(57)【特許請求の範囲】
【請求項１】
失効公開鍵証明書リストを生成する失効公開鍵証明書リスト生成装置において、
公開鍵証明書の識別情報と当該公開鍵証明書の失効日を含む失効証明書情報が記憶される失効証明書情報記憶手段と、
該失効証明書情報記憶手段に記憶された失効証明書情報を取得する失効証明書情報取得手段と、
該失効証明書情報取得手段により取得された失効証明書情報を含む失効公開鍵証明書リストを生成する失効公開鍵証明書リスト生成手段と
を備え、
前記公開鍵証明書が記憶される公開鍵証明書データベースから公開鍵証明書が削除された際に当該公開鍵証明書の識別情報から前記失効証明書記憶手段に記憶された失効証明書情報を検索して削除する失効公開鍵証明書リスト生成装置。
【請求項２】
前記失効証明書情報記憶手段に失効証明書情報を格納する失効証明書情報格納手段を備える請求項１記載の失効公開鍵証明書リスト生成装置。
【請求項３】
公開鍵証明書の記憶された記憶手段から公開鍵証明書の識別情報と当該公開鍵証明書の失効日と拡張要素に関する情報とを公開鍵証明書の無効化の際に取得して当該識別情報と失効日と拡張要素とを含む失効証明書情報を生成する失効証明書情報生成手段を備える請求項１または２記載の失効公開鍵証明書リスト生成装置。
【請求項４】
失効公開鍵証明書リストを生成するときの失効公開鍵証明書リスト生成方法において、
公開鍵証明書の識別情報と当該公開鍵証明書の失効日とを含む失効証明書情報が記憶された失効証明書情報記憶手段から当該失効証明書情報を取得する失効証明書情報取得段階と、
当該取得された失効証明書情報を含む失効公開鍵証明書リストを生成する失効公開鍵証明書リスト生成段階とを備え、
前記公開鍵証明書が記憶される公開鍵証明書データベースから公開鍵証明書が削除された際に当該公開鍵証明書の識別情報から前記失効証明書記憶手段に記憶された失効証明書情報を検索して削除する失効公開鍵証明書リスト生成方法。
【請求項５】
前記失効証明書情報記憶手段に失効証明書情報を格納する失効証明書情報格納段階を備える請求項４記載の失効公開鍵証明書リスト生成方法。
【請求項６】
公開鍵証明書の記憶された記憶手段から公開鍵証明書の識別情報と当該公開鍵証明書の失効日と拡張要素に関する情報とを公開鍵証明書の無効化の際に取得して当該識別情報と失効日と拡張要素とを含む失効証明書情報を生成する失効証明書情報生成段階を備える請求項４または５記載の失効公開鍵証明書リスト生成方法。
【請求項７】
請求項４ないし６のいずれかに記載の方法を実行させるコンピュータプログラム。
【請求項８】
請求項４ないし６のいずれかに記載の方法を実行させるコンピュータプログラムを記録した記録媒体。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、失効公開鍵証明書リストを迅速に生成でき、それにより他のサービスの性能低下を防止できる失効公開鍵証明書リスト生成装置、失効公開鍵証明書リスト生成方法、その方法を実行させるコンピュータプログラムおよびそのコンピュータプログラムを記録した記録媒体に関する。
【０００２】
【従来の技術】
ＰＫＩ（公開鍵基盤：PublicKeyInfrastructure）においては、認証局（ＣＡ）に公開鍵を登録する利用者は、公開鍵証明書の発行時点では当該公開鍵証明書を有効期限まで使用する意図で発行してもらう。しかし公開鍵証明書は、以下のような、種々の条件により有効期限以前に無効になることがある。
【０００３】
（１）利用者自身の名前の変更
（２）被証明者とＣＡの関係の変化（たとえば、退職・転職・異動）
（３）公開鍵証明書に対応する秘密鍵の危殆化
このような場合、ＣＡがその利用者の公開鍵証明書を無効化し、何らかの方法で他の利用者に対してその公開鍵証明書の無効化を知らせる。
【０００４】
無効化された公開鍵証明書を知らせるには失効公開鍵証明書リスト（ＲＬ）が利用される。ＣＡは、有効期間中に無効になったすべての公開鍵証明書をリストアップした失効公開鍵証明書リストを定期的（「例」２回／１日などの割合（このペースはＣＡにより任意））に生成し利用者に配信する。あるいは、利用者がＣＡにアクセスして失効公開鍵証明書リストを取得できるようにする。これにより、利用者は無効化された公開鍵証明書を知ることができる。
【０００５】
図４は、失効公開鍵証明書リストの構造を示す図である。
【０００６】
失効公開鍵証明書リスト（ＲＬ）には、ＲＬのVersion、ＲＬ発行者、本ＲＬ発行日、次回ＲＬ発行日、失効証明書情報群などが記載される。失効証明書情報群の各失効証明書情報には、無効化された公開鍵証明書のシリアルナンバー、失効日が必須項目として記載され、拡張要素（Option)として公開鍵が危殆化したと思われる日付（invalidityDate）などが記載される。また、失効公開鍵証明書リスト（ＲＬ）には、本ＲＬとしての拡張要素（Option)も記載される。そして、失効公開鍵証明書リスト（ＲＬ）には、これら記載された情報についてのＣＡの署名（Signature）が付されている。
【０００７】
図５は、従来の失効公開鍵証明書リストの生成処理を示すフローチャートである。ＣＡはＲＬ生成契機に、公開鍵証明書データベースから、無効化されているすべての公開鍵証明書のシリアルナンバー、失効日および拡張要素（Option）に関する情報を取得し（ステップＳ１０１）、これら公開鍵証明書毎の情報を含んだ失効証明書情報をそれぞれ生成し（ステップＳ１０３）、各失効証明書情報を含んだ失効公開鍵証明書リストを生成している（ステップＳ１０５）。
【０００８】
【発明が解決しようとする課題】
しかしながら、上記した従来の失効公開鍵証明書リストの生成処理には課題が存在する。
【０００９】
失効公開鍵証明書リストの生成の際には、そのときに失効しているすべての公開鍵証明書についての失効証明書情報を含む失効公開鍵証明書リストを生成しなければならないので、図６に示すように、過去に発行された失効公開鍵証明書リストに含まれた失効証明書情報についても、再び公開鍵証明書データベースから情報を取得してから生成する必要があり、これが失効公開鍵証明書リスト（ＲＬ）の生成に長時間を要する要因になっている。
【００１０】
また、前述のように、従来にあっては失効公開鍵証明書リストの迅速な生成が行えないので、図７に示すように、大量の公開鍵証明書が無効化状態にあり、しかも失効公開鍵証明書リストの発行の時間間隔が短い場合は、認証局では常に失効公開鍵証明書リストの生成を行わなければならない。したがって、同じ認証局で行われる公開鍵証明書の発行や参照といった他のサービスの性能が低下することにもなる。
【００１１】
そこで、本発明は上記従来の課題に鑑みなされたものであり、その目的とするところは、失効公開鍵証明書リストを迅速に生成でき、それにより他のサービスの性能低下を防止できる失効公開鍵証明書リスト生成装置、失効公開鍵証明書リスト生成方法、その方法を実行させるコンピュータプログラムおよびそのコンピュータプログラムを記録した記録媒体を提供することにある。
【００１２】
【課題を解決するための手段】
上記従来の課題を解決するために、請求項１の本発明は、失効公開鍵証明書リストを生成する失効公開鍵証明書リスト生成装置において、公開鍵証明書の識別情報と当該公開鍵証明書の失効日とを含む失効証明書情報が記憶される失効証明書情報記憶手段と、該失効証明書情報記憶手段に記憶された失効証明書情報を取得する失効証明書情報取得手段と、該失効証明書情報取得手段により取得された失効証明書情報を含む失効公開鍵証明書リストを生成する失効公開鍵証明書リスト生成手段とを備え、前記公開鍵証明書が記憶される公開鍵証明書データベースから公開鍵証明書が削除された際に当該公開鍵証明書の識別情報から前記失効証明書記憶手段に記憶された失効証明書情報を検索して削除する失効公開鍵証明書リスト生成装置をもって解決手段とする。
【００１３】
請求項１の本発明によれば、公開鍵証明書の識別情報と当該公開鍵証明書の失効日とを含む失効証明書情報が記憶される失効証明書情報記憶手段と、該失効証明書情報記憶手段に記憶された失効証明書情報を取得する失効証明書情報取得手段と、該失効証明書情報取得手段により取得された失効証明書情報を含む失効公開鍵証明書リストを生成する失効公開鍵証明書リスト生成手段とを備えるので、失効公開鍵証明書リストを生成する際に、公開鍵証明書データベース等から公開鍵証明書の識別情報と失効日とを逐一取得して失効証明書情報を生成する必要がなくなり、その結果、失効公開鍵証明書リストを迅速に生成でき、それにより、認証局により提供される他のサービスの性能低下を防止できる。
【００１４】
請求項２の本発明は、前記失効証明書情報記憶手段に失効証明書情報を格納する失効証明書情報格納手段を備える請求項１記載の失効公開鍵証明書リスト生成装置をもって解決手段とする。
【００１５】
請求項２の本発明によれば、失効証明書情報記憶手段に失効証明書情報を格納する失効証明書情報格納手段を備えるので、失効公開鍵証明書リストの生成のときまで失効証明書情報を保管しておくことができ、これにより失効公開鍵証明書リストを迅速に生成できる。
【００１６】
請求項３の本発明は、公開鍵証明書の記憶された記憶手段から公開鍵証明書の識別情報と当該公開鍵証明書の失効日と拡張要素に関する情報とを公開鍵証明書の無効化の際に取得して当該識別情報と失効日と拡張要素とを含む失効証明書情報を生成する失効証明書情報生成手段を備える請求項１または２記載の失効公開鍵証明書リスト生成装置をもって解決手段とする。
【００１７】
請求項３の本発明によれば、公開鍵証明書の記憶された記憶手段から公開鍵証明書の識別情報と当該公開鍵証明書の失効日と拡張要素に関する情報とを公開鍵証明書の無効化の際に取得して当該識別情報と失効日と拡張要素とを含む失効証明書情報を生成する失効証明書情報生成手段を備えるので、失効公開鍵証明書リストの生成の際に失効証明書情報を生成する必要がなくなり、これにより失効公開鍵証明書リストを迅速に生成できるようになる。
【００１８】
請求項４の本発明は、失効公開鍵証明書リストを生成するときの失効公開鍵証明書リスト生成方法において、公開鍵証明書の識別情報と当該公開鍵証明書の失効日とを含む失効証明書情報が記憶された失効証明書情報記憶手段から当該失効証明書情報を取得する失効証明書情報取得段階と、当該取得された失効証明書情報を含む失効公開鍵証明書リストを生成する失効公開鍵証明書リスト生成段階とを備え、前記公開鍵証明書が記憶される公開鍵証明書データベースから公開鍵証明書が削除された際に当該公開鍵証明書の識別情報から前記失効証明書記憶手段に記憶された失効証明書情報を検索して削除する失効公開鍵証明書リスト生成方法をもって解決手段とする。
【００１９】
請求項４の本発明によれば、公開鍵証明書の識別情報と当該公開鍵証明書の失効日とを含む失効証明書情報が記憶された失効証明書情報記憶手段から当該失効証明書情報を取得する失効証明書情報取得段階と、当該取得された失効証明書情報を含む失効公開鍵証明書リストを生成する失効公開鍵証明書リスト生成段階とを備えるので、公開鍵証明書データベース等から公開鍵証明書の識別情報と失効日とを逐一取得して失効証明書情報を生成する必要がなくなり、その結果、失効公開鍵証明書リストを迅速に生成でき、それにより認証局により提供される他のサービスの性能低下を防止できる。
