特開 2024-130418 情報処理装置、情報処理方法および情報処理プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024130418

(43)【公開日】2024-09-30

(54)【発明の名称】情報処理装置、情報処理方法および情報処理プログラム

(51)【国際特許分類】

   G06F 21/33 20130101AFI20240920BHJP

【ＦＩ】

G06F21/33

【審査請求】未請求

【請求項の数】5

【出願形態】ＯＬ

(21)【出願番号】P 2023040108

(22)【出願日】2023-03-14

(71)【出願人】

【識別番号】000005223

【氏名又は名称】富士通株式会社

(74)【代理人】

【識別番号】110002147

【氏名又は名称】弁理士法人酒井国際特許事務所

(72)【発明者】

【氏名】清水 智弘

(72)【発明者】

【氏名】鈴木 和幸

(57)【要約】

【課題】電子証明書の発行にかかる負担を軽減する。
【解決手段】実施形態の情報処理装置は、保持する処理と、応答する処理とを実行する制御部を含む。保持する処理は、１または複数のクラウドサービスを利用するユーザごとに、ユーザについて外部認証機関より取得した電子証明書をユーザと対応付けて保持する。応答する処理は、１または複数のクラウドサービスの中のいずれかのクラウドサービスにおいて認証されたユーザの指示に基づく、クラウドサービスからの電子証明書の要求に対して、認証されたユーザと対応付けて保持された電子証明書の中に要求された電子証明書がある場合は保持された電子証明書を応答する。
【選択図】図１

【特許請求の範囲】

【請求項1】

１または複数のクラウドサービスを利用するユーザごとに、当該ユーザについて外部認証機関より取得した電子証明書を前記ユーザと対応付けて保持し、
前記１または複数のクラウドサービスの中のいずれかのクラウドサービスにおいて認証されたユーザの指示に基づく、当該クラウドサービスからの電子証明書の要求に対して、認証された前記ユーザと対応付けて保持された電子証明書の中に要求された前記電子証明書がある場合は保持された前記電子証明書を応答する、
処理を実行する制御部を含むことを特徴とする情報処理装置。

【請求項2】

前記外部認証機関ごとに、当該外部認証機関へアクセスするための認証情報を保持し、
前記外部認証機関より電子証明書を取得する際に、保持された前記認証情報の中に前記外部認証機関の認証情報がある場合は当該認証情報に基づいて前記外部認証機関へアクセスする処理をさらに前記制御部が実行する、
ことを特徴とする請求項１に記載の情報処理装置。

【請求項3】

前記ユーザと対応付けて保持された電子証明書の有効期限に基づき、当該電子証明書を更新する処理をさらに前記制御部が実行する、
ことを特徴とする請求項１に記載の情報処理装置。

【請求項4】

１または複数のクラウドサービスを利用するユーザごとに、当該ユーザについて外部認証機関より取得した電子証明書を前記ユーザと対応付けて保持し、
前記１または複数のクラウドサービスの中のいずれかのクラウドサービスにおいて認証されたユーザの指示に基づく、当該クラウドサービスからの電子証明書の要求に対して、認証された前記ユーザと対応付けて保持された電子証明書の中に要求された前記電子証明書がある場合は保持された前記電子証明書を応答する、
処理をコンピュータが実行することを特徴とする情報処理方法。

【請求項5】

１または複数のクラウドサービスを利用するユーザごとに、当該ユーザについて外部認証機関より取得した電子証明書を前記ユーザと対応付けて保持し、
前記１または複数のクラウドサービスの中のいずれかのクラウドサービスにおいて認証されたユーザの指示に基づく、当該クラウドサービスからの電子証明書の要求に対して、認証された前記ユーザと対応付けて保持された電子証明書の中に要求された前記電子証明書がある場合は保持された前記電子証明書を応答する、
処理をコンピュータに実行させることを特徴とする情報処理プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明の実施形態は、情報処理装置、情報処理方法および情報処理プログラムに関する。

【背景技術】

【0002】

従来、クラウドコンピューティングを利用したクラウドサービスでは、ユーザの要求に応じて、外部証明機関が発行する電子証明書（以下、証明書とも呼ぶ）を取得し、電子署名、ｅシール（Electronic seal）等に取得した電子証明書を活用することが可能となっている。

【0003】

この電子証明書は、学校が発行する学生証や成績証明書、自治体が発行する住民票や戸籍、企業が発行する在職証明書、法務局が発行する登記簿などがあり、学校、自治体、企業、法務局などの様々な外部証明機関から発行される。

【0004】

クラウドサービスにおける、このような様々な外部証明機関との認証・電子証明書の発行操作を軽減する従来技術としては、認証(ログイン)を一度行うと、紐づけられている他のシステム・サービスを追加の認証なしで利用できるＳＳＯ（Single Sign On）が知られている。

【先行技術文献】

【特許文献】

【0005】

【特許文献1】特開２０１８－２０７４０５号公報

【特許文献2】特開２０２０－１７０１８号公報

【発明の概要】

【発明が解決しようとする課題】

【0006】

しかしながら、上記の従来技術では、ユーザが複数のクラウドサービスを利用している場合、クラウドサービスごとに各外部証明機関に対して電子証明書の発行操作が行われることとなる。このため、クラウドサービスが多くなると、電子証明書の発行にかかる負担が増大するという問題がある。

