JP2006270646A - 電子証明書管理装置 - Google Patents

Abstract

【課題】 電子証明書が無効となってしまった場合にも、処理の進行を維持させることができ、利便性を向上できる電子証明書管理装置を提供する。
【解決手段】 利用者ごとの電子証明書を保持するデータベースにアクセス可能に接続される電子証明書管理装置であって、所定のタイミングごとに、利用者の電子証明書の有効性を検証し、電子証明書が無効であると判断された場合に、認証局を選択し、当該選択した認証局に対して、当該電子証明書が無効であると判断された利用者についての新規の電子証明書の発行を要求し、当該発行の要求に応じて認証局側で発行された電子証明書を受信して、電子証明書が無効であるとされた利用者の電子証明書としてデータベースに保持させる電子証明書管理装置である。
【選択図】 図１

Description

本発明は、認証局によって発行される電子証明書を管理する電子証明書管理装置に関する。

電子的な情報の交換では、悪意ある第三者が当事者になりすまして、情報を盗用する可能性が指摘されており、こうした「なりすまし」行為を防止するなどのため、当事者であることを証明する電子証明書が広く用いられている。

この電子証明書は、認証局によって発行され、証明される当事者側に配信される。一般に証明を受けたい当事者は、登録局に発行を依頼し、登録局の担当者が、発行依頼元の当事者が本人であることを確認した上で認証局に電子証明書の発行を依頼する。そして発行された電子証明書を登録局から当事者へと配信する。

また、一般に電子証明書には有効期限が設定されており、有効期限が経過した場合、その電子証明書によっては、当事者であることの確認ができないことになっている。そのほか、別の理由で電子証明書が失効する場合もあり、電子証明書の有効性を確認させるため、例えば証明書廃棄リスト（ＣＲＬ）などを利用する方法などが開発されている。

電子証明書を受け取った側では、当該電子証明書の有効性を確認するべく、まずその有効期限の情報を参照し、有効期限内であれば、さらにＣＲＬを取得して、そのリストに当該電子証明書が含まれていないことを確認する。ここでＣＲＬに当該電子証明書が含まれていなければ、当該電子証明書は、有効なものであると判断される。

また、有効期限が切れているか、ＣＲＬに電子証明書が含まれている場合は、当該電子証明書は無効なものであると判断される。

なお、ＩＣカード等の電子デバイス内に保持された電子証明書を管理する装置が、特許文献１に開示されている。
特開２００２−２８７６２９号公報

このように電子証明書は、無効となる場合があり得るため、その使用用途によっては、電子証明書が無効であるために処理が進行できなくなり、利便性を低下させる場合があった。特許文献１に開示の技術では、有効な電子証明書を更新することはできるが、無効となってしまった後で、別途電子証明書を取得することはできない。

本発明は上記実情に鑑みて為されたもので、電子証明書が無効となってしまった場合にも、処理の進行を維持させることができ、利便性を向上できる電子証明書管理装置を提供することを、その目的の一つとする。

上記従来例の問題点を解決するための本発明は、利用者ごとの電子証明書を保持するデータベースにアクセス可能に接続される電子証明書管理装置であって、所定のタイミングごとに、少なくとも一部の利用者の電子証明書の有効性を検証し、電子証明書が無効であると判断された場合に、認証局を選択し、当該選択した認証局に対して、当該電子証明書が無効であると判断された利用者についての新規の電子証明書の発行を要求する発行管理手段と、前記発行の要求に応じて認証局側で発行された電子証明書を受信して、電子証明書が無効であるとされた利用者の電子証明書として前記データベースに保持させる手段と、を含むことを特徴としている。

ここで、前記データベースに、複数の電子証明書が保持されている利用者については、前記発行管理手段は、当該複数の電子証明書のすべてが無効であると判断された場合に、認証局を選択し、当該選択した認証局に対して新規の電子証明書の発行を要求することとしてもよい。

また、予め、信頼する認証局として特定された認証局の識別情報を列挙した、共通信頼リストを保持する手段と、利用者ごとに、利用者が信頼する認証局として、予め特定された認証局の識別情報を列挙した、個別信頼リストを保持する手段と、をさらに含み、前記発行管理手段は、認証局を選択する際に、前記共通信頼リストと、前記電子証明書が無効であるとされた利用者の個別信頼リストとに共通して列挙されている識別情報によって識別される認証局を選択することとしてもよい。

