JP2001313636A - 認証システム、認証方法、認証装置及びその方法 - Google Patents

認証システム、認証方法、認証装置及びその方法

Info

Publication number
JP2001313636A
JP2001313636A JP2000131872A JP2000131872A JP2001313636A JP 2001313636 A JP2001313636 A JP 2001313636A JP 2000131872 A JP2000131872 A JP 2000131872A JP 2000131872 A JP2000131872 A JP 2000131872A JP 2001313636 A JP2001313636 A JP 2001313636A
Authority
JP
Japan
Prior art keywords
user
authentication
key
common key
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2000131872A
Other languages
English (en)
Inventor
Satoyuki Nakano
智行 中野
Tatsuo Itabashi
達夫 板橋
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sony Corp
Original Assignee
Sony Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sony Corp filed Critical Sony Corp
Priority to JP2000131872A priority Critical patent/JP2001313636A/ja
Priority to DE60122612T priority patent/DE60122612T2/de
Priority to EP01109929A priority patent/EP1150452B1/en
Priority to SG200102297A priority patent/SG101967A1/en
Priority to CNB011221119A priority patent/CN1322696C/zh
Priority to US09/846,522 priority patent/US7353385B2/en
Publication of JP2001313636A publication Critical patent/JP2001313636A/ja
Priority to HK02103097.4A priority patent/HK1043675B/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3234—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving additional secure or trusted devices, e.g. TPM, smartcard, USB or software token
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Storage Device Security (AREA)

