JP4648100B2 - Ｐｋｉの環境設定方法、クライアントサーバシステムおよびコンピュータプログラム - Google Patents

Description

本発明は、公開鍵基盤(PKI: Public Key Infrastructure）を利用するクライアントサーバシステムにおいて、クライアント側のＰＫＩの環境を自動的に設定する方法、クライアント側のＰＫＩの環境を自動的に設定するクライアントサーバシステム、および、クライアントに記憶されるコンピュータプログラムに関する。

インターネットを利用したクライアントサーバシステムで電子取引などを行う際に、サーバとクライアントとの相互認証や、サーバとクライアント間で流れる電子文書の改ざんを防止するために、公開鍵基盤が利用されている（例えば、特許文献１）。

ＰＫＩを用いたクライアントサーバシステムにおいては、サーバとクライアントとは、それぞれが所持する公開鍵の正当性を証明するために、第３者機関である認証局（Certification Authority）が発行した公開鍵証明書を所持する。実際には、ユーザが使用するアプリケーションごとに、クライアントが接続するサーバが異なるため、クライアントには、接続するサーバごとに公開鍵証明書が必要になる。

このため、クライアントが必要とする公開鍵証明書を容易に取得できるように、特許文献２では、認証局がクライアントの申請に応じた様々な形式の公開鍵証明書を発行することのできる公開鍵証明書発行方法及び認証局が開示されている。

しかしながら、クライアント側からすると、利用する公開鍵証明書を変更するごとに、クライアント側で設定するＰＫＩの環境（例えば、公開鍵証明書ポリシーに関する設定や、レポジトリに関する設定など）を変更しなければならず、大変、不便であった。また、上述した設定には、ユーザにはＰＫＩに関する専門的な知識が必要であることも問題であった。
特開平１１-３０３３号公報 特開２００１-３０５９５６号公報

そこで、上述した問題を鑑みて、本発明は、ＰＫＩを利用するクライアントサーバシステムにおいて、クライアントが接続するサーバに応じて、クライアントが、ＰＫＩの環境を自動で設定することで、ユーザの負担を軽減することができるクライアントサーバシステム、ＰＫＩの環境を設定する方法、および、クライアントに記憶されるコンピュータプログラムを提供することを目的とする。

上述した課題を解決する第１の発明は、公開鍵基盤（PKI: Public Key Infrastructure）を利用したクライアントサーバシステムにおいて、前記クライアントがＰＫＩの環境を自動的に設定する方法であって、（ａ）ネットワークで接続されたサーバに、前記クライアントがアクセスするステップ、（ｂ）ＰＫＩの環境設定内容、及び、ファイルの識別情報とバージョン情報を少なくとも含む属性情報が記述された設定ファイルが埋め込まれた電子封筒を、前記サーバが前記クライアントに送信するステップ、（ｃ）前記クライアントが、前記サーバから送信された前記電子封筒を前記クライアントが開封し、前記電子封筒から前記設定ファイルを取得するステップ、（ｄ）前記クライアントが、前記電子封筒から得られる前記属性情報で特定される前記設定ファイルを記憶しているか確認するステップ、（ｅ１）前記ステップ（ｄ）において、前記クライアントが、前記電子封筒から得られる前記属性情報で特定される前記設定ファイルを記憶している場合、前記クライアントで記憶している前記設定ファイルを用いてＰＫＩの環境を設定し、（ｅ２）前記ステップ（ｄ）において、前記属性情報で特定される前記設定ファイルを記憶していない場合、前記クライアントが、該設定ファイルを表示して、前記クライアントを操作するユーザに該設定ファイルを編集するか同意を取る処理を実行し、該同意が得られると、該設定ファイルを表示して、該設定ファイルの一部を前記ユーザに編集させる処理を実行し、該設定ファイルの一部が編集された場合は編集後の前記設定ファイルを、該設定ファイルの一部が編集されない場合は編集前の前記設定ファイルを用いてＰＫＩの環境を設定した後、ＰＫＩの環境設定に利用した前記設定ファイルを記憶するステップを含むことを特徴とするＰＫＩの環境設定方法である。

