JP2002217895A

JP2002217895A - データ・アプリケーション格納方法及び、コマンド実行方法及びシステム及びデータ・アプリケーション格納プログラム及びデータ・アプリケーション格納プログラムを格納した記憶媒体及びコマンド実行プログラム及びコマンド実行プログラムを格納した記憶媒体

Info

Publication number: JP2002217895A
Application number: JP2001013810A
Authority: JP
Inventors: Hideki Akashika; 秀樹赤鹿; Eiichi Niwano; 栄一庭野
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2001-01-22
Filing date: 2001-01-22
Publication date: 2002-08-02

Abstract

(57)【要約】（修正有）【課題】データやＡＰをＩＣカード発行後であって
も、インターネット等を通じても安全にデータやＡＰを
格納でき、また、コマンドを実行させることができる記
憶媒体を提供することを目的とする。【解決手段】利用者装置とデータ格納装置との間にて
相互認証を行い、認証によって得られたデータ格納装置
のＩＤ情報や鍵情報を用いて、利用者装置では、認証相
手が正しいデータ格納装置であることを確認し、データ
格納装置では、認証相手が正しい利用者装置であること
を確認する。暗号化通信により、データ格納装置は、デ
ータやＡＰを利用者装置に送信し、利用者装置では、該
データやＡＰの格納、設定を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データ・アプリケ
ーション格納方法及びコマンド実行方法及びシステム及
びデータ・アプリケーション格納プログラム及びデータ
・アプリケーション格納プログラムを格納した記憶媒体
及びコマンド実行プログラム及びコマンド実行プログラ
ムを格納した記憶媒体に係り、特に、電気通信システム
やＩＣカードなどの耐タンパ装置等を利用して、データ
やアプリケーションプログラム等のプログラムまたは、
ＡＰを、ＩＣカード等の耐タンパ装置等に格納、管理す
る、または、コマンドを利用者装置に実行させるための
データ・アプリケーション格納方法及びコマンド実行方
法及びシステム及びデータ・アプリケーション格納プロ
グラム及びデータ・アプリケーション格納プログラムを
格納した記憶媒体及びコマンド実行プログラム及びコマ
ンド実行プログラムを格納した記憶媒体に関する。

【０００２】

【従来の技術】セキュリティ上安全な装置（ＩＣカード
等）を利用したシステムが普及しつつある。これらの装
置に対してデータやＡＰ等の重要な情報の格納は、ＩＣ
カード等の利用者装置の発行機関が、利用者装置を利用
者へ提供する前に行っており、利用者への配布後等に動
的に追加・変更・削除を行うことができない。これらの
問題の解決策として、データやＡＰなどの情報の動的な
追加・削除の方式が提案されている。例えば、ＶＩＳＡ
が提案するOpen Platform や、ＭＡＯＳＣＯが提案する
Multosなどがある。これらの方法では、予めICカードへ
共通鍵等を格納しておき、ＩＣカードへデータやＡＰを
格納する際に、それらの鍵で確認できるトークンと呼ば
れる暗号情報をデータやＡＰと一緒に格納することによ
り、データやＡＰをＩＣカードへ格納している。

【０００３】

【発明が解決しようとする課題】しかしながら、上記従
来の方法はいずれも、予めＩＣカードへ格納していた共
通鍵を持つ予め固定された決まったカード発行者やデー
タやＡＰを格納するローダと呼ばれる機関しかデータや
ＡＰをＩＣカードへ格納できず、インターネット等を用
いて自由にデータやＡＰを格納することは難しい。

【０００４】また、これらのデータやＡＰ等の格納に必
要なコマンド毎にトークンと呼ばれる暗号化情報を付加
する必要があり、コマンド数が増えた場合には、これら
の暗号化情報をＩＣカード上にて確認する処理時間がか
かるという欠点がある。

【０００５】また、データやＡＰの格納の権限を動的に
変更することができず、権限を持った機関のみがＩＣカ
ードに対して格納する仕組みになっており、権限を持た
ない機関が権限を持った機関の許可を得てデータやＡＰ
をＩＣカードに格納することができないという問題があ
る。

【０００６】本発明は、上記の点に鑑みなされたもの
で、データやＡＰをＩＣカード発行後であっても、イン
ターネット等を通じても安全にデータやＡＰを格納で
き、また、コマンドを実行させることができ、かつ相手
認証と権限の関係を結びつけることにより、コマンド毎
にトークン等の暗号化情報を必要とせず、必要な場合の
みライセンスを必要とする仕組みを作ることが可能なデ
ータ・ＡＰ格納方法及びコマンド実行方法及びシステム
及びデータ・ＡＰ格納プログラム及びデータ・ＡＰ格納
プログラムを格納した記憶媒体及びコマンド実行プログ
ラム及びコマンド実行プログラムを格納した記憶媒体を
提供することを目的とする。

【０００７】また、本発明の目的は、データやＡＰの格
納の権限を動的に変更することができること、データや
ＡＰの格納を行う権限、または、コマンドを実行させる
権限を所持しない機関であっても、データやＡＰの格納
を行う権限を所持する機関の許可を得ることにより、Ｉ
Ｃカード上などにデータやＡＰの格納を行うことが可能
なデータ・ＡＰ格納方法及びコマンド実行方法及びシス
テム及びデータ・ＡＰ格納プログラム及びデータ・ＡＰ
格納プログラムを格納した記憶媒体及びコマンド実行プ
ログラム及びコマンド実行プログラムを格納した記憶媒
体を提供することである。

【０００８】

【課題を解決するための手段】図１は、本発明の原理を
説明するための図である。

【０００９】本発明（請求項１）は、データまたは、Ａ
Ｐと、データまたは、ＡＰを格納する耐タンパ装置であ
る利用者装置と、該データまたは、該ＡＰを該利用者装
置に格納させるためのデータ格納装置からなるシステム
における、該データまたは、該ＡＰを格納するデータ・
ＡＰの格納方法において、利用者装置とデータ格納装置
との間にて相互認証を行い（ステップ１）、認証によっ
て得られたデータ格納装置のＩＤ情報や鍵情報を用い
て、利用者装置では、認証相手が正しいデータ格納装置
であることを確認し（ステップ２）、データ格納装置で
は、認証相手が正しい利用者装置であることを確認し
（ステップ３）、利用者装置とデータ格納装置との間に
おいて、秘密鍵の交換を行い、該秘密鍵を用いて暗号化
通信を行うか、通信相手の公開鍵を用いて暗号化通信を
行い、暗号化通信により、データ格納装置は、データや
ＡＰを利用者装置に送信し（ステップ４）、利用者装置
では、データ格納装置がデータやＡＰを該利用者装置へ
格納する権限を所持しているかを確認し（ステップ
５）、所持している場合に、データやＡＰの復号を行い
（ステップ６）、該データや該ＡＰが正しいかを確認し
（ステップ７）、該データやＡＰの格納、設定を行う
（ステップ８）。

【００１０】本発明（請求項２）は、データ格納装置
が、利用者装置へデータやＡＰを格納する権限を所持し
ていない場合において、データ格納装置とは異なる、利
用者装置へデータやＡＰを格納する権限を有する他のデ
ータ提供格納装置を設け、利用者装置とデータ格納装置
との間にて相互認証を行い、認証によって得られたデー
タ格納装置のＩＤ情報や鍵情報を用いて、利用者装置で
は相手装置が正しいデータ格納装置であることを確認
し、データ格納装置では、相手装置が正しい利用者装置
であることを確認し、利用者装置とデータ格納装置間に
おいて、秘密鍵の交換を行い、該秘密鍵を用いて暗号化
通信を行うか、または、通信相手の公開鍵を用いて暗号
化通信を行い、データ格納装置は、データやＡＰを利用
者装置に格納する許可となるデータ提供格納装置の暗号
化情報（ライセンス）を該利用者装置に送信し、データ
格納装置は、暗号化通信を用いてデータやＡＰを利用者
装置に送信し、利用者装置では、データ提供格納装置が
データやＡＰを該利用者装置に格納する権限を所持して
いるかを確認し、ライセンスを確認し、データ提供格納
装置の許可が出ていることを確認し、データ格納装置か
ら取得したデータやＡＰの復号を行い、該データや該Ａ
Ｐが正しいかを確認し、正しければ、復号されたデータ
やＡＰの格納、設定を行う。本発明（請求項３）は、デ
ータ格納装置が利用者装置へデータやＡＰを格納する権
限を所持していない場合において、データ格納装置とは
異なる、利用者装置へデータやＡＰを格納する権限を有
する他のデータ提供格納装置を設け、利用者装置と、デ
ータ格納装置との間にて相互認証を行い、認証によって
得られた相手のＩＤ情報や鍵情報を用いて、利用者装置
では、認証相手が正しいデータ格納装置であることを確
認し、データ格納装置では、認証相手が正しい利用者装
置であることを確認し、利用者装置とデータ格納装置の
間において、秘密鍵の交換を行い、該秘密鍵を用いて暗
号化通信を行うか、通信相手の公開鍵を用いて暗号化通
信を行い、利用者装置は、乱数、該利用者装置のＩＤ情
報を含む要求情報をデータ格納装置に送信し、データ格
納装置は、要求情報をデータ提供格納装置に送信し、デ
ータ提供格納装置では、要求情報に対して暗号化を施し
た、ライセンスを生成し、データ格納装置に送信し、デ
ータ格納装置は、データやＡＰを利用者装置に格納する
許可となるデータ提供格納装置が作成したライセンスを
該利用者装置に送信し、暗号化通信を用いて、データ格
納装置は、データやＡＰを利用者装置に送信し、利用者
装置では、データ提供格納装置がデータやＡＰを該利用
者装置に格納する権限を所持しているかを確認し、ライ
センスを確認することにより、データ提供格納装置から
の許可が出ていることを確認し、データ格納装置から取
得したデータやＡＰの復号を行い、該データや該ＡＰが
正しいかを確認し、正しければ、復号されたデータやＡ
Ｐの格納、設定を行う。本発明（請求項４）は、ライセ
ンスとして、データやＡＰのＩＤまたは、セキュアハッ
シュデータを含むＡＰの情報に対して、データ提供格納
装置のディジタル署名を含む暗号化処理を行ったもの
や、実際にデータやＡＰを利用者装置に格納する装置の
情報や、該利用者装置の要求情報がある場合には、該利
用者装置の要求情報を含む。

【００１１】本発明（請求項５）は、利用者装置におい
て、データやＡＰの格納、設定を行った後、証拠情報と
しての暗号化情報を作成し、データ格納装置に送信す
る。

【００１２】本発明（請求項６）は、利用者装置、デー
タ格納装置、データ提供格納装置とは異なる、証明書を
発行する登録機関の装置が存在するとき、登録機関の装
置では、データ格納装置及びデータ提供格納装置の公開
鍵証明書を発行し、利用者装置、データ格納装置、デー
タ提供格納装置では、通信相手の認証の際に、登録機関
の装置の公開鍵、または、公開鍵証明書を予め保持して
おき、認証の際に、通信相手から受け取る装置の公開鍵
証明書が正しいことを該登録機関の装置が有する公開鍵
にて確認することにより行い、その後の認証や暗号情報
の確認に用いる。