【0007】

１つの側面では、電子証明書の発行にかかる負担を軽減できる情報処理装置、情報処理方法および情報処理プログラムを提供することを目的とする。

【課題を解決するための手段】

【0008】

１つの形態では、情報処理装置は、保持する処理と、応答する処理とを実行する制御部を含む。保持する処理は、１または複数のクラウドサービスを利用するユーザごとに、ユーザについて外部認証機関より取得した電子証明書をユーザと対応付けて保持する。応答する処理は、１または複数のクラウドサービスの中のいずれかのクラウドサービスにおいて認証されたユーザの指示に基づく、クラウドサービスからの電子証明書の要求に対して、認証されたユーザと対応付けて保持された電子証明書の中に要求された電子証明書がある場合は保持された電子証明書を応答する。

【発明の効果】

【0009】

１実施形態によれば、電子証明書の発行にかかる負担を軽減できる。

【図面の簡単な説明】

【0010】

【図1】図１は、第１の実施形態にかかる情報処理装置の証明書管理サービスの概要を説明する説明図である。

【図2】図２は、第１の実施形態にかかる情報処理装置の機能構成例を示すブロック図である。

【図3】図３は、各ユーザ用証明書データの一例を説明する説明図である。

【図4】図４は、第１の実施形態にかかる情報処理装置の動作例を示すフローチャートである。

【図5】図５は、第１の実施形態にかかる情報処理装置の動作例を示すフローチャートである。

【図6】図６は、従来の証明書発行を説明する説明図である。

【図7】図７は、第１の実施形態にかかる情報処理装置の証明書管理サービスを用いた証明書発行を説明する説明図である。

【図8】図８は、第２の実施形態にかかる情報処理装置の証明書管理サービスの概要を説明する説明図である。

【図9】図９は、第２の実施形態にかかる情報処理装置の機能構成例を示すブロック図である。

【図10】図１０は、外部証明機関アクセス用データの一例を説明する説明図である。

【図11】図１１は、第２の実施形態にかかる情報処理装置の動作例を示すフローチャートである。

【図12】図１２は、第２の実施形態にかかる情報処理装置の動作例を示すフローチャートである。

【図13】図１３は、コンピュータ構成の一例を説明する説明図である。

【発明を実施するための形態】

【0011】

以下、図面を参照して、実施形態にかかる情報処理装置、情報処理方法および情報処理プログラムを説明する。実施形態において同一の機能を有する構成には同一の符号を付し、重複する説明は省略する。なお、以下の実施形態で説明する情報処理装置、情報処理方法および情報処理プログラムは、一例を示すに過ぎず、実施形態を限定するものではない。また、以下の各実施形態は、矛盾しない範囲内で適宜組みあわせてもよい。

【0012】

図１は、第１の実施形態にかかる情報処理装置の証明書管理サービスの概要を説明する説明図である。図１に示すように、情報処理装置１は、ユーザＡが電子証明書を利用するクラウドサービスＣＳ１、ＣＳ２と、電子証明書を発行する外部証明機関Ｐ、Ｑとの間において、電子証明書を管理する証明書管理サービスを提供する。

【0013】

具体的には、情報処理装置１は、ユーザＡについて外部証明機関Ｐ、Ｑが発行した電子証明書について（Ｓ１）、クラウドサービスＣＳ１、ＣＳ２を利用するユーザＡごとの各ユーザ用証明書データＤ１においてユーザＡと対応付けて保持する。ここで、情報処理装置１は、クラウドサービスＣＳ１、ＣＳ２を利用するユーザＡについては、クラウドサービス間で共通の識別情報（例えばユーザＩＤ）を割り当てて各ユーザ用証明書データＤ１で管理する。

【0014】

ついで、情報処理装置１は、クラウドサービスＣＳ１、ＣＳ２において認証されたユーザＡの指示に基づく、クラウドサービスＣＳ１、ＣＳ２からの電子証明書の要求をもとに、各ユーザ用証明書データＤ１の中に認証されたユーザＡと対応付けて保持された電子証明書がある場合は保持された電子証明書を応答する。情報処理装置１は、Ｄ１の中に認証されたユーザＡと対応付けて保持された電子証明書がない場合は外部証明機関Ｐ、Ｑより取得した電子証明書を応答する。

【0015】

例えば、アカウント認証されたユーザＡより、証明書を利用した電子署名／ｅシール作成の要求（Ｓ３）を受け付けたクラウドサービスＣＳ１は、データへの証明書の署名依頼を情報処理装置１に要求する（Ｓ４）。このユーザＡの指示に基づくクラウドサービスＣＳ１からの要求をもとに、情報処理装置１は、ユーザＡと対応付けて保持された各ユーザ用証明書データＤ１の中に要求に該当する電子証明書があるか否かを判定する。

【0016】

ここで、各ユーザ用証明書データＤ１の中に要求に該当する電子証明書がないものとする。この場合、情報処理装置１は、外部証明機関Ｐ、Ｑに対して電子証明書の発行を依頼し、電子証明書を取得する。ついで、情報処理装置１は、取得した電子証明書をユーザＡに対応付けて各ユーザ用証明書データＤ１に格納するとともに、取得した電子証明書を署名したデータを要求元のクラウドサービスＣＳ１に対して返信する。これにより、クラウドサービスＣＳ１は、電子証明書を利用した電子署名／ｅシールを作成することができる。

【0017】

ついで、アカウント認証されたユーザＡより、証明書を利用した電子署名／ｅシール作成の要求（Ｓ５）を受け付けたクラウドサービスＣＳ２は、データへの証明書の署名依頼を情報処理装置１に要求する（Ｓ６）。このユーザＡの指示に基づくクラウドサービスＣＳ２からの要求をもとに、情報処理装置１は、ユーザＡと対応付けて保持された各ユーザ用証明書データＤ１の中に要求に該当する電子証明書があるか否かを判定する。

【0018】

前述したＳ３、Ｓ４の処理により取得した電子証明書が各ユーザ用証明書データＤ１に格納済であることから、各ユーザ用証明書データＤ１の中には、要求に該当する電子証明書があるものとする。この場合、情報処理装置１は、外部証明機関Ｐ、Ｑに対して電子証明書の発行を依頼することなく、各ユーザ用証明書データＤ１に保持された電子証明書を署名したデータを要求元のクラウドサービスＣＳ２に対して返信する。これにより、クラウドサービスＣＳ２は、電子証明書を新たに発行する手続きを行うことなく、電子証明書を利用した電子署名／ｅシールを作成することができる。

【0019】

また、情報処理装置１は、各ユーザ用証明書データＤ１として保持する電子証明書について、電子証明書の有効期限に基づき、電子証明書の更新を行う（Ｓ２）。このように、情報処理装置１は、有効期限が切れた電子証明書の自動更新を行ってもよい。

【0020】

なお、図示例ではクラウドサービスが複数ある場合を例示しているが、ユーザＡが電子証明書を利用するクラウドサービスは、１つであってもよい。同様に、電子証明書を発行する外部証明機関についても１つであってもよい。

【0021】

図２は、第１の実施形態にかかる情報処理装置１の機能構成例を示すブロック図である。図２に示すように、情報処理装置１は、通信部１０と、入力部２０と、表示部３０と、記憶部４０と、制御部５０とを有する。

【0022】

通信部１０は、ネットワークを介して外部装置から各種のデータを受信する。通信部１０は、通信装置の一例である。たとえば、通信部１０は、クラウドサービスＣＳ１、ＣＳ２、外部証明機関Ｐ、Ｑとの間の各種データ通信を行う。

【0023】

入力部２０は、情報処理装置１の制御部５０に各種の情報を入力する入力装置である。入力部２０は、キーボードやマウス、タッチパネル等に対応する。表示部３０は、制御部５０から出力される情報を表示する表示装置である。

【0024】

記憶部４０は、各ユーザ用証明書データＤ１などのデータを格納する。記憶部４０は、ＲＡＭ（Random Access Memory）、フラッシュメモリ（Flash Memory）などの半導体メモリ素子や、ＨＤＤ（Hard Disk Drive）などの記憶装置に対応する。

【0025】

各ユーザ用証明書データＤ１は、ユーザＡごとに、ユーザＡについて外部証明機関Ｐ，Ｑより取得した電子証明書をユーザＡと対応付けて保持するデータテーブルなどである。

【0026】

図３は、各ユーザ用証明書データＤ１の一例を説明する説明図である。図３に示すように、各ユーザ用証明書データＤ１は、例えば、「ユーザ」、「証明書」、「有効期限」、「証明機関」などの項目を有するデータテーブルである。「ユーザ」は、各ユーザ（Ａ、Ｂ）を識別する識別情報などを示す。「証明書」は、取得した電子証明書のデータ（例えば｛”年齢”：４３，”性別”：”男”，…｝）を示す。「有効期限」は、電子証明書の有効期限（例えば２０２２／１２／３１：００．００．００）を示す。「証明機関」は、電子証明書を発行した外部証明機関を示す。

【0027】

制御部５０は、証明書取得部５１と、証明書更新部５２と、証明書応答部５３とを有する。制御部５０は、例えばＣＰＵ（Central Processing Unit）やＧＰＵ（Graphics Processing Unit）、ＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）などのハードワイヤードロジック等によって実現される。

【0028】

証明書取得部５１は、認証されたユーザの指示に基づく、クラウドサービスＣＳ１、ＣＳ２からの電子証明書の要求をもとに、要求された電子証明書を取得する処理部である。

【0029】

具体的には、証明書取得部５１は、認証されたユーザに対応する各ユーザ用証明書データＤ１の中にクラウドサービスＣＳ１、ＣＳ２からの要求に該当する電子証明書があるか否かを判定する。各ユーザ用証明書データＤ１の中に該当する電子証明書がある場合、証明書取得部５１は、各ユーザ用証明書データＤ１より該当する電子証明書を取得する。各ユーザ用証明書データＤ１の中に該当する電子証明書がない場合、証明書取得部５１は、外部証明機関Ｐ、Ｑに対して電子証明書の発行を依頼し、要求に該当する電子証明書を取得する。ここで証明書取得部５１は、取得した電子証明書を、認証されたユーザに対応する各ユーザ用証明書データＤ１として保持する。

【0030】

証明書更新部５２は、各ユーザ用証明書データＤ１として保持する電子証明書について、電子証明書の有効期限に基づき、電子証明書の更新を行う処理部である（詳細は後述する）。

【0031】

証明書応答部５３は、証明書取得部５１が取得した電子証明書を要求元のクラウドサービスＣＳ１、ＣＳ２へ応答する処理部である。例えば、証明書応答部５３は、証明書取得部５１が取得した電子証明書を署名したデータを要求元のクラウドサービスＣＳ１、ＣＳ２へ応答する。

【0032】

図４は、第１の実施形態にかかる情報処理装置の動作例を示すフローチャートである。具体的には、図４は、認証されたユーザの指示に基づく、クラウドサービスＣＳ１、ＣＳ２からの要求に応じた電子証明書の応答にかかる処理の一例を示すフローチャートである。

【0033】

図４に示すように、処理が開始されると、証明書取得部５１は、認証されたユーザの指示に基づく、クラウドサービスＣＳ１、ＣＳ２からの証明書の要求、すなわち利用する証明書の指定を受け付ける（Ｓ１０）。ついで、証明書取得部５１は、指定された証明書が取得済であるか否か、すなわち、認証されたユーザに対応する各ユーザ用証明書データＤ１の中に要求に該当する証明書があるか否かを判定する（Ｓ１１）。

【0034】

各ユーザ用証明書データＤ１の中に要求に該当する証明書がある場合（Ｓ１１：Ｙｅｓ）、証明書取得部５１は、各ユーザ用証明書データＤ１の「有効期限」を確認し、該当する証明書が有効期限内であるか否かを判定する（Ｓ１２）。

【0035】

各ユーザ用証明書データＤ１の中に要求に該当する証明書がない場合（Ｓ１１：Ｎｏ）、または、該当する証明書が有効期限内でない場合（Ｓ１２：Ｎｏ）、証明書取得部５１は、外部証明機関Ｐ、Ｑに対して証明書の発行を依頼し、要求に該当する証明書を取得する（Ｓ１３）。ついで、証明書取得部５１は、取得した証明書をもとに、各ユーザ用証明書データＤ１の「証明書」と「有効期限」の更新を行う（Ｓ１４）。Ｓ１４についで、証明書応答部５３は、証明書取得部５１が取得した証明書を要求元のクラウドサービスＣＳ１、ＣＳ２へ応答する（Ｓ１５）。

【0036】

該当する証明書が有効期限内である場合（Ｓ１２：Ｙｅｓ）、証明書取得部５１は、各ユーザ用証明書データＤ１より該当する電子証明書を取得する。ついで、証明書応答部５３は、証明書取得部５１が取得した証明書を要求元のクラウドサービスＣＳ１、ＣＳ２へ応答する（Ｓ１５）。

【0037】

図５は、第１の実施形態にかかる情報処理装置１の動作例を示すフローチャートである。具体的には、図５は、各ユーザ用証明書データＤ１として保持された各証明書の更新にかかる処理の一例を示すフローチャートである。

【0038】

図５に示すように、処理が開始されると、証明書更新部５２は、各ユーザ用証明書データＤ１として保持された各証明書についてのループ処理（Ｓ２０～Ｓ２４）を行い、各証明書を更新する。

【0039】

具体的には、証明書更新部５２は、証明書のループ処理（Ｓ２０～Ｓ２４）が開始されると、各ユーザ用証明書データＤ１の「有効期限」を確認し、処理対象の証明書が有効期限内であるか否かを判定する（Ｓ２１）。処理対象の証明書が有効期限内である場合（Ｓ２１：Ｙｅｓ）、証明書更新部５２は、次の証明書を処理対象として処理をループさせる。

【0040】

処理対象の証明書が有効期限内でない場合（Ｓ２１：Ｎｏ）、証明書更新部５２は、各ユーザ用証明書データＤ１の「証明機関」に基づく外部証明機関Ｐ、Ｑより証明書を取得する（Ｓ２２）。ついで、証明書更新部５２は、取得した証明書をもとに、各ユーザ用証明書データＤ１の「証明書」と「有効期限」の更新を行う（Ｓ２３）。

【0041】

図６は、従来の証明書発行を説明する説明図である。図６に示すように、従来の証明書発行では、認証されたユーザＡからの要求に基づき、クラウドサービスＣＳ１、ＣＳ２それぞれにおいて証明書発行の手続きが行われる。

【0042】

具体的には、クラウドサービスＣＳ１では、ユーザＡの認証（Ｓ１０１）の後に、ユーザＡよりリクエストされた証明書の発行手続きを外部証明機関Ｐ、Ｑに対して行う（Ｓ１０２）。ついで、クラウドサービスＣＳ２では、ユーザＡの認証（Ｓ１０３）の後に、ユーザＡよりリクエストされた証明書の発行手続きを外部証明機関Ｐ、Ｑに対して行い（Ｓ１０４）、発行された証明書をユーザＡに返す（Ｓ１０５）。

【0043】

図７は、第１の実施形態にかかる情報処理装置１の証明書管理サービスを用いた証明書発行を説明する説明図である。図７に示すように、第１の実施形態にかかる情報処理装置１の証明書管理サービスを用いた証明書発行では、クラウドサービスＣＳ１、ＣＳ２それぞれに証明書の発行を依頼する場合であっても、外部証明機関Ｐ、Ｑに対する発行手続きはクラウドサービスＣＳ１で一度行われるだけである。

【0044】

具体的には、情報処理装置１は、クラウドサービスＣＳ１におけるユーザＡの認証（Ｓ３０）の後に、ユーザＡよりリクエストされた証明書の発行手続きを外部証明機関Ｐ、Ｑに対して行う（Ｓ３１）。このとき、ユーザＡについて外部証明機関Ｐ、Ｑが発行した電子証明書は各ユーザ用証明書データＤ１に保持される。

【0045】

ついで、情報処理装置１は、クラウドサービスＣＳ２におけるユーザＡの認証（Ｓ３２）の後に、ユーザＡよりリクエストされた証明書については、ユーザＡと対応付けて保持された各ユーザ用証明書データＤ１の証明書を応答する（Ｓ３３）。すなわち、クラウドサービスＣＳ２におけるユーザＡからの要求については、外部証明機関Ｐ、Ｑに対する発行手続きが不要となる。

【0046】

また、情報処理装置１は、各ユーザ用証明書データＤ１として保持する電子証明書について、電子証明書の有効期限に基づき、電子証明書の更新を行う（Ｓ３４）。したがって、情報処理装置１では、ユーザＡによる、有効期限が切れた証明書の更新手続きが不要となる。

【0047】

図８は、第２の実施形態にかかる情報処理装置の証明書管理サービスの概要を説明する説明図である。図８に示すように、第２の実施形態にかかる情報処理装置１ａでは、外部証明機関Ｐ、Ｑごとに、外部証明機関Ｐ、Ｑへアクセスするための認証情報を含む外部証明機関アクセス用データＤ２を保持している。

【0048】

例えば、外部証明機関Ｐが追加の認証なしで利用できるＳＳＯに未対応であるもとする。このようなＳＳＯに未対応の外部証明機関Ｐについては、クラウドサービスＣＳ１、ＣＳ２において認証されたユーザＡの指示に基づく電子署名の発行であっても、ログイン認証を再度行う必要がある。

【0049】

これに対し、第２の実施形態にかかる情報処理装置１ａでは、外部証明機関Ｐ、Ｑへアクセスするための認証情報を含む外部証明機関アクセス用データＤ２を保持していることから、外部証明機関アクセス用データＤ２を用いてログイン認証を自動化できる。すなわち、ＳＳＯに未対応の外部証明機関Ｐについても、ログイン認証の手続きを自動化できる。

【0050】

図９は、第２の実施形態にかかる情報処理装置１ａの機能構成例を示すブロック図である。図９に示すように、情報処理装置１ａは、記憶部４０において外部証明機関アクセス用データＤ２を格納しているところが前述した情報処理装置１と異なっている。

【0051】

図１０は、外部証明機関アクセス用データの一例を説明する説明図である。図１０に示すように、外部証明機関アクセス用データＤ２は、外部証明機関ごとに、各ユーザにおいて外部証明機関へアクセスするための認証情報を含む。

【0052】

外部証明機関アクセス用データＤ２は、例えば、「外部証明機関」、「認証の種類」、「ユーザ」、「認証情報」、「認証情報の失効日」などの項目を有するデータテーブルである。「外部証明機関」は、認証情報による認証対象の外部証明機関、すなわちＳＳＯに未対応の外部証明機関を示す。「証明の種類」は、ＯＡｕｔｈなどの認証プロトコルの種別を示す。「ユーザ」は、各ユーザ（Ａ、Ｂ）を識別する識別情報などを示す。「認証情報」は、認証時に用いるＩＤ、パスワード、トークンなどを示す。「認証情報の失効日」は、認証情報の有効期限を示す。

【0053】

図１１は、第２の実施形態にかかる情報処理装置１ａの動作例を示すフローチャートである。具体的には、図１１は、認証されたユーザの指示に基づく、クラウドサービスＣＳ１、ＣＳ２からの要求に応じた電子証明書の応答にかかる処理の一例を示すフローチャートである。

【0054】

図１１に示すように、第２の実施形態にかかる情報処理装置１ａでは、各ユーザ用証明書データＤ１の中に要求に該当する証明書がない場合（Ｓ１１：Ｎｏ）、または、該当する証明書が有効期限内でない場合（Ｓ１２：Ｎｏ）における証明書の取得にかかる処理（Ｓ４０～Ｓ４３）が前述した情報処理装置１と異なっている。

【0055】

具体的には、各ユーザ用証明書データＤ１の中に要求に該当する証明書がない場合（Ｓ１１：Ｎｏ）、または、該当する証明書が有効期限内でない場合（Ｓ１２：Ｎｏ）、証明書取得部５１は、外部証明機関アクセス用データＤ２に証明書発行組織向けの認証情報があるか否かを判定する（Ｓ４０）。すなわち、証明書取得部５１は、証明書発行を依頼する外部証明機関Ｐ、ＱがＳＳＯに未対応（ＳＳＯ不可）であるか否かを判定する。

【0056】

ＳＳＯ不可でない場合（Ｓ４０：Ｎｏ）、証明書取得部５１は、Ｓ１３へ処理を進め、ＳＳＯにより外部証明機関Ｐ、Ｑに対して証明書の発行を依頼し、要求に該当する証明書を取得する。

【0057】

ＳＳＯ不可の場合（Ｓ４０：Ｙｅｓ）、証明書取得部５１は、外部証明機関アクセス用データＤ２の「認証情報の失効日」を確認し、認証情報が登録された有効期限内であるか否かを判定する（Ｓ４１）。

【0058】

認証情報が登録された有効期限内でない場合（Ｓ４１：Ｎｏ）、証明書取得部５１は、ＳＳＯ不可の外部証明機関Ｐ、Ｑにアクセスし、認証画面応答と認証処理を行う（Ｓ４２）。ついで、証明書取得部５１は、認証処理により取得した認証情報をもとに、外部証明機関アクセス用データＤ２の「認証情報」を更新する（Ｓ４３）。

【0059】

認証情報が登録された有効期限内の場合（Ｓ４１：Ｙｅｓ）、または、外部証明機関アクセス用データＤ２の「認証情報」を更新した後（Ｓ４３）、証明書取得部５１は、外部証明機関アクセス用データＤ２の「認証情報」を用いて外部証明機関Ｐ、Ｑに対して証明書の発行を依頼し、要求に該当する証明書を取得する（Ｓ１３）。

【0060】

図１２は、第２の実施形態にかかる情報処理装置１ａの動作例を示すフローチャートである。具体的には、図１２は、各ユーザ用証明書データＤ１として保持された各証明書の更新にかかる処理の一例を示すフローチャートである。

【0061】

図１２に示すように、処理が開始されると、証明書更新部５２は、各ユーザ用証明書データＤ１として保持された各証明書についてのループ処理（Ｓ５０～Ｓ６１）を行い、各証明書を更新する。

【0062】

具体的には、証明書更新部５２は、証明書のループ処理（Ｓ５０～Ｓ６１）が開始されると、各ユーザ用証明書データＤ１の「有効期限」を確認し、処理対象の証明書が有効期限内であるか否かを判定する（Ｓ５１）。

【0063】

処理対象の証明書が有効期限内でない場合（Ｓ５１：Ｎｏ）、証明書更新部５２は、外部証明機関アクセス用データＤ２に証明書発行組織向けの認証情報があるか否かを判定する（Ｓ５２）。すなわち、証明書更新部５２は、証明書発行を依頼する外部証明機関Ｐ、ＱがＳＳＯに未対応（ＳＳＯ不可）であるか否かを判定する。

【0064】

ＳＳＯ不可でない場合（Ｓ５２：Ｎｏ）、証明書更新部５２は、Ｓ５５へ処理を進め、ＳＳＯにより外部証明機関Ｐ、Ｑに対して証明書の発行を依頼し、要求に該当する証明書を取得する（Ｓ５５）。

【0065】

ＳＳＯ不可の場合（Ｓ５２：Ｙｅｓ）、証明書更新部５２は、外部証明機関アクセス用データＤ２の「認証情報の失効日」を確認し、認証情報が登録された有効期限内であるか否かを判定する（Ｓ５３）。

【0066】

認証情報が登録された有効期限内である場合（Ｓ５３：Ｙｅｓ）、証明書更新部５２は、外部証明機関アクセス用データＤ２の「認証情報」を用いて外部証明機関Ｐ、Ｑに対して証明書の発行を依頼し、要求に該当する証明書を取得する（Ｓ５５）。

【0067】

認証情報が登録された有効期限内でない場合（Ｓ５３：Ｎｏ）、証明書更新部５２は、登録されていれば無効（有効期限内でない）な認証情報を外部証明機関アクセス用データＤ２から消去し（Ｓ５４）、次の証明書を処理対象として処理をループさせる。

【0068】

Ｓ５５における証明書の取得の後、証明書更新部５２は、取得した証明書をもとに、各ユーザ用証明書データＤ１の「証明書」と「有効期限」の更新を行い（Ｓ５６）、次の証明書を処理対象として処理をループさせる。

【0069】

処理対象の証明書が有効期限内である場合（Ｓ５１：Ｙｅｓ）、証明書更新部５２は、外部証明機関アクセス用データＤ２を参照し、外部証明機関Ｐ、Ｑへの認証情報が有効期限内であるか否かを判定する（Ｓ５７）。

【0070】

外部証明機関Ｐ、Ｑへの認証情報が有効期限内である場合（Ｓ５７：Ｙｅｓ）、証明書更新部５２は、次の証明書を処理対象として処理をループさせる。

【0071】

外部証明機関Ｐ、Ｑへの認証情報が有効期限内でない場合（Ｓ５７：Ｎｏ）、証明書更新部５２は、有効期限内でない認証情報が更新可能な認証情報であるか否かを判定する（Ｓ５８）。例えば、証明書更新部５２は、古い認証情報（有効期限内でない認証情報）を用いて更新できる場合は、更新可能と判定する。更新可能な認証情報でない場合（Ｓ５８：Ｎｏ）、証明書更新部５２は、次の証明書を処理対象として処理をループさせる。

【0072】

更新可能な認証情報の場合（Ｓ５８：Ｙｅｓ）、証明書更新部５２は、外部証明機関Ｐ、Ｑへ更新による認証情報を取得し（Ｓ５９）、取得した新たな認証情報で外部証明機関アクセス用データＤ２を更新する（Ｓ６０）。

【0073】

以上のように、情報処理装置１、１ａは、１または複数のクラウドサービスを利用するユーザＡごとに、ユーザＡについて外部認証機関より取得した電子証明書をユーザと対応付けて保持する。情報処理装置１、１ａは、１または複数のクラウドサービスの中のいずれかのクラウドサービスにおいて認証されたユーザＡの指示に基づく、クラウドサービスからの電子証明書の要求をもとに、認証されたユーザＡと対応付けて保持された電子証明書の中に要求された電子証明書がある場合は保持された電子証明書を応答する。情報処理装置１、１ａは、認証されたユーザＡと対応付けて保持された電子証明書の中に要求された電子証明書がない場合は外部認証機関より取得した電子証明書を応答する。

【0074】

これにより、例えば、ユーザＡが複数のクラウドサービスを利用している場合、クラウドサービスごとに各外部証明機関に対して電子証明書の発行操作が行われることを抑止できる。したがって、情報処理装置１、１ａは、電子証明書の発行にかかる負担を軽減できる。

【0075】

また、情報処理装置１ａは、外部認証機関ごとに、外部認証機関へアクセスするための認証情報を保持する。情報処理装置１ａは、外部認証機関より電子証明書を取得する際に、保持された認証情報の中に外部認証機関の認証情報がある場合は認証情報に基づいて外部認証機関へアクセスする。これにより、情報処理装置１ａでは、認証なしで利用できるＳＳＯに未対応の外部認証機関にアクセスし、電子証明書を取得することができる。

【0076】

また、情報処理装置１、１ａは、ユーザＡと対応付けて保持された電子証明書の有効期限に基づき、電子証明書を更新する。これにより、情報処理装置１、１ａは、ユーザごとに保持している電子証明書の有効期限切れなどを防ぐことができる。

【0077】

なお、図示した各装置の各構成要素は、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。

【0078】

また、情報処理装置１の制御部５０で行われる証明書取得部５１、証明書更新部５２および証明書応答部５３の各種処理機能は、ＣＰＵ（またはＭＰＵ、ＭＣＵ（Micro Controller Unit）等のマイクロ・コンピュータ）上で、その全部または任意の一部を実行するようにしてもよい。また、各種処理機能は、ＣＰＵ（またはＭＰＵ、ＭＣＵ等のマイクロ・コンピュータ）で解析実行されるプログラム上、またはワイヤードロジックによるハードウエア上で、その全部または任意の一部を実行するようにしてもよいことは言うまでもない。また、情報処理装置１で行われる各種処理機能は、クラウドコンピューティングにより、複数のコンピュータが協働して実行してもよい。

【0079】

ところで、上記の実施形態で説明した各種の処理は、予め用意されたプログラムをコンピュータで実行することで実現できる。そこで、以下では、上記の実施形態と同様の機能を有するプログラムを実行するコンピュータ構成（ハードウエア）の一例を説明する。図１３は、コンピュータ構成の一例を説明する説明図である。

【0080】

図１３に示すように、コンピュータ２００は、各種演算処理を実行するＣＰＵ２０１と、データ入力を受け付ける入力装置２０２と、モニタ２０３と、スピーカ２０４とを有する。また、コンピュータ２００は、記憶媒体からプログラム等を読み取る媒体読取装置２０５と、各種装置と接続するためのインタフェース装置２０６と、有線または無線により外部機器と通信接続するための通信装置２０７とを有する。また、情報処理装置１は、各種情報を一時記憶するＲＡＭ２０８と、ハードディスク装置２０９とを有する。また、コンピュータ２００内の各部（２０１～２０９）は、バス２１０に接続される。

【0081】

ハードディスク装置２０９には、上記の実施形態で説明した機能構成（例えば証明書取得部５１、証明書更新部５２および証明書応答部５３）における各種の処理を実行するためのプログラム２１１が記憶される。また、ハードディスク装置２０９には、プログラム２１１が参照する各種データ２１２が記憶される。入力装置２０２は、例えば、操作者から操作情報の入力を受け付ける。モニタ２０３は、例えば、操作者が操作する各種画面を表示する。インタフェース装置２０６は、例えば印刷装置等が接続される。通信装置２０７は、ＬＡＮ（Local Area Network）等の通信ネットワークと接続され、通信ネットワークを介した外部機器との間で各種情報をやりとりする。

【0082】

ＣＰＵ２０１は、ハードディスク装置２０９に記憶されたプログラム２１１を読み出して、ＲＡＭ２０８に展開して実行することで、上記の機能構成（例えば証明書取得部５１、証明書更新部５２および証明書応答部５３）に関する各種の処理を行う。なお、プログラム２１１は、ハードディスク装置２０９に記憶されていなくてもよい。例えば、コンピュータ２００が読み取り可能な記憶媒体に記憶されたプログラム２１１を読み出して実行するようにしてもよい。コンピュータ２００が読み取り可能な記憶媒体は、例えば、ＣＤ－ＲＯＭやＤＶＤディスク、ＵＳＢ（Universal Serial Bus）メモリ等の可搬型記録媒体、フラッシュメモリ等の半導体メモリ、ハードディスクドライブ等が対応する。また、公衆回線、インターネット、ＬＡＮ等に接続された装置にこのプログラム２１１を記憶させておき、コンピュータ２００がこれらからプログラム２１１を読み出して実行するようにしてもよい。

【0083】

以上の実施形態に関し、さらに以下の付記を開示する。

【0084】

（付記１）１または複数のクラウドサービスを利用するユーザごとに、当該ユーザについて外部認証機関より取得した電子証明書を前記ユーザと対応付けて保持し、
前記１または複数のクラウドサービスの中のいずれかのクラウドサービスにおいて認証されたユーザの指示に基づく、当該クラウドサービスからの電子証明書の要求に対して、認証された前記ユーザと対応付けて保持された電子証明書の中に要求された前記電子証明書がある場合は保持された前記電子証明書を応答する、
処理を実行する制御部を含むことを特徴とする情報処理装置。

【0085】

（付記２）前記外部認証機関ごとに、当該外部認証機関へアクセスするための認証情報を保持し、
前記外部認証機関より電子証明書を取得する際に、保持された前記認証情報の中に前記外部認証機関の認証情報がある場合は当該認証情報に基づいて前記外部認証機関へアクセスする処理をさらに前記制御部が実行する、
ことを特徴とする付記１に記載の情報処理装置。

【0086】

（付記３）前記ユーザと対応付けて保持された電子証明書の有効期限に基づき、当該電子証明書を更新する処理をさらに前記制御部が実行する、
ことを特徴とする付記１に記載の情報処理装置。

【0087】

（付記４）１または複数のクラウドサービスを利用するユーザごとに、当該ユーザについて外部認証機関より取得した電子証明書を前記ユーザと対応付けて保持し、
前記１または複数のクラウドサービスの中のいずれかのクラウドサービスにおいて認証されたユーザの指示に基づく、当該クラウドサービスからの電子証明書の要求に対して、認証された前記ユーザと対応付けて保持された電子証明書の中に要求された前記電子証明書がある場合は保持された前記電子証明書を応答する、
処理をコンピュータが実行することを特徴とする情報処理方法。

【0088】

（付記５）前記外部認証機関ごとに、当該外部認証機関へアクセスするための認証情報を保持し、
前記外部認証機関より電子証明書を取得する際に、保持された前記認証情報の中に前記外部認証機関の認証情報がある場合は当該認証情報に基づいて前記外部認証機関へアクセスする処理をさらに前記コンピュータが実行する、
ことを特徴とする付記４に記載の情報処理方法。

【0089】

（付記６）前記ユーザと対応付けて保持された電子証明書の有効期限に基づき、当該電子証明書を更新する処理をさらに前記コンピュータが実行する、
ことを特徴とする付記４に記載の情報処理方法。

【0090】

（付記７）１または複数のクラウドサービスを利用するユーザごとに、当該ユーザについて外部認証機関より取得した電子証明書を前記ユーザと対応付けて保持し、
前記１または複数のクラウドサービスの中のいずれかのクラウドサービスにおいて認証されたユーザの指示に基づく、当該クラウドサービスからの電子証明書の要求に対して、認証された前記ユーザと対応付けて保持された電子証明書の中に要求された前記電子証明書がある場合は保持された前記電子証明書を応答する、
処理をコンピュータに実行させることを特徴とする情報処理プログラム。

【0091】

（付記８）前記外部認証機関ごとに、当該外部認証機関へアクセスするための認証情報を保持し、
前記外部認証機関より電子証明書を取得する際に、保持された前記認証情報の中に前記外部認証機関の認証情報がある場合は当該認証情報に基づいて前記外部認証機関へアクセスする処理をさらに前記コンピュータに実行させる、
ことを特徴とする付記７に記載の情報処理プログラム。

【0092】

（付記９）前記ユーザと対応付けて保持された電子証明書の有効期限に基づき、当該電子証明書を更新する処理をさらに前記コンピュータに実行させる、
ことを特徴とする付記７に記載の情報処理プログラム。

【符号の説明】

【0093】

１、１ａ…情報処理装置
１０…通信部
２０…入力部
３０…表示部
４０…記憶部
５０…制御部
５１…証明書取得部
５２…証明書更新部
５３…証明書応答部
２００…コンピュータ
２０１…ＣＰＵ
２０２…入力装置
２０３…モニタ
２０４…スピーカ
２０５…媒体読取装置
２０６…インタフェース装置
２０７…通信装置
２０８…ＲＡＭ
２０９…ハードディスク装置
２１０…バス
２１１…プログラム
２１２…各種データ
Ａ…ユーザ
ＣＳ１、ＣＳ２…クラウドサービス
Ｄ１…各ユーザ用証明書データ
Ｄ２…外部証明機関アクセス用データ
Ｐ…外部証明機関
Ｑ…外部証明機関

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】