服务器认证书发行系统技术方案

在本发明专利技术的服务器认证书发行系统中，Ｗｅｂ服务器安装有：进行Ｗｅｂ以及邮件的设定和管理的控制面板（２１）；生成用于输入服务器认证书的发行申请事项的输入画面的单元（３０）；生成成对的公钥和私钥的密钥对的单元（３１）；生成包括所生成的公钥的ＣＳＲ的单元（３２）；生成表示认证书发行请求意愿的随机验证页的单元（３３）；注册服务器（１０），从接收到的服务器认证书发行请求中获取ＣＳＲ，并且访问Ｗｅｂ服务器读取显示于随机验证页的验证信息，在对读取到的验证信息和ＣＳＲ进行核对的结果一致时，判断为作为服务器认证书的发行对象的Ｗｅｂ服务器实际存在，并将服务器认证书发行请求中所包含的ＣＳＲ发送到认证书发行服务器（１１）。

【技术实现步骤摘要】
【国外来华专利技术】
本专利技术涉及根据从Web服务器发送来的服务器认证书发行请求，发行服务器认证书的服务器认证书发行系统。
技术介绍
为了安全地进行Web服务器与Web浏览器之间的互联网通信，利用了公钥基础结构(PKI：Public Key Infrastructure)的SSL(SecureSocket Layer：安全套接层)正被应用。在引入了SSL的通信系统中，由于使用由可信赖的第三方机构、即认证机构(认证局：CA)发行的服务器认证书(SSL认证书)来进行加密处理，因此可防止电子诈骗、篡改、窃听等，进一步确保安全的互联网通信。在认证机构发行服务器认证书时，确认服务器认证书的发行请求人的同一性(本人确认)非常重要，作为确认同一性的方法，利用了域名认证的服务器认证书发行系统(例如，参照专利文献1)正被应用。在该已知的本人确认方法中，在有服务器认证书的发行请求时，注册服务器访问域名注册服务器的数据库(Whois信息)，并与对于该Web服务器具有批准发行服务器认证书的权限的批准者取得联系，用电话或e-mail等联系方式来验证是否承认认证书的发行请求，并且只有在取得批准者的批准时才发行认证书。专利文献1：本文档来自技高网...

【技术保护点】
一种服务器认证书发行系统，具备：注册服务器，其设置于注册机构，并经由网络接受从Ｗｅｂ服务器发送来的服务器认证书发行请求，进行规定的审查，并向发行机构发送签名请求文件、即ＣＳＲ；认证书发行服务器，其设置在发行机构，接受从注册服务器发送来的ＣＳＲ，进行数字签名而生成服务器认证书，并将生成了的服务器认证书发送到上述注册服务器，该服务器认证书发行系统的特征在于，上述Ｗｅｂ服务器具有：生成用于输入申请信息的输入画面的单元；生成成对的公钥和私钥的密钥对的单元；生成包括所生成的公钥的ＣＳＲ的单元；生成表示认证书的发行请求意愿的随机验证页并将验证信息存储于该随机验证页的验证页生成单元；生成包括申请信息的服务器...

【技术特征摘要】
【国外来华专利技术】JP 2007-10-5 2007-2624851.一种服务器认证书发行系统，具备：注册服务器，其设置于注册机构，并经由网络接受从Web服务器发送来的服务器认证书发行请求，进行规定的审查，并向发行机构发送签名请求文件、即CSR；认证书发行服务器，其设置在发行机构，接受从注册服务器发送来的CSR，进行数字签名而生成服务器认证书，并将生成了的服务器认证书发送到上述注册服务器，该服务器认证书发行系统的特征在于，上述Web服务器具有：生成用于输入申请信息的输入画面的单元；生成成对的公钥和私钥的密钥对的单元；生成包括所生成的公钥的CSR的单元；生成表示认证书的发行请求意愿的随机验证页并将验证信息存储于该随机验证页的验证页生成单元；生成包括申请信息的服务器认证书发行请求的单元，其中申请信息至少包括该Web服务器的地址信息和生成的CSR；将生成的服务器认证书发行请求发送到设置在注册机构的注册服务器的单元，上述注册服务器具有：接收从上述Web服务器发送来的服务器认证书发行请求的单元；对接收到的服务器认证书发行请求赋予申请ID的单元；对被赋予申请ID的服务器认证书发行请求进行存储的存储单元；根据接收到的服务器认证书发行请求中包含的地址信息，访问Web服务器的随机验证页，并读取显示在随机验证页上的验证信息的单元；对读取到的验证信息和服务器认证书发行请求中所包含的申请信息进行核对来验证是否制成了随机验证页的验证单元；将接收到的服务器认证书发行请求中所含有的CSR发送到认证书发行服务器的单元，只有在作为验证单元的验证结果是制成了随机验证页时，上述注册服务器将该服务器认证书发行请求中所包含的CSR发送到发行机构。2.根据权利要求1所述的服务器认证书发行系统，其特征在于，使用服务器认证书发行请求中所包含的CSR作为上述验证信息，上述Web服务器的验证页生成单元，将所生成的CSR显示于随机验证页，上述注册服务器的验证单元将从随机验证页读取到的验证信息与服务器认证书发行申请中所包含的CSR进行核对，来验证是否制成了随机验证页。3.根据权利要求1所述的服务器认证书发行系统，其特征在于，上述Web服务器的验证页生成单元，使用预先确定的加密运算式对服务器认证发行请求中所包含的一部分申请信息进行加密运算，并将所得到的加密数据作为验证信息显示于随机验证页，上述注册服务器的验证单元，使用上述预先确定的加密运算式对接收到的服务器认证发行请求中所包含的一部分信息执行加密运算，并将所生成的加密数据与从随机验证页中读出的验证信息进行核对，来验证是否制成了随机验证页。4.根据权利要求3所述的服务器认证书发行系统，其特征在于，上述Web服务器的验证页生成单元，使用所生成的密钥对的公钥进行加密运算，并将所生成的加密数据作为验证信息...

【专利技术属性】
技术研发人员：木户启介，中条一郎，
申请(专利权)人：环球标志株式会社，
类型：发明
国别省市：JP[日本]