JP7230293B2 - 管理サーバ、管理システム、管理方法、及びプログラム - Google Patents

Description

本発明は、管理サーバ、管理システム、管理方法、及びプログラムに関する。

ＩｏＴ（Internet of Things）の分野において、複数のクライアント装置からサーバ装置にデータを集約するシステムがある。クライアント装置からサーバ装置に送信されるデータのセキュリティを強化するため、電子証明書や公開鍵、秘密鍵、共通鍵などの暗号鍵を用いて、サーバ装置とクライアント装置の間で認証や暗号化通信を行う技術がある。特許文献１には、電子証明書を発行する技術が開示されている。特許文献２には、電子証明書を無効化する技術が開示されている。さらに、このような電子証明書には有効期限が設定される場合がある。これにより、有効期限が切れた証明書を有するクライアント装置がサーバ装置から認証を得られないようにしてセキュリティの低下を抑制することが可能となる。

特開２０１７－１７５２２６号公報 特表２０１８－５１１２０６号公報

しかしながら、このようなデータを集約するシステムにおいては、多数のサーバ装置と多数のクライアント装置とが互いに通信し合う場合が多い。この場合、クライアント装置は、通信先のサーバ装置のそれぞれに対応する電子証明書を管理しなくてはならない。接続先のサーバ装置の種類や、クライアント装置の種類が異なれば、電子証明書に対して行う操作の種類や方法が異なる。電子証明書に対して行う操作の種類とは、例えば、電子証明書の発行、有効化、無効化、有効期限の確認、消去などである。操作の方法とは、例えば、ＧＵＩ（Graphical User Interface）で行うか、ＣＵＩ（Character User Interface）で行うか等である。さらに、認証に用いられる情報（以下、認証情報という）として、電子証明書の他、共通鍵やパスワードなどを管理する場合もあり得る。このような認証情報を全て把握して、サーバ装置やクライアント装置ごとに認証情報を適切に管理する必要があり、クライアント装置のセキュリティ管理者などの負担が大きかった。

本発明は、このような状況に鑑みてなされたものである。本発明の目的は、多数のサーバ装置と多数のクライアント装置とが互いに通信し合う場合であっても、セキュリティ管理者などの負担を増大させることなく、認証や暗号化に用いられる情報を適切に管理することができる管理サーバ、管理システム、管理方法、及びプログラムを提供することを目的とする。

本発明の、管理サーバは、管理対象とする対象情報を記憶する複数のクライアント装置と通信可能に接続される管理サーバであって、前記対象情報における効力の状態を、前記対象情報に対応づけた管理情報を記憶する記憶部と、前記複数のクライアント装置について、接続先サーバと、前記対象情報の有効期限と、前記対象情報を発行又は無効にする操作を含む操作状況と、前記操作が行われた操作日とを前記効力の状態とする前記管理情報を、前記記憶部に記憶させる管理部と、前記複数のクライアント装置のそれぞれに、前記対象情報を送信する通信部と、前記記憶部に記憶された、前記複数のクライアント装置についての、接続先サーバと、前記有効期限と、前記操作状況と、前記操作日とを、セキュリティ管理者にとって視認可能に表示する表示部と、セキュリティ管理者により行われた操作を示す操作情報を取得する操作情報取得部と、を備え、前記通信部は、前記操作の対象となる前記対象情報を記憶するクライアント装置に前記操作を前記対象情報に反映させるための命令を送信し、前記操作の対象となる前記対象情報を記憶しないクライアント装置に前記命令を送信しない。

本発明の、管理システムは、上記に記載の管理サーバと、前記管理サーバから受信した前記対象情報を記憶する前記複数のクライアント装置と、前記複数のクライアント装置のそれぞれと通信可能に接続される複数のサーバ装置と、を備え、前記複数のクライアント装置のそれぞれは、前記複数のサーバ装置のそれぞれとの通信に用いる互いに異なる前記対象情報を記憶する。

本発明の、管理方法は、管理対象とする対象情報を記憶する複数のクライアント装置と通信可能に接続され、前記対象情報における効力の状態を前記対象情報に対応づけた管理情報を記憶する記憶部を備える管理サーバの管理方法であって、管理部が、前記複数のクライアント装置について、接続先サーバと、前記対象情報の有効期限と、前記対象情報を発行又は無効にする操作を含む操作状況と、前記操作が行われた操作日とを前記効力の状態とする前記管理情報を、前記記憶部に記憶させ、通信部が、前記複数のクライアント装置のそれぞれに、前記対象情報を送信し、表示部が、前記記憶部に記憶された、前記複数のクライアント装置についての、接続先サーバと、前記有効期限と、前記操作状況と、前記操作日とを、セキュリティ管理者にとって視認可能に表示し、操作情報取得部が、セキュリティ管理者により行われた操作を示す操作情報を取得し、前記通信部は、前記操作の対象となる前記対象情報を記憶するクライアント装置に前記操作を前記対象情報に反映させるための命令を送信し、前記操作の対象となる前記対象情報を記憶しないクライアント装置に前記命令を送信しない、管理方法である。

本発明の、プログラムは、管理対象とする対象情報を記憶する複数のクライアント装置と通信可能に接続され、前記対象情報における効力の状態を前記対象情報に対応づけた管理情報を記憶する記憶部を備える管理サーバのコンピュータを、前記複数のクライアント装置について、接続先サーバと、前記対象情報の有効期限と、前記対象情報を発行又は無効にする操作を含む操作状況と、前記操作が行われた操作日とを前記効力の状態とする前記管理情報を、前記記憶部に記憶させる管理手段、前記複数のクライアント装置のそれぞれに、前記対象情報を送信する通信手段、前記記憶部に記憶された、前記複数のクライアント装置についての、接続先サーバと、前記有効期限と、前記操作状況と、前記操作日とを、セキュリティ管理者にとって視認可能に表示する表示手段、セキュリティ管理者により行われた操作を示す操作情報を取得する操作情報取得手段、として機能させるためのプログラムであって、前記通信手段では、前記操作の対象となる前記対象情報を記憶するクライアント装置に前記操作を前記対象情報に反映させるための命令を送信し、前記操作の対象となる前記対象情報を記憶しないクライアント装置に前記命令を送信しない、プログラムである。

本発明によれば、多数のサーバ装置と多数のクライアント装置とが互いに通信し合う場合であっても、セキュリティ管理者などの負担を増大させることなく、認証や暗号化に用いられる情報を適切に管理することができる。

本発明の実施形態による通信システム１の構成例を示すブロック図である。 本発明の実施形態によるサーバ装置１０の構成例を示すブロック図である。 本発明の実施形態による管理サーバ２０の構成例を示すブロック図である。 本発明の実施形態によるクライアント装置３０の構成例を示すブロック図である。 本発明の実施形態による管理情報２２０の構成例を示す図である。 本発明の実施形態による表示部２４の表示例を示す図である。 本発明の実施形態による通信システム１が行う処理の流れを示すシーケンス図である。 本発明の実施形態による通信システム１が行う処理の流れを示すシーケンス図である。

以下、本発明の実施形態について、図面を参照して説明する。

図１は、本発明の実施形態による通信システム１の構成例を示すブロック図である。通信システム１は、例えば、複数のサーバ装置１０（サーバ装置１０－１、１０－２、…１０－Ｋ）と、管理サーバ２０と、複数のクライアント装置３０（クライアント装置３０－１、３０－２、…、３０－Ｎ）とを備える。ここで、Ｋ、Ｎは任意の自然数である。サーバ装置１０と、管理サーバ２０と、クライアント装置３０とは、通信ネットワークＮＷを介して互いに通信可能に接続される。

サーバ装置１０は、複数のクライアント装置３０のそれぞれからのデータを集約するサーバ装置等のコンピュータである。例えば、サーバ装置１０は、クライアント装置３０がセンサを用いて測定した測定データを受信する。クライアント装置３０により測定される測定データは、任意のデータであってよいが、例えば、監視カメラ等による撮像データ、或いは、温度センサ等により測定された温度データなどである。

複数のサーバ装置１０のそれぞれは、複数のクライアント装置３０の全部または一部から集約するデータの種類や、提供するサービスの種類に応じて必要な測定データを必要な頻度で取得する。

通信ネットワークＮＷは、例えば、インターネット、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、プロバイダ装置、無線基地局、専用回線などのうちの一部または全部を含む通信網である。

クライアント装置３０は、各種の測定データをサーバ装置１０に送信する。クライアント装置３０は、例えば、通信機能付きのセンサ端末である。クライアント装置３０は、各種のセンサにより測定された測定データを取得し、取得した測定データをサーバ装置１０に送信する。

管理サーバ２０は、クライアント装置３０が記憶する対象情報を管理する。ここでの対象情報は、管理の対象となる情報であって、例えば、通信上のセキュリティを強化する処理に用いられる情報である。

ここで、通信上のセキュリティを強化する処理について説明する。通信上のセキュリティを強化するために、例えば、相互認証の処理が行われる。相互認証は、通信元の装置と通信先の装置とが相互に認証することである。ここでの認証は、通信相手の装置がなりすまし等ではない正当な装置であることを確認することである。

相互認証は、例えば、チャレンジ＆レスポンス方式にて行われる。例えば、サーバ装置１０とクライアント装置３０が相互認証する場合を考える。この場合、クライアント装置３０がサーバ装置１０を認証する際にはチャレンジ側がクライアント装置３０となりレスポンス側がサーバ装置１０となる。また、チャレンジ＆レスポンス方式にて相互認証を行う前提として、サーバ装置１０とクライアント装置３０には、予め、認証に用いる共通の暗号鍵（共通鍵）が書き込まれて記憶されている。

チャレンジ側は、レスポンス側にチャレンジ（ホスト乱数）を送信する。レスポンス側は、共通鍵を用いてホスト乱数を暗号化し、暗号化したホスト乱数をチャレンジ側に通知する。チャレンジ側は、暗号化されたホスト乱数を共通鍵で復号し、復号したホスト乱数と、送信したホスト乱数とが一致した場合に、レスポンス側が通信先として正当な装置であると認証する。チャレンジ側とレスポンス側とを入れ替えて同様のやりとりを行うことにより相互認証が行われる。この場合、認証元の装置、及び認証先の装置の双方が、認証用の共通鍵を記憶させておく必要がある。

或いは、相互認証は、秘密鍵と公開鍵のペアを用いて行われるようにしてもよい。この場合、認証先の装置（例えば、サーバ装置１０）は、予め公開鍵と秘密鍵のペアを作成し、そのうちの公開鍵を、認証元の装置（例えば、クライアント装置３０）に送信しておく。クライアント装置３０は、認証時において、任意の情報（例えば、乱数）を、サーバ装置１０に送信する。サーバ装置１０は、受信した情報を秘密鍵で暗号化してクライアント装置３０に送信する。クライアント装置３０は、サーバ装置１０から受信した情報を公開鍵で復号し、復号した情報が元の情報（例えば、乱数）と一致した場合に、サーバ装置１０が正当な装置であると判定する。サーバ装置１０がクライアント装置３０を認証する場合も同様である。この場合、認証先の装置が、認証元に送付した公開鍵と、当該公開鍵に対応する秘密鍵を記憶させておく必要がある。

或いは、通信先の装置が有する電子証明書の検証により認証が行われるようにしてもよい。この場合、例えば、認証局は、認証先の装置（例えば、サーバ装置１０）からの要求に応じて、予め電子証明書（サーバ証明書）が発行されていることを前提とする。電子証明書は、電子文書に電子署名を付した情報である。電子署名は、電子文書から抽出したハッシュ値を、秘密鍵を用いて暗号化した情報である。ここでの秘密鍵は、認証局によりセキュアなメモリ領域に記憶されるなどして厳重に管理される情報である。認証局は、秘密鍵に対応する公開鍵を広く一般に公開する。

クライアント装置３０は、サーバ証明書をサーバ装置１０に要求する。サーバ装置１０は、クライアント装置３０からの要求に応じてサーバ証明書をクライアント装置３０に送信する。クライアント装置３０は、サーバ装置１０から受信したサーバ証明書の電子文書からハッシュ値を抽出する。また、クライアント装置３０は、サーバ装置１０から受信したサーバ証明書の電子署名を公開鍵で復号する。クライアント装置３０は、抽出したハッシュ値と、復号した情報と一致する場合に、サーバ装置１０が正当な装置であると判定する。サーバ装置１０がクライアント装置３０を認証する場合も同様である。この場合、認証先の装置が、電子証明書（サーバ証明書やクライアント証明書）を記憶させておく必要がある。

或いは、相互認証は、ログインＩＤとパスワードを用いて行われるようにしてもよい。この場合、認証先の装置（例えば、クライアント装置３０）は、予め、ログインＩＤとパスワードを、認証元の装置（例えば、サーバ装置１０）に登録しておく。サーバ装置１０は、認証時において、クライアント装置３０からログインＩＤとパスワードを受信する。サーバ装置１０は、受信したログインＩＤとパスワードが、予め登録されたログインＩＤとパスワードと一致した場合に、クライアント装置３０が正当な装置であると判定する。クライアント装置３０がサーバ装置１０を認証する場合も同様である。この場合、認証元の装置が、認証先の装置から登録されたログインＩＤに対応づけられたパスワードを記憶させておく必要がある。

このように、相互認証する場合においては、相互認証に係る装置に、認証に用いられる情報を記憶させておく必要がある。認証に用いられる情報は、例えば、チャレンジ＆レスポンス方式にて相互認証が行われる場合における共通鍵である。認証に用いられる情報は、例えば、秘密鍵と公開鍵のペアを用いて相互認証が行われる場合における秘密鍵である。認証に用いられる情報は、例えば、電子証明書による相互認証が行われる場合における電子証明書である。認証に用いられる情報は、例えば、ログインＩＤとパスワードを用いて相互認証が行われる場合におけるパスワードである。認証に用いられる情報は、「対象情報」の一例である。

さらに、認証先が複数ある場合には、認証先の装置それぞれに対応させた、認証に用いられる情報を記憶させておく必要がある。このため、サーバ装置１０と複数のクライアント装置３０のそれぞれが相互認証を行う場合には、サーバ装置１０は、複数のクライアント装置３０のそれぞれに対応させた共通鍵等を記憶させておく必要がある。同様に、クライアント装置３０と複数のサーバ装置１０のそれぞれが相互認証を行う場合には、クライアント装置３０は、複数のサーバ装置１０のそれぞれに対応させた共通鍵等を記憶させておく必要がある。

さらに、通信上のセキュリティを強化する処理として、暗号化復号の処理がある。この暗号化復号の処理においても、上述した相互認証に係る処理と同様な方法を適用することが可能である。ここで、暗号化復号の処理に用いられる情報は、例えば、暗号鍵を示す情報であり、「対象情報」の一例である。

図２は、本発明の実施形態によるサーバ装置１０の構成例を示すブロック図である。サーバ装置１０は、例えば、通信部１１と、記憶部１２と、制御部１３とを備える。通信部１１は、通信ネットワークＮＷを介して、クライアント装置３０と通信を行う。

記憶部１２は、記憶媒体、例えば、ＨＤＤ（Hard Disk Drive）、フラッシュメモリ、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）、ＲＡＭ（Random Access read/write Memory）、ＲＯＭ（Read Only Memory）、またはこれらの記憶媒体の任意の組み合わせによって構成される。

記憶部１２は、例えば、センサ情報１２０と、鍵情報１２１とを記憶する。センサ情報１２０は、クライアント装置３０のそれぞれから集約した情報（センサにより測定された測定データ等）である。鍵情報１２１は、認証や暗号化通信に用いる鍵（例えば、共通鍵、暗号鍵）に関する情報である。鍵情報１２１に、秘密鍵や電子証明書、及びパスワードに関する情報が含まれていてもよい。

制御部１３は、例えば、サーバ装置１０がハードウェアとして備えるＣＰＵ（Central Processing Unit）に、記憶部１２に記憶されたプログラムを実行させることによって実現される。制御部１３は、例えば、センサ情報管理部１３０と、認証部１３１と、１３２と、装置制御部１３３とを備える。

センサ情報管理部１３０は、クライアント装置３０から集約する情報（センサにより測定された測定データ等）を管理する。例えば、センサ情報管理部１３０は、順次、複数のクライアント装置のそれぞれと、通信同期を確立させ、それぞれのクライアント装置３０により取得された情報を受信する。センサ情報管理部１３０は、受信した情報をセンサ情報１２０に記憶させる。

認証部１３１は、相互認証に係る処理を行う。認証部１３１は、複数のクライアント装置３０のそれぞれと通信する際に、通信先のクライアント装置３０を認証する。また、認証部１３１は、複数のクライアント装置３０のそれぞれからの要求に応じて、サーバ装置１０が正当な装置であることを認証させる。

暗号化復号処理部１３２は、暗号化復号に係る処理を行う。例えば、暗号化復号処理部１３２は、複数のクライアント装置３０のそれぞれと通信する際に、鍵情報１２１に記憶された暗号鍵を用いて、クライアント装置３０に送信する情報を暗号化する。また、暗号化復号処理部１３２は、サーバ装置１０が受信した情報を鍵情報１２１に記憶された暗号鍵を用いて復号する。

装置制御部１３３は、サーバ装置１０を統括的に制御する。装置制御部１３３は、例えば、認証部１３１により通信先のクライアント装置３０が正当な装置と認証された場合にセンサ情報管理部１３０にセンサ情報を取得させる。装置制御部１３３は、通信部１１を介して受信したセンサ情報を暗号化復号処理部１３２に復号させ、復号した情報をセンサ情報管理部１３０に出力する。

図３は、本発明の実施形態による管理サーバ２０の構成例を示すブロック図である。管理サーバ２０は、例えば、通信部２１と、記憶部２２と、制御部２３と、表示部２４と、入力部２５とを備える。通信部２１は、通信ネットワークＮＷを介してクライアント装置３０と通信を行う。

記憶部２２は、記憶媒体、例えば、ＨＤＤ、フラッシュメモリ、ＥＥＰＲＯＭ、ＲＡＭ、ＲＯＭ、またはこれらの記憶媒体の任意の組み合わせによって構成される。記憶部２２は、例えば、管理情報２２０を記憶する。管理情報２２０は、対象情報を、その対象情報の効力を示す情報と対応づけた情報であり、例えば、電子証明書の発行日、有効期限などを対応づけた情報である。

制御部２３は、例えば、管理サーバ２０がハードウェアとして備えるＣＰＵに、記憶部２２に記憶されたプログラムを実行させることによって実現される。制御部２３は、例えば、認証部２３０と、証明書発行部２３１と、管理部２３２と、装置制御部２３３とを備える。

認証部２３０は、相互認証に係る処理を行う。認証部２３０は、複数のクライアント装置３０のそれぞれに電子証明書を発行する際に、通信先のクライアント装置３０を認証する。また、認証部２３０は、複数のクライアント装置３０のそれぞれからの要求に応じて、管理サーバ２０が正当な装置であることを認証させる。例えば、認証部２３０は、予め共有した共通鍵を用いたチャレンジ＆レスポンス方式で、管理サーバ２０が正当な装置であることを認証する。認証部２３０は、認証結果を証明書発行部２３１に出力する。

証明書発行部２３１は、電子証明書の発行を要求してきたクライアント装置３０について、認証部２３０によりそのクライアント装置３０が認証された場合に、電子証明書を発行する。証明書発行部２３１は、発行した電子証明書を示す情報を管理部２３２に出力する。

管理部２３２は、証明書発行部２３１により発行された電子証明書を管理する。具体的に、管理部２３２は、証明書発行部２３１により発行された電子証明書に、その電子証明書の効力に関する情報を対応づけた情報を生成する。管理部２３２は、生成した情報を管理情報２２０として記憶部２２に記憶させる。

管理部２３２は、管理情報２２０として記憶部２２に記憶されている情報を表示部２４に表示させる。これにより、クライアント装置３０に記憶され管理されるべき電子証明書などの対象情報における、有効期限などの効力に関する情報が、セキュリティ管理者などにより視認可能とすることができる。したがって、多数のクライアント装置３０のそれぞれによって、電子証明書などの対象情報が多数記憶されているような状況であっても、対象情報の有効期限などを一括して管理することが可能となる。

管理部２３２は、入力部２５に操作入力された情報（操作情報）を取得する。操作情報は、電子証明書などの対象情報における効力を操作する情報であって、例えば、電子証明書を有効にしたり、無効化したり、有効期限を延長したり、短縮したりして、その効力を変更する情報である。操作情報は、例えば、タッチパネルやキーボードなどの入力操作を介して入力部２５に取得される。管理部２３２は、取得した操作情報に示される内容を、クライアント装置３０に通知する。

装置制御部２３３は、管理サーバ２０を統括的に制御する。装置制御部２３３は、例えば、クライアント装置３０から受信した情報（例えば、電子証明書を発行するように要求する通知）を、認証部２３０に出力する。装置制御部２３３は、証明書発行部２３１により発行された電子証明書を、通信部２１を介してクライアント装置３０に送信する。

表示部２４は、液晶ディスプレイなどの表示装置を含み、制御部２３の制御に従って画像を表示させる。

入力部２５は、キーボードやマウス、或いはタッチパネルなどの入力装置から捜査入力された情報を取得する。表示部２４は、取得した情報を制御部２３に出力する。

図４は、本発明の実施形態によるクライアント装置３０の構成例を示すブロック図である。クライアント装置３０は、例えば、通信部３１と、記憶部３２と、制御部３３とを備える。通信部３１は、通信ネットワークＮＷを介して、サーバ装置１０及び管理サーバ２０と通信を行う。

記憶部３２は、記憶媒体、例えば、ＨＤＤ、フラッシュメモリ、ＥＥＰＲＯＭ、ＲＡＭ、ＲＯＭ、またはこれらの記憶媒体の任意の組み合わせによって構成される。記憶部３２は、例えば、センサ情報３２０と、鍵情報３２１とを記憶する。センサ情報３２０は、クライアント装置３０に接続される各種のセンサにより測定された測定データを示す情報である。鍵情報３２１は、クライアント装置３０の通信先のサーバ装置１０のそれぞれとの通信をセキュアにするための処理に用いられる情報であって、例えば、認証のための共通鍵、電子証明書、公開鍵と秘密鍵とのペア、ログインＩＤとパスワードのペアなどを示す情報である。センサ情報３２０に暗号化通信に用いられる暗号鍵を示す情報が含まれていてもよい。

制御部３３は、例えば、クライアント装置３０がハードウェアとして備えるＣＰＵに、記憶部３２に記憶されたプログラムを実行させることによって実現される。制御部３３は、例えば、センサ情報取得部３３０と、認証部３３１と、暗号化復号部３３２と、装置制御部３３３とを備える。制御部３３が備えるこれらの機能部は、サーバ装置１０の制御部１３が備える機能部と同等の機能を有する。すなわち、センサ情報取得部３３０はセンサ情報管理部１３０と同等の機能を有する。認証部３３１は認証部１３１と同等の機能を有する。暗号化復号部３３２は暗号化復号処理部１３２と同等の機能を有する。装置制御部３３３は装置制御部１３３と同等の機能を有する。このため、制御部３３が備えるこれらの機能部における機能の説明を省略する。

図５は、本発明の実施形態による管理情報２２０の構成例を示す図である。図５に示すように、管理情報２２０は、例えば、鍵ＩＤ、保有クライアント装置、接続先サーバ装置、有効期限、操作、及び操作日などの項目を備える。鍵ＩＤは、対象情報を一意に識別する識別情報である。保有クライアント装置は、鍵ＩＤで特定される対象情報を記憶するクライアント装置３０を識別する情報である。接続先サーバ装置は、鍵ＩＤで特定される対象情報に示される通信先のサーバ装置１０を識別する情報である。有効期限は、鍵ＩＤで特定される対象情報の有効期限を示す情報である。操作は、鍵ＩＤで特定される対象情報に対して行われた操作を示す情報である。操作日は、操作が行われた日を示す情報である。

この例では、鍵ＩＤ（鍵１）にて特定される対象情報が、クライアント装置３０－１に記憶されており、この対象情報はサーバ装置１０－１との通信に用いられる情報であることが示されている。また、鍵ＩＤ（鍵１）にて特定される対象情報の有効期限は２０１９／１２であって、２０１９／１０／１０に無効化されたことが示されている。また、鍵ＩＤ（鍵３）にて特定される対象情報が、クライアント装置３０－１に記憶されており、この対象情報はサーバ装置１０－１との通信に用いられる情報であることが示されている。また、鍵ＩＤ（鍵３）にて特定される対象情報の有効期限は２０２０／０４であって、２０１９／０９／１０に発行されたことが示されている。

図６は、本発明の実施形態による表示部２４の表示例を示す図である。図６に示すように、管理サーバ２０は、管理情報２２０を表示する。例えば、表示部２４には、項目ごとに並び替えボタン２４０～２４４が示される。並び替えボタンがクリック操作されるなどすると、項目ごとに並び替えが行われ、例えば、保有クライアント装置ごとの並び替えや、操作日ごとの並び替えが行われる。これにより、セキュリティ管理者などにより、管理したい対象に沿って並び替えが可能となり管理が容易となる。また、表示部２４には、管理情報２２０を検索する検索条件式を入力する入力欄が表示されてもよい。また、表示部２４に一覧で表示させる項目を設定する設定欄が表示されてもよい。例えば、設定欄は、項目名ごとにチェックボックスが示されており、チェックボックスにチェックされた項目が表示部２４に表示される。また、表示部２４には、一覧表示と詳細表示とを切り替える切り替えボタンが表示されてもよい。一覧表示とは、図５の例に示すような表である。詳細表示は、例えば、鍵ＩＤで特定される電子証明書の具体的な記載内容を示すような詳細な表示である。

図７及び図８は、本発明の実施形態による通信システム１が行う処理の流れを示すシーケンス図である。図７には、サーバ装置１０とクライアント装置３０とが相互に認証を行い、通信同期を確立させて暗号化通信を行う処理の流れが示されている。このフローの前提として、クライアント装置３０は、予め接続先のサーバ装置１０のルート証明書、及び必要に応じて中間証明書を入手しているものとする。これにより、サーバ証明書が、信頼できる認証局によって発行されているか否かを判定することができる。また、管理サーバ２０とクライアント装置３０とは、予め、認証に用いる共通鍵を共有していることを前提とする。また、サーバ装置１０、及び管理サーバ２０は、予め接続先のクライアント装置３０のルート証明書、及び必要に応じて中間証明書を入手しているものとする。

図７のステップＳ１において、クライアント装置３０と管理サーバ２０とは、相互認証を行う。相互認証は、例えば、予め、共有した共通鍵を用いたチャレンジ＆レスポンス方式にて行われる。

ステップＳ２において、管理サーバ２０は、クライアント装置３０を認証した場合、認証したクライアント装置３０の情報を記憶部２２に記憶（登録）する。

ステップＳ３において、クライアント装置３０は、管理サーバ２０を認証した場合、公開鍵と秘密鍵のペアを生成する。ステップＳ４において、クライアント装置３０は、生成したペアのうちの公開鍵と、秘密鍵による電子署名と、電子文書とを管理サーバ２０に送信し、電子証明書の発行を要求する。電子文書には、クライアント装置３０に関する情報や、接続先のサーバ装置１０を示す情報が含まれている。

ステップＳ５において、管理サーバ２０は、電子文書に、電子文書から抽出したハッシュ値を秘密鍵で暗号化した電子署名を付した電子証明書（クライアント証明書）を生成する。

ステップＳ６において、管理サーバ２０は、生成したクライアント証明書をクライアント装置３０に送信する。クライアント装置３０は、管理サーバ２０からクライアント証明書を受信し、受信したクライアント証明書を記憶部３２に記憶させる。

ステップＳ７において、クライアント装置３０は、サーバ装置１０にクライアント証明書を送付し、サーバ装置１０にクライアント装置３０が正当な装置であることを認証するように要求する。

ステップＳ８において、サーバ装置１０は、クライアント証明書を検証し、クライアント装置３０を認証する。サーバ装置１０は、例えば、クライアント証明書に付された電子署名を公開鍵で復号し、クライアント証明書に付された電子文書からハッシュ値を抽出する。サーバ装置１０は、復号した電子署名と、電子文書から抽出したハッシュ値とが一致した場合に、クライアント装置３０が正当な装置であることを認証する。

ステップＳ９において、サーバ装置１０は、クライアント装置３０にサーバ証明書を送付し、クライアント装置３０にサーバ装置１０が正当な装置であることを認証するように要求する。ここでサーバ装置１０が送信するサーバ証明書は、例えば、図示しない認証局により発行されたものであってもよいし、管理サーバ２０により発行されてものであってもよい。

ステップＳ１０において、クライアント装置３０は、サーバ装置１０から受信したサーバ証明書を検証し、サーバ装置１０を認証する。クライアント装置３０がサーバ証明書を検証する方法は、サーバ装置１０がクライアント証明書を検証する方法と同様である。

ステップＳ１１において、サーバ装置１０とクライアント装置３０とは、相互認証を踏まえて通信同期を確立させ、暗号化通信を行う。

図８には、クライアント装置３０が記憶するクライアント証明書への操作の流れが示されている。

ステップＳ２１において、管理サーバ２０は、クライアント装置３０－１に記憶されているクライアント証明書を更新させる旨の操作情報を取得する。

ステップＳ２２において、管理サーバ２０は、クライアント装置３０－２に記憶されているクライアント証明書を無効化させる旨の操作情報を取得する。

ステップＳ２３において、クライアント装置３０－１と管理サーバ２０とが、相互認証を行う。相互認証の方法は、上述したステップＳ１と同様である。

ステップＳ２４において、クライアント装置３０－１は、認証済みの管理サーバ２０に、命令の有無を確認する通知を行う。ここでの命令は、クライアント装置３０－１が記憶するクライアント証明書に対する操作を行うことを命じるものである。

ステップＳ２５において、管理サーバ２０は、更新命令がある旨の回答を通知する。更新命令は、クライアント装置３０－１が記憶するクライアント証明書の更新を命じるものである。

ステップＳ２６において、クライアント装置３０－１は、クライアント証明書を更新させる。クライアント証明書の更新は、例えば、クライアント証明書の発行を要求する処理と同様に行われる。この場合、ステップＳ２６～Ｓ２９に示す処理は、ステップＳ４～Ｓ６に示す処理と同様となる。このため、ステップＳ２６～Ｓ２９に示す処理の説明を省略する。

ステップＳ３０において、クライアント装置３０－２と管理サーバ２０とが、相互認証を行う。相互認証の方法は、上述したステップＳ１と同様である。

ステップＳ３１において、クライアント装置３０－２は、認証済みの管理サーバ２０に、命令の有無を確認する通知を行う。ここでの命令は、クライアント装置３０－２が記憶するクライアント証明書に対する操作を行うことを命じるものである。

ステップＳ３２において、管理サーバ２０は、無効化命令がある旨の回答を通知する。無効化命令は、クライアント装置３０－２が記憶するクライアント証明書の無効化を命じるものである。

ステップＳ３３において、クライアント装置３０－２は、クライアント証明書にフラグを立てるなどして、クライアント証明書を無効化させる。

ステップＳ３４において、クライアント装置３０－３と管理サーバ２０とが、相互認証を行う。相互認証の方法は、上述したステップＳ１と同様である。

ステップＳ３５において、クライアント装置３０－３は、認証済みの管理サーバ２０に、命令の有無を確認する通知を行う。ここでの命令は、クライアント装置３０－３が記憶するクライアント証明書に対する操作を行うことを命じるものである。

ステップＳ３６において、管理サーバ２０は、命令がない旨の回答を通知する。

上述した、ステップＳ２３～Ｓ２４、Ｓ３０～Ｓ３１、及びＳ３４～Ｓ３５に示す、相互認証と命令の有無を確認する通知とが、所定のタイミングで定期的又は不定期に行われるようにしてもよい。また、ステップＳ３３に示すような、クライアント証明書に対する無効化などの操作が、セキュリティ管理者等の手動により行われてもよいし、制御部３３により自動で行われるようにしてもよい。

以上説明したように、実施形態の管理サーバ２０は、管理対象とする対象情報を記憶する複数のクライアント装置３０と通信可能に接続される。管理サーバ２０は、管理部２３２と、通信部２１と、表示部２４とを備える。管理部２３２は、クライアント証明書を、クライアント証明書における効力の状態と対応づけて記憶部２２に記憶させる。通信部２１は、複数のクライアント装置３０のそれぞれに、クライアント証明書を送信する。表示部２４は、クライアント証明書を、当該クライアント証明書における効力の状態と対応づけて表示する。

また、実施形態の管理サーバ２０では、対象情報は、通信をセキュアにするための処理に用いられる情報であり、対象情報における効力の状態は、対象情報が有効か否かを示す情報である。
また、実施形態の管理サーバ２０は、証明書発行部２３１を更に備える。証明書発行部２３１は、クライアント証明書を発行する。管理部２３２は、証明書発行部２３１によって発行されたクライアント証明書を、当該クライアント証明書における有効期限と対応づけて記憶させる。
また、実施形態の管理サーバ２０は、認証部２３０を更に備える。認証部２３０は、複数のクライアント装置３０のそれぞれを認証する。証明書発行部２３１は、認証部２３０によって認証されたクライアント装置３０にクライアント証明書を発行する。
また、実施形態の管理サーバ２０は、入力部２５を更に備える。表示部２４は、クライアント証明書における効力の状態に関する操作を示す操作情報を取得する。通信部２１は、入力部２５によって取得された操作情報に示される内容をクライアント装置に送信する。
また、通信部２１は、認証部２３０によって認証されたクライアント装置３０に操作情報に示される内容を送信する。

クライアント証明書は、「対象情報」の一例である。
管理情報２２０は、「対象情報を、当該対象情報における効力の状態と対応づけた情報」の一例である。
証明書発行部２３１は、「発行部」の一例である。
入力部２５は、「操作情報取得部」の一例である。

これにより、実施形態の管理サーバ２０では、クライアント装置３０に発行されたクライアント証明書を、その効力の状態に対応づけて記憶させることができ、多数のサーバ装置と多数のクライアント装置とが互いに通信し合う場合であっても、セキュリティ管理者などの負担を増大させることなく、認証や暗号化に用いられる情報を適切に管理することが可能である。

また、実施形態の通信システム１は、管理サーバ２０と、複数のクライアント装置３０と、複数のサーバ装置１０とを備える。通信システム１は「管理システム」の一例である。これにより、上述した効果と同様の効果を奏する。

また、実施形態の中継装置４０は、クライアント装置７０とサーバ装置１０とに通信可能に接続される。中継装置４０は、認証部６３０又は暗号化復号部６３１を備える。複数のクライアント装置３０のそれぞれは、複数のサーバ装置１０のそれぞれとの通信に用いる互いに異なる対象情報を記憶する。これにより、上述した効果と同様の効果を奏する。

なお、上述の各実施の形態で説明した機能は、ハードウェアを用いて構成するにとどまらず、ソフトウェアを用いて各機能を記載したプログラムをコンピュータに読み込ませて実現することもできる。また、各機能は、適宜ソフトウェア、ハードウェアのいずれかを選択して構成するものであってもよい。

上述した実施形態における通信システム１、管理サーバ２０の全部または一部をコンピュータで実現するようにしてもよい。その場合、この機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって実現してもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含んでもよい。また上記プログラムは、前述した機能の一部を実現するためのものであってもよく、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよく、ＦＰＧＡ等のプログラマブルロジックデバイスを用いて実現されるものであってもよい。

以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。

１…通信システム（管理システム）
１０…サーバ装置
２０…管理サーバ
２３０…認証部
２３１…証明書発行部（発行部）
２３２…管理部
２４…表示部
２５…入力部（操作情報取得部）
３０…クライアント装置

Claims (9)

1. 管理対象とする対象情報を記憶する複数のクライアント装置と通信可能に接続される管理サーバであって、
   前記対象情報における効力の状態を、前記対象情報に対応づけた管理情報を記憶する記憶部と、
   前記複数のクライアント装置について、接続先サーバと、前記対象情報の有効期限と、前記対象情報を発行又は無効にする操作を含む操作状況と、前記操作が行われた操作日とを前記効力の状態とする前記管理情報を、前記記憶部に記憶させる管理部と、
   前記複数のクライアント装置のそれぞれに、前記対象情報を送信する通信部と、
   前記記憶部に記憶された、前記複数のクライアント装置についての、接続先サーバと、前記有効期限と、前記操作状況と、前記操作日とを、セキュリティ管理者にとって視認可能に表示する表示部と、
   セキュリティ管理者により行われた操作を示す操作情報を取得する操作情報取得部と、
   を備え、
   前記通信部は、前記操作の対象となる前記対象情報を記憶するクライアント装置に前記操作を前記対象情報に反映させるための命令を送信し、前記操作の対象となる前記対象情報を記憶しないクライアント装置に前記命令を送信しない、
   管理サーバ。
2. 前記通信部は、前記複数のクライアント装置のそれぞれから前記命令の有無を確認する確認通知を受信し、前記操作の対象となる前記対象情報を記憶するクライアント装置には前記確認通知に対する回答として前記命令を送信し、前記操作の対象となる前記対象情報を記憶しないクライアント装置には前記確認通知に対する回答として前記命令がない旨を送信する、
   請求項１に記載の管理サーバ。
3. 前記対象情報は、通信をセキュアにするための処理に用いられる情報である、
   請求項１に記載の管理サーバ。
4. 前記管理サーバは、
   前記対象情報を発行する発行部を更に備える、
   請求項１又は請求項３に記載の管理サーバ。
5. 前記管理サーバは、
   前記複数のクライアント装置のそれぞれを認証する認証部を更に備え、
   前記発行部は、前記認証部によって認証されたクライアント装置に前記対象情報を発行する、
   請求項４に記載の管理サーバ。
6. 前記複数のクライアント装置のそれぞれを認証する認証部を更に備え、
   前記通信部は、前記認証部によって認証されたクライアント装置に前記命令を送信する、
   請求項１に記載の管理サーバ。
7. 請求項１から請求項６のいずれかに記載の管理サーバと、
   前記管理サーバから受信した前記対象情報を記憶する前記複数のクライアント装置と、
   前記複数のクライアント装置のそれぞれと通信可能に接続される複数のサーバ装置と、
   を備え、
   前記複数のクライアント装置のそれぞれは、前記複数のサーバ装置のそれぞれとの通信に用いる互いに異なる前記対象情報を記憶する、
   管理システム。
8. 管理対象とする対象情報を記憶する複数のクライアント装置と通信可能に接続され、前記対象情報における効力の状態を前記対象情報に対応づけた管理情報を記憶する記憶部を備える管理サーバの管理方法であって、
   管理部が、前記複数のクライアント装置について、接続先サーバと、前記対象情報の有効期限と、前記対象情報を発行又は無効にする操作を含む操作状況と、前記操作が行われた操作日とを前記効力の状態とする前記管理情報を、前記記憶部に記憶させ、
   通信部が、前記複数のクライアント装置のそれぞれに、前記対象情報を送信し、
   表示部が、前記記憶部に記憶された、前記複数のクライアント装置についての、接続先サーバと、前記有効期限と、前記操作状況と、前記操作日とを、セキュリティ管理者にとって視認可能に表示し、
   操作情報取得部が、セキュリティ管理者により行われた操作を示す操作情報を取得し、
   前記通信部は、前記操作の対象となる前記対象情報を記憶するクライアント装置に前記操作を前記対象情報に反映させるための命令を送信し、前記操作の対象となる前記対象情報を記憶しないクライアント装置に前記命令を送信しない、
   管理方法。
9. 管理対象とする対象情報を記憶する複数のクライアント装置と通信可能に接続され、前記対象情報における効力の状態を前記対象情報に対応づけた管理情報を記憶する記憶部を備える管理サーバのコンピュータを、
   前記複数のクライアント装置について、接続先サーバと、前記対象情報の有効期限と、前記対象情報を発行又は無効にする操作を含む操作状況と、前記操作が行われた操作日とを前記効力の状態とする前記管理情報を、前記記憶部に記憶させる管理手段、
   前記複数のクライアント装置のそれぞれに、前記対象情報を送信する通信手段、
   前記記憶部に記憶された、前記複数のクライアント装置についての、接続先サーバと、前記有効期限と、前記操作状況と、前記操作日とを、セキュリティ管理者にとって視認可能に表示する表示手段、
   セキュリティ管理者により行われた操作を示す操作情報を取得する操作情報取得手段、
   として機能させるためのプログラムであって、
   前記通信手段では、前記操作の対象となる前記対象情報を記憶するクライアント装置に前記操作を前記対象情報に反映させるための命令を送信し、前記操作の対象となる前記対象情報を記憶しないクライアント装置に前記命令を送信しない、
   プログラム。

Images