JP2003345930A

JP2003345930A - 属性証明書管理方法および装置

Info

Publication number: JP2003345930A
Application number: JP2002151717A
Authority: JP
Inventors: Seiichi Suzaki; 誠一洲崎; Mitsuhiro Oikawa; 光浩笈川; Hiroshi Nakakouji; 博史仲小路; Yutaka Miyazaki; 豊宮崎
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2002-05-27
Filing date: 2002-05-27
Publication date: 2003-12-05

Abstract

(57)【要約】【課題】属性証明書を用いてサービスの利用可否を判定
するネットワークサービスシステムにおいて，サービス
を利用するために必要となる属性証明書を，誤操作等に
より，サービス利用者が必要以上に送付することがない
ようにする。【解決手段】サービス利用者は，サービス提供者に対し
て区分情報の送付を依頼する。サービス提供者は，区分
情報の送付要求に応答して，あらかじめ設定しておいた
区分情報を送付する。サービス提供者から，区分情報を
受け取ったサービス利用者は，当該区分情報に基づい
て，所有する属性証明書の中から必要なものを選択し
て，サービス提供者に送付する。サービス利用者から，
サービス利用者の属性証明書を用いてサービス利用要求
がなされた場合に，サービス提供者は該属性証明書を検
証したのち，サービス利用の可否を判定する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は，属性証明書を用い
てサービスの利用可否を判定するネットワークシステム
関する。

【０００２】

【従来の技術】パーソナルコンピュータのような情報機
器の普及と通信ネットワークの整備に伴い，様々な情報
が電子化され，ネットワークを介してやり取りされるよ
うになってきている。このようなネットワークを介した
情報のやり取りは，遠く離れた人とでも簡単，かつ高速
に行うことができる反面，（１）通信データを第三者に盗聴される，（２）通信デ
ータを第三者に改ざんされる，（３）通信相手が自称す
る本人でない，などといった危険がある。

【０００３】これらの危険から情報システムを守るため
に，暗号，認証などといったセキュリティ技術が広く用
いられている。具体的には，上記第一の課題に対しては
通信データを暗号化する。また，上記第二，第三の課題
に対しては通信データにディジタル署名を施す。

【０００４】このようなディジタル署名技術の概要につ
いては，例えば「Ｃｒｙｐｔｏｇｒａｐｈｙａｎｄ
ＤａｔａＳｅｃｕｒｉｔｙ（著者：Ｄｏｒｏｔｈｙ
ＥｌｉｚａｂｅｔｈＲｏｂｌｉｎｇＤｅｎｎｉｎ
ｇ，発行所：ＡＤＤＩＳＯＮ−ＷＥＳＬＥＹＰＵＢＬ
ＩＳＨＩＮＧＣＯＭＰＡＮＹ）」の１４ページから１
６ページに記載されている。

【０００５】あるデータに対してディジタル署名を付加
する方法，および，該ディジタル署名付きデータを検証
する方法は，以下の通りである。

【０００６】データを生成した第一のユーザは，まず，
生成したデータを自分の秘密鍵で暗号化して暗号文（デ
ィジタル署名）を生成する。次に元データとディジタル
署名とを組にし，第二のユーザに渡す。第二のユーザ
は，ディジタル署名を上記第一のユーザの公開鍵で復号
し，その結果と元データを比較する。そして，復号結果
と元データとが一致していた場合にのみ，当該データを
生成したのが第一のユーザ本人に間違いなく，かつ，当
該データが改ざんされていないものと判断する。なぜな
ら，もし，不正を行おうとしている第三のユーザが生成
したデータ，あるいは，該第三のユーザによって改ざん
が加えられたデータであれば，ディジタル署名を第一の
ユーザの公開鍵で復号した結果と元データとが一致しな
いからである。言い換えれば，ディジタル署名を第一の
ユーザの公開鍵で復号した結果と元データが一致すると
いうことは，当該ディジタル署名を生成する際に，当該
公開鍵を対応した第一のユーザの秘密鍵を用いたはずで
あり，第一のユーザの秘密鍵を用いることができるのは
第一のユーザ本人のみだからである。

