JP2000338868A - 公開鍵証明書発行方法、検証方法、システム及び記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 複数のフォーマットに対応可能な公開鍵証明
書を発行し、検証できるシステムを提供する。 【解決手段】 認証局４０は、公開鍵証明書の発行申請
情報を受け取ると、ＥＭＶ用の基礎情報を対象としたＥ
ＭＶ用の署名データを生成する。また、ＥＭＶ用の基礎
情報とＥＭＶ用の署名データを含む情報を対象としたＸ
５０９用の署名データを生成する。上記生成した情報及
びデータをすべて含んだＸ５０９公開鍵証明書を発行す
る。このＸ５０９公開鍵証明書は、ＩＣカード２０で使
用できるようにするため、端末１０でＥＭＶ公開鍵証明
書に変換する。

Description

【発明の詳細な説明】

【０００１】

〔発明の詳細な説明〕

【０００２】

【発明の背景】近年、電子メールシステム、電子マネー
システム、電子決済システム、電子商取引システム、電
子申請システム等のネットワークを利用した様々なシス
テムが実用化されている。このようなシステムでは通信
の秘匿性が非常に重要になることから暗号化技術が応用
されているが、現在は、暗号鍵や復号鍵を保守するにあ
たっての労力が小さくて済むという利点を持つ公開鍵暗
号方式が広く用いられるようになっている。

【０００３】公開鍵暗号方式では、その公開鍵の持ち主
を証明するために、公共性の強い認証局と呼ばれる機関
が認証局による署名データ入りの公開鍵証明書を発行す
るのが一般的である。公開鍵証明書には、多種多様な目
的や用途に対して柔軟に対応することがその性質上求め
られているが、従来は、そのフォーマットに様々な項目
を含めることによってその汎用性を確保している。例え
ば、公開鍵証明書の標準となっているＩＴＵ−Ｔ（国際
電気通信連合電気通信標準化部門）の「Ｘ５０９」は、
非常に多くの項目を含んでおり、その内容がかなり複雑
なものとなっている。このような複雑な内容の公開鍵証
明書は、その汎用性ゆえに非常に魅力的なものとなって
いるが、その反面、これをＩＣカード等のようなリソー
スの少ないものに応用する場合は難点がある。

【０００４】即ち、リソースの小さいＩＣカード等で
は、汎用性の高い上記のような一般的な公開鍵証明書を
取り扱うには、プログラムサイズの増大、処理時間の増
加、メモリの圧迫といった問題が発生し、そのまま利用
できない場合が生じる。このような場合には、特定サー
ビス限定の独自フォーマットを採用することが考えられ
るが、そのためには、汎用性のある公開鍵証明書用のイ
ンフラ以外の専用インフラを構築することが必要となる
が、これは、その手間やコストの面から見て必ずしも妥
当な解決手段とはいえない。

【０００５】もし、ＩＣカード等のリソースの小さなも
のに、ＩＴＵ−Ｔ「Ｘ５０９」等の汎用性の高いフォー
マットを採用した場合、或いはＩＣカード内部で汎用フ
ォーマットを独自フォーマットに変換し、これを保管す
ることにした場合、上記のような難点を理論上は解消で
きるが、ＩＣカードの限られたリソースが、フォーマッ
トの解釈や変換機能を実現するために消費されてしま
い、そもそも実装できないか、本来達成しようとしてい
た機能を十分に達成できない事態が生じる。

【０００６】本発明は、標準のフォーマットにも対応す
ることができ、且つリソースの小さなメディアでの使用
にも適した汎用性の高い公開鍵証明書の発行方法、発行
装置、発行システムを提供することをその主たる課題と
するものである。本発明は、また、公開鍵証明書の検証
を適切に行うことができる検証方法及び、公開鍵証明書
の発行方法を汎用のコンピュータ上で実現する上で好適
となる記録媒体を提供することをその課題とする。

【０００７】

【課題を解決するための手段】本発明は、上記課題を解
決するために以下に説明するような２通りの公開鍵証明
書の発行方法を提供する。第１の公開鍵証明書の発行方
法は、所定の申請情報に基づいて生成された公開鍵証明
書用の複数の基礎情報のうち、一のフォーマット用の基
礎情報を対象とした当該一のフォーマット用の署名デー
タを生成するとともに、前記生成した基礎情報及び署名
データと、他のフォーマット用の基礎情報とを対象とし
た当該他のフォーマット用の署名データを含めて前記他
のフォーマット用の公開鍵証明書を作成する。また、作
成された公開鍵証明書から前記一のフォーマット用の基
礎情報、前記一のフォーマット用の署名データ、前記他
のフォーマット用の基礎情報、前記他のフォーマット用
の署名データを取得し、取得した情報及び署名データに
基づいて前記一のフォーマット用の公開鍵証明書を作成
する。このような過程を含む公開鍵証明書の発行方法で
ある。

【０００８】この方法により発行された公開鍵証明書
は、以下のようにして検証することができる。まず、公
開鍵証明書から各基礎情報及び署名データを取り出し、
必要な場合に、取り出した各基礎情報をそれが対応する
フォーマット以外の他のフォーマットに変換することで
当該他のフォーマットに対応する基礎情報を生成し、公
開鍵証明書から取り出した基礎情報又は前記他のフォー
マットに対応する基礎情報と公開鍵証明書から取り出し
た複数の署名データのいずれかとが合致する場合に、そ
の公開鍵証明書を正当と判断する。

【０００９】フォーマットの変換を行った場合は、基礎
情報と署名データとの間における照合を行えなくなるの
が通常である。しかしながら、この発明で発行される公
開鍵証明書には、複数の署名データが含まれており、且
つこの署名データは、他のフォーマットに変換した基礎
情報を署名対象として生成されているので、フォーマッ
ト変換後においても照合が可能になる。また、フォーマ
ット変換を前提とすることにより、特定サービス／アプ
リケーションに最適化した基礎情報のフォーマットを採
用しても、独自フォーマット専用のインフラを構築する
必要がなくなる。

