバを、無効化対象となる複数の公開鍵証
明書に共通の識別情報を記載して当該複数の公開鍵証明
書の無効化を一括して申請する無効化申請書を作成する
無効化申請書作成手段として機能させることを要旨とす
る。

【０１０１】請求項３６記載の本発明によれば、認証局
が発行する公開鍵証明書の無効化を申請するために、申
請者である利用者または登録局のサーバが複数の公開鍵
証明書に共通する識別子またはキーワード等の識別情報
を記載した無効化申請書を作成して一括して無効化申請
を行う公開鍵証明書の無効化申請書作成プログラムを提
供することにより、無効化申請書作成処理を簡易化する
とともに、認証局に対して効率のよい公開鍵証明書の無
効化処理を促すことが可能になる。

【０１０２】請求項３７乃至３９記載の本発明は、請求
項３６記載の公開鍵証明書の無効化申請書作成プログラ
ムにおいて用いられる識別情報のより具体的な内容を与
えるものである。

【０１０３】請求項３７記載の本発明は、前記複数の公
開鍵証明書に共通の識別情報が、該当する各公開鍵証明
書が有するシリアルナンバの共通部分から構成されるこ
とを要旨とする。

【０１０４】請求項３７記載の本発明においては、無効
化対象となる複数の公開鍵証明書に共通な識別情報とし
て、各公開鍵証明書を特定するシリアルナンバにおいて
その値が共通な部分を識別情報として用いる。

【０１０５】請求項３８記載の本発明は、前記複数の公
開鍵証明書に共通の識別情報が、該当する各公開鍵証明
書の所有者の所在および氏名を表す識別子の共通部分か
ら構成されることを要旨とする。

【０１０６】請求項３８記載の本発明においては、無効
化対象となる複数の公開鍵証明書に共通な識別情報とし
て、各公開鍵証明書の所有者の所在および氏名を表す識
別子であるSubject Alt Nameの中で共通する部分を識別
情報として用いる。

【０１０７】請求項３９記載の本発明は、前記複数の公
開鍵証明書に共通の識別情報が、該当する各公開鍵証明
書の識別名の共通部分から構成されることを要旨とす
る。

【０１０８】請求項３９記載の本発明においては、無効
化対象となる複数の公開鍵証明書に共通な識別情報とし
て、各公開鍵証明書の識別名の中で共通する属性部分を
識別情報として用いる。

【０１０９】請求項４０記載の本発明は、請求項２７乃
至３１のいずれか一項記載の公開鍵証明書の無効化プロ
グラムを記録したことを要旨とする。

【０１１０】請求項４０記載の本発明によれば、請求項
項２７乃至３１のいずれか一項記載の公開鍵証明書の無
効化プログラムを記録したコンピュータ読み取り可能な
記録媒体を提供することができる。

【０１１１】請求項４１記載の本発明は、請求項３２乃
至３５のいずれか一項記載の公開鍵証明書の失効証明書
作成プログラムを記録したことを要旨とする。

【０１１２】請求項４１記載の本発明によれば、請求項
項３２乃至３５のいずれか一項記載の公開鍵証明書の失
効証明書作成プログラムを記録したコンピュータ読み取
り可能な記録媒体を提供することができる。

【０１１３】請求項４２記載の本発明は、請求項３６乃
至３９のいずれか一項記載の公開鍵証明書の無効化申請
書作成プログラムを記録したことを要旨とする。

【０１１４】請求項４２記載の本発明によれば、請求項
項３６乃至３９のいずれか一項記載の公開鍵証明書の無
効化申請書作成プログラムを記録したコンピュータ読み
取り可能な記録媒体を提供することができる。

【０１１５】

【発明の実施の形態】以下、図面を参照して本発明の実
施の形態を説明する。

【０１１６】図１は、本発明の一実施形態に係る公開鍵
証明書の無効化装置、失効証明書作成装置ならびに無効
化申請書作成装置の概略構成を表すブロック図である。

【０１１７】図１において、本実施形態に係る公開鍵証
明書の無効化ならびに失効証明書作成装置としては、認
証局１００における認証局サーバ１が対応し、公開鍵証
明書の無効化申請書作成装置としては利用者サーバまた
は登録局サーバ３が対応している。

【０１１８】また、認証局サーバ１および利用者サーバ
または登録局サーバ３は、インターネット等のネットワ
ーク５に接続されている。

【０１１９】認証局サーバ１は、利用者サーバまたは登
録局サーバ３からネットワーク５を介して送信される無
効化申請書の受信と、作成した失効証明書の利用者サー
バまたは登録局サーバ３への送信とを行う送受信部１
１、受信した無効化申請書に基づいて対象となる公開鍵
証明書の無効化処理を行う無効化処理部１３、無効化し
た公開鍵証明書の失効証明書の作成を行う失効証明書作
成部１５を少なくとも有する。

