JP5412120B2 - 電子署名装置 - Google Patents

Description

本発明は、電子証明書に基づいてコンテンツに電子署名を行う電子署名装置に関するものである。

この種の電子署名装置として、ＪＡＶＡ（登録商標）のアプリケーションプログラム等のコンテンツを提供するコンテンツ提供者からの依頼を受け付け、携帯電話機でダウンロード可能な状態で公開する前の当該コンテンツに電子署名を行う電子署名装置が知られている。この電子署名には、コンテンツ提供者又は当該コンテンツについて認証局が発行した電子証明書が用いられる。電子署名がなされたコンテンツをダウンロードした携帯電話機では、電子証明書に基づいて有効なコンテンツであるか否かの判断を行ったり、電子証明書に応じた機能の許可レベルの制御を行ったりすることができる。

従来、上記電子署名装置での電子署名に使用される電子証明書は、その電子署名の対象のコンテンツを提供するコンテンツ提供者が認証局に対して直接申請することにより、新規に発行されていた。そのため、各コンテンツ提供者は、電子証明書を用いた電子署名が必要なコンテンツの提供を開始するにあたって、その電子証明書の新規発行の申請のための手続きを行う必要があり、コンテンツ提供者による作業負担が大きい。
また、上記電子署名に用いる電子証明書は、所定の有効期間（例えば、１年又は３年）が設定されているため、継続して使用する場合は有効期間が満了する前に認証局に申請して更新する手続きが必要となる。従来、この更新の手続きはコンテンツ提供者から認証局に対して直接行われていた。そのため、各コンテンツ提供者は、電子証明書の有効期間を管理し、その有効期間が満了する前に認証局に対して申請して更新手続きを行う必要があり、コンテンツ提供者による電子証明書の管理作業負担が大きい。
また、有効期間が切れた電子証明書で署名されたコンテンツをダウンロードした場合には、当該コンテンツが動作しないように制御されユーザに不利益を生ずるおそれがある。そのため、電子証明書の有効期間の管理は厳密に行う必要がある。

本発明は以上の問題点に鑑みなされたものであり、その目的は、コンテンツの電子署名に使用される電子証明書の新規発行の際の作業負担を軽減できるとともに、複数の電子証明書の新規発行処理及び新規発行済みの電子証明書の一元管理が可能になり、しかも意に反した電子証明書の有効期限切れを防止することができる電子署名装置を提供することである。

本発明に係る電子署名装置は、電子証明書のデータに基づいてコンテンツに電子署名を行う電子署名装置であって、電子証明書の情報を記憶する証明書情報記憶手段と、新規の電子証明書の発行を要求する証明書発行要求とともに該電子証明書の定義情報を受信する証明書発行要求受信手段と、前記証明書発行要求に基づいて、前記新規の電子証明書の定義情報を前記証明書情報記憶手段に登録する証明書情報登録手段と、前記電子証明書の定義情報に基づいて、前記新規の電子証明書の所定の更新管理用期間に猶予期間を加えた期間を該電子証明書の有効期間として該電子証明書の発行を要求する証明書発行要求を認証局に送信し、該認証局から新規発行済みの電子証明書のデータを受信する証明書発行処理手段と、前記認証局から受信した前記新規発行済みの電子証明書のデータと該電子証明書の更新予定日のデータとを含む発行済み証明書情報を、前記証明書情報記憶手段に登録する発行済み証明書情報登録手段と、を備える。

この電子署名装置では、新規の電子証明書の発行を要求する証明書発行要求とともに当該電子証明書の発行予定日を含む当該電子証明書の定義情報を受信する。この電子証明書の証明書発行要求及び定義情報を受信すると、当該電子証明書の定義情報を、証明書情報記憶手段に登録する。この電子署名装置における電子証明書の定義情報の登録により、複数の電子証明書の新規発行処理を一元管理することができる。しかも、コンテンツ提供者は、提供対象のコンテンツの電子署名に使用される電子証明書の新規発行を認証局に直接申請するという作業を行う必要がない。
そして、上記定義情報が登録された新規の電子証明書の発行予定日が到来すると、電子署名装置は、その電子証明書の定義情報に基づいて証明書発行要求を認証局に送信する。認証局での発行処理が完了すると、電子署名装置は、認証局から新規発行済みの電子証明書のデータを受信し、その新規発行済みの電子証明書のデータと当該電子証明書の更新予定日のデータとを含む発行済み証明書情報を、証明書情報記憶手段に登録する。この電子署名装置における発行済み証明書情報の登録により、当該電子証明書のデータをコンテンツの電子署名に使用できるようになるとともに複数の電子証明書を一元管理することができる。
しかも、上記認証局から発行された電子証明書の有効期間は、その電子証明書の所定の更新管理用期間に猶予期間を加えた期間になっているので、当該更新管理用期間に基づいて行う電子証明書の更新処理が何らかの理由で実行されなかったとしても、その更新管理用期間に加えられた猶予期間の間は当該電子証明書が突然無効になることがない。

前記電子署名装置において、前記証明書発行要求及び前記電子証明書の定義情報は、当該電子署名装置を管理している電子署名サービス提供者の通信端末装置から受信してもよいし、前記電子署名対象のコンテンツを提供するコンテンツ提供者の通信端末装置から受信してもよい。

前記電子署名装置において、前記発行済み証明書情報の登録が完了した後、コンテンツの電子署名を要求する署名要求を署名対象のコンテンツとともに受信するコンテンツ署名要求受信手段と、前記署名対象のコンテンツに対応する電子証明書のデータを前記証明書情報記憶手段から読み出し、該電子証明書のデータに基づいて該コンテンツに電子署名し、署名済みコンテンツを所定の保存先に保存する署名処理手段と、前記コンテンツの電子署名が完了した後、該電子署名が完了した旨を示す署名完了通知をコンテンツ提供者の通信端末装置に送信する署名完了通知手段と、を更に備えてもよい。
前記署名完了通知と一緒に、前記署名済みコンテンツの保存先の情報又は前記署名済みコンテンツを送信してもよい。
また、前記署名要求及び前記署名対象のコンテンツは、前記電子署名サービス提供者の通信端末装置から受信してもよいし、前記コンテンツ提供者の通信端末装置から受信してもよい。

前記電子署名装置において、前記発行済みの電子証明書について、該電子証明書の更新予定日よりも所定の更新受付期間だけさかのぼった更新受付開始日から該更新予定日の前日まで該電子証明書の更新を受け付ける旨を示す更新受付可能通知を、コンテンツ提供者の通信端末装置に送信する更新受付期間通知手段と、前記電子証明書の更新を要求する証明書更新要求を受信する証明書更新要求受信手段と、前記更新受付期間に受信した前記証明書更新要求に基づいて、その更新受付済み情報を、前記証明書情報記憶手段に登録する更新受付済み情報登録手段と、前記更新受付済みの電子証明書の前記更新予定日が到来したとき、該更新受付済み情報に基づき、前記更新受付済みの電子証明書の前記更新管理用期間に前記猶予期間を加えた期間を該電子証明書の有効期間として該電子証明書の更新を要求する証明書更新要求を前記認証局に送信し、該認証局から前記更新済みの電子証明書のデータを受信する証明書更新処理手段と、前記認証局から受信した前記更新済みの電子証明書について、該電子証明書のデータと該電子証明書の次回更新予定日のデータとを含む更新済み証明書情報を、前記証明書情報記憶手段に登録する更新済み証明書情報登録手段と、を更に備えてもよい。
前記証明書更新要求は、前記電子署名サービス提供者の通信端末装置から受信してもよいし、前記コンテンツ提供者の通信端末装置から受信してもよい。

前記電子署名装置において、前記更新済み証明書情報の登録が完了した後、前記コンテンツ提供者の通信端末装置から、前記更新済みの電子証明書に対応するコンテンツの電子署名を要求する再署名要求を該コンテンツとともに受信するコンテンツ再署名要求受信手段と、再署名対象の前記コンテンツに対応する前記更新済みの電子証明書のデータを前記証明書情報記憶手段から読み出し、該電子証明書のデータに基づいて該コンテンツに電子署名する再署名処理手段と、を更に備えてもよい。
前記コンテンツの電子署名が完了した再署名済みのコンテンツは、前記コンテンツ提供者の通信端末装置からアクセス可能な所定の保存先に送信して保存してもよい。
また、前記コンテンツの電子署名が完了した後、該電子署名が完了した旨を示す再署名完了通知をコンテンツ提供者の通信端末装置に送信する再署名完了通知手段を、更に備えてもよい。この場合、前記再署名完了通知と一緒に、前記署名済みコンテンツの保存先の情報又は前記署名済みコンテンツを送信してもよい。
また、前記再署名要求及び前記署名対象のコンテンツは、前記電子署名サービス提供者の通信端末装置から受信してもよいし、前記コンテンツ提供者の通信端末装置から受信してもよい。

