JP4601329B2

JP4601329B2 - 電子認証具１次発行装置、電子認証具発行システム、電子認証具２次発行装置、電子認証具１次発行方法、電子認証具発行方法及び電子認証具２次発行方法

Info

Publication number: JP4601329B2
Application number: JP2004151994A
Authority: JP
Inventors: 潔荒川
Original assignee: Dai Nippon Printing Co Ltd; Konica Minolta Medical and Graphic Inc
Current assignee: Dai Nippon Printing Co Ltd; Konica Minolta Medical and Graphic Inc
Priority date: 2004-05-21
Filing date: 2004-05-21
Publication date: 2010-12-22
Anticipated expiration: 2024-05-21
Also published as: JP2005332322A

Description

本発明は、電子認証具１次発行装置、電子認証具発行システム、電子認証具２次発行装置、電子認証具１次発行方法、電子認証具発行方法及び電子認証具２次発行方法に関する。

情報技術の利用が急速に進展する昨今、銀行カードやクレジットカード、各種身分証、各種資格証等の各種認証具として、ＩＣ（Integrated Circuit）メモリを具備した電子認証具としてのＩＤ（IDentification）カードが既に利用され又はその利用が進みつつある。ＩＤカードは、ＩＣメモリに書き込まれた認証情報に基づき電子的な認証が可能であるため、認証の信頼性、迅速性が高く、認証処理の無人化など利便性が高い。

ＩＣメモリには、各種ファイルごとにセキュリティ属性が設定できる。それぞれのファイルにアクセスする際、セキュリティ属性は、アクセスに必要な鍵の照合条件として定義される。これらのファイルのアクセス権限は、ファイル創生時又はファイル書き込み時に設定、変更が可能である。

一方、ＩＤカード発行は、カード製造メーカ（インレット製造メーカなど）の１次発行と、カード発行者（銀行など）の２次発行との２段階に分けられる場合がある。それぞれの間でのＩＤカードの輸送には、偽造防止のため輸送鍵を設定してセキュリティを確保している。また、運用するＩＤカードのファイル創生は、カード製造メーカ及びカード発行者のいずれかで行う。ファイル創生を１次発行のカード製造メーカで行う場合、これらのファイルのアクセス権限を輸送鍵でロックする必要がある。

１次発行では、ＩＤカードのＩＣメモリを所定のファイル形式にフォーマット（ファイル創生）するとともに、輸送鍵を初期設定する。輸送鍵の設定は、輸送鍵として任意の符号が設定され、この符号と照合されるときにＩＣメモリへのアクセスが許容される暗号を秘密裏の規則に則ってＩＤカードのＩＣメモリに書き込むことにより行う。
２次発行では、１次発行されたＩＤカードを発行装置にかけ、対応する輸送鍵と照合させてファイルアクセスし、輸送鍵の再設定、真正の使用者の個人情報などの認証情報の書き込み等を行う（例えば、特許文献１参照）。

例えば、従来、図８に示すように、２次発行するカード発行者がこのＩＤカードを発行する場合は、ＩＤカード２次発行装置において、ＩＤカード２次発行処理が実行される。１次発行側で、ファイル及び輸送鍵Ｂが創生されてＩＤカードのＩＣメモリに記憶されているものとすると、先ず輸送鍵Ｂが照合され、その認証により各ファイルのアクセス権限が得られ（ステップＳ３１）、各ファイルへの個人情報の書き込みが行われ（ステップＳ３２）、各ファイル内の個人情報のアクセス権限が再設定され（ステップＳ３３）、２次発行後に用いる個人認証鍵Ａ１及び管理者認証鍵Ｃ１とが各ファイルに設定され（ステップＳ３４）、最後に輸送鍵Ｂが閉塞され（ステップＳ３５）、ＩＤカード２次発行処理が終了される。
特開２０００−１１１１３号公報

しかし、従来のＩＤカード発行の構成では、２次発行において、ファイルのアクセス権限の再設定及び認証鍵の設定を行うことが必要であり、ＩＤカードの２次発行処理が煩雑となり処理時間も長くなっていた。特に、ＩＤカードを大量に発行する場合には、１枚の発行処理にかかる時間を短縮すれば、全体の処理時間が大幅に短縮されるため、１枚の発行処理にかかる時間を短縮することが要求される。

本発明の課題は、ＩＤカードなどの電子認証具の１次発行及び２次発行による発行において、２次発行処理を容易にして時間短縮することである。

上記課題を解決するため、請求項１に記載の発明は、
電子認証具の記憶手段に情報を書き込む情報書き込み手段と、
前記電子認証具の２次発行後に前記記憶手段のアクセスを許可する場合に、輸送鍵及び第１の認証鍵のＯＲ条件でアクセス権限情報を設定し、前記電子認証具の２次発行後に前記記憶手段のアクセスを禁止する場合に、前記輸送鍵でアクセス権限情報を設定するアクセス権限設定手段と、
前記設定されたアクセス権限情報を前記情報書き込み手段により前記電子認証具の記憶手段に記憶させるアクセス権限情報書き込み制御手段と、を備えることを特徴とする電子認証具１次発行装置である。

請求項２に記載の発明は、請求項１に記載の電子認証具１次発行装置において、
前記電子認証具の記憶手段に情報を記録するための記憶領域を創生する記憶領域創生手段を備え、
前記アクセス権限設定手段は、前記電子認証具の記憶手段に創生された記憶領域に対応してアクセス権限情報を設定することを特徴とする。