【０１２０】なお、図１では無効化処理部１３および失
効証明書作成部１５を同一の認証局サーバ１が具備する
場合を示したが、これら二つの機能は別のサーバにそれ
ぞれ具備させてもよい。

【０１２１】認証局１００は他に、無効化および失効証
明書作成のために必要な公開鍵証明書を記憶した公開鍵
証明書データベース（ＤＢ）１７を有する。この公開鍵
証明書データベース１７を認証局サーバ１内に具備させ
ることも勿論可能である。

【０１２２】認証局サーバ１は、中央処理装置やメイン
メモリ等を備えたコンピュータからなり、後述する公開
鍵証明書の無効化処理ならびに失効証明書作成処理を実
行する上で必要な公開鍵証明書の無効化プログラムなら
びに失効証明書作成プログラムを記憶している。これら
のプログラムは、ＣＤ−ＲＯＭ等のコンピュータ読み取
り可能な記録媒体に記録しておくこともできる。

【０１２３】利用者サーバまたは登録局サーバ３は、無
効化申請書の送信および失効証明書の受信を行う送受信
部３１、ならびに無効化申請書の作成を行う無効化申請
書作成部３３を少なくとも有する。

【０１２４】この利用者サーバまたは登録局サーバ３
も、認証局サーバ１と同様にコンピュータから構成され
ており、後述する公開鍵証明書の無効化申請書作成処理
を実行する上で必要な公開鍵証明書の無効化申請書作成
プログラムが記憶されている。このプログラムについて
も、上記同様コンピュータ読み取り可能な記録媒体に記
録しておくことができる。

【０１２５】以上の構成に基づいた本実施形態に係る公
開鍵証明書の無効化方法、失効証明書作成方法ならびに
無効化申請書作成方法の詳細な処理を説明する。なお、
以下では、無効化対象とする公開鍵証明書の無効化申請
から失効証明書作成までの処理の流れを時系列に沿って
説明する。

【０１２６】＜公開鍵証明書の無効化申請書作成処理＞
最初に、利用者サーバまたは登録局サーバ３における公
開鍵証明書の無効化申請書作成処理について、図２のフ
ローチャート図を用いて説明する。

【０１２７】利用者サーバまたは登録局サーバ３は、無
効化申請書作成部３３によって複数の公開鍵証明書を同
一グループとして識別可能な各公開鍵証明書に共通の識
別情報を含めた無効化申請書を作成する（ステップＳ
１）。

【０１２８】図４は、前述した識別情報として公開鍵証
明書に付与されたシリアルナンバを用いた場合の無効化
申請書１０１の記載例および識別情報の詳細図１０３を
示す説明図である。同図においては、申請者本人（山田
太郎）のシリアルナンバが１０００２５４であり、この
申請者の家族、具体的には妻（山田花子）のシリアルナ
ンバが１０００２５５、長男（山田次郎）のシリアルナ
ンバが１０００２５６である場合を表している。

【０１２９】図４では、家族のシリアルナンバは７桁の
数のうち上位６桁までが共通の数であるため、無効化申
請書１０１では、無効化対象とする公開鍵証明書に共通
の識別情報として「１０００２５*（上位６桁の数＋
*）」を記載している。

【０１３０】無効化申請書１０１には他に、申請者本人
を識別する申請者識別名（ＤＮ）が記載される。申請者
識別名はいくつかの属性から構成され、図４に示す申請
者識別名は、国名（Ｃ）、県名（Ｏ）、市名（Ｌ）、住
所（Ｌ）、氏名（Ｐ）を表す属性を有している。このう
ち国名の属性名については、ＩＴＵ−ＴＸ．５０９の標
準で「Ｃ」で表すことが定められており、ＩＳＯ３０６
６で定義された国名コード（日本の場合ＪＰ）が用いら
れるが、その他の属性名および属性内容（コード）に関
しては認証局１００側で適宜設定することができる。し
たがって、申請者識別名の記載は必ずしも図４に示す場
合に限るものではなく、例えば申請者の電話番号や電子
メールアドレス等を与える属性をさらに記載してもよ
い。

【０１３１】また、無効化申請書１０１には、その他無
効化対象となる公開鍵証明書の発行元である認証局識別
名や、電子署名を付与する際の具体的なアルゴリズム等
を記載することも可能である。

【０１３２】以後、前述した家族が無効化申請を行う場
合（図４参照）を例にとって説明するために、申請者側
のサーバを単に利用者サーバ３と称して本実施形態に係
る処理を述べるが、登録局サーバが行う処理についても
同様である。