前記電子署名装置において、前記更新済み証明書情報の登録が完了した後、前記更新済みの電子証明書に対応する再署名対象のコンテンツの保存先にアクセスし、該再署名対象のコンテンツを取得する再署名コンテンツ取得手段と、前記再署名対象のコンテンツに対応する前記更新済みの電子証明書のデータを前記証明書情報記憶手段から読み出し、該電子証明書のデータに基づいて該コンテンツに電子署名する再署名処理手段と、前記コンテンツの電子署名が完了した後、該電子署名が完了した再署名済みコンテンツを前記コンテンツの保存先に保存するように送信する再署名済みコンテンツ送信手段と、を更に備えてもよい。
前記再署名対象のコンテンツの保存先の情報は、前記電子証明書の定義情報に予め含めておき、その定義情報から取得するようにしてもよいし、前記電子署名サービス提供者の通信端末装置又は前記コンテンツ提供者の通信端末装置から受信して取得してもよい。
また、前記コンテンツの電子署名が完了した後、該電子署名が完了した旨を示す再署名完了通知を前記コンテンツ提供者の通信端末装置に送信する再署名完了通知手段を、更に備えてもよい。この場合、前記再署名完了通知と一緒に、前記署名済みコンテンツの保存先の情報又は前記署名済みコンテンツを送信してもよい。
また、前記署名済みコンテンツは、前記所定の保存先に保存されている再署名前の前記再署名対象のコンテンツに上書きするようにしてもよい。

前記電子署名装置において、前記証明書更新要求受信手段は、前記証明書更新要求とともに、再署名対象のコンテンツを受信するものであり、前記更新受付済み情報登録手段は、前記更新受付済み情報とともに、前記再署名対象のコンテンツを前記証明書情報記憶手段に登録するものであり、前記更新済み証明書情報の登録が完了した後、再署名対象の前記コンテンツに対応する電子証明書のデータを前記証明書情報記憶手段から読み出し、該電子証明書のデータに基づいて該コンテンツに電子署名する再署名処理手段と、を更に備えてもよい。
前記コンテンツの電子署名が完了した再署名済みのコンテンツは、前記コンテンツ提供者の通信端末装置からアクセス可能な所定の保存先に送信して保存してもよい。
また、前記コンテンツの電子署名が完了した後、該電子署名が完了した旨を示す再署名完了通知を前記コンテンツ提供者の通信端末装置に送信する再署名完了通知手段を、更に備えてもよい。この場合、前記再署名完了通知と一緒に、前記署名済みコンテンツの保存先の情報又は前記署名済みコンテンツを送信してもよい。

前記電子署名装置において、前記電子証明書の定義情報の登録が完了した後、前記発行済み証明書情報の登録が完了した後、又は、前記更新受付済み情報の登録が完了した後、その登録が完了した旨を示す登録完了通知をコンテンツ提供者の通信端末装置に送信する登録完了通知手段を、更に備えてもよい。
また、前記電子署名装置において、前記コンテンツ署名要求受信手段、前記コンテンツ再署名要求受信手段、前記再署名コンテンツ取得手段、又は前記証明書更新要求受信手段は、前記署名対象のコンテンツとして複数のコンテンツを受信し、前記署名処理手段又は前記再署名処理手段は、前記電子証明書のデータに基づいて前記複数のコンテンツに電子署名し、複数の署名済みコンテンツを同一保存先に保存するものであってもよい。
また、前記電子署名装置において、前記署名済みコンテンツの保存先は、前記コンテンツ提供者の通信端末装置からの該署名済みコンテンツの取得について１回のみ使用されるように設定された保存先であり、前記署名済みコンテンツの保存先に保存されている前記署名済みコンテンツが前記コンテンツ提供者の通信端末装置によって受信されると該署名済みコンテンツは削除されるようにしてもよい。

前記電子署名装置において、前記電子証明書は、複数のコンテンツ提供者ごとに又は該コンテンツ提供者が提供する複数種類のコンテンツごとに発行された電子証明書であってもよい。
また、前記電子署名装置において、電子証明書の削除を要求する証明書削除要求と、削除対象の電子証明書に対応するコンテンツ提供者又はコンテンツを識別可能な識別情報とを受信する証明書削除要求受信手段と、前記証明書削除要求に基づいて、前記削除対象の電子証明書に対応する前記発行済み証明書情報を前記証明書情報記憶手段から削除する証明書情報削除手段と、前記削除対象の電子証明書の失効を要求する証明書失効要求を前記認証局に送信し、該認証局から該電子証明書が失効した旨の応答を受信する証明書失効処理手段と、を更に備えてもよい。
また、前記電子署名装置において、前記発行済み証明書情報の削除が完了した後、その削除が完了した旨を示す削除完了通知を前記コンテンツ提供者の通信端末装置に送信する削除完了通知手段を、更に備えてもよい。

本発明によれば、複数の新規発行対象の電子証明書について、各電子証明書の発行に関する定義情報が電子署名装置に登録される。これにより、複数の電子証明書の新規発行処理を一元管理することができる。しかも、その電子署名装置が、所定の発行予定日が到来したとき当該電子証明書の新規発行処理を認証局に対して行うので、コンテンツ提供者は、提供対象のコンテンツの電子署名に使用される電子証明書の新規発行を認証局に直接申請するという作業を行う必要がない。よって、コンテンツの電子署名に使用される電子証明書の新規発行の際の作業負担を軽減できる。
更に、上記電子証明書の発行済み証明書情報が、その発行済み証明書情報に含まれる電子証明書のデータに基づいてコンテンツに電子署名を行う電子署名装置に登録される。よって、複数の電子証明書の新規発行処理及び新規発行済みの電子証明書についても一元管理が可能になる。
また、新規に発行した電子証明書の有効期間に設定された更新管理用期間に基づいて行う電子証明書の更新処理が何らかの理由で実行されなかったとしても、その更新管理用期間に加えられた猶予期間の間は当該電子証明書が突然無効になることがないので、意に反した電子証明書の有効期限切れを防止することができる、という効果を奏する。

本発明の一実施形態に係る電子署名装置を含むコンテンツ署名システムの概略構成の一例を示す説明図。 電子署名装置の電子証明書の新規発行のための各手段を示す機能ブロック図。 電子署名装置の発行済みの電子証明書に基づくコンテンツの電子署名のための各手段を示す機能ブロック図。 電子署名装置の電子証明書の新規発行に引き続いて当該電子証明書に基づきコンテンツの電子署名を行うための各手段を示す機能ブロック図。 電子署名装置の電子証明書の更新のための各手段を示す機能ブロック図。 電子署名装置の電子証明書の更新後に再署名要求を受信し更新済みの電子証明書に基づくコンテンツの再署名を行うための各手段を示す機能ブロック図。 電子署名装置の電子証明書の更新後に再署名対象のコンテンツをサーバから取得して再署名を行うための各手段を示す機能ブロック図。 電子署名装置の電子証明書の更新に引き続いて更新後の電子証明書に基づきコンテンツの再署名を行うための各手段を示す機能ブロック図。 電子署名装置の電子証明書の削除・失効処理のための各手段を示す機能ブロック図。 電子証明書の新規発行及び電子署名の処理の一例を示すシーケンス図。 電子証明書の新規発行及び電子署名の処理の他の例を示すシーケンス図。 電子証明書の更新及び再署名の処理の一例を示すシーケンス図。 電子証明書の更新及び再署名の処理の他の例を示すシーケンス図。 電子証明書の更新及び再署名の処理の更に他の例を示すシーケンス図。 電子証明書の削除・失効処理の一例を示すシーケンス図。 コンテンツ提供サーバにアップロードされている署名済みのコンテンツをダウンロードして使用することができるユーザ端末装置の概略構成の一例を示すブロック図。 コンテンツ提供サーバから署名済みのアプリケーションのコンテンツをダウンロードして登録するときのユーザ端末装置の処理の一例を示すフローチャート。 ダウンロード済みのアプリケーションを起動するときのユーザ端末装置の処理の一例を示すフローチャート。

以下、図面を参照しながら、本発明の実施形態について説明する。
図１は本発明の一実施形態に係る電子署名装置を含むコンテンツ署名システムの概略構成の一例を示す説明図である。このコンテンツ署名システム１は、電子署名装置１０と、認証局２０と、コンテンツへの電子署名の通信サービスを提供するサービス提供者の通信端末装置（例えば、営業担当者の端末装置）３０と、コンテンツを開発して利用者に有償又は無償で提供するコンテンツ提供者の通信端末装置（例えば、コンテンツ開発者の通信端末装置）４０とを備えている。上記サービス提供者は、コンテンツへの電子署名の通信サービスを利用するコンテンツ提供者に対して、識別情報としてのアカウントのＩＤを発行し、そのアカウントのＩＤに基づいて電子証明書の発行などを管理する。また、上記電子署名対象のコンテンツは、例えば携帯電話機等の移動体通信端末等の通信端末装置であるユーザ端末装置７０にダウンロードして組み込み使用することができるアプリケーションなどである。

上記電子署名装置１０は、各コンテンツ提供者に代わって、コンテンツ提供者又はコンテンツの電子署名に使用される電子証明書の発行申請処理、電子証明書の管理処理、電子証明書を用いたコンテンツの署名処理、電子証明書の更新申請処理等を行う。電子署名装置１０によるコンテンツの署名処理は、例えば、所定の秘密鍵で処理対象のコンテンツを暗号化する暗号化処理と、当該秘密鍵で署名データを生成する署名データ生成処理と、その暗号化済みのコンテンツと署名データと電子証明書のデータとを有する署名済みコンテンツを生成する署名済みコンテンツ生成処理とを含む。なお、上記暗号化及び署名データの生成に用いる秘密鍵は、認証局２０への電子証明書の発行申請に先だって、電子証明書の発行対象であるコンテンツ提供者又はコンテンツについて公開鍵とペアで生成されたものである。

上記認証局２０は、コンテンツの電子署名に使用する電子証明書を発行、失効等の処理を行う。この認証局２０が発行する電子証明書は、例えば、その電子証明書の発行対象であるコンテンツ提供者又はコンテンツの公開鍵と、上位の認証局（例えばルート認証局）が認証局２０に対して発行した電子証明書と、電子証明書の発行対象（コンテンツ提供者又はコンテンツ）の情報とを含む。なお、認証局２０が発行する電子証明書は、認証局２０の電子署名（自己署名の場合）を含み、自らを証明するいわゆる自己署名電子証明書であってもよい。また、認証局２０は、コンテンツの種類に応じてセキュリティのレベルが互いに異なる電子証明書の発行等を行うことができるように構成してもよい。また、セキュリティのレベルが互いに異なる複数の認証局２０，２１を設けてもよい。

上記電子署名装置１０と、認証局２０（２１）、サービス提供者の通信端末装置３０及びコンテンツ提供者の通信端末装置４０との間の通信は、例えば、ＩＰ−ＶＰＮ（Virtual Private Network）や広域イーサーネット（Wide-Ethernet（登録商標））網で構成することができる。また、電子署名装置１０と、認証局２０（２１）、サービス提供者の通信端末装置３０及びコンテンツ提供者の通信端末装置４０との間の通信は、インターネット５０等の公衆の通信ネットワークを介して行うようにしてもよい。電子署名装置１０と通信可能なサービス提供者の通信端末装置３０及びコンテンツ提供者の通信端末装置４０はそれぞれ１台でもいいし複数台でもよく、本発明は各通信端末装置３０、４０の数に制限されることなく適用できる。

上記電子署名装置１０で電子署名された署名済みのコンテンツは、インターネット５０に接続されたコンテンツ提供サーバ６０にアップロードされる。移動体通信サービスの加入者である利用者は携帯電話機等の移動体通信端末であるユーザ端末装置７０から移動体通信ネットワーク５１及びインターネット５０を介してコンテンツ提供サーバ６０にアクセスし、コンテンツ提供サーバ６０に公開されている署名済みのコンテンツをダウンロードすることができる。コンテンツ提供サーバ６０は、移動体通信ネットワーク５１に接続するように設けてもよい。この場合は、インターネット５０を介さずに、ユーザ端末装置７０から移動体通信ネットワーク５１を介して直接コンテンツ提供サーバ６０にアクセスすることができる。上記インターネット５０には、電子署名装置１０からサービス提供者の通信端末装置３０及びコンテンツ提供者の通信端末装置４０に各種情報の登録完了通知のメールを送信するための図示しないメールサーバが設けられている。

図２乃至９はそれぞれ、上記電子署名装置１０の主要な機能を示す機能ブロック図である。電子署名装置１０は、例えばＣＰＵ、メモリー（ＲＡＭ，ＲＯＭ等）、ＨＤ等の外部記憶装置、イーサーネット（登録商標）等の外部通信部等を有するコンピュータ装置で構成することができる。電子署名装置１０は、例えばハードウェアであるコンピュータに基本ソフトウェア（ＯＳ：Operating System）、及びデータベースのサーバ機能や通信機能等の所定のアプリケーションプログラムが組み込まれて実行されることにより、図２乃至９それぞれに示す各手段としての機能を実現することができる。

図２は、電子証明書の新規発行のための各手段を示す機能ブロック図である。図２において、電子署名装置１０は、証明書情報記憶手段１００、証明書発行要求受信手段１０１、証明書情報登録手段１０２、証明書発行処理手段１０３、発行済み証明書情報登録手段１０４及び登録完了通知手段１０５を備える。証明書情報記憶手段１００は、複数のコンテンツ提供者（ＣＰ）ごとに又はコンテンツ提供者が提供する複数種類のコンテンツごとに発行された複数の電子証明書の情報と、それら複数の電子証明書それぞれによる電子署名に使用される複数の署名用情報（例えば各電子証明書に対応する複数の秘密鍵）とを記憶する。証明書発行要求受信手段１０１は、新規の電子証明書の発行を要求する証明書発行要求とともに、電子証明書の発行対象であるコンテンツ提供者又はコンテンツの情報（識別情報としてのアカウントのＩＤ又はコンテンツのＩＤを含む）を含む電子証明書の定義情報とを、サービス提供者の通信端末装置３０から受信する。電子証明書を即時発行ではなくサービス提供者側が指定した日に発行する場合は、上記電子証明書の定義情報に電子証明書の発行予定日を含めるようにしてもよい。証明書情報登録手段１０２は、証明書発行要求受信手段１０１が受信した証明書発行要求に基づいて、電子証明書に対応するコンテンツ提供者又はコンテンツの情報を含む新規の電子証明書の定義情報を、証明書情報記憶手段１００に登録する。電子証明書の定義情報が電子証明書の発行予定日を含む場合は、その電子証明書の発行予定日も登録する。登録完了通知手段１０５は、上記登録が完了した後、その登録が完了した旨を示す登録完了通知をコンテンツ提供者の通信端末装置４０に送信する。
なお、上記証明書発行要求及び電子証明書の定義情報は、コンテンツ提供者の通信端末装置４０から受信してもよい。

また、図２において、証明書発行処理手段１０３は、当該電子署名装置１０内のクロックから出力される時刻情報に基づいて、上記所定の発行予定日が到来したと判断したとき、証明書情報記憶手段１００に登録されている電子証明書の定義情報に基づき、電子証明書の発行を要求する証明書発行要求を認証局２０に送信する。この新規の電子証明書の有効期間としては、所定の更新管理用期間に失効猶予期間を加えた期間が設定される。また、認証局２０に送信される証明書発行要求には、電子証明書の発行対象であるコンテンツ提供者又はコンテンツについて秘密鍵と対で生成された公開鍵も含められている。この公開鍵と対になっている秘密鍵は、当該コンテンツの署名用情報として、証明書情報記憶手段１００に保存される。また、証明書発行処理手段１０３は、認証局２０から新規発行済みの電子証明書のデータを受信する。また、発行済み証明書情報登録手段１０４は、認証局２０から受信した新規発行済みの電子証明書のデータと電子証明書に対応するコンテンツ提供者又はコンテンツの情報と電子証明書の更新予定日のデータとを含む発行済み証明書情報を、証明書情報記憶手段１００に登録する。登録完了通知手段１０５は、上記発行済み証明書情報の登録が完了した後、その登録が完了した旨を示す登録完了通知をコンテンツ提供者の通信端末装置４０に送信する。

図３は、発行済みの電子証明書のデータに基づくコンテンツの電子署名のための各手段を示す機能ブロック図である。図３に示すように、電子署名装置１０は、コンテンツ署名要求受信手段１０６、署名処理手段１０７及び署名完了通知手段１０８を更に備える。コンテンツ署名要求受信手段１０６は、上記発行済み証明書情報の登録が完了した後、コンテンツ提供者の通信端末装置４０から、コンテンツの電子署名を要求する署名要求を署名対象のコンテンツとともに受信する。署名処理手段１０７は、署名対象のコンテンツに対応する電子証明書のデータを証明書情報記憶手段１００から読み出し、その電子証明書のデータに基づいてコンテンツに電子署名し、署名済みコンテンツを所定の保存先に保存する。署名完了通知手段１０８は、コンテンツの電子署名が完了した後、その電子署名が完了した旨を示す署名完了通知を署名済みコンテンツの保存先の情報とともに、コンテンツ提供者の通信端末装置４０に送信する。上記署名済みコンテンツの保存先は、コンテンツ提供者の通信端末装置４０からの当該署名済みコンテンツの取得について１回のみ使用されるように、例えば当該電子署名装置１０に設定されたワンタイムＵＲＬ（Uniform Resource Locator）である。上記署名完了通知を受けたコンテンツ提供者は、通信端末装置４０から上記所定の署名済みコンテンツの保存先にアクセスして署名済みコンテンツを取得し、各ユーザ端末装置７０からアクセス可能な所定のコンテンツ提供サーバ６０にアップロードすることができる。

図４は、電子証明書の新規発行に引き続いて当該電子証明書のデータに基づきコンテンツの電子署名を行うための各手段を示す機能ブロック図である。図２及び３と共通する手段については、説明を省略する。図４に示すように、電子署名装置１０は、証明書情報記憶手段１００、証明書発行要求受信手段１０１、証明書情報登録手段１０２、証明書発行処理手段１０３、発行済み証明書情報登録手段１０４及び登録完了通知手段１０５に加えて、署名処理手段１０７及び署名完了通知手段１０８を更に備える。図４において、証明書発行要求受信手段１０１は、上記証明書発行要求及び電子証明書の定義情報とともに、署名対象のコンテンツを受信する。また、前記証明書情報登録手段１０２は、上記電子証明書の定義情報とともに、証明書発行要求受信手段１０１で受信した署名対象のコンテンツを証明書情報記憶手段１００に登録する。そして、署名処理手段１０７は、発行済み証明書情報の登録が完了した後、署名対象のコンテンツに対応する電子証明書のデータを証明書情報記憶手段１００から読み出し、その電子証明書のデータに基づいて当該コンテンツに電子署名し、署名済みコンテンツを所定の保存先に保存する。

なお、上記図３及び４において、コンテンツ署名要求受信手段１０６又は証明書発行要求受信手段１０１は、署名対象のコンテンツとして複数のコンテンツを受信し、署名処理手段１０７は、各コンテンツに対応する電子証明書のデータに基づいて上記複数のコンテンツに電子署名し、複数の署名済みコンテンツを単一のファイル（例えば、ＺＩＰ等の圧縮ファイル）として同一保存先（同一のワンタイムＵＲＬ）に保存してもよい。
また、上記新規発行の電子証明書のデータに基づいてコンテンツに電子署名する場合、電子署名装置１０は、その署名対象のコンテンツが保存されている所定の保存先（例えば、コンテンツ提供者のコンテンツ提供サーバ）にアクセスし、当該署名対象のコンテンツを取得するようにしてもよい。

図５は、電子証明書の更新のための各手段を示す機能ブロック図である。図５に示すように、電子署名装置１０は、更新受付期間通知手段１１１、証明書更新要求受信手段１１２、更新受付済み情報登録手段１１３、証明書更新処理手段１１４、更新済み証明書情報登録手段１１５及び登録完了通知手段１０５を備える。更新受付期間通知手段１１１は、発行済みの電子証明書について更新受付可能通知をコンテンツ提供者の通信端末装置４０に送信する。上記更新受付可能通知は、当該電子証明書の更新予定日よりも所定の更新受付期間だけさかのぼった更新受付開始日から更新予定日の前日まで電子証明書の更新を受け付ける旨を示す通知である。ここで、上記更新受付期間としては、例えば１ヶ月が設定される。この場合、電子証明書の更新予定日が２００８年１１月１日とすると、更新受付期間は２００８年１０月１日から同月３１日までとなる。証明書更新要求受信手段１１２は、電子証明書の更新を要求する証明書更新要求を、サービス提供者の通信端末装置３０から受信する。更新受付済み情報登録手段１１３は、上記所定の更新受付期間に受信した証明書更新要求に基づいて、その更新受付済み情報を、証明書情報記憶手段１００に登録する。上記更新受付済み情報は、例えば、更新対象の電子証明書に対応するコンテンツ提供者のアカウント情報又はコンテンツの識別情報、あるいは、更新対象の電子証明書の識別情報などである。登録完了通知手段１０５は、上記更新済み情報の登録が完了した後、その登録が完了した旨を示す更新完了通知をコンテンツ提供者の通信端末装置４０に送信する。
ここで、上記電子証明書の更新予定日は、例えば、その電子証明書の発行日に基づいて設定された更新管理用期間の末日又はその翌日である。
なお、上記証明書更新要求は、コンテンツ提供者の通信端末装置４０から受信してもよい。

また、図５において、証明書更新処理手段１１４は、当該電子署名装置１０内のクロックから出力される時刻情報に基づいて、更新受付済みの電子証明書に設定されている更新予定日が到来したと判断したとき、証明書情報記憶手段１００に登録されている更新受付済み情報に基づき、電子証明書の更新を要求する証明書更新要求を認証局２０に送信する。この更新対象の電子証明書の有効期間としては、更新受付済みの電子証明書の更新管理用期間に失効猶予期間を加えた期間が設定される。また、証明書更新処理手段１１４は、認証局２０から更新済みの電子証明書のデータを受信する。また、更新済み証明書情報登録手段１１５は、認証局２０から受信した更新済みの電子証明書について、電子証明書のデータと電子証明書の次回更新予定日のデータとを含む更新済み証明書情報を、証明書情報記憶手段１００に登録する。また、登録完了通知手段１０５は、更新済み証明書情報の登録が完了した後、その登録が完了した旨を示す登録完了通知をコンテンツ提供者の通信端末装置４０に送信する。

図６は、電子証明書の更新後に再署名要求を受信し更新済みの電子証明書のデータに基づくコンテンツの再署名を行うための各手段を示す機能ブロック図である。図６に示すように、電子署名装置１０は、コンテンツ再署名要求受信手段１１６、再署名処理手段１１７及び再署名完了通知手段１１８を更に備える。コンテンツ再署名要求受信手段１１６は、上記更新済みの証明書情報の登録が完了した後、コンテンツ提供者の通信端末装置４０から、コンテンツの再署名を要求するコンテンツ再署名要求を署名対象のコンテンツとともに受信する。再署名処理手段１１７は、署名対象のコンテンツに対応する更新済みの電子証明書のデータを証明書情報記憶手段１００から読み出し、その電子証明書のデータに基づいてコンテンツに電子署名し、署名済みコンテンツを所定の保存先に保存する。署名完了通知手段１１８は、コンテンツの再署名が完了した後、その再署名が完了した旨を示す再署名完了通知を再署名済みコンテンツの保存先の情報とともに、コンテンツ提供者の通信端末装置４０に送信する。この再署名済みコンテンツの保存先も、コンテンツ提供者の通信端末装置４０からの当該署名済みコンテンツの取得について１回のみ使用されるように、例えば当該電子署名装置１０に設定されたワンタイムＵＲＬである。上記再署名完了通知を受けたコンテンツ提供者は、通信端末装置４０から上記所定の再署名済みコンテンツの保存先にアクセスして再署名済みコンテンツを取得し、各ユーザ端末装置７０からアクセス可能な所定のコンテンツ提供サーバ６０にアップロードすることができる。

図７は、電子証明書の更新後に再署名対象のコンテンツをサーバから取得して再署名を行うための各手段を示す機能ブロック図である。図７に示すように、電子署名装置１０は、再署名コンテンツ取得手段１１９、再署名処理手段１１７及び再署名完了通知手段１１８を更に備える。図６と共通する手段については、説明を省略する。図７において、再署名コンテンツ取得手段１１９は、更新済みの電子証明書に対応する再署名対象のコンテンツの保存先にアクセスし、当該再署名対象のコンテンツを取得する。再署名対象のコンテンツの保存先は、図７に示すようにコンテンツ提供サーバ６０に設定してもよいし、コンテンツ提供者によって管理されているコンテンツ開発用サーバ等の他のサーバに設定してもよい。

図８は、電子証明書の更新に引き続いて更新後の電子証明書のデータに基づきコンテンツの再署名を行うための各手段を示す機能ブロック図である。図５及び６と共通する手段については、説明を省略する。図８に示すように、電子署名装置１０は、図５及び６における各手段に加えて、再署名処理手段１２０及び再署名完了通知手段１２１を更に備える。図８において、証明書更新要求受信手段１１２は、上記証明書更新要求とともに再署名対象のコンテンツを受信する。また、前記更新受付済み情報登録手段１１３は、前記更新受付済み情報とともに、再署名対象のコンテンツを証明書情報記憶手段１００に登録する。そして、再署名処理手段１２０は、更新済み証明書情報の登録が完了した後、再署名対象のコンテンツに対応する電子証明書のデータを証明書情報記憶手段１００から読み出し、その電子証明書のデータに基づいて当該コンテンツに電子署名し、再署名済みコンテンツを所定の保存先に保存する。また、再署名完了通知手段１２１は、コンテンツの電子署名が完了した後、その電子署名が完了した旨を示す再署名完了通知を、再署名済みコンテンツの保存先情報とともに、コンテンツ提供者の通信端末装置４０に送信する。

なお、上記図６、７及び８において、コンテンツ再署名要求受信手段１１６、再署名コンテンツ受信手段１１９、又は証明書更新要求受信手段１１２は、署名対象のコンテンツとして複数のコンテンツを受信し、署名処理手段１１７、１２０は、各コンテンツに対応する電子証明書のデータに基づいて上記複数のコンテンツに電子署名し、複数の署名済みコンテンツを単一のファイル（例えば、ＺＩＰ等の圧縮ファイル）として同一保存先（同一のワンタイムＵＲＬ）に保存してもよい。

図９は、電子証明書の削除・失効処理のための各手段を示す機能ブロック図である。図９に示すように、電子署名装置１０は、証明書削除要求受信手段１３１、証明書情報削除手段１３２、証明書失効処理手段１３３及び削除完了通知手段１３４を備える。証明書削除要求受信手段１３１は、電子証明書の削除を要求する証明書削除要求と、削除対象の電子証明書に対応するコンテンツ提供者又はコンテンツを識別可能な識別情報（例えば、アカウントのＩＤ又はコンテンツのＩＤ）とを、サービス提供者の通信端末装置３０から受信する。証明書情報削除手段１３２は、証明書削除要求に基づいて、削除対象の電子証明書に対応する発行済み証明書情報を証明書情報記憶手段１００から削除する。また、証明書失効処理手段１３３は、削除対象の電子証明書の失効を要求する証明書失効要求を認証局２０に送信し、認証局２０から当該電子証明書が失効した旨の応答を受信する。そして、削除完了通知手段１３４は、発行済み証明書情報の削除が完了した後、その削除が完了した旨を示す削除完了通知をコンテンツ提供者の通信端末装置４０に送信する。

なお、上記電子署名装置１０は、１台のコンピュータ装置で構成してもいいし、複数のコンピュータ装置をネットワーク接続して協働して動作するように構成してもよい。

図１０は、電子署名装置による電子証明書の新規発行及び電子署名の処理の一例を示すシーケンス図である。なお、本例では、コンテンツ提供者ごとに電子証明書を新規発行する場合について説明するが、コンテンツごとに電子証明書を新規発行する場合については同様な処理になるので説明を省略する。
図１０において、電子署名装置１０を用いた通信サービスを提供するサービス提供者の営業担当者は、コンテンツを開発しているコンテンツ提供者から電子証明書の新規発行の依頼を受けると、当該コンテンツ提供者について電子証明書を新規に発行するように通信端末装置３０を操作する。この操作により、通信端末装置３０は、新規の電子証明書の発行を要求する証明書発行要求とともに、電子証明書の発行対象であるコンテンツ提供者の識別情報と電子証明書の発行予定日とを含む電子証明書の定義情報を、電子署名装置１０に送信する（ステップ１）。電子署名装置１０は、サービス提供者の通信端末装置３０から証明書発行要求を受信すると、その証明書発行要求に基づいて、電子証明書に対応するコンテンツ提供者の識別情報と電子証明書の発行予定日の情報とを含む新規の電子証明書の定義情報を登録し（ステップ２）、その登録が完了した旨を示す登録完了通知をコンテンツ提供者の通信端末装置４０に送信する（ステップ３）。

その後、電子署名装置１０は、上記所定の発行予定日が到来したと判断すると（ステップ４）、電子証明書の発行対象であるコンテンツ提供者について公開鍵と秘密鍵の対を生成する等、証明書発行のための準備処理を実行し（ステップ５）、登録されている電子証明書の定義情報に基づき、上記生成した公開鍵を含む証明書発行要求を認証局２０に送信する（ステップ６）。ここで、新規の電子証明書の有効期間としては、所定の更新管理用期間に失効猶予期間を加えた期間が設定される。例えば、上記更新管理用期間として１２ヶ月を設定し失効猶予期間として１ヶ月を設定した場合、電子証明書の有効期間としては１３ヶ月（＝１２ヶ月＋１ヶ月）が設定される。認証局２０は、電子署名装置１０から受信した証明書発行要求に基づいて、コンテンツ提供者について使用される電子証明書を発行し、電子署名装置１０に送信する（ステップ７，８）。認証局２０が発行する電子証明書は、例えば、コンテンツ提供者の公開鍵と、上位の認証局（例えばルート認証局）が認証局２０に対して発行した電子証明書のデータと、コンテンツ提供者の情報とを含む。電子署名装置１０は、認証局２０から受信した新規発行済みの電子証明書のデータと電子証明書に対応するコンテンツ提供者の情報と電子証明書の更新予定日のデータとを含む発行済み証明書情報を登録し（ステップ９）、その登録が完了した旨を示す登録完了通知をコンテンツ提供者の通信端末装置４０に送信する（ステップ１０）。

コンテンツ提供者は、上記発行済み証明書情報の登録が完了した旨を示す登録完了通知を通信端末装置４０で受信した後、電子署名対象のコンテンツを準備し、当該コンテンツについて電子署名を行うように通信端末装置４０を操作する。この操作により、通信端末装置４０は、コンテンツの電子署名を要求する署名要求を署名対象のコンテンツとともに電子署名装置１０に送信する（ステップ１１）。電子署名装置１０は、コンテンツ提供者の通信端末装置４０から署名要求及び署名対象のコンテンツを受信すると、その署名対象のコンテンツに対応する電子証明書のデータを読み出し、その電子証明書のデータに基づいて当該コンテンツに電子署名し、署名済みコンテンツを所定の保存先に保存する（ステップ１２）。ここで、上記コンテンツの署名処理は、例えば、当該コンテンツ提供者に対応する所定の秘密鍵でコンテンツを暗号化する暗号化処理と、当該秘密鍵で署名データを生成する署名データ生成処理と、その暗号化済みのコンテンツと署名データと電子証明書のデータとを有する署名済みコンテンツを生成する署名済みコンテンツ生成処理とを含む。電子署名装置１０は、コンテンツの電子署名が完了した後、その電子署名が完了した旨を示す署名完了通知を署名済みコンテンツの保存先の情報であるワンタイムＵＲＬとともに、コンテンツ提供者の通信端末装置４０に送信する（ステップ１３）。署名完了通知を受けたコンテンツ提供者は、署名済みコンテンツを取得するように通信端末装置４０を操作する。この操作により、通信端末装置４０は、電子署名装置１０のワンタイムＵＲＬにアクセスして署名済みコンテンツを取得し（ステップ１４，１５）、各ユーザ端末装置７０からアクセス可能な所定のコンテンツ提供サーバ６０にアップロードする（ステップ１６）。なお、通信端末装置４０によって署名済みコンテンツが取得されると、電子署名装置１０のワンタイムＵＲＬに保存されていた署名済みコンテンツは削除される。

なお、上記図１０において、電子証明書の即時発行を行う場合は、電子証明書の定義情報に発行予定日の情報を含める必要はなく、また、上記所定の発行予定日が到来したか否かの判断（ステップ４）も行う必要がない。

図１１は、電子署名装置による電子証明書の新規発行及び電子署名の処理の他の例を示すシーケンス図である。なお、本例においても、コンテンツ提供者ごとに電子証明書を新規発行する場合について説明し、コンテンツごとに電子証明書を新規発行する場合については同様な処理になるので説明を省略する。また、上記図１０と同様な処理については説明を省略する。
図１１において、サービス提供者の通信端末装置３０は、新規の電子証明書の発行を要求する証明書発行要求とともに、電子証明書の発行対象であるコンテンツ提供者の識別情報と電子証明書の発行予定日とを含む電子証明書の定義情報と、電子署名対象のコンテンツとを、電子署名装置１０に送信する（ステップ１）。電子署名装置１０は、サービス提供者の通信端末装置３０から証明書発行要求などを受信すると、その証明書発行要求に基づいて、電子証明書に対応するコンテンツ提供者の識別情報と電子証明書の発行予定日の情報とを含む新規の電子証明書の定義情報と、電子署名対象のコンテンツとを登録する（ステップ２）。
そして、電子署名装置１０は、認証局２０から受信した新規発行済みの電子証明書のデータと電子証明書に対応するコンテンツ提供者の情報と電子証明書の更新予定日のデータとを含む発行済み証明書情報を登録した（ステップ９）後、上記証明書発行要求と一緒に受信した署名対象のコンテンツに対応する電子証明書のデータを読み出し、その電子証明書のデータに基づいて当該コンテンツに電子署名し、署名済みコンテンツを所定の保存先に保存する（ステップ１０）。

なお、上記図１１においても、電子証明書の即時発行を行う場合は、電子証明書の定義情報に発行予定日の情報を含める必要はなく、また、上記所定の発行予定日が到来したか否かの判断（ステップ４）も行う必要がない。

図１２は、電子署名装置による電子証明書の更新及び再署名の処理の一例を示すシーケンス図である。なお、本例においても、コンテンツ提供者ごとに電子証明書を新規発行する場合について説明する。コンテンツごとに電子証明書を新規発行する場合については同様な処理になるので説明を省略する。
図１２において、電子署名装置１０は、発行済みの電子証明書について更新受付可能通知をコンテンツ提供者の通信端末装置４０に送信する（ステップ１）。ここで、上記更新受付可能通知は、当該電子証明書の更新予定日よりも所定の更新受付期間だけさかのぼった更新受付開始日から更新予定日の前日まで電子証明書の更新を受け付ける旨を示す通知である。また、上記電子証明書の更新予定日は、例えば、その電子証明書の発行日に基づいて設定された更新管理用期間の末日又はその翌日である。

上記更新受付可能通知を受けたコンテンツ提供者は、その更新受付可能通知で通知された所定の更新受付期間内に、当該コンテンツ提供者について使用される電子証明書の更新を、電子署名装置１０を用いた通信サービスを提供するサービス提供者の営業担当者に依頼する。営業担当者は、コンテンツ提供者から電子証明書の更新の依頼を受けると、当該コンテンツ提供者について使用される電子証明書を更新するように通信端末装置３０を操作する。この操作により、通信端末装置３０は、当該電子証明書の更新を要求する証明書更新要求を電子署名装置１０に送信する（ステップ２）。電子署名装置１０は、サービス提供者の通信端末装置３０から証明書更新要求を受信すると、その証明書発行要求に基づいて、更新受付済み情報を登録し（ステップ３）、その登録が完了した旨を示す登録完了通知をコンテンツ提供者の通信端末装置４０に送信する（ステップ４）。上記更新受付済み情報は、例えば、更新対象の電子証明書に対応するコンテンツ提供者のアカウント情報又は更新対象の電子証明書の識別情報などである。

その後、電子署名装置１０は、上記所定の更新予定日が到来したと判断すると（ステップ５）、電子証明書の発行対象であるコンテンツ提供者について新たに公開鍵と秘密鍵の対を生成する等、証明書更新のための準備処理を実行し（ステップ６）、登録されている更新受付済み情報に基づき、上記新たに生成した公開鍵を含む証明書更新要求を認証局２０に送信する（ステップ７）。ここで、更新対象の電子証明書の新たな有効期間としては、更新日を基準にして所定の更新管理用期間に失効猶予期間を加えた期間が設定される。例えば、上記更新管理用期間として１２ヶ月を設定し失効猶予期間として１ヶ月を設定した場合、電子証明書の有効期間としては更新日から１３ヶ月（＝１２ヶ月＋１ヶ月）が設定される。認証局２０は、電子署名装置１０から受信した証明書更新要求に基づいて、コンテンツ提供者について使用される電子証明書を更新し、更新後の電子証明書のデータを電子署名装置１０に送信する（ステップ８，９）。認証局２０が発行する更新後の電子証明書のデータは、例えば、コンテンツ提供者の公開鍵と、上位の認証局（例えばルート認証局）が認証局２０に対して発行した電子証明書と、コンテンツ提供者の情報とを含む。電子署名装置１０は、認証局２０から受信した更新後の電子証明書のデータと電子証明書に対応するコンテンツ提供者の情報と電子証明書の更新予定日のデータとを含む更新済み証明書情報を登録し（ステップ１０）、その登録が完了した旨を示す登録完了通知をコンテンツ提供者の通信端末装置４０に送信する（ステップ１１）。

コンテンツ提供者は、上記更新済み証明書情報の登録が完了した旨を示す登録完了通知を通信端末装置４０で受信した後、再署名対象のコンテンツを準備し、当該コンテンツについて再署名を行うように通信端末装置４０を操作する。この操作により、通信端末装置４０は、更新済みの電子証明書のデータに基づくコンテンツの電子署名を要求する署名要求を再署名対象のコンテンツとともに電子署名装置１０に送信する（ステップ１２）。電子署名装置１０は、コンテンツ提供者の通信端末装置４０から署名要求及び再署名対象のコンテンツを受信すると、その再署名対象のコンテンツに対応する更新済みの電子証明書のデータを読み出し、その電子証明書のデータに基づいて当該コンテンツに電子署名し、署名済みコンテンツを所定の保存先に保存する（ステップ１３）。電子署名装置１０は、コンテンツの再署名が完了した後、その再署名が完了した旨を示す署名完了通知を署名済みコンテンツの保存先の情報であるワンタイムＵＲＬとともに、コンテンツ提供者の通信端末装置４０に送信する（ステップ１４）。署名完了通知を受けたコンテンツ提供者は、更新済みの電子証明書のデータに基づいて再署名を行った署名済みコンテンツを取得するように通信端末装置４０を操作する。この操作により、通信端末装置４０は、電子署名装置１０のワンタイムＵＲＬにアクセスして署名済みコンテンツを取得し（ステップ１５，１６）、各ユーザ端末装置７０からアクセス可能な所定のコンテンツ提供サーバ６０にアップロードする（ステップ１７）。なお、通信端末装置４０によって署名済みコンテンツが取得されると、電子署名装置１０のワンタイムＵＲＬに保存されていた署名済みコンテンツは削除される。

図１３は、電子署名装置による電子証明書の更新及び再署名の処理の他の例を示すシーケンス図である。本例は、更新済みの電子証明書に対応する再署名対象のコンテンツをコンテンツ提供者の通信端末装置４０から受信するのではなく、再署名対象のコンテンツが保存されている所定の保存先であるコンテンツ提供サーバ６０にアクセスして再署名対象のコンテンツを取得する場合の例である。なお、本例においても、コンテンツ提供者ごとに電子証明書を新規発行する場合について説明し、コンテンツごとに電子証明書を新規発行する場合については同様な処理になるので説明を省略する。また、上記図１２と同様な処理については説明を省略する。

図１３において、電子署名装置１０は、上記更新済み証明書情報の登録が完了した旨を示す登録完了通知を通信端末装置４０に送信した（ステップ１１）後、所定の保存先であるコンテンツ提供サーバ６０の指定のＵＲＬにアクセスし、再署名対象のコンテンツを取得する（ステップ１２，１３）。ここで、上記コンテンツ提供サーバ６０の指定のＵＲＬの情報は、例えばステップ２においてサービス提供者の通信端末装置３０から電子署名装置１０に送信される証明書更新要求に含めておいたり、他の適当なタイミングでコンテンツ提供者の通信端末装置４０から電子署名装置１０に送信したりしておく。電子署名装置１０は、コンテンツ提供サーバ６０から再署名対象のコンテンツを取得した後、その再署名対象のコンテンツに対応する更新済みの電子証明書のデータを読み出し、その電子証明書のデータに基づいて当該コンテンツに電子署名し、署名済みコンテンツを所定の保存先に保存する（ステップ１４）。

図１４は、電子署名装置による電子証明書の更新及び再署名の処理の更に他の例を示すシーケンス図である。本例は、電子証明書の更新処理の後に再署名対象のコンテンツをコンテンツ提供者の通信端末装置４０から受信するのではなく、電子証明書の更新処理に引き続いてコンテンツの再署名を行う場合の例である。なお、本例においても、コンテンツ提供者ごとに電子証明書を新規発行する場合について説明し、コンテンツごとに電子証明書を新規発行する場合については同様な処理になるので説明を省略する。また、上記図１２と同様な処理については説明を省略する。

図１４において、サービス提供者の通信端末装置３０は、電子証明書の更新を要求する証明書更新要求とともに、更新後の電子証明書に基づいて再署名を行う再署名対象のコンテンツを、電子署名装置１０に送信する（ステップ２）。電子署名装置１０は、サービス提供者の通信端末装置３０から証明書更新要求などを受信すると、その証明書更新要求に基づいて、更新受付済み情報を登録する（ステップ３）。
そして、電子署名装置１０は、認証局２０から受信した更新後の電子証明書のデータと電子証明書に対応するコンテンツ提供者の情報と電子証明書の更新予定日のデータとを含む更新済み証明書情報を登録した（ステップ１０）後、上記証明書更新要求と一緒に受信した再署名対象のコンテンツに対応する電子証明書のデータを読み出し、その電子証明書のデータに基づいて当該コンテンツに電子署名し、署名済みコンテンツを所定の保存先に保存する（ステップ１１）。

図１５は、電子署名装置による電子証明書の削除・失効処理の一例を示すシーケンス図である。なお、本例では、コンテンツ提供者ごとに発行した電子証明書を削除・失効する場合について説明するが、コンテンツごとに発行した電子証明書を削除・失効する場合については同様な処理になるので説明を省略する。
図１５において、電子署名装置１０を用いた通信サービスを提供するサービス提供者の営業担当者は、コンテンツ提供者について発行されている電子証明書を何らかの理由によって失効させたいと判断したとき、当該コンテンツ提供者について発行されている電子証明書を失効させるように通信端末装置３０を操作する。この操作により、通信端末装置３０は、当該電子証明書の削除を要求する証明書削除要求と、その削除対象の電子証明書に対応するコンテンツ提供者を識別可能な識別情報（アカウントのＩＤ）とを、電子署名装置１０に送信する（ステップ１）。ここで、コンテンツごとに発行した電子証明書を個別に削除・失効する場合は、当該電子証明書の削除を要求する証明書削除要求と、その削除対象の電子証明書に対応するコンテンツを識別可能な識別情報（コンテンツのＩＤ）を送信する。電子署名装置１０は、サービス提供者の通信端末装置３０から証明書削除要求を受信すると、その証明書削除要求に基づいて、削除対象の電子証明書に対応する発行済み証明書情報を削除する（ステップ２）とともに、当該削除対象の電子証明書の失効を要求する証明書失効要求を認証局２０に送信する（ステップ３）。ここで、削除対象の電子証明書に対応するコンテンツ提供者が開発したコンテンツについてコンテンツごとの電子証明書が発行されている場合、電子署名装置１０は、そのコンテンツ提供者について発行されている電子証明書の発行済み証明書情報を削除するとともに、そのコンテンツ提供者が開発したコンテンツについて発行されている電子証明書の発行済み証明書情報も一緒に削除するようにしてもよい。そして、電子署名装置１０は、コンテンツ提供者が開発したコンテンツについて発行されている電子証明書の失効を要求する証明書失効要求も一緒に認証局２０に送信してもよい。

認証局２０は、電子署名装置１０から受信した証明書失効要求に基づいて、当該電子証明書を失効させ当該電子証明書を失効リストにリストアップする失効処理を実行する（ステップ４）。ここで、失効対象の電子証明書に対応するコンテンツ提供者が開発したコンテンツについてコンテンツごとの電子証明書が発行されている場合、認証局２０は、そのコンテンツ提供者について発行されている電子証明書の失効処理を行うとともに、そのコンテンツ提供者が開発したコンテンツについて発行されている電子証明書の失効処理も一緒に行うようにしてもよい。認証局２０は、上記失効処理が完了したら、当該電子証明書が失効した旨の応答を電子署名装置１０に送信する（ステップ５）。

電子署名装置１０は、認証局２０から当該電子証明書が失効した旨の応答を受信すると、当該電子証明書の発行済み証明書情報の削除が完了した旨を示す削除完了通知をコンテンツ提供者の通信端末装置４０に送信する（ステップ６）。上記削除完了通知は、コンテンツ提供者の通信端末装置４０だけでなく、サービス提供者の通信端末装置３０にも送信するようにしてもよい。
以上のように、アカウントのＩＤを指定して証明書削除要求を電子署名装置１０に送信するだけで、そのアカウントのＩＤに対応するコンテンツ提供者について発行されている電子証明書を即時に失効させるとともに、当該電子証明書の発行済み証明書情報を電子署名装置１０から削除することができる。

以上、本実施形態によれば、コンテンツ提供者について要求された電子証明書の発行に関する電子証明書の定義情報が電子署名装置１０に登録される。これにより、電子証明書の発行対象である複数のコンテンツ提供者について電子証明書の新規発行処理を一元管理することができる。しかも、その電子署名装置１０が、所定の発行予定日が到来したとき、又は即時に、当該電子証明書の新規発行処理を認証局２０に対して行うので、コンテンツ提供者は、電子証明書の新規発行を認証局２０に直接申請するという作業を行う必要がない。よって、コンテンツの電子署名に使用される電子証明書の新規発行の際の作業負担を軽減できる。
更に、コンテンツ提供者について発行された電子証明書の発行済み証明書情報が電子署名装置１０に登録される。よって、複数のコンテンツ提供者について使用される電子証明書の新規発行処理及び新規発行済みの電子証明書についても一元管理が可能になる。
また、新規に発行した電子証明書の有効期間に設定された更新管理用期間に基づいて行う電子証明書の更新処理が何らかの理由で実行されなかったとしても、その更新管理用期間に加えられた失効猶予期間の間は当該電子証明書が突然失効することがないので、コンテンツ提供者の意に反した電子証明書の失効を回避することができる。

図１６は、上記コンテンツ提供サーバ６０にアップロードされている署名済みのコンテンツをダウンロードして使用することができるユーザ端末装置７０の概略構成の一例を示すブロック図である。本実施形態のユーザ端末装置７０は、制御手段としての主制御部７２０と、記憶手段としての内部メモリ７２１と、移動体通信ネットワーク５１を介して通信を行う通信手段としての無線通信部７２２及びアンテナ７１２と、表示手段としての表示部７２５と、操作手段としてのキー操作部７２６とを備えている。

また、ユーザ端末装置７０は、各種アプリケーションプログラム（以下、必要に応じて「アプリケーション」と略す。）を実行するための実行環境を構築して管理するアプリケーション実行管理手段としてのアプリケーション実行管理部７２７を更に備えている。このアプリケーションとしては、ウィジェットと呼ばれるアプリケーションや、ＪＡＶＡ（登録商標）、Ｃ、Ｃ＋＋等のプログラム言語で記述されたプログラムからなるアプリケーションなどが挙げられる。また、各アプリケーションは、ウィジェット実行環境やＪＡＶＡ（登録商標）の仮想マシン（ＶＭ）等の専用の実行環境上で実行される。

上記主制御部７２０は、例えばＣＰＵ、キャッシュメモリ、ＲＯＭ、システムバス等で構成され、所定の制御プログラムを実行することにより、内部メモリ７２１や無線通信部７２２等の各部との間でデータの送受信を行ったり、各部を制御したりする。この主制御部７２０には、音信号処理部７２３を介して音入力手段としてのマイク７０８及び音出力手段としてのスピーカ７０９が接続されている。また、主制御部７２０には、表示制御手段としての表示制御部７２４を介して表示部７２５が接続されている。更に、主制御部７２０には、各種処理を指示したり各種データを入力したりするときに利用者によって操作されるキー操作部７２６も接続されている。また、主制御部７２０は、アプリケーション実行管理部７２７との間で各種指令やデータを送受信する。
また、上記主制御部７２０は、コンテンツ提供サーバ６０から取得したアプリケーションのデータを内部メモリ７２１の所定フォルダーに保存したり、他の携帯電話機等のユーザ端末装置との間で送受信される各種メッセージを所定フォルダーに保存したりする手段としても機能する。更に、主制御部７２０は、無線通信部７２２等と協働し、アプリケーションのデータをコンテンツ提供サーバ６０から取得する手段や、他の携帯電話機等のユーザ端末装置との間でメッセージやデータを送受信する手段としても機能する。

上記通信手段としての無線通信部７２２及びアンテナ７１２は、移動体通信ネットワーク５１側の基地局との間で所定の通信方式により無線通信する。
上記内部メモリ７２１は、例えばＲＡＭやＲＯＭなどの半導体メモリで構成され、主制御部７２０で実行するプログラムや各種データを記憶するものである。なお、これらの記憶手段としては、上記内部メモリ７２１ではなく、ユーザ端末装置本体に着脱可能なメモリーカード、ＩＣカード等の記憶媒体を用いてもよい。
上記表示制御部７２４は、主制御部７２０から送られてきた描画データに基づいて表示部７２５に画像を表示するように制御する。表示部７２５は例えば液晶パネル等を用いて構成され、内部メモリ７２１に保存されているデータ等に基づいて各種画像が表示される。また、表示部７２５には、実行可能なアプリケーションがリストアップされたアプリケーション一覧画面、アプリケーションの起動設定画面、アプリケーションの起動確認画面等のアプリケーションに関する各種画面を表示することができる。
上記スピーカ７０９は、音信号処理部７２３でデジタル信号から変換されたアナログ信号が入力され、通話中の音声を出力したり、メールの着信音、電話の呼び出し音、音楽などを出力したりする。このスピーカ７０９及び音信号処理部７２３からなる音発生手段は、受信したメールに添付された添付ファイルを用いて効果音や音楽（楽曲、メロディ）を再生して出力するように、主制御部７２０で制御することができる。なお、上記スピーカ７０９は、通話中の音声を聞くための受話器用スピーカ（レシーバ）と、着信音や音楽などを出力する外部出力用スピーカとを別々に設けて構成してもいいし、これらの受話器用スピーカ及び外部出力用スピーカを兼用するように一つのスピーカで構成してもよい。
上記キー操作部７２６は、データ入力キー（テンキー、＊キー、＃キー）、通話開始キー、終話キー、スクロールキー、多機能キー等で構成され、利用者が通話開始、終話、メニュー選択、表示モードの切り換え等を指示したり情報を入力したりするときに用いられる。
上記マイク７０８は、利用者の音声を電気信号（アナログ信号）に変換する。マイク７０８から出力される音声の電気信号（アナログ信号）は、音信号処理部７２３に入力され、デジタル信号に変換される。

図１７は、コンテンツ提供サーバ６０から署名済みのアプリケーションのコンテンツをダウンロードして登録するときのユーザ端末装置７０の処理の一例を示すフローチャートである。本例のアプリケーションは、そのアプリケーションのコンテンツへの電子署名に使用された電子証明書が失効していない場合のみダウンロード可能なアプリケーションである。
図１７において、まず、ユーザはユーザ端末装置７０を操作してＷＥＢブラウザを起動し、アプリケーションのダウンロードサイトにアクセスする（ステップ１０１，１０２）。ユーザ端末装置７０の画面に表示されたアプリケーションのリストからユーザが希望のアプリケーションを選択する（ステップ１０３）と、ユーザ端末装置７０は、選択されたアプリケーションの署名済みのダウンロード情報を受信する（ステップ１０４）。この署名済みのダウンロード情報は、ディスクリプティブとも呼ばれ、当該アプリケーションの本体データをダウンロード可能なＵＲＬの情報と、当該アプリケーションを開発したコンテンツ提供者に対応するエンドエンティティの電子証明書（以下「ＥＥ電子証明書」という。）のデータとが含まれている。ユーザ端末装置７０は、装置内に予め組み込まれている署名検証プログラムやルート証明書などを用いて、ＥＥ電子証明書が信頼できる認証局から発行されているものかどうかや、そのダウンロード情報が途中で改ざんされていないかどうか、等の検証処理を実行する（ステップ１０５）。次に、ユーザ端末装置７０は、所定の認証局２０から電子証明書の失効リスト（ＣＲＬ）を取得し、当該ＥＥ電子証明書が失効リストに存在していないかどうか、すなわち当該ＥＥ電子証明書が失効していないかどうかを判定する（ステップ１０６，１０７）。ここで、上記ＥＥ電子証明書が失効リストに存在している場合は、当該ＥＥ電子証明書が既に失効しているので、ユーザ端末装置７０は、当該アプリケーションの本体データのダウンロードができないように制御される。一方、上記ＥＥ電子証明書が失効リストに存在していない場合は、当該ＥＥ電子証明書が有効であるので、ユーザ端末装置７０は、当該アプリケーションの本体データのダウンロードができるように制御される。この場合、ユーザがユーザ端末装置７０を操作することによりダウンロードを指示すると、上記選択したアプリケーションのデータ本体のダウンロードが実行される（ステップ１０８）。ダウンロードが完了したアプリケーションのデータは、例えばＥＥ電子証明書のデータに含まれる公開鍵で復号化するなどの後処理が実行される。後処理後のアプリケーションのデータは内部メモリの所定のフォルダーに保存され、実行可能なアプリケーションとして登録される。

図１８は、上記ダウンロード済みのアプリケーションを起動するときのユーザ端末装置７０の処理の一例を示すフローチャートである。本例のアプリケーションは、そのアプリケーションのコンテンツへの電子署名に使用された電子証明書が失効していない場合のみ起動可能なアプリケーションである。
図１８において、まず、ユーザはユーザ端末装置７０を操作してアプリケーション実行メニューを表示する（ステップ２０１）。ユーザ端末装置７０の画面に表示されたアプリケーションのリストからユーザが希望のアプリケーションを選択する（ステップ２０２）と、ユーザ端末装置７０は、所定の認証局２０から電子証明書の失効リスト（ＣＲＬ）を取得し、上記選択されたアプリケーションのＥＥ電子証明書が失効リストに存在していないかどうか、すなわち当該ＥＥ電子証明書が失効していないかどうかを判定する（ステップ２０３，２０４）。ここで、上記ＥＥ電子証明書が失効リストに存在している場合は、当該ＥＥ電子証明書が既に失効しているので、ユーザ端末装置７０は、当該アプリケーションが起動できないように制御される。一方、上記ＥＥ電子証明書が失効リストに存在していない場合は、当該ＥＥ電子証明書が有効であるので、ユーザ端末装置７０は、当該アプリケーションが起動できるように制御される。この場合、ユーザがユーザ端末装置７０を操作することにより起動を指示すると、上記選択したアプリケーションが起動される（ステップ２０５）。

なお、図１７及び１８の例ではそれぞれ上記ダウンロード時及びアプリケーションの起動時に、ユーザ端末装置７０から認証局２０にアクセスして失効リストを取得しているが、他の失効リストの取得方法を採用してもよい。例えば、ＰＵＳＨ型の情報配信システムを利用し、署名済みのアプリケーションのコンテンツを利用可能な複数のユーザ端末装置７０に対して、予め設定した所定のタイミングや任意のタイミングに最新の失効リストを配信するようにしてもよい。

１０ 電子署名装置
２０ 認証局
３０ サービス提供者の通信端末装置
４０ コンテンツ提供者の通信端末装置
５０ インターネット
５１ 移動体通信ネットワーク
６０ コンテンツ提供サーバ
７０ ユーザ端末装置

Claims (12)

1. 電子証明書のデータに基づいてコンテンツに電子署名を行う電子署名装置であって、
   電子証明書の情報を記憶する証明書情報記憶手段と、
   新規の電子証明書の発行を要求する証明書発行要求とともに該電子証明書の定義情報を受信する証明書発行要求受信手段と、
   前記証明書発行要求に基づいて、前記新規の電子証明書の定義情報を前記証明書情報記憶手段に登録する証明書情報登録手段と、
   前記電子証明書の定義情報に基づいて、前記新規の電子証明書の所定の更新管理用期間に猶予期間を加えた期間を該電子証明書の有効期間として該電子証明書の発行を要求する証明書発行要求を認証局に送信し、該認証局から新規発行済みの電子証明書のデータを受信する証明書発行処理手段と、
   前記認証局から受信した前記新規発行済みの電子証明書のデータと該電子証明書の更新予定日のデータとを含む発行済み証明書情報を、前記証明書情報記憶手段に登録する発行済み証明書情報登録手段と、
   を備えたことを特徴とする電子署名装置。
2. 請求項１の電子署名装置において、
   前記発行済み証明書情報の登録が完了した後、コンテンツの電子署名を要求する署名要求を署名対象のコンテンツとともに受信するコンテンツ署名要求受信手段と、
   前記署名対象のコンテンツに対応する電子証明書のデータを前記証明書情報記憶手段から読み出し、該電子証明書のデータに基づいて該コンテンツに電子署名し、署名済みコンテンツを所定の保存先に保存する署名処理手段と、
   前記コンテンツの電子署名が完了した後、該電子署名が完了した旨を示す署名完了通知をコンテンツ提供者の通信端末装置に送信する署名完了通知手段と、
   を更に備えたことを特徴とする電子署名装置。
3. 請求項１又は２の電子署名装置において、
   前記発行済みの電子証明書について、該電子証明書の更新予定日よりも所定の更新受付期間だけさかのぼった更新受付開始日から該更新予定日の前日まで該電子証明書の更新を受け付ける旨を示す更新受付可能通知を、コンテンツ提供者の通信端末装置に送信する更新受付期間通知手段と、
   前記電子証明書の更新を要求する証明書更新要求を受信する証明書更新要求受信手段と、
   前記更新受付期間に受信した前記証明書更新要求に基づいて、その更新受付済み情報を、前記証明書情報記憶手段に登録する更新受付済み情報登録手段と、
   前記更新受付済みの電子証明書の前記更新予定日が到来したとき、該更新受付済み情報に基づき、前記更新受付済みの電子証明書の前記更新管理用期間に前記猶予期間を加えた期間を該電子証明書の有効期間として該電子証明書の更新を要求する証明書更新要求を前記認証局に送信し、該認証局から前記更新済みの電子証明書のデータを受信する証明書更新処理手段と、
   前記認証局から受信した前記更新済みの電子証明書について、該電子証明書のデータと該電子証明書の次回更新予定日のデータとを含む更新済み証明書情報を、前記証明書情報記憶手段に登録する更新済み証明書情報登録手段と、
   を更に備えたことを特徴とする電子署名装置。
4. 請求項３の電子署名装置において、
   前記更新済み証明書情報の登録が完了した後、前記コンテンツ提供者の通信端末装置から、前記更新済みの電子証明書に対応するコンテンツの電子署名を要求する再署名要求を該コンテンツとともに受信するコンテンツ再署名要求受信手段と、
   再署名対象の前記コンテンツに対応する前記更新済みの電子証明書のデータを前記証明書情報記憶手段から読み出し、該電子証明書のデータに基づいて該コンテンツに電子署名する再署名処理手段と、
   を更に備えたことを特徴とする電子署名装置。
5. 請求項３の電子署名装置において、
   前記更新済み証明書情報の登録が完了した後、前記更新済みの電子証明書に対応する再署名対象のコンテンツの保存先にアクセスし、該再署名対象のコンテンツを取得する再署名コンテンツ取得手段と、
   前記再署名対象のコンテンツに対応する前記更新済みの電子証明書のデータを前記証明書情報記憶手段から読み出し、該電子証明書のデータに基づいて該コンテンツに電子署名する再署名処理手段と、
   前記コンテンツの電子署名が完了した後、該電子署名が完了した再署名済みコンテンツを前記コンテンツの保存先に保存するように送信する再署名済みコンテンツ送信手段と、
   を更に備えたことを特徴とする電子署名装置。
6. 請求項３の電子署名装置において、
   前記証明書更新要求受信手段は、前記証明書更新要求とともに、再署名対象のコンテンツを受信するものであり、
   前記更新受付済み情報登録手段は、前記更新受付済み情報とともに、前記再署名対象のコンテンツを前記証明書情報記憶手段に登録するものであり、
   前記更新済み証明書情報の登録が完了した後、再署名対象の前記コンテンツに対応する電子証明書のデータを前記証明書情報記憶手段から読み出し、該電子証明書のデータに基づいて該コンテンツに電子署名する再署名処理手段と、
   を更に備えたことを特徴とする電子署名装置。
7. 請求項１乃至６のいずれかの電子署名装置において、
   前記電子証明書の定義情報の登録が完了した後、前記発行済み証明書情報の登録が完了した後、又は前記更新受付済み情報の登録が完了した後、その登録が完了した旨を示す登録完了通知をコンテンツ提供者の通信端末装置に送信する登録完了通知手段を、更に備えたことを特徴とする電子署名装置。
8. 請求項２、４、５又は６の電子署名装置において、
   前記コンテンツ署名要求受信手段、前記コンテンツ再署名要求受信手段、前記再署名コンテンツ取得手段、又は前記証明書更新要求受信手段は、前記署名対象のコンテンツとして複数のコンテンツを受信し、
   前記署名処理手段又は前記再署名処理手段は、前記電子証明書のデータに基づいて前記複数のコンテンツに電子署名し、複数の署名済みコンテンツを同一保存先に保存することを特徴とする電子署名装置。
9. 請求項２、４、５又は６の電子署名装置において、
   前記署名済みコンテンツの保存先は、前記コンテンツ提供者の通信端末装置からの該署名済みコンテンツの取得について１回のみ使用されるように設定された保存先であり、
   前記署名済みコンテンツの保存先に保存されている前記署名済みコンテンツが前記コンテンツ提供者の通信端末装置によって受信されると該署名済みコンテンツは削除されることを特徴とする電子署名装置。
10. 請求項１乃至９のいずれかの電子署名装置において、
    前記電子証明書は、複数のコンテンツ提供者ごとに又は該コンテンツ提供者が提供する複数種類のコンテンツごとに発行された電子証明書であることを特徴とする電子署名装置。
11. 請求項１乃至１０のいずれかの電子署名装置において、
    電子証明書の削除を要求する証明書削除要求と、削除対象の電子証明書に対応するコンテンツ提供者又はコンテンツを識別可能な識別情報とを受信する証明書削除要求受信手段と、
    前記証明書削除要求に基づいて、前記削除対象の電子証明書に対応する前記発行済み証明書情報を前記証明書情報記憶手段から削除する証明書情報削除手段と、
    前記削除対象の電子証明書の失効を要求する証明書失効要求を前記認証局に送信し、該認証局から該電子証明書が失効した旨の応答を受信する証明書失効処理手段と、
    を更に備えたことを特徴とする電子署名装置。
12. 請求項１１の電子署名装置において、
    前記発行済み証明書情報の削除が完了した後、その削除が完了した旨を示す削除完了通知を前記コンテンツ提供者の通信端末装置に送信する削除完了通知手段を、更に備えたことを特徴とする電子署名装置。