ネットワーク接続における公開鍵証明書の検証に関する一考察

摘要

公開鍵証明書を利用して認証を行う場合，公開鍵を利用できるかどうかを検証する必要がある．その検証とは，証明書自体の算術的整合性，証明書の有効期間，証明書が失効していないかの三つである．このうち，三番目の検証では失効情報を持つ遠隔地のサーバに問い合わせる必要がある．ところが，ネットワーク接続を開始するときの認証に証明書を利用すると，失効情報を持つサーバまでの通信路が存在しないため，三番目の検証ができない．しかも，ネットワーク接続時に既存の方式で問い合わせると，端末によってただ乗り通信ができてしまう．そこで，本研究では，前記の問題を解決して安全に失効情報を問い合わせることのできる方式を提案する．