【０１３３】ステップＳ１で記載された無効化申請書１
０１に利用者サーバ３が所有する秘密鍵を用いて電子署
名を付与する（ステップＳ３）。

【０１３４】利用者サーバ３は、ステップＳ１およびＳ
３によって作成した無効化申請書１０１を認証局１００
内の認証局サーバ１へ送信する（ステップＳ５）。

【０１３５】以上無効化対象となる複数の公開鍵情報に
共通の識別情報を用いた無効化申請書作成処理により、
複数の公開鍵証明書の無効化申請を従来のように一つず
つ作成することなく一括して行うことが可能になる。

【０１３６】＜公開鍵証明書の無効化処理＞次に、認証
局サーバ１における公開鍵証明書の無効化処理について
図３のフローチャート図を用いて説明する。ここでも、
図４に示した無効化申請書１０１によって申請された内
容に基づいた無効化処理を説明するため、利用者サーバ
または登録局サーバ３を単に利用者サーバ３と称する。

【０１３７】無効化申請書１０１を受信した認証局サー
バ１は、その無効化申請書に付与された電子署名を公開
鍵によって検証する（ステップＳ１１）。

【０１３８】電子署名が有効である場合には、無効化申
請書に記載された無効化対象公開鍵証明書に対応する識
別情報、すなわち無効化申請書１０１の場合にはシリア
ルナンバの共通部分「１０００２５*」を用いて、公開
鍵データベース１７に記憶された公開鍵証明書の中から
無効化対象となる公開鍵証明書の特定を行う。（ステッ
プＳ１３）。

【０１３９】ステップＳ１３で公開鍵証明書を特定でき
た場合には、特定した複数の公開鍵証明書の管理情報に
無効化フラグ（無効化状態情報）を付与して無効化処理
を行う（ステップＳ１５）。この結果公開鍵証明書デー
タベース１７には、無効化された公開鍵証明書情報が記
憶される。

【０１４０】なお、ステップＳ１１で電子署名が有効で
ない場合、およびステップＳ１３で無効化申請書に対応
する公開鍵証明書を特定できなかった場合には、無効化
処理の拒否通知を申請者である利用者サーバ３に対して
送信する（ステップＳ２１）。

【０１４１】以上の無効化処理により、無効化申請され
た同一グループ（図４の場合は一家族）に属する複数の
公開鍵証明書を一括して無効化することが可能になる。

【０１４２】＜公開鍵証明書の失効証明書作成処理＞引
き続き図３のフローチャート図を用いて認証局サーバ１
における公開鍵証明書の失効証明書作成処理について説
明する。

【０１４３】認証局サーバ１は、無効化した複数の公開
鍵証明書情報を公開鍵証明書データベース１７から取得
し、該当する公開鍵証明書の失効証明書を識別情報のみ
をまとめることにより作成する（ステップＳ１７）。

【０１４４】図５は、上記同様シリアルナンバの共通部
分を識別情報とした場合の失効証明書の記載例を与える
ものである。同図に示す失効証明書１０５には、グルー
プ全体を識別するシリアルナンバの共通部分「１０００
２５*」、失効証明書を発行する認証局を識別する失効
者識別名（C=JP, O=STATECA, ・・・）、および失効証明書
を発行した日付（危殆日）が少なくとも記載されてい
る。

【０１４５】なお、失効証明書１０５についても、上述
した無効化申請書１０１と同様にその他種々の情報を記
載するようにしてもよい。

【０１４６】認証局サーバ１は、効力を失った公開鍵証
明書に係る識別情報等を記載後、認証局サーバ１が所有
する秘密鍵を用いて電子署名を付与し、失効証明書１０
５を発行する（ステップＳ１９）。

【０１４７】一般に失効証明書の発行は定期的に行わ
れ、その発行間隔は認証局が管理する規模等に応じて適
宜変更することができる。他方申請者は、自身のサーバ
を通じて認証局サーバ１にアクセスし、失効証明書情報
を随時検索することができる。

【０１４８】以上の失効証明書作成処理により、公開鍵
証明書の無効化処理で無効化対象とされ、同一識別情報
を有する複数の公開鍵証明書情報を一括して記載した失
効証明書を作成することができる。特に、失効証明書に
は識別情報のみを記載すればよいため、大量のグループ
（家族、会社の組織単位等）の失効証明書作成におい
て、処理の簡易化ならびに失効証明書自体の容量の削減
が実現され、失効証明書の発行コストの低減および無効
化処理時間全体の短縮を実現することができる。

【０１４９】以上説明した本発明の一実施形態によれ
ば、同一グループに属する複数の公開鍵証明書の一括無
効化が必要な場合、該当するグループを識別するシリア
ルナンバ等から構成される複数の公開鍵証明書に共通の
識別情報に基づいた一通の無効化申請書を作成するだけ
で無効化申請が完了し、無効化申請に費やす時間の短縮
とコストの削減が可能になる。

