JP3965280B2

JP3965280B2 - Electronic certificate issuance management system and electronic certificate issuance management method

Info

Publication number: JP3965280B2
Application number: JP2001050628A
Authority: JP
Inventors: 友則中村; 公彦関野; 範昭萩谷; 香里上野; 真知武市; 千恵野田; 和彦高橋; 博青野; 史光三浦
Original assignee: NTT Docomo Inc
Current assignee: NTT Docomo Inc
Priority date: 2001-02-26
Filing date: 2001-02-26
Publication date: 2007-08-29
Anticipated expiration: 2021-02-26
Also published as: JP2002259600A

Description

【０００１】
【発明の属する技術分野】
本発明は、電子証明書発行管理システム及び電子証明書発行管理方法に関するものである。
【０００２】
【従来の技術】
電話回線（無線も含む）やインターネット等のネットワークを介して、ユーザ端末装置からユーザの本人性を保証した証明書の発行を申請と共に、発行された証明書を送信するシステムが存在する。このシステムにおいては、まず、対面にてユーザの本人性を運転免許証等により確認して、ユーザに対してパスワードを発行し、その後ユーザがユーザ端末装置に発行されたパスワードを入力する等して、ユーザ端末装置からネットワークを介して証明書発行のための申請情報とパスワードとを証明書発行機関（認証機関）に送信することにより、証明書の発行を申請したユーザの本人性を担保していた。
【０００３】
【発明が解決しようとする課題】
しかしながら、上述したようにパスワードを用いてユーザの本人性を担保していたのでは、パスワードを発行するために、対面によるユーザの本人性の確認が必要となる。また、ユーザにパスワードを管理させることになるため、パスワードが発行されてすぐに証明書の発行を申請せず、パスワード発行から証明書の発行申請までにタイムラグがあると、ユーザがパスワードを忘れてしまい、証明書の発行申請を行えない場合がある。更に、パスワードそのものが悪意ある第三者に盗まれてしまう惧れもある。
【０００４】
そこで、本発明は、上記問題点を解決し、ユーザによるパスワード管理を必要とせず、証明書の発行申請及び発行を行うことが可能な電子証明書発行管理システム及び電子証明書発行管理方法を提供することを課題とする。
【０００５】
【課題を解決するための手段】
本発明に係る電子証明書発行管理システムは、ユーザ識別子を格納する耐タンパデバイスを有し、耐タンパデバイスからユーザ識別子を受領して送信するユーザ端末装置と、ユーザ端末装置から送信されるユーザ識別子に基づいて証明書発行に必要な情報を検索して、証明書発行に必要な情報を送信するユーザ情報認証装置と、ユーザ情報認証装置から送信される証明書発行に必要な情報に基づいて証明書を発行する証明書発行装置と、を備えており、耐タンパデバイスは、耐タンパデバイス識別子を予め格納しており、該耐タンパデバイス識別子をユーザ端末装置に送信し、ユーザ端末装置は、耐タンパデバイスから送信された耐タンパデバイス識別子をユーザ情報認証装置に送信し、ユーザ情報認証装置は、ユーザ識別子と証明書発行に必要な情報とを対応付けて格納する情報格納手段と、ユーザ端末装置から送信されたユーザ識別子に対応する証明書発行に必要な情報を情報格納手段から検索する情報検索手段と、情報検索手段により検索された証明書発行に必要な情報を証明書発行装置に送信する情報送信手段と、証明書発行に必要な情報と、ユーザ識別子と、ユーザ端末装置から送信される耐タンパデバイス識別子と、を対応付けて情報格納手段に入力する情報入力手段と、情報入力手段にて耐タンパデバイス識別子及び証明書発行に必要な情報と対応付けたユーザ識別子を、ユーザ端末装置に送信するユーザ識別子送信手段と、を有し、ユーザ端末装置は、ユーザ識別子送信手段から送信されたユーザ識別子を耐タンパデバイスに送信し、耐タンパデバイスは、ユーザ端末装置から送信されたユーザ識別子を格納することを特徴としている。
【０００６】
一方、本発明に係る電子証明書発行管理方法は、ユーザ端末装置が、耐タンパデバイスに格納されたユーザ識別子を送信するステップと、ユーザ情報認証装置が、ユーザ端末装置から送信されるユーザ識別子に基づいて証明書発行に必要な情報を検索して、証明書発行に必要な情報を送信するユーザ情報認証ステップと、証明書発行装置が、ユーザ情報認証装置から送信される証明書発行に必要な情報に基づいて証明書を発行する証明書発行ステップと、を備えており、耐タンパデバイスとして、耐タンパデバイス識別子を予め格納した耐タンパデバイスを用い、耐タンパデバイスが、耐タンパデバイス識別子をユーザ端末装置に送信するステップと、ユーザ端末装置が、耐タンパデバイスから送信された耐タンパデバイス識別子をユーザ情報認証装置に送信するステップと、ユーザ情報認証装置が、ユーザ端末装置から送信された耐タンパデバイス識別子に対応する証明書発行に必要な情報を格納し、該証明書発行に必要な情報に対応するユーザ識別子をユーザ端末装置に送信するユーザ情報格納ステップと、ユーザ端末装置が、ユーザ情報認証装置から送信されたユーザ識別子を耐タンパデバイスに送信するステップと、耐タンパデバイスがユーザ端末装置から送信されたユーザ識別子を格納するステップと、を備えており、ユーザ識別子と証明書発行に必要な情報と耐タンパデバイス識別子とを対応付けて格納する情報格納手段を用い、ユーザ情報格納ステップは、情報入力手段が、証明書発行に必要な情報と、ユーザ識別子と、ユーザ端末装置から送信された耐タンパデバイス識別子と、を対応付けて情報格納手段に入力する情報入力ステップと、情報格納手段が、証明書発行に必要な情報と、ユーザ識別子と、ユーザ端末装置から送信された耐タンパデバイス識別子と、を対応付けて格納する情報格納ステップと、ユーザ識別子送信手段が、情報入力手段にてユーザ端末装置から送信された耐タンパデバイス識別子及び証明書発行に必要な情報と対応付けたユーザ識別子を、ユーザ端末装置に送信するユーザ識別子送信ステップと、を有し、ユーザ情報認証ステップは、情報検索手段が、ユーザ端末装置から送信されたユーザ識別子に対応する証明書発行に必要な情報を情報格納手段から検索する情報検索ステップと、情報送信手段が、検索手段により検索された証明書発行に必要な情報を証明書発行装置に送信する情報送信ステップと、を有していることを特徴としている。
【０００７】
これら、本発明に係る電子証明書発行管理システム及び電子証明書発行管理方法それぞれによれば、ユーザ端末装置により、耐タンパデバイスに格納されたユーザ識別子が送信される。また、ユーザ情報認証装置により、ユーザ端末装置から送信されるユーザ識別子に基づいて証明書発行に必要な情報が検索され、証明書発行に必要な情報が送信される。このとき、ユーザ情報認証装置では、情報検索手段により、ユーザ識別子と証明書発行に必要な情報とが対応付けて格納された情報格納手段から、ユーザ端末装置から送信されたユーザ識別子に対応する証明書発行に必要な情報が検索され、情報送信手段により、情報検索手段により検索された証明書発行に必要な情報が証明書発行装置に送信される。そして、証明書発行装置により、ユーザ情報認証装置から送信される証明書発行に必要な情報に基づいて証明書が発行される。このように、ユーザ端末装置が有する耐タンパデバイスに格納されたユーザ識別子が送信され、送信されたユーザ識別子に基づいて証明書発行に必要な情報が検索され、証明書が発行されることになるので、ユーザによるパスワード管理を必要とすることなく、証明書の発行申請及び発行を行うことができる。
【００１０】
また、本発明のそれぞれにおいて、耐タンパデバイスに予め格納された、耐タンパデバイスそれぞれにおいて固有の耐タンパデバイス識別子を用いてユーザ識別子が得ることができる。このとき、ユーザ識別子は、情報入力手段により証明書発行に必要な情報との対応付けが行われる。
【００１１】
また、本発明に係る電子証明書発行管理システムにおいては、ユーザ識別子は、第１ユーザ識別子と第１ユーザ識別子に対応する第２ユーザ識別子とを含んでおり、情報格納手段は、少なくとも第２ユーザ識別子と証明書発行に必要な情報とを対応付けて格納し、ユーザ識別子送信手段は、ユーザ端末装置に送信するユーザ識別子として第１ユーザ識別子をユーザ端末装置に送信し、ユーザ端末装置は、耐タンパデバイスに送信するユーザ識別子として第１ユーザ識別子を耐タンパデバイスに送信し、耐タンパデバイスは、ユーザ端末装置から送信されたユーザ識別子として第１ユーザ識別子を格納することが好ましい。
【００１２】
一方、本発明に係る電子証明書発行管理方法においては、ユーザ識別子は、第１ユーザ識別子と第１ユーザ識別子に対応する第２ユーザ識別子とを含んでおり、情報格納ステップは、情報格納手段が、少なくとも第２ユーザ識別子と証明書発行に必要な情報とを対応付けて格納するステップを含み、ユーザ識別子送信ステップは、ユーザ識別子送信手段が、ユーザ端末装置に送信するユーザ識別子としてユーザ識別子のうち第１ユーザ識別子をユーザ端末装置に送信するステップを含み、ユーザ端末装置が、耐タンパデバイスに送信するユーザ識別子として第１ユーザ識別子を耐タンパデバイスに送信し、耐タンパデバイスが、格納するユーザ識別子として第１ユーザ識別子を格納することが好ましい。
【００１３】
このように構成した場合、それぞれにおいて、第１ユーザ識別子及び第２ユーザ識別子の二つのユーザ識別子を用いて、証明書の発行申請及び発行を行うことができる。
【００１４】
また、本発明に係る電子証明書発行管理システムにおいては、ユーザ端末装置は、第１ユーザ識別子をユーザ情報認証装置に送信し、ユーザ情報認証装置は、第１ユーザ識別子と第２ユーザ識別子との関係に関する識別子情報を格納する識別子情報格納手段と、ユーザ端末装置から送信された第１ユーザ識別子に対応する第２ユーザ識別子を、識別子情報格納手段に格納された識別子情報から検出する識別子検出手段と、識別子検出手段により検出された第２ユーザ識別子を、情報検索手段に送出する第２ユーザ識別子送出手段と、を更に有しており、情報検索手段は、第２ユーザ識別子送出手段から送出された第２ユーザ識別子に対応する証明書発行に必要な情報を、情報格納手段から検索することが好ましい。
【００１５】
一方、本発明に係る電子証明書発行管理方法においては、ユーザ端末装置がユーザ識別子を送信するステップは、ユーザ端末装置が、第１ユーザ識別子をユーザ情報認証装置に送信するステップを含み、ユーザ情報認証ステップは、識別子情報格納手段が、第１ユーザ識別子と第２ユーザ識別子との関係に関する識別子情報を格納する識別子情報格納ステップと、識別子検出手段が、ユーザ端末装置から送信された第１ユーザ識別子に対応する第２ユーザ識別子を、識別子情報格納手段に格納された識別子情報から検出する識別子検出ステップと、第２ユーザ識別子送出手段が、識別子検出手段により検出された第２ユーザ識別子を、情報検索手段に送出する第２ユーザ識別子送出ステップと、を更に有しており、情報検索ステップは、情報検索手段が、第２ユーザ識別子送信手段から送出された第２ユーザ識別子に対応する証明書発行に必要な情報を、情報格納手段から検索するステップを含んでいることが好ましい。
【００１６】
このように構成した場合、それぞれにおいて、ユーザ識別子として第１ユーザ識別子及び第２ユーザ識別子を用いても、第１ユーザ識別子に対応する証明書発行に必要な情報を確実且つ適切に検索することができる。
【００１７】
【発明の実施の形態】
以下、図面を参照しながら本発明による電子証明書発行管理システム及び電子証明書発行管理方法の好適な実施形態について詳細に説明する。なお、本実施形態では、証明書発行に必要な情報としてユーザ情報（たとえば、ユーザＩＤ（ＵＩＤ））を用いた例を示している。
【００１８】
まず、本実施形態に係る電子証明書発行管理システムの構成について説明する。図１は、本実施形態に係る電子証明書発行管理システムの構成図である。本実施形態にかかる電子証明書発行管理システム１は、図１に示すように、複数のユーザ端末装置１０と、ユーザ情報認証装置４０と、証明書発行機関の証明書発行装置８０とを備えて構成される。複数のユーザ端末装置１０、ユーザ情報認証装置４０、証明書発行装置８０は、ネットワーク９０を介して互いに接続されている。
【００１９】
複数のユーザ端末装置１０それぞれは、ユーザが利用する端末装置であって、物理的には、携帯電話等の携帯端末として構成される。複数のユーザ端末装置１０それぞれは、耐タンパデバイスとしてのＩＣカード２０を備えている。ＩＣカード２０は、後述するように、第１ユーザ識別子を格納している。ユーザ端末装置１０は、ＩＣカード２０から第１ユーザ識別子を受領して、受領した第１ユーザ識別子をユーザ情報認証装置４０に対してネットワーク９０を介して送信する。本実施形態においては、第１ユーザ識別子として携帯端末の移動加入者識別番号（ＩＭＳＩ：International Mobile Scubsriber Identity）を用いる。ユーザ端末装置１０が携帯電話である場合には、ネットワーク９０は、携帯電話に対してデータを送受信するための無線伝送路を含むように構成される。なお、ユーザ端末装置１０は、ＣＰＵ（中央処理装置）、メモリ、マウスやキーボードなどの入力装置、ディスプレイなどの表示装置、ハードディスクなどの格納装置、モデムなどの送受信装置などを備えたコンピュータシステム（例えばパーソナルコンピュータ）として構成してもよい。
【００２０】
ユーザ情報認証装置４０は、物理的には、ＣＰＵ（中央処理装置）、メモリ、マウスやキーボードなどの入力装置、ディスプレイなどの表示装置、ハードディスクなどの格納装置、通信ユニットなどの送受信装置などを備えたサーバシステムとして構成される。ユーザ端末装置１０から送信される第１ユーザ識別子（ＩＭＳＩ）に基づいて証明書発行に必要な情報としてのユーザ情報を検索して、検索した証明書発行に必要な情報（ユーザ情報）を後述する第２ユーザ識別子と共に、証明書発行装置８０に対してネットワーク９０を介して送信する。ユーザ情報認証装置４０は、機能的な構成要素として、図１に示すように、ユーザ情報処理部５０と、識別子処理部６０と、ユーザ情報認証部７０とを備えて構成される。
【００２１】
証明書発行装置８０は、物理的には、ＣＰＵ（中央処理装置）、メモリ、マウスやキーボードなどの入力装置、ディスプレイなどの表示装置、ハードディスクなどの格納装置、通信ユニットなどの送受信装置などを備えたサーバシステムとして構成される。この証明書発行装置８０は、ユーザ情報認証装置４０から送信される証明書発行に必要な情報（ユーザ情報）に基づいて証明書を発行し、発行した証明書に関する情報をユーザ端末装置１０に対してネットワーク９０を介して送信する。
【００２２】
次に、図２に基づいて、ユーザ端末装置１０に含まれるＩＣカード２０の構成について説明する。図２は、ＩＣカード２０の構成図である。本実施形態で用いるＩＣカード２０は規格化されたものであり、ＩＣカード発行機関が作成したＩＣカードを用いることとしている。図２に示すように、ＩＣカード２０は、インタフェース２１と、ＣＰＵ（中央処理装置）２２と、メモリ２３とを有したコンピュータとして構成されている。これらインタフェース２１、ＣＰＵ２２、メモリ２３はバス２４によって相互に接続されている。
【００２３】
ＣＰＵ２２は、演算機能を備え、ＩＣカード２０内の処理の全体を制御する。インタフェース２１は、ユーザ端末装置１０との間でデータのやり取りを行なうためのものである。メモリ２３には、ユーザ端末装置・ＩＣカード間データ送受信プログラムが記憶されているユーザ端末装置・ＩＣカード間データ送受信プログラム領域２５、ＩＣカード制御プログラムが記憶されているＩＣカード制御プログラム領域２６、及びデータ記憶領域２７が設けられている。
【００２４】
データ記憶領域２７は、３つの領域２７ａ，２７ｂ，２７ｃを有している。メモリ２３はこのＩＣカード２０をユーザ端末装置１０から取り出した状態でも記憶内容を保持する不揮発なメモリであり、ＣＰＵ２２から見ると、プログラムを記憶した領域２５，２６とデータ記憶領域２７内の領域２７ａとは読み出しのみ可能な領域であり、データ記憶領域２７内の領域２７ｂは読み出しが可能且つ一度だけ書き込みが可能な領域であり、データ記憶領域２７内の領域２７ｃは読み出し・書き込みが可能な領域である。
【００２５】
メモリ２３に記憶されているユーザ端末装置・ＩＣカード間データ送受信プログラムは、ＩＣカード２０とユーザ端末装置１０との間でデータのやり取りを行なう際に使用するプログラムである。ＩＣカード制御プログラムは、このＩＣカード２０全体の動作を制御（データの流れの制御やアクセスコントロールなど）するプログラムである。
【００２６】
メモリ２３のデータ記憶領域２７（領域２７ａ，２７ｂ，２７ｃ）には、ユーザ固有情報２８、耐タンパデバイス識別子（ＩＣＣ−ＩＤ：IC Card - Identity）２９、第１ユーザ識別子（ＩＭＳＩ）３０、証明書発行装置８０から送信された証明書３３等が格納されている。ここで、ユーザ固有情報２８は、ユーザの名前、住所等を含んでおり、ユーザ固有の情報である。また、耐タンパデバイス識別子（ＩＣＣ−ＩＤ）２９は、他のＩＣカードと区別するためのＩＣカード固有の番号である。
【００２７】
データ記憶領域２７には、公開鍵３１及びこの公開鍵３１に対応する秘密鍵３２が格納されている。これら公開鍵３１と秘密鍵３２とは、ＲＳＡ方式、楕円暗号方式、ラビン暗号方式等の様々な公開鍵暗号方式を用いることより生成される。
【００２８】
ユーザ端末装置１０は、ユーザ情報認証装置４０のユーザ情報処理部５０に対して、耐タンパデバイス識別子（ＩＣＣ−ＩＤ）２９、ユーザ固有情報２８、公開鍵３１等を送信し、ユーザ情報認証装置４０の識別子処理部６０に対して、第１ユーザ識別子（ＩＭＳＩ）３０を送信することになる。
【００２９】
次に、図３に基づいて、ユーザ情報認証装置４０の構成について詳細に説明する。図３は、ユーザ情報認証装置４０の機能を説明するためのブロック図である。ユーザ情報認証装置４０は、上述したように、ユーザ情報処理部５０と、識別子処理部６０と、ユーザ情報認証部７０とを備えて構成される。
【００３０】
ユーザ情報処理部５０は、情報入力部５１（情報入力手段）と、ユーザ識別子送信部５２（ユーザ識別子送信手段）とを含んで構成される。情報入力部５１は、ユーザ端末装置１０（ＩＣカード２０）から送信される耐タンパデバイス識別子（ＩＣＣ−ＩＤ）２９、ユーザ固有情報２８及び公開鍵３１と、第１ユーザ識別子（ＩＭＳＩ）３０と、第２ユーザ識別子と、ユーザＩＤ（ＵＩＤ）とを対応付けて、後述する情報格納部７１に入力する。本実施形態においては、第２ユーザ識別子として携帯端末の移動端末電話番号（ＭＳ−ＩＳＤＮ：Mobile Station - ISDN number definition）を用いる。また、情報入力部５１は、ユーザ端末装置１０（ＩＣカード２０）から送信される耐タンパデバイス識別子（ＩＣＣ−ＩＤ）２９、ユーザ固有情報２８及び公開鍵３１に対応付けた第１ユーザ識別子（ＩＭＳＩ）３０を、ユーザ識別子送信部５２に送出する。
【００３１】
ユーザ識別子送信部５２は、情報入力部５１にて耐タンパデバイス識別子（ＩＣＣ−ＩＤ）２９、ユーザ固有情報２８及び公開鍵３１と対応付けた第１ユーザ識別子（ＩＭＳＩ）３０をユーザ端末装置１０に送信する。ユーザ端末装置１０に送信された第１ユーザ識別子（ＩＭＳＩ）３０は、ＩＣカード２０のメモリ２３のデータ記憶領域２７に格納されることになる。
【００３２】
識別子処理部６０は、識別子情報格納部６１（識別子情報格納手段）と、識別子検出部６２（識別子検出手段）と、第２ユーザ識別子送出部６４（第２ユーザ識別子送出手段）とを含んで構成される。識別子情報格納部６１は、第１ユーザ識別子（ＩＭＳＩ）と第２ユーザ識別子（ＭＳ−ＩＳＤＮ）との関係に関する識別子情報を格納しており、識別子情報データベースを有している。
【００３３】
識別子情報データベースは、図４に示されるように、第１ユーザ識別子（ＩＭＳＩ）と第２ユーザ識別子（ＭＳ−ＩＳＤＮ）とが対応付けられて格納されている。図４は、識別子情報データベースの構成図である。識別子情報データベースにおいては、図４に示されるように、たとえば、「ＡＢＣ１２３」の第１ユーザ識別子（ＩＭＳＩ）に対応する第２ユーザ識別子（ＭＳ−ＩＳＤＮ）として「０９８７６５」が格納されている。識別子情報格納部６１の識別子情報データベースに格納される情報は、情報格納部７１に格納された情報から取得することが可能である。たとえば、情報格納部７１に情報が格納されると、上述した第１ユーザ識別子（ＩＭＳＩ）及び第２ユーザ識別子（ＭＳ−ＩＳＤＮ）に関する情報が、ユーザ情報認証部７０側から識別子処理部６０に向けて一方向的に送られて、識別子情報格納部６１の識別子情報データベースに格納される。
【００３４】
識別子検出部６２は、ユーザ端末装置１０（ＩＣカード２０）から送信された第１ユーザ識別子（ＩＭＳＩ）３０に対応する第２ユーザ識別子（ＭＳ−ＩＳＤＮ）を、識別子情報格納部６１の識別子情報データベースに格納された情報から検出する。このとき、識別子検出部６２は、ユーザ端末装置１０から送信された第１ユーザ識別子（ＩＭＳＩ）３０を検索キーとして、識別子情報データベースの情報を検索し、対応する第２ユーザ識別子（ＭＳ−ＩＳＤＮ）を検出する。
【００３５】
識別子検出部６２は、識別子情報データベースから検出した第２ユーザ識別子（ＭＳ−ＩＳＤＮ）を第２ユーザ識別子送出部６４に送出する。第２ユーザ識別子送出部６４は、識別子検出部６２から送出された第２ユーザ識別子（ＭＳ−ＩＳＤＮ）を後述する情報検索部７２に送出する。
【００３６】
ユーザ情報認証部７０は、情報格納部７１（情報格納手段）と、情報検索部７２（情報検索手段）と、情報送信部７３（情報送信手段）とを含んで構成されている。情報格納部７１は、第１ユーザ識別子（ＩＭＳＩ）３０と、第２ユーザ識別子（ＭＳ−ＩＳＤＮ）と、ユーザ固有情報２８と、公開鍵３１と、ユーザＩＤ（ＵＩＤ）とを対応付けて格納しており、ユーザ情報データベースを有している。
【００３７】
ユーザ情報データベースは、図５に示されるように、第１ユーザ識別子（ＩＭＳＩ）、第２ユーザ識別子（ＭＳ−ＩＳＤＮ）、ユーザＩＤ（ＵＩＤ）、ユーザ固有情報、公開鍵等が対応付けられて格納されている。図５は、ユーザ情報データベースの構成図である。たとえば、「１２３４５６」の耐タンパデバイス識別子（ＩＣＣ−ＩＤ）に対応する第１ユーザ識別子（ＩＭＳＩ）として「ＡＢＣ１２３」が格納され、同じく第２ユーザ識別子（ＭＳ−ＩＳＤＮ）として「０９８７６５」が格納され、同じくユーザＩＤ（ＵＩＤ）として「ＸＹ−１２３」が格納され、同じく対応するユーザの名前として「○山×男」が格納され、同じく対応するユーザの住所として「東京都中央区……」が格納され、同じく対応する公開鍵（図示省略）が格納されている。
【００３８】
情報検索部７２は、第２ユーザ識別子送出部６４から送出された第２ユーザ識別子（ＭＳ−ＩＳＤＮ）に対応する証明書発行に必要な情報としてのユーザ情報（たとえば、ユーザＩＤ（ＵＩＤ）等）を情報格納部７１のユーザ情報データベースから検索する。このとき、情報検索部７２は、第２ユーザ識別子送出部６４から送出された第２ユーザ識別子（ＭＳ−ＩＳＤＮ）を検索キーとして、ユーザ情報データベースの情報を検索し、対応するユーザＩＤ（ＵＩＤ）を検索、抽出する。また、情報検索部７２は、識別子情報データベースから検索、抽出したユーザＩＤ（ＵＩＤ）と、対応する第２ユーザ識別子（ＭＳ−ＩＳＤＮ）とを情報送信部７３に送出する。なお、第２ユーザ識別子（ＭＳ−ＩＳＤＮ）を検索キーとして、ユーザ情報データベースの情報を検索し、第２ユーザ識別子（ＭＳ−ＩＳＤＮ）及びこれに対応するユーザＩＤ（ＵＩＤ）が抽出できなかった場合には、ユーザ端末装置１０（ＩＣカード２０）から送信された第１ユーザ識別子（ＩＭＳＩ）３０が適切なものでなく、ユーザが電子証明書発行管理システム１を使用するユーザとして適切ではないと判断することが可能である。
【００３９】
情報送信部７３は、情報検索部７２から送出されたユーザＩＤ（ＵＩＤ）を証明書発行に必要な情報（ユーザ情報）として証明書発行装置８０に送信する。また、情報送信部７３は、ユーザＩＤ（ＵＩＤ）と共に、このユーザＩＤ（ＵＩＤ）に対応する第２ユーザ識別子（ＭＳ−ＩＳＤＮ）を証明書発行装置８０に送信する。これにより、ユーザ情報認証装置４０は、証明書発行に必要な情報に基づいた証明書の発行が可能となる。
【００４０】
続いて、図６〜図８に示すフローチャートを参照しながら、本実施形態に係る電子証明書発行管理システムの動作（電子証明書発行管理方法）について説明する。図６〜図８は、本実施形態に係る電子証明書発行管理システムの動作（電子証明書発行管理方法）を示すフローチャートである。
【００４１】
まず、情報格納部７１に、証明書発行に必要な情報となるユーザ情報としてユーザＩＤ（ＵＩＤ）を格納し、ＩＣカード２０に、第１ユーザ識別子（ＩＭＳＩ）３０を格納する過程について、図６に基づいて説明する。
【００４２】
ＩＣカード２０は、メモリ２３のデータ記憶領域２７に格納されているユーザ固有情報２８、耐タンパデバイス識別子（ＩＣＣ−ＩＤ）２９、公開鍵３１等の情報を読み出して、ユーザ端末装置１０に送信する（Ｓ１１）。ここで、ユーザ固有情報２８及び公開鍵３１は、ユーザ情報の一部として送信される。
【００４３】
ユーザ端末装置１０は、ＩＣカード２０から送信されたユーザ固有情報２８、耐タンパデバイス識別子（ＩＣＣ−ＩＤ）２９等の情報を受信し（Ｓ２１）、受信した情報をユーザ情報認証装置４０（ユーザ情報処理部５０）の情報入力部５１に送信する（Ｓ２３）。
【００４４】
情報入力部５１は、ユーザ端末装置１０から送信されたユーザ固有情報２８、耐タンパデバイス識別子（ＩＣＣ−ＩＤ）２９、公開鍵３１等の情報を受信する（Ｓ３１）。そして、情報入力部５１は、ユーザ端末装置１０から送信されたユーザ固有情報２８、耐タンパデバイス識別子（ＩＣＣ−ＩＤ）２９、公開鍵３１等の情報と、第１ユーザ識別子（ＩＭＳＩ）３０と、第２ユーザ識別子（ＭＳ−ＩＳＤＮ）と、ユーザＩＤ（ＵＩＤ）とを対応付けて、情報格納部７１に入力する（Ｓ３３：情報入力ステップ）。
【００４５】
情報格納部７１は、ユーザ情報データベースに、情報入力部５１から入力された、ユーザ端末装置１０から送信されたユーザ固有情報２８、耐タンパデバイス識別子（ＩＣＣ−ＩＤ）２９、公開鍵３１等の情報と、第１ユーザ識別子（ＩＭＳＩ）３０と、第２ユーザ識別子（ＭＳ−ＩＳＤＮ）と、ユーザＩＤ（ＵＩＤ）とを対応付けた状態で格納する（Ｓ４１：情報格納ステップ）。
【００４６】
また、情報入力部５１は、ユーザＩＤ（ＵＩＤ）及び第２ユーザ識別子（ＭＳ−ＩＳＤＮ）と対応付けた第１ユーザ識別子（ＩＭＳＩ）３０をユーザ識別子送信部５２に送出する（Ｓ３５）。ユーザ識別子送信部５２は、情報入力部５１から送出された第１ユーザ識別子（ＩＭＳＩ）３０を受領し（Ｓ５１）、受領した第１ユーザ識別子（ＩＭＳＩ）３０をユーザ端末装置１０に送信する（Ｓ５３：ユーザ識別子送信ステップ）。
【００４７】
ユーザ端末装置１０は、ユーザ情報認証装置４０（ユーザ情報処理部５０）のユーザ識別子送信部５２から送信された第１ユーザ識別子（ＩＭＳＩ）３０を受信し（Ｓ２５）、受信した第１ユーザ識別子（ＩＭＳＩ）３０をＩＣカード２０に送信する（Ｓ２７）。ＩＣカード２０は、ユーザ端末装置１０から送信された第１ユーザ識別子（ＩＭＳＩ）３０を受信し（Ｓ１３）、受信した第１ユーザ識別子（ＩＭＳＩ）３０をメモリ２３のデータ記憶領域２７に格納する（Ｓ１５）。以上説明したステップにより、情報格納部７１において第１ユーザ識別子（ＩＭＳＩ）３０及び第２ユーザ識別子（ＭＳ−ＩＳＤＮ）に対応した状態でユーザＩＤ（ＵＩＤ）が証明書発行に必要な情報（ユーザ情報）として格納されることになる。また、ＩＣカード２０に第１ユーザ識別子（ＩＭＳＩ）３０が格納されることになる。
【００４８】
次に、証明書の発行申請を行い、発行された証明書３３をＩＣカード２０に格納する過程について、図７及び図８に基づいて説明する。
【００４９】
ＩＣカード２０は、メモリ２３のデータ記憶領域２７に格納されている第１ユーザ識別子（ＩＭＳＩ）３０を読み出して、ユーザ端末装置１０に送信する（Ｓ１０１）。ユーザ端末装置１０は、ＩＣカード２０から送信された第１ユーザ識別子（ＩＭＳＩ）３０の情報を受信し（Ｓ２０１）、受信した情報をユーザ情報認証装置４０（識別子処理部６０）の識別子検出部６２に送信する（Ｓ２０３）。
【００５０】
識別子検出部６２は、ユーザ端末装置１０から送信された第１ユーザ識別子（ＩＭＳＩ）３０の情報を受信し（Ｓ３０１）、受信した第１ユーザ識別子（ＩＭＳＩ）３０に対応する第２ユーザ識別子（ＭＳ−ＩＳＤＮ）を、識別子情報格納部６１の識別子情報データベースに格納された情報から検出する（Ｓ３０３：識別子検出ステップ）。そして、識別子検出部６２は、識別子情報データベースから検出した第２ユーザ識別子（ＭＳ−ＩＳＤＮ）を第２ユーザ識別子送出部６４に送出する（Ｓ３０７）。
【００５１】
第２ユーザ識別子送出部６４は、識別子検出部６２から送出された第２ユーザ識別子（ＭＳ−ＩＳＤＮ）を受領し（Ｓ５０１）、受領した第２ユーザ識別子（ＭＳ−ＩＳＤＮ）を情報検索部７２に送出する（Ｓ５０３：第２ユーザ識別子送出ステップ）。
【００５２】
情報検索部７２は、第２ユーザ識別子送出部６４から送出された第２ユーザ識別子（ＭＳ−ＩＳＤＮ）を受領する（Ｓ６０１）。情報検索部７２は、受領した第２ユーザ識別子（ＭＳ−ＩＳＤＮ）に対応する証明書発行に必要な情報（ユーザ情報）として、ユーザＩＤ（ＵＩＤ）の情報を情報格納部７１のユーザ情報データベースから検索、抽出する（Ｓ６０３：情報検索ステップ）。そして、情報検索部７２は、検索、抽出した証明書発行に必要な情報（ユーザＩＤ（ＵＩＤ））を情報送信部７３に送出する（Ｓ６０５）。
【００５３】
また、情報検索部７２は、第２ユーザ識別子送出部６４から送出された、すなわち検索、抽出した証明書発行に必要な情報（ユーザＩＤ（ＵＩＤ）に対応する第２ユーザ識別子（ＭＳ−ＩＳＤＮ）を情報送信部７３に送出する（Ｓ６０７）。
【００５４】
情報送信部７３は、情報検索部７２から送出された証明書発行に必要な情報（ユーザＩＤ（ＵＩＤ））を受領する（Ｓ７０１）と共に、証明書発行に必要な情報（ユーザＩＤ（ＵＩＤ）に対応する第２ユーザ識別子（ＭＳ−ＩＳＤＮ）を受領する（Ｓ７０３）。そして、受領した証明書発行に必要な情報及び対応する第２ユーザ識別子（ＭＳ−ＩＳＤＮ）を証明書発行装置８０に送信する（Ｓ７０５：情報送信ステップ）。
【００５５】
証明書発行装置８０は、情報送信部７３から送信された証明書発行に必要な情報（ユーザＩＤ（ＵＩＤ））及び対応する第２ユーザ識別子（ＭＳ−ＩＳＤＮ）を受信し（Ｓ８０１）、受信した証明書発行に必要な情報に基づいて証明書３３を発行する（Ｓ８０３：証明書発行ステップ）。その後、証明書発行装置８０は、証明書３３が発行された旨の情報をユーザ端末装置１０側に対して通知する。
【００５６】
証明書３３が発行された旨の情報を受け取ると、ユーザは、証明書３３を受取にいく。このとき、たとえばユーザ端末装置１０側からユーザ情報認証装置４０側に第１ユーザ識別子（ＩＭＳＩ）３０を送信することで、上述したようにして対応する第２ユーザ識別子（ＭＳ−ＩＳＤＮ）あるいはユーザＩＤ（ＵＩＤ）等を得て、この第２ユーザ識別子（ＭＳ−ＩＳＤＮ）あるいはユーザＩＤ（ＵＩＤ）等を証明書発行装置８０に対して送信することで、ユーザ端末装置１０は証明書発行装置８０にて発行された証明書３３を受け取ることができる。受け取った証明書３３は、ＩＣカード２０におけるメモリ２３のデータ記憶領域２７に格納されることになる。なお、証明書発行装置８０における証明書の発行手法については、上述したものに限られるものではない。
【００５７】
以上のことから、本実施形態においては、ユーザ端末装置１０により、ＩＣカード２０に格納された第１ユーザ識別子（ＩＭＳＩ）３０が送信される。また、ユーザ情報認証装置４０により、ユーザ端末装置１０から送信される第１ユーザ識別子（ＩＭＳＩ）３０に対応する第２ユーザ識別子（ＭＳ−ＩＳＤＮ）が検出され、この第２ユーザ識別子（ＭＳ−ＩＳＤＮ）に基づいて証明書発行に必要な情報としてユーザ情報（ユーザＩＤ（ＵＩＤ））が検索され、送信される。このとき、ユーザ情報認証装置４０では、情報検索部７２により、第２ユーザ識別子（ＭＳ−ＩＳＤＮ）と証明書発行に必要な情報とが対応付けて格納された情報格納部７１（ユーザ情報データベース）から、第２ユーザ識別子（ＭＳ−ＩＳＤＮ）に対応する証明書発行に必要な情報が検索され、情報送信部７３により、情報検索部７２により検索された証明書発行に必要な情報が第２ユーザ識別子（ＭＳ−ＩＳＤＮ）と共に証明書発行装置８０に送信される。そして、証明書発行装置８０により、ユーザ情報認証装置４０から送信される証明書発行に必要な情報に基づいて証明書が発行される。
【００５８】
このように、本実施形態によれば、ユーザ端末装置１０が有するＩＣカード２０に格納された第１ユーザ識別子（ＩＭＳＩ）３０が送信され、送信された第１ユーザ識別子（ＩＭＳＩ）３０に基づいて第２ユーザ識別子（ＭＳ−ＩＳＤＮ）が検出され、そして、証明書発行に必要な情報が検索され、証明書が発行されることになるので、ユーザによるパスワード管理を必要とすることなく、証明書の発行申請及び発行を行うことができる。
【００５９】
また、本実施形態にあっては、耐タンパデバイス識別子（ＩＣＣ−ＩＤ）２９がＩＣカード２０に予め格納されており、情報入力部５１により、ユーザ情報認証装置４０は、ユーザ端末装置１０から送信される耐タンパデバイス識別子（ＩＣＣ−ＩＤ）２９、ユーザ固有情報２８、及び公開鍵３１等と、第１ユーザ識別子（ＩＭＳＩ）３０と、第２ユーザ識別子（ＭＳ−ＩＳＤＮ）と、証明書発行に必要な情報（ユーザＩＤ（ＵＩＤ））とが対応付けられて情報格納部７１に入力される。また、ユーザ識別子送信部５２により、情報入力部５１にて耐タンパデバイス識別子（ＩＣＣ−ＩＤ）２９、ユーザ固有情報２８、及び公開鍵３１等と対応付けられた第１ユーザ識別子（ＩＭＳＩ）３０がユーザ端末装置１０に送信される。そして、ユーザ端末装置１０により、ユーザ識別子送信部５２から送信された第１ユーザ識別子（ＩＭＳＩ）３０は、ＩＣカード２０に送信される。これにより、本実施形態によれば、ＩＣカード２０に予め格納された、ＩＣカード２０それぞれにおいて固有の耐タンパデバイス識別子（ＩＣＣ−ＩＤ）２９を用いて第１ユーザ識別子（ＩＭＳＩ）３０を得ることができる。このとき、第１ユーザ識別子（ＩＭＳＩ）３０及び第２ユーザ識別子（ＭＳ−ＩＳＤＮ）は、情報入力部５１により証明書発行に必要な情報との対応付けが行われる。
【００６０】
また、本実施形態にあっては、ユーザ識別子として第１ユーザ識別子（ＩＭＳＩ）３０及び第２ユーザ識別子（ＭＳ−ＩＳＤＮ）を含んでおり、情報格納部７１により、少なくとも第２ユーザ識別子（ＭＳ−ＩＳＤＮ）と証明書発行に必要な情報（ユーザＩＤ（ＵＩＤ））とが対応付けられて格納され、ユーザ識別子送信部により、第１ユーザ識別子（ＩＭＳＩ）３０がユーザ端末装置１０に送信される。これにより、第１ユーザ識別子（ＩＭＳＩ）３０及び第２ユーザ識別子（ＭＳ−ＩＳＤＮ）の二つのユーザ識別子を用いて、証明書の発行申請及び発行を行うことができる。
【００６１】
また、本実施形態にあっては、ユーザ端末装置１０により、第１ユーザ識別子（ＩＭＳＩ）３０がユーザ情報認証装置４０に送信される。ユーザ情報認証装置４０では、識別子検出部６２により、ユーザ端末装置から送信された第１ユーザ識別子（ＩＭＳＩ）３０に対応する第２ユーザ識別子（ＭＳ−ＩＳＤＮ）が識別子情報格納部６１に格納された識別子情報から検出され、第２ユーザ識別子送出部６４により、識別子検出部６２により検出された第２ユーザ識別子（ＭＳ−ＩＳＤＮ）が情報検索部７２に送出される。そして、情報検索部７２により、第２ユーザ識別子送出部６４から送出された第２ユーザ識別子（ＭＳ−ＩＳＤＮ）に対応する証明書発行に必要な情報（ユーザＩＤ（ＵＩＤ））が情報格納部７１から検索される。これにより、ユーザ識別子として第１ユーザ識別子（ＩＭＳＩ）３０及び第２ユーザ識別子（ＭＳ−ＩＳＤＮ）を用いた場合でも、第１ユーザ識別子（ＩＭＳＩ）３０に対応する証明書発行に必要な情報を確実且つ適切に検索することができる。
【００６２】
また、本実施形態においては、ユーザ情報認証部７０の前段に識別子処理部６０を備えているので、第２ユーザ識別子（ＭＳ−ＩＳＤＮ）を用いてユーザを特定しているシステムにおいても、情報格納部７１（ユーザ情報データベース）から、対応する証明書発行に必要な情報を検索して、証明書発行装置８０に対して確実に送信することができる。
【００６３】
本発明は、前述した実施形態に限定されるものではない。たとえば、耐タンパデバイスとして、ＩＣカード２０以外のもの、たとえばネットワーク・セキュリティ・プロセッサ（ＮＳＰ）、インターネット・セキュリティ・プロセッサ（ＩＳＰ）等を用いるようにしてもよい。
【００６４】
また、本実施形態においては、ユーザ識別子として、それぞれのユーザ端末装置１０毎において、第１ユーザ識別子（ＩＭＳＩ）３０及び第２ユーザ識別子（ＭＳ−ＩＳＤＮ）を用いるようにしているが、これに限られることなく、１つのユーザ識別子を用いるようにしてもよい。この場合には、ユーザ識別子がユーザ端末装置１０から情報検索部７２に送信されて、情報検索部７２は、ユーザ端末装置１０から送信されたユーザ識別子に基づいて証明書発行に必要な情報を情報格納部７１から検索することになる。
【００６５】
また、本実施形態においては、ユーザ情報認証装置４０がユーザ情報処理部５０と、識別子処理部６０と、ユーザ情報認証部７０とを備えて構成されるようになっているが、これに限られるものではない。たとえば、ユーザ情報処理部５０と、識別子処理部６０とをそれぞれユーザ情報認証装置４０とは別体の装置（サーバシステム）として構成させてもよい。
【００６６】
また、本実施形態においては、証明書発行に必要な情報としてユーザ情報（たとえば、ユーザＩＤ（ＵＩＤ））を用いているが、これ以外の情報を用いるようにしてもよい。
【００６７】
【発明の効果】
以上、詳細に説明したように、本発明にあっては、ユーザ端末装置が有する耐タンパデバイスに格納されたユーザ識別子が送信され、送信されたユーザ識別子に基づいて証明書発行に必要な情報が検索され、証明書が発行されることになる。この結果、本発明によれば、ユーザによるパスワード管理を必要とせず、証明書の発行申請及び発行を行うことが可能な電子証明書発行管理システム及び電子証明書発行管理方法を提供することができる。
【図面の簡単な説明】
【図１】本発明の実施形態に係る電子証明書発行管理システムの構成図である。
【図２】本発明の実施形態に係る電子証明書発行管理システムにおいて、ユーザ端末装置に含まれるＩＣカードの構成図である。
【図３】本発明の実施形態に係る電子証明書発行管理システムにおける、ユーザ情報認証装置の機能を説明するためのブロック図である。
【図４】本発明の実施形態に係る電子証明書発行管理システムにおいて、ユーザ情報認証装置の識別子情報格納部に含まれる識別子情報データベースの構成図である。
【図５】本発明の実施形態に係る電子証明書発行管理システムにおいて、ユーザ情報認証装置の情報格納部に含まれるユーザ情報データベースの構成図である。
【図６】本発明の実施形態に係る電子証明書発行管理システムの動作（電子証明書発行管理方法）を示すフローチャートである。
【図７】本発明の実施形態に係る電子証明書発行管理システムの動作（電子証明書発行管理方法）を示すフローチャートである。
【図８】本発明の実施形態に係る電子証明書発行管理システムの動作（電子証明書発行管理方法）を示すフローチャートである。
【符号の説明】
１…電子証明書発行管理システム、１０…ユーザ端末装置、２０…ＩＣカード、２３…メモリ、２７…データ記憶領域、２８…ユーザ固有情報、２９…耐タンパデバイス識別子（ＩＣＣ−ＩＤ）、３０…第１ユーザ識別子（ＩＭＳＩ）、３１…公開鍵、３３…証明書、４０…ユーザ情報認証装置、５０…ユーザ情報処理部、５１…情報入力部、５２…ユーザ識別子送信部、６０…識別子処理部、６１…識別子情報格納部、６２…識別子検出部、６４…第２ユーザ識別子送出部、７０…ユーザ情報認証部、７１…情報格納部、７２…情報検索部、７３…情報送信部、８０…証明書発行装置、９０…ネットワーク。[0001]
BACKGROUND OF THE INVENTION
The present invention relates to an electronic certificate issuance management system and an electronic certificate issuance management method.
[0002]
[Prior art]
There is a system for applying a certificate for guaranteeing the identity of a user from a user terminal device and transmitting the issued certificate through a network such as a telephone line (including wireless) or the Internet. In this system, first, the identity of the user is confirmed by a driver's license, etc., and a password is issued to the user, and then the user enters the password issued to the user terminal device, etc. The identity of the user who applied for the certificate is guaranteed by sending the application information and password for certificate issuance from the user terminal device to the certificate issuing authority (certification authority) via the network. It was.
[0003]
[Problems to be solved by the invention]
However, if the user's identity is secured using a password as described above, the identity of the user by face-to-face confirmation is required to issue the password. In addition, since the user will be responsible for managing the password, the user will forget the password if there is a time lag between the password issuance and the certificate issuance application. As a result, you may not be able to apply for a certificate. Furthermore, the password itself may be stolen by a malicious third party.
[0004]
Therefore, the present invention provides an electronic certificate issuance management system and an electronic certificate issuance management method that can solve the above-described problems and can perform application and issue of a certificate without requiring password management by a user. The task is to do.
[0005]
[Means for Solving the Problems]
An electronic certificate issuance management system according to the present invention has a tamper resistant device for storing a user identifier, receives a user identifier from the tamper resistant device and transmits the user identifier, and a user identifier transmitted from the user terminal device The user information authentication device that searches for information necessary for certificate issuance based on the information and sends the information necessary for certificate issuance, and certification based on the information necessary for certificate issuance sent from the user information authentication device A certificate issuing device that issues a certificate, and the tamper resistant device stores a tamper resistant device identifier in advance, The tamper resistant device identifier is transmitted to the user terminal device, and the user terminal device transmits the tamper resistant device identifier transmitted from the tamper resistant device to the user information authentication device, The user information authentication device stores information necessary for issuing a certificate corresponding to the user identifier transmitted from the user terminal device, and information storage means for storing the user identifier and information necessary for issuing the certificate in association with each other. Information retrieving means for retrieving from the means, information transmitting means for transmitting information necessary for issuing the certificate retrieved by the information retrieving means to the certificate issuing apparatus, information necessary for issuing the certificate, a user identifier, and a user Information input means for associating and inputting the tamper resistant device identifier transmitted from the terminal device to the information storage means, and a user identifier associated with the tamper resistant device identifier and information necessary for issuing the certificate by the information input means User identifier transmission means for transmitting to the user terminal device, the user terminal device withstands the user identifier transmitted from the user identifier transmission means. And it sends it to the Padebaisu The tamper resistant device stores the user identifier transmitted from the user terminal device It is characterized by doing.
[0006]
On the other hand, in the electronic certificate issuance management method according to the present invention, the user terminal device transmits the user identifier stored in the tamper resistant device, and the user information authentication device uses the user identifier transmitted from the user terminal device. A user information authentication step for searching information necessary for certificate issuance based on the information and transmitting the information necessary for certificate issuance; A certificate issuance step for issuing a certificate based on the information, and using a tamper resistant device in which a tamper resistant device identifier is stored in advance as a tamper resistant device, The tamper resistant device transmits a tamper resistant device identifier to the user terminal device, the user terminal device transmits the tamper resistant device identifier transmitted from the tamper resistant device to the user information authenticating device, and the user information authenticating device. Stores information necessary for issuing a certificate corresponding to the tamper resistant device identifier transmitted from the user terminal device, and stores user information corresponding to the information necessary for issuing the certificate to the user terminal device A step in which the user terminal device transmits the user identifier transmitted from the user information authentication device to the tamper resistant device; a step in which the tamper resistant device stores the user identifier transmitted from the user terminal device; With The information storing means for storing the user identifier, the information necessary for issuing the certificate, and the tamper-resistant device identifier in association with each other, and the user information storing step includes the information required by the information input means for issuing the certificate, and the user identifier. And an information input step for associating the tamper-resistant device identifier transmitted from the user terminal device with the information storage means and inputting the information to the information storage means. The information storage means includes information necessary for issuing a certificate, a user identifier, and a user terminal. An information storage step for associating and storing a tamper resistant device identifier transmitted from the apparatus, and a user identifier transmitting means are required for issuing the tamper resistant device identifier and certificate transmitted from the user terminal apparatus by the information input means. A user identifier transmission step of transmitting a user identifier associated with various information to the user terminal device, The user information authentication step , An information retrieval step in which the information retrieval means retrieves information necessary for issuing a certificate corresponding to the user identifier transmitted from the user terminal device from the information storage means, and the certificate issuance in which the information transmission means is retrieved by the retrieval means. An information transmission step for transmitting information necessary for the certificate to the certificate issuing device; Have It is characterized by being.
[0007]
According to each of the electronic certificate issuance management system and the electronic certificate issuance management method according to the present invention, the user identifier stored in the tamper resistant device is transmitted by the user terminal device. Further, the user information authentication device searches for information necessary for issuing a certificate based on the user identifier transmitted from the user terminal device, and transmits information necessary for issuing the certificate. At this time, in the user information authentication device, the information corresponding to the user identifier transmitted from the user terminal device is stored in the information search unit by the information search unit in association with the user identifier and the information necessary for issuing the certificate. Information necessary for issuing the certificate is retrieved, and the information transmitting means transmits information necessary for issuing the certificate retrieved by the information retrieving means to the certificate issuing apparatus. Then, the certificate issuance device issues a certificate based on the information necessary for issuing the certificate transmitted from the user information authentication device. In this way, the user identifier stored in the tamper resistant device of the user terminal device is transmitted, information necessary for issuing the certificate is searched based on the transmitted user identifier, and the certificate is issued. Therefore, it is possible to apply for and issue a certificate without requiring password management by the user.
[0010]
In addition, the present invention In each, a user identifier can be obtained using a tamper resistant device identifier that is stored in advance in the tamper resistant device and that is unique to each tamper resistant device. At this time, the user identifier is associated with information necessary for issuing a certificate by the information input means.
[0011]
In the electronic certificate issuance management system according to the present invention, the user identifier includes a first user identifier and a second user identifier corresponding to the first user identifier, and the information storage means includes at least a second user. The identifier and the information necessary for issuing the certificate are stored in association with each other, and the user identifier transmission means As a user identifier to be sent to the user terminal device Send first user identifier to user terminal Then, the user terminal device transmits the first user identifier to the tamper resistant device as a user identifier to be transmitted to the tamper resistant device, and the tamper resistant device stores the first user identifier as the user identifier transmitted from the user terminal device. It is preferable to do.
[0012]
On the other hand, in the electronic certificate issuance management method according to the present invention, the user identifier includes a first user identifier and a second user identifier corresponding to the first user identifier. And storing at least the second user identifier and information necessary for issuing a certificate in association with each other, and the user identifier transmitting step includes: As a user identifier to be sent to the user terminal device Including a step of transmitting the first user identifier of the user identifiers to the user terminal device. Thus, the user terminal device transmits the first user identifier to the tamper resistant device as the user identifier to be transmitted to the tamper resistant device, and the tamper resistant device stores the first user identifier as the stored user identifier. It is preferable.
[0013]
When configured in this way, it is possible to apply for and issue a certificate using two user identifiers, a first user identifier and a second user identifier, respectively.
[0014]
In the electronic certificate issuance management system according to the present invention, the user terminal device transmits a first user identifier to the user information authentication device, and the user information authentication device includes a first user identifier and a second user identifier. Identifier information storage means for storing identifier information relating to the relationship, and a second user identifier corresponding to the first user identifier transmitted from the user terminal device. , An identifier detecting means for detecting from the identifier information stored in the identifier information storing means, and a second user identifier detected by the identifier detecting means. , A second user identifier sending means for sending to the information search means, and the information search means is information necessary for issuing a certificate corresponding to the second user identifier sent from the second user identifier sending means. The , It is preferable to search from the information storage means.
[0015]
On the other hand, in the electronic certificate issuance management method according to the present invention, the step of transmitting the user identifier by the user terminal device includes the step of transmitting the first user identifier to the user information authentication device by the user terminal device, The authentication step includes an identifier information storage step in which the identifier information storage means stores identifier information related to the relationship between the first user identifier and the second user identifier, and an identifier detection means sends the first user identifier transmitted from the user terminal device. The second user identifier corresponding to , An identifier detecting step for detecting from the identifier information stored in the identifier information storing means; and a second user identifier sending means for detecting the second user identifier detected by the identifier detecting means. , A second user identifier sending step for sending to the information search means, wherein the information search step includes a certificate corresponding to the second user identifier sent from the second user identifier sending means. Information necessary for issuance , Preferably, a step of retrieving from the information storage means is included.
[0016]
When configured in this way, even if the first user identifier and the second user identifier are used as user identifiers in each case, information necessary for issuing a certificate corresponding to the first user identifier can be reliably and appropriately searched. it can.
[0017]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, preferred embodiments of an electronic certificate issue management system and an electronic certificate issue management method according to the present invention will be described in detail with reference to the drawings. In the present embodiment, an example is shown in which user information (for example, a user ID (UID)) is used as information necessary for issuing a certificate.
[0018]
First, the configuration of the electronic certificate issuance management system according to the present embodiment will be described. FIG. 1 is a configuration diagram of an electronic certificate issuance management system according to the present embodiment. As shown in FIG. 1, the electronic certificate issuance management system 1 according to the present embodiment includes a plurality of user terminal devices 10, a user information authentication device 40, and a certificate issuing device certificate issuing device 80. Composed. The plurality of user terminal devices 10, the user information authentication device 40, and the certificate issuing device 80 are connected to each other via a network 90.
[0019]
Each of the plurality of user terminal devices 10 is a terminal device used by a user, and is physically configured as a mobile terminal such as a mobile phone. Each of the plurality of user terminal devices 10 includes an IC card 20 as a tamper resistant device. The IC card 20 stores a first user identifier as will be described later. The user terminal device 10 receives the first user identifier from the IC card 20 and transmits the received first user identifier to the user information authentication device 40 via the network 90. In the present embodiment, a mobile subscriber identification number (IMSI: International Mobile Scubsriber Identity) of the mobile terminal is used as the first user identifier. When the user terminal device 10 is a mobile phone, the network 90 is configured to include a wireless transmission path for transmitting and receiving data to and from the mobile phone. The user terminal device 10 is a computer system (for example, a CPU (Central Processing Unit), a memory, an input device such as a mouse or a keyboard, a display device such as a display, a storage device such as a hard disk, a transmission / reception device such as a modem, etc. (Personal computer).
[0020]
The user information authentication device 40 physically includes a CPU (Central Processing Unit), a memory, an input device such as a mouse and a keyboard, a display device such as a display, a storage device such as a hard disk, and a transmission / reception device such as a communication unit. Configured as a server system. Based on the first user identifier (IMSI) transmitted from the user terminal device 10, user information as information necessary for issuing a certificate is searched, and information (user information) required for issuing the searched certificate is described later. Along with the second user identifier, it is transmitted to the certificate issuing device 80 via the network 90. As shown in FIG. 1, the user information authentication device 40 includes a user information processing unit 50, an identifier processing unit 60, and a user information authentication unit 70 as functional components.
[0021]
The certificate issuing device 80 physically includes a CPU (central processing unit), a memory, an input device such as a mouse and a keyboard, a display device such as a display, a storage device such as a hard disk, and a transmission / reception device such as a communication unit. Configured as a server system. The certificate issuing device 80 issues a certificate based on information (user information) necessary for issuing a certificate transmitted from the user information authenticating device 40, and sends information related to the issued certificate to the user terminal device 10. To transmit via the network 90.
[0022]
Next, the configuration of the IC card 20 included in the user terminal device 10 will be described with reference to FIG. FIG. 2 is a configuration diagram of the IC card 20. The IC card 20 used in this embodiment is standardized, and an IC card created by an IC card issuing organization is used. As shown in FIG. 2, the IC card 20 is configured as a computer having an interface 21, a CPU (Central Processing Unit) 22, and a memory 23. The interface 21, CPU 22, and memory 23 are connected to each other via a bus 24.
[0023]
The CPU 22 has a calculation function and controls the entire processing in the IC card 20. The interface 21 is for exchanging data with the user terminal device 10. The memory 23 includes a user terminal device / IC card data transmission / reception program area 25 in which a user terminal device / IC card data transmission / reception program is stored, an IC card control program area 26 in which an IC card control program is stored, and A data storage area 27 is provided.
[0024]
The data storage area 27 has three areas 27a, 27b, and 27c. The memory 23 is a non-volatile memory that retains the stored contents even when the IC card 20 is taken out from the user terminal device 10. From the viewpoint of the CPU 22, the areas 25 and 26 that store programs and the area 27 a in the data storage area 27 Is an area that can be read only, an area 27b in the data storage area 27 is an area that can be read and written only once, and an area 27c in the data storage area 27 is an area that can be read and written. is there.
[0025]
The user terminal device / IC card data transmission / reception program stored in the memory 23 is a program used when data is exchanged between the IC card 20 and the user terminal device 10. The IC card control program is a program for controlling the operation of the entire IC card 20 (data flow control, access control, etc.).
[0026]
The data storage area 27 (areas 27a, 27b, 27c) of the memory 23 includes user-specific information 28, a tamper-resistant device identifier (ICC-ID: IC Card-Identity) 29, a first user identifier (IMSI) 30, a certificate. The certificate 33 and the like transmitted from the issuing device 80 are stored. Here, the user-specific information 28 includes the user's name, address, etc., and is user-specific information. The tamper resistant device identifier (ICC-ID) 29 is a number unique to the IC card for distinguishing it from other IC cards.
[0027]
In the data storage area 27, a public key 31 and a secret key 32 corresponding to the public key 31 are stored. The public key 31 and the secret key 32 are generated by using various public key cryptosystems such as an RSA scheme, an elliptical cryptosystem, and a rabin cryptosystem.
[0028]
The user terminal device 10 transmits a tamper resistant device identifier (ICC-ID) 29, user specific information 28, public key 31, etc. to the user information processing unit 50 of the user information authentication device 40. The first user identifier (IMSI) 30 is transmitted to the identifier processing unit 60.
[0029]
Next, based on FIG. 3, the structure of the user information authentication apparatus 40 is demonstrated in detail. FIG. 3 is a block diagram for explaining the function of the user information authentication apparatus 40. As described above, the user information authentication device 40 includes the user information processing unit 50, the identifier processing unit 60, and the user information authentication unit 70.
[0030]
The user information processing unit 50 includes an information input unit 51 (information input unit) and a user identifier transmission unit 52 (user identifier transmission unit). The information input unit 51 includes a tamper-resistant device identifier (ICC-ID) 29, user-specific information 28 and a public key 31 transmitted from the user terminal device 10 (IC card 20), a first user identifier (IMSI) 30, The second user identifier and the user ID (UID) are associated with each other and input to the information storage unit 71 described later. In this embodiment, a mobile terminal telephone number (MS-ISDN) is used as the second user identifier. The information input unit 51 also includes a first user identifier (IMSI) associated with the tamper resistant device identifier (ICC-ID) 29, the user unique information 28, and the public key 31 transmitted from the user terminal device 10 (IC card 20). ) 30 is sent to the user identifier transmission unit 52.
[0031]
The user identifier transmission unit 52 provides the user terminal device 10 with the first user identifier (IMSI) 30 associated with the tamper resistant device identifier (ICC-ID) 29, the user unique information 28 and the public key 31 in the information input unit 51. Send. The first user identifier (IMSI) 30 transmitted to the user terminal device 10 is stored in the data storage area 27 of the memory 23 of the IC card 20.
[0032]
The identifier processing unit 60 includes an identifier information storage unit 61 (identifier information storage unit), an identifier detection unit 62 (identifier detection unit), and a second user identifier transmission unit 64 (second user identifier transmission unit). Is done. The identifier information storage unit 61 stores identifier information related to the relationship between the first user identifier (IMSI) and the second user identifier (MS-ISDN), and has an identifier information database.
[0033]
As shown in FIG. 4, the identifier information database stores a first user identifier (IMSI) and a second user identifier (MS-ISDN) in association with each other. FIG. 4 is a configuration diagram of the identifier information database. In the identifier information database, for example, “098765” is stored as the second user identifier (MS-ISDN) corresponding to the first user identifier (IMSI) of “ABC123” as shown in FIG. Information stored in the identifier information database of the identifier information storage unit 61 can be acquired from the information stored in the information storage unit 71. For example, when information is stored in the information storage unit 71, the information related to the first user identifier (IMSI) and the second user identifier (MS-ISDN) described above is directed from the user information authentication unit 70 side to the identifier processing unit 60. And sent to the identifier information database of the identifier information storage unit 61.
[0034]
The identifier detection unit 62 uses the second user identifier (MS-ISDN) corresponding to the first user identifier (IMSI) 30 transmitted from the user terminal device 10 (IC card 20) as the identifier information database of the identifier information storage unit 61. Detect from information stored in. At this time, the identifier detection unit 62 searches the information in the identifier information database using the first user identifier (IMSI) 30 transmitted from the user terminal device 10 as a search key, and the corresponding second user identifier (MS-ISDN). Is detected.
[0035]
The identifier detection unit 62 sends the second user identifier (MS-ISDN) detected from the identifier information database to the second user identifier sending unit 64. The second user identifier transmission unit 64 transmits the second user identifier (MS-ISDN) transmitted from the identifier detection unit 62 to the information search unit 72 described later.
[0036]
The user information authentication unit 70 includes an information storage unit 71 (information storage unit), an information search unit 72 (information search unit), and an information transmission unit 73 (information transmission unit). The information storage unit 71 stores the first user identifier (IMSI) 30, the second user identifier (MS-ISDN), the user specific information 28, the public key 31, and the user ID (UID) in association with each other. And has a user information database.
[0037]
As shown in FIG. 5, the user information database stores a first user identifier (IMSI), a second user identifier (MS-ISDN), a user ID (UID), user specific information, a public key and the like in association with each other. Has been. FIG. 5 is a configuration diagram of the user information database. For example, “ABC123” is stored as the first user identifier (IMSI) corresponding to the tamper resistant device identifier (ICC-ID) of “123456”, and “098765” is stored as the second user identifier (MS-ISDN). Similarly, “XY-123” is stored as the user ID (UID), “○ mountain × m” is also stored as the name of the corresponding user, and “Chuo-ku, Tokyo ...” is also stored as the corresponding user address. Similarly, a corresponding public key (not shown) is stored.
[0038]
The information search unit 72 includes user information (for example, a user ID (UID)) as information necessary for issuing a certificate corresponding to the second user identifier (MS-ISDN) transmitted from the second user identifier transmission unit 64. Is retrieved from the user information database of the information storage unit 71. At this time, the information search unit 72 searches for information in the user information database using the second user identifier (MS-ISDN) sent from the second user identifier sending unit 64 as a search key, and the corresponding user ID (UID). Search and extract The information search unit 72 sends the user ID (UID) searched and extracted from the identifier information database and the corresponding second user identifier (MS-ISDN) to the information transmission unit 73. When information in the user information database is searched using the second user identifier (MS-ISDN) as a search key, and the second user identifier (MS-ISDN) and the corresponding user ID (UID) cannot be extracted. Therefore, it is determined that the first user identifier (IMSI) 30 transmitted from the user terminal device 10 (IC card 20) is not appropriate and the user is not appropriate as a user who uses the digital certificate issuance management system 1. Is possible.
[0039]
The information transmission unit 73 transmits the user ID (UID) sent from the information search unit 72 to the certificate issuing device 80 as information (user information) necessary for issuing a certificate. The information transmitting unit 73 transmits a user ID (UID) and a second user identifier (MS-ISDN) corresponding to the user ID (UID) to the certificate issuing device 80. As a result, the user information authentication apparatus 40 can issue a certificate based on information necessary for issuing a certificate.
[0040]
Next, the operation (electronic certificate issuance management method) of the electronic certificate issuance management system according to the present embodiment will be described with reference to the flowcharts shown in FIGS. 6 to 8 are flowcharts showing the operation (electronic certificate issuance management method) of the electronic certificate issuance management system according to this embodiment.
[0041]
First, a process of storing a user ID (UID) as user information that is information necessary for issuing a certificate in the information storage unit 71 and storing the first user identifier (IMSI) 30 in the IC card 20 is shown in FIG. Based on
[0042]
The IC card 20 reads information such as user-specific information 28, tamper-resistant device identifier (ICC-ID) 29, and public key 31 stored in the data storage area 27 of the memory 23, and transmits the information to the user terminal device 10. (S11). Here, the user specific information 28 and the public key 31 are transmitted as part of the user information.
[0043]
The user terminal device 10 receives information such as user-specific information 28 and a tamper-resistant device identifier (ICC-ID) 29 transmitted from the IC card 20 (S21), and uses the received information as a user information authentication device 40 (user information The information is transmitted to the information input unit 51 of the processing unit 50) (S23).
[0044]
The information input unit 51 receives information such as the user specific information 28, the tamper resistant device identifier (ICC-ID) 29, the public key 31 and the like transmitted from the user terminal device 10 (S31). The information input unit 51 includes user-specific information 28 transmitted from the user terminal device 10, information such as a tamper-resistant device identifier (ICC-ID) 29, a public key 31, a first user identifier (IMSI) 30, The second user identifier (MS-ISDN) and the user ID (UID) are associated with each other and input to the information storage unit 71 (S33: information input step).
[0045]
The information storage unit 71 stores information such as user-specific information 28, tamper-resistant device identifier (ICC-ID) 29, and public key 31, which are input from the information input unit 51 and transmitted from the user terminal device 10, in the user information database. The first user identifier (IMSI) 30, the second user identifier (MS-ISDN), and the user ID (UID) are stored in association with each other (S41: information storage step).
[0046]
In addition, the information input unit 51 sends the first user identifier (IMSI) 30 associated with the user ID (UID) and the second user identifier (MS-ISDN) to the user identifier transmission unit 52 (S35). The user identifier transmission unit 52 receives the first user identifier (IMSI) 30 sent from the information input unit 51 (S51), and transmits the received first user identifier (IMSI) 30 to the user terminal device 10 (S53). : User identifier transmission step).
[0047]
The user terminal device 10 receives the first user identifier (IMSI) 30 transmitted from the user identifier transmission unit 52 of the user information authentication device 40 (user information processing unit 50) (S25), and receives the received first user identifier ( IMSI) 30 is transmitted to the IC card 20 (S27). The IC card 20 receives the first user identifier (IMSI) 30 transmitted from the user terminal device 10 (S13), and stores the received first user identifier (IMSI) 30 in the data storage area 27 of the memory 23 ( S15). Through the steps described above, the user ID (UID) is information (user information) necessary for issuing the certificate in the information storage unit 71 in a state corresponding to the first user identifier (IMSI) 30 and the second user identifier (MS-ISDN). ) Will be stored. Further, the first user identifier (IMSI) 30 is stored in the IC card 20.
[0048]
Next, a process for making a certificate issuance application and storing the issued certificate 33 in the IC card 20 will be described with reference to FIGS.
[0049]
The IC card 20 reads the first user identifier (IMSI) 30 stored in the data storage area 27 of the memory 23 and transmits it to the user terminal device 10 (S101). The user terminal device 10 receives the information of the first user identifier (IMSI) 30 transmitted from the IC card 20 (S201), and uses the received information as the identifier detection unit 62 of the user information authentication device 40 (identifier processing unit 60). (S203).
[0050]
The identifier detection unit 62 receives information on the first user identifier (IMSI) 30 transmitted from the user terminal device 10 (S301), and receives a second user identifier (MS) corresponding to the received first user identifier (IMSI) 30. -ISDN) is detected from the information stored in the identifier information database of the identifier information storage unit 61 (S303: identifier detection step). Then, the identifier detecting unit 62 sends the second user identifier (MS-ISDN) detected from the identifier information database to the second user identifier sending unit 64 (S307).
[0051]
The second user identifier sending unit 64 receives the second user identifier (MS-ISDN) sent from the identifier detection unit 62 (S501), and sends the received second user identifier (MS-ISDN) to the information search unit 72. (S503: second user identifier transmission step).
[0052]
The information search unit 72 receives the second user identifier (MS-ISDN) sent from the second user identifier sending unit 64 (S601). The information search unit 72 obtains user ID (UID) information from the user information database of the information storage unit 71 as information (user information) necessary for issuing a certificate corresponding to the received second user identifier (MS-ISDN). Search and extract (S603: information search step). Then, the information search unit 72 sends the information (user ID (UID)) necessary for issuing the searched and extracted certificate to the information transmission unit 73 (S605).
[0053]
Further, the information search unit 72 sends out information necessary for issuing a certificate (second user identifier (MS-ISDN) corresponding to the user ID (UID)) sent from the second user identifier sending unit 64, that is, retrieved. Is sent to the information transmitter 73 (S607).
[0054]
The information transmission unit 73 receives the information (user ID (UID)) necessary for issuing the certificate sent from the information search unit 72 (S701), and converts the information necessary for issuing the certificate (user ID (UID)). The corresponding second user identifier (MS-ISDN) is received (S703), and the received information necessary for issuing the certificate and the corresponding second user identifier (MS-ISDN) are transmitted to the certificate issuing device 80. (S705: Information transmission step).
[0055]
The certificate issuing device 80 receives the information (user ID (UID)) required for issuing the certificate and the corresponding second user identifier (MS-ISDN) transmitted from the information transmitting unit 73 (S801). A certificate 33 is issued based on the information necessary for issuing the certificate (S803: Certificate issuing step). Thereafter, the certificate issuing device 80 notifies the user terminal device 10 of information that the certificate 33 has been issued.
[0056]
When receiving the information that the certificate 33 has been issued, the user goes to receive the certificate 33. At this time, for example, by transmitting the first user identifier (IMSI) 30 from the user terminal device 10 side to the user information authentication device 40 side, the corresponding second user identifier (MS-ISDN) or user ID as described above. (UID) or the like, and the second user identifier (MS-ISDN) or user ID (UID) or the like is transmitted to the certificate issuing device 80, so that the user terminal device 10 transmits the certificate to the certificate issuing device 80. The certificate 33 issued can be received. The received certificate 33 is stored in the data storage area 27 of the memory 23 in the IC card 20. Note that the certificate issuing method in the certificate issuing device 80 is not limited to the above.
[0057]
From the above, in the present embodiment, the first user identifier (IMSI) 30 stored in the IC card 20 is transmitted by the user terminal device 10. In addition, the user information authentication device 40 detects a second user identifier (MS-ISDN) corresponding to the first user identifier (IMSI) 30 transmitted from the user terminal device 10, and this second user identifier (MS-ISDN). ), User information (user ID (UID)) is retrieved and transmitted as information necessary for certificate issuance. At this time, in the user information authentication device 40, the information search unit 72 stores an information storage unit 71 (user information database) in which the second user identifier (MS-ISDN) and information necessary for issuing a certificate are stored in association with each other. The information necessary for issuing the certificate corresponding to the second user identifier (MS-ISDN) is retrieved from the information, and the information transmitting unit 73 retrieves the information necessary for issuing the certificate retrieved by the information retrieving unit 72. It is transmitted to the certificate issuing device 80 together with the identifier (MS-ISDN). Then, the certificate issuing device 80 issues a certificate based on the information necessary for issuing the certificate transmitted from the user information authentication device 40.
[0058]
Thus, according to the present embodiment, the first user identifier (IMSI) 30 stored in the IC card 20 of the user terminal device 10 is transmitted, and based on the transmitted first user identifier (IMSI) 30. Since the second user identifier (MS-ISDN) is detected, information necessary for issuing the certificate is retrieved, and the certificate is issued, the certificate is not required by the user without managing the password. You can apply for and issue.
[0059]
In the present embodiment, a tamper resistant device identifier (ICC-ID) 29 is stored in the IC card 20 in advance, and the user information authentication device 40 is transmitted from the user terminal device 10 by the information input unit 51. Tamper resistant device identifier (ICC-ID) 29, user specific information 28, public key 31, etc., first user identifier (IMSI) 30, second user identifier (MS-ISDN), and certificate issuance Necessary information (user ID (UID)) is input to the information storage unit 71 in association with it. In addition, the user identifier transmission unit 52 generates a first user identifier (IMSI) 30 associated with the tamper resistant device identifier (ICC-ID) 29, the user unique information 28, the public key 31 and the like in the information input unit 51. It is transmitted to the user terminal device 10. Then, the first user identifier (IMSI) 30 transmitted from the user identifier transmission unit 52 is transmitted to the IC card 20 by the user terminal device 10. Thus, according to the present embodiment, the first user identifier (IMSI) 30 is obtained using the tamper resistant device identifier (ICC-ID) 29 that is stored in advance in the IC card 20 and that is unique to each IC card 20. Can do. At this time, the first user identifier (IMSI) 30 and the second user identifier (MS-ISDN) are associated with information necessary for issuing a certificate by the information input unit 51.
[0060]
Further, in the present embodiment, the first user identifier (IMSI) 30 and the second user identifier (MS-ISDN) are included as user identifiers, and at least the second user identifier (MS-) is stored by the information storage unit 71. ISDN) and information necessary for certificate issuance (user ID (UID)) are stored in association with each other, and the first user identifier (IMSI) 30 is transmitted to the user terminal device 10 by the user identifier transmission unit. Thereby, it is possible to apply for and issue a certificate using the two user identifiers of the first user identifier (IMSI) 30 and the second user identifier (MS-ISDN).
[0061]
In the present embodiment, the user terminal device 10 transmits the first user identifier (IMSI) 30 to the user information authentication device 40. In the user information authentication device 40, the identifier detection unit 62 stores the second user identifier (MS-ISDN) corresponding to the first user identifier (IMSI) 30 transmitted from the user terminal device in the identifier information storage unit 61. The second user identifier (MS-ISDN) detected from the identifier information and detected by the identifier detection unit 62 is transmitted to the information search unit 72 by the second user identifier transmission unit 64. Then, the information storage unit 71 obtains information (user ID (UID)) necessary for issuing a certificate corresponding to the second user identifier (MS-ISDN) transmitted from the second user identifier transmission unit 64 by the information search unit 72. Retrieved from Thus, even when the first user identifier (IMSI) 30 and the second user identifier (MS-ISDN) are used as user identifiers, information necessary for issuing a certificate corresponding to the first user identifier (IMSI) 30 is surely obtained. And it can search appropriately.
[0062]
In the present embodiment, since the identifier processing unit 60 is provided before the user information authentication unit 70, information is stored even in a system in which a user is specified using the second user identifier (MS-ISDN). Information necessary for issuing a corresponding certificate can be searched from the unit 71 (user information database) and transmitted to the certificate issuing device 80 with certainty.
[0063]
The present invention is not limited to the embodiment described above. For example, a device other than the IC card 20 such as a network security processor (NSP), an Internet security processor (ISP), or the like may be used as the tamper resistant device.
[0064]
In the present embodiment, the first user identifier (IMSI) 30 and the second user identifier (MS-ISDN) are used as the user identifier for each user terminal device 10, but the present invention is not limited to this. Instead, one user identifier may be used. In this case, a user identifier is transmitted from the user terminal device 10 to the information search unit 72, and the information search unit 72 provides information necessary for issuing a certificate based on the user identifier transmitted from the user terminal device 10. A search is made from the storage unit 71.
[0065]
In the present embodiment, the user information authentication device 40 is configured to include the user information processing unit 50, the identifier processing unit 60, and the user information authentication unit 70. However, the present invention is not limited to this. It is not a thing. For example, the user information processing unit 50 and the identifier processing unit 60 may be configured as devices (server systems) separate from the user information authentication device 40, respectively.
[0066]
In the present embodiment, user information (for example, a user ID (UID)) is used as information necessary for issuing a certificate, but other information may be used.
[0067]
【The invention's effect】
As described above in detail, in the present invention, the user identifier stored in the tamper resistant device included in the user terminal device is transmitted, and information necessary for issuing a certificate is obtained based on the transmitted user identifier. It will be retrieved and a certificate will be issued. As a result, according to the present invention, it is possible to provide an electronic certificate issuance management system and an electronic certificate issuance management method capable of issuing and issuing a certificate without requiring password management by a user. .
[Brief description of the drawings]
FIG. 1 is a configuration diagram of an electronic certificate issuance management system according to an embodiment of the present invention.
FIG. 2 is a configuration diagram of an IC card included in a user terminal device in the electronic certificate issuance management system according to the embodiment of the present invention.
FIG. 3 is a block diagram for explaining functions of a user information authentication apparatus in the digital certificate issuance management system according to the embodiment of the present invention.
FIG. 4 is a configuration diagram of an identifier information database included in an identifier information storage unit of a user information authentication device in the digital certificate issuance management system according to the embodiment of the present invention.
FIG. 5 is a configuration diagram of a user information database included in an information storage unit of the user information authentication apparatus in the electronic certificate issuance management system according to the embodiment of the present invention.
FIG. 6 is a flowchart showing an operation (electronic certificate issuance management method) of the electronic certificate issuance management system according to the embodiment of the present invention.
FIG. 7 is a flowchart showing an operation (electronic certificate issuance management method) of the electronic certificate issuance management system according to the embodiment of the present invention.
FIG. 8 is a flowchart showing an operation (electronic certificate issuance management method) of the electronic certificate issuance management system according to the embodiment of the present invention.
[Explanation of symbols]
DESCRIPTION OF SYMBOLS 1 ... Electronic certificate issue management system, 10 ... User terminal device, 20 ... IC card, 23 ... Memory, 27 ... Data storage area, 28 ... User specific information, 29 ... Tamper resistant device identifier (ICC-ID), 30 ... 1st user identifier (IMSI), 31 ... public key, 33 ... certificate, 40 ... user information authentication device, 50 ... user information processing unit, 51 ... information input unit, 52 ... user identifier transmission unit, 60 ... identifier processing unit , 61 ... identifier information storage section, 62 ... identifier detection section, 64 ... second user identifier transmission section, 70 ... user information authentication section, 71 ... information storage section, 72 ... information search section, 73 ... information transmission section, 80 ... Certificate issuing device, 90... Network.

Claims

A tamper-resistant device that stores a user identifier, and a user terminal device that receives and transmits the user identifier from the tamper-resistant device;
A user information authentication device that searches for information necessary for issuing a certificate based on the user identifier transmitted from the user terminal device, and transmits information necessary for issuing the certificate;
A certificate issuing device that issues a certificate based on information necessary for issuing the certificate transmitted from the user information authentication device,
The tamper resistant device stores a tamper resistant device identifier in advance, and transmits the tamper resistant device identifier to the user terminal device.
The user terminal device transmits the tamper resistant device identifier transmitted from the tamper resistant device to the user information authenticating device;
The user information authentication device includes:
Information storage means for storing the user identifier and information necessary for issuing the certificate in association with each other;
Information retrieval means for retrieving information necessary for issuing the certificate corresponding to the user identifier transmitted from the user terminal device from the information storage means;
Information transmitting means for transmitting information necessary for issuing the certificate searched by the information searching means to the certificate issuing device;
Information input means for associating and inputting the information necessary for issuing the certificate, the user identifier, and the tamper resistant device identifier transmitted from the user terminal device to the information storage means,
User identifier transmission means for transmitting to the user terminal device the user identifier associated with the tamper-resistant device identifier and the information necessary for issuing the certificate in the information input means,
The user terminal device transmits the user identifier transmitted from the user identifier transmission means to the tamper resistant device ,
The electronic certificate issuance management system , wherein the tamper resistant device stores the user identifier transmitted from the user terminal device .

The user identifier includes a first user identifier and a second user identifier corresponding to the first user identifier,
The information storage means stores at least the second user identifier and information necessary for issuing the certificate in association with each other,
The user identifier transmission means transmits the first user identifier to the user terminal device as the user identifier to be transmitted to the user terminal device ,
The user terminal device transmits the first user identifier to the tamper resistant device as the user identifier to be transmitted to the tamper resistant device.
The electronic certificate issuance management system according to claim 1 , wherein the tamper resistant device stores the first user identifier as the user identifier transmitted from the user terminal device .

The user terminal device transmits the first user identifier to the user information authentication device;
The user information authentication device includes:
Identifier information storage means for storing identifier information relating to the relationship between the first user identifier and the second user identifier;
Identifier detecting means for detecting the second user identifier corresponding to the first user identifier transmitted from the user terminal device from the identifier information stored in the identifier information storing means;
A second user identifier sending means for sending the second user identifier detected by the identifier detecting means to the information search means;
3. The information search means searches the information storage means for information necessary for issuing the certificate corresponding to the second user identifier sent from the second user identifier sending means. Electronic certificate issuance management system described in 1.

A user terminal device transmitting a user identifier stored in a tamper resistant device;
A user information authentication step in which a user information authentication device searches for information necessary for issuing a certificate based on the user identifier transmitted from the user terminal device, and transmits the information necessary for issuing the certificate;
A certificate issuing device that issues a certificate based on information necessary for issuing the certificate transmitted from the user information authentication device, and
Using the tamper resistant device in which a tamper resistant device identifier is stored in advance as the tamper resistant device, and the tamper resistant device transmitting the tamper resistant device identifier to the user terminal device;
The user terminal device transmitting the tamper resistant device identifier transmitted from the tamper resistant device to the user information authenticating device;
The user information authentication device stores information necessary for issuing the certificate corresponding to the tamper resistant device identifier transmitted from the user terminal device, and the user identifier corresponding to the information necessary for issuing the certificate is stored. A user information storing step to be transmitted to the user terminal device;
The user terminal device transmitting the user identifier transmitted from the user information authentication device to the tamper resistant device;
The tamper resistant device stores the user identifier transmitted from the user terminal device , and
Using the information storing means for storing the user identifier, the information necessary for issuing the certificate, and the tamper resistant device identifier in association with each other, the user information storing step includes:
An information input step in which the information input means associates the information necessary for issuing the certificate, the user identifier, and the tamper-resistant device identifier transmitted from the user terminal device into the information storage means in association with each other; ,
An information storage step in which the information storage means stores the information necessary for issuing the certificate, the user identifier, and the tamper resistant device identifier transmitted from the user terminal device in association with each other;
User identifier transmitting means transmits the tamper resistant device identifier transmitted from the user terminal apparatus by the information input means and the user identifier associated with the information necessary for issuing the certificate to the user terminal apparatus. A user identifier transmission step,
The user information authentication step includes :
An information retrieval step for retrieving information necessary for issuing the certificate corresponding to the user identifier transmitted from the user terminal device from the information storage unit;
Information transmitting means, the searching means by the search electronic certificate issue management method characterized in that it has a, an information transmitting step of transmitting the necessary information to the certificate issued to the certificate issuing device .

The user identifier includes a first user identifier and a second user identifier corresponding to the first user identifier,
The information storing step includes a step in which the information storing means stores at least the second user identifier and information necessary for issuing the certificate in association with each other,
Wherein the user identifier transmission step, the user identifier transmission means, viewed including the step of transmitting the first user identifier to the user terminal device of the user identifier as the user identifier to be transmitted to the user terminal,
The user terminal device transmits the first user identifier to the tamper resistant device as the user identifier to be transmitted to the tamper resistant device;
The electronic certificate issuance management method according to claim 4, wherein the tamper resistant device stores the first user identifier as the user identifier to be stored .

The step in which the user terminal device transmits the user identifier includes a step in which the user terminal device transmits the first user identifier to the user information authentication device;
The user information authentication step includes:
An identifier information storage step in which an identifier information storage means stores identifier information relating to a relationship between the first user identifier and the second user identifier;
An identifier detecting step for detecting, from the identifier information stored in the identifier information storing means, the second user identifier corresponding to the first user identifier transmitted from the user terminal device;
A second user identifier sending means further comprising a second user identifier sending step for sending the second user identifier detected by the identifier detection means to the information search means;
In the information search step, the information search unit searches the information storage unit for information necessary for issuing the certificate corresponding to the second user identifier sent from the second user identifier transmission unit. The electronic certificate issuance management method according to claim 5, further comprising: