JP2001312402A - カードシステム、ｉｃカード及び記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 アプリケーションの供給を安全に行うことが
できるカードシステム等を提供する。 【解決手段】 ＩＣカード４は、カード発行センタ１に
より供給が許可されたアプリケーションのハッシュ値が
設定されている許可テーブルを記憶する。ＩＣカード４
は、サービス提供サーバ５から供給されたアプリケーシ
ョンについてハッシュ値を求め、許可テーブルに登録さ
れているハッシュ値と合致するか否かを判別し、合致す
る場合、そのアプリケーションをＩＣカード４の所定領
域に記憶し、合致しない場合、所定のエラー処理を行
う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、カード発行センタ
により発行されたＩＣカードに、アプリケーションの供
給を行う供給センタにより供給されるアプリケーション
を記憶するカードシステム等に関する。

【０００２】

【従来の技術】例えばカード発行者が各利用者に対して
発行したＩＣカードに、アプリケーションの供給者（サ
ービス提供者）がカード用アプリケーションを供給し
て、ＩＣカードの多目的利用を図るカードシステムが知
られている。このようなシステムでは、例えば、利用者
は所望のアプリケーションを自己のＩＣカードにダウン
ロードし、ＩＣカードに組み込まれたアプリケーション
を実行させることにより、サービス提供者による所定の
サービスを受けることができる。

【０００３】

【発明が解決しようとする課題】上記のようなカードシ
ステムでは、例えば不正なサービス提供者によるＩＣカ
ードへのアプリケーションの供給を防止し、安全にアプ
リケーションの供給が受けられる仕組みが必要とされて
いる。

【０００４】また、システムの安全性を保持する観点か
らアプリケーションの供給者（サービス提供者）の認証
処理を行う場合、その認証処理が複雑化・長時間化して
しまうと、システムのレスポンスを低下させてしまうお
それがある。

【０００５】また、カード発行者により各ＩＣカードへ
のアプリケーションの供給状況が正確に把握され、例え
ば各サービス提供者への適正な課金管理が実現されるこ
と等が業界において望まれている。

【０００６】本発明は、上述した事情に鑑みてなされた
もので、アプリケーションの供給を安全に行うことがで
きるカードシステム等を提供することを目的とする。ま
た、本発明は、アプリケーションの供給者の認証処理の
複雑化・長時間化を防止することができるカードシステ
ム等を提供することを他の目的とする。また、本発明
は、ＩＣカードへのカード用アプリケーションの登録状
況の管理が可能なシステム等を提供することを他の目的
とする。

【０００７】

【課題を解決するための手段】上記目的を達成するた
め、本発明の第１の観点に係るカードシステムは、カー
ド発行センタにより発行されたＩＣカードに、供給セン
タにより供給されるアプリケーションを記憶するカード
システムであって、前記ＩＣカードは、前記カード発行
センタにより供給が許可されたアプリケーションに関す
る許可テーブルを記憶し、前記供給センタから供給され
たアプリケーションが前記許可テーブルに登録されてい
るか否かを判別し、前記アプリケーションが前記許可テ
ーブルに登録されている場合、該アプリケーションを当
該ＩＣカードの所定領域に記憶し、前記アプリケーショ
ンが前記許可テーブルに登録されていない場合、所定の
エラー処理を行う。

【０００８】このような構成によれば、ＩＣカードに予
めカード発行センタが許可したアプリケーションに関す
る許可テーブルを格納しておき、ＩＣカードにアプリケ
ーションをダウンロードする際に、そのアプリケーショ
ンの正当性を許可テーブルを参照してチェックする。こ
れにより、ダウンロードする度にカード発行センタにア
プリケーションの正当性を問い合わせることなく、カー
ド内でその正当性をチェックすることができるため、安
全性が高く、短時間での認証が可能なカードシステムを
実現することができる。

【０００９】前記許可テーブルには、各前記アプリケー
ションについて、当該アプリケーション基づいて導出さ
れるチェック情報がそれぞれ設定されてもよく、前記Ｉ
Ｃカードは、前記供給センタからのアプリケーションの
供給に応答し、前記供給されたアプリケーションに基づ
いてチェック情報を導出し、前記許可テーブルに設定さ
れている該当するアプリケーションのチェック情報と照
合してもよく、前記チェック情報が合致する場合には、
前記供給されたアプリケーションを当該ＩＣカードの所
定領域に記憶してもよく、前記チェック情報が合致しな
い場合には、所定のエラー処理を行ってもよい。

【００１０】前記チェック情報はハッシュ値を含んでも
よい。

【００１１】前記許可テーブルには、管理機関による署
名が付与されていてもよい。これにより、許可テーブル
を用いてアプリケーションのチェックを行うことは、カ
ード発行センタと管理機関の両方からの許可を確認する
ことと実質的に同意となるため、さらにシステムの安全
性を高めることができる。また、第三者的な管理機関に
よる署名を付与することで、例えばカード発行元とアプ
リケーション供給者（サービス提供者）の共同による不
正行為等を防止することができる。

【００１２】また、本発明の第２の観点に係るＩＣカー
ドは、カード発行センタにより発行されたＩＣカード
に、供給センタにより供給されるアプリケーションを記
憶するカードシステム用のＩＣカードであって、前記カ
ード発行センタにより供給が許可されたアプリケーショ
ンに関する許可テーブルを記憶し、前記供給センタから
供給されたアプリケーションが前記許可テーブルに登録
されているか否かを判別し、前記アプリケーションが前
記許可テーブルに登録されている場合、該アプリケーシ
ョンを当該ＩＣカードの所定領域に記憶し、前記アプリ
ケーションが前記許可テーブルに登録されていない場
合、所定のエラー処理を行う、ことを特徴とする。

【００１３】また、本発明の第３の観点に係るカードシ
ステムは、カード発行センタにより発行されたＩＣカー
ドに、供給センタにより供給されるアプリケーションを
記憶するカードシステムであって、前記供給センタは、
前記カード発行センタから認証情報を取得し、取得した
前記認証情報とアプリケーションを前記ＩＣカードに供
給し、前記ＩＣカードは、前記供給センタからの前記認
証情報の正当性をチェックし、チェック結果が正常を示
す場合、前記供給センタからのアプリケーションを当該
ＩＣカードの所定領域に記憶し、チェック結果がエラー
を示す場合、所定のエラー処理を行う、ことを特徴とす
る。

【００１４】このような構成によれば、ＩＣカードにア
プリケーションを供給する時にはカード発行センタによ
り発行される認証情報が必要とされる。これにより、カ
ード発行センタから認証情報を取得していないサービス
提供サーバによるＩＣカードへのアプリケーションの登
録を排除し、安全なカードシステムを提供することがで
きる。

【００１５】前記供給センタは、ＩＣカードにアプリケ
ーションを供給するとき、アプリケーションの供給先の
ＩＣカードからカード識別符号を取得し、取得した前記
カード識別符号とアプリケーション識別符号を前記カー
ド発行センタに供給してもよく、前記カード発行センタ
は、前記アプリケーション識別符号に基づくアプリケー
ションに関する情報を、前記カード識別符号により特定
されるＩＣカードの鍵で暗号化したものを前記認証情報
として前記供給センタに供給してもよく、前記ＩＣカー
ドは、当該ＩＣカードの鍵を用いて前記認証情報の正当
性をチェックしてもよい。

【００１６】また、供給センタは、ＩＣカードにアプリ
ケーションを供給するとき、アプリケーションの供給先
のＩＣカードから乱数を取得し、取得した乱数とアプリ
ケーション識別符号を前記カード発行センタに供給して
もよく、前記カード発行センタは、前記乱数と前記アプ
リケーション識別符号に基づくアプリケーションに関す
る情報を当該カード発行センタの鍵で暗号化したものを
前記認証情報として前記供給センタに供給してもよく、
前記ＩＣカードは、乱数を生成して前記供給センタに供
給し、前記供給センタから供給された前記認証情報の正
当性を前記カード発行センタの鍵を用いてチェックして
もよい。

【００１７】前記ＩＣカードは、当該ＩＣカードに記憶
されているアプリケーションの削除に伴い、削除対象の
アプリケーションに関する削除証明書を作成し、前記削
除対象のアプリケーションの供給元の供給センタに供給
してもよく、前記供給センタは、前記ＩＣカードからの
削除証明書を前記カード発行センタに送信してもよい。

【００１８】これにより、アプリケーションがＩＣカー
ドに供給される度に供給センタがカード発行センタから
認証情報を取得するため、カード発行センタは、各ＩＣ
カードへアプリケーションが供給されたことを確実に把
握することができる。また、ＩＣカードがアプリケーシ
ョンの削除についての証明書を供給センタに対して発行
し、供給センタがその証明書をカード発行センタに提出
することにより、カード発行センタは、各ＩＣカードか
らアプリケーションが削除されたことを確実に把握する
ことができる。また、カード発行センタは、各ＩＣカー
ドについて、アプリケーションの登録及び削除を確実に
把握できるため、供給センタに対して適正な課金管理を
行うことができる。

【００１９】また、本発明の第４の観点に係るＩＣカー
ドは、カード発行センタにより発行されたＩＣカード
に、供給センタにより供給されるアプリケーションを記
憶するカードシステム用のＩＣカードであって、前記Ｉ
Ｃカードは、前記供給センタが前記カード発行センタか
ら取得した認証情報を受け取って、該認証情報の正当性
をチェックし、チェック結果が正常を示す場合、前記供
給センタからのアプリケーションを当該ＩＣカードの所
定領域に記憶し、チェック結果がエラーを示す場合、所
定のエラー処理を行う、ことを特徴とする。

【００２０】また、本発明の第５の観点に係る記録媒体
は、コンピュータを、カード発行センタにより発行さ
れ、供給センタにより供給されるアプリケーションを記
憶するＩＣカードとして機能させるためのプログラムを
記録したコンピュータ読み取り可能な記録媒体であっ
て、該コンピュータを、前記カード発行センタにより供
給が許可されたアプリケーションに関する許可テーブル
を記憶する手段、前記供給センタから供給されたアプリ
ケーションが前記許可テーブルに登録されているか否か
を判別する手段、前記判別手段により前記アプリケーシ
ョンが前記許可テーブルに登録されていると判別された
場合、該アプリケーションを当該ＩＣカードの所定領域
に記憶する手段、前記判別手段により前記アプリケーシ
ョンが前記許可テーブルに登録されていないと判別され
た場合、所定のエラー処理を行う手段、として機能させ
るためのプログラムを記録する。

【００２１】また、本発明の第６の観点に係る記録媒体
は、コンピュータを、カード発行センタにより発行さ
れ、供給センタにより供給されるアプリケーションを記
憶するＩＣカードとして機能させるためのプログラムを
記録したコンピュータ読み取り可能な記録媒体であっ
て、該コンピュータを前記供給センタが前記カード発行
センタから取得した認証情報を受け取る手段、前記認証
情報の正当性をチェックする手段、前記チェック結果が
正常を示す場合、前記供給センタからのアプリケーショ
ンを当該ＩＣカードの所定領域に記憶する手段、前記チ
ェック結果がエラーを示す場合、所定のエラー処理を行
う手段、として機能させるためのプログラムを記録す
る。

【００２２】

【発明の実施の形態】以下、本発明の実施の形態に係る
カードシステムを図面を参照して説明する。このカード
システムは、カード発行者が利用者に対して発行したＩ
Ｃカードに、アプリケーションの供給者（サービス提供
者）により供給される種々のカード用アプリケーション
をダウンロードして組み込むためのものである。

【００２３】（第１の実施形態）本発明の第１の実施形
態に係るカードシステムのシステム構成図を図１に示
す。図示されるように、このカードシステムは、カード
発行センタ１と、管理センタ２と、カード処理端末３
と、ＩＣカード４と、各サービス提供者のサービス提供
サーバ５と、を備える。

【００２４】カード発行センタ１は、利用者に対するＩ
Ｃカード３の発行等を行う。このＩＣカード３の発行で
は、カード発行センタ１は、各サービス提供サーバ５が
配信するカード用アプリケーションに基づいて、カード
用アプリケーションに関する所定のテーブル（許可テー
ブル）を作成し、その許可テーブルに対して管理センタ
２から署名の付与を受ける。そして、署名が付与された
許可テーブルと所定のカード情報（カードＩＤ等）を発
行対象のＩＣカード３に記録して発行する。

【００２５】カード発行センタ１により生成される許可
テーブルには、例えば図２に示すように、各サービス提
供サーバ５が提供するカード用アプリケーションについ
て、アプリケーションＩＤ、ハッシュ値等の情報が、サ
ービス提供サーバ５を識別するためのサービス提供者Ｉ
Ｄ毎に設定される。このハッシュ値は、例えばカード用
アプリケーションのプログラム等、カード用アプリケー
ション毎に一意の情報に基づいて生成される。

【００２６】管理センタ２は、カード発行センタ１から
の要求に応じて、カード発行センタ１が生成した許可テ
ーブルに対して署名（管理者署名）を付与する。

【００２７】カード処理端末３は、ＩＣカードリーダ／
ライタ等を備え、主にＩＣカード４とサービス提供サー
バ５との間のデータ送受信等を行う。例えば、カード処
理端末３は、利用者から入力されたカード用アプリケー
ションのダウンロードの要求をカードリーダ／ライタを
介してＩＣカード４に通知し、これに応じてＩＣカード
４から受信したカードＩＤ等をカード用アプリケーショ
ンのダウンロード要求とともにサービス提供サーバ５に
送信する。また、サービス提供サーバ５から受信したカ
ード用アプリケーションをカードリーダ／ライタを介し
てＩＣカード４に送信等する。

【００２８】ＩＣカード４は、ＭＰＵ、ＲＯＭ、ＲＡ
Ｍ、ＥＥＰＲＯＭ等を有するＩＣチップを備え、このＩ
Ｃチップは、例えば図３に示すように、ＭＰＵがＲＯＭ
等に記憶されるプログラムを実行することにより実現さ
れる制御部４１とメモリ４２と入出力制御部４３とを備
える。

【００２９】制御部４１は、カード処理端末３からの所
定の通知に応じて、メモリに記憶されるカードＩＤ等を
カード処理端末３に送信する。そして、制御部４１は、
ダウンロードされたカード用アプリケーションをカード
処理端末３から受信すると、そのカード用アプリケーシ
ョンのハッシュ値を作成する。そして、受信したカード
用アプリケーションのアプリケーションＩＤと、作成し
たハッシュ値を、メモリ４２に記憶されている許可テー
ブルの設定値と照合する。

【００３０】比較したアプリケーションＩＤ及びハッシ
ュ値が一致する場合には、制御部４１は、そのカード用
アプリケーションが予めカード発行センタ１に許可され
たものであるとして、メモリ４２におけるカード用アプ
リケーションを記憶するための記憶領域に、受信したカ
ード用アプリケーションを記憶する。

【００３１】また、比較したアプリケーションＩＤ及び
ハッシュ値が一致しない場合には、制御部４１は、カー
ド発行センタ１が許可したカード用アプリケーションで
ないと判別し、カード用アプリケーションを所定の記憶
領域に記憶することなく、カード処理端末３にエラー信
号を送信して、エラー表示させる等の所定のエラー処理
を行う。

【００３２】メモリ４２は、許可テーブル、カード情報
（カードＩＤ等）、カード用アプリケーション等を記憶
する。入出力制御部４３は、カード処理端末３とのデー
タ通信を制御する。

【００３３】サービス提供サーバ５は、ＩＣカード４へ
のカード用アプリケーションの提供等を行うためのサー
バである。サービス提供サーバ５は、カード処理端末３
からのカード用アプリケーションのダウンロード要求に
応答して、該当するカード用アプリケーションを図示せ
ぬ記憶部から読み出して、要求元のカード処理端末３に
送信する。

【００３４】次に、この第１の実施形態に係るシステム
において、ＩＣカード４にカード用アプリケーションを
登録する場合の処理を図４を参照して説明する。例え
ば、ある利用者は、カード処理端末３にＩＣカード４を
セットして、サービス提供サーバ５（サービス提供者Ｉ
Ｄ：ＢＢＢ）が提供するカード用アプリケーション（ア
プリケーションＩＤ：１２３）のダウンロード要求を入
力する。これに応じて、カード処理端末３はダウンロー
ドの要求の入力をＩＣカード４に通知して、カードＩＤ
等を取得し、アプリケーションＩＤ「１２３」のカード
用アプリケーションのダウンロード要求とともにサービ
ス提供サーバ５に送信する（ステップＳ１、Ｓ２）。

【００３５】ダウンロード要求を受信したサービス提供
サーバ５は、該当するアプリケーションＩＤ「１２３」
のカード用アプリケーションを読み出して、カード処理
端末３を介してＩＣカード４に送信する（ステップＳ
３）。

【００３６】ＩＣカード４は、受信したカード用アプリ
ケーションについてハッシュ値（例えば、「２３」）を
生成する（ステップＳ４）。そして、受信したカード用
アプリケーションのアプリケーションＩＤ「１２３」
と、生成したハッシュ値「２３」が、メモリ４２に記憶
されているサービス提供者ＩＤ「ＢＢＢ」の許可テーブ
ルの設定値と合致するかを判別する（ステップＳ５）。

【００３７】比較したアプリケーションＩＤ及びハッシ
ュ値が合致する場合、ＩＣカード４は受信したカード用
アプリケーションを、カード発行センタ１から許可され
ている正当なアプリケーションであるとして、メモリ４
２のカード用アプリケーション用領域に格納する（ステ
ップＳ６）。

【００３８】また、例えば、比較したアプリケーション
ＩＤとハッシュ値が許可テーブルの設定値と合致しない
場合には、ＩＣカード４は、受信したカード用アプリケ
ーションを、カード発行センタ１からの許可を受けてい
ない不当なアプリケーションであるとして、例えば、そ
のカード用アプリケーションをカード用アプリケーショ
ン用の記憶領域に記憶することなく消去して、カード処
理端末３にエラー信号を送信する等の所定のエラー処理
を実行する（ステップＳ７）。

【００３９】このようにして、ＩＣカード４に予めカー
ド発行センタ１が許可したカード用アプリケーションに
関する許可テーブルを格納しておき、ＩＣカード４にカ
ード用アプリケーションをダウンロードする際に、その
カード用アプリケーションの正当性を許可テーブルを参
照してチェックする。これにより、ダウンロードする度
にカード発行センタ１にカード用アプリケーションの正
当性を問い合わせることなく、カード内でその正当性を
チェックすることができるため、安全性が高く、短時間
での認証が可能なカードシステムを実現することができ
る。

【００４０】また、ＩＣカード４に格納される許可テー
ブルには、管理センタ２による管理者としての署名が付
与されているため、この許可テーブルを用いてカード用
アプリケーションのチェックを行うことは、カード発行
センタ１と管理センタ２の両方からの許可を確認するこ
とと実質的に同意である。よって、さらにシステムの安
全性を高めることができる。また、第三者的な管理セン
タ２による署名を付与することで、例えばカード発行元
とサービス提供者の共同による不正行為等を防止するこ
とができる。

【００４１】また、管理センタ２を除いたシステム構成
としてもよい。この場合、許可テーブルに第三者に管理
センタ２による署名は付与されないが、上記説明のよう
に、ＩＣカード４内で許可テーブルに基づくチェックは
行うため、安全性が高く、短時間での認証が可能なカー
ドシステムを実現することができる。

【００４２】また、各サービス提供者が提供するカード
用アプリケーションが追加される場合や新たなサービス
提供者が追加される場合等に、新たな許可テーブルをカ
ード発行センタ１がカード処理端末３を介してＩＣカー
ド４に供給するようにしてもよい。

【００４３】また、許可テーブルに記憶するチェック用
データはハッシュ値に限定されない。例えば各カード用
アプリケーションに対して一意な数値、データ等を導出
できる任意の関数を用いても良い。

【００４４】また、サービス提供者のカード用アプリケ
ーションを記憶部に格納し、カードリーダライタを備え
るサービス提供装置を用いても良い。この場合、利用者
は、サービス提供装置にＩＣカード４をセットして、所
望のカード用アプリケーションのＩＣカード４への書込
要求を入力する。この入力に応じて、サービス提供装置
は、指定されたカード用アプリケーションを記憶部から
読み出して、ＩＣカード４に渡す。ＩＣカード４は、上
記説明と同様にして、許可テーブルに基づくカード用ア
プリケーションのチェックを行い、その正当性を確認し
た場合にはメモリ４２の所定記憶領域に記録し、不当で
あると判別した場合には受け取ったアプリケーションを
消去する等のエラー処理を行う。

【００４５】（第２の実施形態）本発明の第２の実施形
態に係るカードシステムのシステム構成図を図５に示
す。図示されるように、このカードシステムは、カード
発行センタ６と、カード処理端末７と、ＩＣカード８
と、各サービス提供者のサービス提供サーバ９と、を備
える。

【００４６】カード発行センタ６は、利用者に対するＩ
Ｃカード８の発行等を行う。カード発行センタ６は、発
行対象の各ＩＣカード８のメモリに、カード毎に一意の
暗号鍵（カード用秘密鍵）を記録する。また、カード発
行センタ６は、例えば図６に示すような、各ＩＣカード
８のカードＩＤと暗号鍵（カード用公開鍵）を対応付け
る鍵テーブルを記憶する。また、カード発行センタ６
は、各サービス提供サーバ９が提供するカード用アプリ
ケーションについて、アプリケーションＩＤと、そのカ
ード用アプリケーションに基づいて生成されたハッシュ
値が対応付けられているテーブルを記憶する。

【００４７】カード発行センタ６は、サービス提供サー
バ９から、例えばカードＩＤとサービス提供者ＩＤとア
プリケーションＩＤを含む鍵要求情報を受信すると、鍵
要求情報に含まれるアプリケーションＩＤに対応するハ
ッシュ値を読み出す。そして、鍵要求情報に含まれるカ
ードＩＤに対応する暗号鍵（カード用公開鍵）を鍵テー
ブルから読み出し、その暗号鍵で先に取得したハッシュ
値を暗号化し、暗号化されたハッシュ値に、カード発行
センタ６による署名を付与して要求元のサービス提供サ
ーバ９に送信する。

【００４８】また、カード発行センタ６は、サービス提
供サーバ９から受信した鍵要求情報に基づいて、例えば
図７に示すような、サービス提供者ＩＤ、カードＩＤ、
アプリケーションＩＤ、登録日時等を含む課金情報を生
成して記憶する。そして、この課金情報に基づいて、Ｉ
Ｃカード８にカード用アプリケーションを供給するサー
ビス提供者に対して課金を行う。課金の方法は任意であ
り、例えば、１アプリケーション毎に、カードへの記録
時間が所定時間経過する毎に所定金額がアプリケーショ
ン提供元に課金されるようにしてもよい。

【００４９】また、カード発行センタ６は、サービス提
供サーバ９から、サービス提供者ＩＤとアプリケーショ
ンの削除に関する証明書を受信すると、課金情報を参照
して、受信データに該当する課金情報を特定し、その課
金情報に対して、例えばアプリケーションの削除日時等
の情報を設定する。なお、この証明書は、ＩＣカード８
からカード用アプリケーションが削除された場合にＩＣ
カード８によりサービス提供サーバ９に対して発行され
る情報であり、例えば、削除されたアプリケーションＩ
ＤとカードＩＤ等を含む。この証明書は、例えばＩＣカ
ード８の秘密鍵で署名がなされていてもよい。この場
合、カード発行センタ６は、ＩＣカード８の公開鍵を用
いて署名を確認することにより、証明書の正当性を確認
する。

【００５０】カード処理端末７は、ＩＣカードリーダ／
ライタ等を備え、主にＩＣカード８とサービス提供サー
バ９との間のデータ送受信等を行う。例えば、カード処
理端末７は、利用者から入力されたカード用アプリケー
ションのダウンロード又は削除の要求等をカードリーダ
／ライタを介してＩＣカード８に通知し、これに応じて
ＩＣカード８から受信したカードＩＤをカード用アプリ
ケーションのダウンロード要求又は削除要求通知等とと
もにサービス提供サーバ９に送信する。また、カード処
理端末７は、サービス提供サーバ９から受信したアクセ
ス要求、暗号化されたハッシュ値、カード用アプリケー
ション等をカードリーダ／ライタを介してＩＣカード４
に送信する。

【００５１】ＩＣカード８は、ＭＰＵ、ＲＯＭ、ＲＡ
Ｍ、ＥＥＰＲＯＭ等を有するＩＣチップを備え、このＩ
Ｃチップは、例えば図８に示すように、ＭＰＵがＲＯＭ
等に記憶されるプログラムを実行することにより実現さ
れる制御部８１とメモリ８２と入出力制御部８３とを備
える。

【００５２】制御部８１は、カード処理端末７からの、
ダウンロードの要求、カード用アプリケーションの削除
の要求等が入力されたことの通知に応じて、メモリに記
憶されるカードＩＤ等をカード処理端末７に送信する。

【００５３】また、制御部８１は、サービス提供サーバ
９からの、ＩＣカード８へのアクセス要求（書込要求）
と暗号化されたハッシュ値とカード用アプリケーション
等をカード処理端末７を介して受信すると、暗号化され
たハッシュ値に付与されている署名の検証を行う。そし
て、署名が正しければ、メモリ８２に記憶されている暗
号鍵（カード用秘密鍵）を用いて、暗号化されたハッシ
ュ値を復号化する。次に、復号化したハッシュ値を、受
信したカード用アプリケーションに基づいて作成したハ
ッシュ値と照合する。そして、比較したハッシュ値が一
致する場合には、制御部８１は、メモリ８２におけるカ
ード用アプリケーションを記憶するための記憶領域に、
受信したカード用アプリケーションを記憶する。また、
比較したハッシュ値が一致しない場合には、制御部８１
は、カード用アプリケーションを所定の記憶領域に記憶
することなく、カード処理端末７にエラー信号を送信し
て、エラー表示させる等の所定のエラー処理を行う。

【００５４】また、制御部８１は、サービス提供サーバ
９からの、カード用アプリケーションの削除要求等をカ
ード処理端末７を介して受信すると、指定されたカード
用アプリケーションをメモリ８２から削除する。そし
て、削除したカード用アプリケーションのアプリケーシ
ョンＩＤ、そのＩＣカード８のカードＩＤ等を含む証明
書をカード処理端末７を介してサービス提供サーバ９に
送信する。なお、この証明書にＩＣカード８の秘密鍵を
用いた署名を付与してもよい。

【００５５】メモリ８２は、暗号鍵（カード用秘密
鍵）、カード発行者の公開鍵、カード情報（カードＩＤ
等）、カード用アプリケーション等を記憶する。入出力
制御部８３は、カード処理端末７とのデータ通信を制御
する。

【００５６】サービス提供サーバ９は、ＩＣカード８へ
のカード用アプリケーションの提供等を行うためのサー
バである。サービス提供サーバ９は、カード処理端末７
からの、カード用アプリケーションのダウンロード要求
に応答して、例えば、ダウンロード要求とともに受信し
たカードＩＤと、要求されたカード用アプリケーション
のアプリケーションＩＤと、サービス提供者ＩＤを含む
鍵要求情報を生成して、カード発行センタ６に送信し、
暗号化されたハッシュ値をカード発行センタ６から受信
する。そして、サービス提供サーバ９は、ダウンロード
要求に該当するカード用アプリケーションを図示せぬ記
憶部から読み出し、暗号化されたハッシュ値と所定のア
クセス要求（書込要求）とともにカード処理端末７を介
してＩＣカード８に送信する。

【００５７】また、サービス提供サーバ９は、カード処
理端末７からのカード用アプリケーションの削除要求通
知に応答して、指定されたアプリケーションの削除要求
をカード処理端末７を介してＩＣカード８に送信する。
そして、ＩＣカード８からの証明書をカード処理端末７
を介して受信し、この証明書をカード発行センタ６に送
信する。

【００５８】次に、この第２の実施形態に係るシステム
において、ＩＣカード８にカード用アプリケーションを
登録する場合の処理を図９を参照して説明する。例え
ば、ある利用者は、カード処理端末７にＩＣカード８
（カードＩＤ：３２３２）をセットして、サービス提供
サーバ９が提供するカード用アプリケーションのダウン
ロード要求を入力する。これに応じて、カード処理端末
７はダウンロードの要求の入力をＩＣカード８に通知し
て、カードＩＤ「３２３２」等を取得し、カード用アプ
リケーションのダウンロード要求（ダウンロード対象の
アプリケーションＩＤを含む）とともにサービス提供サ
ーバ９に送信する（ステップＳ１１、Ｓ１２）。

【００５９】ダウンロード要求を受信したサービス提供
サーバ９は、受信したカードＩＤ「３２３２」と、要求
されたカード用アプリケーションのアプリケーションＩ
Ｄと、サービス提供者ＩＤを含む鍵要求情報を生成し
て、カード発行センタ６に送信する（ステップＳ１
３）。

【００６０】カード発行センタ６は、鍵要求情報の受信
に応答し、この受信データに含まれるアプリケーション
ＩＤに対応するハッシュ値を読み出す。また、カードＩ
Ｄ「３２３２」に対応する暗号鍵「１２１２」を鍵テー
ブルから読み出して、その暗号鍵でハッシュ値を暗号化
し、暗号化されたハッシュ値にカード発行センタ６の秘
密鍵を用いた署名を付与して要求元のサービス提供サー
バ９に送信する（ステップＳ１４）。また、カード発行
センタ６は、サービス提供サーバ９からの受信データを
用いて課金情報を生成して記憶する（ステップＳ１
５）。そして、課金情報に基づいてサービス提供者がカ
ードＩＤ「３２３２」にカード用アプリケーションを提
供することに対して課金を行う。

【００６１】また、サービス提供サーバ９は、カード発
行センタ６から受信した暗号化されたハッシュ値と、要
求されたカード用アプリケーションと、アクセス要求
（書込要求）を、カード処理端末７を介してＩＣカード
８に送信する（ステップＳ１６）。

【００６２】ＩＣカード８は、受信した暗号化されたハ
ッシュ値に付与されている署名について、カード発行セ
ンタの公開鍵を用いて検証する。署名が正しければ、暗
号鍵（カード用秘密鍵）を用いて暗号化されたハッシュ
値を復号化する。そして、復号化されたハッシュ値が、
受信したカード用アプリケーションに基づいて作成した
ハッシュ値と合致するかを判別する（ステップＳ１
７）。

【００６３】比較したハッシュ値が合致する場合、ＩＣ
カード８は、送信元の正当性を確認したとして、受信し
たカード用アプリケーションを、メモリ８２のカード用
アプリケーション用領域に格納する（ステップＳ１
８）。

【００６４】また、比較したハッシュ値が合致しない場
合又は署名が不当なものである場合等には、ＩＣカード
８は、例えば、そのカード用アプリケーションをカード
用アプリケーション用の記憶領域に記憶することなく消
去して、カード処理端末７にエラー信号を送信する等の
所定のエラー処理を実行する（ステップＳ１９）。

【００６５】次に、この第２の実施形態に係るシステム
において、ＩＣカード８からカード用アプリケーション
を削除する場合の処理を図１０を参照して説明する。例
えば利用者は、カード処理端末７にＩＣカード８（カー
ドＩＤ：３２３２）をセットして、ＩＣカード８に記憶
されているカード用アプリケーションの削除要求を入力
する。これに応じて、カード処理端末７はアプリケーシ
ョンの削除の要求の入力をＩＣカード８に通知して、カ
ードＩＤ「３２３２」等を取得し、カード用アプリケー
ションの削除要求通知（削除対象のアプリケーションＩ
Ｄを含む）とともにサービス提供サーバ９に送信する
（ステップＳ２１、Ｓ２２）。

【００６６】削除要求を受信したサービス提供サーバ９
は、指定されたカード用アプリケーションを削除するた
めのアクセス要求（削除要求）をカード処理端末７を介
してＩＣカード８に送信する（ステップＳ２３）。これ
に応じて、ＩＣカード８は、指定されたカード用アプリ
ケーションをメモリ８２から削除するとともに、このカ
ード用アプリケーションを削除したことを示す証明書を
作成する（ステップＳ２４、Ｓ２５）。そして、作成し
た証明書をカード処理端末７を介してサービス提供サー
バ９に送信する（ステップＳ２６）。

【００６７】サービス提供サーバ９は、ＩＣカード８か
ら受信した証明書をカード発行センタ６に送信する（ス
テップＳ２７）。カード発行センタ６は、受信した証明
書からカード用アプリケーションが削除されたことを確
認し、該当する課金情報にカード用アプリケーションの
削除日時等を設定する（ステップＳ２８）。

【００６８】このようにして、ＩＣカード８にカード用
アプリケーションを登録する時には、カード用アプリケ
ーションの情報をＩＣカード８に固有の鍵で暗号化した
ものにカード発行センタ６が署名をしたものを必要とす
る。これにより、そのカードにしか有効でない認証用情
報がカード発行センタ６により生成されるため、不正な
サービス提供サーバ９によるＩＣカード８へのカード用
アプリケーションの登録を排除し、安全なカードシステ
ムを提供することができる。また、ＩＣカード８により
カード用アプリケーションの削除についての証明書を発
行させて、サービス提供サーバ９にその証明書を提出さ
せること等により、カード発行センタ６では、各ＩＣカ
ード８へのカード用アプリケーションに登録及び削除を
確実に把握できるため、適正な課金管理を行うことがで
きる。

【００６９】また、ＩＣカード８のカード用アプリケー
ションを削除する場合も、登録の場合と同様に、カード
発行センタ６による認証を必要とするようにしてもよ
い。この場合、サービス提供サーバ９は、登録の場合と
同様に、カード発行センタ６から暗号化されたハッシュ
値と署名を取得して、カード用アプリケーションの削除
要求とともに暗証鍵をＩＣカード８に対して送信する。

【００７０】また、サービス提供者のカード用アプリケ
ーションを記憶部に格納し、カードリーダライタを備え
るサービス提供装置を用いても良い。この場合、利用者
は、サービス提供装置にＩＣカード８をセットして、所
望のカード用アプリケーションのＩＣカード８への書込
要求を入力する。この入力に応じて、サービス提供装置
は、カードＩＤとアプリケーションＩＤをカード発行セ
ンタ６に送信して、これに対する暗号化されたハッシュ
値と署名をカード発行センタ６から取得し、指定された
カード用アプリケーションとともにＩＣカード８に渡
す。ＩＣカード８は、上記説明と同様にして、署名及び
ハッシュ値のチェックを行い、その正当性を確認した場
合にはメモリ８２の所定記憶領域にカード用アプリケー
ションを記録し、不当であると判別した場合には受け取
ったアプリケーションを消去する等のエラー処理を行
う。

【００７１】また、カード発行センタ６において、ＩＣ
カード８の暗号鍵で暗号化するものはアプリケーション
ＩＤに対応するハッシュ値に限定されず、そのカード用
アプリケーションに一意な情報であればよい。例えば、
アプリケーションＩＤをＩＣカード８の暗号鍵で暗号化
したものに署名を付与して、サービス提供サーバ９に供
給するようにしてもよい。この場合、ＩＣカード８は、
署名を検証した後、暗号化されたアプリケーションＩＤ
を暗号鍵で復号化し、受信したカード用アプリケーショ
ンのアプリケーションＩＤであるかを判別する。

【００７２】また、カード用アプリケーションのＩＣカ
ード８への登録に先立ってＩＣカード８が乱数を生成
し、その乱数をカード発行センタ６による署名の対象に
含めるようにしてもよい。この場合、例えば図１１に示
すように、サービス提供サーバ９は、ＩＣカード８に対
して、乱数の生成を要求する（ステップＳ３１）。これ
に応じて、ＩＣカード８は、乱数を生成し、生成した乱
数等をサービス提供サーバ９に送信する（ステップＳ３
２）。サービス提供サーバ９は、受信した乱数等と、ダ
ウンロード対象のカード用アプリケーションのアプリケ
ーションＩＤ等をカード発行センタ６に送信する（ステ
ップＳ３３）。

【００７３】これに応じて、カード発行センタ６は、受
信したアプリケーションＩＤに対応するハッシュ値を読
み出す。そして、読み出したハッシュ値と受信した乱数
をカード発行センタ６の秘密鍵で暗号化した許可情報を
生成し、要求元のサービス提供サーバ９に送信する（ス
テップＳ３４）また、カード発行センタ６は、サービス
提供者に対する課金を行う。サービス提供サーバ９は、
カード発行センタ６から受信した許可情報と、要求され
たカード用アプリケーションをアクセス要求とともにＩ
Ｃカード８に送信する（ステップＳ３５）。

【００７４】ＩＣカード８は、受信した許可情報をカー
ド発行センタ６の公開鍵で復号化して、ハッシュ値と乱
数を取得する。そして、取得した乱数を、自己が生成し
た乱数と照合する。また、ＩＣカード８は、受信したカ
ード用アプリケーションに基づいて作成した作成したハ
ッシュ値を、受信したハッシュ値と照合する（ステップ
Ｓ３６）。

【００７５】そして、乱数の照合結果とハッシュ値の照
合結果の双方が正常である場合には、受信したカード用
アプリケーションをメモリ８２の所定領域に格納し（ス
テップＳ３７）、いずれかの照合結果がエラーを示す場
合には、そのカード用アプリケーションを所定領域に記
憶することなく消去して、カード処理端末７にエラー信
号を送信する等の所定のエラー処理を行う（ステップＳ
３８）。

【００７６】このようにして、乱数を用いることによ
り、１回限り有効な認証用情報が作成されるため、セキ
ュリティのレベルを高めることができる。また、この例
においても、カード発行センタ６における暗号化の対象
はアプリケーションＩＤに対応するハッシュ値に限定さ
れず、そのカード用アプリケーションに一意な情報であ
ればよい。例えば乱数とアプリケーションＩＤをカード
発行センタ６に秘密鍵で暗号化したものを許可情報とし
てサービス提供サーバ９に供給するようにしてもよい。
この場合、ＩＣカード８は、復号化して得た乱数につい
ての照合とアプリケーションＩＤについての照合を行
う。

【００７７】また、上記実施例において用いる暗号方式
は秘密鍵暗号方式に限定されず、共通鍵暗号方式を用い
てもよい。

【００７８】また、第１と第２の実施の形態におけるカ
ード処理端末３、７は、携帯端末（携帯電話機）等を含
む。

【００７９】なお、この発明のシステムは、専用のシス
テムによらず、通常のコンピュータシステムを用いて実
現可能である。例えば、コンピュータに上述の動作を実
行させるためのプログラムを格納した媒体（フロッピー
（登録商標）ディスク、ＣＤ−ＲＯＭ等）から該プログ
ラムをインストールすることにより、上述の処理を実行
するカード発行センタ１、６、管理センタ２、カード処
理端末２、７等を構成することができる。なお、上述の
機能を、ＯＳが分担又はＯＳとアプリケーションの共同
により実現する場合等には、ＯＳ以外の部分のみを媒体
に格納してもよい。

【００８０】なお、搬送波にプログラムを重畳し、通信
ネットワークを介して配信することも可能である。例え
ば、通信ネットワークの掲示板（ＢＢＳ）に該プログラ
ムを掲示し、これをネットワークを介して配信してもよ
い。そして、このプログラムを起動し、ＯＳの制御下
で、他のアプリケーションプログラムと同様に実行する
ことにより、上述の処理を実行することができる。

【００８１】

【発明の効果】以上説明したように、本発明によれば、
カード発行センタによる認証を受けていない供給センタ
によるＩＣカードへのアプリケーションの供給を排除
し、安全なアプリケーションの供給を可能とする。

【図面の簡単な説明】

【図１】本発明の第１の実施形態に係るカードシステム
のシステム構成図である。

【図２】許可テーブルを説明するための図である。

【図３】図１のカードシステムで使用されるＩＣカード
の構成を説明するための図である。

【図４】図１のカードシステムにおいてＩＣカードにカ
ード用アプリケーションを登録する場合の処理を説明す
るための図である。

【図５】本発明の第２の実施形態に係るカードシステム
のシステム構成図である。

【図６】鍵テーブルを説明するための図である。

【図７】課金情報を説明するための図である。

【図８】図５のカードシステムで使用されるＩＣカード
の構成を説明するための図である。

【図９】図５のカードシステムにおいてＩＣカードにカ
ード用アプリケーションを登録する場合の処理を説明す
るための図である。

【図１０】図５のカードシステムにおいてＩＣカードか
らカード用アプリケーションを削除する場合の処理を説
明するための図である。

【図１１】図５のカードシステムにおいてＩＣカードに
カード用アプリケーションを登録する場合の処理の他の
例を説明するための図である。

【符号の説明】

１、６ カード発行センタ ２ 管理センタ ３、７ カード処理端末 ４、８ ＩＣカード ５、９ サービス提供サーバ ４１、８１ 制御部 ４２、８２ メモリ ４３、８３ 入出力制御部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｋ 19/00 Ｇ０６Ｋ 19/00 Ｑ (72)発明者 雨宮 俊一 東京都江東区豊洲三丁目３番３号 株式会 社エヌ・ティ・ティ・データ内 (72)発明者 玉井 純 東京都江東区豊洲三丁目３番３号 株式会 社エヌ・ティ・ティ・データ内 (72)発明者 冨永 洋 東京都江東区豊洲三丁目３番３号 株式会 社エヌ・ティ・ティ・データ内 (72)発明者 高木 聡一郎 東京都江東区豊洲三丁目３番３号 株式会 社エヌ・ティ・ティ・データ内 Ｆターム(参考） 5B035 AA06 AA13 BB09 CA29 5B058 KA11 KA31 KA33 5B076 BB06 FB02 FB09

Claims (12)

【特許請求の範囲】
1. 【請求項１】カード発行センタにより発行されたＩＣカ
   ードに、供給センタにより供給されるアプリケーション
   を記憶するカードシステムであって、 前記ＩＣカードは、 前記カード発行センタにより供給が許可されたアプリケ
   ーションに関する許可テーブルを記憶し、 前記供給センタから供給されたアプリケーションが前記
   許可テーブルに登録されているか否かを判別し、 前記アプリケーションが前記許可テーブルに登録されて
   いる場合、該アプリケーションを当該ＩＣカードの所定
   領域に記憶し、 前記アプリケーションが前記許可テーブルに登録されて
   いない場合、所定のエラー処理を行う、 ことを特徴とするカードシステム。
2. 【請求項２】前記許可テーブルには、各前記アプリケー
   ションについて、当該アプリケーション基づいて導出さ
   れるチェック情報がそれぞれ設定され、 前記ＩＣカードは、 前記供給センタからのアプリケーションの供給に応答
   し、前記供給されたアプリケーションに基づいてチェッ
   ク情報を導出し、前記許可テーブルに設定されている該
   当するアプリケーションのチェック情報と照合し、 前記チェック情報が合致する場合には、前記供給された
   アプリケーションを当該ＩＣカードの所定領域に記憶
   し、 前記チェック情報が合致しない場合には、所定のエラー
   処理を行う、 ことを特徴とする請求項１に記載のカードシステム。
3. 【請求項３】前記チェック情報はハッシュ値を含む、 ことを特徴とする請求項２に記載のカードシステム。
4. 【請求項４】前記許可テーブルには、管理機関による署
   名が付与されている、 ことを特徴とする請求項１又は２に記載のカードシステ
   ム。
5. 【請求項５】カード発行センタにより発行されたＩＣカ
   ードに、供給センタにより供給されるアプリケーション
   を記憶するカードシステム用のＩＣカードであって、 前記カード発行センタにより供給が許可されたアプリケ
   ーションに関する許可テーブルを記憶し、 前記供給センタから供給されたアプリケーションが前記
   許可テーブルに登録されているか否かを判別し、 前記アプリケーションが前記許可テーブルに登録されて
   いる場合、該アプリケーションを当該ＩＣカードの所定
   領域に記憶し、 前記アプリケーションが前記許可テーブルに登録されて
   いない場合、所定のエラー処理を行う、 ことを特徴とするＩＣカード。
6. 【請求項６】カード発行センタにより発行されたＩＣカ
   ードに、供給センタにより供給されるアプリケーション
   を記憶するカードシステムであって、 前記供給センタは、前記カード発行センタから認証情報
   を取得し、取得した前記認証情報とアプリケーションを
   前記ＩＣカードに供給し、 前記ＩＣカードは、前記供給センタからの前記認証情報
   の正当性をチェックし、チェック結果が正常を示す場
   合、前記供給センタからのアプリケーションを当該ＩＣ
   カードの所定領域に記憶し、チェック結果がエラーを示
   す場合、所定のエラー処理を行う、 ことを特徴とするカードシステム。
7. 【請求項７】前記供給センタは、ＩＣカードにアプリケ
   ーションを供給するとき、アプリケーションの供給先の
   ＩＣカードからカード識別符号を取得し、取得した前記
   カード識別符号とアプリケーション識別符号を前記カー
   ド発行センタに供給し、 前記カード発行センタは、前記アプリケーション識別符
   号に基づくアプリケーションに関する情報を、前記カー
   ド識別符号により特定されるＩＣカードの鍵で暗号化し
   たものを前記認証情報として前記供給センタに供給し、 前記ＩＣカードは、当該ＩＣカードの鍵を用いて前記認
   証情報の正当性をチェックする、 ことを特徴とする請求項６に記載のカードシステム。
8. 【請求項８】供給センタは、ＩＣカードにアプリケーシ
   ョンを供給するとき、アプリケーションの供給先のＩＣ
   カードから乱数を取得し、取得した乱数とアプリケーシ
   ョン識別符号を前記カード発行センタに供給し、 前記カード発行センタは、前記乱数と前記アプリケーシ
   ョン識別符号に基づくアプリケーションに関する情報を
   当該カード発行センタの鍵で暗号化したものを前記認証
   情報として前記供給センタに供給し、 前記ＩＣカードは、乱数を生成して前記供給センタに供
   給し、前記供給センタから供給された前記認証情報の正
   当性を前記カード発行センタの鍵を用いてチェックす
   る、 ことを特徴とする請求項６に記載のカードシステム。
9. 【請求項９】前記ＩＣカードは、当該ＩＣカードに記憶
   されているアプリケーションの削除に伴い、削除対象の
   アプリケーションに関する削除証明書を作成し、前記削
   除対象のアプリケーションの供給元の供給センタに供給
   し、 前記供給センタは、前記ＩＣカードからの削除証明書を
   前記カード発行センタに送信する、 ことを特徴とする請求項６乃至８のいずれか１項に記載
   のカードシステム。
10. 【請求項１０】カード発行センタにより発行されたＩＣ
    カードに、供給センタにより供給されるアプリケーショ
    ンを記憶するカードシステム用のＩＣカードであって、 前記ＩＣカードは、前記供給センタが前記カード発行セ
    ンタから取得した認証情報を受け取って、該認証情報の
    正当性をチェックし、チェック結果が正常を示す場合、
    前記供給センタからのアプリケーションを当該ＩＣカー
    ドの所定領域に記憶し、チェック結果がエラーを示す場
    合、所定のエラー処理を行う、 ことを特徴とするＩＣカード。
11. 【請求項１１】コンピュータを、カード発行センタによ
    り発行され、供給センタにより供給されるアプリケーシ
    ョンを記憶するＩＣカードとして機能させるためのプロ
    グラムを記録したコンピュータ読み取り可能な記録媒体
    であって、 該コンピュータを、 前記カード発行センタにより供給が許可されたアプリケ
    ーションに関する許可テーブルを記憶する手段、 前記供給センタから供給されたアプリケーションが前記
    許可テーブルに登録されているか否かを判別する手段、 前記判別手段により前記アプリケーションが前記許可テ
    ーブルに登録されていると判別された場合、該アプリケ
    ーションを当該ＩＣカードの所定領域に記憶する手段、 前記判別手段により前記アプリケーションが前記許可テ
    ーブルに登録されていないと判別された場合、所定のエ
    ラー処理を行う手段、 として機能させるためのプログラムを記録したコンピュ
    ータ読み取り可能な記録媒体。
12. 【請求項１２】コンピュータを、カード発行センタによ
    り発行され、供給センタにより供給されるアプリケーシ
    ョンを記憶するＩＣカードとして機能させるためのプロ
    グラムを記録したコンピュータ読み取り可能な記録媒体
    であって、 該コンピュータを、 前記供給センタが前記カード発行センタから取得した認
    証情報を受け取る手段、 前記認証情報の正当性をチェックする手段、 前記チェック結果が正常を示す場合、前記供給センタか
    らのアプリケーションを当該ＩＣカードの所定領域に記
    憶する手段、 前記チェック結果がエラーを示す場合、所定のエラー処
    理を行う手段、 として機能させるためのプログラムを記録したコンピュ
    ータ読み取り可能な記録媒体。