JP2010015285A - Execution determination device, execution determination system, execution determination method and execution determination program - Google Patents
Execution determination device, execution determination system, execution determination method and execution determination program Download PDFInfo
- Publication number
- JP2010015285A JP2010015285A JP2008173133A JP2008173133A JP2010015285A JP 2010015285 A JP2010015285 A JP 2010015285A JP 2008173133 A JP2008173133 A JP 2008173133A JP 2008173133 A JP2008173133 A JP 2008173133A JP 2010015285 A JP2010015285 A JP 2010015285A
- Authority
- JP
- Japan
- Prior art keywords
- unit
- random number
- execution determination
- information
- processing
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
Description
本発明は、例えば、証明書発行サーバによる電子証明書（以下、証明書）の発行等、サーバによる処理の実行を制御する技術に関する。 The present invention relates to a technique for controlling execution of processing by a server, such as issuance of an electronic certificate (hereinafter referred to as a certificate) by a certificate issuing server.
従来の証明書発行システムでは、ユーザの依頼（操作）により、ＲＡ（Ｒｅｇｉｓｔｒａｔｉｏｎ Ａｕｔｈｏｒｉｔｙ，クライアントの一例）が証明書の発行依頼をＣＡ（Ｃｅｒｔｉｆｉｃａｔｉｏｎ Ａｕｔｈｏｒｉｔｙ，証明書発行サーバ，処理サーバの一例）へ送信する。ＣＡは、ＲＡから証明書の発行依頼を受信すると、予め記憶していたユーザのＰＩＮ（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）とコマンドとをセキュリティモジュールへ渡して、ＰＩＮによる認証が受けられた場合、セキュリティモジュールからコマンドの実行結果を受信する。そして、ＣＡは、受信したコマンドの実行結果に基づき証明書を発行して、ＲＡへ送信する。 In a conventional certificate issuance system, an RA (Registration Authority, an example of a client) sends a certificate issuance request to a CA (Certification Authority, an example of a certificate issuance server, a processing server) in response to a user request (operation). . When the CA receives the certificate issuance request from the RA, it passes the user's previously stored PIN (Personal Identification Number) and command to the security module, and if authentication by the PIN is received, the CA issues a command from the security module. The execution result of is received. Then, the CA issues a certificate based on the execution result of the received command and transmits it to the RA.
特許文献１では、アクセスコントロールリストに基づきセキュリティモジュールがアクセス制御を行うことで、セキュリティモジュールでの処理の実行を制御する技術についての記載がある。
従来の証明書発行システムでは、ＣＡがセキュリティモジュールとセキュリティモジュールの実行に必要なＰＩＮとを有する。そのため、実質的にＣＡが証明書の発行権限を保有している。言い換えると、ＲＡやＲＡへ証明書の発行を依頼するユーザは、ＣＡによる証明書の発行処理を制御することができない。したがって、証明書の発行を依頼するユーザはＣＡの正当性を信頼せざるを得ない。
証明書の発行以外の処理であっても同様であり、クライアントやクライアントを使用するユーザ（以下、単に「クライアント」という。）からの要求に基づかないサーバによるセキュリティモジュールにおける処理の実行を防止することができない。そのため、セキュリティモジュールにおける処理をサーバに悪用される虞がある。
この発明は、クライアントからの要求に基づかないサーバによる処理の実行を防止することを目的とする。
In the conventional certificate issuing system, the CA has a security module and a PIN necessary for executing the security module. Therefore, the CA substantially has the authority to issue certificates. In other words, an RA or a user who requests RA to issue a certificate cannot control the certificate issuance process by the CA. Therefore, the user who requests the certificate issuance is forced to trust the validity of the CA.
The same applies to processing other than certificate issuance, and prevents execution of processing in the security module by a server that is not based on a request from a client or a user who uses the client (hereinafter simply referred to as “client”). I can't. Therefore, there is a possibility that the processing in the security module may be abused by the server.
An object of the present invention is to prevent execution of processing by a server that is not based on a request from a client.
この発明に係る実行判定装置は、例えば、クライアントが送信した処理依頼情報を上記クライアントの認証情報とともに受信した処理サーバから、上記処理依頼情報が示す処理を実行するために必要な情報の生成指示と上記認証情報とを通信装置を介して受信する生成指示受信部と、
上記生成指示受信部が受信した認証情報に基づき、上記クライアントが処理依頼を送信したことを確認して、その確認結果に基づいて上記生成指示受信部が受信した生成指示が示す生成処理を実行するか否かを処理装置により判定する実行判定部と、
上記生成処理を実行すると上記実行判定部が判定した場合、上記生成処理が実行されて生成された処理結果情報を上記処理サーバへ通信装置を介して送信して、上記処理サーバに上記処理結果情報に基づき依頼された処理を実行させる結果情報送信部と
を備えることを特徴とする。
The execution determination apparatus according to the present invention includes, for example, an instruction to generate information necessary for executing the process indicated by the process request information from the process server that has received the process request information transmitted by the client together with the authentication information of the client. A generation instruction receiving unit that receives the authentication information via a communication device;
Based on the authentication information received by the generation instruction receiving unit, the client confirms that the processing request has been transmitted, and executes the generation process indicated by the generation instruction received by the generation instruction receiving unit based on the confirmation result. An execution determination unit for determining whether or not by the processing device;
When the execution determination unit determines that the generation process is executed, the process result information generated by executing the generation process is transmitted to the processing server via a communication device, and the processing result information is transmitted to the processing server. And a result information transmitting unit for executing the requested process based on the above.
この発明に係る実行判定装置は、クライアントが処理依頼を送信したことを確認して、クライアントから依頼された処理を実行するのに必要な情報を処理サーバへ送信する。そのため、処理サーバは、クライアントから処理依頼を受信した場合でなければ、依頼された処理を実行することができない。つまり、この発明に係る実行判定装置によれば、クライアントによりサーバの処理を制御することができる。 The execution determination apparatus according to the present invention confirms that the client has transmitted the processing request, and transmits information necessary for executing the processing requested by the client to the processing server. For this reason, the processing server cannot execute the requested processing unless it receives a processing request from a client. That is, according to the execution determination apparatus according to the present invention, the server process can be controlled by the client.
以下の説明では、証明書発行システム１００における証明書発行処理を例として、クライアントからの要求に基づかないサーバによる処理の実行を防止する実行判定システムについて説明する。 In the following description, an execution determination system that prevents execution of processing by a server that is not based on a request from a client will be described using certificate issuing processing in the certificate issuing system 100 as an example.
実施の形態１．
この実施の形態に係る証明書発行システム１００の基本構成である証明書発行システム１０１について説明する。
図１は、証明書発行システム１０１の機能を示す機能ブロック図である。
証明書発行システム１０１は、ＣＡ１０、ＲＡ２０を備える。ＣＡ１０は、証明書を発行する装置であり、処理サーバの一例である。ＣＡ１０は、証明書発行受付部１１（依頼受信部の一例）、ＰＩＮ入力部１２、証明書発行部１３（処理実行部の一例）、セキュリティモジュール６０を備える。セキュリティモジュール６０は、コマンド実行部６１を備える。ＲＡ２０は、証明書の発行を依頼する装置であり、クライアントの一例であり、例えば携帯電話機等である。ＲＡ２０は、証明書発行依頼部２１（依頼送信部の一例）、証明書検証部２２を備える。
The certificate issuing
FIG. 1 is a functional block diagram showing functions of the certificate issuing
The certificate issuing
証明書発行システム１０１の動作について説明する。
図２は、証明書発行システム１０１の動作を示すフローチャートである。
まず、図２に示す処理の事前準備として、ＣＡ１０のＰＩＮ入力部１２は、管理者２の端末が秘密に保持するＰＩＮを取得して記憶装置に記憶しておく。
＜Ｓ１０１＞：ユーザ１からの要求により、ＲＡ２０が処理を開始する。まず証明書発行依頼部２１は、発行用情報を含む証明書発行依頼（処理依頼情報の一例）をＣＡ１０へ通信装置を介して送信する。
＜Ｓ１０２＞：次にＣＡが処理を開始する。証明書発行受付部１１は、ＲＡ２０から証明書発行依頼を通信装置を介して受信する。証明書発行受付部１１は、証明書発行依頼から発行用情報を取り出し証明書発行部１３へ送信する。
＜Ｓ１０３＞：証明書発行部１３は、発行用情報を証明書発行受付部１１から受信するとともに、ＰＩＮをＰＩＮ入力部１２から受信する。証明書発行部１３は、発行用情報を利用して証明書作成のためのコマンド（生成指示の一例）を処理装置により生成する。そして、証明書発行部１３は、生成したコマンドとＰＩＮとをセキュリティモジュール６０のコマンド実行部６１へ送信する。
＜Ｓ１０４＞：コマンド実行部６１は、コマンドとＰＩＮとを証明書発行部１３から受信する。コマンド実行部６１は、ＰＩＮが正しいか検証する。コマンド実行部６１は、例えば、予め内部に記憶したＰＩＮと受信したＰＩＮとを比較して、ＰＩＮが正しいか検証する。コマンド実行部６１は、ＰＩＮが正しい場合、受信したコマンドと、セキュリティモジュール６０に保持される保護情報とに基づき実行結果（処理結果情報の一例）を処理装置により生成する。なお、保護情報とは、例えば、公開鍵暗号方式における秘密鍵である。コマンド実行部６１は、例えば、受信したコマンドの指示に従い、秘密鍵に基づき電子署名を作成する。コマンド実行部６１は、生成した実行結果を証明書発行部１３へ送信する。
＜Ｓ１０５＞：証明書発行部１３は、コマンド実行部６１から実行結果を受信する。証明書発行部１３は、受信した実行結果に基づき証明書を処理装置により発行する。証明書発行部１３は、発行した証明書を証明書発行受付部１１へ送信する。
＜Ｓ１０６＞：証明書発行受付部１１は、証明書発行部１３から発行された証明書を受信する。証明書発行受付部１１は、受信した証明書をＲＡ２０へ通信装置を介して送信する。
＜Ｓ１０７＞：次にＲＡ２０が処理を開始する。証明書発行依頼部２１は、ＣＡ１０から証明書を通信装置を介して受信する。証明書発行依頼部２１は、受信した証明書を証明書検証部２２へ送信する。
＜Ｓ１０８＞：証明書検証部２２は、証明書発行依頼部２１から証明書を受信するとともに、発行用情報を取得する。証明書検証部２２は、証明書を発行用情報に基づき処理装置により検証する。証明書検証部２２は、検証結果が正当な場合は証明書をユーザへ渡す。
The operation of the certificate issuing
FIG. 2 is a flowchart showing the operation of the certificate issuing
First, as advance preparation for the processing shown in FIG. 2, the PIN input unit 12 of the
<S101>: The
<S102>: Next, the CA starts processing. The certificate
<S103>: The
<S104>: The
<S105>: The
<S106>: The certificate
<S107>: Next, the
<S108>: The
しかし、証明書発行システム１０１では、ＣＡ１０がセキュリティモジュールとセキュリティモジュールの実行に必要なＰＩＮを有する。つまり、実質的にＣＡが証明書の発行権限を保有している。言い換えると、証明書の発行を依頼するＲＡ２０及びＲＡ２０へ証明書の発行を依頼するユーザ（以下、単に「ＲＡ２０」という。）は、ＣＡ１０による証明書の発行処理を制御することができない。そのため、証明書の発行を依頼するＲＡ２０はＣＡ１０の正当性を信頼せざるをえない。
However, in the certificate issuing
この実施の形態に係る証明書発行システム１００では、ＲＡ２０が、ＣＡ１０よる証明書の発行処理を制御することができる。
証明書発行システム１００について説明する。
図３は、この実施の形態に係る証明書発行システム１００の機能を示す機能ブロック図である。
この実施の形態に係る証明書発行システム１００は、証明書発行システム１０１に加え、セキュリティサーバ４０（実行判定装置の一例）を備える。
ＣＡ１０は、証明書発行システム１０１のＣＡ１０とは異なり、ＰＩＮ入力部１２、セキュリティモジュール６０を備えず、代わりに、セキュリティプロキシ７０を備える。セキュリティプロキシ７０は、コマンド実行依頼部７１（生成指示送信部の一例）を備える。
ＲＡ２０は、証明書発行システム１０１のＲＡ２０に加え、乱数生成部２３（クライアントの認証情報生成部の一例）、乱数送信部２４（クライアントの認証情報送信部の一例）を備える。
セキュリティサーバ４０は、コマンド実行受付部４１（生成指示受信部、結果情報送信部の一例）、乱数受信部４２（実行判定装置の認証情報受信部の一例）、乱数比較部４３（実行判定装置の認証情報比較部の一例）、ＰＩＮ入力部４４（実行判定装置のユーザ情報入力部、ユーザ情報記憶部の一例）、実行判定部４５、セキュリティモジュール６０を備える。セキュリティモジュール６０は、証明書発行システム１０１と同様に、コマンド実行部６１を備える。
In the certificate issuing system 100 according to this embodiment, the
The certificate issuing system 100 will be described.
FIG. 3 is a functional block diagram showing functions of the certificate issuing system 100 according to this embodiment.
The certificate issuing system 100 according to this embodiment includes a security server 40 (an example of an execution determination device) in addition to the
Unlike the
The
The
図３に示す証明書発行システム１００の動作について説明する。
図４は、図３に示す証明書発行システム１００の動作を示すフローチャートである。
まず、図４に示す処理の事前準備として、セキュリティサーバ４０のＰＩＮ入力部４４は、ユーザ１が秘密に保持するＰＩＮを取得して記憶装置に記憶しておく。つまり、セキュリティモジュールによるコマンドの実行に必要となるＰＩＮは、管理者２からではなく、ユーザ１から取得する。また、ＰＩＮは、ＣＡ１０ではなく、セキュリティサーバ４０へ渡される。
＜Ｓ２０１＞：ユーザ１からの要求により、ＲＡ２０が処理を開始する。乱数生成部２３は、処理装置により乱数（認証情報の一例）を生成する。
＜Ｓ２０２＞：乱数送信部２４は、乱数生成部２３が生成した乱数をセキュリティサーバ４０へ通信装置を介して送信する。
＜Ｓ２０３＞：証明書発行依頼部２１は、乱数生成部２３が生成した乱数と発行用情報とを含む証明書発行依頼をＣＡ１０へ通信装置を介して送信する。
＜Ｓ２０４＞：ＣＡ１０が処理を開始する。証明書発行受付部１１は、ＲＡ２０から証明書発行依頼を通信装置を介して受信する。証明書発行受付部１１は、証明書発行依頼から乱数と発行用情報とを取り出し証明書発行部１３へ送信する。
＜Ｓ２０５＞：証明書発行部１３は、乱数と発行用情報とを証明書発行受付部１１から受信する。証明書発行部１３は、発行用情報を利用して証明書作成のためのコマンドを処理装置により生成する。証明書発行部１３は、生成したコマンドと乱数とをセキュリティプロキシ７０のコマンド実行依頼部７１へ送信する。ここで、セキュリティプロキシ７０は、セキュリティモジュール６０と共通のインターフェースを有する。そのため、証明書発行部１３は、セキュリティモジュール６０のコマンド実行部６１へ生成したコマンドと乱数とを送信するのと同様に、セキュリティプロキシ７０のコマンド実行依頼部７１へ生成したコマンドと乱数とを送信できる。
＜Ｓ２０６＞：コマンド実行依頼部７１は、コマンドと乱数とを証明書発行部１３から受信する。コマンド実行依頼部７１は、受信したコマンドと乱数とをセキュリティサーバ４０へ通信装置を介して送信する。
＜Ｓ２０７＞：セキュリティサーバ４０が処理を開始する。コマンド実行受付部４１は、ＣＡ１０からコマンドと乱数とを通信装置を介して受信する。コマンド実行受付部４１は、コマンドを実行判定部４５へ送信するとともに、乱数を受付乱数として乱数比較部４３へ送信する。
＜Ｓ２０８＞：乱数受信部４２は、乱数をＲＡ２０から通信装置を介して受信する。乱数受信部４２は、受信した乱数を乱数比較部４３へ送信する。
＜Ｓ２０９＞：乱数比較部４３は、受付乱数をコマンド実行受付部４１から受信するとともに、乱数を乱数受信部４２から受信する。乱数比較部４３は、受信した受付乱数と乱数とを比較して、一致するかどうか処理装置により判定する。乱数比較部４３は、比較結果を実行判定部４５へ送信する。
＜Ｓ２１０＞：実行判定部４５は、ＰＩＮをＰＩＮ入力部４４から受信し、コマンドをコマンド実行受付部４１から受信し、比較結果を乱数比較部４３から受信する。実行判定部４５は、受信した比較結果が一致したことを示す場合、受信したコマンドとＰＩＮとをセキュリティモジュール６０のコマンド実行部６１へ送信する。つまり、実行判定部４５は、乱数の比較結果により、ＲＡ２０がＣＡ１０へ証明書発行依頼を送信したことを確認する。そして、実行判定部４５は、ＲＡ２０がＣＡ１０へ証明書発行依頼を送信したことが確認できた場合、コマンド実行部６１へコマンドの実行を依頼する。実行判定部４５は、ＲＡ２０がＣＡ１０へ証明書発行依頼を送信したことが確認できない場合、コマンド実行部６１へコマンドの実行を依頼しない。例えば、実行判定部４５は、ＲＡ２０がＣＡ１０へ証明書発行依頼を送信したことが確認できない場合、コマンド実行受付部４１を介して認証失敗（エラー）であることを示す情報を返してもよい。
＜Ｓ２１１＞：コマンド実行部６１は、コマンドとＰＩＮとを実行判定部４５から受信する。コマンド実行部６１は、ＰＩＮが正しいか検証する。コマンド実行部６１は、ＰＩＮが正しい場合、受信したコマンドと、セキュリティモジュール６０に保持される保護情報とに基づき実行結果を処理装置により生成する。コマンド実行部６１は、生成した実行結果（処理結果情報の一例）をコマンド実行受付部４１へ送信する。
＜Ｓ２１２＞：コマンド実行受付部４１は、実行結果をコマンド実行部６１から受信する。コマンド実行受付部４１は、受信した実行結果をＣＡ１０へ通信装置を介して送信する。
＜Ｓ２１３＞：ＣＡ１０が処理を開始する。セキュリティプロキシ７０のコマンド実行依頼部７１は、実行結果をセキュリティサーバ４０から通信装置を介して受信する。コマンド実行依頼部７１は、受信した実行結果を証明書発行部１３へ送信する。
＜Ｓ２１４＞から＜Ｓ２１７＞までは、＜Ｓ１０５＞から＜Ｓ１０８＞までと同様である。
The operation of the certificate issuing system 100 shown in FIG. 3 will be described.
FIG. 4 is a flowchart showing the operation of the certificate issuing system 100 shown in FIG.
First, as advance preparation for the processing shown in FIG. 4, the
<S201>: The
<S202>: The random
<S203>: The certificate
<S204>: The
<S205>: The
<S206>: The command
<S207>: The
<S208>: The random
<S209>: The random
<S210>: The
<S211>: The
<S212>: The command
<S213>: The
<S214> to <S217> are the same as <S105> to <S108>.
以上のように、この実施の形態に係る証明書発行システム１００は、ＲＡ２０がＣＡ１０へ証明書発行依頼をしたことをセキュリティサーバ４０が確認し、確認が取れた場合にコマンド実行部６１により証明書の発行に必要な情報の生成をさせる。したがって、ＲＡ２０が、ＣＡ１０よる証明書の発行処理を制御することができる。そのため、ＣＡ１０による証明書の無断発行や過去の処理依頼を再利用したリプレイ発行が不能となる。
つまり、ユーザ側は、証明書に署名を実行するために使用するＰＩＮはユーザのみが保有し、ＣＡ１０は保有しないため、ユーザが証明書の発行権限を保有するというメリットがある。
特に、ＲＡ２０がＣＡ１０へ証明書発行依頼をしたことをセキュリティサーバ４０が確認するための認証情報として乱数を用いているため、認証情報の再利用も防止している。
As described above, in the certificate issuing system 100 according to this embodiment, the
That is, the user side has the merit that the user has the authority to issue a certificate because the PIN used for signing the certificate is owned only by the user and not the
In particular, since the
一方、ＣＡ１０側は、セキュリティモジュール６０はセキュリティサーバ４０が備えるため、セキュリティモジュールの厳重な管理が不要となるというメリットがある。つまり、ＣＡ１０の設備費用を削減することができる。
On the other hand, on the
図３に示す証明書発行システム１００では、乱数の生成をＲＡ２０で行った。しかし、図５に示すように、乱数の生成をセキュリティサーバ４０で行うようにしてもよい。
図５に示す証明書発行システム１００では、ＣＡ１０、ＲＡ２０、セキュリティサーバ４０はそれぞれ以下のようになる。
ＣＡ１０は、図３に示す証明書発行システム１００のＣＡ１０と同様である。
ＲＡ２０は、図３に示す証明書発行システム１００のＲＡ２０と異なり、乱数生成部２３、乱数送信部２４を備えず、代わりに、乱数受信部２５（クライアントの認証情報受信部の一例）を備える。
セキュリティサーバ４０は、図３に示す証明書発行システム１００のセキュリティサーバ４０と異なり、乱数受信部４２を備えず、乱数生成部４６（実行判定装置の認証情報生成部の一例）、乱数送信部４７（実行判定装置の認証情報送信部の一例）を備える。
In the certificate issuing system 100 shown in FIG. 3, random numbers are generated by the
In the certificate issuing system 100 shown in FIG. 5, the
CA10 is the same as CA10 of certificate issuing system 100 shown in FIG.
Unlike the
Unlike the
図５に示す証明書発行システム１００の動作について説明する。
図６は、図５に示す証明書発行システム１００の動作を示すフローチャートである。
まず、図６に示す処理の事前準備として、実施の形態１に係る証明書発行システム１００と同様に、セキュリティサーバ４０のＰＩＮ入力部４４は、ユーザ１が秘密に保持するＰＩＮを取得して記憶装置に記憶しておく。
＜Ｓ３０１＞：ユーザ１からの要求により、セキュリティサーバ４０が処理を開始する。乱数生成部４６は、処理装置により乱数を生成する。乱数生成部４６は、生成した乱数を乱数送信部４７へ送信する。
＜Ｓ３０２＞：乱数送信部４７は、乱数を乱数生成部４６から受信する。乱数送信部４７は、通信装置を介して乱数をＲＡ２０へ送信する。
＜Ｓ３０３＞：ＲＡ２０が処理を開始する。乱数受信部２５は、乱数をセキュリティサーバ４０から通信装置を介して受信する。乱数受信部２５は、受信した乱数を証明書発行依頼部２１へ送信する。
＜Ｓ３０４＞：証明書発行依頼部２１は、乱数を乱数受信部２５から受信する。証明書発行依頼部２１は、受信した乱数と発行用情報とを含む証明書発行依頼をＣＡ１０へ通信装置を介して送信する。
＜Ｓ３０５＞から＜Ｓ３０８＞までは、＜Ｓ２０４＞から＜Ｓ２０７＞までと同様である。
＜Ｓ３０９＞：乱数比較部４３は、受付乱数をコマンド実行受付部４１から受信する。乱数比較部４３は、受信した受信乱数と、乱数生成部４６が生成した乱数とを比較して、一致するかどうか処理装置により判定する。乱数比較部４３は、比較結果を実行判定部４５へ送信する。
＜Ｓ３１０＞から＜Ｓ３１７＞までは、＜Ｓ２１０＞から＜Ｓ２１７＞までと同様である。
The operation of the certificate issuing system 100 shown in FIG. 5 will be described.
FIG. 6 is a flowchart showing the operation of the certificate issuing system 100 shown in FIG.
First, as a preliminary preparation for the processing shown in FIG. 6, as in the certificate issuing system 100 according to the first embodiment, the
<S301>: The
<S302>: The random
<S303>: The
<S304>: The certificate
<S305> to <S308> are the same as <S204> to <S207>.
<S309>: The random
<S310> to <S317> are the same as <S210> to <S217>.
つまり、図３に示す証明書発行システム１００では、ＲＡ２０が乱数を発生させていたのに対し、図５に示す証明書発行システム１００では、セキュリティサーバ４０が乱数を発生させている。
図５に示す証明書発行システム１００は、図３に示す証明書発行システム１００と同様の効果を得ることができる。
That is, in the certificate issuing system 100 shown in FIG. 3, the
The certificate issuing system 100 shown in FIG. 5 can obtain the same effects as the certificate issuing system 100 shown in FIG.
図３に示す証明書発行システム１００では、乱数の比較をセキュリティサーバ４０で行った。しかし、図７に示すように、乱数の比較をＲＡ２０で行うようにしてもよい。
図７に示す証明書発行システム１００では、ＣＡ１０、ＲＡ２０、セキュリティサーバ４０はそれぞれ以下のようになる。
ＣＡ１０は、図３に示す証明書発行システム１００のＣＡ１０と同様である。
ＲＡ２０は、図３に示す証明書発行システム１００のＲＡ２０と異なり、乱数送信部２４を備えず、代わりに、比較受付部２６、乱数比較部２７を備える。
セキュリティサーバ４０は、図３に示す証明書発行システム１００のセキュリティサーバ４０と異なり、乱数受信部４２を備えず、比較依頼部４８を備える。
In the certificate issuing system 100 shown in FIG. 3, the
In the certificate issuing system 100 shown in FIG. 7, the
CA10 is the same as CA10 of certificate issuing system 100 shown in FIG.
Unlike the
Unlike the
図７に示す証明書発行システム１００の動作について説明する。
図８は、図７に示す証明書発行システム１００の動作を示すフローチャートである。
まず、図８に示す処理の事前準備として、実施の形態１に係る証明書発行システム１００と同様に、セキュリティサーバ４０のＰＩＮ入力部４４は、ユーザ１が秘密に保持するＰＩＮを取得して記憶装置に記憶しておく。
＜Ｓ４０１＞は、＜Ｓ２０１＞と同様である。
＜Ｓ４０２＞から＜Ｓ４０５＞までは、＜Ｓ２０３＞から＜Ｓ２０６＞までと同様である。
＜Ｓ４０６＞：セキュリティサーバ４０が処理を開始する。コマンド実行受付部４１は、ＣＡ１０からコマンドと乱数とを通信装置を介して受信する。コマンド実行受付部４１は、コマンドを実行判定部４５へ送信するとともに、乱数を受付乱数として比較依頼部４８へ送信する。
＜Ｓ４０７＞：比較依頼部４８は、受付乱数をコマンド実行受付部４１から受信する。比較依頼部４８は、受信した受付乱数をＲＡ２０の比較受付部２６へ通信装置を介して送信する。
＜Ｓ４０８＞：ＲＡ２０が処理を開始する。比較受付部２６は、受付乱数をセキュリティサーバ４０の乱数生成部４６から通信装置を介して受信する。比較受付部２６は、受信した受付乱数を乱数比較部２７へ送信する。
＜Ｓ４０９＞：乱数比較部２７は、受付乱数を比較受付部２６から受信する。乱数比較部２７は、受信した受付乱数と、乱数生成部２３が生成した乱数とを比較して、一致するかどうか処理装置により判定する。乱数比較部２７は、判定した結果を比較結果（比較結果情報）として比較受付部２６へ送信する。
＜Ｓ４１０＞：比較受付部２６は、比較結果を乱数比較部２７から受信する。比較受付部２６は、受信した比較結果をセキュリティサーバ４０の比較依頼部４８へ通信装置を介して送信する。
＜Ｓ４１１＞：セキュリティサーバ４０が処理を開始する。比較依頼部４８は、比較結果をＲＡ２０の比較受付部２６から受信する。比較依頼部４８は、受信した比較結果を実行判定部４５へ送信する。
＜Ｓ４１２＞：実行判定部４５は、ＰＩＮをＰＩＮ入力部４４から受信し、コマンドをコマンド実行受付部４１から受信し、比較結果を比較依頼部４８から受信する。実行判定部４５は、受信した比較結果が一致したことを示す場合、受信したコマンドとＰＩＮとをセキュリティモジュール６０のコマンド実行部６１へ送信する。
＜Ｓ４１３＞から＜Ｓ４１９＞までは、＜Ｓ２１１＞から＜Ｓ２１７＞までと同様である。
The operation of the certificate issuing system 100 shown in FIG. 7 will be described.
FIG. 8 is a flowchart showing the operation of the certificate issuing system 100 shown in FIG.
First, as a preliminary preparation for the processing shown in FIG. 8, as in the certificate issuing system 100 according to the first embodiment, the
<S401> is the same as <S201>.
<S402> to <S405> are the same as <S203> to <S206>.
<S406>: The
<S407>: The
<S408>: The
<S409>: The random
<S410>: The
<S411>: The
<S412>: The
<S413> to <S419> are the same as <S211> to <S217>.
つまり、図３に示す証明書発行システム１００では、セキュリティサーバ４０が乱数の比較をしていたのに対し、図７に示す証明書発行システム１００では、ＲＡ２０が乱数の比較をしている。
図７に示す証明書発行システム１００は、図３に示す証明書発行システム１００と同様の効果を得ることができる。
That is, in the certificate issuing system 100 shown in FIG. 3, the
The certificate issuing system 100 shown in FIG. 7 can obtain the same effects as the certificate issuing system 100 shown in FIG.
図３に示す証明書発行システム１００では、乱数の生成をＲＡ２０で行い、乱数の比較をセキュリティサーバ４０で行った。しかし、図９に示すように、乱数の生成をセキュリティサーバ４０で行い、乱数の比較をＲＡ２０で行うようにしてもよい。
図９に示す証明書発行システム１００では、ＣＡ１０、ＲＡ２０、セキュリティサーバ４０はそれぞれ以下のようになる。
ＣＡ１０は、図３に示す証明書発行システム１００のＣＡ１０と同様である。
ＲＡ２０は、図３に示す証明書発行システム１００のＲＡ２０と異なり、乱数送信部２４を備えず、代わりに、乱数受信部２５、比較受付部２６、乱数比較部２７を備える。
セキュリティサーバ４０は、図３に示す証明書発行システム１００のセキュリティサーバ４０と異なり、乱数受信部４２を備えず、乱数生成部４６、乱数送信部４７、比較依頼部４８を備える。
In the certificate issuing system 100 shown in FIG. 3, random numbers are generated by the
In the certificate issuing system 100 shown in FIG. 9, the
CA10 is the same as CA10 of certificate issuing system 100 shown in FIG.
Unlike the
Unlike the
図９に示す証明書発行システム１００の動作について説明する。
図１０は、図９に示す証明書発行システム１００の動作を示すフローチャートである。
まず、図１０に示す処理の事前準備として、実施の形態１に係る証明書発行システム１００と同様に、セキュリティサーバ４０のＰＩＮ入力部４４は、ユーザ１が秘密に保持するＰＩＮを取得して記憶装置に記憶しておく。
＜Ｓ５０１＞：ユーザ１からの要求により、セキュリティサーバ４０が処理を開始する。乱数生成部４６は、処理装置により乱数を生成する。乱数生成部４６は、生成した乱数を乱数送信部４７へ送信する。
＜Ｓ５０２＞：乱数送信部４７は、乱数を乱数生成部４６から受信する。乱数送信部４７は、通信装置を介して乱数をＲＡ２０へ送信する。
＜Ｓ５０３＞：ＲＡ２０が処理を開始する。乱数受信部２５は、乱数をセキュリティサーバ４０から通信装置を介して受信する。乱数受信部２５は、受信した乱数を証明書発行依頼部２１へ送信する。
＜Ｓ５０４＞：証明書発行依頼部２１は、乱数を乱数受信部２５から受信する。証明書発行依頼部２１は、受信した乱数と発行用情報とを含む証明書発行依頼をＣＡ１０へ通信装置を介して送信する。
＜Ｓ５０５＞から＜Ｓ５０７＞までは、＜Ｓ２０４＞から＜Ｓ２０６＞までと同様である。
＜Ｓ５０８＞：セキュリティサーバ４０が処理を開始する。コマンド実行受付部４１は、ＣＡ１０からコマンドと乱数とを通信装置を介して受信する。コマンド実行受付部４１は、コマンドを実行判定部４５へ送信するとともに、乱数を受付乱数として比較依頼部４８へ送信する。
＜Ｓ５０９＞：比較依頼部４８は、受付乱数をコマンド実行受付部４１から受信する。比較依頼部４８は、受信した受付乱数をＲＡ２０の比較受付部２６へ通信装置を介して送信する。
＜Ｓ５１０＞：ＲＡ２０が処理を開始する。比較受付部２６は、受付乱数をセキュリティサーバ４０の乱数生成部４６から通信装置を介して受信する。比較受付部２６は、受信した受付乱数を乱数比較部２７へ送信する。
＜Ｓ５１１＞：乱数比較部２７は、受付乱数を比較受付部２６から受信する。乱数比較部２７は、受信した受付乱数と、乱数生成部２３が生成した乱数とを比較して、一致するかどうか処理装置により判定する。乱数比較部２７は、判定した結果を比較結果として比較受付部２６へ送信する。
＜Ｓ５１２＞：比較受付部２６は、比較結果を乱数比較部２７から受信する。比較受付部２６は、受信した比較結果をセキュリティサーバ４０の比較依頼部４８へ送信する。
＜Ｓ５１３＞：セキュリティサーバが処理を開始する。比較依頼部４８は、比較結果をＲＡ２０の比較受付部２６から受信する。比較依頼部４８は、受信した比較結果を実行判定部４５へ送信する。
＜Ｓ５１４＞：実行判定部４５は、ＰＩＮをＰＩＮ入力部４４から受信し、コマンドをコマンド実行受付部４１から受信し、比較結果を比較依頼部４８から受信する。実行判定部４５は、受信した比較結果が一致したことを示す場合、受信したコマンドとＰＩＮとをセキュリティモジュール６０のコマンド実行部６１へ送信する。
＜Ｓ５１５＞から＜Ｓ５２１＞までは、＜Ｓ２１１＞から＜Ｓ２１７＞までと同様である。
The operation of the certificate issuing system 100 shown in FIG. 9 will be described.
FIG. 10 is a flowchart showing the operation of the certificate issuing system 100 shown in FIG.
First, as advance preparation for the processing shown in FIG. 10, as in the certificate issuing system 100 according to the first embodiment, the
<S501>: In response to a request from the
<S502>: The random
<S503>: The
<S504>: The certificate
<S505> to <S507> are the same as <S204> to <S206>.
<S508>: The
<S509>: The
<S510>: The
<S511>: The random
<S512>: The
<S513>: The security server starts processing. The
<S514>: The
<S515> to <S521> are the same as <S211> to <S217>.
つまり、図３に示す証明書発行システム１００では、ＲＡ２０が乱数を発生させていたのに対し、図９に示す証明書発行システム１００では、セキュリティサーバ４０が乱数を発生させている。また、図３に示す証明書発行システム１００では、セキュリティサーバ４０が乱数の比較をしていたのに対し、図９に示す証明書発行システム１００では、ＲＡ２０が乱数の比較をしている。
図９に示す証明書発行システム１００は、図３に示す証明書発行システム１００と同様の効果を得ることができる。
That is, in the certificate issuing system 100 shown in FIG. 3, the
The certificate issuing system 100 shown in FIG. 9 can obtain the same effects as the certificate issuing system 100 shown in FIG.
以上をまとめると、図３、図５、図７、図９のそれぞれに示す証明書発行システム１００の主な差異は、乱数の生成と乱数の比較を実行する装置の差異である。つまり、図３に示す証明書発行システム１００では、乱数の生成がＲＡ２０でされ、乱数の比較がセキュリティサーバ４０でされる。図５に示す証明書発行システム１００では、乱数の生成がセキュリティサーバ４０でされ、乱数の比較がセキュリティサーバ４０でされる。図７に示す証明書発行システム１００では、乱数の生成がＲＡ２０でされ、乱数の比較がＲＡ２０でされる。図９に示す証明書発行システム１００では、乱数の生成がセキュリティサーバ４０でされ、乱数の比較がＲＡ２０でされる。
In summary, the main difference between the certificate issuing systems 100 shown in FIG. 3, FIG. 5, FIG. 7, and FIG. 9 is the difference between devices that generate random numbers and compare random numbers. That is, in the certificate issuing system 100 shown in FIG. 3, random number generation is performed by the
なお、図３、図５、図７、図９のそれぞれに示す証明書発行システム１００では、ＣＡ１０がＲＡ２０になりすます虞がある。そのため、セキュリティサーバ４０とＲＡ２０とが、ＣＡ１０を含む第三者（サーバ）から隔離された環境にて動作することが望ましい。
In the certificate issuing system 100 shown in each of FIGS. 3, 5, 7, and 9, the
実施の形態２．
実施の形態１に係る証明書発行システム１００では、セキュリティサーバ４０がＰＩＮを記憶している。そのため、セキュリティモジュール６０とともに、セキュリティサーバ４０が盗難等されると悪用される虞がある。この実施の形態では、必要に応じてユーザがＰＩＮを入力することで上記課題を解決した証明書発行システム１００について説明する。
In the certificate issuing system 100 according to the first embodiment, the
図１１は、この実施の形態に係る証明書発行システム１００の機能を示す機能ブロック図である。
ＣＡ１０は、図３に示す証明書発行システム１００のＣＡ１０と同様である。
ＲＡ２０は、図３に示す証明書発行システム１００のＲＡ２０に、さらに、ＰＩＮ入力部２８（クライアントのユーザ情報入力部、ユーザ情報記憶部の一例）、ＰＩＮ受付部２９を備える。
セキュリティサーバ４０は、図３に示す証明書発行システム１００のセキュリティサーバ４０と異なり、ＰＩＮ入力部４４を備えず、ＰＩＮ依頼部４９（ユーザ情報受信部，ユーザ情報依頼部の一例）を備える。
FIG. 11 is a functional block diagram showing functions of the certificate issuing system 100 according to this embodiment.
CA10 is the same as CA10 of certificate issuing system 100 shown in FIG.
The
Unlike the
図１１に示す証明書発行システム１００の動作について説明する。
図１２は、図１１に示す証明書発行システム１００の動作を示すフローチャートである。
ここでは、事前準備は特に必要ない。
＜Ｓ６０１＞から＜Ｓ６０８＞までは、＜Ｓ２０１＞から＜Ｓ２０８＞までと同様である。
＜Ｓ６０９＞：乱数比較部４３は、受付乱数をコマンド実行受付部４１から受信するとともに、乱数を乱数受信部４２から受信する。乱数比較部４３は、受信した受付乱数と乱数とを比較して、一致するかどうか処理装置により判定する。乱数比較部４３は、比較結果を実行判定部４５へ送信するとともに、さらに、比較結果をＰＩＮ依頼部４９へ送信する。
＜Ｓ６１０＞：ＰＩＮ依頼部４９は、比較結果を乱数比較部４３から受信する。ＰＩＮ依頼部４９は、受信した比較結果が一致することを示す場合、ＰＩＮの送信依頼をＲＡ２０のＰＩＮ受付部２９へ通信装置を介して送信する。
＜Ｓ６１１＞：ＲＡ２０が処理を開始する。ＰＩＮ受付部２９は、ＰＩＮの送信依頼をＰＩＮ依頼部４９から通信装置を介して受信する。ＰＩＮ受付部２９は、ＰＩＮの入力指示をＰＩＮ入力部２８へ送信する。
＜Ｓ６１２＞：ＰＩＮ入力部２８は、ＰＩＮの入力指示をＰＩＮ受付部２９から受信する。ＰＩＮ入力部２８は、ユーザが秘密に保持するセキュリティモジュールの実行に必要なＰＩＮをユーザに入力装置により入力させる。ＰＩＮ入力部２８は、入力されたＰＩＮをＰＩＮ受付部２９へ送信する。
＜Ｓ６１３＞：ＰＩＮ受付部２９は、ＰＩＮをＰＩＮ入力部２８から受信する。ＰＩＮ受付部２９は、受信したＰＩＮをＰＩＮ依頼部４９へ通信装置を介して送信する。
＜Ｓ６１４＞：ＰＩＮ依頼部４９は、ＰＩＮをＰＩＮ受付部２９から通信装置を介して受信する。ＰＩＮ依頼部４９は、ＰＩＮを実行判定部４５へ送信する。
＜Ｓ６１５＞：実行判定部４５は、ＰＩＮをＰＩＮ依頼部４９から受信し、実行判定部４５は、コマンドをコマンド実行受付部４１から受信し、比較結果を乱数比較部４３から受信する。実行判定部４５は、受信した比較結果が一致したことを示す場合、受信したコマンドとＰＩＮとをセキュリティモジュール６０のコマンド実行部６１へ送信する。
＜Ｓ６１６＞：ＰＩＮ依頼部４９と実行判定部４５とは、メモリ等に一時記憶したＰＩＮを消去する。つまり、セキュリティサーバ４０からＰＩＮを消去する。
＜Ｓ６１７＞から＜Ｓ６２３＞までは、＜Ｓ２１１＞から＜Ｓ２１７＞までと同様である。
The operation of the certificate issuing system 100 shown in FIG. 11 will be described.
FIG. 12 is a flowchart showing the operation of the certificate issuing system 100 shown in FIG.
Here, no advance preparation is required.
<S601> to <S608> are the same as <S201> to <S208>.
<S609>: The random
<S610>: The PIN request unit 49 receives the comparison result from the random
<S611>: The
<S612>: The
<S613>: The
<S614>: The PIN request unit 49 receives the PIN from the
<S615>: The
<S616>: The PIN request unit 49 and the
<S617> to <S623> are the same as <S211> to <S217>.
以上のように、この実施の形態に係る証明書発行システム１００は、予めセキュリティサーバ４０にＰＩＮを記憶させる必要が無く、必要に応じてユーザがＰＩＮを入力する。特に、入力されたＰＩＮはセキュリティサーバ４０に残らないよう、消去される。つまり、ＰＩＮの安全性を確保している。そのため、セキュリティモジュール６０とともに、セキュリティサーバ４０が盗難等された場合であっても悪用される虞がない。
As described above, in the certificate issuing system 100 according to this embodiment, it is not necessary to store the PIN in the
なお、図１１に示す証明書発行システム１００では、ＣＡ１０がＲＡ２０とセキュリティサーバ４０との間に入りＰＩＮを入手し、ＣＡ１０がＲＡ２０になりすまして、乱数とＰＩＮとを送信する虞がある。そのため、セキュリティサーバ４０とＲＡ２０とが、ＣＡ１０を含む第三者から隔離された環境にて動作することが望ましい。
In the certificate issuing system 100 shown in FIG. 11, there is a possibility that the
図１１に示す証明書発行システム１００では、乱数の生成をＲＡ２０で行った。しかし、図１３に示すように、乱数の生成をセキュリティサーバ４０で行うようにしてもよい。
図１３に示す証明書発行システム１００では、ＣＡ１０、ＲＡ２０、セキュリティサーバ４０はそれぞれ以下のようになる。
ＣＡ１０は、図３に示す証明書発行システム１００のＣＡ１０と同様である。
ＲＡ２０は、図３に示す証明書発行システム１００のＲＡ２０と異なり、乱数送信部２４を備えず、代わりに、乱数受信部２５を備える。
セキュリティサーバ４０は、図３に示す証明書発行システム１００のセキュリティサーバ４０と異なり、乱数受信部４２を備えず、乱数生成部４６、乱数送信部４７を備える。
In the certificate issuing system 100 shown in FIG. 11, random numbers are generated by the
In the certificate issuing system 100 shown in FIG. 13, the
CA10 is the same as CA10 of certificate issuing system 100 shown in FIG.
