[发明专利]服务器认证书发行系统

权利要求书

1.一种服务器认证书发行系统，具备：注册服务器，其设置于注 册机构，并经由网络接受从Web服务器发送来的服务器认证书发行请 求，进行规定的审查，并向发行机构发送签名请求文件、即CSR；认证 书发行服务器，其设置在发行机构，接受从注册服务器发送来的CSR， 进行数字签名而生成服务器认证书，并将生成了的服务器认证书发送到 上述注册服务器，

该服务器认证书发行系统的特征在于，

上述Web服务器具有：生成用于输入申请信息的输入画面的单元； 生成成对的公钥和私钥的密钥对的单元；生成包括所生成的公钥的CSR 的单元；生成表示认证书的发行请求意愿的随机验证页并将验证信息存 储于该随机验证页的验证页生成单元；生成包括申请信息的服务器认证 书发行请求的单元，其中申请信息至少包括该Web服务器的地址信息 和生成的CSR；将生成的服务器认证书发行请求发送到设置在注册机构 的注册服务器的单元，

上述注册服务器具有：接收从上述Web服务器发送来的服务器认 证书发行请求的单元；对接收到的服务器认证书发行请求赋予申请ID 的单元；对被赋予申请ID的服务器认证书发行请求进行存储的存储单 元；根据接收到的服务器认证书发行请求中包含的地址信息，访问Web 服务器的随机验证页，并读取显示在随机验证页上的验证信息的单元； 对读取到的验证信息和服务器认证书发行请求中所包含的申请信息进 行核对来验证是否制成了随机验证页的验证单元；将接收到的服务器认 证书发行请求中所含有的CSR发送到认证书发行服务器的单元，

只有在作为验证单元的验证结果是制成了随机验证页时，上述注册 服务器将该服务器认证书发行请求中所包含的CSR发送到发行机构。

2.根据权利要求1所述的服务器认证书发行系统，其特征在于，

使用服务器认证书发行请求中所包含的CSR作为上述验证信息， 上述Web服务器的验证页生成单元，将所生成的CSR显示于随机验证 页，上述注册服务器的验证单元将从随机验证页读取到的验证信息与服 务器认证书发行申请中所包含的CSR进行核对，来验证是否制成了随 机验证页。

3.根据权利要求1所述的服务器认证书发行系统，其特征在于，

上述Web服务器的验证页生成单元，使用预先确定的加密运算式 对服务器认证发行请求中所包含的一部分申请信息进行加密运算，并将 所得到的加密数据作为验证信息显示于随机验证页，上述注册服务器的 验证单元，使用上述预先确定的加密运算式对接收到的服务器认证发行 请求中所包含的一部分信息执行加密运算，并将所生成的加密数据与从 随机验证页中读出的验证信息进行核对，来验证是否制成了随机验证 页。

4.根据权利要求3所述的服务器认证书发行系统，其特征在于，

上述Web服务器的验证页生成单元，使用所生成的密钥对的公钥 进行加密运算，并将所生成的加密数据作为验证信息显示于随机验证 页，上述注册服务器的验证单元，使用CSR中包含的公钥进行加密运 算，并将所生成的加密数据与从随机验证页中读出的验证信息进行核 对。

5.根据权利要求1所述的服务器认证书发行系统，其特征在于，

作为上述服务器认证书发行请求中包含的Web服务器的地址信息， 使用该Web服务器的IP地址、完全合格域名或随机验证页的URL信 息。

6.根据权利要求5所述的服务器认证书发行系统，其特征在于，

上述注册服务器，访问服务器认证书发行请求中包含的随机验证页 的URL，以读取验证信息。

7.根据权利要求5所述的服务器认证书发行系统，其特征在于，

上述注册服务器，具有使用服务器认证书发行请求中包含的Web服务 器的完全合格域名或IP地址、和验证页的名称来生成随机验证页的URL 的单元，并访问由所生成的URL确定的Web服务器的随机验证页来读取 验证信息。