JP2013143762A - 公開鍵証明書の検証方法、検証サーバ、中継サーバおよびプログラム - Google Patents
公開鍵証明書の検証方法、検証サーバ、中継サーバおよびプログラム Download PDFInfo
- Publication number
- JP2013143762A JP2013143762A JP2012004623A JP2012004623A JP2013143762A JP 2013143762 A JP2013143762 A JP 2013143762A JP 2012004623 A JP2012004623 A JP 2012004623A JP 2012004623 A JP2012004623 A JP 2012004623A JP 2013143762 A JP2013143762 A JP 2013143762A
- Authority
- JP
- Japan
- Prior art keywords
- public key
- certificate
- verification
- information
- key certificate
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Abstract
【解決手段】検証サーバ11は、公開鍵証明書の検証要求を受信し、検証要求に含まれる、検証対象の前記公開鍵証明書の失効情報が記憶部に存在しない場合に、前記検証対象の公開鍵証明書を発行した認証局13から、認証局13が発行する前の前記公開鍵証明書の失効情報を取得し、その失効情報を用いて、検証対象の前記公開鍵証明書の有効性を検証する。
【選択図】 図9
Description
(b)CRLが発行されてから、検証サーバが発行されたCRLを取得するまでの期間
(b)を解決するための技術として、nextUpdateのタイミングでCRLを取得するだけでなく、検証者自身によって定義したタイミングでCRLの取得要求を認証局に出し、CRLが発行された後、短時間でCRLを取得する技術が、特許文献1に開示されている。
16の認証局識別子をキーとして、失効データ保持部262に保持された失効データテーブル90の当該認証局識別子欄91の失効したシリアルナンバー92を取得し、CRL情報テーブル80の同じ認証局識別子81欄の失効した証明書のシリアルナンバー83の中に同じシリアルナンバーがないかを確認する(ステップ3007)。同一認証局識別子の失効データテーブル90とCRL情報テーブル80に同じシリアルナンバーが存在した場合、ステップ3008に進む。同じシリアルナンバーが存在しない場合、検証サーバ11は、処理を終了する。
12 端末装置
13 認証局
14 ネットワーク
15 検証要求
16 CRL
17 失効データ
18 失効情報更新エージェント
19 差分失効データ
20a 処理部
20b 記憶部
20c 通信部
20d 入出力部
21 管理部
22 失効情報管理部
23 検証処理部
24 制御部
25 設定情報保持部
26 失効情報保持部
27 検証サーバ証明書保持部
28 鍵保持部
30a 処理部
30b 記憶部
30c 通信部
30d 入出力部
31 署名付き文書作成部
32 署名・証明書検証部
33 制御部
34 電子文書保持部
35 鍵保持部
36 検証対象保持部
40a 処理部
40b 記憶部
40c 通信部
40d 入出力部
41 発行部
42 管理部
43 制御部
44 証明書保持部
45 発行先管理リスト保持部
46 CRL保持部
47 失効データ保持部
50 内部通信線
51 CPU
52 メモリ
53 外部記憶装置
54 通信装置
55 入力装置
56 出力装置
57 読取装置
58 可搬性を有する記憶媒体
70a 処理部
70b 記憶部
70c 通信部
70d 入出力部
71 セッションプール機能
72 外部DB参照機能
73 差分作成機能
74 認証局情報保持部
75 送信済み失効データ保持部
220 CRL取得機能
221 CA振分け機能
222 外部DB参照機能
223 ファイル書込み機能
224 セッションプール機能
225 リフレッシュ機能
260 認証局情報保持部
261 CRL情報保持部
262 失効データ保持部
Claims (12)
- 任意の認証局が発行した公開鍵証明書の有効性を検証する検証サーバにおける公開鍵証明書の検証方法であって、
前記検証サーバは、失効した前記公開鍵証明書を識別する情報と、前記公開鍵証明書を発行した認証局を識別する情報を含む、前記認証局が発行する前記公開鍵証明書の第1の失効情報を記憶する第1の記憶部を有し、
前記検証サーバにより、
前記公開鍵証明書の検証要求を受信し、
前記受信した検証要求に含まれる、検証対象の前記公開鍵証明書の失効情報が前記第1の記憶部に存在しない場合に、
前記検証対象の公開鍵証明書を発行した認証局から、該認証局が発行する前の前記公開鍵証明書の第2の失効情報を取得し、
前記取得した第2の失効情報を用いて前記検証対象の前記公開鍵証明書の有効性を検証する、
ことを特徴とする公開鍵証明書の検証方法。 - 前記第2の失効情報が保持されている前記認証局の場所あるいは取得方法を示す情報と、前記認証局を識別する情報と、をそれぞれ対応付けて記憶する第2の記憶部を有し、
前記検証サーバにより、
前記受信した検証要求に含まれる、検証対象の前記公開鍵証明書の失効情報が前記第1の記憶部に存在しない場合に、
