JPH10285156A - 認証システムにおける利用者情報管理装置 - Google Patents
認証システムにおける利用者情報管理装置Info
- Publication number
- JPH10285156A JPH10285156A JP9092436A JP9243697A JPH10285156A JP H10285156 A JPH10285156 A JP H10285156A JP 9092436 A JP9092436 A JP 9092436A JP 9243697 A JP9243697 A JP 9243697A JP H10285156 A JPH10285156 A JP H10285156A
- Authority
- JP
- Japan
- Prior art keywords
- user information
- user
- information management
- public key
- management table
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Abstract
(57)【要約】
【課題】 本発明は、利用者情報を確実に管理すること
を可能とする認証システムにおける利用者情報管理装置
を提供することを目的とする。 【解決手段】 公開鍵暗号方式を用いた認証システムに
おける利用者情報管理装置であって、利用者情報が当該
利用者名により管理される利用者情報管理テーブル２１
ａと、この利用者情報管理テーブル２１ａへの掲載要
求、新規登録、公開鍵証明証の無効化、利用者情報確認
或いは更新の申請があった場合、この申請の利用者名が
申請者本人であるか否かを確認する申請者本人確認手段
２２で利用者名が申請者本人であることが確認されたと
きに、前記利用者情報管理テーブルに当該利用者情報を
利用者毎に新規登録の掲載、公開鍵証明証の無効化、利
用者情報確認或いは更新等を行う手段を備える。
を可能とする認証システムにおける利用者情報管理装置
を提供することを目的とする。 【解決手段】 公開鍵暗号方式を用いた認証システムに
おける利用者情報管理装置であって、利用者情報が当該
利用者名により管理される利用者情報管理テーブル２１
ａと、この利用者情報管理テーブル２１ａへの掲載要
求、新規登録、公開鍵証明証の無効化、利用者情報確認
或いは更新の申請があった場合、この申請の利用者名が
申請者本人であるか否かを確認する申請者本人確認手段
２２で利用者名が申請者本人であることが確認されたと
きに、前記利用者情報管理テーブルに当該利用者情報を
利用者毎に新規登録の掲載、公開鍵証明証の無効化、利
用者情報確認或いは更新等を行う手段を備える。
Description
【０００１】
【発明の属する技術分野】本発明は、公開鍵暗号方式で
利用される公開鍵の正当性を証明する認証システムにお
ける利用者情報管理装置に関するものである。
利用される公開鍵の正当性を証明する認証システムにお
ける利用者情報管理装置に関するものである。
【０００２】
【従来の技術】コンピュータネットワーク上で電子デー
タ交換（ＥＤＩ：Electronic Data Interchange ）や電
子商取引（ＥＣ：Electronic Commerce ）を実現する際
には、盗聴／なりすまし／改ざん／送信否認などの脅威
が想定される。そのため、これら脅威からシステムを防
御するために、一般的に暗号通信やディジタル署名通信
が用いられる。この暗号方式は、例えば参考文献「Diff
ie,W.and Helman,M.：New Directions in Cryptograph
y,IEEE Trans.Inf.Theory,IT-22,6 pp.644-654,1976」
で発表されており、世の中で広く知られるところとなっ
ている。
タ交換（ＥＤＩ：Electronic Data Interchange ）や電
子商取引（ＥＣ：Electronic Commerce ）を実現する際
には、盗聴／なりすまし／改ざん／送信否認などの脅威
が想定される。そのため、これら脅威からシステムを防
御するために、一般的に暗号通信やディジタル署名通信
が用いられる。この暗号方式は、例えば参考文献「Diff
ie,W.and Helman,M.：New Directions in Cryptograph
y,IEEE Trans.Inf.Theory,IT-22,6 pp.644-654,1976」
で発表されており、世の中で広く知られるところとなっ
ている。
【０００３】このような公開鍵暗号方式では、一般に広
く公開しておく公開鍵と、自分のみが知り得る秘密鍵の
２種類の鍵を用いて通信が行われる。ここで、公開鍵を
単に周知するだけでは他人を装って周知する「なりすま
し」と呼ばれる脅威が考えられることから、公開鍵の正
当な持ち主であることを証明する第三者機関が必要であ
り、それが認証局（ＣＡ：Certification Authority)と
呼ばれるものである。
く公開しておく公開鍵と、自分のみが知り得る秘密鍵の
２種類の鍵を用いて通信が行われる。ここで、公開鍵を
単に周知するだけでは他人を装って周知する「なりすま
し」と呼ばれる脅威が考えられることから、公開鍵の正
当な持ち主であることを証明する第三者機関が必要であ
り、それが認証局（ＣＡ：Certification Authority)と
呼ばれるものである。
【０００４】この認証局を含む認証システムは、コンピ
ュータネットワーク上で取引関係にある企業間での取引
を電子交換する電子データ交換やコンピュータネットワ
ーク上で情報を伝達、処理し電子決済等の商取引を行う
電子商取引を実現する際に、送信データの秘匿性や改ざ
ん防止の目的で利用される公開鍵暗号方式に関して、そ
の公開鍵証明証を発行／管理するシステムである。すな
わち、認証システムは、日本の実社会で、実印の持ち主
を証明する印鑑証明書を役所が発行するのと同様に、デ
ィジタル通信の世界で、公開鍵の持ち主を証明する公開
鍵証明証を発行する機能を持ったシステムであるという
ことができる。
ュータネットワーク上で取引関係にある企業間での取引
を電子交換する電子データ交換やコンピュータネットワ
ーク上で情報を伝達、処理し電子決済等の商取引を行う
電子商取引を実現する際に、送信データの秘匿性や改ざ
ん防止の目的で利用される公開鍵暗号方式に関して、そ
の公開鍵証明証を発行／管理するシステムである。すな
わち、認証システムは、日本の実社会で、実印の持ち主
を証明する印鑑証明書を役所が発行するのと同様に、デ
ィジタル通信の世界で、公開鍵の持ち主を証明する公開
鍵証明証を発行する機能を持ったシステムであるという
ことができる。
【０００５】一般的に認証システムの機能として、次の
４つが知られている。 （１）公開鍵登録機能…利用者が申請した公開鍵に対し
て、公開鍵証明証を作成／登録／発行する。 （２）証明証参照機能…認証システムで管理している公
開鍵証明証を利用者から参照可能とする。 （３）公開鍵無効化機能…公開鍵証明証を無効化し、無
効化リストに掲載する。 （４）無効化リスト参照機能…無効化された公開鍵証明
証の一覧を利用者から参照可能とする。
４つが知られている。 （１）公開鍵登録機能…利用者が申請した公開鍵に対し
て、公開鍵証明証を作成／登録／発行する。 （２）証明証参照機能…認証システムで管理している公
開鍵証明証を利用者から参照可能とする。 （３）公開鍵無効化機能…公開鍵証明証を無効化し、無
効化リストに掲載する。 （４）無効化リスト参照機能…無効化された公開鍵証明
証の一覧を利用者から参照可能とする。
【０００６】これらの機能は、コンピュータシステムや
暗号アルゴリズムにより既に提供されている一般的な手
段を用いて構築可能であり、申請時に申請書を用いた依
頼を行うこと、認証システムと利用者の間ではディジタ
ル署名通信を行うこと、公開鍵証明証や無効化リストを
ディレクトリやデータベースに管理しておくこと、など
の基本的な構成方式についても、既に一般的方法である
と認知されている。
暗号アルゴリズムにより既に提供されている一般的な手
段を用いて構築可能であり、申請時に申請書を用いた依
頼を行うこと、認証システムと利用者の間ではディジタ
ル署名通信を行うこと、公開鍵証明証や無効化リストを
ディレクトリやデータベースに管理しておくこと、など
の基本的な構成方式についても、既に一般的方法である
と認知されている。
【０００７】さて、認証システムは、利用者が提示する
申請書から必要な情報を抜き出して、公開鍵証明証を作
成することになる。ところが、この利用者から提示され
た申請書には、通常、公開鍵証明証の作成に必要な情報
以外にも、認証システムの運営に必要な情報である、認
証システムが利用者との連絡を取るための情報や、課金
を行うための口座情報などの記載が求められている。そ
のため、これらの公開鍵証明証に載せない利用者個人の
情報である利用者情報は、通常、外部に漏れないよう
に、認証システムの内部において公開鍵証明証とは別管
理にされている。また、認証システムの運営者が、これ
ら利用者情報を利用して当該利用者の個人情報を参照す
る際には、当該運営者が利用者名などを検索キーとして
個々にシステム内を検索するようにしていた。
申請書から必要な情報を抜き出して、公開鍵証明証を作
成することになる。ところが、この利用者から提示され
た申請書には、通常、公開鍵証明証の作成に必要な情報
以外にも、認証システムの運営に必要な情報である、認
証システムが利用者との連絡を取るための情報や、課金
を行うための口座情報などの記載が求められている。そ
のため、これらの公開鍵証明証に載せない利用者個人の
情報である利用者情報は、通常、外部に漏れないよう
に、認証システムの内部において公開鍵証明証とは別管
理にされている。また、認証システムの運営者が、これ
ら利用者情報を利用して当該利用者の個人情報を参照す
る際には、当該運営者が利用者名などを検索キーとして
個々にシステム内を検索するようにしていた。
【０００８】
【発明が解決しようとする課題】しかしながら、通常、
利用者が認証システムに対して申請する情報の中で、公
開鍵証明証に載せない利用者情報は、世の中に公開され
る公開鍵証明証とは別に、認証システムの内部に閉じて
管理されているため、利用者が、自分の利用者情報に対
する確認や更新といった操作を、認証システムの運営者
を介すこと無く行うことは困難である。
利用者が認証システムに対して申請する情報の中で、公
開鍵証明証に載せない利用者情報は、世の中に公開され
る公開鍵証明証とは別に、認証システムの内部に閉じて
管理されているため、利用者が、自分の利用者情報に対
する確認や更新といった操作を、認証システムの運営者
を介すこと無く行うことは困難である。
【０００９】例えば、認証システムから利用者に対する
連絡の通知方法について、利用者が当該利用者への通知
を電子メールを利用して行うことを希望して、その旨を
個人情報として申請している場合についてみると、何ら
かの理由により利用者のシステムが停止した場合には、
利用者は郵便による通知に変更することを申請しなけれ
ばならない。このような場合、利用者は、これら認証シ
ステムで管理されている利用者情報に直接アクセスし
て、掲載内容を確認し、更新処理を行うことはできな
い。そのため、利用者は認証システムに問い合わせてオ
ペレータに現状を確認してもらい、その後に変更依頼を
申請するといった手間がかかり、認証システムの利用者
情報に対する管理に負荷がかかることになる。
連絡の通知方法について、利用者が当該利用者への通知
を電子メールを利用して行うことを希望して、その旨を
個人情報として申請している場合についてみると、何ら
かの理由により利用者のシステムが停止した場合には、
利用者は郵便による通知に変更することを申請しなけれ
ばならない。このような場合、利用者は、これら認証シ
ステムで管理されている利用者情報に直接アクセスし
て、掲載内容を確認し、更新処理を行うことはできな
い。そのため、利用者は認証システムに問い合わせてオ
ペレータに現状を確認してもらい、その後に変更依頼を
申請するといった手間がかかり、認証システムの利用者
情報に対する管理に負荷がかかることになる。
【００１０】また、例えば利用者によって当該公開鍵証
明証を無効化する公開鍵証明証の無効化申請が行われ、
利用者の公開鍵証明証が認証システム内に無くなった場
合、その利用者の個人情報も管理する必要が無くなるこ
とになるが、利用者情報は公開鍵証明証とは別管理され
ているため、その利用者の利用者情報が残されたままと
なる。そのため、利用者情報を管理する記憶領域に無駄
が生じる可能性があるなど、利用者情報が確実に管理さ
れないといった問題が生じる場合もある。
明証を無効化する公開鍵証明証の無効化申請が行われ、
利用者の公開鍵証明証が認証システム内に無くなった場
合、その利用者の個人情報も管理する必要が無くなるこ
とになるが、利用者情報は公開鍵証明証とは別管理され
ているため、その利用者の利用者情報が残されたままと
なる。そのため、利用者情報を管理する記憶領域に無駄
が生じる可能性があるなど、利用者情報が確実に管理さ
れないといった問題が生じる場合もある。
【００１１】本発明は、上記課題に鑑みてなされたもの
で、認証システムの運営において必要な利用者情報に対
して、利用者が、自分の情報に対してのみ、直接アクセ
スして確認、更新することを可能とし、また認証システ
ムは、公開鍵証明証の管理と関連付けて、利用者情報の
登録や削除処理を行い、利用者情報を確実に管理するこ
とを可能にする認証システムにおける利用者情報管理装
置を提供することを目的とする。
で、認証システムの運営において必要な利用者情報に対
して、利用者が、自分の情報に対してのみ、直接アクセ
スして確認、更新することを可能とし、また認証システ
ムは、公開鍵証明証の管理と関連付けて、利用者情報の
登録や削除処理を行い、利用者情報を確実に管理するこ
とを可能にする認証システムにおける利用者情報管理装
置を提供することを目的とする。
【００１２】
【課題を解決するための手段】前述した目的を達成する
ために、本発明のうちで請求項１記載の発明は、特定さ
れる公開鍵の持ち主であることを証明する公開鍵証明証
を当該持ち主に係る情報である利用者情報と共に管理す
る公開鍵暗号方式を用いた認証システムにおける利用者
情報管理装置であって、前記利用者情報が当該利用者名
により管理される利用者情報管理テーブルと、この利用
者情報管理テーブルへの掲載要求の申請があったときに
はこの申請の利用者名が申請者本人であるか否かを確認
する申請者本人確認手段と、この申請者本人確認手段で
前記利用者名が申請者本人であることが確認されたとき
に、前記利用者情報管理テーブルに当該利用者情報を利
用者毎に掲載する掲載手段とを有することを要旨とす
る。
ために、本発明のうちで請求項１記載の発明は、特定さ
れる公開鍵の持ち主であることを証明する公開鍵証明証
を当該持ち主に係る情報である利用者情報と共に管理す
る公開鍵暗号方式を用いた認証システムにおける利用者
情報管理装置であって、前記利用者情報が当該利用者名
により管理される利用者情報管理テーブルと、この利用
者情報管理テーブルへの掲載要求の申請があったときに
はこの申請の利用者名が申請者本人であるか否かを確認
する申請者本人確認手段と、この申請者本人確認手段で
前記利用者名が申請者本人であることが確認されたとき
に、前記利用者情報管理テーブルに当該利用者情報を利
用者毎に掲載する掲載手段とを有することを要旨とす
る。
【００１３】請求項１記載の本発明では、公開鍵証明証
に載せない利用者の個人情報を、公開鍵証明証と同様に
利用者名をキーにして認証システムが管理し、利用者か
ら本人の利用者情報に対して利用者情報管理テーブルへ
の掲載要求があった際には、申請書に付いた電子署名を
検証して、申請者の本人確認を自動的に行った後に、利
用者情報に対する操作を許可し、利用者からの公開鍵証
明証の新規登録等の掲載の申請に対し、これらの処理の
一部として、必要に応じて掲載手段が利用者情報の登録
を行うことを可能とする。
に載せない利用者の個人情報を、公開鍵証明証と同様に
利用者名をキーにして認証システムが管理し、利用者か
ら本人の利用者情報に対して利用者情報管理テーブルへ
の掲載要求があった際には、申請書に付いた電子署名を
検証して、申請者の本人確認を自動的に行った後に、利
用者情報に対する操作を許可し、利用者からの公開鍵証
明証の新規登録等の掲載の申請に対し、これらの処理の
一部として、必要に応じて掲載手段が利用者情報の登録
を行うことを可能とする。
【００１４】本発明のうちで請求項２記載の発明は、特
定される公開鍵の持ち主であることを証明する公開鍵証
明証を当該持ち主に係る情報である利用者情報と共に管
理する公開鍵暗号方式を用いた認証システムにおける利
用者情報管理装置であって、前記利用者情報が当該持ち
主の利用者名により管理される利用者情報管理テーブル
と、この利用者情報管理テーブルの利用に際し申請され
た利用者名が申請者本人であるか否かを確認する申請者
本人確認手段と、この申請者本人確認手段で前記利用者
名が申請者本人であることが確認され、前記申請が利用
者情報管理テーブルからの当該持ち主に係る利用者情報
の削除であるときには当該利用者情報を利用者情報管理
テーブルから削除する削除手段とを有することを要旨と
する。
定される公開鍵の持ち主であることを証明する公開鍵証
明証を当該持ち主に係る情報である利用者情報と共に管
理する公開鍵暗号方式を用いた認証システムにおける利
用者情報管理装置であって、前記利用者情報が当該持ち
主の利用者名により管理される利用者情報管理テーブル
と、この利用者情報管理テーブルの利用に際し申請され
た利用者名が申請者本人であるか否かを確認する申請者
本人確認手段と、この申請者本人確認手段で前記利用者
名が申請者本人であることが確認され、前記申請が利用
者情報管理テーブルからの当該持ち主に係る利用者情報
の削除であるときには当該利用者情報を利用者情報管理
テーブルから削除する削除手段とを有することを要旨と
する。
【００１５】請求項２記載の本発明では、公開鍵証明証
に載せない利用者の個人情報を、公開鍵証明証と同様に
利用者名をキーにして認証システムが管理し、利用者か
ら本人の利用者情報に対して利用者情報管理テーブルか
らの削除要求があった際には、申請書に付いた電子署名
を検証して、申請者の本人確認を自動的に行った後に、
利用者情報に対する操作を許可し、これらの処理の一部
として、削除手段が利用者情報の削除を行うことを可能
とする。
に載せない利用者の個人情報を、公開鍵証明証と同様に
利用者名をキーにして認証システムが管理し、利用者か
ら本人の利用者情報に対して利用者情報管理テーブルか
らの削除要求があった際には、申請書に付いた電子署名
を検証して、申請者の本人確認を自動的に行った後に、
利用者情報に対する操作を許可し、これらの処理の一部
として、削除手段が利用者情報の削除を行うことを可能
とする。
【００１６】本発明のうちで請求項３記載の発明は、特
定される公開鍵の持ち主であることを証明する公開鍵証
明証を当該持ち主に係る情報である利用者情報と共に管
理する公開鍵暗号方式を用いた認証システムにおける利
用者情報管理装置であって、前記利用者情報が当該持ち
主の利用者名により管理される利用者情報管理テーブル
と、この利用者情報管理テーブルの利用に際し申請され
た利用者名が申請者本人であるか否かを確認する申請者
本人確認手段と、この申請者本人確認手段で前記利用者
名が申請者本人であることが確認され、前記申請が利用
者情報管理テーブルからの利用者情報の読み出しである
ときには当該情報管理テーブルを検索し該当利用者情報
を読み出す利用者情報管理テーブル検索手段とを有する
ことを要旨とする。
定される公開鍵の持ち主であることを証明する公開鍵証
明証を当該持ち主に係る情報である利用者情報と共に管
理する公開鍵暗号方式を用いた認証システムにおける利
用者情報管理装置であって、前記利用者情報が当該持ち
主の利用者名により管理される利用者情報管理テーブル
と、この利用者情報管理テーブルの利用に際し申請され
た利用者名が申請者本人であるか否かを確認する申請者
本人確認手段と、この申請者本人確認手段で前記利用者
名が申請者本人であることが確認され、前記申請が利用
者情報管理テーブルからの利用者情報の読み出しである
ときには当該情報管理テーブルを検索し該当利用者情報
を読み出す利用者情報管理テーブル検索手段とを有する
ことを要旨とする。
【００１７】請求項３記載の本発明では、公開鍵証明証
に載せない利用者の個人情報を、公開鍵証明証と同様に
利用者名をキーにして認証システムが管理し、利用者か
ら本人の利用者情報に対して利用者情報管理テーブルか
ら本人の利用者情報の読み出し要求があった際には、申
請書に付いた電子署名を検証して、申請者の本人確認を
自動的に行った後に、利用者情報に対する操作を許可
し、これらの処理の一部として、利用者情報管理テーブ
ル検索手段が利用者情報管理テーブルを検索し利用者情
報の読み出しを行うことを可能とする。
に載せない利用者の個人情報を、公開鍵証明証と同様に
利用者名をキーにして認証システムが管理し、利用者か
ら本人の利用者情報に対して利用者情報管理テーブルか
ら本人の利用者情報の読み出し要求があった際には、申
請書に付いた電子署名を検証して、申請者の本人確認を
自動的に行った後に、利用者情報に対する操作を許可
し、これらの処理の一部として、利用者情報管理テーブ
ル検索手段が利用者情報管理テーブルを検索し利用者情
報の読み出しを行うことを可能とする。
【００１８】本発明のうちで請求項４記載の発明は、特
定される公開鍵の持ち主であることを証明する公開鍵証
明証を当該持ち主に係る情報である利用者情報と共に管
理する公開鍵暗号方式を用いた認証システムにおける利
用者情報管理装置であって、前記利用者情報が当該持ち
主の利用者名により管理される利用者情報管理テーブル
と、この利用者情報管理テーブルの利用に際し申請され
た利用者名が申請者本人であるか否かを確認する申請者
本人確認手段と、この申請者本人確認手段で前記利用者
名が申請者本人であることが確認され、前記申請が利用
者情報管理テーブルに掲載される利用者情報の更新であ
るときには当該情報管理テーブルの該当利用者情報を申
請された利用者情報に更新する利用者情報管理テーブル
更新手段とを有することを要旨とする。
定される公開鍵の持ち主であることを証明する公開鍵証
明証を当該持ち主に係る情報である利用者情報と共に管
理する公開鍵暗号方式を用いた認証システムにおける利
用者情報管理装置であって、前記利用者情報が当該持ち
主の利用者名により管理される利用者情報管理テーブル
と、この利用者情報管理テーブルの利用に際し申請され
た利用者名が申請者本人であるか否かを確認する申請者
本人確認手段と、この申請者本人確認手段で前記利用者
名が申請者本人であることが確認され、前記申請が利用
者情報管理テーブルに掲載される利用者情報の更新であ
るときには当該情報管理テーブルの該当利用者情報を申
請された利用者情報に更新する利用者情報管理テーブル
更新手段とを有することを要旨とする。
【００１９】請求項４記載の本発明では、公開鍵証明証
に載せない利用者の個人情報を、公開鍵証明証と同様に
利用者名をキーにして認証システムが管理し、利用者か
ら本人の利用者情報に対して利用者情報の変更、追加、
訂正等の更新要求があった際には、申請書に付いた電子
署名を検証して、申請者の本人確認を自動的に行った後
に、利用者情報に対する操作を許可し、これらの処理の
一部として、利用者情報管理テーブル更新手段が利用者
情報の更新を行うことを可能とする。
に載せない利用者の個人情報を、公開鍵証明証と同様に
利用者名をキーにして認証システムが管理し、利用者か
ら本人の利用者情報に対して利用者情報の変更、追加、
訂正等の更新要求があった際には、申請書に付いた電子
署名を検証して、申請者の本人確認を自動的に行った後
に、利用者情報に対する操作を許可し、これらの処理の
一部として、利用者情報管理テーブル更新手段が利用者
情報の更新を行うことを可能とする。
【００２０】
【発明の実施の形態】以下、図面を用いて本発明の実施
の形態について説明する。図１は本発明の一実施の形態
に係る認証システムの構成を示すブロック図である。図
１において、認証システム１は処理部１０とこの処理部
１０に対応して設けられる実行手段２０によって構成さ
れる。処理部１０は、システム初期生成処理部１１、認
証システムサービス受付処理部１２、利用者新規登録処
理部１３、公開鍵証明証無効化処理部１４、利用者情報
確認要求処理部１５及び利用者情報更新要求処理部１６
によって構成される。
の形態について説明する。図１は本発明の一実施の形態
に係る認証システムの構成を示すブロック図である。図
１において、認証システム１は処理部１０とこの処理部
１０に対応して設けられる実行手段２０によって構成さ
れる。処理部１０は、システム初期生成処理部１１、認
証システムサービス受付処理部１２、利用者新規登録処
理部１３、公開鍵証明証無効化処理部１４、利用者情報
確認要求処理部１５及び利用者情報更新要求処理部１６
によって構成される。
【００２１】また、システム初期生成処理部１１に対応
して利用者情報管理テーブル作成手段２１、認証システ
ムサービス受付処理部１２に対応して申請者本人確認手
段２２、利用者新規登録処理部１３に対応して利用者情
報管理テーブルへの掲載手段２３、公開鍵証明証無効化
処理部１４に対応して利用者情報管理テーブルからの削
除手段２４、利用者情報確認要求処理部１５に対応して
利用者情報管理テーブル検索手段２５、利用者情報更新
要求処理部１６に対応して利用者情報管理テーブル更新
手段２６が設けられている。
して利用者情報管理テーブル作成手段２１、認証システ
ムサービス受付処理部１２に対応して申請者本人確認手
段２２、利用者新規登録処理部１３に対応して利用者情
報管理テーブルへの掲載手段２３、公開鍵証明証無効化
処理部１４に対応して利用者情報管理テーブルからの削
除手段２４、利用者情報確認要求処理部１５に対応して
利用者情報管理テーブル検索手段２５、利用者情報更新
要求処理部１６に対応して利用者情報管理テーブル更新
手段２６が設けられている。
【００２２】以下、各処理部における実行手段の作用を
処理手順に従って説明する。まず、ステップＳ１で、シ
ステム初期生成処理部１１において、利用者情報管理テ
ーブル作成手段２１を用いて、図２に示すような利用者
名をキーとする利用者情報管理テーブル２１ａを設け
る。
処理手順に従って説明する。まず、ステップＳ１で、シ
ステム初期生成処理部１１において、利用者情報管理テ
ーブル作成手段２１を用いて、図２に示すような利用者
名をキーとする利用者情報管理テーブル２１ａを設け
る。
【００２３】続く、ステップＳ２では、認証システムサ
ービス受付処理部１２において、申請者本人確認手段２
２を用いて、受信した申請書２２ａに記載されている申
請者名に偽りがないかを、申請書２２ａに付与されてい
る電子署名を検証することによって本人性の確認を行
う。
ービス受付処理部１２において、申請者本人確認手段２
２を用いて、受信した申請書２２ａに記載されている申
請者名に偽りがないかを、申請書２２ａに付与されてい
る電子署名を検証することによって本人性の確認を行
う。
【００２４】次に、申請者が認証システムに対して依頼
したサービスが新規登録サービスであった場合、ステッ
プＳ３に進み、利用者新規登録処理部１３において、利
用者情報管理テーブル２１ａへの掲載手段２３を用い
て、申請書２２ａから利用者名と利用者情報を読み出
し、これを利用者情報管理テーブル２１ａに掲載する。
したサービスが新規登録サービスであった場合、ステッ
プＳ３に進み、利用者新規登録処理部１３において、利
用者情報管理テーブル２１ａへの掲載手段２３を用い
て、申請書２２ａから利用者名と利用者情報を読み出
し、これを利用者情報管理テーブル２１ａに掲載する。
【００２５】また、申請者が認証システムに対して依頼
したサービスが公開鍵証明証無効化サービスであった場
合には、ステップＳ４に進み、公開鍵証明証無効化処理
部１４において、利用者情報管理テーブル２１ａからの
削除手段２４を用いて、申請者の公開鍵証明証が図５に
示す公開鍵証明証管理データベース２４ａに残存しない
ことを確かめてから、利用者情報管理テーブル２１ａに
おけるその利用者の項目（利用者名、利用者情報）を削
除する。
したサービスが公開鍵証明証無効化サービスであった場
合には、ステップＳ４に進み、公開鍵証明証無効化処理
部１４において、利用者情報管理テーブル２１ａからの
削除手段２４を用いて、申請者の公開鍵証明証が図５に
示す公開鍵証明証管理データベース２４ａに残存しない
ことを確かめてから、利用者情報管理テーブル２１ａに
おけるその利用者の項目（利用者名、利用者情報）を削
除する。
【００２６】また、申請者が認証システムに対して依頼
したサービスが利用者情報の確認サービスであった場合
には、ステップＳ５に進み、利用者情報確認要求処理部
１５において、利用者情報管理テーブル２１ａの検索手
段２５を用いて、該当する利用者情報を取得し、その情
報を申請者に送付する。
したサービスが利用者情報の確認サービスであった場合
には、ステップＳ５に進み、利用者情報確認要求処理部
１５において、利用者情報管理テーブル２１ａの検索手
段２５を用いて、該当する利用者情報を取得し、その情
報を申請者に送付する。
【００２７】さらに、申請者が認証システムに対して依
頼したサービスが利用者情報の更新サービスであった場
合には、ステップＳ６に進み、利用者情報更新要求処理
部１６において、利用者情報管理テーブル２１ａの更新
手段２６を用いて、利用者情報管理テーブル２１ａ内の
該当利用者の利用者情報を、申請された利用者情報に置
き換えて更新する。
頼したサービスが利用者情報の更新サービスであった場
合には、ステップＳ６に進み、利用者情報更新要求処理
部１６において、利用者情報管理テーブル２１ａの更新
手段２６を用いて、利用者情報管理テーブル２１ａ内の
該当利用者の利用者情報を、申請された利用者情報に置
き換えて更新する。
【００２８】次に、本実施形態における処理を各処理部
毎に詳細に説明する。まず、図２を参照して、システム
初期生成処理部１１におけるシステム初期生成処理につ
いて説明する。認証システムのシステム初期生成処理部
１１では、各種の初期化処理を行う。その処理の一部と
して、まず利用者情報管理テーブル作成手段２１を呼び
出す。利用者情報管理テーブル作成手段２１では、テー
ブル記憶領域の確保を行い、この確保された領域に、図
２に示すような利用者名と利用者情報の記述欄を持つ利
用者情報管理テーブル２１ａを作成する。ここで、テー
ブル記憶領域はメモリ上、あるいは磁気ディスク等の２
次記憶媒体上のどこに存在してもよく、その領域確保は
一般のコンピュータシステムが提供している機能によっ
て実現される。
毎に詳細に説明する。まず、図２を参照して、システム
初期生成処理部１１におけるシステム初期生成処理につ
いて説明する。認証システムのシステム初期生成処理部
１１では、各種の初期化処理を行う。その処理の一部と
して、まず利用者情報管理テーブル作成手段２１を呼び
出す。利用者情報管理テーブル作成手段２１では、テー
ブル記憶領域の確保を行い、この確保された領域に、図
２に示すような利用者名と利用者情報の記述欄を持つ利
用者情報管理テーブル２１ａを作成する。ここで、テー
ブル記憶領域はメモリ上、あるいは磁気ディスク等の２
次記憶媒体上のどこに存在してもよく、その領域確保は
一般のコンピュータシステムが提供している機能によっ
て実現される。
【００２９】次に図３を参照して、認証システムサービ
ス受付処理部１２における認証システムサービス受付処
理について説明する。利用者から認証システムに対して
サービス依頼の申請が行われると、認証システムでは認
証システムサービス受付処理が実施される。その処理の
一部として、申請者本人確認手段２２が呼び出される。
申請者本人確認手段２２では、申請書２２ａを受信し
て、申請書２２ａから申請者名を取得し、申請者の公開
鍵証明証を公開鍵管理データベースから読み出す。次に
申請書２２ａに付与された電子署名を取り出して、これ
を公開鍵証明証内に含まれる公開鍵を用いて検証し、申
請者の本人性、すなわち利用者としての正当性を確認す
る。
ス受付処理部１２における認証システムサービス受付処
理について説明する。利用者から認証システムに対して
サービス依頼の申請が行われると、認証システムでは認
証システムサービス受付処理が実施される。その処理の
一部として、申請者本人確認手段２２が呼び出される。
申請者本人確認手段２２では、申請書２２ａを受信し
て、申請書２２ａから申請者名を取得し、申請者の公開
鍵証明証を公開鍵管理データベースから読み出す。次に
申請書２２ａに付与された電子署名を取り出して、これ
を公開鍵証明証内に含まれる公開鍵を用いて検証し、申
請者の本人性、すなわち利用者としての正当性を確認す
る。
【００３０】尚、申請書２２ａの受信はコンピュータシ
ステムが一般に提供している方法、例えば電子メールな
どを用いて実現できる。また、公開鍵証明証管理データ
ベースからの申請者の公開鍵証明証の取得や、申請書２
２ａの電子署名の検証は、認証システムで一般的に用意
されている公開鍵証明証参照機能や電子署名検証機能を
用いることによって実現できる。
ステムが一般に提供している方法、例えば電子メールな
どを用いて実現できる。また、公開鍵証明証管理データ
ベースからの申請者の公開鍵証明証の取得や、申請書２
２ａの電子署名の検証は、認証システムで一般的に用意
されている公開鍵証明証参照機能や電子署名検証機能を
用いることによって実現できる。
【００３１】次に図４を参照して、利用者新規登録処理
部１３における利用者新規登録処理について説明する。
利用者から受け付けた申請書２２ａに記載された依頼対
象サービスが、新規登録サービスの場合、認証システム
サービス受付処理部１２におけるサービス振り分け処理
によって利用者新規登録処理部１３に処理が移り、そこ
で利用者情報管理テーブル２１ａへの掲載手段２３が呼
び出される。利用者情報管理テーブル２１ａへの掲載手
段２３では、申請書２２ａから利用者名と利用者情報を
読み出し、これを利用者情報管理テーブル２１ａに利用
者名と利用者情報を対応付けて掲載していく。このとき
の掲載方法については、テーブル記憶領域が確保されて
いる場所に応じて、一般のコンピュータシステムが提供
する情報の書き込み機能によって実現できる。
部１３における利用者新規登録処理について説明する。
利用者から受け付けた申請書２２ａに記載された依頼対
象サービスが、新規登録サービスの場合、認証システム
サービス受付処理部１２におけるサービス振り分け処理
によって利用者新規登録処理部１３に処理が移り、そこ
で利用者情報管理テーブル２１ａへの掲載手段２３が呼
び出される。利用者情報管理テーブル２１ａへの掲載手
段２３では、申請書２２ａから利用者名と利用者情報を
読み出し、これを利用者情報管理テーブル２１ａに利用
者名と利用者情報を対応付けて掲載していく。このとき
の掲載方法については、テーブル記憶領域が確保されて
いる場所に応じて、一般のコンピュータシステムが提供
する情報の書き込み機能によって実現できる。
【００３２】次に図５を参照して、公開鍵証明証無効化
処理部１４における公開鍵証明証無効化処理について説
明する。利用者から受け付けた申請書２２ａに記載され
た依頼対象サービスが、公開鍵証明証無効化サービスの
場合、認証システムサービス受付処理部１２におけるサ
ービス振り分け処理によって、公開鍵証明証無効化処理
部１４に処理が移る。公開鍵証明証無効化処理部１４で
は、利用者が申請した無効化対象の公開鍵証明証を無効
化リストに登録し、認証システムが管理する公開鍵証明
証管理データベース２４ａからその公開鍵証明証を削除
するといった処理が行われる。このとき、この処理の一
部として、利用者情報管理テーブル２１ａからの削除手
段２４を呼び出す。
処理部１４における公開鍵証明証無効化処理について説
明する。利用者から受け付けた申請書２２ａに記載され
た依頼対象サービスが、公開鍵証明証無効化サービスの
場合、認証システムサービス受付処理部１２におけるサ
ービス振り分け処理によって、公開鍵証明証無効化処理
部１４に処理が移る。公開鍵証明証無効化処理部１４で
は、利用者が申請した無効化対象の公開鍵証明証を無効
化リストに登録し、認証システムが管理する公開鍵証明
証管理データベース２４ａからその公開鍵証明証を削除
するといった処理が行われる。このとき、この処理の一
部として、利用者情報管理テーブル２１ａからの削除手
段２４を呼び出す。
【００３３】利用者情報管理テーブル２１ａからの削除
手段２４では、まず、申請書２２ａから利用者名を読み
出し、その利用者の公開鍵証明証が、認証システムが管
理する公開鍵証明証管理データベース２４ａ内にもはや
残存しないことを確認する。ここでその利用者の公開鍵
証明証が認証システム内に残存していなかった場合、そ
の利用者の利用者情報を認証システムが管理する必要性
がなくなることから、利用者情報管理テーブル２１ａか
ら、その利用者の項目（利用者名と利用者情報）を削除
する。これによって、利用者情報の管理領域を無駄なく
利用することが可能になる。
手段２４では、まず、申請書２２ａから利用者名を読み
出し、その利用者の公開鍵証明証が、認証システムが管
理する公開鍵証明証管理データベース２４ａ内にもはや
残存しないことを確認する。ここでその利用者の公開鍵
証明証が認証システム内に残存していなかった場合、そ
の利用者の利用者情報を認証システムが管理する必要性
がなくなることから、利用者情報管理テーブル２１ａか
ら、その利用者の項目（利用者名と利用者情報）を削除
する。これによって、利用者情報の管理領域を無駄なく
利用することが可能になる。
【００３４】尚、公開鍵証明証データベース２２ｂの検
索は、通常の認証システムが保持する機能によって容易
に実現可能である。
索は、通常の認証システムが保持する機能によって容易
に実現可能である。
【００３５】次に図６を参照して、利用者情報確認要求
処理部１５における利用者情報確認要求処理について説
明する。利用者から受け付けた申請書２２ａに記載され
た依頼対象サービスが、利用者情報確認サービスの場
合、認証システムサービス受付処理部１２におけるサー
ビス振り分け処理によって利用者情報確認要求処理部１
５に処理が移る。利用者情報確認要求処理部１５では、
申請者本人の利用者情報に対してのみ確認要求を受け付
ける。ここでは、申請者本人確認手段２２において本人
確認処理が行われた申請者本人のみの利用者情報に限っ
て確認処理を受け付ける。
処理部１５における利用者情報確認要求処理について説
明する。利用者から受け付けた申請書２２ａに記載され
た依頼対象サービスが、利用者情報確認サービスの場
合、認証システムサービス受付処理部１２におけるサー
ビス振り分け処理によって利用者情報確認要求処理部１
５に処理が移る。利用者情報確認要求処理部１５では、
申請者本人の利用者情報に対してのみ確認要求を受け付
ける。ここでは、申請者本人確認手段２２において本人
確認処理が行われた申請者本人のみの利用者情報に限っ
て確認処理を受け付ける。
【００３６】そこで、利用者情報管理テーブル検索手段
２５を呼び出し、本人確認の済んだ申請書内に記載され
た利用者名を取得し、この利用者名で利用者情報管理テ
ーブル２１ａを検索する。そして、検索した利用者名に
該当する利用者情報を読み出し、これを申請者に対して
送付することにより、申請者が自分の利用者情報を確認
できるようにする。
２５を呼び出し、本人確認の済んだ申請書内に記載され
た利用者名を取得し、この利用者名で利用者情報管理テ
ーブル２１ａを検索する。そして、検索した利用者名に
該当する利用者情報を読み出し、これを申請者に対して
送付することにより、申請者が自分の利用者情報を確認
できるようにする。
【００３７】尚、利用者情報の検索は、一般のコンピュ
ータシステムにおいて提供されている情報検索手法を用
いることによって容易に実現可能である。
ータシステムにおいて提供されている情報検索手法を用
いることによって容易に実現可能である。
【００３８】次に、図７を参照して、利用者情報更新要
求処理部１６における利用者情報更新要求処理について
説明する。利用者から受け付けた申請書２２ａに記載さ
れた依頼対象サービスが、利用者情報更新サービスの場
合、認証システムサービス受付処理部１２におけるサー
ビス振り分け処理によって利用者情報更新要求処理部１
６に処理が移る。利用者情報更新要求処理部１６では、
申請者本人の利用者情報に対してのみ更新要求を受け付
ける。ここでは、申請者本人確認手段２２において本人
確認処理が行われた申請者本人のみの利用者情報に限っ
て更新処理を受け付ける。
求処理部１６における利用者情報更新要求処理について
説明する。利用者から受け付けた申請書２２ａに記載さ
れた依頼対象サービスが、利用者情報更新サービスの場
合、認証システムサービス受付処理部１２におけるサー
ビス振り分け処理によって利用者情報更新要求処理部１
６に処理が移る。利用者情報更新要求処理部１６では、
申請者本人の利用者情報に対してのみ更新要求を受け付
ける。ここでは、申請者本人確認手段２２において本人
確認処理が行われた申請者本人のみの利用者情報に限っ
て更新処理を受け付ける。
【００３９】そこで、利用者情報管理テーブル更新手段
２６を呼び出し、まず、申請書２２ａから利用者名と、
利用者情報の更新情報を取得する。次に利用者情報管理
テーブル２１ａにおいて、利用者名を検索し、該当する
利用者の利用者情報の欄を、更新情報に置き換えて更新
する。
２６を呼び出し、まず、申請書２２ａから利用者名と、
利用者情報の更新情報を取得する。次に利用者情報管理
テーブル２１ａにおいて、利用者名を検索し、該当する
利用者の利用者情報の欄を、更新情報に置き換えて更新
する。
【００４０】尚、利用者情報管理テーブル２１ａにおけ
る利用者情報欄の更新は、一般のコンピュータシステム
において提供されている情報の書き込み機能を用いるこ
とによって容易に実現可能である。
る利用者情報欄の更新は、一般のコンピュータシステム
において提供されている情報の書き込み機能を用いるこ
とによって容易に実現可能である。
【００４１】以上の処理により、申請者の利用者情報に
対する操作依頼が完了する。上述したように、本実施形
態によれば、利用者は、申請書２２ａに電子署名を付け
て認証システムに送付することのみによって、自分の利
用者情報に限ってその確認や更新の処理を自動的に行う
ことができ、これによって認証システムが行う利用者情
報の管理の手間が軽減される。また、公開鍵証明証の新
規登録処理や無効化処理と、利用者情報の登録、削除の
処理を関連付けることにより、利用者情報の管理を確実
に行うことが可能になる。
対する操作依頼が完了する。上述したように、本実施形
態によれば、利用者は、申請書２２ａに電子署名を付け
て認証システムに送付することのみによって、自分の利
用者情報に限ってその確認や更新の処理を自動的に行う
ことができ、これによって認証システムが行う利用者情
報の管理の手間が軽減される。また、公開鍵証明証の新
規登録処理や無効化処理と、利用者情報の登録、削除の
処理を関連付けることにより、利用者情報の管理を確実
に行うことが可能になる。
【００４２】
【発明の効果】以上説明したように、本発明によって、
利用者は、自分の利用者情報に限ってその確認や更新の
処理を自動的に行うことが可能になり、これによって認
証システムの利用者情報の管理の手間が軽減される。ま
た、公開鍵証明証の登録状況に応じて、利用者情報の登
録や削除を行うことが可能になる。したがって、認証シ
ステム側は利用者情報の確認サービスや更新サービスを
提供でき、また利用者情報の登録処理や削除処理を、公
開鍵証明証の管理と関連付けて確実に行うことが可能と
なる。
利用者は、自分の利用者情報に限ってその確認や更新の
処理を自動的に行うことが可能になり、これによって認
証システムの利用者情報の管理の手間が軽減される。ま
た、公開鍵証明証の登録状況に応じて、利用者情報の登
録や削除を行うことが可能になる。したがって、認証シ
ステム側は利用者情報の確認サービスや更新サービスを
提供でき、また利用者情報の登録処理や削除処理を、公
開鍵証明証の管理と関連付けて確実に行うことが可能と
なる。
【図１】本発明に係る認証システムの構成を示すブロッ
ク図である。
ク図である。
【図２】図１におけるシステム初期生成処理を説明する
ためのブロック図である。
ためのブロック図である。
【図３】図１における認証システムサービス受付処理を
説明するためのブロック図である。
説明するためのブロック図である。
【図４】図１における利用者新規登録処理を説明するた
めのブロック図である。
めのブロック図である。
【図５】図１における公開鍵証明証無効化処理を説明す
るためのブロック図である。
るためのブロック図である。
【図６】図１における利用者情報確認要求処理を説明す
るためのブロック図である。
るためのブロック図である。
【図７】図１における利用者情報更新要求処理を説明す
るためのブロック図である。
るためのブロック図である。
１１ システム初期生成処理部 １２ 認証システムサービス受付処理部 １３ 利用者新規登録処理部 １４ 公開鍵証明証無効化処理部 １５ 利用者情報確認要求処理部 １６ 利用者情報更新要求処理部 ２１ 利用者情報管理テーブル作成手段 ２２ 申請者本人確認手段 ２３ 利用者情報管理テーブルへの掲載手段 ２４ 利用者情報管理テーブルからの削除手段 ２５ 利用者情報管理テーブル検索手段 ２６ 利用者情報管理テーブル更新手段 ２１ａ 利用者情報管理テーブル ２２ａ 申請書 ２２ｂ 公開鍵証明証管理データベース
───────────────────────────────────────────────────── フロントページの続き (72)発明者 中原 慎一 神奈川県横浜市中区山下町223番１ エ ヌ・ティ・ティ・ソフトウェア株式会社内
Claims (4)
- 【請求項１】 特定される公開鍵の持ち主であることを
証明する公開鍵証明証を当該持ち主に係る情報である利
用者情報と共に管理する公開鍵暗号方式を用いた認証シ
ステムにおける利用者情報管理装置であって、 前記利用者情報が当該利用者名により管理される利用者
情報管理テーブルと、 この利用者情報管理テーブルへの掲載要求の申請があっ
たときにはこの申請の利用者名が申請者本人であるか否
かを確認する申請者本人確認手段と、 この申請者本人確認手段で前記利用者名が申請者本人で
あることが確認されたときに、前記利用者情報管理テー
ブルに当該利用者情報を利用者毎に掲載する掲載手段と
を有することを特徴とする認証システムにおける利用者
情報管理装置。 - 【請求項２】 特定される公開鍵の持ち主であることを
証明する公開鍵証明証を当該持ち主に係る情報である利
用者情報と共に管理する公開鍵暗号方式を用いた認証シ
ステムにおける利用者情報管理装置であって、 前記利用者情報が当該持ち主の利用者名により管理され
る利用者情報管理テーブルと、 この利用者情報管理テーブルの利用に際し申請された利
用者名が申請者本人であるか否かを確認する申請者本人
確認手段と、 この申請者本人確認手段で前記利用者名が申請者本人で
あることが確認され、前記申請が利用者情報管理テーブ
ルからの当該持ち主に係る利用者情報の削除であるとき
には当該利用者情報を利用者情報管理テーブルから削除
する削除手段とを有することを特徴とする認証システム
における利用者情報管理装置。 - 【請求項３】 特定される公開鍵の持ち主であることを
証明する公開鍵証明証を当該持ち主に係る情報である利
用者情報と共に管理する公開鍵暗号方式を用いた認証シ
ステムにおける利用者情報管理装置であって、 前記利用者情報が当該持ち主の利用者名により管理され
る利用者情報管理テーブルと、 この利用者情報管理テーブルの利用に際し申請された利
用者名が申請者本人であるか否かを確認する申請者本人
確認手段と、 この申請者本人確認手段で前記利用者名が申請者本人で
あることが確認され、前記申請が利用者情報管理テーブ
ルからの利用者情報の読み出しであるときには当該情報
管理テーブルを検索し該当利用者情報を読み出す利用者
情報管理テーブル検索手段とを有することを特徴とする
認証システムにおける利用者情報管理装置。 - 【請求項４】 特定される公開鍵の持ち主であることを
証明する公開鍵証明証を当該持ち主に係る情報である利
用者情報と共に管理する公開鍵暗号方式を用いた認証シ
ステムにおける利用者情報管理装置であって、 前記利用者情報が当該持ち主の利用者名により管理され
る利用者情報管理テーブルと、 この利用者情報管理テーブルの利用に際し申請された利
用者名が申請者本人であるか否かを確認する申請者本人
確認手段と、 この申請者本人確認手段で前記利用者名が申請者本人で
あることが確認され、前記申請が利用者情報管理テーブ
ルに掲載される利用者情報の更新であるときには当該情
報管理テーブルの該当利用者情報を申請された利用者情
報に更新する利用者情報管理テーブル更新手段とを有す
ることを特徴とする認証システムにおける利用者情報管
理装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP09243697A JP3946808B2 (ja) | 1997-04-10 | 1997-04-10 | 認証システムにおける利用者情報管理装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP09243697A JP3946808B2 (ja) | 1997-04-10 | 1997-04-10 | 認証システムにおける利用者情報管理装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH10285156A true JPH10285156A (ja) | 1998-10-23 |
| JP3946808B2 JP3946808B2 (ja) | 2007-07-18 |
Family
ID=14054392
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP09243697A Expired - Lifetime JP3946808B2 (ja) | 1997-04-10 | 1997-04-10 | 認証システムにおける利用者情報管理装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3946808B2 (ja) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100315387B1 (ko) * | 1999-08-02 | 2001-11-26 | 윤금 | 개인키 및 사용자 인증서 관리 시스템 및 그 관리 방법 |
| JP2006511984A (ja) * | 2002-07-18 | 2006-04-06 | イーオリジナル インコーポレイテッド | 認定された文書の電子的送信、保存および読み出しシステム並びに方法 |
| US7028181B1 (en) | 2000-06-09 | 2006-04-11 | Northrop Grumman Corporation | System and method for efficient and secure revocation of a signature certificate in a public key infrastructure |
| WO2008065341A2 (en) | 2006-12-01 | 2008-06-05 | David Irvine | Distributed network system |
| US7542568B2 (en) | 2001-09-27 | 2009-06-02 | Panasonic Corporation | Encryption device a decrypting device a secret key generation device a copyright protection system and a cipher communication device |
| US8898746B2 (en) | 1997-06-11 | 2014-11-25 | Prism Technologies Llc | Method for managing access to protected computer resources |
-
1997
- 1997-04-10 JP JP09243697A patent/JP3946808B2/ja not_active Expired - Lifetime
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8898746B2 (en) | 1997-06-11 | 2014-11-25 | Prism Technologies Llc | Method for managing access to protected computer resources |
| US9369469B2 (en) | 1997-06-11 | 2016-06-14 | Prism Technologies, L.L.C. | Method for managing access to protected computer resources |
| US9413768B1 (en) | 1997-06-11 | 2016-08-09 | Prism Technologies Llc | Method for managing access to protected computer resources |
| US9544314B2 (en) | 1997-06-11 | 2017-01-10 | Prism Technologies Llc | Method for managing access to protected computer resources |
| KR100315387B1 (ko) * | 1999-08-02 | 2001-11-26 | 윤금 | 개인키 및 사용자 인증서 관리 시스템 및 그 관리 방법 |
| US7028181B1 (en) | 2000-06-09 | 2006-04-11 | Northrop Grumman Corporation | System and method for efficient and secure revocation of a signature certificate in a public key infrastructure |
| US7542568B2 (en) | 2001-09-27 | 2009-06-02 | Panasonic Corporation | Encryption device a decrypting device a secret key generation device a copyright protection system and a cipher communication device |
| JP2006511984A (ja) * | 2002-07-18 | 2006-04-06 | イーオリジナル インコーポレイテッド | 認定された文書の電子的送信、保存および読み出しシステム並びに方法 |
| JP4698219B2 (ja) * | 2002-07-18 | 2011-06-08 | イーオリジナル インコーポレイテッド | 認定された文書の電子的送信、保存および読み出しシステム並びに方法 |
| WO2008065341A2 (en) | 2006-12-01 | 2008-06-05 | David Irvine | Distributed network system |
| EP2472430A1 (en) | 2006-12-01 | 2012-07-04 | David Irvine | Self encryption |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3946808B2 (ja) | 2007-07-18 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP3460693B1 (en) | Methods and apparatus for implementing identity and asset sharing management | |
| US6941476B2 (en) | Information storage | |
| US6324645B1 (en) | Risk management for public key management infrastructure using digital certificates | |
| US6970862B2 (en) | Method and system for answering online certificate status protocol (OCSP) requests without certificate revocation lists (CRL) | |
| US6553493B1 (en) | Secure mapping and aliasing of private keys used in public key cryptography | |
| US7028180B1 (en) | System and method for usage of a role certificate in encryption and as a seal, digital stamp, and signature | |
| US6304974B1 (en) | Method and apparatus for managing trusted certificates | |
| US7050589B2 (en) | Client controlled data recovery management | |
| JP3999660B2 (ja) | サービスへの匿名アクセス | |
| JP2007110377A (ja) | ネットワークシステム | |
| Mell et al. | Smart contract federated identity management without third party authentication services | |
| CN111049835B (zh) | 分布式公共证书服务网络的统一身份管理系统 | |
| JP2003234729A (ja) | 公開鍵インフラストラクチャ・システムにおけるトークンの失効および更新 | |
| US20220321357A1 (en) | User credential control system and user credential control method | |
| CN112565294B (zh) | 一种基于区块链电子签名的身份认证方法 | |
| CN113569298A (zh) | 一种基于区块链的身份生成方法及身份系统 | |
| CN109685664A (zh) | 一种基于资产托管系统关联的数字资产实名登记系统 | |
| US6795920B1 (en) | Vault controller secure depositor for managing secure communication | |
| CN114930770A (zh) | 基于分布式分类账的凭证鉴别方法及系统 | |
| JPH10285156A (ja) | 認証システムにおける利用者情報管理装置 | |
| US20060085341A1 (en) | System and method for providing a secure contact management system | |
| JP3327377B2 (ja) | 認証システムにおける公開鍵証明証管理方法 | |
| KR20240059302A (ko) | 분산 id 기반 서비스의 암복호화 통신 방법 및 장치 | |
| JPH10276186A (ja) | 認証システムにおける公開鍵証明証の有効期限通知方法 | |
| JP3396162B2 (ja) | 認証システムおよび認証方法ならびに該システムまたは方法を実現するためのプログラムを記録した記録媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040127 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20040413 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20040513 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040614 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20040618 |
|
| A912 | Re-examination (zenchi) completed and case transferred to appeal board |
Free format text: JAPANESE INTERMEDIATE CODE: A912 Effective date: 20050311 |
|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20060929 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20061003 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20061117 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20070119 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20070412 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100420 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110420 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110420 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120420 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120420 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130420 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140420 Year of fee payment: 7 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R360 | Written notification for declining of transfer of rights |
Free format text: JAPANESE INTERMEDIATE CODE: R360 |
|
| R370 | Written measure of declining of transfer procedure |
Free format text: JAPANESE INTERMEDIATE CODE: R370 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| EXPY | Cancellation because of completion of term |