【０１５０】また、本実施形態によれば、複数の公開鍵
証明書を一括無効化する際に、前述した無効化申請書に
記載された識別情報に基づいて無効化処理を行うので、
無効化自体に費やされる時間およびコストの削減が実現
できる。

【０１５１】さらに、本実施形態によれば、無効化処理
された複数の公開鍵証明書に共通の識別情報のみを用い
て無効化した公開鍵証明書の失効証明書を作成すること
により、上記無効化処理同様、時間およびコストの削減
が実現できるとともに、オンラインでの正確な無効化情
報の提供が可能になる。

【０１５２】また、本実施形態によれば、登録局におい
て市町村合併または企業の統廃合等の理由による大量の
公開鍵証明書の無効化を行う必要がある場合にも、一括
して大量の証明書を無効化することで無効化処理コスト
及び時間を低減することが可能になる。

【０１５３】上述した本発明の一実施形態においては、
複数の公開鍵証明書を同時に識別するための識別情報と
して、シリアルナンバを例に取り説明したが、本発明は
この場合に対してのみ特有の効果を奏するものと理解さ
れるべきではない。

【０１５４】以下、無効化対象となる複数の公開鍵証明
書に共通の識別情報として用いられうる他の例につき、
本発明の一実施形態の変形例として説明する。

【０１５５】なお、後述する各識別情報を用いるための
認証局サーバ１、利用者サーバあるいは登録局サーバ３
の構成、および利用者サーバあるいは登録局サーバ３に
おける公開鍵証明書の無効化申請書作成処理、ならびに
認証局サーバ１における公開鍵証明書の無効化処理、失
効証明書作成処理については、図２および図３のフロー
チャート図を用いて説明した上記本発明の一実施形態と
同じである。

【０１５６】また、後述する例においても、図４で例示
したのと同じ家族が無効化申請を行う場合について説明
する。よって、上記同様利用者サーバまたは登録局サー
バ３のことを単に利用者サーバ３と称することにする。

【０１５７】図６は、無効化対象となる複数の公開鍵証
明書に共通の識別情報として申請者の住所氏名を表す識
別子Subject Alt Nameの共通部分を用いた場合の無効化
申請書２０１の記載例と、その識別情報の詳細図２０３
を示した説明図である。

【０１５８】利用者サーバ３は、公開鍵証明書の無効化
を認証局サーバ１に依頼するための複数の無効化対象公
開鍵証明書を示す識別子（Subject Alt Name：（本人）
「神奈川県横須賀市光の丘１−１ 山田太郎」、（妻）
「神奈川県横須賀市光の丘１−１ 山田花子」、（長
男）「神奈川県横須賀市光の丘１−１ 山田次郎」）に
共通する部分（Subject Alt Name：「神奈川県横須賀市
光の丘１−１ 山田*」）を識別情報として記載するこ
とにより無効化申請書３０１を作成し、利用者サーバ３
が所有する秘密鍵を用いて電子署名を付与後、この無効
化申請書３０１を認証局サーバ１に送信する。

【０１５９】この場合、認証局サーバ１が作成する失効
証明書は、図７の説明図に示すように記載される。同図
に示す失効証明書２０５は、最初の行に記載された識別
情報がSubject Alt Name（の共通部分）であることを除
けば、図６に示す失効証明書１０５と同じ内容を有す
る。

【０１６０】図８は、識別情報の第３例として、識別子
を公開鍵証明書識別名（ＤＮ）とし、無効化理由が世帯
の引越しによる場合の無効化申請書３０１の記載例およ
び公開鍵証明書識別名の詳細図３０３を示す説明図であ
る。

【０１６１】無効化申請書３０１には、家族がそれぞれ
有する公開鍵証明書の識別名（「C=JP, O=KANAGAWA, L=
YOKOSUKA, ST=HIKARINOOKA1-1, P=YAMADA-TARO」（本
人）、「C=JP, O=KANAGAWA, L=YOKOSUKA, ST=HIKARINOO
KA1-1, P=YAMADA-HANAKO」（妻）、「C=JP, O=KANAGAW
A, L=YOKOSUKA, ST=HIKARINOOKA1-1, P=YAMADA-JIRO」
（長男））に共通な部分から構成される識別情報「C=J
P, O=KANAGAWA, L=YOKOSUKA, ST=HIKARINOOKA1-1, P=
*」と、無効化を申請する理由に係るキーワード「世帯
引越し」が記載される。その他の記載内容については、
上述した無効化申請書１０１および２０１と同じであ
る。

【０１６２】図９は、無効化申請書３０１に基づいて無
効化された公開鍵証明書の失効証明書３０５の記載例を
しめす説明図である。同図においても、無効化申請書３
０１と同様に、無効化された複数の公開鍵証明書に共通
の識別情報（公開鍵証明書識別名の共通部分）および無
効化理由のキーワード（「世帯引越し」）が記載されて
いる。

【０１６３】図８の無効化申請書３０１および図９の失
効証明書３０５においては、図５乃至図７に示した識別
情報に加えて無効化理由のキーワードが記載された場合
を与えたが、無効化理由のキーワードの記載は図８およ
び図９の例に限るわけではなく、図５乃至図７に示した
別の識別情報を利用する場合にも適用可能である。

【０１６４】以上説明した本発明の一実施形態の変形例
としては、無効化対象となる複数の公開鍵証明書を一括
して識別する識別情報をSubject Alt Nameや申請者の公
開鍵証明書識別名に基づいて構成する場合を説明した
が、これらの場合においても上記本発明の一実施形態同
様の効果が得られる。

【０１６５】なお、本発明は、先にも触れたように以上
説明した識別情報を用いた場合にのみ特有の効果を奏す
るものではない。

【０１６６】このように、本発明が上記以外のさまざま
な実施の形態を含みうるものであることは勿論である。

【０１６７】

【発明の効果】以上説明した本発明によれば、複数の公
開鍵証明書を効率よく無効化することのできる公開鍵証
明書の無効化方法、失効証明書作成方法ならびに無効化
申請書作成方法、公開鍵証明書の無効化装置、失効証明
書作成装置ならびに無効化申請書作成装置、公開鍵証明
書の無効化プログラム、失効証明書作成プログラムなら
びに無効化申請書作成プログラム、公開鍵証明書の無効
化プログラム、失効証明書作成プログラムならびに無効
化申請書作成プログラムをそれぞれ記録したコンピュー
タ読み取り可能な記録媒体を提供することができる。

【図面の簡単な説明】

【図１】本発明の一実施形態に係るシステムの全体構成
を表す説明図である。

【図２】本発明の一実施形態に係る利用者サーバあるい
は登録局サーバでの複数の無効化申請書作成処理を示し
たフローチャート図である。

【図３】本発明の一実施形態に係る認証局サーバの複数
公開鍵証明書無効化ならびに失効証明書作成処理を示し
たフローチャート図である。

【図４】識別情報をシリアルナンバの共通部分にした時
の無効化申請書記載例および識別情報の詳細な内容を示
した説明図である。

【図５】識別情報をシリアルナンバの共通部分にした時
の失効証明書記載例を示した説明図である。

【図６】識別情報をSubject Alt Nameの共通部分にした
時の無効化申請書記載例および識別情報の詳細な内容を
示した説明図である。

【図７】識別情報をSubject Alt Nameにした時の失効証
明書記載例を示した説明図である。

【図８】識別情報を公開鍵証明書識別名の共通部分にし
た時の無効化申請書記載例および識別情報の詳細な内容
を示した説明図である。

【図９】識別情報を公開鍵証明書識別名にした時の失効
証明書記載例を示した説明図である。

【図１０】従来技術による利用者サーバあるいは登録局
サーバでの複数の証明書無効化申請書作成処理を示した
フローチャート図である。

【図１１】従来技術による認証局サーバでの複数公開鍵
証明書の無効化ならびに失効証明書作成処理の流れを示
した説明図である。

【符号の説明】

１ 認証局サーバ ３ 利用者サーバまたは登録局サーバ（申請者サーバ） １１ 送受信部（無効化申請書受信手段の例） １３ 無効化処理部（無効化処理手段） １５ 失効証明書作成部（失効証明書作成手段） １７ 公開鍵データベース ３１ 送受信部 ３３ 無効化申請書作成部（無効化申請書作成手段） １００ 認証局

───────────────────────────────────────────────────── フロントページの続き (72)発明者 永吉 剛 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 (72)発明者 政本 廣志 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 Ｆターム(参考） 5J104 AA16 EA05 MA06 (54)【発明の名称】 公開鍵証明書の無効化方法、失効証明書作成方法ならびに無効化申請書作成方法、公開鍵証明書 の無効化装置、失効証明書作成装置ならびに無効化申請書作成装置、公開鍵証明書の無効化プロ グラム、失効証明書作成プログラムならびに無効化申請書作成プログラム、公開鍵証明書の無効 化プログラム、失効証明書作成プログラムならびに無効化申請書作成プログラムをそれぞれ記録 したコンピュータ読み取り可能な記録媒体

Claims (42)