【００２０】
請求項５の本発明は、前記失効証明書情報記憶手段に失効証明書情報を格納する失効証明書情報格納段階を備える請求項４記載の失効公開鍵証明書リスト生成方法をもって解決手段とする。
【００２１】
請求項５の本発明によれば、前記失効証明書情報記憶手段に失効証明書情報を格納する失効証明書情報格納段階を備えるので、失効公開鍵証明書リストの生成のときまで失効証明書情報を保管しておくことができ、これにより失効公開鍵証明書リストを迅速に生成できる。
【００２２】
請求項６の本発明は、公開鍵証明書の記憶された記憶手段から公開鍵証明書の識別情報と当該公開鍵証明書の失効日と拡張要素に関する情報とを公開鍵証明書の無効化の際に取得して当該識別情報と失効日と拡張要素とを含む失効証明書情報を生成する失効証明書情報生成段階を備える請求項４または５記載の失効公開鍵証明書リスト生成方法をもって解決手段とする。
【００２３】
請求項６の本発明によれば、公開鍵証明書の記憶された記憶手段から公開鍵証明書の識別情報と当該公開鍵証明書の失効日と拡張要素に関する情報とを公開鍵証明書の無効化の際に取得して当該識別情報と失効日と拡張要素とを含む失効証明書情報を生成する失効証明書情報生成段階を備えるので、失効公開鍵証明書リストの生成の際に失効証明書情報を生成する必要がなくなり、これにより失効公開鍵証明書リストを迅速に生成できるようになる。
【００２４】
請求項７の本発明は、請求項４ないし６のいずれかに記載の方法を実行させるコンピュータプログラムをもって解決手段とする。
【００２５】
請求項７の本発明によれば、失効公開鍵証明書リストを迅速に生成でき、それにより認証局における他のサービスの性能低下を防止できる公開鍵証明書失効リスト生成方法を実行させるコンピュータプログラムを流通させることができる。
【００２６】
請求項８の本発明は、請求項４ないし６のいずれかに記載の方法を実行させるコンピュータプログラムを記録した記録媒体をもって解決手段とする。
【００２７】
請求項８の本発明によれば、失効公開鍵証明書リストを迅速に生成でき、それにより認証局における他のサービスの性能低下を防止できる公開鍵証明書失効リスト生成方法を実行させるコンピュータプログラムを記録した記録媒体を流通させることができる。
【００２８】
【発明の実施の形態】
以下、本発明の実施の形態を図面を参照して説明する。
図１は、本発明の失効公開鍵証明書リスト生成装置を具現化したコンピュータシステムである認証局（以下、ＣＡという）１の主な構成を示す図である。
【００２９】
ＣＡ１は、公開鍵証明書が記憶蓄積される公開鍵証明書データベース１１と、失効証明書情報が記憶蓄積される失効証明書情報データベース１２と、公開鍵証明書データベース１１における無効化対象の公開鍵証明書の状態を無効状態に変更する公開鍵証明書状態管理部１３と、公開鍵証明書状態管理部１３により無効化された公開鍵証明書の失効証明書情報を生成する失効証明書情報生成部１４と、失効証明書情報生成部１４により生成された失効証明書情報を失効証明書情報データベース１２に格納する失効証明書情報格納部１５と、失効公開鍵証明書リストの生成の際に、失効証明書情報データベース１２内の失効証明書情報をすべて取得する失効証明書情報取得部１６と、失効証明書情報取得部１６により取得されたすべての失効証明書情報を含む失効公開鍵証明書リストを生成する失効公開鍵証明書リスト生成部１７とを備える。
【００３０】
