[发明专利]存储介质、通信方法和通信装置

说明书

存储介质、通信方法和通信装置。一种存储通信程序的非暂时性计算机可读存储介质，该通信程序使得通信装置执行过程，该过程包括：从联接到多个装置中的任意装置的第一装置获取包括与第一属性关联的信息的数字证书，多个装置共享分布式账本，该分布式账本中记录有包括在数字证书中的用户信息的属性与属性的定义之间的对应关系；在从联接到多个装置中的任意装置的第二装置接收到对与第二属性关联的信息的请求时，从多个装置中的任意装置获取与第一属性关联的第一定义以及与第二属性关联的第二定义；以及当第一定义和第二定义匹配时，将包括与第一属性关联的信息的数字证书与通知第一属性和第二属性具有相同的定义的消息一起发送到第二装置。

技术领域

本发明涉及一种存储介质、通信方法和通信装置。

背景技术

当使用诸如在线购物、申请发放信用卡以及开设银行账号的各种服务时，服务用户可向服务提供商出示数字证书。数字证书可由证书颁发机构发放。在这种情况下，证书颁发机构针对用户执行身份确认等并基于结果发放证书。用户向服务提供商出示所获得的数字证书。由于服务提供商预先存储证书的格式，所以服务提供商可获取数字证书所证实的信息。

近年来，作为用于实现虚拟货币的平台出现的分布式账本技术已受到关注。在不存在系统的中央管理员的情况下，分布式账本的使用可阻止信息被纂改，并且也正在研究在虚拟货币以外的领域的应用。

作为相关技术，例如，国际专利申请No.2011-525028的日本国家公布公开了一种从身份提供商获得用于访问信赖方的服务的令牌的方法。

作为相关技术，例如，日本专利公布No.2008-71226公开了一种系统，其中属于第一安全域的装置将与第二安全域对应的凭证B和第一安全域的系统中的凭证A彼此关联地存储。在该系统中，属于第一安全域的装置使用凭证A从存储库服务器获取凭证B，并将凭证B发送到第二安全域中的通信目的地装置。

发明内容

在没有中央管理员的系统中，存在由特定证书颁发机构以外的装置执行证书等的发放的可能性。例如，系统可被设计成使得系统中的任何装置可发放数字证书。然而，当由特定装置以外的装置发放数字证书时，指示数字证书所证实的信息的类型的名称可根据发放证书的装置而不同。在请求数字证书的提供商与发放数字证书的装置之间，不同的名称可用于相同的信息。在这种情况下，即使用户向提供商装置发送包括提供商装置所请求的信息的数字证书，由于与请求的信息关联的名称不同于提供商所使用的名称，所以提供商装置无法识别证书中的信息，并且验证失败。如果使用数字证书的信息验证失败，则由于提供商接受来自用户的对用户所请求的信息的自我报告并且单独地验证来自用户的报告是否正确，所以浪费成本和时间，并且验证处理的效率降低。

作为一个方面，本发明的目的在于抑制验证处理的效率的降低。

根据实施方式的一方面，一种存储有使得通信装置执行过程的通信程序的非暂时性计算机可读存储介质，该过程包括：在从联接到多个装置中的任意装置的第二装置接收到对与第二属性关联的信息的请求时，从联接到多个装置中的任意装置的第一装置获取包括与第一属性关联的信息的数字证书，所述多个装置共享分布式账本，该分布式账本中记录有包括在数字证书中的用户信息的属性与属性的定义之间的对应关系；从多个装置中的任意装置获取与第一属性关联的第一定义以及与第二属性关联的第二定义；以及当第一定义和第二定义匹配时，将包括与第一属性关联的信息的数字证书与通知第一属性和第二属性具有相同的定义的消息一起发送到第二装置。

附图说明

图1是示出根据实施方式的通信方法的示例的图；

图2是示出通信装置的配置的示例的图；

图3是示出通信装置的硬盘配置的示例的图；

图4是示出使用分布式账本共享的信息的示例的图；

图5是示出凭证格式的示例的图；

图6是示出网络的示例的图；