【００１３】本発明（請求項７）は、データやＡＰの利
用者装置への格納権限を保持するデータ格納装置また
は、データ提供格納装置において、データ格納装置また
は、データ提供格納装置の公開鍵や公開鍵証明書、また
は、共通鍵を含む暗号鍵情報、及び、利用者装置への格
納権限情報を該利用者装置に対して予め格納しておき、
利用者装置では、データ格納装置やデータ提供格納装置
の暗号化情報や格納権限情報を用いて、該データ格納装
置や該データ提供格納装置が、データやＡＰを格納する
権限を所持しているかを確認する。

【００１４】本発明（請求項８）は、暗号鍵情報及び格
納権限情報を一つのデータとし、利用者装置に対して、
データ格納装置または、データ提供格納装置やデータ、
ＡＰ毎のデータの格納権限情報や暗号鍵情報を、該利用
者装置が該データや該ＡＰを格納した後に、該利用者装
置に動的に格納する。

【００１５】本発明（請求項９）は、利用者装置におい
て、相互認証を行った後において、何等かの手段により
暗号化通信を行った後、同一の暗号化通信路において、
複数のデータやＡＰの情報を連続的に格納する。

【００１６】本発明（請求項１０）は、コマンドを実行
する耐タンパ装置である利用者装置と、該コマンドを該
利用者装置に実行させるための装置Ａからなるシステム
における、コマンド実行方法において、利用者装置と装
置Ａとの間にて相互認証を行い、認証によって得られた
装置ＡのＩＤ情報や鍵情報を用いて、利用者装置では、
認証相手が正しい装置Ａであることを確認し、装置Ａで
は、認証相手が正しい利用者装置であることを確認し、
利用者装置と装置Ａとの間において、秘密鍵の交換を行
い、該秘密鍵を用いて暗号化通信を行うか、通信相手の
公開鍵を用いて暗号化通信を行い、暗号化通信により、
装置Ａは、コマンドを利用者装置に送信し、利用者装置
では、装置Ａがコマンドを該利用者装置に実行させる権
限を所持しているかを確認し、所持している場合に、コ
マンドの復号を行い、該コマンドが正しいかを確認し、
該コマンドを実行する。

【００１７】本発明（請求項１１）は、装置Ａが、利用
者装置へコマンドの実行させる権限を所持していない場
合において、装置Ａとは異なる、利用者装置へコマンド
を実行させる権限を有する他の装置Ｂを設け、利用者装
置と装置Ａとの間にて相互認証を行い、認証によって得
られた装置ＡのＩＤ情報や鍵情報を用いて、利用者装置
は相手装置が正しい装置Ａであることを確認し、装置Ａ
では、相手装置が正しい利用者装置であることを確認
し、利用者装置と装置Ａ間において、秘密鍵の交換を行
い、該秘密鍵を用いて暗号化通信を行うか、または、通
信相手の公開鍵を用いて暗号化通信を行い、装置Ａは、
装置Ｂにより発行されたコマンド実行許可のライセンス
を取得し、コマンドの実行を利用者装置許可する暗号化
情報（ライセンス）を該利用者装置に送信し、装置Ａ
は、暗号化通信を用いてコマンドを利用者装置に送信
し、利用者装置では、装置ＢがデータやＡＰを該利用者
装置に格納する権限を所持しているかを確認し、ライセ
ンスを確認し、装置Ｂからのコマンド実行の許可が出て
いることを確認し、装置Ａから取得したコマンドの復号
を行い、該コマンドが正しいかを確認し、正しければ、
復号されたコマンドの実行を行う。

【００１８】本発明（請求項１２）は、装置Ａが利用者
装置へコマンドの実行権限を所持していない場合におい
て、装置Ａとは異なる、利用者装置にコマンドを実行さ
せる権限を有する装置Ｂを設け、利用者装置と、装置Ａ
との間にて相互認証を行い、認証によって得られた相手
のＩＤ情報や鍵情報を用いて、利用者装置では、認証相
手が正しい装置Ａであることを確認し、装置Ａでは、認
証相手が正しい利用者装置であることを確認し、利用者
装置と装置Ａの間において、秘密鍵の交換を行い、該秘
密鍵を用いて暗号化通信を行うか、通信相手の公開鍵を
用いて暗号化通信を行い、利用者装置は、乱数、該利用
者装置のＩＤ情報を含む要求情報を装置Ａに送信し、装
置Ａは、要求情報を装置Ｂに送信し、装置Ｂでは、要求
情報に対して暗号化を施した、ライセンスを生成し、装
置Ａに送信し、装置Ａは、ライセンスを該利用者装置に
送信し、暗号化通信を用いて、装置Ａは、コマンドを利
用者装置に送信し、利用者装置では、装置Ｂがコマンド
を該利用者装置に実行させる権限を所持しているかを確
認し、ライセンスを確認することにより、装置Ｂからの
コマンド実行の許可が出ていることを確認し、コマンド
の復号を行い、該コマンドが正しいかを確認し、正しけ
れば、復号されたコマンドの実行を行う。

【００１９】本発明（請求項１３）は、ライセンスとし
て、コマンドのＩＤまたは、セキュアハッシュデータを
含むコマンドの情報に対して、装置Ｂのディジタル署名
を含む暗号化処理を行ったものや、実際にコマンドを利
用者装置に実行させる装置の情報や、該利用者装置の要
求情報がある場合には、該利用者装置の要求情報を含
む。

【００２０】本発明（請求項１４）は、利用者装置にお
いて、コマンドの実行を行った後、証拠情報としての暗
号化情報を作成し、装置Ａに送信する。

【００２１】本発明（請求項１５）は、利用者装置、装
置Ａ、装置Ｂとは異なる、証明書を発行する登録機関の
装置が存在するとき、登録機関の装置では、装置Ａ及び
装置Ｂの公開鍵証明書を発行し、利用者装置、装置Ａ、
装置Ｂでは、通信相手の認証の際に、登録機関の装置の
公開鍵、または、公開鍵証明書を予め保持しておき、認
証の際に、通信相手から受け取る装置の公開鍵証明書が
正しいことを該登録機関の装置が有する公開鍵にて確認
することにより行い、その後の認証や暗号情報の確認に
用いる。

【００２２】本発明（請求項１６）は、コマンドの利用
者装置への実行権限を保持する装置Ａまたは、装置Ｂに
おいて、装置Ａまたは、装置Ｂの公開鍵や公開鍵証明
書、または、共通鍵を含む暗号鍵情報及び、利用者装置
への格納権限情報を該利用者装置に対して予め格納して
おき、利用者装置では、装置Ａや装置Ｂの暗号化情報や
実行権限情報を用いて、該装置Ａや該装置Ｂがコマンド
を実行させる権限を所持しているかを確認する。

【００２３】図２は、本発明の原理構成図である。

【００２４】本発明（請求項１７）は、データまたは、
ＡＰと、データまたは、ＡＰを格納する耐タンパ装置で
ある利用者装置１００と、該データまたは、該ＡＰを該
利用者装置１００に格納させるためのデータ格納装置２
００からなるシステムにおいて、該データまたは、該Ａ
Ｐを格納するデータ・ＡＰの格納システムであって、利
用者装置１００は、データ格納装置２００との間にて相
互認証を行い、認証によって得られたデータ格納装置２
００のＩＤ情報や鍵情報を用いて認証相手が正しいデー
タ格納装置であることを確認する第１の認証手段１０１
と、データ格納装置２００との間において、秘密鍵の交
換を行い暗号化通信を行う、または、該データ格納装置
の公開鍵を用いて暗号化通信を行う第１の暗号通信手段
１０２と、データ格納装置２００がデータやＡＰを格納
する権限を所持しているかを確認し、正しい場合に、該
データ格納装置２００から取得したデータやＡＰを復号
して格納、設定を行う第１の格納手段１０３とを有し、
データ格納装置２００は、利用者装置１００との間にて
相互認証を行い、認証相手が正しい利用者装置であるこ
とを確認する第２の認証手段２０１と、利用者装置１０
０との間において、秘密鍵の交換を行い、該秘密鍵を用
いて暗号化通信を行うか、通信相手の公開鍵を用いて暗
号化通信を行う第２の暗号通信手段２０２と、暗号化通
信により、データやＡＰを利用者装置に送信する送信手
段２０３とを有する。

【００２５】本発明（請求項１８）は、データ格納装置
が、利用者装置へデータやＡＰを格納する権限を所持し
ていない場合において、該データ格納装置とは異なる、
利用者装置へデータやＡＰを格納する権限を有する他の
データ提供格納装置を更に有し、利用者装置は、データ
格納装置との間にて相互認証を行い、認証によって得ら
れたデータ格納装置のＩＤ情報や鍵情報を用いて、相手
装置が正しいデータ格納装置であることを確認する第１
の認証手段と、データ格納装置との間において、秘密鍵
の交換を行い暗号化通信を行う、または、該データ格納
装置の公開鍵を用いて暗号化通信を行う第１の暗号通信
手段と、データ提供格納装置が発行するライセンスを確
認し、該データ提供格納装置の許可が出ていることを確
認するライセンス確認手段と、データ提供格納装置がデ
ータやＡＰを格納する権限を所持しているかを確認し、
正しい場合に、該データ格納装置から取得したデータや
ＡＰを復号して格納、設定を行う第２の格納手段とを有
し、データ格納装置は、利用者装置との間にて相互認証
を行い、認証相手が正しい利用者装置であることを確認
する第２の認証手段と、利用者装置との間において、秘
密鍵の交換を行い、該秘密鍵を用いて暗号化通信を行う
か、通信相手の公開鍵を用いて暗号化通信を行う第２の
暗号通信手段と、データやＡＰを利用者装置に格納する
許可となるデータ提供格納装置の暗号化情報（ライセン
ス）を該利用者装置に送信するライセンス送信手段と、
データ提供格納装置は、データやＡＰを利用者装置に格
納する許可となる暗号化情報であるライセンスを生成し
てデータ格納装置に提供するライセンス提供手段を有す
る。

