【手続補正書】
【提出日】平成18年12月21日(2006.12.21)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】  ユーザ端末及び認証局が接続されたネットワーク上で、ユーザ端末に代わって認証を行う認証代行装置であって、
ユーザの秘密鍵情報を格納したユーザ情報格納手段と、
前記認証局が発行した証明書の有効性検証を行う認証代行手段と、
前記ユーザ情報格納手段に格納された秘密鍵情報に基づいて電子署名を行う電子署名手段とを備え、
前記ユーザ端末からデータ送信要求を受けた場合には、前記電子署名手段で送信データに電子署名を施してデータを送信し、
前記ネットワークに接続されたユーザ端末からデータ受信要求を受けた場合には、前記認証代行手段で受信データに関する証明書の有効性検証を行い、検証の結果証明書が有効なものであれば、前記受信データを前記データ受信要求したユーザ端末に送信することを特徴とする認証代行装置。
【請求項２】  前記ユーザ情報格納手段は更に、前記認証局から発行されたユーザの証明書を格納し、
前記ネットワークに接続された端末からユーザの証明書の要求を受けた場合には、前記ユーザ情報格納手段に格納されている前記ユーザの証明書を前記端末に送信し、前記端末から認証要求を受けた場合は前記認証代行手段で前記ユーザの証明書の有効性検証を行うことを特徴とする請求項１記載の認証代行装置。
【請求項３】  前記ユーザ情報格納手段は更に、ユーザの識別情報を格納し、前記認証代行装置は、前記ユーザ端末から受信した識別子と暗証子に基づいて前記識別情報でユーザの認証を行い、認証の結果正規の識別子と暗証子であれば、前記データの送信或いは受信を行うことを特徴とする請求項１記載の認証代行装置。
【請求項４】  前記暗証子は、生体特徴データを含むことを特徴とする請求項３記載の認証代行装置。
【請求項５】  前記認証代行装置は更に、前記ユーザ情報格納手段に格納されたユーザ情報に応じてデータを振り分けるデータ振り分け手段を備え、
前記データ振り分け手段は、前記ネットワークに接続された端末からユーザの証明書を送信するように要求され、且つ前記ユーザ情報格納手段に前記ユーザの証明書が複数格納されている場合には、前記端末から要求された前記認証局が発行した証明書情報を選択して前記端末に選択されたユーザの証明書を送信することを特徴とする請求項１記載の認証代行装置。
【請求項６】  前記データ振り分け手段は更に、前記ネットワークに接続された端末から前記ユーザ端末へのデータ送信要求があった場合、及び前記ユーザ端末から前記ネットワークに接続された端末へのデータ送信要求又は接続要求があった場合、前記ユーザ情報格納手段に格納されたユーザの証明書に応じて、データ或いは接続のアクセス権を制御することを特徴とする請求項５記載の認証代行装置。
【請求項７】  前記ユーザ情報格納手段は更に、ユーザのグループ情報を格納し、
前記データ振り分け手段は更に、ユーザからのデータ送受信要求時に前記グループ情報に応じて、ユーザのデータに対するアクセス権を制御することを特徴とする請求項５記載の認証代行装置。
【請求項８】  前記ユーザ端末は、ユーザが使用する端末或いはデータを提供するサーバを含み、
前記ユーザ端末から送受信されるデータは、少なくとも電子メール、ウェブコンテンツ、及びデータファイルの何れかを含むことを特徴とする請求項１記載の認証代行装置。
【請求項９】  ユーザ端末及び認証局が接続されたネットワーク上で、ユーザ端末に代わって認証を行う認証代行装置における認証代行方法であって、
前記ユーザ端末からデータ送信要求を受けた場合には、ユーザ情報格納手段に格納されたユーザの秘密鍵情報に基づいて送信データに電子署名を施してデータを送信し、
前ユーザ端末からデータ受信要求を受けた場合には、受信データに関する認証局発行の証明書の有効性検証を行い、検証の結果証明書が有効なものであれば、前記受信データを前記データ受信要求したユーザ端末に送信することを特徴とする認証代行方法。
【請求項１０】  前記ネットワークに接続された端末からユーザの証明書の要求を受けた場合には、前記ユーザ情報格納手段に格納されている前記認証局から発行されたユーザの証明書を前記端末に送信し、前記端末から認証要求を受けた場合は前記認証代行手段で前記ユーザの証明書の有効性検証を行うことを特徴とする請求項９記載の認証代行方法。
【請求項１１】  前記ユーザ情報格納手段は更に、ユーザの識別情報を格納し、前記認証代行装置は、前記ユーザ端末から受信した識別子と暗証子に基づいて前記識別情報でユーザの認証を行い、認証の結果正規の識別子と暗証子であれば、前記データの送信或いは受信を行うことを特徴とする請求項９記載の認証代行方法。
【請求項１２】  前記暗証子は、生体特徴データを含むことを特徴とする請求項１１記載の認証代行方法。
【請求項１３】  前記認証代行装置は更に、前記ネットワークに接続された端末からユーザの証明書を送信するように要求され、且つ前記ユーザ情報格納手段に前記ユーザの証明書が複数格納されている場合には、前記端末から要求された前記認証局が発行した証明書情報を選択して前記端末に選択されたユーザの証明書を送信することを特徴とする請求項９記載の認証代行方法。
【請求項１４】  前記認証代行装置は更に、前記ネットワークに接続された端末から前記ユーザ端末へのデータ送信要求があった場合、及び前記ユーザ端末から前記ネットワークに接続された端末へのデータ送信要求又は接続要求があった場合、前記ユーザ情報格納手段に格納されたユーザの証明書に応じて、データ或いは接続のアクセス権を制御することを特徴とする請求項１３記載の認証代行方法。
【請求項１５】  前記ユーザ情報格納手段は更に、ユーザのグループ情報を格納し、前記認証代行装置は更に、ユーザからのデータ送受信要求時に前記グループ情報に応じて、ユーザのデータに対するアクセス権を制御することを特徴とする請求項１３記載の認証代行方法。
【請求項１６】  前記ユーザ端末は、ユーザが使用する端末或いはデータを提供するサーバを含み、前記ユーザ端末から送受信されるデータは、少なくとも電子メール、ウェブコンテンツ、及びデータファイルの何れかを含むことを特徴とする請求項９記載の認証代行方法。
【請求項１７】  複数の端末と認証局が接続されたネットワーク上で、端末に代わって認証作業を行う認証代行サービスを行うシステムであって、
前記複数の各端末に関する秘密鍵情報及び証明書情報を格納した端末情報格納手段と、
前記認証局が発行した破棄リストに基づいて証明書の検証を行う認証代行手段と、
前記端末情報格納手段に格納された秘密鍵情報に基づいて電子署名を行う電子署名手段とを備え、
前記複数の端末の第一の端末から第二の端末へのデータ送信要求を受けた場合には、前記電子署名手段で送信データに電子署名を施してデータを前記第二の端末へ送信し、
前記複数の端末の第一の端末から第二の端末からのデータ受信要求を受けた場合には、前記認証代行手段で受信データに関する証明書の検証を行い、検証の結果証明書が有効なものであれば、前記受信データを前記データ受信要求した前記第一の端末に送信し、
前記複数の端末の第一の端末から第二の端末の証明書を送信するように要求され、且つ前記第二の端末の証明書が前記端末情報格納手段に複数格納されている場合には、前記第一の端末から要求された、前記認証局が発行した前記第二の端末の証明書を選択して前記第一の端末に送信することを特徴とする認証代行サービスシステム。
【請求項１８】  前記ネットワーク上に接続された端末から受信した生体特徴データに基づいて、前記認証代行サービスシステムヘのログインを許可し、データの送受信要求を受けることを特徴とする請求項１７記載の認証代行サービスシステム。
【請求項１９】  複数の端末と認証局が接続されたネットワーク上で、端末に代わって認証作業を行う認証代行サービスシステムであって、
前記認証局が発行した証明書の有効性を検証する手段を備え、
前記複数の端末の第一の端末から第二の端末の証明書の有効性検証要求を受けた場合には、前記認証局から破棄リストを受信し、前記破棄リストに基づいて前記証明書の有効性を検証し、その検証の結果を、前記有効性検証要求を行った前記第一の端末に回答することを特徴とする認証代行サービスシステム。
