JP2022020143A - 通信プログラム、通信装置、及び通信方法 - Google Patents

通信プログラム、通信装置、及び通信方法 Download PDF

Info

Publication number
JP2022020143A
JP2022020143A JP2020123475A JP2020123475A JP2022020143A JP 2022020143 A JP2022020143 A JP 2022020143A JP 2020123475 A JP2020123475 A JP 2020123475A JP 2020123475 A JP2020123475 A JP 2020123475A JP 2022020143 A JP2022020143 A JP 2022020143A
Authority
JP
Japan
Prior art keywords
certificate
user
verifier
issuer
encryption key
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2020123475A
Other languages
English (en)
Inventor
大 鈴木
Masaru Suzuki
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Priority to JP2020123475A priority Critical patent/JP2022020143A/ja
Priority to EP21165859.6A priority patent/EP3944583B1/en
Priority to US17/220,958 priority patent/US20220021522A1/en
Priority to CN202110419015.1A priority patent/CN114039731B/zh
Publication of JP2022020143A publication Critical patent/JP2022020143A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/088—Usage controlling of secret information, e.g. techniques for restricting cryptographic keys to pre-authorized uses, different access levels, validity of crypto-period, different key- or password length, or different strong and weak cryptographic algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/18—Network architectures or network communication protocols for network security using different networks or channels, e.g. using out of band channels
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3215—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a plurality of channels
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H04L9/3268—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements using certificate validation, registration, distribution or revocation, e.g. certificate revocation list [CRL]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/33—User authentication using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/2866—Architectures; Arrangements
    • H04L67/30—Profiles
    • H04L67/306—User profiles

Abstract

Figure 2022020143000001
【課題】ユーザに発行した証明書を特定の事業者へ開示することを防止する。
【解決手段】ユーザと、前記ユーザに証明書を発行する発行者と、前記ユーザに証明書の送付を求める検証者と、通信を行う中継装置が有するプログラムであって、前記発行者から、前記ユーザの証明書を受信し、記憶する証明書管理処理と、前記発行者から、前記証明書の送付の可否に関する情報を含む送信ポリシーを受信し、記憶するポリシー管理処理と、第１検証者への前記証明書の送付を前記ユーザから要求されたとき、前記第１検証者への前記証明書の送付が許可されているとき、前記第１検証者へ前記証明書を送付する送信処理とを、前記中継装置が有するコンピュータに実行させる。
【選択図】図１１

Description

本発明は、通信プログラム、通信装置、及び通信方法に関する。
様々なサービスを利用する際に、サービスの利用者は、本人であることを証明するため、なんらかの証明書を提示することがある。証明書は，例えば、国が発行する住民票や免許証、学校が発行する卒業証明書などである。サービス提供者は、証明書を提示させることで、サービス利用者の属性（性別、生年月日など）や、サービス利用者が間違いなく本人であることを確認し、サービスを提供する。
近年、電子署名技術を用いて、証明書をデジタル化する技術が普及している。証明書の発行者は、利用者に対して属性情報の確認を行い、確認した内容を含む電子証明書を利用者に発行する。
デジタル証明書に関する技術は、以下の先行技術文献に記載されている。
特開2009-245370号公報 特開2016-195440号公報 特開2019-46036号公報
デジタル証明書は、発行されたユーザによって、証明書の提示を求める検証者に提示される。しかし、証明書の発行者は、例えば、証明書に含まれる内容によって、証明書が特定の事業者に開示されることを望まない場合がある。また、例えば、偽造防止などのセキュリティの観点から、セキュリティ違反を犯す疑義のある事業者に、証明書が開示されることは好ましくない。
そこで、一開示は、ユーザに発行した証明書を特定の事業者へ開示することを防止することができる、通信プログラム、通信装置、及び通信方法を提供する。
ユーザと、前記ユーザに証明書を発行する発行者と、前記ユーザに証明書の送付を求める検証者と、通信を行う中継装置が有するプログラムであって、前記発行者から、前記ユーザの証明書を受信し、記憶する証明書管理処理と、前記発行者から、前記証明書の送付の可否に関する情報を含む送信ポリシーを受信し、記憶するポリシー管理処理と、第１検証者への前記証明書の送付を前記ユーザから要求されたとき、前記第１検証者への前記証明書の送付が許可されているとき、前記第１検証者へ前記証明書を送付する送信処理とを、前記中継装置が有するコンピュータに実行させる。
一開示は、ユーザに発行した証明書を特定の事業者へ開示することを防止することができる。
図１は、通信システム１の構成例を示す図である。 図２は、中継装置３００の構成例を表す図である。 図３は、発行者用通信装置２００の構成例を表す図である。 図４は、ユーザ用通信装置１００の構成例を表す図である。 図５は、証明書の発行のシーケンスの例を示す図である。 図６は、証明書発行処理Ｓ２００の処理フローチャートの例を示す図である。 図７は、送信ポリシー登録処理Ｓ３００の処理フローチャートの例を示す図である。 図８は、送信ポリシーＰ１００の例を示す図である。 図９は、証明書登録処理Ｓ３０１の処理フローチャートの例を示す図である。 図１０は、暗号鍵記憶処理Ｓ１００の処理フローチャートの例を示す図である。 図１１は、証明書の送付のシーケンスの例を示す図である。 図１２は、証明要求処理Ｓ１０１の処理フローチャートの例を示す図である。 図１３は、証明書送信処理Ｓ３０２の処理フローチャートの例を示す図である。 図１４は、暗号鍵の送付のシーケンスの例を示す図である。 図１５は、第２の実施の形態における通信システム１の例を示す図である。 図１６は、第３の実施の形態における暗号鍵の送付のシーケンスの例を示す図である。 図１７は、第３の実施の形態における証明要求処理Ｓ１０１の処理フローチャートの例を示す図である。 図１８は、暗号鍵転送処理Ｓ３０３の処理フローチャートの例を示す図である。
［第１の実施の形態］
第１の実施の形態について説明する。
＜通信システム１の構成例＞
図１は、通信システム１の構成例を示す図である。通信システム１は、ユーザ１００、発行者２００、中継装置３００、及び検証者４００を有する。通信システム１は、ユーザ１００の証明書の発行及び証明書による本人認証を行う、本人認証システムである。なお、ユーザ１００、発行者２００、検証者４００は、それぞれ複数存在してもよい。また、ユーザ１００、発行者２００、検証者４００は、それぞれ、ユーザ１００が使用する通信装置、発行者２００が使用する通信装置、検証者４００が使用する通信装置と同義である。以降、ユーザ１００、発行者２００、検証者４００は、それぞれ、ユーザ１００が使用する通信装置、発行者２００が使用する通信装置、検証者４００が使用する通信装置、と置き換えて読んでもよい。
通信システム１において、各装置は、ネットワークを介して接続される。ネットワークは、例えば、インターネットやローカルネットワークを含む。
ユーザ１００は、例えば、証明書の発行を依頼するユーザや、サービスを利用する利用者である。
発行者２００は、ユーザ１００に対して証明書を発行する者であり、例えば、企業や公共機関である。
検証者４００は、ユーザ１００に対して本人証明を要求する者であり、例えば、サービスを提供するサービス提供者やサービス提供企業である。
中継装置３００は、デジタルで発行される証明書の管理や中継（送受信）を行う装置であり、例えば、サーバマシンやハブ機能を有する通信装置である。
ユーザ１００と発行者２００との間では、証明書の発行や、ユーザ１００の本人登録が行われる（Ｓ１）。証明書の発行は、例えば、ユーザ１００の要求や、ユーザ１００が免許の試験に合格したことなどを契機に行われる。本人登録は、ユーザの証明書発行の要求時や、免許の試験前などに行われる。
ユーザ１００と検証者４００との間では、本人確認が行われる（Ｓ２）。本人確認は、検証者４００が、発行者２００に発行されたユーザ１００の証明書を確認することで実行される。本人確認は、例えば、ユーザ１００が検証者４００の提供するサービスを享受するとき、検証者４００からの要求に応じて行われる。
中継装置３００は、ユーザ１００、発行者２００、及び検証者４００間の、証明書に関する通信を中継する。中継装置３００は、例えば、ユーザ１００に発行された証明書を記憶（管理）し、ユーザ１００の要求に応じて、検証者４００に証明書を送信する。このとき、中継装置３００は、発行者２００の望まない相手への、証明書の送信を行わないよう制御する。
＜中継装置３００の構成例＞
図２は、中継装置３００の構成例を表す図である。中継装置３００は、ＣＰＵ（Central Processing Unit）３１０、ストレージ３２０、メモリ３３０、及び通信回路３４０を有する。
ストレージ３２０は、プログラムやデータを記憶する、フラッシュメモリ、ＨＤＤ（Hard Disk Drive）、又はＳＳＤ（Solid State Drive）などの補助記憶装置である。ストレージ３２０は、送信ポリシー登録プログラム３２１、証明書登録プログラム３２２、証明書送信プログラム３２３、及び通信中継プログラム３２４を記憶する。
メモリ３３０は、ストレージ３２０に記憶されているプログラムをロードする領域である。また、メモリ３３０は、プログラムがデータを記憶する領域としても使用されてもよい。
ＣＰＵ３１０は、ストレージ３２０に記憶されているプログラムを、メモリ３３０にロードし、ロードしたプログラムを実行し、各部を構築し、各処理を実現するプロセッサである。
通信回路３４０は、他の装置と通信を行う回路である。通信回路３４０は、ネットワークを介して、他の装置とデータの送受信を行う。通信回路３４０は、例えば、ＮＩＣ（Network Interface Card）である。
ＣＰＵ３１０は、送信ポリシー登録プログラム３２１を実行することで、ポリシー管理部を構築し、送信ポリシー登録処理を行う。送信ポリシー登録処理は、発行者２００から送信ポリシーを受信し、送信ポリシーを内部メモリなどに記憶する処理である。送信ポリシーは、例えば、発行者２００ごと、又はユーザ１００ごとに存在する。
ＣＰＵ３１０は、証明書登録プログラム３２２を実行することで、証明書管理部を構築し、証明書登録処理を行う。証明書登録処理は、発行者２００からユーザ１００の証明書を受信し、証明書を内部メモリなどに記憶する処理である。証明書登録は、例えば、発行者２００ごと、又はユーザ１００ごとに存在する。なお、管理する証明書は、発行者２００により暗号化された証明書である。
ＣＰＵ３１０は、証明書送信プログラム３２３を実行することで、送信部を構築し、証明書送信処理を行う。証明書送信処理は、ユーザ１００からの要求に応じて、送信ポリシーに従い、証明書を検証者４００に送信する処理である。なお、送信する証明書は、暗号化されている。
ＣＰＵ３１０は、通信中継プログラム３２４を実行することで、中継部を構築し、通信中継処理を行う。通信中継処理は、発行者２００、ユーザ１００、及び検証者４００間の通信を中継する。中継装置３００は、通信中継処理において、例えば、ユーザ１００が検証者４００に送信する暗号鍵を中継する。中継装置３００は、通信中継処理において、例えば、中継するメッセージ内容を隠蔽し、自装置には残さないようにする。
＜発行者用通信装置２００の構成例＞
図３は、発行者用通信装置２００の構成例を表す図である。発行者用通信装置２００は、ＣＰＵ２１０、ストレージ２２０、メモリ２３０、及び通信回路２４０を有する。
ストレージ２２０は、プログラムやデータを記憶する、フラッシュメモリ、ＨＤＤ、又はＳＳＤなどの補助記憶装置である。ストレージ２２０は、証明書発行プログラム２２１を記憶する。
メモリ２３０は、ストレージ２２０に記憶されているプログラムをロードする領域である。また、メモリ２３０は、プログラムがデータを記憶する領域としても使用されてもよい。
ＣＰＵ２１０は、ストレージ２２０に記憶されているプログラムを、メモリ２３０にロードし、ロードしたプログラムを実行し、各部を構築し、各処理を実現するプロセッサである。
通信回路２４０は、他の装置と通信を行う回路である。通信回路２４０は、ネットワークを介して、他の装置とデータの送受信を行う。通信回路２４０は、例えば、ＮＩＣである。
ＣＰＵ２１０は、証明書発行プログラム２２１を実行することで、発行部を構築し、証明書発行処理を行う。証明書発行処理は、例えば、ユーザ１００の要求に応じて、ユーザ１００の証明書を発行し、証明書を暗号化し、暗号化した証明書を中継装置３００に送信し、暗号鍵をユーザ１００に送信する処理である。また、証明書発行処理は、中継装置３００に送信ポリシーを送信する処理である。
＜ユーザ用通信装置１００の構成例＞
図４は、ユーザ用通信装置１００の構成例を表す図である。ユーザ用通信装置１００は、ＣＰＵ１１０、ストレージ１２０、メモリ１３０、及び通信回路１４０を有する。
ストレージ１２０は、プログラムやデータを記憶する、フラッシュメモリ、ＨＤＤ、又はＳＳＤなどの補助記憶装置である。ストレージ１２０は、暗号鍵登録プログラム１２１及び証明要求プログラム１２２を記憶する。
メモリ１３０は、ストレージ１２０に記憶されているプログラムをロードする領域である。また、メモリ１３０は、プログラムがデータを記憶する領域としても使用されてもよい。
ＣＰＵ１１０は、ストレージ１２０に記憶されているプログラムを、メモリ１３０にロードし、ロードしたプログラムを実行し、各部を構築し、各処理を実現するプロセッサである。
通信回路１４０は、他の装置と通信を行う回路である。通信回路１４０は、ネットワークを介して、他の装置とデータの送受信を行う。通信回路１４０は、例えば、ＮＩＣである。
ＣＰＵ１１０は、暗号鍵登録プログラム１２１を実行することで、暗号鍵管理部を構築し、暗号鍵登録処理を行う。暗号鍵登録処理は、発行者２００から暗号鍵を受信し、記憶する処理である。
ＣＰＵ１１０は、証明要求プログラム１２２を実行することで、要求部を構築し、証明要求処理を行う。証明要求処理は、ユーザの必要（検証者の要求）に応じて、証明書を送信したい検証者４００に対する証明書の送付（送信）を中継装置３００に要求する処理である。ユーザ１００は、証明要求処理において、暗号鍵を証明書を送信したい検証者４００に送信する。
＜本人認証処理＞
以下に、本人認証処理について説明する。なお、本人認証処理は、証明書の発行、検証者４００への証明書の送付、及び検証者４００への暗号鍵の送付を含む。以下、証明書の発行、証明書の送付、及び暗号鍵の送付、それぞれについて説明する。
＜１．証明書の発行＞
証明書に発行について説明する。図５は、証明書の発行のシーケンスの例を示す図である。ユーザ１００は、証明書の発行を発行者２００に要求する（Ｓ１０）。発行者２００は、ユーザ１００の本人確認等を行い、ユーザ１００に証明書の発行を許可する（Ｓ１０）。発行者２００は、証明書を発行するとき、証明書発行処理を行う（Ｓ２００）。
図６は、証明書発行処理Ｓ２００の処理フローチャートの例を示す図である。発行者２００は、証明書の発行契機が発生するのを待ち受ける（Ｓ２００－１のＮｏ）。証明書の発行契機は、例えば、ユーザ１００の要求に応じて証明書の発行を許可したことなどである。
発行者２００は、証明書の発行契機が発生すると（Ｓ２００－１のＹｅｓ）、送信ポリシーを中継装置３００に送信する（Ｓ２００－２）。送信ポリシーは、証明書の送信を行ってよいか否かを示すポリシーであって、例えば、送信を許可する検証者４００の識別情報の一覧などを含む。
発行者２００は、ユーザ１００の証明書を発行する（Ｓ２００－３）。発行される証明書は、例えば、デジタル署名で使用されるデジタルの証明書である。
発行者２００は、発行した証明書を暗号化する（Ｓ２００－４）。発行者２００は、暗号化に使用する暗号を、ユーザごとに生成する。
発行者２００は、暗号化した証明書を中継装置３００に送信する（Ｓ２００－５）。なお、発行者２００は、証明書がユーザ１００のものであることを、中継装置３００に通知する。
発行者２００は、暗号鍵をユーザ１００に送信し（Ｓ２００－６）、処理を終了する。
図５のシーケンスに戻り、発行者２００は、証明書発行処理Ｓ２００において、送信ポリシーＰ１００を中継装置３００に送信する（Ｓ１１、図６のＳ２００－２）。
中継装置３００は、送信ポリシーＰ１００を受信すると（Ｓ１１）、送信ポリシー登録処理を行う（Ｓ３００）。
図７は、送信ポリシー登録処理Ｓ３００の処理フローチャートの例を示す図である。中継装置３００は、発行者２００から送信ポリシーを受信するのを待ち受ける（Ｓ３００－１のＮｏ）。中継装置３００は、送信ポリシーを受信すると（Ｓ３００－１のＹｅｓ）、ユーザ１００と対応づけて送信ポリシーを登録（更新）し（Ｓ３００－２）、処理を終了する。
ここで、送信ポリシーについて説明する。図８は、送信ポリシーＰ１００の例を示す図である。送信ポリシーは、例えば、発行者２００が証明書の送付を許可する検証者４００の一覧である。送信ポリシーは、例えば、ユーザ１００ごとに存在する。また、送信ポリシーは、発行者２００ごとに存在してもよい。図８の送信ポリシーＰ１００は、検証者４００－１及び検証者４００－２に対して、証明書を送付することを許可するものである。
なお、送信ポリシーは、例えば、発行者２００が証明書の送付を許可しない検証者４００の一覧であってもよい。この場合、送信ポリシーに記載された以外の検証者に対して、証明書の送付が許可される。
図５のシーケンスに戻り、中継装置３００は、送信ポリシー登録処理Ｓ３００において、送信ポリシーＰ１００を記憶する（図７のＳ３００－２）。
一方、発行者２００は、証明書発行処理Ｓ２００において、ユーザ１００の証明書Ｃ１００を中継装置３００に送信する（Ｓ１１、図６のＳＳ２００－５）。証明書Ｃ１００は、図６の証明書発行処理Ｓ２００の処理Ｓ２００－４において、暗号化された証明書である。
中継装置３００は、証明書Ｃ１００を受信すると（Ｓ１１）、証明書登録処理を行う（Ｓ３０１）。
図９は、証明書登録処理Ｓ３０１の処理フローチャートの例を示す図である。中継装置３００は、発行者２００から証明書を受信するのを待ち受ける（Ｓ３０１－１のＮｏ）。中継装置３００は、証明書を受信すると（Ｓ３０１－１のＹｅｓ）、ユーザ１００及び発行者２００と対応づけて証明書を登録（更新）し（Ｓ３０１－２）、処理を終了する。
図５のシーケンスに戻り、中継装置３００は、証明書登録処理Ｓ３０１において、証明書Ｃ１００を記憶する（図７のＳ３０１－２）。
一方、発行者２００は、証明書発行処理Ｓ２００において、証明書Ｃ１００の暗号化に使用した暗号鍵Ｅ１００を、ユーザ１００に送信する（Ｓ１３、図６のＳＳ２００－６）。なお、暗号鍵Ｅ１００の送信は、図５においては中継装置３００を介して行われるが、中継装置３００を介さなくてもよい。
ユーザ１００は、暗号鍵Ｅ１００を受信すると、暗号鍵記憶処理を行う（Ｓ１００）。
図１０は、暗号鍵記憶処理Ｓ１００の処理フローチャートの例を示す図である。ユーザ１００は、発行者２００から暗号鍵を受信するのを待ち受ける（Ｓ１００－１のＮｏ）。ユーザ１００は、暗号鍵を受信すると（Ｓ１００－１のＹｅｓ）、発行者２００と対応づけて暗号鍵を内部メモリなどに記憶し（Ｓ１００－２）、処理を終了する。
図５のシーケンスに戻り、ユーザ１００は、暗号鍵記憶処理Ｓ１００において、受信した暗号鍵Ｅ１００を記憶する（図１０のＳ１００－２）。
＜２．証明書の送付＞
次に、証明書の送付について説明する。図１１は、証明書の送付のシーケンスの例を示す図である。ユーザ１００は、本人であることを証明する本人証明を検証者４００に対して行うとき、証明要求処理をおこなう（Ｓ１０１）。
図１２は、証明要求処理Ｓ１０１の処理フローチャートの例を示す図である。ユーザ１００は、証明の必要（本人認証を行う契機）が発生するのを待ち受ける（Ｓ１０１－１のＮｏ）。ユーザ１００は、証明の必要が発生すると（Ｓ１０１－１のＹｅｓ）、証明したい（証明書の送付を要求する）検証者の一覧を含む、証書送信要求を中継装置３００に送信する（Ｓ１０１－２）。
そして、ユーザ１００は、記憶している暗号鍵を、証明したい検証者（一覧の検証者）へ送信し（Ｓ１０１－３）、処理を終了する。
図１１のシーケンスに戻り、ユーザ１００は、証明要求処理Ｓ１０１において、証明書送信要求を送信する（Ｓ２０、図１２のＳ１０１－２）。なお、証明書送信要求には、ユーザ１００が証明書の送付を要求する検証者４００－１～４００－３を含む一覧が含まれるものとする。
中継装置３００は、証明書送信要求を受信すると（Ｓ２０）、証明書送信処理を行う（Ｓ３０２）。
図１３は、証明書送信処理Ｓ３０２の処理フローチャートの例を示す図である。中継装置３００は、証明書送信要求を受信するのを待ち受ける（Ｓ３０２－１のＮｏ）。中継装置３００は、証明書送信要求を受信すると（Ｓ３０２－１のＹｅｓ）、ユーザ１００の送信ポリシーと、証明書送信要求に含まれる検証者４００の一覧を比較する（Ｓ３０２－２）。そして、中継装置３００は、送信ポリシーに合致する検証者４００に、ユーザ１００の証明書を送信し（Ｓ３０２－３）、処理を終了する。
図１１のシーケンスに戻り、中継装置３００は、証明書送信処理Ｓ３０２において、送信ポリシーＰ１００と、証明書送信要求に含まれる検証者４００－１～４００－３を比較する（図１３のＳ３０２－２）。ここで、送信ポリシーＰ１００は、検証者４００－１及び２に対する証明書の送付が許可されていることが示されている。一方、送信ポリシーＰ１００は、検証者４００－３に対する証明書の送付を許可していないことを示している。よって、中継装置３００は、検証者４００－１及び２に対して証明書を送信し、検証者４００－３には証明書を送信しないと判定し、検証者４００－１及び２に証明書を送信する（Ｓ２１、Ｓ２２、図１３のＳ３０２－３）。
検証者４００－１及び２は、例えば、受信した証明書を記憶する。
＜３．暗号鍵の送付＞
次に、暗号鍵の送付について説明する。図１４は、暗号鍵の送付のシーケンスの例を示す図である。ユーザ１００は、証明要求処理Ｓ１０１において、証明したい検証者４００－１～３に、記憶する暗号鍵Ｅ１００を送信する（Ｓ３０、図１２のＳ１０１－３）。なお、暗号鍵Ｅ１００の送信は、図１４においては、中継装置３００を介して行われるが、中継装置３００を介さなくてもよい。
検証者４００－１～３は、例えば、受信した暗号鍵を記憶する。
一連の処理が終了すると、検証者４００－１及び２は、証明書Ｃ１００と暗号鍵Ｅ１００を記憶する。すなわち、発行者２００が証明書の送付を許可した検証者４００－１及び２は、暗号化された証明書Ｃ１００と、暗号鍵Ｅ１００を有するので、暗号鍵Ｅ１００を使って証明書Ｃ１００を複合し、ユーザ１００が発行者２００によって証明書を発行されている本人であることを確認することができる。
一方、発行者２００が証明書の送付を許可しない検証者４００－３は、暗号鍵Ｅ１００は有するが、証明書Ｃ１００を有さないため、ユーザ１００の本人認証ができない。
第１の実施の形態において、中継装置３００は証明書を管理し、ユーザ１００は暗号鍵を管理する。そして、中継装置３００は、送信ポリシーに従い、証明書の送付先を決めるため、発行者２００が許可しない検証者４００に証明書が送付されることを防止することができる。
［第２の実施の形態］
第２の実施の形態について説明する。第２の実施の形態において、中継装置３００は暗号鍵を管理し、ユーザ１００は、証明書を管理する。図１５は、第２の実施の形態における通信システム１の例を示す図である。図１５に示すように、中継装置３００は、暗号鍵Ｅ１００を管理する。一方、ユーザ１００は、証明書Ｃ１００を管理する。以降、第１の実施の形態における、証明書Ｃ１００と暗号鍵Ｅ１００を入れ替えて（読み替えて）各処理を実行することで、検証者４００－１及び２が証明書Ｃ１００と暗号鍵Ｅ１００を有し、検証者４００－３が証明書Ｃ１００のみを有する状態となる。これにより、第１の実施の形態と同様に、検証者４００－１及び２は、ユーザ１００の本人認証が行えるが、検証者４００－３は、ユーザ１００の本人認証が行えない。すなわち、証明書Ｃ１００と暗号鍵Ｅ１００の両方がないと、ユーザ１００の本人認証が行えないため、証明書と暗号鍵の管理をユーザ１００と中継装置３００で変更しても、第１の実施の形態と同様の効果を得ることができる。
［第３の実施の形態］
第３の実施の形態について説明する。第３の実施の形態において、中継装置３００は、暗号鍵を送信ポリシーに従い送信する。
図１６は、第３の実施の形態における暗号鍵の送付のシーケンスの例を示す図である。ユーザ１００は、証明要求処理Ｓ１０１を行う。
図１７は、第３の実施の形態における証明要求処理Ｓ１０１の処理フローチャートの例を示す図である。処理Ｓ１０１－１及び２については、図１２の処理Ｓ１０１－１及び２と同様である。
ユーザ１００は、証明要求処理Ｓ１０１において、証明したい検証者の一覧を含む暗号鍵転送要求に、暗号鍵を添付し、中継装置３００に送信し（Ｓ１０１－４）、処理を終了する。
図１６のシーケンスに戻り、ユーザ１００は、証明要求処理Ｓ１０１において、検証者４００－１～３を含み、暗号鍵Ｅ１００を添付した暗号鍵転送要求を、中継装置３００に送信する（Ｓ４０、図１７のＳ１０１－４）。
中継装置３００は、暗号鍵転送要求を受信すると（Ｓ４０）、暗号鍵転送処理を行う（Ｓ３０３）。
図１８は、暗号鍵転送処理Ｓ３０３の処理フローチャートの例を示す図である。中継装置３００は、暗号鍵転送要求を受信するのを待ち受ける（Ｓ３０３－１のＮｏ）。中継装置３００は、暗号鍵転送要求を受信すると（Ｓ３０３－１のＹｅｓ）、ユーザ１００の送信ポリシーと、暗号鍵転送要求に含まれる検証者４００の一覧を比較する（Ｓ３０３－２）。そして、中継装置３００は、送信ポリシーに合致する検証者４００に、暗号鍵転送要求に添付された暗号鍵を転送し（Ｓ３０３－３）、処理を終了する。
図１６のシーケンスに戻り、中継装置３００は、暗号鍵転送処理Ｓ３０３において、送信ポリシーＰ１００と、暗号鍵転送要求に含まれる検証者４００－１～４００－３を比較する（図１８のＳ３０３－２）。中継装置３００は、証明書Ｃ１００と同様に、検証者４００－１及び２に対して暗号鍵Ｅ１００を送信し、検証者４００－３には暗号鍵Ｅ１００を送信しないと判定し、検証者４００－１及び２に暗号鍵Ｅ１００を送信する（Ｓ４１、Ｓ４２、図１８のＳ３０３－３）。
第３の実施の形態では、発行者２００が証明書の送付を許可しない検証者４００－３には、証明書Ｃ１００及び暗号鍵Ｅ１００を送信しない。第１及び第２の実施の形態では、発行者２００が証明書の送付を許可しない検証者４００に、暗号鍵だけ（もしくは証明書だけ）は送付される。証明書と暗号鍵は、両方が揃わないと複合することができないため、発行者２００が証明書の送付を許可しない検証者はいずれか一方しか有さないことで、発行者２００の要求は達成できる。しかし、発行者２００が証明書の送付を許可しない検証者が、例えば、何らかの手違いや不正な手段で、もう一方の暗号鍵又は証明書を入手した場合、複合が可能となってしまう。これに対して、第３の実施の形態では、発行者２００が証明書の送付を許可しない検証者に対してどちらも送信しないことで、発行者２００が証明書の送付を許可しない検証者が複合を行える状態（両方を入手した状態）になる可能性を低くすることができる。
さらに、中継装置３００は、暗号鍵を管理せず、ユーザ１００から受信した暗号鍵を転送するだけであるため、中継装置３００で暗号鍵と証明書の両方が揃わない。そのため、中継装置３００に対するセキュリティは、第１及び第２の実施の形態と同様である。
［その他の実施の形態］
発行者２００は、証明書発行処理Ｓ２００において、証明書と送信ポリシーを中継装置３００に送信する。しかし、発行者２００は、任意のタイミングで、証明書や送信ポリシーを中継装置３００に送信してもよい。発行者２００は、例えば、有効期限の変更、ユーザの住所変更など、証明書の内容に変更があったとき、証明書を再発行し、再発行した証明書を中継装置３００に送信してもよい。また、発行者２００は、例えば、証明書の送付を許可する検証者に変更があった場合、送信ポリシーを更新し、更新した送信ポリシーを中継装置３００に送信してもよい。中継装置３００は、任意のタイミングで受信した送信ポリシーや証明書を、自装置のメモリ内に記憶（更新）する。これにより、常に最新の状態の証明書及び送信ポリシーを維持することができる。
また、中継装置３００は、例えば、ユーザ１００が証明書の送付を要求する検証者のうち、１以上の検証者に証明書を送信しなかった場合、証明書を送信しなかった旨をユーザ１００に通知してもよい。これにより、ユーザ１００は、証明書が送信されなかった検証者４００を把握することができる。
以下、まとめると付記のようになる。
（付記１）
ユーザと、前記ユーザに証明書を発行する発行者と、前記ユーザに証明書の送付を求める検証者と、通信を行う中継装置が有するプログラムであって、
前記発行者から、前記ユーザの証明書を受信し、記憶する証明書管理処理と、
前記発行者から、前記証明書の送付の可否に関する情報を含む送信ポリシーを受信し、記憶するポリシー管理処理と、
第１検証者への前記証明書の送付を前記ユーザから要求されたとき、前記第１検証者への前記証明書の送付が許可されているとき、前記第１検証者へ前記証明書を送付する送信処理とを、
前記中継装置が有するコンピュータに実行させる通信プログラム。
（付記２）
前記証明書は、前記発行者により暗号化されており、
前記暗号化に使用された暗号鍵は、前記ユーザに送信され、前記ユーザに記憶される
付記１記載の通信プログラム。
（付記３）
前記暗号鍵は、前記ユーザによって、前記中継装置を介さずに、前記第１検証者に送付される
付記２記載の通信プログラム。
（付記４）
さらに、前記第１検証者への前記暗号鍵の転送を前記ユーザから要求されたとき、前記第１検証者への前記証明書の送付が許可されているとき、前記ユーザから送付された前記暗号鍵を、前記第１検証者へ転送する転送処理を、
前記中継装置が有するコンピュータに実行させる、付記２記載の通信プログラム。
（付記５）
前記第１検証者は、前記暗号鍵を使用し、暗号化された前記証明書を複合し、前記ユーザの認証を行う
付記３又は４記載の通信プログラム。
（付記６）
前記ポリシー管理処理は、前記送信ポリシーを、前記ユーザごと及び前記発行者ごとに管理する
付記１記載の通信プログラム。
（付記７）
前記送信ポリシーは、前記証明書の送付を許可する検証者に関する情報を含む
付記１記載の通信プログラム。
（付記８）
前記送信ポリシーは、前記証明書の送付を許可しない検証者に関する情報を含む
付記１記載の通信プログラム。
（付記９）
ユーザと、前記ユーザに証明書を発行する発行者と、前記ユーザに証明書の送付を求める検証者と、通信を行う通信装置であって、
前記発行者から、前記ユーザの証明書を受信し、管理する証明書管理部と、
前記発行者から、前記証明書の送付の可否に関する情報を含む送信ポリシーを受信し、管理するポリシー管理部と、
第１検証者への前記証明書の送付を前記ユーザから要求されたとき、前記第１検証者への前記証明書の送付が許可されているとき、前記第１検証者へ前記証明書を送付する送信部と、
を、有する通信装置。
（付記１０）
ユーザと、前記ユーザに証明書を発行する発行者と、前記ユーザに証明書の送付を求める検証者と、通信を行う通信装置における通信方法であって、
前記発行者から、前記ユーザの証明書を受信し、管理し、
前記発行者から、前記証明書の送付の可否に関する情報を含む送信ポリシーを受信し、管理し、
第１検証者への前記証明書の送付を前記ユーザから要求されたとき、前記第１検証者への前記証明書の送付が許可されているとき、前記第１検証者へ前記証明書を送付する
通信方法。
（付記１１）
ユーザと、発行者と、検証者と、通信装置を有する通信システムであって、
発行者は、前記ユーザに証明書を発行し、前記証明書を暗号鍵を使って暗号化し、前記暗号化した証明書を前記通信装置に送信し、前記暗号鍵を前記ユーザに送信し、前記証明書の送付の可否に関する情報を含む送信ポリシーを前通信装置に送信し、
前記ユーザは、前記受信した暗号鍵を記憶し、
前記通信装置は、前記受信した証明書及び送信ポリシーを記憶し、
前記ユーザは、第１検証者への前記証明書の送付を、前記通信装置に要求し、前記暗号鍵を前記第１検証者へ送信し、
前記通信装置は、前記要求に応じて、前記第１検証者への前記証明書の送付が、前記送信ポリシーにおいて許可されている場合、前記第１検証者へ前記証明書を送付し、
前記第１検証者は、前記暗号鍵を受信し、前記証明書を受信した場合、前記証明書を前記受信した暗号鍵を使用して複合し、前記ユーザの認証を行う
通信システム。
１ ：通信システム
１００ ：ユーザ（ユーザ用通信装置）
１１０ ：ＣＰＵ
１２０ ：ストレージ
１２１ ：暗号鍵登録プログラム
１２２ ：証明要求プログラム
１３０ ：メモリ
１４０ ：通信回路
２００ ：発行者（発行者用通信装置）
２１０ ：ＣＰＵ
２２０ ：ストレージ
２２１ ：証明書発行プログラム
２３０ ：メモリ
２４０ ：通信回路
３００ ：中継装置
３１０ ：ＣＰＵ
３２０ ：ストレージ
３２１ ：送信ポリシー登録プログラム
３２２ ：証明書登録プログラム
３２３ ：証明書送信プログラム
３２４ ：通信中継プログラム
３３０ ：メモリ
３４０ ：通信回路
４００ ：検証者

Claims (9)

  1. ユーザと、前記ユーザに証明書を発行する発行者と、前記ユーザに証明書の送付を求める検証者と、通信を行う中継装置が有するプログラムであって、
    前記発行者から、前記ユーザの証明書を受信し、記憶する証明書管理処理と、
    前記発行者から、前記証明書の送付の可否に関する情報を含む送信ポリシーを受信し、記憶するポリシー管理処理と、
    第１検証者への前記証明書の送付を前記ユーザから要求されたとき、前記第１検証者への前記証明書の送付が許可されているとき、前記第１検証者へ前記証明書を送付する送信処理とを、
    前記中継装置が有するコンピュータに実行させる通信プログラム。
  2. 前記証明書は、前記発行者により暗号化されており、
    前記暗号化に使用された暗号鍵は、前記ユーザに送信され、前記ユーザに記憶される
    請求項１記載の通信プログラム。
  3. 前記暗号鍵は、前記ユーザによって、前記中継装置を介さずに、前記第１検証者に送付される
    請求項２記載の通信プログラム。
  4. さらに、前記第１検証者への前記暗号鍵の転送を前記ユーザから要求されたとき、前記第１検証者への前記証明書の送付が許可されているとき、前記ユーザから送付された前記暗号鍵を、前記第１検証者へ転送する転送処理を、前記中継装置が有するコンピュータに実行させる
    請求項２記載の通信プログラム。
  5. 前記第１検証者は、前記暗号鍵を使用し、暗号化された前記証明書を複合し、前記ユーザの認証を行う
    請求項３又は４記載の通信プログラム。
  6. 前記送信ポリシーは、前記証明書の送付を許可する検証者に関する情報を含む
    請求項１記載の通信プログラム。
  7. 前記送信ポリシーは、前記証明書の送付を許可しない検証者に関する情報を含む
    請求項１記載の通信プログラム。
  8. ユーザと、前記ユーザに証明書を発行する発行者と、前記ユーザに証明書の送付を求める検証者と、通信を行う通信装置であって、
    前記発行者から、前記ユーザの証明書を受信し、管理する証明書管理部と、
    前記発行者から、前記証明書の送付の可否に関する情報を含む送信ポリシーを受信し、管理するポリシー管理部と、
    第１検証者への前記証明書の送付を前記ユーザから要求されたとき、前記第１検証者への前記証明書の送付が許可されているとき、前記第１検証者へ前記証明書を送付する送信部と、
    を、有する通信装置。
  9. ユーザと、前記ユーザに証明書を発行する発行者と、前記ユーザに証明書の送付を求める検証者と、通信を行う通信装置における通信方法であって、
    前記発行者から、前記ユーザの証明書を受信し、管理し、
    前記発行者から、前記証明書の送付の可否に関する情報を含む送信ポリシーを受信し、管理し、
    第１検証者への前記証明書の送付を前記ユーザから要求されたとき、前記第１検証者への前記証明書の送付が許可されているとき、前記第１検証者へ前記証明書を送付する
    通信方法。
JP2020123475A 2020-07-20 2020-07-20 通信プログラム、通信装置、及び通信方法 Pending JP2022020143A (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2020123475A JP2022020143A (ja) 2020-07-20 2020-07-20 通信プログラム、通信装置、及び通信方法
EP21165859.6A EP3944583B1 (en) 2020-07-20 2021-03-30 Communication program, relay device, and communication method
US17/220,958 US20220021522A1 (en) 2020-07-20 2021-04-02 Storage medium, relay device, and communication method
CN202110419015.1A CN114039731B (zh) 2020-07-20 2021-04-19 存储介质、中继装置和通信方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2020123475A JP2022020143A (ja) 2020-07-20 2020-07-20 通信プログラム、通信装置、及び通信方法

Publications (1)

Publication Number Publication Date
JP2022020143A true JP2022020143A (ja) 2022-02-01

Family

ID=75302289

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2020123475A Pending JP2022020143A (ja) 2020-07-20 2020-07-20 通信プログラム、通信装置、及び通信方法

Country Status (4)

Country Link
US (1) US20220021522A1 (ja)
EP (1) EP3944583B1 (ja)
JP (1) JP2022020143A (ja)
CN (1) CN114039731B (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20220021522A1 (en) * 2020-07-20 2022-01-20 Fujitsu Limited Storage medium, relay device, and communication method

Family Cites Families (71)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1995019672A2 (en) * 1994-01-13 1995-07-20 Bankers Trust Company Cryptographic system and method with key escrow feature
US7904722B2 (en) * 1994-07-19 2011-03-08 Certco, Llc Method for securely using digital signatures in a commercial cryptographic system
US6643701B1 (en) * 1999-11-17 2003-11-04 Sun Microsystems, Inc. Method and apparatus for providing secure communication with a relay in a network
JP4660900B2 (ja) * 2000-08-31 2011-03-30 ソニー株式会社 個人認証適用データ処理システム、個人認証適用データ処理方法、および情報処理装置、並びにプログラム提供媒体
JP3749129B2 (ja) * 2001-02-01 2006-02-22 株式会社東芝 電子メールシステム及び電子メール送信制御方法並びに中継装置
US8726015B2 (en) * 2001-10-29 2014-05-13 Omtool, Ltd. Methods and apparatus for secure content routing
EP1505765A4 (en) * 2002-06-07 2006-10-04 Sony Corp DATA PROCESSING SYSTEM, DATA PROCESSING DEVICE, DATA PROCESSING METHOD AND COMPUTER PROGRAM
JP3791464B2 (ja) * 2002-06-07 2006-06-28 ソニー株式会社 アクセス権限管理システム、中継サーバ、および方法、並びにコンピュータ・プログラム
JP4129783B2 (ja) * 2002-07-10 2008-08-06 ソニー株式会社 リモートアクセスシステム及びリモートアクセス方法
JP2004343440A (ja) * 2003-05-15 2004-12-02 Nippon Telegr & Teleph Corp <Ntt> 通信制御方法及びシステム
JP4101839B2 (ja) * 2003-06-19 2008-06-18 日本電信電話株式会社 セッション制御サーバ及び通信システム
JP4509675B2 (ja) * 2003-07-25 2010-07-21 株式会社リコー 通信装置、通信システム及び通信方法
US7543146B1 (en) * 2004-06-18 2009-06-02 Blue Coat Systems, Inc. Using digital certificates to request client consent prior to decrypting SSL communications
US7877794B2 (en) * 2004-11-29 2011-01-25 International Business Machines Corporation Relay apparatus, relay method and program therefor
JP4520840B2 (ja) * 2004-12-02 2010-08-11 株式会社日立製作所 暗号化通信の中継方法、ゲートウェイサーバ装置、暗号化通信のプログラムおよび暗号化通信のプログラム記憶媒体
US8141142B2 (en) * 2005-02-14 2012-03-20 International Business Machines Corporation Secure authentication of service users of a remote service interface to a storage media
KR100718982B1 (ko) * 2005-03-11 2007-05-16 주식회사 비티웍스 사용자 단말간 공인 인증서 중계 시스템 및 방법
US7707417B2 (en) * 2005-06-23 2010-04-27 Masami Yoshioka Secure transmission of data between clients over communications network
JP2008022526A (ja) * 2006-06-13 2008-01-31 Hitachi Ltd 属性証明書検証方法、属性認証局装置、サービス提供装置、および属性証明書検証システム
US8225096B2 (en) * 2006-10-27 2012-07-17 International Business Machines Corporation System, apparatus, method, and program product for authenticating communication partner using electronic certificate containing personal information
JP4333736B2 (ja) * 2006-12-19 2009-09-16 村田機械株式会社 中継サーバおよびクライアント端末
JP2008165307A (ja) * 2006-12-27 2008-07-17 Murata Mach Ltd 電子メール通信装置
JP4336803B2 (ja) * 2007-03-30 2009-09-30 日本電気株式会社 特定中継装置認証機能付き通信システム
JP5146057B2 (ja) 2008-03-31 2013-02-20 大日本印刷株式会社 検索仲介システム
JP5104188B2 (ja) * 2007-10-15 2012-12-19 ソニー株式会社 サービス提供システム及び通信端末装置
FR2930390B1 (fr) * 2008-04-21 2010-04-16 Etsem Ltd Procede de diffusion securisee de donnees numeriques vers un tiers autorise.
KR100910378B1 (ko) * 2008-10-06 2009-08-04 주식회사 오엘콥스 암호화된 이미지를 이용한 전자증명서 발급 시스템 및 방법
KR101350896B1 (ko) * 2008-11-06 2014-01-14 에스케이플래닛 주식회사 인증서 기반의 보안 이메일 서비스 시스템 및 방법
US9955332B2 (en) * 2009-01-28 2018-04-24 Headwater Research Llc Method for child wireless device activation to subscriber account of a master wireless device
KR20120005363A (ko) * 2010-07-08 2012-01-16 정보통신산업진흥원 전자문서 유통 시스템 및 전자문서 유통 방법
JP2013054441A (ja) * 2011-09-01 2013-03-21 Canon Inc 印刷システム、画像形成装置、印刷方法、およびプログラム
US8909918B2 (en) * 2011-10-05 2014-12-09 Cisco Technology, Inc. Techniques to classify virtual private network traffic based on identity
WO2013114627A1 (ja) * 2012-02-03 2013-08-08 富士通株式会社 端末固有情報の送信方法およびシステム
US20130332987A1 (en) * 2012-06-11 2013-12-12 Intertrust Technologies Corporation Data collection and analysis systems and methods
KR20140038870A (ko) * 2012-09-21 2014-03-31 한국전자통신연구원 바코드를 이용한 단말 간의 인증서 이동 방법
KR101466900B1 (ko) * 2012-10-12 2014-12-03 국민대학교산학협력단 인증서 위임 시스템 및 방법
EP2907289B1 (en) * 2012-10-15 2018-05-16 Citrix Systems Inc. Providing virtualized private network tunnels
KR20140060954A (ko) * 2012-11-13 2014-05-21 중소기업은행 인증서 복사 시스템 및 그 방법
US9363671B2 (en) * 2013-03-15 2016-06-07 Qualcomm Incorporated Authentication for relay deployment
JP5920260B2 (ja) * 2013-03-19 2016-05-18 富士ゼロックス株式会社 通信システム、中継装置及びプログラム
JP5867448B2 (ja) * 2013-04-26 2016-02-24 コニカミノルタ株式会社 ネットワークシステム、アクセス支援サーバ、処理装置、通信代行装置、およびコンピュータプログラム
KR101378810B1 (ko) * 2013-06-03 2014-03-27 주식회사 미래테크놀로지 엔에프씨칩과 통신이 가능한 아이씨칩으로의 공인인증서 저장시스템과 저장방법
KR102078319B1 (ko) * 2013-08-23 2020-04-03 주식회사 비즈모델라인 통신사의 유심기반 전자서명 처리 방법
WO2015061974A1 (zh) * 2013-10-30 2015-05-07 锺秉达 交易凭证运作及管理系统
KR101412698B1 (ko) * 2013-11-20 2014-06-27 주식회사 드림시큐리티 중계 서버를 이용한 인증서 배포 시스템, 인증서 배포 방법, 및 이를 위한 장치
JP2015115893A (ja) * 2013-12-13 2015-06-22 富士通株式会社 通信方法、通信プログラム、および中継装置
JP6451086B2 (ja) * 2014-05-29 2019-01-16 ブラザー工業株式会社 中継装置、サービス実行システム、及びプログラム
JP6354336B2 (ja) * 2014-05-29 2018-07-11 ブラザー工業株式会社 クライアント装置、サービス実行システム、及びプログラム
KR102125562B1 (ko) * 2014-06-18 2020-06-22 삼성전자주식회사 키 공유 방법 및 장치
CN105814837B (zh) * 2014-11-19 2020-09-08 华为技术有限公司 一种定向统计流量的方法、设备及系统
US20160277413A1 (en) * 2015-03-20 2016-09-22 Kabushiki Kaisha Toshiba Access Permission Device, Access Permission Method, Program, and Communicating System
JP6686350B2 (ja) * 2015-09-30 2020-04-22 ブラザー工業株式会社 コンピュータプログラム、および、中継装置
KR101741672B1 (ko) * 2015-12-18 2017-05-31 주식회사 아라기술 인증서 배포 장치 및 방법
US10027491B2 (en) * 2016-03-30 2018-07-17 Airwatch Llc Certificate distribution using derived credentials
KR20180002370A (ko) * 2016-06-29 2018-01-08 이니텍(주) 키 저장 및 인증 모듈을 포함하는 사용자 단말기에서 온라인 서비스를 이용할 때에 본인 확인 및 부인 방지 기능을 수행하는 방법
JP6668183B2 (ja) * 2016-07-01 2020-03-18 株式会社東芝 通信装置、通信方法、通信システムおよびプログラム
US10637848B2 (en) * 2016-12-07 2020-04-28 Electronics And Telecommunications Research Institute Apparatus for supporting authentication between devices in resource-constrained environment and method for the same
JP2018173921A (ja) * 2017-03-31 2018-11-08 西日本電信電話株式会社 ネットワークデバイス、認証管理システム、これらの制御方法及び制御プログラム
CN108667609B (zh) * 2017-04-01 2021-07-20 西安西电捷通无线网络通信股份有限公司 一种数字证书管理方法及设备
US10567348B2 (en) * 2017-07-06 2020-02-18 Citrix Systems, Inc. Method for SSL optimization for an SSL proxy
JP6817169B2 (ja) 2017-08-31 2021-01-20 株式会社日立製作所 データ流通方法及びデータ流通基盤装置
CN110351725B (zh) * 2018-04-08 2022-08-09 华为技术有限公司 通信方法和装置
US10721064B2 (en) * 2018-05-30 2020-07-21 Nxp B.V. Modular key exchange for key agreement and optional authentication
KR102179792B1 (ko) * 2018-08-22 2020-11-17 주식회사 핑거 웹 브라우저 기반 스크래핑 시스템 및 방법
KR102218188B1 (ko) * 2019-05-07 2021-02-23 주식회사 한컴위드 블록체인 기반의 인증서 관리를 수행하는 노드 장치 및 그 동작 방법
KR102208142B1 (ko) * 2019-07-30 2021-01-27 시큐리티플랫폼 주식회사 분산된 코드에 기반한 디바이스 인증서 발급 및 사용 방법 및 이를 위한 시스템
JP7467865B2 (ja) * 2019-10-01 2024-04-16 株式会社リコー 情報処理システムおよび情報処理方法
US11438177B2 (en) * 2020-02-28 2022-09-06 Vmware, Inc. Secure distribution of cryptographic certificates
WO2021195985A1 (zh) * 2020-03-31 2021-10-07 京东方科技集团股份有限公司 用于许可认证的方法、节点、系统和计算机可读存储介质
JP2022020143A (ja) * 2020-07-20 2022-02-01 富士通株式会社 通信プログラム、通信装置、及び通信方法
CN111818100B (zh) * 2020-09-04 2021-02-02 腾讯科技（深圳）有限公司 一种跨网配置通道的方法、相关设备及存储介质

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20220021522A1 (en) * 2020-07-20 2022-01-20 Fujitsu Limited Storage medium, relay device, and communication method

Also Published As

Publication number Publication date
EP3944583A1 (en) 2022-01-26
EP3944583B1 (en) 2023-07-12
US20220021522A1 (en) 2022-01-20
CN114039731A (zh) 2022-02-11
CN114039731B (zh) 2024-02-23

Similar Documents

Publication Publication Date Title
US11025435B2 (en) System and method for blockchain-based cross-entity authentication
US10756885B2 (en) System and method for blockchain-based cross entity authentication
US10829088B2 (en) Identity management for implementing vehicle access and operation management
US11055802B2 (en) Methods and apparatus for implementing identity and asset sharing management
KR100501095B1 (ko) 단말 통신 시스템, 그 방법, 및 휴대 단말
US20220321357A1 (en) User credential control system and user credential control method
JP6504639B1 (ja) サービス提供システムおよびサービス提供方法
CN105917342A (zh) 基于地理位置分发许可的方法
US20220005039A1 (en) Delegation method and delegation request managing method
JP6293245B1 (ja) 強化されたセキュリティを有する取引相互監視システム
US11082236B2 (en) Method for providing secure digital signatures
CN114039731B (zh) 存储介质、中继装置和通信方法
JP5084468B2 (ja) 権限委譲システム、権限委譲方法および権限委譲プログラム
WO2016084822A1 (ja) 複数のサービスシステムを制御するサーバシステム及び方法
US20210150058A1 (en) Control method, server, recording medium, and data structure
JP2023540739A (ja) 分散型台帳上の、匿名性取消を伴う、セキュアな、トレース可能な、および、プライバシー保護の、デジタル通貨送金のための方法
JP5383768B2 (ja) 情報管理装置、システム及び方法
TWI838145B (zh) 資料交換系統
US11277265B2 (en) Verified base image in photo gallery
EP4089955A1 (en) Quantum safe method for authentication of a service provider device to a user device
US20230421543A1 (en) Method, apparatus, and computer-readable medium for secured data transfer over a decentrlaized computer network
JP4912809B2 (ja) 電子署名サーバ、電子署名システム及び電子署名方法
JP5635555B2 (ja) 情報提供装置、情報提供システムおよび情報提供方法

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20230407

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20240209

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20240220

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20240405