| 摘要 |
【課題】初期鍵が無いなど厳密な端末認証によるセキュリティが達成できない場合でも、証明書を抜き取りや対象外の端末への証明書インポートなどを防ぎセキュリティを高める好適な情報システムを構成するための方法、システム、および装置を提供する。【解決手段】情報装置１と端末３とサーバ４が通信により相互接続され、情報装置１と秘密情報格納装置２が通信により相互接続される。秘密情報格納装置２は、サーバ４の記憶部から、暗号鍵と、端末３に秘密鍵を設定するための条件である条件情報と、を取得し、情報装置１の記憶部から、端末３を一意に識別する識別子である端末ＩＤと、当該端末ＩＤと対応付き且つ暗号化された秘密鍵と、を取得し、暗号化された秘密鍵を暗号鍵で復号する。そして条件情報に基づき、復号した秘密鍵を端末３に設定可能かを判定し、判定結果が設定可能である場合に、秘密鍵を端末３に設定する。【選択図】図１ |