【０００７】上記手順において満たされるべき条件の一
つは，検証に使用する公開鍵が第一のユーザの正しい公
開鍵であることである。もし，何らかの理由で間違った
公開鍵，すなわち第一のユーザのではない公開鍵を使用
すると，たとえ，復号結果と元データとが一致していた
としても，当該データを生成したのが第一のユーザ本人
であるとはいえなくなる。

【０００８】以上のように，ディジタル署名を利用する
場合，公開鍵とその所有者との対応関係がきちんと保証
されていることが必要である。そのための方法として，
認証局と公開鍵証明書を用いた枠組みが，ＩＴＵ−Ｔの
勧告Ｘ．５０９において規定されている。

【０００９】認証局は，そのシステムを利用するすべて
のユーザが信頼する第三者機関であり，公開鍵とその所
有者との対応関係を証明するためのお墨付きとして公開
鍵証明書を発行する。このような公開鍵証明書を利用す
ることで，ネットワークを介して離れた相手の認証が可
能となる。

【００１０】上記勧告Ｘ．５０９では，また，年齢や性
別，住所，職業などといった属性情報とその所有者との
対応関係を保証するための方法として，属性認証局と属
性証明書を用いた枠組みについても規定している（属性
情報としては，当該ユーザに関する何らかの「属性」を
示すものであるということのみ規定されており，それ以
外特に制限はない）。

【００１１】

【発明が解決しようとする課題】サービス提供者が提供
するサービスを，サービス利用者がネットワークを介し
て利用するようなネットワークシステムにおいて，サー
ビス提供者が，サービス利用者から提示された属性証明
書を用いてサービス利用の可否を決定するものがある。
しかし，個々のサービス利用者が多数の属性証明書を所
有している場合，そのサービスを利用するためにどの属
性証明書（複数枚提示する場合も考えられる）を提示す
ればよいのかわからなくなることも考えられる。特に，
情報リテラシのあまり高くない利用者にとっては，誤操
作等によって誤った属性証明書をサービス提供者に提示
してしまう恐れがあり，その結果として，サービスが受
けられないだけでなく，個人情報を不必要に開示してし
まうことになる。

【００１２】

【課題を解決するための手段】本発明は，属性証明書を
用いてサービスの利用可否を判定するようなネットワー
クサービスシステムにおいて，当該サービスを利用する
ために必要となる属性証明書を，誤操作等によりサービ
ス利用者が必要以上の個人情報を開示することがないよ
うサービス提供者に提示可能な属性証明書管理方法と，
該属性証明書管理方法を適用したネットワークサービス
システムと，該ネットワークサービスシステムを構成す
る装置と，それらを動作させるプログラムと，を提供す
る。

【００１３】一態様において，本発明の属性証明書管理
方法は，認証局装置と，属性認証局装置と，サービス利
用者装置と，サービス提供者装置とからなるネットワー
クサービスシステムで用いられる属性証明書管理方法で
あって，認証局装置は，サービス利用者とサービス提供
者，および属性認証局装置に対して，公開鍵証明書を発
行し，属性認証局装置は，サービス利用者に対して属性
証明書を発行し，サービス提供者装置は，あらかじめ自
己が提供するサービスを利用する際に必要となる属性証
明書に関する情報を含む区分情報を生成しておき，サー
ビス利用者装置は，利用したいサービスに関する識別情
報を含む区分情報要求データをサービス提供者装置に対
して送付する。

【００１４】サービス提供者装置は，サービス利用者装
置から利用したいサービスの識別情報を含む区分情報要
求データを受け取った場合に，当該区分情報をサービス
利用者装置に送付し，サービス利用者装置は，返送され
てきた区分情報に基づき，必要となるすべての属性証明
書を含むサービス利用要求データを自動的に生成し，サ
ービス提供者装置は，サービス利用者装置から，属性証
明書を含むサービス利用要求データを受け取った場合
に，該サービス利用要求データが当該サービスを利用す
るために必要なすべての属性証明書を含んでいるかどう
かによりサービスの利用の可否を判定することを特徴と
する。

【００１５】本発明の属性証明書管理方法によれば，サ
ービス利用者装置はサービス利用に必要な属性証明書を
示す区分情報をサービス利用者から受け取った後，それ
を用いて，自己が所有している複数の属性証明書の中か
ら適切なものを自動的に選択して，サービス提供者装置
に送付するようにしている。

【００１６】したがって，本発明によれば，誤操作等に
よりサービス利用者が必要以上の個人情報を開示するこ
とがなく，サービス提供者に適切な属性証明書を送付す
ることができる。

