JP2002024773A - Ｉｃカードサービス追加許可装置と、ｉｃカード発行装置、発行方法及び発行システムと、ｉｃカードサービス追加許可プログラムを記録した記録媒体 - Google Patents
Ｉｃカードサービス追加許可装置と、ｉｃカード発行装置、発行方法及び発行システムと、ｉｃカードサービス追加許可プログラムを記録した記録媒体Info
- Publication number
- JP2002024773A JP2002024773A JP2000207562A JP2000207562A JP2002024773A JP 2002024773 A JP2002024773 A JP 2002024773A JP 2000207562 A JP2000207562 A JP 2000207562A JP 2000207562 A JP2000207562 A JP 2000207562A JP 2002024773 A JP2002024773 A JP 2002024773A
- Authority
- JP
- Japan
- Prior art keywords
- card
- service
- issuer
- data
- service addition
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 本発明は、ＩＣカード相互利用時のセキュリ
ティが改良されたＩＣカード発行装置の提供を目的とす
る。 【解決手段】本発明のＩＣカード発行装置(20,30)は、
ＩＣカードリーダライタ(9)を介して接続されたＩＣカ
ード(8)に暗号化ＩＣカード発行者データを含むカード
データを記録する新規カード発行手段(50)と、ＩＣカー
ドへのサービス追加要求データとＩＣカードに記録され
た暗号化ＩＣカード発行者データを受け、所与の鍵情報
で暗号化ＩＣカード発行者データを認証し、ＩＣカード
の発行者が確認された場合に、サービス追加許可データ
を送出し、サービス追加情報をサービス追加情報記憶手
段(60)に書き込み、確認されなかった場合に、サービス
追加禁止データを送出するサービス追加許可手段(71,7
2,73)とを有する。
ティが改良されたＩＣカード発行装置の提供を目的とす
る。 【解決手段】本発明のＩＣカード発行装置(20,30)は、
ＩＣカードリーダライタ(9)を介して接続されたＩＣカ
ード(8)に暗号化ＩＣカード発行者データを含むカード
データを記録する新規カード発行手段(50)と、ＩＣカー
ドへのサービス追加要求データとＩＣカードに記録され
た暗号化ＩＣカード発行者データを受け、所与の鍵情報
で暗号化ＩＣカード発行者データを認証し、ＩＣカード
の発行者が確認された場合に、サービス追加許可データ
を送出し、サービス追加情報をサービス追加情報記憶手
段(60)に書き込み、確認されなかった場合に、サービス
追加禁止データを送出するサービス追加許可手段(71,7
2,73)とを有する。
Description
【０００１】
【発明の属する技術分野】本発明は、ＩＣカード発行装
置に係り、特に、ＩＣカードにサービスを追加する機能
を具備したＩＣカード発行装置及びＩＣカード発行シス
テムに関する。
置に係り、特に、ＩＣカードにサービスを追加する機能
を具備したＩＣカード発行装置及びＩＣカード発行シス
テムに関する。
【０００２】
【従来の技術】近年、クレジットカードやキャッシュカ
ードなどのカードとして、安全性及び利便性に優れたＩ
Ｃカードが使用され始めている。一般に、ＩＣカード
は、プラスチックカードにＣＰＵとメモリを含むＩＣチ
ップを埋め込んだものであり、ＣＰＵがメモリに記憶さ
れたプログラムを実行することによって、種々のサービ
ス利用機能、アクセス制御機能などを実現する。そのた
め、ＩＣカードは、クレジット、デビット、電子マネ
ー、或いは、各種の会員カードなどの複数の機能を１枚
のカードで実現することができる。つまり、ＩＣカード
を利用することによって、複数のサービスが１枚のＩＣ
カードを相互利用できるようになる。
ードなどのカードとして、安全性及び利便性に優れたＩ
Ｃカードが使用され始めている。一般に、ＩＣカード
は、プラスチックカードにＣＰＵとメモリを含むＩＣチ
ップを埋め込んだものであり、ＣＰＵがメモリに記憶さ
れたプログラムを実行することによって、種々のサービ
ス利用機能、アクセス制御機能などを実現する。そのた
め、ＩＣカードは、クレジット、デビット、電子マネ
ー、或いは、各種の会員カードなどの複数の機能を１枚
のカードで実現することができる。つまり、ＩＣカード
を利用することによって、複数のサービスが１枚のＩＣ
カードを相互利用できるようになる。
【０００３】図１は、従来技術によるＩＣカード発行シ
ステムの構成図である。ＩＣカードの相互利用をするた
め、従来のＩＣカード発行装置１は、図１に示されるよ
うに、新規にＩＣカード８を発行するための新規カード
発行側２と、ＩＣカード８にサービス機能を追加するた
めのサービス追加側３とにより構成される。新規カード
発行側２は、たとえば、本人確認のための認証情報など
のセキュリティ上非常に重要な情報を記憶するカード発
行情報記憶部４と、ＩＣカードリーダライタ９を介して
ＩＣカード８にカードデータを記録し、発行されたＩＣ
カード８に関する種々の情報をカード発行情報記憶部４
に格納する新規カード発行部５とを有する。サービス追
加側３は、追加サービスに対応したアプリケーションを
保存している追加サービス情報記憶部６と、サービス追
加の要求に応じて、当該ＩＣカード８に関する情報を得
るため新規カード発行側２のカード発行情報記憶部４に
アクセスすることによってＩＣカード８の正当性を確認
し、追加サービス情報記憶部６に格納されている情報を
ＩＣカードリーダライタ９を介してＩＣカード８にダウ
ンロードするサービス追加装置部７とを有する。これに
より、ＩＣカード８は新しいサービス機能を実施できる
ようになる。
ステムの構成図である。ＩＣカードの相互利用をするた
め、従来のＩＣカード発行装置１は、図１に示されるよ
うに、新規にＩＣカード８を発行するための新規カード
発行側２と、ＩＣカード８にサービス機能を追加するた
めのサービス追加側３とにより構成される。新規カード
発行側２は、たとえば、本人確認のための認証情報など
のセキュリティ上非常に重要な情報を記憶するカード発
行情報記憶部４と、ＩＣカードリーダライタ９を介して
ＩＣカード８にカードデータを記録し、発行されたＩＣ
カード８に関する種々の情報をカード発行情報記憶部４
に格納する新規カード発行部５とを有する。サービス追
加側３は、追加サービスに対応したアプリケーションを
保存している追加サービス情報記憶部６と、サービス追
加の要求に応じて、当該ＩＣカード８に関する情報を得
るため新規カード発行側２のカード発行情報記憶部４に
アクセスすることによってＩＣカード８の正当性を確認
し、追加サービス情報記憶部６に格納されている情報を
ＩＣカードリーダライタ９を介してＩＣカード８にダウ
ンロードするサービス追加装置部７とを有する。これに
より、ＩＣカード８は新しいサービス機能を実施できる
ようになる。
【０００４】
【発明が解決しようとする課題】このような従来技術の
ＩＣカード発行装置の場合、サービス追加時に、サービ
ス追加装置部側は、セキュリティ上重要な情報が格納さ
れた新規カード発行装置部側にアクセスする必要がある
ため、個々のＩＣカード情報、個人情報などを含む非常
