JP2001320361A - Ｉｃカードを用いたデジタル証明書の取得方法及びそのシステム - Google Patents

Abstract

(57)【要約】 【課題】デジタル証明書を利便性良くさらに安全かつ確
実に、取得することを可能とするＩＣカードを用いたデ
ジタル証明書の取得方法及びそのシステムの提供。 【解決手段】複数のデジタル証明書６を蓄積している証
明書蓄積サーバー５と、複数のデジタル証明書のいずれ
かについての正当な取得者となる者であることを示す情
報を有するＩＣカード１と、ＩＣカード１が持つ情報を
読み取るＩＣカード読取装置２と、ＩＣカード読取装置
２から送信されたＩＣカード１が持つ情報を受信して、
当該情報に対応するデジタル証明書６の配布を要求する
信号を証明書蓄積サーバー５に送信し、これに対応して
証明書蓄積サーバー５から送信されたデジタル証明書６
を受信して、エンドユーザー７が取得可能な状態にする
証明書取り出し端末３と、を具備してなる特徴的構成手
段の採用。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、デジタル証明書を
安全かつ確実に、さらに利便性良く取得することを可能
とするＩＣカードを用いたデジタル証明書の取得方法及
びそのシステムに関するものである。

【０００２】

【従来の技術】従来、デジタル証明書を用いて、セキュ
リティを高めているシステムがある。デジタル証明書
は、例えば、イントラネットのアクセス制御又は暗号通
信などにおける鍵（公開鍵）となるものであり、その鍵
をデジタル信号で現したものである。

【０００３】なお、公開鍵とは、暗号化鍵から復号化鍵
が容易に計算できない暗号系に用いられる鍵をいう。公
開鍵を用いた暗号系では、暗号化鍵を公開しても情報の
秘密が一般的に保てる。

【０００４】図３は、従来のデジタル証明書の取得方法
を示す概念模式図である。認証局（Certificate Author
ity）３１は、デジタル証明書の発行機関である。例え
ば、特定の企業が認証局３１となって、従業員をエンド
ユーザー３４としてデジタル証明書３５を発行する。

【０００５】ここで、認証局３１が発行したデジタル証
明書３５をエンドユーザー３４に配布する方法として
は、ローカル・エリア・ネットワーク（ＬＡＮ）、ワイ
ド・エリア・ネットワーク（ＷＡＮ）又はインターネッ
ト３２を用いて、デジタル証明書３５をエンドユーザー
３４の端末３３に送信する方法がある。また、デジタル
証明書を格納した媒体、例えばフロッピー（登録商標）
ディスク等を郵送でエンドユーザー３４に配布する方法
もある。

【０００６】

【発明が解決しようとする課題】しかしながら、従来の
デジタル証明書の取得方法では、認証局３１がエンドユ
ーザー３４にデジタル証明書３５を配布する前に、ユー
ザーＩＤ及びパスワードを用いて、配布対象となるエン
ドユーザー３４がデジタル証明書の取得者として正当な
者であるかを確認する認証を行うので、ユーザーＩＤ及
びパスワードが他人に流出する事態が比較的生じ易く、
デジタル証明書が第三者に盗まれる事態が生じ易いこと
となり、セキュリティ上不十分であるという問題点があ
る。

【０００７】これは、各エンドユーザー３４がユーザー
ＩＤ及びパスワードを用いてデジタル証明書３５を取得
するたびに、ネットワーク上にいる第三者、又は各エン
ドユーザー３４の近くにいる者などに、ユーザーＩＤ及
びパスワードが流出する機会が生じるからである。ま
た、ユーザーＩＤ及びパスワードの発行時に、そのユー
ザーＩＤ及びパスワードが第三者に流出する場合もあ
る。

【０００８】さらに、ユーザーＩＤ及びパスワードを用
いたデジタル証明書の取得方法では、簡易なパスワード
は第三者に流出し易く、複雑なパスワードはそのパスワ
ードの失念及び入力ミスを招き易いので、かかるパスワ
ードは各エンドユーザー３４が秘密管理するものとして
は不便であるという問題点がある。

【０００９】一方、デジタル証明書３５をフロッピーデ
ィスク等に格納してエンドユーザー３４に郵送するデジ
タル証明書の取得方法では、ＬＡＮ、ＷＡＮ又はインタ
ーネット３２を用いてデジタル証明書３５を配布する方
法よりも、配布に要する時間及びコストがかかってしま
うという問題点がある。

【００１０】ここにおいて、本発明の解決すべき主要な
目的は、以下の通りである。即ち、本発明の第１の目的
は、デジタル証明書を安全かつ確実に、取得することを
可能とするＩＣカードを用いたデジタル証明書の取得方
法及びそのシステムを提供せんとするものである。

【００１１】本発明の第２の目的は、デジタル証明書を
利便性良くさらに安全かつ確実に、取得することを可能
とするＩＣカードを用いたデジタル証明書の取得方法及
びそのシステムを提供せんとするものである。

【００１２】本発明の第３の目的は、社員証又は銀行の
キャッシュカードなどとしても機能するＩＣカードを用
いて、デジタル証明書を利便性良くさらに安全かつ確実
に、取得することを可能とするＩＣカードを用いたデジ
タル証明書の取得方法及びそのシステムを提供せんとす
るものである。

【００１３】本発明の他の目的は、明細書、図面、特
に、特許請求の範囲における各請求項の記載から自ずと
明らかとなろう。

【００１４】

【課題を解決するための手段】本発明方法は、上記課題
の解決に当たり、デジタル証明書を通信網を介して取得
するときに、ＩＣカードを用いて当該デジタル証明書の
取得者の正当性を認証する構成手法を講じる特徴を有す
る。

【００１５】本発明システムは、上記課題の解決に当た
り、複数のデジタル証明書を蓄積している証明書蓄積サ
ーバーと、前記デジタル証明書の正当な取得者であるこ
とを示す情報を有するＩＣカードと、当該ＩＣカードが
持つ情報を読み取るＩＣカード読取装置と、当該ＩＣカ
ード読取装置から送信された情報に対応する前記デジタ
ル証明書を前記証明書蓄積サーバーから取り出す証明書
取り出し端末と、を具備する構成手段を講じる特徴を有
する。

【００１６】更に、具体的詳細に述べると、当該課題の
解決では、本発明が次に列挙する上位概念から下位概念
にわたる新規な特徴的構成手法又は手段を採用すること
により、上記目的を達成するように為される。

【００１７】即ち、本発明方法の第１の特徴は、デジタ
ル証明書を通信網を介して取得するときに、ＩＣカード
を用いてなるＩＣカードを用いたデジタル証明書の取得
方法の構成採用にある。

【００１８】本発明方法の第２の特徴は、デジタル証明
書を通信網を介して配布する前に、ＩＣカードを用いて
当該デジタル証明書の取得者となる者の正当性を認証
し、当該取得者となる者の正当性を確認した場合にの
み、当該者に当該デジタル証明書を配布してなるＩＣカ
ードを用いたデジタル証明書の取得方法の構成採用にあ
る。

【００１９】本発明方法の第３の特徴は、ＩＣカードが
持つ情報を読み取るＩＣカード読取処理と、当該ＩＣカ
ード読取処理で読み取った情報に基づいて、当該ＩＣカ
ードの正当性を認証するＩＣカード認証処理と、当該Ｉ
Ｃカード認証処理で当該ＩＣカードが正当なものである
と判断されたときに、当該ＩＣカードに対応するデジタ
ル証明書の配布を要求する信号を、複数のデジタル証明
書を予め蓄積している証明書蓄積サーバーに通信網を介
して送信する証明書送信要求処理と、当該証明書送信要
求処理で送信された前記デジタル証明書の配布を要求す
る信号を前記証明書蓄積サーバーが受信して、前記ＩＣ
カードに対応する前記デジタル証明書が当該証明書蓄積
サーバーに蓄積されているか判断する証明書存在確認処
理と、当該証明書存在確認処理で前記デジタル証明書が
前記証明書蓄積サーバーに蓄積されていると判断された
ときに、当該デジタル証明書を前記通信網を介して配布
する証明書配布処理と、を順次踏んで一連に実行してな
るＩＣカードを用いたデジタル証明書の取得方法の構成
採用にある。

【００２０】本発明方法の第４の特徴は、上記本発明方
法の第３の特徴において、前記デジタル証明書が、認証
局により作成発行されるデジタル証明書作成処理と、当
該デジタル証明書作成処理で作成された前記デジタル証
明書を前記証明書蓄積サーバーに登録するデジタル証明
書登録処理と、を予め経てなるＩＣカードを用いたデジ
タル証明書の取得方法の構成採用にある。

