JP2001052065A - 広域カードシステム、カード発行装置、カード処理装置及び記録媒体 - Google Patents
広域カードシステム、カード発行装置、カード処理装置及び記録媒体Info
- Publication number
- JP2001052065A JP2001052065A JP22710599A JP22710599A JP2001052065A JP 2001052065 A JP2001052065 A JP 2001052065A JP 22710599 A JP22710599 A JP 22710599A JP 22710599 A JP22710599 A JP 22710599A JP 2001052065 A JP2001052065 A JP 2001052065A
- Authority
- JP
- Japan
- Prior art keywords
- card
- certificate
- service
- issuing
- authentication
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
(57)【要約】
【課題】 各エリアにおける暗号アルゴリズムを統一す
ることなく、広域的なカードの利用を可能とする広域カ
ードシステム等を提供する。 【解決手段】 サービスの提供に先立って、業務ＩＣカ
ード１と管理サーバ５の相互認証を行い、相互認証が完
了した場合、業務ＩＣカード１に対して証明書を発行す
る。サービス提供元への利用ＩＣカード３の提示に応じ
て、サービス提供元の証明書を利用ＩＣカード３の発行
元の管理サーバ５に送信し、その管理サーバ５が証明書
の検証を行い、検証完了後に、利用ＩＣカード３との相
互認証を行う。相互認証の完了後、業務発行端末７が利
用ＩＣカード３に対してサービスを発行する。
ることなく、広域的なカードの利用を可能とする広域カ
ードシステム等を提供する。 【解決手段】 サービスの提供に先立って、業務ＩＣカ
ード１と管理サーバ５の相互認証を行い、相互認証が完
了した場合、業務ＩＣカード１に対して証明書を発行す
る。サービス提供元への利用ＩＣカード３の提示に応じ
て、サービス提供元の証明書を利用ＩＣカード３の発行
元の管理サーバ５に送信し、その管理サーバ５が証明書
の検証を行い、検証完了後に、利用ＩＣカード３との相
互認証を行う。相互認証の完了後、業務発行端末７が利
用ＩＣカード３に対してサービスを発行する。
Description
【０００１】
【発明の属する技術分野】本発明は、１枚のカードを、
複数の独立したサービス領域で共通して利用可能とする
カードシステム等に関する。
複数の独立したサービス領域で共通して利用可能とする
カードシステム等に関する。
【０００２】
【従来の技術】従来、暗号処理を用いた認証処理では、
システム内で使用される暗号アルゴリズムが統一されて
おり、その暗号方式が統一されたシステム内で相互認証
を行い、サービスの提供等を行っていた。
システム内で使用される暗号アルゴリズムが統一されて
おり、その暗号方式が統一されたシステム内で相互認証
を行い、サービスの提供等を行っていた。
【０００３】
【発明が解決しようとする課題】このような認証システ
ムが複数の独立したサービスエリア毎に設けられ、各エ
リアでそれぞれＩＣカードが発行される場合、ＩＣカー
ドを他のエリアでも共通して利用可能とするためには、
全てのサービスエリアにおいて、暗号アルゴリズムを統
一しなければならない。しかし、全サービスエリアにお
いて暗号アルゴリズムを統一させることは、各サービス
エリアのシステムの自由度を低下させ、サービスに種々
の制限が加えられる要因となるおそれがあった。
ムが複数の独立したサービスエリア毎に設けられ、各エ
リアでそれぞれＩＣカードが発行される場合、ＩＣカー
ドを他のエリアでも共通して利用可能とするためには、
全てのサービスエリアにおいて、暗号アルゴリズムを統
一しなければならない。しかし、全サービスエリアにお
いて暗号アルゴリズムを統一させることは、各サービス
エリアのシステムの自由度を低下させ、サービスに種々
の制限が加えられる要因となるおそれがあった。
【０００４】本発明は、上述した事情に鑑みてなされた
もので、各エリアにおける暗号アルゴリズムを統一する
ことなく、広域的なカードの利用を可能とする広域カー
ドシステム等を提供することを目的とする。
もので、各エリアにおける暗号アルゴリズムを統一する
ことなく、広域的なカードの利用を可能とする広域カー
ドシステム等を提供することを目的とする。
【０００５】
【課題を解決するための手段】上記目的を達成するた
め、本発明の第１観点に係る広域カードシステムは、利
用者がサービスの提供を受けるための利用カードを発行
するカード発行装置と、前記利用カードを処理するため
のカード処理装置と、がサービス領域毎に設けられてい
る広域カードシステムにおいて、前記カード発行装置
は、サービス提供元との相互認証を行う第１認証手段
と、前記第１の認証手段による相互認証が完了した場
合、前記サービス提供元に対して所定の証明書を発行す
る証明書発行手段と、前記カード処理装置から証明書の
検証要求を受け、該証明書の検証を行う証明書検証手段
と、前記証明書の検証の完了後、利用カードとの相互認
証を行う第２認証手段と、を備え、前記カード処理装置
は、利用カードを受け付ける受付手段と、前記利用カー
ドの受付に応じて、予め前記カード発行装置により発行
された前記サービス提供元に対する証明書を、該利用カ
ードの発行元の前記カード発行装置に送信するととも
に、該利用カードの相互認証を該カード発行装置に要求
する手段と、前記証明書の検証及び前記利用カードの相
互認証の完了後、受け付けた前記利用カードに対して所
定のサービスを発行する手段と、を備える、ことを特徴
とする。
め、本発明の第１観点に係る広域カードシステムは、利
用者がサービスの提供を受けるための利用カードを発行
するカード発行装置と、前記利用カードを処理するため
のカード処理装置と、がサービス領域毎に設けられてい
る広域カードシステムにおいて、前記カード発行装置
は、サービス提供元との相互認証を行う第１認証手段
と、前記第１の認証手段による相互認証が完了した場
合、前記サービス提供元に対して所定の証明書を発行す
る証明書発行手段と、前記カード処理装置から証明書の
検証要求を受け、該証明書の検証を行う証明書検証手段
と、前記証明書の検証の完了後、利用カードとの相互認
証を行う第２認証手段と、を備え、前記カード処理装置
は、利用カードを受け付ける受付手段と、前記利用カー
ドの受付に応じて、予め前記カード発行装置により発行
された前記サービス提供元に対する証明書を、該利用カ
ードの発行元の前記カード発行装置に送信するととも
に、該利用カードの相互認証を該カード発行装置に要求
する手段と、前記証明書の検証及び前記利用カードの相
互認証の完了後、受け付けた前記利用カードに対して所
定のサービスを発行する手段と、を備える、ことを特徴
とする。
【０００６】このような構成によれば、例えば、あるサ
ービス領域において、他のサービス領域で発行された利
用カードへのサービス発行が要求された場合、その利用
カードのカード発行元にサービス提供元の証明書の検証
及び利用カードの相互認証を要求する。この際、利用カ
ードの発行元により証明書が検証されることにより、サ
ービス提供元についての正当性を証明する相互認証が既
に済んでいることが確認され、この後に、利用カードの
相互認証がなされる。これにより、サービス提供元と利
用者の相互認証を、暗号アルゴリズムを全サービス領域
で統一することなく実施できるため、各領域間で自由に
カードが利用可能なシステムを実現できる。
ービス領域において、他のサービス領域で発行された利
用カードへのサービス発行が要求された場合、その利用
カードのカード発行元にサービス提供元の証明書の検証
及び利用カードの相互認証を要求する。この際、利用カ
ードの発行元により証明書が検証されることにより、サ
ービス提供元についての正当性を証明する相互認証が既
に済んでいることが確認され、この後に、利用カードの
相互認証がなされる。これにより、サービス提供元と利
用者の相互認証を、暗号アルゴリズムを全サービス領域
で統一することなく実施できるため、各領域間で自由に
カードが利用可能なシステムを実現できる。
【０００７】また、本発明の第２の観点に係る広域カー
ドシステムは、利用者がサービスの提供を受けるための
利用カードの発行と、前記利用カードに対するサービス
の提供と、をサービス領域毎に実施する広域カードシス
テムであって、サービス提供元との相互認証を行う第１
認証手段と、前記第１認証手段による相互認証が完了し
た場合、前記サービス提供元に対して所定の証明書を発
行する証明書発行手段と、サービス提供元から証明書の
検証要求を受け、該証明書の検証を行う証明書検証手段
と、前記証明書検証手段による証明書の検証の完了後、
利用カードとの相互認証を行う第２認証手段と、利用カ
ードを受け付ける受付手段と、前記利用カードの受付に
応じて、予め前記証明書発行手段により発行された前記
サービス提供元に対する証明書を、該利用カードの発行
元に送信するとともに、該利用カードの相互認証を前記
発行元に要求する認証要求手段と、前記証明書の検証及
び前記利用カードの相互認証の完了後、受け付けた前記
利用カードに対して所定のサービスを発行するサービス
発行手段と、を備えることを特徴とする。
ドシステムは、利用者がサービスの提供を受けるための
利用カードの発行と、前記利用カードに対するサービス
の提供と、をサービス領域毎に実施する広域カードシス
テムであって、サービス提供元との相互認証を行う第１
認証手段と、前記第１認証手段による相互認証が完了し
た場合、前記サービス提供元に対して所定の証明書を発
行する証明書発行手段と、サービス提供元から証明書の
検証要求を受け、該証明書の検証を行う証明書検証手段
と、前記証明書検証手段による証明書の検証の完了後、
利用カードとの相互認証を行う第２認証手段と、利用カ
ードを受け付ける受付手段と、前記利用カードの受付に
応じて、予め前記証明書発行手段により発行された前記
サービス提供元に対する証明書を、該利用カードの発行
元に送信するとともに、該利用カードの相互認証を前記
発行元に要求する認証要求手段と、前記証明書の検証及
び前記利用カードの相互認証の完了後、受け付けた前記
利用カードに対して所定のサービスを発行するサービス
発行手段と、を備えることを特徴とする。
【０００８】このような構成によれば、例えば、あるサ
ービス領域において、他のサービス領域で発行された利
用カードへのサービス発行が要求された場合、その利用
カードのカード発行元にサービス提供元の証明書の検証
及び利用カードの相互認証を要求する。この際、利用カ
ードの発行元により証明書が検証されることにより、サ
ービス提供元についての正当性を証明する相互認証が既
に済んでいることが確認され、この後に、利用カードの
相互認証がなされる。これにより、サービス提供元と利
用者の相互認証を、暗号アルゴリズムを全サービス領域
で統一することなく実施できるため、各領域間で自由に
カードが利用可能なシステムを実現できる。
ービス領域において、他のサービス領域で発行された利
用カードへのサービス発行が要求された場合、その利用
カードのカード発行元にサービス提供元の証明書の検証
及び利用カードの相互認証を要求する。この際、利用カ
ードの発行元により証明書が検証されることにより、サ
ービス提供元についての正当性を証明する相互認証が既
に済んでいることが確認され、この後に、利用カードの
相互認証がなされる。これにより、サービス提供元と利
用者の相互認証を、暗号アルゴリズムを全サービス領域
で統一することなく実施できるため、各領域間で自由に
カードが利用可能なシステムを実現できる。
【０００９】各サービス領域では、秘密鍵及び公開鍵が
それぞれ管理されてもよく、前記証明書発行手段は、自
領域の秘密鍵を用いて前記証明書を生成してもよく、前
記証明書検証手段は、前記証明書の発行元のサービス領
域の公開鍵を用いて該証明書の検証を行ってもよい。例
えば、提携関係にあるサービス領域間で公開鍵を交換す
ることにより、提携したサービス領域間での自由なサー
ビス提供が可能となる。
それぞれ管理されてもよく、前記証明書発行手段は、自
領域の秘密鍵を用いて前記証明書を生成してもよく、前
記証明書検証手段は、前記証明書の発行元のサービス領
域の公開鍵を用いて該証明書の検証を行ってもよい。例
えば、提携関係にあるサービス領域間で公開鍵を交換す
ることにより、提携したサービス領域間での自由なサー
ビス提供が可能となる。
【００１０】前記第１認証手段は、サービス提供元に対
して発行される業務カードとの相互認証を行ってもよ
い。
して発行される業務カードとの相互認証を行ってもよ
い。
【００１１】前記証明書発行手段により発行される前記
証明書には有効期限が設定されてもよく、前記証明書検
証手段は、前記証明書に設定されている有効期限をさら
にチェックしてもよい。
証明書には有効期限が設定されてもよく、前記証明書検
証手段は、前記証明書に設定されている有効期限をさら
にチェックしてもよい。
【００１２】カードの相互認証に先だって、外部から暗
証符号の入力を受け付ける入力手段と、入力された暗証
符号が、各カードに記憶されている暗証符号と一致する
か否かをチェックする暗証符号チェック手段と、を備え
てもよい。これにより、証明書発行後の盗難等に対処す
ることができる。
証符号の入力を受け付ける入力手段と、入力された暗証
符号が、各カードに記憶されている暗証符号と一致する
か否かをチェックする暗証符号チェック手段と、を備え
てもよい。これにより、証明書発行後の盗難等に対処す
ることができる。
【００１３】また、本発明の第３の観点に係る広域カー
ドシステムは、利用者がサービスの提供を受けるための
利用カードの発行と、前記利用カードに対するサービス
の提供と、をサービス領域毎に実施する広域カードシス
テムであって、サービスの提供に先立って、サービス提
供元とカード発行元との相互認証を行い、相互認証が完
了した場合、前記サービス提供元に対して所定の証明書
を発行し、サービス提供元への利用カードの提示に応じ
て、該サービス提供元の証明書を前記利用カードの発行
元に送信し、前記利用カードの発行元が該証明書の検証
を行い、検証完了後に、前記利用カードと前記利用カー
ドの発行元との相互認証を行い、相互認証の完了後、前
記サービス提供元が前記利用カードに対してサービスを
発行する、ことを特徴とする。
ドシステムは、利用者がサービスの提供を受けるための
利用カードの発行と、前記利用カードに対するサービス
の提供と、をサービス領域毎に実施する広域カードシス
テムであって、サービスの提供に先立って、サービス提
供元とカード発行元との相互認証を行い、相互認証が完
了した場合、前記サービス提供元に対して所定の証明書
を発行し、サービス提供元への利用カードの提示に応じ
て、該サービス提供元の証明書を前記利用カードの発行
元に送信し、前記利用カードの発行元が該証明書の検証
を行い、検証完了後に、前記利用カードと前記利用カー
ドの発行元との相互認証を行い、相互認証の完了後、前
記サービス提供元が前記利用カードに対してサービスを
発行する、ことを特徴とする。
【００１４】このような構成によれば、例えば、あるサ
ービス領域において、他のサービス領域で発行された利
用カードへのサービス発行が要求された場合、その利用
カードのカード発行元にサービス提供元の証明書の検証
及び利用カードの相互認証を要求する。この際、利用カ
ードの発行元により証明書が検証されることにより、サ
ービス提供元についての正当性を証明する相互認証が既
に済んでいることが確認され、この後に、利用カードの
相互認証がなされる。これにより、サービス提供元と利
用者の相互認証を、暗号アルゴリズムを全サービス領域
で統一することなく実施できるため、各領域間で自由に
カードが利用可能なシステムを実現できる。
ービス領域において、他のサービス領域で発行された利
用カードへのサービス発行が要求された場合、その利用
カードのカード発行元にサービス提供元の証明書の検証
及び利用カードの相互認証を要求する。この際、利用カ
ードの発行元により証明書が検証されることにより、サ
ービス提供元についての正当性を証明する相互認証が既
に済んでいることが確認され、この後に、利用カードの
相互認証がなされる。これにより、サービス提供元と利
用者の相互認証を、暗号アルゴリズムを全サービス領域
で統一することなく実施できるため、各領域間で自由に
カードが利用可能なシステムを実現できる。
【００１５】また、本発明の第４の観点に係るカード発
行装置は、利用者がサービスの提供を受けるための利用
カードを発行するカード発行装置と、前記利用カードを
処理するためのカード処理装置と、がサービス領域毎に
設けられているシステムにおける前記カード発行装置で
あって、サービス提供元との相互認証を行う第１認証手
段と、前記第１認証手段による相互認証が完了した場
合、前記サービス提供元に対して所定の証明書を発行す
る証明書発行手段と、前記カード処理装置から証明書の
検証要求を受け、該証明書の検証を行う証明書検証手段
と、前記証明書の検証の完了後、利用カードとの相互認
証を行う第２認証手段と、を備えることを特徴とする。
行装置は、利用者がサービスの提供を受けるための利用
カードを発行するカード発行装置と、前記利用カードを
処理するためのカード処理装置と、がサービス領域毎に
設けられているシステムにおける前記カード発行装置で
あって、サービス提供元との相互認証を行う第１認証手
段と、前記第１認証手段による相互認証が完了した場
合、前記サービス提供元に対して所定の証明書を発行す
る証明書発行手段と、前記カード処理装置から証明書の
検証要求を受け、該証明書の検証を行う証明書検証手段
と、前記証明書の検証の完了後、利用カードとの相互認
証を行う第２認証手段と、を備えることを特徴とする。
【００１６】また、本発明の第５の観点に係るカード処
理装置は、利用者がサービスの提供を受けるための利用
カードを発行するカード発行装置と、前記利用カードを
処理するためのカード処理装置と、がサービス領域毎に
設けられているシステムにおける前記カード処理装置で
あって、利用カードを受け付ける受付手段と、前記利用