【００１７】

【発明の実施の形態】以下，図面を用いて，本発明の実
施例を説明する。なお，以下で説明する図面において，
同一の番号は同様の部品・要素を表すものとする。ま
た，これにより本発明が限定されるものではない。（実施例）図１は，本発明の第１の実施形態が適用され
た属性証明書管理方法を利用したネットワークサービス
システムに関与するエンティティと，各エンティティ間
の関係とを示す図である。

【００１８】本実施形態の属性証明書管理方法は，図１
に示すとおり，認証局１００と，属性認証局１１０_１〜
１１０_ｎ（以下，単に属性認証局１１０とも称する）
と，サービス利用者１２０と，サービス提供者１３０
と，からなるネットワークサービスシステムにおいて利
用されるものである。

【００１９】認証局１００は，属性認証局１１０やサー
ビス利用者１２０に対して，公開鍵証明書を発行する。
また，サービス提供者１３０から公開鍵証明書の有効性
確認要求を受けた場合に，その結果を通知することもあ
る。

【００２０】属性認証局１１０は，サービス利用者に対
して，属性証明書を発行する。また，サービス提供者１
３０から属性証明書の有効性確認要求を受けた場合に，
その結果を通知することもある。

【００２１】サービス利用者１２０は，サービス提供者
１３０から，サービス利用に必要な属性証明書を示す区
分情報を受け取り，当該区分情報に基づいて，所有する
属性証明書の中から必要なものを選択して，サービス提
供者に送付する。さらに，サービス利用が許可された場
合には，サービス提供者１３０が提供するサービスを，
ネットワークを介して享受する。

【００２２】サービス提供者１３０は，サービス利用者
１２０から区分情報の送付要求があった場合に，あらか
じめ設定しておいた区分情報を送付する。さらに，サー
ビス利用者１２０から，当該サービス利用者の属性証明
書（１枚または複数枚）を用いてサービス利用要求がな
された場合に，該属性証明書を検証したのち，サービス
利用の可否を判定し，該判定結果をサービス利用者に通
知する。その際，サービス利用を許可した場合には，サ
ービス利用者１２０に対して，要求のあったサービスを
提供する。

【００２３】図２は，本発明の第1の実施形態が適用さ
れた属性証明書管理方法を利用したネットワークサービ
スシステムの概略構成を示す図である。

【００２４】図２に示すように，本実施形態の属性証明
書管理方法を利用したネットワークサービスシステム
は，認証局１００で使用される認証局装置２００と，属
性認証局１１０で使用される属性認証局装置２１０と，
サービス利用者１２０が使用するサービス利用者装置２
２０と，サービス提供者１３０が使用するサービス提供
者装置２３０とが，ネットワーク２４０を介して，互い
に接続されて構成されている。

【００２５】次に，本実施形態の属性証明書管理方法を
利用したネットワークサービスシステムを構成する認証
局装置２００，属性認証局装置２１０，サービス利用者
装置２２０，およびサービス提供者装置２３０のハード
ウェア構成，ソフトウェア構成について，図面を参照し
て説明する。

【００２６】図３は，認証局装置２００，属性認証局装
置２１０，サービス利用者装置２２０，およびサービス
提供者装置２３０のハードウェア構成を示す図である。

【００２７】図３に示すように，本実施形態の認証局装
置２００，属性認証局装置２１０，サービス利用者装置
２２０，およびサービス提供者装置２３０のハードウェ
ア構成は，入力装置３０１と，表示装置３０２と，中央
処理装置（ＣＰＵ）３０３と，メモリ３０４と，通信処
理装置３０５と，記憶装置３０６とが，バス３００によ
って互いに接続されて構成されている。

【００２８】入力装置３０１は，認証局１００の運用
者，属性認証局１１０の運用者，サービス利用者１２
０，あるいはサービス提供者１３０，がデータやコマン
ドなどを入力するために用いられるものであり，キーボ
ードやマウスなどで構成される。

【００２９】表示装置３０２は，認証局１００の運用
者，属性認証局１１０の運用者，サービス利用者１２
０，あるいはサービス提供者１３０，にメッセージなど
を表示するために用いられるものであり，ＣＲＴや液晶
ディスプレイなどで構成される。

