(57)【要約】【課題】ユーザに煩雑な管理・手続き処理を行わせることなく、電子証明書の発行手続きを容易に行うことができる通信装置、通信システムを提供する。【解決手段】音声会議装置１の電子証明書管理部２０は、電子証明書取得モードを受け付けると、自装置の鍵ペアを生成して、当該鍵ペアの公開鍵に応じた証明書発行要求を生成し、音声信号形式に変換する。音声会議装置１は、音声信号形式の証明書発行要求を通信端末４、電話回線網５０を介して認証局３に送信する。認証局３はこれを受信して証明書発行要求を復調し、自身の秘密鍵を用いて音声信号形式の電子証明書を発行する。認証局３は音声信号形式の電子証明書を通信端末４に送信し、通信端末４はこれを中継して音声会議装置１に与える。音声会議装置１は、受信した音声信号形式の電子証明書を復調して記憶する。【選択図】  図１
2008099084.tif 000002
【特許請求の範囲】
【請求項１】
収音信号の送信および放音用信号の受信を行う通信手段と、秘密鍵と公開鍵とからなる鍵ペアを生成し、該公開鍵に基づいて証明書発行要求を生成して該証明書発行要求を音声信号形式に変換する証明書発行要求生成手段と、音声信号形式の証明書発行要求をアナログ音声通信網を介して認証局に送信するとともに、音声信号形式の電子証明書をアナログ音声通信網を介して前記認証局から受信する端末側送受信手段と、を備えた通信装置と、
該通信装置からの音声信号形式の証明書発行要求を受信するとともに、音声信号形式の電子証明書を送信する局側送受信手段と、受信した音声信号形式の証明書発行要求を復調して電子証明書を発行し、該電子証明書を音声信号形式に変換する電子証明書発行手段と、を備えた認証局と、
を備えた証明書発行システム。
【請求項２】
収音信号の送信および放音用信号の受信を音声ファイル形式で行う通信手段と、秘密鍵と公開鍵とからなる鍵ペアを生成し、該公開鍵に基づいて証明書発行要求を生成して該証明書発行要求を音声ファイル形式に変換する証明書発行要求生成手段と、音声ファイル形式の証明書発行要求をネットワーク通信網を介して認証局に送信するとともに、音声ファイル形式の電子証明書をネットワーク通信網を介して前記認証局から受信する端末側送受信手段と、を備えた通信装置と、
該通信装置からの音声ファイル形式の証明書発行要求を受信するとともに、音声ファイル形式の電子証明書を送信する局側送受信手段と、受信した音声ファイル形式の証明書発行要求を復調して電子証明書を発行し、該電子証明書を音声ファイル形式に変換する電子証明書発行手段と、を備えた認証局と、
を備えた証明書発行システム。
【請求項３】
前記証明書発行要求生成手段、前記電子証明書発行手段は、音声ファイルを複数コピーが不可能なファイル形式で形成する請求項２に記載の証明書発行システム。
【請求項４】
請求項１〜請求項３に記載の証明書発行システムに用いる通信装置であって、
前記収音信号を解析する音声解析手段と、
収音信号が予め設定された証明書発行手続きの開始を示す音声であると検出されると前記証明書発行要求の生成を実行する前記証明書発行要求生成手段と、
を備えた通信装置。
【請求項５】
請求項１〜請求項３に記載の証明書発行システムの通信装置、または請求項４に記載の通信装置を用いた通信システムであって、
互いに通信を行う通信装置間で、前記音声信号形式または前記音声ファイル形式の電子証明書を送受信する通信システム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、公開鍵方式を用いた通信装置の電子証明書の証明書発行システム、当該システムを用いた通信装置および通信システムに関するものである。
【背景技術】
【０００２】
現在、ネットワークで接続される通信装置間でデータ通信を行う方法として、ＶＰＮ（Virtual Private Network）という方法がある。そして、このＶＰＮ方式には、ＩＰｓｅｃ−ＶＰＮとＳＳＬ−ＶＰＮとが存在するが、利用の簡便さから、ＳＳＬ−ＶＰＮが多く利用されている。この方式では、共通鍵と秘密鍵とを用い、送信するデータを共通鍵で暗号化し、受信したデータを秘密鍵で復号することにより、安全なデータ通信を実現する。この際、通信装置は、自身の信頼性を宣言するために、認証局から電子証明書を取得する必要があり、予め電子証明書を認証局から取得しておく。そして、通信時には、通信を行う各通信装置が電子証明書を中継サーバに送信して自装置を認証してもらうことで、中継サーバに接続する各通信装置間で通信が可能となる。
【０００３】