カードの受付に応じて、予め発行されたサービス提供元
に対する証明書を、該利用カードの発行元の前記カード
発行装置に送信するとともに、該利用カードの相互認証
を該カード発行装置に要求する手段と、前記証明書の検
証及び前記利用カードの相互認証の完了後、受け付けた
前記利用カードに対して所定のサービスを発行する手段
と、を備えることを特徴とする。
理装置は、利用者がサービスの提供を受けるための利用
カードを発行するカード発行装置と、前記利用カードを
処理するためのカード処理装置と、がサービス領域毎に
設けられているシステムにおける前記カード処理装置で
あって、利用カードを受け付ける受付手段と、前記利用
カードの受付に応じて、予め発行されたサービス提供元
に対する証明書を、該利用カードの発行元の前記カード
発行装置に送信するとともに、該利用カードの相互認証
を該カード発行装置に要求する手段と、前記証明書の検
証及び前記利用カードの相互認証の完了後、受け付けた
前記利用カードに対して所定のサービスを発行する手段
と、を備えることを特徴とする。
【００１７】また、本発明の第６の観点に係る記録媒体
は、利用者がサービスの提供を受けるための利用カード
を発行するカード発行装置と、前記利用カードを処理す
るためのカード処理装置と、がサービス領域毎に設けら
れているシステムにおいて、コンピュータを前記カード
発行装置として機能させるためのプログラムを記録した
コンピュータ読み取り可能な記録媒体であって、該コン
ピュータを、サービス提供元との相互認証を行う第１認
証手段、前記第１認証手段による相互認証が完了した場
合、前記サービス提供元に対して所定の証明書を発行す
る証明書発行手段、前記カード処理装置から証明書の検
証要求を受け、該証明書の検証を行う証明書検証手段、
前記証明書の検証の完了後、利用カードとの相互認証を
行う第２認証手段、として機能させるためのプログラム
を記録する。
は、利用者がサービスの提供を受けるための利用カード
を発行するカード発行装置と、前記利用カードを処理す
るためのカード処理装置と、がサービス領域毎に設けら
れているシステムにおいて、コンピュータを前記カード
発行装置として機能させるためのプログラムを記録した
コンピュータ読み取り可能な記録媒体であって、該コン
ピュータを、サービス提供元との相互認証を行う第１認
証手段、前記第１認証手段による相互認証が完了した場
合、前記サービス提供元に対して所定の証明書を発行す
る証明書発行手段、前記カード処理装置から証明書の検
証要求を受け、該証明書の検証を行う証明書検証手段、
前記証明書の検証の完了後、利用カードとの相互認証を
行う第２認証手段、として機能させるためのプログラム
を記録する。
【００１８】また、本発明の第７の観点に係る記録媒体
は、利用者がサービスの提供を受けるための利用カード
を発行するカード発行装置と、前記利用カードを処理す
るためのカード処理装置と、がサービス領域毎に設けら
れているシステムにおいて、コンピュータを前記カード
処理装置として機能させるためのプログラムを記録した
コンピュータ読み取り可能な記録媒体であって、該コン
ピュータを、利用カードの受付に応じて、予め発行され
たサービス提供元に対する証明書を、該利用カードの発
行元の前記カード発行装置に送信するとともに、該利用
カードの相互認証を該カード発行装置に要求する手段、
前記証明書の検証及び前記利用カードの相互認証の完了
後、受け付けた前記利用カードに対して所定のサービス
を発行する手段、として機能させるためのプログラムを
記録する。
は、利用者がサービスの提供を受けるための利用カード
を発行するカード発行装置と、前記利用カードを処理す
るためのカード処理装置と、がサービス領域毎に設けら
れているシステムにおいて、コンピュータを前記カード
処理装置として機能させるためのプログラムを記録した
コンピュータ読み取り可能な記録媒体であって、該コン
ピュータを、利用カードの受付に応じて、予め発行され
たサービス提供元に対する証明書を、該利用カードの発
行元の前記カード発行装置に送信するとともに、該利用
カードの相互認証を該カード発行装置に要求する手段、
前記証明書の検証及び前記利用カードの相互認証の完了
後、受け付けた前記利用カードに対して所定のサービス
を発行する手段、として機能させるためのプログラムを
記録する。
【００１９】
【発明の実施の形態】以下、本発明の実施の形態を、１
枚のＩＣカードで各自治体によりそれぞれ提供されるサ
ービスを受けることができる広域・多目的利用のための
広域カードシステムを例に、図面を参照して説明する。
枚のＩＣカードで各自治体によりそれぞれ提供されるサ
ービスを受けることができる広域・多目的利用のための
広域カードシステムを例に、図面を参照して説明する。
【００２０】本実施形態の広域カードシステムのシステ
ム構成図を図１に示す。図示されるように、本システム
は、業務ＩＣカード１と、利用ＩＣカード３と、管理サ
ーバ５と、業務発行端末７と、を備える。なお、本シス
テムでは、複数の自治体（Ａ町、Ｂ町、Ｃ町・・・）の
各々で、自治体が管理する管理サーバ５と、サービス提
供者が管理する業務発行端末７を備える。そして、自治
体毎に、サービス提供者に対して業務ＩＣカード１が発
行され、また、利用者に対して利用ＩＣカード３が発行
される。
ム構成図を図１に示す。図示されるように、本システム
は、業務ＩＣカード１と、利用ＩＣカード３と、管理サ
ーバ５と、業務発行端末７と、を備える。なお、本シス
テムでは、複数の自治体（Ａ町、Ｂ町、Ｃ町・・・）の
各々で、自治体が管理する管理サーバ５と、サービス提
供者が管理する業務発行端末７を備える。そして、自治
体毎に、サービス提供者に対して業務ＩＣカード１が発
行され、また、利用者に対して利用ＩＣカード３が発行
される。
【００２１】業務ＩＣカード１と利用ＩＣカード３は、
サービス提供者と利用者によりそれぞれ保持されるカー
ドであり、利用ＩＣカード３にサービス提供（業務発
行）するために使用される。業務ＩＣカード１と利用Ｉ
Ｃカード３は、例えば、制御部、ＲＡＭ、ＲＯＭ、ＥＥ
ＰＲＯＭ、入出力制御部等を含むＩＣ部を備える。業務
ＩＣカード１のメモリに記憶されるデータの一例を図２
（Ａ）に、利用ＩＣカード３のメモリに記憶されるデー
タの一例を図２（Ｂ）に示す。図示されるように、これ
らのカードメモリには、認証キー、ＰＩＮ（Personal I
dentification Number)、市町村コード、カードＩＤ等
の所定のカード情報が記録される。
サービス提供者と利用者によりそれぞれ保持されるカー
ドであり、利用ＩＣカード３にサービス提供（業務発
行）するために使用される。業務ＩＣカード１と利用Ｉ
Ｃカード３は、例えば、制御部、ＲＡＭ、ＲＯＭ、ＥＥ
ＰＲＯＭ、入出力制御部等を含むＩＣ部を備える。業務
ＩＣカード１のメモリに記憶されるデータの一例を図２
（Ａ）に、利用ＩＣカード３のメモリに記憶されるデー
タの一例を図２（Ｂ）に示す。図示されるように、これ
らのカードメモリには、認証キー、ＰＩＮ（Personal I
dentification Number)、市町村コード、カードＩＤ等
の所定のカード情報が記録される。
【００２２】業務ＩＣカード１は、サービス提供者が業
務発行に先だって証明書の発行を受けるために使用され
る。業務ＩＣカード１は、その業務ＩＣカード１がセッ
トされた業務発行端末７に入力されたパスワードを受け
取り、メモリに記憶されるＰＩＮと一致するか否かをチ
ェックすることにより、カード保持者（サービス提供
者）の正当性をチェックする。パスワードのチェック
後、業務ＩＣカード１は、業務発行端末７を介して、管
理サーバ５との相互認証を行い、相互認証が正常に完了
した後、管理サーバ５から証明書の発行を受ける。この
証明書は、サービス提供時（業務発行時）に、利用ＩＣ
カード３の相互認証に先だって、その利用ＩＣカード３
の発行元の管理サーバ５に送られる。なお、相互認証の
具体的な処理については後述する。
務発行に先だって証明書の発行を受けるために使用され
る。業務ＩＣカード１は、その業務ＩＣカード１がセッ
トされた業務発行端末７に入力されたパスワードを受け
取り、メモリに記憶されるＰＩＮと一致するか否かをチ
ェックすることにより、カード保持者（サービス提供
者）の正当性をチェックする。パスワードのチェック
後、業務ＩＣカード１は、業務発行端末７を介して、管
理サーバ５との相互認証を行い、相互認証が正常に完了
した後、管理サーバ５から証明書の発行を受ける。この
証明書は、サービス提供時（業務発行時）に、利用ＩＣ
カード３の相互認証に先だって、その利用ＩＣカード３
の発行元の管理サーバ５に送られる。なお、相互認証の
具体的な処理については後述する。
【００２３】利用ＩＣカード３は、利用者が業務の発行
を受けるために使用される。利用ＩＣカード３は、その
利用ＩＣカード３がセットされた業務発行端末７に入力
されたパスワードを受け取り、メモリに記憶されるＰＩ
Ｎと一致するか否かをチェックすることにより、カード
保持者（利用者）の正当性をチェックする。パスワード
のチェック及び業務ＩＣカード１の証明書の検証が完了
した後、利用ＩＣカード３は、業務発行端末７を介し
て、その利用ＩＣカード３を発行した管理サーバ５との
相互認証を行う。
を受けるために使用される。利用ＩＣカード３は、その
利用ＩＣカード３がセットされた業務発行端末７に入力
されたパスワードを受け取り、メモリに記憶されるＰＩ
Ｎと一致するか否かをチェックすることにより、カード
保持者（利用者）の正当性をチェックする。パスワード
のチェック及び業務ＩＣカード１の証明書の検証が完了
した後、利用ＩＣカード３は、業務発行端末７を介し
て、その利用ＩＣカード３を発行した管理サーバ５との
相互認証を行う。
【００２４】業務ＩＣカード１の証明書の検証と利用Ｉ
Ｃカード３についての相互認証が適正に完了した場合、
利用ＩＣカード３は、業務発行端末７から所定の業務の
発行を受けることができる。この場合、利用ＩＣカード
３のメモリの所定領域（サービス領域）には、享受可能
となったサービスの情報（サービス情報）が記憶され
る。図２（Ｂ）は、例えばサービスＡとサービスＢ等を
享受可能な利用ＩＣカード３のメモリ状態を示してい
る。
Ｃカード３についての相互認証が適正に完了した場合、
利用ＩＣカード３は、業務発行端末７から所定の業務の
発行を受けることができる。この場合、利用ＩＣカード
３のメモリの所定領域（サービス領域）には、享受可能
となったサービスの情報（サービス情報）が記憶され
る。図２（Ｂ）は、例えばサービスＡとサービスＢ等を
享受可能な利用ＩＣカード３のメモリ状態を示してい
る。
【００２５】管理サーバ５は、各自治体において、業務
ＩＣカード１及び利用ＩＣカード３の発行、業務ＩＣカ
ード１との相互認証及び証明書の発行、証明書の検証、
利用ＩＣカード３との相互認証、等を行う。管理サーバ
５は、図３に示すように、カード発行部５１と、認証部
５３と、認証キーデータベース（ＤＢ）５５と、公開鍵
ＤＢ５７と、を備える。
ＩＣカード１及び利用ＩＣカード３の発行、業務ＩＣカ
ード１との相互認証及び証明書の発行、証明書の検証、
利用ＩＣカード３との相互認証、等を行う。管理サーバ
５は、図３に示すように、カード発行部５１と、認証部
５３と、認証キーデータベース（ＤＢ）５５と、公開鍵
ＤＢ５７と、を備える。
【００２６】カード発行部５１は、その自治体における
サービス提供者からの申請を受け、ＰＩＮ、認証キー等
のカード情報を記録した業務ＩＣカード１を発行する。
また、カード発行部５１は、その自治体における利用者
（例えば、Ａ町におけるＡ町民）からの申請を受け、Ｐ
ＩＮ、認証キー等のカード情報を記録した利用ＩＣカー
ド３を発行する。また、カード発行部５１は、カード発
行時に各カードに記録した認証キー（業務ＩＣカード
用、管理サーバ用）とそれぞれ対となる各認証キーを認
証キーＤＢ５５に記憶する。
サービス提供者からの申請を受け、ＰＩＮ、認証キー等
のカード情報を記録した業務ＩＣカード１を発行する。
また、カード発行部５１は、その自治体における利用者
（例えば、Ａ町におけるＡ町民）からの申請を受け、Ｐ
ＩＮ、認証キー等のカード情報を記録した利用ＩＣカー
ド３を発行する。また、カード発行部５１は、カード発
行時に各カードに記録した認証キー（業務ＩＣカード
用、管理サーバ用）とそれぞれ対となる各認証キーを認
証キーＤＢ５５に記憶する。
【００２７】認証部５３は、業務ＩＣカード１との相互
認証及び証明書の発行、証明書の検証、利用ＩＣカード
３との相互認証、等を行う。業務ＩＣカード１との相互
認証及び証明書の発行では、認証部５３は、業務発行端
末７を介して業務ＩＣカード１から受信した認証要求に
応じて、認証キーＤＢ５５から、カード発行時に各カー
ドに記録した認証キー（業務ＩＣカード用、管理サーバ
用）と対となる各認証キーを取得する。そして、例えば
業務ＩＣカード１から受け取った乱数（第１の乱数）、
認証キー（管理サーバ用）と対となる認証キー、等を用
いて所定の認証データを生成し、業務ＩＣカード１に返
送して、業務ＩＣカード１からの認証を受ける。また、
認証部５３は、業務ＩＣカード１に対して乱数（第２の
乱数）等を送信し、これに応じて業務ＩＣカード１から
送信されてきた認証データが、認証部５３が送信した第
２の乱数、認証キー（業務ＩＣカード用）と対となる認
証キー、等を用いて生成した認証データと一致するかを
チェックして、業務ＩＣカード１の認証を行う。これに
より、業務ＩＣカード１と認証部５３の間で相互認証が
なされる。なお、この相互認証方法は一例であり、他の
方法で認証を行ってもよい。
認証及び証明書の発行、証明書の検証、利用ＩＣカード
３との相互認証、等を行う。業務ＩＣカード１との相互
認証及び証明書の発行では、認証部５３は、業務発行端
末７を介して業務ＩＣカード１から受信した認証要求に
応じて、認証キーＤＢ５５から、カード発行時に各カー
ドに記録した認証キー（業務ＩＣカード用、管理サーバ
用）と対となる各認証キーを取得する。そして、例えば
業務ＩＣカード１から受け取った乱数（第１の乱数）、
認証キー（管理サーバ用）と対となる認証キー、等を用
いて所定の認証データを生成し、業務ＩＣカード１に返
送して、業務ＩＣカード１からの認証を受ける。また、
認証部５３は、業務ＩＣカード１に対して乱数（第２の
乱数）等を送信し、これに応じて業務ＩＣカード１から
送信されてきた認証データが、認証部５３が送信した第
２の乱数、認証キー（業務ＩＣカード用）と対となる認
証キー、等を用いて生成した認証データと一致するかを
チェックして、業務ＩＣカード１の認証を行う。これに
より、業務ＩＣカード１と認証部５３の間で相互認証が
なされる。なお、この相互認証方法は一例であり、他の
方法で認証を行ってもよい。
【００２８】相互認証の完了後、認証部５３は、業務Ｉ
Ｃカード１に対して証明書を発行する。この証明書は、
例えば、図４に示すように、各管理サーバ５に付与され
ているカード発行者ＩＤと、サービス提供者ＩＤ（業務
ＩＣカード１のカードＩＤ）と、証明書発行日と、証明
書有効期限と、を含む証明情報に、証明情報を管理サー
バ５の秘密鍵で暗号化した署名を付与することにより生
成される。認証部５３は、生成した証明書を業務ＩＣカ
ード１に供給する。
Ｃカード１に対して証明書を発行する。この証明書は、
例えば、図４に示すように、各管理サーバ５に付与され
ているカード発行者ＩＤと、サービス提供者ＩＤ（業務
ＩＣカード１のカードＩＤ）と、証明書発行日と、証明
書有効期限と、を含む証明情報に、証明情報を管理サー
バ５の秘密鍵で暗号化した署名を付与することにより生
成される。認証部５３は、生成した証明書を業務ＩＣカ
ード１に供給する。
【００２９】また、証明書の検証では、認証部５３は、
業務ＩＣカード１から受信した証明書中のカード発行者
ＩＤ等に基づいて、該当する管理サーバ５の公開鍵を公
開鍵ＤＢ５７から読み出し、証明書の署名を復号化して
平文と照合する等して署名の正当性をチェックする。チ
ェック結果が適正である場合、認証部５３は、証明書が
適正に発行されたものであることを確認する。また、認
証部５３は、証明書中の有効期限についてもチェックす
る。
業務ＩＣカード１から受信した証明書中のカード発行者
ＩＤ等に基づいて、該当する管理サーバ５の公開鍵を公
開鍵ＤＢ５７から読み出し、証明書の署名を復号化して
平文と照合する等して署名の正当性をチェックする。チ
ェック結果が適正である場合、認証部５３は、証明書が
適正に発行されたものであることを確認する。また、認
証部５３は、証明書中の有効期限についてもチェックす
る。
【００３０】利用ＩＣカード３との相互認証では、認証
部５３は、カード発行時に各カードに記録した認証キー
（利用ＩＣカード用、管理サーバ用）とそれぞれ対とな
る各認証キーを認証キーＤＢ５５から取得し、上記業務
ＩＣカード１との相互認証処理と同様にして、利用ＩＣ
カード３との相互認証処理を行う。
部５３は、カード発行時に各カードに記録した認証キー
（利用ＩＣカード用、管理サーバ用）とそれぞれ対とな
る各認証キーを認証キーＤＢ５５から取得し、上記業務
ＩＣカード１との相互認証処理と同様にして、利用ＩＣ
カード３との相互認証処理を行う。
【００３１】なお、管理サーバ５と、業務ＩＣカード１
又は利用ＩＣカード３と、の相互認証において送受信さ
れるデータは所定の暗号アルゴリズムにより暗号化され
る。使用される暗号アルゴリズムは例えば自治体毎に選
択され、自治体内のシステムにおいて統一されている
が、全自治体で統一する必要はない。
又は利用ＩＣカード３と、の相互認証において送受信さ
れるデータは所定の暗号アルゴリズムにより暗号化され
る。使用される暗号アルゴリズムは例えば自治体毎に選
択され、自治体内のシステムにおいて統一されている
が、全自治体で統一する必要はない。
【００３２】業務発行端末７は、カードリーダ／ライタ
を備え、業務ＩＣカード１及び利用ＩＣカード３の認
証、利用ＩＣカード３への業務発行等を行うための端末
である。業務発行端末７は、図５に示すように、認証部
７１と、業務発行部７２と、を備える。
を備え、業務ＩＣカード１及び利用ＩＣカード３の認
証、利用ＩＣカード３への業務発行等を行うための端末
である。業務発行端末７は、図５に示すように、認証部
７１と、業務発行部７２と、を備える。
【００３３】認証部７１は、例えば業務ＩＣカード１の
セット及び相互認証の要求の入力等に応じて、サービス
提供者に暗証番号を入力させ、入力された暗証番号を、
カードリーダ／ライタにセットされた業務ＩＣカード１
に送信する。暗証番号が正しいことを示す信号を業務Ｉ
Ｃカード１から受信した場合、認証部７１は、業務ＩＣ
カード１についての認証要求を、その発行元の管理サー
バ５に送信し、業務ＩＣカード１と管理サーバ５との相
互認証において送受信されるデータを中継する。そし
て、相互認証の完了後に管理サーバ５から発行される業
務ＩＣカード１に対する証明書を受け取り、業務ＩＣカ
ード１に渡す。なお、証明書は例えば業務発行端末７の
記憶部に格納してもよい。
セット及び相互認証の要求の入力等に応じて、サービス
提供者に暗証番号を入力させ、入力された暗証番号を、
カードリーダ／ライタにセットされた業務ＩＣカード１
に送信する。暗証番号が正しいことを示す信号を業務Ｉ
Ｃカード１から受信した場合、認証部７１は、業務ＩＣ
カード１についての認証要求を、その発行元の管理サー
バ５に送信し、業務ＩＣカード１と管理サーバ５との相
互認証において送受信されるデータを中継する。そし
て、相互認証の完了後に管理サーバ５から発行される業
務ＩＣカード１に対する証明書を受け取り、業務ＩＣカ
ード１に渡す。なお、証明書は例えば業務発行端末７の
記憶部に格納してもよい。
【００３４】また、認証部７１は、例えば利用ＩＣカー
ド３のセット及び業務発行の要求の入力に応じて、利用
者に暗証番号を入力させ、カードリーダ／ライタにセッ
トされた利用ＩＣカード３に送信する。暗証番号が正し
いことを示す信号を利用ＩＣカード３から受信した場
合、認証部７１は、例えば業務ＩＣカード１から証明書
を受け取り、認証要求とともに、利用ＩＣカード３の発
行元の管理サーバ５に送信する。そして、証明書が確認
された旨の通知を受信すると、次に、利用ＩＣカード３
についての認証要求を、利用ＩＣカード３の発行元の管
理サーバ５に送信する。そして、利用ＩＣカード３と管
理サーバ５との相互認証において送受信されるデータを
中継する。
ド３のセット及び業務発行の要求の入力に応じて、利用
者に暗証番号を入力させ、カードリーダ／ライタにセッ
トされた利用ＩＣカード３に送信する。暗証番号が正し
いことを示す信号を利用ＩＣカード３から受信した場
合、認証部７１は、例えば業務ＩＣカード１から証明書
を受け取り、認証要求とともに、利用ＩＣカード３の発
行元の管理サーバ５に送信する。そして、証明書が確認
された旨の通知を受信すると、次に、利用ＩＣカード３
についての認証要求を、利用ＩＣカード３の発行元の管
理サーバ５に送信する。そして、利用ＩＣカード３と管
理サーバ５との相互認証において送受信されるデータを
中継する。
【００３５】業務発行部７２は、認証部７１により、暗
証番号の照合と、証明書の検証と、利用ＩＣカード３の
相互認証と、が確認された後、利用ＩＣカード３に対し
て所定の業務（サービス）を発行する。業務発行部７２
は、利用者が所定サービスを享受するためのサービス情
報を、利用ＩＣカード３のメモリのサービス領域に記録
する。サービス情報が記録された利用ＩＣカード３は、
以後、サービスを享受可能となる。このサービス情報は
追加記録可能であり、例えば、利用者が利用ＩＣカード
３にＡ町とＢ町とＣ町の各所定サービスについて業務発
行を受けた場合には、以後、この利用ＩＣカード３を用
いて、Ａ町とＢ町とＣ町における各サービスを受けるこ
とができる。各自治体で提供されるサービス内容は任意
であり、例えば、施設を利用する毎にポイントが加算さ
れるポイントサービスでもよく、また、住民票の写し、
印鑑登録証明書等を交付するサービスでもよい。
証番号の照合と、証明書の検証と、利用ＩＣカード３の
相互認証と、が確認された後、利用ＩＣカード３に対し
て所定の業務（サービス）を発行する。業務発行部７２
は、利用者が所定サービスを享受するためのサービス情
報を、利用ＩＣカード３のメモリのサービス領域に記録
する。サービス情報が記録された利用ＩＣカード３は、
以後、サービスを享受可能となる。このサービス情報は
追加記録可能であり、例えば、利用者が利用ＩＣカード
３にＡ町とＢ町とＣ町の各所定サービスについて業務発
行を受けた場合には、以後、この利用ＩＣカード３を用
いて、Ａ町とＢ町とＣ町における各サービスを受けるこ
とができる。各自治体で提供されるサービス内容は任意
であり、例えば、施設を利用する毎にポイントが加算さ
れるポイントサービスでもよく、また、住民票の写し、
印鑑登録証明書等を交付するサービスでもよい。
【００３６】以上、本システムの構成要素について説明
した。このシステムは、各自治体がそれぞれ独立したサ
ービス提供エリアであり、認証に使用される暗号アルゴ
リズム等も異なるが、証明書の発行及び検証処理を実現
することで、あるエリアにおいて、他のエリアで発行さ
れた利用ＩＣカード３に対して業務発行要求があった場
合に、その利用ＩＣカード３の発行元である他のエリア
にカードの認証を要求することで、使用する暗号アルゴ
リズムを全エリアで統一しなくとも、各エリア間で自由
にＩＣカードを利用できる広域的かつ多目的なカードシ
ステムである。このようなシステムの主処理である業務
発行処理を、以下、業務ＩＣカード１と利用ＩＣカード
３とが同一の自治体により発行されている場合と、異な
る自治体において発行されている場合と、に分けて具体
的に説明する。
した。このシステムは、各自治体がそれぞれ独立したサ
ービス提供エリアであり、認証に使用される暗号アルゴ
リズム等も異なるが、証明書の発行及び検証処理を実現
することで、あるエリアにおいて、他のエリアで発行さ
れた利用ＩＣカード３に対して業務発行要求があった場
合に、その利用ＩＣカード３の発行元である他のエリア
にカードの認証を要求することで、使用する暗号アルゴ
リズムを全エリアで統一しなくとも、各エリア間で自由
にＩＣカードを利用できる広域的かつ多目的なカードシ
ステムである。このようなシステムの主処理である業務
発行処理を、以下、業務ＩＣカード１と利用ＩＣカード
３とが同一の自治体により発行されている場合と、異な
る自治体において発行されている場合と、に分けて具体
的に説明する。
【００３７】まず、業務ＩＣカード１と利用ＩＣカード
３とが同一の自治体により発行されている場合を、例え
ば、Ａ町おいて発行されたＡ町民の利用ＩＣカード３Ａ
に対し、Ａ町におけるサービスａについて業務発行がな
されることとして説明する。
３とが同一の自治体により発行されている場合を、例え
ば、Ａ町おいて発行されたＡ町民の利用ＩＣカード３Ａ
に対し、Ａ町におけるサービスａについて業務発行がな
されることとして説明する。
【００３８】まず、図６に示すように、業務発行に先立
って、Ａ町のサービスａのサービス提供者は、証明書の
発行を受けるため、業務ＩＣカード１をＡ町の業務発行
端末７にセットし、例えば証明書の発行要求を入力等す
る。これに応じて、業務発行端末７は、サービス提供者
にパスワードを入力させ、入力されたデータを業務ＩＣ
カード１に送信し、パスワードチェックを行う（Ｓ
１）。チェック結果が適正である場合、業務ＩＣカード
１は、業務発行端末７を介してＡ町の管理サーバ５と相
互認証を行う（Ｓ２）。相互認証が適正に完了すると、
管理サーバ５は、サービス提供者の認証を行ったことを
証明する証明書をＡ町の管理サーバ５の秘密鍵（Ａ町秘
密鍵）を用いて生成し、サービス提供者に送付する（Ｓ
３）。これにより、サービス提供者に対して証明書が発
行される。
って、Ａ町のサービスａのサービス提供者は、証明書の
発行を受けるため、業務ＩＣカード１をＡ町の業務発行
端末７にセットし、例えば証明書の発行要求を入力等す
る。これに応じて、業務発行端末７は、サービス提供者
にパスワードを入力させ、入力されたデータを業務ＩＣ
カード１に送信し、パスワードチェックを行う（Ｓ
１）。チェック結果が適正である場合、業務ＩＣカード
１は、業務発行端末７を介してＡ町の管理サーバ５と相
互認証を行う（Ｓ２）。相互認証が適正に完了すると、
管理サーバ５は、サービス提供者の認証を行ったことを
証明する証明書をＡ町の管理サーバ５の秘密鍵（Ａ町秘
密鍵）を用いて生成し、サービス提供者に送付する（Ｓ
３）。これにより、サービス提供者に対して証明書が発
行される。
【００３９】次に、Ａ町民は、Ａ町のサービスａのサー
ビス提供者に利用ＩＣカード３Ａを提示し、業務発行処
理を依頼する。利用ＩＣカード３Ａは業務発行端末７に
セットされる。業務発行端末７は、図７に示すように、
Ａ町民にパスワードを入力させ、入力されたデータを利
用ＩＣカード３Ａに送信し、パスワードチェックを行う
（Ｓ１１）。チェック結果が適正である場合、先に取得
されたサービス提供者についての証明書がＡ町の管理サ
ーバ５に送付される（Ｓ１２）。Ａ町の管理サーバ５
は、受信した証明書をＡ町の管理サーバ５の公開鍵（Ａ
町公開鍵）で解読し、証明書が適正に発行されたことを
検証する（Ｓ１３）。また、有効期限内の証明書である
ことも確認する。
ビス提供者に利用ＩＣカード３Ａを提示し、業務発行処
理を依頼する。利用ＩＣカード３Ａは業務発行端末７に
セットされる。業務発行端末７は、図７に示すように、
Ａ町民にパスワードを入力させ、入力されたデータを利
用ＩＣカード３Ａに送信し、パスワードチェックを行う
（Ｓ１１）。チェック結果が適正である場合、先に取得
されたサービス提供者についての証明書がＡ町の管理サ
ーバ５に送付される（Ｓ１２）。Ａ町の管理サーバ５
は、受信した証明書をＡ町の管理サーバ５の公開鍵（Ａ
町公開鍵）で解読し、証明書が適正に発行されたことを
検証する（Ｓ１３）。また、有効期限内の証明書である
ことも確認する。
【００４０】証明書の検証が完了したことにより、利用
ＩＣカード３はサービス提供者の正当性が既に認証され
ていることを確認する。次に、Ａ町の管理サーバ５と利
用ＩＣカード３Ａとの間で相互認証を行う（Ｓ１４）。
このとき、サービス提供者は、利用ＩＣカード３ＡとＡ
町の管理サーバ５とが相互認証することにより、利用Ｉ
Ｃカード３Ａが確かにＡ町において発行されたものであ
ることを確認する。
ＩＣカード３はサービス提供者の正当性が既に認証され
ていることを確認する。次に、Ａ町の管理サーバ５と利
用ＩＣカード３Ａとの間で相互認証を行う（Ｓ１４）。
このとき、サービス提供者は、利用ＩＣカード３ＡとＡ
町の管理サーバ５とが相互認証することにより、利用Ｉ
Ｃカード３Ａが確かにＡ町において発行されたものであ
ることを確認する。
【００４１】これにより、業務ＩＣカード１と利用ＩＣ
カード３Ａについての相互認証が完了するため、業務発
行端末７は、Ａ町民の利用ＩＣカード３Ａに、サービス
ａについての業務発行処理を行う（Ｓ１５）。このよう
にして、Ａ町おいて発行されたＡ町民の利用ＩＣカード
３Ａに対して、Ａ町におけるサービスａについての業務
発行がなされる。
カード３Ａについての相互認証が完了するため、業務発
行端末７は、Ａ町民の利用ＩＣカード３Ａに、サービス
ａについての業務発行処理を行う（Ｓ１５）。このよう
にして、Ａ町おいて発行されたＡ町民の利用ＩＣカード
３Ａに対して、Ａ町におけるサービスａについての業務
発行がなされる。
【００４２】次に、業務ＩＣカード１と利用ＩＣカード
３とが異なる自治体により発行されている場合を、例え
ば、Ａ町おいて発行されたＡ町民の利用ＩＣカード３Ａ
に対し、Ｂ町におけるサービスｂについての業務発行が
なされることとして説明する。
３とが異なる自治体により発行されている場合を、例え
ば、Ａ町おいて発行されたＡ町民の利用ＩＣカード３Ａ
に対し、Ｂ町におけるサービスｂについての業務発行が
なされることとして説明する。
【００４３】まず、業務発行に先立って、Ｂ町のサービ
ス提供者はサービスｂについて、Ｂ町の管理サーバ５か
ら証明書の発行を受ける。この証明書の発行処理は、上
記のＡ町におけるサービスａのサービス提供者に対する
発行処理と同様である。
ス提供者はサービスｂについて、Ｂ町の管理サーバ５か
ら証明書の発行を受ける。この証明書の発行処理は、上
記のＡ町におけるサービスａのサービス提供者に対する
発行処理と同様である。
【００４４】次に、Ａ町民は、Ｂ町のサービスｂのサー
ビス提供者に利用ＩＣカード３Ａを提示し、業務発行処
理を依頼する。利用ＩＣカード３Ａは業務発行端末７に
セットされる。業務発行端末７は、図８に示すように、
Ａ町民にパスワードを入力させ、入力されたデータを利
用ＩＣカード３Ａに送信し、パスワードチェックを行う
（Ｓ２１）。チェック結果が適正である場合、先に取得
されたサービス提供者についての証明書がＡ町の管理サ
ーバ５に送付される（Ｓ２２）。証明書はＢ町の管理サ
ーバ５により発行されたものであるため、Ａ町の管理サ
ーバ５は、受信した証明書をＢ町の管理サーバの公開鍵
（Ｂ町公開鍵）を用いて解読し、証明書の正当性を検証
する（Ｓ２３）。また、有効期限内の証明書であること
も確認する。
ビス提供者に利用ＩＣカード３Ａを提示し、業務発行処
理を依頼する。利用ＩＣカード３Ａは業務発行端末７に
セットされる。業務発行端末７は、図８に示すように、
Ａ町民にパスワードを入力させ、入力されたデータを利
用ＩＣカード３Ａに送信し、パスワードチェックを行う
（Ｓ２１）。チェック結果が適正である場合、先に取得
されたサービス提供者についての証明書がＡ町の管理サ
ーバ５に送付される（Ｓ２２）。証明書はＢ町の管理サ
ーバ５により発行されたものであるため、Ａ町の管理サ
ーバ５は、受信した証明書をＢ町の管理サーバの公開鍵
（Ｂ町公開鍵）を用いて解読し、証明書の正当性を検証
する（Ｓ２３）。また、有効期限内の証明書であること
も確認する。
【００４５】証明書の検証が完了したことにより、利用
ＩＣカード３Ａは、サービス提供者の正当性が既に認証
されていることを確認する。次に、Ａ町の管理サーバ５
とＡ町民の利用ＩＣカード３Ａとの間で相互認証を行う
（Ｓ２４）。このとき、Ｂ町のサービス提供者は、利用
ＩＣカード３ＡとＡ町の管理サーバ５とで相互認証する
ことにより、利用者ＩＣカード３Ａが確かにＡ町におい
て発行されたものであることを確認する。
ＩＣカード３Ａは、サービス提供者の正当性が既に認証
されていることを確認する。次に、Ａ町の管理サーバ５
とＡ町民の利用ＩＣカード３Ａとの間で相互認証を行う
（Ｓ２４）。このとき、Ｂ町のサービス提供者は、利用
ＩＣカード３ＡとＡ町の管理サーバ５とで相互認証する
ことにより、利用者ＩＣカード３Ａが確かにＡ町におい
て発行されたものであることを確認する。
【００４６】これにより、業務ＩＣカード１と利用ＩＣ
カード３Ａについての相互認証が完了するため、業務発
行端末７は、Ａ町民の利用ＩＣカード３Ａに、サービス
ｂについての業務発行処理を行う（Ｓ２５）。このよう
にして、Ａ町おいて発行されたＡ町民の利用ＩＣカード
３Ａに対して、Ｂ町におけるサービスｂについての業務
発行がなされる。
カード３Ａについての相互認証が完了するため、業務発
行端末７は、Ａ町民の利用ＩＣカード３Ａに、サービス
ｂについての業務発行処理を行う（Ｓ２５）。このよう
にして、Ａ町おいて発行されたＡ町民の利用ＩＣカード
３Ａに対して、Ｂ町におけるサービスｂについての業務
発行がなされる。
【００４７】なお、業務発行処理において、Ａ町で発行
された利用ＩＣカード３ＡがＢ町のサービスｂの提供を
受ける場合、上記説明では、Ｂ町の業務発行端末７がＡ
町の管理サーバ５にアクセスして、Ｂ町のサービスｂの
証明書の検証、利用ＩＣカード３Ａの相互認証等を行う
ようにしているが、例えば、Ｂ町の管理サーバ５を介し
てＡ町の管理サーバ５にアクセスし、証明書の検証、利
用ＩＣカード３Ａの相互認証等を行うようにしてもよ
い。
された利用ＩＣカード３ＡがＢ町のサービスｂの提供を
受ける場合、上記説明では、Ｂ町の業務発行端末７がＡ
町の管理サーバ５にアクセスして、Ｂ町のサービスｂの
証明書の検証、利用ＩＣカード３Ａの相互認証等を行う
ようにしているが、例えば、Ｂ町の管理サーバ５を介し
てＡ町の管理サーバ５にアクセスし、証明書の検証、利
用ＩＣカード３Ａの相互認証等を行うようにしてもよ
い。
【００４８】なお、上記業務発行処理により利用ＩＣカ
ード３Ａに対して発行された業務を削除できるようにし
てもよい。この場合、例えば、上記業務発行処理と同様
の手順で、暗証番号の照合と、業務ＩＣカード１と利用
ＩＣカード３Ａの相互認証と、が確認された後、利用Ｉ
Ｃカード３Ａのサービス領域に記録されている任意のサ
ービス情報を削除するようにしてもよい。
ード３Ａに対して発行された業務を削除できるようにし
てもよい。この場合、例えば、上記業務発行処理と同様
の手順で、暗証番号の照合と、業務ＩＣカード１と利用
ＩＣカード３Ａの相互認証と、が確認された後、利用Ｉ
Ｃカード３Ａのサービス領域に記録されている任意のサ
ービス情報を削除するようにしてもよい。
【００４９】また、上記説明では、サービス領域をＡ
町、Ｂ町等の自治体毎としたが、これに限定されず、本
発明は、それぞれが認証システムを有する複数の任意の
領域又はグループ等を含む広域・多目的カードシステム
に適用可能である。
町、Ｂ町等の自治体毎としたが、これに限定されず、本
発明は、それぞれが認証システムを有する複数の任意の
領域又はグループ等を含む広域・多目的カードシステム
に適用可能である。
【００５０】また、管理サーバ５におけるカード発行部
５１と認証部５３を、例えば発行サーバと認証サーバと
して、別々のコンピュータで構成してもよい。また、暗
証番号は、数字だけでなく、記号、符号等も含む。
５１と認証部５３を、例えば発行サーバと認証サーバと
して、別々のコンピュータで構成してもよい。また、暗
証番号は、数字だけでなく、記号、符号等も含む。
【００５１】なお、この発明の広域カードシステムは、
専用のシステムによらず、通常のコンピュータシステム
を用いて実現可能である。例えば、コンピュータに上述
の動作を実行するためのプログラムを格納した媒体（フ
ロッピーディスク、ＣＤ−ＲＯＭ等）から該プログラム
をインストールすることにより、上述の処理を実行する
管理サーバ５、業務発行端末７等を構成することができ
る。なお、上述の機能を、ＯＳが分担又はＯＳとアプリ
ケーションの共同により実現する場合等には、ＯＳ以外
の部分のみを媒体に格納してもよい。
専用のシステムによらず、通常のコンピュータシステム
を用いて実現可能である。例えば、コンピュータに上述
の動作を実行するためのプログラムを格納した媒体（フ
ロッピーディスク、ＣＤ−ＲＯＭ等）から該プログラム
をインストールすることにより、上述の処理を実行する
管理サーバ５、業務発行端末７等を構成することができ
る。なお、上述の機能を、ＯＳが分担又はＯＳとアプリ
ケーションの共同により実現する場合等には、ＯＳ以外
の部分のみを媒体に格納してもよい。
【００５２】また、コンピュータにプログラムを供給す
るための媒体は、通信媒体（通信回線、通信ネットワー
ク、通信システムのように、一時的にプログラムを保持
する媒体）でも良い。例えば、通信ネットワークの掲示
板（ＢＢＳ）に該プログラムを掲示し、これをネットワ
ークを介して配信してもよい。そして、このプログラム
を起動し、ＯＳの制御下で、他のアプリケーションプロ
グラムと同様に実行することにより、上述の処理を実行
することができる。
るための媒体は、通信媒体（通信回線、通信ネットワー
ク、通信システムのように、一時的にプログラムを保持
する媒体）でも良い。例えば、通信ネットワークの掲示
板（ＢＢＳ）に該プログラムを掲示し、これをネットワ
ークを介して配信してもよい。そして、このプログラム
を起動し、ＯＳの制御下で、他のアプリケーションプロ
グラムと同様に実行することにより、上述の処理を実行
することができる。
【００５３】
【発明の効果】以上説明したように、本発明によれば、
あるサービス領域において、他のサービス領域で発行さ
れた利用カードへのサービス発行が要求された場合、そ
の利用カードのカード発行元にサービス提供元の証明書
の検証及び利用カードの相互認証を要求する。この際、
利用カードの発行元により証明書が検証されることによ
り、サービス提供元についての相互認証が既に済んでい
ることが確認され、この後に、利用カードの相互認証が
なされる。これにより、サービス提供元と利用者の相互
認証を、暗号アルゴリズムを全サービス領域で統一する
ことなく実施できるため、各領域間で自由にカードが利
用可能なシステムを実現できる。
あるサービス領域において、他のサービス領域で発行さ
れた利用カードへのサービス発行が要求された場合、そ
の利用カードのカード発行元にサービス提供元の証明書
の検証及び利用カードの相互認証を要求する。この際、
利用カードの発行元により証明書が検証されることによ
り、サービス提供元についての相互認証が既に済んでい
ることが確認され、この後に、利用カードの相互認証が
なされる。これにより、サービス提供元と利用者の相互
認証を、暗号アルゴリズムを全サービス領域で統一する
ことなく実施できるため、各領域間で自由にカードが利
用可能なシステムを実現できる。
【図１】本発明の実施の形態に係る広域カードシステム
のシステム構成図である。
のシステム構成図である。
【図２】業務ＩＣカードと利用ＩＣカードとのメモリに
記憶されるデータの一例を示す図である。
記憶されるデータの一例を示す図である。
【図３】図１の広域カードシステムで使用される管理サ
ーバの構成を説明するための図である。
ーバの構成を説明するための図である。
【図４】管理サーバにより生成される証明書について説
明するための図である。
明するための図である。
【図５】図１の広域カードシステムで使用される業務発
行端末の構成を説明するための図である。
行端末の構成を説明するための図である。
【図６】証明書の発行処理におけるシステム動作を説明
するための図である。
するための図である。
【図７】業務ＩＣカードと利用ＩＣカードの発行元が同
じ場合における業務発行処理でのシステム動作を説明す
るための図である。
じ場合における業務発行処理でのシステム動作を説明す
るための図である。
【図８】業務ＩＣカードと利用ＩＣカードの発行元が異
なる場合における業務発行処理でのシステム動作を説明
するための図である。
なる場合における業務発行処理でのシステム動作を説明
するための図である。
１ 業務ＩＣカード ３ 利用ＩＣカード ５ 管理サーバ ７ 業務発行端末 ５１ カード発行部 ５３ 認証部 ５５ 認証キーＤＢ ５７ 公開鍵ＤＢ ７１ 認証部 ７２ 業務発行部
フロントページの続き Ｆターム(参考） 5B035 AA06 AA13 BB09 BC01 CA39 5B049 AA05 CC16 DD04 EE22 EE23 GG04 GG07 GG10 5J104 AA07 AA11 KA01 MA03 NA35 9A001 BB02 BB03 BB04 BB05 CC02 DD09 EE03 FF01 JJ01 JJ08 JJ18 JJ27 JJ66 KK61 LL03 LZ09
Claims (11)
- 【請求項１】利用者がサービスの提供を受けるための利
用カードを発行するカード発行装置と、前記利用カード
を処理するためのカード処理装置と、がサービス領域毎
に設けられている広域カードシステムにおいて、 前記カード発行装置は、 サービス提供元との相互認証を行う第１認証手段と、 前記第１認証手段による相互認証が完了した場合、前記
サービス提供元に対して所定の証明書を発行する証明書
発行手段と、 前記カード処理装置から証明書の検証要求を受け、該証
明書の検証を行う証明書検証手段と、 前記証明書の検証の完了後、利用カードとの相互認証を
行う第２認証手段と、を備え、 前記カード処理装置は、 利用カードを受け付ける受付手段と、 前記利用カードの受付に応じて、予め前記カード発行装
置により発行された前記サービス提供元に対する証明書
を、該利用カードの発行元の前記カード発行装置に送信
するとともに、該利用カードの相互認証を該カード発行
装置に要求する手段と、 前記証明書の検証及び前記利用カードの相互認証の完了
後、受け付けた前記利用カードに対して所定のサービス
を発行する手段と、を備える、 ことを特徴とする広域カードシステム。 - 【請求項２】利用者がサービスの提供を受けるための利
用カードの発行と、前記利用カードに対するサービスの
提供と、をサービス領域毎に実施する広域カードシステ
ムであって、 サービス提供元との相互認証を行う第１認証手段と、 前記第１認証手段による相互認証が完了した場合、前記
サービス提供元に対して所定の証明書を発行する証明書
発行手段と、 サービス提供元から証明書の検証要求を受け、該証明書
の検証を行う証明書検証手段と、 前記証明書検証手段による証明書の検証の完了後、利用
カードとの相互認証を行う第２認証手段と、 利用カードを受け付ける受付手段と、 前記利用カードの受付に応じて、予め前記証明書発行手
段により発行された前記サービス提供元に対する証明書
を、該利用カードの発行元に送信するとともに、該利用
カードの相互認証を前記発行元に要求する認証要求手段
と、 前記証明書の検証及び前記利用カードの相互認証の完了
後、受け付けた前記利用カードに対して所定のサービス
を発行するサービス発行手段と、 を備えることを特徴とする広域カードシステム。 - 【請求項３】各サービス領域では、秘密鍵及び公開鍵が
それぞれ管理され、 前記証明書発行手段は、自領域の秘密鍵を用いて前記証
明書を生成し、 前記証明書検証手段は、前記証明書の発行元のサービス
領域の公開鍵を用いて該証明書の検証を行う、 ことを特徴とする請求項１又は２に記載の広域カードシ
ステム。 - 【請求項４】前記第１認証手段は、サービス提供元に対
して発行された業務カードとの相互認証を行う、 ことを特徴とする請求項１乃至３のいずれか１項に記載
の広域カードシステム。 - 【請求項５】前記証明書発行手段により発行される前記
証明書には有効期限が設定され、 前記証明書検証手段は、前記証明書に設定されている有
効期限をさらにチェックする、 ことを特徴とする請求項１乃至４のいずれか１項に記載
の広域カードシステム。 - 【請求項６】カードの相互認証に先だって、外部から暗
証符号の入力を受け付ける入力手段と、 入力された暗証符号が、各カードに記憶されている暗証
符号と一致するか否かをチェックする暗証符号チェック
手段と、 をさらに備えることを特徴とする請求項１乃至５のいず
れか１項に記載の広域カードシステム。 - 【請求項７】利用者がサービスの提供を受けるための利
用カードの発行と、前記利用カードに対するサービスの
提供と、をサービス領域毎に実施する広域カードシステ
ムであって、 サービスの提供に先立って、サービス提供元とカード発
行元との相互認証を行い、相互認証が完了した場合、前
記サービス提供元に対して所定の証明書を発行し、 サービス提供元への利用カードの提示に応じて、該サー
ビス提供元の証明書を前記利用カードの発行元に送信
し、前記利用カードの発行元が該証明書の検証を行い、
検証完了後に、前記利用カードと前記利用カードの発行
元との相互認証を行い、相互認証の完了後、前記サービ
ス提供元が前記利用カードに対してサービスを発行す
る、 ことを特徴とする広域カードシステム。 - 【請求項８】利用者がサービスの提供を受けるための利
用カードを発行するカード発行装置と、前記利用カード
を処理するためのカード処理装置と、がサービス領域毎
に設けられているシステムにおける前記カード発行装置
であって、 サービス提供元との相互認証を行う第１認証手段と、 前記第１の認証手段による相互認証が完了した場合、前
記サービス提供元に対して所定の証明書を発行する証明
書発行手段と、 前記カード処理装置から証明書の検証要求を受け、該証
明書の検証を行う証明書検証手段と、 前記証明書の検証の完了後、利用カードとの相互認証を
行う第２認証手段と、 を備えることを特徴とするカード発行装置。 - 【請求項９】利用者がサービスの提供を受けるための利
用カードを発行するカード発行装置と、前記利用カード
を処理するためのカード処理装置と、がサービス領域毎
に設けられているシステムにおける前記カード処理装置
であって、 利用カードを受け付ける受付手段と、 前記利用カードの受付に応じて、予め発行されたサービ
ス提供元に対する証明書を、該利用カードの発行元の前
記カード発行装置に送信するとともに、該利用カードの
相互認証を該カード発行装置に要求する手段と、 前記証明書の検証及び前記利用カードの相互認証の完了
後、受け付けた前記利用カードに対して所定のサービス
を発行する手段と、 を備えることを特徴とするカード処理装置。 - 【請求項１０】利用者がサービスの提供を受けるための
利用カードを発行するカード発行装置と、前記利用カー
ドを処理するためのカード処理装置と、がサービス領域
毎に設けられているシステムにおいて、コンピュータを
前記カード発行装置として機能させるためのプログラム
を記録したコンピュータ読み取り可能な記録媒体であっ
て、 該コンピュータを、 サービス提供元との相互認証を行う第１認証手段、 前記第１認証手段による相互認証が完了した場合、前記
サービス提供元に対して所定の証明書を発行する証明書
発行手段、 前記カード処理装置から証明書の検証要求を受け、該証
明書の検証を行う証明書検証手段、 前記証明書の検証の完了後、利用カードとの相互認証を
行う第２認証手段、 として機能させるためのプログラムを記録したコンピュ
ータ読み取り可能な記録媒体。 - 【請求項１１】利用者がサービスの提供を受けるための
利用カードを発行するカード発行装置と、前記利用カー
ドを処理するためのカード処理装置と、がサービス領域
毎に設けられているシステムにおいて、コンピュータを
前記カード処理装置として機能させるためのプログラム
を記録したコンピュータ読み取り可能な記録媒体であっ
て、 該コンピュータを、 利用カードの受付に応じて、予め発行されたサービス提
供元に対する証明書を、該利用カードの発行元の前記カ
ード発行装置に送信するとともに、該利用カードの相互
認証を該カード発行装置に要求する手段、 前記証明書の検証及び前記利用カードの相互認証の完了
後、受け付けた前記利用カードに対して所定のサービス
を発行する手段、 として機能させるためのプログラムを記録したコンピュ
ータ読み取り可能な記録媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP22710599A JP2001052065A (ja) | 1999-08-11 | 1999-08-11 | 広域カードシステム、カード発行装置、カード処理装置及び記録媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP22710599A JP2001052065A (ja) | 1999-08-11 | 1999-08-11 | 広域カードシステム、カード発行装置、カード処理装置及び記録媒体 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001052065A true JP2001052065A (ja) | 2001-02-23 |
Family
ID=16855565
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP22710599A Pending JP2001052065A (ja) | 1999-08-11 | 1999-08-11 | 広域カードシステム、カード発行装置、カード処理装置及び記録媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2001052065A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004078718A (ja) * | 2002-08-21 | 2004-03-11 | Nippon Telegr & Teleph Corp <Ntt> | Ｉｃカード相互運用方法及びシステム |
| JP2010251974A (ja) * | 2009-04-14 | 2010-11-04 | Nec System Technologies Ltd | データ転送方法、データ転送システム及びデータ中継プログラム |
-
1999
- 1999-08-11 JP JP22710599A patent/JP2001052065A/ja active Pending
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004078718A (ja) * | 2002-08-21 | 2004-03-11 | Nippon Telegr & Teleph Corp <Ntt> | Ｉｃカード相互運用方法及びシステム |
| JP2010251974A (ja) * | 2009-04-14 | 2010-11-04 | Nec System Technologies Ltd | データ転送方法、データ転送システム及びデータ中継プログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| TWI697842B (zh) | 二維條碼的處理方法、裝置及系統 | |
| JP4736744B2 (ja) | 処理装置、補助情報生成装置、端末装置、認証装置及び生体認証システム | |
| EP1769419B1 (en) | Transaction & payment system securing remote authentication/validation of transactions from a transaction provider | |
| JP4067985B2 (ja) | アプリケーション認証システムと装置 | |
| JP5601729B2 (ja) | 移動無線機の移動無線網へのログイン方法 | |
| JP4508331B2 (ja) | 認証代行装置、認証代行方法、認証代行サービスシステム、及びコンピュータ読取可能な記録媒体 | |
| KR100411448B1 (ko) | 공개키 기반구조의 개인키와 인증서를 저장하는 광학기록매체의 발급방법 및 발급시스템 | |
| US20080250246A1 (en) | Method for Controlling Secure Transactions Using a Single Multiple Dual-Key Device, Corresponding Physical Deivce, System and Computer Program | |
| JP4470071B2 (ja) | カード発行システム、カード発行サーバ、カード発行方法およびプログラム | |
| KR102280061B1 (ko) | 블록체인 기반의 did를 이용한 법인 관련 증명서 발급 시스템 및 방법 | |
| JP2001313636A (ja) | 認証システム、認証方法、認証装置及びその方法 | |
| JP2007122200A (ja) | 記憶媒体発行方法 | |
| JPWO2007020942A1 (ja) | 本人認証システム、これで用いる端末、認証検証装置、及びプログラム | |
| KR20120080283A (ko) | 통합센터를 이용한 유심칩기반 모바일 오티피 인증장치 및 인증방법 | |
| JP2001312402A (ja) | カードシステム、ｉｃカード及び記録媒体 | |
| JP2000215280A (ja) | 本人認証システム | |
| JP2000338868A (ja) | 公開鍵証明書発行方法、検証方法、システム及び記録媒体 | |
| JP2003046499A (ja) | 通信システムおよびユーザ端末およびｉｃカードおよび認証システムおよび接続および通信の制御システムおよびプログラム | |
| De Cock et al. | Introduction to the Belgian EID Card: BELPIC | |
| CN111937348A (zh) | 认证系统及认证程序 | |
| JP4106875B2 (ja) | 電子デバイス、電子デバイス内の情報更新システム、情報更新方法およびそのプログラム | |
| JPH1125045A (ja) | アクセス制御方法とその装置及び属性証明書発行装置並びに機械読み取り可能な記録媒体 | |
| JP2001069140A (ja) | データ格納システム及びデータ格納プログラムを格納した記憶媒体 | |
| JP2001052065A (ja) | 広域カードシステム、カード発行装置、カード処理装置及び記録媒体 | |
| JP2002132996A (ja) | 情報存在証明サーバ、情報存在証明方法、および情報存在証明制御プログラム |