特許 7502618 通信プログラム、通信装置、及び通信方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-06-11

(45)【発行日】2024-06-19

(54)【発明の名称】通信プログラム、通信装置、及び通信方法

(51)【国際特許分類】

   H04L 12/22 20060101AFI20240612BHJP

【ＦＩ】

H04L12/22

【請求項の数】 9

(21)【出願番号】P 2020123475

(22)【出願日】2020-07-20

(65)【公開番号】P2022020143

(43)【公開日】2022-02-01

【審査請求日】2023-04-07

(73)【特許権者】

【識別番号】000005223

【氏名又は名称】富士通株式会社

(74)【代理人】

【識別番号】100094525

【弁理士】

【氏名又は名称】土井 健二

(74)【代理人】

【識別番号】100094514

【弁理士】

【氏名又は名称】林 恒徳

(72)【発明者】

【氏名】鈴木 大

【審査官】宮島 郁美

(56)【参考文献】

【文献】特開２００５－３１１５３１（ＪＰ，Ａ）

【文献】特開２００９－１３０９００（ＪＰ，Ａ）

【文献】米国特許出願公開第２０１４／００９５８６５（ＵＳ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ１２／００－１２／６６，１３／００，４１／００－６９／４０

(57)【特許請求の範囲】

【請求項1】

ユーザと、前記ユーザに証明書を発行する発行者と、前記ユーザに証明書の送付を求める検証者と、通信を行う中継装置が有するプログラムであって、
前記発行者から、前記ユーザの証明書を受信し、記憶する証明書管理処理と、
前記発行者から、前記証明書の送付の可否に関する情報を含む送信ポリシーを受信し、記憶するポリシー管理処理と、
第１検証者への前記証明書の送付を前記ユーザから要求されたとき、前記第１検証者への前記証明書の送付が許可されているとき、前記第１検証者へ前記証明書を送付する送信処理とを、
前記中継装置が有するコンピュータに実行させる通信プログラム。

【請求項2】

前記証明書は、前記発行者により暗号化されており、
前記暗号化に使用された暗号鍵は、前記ユーザに送信され、前記ユーザに記憶される
請求項１記載の通信プログラム。

【請求項3】

前記暗号鍵は、前記ユーザによって、前記中継装置を介さずに、前記第１検証者に送付される
請求項２記載の通信プログラム。

【請求項4】

さらに、前記第１検証者への前記暗号鍵の転送を前記ユーザから要求されたとき、前記第１検証者への前記証明書の送付が許可されているとき、前記ユーザから送付された前記暗号鍵を、前記第１検証者へ転送する転送処理を、前記中継装置が有するコンピュータに実行させる
請求項２記載の通信プログラム。

【請求項5】

前記第１検証者は、前記暗号鍵を使用し、暗号化された前記証明書を復号し、前記ユーザの認証を行う
請求項３又は４記載の通信プログラム。

【請求項6】

前記送信ポリシーは、前記証明書の送付を許可する検証者に関する情報を含む
請求項１記載の通信プログラム。

【請求項7】

前記送信ポリシーは、前記証明書の送付を許可しない検証者に関する情報を含む
請求項１記載の通信プログラム。

【請求項8】

ユーザと、前記ユーザに証明書を発行する発行者と、前記ユーザに証明書の送付を求める検証者と、通信を行う通信装置であって、
前記発行者から、前記ユーザの証明書を受信し、管理する証明書管理部と、
前記発行者から、前記証明書の送付の可否に関する情報を含む送信ポリシーを受信し、管理するポリシー管理部と、
第１検証者への前記証明書の送付を前記ユーザから要求されたとき、前記第１検証者への前記証明書の送付が許可されているとき、前記第１検証者へ前記証明書を送付する送信部と、
を、有する通信装置。

【請求項9】

ユーザと、前記ユーザに証明書を発行する発行者と、前記ユーザに証明書の送付を求める検証者と、通信を行う通信装置における通信方法であって、
前記発行者から、前記ユーザの証明書を受信し、管理し、
前記発行者から、前記証明書の送付の可否に関する情報を含む送信ポリシーを受信し、
管理し、
第１検証者への前記証明書の送付を前記ユーザから要求されたとき、前記第１検証者への前記証明書の送付が許可されているとき、前記第１検証者へ前記証明書を送付する
通信方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、通信プログラム、通信装置、及び通信方法に関する。

【背景技術】

【0002】

様々なサービスを利用する際に、サービスの利用者は、本人であることを証明するため、なんらかの証明書を提示することがある。証明書は，例えば、国が発行する住民票や免許証、学校が発行する卒業証明書などである。サービス提供者は、証明書を提示させることで、サービス利用者の属性（性別、生年月日など）や、サービス利用者が間違いなく本人であることを確認し、サービスを提供する。

【0003】

近年、電子署名技術を用いて、証明書をデジタル化する技術が普及している。証明書の発行者は、利用者に対して属性情報の確認を行い、確認した内容を含む電子証明書を利用者に発行する。

【0004】

デジタル証明書に関する技術は、以下の先行技術文献に記載されている。

【先行技術文献】

【特許文献】

【0005】

【文献】特開2009-245370号公報

【文献】特開2016-195440号公報

【文献】特開2019-46036号公報

【発明の概要】

【発明が解決しようとする課題】

【0006】

デジタル証明書は、発行されたユーザによって、証明書の提示を求める検証者に提示される。しかし、証明書の発行者は、例えば、証明書に含まれる内容によって、証明書が特定の事業者に開示されることを望まない場合がある。また、例えば、偽造防止などのセキュリティの観点から、セキュリティ違反を犯す疑義のある事業者に、証明書が開示されることは好ましくない。

【0007】

そこで、一開示は、ユーザに発行した証明書を特定の事業者へ開示することを防止することができる、通信プログラム、通信装置、及び通信方法を提供する。

【課題を解決するための手段】

【0008】

ユーザと、前記ユーザに証明書を発行する発行者と、前記ユーザに証明書の送付を求める検証者と、通信を行う中継装置が有するプログラムであって、前記発行者から、前記ユーザの証明書を受信し、記憶する証明書管理処理と、前記発行者から、前記証明書の送付の可否に関する情報を含む送信ポリシーを受信し、記憶するポリシー管理処理と、第１検証者への前記証明書の送付を前記ユーザから要求されたとき、前記第１検証者への前記証明書の送付が許可されているとき、前記第１検証者へ前記証明書を送付する送信処理とを、前記中継装置が有するコンピュータに実行させる。

【発明の効果】

【0009】

一開示は、ユーザに発行した証明書を特定の事業者へ開示することを防止することができる。

【図面の簡単な説明】

【0010】

【図1】図１は、通信システム１の構成例を示す図である。

【図2】図２は、中継装置３００の構成例を表す図である。

【図3】図３は、発行者用通信装置２００の構成例を表す図である。

【図4】図４は、ユーザ用通信装置１００の構成例を表す図である。

【図5】図５は、証明書の発行のシーケンスの例を示す図である。

【図6】図６は、証明書発行処理Ｓ２００の処理フローチャートの例を示す図である。

【図7】図７は、送信ポリシー登録処理Ｓ３００の処理フローチャートの例を示す図である。

【図8】図８は、送信ポリシーＰ１００の例を示す図である。

【図9】図９は、証明書登録処理Ｓ３０１の処理フローチャートの例を示す図である。

【図10】図１０は、暗号鍵記憶処理Ｓ１００の処理フローチャートの例を示す図である。

【図11】図１１は、証明書の送付のシーケンスの例を示す図である。

【図12】図１２は、証明要求処理Ｓ１０１の処理フローチャートの例を示す図である。

【図13】図１３は、証明書送信処理Ｓ３０２の処理フローチャートの例を示す図である。

【図14】図１４は、暗号鍵の送付のシーケンスの例を示す図である。

【図15】図１５は、第２の実施の形態における通信システム１の例を示す図である。

【図16】図１６は、第３の実施の形態における暗号鍵の送付のシーケンスの例を示す図である。

【図17】図１７は、第３の実施の形態における証明要求処理Ｓ１０１の処理フローチャートの例を示す図である。

【図18】図１８は、暗号鍵転送処理Ｓ３０３の処理フローチャートの例を示す図である。

【発明を実施するための形態】

【0011】

［第１の実施の形態］
第１の実施の形態について説明する。

【0012】

＜通信システム１の構成例＞
図１は、通信システム１の構成例を示す図である。通信システム１は、ユーザ１００、発行者２００、中継装置３００、及び検証者４００を有する。通信システム１は、ユーザ１００の証明書の発行及び証明書による本人認証を行う、本人認証システムである。なお、ユーザ１００、発行者２００、検証者４００は、それぞれ複数存在してもよい。また、ユーザ１００、発行者２００、検証者４００は、それぞれ、ユーザ１００が使用する通信装置、発行者２００が使用する通信装置、検証者４００が使用する通信装置と同義である。以降、ユーザ１００、発行者２００、検証者４００は、それぞれ、ユーザ１００が使用する通信装置、発行者２００が使用する通信装置、検証者４００が使用する通信装置、と置き換えて読んでもよい。

【0013】

通信システム１において、各装置は、ネットワークを介して接続される。ネットワークは、例えば、インターネットやローカルネットワークを含む。

【0014】

ユーザ１００は、例えば、証明書の発行を依頼するユーザや、サービスを利用する利用者である。

【0015】

発行者２００は、ユーザ１００に対して証明書を発行する者であり、例えば、企業や公共機関である。

【0016】

検証者４００は、ユーザ１００に対して本人証明を要求する者であり、例えば、サービスを提供するサービス提供者やサービス提供企業である。

【0017】

中継装置３００は、デジタルで発行される証明書の管理や中継（送受信）を行う装置であり、例えば、サーバマシンやハブ機能を有する通信装置である。

【0018】

ユーザ１００と発行者２００との間では、証明書の発行や、ユーザ１００の本人登録が行われる（Ｓ１）。証明書の発行は、例えば、ユーザ１００の要求や、ユーザ１００が免許の試験に合格したことなどを契機に行われる。本人登録は、ユーザの証明書発行の要求時や、免許の試験前などに行われる。

【0019】

ユーザ１００と検証者４００との間では、本人確認が行われる（Ｓ２）。本人確認は、検証者４００が、発行者２００に発行されたユーザ１００の証明書を確認することで実行される。本人確認は、例えば、ユーザ１００が検証者４００の提供するサービスを享受するとき、検証者４００からの要求に応じて行われる。

【0020】

中継装置３００は、ユーザ１００、発行者２００、及び検証者４００間の、証明書に関する通信を中継する。中継装置３００は、例えば、ユーザ１００に発行された証明書を記憶（管理）し、ユーザ１００の要求に応じて、検証者４００に証明書を送信する。このとき、中継装置３００は、発行者２００の望まない相手への、証明書の送信を行わないよう制御する。

【0021】

＜中継装置３００の構成例＞
図２は、中継装置３００の構成例を表す図である。中継装置３００は、ＣＰＵ（Central Processing Unit）３１０、ストレージ３２０、メモリ３３０、及び通信回路３４０を有する。

【0022】

ストレージ３２０は、プログラムやデータを記憶する、フラッシュメモリ、ＨＤＤ（Hard Disk Drive）、又はＳＳＤ（Solid State Drive）などの補助記憶装置である。ストレージ３２０は、送信ポリシー登録プログラム３２１、証明書登録プログラム３２２、証明書送信プログラム３２３、及び通信中継プログラム３２４を記憶する。

【0023】

メモリ３３０は、ストレージ３２０に記憶されているプログラムをロードする領域である。また、メモリ３３０は、プログラムがデータを記憶する領域としても使用されてもよい。

【0024】

ＣＰＵ３１０は、ストレージ３２０に記憶されているプログラムを、メモリ３３０にロードし、ロードしたプログラムを実行し、各部を構築し、各処理を実現するプロセッサである。

【0025】

通信回路３４０は、他の装置と通信を行う回路である。通信回路３４０は、ネットワークを介して、他の装置とデータの送受信を行う。通信回路３４０は、例えば、ＮＩＣ（Network Interface Card）である。

【0026】

ＣＰＵ３１０は、送信ポリシー登録プログラム３２１を実行することで、ポリシー管理部を構築し、送信ポリシー登録処理を行う。送信ポリシー登録処理は、発行者２００から送信ポリシーを受信し、送信ポリシーを内部メモリなどに記憶する処理である。送信ポリシーは、例えば、発行者２００ごと、又はユーザ１００ごとに存在する。

【0027】

ＣＰＵ３１０は、証明書登録プログラム３２２を実行することで、証明書管理部を構築し、証明書登録処理を行う。証明書登録処理は、発行者２００からユーザ１００の証明書を受信し、証明書を内部メモリなどに記憶する処理である。証明書登録は、例えば、発行者２００ごと、又はユーザ１００ごとに存在する。なお、管理する証明書は、発行者２００により暗号化された証明書である。

【0028】

ＣＰＵ３１０は、証明書送信プログラム３２３を実行することで、送信部を構築し、証明書送信処理を行う。証明書送信処理は、ユーザ１００からの要求に応じて、送信ポリシーに従い、証明書を検証者４００に送信する処理である。なお、送信する証明書は、暗号化されている。

【0029】

ＣＰＵ３１０は、通信中継プログラム３２４を実行することで、中継部を構築し、通信中継処理を行う。通信中継処理は、発行者２００、ユーザ１００、及び検証者４００間の通信を中継する。中継装置３００は、通信中継処理において、例えば、ユーザ１００が検証者４００に送信する暗号鍵を中継する。中継装置３００は、通信中継処理において、例えば、中継するメッセージ内容を隠蔽し、自装置には残さないようにする。

【0030】

＜発行者用通信装置２００の構成例＞
図３は、発行者用通信装置２００の構成例を表す図である。発行者用通信装置２００は、ＣＰＵ２１０、ストレージ２２０、メモリ２３０、及び通信回路２４０を有する。

【0031】

ストレージ２２０は、プログラムやデータを記憶する、フラッシュメモリ、ＨＤＤ、又はＳＳＤなどの補助記憶装置である。ストレージ２２０は、証明書発行プログラム２２１を記憶する。

【0032】

メモリ２３０は、ストレージ２２０に記憶されているプログラムをロードする領域である。また、メモリ２３０は、プログラムがデータを記憶する領域としても使用されてもよい。

【0033】

ＣＰＵ２１０は、ストレージ２２０に記憶されているプログラムを、メモリ２３０にロードし、ロードしたプログラムを実行し、各部を構築し、各処理を実現するプロセッサである。

【0034】

通信回路２４０は、他の装置と通信を行う回路である。通信回路２４０は、ネットワークを介して、他の装置とデータの送受信を行う。通信回路２４０は、例えば、ＮＩＣである。

【0035】

ＣＰＵ２１０は、証明書発行プログラム２２１を実行することで、発行部を構築し、証明書発行処理を行う。証明書発行処理は、例えば、ユーザ１００の要求に応じて、ユーザ１００の証明書を発行し、証明書を暗号化し、暗号化した証明書を中継装置３００に送信し、暗号鍵をユーザ１００に送信する処理である。また、証明書発行処理は、中継装置３００に送信ポリシーを送信する処理である。

【0036】

＜ユーザ用通信装置１００の構成例＞
図４は、ユーザ用通信装置１００の構成例を表す図である。ユーザ用通信装置１００は、ＣＰＵ１１０、ストレージ１２０、メモリ１３０、及び通信回路１４０を有する。

【0037】

ストレージ１２０は、プログラムやデータを記憶する、フラッシュメモリ、ＨＤＤ、又はＳＳＤなどの補助記憶装置である。ストレージ１２０は、暗号鍵登録プログラム１２１及び証明要求プログラム１２２を記憶する。

【0038】

メモリ１３０は、ストレージ１２０に記憶されているプログラムをロードする領域である。また、メモリ１３０は、プログラムがデータを記憶する領域としても使用されてもよい。

【0039】

ＣＰＵ１１０は、ストレージ１２０に記憶されているプログラムを、メモリ１３０にロードし、ロードしたプログラムを実行し、各部を構築し、各処理を実現するプロセッサである。

【0040】

通信回路１４０は、他の装置と通信を行う回路である。通信回路１４０は、ネットワークを介して、他の装置とデータの送受信を行う。通信回路１４０は、例えば、ＮＩＣである。

【0041】

ＣＰＵ１１０は、暗号鍵登録プログラム１２１を実行することで、暗号鍵管理部を構築し、暗号鍵登録処理を行う。暗号鍵登録処理は、発行者２００から暗号鍵を受信し、記憶する処理である。

【0042】

ＣＰＵ１１０は、証明要求プログラム１２２を実行することで、要求部を構築し、証明要求処理を行う。証明要求処理は、ユーザの必要（検証者の要求）に応じて、証明書を送信したい検証者４００に対する証明書の送付（送信）を中継装置３００に要求する処理である。ユーザ１００は、証明要求処理において、暗号鍵を証明書を送信したい検証者４００に送信する。

【0043】

＜本人認証処理＞
以下に、本人認証処理について説明する。なお、本人認証処理は、証明書の発行、検証者４００への証明書の送付、及び検証者４００への暗号鍵の送付を含む。以下、証明書の発行、証明書の送付、及び暗号鍵の送付、それぞれについて説明する。

【0044】

＜１．証明書の発行＞
証明書に発行について説明する。図５は、証明書の発行のシーケンスの例を示す図である。ユーザ１００は、証明書の発行を発行者２００に要求する（Ｓ１０）。発行者２００は、ユーザ１００の本人確認等を行い、ユーザ１００に証明書の発行を許可する（Ｓ１０）。発行者２００は、証明書を発行するとき、証明書発行処理を行う（Ｓ２００）。

【0045】

図６は、証明書発行処理Ｓ２００の処理フローチャートの例を示す図である。発行者２００は、証明書の発行契機が発生するのを待ち受ける（Ｓ２００－１のＮｏ）。証明書の発行契機は、例えば、ユーザ１００の要求に応じて証明書の発行を許可したことなどである。

【0046】

発行者２００は、証明書の発行契機が発生すると（Ｓ２００－１のＹｅｓ）、送信ポリシーを中継装置３００に送信する（Ｓ２００－２）。送信ポリシーは、証明書の送信を行ってよいか否かを示すポリシーであって、例えば、送信を許可する検証者４００の識別情報の一覧などを含む。

【0047】

発行者２００は、ユーザ１００の証明書を発行する（Ｓ２００－３）。発行される証明書は、例えば、デジタル署名で使用されるデジタルの証明書である。

【0048】

発行者２００は、発行した証明書を暗号化する（Ｓ２００－４）。発行者２００は、暗号化に使用する暗号を、ユーザごとに生成する。

【0049】

発行者２００は、暗号化した証明書を中継装置３００に送信する（Ｓ２００－５）。なお、発行者２００は、証明書がユーザ１００のものであることを、中継装置３００に通知する。

【0050】

発行者２００は、暗号鍵をユーザ１００に送信し（Ｓ２００－６）、処理を終了する。

【0051】

図５のシーケンスに戻り、発行者２００は、証明書発行処理Ｓ２００において、送信ポリシーＰ１００を中継装置３００に送信する（Ｓ１１、図６のＳ２００－２）。

【0052】

中継装置３００は、送信ポリシーＰ１００を受信すると（Ｓ１１）、送信ポリシー登録処理を行う（Ｓ３００）。

【0053】

図７は、送信ポリシー登録処理Ｓ３００の処理フローチャートの例を示す図である。中継装置３００は、発行者２００から送信ポリシーを受信するのを待ち受ける（Ｓ３００－１のＮｏ）。中継装置３００は、送信ポリシーを受信すると（Ｓ３００－１のＹｅｓ）、ユーザ１００と対応づけて送信ポリシーを登録（更新）し（Ｓ３００－２）、処理を終了する。

【0054】

ここで、送信ポリシーについて説明する。図８は、送信ポリシーＰ１００の例を示す図である。送信ポリシーは、例えば、発行者２００が証明書の送付を許可する検証者４００の一覧である。送信ポリシーは、例えば、ユーザ１００ごとに存在する。また、送信ポリシーは、発行者２００ごとに存在してもよい。図８の送信ポリシーＰ１００は、検証者４００－１及び検証者４００－２に対して、証明書を送付することを許可するものである。

【0055】

なお、送信ポリシーは、例えば、発行者２００が証明書の送付を許可しない検証者４００の一覧であってもよい。この場合、送信ポリシーに記載された以外の検証者に対して、証明書の送付が許可される。

【0056】

図５のシーケンスに戻り、中継装置３００は、送信ポリシー登録処理Ｓ３００において、送信ポリシーＰ１００を記憶する（図７のＳ３００－２）。

【0057】

一方、発行者２００は、証明書発行処理Ｓ２００において、ユーザ１００の証明書Ｃ１００を中継装置３００に送信する（Ｓ１１、図６のＳＳ２００－５）。証明書Ｃ１００は、図６の証明書発行処理Ｓ２００の処理Ｓ２００－４において、暗号化された証明書である。

【0058】

中継装置３００は、証明書Ｃ１００を受信すると（Ｓ１１）、証明書登録処理を行う（Ｓ３０１）。

【0059】

図９は、証明書登録処理Ｓ３０１の処理フローチャートの例を示す図である。中継装置３００は、発行者２００から証明書を受信するのを待ち受ける（Ｓ３０１－１のＮｏ）。中継装置３００は、証明書を受信すると（Ｓ３０１－１のＹｅｓ）、ユーザ１００及び発行者２００と対応づけて証明書を登録（更新）し（Ｓ３０１－２）、処理を終了する。

【0060】

図５のシーケンスに戻り、中継装置３００は、証明書登録処理Ｓ３０１において、証明書Ｃ１００を記憶する（図７のＳ３０１－２）。

【0061】

一方、発行者２００は、証明書発行処理Ｓ２００において、証明書Ｃ１００の暗号化に使用した暗号鍵Ｅ１００を、ユーザ１００に送信する（Ｓ１３、図６のＳＳ２００－６）。なお、暗号鍵Ｅ１００の送信は、図５においては中継装置３００を介して行われるが、中継装置３００を介さなくてもよい。

【0062】

ユーザ１００は、暗号鍵Ｅ１００を受信すると、暗号鍵記憶処理を行う（Ｓ１００）。

【0063】

図１０は、暗号鍵記憶処理Ｓ１００の処理フローチャートの例を示す図である。ユーザ１００は、発行者２００から暗号鍵を受信するのを待ち受ける（Ｓ１００－１のＮｏ）。ユーザ１００は、暗号鍵を受信すると（Ｓ１００－１のＹｅｓ）、発行者２００と対応づけて暗号鍵を内部メモリなどに記憶し（Ｓ１００－２）、処理を終了する。

【0064】

図５のシーケンスに戻り、ユーザ１００は、暗号鍵記憶処理Ｓ１００において、受信した暗号鍵Ｅ１００を記憶する（図１０のＳ１００－２）。

【0065】

＜２．証明書の送付＞
次に、証明書の送付について説明する。図１１は、証明書の送付のシーケンスの例を示す図である。ユーザ１００は、本人であることを証明する本人証明を検証者４００に対して行うとき、証明要求処理をおこなう（Ｓ１０１）。

【0066】

図１２は、証明要求処理Ｓ１０１の処理フローチャートの例を示す図である。ユーザ１００は、証明の必要（本人認証を行う契機）が発生するのを待ち受ける（Ｓ１０１－１のＮｏ）。ユーザ１００は、証明の必要が発生すると（Ｓ１０１－１のＹｅｓ）、証明したい（証明書の送付を要求する）検証者の一覧を含む、証書送信要求を中継装置３００に送信する（Ｓ１０１－２）。

【0067】

そして、ユーザ１００は、記憶している暗号鍵を、証明したい検証者（一覧の検証者）へ送信し（Ｓ１０１－３）、処理を終了する。

【0068】

図１１のシーケンスに戻り、ユーザ１００は、証明要求処理Ｓ１０１において、証明書送信要求を送信する（Ｓ２０、図１２のＳ１０１－２）。なお、証明書送信要求には、ユーザ１００が証明書の送付を要求する検証者４００－１～４００－３を含む一覧が含まれるものとする。

【0069】

中継装置３００は、証明書送信要求を受信すると（Ｓ２０）、証明書送信処理を行う（Ｓ３０２）。

【0070】

図１３は、証明書送信処理Ｓ３０２の処理フローチャートの例を示す図である。中継装置３００は、証明書送信要求を受信するのを待ち受ける（Ｓ３０２－１のＮｏ）。中継装置３００は、証明書送信要求を受信すると（Ｓ３０２－１のＹｅｓ）、ユーザ１００の送信ポリシーと、証明書送信要求に含まれる検証者４００の一覧を比較する（Ｓ３０２－２）。そして、中継装置３００は、送信ポリシーに合致する検証者４００に、ユーザ１００の証明書を送信し（Ｓ３０２－３）、処理を終了する。

【0071】

図１１のシーケンスに戻り、中継装置３００は、証明書送信処理Ｓ３０２において、送信ポリシーＰ１００と、証明書送信要求に含まれる検証者４００－１～４００－３を比較する（図１３のＳ３０２－２）。ここで、送信ポリシーＰ１００は、検証者４００－１及び２に対する証明書の送付が許可されていることが示されている。一方、送信ポリシーＰ１００は、検証者４００－３に対する証明書の送付を許可していないことを示している。よって、中継装置３００は、検証者４００－１及び２に対して証明書を送信し、検証者４００－３には証明書を送信しないと判定し、検証者４００－１及び２に証明書を送信する（Ｓ２１、Ｓ２２、図１３のＳ３０２－３）。

【0072】

検証者４００－１及び２は、例えば、受信した証明書を記憶する。

【0073】

＜３．暗号鍵の送付＞
次に、暗号鍵の送付について説明する。図１４は、暗号鍵の送付のシーケンスの例を示す図である。ユーザ１００は、証明要求処理Ｓ１０１において、証明したい検証者４００－１～３に、記憶する暗号鍵Ｅ１００を送信する（Ｓ３０、図１２のＳ１０１－３）。なお、暗号鍵Ｅ１００の送信は、図１４においては、中継装置３００を介して行われるが、中継装置３００を介さなくてもよい。

【0074】

検証者４００－１～３は、例えば、受信した暗号鍵を記憶する。

【0075】

一連の処理が終了すると、検証者４００－１及び２は、証明書Ｃ１００と暗号鍵Ｅ１００を記憶する。すなわち、発行者２００が証明書の送付を許可した検証者４００－１及び２は、暗号化された証明書Ｃ１００と、暗号鍵Ｅ１００を有するので、暗号鍵Ｅ１００を使って証明書Ｃ１００を復号し、ユーザ１００が発行者２００によって証明書を発行されている本人であることを確認することができる。

【0076】

一方、発行者２００が証明書の送付を許可しない検証者４００－３は、暗号鍵Ｅ１００は有するが、証明書Ｃ１００を有さないため、ユーザ１００の本人認証ができない。

【0077】

第１の実施の形態において、中継装置３００は証明書を管理し、ユーザ１００は暗号鍵を管理する。そして、中継装置３００は、送信ポリシーに従い、証明書の送付先を決めるため、発行者２００が許可しない検証者４００に証明書が送付されることを防止することができる。

【0078】

［第２の実施の形態］
第２の実施の形態について説明する。第２の実施の形態において、中継装置３００は暗号鍵を管理し、ユーザ１００は、証明書を管理する。図１５は、第２の実施の形態における通信システム１の例を示す図である。図１５に示すように、中継装置３００は、暗号鍵Ｅ１００を管理する。一方、ユーザ１００は、証明書Ｃ１００を管理する。以降、第１の実施の形態における、証明書Ｃ１００と暗号鍵Ｅ１００を入れ替えて（読み替えて）各処理を実行することで、検証者４００－１及び２が証明書Ｃ１００と暗号鍵Ｅ１００を有し、検証者４００－３が証明書Ｃ１００のみを有する状態となる。これにより、第１の実施の形態と同様に、検証者４００－１及び２は、ユーザ１００の本人認証が行えるが、検証者４００－３は、ユーザ１００の本人認証が行えない。すなわち、証明書Ｃ１００と暗号鍵Ｅ１００の両方がないと、ユーザ１００の本人認証が行えないため、証明書と暗号鍵の管理をユーザ１００と中継装置３００で変更しても、第１の実施の形態と同様の効果を得ることができる。

【0079】

［第３の実施の形態］
第３の実施の形態について説明する。第３の実施の形態において、中継装置３００は、暗号鍵を送信ポリシーに従い送信する。

【0080】

図１６は、第３の実施の形態における暗号鍵の送付のシーケンスの例を示す図である。ユーザ１００は、証明要求処理Ｓ１０１を行う。

【0081】

図１７は、第３の実施の形態における証明要求処理Ｓ１０１の処理フローチャートの例を示す図である。処理Ｓ１０１－１及び２については、図１２の処理Ｓ１０１－１及び２と同様である。

【0082】

ユーザ１００は、証明要求処理Ｓ１０１において、証明したい検証者の一覧を含む暗号鍵転送要求に、暗号鍵を添付し、中継装置３００に送信し（Ｓ１０１－４）、処理を終了する。

【0083】

図１６のシーケンスに戻り、ユーザ１００は、証明要求処理Ｓ１０１において、検証者４００－１～３を含み、暗号鍵Ｅ１００を添付した暗号鍵転送要求を、中継装置３００に送信する（Ｓ４０、図１７のＳ１０１－４）。

【0084】

中継装置３００は、暗号鍵転送要求を受信すると（Ｓ４０）、暗号鍵転送処理を行う（Ｓ３０３）。

【0085】

図１８は、暗号鍵転送処理Ｓ３０３の処理フローチャートの例を示す図である。中継装置３００は、暗号鍵転送要求を受信するのを待ち受ける（Ｓ３０３－１のＮｏ）。中継装置３００は、暗号鍵転送要求を受信すると（Ｓ３０３－１のＹｅｓ）、ユーザ１００の送信ポリシーと、暗号鍵転送要求に含まれる検証者４００の一覧を比較する（Ｓ３０３－２）。そして、中継装置３００は、送信ポリシーに合致する検証者４００に、暗号鍵転送要求に添付された暗号鍵を転送し（Ｓ３０３－３）、処理を終了する。

【0086】

図１６のシーケンスに戻り、中継装置３００は、暗号鍵転送処理Ｓ３０３において、送信ポリシーＰ１００と、暗号鍵転送要求に含まれる検証者４００－１～４００－３を比較する（図１８のＳ３０３－２）。中継装置３００は、証明書Ｃ１００と同様に、検証者４００－１及び２に対して暗号鍵Ｅ１００を送信し、検証者４００－３には暗号鍵Ｅ１００を送信しないと判定し、検証者４００－１及び２に暗号鍵Ｅ１００を送信する（Ｓ４１、Ｓ４２、図１８のＳ３０３－３）。

【0087】

第３の実施の形態では、発行者２００が証明書の送付を許可しない検証者４００－３には、証明書Ｃ１００及び暗号鍵Ｅ１００を送信しない。第１及び第２の実施の形態では、発行者２００が証明書の送付を許可しない検証者４００に、暗号鍵だけ（もしくは証明書だけ）は送付される。証明書と暗号鍵は、両方が揃わないと復号することができないため、発行者２００が証明書の送付を許可しない検証者はいずれか一方しか有さないことで、発行者２００の要求は達成できる。しかし、発行者２００が証明書の送付を許可しない検証者が、例えば、何らかの手違いや不正な手段で、もう一方の暗号鍵又は証明書を入手した場合、復号が可能となってしまう。これに対して、第３の実施の形態では、発行者２００が証明書の送付を許可しない検証者に対してどちらも送信しないことで、発行者２００が証明書の送付を許可しない検証者が復号を行える状態（両方を入手した状態）になる可能性を低くすることができる。

【0088】

さらに、中継装置３００は、暗号鍵を管理せず、ユーザ１００から受信した暗号鍵を転送するだけであるため、中継装置３００で暗号鍵と証明書の両方が揃わない。そのため、中継装置３００に対するセキュリティは、第１及び第２の実施の形態と同様である。

【0089】

［その他の実施の形態］
発行者２００は、証明書発行処理Ｓ２００において、証明書と送信ポリシーを中継装置３００に送信する。しかし、発行者２００は、任意のタイミングで、証明書や送信ポリシーを中継装置３００に送信してもよい。発行者２００は、例えば、有効期限の変更、ユーザの住所変更など、証明書の内容に変更があったとき、証明書を再発行し、再発行した証明書を中継装置３００に送信してもよい。また、発行者２００は、例えば、証明書の送付を許可する検証者に変更があった場合、送信ポリシーを更新し、更新した送信ポリシーを中継装置３００に送信してもよい。中継装置３００は、任意のタイミングで受信した送信ポリシーや証明書を、自装置のメモリ内に記憶（更新）する。これにより、常に最新の状態の証明書及び送信ポリシーを維持することができる。

【0090】

また、中継装置３００は、例えば、ユーザ１００が証明書の送付を要求する検証者のうち、１以上の検証者に証明書を送信しなかった場合、証明書を送信しなかった旨をユーザ１００に通知してもよい。これにより、ユーザ１００は、証明書が送信されなかった検証者４００を把握することができる。

【0091】

以下、まとめると付記のようになる。

【0092】

（付記１）
ユーザと、前記ユーザに証明書を発行する発行者と、前記ユーザに証明書の送付を求める検証者と、通信を行う中継装置が有するプログラムであって、
前記発行者から、前記ユーザの証明書を受信し、記憶する証明書管理処理と、
前記発行者から、前記証明書の送付の可否に関する情報を含む送信ポリシーを受信し、記憶するポリシー管理処理と、
第１検証者への前記証明書の送付を前記ユーザから要求されたとき、前記第１検証者への前記証明書の送付が許可されているとき、前記第１検証者へ前記証明書を送付する送信処理とを、
前記中継装置が有するコンピュータに実行させる通信プログラム。

【0093】

（付記２）
前記証明書は、前記発行者により暗号化されており、
前記暗号化に使用された暗号鍵は、前記ユーザに送信され、前記ユーザに記憶される
付記１記載の通信プログラム。

【0094】

（付記３）
前記暗号鍵は、前記ユーザによって、前記中継装置を介さずに、前記第１検証者に送付される
付記２記載の通信プログラム。

【0095】

（付記４）
さらに、前記第１検証者への前記暗号鍵の転送を前記ユーザから要求されたとき、前記第１検証者への前記証明書の送付が許可されているとき、前記ユーザから送付された前記暗号鍵を、前記第１検証者へ転送する転送処理を、
前記中継装置が有するコンピュータに実行させる、付記２記載の通信プログラム。

【0096】

（付記５）
前記第１検証者は、前記暗号鍵を使用し、暗号化された前記証明書を復号し、前記ユーザの認証を行う
付記３又は４記載の通信プログラム。

【0097】

（付記６）
前記ポリシー管理処理は、前記送信ポリシーを、前記ユーザごと及び前記発行者ごとに管理する
付記１記載の通信プログラム。

【0098】

（付記７）
前記送信ポリシーは、前記証明書の送付を許可する検証者に関する情報を含む
付記１記載の通信プログラム。

【0099】

（付記８）
前記送信ポリシーは、前記証明書の送付を許可しない検証者に関する情報を含む
付記１記載の通信プログラム。

【0100】

（付記９）
ユーザと、前記ユーザに証明書を発行する発行者と、前記ユーザに証明書の送付を求める検証者と、通信を行う通信装置であって、
前記発行者から、前記ユーザの証明書を受信し、管理する証明書管理部と、
前記発行者から、前記証明書の送付の可否に関する情報を含む送信ポリシーを受信し、管理するポリシー管理部と、
第１検証者への前記証明書の送付を前記ユーザから要求されたとき、前記第１検証者への前記証明書の送付が許可されているとき、前記第１検証者へ前記証明書を送付する送信部と、
を、有する通信装置。

【0101】

（付記１０）
ユーザと、前記ユーザに証明書を発行する発行者と、前記ユーザに証明書の送付を求める検証者と、通信を行う通信装置における通信方法であって、
前記発行者から、前記ユーザの証明書を受信し、管理し、
前記発行者から、前記証明書の送付の可否に関する情報を含む送信ポリシーを受信し、管理し、
第１検証者への前記証明書の送付を前記ユーザから要求されたとき、前記第１検証者への前記証明書の送付が許可されているとき、前記第１検証者へ前記証明書を送付する
通信方法。

【0102】

（付記１１）
ユーザと、発行者と、検証者と、通信装置を有する通信システムであって、
発行者は、前記ユーザに証明書を発行し、前記証明書を暗号鍵を使って暗号化し、前記暗号化した証明書を前記通信装置に送信し、前記暗号鍵を前記ユーザに送信し、前記証明書の送付の可否に関する情報を含む送信ポリシーを前通信装置に送信し、
前記ユーザは、前記受信した暗号鍵を記憶し、
前記通信装置は、前記受信した証明書及び送信ポリシーを記憶し、
前記ユーザは、第１検証者への前記証明書の送付を、前記通信装置に要求し、前記暗号鍵を前記第１検証者へ送信し、
前記通信装置は、前記要求に応じて、前記第１検証者への前記証明書の送付が、前記送信ポリシーにおいて許可されている場合、前記第１検証者へ前記証明書を送付し、
前記第１検証者は、前記暗号鍵を受信し、前記証明書を受信した場合、前記証明書を前記受信した暗号鍵を使用して復号し、前記ユーザの認証を行う
通信システム。

【符号の説明】

【0103】

１ ：通信システム
１００ ：ユーザ（ユーザ用通信装置）
１１０ ：ＣＰＵ
１２０ ：ストレージ
１２１ ：暗号鍵登録プログラム
１２２ ：証明要求プログラム
１３０ ：メモリ
１４０ ：通信回路
２００ ：発行者（発行者用通信装置）
２１０ ：ＣＰＵ
２２０ ：ストレージ
２２１ ：証明書発行プログラム
２３０ ：メモリ
２４０ ：通信回路
３００ ：中継装置
３１０ ：ＣＰＵ
３２０ ：ストレージ
３２１ ：送信ポリシー登録プログラム
３２２ ：証明書登録プログラム
３２３ ：証明書送信プログラム
３２４ ：通信中継プログラム
３３０ ：メモリ
３４０ ：通信回路
４００ ：検証者

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】