[发明专利]用于使证书数据能够数字利用的装置、方法及其程序

权利要求书

1.一种提供针对多个属性数据的证书数据的方法，所述多个属性数据表示机构已确认的主体的多个属性，所述方法的特征在于，包含如下步骤：

所述机构所使用的服务器根据来自能够与所述服务器通信的终端的所述证书数据的请求，生成所述证书数据；以及

所述服务器向所述终端发送所述证书数据以及与所述证书数据对应的验证数据，

所述证书数据包含作为证明者的机构名、证明对象的公钥、以及与证明内容相关联的散列值，并附加有所述机构的密钥的签名，

与所述证明内容相关联的散列值是使用表示作为所述证明内容的多个属性的多个属性数据而得到的梅克尔树的梅克尔根，

所述验证数据包含：(a)所述服务器能够访问的表示作为证明内容的多个属性的多个属性数据或它们的至少一部分的散列值，或者(b)包含对所述多个属性数据的至少一部分添加附加数据而得到的修正属性数据的多个数据或它们的至少一部分的散列值。

2.根据权利要求1所述的方法，其特征在于，

与所述证明内容相关联的散列值是将表示作为所述证明内容的多个属性的多个属性数据各自的散列值作为最下层的节点的梅克尔树的梅克尔根。

3.根据权利要求1所述的方法，其特征在于，

与所述证明内容相关联的散列值是将包含修正属性数据的多个数据各自的散列值作为最下层的节点的梅克尔树的梅克尔根，所述修正属性数据是对表示作为所述证明内容的多个属性的多个属性数据的至少一部分添加附加数据而得到的。

4.一种程序，其用于使服务器执行提供针对多个属性数据的证书数据的方法，所述多个属性数据表示使用该服务器的机构已确认的主体的多个属性，

所述程序的特征在于，包含如下步骤：

所述服务器根据来自能够与所述服务器通信的终端的所述证书数据的请求，生成所述证书数据；以及

所述服务器向所述终端发送所述证书数据以及与所述证书数据对应的验证数据，

所述证书数据包含作为证明者的机构名、证明对象的公钥、以及与证明内容相关联的散列值，并附加有所述机构的密钥的签名，

与所述证明内容相关联的散列值是使用表示作为所述证明内容的多个属性的多个属性数据而得到的梅克尔树的梅克尔根，

所述验证数据包含：(a)所述服务器能够访问的表示作为证明内容的多个属性的多个属性数据或它们的至少一部分的散列值，或者(b)包含对所述多个属性数据的至少一部分添加附加数据而得到的修正属性数据的多个数据或它们的至少一部分的散列值。

5.一种提供针对多个属性数据的证书数据的装置，所述多个属性数据表示机构已确认的主体的多个属性，所述装置的特征在于，

根据来自能够与所述装置通信的终端的所述证书数据的请求，生成所述证书数据，

向所述终端发送所述证书数据以及与所述证书数据对应的验证数据，

所述证书数据包含作为证明者的机构名、证明对象的公钥、以及与证明内容相关联的散列值，并附加有所述机构的密钥的签名，

与所述证明内容相关联的散列值是使用表示作为所述证明内容的多个属性的多个属性数据而得到的梅克尔树的梅克尔根，

所述验证数据包含：(a)所述服务器能够访问的表示作为证明内容的多个属性的多个属性数据或它们的至少一部分的散列值，或者(b)包含对所述多个属性数据的至少一部分添加附加数据而得到的修正属性数据的多个数据或它们的至少一部分的散列值。