JP7036705B2 - Communication equipment, communication methods, and computer programs - Google Patents

Communication equipment, communication methods, and computer programs Download PDF

Info

Publication number
JP7036705B2
JP7036705B2 JP2018226809A JP2018226809A JP7036705B2 JP 7036705 B2 JP7036705 B2 JP 7036705B2 JP 2018226809 A JP2018226809 A JP 2018226809A JP 2018226809 A JP2018226809 A JP 2018226809A JP 7036705 B2 JP7036705 B2 JP 7036705B2
Authority
JP
Japan
Prior art keywords
public key
communication device
key certificate
unit
communication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2018226809A
Other languages
Japanese (ja)
Other versions
JP2019033549A (en
Inventor
敬祐 竹森
隆将 磯原
佳幸 柴田
圭 加藤
輝彰 本間
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
KDDI Corp
Original Assignee
KDDI Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by KDDI Corp filed Critical KDDI Corp
Priority to JP2018226809A priority Critical patent/JP7036705B2/en
Publication of JP2019033549A publication Critical patent/JP2019033549A/en
Application granted granted Critical
Publication of JP7036705B2 publication Critical patent/JP7036705B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Description

本発明は、通信装置、通信方法、およびコンピュータプログラムに関する。 The present invention relates to communication devices, communication methods, and computer programs.

従来、通信データの秘匿を図る技術の一つとして公開鍵暗号方式が知られている。公開鍵暗号方式では、一般に、ＰＫＩ（Public Key Infrastructure、公開鍵基盤）を利用して公開鍵（公開鍵証明書）がやり取りされる（例えば、非特許文献１参照）。 Conventionally, a public key cryptosystem is known as one of the techniques for concealing communication data. In a public key cryptosystem, a public key (public key certificate) is generally exchanged using PKI (Public Key Infrastructure) (see, for example, Non-Patent Document 1).

ITpro、“情報セキュリティ入門 - PKI（後編）---X.509証明書とPKIの仕組み”、インターネット＜ＵＲＬ：http://itpro.nikkeibp.co.jp/article/COLUMN/20060725/244233/＞ITpro, "Introduction to Information Security --PKI (Part 2) --- Mechanism of X.509 Certificates and PKI", Internet <URL: http://itpro.nikkeibp.co.jp/article/COLUMN/20060725/244233/>

しかし、従来のＰＫＩを利用した公開鍵（公開鍵証明書）のやり取りでは、公開鍵（公開鍵証明書）の供給側は、第三者機関の認証局（Certification Authority：ＣＡ）へ公開鍵を送って公開鍵証明書を発行してもらう手間がかかっていた。 However, in the conventional exchange of public key (public key certificate) using PKI, the supply side of the public key (public key certificate) sends the public key to the certification authority (CA) of a third-party organization. It took time and effort to send it and have it issued a public key certificate.

本発明は、このような事情を考慮してなされたものであり、ユーザ識別情報に関連付けられた加入者識別情報により、公開鍵の配布の際に通信装置間で通信相手の正当性を検証することができる通信装置、通信方法、およびコンピュータプログラムを提供することを課題とする。 The present invention has been made in consideration of such circumstances, and the subscriber identification information associated with the user identification information is used to verify the validity of the communication partner between the communication devices when the public key is distributed. It is an object of the present invention to provide a communication device, a communication method, and a computer program capable of providing a communication device, a communication method, and a computer program.

（１）本発明の一態様は、通信事業者が認証したユーザに対して当該通信事業者から発行された加入者識別部であって当該加入者識別部の識別情報である加入者識別部識別情報を格納する加入者識別部と、公開鍵証明書を予め記憶する他の通信装置であって前記他の通信装置以外の通信装置から受信した検証対象公開鍵証明書を前記他の通信装置が予め記憶する前記公開鍵証明書を使用して検証する前記他の通信装置と通信をする通信部と、を備え、前記加入者識別部は、前記他の通信装置が予め記憶する前記公開鍵証明書に対するペアの秘密鍵を予め記憶する鍵記憶部と、前記鍵記憶部に記憶されている秘密鍵を使用して、「前記加入者識別部識別情報又は前記ユーザの識別情報であるユーザ識別情報を含む公開鍵証明書」を生成する公開鍵証明書生成部と、前記公開鍵証明書生成部が生成した前記公開鍵証明書に対するペアの秘密鍵を記憶する秘密鍵記憶部と、を備え、前記通信部は、前記公開鍵証明書生成部が生成した前記公開鍵証明書を前記他の通信装置へ送信する、通信装置であって、前記公開鍵証明書生成部が公開鍵証明書を生成する際に、自通信装置を操作している操作者に対して、公開鍵証明書の生成の認証のための所定のパスワードを入力させる記憶認証部をさらに備える、通信装置である。
（２）本発明の一態様は、前記加入者識別部は、前記秘密鍵記憶部に記憶されている前記秘密鍵を使用して、前記加入者識別部識別情報又は前記ユーザ識別情報を含む情報に対し、公開鍵暗号方式の暗号処理を実行する暗号処理部をさらに備える、上記（１）の通信装置である。 (1) One aspect of the present invention is the subscriber identification unit identification which is the subscriber identification unit issued by the communication operator to the user authenticated by the communication operator and is the identification information of the subscriber identification unit. The other communication device receives a verification target public key certificate received from a subscriber identification unit that stores information and a communication device other than the other communication device that stores the public key certificate in advance. The subscriber identification unit includes a communication unit that communicates with the other communication device to be verified by using the public key certificate stored in advance, and the subscriber identification unit is the public key certificate that the other communication device stores in advance. Using the key storage unit that stores the private key of the pair for the document in advance and the secret key stored in the key storage unit, "the subscriber identification unit identification information or the user identification information that is the user identification information" is used. A public key certificate generator that generates a "public key certificate including" and a private key storage unit that stores a pair of private keys for the public key certificate generated by the public key certificate generator. The communication unit is a communication device that transmits the public key certificate generated by the public key certificate generation unit to the other communication device , and the public key certificate generation unit generates a public key certificate. It is a communication device further provided with a storage authentication unit that causes an operator operating the self-communication device to input a predetermined password for authentication for generating a public key certificate .
(2) In one aspect of the present invention, the subscriber identification unit uses the secret key stored in the private key storage unit to provide information including the subscriber identification unit identification information or the user identification information. On the other hand, the communication device according to (1) above is further provided with a cryptographic processing unit that executes cryptographic processing of the public key cryptosystem.

（５）本発明の一態様は、前記加入者識別部を使用して接続する無線通信ネットワークを介して通信を行う無線通信部と、前記他の通信装置と共有する新しい公開鍵証明書と秘密鍵のペアを、前記無線通信ネットワークを介して受信する鍵更新部と、をさらに備える上記（１）又は（２）のいずれかの通信装置である。 (5) One aspect of the present invention is a wireless communication unit that communicates via a wireless communication network connected by using the subscriber identification unit, and a new public key certificate and secret shared with the other communication device. The communication device according to any one of (1) and (2) above, further comprising a key update unit that receives a key pair via the wireless communication network.

（６）本発明の一態様は、通信事業者が認証したユーザに対して当該通信事業者から発行された加入者識別部であって当該加入者識別部の識別情報である加入者識別部識別情報を格納する加入者識別部と、公開鍵証明書を予め記憶する他の通信装置であって前記他の通信装置以外の通信装置から受信した検証対象公開鍵証明書を前記他の通信装置が予め記憶する前記公開鍵証明書を使用して検証する前記他の通信装置と通信をする通信部と、を備える通信装置の通信方法において、前記加入者識別部が、前記他の通信装置が予め記憶する前記公開鍵証明書に対するペアの秘密鍵を予め記憶する鍵記憶ステップと、前記加入者識別部が、前記鍵記憶ステップで記憶した秘密鍵を使用して、「前記加入者識別部識別情報又は前記ユーザの識別情報であるユーザ識別情報を含む公開鍵証明書」を生成する公開鍵証明書生成ステップと、前記加入者識別部が、前記公開鍵証明書生成ステップで生成した前記公開鍵証明書に対するペアの秘密鍵を記憶する秘密鍵記憶ステップと、前記通信部が、前記公開鍵証明書生成ステップで生成した前記公開鍵証明書を前記他の通信装置へ送信する送信ステップと、を含む通信方法であって、前記公開鍵証明書生成ステップで公開鍵証明書を生成する際に、自通信装置を操作している操作者に対して、公開鍵証明書の生成の認証のための所定のパスワードを入力させる記憶認証ステップをさらに含む、通信方法である。 (6) One aspect of the present invention is the subscriber identification unit identification which is the subscriber identification unit issued by the communication operator to the user authenticated by the communication operator and is the identification information of the subscriber identification unit. The subscriber identification unit that stores the information and the other communication device that stores the public key certificate in advance, and the other communication device receives the verification target public key certificate received from the communication device other than the other communication device. In a communication method of a communication device including a communication unit that communicates with the other communication device to be verified by using the public key certificate stored in advance, the subscriber identification unit is used by the other communication device in advance. Using the key storage step for storing the pair of private keys for the public key certificate to be stored in advance and the private key stored by the subscriber identification unit in the key storage step, "the subscriber identification unit identification information". Alternatively, the public key certificate generation step for generating the "public key certificate including the user identification information which is the user identification information" and the public key certificate generated by the subscriber identification unit in the public key certificate generation step. It includes a secret key storage step for storing a pair of private keys for a document, and a transmission step in which the communication unit transmits the public key certificate generated in the public key certificate generation step to the other communication device. It is a communication method, and when the public key certificate is generated in the public key certificate generation step, a predetermined method for authenticating the generation of the public key certificate is performed for the operator operating the own communication device. It is a communication method including a memory authentication step for inputting a password of .

（７）本発明の一態様は、通信事業者が認証したユーザに対して当該通信事業者から発行された加入者識別部であって当該加入者識別部の識別情報である加入者識別部識別情報を格納する加入者識別部を備える自通信装置のコンピュータに、公開鍵証明書を予め記憶する他の通信装置であって前記他の通信装置以外の通信装置から受信した検証対象公開鍵証明書を前記他の通信装置が予め記憶する前記公開鍵証明書を使用して検証する前記他の通信装置と通信をする通信機能を実現させ、前記加入者識別部のコンピュータに、前記他の通信装置が予め記憶する前記公開鍵証明書に対するペアの秘密鍵を予め記憶する鍵記憶機能と、前記鍵記憶機能により記憶されている秘密鍵を使用して、「前記加入者識別部識別情報又は前記ユーザの識別情報であるユーザ識別情報を含む公開鍵証明書」を生成する公開鍵証明書生成機能と、前記公開鍵証明書生成機能が生成した前記公開鍵証明書に対するペアの秘密鍵を記憶する秘密鍵記憶機能と、を実現させ、前記通信機能は、前記公開鍵証明書生成機能が生成した前記公開鍵証明書を前記他の通信装置へ送信する、コンピュータプログラムであって、自通信装置のコンピュータに、前記公開鍵証明書生成機能が公開鍵証明書を生成する際に、自通信装置を操作している操作者に対して、公開鍵証明書の生成の認証のための所定のパスワードを入力させる記憶認証機能をさらに実現させる、コンピュータプログラムである。
(7) One aspect of the present invention is the subscriber identification unit identification which is the subscriber identification unit issued by the communication operator to the user authenticated by the communication operator and is the identification information of the subscriber identification unit. Verification target public key certificate received from a communication device other than the other communication device that stores the public key certificate in advance in the computer of the self- communication device equipped with the subscriber identification unit that stores the information. The communication function for communicating with the other communication device is realized by using the public key certificate stored in advance by the other communication device, and the computer of the subscriber identification unit is used with the other communication device. Using the key storage function for pre-storing the private key of the pair for the public key certificate stored in advance and the private key stored by the key storage function, "the subscriber identification unit identification information or the user". A secret that stores the private key of the pair for the public key certificate generated by the public key certificate generation function and the public key certificate generation function that generates the "public key certificate including the user identification information that is the identification information of the user". The communication function is a computer program that realizes a key storage function and transmits the public key certificate generated by the public key certificate generation function to the other communication device, and is a computer of the own communication device. When the public key certificate generation function generates a public key certificate, the operator who is operating the self-communication device is input with a predetermined password for authentication for generating the public key certificate. It is a computer program that further realizes the memory authentication function .

本発明によれば、ユーザ識別情報に関連付けられた加入者識別情報により、公開鍵の配布の際に通信装置間で通信相手の正当性を検証することができるという効果が得られる。 According to the present invention, it is possible to obtain the effect that the validity of the communication partner can be verified between the communication devices when the public key is distributed by the subscriber identification information associated with the user identification information.

第１実施形態に係る通信システム１を示す構成図である。It is a block diagram which shows the communication system 1 which concerns on 1st Embodiment. 第１実施形態に係る通信方法の説明図である。It is explanatory drawing of the communication method which concerns on 1st Embodiment. 第２実施形態に係る通信システム１を示す構成図である。It is a block diagram which shows the communication system 1 which concerns on 2nd Embodiment. 第３実施形態に係る通信システム１を示す構成図である。It is a block diagram which shows the communication system 1 which concerns on 3rd Embodiment. 第３実施形態の実施例１に係る通信システム１を示す説明図である。It is explanatory drawing which shows the communication system 1 which concerns on Example 1 of 3rd Embodiment. 第３実施形態の実施例２に係る通信システム１を示す説明図である。It is explanatory drawing which shows the communication system 1 which concerns on Example 2 of 3rd Embodiment.

以下、図面を参照し、本発明の実施形態について説明する。 Hereinafter, embodiments of the present invention will be described with reference to the drawings.

［第１実施形態］
図１は、第１実施形態に係る通信システム１を示す構成図である。図１において、通信システム１は、通信装置３－１と通信装置３－２を備える。通信装置３－１は、ＳＩＭ（Subscriber Identity Module）１００－１と、通信部１３０と、制御部１４０とを備える。ＳＩＭ１００－１はＳＩＭ識別情報ｓｉｍｉｄ１を格納する。ＳＩＭ識別情報ｓｉｍｉｄ１は、ＳＩＭ１００－１に固有の識別情報である。ＳＩＭ１００－１は、鍵生成部１０１と、公開鍵証明書生成部１０２と、検証部１０３と、暗号処理部１０４と、認証局鍵記憶部１０５と、秘密鍵記憶部１０６とを備える。 [First Embodiment]
FIG. 1 is a configuration diagram showing a communication system 1 according to the first embodiment. In FIG. 1, the communication system 1 includes a communication device 3-1 and a communication device 3-2. The communication device 3-1 includes a SIM (Subscriber Identity Module) 100-1, a communication unit 130, and a control unit 140. SIM100-1 stores SIM identification information simid1. The SIM identification information simid1 is identification information unique to SIM100-1. SIM100-1 includes a key generation unit 101, a public key certificate generation unit 102, a verification unit 103, a cryptographic processing unit 104, a certificate authority key storage unit 105, and a secret key storage unit 106.

通信装置３－２は通信装置３－１と同様の構成である。図１に示す通信装置３－２おいて、通信装置３－１の各部に対応する部分には同一の符号を付している。以下の説明において、通信装置３－１と通信装置３－２とを特に区別しないときは「通信装置３」と称する。なお、１つの通信装置３が複数のＳＩＭを備えてもよい。例えば、通信装置３は、複数のＳＩＭスロットを具備し、各ＳＩＭスロットに挿入されたＳＩＭに対応する通信ネットワークの中から任意の通信ネットワークに接続先を切り替えることができる通信装置であってもよい。 The communication device 3-2 has the same configuration as the communication device 3-1. In the communication device 3-2 shown in FIG. 1, the parts corresponding to the respective parts of the communication device 3-1 are designated by the same reference numerals. In the following description, when the communication device 3-1 and the communication device 3-2 are not particularly distinguished, they are referred to as "communication device 3". Note that one communication device 3 may include a plurality of SIMs. For example, the communication device 3 may be a communication device having a plurality of SIM slots and capable of switching the connection destination to any communication network from the communication networks corresponding to the SIM inserted in each SIM slot. ..

通信装置３－２は、ＳＩＭ１００－２を備える。ＳＩＭ１００－２はＳＩＭ識別情報ｓｉｍｉｄ２を格納する。ＳＩＭ識別情報ｓｉｍｉｄ２は、ＳＩＭ１００－２に固有の識別情報である。 The communication device 3-2 includes SIM100-2. SIM100-2 stores SIM identification information simid2. The SIM identification information simid2 is identification information unique to SIM100-2.

ＳＩＭ１００－１は、通信事業者が認証したユーザに対して発行されたＳＩＭである。ＳＩＭ１００－１のＳＩＭ識別情報ｓｉｍｉｄ１は、通信事業者が認証したユーザのユーザ識別情報に関連付けて通信事業者データベース１０に格納されている。ＳＩＭ１００－２も、ＳＩＭ１００－１と同様に、通信事業者が認証したユーザに対して発行されたＳＩＭである。ＳＩＭ１００－２のＳＩＭ識別情報ｓｉｍｉｄ２は、通信事業者が認証したユーザのユーザ識別情報に関連付けて通信事業者データベース１０に格納されている。以下の説明において、ＳＩＭ１００－１とＳＩＭ１００－２とを特に区別しないときは「ＳＩＭ１００」と称する。なお、ＳＩＭ１００は、仮想通信事業者（Virtual Network Operator）が認証したユーザに対して発行されたＳＩＭであってもよい。 SIM100-1 is a SIM issued to a user authenticated by a telecommunications carrier. The SIM identification information simid1 of SIM100-1 is stored in the telecommunications carrier database 10 in association with the user identification information of the user authenticated by the telecommunications carrier. Similar to SIM100-1, SIM100-2 is also a SIM issued to a user authenticated by a telecommunications carrier. The SIM identification information simid2 of SIM100-2 is stored in the telecommunications carrier database 10 in association with the user identification information of the user authenticated by the telecommunications carrier. In the following description, when SIM100-1 and SIM100-2 are not particularly distinguished, they are referred to as "SIM100". The SIM 100 may be a SIM issued to a user authenticated by a virtual network operator.

ＳＩＭ識別情報として、例えば、ＩＭＳＩ（International Mobile Subscriber Identity）又はＩＣＣＩＤ（Integrated Circuit Card ID）を使用してもよい。また、ＳＩＭ１００に関連付けられた電話番号を該ＳＩＭ１００のＳＩＭ識別情報に使用してもよい。 As the SIM identification information, for example, IMSI (International Mobile Subscriber Identity) or ICCID (Integrated Circuit Card ID) may be used. Further, the telephone number associated with the SIM 100 may be used for the SIM identification information of the SIM 100.

通信装置３－１の通信部１３０と、通信装置３－２の通信部１３０とは、通信を行う。通信装置３－１の通信部１３０と通信装置３－２の通信部１３０間の通信は、無線通信であってもよく、又は、有線通信であってもよい。例えば、通信装置３－１の通信部１３０と、通信装置３－２の通信部１３０とは、無線ＬＡＮや携帯電話ネットワーク等の無線通信ネットワークを介して通信を行ってもよい。又は、通信装置３－１の通信部１３０と、通信装置３－２の通信部１３０とは、近距離無線通信技術により直接に信号を送受して通信を行ってもよい。又は、通信装置３－１の通信部１３０と、通信装置３－２の通信部１３０とは、インターネットや固定電話ネットワーク、有線ＬＡＮ等の通信ネットワークを介して通信を行ってもよい。又は、通信装置３－１の通信部１３０と、通信装置３－２の通信部１３０とは、通信ケーブルにより接続されて通信を行ってもよい。 The communication unit 130 of the communication device 3-1 and the communication unit 130 of the communication device 3-2 communicate with each other. The communication between the communication unit 130 of the communication device 3-1 and the communication unit 130 of the communication device 3-2 may be wireless communication or wired communication. For example, the communication unit 130 of the communication device 3-1 and the communication unit 130 of the communication device 3-2 may communicate with each other via a wireless communication network such as a wireless LAN or a mobile phone network. Alternatively, the communication unit 130 of the communication device 3-1 and the communication unit 130 of the communication device 3-2 may directly transmit and receive signals by short-range wireless communication technology to perform communication. Alternatively, the communication unit 130 of the communication device 3-1 and the communication unit 130 of the communication device 3-2 may communicate with each other via a communication network such as the Internet, a fixed telephone network, or a wired LAN. Alternatively, the communication unit 130 of the communication device 3-1 and the communication unit 130 of the communication device 3-2 may be connected by a communication cable to perform communication.

通信装置３において、制御部１４０は、ＣＰＵ（Central Processing Unit）及びメモリを備えており、通信装置３が備える各部を制御する。制御部１４０は、その機能部として、アプリケーション１５０を備える。 In the communication device 3, the control unit 140 includes a CPU (Central Processing Unit) and a memory, and controls each unit included in the communication device 3. The control unit 140 includes an application 150 as its functional unit.

ＳＩＭ１００は、コンピュータの一種であり、コンピュータプログラムによって所望の機能を実現する。ＳＩＭ１００において、認証局鍵記憶部１０５は、認証局公開鍵証明書Ｃ＿Ｋｒｐと認証局秘密鍵Ｋｒｓのペアを記憶する。認証局公開鍵証明書Ｃ＿Ｋｒｐは、認証局秘密鍵Ｋｒｓのペアの認証局公開鍵の公開鍵証明書である。認証局公開鍵証明書Ｃ＿Ｋｒｐと認証局秘密鍵Ｋｒｓとは、例えばＳＩＭ１００の製造時などに、安全にＳＩＭ１００に格納される。通信装置３－１のＳＩＭ１００－１に格納される認証局公開鍵証明書Ｃ＿Ｋｒｐ及び認証局秘密鍵Ｋｒｓと、通信装置３－２のＳＩＭ１００－２に格納される認証局公開鍵証明書Ｃ＿Ｋｒｐ及び認証局秘密鍵Ｋｒｓとは、同じである。 The SIM 100 is a kind of computer, and realizes a desired function by a computer program. In the SIM 100, the certificate authority key storage unit 105 stores a pair of the certificate authority public key certificate C_Krp and the certificate authority private key Krs. The certificate authority public key certificate C_Krp is a public key certificate of the certificate authority public key of the pair of the certificate authority private key Krs. The certificate authority public key certificate C_Krp and the certificate authority private key Krs are safely stored in the SIM 100, for example, when the SIM 100 is manufactured. Certificate authority public key certificate C_Krp and certificate authority private key Krs stored in SIM100-1 of communication device 3-1 and certificate authority public key certificate C_Krp and authentication stored in SIM100-2 of communication device 3-2. It is the same as the station secret key Krs.

認証局鍵記憶部１０５は、ＳＩＭ１００内の記憶領域のうち、ＳＩＭ１００の外部からアクセスできない不揮発性記憶領域に設けられる。よって、認証局鍵記憶部１０５に格納された認証局公開鍵証明書Ｃ＿Ｋｒｐ及び認証局秘密鍵Ｋｒｓは、ＳＩＭ１００の外部からはアクセスされない。また、ＳＩＭ１００は、耐タンパー性を有する。よって、認証局鍵記憶部１０５に格納された認証局公開鍵証明書Ｃ＿Ｋｒｐ及び認証局秘密鍵Ｋｒｓは、ＳＩＭ１００に対する攻撃から保護される。 The certificate authority key storage unit 105 is provided in a non-volatile storage area of the storage area in the SIM 100 that cannot be accessed from the outside of the SIM 100. Therefore, the certificate authority public key certificate C_Krp and the certificate authority private key Krs stored in the certificate authority key storage unit 105 are not accessed from the outside of the SIM 100. In addition, SIM100 has tamper resistance. Therefore, the certificate authority public key certificate C_Krp and the certificate authority private key Krs stored in the certificate authority key storage unit 105 are protected from attacks on the SIM 100.

鍵生成部１０１は、公開鍵と秘密鍵のペアを生成する。公開鍵証明書生成部１０２は、認証局鍵記憶部１０５に記憶されている認証局公開鍵証明書Ｃ＿Ｋｒｐと認証局秘密鍵Ｋｒｓのペアを使用して、公開鍵証明書を生成する。秘密鍵記憶部１０６は、公開鍵証明書生成部１０２が生成した公開鍵証明書とペアの秘密鍵を記憶する。秘密鍵記憶部１０６は、認証局鍵記憶部１０５と同様に、ＳＩＭ１００内の記憶領域のうち、ＳＩＭ１００の外部からアクセスできない不揮発性記憶領域に設けられる。よって、秘密鍵記憶部１０６に格納された秘密鍵は、ＳＩＭ１００の外部からはアクセスされない。また、ＳＩＭ１００が耐タンパー性を有するので、秘密鍵記憶部１０６に格納された秘密鍵は、ＳＩＭ１００に対する攻撃から保護される。 The key generation unit 101 generates a pair of a public key and a private key. The public key certificate generation unit 102 generates a public key certificate by using the pair of the certificate authority public key certificate C_Krp and the certificate authority private key Krs stored in the certificate authority key storage unit 105. The private key storage unit 106 stores the private key paired with the public key certificate generated by the public key certificate generation unit 102. Similar to the certificate authority key storage unit 105, the private key storage unit 106 is provided in the non-volatile storage area of the storage area in the SIM 100 that cannot be accessed from the outside of the SIM 100. Therefore, the private key stored in the private key storage unit 106 is not accessed from the outside of the SIM 100. Further, since the SIM 100 has tamper resistance, the secret key stored in the secret key storage unit 106 is protected from an attack on the SIM 100.

検証部１０３は、通信部１３０が他の通信装置３から受信した公開鍵証明書を、認証局鍵記憶部１０５に記憶されている認証局公開鍵証明書Ｃ＿Ｋｒｐを使用して検証する。暗号処理部１０４は、秘密鍵記憶部１０６に記憶されている秘密鍵を使用して、公開鍵暗号方式の暗号処理を実行する。 The verification unit 103 verifies the public key certificate received by the communication unit 130 from the other communication device 3 by using the certificate authority public key certificate C_Krp stored in the certificate authority key storage unit 105. The encryption processing unit 104 executes the encryption processing of the public key cryptosystem by using the private key stored in the private key storage unit 106.

次に図２を参照して、図１に示す通信システム１の動作を説明する。図２は、本実施形態に係る通信方法の説明図である。図２には、通信装置３－１から通信装置３－２へ情報を送信する場合が示される。ここでは、通信装置３－１から通信装置３－２へ情報を送信する場合を例に挙げて説明するが、逆に通信装置３－２から通信装置３－１へ情報を送信する場合も同様である。なお、通信装置３－１から、通信装置３－２以外の、別の通信装置との間で情報を送受信する場合も同様である。つまり、３つ以上の、複数の通信装置間で情報を送受信する場合も同様である。 Next, the operation of the communication system 1 shown in FIG. 1 will be described with reference to FIG. FIG. 2 is an explanatory diagram of a communication method according to the present embodiment. FIG. 2 shows a case where information is transmitted from the communication device 3-1 to the communication device 3-2. Here, a case where information is transmitted from the communication device 3-1 to the communication device 3-2 will be described as an example, but conversely, a case where information is transmitted from the communication device 3-2 to the communication device 3-1 is also described. Is. The same applies to the case where information is transmitted / received from the communication device 3-1 to another communication device other than the communication device 3-2. That is, the same applies to the case where information is transmitted / received between a plurality of communication devices of three or more.

通信装置３－１のＳＩＭ１００－１と通信装置３－２のＳＩＭ１００－２とは、各認証局鍵記憶部１０５に、同じ認証局公開鍵証明書Ｃ＿Ｋｒｐ及び認証局秘密鍵Ｋｒｓを格納している。図２では、認証局公開鍵証明書Ｃ＿Ｋｒｐと認証局秘密鍵Ｋｒｓとは、ＳＩＭ１００内のセキュアＲＯＭ（Secure ROM）に格納されている。ＳＩＭ１００内のセキュアＲＯＭは、ＳＩＭ１００の外部からアクセスできない不揮発性記憶領域である。 The SIM100-1 of the communication device 3-1 and the SIM100-2 of the communication device 3-2 store the same certificate authority public key certificate C_Krp and the certificate authority private key Krs in each certificate authority key storage unit 105. .. In FIG. 2, the certificate authority public key certificate C_Krp and the certificate authority private key Krs are stored in a secure ROM (Secure ROM) in the SIM 100. The secure ROM in the SIM 100 is a non-volatile storage area that cannot be accessed from the outside of the SIM 100.

通信装置３－１の制御部１４０は、アプリケーション１５０として、公開鍵／秘密鍵発行アプリケーションと、署名生成アプリケーションとを備える。これらアプリケーションの処理は、通信装置３－１の制御部１４０内のフラッシュメモリ（Flashメモリ）において行われる。通信装置３－２の制御部１４０は、アプリケーション１５０として、公開鍵証明書管理アプリケーションと、署名検証アプリケーションとを備える。これらアプリケーションの処理は、通信装置３－２の制御部１４０内のフラッシュメモリにおいて行われる。 The control unit 140 of the communication device 3-1 includes a public key / private key issuing application and a signature generation application as the application 150. The processing of these applications is performed in the flash memory (Flash memory) in the control unit 140 of the communication device 3-1. The control unit 140 of the communication device 3-2 includes a public key certificate management application and a signature verification application as the application 150. The processing of these applications is performed in the flash memory in the control unit 140 of the communication device 3-2.

［公開鍵証明書の送付手順］
はじめに公開鍵証明書の送付手順のステップＳ１からＳ６までを説明する。 [Procedure for sending public key certificate]
First, steps S1 to S6 of the procedure for sending the public key certificate will be described.

（ステップＳ１）通信装置３－１において、公開鍵／秘密鍵発行アプリケーションは、ＳＩＭ１００－１に対して、公開鍵と秘密鍵のペアの生成を指示する。ＳＩＭ１００－１の鍵生成部１０１は、該指示に応じて、公開鍵Ｋ１ｐと秘密鍵Ｋ１ｓを生成する。この公開鍵Ｋ１ｐと秘密鍵Ｋ１ｓの生成は、ＳＩＭ１００－１内のセキュアＲＡＭ（Secure RAM）において行われる。ＳＩＭ１００－１内のセキュアＲＡＭは、ＳＩＭ１００－１の外部からアクセスできない揮発性記憶領域である。よって、ＳＩＭ１００－１内のセキュアＲＡＭにおいて行われる処理は、ＳＩＭ１００－１の外部から秘匿される。 (Step S1) In the communication device 3-1 the public key / private key issuing application instructs SIM100-1 to generate a public key / private key pair. The key generation unit 101 of SIM100-1 generates the public key K1p and the private key K1s in response to the instruction. The generation of the public key K1p and the private key K1s is performed in the secure RAM (Secure RAM) in the SIM100-1. The secure RAM in SIM100-1 is a volatile storage area that cannot be accessed from the outside of SIM100-1. Therefore, the processing performed in the secure RAM in SIM100-1 is concealed from the outside of SIM100-1.

（ステップＳ２）ＳＩＭ１００－１において、秘密鍵記憶部１０６は、鍵生成部１０１が生成した秘密鍵Ｋ１ｓを格納する。図２では、秘密鍵Ｋ１ｓは、ＳＩＭ１００－１内のセキュアＲＯＭに格納される。 (Step S2) In SIM100-1, the secret key storage unit 106 stores the secret key K1s generated by the key generation unit 101. In FIG. 2, the private key K1s is stored in the secure ROM in SIM100-1.

（ステップＳ３）ＳＩＭ１００－１において、公開鍵証明書生成部１０２は、鍵生成部１０１が生成した公開鍵Ｋ１ｐの公開鍵証明書Ｃ＿Ｋ１ｐを生成する。この公開鍵証明書Ｃ＿Ｋ１ｐの生成は、ＳＩＭ１００－１内のセキュアＲＡＭにおいて行われる。公開鍵証明書Ｃ＿Ｋ１ｐは、公開鍵Ｋ１ｐと、ＳＩＭ識別情報ｓｉｍｉｄ１と、公開鍵Ｋ１ｐの電子署名とを含む。公開鍵Ｋ１ｐの電子署名は、公開鍵Ｋ１ｐとＳＩＭ識別情報ｓｉｍｉｄ１とを含むデータのダイジェストを認証局秘密鍵Ｋｒｓで暗号化した結果の暗号化データである。ここでは、ダイジェストの例としてハッシュ（ｈａｓｈ）値を使用する。また、公開鍵証明書フォーマットの例として、ＩＴＵ－Ｔ（International Telecommunication Union-Telecommunication）等で規定されている「Ｘ．５０９」規格の公開鍵証明書フォーマットを使用する。「Ｘ．５０９」規格の公開鍵証明書フォーマット中の所定位置に公開鍵Ｋ１ｐを格納する。また、「Ｘ．５０９」規格の公開鍵証明書フォーマット中の「サブジェクトパラメータ：主体者の名前」の位置にＳＩＭ識別情報ｓｉｍｉｄ１を格納する。 (Step S3) In SIM100-1, the public key certificate generation unit 102 generates the public key certificate C_K1p of the public key K1p generated by the key generation unit 101. The generation of this public key certificate C_K1p is performed in the secure RAM in SIM100-1. The public key certificate C_K1p includes a public key K1p, SIM identification information simid1, and an electronic signature of the public key K1p. The electronic signature of the public key K1p is the encrypted data obtained by encrypting the digest of the data including the public key K1p and the SIM identification information simid1 with the certificate authority private key Krs. Here, a hash value is used as an example of the digest. Further, as an example of the public key certificate format, the public key certificate format of the "X.509" standard defined by ITU-T (International Telecommunication Union-Telecommunication) or the like is used. The public key K1p is stored in a predetermined position in the public key certificate format of the "X.509" standard. Further, the SIM identification information simid1 is stored in the position of "subject parameter: name of the subject" in the public key certificate format of the "X.509" standard.

ＳＩＭ１００－１における公開鍵証明書Ｃ＿Ｋ１ｐの生成方法を具体的に説明する。ＳＩＭ１００－１において、公開鍵証明書生成部１０２は、公開鍵Ｋ１ｐとＳＩＭ識別情報ｓｉｍｉｄ１とを格納した「Ｘ．５０９」規格の公開鍵証明書フォーマットのデータのハッシュ値ｈａｓｈ（Ｋ１ｐ，ｓｉｍｉｄ１）を算出する。次いで、公開鍵証明書生成部１０２は、ハッシュ値ｈａｓｈ（Ｋ１ｐ，ｓｉｍｉｄ１）を、ＳＩＭ１００－１の認証局鍵記憶部１０５に記憶されている認証局秘密鍵Ｋｒｓで暗号化する。この暗号化データＫｒｓ（ｈａｓｈ（Ｋ１ｐ，ｓｉｍｉｄ１））は、公開鍵Ｋ１ｐの電子署名である。次いで、公開鍵証明書生成部１０２は、公開鍵Ｋ１ｐと、ＳＩＭ識別情報ｓｉｍｉｄ１と、公開鍵Ｋ１ｐの電子署名Ｋｒｓ（ｈａｓｈ（Ｋ１ｐ，ｓｉｍｉｄ１））とを含む「Ｘ．５０９」規格の公開鍵証明書フォーマットの公開鍵証明書Ｃ＿Ｋ１ｐ「Ｋ１ｐ，ｓｉｍｉｄ１，Ｋｒｓ（ｈａｓｈ（Ｋ１ｐ，ｓｉｍｉｄ１））」を構成する。 The method of generating the public key certificate C_K1p in SIM100-1 will be specifically described. In SIM100-1, the public key certificate generation unit 102 uses a hash value hash (K1p, simid1) of data in the public key certificate format of the "X.509" standard that stores the public key K1p and the SIM identification information simid1. calculate. Next, the public key certificate generation unit 102 encrypts the hash value hash (K1p, simid1) with the certificate authority secret key Krs stored in the certificate authority key storage unit 105 of SIM100-1. The encrypted data Krs (hash (K1p, simid1)) is an electronic signature of the public key K1p. Next, the public key certificate generation unit 102 public key certificate of the "X.509" standard including the public key K1p, the SIM identification information simid1, and the electronic signature Krs (hash (K1p, simid1)) of the public key K1p. It constitutes a public key certificate C_K1p "K1p, simid1, Krs (hash (K1p, simid1))" in a calligraphy format.

ＳＩＭ１００－１は、公開鍵証明書生成部１０２が生成した公開鍵証明書Ｃ＿Ｋ１ｐ「Ｋ１ｐ，ｓｉｍｉｄ１，Ｋｒｓ（ｈａｓｈ（Ｋ１ｐ，ｓｉｍｉｄ１））」を、公開鍵／秘密鍵発行アプリケーションへ渡す。 SIM100-1 passes the public key certificate C_K1p "K1p, simid1, Krs (hash (K1p, simid1))" generated by the public key certificate generation unit 102 to the public key / private key issuing application.

（ステップＳ４）通信装置３－１において、公開鍵／秘密鍵発行アプリケーションは、ＳＩＭ１００－１から受け取った公開鍵証明書Ｃ＿Ｋ１ｐ「Ｋ１ｐ，ｓｉｍｉｄ１，Ｋｒｓ（ｈａｓｈ（Ｋ１ｐ，ｓｉｍｉｄ１））」を通信部１３０へ出力する。通信部１３０は、該公開鍵証明書Ｃ＿Ｋ１ｐ「Ｋ１ｐ，ｓｉｍｉｄ１，Ｋｒｓ（ｈａｓｈ（Ｋ１ｐ，ｓｉｍｉｄ１））」を通信装置３－２へ送信する。 (Step S4) In the communication device 3-1 the public key / private key issuing application uses the public key certificate C_K1p "K1p, simid1, Krs (hash (K1p, simid1))" received from SIM100-1 in the communication unit 130. Output to. The communication unit 130 transmits the public key certificate C_K1p "K1p, simid1, Krs (hash (K1p, simid1))" to the communication device 3-2.

通信装置３－２において、通信部１３０は、通信装置３－１から公開鍵証明書Ｃ＿Ｋ１ｐ「Ｋ１ｐ，ｓｉｍｉｄ１，Ｋｒｓ（ｈａｓｈ（Ｋ１ｐ，ｓｉｍｉｄ１））」を受信する。通信部１３０は、該公開鍵証明書Ｃ＿Ｋ１ｐ「Ｋ１ｐ，ｓｉｍｉｄ１，Ｋｒｓ（ｈａｓｈ（Ｋ１ｐ，ｓｉｍｉｄ１））」を公開鍵証明書管理アプリケーションへ渡す。 In the communication device 3-2, the communication unit 130 receives the public key certificate C_K1p "K1p, simid1, Krs (hash (K1p, simid1))" from the communication device 3-1. The communication unit 130 passes the public key certificate C_K1p "K1p, simid1, Krs (hash (K1p, simid1))" to the public key certificate management application.

（ステップＳ５）通信装置３－２において、公開鍵証明書管理アプリケーションは、通信装置３－１から受信した公開鍵証明書Ｃ＿Ｋ１ｐ「Ｋ１ｐ，ｓｉｍｉｄ１，Ｋｒｓ（ｈａｓｈ（Ｋ１ｐ，ｓｉｍｉｄ１））」をＳＩＭ１００－２に渡し、該公開鍵証明書Ｃ＿Ｋ１ｐの検証を指示する。ＳＩＭ１００－２において、検証部１０３は、ＳＩＭ１００－２の認証局鍵記憶部１０５に記憶されている認証局公開鍵証明書Ｃ＿Ｋｒｐを使用して、公開鍵証明書Ｃ＿Ｋ１ｐ「Ｋ１ｐ，ｓｉｍｉｄ１，Ｋｒｓ（ｈａｓｈ（Ｋ１ｐ，ｓｉｍｉｄ１））」の正当性を検証する。この公開鍵証明書Ｃ＿Ｋ１ｐの検証は、ＳＩＭ１００－２内のセキュアＲＡＭにおいて行われる。ＳＩＭ１００－２内のセキュアＲＡＭは、ＳＩＭ１００－２の外部からアクセスできない揮発性記憶領域である。よって、ＳＩＭ１００－２内のセキュアＲＡＭにおいて行われる処理は、ＳＩＭ１００－２の外部から秘匿される。 (Step S5) In the communication device 3-2, the public key certificate management application applies the public key certificate C_K1p "K1p, simid1, Krs (hash (K1p, simid1))" received from the communication device 3-1 to SIM100-. Pass it to 2 and instruct the verification of the public key certificate C_K1p. In SIM100-2, the verification unit 103 uses the certificate authority public key certificate C_Krp stored in the certificate authority key storage unit 105 of SIM100-2 to use the public key certificate C_K1p "K1p, simid1, Krs (hash)". (K1p, simid1)) ”is verified. Verification of this public key certificate C_K1p is performed in the secure RAM in SIM100-2. The secure RAM in the SIM100-2 is a volatile storage area that cannot be accessed from the outside of the SIM100-2. Therefore, the processing performed in the secure RAM in the SIM100-2 is concealed from the outside of the SIM100-2.

ＳＩＭ１００－２における公開鍵証明書Ｃ＿Ｋ１ｐの検証方法を具体的に説明する。ＳＩＭ１００－２において、検証部１０３は、公開鍵証明書Ｃ＿Ｋ１ｐ「Ｋ１ｐ，ｓｉｍｉｄ１，Ｋｒｓ（ｈａｓｈ（Ｋ１ｐ，ｓｉｍｉｄ１））」から公開鍵Ｋ１ｐとＳＩＭ識別情報ｓｉｍｉｄ１とを取得し、取得した公開鍵Ｋ１ｐとＳＩＭ識別情報ｓｉｍｉｄ１とを「Ｘ．５０９」規格の公開鍵証明書フォーマットに格納した検証データを生成する。該検証データにおいて、公開鍵Ｋ１ｐは、「Ｘ．５０９」規格の公開鍵証明書フォーマット中の所定位置に格納される。該検証データにおいて、ＳＩＭ識別情報ｓｉｍｉｄ１は、「Ｘ．５０９」規格の公開鍵証明書フォーマット中の「サブジェクトパラメータ：主体者の名前」の位置に格納される。次いで、検証部１０３は、該検証データのハッシュ値である検証ハッシュ値ｈａｓｈ’（Ｋ１ｐ，ｓｉｍｉｄ１）を算出する。次いで、検証部１０３は、公開鍵証明書Ｃ＿Ｋ１ｐ「Ｋ１ｐ，ｓｉｍｉｄ１，Ｋｒｓ（ｈａｓｈ（Ｋ１ｐ，ｓｉｍｉｄ１））」から電子署名Ｋｒｓ（ｈａｓｈ（Ｋ１ｐ，ｓｉｍｉｄ１））を取得し、取得した電子署名Ｋｒｓ（ｈａｓｈ（Ｋ１ｐ，ｓｉｍｉｄ１））を、ＳＩＭ１００－２の認証局鍵記憶部１０５に記憶されている認証局公開鍵証明書Ｃ＿Ｋｒｐの認証局公開鍵Ｋｒｐで復号する。この復号により、復号データ「Ｋｒｐ・Ｋｒｓ（ｈａｓｈ（Ｋ１ｐ，ｓｉｍｉｄ１））」が得られる。次いで、検証部１０３は、検証ハッシュ値ｈａｓｈ’（Ｋ１ｐ，ｓｉｍｉｄ１）と復号データ「Ｋｒｐ・Ｋｒｓ（ｈａｓｈ（Ｋ１ｐ，ｓｉｍｉｄ１））」とが一致するかを判定する。この判定の結果、一致する場合には公開鍵証明書Ｃ＿Ｋ１ｐ「Ｋ１ｐ，ｓｉｍｉｄ１，Ｋｒｓ（ｈａｓｈ（Ｋ１ｐ，ｓｉｍｉｄ１））」の検証が合格であり、一致しない場合には公開鍵証明書Ｃ＿Ｋ１ｐ「Ｋ１ｐ，ｓｉｍｉｄ１，Ｋｒｓ（ｈａｓｈ（Ｋ１ｐ，ｓｉｍｉｄ１））」の検証が不合格である。 The verification method of the public key certificate C_K1p in SIM100-2 will be specifically described. In SIM100-2, the verification unit 103 acquires the public key K1p and the SIM identification information simid1 from the public key certificate C_K1p "K1p, simid1, Krs (hash (K1p, simid1))", and the acquired public key K1p. The verification data in which the SIM identification information simid1 is stored in the public key certificate format of the "X.509" standard is generated. In the verification data, the public key K1p is stored in a predetermined position in the public key certificate format of the "X.509" standard. In the verification data, the SIM identification information simid1 is stored in the position of "subject parameter: subject name" in the public key certificate format of the "X.509" standard. Next, the verification unit 103 calculates a verification hash value hash'(K1p, simid1), which is a hash value of the verification data. Next, the verification unit 103 acquires the electronic signature Krs (hash (K1p, simid1)) from the public key certificate C_K1p "K1p, simid1, Krs (hash (K1p, simid1))", and the acquired electronic signature Krs (hash). (K1p, simid1)) is decrypted with the certificate authority public key Krp of the certificate authority public key certificate C_Krp stored in the certificate authority key storage unit 105 of SIM100-2. Decoding data "Krp · Krs (hash (K1p, simid1))" is obtained by this decoding. Next, the verification unit 103 determines whether the verification hash value hash'(K1p, simid1) and the decoded data "Krp · Krs (hash (K1p, simid1))" match. As a result of this determination, if they match, the verification of the public key certificate C_K1p "K1p, simid1, Krs (hash (K1p, simid1))" is passed, and if they do not match, the public key certificate C_K1p "K1p," The verification of "simid1, Krs (hash (K1p, simid1))" fails.

通信装置３－２において、ＳＩＭ１００－２は、公開鍵証明書Ｃ＿Ｋ１ｐ「Ｋ１ｐ，ｓｉｍｉｄ１，Ｋｒｓ（ｈａｓｈ（Ｋ１ｐ，ｓｉｍｉｄ１））」の検証の結果を公開鍵証明書管理アプリケーションへ通知する。 In the communication device 3-2, the SIM100-2 notifies the public key certificate management application of the verification result of the public key certificate C_K1p "K1p, simid1, Krs (hash (K1p, simid1))".

（ステップＳ６）通信装置３－２において、公開鍵証明書管理アプリケーションは、ＳＩＭ１００－２から通知された公開鍵証明書Ｃ＿Ｋ１ｐ「Ｋ１ｐ，ｓｉｍｉｄ１，Ｋｒｓ（ｈａｓｈ（Ｋ１ｐ，ｓｉｍｉｄ１））」の検証の結果が合格である場合には、公開鍵証明書Ｃ＿Ｋ１ｐ「Ｋ１ｐ，ｓｉｍｉｄ１，Ｋｒｓ（ｈａｓｈ（Ｋ１ｐ，ｓｉｍｉｄ１））」を保管する。この公開鍵証明書Ｃ＿Ｋ１ｐの保管では、公開鍵証明書Ｃ＿Ｋ１ｐ「Ｋ１ｐ，ｓｉｍｉｄ１，Ｋｒｓ（ｈａｓｈ（Ｋ１ｐ，ｓｉｍｉｄ１））」の「サブジェクトパラメータ：主体者の名前」の位置に格納されているＳＩＭ識別情報ｓｉｍｉｄ１を取得し、取得したＳＩＭ識別情報ｓｉｍｉｄ１に関連付けて該公開鍵証明書Ｃ＿Ｋ１ｐ「Ｋ１ｐ，ｓｉｍｉｄ１，Ｋｒｓ（ｈａｓｈ（Ｋ１ｐ，ｓｉｍｉｄ１））」を、通信装置３－２の制御部１４０内のフラッシュメモリに格納する。 (Step S6) In the communication device 3-2, the public key certificate management application is the result of verification of the public key certificate C_K1p "K1p, simid1, Krs (hash (K1p, simid1))" notified from SIM100-2. If is passed, the public key certificate C_K1p "K1p, simid1, Krs (hash (K1p, simid1))" is stored. In the storage of this public key certificate C_K1p, the SIM identification information stored in the position of "subject parameter: subject name" of the public key certificate C_K1p "K1p, simid1, Krs (hash (K1p, simid1))". The flash memory in the control unit 140 of the communication device 3-2 is obtained by acquiring simid1 and associating the acquired SIM identification information simid1 with the public key certificate C_K1p "K1p, simid1, Krs (hash (K1p, simid1))". Store in.

一方、公開鍵証明書管理アプリケーションは、ＳＩＭ１００－２から通知された公開鍵証明書Ｃ＿Ｋ１ｐ「Ｋ１ｐ，ｓｉｍｉｄ１，Ｋｒｓ（ｈａｓｈ（Ｋ１ｐ，ｓｉｍｉｄ１））」の検証の結果が不合格である場合には、公開鍵証明書Ｃ＿Ｋ１ｐ「Ｋ１ｐ，ｓｉｍｉｄ１，Ｋｒｓ（ｈａｓｈ（Ｋ１ｐ，ｓｉｍｉｄ１））」を破棄する。また、所定のエラー処理を実行してもよい。 On the other hand, if the public key certificate management application fails the verification result of the public key certificate C_K1p "K1p, simid1, Krs (hash (K1p, simid1))" notified from SIM100-2, The public key certificate C_K1p "K1p, simid1, Krs (hash (K1p, simid1))" is destroyed. Further, a predetermined error processing may be executed.

［情報の送付手順］
次に情報の送付手順のステップＳ７からＳ１２までを説明する。 [Procedure for sending information]
Next, steps S7 to S12 of the information sending procedure will be described.

（ステップＳ７）通信装置３－１において、署名生成アプリケーションは、通信装置３－２へ送信する情報のダイジェストを算出する。ここでは、ダイジェストの例としてハッシュ（ｈａｓｈ）値を使用する。署名生成アプリケーションは、算出したハッシュ値ｈａｓｈ（情報）をＳＩＭ１００－１へ渡し、署名の生成を指示する。 (Step S7) In the communication device 3-1 the signature generation application calculates a digest of information to be transmitted to the communication device 3-2. Here, a hash value is used as an example of the digest. The signature generation application passes the calculated hash value hash (information) to SIM100-1, and instructs SIM100-1 to generate a signature.

（ステップＳ８）ＳＩＭ１００－１の暗号処理部１０４は、署名生成アプリケーションから受け取ったハッシュ値ｈａｓｈ（情報）と、ＳＩＭ識別情報ｓｉｍｉｄ１とを含むデータのハッシュ値ｈａｓｈ（ｈａｓｈ（情報），ｓｉｍｉｄ１）を算出する。さらに、暗号処理部１０４は、算出したハッシュ値ｈａｓｈ（ｈａｓｈ（情報），ｓｉｍｉｄ１）を、ＳＩＭ１００－１の秘密鍵記憶部１０６に記憶されている秘密鍵Ｋ１ｓで暗号化する。この暗号化データＫ１ｓ（ｈａｓｈ（ｈａｓｈ（情報），ｓｉｍｉｄ１））は、通信装置３－２へ送信する情報の電子署名である。この電子署名Ｋ１ｓ（ｈａｓｈ（ｈａｓｈ（情報），ｓｉｍｉｄ１））の生成は、ＳＩＭ１００－１内のセキュアＲＡＭにおいて行われる。 (Step S8) The encryption processing unit 104 of SIM100-1 calculates a hash value hash (hash (information), simid1) of data including the hash value hash (information) received from the signature generation application and the SIM identification information simid1. do. Further, the encryption processing unit 104 encrypts the calculated hash value hash (hash (information), simid1) with the secret key K1s stored in the secret key storage unit 106 of the SIM100-1. The encrypted data K1s (hash (hash (information), simid1)) is an electronic signature of information to be transmitted to the communication device 3-2. The generation of the digital signature K1s (hash (hash (information), simid1)) is performed in the secure RAM in the SIM100-1.

（ステップＳ９）ＳＩＭ１００－１は、暗号処理部１０４が生成した電子署名Ｋ１ｓ（ｈａｓｈ（ｈａｓｈ（情報），ｓｉｍｉｄ１））を、署名生成アプリケーションへ渡す。 (Step S9) SIM100-1 passes the electronic signature K1s (hash (hash (information), simid1)) generated by the encryption processing unit 104 to the signature generation application.

（ステップＳ１０）通信装置３－１において、署名生成アプリケーションは、ＳＩＭ１００－１から受け取った電子署名Ｋ１ｓ（ｈａｓｈ（ｈａｓｈ（情報），ｓｉｍｉｄ１））を通信部１３０へ出力する。通信部１３０は、該電子署名Ｋ１ｓ（ｈａｓｈ（ｈａｓｈ（情報），ｓｉｍｉｄ１））と、通信装置３－２へ送信する情報と、ＳＩＭ識別情報ｓｉｍｉｄ１とを通信装置３－２へ送信する。 (Step S10) In the communication device 3-1 the signature generation application outputs the electronic signature K1s (hash (hash (information), simid1)) received from the SIM100-1 to the communication unit 130. The communication unit 130 transmits the electronic signature K1s (hash (hash (information), simid1)), the information to be transmitted to the communication device 3-2, and the SIM identification information simid1 to the communication device 3-2.

通信装置３－２において、通信部１３０は、通信装置３－１から、電子署名Ｋ１ｓ（ｈａｓｈ（ｈａｓｈ（情報），ｓｉｍｉｄ１））と、情報と、ＳＩＭ識別情報ｓｉｍｉｄ１とを受信する。通信部１３０は、該受信した電子署名Ｋ１ｓ（ｈａｓｈ（ｈａｓｈ（情報），ｓｉｍｉｄ１））、情報及びＳＩＭ識別情報ｓｉｍｉｄ１を、署名検証アプリケーションへ渡す。 In the communication device 3-2, the communication unit 130 receives the electronic signature K1s (hash (hash (information), simid1)), the information, and the SIM identification information simid1 from the communication device 3-1. The communication unit 130 passes the received electronic signature K1s (hash (hash (information), simid1)), information, and SIM identification information simid1 to the signature verification application.

（ステップＳ１１）通信装置３－２において、署名検証アプリケーションは、通信装置３－１から受信した情報のハッシュ値である検証ハッシュ値ｈａｓｈ’（情報）を算出する。さらに、署名検証アプリケーションは、該検証ハッシュ値ｈａｓｈ’（情報）と、通信装置３－１から受信したＳＩＭ識別情報ｓｉｍｉｄ１とを含むデータのハッシュ値である検証ハッシュ値ｈａｓｈ’（ｈａｓｈ’（情報），ｓｉｍｉｄ１）を算出する。 (Step S11) In the communication device 3-2, the signature verification application calculates a verification hash value hash'(information) which is a hash value of the information received from the communication device 3-1. Further, the signature verification application has a verification hash value hash'(information) which is a hash value of data including the verification hash value hash'(information) and the SIM identification information simid1 received from the communication device 3-1. , Simid1) is calculated.

（ステップＳ１２）通信装置３－２において、署名検証アプリケーションは、通信装置３－１から受信したＳＩＭ識別情報ｓｉｍｉｄ１を公開鍵証明書管理アプリケーションへ通知して公開鍵証明書を要求する。公開鍵証明書管理アプリケーションは、署名検証アプリケーションから通知されたＳＩＭ識別情報ｓｉｍｉｄ１に関連づけて保管されている公開鍵証明書Ｃ＿Ｋ１ｐ「Ｋ１ｐ，ｓｉｍｉｄ１，Ｋｒｓ（ｈａｓｈ（Ｋ１ｐ，ｓｉｍｉｄ１））」を署名検証アプリケーションへ渡す。署名検証アプリケーションは、公開鍵証明書管理アプリケーションから受け取った公開鍵証明書Ｃ＿Ｋ１ｐ「Ｋ１ｐ，ｓｉｍｉｄ１，Ｋｒｓ（ｈａｓｈ（Ｋ１ｐ，ｓｉｍｉｄ１））」から公開鍵Ｋ１ｐを取得する。署名検証アプリケーションは、該取得した公開鍵Ｋ１ｐで、通信装置３－１から受信した電子署名Ｋ１ｓ（ｈａｓｈ（ｈａｓｈ（情報），ｓｉｍｉｄ１））を復号する。この復号により、復号データ「Ｋ１ｐ・Ｋ１ｓ（ｈａｓｈ（ｈａｓｈ（情報），ｓｉｍｉｄ１））」が得られる。署名検証アプリケーションは、検証ハッシュ値ｈａｓｈ’（ｈａｓｈ’（情報），ｓｉｍｉｄ１）と復号データ「Ｋ１ｐ・Ｋ１ｓ（ｈａｓｈ（ｈａｓｈ（情報），ｓｉｍｉｄ１））」とが一致するかを判定する。この判定の結果、一致する場合には、通信装置３－１から受信した情報についての正当性の検証が合格である。一方、一致しない場合には、通信装置３－１から受信した情報についての正当性の検証が不合格である。不合格である場合には、通信装置３－１から受信した情報を破棄する。また、所定のエラー処理を実行してもよい。例えば、通信装置３－１から受信した情報が改ざんされている旨を報知したり、又は、情報の送信側が偽者（なりすまし等）である）旨を報知したりしてもよい。 (Step S12) In the communication device 3-2, the signature verification application notifies the public key certificate management application of the SIM identification information simid1 received from the communication device 3-1 and requests the public key certificate. The public key certificate management application is a signature verification application for the public key certificate C_K1p "K1p, simid1, Krs (hash (K1p, simid1))" stored in association with the SIM identification information simid1 notified from the signature verification application. Pass to. The signature verification application acquires the public key K1p from the public key certificate C_K1p "K1p, simid1, Krs (hash (K1p, simid1))" received from the public key certificate management application. The signature verification application decodes the electronic signature K1s (hash (hash (information), simid1)) received from the communication device 3-1 with the acquired public key K1p. Decoding data "K1p · K1s (hash (hash (information), simid1))" is obtained by this decoding. The signature verification application determines whether the verification hash value hash'(hash' (information), simid1) and the decryption data "K1p · K1s (hash (hash (information), simid1))" match. If the results of this determination match, the verification of the validity of the information received from the communication device 3-1 is passed. On the other hand, if they do not match, the verification of the validity of the information received from the communication device 3-1 fails. If it fails, the information received from the communication device 3-1 is discarded. Further, a predetermined error processing may be executed. For example, it may notify that the information received from the communication device 3-1 has been tampered with, or that the transmitting side of the information is a fake (spoofing or the like).

本実施形態によれば、通信装置３が、認証局（ＣＡ）として機能し、公開鍵証明書を生成する。よって、公開鍵（公開鍵証明書）の供給側は、第三者機関の認証局へ公開鍵を送って公開鍵証明書を発行してもらう手間がかからない。これにより、公開鍵（公開鍵証明書）のやり取りの手間を軽減できるという効果が得られる。また、従来のＰＫＩを利用する場合に比して、コストや申請手続き等の負担を軽減することができる。 According to this embodiment, the communication device 3 functions as a certificate authority (CA) and generates a public key certificate. Therefore, the supply side of the public key (public key certificate) does not have to send the public key to the certificate authority of a third-party organization to have the public key certificate issued. This has the effect of reducing the time and effort required to exchange the public key (public key certificate). In addition, the burden of costs and application procedures can be reduced as compared with the case of using the conventional PKI.

本実施形態において、通信装置３が備えるＳＩＭ１００は、通信事業者によりユーザ認証済みのＳＩＭである。このことは通信装置３が認証局としての信頼の基盤となり得る。 In the present embodiment, the SIM 100 included in the communication device 3 is a SIM whose user has been authenticated by the communication carrier. This can make the communication device 3 the basis of trust as a certificate authority.

本実施形態において、ＳＩＭ１００の暗号処理部１０４は、第１の暗号処理部の例である。通信装置３の制御部１４０のアプリケーション１５０の一つである署名検証アプリケーションは、第２の暗号処理部の例である。通信装置３の制御部１４０のアプリケーション１５０の一つである公開鍵証明書管理アプリケーションは、公開鍵証明書管理部の例である。ＳＩＭ１００は加入者識別部の例である。 In the present embodiment, the encryption processing unit 104 of the SIM 100 is an example of the first encryption processing unit. The signature verification application, which is one of the applications 150 of the control unit 140 of the communication device 3, is an example of the second encryption processing unit. The public key certificate management application, which is one of the applications 150 of the control unit 140 of the communication device 3, is an example of the public key certificate management unit. SIM100 is an example of a subscriber identification unit.

なお、通信装置３を操作している人物と該通信装置３とをバインド（関連付け）させるようにしてもよい。例えば、認証したい操作や情報に対して、所定のパスワードを入力させる記憶認証を付加する。具体的には、例えば、通信装置３が公開鍵や公開鍵証明書を生成する際に、該通信装置３を操作している人物に所定のパスワードを入力させるようにしてもよい。また、通信装置３のＳＩＭ１００内の秘密鍵で電子署名を付す際に、該通信装置３を操作している人物に所定のパスワードを入力させるようにしてもよい。 The person operating the communication device 3 may be bound (associated) with the communication device 3. For example, memory authentication is added to input a predetermined password for the operation or information to be authenticated. Specifically, for example, when the communication device 3 generates a public key or a public key certificate, a person operating the communication device 3 may be made to enter a predetermined password. Further, when digitally signing with the private key in the SIM 100 of the communication device 3, a person operating the communication device 3 may be made to enter a predetermined password.

また、通信装置３の所有者の承諾を経ることを条件にして、通信装置３の操作履歴（操作時の位置の情報、アプリケーションの実行履歴など）を公開鍵証明書又は公開鍵証明書に関連付けられた属性証明書のフォームに記載して電子署名を施してもよい。 Further, on condition that the consent of the owner of the communication device 3 is obtained, the operation history of the communication device 3 (position information at the time of operation, application execution history, etc.) is associated with the public key certificate or the public key certificate. It may be electronically signed by filling in the form of the attached attribute certificate.

また、通信装置３の所有者の承諾を経ることを条件にして、通信事業者が有する該所有者の情報を公開鍵証明書又は公開鍵証明書に関連付けられた属性証明書のフォームに記載して電子署名を施してもよい。 Further, subject to the consent of the owner of the communication device 3, the information of the owner possessed by the communication carrier is described in the public key certificate or the form of the attribute certificate associated with the public key certificate. May be digitally signed.

また、ＳＩＭは、ユーザ識別情報に関連付けられた固有識別情報を格納する通信モジュールの総称であり、特定の通信システム方式で用いられる通信モジュールに限定されない。例えば、ＵＩＭ（User Identity Module）、ＵＳＩＭ（Universal Subscriber Identity Module）、ｅＳＩＭ（Embedded Subscriber Identity Module）などを使用してもよい。 Further, SIM is a general term for communication modules that store unique identification information associated with user identification information, and is not limited to communication modules used in a specific communication system system. For example, UIM (User Identity Module), USIM (Universal Subscriber Identity Module), eSIM (Embedded Subscriber Identity Module) and the like may be used.

なお、公開鍵証明書の送信側の通信装置３は、公開鍵証明書の検証機能および公開鍵証明書の保管機能を備えなくてもよい。具体的には、公開鍵証明書の送信側の通信装置３は、検証部１０３と公開鍵証明書管理アプリケーションとを備えなくてもよい。 The communication device 3 on the sending side of the public key certificate does not have to have the function of verifying the public key certificate and the function of storing the public key certificate. Specifically, the communication device 3 on the sending side of the public key certificate does not have to include the verification unit 103 and the public key certificate management application.

また、公開鍵証明書の受信側の通信装置３は、公開鍵証明書の生成機能を備えなくてもよい。具体的には、公開鍵証明書の受信側の通信装置３は、公開鍵証明書生成部１０２と秘密鍵記憶部１０６とを備えなくてもよい。 Further, the communication device 3 on the receiving side of the public key certificate does not have to have the function of generating the public key certificate. Specifically, the communication device 3 on the receiving side of the public key certificate does not have to include the public key certificate generation unit 102 and the private key storage unit 106.

また、ＳＩＭ１００は、予め、公開鍵と秘密鍵のペアを格納していてもよい。例えば、ＳＩＭ１００の製造時に、公開鍵と秘密鍵のペアを該ＳＩＭ１００に格納してもよい。ＳＩＭ１００が、予め、公開鍵と秘密鍵のペアを格納している場合には、該ＳＩＭ１００は鍵生成部１０１を備えなくてもよい。
また、ＳＩＭ１００にて、生成または保管される公開鍵（公開鍵証明書）と秘密鍵のペアは、複数であってもよい。この場合、例えば、通信装置３は、通信相手先に応じて公開鍵（公開鍵証明書）と秘密鍵のペアを使い分けてもよい。また、通信装置３は、ある公開鍵（公開鍵証明書）と秘密鍵のペアが漏洩した場合に、別のペアに切り替えてもよい。 Further, the SIM 100 may store a pair of a public key and a private key in advance. For example, at the time of manufacturing the SIM 100, a pair of a public key and a private key may be stored in the SIM 100. If the SIM 100 stores a public key / private key pair in advance, the SIM 100 does not have to include the key generation unit 101.
Further, the SIM 100 may have a plurality of public key (public key certificate) and private key pairs generated or stored. In this case, for example, the communication device 3 may use a pair of a public key (public key certificate) and a private key properly according to the communication partner. Further, the communication device 3 may switch to another pair when a certain public key (public key certificate) and private key pair is leaked.

なお、ＳＩＭ識別情報に関連付けられたユーザ識別情報を公開鍵証明書に含めるようにしてもよい。ユーザ識別情報を公開鍵証明書に含める場合には、該公開鍵証明書に該ＳＩＭ識別情報を含めなくてもよい。また、ユーザ識別情報を公開鍵証明書に含める場合には、公開鍵証明書管理部は該公開鍵証明書を該ユーザ識別情報に関連付けて格納するようにしてもよい。 The user identification information associated with the SIM identification information may be included in the public key certificate. When the user identification information is included in the public key certificate, the SIM identification information may not be included in the public key certificate. When the user identification information is included in the public key certificate, the public key certificate management unit may store the public key certificate in association with the user identification information.

また、ＳＩＭ識別情報に関連付けられたユーザ識別情報を、送信する情報の電子署名に含めるようにしてもよい。この場合、該情報を送信する際に、該ユーザ識別情報と該電子署名とを一緒に送信する。 Further, the user identification information associated with the SIM identification information may be included in the electronic signature of the information to be transmitted. In this case, when the information is transmitted, the user identification information and the electronic signature are transmitted together.

［第２実施形態］
第２実施形態は、上述した第１実施形態の変形例である。図３は、第２実施形態に係る通信システム１を示す構成図である。図３において図１の各部に対応する部分には同一の符号を付け、その説明を省略する。図３に示す第２実施形態に係る通信装置３は、上述した図１に示す第１実施形態の通信装置３に対してさらに無線通信部１６０と認証局鍵更新部１７０とを備える。以下、上述した第１実施形態との差分を主に説明する。 [Second Embodiment]
The second embodiment is a modification of the first embodiment described above. FIG. 3 is a configuration diagram showing a communication system 1 according to the second embodiment. In FIG. 3, the parts corresponding to the parts of FIG. 1 are designated by the same reference numerals, and the description thereof will be omitted. The communication device 3 according to the second embodiment shown in FIG. 3 further includes a wireless communication unit 160 and a certificate authority key update unit 170 with respect to the communication device 3 of the first embodiment shown in FIG. 1 described above. Hereinafter, the difference from the above-described first embodiment will be mainly described.

通信装置３において、無線通信部１６０は、ＳＩＭ１００を使用して接続する無線通信ネットワーク４０を介して通信を行う。ＳＩＭ１００は、無線通信ネットワーク４０を利用するための情報を格納する。無線通信部１６０は、ＳＩＭ１００を使用することにより無線通信ネットワーク４０を利用できる。無線通信部１６０は、ＳＩＭ１００を使用して確立される無線通信回線により無線通信ネットワーク４０に接続する。 In the communication device 3, the wireless communication unit 160 communicates via the wireless communication network 40 connected by using the SIM 100. The SIM 100 stores information for using the wireless communication network 40. The wireless communication unit 160 can use the wireless communication network 40 by using the SIM 100. The wireless communication unit 160 connects to the wireless communication network 40 by a wireless communication line established by using the SIM 100.

認証局鍵更新部１７０は、他の通信装置３のＳＩＭ１００と共有する新しい認証局公開鍵証明書と認証局秘密鍵のペアを、無線通信ネットワーク４０を介して管理サーバ装置３０から受信する。管理サーバ装置３０は、認証局公開鍵証明書と認証局秘密鍵のペアを管理する。管理サーバ装置３０は、複数の通信装置３のＳＩＭ１００で共有させる新しい認証局公開鍵証明書と認証局秘密鍵のペアを、無線通信ネットワーク４０を介して、該複数の通信装置３へ送信する。認証局鍵更新部１７０は、無線通信ネットワーク４０を介して管理サーバ装置３０から受信した認証局公開鍵証明書と認証局秘密鍵のペアをＳＩＭ１００へ渡して、認証局公開鍵証明書と認証局秘密鍵のペアの更新を指示する。ＳＩＭ１００は、認証局鍵更新部１７０から受け取った認証局公開鍵証明書と認証局秘密鍵のペアを最新の認証局公開鍵証明書と認証局秘密鍵のペアとして認証局鍵記憶部１０５に格納する。これにより、複数の通信装置３のＳＩＭ１００において共有される認証局公開鍵証明書と認証局秘密鍵のペアが新しい認証局公開鍵証明書と認証局秘密鍵のペアに更新される。 The certificate authority key update unit 170 receives a pair of a new certificate authority public key certificate and a certificate authority private key shared with the SIM 100 of another communication device 3 from the management server device 30 via the wireless communication network 40. The management server device 30 manages a pair of a certificate authority public key certificate and a certificate authority private key. The management server device 30 transmits a new certificate authority public key certificate and a certificate authority private key pair to be shared by the SIM 100s of the plurality of communication devices 3 to the plurality of communication devices 3 via the wireless communication network 40. The certificate authority key update unit 170 passes the pair of the certificate authority public key certificate and the certificate authority private key received from the management server device 30 via the wireless communication network 40 to the SIM 100, and the certificate authority public key certificate and the certificate authority Instruct to update the private key pair. The SIM 100 stores the pair of the certificate authority public key certificate and the certificate authority private key received from the certificate authority key updater 170 in the certificate authority key storage unit 105 as the latest certificate authority public key certificate and the certificate authority private key pair. do. As a result, the pair of the certificate authority public key certificate and the certificate authority private key shared in the SIM 100 of the plurality of communication devices 3 is updated with the new certificate authority public key certificate and the certificate authority private key pair.

本実施形態によれば、何らかの理由により、ＳＩＭ１００が保持する認証局公開鍵証明書と認証局秘密鍵のペアを新しいものに更新する場合に、新しい認証局公開鍵証明書と認証局秘密鍵のペアを無線通信により各ＳＩＭ１００へ供給することができる。よって、認証局公開鍵証明書と認証局秘密鍵のペアを新しいものに更新するためにＳＩＭ１００を交換する等の手間がかからない。これにより、認証局公開鍵証明書と認証局秘密鍵のペアを新しいものに更新する際の負担を軽減できるという効果が得られる。 According to the present embodiment, when the pair of the certificate authority public key certificate and the certificate authority private key held by the SIM 100 is updated to a new one, the new certificate authority public key certificate and the certificate authority private key are used. The pair can be supplied to each SIM 100 by wireless communication. Therefore, there is no need to replace the SIM100 in order to update the pair of the certificate authority public key certificate and the certificate authority private key to a new one. This has the effect of reducing the burden of updating the pair of the certificate authority public key certificate and the certificate authority private key to a new one.

［第３実施形態］
第３実施形態は、上述した第１実施形態又は第２実施形態の適用例である。図４は、第３実施形態に係る通信システム１を示す構成図である。図４に示す通信システム１は、通信端末３－３と通信端末３－４を備える。通信端末３－３及び通信端末３－４は、上述した第１実施形態又は第２実施形態の通信装置３と同様の構成を備える。通信端末３－３及び通信端末３－４は、例えば、スマートフォンやタブレット型のコンピュータ（タブレットＰＣ）等の携帯通信端末装置であってもよく、又は、据置き型の通信端末装置（例えば、据置き型のパーソナルコンピュータやサーバコンピュータ、ホームゲートウェイ等）であってもよい。 [Third Embodiment]
The third embodiment is an application example of the first embodiment or the second embodiment described above. FIG. 4 is a configuration diagram showing a communication system 1 according to a third embodiment. The communication system 1 shown in FIG. 4 includes a communication terminal 3-3 and a communication terminal 3-4. The communication terminal 3-3 and the communication terminal 3-4 have the same configuration as the communication device 3 of the first embodiment or the second embodiment described above. The communication terminal 3-3 and the communication terminal 3-4 may be, for example, a mobile communication terminal device such as a smartphone or a tablet-type computer (tablet PC), or a stationary communication terminal device (for example, stationary). It may be a stationary personal computer, a server computer, a home gateway, etc.).

通信端末３－３はＳＩＭ１００－３を備える。通信端末３－４はＳＩＭ１００－４を備える。ＳＩＭ１００－３及びＳＩＭ１００－４は、上述した第１実施形態又は第２実施形態のＳＩＭ１００と同様の構成を備える。これにより、ＳＩＭ１００－３及びＳＩＭ１００－４は、その機能部として、認証局（ＣＡ）２１０を備える。よって、通信端末３－３及び通信端末３－４は、認証局（ＣＡ）として機能する。ＳＩＭ１００－３の認証局２１０とＳＩＭ１００－４の認証局２１０とは、同じ認証局公開鍵証明書と認証局秘密鍵のペアを有する。 The communication terminal 3-3 includes SIM100-3. The communication terminal 3-4 includes SIM100-4. SIM100-3 and SIM100-4 have the same configuration as SIM100 of the first embodiment or the second embodiment described above. As a result, SIM100-3 and SIM100-4 are provided with a certificate authority (CA) 210 as a functional unit thereof. Therefore, the communication terminal 3-3 and the communication terminal 3-4 function as a certificate authority (CA). The certificate authority 210 of SIM100-3 and the certificate authority 210 of SIM100-4 have the same certificate authority public key certificate and certificate authority private key pair.

ＳＩＭ１００－３及びＳＩＭ１００－４は、その機能部として、クライアント２２０を備える。ＳＩＭ１００－３において、クライアント２２０は、自己の公開鍵を認証局２１０に渡して該公開鍵の公開鍵証明書（クライアント公開鍵証明書）を生成してもらう。同様に、ＳＩＭ１００－４において、クライアント２２０は、自己の公開鍵を認証局２１０に渡して該公開鍵の公開鍵証明書（クライアント公開鍵証明書）を生成してもらう。 SIM100-3 and SIM100-4 include a client 220 as a functional unit thereof. In SIM100-3, the client 220 passes its public key to the certificate authority 210 to generate a public key certificate (client public key certificate) of the public key. Similarly, in SIM 100-4, the client 220 passes its public key to the certificate authority 210 to generate a public key certificate (client public key certificate) of the public key.

通信端末３－３及び通信端末３－４は、アプリケーション２４０を備える。アプリケーション２４０の処理は、自通信端末内のメモリ２３０において行われる。アプリケーション２４０は、認証処理と署名処理とを行う。 The communication terminal 3-3 and the communication terminal 3-4 include an application 240. The processing of the application 240 is performed in the memory 230 in the self-communication terminal. Application 240 performs authentication processing and signature processing.

図４に示すように、第３実施形態に係る通信システム１では、通信端末３－３と通信端末３－４とは、自己のクライアント公開鍵証明書を通信相手に送信する。通信端末３－３と通信端末３－４とは、各々、受信したクライアント公開鍵証明書の正当性を自己の認証局２１０により検証する。通信端末３－３と通信端末３－４とは、通信相手のクライアント公開鍵証明書を、自己の認証局２１０により正当性を確認した上で使用する。クライアント公開鍵証明書は、通信端末間の相互認証や、通信端末間で交換される情報の電子署名などに使用される。相互認証方法として、例えばチャレンジ・レスポンス認証方法が挙げられる。 As shown in FIG. 4, in the communication system 1 according to the third embodiment, the communication terminal 3-3 and the communication terminal 3-4 transmit their own client public key certificate to the communication partner. Each of the communication terminal 3-3 and the communication terminal 3-4 verifies the validity of the received client public key certificate by its own certificate authority 210. The communication terminal 3-3 and the communication terminal 3-4 use the client public key certificate of the communication partner after confirming the validity by its own authentication authority 210. The client public key certificate is used for mutual authentication between communication terminals and digital signatures of information exchanged between communication terminals. Examples of the mutual authentication method include a challenge-response authentication method.

次に第３実施形態に係る実施例を説明する。 Next, an embodiment according to the third embodiment will be described.

（実施例１）
図５を参照して第３実施形態に係る実施例１を説明する。図５は、第３実施形態の実施例１に係る通信システム１を示す説明図である。図５に示す通信システム１は、オンラインバンキングサービスシステムに適用されている。図５において、通信端末３－３は、オンラインバンキングサービスシステムのアプリケーション３１０を備える。通信端末３－４は、オンラインバンキングサービスシステムのサービスサイト３２０を備える。以下、図５に示す通信システム１に係る通信方法を説明する。 (Example 1)
The first embodiment according to the third embodiment will be described with reference to FIG. FIG. 5 is an explanatory diagram showing a communication system 1 according to a first embodiment of the third embodiment. The communication system 1 shown in FIG. 5 is applied to an online banking service system. In FIG. 5, the communication terminal 3-3 includes an application 310 of an online banking service system. The communication terminal 3-4 includes a service site 320 of an online banking service system. Hereinafter, the communication method according to the communication system 1 shown in FIG. 5 will be described.

（ステップＳ１０１）通信端末３－３において、アプリケーション３１０は、サービスサイト３２０へのログイン処理として、ユーザのＩＤ（識別情報）とパスワード（Password）の入力処理を行う。アプリケーション３１０は、ユーザから入力されたＩＤとパスワードを通信端末３－４のサービスサイト３２０へ送信する。通信端末３－４において、サービスサイト３２０は、ログイン処理として、通信端末３－３のアプリケーション３１０から受信したＩＤとパスワードの正当性を検証する。この検証の結果が合格である場合には以降の処理へ進む。一方、ＩＤとパスワードの検証が不合格である場合には処理を終了する。ＩＤとパスワードの検証が不合格である場合には所定のエラー処理を実行してもよい。 (Step S101) In the communication terminal 3-3, the application 310 performs an input process of a user ID (identification information) and a password (Password) as a login process to the service site 320. The application 310 transmits the ID and password input by the user to the service site 320 of the communication terminal 3-4. In the communication terminal 3-4, the service site 320 verifies the validity of the ID and the password received from the application 310 of the communication terminal 3-3 as a login process. If the result of this verification is acceptable, the process proceeds to the subsequent processing. On the other hand, if the verification of the ID and password fails, the process ends. If the verification of the ID and the password fails, a predetermined error processing may be executed.

（ステップＳ１０２）通信端末３－３において、アプリケーション３１０は、自通信端末のクライアント公開鍵証明書を通信端末３－４のサービスサイト３２０へ送信する。 (Step S102) In the communication terminal 3-3, the application 310 transmits the client public key certificate of the own communication terminal to the service site 320 of the communication terminal 3-4.

（ステップＳ１０３）通信端末３－４において、サービスサイト３２０は、通信端末３－３のアプリケーション３１０から受信したクライアント公開鍵証明書の正当性を、自通信端末の認証局２１０により検証する。この検証の結果が合格である場合には以降の処理へ進む。一方、クライアント公開鍵証明書の検証が不合格である場合には処理を終了する。クライアント公開鍵証明書の検証が不合格である場合には所定のエラー処理を実行してもよい。 (Step S103) In the communication terminal 3-4, the service site 320 verifies the validity of the client public key certificate received from the application 310 of the communication terminal 3-3 by the certificate authority 210 of the own communication terminal. If the result of this verification is acceptable, the process proceeds to the subsequent processing. On the other hand, if the verification of the client public key certificate fails, the process ends. If the verification of the client public key certificate fails, the predetermined error processing may be executed.

（ステップＳ１０４）通信端末３－４において、サービスサイト３２０は、乱数を生成し、生成した乱数をチャレンジ値とする。サービスサイト３２０は、チャレンジ値（乱数）を通信端末３－３のアプリケーション３１０へ送信する。 (Step S104) In the communication terminal 3-4, the service site 320 generates a random number, and the generated random number is used as a challenge value. The service site 320 transmits the challenge value (random number) to the application 310 of the communication terminal 3-3.

（ステップＳ１０５）通信端末３－３において、アプリケーション３１０は、通信端末３－４のサービスサイト３２０から受信したチャレンジ値（乱数）を、自通信端末のクライアント公開鍵証明書の公開鍵とペアの秘密鍵Ｋｓで暗号化する。このチャレンジ値（乱数）の暗号化は、通信端末３－３のＳＩＭ１００－３内のセキュアＲＡＭにおいて行われる。アプリケーション３１０は、チャレンジ値（乱数）の暗号化の結果である暗号化データＫｓ（乱数）をレスポンス値として、通信端末３－４のサービスサイト３２０へ送信する。 (Step S105) In the communication terminal 3-3, the application 310 uses the challenge value (random number) received from the service site 320 of the communication terminal 3-4 as a secret pair with the public key of the client public key certificate of the own communication terminal. Encrypt with the key Ks. The encryption of the challenge value (random number) is performed in the secure RAM in the SIM100-3 of the communication terminal 3-3. The application 310 transmits the encrypted data Ks (random number), which is the result of encryption of the challenge value (random number), as a response value to the service site 320 of the communication terminal 3-4.

（ステップＳ１０６）通信端末３－４において、サービスサイト３２０は、通信端末３－３のアプリケーション３１０から受信したレスポンス値Ｋｓ（乱数）の正当性を、通信端末３－３のクライアント公開鍵証明書の公開鍵を使用して検証する。例えば、レスポンス値Ｋｓ（乱数）を公開鍵で復号した結果がチャレンジ値（乱数）と一致する場合には検証を合格とし、一方、チャレンジ値（乱数）と一致しない場合には検証を不合格とする。レスポンス値Ｋｓ（乱数）の検証の結果が合格である場合にはサービスサイト３２０へのログインを成功とする。一方、レスポンス値Ｋｓ（乱数）の検証が不合格である場合にはサービスサイト３２０へのログインを失敗とする。レスポンス値Ｋｓ（乱数）の検証が不合格である場合には所定のエラー処理を実行してもよい。 (Step S106) In the communication terminal 3-4, the service site 320 verifies the validity of the response value Ks (random number) received from the application 310 of the communication terminal 3-3 of the client public key certificate of the communication terminal 3-3. Validate using the public key. For example, if the result of decoding the response value Ks (random number) with the public key matches the challenge value (random number), the verification is passed, while if it does not match the challenge value (random number), the verification is rejected. do. If the result of the verification of the response value Ks (random number) is passed, the login to the service site 320 is successful. On the other hand, if the verification of the response value Ks (random number) fails, the login to the service site 320 fails. If the verification of the response value Ks (random number) fails, a predetermined error process may be executed.

本実施例１によれば、ユーザ認証において、ＩＤ・パスワード認証に加えて、さらにチャレンジ・レスポンス認証も実施することができる。これにより、ＩＤ・パスワード認証とチャレンジ・レスポンス認証との二つの認証要素によってユーザ認証を実施することができるので、ユーザ認証の信頼性が向上する。このことから、従来、ＩＤ・パスワード認証の信頼性を高めるために、パスワード更新用の乱数表や、時刻同期型のワンタイムパスワード生成アプリケーションなどのツールが利用されていたが、本実施例１によれば、それらツールを使用せずに済ますことが可能になる。 According to the first embodiment, in the user authentication, in addition to the ID / password authentication, the challenge / response authentication can be further performed. As a result, user authentication can be performed by two authentication elements, ID / password authentication and challenge / response authentication, so that the reliability of user authentication is improved. For this reason, in the past, in order to improve the reliability of ID / password authentication, tools such as a random number table for updating passwords and a time-synchronized one-time password generation application have been used. This makes it possible to avoid using those tools.

また、サービスサイト３２０が通信端末３－３のクライアント公開鍵証明書を保管することにより、もし通信端末３－３の紛失によってユーザが通信端末３－３のクライアント公開鍵証明書を使用できなくなった場合には、当該ユーザのユーザ認証がチャレンジ・レスポンス認証で失敗する。これは、通信端末３－３の紛失時において当該ユーザのＩＤによるサービスサイト３２０へのログインに対するリモートロックとして機能する。 Further, since the service site 320 stores the client public key certificate of the communication terminal 3-3, if the communication terminal 3-3 is lost, the user cannot use the client public key certificate of the communication terminal 3-3. In that case, the user authentication of the user fails in the challenge-response authentication. This functions as a remote lock for logging in to the service site 320 by the user's ID when the communication terminal 3-3 is lost.

（実施例２）
図６を参照して第３実施形態に係る実施例２を説明する。図６は、第３実施形態の実施例２に係る通信システム１を示す説明図である。図６に示す通信システム１は、オンラインショッピングサービスシステムに適用されている。図６において、通信端末３－３は、オンラインショッピングサービスシステムのアプリケーション４１０を備える。通信端末３－４は、オンラインショッピングサービスシステムのサービスサイト４２０を備える。以下、図６に示す通信システム１に係る通信方法を説明する。図６において図５の各ステップに対応する部分には同一の符号を付け、その説明を省略する。 (Example 2)
The second embodiment according to the third embodiment will be described with reference to FIG. FIG. 6 is an explanatory diagram showing a communication system 1 according to a second embodiment of the third embodiment. The communication system 1 shown in FIG. 6 is applied to an online shopping service system. In FIG. 6, the communication terminal 3-3 includes an application 410 of an online shopping service system. The communication terminal 3-4 includes a service site 420 of an online shopping service system. Hereinafter, the communication method according to the communication system 1 shown in FIG. 6 will be described. In FIG. 6, the parts corresponding to each step in FIG. 5 are designated by the same reference numerals, and the description thereof will be omitted.

図６において、ステップＳ１０１からＳ１０６までの処理が実行された結果、ユーザ認証が合格し、当該ユーザのＩＤでのサービスサイト４２０へのログインが成功した。以降、当該ユーザは、サービスサイト４２０において当該ＩＤでのオンラインショッピングの購買操作を実行する。 In FIG. 6, as a result of executing the processes from steps S101 to S106, the user authentication passed, and the login to the service site 420 with the user's ID was successful. After that, the user executes an online shopping purchasing operation with the ID at the service site 420.

（ステップＳ２０１）通信端末３－３において、アプリケーション４１０は、ユーザが行った購買操作を示す購買操作情報の電子署名を、自通信端末のクライアント公開鍵証明書の公開鍵とペアの秘密鍵Ｋｓにより生成する。この電子署名の生成は、通信端末３－３のＳＩＭ１００－３内のセキュアＲＡＭにおいて行われる。アプリケーション４１０は、購買操作情報と該購買操作情報の電子署名を通信端末３－４のサービスサイト３２０へ送信する。 (Step S201) In the communication terminal 3-3, the application 410 digitally signs the purchase operation information indicating the purchase operation performed by the user by using the public key of the client public key certificate of the own communication terminal and the paired private key Ks. Generate. The generation of this electronic signature is performed in the secure RAM in the SIM100-3 of the communication terminal 3-3. The application 410 transmits the purchase operation information and the electronic signature of the purchase operation information to the service site 320 of the communication terminal 3-4.

（ステップＳ２０２）通信端末３－４において、サービスサイト４２０は、通信端末３－３のアプリケーション４１０から受信した購買操作情報の電子署名の正当性を、通信端末３－３のクライアント公開鍵証明書の公開鍵を使用して検証する。購買操作情報の電子署名の検証の結果が合格である場合には、サービスサイト４２０は、通信端末３－３のアプリケーション４１０から受信した購買操作情報で示される購買操作を受け付ける。これにより、ユーザが行った購買操作はサービスサイト４２０で実行される。一方、購買操作情報の電子署名の検証が不合格である場合には、サービスサイト４２０は、通信端末３－３のアプリケーション４１０から受信した購買操作情報で示される購買操作を受け付けない。これにより、ユーザが行った購買操作はサービスサイト４２０で実行されない。購買操作情報の電子署名の検証が不合格である場合には所定のエラー処理を実行してもよい。 (Step S202) In the communication terminal 3-4, the service site 420 verifies the validity of the electronic signature of the purchase operation information received from the application 410 of the communication terminal 3-3 of the client public key certificate of the communication terminal 3-3. Validate using the public key. If the result of the verification of the electronic signature of the purchase operation information is passed, the service site 420 accepts the purchase operation indicated by the purchase operation information received from the application 410 of the communication terminal 3-3. As a result, the purchasing operation performed by the user is executed at the service site 420. On the other hand, if the verification of the electronic signature of the purchase operation information fails, the service site 420 does not accept the purchase operation indicated by the purchase operation information received from the application 410 of the communication terminal 3-3. As a result, the purchasing operation performed by the user is not executed at the service site 420. If the verification of the electronic signature of the purchase operation information fails, the predetermined error processing may be executed.

本実施例２によれば、上述の実施例１と同様に、ＩＤ・パスワード認証とチャレンジ・レスポンス認証との二つの認証要素によってユーザ認証を実施することができるので、ユーザ認証の信頼性が向上する。 According to the second embodiment, as in the first embodiment, the user authentication can be performed by the two authentication elements of ID / password authentication and challenge / response authentication, so that the reliability of the user authentication is improved. do.

また、本実施例２によれば、購買操作の受け付けにおいて、当該購買操作の正当性を購買操作情報の電子署名の正当性の検証によって確認することができる。このことから、従来、購買操作の正当性の確認のために電話による本人確認を行っていたが、本実施例２によれば、その電話による本人確認を実施せずに済ますことが可能になる。 Further, according to the second embodiment, when accepting a purchase operation, the validity of the purchase operation can be confirmed by verifying the validity of the electronic signature of the purchase operation information. For this reason, in the past, identity verification by telephone was performed to confirm the validity of the purchasing operation, but according to the second embodiment, it is possible to avoid performing identity verification by telephone. ..

以上、本発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等も含まれる。 Although the embodiments of the present invention have been described in detail with reference to the drawings, the specific configuration is not limited to this embodiment, and includes design changes and the like within a range that does not deviate from the gist of the present invention.

なお、上述した実施形態に係る通信装置又は通信端末の機能を実現するためのコンピュータプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行するようにしてもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものであってもよい。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、フラッシュメモリ等の書き込み可能な不揮発性メモリ、ＤＶＤ（Digital Versatile Disc）等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。 A computer program for realizing the functions of the communication device or the communication terminal according to the above-described embodiment is recorded on a computer-readable recording medium, and the program recorded on the recording medium is read into the computer system and executed. You may try to do it. The "computer system" here may include hardware such as an OS and peripheral devices.
The "computer-readable recording medium" is a flexible disk, a magneto-optical disk, a ROM, a writable non-volatile memory such as a flash memory, a portable medium such as a DVD (Digital Versatile Disc), and a built-in computer system. A storage device such as a hard disk.

さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（例えばＤＲＡＭ（Dynamic Random Access Memory））のように、一定時間プログラムを保持しているものも含むものとする。
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。 Furthermore, the "computer-readable recording medium" is a volatile memory inside a computer system that serves as a server or client when a program is transmitted via a network such as the Internet or a communication line such as a telephone line (for example, DRAM (Dynamic)). It also includes those that hold the program for a certain period of time, such as Random Access Memory)).
Further, the program may be transmitted from a computer system in which this program is stored in a storage device or the like to another computer system via a transmission medium or by a transmission wave in the transmission medium. Here, the "transmission medium" for transmitting a program refers to a medium having a function of transmitting information, such as a network (communication network) such as the Internet or a communication line (communication line) such as a telephone line.
Further, the above program may be for realizing a part of the above-mentioned functions. Further, a so-called difference file (difference program) may be used, which can realize the above-mentioned function in combination with a program already recorded in the computer system.

１…通信システム、３－１，３－２…通信装置、３－３，３－４…通信端末、１０…通信事業者データベース、３０…管理サーバ装置、４０…無線通信ネットワーク、１００－１～４…ＳＩＭ、１０１…鍵生成部、１０２…公開鍵証明書生成部、１０３…検証部、１０４…暗号処理部、１０５…認証局鍵記憶部、１０６…秘密鍵記憶部、１３０…通信部、１４０…制御部、１６０…無線通信部、１７０…認証局鍵更新部、２１０…認証局 1 ... Communication system, 3-1, 3-2 ... Communication device, 3-3, 3-4 ... Communication terminal, 10 ... Communication operator database, 30 ... Management server device, 40 ... Wireless communication network, 100-1 ~ 4 ... SIM, 101 ... key generation unit, 102 ... public key certificate generation unit, 103 ... verification unit, 104 ... encryption processing unit, 105 ... certificate authority key storage unit, 106 ... secret key storage unit, 130 ... communication unit, 140 ... control unit, 160 ... wireless communication unit, 170 ... certificate authority key update unit, 210 ... certificate authority

Claims (5)

通信事業者が認証したユーザに対して当該通信事業者から発行された加入者識別部であって当該加入者識別部の識別情報である加入者識別部識別情報を格納する加入者識別部と、
公開鍵証明書を予め記憶する他の通信装置であって前記他の通信装置以外の通信装置から受信した検証対象公開鍵証明書を前記他の通信装置が予め記憶する前記公開鍵証明書を使用して検証する前記他の通信装置と通信をする通信部と、を備え、
前記加入者識別部は、
前記他の通信装置が予め記憶する前記公開鍵証明書に対するペアの秘密鍵を予め記憶する鍵記憶部と、
前記鍵記憶部に記憶されている秘密鍵を使用して、「前記加入者識別部識別情報又は前記ユーザの識別情報であるユーザ識別情報を含む公開鍵証明書」を生成する公開鍵証明書生成部と、
前記公開鍵証明書生成部が生成した前記公開鍵証明書に対するペアの秘密鍵を記憶する秘密鍵記憶部と、を備え、
前記通信部は、前記公開鍵証明書生成部が生成した前記公開鍵証明書を前記他の通信装置へ送信する、通信装置であって、
前記公開鍵証明書生成部が公開鍵証明書を生成する際に、自通信装置を操作している操作者に対して、公開鍵証明書の生成の認証のための所定のパスワードを入力させる記憶認証部をさらに備える、
通信装置。 A subscriber identification unit that stores the subscriber identification unit identification information, which is the subscriber identification unit issued by the telecommunications carrier to the user authenticated by the telecommunications carrier and is the identification information of the subscriber identification unit, and the subscriber identification unit.
Use the public key certificate that is another communication device that stores the public key certificate in advance and that the other communication device stores in advance the public key certificate to be verified received from the communication device other than the other communication device. It is equipped with a communication unit that communicates with the other communication device to be verified.
The subscriber identification unit
A key storage unit that stores in advance the private key of the pair for the public key certificate that is stored in advance by the other communication device, and
Public key certificate generation to generate "public key certificate including the subscriber identification unit identification information or the user identification information which is the user identification information" using the private key stored in the key storage unit. Department and
A private key storage unit that stores a pair of private keys for the public key certificate generated by the public key certificate generation unit is provided.
The communication unit is a communication device that transmits the public key certificate generated by the public key certificate generation unit to the other communication device.
When the public key certificate generator generates a public key certificate, a storage that causes an operator operating the own communication device to input a predetermined password for authentication for generating a public key certificate. Further equipped with a certification unit
Communication device. 前記加入者識別部は、前記秘密鍵記憶部に記憶されている前記秘密鍵を使用して、前記加入者識別部識別情報又は前記ユーザ識別情報を含む情報に対し、公開鍵暗号方式の暗号処理を実行する暗号処理部をさらに備える、
請求項１に記載の通信装置。 The subscriber identification unit uses the secret key stored in the secret key storage unit to perform encryption processing of the public key encryption method for the subscriber identification unit identification information or the information including the user identification information. Further equipped with a cryptographic processing unit that executes
The communication device according to claim 1. 前記加入者識別部を使用して接続する無線通信ネットワークを介して通信を行う無線通信部と、
前記他の通信装置と共有する新しい公開鍵証明書と秘密鍵のペアを、前記無線通信ネットワークを介して受信する鍵更新部と、
をさらに備える請求項１又は２のいずれか１項に記載の通信装置。 A wireless communication unit that communicates via a wireless communication network connected using the subscriber identification unit, and a wireless communication unit.
A key updater that receives a new public key certificate and private key pair shared with the other communication device via the wireless communication network.
The communication device according to any one of claims 1 or 2, further comprising. 通信事業者が認証したユーザに対して当該通信事業者から発行された加入者識別部であって当該加入者識別部の識別情報である加入者識別部識別情報を格納する加入者識別部と、
公開鍵証明書を予め記憶する他の通信装置であって前記他の通信装置以外の通信装置から受信した検証対象公開鍵証明書を前記他の通信装置が予め記憶する前記公開鍵証明書を使用して検証する前記他の通信装置と通信をする通信部と、を備える通信装置の通信方法において、
前記加入者識別部が、前記他の通信装置が予め記憶する前記公開鍵証明書に対するペアの秘密鍵を予め記憶する鍵記憶ステップと、
前記加入者識別部が、前記鍵記憶ステップで記憶した秘密鍵を使用して、「前記加入者識別部識別情報又は前記ユーザの識別情報であるユーザ識別情報を含む公開鍵証明書」を生成する公開鍵証明書生成ステップと、
前記加入者識別部が、前記公開鍵証明書生成ステップで生成した前記公開鍵証明書に対するペアの秘密鍵を記憶する秘密鍵記憶ステップと、
前記通信部が、前記公開鍵証明書生成ステップで生成した前記公開鍵証明書を前記他の通信装置へ送信する送信ステップと、を含む通信方法であって、
前記公開鍵証明書生成ステップで公開鍵証明書を生成する際に、自通信装置を操作している操作者に対して、公開鍵証明書の生成の認証のための所定のパスワードを入力させる記憶認証ステップをさらに含む、
通信方法。 A subscriber identification unit that stores the subscriber identification unit identification information, which is the subscriber identification unit issued by the telecommunications carrier to the user authenticated by the telecommunications carrier and is the identification information of the subscriber identification unit, and the subscriber identification unit.
Use the public key certificate that is another communication device that stores the public key certificate in advance and that the other communication device stores in advance the public key certificate to be verified received from the communication device other than the other communication device. In a communication method of a communication device including a communication unit that communicates with the other communication device.
A key storage step in which the subscriber identification unit stores in advance the private key of the pair for the public key certificate stored in advance by the other communication device.
The subscriber identification unit uses the private key stored in the key storage step to generate "a public key certificate including the subscriber identification unit identification information or the user identification information which is the user identification information". Public key certificate generation step and
A secret key storage step in which the subscriber identification unit stores a pair of private keys for the public key certificate generated in the public key certificate generation step.
A communication method including a transmission step in which the communication unit transmits the public key certificate generated in the public key certificate generation step to the other communication device.
Memory for having the operator operating the self-communication device enter a predetermined password for authentication for generating the public key certificate when the public key certificate is generated in the public key certificate generation step. Including additional authentication steps,
Communication method. 通信事業者が認証したユーザに対して当該通信事業者から発行された加入者識別部であって当該加入者識別部の識別情報である加入者識別部識別情報を格納する加入者識別部を備える自通信装置のコンピュータに、
公開鍵証明書を予め記憶する他の通信装置であって前記他の通信装置以外の通信装置から受信した検証対象公開鍵証明書を前記他の通信装置が予め記憶する前記公開鍵証明書を使用して検証する前記他の通信装置と通信をする通信機能を実現させ、
前記加入者識別部のコンピュータに、
前記他の通信装置が予め記憶する前記公開鍵証明書に対するペアの秘密鍵を予め記憶する鍵記憶機能と、
前記鍵記憶機能により記憶されている秘密鍵を使用して、「前記加入者識別部識別情報又は前記ユーザの識別情報であるユーザ識別情報を含む公開鍵証明書」を生成する公開鍵証明書生成機能と、
前記公開鍵証明書生成機能が生成した前記公開鍵証明書に対するペアの秘密鍵を記憶する秘密鍵記憶機能と、を実現させ、
前記通信機能は、前記公開鍵証明書生成機能が生成した前記公開鍵証明書を前記他の通信装置へ送信する、コンピュータプログラムであって、
自通信装置のコンピュータに、
前記公開鍵証明書生成機能が公開鍵証明書を生成する際に、自通信装置を操作している操作者に対して、公開鍵証明書の生成の認証のための所定のパスワードを入力させる記憶認証機能をさらに実現させる、
コンピュータプログラム。 It is provided with a subscriber identification unit that stores the subscriber identification unit identification information, which is the subscriber identification unit issued by the telecommunications carrier and is the identification information of the subscriber identification unit, for the user authenticated by the telecommunications carrier. To the computer of the self-communication device
Use the public key certificate that is another communication device that stores the public key certificate in advance and that the other communication device stores in advance the public key certificate to be verified received from the communication device other than the other communication device. To realize a communication function that communicates with the other communication device
To the computer of the subscriber identification unit
A key storage function that stores in advance the private key of the pair for the public key certificate that is stored in advance by the other communication device, and
Public key certificate generation to generate "public key certificate including the subscriber identification unit identification information or the user identification information which is the user identification information" using the private key stored by the key storage function. Functions and
A private key storage function for storing a pair of private keys for the public key certificate generated by the public key certificate generation function is realized.
The communication function is a computer program that transmits the public key certificate generated by the public key certificate generation function to the other communication device.
To the computer of the self-communication device
When the public key certificate generation function generates a public key certificate, a storage that causes an operator operating the own communication device to input a predetermined password for authentication for generating a public key certificate. Further realize the authentication function,
Computer program.
JP2018226809A 2018-12-03 2018-12-03 Communication equipment, communication methods, and computer programs Active JP7036705B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2018226809A JP7036705B2 (en) 2018-12-03 2018-12-03 Communication equipment, communication methods, and computer programs

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2018226809A JP7036705B2 (en) 2018-12-03 2018-12-03 Communication equipment, communication methods, and computer programs

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2015209283A Division JP6449131B2 (en) 2015-10-23 2015-10-23 COMMUNICATION DEVICE, COMMUNICATION METHOD, AND COMPUTER PROGRAM

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2021001097A Division JP7021376B2 (en) 2021-01-06 2021-01-06 Communication equipment, communication methods, and computer programs

Publications (2)

Publication Number Publication Date
JP2019033549A JP2019033549A (en) 2019-02-28
JP7036705B2 true JP7036705B2 (en) 2022-03-15

Family

ID=65524462

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2018226809A Active JP7036705B2 (en) 2018-12-03 2018-12-03 Communication equipment, communication methods, and computer programs

Country Status (1)

Country Link
JP (1) JP7036705B2 (en)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002259600A (en) 2001-02-26 2002-09-13 Ntt Docomo Inc Management system and management method for granting electronic certificate
JP2005122567A (en) 2003-10-17 2005-05-12 National Institute Of Information & Communication Technology Information processing method and system delegating authentication information between devices
JP2008243183A (en) 2007-03-28 2008-10-09 Lenovo Singapore Pte Ltd System for updating firmware device and method thereof
JP2008538668A (en) 2005-04-21 2008-10-30 フランス テレコム Method and apparatus for connecting to SIM card accommodated in mobile terminal device
WO2010067812A1 (en) 2008-12-11 2010-06-17 三菱電機株式会社 Self-authentication communication equipment and equipment authentication system

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3272213B2 (en) * 1995-10-02 2002-04-08 インターナショナル・ビジネス・マシーンズ・コーポレーション Authentication method for IC card and information processing device
JP2004248220A (en) * 2003-02-17 2004-09-02 Nippon Telegr & Teleph Corp <Ntt> Public key certificate issuing apparatus, public key certificate recording medium, certification terminal equipment, public key certificate issuing method, and program
EP2923478B1 (en) * 2012-11-21 2019-08-14 Apple Inc. Policy-based techniques for managing access control

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002259600A (en) 2001-02-26 2002-09-13 Ntt Docomo Inc Management system and management method for granting electronic certificate
JP2005122567A (en) 2003-10-17 2005-05-12 National Institute Of Information & Communication Technology Information processing method and system delegating authentication information between devices
JP2008538668A (en) 2005-04-21 2008-10-30 フランス テレコム Method and apparatus for connecting to SIM card accommodated in mobile terminal device
JP2008243183A (en) 2007-03-28 2008-10-09 Lenovo Singapore Pte Ltd System for updating firmware device and method thereof
WO2010067812A1 (en) 2008-12-11 2010-06-17 三菱電機株式会社 Self-authentication communication equipment and equipment authentication system

Also Published As

Publication number Publication date
JP2019033549A (en) 2019-02-28

Similar Documents

Publication Publication Date Title
EP2255507B1 (en) A system and method for securely issuing subscription credentials to communication devices
KR102134302B1 (en) Wireless network access method and apparatus, and storage medium
JP6471112B2 (en) COMMUNICATION SYSTEM, TERMINAL DEVICE, COMMUNICATION METHOD, AND PROGRAM
WO2018040758A1 (en) Authentication method, authentication apparatus and authentication system
US20090287922A1 (en) Provision of secure communications connection using third party authentication
CA2879910C (en) Terminal identity verification and service authentication method, system and terminal
JP6667371B2 (en) Communication system, communication device, communication method, and program
JP4803145B2 (en) Key sharing method and key distribution system
KR101706117B1 (en) Apparatus and method for other portable terminal authentication in portable terminal
US11777743B2 (en) Method for securely providing a personalized electronic identity on a terminal
US20120164981A1 (en) Method for communicating data between a secure element and a network access point and a corresponding secure element
JP7021376B2 (en) Communication equipment, communication methods, and computer programs
US20210256102A1 (en) Remote biometric identification
JP2015039141A (en) Certificate issue request generation program, certificate issue request generation device, certificate issue request generation system, certificate issue request generation method, certificate issuing device, and authentication method
JP6449131B2 (en) COMMUNICATION DEVICE, COMMUNICATION METHOD, AND COMPUTER PROGRAM
CN114331456A (en) Communication method, device, system and readable storage medium
JP7036705B2 (en) Communication equipment, communication methods, and computer programs
JP2017108239A (en) Communication system, terminal device, communication device, communication method, and program
JP6495157B2 (en) Communication system and communication method
JP2017108238A (en) Communication device and communication method

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20181203

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20191030

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20191203

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20200129

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20200602

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20200803

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20201006

C60 Trial request (containing other claim documents, opposition documents)

Free format text: JAPANESE INTERMEDIATE CODE: C60

Effective date: 20210106

C22 Notice of designation (change) of administrative judge

Free format text: JAPANESE INTERMEDIATE CODE: C22

Effective date: 20210427

C13 Notice of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: C13

Effective date: 20211005

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20211206

C23 Notice of termination of proceedings

Free format text: JAPANESE INTERMEDIATE CODE: C23

Effective date: 20211221

C03 Trial/appeal decision taken

Free format text: JAPANESE INTERMEDIATE CODE: C03

Effective date: 20220201

C30A Notification sent

Free format text: JAPANESE INTERMEDIATE CODE: C3012

Effective date: 20220201

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20220303

R150 Certificate of patent or registration of utility model

Ref document number: 7036705

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150