知財求人 - 知財ポータルサイト「IP Force」
特開2023-160601証明書発行システム、セキュアエレメント、証明書発行方法およびプログラム
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023160601
(43)【公開日】2023-11-02
(54)【発明の名称】証明書発行システム、セキュアエレメント、証明書発行方法およびプログラム
(51)【国際特許分類】
H04L 9/08 20060101AFI20231026BHJP
H04L 9/32 20060101ALI20231026BHJP
【ＦＩ】
H04L9/08 C
H04L9/08 F
H04L9/32 100C
【審査請求】未請求
【請求項の数】8
【出願形態】ＯＬ
(21)【出願番号】P 2022071061
(22)【出願日】2022-04-22
(71)【出願人】
【識別番号】000003193
【氏名又は名称】ＴＯＰＰＡＮホールディングス株式会社
(74)【代理人】
【識別番号】100149548
【弁理士】
【氏名又は名称】松沼 泰史
(74)【代理人】
【識別番号】100139686
【弁理士】
【氏名又は名称】鈴木 史朗
(74)【代理人】
【識別番号】100169764
【弁理士】
【氏名又は名称】清水 雄一郎
(74)【代理人】
【識別番号】100147267
【弁理士】
【氏名又は名称】大槻 真紀子
(72)【発明者】
【氏名】根▲来▼ 秀昌
(72)【発明者】
【氏名】岩井 祐樹
(72)【発明者】
【氏名】丹 寛之
(57)【要約】
【課題】ＩｏＴデバイスによって用いられる証明書を発行する場合のＩｏＴデバイス製造業者等の負担を軽減する。
【解決手段】セキュアエレメントは発行処理部とＲＯＭとを備え、発行処理部は、証明書発行コマンド送信部から送信された証明書発行コマンドを受信した場合に、ＲＯＭに格納されている認証局秘密鍵とセキュアエレメント固有シリアルナンバーとを読み出し、セキュアエレメント秘密鍵とセキュアエレメント公開鍵とを含むＩｏＴデバイスの固有のセキュアエレメント公開鍵ペアを生成し、ＩｏＴデバイスの固有のセキュアエレメント公開鍵、セキュアエレメント固有シリアルナンバー等を認証局秘密鍵を用いて暗号化してＩｏＴデバイスの固有の証明書の発行を行う。証明書発行コマンド送信部はＩｏＴデバイスによって用いられる証明書の発行時と他のＩｏＴデバイスによって用いられる他の証明書の発行時とで同一の証明書発行コマンドを送信する。
【選択図】図１
【解決手段】セキュアエレメントは発行処理部とＲＯＭとを備え、発行処理部は、証明書発行コマンド送信部から送信された証明書発行コマンドを受信した場合に、ＲＯＭに格納されている認証局秘密鍵とセキュアエレメント固有シリアルナンバーとを読み出し、セキュアエレメント秘密鍵とセキュアエレメント公開鍵とを含むＩｏＴデバイスの固有のセキュアエレメント公開鍵ペアを生成し、ＩｏＴデバイスの固有のセキュアエレメント公開鍵、セキュアエレメント固有シリアルナンバー等を認証局秘密鍵を用いて暗号化してＩｏＴデバイスの固有の証明書の発行を行う。証明書発行コマンド送信部はＩｏＴデバイスによって用いられる証明書の発行時と他のＩｏＴデバイスによって用いられる他の証明書の発行時とで同一の証明書発行コマンドを送信する。
【選択図】図１
【特許請求の範囲】
【請求項1】
証明書発行コマンドを送信する証明書発行コマンド送信部と、複数のＩｏＴ（Internet of Things）デバイスとを含む証明書発行システムであって、
前記証明書発行コマンド送信部は、前記複数のＩｏＴデバイスのうちの一のＩｏＴデバイスによって用いられる証明書である第１証明書を発行する時と、前記複数のＩｏＴデバイスのうちの他のＩｏＴデバイスによって用いられる証明書である第２証明書を発行する時とで、同一の証明書発行コマンドを送信し、
前記複数のＩｏＴデバイスのそれぞれは、セキュアエレメントを備え、
前記複数のＩｏＴデバイスのそれぞれの前記セキュアエレメントは、
前記証明書発行コマンド送信部から送信された前記証明書発行コマンドに応じて、前記複数のＩｏＴデバイスのそれぞれによって用いられる証明書の発行を行う発行処理部と、
認証局によって発行された秘密鍵である認証局秘密鍵と、前記複数のＩｏＴデバイスのそれぞれの前記セキュアエレメント毎に固有のシリアルナンバーであるセキュアエレメント固有シリアルナンバーとを格納するＲＯＭ（Read Only Memory）とを備え、
前記発行処理部は、前記セキュアエレメントが前記証明書発行コマンド送信部から送信された前記証明書発行コマンドを受信した場合に、
前記ＲＯＭに格納されている前記認証局秘密鍵と前記セキュアエレメント固有シリアルナンバーとを読み出し、
セキュアエレメント秘密鍵とセキュアエレメント公開鍵とを含むセキュアエレメント公開鍵ペアであって、前記複数のＩｏＴデバイスのそれぞれに固有のセキュアエレメント公開鍵ペアを生成し、
少なくとも前記複数のＩｏＴデバイスのそれぞれに固有の前記セキュアエレメント公開鍵および前記セキュアエレメント固有シリアルナンバーを前記認証局秘密鍵を用いて暗号化することにより、前記複数のＩｏＴデバイスのそれぞれに固有の前記証明書の発行を行い、
前記ＲＯＭに格納されている前記セキュアエレメント固有シリアルナンバーが、前記複数のＩｏＴデバイスのそれぞれに固有の前記証明書のシリアルナンバーとして利用される、
証明書発行システム。
前記証明書発行コマンド送信部は、前記複数のＩｏＴデバイスのうちの一のＩｏＴデバイスによって用いられる証明書である第１証明書を発行する時と、前記複数のＩｏＴデバイスのうちの他のＩｏＴデバイスによって用いられる証明書である第２証明書を発行する時とで、同一の証明書発行コマンドを送信し、
前記複数のＩｏＴデバイスのそれぞれは、セキュアエレメントを備え、
前記複数のＩｏＴデバイスのそれぞれの前記セキュアエレメントは、
前記証明書発行コマンド送信部から送信された前記証明書発行コマンドに応じて、前記複数のＩｏＴデバイスのそれぞれによって用いられる証明書の発行を行う発行処理部と、
認証局によって発行された秘密鍵である認証局秘密鍵と、前記複数のＩｏＴデバイスのそれぞれの前記セキュアエレメント毎に固有のシリアルナンバーであるセキュアエレメント固有シリアルナンバーとを格納するＲＯＭ（Read Only Memory）とを備え、
前記発行処理部は、前記セキュアエレメントが前記証明書発行コマンド送信部から送信された前記証明書発行コマンドを受信した場合に、
前記ＲＯＭに格納されている前記認証局秘密鍵と前記セキュアエレメント固有シリアルナンバーとを読み出し、
セキュアエレメント秘密鍵とセキュアエレメント公開鍵とを含むセキュアエレメント公開鍵ペアであって、前記複数のＩｏＴデバイスのそれぞれに固有のセキュアエレメント公開鍵ペアを生成し、
少なくとも前記複数のＩｏＴデバイスのそれぞれに固有の前記セキュアエレメント公開鍵および前記セキュアエレメント固有シリアルナンバーを前記認証局秘密鍵を用いて暗号化することにより、前記複数のＩｏＴデバイスのそれぞれに固有の前記証明書の発行を行い、
前記ＲＯＭに格納されている前記セキュアエレメント固有シリアルナンバーが、前記複数のＩｏＴデバイスのそれぞれに固有の前記証明書のシリアルナンバーとして利用される、
証明書発行システム。
【請求項2】
前記発行処理部は、前記セキュアエレメントが前記証明書発行コマンド送信部から送信された前記証明書発行コマンドを受信した場合に、
前記セキュアエレメント公開鍵と前記セキュアエレメント固有シリアルナンバーとを含む署名前データを用意する、
請求項１に記載の証明書発行システム。
前記セキュアエレメント公開鍵と前記セキュアエレメント固有シリアルナンバーとを含む署名前データを用意する、
請求項１に記載の証明書発行システム。
【請求項3】
前記発行処理部は、前記セキュアエレメントが前記証明書発行コマンド送信部から送信された前記証明書発行コマンドを受信した場合に、
前記認証局秘密鍵を用いることによって前記署名前データを暗号化して署名データを作成する、
請求項２に記載の証明書発行システム。
前記認証局秘密鍵を用いることによって前記署名前データを暗号化して署名データを作成する、
請求項２に記載の証明書発行システム。
【請求項4】
前記発行処理部は、前記セキュアエレメントが前記証明書発行コマンド送信部から送信された前記証明書発行コマンドを受信した場合に、
前記署名前データと前記署名データとを合わせたデータを前記証明書とする、
請求項３に記載の証明書発行システム。
前記署名前データと前記署名データとを合わせたデータを前記証明書とする、
請求項３に記載の証明書発行システム。
【請求項5】
前記複数のＩｏＴデバイスのそれぞれの前記セキュアエレメントは不揮発性領域を備え、
前記発行処理部は、前記セキュアエレメントが前記証明書発行コマンド送信部から送信された前記証明書発行コマンドを受信した場合に、
前記署名前データと前記署名データとを合わせたデータである前記証明書を前記不揮発性領域に格納する、
請求項４に記載の証明書発行システム。
前記発行処理部は、前記セキュアエレメントが前記証明書発行コマンド送信部から送信された前記証明書発行コマンドを受信した場合に、
前記署名前データと前記署名データとを合わせたデータである前記証明書を前記不揮発性領域に格納する、
請求項４に記載の証明書発行システム。
【請求項6】
ＩｏＴデバイスに備えられるセキュアエレメントであって、
証明書発行コマンド送信部は、前記ＩｏＴデバイスによって用いられる証明書を発行する時と、前記ＩｏＴデバイスとは異なる他のＩｏＴデバイスによって用いられる証明書である他の証明書を発行する時とで、同一の証明書発行コマンドを送信し、
前記セキュアエレメントは、
前記証明書発行コマンド送信部から送信された前記証明書発行コマンドに応じて、前記ＩｏＴデバイスによって用いられる前記証明書の発行を行う発行処理部と、
認証局によって発行された秘密鍵である認証局秘密鍵と、前記ＩｏＴデバイスに備えられる前記セキュアエレメントの固有のシリアルナンバーであるセキュアエレメント固有シリアルナンバーとを格納するＲＯＭとを備え、
前記発行処理部は、前記セキュアエレメントが前記証明書発行コマンド送信部から送信された前記証明書発行コマンドを受信した場合に、
前記ＲＯＭに格納されている前記認証局秘密鍵と前記セキュアエレメント固有シリアルナンバーとを読み出し、