【００３０】中央処理装置（ＣＰＵ）３０３は，認証局
装置２００，属性認証局装置２１０，サービス利用者装
置２２０，あるいはサービス提供者装置２３０，を構成
する各部を統括的に制御したり，様々な演算を行ったり
する。

【００３１】メモリ３０４は，ＣＰＵ３０３が上記の処
理を実行するために必要なプログラムや，データなどを
一時的に記憶するために用いられるものである。

【００３２】通信処理装置３０５は，ネットワーク２４
０を介して，認証局装置２００，属性認証局装置２１
０，サービス利用者装置２２０，およびサービス提供者
装置２３０の間でデータのやり取りを行うために用いら
れるものである。

【００３３】記憶装置３０６は，認証局装置２００，属
性認証局装置２１０，サービス利用者装置２２０，ある
いはサービス提供者装置２３０，で使用されるプログラ
ムやデータなどを永続的に記憶するために用いられるも
のであり，ハードディスクやフレキシブルディスクなど
で構成される。

【００３４】図４は，認証局装置２００，属性認証局装
置２１０，サービス利用者装置２２０，およびサービス
提供者装置２３０，が具備するメモリ３０４のソフトウ
ェア構成を示す図である。

【００３５】図４（ａ）に示すように，本実施形態の認
証局装置２００のソフトウェア構成は，オペレーティン
グシステム（ＯＳ）４００と，通信プログラム４０１
と，公開鍵証明書管理プログラム４０２と，公開鍵証明
書発行プログラム４０３と，によって構成されている。

【００３６】また，図４（ｂ）に示すように，本実施形
態の属性認証局装置２１０のソフトウェア構成は，オペ
レーティングシステム（ＯＳ）４００と，通信プログラ
ム４０１と，公開鍵証明書管理プログラム４０２と，属
性証明書発行プログラム４０４と，によって構成されて
いる。

【００３７】さらに，図４（ｃ）に示すように，本実施
形態のサービス利用者装置２２０のソフトウェア構成
は，オペレーティングシステム（ＯＳ）４００と，通信
プログラム４０１と，公開鍵証明書管理プログラム４０
２と，属性証明書管理プログラム４０５と，サービス利
用資格証明プログラム４０６と，サービス利用プログラ
ム４０７と，によって構成されている。

【００３８】さらにまた，図４（ｄ）に示すように，本
実施形態のサービス提供者装置２３０のソフトウェア構
成は，オペレーティングシステム（ＯＳ）４００と，通
信プログラム４０１と，公開鍵証明書管理プログラム４
０２と，公開鍵証明書検証プログラム４０８と，属性証
明書検証プログラム４０９と，区分情報管理プログラム
４１０と，サービス利用資格検証プログラム４１１と，
サービス提供プログラム４１２と，によって構成されて
いる。

【００３９】ＯＳ４００は，認証局装置２００，属性認
証局装置２１０，サービス利用者装置２２０，あるいは
サービス提供者装置２３０，全体の制御を行うために，
ファイル管理やプロセス管理，あるいはデバイス管理と
いった機能を実現するためのプログラムである。

【００４０】通信プログラム４０１は，認証局装置２０
０，属性認証局装置２１０，サービス利用者装置２２
０，およびサービス提供者装置２３０の間でデータのや
り取りを行うためのプログラムである。

【００４１】公開鍵証明書管理プログラム４０２は，認
証局装置２００，属性認証局装置２１０，サービス利用
者装置２２０，およびサービス提供者装置２３０が，公
開鍵証明書を管理するためのプログラムである。公開鍵
証明書発行プログラム４０３は，認証局装置２００が，
属性認証局装置２１０やサービス利用者装置２２０に対
して，公開鍵証明書を発行する際の各種処理を行うため
のプログラムである。

【００４２】属性証明書発行プログラム４０４は，属性
認証局装置２１０が，サービス利用者装置２２０に対し
て，属性証明書を発行するためのプログラムである。

【００４３】属性証明書管理プログラム４０５は，サー
ビス利用者装置２２０が，サービス利用者１２０用の属
性証明書を管理するためのプログラムである。

【００４４】サービス利用資格証明プログラム４０６
は，サービス利用者装置２２０が，サービス提供者装置
２３０に対して，サービスの利用を申し込む際の各種処
理を行うためのプログラムである。

