Pat
J-GLOBAL ID：200903092375883730
ルート証明書配布システム、ルート証明書配布方法、コンピュータ実行可能なルート証明書配布プログラム、サーバ装置及びクライアント装置
Inventor：
,
Applicant, Patent owner：
Agent (1)：
三好 秀和
Gazette classification：公開公報
Application number (International application number)：2003359862
Publication number (International publication number)：2005124097
Application date： Oct. 20, 2003
Publication date： May. 12, 2005
Summary：
【課題】クライアント装置側で相互認証証明書を取得する手間を生じさせることなく、クライアント装置に信頼されていない他のルート認証機関を信頼させることができるルート証明書配布システムを提供する。【解決手段】第1のサーバ装置120はクライアント装置に信頼されていない第2のルート認証期間の第2の公開鍵を証明しクライアント装置の利用者に信頼される第1のルート認証機関の第1の公開鍵と対を成す秘密鍵を以って署名された第1の相互認証証明書、第2の公開鍵を証明する第2のルート証明書、第1の公開鍵を証明し第2の公開鍵と対を成す秘密鍵を以って署名された第2の相互認証証明書、第1の公開鍵を証明する第1のルート証明書に基づいて証明される第1のサーバ証明書を含み第2の相互認証証明書によって連鎖的に証明される一連の証明書よりなる証明書チェーンを生成してクライアント装置に送信する。【選択図】 図2
Claim (excerpt)：
クライアント装置にネットワークを介して接続され、クライアント装置の利用者によって信頼される第1のルート認証機関の第1の公開鍵を証明する第1のルート証明書に基づいて証明される第1のサーバ証明書によって公開鍵を証明する第1のサーバ装置、および前記クライアント装置および第1のサーバ装置にネットワークを介して接続され、クライアント装置の利用者によって信頼されていない第2のルート認証機関の第2の公開鍵を証明する第2のルート証明書に基づいて証明される第2のサーバ証明書によって公開鍵を証明する第2のサーバ装置を備えたルート証明書配布システムであって、
前記第1のサーバ装置は、
前記第2の公開鍵を証明し前記第1の公開鍵と対を成す秘密鍵を以って署名された第1の相互認証証明書、前記第2のルート証明書、前記第1の公開鍵を証明し前記第2の公開鍵と対を成す秘密鍵を以って署名された第2の相互認証証明書、および前記第1のサーバ証明書を含み前記第2の相互認証証明書によって連鎖的に証明される一連の証明書よりなる証明書チェーンを生成する証明書チェーン生成手段と、
前記証明書チェーン生成手段によって生成された証明書チェーンを前記クライアント装置に送信する証明書チェーン送信手段とを有し、
前記クライアント装置は、
前記第1のルート証明書を含むルート証明書を記憶するルート証明書記憶手段と、
前記証明書チェーン送信手段によって送信された証明書チェーンに含まれる各証明書を前記ルート証明書記憶手段に記憶されたルート証明書に基づいて順次検証する証明書検証手段と、
前記証明書検証手段によって前記証明書チェーンに含まれる各証明書が正当なものであると検証された場合には、前記証明書チェーンに含まれる前記第2のルート証明書を前記ルート証明書記憶手段に記憶させるルート証明書登録手段とを有する
ことを特徴とするルート証明書配布システム。
IPC (2)：
FI (3)：
H04L9/00 675B
, H04L9/00 601F
, H04L9/00 675Z
Cited by applicant (10)
Show all
Cited by examiner (10)
Show all
Return to Previous Page