なお、ＣＡ１の各処理部は、コンピュータプログラムが該プログラムを記憶した記憶媒体から当該ＣＡ１に読み込まれて該ＣＡの演算処理装置で実行されることにより実現されるものである。
【００３１】
また、シリアルナンバーはCertificateSerialNumberと表記され、失効日はRevocationDateと表記される。また失効公開鍵証明書リストはRevocation Listと表記され、ＲＬと略記される。
【００３２】
次に、本実施の形態の動作を説明する。
先ず、失効証明書情報の生成および格納処理を説明する。
図２は、失効公開鍵証明書リストの生成および格納処理を示すフローチャートならびに生成過程における公開鍵証明書データベース１１と失効証明書情報データベース１２の状態の遷移を示す図である。
【００３３】
ここで、例として、公開鍵証明書データベース１１には、シリアルナンバー「００３５９」、「０１１２３」および「０１１５６」の各公開鍵証明書が格納されていることとする。そして、公開鍵証明書データベース１１にあっては、シリアルナンバー「００３５９」の公開鍵証明書は有効であり、シリアルナンバー「０１１２３」と「０１１５６」の各公開鍵証明書は無効であるとともに当該各公開鍵証明書の失効日「２００２／１／２５」が記録されていることとする。
【００３４】
また、失効証明書情報データベース１２には、シリアルナンバー「０１１２３」に対応づけて該シリアルナンバーの公開鍵証明書についての失効証明書情報１２１が、シリアルナンバー「０１１５６」に対応づけて該シリアルナンバーの公開鍵証明書についての失効証明書情報１２２がそれぞれ格納されていることとする。これらは、以下に説明する失効証明書情報の生成および格納処理により生成格納されたものである。
【００３５】
さて、無効化の対象である公開鍵証明書（例えばシリアルナンバー「００３５９」の公開鍵証明書）の指定を伴う無効化申請（ステップＳ１）が例えば、２００２年１月３０日にあると、公開鍵証明書状態管理部１３は、公開鍵証明書データベース１１における当該指定された無効化対象の公開鍵証明書（本例ではシリアルナンバー「００３５９」の公開鍵証明書）の状態を無効状態に変更する（ステップＳ３）。なお、公開鍵証明書状態管理部１３は、公開鍵証明書データベース１１に当該公開鍵証明書の失効日として当日の年月日（本例では年月日「２００２／１／３０」）を記録する。
【００３６】
次に、失効証明書情報生成部１４が、ステップＳ３で公開鍵証明書状態管理部１３により無効化された公開鍵証明書（本例ではシリアルナンバー「００３５９」の公開鍵証明書）の失効証明書情報を生成する（ステップＳ５）。具体的には、当該公開鍵証明書の識別情報としてのシリアルナンバー（本例では「００３５９」）と失効日（本例では「２００２／１／３０」）および必要であれば各失効証明書情報の拡張要素に関する情報とを公開鍵証明書データベース１１から読み出し、このシリアルナンバーと失効日とを少なくとも含み、必要であればさらに拡張要素（crlEntryExtentions）を含ませた失効証明書情報（本例では失効証明書情報１２３）を生成する。
次に、失効証明書情報格納部１５が、ステップＳ５で失効証明書情報生成部１４により生成された失効証明書情報（本例では失効証明書情報１２３）を、無効化された公開鍵証明書（本例ではシリアルナンバー「００３５９」の公開鍵証明書）のシリアルナンバーに対応づけて、失効証明書情報データベース１２に格納し（ステップＳ７）、そして処理を終える。
【００３７】
したがって、失効証明書情報データベース１２は、失効証明書情報１２１と失効証明書情報１２２に加えて、失効証明書情報１２３が格納された状態になる。なお、失効証明書情報を公開鍵証明書のシリアルナンバーに対応づけて失効証明書情報データベース１２に格納するので、公開鍵証明書が公開鍵証明書データベース１１から削除された際にシリアルナンバーから失効証明書情報を検索して削除することができる。
【００３８】
次に、失効公開鍵証明書リストの生成処理を説明する。
図３は、失効公開鍵証明書リストの生成処理を示すフローチャートである。ここでも、上述の例を参照して説明する。
【００３９】
さて、失効証明書情報取得部１６は、失効公開鍵証明書リスト（ＲＬ）の生成契機（ステップＳ１１）になると、失効証明書情報データベース１２内の失効証明書情報（本例では、失効証明書情報１２１，１２２および１２３）をすべて取得する（ステップＳ１３）。
【００４０】
次に、失効公開鍵証明書リスト生成部１７は、ステップＳ１３で失効証明書情報取得部１６により取得されたすべての失効証明書情報を含む失効公開鍵証明書リストを生成し（ステップＳ１５）、そして処理を終える。
【００４１】
なお、失効証明書情報データベース１２に格納された失効証明書情報は、失効公開鍵証明書リストの生成後も消去等されることなく当該データベース１２に保持されるので、過去に発行された失効証明書情報について、再び公開鍵証明書データベース１１から、シリアルナンバーや失効日に関する情報を取得して生成する必要がなくなる。
【００４２】
以上説明したように、本実施の形態の認証局１は、失効公開鍵証明書リスト生成装置を具現化したものであり、失効公開鍵証明書リスト生成方法を実行する。
【００４３】
つまり、失効公開鍵証明書リスト生成装置（１）は、公開鍵証明書の識別情報としてのシリアルナンバーと当該公開鍵証明書の失効日とを含む失効証明書情報が記憶される失効証明書情報記憶手段である失効証明書情報データベース１２と、該失効証明書情報記憶手段（１２）に記憶された失効証明書情報を取得する失効証明書情報取得手段である失効証明書情報取得部１６と、該失効証明書情報取得手段（１６）により取得された失効証明書情報を含む失効公開鍵証明書リストを生成する失効公開鍵証明書リスト生成手段である失効公開鍵証明書リスト生成部１７とを備えるので、失効公開鍵証明書リストを生成する際に、公開鍵証明書データベース１１等から公開鍵証明書の識別情報と失効日とを逐一取得して失効証明書情報を生成する必要がなくなり、その結果、失効公開鍵証明書リストを迅速に生成でき、それにより認証局における他のサービスの性能低下を防止できる。
【００４４】
すなわち、失効公開鍵証明書リスト生成装置（１）が、公開鍵証明書の識別情報と当該公開鍵証明書の失効日とを含む失効証明書情報が記憶された失効証明書情報記憶手段（１２）から当該失効証明書情報を取得する失効証明書情報取得段階であるステップＳ１３と、当該取得された失効証明書情報を含む失効公開鍵証明書リストを生成する失効公開鍵証明書リスト生成段階であるステップＳ１５とを備える公開鍵証明書失効リスト生成方法を実行するので、失効公開鍵証明書リストを生成する際に失効証明書情報を生成する必要がなくなり、その結果、失効公開鍵証明書リストを迅速に生成でき、それにより他のサービスの性能低下を防止できる。
【００４５】
また、失効公開鍵証明書リスト生成装置（１）が、失効証明書情報記憶手段（１２）に失効証明書情報を格納する失効証明書情報格納手段である失効証明書情報格納部１５を備えるので、失効公開鍵証明書リストの生成のときまで失効証明書情報を保管しておくことができ、これにより失効公開鍵証明書リストを迅速に生成できる。
【００４６】
また、失効公開鍵証明書リスト生成装置（１）が、失効証明書情報記憶手段（１２）に失効証明書情報を格納する失効証明書情報格納段階であるステップＳ７を備える公開鍵証明書失効リスト生成方法を実行するので、失効公開鍵証明書リストの生成のときまで失効証明書情報を保管しておくことができ、これにより失効公開鍵証明書リストを迅速に生成できるようになる。
