JP4109470B2 - ディジタル証明書管理方法、ディジタル証明書配布サーバ、ディジタル証明書送信クライアント、ディジタル証明書管理プログラム及び記録媒体 - Google Patents
ディジタル証明書管理方法、ディジタル証明書配布サーバ、ディジタル証明書送信クライアント、ディジタル証明書管理プログラム及び記録媒体 Download PDFInfo
- Publication number
- JP4109470B2 JP4109470B2 JP2002069032A JP2002069032A JP4109470B2 JP 4109470 B2 JP4109470 B2 JP 4109470B2 JP 2002069032 A JP2002069032 A JP 2002069032A JP 2002069032 A JP2002069032 A JP 2002069032A JP 4109470 B2 JP4109470 B2 JP 4109470B2
- Authority
- JP
- Japan
- Prior art keywords
- digital certificate
- client
- warning
- distribution
- interface device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Images
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は認証に用いられるディジタル証明書に関し、特にディジタル証明書の管理するためのディジタル証明書管理方法、ディジタル証明書配布サーバ、ディジタル証明書送信クライアント、ディジタル証明書管理プログラム及び記録媒体に関する。
【０００２】
【従来の技術】
クライアントがサーバにログインする際にはユーザ認証が行われる。このユーザ認証は、ベーシック認証やディジタル証明書による認証などいくつかの種類があり、ディジタル証明書による認証は、予めクライアントがディジタル証明書を保持し、ログインする際にその証明書をサーバに送信することにより、サーバがクライアントの認証を行う認証方式である。
【０００３】
このディジタル証明書は、ネットワーク上の通信相手が本物であることを証明するとともに、シリアル番号や証明書を発行した認証局(CA)の名前、有効期限、所有者名、所有者の公開鍵などの情報が含まれる。一般的に、基本的なフォーマットはITU-T（International Telecommunication Union, Telecommunication standardization sector）のX.509に準拠している。
【０００４】
そしてこのディジタル証明書は、クライアントがサーバにディジタル証明書の配布の要求を行うことにより、クライアントがディジタル証明書を取得することができるようになっている。そして、ディジタル証明書は、安全性を確保するなどの目的のため、一定期間ごとに更新される。従ってクライアントは、ディジタル証明書の期限が切れないように、期限内に更新作業を行わなければならない。
【０００５】
【発明が解決しようとする課題】
上述したように、ディジタル証明書には有効期限があり、期限を過ぎると使用できなくなる。また、クライアントにディジタル証明書を配布するために不特定多数のクライアントがアクセスするサーバに備えられるように管理されている。
【０００６】
このようにディジタル証明書のような重要なデータが、不特定多数のクライアントがアクセスするサーバに備えられることはセキュリティ上の問題がある。また、クライアントがディジタル証明書の更新を忘れ、期限切れになることもあり、使い勝手が良くない。
【０００７】
本発明は、このような問題点に鑑み、ディジタル証明書を安全に管理するとともに、ディジタル証明書の期限切れを未然に防ぐディジタル証明書管理方法、ディジタル証明書配布サーバ、ディジタル証明書送信クライアント、ディジタル証明書管理プログラム及び記録媒体を提供することを目的とする。
【０００８】
【課題を解決するための手段】
本発明は、ファイアウォール及びインターネットを介してクライアントと通信可能され、前記ファイアウォールを介してディジタル証明書管理サーバと通信可能とされるとともに、前記クライアントからの前記ディジタル証明書の要求に基づいて前記クライアントに前記ディジタル証明書を配布するディジタル証明書配布サーバであって、前記クライアントからの要求に基づいて前記クライアントへ前記ディジタル証明書を配布する配布手段と、前記クライアントに配布する前記ディジタル証明書を、前記ファイアウォールを介して前記ディジタル証明書管理サーバに隔離するために転送する転送段と、前記クライアントから前記ディジタル証明書に基づいてアクセスがあった際、前記クライアントから送られてくるディジタル証明書の有効期限に基づいて前記クライアントに有効期限切れ警告を通知するどうかを判定する警告通知判定手段と、前記警告通知判定手段による判定結果に基づき、前記クライアントに、有効期限切れ警告を、前記ディジタル証明書の更新処理の実施を選択可能に通知する警告手段と、前記クライアントからの更新処理の実施指示に基づいて前記クライアントの前記ディジタル証明書を更新するとともに、前記ディジタル証明書管理サーバの前記クライアントの前記ディジタル証明書を更新する更新手段とを有することを特徴とする。
【０００９】
本発明によれば、ネットワークに接続された不特定多数のクライアントのアクセスが制限されたコンピュータにディジタル証明書を転送することにより、重要なデータであるディジタル証明書の漏洩や改竄などに対するセキュリティを高めることができる。この場合のアクセスの制限は、全くアクセスさせないことも含まれる。また、本発明によれば、期限切れの警告を出すだけではなく、警告通知の受信を契機にディジタル証明書の更新する処理を選択可能とするため、更新処理を容易に行うことができる。
【００１１】
また、本発明によれば、ディジタル証明書を配布したクライアントの情報を保持しておくことにより、ディジタル証明書の二重配布の防止や、不正に配布されたかどうかの確認が容易になる。
【００１３】
更に、本発明によれば、ディジタル証明書が転送されたかどうか記録により確認することができる。
【００１７】
また、本発明によれば、所定の期間後に有効期限が切れることを通知することにより、有効期限切れを未然に防ぐことができる。
【００１８】
また、本発明は、前記警告通知判定段階は、前記クライアントが前記アクセス権限発行サーバにアクセスする間隔と、前記ディジタル証明書の有効期限とに基づき、前記警告通知判定を行うこと特徴とする。
【００１９】
本発明によれば、クライアントによって大きく異なるアクセス間隔に応じて、警告を通知するため、決まった日数の前から警告を出すよりも、ディジタル証明書の有効期限切れを未然に防ぐことができる。
【００２４】
なお、上記ディジタル証明書管理プログラムを記録する記録媒体は、ＣＤ−ＲＯＭ、フレキシブルディスク、光磁気ディスク（ＭＯ）等のように、情報を光学的、電気的あるいは磁気的に記録する記録媒体、もしくはＲＯＭやフラッシュメモリのように情報を電気的に記録する半導体メモリ等、様々なタイプの記録媒体を用いることができる。
【００２５】
【発明の実施の形態】
以下、本発明の実施の形態を図面に基づいて説明する。
【００２６】
本発明の実施の形態におけるディジタル証明書配布システムの全体構成の一例を図１に示す。図１には、クライアント１２と、ファイアウォール１８と、ディジタル証明書配布サーバ１０と、ＷＷＷサーバ１４と、ディジタル証明書管理サーバ２０と、管理者用クライアント２２とから構成され、クライアント１２とファイアウォール１８は、インターネット１６を介して接続している。また、ファイアウォール１８は、ＮＩＣ（Network Interface Card）を３枚搭載している。このうち、１つめはインターネット１６との接続に用いる。２つめは、ディジタル証明書配布サーバ１０と、ＷＷＷサーバ１４との接続に用いる。３つめは、ディジタル証明書管理サーバ２０と、管理者用クライアント２２との接続に用いる。この構成の場合は、ディジタル証明書管理サーバ２０と、管理者用クライアント２２へ、インターネット１６からのアクセスは一切許可しないようになっている。そのため、ディジタル証明書管理サーバ２０と、管理者用クライアント２２はインターネット１６からの攻撃に対し安全であるといえる。なお、管理者用クライアント２２は、ディジタル証明書配布サーバ１０と、ＷＷＷサーバ１４などの管理を行うためのクライアントである。
【００２７】
上記ディジタル証明書配布サーバ１０、ＷＷＷサーバ１４、ディジタル証明書管理サーバ２０、管理者用クライアント２２はパソコンやワークステーションなどのコンピュータシステムであり、そのハードウェア構成の一例を図２に示す。
【００２８】
図２のコンピュータシステムは、それぞれバスＢで相互に接続されている入力装置２８と，表示装置３０と，ドライブ装置３２と，記録媒体３４と，補助記憶装置３６と，メモリ装置３８と，演算処理装置２４と，インターフェース装置２６とを含むように構成される。
【００２９】
入力装置２８は、コンピュータシステムの利用者が操作するキーボード及びマウスなどで構成され、コンピュータシステムに各種操作信号を入力するために用いられる。表示装置３０は、コンピュータシステムを操作するのに必要な各種ウインドウやデータ等を表示する。インターフェース装置２６は、コンピュータシステムをネットワークに接続する為のインターフェースであり、例えばＮＩＣ（Network Interface Card）やモデム等で構成される。
【００３０】
そして、上記サーバを動作させるためのプログラムは、ＣＤ−ＲＯＭ等の記録媒体３４によって提供されるか、インターネット１６を通じてダウンロードされる。また、記録媒体３４は、ドライブ装置３２にセットされ、データやプログラムが記録媒体３４からドライブ装置３２を介して補助記憶装置３６にインストールされる。
【００３１】
補助記憶装置３６は、データやプログラムを格納すると共に、必要なファイル等を格納する。メモリ装置３８は、コンピュータシステムの起動時に補助記憶装置３６からプログラムを読み出して格納する。演算処理装置２４は、メモリ装置３８に読み出され格納されたプログラムに従って処理を実行する。
【００３２】
次に、ディジタル証明書の配布について図面を用いて説明する。図３は、ディジタル証明書配布サーバ１０がディジタル証明書を配布する処理を示すフローチャートである。このフローチャートを、クライアント１２と、ディジタル証明書配布サーバ１０と、ディジタル証明書管理サーバ２０が示されている図４を参照しながら説明する。なお、図３のフローチャートの処理は、図４に示されたクライアント１２とディジタル証明書配布サーバ１０との間における、ディジタル証明書配布サーバ１０の処理を示している。
【００３３】
まず、ステップＳ１０１で、ディジタル証明書配布サーバ１０は、クライアントが１２送信したパスワードの判定を行う。ここでパスワード判定が可であるとして、ステップＳ１０２に進み、ディジタル証明書配布サーバ１０は、クライアント１２がまだディジタル証明書をダウンロードしていないかどうかの判定を行う。この判定は、ディジタル証明書管理サーバ２０に、問い合わせることにより判定することができる。もし、クライアント１２が既にディジタル証明書をダウンロードしていた場合、ディジタル証明書配布サーバ１０は、ステップＳ１０５でダウンロード済みの旨を表示すると共に、再ダウンロードが必要な場合の連絡先を明記し、証明書の紛失などに備える。
【００３４】
まだダウンロードしていない場合は、ステップＳ１０３で、ディジタル証明書配布サーバ１０は、ダウンロードしたクライアント情報を、ディジタル証明書管理サーバ２０に通知し、ディジタル証明書管理サーバ２０は、後述するダウンロード処理ユーザ情報データベース（以下、ＤＬユーザＤＢと記す）に記録する。そして、ディジタル証明書配布サーバ１０は、ステップＳ１０４でディジタル証明書のデータをクライアント１２へ送信し、処理は終了する。
【００３５】
次に、ＤＬユーザＤＢについて図５を用いて説明する。ＤＬユーザＤＢは、図５に示されるように、「項目」とそれに対応した「形式」からなる。そして、項目は「認証ＩＤ」、「パスワード」、「接続元ＩＰアドレス」、「ブラウザ名称」、「クライアントＯＳ名」、「ダウンロード日時」で構成される。このうち認証ＩＤとパスワードは、クライアント１２がディジタル証明書配布サーバ１０からディジタル証明書を取得するために入力した項目で、ともに英数字８桁である。接続元ＩＰアドレスは、クライアント１２がディジタル証明書を取得した際のクライアントのＩＰアドレスである。ブラウザ名称は、インターネット閲覧ソフトの名称である。クライアントＯＳ名は、クライアント１２のオペレーティングシステムの名称である。ダウンロード日時は、クライアント１２が、ディジタル証明書をダウンロードした日時である。
【００３６】
