特開 2023-163417 鍵管理装置および暗号鍵管理システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023163417

(43)【公開日】2023-11-10

(54)【発明の名称】鍵管理装置および暗号鍵管理システム

(51)【国際特許分類】

   H04L 9/08 20060101AFI20231102BHJP

   H04L 9/10 20060101ALI20231102BHJP

   H04L 9/32 20060101ALI20231102BHJP

【ＦＩ】

H04L9/08 B

H04L9/10 A

H04L9/32 200B

【審査請求】未請求

【請求項の数】10

【出願形態】ＯＬ

(21)【出願番号】P 2022074330

(22)【出願日】2022-04-28

(71)【出願人】

【識別番号】000003078

【氏名又は名称】株式会社東芝

(71)【出願人】

【識別番号】598076591

【氏名又は名称】東芝インフラシステムズ株式会社

(74)【代理人】

【識別番号】110003708

【氏名又は名称】弁理士法人鈴榮特許綜合事務所

(72)【発明者】

【氏名】三澤 裕人

(72)【発明者】

【氏名】福岡 寛規

(57)【要約】

【課題】 製品におけるデータ更新を安全に行える鍵管理装置および暗号鍵管理システムを提供する。
【解決手段】 実施形態によれば、鍵管理装置は、通信部とインターフェースとプロセッサとを有する。通信部は、製品を管理する製品管理装置と通信する。インターフェースは、鍵情報を生成し、生成した鍵情報をセキュアに保存するＨＳＭと接続する。プロセッサは、製品管理装置から製品に書き込む暗号鍵が依頼された場合にＨＳＭが生成する鍵情報に含まれる暗号鍵を製品管理装置へ送信し、製品管理装置から製品の更新データに対する鍵情報を用いた演算処理が依頼された場合にＨＳＭが保存する製品に書き込んだ暗号鍵に対応する鍵情報を用いて更新データを演算処理したデータを製品管理装置へ送信する。
【選択図】図３

【特許請求の範囲】

【請求項1】

製品を管理する製品管理装置と通信する通信部と、
鍵情報を生成し、生成した鍵情報をセキュアに保存するＨＳＭと接続するインターフェースと、
前記製品管理装置から前記製品に書き込む暗号鍵が依頼された場合に前記ＨＳＭが生成する鍵情報に含まれる暗号鍵を前記製品管理装置へ送信し、前記製品管理装置から前記製品の更新データに対する鍵情報を用いた演算処理が依頼された場合に前記ＨＳＭが保存する前記製品に書き込んだ前記暗号鍵に対応する鍵情報を用いて前記更新データを演算処理したデータを前記製品管理装置へ送信するプロセッサと、
を有する鍵管理装置。

【請求項2】

前記プロセッサは、
前記鍵情報として公開鍵と秘密鍵との鍵ペアを前記ＨＳＭに生成させ、
前記製品管理装置から前記製品に書き込む暗号鍵が依頼された場合に前記ＨＳＭが生成した前記公開鍵を前記製品管理装置へ送信し、
前記製品管理装置から前記製品の更新データに対する電子署名が依頼された場合に前記ＨＳＭが保存する前記製品に書き込んだ前記公開鍵に対応する前記秘密鍵を用いて前記更新データに電子署名を付与したデータを前記製品管理装置へ送信する、
請求項１に記載の鍵管理装置。

【請求項3】

前記プロセッサは、
前記鍵情報として共通鍵を前記ＨＳＭに生成させ、
前記製品管理装置から前記製品に書き込む暗号鍵が依頼された場合に前記ＨＳＭが生成した前記共通鍵を前記製品管理装置へ送信し、
前記製品管理装置から前記製品の更新データに対する暗号化が依頼された場合に前記ＨＳＭが保存する前記製品に書き込んだ前記共通鍵を用いて前記更新データを暗号化したデータを前記製品管理装置へ送信する、
請求項１に記載の鍵管理装置。

【請求項4】

前記プロセッサは、
前記製品管理装置から前記製品に書き込む暗号鍵が依頼された場合に前記ＨＳＭが生成する鍵情報に含まれる暗号鍵と当該暗号鍵の鍵ＩＤとを前記製品管理装置へ送信し、
前記製品管理装置から前記製品の更新データに対する前記鍵情報を用いた演算処理が依頼された場合に前記製品管理装置から前記更新データとともに受信する鍵ＩＤで特定される暗号鍵に対応する鍵情報を用いて前記更新データを演算処理したデータを前記製品管理装置へ送信する、
請求項１乃至３のいずれか１項に記載の鍵管理装置。

【請求項5】

前記プロセッサは、
前記製品管理装置からの認証情報に基づくユーザ認証を実行し、前記ユーザ認証が成功したユーザの権限に応じて前記製品管理装置からの依頼を受け付ける、
請求項１乃至３のいずれか１項に記載の鍵管理装置。

【請求項6】

前記プロセッサは、前記製品管理装置からの依頼に応じて実行した処理内容を示すログデータに前記公開鍵に対応する前記秘密鍵を用いて前記ＨＳＭが電子署名したデータを記憶装置に保存する、
請求項２に記載の鍵管理装置。

【請求項7】

前記プロセッサは、前記製品管理装置からの依頼に応じて実行した処理内容を示す通知をユーザ認証が成功したユーザの通知先に送信する、
請求項５に記載の鍵管理装置。

【請求項8】

鍵情報を管理する鍵管理装置と製品を管理する製品管理装置とを有する暗号鍵管理システムにおいて、
前記鍵管理装置は、
前記製品管理装置と通信する第１の通信部と、
鍵情報を生成し、生成した鍵情報をセキュアに保存するＨＳＭと接続するインターフェースと、
前記製品管理装置から前記製品に書き込む暗号鍵が依頼された場合に前記ＨＳＭが生成する鍵情報に含まれる暗号鍵を前記製品管理装置へ送信し、前記製品管理装置から前記製品の更新データに対する鍵情報を用いた演算処理が依頼された場合に前記ＨＳＭが保存する前記製品に書き込んだ前記暗号鍵に対応する鍵情報を用いて前記更新データを演算処理したデータを前記製品管理装置へ送信する第１のプロセッサと、を有し、
前記製品管理装置は、
前記鍵管理装置と通信する第２の通信部と、
出荷前の製品に書き込む暗号鍵を前記鍵管理装置に依頼した後に前記鍵管理装置から暗号鍵を取得し、前記暗号鍵を書き込んだ前記製品に書き込む更新データに対する鍵情報を用いた演算処理を前記鍵管理装置に依頼した後に前記製品への配布データとして鍵情報を用いて演算処理された前記更新データを前記鍵管理装置から取得する第２のプロセッサと、を有する、
暗号鍵管理システム。

【請求項9】

前記鍵管理装置の前記第１のプロセッサは、
前記鍵情報として公開鍵と秘密鍵との鍵ペアを前記ＨＳＭに生成させ、
前記製品管理装置から前記製品に書き込む暗号鍵が依頼された場合に前記ＨＳＭが生成した前記公開鍵を前記製品管理装置へ送信し、
前記製品管理装置から前記製品の更新データに対する電子署名が依頼された場合に前記ＨＳＭが保存する前記製品に書き込んだ前記公開鍵に対応する前記秘密鍵を用いて前記更新データに電子署名を付与したデータを前記製品管理装置へ送信し、
前記製品管理装置の前記第２のプロセッサは、
前記公開鍵を書き込んだ前記製品に書き込む更新データに対する電子署名を前記鍵管理装置に依頼した後に前記製品への配布データとして前記製品に書き込んだ前記公開鍵に対応する前記秘密鍵を用いて前記更新データに電子署名を付与したデータを前記鍵管理装置から取得する、
請求項８に記載の暗号鍵管理システム。

【請求項10】

前記鍵管理装置の前記第１のプロセッサは、
前記鍵情報として共通鍵を前記ＨＳＭに生成させ、
前記製品管理装置から前記製品に書き込む暗号鍵が依頼された場合に前記ＨＳＭが生成した前記共通鍵を前記製品管理装置へ送信し、
前記製品管理装置から前記製品の更新データに対する暗号化が依頼された場合に前記ＨＳＭが保存する前記製品に書き込んだ前記共通鍵を用いて前記更新データを暗号化したデータを前記製品管理装置へ送信し、
前記製品管理装置の前記第２のプロセッサは、
前記共通鍵を書き込んだ前記製品に書き込む更新データに対する暗号化を前記鍵管理装置に依頼した後に前記製品への配布データとして前記共通鍵を用いて暗号化された前記更新データを前記鍵管理装置から取得する第２のプロセッサと、を有する、
請求項８に記載の暗号鍵管理システム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明の実施形態は、鍵管理装置および暗号鍵管理システムに関する。

【背景技術】

【0002】

近年、記憶内容の更新が可能なメモリを含むＬＳＩなどの電子機器を備える製品（デバイス）が多くなってきている。このような製品（デバイス）には、製造者（メーカ）から出荷された後にメモリに記憶したデータを更新する機能を有するものがある。出荷後にデータを更新する機能を備える製品は、外部装置からダウンロードする更新データをメモリに書き込む。出荷後の製品は、エンドユーザが保有しているため、例えば、オンラインで更新データが配布されたり、エンドユーザからの要求に応じて更新データをダウンロードしたりする。

【0003】

しかしながら、出荷後の製品は、エンドユーザが保持している状態であるため、安全な通信経路が確保できなかったり、偽の外部装置（偽のＷＥＢサイトなど）から偽のデータをダウンロードしてしまったりする可能性がある。製品は、攻撃者によって改ざんされた不正なプログラムをダウンロードしてしまうと、不正なプログラムがインストールされ、正常な動作が行えなくなる。例えば、製品は、悪意のある偽のファームウェアを用いて更新してしまうと、情報が漏えいしてしまったり機器が乗っ取られたりするなどの被害にあう可能性がある。このため、データの更新機能を備える製品は、更新用のデータが正当な事業者（メーカ又は更新データの提供者）自身から提供されたデータがあることを確認した上でデータ更新を実行するようにすることが要望される。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２０１８－１３９３６９号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

上記の課題を解決するために、本発明は、製品におけるデータ更新を安全に行える鍵管理装置および暗号鍵管理システムを提供することを目的とする。

【課題を解決するための手段】

【0006】

実施形態によれば、鍵管理装置は、通信部とインターフェースとプロセッサとを有する。通信部は、製品を管理する製品管理装置と通信する。インターフェースは、鍵情報を生成し、生成した鍵情報をセキュアに保存するＨＳＭと接続する。プロセッサは、製品管理装置から製品に書き込む暗号鍵が依頼された場合にＨＳＭが生成する鍵情報に含まれる暗号鍵を製品管理装置へ送信し、製品管理装置から製品の更新データに対する鍵情報を用いた演算処理が依頼された場合にＨＳＭが保存する製品に書き込んだ暗号鍵に対応する鍵情報を用いて更新データを演算処理したデータを製品管理装置へ送信する。

【図面の簡単な説明】

【0007】

【図1】図１は、実施形態に係る暗号鍵管理システムの構成例を概略的に示す図である。

【図2】図２は、実施形態に係る暗号鍵管理システムにおける製品管理サーバの構成例を示すブロック図である。

【図3】図３は、実施形態に係る暗号鍵管理システムにおける署名システムの署名サーバの構成例を示すブロック図である。

【図4】図４は、実施形態に係る暗号鍵管理システムにおける製品管理サーバが管理する製品の構成例を示すブロック図である。

【図5】図５は、実施形態に係る暗号鍵管理システムにおいて署名サーバが暗号鍵を製品管理サーバへ提供する処理の例を説明するためのシーケンスである。

【図6】図６は、実施形態に係る暗号鍵管理システムにおいて署名サーバが管理する鍵情報を用いた更新データに対する処理の例を説明するためのシーケンスである。

【発明を実施するための形態】

【0008】

以下、実施形態について、図面を参照しつつ説明する。
まず、実施形態に係る暗号鍵管理システム１の構成について説明する。
図１は、実施形態に係る暗号鍵管理システム１の構成例を示す図である。
図１に示す構成例において、暗号鍵管理システム１は、製品管理システム２および署名システム３を有する。

【0009】

製品管理システム２は、製品（デバイス）８を管理するためのシステムである。製品管理システム２が管理する製品８は、ＬＳＩなどのデータの書き込みが可能なメモリを備える電子機器を搭載するデバイスであるものとする。製品管理システム２は、製品８に搭載される電子機器のメモリに書き込むプログラム又は制御データなどのデータを管理する。

【0010】

本実施形態において、製品管理システム２は、エンドユーザ向けに出荷する前の製品８Ａに書き込むデータを管理する機能と出荷後の製品８Ｂに対して書き込むべきデータ（更新データ）を管理する機能とを有するものとする。

【0011】

なお、出荷前の製品８Ａに書き込むデータを管理する事業者（ユーザ）と出荷後の製品８Ｂに対して書き込むべき更新データを管理する事業者（ユーザ）とは、同一の事業者であっても良いし、異なる事業者であっても良い。

【0012】

図１に示す構成例において、製品管理システム２は、製品管理サーバ（製品管理装置）４とデータストレージ５とを備える。製品管理サーバ４は、製品８（８Ａ、８Ｂ）に書き込むデータを管理するコンピュータである。データストレージ５は、製品管理サーバ４が管理するデータを記憶する。

【0013】

製品管理サーバ４は、出荷前の製品８Ａに書き込むデータを供給する機能と出荷後の製品８Ｂに対して書き込むべきデータ（更新データ）を配布する機能とを有するものとする。製品管理サーバ４は、１つのサーバ装置で構成しても良いし、複数のサーバ装置で構成しても良い。例えば、出荷前の製品８Ａにデータを供給する事業者と出荷後の製品８Ｂに対して更新データを配布する事業者とが異なる事業者である場合、出荷前の製品８Ａにデータを供給する製品管理サーバ４と出荷後の製品８Ｂに対して更新データを配布する製品管理サーバ４とは異なる装置（ハードウエア）であっても良い。

【0014】

製品管理システム２において、製品管理サーバ４は、エンドユーザ向けに出荷する前（例えば、製造工程）の製品８Ａに書き込むデータを管理し、出荷前の製品８Ａにデータを書き込ませる。例えば、製品管理サーバ４は、製造工程において製品８Ａに書き込むべきプログラム（ファームウエア又はドライバなど）や制御データなどのデータを製品８Ａ（又は製品８Ａにデータを書き込む装置）に供給する。出荷前の製品８Ａは、製品管理サーバ４から供給されるデータを自身のメモリに書き込む。

【0015】

また、製品管理サーバ４は、出荷後の製品に配布するデータの正当性を確認するために出荷前の製品８Ａに書き込む暗号鍵（公開鍵又は共通鍵）を署名システム３から取得する。製品管理サーバ４は、署名システム３から取得する暗号鍵を出荷前の製品８Ａに供給する。これにより、出荷前の製品８Ａは、製品管理サーバ４から供給されるデータを自身のメモリに書き込む。

【0016】

また、製品管理システム２において、製品管理サーバ４は、出荷後の製品８Ｂに対して書き込むべきデータ（更新データ）を管理する。例えば、製品管理システム２は、出荷後の製品８Ｂに書き込まれているプログラムや制御データなどを更新するためのデータ（更新データ）を管理する。製品管理サーバ４は、出荷後の各製品８Ｂに書き込む更新データに対して署名システム３が鍵情報を用いて演算処理（電子署名又は暗号化）したデータ（製品への配布データ）を取得する。

【0017】

製品管理サーバ４は、更新データを署名システム３が鍵情報を用いて演算処理した配布データを出荷後の各製品８Ｂに配布する。例えば、製品管理サーバ４は、オンライン接続される出荷後の各製品８Ｂに対して更新データを演算処理した配布データを配布するようにしても良い。また、製品管理サーバ４は、出荷後の製品８Ｂを保持するユーザ（エンドユーザ）に対してデータの更新を通知し、エンドユーザからの要求に応じて更新データを演算処理した配布データを提供するようにしても良い。また、製品管理サーバ４は、配布データをＷＥＢサーバ上で公開し、エンドユーザが当該ＷＥＢサーバから更新データを演算処理した配布データをダウンロードできるようにしても良い。

【0018】

出荷前の製品８Ｂは、製品管理サーバ４から鍵情報を用いて更新データが演算処理された配布データを取得する。製品８Ｂは、自身に書き込まれている暗号鍵を用いて配布データを復号化することにより配布データに含まれる更新データの正当性を確認し、正当性を確認した更新データを自身のメモリに書き込む。例えば、配布データとして電子署名された更新データを取得した場合、製品８Ｂは、自身に書き込まれている公開鍵を用いて電子署名の正当性を確認した後に更新データを自身のメモリに書き込む。また、配布データとして共通鍵で暗号化された更新データを取得した場合、製品８Ｂは、自身に書き込まれている共通鍵を用いて暗号化された更新データを復号化した後に更新データを自身のメモリに書き込む。

【0019】

署名システム３は、署名サーバ（鍵管理装置）６およびＨＳＭ（ハードウエアセキュリティモジュール：Ｈａｒｄｗａｒｅ Ｓｅｃｕｒｉｔｙ Ｍｏｄｕｌｅ）７を有する。署名サーバ６は、製品管理システム２によって管理する製品８に書き込む暗号鍵を含む鍵情報を管理する鍵管理装置である。署名サーバ６は、ＨＳＭと協働することで実現する機能として、鍵生成機能、鍵取得機能および署名生成機能などを備える。

【0020】

ＨＳＭ７は、セキュアに鍵情報の生成、保護および管理を行う耐タンパ性を備えるハードウエアデバイス（セキュリティデバイス）である。ＨＳＭ７は、暗号鍵を含む鍵情報の生成し、生成した鍵情報をセキュアに保存する。また、ＨＳＭ７は、保存した鍵情報を用いた暗号化プロセスを含む演算処理を実行する。例えば、ＨＳＭ７は、保存した鍵情報を用いたデータの暗号化および復号、電子署名、および、電子証明書の作成などの演算処理を行う。

【0021】

鍵管理装置としての署名サーバ６は、製品管理装置としての製品管理サーバ４からの依頼に応じてＨＳＭ７によって生成する暗号鍵を製品管理サーバ４に提供する。例えば、署名サーバ６は、鍵生成機能として、製品管理サーバ４からの依頼に応じてＨＳＭ７により鍵情報を生成する。例えば、署名サーバ６は、製品管理サーバ４からの依頼に応じてＨＳＭ７により公開鍵と秘密鍵との鍵ペアを含む鍵情報を生成する。

【0022】

署名サーバ６は、鍵取得機能として、製品管理サーバ４からの依頼に応じて製品８に書き込む暗号鍵を製品管理サーバ４へ提供する。例えば、署名サーバ６は、製品管理サーバ４からの依頼に応じてＨＳＭ７が生成した公開鍵を製品８に書き込む暗号鍵として製品管理サーバ４へ提供する。さらに、署名サーバ６は、製品管理サーバ４へ公開鍵自体を提供するのではなく、自己署名を付与した所定のフォーマット（例えばＸ．５０９などの規格で規定されるフォーマット）に準拠した公開鍵証明書を提供（配布）するようにしても良い。

【0023】

また、署名サーバ６は、共通鍵暗号系の鍵情報を管理する運用であれば、製品管理サーバ４からの依頼に応じてＨＳＭ７により共通鍵を含む鍵情報を生成し、生成した共通鍵を製品８に書き込む暗号鍵として製品管理サーバ４へ提供するようにしても良い。さらに、署名サーバ６は、共有暗号鍵によって公開鍵を暗号化して製品管理サーバ４へ提供するようにしても良い。また、署名サーバ６は、共有暗号鍵によって公開鍵証明書を暗号化して製品管理サーバ４へ提供するようにしても良い。

【0024】

署名サーバ６は、署名生成機能として、ＨＳＭ７によって製品管理サーバ４からの更新データに電子署名を付与する。例えば、署名サーバ６は、ＨＳＭ７が生成した鍵情報に含まれる公開鍵を書き込んだ製品８に対する更新データに対する電子署名の依頼を製品管理サーバ４から受け付ける。署名サーバ６は、ＨＳＭ７内に保管する製品８に書き込んだ公開鍵に対する秘密鍵を用いて製品管理サーバ４から電子署名が依頼された更新データに電子署名を付与する。署名サーバ６は、ＨＳＭ７によって製品８に書き込んだ公開鍵に対応する秘密鍵で電子署名した更新データ（署名ファイル）を製品管理サーバ４へ送信する。なお、共通鍵暗号系に対応する場合、署名サーバ６は、署名生成機能として、ＭＡＣを生成するようにしても良い。

【0025】

また、署名サーバ６は、処理内容を示すログデータを保存する機能を有するものであっても良い。例えば、署名サーバ６は、ＨＳＭ７が保存する秘密鍵を用いた電子署名などの処理を実行した場合に処理内容を示すログデータを生成し、生成したログデータにＨＳＭ７が電子署名したデータ（署名付きログデータ）を記憶装置に保存するようにしても良い。

【0026】

また、署名サーバ６は、製品を管理する事業者（製品を製造する事業者、又は、出荷後の製品に対するサービスを提供する事業者）を暗号鍵管理システム１のユーザとして管理するユーザ管理機能を有する。例えば、署名サーバ６は、ユーザ管理機能として、ユーザ認証、ユーザ情報の管理、ユーザに関する権限の管理、ユーザ情報の登録、変更および削除、ユーザのグループ管理、グループに対するアクセス制限、メールなどによるユーザへの通知などの機能を有する。

【0027】

なお、ユーザ登録機能としては、所定の事業者以外のユーザ登録を抑止するために、ホワイトリストチェックによって登録可能なユーザを限定しても良い。例えば、登録すべきユーザ情報にメールアドレスを含め、メールアドレスのドメインに対してホワイトリストチェックを行うことにより特定のドメインを有するメールアドレスのユーザをユーザ登録できるようにしても良い。

【0028】

次に、実施形態に係る暗号鍵管理システム１における製品管理システム２の製品管理サーバ４の構成について説明する。
図２は、実施形態に係る暗号鍵管理システム１における製品管理装置としての製品管理サーバ４の構成例を示すブロック図である。
図２に示すように、製品管理装置としての製品管理サーバ４は、プロセッサ４１、ＲＯＭ４２、ＲＡＭ４３、データメモリ４４、インターフェース（Ｉ／Ｆ）４５、通信インターフェース（Ｉ／Ｆ）４６、および、通信インターフェース（Ｉ／Ｆ）４７を有する。

【0029】

プロセッサ４１は、プログラムを実行することにより各種の処理を実行する。プロセッサ４１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）である。プロセッサ４１は、システムバスを介してサーバ４内の各部と接続され、各部との間でデータを送受信する。プロセッサ４１は、ＲＯＭ４２およびＲＡＭ４３と協働して製品管理装置としての製品管理サーバ４における制御およびデータ処理などの動作を実行する。

【0030】

ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）４２は、製品管理サーバ４の基本的な動作を実現するためのプログラムおよび制御データなどを記憶する不揮発性のメモリである。
ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）４３は、データを一時的に記憶する揮発性のメモリである。ＲＡＭ４３は、プロセッサ４１がプログラムを実行する場合にワーキングメモリとして機能する。

【0031】

データメモリ４４は、各種のデータを記憶する記憶部である。データメモリ４４は、データの書き換えが可能な不揮発性のメモリで構成される。例えば、データメモリ４４は、ＯＳプログラム、アプリケーションプログラム、動作設定情報などを記憶する。

【0032】

インターフェース４５は、データストレージ５にアクセスするためのインターフェースである。データストレージ５が外部デバイスとしての記憶装置である場合、インターフェース４５は、データストレージ５としての記憶装置が備えるインターフェース規格に対応したものであれば良い。また、データストレージ５がデータサーバ等である場合、インターフェース４５は、データストレージ５としてのデータサーバと通信するための通信インターフェースで構成すれば良い。

【0033】

通信インターフェース４６は、署名システム３の署名サーバ６と通信するためのインターフェース（第２の通信部）である。通信インターフェース４６は、無線で署名サーバ６と通信を行うものであって良いし、有線で署名サーバ６と通信を行うものであっても良い。例えば、通信インターフェース４６は、インターネットなどの広域のネットワークを介して署名サーバ６とする。

【0034】

通信インターフェース４７は、製品（デバイス）８（８Ａ、８Ｂ）と通信するためのインターフェースである。通信インターフェース４７は、無線で製品８にデータを供給するものであっても良いし、有線で製品８にデータを供給するものであっても良い。通信インターフェース４７は、出荷前の製品８にデータを供給するインターフェースと出荷後の製品８Ｂに更新データを含む配布データを供給するインターフェースとを含む。

【0035】

なお、通信インターフェース４６および通信インターフェース４７は、１つの通信インターフェースで実現する構成としても良い。また、インターフェース４５についても、通信インターフェース４６又は通信インターフェース４７と共通化したインターフェースとする構成にしても良い。

【0036】

次に、実施形態に係る暗号鍵管理システム１における署名システム３の署名サーバ６の構成について説明する。
図３は、実施形態に係る暗号鍵管理システム１における鍵管理装置としての署名サーバ６の構成例を示すブロック図である。
図３に示すように、鍵管理装置としての署名サーバ６は、プロセッサ６１、ＲＯＭ６２、ＲＡＭ６３、データメモリ６４、インターフェース６５、および、通信インターフェース６６を有する。

【0037】

プロセッサ６１は、プログラムを実行することにより各種の処理を実行する。プロセッサ６１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）である。プロセッサ６１は、システムバスを介してサーバ６内の各部と接続され、各部との間でデータを送受信する。プロセッサ６１は、ＲＯＭ６２およびＲＡＭ６３と協働して署名サーバ６における制御およびデータ処理などの動作を実行する。

【0038】

ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）６２は、署名サーバ６の基本的な動作を実現するためのプログラムおよび制御データなどを記憶する不揮発性のメモリである。
ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）６３は、データを一時的に記憶する揮発性のメモリである。ＲＡＭ６３は、プロセッサ６１がプログラムを実行する場合にワーキングメモリとして機能する。

【0039】

データメモリ６４は、各種のデータを記憶する記憶装置である。データメモリ６４は、データの書き換えが可能な不揮発性のメモリで構成される。例えば、データメモリ６４は、ＯＳプログラム、アプリケーションプログラム、動作設定情報などを記憶する。また、データメモリ６４は、ユーザ情報などを記憶するようにしても良い。また、データメモリ６４は、処理内容を示すログデータを記憶するようにしても良い。

【0040】

インターフェース６５は、ＨＳＭ７にアクセスするためのインターフェースである。インターフェース６５は、ＨＳＭ７が備えるインターフェース規格に対応したものであれば良い。
通信インターフェース６６は、製品管理装置としての製品管理サーバ４と通信するための通信インターフェースを含む。通信インターフェース６６は、無線で通信を行うものであって良いし、有線で通信を行うものであっても良い。また、通信インターフェース６６は、インターネットなどの広域のネットワークを介して製品管理システム２における製品管理サーバ４と通信するものであれば良い。

【0041】

次に、実施形態に係る暗号鍵管理システム１における製品管理システム２が管理する製品（デバイス）８の構成について説明する。
図４は、実施形態に係る製品管理システム２が管理する製品８の構成例を示すブロック図である。
製品８は、プロセッサ、メモリおよびインターフェースを備えるＬＳＩなどの電子機器を搭載するものである。製品８は、特定のデバイスに限定されるものではなく、出荷後にデータの更新が実行可能なものであれば良い。

【0042】

図４に示す構成例において、製品８は、プロセッサ８１、ＲＯＭ８２、ＲＡＭ８３、データメモリ８４および通信インターフェース８５を有する。
プロセッサ８１は、種々の処理を実行する回路を含む。プロセッサ８１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）である。プロセッサ８１は、ＲＯＭ８２あるいはデータメモリ８４に記憶されているプログラムを実行することにより種々の処理機能を実現する。

【0043】

ＲＯＭ８２は、プログラムメモリとして機能する不揮発性のメモリである。ＲＯＭ８２は、予め制御用のプログラムおよび制御データなどが記憶される。
ＲＡＭ８３は、ワーキングメモリとして機能する揮発性のメモリである。また、ＲＡＭ８３は、プロセッサ８１が処理中のデータなどを一時保管するバッファとしても機能する。例えば、ＲＡＭ８３は、通信インターフェース８５を介して外部装置との間で送受信するデータを一時保管する通信バッファとして機能する。

【0044】

データメモリ８４は、データの書き込みおよび書き換えが可能な不揮発性のメモリである。データメモリ８４は、例えば、ＥＥＰＲＯＭ（登録商標）（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）などで構成する。データメモリ８４には、プログラムファイルあるいはデータファイルなどが定義され、それらのファイルに制御プログラムや種々のデータが書き込まれる。例えば、データメモリ８４又はＲＯＭ８２には、製品管理サーバ４から供給されるデータをデータメモリ８４に書き込むためのプログラムが記憶される。また、データメモリ８４又はＲＯＭ８２には、製品管理サーバ４から配布される配布データの正当性を確認するためのプログラムが記憶される。

【0045】

また、データメモリ８４は、製品として出荷される前に製品管理装置としての製品管理サーバ４から供給されるデータが書き込まれる。例えば、製品８には、鍵管理装置としての署名サーバ６を署名システム３で生成された暗号鍵（公開鍵又は共通鍵）が製品管理サーバ４から供給され、データメモリ８４には、製品管理サーバ４から供給される暗号鍵が書き込まれる。また、データメモリ８４は、製品として出荷された後に製品管理装置としての製品管理サーバ４から配布される配布データに含まれる更新データが書き込まれる。

【0046】

通信インターフェース８５は、製品管理サーバ４と通信するためのインターフェースである。通信インターフェース８５は、製品管理サーバ４から供給されるデータが取得できるものであれば良い。

【0047】

次に、本実施形態に係る暗号鍵管理システム１によって管理される鍵情報を用いたデータ処理について説明する。
図５は、本実施形態に係る暗号鍵管理システム１において製品８Ａに書き込む暗号鍵を製品管理システム２へ提供する処理の動作例を説明するためのシーケンスである。
製品管理システム２の製品管理サーバ４と署名システム３の署名サーバ６とは、製品管理サーバ４を使用するユーザ（事業者）が署名システム３にログインするためのユーザ認証を実行する（ＳＴ１１）。

【0048】

例えば、製品管理サーバ４のプロセッサ４１は、通信インターフェース４６により署名サーバ６に通信接続し、ユーザ認証（ログイン）要求とともに認証情報を署名サーバ６へ送信する。署名サーバ６は、通信インターフェース６６により製品管理サーバ４からのユーザ認証要求を受信する。署名サーバ６のプロセッサ６１は、製品管理サーバ４から受信した認証情報とデータメモリ６４などに記憶しているユーザ情報とに基づいてユーザ認証を実行する。

【0049】

署名サーバ６のプロセッサ６１は、ユーザ認証が成功した場合（ユーザが正当なユーザであると確認した場合）、当該ユーザをログイン状態とする。署名サーバ６のプロセッサ６１は、ログイン状態であるユーザに対して設定されている権限に基づいて前記製品管理サーバ４からの処理要求（依頼）を受け付ける。

【0050】

製品管理サーバ４のプロセッサ４１は、署名サーバ６へのログインが成功すると、出荷前の製品８Ａに書き込む暗号鍵を含む鍵情報などの鍵生成を署名サーバ６に対して依頼する（ＳＴ１２）。ここで、製品管理サーバ４のプロセッサ４１は、鍵生成の依頼とともに暗号アルゴリズムやセキュリティパラメータを指定するようにしても良い。

【0051】

署名サーバ６は、通信インターフェース６６により製品管理サーバ４からログインしたユーザによる鍵の生成依頼を受信する。ここで、署名サーバ６のプロセッサ６１は、ログイン中のユーザが鍵生成を依頼する権限を有することを確認する。プロセッサ６１は、ログイン中のユーザが鍵生成を依頼する権限を有していれば、製品管理サーバ４からの鍵生成の依頼を受け付ける。

【0052】

署名サーバ６のプロセッサ６１は、製品管理サーバ４から鍵生成の依頼を受け付けると、インターフェース６５に接続されるＨＳＭ７に対して鍵情報の生成を要求する（ＳＴ１３）。ＨＳＭ７は、プロセッサ６１からの要求に応じて製品８Ａに書き込む暗号鍵を含む鍵情報を生成する（ＳＴ１４）。ＨＳＭ７は、署名サーバ６からの鍵情報の生成の要求に応じて暗号鍵を含む鍵情報を生成すると、生成した鍵情報を鍵ＩＤに対応づけてセキュアに保管する（ＳＴ１５）。

【0053】

例えば、暗号鍵管理システム１が管理する鍵情報が公開鍵暗号系であれば、ＨＳＭ７は、公開鍵とその公開鍵とペアになる秘密鍵とを鍵情報として生成する。ＨＳＭ７は、公開鍵と秘密鍵との鍵ペアを生成すると、生成した鍵ペアに鍵ＩＤに対応づけてＨＳＭ７内に保管する。この場合、ＨＳＭ７は、鍵ペアとして生成した秘密鍵を外部へ出力することなくセキュアに保管する。ＨＳＭ７は、鍵ＩＤによって指定される鍵情報としての秘密鍵を用いて電子署名などの演算処理を実行する。

【0054】

また、暗号鍵管理システム１が管理する鍵情報が共通鍵暗号系であれば、ＨＳＭ７は、共通鍵を含む鍵情報を生成する。ＨＳＭ７は、共通鍵を含む鍵情報を生成すると、共通鍵に鍵ＩＤに対応づけてＨＳＭ７内に保管する。ＨＳＭ７は、鍵ＩＤによって指定される鍵情報としての共通鍵を用いてデータの暗号化などの演算処理を実行する。

【0055】

署名システム３において、ＨＳＭ７は、生成した鍵情報を鍵ＩＤに対応づけて保管すると、保管（生成）した鍵情報を示す鍵ＩＤを署名サーバ６へ出力する。署名サーバ６のプロセッサ６１は、ＨＳＭ７から生成した鍵情報を示す鍵ＩＤを受けると、鍵生成の依頼元である製品管理サーバ４へ鍵ＩＤを通知する。ここで、署名サーバ６のプロセッサ６１は、ログイン中のユーザを示す情報（ユーザＩＤなど）に対応づけて生成した鍵情報を示す鍵ＩＤをデータメモリ６４などに記憶するようにしても良い。

【0056】

鍵生成を依頼した製品管理サーバ４は、通信インターフェース４６により署名サーバ６から生成した鍵情報を示す鍵ＩＤを受信する。製品管理サーバ４のプロセッサ４１は、署名サーバ６から通知された鍵ＩＤをデータストレージ５又はデータメモリ４４に保存する。これにより、製品管理サーバ４は、鍵生成の依頼に応じて署名システム３が生成した鍵情報を指定できる。

【0057】

また、製品管理サーバ４のプロセッサ４１は、鍵管理装置としての署名サーバ６に鍵情報の生成を依頼した後、署名サーバ６に出荷前の製品８Ａに書き込む暗号鍵を要求（暗号鍵の取得を依頼）する（ＳＴ１６）。例えば、製品管理サーバ４のプロセッサ４１は、署名サーバ６からＨＳＭ７で生成した鍵情報を示す鍵ＩＤを受信した後、鍵ＩＤを指定して出荷前の製品８Ａに書き込む暗号鍵を署名サーバ６に要求する。

【0058】

署名サーバ６は、通信インターフェース６６により製品８Ａに書き込む暗号鍵の要求（暗号鍵の取得依頼）を受信する。ここで、署名サーバ６のプロセッサ６１は、ログイン中のユーザが暗号鍵を取得する権限を有することを確認する。プロセッサ６１は、ログイン中のユーザが暗号鍵を取得する権限を有していれば、製品管理サーバ４からの暗号鍵の要求を受け付ける。

【0059】

署名サーバ６のプロセッサ６１は、製品管理サーバ４からの暗号鍵の要求を受け付けると、ログイン中のユーザの要求に応じて生成した鍵情報に含まれる暗号鍵をＨＳＭ７に対して要求する（ＳＴ１７）。ＨＳＭ７は、署名サーバ６からの要求に応じて鍵情報に含まれる暗号鍵を署名サーバ６へ出力する（ＳＴ１８）。

【0060】

例えば、署名サーバ６のプロセッサ６１は、製品管理サーバ４が指定する鍵ＩＤに対応する鍵情報に含まれる暗号鍵をＨＳＭ７に対して要求する。ＨＳＭ７は、署名サーバ６からの要求に応じて製品管理サーバ４が指定する鍵ＩＤに対応する鍵情報に含まれる暗号鍵を署名サーバ６へ出力する。

【0061】

また、暗号鍵管理システム１が管理する鍵情報が公開鍵暗号系であれば、ＨＳＭ７は、製品管理サーバ４が指定する鍵ＩＤに対応する鍵情報（鍵ペア）に含まれる公開鍵を署名サーバ６へ出力する。暗号鍵管理システム１が管理する鍵情報が共通鍵暗号系であれば、ＨＳＭ７は、製品管理サーバ４が指定する鍵ＩＤに対応する鍵情報に含まれる共通鍵を署名サーバ６へ出力する。

【0062】

署名サーバ６のプロセッサ６１は、ＨＳＭ７が出力する暗号鍵を取得すると、通信インターフェース６６によりＨＳＭ７から取得した暗号鍵（公開鍵又は共通鍵）を暗号鍵の要求元である製品管理サーバ４へ送信する（ＳＴ１９）。

【0063】

製品管理サーバ４は、出荷前の製品８Ａに書き込む暗号鍵を要求した後、通信インターフェース４６により署名サーバ６からの暗号鍵を受信する。製品管理サーバ４のプロセッサ４１は、署名サーバ６から製品８Ａに書き込む暗号鍵を受信すると、受信した暗号鍵を出荷前に書き込むべき暗号鍵として製品８Ａへ供給する（ＳＴ２０）。

【0064】

出荷前の製品８Ａは、通信インターフェース８５により製品管理サーバ４から供給される暗号鍵を受信する。製品８Ａのプロセッサ８１は、製品管理サーバ４から自身に書き込むべき暗号鍵を受信すると、製品管理サーバ４から受信した暗号鍵を自身に書き込む処理を実行する（ＳＴ２１）。製品８Ａのプロセッサ８１は、暗号鍵の書き込みを完了すると、暗号鍵の書き込み完了を製品管理サーバ４に通知する。

【0065】

製品管理サーバ４のプロセッサ４１は、製品８Ａから暗号鍵の書き込み完了の通知を受信すると、当該製品８Ａを識別する情報（例えば、製品ＩＤ）と書き込んだ暗号鍵に対応する鍵ＩＤとをデータストレージ５又はデータメモリ４４に保存する。

【0066】

製品管理サーバ４が署名サーバ６から取得した暗号鍵の書き込みが完了した製品８Ａは、出荷可能となり、エンドユーザ向けに出荷される。

【0067】

また、署名サーバ６は、処理内容を示すログの保存およびユーザへの通知を行うようにしても良い。図５に示す処理例において、署名サーバ６のプロセッサ６１は、暗号鍵を製品管理サーバ４へ送信した場合、処理内容を示すログデータを生成する（ＳＴ２４）。署名サーバ６のプロセッサ６１は、ログデータを生成すると、公開鍵暗号系であれば当該ログデータに対する電子署名をＨＳＭ７に依頼する（ＳＴ２５）。ここで、署名サーバ６は、暗号鍵に対応する鍵ＩＤを指定してログデータへの電子署名を依頼する。

【0068】

ＨＳＭ７は、署名サーバ６からの依頼に応じて指定された鍵ＩＤに対応する公開鍵とペアとなる秘密鍵を用いてログデータに電子署名を付与する（ＳＴ２６）。ＨＳＭ７は、生成した署名付きのログデータを署名サーバ６へ出力する（ＳＴ２７）。署名サーバ６のプロセッサ６１は、ＨＳＭ７が生成した署名付きのログデータをデータメモリ６４などの記憶装置に保存する（ＳＴ２８）。これにより、署名サーバ６を含む署名システム３は、処理内容を示すログデータを署名付きで保存することができ、原本であることが保証されたログデータを閲覧することが可能となる。

【0069】

さらに、署名サーバ６のプロセッサ６１は、製品管理サーバ４からの要求に応じて製品８Ａに書き込む暗号鍵を送信した場合、暗号鍵の送信先となるユーザに処理内容を通知する（ＳＴ２９）。例えば、署名サーバ６のプロセッサ６１は、製品８Ａに書き込む暗号鍵を要求したユーザのユーザ情報に含まれるメールアドレスに処理内容を示す電子メールを送信する。これにより、ユーザ（事業者）は、署名システム３を用いて実施した処理内容を把握することができる。

【0070】

次に、本実施形態に係る暗号鍵管理システム１における鍵情報を用いたデータ処理について説明する。
図６は、本実施形態に係る暗号鍵管理システム１における鍵情報を用いた出荷後の製品８Ｂに対するデータ更新処理の動作例を説明するためのシーケンスである。
出荷後の製品８Ｂに対して更新データを提供する場合、暗号鍵管理システム１は、製品８Ｂに書き込まれている暗号鍵で正当性が可能な状態に演算処理した更新データを製品８Ｂへ供給する。

【0071】

例えば、暗号鍵管理システム１は、管理する鍵情報が公開鍵暗号系であれば、署名システム３が製品８Ｂに書き込まれている公開鍵に対応する秘密鍵で電子署名を付加した更新データを製品８Ｂに供給する。これにより、製品８Ｂは、自身に書き込まれている公開鍵を用いて更新データの正当性を確認した後に更新データを自身に書き込むことができる。

【0072】

また、暗号鍵管理システム１は、管理する鍵情報が共通鍵暗号系であれば、署名システム３が製品８Ｂに書き込まれている共通鍵を用いて暗号化した更新データを製品８Ｂに供給する。これにより、製品８Ｂは、自身に書き込まれている共通鍵を用いて復号される更新データを自身に書き込むようにできる。

【0073】

以下、図６に示す処理例の説明としては、暗号鍵管理システム１が公開鍵暗号系の鍵情報を管理するものとする。
まず、製品管理システム２における製品管理サーバ４は、出荷済み（暗号鍵を書き込み済み）の製品８Ｂに書き込むべき更新データを取得する（ＳＴ３０）。製品管理サーバ４のプロセッサ４１は、製品８Ｂに対する更新データを取得すると、製品８Ｂ自身が正当性を確認できるように更新データを演算処理することを署名システム３に依頼するため、署名サーバ６へのログイン処理を実行する（ＳＴ３１）。

【0074】

例えば、製品管理サーバ４のプロセッサ４１は、通信インターフェース４６により署名サーバ６に通信接続し、ユーザ認証（ログイン）要求とともに認証情報を署名サーバ６へ送信する。署名サーバ６のプロセッサ６１は、製品管理サーバ４から受信するログインユーザの認証情報とデータメモリ６４などに記憶しているユーザ情報とに基づいてユーザ認証を実行する。プロセッサ６１は、ユーザ認証が成功した場合（ユーザが正当なユーザであると確認した場合）、当該ユーザをログイン状態として当該ユーザからの処理要求を受け付ける。

【0075】

製品管理サーバ４のプロセッサ４１は、署名サーバ６へのログインが成功すると、出荷後の製品８Ｂに書き込む更新データに対する電子署名を署名サーバ６に対して依頼する（ＳＴ３２）。ここで、製品管理サーバ４のプロセッサ４１は、製品８Ｂに書き込んだ公開鍵を示す鍵ＩＤを指定して更新データに対する電子署名を依頼する。また、プロセッサ４１は、署名の依頼とともに署名アルゴリズムやセキュリティパラメータを指定するようにしても良い。

【0076】

署名サーバ６は、通信インターフェース６６により製品管理サーバ４から更新データへの署名依頼を受信する。ここで、署名サーバ６のプロセッサ６１は、ログイン中のユーザが電子署名を取得する権限を有することを確認する。プロセッサ６１は、ログイン中のユーザが電子署名を取得する権限を有していれば、製品管理サーバ４からの署名依頼を受け付ける。

【0077】

署名サーバ６のプロセッサ６１は、製品管理サーバ４から署名依頼を受け付けると、インターフェース６５に接続されるＨＳＭ７に対して更新データに対する電子署名の生成を要求する（ＳＴ３３）。ここで、プロセッサ６１は、署名依頼とともに更新データと署名に用いる鍵情報を示す鍵ＩＤとをインターフェース６５によりＨＳＭ７へ供給する。ＨＳＭ７は、署名サーバ６からの署名要求に応じて更新データに対する電子署名を生成する（ＳＴ３４）。ＨＳＭ７は、署名サーバ６から指定される鍵ＩＤに対応する秘密鍵を特定し、特定した秘密鍵を用いて更新データに電子署名を付与することにより署名ファイル（署名付き更新データ）を生成する。ＨＳＭ７は、生成した署名ファイルを署名サーバ６へ出力する（ＳＴ３５）。

【0078】

署名サーバ６のプロセッサ６１は、ＨＳＭ７が生成した署名ファイルを取得すると、通信インターフェース６６により署名の依頼元である製品管理サーバ４へ署名ファイルを送信する（ＳＴ３６）。

【0079】

製品管理サーバ４は、出荷後の製品８Ａに書き込む更新データへの署名を依頼した後、通信インターフェース４６により署名サーバ６から署名付きの更新データとしての署名ファイルを受信する。製品管理サーバ４のプロセッサ４１は、署名サーバ６から受信した署名ファイル（署名付きの更新データ）を製品８Ｂに配布する配布データとする。プロセッサ４１は、署名システム３によって更新データに電子署名を施した配布データとしての署名ファイルを製品８Ｂへ配布する（ＳＴ３７）。

【0080】

なお、製品管理サーバ４から製品８Ｂへの署名ファイル（配布データ）の配布方法は特定の方法に限定されるものではない。例えば、製品管理サーバ４は、製品８Ｂがオンライン接続される運用形態のデバイスであれば、製品８Ｂに対してオンラインで署名ファイル（配布データ）を配布するようにしても良い。

【0081】

また、製品管理サーバ４は、出荷後の製品８Ｂを保持するユーザ（エンドユーザ）に対してデータの更新を通知し、エンドユーザからの要求に応じて署名ファイルを製品８Ｂにダウンロードするようにしても良い。また、製品管理サーバ４は、署名ファイルをＷＥＢサーバ上で公開し、当該ＷＥＢサーバからエンドユーザが製品８Ｂに署名ファイルをダウンロードするようにしても良い。

【0082】

出荷後の製品８Ｂは、通信インターフェース８５により製品管理サーバ４が配布する配布データとしての署名ファイルを受信する。製品８Ｂのプロセッサ８１は、製品管理サーバ４が配布する署名ファイルを受信すると、製品管理サーバ４から受信した署名ファイルを自身に書き込まれている公開鍵を用いて検証する（ＳＴ３８）。

【0083】

製品８Ａのプロセッサ８１は、公開鍵によって署名ファイルの正当性を確認した場合、署名ファイルに含まれる更新データを書き込む処理を実行する（ＳＴ３９）。署名ファイルに含まれる更新データの書き込みが完了すると、製品８Ｂのプロセッサ８１は、通信インターフェース８５により更新データの書き込み完了を製品管理サーバ４に通知する（ＳＴ４０）。

【0084】

製品管理サーバ４のプロセッサ４１は、製品８Ｂから更新データの書き込み完了の通知を受信すると、当該製品８Ｂを識別する情報（例えば、製品ＩＤ）に対応づけて更新データの書き込み完了を記録する。これにより、製品管理サーバ４は、署名システム３によって管理される秘密鍵で電子署名された更新データを製品８Ｂに供給することができる。この結果、製品８Ｂは、自身に書き込まれている公開鍵を用いて電子署名を検証することが」でき、正当性が確認された更新データを書き込むようにできる。

【0085】

なお、暗号鍵管理システム１が管理する鍵情報が共通鍵暗号系である場合、署名サーバ６は、製品管理サーバ４から出荷後の製品８Ｂに対する更新データを受信し、ＨＳＭ７により当該更新データを製品８Ｂに書き込んだ共通鍵に対応する共通鍵を用いて暗号化したデータを取得するようにしても良い。この場合、署名サーバ６は、ＨＳＭ７が共通鍵で暗号化したデータを製品管理サーバ４へ送信する。製品管理サーバ４は、署名システム３によって共通鍵で暗号化されたデータを製品８Ｂに配布する。製品８Ｂは、共通鍵を用いてＨＳＭ７で暗号化された更新データを復号し、復号した更新データを書き込むようにすれば良い。

【0086】

また、署名サーバ６は、図６に示すように、出荷後の製品８Ｂに配布する署名ファイルを提供する処理につても処理内容を示すログの保存およびユーザへの通知を行うようにしても良い。
図６に示す処理例において、署名サーバ６のプロセッサ６１は、署名ファイル（配布データ）を製品管理サーバ４へ送信した場合、処理内容を示すログデータを生成する（ＳＴ４１）。署名サーバ６のプロセッサ６１は、ログデータを生成すると、当該ログデータに対する電子署名をＨＳＭ７に依頼する（ＳＴ４２）。

【0087】

ＨＳＭ７は、署名ファイルを生成するのに用いた秘密鍵を用いてログデータに対する電子署名を生成する（ＳＴ４３）。ＨＳＭ７は、生成した署名付きのログデータを署名サーバ６へ出力する（ＳＴ４４）。署名サーバ６のプロセッサ６１は、ＨＳＭ７が生成した署名付きのログデータをデータメモリ６４などの記憶装置に保存する（ＳＴ４５）。

【0088】

これにより、署名サーバ６を含む署名システム３は、出荷後の製品８Ｂに配布した署名ファイルを生成した処理の内容を示すログデータを署名付きで保存することができ、原本であることが保証されたログデータを閲覧することが可能となる。

【0089】

さらに、署名サーバ６のプロセッサ６１は、出荷後の製品８Ｂに対する更新データに電子署名した署名ファイルを製品管理サーバ４から送信した場合、ログイン中のユーザに処理内容を通知する（ＳＴ４６）。例えば、署名サーバ６のプロセッサ６１は、ログイン中のユーザのユーザ情報に含まれるメールアドレスに処理内容を示す電子メールを送信する。これにより、ユーザ（事業者）は、署名システム３によって出荷後の製品８Ｂに対する更新データに電子署名した署名ファイルが製品管理サーバ４へ送信されたことを把握することができる。

【0090】

以上のように、実施形態に係る暗号鍵管理システムは、製品の製造又は管理を実施する事業者が運用する製品管理システムおよび署名システム（鍵管理システム）を有する。署名システムは、製品管理システムからの依頼に応じて生成した暗号鍵を含む鍵情報を管理し、管理する鍵情報に含まれる暗号鍵を書き込んだ製品に対する更新データに電子署名を付与する。製品管理システムは、署名システムが電子署名を付与した更新データを出荷後の製品に配布する。製品は、電子署名が付与された更新データを取得し、取得した署名の正当性を自身に書き込まれた公開鍵で確認した後に更新データを書き込む。

【0091】

これにより、製品管理システムを運用する製品の製造又は管理を実施する事業者は、暗号鍵の管理をセキュアに実施する署名システムに委譲することができる。この結果、事業者は、暗号鍵を含む鍵情報の管理に係るコストを低減しつつ、製品に対する更新データの安全性を確保できる。また、鍵管理装置としての署名サーバを含む署名システムによって、暗号鍵を利用した署名などのプリミティブな暗号化プロセスによるセキュリティ機能を事業者に提供することができ、多様な事業者の要望にあったセキュリティ機能をフレキシブルに提供できる。

【0092】

上述の各実施形態で説明した機能は、ハードウエアを用いて構成するに留まらず、ソフトウエアを用いて各機能を記載したプログラムをコンピュータに読み込ませて実現することもできる。また、各機能は、適宜ソフトウエア、ハードウエアのいずれかを選択して構成するものであっても良い。

【0093】

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

【符号の説明】

【0094】

１…暗号鍵管理システム、２…製品管理システム、３…署名システム、４…製品管理サーバ（製品管理装置）、５…データストレージ（記憶装置）、６…署名サーバ（鍵管理装置）、７…ＨＳＭ、８（８Ａ、８Ｂ）…製品、４１…プロセッサ（第２のプロセッサ）、４４…データメモリ（記憶装置）、４５…インターフェース、４６…通信インターフェース（第２の通信部）、４７…通信インターフェース、６１…プロセッサ（第１のプロセッサ）、６４…データメモリ（記憶装置）、６５…インターフェース、６６…通信インターフェース（第１の通信部）、８１…プロセッサ、８４…データメモリ、８５…インターフェース。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】