JP2002056360A5 - - Google Patents

Claims (11)

1. ＩＣカードの発行に必要なデータを管理するカード発行者サーバであって、
   前記カード発行者サーバは、秘密鍵を有し、前記秘密鍵による署名をしたセキュリティドメインをネットワークを介し代理者サーバに送付するものであって、
   前記ＩＣカードは、前記秘密鍵に対応する公開鍵を有し、前記セキュリティドメインの署名を前記公開鍵により復号し正当性を確認した後、前記セキュリティドメインを格納するものであって、
   前記セキュリティドメインは、ＩＣカードに格納された後、前記発行者が定める条件に従いサービス提供者サーバから送付される前記アプリケーションを管理することを特徴とするカード発行者サーバ。
2. 請求項１記載のカード発行者サーバにおいて、
   前記セキュリティドメインは、前記代理者サーバに続き前記サービス提供者に送付された後、前記ＩＣカードに格納されるものであることを特徴とするカード発行者サーバ。
3. 請求項１または２記載のカード発行者サーバにおいて、
   前記カード発行者サーバからの前記代理者サーバへのセキュリティドメインの送付後は、前記カード発行者サーバと前記代理者サーバとはオフラインとなることを特徴とするカード発行者サーバ。
4. 請求項１から３のいずれかに記載のカード発行者サーバにおいて、
   前記署名は、前記秘密鍵で暗号化した情報の付与であることを特徴とするカード発行者サーバ。
5. 請求項１から４のいずれかに記載のカード発行者サーバにおいて、
   前記条件は、少なくとも前記アプリケーションの容量、搭載回数、個数、搭載可能な有効期間のいずれか一つであることを特徴とするカード発行者サーバ。
6. ＩＣカードの発行に必要なデータを管理するカード発行者サーバから、代理認定証と前記カード発行者サーバの秘密鍵による署名をしたセキュリティドメインをネットワークを介し受信する代理者サーバであって、
   前記代理者サーバは前記セキュリティドメインを前記サービス提供者に送付後、前記代理認定証を前記サービス提供者サーバに送付することにより前記ＩＣカードにアプリケーションの搭載を許可するものであって、
   前記代理認定証と前記セキュリティドメインが前記サービス提供者に送付された後は、前記カード発行者サーバと前記代理者サーバとはオフラインとなることを特徴とする代理者サーバ。
7. 請求項６のいずれかに記載のカード発行者サーバにおいて
   前記代理認定証は、代理者の公開鍵を前記カード発行者サーバの第２の秘密鍵で暗号化した情報であることを特徴とする代理者サーバ。
8. ＩＣカードにアプリケーションの搭載を行うサービス提供者サーバであって、
   前記サービス提供者サーバは、前記ＩＣカードの発行に必要なデータを管理するカード発行者サーバの秘密鍵による署名をしたセキュリティドメインを前記ＩＣカードに搭載するものであって、
   前記ＩＣカードは、前記秘密鍵に対応する公開鍵を有し、前記セキュリティドメインの署名を前記公開鍵により復号し正当性を確認した後、前記セキュリティドメインを格納するものであって、
   前記セキュリティドメインは、ＩＣカードに格納された後、前記発行者が定める条件に従いサービス提供者サーバから送付される前記アプリケーションを管理することを特徴とするサービス提供者サーバ。
9. サービス提供者サーバから送付され、且つ、ＩＣカードの発行に必要なデータを管理するカード発行者サーバの秘密鍵により署名がなされたセキュリティドメインの認証を、前記ＩＣカードに格納された前記秘密鍵に対応する公開鍵にて前記署名を復号化することにより行い、
   認証できた場合には前記セキュリティドメインを格納し、
   前記セキュリティドメインは、ＩＣカードに格納された後、前記発行者が定める条件に従いサービス提供者サーバから送付される前記アプリケーションを管理することを特徴とするＩＣカード。
10. 請求項９に記載のＩＣカードにおいて、
    前記セキュリティドメインは、前記ＩＣカードの発行者が作成することを特徴とするＩＣカード。
11. 請求項９または１０に記載のＩＣカードにおいて、
    前記カード発行者が決める条件は、少なくとも前記アプリケーションの容量、搭載回数、個数、搭載可能な有効期間のいずれか一つであることを特徴とするＩＣカード。