さらに、利用者から、電子証明書について検証の要求があったときに、当該検証要求の対象となった電子証明書が無効であると判断し、かつ、他の電子証明書が有効であると判断される場合には、当該有効と判断された電子証明書を前記検証の要求元の利用者に対して送信することとしてもよい。

また、ここで有効であると判断される他の電子証明書が複数ある場合には、当該有効な複数の電子証明書のうち、所定の条件を満足する電子証明書を選択して、当該選択した電子証明書を、要求元の利用者に対して送信することとしてもよい。この場合、前記所定の条件は、電子証明書の有効期限が最も遅いものを選択する条件であってもよい。

また、本発明の一態様に係る電子証明書の管理方法は、利用者ごとの電子証明書を保持するデータベースにアクセス可能に接続される電子証明書管理装置を用い、所定のタイミングごとに、少なくとも一部の利用者の電子証明書の有効性を検証し、電子証明書が無効であると判断された場合に、認証局を選択し、当該選択した認証局に対して、当該電子証明書が無効であると判断された利用者についての新規の電子証明書の発行を要求する工程と、前記発行の要求に応じて認証局側で発行された電子証明書を受信して、電子証明書が無効であるとされた利用者の電子証明書として前記データベースに保持させる工程と、を実行することを特徴としている。

また、本発明の別の態様に係るプログラムは、利用者ごとの電子証明書を保持するデータベースにアクセス可能に接続される電子証明書管理装置に、所定のタイミングごとに、少なくとも一部の利用者の電子証明書の有効性を検証し、電子証明書が無効であると判断された場合に、認証局を選択し、当該選択した認証局に対して、当該電子証明書が無効であると判断された利用者についての新規の電子証明書の発行を要求する発行管理工程と、前記発行の要求に応じて認証局側で発行された電子証明書を受信して、電子証明書が無効であるとされた利用者の電子証明書として前記データベースに保持させる工程と、を実行させることを特徴としている。

本発明の実施の形態について図面を参照しながら説明する。本発明の実施の形態に係る電子証明書管理装置１は、図１に示すように、制御部１１と、記憶部１２と、通信部１３とを含んで構成されている。また、この電子証明書管理装置１は、クライアント側となるパーソナルコンピュータ（ＰＣ）２に、ネットワークを介して接続されている。

またここでは、電子証明書の利用例として、次のような例を想定する。すなわち、ＰＣ２において予め定めた定型処理（ジョブフロー）をＸＭＬ（eXtensible Markup Language）等で記述し、ネットワーク接続されたプリンタＰにこの定型処理の記述を送信して、プリンタＰ側で定型処理を行うことを想定する。この場合に、当該定型処理の要求元を認証する目的で電子証明書を用いる。つまり、定型処理を記述したデータに、ＰＣ２の利用者を認証するための電子証明書を付加してプリンタＰへ送信し、プリンタＰでは、電子証明書が有効であり、かつ、その電子証明書によって認証される利用者が、予め定められた利用者である場合に、記述された定型処理に従って処理を行うことになる。

従って、電子証明書が失効していると、プリンタＰにおける定型処理ができなくなり、システムの利便性が低下してしまうことになる。

本実施の形態の電子証明書管理装置１の制御部１１は、例えばＣＰＵであり、記憶部１２に格納されているプログラムを読み出して処理を行う。この制御部１１は、ＰＣ２側から電子証明書の有効性の検証要求を受けて、当該要求に係る電子証明書を検証する処理を行う。この際、制御部１１は、当該要求元の利用者の電子証明書が無効であったときには、新規の電子証明書を発行させる処理（発行管理処理）を行う。この制御部１１の処理については、後にさらに詳しく述べる。

