[发明专利]通信装置、通信方法及记录介质

说明书

通信装置具有：第一订户识别部，存储与用户识别信息关联的第一订户识别部识别信息；以及通信部，与具有第二订户识别部的其他通信装置进行通信，所述第二订户识别部存储与用户识别信息关联的第二订户识别部识别信息。所述第一订户识别部具有：密钥存储部，存储与所述第二订户识别部共享的公钥证书与私钥的对；公钥证书生成部，使用在所述密钥存储部中存储的私钥，生成“包括所述第一订户识别部识别信息或与所述第一订户识别部识别信息关联的所述用户识别信息的第一公钥证书”；以及私钥存储部，存储与所述公钥证书生成部生成的所述第一公钥证书配对的私钥。所述通信部将所述公钥证书生成部生成的所述第一公钥证书发送给所述其他通信装置。

技术领域

本发明涉及通信装置、通信方法及记录介质。

本申请基于2015年10月23日在日本申请的特愿2015-209283号主张优先权，在此援引其内容。

背景技术

通常，已知公钥加密方式是隐藏通信数据的技术之一。公钥加密方式中，一般利用PKI(Public Key Infrastructure，公钥基础设施)来交换公钥(公钥证书)(例如，参照非专利文献1)。

现有技术文献

非专利文献1：ITpro，“信息安全入门-PKI(下)——X.509证书及PKI 的结构”，互联网URL：http： //itpro.nikkeibp.co.jp/article/COLUMN/20060725/244233/

发明内容

发明所要解决的问题

但是，在以往的利用了PKI的公钥(公钥证书)的交换中，公钥(公钥证书)的供给侧需要费力地将公钥发送给第三方机构的认证机构并接受公钥证书的颁发。

本发明是基于上述情况而提出的，其课题在于提供能够通过与用户识别信息关联的订户识别信息，在分配公钥时在通信装置间验证通信对方的合法性的通信装置、通信方法及计算机程序。

解决问题的技术方案

(1)本发明的一个方式的通信装置具有：第一订户识别部，存储与用户识别信息关联的第一订户识别部识别信息；以及通信部，与具有第二订户识别部的其他通信装置进行通信，所述第二订户识别部存储与用户识别信息关联的第二订户识别部识别信息。所述第一订户识别部具有：密钥存储部，存储与所述第二订户识别部共享的公钥证书与私钥的对；公钥证书生成部，使用在所述密钥存储部中存储的私钥，生成“包括所述第一订户识别部识别信息或与所述第一订户识别部识别信息关联的所述用户识别信息的第一公钥证书”；以及私钥存储部，存储与所述公钥证书生成部生成的所述第一公钥证书配对的私钥。所述通信部将所述公钥证书生成部生成的所述第一公钥证书发送给所述其他通信装置。

(2)在上述(1)的通信装置中，所述第一订户识别部还可以具有第一加密处理部，所述第一加密处理部使用在所述私钥存储部中存储的所述私钥，对包括所述第一订户识别部识别信息或与所述第一订户识别部识别信息关联的所述用户识别信息的信息，执行公钥加密方式的加密处理。