JP4565895B2 - 認証システム、認証方法及び認証プログラム等 - Google Patents

Description

本発明は、認証装置と、端末装置で構成する認証システムに関し、特に、ユーザ端末装置からネットワークを介して認証装置に対して、サーバ装置へのアクセス要求があったときに、当該サーバ装置へのアクセス要求が正当なアクセスか否かを認証するための認証システム等に関する。

従来、ユーザが端末装置から、ネットワークを介して接続されたシステムサーバ等にアクセスする際の認証において、セキュリティ対策として上記端末装置に予め改竄が困難な電子証明書をインストールした状態で、ユーザに認証情報を入力させる手法があった。

例えば、電子証明書を不正に取り出すことが不可能な記憶媒体に認証情報を格納し、ユーザ各人に媒体を配布し、ユーザ各人が配布された記憶媒体を管理することにより、認証情報の流出を防ぐ方法も知られている。

その他、下記の特許文献１には、上述した基本的な認証方法に対する種々の改良技術が開示されている。
特開２００２−２２９９５２号公報

しかし、上述したような認証情報を格納した記憶媒体をユーザ各人が管理することとなると、記憶媒体の紛失事故の発生によって、認証情報が流出してしまうという問題点があった。

さらに、上記記憶媒体が、ユーザ各人の管理下にあると、電子証明書を複数の装置にインストールすることが可能になってしまうという状況も発生し、またこのような複数装置へのインストールが行なわれているという状況を認証装置側では把握することができないという問題があった。

そこで、本発明は上記課題に鑑みてなされたものであり、ユーザの利便性が良く、かつセキュリティ性の高い認証システム等を提供することを目的とする。

（１）上記課題を解決するための本発明の一つの観点では、ネットワークを介してユーザ認証を行なう認証装置と、前記ネットワークを介して前記認証装置にアクセス可能な端末装置と、を有する認証システムにおいて、前記端末装置は、一の記憶媒体に記憶された前記一の記憶媒体に固有に与えられた識別情報とサーバ装置にアクセスするための第１の電子証明書とを取得し、当該取得した識別情報を前記ネットワークを介して前記認証装置に送信する識別情報送信手段と、前記識別情報に対応する前記第１の電子証明書を復号化し、格納し、削除するための一連の制御情報を含む格納情報を前記ネットワークを介して受信する格納情報受信手段と、前記取得した第１の電子証明書を、前記受信した格納情報と、前記取得した識別情報とを用いて記憶手段に格納する第１の格納手段とを有し、前記認証装置は、前記端末装置から送信された前記識別情報を前記ネットワークを介して受信する識別情報受信手段と、前記識別情報に対応する前記格納情報を取得して前記ネットワークを介して前記端末装置に送信する格納情報送信手段とを有することを特徴とする認証システムであって、前記端末装置は、さらに、前記記憶手段に格納された前記第１の電子証明書の削除要求を受け付ける削除要求受付手段と、前記削除要求を受け付けると、前記記憶手段に格納された前記第１の電子証明書を削除すると共に、前記削除指示情報を前記一の記憶媒体に記憶された前記識別情報と共に前記認証装置へ送信する削除指示情報送信手段と、前記認証装置から送信された前記識別情報に対応する第２の電子証明書を、前記ネットワークを介して受信する電子証明書受信手段と、前記受信した第２の電子証明書を、前記一の記憶媒体に格納する第２の格納手段とを有し、前記認証装置は、さらに、前記端末装置から送信された前記削除指示情報と前記識別情報とを前記ネットワークを介して受信する削除指示情報受信手段と、前記削除指示情報と前記識別情報とを受信すると、当該受信した識別情報に対応する前記第２の電子証明書を取得して前記ネットワークを介して前記端末装置へ送信する電子証明書送信手段とを有することを特徴とする。

これによれば、ＵＳＢメモリ等の記憶媒体内に第１の電子証明書（以下、単に電子証明書という。）を記憶させて、当該ＵＳＢメモリをユーザに配布して、当該電子証明書をサーバ装置にアクセス可能な状態で記憶部等の記憶手段に格納（インストール）するよう構成することにより、電子証明書をインストールした後に、ＵＳＢメモリを認証装置が設置されている印刷会社や、当該印刷会社と提携したネットワーク管理会社等で回収し、管理保管することができ、ユーザ側での紛失事故などを防いで安全に管理することが可能になる。

また、電子証明書をインストールする際には、ＵＳＢメモリ内に記憶されているメモリ固有の識別情報と、認証装置から送信されるインストール情報等の格納情報の双方が揃わないと、記憶部にインストールできないよう構成したため、セキュリティ性の高い認証システムを提供することが可能になる。さらに、端末装置の記憶手段にインストールした第１の電子証明書を削除することが可能になる。

（２）上記課題を解決するための本発明の他の観点では、上記認証システムにおいて、前記第１の電子証明書は、暗号化された第１の暗号化電子証明書であって、前記第１の格納手段は、前記格納情報と、前記識別情報とを用いて前記第１の暗号化電子証明書を復号化した後に前記記憶手段に格納することを特徴とする。

これによれば、ＵＳＢメモリ等の記憶媒体内に暗号化した電子証明書を記憶しておくことにより、例えば、ユーザに配布する際などに、ＵＳＢメモリを紛失した場合であっても、電子証明書の改竄を防ぐことが可能になり、サーバ装置への不正アクセスを無くすことが可能になる。さらに、端末装置の記憶手段にインストールした第１の電子証明書を削除することが可能になる。

（３）上記課題を解決するための本発明の他の観点では、上記認証システムにおいて、前記第１の格納手段は、前記電子証明書を前記記憶手段に格納する際に、前記一の記憶媒体に記憶された前記第１の電子証明書を削除することを特徴とする。

これによれば、第１の電子証明書を記憶手段にインストールした際には、ＵＳＢメモリ等の記憶媒体内に記憶された第１の電子証明書を削除するよう構成したため、インストール後に、ＵＳＢメモリを不正に持ち出した場合であっても、不正アクセスを防ぐことが可能になる。さらに、端末装置の記憶手段にインストールした第１の電子証明書を削除することが可能になる。

（４）上記課題を解決するための本発明の他の観点では、上記認証システムにおいて、前記第２の電子証明書は、暗号化された第２の暗号化電子証明書であることを特徴とする。

これによれば、第２の電子証明書を、端末装置へネットワークを介して送信する際に、暗号化した状態で送信するため、より安全性の高い状態で電子証明書を送受信することが可能になる。

（５）上記課題を解決するための本発明の他の観点では、上記認証システムにおいて、前記第２の電子証明書は、前記第１の電子証明書と同一であって、前記第２の暗号化電子証明書は、前記第１の暗号化電子証明書と同一であることを特徴とする。

これによれば、アンインストールの際に、暗号化された電子証明書をＵＳＢメモリ等の記憶媒体に記憶させたため、ＵＳＢメモリを電子証明書を端末装置にインストールする前の状態と同じ状態に戻すことが可能になる。したがって、ＵＳＢメモリを、認証装置が設置してある印刷会社等で回収したあと、他のユーザに対して同様に電子証明書をインストールして、サーバ装置のアクセス権限を与える際にも、同一のＵＳＢメモリをそのまま使用することが可能になり、管理の上で利便性が向上する。

（６）上記課題を解決するための本発明の一つの観点では、ネットワークを介してユーザ認証を行なう認証装置にアクセス可能な端末装置において、一の記憶媒体に記憶された前記一の記憶媒体に固有に与えられた識別情報とサーバ装置にアクセスするための第１の電子証明書とを取得し、当該取得した識別情報を前記ネットワークを介して前記認証装置に送信する識別情報送信手段と、前記識別情報に対応する前記第１の電子証明書を復号化し、格納し、削除するための一連の制御情報を含む格納情報を前記ネットワークを介して受信する格納情報受信手段と、前記取得した第１の電子証明書を、前記受信した格納情報と、前記取得した識別情報とを用いて記憶手段に格納する第１の格納手段と、前記記憶手段に格納された前記第１の電子証明書の削除要求を受け付ける削除要求受付手段と、前記削除要求を受け付けると、前記記憶手段に格納された前記第１の電子証明書を削除すると共に、前記削除指示情報を前記一の記憶媒体に記憶された前記識別情報と共に前記認証装置へ送信する削除指示情報送信手段と、前記認証装置から送信された前記識別情報に対応する第２の電子証明書を、前記ネットワークを介して受信する電子証明書受信手段と、前記受信した第２の電子証明書を、前記一の記憶媒体に格納する第２の格納手段と、を有することを特徴とする。

これによれば、ＵＳＢメモリ等の記憶媒体内に第１の電子証明書（以下、単に電子証明書という。）を記憶させて、当該ＵＳＢメモリをユーザに配布して、当該電子証明書をサーバ装置にアクセス可能な状態で記憶部等の記憶手段に格納（インストール）するよう構成することにより、電子証明書をインストールした後に、ＵＳＢメモリを認証装置が設置されている印刷会社や、当該印刷会社と提携したネットワーク管理会社等で回収し、管理保管することができ、ユーザ側での紛失事故などを防いで安全に管理することが可能になる。

また、電子証明書をインストールする際には、ＵＳＢメモリ内に記憶されているメモリ固有の識別情報と、認証装置から送信されるインストール情報等の格納情報の双方が揃わないと、記憶部にインストールできないよう構成したため、セキュリティ性の高い認証システムを提供することが可能になる。さらに、端末装置の記憶手段にインストールした第１の電子証明書を削除することが可能になる。

（７）上記課題を解決するための本発明の一つの観点では、ネットワークを介して端末装置に対してユーザ認証を行なう認証装置において、前記端末装置から送信された前記一の記憶媒体に固有に与えられた識別情報を前記ネットワークを介して受信する識別情報受信手段と、サーバ装置にアクセスするための第１の電子証明書を復号化し、格納し、削除するための一連の制御情報を含む格納情報であって、前記識別情報に対応する前記格納情報を取得して前記ネットワークを介して前記端末装置に送信する格納情報送信手段と、前記端末装置から送信された前記削除指示情報と前記識別情報とを前記ネットワークを介して受信する削除指示情報受信手段と、前記削除指示情報と前記識別情報とを受信すると、当該受信した識別情報に対応する前記第２の電子証明書を取得して前記ネットワークを介して前記端末装置へ送信する電子証明書送信手段と、を有することを特徴とする。

これによれば、端末装置に電子証明書をインストールする際には、ＵＳＢメモリ等の記憶媒体内に記憶されているメモリ固有の識別情報に対応する格納情報を用いないと、端末装置にインストールできないよう構成したため、セキュリティ性の高い認証プログラムを提供することが可能になる。さらに、端末装置の記憶手段にインストールした第１の電子証明書を削除することが可能になる。

（８）上記課題を解決するための本発明の一つの観点では、ネットワークを介してユーザ認証を行なう認証装置にアクセス可能なコンピュータを、記憶手段に格納されたサーバ装置にアクセスするための第１の電子証明書の削除要求を受け付ける削除要求受付手段と、前記削除要求を受け付けると、前記記憶手段に格納された前記第１の電子証明書を削除すると共に、前記削除指示情報を前記認証装置へ送信する削除指示情報送信手段と、一の記憶媒体に記憶された識別情報に対応する第２の電子証明書を、前記ネットワークを介して受信する電子証明書受信手段と、前記受信した第２の電子証明書を、前記一の記憶媒体に格納する第２の格納手段として機能させることを特徴とする。

これによれば、端末装置に電子証明書をインストールする際には、ＵＳＢメモリ等の記憶媒体内に記憶されているメモリ固有の識別番号に対応する格納情報を用いないと、端末装置にインストールできないよう構成したため、セキュリティ性の高い認証プログラムを提供することが可能になる。

（９）上記課題を解決するための本発明の一つの観点では、ネットワークを介してユーザ認証を行なう認証装置と、前記ネットワークを介して前記認証装置にアクセス可能な端末装置と、を有する認証システムにおける認証方法において、前記端末装置が、一の記憶媒体に記憶された前記一の記憶媒体に固有に与えられた識別情報とサーバ装置にアクセスするための第１の電子証明書とを取得し、当該取得した識別情報を前記ネットワークを介して前記認証装置に送信する識別情報送信工程と、前記認証装置が、前記端末装置から送信された前記識別情報を前記ネットワークを介して受信する識別情報受信工程と、前記認証装置が、前記識別情報に対応する前記第１の電子証明書を復号化し、格納し、削除するための一連の制御情報を含む格納情報を取得して前記ネットワークを介して前記端末装置に送信する格納情報送信工程と、前記端末装置が、前記識別情報に対応する前記格納情報を前記ネットワークを介して受信する格納情報受信工程と、前記端末装置が、前記取得した第１の電子証明書を、前記受信した格納情報と、前記取得した識別情報とを用いて記憶手段に格納する第１の格納工程と、前記端末装置が、前記記憶手段に格納された前記第１の電子証明書の削除要求を受け付ける削除要求受付工程と、前記端末装置が、前記削除要求を受け付けると、前記記憶手段に格納された前記第１の電子証明書を削除すると共に、前記削除指示情報を前記一の記憶媒体に記憶された前記識別情報と共に前記認証装置へ送信する削除指示情報送信工程と、前記認証装置が、前記端末装置から送信された前記削除指示情報と前記識別情報とを前記ネットワークを介して受信する削除指示情報受信工程と、
前記認証装置が、前記削除指示情報と前記識別情報とを受信すると、当該受信した識別情報に対応する前記第２の電子証明書を取得して前記ネットワークを介して前記端末装置へ送信する電子証明書送信工程と、前記端末装置が、前記認証装置から送信された前記識別情報に対応する第２の電子証明書を、前記ネットワークを介して受信する電子証明書受信工程と、前記端末装置が、前記受信した第２の電子証明書を、前記一の記憶媒体に格納する第２の格納工程とを有することを特徴とする。

これによれば、ＵＳＢメモリ等の記憶媒体内に第１の電子証明書（以下、単に電子証明書という。）を記憶させて、当該ＵＳＢメモリをユーザに配布して、当該電子証明書をサーバ装置にアクセス可能な状態で記憶部等の記憶手段に格納（インストール）するよう構成することにより、電子証明書をインストールした後に、ＵＳＢメモリを認証装置が設置されている印刷会社や、当該印刷会社と提携したネットワーク管理会社等で回収し、管理保管することができ、ユーザ側での紛失事故などを防いで安全に管理することが可能になる。

また、電子証明書をインストールする際には、ＵＳＢメモリ内に記憶されているメモリ固有の識別情報と、認証装置から送信されるインストール情報等の格納情報の双方が揃わないと、記憶部にインストールできないよう構成したため、セキュリティ性の高い認証方法を提供することが可能になる。さらに、端末装置の記憶手段にインストールした第１の電子証明書を削除することが可能になる。

本発明によれば、ＵＳＢメモリ内に電子証明書を記憶させて、当該ＵＳＢメモリをユーザに配布して、当該電子証明書をサーバ装置にアクセス可能な状態で記憶部にインストールするよう構成することにより、電子証明書をインストールした後に、ＵＳＢメモリを認証装置が設置されている印刷会社や、当該印刷会社と提携したネットワーク管理会社等で回収し、管理保管することができ、ユーザ側での紛失事故などを防いで安全に管理することが可能になる。

また、電子証明書をインストールする際には、ＵＳＢメモリ内に記憶されているメモリ固有の識別番号と、認証装置から送信されるインストール情報等の格納情報の双方が揃わないと、記憶部にインストールできないよう構成したため、セキュリティ性の高い認証システムを提供することが可能になる。

以下、本発明の好適な実施の形態を添付図面に基づいて説明する。

まず、図１乃至図４を参照して本実施形態にかかるユーザ認証システムの構成及び機能を説明する。

図１は、本実施形態にかかるユーザ認証システムの概要構成例を示すブロック図である。

図１に示すように、認証システムとしてのユーザ認証システムＳは、本願のサーバ装置及び認証装置としての認証装置１００と、端末装置としてのユーザ端末装置２０１、ユーザ端末装置２０２およびユーザ端末装置２０３を備えて構成されている。上記認証装置１００とユーザ端末装置２０１、ユーザ端末装置２０２およびユーザ端末装置２０３は、ネットワークＸを介して互いに情報の授受が可能に接続されている。

上記認証装置１００は、例えば印刷会社に設置されており、ユーザ認証システムＳ内の上記各ユーザ端末装置からネットワークＸを介して当該認証装置内のチラシ作成システム等にアクセスすることにより、当該システムに備えられた印刷物の発注機能、版面割付状態の確認機能、発注した印刷物の印刷工程を確認する機能等のチラシ作成システムを利用することが可能に構成されている。なお、ネットワークＸは、例えば、ＬＡＮ、移動体通信網、およびインターネットなどにより構成される。

［認証装置］
まず、認証装置１００の構成及び機能を図を用いて説明する。

認証装置１００は、図１に示すように、記憶部１１、認証部１２、通信部１３、メモリ接続部１４、および制御部１５を含んで構成されており、各構成要素は互いにバス１６によって接続されている。

記憶部１１は、例えば、ＨＤ（Hard Disc）等から構成されており、ここには、ユーザ情報データベース１１Ａと、アクセス履歴データベース１１Ｂとが構築されている。

ユーザ情報データベース１１Ａには、図２に示す如く、ユーザ認証システムに使用されるＵＳＢメモリＵｎ毎に、メモリ識別番号Ｉｎ、暗号化キーＥｎ、第１及び第２の電子証明書としての電子証明書Ｃｎ及びインストール情報Ｒｎが対応付けて記憶（登録）されている。

ここで、ＵＳＢメモリＵｎとは、本願における一の記録媒体として機能し、上記ユーザ端末装置２０１乃至２０３から認証装置１００にアクセスして、当該認証装置１００のチラシ作成システムを利用する際に、当該チラシ作成システムへのアクセス許可（認証）を得るための第１の電子証明書としての電子証明書Ｃｎを暗号化した、第１の暗号化電子証明書としての暗号電子証明書Ｃｃｎを記憶（格納）するための媒体である。

また、メモリ識別番号Ｉｎとは個々のＵＳＢメモリＵｎに固有に与えられた識別番号であって、ＵＳＢメモリＵｎをメモリ接続部１４に接続して制御部１５の制御に基づいて読出し、ユーザ情報データベース１１Ａに事前に記憶しておく。

また、電子証明書Ｃｎは、対応する上記メモリ識別番号Ｉｎを有するＵＳＢメモリＵｎ内に、暗号化した暗号化電子証明書Ｃｃｎとして記憶（以下、格納と言う。）して、各ユーザ端末装置２０１乃至２０３にインストール（格納）される。この電子証明書Ｃｎは、ＵＳＢメモリＵｎに格納する際に、認証装置１００の制御部１５の制御に基づいて、ユーザ情報データベース１１Ａを参照して対応するメモリ識別番号Ｉｎ及び暗号化キーＥｎを用いて、暗号化処理を行なった後に、ＵＳＢメモリＵｎ内に格納される。

つまり、ＵＳＢメモリＵｎ内には、ＵＳＢメモリに固有に与えられたメモリ識別番号Ｉｎと、暗号化電子証明書Ｃｃｎが格納されることになる。すなわち、図３に示す如く、ＵＳＢメモリＵ１には、メモリ識別番号Ｉ１と暗号化電子証明書Ｃｃ１が格納され、ＵＳＢメモリＵ２には、メモリ識別番号Ｉ２と暗号化電子証明書Ｃｃ２が格納され、ＵＳＢメモリＵ３には、メモリ識別番号Ｉ３と暗号化電子証明書Ｃｃ３が格納されることになる。

このメモリ識別番号Ｉｎは、ＵＳＢメモリＩｎ内に固定的に格納されたＵＳＢメモリのシリアル番号を使用すれば、メモリ識別番号Ｉｎの偽装による不正アクセスを防止することが可能になる。

さらに、アンインストール処理動作の際には各ユーザ端末装置２０１乃至２０３から、上記認証装置１００にメモリ識別番号Ｉｎが送信されて電子証明書のアンインストールの要求がされると、送信されたメモリ識別番号Ｉｎに対応する暗号化キーＥｎと、当該メモリ識別番号Ｉｎとを用いて、暗号化された暗号化電子証明書Ｃｃｎを各ユーザ端末装置２０１乃至２０３に送信する。

また、インストール情報Ｒｎとは、当該インストール情報Ｒｎと対応するメモリ識別番号Ｉｎと共に暗号化電子証明書Ｃｃｎを復号化し、インストールし、ＵＳＢメモリＵｎ内から暗号化電子証明書Ｃｃｎを削除する、ための一連の制御情報を含む。すなわち、上記ユーザ端末装置２０１乃至２０３から認証装置１００にメモリ識別番号Ｉｎを送信して電子証明書のインストールの要求が行なわれると、認証部１２が、ユーザ情報データベース１１Ａを参照して当該アクセスが正当なものであるか否かを、送信されたメモリ識別番号Ｉｎに基づいて認証すると共に、アクセスが正当なものであると判断した場合には、ユーザ情報データベース１１Ａを参照して、送信されたメモリ識別番号Ｉｎに対応するインストール情報Ｒｎをユーザ端末装置２０１乃至２０３に対して通信部１３を介して送信する。

なお、このインストール情報Ｒｎは、暗号化された暗号化電子証明書Ｃｃｎを復号化するためのものであるため、通常、当該暗号化電子証明書Ｃｃｎを暗号化した暗号化キーＥｎに依拠して作成されることになる。例えば、秘密鍵方式による暗号化であれば、暗号化電子証明書Ｃｃｎを暗号化した暗号化キーＥｎと、暗号化された暗号化電子証明書Ｃｃｎを復号化するためのインストール情報Ｒｎとは、同一となり、公開鍵方式では、上記暗号化キーＥｎとインストール情報Ｒｎとは、同時に作成される。

アクセス履歴データベース１１Ｂは、各ユーザ端末装置２０１乃至２０３から認証装置１００へのアクセス履歴が登録（保存）されており、かかるアクセス履歴には、そのアクセス時に認証装置１００に送信されたユーザ識別番号（以下、ユーザＩＤと言う。）に基づいて、アクセス日時や、アクセス時間等を特定するための情報が含まれる。つまり、当該ユーザＩＤによって、何れのユーザから何回アクセスがされたかなどが分かるようになっている。

なお、ユーザＩＤは、例えば、ユーザ端末装置２０１乃至２０３に電子証明書Ｃｎがインストールされたときに、ユーザ端末装置２０１乃至２０３から端末装置１００に対してインストール完了情報Ｊｆを送信すると、認証装置１００から当該ユーザ端末装置に対して、認証装置１００のチラシ作成システムへのアクセスパスワードと共に自動で付与する（送信する）と共に、当該ユーザＩＤ等がアクセス履歴データベース１１Ｂに登録されるようにすればよい。

以上のように構成することにより、電子証明書Ｃｎが、何れのユーザ端末装置にいつインストール（若しくはアンインストール）されたかが分かり、また、一端電子証明書Ｃｎがユーザ端末装置２０１乃至２０３にインストールされた後は、ユーザＩＤ及びアクセスパスワードを用いて認証装置１００へログイン（Ｌｏｇ−Ｉｎ）することにより、それぞれのユーザ毎にアクセス日時やアクセス時間等をアクセス履歴データベース１１Ｂに更新登録することが可能になる。

認証部１２は、制御部１５及び通信部１３と共に格納情報送信手段として機能し、そのメモリ識別番号Ｉｎに対応するインストール情報Ｒｎを取得して、ネットワークＸを介し
てユーザ端末装置へ送信する。より具体的には、上記ユーザ端末装置２０１乃至２０３からメモリ識別番号Ｉｎが送信され、電子証明書のインストールが要求されると、当該メモリ識別番号Ｉｎに基づいて、ユーザ情報データベース１１Ａを参照して当該アクセスが正当なものであるか否かを認証する。

そして、アクセスが正当なものであると認証した場合には、ユーザ情報データベース１１Ａを参照して、送信されたメモリ識別番号Ｉｎに対応するインストール情報Ｒｎをユーザ端末装置２０１乃至２０３に対して通信部１３を介して送信する。インストール情報Ｒｎを受信したユーザ端末装置２０１乃至２０３は、当該インストール情報Ｒｎと、上記ＵＳＢメモリＵｎ内に格納されたメモリ識別番号Ｉｎとを用いて、ＵＳＢメモリＵｎ内に格納された暗号化電子証明書Ｃｃｎに対して復号化処理を行ない、ユーザ端末装置内にインストールするようになっている。

通信部１３は、ネットワークＸを介して上記ユーザ端末装置２０１乃至２０３と情報の授受を行なうためのものである。

より具体的には、制御部１５は通信部１３と共に識別情報受信手段として機能することにより、ネットワークＸを介してユーザ端末装置よりメモリ識別番号Ｉｎを受信する。

また、通信部１３は、制御部１５及び認証部１２と共に格納情報送信手段として機能し、そのメモリ識別番号Ｉｎに対応するインストール情報Ｒｎを取得して、ネットワークＸを介してユーザ端末装置へ送信する。

さらに、通信部１３は、制御部１５と共に削除指示情報受信手段として機能し、ネットワークＸを介してユーザ端末装置よりアンインストール指示情報Ｊａとメモリ識別番号Ｉｎとを受信する。

さらに、通信部１３は、制御部１５と共に電子証明書送信手段として機能することにより、受信したメモリ識別番号Ｉｎに対応する電子証明書を取得して、暗号化した後にネットワークＸを介してユーザ端末装置へ送信する。

メモリ接続部１４は、ＵＳＢメモリＵｎを接続するためのものである。当該メモリ接続部１４にＵＳＢメモリＵｎが接続されると、制御部１５によって、接続されたＵＳＢメモリＵｎのメモリ識別番号Ｉｎが読み出され、次に、読み出されたメモリ識別番号Ｉｎに対応する電子証明書Ｃｎを、ユーザ情報データベース１１Ａから取得し、制御部１５の処理により、ユーザ情報データベース１１Ａを参照して対応するメモリ識別番号Ｉｎ及び暗号化キーＥｎを用いて、暗号化処理を行なった後に、当該ＵＳＢメモリＵｎに格納する。

制御部１５は、演算機能を有するコンピュータとしてのＣＰＵ、作業用ＲＡＭ、通信処理プログラム等を含む各種処理プログラム（認証プログラムを含む。）やデータを記憶するＲＯＭ、発振回路等を備えており、各構成部分を制御するための制御情報を生成してバス１６を介して該当する構成部分に出力するようになっている。これにより、制御部１５は、認証装置１００を構成する各構成部分の動作を統轄制御する。

また、制御部１５は、ＲＯＭ等に記憶された認証プログラムを実行することにより、本願の識別情報受信手段、格納情報送信手段、削除指示情報受信手段および電子証明書送信手段として前記各構成部分を機能させるようになっている。

より具体的には、制御部１５は通信部１３と共に識別情報受信手段として機能することにより、ネットワークＸを介してユーザ端末装置よりメモリ識別番号Ｉｎを受信する。

そして、制御部１５は、認証部１２及び通信部１３と共に格納情報送信手段として機能し、そのメモリ識別番号Ｉｎに対応するインストール情報Ｒｎを取得して、ネットワークＸを介してユーザ端末装置へ送信する。

さらに、制御部１５は、通信部１３と共に削除指示情報受信手段として機能し、ネットワークＸを介してユーザ端末装置よりアンインストール指示情報Ｊａとメモリ識別番号Ｉｎとを受信する。

また、制御部１５は、通信部１３と共に電子証明書送信手段として機能することにより、受信したメモリ識別番号Ｉｎに対応する電子証明書を取得して、暗号化した後にネットワークＸを介してユーザ端末装置へ送信する。

［ユーザ端末装置］
次に、ユーザ端末装置の構成及び機能を図を用いて説明する。なお、ユーザ端末装置２０１乃至２０３は夫々同様の構成であるため、以下の説明においては、ユーザ端末装置２０１についての構成及び機能について説明する。

図４は、ユーザ端末装置２０１の概要構成例を示すブロック図である。

ユーザ端末装置２０１は、図４に示すように、メモリ接続部２１、通信部２２、記憶部２３、操作部２４および制御部２５を含んで構成されており、各構成要素は互いにバス２６によって接続されている。

メモリ接続部２１は、ＵＳＢメモリＵ１を接続するためのものである。当該メモリ接続部２１にＵＳＢメモリＵ１を接続した状態で、ユーザが操作部２４を操作することにより、電子証明書のインストールの要求を受け付けると、接続されたＵＳＢメモリＵ１に記憶されているメモリ識別番号Ｉ１と共にインストールを要求するインストール指示情報Ｊｉを通信部２２からネットワークＸを介して認証装置１００へ送信する。そして、当該認証装置１００によって認証が行なわれ、当該認証装置１００から送信されたインストール情報Ｒ１と、ＵＳＢメモリＵ１内に記憶されたメモリ識別番号Ｉ１とを用いてＵＳＢメモリＵ１に記憶されている暗号化電子証明書Ｃｃ１について復号化処理を行ない、記憶部２３に格納されているブラウザに機能追加する形式にてインストール（格納）する。

また、インストール完了後は、ＵＳＢメモリＵ１に記憶されている暗号化電子証明書Ｃｃ１は削除する。そして、ＵＳＢメモリＵ１自体は、上記認証装置１００が設置されている印刷会社や、当該印刷会社と提携したネットワーク管理会社等で回収し、管理保管することにより、ユーザ側での紛失事故などを防いで安全に管理することができる。なお、具体的なインストール処理動作については後に詳述する。

通信部２２は、ネットワークＸを介して上記認証装置１００と情報の授受を行なうためのものである。より具体的には、通信部２２は制御部２５と共に識別情報受信手段として機能することにより、ＵＳＢメモリＵｎに記憶されたメモリ識別番号Ｉｎを、ネットワークＸを介して認証装置１００に送信する。

また、通信部２２は制御部２５と共に格納情報受信手段として機能することにより、そのメモリ識別番号Ｉｎに対応するインストール情報Ｒｎを認証装置１００からネットワークＸを介して受信する。

さらに、通信部２２は制御部２５と共に削除指示情報送信手段として機能することにより、アンインストールの要求を受け付けると、記憶部２３にインストールされた電子証明書をアンインストールし、アンインストール指示情報ＪａをＵＳＢメモリ内のメモリ識別番号Ｉｎと共にネットワークＸを介して認証装置へ送信する。

さらに、通信部２２は制御部２５と共に電子証明書受信手段として機能することにより、認証装置１００から当該メモリ識別番号Ｉｎに対応する電子証明書を暗号化された状態でネットワークＸを介して受信する。

記憶部２３は、例えば、ＨＤ（Hard Disc）等から構成されており、制御部２５と共に第１の格納手段として機能することにより、受信したインストール情報Ｒｎ及びＵＳＢメモリＵｎに格納されていたメモリ識別番号Ｉｎとを用いて、ＵＳＢメモリＵｎ内に記憶されていた電子証明書を復号化して記憶部２３内にインストールする。

より具体的には、認証装置１００から送信されたインストール情報Ｒ１と、ＵＳＢメモリＵ１内に記憶されたメモリ識別番号Ｉ１とを用いて復号化された電子証明書Ｃ１をインストール（格納）する。この際、記憶部２３に既にインストールされているＷｅｂページを閲覧するためのアプリケーションソフト（以下、ブラウザと言う。）のＰｌｕｇ−ｉｎ形式にて記憶する。このように、既にインストールされているブラウザに機能追加して利用することにより、ネットワークＸを介して認証装置１００へアクセスして当該認証装置１００のチラシ作成システムにアクセスして利用するためだけに、別途専用の閲覧アプリケーションソフト等を追加する手間を省くことができるという利点がある。

また、電子証明書Ｃ１を記憶部２３内から削除（アンインストール）する際には、ＵＳＢメモリＵ１をメモリ接続部に接続した状態で、ユーザが操作部２４を操作することにより、電子証明書Ｃ１のアンインストールの要求を受け付けると、ＵＳＢメモリ内のメモリ識別番号Ｉ１と共にアンインストールを要求するための削除指示情報としてのアンインストール指示情報Ｊａを認証装置１００へ送信し、当該認証装置１００から送信された第２の暗号化電子証明書としての暗号化電子証明書Ｃｃ１をＵＳＢメモリＵ１に格納する。なお、具体的なアンインストール処理動作については後に詳述する。

操作部２４は、キーボードやマウス或いは表示装置のタッチパネル等で構成され、制御部２５と共に削除要求受付手段として機能することにより、記憶部２３に格納された電子証明書のアンインストールの要求を受け付けるためのもので、当該操作部２４をユーザが操作することにより、電子証明書のアンインストールの要求を受け付ける。

制御部２５は、演算機能を有するコンピュータとしてのＣＰＵ、作業用ＲＡＭ、通信処理プログラム等を含む各種処理プログラム（インストールプログラム、アンインストールプログラムを含む。）やデータを記憶するＲＯＭ、発振回路等を備えており、各構成部分を制御するための制御情報を生成してバス２６を介して該当する構成部分に出力するようになっている。これにより、制御部２５は、ユーザ端末装置２０１を構成する各構成部分の動作を統轄制御する。

また、制御部２５は、ＲＯＭ等に記憶されたインストールプログラムを実行することにより、本願の識別情報送信手段、格納情報受信手段及び第１の格納手段として前記各構成部分を機能させるようになっている。

より具体的には、制御部２５は通信部２２と共に識別情報受信手段として機能することにより、ＵＳＢメモリＵｎに記憶されたメモリ識別番号Ｉｎを、ネットワークＸを介して認証装置１００に送信する。

そして、制御部２５は、通信部２２と共に格納情報受信手段として機能することにより、そのメモリ識別番号Ｉｎに対応するインストール情報Ｒｎを認証装置１００からネットワークＸを介して受信する。

また、制御部２５は記憶部２３と共に第１の格納手段として機能することにより、受信したインストール情報Ｒｎ及びＵＳＢメモリＵｎに格納されていたメモリ識別番号Ｉｎとを用いて、ＵＳＢメモリＵｎ内に記憶されていた電子証明書を復号化して記憶部２３内にインストールする。

また、制御部２５は、ＲＯＭ等に記憶されたアンインストールプログラムを実行することにより、本願の削除要求受付手段、削除指示情報送信手段、電子証明書受信手段、および第２の格納手段として前記各構成部分を機能させるようになっている。

より具体的には、制御部２５は操作部２４と共に削除要求受付手段として機能することにより、記憶部２３に格納された電子証明書のアンインストールの要求を受け付ける。

そして、制御部２５は通信部２２と共に削除指示情報送信手段として機能することにより、アンインストールの要求を受け付けると、記憶部２３にインストールされた電子証明書をアンインストールし、アンインストール指示情報ＪａをＵＳＢメモリ内のメモリ識別番号Ｉｎと共にネットワークＸを介して認証装置へ送信する。

そして、制御部２５は通信部２２と共に電子証明書受信手段として機能することにより、認証装置１００から当該メモリ識別番号Ｉｎに対応する電子証明書を暗号化された状態でネットワークＸを介して受信する。

また、制御部２５は第２の格納手段として機能することにより、受信した電子証明書を暗号化された状態でＵＳＢメモリＵｎ内に格納する。

［認証処理］
次に、ユーザ認証システムＳにおける認証処理について説明する。

＜ユーザ端末装置における電子証明書のインストール処理＞
まず、認証処理において行なわれるユーザ端末装置における電子証明書のインストール（格納）処理について説明するが、ユーザ端末装置２０１乃至２０３は夫々同様の処理が行なわれるため、以下の説明においては、ユーザ端末装置２０１における電子証明書のインストール（格納）処理について説明する。

図５は、認証処理の際に行われるユーザ端末装置２０１の制御部２５における電子証明書のインストール処理を示すフローチャートである。

なお、図５の処理は、制御部２５にてインストールプログラムが実行されることにより行なわれる。

まず、ユーザが、認証装置１００が設置されている印刷会社等より配布されたＵＳＢメモリＵ１を、メモリ接続部２１に接続すると（ステップＳ１）、制御部２５の制御に基づいてＵＳＢメモリＵ１内に格納されているメモリ識別番号Ｉ１及び暗号化電子証明書Ｃｃ１（第１の暗号化電子証明書）を読み出す（ステップＳ２）。

そして、読み出したメモリ識別番号Ｉ１とインストールを要求するためのインストール指示情報Ｊｉとを通信部２２より認証装置１００へ送信する（ステップＳ３）。

次に、認証装置１００にて認証が確認されると、認証装置１００よって上記メモリ識別番号Ｉ１に対応するインストール情報Ｒ１が送信され、ユーザ端末装置２０１の通信部２２より当該インストール情報Ｒ１を受信する（ステップＳ４）。なお、認証装置１００における認証処理については後に図６を用いて詳述する。

そして、受信したインストール情報Ｒ１と、ＵＳＢメモリＵ１内に格納されていたメモリ識別番号Ｉ１とを用いて、ステップＳ１にて読み出された暗号化電子証明書Ｃｃ１を復号化し（ステップＳ５）、当該復号化された電子証明書Ｃ１（第１の電子証明書）を記憶部２３のブラウザの機能追加形式にて格納（インストール）する（ステップＳ６）。

ステップＳ６において適式に格納が完了すると、インストール完了情報Ｊｆを通信部２２より認証装置１００へ送信する（ステップＳ７）。

そして、認証装置１００より、ユーザＩＤ及びアクセスパスワードを受信した後に（ステップＳ８）、ＵＳＢメモリＵ１内の暗号化電子証明書Ｃｃ１を削除して（ステップＳ９）処理を終了する。

なお、上述したステップＳ１及びステップＳ２において、メモリ接続部２１にＵＳＢメモリＵ１が接続されると、当該ＵＳＢメモリＵ１に記憶されているメモリ識別番号Ｉ１及び暗号化電子証明書Ｃｃ１を読み出すよう構成したが、これに限らず、ユーザが操作部２４を操作してインストールを要求したときに読み出すよう構成してもよい。

＜認証装置における認証処理＞
次に、ユーザ認証処理における認証装置１００の制御動作について説明する。

図６は、ユーザ認証処理の際に行われる認証装置１００の制御部１５における認証処理を示すフローチャートである。なお、図６の処理は、制御部１５にて認証プログラムが実行されることにより行なわれる。

まず、ユーザ端末装置より、インストール指示情報Ｊｉとメモリ識別番号Ｉｎとを受信する（ステップＳ１０）。

なお、この送信されたメモリ識別番号Ｉｎとは、上述したユーザ端末装置における電子証明書のインストール処理におけるステップＳ３の処理においてユーザ端末装置から送信されたものである。

そして、ユーザ情報データベース１１Ａを参照して認証部１２が当該アクセスが正当であるか否かを判定する（ステップＳ１１）。そして、受信したメモリ識別番号Ｉｎが、ユーザ情報データベースＡに登録されていない場合には、当該アクセスが正当でないと判断して処理を終了し（ステップＳ１１：Ｎｏ）、アクセスが正当であると判断した場合には（ステップＳ１１：Ｙｅｓ）、受信したメモリ識別番号Ｉｎに対応するインストール情報Ｒｎをユーザ情報データベース１１Ａより取得する（ステップＳ１２）。つまり、ステップＳ１にて受信したメモリ識別番号Ｉｎが、メモリ識別番号Ｉ１である場合（上述したステップＳ３の如く）には対応するインストール情報Ｒ１をユーザ情報データベース１１Ａより取得し、或いはメモリ識別番号Ｉ２である場合には対応するインストール情報Ｒ２をユーザ情報データベース１１Ａより取得し、或いはメモリ識別番号Ｉ３である場合には対応するインストール情報Ｒ３をユーザ情報データベース１１Ａより取得することになる（図２参照。）。

そして、取得したインストール情報Ｒｎを、メモリ識別番号Ｉｎを送信してきた送信元であるユーザ端末装置へ送信する（ステップＳ１３）。

次に、ユーザ端末装置から送信されたインストール完了情報Ｊｆを受信すると（ステップＳ１４）、アクセス履歴データベース１１Ｂに登録すべきユーザＩＤ及びアクセスパスワードを生成、登録して、ユーザ端末装置へ送信した後に（ステップＳ１５）、処理を終了する。

なお、上述した実施の形態において、ユーザ端末装置２０１乃至２０３から認証装置１００のチラシ作成システムにログインする際に、チラシ作成システムのログイン画面などで入力して使用するユーザＩＤ及びアクセスパスワードは、ユーザ端末装置２０１乃至２０３に電子証明書Ｃｎがインストールされたときに、ステップＳ７の処理にあるようにユーザ端末装置２０１乃至２０３から端末装置１００に対してインストール完了情報を送信すると、ステップＳ１５においてユーザＩＤ及びアクセスパスワードを端末装置１００からユーザ端末装置２０１乃至２０３に対して付与する（送信する）よう構成したが、これに限られない。

例えば、ユーザＩＤ及びアクセスパスワードを事前に発行し、ユーザに伝えておいてもよい。この場合には、ユーザＩＤ及びアクセスパスワードをチラシ作成システムのログイン画面において入力するよう構成すればよい。

或いは、上記インストール完了情報を送信すると、端末装置１００のチラシ作成システムに設けられたユーザ登録設定画面に移行し、当該ユーザ登録設定画面の指示に従ってユーザ端末装置２０１乃至２０３を操作するユーザが自由にユーザＩＤ及びパスワードを設定できるよう構成してもよい。

以上説明したように、ＵＳＢメモリ等の記憶媒体内に暗号化した電子証明書を記憶させて、当該ＵＳＢメモリをユーザに配布して、当該電子証明書をインストールするよう構成することにより、電子証明書をインストールした後に、ＵＳＢメモリを認証装置１００が設置されている印刷会社や、当該印刷会社と提携したネットワーク管理会社等で回収し、管理保管することができ、ユーザ側での紛失事故などを防いで安全に管理することが可能になる。

また、電子証明書をインストールする際には、ＵＳＢメモリ内に記憶されているメモリ固有の識別番号（メモリ識別番号Ｉｎ）と、認証装置１００から送信されるインストール情報Ｒｎの双方が揃わないと記憶部２３にインストールできないよう構成したため、セキュリティ性の高い認証システムを提供することが可能になる。

また、電子証明書をインストールした際には、ＵＳＢメモリ内の電子証明書を削除するよう構成したため、ＵＳＢメモリを不正に持ち出した場合であっても、不正アクセスを防ぐことが可能になる。

また、電子証明書がインストールされた端末装置からのアクセスでないと、チラシ作成システムへのログイン画面に到達することが出来ないため、例えばユーザＩＤやアクセスパスワードの不正取得などによる他の端末装置からの不正アクセスを効果的に防止することが可能になる。

＜ユーザ端末装置における電子証明書のアンインストール処理＞
次に、ユーザ端末装置における電子証明書のアンインストール処理について説明するが、ユーザ端末装置２０１乃至２０３は夫々同様の処理が行なわれるため、以下の説明においては、ユーザ端末装置２０１における電子証明書のアンインストール処理について説明する。

図７の（Ａ）は、ユーザ端末装置２０１の制御部２５における電子証明書のアンインストール処理を示すフローチャートであり、図７の（Ｂ）は、認証装置１００の制御部１５における電子証明書のアンインストール処理を示すフローチャートである。なお、図７（Ａ）の処理は、制御部２５にてアンインストールプログラムが実行されることにより行なわれる。

まず、ユーザが、ユーザ端末装置２０１のＵＳＢメモリＵ１をメモリ接続部２１に接続する（ステップＳ２１）。

次に、ユーザが操作部２４を操作することにより、電子証明書のアンインストール処理を受け付けると、記憶部２３に格納した電子証明書Ｃ１を削除する（ステップＳ２２）。

そして、アンインストール指示情報Ｊａを、ＵＳＢメモリＵ１内に格納されているメモリ識別番号Ｉ１と共に、通信部２２を介して認証装置１００へ送信する（ステップＳ２３）。

そして、認証装置１００は、メモリ識別番号Ｉ１とアンインストール指示情報Ｊａを通信部１３を介してユーザ端末装置２０１より受信すると（ステップＳ３１）、受信したメモリ識別番号に対応する暗号化キーをユーザ情報データベース１１Ａを参照して取得する（ステップＳ３２）。より具体的には、ステップＳ３１にて受信したメモリ識別番号Ｉｎが、メモリ識別番号Ｉ１である場合には対応する暗号化キーＥ１をユーザ情報データベース１１Ａより取得し、メモリ識別番号Ｉ２である場合には対応する暗号化キーＥ２をユーザ情報データベース１１Ａより取得し、メモリ識別番号Ｉ３である場合には対応する暗号化キーＥ３をユーザ情報データベース１１Ａより取得することになる（図２参照。）。本実施の形態においては、ステップＳ３１にてメモリ識別番号Ｉ１を受信しているため、暗号化キーＥ１が取得されることになる。

次に、取得した暗号化キーＥ１と送信されたメモリ識別番号Ｉ１を用いて、第２の電子証明書としての電子証明書Ｃ１の暗号化処理を行なう（ステップＳ３３）。そして、ユーザ端末装置２０１に第２の暗号化電子証明書としての暗号化電子証明書Ｃｃ１を送信し（ステップＳ３４）、ステップＳ３１にて受信したメモリ識別番号Ｉｎに対応するアクセス履歴データベース１１Ｂ内のユーザＩＤを削除して（ステップＳ３５）処理を終了する。

一方、ユーザ端末装置２０１は認証装置１００よりネットワークＸを介して暗号化電子証明書Ｃｃ１を受信すると（ステップＳ２４）、当該暗号化電子証明書Ｃｃ１をＵＳＢメモリＵ１に格納して処理を終了する（ステップＳ２５）。

以上説明したように、本実施の形態によれば、ユーザ端末装置の記憶部２３にインストールした電子証明書を、当該電子証明書の情報の漏洩を防止しつつ、アンインストールすることが可能になる。

より具体的には、電子証明書Ｃｎを、ユーザ端末装置へネットワークを介して送信する際に、暗号化した暗号化電子証明書Ｃｃｎで送信するため、より安全性の高い状態で電子証明書Ｃｎを送受信することが可能になる。

また、ステップＳ２５の処理において、アンインストールの際に、暗号化電子証明書ＣｃｎをＵＳＢメモリＵｎ内に格納するよう構成したため、ＵＳＢメモリＵｎは、電子証明書をユーザ端末装置にインストールする前の状態と同じ状態に戻すことが可能になる。したがって、ＵＳＢメモリＵｎを、認証装置１００が設置してある印刷会社等で回収したあと、他のユーザに対して同様に電子証明書をインストールして、認証装置のチラシ作成システムへのアクセス権限を与える際にも、認証装置１００内のユーザ情報データベース１１Ａや、アクセス履歴データベース１１Ｂを書き換えることにより、同一のＵＳＢメモリＵｎをそのまま使用することが可能になり、管理の上で利便性が向上する。

また、上述した実施の形態においては、ユーザ端末装置の数だけＵＳＢメモリＵｎを使用したが、これには限らず、他の構成例として、一つのＵＳＢメモリＵｎを複数のユーザ端末装置に使用することも可能である。

この場合には、ＵＳＢメモリ内に、ユーザ端末装置毎に付与されたアクセス番号Ｐｍを記憶させておき、更にユーザ情報データベース１１Ａには、図８に示す如く、当該アクセス番号毎に電子証明書Ｃｍ、暗号化キーＥｍ及びインストール情報Ｒｍを対応付けて登録しておけばよい。

そして、上述したインストール処理動作におけるステップＳ３の処理において、ユーザ端末装置は、ＵＳＢメモリ内に記憶したアクセス番号Ｐｍを認証装置１００に送信するよう構成し、さらに、ステップＳ１１の処理において、認証装置１００は、送信されたアクセス番号Ｐｍに基づいて認証を行ない、ステップＳ１２の処理において送信されたアクセス番号Ｐｍに対応するインストール情報Ｒｍをユーザ端末装置に送信するよう構成すればよい。

さらに、上述したアンインストール処理動作におけるステップＳ２３の処理において、ユーザ端末装置は、ＵＳＢメモリ内に記憶したアクセス番号Ｐｍを認証装置１００に送信するよう構成し、さらに、ステップＳ３２の処理において、認証装置１００は、送信されたアクセス番号Ｐｍに対応する暗号化キーＥｍを取得するよう構成すればよい。

また、上述したチラシ作成システムは、認証装置１００内に設けるよう構成したが、これに限らず、当該チラシ作成システムを他のコンピュータ内に設けるよう構成してもよい。この場合には、認証装置１００が本願の認証装置に相当し、他のコンピュータが本願のサーバ装置に相当することになる。

ユーザ認証システムの概要構成例を示すブロック図である。 ユーザ情報データベース１１Ａの説明図である。 ＵＳＢメモリの説明図である。 ユーザ端末装置２０１の概要構成例を示すブロック図である。 制御部２５における電子証明書のインストール処理を示すフローチャートである。 制御部１５における認証処理を示すフローチャートである。 （Ａ）制御部２５における電子証明書のアンインストール処理を示すフローチャートである。（Ｂ）制御部１５における電子証明書のアンインストール処理を示すフローチャートである。 他の構成例におけるユーザ情報データベース１１Ａの説明図である。

符号の説明

１００…認証装置
１１…記憶部
１１Ａ…ユーザ情報データベース
１１Ｂ…アクセス履歴データベース
１２…認証部
１３…通信部
１４…メモリ接続部
１５…制御部
１６…バス
２０１、２０２、２０３…ユーザ端末装置
２１…メモリ接続部
２２…通信部
２３…記憶部
２４…操作部
２５…制御部
２６…バス
Ｓ…ユーザ認証システムＳ
Ｘ…ネットワーク
Ｕｎ、Ｕ１、Ｕ２、Ｕ３…ＵＳＢメモリ
Ｉｎ、Ｉ１、Ｉ２、Ｉ３…メモリ識別番号
Ｃｎ、Ｃ１、Ｃ２、Ｃ３…電子証明書
Ｒｎ、Ｒ１、Ｒ２、Ｒ３…インストール情報
Ｅｎ、Ｅ１、Ｅ２、Ｅ３…暗号化キー
Ｃｃｎ、Ｃｃ１、Ｃｃ２、Ｃｃ３…暗号化電子証明書
Ｐｍ、Ｐ１、Ｐ２、Ｐ３…アクセス番号
Ｃｍ、Ｃ１、Ｃ２、Ｃ３…電子証明書
Ｒｍ、Ｒ１、Ｒ２、Ｒ３…インストール情報
Ｅｍ、Ｅ１、Ｅ２、Ｅ３…暗号化キー
Ｊｉ…インストール指示情報
Ｊａ…アンインストール指示情報
Ｊｆ…インストール完了情報

Claims (9)

1. ネットワークを介してユーザ認証を行なう認証装置と、前記ネットワークを介して前記認証装置にアクセス可能な端末装置と、を有する認証システムにおいて、
   前記端末装置は、
   一の記憶媒体に記憶された前記一の記憶媒体に固有に与えられた識別情報とサーバ装置にアクセスするための第１の電子証明書とを取得し、当該取得した識別情報を前記ネットワークを介して前記認証装置に送信する識別情報送信手段と、
   前記識別情報に対応する前記第１の電子証明書を復号化し、格納し、削除するための一連の制御情報を含む格納情報を前記ネットワークを介して受信する格納情報受信手段と、
   前記取得した第１の電子証明書を、前記受信した格納情報と、前記取得した識別情報とを用いて記憶手段に格納する第１の格納手段とを有し、
   前記認証装置は、
   前記端末装置から送信された前記識別情報を前記ネットワークを介して受信する識別情報受信手段と、
   前記識別情報に対応する前記格納情報を取得して前記ネットワークを介して前記端末装置に送信する格納情報送信手段とを有することを特徴とする認証システムであって、
   前記端末装置は、さらに、
   前記記憶手段に格納された前記第１の電子証明書の削除要求を受け付ける削除要求受付手段と、
   前記削除要求を受け付けると、前記記憶手段に格納された前記第１の電子証明書を削除すると共に、前記削除指示情報を前記一の記憶媒体に記憶された前記識別情報情報と共に前記認証装置へ送信する削除指示情報送信手段と、
   前記認証装置から送信された前記識別情報に対応する第２の電子証明書を、前記ネットワークを介して受信する電子証明書受信手段と、
   前記受信した第２の電子証明書を、前記一の記憶媒体に格納する第２の格納手段と
   を有し、
   前記認証装置は、さらに、
   前記端末装置から送信された前記削除指示情報と前記識別情報とを前記ネットワークを介して受信する削除指示情報受信手段と、
   前記削除指示情報と前記識別情報とを受信すると、当該受信した識別情報に対応する前記第２の電子証明書を取得して前記ネットワークを介して前記端末装置へ送信する電子証明書送信手段とを有することを特徴とする認証システム。
2. 請求項１に記載の認証システムにおいて、
   前記第１の電子証明書は、暗号化された第１の暗号化電子証明書であって、
   前記第１の格納手段は、前記格納情報と、前記識別情報とを用いて前記第１の暗号化電子証明書を復号化した後に前記記憶手段に格納することを特徴とする認証システム。
3. 請求項１または請求項２に記載の認証システムにおいて、
   前記第１の格納手段は、前記電子証明書を前記記憶手段に格納する際に、前記一の記憶媒体に記憶された前記第１の電子証明書を削除することを特徴とする認証システム。
4. 請求項１乃至３の何れか１項に記載の認証システムにおいて、
   前記第２の電子証明書は、暗号化された第２の暗号化電子証明書であることを特徴とする認証システム。
5. 請求項１乃至４の何れか１項に記載の認証システムにおいて、
   前記第２の電子証明書は、前記第１の電子証明書と同一であって、前記第２の暗号化電子証明書は、前記第１の暗号化電子証明書と同一であることを特徴とする認証システム。
6. ネットワークを介してユーザ認証を行なう認証装置にアクセス可能な端末装置において、
   一の記憶媒体に記憶された前記一の記憶媒体に固有に与えられた識別情報とサーバ装置にアクセスするための第１の電子証明書とを取得し、当該取得した識別情報を前記ネットワークを介して前記認証装置に送信する識別情報送信手段と、
   前記識別情報に対応する前記第１の電子証明書を復号化し、格納し、削除するための一連の制御情報を含む格納情報を前記ネットワークを介して受信する格納情報受信手段と、
   前記取得した第１の電子証明書を、前記受信した格納情報と、前記取得した識別情報とを用いて記憶手段に格納する第１の格納手段と、
   前記記憶手段に格納された前記第１の電子証明書の削除要求を受け付ける削除要求受付手段と、
   前記削除要求を受け付けると、前記記憶手段に格納された前記第１の電子証明書を削除すると共に、前記削除指示情報を前記一の記憶媒体に記憶された前記識別情報と共に前記認証装置へ送信する削除指示情報送信手段と、
   前記認証装置から送信された前記識別情報に対応する第２の電子証明書を、前記ネットワークを介して受信する電子証明書受信手段と、
   前記受信した第２の電子証明書を、前記一の記憶媒体に格納する第２の格納手段と、
   を有することを特徴とする端末装置。
7. ネットワークを介して端末装置に対してユーザ認証を行なう認証装置において、
   前記端末装置から送信された前記一の記憶媒体に固有に与えられた識別情報を前記ネットワークを介して受信する識別情報受信手段と、
   サーバ装置にアクセスするための第１の電子証明書を復号化し、格納し、削除するための一連の制御情報を含む格納情報であって、前記識別情報に対応する前記格納情報を取得して前記ネットワークを介して前記端末装置に送信する格納情報送信手段と、
   前記端末装置から送信された前記削除指示情報と前記識別情報とを前記ネットワークを介して受信する削除指示情報受信手段と、
   前記削除指示情報と前記識別情報とを受信すると、当該受信した識別情報に対応する前記第２の電子証明書を取得して前記ネットワークを介して前記端末装置へ送信する電子証明書送信手段と、
   を有することを特徴とする認証装置。
8. ネットワークを介してユーザ認証を行なう認証装置にアクセス可能なコンピュータを、
   記憶手段に格納されたサーバ装置にアクセスするための第１の電子証明書の削除要求を受け付ける削除要求受付手段と、
   前記削除要求を受け付けると、前記記憶手段に格納された前記第１の電子証明書を削除すると共に、前記削除指示情報を前記認証装置へ送信する削除指示情報送信手段と、
   一の記憶媒体に記憶された識別情報に対応する第２の電子証明書を、前記ネットワークを介して受信する電子証明書受信手段と、
   前記受信した第２の電子証明書を、前記一の記憶媒体に格納する第２の格納手段として機能させることを特徴とするアンインストールプログラム。
9. ネットワークを介してユーザ認証を行なう認証装置と、前記ネットワークを介して前記認証装置にアクセス可能な端末装置と、を有する認証システムにおける認証方法において、
   前記端末装置が、一の記憶媒体に記憶された前記一の記憶媒体に固有に与えられた識別情報とサーバ装置にアクセスするための第１の電子証明書とを取得し、当該取得した識別情報を前記ネットワークを介して前記認証装置に送信する識別情報送信工程と、
   前記認証装置が、前記端末装置から送信された前記識別情報を前記ネットワークを介して受信する識別情報受信工程と、
   前記認証装置が、前記識別情報に対応する前記第１の電子証明書を復号化し、格納し、削除するための一連の制御情報を含む格納情報を取得して前記ネットワークを介して前記端末装置に送信する格納情報送信工程と、
   前記端末装置が、前記識別情報に対応する前記格納情報を前記ネットワークを介して受信する格納情報受信工程と、
   前記端末装置が、前記取得した第１の電子証明書を、前記受信した格納情報と、前記取得した識別情報とを用いて記憶手段に格納する第１の格納工程と、
   前記端末装置が、前記記憶手段に格納された前記第１の電子証明書の削除要求を受け付ける削除要求受付工程と、
   前記端末装置が、前記削除要求を受け付けると、前記記憶手段に格納された前記第１の電子証明書を削除すると共に、前記削除指示情報を前記一の記憶媒体に記憶された前記識別情報と共に前記認証装置へ送信する削除指示情報送信工程と、
   前記認証装置が、前記端末装置から送信された前記削除指示情報と前記識別情報とを前記ネットワークを介して受信する削除指示情報受信工程と、
   前記認証装置が、前記削除指示情報と前記識別情報とを受信すると、当該受信した識別情報に対応する前記第２の電子証明書を取得して前記ネットワークを介して前記端末装置へ送信する電子証明書送信工程と、
   前記端末装置が、前記認証装置から送信された前記識別情報に対応する第２の電子証明書を、前記ネットワークを介して受信する電子証明書受信工程と、
   前記端末装置が、前記受信した第２の電子証明書を、前記一の記憶媒体に格納する第２の格納工程とを有することを特徴とする認証方法。

Images