セキュアエレメント秘密鍵とセキュアエレメント公開鍵とを含むセキュアエレメント公開鍵ペアであって、前記ＩｏＴデバイスの固有のセキュアエレメント公開鍵ペアを生成し、
少なくとも前記ＩｏＴデバイスの固有の前記セキュアエレメント公開鍵および前記セキュアエレメント固有シリアルナンバーを前記認証局秘密鍵を用いて暗号化することにより、前記ＩｏＴデバイスの固有の前記証明書の発行を行い、
前記ＲＯＭに格納されている前記セキュアエレメント固有シリアルナンバーが、前記ＩｏＴデバイスの固有の前記証明書のシリアルナンバーとして利用される、
セキュアエレメント。
証明書発行コマンド送信部は、前記ＩｏＴデバイスによって用いられる証明書を発行する時と、前記ＩｏＴデバイスとは異なる他のＩｏＴデバイスによって用いられる証明書である他の証明書を発行する時とで、同一の証明書発行コマンドを送信し、
前記セキュアエレメントは、
前記証明書発行コマンド送信部から送信された前記証明書発行コマンドに応じて、前記ＩｏＴデバイスによって用いられる前記証明書の発行を行う発行処理部と、
認証局によって発行された秘密鍵である認証局秘密鍵と、前記ＩｏＴデバイスに備えられる前記セキュアエレメントの固有のシリアルナンバーであるセキュアエレメント固有シリアルナンバーとを格納するＲＯＭとを備え、
前記発行処理部は、前記セキュアエレメントが前記証明書発行コマンド送信部から送信された前記証明書発行コマンドを受信した場合に、
前記ＲＯＭに格納されている前記認証局秘密鍵と前記セキュアエレメント固有シリアルナンバーとを読み出し、
セキュアエレメント秘密鍵とセキュアエレメント公開鍵とを含むセキュアエレメント公開鍵ペアであって、前記ＩｏＴデバイスの固有のセキュアエレメント公開鍵ペアを生成し、
少なくとも前記ＩｏＴデバイスの固有の前記セキュアエレメント公開鍵および前記セキュアエレメント固有シリアルナンバーを前記認証局秘密鍵を用いて暗号化することにより、前記ＩｏＴデバイスの固有の前記証明書の発行を行い、
前記ＲＯＭに格納されている前記セキュアエレメント固有シリアルナンバーが、前記ＩｏＴデバイスの固有の前記証明書のシリアルナンバーとして利用される、
セキュアエレメント。
【請求項7】
ＩｏＴデバイスに備えられるセキュアエレメントが、前記ＩｏＴデバイスによって用いられる証明書を発行する証明書発行方法であって、
証明書発行コマンド送信部は、前記ＩｏＴデバイスによって用いられる証明書を発行する時と、前記ＩｏＴデバイスとは異なる他のＩｏＴデバイスによって用いられる証明書である他の証明書を発行する時とで、同一の証明書発行コマンドを送信し、
前記セキュアエレメントが、前記証明書発行コマンド送信部から送信された前記証明書発行コマンドに応じて、前記ＩｏＴデバイスによって用いられる前記証明書の発行を行う発行処理ステップと、
前記セキュアエレメントが、認証局によって発行された秘密鍵である認証局秘密鍵と、前記ＩｏＴデバイスに備えられる前記セキュアエレメントの固有のシリアルナンバーであるセキュアエレメント固有シリアルナンバーとを格納する格納ステップとを備え、
前記発行処理ステップでは、前記セキュアエレメントが前記証明書発行コマンド送信部から送信された前記証明書発行コマンドを受信した場合に、
前記格納ステップにおいて格納された前記認証局秘密鍵と前記セキュアエレメント固有シリアルナンバーとが読み出され、
セキュアエレメント秘密鍵とセキュアエレメント公開鍵とを含むセキュアエレメント公開鍵ペアであって、前記ＩｏＴデバイスの固有のセキュアエレメント公開鍵ペアが生成され、
少なくとも前記ＩｏＴデバイスの固有の前記セキュアエレメント公開鍵および前記セキュアエレメント固有シリアルナンバーを前記認証局秘密鍵を用いて暗号化することにより、前記ＩｏＴデバイスの固有の前記証明書の発行が行われ、
前記格納ステップにおいて格納された前記セキュアエレメント固有シリアルナンバーが、前記ＩｏＴデバイスの固有の前記証明書のシリアルナンバーとして利用される、
証明書発行方法。
証明書発行コマンド送信部は、前記ＩｏＴデバイスによって用いられる証明書を発行する時と、前記ＩｏＴデバイスとは異なる他のＩｏＴデバイスによって用いられる証明書である他の証明書を発行する時とで、同一の証明書発行コマンドを送信し、
前記セキュアエレメントが、前記証明書発行コマンド送信部から送信された前記証明書発行コマンドに応じて、前記ＩｏＴデバイスによって用いられる前記証明書の発行を行う発行処理ステップと、
前記セキュアエレメントが、認証局によって発行された秘密鍵である認証局秘密鍵と、前記ＩｏＴデバイスに備えられる前記セキュアエレメントの固有のシリアルナンバーであるセキュアエレメント固有シリアルナンバーとを格納する格納ステップとを備え、
前記発行処理ステップでは、前記セキュアエレメントが前記証明書発行コマンド送信部から送信された前記証明書発行コマンドを受信した場合に、
前記格納ステップにおいて格納された前記認証局秘密鍵と前記セキュアエレメント固有シリアルナンバーとが読み出され、
セキュアエレメント秘密鍵とセキュアエレメント公開鍵とを含むセキュアエレメント公開鍵ペアであって、前記ＩｏＴデバイスの固有のセキュアエレメント公開鍵ペアが生成され、
少なくとも前記ＩｏＴデバイスの固有の前記セキュアエレメント公開鍵および前記セキュアエレメント固有シリアルナンバーを前記認証局秘密鍵を用いて暗号化することにより、前記ＩｏＴデバイスの固有の前記証明書の発行が行われ、
前記格納ステップにおいて格納された前記セキュアエレメント固有シリアルナンバーが、前記ＩｏＴデバイスの固有の前記証明書のシリアルナンバーとして利用される、
証明書発行方法。
【請求項8】
ＩｏＴデバイスに備えられるセキュアエレメントを構成するコンピュータに、前記ＩｏＴデバイスによって用いられる証明書を発行する証明書発行ステップを実行させるためのプログラムであって、
証明書発行コマンド送信部は、前記ＩｏＴデバイスによって用いられる証明書を発行する時と、前記ＩｏＴデバイスとは異なる他のＩｏＴデバイスによって用いられる証明書である他の証明書を発行する時とで、同一の証明書発行コマンドを送信し、
前記証明書発行ステップには、
前記セキュアエレメントが、前記証明書発行コマンド送信部から送信された前記証明書発行コマンドに応じて、前記ＩｏＴデバイスによって用いられる前記証明書の発行を行う発行処理ステップと、
前記セキュアエレメントが、認証局によって発行された秘密鍵である認証局秘密鍵と、前記ＩｏＴデバイスに備えられる前記セキュアエレメントの固有のシリアルナンバーであるセキュアエレメント固有シリアルナンバーとを格納する格納ステップとが含まれ、
前記発行処理ステップでは、前記セキュアエレメントが前記証明書発行コマンド送信部から送信された前記証明書発行コマンドを受信した場合に、
前記格納ステップにおいて格納された前記認証局秘密鍵と前記セキュアエレメント固有シリアルナンバーとが読み出され、
セキュアエレメント秘密鍵とセキュアエレメント公開鍵とを含むセキュアエレメント公開鍵ペアであって、前記ＩｏＴデバイスの固有のセキュアエレメント公開鍵ペアが生成され、
少なくとも前記ＩｏＴデバイスの固有の前記セキュアエレメント公開鍵および前記セキュアエレメント固有シリアルナンバーを前記認証局秘密鍵を用いて暗号化することにより、前記ＩｏＴデバイスの固有の前記証明書の発行が行われ、
前記格納ステップにおいて格納された前記セキュアエレメント固有シリアルナンバーが、前記ＩｏＴデバイスの固有の前記証明書のシリアルナンバーとして利用される、
プログラム。
証明書発行コマンド送信部は、前記ＩｏＴデバイスによって用いられる証明書を発行する時と、前記ＩｏＴデバイスとは異なる他のＩｏＴデバイスによって用いられる証明書である他の証明書を発行する時とで、同一の証明書発行コマンドを送信し、
前記証明書発行ステップには、
前記セキュアエレメントが、前記証明書発行コマンド送信部から送信された前記証明書発行コマンドに応じて、前記ＩｏＴデバイスによって用いられる前記証明書の発行を行う発行処理ステップと、
前記セキュアエレメントが、認証局によって発行された秘密鍵である認証局秘密鍵と、前記ＩｏＴデバイスに備えられる前記セキュアエレメントの固有のシリアルナンバーであるセキュアエレメント固有シリアルナンバーとを格納する格納ステップとが含まれ、
前記発行処理ステップでは、前記セキュアエレメントが前記証明書発行コマンド送信部から送信された前記証明書発行コマンドを受信した場合に、
前記格納ステップにおいて格納された前記認証局秘密鍵と前記セキュアエレメント固有シリアルナンバーとが読み出され、
セキュアエレメント秘密鍵とセキュアエレメント公開鍵とを含むセキュアエレメント公開鍵ペアであって、前記ＩｏＴデバイスの固有のセキュアエレメント公開鍵ペアが生成され、
少なくとも前記ＩｏＴデバイスの固有の前記セキュアエレメント公開鍵および前記セキュアエレメント固有シリアルナンバーを前記認証局秘密鍵を用いて暗号化することにより、前記ＩｏＴデバイスの固有の前記証明書の発行が行われ、
前記格納ステップにおいて格納された前記セキュアエレメント固有シリアルナンバーが、前記ＩｏＴデバイスの固有の前記証明書のシリアルナンバーとして利用される、
プログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、証明書発行システム、セキュアエレメント、証明書発行方法およびプログラムに関する。
【背景技術】
【0002】
特許文献１には、ＩｏＴデバイスとＩｏＴデバイスに組み込まれているセキュアエレメントと、デバイス管理装置と認証局とを含むＩｏＴ鍵管理システムについて記載されている。特許文献１に記載された技術は、セキュアエレメントの公開鍵証明書を申請する際に、認証局に公開鍵証明書の発行を申請する公開鍵の正当性をデバイス管理装置が検証できるようにするものである。特許文献１に記載された技術では、ＩｏＴデバイスが、セキュアエレメントに非対称暗号方式の秘密鍵と公開鍵を生成させ、公開鍵のＣＳＲ（証明書署名要求）ファイルを生成してデバイス管理装置へ送信すると、デバイス管理装置は、ＣＳＲファイルに含まれる公開鍵の正当性を検証し、正当なセキュアエレメントである場合にセキュアエレメントが生成した公開鍵の公開鍵証明書の発行を認証局に申請する。
具体的には、特許文献１に記載された技術は、デバイス管理装置とセキュアエレメントで共通に保持する基本鍵を用い、セキュアエレメントは公開鍵を含ませた認証コードを生成し、認証コードと公開鍵をデバイス管理装置へ送信する。デバイス管理装置はセキュアエレメントから受け取った公開鍵が正当であることを検証できれば、ＣＳＲをセキュアエレメントに送信し、公開鍵に対応する秘密鍵で署名した署名付きＣＳＲを生成させる。デバイス管理装置は署名付きＣＳＲをセキュアエレメントから受信し、認証局に送信する。これらの手順により、公開鍵の正当性を確保して、証明書の発行が可能となる。
具体的には、特許文献１に記載された技術は、デバイス管理装置とセキュアエレメントで共通に保持する基本鍵を用い、セキュアエレメントは公開鍵を含ませた認証コードを生成し、認証コードと公開鍵をデバイス管理装置へ送信する。デバイス管理装置はセキュアエレメントから受け取った公開鍵が正当であることを検証できれば、ＣＳＲをセキュアエレメントに送信し、公開鍵に対応する秘密鍵で署名した署名付きＣＳＲを生成させる。デバイス管理装置は署名付きＣＳＲをセキュアエレメントから受信し、認証局に送信する。これらの手順により、公開鍵の正当性を確保して、証明書の発行が可能となる。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０２１－１００２２７号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
特許文献１に記載された技術のように、一般的には、ＩｏＴデバイスによって用いられる証明書が、認証局（つまり、セキュアな環境）において発行され、かつ、正当な公開鍵に対して発行される。そのため、複数のＩｏＴデバイスを製造するＩｏＴデバイス製造業者等は、認証局（つまり、セキュアな環境）において発行された証明書を複数のＩｏＴデバイスのそれぞれに準備しなければならず、ＩｏＴデバイス製造業者等の負担が大きくなっている。
また、一般に（例えばＸ．５０９などの規格では）、証明書発行時に、同一の認証局から発行された複数の証明書を個別に区別するために、証明書毎にユニークな公開鍵ペア、シリアルナンバー等のパラメータが必要となる。そのため、ＩｏＴデバイス製造業者等は、証明書の発行を認証局に要請する時にユニークな公開鍵ペア、シリアルナンバー等のパラメータを証明書毎に準備しなければならず、ＩｏＴデバイス製造業者等の負担が更に大きくなっている。
加えて、ＩｏＴデバイス製造業者等は、運用時に、ＩｏＴデバイスとシリアルナンバーとの対応を管理しなければならず、ＩｏＴデバイス製造業者等の負担が更に大きくなっている。
また、一般に（例えばＸ．５０９などの規格では）、証明書発行時に、同一の認証局から発行された複数の証明書を個別に区別するために、証明書毎にユニークな公開鍵ペア、シリアルナンバー等のパラメータが必要となる。そのため、ＩｏＴデバイス製造業者等は、証明書の発行を認証局に要請する時にユニークな公開鍵ペア、シリアルナンバー等のパラメータを証明書毎に準備しなければならず、ＩｏＴデバイス製造業者等の負担が更に大きくなっている。
加えて、ＩｏＴデバイス製造業者等は、運用時に、ＩｏＴデバイスとシリアルナンバーとの対応を管理しなければならず、ＩｏＴデバイス製造業者等の負担が更に大きくなっている。
【0005】
上述した問題点に鑑み、本発明は、ＩｏＴデバイスによって用いられる証明書を発行する場合のＩｏＴデバイス製造業者等の負担を軽減することができる証明書発行システム、セキュアエレメント、証明書発行方法およびプログラムを提供することを目的とする。
【課題を解決するための手段】
【0006】
本発明者等は、鋭意研究において、証明書が、認証局において発行されたものでなくても、認証局秘密鍵を用いてセキュアエレメントにおいて発行されたものであれば、十分に信頼性を担保できることを見い出した。更に、本発明者等は、認証局秘密鍵を用いてセキュアエレメントにおいて証明書を発行することによって、ＩｏＴデバイス製造業者等の負担を大幅に軽減できることを見い出した。
また、本発明者等は、シリアルナンバーが認証局において生成されたものでなくても、セキュアエレメントの固有のシリアルナンバーを証明書のシリアルナンバーとして利用することによって、十分に信頼性を担保できることを見い出した。更に、本発明者等は、セキュアエレメントの固有のシリアルナンバーを証明書のシリアルナンバーとして利用することによって、ＩｏＴデバイス製造業者等の負担を大幅に軽減できることを見い出した。
また、本発明者等は、シリアルナンバーが認証局において生成されたものでなくても、セキュアエレメントの固有のシリアルナンバーを証明書のシリアルナンバーとして利用することによって、十分に信頼性を担保できることを見い出した。更に、本発明者等は、セキュアエレメントの固有のシリアルナンバーを証明書のシリアルナンバーとして利用することによって、ＩｏＴデバイス製造業者等の負担を大幅に軽減できることを見い出した。
【0007】
本発明の一態様は、証明書発行コマンドを送信する証明書発行コマンド送信部と、複数のＩｏＴ（Internet of Things）デバイスとを含む証明書発行システムであって、前記証明書発行コマンド送信部は、前記複数のＩｏＴデバイスのうちの一のＩｏＴデバイスによって用いられる証明書である第１証明書を発行する時と、前記複数のＩｏＴデバイスのうちの他のＩｏＴデバイスによって用いられる証明書である第２証明書を発行する時とで、同一の証明書発行コマンドを送信し、前記複数のＩｏＴデバイスのそれぞれは、セキュアエレメントを備え、前記複数のＩｏＴデバイスのそれぞれの前記セキュアエレメントは、前記証明書発行コマンド送信部から送信された前記証明書発行コマンドに応じて、前記複数のＩｏＴデバイスのそれぞれによって用いられる証明書の発行を行う発行処理部と、認証局によって発行された秘密鍵である認証局秘密鍵と、前記複数のＩｏＴデバイスのそれぞれの前記セキュアエレメント毎に固有のシリアルナンバーであるセキュアエレメント固有シリアルナンバーとを格納するＲＯＭ（Read Only Memory）とを備え、前記発行処理部は、前記セキュアエレメントが前記証明書発行コマンド送信部から送信された前記証明書発行コマンドを受信した場合に、前記ＲＯＭに格納されている前記認証局秘密鍵と前記セキュアエレメント固有シリアルナンバーとを読み出し、セキュアエレメント秘密鍵とセキュアエレメント公開鍵とを含むセキュアエレメント公開鍵ペアであって、前記複数のＩｏＴデバイスのそれぞれに固有のセキュアエレメント公開鍵ペアを生成し、少なくとも前記複数のＩｏＴデバイスのそれぞれに固有の前記セキュアエレメント公開鍵および前記セキュアエレメント固有シリアルナンバーを前記認証局秘密鍵を用いて暗号化することにより、前記複数のＩｏＴデバイスのそれぞれに固有の前記証明書の発行を行い、前記ＲＯＭに格納されている前記セキュアエレメント固有シリアルナンバーが、前記複数のＩｏＴデバイスのそれぞれに固有の前記証明書のシリアルナンバーとして利用される、証明書発行システムである。
【0008】
本発明の一態様は、ＩｏＴデバイスに備えられるセキュアエレメントであって、証明書発行コマンド送信部は、前記ＩｏＴデバイスによって用いられる証明書を発行する時と、前記ＩｏＴデバイスとは異なる他のＩｏＴデバイスによって用いられる証明書である他の証明書を発行する時とで、同一の証明書発行コマンドを送信し、前記セキュアエレメントは、前記証明書発行コマンド送信部から送信された前記証明書発行コマンドに応じて、前記ＩｏＴデバイスによって用いられる前記証明書の発行を行う発行処理部と、認証局によって発行された秘密鍵である認証局秘密鍵と、前記ＩｏＴデバイスに備えられる前記セキュアエレメントの固有のシリアルナンバーであるセキュアエレメント固有シリアルナンバーとを格納するＲＯＭとを備え、前記発行処理部は、前記セキュアエレメントが前記証明書発行コマンド送信部から送信された前記証明書発行コマンドを受信した場合に、前記ＲＯＭに格納されている前記認証局秘密鍵と前記セキュアエレメント固有シリアルナンバーとを読み出し、セキュアエレメント秘密鍵とセキュアエレメント公開鍵とを含むセキュアエレメント公開鍵ペアであって、前記ＩｏＴデバイスの固有のセキュアエレメント公開鍵ペアを生成し、少なくとも前記ＩｏＴデバイスの固有の前記セキュアエレメント公開鍵および前記セキュアエレメント固有シリアルナンバーを前記認証局秘密鍵を用いて暗号化することにより、前記ＩｏＴデバイスの固有の前記証明書の発行を行い、前記ＲＯＭに格納されている前記セキュアエレメント固有シリアルナンバーが、前記ＩｏＴデバイスの固有の前記証明書のシリアルナンバーとして利用される、セキュアエレメントである。
【0009】
本発明の一態様は、ＩｏＴデバイスに備えられるセキュアエレメントが、前記ＩｏＴデバイスによって用いられる証明書を発行する証明書発行方法であって、証明書発行コマンド送信部は、前記ＩｏＴデバイスによって用いられる証明書を発行する時と、前記ＩｏＴデバイスとは異なる他のＩｏＴデバイスによって用いられる証明書である他の証明書を発行する時とで、同一の証明書発行コマンドを送信し、前記セキュアエレメントが、前記証明書発行コマンド送信部から送信された前記証明書発行コマンドに応じて、前記ＩｏＴデバイスによって用いられる前記証明書の発行を行う発行処理ステップと、前記セキュアエレメントが、認証局によって発行された秘密鍵である認証局秘密鍵と、前記ＩｏＴデバイスに備えられる前記セキュアエレメントの固有のシリアルナンバーであるセキュアエレメント固有シリアルナンバーとを格納する格納ステップとを備え、前記発行処理ステップでは、前記セキュアエレメントが前記証明書発行コマンド送信部から送信された前記証明書発行コマンドを受信した場合に、前記格納ステップにおいて格納された前記認証局秘密鍵と前記セキュアエレメント固有シリアルナンバーとが読み出され、セキュアエレメント秘密鍵とセキュアエレメント公開鍵とを含むセキュアエレメント公開鍵ペアであって、前記ＩｏＴデバイスの固有のセキュアエレメント公開鍵ペアが生成され、少なくとも前記ＩｏＴデバイスの固有の前記セキュアエレメント公開鍵および前記セキュアエレメント固有シリアルナンバーを前記認証局秘密鍵を用いて暗号化することにより、前記ＩｏＴデバイスの固有の前記証明書の発行が行われ、前記格納ステップにおいて格納された前記セキュアエレメント固有シリアルナンバーが、前記ＩｏＴデバイスの固有の前記証明書のシリアルナンバーとして利用される、証明書発行方法である。
【0010】