請求項３に記載の発明は、請求項１又は２に記載の電子認証具１次発行装置において、
前記アクセス権限設定手段は、電子認証具ごとにランダムな第１の認証鍵を用いてアクセス権限情報を設定することを特徴とする。

請求項４に記載の発明は、請求項１から３のいずれか一項に記載の電子認証具１次発行装置において、
前記アクセス権限設定手段は、前記第１の認証鍵の変更を前記輸送鍵に許可させるアクセス権限情報を設定することを特徴とする。

請求項５に記載の発明は、請求項１から４のいずれか一項に記載の電子認証具１次発行装置と、
前記電子認証具の記憶手段の情報を読み出し又は情報を書き込みする情報読み書き手段と、
前記電子認証具の記憶手段に記憶された前記アクセス権限情報の前記輸送鍵を前記情報読み書き手段により読み出して認証する輸送鍵認証手段と、
前記輸送鍵が認証された場合に、２次発行後に用いる情報を前記情報書き込み手段により前記電子認証具の記憶手段に記憶させる情報書き込み制御手段と、
前記電子認証具の記憶手段に記憶された前記アクセス権限情報の前記第１の認証鍵を、２次発行後の前記電子認証具の記憶手段のアクセスに用いる第２の認証鍵に変換する認証鍵変更手段と、
前記電子認証具の記憶手段に記憶された前記アクセス権限情報の輸送鍵を閉塞する輸送鍵閉塞手段と、を備える電子認証具２次発行装置と、
を具備することを特徴とする電子認証具発行システムである。

請求項６に記載の発明は、請求項５に記載の電子認証具発行システムにおいて、
前記第１の認証鍵は、前記電子認証具を使用する個人に対応する第１の個人認証鍵と、前記電子認証具を管理する管理者に対応する第１の管理者認証鍵とのうちの少なくとも１つであり、
前記第２の認証鍵は、２次発行後に、前記個人を認証するための第２の個人認証鍵と、前記管理者を認証するための第２の管理者認証鍵とのうちの少なくとも１つであることを特徴とする。

請求項７に記載の発明は、
電子認証具の記憶手段の情報を読み出し又は情報を書き込みする情報読み書き手段と、
輸送鍵と、当該輸送鍵及び第１の認証鍵のＯＲ条件の組み合わせとに基づいて設定されたアクセス権限情報が記憶された電子認証具の記憶手段から、当該輸送鍵を前記情報読み書き手段により読み出して認証する輸送鍵認証手段と、
前記輸送鍵が認証された場合に、２次発行後に用いる情報を前記情報読み書き手段により前記電子認証具の記憶手段に記憶させる情報書き込み制御手段と、
前記電子認証具の記憶手段に記憶された前記アクセス権限情報の前記第１の認証鍵を、２次発行後の前記電子認証具の記憶手段のアクセスに用いる第２の認証鍵に変換する認証鍵変更手段と、
前記電子認証具の記憶手段に記憶された前記アクセス権限情報の輸送鍵を閉塞する輸送鍵閉塞手段と、を備えることを特徴とする電子認証具２次発行装置である。

請求項８に記載の発明は、
電子認証具の２次発行後に当該電子認証具の記憶手段のアクセスを許可する場合に、輸送鍵及び第１の認証鍵のＯＲ条件でアクセス権限情報を設定し、前記電子認証具の２次発行後に前記記憶手段のアクセスを禁止する場合に、前記輸送鍵でアクセス権限情報を設定するアクセス権限設定工程と、
前記設定されたアクセス権限情報を前記電子認証具の記憶手段に記憶させるアクセス権限情報書き込み制御工程と、を含むことを特徴とする電子認証具１次発行方法である。

請求項９に記載の発明は、請求項８に記載の電子認証具１次発行方法において、
前記電子認証具の記憶手段に情報を記録するための記憶領域を創生する記憶領域創生工程を含み、
前記アクセス権限設定工程において、前記電子認証具の記憶手段に創生された記憶領域に対応してアクセス権限情報を設定することを特徴とする。

請求項１０に記載の発明は、請求項８又は９に記載の電子認証具１次発行方法において、
前記アクセス権限設定工程において、電子認証具ごとにランダムな第１の認証鍵を用いてアクセス権限情報を設定することを特徴とする。

請求項１１に記載の発明は、請求項８から１０のいずれか一項に記載の電子認証具１次発行方法において、
前記アクセス権限設定工程において、前記第１の認証鍵の変更を前記輸送鍵に許可させるアクセス権限情報を設定することを特徴とする。

請求項１２に記載の発明は、
請求項８から１１のいずれか一項に記載の電子認証具１次発行方法と、
前記電子認証具の記憶手段に記憶された前記アクセス権限情報の前記輸送鍵を読み出して認証する輸送鍵認証工程と、
前記輸送鍵が認証された場合に、２次発行後に用いる情報を前記電子認証具の記憶手段に記憶させる情報書き込み制御工程と、
前記電子認証具の記憶手段に記憶された前記アクセス権限情報の前記第１の認証鍵を、２次発行後のアクセスに用いる第２の認証鍵に変換する認証鍵変更工程と、
前記電子認証具の記憶手段に記憶された前記アクセス権限情報の輸送鍵を閉塞する輸送鍵閉塞工程と、を含む電子認証具２次発行方法と、
を含むことを特徴とする電子認証具発行方法である。

請求項１３に記載の発明は、請求項１２に記載の電子認証具発行方法において、
前記第１の認証鍵は、前記電子認証具を使用する個人に対応する第１の個人認証鍵と、前記電子認証具を管理する管理者に対応する第１の管理者認証鍵とのうちの少なくとも１つであり、
前記第２の認証鍵は、２次発行後に、前記個人を認証するための第２の個人認証鍵と、前記管理者を認証するための第２の管理者認証鍵とのうちの少なくとも１つであることを特徴とする。

請求項１４に記載の発明は、輸送鍵と、当該輸送鍵及び第１の認証鍵のＯＲ条件の組み合わせとに基づいて設定されたアクセス権限情報が記憶された電子認証具の記憶手段から、前記輸送鍵を読み出して認証する輸送鍵認証工程と、
前記輸送鍵が認証された場合に、２次発行後に用いる情報を前記電子認証具の記憶手段に記憶させる情報書き込み制御工程と、
前記電子認証具の記憶手段に記憶された前記アクセス権限情報の前記第１の認証鍵を、２次発行後のアクセスに用いる第２の認証鍵に変換する認証鍵変更工程と、
前記電子認証具の記憶手段に記憶された前記アクセス権限情報の輸送鍵を閉塞する輸送鍵閉塞工程と、を含むことを特徴とする電子認証具２次発行方法である。

請求項１又は８に記載の発明によれば、電子認証具の２次発行後に記憶手段のアクセスを許可する場合に、輸送鍵及び第１の認証鍵のＯＲ条件でアクセス権限情報を設定し、電子認証具の２次発行後に記憶手段のアクセスを禁止する場合に、輸送鍵でアクセス権限情報を設定し、そのアクセス権限情報を電子認証具の記憶手段に記憶させるので、２次発行時に輸送鍵を閉塞することで２次発行後の電子認証具の記憶手段のアクセス権限を設定でき、２次発行処理を容易にしてその処理時間を短縮できる。

請求項２又は９に記載の発明によれば、電子認証具の記憶手段に記憶領域を創生し、その記憶領域に対応してアクセス権限情報を設定するので、記憶領域ごとにアクセス権限を多様に設定できる。

請求項３又は１０に記載の発明によれば、電子認証具ごとにランダムな第１の認証鍵を用いてアクセス権限を設定するので、１次発行から２次発行までの情報漏洩に対する電子認証具のセキュリティを高めることができる。

請求項４又は１１に記載の発明によれば、第１の認証鍵の変更を輸送鍵のみに許可させるので、１次発行から２次発行までの第１の認証鍵の漏洩に対する電子認証具のセキュリティを高めることができる。

請求項５又は１２に記載の発明によれば、請求項１から４のいずれか一項の効果とともに、第１の認証鍵を第２の認証鍵に変更することで、第１の認証鍵の漏洩に対する電子認証具のセキュリティを高めることができる。

請求項６又は１３に記載の発明によれば、第１の認証鍵及び第２の認証鍵を、個人用及び管理者用の少なくとも１つとして設定できる。

請求項７又は１４に記載の発明によれば、１次発行時に、輸送鍵と、当該輸送鍵及び第１の認証鍵のＯＲ条件の組み合わせとに基づいて設定されたアクセス権限情報が記憶された電子認証具に対して、２次発行時に輸送鍵を閉塞することで２次発行後の電子認証具の記憶手段のアクセス権限を設定でき、２次発行処理を容易にしてその処理時間を短縮できるとともに、第１の認証鍵を第２の認証鍵に変更することで、第１の認証鍵の漏洩に対する電子認証具のセキュリティを高めることができる。

以下、添付図を参照して本発明に係る実施の形態を詳細に説明する。ただし、発明の範囲は、図示例に限定されない。

先ず、図１〜図４を参照して、本実施の形態の装置構成を説明する。図１に、本実施の形態のＩＤカード発行システム１００の構成を示す。図２に、ＩＤカード１次発行装置１０の内部構成を示す。図３に、ＩＤカード２次発行装置２０の内部構成を示す。図４に、ＩＤカード３０のＩＣ部３Ａの内部構成を示す。

図１に示すように、本実施の形態のＩＤカード発行システム１００は、ＩＤカード１次発行装置１０と、ＩＤカード２次発行装置２０と、を備えて構成される。ＩＤカード３０は、ＩＤカード１次発行装置１０により１次発行され、次いでＩＤカード１次発行装置１０により２次発行される。

また、図２に示すように、ＩＤカードのインレット製造メーカなどの１次発行者の管理者により操作されるＩＤカード１次発行装置１０は、ＣＰＵ（Central Processing Unit）１１と、入力部１２と、ＲＡＭ（Random Access Memory）１３と、表示部１４と、記憶部１５と、情報書き込み手段としてのＩＤカード書き込み部１６と、を備えて構成され、各部がバス１７に接続される。

ＣＰＵ１１は、ＩＤカード１次発行装置１０内の各部を中央制御する。ＣＰＵ１１は、記憶部１５に格納されているシステムプログラム及び各種アプリケーションプログラムの中から指定されたプログラムをＲＡＭ１３に展開し、ＲＡＭ１３に展開されたプログラムとの協働で、各種処理を実行する。この各種処理の実行主体を、アクセス権限設定手段、アクセス権限情報書き込み制御手段、記憶領域創生手段としての制御部１１１とする。

制御部１１１は、ソフトウェアにより実現するものとして説明するが、これに限定されるものではなく、回路などのハードウェアとして実現される構成としてもよい。

入力部１２は、ユーザから入力された情報を入力信号として受け付け、その入力信号をＣＰＵ１１に送信する。入力部１２は、例えば、入力キーを有する操作部とするが、情報が記録された記録媒体がセットされ、その記録媒体に記録された情報を読み出すことにより情報が入力される構成を含めてもよい。ＲＡＭ１３は、前記プログラム、入力データ及び処理結果などを格納するワークエリアを有し、情報を一時的に格納する。表示部１４は、ＣＰＵ１１からの表示信号に基づいて各種情報が表示される。

記憶部１５は、ＨＤＤ（Hard Disk Drive）などの情報の読み書き可能な記録媒体を備えて構成され、各種データ及び各種プログラムが記憶される。記録媒体としては、ＨＤＤ、フラッシュメモリなどの固定式のものに限定されず、ＣＤ−ＲＷ(CD ReWritable)などの可搬のものを含めてもよい。また、記憶部１５は、書き換え不要なプログラム及びデータをＲＯＭ(Read Only Memory)などの読み出し専用の記録媒体に記憶する構成としてもよい。

ＩＤカード書き込み部１６は、ＩＤカード３０がセットされ、そのＩＤカード３０のＥＥＰＲＯＭ３４に情報を書き込む。ＩＤカード書き込み部１６におけるＩＤカード３０の供給は、自動又は手動により行われる。

また、図３に示すように、銀行、カード会社などの２次発行者の管理者により操作されるＩＤカード２次発行装置２０は、ＣＰＵ２１と、入力部２２と、ＲＡＭ２３と、表示部２４と、記憶部２５と、通信部２６と、情報読み書き手段としてのＩＤカード読み書き部２７と、を備えて構成され、各部がバス２８に接続される。ＣＰＵ２１、入力部２２、ＲＡＭ２３、表示部２４、記憶部２５の構成は、順に、ＩＤカード２次発行装置１０のＣＰＵ１１、入力部１２、ＲＡＭ１３、表示部１４、記憶部１５の構成と同様である。

ＣＰＵ２１は、記憶部２５に格納されているシステムプログラム及び各種アプリケーションプログラムの中から指定されたプログラムをＲＡＭ２３に展開し、ＲＡＭ２３に展開されたプログラムとの協働で、各種処理を実行する。この各種処理の実行主体を、輸送鍵認証手段、情報書き込み制御手段、認証鍵変更手段、輸送鍵閉塞手段としての制御部２１１とする。

通信部２６は、有線、無線の通信ネットワークを介して外部機器との通信を介する。例えば、個人情報などを記憶して管理するホストコンピュータなどの外部機器に接続される。ＩＤカード読み書き部２７は、ＩＤカード３０がセットされ、ＩＤカード３０に情報を書き込み、又はそのＩＤカード３０に記憶された情報を読み出す。ＩＤカード読み書き部２７におけるＩＤカード３０の供給は、自動又は手動により行われる。

ＩＤカード３０は、ＩＣ部３Ａを備える。図４に示すように、ＩＣ部３Ａは、ＣＰＵ３１と、ＲＡＭ３２と、ＲＯＭ３３と、記憶手段としてのＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only Memory）３４と、通信部３５とを備えて構成され、各部がバス３６に接続される。ＲＯＭ３３に記憶された各種プログラムが読み出されてＲＡＭ３２に格納され、ＣＰＵ３１と、ＲＡＭ３２内のプログラムとの協働により各種処理が実行される。この処理主体を、制御部３１１とする。

ＥＥＰＲＯＭ３４は、電気的に書き換え可能なＩＣメモリなどであり、ＩＤカードの所有者となる個人の個人情報がファイルに格納されるとともに、各ファイルのアクセス権限を示すアクセス権限情報などが格納される。通信部３５は、ＩＤカード１次発行装置１０のＩＤカード書き込み部１６又はＩＤカード２次発行装置２０のＩＤカード読み書き部２７にＩＤカード３０がセットされた際に、ＩＤカード書き込み部１６又はＩＤカード読み書き部２７と情報の送受信を行う。

次に、図５〜図７を参照して、ＩＤカード発行システム１００のＩＤカード発行処理を説明する。ＩＤカード発行処理は、ＩＤカード１次発行装置１０においてＩＤカード１次発行処理が実行された後、１次発行済のＩＤカード３０に対して、ＩＤカード２次発行装置２０においてＩＤカード２次発行処理が実行される。図５に、ＩＤカード１次発行装置１０において実行されるＩＤカード１次発行処理を示す。図６に、ＩＤカード２次発行装置２０において実行されるＩＤカード２次発行処理を示す。図７に、アクセス権限の設定例を示し、（ａ）に１次発行後のアクセス権限の設定例を示し、（ｂ）に２次発行後のアクセス権限の設定例を示す。

