JP2014045233A - Electronic certificate issuing method - Google Patents
Electronic certificate issuing method Download PDFInfo
- Publication number
- JP2014045233A JP2014045233A JP2012184772A JP2012184772A JP2014045233A JP 2014045233 A JP2014045233 A JP 2014045233A JP 2012184772 A JP2012184772 A JP 2012184772A JP 2012184772 A JP2012184772 A JP 2012184772A JP 2014045233 A JP2014045233 A JP 2014045233A
- Authority
- JP
- Japan
- Prior art keywords
- certificate
- information
- mobile terminal
- electronic certificate
- management server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
Description
本発明は，いわゆる電子証明書を扱う（発行、管理、検証等）するための技術に関する。その中でも特に，モバイル端末を利用する技術に関する。 The present invention relates to a technique for handling (issuing, managing, verifying, etc.) so-called electronic certificates. In particular, the present invention relates to technology using mobile terminals.
昨今，スマートフォンやタブレット端末をはじめとする高性能・高機能のモバイル端末の普及が著しく，ビジネスの現場においてもシンクライアントと並び，ニーズが高まっている。しかし，ビジネス現場でのモバイル端末の利用は，社員が所持するモバイル端末自体の管理や不必要な機能の利用を制限する機能管理，端末紛失時のデータの遠隔削除機能，悪意のある第三者の不正利用を防止する機能などが必要であり，これらを端末毎に管理・実行するMDM（Mobile Device Management）システムがある。さらに，左記のMDMシステムを利用して端末を識別する端末識別情報とユーザ情報にリレーションした電子証明書をモバイル端末に配信するシステムがある。 In recent years, high-performance and high-functional mobile terminals such as smartphones and tablet terminals have become widespread, and the needs are increasing along with thin clients in the business field. However, the use of mobile terminals at business sites includes management of mobile terminals owned by employees, function management that restricts the use of unnecessary functions, remote data deletion function when terminals are lost, and malicious third parties. There is an MDM (Mobile Device Management) system that manages and executes these functions for each terminal. Further, there is a system that distributes terminal identification information for identifying a terminal and an electronic certificate related to user information to a mobile terminal using the MDM system described on the left.
しかし、特許文献１のような既存のMDMシステムにおいて，端末の認証は，端末にユニークに付与されている機体識別情報とユーザ情報（SIM)を用いる。外部から社内システムや他のサービスを利用するためには，上記の機体識別情報とユーザ情報の認証に基づいて，MDMから端末に配信される電子証明書を利用する。しかし，この場合，機体識別情報はモバイル端末内にあり，セキュアに管理又は秘匿されている情報ではないため，改ざんが可能である。さらに，電子証明書及び鍵情報は，モバイル端末のデータ領域に格納されるため，電子証明書及び鍵情報のセキュリティは，モバイル端末及びモバイル端末のデータ領域のセキュリティ強度に依存する。このため，ウィルスプログラムや悪意のある第三者による漏えいのリスクが潜在している。電子証明書及び鍵情報のセキュリティに関しては，格納先をモバイル端末に装着した耐タンパ性認証デバイスにすることで解消できるが，その場合にも，機体識別情報の改ざんによるリスクと，機体識別情報とユーザ情報の認証後に，耐タンパ性認証デバイスの差し替えによる成りすまし（電子証明書の正当な所持者以外の耐タンパ性認証デバイスに電子証明書を格納）の危険性がある。
However, in an existing MDM system such as
本発明の目的は、上記の課題を解決するための技術を提供することにある。このために、本発明では、モバイル端末で利用される媒体（例：カード）に証明書を格納することを前提に、この格納の際に、証明書に対応付けられている媒体情報(例：カード特定情報)と、当該媒体の情報（媒体自身ないしモバイル端末に格納）の整合性を確認するものである。また、証明書と媒体情報の対応付けを、端末を管理する端末管理装置で行うことも本発明の一態様に含まれる。 The objective of this invention is providing the technique for solving said subject. For this reason, in the present invention, on the assumption that the certificate is stored in a medium (for example, a card) used in the mobile terminal, medium information (for example, associated with the certificate) at the time of the storage is stored. Card consistency information) and information on the medium (stored in the medium itself or mobile terminal) are confirmed. In addition, it is also included in one aspect of the present invention that the association between the certificate and the medium information is performed by a terminal management apparatus that manages the terminal.
また、本発明には、以下の態様も含まれる。ユーザ情報とモバイル端末に装着された耐タンパ性認証デバイスにリレーションさせて電子証明書の管理を行い，また，ユーザ情報と耐タンパ性認証デバイスの正当性を認証することで電子証明書を発行，さらに，電子証明書を耐タンパ性認証デバイスに格納する際に，耐タンパ性認証デバイスの正当性検証を行うものである。 Moreover, the following aspects are also included in the present invention. Manages electronic certificates by relating user information to a tamper resistant authentication device attached to a mobile terminal, and issues a digital certificate by authenticating user information and the tamper resistant authentication device. Further, when the electronic certificate is stored in the tamper resistant authentication device, the tamper resistant authentication device is verified for validity.
本発明によれば、モバイル端末を利用しての証明書発行等の運用が可能になる。 According to the present invention, operations such as certificate issuance using a mobile terminal can be performed.
以下，本発明の一実施形態について添付図面を参照しながら詳細に説明する。
図１は，電子証明書の利用および発行要求を行うモバイル端末とモバイル端末の管理および電子証明書の管理・発行を行う端末管理サーバからなる電子証明書発行システムのシステム構成図の一例である。本実施形態の電子証明書発行システムは，端末管理サーバ１２１，モバイル端末（モバイル端末−Ａ１４１，モバイル端末−Ｂ１４２，モバイル端末−Ｃ１４３，モバイル端末−Ｄ１４４），認証局１３１，リポジトリサーバ１３２を備える。端末管理サーバ１２１と各モバイル端末は，インターネット１１０を介して相互に通信できるものとする。
Hereinafter, an embodiment of the present invention will be described in detail with reference to the accompanying drawings.
FIG. 1 is an example of a system configuration diagram of an electronic certificate issuing system including a mobile terminal that uses and issues an electronic certificate and a terminal management server that manages the mobile terminal and manages and issues the electronic certificate. The electronic certificate issuing system of this embodiment includes a
端末管理サーバ１２１は，クライアントからの要求に対して何らかのサービスを提供するサーバシステムとしての機能を備え，記録媒体に格納しているＯＳやアプリケーションをメモリとしてＣＰＵ上で実行する情報機器であれば特に限定しない。また，モバイル端末や電子証明書を登録・管理するデータベース１２２を備える。さらに，端末管理サーバ１２１は，認証局１３１が発行するサーバ証明書１５２と各モバイル端末に配信することを目的としたクライアント証明書１５１を保持する。
The
モバイル端末（モバイル端末−Ａ１４１，モバイル端末−Ｂ１４２，モバイル端末−Ｃ１４３，モバイル端末−Ｄ１４４）は，本実施例では利用者が携帯可能なスマートフォンやタブレット端末，ノートＰＣを例に説明するが，記録媒体に格納しているＯＳやアプリケーションをメモリとしてＣＰＵ上で実行する情報機器であれば特に限定しない。以降，モバイル端末については，モバイル端末−Ａ１４１を例に説明する。モバイル端末−Ａ１４１は，利用者の指示に従って演算を行い，演算結果を利用者に提示する情報処理装置である。また，音声，映像，文章またはそれらを混在させたデータを編集する機能を有する。モバイル端末−Ａ１４１は，インターネット１１０に図示しないネットワークインタフェースを介して接続している。モバイル端末−Ａ１４１は，図示しないハードディスクもしくはフラッシュメモリなどのストレージやメモリおよびＣＰＵを備え，利用者の指示に従って演算を行う。また，本実施例ではモバイル端末−Ａ１４１は，耐タンパ性認証デバイス（耐タンパ性認証デバイス−Ａ１４５，耐タンパ性認証デバイス−Ｂ１４６，耐タンパ性認証デバイス−Ｃ１４７，耐タンパ性認証デバイス−Ｄ１４８）を装着，利用可能なインターフェースを備える。モバイル端末−Ｄ１４４では，耐タンパ性認証デバイス−Ｄ１４８のリーダライタ１４９を介して耐タンパ性認証デバイスを装着する例を示している。以降，耐タンパ性認証デバイスについては耐タンパ性認証デバイス−Ａ１４５を例に説明する。耐タンパ性認証デバイス−Ａ１４５は，各モバイル端末に装着可能な形態の耐タンパ性を備えた媒体であり，本実施例ではＩＣチップを搭載したマイクロＳＤ形状の媒体を例に説明する。耐タンパ性認証デバイス−Ａ１４５は，クライアント証明書１５３をセキュアに格納，管理可能な機能を備える。モバイル端末側のクライアント証明書（クライアント証明書１５３，クライアント証明書１５４）は，以降，クライアント証明書１５３を例に説明する。
In this embodiment, mobile terminals (mobile terminal-A141, mobile terminal-B142, mobile terminal-C143, mobile terminal-D144) will be described with reference to smartphones, tablet terminals, and notebook PCs that can be carried by users. The information device is not particularly limited as long as it is an information device that executes an OS or application stored in a medium as a memory on the CPU. Hereinafter, the mobile terminal-
図２は，端末管理サーバ１２１の構成を示すブロック図の一例である。本図に示すように端末管理サーバ１２１は，制御部２１１，暗復号処理部２１２，本人情報検定処理部２１３，記憶部２１４，通信部２１５を備える。制御部２１１は各部位（暗復号処理部２１２，本人情報検定処理部２１３，記憶部２１４，通信部２１５）からのデータや要求を受信・解析し，各部位へ送信する（要求する）手段を備えた部位である。暗復号処理部２１２は，制御部２１１からの暗号処理要求および復号処理要求に対して暗復号処理を行い，その結果を制御部２１１に送信する手段を備えた部位である。本人情報検定処理部２１３は，制御部２１１からの本人情報検定要求に対して，本人情報の検定処理を行い，その結果を制御部２１１に返信する手段を備えた部位である。本実施例では本人情報の検定はモバイル端末−Ａ１４５に装着された耐タンパ性認証デバイス−Ａ１４５の正当な所持者であることを検定するものである。記憶部２１４は，制御部２１１のデータ入力，データ出力命令に対して，データの管理を行う手段を備えた部位である。通信部２１５は，端末管理サーバ１２１に送信されたデータを制御部２１１へ送信する手段と，制御部２１１からのデータを受信し，送信先に送信する手段を備えた部位である。本実施例では通信部２１５が備えるインターフェースには，ネットワークインタフェース，データベース１２２へのインターフェースが含まれる。
FIG. 2 is an example of a block diagram showing the configuration of the
図３は，モバイル端末−Ａ１４１の構成を示すブロック図である。本図に示すようにモバイル端末−Ａ１４１は，制御部３１１，暗復号処理部３１２，鍵生成処理部３１３，カード特定情報検定部３１４，記憶部３１５，通信部３１６を備える。制御部３１１は各部位（暗復号処理部３１２，鍵生成処理部３１３，カード特定情報検定部３１４，記憶部３１５，通信部３１６）からのデータや要求を受信・解析し，各部位へ送信する（要求する）手段を備えた部位である。暗復号処理部３１２は，制御部３１１からの暗号処理要求および復号処理要求に対して暗復号処理を行い，その結果を制御部３１１に送信する手段を備えた部位である。鍵生成処理部３１３は，制御部３１１からの鍵生成処理要求を受信し，セッション共通鍵生成処理を行い，その結果を制御部３１１に送信する手段を備えた部位である。カード特定情報検定部３１４は，制御部３１１からのカード特定情報検定要求に対して，カード特定情報の検定処理を行い，その結果を制御部３１１に送信する手段を備えた部位である。本実施例におけるカード特定情報は，耐タンパ性認証デバイス−Ａ１４５を特定するユニークな情報である。記憶部３１５は，制御部３１１のデータ入力，データ出力命令に対して，データの管理を行う手段を備えた部位である。通信部３１６は，モバイル端末−Ａ１４１に送信されたデータを制御部３１１へ送信する手段と，制御部３１１からのデータを受信し，送信先に送信する手段を備えた部位である。本実施例では通信部３１５が備えるインターフェースには，ネットワークインタフェース，耐タンパ性認証デバイス−Ａ１４５へのインターフェースが含まれる。