Abstract

(57)【要約】 【課題】公開鍵暗号方式のもつ安全性と共通鍵暗号方式
のもつ高速性とを合わせもたせた認証方式が望まれてい
た。 【解決手段】利用者の共通鍵暗号方式による共通鍵を情
報保持媒体に保持させ、情報処理装置から与えられる利
用者の認証要求に応じて、当該利用者の情報保持媒体に
保持された共通鍵に基づいて共通鍵暗号方式による当該
利用者の認証を行い、利用者を認証できた場合にのみ、
情報処理装置に当該利用者の認証を公開鍵暗号方式で行
わせるための所定の処理を行うようにした。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は認証システム、認証
方法、認証装置及びその方法に関し、異なる種類の暗号
方式の利点を効率良く利用し暗号処理し得る認証装置に
適用して好適なものである。
【０００２】
【従来の技術】従来、この種の認証システムの認証及び
署名方式として共通鍵暗号方式と公開鍵暗号方式があ
る。
【０００３】共通鍵暗号方式は、共通鍵と呼ばれる１つ
の暗号鍵を用い、共通鍵で暗号化した情報を同一の共通
鍵で復号化する暗号方式である。共通鍵暗号方式は、暗
号処理及び復号処理を短時間で行うことができるため、
例えばＩＣカードに格納された電子マネーや定期券情報
という高速処理が要求される情報を処理する場合に利用
される。
【０００４】また公開鍵暗号方式は、公開鍵及び暗号鍵
と呼ばれる２つの暗号鍵を用いて、一方の暗号鍵で情報
を暗号化したり、暗号化された情報を他方の暗号鍵で復
号化する暗号方式である。公開鍵暗号方式は、かかる共
通鍵暗号方式と比較して処理速度が遅いものの情報の漏
洩に対する安全性が高く、インターネット等のネットワ
ーク上で決済を行うときなどの匿名性が必要な場合に利
用される。
【０００５】そして公開鍵暗号方式を用いる場合、ＩＣ
カードには当該ＩＣカードを使用する本人を証明する証
明書と暗号鍵とが格納され、暗号処理を行うためのモジ
ュールとして利用される。
【０００６】
【発明が解決しようとする課題】ところで認証システム
においては、適用分野に応じてこれら共通鍵暗号方式及
び公開鍵暗号方式を使い分けている。
【０００７】しかしながら近年では、一枚のＩＣカード
で効率良く認証や決済を行い得るようにするために、公
開鍵暗号方式のもつ安全性と共通鍵暗号方式のもつ高速
性とを合わせ持つ暗号方式の統合が望まれている。
【０００８】また認証システムにおいては、ＩＣカード
に格納された証明書の正当性を検証する手段はあるが、
当該ＩＣカードが実際、正当に使用されているか否かを
検証する手段がないという問題があった。
【０００９】さらに認証システムにおいては、ＩＣカー
ドが紛失された場合、ネットワーク上に設けられた認証
局から定期的に配付される証明書の失効リストに基づい
てＩＣカードに対する認証や決済等の手続きを停止する
ため、ネットワーク上のすべてのポイントで即時かかる
ＩＣカードの使用が停止されないという問題があった。
【００１０】本発明は以上の点を考慮してなされたもの
で、認証に対する安全性及び高速性を向上させ得る認証
システム、認証方法、認証装置及びその方法を提案しよ
うとするものである。
【００１１】
【課題を解決するための手段】かかる課題を解決するた
めに本発明においては、認証システムにおいて、利用者
に固有の共通鍵暗号方式による共通鍵を保持する情報保
持媒体と、各利用者ごとの共通鍵暗号方式による共通鍵
と、公開鍵暗号方式による秘密鍵及び公開鍵とを保持す
る認証装置と、認証装置と通信自在に接続され、公開鍵
暗号方式による利用者の認証を行うための機能が実装さ
れた情報処理装置とを設け、認証装置が、情報処理装置
から与えられる利用者の認証要求に応じて、当該利用者
の情報保持媒体に保持された共通鍵と、自己が保持する
当該利用者の共通鍵とに基づいて当該利用者の認証を行
い、利用者を認証できた場合にのみ、当該利用者に対応
する公開鍵及び秘密鍵を用いて、情報処理装置に当該利
用者の認証を公開鍵暗号方式で行わせるための所定の処
理を行うようにした。この結果この認証システムによれ
ば、公開鍵暗号方式のもつ安全性と共通鍵暗号方式のも
つ高速性とを合わせもたせた利用者認証を行うことがで
きる。
【００１２】また本発明においては、認証方法におい
て、利用者の共通鍵暗号方式による共通鍵を情報保持媒
体に保持させる第１のステップと、情報処理装置から与
えられる利用者の認証要求に応じて、当該利用者の情報
保持媒体に保持された共通鍵に基づいて共通鍵暗号方式
による当該利用者の認証を行う第２のステップと、利用
者を認証できた場合にのみ、情報処理装置に当該利用者
の認証を公開鍵暗号方式で行わせるための所定の処理を
行う第３のステップとを設けるようにした。この結果こ
の認証方法によれば、公開鍵暗号方式のもつ安全性と共
通鍵暗号方式のもつ高速性とを合わせもたせた利用者認
証を行うことができる。
【００１３】さらに本発明においては、認証装置におい
て、各利用者ごとの共通鍵暗号方式による共通鍵と、公
開鍵暗号方式による公開鍵及び秘密鍵とを保持する保持
手段と、外部の情報処理装置から与えられる利用者の認
証要求に応じて、当該利用者の情報保持媒体に保持され
た当該利用者の共通暗号方式による共通鍵と、保持手段
に保持された当該利用者の共通鍵とに基づいて当該利用
者の認証を行い、利用者を認証できた場合にのみ、保持
手段に保持された当該利用者に対応する公開鍵及び秘密
鍵を用いて、情報処理装置に当該利用者の認証を公開鍵
暗号方式で行わせるための所定の処理を行う処理手段と
を設けるようにした。この結果この認証装置によれば、
公開鍵暗号方式のもつ安全性と共通鍵暗号方式のもつ高
速性とを合わせもたせた利用者認証を行うことができ
る。
【００１４】さらに本発明においては、認証方法におい
て、各利用者ごとの共通鍵暗号方式による共通鍵と、公
開鍵暗号方式による公開鍵及び秘密鍵とを保持する第１
のステップと、外部の情報処理装置から与えられる利用
者の認証要求に応じて、当該利用者の情報保持媒体に保
持された当該利用者の共通暗号方式による共通鍵と、保
持手段に保持された当該利用者の共通鍵とに基づいて当
該利用者の認証を行い、利用者を認証できた場合にの
み、保持手段に保持された当該利用者に対応する公開鍵
及び秘密鍵を用いて、情報処理装置に当該利用者の認証
を公開鍵暗号方式で行わせるための所定の処理を行う第
２のステップとを設けるようにした。この結果この認証
装置によれば、公開鍵暗号方式のもつ安全性と共通鍵暗
号方式のもつ高速性とを合わせもたせた利用者認証を行
うことができる。
【００１５】
【発明の実施の形態】以下図面について、本発明の一実
施形態に形態を詳述する。
【００１６】（１）本実施の形態によるネットワークシ
ステムの構成 図１において、１は全体として本実施の形態によるネッ
トワークシステムを示し、サービスプロバイダ２に設置
されたＷＷＷ(World Wide Web)サーバ３と、利用者端末
４と、認証センタ５に設置されたセキュリティサーバ６