第１の発明によれば、前記設定ファイルが埋め込まれた前記電子封筒が前記サーバから前記クライアントに送信され、前記クライアントが前記設定ファイルに従いＰＫＩの環境設定を行うことで、前記クライアントが接続するサーバに応じてＰＫＩの環境設定を自動的に行うことができる。

更に、第１の発明によれば、前記クライアントは、前記サーバから受信した属性情報で特定される設定ファイルを記憶しているか確認し、該設定ファイルを記憶しているか否かによって処理を分岐し、該設定ファイルを記憶していないとき、該設定ファイルを前記ユーザに編集させる処理を実行し、編集後の前記設定ファイルを記憶することで、前記サーバから送信された前記設定ファイルの内容の一部を編集して使用するときに、前記サーバから前記設定ファイルが送信されるごとに、前記設定ファイルの内容の一部を編集する必要性はなくなる。

更に、第２の発明は、公開鍵基盤（PKI: Public Key Infrastructure）を利用し、ネットワークで接続されたクライアントとサーバとから成るクライアントサーバシステムであって、前記サーバは、前記ネットワークを介してアクセスした前記クライアントに、ＰＫＩの環境設定内容、及び、ファイルの識別情報とバージョン情報を少なくとも含む属性情報が記述された設定ファイルが埋め込まれた電子封筒を送信する手段を備え、前記クライアントは、前記サーバから受信した前記電子封筒を記憶する情報記憶部と、前記電子封筒から得られる前記属性情報で特定される前記設定ファイルを記憶しているか確認し、前記属性情報で特定される前記設定ファイルを記憶している場合、前記クライアントで記憶している前記設定ファイルを用いてＰＫＩの環境を設定し、前記属性情報で特定される前記設定ファイルを記憶していない場合、前記クライアントが、該設定ファイルを表示して、前記クライアントを操作するユーザに該設定ファイルを編集するか同意を取る処理を実行し、該同意が得られると、該設定ファイルを表示して、該設定ファイルの一部を前記ユーザに編集させる処理を実行し、該設定ファイルの一部が編集された場合は編集後の前記設定ファイルを、該設定ファイルの一部が編集されない場合は編集前の前記設定ファイルを用いてＰＫＩの環境を設定した後、ＰＫＩの環境設定に利用した前記設定ファイルを記憶する電子封筒処理手段を備えていることを特徴とするクライアントサーバシステムである。

更に、第３の発明は、第２の発明に記載のクライアントサーバシステムを構成するクライアントに備えられた電子封筒処理手段として、コンピュータを機能させるためのコンピュータプログラムである。

上述した本発明によれば、ＰＫＩを利用するクライアントサーバシステムにおいて、クライアントが接続するサーバに応じて、クライアントが、ＰＫＩに関する項目を自動で設定することで、ユーザの負担を軽減することができるクライアントサーバシステム、方法、および、クライアントに記憶されるコンピュータプログラムを提供できる。

ここから、本発明に係り、公開鍵基盤（以下、ＰＫＩ）を利用するクライアントサーバシステム（Client Server System）について図を参照しながら詳細に説明する。図１は、本発明に係るクライアントサーバシステムの構成図である。図１に示したクライアントサーバシステムでは、クライアント２０とサーバ１０がネットワーク３０を介して接続され、クライアント２０とサーバ１０との間でデータ通信が行われることで、あるトランザクション（例えば、電子申請や電子商取引）が実行される。

図１のクライアントサーバシステムでは、ＰＫＩは、クライアント２０とサーバ１０間の相互認証や、クライアント２０とサーバ１０間で伝達されるデータの暗号化／復号に利用されている。クライアント２０がサーバ１０にアクセスすると、クライアント２０側で設定するＰＫＩの環境に関する情報（例えば、公開鍵証明書ポリシーに関する設定、レポジトリに関する設定など）の推奨値が記述された設定ファイルが、電子封筒(Digital Envelope)に埋め込まれて、サーバ１０からクライアント２０に送信される。

クライアント２０では、サーバ１０から送信される電子封筒を開封することで設定ファイルを取得し、クライアント２０は、取得した設定ファイルを参照してＰＫＩの環境を自動的に設定する。このように、アクセスするサーバ１０に応じて、クライアント２０側のＰＫＩの環境は自動的に変更されるため、クライアント２０を操作するユーザがＰＫＩの環境に関する設定を手動で行う煩わしさを解消することができる。

図２は、図１で示したクライアントサーバシステムのブロック図である。図２において、図１のクライアントサーバシステムが２層クライアントサーバシステムで構成されているかのように記載しているが、実際には、図１のクライアントサーバシステムは３層クライアントサーバシステムであっても構わない。

図２に示したように、サーバ１０には、電子申請や電子商取引などといった処理を集中的に行うサーバアプリケーション１１と、サーバアプリケーション１１に対応した前述の設定ファイル１４が埋め込まれた電子封筒１３と、サーバ１０にアクセスしたクライアント２０に電子封筒１３を送信する機能を備えた電子封筒サーバ処理部１２とを備えている。

サーバ１０に備えられたサーバアプリケーション１１は、サーバ１０のハードウェア資源（例えば、ＣＰＵやメモリ）を動作させるコンピュータプログラムで実現され、設定ファイル１４が埋め込まれた電子封筒１３は、サーバ１０のハードディスクなどの情報記憶装置に記憶されている。

また、クライアント２０には、サーバ１０のアプリケーションを利用して処理を行うクライアントアプリケーション２１と、サーバ１０から送信される電子封筒１３に埋め込まれた設定ファイル１４に従いＰＫＩの環境を自動的に設定する機能などをクライアントアプリケーション２１に追加する電子封筒クライアント処理部２２と、設定ファイル１４を記憶する情報記憶部２３とを備えている。

クライアント２０に備えられたクライアントアプリケーション２１は、クライアント２０のハードウェア資源（例えば、ＣＰＵやメモリ）を動作させるコンピュータプログラム（例えば、ブラウザ）で実現され、電子封筒クライアント処理部２２はクライアントアプリケーション２１のアドインソフトで実現される。また、情報記憶部２３は、クライアント２０のハードディスクや外部記憶装置（ＣＤ−ＲＯＭ）などで実現される。

図３は、サーバ１０に記憶され、サーバ１０からクライアント２０に送信される電子封筒１３の一例を説明する図である。電子封筒１３とは、構造化文書（例えば、ＸＭＬ文書）にエンベロープ（封筒）と呼ばれる情報が付加されたデータで、サーバ１０に備えられた電子封筒サーバ処理部１２と、クライアント２０に備えられた電子封筒クライアント処理部２２には、この電子封筒１３を生成／解釈する機能が備えられている。

図３に示したように、電子封筒１３は、電子封筒１３のエンベロープとなるヘッダー部１３１と、電子封筒１３に埋め込まれて送信され、構造化文書で記述されたコンテント（ここでは、設定ファイル１４）を含むコンテント部１３２とから構成される。

電子封筒１３のヘッダー部１３１には、電子封筒１３の形式を示す情報や、コンテント部１３２を暗号化しているときは、コンテント部１３２を復号するときに必要となる情報が記憶されている。電子封筒クライアント処理部２２は、電子封筒１３のヘッダー部１３１に記述された情報を解析することで、電子封筒１３を開封、すなわち電子封筒１３に埋め込まれたコンテント部１３２を取り出すことができる。

なお、本特許は、電子封筒１３の仕様に依存するものではなく、クライアント２０とサーバ１０が対応していれば、いかなる電子封筒１３を使用できる。

また、電子封筒１３のコンテント部１３２には、電子封筒１３に埋め込まれて送信されるコンテントの形式を示す情報１３２ａに加え、コンテントの本体となる設定ファイル１４が記憶される。

図４は、図３で説明した電子封筒１３に埋め込まれる設定ファイル１４を説明する図である。図４で示したように、設定ファイル１４には、設定ファイル１４の識別情報１４１ａや、設定ファイル１４のバージョン１４１ｂなどが記述された設定ファイル１４の属性情報１４１に加え、ＰＫＩの環境設定に関する情報として、公開鍵証明書の確認に関する情報１４２や、セキュリティポリシーに関する情報１４３が、ＸＭＬ（eXtensible Markup Language）で記述される。

公開鍵証明書の確認に関する情報１４２としては、公開鍵証明書の信頼性を確認するポイントになるトラストアンカー(Trust Anchors)に関する情報１４２ａや、リポジトリに関する情報１４２ｂや、受け入れるポリシーに関する情報１４２ｃなどが記述される。また、セキュリティポリシーに関する情報１４３としては、暗号鍵交換に関する情報などが記憶される。

クライアント２０に備えられた電子封筒クライアント処理部２２は、サーバ１０から送信された電子封筒１３を開封した後、開封した電子封筒１３に埋め込まれた設定ファイル１４を記述している構造化文書のタグを解析することで、設定ファイル１４に記述された内容を参照して、ＰＫＩの環境を設定し、設定されたＰＫＩの環境に従う処理（例えば、サーバ１０が有する公開鍵証明書の信頼性の確認処理など）を行うことができる。

加えて、電子封筒クライアント処理部２２は、設定ファイル１４を表示・編集する機能や、設定ファイル１４を情報記憶部２３に記憶する機能を備えている。

設定ファイル１４を表示・編集する機能は、テキストエディタや設定ファイル１４の項目をそれぞれ設定できる専用のプログラムで実現され、電子封筒クライアント処理部２２が設定ファイル１４を編集する機能を備えるのは、クライアント２０側の事情（例えば、ＰＫＩの環境を設定するときに必要となる情報が記憶されたパスが変更された場合など）により、サーバ１０から送信された設定ファイル１４の内容を変更しなければならないケースがあるからである。

また、電子封筒クライアント処理部２２が、設定ファイル１４を情報記憶部２３に記憶するのは、前述したように、クライアント２０側で設定ファイル１４を編集するケースがあり、実際に使用した設定ファイル１４を記憶するためである。電子封筒クライアント処理部２２が、情報記憶部２３に設定ファイル１４を記憶する機能を有することで、サーバ１０から設定ファイル１４が送信されるごとに、設定ファイル１４を編集する必要はなくなる。

電子封筒クライアント処理部２２は、情報記憶部２３に記憶された設定ファイル１４を利用するために、サーバ１０から設定ファイル１４を受信すると、設定ファイル１４の属性情報を参照し、サーバ１０から送信された設定ファイル１４の属性情報で示される設定ファイル１４が、情報記憶部２３に記憶さていないか確認する。そして、情報記憶部２３に記憶されている場合は、情報記憶部２３に記憶された設定ファイル１４を使用し、記憶されていない場合は、サーバ１０から送信された設定ファイル１４を、編集するなどして使用する。

図５は、情報記憶部２３に記憶されている情報を説明する図である。図５（ａ）は、情報記憶部２３に記憶される情報の構造を示した図で、情報記憶部２３には、電子封筒クライアント処理部２２によって、管理ファイル２４に関連付けて、クライアント２０が使用した設定ファイル１４が記憶される。

図５（ｂ）は、情報記憶部２３の管理ファイル２４の一例を示した図である。管理ファイルには、情報記憶部２３に記憶した各設定ファイル１４のレコード情報２４１が記憶される。このレコード情報２４１には、設定ファイル１４の番号２４１ａや、設定ファイル１４を送信したサーバ１０のＵＲＩ２４１ｂや、設定ファイル１４を使用するクライアントアプリケーションの名称２４１ｃなどが記憶される。電子封筒クライアント処理部２２は、この管理ファイル２４を参照することで、情報記憶部２３に記憶された設定ファイル１４の中から、サーバ１０から送信された設定ファイル１４の属性情報で示される設定ファイル１４が記憶されていないか探索する。

ここから、図１および図２を用いて説明したクライアントサーバシステムの動作を説明する共に、ＰＫＩの環境を自動的に設定する方法についても説明する。図６は、クライアントサーバシステムの動作を示したフロー図である。

最初のステップＳ１０は、クライアント２０に記憶されたクライアントアプリケーション２１が起動し、サーバ１０にアクセスするステップである。このステップでは、クライアント２０のディスプレイに表示されたクライアントアプリケーション２１のアイコンがクリックされるなどして、クライアントアプリケーション２１は起動し、ネットワークを経由してサーバ１０にアクセスする。

次のステップＳ１１は、サーバ１０がクライアント２０に、設定ファイル１４が埋め込まれた電子封筒１３を送信するステップである。サーバ１０の電子封筒サーバ処理部１２は、サーバ１０へのアクセスログを解析し、アクセスしたクライアント２０に最新の設定ファイル１４を埋め込んだ電子封筒１３を送信する。

このステップで、サーバ１０の電子封筒サーバ処理部１２は、電子封筒１３をクライアント２０に送信する際に、電子封筒１３に埋め込む設定ファイル１４を暗号化してもよい。設定ファイル１４を暗号化するときは、電子封筒１３のエンベロープに、設定ファイル１４を復号するための情報が記述される。

加えて、好ましくは、電子封筒サーバ処理部１２は、電子封筒１３を生成する機能や、設定ファイル１４が更新された際に、設定ファイル１４が更新されたことを示す情報をメールなどの手段で、クライアント２０に送信する機能を備えていることが望ましい。設定ファイル１４が更新されたことを、クライアント２０に通知することで、クライアント２０を操作するユーザは、クライアントアプリケーション２１を起動する前に、設定ファイル１４が更新されたこと知ることができる。

次のステップＳ１２は、クライアント２０が、サーバ１０から送信された電子封筒１３を開封し、設定ファイル１４を取出すステップである。クライアント２０の電子封筒クライアント処理部２２は、定められた手順で電子封筒１３を開封（例えば、電子封筒１３のコンテント部の復号）し、サーバ１０から受信した電子封筒１３のタグを解析することで、設定ファイル１４は取出される。

次のステップＳ１３は、クライアント２０が、設定ファイル１４に含まれ、設定ファイル１４のバージョンや、設定ファイル１４の識別情報（例えば、設定ファイル１４の名前）などが記述された属性情報（例えば、図４の属性情報１４１）で示される設定ファイル１４を記憶していないことを確認するステップである。

クライアント２０は、サーバ１０から送信された設定ファイル１４の属性情報に含まれる識別情報とバージョンを確認し、識別情報とバージョンとが同じ設定ファイル１４が、情報記憶部２３に記憶されているときは、ステップＳ１４ａに進み、識別情報とバージョンとが同じ設定ファイル１４が、情報記憶部２３に記憶されていないときは、ステップＳ１４ｂに進む。

ステップＳ１４ａにおいては、クライアント２０は、情報記憶部２３に記憶され、サーバ１０から送信された設定ファイル１４と、識別情報・バージョンが同じ設定ファイル１４を用いてＰＫＩの環境を設定しステップＳ１９に進む。

また、ステップＳ１４ｂにおいては、クライアント２０は、ＰＫＩの環境に利用する設定ファイル１４を、サーバ１０から送信された設定ファイル１４に選択する。そして、次に実行されるステップＳ１５においては、クライアント２０は、サーバ１０から送信された設定ファイル１４の内容を変更する必要がないか確認する。このステップＳ１５においては、クライアントサーバ１０はディスプレイに設定ファイル１４の内容を表示し、サーバ１０から送信された設定ファイル１４の内容で、ＰＫＩの環境を設定してもよいか、クライアント２０を操作するユーザから同意を取る。

ステップＳ１５において、設定ファイル１４の変更を必要としないときは、ステップＳ１７に進み、設定ファイル１４の変更を必要とするとき（例えば、ＰＫＩの環境を設定するときに必要となる情報が記憶されているパスが変更された場合など）は、ステップＳ１６で、サーバ１０から送信された設定ファイル１４は編集される。このように、サーバ１０から送信された設定ファイル１４をそのまま使用できないケースも実際はあるので、クライアント２０に備えられた電子封筒クライアント処理部２２は、設定ファイル１４を編集できる機能（例えば、エディタ）を備えていることをが好ましい。

ステップＳ１７において、ステップＳ１２で電子封筒１３から取出した設定ファイル１４もしくはステップＳ１６で編集された設定ファイル１４を用いて、クライアント２０はＰＫＩの環境を設定する。そして、次に実行されるステップＳ１８では、ステップＳ１７でＰＫＩの環境設定に利用した設定ファイル１４を記憶する。このステップＳ１８では、クライアント２０の電子封筒クライアント処理部２２は、ＰＫＩの環境設定に利用した設定ファイル１４を情報記憶部２３に記憶する。

次に実行されるステップＳ１９においては、ステップＳ１７もしくはステップＳ１４ａで設定されたＰＫＩの環境に従い、ＰＫＩを利用したクライアントサーバシステムの処理が開始される。

本発明に係るクライアントサーバシステムを説明する図。 図１のクライアントサーバシステムのブロック図。 電子封筒を説明する図。 電子封筒に埋め込まれた設定ファイルを説明する図。 情報記憶部に記憶される情報を説明する図。 クライアントサーバシステムの動作手順を説明する図。

符号の説明

１０ サーバ
１１ サーバアプリケーション
１２ 電子封筒サーバ処理部
１３ 電子封筒
１４ 設定ファイル
２０ クライアント
２１ クライアントアプリケーション
２２ 電子封筒クライアント処理部
２３ 情報記憶部
３０ ネットワーク

Claims (3)

1. 公開鍵基盤（PKI: Public Key Infrastructure）を利用したクライアントサーバシステムにおいて、前記クライアントがＰＫＩの環境を自動的に設定する方法であって、
   （ａ）ネットワークで接続されたサーバに、前記クライアントがアクセスするステップ、
   （ｂ）ＰＫＩの環境設定内容、及び、ファイルの識別情報とバージョン情報を少なくとも含む属性情報が記述された設定ファイルが埋め込まれた電子封筒を、前記サーバが前記クライアントに送信するステップ、
   （ｃ）前記クライアントが、前記サーバから送信された前記電子封筒を前記クライアントが開封し、前記電子封筒から前記設定ファイルを取得するステップ、
   （ｄ）前記クライアントが、前記電子封筒から得られる前記属性情報で特定される前記設定ファイルを記憶しているか確認するステップ、
   （ｅ１）前記ステップ（ｄ）において、前記クライアントが、前記電子封筒から得られる前記属性情報で特定される前記設定ファイルを記憶している場合、前記クライアントで記憶している前記設定ファイルを用いてＰＫＩの環境を設定し、
   （ｅ２）前記ステップ（ｄ）において、前記属性情報で特定される前記設定ファイルを記憶していない場合、前記クライアントが、該設定ファイルを表示して、前記クライアントを操作するユーザに該設定ファイルを編集するか同意を取る処理を実行し、該同意が得られると、該設定ファイルの一部を前記ユーザに編集させる処理を実行し、該設定ファイルの一部が編集された場合は編集後の前記設定ファイルを、該設定ファイルの一部が編集されない場合は編集前の前記設定ファイルを用いてＰＫＩの環境を設定した後、ＰＫＩの環境設定に利用した前記設定ファイルを記憶するステップ、
   を含むことを特徴とするＰＫＩの環境設定方法。
2. 公開鍵基盤（PKI: Public Key Infrastructure）を利用し、ネットワークで接続されたクライアントとサーバとから成るクライアントサーバシステムであって、
   前記サーバは、前記ネットワークを介してアクセスした前記クライアントに、ＰＫＩの環境設定内容、及び、ファイルの識別情報とバージョン情報を少なくとも含む属性情報が記述された設定ファイルが埋め込まれた電子封筒を送信する手段を備え、
   前記クライアントは、前記サーバから受信した前記電子封筒を記憶する情報記憶部と、前記電子封筒から得られる前記属性情報で特定される前記設定ファイルを記憶しているか確認し、前記属性情報で特定される前記設定ファイルを記憶している場合、前記クライアントで記憶している前記設定ファイルを用いてＰＫＩの環境を設定し、前記属性情報で特定される前記設定ファイルを記憶していない場合、前記クライアントが、該設定ファイルを表示して、前記クライアントを操作するユーザに該設定ファイルをそのまま利用するか同意を取る処理を実行し、該同意が得られると、該設定ファイルの一部を前記ユーザに編集させる処理を実行し、該設定ファイルの一部が編集された場合は編集後の前記設定ファイルを、該設定ファイルの一部が編集されない場合は編集前の前記設定ファイルを用いてＰＫＩの環境を設定した後、ＰＫＩの環境設定に利用した前記設定ファイルを記憶する電子封筒処理手段を備えている、
   ことを特徴とするクライアントサーバシステム。
3. 請求項２に記載のクライアントサーバシステムを構成するクライアントに備えられた電子封筒処理手段として、コンピュータを機能させるためのコンピュータプログラム。

Images