证书生成/分发系统、证书生成/分发方法和证书生成/分发程序

摘要

在证书生成/分发系统中，认证设备(900)包括将证书生成请求令牌和第一证书一起发送到服务转交设备(910)的令牌发送装置(901)，证书生成请求令牌是与在服务转交设备中有效的第一证书相对应的信息。服务转交设备(910)包括将从令牌发送装置(901)接收到的证书生成请求令牌转发到服务提供设备(920)的转交设备令牌转发装置(911)。服务提供设备(920)包括当请求在服务提供设备(920)中有效的第二证书时，将从转交设备令牌转发装置(911)接收到的证书生成请求令牌发送到认证设备的证书请求装置(921)。认证设备(900)包括响应证书请求装置(921)对第二证书的请求，将基于与接收到的证书生成请求令牌相对应的第一证书生成的第二证书发送到服务提供设备(920)的证书发送装置(902)。

主权项

一种证书生成/分发系统，包括：对用户进行认证的认证设备；提供服务的服务提供设备；以及对服务提供设备的服务提供进行转交的服务转交设备，其中，所述认证设备包括将第一证书生成请求令牌与有效的第一证书一起发送到所述服务转交设备的令牌发送装置(901)，所述第一证书生成请求令牌是与在服务转交设备中有效的第一证书相对应的信息，所述服务转交设备包括：将从所述令牌发送装置(901)接收到的第一证书生成请求令牌转发到所述服务提供设备的转交设备令牌转发装置(911)；以及向所述认证设备请求所述有效的第一证书的证书分发请求装置(51)，其中，所述证书分发请求装置(51)在请求所述有效的第一证书时向所述认证设备发送指示预定服务提供设备的信息，所述服务提供设备包括当请求在所述服务提供设备中有效的第二证书时，将从所述转交设备令牌转发装置(911)接收到的第一证书生成请求令牌发送到所述认证设备的证书请求装置(921)，以及所述认证设备包括响应于所述证书请求装置(921)对有效的第二证书的请求，将有效的第二证书发送到所述服务提供设备的证书发送装置(902)，所述有效的第二证书是基于与接收到的第一证书生成请求令牌相对应的有效的第一证书生成的。