【特許請求の範囲】
1. 【請求項１】 認証局が発行する公開鍵証明書を無効化
   する公開鍵証明書の無効化方法において、 認証局サーバが、 無効化対象となる複数の公開鍵証明書に共通の識別情報
   を含み、当該複数の公開鍵証明書の無効化を一括して申
   請する無効化申請書を受信する無効化申請書受信ステッ
   プと、 前記無効化申請書によって申請された前記複数の公開鍵
   証明書の無効化処理を前記共通の識別情報に基づいて行
   う無効化処理ステップとを実行することを特徴とする公
   開鍵証明書の無効化方法。
2. 【請求項２】 前記無効化処理ステップは、 前記無効化申請書受信ステップで受信した前記無効化申
   請書に付与された電子署名の検証を行い、 当該電子署名が有効である場合には前記無効化申請書に
   記載された前記複数の公開鍵証明書に共通の識別情報に
   基づいて無効化対象となる複数の公開鍵証明書の特定を
   行い、 該当する複数の公開鍵証明書が存在する場合には各公開
   鍵証明書に無効化状態情報を加える処理を行うことを特
   徴とする請求項１記載の公開鍵証明書の無効化方法。
3. 【請求項３】 前記複数の公開鍵証明書に共通の識別情
   報は、該当する各公開鍵証明書が有するシリアルナンバ
   の共通部分から構成されることを特徴とする請求項１ま
   たは２記載の公開鍵証明書の無効化方法。
4. 【請求項４】 前記複数の公開鍵証明書に共通の識別情
   報は、該当する各公開鍵証明書の所有者の所在および氏
   名を表す識別子の共通部分から構成されることを特徴と
   する請求項１または２記載の公開鍵証明書の無効化方
   法。
5. 【請求項５】 前記複数の公開鍵証明書に共通の識別情
   報は、該当する各公開鍵証明書の識別名の共通部分から
   構成されることを特徴とする請求項１または２記載の公
   開鍵証明書の無効化方法。
6. 【請求項６】 認証局が発行する公開鍵証明書が当該認
   証局で無効化されたことを証明する失効証明書を作成す
   る公開鍵証明書の失効証明書作成方法において、 認証局サーバが、 無効化された複数の公開鍵証明書に共通の識別情報を前
   記失効証明書に記載することを特徴とする公開鍵証明書
   の失効証明書作成方法。
7. 【請求項７】 前記複数の公開鍵証明書に共通の識別情
   報は、該当する各公開鍵証明書が有するシリアルナンバ
   の共通部分から構成されることを特徴とする請求項６記
   載の公開鍵証明書の失効証明書作成方法。
8. 【請求項８】 前記複数の公開鍵証明書に共通の識別情
   報は、該当する各公開鍵証明書の所有者の所在および氏
   名を表す識別子の共通部分から構成されることを特徴と
   する請求項６記載の公開鍵証明書の失効証明書作成方
   法。
9. 【請求項９】 前記複数の公開鍵証明書に共通の識別情
   報は、該当する各公開鍵証明書の識別名の共通部分から
   構成されることを特徴とする請求項６記載の公開鍵証明
   書の失効証明書作成方法。
10. 【請求項１０】 認証局が発行する公開鍵証明書の無効
    化を当該認証局に対して申請するための無効化申請書を
    作成する公開鍵証明書の無効化申請書作成方法におい
    て、 無効化申請を行う申請者サーバが、 無効化対象となる複数の公開鍵証明書に共通の識別情報
    を記載して当該複数の公開鍵証明書の無効化を一括して
    申請する無効化申請書を作成することを特徴とする公開
    鍵証明書の無効化申請書作成方法。
11. 【請求項１１】 前記複数の公開鍵証明書に共通の識別
    情報は、該当する各公開鍵証明書が有するシリアルナン
    バの共通部分から構成されることを特徴とする請求項１
    ０記載の公開鍵証明書の無効化申請書作成方法。
12. 【請求項１２】 前記複数の公開鍵証明書に共通の識別
    情報は、該当する各公開鍵証明書の所有者の所在および
    氏名を表す識別子の共通部分から構成されることを特徴
    とする請求項１０記載の公開鍵証明書の無効化申請書作
    成方法。
13. 【請求項１３】 前記複数の公開鍵証明書に共通の識別
    情報は、該当する各公開鍵証明書の識別名の共通部分か
    ら構成されることを特徴とする請求項１０記載の公開鍵
    証明書の無効化申請書作成方法。
14. 【請求項１４】 認証局が発行する公開鍵証明書を無効
    化する公開鍵証明書の無効化装置において、 無効化対象となる複数の公開鍵証明書に共通の識別情報
    を含み、当該複数の公開鍵証明書の無効化を一括して申
    請する無効化申請書を受信する無効化申請書受信手段
    と、 前記無効化申請書によって申請された前記複数の公開鍵
    証明書の無効化処理を前記共通の識別情報に基づいて行
    う無効化処理手段とを備えたことを特徴とする公開鍵証
    明書の無効化装置。
15. 【請求項１５】 前記無効化処理手段は、 前記無効化申請書受信手段が受信した前記無効化申請書
    に付与された電子署名の検証を行い、 当該電子署名が有効である場合には前記無効化申請書に
    記載された前記複数の公開鍵証明書に共通の識別情報に
    基づいて無効化対象となる複数の公開鍵証明書の特定を
    行い、 該当する複数の公開鍵証明書が存在する場合には各公開
    鍵証明書に無効化状態情報を加える処理を行うことを特
    徴とする請求項１４記載の公開鍵証明書の無効化装置。
16. 【請求項１６】 前記複数の公開鍵証明書に共通の識別
    情報は、該当する各公開鍵証明書が有するシリアルナン
    バの共通部分から構成されることを特徴とする請求項１
    ４または１５記載の公開鍵証明書の無効化装置。
17. 【請求項１７】 前記複数の公開鍵証明書に共通の識別
    情報は、該当する各公開鍵証明書の所有者の所在および
    氏名を表す識別子の共通部分から構成されることを特徴
    とする請求項１４または１５記載の公開鍵証明書の無効
    化装置。
18. 【請求項１８】 前記複数の公開鍵証明書に共通の識別
    情報は、該当する各公開鍵証明書の識別名の共通部分か
    ら構成されることを特徴とする請求項１４または１５記
    載の公開鍵証明書の無効化装置。
19. 【請求項１９】 認証局が発行する公開鍵証明書が当該
    認証局で無効化されたことを証明する失効証明書を作成
    する公開鍵証明書の失効証明書作成装置において、 無効化された複数の公開鍵証明書に共通の識別情報を記
    載して前記失効証明書を作成する失効証明書作成手段を
    備えたことを特徴とする公開鍵証明書の失効証明書作成
    装置。
20. 【請求項２０】 前記複数の公開鍵証明書に共通の識別
    情報は、該当する各公開鍵証明書が有するシリアルナン
    バの共通部分から構成されることを特徴とする請求項１
    ９記載の公開鍵証明書の失効証明書作成装置。
21. 【請求項２１】 前記複数の公開鍵証明書に共通の識別
    情報は、該当する各公開鍵証明書の所有者の所在および
    氏名を表す識別子の共通部分から構成されることを特徴
    とする請求項１９記載の公開鍵証明書の失効証明書作成
    装置。
22. 【請求項２２】 前記複数の公開鍵証明書に共通の識別
    情報は、該当する各公開鍵証明書の識別名の共通部分か
    ら構成されることを特徴とする請求項１９記載の公開鍵
    証明書の失効証明書作成装置。
23. 【請求項２３】 認証局が発行する公開鍵証明書の無効
    化を当該認証局に対して申請するための無効化申請書を
    作成する公開鍵証明書の無効化申請書作成装置におい
    て、 無効化対象となる複数の公開鍵証明書に共通の識別情報
    を記載して当該複数の公開鍵証明書の無効化を一括して
    申請する無効化申請書を作成する無効化申請書作成手段
    を備えたことを特徴とする公開鍵証明書の無効化申請書
    作成装置。
24. 【請求項２４】 前記複数の公開鍵証明書に共通の識別
    情報は、該当する各公開鍵証明書が有するシリアルナン
    バの共通部分から構成されることを特徴とする請求項２
    ３記載の公開鍵証明書の無効化申請書作成装置。
25. 【請求項２５】 前記複数の公開鍵証明書に共通の識別
    情報は、該当する各公開鍵証明書の所有者の所在および
    氏名を表す識別子の共通部分から構成されることを特徴
    とする請求項２３記載の公開鍵証明書の無効化申請書作
    成装置。
26. 【請求項２６】 前記複数の公開鍵証明書に共通の識別
    情報は、該当する各公開鍵証明書の識別名の共通部分か
    ら構成されることを特徴とする請求項２３記載の公開鍵
    証明書の無効化申請書作成装置。
27. 【請求項２７】 認証局が発行する公開鍵証明書を無効
    化するために、 認証局サーバを、 無効化対象となる複数の公開鍵証明書に共通の識別情報
    を含み、当該複数の公開鍵証明書の無効化を一括して申
    請する無効化申請書を受信する無効化申請書受信手段、 前記無効化申請書によって申請された前記複数の公開鍵
    証明書の無効化処理を前記共通の識別情報に基づいて行
    う無効化処理手段、として機能させることを特徴とする
    公開鍵証明書の無効化プログラム。
28. 【請求項２８】 前記無効化処理手段は、 前記無効化申請書受信手段が受信した前記無効化申請書
    に付与された電子署名の検証を行い、 当該電子署名が有効である場合には前記無効化申請書に
    記載された前記複数の公開鍵証明書に共通の識別情報に
    基づいて無効化対象となる複数の公開鍵証明書の特定を
    行い、 該当する複数の公開鍵証明書が存在する場合には各公開
    鍵証明書に無効化状態情報を加える処理を行うことを特
    徴とする請求項２７記載の公開鍵証明書の無効化プログ
    ラム。
29. 【請求項２９】 前記複数の公開鍵証明書に共通の識別
    情報は、該当する各公開鍵証明書が有するシリアルナン
    バの共通部分から構成されることを特徴とする請求項２
    ７または２８記載の公開鍵証明書の無効化プログラム。
30. 【請求項３０】 前記複数の公開鍵証明書に共通の識別
    情報は、該当する各公開鍵証明書の所有者の所在および
    氏名を表す識別子の共通部分から構成されることを特徴
    とする請求項２７または２８記載の公開鍵証明書の無効
    化プログラム。
31. 【請求項３１】 前記複数の公開鍵証明書に共通の識別
    情報は、該当する各公開鍵証明書の識別名の共通部分か
    ら構成されることを特徴とする請求項２７または２８記
    載の公開鍵証明書の無効化プログラム。
32. 【請求項３２】 認証局が発行する公開鍵証明書が当該
    認証局で無効化されたことを証明する失効証明書を作成
    するために、 認証局サーバを、 無効化された複数の公開鍵証明書に共通の識別情報を記
    載して前記失効証明書を作成する失効証明書作成手段と
    して機能させることを特徴とする公開鍵証明書の失効証
    明書作成プログラム。
33. 【請求項３３】 前記複数の公開鍵証明書に共通の識別
    情報は、該当する各公開鍵証明書が有するシリアルナン
    バの共通部分から構成されることを特徴とする請求項３
    ２記載の公開鍵証明書の失効証明書作成プログラム。
34. 【請求項３４】 前記複数の公開鍵証明書に共通の識別
    情報は、該当する各公開鍵証明書の所有者の所在および
    氏名を表す識別子の共通部分から構成されることを特徴
    とする請求項３２記載の公開鍵証明書の失効証明書作成
    プログラム。
35. 【請求項３５】 前記複数の公開鍵証明書に共通の識別
    情報は、該当する各公開鍵証明書の識別名の共通部分か
    ら構成されることを特徴とする請求項３２記載の公開鍵
    証明書の失効証明書作成プログラム。
36. 【請求項３６】 認証局が発行する公開鍵証明書の無効
    化を当該認証局に対して申請するための無効化申請書を
    作成するために、 無効化申請を行う申請者サーバを、 無効化対象となる複数の公開鍵証明書に共通の識別情報
    を記載して当該複数の公開鍵証明書の無効化を一括して
    申請する無効化申請書を作成する無効化申請書作成手段
    として機能させることを特徴とする公開鍵証明書の無効
    化申請書作成プログラム。
37. 【請求項３７】 前記複数の公開鍵証明書に共通の識別
    情報は、該当する各公開鍵証明書が有するシリアルナン
    バの共通部分から構成されることを特徴とする請求項３
    ６記載の公開鍵証明書の無効化申請書作成プログラム。
38. 【請求項３８】 前記複数の公開鍵証明書に共通の識別
    情報は、該当する各公開鍵証明書の所有者の所在および
    氏名を表す識別子の共通部分から構成されることを特徴
    とする請求項３６記載の公開鍵証明書の無効化申請書作
    成プログラム。
39. 【請求項３９】 前記複数の公開鍵証明書に共通の識別
    情報は、該当する各公開鍵証明書の識別名の共通部分か
    ら構成されることを特徴とする請求項３６記載の公開鍵
    証明書の無効化申請書作成プログラム。
40. 【請求項４０】 請求項２７乃至３１のいずれか一項記
    載の公開鍵証明書の無効化プログラムを記録したことを
    特徴とする公開鍵証明書の無効化プログラムを記録した
    コンピュータ読み取り可能な記録媒体。
41. 【請求項４１】 請求項３２乃至３５のいずれか一項記
    載の公開鍵証明書の失効証明書作成プログラムを記録し
    たことを特徴とする公開鍵証明書の失効証明書作成プロ
    グラムを記録したコンピュータ読み取り可能な記録媒
    体。
42. 【請求項４２】 請求項３６乃至３９のいずれか一項記
    載の公開鍵証明書の無効化申請書作成プログラムを記録
    したことを特徴とする公開鍵証明書の無効化申請書作成
    プログラムを記録したコンピュータ読み取り可能な記録
    媒体。