【００４７】
また、失効公開鍵証明書リスト生成装置（１）が、公開鍵証明書の記憶された記憶手段である公開鍵証明書データベース１１から公開鍵証明書の識別情報としてのシリアルナンバーと当該公開鍵証明書の失効日および拡張要素に関する情報とを公開鍵証明書の無効化の際に取得して当該識別情報と失効日拡張要素とを含む失効証明書情報を生成する失効証明書情報生成手段である失効証明書情報生成部１４を備えるので、失効公開鍵証明書リストの生成の際に失効証明書情報を生成する必要がなくなり、これにより失効公開鍵証明書リストを迅速に生成できるようになる。
【００４８】
すなわち、失効公開鍵証明書リスト生成装置（１）が、公開鍵証明書の記憶された記憶手段（１１）から公開鍵証明書の識別情報と当該公開鍵証明書の失効日と拡張要素に関する情報とを取得して当該識別情報と失効日と拡張要素とを含む失効証明書情報を生成する失効証明書情報生成段階であるステップＳ５を備えるので、失効公開鍵証明書リストの生成の際に失効証明書情報を生成する必要がなくなり、これにより失効公開鍵証明書リストを迅速に生成できるようになる。
【００４９】
なお、上記説明した公開鍵証明書失効リスト生成方法を失効公開鍵証明書リスト生成装置（１）に実行させるコンピュータプログラムは、半導体メモリ、磁気ディスク、光ディスク、光磁気ディスク、磁気テープなどのコンピュータ読み取り可能な記録媒体に記録したり、インターネットなどの通信網を介して伝送させて、広く流通させることができる。
【００５０】
【発明の効果】
以上説明したように、本発明によれば、公開鍵証明書の識別情報と当該公開鍵証明書の失効日とを含む失効証明書情報が記憶された失効証明書情報記憶手段から当該失効証明書情報を取得し、該取得した失効証明書情報を含む失効公開鍵証明書リストを生成するようにしたので、失効公開鍵証明書リストを生成する際に、公開鍵証明書データベース等から識別情報と失効日とを逐一取得して失効証明書情報を生成する必要がなくなり、その結果、失効公開鍵証明書リストを迅速に生成でき、それにより認証局における他のサービスの性能低下を防止できる。
【図面の簡単な説明】
【図１】本発明の失効公開鍵証明書リスト生成装置を具現化した認証局１の主な構成を示す図である。
【図２】失効公開鍵証明書リストの生成および格納処理を示すフローチャートならびに生成過程における公開鍵証明書データベース１１と失効証明書情報データベース１２の状態の遷移を示す図である。
【図３】失効公開鍵証明書リストの生成処理を示すフローチャートである。
【図４】失効公開鍵証明書リストの構造を示す図である。
【図５】従来の失効公開鍵証明書リストの生成処理を示すフローチャートである。
【図６】従来の失効公開鍵証明書リストの生成処理の課題を示す図である。
【図７】従来の失効公開鍵証明書リストの生成処理の課題を示す図である。
【符号の説明】
１  認証局（ＣＡ）
１１  公開鍵証明書データベース
１２  失効証明書情報データベース
１３  公開鍵証明書状態管理部
１４  失効証明書情報生成部
１５  失効証明書情報格納部
１６  失効証明書情報取得部
１７  失効公開鍵証明書リスト生成部
１２１，１２２，１２３  失効証明書情報
【図１】
0004443814.tif 000002
【図２】
0004443814.tif 000003
【図３】
0004443814.tif 000004
【図４】
0004443814.tif 000005
【図５】
0004443814.tif 000006
【図６】
0004443814.tif 000007
【図７】
0004443814.tif 000008