特許

J-GLOBAL ID：200903082356619368

トークン使用可能公開鍵インフラストラクチャ・システムにおけるユーザ証明書/秘密鍵の割り当て

発明者： ケネス・ダブリュー・オール ,  トーマス・シー・カー ,  ウィリアム・イー・フリーマン ,  マーク・エイ・ベルモア
出願人/特許権者： ティーアールダブリュー・インコーポレーテッド
代理人 (1件)： 社本 一夫 (外5名)
公報種別：公開公報
出願番号（国際出願番号）：特願2002-368825
公開番号（公開出願番号）：特開2003-229851
出願日： 2002年12月19日
公開日（公表日）： 2003年08月15日
要約：

【要約】【課題】 トークンに証明書/私用鍵を割り当てる方法およびコンピュータプログラムを提供する。【解決手段】 本願発明の方法およびコンピュータプログラムにより、ユーザ(132)が、認証局(110)にアクセスし、署名、暗号化、ロール目的で用いられる証明書/私用鍵を生成してトークン(130)にダウンロードすることができる。トークン(132)は一意のトークンIDおよび私用鍵を含み、一方で認証局(110)はそのトークン(130)に対して関連する公開鍵を含むので、セキュアな通信回線およびコンピュータを用いることは必要ではない。生成された証明書は、公開鍵でラップされ、関連する私用鍵を有するトークン(130)のみが認証を活性化することができる。

請求項（抜粋）：

証明書/私用鍵をトークンに割り当てる方法であって、証明書/私用鍵認証局によってコンピュータシステムに接続されたトークンリーダを介して前記トークンにアクセスし、前記トークンからトークンIDおよびユーザ署名証明書を読み出し、信頼データベース内で前記トークンIDと前記署名証明書の整合をサーチし、前記トークンIDに関する公開鍵でラップされた証明書を生成し、前記認証局の署名証明書を用いて前記証明書/私用鍵にデジタル署名し、前記証明書/私用鍵を前記トークンにダウンロードし、前記トークンに格納されている私用鍵を用いて前記証明書/私用鍵を復号化する、ことを含む方法。

IPC (3件)：

H04L 9/32 ,  G06F 15/00 330 ,  H04L 9/08

FI (5件)：

G06F 15/00 330 E ,  H04L 9/00 675 B ,  H04L 9/00 675 D ,  H04L 9/00 673 E ,  H04L 9/00 601 F

Fターム (23件)：

5B085AE09 ,  5B085AE23 ,  5B085AE29 ,  5B085BG02 ,  5B085BG07 ,  5J104AA07 ,  5J104AA09 ,  5J104AA16 ,  5J104EA04 ,  5J104EA19 ,  5J104EA22 ,  5J104JA21 ,  5J104KA02 ,  5J104KA05 ,  5J104KA15 ,  5J104LA05 ,  5J104LA06 ,  5J104MA01 ,  5J104NA02 ,  5J104NA33 ,  5J104NA37 ,  5J104NA38 ,  5J104NA41

引用特許：

審査官引用 (4件)

• 公開鍵暗号の鍵生成・証明書発行方法及びそのシステム
  公報種別：公開公報   出願番号：特願平7-159414   出願人：日本電信電話株式会社
• 身元確認身分証明書を検索する方法および装置
  公報種別：公開公報   出願番号：特願平8-331749   出願人：エヌシーアールインターナショナルインコーポレイテッド
• 個人作業環境設定方式
  公報種別：公開公報   出願番号：特願平9-319748   出願人：株式会社日立製作所
• ICカード処理装置とICカードとICカード処理システムとICカード処理方法
  公報種別：公開公報   出願番号：特願平10-203399   出願人：株式会社東芝

引用文献：

審査官引用 (1件)

• “Design and Implementation of a Secure, Remote PKI Key Management System”