FIG. 3 is a block diagram showing a configuration of the mobile terminal-
図４に，機体登録テーブル４１０の一例を示す。機体登録テーブル４１０は，端末管理サーバ１２１が保持するデータテーブルであり，端末管理サーバ１２１にアクセスするモバイル端末の機体を登録・管理する。機体登録テーブル４１０は，機体識別情報レコード４１１，ユーザ情報レコード４１２，登録日時レコード４１３が記録される。機体登録テーブル４１０は，これらのレコードに限定せずに他のレコードが記録されてもよい。機体識別情報レコード４１１は，モバイル端末の端末を特定する情報である。ユーザ情報レコード４１２は，ユーザ情報（ＳＩＭ）を特定する情報である。登録日時レコード４１３は，端末管理サーバ１２１に，モバイル端末を登録した日時を示す情報である。機体登録テーブル４１０は，利用者が予め端末管理サーバ１２１に登録する例で説明するが，登録のタイミングはこれに限定しない。
FIG. 4 shows an example of the aircraft registration table 410. The machine registration table 410 is a data table held by the
図５に，カード搭載証明書管理テーブル５１０の一例を示す。カード搭載証明書管理テーブル５１０は，端末管理サーバ１２１が保持するデータテーブルであり，機体登録テーブル４１０のユーザ情報レコード４１２のレコード値と，対象となる耐タンパ性認証デバイス−Ａ１４５を一意に特定するカード特定情報をリレーションし，これら２つのレコードを主キーとして，対象となる耐タンパ性認証デバイス−Ａ１４５に格納する電子証明書を管理するテーブルである。カード搭載証明書管理テーブル５１０には，ユーザ情報レコード５１１，カード特定情報レコード５１２，証明書特定情報レコード５１３，証明書登録日時レコード５１４，証明書ステータスレコード５１５が記録される。カード搭載証明書管理テーブル５１０は，これらのレコードに限定せずに他のレコードが記録されてもよい。ユーザ情報レコード５１１は，ユーザ情報（ＳＩＭ）を特定する情報であり，機体登録テーブル４１０のユーザ情報レコード４１２とリンクする。カード特定情報レコード５１２は，ユーザ情報レコード５１１にリレーションしているモバイル端末に装着された耐タンパ性認証デバイス−Ａ１４５を一意に特定する情報である。本実施例では，カード特定情報レコード５１２に耐タンパ性認証デバイス−Ａ１４５のＣＩＮ（Ｃａｒｄ ＩＤ Ｎｕｍｂｅｒ）を想定して説明するが，データ値はこれに限定しない。証明書特定情報レコード５１４は，証明書を一意に特定する情報であり，本実施形態では証明書のシリアル番号を想定して説明するが，データ値はこれに限定しない。証明書登録日時レコード５１４は，証明書特定情報レコード５１４を，対象となる耐タンパ性認証デバイス−Ａ１４５に搭載した日時を示す情報である。証明書ステータスレコード５１５は，対象となる耐タンパ性認証デバイス−Ａ１４５に対する証明書搭載の有無と有効／無効を示す情報である。本実施例では，対象となる耐タンパ性認証デバイス−Ａ１４５に証明書が搭載されており，且つ有効な場合は“Ａｃｔｉｖｅ”とし，それ以外は“ＵｎＡｃｔｉｖｅ”として説明するが，データ値はこれに限定しない。
FIG. 5 shows an example of the card-mounted certificate management table 510. The card-mounted certificate management table 510 is a data table held by the
図６に，証明書情報テーブル６１０の一例を示す。証明書情報テーブル６１０は，端末管理サーバ１２１が保持するテーブルであり，端末管理サーバ１２１が保持するクライアント証明書の情報および各証明書毎の対象となる耐タンパ性認証デバイスへの搭載状態を管理するテーブルである。証明書情報テーブル６１０には，証明書特定情報レコード６１１，開始日時レコード６１２，終了日時レコード６１３，用途レコード６１４，カード搭載状況レコード６１５が記録される。証明書情報テーブル６１０は，これらのレコードに限定せずに他のレコードが記録されてもよい。証明書特定情報レコード６１１は，クライアント証明書を一意に特定する情報であり，本実施例では電子証明書のシリアル番号を想定して説明するが，これに限定しない。開始日時レコード６１２は，電子証明書の開始日時を示す情報である。終了日時レコード６１３は，電子証明書の終了日時を示す情報である。用途レコード６１４は，電子証明書の用途を示す情報である。カード搭載状況レコード６１５は，対象となる耐タンパ性認証デバイスへの電子証明書の搭載状況を示す情報であり，本実施例では，対象となる耐タンパ性認証デバイスへ電子証明書が搭載されており，利用可能な状態で有る場合は“Ｄｏｎｅ”とし，それ以外は“ＮＵＬＬ”として説明するが，データ値はこれに限定しない。
FIG. 6 shows an example of the certificate information table 610. The certificate information table 610 is a table held by the
次に、図７（ａ）（ｂ）および図８（ａ）（ｂ）のシーケンス図および図９〜１４のフローチャート図に基づいて、図１及び図２，図３の動作を説明する。
図７（ａ）および図７（ｂ）は、モバイル端末−Ａ１４１から端末管理サーバ１２１に電子証明書の発行依頼を行い，搭載までのシーケンスを示している。
Next, based on the sequence diagrams of FIGS. 7A, 7B, 8A, and 8B and the flowcharts of FIGS. 9 to 14, the operations of FIGS. 1, 2, and 3 will be described.
FIGS. 7A and 7B show a sequence from the mobile terminal-
まず，モバイル端末−Ａ１４１が端末管理サーバ１２１に電子証明書の発行要求を行う（ステップ７１１）。ここでモバイル端末−Ａ１４１は予め，端末管理サーバ１２１に機体及びユーザ登録が完了しており，機体登録テーブル４１０に機体識別情報とユーザ情報が登録済みであるものとする。端末管理サーバ１２１は，モバイル端末からの証明書発行要求を受信した場合，モバイル端末−Ａ１４１に装着されている耐タンパ性認証デバイス−Ａ１４５のカード特定情報，耐タンパ性認証デバイス−Ａ１４５の正当な所持者であることを示す情報としてＰＩＮ照合結果，電子証明書の発行・搭載までを一つのセッションとし，そのセッションの間，端末管理サーバ１２１とモバイル端末−Ａ１４１の通信をセキュアに行うためのセッション共通鍵の送付を要求し，且つ，端末管理サーバ１２１の公開鍵を送付する（ステップ７１２）。モバイル端末−Ａ１４１ではステップ７１２を受信した場合，対象となる耐タンパ性認証デバイス−Ａ１４５の正当な所持者であることを確認するために，ＰＩＮ情報入力画面を出力し（ステップ７１３），利用者はＰＩＮ情報を入力（ステップ７１４），耐タンパ性認証デバイス−Ａ１４５にＰＩＮ情報を送付する（ステップ７１５）。耐タンパ性認証デバイス−Ａ１４５は，ＰＩＮ情報を受信した場合，内部でＰＩＮ照合（ステップ７１６）を行い，その結果をモバイル端末−Ａ１４５に送信する（ステップ７１７）。次にモバイル端末−Ａ１４１は，対象となる耐タンパ性認証デバイス−Ａ１４５を特定するカード特定情報を耐タンパ性認証デバイス−Ａ１４５に要求（ステップ７１８）し，これを取得する（ステップ７１９）。続いて，モバイル端末−Ａ１４１では鍵生成処理部３１３にてセッション共通鍵を生成する（ステップ７２０）。セッション共通鍵はセッションの間，モバイル端末−Ａ１４５で保管されるが，生成方法および保管場所，保管方法については言及しない。
First, the mobile terminal-
次に、モバイル端末−Ａ１４５の暗復号処理部３１２においてカード特定情報，ＰＩＮ照合結果，セッション共通鍵を端末管理サーバ１２１の公開鍵で暗号化して（ステップ７２１），端末管理サーバ１２１に送信する（ステップ７２２）。端末管理サーバ１２１では，ステップ７２２を受信した場合，端末管理サーバ１２１は暗復号処理部２１２で自身の秘密鍵を利用して，モバイル端末−Ａ１４１から送付された暗号データを復号する（ステップ７２３）。端末管理サーバ１２１では，復号したデータからＰＩＮ照合結果を取得し，本人情報検定処理部２１３でＰＩＮ照合結果を確認する（ステップ７２４）。続いて端末管理サーバ１２１は，復号した暗号データからカード特定情報を取得し，カード搭載証明書管理テーブル５１０にレコードを追加する（ステップ７２５）。このときに，格納対象となる電子証明書を決定し，電子証明書情報も登録する。続いて，端末管理サーバ１２１は，ユーザ情報とカード特定情報にリレーションした電子証明書とカード特定情報を暗復号処理部２１２でセッション共通鍵を利用して暗号化し（ステップ７２６），モバイル端末−Ａ１４１に送付する（ステップ７２７）。モバイル端末−Ａ１４１では，ステップ７２７を受信した場合，セッション共通鍵を利用して，暗復号処理部３１２で復号する（ステップ７２８）。モバイル端末−Ａ１４１は，耐タンパ性認証デバイス−Ａ１４５にカード特定情報を要求し（ステップ７２９），これを取得する（ステップ７３０）。モバイル端末−Ａ１４１は，カード特定情報検定部３１４でステップ７２８で復号したカード特定情報とステップ７３０で取得したカード特定情報の整合性チェックを行う（ステップ７３１）。続いて，耐タンパ性認証デバイス−Ａ１４５に電子証明書の搭載（インポート）を行い（ステップ７３２），その結果を取得する（ステップ７３３）。続いてモバイル端末−Ａ１４１の暗復号処理部３１２で，カード特定情報の整合性チェック結果，電子証明書の搭載（インポート）結果をセッション共通鍵で暗号化し（ステップ７３４），端末管理サーバ１２１に送信する（ステップ７３５）。端末管理サーバ１２１では，ステップ７３５を受信した場合，暗復号処理部２１２で，セッション共通鍵を利用して暗号データを復号する（ステップ７３６）。復号したデータからカード特定情報の整合性チェック結果と証明書の搭載（インポート）結果を取得し，検証を行う（ステップ７３７）。ステップ７３７の検証結果にもとづいて，カード搭載証明書管理テーブル５１０の更新を行う（ステップ７３８）。このとき，カード搭載証明書管理テーブル５１０の証明書登録日時レコード５１４と証明書ステータスレコード５１５が更新される。端末管理サーバ１２１は，証明書登録完了通知をモバイル端末−Ａ１４１に送付する（ステップ７３９）。
図８（ａ）および図８（ｂ）は、電子証明書の更新処理のシーケンスを示している。
Next, the encryption /
FIG. 8A and FIG. 8B show a sequence of electronic certificate update processing.
まず，端末管理サーバ１２１が，カード搭載証明書管理テーブル５１０と証明書情報テーブル６１０から電子証明書の終了日時を迎えた電子証明書とリレーションしているユーザ情報を特定し，対象となるモバイル端末に対して，カード特定情報，証明書特定情報，機体識別情報，ＰＩＮ照合結果，セッション共通鍵の送信要求と，端末管理サーバの公開鍵を送信する（ステップ８１１）。モバイル端末−Ａ１４１では，ステップ８１１を受信した場合，対象となる耐タンパ性認証デバイス−Ａ１４５の正当な所持者であることを確認するために，ＰＩＮ情報入力画面を出力し（ステップ８１２），利用者はＰＩＮ情報を入力（ステップ８１３），耐タンパ性認証デバイス−Ａ１４５にＰＩＮ情報を送付する（ステップ８１４）。耐タンパ性認証デバイス−Ａ１４５は，ＰＩＮ情報を受信した場合，内部でＰＩＮ照合（ステップ８１５）を行い，その結果をモバイル端末−Ａ１４５に送信する（ステップ８１６）。次にモバイル端末−Ａ１４１は，対象となる耐タンパ性認証デバイス−Ａ１４５を特定するカード特定情報と耐タンパ性認証デバイス−Ａ１４５に格納している電子証明書を一意に特定する証明書特定情報を耐タンパ性認証デバイス−Ａ１４５に要求（ステップ８１７）し，これを取得する（ステップ８１８）。続いて，モバイル端末−Ａ１４１は自身の機体識別情報を取得する（ステップ８１９）。次に，モバイル端末−Ａ１４１では鍵生成処理部３１３にてセッション共通鍵を生成する（ステップ８２０）。モバイル端末−Ａ１４１は，ステップ８１６で取得したＰＩＮ照合結果と，ステップ８１８で取得したカード特定情報，証明書特定情報と，ステップ８１９で取得した機体識別情報，ステップ８２０で生成したセッション鍵を，端末管理サーバ１２１の公開鍵で暗号化し（ステップ８２１），これを端末管理サーバ１２１に送信する（ステップ８２２）。端末管理サーバ１２１では，ステップ８２２を受信した場合，端末管理サーバ１２１は暗復号処理部３１２で自身の秘密鍵を利用して，モバイル端末−Ａ１４１から送付された暗号データを復号する（ステップ８２３）。次に，復号したデータからＰＩＮ照合結果を取得し，本人情報検定処理部２１３でＰＩＮ照合結果を確認する（ステップ８２４）。続いて，復号したデータから機体識別情報を取得し，機体登録テーブル４１０に登録済みのモバイル端末であるかを確認する（ステップ８２５）。さらに，復号したデータからカード特定情報と証明書特定情報を取得し，カード搭載証明書管理テーブル５１０に登録されているユーザ情報とリレーション関係を確認する（ステップ８２６）。ステップ８２４，ステップ８２５，ステップ８２６に問題がない場合，更新対象の新しい証明書を，証明書情報テーブル６１０から選択し，カード情報搭載管理テーブル５１０の証明書特定情報レコード５１３を更新する（ステップ８２７）。
First, the
次に，ステップ８２７の電子証明書とカード特定情報をセッション共通鍵で暗号化し（ステップ８２８），モバイル端末−Ａ１４１に送信する（ステップ８２９）。モバイル端末−Ａ１４１では，ステップ８２９を受信した場合，セッション共通鍵を利用して，暗復号処理部３１２で復号する（ステップ８３０）。モバイル端末−Ａ１４１は，耐タンパ性認証デバイス−Ａ１４５にカード特定情報を要求し（ステップ８３１），これを取得する（ステップ８３２）。モバイル端末−Ａ１４１は，カード特定情報検定部３１４でステップ８３０で復号したカード特定情報とステップ８３２で取得したカード特定情報の整合性チェックを行う（ステップ８３３）。続いて，耐タンパ性認証デバイス−Ａ１４５に電子証明書の更新（インポート済みの証明書の削除，新しい証明書のインポート）を行い（ステップ８３４），その結果を取得する（ステップ８３５）。続いてモバイル端末−Ａ１４１の暗復号処理部３１２で，カード特定情報の整合性チェック結果，電子証明書の更新結果をセッション共通鍵で暗号化し（ステップ８３６），端末管理サーバ１２１に送信する（ステップ８３７）。端末管理サーバ１２１では，ステップ８３７を受信した場合，暗復号処理部２１２で，セッション共通鍵を利用して暗号データを復号する（ステップ８３８）。復号したデータからカード特定情報の整合性チェック結果と証明書の更新結果を取得し，検証を行う（ステップ８３９）。ステップ８３９の検証結果にもとづいて，カード搭載証明書管理テーブル５１０の更新を行う（ステップ８４０）。このとき，カード搭載証明書管理テーブル５１０の証明書登録日時レコード５１４と証明書ステータスレコード５１５が更新される。端末管理サーバ１２１は，証明書登録完了通知をモバイル端末−Ａ１４１に送付する（ステップ８４１）。
Next, the electronic certificate and card specific information in
図９〜図１４は、端末管理サーバ１２１を構成する各部とモバイル端末−Ａ１４１を構成する各部にて実行される処理を示すフローチャート図である。
図９は，証明書発行におけるモバイル端末−Ａ１４１におけるカード特定情報取得・送信処理を示すフローチャート図である。モバイル端末−Ａ１４１では，端末管理サーバ１２１から，カード特定情報，ＰＩＮ照合結果，セッション共通鍵の送信要求を受けた際に，カード特定情報の取得処理を開始する（ステップ９１１，９１２）。このとき，端末管理サーバ１２１の公開鍵も受信する（ステップ９１３）。続いて，耐タンパ性認証デバイス−Ａ１４５の正当な所有者であることを確認するために，本人認証処理を開始する（ステップ９１４）。本人認証処理では，利用者が入力した耐タンパ性認証デバイス−Ａ１４５のＰＩＮ情報を耐タンパ性認証デバイス−Ａ１４５に送信し，ＰＩＮ照合結果を取得する（ステップ９２２，９２３，９２４，９２５）。続いて，カード特定情報検定部３１４にてＰＩＮ照合結果の真偽を確認（ステップ９１５）し，真の場合はカード特定情報の要求を耐タンパ性認証デバイス−Ａ１４５に行い（ステップ９１６），これを取得する（ステップ９１７）。偽の場合は，ステップ９１６は実行せずに，セッション共通鍵の生成処理（ステップ９１８）に進む。セッション共通鍵の生成処理（ステップ９１８）は，暗復号処理部３１２で実行する。本実施例ではセッション共通鍵は，モバイル端末−Ａ１４１にてセッション共通鍵の生成毎に乱数を用いて生成する方法を想定して説明するが，生成方法については言及しない。続いて，端末管理サーバ１２１の公開鍵で，ＰＩＮ照合結果とカード特定情報，セッション共通鍵を暗復号処理部３１２で暗号化して（ステップ９１９），端末管理サーバ１２１に送信する（ステップ９２０，９２１）。
FIG. 9 to FIG. 14 are flowcharts showing processing executed by each part constituting the
FIG. 9 is a flowchart showing card specific information acquisition / transmission processing in the mobile terminal-
図１０は，端末管理サーバ１２１での電子証明書発行処理を示すフローチャート図である。端末管理サーバ１２１では，モバイル端末−Ａ１４１に送信したカード特定情報，ＰＩＮ照合結果，セッション共通鍵の送信要求の応答を受け取った際に，電子証明書発行処理を開始する（ステップ１０１１，１０１２）。まず，暗復号処理部２１２にて受信した暗号データを端末管理サーバ１２１の秘密鍵で復号する（ステップ１０１３）。このとき，秘密鍵で復号できなければ，正当な利用者から，正当なデータが送付されていない，または改ざんされている可能性があると判断して，エラーを出力し処理を終了する。復号が成功した場合には，ＰＩＮ照合結果を取得して，その真偽を本人情報検定処理部２１３で確認する（ステップ１０１４）。ＰＩＮ照合結果が真の場合は，カード搭載証明書管理テーブル５１０に新たなレコードを追加する（ステップ１０１５）。次にステップ１０１５で登録した電子証明書と，カード特定情報を暗復号処理部２１２にてセッション共通鍵で暗号化（ステップ１０１７）し，モバイル端末−Ａ１４１に送信する（ステップ１０１８，１０１９）。ＰＩＮ照合結果が偽の場合は，エラーメッセージを出力（ステップ１０１６）して処理を終了する。
FIG. 10 is a flowchart showing an electronic certificate issuing process in the
図１１は，モバイル端末−Ａ１４１での証明書インポート処理を示すフローチャート図である。モバイル端末−Ａ１４１では，端末管理サーバ１２１から電子証明書及びカード特定情報を取得した際に開始する（ステップ１１１１，１１１２）。まず，暗復号処理部３１２にて受信した暗号データをセッション共通鍵で復号する（ステップ１１１３）。このときセッション共通鍵で復号できなければ，正当な端末管理サーバ１２１からの送信データではないと判断して，処理を終了する。復号が成功した場合には，カード特定情報要求を耐タンパ性認証デバイス−Ａ１４５に送信して，これを取得する（ステップ１１１５）。次に，モバイル端末−Ａ１４１に装着された耐タンパ性認証デバイス−Ａ１４５が別の耐タンパ性認証デバイスに入れ替えられていないことを確認するために，ステップ１１１５で取得したカード特定情報と，端末管理サーバ１２１から受信し，復号したカード特定情報をカード特定情報検定処理部３１４で整合性チェックを行う（ステップ１１１６）。このとき，２つのカード特定情報が等しい場合（ステップ１１１７）は，耐タンパ性認証デバイス−Ａ１４５に証明書のインポート処理を行う（ステップ１１１８）。次にカード特定情報の整合性チェック結果と，証明書インポート結果を暗復号処理部３１２にてセッション共通鍵で暗号化（ステップ１１２０）し，端末管理サーバ１２１に送付する（ステップ１１２１，１１２２）。また，２つのカード特定情報が等しくない場合，カード特定情報の整合性チェック結果と，証明書インポート結果をＮＧとして端末管理サーバ１２１に送信する（ステップ１１１９）。
FIG. 11 is a flowchart showing certificate import processing in the mobile terminal-
図１２は，端末管理サーバ１２１における証明書管理情報の更新処理を示すフローチャート図である。端末管理サーバ１２１では，カード特定情報の整合性チェック結果と証明書インポート結果（又は証明書更新結果）を受信した際に開始する（ステップ１２１１，１２１２）。まず，暗復号処理部２１２で，受信した暗号データをセッション共通鍵で復号する（ステップ１２１３）。このときセッション共通鍵で復号できなければ，正当なモバイル端末−Ａ１４１からの送信データではないと判断して，処理を終了する。復号が成功した場合，カード特定情報の整合性チェック結果と証明書インポート結果（又は証明書更新結果）を取得し，カード特定情報の整合性チェック結果が真で，且つ，証明書インポート結果（又は証明書更新結果）が真の場合，カード搭載証明書管理テーブル５１０の証明書登録日時レコード５１４に現在の時刻を登録し，証明書ステータスレコード５１５にＡｃｔｉｖｅとする（ステップ１２１５，１２１６，１２１７）。その後，モバイル端末−Ａ１４１に証明書登録完了通知を送信する（ステップ１２１９，１２２１）。カード特定情報の整合性チェック結果および証明書インポート結果のどちらか片方でも偽の場合は，カード搭載証明書管理テーブル５１０の証明書登録日時レコード５１４に値は登録せず，証明書ステータスレコード５１５にＵｎＡｃｔｉｖｅとし（ステップ１２１５，１２１６，１２１８）， モバイル端末−Ａ１４１に証明書登録失敗通知を送信する（ステップ１２２０，１２２１）。
FIG. 12 is a flowchart showing certificate management information update processing in the
図１３は，証明書更新におけるモバイル端末−Ａ１４１におけるカード特定情報取得・送信処理を示すフローチャート図である。モバイル端末−Ａ１４１では，端末管理サーバ１２１から，カード特定情報，証明書特定情報，ＰＩＮ照合結果，機体識別情報，セッション共通鍵の送信要求を受けた際に，カード特定情報の取得処理を開始する（ステップ１３１１，１３１２）。このとき，端末管理サーバ１２１の公開鍵も受信する（ステップ１３１３）。続いて，耐タンパ性認証デバイス−Ａ１４５の正当な所有者であることを確認するために，本人認証処理を開始する（ステップ１３１４）。本人認証処理では，利用者が入力した耐タンパ性認証デバイス−Ａ１４５のＰＩＮ情報を耐タンパ性認証デバイス−Ａ１４５に送信し，ＰＩＮ照合結果を取得する（ステップ１３２３，１３２４，１３２５，１３２６）。続いて，カード特定情報検定部３１４にてＰＩＮ照合結果の真偽を確認（ステップ１３１５）し，真の場合はカード特定情報と証明書特定情報要求を耐タンパ性認証デバイス−Ａ１４５に行い（ステップ１３１６），これを取得する（ステップ１３１７）。本実施例では証明書特定情報は証明書のシリアル番号を想定しているが，これに限定しない。偽の場合は，セッション共通鍵の生成処理（ステップ１３１９）に進む。続いて，モバイル端末−Ａ１４１の機体識別情報を取得する（ステップ１３２０）。次に，セッション共通鍵の生成処理（ステップ１３１９）は，暗復号処理部３１２で実行する。本実施例ではセッション共通鍵は，モバイル端末−Ａ１４１にてセッション共通鍵の生成毎に乱数を用いて生成する方法を想定して説明するが，生成方法については言及しない。続いて，端末管理サーバ１２１の公開鍵で，ＰＩＮ照合結果とカード特定情報，証明書特定情報，機体識別情報，セッション共通鍵を暗復号処理部３１２で暗号化して（ステップ１３２０），端末管理サーバ１２１に送信する（ステップ１３２１，１３２２）。
FIG. 13 is a flowchart showing card specific information acquisition / transmission processing in the mobile terminal-
図１４は，電子証明書の更新における端末管理サーバ側の更新用証明書の発行処理のフローチャート図である。端末管理サーバ１２１では，モバイル端末−Ａ１４１に送信したカード特定情報，証明書特定情報，ＰＩＮ照合結果，機体識別情報，セッション共通鍵の送信要求の応答を受け取った際に，電子証明書更新処理を開始する（ステップ１４１１，１４１２）。
FIG. 14 is a flowchart of an update certificate issuance process on the terminal management server side in updating an electronic certificate. When the
まず，暗復号処理部２１２にて受信した暗号データを端末管理サーバ１２１の秘密鍵で復号する（ステップ１４１３）。このとき，秘密鍵で復号できなければ，正当な利用者から，正当なデータが送付されていない，または改ざんされている可能性があると判断して，エラーを出力し処理を終了する。復号が成功した場合には，ＰＩＮ照合結果を取得して，その真偽を本人情報検定処理部２１３で確認する（ステップ１４１４）。ＰＩＮ照合結果が真の場合は，機体登録テーブル４１０のユーザ情報と機体識別情報のリレーションと，対象となるユーザ情報，復号した機体識別情報のリレーションが等しいかを比較する（ステップ１４１５）。ステップ１４１５が真の場合（ステップ１４１６），続いて復号した証明書特定情報が，カード搭載証明書管理テーブル５１０に登録されているユーザ情報，カード特定情報のリレーションに登録されている証明書か確認する（ステップ１４１７）。ステップ１４１７が真の場合（ステップ１４１８），カード搭載証明書管理テーブル５１０の対象となるユーザ情報，カード特定情報のリレーションに登録されている証明書特定情報に新しい証明書の証明書特定情報を記載（更新）する（ステップ１４１９）。
First, the encrypted data received by the encryption / decryption processing unit 212 is decrypted with the secret key of the terminal management server 121 (step 1413). At this time, if decryption is not possible with the secret key, it is determined that there is a possibility that the legitimate data has not been sent from the legitimate user or that it has been tampered with, and an error is output and the process is terminated. If the decryption is successful, a PIN verification result is obtained, and its authenticity is confirmed by the personal information test processing unit 213 (step 1414). If the PIN verification result is true, the relation between the user information and the machine identification information in the machine registration table 410 is compared with the relation between the target user information and the decoded machine identification information (step 1415). If
次に，ステップ１４１９で登録した電子証明書と，カード特定情報を暗復号処理部２１２にてセッション共通鍵で暗号化（ステップ１４２０）し，モバイル端末−Ａ１４１に送信する（ステップ１４２１，１４２３）。また，ステップ１４１４でＰＩＮ照合結果が偽の場合，ステップ１４１６で機体識別情報が偽の場合，ステップ１４１８で証明書特定情報が偽の場合は，エラーメッセージを出力（ステップ１４２２）して処理を終了する。
Next, the digital certificate registered in
証明書更新におけるモバイル端末側の証明書の更新処理は，図１１と同様の処理を行う。さらに，証明書更新における端末管理サーバ側の証明書管理情報更新処理は，図１２と同様の処理を行う。 The certificate update process on the mobile terminal side in the certificate update is the same as that shown in FIG. Further, the certificate management information update process on the terminal management server side in the certificate update is the same process as in FIG.
以上の本実施形態によれば、機体識別情報の改ざんによるセキュリティリスクを防止できる。また，電子証明書は，ユーザ情報と耐タンパ性認証デバイスにリレーションされるため，機種変更などモバイル端末を変更した場合でも電子証明書の再発行が不要となり，電子証明書の管理及び再発行などで生じる運用コストを抑制できる。さらに，電子証明書及び鍵情報の管理においてもモバイル端末自体やモバイル端末のデータ領域のセキュリティ強度に依存しない強固なセキュリティを得られるという二次的な効果もある。 According to the above-described embodiment, it is possible to prevent a security risk due to falsification of the machine body identification information. In addition, since the electronic certificate is related to the user information and the tamper-resistant authentication device, re-issuance of the electronic certificate is not required even when the mobile terminal is changed, such as model change, and management and re-issuance of the electronic certificate. Can reduce the operational cost. Further, the management of electronic certificates and key information also has a secondary effect that strong security independent of the security strength of the mobile terminal itself or the data area of the mobile terminal can be obtained.
１１０：インターネット
１２１：端末管理サーバ
１２２：データベース
１３１：認証局
１４１：モバイル端末
１４２：モバイル端末
１４３：モバイル端末
１４４：モバイル端末
１４５：耐タンパ性認証デバイス
１４６：耐タンパ性認証デバイス
１４７：耐タンパ性認証デバイス
１４８：耐タンパ性認証デバイス
１４９：耐タンパ性認証デバイスリーダライタ
１５１：クライアント証明書
１５２：サーバ証明書
１５３：クライアント証明書
１５４：クライアント証明書
２１１：制御部
２１２：暗復号処理部
２１３：本人情報検定処理部
２１４：記憶部
２１５：通信部
３１１：制御部
３１２：暗復号処理部
３１３：鍵生成部
３１４：カード特定情報検定部
３１５：記憶部
３１６：通信部
110: Internet 121: Terminal management server 122: Database 131: Certificate authority 141: Mobile terminal 142: Mobile terminal 143: Mobile terminal 144: Mobile terminal 145: Tamper resistant authentication device 146: Tamper resistant authentication device 147: Tamper resistant Authentication device 148: Tamper resistant authentication device 149: Tamper resistant authentication device reader / writer 151: Client certificate 152: Server certificate 153: Client certificate 154: Client certificate 211: Control unit 212: Encryption / decryption processing unit 213: Personal information verification processing unit 214: storage unit 215: communication unit 311: control unit 312: encryption / decryption processing unit 313: key generation unit 314: card specific information verification unit 315: storage unit 316: communication unit
Claims (3)
前記電子証明書を利用するデバイス端末から端末管理サーバへ、予め当該デバイス端末で使用される媒体に関する媒体情報を送信し、前記端末管理サーバが、前記媒体情報を記憶しておき、
前記端末管理サーバにて、生成された前記電子証明書を受信し、
前記端末管理サーバにて、前記電子証明書に関する電子証明書情報と、記憶された前記媒体情報を対応付けて記憶し、
前記電子証明書を、前記モバイル端末の媒体に格納する際、記憶された前記媒体情報と前記モバイル端末が有する媒体情報を比較して、一致する場合に当該媒体に、前記電子証明書を格納することで前記電子証明書の発行を行う電子証明書発行方法。 In order to issue an electronic certificate generated by a CA station,
From the device terminal using the electronic certificate to the terminal management server, media information related to the medium used in the device terminal is transmitted in advance, and the terminal management server stores the medium information,
The terminal management server receives the generated electronic certificate,
The terminal management server stores the electronic certificate information related to the electronic certificate in association with the stored medium information,
When the electronic certificate is stored in the medium of the mobile terminal, the stored medium information and the medium information of the mobile terminal are compared, and if they match, the electronic certificate is stored in the medium. An electronic certificate issuing method for issuing the electronic certificate.
前記媒体情報に加え、前記モバイル端末の機体識別情報と当該モバイル端末の利用者を特定するユーザ情報を用いることを特徴とする電子証明書発行方法。 In the electronic certificate issuing method according to claim 1,
An electronic certificate issuing method characterized by using machine identification information of the mobile terminal and user information for specifying a user of the mobile terminal in addition to the medium information.
前記媒体は、耐タンパ性を有する媒体であることを特徴とする電子証明書発行方法。 In the electronic certificate issuance method according to claim 1 or 2,
The electronic certificate issuing method, wherein the medium is a tamper-resistant medium.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012184772A JP2014045233A (en) | 2012-08-24 | 2012-08-24 | Electronic certificate issuing method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012184772A JP2014045233A (en) | 2012-08-24 | 2012-08-24 | Electronic certificate issuing method |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2014045233A true JP2014045233A (en) | 2014-03-13 |
Family
ID=50396234
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2012184772A Pending JP2014045233A (en) | 2012-08-24 | 2012-08-24 | Electronic certificate issuing method |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2014045233A (en) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN114253414A (en) * | 2020-09-24 | 2022-03-29 | Ncr公司 | System and method for contactless PIN entry |
-
2012
- 2012-08-24 JP JP2012184772A patent/JP2014045233A/en active Pending
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN114253414A (en) * | 2020-09-24 | 2022-03-29 | Ncr公司 | System and method for contactless PIN entry |
| JP2022053457A (en) * | 2020-09-24 | 2022-04-05 | エヌ・シー・アール・コーポレイション | System and method for touchless pin entry |
| JP7275186B2 (en) | 2020-09-24 | 2023-05-17 | エヌ・シー・アール・コーポレイション | Touchless PIN input method and touchless PIN input system |
| US11887120B2 (en) | 2020-09-24 | 2024-01-30 | Ncr Atleos Corporation | System and method for touchless pin entry |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10885501B2 (en) | Accredited certificate issuance system based on block chain and accredited certificate issuance method based on block chain using same, and accredited certificate authentication system based on block chain and accredited certificate authentication method based on block chain using same | |
| JP6586446B2 (en) | Method for confirming identification information of user of communication terminal and related system | |
| CN105050081B (en) | Method, device and system for connecting network access device to wireless network access point | |
| KR102177848B1 (en) | Method and system for verifying an access request | |
| US20080059797A1 (en) | Data Communication System, Agent System Server, Computer Program, and Data Communication Method | |
| US20090187980A1 (en) | Method of authenticating, authorizing, encrypting and decrypting via mobile service | |
| US20190251561A1 (en) | Verifying an association between a communication device and a user | |
| JP2019519827A (en) | Two-channel authentication agent system and method capable of detecting false alteration of application | |
| JP2015154491A (en) | System and method for remote access and remote digital signature | |
| KR101210260B1 (en) | OTP certification device | |
| US20090199303A1 (en) | Ce device management server, method of issuing drm key by using ce device management server, and computer readable recording medium | |
| JP7135569B2 (en) | Terminal registration system and terminal registration method | |
| CN102823217A (en) | Certificate authority | |
| US20140013116A1 (en) | Apparatus and method for performing over-the-air identity provisioning | |
| JP2017152880A (en) | Authentication system, key processing coordination method, and key processing coordination program | |
| KR20220006234A (en) | Method for creating decentralized identity able to manage user authority and system for managing user authority using the same | |
| WO2018207174A1 (en) | Method and system for sharing a network enabled entity | |
| JP2016012902A (en) | Electronic data utilization system, portable terminal device, and method for electronic data utilization system | |
| JP4541740B2 (en) | Authentication key update system and authentication key update method | |
| KR102053993B1 (en) | Method for Authenticating by using Certificate | |
| JP5485452B1 (en) | Key management system, key management method, user terminal, key generation management device, and program | |
| KR101478526B1 (en) | System and method of managing and offering cryptographic key with using authentication information | |
| WO2019163040A1 (en) | Access management system and program thereof | |
| KR101148568B1 (en) | Apparatus and system providing web service using one?time security token | |
| JP2014045233A (en) | Electronic certificate issuing method |