次に、ダウンロードされたディジタル証明書をディジタル証明書管理サーバ２０に転送する処理について図６のフローチャートを用いて説明する。なお、図６のフローチャートの処理は、図４に示されたディジタル証明書管理サーバ２０とディジタル証明書配布サーバ１０との間における処理を示している。
【００３７】
ステップＳ２０１で、ディジタル証明書管理サーバ２０は、ＤＬユーザＤＢを参照し、ダウンロードをしたクライアントの情報であるユーザ情報を抽出し、もしディジタル証明書がダウンロードされていなければ、ステップＳ２０２で処理は終了となる。ダウンロードされていれば、ステップＳ２０３で、ディジタル証明書は、ディジタル証明書管理サーバ２０へ転送される。そして、次に説明するダウンロード管理データベース（以下、ＤＬ管理ＤＢと記す）は更新される。
【００３８】
図７は、ＤＬ管理ＤＢを表す図である。このＤＬ管理ＤＢは、ＤＬユーザＤＢに、項目としてシリアルNoが加わったデータベースであり、シリアルNoは、英数字の１２桁で管理される。転送され隔離したディジタル証明書は、このＤＬ管理ＤＢによって管理される。なお、ＤＬ管理ＤＢに、さらにディジタル証明書の移動日時を追加してもよい。
【００３９】
以上説明したように、ディジタル証明書がダウンロードされると、インターネット１６からの攻撃に対して安全なディジタル証明書管理サーバ２０に、ディジタル証明書を隔離することにより、重要なデータであるディジタル証明書のセキュリティが確保される。
【００４０】
次に、ディジタル証明書の期限切れ警告を行う処理について説明する。この期限切れ警告とは、ディジタル証明書を持つクライアントがＷＷＷサーバ１４にアクセスした際に、ディジタル証明書の期限切れが間近であれば、期限切れが近いことをクライアントに対して行う警告である。
【００４１】
この処理を図８のフローチャートと、図９とを用いて説明する。図９は、クライアント１２に対しＷＷＷサーバ１４が警告を行う様子を示す図である。
【００４２】
ステップＳ３０１で、ＷＷＷサーバ１４は、暗号化されているディジタル証明書を復号する。そして、ステップＳ３０２で、ＷＷＷサーバ１４は、復号したディジタル証明書から有効期限を取得し、環境変数にその有効期限を保持する。次のステップＳ３０３で有効期限が間近かどうか判断する。この間近かどうかを判断する処理は、例えば、１ヶ月間など予め期間を定めておき、受信したディジタル証明書の有効期限が例えば１２月３１日であれば、その１ヶ月前の１１月３０日以降にアクセスされた場合、有効期限が間近と判断する処理である。
【００４３】
このような判断を行うステップＳ３０３での判断結果が、有効期限が間近ではない場合、通常の処理であるディジタル証明書がなければ閲覧できない保護コンテンツを表示し、期限切れ警告に関する処理は終了する。
【００４４】
ステップＳ３０３での判断結果が、有効期限が間近である場合、ステップＳ３０４へ進み、クライアントがアクセスするごとに記録されるアクセスログから、そのクライアントの利用間隔の平均を算出する。この利用間隔とは、例えばアクセスした日付から次にアクセスしたときの日付まで間隔であり、アクセスした日付が例えば１１月３日であり、次にアクセスした日付が１１月５日であれば、間隔は２日となる。
【００４５】
このような利用間隔の平均をステップＳ３０４で求め、ステップＳ３０５では、ディジタル証明書の期限切れまでに、クライアントが再びアクセスする可能性があるかどうか判断する。これは、例えば利用間隔の平均が３日であり、期限が１２月３１日であり、アクセスしてきた今日の日付が、１２月２０日であれば、期限切れの１２月３１日までに再びアクセスすると予想し、期限切れの警告は出さずにステップＳ３０７の処理に進む。アクセスしてきた今日の日付が、１２月３０日であれば、期限切れまでにアクセスしないと予想し、ステップＳ３０６で期限切れの警告を表示するようにする。
【００４６】
なお、ステップＳ３０５の処理は、上記処理のほかに、例えば「１４日前なら必ず警告を表示する」など決めておき、期限切れ前の１４日以内にアクセスした場合には、平均利用間隔に関わらず、必ず警告を表示するようにしても良いし、期限が近くなるに従い強い調子で警告を与えるようにしても良い。
【００４７】
また、ステップＳ３０６で警告を表示するだけではなく、ディジタル証明書を更新する処理を選択可能とし、クライアント１２がディジタル証明書の更新処理を行うようにしても良い。
【００４８】
もし、クライアント１２が、更新処理を行うことを選択した場合、ＷＷＷサーバ１４は、ディジタル証明書の更新処理を行うために、クライアント１２の接続先をディジタル証明書配布サーバ１０へ変更することにより、更新処理を行うことが可能となる。あるいは、ＷＷＷサーバ１４が、ディジタル証明書配布サーバ１０の機能も具備している場合は、ディジタル証明書の更新処理は、ＷＷＷサーバ１４により行われる。
【００４９】
また、ＷＷＷサーバ１４は各クライアントの利用間隔情報をディジタル証明書管理サーバ２０に通知し、ディジタル証明書管理サーバ２０ではこの情報を元に、各クライアントへのディジタル証明書配布開始日時を設定するようにしても良い。
【００５０】
さらに、ディジタル証明書管理サーバ２０からネットワークアクセス可能なディジタル証明書配布サーバ１０に証明書が転送されたときに、該当クライアントに証明書取得可能の通知をするようにしても良い。
【００５１】
【発明の効果】
以上説明したように、ディジタル証明書を安全に管理するとともに、ディジタル証明書の期限切れを未然に防ぐディジタル証明書管理方法、ディジタル証明書配布サーバ、ディジタル証明書送信クライアントが得られる。
【図面の簡単な説明】
【図１】本発明の実施の形態におけるディジタル証明書配布システムの全体構成図である。
【図２】コンピュータシステムのハードウェアブロック図である。
【図３】ディジタル証明書を配布する処理を示すフローチャートである。
【図４】ディジタル証明書の転送を行う様子を示す図である。
【図５】ダウンロード処理ユーザ情報データベースを示す図である。
【図６】ディジタル証明書管理サーバに転送する処理を示すフローチャートである。
【図７】ダウンロード管理データベースを示す図である。
【図８】クライアントに警告する処理を示すフローチャートである。
【図９】クライアントに対しＷＷＷサーバが警告を行う様子を示す図である。
【符号の説明】
１０…ディジタル証明書配布サーバ
１２…クライアント
１４…ＷＷＷサーバ
１６…インターネット
１８…ファイアウォール
２０…ディジタル証明書管理サーバ
２２…管理者用クライアント
２４…演算処理装置
２６…インターフェース装置
２８…入力装置
３０…表示装置
３２…ドライブ装置
３４…記録媒体
