JP2000259802A - Ｉｃカード、ｉｃカードアクセス装置、およびｉｃカードプログラム、ｉｃカードアクセスプログラムを記録した記録媒体 - Google Patents
Ｉｃカード、ｉｃカードアクセス装置、およびｉｃカードプログラム、ｉｃカードアクセスプログラムを記録した記録媒体Info
- Publication number
- JP2000259802A JP2000259802A JP5767799A JP5767799A JP2000259802A JP 2000259802 A JP2000259802 A JP 2000259802A JP 5767799 A JP5767799 A JP 5767799A JP 5767799 A JP5767799 A JP 5767799A JP 2000259802 A JP2000259802 A JP 2000259802A
- Authority
- JP
- Japan
- Prior art keywords
- card
- authentication
- owner
- service providing
- unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
(57)【要約】
【課題】 ＩＣカードシステムにおいて、アクセスキー
などを複数のサービス提供装置間で共有することなく、
ＩＣカードに格納された情報を共用できるようにする。 【解決手段】 サービス提供装置３が所有者住所をＩＣ
カードアクセス装置２に要求すると、装置２はアクセス
権情報テーブル１１を参照して、所有者住所要求に対す
るアクセス権を調べる。アクセス権とその時点での認証
状態を比較して、所有者認証が必要であれば、所有者に
ＰＩＮの入力を促し、入力されたＰＩＮをＩＣカード１
に送信する。ＩＣカード１は受け取ったＰＩＮを用いて
ＰＩＮ認証を行い、その結果をアクセス装置２に送信す
る。アクセス権とその時点での認証状態を比較してサー
ビス提供装置３の認証が必要である場合は、サービス提
供装置３に対して、秘密情報を確認できる情報を送信す
るように要求する。
などを複数のサービス提供装置間で共有することなく、
ＩＣカードに格納された情報を共用できるようにする。 【解決手段】 サービス提供装置３が所有者住所をＩＣ
カードアクセス装置２に要求すると、装置２はアクセス
権情報テーブル１１を参照して、所有者住所要求に対す
るアクセス権を調べる。アクセス権とその時点での認証
状態を比較して、所有者認証が必要であれば、所有者に
ＰＩＮの入力を促し、入力されたＰＩＮをＩＣカード１
に送信する。ＩＣカード１は受け取ったＰＩＮを用いて
ＰＩＮ認証を行い、その結果をアクセス装置２に送信す
る。アクセス権とその時点での認証状態を比較してサー
ビス提供装置３の認証が必要である場合は、サービス提
供装置３に対して、秘密情報を確認できる情報を送信す
るように要求する。
Description
【０００１】
【発明の属する技術分野】本発明はＩＣカードシステム
に関する。
に関する。
【０００２】
【従来の技術】従来のＩＣカードシステムは、電子マネ
ーや社員システムなどのように、ＩＣカードに記録した
情報を用いたサービスを行うためのサービス提供装置と
ＩＣカードと一体のものとしてひとつの運営主体が開
発、運営するのが一般的で、ＩＣカードに記録した情報
へのアクセス権の確認は、ＩＣカードとサービス提供装
置が共通に所持するパスワード（アクセスキー）を確認
することで実施されていた。ひとつの情報に複数のアク
セスキーを設定し、アクセス権管理を行うことも可能で
あるが、これらのアクセス権はＩＣカード発行の際に設
定され、ＩＣカード発行後の変更が不可能なこと、ま
た、設定可能なアクセス権の件数に上限（現在広く流通
しているＩＣカードでは７件）があることなどから、共
通のＩＣカードに対して複数のサービス提供装置が接続
し、利用するシステムを構築するには、サービス提供装
置間、すなわちサービス提供者間でアクセスキーを共有
することが必要であった。しかしながら本来アクセスキ
ーは秘密情報で、限定された管理者のもとで管理される
べき情報であり、複数のサービス提供装置間でアクセス
キーを共有することによって、悪意のサービス提供装置
によるアクセスキーの漏洩の可能性があった。
ーや社員システムなどのように、ＩＣカードに記録した
情報を用いたサービスを行うためのサービス提供装置と
ＩＣカードと一体のものとしてひとつの運営主体が開
発、運営するのが一般的で、ＩＣカードに記録した情報
へのアクセス権の確認は、ＩＣカードとサービス提供装
置が共通に所持するパスワード（アクセスキー）を確認
することで実施されていた。ひとつの情報に複数のアク
セスキーを設定し、アクセス権管理を行うことも可能で
あるが、これらのアクセス権はＩＣカード発行の際に設
定され、ＩＣカード発行後の変更が不可能なこと、ま
た、設定可能なアクセス権の件数に上限（現在広く流通
しているＩＣカードでは７件）があることなどから、共
通のＩＣカードに対して複数のサービス提供装置が接続
し、利用するシステムを構築するには、サービス提供装
置間、すなわちサービス提供者間でアクセスキーを共有
することが必要であった。しかしながら本来アクセスキ
ーは秘密情報で、限定された管理者のもとで管理される
べき情報であり、複数のサービス提供装置間でアクセス
キーを共有することによって、悪意のサービス提供装置
によるアクセスキーの漏洩の可能性があった。
【０００３】また、ＩＣカードのアクセス権管理には、
前記のサービス提供装置を確認するアクセスキーのほか
に、カード所有者を認証するための個人認証番号（ＰＩ
Ｎ）によっても実施されている。ＰＩＮをＩＣカードに
入力するためにはサービス提供装置が所有者に対してＰ
ＩＮの入力の要求、入力受付を行い、そこで入力された
ＰＩＮをサービス提供装置からＩＣカードに通知してい
る。したがって、サービス提供装置を通じてサービス提
供者が、本来所有者のみが知るべきＰＩＮを傍受しうる
立場にあり、悪意のサービス提供者によって盗用される
可能性があった。
前記のサービス提供装置を確認するアクセスキーのほか
に、カード所有者を認証するための個人認証番号（ＰＩ
Ｎ）によっても実施されている。ＰＩＮをＩＣカードに
入力するためにはサービス提供装置が所有者に対してＰ
ＩＮの入力の要求、入力受付を行い、そこで入力された
ＰＩＮをサービス提供装置からＩＣカードに通知してい
る。したがって、サービス提供装置を通じてサービス提
供者が、本来所有者のみが知るべきＰＩＮを傍受しうる
立場にあり、悪意のサービス提供者によって盗用される
可能性があった。
【０００４】前記アクセスキーとＰＩＮに関する悪意の
サービス提供者による漏洩、盗用は、サービス提供者が
ひとつでも複数でも起こり得る問題ではあるが、サービ
ス提供者がひとつの場合には、責任の所在が明らかにな
り、それが不正行為の抑止になる。しかしながらサービ
ス提供者が複数になった場合、不正の追跡が困難とな
り、抑止効果が期待できない。
サービス提供者による漏洩、盗用は、サービス提供者が
ひとつでも複数でも起こり得る問題ではあるが、サービ
ス提供者がひとつの場合には、責任の所在が明らかにな
り、それが不正行為の抑止になる。しかしながらサービ
ス提供者が複数になった場合、不正の追跡が困難とな
り、抑止効果が期待できない。
【０００５】ＩＣカードを複数のサービスで活用するた
めのものとして、米ＭｉｃｒｏＳｏｆｔ社などが推進す
るＰＣ／ＳＣや、財団法人ニューメディア開発協会など
が推進する内容アクセスマネージャ（ＣＡＭ）といった
技術がすでに公知のものとなっている。しかしながらこ
れはＩＣカードへのアクセス処理の簡易化を提供するも
のであり、アクセス権管理を行う技術は実現されていな
い。
めのものとして、米ＭｉｃｒｏＳｏｆｔ社などが推進す
るＰＣ／ＳＣや、財団法人ニューメディア開発協会など
が推進する内容アクセスマネージャ（ＣＡＭ）といった
技術がすでに公知のものとなっている。しかしながらこ
れはＩＣカードへのアクセス処理の簡易化を提供するも
のであり、アクセス権管理を行う技術は実現されていな
い。
【０００６】
【発明が解決しようとする課題】上述した従来のＩＣカ
ードシステムでは、ＩＣカードに格納された情報の共用
を、異なるサービス提供者によって管理される複数のサ
ービス提供装置がアクセスキーを共有することで実現さ
れていたが、アクセスキーは本来秘密情報で、限定され
た管理者のもとで管理されるべき情報であり、複数のサ
ービス提供装置間でアクセスキーを共有することは、悪
意のサービス提供者によるアクセスキーの漏洩の可能性
があるなどＩＣカードに格納された情報を安全に共用し
にくいという問題があった。
ードシステムでは、ＩＣカードに格納された情報の共用
を、異なるサービス提供者によって管理される複数のサ
ービス提供装置がアクセスキーを共有することで実現さ
れていたが、アクセスキーは本来秘密情報で、限定され
た管理者のもとで管理されるべき情報であり、複数のサ
ービス提供装置間でアクセスキーを共有することは、悪
意のサービス提供者によるアクセスキーの漏洩の可能性
があるなどＩＣカードに格納された情報を安全に共用し
にくいという問題があった。
【０００７】そこで、本発明の目的は、アクセスキーな
どの秘密情報を複数のサービス提供装置間で共有するこ
となく、ＩＣカードに格納された情報を共用できるＩＣ
カードおよびＩＣカードアクセス装置を提供することに
ある。
どの秘密情報を複数のサービス提供装置間で共有するこ
となく、ＩＣカードに格納された情報を共用できるＩＣ
カードおよびＩＣカードアクセス装置を提供することに
ある。
【０００８】
【課題を解決するための手段】本発明は、サービス提供
装置とＩＣカードとの情報の交換を、ＩＣカードに格納
された情報へのアクセス管理機能を持つＩＣカードアク
セス装置を介して行うものである。
装置とＩＣカードとの情報の交換を、ＩＣカードに格納
された情報へのアクセス管理機能を持つＩＣカードアク
セス装置を介して行うものである。
【０００９】本発明では、サービス提供装置がＩＣカー
ドに格納された情報に対して直接アクセスせず、ＩＣカ
ードが接続されたＩＣカードアクセス装置に対してアク
セス要求を行う。ＩＣカードアクセス装置は、サービス
提供装置が要求する情報に対するＩＣカードへのアクセ
ス権を、ＩＣカードから事前に読み出したアクセス権情
報テーブルを用いて調べる。その結果、該情報へのアク
セスにはＰＩＮ認証が必要であり、かつＰＩＮ認証が未
だに行われていない状態であれば、ＩＣカードアクセス
装置は所有者にＰＩＮ入力を要求する。ＩＣカードアク
セス装置はＩＣカードに対してＰＩＮ認証命令を利用者
から入力されたＰＩＮと共に送信する。また、該情報へ
のアクセス権を調べた結果、アクセス可能なサービス提
供装置が限定されている場合、アクセス要求を行ったサ
ービス提供装置がアクセス可能かどうかを確認するため
に、ＩＣカードアクセス装置はサービス提供装置の認証
を行う。その結果、アクセス可能なサービス提供装置で
あることを確認すれば、ＩＣカードアクセス装置は該サ
ービス提供装置の要求に応じてＩＣカードの情報へのア
クセスを行い、その結果をサービス提供装置に通知す
る。
ドに格納された情報に対して直接アクセスせず、ＩＣカ
ードが接続されたＩＣカードアクセス装置に対してアク
セス要求を行う。ＩＣカードアクセス装置は、サービス
提供装置が要求する情報に対するＩＣカードへのアクセ
ス権を、ＩＣカードから事前に読み出したアクセス権情
報テーブルを用いて調べる。その結果、該情報へのアク
セスにはＰＩＮ認証が必要であり、かつＰＩＮ認証が未
だに行われていない状態であれば、ＩＣカードアクセス
装置は所有者にＰＩＮ入力を要求する。ＩＣカードアク
セス装置はＩＣカードに対してＰＩＮ認証命令を利用者
から入力されたＰＩＮと共に送信する。また、該情報へ
のアクセス権を調べた結果、アクセス可能なサービス提
供装置が限定されている場合、アクセス要求を行ったサ
ービス提供装置がアクセス可能かどうかを確認するため
に、ＩＣカードアクセス装置はサービス提供装置の認証
を行う。その結果、アクセス可能なサービス提供装置で
あることを確認すれば、ＩＣカードアクセス装置は該サ
ービス提供装置の要求に応じてＩＣカードの情報へのア
クセスを行い、その結果をサービス提供装置に通知す
る。
【００１０】なお、ＩＣカードがＩＣカードアクセス制
御装置に接続されると、ＩＣカードとＩＣカードアクセ
ス制御装置は相互に認証しあう。その結果両者が正当な
ものであることが確認されると、ＩＣカードアクセス装
置はＩＣカードに対してアクセス権情報テーブルを要求
し、ＩＣカードはその要求に応じてアクセス権情報テー
ブルをＩＣカードアクセス装置に提示する。アクセス権
情報テーブルは揮発性の記録媒体上で活用され、ＩＣカ
ード排出時やサービス提供終了時には消去されなければ
ならない。
御装置に接続されると、ＩＣカードとＩＣカードアクセ
ス制御装置は相互に認証しあう。その結果両者が正当な
ものであることが確認されると、ＩＣカードアクセス装
置はＩＣカードに対してアクセス権情報テーブルを要求
し、ＩＣカードはその要求に応じてアクセス権情報テー
ブルをＩＣカードアクセス装置に提示する。アクセス権
情報テーブルは揮発性の記録媒体上で活用され、ＩＣカ
ード排出時やサービス提供終了時には消去されなければ
ならない。
【００１１】
【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して説明する。
て図面を参照して説明する。
【００１２】図１を参照すると、本発明の第１の実施形
態のＩＣカードシステムはＩＣカード１とＩＣカードア
クセス装置２とサービス提供装置３で構成されている。
態のＩＣカードシステムはＩＣカード１とＩＣカードア
クセス装置２とサービス提供装置３で構成されている。
【００１３】ＩＣカード１はアクセス権情報テーブル１
１と認証部１２と所有者認証部１３通信部１４で構成さ
れている。
１と認証部１２と所有者認証部１３通信部１４で構成さ
れている。
【００１４】ＩＣカードアクセス装置２はＩＣカード通
信部２１とサービス提供装置通信部２２とＩＣカード認
証部２３とアクセス権情報テーブル管理部２６とサービ
ス提供装置認証部２４と所有者認証受付部２５と認証状
態保持部２７とアクセス制御部２８で構成されている。
信部２１とサービス提供装置通信部２２とＩＣカード認
証部２３とアクセス権情報テーブル管理部２６とサービ
ス提供装置認証部２４と所有者認証受付部２５と認証状
態保持部２７とアクセス制御部２８で構成されている。
【００１５】サービス提供装置３はサービス提供部３１
とアクセス要求部３２と認証部３３と通信部３４で構成
されている。
とアクセス要求部３２と認証部３３と通信部３４で構成
されている。
【００１６】アクセス権情報テーブル１１には、内部に
格納された各々の情報に対するアクセス権が記述されて
いる。認証部１２は外部装置（ＩＣカードアクセス装置
２）との相互認証を通信により行う。所有者認証部１３
はＩＣカードアクセス装置２から送られてきた認証情報
によりＩＣカード所有者４の認証を行う。通信部１４は
外部装置と通信する。
格納された各々の情報に対するアクセス権が記述されて
いる。認証部１２は外部装置（ＩＣカードアクセス装置
２）との相互認証を通信により行う。所有者認証部１３
はＩＣカードアクセス装置２から送られてきた認証情報
によりＩＣカード所有者４の認証を行う。通信部１４は
外部装置と通信する。
【００１７】サービス提供部３１はＩＣカードアクセス
装置２に対して具体的なサービスを行う。アクセス要求
部３２はＩＣカードアクセス装置２に対してＩＣカード
アクセスを要求する。認証部３３はＩＣカードアクセス
装置２との通信により相互の認証を行う。通信部３４は
ＩＣカードアクセス装置２と通信を行う。
装置２に対して具体的なサービスを行う。アクセス要求
部３２はＩＣカードアクセス装置２に対してＩＣカード
アクセスを要求する。認証部３３はＩＣカードアクセス
装置２との通信により相互の認証を行う。通信部３４は
ＩＣカードアクセス装置２と通信を行う。
【００１８】ＩＣカード通信部２１はＩＣカード１と通
信する。サービス提供装置通信部２２はサービス提供装
置３と通信する。ＩＣカード認証部２３はＩＣカード１
との接続時に、ＩＣカード通信部２１を介してＩＣカー
ド１の認証部１２とチャレンジレスポンスまたは自己証
明書等により相互に認証を行う。サービス提供装置認証
部２４はアクセス制御部２８からの要求によってサービ
ス提供装置通信部２２を介して認証部３３とサービス提
供装置３の認証を行い、結果をアクセス制御部２８に通
知する。所有者認証受付部２５はアクセス制御部２８か
ら所有者認証要求を受け付け、ＩＣカード所有者４に所
有者認証情報（パスワード、指紋、音声など）の入力を
促すメッセージをＩＣカード所有者４に通知し、ＩＣカ
ード所有者４からＩＣカード所有者認証情報を受信し、
ＩＣカード通信部２１を介してＩＣカード１の所有者認
証部１３へＩＣカード所有者認証情報と所有者認証要求
を通知し、ＩＣカード１からＩＣカード通信部２１を介
して所有者認証結果を受信し、所有者認証結果をアクセ
ス制御部２８へ通知する。アクセス権情報テーブル管理
部２６はＩＣカード通信部２１を介してＩＣカード１と
通信してアクセス権情報テーブル１１を取得し、アクセ
ス権情報テーブル１１を不揮発性の記録媒体に記憶し、
アクセス制御部２８からの求めに応じてアクセス権情報
テーブル１１の内容をアクセス制御部２８に通知し、Ｉ
Ｃカード１の排出時およびサービス提供装置３によるサ
ービス提供の終了時にはアクセス権情報テーブル１１を
消去する。認証状態保持部２７はサービス提供装置認証
の結果とＩＣカード所有者認証の結果をアクセス制御部
２８から受け取り、何を認証したかを例えばフラグによ
り記録する。アクセス制御部２８はサービス提供装置３
からサービス提供装置通信部２２を介して通知されたＩ
Ｃカードアクセス要求に応じてアクセス権情報テーブル
１１を参照して、ＩＣカード１上の情報へのアクセスに
必要な認証条件を確認し、認証状態保持部２７より現在
の認証状態を取得し、両者を比較して不足する認証条件
を検出し、サービス提供装置３に対する認証が不足する
場合にはサービス提供装置認証部２４に対してサービス
提供装置３の認証を要求し、ＩＣカード所有者４に対す
る認証が不足する場合には所有者認証受付部２５にＩＣ
カード所有者４の認証を要求し、認証の結果をそれぞれ
の認証部２４、２５から受け取り、認証状態保持部２７
に伝えるとともに、前記アクセス条件に対して認証条件
が満たされているかを確認し、認証条件が満たされてい
る場合にはＩＣカード通信部２１を介してサービス提供
装置３からのＩＣカードアクセス要求をＩＣカード１に
通知し、ＩＣカード１からの返信をＩＣカード通信部２
１を介して受信し、その返信をさらにサービス提供装置
通信部２４を介してサービス提供装置３に通知する。
信する。サービス提供装置通信部２２はサービス提供装
置３と通信する。ＩＣカード認証部２３はＩＣカード１
との接続時に、ＩＣカード通信部２１を介してＩＣカー
ド１の認証部１２とチャレンジレスポンスまたは自己証
明書等により相互に認証を行う。サービス提供装置認証
部２４はアクセス制御部２８からの要求によってサービ
ス提供装置通信部２２を介して認証部３３とサービス提
供装置３の認証を行い、結果をアクセス制御部２８に通
知する。所有者認証受付部２５はアクセス制御部２８か
ら所有者認証要求を受け付け、ＩＣカード所有者４に所
有者認証情報（パスワード、指紋、音声など）の入力を
促すメッセージをＩＣカード所有者４に通知し、ＩＣカ
ード所有者４からＩＣカード所有者認証情報を受信し、
ＩＣカード通信部２１を介してＩＣカード１の所有者認
証部１３へＩＣカード所有者認証情報と所有者認証要求
を通知し、ＩＣカード１からＩＣカード通信部２１を介
して所有者認証結果を受信し、所有者認証結果をアクセ
ス制御部２８へ通知する。アクセス権情報テーブル管理
部２６はＩＣカード通信部２１を介してＩＣカード１と
通信してアクセス権情報テーブル１１を取得し、アクセ
ス権情報テーブル１１を不揮発性の記録媒体に記憶し、
アクセス制御部２８からの求めに応じてアクセス権情報
テーブル１１の内容をアクセス制御部２８に通知し、Ｉ
Ｃカード１の排出時およびサービス提供装置３によるサ
ービス提供の終了時にはアクセス権情報テーブル１１を
消去する。認証状態保持部２７はサービス提供装置認証
の結果とＩＣカード所有者認証の結果をアクセス制御部
２８から受け取り、何を認証したかを例えばフラグによ
り記録する。アクセス制御部２８はサービス提供装置３
からサービス提供装置通信部２２を介して通知されたＩ
Ｃカードアクセス要求に応じてアクセス権情報テーブル
１１を参照して、ＩＣカード１上の情報へのアクセスに
必要な認証条件を確認し、認証状態保持部２７より現在
の認証状態を取得し、両者を比較して不足する認証条件
を検出し、サービス提供装置３に対する認証が不足する
場合にはサービス提供装置認証部２４に対してサービス
提供装置３の認証を要求し、ＩＣカード所有者４に対す
る認証が不足する場合には所有者認証受付部２５にＩＣ
カード所有者４の認証を要求し、認証の結果をそれぞれ
の認証部２４、２５から受け取り、認証状態保持部２７
に伝えるとともに、前記アクセス条件に対して認証条件
が満たされているかを確認し、認証条件が満たされてい
る場合にはＩＣカード通信部２１を介してサービス提供
装置３からのＩＣカードアクセス要求をＩＣカード１に
通知し、ＩＣカード１からの返信をＩＣカード通信部２
１を介して受信し、その返信をさらにサービス提供装置
通信部２４を介してサービス提供装置３に通知する。
【００１９】ＩＣカード１内に、住所と電話番号がデー
タとして格納され、サービス提供装置３としてＡ〜Ｅが
あるとすると、アクセス権情報テーブル１１は表１のよ
うになる。「ＲＷ」は読み書き、「Ｒ」は読みを意味
し、例えばサービス提供装置Ａは住所のデータに対して
読み書きできることを意味する。
タとして格納され、サービス提供装置３としてＡ〜Ｅが
あるとすると、アクセス権情報テーブル１１は表１のよ
うになる。「ＲＷ」は読み書き、「Ｒ」は読みを意味
し、例えばサービス提供装置Ａは住所のデータに対して
読み書きできることを意味する。
【００２０】
【表１】 図２および３に、例としてＩＣカード所有者住所をサー
ビス提供装置３が要求し、この要求はＰＩＮ認証および
サービス提供装置認証を必要とする要求である場合での
本実施形態の処理の流れを示す。
ビス提供装置３が要求し、この要求はＰＩＮ認証および
サービス提供装置認証を必要とする要求である場合での
本実施形態の処理の流れを示す。
【００２１】ＩＣカード１とＩＣカードアクセス装置２
が接続されると（ステップ４１）、ＩＣカード１とＩＣ
カードアクセス装置２は認証部１２とＩＣカード認証部
２３で相互に認証を行い（ステップ４２，４３）、それ
が完了するとＩＣカードアクセス装置２はアクセス権情
報テーブル１１をＩＣカード１に要求し（ステップ４
４）、ＩＣカード１はアクセス権情報テーブル１１をＩ
Ｃカードアクセス装置２に送信する（ステップ４５）。
が接続されると（ステップ４１）、ＩＣカード１とＩＣ
カードアクセス装置２は認証部１２とＩＣカード認証部
２３で相互に認証を行い（ステップ４２，４３）、それ
が完了するとＩＣカードアクセス装置２はアクセス権情
報テーブル１１をＩＣカード１に要求し（ステップ４
４）、ＩＣカード１はアクセス権情報テーブル１１をＩ
Ｃカードアクセス装置２に送信する（ステップ４５）。
【００２２】サービス提供装置３が所有者住所をＩＣカ
ードアクセス装置２に要求すると（ステップ４６）、Ｉ
Ｃカードアクセス装置２はアクセス権情報テーブル１１
を参照して（ステップ４７）、所有者住所要求に対する
アクセス権を調べる（ステップ４８）。アクセス権が制
限されている場合は、その時点での認証状態を参照する
（ステップ４９）。アクセス権とその時点での認証状態
を比較して（ステップ５０）、所有者認証が必要であれ
ば、ＩＣカード所有者４にパスワードの入力を促し、
（ステップ５１）、入力されたＰＩＮをＩＣカード１に
送信する（ステップ５２）。ＩＣカード１は受け取った
ＰＩＮを用いてＰＩＮ認証を行い（ステップ５３）、そ
の結果をＩＣカードアクセス装置２に送信する（ステッ
プ５４）。ＩＣカードアクセス装置２は認証状態を更新
する（ステップ５５）。アクセス権とその時点での認証
状態を比較して（ステップ５６）、サービス提供装置３
の認証が必要である場合は、サービス提供装置３に対し
て、例えば自己証明書などの各々のサービス提供装置が
固有に所有する秘密情報を確認できる情報を送信するよ
うに要求する（ステップ５７）。その要求を受けたサー
ビス提供装置３は自己証明書をＩＣカードアクセス装置
２に送信する（ステップ５８）。ＩＣカードアクセス装
置２のサービス提供装置認証部２４は受け取ったサービ
ス提供装置３の自己証明書からサービス提供装置を認証
する（ステップ５９）。ＩＣカードアクセス装置２はそ
の認証結果とアクセス権情報テーブル１１とを比較し、
アクセス権の有無を調べる（ステップ６１）。このよう
に、アクセスキーを複数のサービス提供装置で共有する
のでなく、アクセス権情報テーブル１１と各々のサービ
ス提供装置を認証できる固有の情報を利用することでア
クセス権を管理する。アクセス権が十分であれば、ＩＣ
カードアクセス装置２は、ＩＣカード１に所有者住所を
要求し（ステップ６２）、ＩＣカード１は所有者住所要
求を受けて所有者住所をＩＣカードアクセス装置２に送
信する（ステップ６３）。ＩＣカードアクセス装置２は
受け取った所有者住所をサービス提供装置３に送信する
（ステップ６４）。なお、各々の認証が成立する毎に、
認証状態保持を更新する（ステップ５５，６０）。
ードアクセス装置２に要求すると（ステップ４６）、Ｉ
Ｃカードアクセス装置２はアクセス権情報テーブル１１
を参照して（ステップ４７）、所有者住所要求に対する
アクセス権を調べる（ステップ４８）。アクセス権が制
限されている場合は、その時点での認証状態を参照する
（ステップ４９）。アクセス権とその時点での認証状態
を比較して（ステップ５０）、所有者認証が必要であれ
ば、ＩＣカード所有者４にパスワードの入力を促し、
（ステップ５１）、入力されたＰＩＮをＩＣカード１に
送信する（ステップ５２）。ＩＣカード１は受け取った
ＰＩＮを用いてＰＩＮ認証を行い（ステップ５３）、そ
の結果をＩＣカードアクセス装置２に送信する（ステッ
プ５４）。ＩＣカードアクセス装置２は認証状態を更新
する（ステップ５５）。アクセス権とその時点での認証
状態を比較して（ステップ５６）、サービス提供装置３
の認証が必要である場合は、サービス提供装置３に対し
て、例えば自己証明書などの各々のサービス提供装置が
固有に所有する秘密情報を確認できる情報を送信するよ
うに要求する（ステップ５７）。その要求を受けたサー
ビス提供装置３は自己証明書をＩＣカードアクセス装置
２に送信する（ステップ５８）。ＩＣカードアクセス装
置２のサービス提供装置認証部２４は受け取ったサービ
ス提供装置３の自己証明書からサービス提供装置を認証
する（ステップ５９）。ＩＣカードアクセス装置２はそ
の認証結果とアクセス権情報テーブル１１とを比較し、
アクセス権の有無を調べる（ステップ６１）。このよう
に、アクセスキーを複数のサービス提供装置で共有する
のでなく、アクセス権情報テーブル１１と各々のサービ
ス提供装置を認証できる固有の情報を利用することでア
クセス権を管理する。アクセス権が十分であれば、ＩＣ
カードアクセス装置２は、ＩＣカード１に所有者住所を
要求し（ステップ６２）、ＩＣカード１は所有者住所要
求を受けて所有者住所をＩＣカードアクセス装置２に送
信する（ステップ６３）。ＩＣカードアクセス装置２は
受け取った所有者住所をサービス提供装置３に送信する
（ステップ６４）。なお、各々の認証が成立する毎に、
認証状態保持を更新する（ステップ５５，６０）。
【００２３】サービス提供装置３がサービスを終了し、
ＩＣカードアクセス装置２にサービス終了通知を出すと
（ステップ６５）、ＩＣカードアクセス装置２はアクセ
ス権情報テーブル１１を削除し（ステップ６６）、一連
の処理を終了する。
ＩＣカードアクセス装置２にサービス終了通知を出すと
（ステップ６５）、ＩＣカードアクセス装置２はアクセ
ス権情報テーブル１１を削除し（ステップ６６）、一連
の処理を終了する。
【００２４】なお、本実施形態ではＩＣカードアクセス
装置２がサービス提供装置３の認証を行う手段としてサ
ービス提供装置３の所有する自己証明書を用いたが、こ
れ以外にも特定のサービス提供装置のみが知りうる秘密
情報を用いて認証を行うことも可能である。また、アク
セス権情報テーブル１１をＩＣカードアクセス管理装置
２が読み出すタイミングをＩＣカード１とＩＣカードア
クセス管理情報２との相互認証の直後としたが、ＩＣカ
ードアクセス装置２がアクセス権情報テーブル１１を必
要としたときにＩＣカード１より読み出すことも可能で
ある。
装置２がサービス提供装置３の認証を行う手段としてサ
ービス提供装置３の所有する自己証明書を用いたが、こ
れ以外にも特定のサービス提供装置のみが知りうる秘密
情報を用いて認証を行うことも可能である。また、アク
セス権情報テーブル１１をＩＣカードアクセス管理装置
２が読み出すタイミングをＩＣカード１とＩＣカードア
クセス管理情報２との相互認証の直後としたが、ＩＣカ
ードアクセス装置２がアクセス権情報テーブル１１を必
要としたときにＩＣカード１より読み出すことも可能で
ある。
【００２５】図４は本発明の第２の実施形態のＩＣカー
ドシステムの構成図である。本実施形態は、ＩＣカード
アクセス２から所有者認証受付部２５を除いて、ＩＣカ
ード１に所有者認証受付部１５を備えたものである。
ドシステムの構成図である。本実施形態は、ＩＣカード
アクセス２から所有者認証受付部２５を除いて、ＩＣカ
ード１に所有者認証受付部１５を備えたものである。
【００２６】本実施形態では、アクセス制御部２８はカ
ード所有者４に対する認証が不足する場合には、ＩＣカ
ード通信部２１を介してＩＣカード１の所有者認証部１
４にカード所有者４の認証を要求し、認証の結果をＩＣ
カード通信部２１を介して所有者認証部１４から受け取
る点のみが第１の実施形態と異なっている。
ード所有者４に対する認証が不足する場合には、ＩＣカ
ード通信部２１を介してＩＣカード１の所有者認証部１
４にカード所有者４の認証を要求し、認証の結果をＩＣ
カード通信部２１を介して所有者認証部１４から受け取
る点のみが第１の実施形態と異なっている。
【００２７】なお、ＩＣカードアクセス装置２の各部の
処理は、ＩＣカードアクセスプログラムとして、ＦＤ
（フロッピィ・ディスク）、ＣＤ−ＲＯＭ、ＭＯ（光磁
気ディスク）等の記録媒体に記録しておき、パソコン等
で実行するようにしてもよい。ＩＣカード１についても
同様である。
処理は、ＩＣカードアクセスプログラムとして、ＦＤ
（フロッピィ・ディスク）、ＣＤ−ＲＯＭ、ＭＯ（光磁
気ディスク）等の記録媒体に記録しておき、パソコン等
で実行するようにしてもよい。ＩＣカード１についても
同様である。
【００２８】
【発明の効果】以上説明したように、本発明によれば、
本来秘密情報で限定された管理者のもとで管理されるべ
き情報であるアクセスキーを共有することなく、複数の
サービス提供装置間でＩＣカードに格納された情報を共
用することができ、その情報の安全性を高めることがで
きる。このような利点は、複数のサービス提供者がサー
ビス提供装置を作成し、サービスを行う多目的ＩＣカー
ドシステムでは特に有効となるものである。
本来秘密情報で限定された管理者のもとで管理されるべ
き情報であるアクセスキーを共有することなく、複数の
サービス提供装置間でＩＣカードに格納された情報を共
用することができ、その情報の安全性を高めることがで
きる。このような利点は、複数のサービス提供者がサー
ビス提供装置を作成し、サービスを行う多目的ＩＣカー
ドシステムでは特に有効となるものである。
【図１】本発明の第１の実施形態のＩＣカードシステム
の構成図である。
の構成図である。
【図２】第１の実施形態の動作を示すフローチャートで
ある。
ある。
【図３】第１の実施形態の動作を示すフローチャートで
ある。
ある。
【図４】本発明の第２の実施形態のＩＣカードシステム
の構成図である。
の構成図である。
１ ＩＣカード ２ ＩＣカードアクセス装置 ３ サービス提供装置 ４ ＩＣカード所有者 １１ アクセス権情報テーブル １２ 認証部 １３ 所有者認証部 １４ 通信部 １５ 所有者認証受付部 ２１ ＩＣカード通信部 ２２ サービス提供装置通信部 ２３ ＩＣカード認証部 ２４ サービス提供装置認証部 ２５ 所有者認証受付部 ２６ アクセス権情報テーブル管理部 ２７ 認証状態保持部 ２８ アクセス制御部 ３１ サービス提供部 ３２ アクセス要求部 ３３ 認証部 ３４ 通信部 ４１〜６６ ステップ
フロントページの続き Ｆターム(参考） 5B035 AA06 AA14 BB09 BC01 CA11 5B049 AA05 BB11 DD01 DD04 EE23 EE28 GG01 GG04 GG05 GG07 GG09 GG10 5B058 CA27 KA02 KA33 KA40
Claims (8)
- 【請求項１】 外部装置と通信する通信部と、外部装置
と通信により相互認証を行う認証部と、ＩＣカード所有
者の認証を行う所有者認証部と、内部に格納された各々
の情報に対するアクセス権を記述したアクセス権情報テ
ーブルを有するＩＣカード。 - 【請求項２】 外部装置と通信する通信部と、外部装置
と通信により相互認証を行う認証部と、ＩＣカード所有
者の認証を行う所有者認証部と、内部に格納された各々
の情報に対するアクセス権を記述したアクセス権情報テ
ーブルを有するＩＣカードと通信するＩＣカード通信部
と、 前記ＩＣカードに具体的にサービスを提供するサービス
提供部と、ＩＣカードアクセス要求を出すアクセス要求
部と、認証部と、通信部を有するサービス提供装置と通
信するサービス提供装置通信部と、 前記ＩＣカードが接続されたとき、前記ＩＣカード通信
部を介して前記ＩＣカードと相互に認証を行うＩＣカー
ド認証部と、 サービス提供装置認証要求によって前記サービス提供装
置の認証を行い、結果を出力するサービス提供装置認証
部と、 ＩＣカード所有者認証要求を受け付け、ＩＣカード所有
者へ所有者認証情報の入力を促すメッセージをＩＣカー
ド所有者に通知し、ＩＣカード所有者から所有者認証情
報を受信し、前記ＩＣカード通信部を介して前記ＩＣカ
ードへ所有者認証情報と所有者認証要求を通知し、前記
ＩＣカード通信部を介して前記ＩＣカードから所有者認
証結果を受信し、出力する所有者認証受付部と、 前記ＩＣカード通信部を介して前記ＩＣカードと通信
し、前記アクセス権情報テーブルを取得し、記憶し、要
求に応じて前記アクセス権情報テーブルの内容を通知
し、ＩＣカードとの接続が解除されたとき、および前記
サービス提供装置によるサービス提供が終了したとき前
記アクセス権情報テーブルを削除するアクセス権情報テ
ーブル管理部と、 前記サービス提供装置認証の結果と前記ＩＣカード認証
の結果を受け取り、記録する認証状態保持部と、 前記サービス提供装置から前記サービス提供装置通信部
を介してＩＣカードアクセス要求が通知されると、前記
アクセス権情報テーブル管理部に前記アクセス権情報テ
ーブルを要求し、前記アクセス権情報テーブルを参照し
て、前記ＩＣカード上の情報へのアクセスに必要な認証
条件を確認し、前記認証状態保持部より現在の認証状態
を取得し、両者を比較して不足する認証条件を検出し、
前記サービス提供装置に対する認証が不足する場合には
前記サービス提供装置認証部に対して前記サービス提供
装置認証要求を出し、ＩＣカード所有者に対する認証が
不足する場合には前記所有者認証受付部に前記ＩＣカー
ド所有者認証要求を出し、認証の結果をそれぞれの認証
部から受け取り、前記認証状態保持部に伝えるととも
に、前記アクセス条件に対して認証条件が満たされてい
るかを確認し、認証条件が満たされている場合には前記
ＩＣカード通信部を介して、前記サービス提供装置から
のＩＣカードアクセス要求を前記ＩＣカードに通知し、
前記ＩＣカードからの返信を前記ＩＣカード通信部を介
して受信し、その返信をさらに前記サービス提供装置通
信部を介して前記サービス提供装置に通知するアクセス
制御部を有するＩＣカードアクセス装置。 - 【請求項３】 外部装置と通信する通信部と、外部装置
と通信により相互認証を行う認証部と、内部に格納され
た各々の情報に対するアクセス権を記述したアクセス権
情報テーブルと、ＩＣカード所有者に所有者認証情報の
入力を促すメッセージをＩＣカード所有者に通知し、Ｉ
Ｃカード所有者からの所有者認証情報を受け付ける所有
者認証受付部と、前記所有者認証受付部に前記ＩＣカー
ド所有者認証要求を出し、ＩＣカード所有者の認証を行
う所有者認証部を有するＩＣカード。 - 【請求項４】 外部装置と通信する通信部と、外部装置
と通信により相互認証を行う認証部と、内部に格納され
た各々の情報に対するアクセス権を記述したアクセス権
情報テーブルと、ＩＣカード所有者に所有者認証情報の
入力を促すメッセージをＩＣカード所有者に通知し、Ｉ
Ｃカード所有者からの所有者認証情報を受け付ける所有
者認証受付部と、前記所有者認証受付部に前記ＩＣカー
ド所有者認証要求を出し、ＩＣカード所有者の認証を行
う所有者認証部を有するＩＣカードと通信するＩＣカー
ド通信部と、 前記ＩＣカードに具体的にサービスを提供するサービス
提供部と、ＩＣカードアクセス要求を出すアクセス要求
部と、認証部と、通信部を有するサービス提供装置と通
信するサービス提供装置通信部と、 前記ＩＣカードが接続されたとき、前記ＩＣカード通信
部を介して前記ＩＣカードと相互に認証を行うＩＣカー
ド認証部と、 サービス提供装置認証要求によって前記サービス提供装
置の認証を行い、結果を出力するサービス提供装置認証
部と、 前記ＩＣカード通信部を介して前記ＩＣカードと通信
し、前記アクセス権情報テーブルを取得し、記憶し、要
求に応じて前記アクセス権情報テーブルの内容を通知
し、ＩＣカードとの接続が解除されたとき、および前記
サービス提供装置によるサービス提供が終了したとき前
記アクセス権情報テーブルを削除するアクセス権情報テ
ーブル管理部と、 前記サービス提供装置認証の結果と前記ＩＣカード認証
の結果を受け取り、記録する認証状態保持部と、 前記サービス提供装置から前記サービス提供装置通信部
を介してＩＣカードアクセス要求が通知されると、前記
アクセス権情報テーブル管理部に前記アクセス権情報テ
ーブルを要求し、前記アクセス権情報テーブルを参照し
て、前記ＩＣカード上の情報へのアクセスに必要な認証
条件を確認し、前記認証状態保持部より現在の認証状態
を取得し、両者を比較して不足する認証条件を検出し、
サービス提供装置に対する認証が不足する場合には前記
サービス提供装置認証部に対してサービス提供装置認証
要求を出し、ＩＣカード所有者に対する認証が不足する
場合には前記ＩＣカード通信部を介して前記ＩＣカード
の前記所有者認証部にＩＣカード所有者認証要求を出
し、認証の結果をそれぞれの認証部から受け取り、前記
認証状態保持部に伝えるとともに、前記アクセス条件に
対して認証条件が満たされているかを確認し、認証条件
が満たされている場合には前記ＩＣカード通信部を介し
て、前記サービス提供装置からのＩＣカードアクセス要
求を前記ＩＣカードに通知し、前記ＩＣカードからの返
信を前記ＩＣカード通信部を介して受信し、その返信を
さらに前記サービス提供装置通信部を介して前記サービ
ス提供装置に通知するアクセス制御部を有するＩＣカー
ドアクセス装置。 - 【請求項５】 外部装置と通信する通信部と、外部装置
と通信により相互認証を行う認証部と、ＩＣカード所有
者の認証を行う所有者認証部と、内部に格納された各々
の情報に対するアクセス権を記述したアクセス権情報テ
ーブルを有するＩＣカードと通信するＩＣカード通信処
理と、 前記ＩＣカードに具体的にサービスを提供するサービス
提供部と、ＩＣカードアクセス要求を出すアクセス要求
部と、認証部と、通信部を有するサービス提供装置と通
信するサービス提供装置通信処理と、 前記ＩＣカードが接続されたとき、前記ＩＣカード通信
処理を介して前記ＩＣカードと相互に認証を行うＩＣカ
ード認証処理と、 サービス提供装置認証要求によって前記サービス提供装
置の認証を行い、結果を出力するサービス提供装置認証
処理と、 ＩＣカード所有者認証要求を受け付け、ＩＣカード所有
者へ所有者認証情報の入力を促すメッセージをＩＣカー
ド所有者に通知し、ＩＣカード所有者から所有者認証情
報を受信し、前記ＩＣカード通信処理を介して前記ＩＣ
カードへ所有者認証情報と所有者認証要求を通知し、前
記ＩＣカード通信処理を介して前記ＩＣカードから所有
者認証結果を受信し、出力する所有者認証処理と、 前記ＩＣカード通信処理を介して前記ＩＣカードと通信
し、前記アクセス権情報テーブルを取得し、記憶部に記
憶させ、要求に応じて前記アクセス権情報テーブルの内
容を通知し、ＩＣカードとの接続が解除されたとき、お
よび前記サービス提供装置によるサービス提供が終了し
たとき前記アクセス権情報テーブルを削除するアクセス
権情報テーブル管理処理と、 前記サービス提供装置認証の結果と前記ＩＣカード認証
の結果を受け取り、記憶部に記録する認証状態保持処理
と、 前記サービス提供装置から前記サービス提供装置通信部
を介してＩＣカードアクセス要求が通知されると、前記
アクセス権情報テーブル管理処理に前記アクセス権情報
テーブルを要求し、前記アクセス権情報テーブルを参照
して、前記ＩＣカード上の情報へのアクセスに必要な認
証条件を確認し、前記記憶部より現在の認証状態を取得
し、両者を比較して不足する認証条件を検出し、前記サ
ービス提供装置に対する認証が不足する場合には前記サ
ービス提供装置認証処理に対して前記サービス提供装置
認証要求を出し、ＩＣカード所有者に対する認証が不足
する場合には前記所有者認証処理にＩＣカード所有者認
証要求を出し、認証の結果をそれぞれの認証処理から受
け取り、前記記憶部に記録するとともに、前記アクセス
条件に対して認証条件が満たされているかを確認し、認
証条件が満たされている場合には前記ＩＣカード通信処
理を介して、前記サービス提供装置からのＩＣカードア
クセス要求を前記ＩＣカードに通知し、前記ＩＣカード
からの返信を前記ＩＣカード通信部を介して受信し、そ
の返信をさらに前記サービス提供装置通信処理を介して
前記サービス提供装置に通知するアクセス制御処理をコ
ンピュータに実行させるためのＩＣカードアクセス制御
プログラムを記録した記録媒体。 - 【請求項６】 外部装置と通信する通信部と、外部装置
と通信により相互認証を行う認証部と、内部に格納され
た各々の情報に対するアクセス権を記述したアクセス権
情報テーブルと、ＩＣカード所有者認証要求を受付け、
ＩＣカード所有者に所有者認証情報の入力を促すメッセ
ージをＩＣカード所有者に通知し、ＩＣカード所有者か
らの所有者認証情報を受け付ける所有者認証受付部と、
前記所有者認証受付部に前記ＩＣカード所有者認証要求
を出し、ＩＣカード所有者の認証を行う所有者認証部を
有するＩＣカードと通信するＩＣカード通信処理と、前
記ＩＣカードに具体的にサービスを提供するサービス提
供部と、ＩＣカードアクセス要求を出すアクセス要求部
と、認証部と、通信部を有するサービス提供装置と通信
するサービス提供装置通信処理と、 前記ＩＣカードが接続されたとき、前記ＩＣカード通信
処理を介して前記ＩＣカードと相互に認証を行うＩＣカ
ード認証処理と、 サービス提供装置認証要求によって前記サービス提供装
置の認証を行い、結果を出力するサービス提供装置認証
処理と、 前記ＩＣカード通信処理を介して前記ＩＣカードと通信
し、前記アクセス権情報テーブルを取得し、記憶部に記
憶させ、要求に応じて前記アクセス権情報テーブルの内
容を通知し、ＩＣカードとの接続が解除されたとき、お
よび前記サービス提供装置によるサービス提供が終了し
たとき前記アクセス権情報テーブルを削除するアクセス
権情報テーブル管理処理と、 前記サービス提供装置認証の結果と前記ＩＣカード認証
の結果を受け取り、記憶部に記録する認証状態保持処理
と、 前記サービス提供装置から前記サービス提供装置通信処
理を介してＩＣカードアクセス要求が通知されると、前
記アクセス権情報テーブル管理処理に前記アクセス権情
報テーブルを要求し、前記アクセス権情報テーブルを参
照して、前記ＩＣカード上の情報へのアクセスに必要な
認証条件を確認し、前記記憶部より現在の認証状態を取
得し、両者を比較して不足する認証条件を検出し、前記
サービス提供装置に対する認証が不足する場合には前記
サービス提供装置認証処理に対して前記サービス提供装
置認証要求を出し、カード所有者に対する認証が不足す
る場合には前記ＩＣカードの前記所有者認証部にＩＣカ
ード所有者認証要求を出し、認証の結果をそれぞれから
受け取り、前記認証状態保持処理に伝えるとともに、前
記アクセス条件に対して認証条件が満たされているかを
確認し、認証条件が満たされている場合には前記ＩＣカ
ード通信処理を介して、前記サービス提供装置からのＩ
Ｃカードアクセス要求を前記ＩＣカードに通知し、前記
ＩＣカードからの返信を前記ＩＣカード通信処理を介し
て受信し、その返信をさらに前記サービス提供装置通信
処理を介して前記サービス提供装置に通知するアクセス
制御処理をコンピュータに実行させるためのＩＣカード
アクセスプログラムを記録した記録媒体。 - 【請求項７】 内部に格納された各々の情報に対するア
クセス権を記述したアクセス権情報テーブルを送信する
機能を含む、外部装置と通信する通信処理と、外部装置
と通信により相互認証を行う認証処理と、ＩＣカード所
有者の認証を行う所有者認証処理と、コンピュータに実
行させるためのＩＣカードプログラムを記録した記録媒
体。 - 【請求項８】 内部に格納された各々の情報に対するア
クセス権を記述したアクセス権情報テーブルを送信する
機能を含む、外部装置と通信する通信処理と、ＩＣカー
ド所有者認証要求を受付け、外部装置と通信により相互
認証を行う認証部と、ＩＣカード所有者に所有者認証情
報の入力を促すメッセージをＩＣカード所有者に通知
し、ＩＣカード所有者からの所有者認証情報を受け付け
る所有者認証受付処理と、前記所有者認証受付処理にＩ
Ｃカード所有者認証要求を出し、ＩＣカード所有者の認
証を行う所有者認証処理をコンピュータに実行させるた
めのプログラムを記録した記録媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP5767799A JP3739585B2 (ja) | 1999-03-04 | 1999-03-04 | Ｉｃカードアクセス装置、およびｉｃカードアクセスプログラムを記録した記録媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP5767799A JP3739585B2 (ja) | 1999-03-04 | 1999-03-04 | Ｉｃカードアクセス装置、およびｉｃカードアクセスプログラムを記録した記録媒体 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2000259802A true JP2000259802A (ja) | 2000-09-22 |
| JP3739585B2 JP3739585B2 (ja) | 2006-01-25 |
Family
ID=13062568
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP5767799A Expired - Fee Related JP3739585B2 (ja) | 1999-03-04 | 1999-03-04 | Ｉｃカードアクセス装置、およびｉｃカードアクセスプログラムを記録した記録媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3739585B2 (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003510714A (ja) * | 1999-09-30 | 2003-03-18 | エム−システムズ フラッシュ ディスク パイオニアズ リミテッド | 着脱可能な能動型の個人用記憶装置、システム、及び方法 |
| US8219608B2 (en) | 2002-06-20 | 2012-07-10 | Koninklijke Philips Electronics N.V. | Scalable architecture for web services |
| CN101546453B (zh) * | 2008-03-25 | 2013-02-06 | 海尔集团公司 | 对ic卡的鉴权方法及鉴权装置 |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP6488799B2 (ja) | 2015-03-20 | 2019-03-27 | 株式会社リコー | 機器、情報処理システム、情報処理方法及び情報処理プログラム |
Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS6228296A (ja) * | 1985-07-31 | 1987-02-06 | トツパン・ム−ア株式会社 | 機密水準を選択できるｉｃカ−ド |
| JPH04155471A (ja) * | 1990-10-19 | 1992-05-28 | Oki Electric Ind Co Ltd | 取引認証方式 |
| JPH06309214A (ja) * | 1993-04-21 | 1994-11-04 | Toshiba Corp | データベースシステム |
| JPH07123086A (ja) * | 1993-10-27 | 1995-05-12 | Nippon Telegr & Teleph Corp <Ntt> | Ｉｃカードを利用した著作物通信管理システム |
| JPH0844805A (ja) * | 1994-08-01 | 1996-02-16 | Fujitsu Ltd | カード型記憶媒体用セキュリティ管理方法，カード型記憶媒体およびカード型記憶媒体用取引装置 |
| JPH08314863A (ja) * | 1995-05-23 | 1996-11-29 | Nec Corp | コンピュータネットワークにおけるセキュリティ方式 |
| JPH10340231A (ja) * | 1997-06-05 | 1998-12-22 | Kokusai Electric Co Ltd | Ｉｃカード |
| JP2000099609A (ja) * | 1998-09-28 | 2000-04-07 | Brother Ind Ltd | 携帯型パーソナル電子機器 |
-
1999
- 1999-03-04 JP JP5767799A patent/JP3739585B2/ja not_active Expired - Fee Related
Patent Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS6228296A (ja) * | 1985-07-31 | 1987-02-06 | トツパン・ム−ア株式会社 | 機密水準を選択できるｉｃカ−ド |
| JPH04155471A (ja) * | 1990-10-19 | 1992-05-28 | Oki Electric Ind Co Ltd | 取引認証方式 |
| JPH06309214A (ja) * | 1993-04-21 | 1994-11-04 | Toshiba Corp | データベースシステム |
| JPH07123086A (ja) * | 1993-10-27 | 1995-05-12 | Nippon Telegr & Teleph Corp <Ntt> | Ｉｃカードを利用した著作物通信管理システム |
| JPH0844805A (ja) * | 1994-08-01 | 1996-02-16 | Fujitsu Ltd | カード型記憶媒体用セキュリティ管理方法，カード型記憶媒体およびカード型記憶媒体用取引装置 |
| JPH08314863A (ja) * | 1995-05-23 | 1996-11-29 | Nec Corp | コンピュータネットワークにおけるセキュリティ方式 |
| JPH10340231A (ja) * | 1997-06-05 | 1998-12-22 | Kokusai Electric Co Ltd | Ｉｃカード |
| JP2000099609A (ja) * | 1998-09-28 | 2000-04-07 | Brother Ind Ltd | 携帯型パーソナル電子機器 |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003510714A (ja) * | 1999-09-30 | 2003-03-18 | エム−システムズ フラッシュ ディスク パイオニアズ リミテッド | 着脱可能な能動型の個人用記憶装置、システム、及び方法 |
| US8219608B2 (en) | 2002-06-20 | 2012-07-10 | Koninklijke Philips Electronics N.V. | Scalable architecture for web services |
| CN101546453B (zh) * | 2008-03-25 | 2013-02-06 | 海尔集团公司 | 对ic卡的鉴权方法及鉴权装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3739585B2 (ja) | 2006-01-25 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR101584510B1 (ko) | 아이디 토큰에서 속성을 판독하는 방법 | |
| US7571473B1 (en) | Identity management system and method | |
| KR100520476B1 (ko) | 디지털 컨텐츠 발행시스템 및 발행방법 | |
| US8707415B2 (en) | Method for storing data, computer program product, ID token and computer system | |
| US20100299738A1 (en) | Claims-based authorization at an identity provider | |
| JP4341607B2 (ja) | 記憶媒体発行方法 | |
| US20090206988A1 (en) | Method and Server of Electronic Safes With Information Sharing | |
| US20040260946A1 (en) | User not present | |
| JP7412725B2 (ja) | 認証方法及び認証装置 | |
| JP2001257668A (ja) | 認証システム、携帯端末、認証方法及び記録媒体 | |
| EP1542135B1 (en) | A method which is able to centralize the administration of the user registered information across networks | |
| JP2005149341A (ja) | 認証方法および装置、サービス提供方法および装置、情報入力装置、管理装置、認証保証装置、並びにプログラム | |
| JP4135151B2 (ja) | Ｒｆｉｄを用いたシングルサインオン方法及びシステム | |
| JP2008123461A (ja) | 本人確認装置、本人確認システム及び本人確認方法 | |
| KR100324248B1 (ko) | 지문을 이용한 인터넷 인증 시스템 및 그 방법 | |
| JP2002312326A (ja) | Ｕｓｂインターフェイスを備える電子デバイスを用いた複数認証方法 | |
| JP3739585B2 (ja) | Ｉｃカードアクセス装置、およびｉｃカードアクセスプログラムを記録した記録媒体 | |
| JP2000078128A (ja) | 通信システム及びｉｃカード並びに記録媒体 | |
| JP3659019B2 (ja) | 可搬媒体を用いたシングルログイン制御方法および該方法を実現するためのプログラムを格納した記録媒体および装置 | |
| KR100545676B1 (ko) | 사용자 단말기의 상태 정보를 이용한 인증 방법 및 시스템 | |
| JP2010152492A (ja) | 個人情報提供装置、個人情報提供システムおよび個人情報提供方法 | |
| JP2004280245A (ja) | 情報記録担体およびパスワード入力システムおよび認証システム | |
| EP3757922A1 (en) | Electronic payment system and method and program using biometric authentication | |
| JP4508066B2 (ja) | 可搬媒体を用いたシングルログイン制御方法および該方法を実現するためのプログラムを格納した記録媒体および装置。 | |
| KR100646091B1 (ko) | 이동통신 기반의 민원서류 발급 방법 및 시스템과 이를위한 이동단말기 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040915 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20041115 |
|
| RD03 | Notification of appointment of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7423 Effective date: 20041115 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20041115 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20051026 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20051102 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091111 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101111 Year of fee payment: 5 |
|
| LAPS | Cancellation because of no payment of annual fees |