[发明专利]服务器、证书生成指示方法以及程序

说明书

技术领域

本发明涉及指示生成服务器证书的服务器、证书生成指示方法以及程序。

背景技术

根据防止信息泄漏及篡改等的观点，有服务器和终端装置依照SSL(Secure Sockets Layer，安全套接层)等通信协议进行通信的情况。在这样的通信中，例如，服务器和终端装置使用根证书和服务器证书进行通信。一般而言，根证书及服务器证书是通过认证机构发放或者认证，被分发到服务器。然而，在请认证机构发放或者认证服务器证书及根证书的情况下，需要费用。因此，正在研究服务器独自生成服务器证书及根证书的各种技术。例如，在专利文献1中公开了如下技术：作为服务器的设备制作根证书和作为服务器证书的自制证书，向作为终端装置的客户端发送根证书和自制证书。

在这样的通信中，在服务器证书中记载为通用名的服务器的标识符与终端装置指定为访问目的地的服务器的标识符不一致的情况下，终端装置显示警告画面。在此，在使用DNS(Domain Name System，域名系统)的环境下，作为服务器的标识符，例如采用服务器的域名。因此，在该情况下，在记载于服务器证书的服务器的域名与终端装置指定为访问目的地的服务器的域名不一致的情况下，终端装置显示警告画面。另一方面，在未使用DNS的环境下，作为终端装置指定为访问目的地的服务器的标识符，例如采用服务器的IP(Internet Protocol，网际协议)地址。

专利文献1：日本特开2005-6076号公报

发明内容

然而，在这样的情况下，在服务器的IP地址未被恰当地记载于服务器证书时，终端装置显示警告画面。而且，如果显示这样的警告画面，则有可能损害用户的便利性。

本发明的目的在于，提供一种抑制终端装置根据IP地址指定服务器并使用服务器证书与服务器进行通信时的用户的便利性降低的服务器、证书生成指示方法以及程序。

为了达成上述目的，本发明的服务器经由网络与终端装置连接，所述服务器具备：

生成指示部，指示服务器证书生成部生成包含所述网络上的所述服务器的IP地址的服务器证书；

证书存储部，存储由所述服务器证书生成部依照所述生成指示部的指示而生成的服务器证书；以及

通信部，使用存储于所述证书存储部的服务器证书，与所述终端装置进行通信。

在本发明中，指示服务器证书生成部生成包含服务器的IP地址的服务器证书。因此，根据本发明，能够抑制终端装置根据IP地址指定服务器并使用服务器证书与服务器进行通信时的用户的便利性降低。

附图说明

图1是包括本发明的实施方式1的服务器的系统的结构图。

图2是本发明的实施方式1的服务器的结构图。

图3是用于说明本发明的实施方式1的服务器的功能的图。

图4是示出根证书和服务器证书的生成顺序的图。

图5是示出本发明的实施方式的服务器执行的服务器处理的流程图。

图6是示出图5所示的生成必要性检查处理的流程图。

图7是示出图5所示的服务器证书生成处理的流程图。

图8是包括本发明的实施方式2的服务器的系统的结构图。

图9是用于说明本发明的实施方式2的服务器的功能的图。

图10是用于说明本发明的实施方式2的证书生成装置的功能的图。

(符号说明)

11：CPU；12：ROM；13：RAM；14：闪存；15：RTC；16：触摸屏；17：第1网络接口；18：第2网络接口；100、120：服务器；101：生成指示部；102、134：证书存储部；103、131、203、403：通信部；104：地址变更判别部；105、132：根证书生成部；106、133：服务器证书生成部；107：信息处理部；108：第2通信部；109：第3通信部；130：证书生成装置；200：终端装置；201、401：控制部；202、402：存储部；204：显示部；300：HUB；400：设备机器；510：第1网络；520：第2网络。

具体实施方式

(实施方式1)