３６…補助記憶装置
３８…メモリ装置
【発明の属する技術分野】
本発明は認証に用いられるディジタル証明書に関し、特にディジタル証明書の管理するためのディジタル証明書管理方法、ディジタル証明書配布サーバ、ディジタル証明書送信クライアント、ディジタル証明書管理プログラム及び記録媒体に関する。
【０００２】
【従来の技術】
クライアントがサーバにログインする際にはユーザ認証が行われる。このユーザ認証は、ベーシック認証やディジタル証明書による認証などいくつかの種類があり、ディジタル証明書による認証は、予めクライアントがディジタル証明書を保持し、ログインする際にその証明書をサーバに送信することにより、サーバがクライアントの認証を行う認証方式である。
【０００３】
このディジタル証明書は、ネットワーク上の通信相手が本物であることを証明するとともに、シリアル番号や証明書を発行した認証局(CA)の名前、有効期限、所有者名、所有者の公開鍵などの情報が含まれる。一般的に、基本的なフォーマットはITU-T（International Telecommunication Union, Telecommunication standardization sector）のX.509に準拠している。
【０００４】
そしてこのディジタル証明書は、クライアントがサーバにディジタル証明書の配布の要求を行うことにより、クライアントがディジタル証明書を取得することができるようになっている。そして、ディジタル証明書は、安全性を確保するなどの目的のため、一定期間ごとに更新される。従ってクライアントは、ディジタル証明書の期限が切れないように、期限内に更新作業を行わなければならない。
【０００５】
【発明が解決しようとする課題】
上述したように、ディジタル証明書には有効期限があり、期限を過ぎると使用できなくなる。また、クライアントにディジタル証明書を配布するために不特定多数のクライアントがアクセスするサーバに備えられるように管理されている。
【０００６】
このようにディジタル証明書のような重要なデータが、不特定多数のクライアントがアクセスするサーバに備えられることはセキュリティ上の問題がある。また、クライアントがディジタル証明書の更新を忘れ、期限切れになることもあり、使い勝手が良くない。
【０００７】
本発明は、このような問題点に鑑み、ディジタル証明書を安全に管理するとともに、ディジタル証明書の期限切れを未然に防ぐディジタル証明書管理方法、ディジタル証明書配布サーバ、ディジタル証明書送信クライアント、ディジタル証明書管理プログラム及び記録媒体を提供することを目的とする。
【０００８】
【課題を解決するための手段】
本発明は、ファイアウォール及びインターネットを介してクライアントと通信可能され、前記ファイアウォールを介してディジタル証明書管理サーバと通信可能とされるとともに、前記クライアントからの前記ディジタル証明書の要求に基づいて前記クライアントに前記ディジタル証明書を配布するディジタル証明書配布サーバであって、前記クライアントからの要求に基づいて前記クライアントへ前記ディジタル証明書を配布する配布手段と、前記クライアントに配布する前記ディジタル証明書を、前記ファイアウォールを介して前記ディジタル証明書管理サーバに隔離するために転送する転送段と、前記クライアントから前記ディジタル証明書に基づいてアクセスがあった際、前記クライアントから送られてくるディジタル証明書の有効期限に基づいて前記クライアントに有効期限切れ警告を通知するどうかを判定する警告通知判定手段と、前記警告通知判定手段による判定結果に基づき、前記クライアントに、有効期限切れ警告を、前記ディジタル証明書の更新処理の実施を選択可能に通知する警告手段と、前記クライアントからの更新処理の実施指示に基づいて前記クライアントの前記ディジタル証明書を更新するとともに、前記ディジタル証明書管理サーバの前記クライアントの前記ディジタル証明書を更新する更新手段とを有することを特徴とする。
【０００９】
本発明によれば、ネットワークに接続された不特定多数のクライアントのアクセスが制限されたコンピュータにディジタル証明書を転送することにより、重要なデータであるディジタル証明書の漏洩や改竄などに対するセキュリティを高めることができる。この場合のアクセスの制限は、全くアクセスさせないことも含まれる。また、本発明によれば、期限切れの警告を出すだけではなく、警告通知の受信を契機にディジタル証明書の更新する処理を選択可能とするため、更新処理を容易に行うことができる。
【００１１】
また、本発明によれば、ディジタル証明書を配布したクライアントの情報を保持しておくことにより、ディジタル証明書の二重配布の防止や、不正に配布されたかどうかの確認が容易になる。
【００１３】
更に、本発明によれば、ディジタル証明書が転送されたかどうか記録により確認することができる。
【００１７】
また、本発明によれば、所定の期間後に有効期限が切れることを通知することにより、有効期限切れを未然に防ぐことができる。
【００１８】
また、本発明は、前記警告通知判定段階は、前記クライアントが前記アクセス権限発行サーバにアクセスする間隔と、前記ディジタル証明書の有効期限とに基づき、前記警告通知判定を行うこと特徴とする。
【００１９】
本発明によれば、クライアントによって大きく異なるアクセス間隔に応じて、警告を通知するため、決まった日数の前から警告を出すよりも、ディジタル証明書の有効期限切れを未然に防ぐことができる。
【００２４】
なお、上記ディジタル証明書管理プログラムを記録する記録媒体は、ＣＤ−ＲＯＭ、フレキシブルディスク、光磁気ディスク（ＭＯ）等のように、情報を光学的、電気的あるいは磁気的に記録する記録媒体、もしくはＲＯＭやフラッシュメモリのように情報を電気的に記録する半導体メモリ等、様々なタイプの記録媒体を用いることができる。
【００２５】
【発明の実施の形態】
以下、本発明の実施の形態を図面に基づいて説明する。
【００２６】
本発明の実施の形態におけるディジタル証明書配布システムの全体構成の一例を図１に示す。図１には、クライアント１２と、ファイアウォール１８と、ディジタル証明書配布サーバ１０と、ＷＷＷサーバ１４と、ディジタル証明書管理サーバ２０と、管理者用クライアント２２とから構成され、クライアント１２とファイアウォール１８は、インターネット１６を介して接続している。また、ファイアウォール１８は、ＮＩＣ（Network Interface Card）を３枚搭載している。このうち、１つめはインターネット１６との接続に用いる。２つめは、ディジタル証明書配布サーバ１０と、ＷＷＷサーバ１４との接続に用いる。３つめは、ディジタル証明書管理サーバ２０と、管理者用クライアント２２との接続に用いる。この構成の場合は、ディジタル証明書管理サーバ２０と、管理者用クライアント２２へ、インターネット１６からのアクセスは一切許可しないようになっている。そのため、ディジタル証明書管理サーバ２０と、管理者用クライアント２２はインターネット１６からの攻撃に対し安全であるといえる。なお、管理者用クライアント２２は、ディジタル証明書配布サーバ１０と、ＷＷＷサーバ１４などの管理を行うためのクライアントである。
