認証, 証明書発行, 利用ポリシー適用の"3権威分立モデル"に基づくデジタル認証システムについて

概要

論文の詳細を見る
本稿では, 1つのデジタル証明書に複数の利用ポリシーを定義可能にすることを目的としたデジタル認証システムのモデルを提案し, このモデルに基づいて試作したシステムについて報告する. 現在の一般的な認証システムでは, デジタル証明書の利用ポリシーは認証局が定義しており, 異なる利用ポリシーを持つサービスを利用するには別のデジタル証明書が必要となる. 本稿で提案する認証モデルでは, 認証局の機能を「認証」「証明書発行」「証明書の利用ポリシー定義」の3つに分離することにより, 証明書の利用ポリシーを証明書から分離して運用することを可能にした. これにより1つのデジタル証明書に複数の利用ポリシーを定義することが可能になった. 我々はこのモデルを認証システムの3権威分立モデルと呼んでいる. 試作したシステムでは, 本モデルの特性を活かして1つの証明書による複数の認証ドメイン間の連携やデジタル証明書の廃棄後の再発行におけるサービスの一貫性の維持などが実現できた.
一般社団法人情報処理学会の論文
1998-01-29