认证处理装置、认证处理系统、认证处理方法以及认证处理程序

摘要

通信装置(300)向控制装置(200)发送包含请求信息、数字签名和电子证书的处理请求(301)。控制装置(200)向验证服务器(400)发送包含电子证书的验证请求(201)。验证服务器(400)对验证请求(201)所包含的电子证书进行验证，向控制装置(200)发送包含验证结果的认证用参照信息作为验证响应(202)。在认证用参照信息所包含的验证结果表示有效的情况下，控制装置(200)使用请求信息和电子证书所包含的公钥，验证数字签名是否有效。在数字签名有效的情况下，控制装置(200)按照请求信息执行请求处理，向通信装置(300)发送处理响应(302)。

主权项

一种认证处理装置，其特征在于，所述认证处理装置具备：对象信息接收部，其接收作为认证对象的对象信息、所述对象信息的数字签名以及与对生成所述对象信息的对象装置发行的所述对象装置的电子证书相关的证书信息；证书验证委托部，其发送由所述对象信息接收部接收到的所述证书信息，接收认证用参照信息，所述认证用参照信息包含对所述对象装置的所述电子证书是否有效进行验证而得到的验证结果；以及签名验证部，其在由所述证书验证委托部接收到的所述认证用参照信息所包含的所述验证结果表示有效的情况下，使用所述对象装置的所述电子证书所包含的所述对象装置的公钥和由所述对象信息接收部接收到的所述对象信息，来验证由所述对象信息接收部接收到的所述对象信息的所述数字签名是否有效。