【００４５】サービス利用プログラム４０７は，サービ
ス利用者装置２２０が，サービス提供者装置２３０が提
供するサービスを利用するためのプログラムである。

【００４６】公開鍵証明書検証プログラム４０８は，サ
ービス提供者装置２３０が，サービス利用者装置２２０
から受け取った，認証局１００，属性認証局１１０，あ
るいはサービス利用者１２０用の公開鍵証明書を検証す
るためのプログラムである。

【００４７】属性証明書検証プログラム４０９は，サー
ビス提供者装置２３０が，サービス利用者装置２２０か
ら受け取った，サービス利用者１２０用の属性証明書を
検証するためのプログラムである。

【００４８】区分情報管理プログラム４１０は，サービ
ス提供者装置２３０が，サービス利用に必要な属性証明
書を示す区分情報を管理するためのプログラムである。

【００４９】サービス利用資格検証プログラム４１１
は，サービス提供者装置２３０が，サービス利用者装置
２２０からのサービス利用要求などを受けた際の各種処
理を行うためのプログラムである。

【００５０】サービス提供プログラム４１２は，サービ
ス提供者装置２３０が，サービス利用者装置２２０に対
して，サービス利用要求のあったサービスを提供するた
めのプログラムである。

【００５１】次に，本実施形態の属性証明書管理方法を
利用したネットワークサービスシステムの動作について
説明する。

【００５２】図５は，サービス利用者１２０が，サービ
ス提供者１３０が提供するサービスを受ける場合の，サ
ービス利用者装置２２０，およびサービス提供者装置２
３０の動作を説明するための図である。ただし，図5の
処理を行う前に，公開鍵証明書の発行や属性証明書の発
行などを行われており，サービス利用者装置２２０は，
認証局１００，属性認証局１１０，およびサービス利用
者１２０用の公開鍵証明書と，同じくサービス利用者１
２０用の属性証明書を所有し，サービス提供者装置２３
０は，認証局１００の公開鍵証明書を所有しているもの
とする。

【００５３】まず，サービス利用者装置２２０は，利用
したいサービスを選択する（ステップ５００）。次に，
当該サービスを受けるために必要な区分情報を入手する
ための区分情報要求データを生成し（ステップ５０
１），それをサービス提供者装置２３０に送信する（ス
テップ５０２）。ここで，区分情報要求データとは，例
えば図6のようなものであるが，これに限定されず，例
えば，ディジタル署名を施さず，サービス識別子だけを
送るようにしてもよい。

【００５４】区分情報要求データを受け取った（ステッ
プ５０３）サービス提供者装置２３０は，当該区分情報
要求データに含まれるサービス識別子を用いて，当該サ
ービス識別子が示すサービス用の区分情報を検索し（ス
テップ５０４），該区分情報をサービス利用者装置２２
０に返送する（ステップ５０５）。ここで，区分情報と
は，例えば図７のようなものである。図7の例は，当該
サービス識別子で示されるサービスを利用するために
は，（１）属性証明書識別子１で示される属性証明書
と，属性証明書識別子２で示される属性証明書とを併せ
て所有している場合，または，（２）属性証明書識別子
３で示される属性証明書を所有している場合，のいずれ
かであることを示している。

【００５５】ただし，例えば，区分情報の中に，必須の
属性証明書だけでなく，オプションの属性証明書を指定
することを可能とし，それによってサービス提供時のサ
ービス内容を変えることができるようにしてもよい。

【００５６】区分情報を受け取った（ステップ５０６）
サービス利用者装置２２０は，該区分情報を用いて，必
要な属性証明書を検索する（ステップ５０７）。次に，
サービス利用要求データを自動的に生成して（ステップ
５０８），それをサービス提供者装置２３０に送信する
（ステップ５０９）。ここで，サービス利用要求データ
とは，例えば図８のようなものである。

【００５７】上記実施形態では，区分情報から自動的に
サービス利用要求データを生成し，サービス提供者装置
２３０に送信しているが，これに限定されず，例えば，
サービス利用に必要な属性証明書の一覧などを表示装置
に表示し，サービス利用者に処理を継続するか否かを確
認させるようにしてもよい。

