[發(fā)明專利]驗(yàn)證裝置、驗(yàn)證程序和驗(yàn)證方法

在審

• 申請?zhí)枺?/td>: 201780094713.0
• 申請日: 2017-09-15
• 公開（公告）號: CN111066282A
• 公開（公告）日: 2020-04-24
• 發(fā)明（設(shè)計(jì)）人: 榊原裕之;河內(nèi)清人;禰宜知孝
• 申請（專利權(quán)）人: 三菱電機(jī)株式會社
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06F21/44;G06F21/56
• 代理公司: 北京三友知識產(chǎn)權(quán)代理有限公司 11127
• 代理人: 馬建軍;鄧毅

1.一種驗(yàn)證裝置，該驗(yàn)證裝置具有：

取得部，其取得接收數(shù)據(jù)，該接收數(shù)據(jù)包含公開密鑰證書、程序和對所述程序賦予的電子簽名，所述公開密鑰證書包含公開密鑰；

第1提取部，其從所述接收數(shù)據(jù)中提取表示所述接收數(shù)據(jù)的發(fā)送方的域名的下載域名；

第2提取部，其從所述接收數(shù)據(jù)中包含的所述公開密鑰證書中，提取表示所述公開密鑰證書的所有者的所有者信息；

檢索部，其將所述所有者信息作為檢索關(guān)鍵字來檢索域信息檢索服務(wù)，由此，從所述域信息檢索服務(wù)取得所述所有者信息所示的所述所有者管理的管理域名；以及

判定部，其對由所述檢索部取得的所述管理域名和由所述第1提取部提取出的所述下載域名進(jìn)行核對，根據(jù)核對結(jié)果判定所述接收數(shù)據(jù)中包含的所述程序是否非法。

2.根據(jù)權(quán)利要求1所述的驗(yàn)證裝置，其中，

所述檢索部將由所述第1提取部提取出的所述下載域名作為檢索關(guān)鍵字來檢索所述域信息檢索服務(wù)，由此，從所述域信息檢索服務(wù)取得在所述域信息檢索服務(wù)中與所述下載域名對應(yīng)的管理者名，

所述判定部對由所述檢索部取得的所述管理者名和由所述第2提取部提取出的所述所有者信息進(jìn)行核對，根據(jù)核對結(jié)果判定所述接收數(shù)據(jù)中包含的所述程序是否非法。

3.根據(jù)權(quán)利要求1或2所述的驗(yàn)證裝置，其中，

所述接收數(shù)據(jù)是從Web站點(diǎn)下載的。

4.根據(jù)權(quán)利要求1或2所述的驗(yàn)證裝置，其中，

所述接收數(shù)據(jù)是通過電子郵件發(fā)送的。

5.一種驗(yàn)證裝置，該驗(yàn)證裝置具有：

取得部，其取得接收數(shù)據(jù)，該接收數(shù)據(jù)包含公開密鑰證書、程序和對所述程序賦予的電子簽名，所述公開密鑰證書包含公開密鑰；

第1提取部，其從所述接收數(shù)據(jù)中提取表示所述接收數(shù)據(jù)的發(fā)送方的域名的下載域名；

第2提取部，其從所述接收數(shù)據(jù)中包含的所述公開密鑰證書中，提取表示所述公開密鑰證書的所有者的所有者信息；

檢索部，其將由所述第1提取部提取出的所述下載域名作為檢索關(guān)鍵字來檢索域信息檢索服務(wù)，由此，從所述域信息檢索服務(wù)取得在所述域信息檢索服務(wù)中與所述下載域名對應(yīng)的管理者名；以及

判定部，其對由所述檢索部取得的所述管理者名和由所述第2提取部提取出的所述所有者信息進(jìn)行核對，根據(jù)核對結(jié)果判定所述接收數(shù)據(jù)中包含的所述程序是否非法。

6.一種驗(yàn)證程序，該驗(yàn)證程序用于使計(jì)算機(jī)執(zhí)行以下處理：

取得接收數(shù)據(jù)，該接收數(shù)據(jù)包含公開密鑰證書、程序和對所述程序賦予的電子簽名，所述公開密鑰證書包含公開密鑰；

從所述接收數(shù)據(jù)中提取表示所述接收數(shù)據(jù)的發(fā)送方的域名的下載域名；

從所述接收數(shù)據(jù)中包含的所述公開密鑰證書中，提取表示所述公開密鑰證書的所有者的所有者信息；

將所述所有者信息作為檢索關(guān)鍵字來檢索域信息檢索服務(wù)，由此從所述域信息檢索服務(wù)取得所述所有者信息所示的所述所有者管理的管理域名；以及

判定處理，對所取得的所述管理域名和提取出的所述下載域名進(jìn)行核對，根據(jù)核對結(jié)果判定所述接收數(shù)據(jù)中包含的所述程序是否非法。

7.一種驗(yàn)證程序，該驗(yàn)證程序用于使計(jì)算機(jī)執(zhí)行以下處理：

取得接收數(shù)據(jù)，該接收數(shù)據(jù)包含公開密鑰證書、程序和對所述程序賦予的電子簽名，所述公開密鑰證書包含公開密鑰；

從所述接收數(shù)據(jù)中提取表示所述接收數(shù)據(jù)的發(fā)送方的域名的下載域名；

從所述接收數(shù)據(jù)中包含的所述公開密鑰證書中，提取表示所述公開密鑰證書的所有者的所有者信息；

將提取出的所述下載域名作為檢索關(guān)鍵字來檢索域信息檢索服務(wù)，由此從所述域信息檢索服務(wù)取得在所述域信息檢索服務(wù)中與所述下載域名對應(yīng)的管理者名；以及

對所取得的所述管理者名和提取出的所述所有者信息進(jìn)行核對，根據(jù)核對結(jié)果判定所述接收數(shù)據(jù)中包含的所述程序是否非法。