に重要な情報がセキュリティ上の危険に晒される可能性
がある。
ＩＣカード発行装置の場合、サービス追加時に、サービ
ス追加装置部側は、セキュリティ上重要な情報が格納さ
れた新規カード発行装置部側にアクセスする必要がある
ため、個々のＩＣカード情報、個人情報などを含む非常
に重要な情報がセキュリティ上の危険に晒される可能性
がある。
【０００５】また、従来技術によれば、サービス追加装
置部側は重要な情報を保持している新規カード発行装置
部側にアクセスするので、通信ネットワークを介して新
規カード発行装置部側に接続されたサービス追加装置部
側がサービスの追加を行うことは、セキュリティ上許容
されない。なぜならば、新規カード発行装置部側への通
信ネットワークを介したアクセスを許容すると、個々の
ＩＣカードの情報などの非常に重要な情報がより広い範
囲でセキュリティ上の危険に晒されるからである。
置部側は重要な情報を保持している新規カード発行装置
部側にアクセスするので、通信ネットワークを介して新
規カード発行装置部側に接続されたサービス追加装置部
側がサービスの追加を行うことは、セキュリティ上許容
されない。なぜならば、新規カード発行装置部側への通
信ネットワークを介したアクセスを許容すると、個々の
ＩＣカードの情報などの非常に重要な情報がより広い範
囲でセキュリティ上の危険に晒されるからである。
【０００６】従来技術では、追加サービスは、ＩＣカー
ド発行装置自体からＩＣカードにダウンロードされるよ
うに構成されているため、サービス追加時にＩＣカード
発行装置、或いは、ＩＣカード発行機関の負担が大き
く、ＩＣカードの相互利用を促進するための弊害となっ
ている。
ド発行装置自体からＩＣカードにダウンロードされるよ
うに構成されているため、サービス追加時にＩＣカード
発行装置、或いは、ＩＣカード発行機関の負担が大き
く、ＩＣカードの相互利用を促進するための弊害となっ
ている。
【０００７】本発明は、上記従来技術の問題点に鑑み
て、新規ＩＣカードの発行とは独立してＩＣカードへの
サービス追加の許可を行うことによりＩＣカード相互利
用時のセキュリティが改良されＩＣカードサービス追加
許可装置と、ＩＣカード発行装置及び方法の提供を目的
とする。
て、新規ＩＣカードの発行とは独立してＩＣカードへの
サービス追加の許可を行うことによりＩＣカード相互利
用時のセキュリティが改良されＩＣカードサービス追加
許可装置と、ＩＣカード発行装置及び方法の提供を目的
とする。
【０００８】また、本発明は、サービス追加の許可と、
追加されたサービスに対応したアプリケーションのＩＣ
カードへのダウンロードとが独立して行なわれるＩＣカ
ード発行システム及び方法の提供を目的とする。
追加されたサービスに対応したアプリケーションのＩＣ
カードへのダウンロードとが独立して行なわれるＩＣカ
ード発行システム及び方法の提供を目的とする。
【０００９】また、本発明は、ＩＣカードへのサービス
追加許可を行うプログラムが記録されたコンピュータが
読み取り可能な記録媒体の提供を目的とする。
追加許可を行うプログラムが記録されたコンピュータが
読み取り可能な記録媒体の提供を目的とする。
【００１０】
【課題を解決するための手段】図２は上記本発明の目的
を達成するＩＣカードサービス追加許可装置の構成図で
ある。請求項１に係る発明よれば、ＩＣカードサービス
追加許可装置３０は、ＩＣカードに関するサービス追加
情報を保持するサービス追加情報記憶手段６０と、上記
ＩＣカードへのサービス追加要求データと上記ＩＣカー
ドに記録された上記暗号化ＩＣカード発行者データを受
け、上記ＩＣカードの発行者を確認するため与えられた
鍵情報で上記暗号化ＩＣカード発行者データを認証し、
上記ＩＣカードの発行者が確認された場合に、サービス
追加許可データを送出し、許可されたサービス追加に関
する情報を上記サービス追加情報記憶手段に書き込み、
上記ＩＣカードの発行者が確認されなかった場合に、サ
ービス追加禁止データを送出するサービス追加許可手段
７０とを有する。
を達成するＩＣカードサービス追加許可装置の構成図で
ある。請求項１に係る発明よれば、ＩＣカードサービス
追加許可装置３０は、ＩＣカードに関するサービス追加
情報を保持するサービス追加情報記憶手段６０と、上記
ＩＣカードへのサービス追加要求データと上記ＩＣカー
ドに記録された上記暗号化ＩＣカード発行者データを受
け、上記ＩＣカードの発行者を確認するため与えられた
鍵情報で上記暗号化ＩＣカード発行者データを認証し、
上記ＩＣカードの発行者が確認された場合に、サービス
追加許可データを送出し、許可されたサービス追加に関
する情報を上記サービス追加情報記憶手段に書き込み、
上記ＩＣカードの発行者が確認されなかった場合に、サ
ービス追加禁止データを送出するサービス追加許可手段
７０とを有する。
【００１１】図３は本発明によるＩＣカード発行装置の
構成図である。請求項２に係る発明によれば、本発明の
ＩＣカード発行装置は、新規発行されたＩＣカードに関
する発行情報を記憶するカード発行情報記憶手段４０
と、ＩＣカードリーダライタ９を介して接続されたＩＣ
カード８に暗号化ＩＣカード発行者データを含むカード
データを記録し、上記ＩＣカード８に関する発行情報を
上記カード発行情報記憶手段４０に書き込む新規カード
発行手段５０と、上記ＩＣカードに関するサービス追加
情報を保持するサービス追加情報記憶手段６０と、上記
ＩＣカード８へのサービス追加要求データと上記ＩＣカ
ード８に記録された上記暗号化ＩＣカード発行者データ
を受け、上記ＩＣカード８に記録された上記暗号化ＩＣ
カード発行者データを認証するため与えられた鍵情報で
上記暗号化ＩＣカード発行者データを認証し、上記ＩＣ
カード８の発行者が確認された場合に、サービス追加許
可データを送出し、許可されたサービス追加に関する情
報を上記サービス追加情報記憶手段６０に書き込み、上
記ＩＣカードの発行者が確認されなかった場合に、サー
ビス追加禁止データを送出するサービス追加許可手段７
０とを有する。
構成図である。請求項２に係る発明によれば、本発明の
ＩＣカード発行装置は、新規発行されたＩＣカードに関
する発行情報を記憶するカード発行情報記憶手段４０
と、ＩＣカードリーダライタ９を介して接続されたＩＣ
カード８に暗号化ＩＣカード発行者データを含むカード
データを記録し、上記ＩＣカード８に関する発行情報を
上記カード発行情報記憶手段４０に書き込む新規カード
発行手段５０と、上記ＩＣカードに関するサービス追加
情報を保持するサービス追加情報記憶手段６０と、上記
ＩＣカード８へのサービス追加要求データと上記ＩＣカ
ード８に記録された上記暗号化ＩＣカード発行者データ
を受け、上記ＩＣカード８に記録された上記暗号化ＩＣ
カード発行者データを認証するため与えられた鍵情報で
上記暗号化ＩＣカード発行者データを認証し、上記ＩＣ
カード８の発行者が確認された場合に、サービス追加許
可データを送出し、許可されたサービス追加に関する情
報を上記サービス追加情報記憶手段６０に書き込み、上
記ＩＣカードの発行者が確認されなかった場合に、サー
ビス追加禁止データを送出するサービス追加許可手段７
０とを有する。
【００１２】図４は本発明によるＩＣカード発行方法の
フローチャートである。請求項３に係る発明によれば、
ＩＣカード発行方法は、ＩＣカードの発行時に、発行者
を認証するための暗号化発行者データを上記ＩＣカード
に記録する新規カード発行ステップ（ステップ１）と、
サービスが追加されるべき上記ＩＣカードから上記暗号
化発行者データを読み出し、上記ＩＣカードへのサービ
ス追加を要求するステップ（ステップ２）と、上記ＩＣ
カードが正当なＩＣカードであるかどうかを確認し、上
記ＩＣカードへのサービス追加を許可するステップ（ス
テップ３）と、上記ＩＣカードが正当なＩＣカードであ
ると確認された場合に上記ＩＣカードへのサービス追加
を許可するステップ（ステップ４）とを含む。
フローチャートである。請求項３に係る発明によれば、
ＩＣカード発行方法は、ＩＣカードの発行時に、発行者
を認証するための暗号化発行者データを上記ＩＣカード
に記録する新規カード発行ステップ（ステップ１）と、
サービスが追加されるべき上記ＩＣカードから上記暗号
化発行者データを読み出し、上記ＩＣカードへのサービ
ス追加を要求するステップ（ステップ２）と、上記ＩＣ
カードが正当なＩＣカードであるかどうかを確認し、上
記ＩＣカードへのサービス追加を許可するステップ（ス
テップ３）と、上記ＩＣカードが正当なＩＣカードであ
ると確認された場合に上記ＩＣカードへのサービス追加
を許可するステップ（ステップ４）とを含む。
【００１３】図５は本発明によるＩＣカード発行システ
ムの構成図である。請求項４に係る発明によれば、ＩＣ
カード発行システムは、新規カード発行装置２０とサー
ビス追加許可装置３０とサービス提供装置１００とから
なり、上記新規カード発行装置２０は、新規発行された
ＩＣカード８に関する発行情報を記憶するカード発行情
報記憶手段４０と、ＩＣカードリーダライタ９1を介し
て接続されたＩＣカード８に暗号化ＩＣカード発行者デ
ータを含むカードデータを記録し、上記ＩＣカード８に
関する発行情報を上記カード発行情報記憶手段４０に書
き込む新規カード発行手段５０とを有する。
ムの構成図である。請求項４に係る発明によれば、ＩＣ
カード発行システムは、新規カード発行装置２０とサー
ビス追加許可装置３０とサービス提供装置１００とから
なり、上記新規カード発行装置２０は、新規発行された
ＩＣカード８に関する発行情報を記憶するカード発行情
報記憶手段４０と、ＩＣカードリーダライタ９1を介し
て接続されたＩＣカード８に暗号化ＩＣカード発行者デ
ータを含むカードデータを記録し、上記ＩＣカード８に
関する発行情報を上記カード発行情報記憶手段４０に書
き込む新規カード発行手段５０とを有する。
【００１４】上記サービス追加許可装置３０は、ＩＣカ
ードに関するサービス追加情報を保持するサービス追加
情報記憶手段６０と、上記ＩＣカード８へのサービス追
加要求データと上記ＩＣカード８に記録された上記暗号
化ＩＣカード発行者データを受信する手段７１と、上記
ＩＣカード８に記録された上記暗号化ＩＣカード発行者
データを認証するため与えられた鍵情報で上記暗号化Ｉ
Ｃカード発行者データを認証する手段７２と、上記ＩＣ
カードの発行者が確認された場合に、上記サービス追加
要求データに対する応答としてサービス追加許可データ
を送出し、許可されたサービス追加に関する情報を上記
サービス追加情報記憶手段に書き込み、上記ＩＣカード
の発行者が確認されなかった場合に、上記応答としてサ
ービス追加禁止データを送出する手段７３とを有する。
ードに関するサービス追加情報を保持するサービス追加
情報記憶手段６０と、上記ＩＣカード８へのサービス追
加要求データと上記ＩＣカード８に記録された上記暗号
化ＩＣカード発行者データを受信する手段７１と、上記
ＩＣカード８に記録された上記暗号化ＩＣカード発行者
データを認証するため与えられた鍵情報で上記暗号化Ｉ
Ｃカード発行者データを認証する手段７２と、上記ＩＣ
カードの発行者が確認された場合に、上記サービス追加
要求データに対する応答としてサービス追加許可データ
を送出し、許可されたサービス追加に関する情報を上記
サービス追加情報記憶手段に書き込み、上記ＩＣカード
の発行者が確認されなかった場合に、上記応答としてサ
ービス追加禁止データを送出する手段７３とを有する。
【００１５】上記サービス提供装置１００は、サービス
が追加されるべき上記ＩＣカード８からＩＣカードリー
ドライタ９2を介して上記ＩＣカード８に記録された上
記暗号化ＩＣカード発行者データを読み出す手段１１０
と、上記ＩＣカード８への上記サービス追加要求データ
及び上記読み出された上記暗号化ＩＣカード発行者デー
タを上記サービス追加許可装置３０に送信し、上記サー
ビス追加許可装置３０から上記サービス追加要求データ
に対する応答を受信する手段１２０と、上記応答が上記
サービス追加許可データである場合に、上記サービス追
加が許可された上記ＩＣカード８にＩＣカードリードラ
イタ９2を介して上記サービスのためのアプリケーショ
ンを書き込む手段１３０とを有する。
が追加されるべき上記ＩＣカード８からＩＣカードリー
ドライタ９2を介して上記ＩＣカード８に記録された上
記暗号化ＩＣカード発行者データを読み出す手段１１０
と、上記ＩＣカード８への上記サービス追加要求データ
及び上記読み出された上記暗号化ＩＣカード発行者デー
タを上記サービス追加許可装置３０に送信し、上記サー
ビス追加許可装置３０から上記サービス追加要求データ
に対する応答を受信する手段１２０と、上記応答が上記
サービス追加許可データである場合に、上記サービス追
加が許可された上記ＩＣカード８にＩＣカードリードラ
イタ９2を介して上記サービスのためのアプリケーショ
ンを書き込む手段１３０とを有する。
【００１６】図６は本発明による更なるＩＣカード発行
方法のフローチャートである。請求項５に係る発明は、
新規カード発行装置２０とサービス追加許可装置３０と
サービス提供装置１００とからなるＩＣカード発行シス
テムにおいてＩＣカードを発行する方法であって、上記
新規カード発行装置２０でＩＣカードの発行時に、発行
者を認証するための暗号化発行者データを上記ＩＣカー
ドに記録する新規カード発行ステップ（ステップ１）
と、上記サービス提供装置１００でサービスを追加する
予定の上記ＩＣカードから上記暗号化発行者データを読
み出し、上記サービス追加許可装置３０に上記ＩＣカー
ドへのサービス追加を要求するステップ（ステップ２）
と、上記サービス追加許可装置３０で上記要求に応じ
て、所与の認証用鍵を用いて上記暗号化発行者データを
認証し、上記ＩＣカードが正当なＩＣカードであるかど
うかを確認するステップ（ステップ３）と、上記サービ
ス追加許可装置３０で上記ＩＣカードが正当なＩＣカー
ドであると確認された場合に、上記サービス提供装置１
００に対し上記サービス追加を許可するステップ（ステ
ップ４）と、上記サービス提供装置１００で、上記サー
ビス追加が許可された上記ＩＣカードに上記サービスの
ためのアプリケーションを書き込むステップ（ステップ
５）とを含む。
方法のフローチャートである。請求項５に係る発明は、
新規カード発行装置２０とサービス追加許可装置３０と
サービス提供装置１００とからなるＩＣカード発行シス
テムにおいてＩＣカードを発行する方法であって、上記
新規カード発行装置２０でＩＣカードの発行時に、発行
者を認証するための暗号化発行者データを上記ＩＣカー
ドに記録する新規カード発行ステップ（ステップ１）
と、上記サービス提供装置１００でサービスを追加する
予定の上記ＩＣカードから上記暗号化発行者データを読
み出し、上記サービス追加許可装置３０に上記ＩＣカー
ドへのサービス追加を要求するステップ（ステップ２）
と、上記サービス追加許可装置３０で上記要求に応じ
て、所与の認証用鍵を用いて上記暗号化発行者データを
認証し、上記ＩＣカードが正当なＩＣカードであるかど
うかを確認するステップ（ステップ３）と、上記サービ
ス追加許可装置３０で上記ＩＣカードが正当なＩＣカー
ドであると確認された場合に、上記サービス提供装置１
００に対し上記サービス追加を許可するステップ（ステ
ップ４）と、上記サービス提供装置１００で、上記サー
ビス追加が許可された上記ＩＣカードに上記サービスの
ためのアプリケーションを書き込むステップ（ステップ
５）とを含む。
【００１７】請求項６に係る発明は、ＩＣカードを発行
し上記発行されたＩＣカードにサービスを追加するＩＣ
カード発行システムにおいて、サービス追加許可プログ
ラムを記録したコンピュータが読み取り可能な記録媒体
であって、上記サービス追加許可プログラムは、所与の
鍵情報を用いて、上記ＩＣカードへのサービス追加要求
データと共に受信された上記ＩＣカードに記録された上
記暗号化ＩＣカード発行者データを認証させるコード
と、上記認証された上記暗号化ＩＣカード発行者データ
から上記ＩＣカードの発行者が確認された場合に、上記
ＩＣカードへのサービス追加を許可させ、上記ＩＣカー
ドの発行者が確認されなかった場合に、上記ＩＣカード
へのサービス追加を禁止させるコードとを有する。
し上記発行されたＩＣカードにサービスを追加するＩＣ
カード発行システムにおいて、サービス追加許可プログ
ラムを記録したコンピュータが読み取り可能な記録媒体
であって、上記サービス追加許可プログラムは、所与の
鍵情報を用いて、上記ＩＣカードへのサービス追加要求
データと共に受信された上記ＩＣカードに記録された上
記暗号化ＩＣカード発行者データを認証させるコード
と、上記認証された上記暗号化ＩＣカード発行者データ
から上記ＩＣカードの発行者が確認された場合に、上記
ＩＣカードへのサービス追加を許可させ、上記ＩＣカー
ドの発行者が確認されなかった場合に、上記ＩＣカード
へのサービス追加を禁止させるコードとを有する。
【００１８】
【発明の実施の形態】図７は、本発明の一実施例による
ＩＣカード発行システムの構成及び機能を説明する図で
ある。以下、同図を参照して本発明の実施例を詳細に説
明する。
ＩＣカード発行システムの構成及び機能を説明する図で
ある。以下、同図を参照して本発明の実施例を詳細に説
明する。
【００１９】ＩＣカード発行装置（Ａ）の新規カード発
行装置（Ａ１）は、ＩＣカード（ＩＣ１）を新規に発行
する。新規カード発行装置（Ａ１）は、ＩＣカード（Ｃ
１）を発行する場合、最初に、情報が記録されていない
空のＩＣカード（ＩＣ０）をＩＣカードリーダライタ
（図示しない）に挿入し、次に、たとえば、カードＩＤ
のようなＩＣカード自体の情報、ＩＣカードの利用者に
関する情報、及び、認証鍵のようなＩＣカードの公開鍵
証明情報又は発行者の署名などの暗号化発行者データを
ＩＣカードに記録することにより、ＩＣカード（ＩＣ
１）を新規発行する。また、新規カード発行装置（Ａ
１）は、ＩＣカード（ＩＣ１）にサービス機能を実現す
るアプリケーション（ＡＰ１）などをダウンロードす
る。ＩＣカード（ＩＣ１）にダウンロードされたアプリ
ケーション（ＡＰ１）は、ＩＣカード（ＩＣ１）のＣＰ
Ｕ及びメモリを含むＩＣによって実行される。
行装置（Ａ１）は、ＩＣカード（ＩＣ１）を新規に発行
する。新規カード発行装置（Ａ１）は、ＩＣカード（Ｃ
１）を発行する場合、最初に、情報が記録されていない
空のＩＣカード（ＩＣ０）をＩＣカードリーダライタ
（図示しない）に挿入し、次に、たとえば、カードＩＤ
のようなＩＣカード自体の情報、ＩＣカードの利用者に
関する情報、及び、認証鍵のようなＩＣカードの公開鍵
証明情報又は発行者の署名などの暗号化発行者データを
ＩＣカードに記録することにより、ＩＣカード（ＩＣ
１）を新規発行する。また、新規カード発行装置（Ａ
１）は、ＩＣカード（ＩＣ１）にサービス機能を実現す
るアプリケーション（ＡＰ１）などをダウンロードす
る。ＩＣカード（ＩＣ１）にダウンロードされたアプリ
ケーション（ＡＰ１）は、ＩＣカード（ＩＣ１）のＣＰ
Ｕ及びメモリを含むＩＣによって実行される。
【００２０】さらに、新規カード発行装置（Ａ１）は、
新規ＩＣカード（ＩＣ１）を発行したとき、その発行情
報を記憶装置（Ａ１ａ）にテーブルＡ１の形で格納す
る。テーブルＡ１は、たとえば、発行されたＩＣカード
のカードＩＤ、暗号化された認証鍵情報、ダウンロード
されたアプリケーションのリスト（ＡＰ−Ｌｉｓｔ）な
どのフィールドを有するレコード単位で発行したＩＣカ
ードに関するセキュリティ上重要な情報を格納する。
新規ＩＣカード（ＩＣ１）を発行したとき、その発行情
報を記憶装置（Ａ１ａ）にテーブルＡ１の形で格納す
る。テーブルＡ１は、たとえば、発行されたＩＣカード
のカードＩＤ、暗号化された認証鍵情報、ダウンロード
されたアプリケーションのリスト（ＡＰ−Ｌｉｓｔ）な
どのフィールドを有するレコード単位で発行したＩＣカ
ードに関するセキュリティ上重要な情報を格納する。
【００２１】ＩＣカード発行装置（Ａ）のサービス追加
許可装置（Ａ２）は、発行済みのＩＣカード（ＩＣ２）
に、サービス提供機関のサービス提供装置（Ｃ）がアプ
リケーション（ＡＰ２など）を追加することを許可若し
くは禁止する。
許可装置（Ａ２）は、発行済みのＩＣカード（ＩＣ２）
に、サービス提供機関のサービス提供装置（Ｃ）がアプ
リケーション（ＡＰ２など）を追加することを許可若し
くは禁止する。
【００２２】サービス追加許可の動作は、同図にステッ
プからステップとして示されている。
プからステップとして示されている。
【００２３】ステップ：利用者は、ＩＣカードリーダ
ライタ（図示せず）を介して相互利用ＩＣカード（ＩＣ
２）を挿入し、サービス提供者、すなわち、サービス提
供装置（Ｃ）にサービス利用を申し込む。このとき、サ
ービス提供装置（Ｃ）は、ＩＣカード（ＩＣ２）からカ
ードに記録されたカードＩＤと共に、認証鍵、すなわ
ち、公開鍵証明情報を読み出す。利用者は、サービス提
供装置（Ｃ）に接続されているＩＣカードリードライタ
に相互利用ＩＣカード（ＩＣ２）を挿入できるだけでは
なく、たとえば、利用者は、ネットワークを介してサー
ビス提供装置（Ｃ）に接続された利用者端末（図示され
ず）に装着されたＩＣカードリードライタに相互利用Ｉ
Ｃカード（ＩＣ２）を挿入し、利用者端末からサービス
提供装置（Ｃ）に対しサービス利用を申し込むことも可
能である。
ライタ（図示せず）を介して相互利用ＩＣカード（ＩＣ
２）を挿入し、サービス提供者、すなわち、サービス提
供装置（Ｃ）にサービス利用を申し込む。このとき、サ
ービス提供装置（Ｃ）は、ＩＣカード（ＩＣ２）からカ
ードに記録されたカードＩＤと共に、認証鍵、すなわ
ち、公開鍵証明情報を読み出す。利用者は、サービス提
供装置（Ｃ）に接続されているＩＣカードリードライタ
に相互利用ＩＣカード（ＩＣ２）を挿入できるだけでは
なく、たとえば、利用者は、ネットワークを介してサー
ビス提供装置（Ｃ）に接続された利用者端末（図示され
ず）に装着されたＩＣカードリードライタに相互利用Ｉ
Ｃカード（ＩＣ２）を挿入し、利用者端末からサービス
提供装置（Ｃ）に対しサービス利用を申し込むことも可
能である。
【００２４】ステップ：サービス提供装置（Ｃ）は、
ＩＣカード（ＩＤ２）から読み出された公開鍵証明情報
と共にＩＣカード利用依頼を、例えば、インターネット
のような通信ネットワーク（Ｂ）を介してサービス追加
許可装置（Ａ２）に送信する。ＩＣカード利用依頼の内
容には、ＩＣカード（ＩＣ２）のカードＩＤと、追加さ
れるべきサービスを実現するアプリケーション（ＡＰ
２）とが含まれる。
ＩＣカード（ＩＤ２）から読み出された公開鍵証明情報
と共にＩＣカード利用依頼を、例えば、インターネット
のような通信ネットワーク（Ｂ）を介してサービス追加
許可装置（Ａ２）に送信する。ＩＣカード利用依頼の内
容には、ＩＣカード（ＩＣ２）のカードＩＤと、追加さ
れるべきサービスを実現するアプリケーション（ＡＰ
２）とが含まれる。
【００２５】ステップ：サービス追加許可装置（Ａ
２）は、サービス提供装置（Ｃ）からＩＣカード利用依
頼を受信し、その内容を確認する。
２）は、サービス提供装置（Ｃ）からＩＣカード利用依
頼を受信し、その内容を確認する。
【００２６】ステップ：次に、サービス追加許可装置
（Ａ２）は、記憶装置（Ａ２）に保持され、新規カード
発行装置（Ａ１）が発行したカードの認証用に公開して
いる公開鍵を使用して、サービス提供装置（Ｃ）から受
け取った認証情報（すなわち、公開鍵証明書）を認証
し、ＩＣカード（ＩＣ２）が新規カード発行装置（Ａ
１）によって発行されたＩＣカードであるかどうかを確
認する。
（Ａ２）は、記憶装置（Ａ２）に保持され、新規カード
発行装置（Ａ１）が発行したカードの認証用に公開して
いる公開鍵を使用して、サービス提供装置（Ｃ）から受
け取った認証情報（すなわち、公開鍵証明書）を認証
し、ＩＣカード（ＩＣ２）が新規カード発行装置（Ａ
１）によって発行されたＩＣカードであるかどうかを確
認する。
【００２７】ステップ：依頼されたＩＣカード（ＩＣ
２）が正当なＩＣカードであると確認された場合、サー
ビス追加許可装置（Ａ２）は、記憶装置（Ａ２ａ）にサ
ービス追加許可情報を格納する。そのため、記憶装置
（Ａ２ａ）には、カードＩＤと、アプリケーションリス
ト（Ａｐ−Ｌｉｓｔ）をフィールドとしてもつレコード
形式でカード毎の利用許可履歴が記憶するテーブルＡ２
が設けられる。
２）が正当なＩＣカードであると確認された場合、サー
ビス追加許可装置（Ａ２）は、記憶装置（Ａ２ａ）にサ
ービス追加許可情報を格納する。そのため、記憶装置
（Ａ２ａ）には、カードＩＤと、アプリケーションリス
ト（Ａｐ−Ｌｉｓｔ）をフィールドとしてもつレコード
形式でカード毎の利用許可履歴が記憶するテーブルＡ２
が設けられる。
【００２８】本例の場合、ＩＣカード（ＩＣ２）のカー
ドＩＤ（たとえば、０００１）に対応したアプリケーシ
ョンリストのフィールドにＡＰ２が追加される。
ドＩＤ（たとえば、０００１）に対応したアプリケーシ
ョンリストのフィールドにＡＰ２が追加される。
【００２９】ステップ：サービス追加許可装置（Ａ
２）は、依頼されたＩＣカード（ＩＣ２）が正当なＩＣ
カードであると確認された場合、サービス提供装置
（Ｃ）に対しＩＣカード利用許可を表す情報を返信し、
依頼されたＩＣカード（ＩＣ２）が正当なＩＣカードで
はないと確認された場合、サービス提供装置（Ｃ）に対
しＩＣカード利用禁止を表す情報を返信する。
２）は、依頼されたＩＣカード（ＩＣ２）が正当なＩＣ
カードであると確認された場合、サービス提供装置
（Ｃ）に対しＩＣカード利用許可を表す情報を返信し、
依頼されたＩＣカード（ＩＣ２）が正当なＩＣカードで
はないと確認された場合、サービス提供装置（Ｃ）に対
しＩＣカード利用禁止を表す情報を返信する。
【００３０】ステップ：サービス提供装置（Ｃ）は、
サービス追加許可装置（Ａ２）からＩＣカード利用が許
可された場合、すなわち、サービスの追加を許可された
場合、ＩＣカード（ＩＣ２）に対するアプリケーション
（ＡＰ２）の追加を許可する。
サービス追加許可装置（Ａ２）からＩＣカード利用が許
可された場合、すなわち、サービスの追加を許可された
場合、ＩＣカード（ＩＣ２）に対するアプリケーション
（ＡＰ２）の追加を許可する。
【００３１】ステップ：サービス提供装置（Ｃ）は、
ＩＣカード（ＩＣ２）に対するアプリケーション（ＡＰ
２）の追加を許可した場合、ＩＣカード（ＩＣ２）にア
プリケーション（ＡＰ２）などをダウンロードする。
ＩＣカード（ＩＣ２）に対するアプリケーション（ＡＰ
２）の追加を許可した場合、ＩＣカード（ＩＣ２）にア
プリケーション（ＡＰ２）などをダウンロードする。
【００３２】以上の処理乃至により、ＩＣカード
（ＩＣ２）は、アプリケーションＡＰ１とアプリケーシ
ョンＡＰ２の間で相互利用される。
（ＩＣ２）は、アプリケーションＡＰ１とアプリケーシ
ョンＡＰ２の間で相互利用される。
【００３３】アプリケーションの例として、以下の例に
は限定されないが、電子マネー、キャッシュカード、ク
レジットカード、商店街やレンタルビデオ店などのポイ
ントカードなど種々の形態が考えられる。
は限定されないが、電子マネー、キャッシュカード、ク
レジットカード、商店街やレンタルビデオ店などのポイ
ントカードなど種々の形態が考えられる。
【００３４】上記本発明の一実施例では、サービス追加
許可装置（Ａ２）がＩＣカード（ＩＣ２）へのサービス
の追加を許可するためには、そのＩＣカード（ＩＣ２）
が新規カード発行装置（Ａ１）の発行したカードである
ことを確認する必要がある。その確認のため、本発明の
一実施例では、公開鍵暗号方式が適用される。新規カー
ド発行装置（Ａ１）は、新規カード発行時に、公開して
いる公開鍵に対する公開鍵証明情報、あるいは、発行者
の署名をＩＣカード（ＩＣ１）に記録する。サービス追
加許可装置（Ａ２）は、たとえば、既に記憶装置（Ａ２
ａ）に格納されている公開鍵を用いて、ＩＣカード（Ｉ
Ｃ２）から読み出された公開鍵証明情報を復号化し、あ
るいは、発行者の署名を認証し、ＩＣカード（ＩＣ２）
がＩＣカード発行装置（Ａ）の新規カード発行装置（Ａ
１）によって発行されたカードであるかどうかを確認す
る。
許可装置（Ａ２）がＩＣカード（ＩＣ２）へのサービス
の追加を許可するためには、そのＩＣカード（ＩＣ２）
が新規カード発行装置（Ａ１）の発行したカードである
ことを確認する必要がある。その確認のため、本発明の
一実施例では、公開鍵暗号方式が適用される。新規カー
ド発行装置（Ａ１）は、新規カード発行時に、公開して
いる公開鍵に対する公開鍵証明情報、あるいは、発行者
の署名をＩＣカード（ＩＣ１）に記録する。サービス追
加許可装置（Ａ２）は、たとえば、既に記憶装置（Ａ２
ａ）に格納されている公開鍵を用いて、ＩＣカード（Ｉ
Ｃ２）から読み出された公開鍵証明情報を復号化し、あ
るいは、発行者の署名を認証し、ＩＣカード（ＩＣ２）
がＩＣカード発行装置（Ａ）の新規カード発行装置（Ａ
１）によって発行されたカードであるかどうかを確認す
る。
【００３５】このように公開鍵暗号方式を適用すること
によって、サービス追加許可装置（Ａ２）は、新規カー
ド発行装置（Ａ１）に依存しないでサービス追加の可否
を判断できるようになる。
によって、サービス追加許可装置（Ａ２）は、新規カー
ド発行装置（Ａ１）に依存しないでサービス追加の可否
を判断できるようになる。
【００３６】従来技術では、ＩＣカードにサービスを追
加する側と、新規ＩＣカードを発行する側が一体化され
ていたため、セキュリティ上、新規カードを発行する側
だけに保持されるべき情報がサービス追加側からもアク
セスされた。これに対し、本発明の一実施例によれば、
サービスを追加する側では、新規ＩＣカード発行側が保
持している情報を参照する必要が無くなる。そのため
に、本発明の一実施例によれば、新規カード発行装置
（Ａ１）及びサービス追加許可装置（Ａ２）は公開鍵暗
号方式をサポートするように構成され、ＩＣカード（Ｉ
Ｃ１）には公開鍵証明書が記録されることに注意する必
要がある。
加する側と、新規ＩＣカードを発行する側が一体化され
ていたため、セキュリティ上、新規カードを発行する側
だけに保持されるべき情報がサービス追加側からもアク
セスされた。これに対し、本発明の一実施例によれば、
サービスを追加する側では、新規ＩＣカード発行側が保
持している情報を参照する必要が無くなる。そのため
に、本発明の一実施例によれば、新規カード発行装置
（Ａ１）及びサービス追加許可装置（Ａ２）は公開鍵暗
号方式をサポートするように構成され、ＩＣカード（Ｉ
Ｃ１）には公開鍵証明書が記録されることに注意する必
要がある。
【００３７】また、本発明の一実施例によれば、新規カ
ード発行装置（Ａ１）とサービス追加許可装置（Ａ２）
は情報通信の観点でに切り離されるので、ＩＣカード発
行機関とは別個の機関によって運営され、アプリケーシ
ョンを提供するサービス提供装置（Ｃ）は、新規カード
発行装置（Ａ１）からセキュリティ上、完全に切り離さ
れているので、サービス提供装置（Ｃ）から一般の通信
ネットワークを介してサービス通知許可装置（Ａ２）に
接続しても構わない。これは、ＩＣカード相互利用の普
及のため非常に有利である。
ード発行装置（Ａ１）とサービス追加許可装置（Ａ２）
は情報通信の観点でに切り離されるので、ＩＣカード発
行機関とは別個の機関によって運営され、アプリケーシ
ョンを提供するサービス提供装置（Ｃ）は、新規カード
発行装置（Ａ１）からセキュリティ上、完全に切り離さ
れているので、サービス提供装置（Ｃ）から一般の通信
ネットワークを介してサービス通知許可装置（Ａ２）に
接続しても構わない。これは、ＩＣカード相互利用の普
及のため非常に有利である。
【００３８】また、本発明の一実施例によれば、サービ
ス許可装置（Ａ２）は、相互利用ＩＣカード（ＩＣ２）
を利用しているサービス、すなわち、アプリケーション
を把握することができるので、サービス許可装置（Ａ
２）は相互利用ＩＣカードのサービス利用についての課
金処理を行うように容易に拡張することができる。
ス許可装置（Ａ２）は、相互利用ＩＣカード（ＩＣ２）
を利用しているサービス、すなわち、アプリケーション
を把握することができるので、サービス許可装置（Ａ
２）は相互利用ＩＣカードのサービス利用についての課
金処理を行うように容易に拡張することができる。
【００３９】また、上記の本発明の一実施例によるＩＣ
カード発行システムの構成は、上記の実施例で説明され
た例に限定されることなく、システム内の入出力デバイ
ス、通信デバイス、ＩＣカード、ＩＣカードリーダライ
タ、コンピュータのＣＰＵやメモリなどのハードウェア
部分を除く部分は、同等の機能を実現するソフトウェア
（プログラム）で構築し、ディスク装置等に記録してお
き、必要に応じてコンピュータにインストールしてＩＣ
カード発行処理を行うことも可能である。さらに、構築
されたプログラムをフロッピー（登録商標）ディスク、
メモリカード、ＣＤ−ＲＯＭ等の可搬記録媒体に格納
し、このようなＩＣカード発行処理を用いる場面で汎用
的に使用することも可能である。
カード発行システムの構成は、上記の実施例で説明され
た例に限定されることなく、システム内の入出力デバイ
ス、通信デバイス、ＩＣカード、ＩＣカードリーダライ
タ、コンピュータのＣＰＵやメモリなどのハードウェア
部分を除く部分は、同等の機能を実現するソフトウェア
（プログラム）で構築し、ディスク装置等に記録してお
き、必要に応じてコンピュータにインストールしてＩＣ
カード発行処理を行うことも可能である。さらに、構築
されたプログラムをフロッピー（登録商標）ディスク、
メモリカード、ＣＤ−ＲＯＭ等の可搬記録媒体に格納
し、このようなＩＣカード発行処理を用いる場面で汎用
的に使用することも可能である。
【００４０】以上、本発明の代表的な実施例を説明した
が、本発明は、上記の実施例に限定されることなく、特
許請求の範囲内において、種々変更・応用が可能であ
る。
が、本発明は、上記の実施例に限定されることなく、特
許請求の範囲内において、種々変更・応用が可能であ
る。
【００４１】
【発明の効果】以上の説明の通り、本発明によれば、Ｉ
Ｃカードを相互利用するときには、サービス追加許可装
置だけにアクセスすればよく、新規カード発行装置にア
クセスする必要が無いので、たとえば、カード認証鍵な
どの重要な情報を隔離することができる。
Ｃカードを相互利用するときには、サービス追加許可装
置だけにアクセスすればよく、新規カード発行装置にア
クセスする必要が無いので、たとえば、カード認証鍵な
どの重要な情報を隔離することができる。
【００４２】また、ＩＣカードの相互利用の可否を、通
信ネットワークを介してオンラインで評価できるように
なり、相互利用しているサービスの情報を蓄積・抽出す
ることが可能になる。
信ネットワークを介してオンラインで評価できるように
なり、相互利用しているサービスの情報を蓄積・抽出す
ることが可能になる。
【００４３】新規カード発行とアプリケーションの追加
許可とを切り離すことにより、ある団体によって発行さ
れたＩＣカードに対しアプリケーションを追加するサー
ビスを新規カードの発行とは独立した別個のビジネスと
して展開できるようになる。
許可とを切り離すことにより、ある団体によって発行さ
れたＩＣカードに対しアプリケーションを追加するサー
ビスを新規カードの発行とは独立した別個のビジネスと
して展開できるようになる。
【００４４】さらに、アプリケーション追加サービスの
提供側、すなわち、サービス追加許可装置側で、ＩＣカ
ード毎にダウンロードされているアプリケーションを把
握することができるので、アプリケーションの利用状況
に応じた課金などを容易に行えるようになる。
提供側、すなわち、サービス追加許可装置側で、ＩＣカ
ード毎にダウンロードされているアプリケーションを把
握することができるので、アプリケーションの利用状況
に応じた課金などを容易に行えるようになる。
【図１】従来技術によるＩＣカード発行システムの構成
図である。
図である。
【図２】本発明によるＩＣカードサービス追加装置の構
成図である。
成図である。
【図３】本発明によるＩＣカード発行装置の構成図であ
る。
る。
【図４】本発明によるＩＣカード発行方法のフローチャ
ートである。
ートである。
【図５】本発明によるＩＣカード発行システムの構成図
である。
である。
【図６】本発明による更なるＩＣカード発行方法のフロ
ーチャートである。
ーチャートである。
【図７】本発明の一実施例によるＩＣカード発行システ
ムの説明図である。
ムの説明図である。
８ ＩＣカード ９1，９2 ＩＣカードリーダライタ ２０ 新規カード発行装置 ３０ サービス追加許可装置 ４０ カード発行情報記憶手段 ５０ 新規カード発行手段 ６０ サービス追加情報記憶手段 ７１ サービス追加要求手段 ７２ 発行者データ認証手段 ７３ サービス追加許可手段 １００ サービス提供装置 １１０ 発行者データ読出手段 １２０ 送受信手段 １３０ アプリケーション書込手段
───────────────────────────────────────────────────── フロントページの続き (72)発明者 森畠 秀実 東京都千代田区内幸町一丁目１番６号 エ ヌ・ティ・ティ・コミュニケーションズ株 式会社内 Ｆターム(参考） 5B058 KA04 KA08 KA11 KA12 KA35 5J104 AA07 KA02 KA05 NA02 NA35 NA38 PA10
Claims (6)
- 【請求項１】 ＩＣカードに関するサービス追加情報を
保持するサービス追加情報記憶手段と、 上記ＩＣカードへのサービス追加要求データと上記ＩＣ
カードに記録された上記暗号化ＩＣカード発行者データ
を受け、ＩＣカードの発行者を確認するため与えられた
鍵情報で上記暗号化ＩＣカード発行者データを認証し、
上記ＩＣカードの発行者が確認された場合に、サービス
追加許可データを送出し、許可されたサービス追加に関
する情報を上記サービス追加情報記憶手段に書き込み、
上記ＩＣカードの発行者が確認されなかった場合に、サ
ービス追加禁止データを送出するサービス追加許可手段
とを有するＩＣカードサービス追加許可装置。 - 【請求項２】 新規発行されたＩＣカードに関する発行
情報を記憶するカード発行情報記憶手段と、 ＩＣカードリーダライタを介して接続されたＩＣカード
に暗号化ＩＣカード発行者データを含むカードデータを
記録し、上記ＩＣカードに関する発行情報を上記カード
発行情報記憶手段に書き込む新規カード発行手段と、 上記ＩＣカードに関するサービス追加情報を保持するサ
ービス追加情報記憶手段と、 上記ＩＣカードへのサービス追加要求データと上記ＩＣ
カードに記録された上記暗号化ＩＣカード発行者データ
を受け、上記ＩＣカードに記録された上記暗号化ＩＣカ
ード発行者データを認証するため与えられた鍵情報で上
記暗号化ＩＣカード発行者データを認証し、上記ＩＣカ
ードの発行者が確認された場合に、サービス追加許可デ
ータを送出し、許可されたサービス追加に関する情報を
上記サービス追加情報記憶手段に書き込み、上記ＩＣカ
ードの発行者が確認されなかった場合に、サービス追加
禁止データを送出するサービス追加許可手段とを有する
ＩＣカード発行装置。 - 【請求項３】 ＩＣカードの発行時に、発行者を認証す
るための暗号化発行者データを上記ＩＣカードに記録す
る新規カード発行ステップと、 サービスが追加されるべき上記ＩＣカードから上記暗号
化発行者データを読み出し、上記ＩＣカードへのサービ
ス追加を要求するステップと、 上記要求に応じて、所与の認証用鍵を用いて上記暗号化
発行者データを認証し、上記ＩＣカードが正当なＩＣカ
ードであるかどうかを確認するステップと、 上記ＩＣカードが正当なＩＣカードであると確認された
場合に上記ＩＣカードへのサービス追加を許可するステ
ップとを含むＩＣカード発行方法。 - 【請求項４】 新規カード発行装置とサービス追加許可
装置とサービス提供装置とからなるＩＣカード発行シス
テムであって、 上記新規カード発行装置は、 新規発行されたＩＣカードに関する発行情報を記憶する
カード発行情報記憶手段と、 ＩＣカードリーダライタを介して接続されたＩＣカード
に暗号化ＩＣカード発行者データを含むカードデータを
記録し、上記ＩＣカードに関する発行情報を上記カード
発行情報記憶手段に書き込む新規カード発行手段とを有
し、 上記サービス追加許可装置は、 上記ＩＣカードに関するサービス追加情報を保持するサ
ービス追加情報記憶手段と、 上記ＩＣカードへのサービス追加要求データと上記ＩＣ
カードに記録された上記暗号化ＩＣカード発行者データ
を受信する手段と、 上記ＩＣカードに記録された上記暗号化ＩＣカード発行
者データを認証するため与えられた鍵情報で上記暗号化
ＩＣカード発行者データを認証する手段と、 上記ＩＣカードの発行者が確認された場合に、上記サー
ビス追加要求データに対する応答としてサービス追加許
可データを送出し、許可されたサービス追加に関する情
報を上記サービス追加情報記憶手段に書き込み、上記Ｉ
Ｃカードの発行者が確認されなかった場合に、上記応答
としてサービス追加禁止データを送出する手段とを有
し、 上記サービス提供装置は、 サービスが追加されるべき上記ＩＣカードからＩＣカー
ドリードライタを介して上記ＩＣカードに記録された上
記暗号化ＩＣカード発行者データを読み出す手段と、 上記ＩＣカードへの上記サービス追加要求データ及び上
記読み出された上記暗号化ＩＣカード発行者データを上
記サービス追加許可装置に送信し、上記サービス追加許
可装置から上記サービス追加要求データに対する応答を
受信する手段と、 上記応答が上記サービス追加許可データである場合に、
上記サービス追加が許可された上記ＩＣカードにＩＣカ
ードリードライタを介して上記サービスのためのアプリ
ケーションを書き込む手段とを有する、ＩＣカード発行
システム。 - 【請求項５】 新規カード発行装置とサービス追加許可
装置とサービス提供装置とからなるＩＣカード発行シス
テムにおいて、 上記新規カード発行装置でＩＣカードの発行時に、発行
者を認証するための暗号化発行者データを上記ＩＣカー
ドに記録する新規カード発行ステップと、 上記サービス提供装置でサービスを追加する予定の上記
ＩＣカードから上記暗号化発行者データを読み出し、上
記サービス追加許可装置に上記ＩＣカードへのサービス
追加を要求するステップと、 上記サービス追加許可装置で上記要求に応じて、所与の
認証用鍵を用いて上記暗号化発行者データを認証し、上
記ＩＣカードが正当なＩＣカードであるかどうかを確認
するステップと、 上記サービス追加許可装置で上記ＩＣカードが正当なＩ
Ｃカードであると確認された場合に、上記サービス提供
装置に対し上記サービス追加を許可するステップと、 上記サービス提供装置で、上記サービス追加が許可され
た上記ＩＣカードに上記サービスのためのアプリケーシ
ョンを書き込むステップとを含むＩＣカード発行方法。 - 【請求項６】 ＩＣカードを発行し上記発行されたＩＣ
カードにサービスを追加するＩＣカード発行システムに
おいて、サービス追加許可プログラムを記録したコンピ
ュータが読み取り可能な記録媒体であって、上記サービ
ス追加許可プログラムは、 所与の鍵情報を用いて、上記ＩＣカードへのサービス追
加要求データと共に受信された上記ＩＣカードに記録さ
れた上記暗号化ＩＣカード発行者データを認証させるコ
ードと、 上記認証された上記暗号化ＩＣカード発行者データから
上記ＩＣカードの発行者が確認された場合に、上記ＩＣ
カードへのサービス追加を許可させ、上記ＩＣカードの
発行者が確認されなかった場合に、上記ＩＣカードへの
サービス追加を禁止させるコードとを有するサービス追
加許可プログラムを記録した記録媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000207562A JP2002024773A (ja) | 2000-07-07 | 2000-07-07 | Ｉｃカードサービス追加許可装置と、ｉｃカード発行装置、発行方法及び発行システムと、ｉｃカードサービス追加許可プログラムを記録した記録媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000207562A JP2002024773A (ja) | 2000-07-07 | 2000-07-07 | Ｉｃカードサービス追加許可装置と、ｉｃカード発行装置、発行方法及び発行システムと、ｉｃカードサービス追加許可プログラムを記録した記録媒体 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002024773A true JP2002024773A (ja) | 2002-01-25 |
Family
ID=18704310
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000207562A Pending JP2002024773A (ja) | 2000-07-07 | 2000-07-07 | Ｉｃカードサービス追加許可装置と、ｉｃカード発行装置、発行方法及び発行システムと、ｉｃカードサービス追加許可プログラムを記録した記録媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002024773A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100643501B1 (ko) | 2004-08-27 | 2006-11-10 | 주식회사 하이스마텍 | Ic 카드 발급을 위한 키 전달 방법 및 시스템 |
| US7650503B2 (en) | 2002-09-11 | 2010-01-19 | Renesas Technology Corp. | Memory card |
| KR101017063B1 (ko) * | 2003-07-10 | 2011-02-28 | 주식회사 비즈모델라인 | 아이씨칩 저장 정보 후발급 인증 및 과금 처리 방법 |
Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000011113A (ja) * | 1998-06-18 | 2000-01-14 | Ntt Data Corp | 記録媒体の受け渡し方法、発行システム及びその構成部品 |
-
2000
- 2000-07-07 JP JP2000207562A patent/JP2002024773A/ja active Pending
Patent Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000011113A (ja) * | 1998-06-18 | 2000-01-14 | Ntt Data Corp | 記録媒体の受け渡し方法、発行システム及びその構成部品 |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7650503B2 (en) | 2002-09-11 | 2010-01-19 | Renesas Technology Corp. | Memory card |
| KR101017063B1 (ko) * | 2003-07-10 | 2011-02-28 | 주식회사 비즈모델라인 | 아이씨칩 저장 정보 후발급 인증 및 과금 처리 방법 |
| KR100643501B1 (ko) | 2004-08-27 | 2006-11-10 | 주식회사 하이스마텍 | Ic 카드 발급을 위한 키 전달 방법 및 시스템 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US20030154376A1 (en) | Optical storage medium for storing, a public key infrastructure (pki)-based private key and certificate, a method and system for issuing the same and a method for using | |
| KR100411448B1 (ko) | 공개키 기반구조의 개인키와 인증서를 저장하는 광학기록매체의 발급방법 및 발급시스템 | |
| US7357309B2 (en) | EMV transactions in mobile terminals | |
| JP4391375B2 (ja) | 情報管理装置および方法、並びにプログラム | |
| JP4341607B2 (ja) | 記憶媒体発行方法 | |
| EP2003589B1 (en) | Authentication information management system, server, method and program | |
| KR101138283B1 (ko) | 모바일 결제 방법 및 시스템 | |
| KR102277060B1 (ko) | 암호화 시스템 및 방법 | |
| JP4516399B2 (ja) | 情報処理装置および方法、並びにプログラム | |
| JP2018516505A (ja) | ユビキタス環境での認証 | |
| EP2420036A2 (en) | Method and apparatus for electronic ticket processing | |
| CN112352410B (zh) | 使用智能卡作为安全令牌的方法和装置，可读存储介质 | |
| JP2003044436A (ja) | 認証処理方法、および情報処理装置、並びにコンピュータ・プログラム | |
| CN101223729B (zh) | 对移动支付设备进行更新 | |
| CN101571926A (zh) | Ic卡的安全读写设备以及该设备的使用方法 | |
| JP2019004475A (ja) | ユビキタス環境での認証 | |
| KR102122555B1 (ko) | 사용자가 소지한 금융 카드 기반 본인 인증 시스템 및 방법 | |
| JP5981507B2 (ja) | 支払いを処理する方法 | |
| JP2003504759A (ja) | トランザクションを実行するためのシステム | |
| TWI596547B (zh) | Card application service anti-counterfeiting writing system and method based on multi-card combination | |
| KR20110029032A (ko) | 공인 인증서 발급처리 방법 및 시스템과 이를 위한 단말 및 기록매체 | |
| WO2008154872A1 (fr) | Terminal mobile, procédé et système pour télécharger des informations de carte de banque ou des informations d'application de paiement | |
| JP2002024773A (ja) | Ｉｃカードサービス追加許可装置と、ｉｃカード発行装置、発行方法及び発行システムと、ｉｃカードサービス追加許可プログラムを記録した記録媒体 | |
| KR100901297B1 (ko) | 가상 가맹점 망 운용 시스템 | |
| KR20040087362A (ko) | 전자가치 저장 디바이스를 구비한 사용자 단말과 이를이용한 자기확인 가능한 전자가치 서비스 시스템 및 방법 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20070629 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100427 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20100831 |