JP4270219B2 - 通信システム、サーバ装置、及び、プログラム - Google Patents
通信システム、サーバ装置、及び、プログラム Download PDFInfo
- Publication number
- JP4270219B2 JP4270219B2 JP2006098710A JP2006098710A JP4270219B2 JP 4270219 B2 JP4270219 B2 JP 4270219B2 JP 2006098710 A JP2006098710 A JP 2006098710A JP 2006098710 A JP2006098710 A JP 2006098710A JP 4270219 B2 JP4270219 B2 JP 4270219B2
- Authority
- JP
- Japan
- Prior art keywords
- certificate
- client device
- communication
- electronic
- server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 230000006854 communication Effects 0.000 title claims description 163
- 238000004891 communication Methods 0.000 title claims description 148
- PWPJGUXAGUPAHP-UHFFFAOYSA-N lufenuron Chemical compound C1=C(Cl)C(OC(F)(F)C(C(F)(F)F)F)=CC(Cl)=C1NC(=O)NC(=O)C1=C(F)C=CC=C1F PWPJGUXAGUPAHP-UHFFFAOYSA-N 0.000 title 1
- 238000012795 verification Methods 0.000 claims description 44
- 230000005540 biological transmission Effects 0.000 claims description 9
- 238000000034 method Methods 0.000 description 30
- 238000012545 processing Methods 0.000 description 26
- 230000008569 process Effects 0.000 description 24
- 238000011156 evaluation Methods 0.000 description 13
- 230000015654 memory Effects 0.000 description 13
- 238000010586 diagram Methods 0.000 description 10
- 230000006870 function Effects 0.000 description 8
- 230000004048 modification Effects 0.000 description 4
- 238000012986 modification Methods 0.000 description 4
- 230000008054 signal transmission Effects 0.000 description 4
- 230000008520 organization Effects 0.000 description 2
- 230000002093 peripheral effect Effects 0.000 description 2
- 230000003936 working memory Effects 0.000 description 2
- 230000008859 change Effects 0.000 description 1
- 150000001875 compounds Chemical class 0.000 description 1
- 238000009434 installation Methods 0.000 description 1
- 239000004973 liquid crystal related substance Substances 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 238000013077 scoring method Methods 0.000 description 1
- 230000007704 transition Effects 0.000 description 1
Images
Description
ト装置側で必要なCA証明書の組が異なる複数種類の電子証明書を記憶する。
請求項5記載のプログラムは、クライアント装置との通信に際してクライアント装置に電子証明書を提示するために、自装置に対して発行された電子証明書を記憶する記憶媒体を備えたサーバ装置のコンピュータに、クライアント装置との通信にあたり、CA証明書の正当性が上位認証局によって証明される階層型の認証システムの最下位認証局でディジタル署名された電子証明書であって、電子証明書の正当性検証時にクライアント装置側で必要なCA証明書の組が異なる複数種類の電子証明書を、上記記憶媒体から読み出し、読み出した上記複数種類の電子証明書を、クライアント装置に提示するために、クライアント装置に送信する機能を実現させるためのプログラムである。このプログラムによれば、上述した請求項1記載のサーバ装置の処理動作を、コンピュータに実現させることができる。
図1は、本実施例の通信システム1の構成を表すブロック図である。本実施例の通信システム1は、ディジタル複合機10と、パーソナルコンピュータ(以下、単に「PC」とする。)30と、電子証明書を発行する認証局50と、がTCP/IPネットワークNTに接続されてなるものである。
データを記憶するフラッシュメモリ13と、ネットワークNTに接続された通信インタフェース15と、レーザ方式又はインクジェット方式にて用紙に画像を形成する印刷部17と、原稿載置台に載置された原稿を光学的に読み取り画像データを生成する読取部19と、ユーザが操作可能な各種キー及び表示部を備える表示操作部21と、USBデバイス接続用のインタフェースであるUSBコネクタ23と、を備える。この複合機10は、CPU11にて各種プログラムを実行し、TCP/IP通信機能、プリンタ機能、スキャナ機能、コピー機能等を実現する。
例えば、管理者は、認証局を運営する団体に、サーバ証明書及びこれに対応する秘密鍵の発行を、事務的な手続きにより要求する。そして、上記団体から、自己の複合機10に対して発行された秘密鍵及びサーバ証明書のペアを、例えばUSBメモリを媒体として取得する。そして、このサーバ証明書及び秘密鍵のペアが記録されたUSBメモリを、USBコネクタ23に接続し、この状態で、表示操作部21を操作して、インストール指令を入力することにより、複合機10に、USBメモリに記録されたサーバ証明書及び秘密鍵のペアを、フラッシュメモリ13にインストールさせる。
子と、ディジタル署名した証明書発行者(認証局)を表す署名者情報と、証明書の有効期間を表す有効期間情報と、証明書の所有者(証明書発行先装置)を表す所有者情報と、公開鍵を表す公開鍵情報と、ディジタル署名値を表すディジタル署名情報と、を有する。
のハンドシェイクに係る初期信号を受信すると、実行するサーバ側通信処理を表すフローチャートである。
図1に示すように、本実施例の通信システム1を構成するPC30は、周知のパーソナルコンピュータと同様、CPU31と、作業用メモリとしてのRAM32と、ブートプログラム等を記憶するROM33と、ハードディスク装置(HDD)34と、ネットワークNTに接続された通信インタフェース35と、キーボードやポインティングデバイス等からなる操作部37と、液晶モニタ等からなる表示部39と、を備える。
と共に(S240)、パラメータkを値1に設定し(S250)、パラメータZを値0に設定する(S260)。
書であると判断されたサーバ証明書の数をカウントする。
例えば、本実施例において、Zth=2に設定されていることを前提とすれば、認証局C、認証局D、認証局E、認証局Fのいずれか一つがシステムダウンしていても、PC30は、認証局Dで発行されたサーバ証明書、認証局Fで発行されたサーバ証明書、及び、認証局Cで発行されたサーバ証明書の少なくとも2つについて、必要なCA証明書を、サーバ証明書の検証時に、自己のハードディスク装置34から、又は、ネットワークNT経由で取得することができる。従って、これらの認証局がシステムダウンしていても、本実施例の通信システム1では、安全に暗号通信を行うのに十分に、サーバ証明書を検証することができて、安全に、暗号通信を行うことができる。
図8は、変形例の通信システム1におけるPC30がCPU31にて実行するクライアント側通信処理を表すフローチャートである。以下には、変形例の通信システム1について説明するが、変形例の通信システム1は、PC30のCPU31が実行するクライアント側通信処理におけるS330の処理内容を、上記実施例に対し、変更した程度のものである。従って、以下では、変形例の説明として、クライアント側通信処理の内容についてのみ説明する。
用いたCA証明書の数が4つであるならば、サーバ証明書に対して評価点3を付与する。このような評価点の付与に係る処理は、図9に示すような構成の基準テーブルを、ハードディスク装置34にインストールしておき、CPU31がこれを参照することにより実現することができる。
Claims (5)
- CA証明書の正当性が上位認証局によって証明される階層型の認証システム、の最下位認証局でディジタル署名された電子証明書をクライアント装置に提示し、クライアント装置と通信を行うサーバ装置であって、
自装置に対し発行された電子証明書であって、前記認証システムの最下位認証局でディジタル署名された電子証明書を記憶する証明書記憶手段と、
クライアント装置との通信にあたり、前記証明書記憶手段が記憶する電子証明書を、クライアント装置に提示するために、前記クライアント装置に送信する証明書送信手段と、
を備え、
前記証明書記憶手段は、前記電子証明書として、電子証明書の正当性検証時にクライアント装置側で必要なCA証明書の組が異なる複数種類の電子証明書を記憶し、
前記証明書送信手段は、前記証明書記憶手段が記憶する複数種類の電子証明書を、クライアント装置に提示するために、前記クライアント装置に送信することを特徴とするサーバ装置。 - サーバ装置及びクライアント装置を備え、サーバ装置とクライアント装置との間で通信を行うにあたっては、CA証明書の正当性が上位認証局によって証明される階層型の認証システムの最下位認証局でディジタル署名されたサーバ装置の電子証明書を、前記サーバ装置がクライアント装置に提示する通信システムであって、
前記サーバ装置は、
自装置に対し発行された電子証明書であって、前記認証システムの最下位認証局でディジタル署名された電子証明書を記憶する証明書記憶手段と、
クライアント装置との通信にあたり、前記証明書記憶手段が記憶する電子証明書を、クライアント装置に提示するために、前記クライアント装置に送信する証明書送信手段と、
を備え、
前記証明書記憶手段は、前記電子証明書として、電子証明書の正当性検証時にクライアント装置側で必要なCA証明書の組が異なる複数種類の電子証明書を記憶し、
前記証明書送信手段は、前記証明書記憶手段が記憶する複数種類の電子証明書を、クライアント装置に提示するために、前記クライアント装置に送信する構成にされ、
前記クライアント装置は、
前記サーバ装置から受信した複数種類の電子証明書の夫々についての正当性を、電子証明書を発行した最下位認証局から最上位認証局までの一連の認証局の各CA証明書を用いて検証する検証手段
を備え、
当該通信システムは、更に、
前記検証手段による検証結果が、予め定められた条件を満足する場合、サーバ装置とクライアント装置との間の通信を許可し、前記検証手段による検証結果が前記条件を満足しない場合、サーバ装置とクライアント装置との間の通信を禁止する許可禁止手段
を備えることを特徴とする通信システム。 - 前記許可禁止手段は、前記クライアント装置が前記サーバ装置から受信した複数種類の電子証明書の内、前記検証手段で正当性が肯定された電子証明書の数が、所定数以上である場合、サーバ装置とクライアント装置との間の通信を許可し、前記検証手段で正当性が肯定された電子証明書の数が、所定数未満である場合、サーバ装置とクライアント装置との間の通信を禁止することを特徴とする請求項2記載の通信システム。
- 前記許可禁止手段は、前記クライアント装置が前記サーバ装置から受信した複数種類の電子証明書の夫々についての前記検証手段による検証結果を点数化し、各電子証明書に対応する点数の合算が予め定められた基準を満たす場合、サーバ装置とクライアント装置と
の間の通信を許可し、前記各電子証明書に対応する点数の合算が前記基準を満たさない場合、サーバ装置とクライアント装置との間の通信を禁止することを特徴とする請求項2記載の通信システム。 - クライアント装置との通信に際して前記クライアント装置に電子証明書を提示するために、自装置に対して発行された電子証明書を記憶する記憶媒体を備えたサーバ装置のコンピュータに、
クライアント装置との通信にあたり、CA証明書の正当性が上位認証局によって証明される階層型の認証システムの最下位認証局でディジタル署名された電子証明書であって、電子証明書の正当性検証時にクライアント装置側で必要なCA証明書の組が異なる複数種類の電子証明書を、前記記憶媒体から読み出し、読み出した前記複数種類の電子証明書を、クライアント装置に提示するために、前記クライアント装置に送信する機能
を実現させるためのプログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2006098710A JP4270219B2 (ja) | 2006-03-31 | 2006-03-31 | 通信システム、サーバ装置、及び、プログラム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2006098710A JP4270219B2 (ja) | 2006-03-31 | 2006-03-31 | 通信システム、サーバ装置、及び、プログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2007274435A JP2007274435A (ja) | 2007-10-18 |
JP4270219B2 true JP4270219B2 (ja) | 2009-05-27 |
Family
ID=38676756
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2006098710A Expired - Fee Related JP4270219B2 (ja) | 2006-03-31 | 2006-03-31 | 通信システム、サーバ装置、及び、プログラム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP4270219B2 (ja) |
Families Citing this family (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8904169B2 (en) * | 2009-09-15 | 2014-12-02 | Symantec Corporation | Just in time trust establishment and propagation |
JP5569201B2 (ja) * | 2010-07-12 | 2014-08-13 | 株式会社リコー | 画像処理装置、電子証明書設定方法及び電子証明書設定プログラム |
JP2012100188A (ja) * | 2010-11-05 | 2012-05-24 | Tokai Rika Co Ltd | 認証システム |
CA2824696A1 (en) * | 2011-01-28 | 2012-08-02 | Royal Canadian Mint/Monnaie Royale Canadienne | Controlled security domains |
US9160543B2 (en) * | 2013-05-07 | 2015-10-13 | The Boeing Company | Verification of aircraft information in response to compromised digital certificate |
-
2006
- 2006-03-31 JP JP2006098710A patent/JP4270219B2/ja not_active Expired - Fee Related
Also Published As
Publication number | Publication date |
---|---|
JP2007274435A (ja) | 2007-10-18 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
KR100613156B1 (ko) | 정보 처리 장치에 있어서의 데이터 보안 | |
US7797533B2 (en) | Communication system and method in public key infrastructure | |
JP4345796B2 (ja) | 通信方法、通信システムならびに通信システムを構成するサーバ、クライアントおよびコンピュータプログラム | |
JP4124230B2 (ja) | 印刷装置及びプログラム | |
JP4449935B2 (ja) | 通信システム、印刷装置、及び、プログラム | |
JP2007274060A (ja) | 通信装置および通信プログラム | |
JP4973300B2 (ja) | 印刷プログラムおよび印刷装置 | |
US20070079125A1 (en) | Interface protocol method and system | |
JP4270219B2 (ja) | 通信システム、サーバ装置、及び、プログラム | |
JP6940812B2 (ja) | 情報処理装置、および、コンピュータプログラム | |
JP4513272B2 (ja) | 処理サービス提供装置 | |
JP2010204722A (ja) | 画像形成装置、ジョブ制御方法、及び記録媒体 | |
JP2010074431A (ja) | 外部認証を用いた認証機能連携機器、認証機能連携システム及び認証機能連携プログラム | |
JP2007329916A (ja) | ドキュメント処理装置のユーザ認証システムおよび方法 | |
JP2006251996A (ja) | クライアント装置、画像処理システム、クライアント装置の制御方法、プログラム及び記録媒体 | |
JP4572324B2 (ja) | デバイス識別情報管理システムおよびデバイス識別情報管理方法 | |
JP4396377B2 (ja) | 印刷制御システム、サーバ装置 | |
US20080304660A1 (en) | Image forming apparatus allowing easy management relating to user's usage | |
JP2006270646A (ja) | 電子証明書管理装置 | |
US8447972B2 (en) | Information processing apparatus, information processing method, and control program | |
JP2007274388A (ja) | ネットワークシステム、通信装置、及び、プログラム | |
JP2006164042A (ja) | 情報処理装置、画像形成装置、印刷システム、画像形成装置制御プログラム、画像形成装置プログラム及び記録媒体 | |
JP2009093578A (ja) | 画像処理システム、画像処理装置及び画像処理プログラム | |
JP4575652B2 (ja) | 印刷システム、印刷方法、プログラム及び記録媒体 | |
JP2007141021A (ja) | 画像処理システム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20080325 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20090114 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20090203 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20090216 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120306 Year of fee payment: 3 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 4270219 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120306 Year of fee payment: 3 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130306 Year of fee payment: 4 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130306 Year of fee payment: 4 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140306 Year of fee payment: 5 |
|
LAPS | Cancellation because of no payment of annual fees |