図５を参照して、ＩＤカード１次発行装置１０において実行されるＩＤカード１次発行処理を説明する。ＩＤカード１次発行処理は、ＩＤカード３０内のファイルの創生と、各種鍵の創生と、各種アクセス権限の設定とを行う処理である。ＩＤカード１次発行装置１０において、ＩＤカード書き込み部１６に１次発行前の（ハードウェアとして完成済みの）ＩＤカード３０がセットされたことをトリガとして、記憶部１５から読み出されてＲＡＭ１３に格納されたＩＤカード１次発行プログラムと、ＣＰＵ１１との協働により、ＩＤカード１次発行処理が実行される。以下、特にことわらない限り、処理主体を制御部１１１とする。

先ず、ＩＤカード書き込み部１６を介して、ＩＤカード３０のＥＥＰＲＯＭ３４内に、個人情報などを格納するための記憶領域としてのファイル（構造）が創生（フォーマット）される（ステップＳ１１）。ファイルは、少なくとも１つが創生される。また、ファイル内には初期データが格納される構成としてもよい。そして、ＩＤカード３０のユーザとなる個人を認証するための個人認証鍵Ａと、ＩＤカード３０を管理する管理者を認証するための管理者認証鍵Ｃとが創生されて記憶部１５に記憶される（ステップＳ１２）。

個人認証鍵Ａは、少なくとも２次発行側で個人認証鍵と認識されればよい。管理者認証鍵Ｃは、少なくとも２次発行側で管理者認証鍵と認識されればよい。個人認証鍵Ａ及び管理者認証鍵Ｃは、ＩＤカード３０ごとに異なるランダムな内容とするが、これに限定されるものではない。個人認証鍵Ａ及び管理者認証鍵Ｃが外部に漏洩しないことを前提として、個人認証鍵Ａ及び管理者認証鍵ＣをＩＤカード３０ごとに一定の内容とすることができる。しかし、個人認証鍵Ａ及び管理者認証鍵ＣをＩＤカード３０ごとに異なるランダムな内容とする方がセキュリティの面で好ましい。

そして、１次発行者から２次発行者へのＩＤカードの輸送のセキュリティを確保するための輸送鍵Ｂが創生されて記憶部１５に記憶される（ステップＳ１３）。輸送鍵Ｂは、例えば、ＩＤカード３０ごとに共通な内容とする。管理者認証鍵Ｃそして、ステップＳ１１において創生されたファイルと、ステップＳ１２，Ｓ１３において創生された個人認証鍵Ａ、輸送鍵Ｂ及び管理者認証鍵Ｃとのそれぞれについてのアクセス権限を示すアクセス権限情報が設定される（ステップＳ１４）。

具体的には、アクセス権限として、各ファイルの書き込みに必要な鍵を設定する書き込み権と、各ファイルの読み出しに必要な鍵を設定する読み出し権と、各ファイル及び各鍵の変更に必要な鍵を設定する変更権と、が設定される。また、各アクセスが禁止されている場合には、禁止が設定される。特に、各ファイルには、２次発行後にアクセスするための個人認証鍵Ａ１、管理者認証鍵Ｃ１にそれぞれ対応する個人認証鍵Ａ及び管理者認証鍵Ｃのうちの少なくとも１つと、輸送鍵ＢとがＯＲ条件でアクセス権限設定される。ファイルに各アクセスが禁止されている場合には、輸送鍵Ｂのみが設定される。つまり、各ファイルには、輸送鍵Ｂを必ず含むように設定される。また、個人認証鍵Ａ１及び管理者認証鍵Ｃ１の変更権は、輸送鍵Ｂに設定される。

そして、そのアクセス権限情報がＩＤカード書き込み部１６を介してＩＤカード３０のＥＥＰＲＯＭ３４内に書き込まれ（ステップＳ１５）、ＩＤカード１次発行処理が終了される。

ＩＤカード１次発行処理は、発行するＩＤカード３０の枚数分繰り返されるものとする。ＩＤカード１次発行装置１０により１次発行されたＩＤカード３０は、２次発行者に納品される。また、ＩＤカード３０の納品とは別に、記憶部１５に記憶される輸送鍵Ｂが２次発行者に送付される。輸送鍵Ｂの送付は、第三者に輸送鍵Ｂ内容が知られないように秘密裏に行われる。

なお、ＩＤカード書き込み部１６をＩＤカード読み書き部に代えて、ＩＤカード１次発行処理後に、そのＩＤカード読み書き部によりＩＤカード３０のＥＥＰＲＯＭ３４に記憶された情報が読み出されて、出荷検査される構成としてもよい。

次いで、図６を参照して、ＩＤカード２次発行装置２０において実行されるＩＤカード２次発行処理を説明する。ＩＤカード２次発行処理は、２次発行者に納品された１次発行済のＩＤカード３０に個人情報を書き込む処理である。ＩＤカード２次発行装置２０において、ＩＤカード読み書き部２７に１次発行済のＩＤカード３０がセットされたことをトリガとして、記憶部２５から読み出されてＲＡＭ２３に格納されたＩＤカード２次発行プログラムと、ＣＰＵ２１との協働により、ＩＤカード２次発行処理が実行される。以下、特にことわらない限り、処理主体を制御部２１１とする。

先ず、２次発行者の管理者により、１次発行者から送付された輸送鍵Ｂが入力部２２を介して入力され、ＩＤカード読み書き部２７により、セット済みのＩＤカード３０のＥＥＰＲＯＭ３４内のアクセス権限情報内の輸送鍵Ｂが読み出され、この２つの輸送鍵Ｂにより各ファイルが照合される（ステップＳ２１）。そして、ステップＳ２１において、２つの輸送鍵Ｂが同じであり認証されるか否かが判別される（ステップＳ２２）。２つの輸送鍵Ｂが同じでなく認証されない場合（ステップＳ２２；ＮＯ）、ＩＤカード２次発行処理は終了される。この場合、納品されたＩＤカード３０が正当な１次発行者により製造されていないことを示すからである。

輸送鍵Ｂが認証された場合（ステップＳ２２；ＹＥＳ）、ＩＤカード読み書き部２７により、ＩＤカード３０のＥＥＰＲＯＭ３４内の各ファイルに個人情報が書き込まれる（ステップＳ２３）。個人情報は、予め、記憶部２５に記憶されてステップＳ２３において読み出されて使用される構成としてもよい。また、個人情報がホストコンピュータなどの外部機器に格納され、ステップＳ２３において、その外部機器に接続される通信部２６を介して、必要な個人情報が要求されて受信されて使用される構成などとしてもよい。

そして、ＩＤカード読み書き部２７により、ＩＤカード３０のＥＥＰＲＯＭ３４内のアクセス権限情報内の各ファイルに設定された個人認証鍵Ａ、管理者認証鍵Ｃが、それぞれ個人認証鍵Ａ１、管理者認証鍵Ｃ１に変換される（ステップＳ２４）。個人認証鍵Ａ１、管理者認証鍵Ｃ１は、２次発行後に実際に認証に使用される認証鍵であり、個人情報と同様に、予め記憶部２５に記憶されるものが読み出されて使用されるか、ホストコンピュータなどの外部機器から受信されて使用される構成としてもよい。

そして、ＩＤカード読み書き部２７により、ＩＤカード３０のＥＥＰＲＯＭ３４内のアクセス権限情報内の各ファイルに設定された輸送鍵Ｂが閉塞され（ステップＳ２５）、ＩＤカード２次発行処理が終了される。輸送鍵Ｂの閉塞により、ＥＥＰＲＯＭ３４内のアクセス権限情報において、個人認証鍵Ａ１及び管理者認証鍵Ｃ１のうちの少なくとも１つと輸送鍵Ｂとが設定されている部分には、個人認証鍵Ａ１及び管理者認証鍵Ｃ１のうちの少なくとも１つが残されて設定され、輸送鍵Ｂのみが設定される部分には、禁止が設定される。

ここで、図７を参照して、ＩＤカード発行処理におけるアクセス権限情報の具体例を説明する。図７（ａ）に示すように、ＩＤカード１次発行処理の実行により、ファイルＦ１〜Ｆ８が創生される。そして、アクセス権限情報として、その各ファイルＦ１〜Ｆ８の各アクセス権限（書き込み権、読み出し権、変更権）が、輸送鍵Ｂのみ、個人認証鍵Ａｏｒ輸送鍵Ｂ、管理者認証鍵Ｃｏｒ輸送鍵Ｂ、のいずれか１つに設定される。また、アクセス権限情報として、個人認証鍵Ａ、管理者認証鍵Ｃについても、アクセス権限としての変更権が、輸送鍵Ｂに設定される。輸送鍵Ｂの変更は禁止される。

この場合、ＩＤカード２次発行処理の実行により、アクセス権限情報の個人認証鍵Ａ、管理者認証鍵Ｃが個人認証鍵Ａ１、管理者認証鍵Ｃ１に変更され、さらに、輸送鍵Ｂが閉塞されると、図７（ｂ）に示すように、アクセス権限情報では、各アクセス権において、個人認証鍵Ａ１、管理者認証鍵Ｃ１又は禁止が設定され、この設定パターンは、実質的に、ＩＤカード１次発行処理実行時に決定される。

以上、本実施の形態によれば、ＩＤカード３０の１次発行時に、輸送鍵Ｂと、輸送鍵Ｂｏｒ個人認証鍵Ａ又は輸送鍵Ｂｏｒ管理者認証鍵Ｃによりアクセス権限情報を設定し、そのアクセス権限情報をＩＤカード３０のＥＥＰＲＯＭ３４に記憶させ、２次発行時に輸送鍵Ｂを閉塞することで２次発行後のＩＤカード３０のＥＥＰＲＯＭ３４のアクセス権限を設定でき、２次発行処理においてアクセス権限の再設定及び認証鍵の再設定が不要となり、２次発行処理を容易にしてその処理時間を短縮できる。特に、ＩＤカードを大量に発行する場合に、その短縮時間を大幅に短縮できる。これとともに、個人認証鍵Ａ及び管理者認証鍵Ｃを個人認証鍵Ａ１及び管理者認証鍵Ｃ１に変更することで、個人認証鍵Ａ及び管理者認証鍵Ｃの漏洩に対するＩＤカード３０のセキュリティを高めることができる。

また、ＩＤカード３０のＥＥＰＲＯＭ３４にファイルを創生し、そのファイルに対応してアクセス権限情報を設定するので、ファイルごとにアクセス権限を多様に設定できる。

また、ＩＤカード３０ごとにランダムな個人認証鍵Ａ及び管理者認証鍵Ｃを用いてアクセス権限を設定するので、１次発行から２次発行までの情報漏洩に対するＩＤカード３０のセキュリティを高めることができる。

また、個人認証鍵Ａ及び管理者認証鍵Ｃの変更を輸送鍵Ｂのみに許可させるので、１次発行から２次発行までの個人認証鍵Ａ及び管理者認証鍵Ｃの漏洩に対するＩＤカード３０のセキュリティを高めることができる。

なお、ＩＤカード書き込み部１６及びＩＤカード読み書き部２７のうちの少なくとも１つは、ＩＤカード３０の表面の印刷を行う構成としてもよい。

また、上記実施の形態では、制御部３１１及びＥＥＰＲＯＭ３４を有し、単独で認証機能を有するＩＤカード３０を用いて説明したが、これに限定されるものではなく、例えば、少なくともＩＣメモリを有するＩＤカードに適用する構成としてもよい。また、上記実施の形態では、ＩＤカードを用いて説明したが、これに限定されるものではなく、少なくともメモリ機能を有する電子認証具としてもよい。この電子認証具は、カード、手帳、札、腕輪、指輪、スティック、テープなどあらゆるものが考えられる。また、電子認証具の利用形態としては、主に個人認証、例えば、銀行口座名義人証、契約者証、身分証、資格証、会員証、利用者証、通行証、許可証、預かり証、荷物証、整理券、商品情報認証、チケット、各種同一性認証等あらゆるものが考えられる。したがって、認証情報としても制限は無く、ＩＤ番号、人の情報、物の情報、場所の情報、時期の情報等あらゆるものが考えられる。

また、上記実施の形態では、輸送鍵Ｂを全ＩＤカードで共通としたが、これに限定されるものではなく、注文ごと、ロットごと、所定枚数ごと、ファイルごとなどに異なるものが設定されることとしてもよい。輸送鍵Ｂの種類を増やすと、セキュリティが高まる。輸送鍵Ｂの種類を減らすと、ＩＤカード１次発行者及びＩＤカード２次発行者での輸送鍵Ｂの管理が容易になる。

また、上記実施の形態における記述は、本発明に係る電子認証具発行システム及び電子認証具発行方法の一例を示すものであるが、これに限定されるものではなく、本発明の主旨を逸脱しない範囲で適宜変更可能である。

本発明に係る実施の形態のＩＤカード発行システム１００の構成を示す図である。ＩＤカード１次発行装置１０の内部構成を示すブロック図である。ＩＤカード２次発行装置２０の内部構成を示すブロック図である。ＩＤカード３０のＩＣ部３Ａの内部構成を示すブロック図である。ＩＤカード１次発行装置１０において実行されるＩＤカード１次発行処理を示すフローチャートである。ＩＤカード２次発行装置２０において実行されるＩＤカード２次発行処理を示すフローチャートである。アクセス権限の設定例を示す図であり、（ａ）は１次発行後のアクセス権限の設定例を示す図であり、（ｂ）は２次発行後のアクセス権限の設定例を示す図である。ＩＤカード２次発行装置において実行される従来のＩＤカード２次発行処理を示すフローチャートである。

符号の説明

１００ＩＤカード発行システム
１０ＩＤカード１次発行装置
２０ＩＤカード２次発行装置
３０ＩＤカード
１１，２１，３１ＣＰＵ
１１１，２１１，３１１制御部
１２，２２入力部
１３，２３，３２ＲＡＭ
１４，２４表示部
１５，２５記憶部
１６ＩＤカード書き込み部
２６，３５通信部
２７ＩＤカード読み書き部
３３ＲＯＭ
３４ＥＥＰＲＯＭ
１７，２８，３６バス

Claims

電子認証具の記憶手段に情報を書き込む情報書き込み手段と、
前記電子認証具の２次発行後に前記記憶手段のアクセスを許可する場合に、輸送鍵及び第１の認証鍵のＯＲ条件でアクセス権限情報を設定し、前記電子認証具の２次発行後に前記記憶手段のアクセスを禁止する場合に、前記輸送鍵でアクセス権限情報を設定するアクセス権限設定手段と、
前記設定されたアクセス権限情報を前記情報書き込み手段により前記電子認証具の記憶手段に記憶させるアクセス権限情報書き込み制御手段と、を備えることを特徴とする電子認証具１次発行装置。
前記電子認証具の記憶手段に情報を記録するための記憶領域を創生する記憶領域創生手段を備え、
前記アクセス権限設定手段は、前記電子認証具の記憶手段に創生された記憶領域に対応してアクセス権限情報を設定することを特徴とする請求項１に記載の電子認証具１次発行装置。
前記アクセス権限設定手段は、電子認証具ごとにランダムな第１の認証鍵を用いてアクセス権限情報を設定することを特徴とする請求項１又は２に記載の電子認証具１次発行装置。
前記アクセス権限設定手段は、前記第１の認証鍵の変更を前記輸送鍵に許可させるアクセス権限情報を設定することを特徴とする請求項１から３のいずれか一項に記載の電子認証具１次発行装置。
請求項１から４のいずれか一項に記載の電子認証具１次発行装置と、
前記電子認証具の記憶手段の情報を読み出し又は情報を書き込みする情報読み書き手段と、
前記電子認証具の記憶手段に記憶された前記アクセス権限情報の前記輸送鍵を前記情報読み書き手段により読み出して認証する輸送鍵認証手段と、
前記輸送鍵が認証された場合に、２次発行後に用いる情報を前記情報書き込み手段により前記電子認証具の記憶手段に記憶させる情報書き込み制御手段と、
前記電子認証具の記憶手段に記憶された前記アクセス権限情報の前記第１の認証鍵を、２次発行後の前記電子認証具の記憶手段のアクセスに用いる第２の認証鍵に変換する認証鍵変更手段と、
前記電子認証具の記憶手段に記憶された前記アクセス権限情報の輸送鍵を閉塞する輸送鍵閉塞手段と、を備える電子認証具２次発行装置と、
を具備することを特徴とする電子認証具発行システム。
前記第１の認証鍵は、前記電子認証具を使用する個人に対応する第１の個人認証鍵と、前記電子認証具を管理する管理者に対応する第１の管理者認証鍵とのうちの少なくとも１つであり、
前記第２の認証鍵は、２次発行後に、前記個人を認証するための第２の個人認証鍵と、前記管理者を認証するための第２の管理者認証鍵とのうちの少なくとも１つであることを特徴とする請求項５に記載の電子認証具発行システム。
電子認証具の記憶手段の情報を読み出し又は情報を書き込みする情報読み書き手段と、
輸送鍵と、当該輸送鍵及び第１の認証鍵のＯＲ条件の組み合わせとに基づいて設定されたアクセス権限情報が記憶された電子認証具の記憶手段から、当該輸送鍵を前記情報読み書き手段により読み出して認証する輸送鍵認証手段と、
前記輸送鍵が認証された場合に、２次発行後に用いる情報を前記情報読み書き手段により前記電子認証具の記憶手段に記憶させる情報書き込み制御手段と、
前記電子認証具の記憶手段に記憶された前記アクセス権限情報の前記第１の認証鍵を、２次発行後の前記電子認証具の記憶手段のアクセスに用いる第２の認証鍵に変換する認証鍵変更手段と、
前記電子認証具の記憶手段に記憶された前記アクセス権限情報の輸送鍵を閉塞する輸送鍵閉塞手段と、を備えることを特徴とする電子認証具２次発行装置。
電子認証具の２次発行後に当該電子認証具の記憶手段のアクセスを許可する場合に、輸送鍵及び第１の認証鍵のＯＲ条件でアクセス権限情報を設定し、前記電子認証具の２次発行後に前記記憶手段のアクセスを禁止する場合に、前記輸送鍵でアクセス権限情報を設定するアクセス権限設定工程と、
前記設定されたアクセス権限情報を前記電子認証具の記憶手段に記憶させるアクセス権限情報書き込み制御工程と、を含むことを特徴とする電子認証具１次発行方法。
前記電子認証具の記憶手段に情報を記録するための記憶領域を創生する記憶領域創生工程を含み、
前記アクセス権限設定工程において、前記電子認証具の記憶手段に創生された記憶領域に対応してアクセス権限情報を設定することを特徴とする請求項８に記載の電子認証具１次発行方法。
前記アクセス権限設定工程において、電子認証具ごとにランダムな第１の認証鍵を用いてアクセス権限情報を設定することを特徴とする請求項８又は９に記載の電子認証具１次発行方法。
前記アクセス権限設定工程において、前記第１の認証鍵の変更を前記輸送鍵に許可させるアクセス権限情報を設定することを特徴とする請求項８から１０のいずれか一項に記載の電子認証具１次発行方法。
請求項８から１１のいずれか一項に記載の電子認証具１次発行方法と、
前記電子認証具の記憶手段に記憶された前記アクセス権限情報の前記輸送鍵を読み出して認証する輸送鍵認証工程と、
前記輸送鍵が認証された場合に、２次発行後に用いる情報を前記電子認証具の記憶手段に記憶させる情報書き込み制御工程と、
前記電子認証具の記憶手段に記憶された前記アクセス権限情報の前記第１の認証鍵を、２次発行後のアクセスに用いる第２の認証鍵に変換する認証鍵変更工程と、
前記電子認証具の記憶手段に記憶された前記アクセス権限情報の輸送鍵を閉塞する輸送鍵閉塞工程と、を含む電子認証具２次発行方法と、
を含むことを特徴とする電子認証具発行方法。
前記第１の認証鍵は、前記電子認証具を使用する個人に対応する第１の個人認証鍵と、前記電子認証具を管理する管理者に対応する第１の管理者認証鍵とのうちの少なくとも１つであり、
前記第２の認証鍵は、２次発行後に、前記個人を認証するための第２の個人認証鍵と、前記管理者を認証するための第２の管理者認証鍵とのうちの少なくとも１つであることを特徴とする請求項１２に記載の電子認証具発行方法。
輸送鍵と、当該輸送鍵及び第１の認証鍵のＯＲ条件の組み合わせとに基づいて設定されたアクセス権限情報が記憶された電子認証具の記憶手段から、前記輸送鍵を読み出して認証する輸送鍵認証工程と、
前記輸送鍵が認証された場合に、２次発行後に用いる情報を前記電子認証具の記憶手段に記憶させる情報書き込み制御工程と、
前記電子認証具の記憶手段に記憶された前記アクセス権限情報の前記第１の認証鍵を、２次発行後のアクセスに用いる第２の認証鍵に変換する認証鍵変更工程と、
前記電子認証具の記憶手段に記憶された前記アクセス権限情報の輸送鍵を閉塞する輸送鍵閉塞工程と、を含むことを特徴とする電子認証具２次発行方法。