ＩＤ有効性管理装置及び通信装置及びＩＤ有効性管理方法及びデータ処理方法及びプログラム
【課題】ＩＤベース暗号方式において、秘密鍵危殆化が生じた場合にもデータの漏洩を完全に防止する。
【解決手段】暗号メール送受信装置Ａ５００は、暗号メール送受信装置Ｂ６００への暗号メールの送信に先立ち、暗号メール送受信装置Ｂ６００の利用者のＩＤの有効性をオンラインＩＤステータスサーバ装置２００に問合せ、オンラインＩＤステータスサーバ装置２００は、鍵生成サーバ装置１００にアクセスして、問合せ対象のＩＤが有効であるか否かを判定する。鍵生成サーバ装置１００は、各利用者のＩＤ状態を管理している。オンラインＩＤステータスサーバ装置２００は判定結果を応答し、暗号メール送受信装置Ａ５００は、暗号メール送受信装置Ｂ６００の利用者のＩＤが有効であれば、当該ＩＤを公開鍵として暗号化を行い、暗号メールを送信する。ＩＤが有効でない場合は、情報漏洩の恐れがあるので、当該ＩＤを用いた暗号化は行わない。
【解決手段】暗号メール送受信装置Ａ５００は、暗号メール送受信装置Ｂ６００への暗号メールの送信に先立ち、暗号メール送受信装置Ｂ６００の利用者のＩＤの有効性をオンラインＩＤステータスサーバ装置２００に問合せ、オンラインＩＤステータスサーバ装置２００は、鍵生成サーバ装置１００にアクセスして、問合せ対象のＩＤが有効であるか否かを判定する。鍵生成サーバ装置１００は、各利用者のＩＤ状態を管理している。オンラインＩＤステータスサーバ装置２００は判定結果を応答し、暗号メール送受信装置Ａ５００は、暗号メール送受信装置Ｂ６００の利用者のＩＤが有効であれば、当該ＩＤを公開鍵として暗号化を行い、暗号メールを送信する。ＩＤが有効でない場合は、情報漏洩の恐れがあるので、当該ＩＤを用いた暗号化は行わない。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、任意のＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）を公開鍵に利用する暗号方式に関する。
【背景技術】
【０００２】
公開鍵暗号方式は、暗号通信時の鍵共有や電子署名などに利用でき便利な暗号方式である。
しかし、従来の公開鍵暗号方式では、公開鍵が乱数的に生成された数値などのバイナリデータであるため、公開鍵の利用者が誰であるかは公開鍵を見ただけではわからない。
その為、公開鍵の利用者が誰であるかを確認できるようにするために公開鍵証明書が必要となり、公開鍵証明書を発行する認証局をはじめとする公開鍵基盤（ＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ））が必要である。
ＰＫＩは認証局を構築するためにＣＰ（Ｃｅｒｔｉｆｉｃａｔｅ Ｐｏｌｉｃｙ）やＣＰＳ（Ｃｅｒｔｉｆｉｃａｔｉｏｎ Ｐｒａｃｔｉｃｅ Ｓｔａｔｅｍｅｎｔ）の策定が必要で作業量が膨大であるとか、公開鍵証明書の管理（失効／更新）が必要であるなど、高コストになるため一般に広く利用されるには至っていない。
【０００３】
ＩＤベース暗号方式は、公開鍵暗号方式の一つであるが、任意のＩＤを公開鍵として利用できる暗号方式である。
すなわち、暗号データの受信者のＩＤを公開鍵として利用してデータの暗号化をすることができるため、公開鍵を見れば受信者（利用者）がわかるので、公開鍵証明書が必要でない点が特徴である。
【０００４】
一般に公開鍵暗号方式では、公開鍵に対応する秘密鍵が危殆化（秘密鍵漏洩など）した場合には、漏洩した秘密鍵に対応する公開鍵で暗号化された機密データが送受信されることにより機密データが漏洩することを防ぐために、その公開鍵暗号方式で暗号データを送受信しているコミュニティ全体に対して、秘密鍵が危殆化したことを通知する必要がある。
ＰＫＩではＣＲＬ（Ｃｅｒｔｉｆｉｃａｔｅ Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ）の公開やＯＣＳＰ（Ｏｎｌｉｎｅ Ｃｅｒｔｉｆｉｃａｔｅ Ｓｔａｔｕｓ Ｐｒｏｔｏｃｏｌ）サーバ装置などにより、秘密鍵が危殆化した公開鍵証明書を検出できる仕組みが用意されているが、公開鍵証明書を使用しないＩＤベース暗号方式の場合、秘密鍵の危殆化した公開鍵（ＩＤ）を通知・検出する方法がない。
そのためＩＤベース暗号方式では公開鍵と秘密鍵のペアを頻繁に更新することにより、秘密鍵危殆化時の機密データ漏洩リスクを軽減する方法が提案されている（例えば、特許文献１、非特許文献１）。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特表２００５−５００７４０号公報
【非特許文献】
【０００６】
【非特許文献１】信学技報 ＩＥＩＣＥ Ｔｅｃｈｎｉｃａｌ Ｒｅｐｏｒｔ ＩＳＥＣ２００６−６８（２００６−７）、泉、上繁、櫻井、「ＩＤベース暗号、バイオメトリック認証における失効問題についての比較」
【発明の概要】
【発明が解決しようとする課題】
【０００７】
ＩＤベース暗号方式では他の公開鍵暗号方式とは異なり公開鍵証明書を使用しないため、公開鍵証明書を使用するＰＫＩシステムのようなＣＲＬの概念が無く、暗号データの受信者の公開鍵であるＩＤの状態を通知したり確認したりする仕組みが用意されていない。
暗号データを復号するための秘密鍵（暗号データの受信者の秘密鍵）が危殆化した場合でも、暗号データの受信者は暗号データの送信者（ＩＤベース公開鍵の利用者）に公開鍵（ＩＤ）の利用中止を連絡する方法として個別にオフラインや電子メールなどで通知するしかない。
受信者秘密鍵が危殆化したことに気づいていない送信者が受信者秘密鍵が漏洩した公開鍵（ＩＤ）を使用して機密データを暗号化してしまうと、秘密鍵を入手している第三者に機密データを盗み見られてしまう恐れがある。
その為、ＩＤベース暗号方式では定期的に公開鍵（ＩＤ）と秘密鍵を更新する方法が推奨され、更新間隔を比較的短く取ることによって、公開鍵（ＩＤ）の利用中止の通知が漏れた送信者が古い公開鍵（ＩＤ）で機密データを暗号化してしまう危険性を軽減する方策が取られていた。
【０００８】
しかし、この方法では、データ漏洩の危険性を軽減することはできるものの、秘密鍵危殆化が発生してから公開鍵（ＩＤ）が更新されるまでの間は短期間とはいえ漏洩した秘密鍵で復号できるデータの送受信が行われることとなり、データ漏洩を完全に防止することはできないため実運用で機密データを送受信するには問題がある。
【０００９】
本発明は、このような課題を解決することを主な目的の一つとしており、ＩＤに基づく公開鍵を用いる暗号方式において、秘密鍵危殆化が生じた場合にもデータの漏洩を回避することを主な目的とする。
【課題を解決するための手段】
【００１０】
本発明に係るＩＤ有効性管理装置は、
暗号データの受信者のＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）に基づいた公開鍵を用いて暗号化を行って暗号データを前記受信者宛てに送信する通信装置から、暗号データの送信に先立ち、前記受信者のＩＤの有効性を問い合わせるＩＤ有効性問い合わせ要求を受信するＩＤ有効性問い合わせ要求受信部と、
前記ＩＤ有効性問い合わせ要求において問い合わせを受けている問合せ対象ＩＤが有効であるか否かを判定するＩＤ有効性判定部と、
前記ＩＤ有効性問い合わせ要求に対する応答として、前記ＩＤ有効性判定部による判定結果を示すＩＤ有効性問い合わせ応答を、前記通信装置に送信するＩＤ有効性問い合わせ応答送信部とを有することを特徴とする。
【発明の効果】
【００１１】
本発明によれば、通信装置による暗号データの送信に先立ち、暗号データの受信者のＩＤの有効性を判定し、通信装置にＩＤの有効性の判定結果を応答するため、ＩＤが有効でない場合は当該ＩＤを用いた暗号化を抑止することができ、秘密鍵危殆化によるデータの漏洩を回避することができる。
【図面の簡単な説明】
【００１２】
【図１】実施の形態１に係る通信システムの構成例を示す図。
【図２】実施の形態１に係る鍵生成サーバ装置の構成例を示す図。
【図３】実施の形態１に係るオンラインＩＤステータスサーバ装置の構成例を示す図。
【図４】実施の形態１に係る認証局の構成例を示す図。
【図５】実施の形態１に係る暗号メール送受信装置の構成例を示す図。
【図６】実施の形態１に係る通信システムにおける通信シーケンスの例を示す図。
【図７】実施の形態１に係る通信システムにおける通信シーケンスの例を示す図。
【図８】実施の形態１に係る通信システムにおける通信シーケンスの例を示す図。
【図９】実施の形態１に係るオンラインＩＤステータスサーバ装置の構成例を示す図。
【図１０】実施の形態１に係る鍵生成サーバ装置等のハードウェア構成例を示す図。
【発明を実施するための形態】
【００１３】
実施の形態１．
図１は、実施の形態１に係る通信システムの構成例を示すシステム構成図である。
【００１４】
図１において、鍵生成サーバ装置１００は、ＩＤベース暗号方式で自身の鍵生成用秘密鍵と対応する公開パラメータを持ち、自身の鍵生成用秘密鍵を用いて利用者のＩＤからそれに対応する利用者秘密鍵を生成するサーバ装置である。
鍵生成サーバ装置１００は、鍵生成装置の例である。
【００１５】
オンラインＩＤステータスサーバ装置２００は、ＩＤベース暗号方式で電子メール（以下、単にメールともいう）の内容を暗号化する暗号メール送受信装置Ａ５００または暗号メール送受信装置Ｂ６００に対して、暗号メール受信者の公開鍵が問い合わせ時点で有効であるかどうかを応答するサーバ装置である。
オンラインＩＤステータスサーバ装置２００は、ＩＤ有効性管理装置の例である。
【００１６】
認証局３００は、オンラインＩＤステータスサーバ装置２００が、暗号メール送受信装置Ａ５００または暗号メール送受信装置Ｂ６００からの公開鍵有効性の問い合わせに対して応答する際に、応答の改ざんを防止するために応答に対して電子署名を施す際に使用する、公開鍵証明書を発行する。
【００１７】
データ通信路４００は、データ通信を行うことができる通信路である。
【００１８】
暗号メール送受信装置Ａ５００は、利用者Ａが暗号メール（暗号データ）を送受信する装置である。
暗号メール送受信装置Ｂ６００は、利用者Ｂが暗号メールを送受信する装置である。
暗号メール送受信装置Ａ５００及び暗号メール送受信装置Ｂ６００は、それぞれ通信装置の例である。
【００１９】
次に、図１を参照して、本実施の形態に係る通信システムにおける動作の概要を説明する。
ここでは、暗号メール送受信装置Ａ５００から暗号メール送受信装置Ｂ６００に対して暗号メールを送信する場合を例にして説明する。
【００２０】
暗号メール送受信装置Ａ５００は、暗号メール送受信装置Ｂ６００への暗号メールの送信に先立ち、暗号メール送受信装置Ｂ６００の利用者、すなわち暗号メールの受信者のＩＤの有効性を問い合わせるＩＤ有効性問い合わせ要求をオンラインＩＤステータスサーバ装置２００に送信する。
オンラインＩＤステータスサーバ装置２００は、ＩＤ有効性問い合わせ要求を受信すると、鍵生成サーバ装置１００にアクセスして、有効性の問合せを受けた問合せ対象ＩＤが有効であるか否かを判定する。
なお、鍵生成サーバ装置１００は、各利用者のＩＤ状態を管理している。各利用者は自身のＩＤに対応した秘密鍵が漏洩した可能性が見つかったり、自身のＩＤを変更した場合には、速やかに鍵生成サーバ装置１００にオンラインやオフライン（電話など）の方法を用いてその事実を通知し、鍵生成サーバ装置１００にＩＤの失効を記録させる。
【００２１】
オンラインＩＤステータスサーバ装置２００は、問合せ対象ＩＤが有効であるか否かの判定結果を示すＩＤ有効性問い合わせ応答を生成し、ＩＤ有効性問い合わせ要求に対する応答として、暗号メール送受信装置Ａ５００に送信する。
暗号メール送受信装置Ａ５００では、ＩＤ有効性問い合わせ応答の内容を確認し、暗号メール送受信装置Ｂ６００の利用者のＩＤが有効であれば、当該ＩＤを公開鍵として用いて機密データを暗号化して、暗号メールを暗号メール送受信装置Ｂ６００に送信する。
暗号メール送受信装置Ｂ６００では、暗号メール送受信装置Ａ５００からの暗号メールを受信するとともに、鍵生成サーバ装置１００にＩＤに基づく秘密鍵の生成を要求し、鍵生成サーバ装置１００から提供された秘密鍵を用いて暗号メールの復号を行う。
一方、ＩＤ有効性問い合わせ応答の内容を確認した結果、暗号メール送受信装置Ｂ６００の利用者のＩＤが有効でない場合は、情報漏洩の恐れがあるので、暗号メール送受信装置Ａ５００は暗号メール送受信装置Ｂ６００の利用者のＩＤ（公開鍵）を用いた暗号化は行わない。
【００２２】
このように、本実施の形態では、ＩＤベース暗号方式において、秘密鍵危殆化が生じた場合にもデータの漏洩を完全に防止することができる。
【００２３】
次に、図２〜図５を用いて、鍵生成サーバ装置１００、オンラインＩＤステータスサーバ装置２００、認証局３００、暗号メール送受信装置Ａ５００の構成例を説明する。
【００２４】
図２は、鍵生成サーバ装置１００の構成を示すブロック図である。
【００２５】
図２において、利用者秘密鍵生成用秘密鍵生成部１０１は、ＩＤベース暗号方式で利用者の秘密鍵を生成するために必要な鍵生成サーバ装置１００の秘密鍵を生成する。
【００２６】
利用者秘密鍵生成用秘密鍵保管部１０２は、ＩＤベース暗号方式で利用者の秘密鍵を生成するために必要な鍵生成サーバ装置１００の秘密鍵を安全に保管する。
【００２７】
公開パラメータ公開部１０３は、ＩＤベース暗号方式で利用者がメールなどのデータを暗号化するために使用する鍵生成サーバ装置１００の公開パラメータを利用者の暗号メール送受信装置に送信する。
【００２８】
利用者秘密鍵生成要求受付部１０４は、ＩＤベース暗号方式で暗号化されたメールなどのデータを利用者が復号するために使用する利用者秘密鍵の生成要求を利用者から受信し受け付ける。
【００２９】
利用者秘密鍵生成部１０５は、ＩＤベース暗号方式で暗号化されたメールなどのデータを利用者が復号するために使用する利用者秘密鍵を生成する。
【００３０】
利用者ＩＤ状態管理部１０６は、ＩＤベース暗号方式でメールなどのデータを利用者が暗号化するために受信者の公開鍵として使用している利用者のＩＤが有効であるかどうかを管理する。
【００３１】
利用者ＩＤ状態保持部１０７は、ＩＤベース暗号方式でメールなどのデータを利用者が暗号化するために受信者の公開鍵として使用している利用者のＩＤが有効であるかどうか状態を保持しておく。
【００３２】
図３は、オンラインＩＤステータスサーバ装置２００（ＩＤ有効性管理装置）の構成を示すブロック図である。
【００３３】
図３において、ＩＤ有効性問い合わせ要求受信部２０１は、ＩＤベース暗号方式で利用者がメールなどのデータを暗号化するために使用する受信者のＩＤ（公開鍵）の有効性問い合わせ要求を利用者から受信し受け付ける。
【００３４】
利用者ＩＤ状態アクセス部２０２は、利用者から受信したＩＤ有効性問い合わせ要求に応答するため、鍵生成サーバ装置１００の利用者ＩＤ状態保持部１０７にアクセスし、ＩＤの状態を確認する。
利用者ＩＤ状態アクセス部２０２は、ＩＤ有効性判定部の例である。
【００３５】
ＩＤ有効性問い合わせ応答送信部２０３は、ＩＤベース暗号方式で利用者がメールなどのデータを暗号化するために使用する受信者のＩＤ（公開鍵）の有効性問い合わせ応答を利用者に送信する。
【００３６】
有効性問い合わせ応答署名用公開鍵ペア生成部２０４は、ＩＤベース暗号方式で利用者がメールなどのデータを暗号化するために使用する受信者のＩＤ（公開鍵）の有効性問い合わせ応答が改ざんされることを防ぐため、デジタル署名を施す際に使用する公開鍵ペアを生成する。
【００３７】
有効性問い合わせ応答署名用公開鍵ペア保管部２０５は、ＩＤベース暗号方式で利用者がメールなどのデータを暗号化するために使用する受信者のＩＤ（公開鍵）の有効性問い合わせ応答が改ざんされることを防ぐため、デジタル署名を施す際に使用する公開鍵ペアを安全に保管しておく。
【００３８】
有効性問い合わせ応答署名用公開鍵証明書要求部２０６は、ＩＤベース暗号方式で利用者がメールなどのデータを暗号化するために使用する受信者のＩＤ（公開鍵）の有効性問い合わせ応答が改ざんされることを防ぐため、デジタル署名を施す際に使用する公開鍵証明書を認証局に要求する。
【００３９】
有効性問い合わせ応答署名用公開鍵証明書保管部２０７は、ＩＤベース暗号方式で利用者がメールなどのデータを暗号化するために使用する受信者のＩＤ（公開鍵）の有効性問い合わせ応答が改ざんされることを防ぐため、デジタル署名を施す際に使用する公開鍵証明書を保管しておく。
【００４０】
図４は認証局３００の構成を示すブロック図である。
【００４１】
図４において、認証局公開鍵ペア生成部３０１は、認証局が下位エンティティの公開鍵証明書を生成する際に使用する公開鍵ペアを生成する。
【００４２】
認証局公開鍵証明書申請部３０２は、認証局が生成した下位エンティティの公開鍵証明書を検証する際に必要な認証局の公開鍵証明書を上位認証局に申請する。
【００４３】
認証局公開鍵ペア保管部３０３は、認証局が下位エンティティの公開鍵証明書を生成する際に使用する公開鍵ペアを安全に保管する。
【００４４】
認証局公開鍵証明書保管部３０４は、認証局が生成した下位エンティティの公開鍵証明書を検証する際に必要な認証局の公開鍵証明書を上位認証局から受け取り保管する。
【００４５】
下位エンティティ公開鍵証明書申請受付部３０５は、下位エンティティの公開鍵証明書発行申請を受信し受け付ける。
【００４６】
下位エンティティ公開鍵証明書生成部３０６は、下位エンティティの公開鍵証明書を生成する。
【００４７】
図５は暗号メール送受信装置Ａ５００（通信装置）の構成を示すブロック図である。
なお、暗号メール送受信装置Ｂ６００の構成は暗号メール送受信装置Ａと同様であり、図５に示すとおりである。
【００４８】
図５において、メール作成部５０１は、送信する電子メールを作成する。
【００４９】
メール表示部５０２は、受信したメールを表示する。
【００５０】
メール暗号化部５０３は、送信するメールをＩＤベース暗号方式による公開鍵を用いて暗号化する。
メール暗号化部５０３は、暗号化部の例である。
【００５１】
メール復号部５０４は、受信した暗号メールをＩＤベース暗号方式による秘密鍵を用いて復号する。
【００５２】
メール送受信部５０５は、メールを送受信する。
【００５３】
公開パラメータ取得部５０６は、鍵生成サーバ装置１００に公開パラメータの取得要求を送信し鍵生成サーバ装置１００から公開パラメータを受信する。
【００５４】
公開パラメータ保管部５０７は、鍵生成サーバ装置１００から受信した公開パラメータを保管する。
【００５５】
公開鍵証明書信頼点管理部５０８は、公開パラメータに付与されている電子署名を検証するための信頼点となる公開鍵証明書を安全に保管し、必要に応じて追加や削除などの管理を行う。
【００５６】
受信者ＩＤ有効性確認部５０９は、メール暗号化部５０３がメールを暗号化する際に公開鍵として使用する受信者のＩＤが現時点でも有効であるかどうかを確認するためにオンラインＩＤステータスサーバ装置２００にＩＤ有効性問い合わせを行い、ＩＤ有効性問い合わせに対する応答をオンラインＩＤステータスサーバ装置２００から取得する。
受信者ＩＤ有効性確認部５０９は、ＩＤ有効性問い合わせ要求送信部及びＩＤ有効性問い合わせ応答受信部の例である。
【００５７】
利用者秘密鍵要求部５１０は、ＩＤベース暗号方式で暗号化されたメールなどのデータを復号するために使用する利用者秘密鍵を鍵生成サーバ装置１００に生成要求する。
【００５８】
利用者秘密鍵保管部５１１は、ＩＤベース暗号方式で暗号化されたメールなどのデータを復号するために使用する利用者秘密鍵を安全に保管する。
【００５９】
次に動作について説明する。
図６、図７及び図８は、暗号メール送受信装置Ａ５００を使用している利用者Ａが、暗号メール送受信装置Ｂ６００を使用している利用者Ｂに暗号メールを送信する様子を示すシーケンス図である。
認証局３００が下位エンティティ公開鍵証明書に署名するために使用する認証局公開鍵ペアの生成及び保管と、認証局公開鍵証明書の申請及び保管は既に終了していることが前提である。
また、鍵生成サーバ装置１００が利用者に対して利用者秘密鍵を発行する際に、利用者認証を行うために必要なデータの登録等は既に終了していることが前提である。
【００６０】
図６において、ＳＴ００１では、オンラインＩＤステータスサーバ装置２００において有効性問い合わせ応答署名用公開鍵ペア生成部２０４がＩＤ有効性問い合わせ応答の改ざんを防ぐために使用する署名用の公開鍵ペアを生成し、有効性問い合わせ応答署名用公開鍵ペア保管部２０５が、生成した公開鍵ペアを安全に保管する。
【００６１】
次に、ＳＴ００２では、オンラインＩＤステータスサーバ装置２００がＳＴ００１で生成した公開鍵に対する公開鍵証明書を認証局３００から取得するため、有効性問い合わせ応答署名用公開鍵証明書要求部２０６が公開鍵証明書発行要求を認証局３００に要求する。
【００６２】
次に、ＳＴ００３では、認証局３００において下位エンティティ公開鍵証明書申請受付部３０５がオンラインＩＤステータスサーバ装置２００からの公開鍵証明書発行要求を受け付け、下位エンティティ公開鍵証明書生成部３０６が公開鍵証明書を生成し、下位エンティティ公開鍵証明書申請受付部３０５がオンラインＩＤステータスサーバ装置２００に公開鍵証明書発行応答を応答する。
【００６３】
次に、ＳＴ００４では、オンラインＩＤステータスサーバ装置２００において有効性問い合わせ応答署名用公開鍵証明書保管部２０７が、認証局３００が発行した公開鍵証明書を保管する。
【００６４】
次に、ＳＴ００５では、鍵生成サーバ装置１００において利用者秘密鍵生成用秘密鍵生成部１０１が利用者秘密鍵生成用秘密鍵と公開パラメータを生成し、利用者秘密鍵生成用秘密鍵保管部１０２が、生成した利用者秘密鍵生成用秘密鍵を保管する。
【００６５】
図７において、ＳＴ００６では、暗号メール送受信装置Ａ５００の利用者Ａが暗号メール送受信装置Ｂ６００の利用者Ｂに暗号メールを送信するために暗号メール送受信装置Ａ５００を操作し、その結果暗号メール送受信装置Ａ５００がメールの暗号化に必要な公開パラメータを鍵生成サーバ装置１００から取得するために、鍵生成サーバ装置１００に対して公開パラメータ取得要求を送信する。
【００６６】
次に、ＳＴ００７では、鍵生成サーバ装置１００が暗号メール送受信装置Ａ５００からの公開パラメータ取得要求を受け取り、公開パラメータを含む公開パラメータ取得応答を応答する。
【００６７】
次に、ＳＴ００８では、暗号メール送受信装置Ａ５００において、受信者ＩＤ有効性確認部５０９が、受信者のＩＤ（公開鍵）を生成し、生成したＩＤ（公開鍵）の有効性を確認するためにオンラインＩＤステータスサーバ装置２００にＩＤ有効性問い合わせ要求を送信する。
【００６８】
次に、ＳＴ００９では、オンラインＩＤステータスサーバ装置２００において、ＩＤ有効性問い合わせ要求受信部２０１が、暗号メール送受信装置Ａ５００からのＩＤ有効性問い合わせ要求を受信し、利用者ＩＤ状態アクセス部２０２が、ＩＤ有効性問い合わせ要求で問合せの対象となっているＩＤのステータスを鍵生成サーバ装置１００の利用者ＩＤ状態保持部１０７に確認する。
【００６９】
次に、ＳＴ０１０では、オンラインＩＤステータスサーバ装置２００において、利用者ＩＤ状態アクセス部２０２が鍵生成サーバ装置１００の利用者ＩＤ状態保持部１０７に確認したＩＤのステータスを使用してＩＤ有効性問い合わせ応答送信部２０３がＩＤ有効性問い合わせ応答を生成するとともに、ＩＤ有効性問い合わせ応答が改ざんされないよう有効性問い合わせ応答署名用公開鍵ペア保管部２０５に保管されている署名用秘密鍵でデジタル署名をほどこして暗号メール送受信装置Ａ５００に送信する。
【００７０】
次に、ＳＴ０１１では、暗号メール送受信装置Ａ５００において、受信者ＩＤ有効性確認部５０９がオンラインＩＤステータスサーバ装置２００からＩＤ有効性問い合わせ応答を受信するとともに、公開鍵証明書信頼点管理部５０８によって管理保管されている信頼点公開鍵証明書を使用してＩＤ有効性問い合わせ応答の署名を検証し、ＩＤ有効性問い合わせ応答が改ざんされていないことを確認し、さらに問い合わせの結果受信者のＩＤ（公開鍵）が有効であった場合に、メール暗号化部５０３が受信者のＩＤを公開鍵としてＩＤベース暗号方式を使用してメールを暗号化する。
【００７１】
次に、ＳＴ０１２では、暗号メール送受信装置Ａ５００において、メール送受信部５０５がＳＴ０１１で暗号化したメールを送信する。
【００７２】
図８において、ＳＴ０１３では、暗号メール送受信装置Ｂ６００において、メール送受信部５０５が、暗号メール送受信装置Ａ５００から送信された暗号メールを受信し、そのメールを復号するために公開パラメータ取得部５０６が復号に必要な公開パラメータの取得を鍵生成サーバ装置１００に要求する。
【００７３】
次に、ＳＴ０１４では、鍵生成サーバ装置１００において、公開パラメータ公開部１０３が、暗号メール送受信装置Ｂ６００から送られた公開パラメータ取得要求に基づき、暗号メール送受信装置Ｂ６００に公開パラメータを含む公開パラメータ取得応答を送信し、暗号メール送受信装置Ｂ６００において、公開パラメータ取得部５０６が公開パラメータ取得応答を受信し、公開パラメータ保管部５０７が公開パラメータを保管する。
【００７４】
次に、ＳＴ０１５では、暗号メール送受信装置Ｂ６００において、暗号メールを復号するために必要な秘密鍵を利用者秘密鍵保管部５１１から探して見つからなかった場合、利用者秘密鍵要求部５１０が鍵生成サーバ装置１００に利用者秘密鍵の生成を要求する。
【００７５】
次に、ＳＴ０１６では、鍵生成サーバ装置１００において、利用者秘密鍵生成要求受付部１０４が、暗号メール送受信装置Ｂ６００からの利用者秘密鍵生成要求を受け取り、利用者秘密鍵生成部１０５が利用者秘密鍵を生成する。
【００７６】
次に、ＳＴ０１７では、鍵生成サーバ装置１００において、ＳＴ０１６で作成した利用者秘密鍵を含む利用者秘密鍵生成応答を利用者秘密鍵生成要求受付部１０４が生成し、暗号メール送受信装置Ｂ６００に送信し、暗号メール送受信装置Ｂ６００において、利用者秘密鍵要求部５１０が利用者秘密鍵生成応答を受信し、利用者秘密鍵保管部５１１が秘密鍵を保管する。
【００７７】
次に、ＳＴ０１８では、暗号メール送受信装置Ｂ６００において、メール復号部５０４が、利用者秘密鍵保管部５１１から暗号メールを復号するために必要な秘密鍵を取り出し、取り出した秘密鍵を用いて暗号メールの復号を行い、メール表示部５０２がメールの内容を利用者Ｂに開示する。
【００７８】
以上のように構成しているのでＩＤベース暗号方式を用いた暗号メール送受信装置を利用する利用者は、暗号メールを送信する前に受信者のＩＤ（公開鍵）の有効性をオンラインＩＤステータスサーバ装置２００に問い合わせることができ、不用意に既に失効済みのＩＤ（公開鍵）を用いて機密データを暗号化して送信してしまう危険を未然に防止することが可能である。
前述したように、各利用者は自身のＩＤ（公開鍵）に対応した秘密鍵が漏洩した可能性が見つかったり、自身のＩＤ（公開鍵）を変更したりした場合には、速やかに鍵生成サーバ装置１００にオンラインやオフライン（電話など）の方法を用いてその事実を通知し、鍵生成サーバ装置１００の利用者ＩＤ状態保持部１０７にＩＤ（公開鍵）の失効を記録してもらう必要がある。
これによって、オンラインＩＤステータスサーバ装置２００がＩＤ有効性の問い合わせに対して適切な応答を返せるようになる。
【００７９】
また、上記動作説明では鍵生成サーバ装置１００が利用者ＩＤ状態を保持しており、オンラインＩＤステータスサーバ装置２００は鍵生成サーバ装置１００の利用者ＩＤ状態保持部１０７にＩＤの状態を問い合わせるようにしていたが、図９に示すように、オンラインＩＤステータスサーバ装置２００が利用者ＩＤ状態保持部２０８を持っていてもよい。
図９において、利用者ＩＤ状態保持部２０８は、鍵生成サーバ装置１００の利用者ＩＤ状態保持部１０７と同様に、有効なＩＤを登録しており、有効ＩＤ登録部の例である。
図９の例では、利用者ＩＤ状態アクセス部２０２は、ＩＤ有効性問い合わせ要求で問合せを受けている問合せ対象ＩＤと利用者ＩＤ状態保持部２０８に登録されているＩＤとを照合して、問合せ対象ＩＤが有効であるか否かを判定することができ、鍵生成サーバ装置１００にアクセスする必要がない。
なお、図９において利用者ＩＤ状態保持部２０８以外の要素は図３に示したものと同様である。
【００８０】
また、オンラインＩＤステータスサーバ装置２００はＩＤの状態を毎回利用者ＩＤ状態保持部１０７から検索するのではなく、ＩＤ状態のキャッシュを持つなどの方法で応答の高速化を図ってもよい。
また、上記動作説明ではオンラインＩＤステータスサーバ装置２００はＩＤ有効性問い合わせ応答の改ざんを防ぐためにＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）を使用したデジタル署名を施していたが、ＩＤ有効性問い合わせ応答の改ざんが防止できればその他の方法でもよい。たとえば、ＩＤベース署名などの方法を用いてもよい。
【００８１】
以上、本実施の形態では、公開鍵として使用するＩＤの有効性を応答するオンラインＩＤステータスサーバ装置を備え、暗号データを送受信するエンティティが、暗号データを送信する前に、上記サーバ装置に受信者公開鍵（ＩＤ）の有効性を問い合わせ、受信者公開鍵（ＩＤ）が有効であった場合にのみ、その公開鍵（ＩＤ）でデータを暗号化して送信する仕組みを持った暗号データ送受信システムを説明した。
【００８２】
また、本実施の形態では、ＩＤベース暗号方式において、暗号データを送受信する各エンティティからの受信者公開鍵（ＩＤ）の有効性に関する問い合わせに対して応答するオンラインＩＤステータスサーバ装置を説明した。
【００８３】
また、オンラインＩＤステータスサーバ装置が有効性問い合わせ応答にデジタル署名することによって、有効性問い合わせ応答の改ざんを防止することを説明した。
【００８４】
また、本実施の形態では、ＩＤベース暗号方式を使用して暗号データを送受信する暗号データ送受信装置であって、受信者の公開鍵（ＩＤ）を生成した後、生成した公開鍵（ＩＤ）の有効性をオンラインＩＤステータスサーバ装置に問い合わせ、公開鍵（ＩＤ）が有効であった場合にのみその公開鍵（ＩＤ）を使用してデータを暗号化して送信する暗号データ送受信装置を説明した。
【００８５】
また、暗号データ送受信装置は、オンラインＩＤステータスサーバ装置から受信者の公開鍵（ＩＤ）の有効性問い合わせ応答を受信した後、有効性問い合わせ応答に施されているオンラインＩＤステータスサーバ装置のデジタル署名を検証する機能を持っていることを説明した。
【００８６】
最後に、実施の形態１に示した鍵生成サーバ装置１００、オンラインＩＤステータスサーバ装置２００、暗号メール送受信装置Ａ５００及び暗号メール送受信装置Ｂ６００（以下、まとめて鍵生成サーバ装置１００等と表記する）のハードウェア構成例について説明する。
図１０は、実施の形態１に示す鍵生成サーバ装置１００等のハードウェア資源の一例を示す図である。
なお、図１０の構成は、あくまでも鍵生成サーバ装置１００等のハードウェア構成の一例を示すものであり、鍵生成サーバ装置１００等のハードウェア構成は図１０に記載の構成に限らず、他の構成であってもよい。
また、鍵生成サーバ装置１００、オンラインＩＤステータスサーバ装置２００、暗号メール送受信装置Ａ５００、暗号メール送受信装置Ｂ６００の各々が異なるハードウェア構成であってもよい。
【００８７】
図１０において、鍵生成サーバ装置１００等は、プログラムを実行するＣＰＵ９１１（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、中央処理装置、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、プロセッサともいう）を備えている。
ＣＰＵ９１１は、バス９１２を介して、例えば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）９１３、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）９１４、通信ボード９１５、表示装置９０１、キーボード９０２、マウス９０３、磁気ディスク装置９２０と接続され、これらのハードウェアデバイスを制御する。
更に、ＣＰＵ９１１は、ＦＤＤ９０４（Ｆｌｅｘｉｂｌｅ Ｄｉｓｋ Ｄｒｉｖｅ）、コンパクトディスク装置９０５（ＣＤＤ）、プリンタ装置９０６、スキャナ装置９０７と接続していてもよい。また、磁気ディスク装置９２０の代わりに、光ディスク装置、メモリカード（登録商標）読み書き装置などの記憶装置でもよい。
ＲＡＭ９１４は、揮発性メモリの一例である。ＲＯＭ９１３、ＦＤＤ９０４、ＣＤＤ９０５、磁気ディスク装置９２０の記憶媒体は、不揮発性メモリの一例である。これらは、記憶装置の一例である。
通信ボード９１５、キーボード９０２、マウス９０３、スキャナ装置９０７、ＦＤＤ９０４などは、入力装置の一例である。
また、通信ボード９１５、表示装置９０１、プリンタ装置９０６などは、出力装置の一例である。
【００８８】
通信ボード９１５は、図１に示すように、ネットワークに接続されている。例えば、通信ボード９１５は、ＬＡＮ（ローカルエリアネットワーク）、インターネット、ＷＡＮ（ワイドエリアネットワーク）、ＳＡＮ（ストレージエリアネットワーク）などに接続されていても構わない。
【００８９】
磁気ディスク装置９２０には、オペレーティングシステム９２１（ＯＳ）、ウィンドウシステム９２２、プログラム群９２３、ファイル群９２４が記憶されている。
プログラム群９２３のプログラムは、ＣＰＵ９１１がオペレーティングシステム９２１、ウィンドウシステム９２２を利用しながら実行する。
【００９０】
また、ＲＡＭ９１４には、ＣＰＵ９１１に実行させるオペレーティングシステム９２１のプログラムやアプリケーションプログラムの少なくとも一部が一時的に格納される。
また、ＲＡＭ９１４には、ＣＰＵ９１１による処理に必要な各種データが格納される。
【００９１】
また、ＲＯＭ９１３には、ＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）プログラムが格納され、磁気ディスク装置９２０にはブートプログラムが格納されている。
鍵生成サーバ装置１００等の起動時には、ＲＯＭ９１３のＢＩＯＳプログラム及び磁気ディスク装置９２０のブートプログラムが実行され、ＢＩＯＳプログラム及びブートプログラムによりオペレーティングシステム９２１が起動される。
【００９２】
上記プログラム群９２３には、実施の形態１の説明において「〜部」として説明している機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ９１１により読み出され実行される。
【００９３】
ファイル群９２４には、実施の形態１の説明において、「〜の判断」、「〜の判定」、「〜の確認」、「〜の比較」、「〜の照合」、「〜の設定」、「〜の登録」、「〜の選択」等として説明している処理の結果を示す情報やデータや信号値や変数値やパラメータが、「〜ファイル」や「〜データベース」の各項目として記憶されている。
「〜ファイル」や「〜データベース」は、ディスクやメモリなどの記録媒体に記憶される。ディスクやメモリなどの記憶媒体に記憶された情報やデータや信号値や変数値やパラメータは、読み書き回路を介してＣＰＵ９１１によりメインメモリやキャッシュメモリに読み出され、抽出・検索・参照・比較・演算・計算・処理・編集・出力・印刷・表示などのＣＰＵの動作に用いられる。
抽出・検索・参照・比較・演算・計算・処理・編集・出力・印刷・表示のＣＰＵの動作の間、情報やデータや信号値や変数値やパラメータは、メインメモリ、レジスタ、キャッシュメモリ、バッファメモリ等に一時的に記憶される。
また、実施の形態１で説明しているシーケンス図の矢印の部分は主としてデータや信号の入出力を示し、データや信号値は、ＲＡＭ９１４のメモリ、ＦＤＤ９０４のフレキシブルディスク、ＣＤＤ９０５のコンパクトディスク、磁気ディスク装置９２０の磁気ディスク、その他光ディスク、ミニディスク、ＤＶＤ等の記録媒体に記録される。また、データや信号は、バス９１２や信号線やケーブルその他の伝送媒体によりオンライン伝送される。
【００９４】
また、実施の形態１の説明において「〜部」として説明しているものは、「〜回路」、「〜装置」、「〜機器」であってもよく、また、「〜ステップ」、「〜手順」、「〜処理」であってもよい。すなわち、「〜部」として説明しているものは、ＲＯＭ９１３に記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェアのみ、或いは、素子・デバイス・基板・配線などのハードウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせ、さらには、ファームウェアとの組み合わせで実施されても構わない。ファームウェアとソフトウェアは、プログラムとして、磁気ディスク、フレキシブルディスク、光ディスク、コンパクトディスク、ミニディスク、ＤＶＤ等の記録媒体に記憶される。プログラムはＣＰＵ９１１により読み出され、ＣＰＵ９１１により実行される。すなわち、プログラムは、実施の形態１の「〜部」としてコンピュータを機能させるものである。あるいは、実施の形態１の「〜部」の手順や方法をコンピュータに実行させるものである。
【００９５】
このように、実施の形態１に示す鍵生成サーバ装置１００等は、処理装置たるＣＰＵ、記憶装置たるメモリ、磁気ディスク等、入力装置たるキーボード、マウス、通信ボード等、出力装置たる表示装置、通信ボード等を備えるコンピュータであり、上記したように「〜部」として示された機能をこれら処理装置、記憶装置、入力装置、出力装置を用いて実現するものである。
【符号の説明】
【００９６】
１００ 鍵生成サーバ装置、１０１ 利用者秘密鍵生成用秘密鍵生成部、１０２ 利用者秘密鍵生成用秘密鍵保管部、１０３ 公開パラメータ公開部、１０４ 利用者秘密鍵生成要求受付部、１０５ 利用者秘密鍵生成部、１０６ 利用者ＩＤ状態管理部、１０７ 利用者ＩＤ状態保持部、２００ オンラインＩＤステータスサーバ装置、２０１ ＩＤ有効性問い合わせ要求受信部、２０２ 利用者ＩＤ状態アクセス部、２０３ ＩＤ有効性問い合わせ応答送信部、２０４ 有効性問い合わせ応答署名用公開鍵ペア生成部、２０５ 有効性問い合わせ応答署名用公開鍵ペア保管部、２０６ 有効性問い合わせ応答署名用公開鍵証明書要求部、２０７ 有効性問い合わせ応答署名用公開鍵証明書保管部、３００ 認証局、３０１ 認証局公開鍵ペア生成部、３０２ 認証局公開鍵証明書申請部、３０３ 認証局公開鍵ペア保管部、３０４ 認証局公開鍵証明書保管部、３０５ 下位エンティティ公開鍵証明書申請受付部、３０６ 下位エンティティ公開鍵証明書生成部、４００ データ通信路、５００ 暗号メール送受信装置Ａ、５０１ メール作成部、５０２ メール表示部、５０３ メール暗号化部、５０４ メール復号部、５０５ メール送受信部、５０６ 公開パラメータ取得部、５０７ 公開パラメータ保管部、５０８ 公開鍵証明書信頼点管理部、５０９ 受信者ＩＤ有効性確認部、５１０ 利用者秘密鍵要求部、５１１ 利用者秘密鍵保管部、６００ 暗号メール送受信装置Ｂ。
【技術分野】
【０００１】
本発明は、任意のＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）を公開鍵に利用する暗号方式に関する。
【背景技術】
【０００２】
公開鍵暗号方式は、暗号通信時の鍵共有や電子署名などに利用でき便利な暗号方式である。
しかし、従来の公開鍵暗号方式では、公開鍵が乱数的に生成された数値などのバイナリデータであるため、公開鍵の利用者が誰であるかは公開鍵を見ただけではわからない。
その為、公開鍵の利用者が誰であるかを確認できるようにするために公開鍵証明書が必要となり、公開鍵証明書を発行する認証局をはじめとする公開鍵基盤（ＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ））が必要である。
ＰＫＩは認証局を構築するためにＣＰ（Ｃｅｒｔｉｆｉｃａｔｅ Ｐｏｌｉｃｙ）やＣＰＳ（Ｃｅｒｔｉｆｉｃａｔｉｏｎ Ｐｒａｃｔｉｃｅ Ｓｔａｔｅｍｅｎｔ）の策定が必要で作業量が膨大であるとか、公開鍵証明書の管理（失効／更新）が必要であるなど、高コストになるため一般に広く利用されるには至っていない。
【０００３】
ＩＤベース暗号方式は、公開鍵暗号方式の一つであるが、任意のＩＤを公開鍵として利用できる暗号方式である。
すなわち、暗号データの受信者のＩＤを公開鍵として利用してデータの暗号化をすることができるため、公開鍵を見れば受信者（利用者）がわかるので、公開鍵証明書が必要でない点が特徴である。
【０００４】
一般に公開鍵暗号方式では、公開鍵に対応する秘密鍵が危殆化（秘密鍵漏洩など）した場合には、漏洩した秘密鍵に対応する公開鍵で暗号化された機密データが送受信されることにより機密データが漏洩することを防ぐために、その公開鍵暗号方式で暗号データを送受信しているコミュニティ全体に対して、秘密鍵が危殆化したことを通知する必要がある。
ＰＫＩではＣＲＬ（Ｃｅｒｔｉｆｉｃａｔｅ Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ）の公開やＯＣＳＰ（Ｏｎｌｉｎｅ Ｃｅｒｔｉｆｉｃａｔｅ Ｓｔａｔｕｓ Ｐｒｏｔｏｃｏｌ）サーバ装置などにより、秘密鍵が危殆化した公開鍵証明書を検出できる仕組みが用意されているが、公開鍵証明書を使用しないＩＤベース暗号方式の場合、秘密鍵の危殆化した公開鍵（ＩＤ）を通知・検出する方法がない。
そのためＩＤベース暗号方式では公開鍵と秘密鍵のペアを頻繁に更新することにより、秘密鍵危殆化時の機密データ漏洩リスクを軽減する方法が提案されている（例えば、特許文献１、非特許文献１）。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特表２００５−５００７４０号公報
【非特許文献】
【０００６】
【非特許文献１】信学技報 ＩＥＩＣＥ Ｔｅｃｈｎｉｃａｌ Ｒｅｐｏｒｔ ＩＳＥＣ２００６−６８（２００６−７）、泉、上繁、櫻井、「ＩＤベース暗号、バイオメトリック認証における失効問題についての比較」
【発明の概要】
【発明が解決しようとする課題】
【０００７】
ＩＤベース暗号方式では他の公開鍵暗号方式とは異なり公開鍵証明書を使用しないため、公開鍵証明書を使用するＰＫＩシステムのようなＣＲＬの概念が無く、暗号データの受信者の公開鍵であるＩＤの状態を通知したり確認したりする仕組みが用意されていない。
暗号データを復号するための秘密鍵（暗号データの受信者の秘密鍵）が危殆化した場合でも、暗号データの受信者は暗号データの送信者（ＩＤベース公開鍵の利用者）に公開鍵（ＩＤ）の利用中止を連絡する方法として個別にオフラインや電子メールなどで通知するしかない。
受信者秘密鍵が危殆化したことに気づいていない送信者が受信者秘密鍵が漏洩した公開鍵（ＩＤ）を使用して機密データを暗号化してしまうと、秘密鍵を入手している第三者に機密データを盗み見られてしまう恐れがある。
その為、ＩＤベース暗号方式では定期的に公開鍵（ＩＤ）と秘密鍵を更新する方法が推奨され、更新間隔を比較的短く取ることによって、公開鍵（ＩＤ）の利用中止の通知が漏れた送信者が古い公開鍵（ＩＤ）で機密データを暗号化してしまう危険性を軽減する方策が取られていた。
【０００８】
しかし、この方法では、データ漏洩の危険性を軽減することはできるものの、秘密鍵危殆化が発生してから公開鍵（ＩＤ）が更新されるまでの間は短期間とはいえ漏洩した秘密鍵で復号できるデータの送受信が行われることとなり、データ漏洩を完全に防止することはできないため実運用で機密データを送受信するには問題がある。
【０００９】
本発明は、このような課題を解決することを主な目的の一つとしており、ＩＤに基づく公開鍵を用いる暗号方式において、秘密鍵危殆化が生じた場合にもデータの漏洩を回避することを主な目的とする。
【課題を解決するための手段】
【００１０】
本発明に係るＩＤ有効性管理装置は、
暗号データの受信者のＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）に基づいた公開鍵を用いて暗号化を行って暗号データを前記受信者宛てに送信する通信装置から、暗号データの送信に先立ち、前記受信者のＩＤの有効性を問い合わせるＩＤ有効性問い合わせ要求を受信するＩＤ有効性問い合わせ要求受信部と、
前記ＩＤ有効性問い合わせ要求において問い合わせを受けている問合せ対象ＩＤが有効であるか否かを判定するＩＤ有効性判定部と、
前記ＩＤ有効性問い合わせ要求に対する応答として、前記ＩＤ有効性判定部による判定結果を示すＩＤ有効性問い合わせ応答を、前記通信装置に送信するＩＤ有効性問い合わせ応答送信部とを有することを特徴とする。
【発明の効果】
【００１１】
本発明によれば、通信装置による暗号データの送信に先立ち、暗号データの受信者のＩＤの有効性を判定し、通信装置にＩＤの有効性の判定結果を応答するため、ＩＤが有効でない場合は当該ＩＤを用いた暗号化を抑止することができ、秘密鍵危殆化によるデータの漏洩を回避することができる。
【図面の簡単な説明】
【００１２】
【図１】実施の形態１に係る通信システムの構成例を示す図。
【図２】実施の形態１に係る鍵生成サーバ装置の構成例を示す図。
【図３】実施の形態１に係るオンラインＩＤステータスサーバ装置の構成例を示す図。
【図４】実施の形態１に係る認証局の構成例を示す図。
【図５】実施の形態１に係る暗号メール送受信装置の構成例を示す図。
【図６】実施の形態１に係る通信システムにおける通信シーケンスの例を示す図。
【図７】実施の形態１に係る通信システムにおける通信シーケンスの例を示す図。
【図８】実施の形態１に係る通信システムにおける通信シーケンスの例を示す図。
【図９】実施の形態１に係るオンラインＩＤステータスサーバ装置の構成例を示す図。
【図１０】実施の形態１に係る鍵生成サーバ装置等のハードウェア構成例を示す図。
【発明を実施するための形態】
【００１３】
実施の形態１．
図１は、実施の形態１に係る通信システムの構成例を示すシステム構成図である。
【００１４】
図１において、鍵生成サーバ装置１００は、ＩＤベース暗号方式で自身の鍵生成用秘密鍵と対応する公開パラメータを持ち、自身の鍵生成用秘密鍵を用いて利用者のＩＤからそれに対応する利用者秘密鍵を生成するサーバ装置である。
鍵生成サーバ装置１００は、鍵生成装置の例である。
【００１５】
オンラインＩＤステータスサーバ装置２００は、ＩＤベース暗号方式で電子メール（以下、単にメールともいう）の内容を暗号化する暗号メール送受信装置Ａ５００または暗号メール送受信装置Ｂ６００に対して、暗号メール受信者の公開鍵が問い合わせ時点で有効であるかどうかを応答するサーバ装置である。
オンラインＩＤステータスサーバ装置２００は、ＩＤ有効性管理装置の例である。
【００１６】
認証局３００は、オンラインＩＤステータスサーバ装置２００が、暗号メール送受信装置Ａ５００または暗号メール送受信装置Ｂ６００からの公開鍵有効性の問い合わせに対して応答する際に、応答の改ざんを防止するために応答に対して電子署名を施す際に使用する、公開鍵証明書を発行する。
【００１７】
データ通信路４００は、データ通信を行うことができる通信路である。
【００１８】
暗号メール送受信装置Ａ５００は、利用者Ａが暗号メール（暗号データ）を送受信する装置である。
暗号メール送受信装置Ｂ６００は、利用者Ｂが暗号メールを送受信する装置である。
暗号メール送受信装置Ａ５００及び暗号メール送受信装置Ｂ６００は、それぞれ通信装置の例である。
【００１９】
次に、図１を参照して、本実施の形態に係る通信システムにおける動作の概要を説明する。
ここでは、暗号メール送受信装置Ａ５００から暗号メール送受信装置Ｂ６００に対して暗号メールを送信する場合を例にして説明する。
【００２０】
暗号メール送受信装置Ａ５００は、暗号メール送受信装置Ｂ６００への暗号メールの送信に先立ち、暗号メール送受信装置Ｂ６００の利用者、すなわち暗号メールの受信者のＩＤの有効性を問い合わせるＩＤ有効性問い合わせ要求をオンラインＩＤステータスサーバ装置２００に送信する。
オンラインＩＤステータスサーバ装置２００は、ＩＤ有効性問い合わせ要求を受信すると、鍵生成サーバ装置１００にアクセスして、有効性の問合せを受けた問合せ対象ＩＤが有効であるか否かを判定する。
なお、鍵生成サーバ装置１００は、各利用者のＩＤ状態を管理している。各利用者は自身のＩＤに対応した秘密鍵が漏洩した可能性が見つかったり、自身のＩＤを変更した場合には、速やかに鍵生成サーバ装置１００にオンラインやオフライン（電話など）の方法を用いてその事実を通知し、鍵生成サーバ装置１００にＩＤの失効を記録させる。
【００２１】
オンラインＩＤステータスサーバ装置２００は、問合せ対象ＩＤが有効であるか否かの判定結果を示すＩＤ有効性問い合わせ応答を生成し、ＩＤ有効性問い合わせ要求に対する応答として、暗号メール送受信装置Ａ５００に送信する。
暗号メール送受信装置Ａ５００では、ＩＤ有効性問い合わせ応答の内容を確認し、暗号メール送受信装置Ｂ６００の利用者のＩＤが有効であれば、当該ＩＤを公開鍵として用いて機密データを暗号化して、暗号メールを暗号メール送受信装置Ｂ６００に送信する。
暗号メール送受信装置Ｂ６００では、暗号メール送受信装置Ａ５００からの暗号メールを受信するとともに、鍵生成サーバ装置１００にＩＤに基づく秘密鍵の生成を要求し、鍵生成サーバ装置１００から提供された秘密鍵を用いて暗号メールの復号を行う。
一方、ＩＤ有効性問い合わせ応答の内容を確認した結果、暗号メール送受信装置Ｂ６００の利用者のＩＤが有効でない場合は、情報漏洩の恐れがあるので、暗号メール送受信装置Ａ５００は暗号メール送受信装置Ｂ６００の利用者のＩＤ（公開鍵）を用いた暗号化は行わない。
【００２２】
このように、本実施の形態では、ＩＤベース暗号方式において、秘密鍵危殆化が生じた場合にもデータの漏洩を完全に防止することができる。
【００２３】
次に、図２〜図５を用いて、鍵生成サーバ装置１００、オンラインＩＤステータスサーバ装置２００、認証局３００、暗号メール送受信装置Ａ５００の構成例を説明する。
【００２４】
図２は、鍵生成サーバ装置１００の構成を示すブロック図である。
【００２５】
図２において、利用者秘密鍵生成用秘密鍵生成部１０１は、ＩＤベース暗号方式で利用者の秘密鍵を生成するために必要な鍵生成サーバ装置１００の秘密鍵を生成する。
【００２６】
利用者秘密鍵生成用秘密鍵保管部１０２は、ＩＤベース暗号方式で利用者の秘密鍵を生成するために必要な鍵生成サーバ装置１００の秘密鍵を安全に保管する。
【００２７】
公開パラメータ公開部１０３は、ＩＤベース暗号方式で利用者がメールなどのデータを暗号化するために使用する鍵生成サーバ装置１００の公開パラメータを利用者の暗号メール送受信装置に送信する。
【００２８】
利用者秘密鍵生成要求受付部１０４は、ＩＤベース暗号方式で暗号化されたメールなどのデータを利用者が復号するために使用する利用者秘密鍵の生成要求を利用者から受信し受け付ける。
【００２９】
利用者秘密鍵生成部１０５は、ＩＤベース暗号方式で暗号化されたメールなどのデータを利用者が復号するために使用する利用者秘密鍵を生成する。
【００３０】
利用者ＩＤ状態管理部１０６は、ＩＤベース暗号方式でメールなどのデータを利用者が暗号化するために受信者の公開鍵として使用している利用者のＩＤが有効であるかどうかを管理する。
【００３１】
利用者ＩＤ状態保持部１０７は、ＩＤベース暗号方式でメールなどのデータを利用者が暗号化するために受信者の公開鍵として使用している利用者のＩＤが有効であるかどうか状態を保持しておく。
【００３２】
図３は、オンラインＩＤステータスサーバ装置２００（ＩＤ有効性管理装置）の構成を示すブロック図である。
【００３３】
図３において、ＩＤ有効性問い合わせ要求受信部２０１は、ＩＤベース暗号方式で利用者がメールなどのデータを暗号化するために使用する受信者のＩＤ（公開鍵）の有効性問い合わせ要求を利用者から受信し受け付ける。
【００３４】
利用者ＩＤ状態アクセス部２０２は、利用者から受信したＩＤ有効性問い合わせ要求に応答するため、鍵生成サーバ装置１００の利用者ＩＤ状態保持部１０７にアクセスし、ＩＤの状態を確認する。
利用者ＩＤ状態アクセス部２０２は、ＩＤ有効性判定部の例である。
【００３５】
ＩＤ有効性問い合わせ応答送信部２０３は、ＩＤベース暗号方式で利用者がメールなどのデータを暗号化するために使用する受信者のＩＤ（公開鍵）の有効性問い合わせ応答を利用者に送信する。
【００３６】
有効性問い合わせ応答署名用公開鍵ペア生成部２０４は、ＩＤベース暗号方式で利用者がメールなどのデータを暗号化するために使用する受信者のＩＤ（公開鍵）の有効性問い合わせ応答が改ざんされることを防ぐため、デジタル署名を施す際に使用する公開鍵ペアを生成する。
【００３７】
有効性問い合わせ応答署名用公開鍵ペア保管部２０５は、ＩＤベース暗号方式で利用者がメールなどのデータを暗号化するために使用する受信者のＩＤ（公開鍵）の有効性問い合わせ応答が改ざんされることを防ぐため、デジタル署名を施す際に使用する公開鍵ペアを安全に保管しておく。
【００３８】
有効性問い合わせ応答署名用公開鍵証明書要求部２０６は、ＩＤベース暗号方式で利用者がメールなどのデータを暗号化するために使用する受信者のＩＤ（公開鍵）の有効性問い合わせ応答が改ざんされることを防ぐため、デジタル署名を施す際に使用する公開鍵証明書を認証局に要求する。
【００３９】
有効性問い合わせ応答署名用公開鍵証明書保管部２０７は、ＩＤベース暗号方式で利用者がメールなどのデータを暗号化するために使用する受信者のＩＤ（公開鍵）の有効性問い合わせ応答が改ざんされることを防ぐため、デジタル署名を施す際に使用する公開鍵証明書を保管しておく。
【００４０】
図４は認証局３００の構成を示すブロック図である。
【００４１】
図４において、認証局公開鍵ペア生成部３０１は、認証局が下位エンティティの公開鍵証明書を生成する際に使用する公開鍵ペアを生成する。
【００４２】
認証局公開鍵証明書申請部３０２は、認証局が生成した下位エンティティの公開鍵証明書を検証する際に必要な認証局の公開鍵証明書を上位認証局に申請する。
【００４３】
認証局公開鍵ペア保管部３０３は、認証局が下位エンティティの公開鍵証明書を生成する際に使用する公開鍵ペアを安全に保管する。
【００４４】
認証局公開鍵証明書保管部３０４は、認証局が生成した下位エンティティの公開鍵証明書を検証する際に必要な認証局の公開鍵証明書を上位認証局から受け取り保管する。
【００４５】
下位エンティティ公開鍵証明書申請受付部３０５は、下位エンティティの公開鍵証明書発行申請を受信し受け付ける。
【００４６】
下位エンティティ公開鍵証明書生成部３０６は、下位エンティティの公開鍵証明書を生成する。
【００４７】
図５は暗号メール送受信装置Ａ５００（通信装置）の構成を示すブロック図である。
なお、暗号メール送受信装置Ｂ６００の構成は暗号メール送受信装置Ａと同様であり、図５に示すとおりである。
【００４８】
図５において、メール作成部５０１は、送信する電子メールを作成する。
【００４９】
メール表示部５０２は、受信したメールを表示する。
【００５０】
メール暗号化部５０３は、送信するメールをＩＤベース暗号方式による公開鍵を用いて暗号化する。
メール暗号化部５０３は、暗号化部の例である。
【００５１】
メール復号部５０４は、受信した暗号メールをＩＤベース暗号方式による秘密鍵を用いて復号する。
【００５２】
メール送受信部５０５は、メールを送受信する。
【００５３】
公開パラメータ取得部５０６は、鍵生成サーバ装置１００に公開パラメータの取得要求を送信し鍵生成サーバ装置１００から公開パラメータを受信する。
【００５４】
公開パラメータ保管部５０７は、鍵生成サーバ装置１００から受信した公開パラメータを保管する。
【００５５】
公開鍵証明書信頼点管理部５０８は、公開パラメータに付与されている電子署名を検証するための信頼点となる公開鍵証明書を安全に保管し、必要に応じて追加や削除などの管理を行う。
【００５６】
受信者ＩＤ有効性確認部５０９は、メール暗号化部５０３がメールを暗号化する際に公開鍵として使用する受信者のＩＤが現時点でも有効であるかどうかを確認するためにオンラインＩＤステータスサーバ装置２００にＩＤ有効性問い合わせを行い、ＩＤ有効性問い合わせに対する応答をオンラインＩＤステータスサーバ装置２００から取得する。
受信者ＩＤ有効性確認部５０９は、ＩＤ有効性問い合わせ要求送信部及びＩＤ有効性問い合わせ応答受信部の例である。
【００５７】
利用者秘密鍵要求部５１０は、ＩＤベース暗号方式で暗号化されたメールなどのデータを復号するために使用する利用者秘密鍵を鍵生成サーバ装置１００に生成要求する。
【００５８】
利用者秘密鍵保管部５１１は、ＩＤベース暗号方式で暗号化されたメールなどのデータを復号するために使用する利用者秘密鍵を安全に保管する。
【００５９】
次に動作について説明する。
図６、図７及び図８は、暗号メール送受信装置Ａ５００を使用している利用者Ａが、暗号メール送受信装置Ｂ６００を使用している利用者Ｂに暗号メールを送信する様子を示すシーケンス図である。
認証局３００が下位エンティティ公開鍵証明書に署名するために使用する認証局公開鍵ペアの生成及び保管と、認証局公開鍵証明書の申請及び保管は既に終了していることが前提である。
また、鍵生成サーバ装置１００が利用者に対して利用者秘密鍵を発行する際に、利用者認証を行うために必要なデータの登録等は既に終了していることが前提である。
【００６０】
図６において、ＳＴ００１では、オンラインＩＤステータスサーバ装置２００において有効性問い合わせ応答署名用公開鍵ペア生成部２０４がＩＤ有効性問い合わせ応答の改ざんを防ぐために使用する署名用の公開鍵ペアを生成し、有効性問い合わせ応答署名用公開鍵ペア保管部２０５が、生成した公開鍵ペアを安全に保管する。
【００６１】
次に、ＳＴ００２では、オンラインＩＤステータスサーバ装置２００がＳＴ００１で生成した公開鍵に対する公開鍵証明書を認証局３００から取得するため、有効性問い合わせ応答署名用公開鍵証明書要求部２０６が公開鍵証明書発行要求を認証局３００に要求する。
【００６２】
次に、ＳＴ００３では、認証局３００において下位エンティティ公開鍵証明書申請受付部３０５がオンラインＩＤステータスサーバ装置２００からの公開鍵証明書発行要求を受け付け、下位エンティティ公開鍵証明書生成部３０６が公開鍵証明書を生成し、下位エンティティ公開鍵証明書申請受付部３０５がオンラインＩＤステータスサーバ装置２００に公開鍵証明書発行応答を応答する。
【００６３】
次に、ＳＴ００４では、オンラインＩＤステータスサーバ装置２００において有効性問い合わせ応答署名用公開鍵証明書保管部２０７が、認証局３００が発行した公開鍵証明書を保管する。
【００６４】
次に、ＳＴ００５では、鍵生成サーバ装置１００において利用者秘密鍵生成用秘密鍵生成部１０１が利用者秘密鍵生成用秘密鍵と公開パラメータを生成し、利用者秘密鍵生成用秘密鍵保管部１０２が、生成した利用者秘密鍵生成用秘密鍵を保管する。
【００６５】
図７において、ＳＴ００６では、暗号メール送受信装置Ａ５００の利用者Ａが暗号メール送受信装置Ｂ６００の利用者Ｂに暗号メールを送信するために暗号メール送受信装置Ａ５００を操作し、その結果暗号メール送受信装置Ａ５００がメールの暗号化に必要な公開パラメータを鍵生成サーバ装置１００から取得するために、鍵生成サーバ装置１００に対して公開パラメータ取得要求を送信する。
【００６６】
次に、ＳＴ００７では、鍵生成サーバ装置１００が暗号メール送受信装置Ａ５００からの公開パラメータ取得要求を受け取り、公開パラメータを含む公開パラメータ取得応答を応答する。
【００６７】
次に、ＳＴ００８では、暗号メール送受信装置Ａ５００において、受信者ＩＤ有効性確認部５０９が、受信者のＩＤ（公開鍵）を生成し、生成したＩＤ（公開鍵）の有効性を確認するためにオンラインＩＤステータスサーバ装置２００にＩＤ有効性問い合わせ要求を送信する。
【００６８】
次に、ＳＴ００９では、オンラインＩＤステータスサーバ装置２００において、ＩＤ有効性問い合わせ要求受信部２０１が、暗号メール送受信装置Ａ５００からのＩＤ有効性問い合わせ要求を受信し、利用者ＩＤ状態アクセス部２０２が、ＩＤ有効性問い合わせ要求で問合せの対象となっているＩＤのステータスを鍵生成サーバ装置１００の利用者ＩＤ状態保持部１０７に確認する。
【００６９】
次に、ＳＴ０１０では、オンラインＩＤステータスサーバ装置２００において、利用者ＩＤ状態アクセス部２０２が鍵生成サーバ装置１００の利用者ＩＤ状態保持部１０７に確認したＩＤのステータスを使用してＩＤ有効性問い合わせ応答送信部２０３がＩＤ有効性問い合わせ応答を生成するとともに、ＩＤ有効性問い合わせ応答が改ざんされないよう有効性問い合わせ応答署名用公開鍵ペア保管部２０５に保管されている署名用秘密鍵でデジタル署名をほどこして暗号メール送受信装置Ａ５００に送信する。
【００７０】
次に、ＳＴ０１１では、暗号メール送受信装置Ａ５００において、受信者ＩＤ有効性確認部５０９がオンラインＩＤステータスサーバ装置２００からＩＤ有効性問い合わせ応答を受信するとともに、公開鍵証明書信頼点管理部５０８によって管理保管されている信頼点公開鍵証明書を使用してＩＤ有効性問い合わせ応答の署名を検証し、ＩＤ有効性問い合わせ応答が改ざんされていないことを確認し、さらに問い合わせの結果受信者のＩＤ（公開鍵）が有効であった場合に、メール暗号化部５０３が受信者のＩＤを公開鍵としてＩＤベース暗号方式を使用してメールを暗号化する。
【００７１】
次に、ＳＴ０１２では、暗号メール送受信装置Ａ５００において、メール送受信部５０５がＳＴ０１１で暗号化したメールを送信する。
【００７２】
図８において、ＳＴ０１３では、暗号メール送受信装置Ｂ６００において、メール送受信部５０５が、暗号メール送受信装置Ａ５００から送信された暗号メールを受信し、そのメールを復号するために公開パラメータ取得部５０６が復号に必要な公開パラメータの取得を鍵生成サーバ装置１００に要求する。
【００７３】
次に、ＳＴ０１４では、鍵生成サーバ装置１００において、公開パラメータ公開部１０３が、暗号メール送受信装置Ｂ６００から送られた公開パラメータ取得要求に基づき、暗号メール送受信装置Ｂ６００に公開パラメータを含む公開パラメータ取得応答を送信し、暗号メール送受信装置Ｂ６００において、公開パラメータ取得部５０６が公開パラメータ取得応答を受信し、公開パラメータ保管部５０７が公開パラメータを保管する。
【００７４】
次に、ＳＴ０１５では、暗号メール送受信装置Ｂ６００において、暗号メールを復号するために必要な秘密鍵を利用者秘密鍵保管部５１１から探して見つからなかった場合、利用者秘密鍵要求部５１０が鍵生成サーバ装置１００に利用者秘密鍵の生成を要求する。
【００７５】
次に、ＳＴ０１６では、鍵生成サーバ装置１００において、利用者秘密鍵生成要求受付部１０４が、暗号メール送受信装置Ｂ６００からの利用者秘密鍵生成要求を受け取り、利用者秘密鍵生成部１０５が利用者秘密鍵を生成する。
【００７６】
次に、ＳＴ０１７では、鍵生成サーバ装置１００において、ＳＴ０１６で作成した利用者秘密鍵を含む利用者秘密鍵生成応答を利用者秘密鍵生成要求受付部１０４が生成し、暗号メール送受信装置Ｂ６００に送信し、暗号メール送受信装置Ｂ６００において、利用者秘密鍵要求部５１０が利用者秘密鍵生成応答を受信し、利用者秘密鍵保管部５１１が秘密鍵を保管する。
【００７７】
次に、ＳＴ０１８では、暗号メール送受信装置Ｂ６００において、メール復号部５０４が、利用者秘密鍵保管部５１１から暗号メールを復号するために必要な秘密鍵を取り出し、取り出した秘密鍵を用いて暗号メールの復号を行い、メール表示部５０２がメールの内容を利用者Ｂに開示する。
【００７８】
以上のように構成しているのでＩＤベース暗号方式を用いた暗号メール送受信装置を利用する利用者は、暗号メールを送信する前に受信者のＩＤ（公開鍵）の有効性をオンラインＩＤステータスサーバ装置２００に問い合わせることができ、不用意に既に失効済みのＩＤ（公開鍵）を用いて機密データを暗号化して送信してしまう危険を未然に防止することが可能である。
前述したように、各利用者は自身のＩＤ（公開鍵）に対応した秘密鍵が漏洩した可能性が見つかったり、自身のＩＤ（公開鍵）を変更したりした場合には、速やかに鍵生成サーバ装置１００にオンラインやオフライン（電話など）の方法を用いてその事実を通知し、鍵生成サーバ装置１００の利用者ＩＤ状態保持部１０７にＩＤ（公開鍵）の失効を記録してもらう必要がある。
これによって、オンラインＩＤステータスサーバ装置２００がＩＤ有効性の問い合わせに対して適切な応答を返せるようになる。
【００７９】
また、上記動作説明では鍵生成サーバ装置１００が利用者ＩＤ状態を保持しており、オンラインＩＤステータスサーバ装置２００は鍵生成サーバ装置１００の利用者ＩＤ状態保持部１０７にＩＤの状態を問い合わせるようにしていたが、図９に示すように、オンラインＩＤステータスサーバ装置２００が利用者ＩＤ状態保持部２０８を持っていてもよい。
図９において、利用者ＩＤ状態保持部２０８は、鍵生成サーバ装置１００の利用者ＩＤ状態保持部１０７と同様に、有効なＩＤを登録しており、有効ＩＤ登録部の例である。
図９の例では、利用者ＩＤ状態アクセス部２０２は、ＩＤ有効性問い合わせ要求で問合せを受けている問合せ対象ＩＤと利用者ＩＤ状態保持部２０８に登録されているＩＤとを照合して、問合せ対象ＩＤが有効であるか否かを判定することができ、鍵生成サーバ装置１００にアクセスする必要がない。
なお、図９において利用者ＩＤ状態保持部２０８以外の要素は図３に示したものと同様である。
【００８０】
また、オンラインＩＤステータスサーバ装置２００はＩＤの状態を毎回利用者ＩＤ状態保持部１０７から検索するのではなく、ＩＤ状態のキャッシュを持つなどの方法で応答の高速化を図ってもよい。
また、上記動作説明ではオンラインＩＤステータスサーバ装置２００はＩＤ有効性問い合わせ応答の改ざんを防ぐためにＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）を使用したデジタル署名を施していたが、ＩＤ有効性問い合わせ応答の改ざんが防止できればその他の方法でもよい。たとえば、ＩＤベース署名などの方法を用いてもよい。
【００８１】
以上、本実施の形態では、公開鍵として使用するＩＤの有効性を応答するオンラインＩＤステータスサーバ装置を備え、暗号データを送受信するエンティティが、暗号データを送信する前に、上記サーバ装置に受信者公開鍵（ＩＤ）の有効性を問い合わせ、受信者公開鍵（ＩＤ）が有効であった場合にのみ、その公開鍵（ＩＤ）でデータを暗号化して送信する仕組みを持った暗号データ送受信システムを説明した。
【００８２】
また、本実施の形態では、ＩＤベース暗号方式において、暗号データを送受信する各エンティティからの受信者公開鍵（ＩＤ）の有効性に関する問い合わせに対して応答するオンラインＩＤステータスサーバ装置を説明した。
【００８３】
また、オンラインＩＤステータスサーバ装置が有効性問い合わせ応答にデジタル署名することによって、有効性問い合わせ応答の改ざんを防止することを説明した。
【００８４】
また、本実施の形態では、ＩＤベース暗号方式を使用して暗号データを送受信する暗号データ送受信装置であって、受信者の公開鍵（ＩＤ）を生成した後、生成した公開鍵（ＩＤ）の有効性をオンラインＩＤステータスサーバ装置に問い合わせ、公開鍵（ＩＤ）が有効であった場合にのみその公開鍵（ＩＤ）を使用してデータを暗号化して送信する暗号データ送受信装置を説明した。
【００８５】
また、暗号データ送受信装置は、オンラインＩＤステータスサーバ装置から受信者の公開鍵（ＩＤ）の有効性問い合わせ応答を受信した後、有効性問い合わせ応答に施されているオンラインＩＤステータスサーバ装置のデジタル署名を検証する機能を持っていることを説明した。
【００８６】
最後に、実施の形態１に示した鍵生成サーバ装置１００、オンラインＩＤステータスサーバ装置２００、暗号メール送受信装置Ａ５００及び暗号メール送受信装置Ｂ６００（以下、まとめて鍵生成サーバ装置１００等と表記する）のハードウェア構成例について説明する。
図１０は、実施の形態１に示す鍵生成サーバ装置１００等のハードウェア資源の一例を示す図である。
なお、図１０の構成は、あくまでも鍵生成サーバ装置１００等のハードウェア構成の一例を示すものであり、鍵生成サーバ装置１００等のハードウェア構成は図１０に記載の構成に限らず、他の構成であってもよい。
また、鍵生成サーバ装置１００、オンラインＩＤステータスサーバ装置２００、暗号メール送受信装置Ａ５００、暗号メール送受信装置Ｂ６００の各々が異なるハードウェア構成であってもよい。
【００８７】
図１０において、鍵生成サーバ装置１００等は、プログラムを実行するＣＰＵ９１１（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、中央処理装置、処理装置、演算装置、マイクロプロセッサ、マイクロコンピュータ、プロセッサともいう）を備えている。
ＣＰＵ９１１は、バス９１２を介して、例えば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）９１３、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）９１４、通信ボード９１５、表示装置９０１、キーボード９０２、マウス９０３、磁気ディスク装置９２０と接続され、これらのハードウェアデバイスを制御する。
更に、ＣＰＵ９１１は、ＦＤＤ９０４（Ｆｌｅｘｉｂｌｅ Ｄｉｓｋ Ｄｒｉｖｅ）、コンパクトディスク装置９０５（ＣＤＤ）、プリンタ装置９０６、スキャナ装置９０７と接続していてもよい。また、磁気ディスク装置９２０の代わりに、光ディスク装置、メモリカード（登録商標）読み書き装置などの記憶装置でもよい。
ＲＡＭ９１４は、揮発性メモリの一例である。ＲＯＭ９１３、ＦＤＤ９０４、ＣＤＤ９０５、磁気ディスク装置９２０の記憶媒体は、不揮発性メモリの一例である。これらは、記憶装置の一例である。
通信ボード９１５、キーボード９０２、マウス９０３、スキャナ装置９０７、ＦＤＤ９０４などは、入力装置の一例である。
また、通信ボード９１５、表示装置９０１、プリンタ装置９０６などは、出力装置の一例である。
【００８８】
通信ボード９１５は、図１に示すように、ネットワークに接続されている。例えば、通信ボード９１５は、ＬＡＮ（ローカルエリアネットワーク）、インターネット、ＷＡＮ（ワイドエリアネットワーク）、ＳＡＮ（ストレージエリアネットワーク）などに接続されていても構わない。
【００８９】
磁気ディスク装置９２０には、オペレーティングシステム９２１（ＯＳ）、ウィンドウシステム９２２、プログラム群９２３、ファイル群９２４が記憶されている。
プログラム群９２３のプログラムは、ＣＰＵ９１１がオペレーティングシステム９２１、ウィンドウシステム９２２を利用しながら実行する。
【００９０】
また、ＲＡＭ９１４には、ＣＰＵ９１１に実行させるオペレーティングシステム９２１のプログラムやアプリケーションプログラムの少なくとも一部が一時的に格納される。
また、ＲＡＭ９１４には、ＣＰＵ９１１による処理に必要な各種データが格納される。
【００９１】
また、ＲＯＭ９１３には、ＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）プログラムが格納され、磁気ディスク装置９２０にはブートプログラムが格納されている。
鍵生成サーバ装置１００等の起動時には、ＲＯＭ９１３のＢＩＯＳプログラム及び磁気ディスク装置９２０のブートプログラムが実行され、ＢＩＯＳプログラム及びブートプログラムによりオペレーティングシステム９２１が起動される。
【００９２】
上記プログラム群９２３には、実施の形態１の説明において「〜部」として説明している機能を実行するプログラムが記憶されている。プログラムは、ＣＰＵ９１１により読み出され実行される。
【００９３】
ファイル群９２４には、実施の形態１の説明において、「〜の判断」、「〜の判定」、「〜の確認」、「〜の比較」、「〜の照合」、「〜の設定」、「〜の登録」、「〜の選択」等として説明している処理の結果を示す情報やデータや信号値や変数値やパラメータが、「〜ファイル」や「〜データベース」の各項目として記憶されている。
「〜ファイル」や「〜データベース」は、ディスクやメモリなどの記録媒体に記憶される。ディスクやメモリなどの記憶媒体に記憶された情報やデータや信号値や変数値やパラメータは、読み書き回路を介してＣＰＵ９１１によりメインメモリやキャッシュメモリに読み出され、抽出・検索・参照・比較・演算・計算・処理・編集・出力・印刷・表示などのＣＰＵの動作に用いられる。
抽出・検索・参照・比較・演算・計算・処理・編集・出力・印刷・表示のＣＰＵの動作の間、情報やデータや信号値や変数値やパラメータは、メインメモリ、レジスタ、キャッシュメモリ、バッファメモリ等に一時的に記憶される。
また、実施の形態１で説明しているシーケンス図の矢印の部分は主としてデータや信号の入出力を示し、データや信号値は、ＲＡＭ９１４のメモリ、ＦＤＤ９０４のフレキシブルディスク、ＣＤＤ９０５のコンパクトディスク、磁気ディスク装置９２０の磁気ディスク、その他光ディスク、ミニディスク、ＤＶＤ等の記録媒体に記録される。また、データや信号は、バス９１２や信号線やケーブルその他の伝送媒体によりオンライン伝送される。
【００９４】
また、実施の形態１の説明において「〜部」として説明しているものは、「〜回路」、「〜装置」、「〜機器」であってもよく、また、「〜ステップ」、「〜手順」、「〜処理」であってもよい。すなわち、「〜部」として説明しているものは、ＲＯＭ９１３に記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェアのみ、或いは、素子・デバイス・基板・配線などのハードウェアのみ、或いは、ソフトウェアとハードウェアとの組み合わせ、さらには、ファームウェアとの組み合わせで実施されても構わない。ファームウェアとソフトウェアは、プログラムとして、磁気ディスク、フレキシブルディスク、光ディスク、コンパクトディスク、ミニディスク、ＤＶＤ等の記録媒体に記憶される。プログラムはＣＰＵ９１１により読み出され、ＣＰＵ９１１により実行される。すなわち、プログラムは、実施の形態１の「〜部」としてコンピュータを機能させるものである。あるいは、実施の形態１の「〜部」の手順や方法をコンピュータに実行させるものである。
【００９５】
このように、実施の形態１に示す鍵生成サーバ装置１００等は、処理装置たるＣＰＵ、記憶装置たるメモリ、磁気ディスク等、入力装置たるキーボード、マウス、通信ボード等、出力装置たる表示装置、通信ボード等を備えるコンピュータであり、上記したように「〜部」として示された機能をこれら処理装置、記憶装置、入力装置、出力装置を用いて実現するものである。
【符号の説明】
【００９６】
１００ 鍵生成サーバ装置、１０１ 利用者秘密鍵生成用秘密鍵生成部、１０２ 利用者秘密鍵生成用秘密鍵保管部、１０３ 公開パラメータ公開部、１０４ 利用者秘密鍵生成要求受付部、１０５ 利用者秘密鍵生成部、１０６ 利用者ＩＤ状態管理部、１０７ 利用者ＩＤ状態保持部、２００ オンラインＩＤステータスサーバ装置、２０１ ＩＤ有効性問い合わせ要求受信部、２０２ 利用者ＩＤ状態アクセス部、２０３ ＩＤ有効性問い合わせ応答送信部、２０４ 有効性問い合わせ応答署名用公開鍵ペア生成部、２０５ 有効性問い合わせ応答署名用公開鍵ペア保管部、２０６ 有効性問い合わせ応答署名用公開鍵証明書要求部、２０７ 有効性問い合わせ応答署名用公開鍵証明書保管部、３００ 認証局、３０１ 認証局公開鍵ペア生成部、３０２ 認証局公開鍵証明書申請部、３０３ 認証局公開鍵ペア保管部、３０４ 認証局公開鍵証明書保管部、３０５ 下位エンティティ公開鍵証明書申請受付部、３０６ 下位エンティティ公開鍵証明書生成部、４００ データ通信路、５００ 暗号メール送受信装置Ａ、５０１ メール作成部、５０２ メール表示部、５０３ メール暗号化部、５０４ メール復号部、５０５ メール送受信部、５０６ 公開パラメータ取得部、５０７ 公開パラメータ保管部、５０８ 公開鍵証明書信頼点管理部、５０９ 受信者ＩＤ有効性確認部、５１０ 利用者秘密鍵要求部、５１１ 利用者秘密鍵保管部、６００ 暗号メール送受信装置Ｂ。
【特許請求の範囲】
【請求項１】
暗号データの受信者のＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）に基づいた公開鍵を用いて暗号化を行って暗号データを前記受信者宛てに送信する通信装置から、暗号データの送信に先立ち、前記受信者のＩＤの有効性を問い合わせるＩＤ有効性問い合わせ要求を受信するＩＤ有効性問い合わせ要求受信部と、
前記ＩＤ有効性問い合わせ要求において問い合わせを受けている問合せ対象ＩＤが有効であるか否かを判定するＩＤ有効性判定部と、
前記ＩＤ有効性問い合わせ要求に対する応答として、前記ＩＤ有効性判定部による判定結果を示すＩＤ有効性問い合わせ応答を、前記通信装置に送信するＩＤ有効性問い合わせ応答送信部とを有することを特徴とするＩＤ有効性管理装置。
【請求項２】
前記ＩＤ有効性管理装置は、
有効なＩＤを登録し、登録している有効なＩＤに基づいて暗号データの受信者の秘密鍵を生成する鍵生成装置に接続されており、
前記ＩＤ有効性判定部は、
前記鍵生成装置にアクセスして前記問合せ対象ＩＤが前記鍵生成装置において登録されているか否かを確認して、前記問合せ対象ＩＤが有効であるか否かを判定することを特徴とする請求項１に記載のＩＤ有効性管理装置。
【請求項３】
前記ＩＤ有効性管理装置は、更に、
有効なＩＤを登録する有効ＩＤ登録部を有し、
前記ＩＤ有効性判定部は、
前記問合せ対象ＩＤと前記有効ＩＤ登録部に登録されているＩＤとを照合して、前記問合せ対象ＩＤが有効であるか否かを判定することを特徴とする請求項１又は２に記載のＩＤ有効性管理装置。
【請求項４】
前記ＩＤ有効性問い合わせ応答送信部は、
前記ＩＤ有効性問い合わせ応答にデジタル署名を行って前記ＩＤ有効性問い合わせ応答を前記通信装置に送信することを特徴とする請求項１〜３のいずれかに記載のＩＤ有効性管理装置。
【請求項５】
暗号データの受信者のＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）に基づいた公開鍵を用いて暗号化を行う暗号化部と、
前記暗号化部による暗号化に先立ち、前記受信者のＩＤの有効性を問い合わせるＩＤ有効性問い合わせ要求を、ＩＤ有効性管理装置に送信するＩＤ有効性問い合わせ要求送信部と、
前記ＩＤ有効性問い合わせ要求に対する応答として、前記ＩＤ有効性管理装置による判定結果を示すＩＤ有効性問い合わせ応答を、前記ＩＤ有効性管理装置から受信するＩＤ有効性問い合わせ応答受信部とを有し、
前記暗号化部は、
前記ＩＤ有効性問い合わせ応答において前記受信者のＩＤが有効であると判定されている場合に、前記受信者のＩＤに基づいた公開鍵を用いて暗号化を行うことを特徴とする通信装置。
【請求項６】
前記ＩＤ有効性問い合わせ応答受信部は、
デジタル署名が付加されているＩＤ有効性問い合わせ応答を受信し、
前記暗号化部は、
前記デジタル署名を用いた検証により前記ＩＤ有効性問い合わせ応答が正当であり、前記ＩＤ有効性問い合わせ応答において前記受信者のＩＤが有効であると判定されている場合に、前記受信者のＩＤに基づいた公開鍵を用いて暗号化を行うことを特徴とする請求項５に記載の通信装置。
【請求項７】
コンピュータが、暗号データの受信者のＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）に基づいた公開鍵を用いて暗号化を行って暗号データを前記受信者宛てに送信する通信装置から、暗号データの送信に先立ち、前記受信者のＩＤの有効性を問い合わせるＩＤ有効性問い合わせ要求を受信するＩＤ有効性問い合わせ要求受信ステップと、
前記コンピュータが、前記ＩＤ有効性問い合わせ要求において問い合わせを受けている問合せ対象ＩＤが有効であるか否かを判定するＩＤ有効性判定ステップと、
前記コンピュータが、前記ＩＤ有効性問い合わせ要求に対する応答として、前記ＩＤ有効性判定ステップによる判定結果を示すＩＤ有効性問い合わせ応答を、前記通信装置に送信するＩＤ有効性問い合わせ応答送信ステップとを有することを特徴とするＩＤ有効性管理方法。
【請求項８】
コンピュータが、暗号データの受信者のＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）に基づいた公開鍵を用いて暗号化を行う暗号化ステップと、
前記コンピュータが、前記暗号化ステップによる暗号化に先立ち、前記受信者のＩＤの有効性を問い合わせるＩＤ有効性問い合わせ要求を、ＩＤ有効性管理装置に送信するＩＤ有効性問い合わせ要求送信ステップと、
前記コンピュータが、前記ＩＤ有効性問い合わせ要求に対する応答として、前記ＩＤ有効性管理装置による判定結果を示すＩＤ有効性問い合わせ応答を、前記ＩＤ有効性管理装置から受信するＩＤ有効性問い合わせ応答受信ステップとを有し、
前記コンピュータは、前記ＩＤ有効性問い合わせ応答において前記受信者のＩＤが有効であると判定されている場合に、前記暗号化ステップにおいて前記受信者のＩＤに基づいた公開鍵を用いて暗号化を行うことを特徴とするデータ処理方法。
【請求項９】
暗号データの受信者のＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）に基づいた公開鍵を用いて暗号化を行って暗号データを前記受信者宛てに送信する通信装置から、暗号データの送信に先立ち、前記受信者のＩＤの有効性を問い合わせるＩＤ有効性問い合わせ要求を受信するＩＤ有効性問い合わせ要求受信処理と、
前記ＩＤ有効性問い合わせ要求において問い合わせを受けている問合せ対象ＩＤが有効であるか否かを判定するＩＤ有効性判定処理と、
前記ＩＤ有効性問い合わせ要求に対する応答として、前記ＩＤ有効性判定処理による判定結果を示すＩＤ有効性問い合わせ応答を、前記通信装置に送信するＩＤ有効性問い合わせ応答送信処理とをコンピュータに実行させることを特徴とするプログラム。
【請求項１０】
暗号データの受信者のＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）に基づいた公開鍵を用いて暗号化を行う暗号化処理と、
前記コンピュータが、前記暗号化処理による暗号化に先立ち、前記受信者のＩＤの有効性を問い合わせるＩＤ有効性問い合わせ要求を、ＩＤ有効性管理装置に送信するＩＤ有効性問い合わせ要求送信処理と、
前記コンピュータが、前記ＩＤ有効性問い合わせ要求に対する応答として、前記ＩＤ有効性管理装置による判定結果を示すＩＤ有効性問い合わせ応答を、前記ＩＤ有効性管理装置から受信するＩＤ有効性問い合わせ応答受信処理とをコンピュータに実行させるとともに、
前記ＩＤ有効性問い合わせ応答において前記受信者のＩＤが有効であると判定されている場合に、前記コンピュータに、前記受信者のＩＤに基づいた公開鍵を用いて暗号化を行わせることを特徴とするプログラム。
【請求項１】
暗号データの受信者のＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）に基づいた公開鍵を用いて暗号化を行って暗号データを前記受信者宛てに送信する通信装置から、暗号データの送信に先立ち、前記受信者のＩＤの有効性を問い合わせるＩＤ有効性問い合わせ要求を受信するＩＤ有効性問い合わせ要求受信部と、
前記ＩＤ有効性問い合わせ要求において問い合わせを受けている問合せ対象ＩＤが有効であるか否かを判定するＩＤ有効性判定部と、
前記ＩＤ有効性問い合わせ要求に対する応答として、前記ＩＤ有効性判定部による判定結果を示すＩＤ有効性問い合わせ応答を、前記通信装置に送信するＩＤ有効性問い合わせ応答送信部とを有することを特徴とするＩＤ有効性管理装置。
【請求項２】
前記ＩＤ有効性管理装置は、
有効なＩＤを登録し、登録している有効なＩＤに基づいて暗号データの受信者の秘密鍵を生成する鍵生成装置に接続されており、
前記ＩＤ有効性判定部は、
前記鍵生成装置にアクセスして前記問合せ対象ＩＤが前記鍵生成装置において登録されているか否かを確認して、前記問合せ対象ＩＤが有効であるか否かを判定することを特徴とする請求項１に記載のＩＤ有効性管理装置。
【請求項３】
前記ＩＤ有効性管理装置は、更に、
有効なＩＤを登録する有効ＩＤ登録部を有し、
前記ＩＤ有効性判定部は、
前記問合せ対象ＩＤと前記有効ＩＤ登録部に登録されているＩＤとを照合して、前記問合せ対象ＩＤが有効であるか否かを判定することを特徴とする請求項１又は２に記載のＩＤ有効性管理装置。
【請求項４】
前記ＩＤ有効性問い合わせ応答送信部は、
前記ＩＤ有効性問い合わせ応答にデジタル署名を行って前記ＩＤ有効性問い合わせ応答を前記通信装置に送信することを特徴とする請求項１〜３のいずれかに記載のＩＤ有効性管理装置。
【請求項５】
暗号データの受信者のＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）に基づいた公開鍵を用いて暗号化を行う暗号化部と、
前記暗号化部による暗号化に先立ち、前記受信者のＩＤの有効性を問い合わせるＩＤ有効性問い合わせ要求を、ＩＤ有効性管理装置に送信するＩＤ有効性問い合わせ要求送信部と、
前記ＩＤ有効性問い合わせ要求に対する応答として、前記ＩＤ有効性管理装置による判定結果を示すＩＤ有効性問い合わせ応答を、前記ＩＤ有効性管理装置から受信するＩＤ有効性問い合わせ応答受信部とを有し、
前記暗号化部は、
前記ＩＤ有効性問い合わせ応答において前記受信者のＩＤが有効であると判定されている場合に、前記受信者のＩＤに基づいた公開鍵を用いて暗号化を行うことを特徴とする通信装置。
【請求項６】
前記ＩＤ有効性問い合わせ応答受信部は、
デジタル署名が付加されているＩＤ有効性問い合わせ応答を受信し、
前記暗号化部は、
前記デジタル署名を用いた検証により前記ＩＤ有効性問い合わせ応答が正当であり、前記ＩＤ有効性問い合わせ応答において前記受信者のＩＤが有効であると判定されている場合に、前記受信者のＩＤに基づいた公開鍵を用いて暗号化を行うことを特徴とする請求項５に記載の通信装置。
【請求項７】
コンピュータが、暗号データの受信者のＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）に基づいた公開鍵を用いて暗号化を行って暗号データを前記受信者宛てに送信する通信装置から、暗号データの送信に先立ち、前記受信者のＩＤの有効性を問い合わせるＩＤ有効性問い合わせ要求を受信するＩＤ有効性問い合わせ要求受信ステップと、
前記コンピュータが、前記ＩＤ有効性問い合わせ要求において問い合わせを受けている問合せ対象ＩＤが有効であるか否かを判定するＩＤ有効性判定ステップと、
前記コンピュータが、前記ＩＤ有効性問い合わせ要求に対する応答として、前記ＩＤ有効性判定ステップによる判定結果を示すＩＤ有効性問い合わせ応答を、前記通信装置に送信するＩＤ有効性問い合わせ応答送信ステップとを有することを特徴とするＩＤ有効性管理方法。
【請求項８】
コンピュータが、暗号データの受信者のＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）に基づいた公開鍵を用いて暗号化を行う暗号化ステップと、
前記コンピュータが、前記暗号化ステップによる暗号化に先立ち、前記受信者のＩＤの有効性を問い合わせるＩＤ有効性問い合わせ要求を、ＩＤ有効性管理装置に送信するＩＤ有効性問い合わせ要求送信ステップと、
前記コンピュータが、前記ＩＤ有効性問い合わせ要求に対する応答として、前記ＩＤ有効性管理装置による判定結果を示すＩＤ有効性問い合わせ応答を、前記ＩＤ有効性管理装置から受信するＩＤ有効性問い合わせ応答受信ステップとを有し、
前記コンピュータは、前記ＩＤ有効性問い合わせ応答において前記受信者のＩＤが有効であると判定されている場合に、前記暗号化ステップにおいて前記受信者のＩＤに基づいた公開鍵を用いて暗号化を行うことを特徴とするデータ処理方法。
【請求項９】
暗号データの受信者のＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）に基づいた公開鍵を用いて暗号化を行って暗号データを前記受信者宛てに送信する通信装置から、暗号データの送信に先立ち、前記受信者のＩＤの有効性を問い合わせるＩＤ有効性問い合わせ要求を受信するＩＤ有効性問い合わせ要求受信処理と、
前記ＩＤ有効性問い合わせ要求において問い合わせを受けている問合せ対象ＩＤが有効であるか否かを判定するＩＤ有効性判定処理と、
前記ＩＤ有効性問い合わせ要求に対する応答として、前記ＩＤ有効性判定処理による判定結果を示すＩＤ有効性問い合わせ応答を、前記通信装置に送信するＩＤ有効性問い合わせ応答送信処理とをコンピュータに実行させることを特徴とするプログラム。
【請求項１０】
暗号データの受信者のＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）に基づいた公開鍵を用いて暗号化を行う暗号化処理と、
前記コンピュータが、前記暗号化処理による暗号化に先立ち、前記受信者のＩＤの有効性を問い合わせるＩＤ有効性問い合わせ要求を、ＩＤ有効性管理装置に送信するＩＤ有効性問い合わせ要求送信処理と、
前記コンピュータが、前記ＩＤ有効性問い合わせ要求に対する応答として、前記ＩＤ有効性管理装置による判定結果を示すＩＤ有効性問い合わせ応答を、前記ＩＤ有効性管理装置から受信するＩＤ有効性問い合わせ応答受信処理とをコンピュータに実行させるとともに、
前記ＩＤ有効性問い合わせ応答において前記受信者のＩＤが有効であると判定されている場合に、前記コンピュータに、前記受信者のＩＤに基づいた公開鍵を用いて暗号化を行わせることを特徴とするプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２０１０−２４５７１２（Ｐ２０１０−２４５７１２Ａ）
【公開日】平成２２年１０月２８日（２０１０．１０．２８）
【国際特許分類】
【出願番号】特願２００９−９０６１４（Ｐ２００９−９０６１４）
【出願日】平成２１年４月３日（２００９．４．３）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
【公開日】平成２２年１０月２８日（２０１０．１０．２８）
【国際特許分類】
【出願日】平成２１年４月３日（２００９．４．３）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
[ Back to top ]