【００５８】サービス利用要求データを受け取った（ス
テップ５１０）サービス提供者装置２３０は，当該サー
ビス利用要求データの中に必要な属性証明書がすべて含
まれているか否かを確認した後，含まれていた場合に
は，さらに，サービス利用要求データ自体や，そこに含
まれる属性証明書の正当性を，認証局１００，属性認証
局１１０，およびサービス利用者１２０の公開鍵証明書
を用いて検証する（ステップ５１１）。そして，正当性
が確認された場合は，サービス利用を許可する旨を，ま
た，正当性が確認できなかった場合には，サービスの利
用を却下する旨を，サービス利用者装置２２０に通知す
る（ステップ５１２）。

【００５９】上記の本実施形態では，サービス利用に必
要な属性証明書に関する情報，すなわち区分情報を，サ
ービス提供者装置からサービス利用者装置に事前に送る
ようにしている。さらに，サービス利用者装置は，当該
区分情報に基づいて自己が所有している属性証明書の中
から適切なものを自動的に選択して，サービス提供者装
置に送付するようにしている。

【００６０】したがって，誤操作等によりサービス利用
者が必要以上の個人情報を開示することがなく，サービ
ス提供者に適切な属性証明書を送付することができる。

【００６１】なお，本発明は，上記の実施形態に限定さ
れるものではなく，その要旨の範囲内で様々な変形が可
能である。

【００６２】例えば，本実施形態では，サービスを受け
るために必要な区分情報を入手するために，サービス利
用者端末は，区分情報要求データを生成してサービス提
供者装置に送信しているが，サービス利用者端末がサー
ビス提供者装置にアクセスしたら，自動的にサービス提
供者装置が区分情報をサービス利用者端末に送るように
してもよい。

【００６３】

【発明の効果】本発明によれば，サービス利用者が必要
以上の個人情報を開示することがなく，サービス提供者
に適切な属性証明書を送付することができる。

【図面の簡単な説明】

【図１】本発明の第１の実施形態が適用された属性証明
書管理方法を利用したネットワークサービスシステムに
関与するエンティティと，各エンティティ間の関係とを
示す図である。

【図２】本発明の第１の実施形態が適用された属性証明
書管理方法を利用したネットワークサービスシステムの
概略構成を示す図である。

【図３】認証局装置，属性認証局装置，サービス利用者
装置，およびサービス提供者装置のハードウェア構成を
示す図である。

【図４】認証局装置，属性認証局装置，サービス利用者
装置，およびサービス提供者装置のソフトウェア構成を
示す図である。

【図５】サービス利用者が，サービス提供者が提供する
サービスを受ける場合の，サービス利用者装置，および
サービス提供者装置の動作を説明するためのフロー図で
ある。

【図６】区分情報要求データの概略を示す図である。

【図７】区分情報の概略を示す図である。

【図８】サービス利用要求データの概略を示す図であ
る。

【符号の説明】

１００・・・認証局１１０・・・属性認証局１２０・・・サービス利用者１３０・・・サービス提供者２００・・・認証局装置２１０・・・属性認証局装置２２０・・・サービス利用者装置２３０・・・サービス提供者装置２４０・・・ネットワーク３００・・・バス３０１・・・入力装置３０２・・・表示装置３０３・・・中央処理装置（ＣＰＵ）３０４・・・メモリ３０５・・・通信処理装置３０６・・・記憶装置４００・・・オペレーティングシステム（ＯＳ）４０１・・・通信プログラム４０２・・・公開鍵証明書管理プログラム４０３・・・公開鍵証明書発行プログラム４０４・・・属性証明書発行プログラム４０５・・・属性証明書管理プログラム４０６・・・サービス利用資格証明プログラム４０７・・・サービス利用プログラム４０８・・・公開鍵証明書検証プログラム４０９・・・属性証明書検証プログラム４１０・・・区分情報管理プログラム４１１・・・サービス利用資格検証プログラム４１２・・・サービス提供プログラム

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｈ０４Ｌ 9/00 ６７５Ｂ６７５Ｚ (72)発明者仲小路博史神奈川県川崎市麻生区王禅寺1099番地株式会社日立製作所システム開発研究所内 (72)発明者宮崎豊東京都江東区新砂一丁目６番27号株式会社日立製作所公共システム事業部内Ｆターム(参考） 5B085 AE00 5J104 AA09 AA12 EA01 EA19 JA21 LA03 LA06 MA03 NA02 NA38 PA07