【００１０】上記の公開鍵証明書の発行方法は、例え
ば、以下のように構成される公開鍵証明書発行装置又は
システムによってその実行が可能である。公開鍵証明書
発行装置は、所定の申請情報に基づいて生成された公開
鍵証明書用の複数の基礎情報をすべてのフォーマットに
共通の基礎情報と各フォーマットに固有の基礎情報とに
分類する基礎情報生成手段と、前記共通の基礎情報及び
一のフォーマットに固有の基礎情報を対象とした当該一
のフォーマット用の署名データを生成する署名手段とを
有し、さらに、生成した基礎情報及び署名データ、他の
フォーマットに固有の基礎情報、一のフォーマット及び
他のフォーマットに共通の基礎情報とを対象とした当該
他のフォーマット用の署名データを含めて他のフォーマ
ット用の公開鍵証明書を作成する発行手段とを有し、一
のフォーマットと他のフォーマットのいずれにも対応可
能な公開鍵証明書を発行する装置である。

【００１１】公開鍵証明書発行システムは、所定の申請
情報に基づいて複数フォーマットに対応可能な公開鍵証
明書を発行する第１装置と、発行された公開鍵証明書を
独自フォーマットの公開鍵証明書に変換する第２装置と
を含んで構成される。第１装置は、申請情報に基づいて
生成された公開鍵証明書用の複数の基礎情報をすべての
フォーマットに共通の基礎情報と各フォーマットに固有
の基礎情報に分類する基礎情報生成手段と、前記共通の
基礎情報及び一のフォーマットに固有の基礎情報を対象
とした当該一のフォーマット用の署名データを生成する
署名手段と、生成した基礎情報及び署名データと他のフ
ォーマットに固有の基礎情報と一のフォーマット及び他
のフォーマットに共通の基礎情報とを対象とした当該他
のフォーマット用の署名データを含めて他のフォーマッ
ト用の公開鍵証明書を作成する公開鍵証明書発行手段と
を有するものであり、第２装置は、他のフォーマット用
の公開鍵証明書から共通の基礎情報、一のフォーマット
に固有の基礎情報、一のフォーマット用の署名データ、
他のフォーマットに固有の基礎情報及び他のフォーマッ
ト用の署名データを取得し、取得した情報及びデータに
基づいて一のフォーマット用の公開鍵証明書を作成する
手段を有するものである。第２装置は、例えば、一のフ
ォーマット用の公開鍵証明書を検証した後、その公開鍵
証明書を所定の情報記録媒体に格納するように構成され
る。なお、第１装置及び第２装置は、例えばネットワー
クを介して接続された独立の装置であっても良く、第１
装置及び第２装置の少なくとも一方の機能を同一の情報
処理装置又はシステム内で構築しても良い。後者の場
合、その情報処理装置又はシステムをプロキシ（prox
y）装置とすることで、外部に隠蔽された状態で本発明
の公開鍵証明書発行方法を実現することができる。ま
た、このプロキシ装置に、既存の公開鍵発行システムに
ない部分のみを配置し、既存の公開鍵発行システムと共
同で公開鍵証明書を発行するようにすることで、本発明
の実施がより容易となる。

【００１２】次に、第２の公開鍵証明書の発行方法につ
いて説明する。この方法は、所定の申請情報に基づいて
生成された公開鍵証明書用の複数のフォーマットの基礎
情報を所定順に配列するとともに、各基礎情報の各々の
ハッシュ値を連結した連結ハッシュ値を対象として署名
データを生成し、申請者側で利用可能なフォーマットに
対応する基礎情報と、この基礎情報のフォーマット以外
の他のフォーマットの基礎情報から生成したハッシュ値
と、生成された署名データとを含めて公開鍵証明書を作
成する過程を含む方法である。ハッシュ値の連結は、複
数のハッシュ値の論理条件を判定することにより行う。
第１の公開鍵証明書発行方法と比較して第２の公開鍵証
明書の発行方法は、それにより得られる公開鍵証明書の
データ量を小さくすることができる。これは、ハッシュ
値のデータ量が、署名データのデータ量よりも小さいこ
とに基く。

【００１３】この発行方法により発行された公開鍵証明
書の検証は、以下のようにして行われる。即ち、検証を
行う装置において、公開鍵証明書から基礎情報、複数の
ハッシュ値及び署名データを取り出す過程と、取り出し
た基礎情報をハッシュしてハッシュ値を生成するととも
に、生成したハッシュ値と前記公開鍵証明書から取り出
したハッシュ値とを連結して連結ハッシュ値を生成する
過程と、生成した連結ハッシュ値と前記公開鍵証明書か
ら取り出した署名データとを比較する過程とをこの順に
実行し、署名データと連結ハッシュ値とが合致する場合
に公開鍵証明書を正当と判断する。

【００１４】第２の公開鍵証明書の発行方法は、例えば
以下のような公開鍵証明書発行装置において実施するこ
とができる。この公開鍵証明書発行装置は、所定の申請
情報に基づいて生成された公開鍵証明書用の複数のフォ
ーマットの基礎情報を所定順に配列する基礎情報配列手
段と、複数の基礎情報の各々のハッシュ値を連結した連
結ハッシュ値を対象として署名データを生成する署名手
段と、申請者側で利用可能なフォーマットに対応する基
礎情報、該フォーマットに対応する基礎情報以外の基礎
情報から生成したハッシュ値及び生成した署名データを
含めて公開鍵証明書を作成する発行手段とを有し、複数
のフォーマットに対応可能な一つの公開鍵証明書を発行
することを特徴とするものである。

【００１５】第１及び第２の公開鍵証明書の発行方法を
汎用のコンピュータ上で実行する上で用いる記録媒体
は、それぞれ以下のようなものである。第１の公開鍵証
明書の発行方法をコンピュータ上で実現するための記録
媒体は、コンピュータに下記の処理を実行させるための
プログラムが記録されたコンピュータ読みとり可能な記
録媒体である。 （１−１）所定の申請情報に基づいて公開鍵証明書用の
複数の基礎情報を用意する処理、（１−２）前記複数の
基礎情報のうち一のフォーマット用の基礎情報を対象と
した当該一のフォーマット用の署名データを生成する処
理、（１−３）生成した基礎情報及び署名データと、他
のフォーマット用の基礎情報とを対象とした当該他のフ
ォーマット用の署名データを含めて他のフォーマット用
の公開鍵証明書を作成する処理。

【００１６】第２の公開鍵証明書の発行方法をコンピュ
ータ上で実現するための記録媒体は、コンピュータに下
記の処理を実行させるためのプログラムが記録されたコ
ンピュータ読みとり可能な記録媒体である。 （２−１）所定の申請情報に基づいて公開鍵証明書用の
複数のフォーマットの基礎情報を生成する処理、（２−
２）複数のフォーマットの基礎情報の各々ハッシュ値を
生成する処理、（２−３）生成された複数のハッシュ値
を連結した連結ハッシュ値を対象として署名データを生
成する処理、（２−４）申請者側で利用可能なフォーマ
ットに対応する基礎情報と、この基礎情報のフォーマッ
ト以外の他のフォーマットの基礎情報から生成したハッ
シュ値と、前記生成された署名データとを含めて公開鍵
証明書を作成する処理。

【００１７】

【発明の実施の形態】以下、図面を参照して、本発明に
よる公開鍵証明書発行方法、検証方法、発行システムの
実施の形態を説明する。ここでは、標準フォーマットで
あるＩＴＵ−Ｔ「Ｘ５０９」と、リソースの小さなＩＣ
カード用の単純なフォーマット「ＥＭＶ」との間の互換
が可能な公開鍵証明書の例を挙げる。

【００１８】（第１実施形態）まず、第１の公開鍵証明
書発行方法の実施の形態を説明する。図１は、この方法
の実施に適した公開鍵証明書サービスシステムの構成図
である。この公開鍵証明書サービスシステム１は、フォ
ーマットの互換性を有する公開鍵証明書を発行する機能
を有する認証局４０、上記公開鍵証明書を独自フォーマ
ットの公開鍵証明書に変換する機能を有する端末１０、
端末１０によってフォーマット変換された公開鍵証明書
を保持するとともにサーバ３０の公開鍵証明書の検証機
能を有するＩＣカード２０、ＩＣカード２０の公開鍵証
明書の検証機能を有すサーバ３０を、それぞれ双方向通
信可能な環境のネットワークＮに接続して構成される。

【００１９】端末１０は、ＩＣカード２０との間で情報
の授受を行うリーダライタ１４を有する一種のコンピュ
ータである。この端末１０は、図示しないコンピュータ
のＣＰＵが自己のオペレーティングシステム下で所定の
プログラムを読み込んで実行することにより形成される
データ処理部１１、通信制御部１２、及び検証処理部１
３とを含んで構成される。データ処理部１１は、ＩＣカ
ード２０等との間でデータのやりとりを行ったり所定の
変換アルゴリズムに従って公開鍵証明書のフォーマット
変換等を行うものであり、通信制御部１２は、ネットワ
ークを経由する情報の制御を行うものである。検証処理
部１３は、公開鍵証明書等の検証を行うものである。

【００２０】ＩＣカード２０は、端末１０等との間でデ
ータのやりとりを行うデータ処理部２１、公開鍵証明書
の検証を行う検証処理部２２、及び自己の公開鍵証明書
や検証済みの公開鍵等を格納するデータ格納部２３を含
んで構成される。これらのデータ処理部２１、検証処理
部２２、データ格納部２３は、図示しないＲＯＭ内のプ
ログラムをＣＰＵが実行することにより形成される。

【００２１】サーバ３０は、端末１０や認証局４０との
間でデータのやりとりを行うデータ処理部３１、ネット
ワークＮからの情報を制御する通信制御部３２、公開鍵
証明書の検証を行う検証処理部３３、及び検証した公開
鍵証明書や公開鍵等を格納するデータ格納部３４を含ん
で構成されている。

【００２２】認証局４０は、コンピュータないしコンピ
ュータシステムによって実現されるもので、コンピュー
タ等のＣＰＵが自己のオペレーティングシステム下で所
定のプログラムを読み込んで実行することにより形成さ
れる各種機能ブロック、即ち、ネットワークＮからの情
報を制御する通信制御部４１、公開鍵証明書の発行や生
成を管理する公開鍵証明書発行部４２、各々異なるフォ
ーマットの基礎情報を管理する第１基礎情報管理部４３
及び第２基礎情報管理部４４を含んで構成されている。
公開鍵証明書発行部４２は、申請者からの申請情報に基
づいて公開鍵証明書用の基礎情報を生成する基礎情報生
成部４２ａと、基礎情報を対象とした署名データを生成
する署名部４２ｂと、基礎情報及び署名データを含めて
公開鍵証明書を作成（発行）する発行部４２ｃとを含ん
でいる。

【００２３】次に、上記のように構成される公開鍵証明
書サービスシステムの動作を説明する。まず、認証局４
０において公開鍵証明書を発行する場合の手順を図２を
参照して説明する。ここでは、あとでＩＣカード２０用
のＥＭＶフォーマットに変換されることを考慮したＸ５
０９フォーマットの公開鍵証明書を発行するものとす
る。以後の説明では、フォーマットの種類を区別する必
要がある場合において、Ｘ５０９フォーマットを「Ｘ５
０９」、ＥＭＶフォーマットを「ＥＭＶ」と表現する。
また、各フォーマットの公開鍵証明書に記述すべき項目
のうち、Ｘ５０９とＥＭＶに共通の項目をＣ、Ｘ５０９
のみに必要な項目をＡ、ＥＭＶのみに必要な項目をＢと
する。

【００２４】認証局４０の公開鍵証明書発行部４２は、
例えば端末１０から公開鍵証明書の申請情報を受け取る
と（ステップＳ１０１）、この申請情報に基づいてＸ５
０９、ＥＭＶに対応する項目（Ａ、Ｂ、Ｃ）を作成ない
し分類し、第２基礎情報管理部４４に、項目Ｃ及び項目
Ｂを対象としたＥＭＶ用の署名データＳＩＧＮ＃２を生
成させる（ステップＳ１０２）。公開鍵証明書発行部４
２は、また、項目Ｂと上記署名データＳＩＧＮ＃２を公
開鍵証明書の拡張領域に格納するデータ（「拡張デー
タ」）ＡＰＤＸ＃２として、第１基礎情報管理部４３
に、項目Ｃ、項目Ａ、及び拡張データＡＰＤＸ＃２を対
象としたＸ５０９用の署名データＳＩＧＮ＃１を生成さ
せる（ステップＳ１０３）。

【００２５】その後、項目Ｃ、項目Ａ、及びＸ５０９用
の署名データＳＩＧＮ＃１を含んだＸ５０９公開鍵証明
書を発行し（ステップＳ１０４）、これを通信制御部４
１を通して端末１０宛に送付する。このようにして発行
されたＸ５０９公開鍵証明書は、ＩＣカード２０におい
て使用できるようにするため、端末１０でＥＭＶ公開鍵
証明書に変換される。具体的には、Ｘ５０９公開鍵証明
書から項目Ｃ及び項目Ｂを取得してこれをＥＭＶの基礎
情報ＤＡＴＡ＃２とする。また、拡張データＡＰＤＸ＃
２からＥＭＶ用の署名データＳＩＧＮ＃２を取得し、さ
らに項目Ａ及びＸ５０９用の署名データＳＩＧＮ＃１を
取得してＥＭＶ公開鍵証明書に変換する。このようにし
て変換されたＥＭＶ公開鍵証明書は、端末１０又はサー
バ３０で何時でもＸ５０９公開鍵証明書に変換できるよ
うになっている。

【００２６】図３は、Ｘ５０９公開鍵証明書とＥＭＶ公
開鍵証明書の項目の対応関係を概念的に示した図であ
る。認証局４０から発行されたＸ５０９公開鍵証明書
は、図３左側に示されるように、基本情報領域と基本署
名領域とを有している。基本情報領域には、項目Ｃ、項
目Ａ、拡張データ（項目Ｂ及び署名データＳＩＧＮ＃
２）ＡＰＤＸ＃２が格納される。これらの格納情報がＸ
５０９用の基礎情報ＤＡＴＡ＃１となり、この基礎情報
ＤＡＴＡ＃１を対象とした署名データＳＩＧＮ＃１が、
基本署名領域に格納されるようになっている。

【００２７】一方、ＥＭＶ公開鍵証明書は、図右側に示
されるように、その基本情報領域に、項目Ｃ及び項目Ｂ
のみが格納され、これらがＥＭＶ用の基礎情報ＤＡＴＡ
＃２となる。そして、この基礎情報ＤＡＴＡ＃２を対象
とした署名データＳＩＧＮ＃２が基本署名領域に格納さ
れるようになっている。ＥＭＶ公開鍵証明書の付属デー
タ領域には、項目Ａ及びＸ５０９用の署名データＳＩＧ
Ｎ＃１が、付属データＡＰＤＸ＃１として格納されるよ
うになっている。

【００２８】次に、各公開鍵証明書の検証処理について
説明する。Ｘ５０９公開鍵証明書の検証処理は、Ｘ５０
９用の署名データＳＩＧＮ＃１が基礎情報ＤＡＴＡ＃１
についての正しい署名データになっているかどうかを確
認する処理であり、ＥＭＶ公開鍵証明書の検証処理は、
ＥＭＶ用の署名データＳＩＧＮ＃２が基礎情報ＤＡＴＡ
＃２についての正しい署名データになっているかどうか
を確認する処理である。

【００２９】フォーマット変換を行った場合は署名デー
タの照合を行えなくなるのが通常であるが、本実施形態
の公開鍵証明書には、二種類のフォーマットによる署名
データＳＩＧＮ＃１、ＳＩＧＮ＃２が含まれており、し
かもこれらの署名データのうち一方のフォーマットに対
応するものは、他方のフォーマットに変換した基礎情報
を署名対象として生成されたものとなっているので、フ
ォーマット変換後においても照合等を行うことが可能に
なる。つまり、使用が予想されるフォーマットに変換し
た基礎情報を対象として生成した署名データを、複数の
署名データの一つに含めて公開鍵証明書を作成しておけ
ば、基礎情報とそれに基いて作成された署名データとを
照合することは、フォーマット変換後においても可能と
なる。

【００３０】このように、本実施形態により発行される
公開鍵証明書は、汎用性の高いＸ５０９フォーマット
と、ＩＣカード２０のようにリソースが小さいものにお
いて利用し易いＥＭＶフォーマットの両方に対応するこ
とができるので、フォーマット毎のインフラを別途構築
する必要がなくなり、公開鍵証明書を利用するシステム
の構成が簡略化される利点がある。

【００３１】また、フォーマット変換を要する公開鍵証
明書の検証処理は、リソースの大きな端末１０が行い、
ＩＣカード２０へは正当性が確認された公開鍵証明書を
格納することで、ＩＣカード２０側で、フォーマット変
換のために限られたリソースを無駄に使用することもな
くなる。

【００３２】以上、Ｘ５０９フォーマットとＥＭＶフォ
ーマットの両方に対応できる公開鍵証明書の発行、検証
の例を示したが、一つの公開鍵証明書で３種類以上のフ
ォーマットに対応できるようにすることも可能である。
例えば図４は、４通りのフォーマット(フォーマット＃
１、フォーマット＃２、フォーマット＃３、フォーマッ
ト＃４)に対応できるようにした公開鍵証明書の概念図
である。基礎情報ＤＡＴＡ＃１から基礎情報ＤＡＴＡ＃
４までの双方向のフォーマット変換は、リソースの大き
なワークステーションで行い、リソースの小さいＩＣカ
ードでは、フォーマットの内容チェックやフォーマット
変換を要しない検証のみを行う。

【００３３】図４のように４通りのフォーマットに対応
させる場合、ある一つのフォーマット、例えばフォーマ
ット＃１における基礎情報ＤＡＴＡ＃１とこの基礎情報
ＤＡＴＡ＃１を他のフォーマットに変換した基礎情報
（ＤＡＴＡ＃２、ＤＡＴＡ＃３、ＤＡＴＡ＃４）につい
て生成した署名データを計４個（ＳＩＧＮ＃１、ＳＩＧ
Ｎ＃２、ＳＩＧＮ３、ＳＩＧＮ４）作成する。

【００３４】なお、一つのフォーマットについての署名
データを生成する際に、他のフォーマットで生成した署
名データをも含めて署名対象とする方法としない方法と
がある。前者の方法は、図４のフォーマット＃１の例で
は、基礎情報ＤＡＴＡ＃１のほかに、他の署名データＳ
ＩＧＮ＃２、ＳＩＧＮ＃３、ＳＩＧＮ＃４を対象として
署名データＳＩＧＮ＃１を作成する方法であり、後者の
方法は、基礎情報ＤＡＴＡ＃１のみを署名対象として署
名データＳＩＧＮ＃１を生成する方法である。

【００３５】公開鍵証明書の基礎情報領域は、４つのパ
ターンのいずれかにより表現されるので、ＩＣカードに
読み込ませる場合には、所定のフォーマット変換ルール
に従って、必要なフォーマットに変換した後に読み込ま
せることになる。例えば公開鍵証明書の基礎情報がフォ
ーマット＃１で表現されたＤＡＴＡ＃１であり、ＩＣカ
ードにおいてフォーマット＃２で検証する場合は、基礎
情報ＤＡＴＡ＃１をフォーマット＃２に変換した基礎情
報ＤＡＴＡ＃２内の署名データが、それに対応した署名
データＳＩＧＮ＃２になっていることを確認する。フォ
ーマット＃２以外のフォーマットに変換する際も同様で
ある。

【００３６】（第２実施形態）次に、第２の公開鍵証明
書の発行方法の実施の形態を説明する。この方法を実施
するためのシステム構成は、図１に示した公開鍵証明書
サービスシステムとほぼ同様である。但し、この実施形
態の公開鍵証明書サービスシステムは、認証局の構成が
第１実施形態のサービスシステム１のものと異なる。本
実施形態の認証局４００は、図５に示した通り、通信制
御部４１０、公開鍵証明書発行部４２０及び署名部４３
０を有している。

【００３７】公開鍵証明書発行部４２０は、公開鍵証明
書発行の申請情報に基づいて複数のフォーマットに対応
する基礎情報を生成する基礎情報生成部４２０ａと、生
成された基礎情報の各々をハッシュして複数のハッシュ
値を生成するハッシュ部４２０ｂと、申請者で利用可能
なフォーマットに対応する基礎情報と該基礎情報以外の
基礎情報から生成したすべてのハッシュ値と上記署名デ
ータとを含めて公開鍵証明書を作成（発行）する発行部
４２０ｃを含んで構成されるものである。

【００３８】まず、この認証局４００において、第１実
施形態と同様、Ｘ５０９とＥＭＶの互換性がある公開鍵
証明書を発行する場合の動作を説明する。この実施形態
では、Ｘ５０９（フォーマット＃１）で表現された基礎
情報をＤＡＴＡ＃１、ＥＭＶ（フォーマット＃２）で表
現された基礎情報をＤＡＴＡ＃２とする。

【００３９】基礎情報ＤＡＴＡ＃１は、ＥＭＶのみに必
要な項目Ｂを別領域である拡張データとし、項目Ｃ，項
目Ａ，項目Ｂの順に並べて構築される。Ｃは、共通の項
目である。基礎情報ＤＡＴＡ＃２は、Ｘ５０９のみに必
要な項目Ａを別領域である付属データとして、項目Ｃ，
項目Ｂ，項目Ａの順に並べて構築される。

【００４０】認証局４００では、まず、ｈ（ｘ）を一方
向性ハッシュ関数とし、ハッシュ値Ｈ１＝ｈ（Ｃ，
Ａ）、ハッシュ値Ｈ２＝ｈ（Ｃ，Ｂ）を定義する。そし
て、これら２つのハッシュ値Ｈ１、Ｈ２を連結した連結
ハッシュ値を署名対象として認証局４００の基本署名デ
ータを生成する。そして、基礎情報ＤＡＴＡ＃１、ハッ
シュ値Ｈ２、基本署名データを含むＸ５０９公開鍵証明
書を発行する。ＥＭＶ公開鍵証明書については、基礎情
報ＤＡＴＡ＃２、ハッシュ値Ｈ１、基本署名データを含
むものとして発行する。

【００４１】具体的には、図６のフローチャートに示し
たような手順により、公開鍵証明書の発行がなされる。
即ち、端末１０から公開鍵証明書発行の申請情報を受け
取ると（ステップＳ２０１）、公開鍵証明書発行部４２
は、各フォーマットに対応する項目（Ａ、Ｂ、Ｃ）を生
成するとともに、ハッシュ関数ｈ（ｘ）を用いてハッシ
ュ値Ｈ１＝ｈ（Ｃ,Ａ）及びＨ２＝ｈ（Ｃ，Ｂ）を求め
る（ステップＳ２０２）。

【００４２】次に、ハッシュ値Ｈ１とハッシュ値Ｈ２と
を連結した連結ハッシュ値（Ｈ１｜Ｈ２）を対象として
署名データＳＩＧＮを生成する（ステップＳ２０３）。
公開鍵証明書発行部４２は、また、項目Ｃと項目Ａを拡
張データとし、項目Ｂとハッシュ値Ｈ２、基本署名デー
タを含んだＸ５０９公開鍵証明書を発行し（ステップＳ
２０４）、これを通信制御部４１０を通して端末１０宛
に送付する。

【００４３】このＸ５０９公開鍵証明書をＥＭＶ公開鍵
証明書に変換する場合は、ＥＭＶの基礎情報ＤＡＴＡ＃
２を｛Ｃ,Ｂ,Ａ｝、ハッシュ値Ｈ１をｈ（Ｃ，Ａ）に変
換する。一方、ＥＭＶ公開鍵証明書をＸ５０９公開鍵証
明書に変換する場合は、Ｘ５０９の基礎情報ＤＡＴＡ＃
１を｛Ｃ，Ａ，Ｂ｝、ハッシュ値Ｈ２をｈ（Ｃ，Ａ）に
変換する。

【００４４】各公開鍵証明書の検証処理は、Ｘ５０９の
場合は項目Ｃと項目Ａからハッシュ値Ｈ１を求め、基本
署名データＳＩＧＮが連結ハッシュ値（Ｈ１｜Ｈ２）に
ついての正しい署名データになっているかを確認するこ
とにより行う。一方、ＥＭＶの場合は、項目Ｃと項目Ｂ
からハッシュ値Ｈ２を求め、基本署名データＳＩＧＮが
連結ハッシュ値（Ｈ１｜Ｈ２）についての正しい署名デ
ータになっているかを確認することにより行う。

【００４５】次に、第１実施形態の場合と同様、４通り
のフォーマット(フォーマット＃１、フォーマット＃
２、フォーマット＃３、フォーマット＃４)に対応でき
るようにした公開鍵証明書の例を説明する。図７は、こ
の実施形態によるフォーマット変換の概念図である。

【００４６】まず、フォーマット＃１での基礎情報ＤＡ
ＴＡ＃１と他の３つのフォーマットで表現された基礎情
報（ＤＡＴＡ＃２、ＤＡＴＡ＃３、ＤＡＴＡ＃４）をハ
ッシュ関数で求めた３つのハッシュ値（ＨＡＳＨ＃２、
ＨＡＳＨ＃３、ＨＡＳＨ＃４）と、これらの３つのハッ
シュ値を連結した連結ハッシュ値を署名対象として生成
した一つの基本署名データ（ＳＩＧＮ）とを用意する。
第１実施形態の場合と同様に、公開鍵証明書の基礎情報
領域は、４つのいずれかのパターンで表現されるので、
ＩＣカード２０に読み込ませる場合には、フォーマット
変換ルールに従って、必要なフォーマットに変換した後
に読み込ませることが可能である。

【００４７】フォーマットの変換は、次のようにして行
うことができる。例えばフォーマット＃１からフォーマ
ット＃２に変換する場合を考える。この場合は、まず、
フォーマット＃１の基礎情報ＤＡＴＡ＃１のハッシュ値
ＨＡＳＨ＃１を作る。次に、基礎情報ＤＡＴＡ＃１を変
換してフォーマット＃２の基礎情報ＤＡＴＡ＃２を作
る。変換前のハッシュ値ＨＡＳＨ＃２は不要となるの
で、捨てる。記憶領域に余裕がある場合は捨てなくとも
良いが、基礎情報ＤＡＴＡ＃２とハッシュ値ＨＡＳＨ＃
２とが整合していることの確認は必要である。フォーマ
ット＃２を検証する場合は、基礎情報ＤＡＴＡ＃２をハ
ッシュしてハッシュ値ＨＡＳＨ＃２を求め、ＨＡＳＨ＃
１からＨＡＳＨ＃４までを連結したものを署名対象とし
て基本署名データＳＩＧＮを生成し、それが正しい署名
データであるかどうかを確認する。

【００４８】各ハッシュ値は、各々のフォーマットでの
基礎情報をフォーマット変換できれば何時でも再生が可
能なので、ＩＣカード等のようなデバイスでは、検証処
理後はそれらを保存する必要はなく、記憶領域を少なく
することができる。例えば図示のようにフォーマット＃
２の場合、検証処理後は、各ハッシュ値ＨＡＳＨ＃１、
ＨＡＳＨ＃３，ＨＡＳＨ＃４は捨てることが可能であ
る。この場合、他のフォーマットに変換する際に、フォ
ーマット＃１〜フォーマット＃４まで順番にフォーマッ
ト変換してＨＡＳＨ＃１〜ＨＡＳＨ＃４を再生すること
になる。

【００４９】この実施形態による公開鍵証明書の発行方
法では、第１実施形態が４つの署名データが必要となる
のに対し、一つの基本署名データと３つのハッシュ値が
必要となる。通常、署名データは、ハッシュ値よりもか
なり大きくなるので、この実施形態の方が、保存するデ
ータ量は少なくて済む。

【００５０】また、第１実施形態及び第２実施形態で
は、認証局４０が新規な構成要素を備えて構成される場
合の例を説明したが、各実施形態の認証局４０、４００
の機能をもった情報処理装置ないしシステムをネットワ
ークＮ上に配置し、この情報処理装置ないしシステムを
通じて上記機能ないし処理を実現しても良い。特に、情
報処理装置ないしシステムをプロキシサーバで構成する
ことで、外部から隠蔽された状態で公開鍵証明書を発行
できるようになる。

【００５１】

【実施例】次に、本発明の実施例を説明する。図８は、
サーバ３０とＩＣカード２０との間で、端末１０を介し
て相互に公開鍵証明書を検証するとともに、正当な場合
に各々の公開鍵を相手に渡して暗号通信を行えるように
する場合シーケンスチャートである。図８において、Ｅ
ＭＶ−ＣＥＲＴ＃１は、ＩＣカード２０が保有する公開
鍵＃１の正当性を証明するための公開鍵証明書、Ｘ５０
９−ＣＥＲＴ＃１は、端末１０において利用可能なＸ５
０９公開鍵証明書、Ｘ５０９−ＣＥＲＴ＃２はサーバ３
０が保有する公開鍵＃２の正当性を証明するためのＸ５
０９公開鍵証明書、ＥＭＶ−ＣＥＲＴ＃２は、Ｘ５０９
−ＣＥＲＴ＃２を変換したＥＭＶ公開鍵証明書である。

【００５２】ＩＣカード２０を保有する利用者は、その
ＩＣカード２０を端末１０のリーダライタ１４に装着す
る。ＩＣカード２０が装着されると、端末１０は、ＩＣ
カード２０からＥＭＶ−ＣＥＲＴ＃１（ＥＭＶのフォー
マットで基礎情報領域が生成されている）を受領し、こ
れをデータ処理部１１でＸ５０９−ＣＥＲＴ＃１に変換
する（Ｔ３０１）。その後、検証処理部１３でＸ５０９
−ＣＥＲＴ＃１の検証処理を行い（Ｔ３０２）、そのＸ
５０９−ＣＥＲＴ＃１が正当と判断できる場合は公開鍵
＃１を格納する（Ｔ３０３）。データ処理部１１は、リ
ーダライタ１４を介してＩＣカード２０に検証終了信号
を送信する。端末１０は、また、ＩＣカード２０からＸ
５０９−ＣＥＲＴ＃１をサーバ３０に送信する要求を受
領すると、端末１０は、Ｘ５０９−ＣＥＲＴ＃１をサー
バ３０宛に送付する。

【００５３】Ｘ５０９−ＣＥＲＴ＃１を受領したサーバ
３０は、検証処理部３３でＸ５０９−ＣＥＲＴ＃１の検
証処理を行う（Ｓ３０１）。正当と判断できる場合は、
データ格納部３４に公開鍵＃１を格納する（Ｓ３０
２）。また、データ格納部３４に格納されているＸ５０
９−ＣＥＲＴ＃２を端末宛１０宛に送信する。サーバ３
０からＸ５０９−ＣＥＲＴ＃２を受領した端末１０は、
データ処理部１１でＸ５０９−ＣＥＲＴ＃２をＥＭＶ−
ＣＥＲＴ＃２に変換し（Ｔ３０４）、これをリーダライ
タ１４を介してＩＣカード２０に送付する。

【００５４】ＥＭＶ−ＣＥＲＴ＃２を受領したＩＣカー
ド２０は、検証処理部２２でＥＭＶ−ＣＥＲＴ＃２の検
証処理を行い（Ｉ３０１）、正当と判断できる場合は、
データ格納部２３に公開鍵＃２を格納する（Ｉ３０
２）。

【００５５】この結果、ＩＣカード２０はサーバ３０の
公開鍵＃２を格納し、一方、サーバ３０はＩＣカード２
０の公開鍵＃１を格納することになり、これらの公開鍵
を用いて相互に暗号通信を行う際に、相手側のデータの
検証を行えるようになる。なお、フォーマットの変換に
際して、標準的なフォーマットを一つ定め、それを経由
する形で個別のフォーマットへの変換ルールを定義する
ようにすることが好ましい。このようにすることで、個
別のフォーマットの数が多くなった場合にも容易に対応
できるようになる。

【００５６】

【発明の効果】以上の説明から明らかなように、本発明
の公開鍵証明書によれば、複数のフォーマットを用いる
ことが可能になるため、インフラ構築において汎用性の
高いフォーマットを採用しつつＩＣカード等のリソース
が小さいデバイスにおいても利用可能な簡易なフォーマ
ットを採用することが可能となるため、インフラの重複
開発や、ＩＣカード等における公開鍵証明書によるリソ
ースの浪費を防止できるようになる。

【図面の簡単な説明】

【図１】本発明の第１実施形態に係る公開鍵証明書サー
ビスシステムの構成図。

【図２】第１実施形態による公開鍵証明書の発行手順を
示した図。

【図３】Ｘ５０９公開鍵証明書とＥＭＶ公開鍵証明書と
の間の項目の対応図。

【図４】第１実施形態による公開鍵証明書のフォーマッ
ト変換の概念図。

【図５】本発明の第２実施形態に係る公開鍵証明書サー
ビスシステムの認証局の構成図。

【図６】第２実施形態による公開鍵証明書の発行手順を
示した図。

【図７】第２実施形態による公開鍵証明書のフォーマッ
ト変換の概念図。

【図８】公開鍵証明書を検証する際のＩＣカードと端末
との間及び端末とサーバとの間の処理手順を示したシー
ケンスチャート。

【符号の説明】

１ 公開鍵証明書サービスシステム １０ 端末 １１、２１、３１ データ処理部 １２、３２、４１ 通信制御部 １３、２２、３３ 検証処理部 １４ リーダライタ ２０ ＩＣカード ２３、３４ データ格納部 ３０ サーバ ４０ 認証局 ４２ 公開鍵証明書発行部 ４３ 第１基礎情報管理部 ４４ 第２基礎情報管理部 Ｎネットワーク

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７５Ｄ

Claims (12)

【特許請求の範囲】
1. 【請求項１】 所定の申請情報に基づいて生成された公
   開鍵証明書用の複数の基礎情報のうち、一のフォーマッ
   ト用の基礎情報を対象とした当該一のフォーマット用の
   署名データを生成するとともに、 前記生成した基礎情報及び署名データと他のフォーマッ
   ト用の基礎情報とを対象とした当該他のフォーマット用
   の署名データを含めて前記他のフォーマット用の公開鍵
   証明書を作成する過程を含む、 公開鍵証明書の発行方法。
2. 【請求項２】 請求項１記載の発行方法において作成さ
   れた公開鍵証明書から前記一のフォーマット用の基礎情
   報、前記一のフォーマット用の署名データ、前記他のフ
   ォーマット用の基礎情報、前記他のフォーマット用の署
   名データを取得し、取得した情報及び署名データに基づ
   いて前記一のフォーマット用の公開鍵証明書を作成する
   過程を含む、 公開鍵証明書の発行方法。
3. 【請求項３】 請求項１又は２記載の発行方法により発
   行された公開鍵証明書から前記各基礎情報及び署名デー
   タを取り出して当該公開鍵証明書の正当性を検証する装
   置において実行される方法であって、 前記取り出した各基礎情報をそれが対応するフォーマッ
   ト以外の他のフォーマットに変換することで当該他のフ
   ォーマットに対応する基礎情報を生成し、前記公開鍵証
   明書から取り出した基礎情報又は前記他のフォーマット
   に対応する基礎情報と前記公開鍵証明書から取り出した
   複数の署名データのいずれかとが合致する場合に、前記
   公開鍵証明書を正当と判断することを特徴とする、 公開鍵証明書の検証方法。
4. 【請求項４】 所定の申請情報に基づいて生成された公
   開鍵証明書用の複数の基礎情報をすべてのフォーマット
   に共通の基礎情報と各フォーマットに固有の基礎情報と
   に分類する基礎情報生成手段と、 前記共通の基礎情報及び一のフォーマットに固有の基礎
   情報を対象とした当該一のフォーマット用の署名データ
   を生成する署名手段と、 前記生成した基礎情報及び署名データと、他のフォーマ
   ットに固有の基礎情報と、前記一のフォーマット及び他
   のフォーマットに共通の基礎情報とを対象とした当該他
   のフォーマット用の署名データを含めて前記他のフォー
   マット用の公開鍵証明書を作成する発行手段とを有し、 一のフォーマットと他のフォーマットのいずれにも対応
   可能な公開鍵証明書を発行することを特徴とする、 公開鍵証明書発行装置。
5. 【請求項５】 所定の申請情報に基づいて複数フォーマ
   ットに対応可能な公開鍵証明書を発行する第１装置と、
   発行された公開鍵証明書を独自フォーマットの公開鍵証
   明書に変換する第２装置とを有し、 第１装置は、 前記申請情報に基づいて生成された公開鍵証明書用の複
   数の基礎情報をすべてのフォーマットに共通の基礎情報
   と各フォーマットに固有の基礎情報に分類する基礎情報
   生成手段と、 前記共通の基礎情報及び一のフォーマットに固有の基礎
   情報を対象とした当該一のフォーマット用の署名データ
   を生成する署名手段と、 前記生成した基礎情報及び署名データと、他のフォーマ
   ットに固有の基礎情報と、前記一のフォーマット及び他
   のフォーマットに共通の基礎情報とを対象とした当該他
   のフォーマット用の署名データを含めて前記他のフォー
   マット用の公開鍵証明書を作成する公開鍵証明書発行手
   段とを有し、 第２装置は、 前記他のフォーマット用の公開鍵証明書から前記共通の
   基礎情報、前記一のフォーマットに固有の基礎情報、前
   記一のフォーマット用の署名データ、前記他のフォーマ
   ットに固有の基礎情報及び前記他のフォーマット用の署
   名データを取得し、取得した情報及びデータに基づいて
   前記一のフォーマット用の公開鍵証明書を作成する手段
   を有することを特徴とする、 公開鍵証明書発行システム。
6. 【請求項６】 第２装置は、前記一のフォーマット用の
   公開鍵証明書を検証した後、その公開鍵証明書を所定の
   情報記録媒体に格納するように構成されていることを特
   徴とする、請求項５記載の公開鍵証明書発行システム。
7. 【請求項７】 第１装置及び第２装置の少なくとも一方
   が、ネットワークに接続されたプロキシ装置で構成され
   ていることを特徴とする、 請求項５記載の公開鍵証明書発行システム。
8. 【請求項８】 所定の申請情報に基づいて生成された公
   開鍵証明書用の複数のフォーマットの基礎情報を所定順
   に配列するとともに、各基礎情報の各々のハッシュ値を
   連結した連結ハッシュ値を対象として署名データを生成
   し、 申請者側で利用可能なフォーマットに対応する基礎情報
   と、この基礎情報のフォーマット以外の他のフォーマッ
   トの基礎情報から生成したハッシュ値と、前記生成され
   た署名データとを含めて公開鍵証明書を作成する過程を
   含む、 公開鍵証明書の発行方法。
9. 【請求項９】 請求項８記載の発行方法により発行され
   た公開鍵証明書から前記基礎情報、前記複数のハッシュ
   値及び署名データを取り出す過程と、 取り出した基礎情報をハッシュしてハッシュ値を生成す
   るとともに、生成したハッシュ値と前記公開鍵証明書か
   ら取り出したハッシュ値とを連結して連結ハッシュ値を
   生成する過程と、 生成した連結ハッシュ値と前記公開鍵証明書から取り出
   した署名データとを比較する過程とを含み、 署名データと連結ハッシュ値とが合致する場合に前記公
   開鍵証明書を正当と判断することを特徴とする、 公開鍵証明書の検証方法。
10. 【請求項１０】 所定の申請情報に基づいて生成された
    公開鍵証明書用の複数のフォーマットの基礎情報を所定
    順に配列する基礎情報配列手段と、 複数の基礎情報の各々のハッシュ値を連結した連結ハッ
    シュ値を対象として署名データを生成する署名手段と、 申請者側で利用可能なフォーマットに対応する基礎情
    報、該フォーマットに対応する基礎情報以外の基礎情報
    から生成したハッシュ値及び前記生成した署名データを
    含めて公開鍵証明書を作成する発行手段とを有し、 複数のフォーマットに対応可能な一つの公開鍵証明書を
    発行することを特徴とする、公開鍵証明書発行装置。
11. 【請求項１１】 所定の申請情報に基づいて公開鍵証明
    書用の複数の基礎情報を用意する処理、 前記複数の基礎情報のうち一のフォーマット用の基礎情
    報を対象とした当該一のフォーマット用の署名データを
    生成する処理、 前記生成した基礎情報及び署名データと他のフォーマッ
    ト用の基礎情報とを対象とした当該他のフォーマット用
    の署名データを含めて前記他のフォーマット用の公開鍵
    証明書を作成する処理をコンピュータに実行させるため
    のプログラムコードが記録された、コンピュータ読みと
    り可能な記録媒体。
12. 【請求項１２】 所定の申請情報に基づいて公開鍵証明
    書用の複数のフォーマットの基礎情報を生成する処理、 前記複数のフォーマットの基礎情報の各々ハッシュ値を
    生成する処理、 生成された複数のハッシュ値を連結した連結ハッシュ値
    を対象として署名データを生成する処理、 申請者側で利用可能なフォーマットに対応する基礎情報
    と、この基礎情報のフォーマット以外の他のフォーマッ
    トの基礎情報から生成したハッシュ値と、前記生成され
    た署名データとを含めて公開鍵証明書を作成する処理を
    コンピュータに実行させるためのプログラムコードが記
    録された、コンピュータ読みとり可能な記録媒体。