【００２１】本発明方法の第５の特徴は、上記本発明方
法の第３又は第４の特徴における前記証明書配布処理
が、前記証明書送信要求処理で送信されたデジタル証明
書の配布を要求する信号が正当な配布要求信号であるか
を判断し、正当と判断したときのみ、当該デジタル証明
書を配布してなるＩＣカードを用いたデジタル証明書の
取得方法の構成採用にある。

【００２２】本発明システムの第１の特徴は、複数のデ
ジタル証明書を蓄積している証明書蓄積サーバーと、前
記複数のデジタル証明書のいずれかについての正当な取
得者となる者であることを示す情報を有するＩＣカード
と、当該ＩＣカードが持つ情報を読み取って当該情報を
送信するＩＣカード読取装置と、当該ＩＣカード読取装
置から送信された前記ＩＣカードが持つ情報を受信し
て、当該情報に対応する前記デジタル証明書の配布を要
求する信号を前記証明書蓄積サーバーに送信し、これに
対応して当該証明書蓄積サーバーから送信された当該デ
ジタル証明書を受信して、当該デジタル証明書をエンド
ユーザーが取得可能な状態にする証明書取り出し端末
と、で構築してなるＩＣカードを用いたデジタル証明書
の取得システムの構成採用にある。

【００２３】本発明システムの第２の特徴は、上記本発
明システムの第１の特徴における前記ＩＣカードが、当
該ＩＣカードの所有者の身分を証明する情報、当該所有
者が持つ資格を示す情報、当該所有者が持つ預金額を示
す情報、当該所有者が持つ保険契約を示す情報の内の１
以上を保有してなるＩＣカードを用いたデジタル証明書
の取得システムの構成採用にある。

【００２４】本発明システムの第３の特徴は、上記本発
明システムの第１又は第２の特徴における前記証明書取
り出し端末と前記証明書蓄積サーバーとが、ローカル・
エリア・ネットワーク、ワイド・エリア・ネットワー
ク、イントラネット、エキストラネット及びインターネ
ットの内の１以上の通信網を介して接続されてなるＩＣ
カードを用いたデジタル証明書の取得システムの構成採
用にある。

【００２５】本発明システムの第４の特徴は、上記本発
明システムの第１、第２又は第３の特徴における前記証
明書取り出し端末が、前記ＩＣカード読取装置から送信
された前記ＩＣカードが持つ情報が、当該デジタル証明
書の取得システムにとって正当な当該デジタル証明書の
取得者となる者であることを示す情報を有しているか、
の認証をする個人認証手段を有してなるＩＣカードを用
いたデジタル証明書の取得システムの構成採用にある。

【００２６】本発明システムの第５の特徴は、上記本発
明システムの第１、第２、第３又は第４の特徴における
前記証明書蓄積サーバーが、前記証明書取り出し端末か
ら送信された前記デジタル証明書の配布を要求する信号
が、当該証明書蓄積サーバーに蓄積されている前記デジ
タル証明書にとって正当な配布要求信号であるかを判断
する配布要求認証手段を有してなるＩＣカードを用いた
デジタル証明書の取得システムの構成採用にある。

【００２７】

【発明の実施の形態】以下、添付図面を参照しながら、
本発明の実施の形態をシステム例及び方法例につき説明
する。

【００２８】なお、本発明は、デジタル証明書を通信網
を介して取得するときに、ＩＣカードを用いて、デジタ
ル証明書の取得者となるエンドユーザーの正当性を認証
するものであるが、本実施形態例では、通信網として専
らインターネットを代表例として説明するもこれ等に限
定されるものではない。

【００２９】（システム例）図１は、本発明のシステム
例を示すＩＣカードを用いたデジタル証明書の取得シス
テムの概念的構成ブロック図である。図中、１はＩＣカ
ード、２はＩＣカード１が持つ情報を読み取るＩＣカー
ド読取装置、３はＩＣカード１が持つ情報に対応するデ
ジタル証明書を取り出す証明書取り出し端末、４はイン
ターネット、５は複数のデジタル証明書を蓄積している
証明書蓄積サーバーである。

【００３０】デジタル証明書６は、特定の者にのみアク
セスを許可するアクセス制御又は暗号通信などにおける
鍵となるものであり、その鍵をデジタル信号で現した情
報である。

【００３１】ＩＣカード１は、デジタル証明書の正当な
取得者となり得るエンドユーザー７に所持されるカード
である。ＩＣカード１は、エンドユーザー７を示す情報
を有する。すなわち、各エンドユーザー７は、各エンド
ユーザー７を識別する情報をもつ別々のＩＣカード１を
所持する。

【００３２】また、ＩＣカード１は、各エンドユーザー
７の身分を証明する情報をも持っている。例えば、ＩＣ
カード１は、社員証、免許証、保険証又は銀行のキャッ
シュカードのいずれかとしても機能し、各エンドユーザ
ー７の属性を示す情報を有する。

【００３３】ＩＣカード読取装置２は、当該ＩＣカード
読取装置２に挿入されたＩＣカード１が持つ情報を読み
取り、その情報を証明書取り出し端末３に送信する。Ｉ
Ｃカード読取装置２は、各証明書取り出し端末３毎に１
台づつ設けられている。

【００３４】証明書取り出し端末３は、ＩＣカード読取
装置２から送信されたＩＣカード１が持つ情報を受信し
て、その情報に対応するデジタル証明書６の配布を要求
する信号を、インターネット４を介して証明書蓄積サー
バー５に送信する。この送信に対応して証明書蓄積サー
バー５から送信されたデジタル証明書６を、証明書取り
出し端末３は、受信して、当該デジタル証明書６をエン
ドユーザー７が取得可能な状態にする。

【００３５】証明書取り出し端末３は、パーソナル・コ
ンピュータを用いて実現してもよい。受信したデジタル
証明書６は、例えば、ＩＣカード１の所有者であるエン
ドユーザー７が占有する証明書取り出し端末３（エンド
ユーザー７専用のパーソナル・コンピュータ）のハード
ディスクに記憶させる。これにより、エンドユーザー７
にとってデジタル証明書６が使用可能な状態になる。

【００３６】また、証明書取り出し端末３は、ＩＣカー
ド読取装置２から送信されたＩＣカード１が持つ情報
が、本システムにとって正当なエンドユーザー７を示す
情報を有しているか否かの認証をする個人認証手段（図
示せず）を備える。

【００３７】証明書蓄積サーバー５は、デジタル証明書
６の発行機関である認証局３１が各エンドユーザー６に
対して作成した複数のデジタル証明書６を蓄積してい
る。また、証明書蓄積サーバー５は、証明書取り出し端
末３から送信されたデジタル証明書６の配布を要求する
信号が、当該証明書蓄積サーバー５に蓄積されているデ
ジタル証明書６にとって正当な配布要求信号であるか否
かを判断する配布要求認証手段（図示せず）を有する。

【００３８】証明書取り出し端末３及び証明書蓄積サー
バー５は、情報を暗号化してから送信し、受信した暗号
文を復号化する暗号通信手段（図示せず）を、それぞれ
有する。したがって、証明書取り出し端末３と証明書蓄
積サーバー５の間における通信は、暗号文を送受信する
ことで実行する。

【００３９】（方法例）前記システム例に適用する本実
施形態例の方法例の実施手順につき図２を参照して説明
する。図２は、前記システム例におけるＩＣカードを用
いたデジタル証明書の取得方法を示すフローチャートで
ある。

【００４０】まず、特定の企業などが認証局３１となっ
て、従業員などをエンドユーザー７として複数のデジタ
ル証明書６を事前に発行する（ＳＴ１）。そして、認証
局３１は、発行したデジタル証明書６を証明書蓄積サー
バー５に予め記憶させることで、デジタル証明書６を証
明書蓄積サーバー５に登録する（ＳＴ２）。

【００４１】各エンドユーザー７が証明書蓄積サーバー
５に登録されている自己のために発行されたデジタル証
明書６を取得するには、前提条件として、自己のＩＣカ
ード１を保有していなければならない（ＳＴ３）。この
自己のＩＣカード１は、そのデジタル証明書６を取得す
る者としての正当性を示す情報が記憶されているもので
なければならない。

【００４２】自己のＩＣカード１を保有しているエンド
ユーザー７は、自己のデジタル証明書６を取得するため
に、その自己のＩＣカード１をＩＣカード読取処理２に
挿入する。挿入されたＩＣカード１が持つ情報は、ＩＣ
カード読取装置２に読み取られ、証明書取り出し端末３
に送信される。ここで、証明書取り出し端末３は、例え
ば、エンドユーザー７専用のパーソナル・コンピュータ
である。

【００４３】ＩＣカード読取装置２から送信されたＩＣ
カード１が持つ情報を受信した証明書取り出し端末３
は、ＩＣカード１が持つ情報が本システムにとって正当
なエンドユーザー７を示す情報を有しているか否かの判
断をして、当該ＩＣカード１が不正なものではないこと
の認証をする（ＳＴ４）。

【００４４】ＳＴ４において、ＩＣカード１が不正なも
のではないと認証した場合は、証明書取り出し端末３
は、ＩＣカード１が持つ情報に対応するデジタル証明書
６の配布を要求する証明書送信要求信号を、インターネ
ット４を介して証明書蓄積サーバー５に送信する（ＳＴ
５）。証明書送信要求信号は、暗号化されて送信される
ので、インターネット４を介して送受信されても、その
信号の内容が第三者に漏れることはない。

【００４５】証明書取り出し端末３から送信された証明
書送信要求信号を受信した証明書蓄積サーバー５は、当
該証明書送信要求信号が正当な証明書送信要求信号であ
るか否かを判断し、正当ではないと判断したときはデジ
タル証明書６の配布は行わない。

【００４６】証明書送信要求信号が正当であると判断し
たときは、証明書蓄積サーバー５は、当該証明書送信要
求信号の発生原因となったＩＣカード１に対応するデジ
タル証明書６が当該証明書蓄積サーバー５に蓄積されて
いるか否かを判断する（ＳＴ６）。すなわち、ＩＣカー
ド読取装置２で使用されたＩＣカード１が持つ情報が示
すところの、特定のエンドユーザー７に対して認証局３
１が事前に発行したデジタル証明書６が、証明書蓄積サ
ーバー５に予め登録されているか判断する。

【００４７】ＳＴ６において、ＩＣカード１に対応する
デジタル証明書６が証明書蓄積サーバー５に蓄積されて
いると判断した場合は、証明書蓄積サーバー５は当該Ｉ
Ｃカード１に対応するデジタル証明書６を証明書取り出
し端末３に送信する。

【００４８】ここで、送信対象となる証明書取り出し端
末３は、証明書送信要求信号を送信した証明書取り出し
端末３であり、例えば、エンドユーザー７専用のパーソ
ナル・コンピュータである。また、デジタル証明書６
は、暗号化されて送信されるので、インターネット４を
介して送受信されても、その信号の内容が第三者に漏れ
ることはない。

【００４９】そして、証明書取り出し端末３がデジタル
証明書６を受信することにより、例えば、エンドユーザ
ー７専用のパーソナル・コンピュータである証明書取り
出し端末３に、所望のデジタル証明書６がダウンロード
されたこととなる。したがって、エンドユーザー７は、
所望のデジタル証明書６を取得したこととなる（ＳＴ
７）。

【００５０】これらにより、本方法例によれば、エンド
ユーザー７は、自己の社員証等ともなるＩＣカード１を
使用することで、簡易かつ迅速に、デジタル証明書６を
取得することが可能となる。

【００５１】一方、本方法例では、エンドユーザー７が
自己の正当なＩＣカード１を使用しない限り、デジタル
証明書６を取得することができない。すなわち、自己の
正当なＩＣカード１を使用しても、他人のデジタル証明
書６を取得することはできない。

【００５２】デジタル証明書６を取得するためには、エ
ンドユーザー７は自己のＩＣカード１を保有していなけ
ればならない（ＳＴ３）。さらに、ＩＣカード１は正当
なものでなければならない（ＳＴ４）。さらにまた、Ｉ
Ｃカード１に対応するデジタル証明書６が証明書蓄積サ
ーバー５に蓄積されていなければならない（ＳＴ６）。
さらにまた、証明書蓄積サーバー５は、証明書取り出し
端末３から送信された証明書送信要求信号が、正当な証
明書送信要求信号であるか否かを判断する。

【００５３】これらにより、本方法例によれば、ＩＣカ
ード１を使用することで、高いセキュリティを持って、
デジタル証明書６を配布することが可能となる。

【００５４】次に、デジタル証明書６の使用例につき説
明する。例えば、デジタル証明書６がアクセス制御につ
いてのものである場合は、エンドユーザー７はそのアク
セス制御をするアプリケーション・ソフトウェアに、ダ
ウンロードして取得したデジタル証明書６を登録する。
これにより、アプリケーション・ソフトウェアの制御対
象にアクセスすることが許可される。

【００５５】以上、本発明の代表的なシステム例及び方
法例について説明したが、本発明は、必ずしも上記した
事項に限定されるものではない。本発明の目的を達し、
下記する効果を奏する範囲において、適宜変更実施可能
である。例えば、証明書取り出し端末３と証明書蓄積サ
ーバー５との通信に用いられる通信網としては、インタ
ーネットに限られず、ローカル・エリア・ネットワー
ク、ワイド・エリア・ネットワーク、イントラネット及
びエキストラネットのいずれか又はその組合せ等を用い
ることが可能である。

【００５６】

【発明の効果】以上説明したように、本発明によれば、
ＩＣカードを用いてデジタル証明書の取得者となる者の
正当性を認証するので、ユーザーＩＤ及びパスワードを
用いて正当性を認証する場合に生ずるパスワードの失
念、入力ミス及び第三者への流出を回避することが可能
となり、デジタル証明書を利便性良くさらに安全かつ確
実に、取得することが可能となる。

【００５７】また、通信網を介して各証明書取り出し端
末にデジタル証明書を送信することで、デジタル証明書
の取得が可能となることにより、デジタル証明書をフロ
ッピーディスク等に格納してエンドユーザーに郵送する
方法に比べて、極めて迅速且つ低コストでのデジタル証
明書の取得が可能となる。

【００５８】また、社員証又は銀行のキャッシュカード
などの機能を持つＩＣカードを、デジタル証明書の取得
をするためのＩＣカードとしても用いることで、デジタ
ル証明書を、低コストで利便性良く、さらに安全かつ確
実に、取得することが可能となる。

【図面の簡単な説明】

【図１】本発明の実施形態であるシステム例の概念的構
成ブロック図である。

【図２】同上におけるデジタル証明書の取得方法を示す
フローチャートである。

【図３】従来のデジタル証明書の取得方法を示す概念模
式図である。

【符号の説明】

１…ＩＣカード ２…ＩＣカード読取装置 ３…証明書取り出し端末 ４…インターネット ５…証明書蓄積サーバー ６…デジタル証明書 ７…エンドユーザー ３１…認証局

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｋ 19/00 Ｈ０４Ｌ 9/00 ６２１Ａ Ｇ０９Ｃ 1/00 ６６０ Ｇ０６Ｋ 19/00 Ｑ Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７３Ａ ６７３Ｅ ６７５Ｄ Ｆターム(参考） 2C005 MA01 MB01 MB08 SA02 SA05 SA06 SA12 SA25 5B035 AA06 AA13 BB09 BC01 5B049 AA01 AA05 AA06 BB00 DD04 DD05 EE23 FF09 GG04 GG07 5B058 KA12 KA33 KA35 5J104 AA07 AA16 EA17 KA01 NA05 NA35 NA36 NA38 PA07

Claims (10)

【特許請求の範囲】
1. 【請求項１】デジタル証明書を通信網を介して取得する
   ときに、ＩＣカードを用いる、 ことを特徴とするＩＣカードを用いたデジタル証明書の
   取得方法。
2. 【請求項２】デジタル証明書を通信網を介して配布する
   前に、ＩＣカードを用いて当該デジタル証明書の取得者
   となる者の正当性を認証し、 当該取得者となる者の正当性を確認した場合にのみ、当
   該者に当該デジタル証明書を配布する、 ことを特徴とするＩＣカードを用いたデジタル証明書の
   取得方法。
3. 【請求項３】ＩＣカードが持つ情報を読み取るＩＣカー
   ド読取処理と、 当該ＩＣカード読取処理で読み取った情報に基づいて、
   当該ＩＣカードの正当性を認証するＩＣカード認証処理
   と、 当該ＩＣカード認証処理で当該ＩＣカードが正当なもの
   であると判断されたときに、当該ＩＣカードに対応する
   デジタル証明書の配布を要求する信号を、複数のデジタ
   ル証明書を予め蓄積している証明書蓄積サーバーに通信
   網を介して送信する証明書送信要求処理と、 当該証明書送信要求処理で送信された前記デジタル証明
   書の配布を要求する信号を前記証明書蓄積サーバーが受
   信して、前記ＩＣカードに対応する前記デジタル証明書
   が当該証明書蓄積サーバーに蓄積されているか判断する
   証明書存在確認処理と、 当該証明書存在確認処理で前記デジタル証明書が前記証
   明書蓄積サーバーに蓄積されていると判断されたとき
   に、当該デジタル証明書を前記通信網を介して配布する
   証明書配布処理と、 を順次踏んで一連に実行される、 ことを特徴とするＩＣカードを用いたデジタル証明書の
   取得方法。
4. 【請求項４】前記デジタル証明書は、 認証局により作成発行されるデジタル証明書作成処理
   と、 当該デジタル証明書作成処理で作成された前記デジタル
   証明書を前記証明書蓄積サーバーに登録するデジタル証
   明書登録処理と、を予め経てなる、 ことを特徴とする請求項３に記載のＩＣカードを用いた
   デジタル証明書の取得方法。
5. 【請求項５】前記証明書配布処理は、 前記証明書送信要求処理で送信されたデジタル証明書の
   配布を要求する信号が正当な配布要求信号であるかを判
   断し、正当と判断したときのみ、当該デジタル証明書を
   配布する、 ことを特徴とする請求項３又は４に記載のＩＣカードを
   用いたデジタル証明書の取得方法。
6. 【請求項６】複数のデジタル証明書を蓄積している証明
   書蓄積サーバーと、 前記複数のデジタル証明書のいずれかについての正当な
   取得者となる者であることを示す情報を有するＩＣカー
   ドと、 当該ＩＣカードが持つ情報を読み取って当該情報を送信
   するＩＣカード読取装置と、 当該ＩＣカード読取装置から送信された前記ＩＣカード
   が持つ情報を受信して、当該情報に対応する前記デジタ
   ル証明書の配布を要求する信号を前記証明書蓄積サーバ
   ーに送信し、これに対応して当該証明書蓄積サーバーか
   ら送信された当該デジタル証明書を受信して、当該デジ
   タル証明書をエンドユーザーが取得可能な状態にする証
   明書取り出し端末と、で構築する、 ことを特徴とするＩＣカードを用いたデジタル証明書の
   取得システム。
7. 【請求項７】前記ＩＣカードは、 当該ＩＣカードの所有者の身分を証明する情報、当該所
   有者が持つ資格を示す情報、当該所有者が持つ預金額を
   示す情報、当該所有者が持つ保険契約を示す情報の内の
   １以上を保有する、 ことを特徴とする請求項６に記載のＩＣカードを用いた
   デジタル証明書の取得システム。
8. 【請求項８】前記証明書取り出し端末と前記証明書蓄積
   サーバーとは、 ローカル・エリア・ネットワーク、ワイド・エリア・ネ
   ットワーク、イントラネット、エキストラネット及びイ
   ンターネットの内の１以上の通信網を介して接続されて
   いる、 ことを特徴とする請求項６又は７に記載のＩＣカードを
   用いたデジタル証明書の取得システム。
9. 【請求項９】前記証明書取り出し端末は、 前記ＩＣカード読取装置から送信された前記ＩＣカード
   が持つ情報が、当該デジタル証明書の取得システムにと
   って正当な当該デジタル証明書の取得者となる者である
   ことを示す情報を有しているか、の認証をする個人認証
   手段を有する、 ことを特徴とする請求項６、７又は８に記載のＩＣカー
   ドを用いたデジタル証明書の取得システム。
10. 【請求項１０】前記証明書蓄積サーバーは、 前記証明書取り出し端末から送信された前記デジタル証
    明書の配布を要求する信号が、当該証明書蓄積サーバー
    に蓄積されている前記デジタル証明書にとって正当な配
    布要求信号であるかを判断する配布要求認証手段を有す
    る、 ことを特徴とする請求項６、７、８又は９に記載のＩＣ
    カードを用いたデジタル証明書の取得システム。