JP2004356842A

JP2004356842A - 電子証明書作成方法、属性証明書作成方法及び電子証明書検証方法ならびにこれらの装置、プログラム、該プログラムを記録した記録媒体

Info

Publication number: JP2004356842A
Application number: JP2003150768A
Authority: JP
Inventors: Hideyuki Odawara; 秀幸小田原; Takeshi Nagayoshi; 剛永吉
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2003-05-28
Filing date: 2003-05-28
Publication date: 2004-12-16

Abstract

【課題】公開鍵証明書などの電子証明書をその本来の有効期限まで使用できるようにする。
【解決手段】電子証明書作成装置３は、属性認証局４の識別情報を設定し、電子証明書の証明事項（公開鍵など）とこの属性認証局４の識別情報などに基づいて電子証明書を作成する。属性証明書作成装置５は、電子証明書の所有者が該当する属性を有していることを確認し、所有者情報や属性情報などに基づいて属性証明書を作成する。受け入れた電子証明書を検証する電子証明書検証装置７は、電子証明書を取得し、取得した電子証明書を検証し、取得した電子証明書から属性認証局識別情報を取得し、取得した属性認証局識別情報に基づいて属性証明書を取得し、そして、取得した属性証明書を検証する。
【選択図】図１

Description

【０００１】
【発明の属する技術分野】
本発明は、電子証明書を作成し検証するための技術に関し、特に、公開鍵証明書や属性証明書を含む電子証明書を作成しあるいは検証するための方法、装置、プログラム及びそのプログラムを記録した記録媒体に関する。
【０００２】
【従来の技術】
電子証明書とは、公開鍵や属性、ロゴなどの所有者とその公開鍵や属性、ロゴなどの情報が対応していることを証明するディジタル文書であり、公開鍵や属性、ロゴなどの所有者の情報とその公開鍵や属性・ロゴ、有効期限などとを含む一連の情報に証明者のディジタル署名が付与されたものをいう。ＩＴＵ（国際電気通信連合）のＸ．５０９勧告（非特許文献１）に定められた公開鍵証明書や属性証明書も電子証明書の一種である。従来、公開鍵証明書や属性証明書においては、各証明書ごとにその証明書の有効期間が一つだけ設定されていた。
【０００３】
【非特許文献１】
ＲｅｃｏｍｍｅｎｄａｔｉｏｎＸ．５０９ ”ＴｈｅＤｉｒｅｃｔｏｒｙ：Ｐｕｂｌｉｃ−ｋｅｙａｎｄＡｔｔｒｉｂｕｔｅＣｅｒｔｉｆｉｃａｔｅＦｒａｍｅｗｏｒｋｓ，” ＩＴＵ−Ｔ，２０００年３月
【０００４】
【発明が解決しようとする課題】
公開鍵証明書や属性証明書においてその証明書に対して単一の有効期間が設定されていることに伴って、以下のような問題点があった。
【０００５】
公開鍵証明書は、公開鍵とその所有者の結びつきを証明するものであり、公開鍵とその所有者を示す情報とその発行者を示す情報と付随情報（所有者の属性や拡張領域に記載する情報など）との全体に対して、証明者の電子署名が付与されている。公開鍵証明書の有効期間は公開鍵の有効期間を示しており、証明されている公開鍵の有効期間内はその公開鍵証明書が使用できるはずであるが、公開鍵証明書に含まれる情報の全体に対して電子署名が付与されていることに起因して、付随情報の中の一つが変更された場合でも、例えば、公開鍵やその所有者の有効性や正当性に全く影響を与えないような付随情報が変更された場合であっても、公開鍵証明書が失効とされる場合がある。このため、公開鍵証明書の使用可能期間がその本来の有効期間よりも短くなってしまうという問題が生じていた。
【０００６】
属性証明書は、属性（その所有者の役職、権限などの属性）とその所有者との結びつきを証明するものであり、属性とその所有者を示す情報とその発行者を示す情報と付随情報（拡張領域に記載する情報など）との全体に対して、証明者の電子署名が付与されている。属性証明書の有効期間は、その属性証明書が証明すべき属性の有効期間を示しており、証明されている属性の有効期間内はその属性証明書が使用できるはずであるが、属性証明書に含まれる情報の全体に対して電子署名が付与されていることに起因して、付随情報の中の一つが変更された場合でも、例えば、属性証明書の証明力に一切影響を与えない事項が変更された場合であっても、属性証明書が失効とされる場合がある。また、属性証明書においては一つの証明書が複数の属性を証明することが可能であるが、一つの属性証明書内に複数の属性が存在する場合、属性証明書の有効期間は、その属性証明書の項目の中で一番有効期間が短い属性の有効期間となってしまう。そのため、有効期間の長い属性があるにも関わらずその属性証明書は短期間しか使えないこととなっていまう。さらに、これら複数の属性のうちの一つでも変更・失効などがあった場合には、その属性証明書自体を失効にする必要があった。このため、属性証明書の使用可能期間がその本来の有効期間よりも短くなってしまうという問題が生じていた。
【０００７】
そこで本発明の目的は、公開鍵証明書などの電子証明書に関し、その本来の有効期間まで使用可能であるような電子証明書を作成できる方法及び装置を提供することにある。
【０００８】
本発明の別の目的は、本発明に基づいて作成された電子証明書を検証する方法及び装置を提供することにある。
【０００９】
【課題を解決するための手段】
本発明においては、付随情報（公開鍵証明書などの場合）や属性（属性証明書の場合）を認証するための属性認証局を設けることを前提として、公開鍵証明書や属性証明書などの電子証明書を作成する際に、電子証明書内の付随情報の項目や属性の項目に属性認証局識別情報を設定し、付随情報や属性をその属性認証局が発行しあるいは証明する属性証明書（この属性証明書は属性認証局識別情報により公開鍵証明書に結び付けられている）により証明するようにしている。その結果、本発明によれば、付随情報や属性が変更されても、属性認証局が発行あるいは認証する属性証明書を変更するだけでよくなり、単一の有効期間しか設定されていない電子証明書であってその電子証明書の本来の有効期間内はその電子証明書が使用可能となる。また、電子証明書内の付随情報に属性認証局識別情報を設定し、該当項目情報の内容（属性情報）を属性証明書により証明することにより、従来技術に比べ、信頼性の高い属性情報を他者に配布可能になる。
【００１０】
すなわち本発明の電子証明書作成方法は、電子証明書内の該当項目に、属性認証局を識別する情報を設定する段階と、識別する情報を含んで電子証明書を作成する段階と、を有する。また、本発明の電子証明書作成装置は、電子証明書内の該当項目に属性認証局を識別する情報を設定する属性認証局識別情報設定手段と、電子証明書を作成する電子証明書作成手段と、を有する。
【００１１】
このような電子証明書に対応する属性証明書を作成するための本発明の属性証明書作成方法は、電子証明書の該当項目が該当する属性を所有することを確認する段階と、その電子証明書の識別情報と属性とに基づいて属性証明書を作成する段階と、を有する。また本発明の属性証明書作成装置は、電子証明書の該当項目が該当する属性を所有することを確認する属性所有確認手段と、電子証明書の識別情報と属性とに基づいて属性証明書を作成する属性証明書作成手段と、を有する。
【００１２】
本発明においては、電子証明書作成装置自体が属性証明書作成装置としての機能をあわせ持っていてもよい。
【００１３】
本発明の電子証明書検証方法は、電子証明書を取得する段階と、取得した電子証明書を検証する段階と、電子証明書の中から属性認証局識別情報を取得する段階と、取得した属性認証局識別情報に基づいて属性認証局にアクセスし、属性証明書を取得する段階と、取得した属性証明書を検証する段階と、を有する。また本発明の電子証明書検証装置は、電子証明書を取得する電子証明書取得手段と、取得した前記電子証明書を検証する電子証明書検証手段と、電子証明書の中から属性認証局識別情報を取得する属性認証局識別情報取得手段と、取得した属性認証局識別情報に基づいて属性認証局にアクセスし、属性証明書を取得する属性証明書取得手段と、取得した属性証明書を検証する属性証明書検証手段と、を有する。
【００１４】
本発明の属性証明書作成方法及び属性証明書作成装置によって作成され、また、本発明の電子証明書検証方法及び電子証明書検証装置によって検証される属性証明書は、典型的には、ＩＴＵのＸ．５０９に準拠する。また、本発明によって作成されあるいは検証される電子証明書は、例えば、Ｘ．５０９に準拠した公開鍵証明書あるいはＸ．５０９に準拠した属性証明書である。
【００１５】
【発明の実施の形態】
次に、本発明の好ましい実施の形態について説明する。
【００１６】
図１は、本発明の好ましい実施形態における電子証明書作成システムの全体的構成を示すブロック図である。
【００１７】
電子証明書作成システム１は、電子証明書を作成する発行局２と、電子証明書の付随情報や電子証明書所有者の属性を認証する属性認証局４とを含んでいる。発行局２には電子証明書作成装置３が設けられている。発行局２が作成すべき電子証明書には、属性認証局４の識別情報が例えば付随情報として設定されており、電子証明書作成装置３は、属性認証局４の識別情報を設定し、電子証明書の証明事項（公開鍵など）とこの属性認証局４の識別情報などに基づいて電子証明書を作成する。属性認証局４には、属性証明書作成装置５が設けられている。属性証明書作成装置５は、電子証明書の所有者が該当する属性を有していることを確認し、所有者情報や属性情報などに基づいて属性証明書を作成する。
【００１８】
利用者サイト６は、このように作成された電子証明書を受け入れてその電子証明書を検証するサイトであり、ここには、電子証明書検証装置７が設けられている。電子証明書検証装置７は、電子証明書を取得し、取得した電子証明書を検証し、取得した電子証明書から属性認証局識別情報を取得し、取得した属性認証局識別情報に基づいて属性認証局４にアクセスし、アクセス結果に応じてその属性認証局からあるいはそれ以外のところから対応する属性証明書を取得し、そして、取得した属性証明書を検証する。
【００１９】
以下、本実施形態についてさらに詳しく説明する。ここでは、属性証明書作成装置５が作成し電子証明書検証装置７が属性認証局識別情報に基づいて取得する属性証明書はＩＴＵのＸ．５０９に準拠したもの（以下、単に属性証明書という）であるとし、電子証明書は、Ｘ．５０９の公開鍵証明書（以下、単に公開鍵証明書という）あるいはＸ．５０９の属性証明書に準拠したものとするが、これ以外のものを用いることも可能である。特に以下の説明では、説明を分かりやすくするため、電子証明書作成装置が作成する電子証明書は公開鍵証明書であるとする。したがって、発行局２に設けられる電子証明書作成装置３は、例えば以下に説明する公開鍵証明書作成装置である。
【００２０】
図２に示す公開鍵証明書作成装置３１は、属性認証局４の名前などの属性認証局識別情報を設定する属性認証局識別情報設定部３３と、属性認証局識別情報と公開鍵などとに基づいて電子証明書を作成する電子証明書作成部３４とを備えている。属性認証局識別情報設定部３３は属性認証局識別情報設定手段に、公開鍵証明書作成部３４は電子証明書作成手段にそれぞれ相当する。
【００２１】
次に、この公開鍵証明書作成装置３１による電子証明書（ここでは公開鍵証明書）の作成方法について、図３のフローチャートを用いて説明する。まず、ステップ１０１において、属性認証局識別情報設定部３３は、公開鍵証明書の付随情報として記載されるような項目（例えば所有者の属性）に対し、属性認証局４の識別情報を設定する。そして、ステップ１０２において、公開鍵証明書作成部３４は、ステップ１０１で設定された属性認証局識別情報と公開鍵とその公開鍵の所有者の情報などに基づき、これらの情報の全体に対して電子署名を付すなどして、公開鍵証明書を作成する。ここで属性認証局識別情報は、公開鍵証明書における付随情報として、公開鍵証明書内に記載されることになる。
【００２２】
次に、属性証明書作成装置５の構成について、図４を用いて説明する。属性証明書作成装置５は、公開鍵証明書の所有者が該当する属性を所有していることを確認する属性所有確認部５１と、確認した公開鍵証明書所有者と属性に基づいて属性証明書を作成する属性証明書作成部５２と、を備えている。属性所有確認部５１は属性所有確認手段に、属性証明書作成部５２は属性証明書作成手段にそれぞれ相当する。
【００２３】
次に、この属性証明書作成装置５による属性証明書の作成方法について、図５のフローチャートを用いて説明する。まず、ステップ１０３において、属性所有確認部５１が、公知の属性確認手法に基づいて、公開鍵証明書の所有者が該当する属性を所有していること（あるいは、その所有者に対応する付随情報が正当であること）を確認する。ここでの属性とは、上述したように、従来の公開鍵証明書において付随情報の項目に格納されていたような情報のことである。そしてステップ１０４において、属性証明書作成部５２は、ステップ１０３で確認された公開鍵証明書と属性などに基づいて、属性証明書を作成する。この場合、属性証明書作成部５２は、その公開鍵証明書に対する識別情報と確認された属性とを含む全体に対して電子署名を付することなどにより、属性証明書を作成する。なお、上述した属性が変更になった場合には、属性証明書作成装置５は、改めて属性証明書を作成する。ただし、新たに作成される属性証明書についても、公開鍵証明書内の属性認証局識別情報に基づいて取得できるようにしておく。
【００２４】
以上説明した例では、電子証明書作成装置３（公開鍵証明書作成装置３１）と属性証明書作成装置５が別個に設けられていたが、電子証明書作成装置と属性証明書作成装置とを一体化することも可能である。この場合であっても、属性の認証のために、属性認証局４は別個に設けられる。
【００２５】
図６は、電子証明書として公開鍵証明書を作成するものとして、属性証明書作成装置の機能もあわせ持った公開鍵証明書作成装置３２の構成の一例を示している。この公開鍵証明書作成装置３２は、属性認証局４の名前などの属性認証局識別情報を設定する属性認証局識別情報設定部３３と、属性認証局識別情報と公開鍵などに基づいて電子証明書を作成する電子証明書作成部３４と、公開鍵証明書の所有者が該当する属性を所有していることを確認する属性所有確認部５１と、確認した公開鍵証明書所有者と属性などに基づいて属性証明書を作成する属性証明書作成部５２と、を備えている。属性認証局識別情報設定部は属性認証局識別情報設定手段に、公開鍵証明書作成部は電子証明書作成手段に、属性所有確認部は属性所有確認手段に、属性証明書作成部は属性証明書作成手段にそれぞれ相当する。
【００２６】
次に、この公開鍵証明書作成装置３２による電子証明書と属性証明書の作成方法について、図７のフローチャートを用いて説明する。まず、ステップ１０５において、属性認証局識別情報設定部３３は、上述の場合と同様に、属性認証局識別情報を設定する。次にステップ１０６において、公開鍵証明書作成部３４は、ステップ１０５で設定された属性認証局識別情報と公開鍵などに基づいて公開鍵証明書を作成する。その後、ステップ１０７において、属性所有確認部５１は、公開鍵証明書の所有者が該当する属性を所有していることを確認し、ステップ１０８において、属性証明書作成部５２は、ステップ１０７で確認された公開鍵証明書と属性などに基づいて、上述した属性証明書作成装置の場合と同様に、属性証明書を作成する。
【００２７】
次に、上述のようにして作成された電子証明書を検証する電子証明書検証装置の構成について、図８を用いて説明する。ここでは、電子証明書が公開鍵証明書であるので、電子証明書検証装置は公開鍵証明書検証装置７１である。
【００２８】
公開鍵証明書検証装置７１は、検証対象の公開鍵証明書を取得する公開鍵証明書取得部７２と、取得した公開鍵証明書を検証する公開鍵証明書検証部７３と、公開鍵証明書からその中に含まれる属性認証局識別情報を取得する属性認証局識別情報取得部７４と、取得した属性認証局識別情報に基づき属性認証局にアクセスし、それによって属性証明書を取得する属性証明書取得部７５と、取得した属性証明書を検証する属性証明書検証部７６と、を備えている。公開鍵証明書取得部７２は電子証明書取得手段に、公開鍵証明書検証部７３は電子証明書検証手段に、属性認証局識別情報取得部７４は属性認証局識別情報取得手段に、属性証明書取得部７５は属性証明書取得手段に、属性証明書検証部７６は属性証明書検証手段に、それぞれ該当する。
【００２９】
次に、この公開鍵証明書検証装置７１による電子証明書の検証方法について、図９のフローチャートを用いて説明する。ステップ１０９において、公開鍵証明書取得部７２は、検証対象の公開鍵証明書を取得し、その後、ステップ１１０において、公開鍵証明書検証部７３は、取得した公開鍵証明書をその公開鍵証明書に適した方法で検証する。公開鍵証明書の検証が終了すると、ステップ１１１において、属性認証局識別情報取得部７４は、公開鍵証明書の中から属性認証局識別情報を取得する。上述した公開鍵証明書作成装置３１，３２によって作成された公開鍵証明書であれば、その付随情報として属性認証局識別情報が記載されているはずである。属性認証局識別情報が記載されていない公開鍵証明書については、従来と同様の方法でその付随情報を処理すればよい。
【００３０】
次に、ステップ１１２において、属性証明書取得部７５は、属性認証局識別情報取得部７４が取得した属性認証局識別情報に基づいて、属性認証局にアクセスし、その公開鍵証明書に対応した属性証明書を取得する。このとき、属性証明書は属性認証局から直接入手するようにしてもよいし、属性認証局識別情報に基づいて属性認証局にその属性証明書の所在や識別情報を問合せ、問合せ結果に基づいて、属性認証局以外の場所から属性証明書を入手するようにしてもよい。この属性証明書には、公開鍵証明書作成装置が公開鍵を作成する際に意図した付随情報が属性として格納されている。その後、ステップ１１３において、属性証明書検証部７５は、取得した属性証明書を検証する。これによって、公開鍵証明書検証装置７１は、さきに取得した公開鍵証明書に対応する付随情報を知ることができる。
【００３１】
以上説明した電子証明書作成装置、属性証明書作成装置及び電子証明書検証装置は、いずれも、それを実現するための計算機プログラムを、パーソナルコンピュータやサーバコンピュータなどのコンピュータに読み込ませ、そのプログラムを実行させることによっても実現できる。電子証明書作成装置、属性証明書作成装置及び電子証明書検証装置の少なくとも１つを実現するためのプログラムは、ＣＤ−ＲＯＭなどの記録媒体によって、あるいはネットワークを介して、コンピュータに読み込まれる。
【００３２】
そのようなコンピュータは、一般に、ＣＰＵと、プログラムやデータを格納するためのハードディスク装置と、主メモリと、キーボードやマウスなどの入力装置と、ＣＲＴなどの表示装置と、ＣＤ−ＲＯＭ等の記録媒体を読み取る読み取り装置と、ネットワークと接続するための通信インタフェースから構成されている。ハードディスク装置、主メモリ、入力装置、表示装置、読み取り装置及びインタフェースは、いずれもＣＰＵに接続している。このコンピュータは、電子証明書作成装置、属性証明書作成装置あるいは電子証明書検証装置を実現するためのプログラムを格納した記録媒体を読み取り装置に装着し、記録媒体からプログラムを読み出してハードディスク装置に格納し、あるいはそのようなプログラムをネットワークを介してハードディスク装置にダウンロードし、ハードディスク装置に格納されたプログラムを中央処理装置が実行することにより、電子証明書作成装置、属性証明書作成装置あるいは電子証明書検証装置として機能することになる。
【００３３】
【発明の効果】
以上説明したように本発明では、公開鍵証明書や属性証明書などの電子証明書内の付随情報の項目や属性の項目に属性認証局識別情報を設定し、付随情報や属性をその属性認証局識別情報によって識別される属性証明書により証明したので、付随情報や属性が変更された場合には、属性認証局識別情報に対応した属性証明書を変更するだけでよくなる。これにより、本発明によれば、電子証明書の本来の有効期間内はその電子証明書が使用可能になるという効果がある。また、電子証明書内の付随情報に属性認証局識別情報を設定し、該当項目情報の内容（属性情報）を属性証明書により証明することにより、信頼性の高い属性情報を他者に配布可能になる、という効果もある。
【図面の簡単な説明】
【図１】本発明に基づく電子証明書作成システムの構成を示すブロック図である。
【図２】電子証明書作成装置の構成の一例を示すブロック図である。
【図３】図２の装置を用いた電子証明書の作成方法を示すフローチャートである。
【図４】属性証明書作成装置の構成の一例を示すブロック図である。
【図５】図４の装置を用いた属性証明書の作成方法を示すフローチャートである。
【図６】電子証明書作成装置の構成の別の例を示すブロック図である。
【図７】図６の装置を用いた電子証明書の作成方法を示すフローチャートである。
【図８】電子証明書検証装置の構成の一例を示すブロック図である。
【図９】電子証明書の検証方法を示すフローチャートである。
【符号の説明】
１電子証明書作成システム
２発行局
３電子証明書作成装置
４属性認証局
５属性証明書作成装置
６利用者サイト
７電子証明書検証装置
３１，３２公開鍵証明書作成装置
３３属性認証局識別情報設定部
３４公開鍵証明書作成部
５１属性所有確認部
５２属性証明書作成部
７１公開鍵証明書検証装置
７２公開鍵証明書取得部
７３公開鍵証明書検証部
７４属性認証局識別情報取得部
７５属性証明書取得部
７５属性証明書検証部
１０１〜１１３ステップ

Claims

電子証明書内の該当項目に、属性認証局を識別する情報を設定する段階と、
前記識別する情報を含めて電子証明書を作成する段階と、
を有する電子証明書作成方法。
前記該当項目が該当する属性を所有することを確認する段階と、
前記電子証明書の識別情報と前記属性とに基づいて属性証明書を作成する段階と、
をさらに有する請求項１に記載の電子証明書作成方法。
前記属性証明書はＸ．５０９に準拠した属性証明書である、請求項２に記載の電子証明書作成方法。
前記電子証明書は、Ｘ．５０９に規定された公開鍵証明書または属性証明書に準拠した電子証明書である、請求項１乃至３のいずれか１項に記載の電子証明書作成方法。
電子証明書の該当項目が該当する属性を所有することを確認する段階と、
前記電子証明書の識別情報と前記属性とに基づいて属性証明書を作成する段階と、
を有する属性証明書作成方法。
前記属性証明書はＸ．５０９に準拠した属性証明書であり、前記電子証明書は、Ｘ．５０９に規定された公開鍵証明書または属性証明書に準拠した電子証明書である、請求項５に記載の属性証明書作成方法。
電子証明書を取得する段階と、
取得した前記電子証明書を検証する段階と、
前記電子証明書の中から属性認証局識別情報を取得する段階と、
取得した前記属性認証局識別情報に基づいて属性認証局にアクセスし、属性証明書を取得する段階と、
取得した前記属性証明書を検証する段階と、
を有する電子証明書検証方法。
前記属性証明書はＸ．５０９に準拠した属性証明書であり、前記電子証明書は、Ｘ．５０９に規定された公開鍵証明書または属性証明書に準拠した電子証明書である、請求項７に記載の電子証明書検証方法。
電子証明書内の該当項目に、属性認証局を識別する情報を設定する属性認証局識別情報設定手段と、
前記電子証明書を作成する電子証明書作成手段と、
を有する電子証明書作成装置。
前記電子証明書の該当項目が該当する属性を所有することを確認する属性所有確認手段と、
前記電子証明書の識別情報と前記属性とに基づいて属性証明書を作成する属性証明書作成手段と、
をさらに有する請求項９に記載の電子証明書作成装置。
電子証明書の該当項目が該当する属性を所有することを確認する属性所有確認手段と、
前記電子証明書の識別情報と前記属性とに基づいて属性証明書を作成する属性証明書作成手段と、
を有する属性証明書作成装置。
電子証明書を取得する電子証明書取得手段と、
取得した前記電子証明書を検証する電子証明書検証手段と、
前記電子証明書の中から属性認証局識別情報を取得する属性認証局識別情報取得手段と、
取得した前記属性認証局識別情報に基づいて属性認証局にアクセスし、属性証明書を取得する属性証明書取得手段と、
取得した属性証明書を検証する属性証明書検証手段と、
を有する電子証明書検証装置。
コンピュータを、
電子証明書内の該当項目に、属性認証局を識別する情報を設定する属性認証局識別情報設定手段、
前記電子証明書を作成する電子証明書作成手段、
として機能させるプログラム。
コンピュータを、
電子証明書の該当項目が該当する属性を所有することを確認する属性所有確認手段、
前記電子証明書の識別情報と前記属性とに基づいて属性証明書を作成する属性証明書作成手段、
として機能させるプログラム。
コンピュータを、
電子証明書を取得する電子証明書取得手段、
取得した前記電子証明書を検証する電子証明書検証手段、
前記電子証明書の中から属性認証局識別情報を取得する属性認証局識別情報取得手段、
取得した前記属性認証局識別情報に基づいて属性認証局にアクセスし、属性証明書を取得する属性証明書取得手段、
取得した属性証明書を検証する属性証明書検証手段、
として機能させるプログラム。
コンピュータが読み取り可能な記録媒体であって、請求項１３乃至１５のいずれか１項に記載のプログラムを格納した記録媒体。