JP2001325037A - Ｉｃカードへのアプリケーション書込み方法及び装置 - Google Patents

Abstract

(57)【要約】 【課題】ＩＣカードへのアプリケーション書込みサービ
スにおいて、ＩＣカード保有者がＩＣカード発行者及び
ＩＣカードサービス提供者を認証でき、ＩＣカード保有
者とＩＣカード発行者及びＩＣカードサービス提供者間
の通信を安全に行う技術を提供する。 【解決手段】 端末、発行者サーバ、サービス提供者サ
ーバがネットワークに接続され、端末と発行者サーバと
の間で暗号化した通信路を形成し、発行者サーバは選択
されたサービスに対応したサービス申込用ＡＰを端末に
送信し、端末はそのサービス申込用ＡＰを用いて個人情
報を作成し、サービス提供者サーバにその個人情報を送
信し、サービス提供者サーバはアプリケーションプログ
ラムを発行者サーバに送信し、発行者サーバは書込許可
証とアプリケーションプログラムを端末に送信し、ＩＣ
カードはその書込許可証を用いてアプリケーションプロ
グラムの正当性を確認した後にそのアプリケーションプ
ログラムを書込む。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、通信ネットワーク
を介してＩＣカードへアプリケーションプログラムを書
込む技術に関する。

【０００２】

【従来の技術】発行後のＩＣカードにアプリケーション
プログラムを書込む機能を備えたＩＣカードは従来技術
として存在する。この技術においては、ＩＣカード保有
者がオンラインでアプリケーションプログラムの書込み
を申し込む際には個人情報をＩＣカードサービスの提供
側に通知する。しかし、従来技術ではその個人情報が漏
洩してしまうという問題点があった。また、そのサービ
スの提供者が正当であるかどうかを認証することができ
なかった。

【０００３】この問題を解決するためには、不足してい
る機能を補うためのアプリケーションプログラム書込み
用のアプリケーションプログラムを、ＩＣカード発行時
に予めＩＣカードに搭載しておく必要があった。

【０００４】

【発明が解決しようとする課題】上述のように、上記の
アプリケーションプログラム書込み用のアプリケーショ
ンプログラムが搭載されていない発行済みのＩＣカード
では、セキュリティを十分に確保した上での通信ネット
ワークを介したアプリケーションプログラムの書込みが
できなかった。

【０００５】本発明は上記の問題点に鑑みてなされたも
のであり、ＩＣカードで実現する機能と周辺システムで
実現する機能の分担を明確化し、ＩＣカード保有者がＩ
Ｃカード発行者及びＩＣカードサービス提供者を認証で
き、ＩＣカード保有者とＩＣカード発行者及びＩＣカー
ドサービス提供者間の通信を安全に行うことを可能とす
る技術を提供することを目的とする。

【０００６】

【課題を解決するための手段】上記の目的を達成するた
めに本発明は次のように構成される。

【０００７】請求項１に記載の発明は、ネットワークに
接続された端末と発行者サーバを有し、ＩＣカードにア
プリケーションプログラムを書込むためのシステムにお
けるアプリケーションプログラム書込み方法であって、
端末が発行者サーバに接続すると、発行者サーバは認証
情報を端末に送信し、端末はその認証情報を用いて発行
者サーバの確認を行い、発行者サーバとの間で暗号化し
た通信路を形成し、端末にて利用者がサービスを選択す
ると、端末はそのサービスに対応したサービス申込用ア
プリケーションを用いて個人情報を作成し、発行者サー
バにその個人情報を送信し、発行者サーバはその個人情
報を登録し、書込許可証を認証局から取得し、その書込
許可証とアプリケーションプログラムを端末に送信し、
ＩＣカードはその書込許可証を用いてアプリケーション
プログラムの正当性を確認した後にそのアプリケーショ
ンプログラムを書込むようにする。

【０００８】本発明によれば、通信路が暗号化されるの
で、個人情報が漏洩することはなくなる。従って、発行
済みのＩＣカードに対しても安全にサービスを提供する
ことが可能となる。

【０００９】請求項２に記載の発明は、ネットワークに
接続された端末、発行者サーバ、サービス提供者サーバ
を有し、ＩＣカードにアプリケーションプログラムを書
込むためのシステムにおけるアプリケーションプログラ
ム書込み方法であって、端末が発行者サーバに接続する
と、発行者サーバは認証情報を端末に送信し、端末はそ
の認証情報を用いて発行者サーバの確認を行い、発行者
サーバとの間で暗号化した通信路を形成し、端末にて利
用者がサービスを選択すると、端末はそのサービスに対
応したサービス申込用アプリケーションを用いて個人情
報を作成し、発行者サーバにその個人情報を送信し、サ
ービス提供者サーバはその個人情報を登録し、アプリケ
ーションプログラムを発行者サーバに送信し、発行者サ
ーバは書込許可証を認証局から取得し、その書込許可証
とアプリケーションプログラムを端末に送信し、ＩＣカ
ードはその書込許可証を用いてアプリケーションプログ
ラムの正当性を確認した後にそのアプリケーションプロ
グラムを書込む。

【００１０】請求項３に記載の発明は、請求項１又は２
の記載において、前記サービス申込用アプリケーション
は端末にあらかじめ格納されるか、もしくは発行者サー
バが端末に送信し、そのサービス申込用アプリケーショ
ンにより前記個人情報を暗号化するようにする。この暗
号化をサービス提供サーバによって予め定められた方式
で行うことにより、端末とサービス提供サーバとの通信
は暗号化され、情報漏洩等を防止できるようになる。

【００１１】請求項４に記載の発明は、ネットワークに
接続された端末と発行者サーバを有し、ＩＣカードにア
プリケーションプログラムを書込むためのシステムにお
ける発行者サーバであって、端末との間で暗号化した通
信路を形成する手段と、書込許可証を認証局から取得
し、その書込許可証とアプリケーションプログラムを端
末に送信する手段とを有する。

【００１２】請求項５に記載の発明は、請求項４の記載
において、前記発行者サーバは、端末からサービスＩＤ
を受信すると、サービス申込用アプリケーションを端末
に送信する手段を更に有し、そのサービス申込用アプリ
ケーションは、利用者が入力した個人情報を暗号化する
手順と、アプリケーションプログラムをＩＣカードに書
込む手順とを端末に実行させるプログラムである。

【００１３】請求項６に記載の発明は、ネットワークに
接続された端末、発行者サーバ、サービス提供者サーバ
を有し、ＩＣカードにアプリケーションプログラムを書
込むためのシステムにおけるサービス提供者サーバであ
って、発行者サーバが送信したＩＣカードのシリアル番
号、カード情報、暗号化された利用者の個人情報を登録
する手段と、暗号化された利用者の個人情報を所定のア
ルゴリズムで復号化し登録する手段と、復号化した個人
情報を基に、利用者へのサービス提供の可否を審査する
手段と、個人情報、シリアル番号、カード情報をもと
に、所定のアルゴリズムでアプリケーションプログラム
を作成し、作成したアプリケーションプログラムを発行
者サーバへ送信する手段とを有する。この所定のアルゴ
リズムは、ＩＣカードへのアプリケーションプログラム
書込みに適したアプリケーションプログラムを作成する
アルゴリズムである。

【００１４】請求項７に記載の発明は、ネットワークに
接続された端末と発行者サーバを有し、ＩＣカードにア
プリケーションプログラムを書込むためのシステムにお
ける端末であって、発行者サーバに接続して認証情報を
受信する手段と、その認証情報を用いて発行者サーバの
確認を行い、発行者サーバとの間で暗号化した通信路を
形成する手段と、発行者サーバから受信した提供サービ
ス一覧情報を画面表示し、利用者にサービスを選択さ
せ、選択されたサービスのＩＤを発行者サーバに送信す
る手段と、あらかじめ格納した、もしくは発行者サーバ
から受信したサービス申込用アプリケーションを用いて
ＩＣカードに関する情報を取得する手段と、利用者から
個人情報を受け、その個人情報をサービス申込用アプリ
ケーションを用いて暗号化し、送信する手段と、発行者
サーバから書込許可証とアプリケーションプログラムを
受信する手段と、ＩＣカードにその書込許可証とアプリ
ケーションプログラムを送信する手段と、ＩＣカードに
おける書込み処理の結果を画面表示する手段とを有す
る。

【００１５】請求項４〜７の発明によっても、請求項１
〜３に記載した発明と同様の作用効果を奏する。

【００１６】請求項８〜１１に記載の発明は、請求項４
〜７に記載の装置を動作させるためのプログラムを記録
した記録媒体であり、そのプログラムをコンピュータに
インストールすることによって請求項１〜３に記載した
発明と同様の作用効果を奏する。

【００１７】

【発明の実施の形態】図１は、本発明の一実施例におけ
るアプリケーションプログラム書込みシステムの構成図
である。

【００１８】本発明の一実施例におけるアプリケーショ
ンプログラム書込みシステム１は、ＩＣカード保有者が
ＩＣカードへのアプリケーションプログラム書込みのた
めに使用するＩＣカード保有者端末２、ＩＣカード発行
者が保有するＩＣカード発行者サーバ３、ＩＣカードに
書込むアプリケーションプログラムによってＩＣカード
保有者にサービスを提供するＩＣカードサービス提供者
が保有するＩＣカードサービス提供者サーバ４を有し、
それらはネットワーク５に接続される。端末１はＩＣカ
ードの読み書きを行う手段を有する。ネットワーク５と
して例えばインターネットを用いることができる。な
お、認証のために必要な情報を取得するために必要に応
じて認証局（ＣＡという）６にアクセスする。また、後
述する書込許可証を発行する認証局（ＣＡ）７がネット
ワーク５に接続される。なお、事前登録などにより前も
って必要な情報を取得できる場合には、認証局６及び認
証局７はネットワークに接続されない場合もある。ま
た、ＩＣカード発行者サーバ３とＩＣカードサービス提
供者サーバ４は同一装置であってもよい。

【００１９】次に、アプリケーションプログラム書込み
システム１の処理概要を図２を用いて説明する。

【００２０】ＩＣカード保有者がＩＣカード保有者端末
２からサービスの申し込みを行うと（ステップ１、ステ
ップ２）、ＩＣカードサービス提供者サーバ４はＩＣカ
ード発行者サーバ３にアプリケーションプログラムを送
付する（ステップ３）。ＩＣカード発行者サーバ３は、
そのアプリケーションプログラムが正当なＩＣカ一ドサ
ービス提供者が正当なＩＣカード発行者の許可のもとで
作成したものであることを示す書込許可証を認証局７に
請求し（ステップ４）、その書込許可証を受信すると
（ステップ５）、アプリケーションプログラムと書込許
可証をＩＣカード保有者端末２に送付する（ステップ
６）。ＩＣカード保有者端末２は書込許可証によってア
プリケーションプログラムの正当性を確認した後、ＩＣ
カードにアプリケーションプログラムを書込む（ステッ
プ７）。ここで用いるＩＣカードは書込アプリケーショ
ンプログラム正当性チェック機能を有している。

【００２１】上記の処理において、サービス申し込みに
あたりＩＣカード保有者端末２により発行者サーバ３の
認証が行われ、ＩＣカード保有者端末と発行者サーバ３
間で暗号通信路が形成される。また、サービス提供者と
のサービス申込みと、アプリケーションプログラム送付
にあたっては、ＩＣカード保有者端末２とサービス提供
者サーバ４間に暗号通信路が形成される。

【００２２】以下、アプリケーションプログラム書込み
システム１の動作を図３〜図７ を用いて詳細に説明す
る。

【００２３】まず、図３を用いてＩＣカード保有者端末
によるＩＣカード発行者サーバの認証処理、ＩＣカード
保有者端末／ＩＣカード発行者サーバ間の暗号通信路形
成処理について説明する。

【００２４】まず、ＩＣカード保有者端末２は乱数１を
生成し、ＩＣカード発行者が運営するサイト（ＩＣカー
ド発行者サーバ３）に接続して公開鍵証明書を要求する
（ステップ１０）。

【００２５】ＩＣカード発行者サーバ３は自身の公開鍵
証明書をＩＣカード保有者端末へ送信する（ステップ１
１）。

【００２６】ＩＣカード保有者端末２は、公開鍵証明書
を発行している機関である認証局６から証明書を検証す
るための情報をあらかじめ取得しておき、その情報を用
いて所定のアルゴリズムでＩＣカード発行者サーバ３が
送信した公開鍵証明書の正当性を検証する（ステップ１
２）。

【００２７】続いて、ＩＣカード保有者端末２は乱数２
を生成し、生成した乱数２から所定のアルゴリズムで暗
号通信に使用する対称鍵を生成する。そして、ＩＣカー
ド発行者サーバ３の公開鍵証明書から公開鍵を取り出
し、それを用いて対称鍵を所定のアルゴリズム（例えば
ＲＳＡ）で暗号化し、暗号化した対称鍵をＩＣカード発
行者サーバ３へ送信する（ステップ１３）。

【００２８】ＩＣカード発行者サーバ３は、ＩＣカード
保有者端末２が送信した暗号化された対称鍵を自身の秘
密鍵を用いて所定のアルゴリズムで復号化し、暗号通信
に使用する対称鍵を取得する。次に先にＩＣカード保有
者端末２から送信された乱数１を対称鍵を用いて所定の
アルゴリズム（例えばＤＥＳ）で暗号化し、ＩＣカード
保有者端末２へ送信する（ステップ１４）。

【００２９】ＩＣカード保有者端末２は、ＩＣカード発
行者サーバ３が送信した情報を対称鍵を用いて所定のア
ルゴリズムで復号化し、先にＩＣカード発行者サーバ３
に送信した乱数１と比較する。一致した場合、ＩＣカー
ド発行者サーバの認証を完了とする（ステップ１５）。
以降の通信は全て上記の対称鍵を用いた所定のアルゴリ
ズムでの暗号通信を行う。

【００３０】上記の処理により、ＩＣカード保有者はＩ
Ｃカード外の周辺システムにより提供するサーバ認証機
能によって正当なＩＣカード発行者であることを認識で
き、不正者によるなりすましが行われていないことを確
認することが可能となる。また、ＩＣカード保有者とＩ
Ｃカード発行者の間に暗号通信路を形成できる。

【００３１】なお、以上の認証・暗号通信路形成処理
は、ＩＣカード保有者端末２とＩＣカード発行者サーバ
３間であらかじめ定められた別の認証・暗号通信路形成
方式（例えばＳＳＬ通信、ＩＰＳｅｃ通信など）で行っ
てもよい。

【００３２】上記の処理に続いて行われるＩＣカード保
有者端末２とサービス提供者間の暗号通信路形成処理に
ついて図４〜図６を用いて説明する。

【００３３】図４はサービス申込用ＡＰを送信するまで
の処理を示す図である。

【００３４】まず、ＩＣカード保有者端末２はＩＣカー
ド発行者サーバ３に対して、ＩＣカード発行者サーバ３
に登録されているＩＣカードサービスの一覧情報を要求
する（ステップ１６）。

【００３５】ＩＣカード発行者サーバ３は、各サービス
提供者が自身に登録しているＩＣカードサービスの情報
（ＩＤ番号、種別、サービス提供者名、サービス提供者
サーバアドレス、など）を検索して取得する。そして、
取得した情報から提供サービス一覧情報を作成し、ＩＣ
カード保有者端末２へ送信する（ステップ１７）。

【００３６】ＩＣカード保有者端末２は、ＩＣカード発
行者サーバ３が送信した提供サービス一覧情報を画面に
表示し、ＩＣカード保有者からのサービス選択入力を待
つ。ＩＣカード保有者が提供サービス一覧からサービス
を選択すると、その提供サービス一覧に対応したＩＤ番
号をＩＣカード発行者サーバ３へ送信する（ステップ１
８）。

【００３７】ＩＣカード発行者サーバ３は、ＩＣカード
保有者端末２が送信した提供サービスのＩＤ番号をもと
に、各サービス提供者が自身にあらかじめ登録している
サービス申込用ＡＰ（アプリケーション）を検索し、検
索されたサービス申込用ＡＰをＩＣカード保有者端末２
へ送信する（ステップ１９）。このＡＰは、サービス提
供者がカード保有者に対してＩＣカードサービスを提供
する際に必要となる情報を、カード保有者からサービス
提供者に送信し、かつカード保有者が保有しているＩＣ
カードにサービス提供者が提供するカードＡＰを書込む
機能を備えているＡＰであり、ＩＣカード保有者端末２
上で動作する。

【００３８】続いて図５を用いて説明する。

【００３９】ＩＣカード保有者端末２は、ＩＣカード発
行者サーバ３が送信したサービス申込用ＡＰを起動し、
ＩＣカードに対してカード保有者が選択したカードＡＰ
が存在するか問い合わせると（ステップ２０）、ＩＣカ
ードはＩＤ番号でカードＡＰを検索し、検索結果を通知
する（ステップ２１）。

【００４０】ＩＣカード保有者端末２は検索結果をチェ
ックし（ステップ２２）、カード保有者が選択したカー
ドＡＰがＩＣカードに存在した場合、処理を終了する。
存在しない場合、ＩＣカードに対してカード保有者が選
択したカードＡＰを書込むメモリ領域があるか問い合わ
せる（ステップ２３）。

【００４１】ＩＣカードはＩＣカード保有者端末２が送
信したカードＡＰのサイズから、ＩＣカードメモリ領域
のチェックを行い、処理結果をＩＣカード保有者端末２
に通知する（ステップ２４）。

【００４２】ＩＣカード保有者端末２は結果を調べ（ス
テップ２５）、ＩＣカードの書込み領域が不足している
場合、処理を終了する。書込み領域が十分ある場合、Ｉ
Ｃカードに対して、ＩＣカードを一意に特定するための
シリアル番号と、ＩＣカードにカードＡＰを書込むため
に必要なカード情報を要求する（ステップ２６）。

【００４３】ＩＣカードは、ＩＣカードのシリアル番号
とカードＡＰ書込み処理を行うためのカード情報をＩＣ
カード保有者端末２へ送信する（ステップ２７）。

【００４４】続いて図６を用いて説明する。

【００４５】ＩＣカード保有者端末２は、サービス提供
者がカード保有者に対してＩＣカードサービスを提供す
る際に必要となる情報（主にカード保有者の個人情報）
の記入画面を表示し（ステップ２８）、カード保有者か
らの入力を待つ。カード保有者から入力された個人情報
を、サービス申込用ＡＰにサービス提供者によってあら
かじめ設定されたアルゴリズムで暗号化し、暗号化され
た個人情報と、先にＩＣカードから得たＩＣカードのシ
リアル番号とカードＡＰ書込みのためのカード情報をＩ
Ｃカード発行者サーバ３ヘ送信する（ステップ２９）。
このように暗号化することによって情報の漏洩を防止で
きる。また、ＩＣカード発行者に内容を知られることな
くＩＣカードサービス提供者にＩＣカード保有者の情報
を渡すことが可能となる。

【００４６】なお、この暗号化処理は、ＩＣカード保有
者端末２とＩＣカードサービス提供者サーバ４間であら
かじめ定められた別の認証・暗号通信路形成方式（例え
ばＳＳＬ通信など）で行ってもよい。

【００４７】次に、ＩＣカード発行者サーバ３は、カー
ド保有者が選択したカードＡＰのサービス提供者サーバ
のアドレスを各サービス提供者が白身に登録しているＩ
Ｃカードサービスの情報から検索して取得し、ＩＣカー
ド保有者端末２が送信した情報を該当するＩＣカードサ
ービス提供者サーバ４ヘ送信する（ステップ３０）。Ｉ
Ｃカードサービス提供者サーバ４は、ＩＣカード発行者
サーバ３が送信した情報（ＩＣカードのシリアル番号、
カードＡＰ書込みのためのカード情報、暗号化されたカ
ード保有者の個人情報）を登録し、また、暗号化された
カード保有者の個人情報を所定のアルゴリズムで復号化
し登録する（ステップ３１）。必要に応じて復号化した
個人情報をもとに、カード保有者へのＩＣカードサービ
ス提供の可否を審査する（ステップ３２）。

【００４８】上記の処理によってサービス提供に必要な
ＩＣカード保有者の情報を、ＩＣカード発行者を経由し
てＩＣカードサービス提供者まで安全に送信することが
可能となる。

【００４９】なお、ＩＣカード発行者がＩＣカ一ドサー
ビス提供者と同一である場合は、ＩＣカード発行者間と
サービス提供者間の処理は不要である。

【００５０】次に、図７を用いてＩＣカードへのカード
アプリケーション（カードＡＰ）書込み処理について説
明する。

【００５１】ＩＣカ一ドサービス提供者サーバ４は、個
人情報、シリアル番号、カード情報をもとに、所定のア
ルゴリズムでＩＣカードに書込むカードＡＰを作成し、
作成したカードＡＰをＩＣカード発行者サーバ３へ送信
する（ステップ３３）。

【００５２】ＩＣカード発行者サーバ３は、書込まれる
カードＡＰの正当性をＩＣカードが検証するための書込
許可証を認証局７から取得する（ステップ３４）。そし
て、取得した書込許可証と、先にサービス提供者サーバ
が送信したカードＡＰをＩＣカード保有者端末２に送信
する（ステップ３５）。

【００５３】ＩＣカード保有者端末２は、ＩＣカード発
行者サーバ３が送信したカードＡＰと書込許可証を所定
の手順でＩＣカードに送信し、カードへのＡＰ書込みを
要求する（ステップ３６）。

【００５４】ＩＣカードは、ＩＣカード保有者端末２が
送信した書込許可証を用いて、所定のアルゴリズムで書
込むカードＡＰの正当性を検証する。正当性が確認され
なかった場合、処理を中断し、ＩＣカード保有者端末２
にその結果を送信し、正当性が確認された場合、ＩＣカ
ードにカードＡＰを書込み、結果をＩＣカード保有者端
末２に送信する（ステップ３７）。ＩＣカード保有者端
末２は、ＩＣカードからの処理結果を画面に表示し、カ
ードＡＰの書込み処理の結果をＩＣカード発行者サーバ
３へ送信する（ステップ３８）。ＩＣカード発行者サー
バ３は、ＩＣカード保有者端末２が送信した処理結果を
登録し、カードＡＰの書込み処理の結果をＩＣカードサ
ービス提供者サーバ４へ送信する（ステップ３９）。Ｉ
Ｃカードサービス提供者サーバ４はＩＣカード発行者サ
ーバ３が送信した処理結果を登録する。

【００５５】なお、上記の実施例においてはＩＣカード
発行者サーバがサービス申込用アプリケーションをＩＣ
カード保有者端末に送信する例を示したが、ＩＣカード
保有者端末にサービス申込用アプリケーションをあらか
じめ格納しておいてもよい。本発明のＩＣカード保有者
端末２、ＩＣカード発行者サーバ３、ＩＣカードサービ
ス提供者サーバ４はそれぞれ、上記の処理を行うプログ
ラムを搭載したコンピュータで実現することが可能であ
る。そのプログラムをフロッピー（登録商標）ディス
ク、メモリカード、ＣＤ−ＲＯＭ等の可搬記録媒体に格
納し、配布することも可能である。

【００５６】図８は、それらの装置として使用されるコ
ンピュータの構成例を示す図である。本コンピュータ
は、ＣＰＵ（中央処理装置）１０１、メモリ１０２、入
力装置１０３、表示装置１０４、ＣＤ−ＲＯＭドライブ
１０５、ハードディスク１０６、通信制御装置１０７を
有する。ＣＰＵ１０１は装置の全体を制御する。メモリ
１０２はＣＰＵ１０１で処理するデータやプログラムを
保持する。入力装置１０３はキーボードやマウス等のデ
ータを入力するための装置である。表示装置１０４はデ
ィスプレイ等の装置である。ＣＤ−ＲＯＭドライブ１０
５はＣＤ−ＲＯＭ等を駆動し、読み書きを行う。ハード
ディスク１０６には、プログラムや、本発明の処理に関
わるデータが格納される。通信制御装置１０７はネット
ワークに接続し、他の装置と通信するための制御を行
う。本発明の処理を実行するプログラムは、コンピュー
タに予めインストールされていてもよいし、例えばＣＤ
−ＲＯＭに格納され、ＣＤ−ＲＯＭドライブ１０５を介
してハードディスク１０６にロードするようにしてもよ
い。プログラムが起動されると、所定のプログラム部分
がメモリ１０２に展開され、処理が実行される。なお、
ＩＣカード保有者端末２にはＩＣカードを読み書きする
装置が付加される。また、ＩＣカード保有者端末はいわ
ゆるマルチメディア端末のような構成とすることができ
る。

【００５７】本発明は、上記の実施例に限定されること
なく、特許請求の範囲内で種々変更・応用が可能であ
る。

【００５８】

【発明の効果】上述の通り本発明によれば、従来の技術
で説明した追加のアプリケーションプログラムを必要と
せずに、ＩＣカード保有者がＩＣカード発行者及びＩＣ
カードサービス提供者を認証でき、ＩＣカード保有者と
ＩＣカード発行者及びＩＣカードサービス提供者間の通
信を安全に行うことが可能となる。従って、すでに発行
済みのカードに対してもこれから発行するＩＣカードと
同様、通信ネットワークを介したＩＣカードへのアプリ
ケーションプログラム書込みサービスを提供することが
できる。

【図面の簡単な説明】

【図１】図１は、本発明の一実施例におけるアプリケー
ションプログラム書込みシステムの構成図である。

【図２】アプリケーションプログラム書込みシステムの
処理概要を示す図である。

【図３】ＩＣカード保有者端末によるＩＣカード発行者
サーバの認証処理、ＩＣカード保有者端末とＩＣカード
発行者サーバ間の暗号通信路形成処理を示す図である。

【図４】ＩＣカード保有者端末とサービス提供者間の暗
号通信路形成処理を示す図である（１）。

【図５】ＩＣカード保有者端末とサービス提供者間の暗
号通信路形成処理を示す図である（２）。

【図６】ＩＣカード保有者端末とサービス提供者間の暗
号通信路形成処理を示す図である（３）。

【図７】ＩＣカードへのカードアプリケーション書込み
処理を示す図である。

【図８】コンピュータの構成例を示す図である。

【符号の説明】

１ アプリケーションプログラム書込みシステム ２ ＩＣカード保有者端末 ３ ＩＣカード発行者サーバ ４ ＩＣカードサービス提供者サーバ ５ ネットワーク ６ 認証局 ７ 認証局 １０１ ＣＰＵ １０２ メモリ １０３ 入力装置 １０４ 表示装置 １０５ ＣＤ−ＲＯＭドライブ １０６ ハードディスク １０７ 通信制御装置

フロントページの続き (72)発明者 菅沼 知久 東京都千代田区内幸町一丁目１番６号 エ ヌ・ティ・ティ・コミュニケーションズ株 式会社内 (72)発明者 北村 嘉朗 東京都千代田区内幸町一丁目１番６号 エ ヌ・ティ・ティ・コミュニケーションズ株 式会社内 (72)発明者 松本 光平 東京都千代田区内幸町一丁目１番６号 エ ヌ・ティ・ティ・コミュニケーションズ株 式会社内 Ｆターム(参考） 2C005 MA03 MA05 MA34 MB05 SA02 SA05 SA06 SA07 SA08 SA13 SA23 5B058 CA23 KA11 KA35 5B076 BA10 FA00 FB01 5B085 AE12 AE23 AE29 BG07

Claims (11)

【特許請求の範囲】
1. 【請求項１】 ネットワークに接続された端末と発行者
   サーバを有し、ＩＣカードにアプリケーションプログラ
   ムを書込むためのシステムにおけるアプリケーションプ
   ログラム書込み方法であって、 端末が発行者サーバに接続すると、発行者サーバは認証
   情報を端末に送信し、 端末はその認証情報を用いて発行者サーバの確認を行
   い、発行者サーバとの間で暗号化した通信路を形成し、 端末にて利用者がサービスを選択すると、端末はそのサ
   ービスに対応したサービス申込用アプリケーションを用
   いて個人情報を作成し、発行者サーバにその個人情報を
   送信し、 発行者サーバはその個人情報を登録し、書込許可証を認
   証局から取得し、その書込許可証とアプリケーションプ
   ログラムを端末に送信し、 ＩＣカードはその書込許可証を用いてアプリケーション
   プログラムの正当性を確認した後にそのアプリケーショ
   ンプログラムを書込むことを特徴とするアプリケーショ
   ンプログラム書込み方法。
2. 【請求項２】 ネットワークに接続された端末、発行者
   サーバ、サービス提供者サーバを有し、ＩＣカードにア
   プリケーションプログラムを書込むためのシステムにお
   けるアプリケーションプログラム書込み方法であって、 端末が発行者サーバに接続すると、発行者サーバは認証
   情報を端末に送信し、 端末はその認証情報を用いて発行者サーバの確認を行
   い、発行者サーバとの間で暗号化した通信路を形成し、 端末にて利用者がサービスを選択すると、端末はそのサ
   ービスに対応したサービス申込用アプリケーションを用
   いて個人情報を作成し、発行者サーバを介してサービス
   提供者サーバにその個人情報を送信し、 サービス提供者サーバはその個人情報を登録し、アプリ
   ケーションプログラムを発行者サーバに送信し、 発行者サーバは書込許可証を認証局から取得し、その書
   込許可証とアプリケーションプログラムを端末に送信
   し、 ＩＣカードはその書込許可証を用いてアプリケーション
   プログラムの正当性を確認した後にそのアプリケーショ
   ンプログラムを書込むことを特徴とするアプリケーショ
   ンプログラム書込み方法。
3. 【請求項３】 前記サービス申込用アプリケーションは
   端末にあらかじめ格納されるか、もしくは発行者サーバ
   が端末に送信し、 そのサービス申込用アプリケーションにより前記個人情
   報を暗号化する請求項１又は２に記載のアプリケーショ
   ンプログラム書込み方法。
4. 【請求項４】 ネットワークに接続された端末と発行者
   サーバを有し、ＩＣカードにアプリケーションプログラ
   ムを書込むためのシステムにおける発行者サーバであっ
   て、 端末との間で暗号化した通信路を形成する手段と、 書込許可証を認証局から取得し、その書込許可証とアプ
   リケーションプログラムを端末に送信する手段とを有す
   ることを特徴とする発行者サーバ。
5. 【請求項５】 前記発行者サーバは、端末からサービス
   ＩＤを受信すると、 サービス申込用アプリケーションを端末に送信する手段
   を更に有し、 そのサービス申込用アプリケーションは、利用者が入力
   した個人情報を暗号化する手順と、アプリケーションプ
   ログラムをＩＣカードに書込む手順とを端末に実行させ
   るプログラムである請求項４に記載の発行者サーバ。
6. 【請求項６】 ネットワークに接続された端末、発行者
   サーバ、サービス提供者サーバを有し、ＩＣカードにア
   プリケーションプログラムを書込むためのシステムにお
   けるサービス提供者サーバであって、 発行者サーバが送信したＩＣカードのシリアル番号、カ
   ード情報、暗号化された利用者の個人情報を登録する手
   段と、 暗号化された利用者の個人情報を所定のアルゴリズムで
   復号化し登録する手段と、 復号化した個人情報を基に、利用者へのサービス提供の
   可否を審査する手段と、 個人情報、シリアル番号、カード情報をもとに、所定の
   アルゴリズムでアプリケーションプログラムを作成し、
   作成したアプリケーションプログラムを発行者サーバへ
   送信する手段とを有することを特徴とするサービス提供
   者サーバ。
7. 【請求項７】 ネットワークに接続された端末と発行者
   サーバを有し、ＩＣカードにアプリケーションプログラ
   ムを書込むためのシステムにおける端末であって、 発行者サーバに接続して認証情報を受信する手段と、 その認証情報を用いて発行者サーバの確認を行い、発行
   者サーバとの間で暗号化した通信路を形成する手段と、 発行者サーバから受信した提供サービス一覧情報を画面
   表示し、利用者にサービスを選択させ、選択されたサー
   ビスのＩＤを発行者サーバに送信する手段と、 あらかじめ格納した、もしくは発行者サーバから受信し
   たサービス申込用アプリケーションを用いてＩＣカード
   に関する情報を取得する手段と、 利用者から個人情報を受け、その個人情報をサービス申
   込用アプリケーションを用いて暗号化し、送信する手段
   と、 発行者サーバから書込許可証とアプリケーションプログ
   ラムを受信する手段と、 ＩＣカードにその書込許可証とアプリケーションプログ
   ラムを送信する手段と、 ＩＣカードにおける書込み処理の結果を画面表示する手
   段とを有することを特徴とする端末。
8. 【請求項８】 ネットワークに接続された端末と発行者
   サーバを有し、ＩＣカードにアプリケーションプログラ
   ムを書込むためのシステムにおける発行者サーバに処理
   を実行させるプログラムを記録したコンピュータ読み取
   り可能な記録媒体であって、 端末との間で暗号化した通信路を形成する手順と、 書込許可証を認証局から取得し、その書込許可証とアプ
   リケーションプログラムを端末に送信する手順とを発行
   者サーバに実行させるプログラムを記録したコンピュー
   タ読み取り可能な記録媒体。
9. 【請求項９】 前記プログラムは、端末からサービスＩ
   Ｄを受信すると、サービス申込用アプリケーションを端
   末に送信する手順を更に有し、 そのサービス申込用アプリケーションは、利用者が入力
   した個人情報を暗号化する手順と、アプリケーションプ
   ログラムをＩＣカードに書込む手順とを端末に実行させ
   るプログラムである請求項８に記載のプログラムを記録
   したコンピュータ読み取り可能な記録媒体。
10. 【請求項１０】 ネットワークに接続された端末、発行
    者サーバ、サービス提供者サーバを有し、ＩＣカードに
    アプリケーションプログラムを書込むためのシステムに
    おけるサービス提供者サーバに処理を実行させるプログ
    ラムを記録したコンピュータ読み取り可能な記録媒体で
    あって、 発行者サーバが送信したＩＣカードのシリアル番号、カ
    ード情報、暗号化された利用者の個人情報を登録する手
    順と、 暗号化された利用者の個人情報を所定のアルゴリズムで
    復号化し登録する手順と、 復号化した個人情報を基に、利用者へのサービス提供の
    可否を審査する手順と、 個人情報、シリアル番号、カード情報をもとに、所定の
    アルゴリズムでＩＣカード書込み用アプリケーションプ
    ログラムを作成し、作成したアプリケーションプログラ
    ムを発行者サーバへ送信する手順とをサービス提供者サ
    ーバに実行させるプログラムを記録したコンピュータ読
    み取り可能な記録媒体。
11. 【請求項１１】 ネットワークに接続された端末と発行
    者サーバを有し、ＩＣカードにアプリケーションプログ
    ラムを書込むためのシステムにおける端末に処理を実行
    させるプログラムを記録したコンピュータ読み取り可能
    な記録媒体であって、 発行者サーバに接続して認証情報を受信する手順と、 その認証情報を用いて発行者サーバの確認を行い、発行
    者サーバとの間で暗号化した通信路を形成する手順と、 発行者サーバから受信した提供サービス一覧情報を画面
    表示し、利用者にサービスを選択させ、選択されたサー
    ビスのＩＤを発行者サーバに送信する手順と、あらかじ
    め格納した、もしくは発行者サーバから受信したサービ
    ス申込用アプリケーションを用いてＩＣカードに関する
    情報を取得する手順と、 利用者から個人情報を受け、その個人情報をサービス申
    込用アプリケーションを用いて暗号化し、送信する手順
    と、 発行者サーバから書込許可証とアプリケーションプログ
    ラムを受信する手順と、 ＩＣカードにその書込許可証とアプリケーションプログ
    ラムを送信する手順と、 ＩＣカードにおける書込み処理の結果を画面表示する手
    順とを端末に実行させるプログラムを記録したコンピュ
    ータ読み取り可能な記録媒体。