とがインターネット７を介して接続されることにより構
成されている。
【００１７】利用者端末４は、図２に示すように、ＣＰ
Ｕ（Central Processing Unit)１０と、後述のような各
種処理を実行するためのプログラムが格納されたＲＯＭ
(Read Only Memory)１１と、ＣＰＵ１０のワークメモリ
としてのＲＡＭ(Randam Access Memory)１２と、入出力
インターフェイスとしての入出力部１４とがバス１３を
介して接続され、また当該入出力部１４にモデム等から
なるネットワークインターフェイス１５と、ＩＣカード
読書き装置９と、キーボード、モニタ及びマウス等から
なるコンソール１７と、ハードディスク装置等からなる
記憶装置１８とが接続されて構成された一般的なパーソ
ナルコンピュータである。
【００１８】また記憶装置１８には、ＷＷＷブラウザプ
ログラム１９と、共通鍵暗号方式や公開鍵暗号方式に応
じた暗号処理を管理するプログラムからなる暗号処理ラ
イブラリ２５と、かかるＩＣカード読書き装置９用のＩ
Ｃカードドライバ２１とが記憶されている。
【００１９】そしてＣＰＵ１０は、記憶装置１８に記憶
されたＷＷＷブラウザプログラム１９をＲＡＭ１２上で
展開して実行することにより、ＷＷＷブラウザ２２（図
１）として機能し、ネットワークインターフェイス１５
を介してインターネット７上で情報の送受信を行い得る
ようになされている。
【００２０】またＣＰＵ１０は、記憶装置１８に記憶さ
れた暗号処理ライブラリ２０のプログラムをＲＡＭ１２
上で展開して実行することにより、暗号処理モジュール
２３（図１）として機能し、暗号処理を管理する。
【００２１】またＷＷＷブラウザ２２と暗号処理モジュ
ール２３との間には、例えばＲＳＡ社が提供するＰＫＣ
Ｓ＃11(Public Key Cryptography Standerd #11)２４規
格のＡＰＩ(Application Program Interface) が設けら
れており、ＷＷＷブラウザ２２と暗号処理モジュール２
３との間で情報の交換を容易にしている。
【００２２】さらにＣＰＵ１０は、記憶装置１８に記憶
されたＩＣカードドライバ２１をＲＡＭ１２上で展開し
て実行することにより、ＩＣカード読書き装置９を操作
することができる。
【００２３】このＩＣカード読書き装置９は、例えばブ
ルートゥース(Bluetooth) 規格の無線機能を有してお
り、ＩＣカード８から無線を介して読み出した情報を記
憶装置２３に送出すると共に、記憶装置２３から送出さ
れた情報を無線を介してＩＣカード８に書き込み得るよ
うになされている。
【００２４】実際上ＩＣカード８は、図３に示すよう
に、バス２６にＣＰＵ２７と、ＲＯＭ２８と、ＲＡＭ２
９と、かかるＩＣカード読書き装置９と無線通信し得る
無線通信インターフェイス３０と、当該ＩＣカード８に
割り当てられた利用者ＩＤ等の各種情報を格納したＥＥ
ＰＲＯＭ(Electrically Erasable Programmable ROM)３
１とが接続され構成されている。
【００２５】ＥＥＰＲＯＭ３１には、利用者ＩＤ用エリ
ア３２と、電子有価情報用エリア３３と、共通鍵用エリ
ア３４とが設けられており、各エリアに利用者ＩＤと、
電子有価情報と、利用者ＩＤ用エリア３６及び電子有価
情報用エリア３７に対して外部からのアクセスを許可す
るための共通鍵とがそれぞれ書き込まれる。
【００２６】そしてＣＰＵ２７は、ＲＯＭ２８に格納さ
れた暗号処理用プログラムをＲＡＭ２９上で展開して実
行することにより、無線インタース３０を介して得た共
通鍵によって暗号化された情報（以下、これを共通鍵暗
号化情報と呼ぶ）を、ＥＥＰＲＯＭ３１から読み出した
共通鍵で復号化する。
【００２７】またＣＰＵ２７は、共通鍵暗号化情報がＥ
ＥＰＲＯＭ３１から読み出した共通鍵で復号が正しく行
われると、当該ＥＥＰＲＯＭ３１の各エリアへのアクセ
スを許可し、例えばＥＥＰＲＯＭ３１の電子有価情報用
エリア３３に無線インターフェイス３０を介して得た電
子有価情報を書き込むようになされている。
【００２８】一方サービスプロバイダ２に設けられたＷ
ＷＷサーバ３は、図４に示すように、ＣＰＵ３６と、Ｒ
ＯＭ３７と、ＲＡＭ３８とがバス３９を介して入出力部
４０に接続されていると共に、当該入出力部４０にイン
ターネット７と接続するためのルータ等からなるネット
ワークインターフェイス４１と、キーボード、モニタ及
びマウス等からなる管理用コンソール４２と、記憶装置
４３とが接続されて構成されている。また記憶装置４３
には、ＷＷＷサーバプログラム４４と、電子有価情報等
のサービス用コンテンツ４５とが格納されている。
【００２９】そしてＣＰＵ３６は、記憶装置４３に格納
されたＷＷＷサーバプログラム４４をＲＡＭ３８上で展
開して実行することにより、ＷＷＷサーバ３（図１）と
して動作し、サービス用コンテンツ４５をネットワーク
インターフェイス４１を介して提供し得るようになされ
ている。
【００３０】これに対して認証センタ５に設けられたセ
キュリティサーバ６は、図５に示すように、ＣＰＵ４６
と、ＲＯＭ４７と、ＲＡＭ４８とがバス４９を介して入
出力部５０に接続されていると共に、当該入出力部５０
にインターネット７と接続するためのルータ等からなる
ネットワークインターフェイス５１と、キーボード、モ
ニタ及びマウス等からなる管理用コンソール５２と、記
憶装置５３とが接続されて構成されている。また記憶装
置５３には、セキュリティサーバプログラム５４、後述
する利用者証明データベース５５及び共通鍵データベー
ス５６が格納されている。
【００３１】そしてかかるセキュリティサーバ６のＣＰ
Ｕ４６は、記憶装置５３に格納されたセキュリティサー
バプログラム５４をＲＡＭ４８上で展開して実行するこ
とにより、セキュリティサーバ６として動作する。
【００３２】（２）認証処理手順 ここでこのネットワークシステム１は、図６に示すよう
に、利用者端末４が図７に示す自己を認証する認証処理
手順ＲＴ１に従って認証を行うと共に、セキュリティサ
ーバ６が図８に示す認証処理手順ＲＴ２に従って当該利
用者端末４の認証を行うことにより、利用者端末４が電
子有価情報を提供するＷＷＷサーバ３に対して自己の正
当性を証明することができる。
【００３３】この場合まず利用者端末４は、ＷＷＷブラ
ウザ２２を操作して、ＷＷＷサーバ３に対し当該利用者
端末４に電子有価情報を要求する。
【００３４】このときＷＷＷサーバ３は、まずランダム
な文字列からなる試用文字を生成した後、当該生成した
試用文字と共に、要求元の正当性を確認するために利用
者端末４が認証されるための認証要求コマンドＣ１を当
該利用者端末４に送出する。
【００３５】そして利用者端末４のＣＰＵ１０は、認証
要求コマンドＣ１を受けとると、認証処理手順ＲＴ１を
開始し（ステップＳＰ１）、受けとった当該認証要求コ
マンドＣ１及び試用文字を暗号処理モジュール２３に送
出する（ステップＳＰ２）。
【００３６】続けてＣＰＵ１０は、ＩＣカード読書き装
置９を介してＩＣカード８から使用者ＩＤを読み出し、
当該読み出した使用者ＩＤと共に暗号処理モジュール２
３で受けとった認証要求コマンドＣ１及び試用文字をセ
キュリティサーバ６へ送出する（ステップＳＰ３）。
【００３７】セキュリティサーバ６のＣＰＵ４６は、認
証要求コマンドＣ１を受けとると、認証処理手順ＲＴ２
を開始し（ステップＳＰ２１）、受けとった使用者ＩＤ
に対応する共通鍵を、図９に示すような記憶装置５３内
の共通鍵データベース５６から読み出し（ステップＳＰ
２２）、当該読み出した共通鍵で共通暗号化情報を生成
する。続けてＣＰＵ４６は、共通暗号化情報と共にＩＣ
カード認証要求コマンドＣ２を利用者端末４の暗号処理
モジュール２３に送出する（ステップＳＰ２３）。
【００３８】さらにＣＰＵ４６は、かかる使用者ＩＤに
対応する証明書を、図１０に示すような記憶装置５３内
の利用者証明データベース５５から読み出し、これを利
用者端末４の暗号処理モジュール２３及びＷＷＷブラウ
ザ２２を介してＷＷＷサーバ４へ予め送出しておく。
【００３９】ここで証明書５８には、例えば利用者ＩＤ
が0001の場合、図１１に示すように、証明書シリアル番
号と、当該証明書の有効期限情報と、利用者ＩＤと、か
かる秘密鍵と対で生成された公開鍵と、電子メールのメ
ールアドレスと、利用者の連絡先情報となどの情報が記
載されている。加えて証明書５８には、秘密鍵及び公開
鍵（以下、これらの一組の鍵を暗号鍵と呼ぶ）を生成す
る認証局のディジタル署名６０が施されており、当該証
明書５８の正当性を保証している。
【００４０】一方利用者端末４のＣＰＵ１０は、暗号処
理モジュール１１においてＩＣカード認証要求コマンド
及び共通鍵を受けとると、ＩＣカードドライバ２１を実
行することによりＩＣカード読書き装置９を操作し（ス
テップＳＰ５）、当該ＩＣカード読書き装置９を介して
ＩＣカード８にＩＣカード認証要求コマンドＣ２及び共
通暗号化情報を送出する。
【００４１】またＩＣカード８は、ＩＣカード認証要求
コマンドＣ２を受けとると、共通暗号化情報を内部に設
けられたＥＥＰＲＯＭ３１内の共通鍵で認証（復号）
し、当該認証結果を暗号処理モジュール２３を介してセ
キュリティサーバ６に送出する（ステップＳＰ５）。
【００４２】セキュリティサーバ６のＣＰＵ４６は、受
けとった認証結果によりＩＣカード８の認証が正常に行
われたことを確認すると（ステップＳＰ１５）、ＷＷＷ
サーバ３から送信された認証要求に基づいて、利用者証
明データベース５５（図６）から利用者ＩＤの秘密鍵を
取得し（ステップＳＰ１６）、受けとった試用文字に当
該秘密鍵でディジタル署名を施してディジタル署名書
（ステップＳＰ１７）を生成し、これを利用端末４の暗
号処理モジュール２３（ステップＳＰ１８）に送出す
る。
【００４３】これとは反対にＣＰＵ４６は、受けとった
認証結果によりＩＣカード８の認証が正常に行えなかっ
たことを確認すると（ステップＳＰ１５）、再度利用者
ＩＤを受けとり、当該利用者ＩＤに応じた共通鍵で新し
い共通暗号化情報を生成し、これをＩＣカード８へ送出
する。ＣＰＵ４６は、ＩＣカード８から再度認証結果を
得るようになされている。
【００４４】一方利用端末４のＣＰＵ１０は、暗号処理
モジュール２３において、セキュリティサーバ６からデ
ィジタル署名書を受けとる（ステップＳＰ７）と、これ
をＰＫＣＳ＃11２４を介してＷＷＷブラウザ１０へ送出
する（ステップＳＰ８）。続けてＣＰＵ１０は、受けと
ったディジタル署名書を認証要求の応答としてＷＷＷサ
ーバ３へ送出する（ステップＳＰ９）。
【００４５】またＷＷＷサーバ３は、ディジタル署名書
を受けとると、予め受けとっている利用者証明書に記載
された公開鍵を用いてディジタル署名を復号化し、当該
復号化が正常に行われた場合、正当な利用者端末４から
電子有価情報の要求がされたと判断する。
【００４６】かくしてＷＷＷサーバ３は、電子有価情報
をかかる利用者端末４に電子有価情報を送出する準備を
行い、当該電子有価情報に対して公開鍵で暗号化し、こ
れにより得た暗号化電子有価情報を利用者端末４に送出
することができる。
【００４７】ここでネットワークシステム１において
は、図１２に示すように、利用者端末４が図１３に示す
書き込み処理手順ＲＴ３に従って書き込みを行うと共
に、セキュリティサーバ６が図１４に示す書き込み処理
手順ＲＴ４に従って暗号化電子有価情報を復号化してす
ることにより、利用者端末４が電子有価情報をＩＣカー
ド８に書き込むことができる。
【００４８】まずＷＷＷサーバ３は、暗号化電子有価情
報を利用者端末４のＷＷＷブラウザ２２に送出する。
【００４９】利用者端末４のＣＰＵ１０は、ＷＷＷブラ
ウザ２２において暗号化電子有価情報を受けとると、書
き込み処理手順ＲＴ３を開始し（ステップＳＰ２１）、
受けとった暗号化電子有価情報及び復号要求コマンドＣ
３を暗号処理モジュール２３に送出する（ステップＳＰ
２２）。
【００５０】続けてＣＰＵ１０は、暗号処理モジュール
２３で受けとった暗号化電子有価情報及び復号要求コマ
ンドＣ３に合わせて、ＩＣカード読書き装置９を介して
ＩＣカード８から読み出した使用者ＩＤをセキュリティ
サーバ６へ送出する（ステップＳＰ２３）。
【００５１】セキュリティサーバ６のＣＰＵ４６は、復
号要求コマンドＣ３を受けとると、書き込み処理手順Ｒ
Ｔ４を開始し（ステップＳＰ４１）、まずＩＣカード８
の認証を行う。ＣＰＵ４６は、受けとった使用者ＩＤに
対応する共通鍵を共通鍵データベース５５から読み出し
（ステップＳＰ４２）、当該読み出した共通鍵で共通暗
号化情報を生成する。続けてＣＰＵ４６は、共通暗号化
情報及びＩＣカード認証要求コマンドＣ４を利用者端末
４の暗号処理モジュール２３に送出する（ステップＳＰ
４３）。
【００５２】利用者端末４のＣＰＵ１０は、暗号処理モ
ジュール２３においてＩＣカード認証要求コマンドＣ４
及び共通暗号化情報を受けとると、ＩＣカードドライバ
２１を操作（ステップＳＰ２４）することによりＩＣカ
ード読書き装置９を介してＩＣカード８にＩＣカード認
証要求コマンドＣ４及び共通暗号化情報を送出する。
【００５３】ＩＣカード８は、ＩＣカード認証要求コマ
ンドＣ４を受けとると、かかる共通暗号化情報を内部に
設けられたＥＥＰＲＯＭ３１内の共通鍵で認証（復号）
し、当該認証結果を暗号処理モジュール２３を介してセ
キュリティサーバ６に送出する（ステップＳＰ２５）。
【００５４】セキュリティサーバ６のＣＰＵ４６は、暗
号処理モジュール２３から送出された認証結果を受けと
り（ステップＳＰ４４）、当該認証結果によりＩＣカー
ド８の認証が正常に行われたことを確認すると（ステッ
プＳＰ４５）、利用者証明データベース５５（図６）か
ら利用者ＩＤの秘密鍵を取得し（ステップＳＰ４６）、
この秘密鍵で暗号化電子有価情報を復号化する（ステッ
プＳＰ４７）ことにより、電子有価情報を生成する。
【００５５】続けてＣＰＵ４６は、生成した電子有価情
報を共通鍵データベース５５から読み出した共通鍵で暗
号化して、共通暗号化電子有価情報を生成する。
【００５６】一方ＣＰＵ４６は、受けとった認証結果に
よりＩＣカード８の認証が正常に行えなかったことを確
認すると（ステップＳＰ４５）、利用者端末４から利用
者ＩＤを受けとり、当該利用者ＩＤに応じた共通鍵に対
してＩＣカード８内で認証を行い、当該認証結果を受け
とるようになされている。
【００５７】利用端末４のＣＰＵ１０は、暗号処理モジ
ュール２３において、セキュリティサーバ６から書き込
み要求コマンドＣ５及び共通暗号化電子有価情報を受け
とる（ステップＳＰ２７）と、当該共通暗号化電子有価
情報をＩＣカード読書き装置９を介してＩＣカード８に
送出する。
【００５８】ＩＣカード８のＣＰＵ２７は、受けとった
共通暗号化電子有価情報をＥＥＰＲＯＭ３１の共通鍵用
エリア３４から読み出した共通鍵で復号化し、当該復号
化して得た電子有価情報をＥＥＰＲＯＭ３１の電子有価
情報用エリア３３に書き込む。
【００５９】また利用端末４のＣＰＵ１０は、暗号処理
モジュール２３において受けとった電子有価情報をＷＷ
Ｗブラウザ２２に送出する。かくしてＷＷＷブラウザ２
２は、ＷＷＷサーバ３から復号化された電子有価情報を
得ることができる。
【００６０】（３）本実施の形態の動作及び効果 以上の構成において、このネットワークシステム１で
は、セキュリティサーバ６がＷＷＷサーバ３から与えら
れる利用者の認証要求に応じて、当該利用者が携帯する
ＩＣカード８に保持された共通鍵に基づいて共通鍵暗号
方式による当該利用者の認証を行い、当該利用者を認証
できた場合にのみ、ＷＷＷサーバ３に当該利用者の認証
を公開鍵暗号方式で行わせるための所定の処理を行う。
【００６１】従ってこのネットワークシステム１によれ
ば、セキュリティサーバ６がＷＷＷサーバ３から与えら
れる利用者の認証要求に応じて、共通鍵暗号方式による
当該利用者の認証を行い、当該利用者を認証できた場合
にのみ、ＷＷＷサーバ３に当該利用者の認証を公開鍵暗
号方式で行わせるための所定の処理を行うことにより、
共通鍵暗号方式による高速性と公開鍵暗号方式による安
全性とを合わせ持つことができる。
【００６２】以上の構成によれば、このネットワークシ
ステム１において、セキュリティサーバ６がＷＷＷサー
バ３から与えられる利用者の認証要求に応じて、共通鍵
暗号方式による当該利用者の認証を行い、当該利用者を
認証できた場合にのみ、ＷＷＷサーバ３に当該利用者の
認証を公開鍵暗号方式で行わせるための所定の処理を行
うことにより、共通鍵暗号方式による高速性と公開鍵暗
号方式による安全性とを合わせ持つことができ、かくし
て認証に対する安全性及び高速性を向上し得るネットワ
ークシステム１を実現することができる。
【００６３】（４）他の実施の形態 なお上述の実施の形態においては、カード読み書き装置
９とＩＣカード８とが無線を介して情報を受渡しする場
合について述べたが本発明はこれに限らず、カード読み
書き装置９とＩＣカード８とを物理的に接続して情報を
受渡しするようにしても良い。
【００６４】また上述の実施の形態においては、セキュ
リティサーバ６とＩＣカード８との間で認証を行った
後、キュリティサーバ６で復号された電子有価情報をＩ
Ｃカード８に格納する際、再度セキュリティサーバ６と
ＩＣカード８との間で認証を行ってから当該電子有価情
報をＩＣカード８に格納する場合について述べたが本発
明はこれに限らず、セキュリティサーバ６とＩＣカード
８との間で接続が確立されている限り、セキュリティサ
ーバ６とＩＣカード８との間での認証を１回だけに行う
ようにしても良い。
【００６５】さらに上述の実施の形態においては、利用
者端末４からセキュリティサーバ６に対して共通鍵に基
づく認証要求が与えられた際に、ＩＣカード８の認証を
行う場合について述べたが本発明はこれに限らず、利用
者端末４がインターネットと接続した際にセキュリティ
サーバ６と接続し、予めＩＣカード８の認証を行ってお
くようにしても良い。
【００６６】さらに上述の実施の形態においては、電子
マネーや定期券情報等の電子有価情報を扱う場合につい
て述べたが本発明はこれに限らず、フリーウエア等の無
償の情報を扱うようにしても良い。
【００６７】さらに上述の実施の形態においては、電子
有価情報として電子マネーや定期券情報等を扱う場合に
ついて述べたが本発明はこれに限らず、電子有価情報と
して音楽情報や書籍情報等を扱うようにしても良い。
【００６８】さらに上述の実施の形態においては、情報
保持媒体としてＩＣカードを用いる場合について述べた
が本発明はこれに限らず、演算機能やメモリ機能を有し
た媒体であれば良い。
【００６９】さらに上述の実施の形態においては、セキ
ュリティサーバ６が共通鍵で生成した暗号化情報をＩＣ
カード８において復号化して利用者を認証する場合につ
いて述べたが本発明はこれに限らず、ＩＣカード８が共
通鍵で生成した暗号化情報をセキュリティサーバ６にお
いて復号化して利用者を認証するようにしても良い。
【００７０】
【発明の効果】上述のように本発明によれば、利用者の
共通鍵暗号方式による共通鍵を情報保持媒体に保持さ
せ、情報処理装置から与えられる利用者の認証要求に応
じて、当該利用者の情報保持媒体に保持された共通鍵に
基づいて共通鍵暗号方式による当該利用者の認証を行
い、利用者を認証できた場合にのみ、情報処理装置に当
該利用者の認証を公開鍵暗号方式で行わせるための所定
の処理を行うようにしたことにより、公開鍵暗号方式の
もつ安全性と共通鍵暗号方式のもつ高速性とを合わせも
たせた利用者認証を行うことができ、かくして認証に対
する安全性及び高速性を向上させ得る認証システム、認
証方法、認証装置及びその方法を実現できる。
【図面の簡単な説明】
【図１】本実施の形態によるネットワークシステムの構
成を示す略線図である。
【図２】利用者端末の構成を示すブロック図である。
【図３】ＩＣカードの構成を示すブロック図である。
【図４】ＷＷＷサーバの構成を示すブロック図である。
【図５】セキュリティサーバの構成を示すブロック図で
ある。
【図６】認証の様子の説明に供する略線図である。
【図７】利用者端末の認証処理手順のフローチャートで
ある。
【図８】セキュリティサーバの認証処理手順のフローチ
ャートである。
【図９】共通鍵データベースの構成を示す略線図であ
る。
【図１０】利用者証明データベースの構成を示す略線図
である。
【図１１】証明書の構成を示す略線図である。
【図１２】書き込みの様子の説明に供する略線図であ
る。
【図１３】利用者端末の書き込み処理手順のフローチャ
ートである。
【図１４】セキュリティサーバの書き込み処理手順のフ
ローチャートである。
【符号の説明】
１……ネットワークシステム、３……ＷＷＷサーバ、４
……利用者端末、６……セキュリティサーバ、８……Ｉ
Ｃカード、11……暗号処理モジュール、１７、３１、４
２、５３……ＣＰＵ、２３、４８、６０……外部記憶装
置、６１……利用者データベース、６２……共通データ
ベース。

Claims (6)

    【特許請求の範囲】
  1. 【請求項１】利用者に固有の共通鍵暗号方式による共通
    鍵を保持する情報保持媒体と、 各上記利用者ごとの上記共通鍵暗号方式による共通鍵
    と、公開鍵暗号方式による秘密鍵及び公開鍵とを保持す
    る認証装置と、 上記認証装置と通信自在に接続され、公開鍵暗号方式に
    よる上記利用者の認証を行うための機能が実装された情
    報処理装置とを具え、 上記認証装置は、 上記情報処理装置から与えられる上記利用者の認証要求
    に応じて、当該利用者の上記情報保持媒体に保持された
    上記共通鍵と、自己が保持する当該利用者の上記共通鍵
    とに基づいて当該利用者の認証を行い、上記利用者を認
    証できた場合にのみ、当該利用者に対応する上記公開鍵
    及び上記秘密鍵を用いて、上記情報処理装置に当該利用
    者の認証を上記公開鍵暗号方式で行わせるための所定の
    処理を行うことを特徴とする認証システム。
  2. 【請求項２】上記情報保持媒体は、可搬型であることを
    特徴とする請求項１に記載の認証システム。
  3. 【請求項３】利用者の共通鍵暗号方式による共通鍵を情
    報保持媒体に保持させる第１のステップと、 情報処理装置から与えられる上記利用者の認証要求に応
    じて、当該利用者の上記情報保持媒体に保持された上記
    共通鍵に基づいて共通鍵暗号方式による当該利用者の認
    証を行う第２のステップと、 上記利用者を認証できた場合にのみ、上記情報処理装置
    に当該利用者の認証を公開鍵暗号方式で行わせるための
    所定の処理を行う第３のステップとを具えることを特徴
    する認証方法。
  4. 【請求項４】上記情報保持媒体は、可搬型であることを
    特徴とする請求項３に記載の認証方法。
  5. 【請求項５】各利用者ごとの共通鍵暗号方式による共通
    鍵と、公開鍵暗号方式による公開鍵及び秘密鍵とを保持
    する保持手段と、 外部の情報処理装置から与えられる上記利用者の認証要
    求に応じて、当該利用者の情報保持媒体に保持された当
    該利用者の上記共通暗号方式による上記共通鍵と、上記
    保持手段に保持された当該利用者の上記共通鍵とに基づ
    いて当該利用者の認証を行い、上記利用者を認証できた
    場合にのみ、上記保持手段に保持された当該利用者に対
    応する上記公開鍵及び上記秘密鍵を用いて、上記情報処
    理装置に当該利用者の認証を上記公開鍵暗号方式で行わ
    せるための所定の処理を行う処理手段とを具えることを
    特徴とする認証装置。
  6. 【請求項６】各利用者ごとの共通鍵暗号方式による共通
    鍵と、公開鍵暗号方式による公開鍵及び秘密鍵とを保持
    する第１のステップと、 外部の情報処理装置から与えられる上記利用者の認証要
    求に応じて、当該利用者の情報保持媒体に保持された当
    該利用者の上記共通暗号方式による上記共通鍵と、上記
    保持手段に保持された当該利用者の上記共通鍵とに基づ
    いて当該利用者の認証を行い、上記利用者を認証できた
    場合にのみ、上記保持手段に保持された当該利用者に対
    応する上記公開鍵及び上記秘密鍵を用いて、上記情報処
    理装置に当該利用者の認証を上記公開鍵暗号方式で行わ
    せるための所定の処理を行う第２のステップとを具える
    ことを特徴とする認証方法。
JP2000131872A 2000-04-28 2000-04-28 認証システム、認証方法、認証装置及びその方法 Pending JP2001313636A (ja)

Priority Applications (7)

Application Number Priority Date Filing Date Title
JP2000131872A JP2001313636A (ja) 2000-04-28 2000-04-28 認証システム、認証方法、認証装置及びその方法
DE60122612T DE60122612T2 (de) 2000-04-28 2001-04-24 Authentifizierungsvorrichtung sowie Benutzer-Authentifizierungssystem und - verfahren
EP01109929A EP1150452B1 (en) 2000-04-28 2001-04-24 Authentication system, authentication method, authentication apparatus, and authentication method therefor
SG200102297A SG101967A1 (en) 2000-04-28 2001-04-25 Authentication system, authentication method, authentication apparatus, and authentication method therefor
CNB011221119A CN1322696C (zh) 2000-04-28 2001-04-28 鉴别系统、鉴别方法、鉴别设备及其鉴别方法
US09/846,522 US7353385B2 (en) 2000-04-28 2001-04-30 Authentication system, authentication method, authentication apparatus, and authentication method therefor
HK02103097.4A HK1043675B (zh) 2000-04-28 2002-04-24 鑒別系統、鑒別方法、鑒別設備及其鑒別方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2000131872A JP2001313636A (ja) 2000-04-28 2000-04-28 認証システム、認証方法、認証装置及びその方法

Publications (1)

Publication Number Publication Date
JP2001313636A true JP2001313636A (ja) 2001-11-09

Family

ID=18640684

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2000131872A Pending JP2001313636A (ja) 2000-04-28 2000-04-28 認証システム、認証方法、認証装置及びその方法

Country Status (7)

Country Link
US (1) US7353385B2 (ja)
EP (1) EP1150452B1 (ja)
JP (1) JP2001313636A (ja)
CN (1) CN1322696C (ja)
DE (1) DE60122612T2 (ja)
HK (1) HK1043675B (ja)
SG (1) SG101967A1 (ja)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1333544C (zh) * 2003-03-14 2007-08-22 索尼株式会社 数据处理设备及其方法
CN100336337C (zh) * 2003-03-06 2007-09-05 索尼株式会社 数据处理器件及其方法
US7421078B2 (en) 2002-01-31 2008-09-02 Fujitsu Limited Valid medium management system
JP2010193110A (ja) * 2009-02-17 2010-09-02 Nippon Hoso Kyokai <Nhk> コンテンツ取得装置、コンテンツ配信装置およびユーザ認証装置、ならびに、ユーザ署名プログラム、コンテンツ配信プログラムおよびユーザ認証プログラム
JP2018046575A (ja) * 2017-11-29 2018-03-22 キヤノン株式会社 認証システム及び画像形成装置

Families Citing this family (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2002009458A2 (en) * 2000-07-24 2002-01-31 Bluesocket, Inc. Method and system for enabling seamless roaming in a wireless network
US7146636B2 (en) * 2000-07-24 2006-12-05 Bluesocket, Inc. Method and system for enabling centralized control of wireless local area networks
JP2002183494A (ja) * 2000-12-15 2002-06-28 R & B 21:Kk グレーディングシステム、サーバコンピュータ、カードケース、及びカード
WO2002065707A2 (en) * 2000-12-26 2002-08-22 Bluesocket, Inc. Methods and systems for clock synchronization across wireless networks
FR2821225B1 (fr) * 2001-02-20 2005-02-04 Mobileway Systeme de paiement electronique a distance
US20020136226A1 (en) * 2001-03-26 2002-09-26 Bluesocket, Inc. Methods and systems for enabling seamless roaming of mobile devices among wireless networks
DE10118267A1 (de) * 2001-04-12 2002-10-24 Bosch Gmbh Robert Verfahren zur Authentifizierung eines Anwenders bei einem Zugang zu einem softwarebasierten System über ein Zugangsmedium
AU2002343424A1 (en) * 2001-09-28 2003-04-14 Bluesocket, Inc. Method and system for managing data traffic in wireless networks
JP2006518140A (ja) * 2003-01-31 2006-08-03 アクサルト・エス・アー スマートカードとサーバとの間の通信
JP4729839B2 (ja) * 2003-05-20 2011-07-20 株式会社日立製作所 Ｉｃカード
US9003548B2 (en) 2004-04-13 2015-04-07 Nl Systems, Llc Method and system for digital rights management of documents
JP4391375B2 (ja) * 2004-09-30 2009-12-24 フェリカネットワークス株式会社 情報管理装置および方法、並びにプログラム
KR100704627B1 (ko) * 2005-04-25 2007-04-09 삼성전자주식회사 보안 서비스 제공 장치 및 방법
DE102005022019A1 (de) * 2005-05-12 2007-02-01 Giesecke & Devrient Gmbh Sichere Verarbeitung von Daten
US8307209B2 (en) * 2007-12-14 2012-11-06 James Ng Universal authentication method
US20090158038A1 (en) * 2007-12-14 2009-06-18 James Ng Universal authentication method
US9100548B2 (en) * 2008-07-17 2015-08-04 Cisco Technology, Inc. Feature enablement at a communications terminal
EP2902934B1 (en) * 2014-02-03 2019-04-10 Nxp B.V. Portable Security Device, Method for Securing a Data Exchange and Computer Program Product
US9954832B2 (en) * 2015-04-24 2018-04-24 Encryptics, Llc System and method for enhanced data protection
US11641363B2 (en) * 2019-01-14 2023-05-02 Qatar Foundation For Education, Science And Community Development Methods and systems for verifying the authenticity of a remote service
CN109872426B (zh) * 2019-02-18 2021-12-10 广州视声智能科技有限公司 Ic卡加密和认证方法及系统

Family Cites Families (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE3579815D1 (de) * 1984-02-09 1990-10-25 Toshiba Kawasaki Kk Terminal zur datenverarbeitung.
JP2698588B2 (ja) * 1987-11-13 1998-01-19 株式会社東芝 携帯可能電子装置
GB2261538B (en) * 1991-11-13 1995-05-24 Bank Of England Transaction authentication system
US5577121A (en) * 1994-06-09 1996-11-19 Electronic Payment Services, Inc. Transaction system for integrated circuit cards
US5604801A (en) * 1995-02-03 1997-02-18 International Business Machines Corporation Public key data communications system under control of a portable security device
US6252964B1 (en) * 1995-04-03 2001-06-26 Scientific-Atlanta, Inc. Authorization of services in a conditional access system
US5602918A (en) * 1995-12-22 1997-02-11 Virtual Open Network Environment Corp. Application level security system and method
US6138107A (en) * 1996-01-04 2000-10-24 Netscape Communications Corporation Method and apparatus for providing electronic accounts over a public network
JPH1079733A (ja) * 1996-09-03 1998-03-24 Kokusai Denshin Denwa Co Ltd <Kdd> Ｉｃカードを用いた認証方法及び認証システム
GB2318486B (en) * 1996-10-16 2001-03-28 Ibm Data communications system
US5917913A (en) * 1996-12-04 1999-06-29 Wang; Ynjiun Paul Portable electronic authorization devices and methods therefor
WO1998040982A1 (en) * 1997-03-12 1998-09-17 Visa International Secure electronic commerce employing integrated circuit cards
US6161180A (en) * 1997-08-29 2000-12-12 International Business Machines Corporation Authentication for secure devices with limited cryptography
JP3112076B2 (ja) * 1998-05-21 2000-11-27 豊 保倉 ユーザ認証システム
FR2779018B1 (fr) * 1998-05-22 2000-08-18 Activcard Terminal et systeme pour la mise en oeuvre de transactions electroniques securisees
JP2000092046A (ja) * 1998-09-11 2000-03-31 Mitsubishi Electric Corp 遠隔認証システム

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7421078B2 (en) 2002-01-31 2008-09-02 Fujitsu Limited Valid medium management system
CN100336337C (zh) * 2003-03-06 2007-09-05 索尼株式会社 数据处理器件及其方法
CN1333544C (zh) * 2003-03-14 2007-08-22 索尼株式会社 数据处理设备及其方法
JP2010193110A (ja) * 2009-02-17 2010-09-02 Nippon Hoso Kyokai <Nhk> コンテンツ取得装置、コンテンツ配信装置およびユーザ認証装置、ならびに、ユーザ署名プログラム、コンテンツ配信プログラムおよびユーザ認証プログラム
JP2018046575A (ja) * 2017-11-29 2018-03-22 キヤノン株式会社 認証システム及び画像形成装置

Also Published As

Publication number Publication date
EP1150452A3 (en) 2002-11-13
EP1150452A2 (en) 2001-10-31
EP1150452B1 (en) 2006-08-30
CN1323114A (zh) 2001-11-21
DE60122612T2 (de) 2007-09-20
DE60122612D1 (de) 2006-10-12
HK1043675B (zh) 2007-11-30
HK1043675A1 (en) 2002-09-20
US7353385B2 (en) 2008-04-01
US20020032858A1 (en) 2002-03-14
SG101967A1 (en) 2004-02-27
CN1322696C (zh) 2007-06-20

Similar Documents

Publication Publication Date Title
JP2001313636A (ja) 認証システム、認証方法、認証装置及びその方法
US7386722B2 (en) Certificate management system and method
US7266695B2 (en) Data updating method and data updating system
CN100580657C (zh) 分布式单一注册服务
JP4907895B2 (ja) プライベートデータを露出せずに通信ネットワークを介してパスワードで保護されたプライベートデータを回復する方法およびシステム
JP5365512B2 (ja) ソフトウェアｉｃカードシステム、管理サーバ、端末、サービス提供サーバ、サービス提供方法及びプログラム
JP4589758B2 (ja) データ通信システム，代行システムサーバ，コンピュータプログラム，およびデータ通信方法
US8386796B2 (en) Information processing apparatus and information management method
KR100529550B1 (ko) 공개키 기반 구조 인증시스템에서 생체정보를 이용한인증서 권한 변경 방법
US20100042848A1 (en) Personalized I/O Device as Trusted Data Source
JP4470071B2 (ja) カード発行システム、カード発行サーバ、カード発行方法およびプログラム
KR20090075705A (ko) 개인 정보를 포함하는 전자 증명서를 이용하여 통신 상대를 인증하기 위한 시스템, 장치, 방법, 및 컴퓨터 판독 가능한 기록 매체
JPH113033A (ja) クライアント−サーバ電子取引においてクライアントの本人確認を確立する方法、それに関連するスマートカードとサーバ、および、ユーザが検証者と共に操作を行うことが認可されるかどうかを決定する方法とシステム
KR101210260B1 (ko) 통합센터를 이용한 유심칩기반 모바일 오티피 인증장치 및 인증방법
JP2011082662A (ja) 通信装置及び情報処理方法及びプログラム
JP4823704B2 (ja) 認証システムおよび同システムにおける認証情報委譲方法ならびにセキュリティデバイス
JP2004274211A (ja) データ処理装置、その方法およびそのプログラム
JP4226582B2 (ja) データ更新システム
JPH10336172A (ja) 電子認証用公開鍵の管理方法
JP4998314B2 (ja) 通信制御方法および通信制御プログラム
JP3684179B2 (ja) セキュリティ機能を有するメモリカード
JP2001325037A (ja) Ｉｃカードへのアプリケーション書込み方法及び装置
JP2005157845A (ja) サーバシステム、クライアントサーバシステム、及びクライアントサーバシステムへのログイン方法
JP2000232442A (ja) 情報処理方法及びシステム
JP4683260B2 (ja) 情報処理システム、情報処理装置、サーバ装置、および情報処理方法