このような電子証明書の取得方法として、特許文献１では、実際に通信を行う通信装置（通信端末）とは別に管理サーバを設け、当該管理サーバで複数の通信装置に関する電子証明書の発行手続きを一括して管理、実行する方法がある。この場合、管理サーバは電子証明書の有効期限が切れると、該当する通信装置に電子証明書の再発行や更新発行の手続きを行うよう指示する。そして、該当する通信装置では、ユーザがパソコン等の操作入力端末を介して手入力等により電子証明書の発行手続きを行っていた。
【特許文献１】特開２００５−１７５９９２公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
前述の特許文献１を含む従来の一般的な方法では、電子証明書の発行に際して、パソコン等の画面を見ながら項目を手入力する装置が必要である。
【０００５】
しかしながら、音声会議装置等の放収音を主たる目的として、複雑な操作入力処理を行う必要が無い装置等では、操作入力部や表示部が簡略化されている。このため、音声会議装置に対して電子証明書を発行しようとする場合に、ユーザは、別途パソコン等で電子証明書を取得しておき、さらに、操作入力釦等が少ない操作入力部を操作して電子証明書を手入力しなければならなかった。
【０００６】
したがって、本発明の目的は、ユーザに煩雑な発行手続き処理を行わせることなく、電子証明書の発行および登録（保管）を容易に行うことができる証明書発行システムおよび通信装置を提供することにある。さらに、本発明の目的は、このように取得した電子証明書を用いて容易に認証を行うことができる通信システムを提供することにある。
【課題を解決するための手段】
【０００７】
この発明の証明書発行システムは、次に示す通信装置と認証局とをアナログ音声通信網を介して接続することを特徴とする。通信装置は、収音信号の送信および放音用信号の受信を行う通信手段と、秘密鍵と公開鍵とからなる鍵ペアを生成し、該公開鍵に基づいて証明書発行要求を生成して該証明書発行要求を音声信号形式に変換する証明書発行要求生成手段と、音声信号形式の証明書発行要求をアナログ音声通信網を介して認証局に送信するとともに、音声信号形式の電子証明書をアナログ音声通信網を介して認証局から受信する端末側送受信手段と、を備える。また、認証局は、通信装置からの音声信号形式の証明書発行要求を受信するとともに音声信号形式の電子証明書を送信する局側送受信手段、および、受信した音声信号形式の証明書発行要求を復調して電子証明書を発行し、該電子証明書を音声信号形式に変換する電子証明書発行手段、を備える。
【０００８】
この構成では、通信装置と認証局との間で、アナログ音声通信網を介して、音声信号に変換された証明書発行要求および電子証明書が送受信される。この際、通信装置は、音声信号の送受信機能を有しているので、音声信号の証明書発行要求は、通信装置から直接認証局に直接送信される。また、認証局からの電子証明書が音声信号であるので、当該電子証明書は通信装置にて直接受信され記憶される。
【０００９】
また、この発明の証明書発行システムは、次に示す通信装置と認証局とを備えるネットワーク通信網を特徴としている。通信装置は、収音信号の送信および放音用信号の受信を音声ファイル形式で行う通信手段と、秘密鍵と公開鍵とからなる鍵ペアを生成し、該公開鍵に基づいて証明書発行要求を生成して該証明書発行要求を音声ファイル形式に変換する証明書発行要求生成手段と、音声ファイル形式の証明書発行要求をネットワーク通信網を介して認証局に送信するとともに、音声ファイル形式の電子証明書をネットワーク通信網を介して認証局から受信する端末側送受信手段と、を備える。また、認証局は、通信装置からの音声ファイル形式の証明書発行要求を受信するとともに音声ファイル形式の電子証明書を送信する局側送受信手段、および、受信した音声ファイル形式の証明書発行要求を復調して電子証明書を発行し、該電子証明書を音声ファイル形式に変換する電子証明書発行手段、を備える。
【００１０】
この構成では、通信装置と認証局との間で、インターネット等のネットワーク通信網を介して、音声ファイルに変換された証明書発行要求および電子証明書が送受信される。この際、通信装置は、音声信号に基づく音声ファイルの送受信機能を有しているので、音声ファイル形式の証明書発行要求は、通信装置から直接認証局に直接送信される。また、認証局からの電子証明書が音声ファイルであるので、当該電子証明書は通信装置にて直接受信され記憶される。
【００１１】
また、この発明の証明書発行システムでは、証明書発行要求生成手段、電子証明書発行手段は、音声ファイルを複数コピーが不可能なファイル形式で形成することを特徴としている。
【００１２】
この構成では、音声ファイルを複数コピーできない形式にすることで、悪意のユーザ等による電子証明書の複写が防止される。これにより、証明書発行要求を行った通信装置のみに電子証明書が与えられるので、より高いセキュリティを実現することができる。
【００１３】
また、この発明の通信装置は、前述の証明書発行システムに用いる通信装置であって、収音信号を解析する音声解析手段と、収音信号が予め設定された証明書発行手続きの開始を示す音声であると検出されると証明書発行要求の生成を実行する証明書発行要求生成手段と、を備えることを特徴としている。
【００１４】
この構成では、ユーザからの収音音声により証明書発行要求が生成されるので、操作部および表示部が高機能なものでなくても、電子証明書の取得処理が容易に行われる。
【００１５】
また、この発明の通信システムは、前述の通信装置を用いた通信システムであって、互いに通信を行う通信装置間で、音声信号形式または音声ファイル形式の電子証明書を送受信することを特徴としている。
【００１６】
この構成では、収音信号や放音用信号と同等の信号、ファイル形式で電子証明書が送受信されるので、電子証明書の送受信処理が簡素化される。
【発明の効果】
【００１７】
この発明によれば、元々音声信号を送受信する機能を有する通信装置に対して、証明書発行要求および電子証明書を音声信号または音声ファイルで送受信させることで、ユーザは、従来のような別のパソコンによる煩雑な作業を行うことなく、実際に利用する通信装置のみで証明書発行要求の生成および電子証明書の取得を簡単に行うことができる。
【００１８】
また、この発明によれば、ユーザは、殆ど操作部を使用することがなくなり、証明書発行要求の生成および電子証明書の取得を、より簡単に行うことができる。
【００１９】
また、この発明によれば、通信を行う各ユーザは、実際に利用する通信装置のみで、互いの電子証明書の認証を簡単に行うことができる。
【発明を実施するための最良の形態】
【００２０】
本発明の第１の実施形態に係る証明書発行システム、当該システムにより電子証明書が発行される通信装置、当該通信装置を用いた通信システムについて、図を参照して説明する。なお、本実施形態では、通信装置として放収音機能を備える音声会議装置を例に説明する。
図１は本実施形態の証明書発行システムの接続構成を示す概念図である。
図２は本実施形態に係る音声会議装置１の主要構成を示すブロック図である。
図３は図２に示す電子証明書管理部２０の主要構成を示すブロック図である。
図４は本実施形態の認証局の主要構成を示すブロック図である。
本実施形態の証明書発行システムは、電子証明書の発行を要求する音声会議装置１と、電子証明書を発行する認証局３と、を備える。音声会議装置１は、オーディオケーブル等により通信端末４に接続し、通信端末４と認証局３とは、電話回線網５０を介して接続可能になっている。
【００２１】
音声会議装置１は、メイン制御部１０、通信制御部１１、放音制御部１２、スピーカアレイ１３、マイクアレイ１４、収音制御部１５、エコーキャンセル部１６、入出力Ｉ／Ｆ１７、操作表示部１８、電子証明書管理部２０、放音音声信号切り替え部７１、収音音声信号切り替え部７２を備える。
【００２２】
メイン制御部１０は、電源のＯＮ／ＯＦＦ制御等の音声会議装置１全体の制御を行うとともに、操作表示部１８による操作入力等に基づいて、通常の音声会議装置で用いる放収音モードと、電子証明書の取得を行う証明書取得モードとを切り替える制御を音声会議装置１の各部に与える。
【００２３】
通信制御部１１は、放収音モード時に、収音音声信号切り替え部７２からの収音音声信号を入出力Ｉ／Ｆ１７のＬＡＮ端子１７１を介して、図示しない中継サーバや相手先の音声会議装置に送信する。また、通信制御部１１は、入出力Ｉ／Ｆ１７のＬＡＮ端子１７１を介して受信した放音用音声信号を放音音声信号切り替え部７１に与える。
【００２４】
通信制御部１１は、証明書取得モード時に、電子証明書管理部２０から与えられた音声信号形式の証明書発行要求を入出力Ｉ／Ｆ１７のオーディオ入出力端子１７２を介して認証局３に送信する。また、通信制御部１１は、認証局３から入出力Ｉ／Ｆ１７のオーディオ入出力端子１７２を介して受信した音声信号形式の電子証明書を受信して、電子証明書管理部２０に与える。
【００２５】
放音音声信号切り替え部７１は、放収音モード時に、通信制御部１１からの放音用音声信号を選択し、エコーキャンセル部１６を介して放音制御部１２に与える。また、放音音声信号切り替え部７１は、証明書取得モード時に、必要に応じて電子証明書管理部２０からの放音用音声信号（操作案内音声等）を選択し、エコーキャンセル部１６を介して放音制御部１２に与える。
【００２６】
放音制御部１２は、入力された放音用音声信号に基づいて、自装置の周囲に対して所定の放音指向性で放音されるように、スピーカアレイ１３の各スピーカに与える個別放音信号を生成する。この際、各個別放音信号は、放音用音声信号に対して遅延処理や振幅処理を行うことにより生成される。
スピーカアレイ１３は、音声会議装置１に対して所定の配置パターンで配置された複数のスピーカからなり、各スピーカは、放音制御部１２から与えられた個別放音信号に基づいて放音する。
【００２７】
マイクアレイ１４は、音声会議装置１に対して所定の配置パターンで配置された複数のマイクからなり、自装置周囲の音を収音して収音制御部１５に与える。
収音制御部１５は、マイクアレイ１４の各マイクが収音した音声信号に対して、予め設定したパターンで遅延処理や振幅処理を行うことで、所定の収音指向性パターンからなる収音音声信号を形成し、エコーキャンセル部１６に出力する。なお、収音制御部１５は、予め複数の収音指向性パターンを設定しておき、各収音指向性パターンに対する収音音声信号を形成し、最も信号レベルの高い収音音声信号のみをエコーキャンセル部１６に出力するようにしてもよい。
【００２８】
エコーキャンセル部１６は、適応型フィルタとポストプロセッサとからなる。適応型フィルタは、放音用音声信号に基づいて擬似回帰音信号を生成してポストプロセッサに与える。ポストプロセッサは、収音制御部１５からの収音音声信号から擬似回帰音信号を減算する。このように、エコーキャンセル部１６は、収音音声信号からエコー成分を除去して、収音音声信号切り替え部７２に出力する。
【００２９】
収音音声信号切り替え部７２は、放収音モード時に、エコーキャンセル部１６からの収音音声信号を通信制御部１１に出力する。また、収音音声信号切り替え部７２は、証明書取得モード時に、エコーキャンセル部１６からの収音音声信号を電子証明書管理部２０に出力する。
【００３０】
操作表示部１８は、音声会議装置１の筐体に設置された簡易的な操作手と、５０×１５０ドット程度の小規模な液晶表示部とを備える。操作手は、ユーザからの操作入力を受け付けて、メイン制御部１０に操作入力内容に応じた指示信号を与える。液晶表示部は、操作内容、動作モード、および処理状況などの簡素な内容のみを表示する。
【００３１】
電子証明書管理部２０は、図３に示すように、証明書管理制御部２１、鍵生成部２２、証明書発行要求生成部２３、Ｄ／Ａ変換部２４、Ａ／Ｄ変換部２５、記憶部２６を備える。
【００３２】
証明書管理制御部２１は、メイン制御部１０から証明書取得モードの実行制御が与えられると、電子証明書管理部２０の各部の制御を行う。具体的には、証明書管理制御部２１は、証明書発行要求に対して、鍵の生成制御、証明書発行要求の生成制御、操作表示部１８への操作案内表示制御、放音音声信号切り替え部７１への操作案内音声信号の出力制御を行う。また、証明書管理制御部２１は、電子証明書の受信に対して、受信した電子証明書を記憶部２６に記憶したり、操作表示部１８への処理状況表示制御を行う。
【００３３】
鍵生成部２２は、鍵の生成制御に従い、既知の手法により秘密鍵と公開鍵との鍵ペアを生成し、公開鍵を証明書発行要求生成部２３に与える。また、鍵生成部２２は、生成した鍵ペアを証明書管理制御部２１に与え、証明書管理制御部２１はこの鍵ペアを記憶部２６に記憶する。
証明書発行要求生成部２３は、証明書発行要求の生成制御に従い、鍵生成部２２から与えられた公開鍵に基づいて、予め設定された仕様の証明書発行要求を生成し、Ｄ／Ａ変換部２４に与える。
【００３４】
Ｄ／Ａ変換部２４は、証明書発行要求生成部２３からの証明書発行要求をアナログ音声信号形式に変換して、通信制御部１１に出力する。
Ａ／Ｄ変換部２５は、通信制御部１１を介して入力したアナログ音声信号形式の電子証明書を復調して、証明書管理制御部２１に与える。
【００３５】
記憶部２６は、磁気記憶装置等の記憶媒体からなり、自装置の秘密鍵と公開鍵との鍵ペア、電子証明書、通信を行う際の他装置の電子証明書や公開鍵を記憶する。
【００３６】
このような構成の音声会議装置１の入出力Ｉ／Ｆ１７には、一般的な電話機と同様の機能を有する通信端末４が接続されている。入出力Ｉ／Ｆ１７から出力される音声信号形式の証明書発行要求は、通信端末４で電話回線網５０に準じたアナログ音声信号形式に変換され、電話回線網５０で接続する認証局３に送信される。また、通信端末４は、電話回線網５０を介して認証局３から送信された電子証明書を形式変換して音声会議装置１の入出力Ｉ／Ｆ１７に出力する。ここで、この場合の形式変換とは、電話回線網５０に準じたアナログ音声信号形式から、前述の音声会議装置１で利用されるアナログ音声信号形式に変換するものである。なお、本発明の「通信装置」は、この通信端末４と音声会議装置１との組み合わせによるものを示し、この通信端末４は、音声会議装置１に組み込んだ構成であってもよい。
【００３７】
次に、認証局３は、証明書発行部３１、通信制御部３２、通信Ｉ／Ｆ３３、記憶部３４、Ｄ／Ａ変換部３５、Ａ／Ｄ変換部３６を備える。
【００３８】
通信Ｉ／Ｆ３３は、オーディオ入出力端子およびＬＡＮ端子を備え、前述のようにアナログ音声信号形式の通信を行う場合には、オーディオ入出力端子が使用される。通信制御部３２は、電話回線網５０の先にある通信端末４と通信Ｉ／Ｆ３３を介して通信を行う場合の制御を行う。具体的には、通信制御部３２は、通信端末４（音声会議装置１）からアナログ音声信号形式の証明書発行要求が送信されたことを検出すると、通信Ｉ／Ｆ３３を受信用Ｉ／Ｆとして制御し、アナログ音声信号形式の証明書発行要求を受信し、Ａ／Ｄ変換部３６に与える。また、通信制御部３２は、通信端末４から応答信号を受信すると、証明書発行部３１に送信準備完了情報を与える。
【００３９】
Ａ／Ｄ変換部３６は、通信Ｉ／Ｆ３３からのアナログ音声信号形式の証明書発行要求をディジタルデータ形式（従来のデータ形式）に復調して、証明書発行部３１に出力する。
【００４０】
証明書発行部３１は、取得した証明書発行要求に基づいて、該証明書発行要求に添付された公開鍵に対する電子証明書を発行する。証明書発行部３１は、記憶部３４に記憶した自局の秘密鍵で、発行した電子証明書を暗号化し、記憶部３４に一時記憶する。そして、証明書発行部３１は、通信制御部３２から送信準備完了情報を取得すると、記憶部３４から電子証明書を読み出し、Ｄ／Ａ変換部３５に与える。なお、記憶部３４は、磁気記憶装置等からなり、認証局３の鍵ペアや、発行した電子証明書に関する情報を記憶している。
【００４１】
Ｄ／Ａ変換３５は、所定ディジタルデータ形式の暗号化された電子証明書をアナログ音声信号形式の電子証明書に変換して、通信Ｉ／Ｆ３３に出力する。
【００４２】
通信制御部３２は、Ｄ／Ａ変換部３５からのアナログ音声信号形式の電子証明書を検出すると、通信Ｉ／Ｆ３３を送信用Ｉ／Ｆとして制御し、アナログ音声信号形式の電子証明書を電話回線網５０の先にある通信端末４に送信する。
【００４３】
次に、電子証明書の取得フローについて、図５を参照してより具体的に説明する。
【００４４】
図５は本実施形態の証明書発行フローを示すシステムフロー図である。
【００４５】
電子証明書を取得しようとするユーザは、音声会議装置１の操作表示部１８を操作して、電子証明書取得モードを選択する。音声会議装置１は、この電子証明書取得モードを受け付けて（Ｓ１０１）、自装置の鍵ペアを生成して、当該鍵ペアの公開鍵に対する証明書発行要求を生成する（Ｓ１０２→Ｓ１０３）。
【００４６】
次に、ユーザは、通信端末４を操作して認証局３に対する発呼を行う（Ｓ４０１）。具体的には、通信端末４が一般の電話機であればオフフック状態にして認証局３の番号をダイヤルする。この際、電子証明書を発行する認証局３の番号を予め音声会議装置１に記憶させておけば、音声会議装置１は、証明書発行要求の受け付けとともに、該当する認証局３に対する発呼制御を通信端末４に行わせる。例えば、音声会議装置１は、電話機である通信端末４に対してオフフック制御を行い、ＤＴＭＦによる認証局３の番号の送信を行う。
【００４７】
認証局３は、この通信端末４の呼び出し信号に対して着呼して、通信開始可能を示す応答信号を通信端末４に送信する（Ｓ３０１→Ｓ３０２）。通信端末４がこの応答信号を受信すると（Ｓ４０２）、認証局３と通信端末４との電話回線網５０による通信が開始される。
【００４８】
音声会議装置１は、通信端末４の応答信号受信を検出すると（Ｓ１０４）、証明書発行要求をアナログ音声（オーディオ）信号形式に変換して、オーディオケーブルで接続された通信端末４に出力する（Ｓ１０５→Ｓ１０６）。通信端末４は、音声会議装置１から与えられたアナログ音声信号形式の証明書発行要求を、電話回線網５０の形式に準じた音声信号形式に変換して、電話回線網５０を介して認証局３に送信する（Ｓ４０３）。
【００４９】
認証局３は、電話回線網５０の音声信号形式の証明書発行要求を受信すると（Ｓ３０３）、通信端末４との通信を切断する（Ｓ３０４）。この認証局３の切断を受けて、通信端末４は電話回線網５０による通信を終了する（Ｓ４０４）。認証局３は、音声信号形式の証明書発行要求を復調、すなわちディジタルデータ形式に変換する（Ｓ３０５）。そして、認証局３は、証明書発行要求に添付された公開鍵と該当する音声会議装置とに対応する電子証明書を、認証局３自身の秘密鍵を用いて生成する（Ｓ３０６）。
【００５０】
認証局３は、電子証明書の生成処理を終えると、該当する通信端末４に対して発呼する（Ｓ３０７）。通信端末４は、この呼び出し信号に対して着呼し、通信開始可能を示す応答信号を認証局３に送信する（Ｓ４０５→Ｓ４０６）。認証局３がこの応答信号を受信すると（Ｓ３０８）、認証局３と通信端末４との電話回線網５０による通信が再び開始される。
【００５１】
認証局３は、通信が可能になったことを検出すると、ディジタルデータ形式の電子証明書を、アナログ音声信号形式に変換し、さらに電話回線網５０に準じた音声信号形式に変換し、電話回線網５０を介して通信端末４に送信する（Ｓ３０９→Ｓ３１０））。この際、認証局３は、ディジタルデータ形式の電子証明書を、電話回線網５０に準じた音声信号形式に直接変換しても良い。
【００５２】
通信端末４は、認証局３からの電話回線網５０に準じた音声信号形式の電子証明書を、音声会議装置１で処理可能なアナログ音声信号形式に変換して、音声会議装置１に出力する（Ｓ４０７）。通信端末４と認証局３とは、電子証明書の送受信を終了すると、電話回線網５０による通信を切断して終了する（Ｓ４０８、Ｓ３１１）。
【００５３】
音声会議装置１は、通信端末４を介してアナログ音声信号形式の電子証明書を受信して（Ｓ１０７）、当該受信したアナログ音声信号形式の電子証明書を記憶部２６に記憶する（Ｓ１０８）。この際、音声会議装置１は、電子証明書をアナログ音声信号形式のまま記憶しても良く、ディジタルデータ形式に復調して記憶しても良い。
【００５４】
このように取得した電子証明書を用いて、音声会議装置１は、音声会議に先だって互いの認証を行う。この際、中継サーバを介して音声会議を行うシステム構成であれば、中継サーバが各音声会議装置１の認証を行い、各音声会議装置１が中継サーバの認証を行う。この場合、上述の構成および電子証明書の取得方法を用いることで、次の二種類の方法で認証を行うことができる。
まず、アナログ音声信号形式の電子証明書を用いる場合、各音声会議装置および中継サーバは、上述のような電話回線網５０により通信可能な状態を構成する。そして、当該電話回線網５０によりそれぞれがアナログ音声信号形式の電子証明書を送受信することで、各装置間の認証が可能となる。この方法を用いることで、インターネット等のディジタルネットワーク網を構成する前に、予め互いの装置を認証しておくことができ、ディジタルネットワーク網の開通とともに、認証された装置間で安全な音声会議を実行することができる。
【００５５】
次に、ディジタルデータ形式の電子証明書を用いる場合、各音声会議装置および中継サーバは、インターネット等のディジタルネットワーク網を介して、電子証明書の送受信を行うことができる。このような場合、例えば、各音声会議装置は、現状のデータ通信網で汎用性が高く、高速なディジタルネットワーク網に参加する場合（元々あるディジタルネットワーク網に追加で参加する場合も含む）に、確実に互いの電子証明書を送受信することができ、認証を行うことができる。
【００５６】
次に、第２の実施形態に係る証明書発行システム、当該システムにより電子証明書が発行される通信装置、当該通信装置を用いた通信システムについて、図を参照して説明する。なお、本実施形態でも、通信装置として放収音機能を備える音声会議装置を例に説明する。
図６（Ａ）は本実施形態の音声会議装置１’の電子証明書管理部２０’の主要部を示すブロック図であり、図６（Ｂ）は本実施形態の認証局３’の主要構成を示すブロック図である。
【００５７】
図７は本実施形態の証明書発行システムの接続構成を示す概念図である。
本実施形態の音声会議装置１’は、前述の電子証明書管理部２０のＤ／Ａ変換部２４に代わり送信データ生成部２４’を備え、Ａ／Ｄ変換部２５に代わり受信データ復調部２５’を備えるものであり、他の構成は、第１の実施形態に示した音声会議装置１と同じである。また、本実施形態の認証局３’は、第１の実施形態に示した通信制御部３２、通信Ｉ／Ｆ３３、Ｄ／Ａ変換部３５、Ａ／Ｄ変換部３６に代わり、通信制御部３２’、通信Ｉ／Ｆ３３’、送信データ生成部３５’、受信データ復調部３６’を備えるものであり、他の構成は、第１の実施形態に示した認証局３と同じである。
【００５８】
このような構成の音声会議装置１’と認証局３’とは、インターネット等のネットワーク６０により接続される。
【００５９】
音声会議装置１’の電子証明書管理部２０’は、第１の実施形態のように証明書発行要求を生成する。この際、証明書発行要求は、ディジタルオーディオファイル形式で生成される。電子証明書管理部２０’は、当該ディジタルオーディオファイル形式の証明書発行要求を送信データ生成部２４’でネットワーク形式の証明書発行要求に変換して、通信制御部１１に出力する。通信制御部１１は、入出力Ｉ／Ｆ１７を制御して、ＬＡＮ端子１７１から証明書発行要求を送信する。また、音声会議装置１’は、認証局３からネットワーク形式の電子証明書が送信されると、入出力Ｉ／Ｆ１７のＬＡＮ端子１７１でこれを受信して、通信制御部１１を介して、電子証明書管理部２０’に与える。電子証明書管理部２０’は、受信した電子証明書を受信データ復調部２５’でディジタルオーディオファイル形式に復調して記憶部２６に記憶する。
【００６０】
一方、認証局３’は、通信Ｉ／Ｆ３３’、送信データ生成部３５’、受信データ復調部３６’を備える通信制御部３２’を備える。通信制御部３２’は証明書発行要求および電子証明書の送受信処理を行う。具体的には、通信制御部３２’は、通信Ｉ／Ｆ３３’を制御してＬＡＮ端子を有効にし、当該ＬＡＮ端子を用いて、ネットワーク形式の証明書発行要求を、ネットワーク６０を介した音声会議装置１’から受信する。また、通信制御部３２’は、送信データ生成部３５’から与えられたネットワーク形式の電子証明書を、ＬＡＮ端子を介して、ネットワーク６０の先の音声会議装置１’に送信する。受信データ復調部３６’は、受信した証明書発行要求を所定のディジタルデータ形式に変換して証明書発行部３１に与える。送信データ生成部３５’は、証明書発行部３１で生成された電子証明書をネットワーク形式に変換して通信Ｉ／Ｆ３３’に与える。なお、電子証明書の発行処理は、第１の実施形態と同じであるので説明を省略する。
【００６１】
次に、このようなシステムにおける電子証明書の取得フローについて、図８を参照してより具体的に説明する。
図８は本実施形態の証明書発行フローを示すシステムフロー図である。
電子証明書を取得しようとするユーザは、音声会議装置１’の操作表示部１８を操作して、電子証明書取得モードを選択する。音声会議装置１’は、この電子証明書取得モードを受け付けて（Ｓ５０１）、自装置の鍵ペアを生成して、当該鍵ペアの公開鍵に対する証明書発行要求を生成する（Ｓ５０２→Ｓ５０３）。
【００６２】
音声会議装置１’は、証明書発行要求をディジタルオーディオファイル形式に変換する（Ｓ５０４）。そして、当該ディジタルオーディオファイル形式の証明書発行要求をネットワーク形式に変換して、ネットワーク６０で接続された認証局３’に送信する（Ｓ４０３）。
【００６３】
認証局３’は、ネットワーク６０形式の証明書発行要求を受信すると（Ｓ６０１）、証明書発行要求をディジタルオーディオファイル形式に復調する（Ｓ６０２）。そして、認証局３’は、証明書発行要求に添付された公開鍵と該当する音声会議装置とに対応する電子証明書を、認証局３’自身の秘密鍵を用いて生成する（Ｓ６０３）。
【００６４】
認証局３’は、電子証明書の生成処理を終えると、ディジタルオーディオファイル形式の電子証明書を、ネットワーク形式に変換し（Ｓ６０４）、ネットワーク６０を介して音声会議装置１’に送信する（Ｓ６０５）。
【００６５】
音声会議装置１’は、受信したネットワーク形式の電子証明書を受信して（Ｓ５０６）、ディジタルオーディオファイル形式に復調して記憶する（Ｓ５０７）。この際、音声会議装置１は、電子証明書をディジタルオーディオファイル形式のまま記憶しても良く、ディジタルデータ形式に復調して記憶しても良い。
【００６６】
このようなディジタルオーディオファイル形式の電子証明書を用いる場合、各音声会議装置および中継サーバは、ネットワーク６０を介して、電子証明書の送受信を行う。
【００６７】
このように、本実施形態の構成を用いても、元々音声会議装置が処理可能なオーディオファイルで証明書発行要求の生成、電子証明書の取得ができる。これにより、電子証明書取得のためにパソコン等の入力端末を必要とせず、ユーザは電子証明書の取得を容易に行うことができる。
【００６８】
なお、前述の各実施形態において、操作内容および処理状況を操作表示部に表示されることにより、電子証明書の取得処理の状況をユーザに通知することができる。
【００６９】
また、前述の各実施形態では、ユーザによる操作表示部の操作入力により電子証明書の発行モードの選択を行ったが、マイクアレイの各マイクで収音された音声を解析する音声解析手段を、収音制御部やメイン制御部に備えることで、電子証明書取得モード時の操作入力をユーザの声により実現することができる。この場合、音声解析手段は、電子証明書発行に関する音声データ（音声特徴量等）を予め記憶しておき、該当する音声の収音を検出すると、この情報をメイン制御部に与える。メイン制御部は、当該情報に基づいて電子証明書取得モードを実行する。この際、メイン制御部および電子証明書管理部は、ガイダンス音声を生成し、放音制御部を介してスピーカアレイからユーザに放音するようにするとよい。
【００７０】
また、前述の第２の実施形態のようにディジタルオーディオファイルを用いる場合には、複数複写が不可能なデータ処理を行っておくことができる。このような処理を行うことで、他のユーザが取得済みの電子証明書をコピーすることができないので、電子証明書の不当な使用を防止することができる。
【００７１】
また、前述の各実施形態に示したように、電子証明書を取得した後に会議で使用する場合、それぞれの公開鍵を用いて音声データ等の通信データを暗号化する方法もあるが、管理サーバを用いるシステムにおいては、管理サーバに対するログインの時のみにそれぞれの秘密鍵、公開鍵を用い、会議中の通信データに対しては、管理サーバにより与えられた会議固有の共通鍵を用いて会議を行うようにしてもよい。
【００７２】
また、前述の各実施形態では、各音声会議装置に対して電子証明書を発行する場合を示したが、ユーザ単位に対して電子証明書を発行することもできる。この場合、取得した音声信号やディジタルオーディオファイル形式の電子証明書は、電子証明書を取得した音声会議装置等の放収音装置から放音することで、ユーザが保持する携帯型録音機、ディジタルオーディオプレイヤーに記憶させることができる。そして、このように記憶された電子証明書を利用する場合には、電子証明書の入力を必要とする放収音装置のマイクに対して放音することで、電子証明書の入力を行うことができる。このような方法を用いることで、各ユーザに対して電子証明書を発行し、利用する場合にも、簡単に電子証明書の入力を行うことができる。
【図面の簡単な説明】
【００７３】
【図１】第１の実施形態の証明書発行システムの接続構成を示す概念図である。
【図２】第１の実施形態に係る音声会議装置１の主要構成を示すブロック図である。
【図３】図２に示す電子証明書管理部２０の主要構成を示すブロック図である。
【図４】第１の実施形態の認証局３の主要構成を示すブロック図である。
【図５】第１の実施形態の証明書発行フローを示すシステムフロー図である。
【図６】第２の実施形態の音声会議装置１’の電子証明書管理部２０’の主要部、および、認証局３’の主要構成を示すブロック図である。
【図７】第２の実施形態の証明書発行システムの接続構成を示す概念図である。
【図８】第２の実施形態の証明書発行フローを示すシステムフロー図である。
【符号の説明】
【００７４】
１，１’−音声会議装置、１０−メイン制御部、１１−通信制御部、１２−放音制御部、１３−スピーカアレイ、１４−マイクアレイ、１５−収音制御部、１６−エコーキャンセル部、１７−入出力Ｉ／Ｆ、１７１−ＬＡＮ端子、１７２−オーディオ入出力端子、１８−操作表示部、２０，２０’−電子証明書管理部、２１，２１’−証明書管理制御部、２２−鍵生成部、２３−証明書発行要求生成部、２４−Ｄ／Ａ変換部、２４’−送信データ生成部、２５−Ａ／Ｄ変換部、２５’−受信データ復調部、２６−記憶部、７１−放音音声信号切り替え部、７２−収音音声信号切り替え部、３−認証局、３１−証明書発行部、３２、３２’−通信制御部、３３、３３’−通信Ｉ／Ｆ、３４−記憶部、３５−Ｄ／Ａ変換部、３５’−送信データ生成部、３６−Ａ／Ｄ変換部、３６’−受信データ復調部、４−通信端末、５０−電話回線網、６０−ネットワーク
【図１】
2008099084.tif 000003
【図２】
2008099084.tif 000004
【図３】
2008099084.tif 000005
【図４】
2008099084.tif 000006
【図５】
2008099084.tif 000007
【図６】
2008099084.tif 000008
【図７】
2008099084.tif 000009
【図８】
2008099084.tif 000010