Unlike the
Unlike the
図１３に示す証明書発行システム１００の動作について説明する。
図１４は、図１３に示す証明書発行システム１００の動作を示すフローチャートである。
＜Ｓ７０１＞：ユーザ１からの要求により、セキュリティサーバ４０が処理を開始する。乱数生成部４６は、処理装置により乱数を生成する。乱数生成部４６は、生成した乱数を乱数送信部４７へ送信する。
＜Ｓ７０２＞：乱数送信部４７は、乱数を乱数生成部４６から受信する。乱数送信部４７は、通信装置を介して乱数をＲＡ２０へ送信する。
＜Ｓ７０３＞：ＲＡ２０が処理を開始する。乱数受信部２５は、乱数をセキュリティサーバ４０から通信装置を介して受信する。乱数受信部２５は、受信した乱数を証明書発行依頼部２１へ送信する。
＜Ｓ７０４＞：証明書発行依頼部２１は、乱数を乱数受信部２５から受信する。証明書発行依頼部２１は、受信した乱数と発行用情報とを含む証明書発行依頼をＣＡ１０へ通信装置を介して送信する。
＜Ｓ７０５＞から＜Ｓ７０８＞までは、＜Ｓ６０４＞から＜Ｓ６０７＞までと同様である。
＜Ｓ７０９＞から＜Ｓ７２３＞までは、＜Ｓ６０９＞から＜Ｓ６２３＞までと同様である。
The operation of the certificate issuing system 100 shown in FIG. 13 will be described.
FIG. 14 is a flowchart showing the operation of the certificate issuing system 100 shown in FIG.
<S701>: The
<S702>: The random
<S703>: The
<S704>: The certificate
<S705> to <S708> are the same as <S604> to <S607>.
<S709> to <S723> are the same as <S609> to <S623>.
つまり、図１１に示す証明書発行システム１００では、ＲＡ２０が乱数を発生させていたのに対し、図１３に示す証明書発行システム１００では、セキュリティサーバ４０が乱数を発生させている。
図１３に示す証明書発行システム１００は、図１１に示す証明書発行システム１００と同様の効果を得ることができる。
That is, in the certificate issuing system 100 shown in FIG. 11, the
The certificate issuing system 100 shown in FIG. 13 can obtain the same effects as the certificate issuing system 100 shown in FIG.
なお、図１３に示す証明書発行システム１００では、ＣＡ１０を含む第三者がセキュリティサーバになりすましてＰＩＮを依頼する虞がある。そのため、セキュリティサーバ４０とＲＡ２０とが、ＣＡ１０を含む第三者から隔離された環境にて動作することが望ましい。
In the certificate issuing system 100 shown in FIG. 13, there is a possibility that a third party including the
また、この実施の形態に係る証明書発行システム１００を、図７から図１０までに基づき説明した証明書発行システム１００と同様に、乱数の比較をＲＡ２０で実行させるようにしてもよい。
In addition, the certificate issuing system 100 according to this embodiment may perform random number comparison by the
なお、ＰＩＮ入力部２８、ＰＩＮ受付部２９は、ＲＡ２０に備えられている必要はなく、ＰＩＮ入力部２８、ＰＩＮ受付部２９を備える装置を別に用意してもよい。つまり、この場合、セキュリティサーバ４０のＰＩＮ依頼部４９は、ＰＩＮ入力部２８、ＰＩＮ受付部２９を備える装置と通信することになる。
また、セキュリティサーバ４０とＲＡ２０とは、１つの装置であるとしてもよい。
Note that the
Further, the
実施の形態３．
実施の形態２に係る証明書発行システム１００では、ユーザは、処理を開始してからＰＩＮを入力するまで待機する必要がある。この実施の形態では、実施の形態２と同様にＰＩＮの安全性を確保しつつ、ユーザの利便性を高めた証明書発行システム１００について説明する。
Embodiment 3 FIG.
In the certificate issuing system 100 according to the second embodiment, the user needs to wait until the PIN is input after starting the processing. In this embodiment, as in the second embodiment, a certificate issuing system 100 in which the security of the PIN is ensured and the convenience for the user is improved will be described.
図１５は、この実施の形態に係る証明書発行システム１００の機能を示す機能ブロック図である。
ＣＡ１０は、乱数の代わりに暗号済ＰＩＮを送受信することを除き、図１１に示す証明書発行システム１００のＣＡ１０と同様である。
ＲＡ２０は、図１１に示す証明書発行システム１００のＲＡ２０と異なり、さらに、乱数生成部２３、乱数送信部２４、ＰＩＮ受付部２９を備えず、鍵生成部３１、鍵送信部３２を備える。
セキュリティサーバ４０は、図１１に示す証明書発行システム１００のセキュリティサーバ４０と異なり、乱数受信部４２、乱数比較部４３、ＰＩＮ依頼部４９を備えず、鍵受信部５０、復号部５１を備える。
FIG. 15 is a functional block diagram showing functions of the certificate issuing system 100 according to this embodiment.
The
Unlike the
Unlike the
図１５に示す証明書発行システム１００の動作について説明する。
図１６は、図１５に示す証明書発行システム１００の動作を示すフローチャートである。
ここでは、事前準備は特に必要ない。
＜Ｓ８０１＞：ユーザ１からの要求により、ＲＡ２０が処理を開始する。鍵生成部３１は、暗号化鍵と、暗号化鍵に対応する復号鍵とを処理装置により生成する。この際、暗号化鍵と復号鍵とは、共通鍵暗号方式と公開鍵暗号方式とのいずれに基づいて生成されてもよい。鍵生成部３１は、暗号化鍵を暗号部３０へ送信するとともに、復号鍵を鍵送信部３２へ送信する。
＜Ｓ８０２＞：鍵送信部３２は、復号鍵を鍵生成部３１から受信する。鍵送信部３２は、復号鍵をセキュリティサーバ４０の鍵受信部５０へ通信装置を介して送信する。鍵送信部３２は、メモリ等に一時記憶した復号鍵を消去する。つまり、ＲＡ２０から復号鍵を消去する。
＜Ｓ８０３＞：ＰＩＮ入力部２８は、ユーザの秘密に保持するセキュリティモジュールの実行に必要なＰＩＮをユーザに入力装置を介して入力させる。ＰＩＮ入力部２８は、入力されたＰＩＮを暗号部３０へ送信する。
＜Ｓ８０４＞：暗号部３０は、ＰＩＮをＰＩＮ入力部２８から受信し、暗号化鍵を鍵生成部３１から受信する。暗号部３０は、受信したＰＩＮを暗号化鍵で処理装置により暗号化して暗号済ＰＩＮを生成する。暗号部３０は、ＰＩＮと暗号化鍵とをメモリから消去する。つまり、ＲＡ２０からＰＩＮと暗号化鍵とを消去する。暗号部３０は、暗号済ＰＩＮを証明書発行依頼部２１へ送信する。
＜Ｓ８０５＞：証明書発行依頼部２１は、暗号部３０が生成した暗号済ＰＩＮと発行用情報とを含む証明書発行依頼をＣＡ１０へ通信装置を介して送信する。
＜Ｓ８０６＞：ＣＡ１０が処理を開始する。証明書発行受付部１１は、ＲＡ２０から証明書発行依頼を通信装置を介して受信する。証明書発行受付部１１は、証明書発行依頼から暗号済ＰＩＮと発行用情報とを取り出し証明書発行部１３へ送信する。
＜Ｓ８０７＞：証明書発行部１３は、暗号済ＰＩＮと発行用情報とを証明書発行受付部１１から受信する。証明書発行部１３は、発行用情報を利用して証明書作成のためのコマンドを処理装置により生成する。証明書発行部１３は、生成したコマンドと暗号済ＰＩＮとをセキュリティプロキシ７０のコマンド実行依頼部７１へ送信する。
＜Ｓ８０８＞：コマンド実行依頼部７１は、コマンドと暗号済ＰＩＮとを証明書発行部１３から受信する。コマンド実行依頼部７１は、受信したコマンドと暗号済ＰＩＮとをセキュリティサーバ４０へ通信装置を介して送信する。
＜Ｓ８０９＞：セキュリティサーバ４０が処理を開始する。コマンド実行受付部４１は、ＣＡ１０からコマンドと暗号済ＰＩＮとを通信装置を介して受信する。コマンド実行受付部４１は、コマンドを実行判定部４５へ送信するとともに、暗号済ＰＩＮを復号部５１へ送信する。
＜Ｓ８１０＞：鍵受信部５０は、復号鍵をＲＡ２０の鍵送信部３２から通信装置を介して受信する。鍵受信部５０は、受信した復号鍵を復号部５１へ送信する。
＜Ｓ８１１＞：復号部５１は、暗号済ＰＩＮをコマンド実行受付部４１から受信し、復号鍵を鍵受信部５０から受信する。復号部５１は、暗号済ＰＩＮを復号鍵で処理装置により復号してＰＩＮを生成する。復号部５１は、生成したＰＩＮを実行判定部４５へ送信する。復号部５１は、メモリ等に一時記憶した復号鍵を消去する。つまり、復号鍵をセキュリティサーバ４０から消去する。
＜Ｓ８１２＞：実行判定部４５は、ＰＩＮを復号部５１から受信し、コマンドをコマンド実行受付部４１から受信する。実行判定部４５は、ＰＩＮが正しく復号されているか否か処理装置により判定する。例えば、ＰＩＮには所定の情報が含めておくものとし、復号したＰＩＮにその所定の情報が含まれているか否かにより、ＰＩＮが正しく復号されているか否かを判断できる。実行判定部４５は、ＰＩＮが正しく復号されていると判定した場合、コマンドとＰＩＮとをコマンド実行部６１へ送信する。つまり、実行判定部４５は、ＰＩＮの復号状態を確認することにより、ＲＡ２０がＣＡ１０へ証明書発行依頼を送信したことを確認する。そして、実行判定部４５は、ＲＡ２０がＣＡ１０へ証明書発行依頼を送信したことが確認できた場合、コマンド実行部６１へコマンドの実行を依頼する。実行判定部４５は、ＲＡ２０がＣＡ１０へ証明書発行依頼を送信したことが確認できない場合、コマンド実行部６１へコマンドの実行を依頼しない。
＜Ｓ８１３＞から＜Ｓ８１９＞までは、＜Ｓ２１１＞から＜Ｓ２１７＞までと同様である。
The operation of the certificate issuing system 100 shown in FIG. 15 will be described.
FIG. 16 is a flowchart showing the operation of the certificate issuing system 100 shown in FIG.
Here, no advance preparation is required.
<S801>: The
<S802>: The
<S803>: The
<S804>: The
<S805>: The certificate
<S806>: The
<S807>: The
<S808>: The command
<S809>: The
<S810>: The
<S811>: The
<S812>: The
<S813> to <S819> are the same as <S211> to <S217>.
以上のように、この実施の形態に係る証明書発行システム１００は、ユーザが証明書の発行を要求後、直ぐにＰＩＮを入力する。したがって、ユーザが待機する時間は非常に短い。また、この実施の形態に係る証明書発行システム１００は、実施の形態２に係る証明書発行システム１００と同様に、ＰＩＮをセキュリティサーバ４０等が記憶していないため、ＰＩＮの安全性を確保することができる。つまり、この実施の形態に係る証明書発行システム１００は、入力されたＰＩＮを直ぐに暗号化し、復号鍵を持つセキュリティサーバ４０のみが復号可能とすることにより、ＰＩＮの安全性を確保しつつ、ユーザを待機させる必要をなくした。
また、この実施の形態に係る証明書発行システム１００では、認証に暗号化処理を用いているが、暗号化処理に使用する鍵は使用後削除されるため、悪用されることはない。
As described above, the certificate issuing system 100 according to this embodiment inputs a PIN immediately after a user requests certificate issuance. Therefore, the time for which the user waits is very short. Also, the certificate issuing system 100 according to the present embodiment ensures the PIN safety because the
In the certificate issuing system 100 according to this embodiment, encryption processing is used for authentication. However, since the key used for encryption processing is deleted after use, it is not misused.
なお、図１５に示す証明書発行システム１００では、ＣＡ１０がセキュリティサーバ４０になりすまして復号鍵を入手し、暗号済ＰＩＮを復号してＰＩＮを入手する虞がある。そのため、セキュリティサーバ４０とＲＡ２０とが、ＣＡ１０を含む第三者から隔離された環境にて動作することが望ましい。
In the certificate issuing system 100 shown in FIG. 15, the
また、上記説明では、暗号化鍵と復号鍵との生成と、復号鍵のセキュリティサーバ４０への送信処理をＰＩＮの入力処理よりも先にしている。つまり、Ｓ８０１とＳ８０２とは、Ｓ８０３よりも先に実行される。しかし、ユーザの待機時間をより短くするのであれば、ＰＩＮの入力処理を、暗号化鍵と復号鍵との生成と、復号鍵のセキュリティサーバ４０への送信処理よりも先にしてもよい。つまり、Ｓ８０３は、Ｓ８０１とＳ８０２とよりも先に実行されるとしてもよい。
In the above description, the generation of the encryption key and the decryption key and the transmission process of the decryption key to the
図１５に示す証明書発行システム１００では、暗号化鍵と復号鍵との生成をＲＡ２０で行った。しかし、図１７に示すように、暗号化鍵と復号鍵との生成をセキュリティサーバ４０で行うようにしてもよい。
図１７に示す証明書発行システム１００では、ＣＡ１０、ＲＡ２０、セキュリティサーバ４０はそれぞれ以下のようになる。
ＣＡ１０は、図１５に示す証明書発行システム１００のＣＡ１０と同様である。
ＲＡ２０は、図１５に示す証明書発行システム１００のＲＡ２０と異なり、鍵生成部３１、鍵送信部３２を備えず、代わりに、鍵受信部３３を備える。
セキュリティサーバ４０は、図１５に示す証明書発行システム１００のセキュリティサーバ４０と異なり、鍵受信部５０を備えず、鍵生成部５２、鍵送信部５３を備える。
In the certificate issuing system 100 shown in FIG. 15, the encryption key and the decryption key are generated by the
In the certificate issuing system 100 shown in FIG. 17, the
CA10 is the same as CA10 of certificate issuing system 100 shown in FIG.
Unlike the
Unlike the
図１７に示す証明書発行システム１００の動作について説明する。
図１８は、図１７に示す証明書発行システム１００の動作を示すフローチャートである。
ここでは、事前準備は特に必要ない。
＜Ｓ９０１＞：ユーザ１からの要求により、セキュリティサーバ４０が処理を開始する。鍵生成部５２は、暗号化鍵と、暗号化鍵に対応する復号鍵を処理装置により生成する。この際、暗号化鍵と復号鍵とは、共通鍵暗号方式と公開鍵暗号方式とのいずれに基づいて生成されてもよい。鍵生成部５２は、暗号化鍵を鍵送信部５３へ送信するとともに、復号鍵を復号部５１へ送信する。
＜Ｓ９０２＞：鍵送信部５３は、暗号化鍵を鍵生成部５２から受信する。鍵送信部５３は、暗号化鍵をＲＡ２０の鍵受信部３３へ通信装置を介して送信する。鍵送信部５３は、メモリ等に一時記憶した暗号化鍵を消去する。つまり、セキュリティサーバ４０から暗号化鍵を消去する。
＜Ｓ９０３＞：ＲＡ２０が処理を開始する。鍵受信部３３は、暗号化鍵をセキュリティサーバ４０の鍵送信部５３から通信装置を介して受信する。鍵受信部３３は、受信した暗号化鍵を暗号部３０へ送信する。
＜Ｓ９０４＞から＜Ｓ９１０＞までは、＜Ｓ８０３＞から＜Ｓ８０９＞までと同様である。
＜Ｓ９１１＞：復号部５１は、暗号済ＰＩＮをコマンド実行受付部４１から受信し、復号鍵を鍵生成部５２から受信する。復号部５１は、暗号済ＰＩＮを復号鍵で処理装置により復号してＰＩＮを生成する。復号部５１は、生成したＰＩＮを実行判定部４５へ送信する。
＜Ｓ９１２＞から＜Ｓ９１９＞までは、＜Ｓ８１２＞から＜Ｓ８１９＞までと同様である。
The operation of the certificate issuing system 100 shown in FIG. 17 will be described.
FIG. 18 is a flowchart showing the operation of the certificate issuing system 100 shown in FIG.
Here, no advance preparation is required.
<S901>: The
<S902>: The
<S903>: The
<S904> to <S910> are the same as <S803> to <S809>.
<S911>: The
<S912> to <S919> are the same as <S812> to <S819>.
つまり、図１５に示す証明書発行システム１００では、ＲＡ２０が暗号化鍵と復号鍵とを発生させていたのに対し、図１７に示す証明書発行システム１００では、セキュリティサーバ４０が暗号化鍵と復号鍵とを発生させている。
図１７に示す証明書発行システム１００は、図１５に示す証明書発行システム１００と同様の効果を得ることができる。
That is, in the certificate issuing system 100 shown in FIG. 15, the
The certificate issuing system 100 shown in FIG. 17 can obtain the same effects as the certificate issuing system 100 shown in FIG.
なお、図１７に示す証明書発行システム１００では、ＣＡ１０がセキュリティサーバ４０になりすまして暗号鍵をＲＡ２０に送付し、暗号済ＰＩＮを復号してＰＩＮを入手する虞がある。セキュリティサーバ４０とＲＡ２０とが、ＣＡ１０を含む第三者から隔離された環境にて動作することが望ましい。
In the certificate issuing system 100 shown in FIG. 17, the
この実施の形態に係る証明書発行システム１００は、実施の形態２に係る証明書発行システム１００と同様に、ＰＩＮ入力部２８、ＰＩＮ受付部２９は、ＲＡ２０に備えられている必要はなく、ＰＩＮ入力部２８、ＰＩＮ受付部２９を備える装置を別に用意してもよい。つまり、この場合、セキュリティサーバ４０のＰＩＮ依頼部４９は、ＰＩＮ入力部２８、ＰＩＮ受付部２９を備える装置と通信することになる。
Similar to the certificate issuing system 100 according to the second embodiment, the certificate issuing system 100 according to this embodiment does not require the
また、セキュリティサーバ４０とＲＡ２０とは、１つの装置であるとしてもよい。
Further, the
また、上記説明では、ＰＩＮ入力部２８がユーザにＰＩＮを入力させるとした。しかし、ＲＡ２０がＰＩＮを記憶しておき、ユーザの認証により記憶したＰＩＮを利用可能になるとしてもよい。つまり、ＰＩＮ入力部２８は、ユーザにＰＩＮを入力させるのではなく、ユーザからＰＩＮの使用についての認証を受けるとしてもよい。
In the above description, the
実施の形態４．
実施の形態３に係る証明書発行システム１００では、暗号化の対象が固定されたＰＩＮであるため、暗号化されたＰＩＮをＣＡ１０により再利用される虞がある。この実施の形態では、暗号化されたＰＩＮをＣＡ１０により再利用されることを防止した証明書発行システム１００について説明する。
Embodiment 4 FIG.
In the certificate issuing system 100 according to the third embodiment, since the encryption target is a fixed PIN, the encrypted PIN may be reused by the
図１９は、この実施の形態に係る証明書発行システム１００の機能を示す機能ブロック図である。
ＣＡ１０は、図１５に示す証明書発行システム１００のＣＡ１０と同様である。
ＲＡ２０は、図１５に示す証明書発行システム１００のＲＡ２０に、さらに、乱数生成部２３、乱数送信部２４を備える。
セキュリティサーバ４０は、図１５に示す証明書発行システム１００のセキュリティサーバ４０に、さらに、乱数受信部４２、乱数比較部４３を備える。
FIG. 19 is a functional block diagram showing functions of the certificate issuing system 100 according to this embodiment.
CA10 is the same as CA10 of certificate issuing system 100 shown in FIG.
The
The
図１９に示す証明書発行システム１００の動作について説明する。
図２０は、図１９に示す証明書発行システム１００の動作を示すフローチャートである。
ここでは、事前準備は特に必要ない。
＜Ｓ１００１＞と＜Ｓ１００２＞とは、＜Ｓ８０１＞と＜Ｓ８０２＞と同様である。
＜Ｓ１００３＞：乱数生成部２３は、処理装置により乱数を生成する。乱数生成部２３は、生成した乱数を乱数送信部２４へ送信するとともに、暗号部３０へ送信する。
＜Ｓ１００４＞：乱数送信部２４は、乱数を乱数生成部２３から受信する。乱数送信部２４は、受信した乱数をセキュリティサーバ４０へ通信装置を介して送信する。
＜Ｓ１００５＞：ＰＩＮ入力部２８は、ユーザの秘密に保持するセキュリティモジュールの実行に必要なＰＩＮをユーザに入力装置を介して入力させる。ＰＩＮ入力部２８は、入力されたＰＩＮを暗号部３０へ送信する。
＜Ｓ１００６＞：暗号部３０は、ＰＩＮをＰＩＮ入力部２８から受信し、乱数を乱数生成部２３から受信し、暗号化鍵を鍵生成部３１から受信する。暗号部３０は、受信したＰＩＮと乱数とを暗号化鍵で処理装置により暗号化して暗号済ＰＩＮを生成する。暗号部３０は、ＰＩＮと乱数と暗号化鍵とをメモリから消去する。つまり、ＲＡ２０からＰＩＮと乱数と暗号化鍵とを消去する。暗号部３０は、暗号済ＰＩＮを証明書発行依頼部２１へ送信する。
＜Ｓ１００７＞から＜Ｓ１０１２＞までは、＜Ｓ８０５＞から＜Ｓ８１０＞までと同様である。
＜Ｓ１０１３＞：復号部５１は、暗号済ＰＩＮをコマンド実行受付部４１から受信し、復号鍵を鍵受信部５０から受信する。復号部５１は、暗号済ＰＩＮを復号鍵で処理装置により復号してＰＩＮと乱数とを生成する。復号部５１は、生成した乱数を受付乱数として乱数比較部４３へ送信するとともに、ＰＩＮを実行判定部４５へ送信する。復号部５１は、メモリ等に一時記憶した復号鍵を消去する。つまり、復号鍵をセキュリティサーバ４０から消去する。
＜Ｓ１０１４＞：乱数受信部４２は、乱数をＲＡ２０の乱数送信部２４から通信装置を介して受信する。乱数受信部４２は、受信した乱数を乱数比較部４３へ送信する。
＜Ｓ１０１５＞：乱数比較部４３は、受付乱数をコマンド実行受付部４１から受信するとともに、乱数を乱数受信部４２から受信する。乱数比較部４３は、受信した受付乱数と乱数とを比較して、一致するかどうか処理装置により判定する。乱数比較部４３は、比較結果を実行判定部４５へ送信する。
＜Ｓ１０１６＞：実行判定部４５は、ＰＩＮを復号部５１から受信し、コマンドをコマンド実行受付部４１から受信し、比較結果を乱数比較部４３から受信する。実行判定部４５は、受信した比較結果が一致したことを示す場合、受信したコマンドとＰＩＮとをセキュリティモジュール６０のコマンド実行部６１へ送信する。つまり、実行判定部４５は、乱数の比較結果により、ＲＡ２０がＣＡ１０へ証明書発行依頼を送信したことを確認する。また、実行判定部４５は、さらに、ＰＩＮの復号状態を確認してもよい。そして、実行判定部４５は、ＲＡ２０がＣＡ１０へ証明書発行依頼を送信したことが確認できた場合、コマンド実行部６１へコマンドの実行を依頼する。実行判定部４５は、ＲＡ２０がＣＡ１０へ証明書発行依頼を送信したことが確認できない場合、コマンド実行部６１へコマンドの実行を依頼しない。
＜Ｓ１０１７＞から＜Ｓ１０２３＞までは、＜Ｓ８１３＞から＜Ｓ８１９＞までと同様である。
The operation of the certificate issuing system 100 shown in FIG. 19 will be described.
FIG. 20 is a flowchart showing the operation of the certificate issuing system 100 shown in FIG.
Here, no advance preparation is required.
<S1001> and <S1002> are the same as <S801> and <S802>.
<S1003>: The random
<S1004>: The random
<S1005>: The
<S1006>: The
<S1007> to <S1012> are the same as <S805> to <S810>.
<S1013>: The
<S1014>: The random
<S1015>: The random
<S1016>: The
<S1017> to <S1023> are the same as <S813> to <S819>.
以上のように、この実施の形態に係る証明書発行システム１００は、ＰＩＮとともに乱数を暗号化して暗号化ＰＩＮとして送信する。したがって、この実施の形態に係る証明書発行システム１００は、暗号化されたＰＩＮをＣＡ１０により再利用されることを防止できる。
As described above, the certificate issuing system 100 according to this embodiment encrypts a random number together with a PIN and transmits it as an encrypted PIN. Therefore, the certificate issuing system 100 according to this embodiment can prevent the encrypted PIN from being reused by the
図１９に示す証明書発行システム１００では、乱数の生成をＲＡ２０で行った。しかし、図２１に示すように、乱数の生成をセキュリティサーバ４０で行うようにしてもよい。
図２１に示す証明書発行システム１００では、ＣＡ１０、ＲＡ２０、セキュリティサーバ４０はそれぞれ以下のようになる。
ＣＡ１０は、図１９に示す証明書発行システム１００のＣＡ１０と同様である。
ＲＡ２０は、図１９に示す証明書発行システム１００のＲＡ２０と異なり、乱数生成部２３、乱数送信部２４を備えず、代わりに、乱数受信部２５を備える。
セキュリティサーバ４０は、図１９に示す証明書発行システム１００のセキュリティサーバ４０と異なり、乱数受信部４２を備えず、乱数生成部４６、乱数送信部４７を備える。
In the certificate issuing system 100 shown in FIG. 19, random numbers are generated by the
In the certificate issuing system 100 shown in FIG. 21, the
CA10 is the same as CA10 of certificate issuing system 100 shown in FIG.
Unlike the
Unlike the
図２１に示す証明書発行システム１００の動作について説明する。
図２２は、図２１に示す証明書発行システム１００の動作を示すフローチャートである。
＜Ｓ１１０１＞：ユーザ１からの要求により、セキュリティサーバ４０が処理を開始する。乱数生成部４６は、処理装置により乱数を生成する。乱数生成部４６は、生成した乱数を乱数比較部４３へ送信するとともに、乱数送信部４７へ送信する。
＜Ｓ１１０２＞：乱数送信部４７は、乱数を乱数生成部４６から受信する。乱数送信部４７は、受信した乱数を通信装置を介してＲＡ２０へ送信する。
＜Ｓ１１０３＞：ＲＡ２０が処理を開始する。乱数受信部２５は、乱数をセキュリティサーバ４０から通信装置を介して受信する。乱数受信部２５は、受信した乱数を暗号部３０へ送信する。
＜Ｓ１１０４＞：鍵生成部３１は、暗号化鍵と、暗号化鍵に対応する復号鍵とを処理装置により生成する。この際、暗号化鍵と復号鍵とは、共通鍵暗号方式と公開鍵暗号方式とのいずれに基づいて生成されてもよい。鍵生成部３１は、暗号化鍵を暗号部３０へ送信するとともに、復号鍵を鍵送信部３２へ送信する。
＜Ｓ１１０５＞：鍵送信部３２は、復号鍵を鍵生成部３１から受信する。鍵送信部３２は、復号鍵をセキュリティサーバ４０の鍵受信部５０へ通信装置を介して送信する。鍵送信部３２は、メモリ等に一時記憶した復号鍵を消去する。つまり、ＲＡ２０から復号鍵を消去する。
＜Ｓ１１０６＞から＜Ｓ１１１４＞までは、＜Ｓ１００５＞から＜Ｓ１０１３＞までと同様である。
＜Ｓ１１１５＞：乱数比較部４３は、受付乱数をコマンド実行受付部４１から受信するとともに、乱数を乱数生成部４６から受信する。乱数比較部４３は、受信した受付乱数と乱数とを比較して、一致するかどうか処理装置により判定する。乱数比較部４３は、比較結果を実行判定部４５へ送信する。
＜Ｓ１１１６＞から＜Ｓ１１２３＞までは、＜Ｓ１０１６＞から＜Ｓ１０２３＞までと同様である。
The operation of the certificate issuing system 100 shown in FIG. 21 will be described.
FIG. 22 is a flowchart showing the operation of the certificate issuing system 100 shown in FIG.
<S1101>: The
<S1102>: The random
<S1103>: The
<S1104>: The
<S1105>: The
<S1106> to <S1114> are the same as <S1005> to <S1013>.
<S1115>: The random
<S1116> to <S1123> are the same as <S1016> to <S1023>.
つまり、図１９に示す証明書発行システム１００では、ＲＡ２０が乱数を発生させていたのに対し、図２１に示す証明書発行システム１００では、セキュリティサーバ４０が乱数を発生させている。
図２１に示す証明書発行システム１００は、図１９に示す証明書発行システム１００と同様の効果を得ることができる。
That is, in the certificate issuing system 100 shown in FIG. 19, the
The certificate issuing system 100 shown in FIG. 21 can obtain the same effects as the certificate issuing system 100 shown in FIG.
図１９に示す証明書発行システム１００では、暗号化鍵と復号鍵との生成をＲＡ２０で行った。しかし、図２３に示すように、暗号化鍵と復号鍵との生成をセキュリティサーバ４０で行うようにしてもよい。
図２３に示す証明書発行システム１００では、ＣＡ１０、ＲＡ２０、セキュリティサーバ４０はそれぞれ以下のようになる。
ＣＡ１０は、図１９に示す証明書発行システム１００のＣＡ１０と同様である。
ＲＡ２０は、図１９に示す証明書発行システム１００のＲＡ２０と異なり、鍵生成部３１、鍵送信部３２を備えず、代わりに、鍵受信部３３を備える。
セキュリティサーバ４０は、図１９に示す証明書発行システム１００のセキュリティサーバ４０と異なり、鍵受信部５０を備えず、鍵生成部５２、鍵送信部５３を備える。
In the certificate issuing system 100 shown in FIG. 19, the encryption key and the decryption key are generated by the
In the certificate issuing system 100 shown in FIG. 23, the
CA10 is the same as CA10 of certificate issuing system 100 shown in FIG.
Unlike the
Unlike the
図２３に示す証明書発行システム１００の動作について説明する。
図２４は、図２３に示す証明書発行システム１００の動作を示すフローチャートである。
ここでは、事前準備は特に必要ない。
＜Ｓ１２０１＞：ユーザ１からの要求により、セキュリティサーバ４０が処理を開始する。鍵生成部５２は、暗号化鍵と、暗号化鍵に対応する復号鍵を処理装置により生成する。この際、暗号化鍵と復号鍵とは、共通鍵暗号方式と公開鍵暗号方式とのいずれに基づいて生成されてもよい。鍵生成部５２は、暗号化鍵を鍵送信部５３へ送信するとともに、復号鍵を復号部５１へ送信する。
＜Ｓ１２０２＞：鍵送信部５３は、暗号化鍵を鍵生成部５２から受信する。鍵送信部５３は、暗号化鍵をＲＡ２０の鍵受信部３３へ通信装置を介して送信する。鍵送信部５３は、メモリ等に一時記憶した暗号化鍵を消去する。つまり、セキュリティサーバから暗号化鍵を消去する。
＜Ｓ１２０３＞：ＲＡ２０が処理を開始する。鍵受信部３３は、暗号化鍵を鍵送信部５３から通信装置を介して受信する。鍵受信部３３は、受信した暗号化鍵を暗号部３０へ送信する。
＜Ｓ１２０４＞から＜Ｓ１２１２＞までは、＜Ｓ１００３＞から＜Ｓ１０１１＞までと同様である。
＜Ｓ１２１３＞：復号部５１は、暗号済ＰＩＮをコマンド実行受付部４１から受信し、復号鍵を鍵生成部５２から受信する。復号部５１は、暗号済ＰＩＮを復号鍵で処理装置により復号してＰＩＮと乱数とを生成する。復号部５１は、生成した乱数を受付乱数として乱数比較部４３へ送信するとともに、ＰＩＮを実行判定部４５へ送信する。復号部５１は、メモリ等に一時記憶した復号鍵を消去する。つまり、復号鍵をセキュリティサーバ４０から消去する。
＜Ｓ１２１４＞から＜Ｓ１２２３＞までは、＜Ｓ１０１４＞から＜Ｓ１０２３＞までと同様である。
The operation of the certificate issuing system 100 shown in FIG. 23 will be described.
FIG. 24 is a flowchart showing the operation of the certificate issuing system 100 shown in FIG.
Here, no advance preparation is required.
<S1201>: The
<S1202>: The
<S1203>: The
<S1204> to <S1212> are the same as <S1003> to <S1011>.
<S1213>: The
<S1214> to <S1223> are the same as <S1014> to <S1023>.
図１９に示す証明書発行システム１００では、乱数と暗号化鍵と復号鍵との生成をＲＡ２０で行った。しかし、図２５に示すように、乱数と暗号化鍵と復号鍵との生成をセキュリティサーバ４０で行うようにしてもよい。
図２５に示す証明書発行システム１００では、ＣＡ１０、ＲＡ２０、セキュリティサーバ４０はそれぞれ以下のようになる。
ＣＡ１０は、図１９に示す証明書発行システム１００のＣＡ１０と同様である。
ＲＡ２０は、図１９に示す証明書発行システム１００のＲＡ２０と異なり、乱数生成部２３、乱数送信部２４、鍵生成部３１、鍵送信部３２を備えず、代わりに、乱数受信部２５、鍵受信部３３を備える。
セキュリティサーバ４０は、図１９に示す証明書発行システム１００のセキュリティサーバ４０と異なり、乱数受信部４２、鍵受信部５０を備えず、乱数生成部４６、乱数送信部４７、鍵生成部５２、鍵送信部５３を備える。
In the certificate issuing system 100 shown in FIG. 19, the
In the certificate issuing system 100 shown in FIG. 25, the
CA10 is the same as CA10 of certificate issuing system 100 shown in FIG.
Unlike the
Unlike the
図２５に示す証明書発行システム１００の動作について説明する。
図２６は、図２５に示す証明書発行システム１００の動作を示すフローチャートである。
ここでは、事前準備は特に必要ない。
＜Ｓ１３０１＞：ユーザ１からの要求により、セキュリティサーバ４０が処理を開始する。鍵生成部５２は、暗号化鍵と、暗号化鍵に対応する復号鍵を処理装置により生成する。この際、暗号化鍵と復号鍵とは、共通鍵暗号方式と公開鍵暗号方式とのいずれに基づいて生成されてもよい。鍵生成部５２は、暗号化鍵を鍵送信部５３へ送信するとともに、復号鍵を復号部５１へ送信する。
＜Ｓ１３０２＞：鍵送信部５３は、暗号化鍵を鍵生成部５２から受信する。鍵送信部５３は、暗号化鍵をＲＡ２０の鍵受信部３３へ通信装置を介して送信する。鍵送信部５３は、メモリ等に一時記憶した暗号化鍵を消去する。つまり、セキュリティサーバから暗号化鍵を消去する。
＜Ｓ１３０３＞：乱数生成部４６は、処理装置により乱数を生成する。乱数生成部４６は、生成した乱数を乱数比較部４３へ送信するとともに、乱数送信部４７へ送信する。
＜Ｓ１３０４＞：乱数送信部４７は、乱数を乱数生成部４６から受信する。乱数送信部４７は、受信した乱数を通信装置を介してＲＡ２０へ送信する。
＜Ｓ１３０５＞：ＲＡ２０が処理を開始する。鍵受信部３３は、暗号化鍵を鍵送信部５３から通信装置を介して受信する。鍵受信部３３は、受信した暗号化鍵を暗号部３０へ送信する。
＜Ｓ１３０６＞：乱数受信部２５は、乱数をセキュリティサーバ４０から通信装置を介して受信する。乱数受信部２５は、受信した乱数を暗号部３０へ送信する。
＜Ｓ１３０７＞から＜Ｓ１３１３＞までは、＜Ｓ１００５＞から＜Ｓ１０１１＞までと同様である。
＜Ｓ１３１４＞：復号部５１は、暗号済ＰＩＮをコマンド実行受付部４１から受信し、復号鍵を鍵生成部５２から受信する。復号部５１は、暗号済ＰＩＮを復号鍵で処理装置により復号してＰＩＮと乱数とを生成する。復号部５１は、生成した乱数を受付乱数として乱数比較部４３へ送信するとともに、ＰＩＮを実行判定部４５へ送信する。復号部５１は、メモリ等に一時記憶した復号鍵を消去する。つまり、復号鍵をセキュリティサーバ４０から消去する。
＜Ｓ１３１５＞：乱数比較部４３は、受付乱数をコマンド実行受付部４１から受信するとともに、乱数を乱数生成部４６から受信する。乱数比較部４３は、受信した受付乱数と乱数とを比較して、一致するかどうか処理装置により判定する。乱数比較部４３は、比較結果を実行判定部４５へ送信する。
＜Ｓ１３１６＞から＜Ｓ１３２３＞までは、＜Ｓ１０１６＞から＜Ｓ１０２３＞までと同様である。
The operation of the certificate issuing system 100 shown in FIG. 25 will be described.
FIG. 26 is a flowchart showing the operation of the certificate issuing system 100 shown in FIG.
Here, no advance preparation is required.
<S1301>: The
<S1302>: The
<S1303>: The random
<S1304>: The random
<S1305>: The
<S1306>: The random
<S1307> to <S1313> are the same as <S1005> to <S1011>.
<S1314>: The
<S1315>: The random
<S1316> to <S1323> are the same as <S1016> to <S1023>.
なお、この実施の形態に係る証明書発行システム１００では、ＲＡ２０とセキュリティサーバ４０との間の通信情報がＣＡ１０に入手されると、ＣＡ１０による再送や、ＣＡ１０がＲＡ２０になりすます虞がある。そこで、対応する暗号化鍵と復号鍵とをＲＡ２０とセキュリティサーバ４０との間で事前に準備することで、上記課題を解決する。
つまり、図１９に示す証明書発行システム１００であれば、図２０に示すＳ１００１とＳ１００２とＳ１０１２とを事前に実行しておく。図２１に示す証明書発行システム１００であれば、図２２に示すＳ１１０４とＳ１１０５とＳ１１１３とを事前に実行しておく。図２３に示す証明書発行システム１００であれば、図２４に示すＳ１２０１とＳ１２０２とＳ１２０３とを事前に実行しておく。図２５に示す証明書発行システム１００であれば、図２６に示すＳ１３０１とＳ１３０２とＳ１３０３とを事前に実行しておく。
このようにすることにより、ＲＡ２０とセキュリティサーバ４０との間の通信情報がＣＡ１０に入手された場合であっても、上記弊害を防止できる。そのため、セキュリティサーバ４０とＲＡ２０とをＣＡ１０を含む第三者から隔離された環境で動作させる必要がない。
In the certificate issuing system 100 according to this embodiment, when communication information between the
That is, in the certificate issuing system 100 shown in FIG. 19, S1001, S1002, and S1012 shown in FIG. 20 are executed in advance. In the case of the certificate issuing system 100 shown in FIG. 21, S1104, S1105, and S1113 shown in FIG. 22 are executed in advance. In the case of the certificate issuing system 100 shown in FIG. 23, S1201, S1202, and S1203 shown in FIG. 24 are executed in advance. In the case of the certificate issuing system 100 shown in FIG. 25, S1301, S1302, and S1303 shown in FIG. 26 are executed in advance.
By doing in this way, even if the communication information between RA20 and the
また、この実施の形態に係る証明書発行システム１００は、実施の形態２に係る証明書発行システム１００と同様に、ＰＩＮ入力部２８、ＰＩＮ受付部２９は、ＲＡ２０に備えられている必要はなく、ＰＩＮ入力部２８、ＰＩＮ受付部２９を備える装置を別に用意してもよい。つまり、この場合、セキュリティサーバ４０のＰＩＮ依頼部４９は、ＰＩＮ入力部２８、ＰＩＮ受付部２９を備える装置と通信することになる。
また、セキュリティサーバ４０とＲＡ２０とは、１つの装置であるとしてもよい。
Further, in the certificate issuing system 100 according to the present embodiment, the
Further, the
また、上記説明では、ＰＩＮ入力部２８がユーザにＰＩＮを入力させるとした。しかし、ＲＡ２０がＰＩＮを記憶しておき、ユーザの認証により記憶したＰＩＮを利用可能になるとしてもよい。つまり、ＰＩＮ入力部２８は、ユーザにＰＩＮを入力させるのではなく、ユーザからＰＩＮの使用についての認証を受けるとしてもよい。
In the above description, the
また、この実施の形態に係る証明書発行システム１００を、図７から図１０までに基づき説明した証明書発行システム１００と同様に、乱数の比較をＲＡ２０で実行させるようにしてもよい。
In addition, the certificate issuing system 100 according to this embodiment may perform random number comparison by the
また、上記実施の形態において、ＣＡ１０、ＲＡ２０、セキュリティサーバ４０の間の通信はＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）等の技術により保護（秘匿）されるものとする。
In the above embodiment, communication between the
なお、上記実施の形態における証明書発行処理は一例である。つまり、ＣＡ１０は、処理の処理を実行する処理サーバであり、ＲＡ２０は、処理サーバへ処理を依頼するクライアントであり、セキュリティサーバ４０は、処理サーバによる処理の実行を制御する実行判定装置である。つまり、処理サーバが実行する処理は、証明書の発行処理に限らず、どのようなものであってもよい。
また、特に、実行判定装置は、暗号化処理を実行するセキュリティモジュール６０における暗号化処理を、処理サーバが実行することを制御すると考えてもよい。つまり、何らかの暗号化処理を実行するセキュリティモジュール６０に対して、処理サーバがその暗号化処理の指示を出す場合に、実行判定装置はセキュリティモジュール６０がその暗号化処理を実行するか否か判定するものであるとしてもよい。
The certificate issuance process in the above embodiment is an example. That is, the
In particular, the execution determination device may be considered to control that the processing server executes the encryption process in the
次に、上記実施の形態におけるＣＡ１０、ＲＡ２０、セキュリティサーバ４０のハードウェア構成について説明する。
図２７は、ＣＡ１０、ＲＡ２０、セキュリティサーバ４０のハードウェア構成の一例を示す図である。
図２７に示すように、ＣＡ１０、ＲＡ２０、セキュリティサーバ４０は、プログラムを実行するＣＰＵ９１１（Ｃｅｎｔｒａｌ・Ｐｒｏｃｅｓｓｉｎｇ・Ｕｎｉｔ、中央処理装置、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、プロセッサともいう）を備えている。ＣＰＵ９１１は、バス９１２を介してＲＯＭ９１３、ＲＡＭ９１４、ＬＣＤ９０１（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）、キーボード９０２（Ｋ／Ｂ）、通信ボード９１５、磁気ディスク装置９２０と接続され、これらのハードウェアデバイスを制御する。磁気ディスク装置９２０の代わりに、光ディスク装置、メモリカード読み書き装置などの記憶装置でもよい。
Next, the hardware configuration of the
FIG. 27 is a diagram illustrating an example of a hardware configuration of the
As shown in FIG. 27, the
ＲＯＭ９１３、磁気ディスク装置９２０は、不揮発性メモリの一例である。ＲＡＭ９１４は、揮発性メモリの一例である。ＲＯＭ９１３とＲＡＭ９１４と磁気ディスク装置９２０とは、記憶装置（メモリ）の一例である。また、キーボード９０２、通信ボード９１５は、入力装置の一例である。また、通信ボード９１５は、通信装置の一例である。さらに、ＬＣＤ９０１は、表示装置の一例である。
The
磁気ディスク装置９２０又はＲＯＭ９１３などには、オペレーティングシステム９２１（ＯＳ）、ウィンドウシステム９２２、プログラム群９２３、ファイル群９２４が記憶されている。プログラム群９２３のプログラムは、ＣＰＵ９１１、オペレーティングシステム９２１、ウィンドウシステム９２２により実行される。
An operating system 921 (OS), a
プログラム群９２３には、上記の説明において「証明書発行受付部１１」、「ＰＩＮ入力部１２」、「証明書発行部１３」、「証明書発行依頼部２１」、「証明書検証部２２」、「乱数生成部２３」、「乱数送信部２４」、「乱数受信部２５」、「比較受付部２６」、「乱数比較部２７」、「ＰＩＮ入力部２８」、「ＰＩＮ受付部２９」、「暗号部３０」、「鍵生成部３１」、「鍵送信部３２」、「鍵受信部３３」、「コマンド実行受付部４１」、「乱数受信部４２」、「乱数比較部４３」、「ＰＩＮ入力部４４」、「実行判定部４５」、「乱数生成部４６」、「乱数送信部４７」、「比較依頼部４８」、「ＰＩＮ依頼部４９」、「鍵受信部５０」、「復号部５１」、「鍵生成部５２」、「鍵送信部５３」、「コマンド実行部６１」、「コマンド実行依頼部７１」等として説明した機能を実行するソフトウェアやプログラムやその他のプログラムが記憶されている。プログラムは、ＣＰＵ９１１により読み出され実行される。
ファイル群９２４には、上記の説明において「発行用情報」、「証明書発行依頼」、「コマンド」、「ＰＩＮ」、「暗号化ＰＩＮ」、「実行結果」、「証明書」、「乱数」、「受付乱数」、「暗号化鍵」、「復号鍵」、「保護情報」等の情報やデータや信号値や変数値やパラメータが、「ファイル」や「データベース」の各項目として記憶される。「ファイル」や「データベース」は、ディスクやメモリなどの記録媒体に記憶される。ディスクやメモリなどの記憶媒体に記憶された情報やデータや信号値や変数値やパラメータは、読み書き回路を介してＣＰＵ９１１によりメインメモリやキャッシュメモリに読み出され、抽出・検索・参照・比較・演算・計算・処理・出力・印刷・表示などのＣＰＵ９１１の動作に用いられる。抽出・検索・参照・比較・演算・計算・処理・出力・印刷・表示のＣＰＵ９１１の動作の間、情報やデータや信号値や変数値やパラメータは、メインメモリやキャッシュメモリやバッファメモリに一時的に記憶される。
また、上記の説明におけるフローチャートの矢印の部分は主としてデータや信号の入出力を示し、データや信号値は、ＲＡＭ９１４のメモリ、その他光ディスク等の記録媒体に記録される。また、データや信号は、バス９１２や信号線やケーブルその他の伝送媒体によりオンライン伝送される。
The
The
In addition, the arrows in the flowcharts in the above description mainly indicate input / output of data and signals, and the data and signal values are recorded in a memory of the
また、上記の説明において「〜部」として説明するものは、「〜回路」、「〜装置」、「〜機器」、「〜手段」、「〜機能」であってもよく、また、「〜ステップ」、「〜手順」、「〜処理」であってもよい。また、「〜装置」として説明するものは、「〜回路」、「〜装置」、「〜機器」、「〜手段」、「〜機能」であってもよく、また、「〜ステップ」、「〜手順」、「〜処理」であってもよい。さらに、「〜処理」として説明するものは「〜ステップ」であっても構わない。すなわち、「〜部」として説明するものは、ＲＯＭ９１３に記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェアのみ、或いは、素子・デバイス・基板・配線などのハードウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせ、さらには、ファームウェアとの組み合わせで実施されても構わない。ファームウェアとソフトウェアは、プログラムとして、ＲＯＭ９１３等の記録媒体に記憶される。プログラムはＣＰＵ９１１により読み出され、ＣＰＵ９１１により実行される。すなわち、プログラムは、上記で述べた「〜部」としてコンピュータ等を機能させるものである。あるいは、上記で述べた「〜部」の手順や方法をコンピュータ等に実行させるものである。
In addition, what is described as “to part” in the above description may be “to circuit”, “to device”, “to device”, “to means”, and “to function”. It may be “step”, “˜procedure”, “˜processing”. In addition, what is described as “˜device” may be “˜circuit”, “˜device”, “˜equipment”, “˜means”, “˜function”, and “˜step”, “ ~ Procedure "," ~ process ". Furthermore, what is described as “to process” may be “to step”. That is, what is described as “˜unit” may be realized by firmware stored in the
１ ユーザ、２ 管理者、１０ ＣＡ、１１ 証明書発行受付部、１２ ＰＩＮ入力部、１３ 証明書発行部、２０ ＲＡ、２１ 証明書発行依頼部、２２ 証明書検証部、２３ 乱数生成部、２４ 乱数送信部、２５ 乱数受信部、２６ 比較受付部、２７ 乱数比較部、２８ ＰＩＮ入力部、２９ ＰＩＮ受付部、３０ 暗号部、３１ 鍵生成部、３２ 鍵送信部、３３ 鍵受信部、４０ セキュリティサーバ、４１ コマンド実行受付部、４２ 乱数受信部、４３ 乱数比較部、４４ ＰＩＮ入力部、４５ 実行判定部、４６ 乱数生成部、４７ 乱数送信部、４８ 比較依頼部、４９ ＰＩＮ依頼部、５０ 鍵受信部、５１ 復号部、５２ 鍵生成部、５３ 鍵送信部、６０ セキュリティモジュール、６１ コマンド実行部、７０ セキュリティプロキシ、７１ コマンド実行依頼部、１００，１０１ 証明書発行システム。 1 user, 2 administrator, 10 CA, 11 certificate issue acceptance unit, 12 PIN input unit, 13 certificate issue unit, 20 RA, 21 certificate issue request unit, 22 certificate verification unit, 23 random number generation unit, 24 Random number transmission unit, 25 random number reception unit, 26 comparison reception unit, 27 random number comparison unit, 28 PIN input unit, 29 PIN reception unit, 30 encryption unit, 31 key generation unit, 32 key transmission unit, 33 key reception unit, 40 security Server, 41 Command execution acceptance unit, 42 Random number reception unit, 43 Random number comparison unit, 44 PIN input unit, 45 Execution determination unit, 46 Random number generation unit, 47 Random number transmission unit, 48 Comparison request unit, 49 PIN request unit, 50 key Receiving unit, 51 decrypting unit, 52 key generating unit, 53 key transmitting unit, 60 security module, 61 command executing unit, 70 security proxy, 1 command execution requesting unit, 100 and 101 certificate issuing system.
Claims (15)
上記生成指示受信部が受信した認証情報に基づき、上記クライアントが処理依頼を送信したことを確認して、その確認結果に基づいて上記生成指示受信部が受信した生成指示が示す生成処理を実行するか否かを処理装置により判定する実行判定部と、
上記生成処理を実行すると上記実行判定部が判定した場合、上記生成処理が実行されて生成された処理結果情報を上記処理サーバへ通信装置を介して送信して、上記処理サーバに上記処理結果情報に基づき依頼された処理を実行させる結果情報送信部と
を備えることを特徴とする実行判定装置。 From the processing server that has received the processing request information transmitted by the client together with the authentication information of the client, a generation instruction of information necessary for executing the processing indicated by the processing request information and the authentication information are received via the communication device. A generation instruction receiving unit to perform,
Based on the authentication information received by the generation instruction receiving unit, the client confirms that the processing request has been transmitted, and executes the generation process indicated by the generation instruction received by the generation instruction receiving unit based on the confirmation result. An execution determination unit for determining whether or not by the processing device;
When the execution determination unit determines that the generation process is executed, the process result information generated by executing the generation process is transmitted to the processing server via a communication device, and the processing result information is transmitted to the processing server. And a result information transmitting unit that executes the requested process based on the above.
上記クライアントが処理依頼情報を上記処理サーバへ送信する場合に、上記クライアントから認証情報を通信装置を介して受信する認証情報受信部を備え、
上記実行判定部は、上記生成指示受信部が受信した認証情報と、上記認証情報受信部が受信した認証情報とを比較した結果に基づき、上記クライアントが処理依頼を送信したことを確認して、上記生成処理を実行するか否かを判定する
ことを特徴とする請求項１に記載の実行判定装置。 The execution determination device further includes:
An authentication information receiving unit configured to receive authentication information from the client via a communication device when the client transmits processing request information to the processing server;
The execution determination unit confirms that the client has transmitted the processing request based on a result of comparing the authentication information received by the generation instruction reception unit and the authentication information received by the authentication information reception unit, The execution determination apparatus according to claim 1, wherein it is determined whether or not to execute the generation process.
認証情報を処理装置により生成する認証情報生成部と、
上記クライアントが処理依頼情報を上記処理サーバへ送信する場合に、上記認証情報生成部が生成した認証情報を上記クライアントへ通信装置を介して送信して、上記クライアントの認証情報として上記処理依頼情報とともに上記処理サーバへ送信させる認証情報送信部とを備え、
上記実行判定部は、上記生成指示受信部が受信した認証情報と、上記認証情報生成部が生成した認証情報とを比較した結果に基づき、上記クライアントが処理依頼を送信したことを確認して、上記生成処理を実行するか否かを判定する
ことを特徴とする請求項１に記載の実行判定装置。 The execution determination device further includes:
An authentication information generating unit for generating authentication information by the processing device;
When the client transmits processing request information to the processing server, the authentication information generated by the authentication information generation unit is transmitted to the client via a communication device, and the client requests the authentication information together with the processing request information. An authentication information transmitting unit for transmitting to the processing server,
The execution determination unit confirms that the client has transmitted the processing request based on a result of comparing the authentication information received by the generation instruction reception unit and the authentication information generated by the authentication information generation unit, The execution determination apparatus according to claim 1, wherein it is determined whether or not to execute the generation process.
上記生成指示受信部が受信した認証情報を上記クライアントへ通信装置を介して送信して、送信した認証情報と上記クライアントが上記処理サーバへ送信した認証情報との比較処理を依頼するとともに、比較処理の比較結果情報を通信装置を介して受信する比較依頼部を備え、
上記実行判定部は、上記比較依頼部が受信した比較結果情報に基づき、上記クライアントが処理依頼を送信したことを確認して、上記生成処理を実行するか否かを判定する
ことを特徴とする請求項１に記載の実行判定装置。 The execution determination device further includes:
The authentication information received by the generation instruction receiving unit is transmitted to the client via a communication device, and a comparison process between the transmitted authentication information and the authentication information transmitted from the client to the processing server is requested. A comparison request unit for receiving the comparison result information via the communication device,
The execution determination unit confirms that the client has transmitted a processing request based on the comparison result information received by the comparison request unit, and determines whether to execute the generation process. The execution determination apparatus according to claim 1.
認証情報を処理装置により生成する認証情報生成部と、
上記クライアントが処理依頼情報を上記処理サーバへ送信する場合に、上記認証情報生成部が生成した認証情報を上記クライアントへ通信装置を介して送信して、上記クライアントの認証情報として上記処理依頼情報とともに上記処理サーバへ送信させる認証情報送信部と、
上記生成指示受信部が受信した認証情報を上記クライアントへ通信装置を介して送信して、送信した認証情報と上記認証情報送信部が先に送信した認証情報との比較処理を依頼するとともに、比較処理の比較結果情報を通信装置を介して受信する比較依頼部とを備え、
上記実行判定部は、上記比較依頼部が受信した比較結果情報に基づき、上記クライアントが処理依頼を送信したことを確認して、上記生成処理を実行するか否かを判定する
ことを特徴とする請求項１に記載の実行判定装置。 The execution determination device further includes:
An authentication information generating unit for generating authentication information by the processing device;
When the client transmits processing request information to the processing server, the authentication information generated by the authentication information generation unit is transmitted to the client via a communication device, and the client requests the authentication information together with the processing request information. An authentication information transmitting unit to be transmitted to the processing server;
The authentication information received by the generation instruction receiving unit is transmitted to the client via the communication device, and the comparison process between the transmitted authentication information and the authentication information previously transmitted by the authentication information transmitting unit is requested and compared. A comparison requesting unit that receives processing comparison result information via a communication device;
The execution determination unit confirms that the client has transmitted a processing request based on the comparison result information received by the comparison request unit, and determines whether to execute the generation process. The execution determination apparatus according to claim 1.
生成処理を実行するために必要なユーザ情報を予め記憶装置に記憶するユーザ情報記憶部を備え、
上記実行判定部は、上記生成処理を実行すると判定した場合、上記ユーザ情報記憶部が記憶したユーザ情報を入力して上記生成処理を実行させる
ことを特徴とする請求項１から５までのいずれかに記載の実行判定装置。 The execution determination device further includes:
A user information storage unit that stores in advance a user information necessary for executing the generation process in a storage device,
The said execution determination part inputs the user information which the said user information storage part memorize | stored when it determines with performing the said generation process, The said generation process is performed, The said any one of Claim 1-5 characterized by the above-mentioned. The execution determination device described in 1.
上記クライアントが処理依頼情報を上記処理サーバへ送信する場合に、生成処理を実行するために必要なユーザ情報を上記クライアントから通信装置を介して受信するユーザ情報受信部を備え、
上記実行判定部は、上記生成処理を実行すると判定した場合、上記ユーザ情報受信部が受信したユーザ情報を入力して上記生成処理を実行させる
ことを特徴とする請求項１から５までのいずれかに記載の実行判定装置。 The execution determination device further includes:
When the client transmits processing request information to the processing server, the client includes a user information receiving unit that receives user information necessary for executing generation processing from the client via a communication device,
The said execution determination part, when it determines with performing the said production | generation process, inputs the user information which the said user information receiving part received, and performs the said production | generation process, The one of Claim 1-5 characterized by the above-mentioned The execution determination device described in 1.
上記実行判定装置は、さらに、
上記クライアントが処理依頼情報を上記処理サーバへ送信する場合に、上記暗号化鍵に対応する復号鍵を通信装置を介して受信する鍵受信部と、
上記生成指示受信部が受信した暗号化されたユーザ情報を、上記鍵受信部が受信した復号鍵で処理装置により復号する復号部とを備え、
上記実行判定部は、上記復号部がユーザ情報を復号できたか否かにより、上記クライアントが処理依頼を送信したことを確認して、上記生成処理を実行するか否かを判定する
ことを特徴とする請求項１に記載の実行判定装置。 The generation instruction receiving unit receives user information necessary for executing generation processing, which is user information encrypted with a predetermined encryption key by the client as authentication information,
The execution determination device further includes:
A key receiving unit that receives a decryption key corresponding to the encryption key via a communication device when the client transmits processing request information to the processing server;
A decryption unit that decrypts the encrypted user information received by the generation instruction reception unit with a decryption key received by the key reception unit by a processing device;
The execution determination unit confirms that the client has transmitted a processing request based on whether or not the decoding unit has decoded user information, and determines whether or not to execute the generation process. The execution determination device according to claim 1.
暗号化鍵と、上記暗号化鍵に対応する復号鍵とを処理装置より生成する鍵生成部と、
上記クライアントが処理依頼情報を上記処理サーバへ送信する場合に、上記鍵生成部が生成した暗号化鍵を上記クライアントへ通信装置を介して送信する鍵送信部とを備え、
上記生成指示受信部は、生成処理を実行するために必要なユーザ情報であって、上記クライアントにより上記鍵送信部が送信した暗号化鍵で暗号化されたユーザ情報を認証情報として受信し、
上記実行判定装置は、さらに、
上記生成指示受信部が受信した暗号化されたユーザ情報を、上記鍵生成部が生成した復号鍵で処理装置により復号する復号部とを備え、
上記実行判定部は、上記復号部がユーザ情報を復号できたか否かにより、上記クライアントが処理依頼を送信したことを確認して、上記生成処理を実行するか否かを判定する
ことを特徴とする請求項１に記載の実行判定装置。 The execution determination device further includes:
A key generation unit that generates an encryption key and a decryption key corresponding to the encryption key from a processing device;
A key transmission unit that transmits the encryption key generated by the key generation unit to the client via a communication device when the client transmits processing request information to the processing server;
The generation instruction receiving unit is user information necessary for executing the generation process, and receives user information encrypted by the encryption key transmitted by the key transmission unit by the client as authentication information,
The execution determination device further includes:
A decryption unit that decrypts the encrypted user information received by the generation instruction reception unit with a decryption key generated by the key generation unit by a processing device;
The execution determination unit confirms that the client has transmitted a processing request based on whether or not the decoding unit has decoded user information, and determines whether or not to execute the generation process. The execution determination device according to claim 1.
上記クライアントが処理依頼情報を上記処理サーバへ送信する場合に、上記クライアントから乱数を通信装置を介して受信する乱数受信部を備え、
上記生成指示受信部は、所定の暗号化鍵で暗号化されたユーザ情報とともに、上記クライアントにより上記所定の暗号化鍵で暗号化された乱数を認証情報として受信し、
上記復号部は、暗号化されたユーザ情報を復号するとともに、上記生成指示受信部が受信した暗号化された乱数を復号し、
上記実行判定部は、上記復号部がユーザ情報を復号できたか否かとともに、上記復号部が復号した乱数と、上記認証情報受信部が受信した乱数とを比較した結果に基づき、上記クライアントが処理依頼を送信したことを確認して、上記生成処理を実行するか否かを判定する
ことを特徴とする請求項８又は９に記載の実行判定装置。 The execution determination device further includes:
A random number receiving unit configured to receive a random number from the client via a communication device when the client transmits processing request information to the processing server;
The generation instruction receiving unit receives, as authentication information, a random number encrypted with the predetermined encryption key by the client, together with user information encrypted with a predetermined encryption key,
The decrypting unit decrypts the encrypted user information, decrypts the encrypted random number received by the generation instruction receiving unit,
The execution determination unit determines whether the decryption unit has successfully decrypted the user information, and the client performs processing based on the result of comparing the random number decrypted by the decryption unit and the random number received by the authentication information reception unit. The execution determination apparatus according to claim 8 or 9, wherein it is confirmed whether or not the generation process is executed after confirming that the request has been transmitted.
乱数を処理装置により生成する乱数生成部と、
上記クライアントが処理依頼情報を上記処理サーバへ送信する場合に、上記乱数生成部が生成した乱数を上記クライアントへ通信装置を介して送信して、上記乱数を上記所定の暗号化鍵で暗号化させて上記処理依頼情報とともに上記処理サーバへ送信させる認証情報送信部とを備え、
上記生成指示受信部は、所定の暗号化鍵で暗号化されたユーザ情報とともに、上記クライアントにより上記暗号化された乱数を認証情報として受信し、
上記復号部は、暗号化されたユーザ情報を復号するとともに、上記生成指示受信部が受信した暗号化された乱数を復号し、
上記実行判定部は、上記復号部がユーザ情報を復号できたか否かとともに、上記復号部が復号した乱数と、上記乱数生成部が生成した乱数とを比較した結果に基づき、上記クライアントが処理依頼を送信したことを確認して、上記生成処理を実行するか否かを判定する
ことを特徴とする請求項８又は９に記載の実行判定装置。 The execution determination device further includes:
A random number generator for generating random numbers by the processing device;
When the client transmits processing request information to the processing server, the random number generated by the random number generation unit is transmitted to the client via a communication device, and the random number is encrypted with the predetermined encryption key. And an authentication information transmitter that transmits the processing request information to the processing server.
The generation instruction receiving unit receives the encrypted random number as authentication information by the client together with user information encrypted with a predetermined encryption key,
The decrypting unit decrypts the encrypted user information, decrypts the encrypted random number received by the generation instruction receiving unit,
The execution determination unit determines whether the decryption unit has successfully decrypted the user information, and based on the result of comparing the random number decrypted by the decryption unit and the random number generated by the random number generation unit, the client requests the processing The execution determination apparatus according to claim 8, wherein it is determined whether or not the generation process is to be executed.
上記生成指示受信部が受信した認証情報に基づき、上記クライアントが証明書発行依頼を送信したことを確認して、上記生成指示受信部が受信したコマンドを実行するか否かを処理装置により判定する実行判定部と、
上記コマンドを実行すると上記実行判定部が判定した場合、上記コマンドが実行されて生成された処理結果情報を上記証明書発行サーバへ通信装置を介して送信して、上記証明書発行サーバに上記処理結果情報に基づき証明書を発行させる結果情報送信部と
を備えることを特徴とする実行判定装置。 A certificate issuance request sent by the client is received together with the authentication information of the client, and a command for generating information necessary for issuing the certificate and the authentication information are received via the communication device. A generation instruction receiving unit;
Based on the authentication information received by the generation instruction receiving unit, the client confirms that the client has transmitted a certificate issuance request, and determines whether or not to execute the command received by the generation instruction receiving unit. An execution determination unit;
When the execution determination unit determines that the command is executed, processing result information generated by executing the command is transmitted to the certificate issuing server via a communication device, and the processing is transmitted to the certificate issuing server. An execution determination apparatus comprising: a result information transmission unit that issues a certificate based on the result information.
上記クライアントは、
所定の処理の実行を依頼する処理依頼情報を認証情報とともに上記処理サーバへ通信装置を介して送信する依頼送信部を備え、
上記処理サーバは、
上記依頼送信部が送信した処理依頼情報と認証情報とを通信装置を介して受信する依頼受信部と、
上記依頼受信部が受信した処理依頼情報が示す上記所定の処理を実行するために必要な情報の生成指示と上記認証情報とを通信装置を介して送信する生成指示送信部とを備え、
上記実行判定装置は、
上記生成指示送信部が送信した上記生成指示と上記認証情報とを通信装置を介して受信する生成指示受信部と、
上記生成指示受信部が受信した認証情報に基づき、上記クライアントが処理依頼を送信したことを確認して、上記生成指示受信部が受信した生成指示が示す生成処理を実行するか否かを処理装置により判定する実行判定部と、
上記生成処理を実行すると上記実行判定部が判定した場合、上記生成処理が実行されて生成された処理結果情報を上記処理サーバへ通信装置を介して送信する結果情報送信部とを備え、
上記処理サーバは、さらに、
上記結果情報送信部が送信した処理結果情報に基づき、上記所定の処理を実行する処理実行部
を備えることを特徴とする実行判定システム。 An execution determination system in which a client, a processing server, and an execution determination device are connected via a network.
The above client
A request transmission unit that transmits processing request information for requesting execution of a predetermined process together with authentication information to the processing server via a communication device;
The processing server
A request receiving unit that receives the processing request information and the authentication information transmitted by the request transmitting unit via a communication device;
A generation instruction transmission unit that transmits a generation instruction of information necessary for executing the predetermined process indicated by the processing request information received by the request reception unit and the authentication information via a communication device;
The execution determination device is
A generation instruction receiving unit that receives the generation instruction and the authentication information transmitted by the generation instruction transmission unit via a communication device;
Based on the authentication information received by the generation instruction receiving unit, confirms that the client has transmitted a processing request, and determines whether or not to execute the generation process indicated by the generation instruction received by the generation instruction receiving unit An execution determination unit for determining by
When the execution determination unit determines to execute the generation process, a result information transmission unit that transmits the process result information generated by executing the generation process to the processing server via a communication device,
The processing server further includes:
An execution determination system comprising a process execution unit that executes the predetermined process based on the process result information transmitted by the result information transmission unit.
処理装置が、上記生成指示受信ステップで受信した認証情報に基づき、上記クライアントが処理依頼を送信したことを確認して、その確認結果に基づいて上記生成指示受信ステップで受信した生成指示が示す生成処理を実行するか否かを判定する実行判定ステップと、
通信装置が、上記生成処理を実行すると上記実行判定ステップで判定した場合、上記生成処理が実行されて生成された処理結果情報を上記処理サーバへ送信して、上記処理サーバに上記処理結果情報に基づき依頼された処理を実行させる結果情報送信ステップと
を備えることを特徴とする実行判定方法。 The communication device receives an instruction to generate information necessary for executing the processing indicated by the processing request information and the authentication information from the processing server that has received the processing request information transmitted by the client together with the authentication information of the client. A generation instruction receiving step;
The processing apparatus confirms that the client has transmitted a processing request based on the authentication information received in the generation instruction reception step, and the generation indicated by the generation instruction received in the generation instruction reception step based on the confirmation result An execution determination step for determining whether or not to execute the process;
When the communication apparatus executes the generation process, when the determination is made in the execution determination step, the generation result is generated and the processing result information generated by the generation process is transmitted to the processing server, and the processing result information is transmitted to the processing server. A result information transmitting step for executing a requested process based on the execution determination method.
上記生成指示受信処理で受信した認証情報に基づき、上記クライアントが処理依頼を送信したことを確認して、その確認結果に基づいて上記生成指示受信処理で受信した生成指示が示す生成処理を実行するか否かを判定する実行判定処理と、
上記生成処理を実行すると上記実行判定処理で判定した場合、上記生成処理で実行されて生成された処理結果情報を上記処理サーバへ送信して、上記処理サーバに上記処理結果情報に基づき依頼された処理を実行させる結果情報送信処理と
をコンピュータに実行させることを特徴とする実行判定プログラム。 A generation instruction reception process for receiving a generation instruction of information necessary for executing the process indicated by the processing request information and the authentication information from a processing server that has received the processing request information transmitted by the client together with the authentication information of the client. When,
Based on the authentication information received in the generation instruction reception process, the client confirms that the processing request has been transmitted, and executes the generation process indicated by the generation instruction received in the generation instruction reception process based on the confirmation result. Execution determination processing for determining whether or not,
If it is determined in the execution determination process that the generation process is executed, the process result information generated and generated in the generation process is transmitted to the process server, and requested to the process server based on the process result information. An execution determination program for causing a computer to execute a result information transmission process for executing a process.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2008173133A JP5305760B2 (en) | 2008-07-02 | 2008-07-02 | Execution determination device and execution determination system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2008173133A JP5305760B2 (en) | 2008-07-02 | 2008-07-02 | Execution determination device and execution determination system |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2010015285A true JP2010015285A (en) | 2010-01-21 |
| JP5305760B2 JP5305760B2 (en) | 2013-10-02 |
Family
ID=41701364
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2008173133A Expired - Fee Related JP5305760B2 (en) | 2008-07-02 | 2008-07-02 | Execution determination device and execution determination system |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5305760B2 (en) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2013015955A (en) * | 2011-07-01 | 2013-01-24 | Safety Angle:Kk | Personal authentication method and system |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001521329A (en) * | 1997-10-20 | 2001-11-06 | シグナワークス コーポレイション | Digital authentication method combining user identification and computer system |
| JP2004054903A (en) * | 2002-05-16 | 2004-02-19 | Ntt Docomo Inc | Method, device, and system for online authentication |
| JP2004199508A (en) * | 2002-12-19 | 2004-07-15 | Icca:Kk | Authentication system |
| JP2006155052A (en) * | 2004-11-26 | 2006-06-15 | Toshiba Corp | On-line shopping system, its user management device, network store device, and user terminal device |
| JP2007207131A (en) * | 2006-02-06 | 2007-08-16 | Hitachi Ltd | Print processing system and print processor |
-
2008
- 2008-07-02 JP JP2008173133A patent/JP5305760B2/en not_active Expired - Fee Related
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001521329A (en) * | 1997-10-20 | 2001-11-06 | シグナワークス コーポレイション | Digital authentication method combining user identification and computer system |
| JP2004054903A (en) * | 2002-05-16 | 2004-02-19 | Ntt Docomo Inc | Method, device, and system for online authentication |
| JP2004199508A (en) * | 2002-12-19 | 2004-07-15 | Icca:Kk | Authentication system |
| JP2006155052A (en) * | 2004-11-26 | 2006-06-15 | Toshiba Corp | On-line shopping system, its user management device, network store device, and user terminal device |
| JP2007207131A (en) * | 2006-02-06 | 2007-08-16 | Hitachi Ltd | Print processing system and print processor |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2013015955A (en) * | 2011-07-01 | 2013-01-24 | Safety Angle:Kk | Personal authentication method and system |
Also Published As
| Publication number | Publication date |
|---|---|
| JP5305760B2 (en) | 2013-10-02 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP7257561B2 (en) | computer-implemented method, host computer, computer-readable medium | |
| KR101416536B1 (en) | Passcode management system and passcode apparatus and method for creating super passcode | |
| KR100529550B1 (en) | Method for modifying authority of a certificate of authentication using information of a biometrics in a pki infrastructure | |
| WO2009141936A1 (en) | Ic card, ic card system, and method thereof | |
| JP2022549395A (en) | AUTHENTICATION METHOD, DEVICE, DEVICE AND COMPUTER-READABLE STORAGE MEDIUM | |
| KR20060045440A (en) | A method and system for recovering password protected private data via a communication network without exposing the private data | |
| KR102135856B1 (en) | Method for certificating node of public blockchain, apparatus and system for executing the method | |
| KR101702748B1 (en) | Method, system and recording medium for user authentication using double encryption | |
| JP4820342B2 (en) | User authentication method, user authentication apparatus, program, and recording medium | |
| JP6751545B1 (en) | Electronic signature system and anti-tamper device | |
| JP2008090712A (en) | Authentication system and its method | |
| JP2001243196A (en) | Personal authentification system using mobile telephone and ic card | |
| KR101388935B1 (en) | Two channel based user authentication apparatus and method | |
| JP5305760B2 (en) | Execution determination device and execution determination system | |
| JP4736729B2 (en) | Secure terminal system using IC card and method thereof | |
| KR102070248B1 (en) | User authentication apparatus supporting secure storage of private key and operating method thereof | |
| CN111147501A (en) | Bluetooth key inquiry method and device | |
| JP2007199978A (en) | Information processor, portable terminal equipment, and information processing execution control method | |
| JP2004295761A (en) | Terminal device and information processor | |
| JP4975453B2 (en) | Information processing apparatus, communication system, user authentication method, and program | |
| JP2021111925A (en) | Electronic signature system | |
| KR101232860B1 (en) | Hybrid authentication system and method thereof | |
| KR20210063177A (en) | Apparatus and method for mobile authentication, and recording medium applied to the same | |
| JP7351873B2 (en) | Information processing device, information processing method, and information processing program | |
| JP4332142B2 (en) | IC card, CE equipment |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20110511 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20121205 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20121211 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20130204 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20130528 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20130625 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 Ref document number: 5305760 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |