特許ウォッチ

公開番号2025115173
公報種別公開特許公報(A)
公開日2025-08-06
出願番号2024009556
出願日2024-01-25
発明の名称署名管理装置および署名システム
出願人株式会社東芝
代理人弁理士法人鈴榮特許綜合事務所
主分類H04L 9/32 20060101AFI20250730BHJP(電気通信技術)
要約
【課題】ユーザによらずに鍵を安全に管理することができる署名管理装置および署名システムを提供する。
【解決手段】実施形態によれば、署名管理装置は、第1通信部と第2通信部とインターフェースとプロセッサとを有する。第1通信部は、ユーザが操作するユーザ装置と通信する。第2通信部は、電子証明書を発行する認証局と通信する。インターフェースは、ユーザからの電子データに付与する電子署名を生成するために用いる秘密鍵を記憶するセキュアデバイスに接続する。プロセッサは、セキュアデバイスに記憶した秘密鍵に対応する公開鍵に対する電子証明書の発行を認証局に依頼し、認証局が公開鍵に対する電子証明書を発行した後にユーザからの電子データにセキュアデバイスが記憶する秘密鍵を用いて電子署名を付与する。
【選択図】図3

特許請求の範囲【請求項１】
ユーザが操作するユーザ装置と通信する第１通信部と、
電子証明書を発行する認証局と通信する第２通信部と、
前記ユーザからの電子データに付与する電子署名を生成するために用いる秘密鍵を記憶するセキュアデバイスに接続するインターフェースと、
前記セキュアデバイスに記憶した前記秘密鍵に対応する公開鍵に対する電子証明書の発行を前記認証局に依頼し、前記ユーザからの電子データに前記セキュアデバイスが記憶する秘密鍵を用いて電子署名を付与するプロセッサと、
を有する署名管理装置。
続きを表示（約 1,800 文字）【請求項２】
前記プロセッサは、前記認証局が前記公開鍵に対する電子証明書を発行した後に前記ユーザからの電子データに前記セキュアデバイスが記憶する秘密鍵を用いて電子署名を付与する、
請求項１に記載の署名管理装置。
【請求項３】
前記セキュアデバイスは、前記公開鍵と前記秘密鍵とを生成し、前記秘密鍵をセキュアに保存するＨＳＭである、
請求項１又は２の何れか１項に記載の署名管理装置。
【請求項４】
前記プロセッサは、
前記ユーザ装置から電子証明書の発行依頼を受信した場合に前記公開鍵と前記秘密鍵とを前記ＨＳＭに生成させ、前記認証局が発行する前記公開鍵に対する電子証明書を前記ユーザ装置へ送信し、
前記ユーザ装置から電子署名を付与すべき前記電子データを受信した場合、前記ＨＳＭが前記秘密鍵を用いて生成する電子署名を付与した前記電子データを前記ユーザ装置へ送信する、
請求項３に記載の署名管理装置。
【請求項５】
前記プロセッサは、
前記ユーザ装置から電子証明書の発行依頼を受信した場合に前記公開鍵と前記秘密鍵とを前記ＨＳＭに生成させ、前記認証局に公開させる前記公開鍵に対する電子証明書の発行を前記認証局に依頼し、
前記ユーザ装置から電子署名を付与すべき前記電子データを受信した場合、前記ＨＳＭが前記秘密鍵を用いて生成する電子署名を付与した前記電子データを前記ユーザ装置へ送信する、
請求項３に記載の署名管理装置。
【請求項６】
署名管理装置と認証局装置とを含む署名システムにおいて、
前記署名管理装置は、
ユーザが操作するユーザ装置と通信する第１通信部と、
前記認証局装置と通信する第２通信部と、
前記ユーザからの電子データに付与する電子署名を生成するために用いる秘密鍵を記憶するセキュアデバイスに接続するインターフェースと、
前記セキュアデバイスに記憶した前記秘密鍵に対応する公開鍵に対する電子証明書の発行を前記認証局装置に依頼し、前記ユーザからの電子データに前記セキュアデバイスが記憶する秘密鍵を用いて電子署名を付与する第１プロセッサと、を有し、
前記認証局装置は、
前記電子証明書を検証する検証者が操作する情報処理装置と通信する第３通信部と、
前記署名管理装置と通信する第４通信部と、
前記署名管理装置からの依頼に応じて前記公開鍵に対する電子証明書を発行する第２プロセッサと、を有する、
署名システム。
【請求項７】
前記署名管理装置の前記セキュアデバイスは、前記公開鍵と前記秘密鍵とを生成し、前記秘密鍵をセキュアに保存するＨＳＭである、
請求項６に記載の署名システム。
【請求項８】
前記署名管理装置の前記第１プロセッサは、
前記ユーザ装置から電子証明書の発行依頼を受信した場合に前記公開鍵と前記秘密鍵とを前記ＨＳＭに生成させ、前記認証局装置が発行した前記公開鍵に対する電子証明書を前記ユーザ装置へ送信し、
前記ユーザ装置から電子署名を付与すべき前記電子データを受信した場合、前記ＨＳＭが前記秘密鍵を用いて生成する電子署名を付与した前記電子データを前記ユーザ装置へ送信する、
請求項７に記載の署名システム。
【請求項９】
前記署名管理装置の前記第１プロセッサは、
前記ユーザ装置から電子証明書の発行依頼を受信した場合に前記公開鍵と前記秘密鍵とを前記ＨＳＭに生成させ、前記認証局装置に公開させる前記公開鍵に対する電子証明書の発行を前記認証局装置に依頼し、
前記ユーザ装置から電子署名を付与すべき前記電子データを受信した場合、前記ＨＳＭが前記秘密鍵を用いて生成する電子署名を付与した前記電子データを前記ユーザ装置へ送信する、
前記認証局装置は、
発行した電子証明書を記憶するメモリを有し、
前記署名管理装置の前記第２プロセッサは、前記署名管理装置からの依頼に応じて発行した前記電子証明書を前記メモリに記憶し、前記第３通信部により通信する前記情報処理装置が指定する検索情報に基づいて前記メモリが記憶する電子証明書から前記情報処理装置が指定する電子証明書を特定し、特定した電子証明書を前記情報処理装置へ供給する、
請求項７に記載の署名システム。

発明の詳細な説明【技術分野】
【０００１】
本発明の実施形態は、署名管理装置および署名システムに関する。
続きを表示（約 2,000 文字）【背景技術】
【０００２】
近年、電子契約などにおいて電子文書に電子署名を施す機会が増えてきている。電子署名を不正に生成されないためには、電子署名を生成する場合に使用する公開鍵暗号の秘密鍵を安全に管理する必要がある。従来、コンピュータで動作する文書や画像などを編集するソフトウエアには文書や画像などの電子データに電子署名を付与する機能を有するものがあるが、電子署名のための秘密鍵の保管及び管理は、ユーザ自身に任せられている。また、秘密鍵を管理する方法としては、ＩＣカードなどのセキュアデバイスに秘密鍵を保管する方法がある。しかしながら、秘密鍵を保管したセキュアデバイス自体はユーザ自身が安全に管理する必要があるという問題がある。
【先行技術文献】
【特許文献】
【０００３】
特開２０２１－４０２７８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
上記の課題を解決するために、本発明は、ユーザによらずに鍵を安全に管理することができる署名管理装置および署名システムを提供することを目的とする。
【課題を解決するための手段】
【０００５】
実施形態によれば、署名管理装置は、第１通信部と第２通信部とインターフェースとプロセッサとを有する。第１通信部は、ユーザが操作するユーザ装置と通信する。第２通信部は、電子証明書を発行する認証局と通信する。インターフェースは、ユーザからの電子データに付与する電子署名を生成するために用いる秘密鍵を記憶するセキュアデバイスに接続する。プロセッサは、セキュアデバイスに記憶した秘密鍵に対応する公開鍵に対する電子証明書の発行を認証局に依頼し、認証局が公開鍵に対する電子証明書を発行した後にユーザからの電子データにセキュアデバイスが記憶する秘密鍵を用いて電子署名を付与する。
【図面の簡単な説明】
【０００６】
図１は、実施形態に係る署名システムの第１の構成例を概略的に示す図である。
図２は、実施形態に係る署名システムの第２の構成例を示す概略的に示す図である。
図３は、実施形態に係る署名システムにおける署名管理システムの署名管理サーバの構成例を示すブロック図である。
図４は、実施形態に係る署名システムにおけるＣＡシステムのＣＡサーバの構成例を示すブロック図である。
図５は、実施形態に係る署名システムにおける電子署名を含むデータ処理の第１の動作例を説明するためのシーケンスである。
図６は、実施形態に係る署名システムにおける電子署名を含むデータ処理の第２の動作例を説明するためのシーケンスである。
【発明を実施するための形態】
【０００７】
以下、実施形態について、図面を参照しつつ説明する。
まず、実施形態に係る署名システム１の構成について説明する。
図１および図２は、実施形態に係る署名システムの構成例を示す図である。図１に示す署名システム１は、実施形態に係る署名システムの第１の構成例を示す。図２に示す署名システム１´は、実施形態に係る署名システムの第２の構成例を示す。
【０００８】
図１および図２に示す構成例において、署名システム１（１´）は、署名管理システム２およびＣＡ（ＣｅｒｔｉｆｉｃａｔｅＡｕｔｈｏｒｉｔｙ、認証局）システム３を有する。
署名管理システム２（２´）は、契約書等の電子文書、画像又はプログラムなどの電子データに電子署名を付与するシステムである。署名管理システム２は、ユーザごとの鍵情報を生成する。署名管理システム２は、ユーザごとの鍵情報をユーザから依頼される電子署名に使用する鍵情報として管理する。
【０００９】
例えば、署名管理システム２は、ユーザごとに公開鍵と秘密鍵との鍵ペアを含む鍵情報を生成して管理する。署名管理システム２は、ユーザからの依頼に応じて電子データにユーザごとの鍵情報に含まれる秘密鍵を用いて電子署名を付与する。署名管理システム２は、電子署名に用いた秘密鍵に対応する公開鍵に対する電子証明書の発行をＣＡシステム３に依頼し、電子署名を付与した電子データをユーザに提供する。
【００１０】
ＣＡシステム３（３´）は、電子証明書を生成するためのシステムである。ＣＡシステム３は、ＣＡの鍵情報を管理し、ＣＡの鍵情報を用いて電子証明書を発行する。また、ＣＡシステム３は、発行した電子証明書を検証するためのＣＡ証明書を公開する。例えば、ＣＡシステム３は、署名管理システム２からのユーザの公開鍵に対する電子証明書の発行依頼に応じて当該公開鍵の電子証明書（以下、公開鍵証明書とも称する）を発行する。
（【００１１】以降は省略されています）

関連特許