記憶部１２は、ＲＡＭやＲＯＭ等の記憶素子、及び／又は、ハードディスク等のディスクデバイスを含んで構成される。この記憶部１２は、制御部１１によって実行されるプログラムを保持している。また、この記憶部１２は、制御部１１のワークメモリとしても動作する。さらに本実施の形態では、この記憶部１２が、利用者ごとの電子証明書を保持するデータベースとしても動作する。すなわち、記憶部１２には、図２に示すように、利用者を特定する情報（Ｕ）と、各利用者によって信頼するとして列挙された認証局の特定情報（Ｃ１；以下「個別リスト」と呼ぶ）と、各利用者の電子証明書のリスト（Ｌ）とが互いに関連付けて保持されている。ここで利用者を特定する情報（Ｕ）は、ＰＣ２のネットワークアドレスの情報でもよいし、利用者の電子メールアドレス等であってもよい。

また、この記憶部１２には、電子証明書管理装置１の管理者が、予め信頼できるとして特定した認証局の特定情報のリスト（Ｃ２；以下「共通リスト」と呼ぶ）が格納されている。ここで利用者を特定する情報に関連付けられた個別リスト（Ｃ１）が本発明の個別信頼リストに相当し、管理者によって特定されている共通リスト（Ｃ２）が本発明の共通信頼リストに相当する。

通信部１３は、ネットワークインタフェースであり、制御部１１から入力される指示に従って、指定された宛先に対してネットワークを介して情報を送信する。また、この通信部１３は、ネットワークを介して到来する情報を受信して制御部１１に出力する。

ＰＣ２は、プリンタＰに対して定型処理を指示する利用者によって操作される。このＰＣ２は、ＣＰＵなどの制御部やメモリ、ディスクデバイスなどの記憶部といった構成を備えた一般的なＰＣであり、その記憶部に、電子証明書の一つを保持している。そして利用者が定型処理をプリンタＰへ送信するよう指示すると、保持している電子証明書を読み出し、定型処理の記述に当該電子証明書を付してプリンタＰへ送信する。

また、このＰＣ２は、所定のタイミングごと（例えば一定のタイミングごとでもよいし、起動時などのタイミングでもよい）に、電子証明書管理装置１に対して電子証明書の有効性を検証するよう要求する。この要求には、要求に係る電子証明書を特定する情報を含む。さらにＰＣ２は、電子証明書管理装置１から電子証明書が送信されたときには、当該電子証明書を受信して、記憶部に格納する。

ここで電子証明書管理装置１の制御部１１の動作について説明する。電子証明書管理装置１の制御部１１は、ＰＣ２から電子証明書の有効性を検証する要求を受信すると、図３に示すように、当該要求に含まれる情報によって特定される電子証明書の有効性を検証する処理（Ｓ１）を開始する。以下、ＰＣ２の利用者を「要求元の利用者」と呼ぶ。

この検証は、当該特定された電子証明書を、記憶部１２のデータベースから取得し、当該取得した電子証明書に含まれる有効期限の情報を参照して、有効期限が切れていないことを確認するとともに、ネットワークを介してＣＲＬ等を取得し、ＣＲＬに特定された電子証明書が含まれていないことを確認する、従来と同様の処理によって行われる。

ここで制御部１１は、特定された電子証明書が有効であると判断すると、そのまま処理を終了する。一方、特定された電子証明書が無効である場合、検証の要求元の利用者に関連付けられた他の電子証明書を取得し、有効な電子証明書があるか否かを検証して調べる（Ｓ２）。

ここで他の電子証明書に有効な電子証明書がある場合、そのうちの少なくとも一つをＰＣ２へと送信する。例えば制御部１１は、有効な電子証明書の一つを所定の条件に従って選択し（Ｓ３）、選択した電子証明書をＰＣ２へ送信して（Ｓ４）、処理を終了することとすればよい。この処理Ｓ３における電子証明書の選択は、例えば、有効期限が最も遅いものを選択するとの条件に従って行う。

また、処理Ｓ２において、検証の要求に係る電子証明書以外の電子証明書にも有効な電子証明書がない場合（要求元の利用者の電子証明書がすべて無効であった場合）は、電子証明書の発行を要求する処理を開始する。この処理では、認証局を選択し（Ｓ５）、選択した認証局に対して、要求元の利用者についての新規の電子証明書の発行を要求する（Ｓ６）。認証局の選択の方法については、後に述べる。

そして、発行された電子証明書を受信して（Ｓ７）、受信した電子証明書をＰＣ２へ送信する（Ｓ８）。また制御部１１は、この受信した電子証明書を、要求元の利用者を特定する情報に関連付けて記憶部１２のデータベースに登録し（Ｓ９）、処理を終了する。

この、図３に示した一連の処理（有効性検証処理）は、定型処理の記述に含まれる証明書の数だけ繰り返して行われる。すなわちＰＣ２は、図４に示すように、定型処理の記述に証明書が含まれているか否かを調べ（Ｓ１１）、含まれている場合に、そのうちの一つについて、有効性を検証する要求を、電子証明書管理装置１に送信する（Ｓ１２）。これにより電子証明書管理装置１では図３に示した有効性検証処理が実行される。さらにＰＣ２は、処理していない証明書があるか否かを調べ（Ｓ１３）、処理していない証明書があれば、未処理の証明書の一つについて処理Ｓ１２を繰り返して実行する。また、処理Ｓ１１で証明書が含まれない場合、及び処理Ｓ１３ですべての証明書についての処理が完了したと判断される場合は、処理を終了する。

さらにＰＣ２は、ＰＣ２側で保持している定型処理の記述の数だけ、図４の処理を繰り返して実行する。

なお、制御部１１は、無効となった電子証明書を、記憶部１２のデータベースから削除することとしてもよい。

次に、ここでの処理Ｓ５における認証局の選択の処理について説明する。制御部１１は、認証局を選択するにあたり、記憶部１２に格納されている認証局の識別情報（個別リストＣ１及び共通リストＣ２）を用いる。すなわち、制御部１１は、記憶部１２に格納されている共通リストＣ２を読み出すとともに、要求元の利用者に関連づけられている個別リストＣ１を読み出す。そして、当該リストに共通に含まれる、認証局の識別情報があるか否かを調べる。

ここで、共通リストＣ２と個別リストＣ１の各リストに共通に含まれる識別情報があれば、当該識別情報によって識別される認証局を選択する。

また、共通リストＣ２と個別リストＣ１の各リストに共通に含まれる識別情報がなければ、個別リストＣ１に含まれる識別情報の一つを選択的に読み出して、当該読み出した識別情報によって識別される認証局を選択する。

さらに、処理Ｓ５にて選択した認証局に、電子証明書の発行を要求した結果、電子証明書の発行がされなかった場合（認証局の不具合等）では、制御部１１は、処理Ｓ５を繰り返して、他の認証局を選択する。また制御部１１は、これらの処理によっても有効な電子証明書が得られなかった場合は、その旨をＰＣ２へ通知する。

なお、ここまでの説明では、電子証明書管理装置１は、ＰＣ２からの検証要求を受けたタイミングで、利用者の電子証明書の有効性を検証する処理を行っているが、このタイミングに限られるものではない。例えば、毎日所定の時刻が到来するごとに、データベースに格納されている各電子証明書の有効性を検証する処理（図３に示した処理）を実行してもよい。

またこの場合に、電子証明書管理装置１は、記憶部１２のデータベースに格納している各電子証明書の有効性を検証する過程で、有効期限までの期間が予め定めたしきい値未満となっている電子証明書が見いだされたときに、当該電子証明書に関連付けられた情報で特定される利用者についての新規の電子証明書を発行する要求（図３の処理Ｓ５からＳ９）を行ってもよい。

また有効期限が切れている電子証明書を見いだしたときには、制御部１１は、当該有効期限切れの電子証明書に含まれるメールアドレスに対して、有効期限が切れた旨の警告の電子メールを送信するようにしてもよい。この場合、当該有効期限切れの電子証明書をデータベースから削除することとしてもよい。

さらにＰＣ２は、保持している電子証明書が無効となっており、かつ有効な電子証明書が得られなかった旨の通知を受けた場合には、定型処理の規定に含まれる電子証明書を破棄して、それに伴う暗号通信（電子証明書によって証明された公開鍵による暗号化の通信）や、署名送信の設定を解除してもよい。この場合、当該解除した旨を利用者に通知してもよい。

このように本実施の形態によると、電子証明書が無効となってしまった場合にも、新規の電子証明書が発行されて提供されるので、処理の進行を維持させることができ、利便性を向上できる。

本発明の実施の形態に係る電子証明書管理装置の構成ブロック図である。 電子証明書を保持するデータベースの内容例を表す説明図である。 本発明の実施の形態に係る電子証明書管理装置の動作例を表すフローチャート図である。 ＰＣ２側での証明書の有効性の検証要求の処理例を表すフローチャート図である。

符号の説明

１ 電子証明書管理装置、２ パーソナルコンピュータ、１１ 制御部、１２ 記憶部、１３ 通信部。

Claims (8)

1. 利用者ごとの電子証明書を保持するデータベースにアクセス可能に接続される電子証明書管理装置であって、
   所定のタイミングごとに、少なくとも一部の利用者の電子証明書の有効性を検証し、電子証明書が無効であると判断された場合に、認証局を選択し、当該選択した認証局に対して、当該電子証明書が無効であると判断された利用者についての新規の電子証明書の発行を要求する発行管理手段と、
   前記発行の要求に応じて認証局側で発行された電子証明書を受信して、電子証明書が無効であるとされた利用者の電子証明書として前記データベースに保持させる手段と、
   を含むことを特徴とする電子証明書管理装置。
2. 請求項１に記載の電子証明書管理装置において、
   前記データベースに、複数の電子証明書が保持されている利用者については、前記発行管理手段は、当該複数の電子証明書のすべてが無効であると判断された場合に、認証局を選択し、当該選択した認証局に対して新規の電子証明書の発行を要求することを特徴とする電子証明書管理装置。
3. 請求項１または２に記載の電子証明書管理装置において、
   予め、信頼する認証局として特定された認証局の識別情報を列挙した、共通信頼リストを保持する手段と、
   利用者ごとに、利用者が信頼する認証局として、予め特定された認証局の識別情報を列挙した、個別信頼リストを保持する手段と、
   を含み、
   前記発行管理手段は、認証局を選択する際に、前記共通信頼リストと、前記電子証明書が無効であるとされた利用者の個別信頼リストとに共通して列挙されている識別情報によって識別される認証局を選択することを特徴とする電子証明書管理装置。
4. 請求項１から３のいずれか一項に記載の電子証明書管理装置において、
   利用者から、電子証明書について検証の要求があったときに、当該検証要求の対象となった電子証明書が無効であると判断し、かつ、他の電子証明書が有効であると判断される場合には、当該有効と判断された電子証明書を前記検証の要求元の利用者に対して送信することを特徴とする電子証明書管理装置。
5. 請求項４に記載の電子証明書管理装置において、
   前記有効であると判断される他の電子証明書が複数ある場合には、当該有効な複数の電子証明書のうち、所定の条件を満足する電子証明書を選択して、当該選択した電子証明書を、要求元の利用者に対して送信することを特徴とする電子証明書管理装置。
6. 請求項５に記載の電子証明書管理装置において、
   前記所定の条件は、電子証明書の有効期限が最も遅いものを選択する条件であることを特徴とする電子証明書管理装置。
7. 利用者ごとの電子証明書を保持するデータベースにアクセス可能に接続される電子証明書管理装置を用い、所定のタイミングごとに、少なくとも一部の利用者の電子証明書の有効性を検証し、電子証明書が無効であると判断された場合に、認証局を選択し、当該選択した認証局に対して、当該電子証明書が無効であると判断された利用者についての新規の電子証明書の発行を要求する工程と、
   前記発行の要求に応じて認証局側で発行された電子証明書を受信して、電子証明書が無効であるとされた利用者の電子証明書として前記データベースに保持させる工程と、
   を実行することを特徴とする電子証明書管理方法。
8. 利用者ごとの電子証明書を保持するデータベースにアクセス可能に接続される電子証明書管理装置に、
   所定のタイミングごとに、少なくとも一部の利用者の電子証明書の有効性を検証し、電子証明書が無効であると判断された場合に、認証局を選択し、当該選択した認証局に対して、当該電子証明書が無効であると判断された利用者についての新規の電子証明書の発行を要求する発行管理工程と、
   前記発行の要求に応じて認証局側で発行された電子証明書を受信して、電子証明書が無効であるとされた利用者の電子証明書として前記データベースに保持させる工程と、
   を実行させることを特徴とするプログラム。
   

Images