認証局システム、電子証明書の発行方法及び情報処理方法
【課題】インターネットユーザに対してウェブサイトの信頼性認証をワンストップで提供すること、また、検索結果画面でウェブサイトの信頼性を確認可能な検索エンジンを提供することを目的とする。
【解決手段】本発明による認証局システムは、電子証明書を発行する認証局システムにおいて、それぞれ異なる観点から申請者の信頼性を独立に審査する複数の登録局システムと、複数の登録局システムによる審査の結果、全ての登録局システムから認証を得られた場合に限り、電子証明書の発行を行う発行局システムと、を備える。また、検索結果に認証シール画像を貼付できる検索エンジンを備える。
【解決手段】本発明による認証局システムは、電子証明書を発行する認証局システムにおいて、それぞれ異なる観点から申請者の信頼性を独立に審査する複数の登録局システムと、複数の登録局システムによる審査の結果、全ての登録局システムから認証を得られた場合に限り、電子証明書の発行を行う発行局システムと、を備える。また、検索結果に認証シール画像を貼付できる検索エンジンを備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子証明書の発行等に係る情報処理技術に関する。
【背景技術】
【０００２】
従来、情報技術（ＩＴ）は個人法人を問わず、生活のインフラとなりつつある。しかし、その一方、知識のないユーザが、フィッシング詐欺等の犯罪の標的になりやすい環境が進行しつつあり、初心者や老若男女を問わずに安心してインターネットを使うことのできる環境整備が必須となっている。
【０００３】
かかる状況に鑑み、ウェブサイトの真贋や安全性等の信頼性を認証するための様々な電子認証サービスが提供されている（例えば、非特許文献１）。
【非特許文献１】「ＶｅｒｉＳｉｇｎ（登録商標）」、［online］、［平成１８年５月３１日検索］、インターネット＜ＵＲＬ：http://www.verisign.co.jp/＞
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ところで、上記従来の電子認証サービスでは、各電子認証サービス会社によって、種々様々な種類の認証サービスが提供されている。例えば、ある電子認証サービスは、そのウェブサイトの運営者が法人登記されてことのみを認証している。また、ある電子認証サービスでは、ウェブサイトの運営者に電話確認する等して、当該運営者が実在していることのみを認証している。このように、種々様々な電子認証サービスが提供されているため、ウェブサイトの運営者にとっては、複数の電子認証サービスから認証を受ける必要があり、手続きが煩わしいという問題が指摘されている。また、ユーザにとっては、ウェブサイトに複数の認証シールが表示され、結局のところ、何が認証されているのかを判別し辛いという傾向がある。
【０００５】
また、インターネットユーザがウェブサイトを利用するとき、最初にインターネット情報を検索するための検索エンジンを利用することが多い。しかし、検索結果を見ただけでは、そのウェブサイトの信頼性を確認することができない。ユーザは検索結果のリンク先に実際にアクセスして、そのウェブサイトに認証シールが貼付されているかどうかを確認して、サイトの信頼性を確認する必要があり、改善の余地が指摘されている。
【０００６】
本発明は、かかる事情に鑑みてなされたものであり、インターネットユーザに対してウェブサイトの信頼性認証をワンストップで提供することを目的とする。また、検索エンジンの検索結果画面で、ウェブサイトの信頼性を確認可能な認証局システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するために、本発明による認証局システムは、電子署名解析用の公開鍵が真正であることを証明するデータである電子証明書を発行する認証局システムにおいて、電子証明書の発行申請者によって提出された所有者情報に基づいて、それぞれ異なる観点から申請者の信頼性を独立に審査する複数の登録局システムと、複数の登録局システムによる審査の結果、全ての登録局システムから認証を得られた場合に限り、電子証明書の発行を行う発行局システムと、を備える。かかる発明によれば、異なる複数の観点から申請者の信頼性を審査し、審査結果を一つにパッケージングすることにより、ワンストップで電子認証サービスを提供できるようになる。
【０００８】
このとき、複数の登録局システムとは、申請者の運営するウェブサイトに関して、医師法、薬事法、通販法、競馬法等の法律への順法性を審査する登録局システムと、法的及びインターネット上における申請者の存在を審査する登録局システムと、申請者に対するヒアリング等を通じて、申請者の実在性を審査する登録局システムと、を備えることが望ましい。かかる発明によれば、ウェブサイトの順法性及び申請者の実在性等の確認を、ワンパッケージで提供できるようになる。
【０００９】
また、本発明による認証局システムは、電子署名解析用の公開鍵が真正であることを証明するデータである電子証明書を発行する認証局システムにおいて、インターネット情報の検索を行い、検索結果をユーザ端末に表示させる検索エンジン、を備えている。そして、検索エンジンは、検索結果に、認証局システムにより電子証明書が発行された者の運営するウェブサイトが表示されるとき、電子証明書が発行された者の運営するウェブサイトであることを示す認証シール画像を検索結果に貼付して、ユーザ端末に表示させる、ことを特徴とする。このとき、電子証明書は、複数の登録局システムの審査を経て発行されたものでも、或いは、一の登録局システムの審査を経て発行されたものでも、いずれでもよい。かかる発明によれば、検索エンジンの検索結果を見れば、ウェブサイトの信頼性を把握できるので、ユーザにとって利便性の向上につながる。また、ウェブサイトの運営者は、検索エンジンの検索結果で自己サイトの信頼性をアピールできるため、検索結果に表示される他のウェブサイトとの差別化を図ることができる。
【００１０】
また、本発明による電子証明書の発行方法は、電子署名解析用の公開鍵が真正であることを証明するデータである電子証明書を発行する認証局システムにおいて、電子証明書を発行する方法であって、電子証明書の発行申請者によって提出された所有者情報に基づいて、複数の登録局システムが、それぞれ異なる観点から申請者の信頼性を独立に審査するステップと、複数の登録局システムによる審査の結果、全ての登録局システムから認証を得られた場合に限り、発行局システムが、電子証明書の発行を行うステップと、を備える。
【００１１】
このとき、審査するステップは、申請者の運営するウェブサイトに関して、医師法、薬事法、通販法、競馬法等の法律への順法性を審査するステップと、法的及びインターネット上における申請者の存在を審査するステップと、申請者に対するヒアリング等を通じて、申請者の実在性を審査するステップと、を備える。
【００１２】
さらに、本発明による情報処理方法であって、電子署名解析用の公開鍵が真正であることを証明するデータである電子証明書を発行する認証局システムにおいて、インターネット情報の検索結果をユーザ端末に表示させる検索エンジンの実行する情報処理方法であって、検索エンジンは、検索結果に、認証局システムにより電子証明書が発行された者の運営するウェブサイトが表示されるとき、電子証明書が発行された者の運営するウェブサイトであることを示す認証シール画像を検索結果に貼付して、ユーザ端末に表示させるステップ、を備えている。
【００１３】
本発明のプログラムは、本発明による発行方法又は情報処理方法の各処理ステップをコンピュータに実行させることを特徴とする。本発明のプログラムは、ＣＤ−ＲＯＭ等の光学ディスク、磁気ディスク、半導体メモリなどの各種の記録媒体を通じて、又は通信ネットワークなどを介してダウンロードすることにより、コンピュータにインストール又はロードすることができる。
【００１４】
なお、本明細書等において、「システム」とは、単に物理的システムを意味するものではなく、そのシステムが有する機能をソフトウェアによって実現する場合も含む。また、１つのシステムが有する機能が２つ以上の物理的システムにより実現されても、２つ以上のシステムの機能が１つの物理的システムにより実現されてもよい。
【発明の効果】
【００１５】
本発明の認証局システムによれば、インターネットユーザに対してウェブサイトの信頼性認証をワンストップで提供できるようになる。また、検索エンジンの検索結果画面で、ウェブサイトの信頼性を確認可能な認証局システムを提供できるようになる。
【発明を実施するための最良の形態】
【００１６】
以下、本発明の実施の形態について図面を参照しつつ詳細に説明する。なお、同一の要素には同一の符号を付し、重複する説明を省略する。
【００１７】
図１は、本発明の一実施形態に係る情報処理システムの概略構成を示すブロック図である。図１に示すように、本情報処理システム１００は、電子認証の認証局として機能する認証局システム１０と、インターネット情報検索サービスを提供する検索サーバ２０と、各種サービスを提供する複数のウェブサーバ３０と、ユーザの使用するユーザ端末４０とを備え、これらがインターネット等のネットワーク５０を介して相互に接続されることにより構成されている。
【００１８】
認証局システム１０は、電子署名解析用の公開鍵が真正であることを証明するデータである電子証明書を発行するコンピュータ・システムであり、電子証明書の発行申請を受け付ける受付サーバ１２と、登録局として機能する複数の登録局システム１４と、発行局として機能する発行局システム１６とを備えている。これらはＬＡＮ等の通信回線を介して、それぞれ相互に通信可能になっている。
【００１９】
受付サーバ１２は、電子証明書の発行を受けようとする申請者がウェブサーバ３０又はユーザ端末４０等を用いて提出（送信）する申請書類データを受け付けるためのコンピュータである。受付サーバ１２は、申請に必要なデータ、すなわち、ウェブサイトのＵＲＬ、法人名、所在地、申請責任者氏名、電子証明書の用途などを記載した所有者情報と、所定のアルゴリズムを用いて生成された公開鍵と、を受け取る。
【００２０】
登録局システム１４は、電子証明書の発行申請者が受付サーバ１２に提出した所有者情報を審査するためのコンピュータ・システムであり、審査の結果、所有者情報に問題が無ければ、発行局システム１６に審査結果を送り、電子証明書の発行を要求する。
【００２１】
本実施形態では、登録局システム１４を複数設け、各登録局システム１４はそれぞれ異なる観点で独立に、申請者の信頼性の審査・認証を行う点に特徴を有している。例えば、３つの登録局システム１４を備え、一の登録局システム１４は、医師法、薬事法、通販法、競馬法等のコンプライアンス（法令遵守）を中心としたサイト審査で、申請者の運営するウェブサイトの関連法案への順法性を審査する。そして、他の登録局システム１４では、登記簿を確認し、また、ドメイン証明サービスにより、法的及びインターネット上での申請者の存在を審査する。さらに、残りの登録局システム１４では、経営者へのヒアリングや電話等を通じて申請者の実在性（リアルな存在）を審査する。このように、複数、本実施形態では３つの登録局システム１４において、それぞれ独立に異なる審査を行い、全ての登録局システム１４で認証されて初めて、発行局システム１６が電子証明書を発行する。こうして、複数の登録局システム１４が、それぞれ独自の強みとして持っているデータベースを独立に利用して審査・認証を行うことにより、プロダクトミックス効果が生まれ、登録局システム１４がそれぞれ単体で認証する場合に比べて、電子証明書の価値が何倍にも高まる。
【００２２】
発行局システム１６は、複数の登録局システム１４による審査の結果、全ての登録局システムから認証を得られた場合に限り、電子証明書の発行を行うコンピュータ・システムである。また、申請者に対して電子証明書を発行するとともに、図示しないリポジトリと呼ばれる電子証明書の保管サーバに、発行した電子証明書を格納する。発行局システム１６は、電子証明書を発行する際、公開鍵暗号方式を用いて、発行者による電子署名がなされる。申請者はこの電子証明書により、ウェブサイトや電子メールが本物であることを確認したり、運営している組織の実在性を確認したり、ウェブサイトとの通信の暗号化をしたりすることができる。なお、保管サーバ（リポジトリ）に格納された電子証明書は公開され、ユーザ端末４０からの要求に基づいて、電子証明書をユーザ端末４０に出力する。
【００２３】
検索サーバ２０は、インターネットで公開されている情報を、キーワード等を使って検索し、ユーザ端末に表示出力させるための検索サービスを提供するコンピュータである。検索サーバ２０は、ＷＷＷ（World Wide Web）などで公開されている情報を収集する手段（クローラ）と、収集された情報をインデックスサーバ等の記憶装置２２に整理・保存する手段（インデクサ）と、記憶装置２２に整理・保存された情報の中から適切な情報を検索して出力する手段（検索エンジン）と、を備えている。例えば、Ｙａｈｏｏ！ＪＡＰＡＮ（商標）社の検索サイト等が該当する。
【００２４】
本実施形態では、表示される検索結果の中に、本認証局システム１０により電子証明書が発行された者の運営するウェブサイトが含まれるとき、認証シール画像を検索結果に貼付して、ユーザ端末４０に表示させるようにしている。ここで、認証シール画像とは、当該認証シール画像が貼付されているウェブサイトが、認証局システム１０により電子証明書が発行された者によって運営されていることを証する画像情報である。
【００２５】
ウェブサーバ３０は、インターネット上でウェブサイトを介して各種サービスを提供するコンピュータである。本実施形態においては、ウェブサーバ３０の運営者によって、電子証明書の発行申請がなされることを想定している。ウェブサーバ３０によって管理されるウェブサイトの具体例としては、ログインが必要な会員制サイトやショッピングサイト、顧客の個人情報に関する入力フォームを備えるサイトなど、個人情報を扱う可能性のあるウェブサイトが該当する。
【００２６】
ユーザ端末４０は、ユーザが使用するパーソナルコンピュータ（ＰＣ）、携帯電話機や携帯型端末装置等のコンピュータである。本実施形態では、ユーザ端末４０は、ウェブサイトをブラウジングするためのブラウザ、または、電子メールを管理するためのメーラを備え、電子証明書を表示できるようになっている。
【００２７】
ネットワーク５０は、認証局システム１０と検索サーバ２０とウェブサーバ３０とユーザ端末４０との間で情報を送受信するための通信回線である。例えば、インターネット、ＬＡＮ、専用線、パケット通信網、電話回線、企業内ネットワーク、その他の通信回線、それらの組み合わせ等のいずれであってもよく、有線であるか無線であるかを問わない。
【００２８】
図２は、認証局システム１０の備える、受付サーバ１２、登録局システム１４及び発行局システム１６等に含まれるコンピュータのハードウェア構成の一例を示す図である。各コンピュータは、図２に示すように、コンピュータ全体の動作を制御するＣＰＵ６０、作業領域として利用される主記憶装置６２、各種の情報を格納する外部記憶装置６４、入力インタフェース６６、出力インタフェース６８、通信インタフェース７０及びこれらを結ぶバス７２を備える専用又は汎用のコンピュータを適用することができる。
【００２９】
なお、各コンピュータは、単一のコンピュータより構成されるものであっても、ネットワーク上に分散した複数のコンピュータより構成されるものであってもよい。また、単一のコンピュータが複数のサーバ機能を備えてもよい。認証局システム１０は、ＣＰＵ６０が、主記憶装置６２または外部記憶装置６４などに記憶された所定のプログラムを実行することにより、各種機能実現手段として、認証局システム１０を機能させる。
【００３０】
図３は、電子証明書の申請から発行までの処理の流れを示すフローチャートである。
【００３１】
まず、ウェブサイトの運営主体である法人や団体等は、電子証明書の申請を行うに際して、予め申請責任者を決定し、必要な申請書類データを揃え、公開鍵とともに認証局システム１０に送信して、電子証明書の発行申請を行う（Ｓ８０）。ここで、申請書類データは、例えば、登記簿謄本等、法人の実在性を証明する文書やその写しデータ、ウェブサイトのＵＲＬ、法人名、所在地、申請責任者氏名、電子証明書の用途などを記載した所有者情報を、所定のフォームに記載した電子データである。また、申請の際の公開鍵は、認証局システム１０により規定されたアルゴリズムを用いて公開鍵と秘密鍵の鍵ペアを生成し、公開鍵を、所有者情報とあわせて電子証明書の発行を申請する。秘密鍵はウェブサイトの運営主体側で安全に保管する。
【００３２】
認証サーバ１０の受付サーバ１２はウェブサイトの運営主体から電子証明書の発行申請を受けると、受付サーバ１２から複数の登録局システム１４に対して、申請書類データが転送され、各登録局システム１４において、それぞれ異なる観点や基準に基づいて、受領した所有者情報の内容が確かなものであるか（信頼性）を審査する（Ｓ８２）。本実施形態では、例えば、異なる３つの登録局システム１４にて、順法性、法的及びインターネット上での存在確認、並びに、直接ヒアリング等によるリアルな実在性が、それぞれ独立に審査・認証される。このとき、法人登記簿や印鑑証明の確認や、申請責任者への電話による確認等により申請者の存在が確認され、審査が行われる。
【００３３】
その後、各登録局システム１４による審査の結果、全ての登録局システム１４で認証がなされたか否かを判断し（Ｓ８４）、全ての登録局システム１４で認証された場合に限り発行局システム１６に対して電子証明書の発行が要求される。このとき、一の登録局システム１４が審査結果のとりまとめを行い、全ての登録局システム１４で認証がなされた場合に限り、当該登録局システム１４から発行局システム１６に対して、電子証明書の発行を要求するようにしてもよい。また、登録局システム１４の審査結果を発行局システム１６が全て受け取り、発行局システム１６側で電子証明書の発行可否を判断するようにしてもよい。
【００３４】
発行局システム１６は、電子証明書の発行要求を受けると、申請者に対して電子証明書の発行処理を行う（Ｓ８６）。このとき、発行局システム１６は、所有者情報と公開鍵とに、認証局システム１０の電子署名を付けて、電子証明書を発行する。こうして、所有者情報と公開鍵とのつながりが、認証局システム１０により証明されることになる。
【００３５】
なお、電子証明書が発行されると、発行された電子証明書は申請者に交付されるとともに、リポジトリに格納され、公開される。また、電子証明書が発行されるたび毎にリアルタイムで、又は、所定期間毎にバッチ処理で、電子証明書が発行された者の運営するウェブサイトに関する情報が検索サーバ２０に送信される。そして、検索サーバ２０は、記憶装置２２に記憶されている情報を書き換えて、新たに電子証明書が発行された者の運営するウェブサイトに対して、電子証明書が発行されていることを示すフラグを立てる。さらに、本認証局システム１０は、電子証明書の発行を受けた者の運営するウェブサイトのみに掲載可能なされる認証シール画像を、ウェブサーバ３０に送信する。
【００３６】
図４は、本実施形態に係る認証局システム１０により発行される電子証明書のイメージ図である。同図に示すように、電子証明書には、誰から誰に対して発行されたものかが明記される。これにより、電子証明書の発行者及び発行先を簡単に確認できる。また、図４に示すとおり、本実施形態に係る電子証明書は、各登録局システム１４によりなされた審査結果を反映して、複数種類の認証結果を統合したものとなっており、電子証明書のシリアル番号とその有効期間に加え、登録局システム１４の有するデータベースのＩＤ等が表示される。
【００３７】
なお、本実施形態において、電子証明書は、所定の国際規格、例えば国際電気通信連合（ＩＴＵ−Ｔ）が策定したＸ．５０９の仕様に基づいて作成されるのが好ましい。これにより、ウェブブラウザや電子メールソフト（メーラ）がＸ．５０９に対応していれば、ブラウザやメーラによって自動的に電子認証がなされているか否かを確認できる。また、発行される電子証明書は、用途に応じて暗号強度を変えてもよい。
【００３８】
図５は、本実施形態に係る認証局システム１０と提携した検索サーバ２０における検索処理の流れを示すフローチャートである。
【００３９】
まず、ユーザは、ユーザ端末４０から検索サーバ２０にアクセスして、検索サイトのキーワード入力フォームに検索キーワードを入力する（Ｓ９０）。検索サーバ２０は、入力された検索キーワードに基づいて記憶装置２２を検索して、検索キーワードに関連するデータ（レコード）を抽出し、抽出されたデータを、所定の順序（例えば、検索キーワードとの関連性を示すポイント順）に並べ替えて、検索結果を生成する（Ｓ９２）。このとき、抽出されたデータのレコードに、電子証明書が発行されていることを示すフラグが立っているか否かを確認し（Ｓ９４）、フラグが立っている場合には、当該検索結果とともに、電子証明書が発行されていることを示す認証シール画像を検索結果に貼付する（Ｓ９６）。一方、フラグが立っていない場合には、通常の検索結果と同様に、認証シール画像を貼付しない。こうして、検索して抽出されたデータに、必要に応じて認証シール画像を貼付した上で、検索結果をユーザ端末４０に送信する（Ｓ９８）。ユーザ端末４０は、検索サーバ２０から送られてきた検索結果を表示させる。
【００４０】
図６は、ユーザ端末４０に表示される検索結果画面のイメージ図の一例である。同図に示すとおり、本実施形態では、電子証明書が発行されているウェブサイトが検索結果として表示されるとき、検索結果画面に、認証シール画像１０２が貼付される。このとき、ユーザが認証シール画像１０２をクリックすると、図４に示す電子証明書が表示され、ウェブサイト名やウェブサイトを運営する企業・団体名、ＳＳＬ（Secure Socket Layer）が有効であるか等を確認できる。これにより、ユーザは、検索サイトの検索結果を見れば、各ウェブサイトにアクセスすることなく、検索結果として一覧表示されているウェブサイトに電子証明書が発行されているか否かを確認できるので、検索結果を見るだけでウェブサイトの信頼性及び安全性を簡単に把握することが可能となる。
【００４１】
図７は、ウェブサイトに認証シール画像が貼付されるときのイメージ図である。本実施形態に係る認証局システム１０では、検索エンジンの検索結果に認証シール画像を貼付するのみならず、従来の認証サービスと同様に、電子証明書が発行されている者によって運営されるウェブサイト上に認証シール画像１０４を貼ることにより、信頼性と安全性をアピールできる。ユーザが認証シール画像１０４をクリックすると、図４に示す電子証明書がユーザ端末４０に表示される。
【００４２】
なお、本発明は、上記した実施の形態に限定されるものではなく、本発明の要旨を逸脱しない範囲内において、他の様々な形で実施することができる。このため、上記実施形態はあらゆる点で単なる例示にすぎず、限定的に解釈されるものではない。例えば、上述の各処理ステップは処理内容に矛盾を生じない範囲で任意に順番を変更して又は並列に実行することができる。
【００４３】
また、本実施形態では、認証局システム１０の備える受付サーバ１２、複数の登録局システム１４及び発行局システム１６を、コンピュータにより実現する例を示したが、いずれか一つ以上の要素が、コンピュータという概念を外れる手段により実現されていてもよい。例えば、いずれか一つが人手を介した処理ステップを含んでいたとしても、本発明の作用効果を奏する限り、本発明の範囲に属する。
【００４４】
また、本実施形態では、電子証明書の発行申請の際、所有者情報等を電子データとして認証局システム１０に送信する例を示したが、申請に必要な書類を郵送で提出するようにしてもよい。
【００４５】
さらに、本実施形態では電子証明書の発行処理について説明したが、認証局システム１０は、電子証明書の失効処理を行ってもよい。電子証明書の所有者から失効の申出があった場合は、審査の上、発行局システム１６に失効を要求する。発行局システム１６は、登録局システム１４からの要求に基づいて、失効させる電子証明書を証明書失効リストに加えて、電子証明書の失効処理を行う。
【図面の簡単な説明】
【００４６】
【図１】本発明の一実施形態に係る情報処理システムの概略構成を示すブロック図である。
【図２】コンピュータのハードウェア構成の一例を示す図である。
【図３】電子証明書の申請から発行までの処理の流れを示すフローチャートである。
【図４】電子証明書のイメージ図である。
【図５】検索サーバ２０における検索処理の流れを示すフローチャートである。
【図６】ユーザ端末４０に表示される検索結果画面のイメージ図の一例である。
【図７】ウェブサイトに認証シール画像が貼付されるときのイメージ図である。
【符号の説明】
【００４７】
１０ 認証局システム、１２ 受付サーバ、１４ 登録局システム、１６ 発行局システム、２０ 検索サーバ（検索エンジン）、２２ 記憶装置、３０ ウェブサーバ、４０ ユーザ端末、５０ ネットワーク、１００ 情報処理システム
【技術分野】
【０００１】
本発明は、電子証明書の発行等に係る情報処理技術に関する。
【背景技術】
【０００２】
従来、情報技術（ＩＴ）は個人法人を問わず、生活のインフラとなりつつある。しかし、その一方、知識のないユーザが、フィッシング詐欺等の犯罪の標的になりやすい環境が進行しつつあり、初心者や老若男女を問わずに安心してインターネットを使うことのできる環境整備が必須となっている。
【０００３】
かかる状況に鑑み、ウェブサイトの真贋や安全性等の信頼性を認証するための様々な電子認証サービスが提供されている（例えば、非特許文献１）。
【非特許文献１】「ＶｅｒｉＳｉｇｎ（登録商標）」、［online］、［平成１８年５月３１日検索］、インターネット＜ＵＲＬ：http://www.verisign.co.jp/＞
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ところで、上記従来の電子認証サービスでは、各電子認証サービス会社によって、種々様々な種類の認証サービスが提供されている。例えば、ある電子認証サービスは、そのウェブサイトの運営者が法人登記されてことのみを認証している。また、ある電子認証サービスでは、ウェブサイトの運営者に電話確認する等して、当該運営者が実在していることのみを認証している。このように、種々様々な電子認証サービスが提供されているため、ウェブサイトの運営者にとっては、複数の電子認証サービスから認証を受ける必要があり、手続きが煩わしいという問題が指摘されている。また、ユーザにとっては、ウェブサイトに複数の認証シールが表示され、結局のところ、何が認証されているのかを判別し辛いという傾向がある。
【０００５】
また、インターネットユーザがウェブサイトを利用するとき、最初にインターネット情報を検索するための検索エンジンを利用することが多い。しかし、検索結果を見ただけでは、そのウェブサイトの信頼性を確認することができない。ユーザは検索結果のリンク先に実際にアクセスして、そのウェブサイトに認証シールが貼付されているかどうかを確認して、サイトの信頼性を確認する必要があり、改善の余地が指摘されている。
【０００６】
本発明は、かかる事情に鑑みてなされたものであり、インターネットユーザに対してウェブサイトの信頼性認証をワンストップで提供することを目的とする。また、検索エンジンの検索結果画面で、ウェブサイトの信頼性を確認可能な認証局システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するために、本発明による認証局システムは、電子署名解析用の公開鍵が真正であることを証明するデータである電子証明書を発行する認証局システムにおいて、電子証明書の発行申請者によって提出された所有者情報に基づいて、それぞれ異なる観点から申請者の信頼性を独立に審査する複数の登録局システムと、複数の登録局システムによる審査の結果、全ての登録局システムから認証を得られた場合に限り、電子証明書の発行を行う発行局システムと、を備える。かかる発明によれば、異なる複数の観点から申請者の信頼性を審査し、審査結果を一つにパッケージングすることにより、ワンストップで電子認証サービスを提供できるようになる。
【０００８】
このとき、複数の登録局システムとは、申請者の運営するウェブサイトに関して、医師法、薬事法、通販法、競馬法等の法律への順法性を審査する登録局システムと、法的及びインターネット上における申請者の存在を審査する登録局システムと、申請者に対するヒアリング等を通じて、申請者の実在性を審査する登録局システムと、を備えることが望ましい。かかる発明によれば、ウェブサイトの順法性及び申請者の実在性等の確認を、ワンパッケージで提供できるようになる。