【請求項２０】  請求項９乃至１６の何れか１項記載の認証代行方法の処理ステップをコンピュータに実行させるためのプログラムを記憶したコンピュータ読取可能な記録媒体。
【請求項２１】  請求項１７乃至１９の何れか１項記載の認証代行システムの各機能をコンピュータに実現させるためのプログラムを記憶したコンピュータ読取可能な記録媒体。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００５
【補正方法】変更
【補正の内容】
【０００５】
次に、認証局は、ユーザからの依頼に応じて、認証書を作成し、その証明書を、依頼のあったユーザに提供する。認証局にて作成される証明書には、証明書のシリアル番号、有効期限、発行者である認証局の名前、認証局の秘密鍵を用いてなされた認証局の電子署名、証明書所有者であるユーザの名前、ユーザの公開鍵等の情報が電子的に記録されている。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００１４
【補正方法】変更
【補正の内容】
【００１４】
【課題を解決するための手段】
斯かる目的化において、本発明は、ユーザ端末及び認証局が接続されたネットワーク上で、ユーザ端末に代わって認証を行う認証代行装置であって、ユーザの秘密鍵情報を格納したユーザ情報格納手段と、前記認証局が発行した証明書の有効性検証を行う認証代行手段と、前記ユーザ情報格納手段に格納された秘密鍵情報に基づいて電子署名を行う電子署名手段とを備え、前記ユーザ端末からデータ送信要求を受けた場合には、前記電子署名手段で送信データに電子署名を施してデータを送信し、前記ネットワークに接続されたユーザ端末からデータ受信要求を受けた場合には、前記認証代行手段で受信データに関する証明書の有効性検証を行い、検証の結果証明書が有効なものであれば、前記受信データを前記データ受信要求したユーザ端末に送信することを特徴とする。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１５
【補正方法】変更
【補正の内容】
【００１５】
また、本発明は、ユーザ端末及び認証局が接続されたネットワーク上で、ユーザ端末に代わって認証を行う認証代行装置における認証代行方法であって、前記ユーザ端末からデータ送信要求を受けた場合には、ユーザ情報格納手段に格納されたユーザの秘密鍵情報に基づいて送信データに電子署名を施してデータを送信し、前ユーザ端末からデータ受信要求を受けた場合には、受信データに関する認証局発行の証明書の有効性検証を行い、検証の結果証明書が有効なものであれば、前記受信データを前記データ受信要求したユーザ端末に送信することを特徴とする。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００１６
【補正方法】変更
【補正の内容】
【００１６】
また、本発明は、複数の端末と認証局が接続されたネットワーク上で、端末に代わって認証作業を行う認証代行サービスを行うシステムであって、前記複数の各端末に関する秘密鍵情報及び証明書情報を格納した端末情報格納手段と、前記認証局が発行した破棄リストに基づいて証明書の検証を行う認証代行手段と、前記端末情報格納手段に格納された秘密鍵情報に基づいて電子署名を行う電子署名手段とを備え、前記複数の端末の第一の端末から第二の端末へのデータ送信要求を受けた場合には、前記電子署名手段で送信データに電子署名を施してデータを前記第二の端末へ送信し、前記複数の端末の第一の端末から第二の端末からのデータ受信要求を受けた場合には、前記認証代行手段で受信データに関する証明書の検証を行い、検証の結果証明書が有効なものであれば、前記受信データを前記データ受信要求した前記第一の端末に送信し、前記複数の端末の第一の端末から第二の端末の証明書を送信するように要求され、且つ前記第二の端末の証明書が前記端末情報格納手段に複数格納されている場合には、前記第一の端末から要求された、前記認証局が発行した前記第二の端末の証明書を選択して前記第一の端末に送信することを特徴とする。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００１７
【補正方法】変更
【補正の内容】
【００１７】
また、本発明は、複数の端末と認証局が接続されたネットワーク上で、端末に代わって認証作業を行う認証代行サービスシステムであって、前記認証局が発行した証明書の有効性を検証する手段を備え、前記複数の端末の第一の端末から第二の端末の証明書の有効性検証要求を受けた場合には、前記認証局から破棄リストを受信し、前記破棄リストに基づいて前記証明書の有効性を検証し、その検証の結果を、前記有効性検証要求を行った前記第一の端末に回答することを特徴とする。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】００１８
【補正方法】変更
【補正の内容】
【００１８】
また、本発明は、認証代行方法の処理ステップをコンピュータに実行させるためのプログラムを記憶したコンピュータ読取可能な記録媒体及び認証代行システムの各機能をコンピュータに実現させるためのプログラムを記憶したコンピュータ読取可能な記録媒体としてもよい。
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】００１９
【補正方法】削除
【補正の内容】
【手続補正９】
【補正対象書類名】明細書
【補正対象項目名】００２０
【補正方法】削除
【補正の内容】
【手続補正１０】
【補正対象書類名】明細書
【補正対象項目名】００２１
【補正方法】削除
【補正の内容】
【手続補正１１】
【補正対象書類名】明細書
【補正対象項目名】００２２
【補正方法】削除
【補正の内容】
【手続補正１２】
【補正対象書類名】明細書
【補正対象項目名】００２３
【補正方法】削除
【補正の内容】
【手続補正１３】
【補正対象書類名】明細書
【補正対象項目名】００２４
【補正方法】削除
【補正の内容】
【手続補正１４】
【補正対象書類名】明細書
【補正対象項目名】００２５
【補正方法】削除
【補正の内容】
【手続補正１５】
【補正対象書類名】明細書
【補正対象項目名】００２６
【補正方法】削除
【補正の内容】
【手続補正１６】
【補正対象書類名】明細書
【補正対象項目名】００２７
【補正方法】削除
【補正の内容】
【手続補正１７】
【補正対象書類名】明細書
【補正対象項目名】００２８
【補正方法】削除
【補正の内容】
【手続補正１８】
【補正対象書類名】明細書
【補正対象項目名】００２９
【補正方法】削除
【補正の内容】
【手続補正１９】
【補正対象書類名】明細書
【補正対象項目名】００３０
【補正方法】削除
【補正の内容】
【手続補正２０】
【補正対象書類名】明細書
【補正対象項目名】００３１
【補正方法】削除
【補正の内容】
【手続補正２１】
【補正対象書類名】明細書
【補正対象項目名】００３２
【補正方法】削除
【補正の内容】
【手続補正２２】
【補正対象書類名】明細書
【補正対象項目名】００６０
【補正方法】変更
【補正の内容】
【００６０】
次に、認証代行サーバ２は、サーバ４ａから送信されてきた証明書が有効であるかを、証明書に記録されている認証局に関する情報に基づいて識別される認証局から受け取ったＣＲＬに証明書が登録されているか否かに基づいて検証する（ＳＴＥＰ８）。
【手続補正２３】
【補正対象書類名】明細書
【補正対象項目名】００６１
【補正方法】変更
【補正の内容】
【００６１】
ＳＴＥＰ８での検証の結果、サーバ４ａから送信されてきた証明書が有効である場合（当該証明書がＳＴＥＰ８での認証局のＣＲＬに登録されていない場合）、認証代行サーバ２は、ＳＴＥＰ５にてサーバ４ａから送られてきたコンテンツを、ユーザ端末３へ送信する（ＳＴＥＰ１０）。
【手続補正２４】
【補正対象書類名】明細書
【補正対象項目名】００６２
【補正方法】変更
【補正の内容】
【００６２】
また、ＳＴＥＰ８での検証の結果、サーバ４ａから送信されてきた証明書が有効でない場合（当該証明書がＳＴＥＰ８での認証局のＣＲＬに登録されている場合）、認証代行サーバ２は、ユーザＡに対して、認証できない旨を通知する（ＳＴＥＰ１２）。