JP2003309546A - 情報授受方法 - Google Patents

Abstract

(57)【要約】 【課題】 情報送信側のコンピュータ自身の正当性が保
証され、かつ、盗聴などの第三者の不正行為から情報を
防御することが可能な情報授受方法を提供する。 【解決手段】 第１コンピュータが、公開鍵認証局から
第２のコンピュータの公開鍵を取得するステップと、第
２のコンピュータに送信する情報を取得した第２の公開
鍵を用いて暗号化した情報を、更に、自身の秘密鍵で暗
号化するステップと、前記ステップで暗号化した情報
と、前記第１のコンピュータを示す情報との二つの情報
を、前記第２のコンピュータに送信するステップとを有
し、第２のコンピュータが、第１のコンピュータを確認
するステップと、公開鍵認証局から前記第１のコンピュ
ータの公開鍵を取得するステップと、暗号化された情報
を取得した第１のコンピュータの公開鍵で復号化し、さ
らに、自身の秘密鍵により復号化するステップとを有す
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、２つのコンピュー
タの間の情報授受方法に係わり、特に、ＷＷＷにおい
て、異なる二つのサーバの間で情報を授受する方法に適
用して有効な技術に関する。

【０００２】

【従来の技術】従来、異なる二つのサーバαとサーバβ
で、暗号化して情報の授受を行う方法として、以下の方
法が知られている。第１の方法は、異なる二つのサーバ
αとサーバβで情報の授受を行うときにのみ用いられる
共通鍵暗号方式の共通鍵Ｋαβを決め、サーバαからサ
ーバβへ授受したい情報をＸとし、任意の暗号化方式に
おける暗号鍵Ｋによって情報Ｘを暗号化することをＫ
（Ｘ）と記述する場合に、サーバαは、サーバαを示す
情報、および情報Ｘを共通鍵Ｋαβで暗号化した情報
（Ｋαβ（Ｘ））の二つの情報を、サーバαからサーバ
βを指定するＵＲＬのパラメータとして付加することに
より、サーバβにおいて、これらのパラメータより、送
付元のサーバαを確認すると共に、暗号化された情報Ｋ
αβ（Ｘ）を、共通鍵Ｋαβで復号化することで、情報
Ｘを第三者の不正行為から防御する方法である。

【０００３】また、第２の方法は、異なる二つのサーバ
α、サーバβと、サーバβに対する公開鍵認証局ＣＡβ
と、サービス利用者が用いる端末で形成されるシステム
において、公開鍵認証局ＣＡβからサーバβへ与えられ
る公開鍵をＫβｐ、秘密鍵をＫβｓ、サーバαからサー
バβへ授受したい情報をＸとし、任意の暗号化方式にお
ける暗号鍵Ｋによって情報Ｘを暗号化することをＫ
（Ｘ）と記述する場合に、サーバαは、サーバαを示す
情報、および公開鍵認認証局ＣＡβから得たサーバβの
公開鍵Ｋβｐで暗号化した情報（Ｋβｐ（Ｘ））の二つ
の情報を、サーバαからサーバβを指定するＵＲＬのパ
ラメータとして付加することにより、サーバβにおい
て、これらのパラメータより、送付元のサーバαを確認
すると共に、暗号化された情報Ｋβｐ（Ｘ）を秘密鍵Ｋ
βｓにより復号化することで、情報Ｘを第三者の不正行
為から防御する方法である。

【０００４】また、第３の方法は、異なる二つのサーバ
α、サーバβと、サーバαに対する公開鍵認証局ＣＡα
と、サービス利用者が用いる端末で形成されるシステム
において、公開鍵認証局ＣＡαからサーバαへ与えられ
る公開鍵をＫαｐ、秘密鍵をＫαｓ、サーバαからサー
バβへ授受したい情報をＸとし、任意の暗号方式におけ
る暗号鍵Ｋによって情報Ｘを暗号化することをＫ（Ｘ）
と記述する場合に、サーバαは、サーバαを示す情報、
およびサーバαの秘密鍵Ｋαｓで情報Ｘを暗号化した情
報（Ｋαｓ（Ｘ））の二つの情報を、サーバαからサー
バβを指定するＵＲＬのパラメータとして付加すること
により、サーバβにおいて、これらのパラメータより、
送付元のサーバαを確認すると共に、暗号化された情報
Ｋαｓ（Ｘ）を、公開鍵認認証局ＣＡβから得たサーバ
αの公開鍵Ｋαｐで復号化することで、サーバαの正当
性を確認する方法である。

【０００５】

【発明が解決しようとする課題】しかしながら、前述の
第１の方法である、共通鍵暗号方式の暗号鍵を用いる方
法は、新規サーバを導入する毎に既存のサーバとの間に
新たな暗号鍵を定義する必要があるという問題点があっ
た。また、第２の方法である、情報を受ける側の公開鍵
暗号方式の公開鍵を用いる方法では、既存の公開鍵認証
局を利用することにより、暗号鍵に関する手間は省ける
が、盗聴などの不正な手段で暗号化された情報を得た第
三者が、適当な送り手になりすまされる可能性があると
いう問題点があった。さらに、第３の方法である、情報
を送る側の公開鍵暗号方式の秘密鍵を用いる方法では、
既存の公開鍵認証局を利用することにより、暗号鍵に関
する手間は省けるが、盗聴などの不正な手段で暗号化さ
れた情報を得た第三者が、情報を送る側の公開鍵を手に
入れることにより、情報を復号化してしまう可能性があ
った。

【０００６】本発明は、前記従来技術の問題点を解決す
るためになされたものであり、本発明の目的は、情報授
受方法において、情報送信側のコンピュータ自身の正当
性が保証され、かつ、盗聴などの第三者の不正行為から
情報を防御することが可能となる技術を提供することに
ある。本発明の前記ならびにその他の目的と新規な特徴
は、本明細書の記述及び添付図面によって明らかにす
る。

【０００７】

【課題を解決するための手段】本願において開示される
発明のうち、代表的なものの概要を簡単に説明すれば、
下記の通りである。即ち、本発明は、情報送信元コンピ
ュータ（α）と、情報送信先コンピュータ（β）と、情
報送信元コンピュータ（α）の公開鍵（Ｋαｐ）および
秘密鍵（Ｋαｓ）と、情報送信先コンピュータ（β）の
公開鍵（Ｋβｐ）および秘密鍵（Ｋβｓ）とを用い、情
報送信元コンピュータ（α）から情報送信先コンピュー
タ（β）へ情報（Ｘ）を授受する際に、情報送信元コン
ピュータ（α）が、情報送信元コンピュータ（α）を示
す情報、および公開鍵（Ｋβｐ）で暗号化した情報
（Ｘ）を、自身の秘密鍵（Ｋαｓ）で暗号化した情報
を、情報送信先コンピュータ（β）に送信し、情報送信
先コンピュータ（β）が、情報送信元コンピュータ
（α）を確認すると共に、暗号化されている情報を公開
鍵（Ｋαｐ）で復号化し、さらに、自身の秘密鍵（Ｋβ
ｓ）により復号化することにより、情報（Ｘ）を得るこ
とを特徴とする。

【０００８】また、本発明では、前記情報送信元コンピ
ュータが、ＷＷＷにおけるポータルサイトサーバであ
り、前記情報送信先のコンピュータが、アプリケーショ
ンサーバであり、ポータルサイトサーバ（α）が、ポー
タルサイトサーバ（α）を示す情報、および公開鍵（Ｋ
βｐ）で暗号化した情報（Ｘ）を、自身の秘密鍵（Ｋα
ｓ）で暗号化した情報を、前記ポータルサイトサーバ
（α）から前記アプリケーションサーバ（β）を指定す
るＵＲＬのパラメータとして付加し、利用者端末からの
アクセスにより、前記アプリケーションサーバ（β）に
送信する。また、本発明では、前記ポータルサイトサー
バから前記アプリケーションサーバに送信する情報が、
利用者を特定する情報である。前述の手段によれば、情
報を送付してきたサーバ自身の正当性が保証され、か
つ、盗聴などの第三者の不正行為から情報を防御するこ
とができる。

【０００９】

【発明の実施の形態】以下、図面を参照して本発明の実
施の形態を詳細に説明する。なお、実施の形態を説明す
るための全図において、同一機能を有するものは同一符
号を付け、その繰り返しの説明は省略する。 ［実施の形態１］図１は、本発明の実施の形態１の情報
授受方法における、情報授受手順を示す図である。以
下、本実施の形態の情報授受方法について説明する。初
めに、サーバα（３０）は、サーバβ（４０）の公開鍵
認証方式の公開鍵を得るために、公開鍵認証局ＣＡβ
（６０）に対してサーバβ（４０）の公開鍵要求を行う
（ステップ１０１）。公開鍵認証局ＣＡβ（６０）は、
サーバα（３０）に対してサーバβ（４０）の公開鍵を
渡す（ステップ１０２）。サーバβ（４０）の公開鍵を
取得したサーバα（３０）は、サーバβ（４０）の公開
鍵を用いて情報Ｘを暗号化し、さらに、サーバα（３
０）自身が保持する公開鍵認証方式の秘密鍵によって暗
号化する（ステップ１０３）。

【００１０】暗号化された情報は、サーバα（３０）を
表す情報と共に、サーバβ（４０）を示すＵＲＬ（Unif
orm Resource Locators）のパラメータに埋め込まれ、
利用者端末２０に示されるＷｅｂページの中のリンク先
の一つとなる（ステップ１０４）。当該リンク先を利用
者１０がクリックし（ステップ１０５）、サーバβ（４
０）へアクセスすることにより（ステップ１０５）、サ
ーバβ（４０）は、ＵＲＬのパラメータとして、サーバ
β（４０）の公開鍵を用いて情報Ｘを暗号化し、更にサ
ーバα（３０）自身が保持する公開鍵認証方式の秘密鍵
によって暗号化された情報と、サーバα（３０）を表す
情報の二つを得ることができる。これらの情報を得たサ
ーバβ（４０）は、情報を送信したサーバがサーバα
（３０）であることを確認し（ステップ１０７）、サー
バα（３０）の公開鍵認証方式の公開鍵を得るために、
公開鍵認証局ＣＡα（５０）に対してサーバα（３０）
の公開鍵要求を行う（ステップ１０８）。公開鍵認証局
ＣＡα（５０）は、サーバβ（４０）に対してサーバα
（３０）の公開鍵を渡す（ステップ１０９）。

【００１１】サーバα（３０）の公開鍵を取得したサー
バβ（４０）は、サーバα（３０）の公開鍵を用い、暗
号化された情報を復号化し、さらに、サーバβ（４０）
自身が保持する公開鍵認証方式の秘密鍵によって復号化
する（ステップ１１０）。復号化された情報は、サーバ
α（３０）がサーバβ（４０）に対して送信することを
意図していた情報Ｘそのものとなる。なお、本実施の形
態では、サーバβ（４０）の公開鍵を用いて情報Ｘを暗
号化し、さらに、サーバα（３０）自身が保持する公開
鍵認証方式の秘密鍵によって暗号化された情報と、サー
バα（３０）を表す情報の２つの情報が、不正な第三者
に盗聴された場合、サーバα（３０）へのなりすましが
行われる場合がある。これを防ぐために、サーバα（３
０）は、サーバβ（４０）の公開鍵を用いて情報Ｘを暗
号化する際に、暗号化するときの時刻、もしくは、暗号
化されたデータの有効期限時刻などを情報Ｘと共に暗号
化することにより、これらの情報を得たサーバβ（４
０）において、暗号化された時間からの経過時間や、も
しくは有効期限時刻を確認することができるようにな
る。なお、本実施の形態では、サーバ３０の公開鍵認証
局ＣＡα（５０）と、サーバ３０の公開鍵認証局ＣＡβ
（６０）との２つの公開鍵認証局を備える場合について
説明したが、公開鍵認証局ＣＡα（５０）と公開鍵認証
局ＣＡβ（６０）とは、同一の公開鍵認証局であっても
よい。

【００１２】［実施の形態２］本実施の形態は、図１で
のサーバα（３０）をＷＷＷサービスのポータルサイト
と位置付けることで、ポータルサイトサーバ３０から認
証を受けた利用者１０が、利用可能なアプリケーション
サーバ４０へのアクセス時に、アプリケーションサーバ
４０に対して利用者１０を特定するための情報を入力し
ないでもサービスを受けることができるようにした実施
の形態である。図２は、本発明の実施の形態２の情報授
受方法における、情報授受手順を示す図である。以下、
本実施の形態の情報授受方法について説明する。利用者
１０が、ポータルサイトサーバ３０のＵＲＬを入力す
る、あるいは、ポータルサイトサーバ３０に対して張ら
れているリンクをクリックすることにより、利用者１０
より利用者端末２０に対して、ポータルサイトサーバ３
０へのアクセスが要求され（ステップ１１１）、その結
果、利用者端末２０はポータルサイトサーバ３０にアク
セスする（ステップ１１２）。ポータルサイトサーバ３
０は、利用者１０の利用者認証を行うために利用者端末
２０に対して利用者認証のためのページを表示させる
（ステップ１１３）。

【００１３】当該ページにおいて、利用者１０は、利用
者１０を特定するための情報、例えば、利用者識別子
と、その利用者識別子を利用する利用者１０が正しい利
用者１０であることを認証するための情報（例えば、パ
スワード）などのポータルサイトサーバ３０が求める利
用者認証に応じた認証情報を入力する（ステップ１１
４）。認証情報は、利用者端末２０からポータルサイト
サーバ３０に送られる（ステップ１１５）。ポータルサ
イトサーバ３０は、入手した利用者を特定する情報を元
に、利用者情報ＤＢ（７０）にアクセスし（ステップ１
１６）、利用者１０の認証に必要なデータおよびアクセ
ス可能なアプリケーションサーバ４０の情報を得る（ス
テップ１１７）。これらの情報からポータルサイトサー
バ３０において利用者１０を認証し（ステップ１１
８）、その認証の結果、利用者１０が正しい利用者であ
ることが確認できた場合、ポータルサイトサーバ３０
は、利用者１０がアクセス可能なアプリケーションサー
バ４０の公開鍵認証方式の公開鍵を得るために、公開鍵
認証局ＣＡβ（６０）に対してアプリケーションサーバ
４０の公開鍵要求を行う（ステップ１１９）。

【００１４】公開鍵認証局ＣＡβ（６０）は、ポータル
サイトサーバ３０に対してアプリケーションサーバ４０
の公開鍵を渡す（ステップ１２０）。アプリケーション
サーバ４０の公開鍵を取得したポータルサイトサーバ３
０は、アプリケーションサーバ４０の公開鍵を用い、利
用者１０を特定するための情報を暗号化し、更にポータ
ルサイトサーバ３０自身が保持する公開鍵認証方式の秘
密鍵によって暗号化する（ステップ１２１）。暗号化さ
れた情報は、ポータルサイトサーバ３０を表す情報と共
に、アプリケーションサーバ４０を示すＵＲＬのパラメ
ータに埋め込まれ、利用者端末２０に表示されるＷｅｂ
ページの中のリンク先の一つとなる（ステップ１２
２）。当該リンク先を、利用者１０がクリックし（ステ
ップ１２３）、アプリケーションサーバ４０へアクセス
することにより（ステップ１２４）、アプリケーション
サーバ４０は、ＵＲＬのパラメータとして、アプリケー
ションサーバ４０の公開鍵を用い、利用者１０を特定す
るための情報を暗号化し、更にポータルサイトサーバ３
０自身が保持する公開鍵認証方式の秘密鍵によって暗号
化された情報と、ポータルサイトサーバ３０を表す情報
の二つを得ることができる。

【００１５】これらの情報を得たアプリケーションサー
バ４０は、情報を送信してきたサーバがポータルサイト
サーバ３０であることを確認し（ステップ１２５）、ポ
ータルサイトサーバ３０の公開鍵認証方式の公開鍵を得
るために、公開鍵認証局ＣＡα（５０）に対してポータ
ルサイトサーバ３０の公開鍵要求を行う（ステップ１２
６）。公開鍵認証局ＣＡα（５０）は、アプリケーショ
ンサーバ４０に対してポータルサイトサーバ３０の公開
鍵を渡す（ステップ１２７）。ポータルサイトサーバ３
０の公開鍵を取得したアプリケーションサーバ４０は、
ポータルサイトサーバ３０の公開鍵を用い、暗号化され
た情報を復号化し、更にアプリケーションサーバ４０自
身が保持する公開鍵認証方式の秘密鍵によって復号化す
る（ステップ１２８）。復号化された情報は、ポータル
サイトサーバ３０がアプリケーションサーバ４０に対し
て送信することを意図していた利用者１０を特定する情
報となるため、アプリケーションサーバ４０において、
利用者１０は自らを特定するための情報を改めて入力す
る必要が無くなる。

【００１６】なお、前述の実施の形態では、アプリケー
ションサーバ４０の公開鍵を用い利用者１０を特定する
ための情報を暗号化し、更に、ポータルサイトサーバ３
０自身が保持する公開鍵認証方式の秘密鍵によって暗号
化された情報と、ポータルサイトサーバ３０を表す情報
との二つの情報が、不正な第三者に盗聴された場合、ポ
ータルサイトサーバ３０へのなりすましが行われる場合
がある。これを防ぐために、ポータルサイトサーバ３０
は、アプリケーションサーバ４０の公開鍵を用い利用者
１０を特定するための情報を暗号化する際に、暗号化す
るときの時刻、もしくは、暗号化されたデータの有効期
限時刻などを、利用者１０を特定するため情報と共に暗
号化することにより、これらの情報を得たアプリケーシ
ョンサーバ４０において、暗号化された時間からの経過
時間や、もしくは有効期限時刻を確認することができる
ようになる。以上、本発明者によってなされた発明を、
前記実施の形態に基づき具体的に説明したが、本発明
は、前記実施の形態に限定されるものではなく、その要
旨を逸脱しない範囲において種々変更可能であることは
勿論である。

【００１７】

【発明の効果】本願において開示される発明のうち代表
的なものによって得られる効果を簡単に説明すれば、下
記の通りである。本発明の情報授受方法によれば、送信
側のコンピュータ自身の正当性が保証され、かつ、盗聴
などの第三者の不正行為から情報を防御することが可能
となる。

【図面の簡単な説明】

【図１】本発明の実施の形態１の情報授受方法におけ
る、情報授受手順を示す図である。

【図２】本発明の実施の形態２の情報授受方法におけ
る、情報授受手順を示す図である。

【符号の説明】

１０…利用者、２０…利用者端末、３０，４０…サー
バ、５０，６０…公開鍵認証局、７０…利用者情報Ｄ
Ｂ。

Claims (5)

【特許請求の範囲】
1. 【請求項１】 情報送信元の第１のコンピュータと、情
   報送信先の第２のコンピュータとの間における情報授受
   方法であって、 前記第１コンピュータが、公開鍵認証局から前記第２の
   コンピュータの公開鍵を取得する第１のステップと、 前記第２のコンピュータに送信する情報を、前記取得し
   た第２の公開鍵を用いて暗号化した情報を、更に、自身
   の秘密鍵で暗号化する第２のステップと、 前記第２のステップで暗号化した情報と、前記第１のコ
   ンピュータを示す情報との二つの情報を、前記第２のコ
   ンピュータに送信する第３のステップとを有し、 前記第２のコンピュータが、情報送信先のコンピュータ
   として、前記第１のコンピュータを確認する第４のステ
   ップと、 公開鍵認証局から前記第１のコンピュータの公開鍵を取
   得する第５のステップと、 暗号化された情報を、前記取得した第１のコンピュータ
   の公開鍵で復号化し、さらに、自身の秘密鍵により復号
   化する第６のステップとを有することを特徴とする情報
   授受方法。
2. 【請求項２】 前記第２のステップにおいて、前記第２
   のコンピュータに送信する情報を、前記取得した第２の
   公開鍵を用いて暗号化する際に、暗号化された時刻に関
   する情報、あるいは、前記第２のコンピュータに送信す
   る情報が有効とされる期限を表す情報も、一緒に暗号化
   することを特徴とする請求項１に記載の情報授受方法。
3. 【請求項３】 第１のコンピュータの第１の公開鍵認証
   局と、第２のコンピュータの第２の公開鍵認証局との２
   つの公開鍵認証局を有し、 前記第１のステップは、前記第２の公開鍵認証局から前
   記第２のコンピュータの公開鍵を取得するステップであ
   り、 前記第５のステップは、前記第１の公開鍵認証局から前
   記第１のコンピュータの公開鍵を取得するステップであ
   ることを特徴とする請求項１または請求項２に記載の情
   報授受方法。
4. 【請求項４】 前記第１のコンピュータは、ＷＷＷにお
   けるポータルサイトサーバであり、 前記第２のコンピュータは、アプリケーションサーバで
   あり、 前記第３のステップは、前記第２のステップで暗号化し
   た情報と、前記第１のコンピュータを示す情報との二つ
   の情報を、前記ポータルサイトサーバから前記アプリケ
   ーションサーバを指定するＵＲＬのパラメータとして付
   加し、利用者端末からのアクセスにより、前記アプリケ
   ーションサーバに送信するステップであることを特徴と
   する請求項１ないし請求項３のいずれか１項に記載の情
   報授受方法。
5. 【請求項５】 前記ポータルサイトサーバから前記アプ
   リケーションサーバに送信する情報は、利用者を特定す
   る情報であることを特徴とする請求項４に記載の情報授
   受方法。