属性証明書利用における属性証明書と公開鍵証明書のリンクに関する一考察(モバイル環境におけるPerson to Person高信頼性情報流通技術)(情報通信サブソサイエティ合同研究会)

概要

論文の詳細を見る
PKI上で属性証明書(AC)を利用した属性認証を行う際、ACを発行する属性認証局(AA)は、PKCに関する情報をAC内holder要素のbaseCertificateID, entityName、objectDigestInfoに格納し、ACとPKCのリンクを保証する。これは、ACに格納された属性がACからリンクされたPKCの保有者(PKC保有者)の属性であることを保証するためである。しかし、1つのACに対して複数の世代のPKCがリンクされる利用形態に適用可能なentityNameあるいはobjectDigestInfoに公開鍵のハッシュ値を用いる方法でACとPKCのリンクを行う場合、(1)AC保有者のACとAC保有者以外のPKCとをリンクさせることが可能であり、なりすましの危険性がある。(2)ACの有効期間内に鍵アルゴリズムの危殆化などが発生する可能性が高いといった課題がある。そこで、本稿では、これらの課題を解決する対策案を挙げ、運用性、適合性の観点から各対策案に関する一考察を行う。
2003-03-19