Claims

【特許請求の範囲】

【請求項１】認証局装置と，属性認証局装置と，サービ
ス提供者装置と，サービス利用者装置と，からなるネッ
トワークサービスシステムで用いられる属性証明書管理
方法であって，前記認証局装置は，サービス利用者とサ
ービス提供者，および属性認証局装置に対して，公開鍵
証明書を発行し，前記属性認証局装置は，サービス利用
者に対して属性証明書を発行し，前記サービス提供者装
置は，あらかじめ自己が提供するサービスを利用する際
に必要となる属性証明書に関する情報を含む区分情報を
生成しておき，前記サービス利用者装置は，利用したい
サービスに関する識別情報を含む区分情報要求データを
サービス提供者装置に対して送付し，前記サービス提供
者装置は，サービス利用者装置から利用したいサービス
の識別情報を含む区分情報要求データを受け取った場合
に，当該区分情報をサービス利用者装置に送付し，前記
サービス利用者装置は，返送されてきた区分情報に基づ
き，必要となるすべての属性証明書を含むサービス利用
要求データを自動的に生成し，前記サービス提供者装置
は，サービス利用者装置から，属性証明書を含むサービ
ス利用要求データを受け取った場合に，該サービス利用
要求データが当該サービスを利用するために必要なすべ
ての属性証明書を含んでいるかどうかによりサービスの
利用の可否を判定することを特徴とする属性証明書管理
方法。
【請求項２】認証局装置と，属性認証局装置と，サービ
ス提供者装置と，サービス利用者装置と，からなるネッ
トワークサービスシステムで用いられる属性証明書管理
方法であって，前記認証局装置は，サービス利用者とサ
ービス提供者，および属性認証局装置に対して，公開鍵
証明書を発行し，前記属性認証局装置は，サービス利用
者に対して属性証明書を発行し，前記サービス提供者装
置は，あらかじめ自己が提供するサービスを利用する際
に必要となる属性証明書に関する情報を含む区分情報を
生成しておき，前記サービス利用者装置は，利用したい
サービスに関する識別情報を含む区分情報要求データを
サービス提供者装置に対して送付し，前記サービス提供
者装置は，サービス利用者装置から利用したいサービス
の識別情報を含む区分情報要求データを受け取った場合
に，当該区分情報をサービス利用者装置に送付し，前記
サービス利用者装置は，返送されてきた区分情報を参照
して必要となるすべての属性証明書の一覧を画面表示
し，サービス利用者が処理を継続することを指示した場
合に，サービス利用要求データを生成し，該サービス利
用要求データをサービス提供者装置に送付し，前記サー
ビス提供者装置は，サービス利用者装置から，属性証明
書を含むサービス利用要求データを受け取った場合に，
該サービス利用要求データが当該サービスを利用するた
めに必要なすべての属性証明書を含んでいるかどうかに
よりサービスの利用の可否を判定することを特徴とする
属性証明書管理方法。
【請求項３】認証局装置と属性認証局装置，およびサー
ビス提供者装置と各種データのやり取りを行うための通
信手段と，公開鍵証明書や属性証明書などを管理するた
めのデータ管理手段と区分情報要求データやサービス利
用要求データなどを生成する通信データ生成手段と，前
記区分情報要求データやサービス利用要求データに対し
てディジタル署名を施すための署名処理手段と，サービ
ス提供者装置が提供するサービスを享受するためのサー
ビス享受手段と，を備えていることを特徴とするサービ
ス利用者装置。
【請求項４】請求項３記載のサービス利用者装置であっ
て，さらに，サービス利用に必要な属性証明書の一覧を
表示する手段と，サービス利用要求データの送付の可否
を判断させるための入力手段を備えていることを特徴と
するサービス利用者装置。
【請求項５】認証局装置およびサービス利用者装置と各
種データのやり取りを行うための通信手段と，公開鍵証
明書や区分情報などを管理するためのデータ管理手段
と，区分情報要求データやサービス利用要求データに施
されたディジタル署名を検証するための署名処理手段
と，サービス利用者装置に対してサービス提供を行うか
どうかを判定するためのサービス提供判定手段と，サー
ビス利用者装置に対して，サービスを提供するためのサ
ービス提供手段と，を備えていることを特徴とするサー
ビス利用者装置。