[发明专利]认证处理装置、认证处理系统以及认证处理方法

摘要

通信装置(300)向控制装置(200)发送包含包含请求信息、数字签名和电子证书的处理请求(301)。控制装置(200)向验证服务器(400)发送包含电子证书的验证请求(201)。验证服务器(400)对验证请求(201)所包含的电子证书进行验证，向控制装置(200)发送包含验证结果的认证用参照信息作为验证响应(202)。在认证用参照信息所包含的验证结果表示有效的情况下，控制装置(200)使用请求信息和电子证书所包含的公钥，验证数字签名是否有效。在数字签名有效的情况下，控制装置(200)按照请求信息执行请求处理，向通信装置(300)发送处理响应(302)。

主权项

1.一种认证处理系统的认证处理装置，该认证处理系统具有：生成作为认证对象的对象信息的对象装置；证书验证装置，其验证所述对象装置的电子证书；以及所述认证处理装置，其使用所述证书验证装置的验证结果来认证所述对象信息，所述证书验证装置从所述认证处理装置接收与所述对象装置的所述电子证书相关的证书信息，参照预先存储的验证用参照信息，验证所述对象装置的所述电子证书是否有效，生成包含所述验证结果的认证用参照信息，向所述认证处理装置发送所述认证用参照信息，所述认证处理装置具备：对象信息接收部，其从所述对象装置接收所述对象信息、所述对象信息的数字签名以及所述证书信息；证书验证委托部，其向所述证书验证装置发送由所述对象信息接收部接收到的所述证书信息，从所述证书验证装置接收认证用参照信息；签名验证部，其在由所述证书验证委托部接收到的所述认证用参照信息所包含的所述验证结果表示有效的情况下，使用所述对象装置的所述电子证书所包含的所述对象装置的公钥和由所述对象信息接收部接收到的所述对象信息，来验证由所述对象信息接收部接收到的所述对象信息的所述数字签名是否有效；以及认证用参照信息存储部，其存储所述认证用参照信息，其中，在所述认证用参照信息存储部中没有存储所述认证用参照信息的情况下，所述证书验证委托部发送所述证书信息并且接收所述认证用参照信息，将接收到的所述认证用参照信息存储到所述认证用参照信息存储部中，所述认证用参照信息包含表示有效期间的有效期间信息，在所述认证用参照信息所包含的所述验证结果是有效并且处于所述认证用参照信息所包含的所述有效期间信息表示的所述有效期间以内的情况下，所述签名验证部验证所述对象信息的所述数字签名是否有效。