【００２７】
上記ディジタル証明書配布サーバ１０、ＷＷＷサーバ１４、ディジタル証明書管理サーバ２０、管理者用クライアント２２はパソコンやワークステーションなどのコンピュータシステムであり、そのハードウェア構成の一例を図２に示す。
【００２８】
図２のコンピュータシステムは、それぞれバスＢで相互に接続されている入力装置２８と，表示装置３０と，ドライブ装置３２と，記録媒体３４と，補助記憶装置３６と，メモリ装置３８と，演算処理装置２４と，インターフェース装置２６とを含むように構成される。
【００２９】
入力装置２８は、コンピュータシステムの利用者が操作するキーボード及びマウスなどで構成され、コンピュータシステムに各種操作信号を入力するために用いられる。表示装置３０は、コンピュータシステムを操作するのに必要な各種ウインドウやデータ等を表示する。インターフェース装置２６は、コンピュータシステムをネットワークに接続する為のインターフェースであり、例えばＮＩＣ（Network Interface Card）やモデム等で構成される。
【００３０】
そして、上記サーバを動作させるためのプログラムは、ＣＤ−ＲＯＭ等の記録媒体３４によって提供されるか、インターネット１６を通じてダウンロードされる。また、記録媒体３４は、ドライブ装置３２にセットされ、データやプログラムが記録媒体３４からドライブ装置３２を介して補助記憶装置３６にインストールされる。
【００３１】
補助記憶装置３６は、データやプログラムを格納すると共に、必要なファイル等を格納する。メモリ装置３８は、コンピュータシステムの起動時に補助記憶装置３６からプログラムを読み出して格納する。演算処理装置２４は、メモリ装置３８に読み出され格納されたプログラムに従って処理を実行する。
【００３２】
次に、ディジタル証明書の配布について図面を用いて説明する。図３は、ディジタル証明書配布サーバ１０がディジタル証明書を配布する処理を示すフローチャートである。このフローチャートを、クライアント１２と、ディジタル証明書配布サーバ１０と、ディジタル証明書管理サーバ２０が示されている図４を参照しながら説明する。なお、図３のフローチャートの処理は、図４に示されたクライアント１２とディジタル証明書配布サーバ１０との間における、ディジタル証明書配布サーバ１０の処理を示している。
【００３３】
まず、ステップＳ１０１で、ディジタル証明書配布サーバ１０は、クライアントが１２送信したパスワードの判定を行う。ここでパスワード判定が可であるとして、ステップＳ１０２に進み、ディジタル証明書配布サーバ１０は、クライアント１２がまだディジタル証明書をダウンロードしていないかどうかの判定を行う。この判定は、ディジタル証明書管理サーバ２０に、問い合わせることにより判定することができる。もし、クライアント１２が既にディジタル証明書をダウンロードしていた場合、ディジタル証明書配布サーバ１０は、ステップＳ１０５でダウンロード済みの旨を表示すると共に、再ダウンロードが必要な場合の連絡先を明記し、証明書の紛失などに備える。
【００３４】
まだダウンロードしていない場合は、ステップＳ１０３で、ディジタル証明書配布サーバ１０は、ダウンロードしたクライアント情報を、ディジタル証明書管理サーバ２０に通知し、ディジタル証明書管理サーバ２０は、後述するダウンロード処理ユーザ情報データベース（以下、ＤＬユーザＤＢと記す）に記録する。そして、ディジタル証明書配布サーバ１０は、ステップＳ１０４でディジタル証明書のデータをクライアント１２へ送信し、処理は終了する。
【００３５】
次に、ＤＬユーザＤＢについて図５を用いて説明する。ＤＬユーザＤＢは、図５に示されるように、「項目」とそれに対応した「形式」からなる。そして、項目は「認証ＩＤ」、「パスワード」、「接続元ＩＰアドレス」、「ブラウザ名称」、「クライアントＯＳ名」、「ダウンロード日時」で構成される。このうち認証ＩＤとパスワードは、クライアント１２がディジタル証明書配布サーバ１０からディジタル証明書を取得するために入力した項目で、ともに英数字８桁である。接続元ＩＰアドレスは、クライアント１２がディジタル証明書を取得した際のクライアントのＩＰアドレスである。ブラウザ名称は、インターネット閲覧ソフトの名称である。クライアントＯＳ名は、クライアント１２のオペレーティングシステムの名称である。ダウンロード日時は、クライアント１２が、ディジタル証明書をダウンロードした日時である。
【００３６】
次に、ダウンロードされたディジタル証明書をディジタル証明書管理サーバ２０に転送する処理について図６のフローチャートを用いて説明する。なお、図６のフローチャートの処理は、図４に示されたディジタル証明書管理サーバ２０とディジタル証明書配布サーバ１０との間における処理を示している。
【００３７】
ステップＳ２０１で、ディジタル証明書管理サーバ２０は、ＤＬユーザＤＢを参照し、ダウンロードをしたクライアントの情報であるユーザ情報を抽出し、もしディジタル証明書がダウンロードされていなければ、ステップＳ２０２で処理は終了となる。ダウンロードされていれば、ステップＳ２０３で、ディジタル証明書は、ディジタル証明書管理サーバ２０へ転送される。そして、次に説明するダウンロード管理データベース（以下、ＤＬ管理ＤＢと記す）は更新される。
【００３８】
図７は、ＤＬ管理ＤＢを表す図である。このＤＬ管理ＤＢは、ＤＬユーザＤＢに、項目としてシリアルNoが加わったデータベースであり、シリアルNoは、英数字の１２桁で管理される。転送され隔離したディジタル証明書は、このＤＬ管理ＤＢによって管理される。なお、ＤＬ管理ＤＢに、さらにディジタル証明書の移動日時を追加してもよい。
【００３９】
以上説明したように、ディジタル証明書がダウンロードされると、インターネット１６からの攻撃に対して安全なディジタル証明書管理サーバ２０に、ディジタル証明書を隔離することにより、重要なデータであるディジタル証明書のセキュリティが確保される。
【００４０】
次に、ディジタル証明書の期限切れ警告を行う処理について説明する。この期限切れ警告とは、ディジタル証明書を持つクライアントがＷＷＷサーバ１４にアクセスした際に、ディジタル証明書の期限切れが間近であれば、期限切れが近いことをクライアントに対して行う警告である。
【００４１】
この処理を図８のフローチャートと、図９とを用いて説明する。図９は、クライアント１２に対しＷＷＷサーバ１４が警告を行う様子を示す図である。
【００４２】
ステップＳ３０１で、ＷＷＷサーバ１４は、暗号化されているディジタル証明書を復号する。そして、ステップＳ３０２で、ＷＷＷサーバ１４は、復号したディジタル証明書から有効期限を取得し、環境変数にその有効期限を保持する。次のステップＳ３０３で有効期限が間近かどうか判断する。この間近かどうかを判断する処理は、例えば、１ヶ月間など予め期間を定めておき、受信したディジタル証明書の有効期限が例えば１２月３１日であれば、その１ヶ月前の１１月３０日以降にアクセスされた場合、有効期限が間近と判断する処理である。
【００４３】
このような判断を行うステップＳ３０３での判断結果が、有効期限が間近ではない場合、通常の処理であるディジタル証明書がなければ閲覧できない保護コンテンツを表示し、期限切れ警告に関する処理は終了する。
【００４４】
ステップＳ３０３での判断結果が、有効期限が間近である場合、ステップＳ３０４へ進み、クライアントがアクセスするごとに記録されるアクセスログから、そのクライアントの利用間隔の平均を算出する。この利用間隔とは、例えばアクセスした日付から次にアクセスしたときの日付まで間隔であり、アクセスした日付が例えば１１月３日であり、次にアクセスした日付が１１月５日であれば、間隔は２日となる。
【００４５】
このような利用間隔の平均をステップＳ３０４で求め、ステップＳ３０５では、ディジタル証明書の期限切れまでに、クライアントが再びアクセスする可能性があるかどうか判断する。これは、例えば利用間隔の平均が３日であり、期限が１２月３１日であり、アクセスしてきた今日の日付が、１２月２０日であれば、期限切れの１２月３１日までに再びアクセスすると予想し、期限切れの警告は出さずにステップＳ３０７の処理に進む。アクセスしてきた今日の日付が、１２月３０日であれば、期限切れまでにアクセスしないと予想し、ステップＳ３０６で期限切れの警告を表示するようにする。
【００４６】
なお、ステップＳ３０５の処理は、上記処理のほかに、例えば「１４日前なら必ず警告を表示する」など決めておき、期限切れ前の１４日以内にアクセスした場合には、平均利用間隔に関わらず、必ず警告を表示するようにしても良いし、期限が近くなるに従い強い調子で警告を与えるようにしても良い。
【００４７】
また、ステップＳ３０６で警告を表示するだけではなく、ディジタル証明書を更新する処理を選択可能とし、クライアント１２がディジタル証明書の更新処理を行うようにしても良い。
【００４８】
もし、クライアント１２が、更新処理を行うことを選択した場合、ＷＷＷサーバ１４は、ディジタル証明書の更新処理を行うために、クライアント１２の接続先をディジタル証明書配布サーバ１０へ変更することにより、更新処理を行うことが可能となる。あるいは、ＷＷＷサーバ１４が、ディジタル証明書配布サーバ１０の機能も具備している場合は、ディジタル証明書の更新処理は、ＷＷＷサーバ１４により行われる。
【００４９】
また、ＷＷＷサーバ１４は各クライアントの利用間隔情報をディジタル証明書管理サーバ２０に通知し、ディジタル証明書管理サーバ２０ではこの情報を元に、各クライアントへのディジタル証明書配布開始日時を設定するようにしても良い。
【００５０】
さらに、ディジタル証明書管理サーバ２０からネットワークアクセス可能なディジタル証明書配布サーバ１０に証明書が転送されたときに、該当クライアントに証明書取得可能の通知をするようにしても良い。
【００５１】
【発明の効果】
以上説明したように、ディジタル証明書を安全に管理するとともに、ディジタル証明書の期限切れを未然に防ぐディジタル証明書管理方法、ディジタル証明書配布サーバ、ディジタル証明書送信クライアントが得られる。
【図面の簡単な説明】
【図１】本発明の実施の形態におけるディジタル証明書配布システムの全体構成図である。
【図２】コンピュータシステムのハードウェアブロック図である。
【図３】ディジタル証明書を配布する処理を示すフローチャートである。
【図４】ディジタル証明書の転送を行う様子を示す図である。
【図５】ダウンロード処理ユーザ情報データベースを示す図である。
【図６】ディジタル証明書管理サーバに転送する処理を示すフローチャートである。
【図７】ダウンロード管理データベースを示す図である。
【図８】クライアントに警告する処理を示すフローチャートである。
【図９】クライアントに対しＷＷＷサーバが警告を行う様子を示す図である。
【符号の説明】
１０…ディジタル証明書配布サーバ
１２…クライアント
１４…ＷＷＷサーバ
１６…インターネット
１８…ファイアウォール
２０…ディジタル証明書管理サーバ
２２…管理者用クライアント
２４…演算処理装置
２６…インターフェース装置
２８…入力装置
３０…表示装置
３２…ドライブ装置
３４…記録媒体
３６…補助記憶装置
３８…メモリ装置
Claims (4)
- ファイアウォール及びインターネットを介してクライアントと通信可能され、前記ファイアウォールを介してディジタル証明書管理サーバと通信可能とされるとともに、前記クライアントからの前記ディジタル証明書の要求に基づいて前記クライアントに前記ディジタル証明書を配布するディジタル証明書配布サーバであって、
前記クライアントからの要求に基づいて前記クライアントへ前記ディジタル証明書を配布する配布手段と、
前記クライアントに配布する前記ディジタル証明書を、前記ファイアウォールを介して前記ディジタル証明書管理サーバに隔離するために転送する転送手段と、
前記クライアントから前記ディジタル証明書に基づいてアクセスがあった際、前記クライアントから送られてくるディジタル証明書の有効期限に基づいて前記クライアントに有効期限切れ警告を通知するどうかを判定する警告通知判定手段と、
前記警告通知判定手段による判定結果に基づき、前記クライアントに、有効期限切れ警告を、前記ディジタル証明書の更新処理の実施を選択可能に通知する警告手段と、
前記クライアントからの更新処理の実施指示に基づいて前記クライアントの前記ディジタル証明書を更新するとともに、前記ディジタル証明書管理サーバの前記クライアントの前記ディジタル証明書を更新する更新手段とを有するディジタル証明書配布サーバ。 - 前記警告通知判定手段は、前記クライアントが前記ディジタル証明書とともにアクセスしてくる間隔と、前記ディジタル証明書から取得される有効期限とに基づき、前記警告通知判定を行うこと特徴とする請求項１に記載のディジタル証明書配布サーバ。
- 演算処理装置に、
インタフェース装置を介してクライアントから要求されるディジタル証明書の配布指示に基づいて前記クライアントへディジタル証明書を前記インタフェース装置により配布させる配布手順と、
インターネット側からのアクセスがファイアウォールにより制限されたディジタル証明書管理サーバへ隔離するために、前記配布手順で前記クライアントに配布したディジタル証明書を前記インタフェース装置により転送させる転送手順と、
前記クライアントが前記インタフェース装置を介して前記ディジタル証明書に基づいてアクセスしてきた際に、前記アクセス時に用いられたディジタル証明書の有効期間を取得し、前記クライアントに前記ディジタル証明書の有効期限切れ警告を通知するかどうかを判定させる警告通知判定手順と、
前記警告通知判定手順による判定結果に基づき、前記クライアントに前記有効期限切れ警告を、前記クライアントにより前記ディジタル証明書の更新処理を選択可能に、前記インタフェース装置により通知させる警告手順と、
前記インタフェース装置を介して前記クライアントから提供される更新指示に基づいて前記ディジタル証明書を更新する処理を行うとともに、更新されたディジタル証明書を前記インタフェース装置により前記ディジタル証明書管理サーバに転送させる更新手順とを実行させるためのディジタル証明書配布プログラム。 - 前記警告通知判定手順は、前記クライアントが前記インタフェース装置を介して前記ディジタル証明書に基づいてアクセスしてきた間隔と、前記ディジタル証明書から取得される有効期限とに基づいて判定を行うこと特徴とする請求項３に記載のディジタル証明書配布プログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002069032A JP4109470B2 (ja) | 2002-03-13 | 2002-03-13 | ディジタル証明書管理方法、ディジタル証明書配布サーバ、ディジタル証明書送信クライアント、ディジタル証明書管理プログラム及び記録媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002069032A JP4109470B2 (ja) | 2002-03-13 | 2002-03-13 | ディジタル証明書管理方法、ディジタル証明書配布サーバ、ディジタル証明書送信クライアント、ディジタル証明書管理プログラム及び記録媒体 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003273855A JP2003273855A (ja) | 2003-09-26 |
| JP4109470B2 true JP4109470B2 (ja) | 2008-07-02 |
Family
ID=29199995
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002069032A Expired - Lifetime JP4109470B2 (ja) | 2002-03-13 | 2002-03-13 | ディジタル証明書管理方法、ディジタル証明書配布サーバ、ディジタル証明書送信クライアント、ディジタル証明書管理プログラム及び記録媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4109470B2 (ja) |
Families Citing this family (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4773123B2 (ja) * | 2004-03-31 | 2011-09-14 | 株式会社リコー | 通信装置、証明書転送装置、認証データ転送装置、証明書設定システム、認証データ設定システム、通信装置の制御方法、証明書設定方法、認証データ設定方法、プログラム、および記録媒体 |
| JP4671783B2 (ja) * | 2004-07-20 | 2011-04-20 | 株式会社リコー | 通信システム |
| JP4148246B2 (ja) | 2005-06-30 | 2008-09-10 | ブラザー工業株式会社 | 通信システム、証明書更新装置、証明書更新プログラム、通信装置及び代替更新プログラム |
| JP4449899B2 (ja) | 2005-12-28 | 2010-04-14 | ブラザー工業株式会社 | 管理装置及びプログラム |
| JP4449931B2 (ja) | 2006-03-30 | 2010-04-14 | ブラザー工業株式会社 | 管理装置、および管理システム |
| JP5412120B2 (ja) * | 2009-01-27 | 2014-02-12 | ソフトバンクモバイル株式会社 | 電子署名装置 |
| JP5584548B2 (ja) * | 2010-07-30 | 2014-09-03 | 株式会社日本デジタル研究所 | プログラムおよびライセンス管理用の記憶媒体、サーバおよびコンピュータシステム |
| JP5473152B2 (ja) * | 2011-04-08 | 2014-04-16 | 東芝テック株式会社 | 証明書管理機能を有する情報処理装置及び証明書管理プログラム |
| JP5417628B2 (ja) * | 2011-04-08 | 2014-02-19 | 株式会社日立製作所 | 署名サーバ、署名システム、および、署名処理方法 |
| WO2016147568A1 (ja) * | 2015-03-18 | 2016-09-22 | パナソニックＩｐマネジメント株式会社 | 通信装置、相手方通信装置及び通信プログラム |
| US10666637B2 (en) * | 2015-12-14 | 2020-05-26 | Amazon Technologies, Inc. | Certificate renewal and deployment |
| JP2023006091A (ja) * | 2021-06-30 | 2023-01-18 | 弁護士ドットコム株式会社 | プログラム、情報処理装置、方法 |
-
2002
- 2002-03-13 JP JP2002069032A patent/JP4109470B2/ja not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| JP2003273855A (ja) | 2003-09-26 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6978365B2 (en) | Client-side boot domains and boot rules | |
| US6393420B1 (en) | Securing Web server source documents and executables | |
| JP4278327B2 (ja) | コンピュータ・プラットフォームおよびその運用方法 | |
| US7991995B2 (en) | Method and apparatus for protecting information and privacy | |
| US5758068A (en) | Method and apparatus for software license management | |
| JP3516591B2 (ja) | データの保存方法およびシステム並びにデータ保存処理用記録媒体 | |
| US20050149759A1 (en) | User/product authentication and piracy management system | |
| US20020178370A1 (en) | Method and apparatus for secure authentication and sensitive data management | |
| JP2003015760A (ja) | ディジタル・エンコードされた製品の使用を制御する方法 | |
| JP4109470B2 (ja) | ディジタル証明書管理方法、ディジタル証明書配布サーバ、ディジタル証明書送信クライアント、ディジタル証明書管理プログラム及び記録媒体 | |
| AU2010248069A1 (en) | Enhanced product functionality based on user identification | |
| JP2012048729A (ja) | ファイルの保全性を保証するサーバコンピュータ | |
| US20080022356A1 (en) | Communication processing method and system relating to authentication information | |
| US20100162361A1 (en) | Replicating selected secrets to local domain controllers | |
| US20080244554A1 (en) | Method and system for updating digitally signed active content elements without losing attributes associated with an original signing user | |
| JP3917125B2 (ja) | 文書保安システム | |
| JP4201556B2 (ja) | センタ・システムにおける情報処理方法及びアクセス権限管理方法 | |
| JP3833635B2 (ja) | 情報管理システム、キー配信サーバ、情報管理方法、及びプログラム | |
| JP3993036B2 (ja) | ライセンス管理方法、ライセンス管理システム、ライセンス管理プログラム | |
| US20070183598A1 (en) | Apparatus for managing DRM installation and method thereof | |
| JP2005198336A (ja) | 情報管理システム及び情報管理方法 | |
| CN114282179A (zh) | 容器系统授权方法和服务器 | |
| WO2001071638A1 (en) | An internet storage service system and method | |
| JP2005115479A (ja) | 電子データ共有装置、方法及びプログラム | |
| JP2005020536A (ja) | 電子データ署名装置および署名装置用プログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050113 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070817 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20071002 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20071128 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080115 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080317 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20080401 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20080404 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110411 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4109470 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110411 Year of fee payment: 3 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313532 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110411 Year of fee payment: 3 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140411 Year of fee payment: 6 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |