特開 2024-64004 通信システム、サーバ、制御方法、及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024064004

(43)【公開日】2024-05-14

(54)【発明の名称】通信システム、サーバ、制御方法、及びプログラム

(51)【国際特許分類】

   H04L 9/32 20060101AFI20240507BHJP

【ＦＩ】

H04L9/32 200D

【審査請求】未請求

【請求項の数】12

【出願形態】ＯＬ

(21)【出願番号】P 2022172264

(22)【出願日】2022-10-27

(71)【出願人】

【識別番号】000003193

【氏名又は名称】ＴＯＰＰＡＮホールディングス株式会社

(74)【代理人】

【識別番号】100149548

【弁理士】

【氏名又は名称】松沼 泰史

(74)【代理人】

【識別番号】100139686

【弁理士】

【氏名又は名称】鈴木 史朗

(74)【代理人】

【識別番号】100169764

【弁理士】

【氏名又は名称】清水 雄一郎

(74)【代理人】

【識別番号】100147267

【弁理士】

【氏名又は名称】大槻 真紀子

(72)【発明者】

【氏名】今泉 正明

(57)【要約】

【課題】電子証明書を用いた通信の利便性を向上させること。
【解決手段】通信システムは、複数のサービスを提供する一又は複数の提供側機器と、複数のサービスの利用が電子証明書を用いて許可される複数の利用側機器とが通信を行う。提供側機器は、第１利用側機器へのサービスの利用を許可する電子証明書を使用する第１設定と、第１利用側機器へのサービスの利用を許可するのに加え、少なくとも第２利用側機器へのサービスの利用も許可する電子証明書を使用する第２設定とを有し、所定の契機に基づいて第１設定と第２設定とを切り替える。
【選択図】図４

【特許請求の範囲】

【請求項1】

複数のサービスを提供する一又は複数の提供側機器と、複数の前記サービスの利用が電子証明書を用いて許可される複数の利用側機器とが通信を行う通信システムであって、
前記提供側機器は、
第１利用側機器へのサービスの利用を許可する電子証明書を使用する第１設定と、前記第１利用側機器へのサービスの利用を許可するのに加え、少なくとも第２利用側機器へのサービスの利用も許可する電子証明書を使用する第２設定とを有し、
所定の契機に基づいて前記第１設定と前記第２設定とを切り替える、
通信システム。

【請求項2】

前記電子証明書を配信する配信サーバを備え、
前記提供側機器は、
前記第１利用側機器へのサービスの利用を許可する電子証明書と、少なくとも前記第２利用側機器へのサービスの利用を許可する電子証明書と、前記第１設定と前記第２設定とのそれぞれで使用する電子証明書を示す設定情報とを、前記配信サーバから取得して記憶部に記憶する、
請求項１に記載の通信システム。

【請求項3】

前記電子証明書には、階層的に関連付けられる上位の証明書と下位の証明書とが含まれ、
前記提供側機器は、
前記第１利用側機器へのサービスの利用を許可する電子証明書として、前記第１利用側機器に関連付けられた前記上位の証明書と下位の第１証明書とを前記配信サーバから取得し、前記第２利用側機器へのサービスの利用を許可する電子証明書として、前記第２利用側機器に関連付けられた前記上位の証明書と下位の第２証明書とを前記配信サーバから取得し、
前記第１設定で使用する電子証明書は、前記上位の証明書及び前記第１証明書であり、
前記第２設定で使用する電子証明書は、前記上位の証明書、前記第１証明書、及び前記第２証明書である、
請求項２に記載の通信システム。

【請求項4】

前記第１利用側機器は、
少なくとも前記第１証明書に関連付けられた利用側の電子証明書を前記配信サーバから取得して記憶部に記憶し、
前記第２利用側機器は、
少なくとも前記第２証明書に関連付けられた利用側の電子証明書を前記配信サーバから取得して記憶部に記憶する、
請求項３に記載の通信システム。

【請求項5】

前記提供側機器が前記配信サーバから取得する前記電子証明書には、前記上位の証明書と前記下位の証明書との間にさらに階層的に関連付けられている一又は複数の中間の証明書が含まれる、
請求項３に記載の通信システム。

【請求項6】

前記提供側機器に対して、前記第１設定または前記第２設定を指示する管理サーバを備え、
前記提供側機器は、前記管理サーバからの指示を前記所定の契機として前記第１設定と前記第２設定とを切り替える、
請求項１に記載の通信システム。

【請求項7】

前記管理サーバは、
管理者による入力に基づいて、前記第１設定または前記第２設定を指示する指示情報を、前記提供側機器に対して送信する、
請求項６に記載の通信システム。

【請求項8】

前記管理サーバは、
前記提供側機器から送信される情報に基づいて、前記第１設定または前記第２設定を指示する指示情報を、前記提供側機器に対して送信する、
請求項６に記載の通信システム。

【請求項9】

複数のサービスを提供する一又は複数の提供側機器としてのサーバと、複数の前記サービスの利用が電子証明書を用いて許可される複数の利用側機器とを備える通信システムにおける前記サーバであって、
第１利用側機器へのサービスの利用を許可する電子証明書を使用する第１設定と、前記第１利用側機器へのサービスの利用を許可するのに加え、少なくとも第２利用側機器へのサービスの利用も許可する電子証明書を使用する第２設定とを有し、
管理サーバから所定の契機を取得し、取得した前記所定の契機に基づいて前記第１設定と前記第２設定とを切り替える、
サーバ。

【請求項10】

複数のサービスを提供する一又は複数の提供側機器と、複数の前記サービスの利用が電子証明書を用いて許可される複数の利用側機器とが通信を行う通信システムにおける制御方法であって、
前記提供側機器が、
第１利用側機器へのサービスの利用を許可する電子証明書を使用する第１設定と、前記第１利用側機器へのサービスの利用を許可するのに加え、少なくとも第２利用側機器へのサービスの利用も許可する電子証明書を使用する第２設定とを有し、
管理サーバから所定の契機を取得するステップと、
前記所定の契機に基づいて前記第１設定と前記第２設定とを切り替えるステップと、
を含む制御方法。

【請求項11】

複数のサービスを提供する一又は複数の提供側機器としてのサーバと、複数の前記サービスの利用が電子証明書を用いて許可される複数の利用側機器とが通信を行う通信システムにおける前記サーバの制御方法であって、
前記提供側機器が、
第１利用側機器へのサービスの利用を許可する電子証明書を使用する第１設定と、前記第１利用側機器へのサービスの利用を許可するのに加え、少なくとも第２利用側機器へのサービスの利用も許可する電子証明書を使用する第２設定とを有し、
管理サーバから所定の契機を取得するステップと、
前記所定の契機に基づいて前記第１設定と前記第２設定とを切り替えるステップと、
を含む制御方法。

【請求項12】

複数のサービスを提供する一又は複数の提供側機器としてのサーバと、複数の前記サービスの利用が電子証明書を用いて許可される複数の利用側機器とが通信を行う通信システムにおける前記サーバとしてのコンピュータに、
管理サーバから所定の契機を取得するステップと、
前記所定の契機に基づいて、第１利用側機器へのサービスの利用を許可する電子証明書を使用する第１設定と、前記第１利用側機器へのサービスの利用を許可するのに加え、少なくとも第２利用側機器へのサービスの利用も許可する電子証明書を使用する第２設定とを切り替えるステップと、
を実行させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、通信システム、サーバ、制御方法、及びプログラムに関する。

【背景技術】

【0002】

インターネットにおける通信内容を暗号化し、データの改ざんやなりすまし等を防止する通信プロトコルとしてＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）やＴＬＳ（Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）がある（例えば、特許文献１参照）。利用者の機器がＳＳＬ／ＴＬＳ通信でサーバとデータをやり取りする場合には、サーバと利用者の機器とが電子証明書を用いて相互に認証を行ってデータを送受信する。

【0003】

例えば、利用者の機器には、個人や組織を認証し発行される電子証明書であるクライアント証明書がインストールされている。サーバ側の電子証明書で署名されているクライアント証明書を持つ機器のみが正規の利用者と認証され、サーバとのデータの送受信が可能である。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２０１１－９５８２４号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

例えば、ビル、工場などの施設において、管理・作業用に複数のサービス(同サービスか別サービスかを問わず)を導入することがある。機器間、機器―サービス間の認証には電子証明書等を用いた認証を行うことが推奨されており、その際、機器・サービスの利用範囲を区分するために、電子証明書を分けて配信、管理することが考えられる。例えば、クライアント証明書Ａを持つ機器Ａは、クライアント証明書Ａを正規の利用者として認証するサービスＡを提供するサーバとは連携できるが、その他のサービス（例えばサービスＢ）を提供するサーバとは連携できない。

【0006】

しかしながら、サービスまたは機器の不良発生時や災害発生時等には、通常連携しているサービスまたは機器以外と連携させたい場合がある。例えば、サービスＡに不良が発生した場合、機器ＡがサービスＡを利用できないため、一時的な例外処理としてサービスＢを提供するサーバと連携させたい場合がある。このような場合、従来は、機器またはサーバの電子証明書の入れ替え作業が発生し、対応にも時間がかかるため、不便であった。

【0007】

本発明は、上記した課題に鑑みてなされたもので、電子証明書を用いた通信の利便性を向上させることができる通信システム、サーバ、制御方法、及びプログラムを提供することを目的の一つとする。

【課題を解決するための手段】

【0008】

本発明の一態様に係る通信システムは、複数のサービスを提供する一又は複数の提供側機器と、複数の前記サービスの利用が電子証明書を用いて許可される複数の利用側機器とが通信を行う通信システムであって、前記提供側機器は、第１利用側機器へのサービスの利用を許可する電子証明書を使用する第１設定と、前記第１利用側機器へのサービスの利用を許可するのに加え、少なくとも第２利用側機器へのサービスの利用も許可する電子証明書を使用する第２設定とを有し、所定の契機に基づいて前記第１設定と前記第２設定とを切り替える。

【0009】

また、本発明の一態様に係る、複数のサービスを提供する一又は複数の提供側機器としてのサーバと、複数の前記サービスの利用が電子証明書を用いて許可される複数の利用側機器とを備える通信システムにおける前記サーバは、第１利用側機器へのサービスの利用を許可する電子証明書を使用する第１設定と、前記第１利用側機器へのサービスの利用を許可するのに加え、少なくとも第２利用側機器へのサービスの利用も許可する電子証明書を使用する第２設定とを有し、管理サーバから所定の契機を取得し、取得した前記所定の契機に基づいて前記第１設定と前記第２設定とを切り替える。

【0010】

また、本発明の一態様に係る制御方法は、複数のサービスを提供する一又は複数の提供側機器と、複数の前記サービスの利用が電子証明書を用いて許可される複数の利用側機器とが通信を行う通信システムにおける制御方法であって、前記提供側機器が、第１利用側機器へのサービスの利用を許可する電子証明書を使用する第１設定と、前記第１利用側機器へのサービスの利用を許可するのに加え、少なくとも第２利用側機器へのサービスの利用も許可する電子証明書を使用する第２設定とを有し、管理サーバから所定の契機を取得するステップと、前記所定の契機に基づいて前記第１設定と前記第２設定とを切り替えるステップと、を含む。

【0011】

また、本発明の一態様に係る制御方法は、複数のサービスを提供する一又は複数の提供側機器としてのサーバと、複数の前記サービスの利用が電子証明書を用いて許可される複数の利用側機器とが通信を行う通信システムにおける前記サーバの制御方法であって、前記提供側機器が、第１利用側機器へのサービスの利用を許可する電子証明書を使用する第１設定と、前記第１利用側機器へのサービスの利用を許可するのに加え、少なくとも第２利用側機器へのサービスの利用も許可する電子証明書を使用する第２設定とを有し、管理サーバから所定の契機を取得するステップと、前記所定の契機に基づいて前記第１設定と前記第２設定とを切り替えるステップと、を含む。

【0012】

また、本発明の一態様に係るプログラムは、複数のサービスを提供する一又は複数の提供側機器としてのサーバと、複数の前記サービスの利用が電子証明書を用いて許可される複数の利用側機器とが通信を行う通信システムにおける前記サーバとしてのコンピュータに、管理サーバから所定の契機を取得するステップと、前記所定の契機に基づいて、第１利用側機器へのサービスの利用を許可する電子証明書を使用する第１設定と、前記第１利用側機器へのサービスの利用を許可するのに加え、少なくとも第２利用側機器へのサービスの利用も許可する電子証明書を使用する第２設定とを切り替えるステップと、を実行させる。

【発明の効果】

【0013】

本発明の上記態様によれば、電子証明書を用いた通信の利便性を向上させることができる。

【図面の簡単な説明】

【0014】

【図1】第１の実施形態に係る通信システムの一例を示すシステム図。

【図2】第１の実施形態に係るコンピュータの概略構成の一例を示すブロック図。

【図3】第１の実施形態に係る電子証明書の階層構造の一例を示す図。

【図4】第１の実施形態に係る電子証明書の切替制御についての機能構成の一例を示すブロック図。

【図5】第１の実施形態に係る電子証明書の切替制御の一例を示すフローチャート。

【図6】第１の実施形態に係るサービスとの通信利用状態の第１例を示す図。

【図7】第１の実施形態に係るサービスとの通信利用状態の第２例を示す図。

【図8】第２の実施形態に係る電子証明書の階層構造の一例を示す図。

【図9】第２の実施形態に係る電子証明書及び設定情報の一例を示す図。

【発明を実施するための形態】

【0015】

以下、図面を参照して、本発明の実施形態について説明する。
＜第１の実施形態＞
まず、本発明の第１の実施形態について説明する。

【0016】

［システム構成］
図１は、本実施形態に係る通信システムの一例を示すシステム図である。図示する通信システムＳＹＳは、複数の機器１０と、複数のサーバ２０と、証明書配信サーバ３０と、管理サーバ４０とを含んで構成されている。複数の機器１０と、複数のサーバ２０と、証明書配信サーバ３０と、管理サーバ４０とのそれぞれは、ネットワークＮＴを介して通信可能に接続されている。

【0017】

ネットワークＮＴは、例えば、インターネットや、携帯電話網、ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）網、専用通信回線網、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）などのいずれか、またはこれらの組み合わせによって構成される通信ネットワークである。

【0018】

機器１０は、サービスを利用する利用者の電子機器（利用側機器）であり、例えばＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）、スマートフォンなどの各種の電子機器を適用することができる。ここでは、複数の機器１０のそれぞれを、デバイスＡ、デバイスＢ、・・・と区別して記述する。

【0019】

サーバ２０は、サービスを提供する電子機器（提供側機器）であり、例えばウェブサーバなど各種の電子機器を適用することができる。ここでは、複数のサーバ２０のそれぞれを、サービスＡ、サービスＢ、・・・と区別して記述する。

【0020】

機器１０とサーバ２０とは、ＳＳＬ／ＴＬＳ通信によって相互に認証を行いデータの送受信が行われる。証明書配信サーバ３０は、認証機関（認証局）などが発行する電子証明書を機器１０（デバイスＡ、デバイスＢ、・・・）及びサーバ２０（サービスＡ、サービスＢ、・・・）へ配信する。管理サーバ４０は、サーバ２０（サービスＡ、サービスＢ、・・・）に配信された電子証明書のうち認証レベルに応じていずれの電子証明書を使用するかを制御・管理する。

【0021】

［ハードウェア構成］
図２は、本実施形態に係るコンピュータの概略構成の一例を示すブロック図である。
例えば、機器１０と、サーバ２０と、証明書配信サーバ３０と、管理サーバ４０とのそれぞれは、図示するコンピュータ１００が備える各構成の一部又は全部を備えている。

【0022】

コンピュータ１００は、ハードウェア構成として、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０１と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１０２と、ＲＯＭ（Ｒｅｓａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１０３と、記憶装置１０４と、通信部１０５と、入力部１０６と、出力部１０７とを備えている。

【0023】

ＣＰＵ１０１は、ＲＯＭ１０３または記憶装置１０４に記憶されているプログラムを実行することにより各種の処理を実行するプロセッサである。

【0024】

ＲＡＭ１０２は、ＣＰＵ１０１が実行するプログラムの読み込み領域として、又は、当該プログラムによる処理に使用するデータを書き込む作業領域として利用される。

【0025】

ＲＯＭ１０３は、例えば、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒy）やフラッシュＲＯＭなどの電気的に書き換え可能な不揮発性メモリで構成される。例えば、ＲＯＭ１０３には、システムプログラム、各種処理を実行するプログラムなどの少なくとも一部が記憶されている。

【0026】

記憶装置１０４は、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）、などを含んで構成される。例えば、記憶装置１０４には、システムプログラム、各種処理を実行するプログラムなどの少なくとも一部が記憶されてもよい。また、記憶装置１０４には、各種のデータや前述の電子証明書などが記憶される。

【0027】

通信部１０５は、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）または有線ＬＡＮによりネットワークＮＴに接続して、他の電子機器とデータ通信を行う。また、通信部１０５は、Ｂｌｕｅｔｏｏｔｈ（登録商標）などの近距離無線通信、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）などのインターフェースを備えて周辺機器類とデータ通信を行ってもよい。

【0028】

入力部１０６は、例えば、キーボード、タッチパッド、タッチパネル、マイクロフォンなどの入力デバイスを備えている。出力部１０７は、液晶ディスプレイ、有機ＥＬディスプレイなどの表示部やスピーカなどの出力デバイスなどを備えている。

【0029】

［電子証明書の例］
次に、電子証明書の階層構造の例について説明する。
図３は、本実施形態に係る電子証明書の階層構造の一例を示す図である。以下では、上位の証明書のことを「上位ＣＡ」、上位ＣＡで署名された下位の証明書のことを「下位ＣＡ」と称する。例えば、上位ＣＡは、ルート証明書に相当する。ここでは、電子証明書が階層構造で関連付けられている２つの例を（Ａ）及び（Ｂ）に示している。

【0030】

（Ａ）に示す例では、上位ＣＡで署名された下位ＣＡ１で発行されたクライアント証明書１がデバイスＡにインストールされている。クライアント証明書１は、上位ＣＡ及び下位ＣＡ１で署名されている。サービスＡは、上位ＣＡと下位ＣＡ１を使用することで、クライアント証明書１がインストールされているデバイスＡからのみ認証ＯＫとなり利用可能となる。

【0031】

（Ｂ）に示す例では、上位ＣＡで署名された下位ＣＡ２で発行されたクライアント証明書２がデバイスＢにインストールされている。クライアント証明書２は、上位ＣＡ及び下位ＣＡ２で署名されている。サービスＢは、上位ＣＡと下位ＣＡ２を使用することで、クライアント証明書２がインストールされているデバイスＢからのみ認証ＯＫとなり利用可能となる。

【0032】

このように、通常は、図３に示す電子証明書を用いて、サービスＡはクライアント証明書１がインストールされているデバイスＡに対して利用が許可され、サービスＢはクライアント証明書２がインストールされているデバイスＢに対して利用が許可される。しかしながら、サービスまたは機器の不良発生時や災害発生時等には、通常のときに利用しているサービスまたは機器が利用できなくなることがある。そのような場合、本実施形態では、通常のときに利用しているサービスまたは機器以外を利用可能にすることができる。具体的には、サービス側で使用する電子証明書の種類を切り替えることで、通常のときに利用可能なデバイス以外からの利用も一時的に許可する。以下、サービス側で使用する電子証明書の種類を切り替える切替制御について詳しく説明する。

【0033】

図４は、本実施形態に係る電子証明書の切替制御についての機能構成の一例を示すブロック図である。サーバ２０は、電子証明書の切替制御についての機能構成として、証明書取得部２１と、証明書データ記憶部２２と、認証レベル設定部２３とを備えている。ここで、証明書取得部２１及び認証レベル設定部２３は、例えば図２に示すＣＰＵ１０１が所定のプログラムを実行することにより実現される機能構成である。また、証明書データ記憶部２２は、図２に示す記憶装置１０４に含まれる構成である。

【0034】

証明書取得部２１は、証明書配信サーバ３０から配信される電子証明書を取得して証明書データ記憶部２２に記憶する。証明書配信サーバ３０からは、サービスで使用する可能性がある電子証明書の一覧と、使用する電子証明書を切り替えるための設定情報とが配信される。証明書取得部２１は、上記電子証明書の一覧と、上記設定情報とを取得して証明書データ記憶部２２に記憶する。

【0035】

証明書データ記憶部２２には、証明書配信サーバ３０から配信された電子証明書及び設定情報が記憶される。例えば、サービスで使用する可能性がある電子証明書は、サービスで保有している証明書（Ｈａｖｅ）として記憶される。また、使用する電子証明書を切り替えるための設定情報は、使用する証明書（Ｕｓｅ）として記憶される。ここでは、通常時に使用する証明書の設定を「認証レベル１」、不良発生時や災害発生時等に使用する証明書の設定を「認証レベル２」として、それぞれの認証レベルで使用する電子証明書の設定情報が記憶される。

【0036】

例えば、サービスＡで保有している証明書（Ｈａｖｅ）は、上位ＣＡ、下位ＣＡ１、及び下位ＣＡ２である。また、サービスＡで使用する証明書（Ｕｓｅ）は、認証レベル１では上位ＣＡ及び下位ＣＡ１であり、認証レベル２では上位ＣＡ、下位ＣＡ１、及び下位ＣＡ２である。

【0037】

また、サービスＢで保有している証明書（Ｈａｖｅ）は、サービスＡと同様に、上位ＣＡ、下位ＣＡ１、及び下位ＣＡ２である。また、サービスＢで使用する証明書（Ｕｓｅ）は、認証レベル１では上位ＣＡ及び下位ＣＡ２であり、認証レベル２では上位ＣＡ、下位ＣＡ１、及び下位ＣＡ２である。

【0038】

つまり、サービスＡにおいては、証明書取得部２１は、サービスＡで使用する可能性がある電子証明書として、デバイスＡへのサービスの利用を許可する電子証明書（上位ＣＡと下位ＣＡ１）とデバイスＢへのサービスの利用を許可する電子証明書（上位ＣＡと下位ＣＡ２）を証明書配信サーバ３０から取得し、取得した上位ＣＡ、下位ＣＡ１、及び下位ＣＡ２を、サービスＡで保有している証明書（Ｈａｖｅ）として証明書データ記憶部２２に記憶する。また、証明書取得部２１は、認証レベル１で使用する電子証明書（上位ＣＡ及び下位ＣＡ１）を示す設定情報と認証レベル２で使用する電子証明書（上位ＣＡ、下位ＣＡ１、及び下位ＣＡ２）を示す設定情報とを証明書配信サーバ３０から取得し、サービスＡで使用する証明書（Ｕｓｅ）として証明書データ記憶部２２に記憶する。

【0039】

また、サービスＢにおいては、証明書取得部２１は、サービスＢで使用する可能性がある電子証明書として、デバイスＡへのサービスの利用を許可する電子証明書（上位ＣＡと下位ＣＡ１）とデバイスＢへのサービスの利用を許可する電子証明書（上位ＣＡと下位ＣＡ２）を証明書配信サーバ３０から取得し、取得した上位ＣＡ、下位ＣＡ１、及び下位ＣＡ２を、サービスＢで保有している証明書（Ｈａｖｅ）として証明書データ記憶部２２に記憶する。また、証明書取得部２１は、認証レベル１で使用する電子証明書（上位ＣＡ及び下位ＣＡ２）を示す設定情報と認証レベル２で使用する電子証明書（上位ＣＡ、下位ＣＡ１、及び下位ＣＡ２）を示す設定情報とを証明書配信サーバ３０から取得し、サービスＢで使用する証明書（Ｕｓｅ）として証明書データ記憶部２２に記憶する。

【0040】

認証レベル設定部２３は、所定の契機に基づいて、サービスで使用する証明書（Ｕｓｅ）を、認証レベル１または認証レベル２に設定する。所定の契機とは、例えば、管理サーバ４０による認証レベル１または認証レベル２の設定の指示である。例えば、認証レベル設定部２３は、管理サーバ４０から認証レベル１に設定する指示として「認証レベル１の設定命令」を受取った場合、サービスで使用する証明書（Ｕｓｅ）を認証レベル１に設定する。一方、認証レベル設定部２３は、管理サーバ４０から認証レベル２に設定する指示として「認証レベル２の設定命令」を受取った場合、サービスで使用する証明書（Ｕｓｅ）を認証レベル２に設定する。即ち、認証レベル設定部２３は、管理サーバ４０からの指示に基づいて、サービスで使用する証明書（Ｕｓｅ）を切り替えることができる。

【0041】

管理サーバ４０は、各サービスにおいて設定する認証レベルを指示する設定命令を、各サービス（各サーバ２０）に対して送信する。例えば、管理サーバ４０は、認証レベル１に設定したいサービスに対しては、認証レベル１の設定命令を送信する。また、管理サーバ４０は、認証レベル２に設定したいサービスを提供するサーバ２０に対しては、認証レベル２の設定命令を送信する。なお、管理サーバ４０は、管理対象のすべてのサービスに対して同一の認証レベルの設定命令を送信してもよいし、サービス毎に各々の認証レベルの設定命令を送信してもよい。

【0042】

例えば、管理サーバ４０は、管理者による入力に基づいて、認証レベル１の設定命令または認証レベル２の設定命令を送信する。一例として、不良発生時や災害発生時等には、管理サーバ４０は、管理者による入力に基づいて、認証レベル２の設定命令を送信する。また、別の例として、不良発生時または災害発生時等から復帰または復旧した場合に、管理サーバ４０は、管理者による入力に基づいて、認証レベル１の設定命令を送信する。

【0043】

なお、管理サーバ４０は、サービス（サーバ２０）からの情報に基づいて、認証レベル１の設定命令または認証レベル２の設定命令を送信してもよい。例えば、管理サーバ４０は、サービス（サーバ２０）から不良または災害の発生等に関する情報を取得したことに基づいて、認証レベル１の設定命令または認証レベル２の設定命令を送信してもよい。また、管理サーバ４０は、サービス（サーバ２０）の一部からした情報を取得できない場合には、不良または災害の発生等を想定して、認証レベル２の設定命令を送信してもよい。

【0044】

[処理の動作と通信利用状態]
次に、認証レベル１と認証レベル２を切り替える電子証明書の切替制御の動作と、認証レベル１が設定された場合と認証レベル２が設定された場合のそれぞれにおけるサービスとの通信利用状態について、図５～７を参照して説明する。

【0045】

図５は、本実施形態に係る電子証明書の切替制御の一例を示すフローチャートである。
まず、管理サーバ４０は、通常時の電子証明書の設定として認証レベル１の設定命令をサービスＡ及びサービスＢへ送信すると、サービスＡ及びサービスＢ共に、認証レベル１に設定される（ステップＳ１０１）。

【0046】

図６は、本実施形態に係る認証レベル１のサービスとの通信利用状態の一例を示す図である。サービスＡは、保有している証明書（Ｈａｖｅ）の上位ＣＡ、下位ＣＡ１、及び下位ＣＡ２のうち、上位ＣＡ及び下位ＣＡ１が使用する証明書（Ｕｓｅ）となる。そのため、サービスＡは、上位ＣＡ及び下位ＣＡ１で署名されているクライアント証明書１がインストールされているデバイスＡからは認証ＯＫとなり利用可能となる。一方、上位ＣＡ及び下位ＣＡ２で署名されているクライアント証明書２がインストールされているデバイスＢからは認証ＮＧとなる利用できない。

【0047】

サービスＢは、保有している証明書（Ｈａｖｅ）の上位ＣＡ、下位ＣＡ１、及び下位ＣＡ２のうち、上位ＣＡ及び下位ＣＡ２が使用する証明書（Ｕｓｅ）となる。そのため、サービスＢは、上位ＣＡ及び下位ＣＡ２で署名されているクライアント証明書２がインストールされているデバイスＢからは認証ＯＫとなり利用可能となる。一方、上位ＣＡ及び下位ＣＡ１で署名されているクライアント証明書１がインストールされているデバイスＡからは認証ＮＧとなる利用できない。

【0048】

このように、図６に示す認証レベル１の例では、デバイスＡはサービスＡのみ通信して利用でき、デバイスＢはサービスＢのみ通信して利用できる。

【0049】

図５に戻り、サービスＡ及びサービスＢは、認証レベル２の設定命令を取得したか否かを判定する（ステップＳ１０３）。例えば、不良発生または災害発生等により管理サーバ４０が認証レベル２の設定命令をサービスＡ及びサービスＢへ送信すると、サービスＡ及びサービスＢは、認証レベル２の設定命令を取得する。サービスＡ及びサービスＢは、認証レベル２の設定命令を取得した場合（ステップＳ１０３：ＹＥＳ）、ステップＳ１０５へ進む。一方、サービスＡ及びサービスＢは、認証レベル２の設定命令を取得しない場合（ステップＳ１０３：ＮＯ）、認証レベル１に設定された状態を継続し、ステップＳ１０３の判定を再び行う。

【0050】

サービスＡ及びサービスＢは、認証レベル２の設定命令を取得した場合、サービスＡ及びサービスＢ共に、認証レベル２に切り替える（ステップＳ１０５）。

【0051】

図７は、本実施形態に係る認証レベル２のサービスとの通信利用状態の一例を示す図である。サービスＡは、保有している証明書（Ｈａｖｅ）の上位ＣＡ、下位ＣＡ１、及び下位ＣＡ２のすべてが使用する証明書（Ｕｓｅ）となる。そのため、上位ＣＡ及び下位ＣＡ１で署名されているクライアント証明書１がインストールされているデバイスＡからも、上位ＣＡ及び下位ＣＡ２で署名されているクライアント証明書２がインストールされているデバイスＢからもいずれも認証ＯＫとなり利用可能となる。

【0052】

サービスＢは、保有している証明書（Ｈａｖｅ）の上位ＣＡ、下位ＣＡ１、及び下位ＣＡ２のすべてが使用する証明書（Ｕｓｅ）となる。そのため、上位ＣＡ及び下位ＣＡ１で署名されているクライアント証明書１がインストールされているデバイスＡからも、上位ＣＡ及び下位ＣＡ２で署名されているクライアント証明書２がインストールされているデバイスＢからもいずれも認証ＯＫとなり利用可能となる。

【0053】

このように、図７に示す認証レベル２の例では、デバイスＡは、サービスＡのみでなく、サービスＢとも通信して利用可能となる。また、デバイスＢは、サービスＢのみでなく、サービスＡとも通信して利用可能となる。よって、デバイスＡ及びデバイスＢは、不良発生または災害発生等により自身のサービスを利用できない場合には、他のサービスを利用することができる。

【0054】

図５に戻り、サービスＡ及びサービスＢは、認証レベル１の設定命令を取得したか否かを判定する（ステップＳ１０７）。例えば、不良発生または災害発生からの復帰または復旧により管理サーバ４０が認証レベル１の設定命令をサービスＡ及びサービスＢへ送信すると、サービスＡ及びサービスＢは、認証レベル１の設定命令を取得する。サービスＡ及びサービスＢは、認証レベル１の設定命令を取得した場合（ステップＳ１０７：ＹＥＳ）、ステップＳ１０９へ進む。一方、サービスＡ及びサービスＢは、認証レベル１の設定命令を取得しない場合（ステップＳ１０７：ＮＯ）、認証レベル２に設定された状態を継続し、ステップＳ１０７の判定を再び行う。

【0055】

サービスＡ及びサービスＢは、認証レベル１の設定命令を取得した場合、サービスＡ及びサービスＢ共に、認証レベル１に切り替える（ステップＳ１０９）。そして、ステップＳ１０３へ戻る。

【0056】

以上説明したように、本実施形態に係る通信システムＳＹＳは、複数のサービスを提供する一又は複数のサーバ２０（提供側機器の一例）と、複数のサービスの利用が電子証明書を用いて許可される複数の機器１０（利用側機器の一例、例えば、デバイスＡ、デバイスＢ）とが通信を行う通信システムである。例えば、サービスＡを提供するサーバ２０は、デバイスＡ（第１利用側機器の一例）へのサービスＡの利用を許可する電子証明書を使用する認証レベル１（第１設定の一例）と、デバイスＡへのサービスＡの利用を許可するのに加え、少なくともデバイスＢ（第２利用側機器の一例）へのサービスＡの利用も許可する電子証明書を使用する認証レベル２（第２設定の一例）とを有する。そして、サービスＡを提供するサーバ２０は、所定の契機に基づいて認証レベル１と認証レベル２とを切り替える。

【0057】

これにより、通信システムＳＹＳは、使用する電子証明書を動的に変更し、通常のときはサービスの利用を許可していないデバイスの利用を一時的に許可することができるため、機器またはサーバの電子証明書の入れ替え作業が不要であり、緊急時の対応にも時間がかからない。よって、電子証明書を用いた通信の利便性を向上させることができる。

【0058】

例えば、通信システムＳＹＳは、電子証明書を配信する証明書配信サーバ３０（配信サーバの一例）を備えている。サービスＡを提供するサーバ２０は、デバイスＡへのサービスの利用を許可する電子証明書と、少なくともデバイスＢへのサービスの利用を許可する電子証明書と、認証レベル１と認証レベル２とのそれぞれで使用する電子証明書を示す設定情報とを、証明書配信サーバ３０から取得して証明書データ記憶部２２（記憶部の一例）に記憶する。

【0059】

これにより、通信システムＳＹＳは、サービスを提供するサーバ２０へ、通常のときに利用を許可するデバイスの電子証明書に加え、通常のときに利用を許可していないデバイスの電子証明書も記憶させておき、使用する電子証明書を切り替えることができるため、通常のときはサービスの利用を許可していないデバイスの利用を許可することができる。

【0060】

また、電子証明書には、階層的に関連付けられる上位ＣＡ（上位の証明書）と下位ＣＡ（下位の証明書）とが含まれる。サービスＡを提供するサーバ２０は、デバイスＡへのサービスの利用を許可する電子証明書として、デバイスＡに関連付けられた上位ＣＡと下位ＣＡ１（下位の第１証明書の一例）とを証明書配信サーバ３０から取得する。また、サービスＡを提供するサーバ２０は、デバイスＢへのサービスの利用を許可する電子証明書として、デバイスＢに関連付けられた上位ＣＡと下位ＣＡ２（下位の第２証明書の一例）とを証明書配信サーバ３０から取得する。ここで、認証レベル１で使用する電子証明書は、上位ＣＡと下位ＣＡ１であり、認証レベル２で使用する電子証明書は、上位ＣＡ、下位ＣＡ１、及び下位ＣＡ２である。

【0061】

これにより、通信システムＳＹＳは、階層構造の電子証明書を用いて、サービス側で使用する電子証明書を切り替えることにより、通常のときはサービスの利用を許可していないデバイスの利用を許可することができるため、電子証明書を用いた通信の安全性と利便性を向上させることができる。

【0062】

デバイスＡは、少なくとも下位ＣＡ１に関連付けられたクライアント証明書１（利用側の電子証明書の一例）を証明書配信サーバ３０から取得してデバイスＡの記憶部（例えば、デバイスＡの記憶装置１０４）に記憶する。デバイスＢは、少なくとも下位ＣＡ２に関連付けられたクライアント証明書２（利用側の電子証明書の一例）をクライアント証明書１（利用側の電子証明書の一例）から取得してデバイスＢの記憶部（例えば、デバイスＢの記憶装置１０４）に記憶する。

【0063】

これにより、通信システムＳＹＳは、階層構造の電子証明書を用いて、デバイス側の電子証明書を変更することなく、サービス側で使用する電子証明書を切り替えることにより、通常のときはサービスの利用を許可していないデバイスの利用を許可することができるため、電子証明書を用いた通信の安全性と利便性を向上させることができる。

【0064】

また、通信システムＳＹＳは、サーバ２０に対して、認証レベル１または認証レベル２を指示する管理サーバ４０を備えている。サーバ２０は、管理サーバ４０からの指示を所定の契機として認証レベル１と認証レベル２とを切り替える。

【0065】

これにより、通信システムＳＹＳは、管理サーバ４０からサービス側へ指示することで、使用する電子証明書を動的に変更し、通常のときはサービスの利用を許可していないデバイスの利用を容易に許可することができるため、電子証明書を用いた通信の利便性を向上させることができる。

【0066】

例えば、管理サーバ４０は、管理者による入力に基づいて、認証レベル１または認証レベル２を指示する指示情報を、サーバ２０に対して送信する。

【0067】

これにより、通信システムＳＹＳは、例えば、サービスまたは機器の不良発生時や災害発生時等に、サービスで使用する電子証明書を管理者が容易に変更することができる。

【0068】

なお、管理サーバ４０は、サーバ２０から送信される情報に基づいて、認証レベル１または認証レベル２を指示する指示情報を、サーバ２０に対して送信してもよい。

【0069】

これにより、通信システムＳＹＳは、管理者が入力しなくとも、サービスまたは機器の不良発生時や災害発生時等に応じた状況に基づいてサービスで使用する電子証明書を自動で変更することができる。

【0070】

また、本実施形態に係る通信システムＳＹＳにおけるサーバ２０は、デバイスＡ（第１利用側機器の一例）へのサービスＡの利用を許可する電子証明書を使用する認証レベル１（第１設定の一例）と、デバイスＡへのサービスＡの利用を許可するのに加え、少なくともデバイスＢ（第２利用側機器の一例）へのサービスＡの利用も許可する電子証明書を使用する認証レベル２（第２設定の一例）とを有する。また、サーバ２０は、管理サーバ４０から所定の契機を取得し、取得した所定の契機に基づいて認証レベル１と認証レベル２とを切り替える。

【0071】

これにより、サーバ２０は、使用する電子証明書を動的に変更し、通常のときはサービスの利用を許可していないデバイスの利用を一時的に許可することができるため、機器またはサーバの電子証明書の入れ替え作業が不要であり、緊急時の対応にも時間がかからない。よって、電子証明書を用いた通信の利便性を向上させることができる。

【0072】

また、本実施形態に係る通信システムＳＹＳにおける制御方法は、サーバ２０が、デバイスＡ（第１利用側機器の一例）へのサービスＡの利用を許可する電子証明書を使用する認証レベル１（第１設定の一例）と、デバイスＡへのサービスＡの利用を許可するのに加え、少なくともデバイスＢ（第２利用側機器の一例）へのサービスＡの利用も許可する電子証明書を使用する認証レベル２（第２設定の一例）とを有し、管理サーバ４０から所定の契機を取得するステップと、所定の契機に基づいて認証レベル１と認証レベル２とを切り替えるステップと、を含む。

【0073】

これにより、通信システムＳＹＳおける制御方法は、使用する電子証明書を動的に変更し、通常のときはサービスの利用を許可していないデバイスの利用を一時的に許可することができるため、機器またはサーバの電子証明書の入れ替え作業が不要であり、緊急時の対応にも時間がかからない。よって、電子証明書を用いた通信の利便性を向上させることができる。

【0074】

また、本実施形態に係る通信システムＳＹＳにおけるサーバ２０の制御方法は、サーバ２０が、デバイスＡ（第１利用側機器の一例）へのサービスＡの利用を許可する電子証明書を使用する認証レベル１（第１設定の一例）と、デバイスＡへのサービスＡの利用を許可するのに加え、少なくともデバイスＢ（第２利用側機器の一例）へのサービスＡの利用も許可する電子証明書を使用する認証レベル２（第２設定の一例）とを有し、管理サーバ４０から所定の契機を取得するステップと、所定の契機に基づいて認証レベル１と認証レベル２とを切り替えるステップと、を含む。

【0075】

これにより、サーバ２０の制御方法は、使用する電子証明書を動的に変更し、通常のときはサービスの利用を許可していないデバイスの利用を一時的に許可することができるため、機器またはサーバの電子証明書の入れ替え作業が不要であり、緊急時の対応にも時間がかからない。よって、電子証明書を用いた通信の利便性を向上させることができる。

【0076】

また、本実施形態に係るプログラムは、サーバ２０としてのコンピュータに、管理サーバ４０から所定の契機を取得するステップと、デバイスＡ（第１利用側機器の一例）へのサービスＡの利用を許可する電子証明書を使用する認証レベル１（第１設定の一例）と、デバイスＡへのサービスＡの利用を許可するのに加え、少なくともデバイスＢ（第２利用側機器の一例）へのサービスＡの利用も許可する電子証明書を使用する認証レベル２（第２設定の一例）とを切り替えるステップと、を実行させる。

【0077】

これにより、サーバ２０で実行されるプログラムは、使用する電子証明書を動的に変更し、通常のときはサービスの利用を許可していないデバイスの利用を一時的に許可することができるため、機器またはサーバの電子証明書の入れ替え作業が不要であり、緊急時の対応にも時間がかからない。よって、電子証明書を用いた通信の利便性を向上させることができる。

【0078】

＜第２の実施形態＞
次に、本発明の第２の実施形態について説明する。
本実施形態では、電子証明書の階層構造において、上位ＣＡと下位ＣＡとの間にさらに階層的に中間の証明書（以下、「中間ＣＡ」と称する）を挟むことによって認証レベルをさらに多段にし、状況に応じて利用可能となるサービスの範囲を細分化する。なお、本実施形態に係る通信システムの基本的な構成は、第１の実施形態で説明した図１，２に示す構成と同様であり、その説明を省略する。

【0079】

図８は、本実施形態に係る電子証明書の階層構造の一例を示す図である。ここでは、上位ＣＡと下位ＣＡとの間に２種類の中間ＣＡを用いた例を（Ａ）及び（Ｂ）に示している。

【0080】

（Ａ）に示す例では、上位ＣＡで署名された中間ＣＡ１が下位ＣＡ１及び下位ＣＡ２に署名しており、下位ＣＡ１で発行されたクライアント証明書１がデバイスＡにインストールされ、下位ＣＡ２で発行されたクライアント証明書２がデバイスＡにインストールされている。

【0081】

（Ｂ）に示す例では、上位ＣＡで署名された中間ＣＡ２が下位ＣＡ３及び下位ＣＡ４に署名しており、下位ＣＡ３で発行されたクライアント証明書３がデバイスＣにインストールされ、下位ＣＡ４で発行されたクライアント証明書４がデバイスＤにインストールされている。

【0082】

この図８に示す電子証明書の階層構造を用いて、４種類のサービスＡ、Ｂ、Ｃ、Ｄと４種類のデバイスＡ、Ｂ、Ｃ、Ｄとの利用可能な範囲を３種類の認証レベルに分類する例を説明する。サービスＡ、Ｂ、Ｃ、Ｄそれぞれの保有している証明書（Ｈａｖｅ）と使用する証明書（Ｕｓｅ）の設定情報を、図９を参照して説明する。

【0083】

図９は、本実施形態に係る電子証明書及び設定情報の一例を示す図である。サービスＡ，Ｂ，Ｃ，Ｄそれぞれの保有している証明書（Ｈａｖｅ）は同一であり、上位ＣＡ、中間ＣＡ１、中間ＣＡ２、下位ＣＡ１、下位ＣＡ２、下位ＣＡ３、及び下位ＣＡ４である。以下、保有している証明書（Ｈａｖｅ）のうち、各認証レベルで使用する証明書（Ｕｓｅ）について説明する。

【0084】

まず、認証レベル１で使用する証明書（Ｕｓｅ）について説明する。サービスＡの認証レベル１で使用する証明書（Ｕｓｅ）は、上位ＣＡ、中間ＣＡ１、及び下位ＣＡ１である。よって、認証レベル１では、サービスＡは、上位ＣＡ、中間ＣＡ１、及び下位ＣＡ１で署名されたクライアント証明書１がインストールされたデバイスＡのみが認証ＯＫとなって利用可能となる。サービスＢの認証レベル１で使用する証明書（Ｕｓｅ）は、上位ＣＡ、中間ＣＡ１、及び下位ＣＡ２である。よって、認証レベル１では、サービスＢは、上位ＣＡ、中間ＣＡ１、及び下位ＣＡ２で署名されたクライアント証明書２がインストールされたデバイスＢのみが認証ＯＫとなって利用可能となる。

【0085】

サービスＣの認証レベル１で使用する証明書（Ｕｓｅ）は、上位ＣＡ、中間ＣＡ２、及び下位ＣＡ３である。よって、認証レベル１では、サービスＣは、上位ＣＡ、中間ＣＡ２、及び下位ＣＡ３で署名されたクライアント証明書３がインストールされたデバイスＣのみが認証ＯＫとなって利用可能となる。サービスＤの認証レベル１で使用する証明書（Ｕｓｅ）は、上位ＣＡ、中間ＣＡ２、及び下位ＣＡ４である。よって、認証レベル１では、サービスＤは、上位ＣＡ、中間ＣＡ２、及び下位ＣＡ４で署名されたクライアント証明書３がインストールされたデバイスＤのみが認証ＯＫとなって利用可能となる。

【0086】

このように、認証レベル１では、サービスＡはデバイスＡのみ、サービスＢはデバイスＢのみ、サービスＣはデバイスＣのみ、サービスＤはデバイスＤのみが通信して利用可能となる。

【0087】

次に、認証レベル２で使用する証明書（Ｕｓｅ）について説明する。サービスＡ、Ｂの認証レベル２で使用する証明書（Ｕｓｅ）は、上位ＣＡ、中間ＣＡ１、下位ＣＡ１、及び下位ＣＡ２である。よって、認証レベル２では、サービスＡ、Ｂは、上位ＣＡ、中間ＣＡ１、及び下位ＣＡ１で署名されたクライアント証明書１がインストールされたデバイスＡと、上位ＣＡ、中間ＣＡ１、及び下位ＣＡ２で署名されたクライアント証明書２がインストールされたデバイスＢとが認証ＯＫとなって利用可能となる。

【0088】

サービスＣ、Ｄの認証レベル２で使用する証明書（Ｕｓｅ）は、上位ＣＡ、中間ＣＡ２、下位ＣＡ３、及び下位ＣＡ４である。よって、認証レベル２では、サービスＣ、Ｄは、上位ＣＡ、中間ＣＡ２、及び下位ＣＡ３で署名されたクライアント証明書３がインストールされたデバイスＣと、上位ＣＡ、中間ＣＡ２、及び下位ＣＡ４で署名されたクライアント証明書４がインストールされたデバイスＤとが認証ＯＫとなって利用可能となる。

【0089】

このように、認証レベル２では、サービスＡ、Ｂは、デバイスＡ、Ｂのいずれも通信して利用可能となる。また、認証レベル２では、サービスＣ、Ｄは、デバイスＣ、Ｄのいずれも通信して利用可能となる。

【0090】

次に、認証レベル３で使用する証明書（Ｕｓｅ）について説明する。サービスＡ、Ｂ、Ｃ、Ｄの認証レベル３で使用する証明書（Ｕｓｅ）は同一であり、保有している証明書（Ｈａｖｅ）のすべて（上位ＣＡ、中間ＣＡ１、中間ＣＡ２、下位ＣＡ１、下位ＣＡ２、下位ＣＡ３、及び下位ＣＡ４）である。よって、認証レベル３では、クライアント証明書１がインストールされたデバイスＡと、クライアント証明書２がインストールされたデバイスＢと、クライアント証明書３がインストールされたデバイスＣと、クライアント証明書４がインストールされたデバイスＤとが認証ＯＫとなって利用可能となる。

【0091】

このように、認証レベル２では、サービスＡ、Ｂ、Ｃ、Ｄは、デバイスＡ、Ｂ、Ｃ、Ｄのいずれも通信して利用可能となる。

【0092】

以上説明したように、本実施形態に係る通信システムＳＹＳでは、サービスを提供するサーバ２０が証明書配信サーバ３０から取得する電子証明書には、上位ＣＡと下位ＣＡとの間にさらに階層的に関連付けられている一又は複数の中間ＣＡが含まれる。

【0093】

これにより、通信システムＳＹＳは、第１の実施形態に比較して、認証レベルをさらに多段にし、状況に応じて利用可能となるサービスの範囲を細分化することができる。例えば、認証レベルを多段にするほど、サービスまたは機器の不良の状況や災害発生状況、緊急度などに対して、より適切にサービスの提供範囲を変更することができる。

【0094】

以上、この発明の各実施形態について図面を参照して詳述してきたが、具体的な構成は上述の実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。例えば、上述の各実施形態において説明した各構成は、任意に組み合わせることができる。

【0095】

なお、上述の実施形態では、サービスで使用する電子証明書を、サービスまたは機器の不良発生時や災害発生時等に変更する（例えば、認証レベルを切り替える）例を説明したが、電子証明書を変更する理由は、不良発生時や災害発生時等に限定されるものではなく、任意の理由とすることができる。

【0096】

また、上述の実施形態で説明した証明書配信サーバ３０と管理サーバ４０とは、一つのサーバとして構成されてもよい。また、証明書配信サーバ３０と管理サーバ４０とは、複数であってもよい。

【0097】

なお、上述した機器１０、サーバ２０、証明書配信サーバ３０、及び管理サーバ４０の各機器は、内部にコンピュータシステム（コンピュータ１００）を有している。そして、上述した各機器が備える各構成の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより上述した各機器が備える各構成における処理を行ってもよい。ここで、「記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行する」とは、コンピュータシステムにプログラムをインストールすることを含む。ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータシステム」は、インターネットやＷＡＮ、ＬＡＮ、専用回線等の通信回線を含むネットワークを介して接続された複数のコンピュータ装置を含んでもよい。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。このように、プログラムを記憶した記録媒体は、ＣＤ－ＲＯＭ等の非一過性の記録媒体であってもよい。

【0098】

また、記録媒体には、当該プログラムを配信するために配信サーバからアクセス可能な内部又は外部に設けられた記録媒体も含まれる。なお、プログラムを複数に分割し、それぞれ異なるタイミングでダウンロードした後に各機器が備える各構成で合体される構成や、分割されたプログラムのそれぞれを配信する配信サーバが異なっていてもよい。さらに「コンピュータ読み取り可能な記録媒体」とは、ネットワークを介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。また、上記プログラムは、上述した機能の一部を実現するためのものであってもよい。さらに、上述した機能をコンピュータシステムに既に記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。

【0099】

また、上述した実施形態における機器１０、サーバ２０、証明書配信サーバ３０、及び管理サーバ４０の各機器が備える各機能の一部、または全部を、ＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ）等の集積回路として実現してもよい。各機能は個別にプロセッサ化してもよいし、一部、又は全部を集積してプロセッサ化してもよい。また、集積回路化の手法はＬＳＩに限らず専用回路、または汎用プロセッサで実現してもよい。また、半導体技術の進歩によりＬＳＩに代替する集積回路化の技術が出現した場合、当該技術による集積回路を用いてもよい。

【符号の説明】

【0100】

１０ 機器、２０ サーバ、２１ 証明書取得部、２２ 証明書データ記憶部、２３ 認証レベル設定部、３０ 証明書配信サーバ、４０ 管理サーバ、１００ コンピュータ、１０１ ＣＰＵ、１０２ ＲＡＭ、１０３ ＲＯＭ、１０４ 記憶装置、１０５ 通信部、１０６ 入力部、１０７ 出力部、ＳＹＳ 通信システム

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】