【０００９】
また、本発明による認証局システムは、電子署名解析用の公開鍵が真正であることを証明するデータである電子証明書を発行する認証局システムにおいて、インターネット情報の検索を行い、検索結果をユーザ端末に表示させる検索エンジン、を備えている。そして、検索エンジンは、検索結果に、認証局システムにより電子証明書が発行された者の運営するウェブサイトが表示されるとき、電子証明書が発行された者の運営するウェブサイトであることを示す認証シール画像を検索結果に貼付して、ユーザ端末に表示させる、ことを特徴とする。このとき、電子証明書は、複数の登録局システムの審査を経て発行されたものでも、或いは、一の登録局システムの審査を経て発行されたものでも、いずれでもよい。かかる発明によれば、検索エンジンの検索結果を見れば、ウェブサイトの信頼性を把握できるので、ユーザにとって利便性の向上につながる。また、ウェブサイトの運営者は、検索エンジンの検索結果で自己サイトの信頼性をアピールできるため、検索結果に表示される他のウェブサイトとの差別化を図ることができる。
【００１０】
また、本発明による電子証明書の発行方法は、電子署名解析用の公開鍵が真正であることを証明するデータである電子証明書を発行する認証局システムにおいて、電子証明書を発行する方法であって、電子証明書の発行申請者によって提出された所有者情報に基づいて、複数の登録局システムが、それぞれ異なる観点から申請者の信頼性を独立に審査するステップと、複数の登録局システムによる審査の結果、全ての登録局システムから認証を得られた場合に限り、発行局システムが、電子証明書の発行を行うステップと、を備える。
【００１１】
このとき、審査するステップは、申請者の運営するウェブサイトに関して、医師法、薬事法、通販法、競馬法等の法律への順法性を審査するステップと、法的及びインターネット上における申請者の存在を審査するステップと、申請者に対するヒアリング等を通じて、申請者の実在性を審査するステップと、を備える。
【００１２】
さらに、本発明による情報処理方法であって、電子署名解析用の公開鍵が真正であることを証明するデータである電子証明書を発行する認証局システムにおいて、インターネット情報の検索結果をユーザ端末に表示させる検索エンジンの実行する情報処理方法であって、検索エンジンは、検索結果に、認証局システムにより電子証明書が発行された者の運営するウェブサイトが表示されるとき、電子証明書が発行された者の運営するウェブサイトであることを示す認証シール画像を検索結果に貼付して、ユーザ端末に表示させるステップ、を備えている。
【００１３】
本発明のプログラムは、本発明による発行方法又は情報処理方法の各処理ステップをコンピュータに実行させることを特徴とする。本発明のプログラムは、ＣＤ−ＲＯＭ等の光学ディスク、磁気ディスク、半導体メモリなどの各種の記録媒体を通じて、又は通信ネットワークなどを介してダウンロードすることにより、コンピュータにインストール又はロードすることができる。
【００１４】
なお、本明細書等において、「システム」とは、単に物理的システムを意味するものではなく、そのシステムが有する機能をソフトウェアによって実現する場合も含む。また、１つのシステムが有する機能が２つ以上の物理的システムにより実現されても、２つ以上のシステムの機能が１つの物理的システムにより実現されてもよい。
【発明の効果】
【００１５】
本発明の認証局システムによれば、インターネットユーザに対してウェブサイトの信頼性認証をワンストップで提供できるようになる。また、検索エンジンの検索結果画面で、ウェブサイトの信頼性を確認可能な認証局システムを提供できるようになる。
【発明を実施するための最良の形態】
【００１６】
以下、本発明の実施の形態について図面を参照しつつ詳細に説明する。なお、同一の要素には同一の符号を付し、重複する説明を省略する。
【００１７】
図１は、本発明の一実施形態に係る情報処理システムの概略構成を示すブロック図である。図１に示すように、本情報処理システム１００は、電子認証の認証局として機能する認証局システム１０と、インターネット情報検索サービスを提供する検索サーバ２０と、各種サービスを提供する複数のウェブサーバ３０と、ユーザの使用するユーザ端末４０とを備え、これらがインターネット等のネットワーク５０を介して相互に接続されることにより構成されている。
【００１８】
認証局システム１０は、電子署名解析用の公開鍵が真正であることを証明するデータである電子証明書を発行するコンピュータ・システムであり、電子証明書の発行申請を受け付ける受付サーバ１２と、登録局として機能する複数の登録局システム１４と、発行局として機能する発行局システム１６とを備えている。これらはＬＡＮ等の通信回線を介して、それぞれ相互に通信可能になっている。
【００１９】
受付サーバ１２は、電子証明書の発行を受けようとする申請者がウェブサーバ３０又はユーザ端末４０等を用いて提出（送信）する申請書類データを受け付けるためのコンピュータである。受付サーバ１２は、申請に必要なデータ、すなわち、ウェブサイトのＵＲＬ、法人名、所在地、申請責任者氏名、電子証明書の用途などを記載した所有者情報と、所定のアルゴリズムを用いて生成された公開鍵と、を受け取る。
【００２０】
登録局システム１４は、電子証明書の発行申請者が受付サーバ１２に提出した所有者情報を審査するためのコンピュータ・システムであり、審査の結果、所有者情報に問題が無ければ、発行局システム１６に審査結果を送り、電子証明書の発行を要求する。
【００２１】
本実施形態では、登録局システム１４を複数設け、各登録局システム１４はそれぞれ異なる観点で独立に、申請者の信頼性の審査・認証を行う点に特徴を有している。例えば、３つの登録局システム１４を備え、一の登録局システム１４は、医師法、薬事法、通販法、競馬法等のコンプライアンス（法令遵守）を中心としたサイト審査で、申請者の運営するウェブサイトの関連法案への順法性を審査する。そして、他の登録局システム１４では、登記簿を確認し、また、ドメイン証明サービスにより、法的及びインターネット上での申請者の存在を審査する。さらに、残りの登録局システム１４では、経営者へのヒアリングや電話等を通じて申請者の実在性（リアルな存在）を審査する。このように、複数、本実施形態では３つの登録局システム１４において、それぞれ独立に異なる審査を行い、全ての登録局システム１４で認証されて初めて、発行局システム１６が電子証明書を発行する。こうして、複数の登録局システム１４が、それぞれ独自の強みとして持っているデータベースを独立に利用して審査・認証を行うことにより、プロダクトミックス効果が生まれ、登録局システム１４がそれぞれ単体で認証する場合に比べて、電子証明書の価値が何倍にも高まる。
【００２２】
発行局システム１６は、複数の登録局システム１４による審査の結果、全ての登録局システムから認証を得られた場合に限り、電子証明書の発行を行うコンピュータ・システムである。また、申請者に対して電子証明書を発行するとともに、図示しないリポジトリと呼ばれる電子証明書の保管サーバに、発行した電子証明書を格納する。発行局システム１６は、電子証明書を発行する際、公開鍵暗号方式を用いて、発行者による電子署名がなされる。申請者はこの電子証明書により、ウェブサイトや電子メールが本物であることを確認したり、運営している組織の実在性を確認したり、ウェブサイトとの通信の暗号化をしたりすることができる。なお、保管サーバ（リポジトリ）に格納された電子証明書は公開され、ユーザ端末４０からの要求に基づいて、電子証明書をユーザ端末４０に出力する。
【００２３】
検索サーバ２０は、インターネットで公開されている情報を、キーワード等を使って検索し、ユーザ端末に表示出力させるための検索サービスを提供するコンピュータである。検索サーバ２０は、ＷＷＷ（World Wide Web）などで公開されている情報を収集する手段（クローラ）と、収集された情報をインデックスサーバ等の記憶装置２２に整理・保存する手段（インデクサ）と、記憶装置２２に整理・保存された情報の中から適切な情報を検索して出力する手段（検索エンジン）と、を備えている。例えば、Ｙａｈｏｏ！ＪＡＰＡＮ（商標）社の検索サイト等が該当する。
【００２４】
本実施形態では、表示される検索結果の中に、本認証局システム１０により電子証明書が発行された者の運営するウェブサイトが含まれるとき、認証シール画像を検索結果に貼付して、ユーザ端末４０に表示させるようにしている。ここで、認証シール画像とは、当該認証シール画像が貼付されているウェブサイトが、認証局システム１０により電子証明書が発行された者によって運営されていることを証する画像情報である。
【００２５】
ウェブサーバ３０は、インターネット上でウェブサイトを介して各種サービスを提供するコンピュータである。本実施形態においては、ウェブサーバ３０の運営者によって、電子証明書の発行申請がなされることを想定している。ウェブサーバ３０によって管理されるウェブサイトの具体例としては、ログインが必要な会員制サイトやショッピングサイト、顧客の個人情報に関する入力フォームを備えるサイトなど、個人情報を扱う可能性のあるウェブサイトが該当する。
【００２６】
ユーザ端末４０は、ユーザが使用するパーソナルコンピュータ（ＰＣ）、携帯電話機や携帯型端末装置等のコンピュータである。本実施形態では、ユーザ端末４０は、ウェブサイトをブラウジングするためのブラウザ、または、電子メールを管理するためのメーラを備え、電子証明書を表示できるようになっている。
【００２７】
ネットワーク５０は、認証局システム１０と検索サーバ２０とウェブサーバ３０とユーザ端末４０との間で情報を送受信するための通信回線である。例えば、インターネット、ＬＡＮ、専用線、パケット通信網、電話回線、企業内ネットワーク、その他の通信回線、それらの組み合わせ等のいずれであってもよく、有線であるか無線であるかを問わない。
【００２８】
図２は、認証局システム１０の備える、受付サーバ１２、登録局システム１４及び発行局システム１６等に含まれるコンピュータのハードウェア構成の一例を示す図である。各コンピュータは、図２に示すように、コンピュータ全体の動作を制御するＣＰＵ６０、作業領域として利用される主記憶装置６２、各種の情報を格納する外部記憶装置６４、入力インタフェース６６、出力インタフェース６８、通信インタフェース７０及びこれらを結ぶバス７２を備える専用又は汎用のコンピュータを適用することができる。
【００２９】
なお、各コンピュータは、単一のコンピュータより構成されるものであっても、ネットワーク上に分散した複数のコンピュータより構成されるものであってもよい。また、単一のコンピュータが複数のサーバ機能を備えてもよい。認証局システム１０は、ＣＰＵ６０が、主記憶装置６２または外部記憶装置６４などに記憶された所定のプログラムを実行することにより、各種機能実現手段として、認証局システム１０を機能させる。
【００３０】
図３は、電子証明書の申請から発行までの処理の流れを示すフローチャートである。
【００３１】
まず、ウェブサイトの運営主体である法人や団体等は、電子証明書の申請を行うに際して、予め申請責任者を決定し、必要な申請書類データを揃え、公開鍵とともに認証局システム１０に送信して、電子証明書の発行申請を行う（Ｓ８０）。ここで、申請書類データは、例えば、登記簿謄本等、法人の実在性を証明する文書やその写しデータ、ウェブサイトのＵＲＬ、法人名、所在地、申請責任者氏名、電子証明書の用途などを記載した所有者情報を、所定のフォームに記載した電子データである。また、申請の際の公開鍵は、認証局システム１０により規定されたアルゴリズムを用いて公開鍵と秘密鍵の鍵ペアを生成し、公開鍵を、所有者情報とあわせて電子証明書の発行を申請する。秘密鍵はウェブサイトの運営主体側で安全に保管する。
【００３２】
認証サーバ１０の受付サーバ１２はウェブサイトの運営主体から電子証明書の発行申請を受けると、受付サーバ１２から複数の登録局システム１４に対して、申請書類データが転送され、各登録局システム１４において、それぞれ異なる観点や基準に基づいて、受領した所有者情報の内容が確かなものであるか（信頼性）を審査する（Ｓ８２）。本実施形態では、例えば、異なる３つの登録局システム１４にて、順法性、法的及びインターネット上での存在確認、並びに、直接ヒアリング等によるリアルな実在性が、それぞれ独立に審査・認証される。このとき、法人登記簿や印鑑証明の確認や、申請責任者への電話による確認等により申請者の存在が確認され、審査が行われる。
【００３３】
その後、各登録局システム１４による審査の結果、全ての登録局システム１４で認証がなされたか否かを判断し（Ｓ８４）、全ての登録局システム１４で認証された場合に限り発行局システム１６に対して電子証明書の発行が要求される。このとき、一の登録局システム１４が審査結果のとりまとめを行い、全ての登録局システム１４で認証がなされた場合に限り、当該登録局システム１４から発行局システム１６に対して、電子証明書の発行を要求するようにしてもよい。また、登録局システム１４の審査結果を発行局システム１６が全て受け取り、発行局システム１６側で電子証明書の発行可否を判断するようにしてもよい。
【００３４】
発行局システム１６は、電子証明書の発行要求を受けると、申請者に対して電子証明書の発行処理を行う（Ｓ８６）。このとき、発行局システム１６は、所有者情報と公開鍵とに、認証局システム１０の電子署名を付けて、電子証明書を発行する。こうして、所有者情報と公開鍵とのつながりが、認証局システム１０により証明されることになる。
【００３５】
なお、電子証明書が発行されると、発行された電子証明書は申請者に交付されるとともに、リポジトリに格納され、公開される。また、電子証明書が発行されるたび毎にリアルタイムで、又は、所定期間毎にバッチ処理で、電子証明書が発行された者の運営するウェブサイトに関する情報が検索サーバ２０に送信される。そして、検索サーバ２０は、記憶装置２２に記憶されている情報を書き換えて、新たに電子証明書が発行された者の運営するウェブサイトに対して、電子証明書が発行されていることを示すフラグを立てる。さらに、本認証局システム１０は、電子証明書の発行を受けた者の運営するウェブサイトのみに掲載可能なされる認証シール画像を、ウェブサーバ３０に送信する。
【００３６】
図４は、本実施形態に係る認証局システム１０により発行される電子証明書のイメージ図である。同図に示すように、電子証明書には、誰から誰に対して発行されたものかが明記される。これにより、電子証明書の発行者及び発行先を簡単に確認できる。また、図４に示すとおり、本実施形態に係る電子証明書は、各登録局システム１４によりなされた審査結果を反映して、複数種類の認証結果を統合したものとなっており、電子証明書のシリアル番号とその有効期間に加え、登録局システム１４の有するデータベースのＩＤ等が表示される。
【００３７】
なお、本実施形態において、電子証明書は、所定の国際規格、例えば国際電気通信連合（ＩＴＵ−Ｔ）が策定したＸ．５０９の仕様に基づいて作成されるのが好ましい。これにより、ウェブブラウザや電子メールソフト（メーラ）がＸ．５０９に対応していれば、ブラウザやメーラによって自動的に電子認証がなされているか否かを確認できる。また、発行される電子証明書は、用途に応じて暗号強度を変えてもよい。
【００３８】
図５は、本実施形態に係る認証局システム１０と提携した検索サーバ２０における検索処理の流れを示すフローチャートである。
【００３９】
まず、ユーザは、ユーザ端末４０から検索サーバ２０にアクセスして、検索サイトのキーワード入力フォームに検索キーワードを入力する（Ｓ９０）。検索サーバ２０は、入力された検索キーワードに基づいて記憶装置２２を検索して、検索キーワードに関連するデータ（レコード）を抽出し、抽出されたデータを、所定の順序（例えば、検索キーワードとの関連性を示すポイント順）に並べ替えて、検索結果を生成する（Ｓ９２）。このとき、抽出されたデータのレコードに、電子証明書が発行されていることを示すフラグが立っているか否かを確認し（Ｓ９４）、フラグが立っている場合には、当該検索結果とともに、電子証明書が発行されていることを示す認証シール画像を検索結果に貼付する（Ｓ９６）。一方、フラグが立っていない場合には、通常の検索結果と同様に、認証シール画像を貼付しない。こうして、検索して抽出されたデータに、必要に応じて認証シール画像を貼付した上で、検索結果をユーザ端末４０に送信する（Ｓ９８）。ユーザ端末４０は、検索サーバ２０から送られてきた検索結果を表示させる。
【００４０】
図６は、ユーザ端末４０に表示される検索結果画面のイメージ図の一例である。同図に示すとおり、本実施形態では、電子証明書が発行されているウェブサイトが検索結果として表示されるとき、検索結果画面に、認証シール画像１０２が貼付される。このとき、ユーザが認証シール画像１０２をクリックすると、図４に示す電子証明書が表示され、ウェブサイト名やウェブサイトを運営する企業・団体名、ＳＳＬ（Secure Socket Layer）が有効であるか等を確認できる。これにより、ユーザは、検索サイトの検索結果を見れば、各ウェブサイトにアクセスすることなく、検索結果として一覧表示されているウェブサイトに電子証明書が発行されているか否かを確認できるので、検索結果を見るだけでウェブサイトの信頼性及び安全性を簡単に把握することが可能となる。
【００４１】
図７は、ウェブサイトに認証シール画像が貼付されるときのイメージ図である。本実施形態に係る認証局システム１０では、検索エンジンの検索結果に認証シール画像を貼付するのみならず、従来の認証サービスと同様に、電子証明書が発行されている者によって運営されるウェブサイト上に認証シール画像１０４を貼ることにより、信頼性と安全性をアピールできる。ユーザが認証シール画像１０４をクリックすると、図４に示す電子証明書がユーザ端末４０に表示される。
【００４２】
なお、本発明は、上記した実施の形態に限定されるものではなく、本発明の要旨を逸脱しない範囲内において、他の様々な形で実施することができる。このため、上記実施形態はあらゆる点で単なる例示にすぎず、限定的に解釈されるものではない。例えば、上述の各処理ステップは処理内容に矛盾を生じない範囲で任意に順番を変更して又は並列に実行することができる。
【００４３】
また、本実施形態では、認証局システム１０の備える受付サーバ１２、複数の登録局システム１４及び発行局システム１６を、コンピュータにより実現する例を示したが、いずれか一つ以上の要素が、コンピュータという概念を外れる手段により実現されていてもよい。例えば、いずれか一つが人手を介した処理ステップを含んでいたとしても、本発明の作用効果を奏する限り、本発明の範囲に属する。
【００４４】
また、本実施形態では、電子証明書の発行申請の際、所有者情報等を電子データとして認証局システム１０に送信する例を示したが、申請に必要な書類を郵送で提出するようにしてもよい。
【００４５】
さらに、本実施形態では電子証明書の発行処理について説明したが、認証局システム１０は、電子証明書の失効処理を行ってもよい。電子証明書の所有者から失効の申出があった場合は、審査の上、発行局システム１６に失効を要求する。発行局システム１６は、登録局システム１４からの要求に基づいて、失効させる電子証明書を証明書失効リストに加えて、電子証明書の失効処理を行う。
【図面の簡単な説明】
【００４６】
【図１】本発明の一実施形態に係る情報処理システムの概略構成を示すブロック図である。
【図２】コンピュータのハードウェア構成の一例を示す図である。
【図３】電子証明書の申請から発行までの処理の流れを示すフローチャートである。
【図４】電子証明書のイメージ図である。
【図５】検索サーバ２０における検索処理の流れを示すフローチャートである。
【図６】ユーザ端末４０に表示される検索結果画面のイメージ図の一例である。
【図７】ウェブサイトに認証シール画像が貼付されるときのイメージ図である。
【符号の説明】
【００４７】
１０ 認証局システム、１２ 受付サーバ、１４ 登録局システム、１６ 発行局システム、２０ 検索サーバ（検索エンジン）、２２ 記憶装置、３０ ウェブサーバ、４０ ユーザ端末、５０ ネットワーク、１００ 情報処理システム
【特許請求の範囲】
【請求項１】
電子署名解析用の公開鍵が真正であることを証明するデータである電子証明書を発行する認証局システムにおいて、
電子証明書の発行申請者によって提出された所有者情報に基づいて、それぞれ異なる観点から前記申請者の信頼性を独立に審査する複数の登録局システムと、
前記複数の登録局システムによる審査の結果、全ての登録局システムから認証を得られた場合に限り、電子証明書の発行を行う発行局システムと、
を備える認証局システム。
【請求項２】
前記複数の登録局システムは、
前記申請者の運営するウェブサイトに関して、医師法、薬事法、通販法、競馬法等の法律への順法性を審査する登録局システムと、
法的及びインターネット上における前記申請者の存在を審査する登録局システムと、
前記申請者に対するヒアリング等を通じて、前記申請者の実在性を審査する登録局システムと、
を備える前記請求項１記載の認証局システム。
【請求項３】
インターネット情報の検索を行い、検索結果をユーザ端末に表示させる検索システムと、
を備え、
前記検索システムは、
前記検索結果に、前記認証局システムにより電子証明書が発行された者の運営するウェブサイトが表示されるとき、電子証明書が発行された者の運営するウェブサイトであることを示す認証シール画像を前記検索結果に貼付して、前記ユーザ端末に表示させる、
前記請求項１又は２に記載の認証局システム。
【請求項４】
電子署名解析用の公開鍵が真正であることを証明するデータである電子証明書を発行する認証局システムにおいて、
インターネット情報の検索を行い、検索結果をユーザ端末に表示させる検索エンジン、
を備え、
前記検索エンジンは、
前記検索結果に、前記認証局システムにより電子証明書が発行された者の運営するウェブサイトが表示されるとき、電子証明書が発行された者の運営するウェブサイトであることを示す認証シール画像を前記検索結果に貼付して、前記ユーザ端末に表示させる、
ことを特徴とする認証局システム。
【請求項５】
電子署名解析用の公開鍵が真正であることを証明するデータである電子証明書を発行する認証局システムにおいて、電子証明書を発行する方法であって、
電子証明書の発行申請者によって提出された所有者情報に基づいて、複数の登録局システムが、それぞれ異なる観点から前記申請者の信頼性を独立に審査するステップと、
前記複数の登録局システムによる審査の結果、全ての登録局システムから認証を得られた場合に限り、発行局システムが、電子証明書の発行を行うステップと、
を備える電子証明書の発行方法。
【請求項６】
前記審査するステップは、
前記申請者の運営するウェブサイトに関して、医師法、薬事法、通販法、競馬法等の法律への順法性を審査するステップと、
法的及びインターネット上における前記申請者の存在を審査するステップと、
前記申請者に対するヒアリング等を通じて、前記申請者の実在性を審査するステップと、
を備える前記請求項５記載の電子証明書の発行方法。
【請求項７】
電子署名解析用の公開鍵が真正であることを証明するデータである電子証明書を発行する認証局システムにおいて、インターネット情報の検索結果をユーザ端末に表示させる検索エンジンの実行する情報処理方法であって、
前記検索エンジンは、前記検索結果に、前記認証局システムにより電子証明書が発行された者の運営するウェブサイトが表示されるとき、電子証明書が発行された者の運営するウェブサイトであることを示す認証シール画像を前記検索結果に貼付して、前記ユーザ端末に表示させるステップ、
を備える情報処理方法。
【請求項８】
請求項５乃至７のいずれかに記載の方法をコンピュータに実行させるためのプログラム。
【請求項９】
請求項８に記載のいずれかのプログラムを記録したコンピュータ読み取り可能な記録媒体。
【請求項１】
電子署名解析用の公開鍵が真正であることを証明するデータである電子証明書を発行する認証局システムにおいて、
電子証明書の発行申請者によって提出された所有者情報に基づいて、それぞれ異なる観点から前記申請者の信頼性を独立に審査する複数の登録局システムと、
前記複数の登録局システムによる審査の結果、全ての登録局システムから認証を得られた場合に限り、電子証明書の発行を行う発行局システムと、
を備える認証局システム。
【請求項２】
前記複数の登録局システムは、
前記申請者の運営するウェブサイトに関して、医師法、薬事法、通販法、競馬法等の法律への順法性を審査する登録局システムと、
法的及びインターネット上における前記申請者の存在を審査する登録局システムと、
前記申請者に対するヒアリング等を通じて、前記申請者の実在性を審査する登録局システムと、
を備える前記請求項１記載の認証局システム。
【請求項３】
インターネット情報の検索を行い、検索結果をユーザ端末に表示させる検索システムと、
を備え、
前記検索システムは、
前記検索結果に、前記認証局システムにより電子証明書が発行された者の運営するウェブサイトが表示されるとき、電子証明書が発行された者の運営するウェブサイトであることを示す認証シール画像を前記検索結果に貼付して、前記ユーザ端末に表示させる、
前記請求項１又は２に記載の認証局システム。
【請求項４】
電子署名解析用の公開鍵が真正であることを証明するデータである電子証明書を発行する認証局システムにおいて、
インターネット情報の検索を行い、検索結果をユーザ端末に表示させる検索エンジン、
を備え、
前記検索エンジンは、
前記検索結果に、前記認証局システムにより電子証明書が発行された者の運営するウェブサイトが表示されるとき、電子証明書が発行された者の運営するウェブサイトであることを示す認証シール画像を前記検索結果に貼付して、前記ユーザ端末に表示させる、
ことを特徴とする認証局システム。
【請求項５】
電子署名解析用の公開鍵が真正であることを証明するデータである電子証明書を発行する認証局システムにおいて、電子証明書を発行する方法であって、
電子証明書の発行申請者によって提出された所有者情報に基づいて、複数の登録局システムが、それぞれ異なる観点から前記申請者の信頼性を独立に審査するステップと、
前記複数の登録局システムによる審査の結果、全ての登録局システムから認証を得られた場合に限り、発行局システムが、電子証明書の発行を行うステップと、
を備える電子証明書の発行方法。
【請求項６】
前記審査するステップは、
前記申請者の運営するウェブサイトに関して、医師法、薬事法、通販法、競馬法等の法律への順法性を審査するステップと、
法的及びインターネット上における前記申請者の存在を審査するステップと、
前記申請者に対するヒアリング等を通じて、前記申請者の実在性を審査するステップと、
を備える前記請求項５記載の電子証明書の発行方法。
【請求項７】
電子署名解析用の公開鍵が真正であることを証明するデータである電子証明書を発行する認証局システムにおいて、インターネット情報の検索結果をユーザ端末に表示させる検索エンジンの実行する情報処理方法であって、
前記検索エンジンは、前記検索結果に、前記認証局システムにより電子証明書が発行された者の運営するウェブサイトが表示されるとき、電子証明書が発行された者の運営するウェブサイトであることを示す認証シール画像を前記検索結果に貼付して、前記ユーザ端末に表示させるステップ、
を備える情報処理方法。
【請求項８】
請求項５乃至７のいずれかに記載の方法をコンピュータに実行させるためのプログラム。
【請求項９】
請求項８に記載のいずれかのプログラムを記録したコンピュータ読み取り可能な記録媒体。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２０１０−６３０６９（Ｐ２０１０−６３０６９Ａ）
【公開日】平成２２年３月１８日（２０１０．３．１８）
【国際特許分類】
【出願番号】特願２００８−２２９５６９（Ｐ２００８−２２９５６９）
【出願日】平成２０年９月８日（２００８．９．８）
【出願人】（５０３４５４００１）ＪＷｏｒｄ株式会社 (2)
【Ｆターム（参考）】
【公開日】平成２２年３月１８日（２０１０．３．１８）
【国際特許分類】
【出願日】平成２０年９月８日（２００８．９．８）
【出願人】（５０３４５４００１）ＪＷｏｒｄ株式会社 (2)
【Ｆターム（参考）】
[ Back to top ]