前記検証要求で指定された認証局を識別する情報と前記第2の記憶部から特定した認証局から、該認証局が発行する前の前記公開鍵証明書の第2の失効情報を取得する、
ことを特徴とする請求項1に記載の公開鍵証明書の検証方法。 - 前記検証サーバにより、該検証サーバ起動時に前記認証局とのセッションを確立し、以降、前記確立したセッションを用いて、前記第2の失効情報を、前記認証局から取得する、
ことを特徴とする請求項2に記載の公開鍵証明書の検証方法。 - 任意の認証局が発行した公開鍵証明書の有効性を検証する検証サーバにおける公開鍵証明書の検証方法であって、
前記検証サーバは、失効した前記公開鍵証明書を識別する情報と、前記公開鍵証明書を発行した認証局を識別する情報を含む、前記認証局が発行する前記公開鍵証明書の第1の失効情報を記憶する第1の記憶部を有し、
前記公開鍵証明書の検証要求を受信し、
前記受信した検証要求に含まれる、検証対象の前記公開鍵証明書の失効情報が前記第1の記憶部に存在しない場合に、
前記検証対象の公開鍵証明書を発行した認証局と接続された中継サーバから、前記認証局が発行する前の前記公開鍵証明書の失効情報のうちの、当該検証サーバに未送信の第2の失効情報を取得し、
前記取得した第2の失効情報を用いて前記検証対象の前記公開鍵証明書の有効性を検証する、
ことを特徴とする公開鍵証明書の検証方法。 - 前記検証サーバは、前記取得した第2の失効情報を記憶する第2の記憶部を有し、
前記検証サーバにより、前記第2の失効情報に前記第1の失効情報と重複した失効情報がある場合、前記第2の失効情報から前記重複した失効情報を消去する、
ことを特徴とする請求項4に記載の公開鍵証明書の検証方法。 - 任意の認証局が発行した公開鍵証明書の有効性を検証する検証サーバであって、
失効した前記公開鍵証明書を識別する情報と、前記公開鍵証明書を発行した認証局を識別する情報を含む、前記認証局が発行する前記公開鍵証明書の第1の失効情報を記憶する第1の記憶部と、
前記公開鍵証明書の検証要求を受信し、
前記受信した検証要求に含まれる、検証対象の前記公開鍵証明書の失効情報が前記第1の記憶部に存在しない場合に、
前記検証対象の公開鍵証明書を発行した認証局から、該認証局が発行する前の前記公開鍵証明書の第2の失効情報を取得し、
前記取得した第2の失効情報を用いて前記検証対象の前記公開鍵証明書の有効性を検証する処理部と、を有する、
ことを特徴とする検証サーバ。 - 前記第2の失効情報が保持されている前記認証局の場所あるいは取得方法を示す情報と、前記認証局を識別する情報と、をそれぞれ対応付けて記憶する第2の記憶部を有し、
前記処理部は、
前記受信した検証要求に含まれる、検証対象の前記公開鍵証明書の失効情報が前記第1の記憶部に存在しない場合に、
前記検証要求で指定された認証局を識別する情報と前記第2の記憶部から特定した認証局から、該認証局が発行する前の前記公開鍵証明書の第2の失効情報を取得する、
ことを特徴とする請求項6に記載の検証サーバ。 - 前記処理部は、該検証サーバ起動時に前記認証局とのセッションを確立し、以降、前記確立したセッションを用いて、前記第2の失効情報を、前記認証局から取得する、
ことを特徴とする請求項7に記載の検証サーバ。 - 任意の認証局が発行した公開鍵証明書の有効性を検証する検証サーバであって、
失効した前記公開鍵証明書を識別する情報と、前記公開鍵証明書を発行した認証局を識別する情報を含む、前記認証局が発行する前記公開鍵証明書の第1の失効情報を記憶する第1の記憶部と、
前記公開鍵証明書の検証要求を受信し、
前記受信した検証要求に含まれる、検証対象の前記公開鍵証明書の失効情報が前記第1の記憶部に存在しない場合に、
前記検証対象の公開鍵証明書を発行した認証局と接続された中継サーバから、前記認証局が発行する前の前記公開鍵証明書の失効情報のうちの、当該検証サーバに未送信の第2の失効情報を取得し、
前記取得した第2の失効情報を用いて前記検証対象の前記公開鍵証明書の有効性を検証する処理部と、を有する、
ことを特徴とする検証サーバ。 - 前記取得した第2の失効情報を記憶する第2の記憶部を有し、
前記処理部は、前記第2の失効情報に前記第1の失効情報と重複した失効情報がある場合、前記第2の失効情報から前記重複した失効情報を消去する、
ことを特徴とする請求項9に記載の検証サーバ。 - 複数の認証局、および、前記認証局が発行した公開鍵証明書の有効性を検証する検証サーバとネットワークを介して接続された中継サーバであって、
前記認証局の情報と、前記認証局が発行した前記公開鍵証明書の、前記検証サーバへ送信済みの第1の失効情報を記憶する記憶部と、
予め当該中継サーバに設定された第2の失効情報の取得タイミングを示す情報に基づき、又は、前記認証局からの失効情報の更新イベントを受信したタイミングで、前記認証局から前記公開鍵証明書の第2の失効情報を取得し、
前記取得した第2の失効情報のうち前記第1の失効情報との差分失効
情報を前記検証サーバに送信する処理部と、を有する、
ことを特徴とする中継サーバ。 - コンピュータに、請求項1乃至請求項5の何れか1項に記載の公開鍵証明書の検証方法を実行させるプログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2012004623A JP5785875B2 (ja) | 2012-01-13 | 2012-01-13 | 公開鍵証明書の検証方法、検証サーバ、中継サーバおよびプログラム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2012004623A JP5785875B2 (ja) | 2012-01-13 | 2012-01-13 | 公開鍵証明書の検証方法、検証サーバ、中継サーバおよびプログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2013143762A true JP2013143762A (ja) | 2013-07-22 |
JP5785875B2 JP5785875B2 (ja) | 2015-09-30 |
Family
ID=49040072
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2012004623A Active JP5785875B2 (ja) | 2012-01-13 | 2012-01-13 | 公開鍵証明書の検証方法、検証サーバ、中継サーバおよびプログラム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5785875B2 (ja) |
Cited By (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2015176167A (ja) * | 2014-03-13 | 2015-10-05 | キーパスコ アーベーKeypasco AB | ユーザ識別情報を安全に検証するためのネットワーク認証方法 |
JP2015195538A (ja) * | 2014-03-31 | 2015-11-05 | セコム株式会社 | 署名検証装置 |
US20170155626A1 (en) * | 2015-11-28 | 2017-06-01 | Canon Kabushiki Kaisha | Information processing apparatus, control method for information processing apparatus, and storage medium |
CN107392589A (zh) * | 2017-07-01 | 2017-11-24 | 武汉天喻信息产业股份有限公司 | Android系统智能POS系统、安全验证方法、存储介质 |
US10848324B2 (en) | 2017-05-24 | 2020-11-24 | Panasonic Intellectual Property Management Co., Ltd. | Communication device, certificate authority device, and recording medium |
CN113556738A (zh) * | 2021-07-23 | 2021-10-26 | 广州鲁邦通物联网科技有限公司 | 一种dtu设备与节点设备的密钥协商方法、dtu设备、节点设备以及密钥协商系统 |
JP2023500260A (ja) * | 2019-10-31 | 2023-01-05 | エーディーアイ・アソシエーション | 代理相互台帳認証 |
Citations (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2006107247A (ja) * | 2004-10-07 | 2006-04-20 | Hitachi Ltd | タイムスタンプサービスシステム及びタイムスタンプ情報検証サーバ装置並びにコンピュータ・ソフトウエア |
JP2006139747A (ja) * | 2004-08-30 | 2006-06-01 | Kddi Corp | 通信システムおよび安全性保証装置 |
JP2007096919A (ja) * | 2005-09-29 | 2007-04-12 | Kddi Corp | 通信システムおよび通信端末 |
JP2007104022A (ja) * | 2005-09-30 | 2007-04-19 | Pfu Ltd | タイムスタンプ検証システム、タイムスタンプ検証局装置およびタイムスタンプ検証方法 |
EP1852800A1 (en) * | 2006-05-04 | 2007-11-07 | Research In Motion Limited | System and method for processing certificates located in a certificate search |
JP2009094976A (ja) * | 2007-10-12 | 2009-04-30 | Fuji Xerox Co Ltd | 情報処理装置、情報処理システム、及び情報処理プログラム |
JP2009296676A (ja) * | 2002-06-12 | 2009-12-17 | Hitachi Ltd | Crl発行通知機能付き認証基盤システム |
JP2010118858A (ja) * | 2008-11-12 | 2010-05-27 | Hitachi Ltd | 公開鍵証明書の検証方法及び検証サーバ |
-
2012
- 2012-01-13 JP JP2012004623A patent/JP5785875B2/ja active Active
Patent Citations (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2009296676A (ja) * | 2002-06-12 | 2009-12-17 | Hitachi Ltd | Crl発行通知機能付き認証基盤システム |
JP2006139747A (ja) * | 2004-08-30 | 2006-06-01 | Kddi Corp | 通信システムおよび安全性保証装置 |
JP2006107247A (ja) * | 2004-10-07 | 2006-04-20 | Hitachi Ltd | タイムスタンプサービスシステム及びタイムスタンプ情報検証サーバ装置並びにコンピュータ・ソフトウエア |
JP2007096919A (ja) * | 2005-09-29 | 2007-04-12 | Kddi Corp | 通信システムおよび通信端末 |
JP2007104022A (ja) * | 2005-09-30 | 2007-04-19 | Pfu Ltd | タイムスタンプ検証システム、タイムスタンプ検証局装置およびタイムスタンプ検証方法 |
EP1852800A1 (en) * | 2006-05-04 | 2007-11-07 | Research In Motion Limited | System and method for processing certificates located in a certificate search |
JP2009094976A (ja) * | 2007-10-12 | 2009-04-30 | Fuji Xerox Co Ltd | 情報処理装置、情報処理システム、及び情報処理プログラム |
JP2010118858A (ja) * | 2008-11-12 | 2010-05-27 | Hitachi Ltd | 公開鍵証明書の検証方法及び検証サーバ |
Non-Patent Citations (4)
Title |
---|
CSND200100736011; 高橋 正一: '"企業インフラが変わる!PKI実践構築法 第4回"' INTEROP MAGAZINE 第10巻、第2号, 20000201, p.198-203, ソフトバンクパブリッシング株式会社 * |
CSNG200501624007; 清本 晋作: '"モバイル環境への適用を想定したPKI設計方針について"' 情報処理学会研究報告 Vol.2005、No.28, 20050318, p.45-51, 社団法人情報処理学会 * |
JPN6014049745; 高橋 正一: '"企業インフラが変わる!PKI実践構築法 第4回"' INTEROP MAGAZINE 第10巻、第2号, 20000201, p.198-203, ソフトバンクパブリッシング株式会社 * |
JPN6014049746; 清本 晋作: '"モバイル環境への適用を想定したPKI設計方針について"' 情報処理学会研究報告 Vol.2005、No.28, 20050318, p.45-51, 社団法人情報処理学会 * |
Cited By (9)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2015176167A (ja) * | 2014-03-13 | 2015-10-05 | キーパスコ アーベーKeypasco AB | ユーザ識別情報を安全に検証するためのネットワーク認証方法 |
JP2015195538A (ja) * | 2014-03-31 | 2015-11-05 | セコム株式会社 | 署名検証装置 |
US20170155626A1 (en) * | 2015-11-28 | 2017-06-01 | Canon Kabushiki Kaisha | Information processing apparatus, control method for information processing apparatus, and storage medium |
US10447660B2 (en) | 2015-11-28 | 2019-10-15 | Canon Kabushiki Kaisha | Information processing apparatus, control method for information processing apparatus, and storage medium |
US10848324B2 (en) | 2017-05-24 | 2020-11-24 | Panasonic Intellectual Property Management Co., Ltd. | Communication device, certificate authority device, and recording medium |
CN107392589A (zh) * | 2017-07-01 | 2017-11-24 | 武汉天喻信息产业股份有限公司 | Android系统智能POS系统、安全验证方法、存储介质 |
CN107392589B (zh) * | 2017-07-01 | 2023-08-01 | 武汉天喻信息产业股份有限公司 | Android系统智能POS系统、安全验证方法、存储介质 |
JP2023500260A (ja) * | 2019-10-31 | 2023-01-05 | エーディーアイ・アソシエーション | 代理相互台帳認証 |
CN113556738A (zh) * | 2021-07-23 | 2021-10-26 | 广州鲁邦通物联网科技有限公司 | 一种dtu设备与节点设备的密钥协商方法、dtu设备、节点设备以及密钥协商系统 |
Also Published As
Publication number | Publication date |
---|---|
JP5785875B2 (ja) | 2015-09-30 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP5329184B2 (ja) | 公開鍵証明書の検証方法及び検証サーバ | |
JP5576985B2 (ja) | 署名に用いる暗号アルゴリズムの決定方法、検証サーバおよびプログラム | |
JP5785875B2 (ja) | 公開鍵証明書の検証方法、検証サーバ、中継サーバおよびプログラム | |
US8380985B2 (en) | Certificate validation method and certificate validation server and storage medium | |
TWI252662B (en) | Method and apparatus for accelerating public-key certificate validation | |
EP3017582B1 (en) | Method to enroll a certificate to a device using scep and respective management application | |
US8751792B2 (en) | Method and system for entity public key acquiring, certificate validation and authentication by introducing an online credible third party | |
JP4474845B2 (ja) | Crl発行通知機能付き認証基盤システム | |
US20100077208A1 (en) | Certificate based authentication for online services | |
JP2023503607A (ja) | 自動デジタル証明書検証のための方法およびデバイス | |
CN105580312A (zh) | 用于认证设备的用户的方法和系统 | |
JP2020120173A (ja) | 電子署名システム、証明書発行システム、証明書発行方法及びプログラム | |
JP2009212689A (ja) | 共通鍵自動配布システム、クライアント、第三者認証機関側サーバ、及び共通鍵自動共有方法 | |
JP2013223171A (ja) | 公開鍵認証基盤統制システム、認証局サーバ、利用者端末、公開鍵認証基盤統制方法、およびプログラム | |
CN114143010B (zh) | 数字证书获取方法、装置、终端、系统和存储介质 | |
US20230403164A1 (en) | Certificate issuance support system, certificate issuance support method and program | |
JP2013225938A (ja) | 公開鍵証明書の検証方法及び検証サーバ | |
CN110740039B (zh) | 一种数字证书管理系统、方法及服务终端 | |
JP2006287455A (ja) | 証明書検証装置及び方法並びに証明書検証サーバ | |
JP5402301B2 (ja) | 認証用プログラム、認証システム、および認証方法 | |
KR102497440B1 (ko) | Did 기반의 사용자 정보 관리 서비스 제공 방법 및 시스템 | |
JP5018849B2 (ja) | Crl発行通知機能付き認証基盤システム | |
JP4543789B2 (ja) | トランザクションに基づく証明書検証情報管理方法 | |
JP4582030B2 (ja) | Crl発行通知機能付き認証基盤システム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20140415 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20141117 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20141125 |
|
A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20150121 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20150630 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20150727 |
|
R151 | Written notification of patent or utility model registration |
Ref document number: 5785875 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |