JP4760938B2 - 鍵生成プログラム、鍵記録プログラム、鍵生成装置、ｐｋｉカード及び鍵記録システム - Google Patents

鍵生成プログラム、鍵記録プログラム、鍵生成装置、ｐｋｉカード及び鍵記録システム

Info

Publication number
JP4760938B2
JP4760938B2 JP2009070680A JP2009070680A JP4760938B2 JP 4760938 B2 JP4760938 B2 JP 4760938B2 JP 2009070680 A JP2009070680 A JP 2009070680A JP 2009070680 A JP2009070680 A JP 2009070680A JP 4760938 B2 JP4760938 B2 JP 4760938B2
Authority
JP
Japan
Prior art keywords
certificate
key
signature
public key
generating
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2009070680A
Other languages
English (en)
Other versions
JP2010226366A (ja
Inventor
正通 小池
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujifilm Business Innovation Corp
Original Assignee
Fuji Xerox Co Ltd
Fujifilm Business Innovation Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fuji Xerox Co Ltd, Fujifilm Business Innovation Corp filed Critical Fuji Xerox Co Ltd
Priority to JP2009070680A priority Critical patent/JP4760938B2/ja
Priority to US12/558,610 priority patent/US8804963B2/en
Publication of JP2010226366A publication Critical patent/JP2010226366A/ja
Application granted granted Critical
Publication of JP4760938B2 publication Critical patent/JP4760938B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3297—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving time stamps, e.g. generation of time stamps
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/006—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols involving public key infrastructure [PKI] trust models
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Storage Device Security (AREA)

Description

本発明は、鍵生成プログラム、鍵記録プログラム、鍵生成装置、ＰＫＩカード及び鍵記録システムに関する。
特許文献１には、予めカードに複数の秘密鍵を記録し、切り換えて使用する技術が開示されている。特許文献２には、ＩＣカード内で生成した乱数データをカード内に格納した複数の秘密鍵を用いて暗号化し、その復号が可能であることを確認する技術が開示されている。
特開平１１−１０２４６３号公報 特開平２−３１２９０号公報
本発明は、ＰＫＩカードの運用性を損なわずにＰＫＩカードの秘密鍵を記録することができる鍵生成プログラム、鍵記録プログラム、鍵生成装置、ＰＫＩカード及び鍵記録システムを提供することを目的とする。
上記目的を達成するために、請求項１の発明は、コンピュータを、電子署名に用いられる署名用秘密鍵をＰＫＩカードに記録する際に用いられる証明書用公開鍵と該証明書用公開鍵に対応する証明書用秘密鍵とを生成する第１生成手段と、前記第１生成手段により生成された前記証明書用秘密鍵を安全が確保された通信路を用いて前記ＰＫＩカードに送信する第１送信手段と、前記証明書用公開鍵の証明書用公開鍵証明書を生成する第２生成手段と、前記第２生成手段により生成された証明書用公開鍵証明書を記録手段に記録する手段と、電子署名に用いられる署名書用公開鍵と該署名書用公開鍵に対応する署名書用秘密鍵とを生成する第３生成手段と、前記署名書用公開鍵の署名書用公開鍵証明書を生成する第４生成手段と、前記記録手段に記録された証明書用公開鍵証明書を取得する取得手段と、前記取得手段により取得された前記証明書用公開鍵証明書に示された前記証明書用公開鍵で、前記署名書用秘密鍵及び前記第４生成手段により生成された前記署名書用公開鍵証明書を暗号化した暗号化署名書用秘密鍵を生成する第５生成手段と、前記第５生成手段で生成された前記暗号化署名書用秘密鍵に時刻認証事業者が発行するタイムスタンプを付与する付与手段と、前記付与手段により前記タイムスタンプが付与された前記暗号化署名書用秘密鍵を、安全が確保された通信路、又は安全が確保されていない通信路を用いて前記ＰＫＩカードに送信する第２送信手段と、前記時刻認証事業者を示す認証局公開鍵証明書を前記ＰＫＩカードに送信する第３送信手段と、して機能させるための鍵生成プログラムである。
上記目的を達成するために、請求項２の発明は、電子署名に用いられる署名用秘密鍵をＰＫＩカードに記録する際に用いられる証明書用公開鍵と該証明書用公開鍵に対応する証明書用秘密鍵とを生成する第１生成手段と、前記第１生成手段により生成された前記証明書用秘密鍵を安全が確保された通信路を用いて前記ＰＫＩカードに送信する第１送信手段と、前記証明書用公開鍵の証明書用公開鍵証明書を生成する第２生成手段と、前記第２生成手段により生成された証明書用公開鍵証明書を記録手段に記録する手段と、電子署名に用いられる署名書用公開鍵と該署名書用公開鍵に対応する署名書用秘密鍵とを生成する第３生成手段と、前記署名書用公開鍵の署名書用公開鍵証明書を生成する第４生成手段と、前記記録手段に記録された証明書用公開鍵証明書を取得する取得手段と、前記取得手段により取得された前記証明書用公開鍵証明書に示された前記証明書用公開鍵で、前記署名書用秘密鍵及び前記第４生成手段により生成された前記署名書用公開鍵証明書を暗号化した暗号化署名書用秘密鍵を生成する第５生成手段と、前記第５生成手段で生成された前記暗号化署名書用秘密鍵に時刻認証事業者が発行するタイムスタンプを付与する付与手段と、前記付与手段により前記タイムスタンプが付与された前記暗号化署名書用秘密鍵を、安全が確保された通信路、又は安全が確保されていない通信路を用いて前記ＰＫＩカードに送信する第２送信手段と、前記時刻認証事業者を示す認証局公開鍵証明書を前記ＰＫＩカードに送信する第３送信手段と、を有する鍵生成装置である。
請求項１の発明によれば、本発明を適用しない場合に比較して、ＰＫＩカードの運用性を損なわずにＰＫＩカードの秘密鍵を記録することができ、また、秘密鍵を記録可能な期間を制限するために用いられるタイムスタンプを送信することができる鍵生成プログラムを提供することができる。
請求項２の発明によれば、本発明を適用しない場合に比較して、ＰＫＩカードの運用性を損なわずにＰＫＩカードの秘密鍵を記録することができ、また、秘密鍵を記録可能な期間を制限するために用いられるタイムスタンプを送信することができる鍵生成装置を提供することができる。
鍵生成装置のハードウェア構成の一例を示す図である。 ＰＫＩカードのハードウェア構成の一例を示す図である。 鍵記録システムの機能構成例を示す図である（その１）。 鍵記録システムの機能構成例を示す図である（その２）。 鍵生成プログラム、及び鍵記録プログラムの処理の流れの一例を示すシーケンス図である。 記録処理の流れの一例を示すフローチャートである。 本実施の形態の処理に係る運用例を示す図である。
以下、図面を参照して、本発明の実施の形態について詳細に説明する。
図１は、鍵生成装置３０のハードウェア構成の一例を示している。鍵生成装置３０は、ＣＰＵ（Central Processing Unit）１１と、フラッシュメモリ１２と、ＲＡＭ（Random Access Memory）１３と、ＵＩ（User Interface）１４と、ＨＤＤ（Hard Disk Drive）１５と、通信Ｉ／Ｆ（インタフェース）１６と、バスＢとを含む。
ＣＰＵ１１は、鍵生成装置３０の全体の動作を司るものであり、後述するシーケンス図に示される処理は、ＣＰＵ１１により実行される。フラッシュメモリ１２は、ＲＡＭ１３に展開されるプログラム及び起動する際に動作するブートプログラム等が記憶されている。
ＲＡＭ１３は、ＯＳ（Operating System）、プログラム、画像情報等が展開される記憶装置である。ＵＩ１４は、ユーザが鍵生成装置３０の操作や情報を入力する際に用いられるものである。ＨＤＤ１５は、鍵生成プログラム等の各種情報が記録される記憶装置である。
通信Ｉ／Ｆ１６は、ネットワークに接続するためのＮＩＣ（Network Interface Card）やそのドライバ、或いはＵＳＢデバイス等を含んで構成される。また、ＰＫＩカードとのやり取りを行うことができる。バスＢは、情報のやりとりが行われる際に使用される。
次に、図２を用いて、ＰＫＩカード５０のハードウェア構成の一例を示す。ＰＫＩカード５０は、通常１チップで構成されているが、ここではそのチップに含まれる構成を示している。
同図に示されるようにＰＫＩカード５０は、ＣＰＵ２１と、フラッシュメモリ２２と、ＲＡＭ２３と、通信Ｉ／Ｆ２４と、バスＢとを含む。ＣＰＵ２１は、ＰＫＩカード５０の全体の動作を司るものであり、後述するシーケンス図、及びフローチャートに示される処理は、ＣＰＵ２１により実行される。フラッシュメモリ２２は、ＰＫＩに関する情報（秘密鍵等）、鍵記録プログラム及び起動する際に動作するブートプログラム等が記憶されている。ＲＡＭ２３は、ＯＳが展開されたり、通信により得られた情報が一時的に展開される。通信Ｉ／Ｆ２４は鍵生成装置３０とのやり取りや、署名する際に通信を行なうためのインタフェースである。
なお、上述したＨＤＤ１５及びフラッシュメモリ２２には、それぞれ鍵生成プログラム、鍵記録プログラム、及びそのプログラムが用いるデータなどが記録される。このプログラムは、必ずしもＨＤＤ１５やフラッシュメモリ２２に記録されたプログラムでなくても良い。ＨＤＤ１５以外の記録媒体として、具体的には可搬型の記録媒体にプログラムを記録したものが挙げられる。鍵生成プログラムの場合、鍵生成装置３０に、可搬型の記録媒体を読み取るための読み取り装置を設け、可搬型の記録媒体は読み取り装置に対して、磁気、光、電気等のエネルギーの変化状態を引き起こし、それに対応する信号の形式で、読み取り装置にプログラムの記述内容を伝達できるものである。
可搬型の記録媒体として、例えば光磁気ディスク、光ディスク（ＣＤやＤＶＤなどを含む）、磁気ディスク、メモリ（ＩＣカード、メモリカードなどを含む）などが挙げられる。
次に、上述した鍵生成装置３０、及びＰＫＩカード５０で構成される鍵記録システムとしての鍵生成装置３０、及びＰＫＩカード５０の機能構成例について、図３を用いて説明する。
まず、鍵生成装置３０は、証明書ストア４１、公開鍵証明書生成部４２、鍵ペア生成部４３、及び暗号化部４４で構成される。
このうち、鍵ペア生成部４３は、基本的に公開鍵とそれに対応する秘密鍵を生成するものである。特に本実施の形態における鍵ペア生成部４３は、電子署名に用いられる署名用秘密鍵をＰＫＩカード５０に記録する際に用いられる証明書用公開鍵と該証明書用公開鍵に対応する証明書用秘密鍵とを生成し、更に電子署名に用いられる署名書用公開鍵と該署名書用公開鍵に対応する署名書用秘密鍵とを生成する。
また、公開鍵証明書生成部４２は、証明書用公開鍵の証明書用公開鍵証明書を生成し、更に署名書用公開鍵の署名書用公開鍵証明書を生成する。
上記証明書ストア４１は、ＨＤＤ１５上に設けられ、証明書用公開鍵証明書が記録される。
また、暗号化部４４は、署名書用公開鍵証明書、及び署名書用秘密鍵を、証明書用公開鍵証明書に示された証明書用公開鍵で暗号化した暗号化署名書用秘密鍵を生成する。
上述した証明書用秘密鍵は、同図に示されるように、安全が確保された通信路でＰＫＩカード５０に送信される。一方、暗号化された署名書用公開鍵証明書、及び署名書用秘密鍵は、安全が確保されていない通信路でＰＫＩカード５０に送信される。もちろん、安全が確保された通信路でＰＫＩカード５０に送信するようにしても良い。
次にＰＫＩカード５０であるが、ＰＫＩカード５０は、復号化部６１で構成される。また、証明書用秘密鍵６２、署名書用秘密鍵６３が記録される。復号化部６１は、上記暗号化署名書用秘密鍵を証明書用秘密鍵６２で復号する。
次に、タイムスタンプを用いた鍵記録システムとしての鍵生成装置３０、及びＰＫＩカード５０の機能構成例について、図４を用いて説明する。この図４において、図３で説明した構成についての説明は省略する。
鍵生成装置３０は、図３に示した構成に、タイムスタンプ付与部４５が加わる。タイムスタンプ付与部４５は、上記暗号化署名書用秘密鍵にＴＳＡ（Time Stamp Authority：時刻認証事業者）７０とやり取りすることで得られたタイムスタンプを付与する。また、鍵生成装置３０は、タイムスタンプを発行するＴＳＡ７０を示す認証局公開鍵証明書を送信する。
一方、ＰＫＩカード５０は、図３に示した構成に、タイムスタンプ検証部６４が加わる。また、上記認証局公開鍵証明書が記録される。タイムスタンプ検証部６４は、認証局公開鍵証明書を用いてＴＳＡ７０が発行したものか否か検証すると共に、ＴＳＡ７０が発行したタイムスタンプである場合に、該タイムスタンプに示される日時が予め定められた期間内の日時であるか否かを検証する。
以上説明した構成で行なわれる鍵生成プログラム、及び鍵記録プログラムの処理の流れの一例を、図５を用いて説明する。
図５は、鍵生成装置３０における鍵生成処理、ＰＫＩカード５０における鍵記録処理の流れを示すシーケンス図である。鍵生成処理は、上記ＣＰＵ１１により行なわれ、鍵記録処理は上記ＣＰＵ２１により行なわれる。
まず、ステップ１０１で、鍵生成装置３０は、証明書用鍵ペア生成する。具体的に、鍵生成装置３０は、電子署名に用いられる署名用秘密鍵をＰＫＩカードに記録する際に用いられる証明書用公開鍵と該証明書用公開鍵に対応する証明書用秘密鍵とを生成する。
次のステップ１０２で、鍵生成装置３０は、生成された証明書用秘密鍵を安全が確保された通信路を用いてＰＫＩカード５０に送信する。このとき、タイムスタンプを利用する場合には、認証局公開鍵証明書を更に送信する。
ＰＫＩカード５０は、ステップ１１０で、証明書用秘密鍵を受信する。タイムスタンプを利用する場合には、認証局公開鍵証明書を更に受信する。そして、ステップ１１１で、証明書用秘密鍵をフラッシュメモリ２２に記録する。タイムスタンプを利用する場合には、認証局公開鍵証明書を更にフラッシュメモリ２２に記録する。
ステップ１０３で、鍵生成装置３０は、証明書用公開鍵の証明書用公開鍵証明書を生成し、ステップ１０４で、証明書用公開鍵証明書を証明書ストアに記録する。
更に、鍵生成装置３０は、ステップ１０５で、署名書用鍵ペア生成する。具体的に、鍵生成装置３０は、電子署名に用いられる署名書用公開鍵と該署名書用公開鍵に対応する署名書用秘密鍵とを生成する。
そして、ステップ１０６で、鍵生成装置３０は、署名書用公開鍵の署名書用公開鍵証明書を生成する。次のステップ１０７で、鍵生成装置３０は、証明書ストアから書き換え対象カードの証明書用公開鍵証明書を取得し、ステップ１０８で、証明書用公開鍵証明書の署名書用公開鍵で署名用秘密鍵と公開鍵証明書を暗号化した暗号化署名書用秘密鍵を生成する。
ステップ１０９で、鍵生成装置３０は、暗号化署名書用秘密鍵をＰＫＩカード５０に送信する。タイムスタンプを利用する場合には、暗号化署名書用秘密鍵にタイムスタンプを付与して送信する。
ステップ１１２で、ＰＫＩカード５０は、暗号化署名書用秘密鍵を受信する。タイムスタンプを利用する場合には、タイムスタンプが付与された暗号化署名書用秘密鍵を受信する。そして、ステップ１１３で署名用秘密鍵を記録する記録処理を行なう。
この記録処理の流れの一例を、図６のフローチャートを用いて説明する。ＰＫＩカード５０は、まずステップ２０１で、タイムスタンプを検証する。この検証は、上述したように、認証局公開鍵証明書を用いて時刻認証事業者が発行したものか否か検証すると共に、時刻認証事業者が発行したタイムスタンプである場合に、該タイムスタンプに示される日時が予め定められた期間内の日時であるか否かを検証する。
上述したステップ２０１の処理はタイムスタンプを利用する場合の処理であり、そうでない場合は、ステップ２０２から開始される。
ステップ２０２で、ＰＫＩカード５０は、上記検証結果がＯＫか否か判定する。ステップ２０２で否定判定した場合には、ＰＫＩカード５０はそのまま処理を終了する。検証結果がＯＫの場合、すなわち時刻認証事業者が発行し、タイムスタンプに示される日時が予め定められた期間内の日時である場合、ＰＫＩカード５０は、ステップ２０３で、暗号化署名書用秘密鍵を証明書用秘密鍵で復号し、ステップ２０４で正しく復号できたか否か判定する。
ステップ２０４で否定判定した場合、ＰＫＩカード５０はそのまま処理を終了する。一方、ステップ２０４で、肯定判定した場合、ＰＫＩカード５０ステップ２０５で証明書用公開鍵証明書発行者を検証する。
ステップ２０６で、検証結果が、発行者は正当な発行者であると判定した場合、ステップ２０７でＰＫＩカード５０は暗号化署名書用秘密鍵を証明書用秘密鍵で復号したことで得られた署名用秘密鍵をフラッシュメモリ２２に記録して、処理を終了する。一方、ステップ２０６で否定判定した場合、ＰＫＩカード５０はそのまま処理を終了する。
上述した実施の形態の処理に係る運用例は、図７に示されるように、ＣＡ局３がＣＡ局１、ＣＡ局２の証明書を書き込み、ＣＡ局３はＰＫＩカードに記録された他のＣＡ局の秘密鍵を取り出せないので、ＣＡ局１、ＣＡ局２の秘密鍵を知ることは出来ないため、複数のＣＡ局が発行する秘密鍵をＰＫＩカードに記録することができる。
以上説明した処理において、ＰＫＩカード５０に記録させる署名用秘密鍵を送信する場合、送信しようとしているＰＫＩカードがどのＰＫＩカードか特定できるようにしても良い。なお、仮にＰＫＩカードを特定できなくても、上述した本実施の形態による処理では、そのＰＫＩカード５０に適合しない署名用秘密鍵を記録することはない。
特定方法の一つは、ＰＫＩカードに一意的なＩＤを割り当てる方法である。この場合、証明書ストアに証明書用公開鍵証明書とともにＩＤを記録しておく。もう一つの方法は、ＰＫＩカードに予めランダムデータを与え、そのランダムデータをＰＫＩカードにより暗号化させ、その暗号化させたランダムデータを取得して、それを証明書ストアに証明書用公開鍵証明書とともに記録しておく方法である。
なお、以上説明したシーケンス図、及びフローチャートの処理の流れは一例であり、本発明の主旨を逸脱しない範囲内で処理順序を入れ替えたり、新たなステップを追加したり、不要なステップを削除したりすることができることは言うまでもない。
１１、２１ ＣＰＵ
１２、２２ フラッシュメモリ
１３、２３ ＲＡＭ
１５ ＨＤＤ
１６、２４ 通信Ｉ／Ｆ
３０ 鍵生成装置
４１ 証明書ストア
４２ 公開鍵証明書生成部
４３ 鍵ペア生成部
４４ 暗号化部
４５ タイムスタンプ付与部
５０ ＰＫＩカード
６１ 復号化部
６２ 証明書用秘密鍵
６３ 署名書用秘密鍵
６４ タイムスタンプ検証部
６５ ＴＳＡ証明書
７０ ＴＳＡ

Claims (2)

  1. コンピュータを、
    電子署名に用いられる署名用秘密鍵をＰＫＩカードに記録する際に用いられる証明書用公開鍵と該証明書用公開鍵に対応する証明書用秘密鍵とを生成する第１生成手段と、
    前記第１生成手段により生成された前記証明書用秘密鍵を安全が確保された通信路を用いて前記ＰＫＩカードに送信する第１送信手段と、
    前記証明書用公開鍵の証明書用公開鍵証明書を生成する第２生成手段と、
    前記第２生成手段により生成された証明書用公開鍵証明書を記録手段に記録する手段と、
    電子署名に用いられる署名書用公開鍵と該署名書用公開鍵に対応する署名書用秘密鍵とを生成する第３生成手段と、
    前記署名書用公開鍵の署名書用公開鍵証明書を生成する第４生成手段と、
    前記記録手段に記録された証明書用公開鍵証明書を取得する取得手段と、
    前記取得手段により取得された前記証明書用公開鍵証明書に示された前記証明書用公開鍵で、前記署名書用秘密鍵及び前記第４生成手段により生成された前記署名書用公開鍵証明書を暗号化した暗号化署名書用秘密鍵を生成する第５生成手段と、
    前記第５生成手段で生成された前記暗号化署名書用秘密鍵に時刻認証事業者が発行するタイムスタンプを付与する付与手段と、
    前記付与手段により前記タイムスタンプが付与された前記暗号化署名書用秘密鍵を、安全が確保された通信路、又は安全が確保されていない通信路を用いて前記ＰＫＩカードに送信する第２送信手段と、
    前記時刻認証事業者を示す認証局公開鍵証明書を前記ＰＫＩカードに送信する第３送信手段と、
    して機能させるための鍵生成プログラム。
  2. 電子署名に用いられる署名用秘密鍵をＰＫＩカードに記録する際に用いられる証明書用公開鍵と該証明書用公開鍵に対応する証明書用秘密鍵とを生成する第１生成手段と、
    前記第１生成手段により生成された前記証明書用秘密鍵を安全が確保された通信路を用いて前記ＰＫＩカードに送信する第１送信手段と、
    前記証明書用公開鍵の証明書用公開鍵証明書を生成する第２生成手段と、
    前記第２生成手段により生成された証明書用公開鍵証明書を記録手段に記録する手段と、
    電子署名に用いられる署名書用公開鍵と該署名書用公開鍵に対応する署名書用秘密鍵とを生成する第３生成手段と、
    前記署名書用公開鍵の署名書用公開鍵証明書を生成する第４生成手段と、
    前記記録手段に記録された証明書用公開鍵証明書を取得する取得手段と、
    前記取得手段により取得された前記証明書用公開鍵証明書に示された前記証明書用公開鍵で、前記署名書用秘密鍵及び前記第４生成手段により生成された前記署名書用公開鍵証明書を暗号化した暗号化署名書用秘密鍵を生成する第５生成手段と、
    前記第５生成手段で生成された前記暗号化署名書用秘密鍵に時刻認証事業者が発行するタイムスタンプを付与する付与手段と、
    前記付与手段により前記タイムスタンプが付与された前記暗号化署名書用秘密鍵を、安全が確保された通信路、又は安全が確保されていない通信路を用いて前記ＰＫＩカードに送信する第２送信手段と、
    前記時刻認証事業者を示す認証局公開鍵証明書を前記ＰＫＩカードに送信する第３送信手段と、
    を有する鍵生成装置。
JP2009070680A 2009-03-23 2009-03-23 鍵生成プログラム、鍵記録プログラム、鍵生成装置、ｐｋｉカード及び鍵記録システム Expired - Fee Related JP4760938B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2009070680A JP4760938B2 (ja) 2009-03-23 2009-03-23 鍵生成プログラム、鍵記録プログラム、鍵生成装置、ｐｋｉカード及び鍵記録システム
US12/558,610 US8804963B2 (en) 2009-03-23 2009-09-14 Computer readable medium storing key generating program, computer readable medium storing key recording program, key generating device, PKI card, key recording system, key generating method and key recording method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2009070680A JP4760938B2 (ja) 2009-03-23 2009-03-23 鍵生成プログラム、鍵記録プログラム、鍵生成装置、ｐｋｉカード及び鍵記録システム

Publications (2)

Publication Number Publication Date
JP2010226366A JP2010226366A (ja) 2010-10-07
JP4760938B2 true JP4760938B2 (ja) 2011-08-31

Family

ID=42737638

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2009070680A Expired - Fee Related JP4760938B2 (ja) 2009-03-23 2009-03-23 鍵生成プログラム、鍵記録プログラム、鍵生成装置、ｐｋｉカード及び鍵記録システム

Country Status (2)

Country Link
US (1) US8804963B2 (ja)
JP (1) JP4760938B2 (ja)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113315641B (zh) * 2021-08-02 2021-10-08 飞天诚信科技股份有限公司 一种种子密钥备份的方法、电子设备和系统

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003092565A (ja) * 2001-09-17 2003-03-28 Toshiba Corp 公開鍵基盤システム、方法、装置及びプログラム
JP2003234729A (ja) * 2001-12-19 2003-08-22 Trw Inc 公開鍵インフラストラクチャ・システムにおけるトークンの失効および更新
JP2006060779A (ja) * 2004-07-20 2006-03-02 Ricoh Co Ltd 証明書送信装置、通信システム、証明書送信方法、プログラム及び記録媒体

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1990000781A1 (en) 1988-07-13 1990-01-25 Matsushita Electric Industrial Co., Ltd. Communication equipment
JPH0231290A (ja) 1988-07-21 1990-02-01 Matsushita Electric Ind Co Ltd Ｉｃカード装置
JP3328174B2 (ja) 1997-09-26 2002-09-24 株式会社エヌ・ティ・ティ・データ プリペイドカードシステム、記録装置、プリペイドカード、カード再発券装置及びプリペイドカード再発券方法
US20020048372A1 (en) * 2000-10-19 2002-04-25 Eng-Whatt Toh Universal signature object for digital data
FR2823928B1 (fr) * 2001-04-19 2003-08-22 Canal Plus Technologies Procede pour une communication securisee entre deux dispositifs
FR2840748B1 (fr) * 2002-06-05 2004-08-27 France Telecom Procede et systeme de verification de signatures electroniques et carte a microcircuit pour la mise en oeuvre du procede
US8117453B2 (en) * 2005-11-23 2012-02-14 Proton World International N.V. Customization of an electronic circuit
JP4501885B2 (ja) * 2006-03-30 2010-07-14 村田機械株式会社 失効リスト取得機能付きサーバー装置。
US8307414B2 (en) * 2007-09-07 2012-11-06 Deutsche Telekom Ag Method and system for distributed, localized authentication in the framework of 802.11
WO2009070430A2 (en) * 2007-11-08 2009-06-04 Suridx, Inc. Apparatus and methods for providing scalable, dynamic, individualized credential services using mobile telephones

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003092565A (ja) * 2001-09-17 2003-03-28 Toshiba Corp 公開鍵基盤システム、方法、装置及びプログラム
JP2003234729A (ja) * 2001-12-19 2003-08-22 Trw Inc 公開鍵インフラストラクチャ・システムにおけるトークンの失効および更新
JP2006060779A (ja) * 2004-07-20 2006-03-02 Ricoh Co Ltd 証明書送信装置、通信システム、証明書送信方法、プログラム及び記録媒体

Also Published As

Publication number Publication date
US8804963B2 (en) 2014-08-12
US20100239094A1 (en) 2010-09-23
JP2010226366A (ja) 2010-10-07

Similar Documents

Publication Publication Date Title
EP2876574B1 (en) Attestation of data sanitization
JP5895230B2 (ja) 記録媒体装置に組み込まれるコントローラ、記録媒体装置、記録媒体装置の製造システム、および記録媒体装置の製造方法
US7831831B2 (en) Authentication communication system, authentication communication apparatus, and authentication communication method
EP2751732B1 (en) Authenticator, authenticatee and authentication method
JP5335072B2 (ja) 鍵実装システム
JP5954609B1 (ja) 電子署名トークンの私有鍵のバックアップ方法およびシステム
CA2560570A1 (en) Authentication between device and portable storage
CN103380589B (zh) 终端装置、服务器装置、内容记录控制系统及记录方法
JP5052878B2 (ja) 記憶装置及び利用者認証方法
CN103635911A (zh) 用于保护内容的存储器件和主机设备及其方法
JP2007096817A5 (ja)
WO2013069330A1 (en) Authenticator
CN103907308A (zh) 主机设备、半导体存储器设备以及认证方法
KR20140002780A (ko) 정보 기록 장치, 및 정보 기록 장치의 처리 방법
WO2012053886A1 (en) A method and system for file encryption and decryption in a server
JP2008005408A (ja) 記録データ処理装置
CN105511821B (zh) 一种基于智能密码钥匙的打印与刻录控制系统及实现方法
US20090319791A1 (en) Electronic apparatus and copyright-protected chip
JP3684179B2 (ja) セキュリティ機能を有するメモリカード
JP2007282064A (ja) データ処理装置、データ処理方法、記憶媒体、プログラム
JP4760938B2 (ja) 鍵生成プログラム、鍵記録プログラム、鍵生成装置、ｐｋｉカード及び鍵記録システム
CN113836516B (zh) 一种打印机硒鼓防伪与打印次数保护系统、方法
WO2015075796A1 (ja) コンテンツ管理システム、ホスト装置及びコンテンツ鍵アクセス方法
JP2015079536A (ja) 不揮発性記憶装置の認証方法及び装置
CN113114458A (zh) 加密证书生成、解密方法及装置、加密证书系统

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20110222

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110414

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20110510

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20110523

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140617

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

LAPS Cancellation because of no payment of annual fees