本発明の一態様は、ＩｏＴデバイスに備えられるセキュアエレメントを構成するコンピュータに、前記ＩｏＴデバイスによって用いられる証明書を発行する証明書発行ステップを実行させるためのプログラムであって、証明書発行コマンド送信部は、前記ＩｏＴデバイスによって用いられる証明書を発行する時と、前記ＩｏＴデバイスとは異なる他のＩｏＴデバイスによって用いられる証明書である他の証明書を発行する時とで、同一の証明書発行コマンドを送信し、前記証明書発行ステップには、前記セキュアエレメントが、前記証明書発行コマンド送信部から送信された前記証明書発行コマンドに応じて、前記ＩｏＴデバイスによって用いられる前記証明書の発行を行う発行処理ステップと、前記セキュアエレメントが、認証局によって発行された秘密鍵である認証局秘密鍵と、前記ＩｏＴデバイスに備えられる前記セキュアエレメントの固有のシリアルナンバーであるセキュアエレメント固有シリアルナンバーとを格納する格納ステップとが含まれ、前記発行処理ステップでは、前記セキュアエレメントが前記証明書発行コマンド送信部から送信された前記証明書発行コマンドを受信した場合に、前記格納ステップにおいて格納された前記認証局秘密鍵と前記セキュアエレメント固有シリアルナンバーとが読み出され、セキュアエレメント秘密鍵とセキュアエレメント公開鍵とを含むセキュアエレメント公開鍵ペアであって、前記ＩｏＴデバイスの固有のセキュアエレメント公開鍵ペアが生成され、少なくとも前記ＩｏＴデバイスの固有の前記セキュアエレメント公開鍵および前記セキュアエレメント固有シリアルナンバーを前記認証局秘密鍵を用いて暗号化することにより、前記ＩｏＴデバイスの固有の前記証明書の発行が行われ、前記格納ステップにおいて格納された前記セキュアエレメント固有シリアルナンバーが、前記ＩｏＴデバイスの固有の前記証明書のシリアルナンバーとして利用される、プログラムである。
【発明の効果】
【0011】
本発明によれば、ＩｏＴデバイスによって用いられる証明書を発行する場合のＩｏＴデバイス製造業者等の負担を軽減することができる証明書発行システム、セキュアエレメント、証明書発行方法およびプログラムを提供することができる。
【図面の簡単な説明】
【0012】
【図1】第１実施形態の証明書発行システム１の一例を示す図である。
【図2】図２は図１に示すセキュアエレメント１２２に格納されるデータ（証明書Ｄ２、認証局秘密鍵Ｄ３、セキュアエレメント固有シリアルナンバーＤ４、セキュアエレメント秘密鍵Ｄ５１、セキュアエレメント公開鍵Ｄ５２）を示す図である。
【図4】証明書発行コマンドＤ１のフォーマットの一例を示す図である。
【図5】第１実施形態の証明書発行システム１において実行される処理の一例を説明するためのシーケンス図である。
【発明を実施するための形態】
【0013】
＜第１実施形態＞
以下、添付図面を参照し、本発明の証明書発行システム、セキュアエレメント、証明書発行方法およびプログラムの実施形態について説明する。
以下、添付図面を参照し、本発明の証明書発行システム、セキュアエレメント、証明書発行方法およびプログラムの実施形態について説明する。
【0014】
図１は第１実施形態の証明書発行システム１の一例を示す図である。図２は図１に示すセキュアエレメント１２２に格納されるデータ（証明書Ｄ２、認証局秘密鍵Ｄ３、セキュアエレメント固有シリアルナンバーＤ４、セキュアエレメント秘密鍵Ｄ５１、セキュアエレメント公開鍵Ｄ５２）を示す図である。図３は図１に示す証明書発行システム１内の処理および証明書発行システム１におけるデータの流れを示す図である。
図１～図３に示す例では、第１実施形態の証明書発行システム１に、証明書発行コマンド送信部１１と、３以上のＩｏＴデバイス１２－１、１２－２、…、１２－Ｎ（Ｎは３以上の整数）とが含まれる。
証明書発行コマンド送信部１１は、例えばＩｏＴデバイス１２－１、１２－２、…、１２－Ｎの製造業者のリーダライタ（Ｒ／Ｗ）等である。証明書発行コマンド送信部１１は、ＩｏＴデバイス１２－１、１２－２、…、１２－Ｎへの証明書発行コマンドＤ１の送信などを行う。
図１～図３に示す例では、第１実施形態の証明書発行システム１に、証明書発行コマンド送信部１１と、３以上のＩｏＴデバイス１２－１、１２－２、…、１２－Ｎ（Ｎは３以上の整数）とが含まれる。
証明書発行コマンド送信部１１は、例えばＩｏＴデバイス１２－１、１２－２、…、１２－Ｎの製造業者のリーダライタ（Ｒ／Ｗ）等である。証明書発行コマンド送信部１１は、ＩｏＴデバイス１２－１、１２－２、…、１２－Ｎへの証明書発行コマンドＤ１の送信などを行う。
【0015】
図４は証明書発行コマンドＤ１のフォーマットの一例を示す図である。
図４に示す例では、証明書発行コマンドＤ１に、クラスコードＣＬＡ、コマンドインストラクションコードＩＮＳ等が含まれる。
セキュアエレメント１２２が証明書発行コマンドＤ１であると一意に特定できればよいため、他の例では、証明書発行コマンドＤ１のフォーマットが、図４に示すフォーマットとは異なっていてもよい。
図４に示す例では、証明書発行コマンドＤ１に、クラスコードＣＬＡ、コマンドインストラクションコードＩＮＳ等が含まれる。
セキュアエレメント１２２が証明書発行コマンドＤ１であると一意に特定できればよいため、他の例では、証明書発行コマンドＤ１のフォーマットが、図４に示すフォーマットとは異なっていてもよい。
【0016】
図１～図３に示す例では、証明書発行コマンド送信部１１が、３以上のＩｏＴデバイス１２－１、１２－２、…、１２－Ｎのうちの一のＩｏＴデバイス（例えばＩｏＴデバイス１２－１）によって用いられる証明書Ｄ２である第１証明書を発行する時と、３以上のＩｏＴデバイス１２－１、１２－２、…、１２－Ｎのうちの他のＩｏＴデバイス（例えばＩｏＴデバイス１２－２）によって用いられる証明書Ｄ２である第２証明書を発行する時とで、同一の証明書発行コマンドＤ１を送信する。
ＩｏＴデバイス１２－１、１２－２、…、１２－Ｎが、例えば、スマートフォン、タブレット端末、それらによってリモート操作される家電、照明、空調機、スマートウォッチ、インターネットに接続可能なセンサ、カメラ等である。ＩｏＴデバイス１２－１、１２－２、…、１２－Ｎのそれぞれは、ＩｏＴデバイス本体１２１と、セキュアエレメント１２２とを備えている。
ＩｏＴデバイス１２－１、１２－２、…、１２－ＮのそれぞれのＩｏＴデバイス本体１２１は、通信部１２１Ａと、受信データ処理部１２１Ｂとを備えている。通信部１２１Ａは、証明書発行コマンド送信部１１によって送信された証明書発行コマンドＤ１等のデータの受信などを行う。受信データ処理部１２１Ｂは、通信部１２１Ａによって受信されたデータが証明書発行コマンドＤ１であるか否かの判定などを行う。通信部１２１Ａによって受信されたデータが証明書発行コマンドＤ１であると受信データ処理部１２１Ｂが判定した場合、通信部１２１Ａは、証明書発行コマンド送信部１１から受信した証明書発行コマンドＤ１をセキュアエレメント１２２に送信する。
ＩｏＴデバイス１２－１、１２－２、…、１２－Ｎが、例えば、スマートフォン、タブレット端末、それらによってリモート操作される家電、照明、空調機、スマートウォッチ、インターネットに接続可能なセンサ、カメラ等である。ＩｏＴデバイス１２－１、１２－２、…、１２－Ｎのそれぞれは、ＩｏＴデバイス本体１２１と、セキュアエレメント１２２とを備えている。
ＩｏＴデバイス１２－１、１２－２、…、１２－ＮのそれぞれのＩｏＴデバイス本体１２１は、通信部１２１Ａと、受信データ処理部１２１Ｂとを備えている。通信部１２１Ａは、証明書発行コマンド送信部１１によって送信された証明書発行コマンドＤ１等のデータの受信などを行う。受信データ処理部１２１Ｂは、通信部１２１Ａによって受信されたデータが証明書発行コマンドＤ１であるか否かの判定などを行う。通信部１２１Ａによって受信されたデータが証明書発行コマンドＤ１であると受信データ処理部１２１Ｂが判定した場合、通信部１２１Ａは、証明書発行コマンド送信部１１から受信した証明書発行コマンドＤ１をセキュアエレメント１２２に送信する。
【0017】
ＩｏＴデバイス１２－１、１２－２、…、１２－Ｎのそれぞれのセキュアエレメント１２２は、耐タンパ性のある例えばＩＣチップ等であり、証明書Ｄ２等が保存されるセキュリティの高い領域である。セキュアエレメント１２２は、ＩｏＴデバイス本体１２１に接続されている。セキュアエレメント１２２は、通信部１２２Ａと、受信データ処理部１２２Ｂと、発行処理部１２２Ｃと、不揮発性領域１２２Ｄと、ＲＯＭ（Read Only Memory）１２２Ｅと、ＲＡＭ（Random Access Memory）１２２Ｆと、ＣＰＵ（Central Processing Unit）１２２Ｇとを備えている。
通信部１２２Ａは、ＩｏＴデバイス本体１２１の通信部１２１Ａによって送信された証明書発行コマンドＤ１等のデータの受信などを行う。受信データ処理部１２２Ｂは、通信部１２２Ａによって受信されたデータが証明書発行コマンドＤ１であるか否かの判定などを行う。
通信部１２２Ａは、ＩｏＴデバイス本体１２１の通信部１２１Ａによって送信された証明書発行コマンドＤ１等のデータの受信などを行う。受信データ処理部１２２Ｂは、通信部１２２Ａによって受信されたデータが証明書発行コマンドＤ１であるか否かの判定などを行う。
【0018】
発行処理部１２２Ｃは、通信部１２２Ａによって受信されたデータが証明書発行コマンドＤ１であると受信データ処理部１２２Ｂが判定した場合に、証明書発行コマンドＤ１に応じて、ＩｏＴデバイス１２－１、１２－２、…、１２－Ｎのそれぞれによって用いられる証明書Ｄ２の発行などの処理を行う。
詳細には、ＩｏＴデバイス１２－１のセキュアエレメント１２２の発行処理部１２２Ｃは、ＩｏＴデバイス１２－１のセキュアエレメント１２２の通信部１２２Ａによって受信されたデータが証明書発行コマンドＤ１であるとＩｏＴデバイス１２－１のセキュアエレメント１２２の受信データ処理部１２２Ｂが判定した場合に、証明書発行コマンドＤ１に応じて、ＩｏＴデバイス１２－１によって用いられる証明書Ｄ２の発行などの処理を行う。ＩｏＴデバイス１２－２のセキュアエレメント１２２の発行処理部１２２Ｃは、ＩｏＴデバイス１２－２のセキュアエレメント１２２の通信部１２２Ａによって受信されたデータが証明書発行コマンドＤ１であるとＩｏＴデバイス１２－２のセキュアエレメント１２２の受信データ処理部１２２Ｂが判定した場合に、証明書発行コマンドＤ１に応じて、ＩｏＴデバイス１２－２によって用いられる証明書Ｄ２の発行などの処理を行う。ＩｏＴデバイス１２－Ｎのセキュアエレメント１２２の発行処理部１２２Ｃは、ＩｏＴデバイス１２－Ｎのセキュアエレメント１２２の通信部１２２Ａによって受信されたデータが証明書発行コマンドＤ１であるとＩｏＴデバイス１２－Ｎのセキュアエレメント１２２の受信データ処理部１２２Ｂが判定した場合に、証明書発行コマンドＤ１に応じて、ＩｏＴデバイス１２－Ｎによって用いられる証明書Ｄ２の発行などの処理を行う。
詳細には、ＩｏＴデバイス１２－１のセキュアエレメント１２２の発行処理部１２２Ｃは、ＩｏＴデバイス１２－１のセキュアエレメント１２２の通信部１２２Ａによって受信されたデータが証明書発行コマンドＤ１であるとＩｏＴデバイス１２－１のセキュアエレメント１２２の受信データ処理部１２２Ｂが判定した場合に、証明書発行コマンドＤ１に応じて、ＩｏＴデバイス１２－１によって用いられる証明書Ｄ２の発行などの処理を行う。ＩｏＴデバイス１２－２のセキュアエレメント１２２の発行処理部１２２Ｃは、ＩｏＴデバイス１２－２のセキュアエレメント１２２の通信部１２２Ａによって受信されたデータが証明書発行コマンドＤ１であるとＩｏＴデバイス１２－２のセキュアエレメント１２２の受信データ処理部１２２Ｂが判定した場合に、証明書発行コマンドＤ１に応じて、ＩｏＴデバイス１２－２によって用いられる証明書Ｄ２の発行などの処理を行う。ＩｏＴデバイス１２－Ｎのセキュアエレメント１２２の発行処理部１２２Ｃは、ＩｏＴデバイス１２－Ｎのセキュアエレメント１２２の通信部１２２Ａによって受信されたデータが証明書発行コマンドＤ１であるとＩｏＴデバイス１２－Ｎのセキュアエレメント１２２の受信データ処理部１２２Ｂが判定した場合に、証明書発行コマンドＤ１に応じて、ＩｏＴデバイス１２－Ｎによって用いられる証明書Ｄ２の発行などの処理を行う。
【0019】
不揮発性領域１２２Ｄは、セキュアエレメント秘密鍵Ｄ５１、セキュアエレメント公開鍵Ｄ５２、証明書Ｄ２などを格納する。
詳細には、ＩｏＴデバイス１２－１のセキュアエレメント１２２の不揮発性領域１２２Ｄは、ＩｏＴデバイス１２－１のセキュアエレメント１２２のセキュアエレメント秘密鍵Ｄ５１、ＩｏＴデバイス１２－１のセキュアエレメント１２２のセキュアエレメント公開鍵Ｄ５２、ＩｏＴデバイス１２－１によって用いられる証明書Ｄ２などを格納する。ＩｏＴデバイス１２－２のセキュアエレメント１２２の不揮発性領域１２２Ｄは、ＩｏＴデバイス１２－２のセキュアエレメント１２２のセキュアエレメント秘密鍵Ｄ５１、ＩｏＴデバイス１２－２のセキュアエレメント１２２のセキュアエレメント公開鍵Ｄ５２、ＩｏＴデバイス１２－２によって用いられる証明書Ｄ２などを格納する。ＩｏＴデバイス１２－Ｎのセキュアエレメント１２２の不揮発性領域１２２Ｄは、ＩｏＴデバイス１２－Ｎのセキュアエレメント１２２のセキュアエレメント秘密鍵Ｄ５１、ＩｏＴデバイス１２－Ｎのセキュアエレメント１２２のセキュアエレメント公開鍵Ｄ５２、ＩｏＴデバイス１２－Ｎによって用いられる証明書Ｄ２などを格納する。
詳細には、ＩｏＴデバイス１２－１のセキュアエレメント１２２の不揮発性領域１２２Ｄは、ＩｏＴデバイス１２－１のセキュアエレメント１２２のセキュアエレメント秘密鍵Ｄ５１、ＩｏＴデバイス１２－１のセキュアエレメント１２２のセキュアエレメント公開鍵Ｄ５２、ＩｏＴデバイス１２－１によって用いられる証明書Ｄ２などを格納する。ＩｏＴデバイス１２－２のセキュアエレメント１２２の不揮発性領域１２２Ｄは、ＩｏＴデバイス１２－２のセキュアエレメント１２２のセキュアエレメント秘密鍵Ｄ５１、ＩｏＴデバイス１２－２のセキュアエレメント１２２のセキュアエレメント公開鍵Ｄ５２、ＩｏＴデバイス１２－２によって用いられる証明書Ｄ２などを格納する。ＩｏＴデバイス１２－Ｎのセキュアエレメント１２２の不揮発性領域１２２Ｄは、ＩｏＴデバイス１２－Ｎのセキュアエレメント１２２のセキュアエレメント秘密鍵Ｄ５１、ＩｏＴデバイス１２－Ｎのセキュアエレメント１２２のセキュアエレメント公開鍵Ｄ５２、ＩｏＴデバイス１２－Ｎによって用いられる証明書Ｄ２などを格納する。
【0020】
ＲＯＭ１２２Ｅは、認証局によって発行された秘密鍵である認証局秘密鍵Ｄ３、３以上のＩｏＴデバイス１２－１、１２－２、…、１２－Ｎのそれぞれのセキュアエレメント１２２毎に固有のシリアルナンバーであるセキュアエレメント固有シリアルナンバーＤ４などを格納する。
詳細には、ＩｏＴデバイス１２－１のセキュアエレメント１２２のＲＯＭ１２２Ｅは、認証局秘密鍵Ｄ３、ＩｏＴデバイス１２－１のセキュアエレメント１２２の固有のシリアルナンバーであるセキュアエレメント固有シリアルナンバーＤ４などを格納する。ＩｏＴデバイス１２－２のセキュアエレメント１２２のＲＯＭ１２２Ｅは、認証局秘密鍵Ｄ３、ＩｏＴデバイス１２－２のセキュアエレメント１２２の固有のシリアルナンバーであるセキュアエレメント固有シリアルナンバーＤ４などを格納する。ＩｏＴデバイス１２－Ｎのセキュアエレメント１２２のＲＯＭ１２２Ｅは、認証局秘密鍵Ｄ３、ＩｏＴデバイス１２－Ｎのセキュアエレメント１２２の固有のシリアルナンバーであるセキュアエレメント固有シリアルナンバーＤ４などを格納する。
詳細には、ＩｏＴデバイス１２－１のセキュアエレメント１２２のＲＯＭ１２２Ｅは、認証局秘密鍵Ｄ３、ＩｏＴデバイス１２－１のセキュアエレメント１２２の固有のシリアルナンバーであるセキュアエレメント固有シリアルナンバーＤ４などを格納する。ＩｏＴデバイス１２－２のセキュアエレメント１２２のＲＯＭ１２２Ｅは、認証局秘密鍵Ｄ３、ＩｏＴデバイス１２－２のセキュアエレメント１２２の固有のシリアルナンバーであるセキュアエレメント固有シリアルナンバーＤ４などを格納する。ＩｏＴデバイス１２－Ｎのセキュアエレメント１２２のＲＯＭ１２２Ｅは、認証局秘密鍵Ｄ３、ＩｏＴデバイス１２－Ｎのセキュアエレメント１２２の固有のシリアルナンバーであるセキュアエレメント固有シリアルナンバーＤ４などを格納する。
【0021】
ＲＡＭ１２２Ｆは、例えばセキュアエレメント公開鍵Ｄ５２とセキュアエレメント固有シリアルナンバーＤ４とから署名前データＤ６を用意する発行処理部１２２Ｃによる処理などの作業用領域として機能する。
ＣＰＵ１２２Ｇは、受信データ処理部１２２Ｂによる処理、発行処理部１２２Ｃによる処理以外の種々の処理を行う。
ＣＰＵ１２２Ｇは、受信データ処理部１２２Ｂによる処理、発行処理部１２２Ｃによる処理以外の種々の処理を行う。
【0022】
図１～図３に示す例では、証明書発行システム１においてＩｏＴデバイス１２－１によって用いられる証明書Ｄ２が発行される場合に、図３に示すように、まず、証明書発行コマンド送信部１１が、証明書発行コマンドＤ１をＩｏＴデバイス１２－１に送信する。
ＩｏＴデバイス１２－１のＩｏＴデバイス本体１２１の通信部１２１Ａは、証明書発行コマンド送信部１１から送信された証明書発行コマンドＤ１を受信し、受信データ処理部１２１Ｂ（図１参照）に渡す。受信データ処理部１２１Ｂは、通信部１２１Ａから渡されたデータ（証明書発行コマンドＤ１）を受け取り、通信部１２１Ａから受け取ったデータが証明書発行コマンドＤ１であるか否かを判定する。通信部１２１Ａから受け取ったデータが証明書発行コマンドＤ１であると受信データ処理部１２１Ｂが判定した場合に、受信データ処理部１２１Ｂは、証明書発行コマンドＤ１を通信部１２１Ａに渡す。通信部１２１Ａは、受信データ処理部１２１Ｂから受け取った証明書発行コマンドＤ１をＩｏＴデバイス１２－１のセキュアエレメント１２２に送信する。
ＩｏＴデバイス１２－１のＩｏＴデバイス本体１２１の通信部１２１Ａは、証明書発行コマンド送信部１１から送信された証明書発行コマンドＤ１を受信し、受信データ処理部１２１Ｂ（図１参照）に渡す。受信データ処理部１２１Ｂは、通信部１２１Ａから渡されたデータ（証明書発行コマンドＤ１）を受け取り、通信部１２１Ａから受け取ったデータが証明書発行コマンドＤ１であるか否かを判定する。通信部１２１Ａから受け取ったデータが証明書発行コマンドＤ１であると受信データ処理部１２１Ｂが判定した場合に、受信データ処理部１２１Ｂは、証明書発行コマンドＤ１を通信部１２１Ａに渡す。通信部１２１Ａは、受信データ処理部１２１Ｂから受け取った証明書発行コマンドＤ１をＩｏＴデバイス１２－１のセキュアエレメント１２２に送信する。
【0023】
ＩｏＴデバイス１２－１のセキュアエレメント１２２の通信部１２２Ａは、ＩｏＴデバイス本体１２１の通信部１２１Ａから送信された証明書発行コマンドＤ１を受信し、ＩｏＴデバイス１２－１のセキュアエレメント１２２の受信データ処理部１２２Ｂ（図１および図２参照）に渡す。受信データ処理部１２２Ｂは、通信部１２２Ａから渡されたデータ（証明書発行コマンドＤ１）を受け取り、通信部１２２Ａから受け取ったデータが証明書発行コマンドＤ１であるか否かを判定する。通信部１２２Ａから受け取ったデータが証明書発行コマンドＤ１であると受信データ処理部１２２Ｂが判定した場合に、受信データ処理部１２２Ｂは、証明書発行コマンドＤ１をＩｏＴデバイス１２－１のセキュアエレメント１２２の発行処理部１２２Ｃ（図１および図２参照）に渡す。
発行処理部１２２Ｃは、セキュアエレメント秘密鍵Ｄ５１とセキュアエレメント公開鍵Ｄ５２とを含むＩｏＴデバイス１２－１の固有のセキュアエレメント公開鍵ペアＤ５を生成する。また、発行処理部１２２Ｃは、セキュアエレメント公開鍵ペアＤ５（セキュアエレメント秘密鍵Ｄ５１およびセキュアエレメント公開鍵Ｄ５２）を不揮発性領域１２２Ｄ（図１および図２参照）に格納する。
詳細には、ＩｏＴデバイス１２－１のセキュアエレメント１２２の発行処理部１２２Ｃによって生成されるセキュアエレメント公開鍵Ｄ５２は、ＩｏＴデバイス１２－１の固有のセキュアエレメント公開鍵Ｄ５２になる。すなわち、ＩｏＴデバイス１２－１のセキュアエレメント１２２の発行処理部１２２Ｃによって生成されるセキュアエレメント公開鍵Ｄ５２は、ＩｏＴデバイス１２－２、…、１２－Ｎのセキュアエレメント１２２の発行処理部１２２Ｃによって生成されるセキュアエレメント公開鍵Ｄ５２とは異なるセキュアエレメント公開鍵Ｄ５２になる。
発行処理部１２２Ｃは、セキュアエレメント秘密鍵Ｄ５１とセキュアエレメント公開鍵Ｄ５２とを含むＩｏＴデバイス１２－１の固有のセキュアエレメント公開鍵ペアＤ５を生成する。また、発行処理部１２２Ｃは、セキュアエレメント公開鍵ペアＤ５（セキュアエレメント秘密鍵Ｄ５１およびセキュアエレメント公開鍵Ｄ５２）を不揮発性領域１２２Ｄ（図１および図２参照）に格納する。
詳細には、ＩｏＴデバイス１２－１のセキュアエレメント１２２の発行処理部１２２Ｃによって生成されるセキュアエレメント公開鍵Ｄ５２は、ＩｏＴデバイス１２－１の固有のセキュアエレメント公開鍵Ｄ５２になる。すなわち、ＩｏＴデバイス１２－１のセキュアエレメント１２２の発行処理部１２２Ｃによって生成されるセキュアエレメント公開鍵Ｄ５２は、ＩｏＴデバイス１２－２、…、１２－Ｎのセキュアエレメント１２２の発行処理部１２２Ｃによって生成されるセキュアエレメント公開鍵Ｄ５２とは異なるセキュアエレメント公開鍵Ｄ５２になる。
【0024】
次いで、発行処理部１２２Ｃは、ＲＯＭ１２２Ｅ（図１および図２参照）に格納されているＩｏＴデバイス１２－１のセキュアエレメント１２２の固有のシリアルナンバーであるセキュアエレメント固有シリアルナンバーＤ４と認証局秘密鍵Ｄ３とをＲＡＭ１２２Ｆ（図１および図２参照）に読み出すと共に、不揮発性領域１２２Ｄに格納されているセキュアエレメント公開鍵Ｄ５２をＲＡＭ１２２Ｆに読み出す。
次いで、発行処理部１２２Ｃは、ＲＡＭ１２２Ｆに読み出したセキュアエレメント公開鍵Ｄ５２とセキュアエレメント固有シリアルナンバーＤ４とを含む署名前データＤ６を用意する。
次いで、発行処理部１２２Ｃは、認証局秘密鍵Ｄ３を用いることによって署名前データＤ６（ＩｏＴデバイス１２－１の固有のセキュアエレメント公開鍵Ｄ５２、セキュアエレメント固有シリアルナンバーＤ４等）を暗号化して署名データＤ７を作成する。
次いで、発行処理部１２２Ｃは、署名前データＤ６と署名データＤ７とを合わせたデータ（ひとつづきのデータ）を証明書Ｄ２とする。
すなわち、発行処理部１２２Ｃは、ＩｏＴデバイス１２－１の固有のセキュアエレメント公開鍵Ｄ５２、セキュアエレメント固有シリアルナンバーＤ４等を認証局秘密鍵Ｄ３を用いて暗号化（署名）することにより、ＩｏＴデバイス１２－１の固有の証明書Ｄ２の発行を行う。
次いで、発行処理部１２２Ｃは、ＲＡＭ１２２Ｆに読み出したセキュアエレメント公開鍵Ｄ５２とセキュアエレメント固有シリアルナンバーＤ４とを含む署名前データＤ６を用意する。
次いで、発行処理部１２２Ｃは、認証局秘密鍵Ｄ３を用いることによって署名前データＤ６（ＩｏＴデバイス１２－１の固有のセキュアエレメント公開鍵Ｄ５２、セキュアエレメント固有シリアルナンバーＤ４等）を暗号化して署名データＤ７を作成する。
次いで、発行処理部１２２Ｃは、署名前データＤ６と署名データＤ７とを合わせたデータ（ひとつづきのデータ）を証明書Ｄ２とする。
すなわち、発行処理部１２２Ｃは、ＩｏＴデバイス１２－１の固有のセキュアエレメント公開鍵Ｄ５２、セキュアエレメント固有シリアルナンバーＤ４等を認証局秘密鍵Ｄ３を用いて暗号化（署名）することにより、ＩｏＴデバイス１２－１の固有の証明書Ｄ２の発行を行う。
【0025】
次いで、発行処理部１２２Ｃは、証明書Ｄ２（署名前データＤ６と署名データＤ７とを合わせたデータ）を不揮発性領域１２２Ｄに格納する。
ＩｏＴデバイス１２－１では、セキュアエレメント１２２のＲＯＭ１２２Ｅに格納されているセキュアエレメント固有シリアルナンバーＤ４が、ＩｏＴデバイス１２－１の固有の証明書Ｄ２のシリアルナンバーとして利用される。
ＩｏＴデバイス１２－１では、セキュアエレメント１２２のＲＯＭ１２２Ｅに格納されているセキュアエレメント固有シリアルナンバーＤ４が、ＩｏＴデバイス１２－１の固有の証明書Ｄ２のシリアルナンバーとして利用される。
【0026】
また、図１～図３に示す例では、証明書発行システム１においてＩｏＴデバイス１２－２によって用いられる証明書Ｄ２が発行される場合に、証明書発行コマンド送信部１１が、証明書発行コマンドＤ１をＩｏＴデバイス１２－２に送信する。上述したように、証明書発行コマンド送信部１１からＩｏＴデバイス１２－１に送信される証明書発行コマンドＤ１と、証明書発行コマンド送信部１１からＩｏＴデバイス１２－２に送信される証明書発行コマンドＤ１とは同一である。
ＩｏＴデバイス１２－２のＩｏＴデバイス本体１２１の通信部１２１Ａは、証明書発行コマンド送信部１１から送信された証明書発行コマンドＤ１を受信し、受信データ処理部１２１Ｂに渡す。受信データ処理部１２１Ｂは、通信部１２１Ａから渡されたデータ（証明書発行コマンドＤ１）を受け取り、通信部１２１Ａから受け取ったデータが証明書発行コマンドＤ１であるか否かを判定する。通信部１２１Ａから受け取ったデータが証明書発行コマンドＤ１であると受信データ処理部１２１Ｂが判定した場合に、受信データ処理部１２１Ｂは、証明書発行コマンドＤ１を通信部１２１Ａに渡す。通信部１２１Ａは、受信データ処理部１２１Ｂから受け取った証明書発行コマンドＤ１をＩｏＴデバイス１２－２のセキュアエレメント１２２に送信する。
ＩｏＴデバイス１２－２のＩｏＴデバイス本体１２１の通信部１２１Ａは、証明書発行コマンド送信部１１から送信された証明書発行コマンドＤ１を受信し、受信データ処理部１２１Ｂに渡す。受信データ処理部１２１Ｂは、通信部１２１Ａから渡されたデータ（証明書発行コマンドＤ１）を受け取り、通信部１２１Ａから受け取ったデータが証明書発行コマンドＤ１であるか否かを判定する。通信部１２１Ａから受け取ったデータが証明書発行コマンドＤ１であると受信データ処理部１２１Ｂが判定した場合に、受信データ処理部１２１Ｂは、証明書発行コマンドＤ１を通信部１２１Ａに渡す。通信部１２１Ａは、受信データ処理部１２１Ｂから受け取った証明書発行コマンドＤ１をＩｏＴデバイス１２－２のセキュアエレメント１２２に送信する。
【0027】
ＩｏＴデバイス１２－２のセキュアエレメント１２２の通信部１２２Ａは、ＩｏＴデバイス本体１２１の通信部１２１Ａから送信された証明書発行コマンドＤ１を受信し、ＩｏＴデバイス１２－２のセキュアエレメント１２２の受信データ処理部１２２Ｂに渡す。受信データ処理部１２２Ｂは、通信部１２２Ａから渡されたデータ（証明書発行コマンドＤ１）を受け取り、通信部１２２Ａから受け取ったデータが証明書発行コマンドＤ１であるか否かを判定する。通信部１２２Ａから受け取ったデータが証明書発行コマンドＤ１であると受信データ処理部１２２Ｂが判定した場合に、受信データ処理部１２２Ｂは、証明書発行コマンドＤ１をＩｏＴデバイス１２－２のセキュアエレメント１２２の発行処理部１２２Ｃに渡す。
発行処理部１２２Ｃは、セキュアエレメント秘密鍵Ｄ５１とセキュアエレメント公開鍵Ｄ５２とを含むＩｏＴデバイス１２－２の固有のセキュアエレメント公開鍵ペアＤ５を生成する。また、発行処理部１２２Ｃは、セキュアエレメント公開鍵ペアＤ５（セキュアエレメント秘密鍵Ｄ５１およびセキュアエレメント公開鍵Ｄ５２）を不揮発性領域１２２Ｄに格納する。
詳細には、ＩｏＴデバイス１２－２のセキュアエレメント１２２の発行処理部１２２Ｃによって生成されるセキュアエレメント公開鍵Ｄ５２は、ＩｏＴデバイス１２－２の固有のセキュアエレメント公開鍵Ｄ５２になる。すなわち、上述したように、ＩｏＴデバイス１２－２のセキュアエレメント１２２の発行処理部１２２Ｃによって生成されるセキュアエレメント公開鍵Ｄ５２と、ＩｏＴデバイス１２－１のセキュアエレメント１２２の発行処理部１２２Ｃによって生成されるセキュアエレメント公開鍵Ｄ５２とは異なる。
発行処理部１２２Ｃは、セキュアエレメント秘密鍵Ｄ５１とセキュアエレメント公開鍵Ｄ５２とを含むＩｏＴデバイス１２－２の固有のセキュアエレメント公開鍵ペアＤ５を生成する。また、発行処理部１２２Ｃは、セキュアエレメント公開鍵ペアＤ５（セキュアエレメント秘密鍵Ｄ５１およびセキュアエレメント公開鍵Ｄ５２）を不揮発性領域１２２Ｄに格納する。
詳細には、ＩｏＴデバイス１２－２のセキュアエレメント１２２の発行処理部１２２Ｃによって生成されるセキュアエレメント公開鍵Ｄ５２は、ＩｏＴデバイス１２－２の固有のセキュアエレメント公開鍵Ｄ５２になる。すなわち、上述したように、ＩｏＴデバイス１２－２のセキュアエレメント１２２の発行処理部１２２Ｃによって生成されるセキュアエレメント公開鍵Ｄ５２と、ＩｏＴデバイス１２－１のセキュアエレメント１２２の発行処理部１２２Ｃによって生成されるセキュアエレメント公開鍵Ｄ５２とは異なる。
【0028】
次いで、発行処理部１２２Ｃは、ＲＯＭ１２２Ｅに格納されているＩｏＴデバイス１２－２のセキュアエレメント１２２の固有のシリアルナンバーであるセキュアエレメント固有シリアルナンバーＤ４と認証局秘密鍵Ｄ３とをＲＡＭ１２２Ｆに読み出すと共に、不揮発性領域１２２Ｄに格納されているセキュアエレメント公開鍵Ｄ５２をＲＡＭ１２２Ｆに読み出す。
ＩｏＴデバイス１２－２のセキュアエレメント１２２のセキュアエレメント固有シリアルナンバーＤ４と、ＩｏＴデバイス１２－１のセキュアエレメント１２２のセキュアエレメント固有シリアルナンバーＤ４とは異なる。
次いで、発行処理部１２２Ｃは、ＲＡＭ１２２Ｆに読み出したセキュアエレメント公開鍵Ｄ５２とセキュアエレメント固有シリアルナンバーＤ４とを含む署名前データＤ６を用意する。
次いで、発行処理部１２２Ｃは、認証局秘密鍵Ｄ３を用いることによって署名前データＤ６（ＩｏＴデバイス１２－２の固有のセキュアエレメント公開鍵Ｄ５２、セキュアエレメント固有シリアルナンバーＤ４等）を暗号化して署名データＤ７を作成する。
次いで、発行処理部１２２Ｃは、署名前データＤ６と署名データＤ７とを合わせたデータ（ひとつづきのデータ）を証明書Ｄ２とする。
すなわち、発行処理部１２２Ｃは、ＩｏＴデバイス１２－２の固有のセキュアエレメント公開鍵Ｄ５２、セキュアエレメント固有シリアルナンバーＤ４等を認証局秘密鍵Ｄ３を用いて暗号化（署名）することにより、ＩｏＴデバイス１２－２の固有の証明書Ｄ２の発行を行う。
ＩｏＴデバイス１２－２のセキュアエレメント１２２の発行処理部１２２Ｃによって発行されるＩｏＴデバイス１２－２の固有の証明書Ｄ２と、ＩｏＴデバイス１２－１のセキュアエレメント１２２の発行処理部１２２Ｃによって発行されるＩｏＴデバイス１２－１の固有の証明書Ｄ２とは異なるものになる。
ＩｏＴデバイス１２－２のセキュアエレメント１２２のセキュアエレメント固有シリアルナンバーＤ４と、ＩｏＴデバイス１２－１のセキュアエレメント１２２のセキュアエレメント固有シリアルナンバーＤ４とは異なる。
次いで、発行処理部１２２Ｃは、ＲＡＭ１２２Ｆに読み出したセキュアエレメント公開鍵Ｄ５２とセキュアエレメント固有シリアルナンバーＤ４とを含む署名前データＤ６を用意する。
次いで、発行処理部１２２Ｃは、認証局秘密鍵Ｄ３を用いることによって署名前データＤ６（ＩｏＴデバイス１２－２の固有のセキュアエレメント公開鍵Ｄ５２、セキュアエレメント固有シリアルナンバーＤ４等）を暗号化して署名データＤ７を作成する。
次いで、発行処理部１２２Ｃは、署名前データＤ６と署名データＤ７とを合わせたデータ（ひとつづきのデータ）を証明書Ｄ２とする。
すなわち、発行処理部１２２Ｃは、ＩｏＴデバイス１２－２の固有のセキュアエレメント公開鍵Ｄ５２、セキュアエレメント固有シリアルナンバーＤ４等を認証局秘密鍵Ｄ３を用いて暗号化（署名）することにより、ＩｏＴデバイス１２－２の固有の証明書Ｄ２の発行を行う。
ＩｏＴデバイス１２－２のセキュアエレメント１２２の発行処理部１２２Ｃによって発行されるＩｏＴデバイス１２－２の固有の証明書Ｄ２と、ＩｏＴデバイス１２－１のセキュアエレメント１２２の発行処理部１２２Ｃによって発行されるＩｏＴデバイス１２－１の固有の証明書Ｄ２とは異なるものになる。
【0029】
次いで、発行処理部１２２Ｃは、証明書Ｄ２（署名前データＤ６と署名データＤ７とを合わせたデータ）を不揮発性領域１２２Ｄに格納する。
ＩｏＴデバイス１２－２では、セキュアエレメント１２２のＲＯＭ１２２Ｅに格納されているセキュアエレメント固有シリアルナンバーＤ４が、ＩｏＴデバイス１２－２の固有の証明書Ｄ２のシリアルナンバーとして利用される。
つまり、ＩｏＴデバイス１２－２の固有の証明書Ｄ２のシリアルナンバー（ＩｏＴデバイス１２－２のセキュアエレメント１２２のセキュアエレメント固有シリアルナンバーＤ４）と、ＩｏＴデバイス１２－１の固有の証明書Ｄ２のシリアルナンバー（ＩｏＴデバイス１２－１のセキュアエレメント１２２のセキュアエレメント固有シリアルナンバーＤ４）とは異なるものになる。
ＩｏＴデバイス１２－２では、セキュアエレメント１２２のＲＯＭ１２２Ｅに格納されているセキュアエレメント固有シリアルナンバーＤ４が、ＩｏＴデバイス１２－２の固有の証明書Ｄ２のシリアルナンバーとして利用される。
つまり、ＩｏＴデバイス１２－２の固有の証明書Ｄ２のシリアルナンバー（ＩｏＴデバイス１２－２のセキュアエレメント１２２のセキュアエレメント固有シリアルナンバーＤ４）と、ＩｏＴデバイス１２－１の固有の証明書Ｄ２のシリアルナンバー（ＩｏＴデバイス１２－１のセキュアエレメント１２２のセキュアエレメント固有シリアルナンバーＤ４）とは異なるものになる。
【0030】
すなわち、図１～図３に示す例では、ＩｏＴデバイス製造業者等が３以上のＩｏＴデバイス１２－１、１２－２、…、１２－Ｎに対して同一の証明書発行コマンドＤ１を送信するだけで、ＩｏＴデバイス１２－１、１２－２、…、１２－Ｎのそれぞれのセキュアエレメント１２２の内部においてセキュアにＩｏＴデバイス１２－１、１２－２、…、１２－Ｎのそれぞれに固有の証明書Ｄ２の発行が行われる。
【0031】
図５は第１実施形態の証明書発行システム１において実行される処理の一例を説明するためのシーケンス図である。詳細には、図５はＩｏＴデバイス１２－１によって用いられる証明書Ｄ２を発行するために実行される処理の一例を示している。
図５に示す例では、ステップＳ１において、ＩｏＴデバイス１２－１のセキュアエレメント１２２の固有のシリアルナンバーであるセキュアエレメント固有シリアルナンバーＤ４が、ＩｏＴデバイス１２－１のセキュアエレメント１２２のＲＯＭ１２２Ｅに格納される。
ステップＳ２では、認証局によって発行された秘密鍵である認証局秘密鍵Ｄ３が、ＩｏＴデバイス１２－１のセキュアエレメント１２２のＲＯＭ１２２Ｅに格納される。
図５に示す例では、ステップＳ１において、ＩｏＴデバイス１２－１のセキュアエレメント１２２の固有のシリアルナンバーであるセキュアエレメント固有シリアルナンバーＤ４が、ＩｏＴデバイス１２－１のセキュアエレメント１２２のＲＯＭ１２２Ｅに格納される。
ステップＳ２では、認証局によって発行された秘密鍵である認証局秘密鍵Ｄ３が、ＩｏＴデバイス１２－１のセキュアエレメント１２２のＲＯＭ１２２Ｅに格納される。
【0032】
ステップＳ３では、証明書発行コマンド送信部１１が、証明書発行コマンドＤ１をＩｏＴデバイス１２－１に送信し、ＩｏＴデバイス１２－１のＩｏＴデバイス本体１２１の通信部１２１Ａが、証明書発行コマンドＤ１を受信して受信データ処理部１２１Ｂに渡す。
ステップＳ４では、ＩｏＴデバイス１２－１のＩｏＴデバイス本体１２１の受信データ処理部１２１Ｂが、ステップＳ３において通信部１２１Ａから渡されたデータが証明書発行コマンドＤ１であると判定し、証明書発行コマンドＤ１を通信部１２１Ａに渡す。
ステップＳ５では、ＩｏＴデバイス１２－１のＩｏＴデバイス本体１２１の通信部１２１Ａが、ステップＳ４において受信データ処理部１２１Ｂから渡された証明書発行コマンドＤ１をＩｏＴデバイス１２－１のセキュアエレメント１２２に送信し、ＩｏＴデバイス１２－１のセキュアエレメント１２２の通信部１２２Ａが、証明書発行コマンドＤ１を受信して受信データ処理部１２２Ｂに渡す。
ステップＳ６では、ＩｏＴデバイス１２－１のセキュアエレメント１２２の受信データ処理部１２２Ｂが、ステップＳ５において通信部１２２Ａから渡されたデータが証明書発行コマンドＤ１であると判定し、証明書発行コマンドＤ１を発行処理部１２２Ｃに渡す。
ステップＳ４では、ＩｏＴデバイス１２－１のＩｏＴデバイス本体１２１の受信データ処理部１２１Ｂが、ステップＳ３において通信部１２１Ａから渡されたデータが証明書発行コマンドＤ１であると判定し、証明書発行コマンドＤ１を通信部１２１Ａに渡す。
ステップＳ５では、ＩｏＴデバイス１２－１のＩｏＴデバイス本体１２１の通信部１２１Ａが、ステップＳ４において受信データ処理部１２１Ｂから渡された証明書発行コマンドＤ１をＩｏＴデバイス１２－１のセキュアエレメント１２２に送信し、ＩｏＴデバイス１２－１のセキュアエレメント１２２の通信部１２２Ａが、証明書発行コマンドＤ１を受信して受信データ処理部１２２Ｂに渡す。
ステップＳ６では、ＩｏＴデバイス１２－１のセキュアエレメント１２２の受信データ処理部１２２Ｂが、ステップＳ５において通信部１２２Ａから渡されたデータが証明書発行コマンドＤ１であると判定し、証明書発行コマンドＤ１を発行処理部１２２Ｃに渡す。
【0033】
ステップＳ７では、ＩｏＴデバイス１２－１のセキュアエレメント１２２の発行処理部１２２Ｃが、セキュアエレメント秘密鍵Ｄ５１とセキュアエレメント公開鍵Ｄ５２とを含むＩｏＴデバイス１２－１の固有のセキュアエレメント公開鍵ペアＤ５を生成し、セキュアエレメント公開鍵ペアＤ５（セキュアエレメント秘密鍵Ｄ５１およびセキュアエレメント公開鍵Ｄ５２）を不揮発性領域１２２Ｄに格納する。
ステップＳ８では、ＩｏＴデバイス１２－１のセキュアエレメント１２２の発行処理部１２２Ｃが、ステップＳ１においてＲＯＭ１２２Ｅに格納されたセキュアエレメント固有シリアルナンバーＤ４と、ステップＳ２においてＲＯＭ１２２Ｅに格納された認証局秘密鍵Ｄ３とをＲＡＭ１２２Ｆに読み出すと共に、ステップＳ８において不揮発性領域１２２Ｄに格納されたセキュアエレメント公開鍵Ｄ５２をＲＡＭ１２２Ｆに読み出す。
ステップＳ９では、ＩｏＴデバイス１２－１のセキュアエレメント１２２の発行処理部１２２Ｃが、ステップＳ８においてＲＡＭ１２２Ｆに読み出されたセキュアエレメント公開鍵Ｄ５２とセキュアエレメント固有シリアルナンバーＤ４とを含む署名前データＤ６を用意する。
ステップＳ８では、ＩｏＴデバイス１２－１のセキュアエレメント１２２の発行処理部１２２Ｃが、ステップＳ１においてＲＯＭ１２２Ｅに格納されたセキュアエレメント固有シリアルナンバーＤ４と、ステップＳ２においてＲＯＭ１２２Ｅに格納された認証局秘密鍵Ｄ３とをＲＡＭ１２２Ｆに読み出すと共に、ステップＳ８において不揮発性領域１２２Ｄに格納されたセキュアエレメント公開鍵Ｄ５２をＲＡＭ１２２Ｆに読み出す。
ステップＳ９では、ＩｏＴデバイス１２－１のセキュアエレメント１２２の発行処理部１２２Ｃが、ステップＳ８においてＲＡＭ１２２Ｆに読み出されたセキュアエレメント公開鍵Ｄ５２とセキュアエレメント固有シリアルナンバーＤ４とを含む署名前データＤ６を用意する。
【0034】
ステップＳ１０では、ＩｏＴデバイス１２－１のセキュアエレメント１２２の発行処理部１２２Ｃが、ステップＳ８においてＲＡＭ１２２Ｆに読み出された認証局秘密鍵Ｄ３を用いることによって、署名前データＤ６（ＩｏＴデバイス１２－１の固有のセキュアエレメント公開鍵Ｄ５２、セキュアエレメント固有シリアルナンバーＤ４等）を暗号化して署名データＤ７を作成する。
ステップＳ１１では、ＩｏＴデバイス１２－１のセキュアエレメント１２２の発行処理部１２２Ｃが、ステップＳ９において用意された署名前データＤ６と、ステップＳ１０において作成された署名データＤ７とを合わせたデータ（ひとつづきのデータ）を証明書Ｄ２とする。つまり、発行処理部１２２Ｃが、ＩｏＴデバイス１２－１の固有の証明書Ｄ２を発行（生成）する。
ステップＳ１２では、ＩｏＴデバイス１２－１のセキュアエレメント１２２の発行処理部１２２Ｃが、ステップＳ１１において生成された証明書Ｄ２を不揮発性領域１２２Ｄに格納する。
ステップＳ１１では、ＩｏＴデバイス１２－１のセキュアエレメント１２２の発行処理部１２２Ｃが、ステップＳ９において用意された署名前データＤ６と、ステップＳ１０において作成された署名データＤ７とを合わせたデータ（ひとつづきのデータ）を証明書Ｄ２とする。つまり、発行処理部１２２Ｃが、ＩｏＴデバイス１２－１の固有の証明書Ｄ２を発行（生成）する。
ステップＳ１２では、ＩｏＴデバイス１２－１のセキュアエレメント１２２の発行処理部１２２Ｃが、ステップＳ１１において生成された証明書Ｄ２を不揮発性領域１２２Ｄに格納する。
【0035】
ステップＳ１３では、ＩｏＴデバイス１２－１のセキュアエレメント１２２の通信部１２２Ａが、正常応答（レスポンス）Ｄ８をＩｏＴデバイス１２－１のＩｏＴデバイス本体１２１の通信部１２１Ａに送信し、通信部１２１Ａが正常応答Ｄ８を受信する。
ステップＳ１４では、ＩｏＴデバイス１２－１のＩｏＴデバイス本体１２１の通信部１２１Ａが、ステップＳ１３において通信部１２２Ａから送信された正常応答（レスポンス）Ｄ８を証明書発行コマンド送信部１１に送信し、証明書発行コマンド送信部１１が正常応答Ｄ８を受信する。
ステップＳ１１においてＩｏＴデバイス１２－１のセキュアエレメント１２２の発行処理部１２２Ｃによって発行され、ステップＳ１２においてＩｏＴデバイス１２－１のセキュアエレメント１２２の不揮発性領域１２２Ｄに格納されたＩｏＴデバイス１２－１の固有の証明書Ｄ２は、例えばＩｏＴデバイス１２－１が他のデバイスと通信を行う時などにＩｏＴデバイス１２－１によって用いられる。
ステップＳ１４では、ＩｏＴデバイス１２－１のＩｏＴデバイス本体１２１の通信部１２１Ａが、ステップＳ１３において通信部１２２Ａから送信された正常応答（レスポンス）Ｄ８を証明書発行コマンド送信部１１に送信し、証明書発行コマンド送信部１１が正常応答Ｄ８を受信する。
ステップＳ１１においてＩｏＴデバイス１２－１のセキュアエレメント１２２の発行処理部１２２Ｃによって発行され、ステップＳ１２においてＩｏＴデバイス１２－１のセキュアエレメント１２２の不揮発性領域１２２Ｄに格納されたＩｏＴデバイス１２－１の固有の証明書Ｄ２は、例えばＩｏＴデバイス１２－１が他のデバイスと通信を行う時などにＩｏＴデバイス１２－１によって用いられる。
【0036】
上述したように第１実施形態の証明書発行システム１では、証明書発行コマンド送信部１１（製造業者のリーダライタ）が証明書発行コマンドＤ１をＩｏＴデバイス１２－１に送信することのみによって、ＩｏＴデバイス１２－１の固有の証明書Ｄ２の生成が可能であり、証明書発行コマンド送信部１１がＩｏＴデバイス１２－１に送信した証明書発行コマンドＤ１と同一の証明書発行コマンドＤ１をＩｏＴデバイス１２－２に送信することのみによって、ＩｏＴデバイス１２－２の固有の証明書Ｄ２の生成が可能であり、証明書発行コマンド送信部１１がＩｏＴデバイス１２－１、１２－２に送信した証明書発行コマンドＤ１と同一の証明書発行コマンドＤ１をＩｏＴデバイス１２－Ｎに送信することのみによって、ＩｏＴデバイス１２－Ｎの固有の証明書Ｄ２の生成が可能である。つまり、ＩｏＴデバイス製造業者等が証明書の発行機関（認証局）のようなセキュアな発行環境を用意する必要がなく、ＩｏＴデバイス製造業者等の負担を軽減することができる。
また、第１実施形態の証明書発行システム１では、ＩｏＴデバイス１２－１のセキュアエレメント１２２の固有のシリアルナンバー（セキュアエレメント固有シリアルナンバーＤ４）と、ＩｏＴデバイス１２－１のセキュアエレメント１２２の内部で生成されたセキュアエレメント公開鍵Ｄ５２とを使用してＩｏＴデバイス１２－１の固有の証明書Ｄ２が発行され、ＩｏＴデバイス１２－２のセキュアエレメント１２２の固有のシリアルナンバー（セキュアエレメント固有シリアルナンバーＤ４）と、ＩｏＴデバイス１２－２のセキュアエレメント１２２の内部で生成されたセキュアエレメント公開鍵Ｄ５２とを使用してＩｏＴデバイス１２－２の固有の証明書Ｄ２が発行され、ＩｏＴデバイス１２－Ｎのセキュアエレメント１２２の固有のシリアルナンバー（セキュアエレメント固有シリアルナンバーＤ４）と、ＩｏＴデバイス１２－Ｎのセキュアエレメント１２２の内部で生成されたセキュアエレメント公開鍵Ｄ５２とを使用してＩｏＴデバイス１２－Ｎの固有の証明書Ｄ２が発行される。そのため、ＩｏＴデバイス製造業者等は、証明書Ｄ２の発行に関するパラメータ類（シリアルナンバー等）を生成したり管理したりする必要がなく、ＩｏＴデバイス製造業者等の負担を軽減することができる。
また、第１実施形態の証明書発行システム１では、ＩｏＴデバイス１２－１のセキュアエレメント１２２の固有のシリアルナンバー（セキュアエレメント固有シリアルナンバーＤ４）と、ＩｏＴデバイス１２－１のセキュアエレメント１２２の内部で生成されたセキュアエレメント公開鍵Ｄ５２とを使用してＩｏＴデバイス１２－１の固有の証明書Ｄ２が発行され、ＩｏＴデバイス１２－２のセキュアエレメント１２２の固有のシリアルナンバー（セキュアエレメント固有シリアルナンバーＤ４）と、ＩｏＴデバイス１２－２のセキュアエレメント１２２の内部で生成されたセキュアエレメント公開鍵Ｄ５２とを使用してＩｏＴデバイス１２－２の固有の証明書Ｄ２が発行され、ＩｏＴデバイス１２－Ｎのセキュアエレメント１２２の固有のシリアルナンバー（セキュアエレメント固有シリアルナンバーＤ４）と、ＩｏＴデバイス１２－Ｎのセキュアエレメント１２２の内部で生成されたセキュアエレメント公開鍵Ｄ５２とを使用してＩｏＴデバイス１２－Ｎの固有の証明書Ｄ２が発行される。そのため、ＩｏＴデバイス製造業者等は、証明書Ｄ２の発行に関するパラメータ類（シリアルナンバー等）を生成したり管理したりする必要がなく、ＩｏＴデバイス製造業者等の負担を軽減することができる。
【0037】
更に、第１実施形態の証明書発行システム１では、ＩｏＴデバイス１２－１のセキュアエレメント１２２の内部に保持されている認証局秘密鍵Ｄ３を用いて、ＩｏＴデバイス１２－１のセキュアエレメント１２２の内部で生成されたＩｏＴデバイス１２－１の固有のセキュアエレメント公開鍵Ｄ５２を署名（暗号化）することにより、ＩｏＴデバイス１２－１の固有の証明書Ｄ２の発行が行われる。また、ＩｏＴデバイス１２－２のセキュアエレメント１２２の内部に保持されている認証局秘密鍵Ｄ３を用いて、ＩｏＴデバイス１２－２のセキュアエレメント１２２の内部で生成されたＩｏＴデバイス１２－２の固有のセキュアエレメント公開鍵Ｄ５２を署名（暗号化）することにより、ＩｏＴデバイス１２－２の固有の証明書Ｄ２の発行が行われる。同様に、ＩｏＴデバイス１２－Ｎのセキュアエレメント１２２の内部に保持されている認証局秘密鍵Ｄ３を用いて、ＩｏＴデバイス１２－Ｎのセキュアエレメント１２２の内部で生成されたＩｏＴデバイス１２－Ｎの固有のセキュアエレメント公開鍵Ｄ５２を署名（暗号化）することにより、ＩｏＴデバイス１２－Ｎの固有の証明書Ｄ２の発行が行われる。そのため、ＩｏＴデバイス１２－１、１２－２、…、１２－Ｎの製造業者等はセキュアな環境を用意することなく証明書Ｄ２の発行が可能となる。
つまり、第１実施形態の証明書発行システム１では、ＩｏＴデバイス１２－１、１２－２、…、１２－Ｎによって用いられる証明書Ｄ２を発行する場合のＩｏＴデバイス製造業者等の負担を軽減することができる。
つまり、第１実施形態の証明書発行システム１では、ＩｏＴデバイス１２－１、１２－２、…、１２－Ｎによって用いられる証明書Ｄ２を発行する場合のＩｏＴデバイス製造業者等の負担を軽減することができる。
【0038】
＜第２実施形態＞
以下、本発明の証明書発行システム、セキュアエレメント、証明書発行方法およびプログラムの第２実施形態について説明する。
第２実施形態の証明書発行システム１は、後述する点を除き、上述した第１実施形態の証明書発行システム１と同様に構成されている。従って、第２実施形態の証明書発行システム１によれば、後述する点を除き、上述した第１実施形態の証明書発行システム１と同様の効果を奏することができる。
以下、本発明の証明書発行システム、セキュアエレメント、証明書発行方法およびプログラムの第２実施形態について説明する。
第２実施形態の証明書発行システム１は、後述する点を除き、上述した第１実施形態の証明書発行システム１と同様に構成されている。従って、第２実施形態の証明書発行システム１によれば、後述する点を除き、上述した第１実施形態の証明書発行システム１と同様の効果を奏することができる。
【0039】
上述したように第１実施形態の証明書発行システム１には、証明書発行コマンド送信部１１と、３以上のＩｏＴデバイス１２－１、１２－２、…、１２－Ｎ（Ｎは３以上の整数）とが含まれる。
一方、第２実施形態の証明書発行システム１には、証明書発行コマンド送信部１１と、ＩｏＴデバイス１２－１と、ＩｏＴデバイス１２－２とが含まれる。
第２実施形態の証明書発行システム１では、証明書発行コマンド送信部１１が、ＩｏＴデバイス１２－１によって用いられる証明書Ｄ２である第１証明書を発行する時と、ＩｏＴデバイス１２－２によって用いられる証明書Ｄ２である第２証明書を発行する時とで、同一の証明書発行コマンドＤ１を送信する。
一方、第２実施形態の証明書発行システム１には、証明書発行コマンド送信部１１と、ＩｏＴデバイス１２－１と、ＩｏＴデバイス１２－２とが含まれる。
第２実施形態の証明書発行システム１では、証明書発行コマンド送信部１１が、ＩｏＴデバイス１２－１によって用いられる証明書Ｄ２である第１証明書を発行する時と、ＩｏＴデバイス１２－２によって用いられる証明書Ｄ２である第２証明書を発行する時とで、同一の証明書発行コマンドＤ１を送信する。
【0040】
つまり、本発明の証明書発行システム、セキュアエレメント、証明書発行方法およびプログラムは、大量生産されるＩｏＴデバイス１２－１、１２－２、…、１２－Ｎに対して適用可能である（第１実施形態）と共に、少量生産されるＩｏＴデバイス１２－１、１２－２に対しても適用可能である（第２実施形態）。
【0041】
以上、本発明を実施するための形態について実施形態を用いて説明したが、本発明はこうした実施形態に何等限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々の変形および置換を加えることができる。上述した各実施形態および各例に記載の構成を適宜組み合わせてもよい。
【0042】
なお、上述した実施形態における証明書発行システム１が備える各部の機能全体あるいはその一部は、これらの機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって実現しても良い。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶部のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含んでも良い。また上記プログラムは、前述した機能の一部を実現するためのものであっても良く、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであっても良い。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶部のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含んでも良い。また上記プログラムは、前述した機能の一部を実現するためのものであっても良く、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであっても良い。
【符号の説明】
【0043】
１…証明書発行システム、１１…証明書発行コマンド送信部、１２－１、１２－２、…、１２－Ｎ…ＩｏＴデバイス、１２１…ＩｏＴデバイス本体、１２１Ａ…通信部、１２１Ｂ…受信データ処理部、１２２…セキュアエレメント、１２２Ａ…通信部、１２２Ｂ…受信データ処理部、１２２Ｃ…発行処理部、１２２Ｄ…不揮発性領域、１２２Ｅ…ＲＯＭ、１２２Ｆ…ＲＡＭ、１２２Ｇ…ＣＰＵ
【図1】
【図2】
【図3】
【図4】
【図5】