JP2006252564A5 - - Google Patents

Claims (16)

1. クライアント要求に応答して証明書を生成するためのコンピュータ読み取り可能命令を実行する少なくとも１つのコンピューティングデバイスを有する証明書発行システムであって、
   プロセッサと、
   クライアントから前記クライアント要求を受け取る受信構成部品であって、前記クライアント要求は第１のフォーマットの第１の証明書を有しており、前記第１の証明書を転送可能な受信構成部品と、
   前記受信構成部品から第１の証明書を受け取り、前記第１の証明書を共通フォーマットに翻訳し、当該翻訳された第１の証明書を転送するための翻訳構成部品と、
   前記翻訳構成部品から翻訳された第１の証明書を受け取り、前記翻訳された第１の証明書からの情報を証明書発行ポリシーと比較することによって、前記クライアントが第２の証明書を受け取る資格があるかどうか決定するための発行構成部品と
   を有し、前記証明書発行ポリシーは前記決定に先立って前記発行構成部品上にロードされ、
   もしも、前記クライアントが前記証明書発行ポリシーにより要求される少なくとも１つの資格を有していることを前記翻訳された第１の証明書が示す場合に、前記発行構成部品は前記共通フォーマットの第２の証明書を発行し、および当該第２の証明書を前記翻訳構成部品に転送し、
   前記翻訳構成部品は前記第２の証明書を前記共通フォーマットから第２のフォーマットに翻訳し、
   さらに、当該翻訳された第２の証明書を前記クライアントに転送する転送構成部品を有することを特徴とする証明書発行システム。
2. 前記発行構成部品は、前記証明書発行ポリシーでの総称的な表現を実施するカスタム構成部品と通信するためのインタフェースを含むことを特徴とする請求項１に記載の証明書発行システム。
3. 前記発行構成部品は、前記証明書発行ポリシーの拡張を実施するカスタム構成部品と通信するためのインタフェースを含むことを特徴とする請求項１に記載の証明書発行システム。
4. 前記クライアントが前記少なくとも１つの資格を有することを前記第１の証明書が示す場合に、クライアント識別情報が認証されることを特徴とする請求項１に記載の証明書発行システム。
5. 前記クライアントが前記少なくとも１つの資格を有することを前記第１の証明書が示す場合に、クライアント許可が確立されることを特徴とする請求項１に記載の証明書発行システム。
6. 前記証明書発行ポリシーは、前記第２の証明書のフォームの要求を含み、前記発行構成部品は、前記フォームによる前記第２の証明書を生成することを特徴とする請求項１に記載の証明書発行システム。
7. セキュリティ証明書をクライアントに対して発行するための方法であって、
   サーバでポリシーエンジンに証明書発行ポリシーをロードするステップと、
   前記サーバで第２の証明書についての要求を前記クライアントから受信し、前記要求は第１の証明書を含んでいる、ステップと、
   前記サーバで翻訳構成部品に前記第１の証明書を転送するステップと、
   前記翻訳構成部品で、前記第１の証明書を第１のフォーマットから共通フォーマットに翻訳するステップと、
   当該翻訳された第１の証明書を前記ポリシーエンジンに転送するステップと、
   前記ポリシーエンジンで、前記第１の証明書からの情報を証明書発行ポリシーと比較することによって、前記クライアントが第２の証明書を受け取る資格があるかどうか決定するステップと、
   前記証明書発行ポリシーによって要求される少なくとも１つの資格を前記クライアントが有することを前記第１の証明書が示す場合に、前記共通フォーマットの第２の証明書を生成するステップと
   前記第２の証明書を前記翻訳構成部品に転送するステップと、
   前記翻訳構成部品で、前記第２の証明書を前記共通フォーマットから第２のフォーマットに翻訳するステップと、
   当該翻訳された第２の証明書を前記サーバから前記クライアントに転送するステップと
   を含むことを特徴とする方法。
8. 前記第２のフォーマットおよび前記第１のフォーマットは同じフォーマットであることを特徴とする請求項７に記載の方法。
9. 前記証明書発行ポリシーの拡張を実施するためのカスタムソフトウェア構成部品と通信するステップをさらに含むことを特徴とする請求項７に記載の方法。
10. 前記少なくとも１つの資格を前記クライアントが有することを前記第１の証明書が示す場合に、クライアント識別情報が認証されることを特徴とする請求項７に記載の方法。
11. 前記第２の証明書を生成するステップは、前記証明書発行ポリシーから前記第２の証明書のフォームについての少なくとも１つの要求を決定するステップを含むことを特徴とする請求項９に記載の方法。
12. セキュリティ証明書をクライアントに対して発行するための命令を記憶したコンピュータ読取り可能な記憶媒体であって、前記コンピュータ実行可能な命令は、
    証明書発行ポリシーをポリシーエンジンにロードするための命令と、
    クライアントから第２の証明書についての要求を受け取るための命令であって、前記要求は第１の証明書を含んでいる、命令と、
    前記第１の証明書を翻訳構成部品に転送するための命令と、
    前記翻訳構成部品で、第１の証明書を第１のフォーマットから共通フォーマットに翻訳するための命令と、
    前記ポリシーエンジンで、前記第１の証明書からの情報を証明書発行ポリシーと比較することによって、前記クライアントが第２の証明書を受け取る資格があるかどうか決定するための命令と、
    前記証明書発行ポリシーによって要求される資格を前記クライアントが有することを前記第１の証明書が示す場合に、前記共通フォーマットの第２の証明書を生成するための命令と、
    前記第２の証明書を前記翻訳構成部品に転送するための命令と、
    前記翻訳構成部品で、前記第２の証明書を前記共有フォーマットから第２のフォーマットに翻訳するための命令と、
    翻訳された前記第２の証明書を前記クライアントに転送するための命令と
    を含むことを特徴とするコンピュータ読取り可能な記憶媒体。
13. 前記第２のフォーマットおよび前記第１のフォーマットは同じフォーマットであることを特徴とする請求項１２に記載のコンピュータ読取り可能な記憶媒体。
14. 前記証明書発行ポリシーの拡張を実施するためのカスタムソフトウェア構成部品と通信するための命令をさらに含むことを特徴とする請求項１２に記載のコンピュータ読取り可能な記憶媒体。
15. 前記少なくとも１つの資格を前記クライアントが有することを前記第１の証明書が示す場合に、クライアント識別情報が認証されることを特徴とする請求項１２に記載のコンピュータ読取り可能な記憶媒体。
16. 前記第２の証明書を生成するための前記命令は、前記証明書発行ポリシーから前記第２の証明書のフォームについての少なくとも１つの要求を決定するための命令を含むことを特徴とする請求項１２に記載のコンピュータ読取り可能な記憶媒体。