JP3842569B2 - 電子証明書の管理方法、装置、プログラム及び記憶媒体 - Google Patents
電子証明書の管理方法、装置、プログラム及び記憶媒体 Download PDFInfo
- Publication number
- JP3842569B2 JP3842569B2 JP2001093813A JP2001093813A JP3842569B2 JP 3842569 B2 JP3842569 B2 JP 3842569B2 JP 2001093813 A JP2001093813 A JP 2001093813A JP 2001093813 A JP2001093813 A JP 2001093813A JP 3842569 B2 JP3842569 B2 JP 3842569B2
- Authority
- JP
- Japan
- Prior art keywords
- certificate
- electronic certificate
- authentication
- management
- electronic
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 238000007726 management method Methods 0.000 title claims description 106
- 238000012545 processing Methods 0.000 claims description 38
- 238000004891 communication Methods 0.000 claims description 33
- 238000013070 change management Methods 0.000 claims 2
- 238000000034 method Methods 0.000 description 34
- 238000010586 diagram Methods 0.000 description 10
- 238000012544 monitoring process Methods 0.000 description 10
- 238000012217 deletion Methods 0.000 description 9
- 230000037430 deletion Effects 0.000 description 9
- 238000012790 confirmation Methods 0.000 description 4
- 230000004044 response Effects 0.000 description 4
- 238000012795 verification Methods 0.000 description 3
- 238000013459 approach Methods 0.000 description 2
- 230000000694 effects Effects 0.000 description 2
- 230000007704 transition Effects 0.000 description 2
- 239000004065 semiconductor Substances 0.000 description 1
Images
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、電子証明書の管理方法及び装置係り、詳しくは、接続要求のあったクライアント端末にて対して所定のネットワークを介してサービスの提供を行うように運用されるサービス提供サーバの認証に用いられる電子証明書の管理方法及び装置に関する。
【０００２】
上記電子証明書の管理方法に従った処理をコンピュータに行わせるためのプログラム及びそれを記憶した記憶媒体に関する。
【０００３】
【従来の技術】
近年、インターネットを利用した電子商取引が広く行われるようになり、世界中のどこからでも、また、いつでも商取引を行うことができるようなシステムが提案されている。このようなインターネットを利用した電子商取引に際してなされる情報通信を保護するためのプロトコルとして、Netscape社が提唱したＳＳＬ（Secure Sockets Layer）プロトコルがある。
【０００４】
このＳＳＬプロトコルを用いた情報通信を行うには所定の認証局が発行した電子証明書（以下、単に証明書ともいう）が必要となる。従って、ＳＳＬプロトコルを用いてクライアント端末と情報通信を行ってユーザに対してサービス（商取引など）を提供するサービス提供サーバ（以下、ＳＳＬサーバともいう）は、認証局が発行した当該ＳＬＬサーバを保証する証明書を保有することになる。この証明書には、発行者（認証局）名、サーバ（ＳＳＬサーバ）名、公開鍵、署名などの情報が記述されると共にその有効期限が設定されている。
【０００５】
ユーザは、クライアント端末を上記のようなＳＳＬサーバに接続して、当該ＳＬＬサーバからインターネットを介してサービスの提供を受ける。その際、クライアント端末（実際にはクライアント端末のブラウザ）とＳＳＬサーバとの間で情報通信を行い、クライアント端末にて上記証明書に基づいてサービスの提供元であるサーバが正規のＳＳＬサーバであることの確認、即ち、認証確認を行う。このような認証確認により、サーバの成りすましによる不正商取引や盗聴、情報改ざんなどを防止することができ、安全な情報通信（電子商取引など）が保証される。
【０００６】
ところで、上記証明書の有効期限が切れた場合、ＳＳＬサーバの認証確認をすることができず、ＳＳＬプロトコルを用いた情報通信ができなくなる。このため、ＳＳＬサーバの管理者は、証明書の有効期限が近づくと、認証局から新たな有効期限の証明書を発行してもらう。そして、使用していた証明書の有効期限になると、ＳＳＬサーバを一端停止させ、当該サーバ内の証明書を新たに発行された証明書に置き換えた後に、当該ＳＳＬサーバの運用を再開するようにしている。
【０００７】
【発明が解決しようとする課題】
上記のように、証明書の有効期限になった場合に、サービス提供サーバを一端停止させて、新たな証明書に置き換えるようにする従来の電子証明書の管理方法では、サービス提供の中断状態が生じ、あらゆる時刻になされる要求に対して常にサービスを提供することができない。
【０００８】
そこで、本発明の第一の課題は、サービス提供サーバの運用を継続した状態で電子証明書の変更を行うことのできる電子証明書の管理方法及び装置を提供することである。
【０００９】
また、本発明の第二の課題は、そのような電子証明書の管理方法に従った処理をコンピュータに行わせるためのプログラム及びそれを格納した記憶媒体を提供することである。
【００１０】
【課題を解決するための手段】
上記第一の課題を解決するため、本発明は、請求項１に記載されるように、接続要求のあったクライアント端末に対して所定のネットワークを介してサービスの提供を行うように運用される、通信ユニット，補助記憶ユニット，メモリユニット及び中央演算処理ユニットを有するサービス提供サーバの認証に用いられる電子証明書の管理方法において、前記中央演算処理ユニットは、有効期間内でその有効期間の期限に達する前の電子証明書を認証に使用されるべき電子証明書として前記補助記憶ユニットに記憶して管理すると共に、前記認証に使用されるべき電子証明書として管理される電子証明書の有効期間の開始時より遅い開始時となる有効期間の電子証明書を認証に使用されることなく保存される電子証明書として前記補助記憶ユニットに記憶して管理し、前記中央演算処理ユニットは、有効期間の開始タイミングとなった電子証明書が前記認証に使用されることなく保存される電子証明書として管理されているか否かを判定し、前記中央演算処理ユニットは、前記有効期間の開始タイミングとなった電子証明書が前記認証に使用されることなく保存される電子証明書として管理されていると判定したときに、前記認証に使用されることなく保存される電子証明書の管理を前記認証に使用されるべき電子証明書としての管理に変更し、前記中央演算処理ユニットは、前記認証に使用されるべき電子証明書の管理を前記認証に使用されることなく保存される電子証明書の管理に変更するように構成される。
【００１１】
このような電子証明書の管理方法では、サービス提供サーバは、認証に使用されるべき電子証明書を管理すると共に認証に使用されることなく保存される電子証明書を管理する。この状態で、認証に使用されるべき電子証明書として管理される電子証明書を用いてサービス提供サーバの上記運用が開始された後の所定タイミングで、その運用が継続された状態で、上記認証に使用されることなく保存される電子証明書の管理が上記認証に使用されるべき電子証明書としての管理に変更される。すると、以後、クライアント端末からの接続要求があったときには、上記のように認証に使用されるべき電子証明書として管理に変更された電子証明書を用いてサービス提供サーバの運用が行われる。
【００１２】
上記所定のタイミングは、認証に使用されるべき電子証明書と、認証に使用されることなく保存される電子証明書との有効性の継続性が保たれる状態では、少なくとも認証に使用されることなく保存された電子証明書が有効となる任意のタイミングに定めることができる。
【００１３】
各電子証明書の有効期間に基づいた管理を実現するという観点から、本発明は、上記電子証明書の管理方法において、有効期間内でその期限に達する前の電子証明書を認証に使用されるべき電子証明書として管理すると共に、上記認証に使用されるべき電子証明書として管理される電子証明書の有効期間の開始時より遅い開始時となる有効期間の電子証明書を認証に使用されることなく保存された電子証明書として管理し、上記使用されることなく保存される電子証明書として管理される電子証明書の有効期間の開始タイミングで、上記電子証明書の管理の変更を行うように構成することができる。
【００１４】
上記認証に使用されるべき電子証明書として管理される電子証明書の有効期間の期限と、上記認証に使用されることなく保存される電子証明書として管理される電子証明書の有効期間の開始タイミングが時間的に連続している場合、認証に使用されるべき電子証明書として管理される電子証明書の有効期限が切れた直後に、認証に使用されることなく保存される電子証明書として管理されていた電子証明書が認証に使用されるべき電子証明書として管理されるようになる。また、上記認証に使用されるべき電子証明書として管理される電子証明書の有効期間と、上記認証に使用されることなく保存される電子証明書として管理される電子証明書の有効期間がオーバーラップする場合、上記認証に使用されるべき電子証明書として管理されていた電子証明書の有効期限が切れる前に、上記認証に使用されることなく保存される電子証明書として管理されていた電子証明書の有効期限の開始タイミングにて当該電子証明書の管理の変更がなされる。
【００１５】
また、上記第一の課題を解決するため、本発明は、請求項２に記載されるように、接続要求のあったクライアント端末に対して所定のネットワークを介してサービスの提供を行うように運用される、通信ユニット，補助記憶ユニット，メモリユニット及び中央演算処理ユニットを有する電子証明書の管理装置において、前記中央演算処理ユニットは、有効期間内でその有効期間の期限に達する前の電子証明書を認証に使用されるべき電子証明書として前記補助記憶ユニットに記憶して管理すると共に、前記認証に使用されるべき電子証明書として管理される電子証明書の有効期間の開始時より遅い開始時となる有効期間の電子証明書を認証に使用されることなく保存される電子証明書として前記補助記憶ユニットに記憶して管理する証明書管理手段と、有効期間の開始タイミングとなった電子証明書が前記認証に使用されることなく保存される電子証明書として管理されているか否かを判定し、前記有効期間の開始タイミングとなった電子証明書が前記認証に使用されることなく保存される電子証明書として管理されていると判定したときに、前記認証に使用されることなく保存される電子証明書の管理を前記認証に使用されるべき電子証明書としての管理に変更し、前記認証に使用されるべき電子証明書の管理を前記認証に使用されることなく保存される電子証明書の管理に変更するように前記証明書管理手段における電子証明書の管理の変更制御を行う管理変更制御手段とを有するように構成される。
【００１６】
電子証明書の有効期間に基づいた管理を行う際に、認証に使用されるべき電子証明書として管理されていた電子証明書の有効期限が切れたときに即座に認証に使用されるべき電子証明書を用意できるという観点から、本発明は、上記電子証明書の管理装置において、上記証明書管理手段は、有効期間内でその期限に達する前の電子証明書を認証に使用されるべき電子証明書として管理すると共に、上記認証に使用されるべき電子証明書として管理される電子証明書の有効期間の開始時より遅い開始時となる有効期間の電子証明書を認証に使用されることなく保存された電子証明書として管理するようにし、上記管理変更制御手段は、認証に使用されるべき電子証明書として管理される電子証明書の有効期限が切れたか否かを判定する有効期限判定手段を有し、認証に使用されるべき電子証明書として管理される電子証明書の有効期限が切れたと上記有効期限監視手段が判定したときに、上記電子証明書の管理の変更を行うように構成することができる。
【００１７】
上記有効期限判定手段は、所定周期にて当該電子証明書の有効期限が切れているか否かを判定するように構成することができる。
【００１８】
上記所定周期は、予想されるクライアント端末からの接続要求の頻度等に基づいて適当な値に定められる。
【００１９】
また、クライアント端末からの接続要求に対して、サービス提供サーバの認証に使用される電子証明書を確実に用意できるという観点から、上記有効期限判定手段は、クライアント端末から上記サービス提供サーバに対して接続要求が成される毎に当該電子証明書の有効期限がきれているか否かを判定するように構成することができる。
【００２０】
また、電子証明書の有効期間に基づいた管理を行う際に、認証に使用されることなく保存される電子証明書として管理されていた電子証明書の有効期間の開始タイミングにて即座に認証に使用されるべき電子証明書を用意できるという観点から、本発明は、上記電子証明書の管理装置において、上記証明書管理手段は、有効期間内でその期限に達する前の電子証明書を認証に使用されるべき電子証明書として管理すると共に、上記認証に使用されるべき電子証明書として管理される電子証明書の有効期間の開始時より遅い開始時となる有効期間の電子証明書を認証に使用されることなく保存された電子証明書として管理するようにし、上記管理変更制御手段は、有効期間の開始タイミングとなった電子証明書が上記証明書管理手段により認証に使用されることなく保存される電子証明書として管理されているか否かを判定する判定手段を有し、上記有効期間の開始タイミングとなった電子証明書が上記証明書管理手段により認証に使用されることなく保存される電子証明書として管理されていると上記判定手段が判定したときに、上記電子証明書の管理の変更を行うように構成することができる。
【００２１】
上記判定手段は、所定周期にて有効期間の開始タイミングとなった電子証明書が上記証明書管理手段により認証に使用されることなく保存される電子証明書として管理されているか否かを判定するようにすることも、また、クライアント端末から上記サービス提供サーバに対して接続要求が成される毎に有効期間の開始タイミングとなった電子証明書が上記証明書管理手段により認証に使用されることなく保存される電子証明書として管理されているか否かを判定するようにすることもできる。
【００２２】
本発明は、更に、上記各電子証明書の管理装置において、証明書管理手段にて認証に使用されることなく保存される電子証明書として管理されるべき電子証明書を追加する証明書追加手段を有するように構成することができる。
【００２３】
また、本発明は、上記各電子証明書の管理装置において、上記管理変更制御手段により上記認証に使用されるべき電子証明書としての管理から上記認証に使用されることなく保存される電子証明書としての管理に変更された電子証明書を上記証明書管理手段での管理の対象から削除する証明書削除手段を有するように構成することができる。
【００２４】
上記第二の課題を解決するため、本発明は、請求項３及び請求項４に記載されるように、接続要求のあったクライアント端末に対して所定のネットワークを介してサービスの提供を行うように運用される、通信ユニット，補助記憶ユニット，メモリユニット及び中央演算処理ユニットを有するサービス提供サーバの認証に用いられる電子証明書の管理方法に従った処理をコンピュータに行わせるためのプログラムであって、前記中央演算処理ユニットに、有効期間内でその有効期間の期限に達する前の電子証明書を認証に使用されるべき電子証明書として前記補助記憶ユニットに記憶して管理させると共に、前記認証に使用されるべき電子証明書として管理される電子証明書の有効期間の開始時より遅い開始時となる有効期間の電子証明書を認証に使用されることなく保存される電子証明書として前記補助記憶ユニットに記憶して管理させ、有効期間の開始タイミングとなった電子証明書が前記認証に使用されることなく保存される電子証明書として管理されているか否かを判定させ、前記有効期間の開始タイミングとなった電子証明書が前記認証に使用されることなく保存される電子証明書として管理されていると判定したときに、前記認証に使用されることなく保存される電子証明書の管理を前記認証に使用されるべき電子証明書としての管理に変更させ、前記認証に使用されるべき電子証明書の管理を前記認証に使用されることなく保存される電子証明書の管理に変更させるようにしたプログラム、及びそれを格納した記憶媒体のように構成される。
【００２５】
上記記憶媒体は、コンピュータが読取可能な媒体であれば特に限定されず、例えば、ＣＤ−ＲＯＭ、磁気ディスク、光磁気ディスク（ＭＯ）、フロッピーディスク、磁気テープ、半導体メモリなどの記憶媒体を用いることができる。
【００２６】
【発明の実施の形態】
以下、本発明の実施の形態を図面に基づいて説明する。
【００２７】
本発明の実施の一形態に係る電子証明書の管理方法が適用されるシステムの基本的な構成は、例えば、図１に示すようになっている。
【００２８】
図１において、所定のネットワーク５０（インターネットなど）を介して各クライアント端末２０（１）、２０（２）、…、２０（ｎ）は、ＳＳＬサーバ（サービス提供サーバ）１０からサービスの提供（電子商取引など）を受けることができる。そのサービスの提供に際して、ＳＳＬサーバ１０とクライアント端末２０（ｉ）との間では、ＳＳＬプロトコルに従った認証処理が行われる。ＣＡ局３０（認証局）は、この認証処理に用いられるＳＳＬサーバ１０を保証するための証明書を当該ＳＳＬサーバ１０に対して発行する。この証明書は、ＣＡ局３０からネットワーク５０を介して電子メールの形式でＳＳＬサーバ１０に提供することも、また、証明書を記憶した媒体を郵送などによってＳＳＬサーバ１０に提供することもできる。
【００２９】
上記ＳＳＬサーバ１０の基本的なハードウエア構成は、例えば、図２に示すようになっている。
【００３０】
図２において、このＳＳＬサーバ１０は、それぞれバスに接続されたＣＰＵ（中央演算処理ユニット）１１０、メモリユニット１２０、表示ユニット１３０、入力ユニット１４０、通信ユニット１５０、補助記憶ユニット１６０及びＣＤ−ＲＯＭドライバユニット１７を有している。
【００３１】
ＣＰＵ１１０は、メモリユニット１２０に格納されたプログラムに従ってサービス提供に係る処理、証明書の管理処理等の各種処理を行うと共に当該サーバ内の各ユニットの制御を行う。メモリユニット１２０は、ＲＡＭ、ＲＯＭを有し、ＣＰＵ１０にて実行されるプログラムやデータ等を記憶する。表示ユニット１３０は、ＣＰＵ１０の制御に基づいて、各種の情報を表示する。入力ユニット１４０は、ユーザ（管理者）によって操作され、各種のコマンドを入力するために使用される。通信ユニット１５０は、ネットワーク１５０を介して他の通信装置（各クライアント２０（１）、２０（２）、…、２０（ｎ）やＣＡ局３０など）とデータ通信を行う。補助記憶ユニット１６０は、例えば、ディスク装置で構成され、プログラム、管理テーブル、ファイル、更にＣＡ局３０から発行された証明書などを格納する。
【００３２】
証明書の管理処理に係るプログラム等の各種プログラムは、ＣＤ−ＲＯＭ１８０にて当該ＳＳＬサーバ１０に提供される。各種プログラムを格納したＣＤ−ＲＯＭ１８０がＣＤ−ＲＯＭドライバユニット１７０にセットされると、ＣＤ−ＲＯＭドライバユニット１７０がＣＤ−ＲＯＭ１８０から各種プログラムを読み出し、その読み出されたプログラムが補助記憶ユニット１６０にインストールされる。そして、実行すべきプログラムは、補助記憶ユニット１６０から読み出されてメモリユニット１２０に格納される。
【００３３】
ＣＡ局３０は、例えば、図３に示すように階層的に位置付けのなされた各種証明書を発行する。最上位の層に位置する証明書は、ＣＡ局３０自身を保証するためのＣＡ局証明書Ｒであり、その下層に位置する証明書は、ＳＳＬサーバ１０を保証するためのサーバ証明書Ｓ、各クライアント端末２０（１）、２０（２）、…、２０（ｎ）を保証するためのクライアント証明書Ａ、Ｂ、…となる。このように階層的に位置付けのなされた各種証明書は、最上位の証明書であるＣＡ証明書Ｒの情報を用いて下位層のサーバ証明書Ｓ及び各クライアント証明書Ａ、Ｂ、…の検証を行うことができるようになっている。
【００３４】
ＣＡ局３０から発行されたサーバ証明書Ｓは、ＣＡ証明書Ｒと共にＳＳＬサーバ１０（補助記憶ユニット１６０）に保存される。また、例えば、各クライアント端末２０（１）、２０（２）、…、２０（ｎ）のブラウザには、そのブラウザの供給元とＣＡ局３０の運営会社との契約に基づいて、ＣＡ局証明書Ｒが予め埋め込まれている。そして、ＣＡ局３０から発行される各クライアント証明書Ａ、Ｂ、…が対応するクライアント端末２０（１）、２０（２）、…、２０（ｎ）に保存される。このように、ＳＳＬサーバ１０と各クライアント端末２０（１）、２０（２）、…、２０（ｎ）にＣＡ証明書Ｒが保存されることにより、ＳＳＬサーバ１０及び各クライアント端末２０（１）、２０（２）、…、２０（ｎ）では、そのＣＡ証明書Ｒを用いて相互に通信相手の証明書の検証を行うことができる（相互認証）。
【００３５】
ＣＡ局３０では、次のようにして各証明書が作成される。
【００３６】
図４に示すように、ＣＡ証明書Ｒは、主体者Ｒ名、公開鍵Ｒkp、発行者Ｒ名（例えば、ＣＡ局３０の運営会社名）、住所、電話番号などの被証明者Ｒ（主体者Ｒ）に関する情報が記述された証明書本体と電子署名にて構成される。この電子署名は、証明書本体の情報を所定のアルゴリズムに従ってハッシュ処理してダイジェストを生成し、そのダイジェストを当該ＣＡ局３０の秘密鍵Ｒk ｓにて暗号化することにより作成される。
【００３７】
また、サーバ証明書Ｓも、ＣＡ証明書Ｒと同様に、主体者Ｓ名（サーバ名）、公開鍵Ｓkp、発行者Ｒ名（例えば、ＣＡ局の運営会社名）、住所、電話番号等の被証明者Ｓ（主体者Ｓ）に関する情報が記述された証明書本体と電子署名にて構成される。この電子署名も、上記ＣＡ証明書Ｒの場合と同様に、証明書本体の情報を所定のアルゴリズムに従ってハッシュ処理してダイジェストを生成し、そのダイジェストをＣＡ局の秘密鍵Ｒksにて暗号化することにより作成される。
【００３８】
また、ＣＡ局３０から発行される各証明書には、その有効期間が設定されている。
【００３９】
クライアント端末２０（ｉ）は、ＳＳＬサーバ１０からサービスの提供を受ける場合、ネットワーク５０を介して当該ＳＳＬサーバ１０に接続要求を送る。この接続要求に対して、ＳＳＬサーバ１０は、サーバ証明書Ｓを接続要求元のクライアント端末に送信する。そして、クライアント端末２０（ｉ）は、自身のブラウザに埋め込まれたＣＡ証明書Ｒの情報を用いてＳＳＬサーバ１０から送られてきたサーバ証明書Ｓの検証を行う。この検証は、次のようにして行われる。
【００４０】
図４に示すように、まず、受信したサーバ証明書Ｓの証明書本体における発行者Ｒと保存しているＣＡ証明書Ｒの証明書本体における主体者Ｒとが一致するか否かを確認する（破線参照）。それらが一致する場合、受信したサーバ証明書Ｓの検証に当該ＣＡ証明書Ｒの情報を使用できることが確認される。次に、サーバ証明書Ｓの証明書本体を、暗号化する際のアルゴリズムと同じアルゴリズムに従ってハッシュ処理してダイジェストを作成する。また、サーバ証明書Ｓに添付された電子書名を作成した際に用いられた秘密鍵Ｒksと対になる公開鍵ＲkpをＣＡ証明書Ｒの証明書本体から取得する。そして、この公開鍵Ｒkpを用いてサーバ証明書Ｓに添付された電子署名を復号してダイジェストを生成する（実線参照）。
【００４１】
上記サーバ証明書Ｓの証明書本体からハッシュ処理にて作成したダイジェストと、上記電子署名を復号することにより生成されたダイジェストが一致するか否かを確認する（証明書の検証）。もし、それらのダイジェストが一致していなければ、受信したサーバ証明書ＳがＣＡ局３０から発行されたものと異なることであり、クライアント端末２０（ｉ）は、接続先のＳＳＬサーバ１０が不正なサービス提供者であるとしてその接続を中断することができる。
【００４２】
一方、上記双方のダイジェストが一致する場合、クライアント端末２０（ｉ）は、接続先のＳＳＬサーバ１０がＣＡ局３０にて保証された正規のサービス提供者であるとして、以後、ＳＳＬサーバ１０に対してサービス提供に係る通信を続行する。
【００４３】
上記サーバ証明書Ｓには前述したように有効期間が設定されており、その有効期間の期限が過ぎたサーバ証明書Ｓでは、クライアント端末において正規のサービス提供者であることの認証がとれないようになっている。そのため、ＳＳＬサーバ１０の管理者は、サービス提供の切れ目が発生しないように、ＣＡ局３０に対してサーバ証明書Ｓの発行依頼を行っている。また、ＳＳＬサーバ１０は、常に有効期限内のサーバ証明書Ｓにて運用が可能となるように保有する証明書の管理を行っている。ＣＰＵ１１０での処理により実現されるこのＳＳＬサーバ１０の機能構成は、例えば、図５に示すようになっている。
【００４４】
図５において、ＳＳＬサーバ１０は、有効期限監視部１２、証明書追加部１４、証明書削除部１６、登録状況管理部１５及び接続情報管理部１８を有している。登録状況管理部１５は、ＳＳＬサーバ１０に登録されている証明書の状況（有効期限、使用の有無など）を管理する。有効期限監視部１２は、登録状況管理部１５に登録された証明書の有効期限の管理を行う。証明書追加部１４は、新たな証明書を追加するための処理を行う。証明書削除部１６は、必要のなくなった証明書を削除するための処理を行う。
【００４５】
上記のようにして接続要求のあったクライアント端末においてサーバ証明書Ｓに基づいた認証確認がなされた後に、接続情報管理部１８は、その接続要求のあったクライアント端末とＳＳＬプロトコルを用いた暗号通信を行うために必要な各種情報（暗号化種別、鍵情報、通信シーケンス番号など）からなる接続情報を生成して保持する。そして、この接続情報管理部１８に格納された接続情報に基づいて、ＳＳＬサーバ１０はその接続要求のあったクライアント端末（ブラウザ）とネットワーク５０を介して暗号通信を行う。この暗号通信においてＳＳＬサーバ１０らクライアント端末に対してサービスの提供（電子商取引など）がなされる。
【００４６】
上記登録状況管理部１５は、例えば、図６に示すような証明書管理テーブルをを有し、ＳＳＬサーバ１０に登録された証明書の状況を管理する。この証明書管理テーブルは、補助記憶ユニット１６０に格納されている。図６（ａ）に示す証明書管理テーブルは、有効期間が1999. 1. 1〜1999.12.31となる証明書Ｎｏ．０が登録され、その証明書Ｎｏ．０が現在使用中（○印）であることを表している。
【００４７】
上記有効期限監視部１２は、例えば、図７に示す手順に従って処理を行う。
【００４８】
図７において、内部タイマＴがスタートされた後（Ｓ１）に、いずれかのクライアント端末から接続要求があったか否かの確認（Ｓ２）及び内部タイマＴが所定時間Ｔｏ（例えば、1分間）に達したか否かの確認（Ｓ３）が行われる。内部タイマＴが上記所定時間Ｔｏに達すると、内部時計から現在時刻が取得される（Ｓ４）。そして、証明書管理テーブル（図６（ａ）参照）にて使用中のものとして管理される証明書Ｎｏ．０の有効期間（1999. 1. 1〜1999.12.31）と上記取得した現在時刻とを比較して、現在使用中の証明書Ｎｏ．０の有効期限が切れているか否かが判定される（Ｓ５）。この証明書Ｎｏ．０の有効期限が切れていないと判定されると（Ｓ５でＹＥＳ）、更に、証明書管理テーブルを参照して、有効期間が現在使用中の証明書Ｎｏ．０の有効期間とオーバーラップすると共にその有効期限が現在使用中の証明書Ｎｏ．０より先となる他の証明書があるか否かが判定される（Ｓ６）。ここで、そのような他の証明書がない場合には（Ｓ６でＮＯ）、内部タイマＴがリセットされた後（Ｓ７）、再度、内部タイマＴがスタートされ（Ｓ１）、上述した処理（Ｓ２、Ｓ３、Ｓ４、Ｓ５、Ｓ６、Ｓ７）が実行される。
【００４９】
上記のような手順により、所定時間Ｔｏ（例えば、１分間）毎に、現在使用中の証明書Ｎｏ．０の有効期限が切れているか否かのチェックが繰返し実行される。更に、そのようなチェックの繰返しの過程で、クライアント端末から接続要求があると（Ｓ２でＹＥＳ）、その場合にも上記と同様の手順（Ｓ４、Ｓ５、Ｓ６、Ｓ７）に従って、使用中の証明書Ｎｏ．０の有効期限が切れているか否かのチェックが行われる。これにより、周期的（例えば、1分間ごと）に行われるチェックでは検出できない証明書の有効期限切れが証明書を実際に必要とするとき（クライアント端末からの接続要求時）に検出できるようになる。
【００５０】
例えば、図６（ａ）に示すように、証明書管理テーブルにおいて有効期間1999. 1. 1〜1999.12.31の証明書Ｎｏ．０が使用中（○印）の証明書として管理されている場合、1999. 1. 1〜1999.12.31の期間内では、上述した処理の結果、当該証明書Ｎｏ．０は、常に有効な（期限切れでない）証明書として確認される。その結果、ＳＳＬサーバ１０は、この有効な証明書Ｎｏ．０を用いて運用される。即ち、図５に示すように、各クライアント端末（ブラウザ）２０（ｉ）からの接続要求に対して、証明書Ｎｏ．０が有効な状態で作成された接続情報（情報群０：暗号種別、鍵情報、通信シーケンスなど）に基づいて暗号通信が行われる。
【００５１】
また、上記のように証明書Ｎｏ．０での運用の過程で、当該証明書Ｎｏ．０の有効期限（1999.12.31）が近づくと、ＳＳＬサーバ１０の管理者はＣＡ局３０に対して新たな証明書Ｎｏ．１を発行するように要求する。そして、その新たな証明書Ｎｏ．１がＣＡ局３０から発行されると、その証明書Ｎｏ．１（図４におけるサーバ証明書Ｓ参照）がＳＳＬサーバ１０の補助記憶ユニット１６０に格納される。また、証明書追加部１４により当該証明書Ｎｏ．１の登録が行われる。この証明書追加部１４は、例えば、図８に示す手順に従って処理を行う。
【００５２】
図８において、ＳＳＬサーバ１０の管理者が入力ユニット１４０を使用して新たな証明書Ｎｏ．１に関する証明書追加コマンドを入力すると、その証明書追加コマンドが取得されると共に（Ｓ２１）、内部時計から現在時刻が取得される（Ｓ２２）。更に、新たな証明書Ｎｏ．１の有効期間が取得される（Ｓ２３）。そして、その新たな証明書Ｎｏ．１の有効期間と現在時刻を比較して、現在時刻が有効期限の前であるか（有効期間が適正であるか）否かの判定が行われる（Ｓ２４）。ここで、現在時刻が有効期限の前（有効期間が適正）であると判定されると（Ｓ２４でＹＥＳ）、その新たな証明書Ｎｏ．１の追加登録が行われる（Ｓ２５）。 この証明書のＮｏ．１の追加登録は、証明書管理テーブルにこの証明書Ｎｏ．１を登録することによりなされる。この証明書Ｎｏ．１の有効期間が2000. 1. 1〜2000.12.31となる場合、図６（ｂ）に示すように、有効期間が1999. 1. 1〜1999.12.31となる証明書Ｎｏ．０が既に登録されている証明書管理テーブルに、当該証明書Ｎｏ．１が追加登録される。そして、現在証明書Ｎｏ．０が使用されている状態であるので、証明書Ｎｏ．１は、使用されていない証明書として管理される（×印）。
【００５３】
なお、図８に示す処理において、現在時刻が追加すべき証明書の有効期限の後となる（有効期間が適正でない）場合、表示ユニット１３０にその旨のコメントが表示され（Ｓ２６）、管理者からの指示入力の待ち状態となる（Ｓ２７）。そして、管理者が表示ユニット１３０に表示されるコメントを確認して、入力ユニット１４０にて指示操作（追加登録キャンセル、強制追加登録、処理終了など）を行うと、その指示操作に従った処理が実行された後に、当該証明書追加登録に係る処理が終了する。
【００５４】
上記のようにして新たな証明書Ｎｏ．１の追加登録がされた状態でも、既に登録されている証明書Ｎｏ．０の有効期間が残っている場合には、図７に示す有効期限監視に係る処理において、使用中証明書Ｎｏ．０の有効期限が切れていないと判断される（図７におけるＳ５でＹＥＳ）。このため、図１０に示すように、各クライアント端末（ブラウザ）２０（ｉ）からの接続要求に対して、証明書Ｎｏ．０が有効な状態で作成された接続情報（情報群０：暗号種別、鍵情報、通信シーケンスなど）に基づいて暗号通信が行われる。
【００５５】
上記のようにして証明書Ｎｏ．０と追加登録された証明書Ｎｏ．１とが管理されている状態（図６（ｂ）参照）で、証明書Ｎｏ．０の有効期間の満了（1999.12.31）直前にクライアント端末から接続要求がなされると、上記のようにこの証明書Ｎｏ．０が有効な状態で作成された接像情報に基づいてＳＬＬサーバ１０とその接続要求の要求元となるクライアント端末との間で暗号通信が行われる。そして、その暗号通信がなされている間に証明書Ｎｏ．０の有効期間が満了してもその暗号通信の状態（電子商取引を行っている状態）は維持される。
【００５６】
一方、上記証明書Ｎｏ．０の有効期間の満了後（2000. 1. 1の0時以降）、上述した所定周期Ｔｏ毎またはクライアント端末からの接続要求があったときになされる証明書の有効期限のチェック処理（図７参照）では、使用中として管理されている証明書Ｎｏ．０の有効期限が切れていると判定される（Ｓ５においてＮＯ）。すると、更に、有効となる他の証明書があるか否かが判定される（Ｓ８）。この場合、有効期間が2000. 1. 1〜2000.12.31となる証明書Ｎｏ．１が登録されているので（図６（ｂ）参照）、有効となる他の証明書Ｎｏ．１があると判定される。このように有効となる他の証明書Ｎｏ．１が登録されていると、証明書の置き換えの処理が行われる（Ｓ９）。この証明書の置き換えの処理では、図６（ｃ）に示すように、証明書管理テーブルにおいて、有効でなくなった証明書Ｎｏ．０の使用中が解除される（×印）と共に、有効となる新たな証明書Ｎｏ．１が使用中（○印）にされる。そして、内部タイマＴがリセットされた（Ｓ７）後に、この使用中として管理される新たな証明書Ｎｏ．１に対して、前述したのと同様の手順（Ｓ１、Ｓ２、Ｓ３、Ｓ４、Ｓ５、Ｓ６、Ｓ７）に従って有効期限の監視がなされる。
【００５７】
そして、図１１に示すように、上記のように証明書Ｎｏ．０が有効であったときにクライアント端末２０（１）、２０（２）との間で開始された暗号通信が継続された状態で他のクライアント端末２０（ｊ）からＳＳＬサーバ１０に対して接続要求がなされると、使用中として新たに管理される証明書Ｎｏ．１がそのクライアント端末２０（ｊ）に送信されて当該ＳＳＬサーバ１０の認証確認が行われと共に、その新たな証明書Ｎｏ．１が有効となる状態で作成された接続情報（情報群１）に基づいてＳＳＬサーバ１０と当該クライアント端末２０（ｊ）との間で暗号通信が開始される。
【００５８】
上記のような証明書の置き換えの処理により、ＳＳＬサーバ１０は、クライアント端末２０（１）、２０（２）に対するサービス提供を継続させた状態で、有効となる証明書の置き換え（変更）を行うことが可能となる。そして、その証明書の置き換えが終了した後は、ＳＳＬサーバ１０はその新たな証明書を用いて運用される。
【００５９】
なお、上述したような証明書の有効期限の監視処理（図７参照）において、１つの証明書の有効期間が満了する前に、新たな証明書の追加登録がなされなかった場合、即ち、使用中として管理される証明書の有効期限が切れていると判定され（Ｓ５でＮＯ）、かつ、有効となる他の証明書がないと判定された場合（Ｓ８でＮＯ）、所定のエラー処理が実行されて、証明書の監視処理が終了する。その後、新たな証明書の登録がなされるまで、ＳＳＬサーバ１０は、サービス提供の業務を停止する。
【００６０】
上記のように管理される証明書の有効期限切れが発生した後に、管理者は、その有効期限切れの証明書を削除することができる。この証明書削除に関する処理は、証明書削除部１６によってなされる。この証明書削除部１６は、例えば、図９に示す手順に従って処理を実行する。
【００６１】
図９において、ＳＳＬサーバ１０の管理者が入力ユニット１４０を使用して有効期限の切れた削除すべき証明書Ｎｏ．０に関する削除コマンドを入力すると、その削除コマンドが取得されると共に（Ｓ４１）、内部時計から現在時刻が取得される（Ｓ４２）。更に、その削除すべき証明書Ｎｏ．０の有効期間（1999. 1. 1〜1999.12.31）が取得される（Ｓ４３）。そして、その有効期間と現在時刻を比較して、現在時刻が有効期限（1999.12.31）の後であるか（有効期間が不適切であるか）否かの判定が行われる（Ｓ４４）。ここで、現在時刻が有効期限の後（有効期間が不適切）であると判定されると（Ｓ４４でＹＥＳ）、その証明書Ｎｏ．０の削除が行われる（Ｓ４５）。即ち、証明書管理テーブルからこの証明書Ｎｏ．０の項目が削除されると共に、補助記憶ユニット１６０に格納された証明書Ｎｏ．０が削除される。その結果、証明書管理テーブルには、図６（ｄ）に示すように、現在使用中の証明書Ｎｏ．１だけが残り、以後、この証明書Ｎｏ．１の管理が継続して行われる。
【００６２】
この状態で、各クライアント端末２０（ｉ）から接続要求がなされると、使用中として管理される証明書Ｎｏ．１が各クライアント端末２０（ｉ）に送信されて認証確認がなされる。そして、図１２に示すように、ＳＳＬサーバ１０は、この証明書Ｎｏ．１が有効となる状態で作成された接続情報（情報群１）に基づいて各クライアント端末２０（ｉ）と暗号通信を行う。
【００６３】
なお、図９に示す処理において、現在時刻が削除すべき証明書の有効期限前となる（有効期間が適正である）場合、表示ユニット１３０に警報メッセージが表示されると共に、再度の削除コマンドの要求メッセージが表示される（Ｓ４６）。そして、ＳＳＬサーバ１０（ＣＰＵ１１０）は、管理者からの削除コマンドの再入力待ち状態になる（Ｓ４７）。この状態で、管理者が入力ユニット１４０を用いて削除コマンドを入力すると、指定された証明書の項目が証明書管理テーブルから削除されると共に、その証明書が補助記憶ユニット１６０から削除される（Ｓ４５）。
【００６４】
なお、上述した例では、ユーザ（管理者）からの削除コマンドに基づいて有効期限が切れた証明書の削除がなされたが、有効期限の監視処理において、有効期限の切れた証明書が検出されたときに、自動的にその証明書を削除することもできる。
【００６５】
また、上述した例では、新たに追加登録する証明書Ｎｏ．１の有効期間（2000. 1. 1〜2000.12.31）は、使用中の証明書Ｎｏ．０の有効期間（1999. 1. 1〜1999.12.31）とオーバーラップしていない。しかし、使用中の証明書Ｎｏ．０の有効期限が近づいたときに、その証明書Ｎｏ．０の有効期間とオーバーラップする有効期間となる証明書Ｎｏ．１を追加登録することもできる。
【００６６】
例えば、図１３（ａ）に示すように、有効期間が1999. 1. 1〜1999.12.31の証明書Ｎｏ．０が使用中として管理されている状態で、上記有効期間とオーバーラップする有効期間1999.12. 1〜2000.12.31を有する新たな証明書Ｎｏ．１が図８に示す手順に従って追加登録されると、図１３（ｂ）に示すように、既に登録されている証明書Ｎｏ．０が使用中（○印）、追加登録された証明書Ｎｏ．１が未使用（×印）として管理される。現在時刻がこの未使用として管理される証明書Ｎｏ．１の有効期間の開始日になっていなければ、前述した場合と同様に、ＳＳＬサーバ１０は、証明書Ｎｏ．０を用いて運用される。
【００６７】
一方、現在時刻がこの未使用の証明書Ｎｏ．１の有効期間の開始日（1999.12. 1）以降になると、図７に示す有効期限の監視処理において、使用中の証明書Ｎｏ．０の有効期限が切れていないと判定される（Ｓ５でＹＥＳ）と共に、その有効期限が先となる有効な他の証明書Ｎｏ．１があると判定される（Ｓ６でＹＥＳ）。この場合、使用中の証明書Ｎｏ．０は有効ではあるが、証明書の置き換えの処理（Ｓ９）が行われる。その結果、図１３（ｃ）に示すように、証明書管理テーブルにおいて使用中であった証明書Ｎｏ．０の使用中が解除（未使用）され、新たな証明書Ｎｏ．１が使用中の状態に設定される。以後、この使用中として管理される証明書Ｎｏ．１を用いてＳＳＬサーバ１０の運用が行われる。
【００６８】
このように、使用中の証明書の有効期間とオーバーラップする有効期間を有する証明書の追加登録がなされて、その追加登録された証明書の有効期間の開始日になると、使用中であった証明書の有効期間が残っていても、強制的に追加登録された証明書での運用が開始されるので、常に最新の証明書を用いたＳＳＬサーバ１０の運用が可能となる。
【００６９】
なお、上記のようにして有効期間内であるにもかかわらず未使用として管理されるようになった証明書Ｎｏ．０に対する削除コマンドが入力されると、前述したように、図９に示す処理において、表示ユニット１３０に警報メッセージと削除コマンドの再入力の要求メッセージが表示される（Ｓ４６）。そして、管理者が入力ユニット１４０を用いて削除コマンドの再入力を行うと（Ｓ４７でＹＥＳ）、この有効期間のまだ残っている証明書Ｎｏ．０の削除処理が行われる（Ｓ４５）。そして、以後、追加登録された証明書Ｎｏ．１だけが、図１３（ｄ）に示すように、証明書管理テーブルにおいて使用中の証明書として管理される。
【００７０】
上述した例において、図６及び図１３に示す証明書管理テーブルが証明書管理手段に対応し、図７に示す手順での処理が管理変更制御手段に対応する。また、証明書追加部１４での処理（図８参照）が証明書追加手段に対応し、証明書削除部１６での処理（図９参照）が証明書削除手段に対応する。
【００７１】
【発明の効果】
以上、説明してきたように、請求項１及び２に記載された本願発明によれば、所定のタイミングで、認証に使用されることなく保存される電子証明書の管理を上記認証に使用されるべき電子証明書としての管理に変更すると共に、上記認証に使用されるべき電子証明書の管理を上記認証に使用されることなく保存される電子証明書の管理に変更するようになるので、サービス提供サーバの運用を継続した状態で認証に使用されるべき電子証明書の変更を行うことのできるようになる。
【００７２】
また、請求項３及び４記載の本願発明によれば、上記のような電子証明書の管理方法に従った処理をコンピュータに行わせるためのプログラム及びそれを格納した記憶媒体を提供することができる。
【図面の簡単な説明】
【図１】本発明の実施の一形態に係る電子証明書の管理方法が適用されるシステムの基本的な構成を示すブロック図である。
【図２】図１に示すＳＳＬサーバのハードウエア構成の一例を示すブロック図である。
【図３】ＣＡ局にて発行される各証明書の関係の一例を示す図である。
【図４】ＣＡ局にて発行される各証明書の内容の一例を示す図である。
【図５】ＳＳＬサーバの機能構成の一例及びＳＳＬサーバの状態（その１）を示すブロック図である。
【図６】証明書管理テーブルの遷移状態の一例を示す図である。
【図７】有効期限監視部での処理手順の一例を示すフローチャートである。
【図８】証明書追加部での処理手順の一例を示すフローチャートである。
【図９】証明書削除部での処理手順の一例を示すフローチャートである。
【図１０】ＳＳＬサーバの状態（その２）を示す図である。
【図１１】ＳＳＬサーバの状態（その３）を示す図である。
【図１２】ＳＳＬサーバの状態（その４）を示す図である。
【図１３】証明書管理テーブルの遷移状態の他の一例を示す図である。
【符号の説明】
１０ ＳＳＬサーバ（サービス提供サーバ）
２０（１）、２０（２）、…、２０（ｎ） クライアント端末
３０ ＣＡ局（認証局）
１１０ ＣＰＵ
１２０ メモリユニット
１３０ 表示ユニット
１４０ 入力ユニット
１５０ 通信ユニット
１６０ 補助記憶ユニット
１７０ ＣＤ−ＲＯＭドライバユニット
１８０ ＣＤ−ＲＯＭ
【発明の属する技術分野】
本発明は、電子証明書の管理方法及び装置係り、詳しくは、接続要求のあったクライアント端末にて対して所定のネットワークを介してサービスの提供を行うように運用されるサービス提供サーバの認証に用いられる電子証明書の管理方法及び装置に関する。
【０００２】
上記電子証明書の管理方法に従った処理をコンピュータに行わせるためのプログラム及びそれを記憶した記憶媒体に関する。
【０００３】
【従来の技術】
近年、インターネットを利用した電子商取引が広く行われるようになり、世界中のどこからでも、また、いつでも商取引を行うことができるようなシステムが提案されている。このようなインターネットを利用した電子商取引に際してなされる情報通信を保護するためのプロトコルとして、Netscape社が提唱したＳＳＬ（Secure Sockets Layer）プロトコルがある。
【０００４】
このＳＳＬプロトコルを用いた情報通信を行うには所定の認証局が発行した電子証明書（以下、単に証明書ともいう）が必要となる。従って、ＳＳＬプロトコルを用いてクライアント端末と情報通信を行ってユーザに対してサービス（商取引など）を提供するサービス提供サーバ（以下、ＳＳＬサーバともいう）は、認証局が発行した当該ＳＬＬサーバを保証する証明書を保有することになる。この証明書には、発行者（認証局）名、サーバ（ＳＳＬサーバ）名、公開鍵、署名などの情報が記述されると共にその有効期限が設定されている。
【０００５】
ユーザは、クライアント端末を上記のようなＳＳＬサーバに接続して、当該ＳＬＬサーバからインターネットを介してサービスの提供を受ける。その際、クライアント端末（実際にはクライアント端末のブラウザ）とＳＳＬサーバとの間で情報通信を行い、クライアント端末にて上記証明書に基づいてサービスの提供元であるサーバが正規のＳＳＬサーバであることの確認、即ち、認証確認を行う。このような認証確認により、サーバの成りすましによる不正商取引や盗聴、情報改ざんなどを防止することができ、安全な情報通信（電子商取引など）が保証される。
【０００６】
ところで、上記証明書の有効期限が切れた場合、ＳＳＬサーバの認証確認をすることができず、ＳＳＬプロトコルを用いた情報通信ができなくなる。このため、ＳＳＬサーバの管理者は、証明書の有効期限が近づくと、認証局から新たな有効期限の証明書を発行してもらう。そして、使用していた証明書の有効期限になると、ＳＳＬサーバを一端停止させ、当該サーバ内の証明書を新たに発行された証明書に置き換えた後に、当該ＳＳＬサーバの運用を再開するようにしている。
【０００７】
【発明が解決しようとする課題】
上記のように、証明書の有効期限になった場合に、サービス提供サーバを一端停止させて、新たな証明書に置き換えるようにする従来の電子証明書の管理方法では、サービス提供の中断状態が生じ、あらゆる時刻になされる要求に対して常にサービスを提供することができない。
【０００８】
そこで、本発明の第一の課題は、サービス提供サーバの運用を継続した状態で電子証明書の変更を行うことのできる電子証明書の管理方法及び装置を提供することである。
【０００９】
また、本発明の第二の課題は、そのような電子証明書の管理方法に従った処理をコンピュータに行わせるためのプログラム及びそれを格納した記憶媒体を提供することである。
【００１０】
【課題を解決するための手段】
上記第一の課題を解決するため、本発明は、請求項１に記載されるように、接続要求のあったクライアント端末に対して所定のネットワークを介してサービスの提供を行うように運用される、通信ユニット，補助記憶ユニット，メモリユニット及び中央演算処理ユニットを有するサービス提供サーバの認証に用いられる電子証明書の管理方法において、前記中央演算処理ユニットは、有効期間内でその有効期間の期限に達する前の電子証明書を認証に使用されるべき電子証明書として前記補助記憶ユニットに記憶して管理すると共に、前記認証に使用されるべき電子証明書として管理される電子証明書の有効期間の開始時より遅い開始時となる有効期間の電子証明書を認証に使用されることなく保存される電子証明書として前記補助記憶ユニットに記憶して管理し、前記中央演算処理ユニットは、有効期間の開始タイミングとなった電子証明書が前記認証に使用されることなく保存される電子証明書として管理されているか否かを判定し、前記中央演算処理ユニットは、前記有効期間の開始タイミングとなった電子証明書が前記認証に使用されることなく保存される電子証明書として管理されていると判定したときに、前記認証に使用されることなく保存される電子証明書の管理を前記認証に使用されるべき電子証明書としての管理に変更し、前記中央演算処理ユニットは、前記認証に使用されるべき電子証明書の管理を前記認証に使用されることなく保存される電子証明書の管理に変更するように構成される。
【００１１】
このような電子証明書の管理方法では、サービス提供サーバは、認証に使用されるべき電子証明書を管理すると共に認証に使用されることなく保存される電子証明書を管理する。この状態で、認証に使用されるべき電子証明書として管理される電子証明書を用いてサービス提供サーバの上記運用が開始された後の所定タイミングで、その運用が継続された状態で、上記認証に使用されることなく保存される電子証明書の管理が上記認証に使用されるべき電子証明書としての管理に変更される。すると、以後、クライアント端末からの接続要求があったときには、上記のように認証に使用されるべき電子証明書として管理に変更された電子証明書を用いてサービス提供サーバの運用が行われる。
【００１２】
上記所定のタイミングは、認証に使用されるべき電子証明書と、認証に使用されることなく保存される電子証明書との有効性の継続性が保たれる状態では、少なくとも認証に使用されることなく保存された電子証明書が有効となる任意のタイミングに定めることができる。
【００１３】
各電子証明書の有効期間に基づいた管理を実現するという観点から、本発明は、上記電子証明書の管理方法において、有効期間内でその期限に達する前の電子証明書を認証に使用されるべき電子証明書として管理すると共に、上記認証に使用されるべき電子証明書として管理される電子証明書の有効期間の開始時より遅い開始時となる有効期間の電子証明書を認証に使用されることなく保存された電子証明書として管理し、上記使用されることなく保存される電子証明書として管理される電子証明書の有効期間の開始タイミングで、上記電子証明書の管理の変更を行うように構成することができる。
【００１４】
上記認証に使用されるべき電子証明書として管理される電子証明書の有効期間の期限と、上記認証に使用されることなく保存される電子証明書として管理される電子証明書の有効期間の開始タイミングが時間的に連続している場合、認証に使用されるべき電子証明書として管理される電子証明書の有効期限が切れた直後に、認証に使用されることなく保存される電子証明書として管理されていた電子証明書が認証に使用されるべき電子証明書として管理されるようになる。また、上記認証に使用されるべき電子証明書として管理される電子証明書の有効期間と、上記認証に使用されることなく保存される電子証明書として管理される電子証明書の有効期間がオーバーラップする場合、上記認証に使用されるべき電子証明書として管理されていた電子証明書の有効期限が切れる前に、上記認証に使用されることなく保存される電子証明書として管理されていた電子証明書の有効期限の開始タイミングにて当該電子証明書の管理の変更がなされる。
【００１５】
また、上記第一の課題を解決するため、本発明は、請求項２に記載されるように、接続要求のあったクライアント端末に対して所定のネットワークを介してサービスの提供を行うように運用される、通信ユニット，補助記憶ユニット，メモリユニット及び中央演算処理ユニットを有する電子証明書の管理装置において、前記中央演算処理ユニットは、有効期間内でその有効期間の期限に達する前の電子証明書を認証に使用されるべき電子証明書として前記補助記憶ユニットに記憶して管理すると共に、前記認証に使用されるべき電子証明書として管理される電子証明書の有効期間の開始時より遅い開始時となる有効期間の電子証明書を認証に使用されることなく保存される電子証明書として前記補助記憶ユニットに記憶して管理する証明書管理手段と、有効期間の開始タイミングとなった電子証明書が前記認証に使用されることなく保存される電子証明書として管理されているか否かを判定し、前記有効期間の開始タイミングとなった電子証明書が前記認証に使用されることなく保存される電子証明書として管理されていると判定したときに、前記認証に使用されることなく保存される電子証明書の管理を前記認証に使用されるべき電子証明書としての管理に変更し、前記認証に使用されるべき電子証明書の管理を前記認証に使用されることなく保存される電子証明書の管理に変更するように前記証明書管理手段における電子証明書の管理の変更制御を行う管理変更制御手段とを有するように構成される。
【００１６】
電子証明書の有効期間に基づいた管理を行う際に、認証に使用されるべき電子証明書として管理されていた電子証明書の有効期限が切れたときに即座に認証に使用されるべき電子証明書を用意できるという観点から、本発明は、上記電子証明書の管理装置において、上記証明書管理手段は、有効期間内でその期限に達する前の電子証明書を認証に使用されるべき電子証明書として管理すると共に、上記認証に使用されるべき電子証明書として管理される電子証明書の有効期間の開始時より遅い開始時となる有効期間の電子証明書を認証に使用されることなく保存された電子証明書として管理するようにし、上記管理変更制御手段は、認証に使用されるべき電子証明書として管理される電子証明書の有効期限が切れたか否かを判定する有効期限判定手段を有し、認証に使用されるべき電子証明書として管理される電子証明書の有効期限が切れたと上記有効期限監視手段が判定したときに、上記電子証明書の管理の変更を行うように構成することができる。
【００１７】
上記有効期限判定手段は、所定周期にて当該電子証明書の有効期限が切れているか否かを判定するように構成することができる。
【００１８】
上記所定周期は、予想されるクライアント端末からの接続要求の頻度等に基づいて適当な値に定められる。
【００１９】
また、クライアント端末からの接続要求に対して、サービス提供サーバの認証に使用される電子証明書を確実に用意できるという観点から、上記有効期限判定手段は、クライアント端末から上記サービス提供サーバに対して接続要求が成される毎に当該電子証明書の有効期限がきれているか否かを判定するように構成することができる。
【００２０】
また、電子証明書の有効期間に基づいた管理を行う際に、認証に使用されることなく保存される電子証明書として管理されていた電子証明書の有効期間の開始タイミングにて即座に認証に使用されるべき電子証明書を用意できるという観点から、本発明は、上記電子証明書の管理装置において、上記証明書管理手段は、有効期間内でその期限に達する前の電子証明書を認証に使用されるべき電子証明書として管理すると共に、上記認証に使用されるべき電子証明書として管理される電子証明書の有効期間の開始時より遅い開始時となる有効期間の電子証明書を認証に使用されることなく保存された電子証明書として管理するようにし、上記管理変更制御手段は、有効期間の開始タイミングとなった電子証明書が上記証明書管理手段により認証に使用されることなく保存される電子証明書として管理されているか否かを判定する判定手段を有し、上記有効期間の開始タイミングとなった電子証明書が上記証明書管理手段により認証に使用されることなく保存される電子証明書として管理されていると上記判定手段が判定したときに、上記電子証明書の管理の変更を行うように構成することができる。
【００２１】
上記判定手段は、所定周期にて有効期間の開始タイミングとなった電子証明書が上記証明書管理手段により認証に使用されることなく保存される電子証明書として管理されているか否かを判定するようにすることも、また、クライアント端末から上記サービス提供サーバに対して接続要求が成される毎に有効期間の開始タイミングとなった電子証明書が上記証明書管理手段により認証に使用されることなく保存される電子証明書として管理されているか否かを判定するようにすることもできる。
【００２２】
本発明は、更に、上記各電子証明書の管理装置において、証明書管理手段にて認証に使用されることなく保存される電子証明書として管理されるべき電子証明書を追加する証明書追加手段を有するように構成することができる。
【００２３】
また、本発明は、上記各電子証明書の管理装置において、上記管理変更制御手段により上記認証に使用されるべき電子証明書としての管理から上記認証に使用されることなく保存される電子証明書としての管理に変更された電子証明書を上記証明書管理手段での管理の対象から削除する証明書削除手段を有するように構成することができる。
【００２４】
上記第二の課題を解決するため、本発明は、請求項３及び請求項４に記載されるように、接続要求のあったクライアント端末に対して所定のネットワークを介してサービスの提供を行うように運用される、通信ユニット，補助記憶ユニット，メモリユニット及び中央演算処理ユニットを有するサービス提供サーバの認証に用いられる電子証明書の管理方法に従った処理をコンピュータに行わせるためのプログラムであって、前記中央演算処理ユニットに、有効期間内でその有効期間の期限に達する前の電子証明書を認証に使用されるべき電子証明書として前記補助記憶ユニットに記憶して管理させると共に、前記認証に使用されるべき電子証明書として管理される電子証明書の有効期間の開始時より遅い開始時となる有効期間の電子証明書を認証に使用されることなく保存される電子証明書として前記補助記憶ユニットに記憶して管理させ、有効期間の開始タイミングとなった電子証明書が前記認証に使用されることなく保存される電子証明書として管理されているか否かを判定させ、前記有効期間の開始タイミングとなった電子証明書が前記認証に使用されることなく保存される電子証明書として管理されていると判定したときに、前記認証に使用されることなく保存される電子証明書の管理を前記認証に使用されるべき電子証明書としての管理に変更させ、前記認証に使用されるべき電子証明書の管理を前記認証に使用されることなく保存される電子証明書の管理に変更させるようにしたプログラム、及びそれを格納した記憶媒体のように構成される。
【００２５】
上記記憶媒体は、コンピュータが読取可能な媒体であれば特に限定されず、例えば、ＣＤ−ＲＯＭ、磁気ディスク、光磁気ディスク（ＭＯ）、フロッピーディスク、磁気テープ、半導体メモリなどの記憶媒体を用いることができる。
【００２６】
【発明の実施の形態】
以下、本発明の実施の形態を図面に基づいて説明する。
【００２７】
本発明の実施の一形態に係る電子証明書の管理方法が適用されるシステムの基本的な構成は、例えば、図１に示すようになっている。
【００２８】
図１において、所定のネットワーク５０（インターネットなど）を介して各クライアント端末２０（１）、２０（２）、…、２０（ｎ）は、ＳＳＬサーバ（サービス提供サーバ）１０からサービスの提供（電子商取引など）を受けることができる。そのサービスの提供に際して、ＳＳＬサーバ１０とクライアント端末２０（ｉ）との間では、ＳＳＬプロトコルに従った認証処理が行われる。ＣＡ局３０（認証局）は、この認証処理に用いられるＳＳＬサーバ１０を保証するための証明書を当該ＳＳＬサーバ１０に対して発行する。この証明書は、ＣＡ局３０からネットワーク５０を介して電子メールの形式でＳＳＬサーバ１０に提供することも、また、証明書を記憶した媒体を郵送などによってＳＳＬサーバ１０に提供することもできる。
【００２９】
上記ＳＳＬサーバ１０の基本的なハードウエア構成は、例えば、図２に示すようになっている。
【００３０】
図２において、このＳＳＬサーバ１０は、それぞれバスに接続されたＣＰＵ（中央演算処理ユニット）１１０、メモリユニット１２０、表示ユニット１３０、入力ユニット１４０、通信ユニット１５０、補助記憶ユニット１６０及びＣＤ−ＲＯＭドライバユニット１７を有している。
【００３１】
ＣＰＵ１１０は、メモリユニット１２０に格納されたプログラムに従ってサービス提供に係る処理、証明書の管理処理等の各種処理を行うと共に当該サーバ内の各ユニットの制御を行う。メモリユニット１２０は、ＲＡＭ、ＲＯＭを有し、ＣＰＵ１０にて実行されるプログラムやデータ等を記憶する。表示ユニット１３０は、ＣＰＵ１０の制御に基づいて、各種の情報を表示する。入力ユニット１４０は、ユーザ（管理者）によって操作され、各種のコマンドを入力するために使用される。通信ユニット１５０は、ネットワーク１５０を介して他の通信装置（各クライアント２０（１）、２０（２）、…、２０（ｎ）やＣＡ局３０など）とデータ通信を行う。補助記憶ユニット１６０は、例えば、ディスク装置で構成され、プログラム、管理テーブル、ファイル、更にＣＡ局３０から発行された証明書などを格納する。
【００３２】
証明書の管理処理に係るプログラム等の各種プログラムは、ＣＤ−ＲＯＭ１８０にて当該ＳＳＬサーバ１０に提供される。各種プログラムを格納したＣＤ−ＲＯＭ１８０がＣＤ−ＲＯＭドライバユニット１７０にセットされると、ＣＤ−ＲＯＭドライバユニット１７０がＣＤ−ＲＯＭ１８０から各種プログラムを読み出し、その読み出されたプログラムが補助記憶ユニット１６０にインストールされる。そして、実行すべきプログラムは、補助記憶ユニット１６０から読み出されてメモリユニット１２０に格納される。
【００３３】
ＣＡ局３０は、例えば、図３に示すように階層的に位置付けのなされた各種証明書を発行する。最上位の層に位置する証明書は、ＣＡ局３０自身を保証するためのＣＡ局証明書Ｒであり、その下層に位置する証明書は、ＳＳＬサーバ１０を保証するためのサーバ証明書Ｓ、各クライアント端末２０（１）、２０（２）、…、２０（ｎ）を保証するためのクライアント証明書Ａ、Ｂ、…となる。このように階層的に位置付けのなされた各種証明書は、最上位の証明書であるＣＡ証明書Ｒの情報を用いて下位層のサーバ証明書Ｓ及び各クライアント証明書Ａ、Ｂ、…の検証を行うことができるようになっている。
【００３４】
ＣＡ局３０から発行されたサーバ証明書Ｓは、ＣＡ証明書Ｒと共にＳＳＬサーバ１０（補助記憶ユニット１６０）に保存される。また、例えば、各クライアント端末２０（１）、２０（２）、…、２０（ｎ）のブラウザには、そのブラウザの供給元とＣＡ局３０の運営会社との契約に基づいて、ＣＡ局証明書Ｒが予め埋め込まれている。そして、ＣＡ局３０から発行される各クライアント証明書Ａ、Ｂ、…が対応するクライアント端末２０（１）、２０（２）、…、２０（ｎ）に保存される。このように、ＳＳＬサーバ１０と各クライアント端末２０（１）、２０（２）、…、２０（ｎ）にＣＡ証明書Ｒが保存されることにより、ＳＳＬサーバ１０及び各クライアント端末２０（１）、２０（２）、…、２０（ｎ）では、そのＣＡ証明書Ｒを用いて相互に通信相手の証明書の検証を行うことができる（相互認証）。
【００３５】
ＣＡ局３０では、次のようにして各証明書が作成される。
【００３６】
図４に示すように、ＣＡ証明書Ｒは、主体者Ｒ名、公開鍵Ｒkp、発行者Ｒ名（例えば、ＣＡ局３０の運営会社名）、住所、電話番号などの被証明者Ｒ（主体者Ｒ）に関する情報が記述された証明書本体と電子署名にて構成される。この電子署名は、証明書本体の情報を所定のアルゴリズムに従ってハッシュ処理してダイジェストを生成し、そのダイジェストを当該ＣＡ局３０の秘密鍵Ｒk ｓにて暗号化することにより作成される。
【００３７】
また、サーバ証明書Ｓも、ＣＡ証明書Ｒと同様に、主体者Ｓ名（サーバ名）、公開鍵Ｓkp、発行者Ｒ名（例えば、ＣＡ局の運営会社名）、住所、電話番号等の被証明者Ｓ（主体者Ｓ）に関する情報が記述された証明書本体と電子署名にて構成される。この電子署名も、上記ＣＡ証明書Ｒの場合と同様に、証明書本体の情報を所定のアルゴリズムに従ってハッシュ処理してダイジェストを生成し、そのダイジェストをＣＡ局の秘密鍵Ｒksにて暗号化することにより作成される。
【００３８】
また、ＣＡ局３０から発行される各証明書には、その有効期間が設定されている。
【００３９】
クライアント端末２０（ｉ）は、ＳＳＬサーバ１０からサービスの提供を受ける場合、ネットワーク５０を介して当該ＳＳＬサーバ１０に接続要求を送る。この接続要求に対して、ＳＳＬサーバ１０は、サーバ証明書Ｓを接続要求元のクライアント端末に送信する。そして、クライアント端末２０（ｉ）は、自身のブラウザに埋め込まれたＣＡ証明書Ｒの情報を用いてＳＳＬサーバ１０から送られてきたサーバ証明書Ｓの検証を行う。この検証は、次のようにして行われる。
【００４０】
図４に示すように、まず、受信したサーバ証明書Ｓの証明書本体における発行者Ｒと保存しているＣＡ証明書Ｒの証明書本体における主体者Ｒとが一致するか否かを確認する（破線参照）。それらが一致する場合、受信したサーバ証明書Ｓの検証に当該ＣＡ証明書Ｒの情報を使用できることが確認される。次に、サーバ証明書Ｓの証明書本体を、暗号化する際のアルゴリズムと同じアルゴリズムに従ってハッシュ処理してダイジェストを作成する。また、サーバ証明書Ｓに添付された電子書名を作成した際に用いられた秘密鍵Ｒksと対になる公開鍵ＲkpをＣＡ証明書Ｒの証明書本体から取得する。そして、この公開鍵Ｒkpを用いてサーバ証明書Ｓに添付された電子署名を復号してダイジェストを生成する（実線参照）。
【００４１】
上記サーバ証明書Ｓの証明書本体からハッシュ処理にて作成したダイジェストと、上記電子署名を復号することにより生成されたダイジェストが一致するか否かを確認する（証明書の検証）。もし、それらのダイジェストが一致していなければ、受信したサーバ証明書ＳがＣＡ局３０から発行されたものと異なることであり、クライアント端末２０（ｉ）は、接続先のＳＳＬサーバ１０が不正なサービス提供者であるとしてその接続を中断することができる。
【００４２】
一方、上記双方のダイジェストが一致する場合、クライアント端末２０（ｉ）は、接続先のＳＳＬサーバ１０がＣＡ局３０にて保証された正規のサービス提供者であるとして、以後、ＳＳＬサーバ１０に対してサービス提供に係る通信を続行する。
【００４３】
上記サーバ証明書Ｓには前述したように有効期間が設定されており、その有効期間の期限が過ぎたサーバ証明書Ｓでは、クライアント端末において正規のサービス提供者であることの認証がとれないようになっている。そのため、ＳＳＬサーバ１０の管理者は、サービス提供の切れ目が発生しないように、ＣＡ局３０に対してサーバ証明書Ｓの発行依頼を行っている。また、ＳＳＬサーバ１０は、常に有効期限内のサーバ証明書Ｓにて運用が可能となるように保有する証明書の管理を行っている。ＣＰＵ１１０での処理により実現されるこのＳＳＬサーバ１０の機能構成は、例えば、図５に示すようになっている。
【００４４】
図５において、ＳＳＬサーバ１０は、有効期限監視部１２、証明書追加部１４、証明書削除部１６、登録状況管理部１５及び接続情報管理部１８を有している。登録状況管理部１５は、ＳＳＬサーバ１０に登録されている証明書の状況（有効期限、使用の有無など）を管理する。有効期限監視部１２は、登録状況管理部１５に登録された証明書の有効期限の管理を行う。証明書追加部１４は、新たな証明書を追加するための処理を行う。証明書削除部１６は、必要のなくなった証明書を削除するための処理を行う。
【００４５】
上記のようにして接続要求のあったクライアント端末においてサーバ証明書Ｓに基づいた認証確認がなされた後に、接続情報管理部１８は、その接続要求のあったクライアント端末とＳＳＬプロトコルを用いた暗号通信を行うために必要な各種情報（暗号化種別、鍵情報、通信シーケンス番号など）からなる接続情報を生成して保持する。そして、この接続情報管理部１８に格納された接続情報に基づいて、ＳＳＬサーバ１０はその接続要求のあったクライアント端末（ブラウザ）とネットワーク５０を介して暗号通信を行う。この暗号通信においてＳＳＬサーバ１０らクライアント端末に対してサービスの提供（電子商取引など）がなされる。
【００４６】
上記登録状況管理部１５は、例えば、図６に示すような証明書管理テーブルをを有し、ＳＳＬサーバ１０に登録された証明書の状況を管理する。この証明書管理テーブルは、補助記憶ユニット１６０に格納されている。図６（ａ）に示す証明書管理テーブルは、有効期間が1999. 1. 1〜1999.12.31となる証明書Ｎｏ．０が登録され、その証明書Ｎｏ．０が現在使用中（○印）であることを表している。
【００４７】
上記有効期限監視部１２は、例えば、図７に示す手順に従って処理を行う。
【００４８】
図７において、内部タイマＴがスタートされた後（Ｓ１）に、いずれかのクライアント端末から接続要求があったか否かの確認（Ｓ２）及び内部タイマＴが所定時間Ｔｏ（例えば、1分間）に達したか否かの確認（Ｓ３）が行われる。内部タイマＴが上記所定時間Ｔｏに達すると、内部時計から現在時刻が取得される（Ｓ４）。そして、証明書管理テーブル（図６（ａ）参照）にて使用中のものとして管理される証明書Ｎｏ．０の有効期間（1999. 1. 1〜1999.12.31）と上記取得した現在時刻とを比較して、現在使用中の証明書Ｎｏ．０の有効期限が切れているか否かが判定される（Ｓ５）。この証明書Ｎｏ．０の有効期限が切れていないと判定されると（Ｓ５でＹＥＳ）、更に、証明書管理テーブルを参照して、有効期間が現在使用中の証明書Ｎｏ．０の有効期間とオーバーラップすると共にその有効期限が現在使用中の証明書Ｎｏ．０より先となる他の証明書があるか否かが判定される（Ｓ６）。ここで、そのような他の証明書がない場合には（Ｓ６でＮＯ）、内部タイマＴがリセットされた後（Ｓ７）、再度、内部タイマＴがスタートされ（Ｓ１）、上述した処理（Ｓ２、Ｓ３、Ｓ４、Ｓ５、Ｓ６、Ｓ７）が実行される。
【００４９】
上記のような手順により、所定時間Ｔｏ（例えば、１分間）毎に、現在使用中の証明書Ｎｏ．０の有効期限が切れているか否かのチェックが繰返し実行される。更に、そのようなチェックの繰返しの過程で、クライアント端末から接続要求があると（Ｓ２でＹＥＳ）、その場合にも上記と同様の手順（Ｓ４、Ｓ５、Ｓ６、Ｓ７）に従って、使用中の証明書Ｎｏ．０の有効期限が切れているか否かのチェックが行われる。これにより、周期的（例えば、1分間ごと）に行われるチェックでは検出できない証明書の有効期限切れが証明書を実際に必要とするとき（クライアント端末からの接続要求時）に検出できるようになる。
【００５０】
例えば、図６（ａ）に示すように、証明書管理テーブルにおいて有効期間1999. 1. 1〜1999.12.31の証明書Ｎｏ．０が使用中（○印）の証明書として管理されている場合、1999. 1. 1〜1999.12.31の期間内では、上述した処理の結果、当該証明書Ｎｏ．０は、常に有効な（期限切れでない）証明書として確認される。その結果、ＳＳＬサーバ１０は、この有効な証明書Ｎｏ．０を用いて運用される。即ち、図５に示すように、各クライアント端末（ブラウザ）２０（ｉ）からの接続要求に対して、証明書Ｎｏ．０が有効な状態で作成された接続情報（情報群０：暗号種別、鍵情報、通信シーケンスなど）に基づいて暗号通信が行われる。
【００５１】
また、上記のように証明書Ｎｏ．０での運用の過程で、当該証明書Ｎｏ．０の有効期限（1999.12.31）が近づくと、ＳＳＬサーバ１０の管理者はＣＡ局３０に対して新たな証明書Ｎｏ．１を発行するように要求する。そして、その新たな証明書Ｎｏ．１がＣＡ局３０から発行されると、その証明書Ｎｏ．１（図４におけるサーバ証明書Ｓ参照）がＳＳＬサーバ１０の補助記憶ユニット１６０に格納される。また、証明書追加部１４により当該証明書Ｎｏ．１の登録が行われる。この証明書追加部１４は、例えば、図８に示す手順に従って処理を行う。
【００５２】
図８において、ＳＳＬサーバ１０の管理者が入力ユニット１４０を使用して新たな証明書Ｎｏ．１に関する証明書追加コマンドを入力すると、その証明書追加コマンドが取得されると共に（Ｓ２１）、内部時計から現在時刻が取得される（Ｓ２２）。更に、新たな証明書Ｎｏ．１の有効期間が取得される（Ｓ２３）。そして、その新たな証明書Ｎｏ．１の有効期間と現在時刻を比較して、現在時刻が有効期限の前であるか（有効期間が適正であるか）否かの判定が行われる（Ｓ２４）。ここで、現在時刻が有効期限の前（有効期間が適正）であると判定されると（Ｓ２４でＹＥＳ）、その新たな証明書Ｎｏ．１の追加登録が行われる（Ｓ２５）。 この証明書のＮｏ．１の追加登録は、証明書管理テーブルにこの証明書Ｎｏ．１を登録することによりなされる。この証明書Ｎｏ．１の有効期間が2000. 1. 1〜2000.12.31となる場合、図６（ｂ）に示すように、有効期間が1999. 1. 1〜1999.12.31となる証明書Ｎｏ．０が既に登録されている証明書管理テーブルに、当該証明書Ｎｏ．１が追加登録される。そして、現在証明書Ｎｏ．０が使用されている状態であるので、証明書Ｎｏ．１は、使用されていない証明書として管理される（×印）。
【００５３】
なお、図８に示す処理において、現在時刻が追加すべき証明書の有効期限の後となる（有効期間が適正でない）場合、表示ユニット１３０にその旨のコメントが表示され（Ｓ２６）、管理者からの指示入力の待ち状態となる（Ｓ２７）。そして、管理者が表示ユニット１３０に表示されるコメントを確認して、入力ユニット１４０にて指示操作（追加登録キャンセル、強制追加登録、処理終了など）を行うと、その指示操作に従った処理が実行された後に、当該証明書追加登録に係る処理が終了する。
【００５４】
上記のようにして新たな証明書Ｎｏ．１の追加登録がされた状態でも、既に登録されている証明書Ｎｏ．０の有効期間が残っている場合には、図７に示す有効期限監視に係る処理において、使用中証明書Ｎｏ．０の有効期限が切れていないと判断される（図７におけるＳ５でＹＥＳ）。このため、図１０に示すように、各クライアント端末（ブラウザ）２０（ｉ）からの接続要求に対して、証明書Ｎｏ．０が有効な状態で作成された接続情報（情報群０：暗号種別、鍵情報、通信シーケンスなど）に基づいて暗号通信が行われる。
【００５５】
上記のようにして証明書Ｎｏ．０と追加登録された証明書Ｎｏ．１とが管理されている状態（図６（ｂ）参照）で、証明書Ｎｏ．０の有効期間の満了（1999.12.31）直前にクライアント端末から接続要求がなされると、上記のようにこの証明書Ｎｏ．０が有効な状態で作成された接像情報に基づいてＳＬＬサーバ１０とその接続要求の要求元となるクライアント端末との間で暗号通信が行われる。そして、その暗号通信がなされている間に証明書Ｎｏ．０の有効期間が満了してもその暗号通信の状態（電子商取引を行っている状態）は維持される。
【００５６】
一方、上記証明書Ｎｏ．０の有効期間の満了後（2000. 1. 1の0時以降）、上述した所定周期Ｔｏ毎またはクライアント端末からの接続要求があったときになされる証明書の有効期限のチェック処理（図７参照）では、使用中として管理されている証明書Ｎｏ．０の有効期限が切れていると判定される（Ｓ５においてＮＯ）。すると、更に、有効となる他の証明書があるか否かが判定される（Ｓ８）。この場合、有効期間が2000. 1. 1〜2000.12.31となる証明書Ｎｏ．１が登録されているので（図６（ｂ）参照）、有効となる他の証明書Ｎｏ．１があると判定される。このように有効となる他の証明書Ｎｏ．１が登録されていると、証明書の置き換えの処理が行われる（Ｓ９）。この証明書の置き換えの処理では、図６（ｃ）に示すように、証明書管理テーブルにおいて、有効でなくなった証明書Ｎｏ．０の使用中が解除される（×印）と共に、有効となる新たな証明書Ｎｏ．１が使用中（○印）にされる。そして、内部タイマＴがリセットされた（Ｓ７）後に、この使用中として管理される新たな証明書Ｎｏ．１に対して、前述したのと同様の手順（Ｓ１、Ｓ２、Ｓ３、Ｓ４、Ｓ５、Ｓ６、Ｓ７）に従って有効期限の監視がなされる。
【００５７】
そして、図１１に示すように、上記のように証明書Ｎｏ．０が有効であったときにクライアント端末２０（１）、２０（２）との間で開始された暗号通信が継続された状態で他のクライアント端末２０（ｊ）からＳＳＬサーバ１０に対して接続要求がなされると、使用中として新たに管理される証明書Ｎｏ．１がそのクライアント端末２０（ｊ）に送信されて当該ＳＳＬサーバ１０の認証確認が行われと共に、その新たな証明書Ｎｏ．１が有効となる状態で作成された接続情報（情報群１）に基づいてＳＳＬサーバ１０と当該クライアント端末２０（ｊ）との間で暗号通信が開始される。
【００５８】
上記のような証明書の置き換えの処理により、ＳＳＬサーバ１０は、クライアント端末２０（１）、２０（２）に対するサービス提供を継続させた状態で、有効となる証明書の置き換え（変更）を行うことが可能となる。そして、その証明書の置き換えが終了した後は、ＳＳＬサーバ１０はその新たな証明書を用いて運用される。
【００５９】
なお、上述したような証明書の有効期限の監視処理（図７参照）において、１つの証明書の有効期間が満了する前に、新たな証明書の追加登録がなされなかった場合、即ち、使用中として管理される証明書の有効期限が切れていると判定され（Ｓ５でＮＯ）、かつ、有効となる他の証明書がないと判定された場合（Ｓ８でＮＯ）、所定のエラー処理が実行されて、証明書の監視処理が終了する。その後、新たな証明書の登録がなされるまで、ＳＳＬサーバ１０は、サービス提供の業務を停止する。
【００６０】
上記のように管理される証明書の有効期限切れが発生した後に、管理者は、その有効期限切れの証明書を削除することができる。この証明書削除に関する処理は、証明書削除部１６によってなされる。この証明書削除部１６は、例えば、図９に示す手順に従って処理を実行する。
【００６１】
図９において、ＳＳＬサーバ１０の管理者が入力ユニット１４０を使用して有効期限の切れた削除すべき証明書Ｎｏ．０に関する削除コマンドを入力すると、その削除コマンドが取得されると共に（Ｓ４１）、内部時計から現在時刻が取得される（Ｓ４２）。更に、その削除すべき証明書Ｎｏ．０の有効期間（1999. 1. 1〜1999.12.31）が取得される（Ｓ４３）。そして、その有効期間と現在時刻を比較して、現在時刻が有効期限（1999.12.31）の後であるか（有効期間が不適切であるか）否かの判定が行われる（Ｓ４４）。ここで、現在時刻が有効期限の後（有効期間が不適切）であると判定されると（Ｓ４４でＹＥＳ）、その証明書Ｎｏ．０の削除が行われる（Ｓ４５）。即ち、証明書管理テーブルからこの証明書Ｎｏ．０の項目が削除されると共に、補助記憶ユニット１６０に格納された証明書Ｎｏ．０が削除される。その結果、証明書管理テーブルには、図６（ｄ）に示すように、現在使用中の証明書Ｎｏ．１だけが残り、以後、この証明書Ｎｏ．１の管理が継続して行われる。
【００６２】
この状態で、各クライアント端末２０（ｉ）から接続要求がなされると、使用中として管理される証明書Ｎｏ．１が各クライアント端末２０（ｉ）に送信されて認証確認がなされる。そして、図１２に示すように、ＳＳＬサーバ１０は、この証明書Ｎｏ．１が有効となる状態で作成された接続情報（情報群１）に基づいて各クライアント端末２０（ｉ）と暗号通信を行う。
【００６３】
なお、図９に示す処理において、現在時刻が削除すべき証明書の有効期限前となる（有効期間が適正である）場合、表示ユニット１３０に警報メッセージが表示されると共に、再度の削除コマンドの要求メッセージが表示される（Ｓ４６）。そして、ＳＳＬサーバ１０（ＣＰＵ１１０）は、管理者からの削除コマンドの再入力待ち状態になる（Ｓ４７）。この状態で、管理者が入力ユニット１４０を用いて削除コマンドを入力すると、指定された証明書の項目が証明書管理テーブルから削除されると共に、その証明書が補助記憶ユニット１６０から削除される（Ｓ４５）。
【００６４】
なお、上述した例では、ユーザ（管理者）からの削除コマンドに基づいて有効期限が切れた証明書の削除がなされたが、有効期限の監視処理において、有効期限の切れた証明書が検出されたときに、自動的にその証明書を削除することもできる。
【００６５】
また、上述した例では、新たに追加登録する証明書Ｎｏ．１の有効期間（2000. 1. 1〜2000.12.31）は、使用中の証明書Ｎｏ．０の有効期間（1999. 1. 1〜1999.12.31）とオーバーラップしていない。しかし、使用中の証明書Ｎｏ．０の有効期限が近づいたときに、その証明書Ｎｏ．０の有効期間とオーバーラップする有効期間となる証明書Ｎｏ．１を追加登録することもできる。
【００６６】
例えば、図１３（ａ）に示すように、有効期間が1999. 1. 1〜1999.12.31の証明書Ｎｏ．０が使用中として管理されている状態で、上記有効期間とオーバーラップする有効期間1999.12. 1〜2000.12.31を有する新たな証明書Ｎｏ．１が図８に示す手順に従って追加登録されると、図１３（ｂ）に示すように、既に登録されている証明書Ｎｏ．０が使用中（○印）、追加登録された証明書Ｎｏ．１が未使用（×印）として管理される。現在時刻がこの未使用として管理される証明書Ｎｏ．１の有効期間の開始日になっていなければ、前述した場合と同様に、ＳＳＬサーバ１０は、証明書Ｎｏ．０を用いて運用される。
【００６７】
一方、現在時刻がこの未使用の証明書Ｎｏ．１の有効期間の開始日（1999.12. 1）以降になると、図７に示す有効期限の監視処理において、使用中の証明書Ｎｏ．０の有効期限が切れていないと判定される（Ｓ５でＹＥＳ）と共に、その有効期限が先となる有効な他の証明書Ｎｏ．１があると判定される（Ｓ６でＹＥＳ）。この場合、使用中の証明書Ｎｏ．０は有効ではあるが、証明書の置き換えの処理（Ｓ９）が行われる。その結果、図１３（ｃ）に示すように、証明書管理テーブルにおいて使用中であった証明書Ｎｏ．０の使用中が解除（未使用）され、新たな証明書Ｎｏ．１が使用中の状態に設定される。以後、この使用中として管理される証明書Ｎｏ．１を用いてＳＳＬサーバ１０の運用が行われる。
【００６８】
このように、使用中の証明書の有効期間とオーバーラップする有効期間を有する証明書の追加登録がなされて、その追加登録された証明書の有効期間の開始日になると、使用中であった証明書の有効期間が残っていても、強制的に追加登録された証明書での運用が開始されるので、常に最新の証明書を用いたＳＳＬサーバ１０の運用が可能となる。
【００６９】
なお、上記のようにして有効期間内であるにもかかわらず未使用として管理されるようになった証明書Ｎｏ．０に対する削除コマンドが入力されると、前述したように、図９に示す処理において、表示ユニット１３０に警報メッセージと削除コマンドの再入力の要求メッセージが表示される（Ｓ４６）。そして、管理者が入力ユニット１４０を用いて削除コマンドの再入力を行うと（Ｓ４７でＹＥＳ）、この有効期間のまだ残っている証明書Ｎｏ．０の削除処理が行われる（Ｓ４５）。そして、以後、追加登録された証明書Ｎｏ．１だけが、図１３（ｄ）に示すように、証明書管理テーブルにおいて使用中の証明書として管理される。
【００７０】
上述した例において、図６及び図１３に示す証明書管理テーブルが証明書管理手段に対応し、図７に示す手順での処理が管理変更制御手段に対応する。また、証明書追加部１４での処理（図８参照）が証明書追加手段に対応し、証明書削除部１６での処理（図９参照）が証明書削除手段に対応する。
【００７１】
【発明の効果】
以上、説明してきたように、請求項１及び２に記載された本願発明によれば、所定のタイミングで、認証に使用されることなく保存される電子証明書の管理を上記認証に使用されるべき電子証明書としての管理に変更すると共に、上記認証に使用されるべき電子証明書の管理を上記認証に使用されることなく保存される電子証明書の管理に変更するようになるので、サービス提供サーバの運用を継続した状態で認証に使用されるべき電子証明書の変更を行うことのできるようになる。
【００７２】
また、請求項３及び４記載の本願発明によれば、上記のような電子証明書の管理方法に従った処理をコンピュータに行わせるためのプログラム及びそれを格納した記憶媒体を提供することができる。
【図面の簡単な説明】
【図１】本発明の実施の一形態に係る電子証明書の管理方法が適用されるシステムの基本的な構成を示すブロック図である。
【図２】図１に示すＳＳＬサーバのハードウエア構成の一例を示すブロック図である。
【図３】ＣＡ局にて発行される各証明書の関係の一例を示す図である。
【図４】ＣＡ局にて発行される各証明書の内容の一例を示す図である。
【図５】ＳＳＬサーバの機能構成の一例及びＳＳＬサーバの状態（その１）を示すブロック図である。
【図６】証明書管理テーブルの遷移状態の一例を示す図である。
【図７】有効期限監視部での処理手順の一例を示すフローチャートである。
【図８】証明書追加部での処理手順の一例を示すフローチャートである。
【図９】証明書削除部での処理手順の一例を示すフローチャートである。
【図１０】ＳＳＬサーバの状態（その２）を示す図である。
【図１１】ＳＳＬサーバの状態（その３）を示す図である。
【図１２】ＳＳＬサーバの状態（その４）を示す図である。
【図１３】証明書管理テーブルの遷移状態の他の一例を示す図である。
【符号の説明】
１０ ＳＳＬサーバ（サービス提供サーバ）
２０（１）、２０（２）、…、２０（ｎ） クライアント端末
３０ ＣＡ局（認証局）
１１０ ＣＰＵ
１２０ メモリユニット
１３０ 表示ユニット
１４０ 入力ユニット
１５０ 通信ユニット
１６０ 補助記憶ユニット
１７０ ＣＤ−ＲＯＭドライバユニット
１８０ ＣＤ−ＲＯＭ
Claims (4)
- 接続要求のあったクライアント端末に対して所定のネットワークを介してサービスの提供を行うように運用される、通信ユニット，補助記憶ユニット，メモリユニット及び中央演算処理ユニットを有するサービス提供サーバの認証に用いられる電子証明書の管理方法において、
前記中央演算処理ユニットは、有効期間内でその有効期間の期限に達する前の電子証明書を認証に使用されるべき電子証明書として前記補助記憶ユニットに記憶して管理すると共に、前記認証に使用されるべき電子証明書として管理される電子証明書の有効期間の開始時より遅い開始時となる有効期間の電子証明書を認証に使用されることなく保存される電子証明書として前記補助記憶ユニットに記憶して管理し、
前記中央演算処理ユニットは、有効期間の開始タイミングとなった電子証明書が前記認証に使用されることなく保存される電子証明書として管理されているか否かを判定し、
前記中央演算処理ユニットは、前記有効期間の開始タイミングとなった電子証明書が前記認証に使用されることなく保存される電子証明書として管理されていると判定したときに、前記認証に使用されることなく保存される電子証明書の管理を前記認証に使用されるべき電子証明書としての管理に変更し、
前記中央演算処理ユニットは、前記認証に使用されるべき電子証明書の管理を前記認証に使用されることなく保存される電子証明書の管理に変更するようにした電子証明書の管理方法。 - 接続要求のあったクライアント端末に対して所定のネットワークを介してサービスの提供を行うように運用される、通信ユニット，補助記憶ユニット，メモリユニット及び中央演算処理ユニットを有する電子証明書の管理装置において、
前記中央演算処理ユニットは、有効期間内でその有効期間の期限に達する前の電子証明書を認証に使用されるべき電子証明書として前記補助記憶ユニットに記憶して管理すると共に、前記認証に使用されるべき電子証明書として管理される電子証明書の有効期間の開始時より遅い開始時となる有効期間の電子証明書を認証に使用されることなく保存される電子証明書として前記補助記憶ユニットに記憶して管理する証明書管理手段と、
有効期間の開始タイミングとなった電子証明書が前記認証に使用されることなく保存される電子証明書として管理されているか否かを判定し、前記有効期間の開始タイミングとなった電子証明書が前記認証に使用されることなく保存される電子証明書として管理されていると判定したときに、前記認証に使用されることなく保存される電子証明書の管理を前記認証に使用されるべき電子証明書としての管理に変更し、前記認証に使用されるべき電子証明書の管理を前記認証に使用されることなく保存される電子証明書の管理に変更するように前記証明書管理手段における電子証明書の管理の変更制御を行う管理変更制御手段と
を有する電子証明書の管理装置。 - 接続要求のあったクライアント端末に対して所定のネットワークを介してサービスの提供を行うように運用される、通信ユニット，補助記憶ユニット，メモリユニット及び中央演算処理ユニットを有するサービス提供サーバの認証に用いられる電子証明書の管理方法に従った処理をコンピュータに行わせるためのプログラムであって、
前記中央演算処理ユニットに、有効期間内でその有効期間の期限に達する前の電子証明書を認証に使用されるべき電子証明書として前記補助記憶ユニットに記憶して管理させると共に、前記認証に使用されるべき電子証明書として管理される電子証明書の有効期間の開始時より遅い開始時となる有効期間の電子証明書を認証に使用されることなく保存される電子証明書として前記補助記憶ユニットに記憶して管理させ、
有効期間の開始タイミングとなった電子証明書が前記認証に使用されることなく保存される電子証明書として管理されているか否かを判定させ、
前記有効期間の開始タイミングとなった電子証明書が前記認証に使用されることなく保存される電子証明書として管理されていると判定したときに、前記認証に使用されることなく保存される電子証明書の管理を前記認証に使用されるべき電子証明書としての管理に 変更させ、
前記認証に使用されるべき電子証明書の管理を前記認証に使用されることなく保存される電子証明書の管理に変更させるようにしたプログラム。 - 請求項３記載のプログラムを格納したコンピュータ読み取り可能な記憶媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001093813A JP3842569B2 (ja) | 2000-03-31 | 2001-03-28 | 電子証明書の管理方法、装置、プログラム及び記憶媒体 |
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000099378 | 2000-03-31 | ||
| JP2000-99378 | 2000-03-31 | ||
| JP2001093813A JP3842569B2 (ja) | 2000-03-31 | 2001-03-28 | 電子証明書の管理方法、装置、プログラム及び記憶媒体 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2001344368A JP2001344368A (ja) | 2001-12-14 |
| JP3842569B2 true JP3842569B2 (ja) | 2006-11-08 |
Family
ID=26589243
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001093813A Expired - Fee Related JP3842569B2 (ja) | 2000-03-31 | 2001-03-28 | 電子証明書の管理方法、装置、プログラム及び記憶媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3842569B2 (ja) |
Families Citing this family (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7412524B1 (en) | 2000-07-27 | 2008-08-12 | International Business Machines Corporation | Method and system for authentication when certification authority public and private keys expire |
| JP3813514B2 (ja) | 2002-02-19 | 2006-08-23 | 富士通株式会社 | 電子入札方法 |
| JP3897613B2 (ja) * | 2002-02-27 | 2007-03-28 | 株式会社日立製作所 | 公開鍵暗号方式における登録局サーバの運用方法、登録局サーバ、及びプログラム |
| TW200423677A (en) * | 2003-04-01 | 2004-11-01 | Matsushita Electric Ind Co Ltd | Communication apparatus and authentication apparatus |
| JP5113995B2 (ja) * | 2005-07-06 | 2013-01-09 | 富士通株式会社 | 通知プログラム |
| JP2007049311A (ja) * | 2005-08-08 | 2007-02-22 | Konica Minolta Business Technologies Inc | 電子証明書検証システム、電子証明書検証装置、クライアント、通信制御方法、およびコンピュータプログラム |
| JP7158830B2 (ja) * | 2017-06-08 | 2022-10-24 | キヤノン株式会社 | 情報処理装置、情報処理装置の制御方法、及び、プログラム |
| JP6894469B2 (ja) * | 2019-06-11 | 2021-06-30 | 株式会社ユビキタスＡｉコーポレーション | 情報処理装置およびその制御プログラム |
| CN115801426B (zh) * | 2022-11-29 | 2023-06-23 | 杭州菲助科技有限公司 | 批量检测子域名ssl证书剩余有效期的方法、装置及介质 |
-
2001
- 2001-03-28 JP JP2001093813A patent/JP3842569B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2001344368A (ja) | 2001-12-14 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8935525B2 (en) | Trust information delivery scheme for certificate validation | |
| US7721101B2 (en) | Communication apparatus and authentication apparatus | |
| US20040068650A1 (en) | Method for secured data processing | |
| JP4758095B2 (ja) | 証明書無効化装置、通信装置、証明書無効化システム、プログラム及び記録媒体 | |
| JP2005085102A (ja) | 保証システム | |
| US9794248B2 (en) | Alternative approach to deployment and payment for digital certificates | |
| JP6571890B1 (ja) | 電子署名システム、証明書発行システム、証明書発行方法及びプログラム | |
| JP3842569B2 (ja) | 電子証明書の管理方法、装置、プログラム及び記憶媒体 | |
| JP2019220934A (ja) | 情報処理装置、その制御方法とそのプログラム | |
| JP2005522937A (ja) | コンピュータ・ネットワークでセキュリティ情報を変更する方法とシステム | |
| JP2010086175A (ja) | リモートアクセス管理システム及び方法 | |
| JP6647259B2 (ja) | 証明書管理装置 | |
| JP3770173B2 (ja) | 共通鍵管理システムおよび共通鍵管理方法 | |
| JP6983685B2 (ja) | 情報処理システム、クライアント装置、認証認可サーバー、制御方法とそのプログラム | |
| JP2013223171A (ja) | 公開鍵認証基盤統制システム、認証局サーバ、利用者端末、公開鍵認証基盤統制方法、およびプログラム | |
| JP4762178B2 (ja) | 時刻認証システム、時刻認証装置、およびプログラム | |
| JP2006005613A (ja) | 認証システム | |
| JP4706165B2 (ja) | アカウント管理システム、アカウント管理方法およびアカウント管理プログラム | |
| JP2002132996A (ja) | 情報存在証明サーバ、情報存在証明方法、および情報存在証明制御プログラム | |
| JP2005318269A (ja) | 電子証明書管理システム、電子証明書管理方法、及び、サーバ | |
| JP2004056635A (ja) | 証明書失効リストの更新装置、システム及び方法 | |
| JP5434956B2 (ja) | 証明書無効化装置、証明書無効化システム、プログラム及び記録媒体 | |
| CN107733659B (zh) | 密钥证书处理方法、装置以及密钥证书认证方法和装置 | |
| JP2002368733A (ja) | 通信機器とその製造方法及びそのコンピュータプログラム | |
| Zhou et al. | An efficient public-key framework |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060516 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060714 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20060808 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20060810 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090818 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100818 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110818 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120818 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120818 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130818 Year of fee payment: 7 |
|
| LAPS | Cancellation because of no payment of annual fees |