【００２６】本発明（請求項１９）は、データ格納装置
が利用者装置へデータやＡＰを格納する権限を所持して
いない場合において、該データ格納装置とは異なる、該
利用者装置へデータやＡＰを格納する権限を有する他の
データ提供格納装置を更に有し、利用者装置は、データ
格納装置との間にて相互認証を行い、認証によって得ら
れたデータ格納装置のＩＤ情報や鍵情報を用いて、利用
者装置は相手装置が正しいデータ格納装置であることを
確認する第１の認証手段と、データ格納装置との間にお
いて、秘密鍵の交換を行い暗号化通信を行う、または、
該データ格納装置の公開鍵を用いて暗号化通信を行う第
１の暗号通信手段と、乱数、該利用者装置のＩＤ情報を
含む要求情報をデータ格納装置に送信する要求情報送信
手段と、データ提供格納装置がデータやＡＰを格納する
権限を所持しているかを確認し、該データ提供格納装置
が発行するライセンスを確認し、該データ提供格納装置
の許可が出ていることを確認するライセンス確認手段
と、データ提供格納装置がデータやＡＰを格納する権限
を所持しているかを確認し、正しい場合に、該データ格
納装置から取得したデータやＡＰを復号して格納、設定
を行う第２の格納手段とを有し、データ格納装置は、要
求情報をデータ提供格納装置に送信する要求情報転送手
段と、データやＡＰを利用者装置に格納する許可となる
データ提供格納装置が作成したライセンスを該利用者装
置に送信するライセンス送信手段と、暗号化通信を用い
て、データ格納装置は、データやＡＰを利用者装置に送
信する暗号化通信手段と、データ提供格納装置は、利用
者装置からの要求情報に対して暗号化を施した、ライセ
ンスを生成し、データ格納装置に送信するライセンス提
供手段を有する。

【００２７】本発明（請求項２０）は、ライセンスとし
て、データやＡＰのＩＤまたは、セキュアハッシュデー
タを含むＡＰの情報に対して、データ提供格納装置のデ
ィジタル署名を含む暗号化処理を行ったものや、実際に
データやＡＰを利用者装置に格納する装置の情報や、該
利用者装置の要求情報がある場合には、該利用者装置の
要求情報を含む。

【００２８】本発明（請求項２１）は、利用者装置にお
いて、第１の格納手段または、第２の格納手段の終了後
に、証拠情報としての暗号化情報を作成し、データ格納
装置に送信する手段を更に有する。

【００２９】本発明（請求項２２）は、利用者装置、デ
ータ格納装置、データ提供格納装置とは異なる、証明書
を発行する登録機関の装置が存在するとき、登録機関の
装置は、データ格納装置及びデータ提供格納装置の公開
鍵証明書を発行する手段を有し、利用者装置、データ格
納装置、データ提供格納装置は、通信相手の認証の際
に、登録機関の装置の公開鍵、または、公開鍵証明書を
予め保持しておき、認証の際に、通信相手から受け取る
装置の公開鍵証明書が正しいことを該登録機関の装置が
有する公開鍵にて確認することにより行い、その後の認
証や暗号情報の確認に用いる手段を有する。

【００３０】本発明（請求項２３）は、データやＡＰの
利用者装置への格納権限を保持するデータ格納装置また
は、データ提供格納装置において、データ格納装置また
は、データ提供格納装置の公開鍵や公開鍵証明書、また
は、共通鍵を含む暗号鍵情報及び、利用者装置への格納
権限情報を該利用者装置に対して予め格納しておく手段
を有し、利用者装置において、データ格納装置やデータ
提供格納装置の暗号化情報や格納権限情報を用いて、該
データ格納装置や該データ提供格納装置がデータやＡＰ
を格納する権限を所持しているかを確認する手段を有す
る。

【００３１】本発明（請求項２４）は、データ格納装
置、または、データ提供格納装置において、暗号鍵情報
及び格納権限情報を一つのデータとし、利用者装置に対
して、該データ格納装置または、該データ提供格納装置
やデータ、ＡＰ毎のデータの格納権限情報や暗号鍵情報
を、該利用者装置において該データや該ＡＰの格納後
に、該利用者装置に動的に格納する手段を含む。

【００３２】本発明（請求項２５）は、利用者装置にお
いて、相互認証を行った後において、何等かの手段によ
り暗号化通信を行った後、同一の暗号化通信路におい
て、複数のデータやＡＰの情報を連続的に格納する手段
を含む。

【００３３】本発明（請求項２６）は、コマンドを実行
する耐タンパ装置である利用者装置と、該コマンドを該
利用者装置に実行させるための装置Ａからなるコマンド
実行システムであって、利用者装置は、装置Ａとの間に
て相互認証を行い、認証によって得られた該装置ＡのＩ
Ｄ情報や鍵情報を用いて認証相手が正しい利用者装置で
あることを確認する第１の認証手段と、装置Ａとの間に
おいて、秘密鍵の交換を行い暗号化通信を行う、また
は、該装置Ａの公開鍵を用いて暗号化通信を行う第１の
暗号通信手段と、装置Ａがコマンドを実行させる権限を
所持しているかを確認し、正しい場合に、該装置Ａから
取得したコマンドを復号して実行する第１の実行手段と
を有し、装置Ａは、利用者装置との間にて相互認証を行
い、認証相手が正しい装置Ａであることを確認する第２
の認証手段と、利用者装置との間において、秘密鍵の交
換を行い、該秘密鍵を用いて暗号化通信を行うか、通信
相手の公開鍵を用いて暗号化通信を行う第２の暗号通信
手段と、暗号化通信により、コマンドを利用者装置に送
信する送信手段とを有する。

【００３４】本発明（請求項２７）は、装置Ａが、利用
者装置へコマンドの実行させる権限を所持していない場
合において、該装置Ａとは異なる、利用者装置へコマン
ドを実行させる権限を有する他の装置Ｂを更に有し、利
用者装置は、装置Ａとの間にて相互認証を行い、認証に
よって得られた装置ＡのＩＤ情報や鍵情報を用いて、利
用者装置は相手装置が正しい装置Ａであることを確認す
る第１の認証手段と、装置Ａとの間において、秘密鍵の
交換を行い暗号化通信を行う、または、該装置Ａの公開
鍵を用いて暗号化通信を行う第１の暗号通信手段と、装
置Ｂが発行するライセンスを確認し、該装置Ｂの許可が
出ていることを確認するライセンス確認手段と、装置Ｂ
がコマンドを実行させる権限を所持しているかを確認
し、正しい場合に、該装置Ａから取得したコマンドを復
号して実行する第２の実行手段とを有し、装置Ａは、利
用者装置との間にて相互認証を行い、認証相手が正しい
利用者装置であることを確認する第２の認証手段と、利
用者装置との間において、秘密鍵の交換を行い、該秘密
鍵を用いて暗号化通信を行うか、通信相手の公開鍵を用
いて暗号化通信を行う第２の暗号通信手段と、暗号化通
信を用いてコマンドを利用者装置に送信する送信手段
と、コマンドを利用者装置に実行させる許可となる装置
Ｂの暗号化情報（ライセンス）を該利用者装置に送信す
るライセンス送信手段とを有し、装置Ｂは、コマンドを
利用者装置に実行させる許可となる暗号化情報であるラ
イセンスを生成して装置Ａに提供するライセンス提供手
段を有する。

【００３５】本発明（請求項２８）は、装置Ａが利用者
装置へコマンドを実行させる権限を所持していない場合
において、該装置Ａとは異なる、該利用者装置にコマン
ドを実行させる権限を有する他の装置Ｂを更に有し、利
用者装置は、装置Ａとの間にて相互認証を行い、認証に
よって得られた装置ＡのＩＤ情報や鍵情報を用いて、利
用者装置は相手装置が正しい装置Ａであることを確認す
る第１の認証手段と、装置Ａとの間において、秘密鍵の
交換を行い暗号化通信を行う、または、該装置Ａの公開
鍵を用いて暗号化通信を行う第１の暗号通信手段と、乱
数、該利用者装置のＩＤ情報を含む要求情報を装置Ａに
送信する要求情報送信手段と、装置Ｂが発行するライセ
ンスを確認し、該装置Ｂの許可が出ていることを確認す
るライセンス確認手段と、装置Ｂがコマンドを実行させ
る権限を所持しているかを確認し、正しい場合に、該装
置Ａから取得したコマンドを復号して実行する第２の実
行手段とを有し、装置Ａは、要求情報を装置Ｂに送信す
る要求情報転送手段と、コマンドを利用者装置に実行さ
せる許可となる装置Ｂが作成したライセンスを該利用者
装置に送信するライセンス送信手段と、利用者装置との
間において、秘密鍵の交換を行い、秘密鍵を用いて暗号
化通信を行う第２の暗号通信手段と、暗号化通信を用い
て、コマンドを利用者装置に送信する送信手段と、装置
Ｂは、利用者装置からの要求情報に対して暗号化を施し
た、ライセンスを生成し、装置Ａに送信するライセンス
提供手段を有する。

【００３６】本発明（請求項２９）は、ライセンスとし
て、コマンドのＩＤまたは、セキュアハッシュデータを
含むコマンドの情報に対して、装置Ｂのディジタル署名
を含む暗号化処理を行ったものや、実際のコマンドを利
用者装置に実行させる装置の情報や、該利用者装置の要
求情報がある場合には、該利用者装置の要求情報を含
む。

【００３７】本発明（請求項３０）は、利用者装置にお
いて、第１の実行手段または、第２の実行手段の終了後
に、証拠情報としての暗号化情報を作成し、装置Ａに送
信する手段を更に有する。

【００３８】本発明（請求項３１）は、利用者装置、装
置Ａ、装置Ｂとは異なる、証明書を発行する登録機関の
装置が存在するとき、登録機関の装置は、装置Ａ及び装
置Ｂの公開鍵証明書を発行する手段を有し、利用者装
置、装置Ａ、装置Ｂは、通信相手の認証の際に、登録機
関の装置の公開鍵、または、公開鍵証明書を予め保持し
ておき、認証の際に、通信相手から受け取る装置の公開
鍵証明書が正しいことを該登録機関の装置が有する公開
鍵にて確認することにより行い、その後の認証や暗号情
報の確認に用いる手段を有する。

【００３９】本発明（請求項３２）は、コマンドを利用
者装置に実行させる実行権限を保持する装置Ａまたは、
装置Ｂは、装置Ａまたは、装置Ｂの公開鍵や公開鍵証明
書、または、共通鍵を含む暗号鍵情報及び、利用者装置
への実行権限情報を該利用者装置に対して予め格納して
おく手段と、利用者装置は、装置Ａや装置Ｂの暗号化情
報や実行権限情報を用いて、該装置Ａや該装置Ｂがコマ
ンドを実行させる権限を所持しているかを確認する手段
を有する。

【００４０】本発明（請求項３３）は、データまたは、
アプリケーションプログラム（以下、ＡＰと記す）と、
データまたは、ＡＰを格納する耐タンパ装置である利用
者装置と、該データまたは、該ＡＰを該利用者装置に格
納させるためのデータ格納装置からなるシステムにおい
て、該利用者装置に実行させるデータ・ＡＰの格納プロ
グラムであって、データ格納装置との間にて相互認証を
行い、認証によって得られたデータ格納装置のＩＤ情報
や鍵情報を用いて認証相手が正しいデータ格納装置であ
ることを確認する第１の認証プロセスと、データ格納装
置との間において、秘密鍵の交換を行い暗号化通信を行
う、または、該データ格納装置の公開鍵を用いて暗号化
通信を行う第１の暗号通信プロセスと、データ格納装置
がデータやＡＰを格納する権限を所持しているかを確認
し、正しい場合に、該データ格納装置から取得したデー
タやＡＰを復号して格納、設定を行う第１の格納プロセ
スとを有する。

【００４１】本発明（請求項３４）は、データ格納装置
が、利用者装置へデータやＡＰを格納する権限を所持し
ていない場合において、該データ格納装置とは異なる、
利用者装置へデータやＡＰを格納する権限を有する他の
データ提供格納装置を更に有するとき、データ格納装置
との間にて相互認証を行い、認証によって得られたデー
タ格納装置のＩＤ情報や鍵情報を用いて、相手装置が正
しいデータ格納装置であることを確認する第１の認証プ
ロセスと、データ格納装置との間において、秘密鍵の交
換を行い暗号化通信を行う、または、該データ格納装置
の公開鍵を用いて暗号化通信を行う第１の暗号通信プロ
セスと、データ提供格納装置が発行するライセンスを確
認し、該データ提供格納装置の許可が出ていることを確
認するライセンス確認プロセスと、データ提供格納装置
がデータやＡＰを格納する権限を所持しているかを確認
し、正しい場合に、該データ格納装置から取得したデー
タやＡＰを復号して格納、設定を行う第２の格納プロセ
スとを有する。

【００４２】本発明（請求項３５）は、データ格納装置
が利用者装置へデータやＡＰを格納する権限を所持して
いない場合において、該データ格納装置とは異なる、該
利用者装置へデータやＡＰを格納する権限を有する他の
データ提供格納装置を更に有するとき、データ格納装置
との間にて相互認証を行い、認証によって得られたデー
タ格納装置のＩＤ情報や鍵情報を用いて、相手装置が正
しいデータ格納装置であることを確認する第１の認証プ
ロセスと、データ格納装置との間において、秘密鍵の交
換を行い暗号化通信を行う、または、該データ格納装置
の公開鍵を用いて暗号化通信を行う第１の暗号通信プロ
セスと、乱数、該利用者装置のＩＤ情報を含む要求情報
をデータ格納装置に送信する要求情報送信プロセスと、
データ提供格納装置が発行するライセンスを確認し、該
データ提供格納装置の許可が出ていることを確認するラ
イセンス確認プロセスと、データ提供格納装置がデータ
やＡＰを格納する権限を所持しているかを確認し、正し
い場合に、該データ格納装置から取得したデータやＡＰ
を復号して格納、設定を行う第２の格納プロセスとを有
する。

【００４３】本発明（請求項３６）は、第１の格納プロ
セスまたは、第２の格納プロセスの終了後に、証拠情報
としての暗号化情報を作成し、データ格納装置に送信す
るプロセスを更に有する。

【００４４】本発明（請求項３７）は、利用者装置、デ
ータ格納装置、データ提供格納装置とは異なる、証明書
を発行する登録機関の装置が存在するとき、通信相手の
認証の際に、登録機関の装置の公開鍵、または、公開鍵
証明書を予め保持しておき、認証の際に、通信相手から
受け取る装置の公開鍵証明書が正しいことを該登録機関
の装置が有する公開鍵にて確認することにより行い、そ
の後の認証や暗号情報の確認に用いるプロセスを有す
る。

【００４５】本発明（請求項３８）は、データ格納装置
やデータ提供格納装置の暗号化情報や格納権限情報を用
いて、該データ格納装置や該データ提供格納装置がデー
タやＡＰを格納する権限を所持しているかを確認するプ
ロセスを有する。

【００４６】本発明（請求項３９）は、相互認証を行っ
た後において、何等かのプロセスにより暗号化通信を行
った後、同一の暗号化通信路において、複数のデータや
ＡＰの情報を連続的に格納するプロセスを含む。

【００４７】本発明（請求項４０）は、データまたは、
ＡＰと、データまたは、ＡＰを格納する耐タンパ装置で
ある利用者装置と、該データまたは、該ＡＰを該利用者
装置に格納させるためのデータ格納装置からなるシステ
ムにおいて、該データ格納装置に実行させるデータ・Ａ
Ｐの格納プログラムであって、利用者装置との間にて相
互認証を行い、認証相手が正しい利用者装置であること
を確認する認証プロセスと、利用者装置との間におい
て、秘密鍵の交換を行い、該秘密鍵を用いて暗号化通信
を行うか、通信相手の公開鍵を用いて暗号化通信を行う
暗号通信プロセスと、暗号化通信により、データやＡＰ
を利用者装置に送信する送信プロセスとを有する。

【００４８】本発明（請求項４１）は、データ格納装置
が、利用者装置へデータやＡＰを格納する権限を所持し
ていない場合において、該データ格納装置とは異なる、
利用者装置へデータやＡＰを格納する権限を有する他の
データ提供格納装置を更に有するとき、利用者装置との
間にて相互認証を行い、認証相手が正しい利用者装置で
あることを確認する認証プロセスと、利用者装置との間
において、秘密鍵の交換を行い、該秘密鍵を用いて暗号
化通信を行うか、通信相手の公開鍵を用いて暗号化通信
を行う暗号通信プロセスと、データやＡＰを利用者装置
に格納する許可となるデータ提供格納装置の暗号化情報
（ライセンス）を該利用者装置に送信するライセンス送
信プロセスと、暗号化通信によりデータやＡＰを利用者
装置に送信する送信プロセスとを有する。

【００４９】本発明（請求項４２）は、データ格納装置
が利用者装置へデータやＡＰを格納する権限を所持して
いない場合において、該データ格納装置とは異なる、該
利用者装置へデータやＡＰを格納する権限を有する他の
データ提供格納装置を更に有するとき、要求情報をデー
タ提供格納装置に送信する要求情報転送プロセスと、
データやＡＰを利用者装置に格納する許可となるデータ
提供格納装置が作成したライセンスを該利用者装置に送
信するライセンス送信プロセスと、暗号化通信を用い
て、データやＡＰを利用者装置に送信する暗号化通信プ
ロセスとを有する。

【００５０】本発明（請求項４３）は、通信相手の認証
の際に、登録機関の装置の公開鍵、または、公開鍵証明
書を予め保持しておき、認証の際に、通信相手から受け
取る装置の公開鍵証明書が正しいことを該登録機関の装
置が有する公開鍵にて確認することにより行い、その後
の認証や暗号情報の確認に用いるプロセスを有する。本
発明（請求項４４）は、公開鍵や公開鍵証明書、また
は、共通鍵を含む暗号鍵情報及び、利用者装置への格納
権限情報を該利用者装置に対して予め格納しておくプロ
セスを有する。

【００５１】本発明（請求項４５）は、暗号鍵情報及び
格納権限情報を一つのデータとし、利用者装置に対し
て、データ、ＡＰ毎のデータの格納権限情報や暗号鍵情
報を、該利用者装置において該データや該ＡＰの格納後
に、該利用者装置に動的に格納するプロセスを含む。

【００５２】本発明（請求項４６）は、データまたは、
アプリケーションプログラム（以下、ＡＰと記す）と、
データまたは、ＡＰを格納する耐タンパ装置である利用
者装置と、該データまたは、該ＡＰを該利用者装置に格
納させるためのデータ格納装置からなるシステムにおい
て、該データ格納装置が該利用者装置へ該データや該Ａ
Ｐを格納する権限を所持していない場合において、該デ
ータ格納装置とは異なる、該利用者装置へデータやＡＰ
を格納する権限を有するデータ提供格納装置に実行させ
るデータ・ＡＰの格納プログラムであって、データやＡ
Ｐを利用者装置に格納する許可となる暗号化情報である
ライセンスを生成してデータ格納装置に提供するライセ
ンス提供プロセスを有する。

【００５３】本発明（請求項４７）は、データ格納装置
を介して取得した利用者装置からの要求情報に対して暗
号化を施した、ライセンスを生成し、データ格納装置に
送信するライセンス提供プロセスを有する。

【００５４】本発明（請求項４８）は、ライセンスとし
て、データやＡＰのＩＤまたは、セキュアハッシュデー
タを含むＡＰの情報に対して、データ提供格納装置のデ
ィジタル署名を含む暗号化処理を行ったものや、実際に
データやＡＰを利用者装置に格納する装置の情報や、該
利用者装置の要求情報がある場合には、該利用者装置の
要求情報を含む。

【００５５】本発明（請求項４９）は、利用者装置、デ
ータ格納装置、データ提供格納装置とは異なる、証明書
を発行する登録機関の装置が存在するとき、通信相手の
認証の際に、登録機関の装置の公開鍵、または、公開鍵
証明書を予め保持しておき、認証の際に、通信相手から
受け取る装置の公開鍵証明書が正しいことを該登録機関
の装置が有する公開鍵にて確認することにより行い、そ
の後の認証や暗号情報の確認に用いるプロセスを有す
る。

【００５６】本発明（請求項５０）は、公開鍵や公開鍵
証明書、または、共通鍵を含む暗号鍵情報及び、利用者
装置への格納権限情報を該利用者装置に対して予め格納
しておくプロセスを有する。

【００５７】本発明（請求項５１）は、暗号鍵情報及び
格納権限情報を一つのデータとし、利用者装置に対し
て、データ、ＡＰ毎のデータの格納権限情報や暗号鍵情
報を、該利用者装置において該データや該ＡＰの格納後
に、該利用者装置に動的に格納するプロセスを含む。

【００５８】本発明（請求項５２）は、コマンドを実行
する耐タンパ装置である利用者装置と、該コマンドを該
利用者装置に実行させるための装置Ａからなるコマンド
実行システムにおいて、該利用者装置に実行させるコマ
ンド実行プログラムであって、装置Ａとの間にて相互認
証を行い、認証によって得られた装置ＡのＩＤ情報や鍵
情報を用いて認証相手が正しい装置Ａであることを確認
する第１の認証プロセスと、装置Ａとの間において、秘
密鍵の交換を行い暗号化通信を行う、または、該装置Ａ
の公開鍵を用いて暗号化通信を行う第１の暗号通信プロ
セスと、装置Ａがコマンドを実行させる権限を所持して
いるかを確認し、正しい場合に、該装置Ａから取得した
コマンドを復号して実行する第１の実行プロセスとを有
する。

【００５９】本発明（請求項５３）は、装置Ａが、利用
者装置へコマンドの実行させる権限を所持していない場
合において、該装置Ａとは異なる、利用者装置へコマン
ドを実行させる権限を有する他の装置Ｂを更に有すると
き、装置Ａとの間にて相互認証を行い、認証によって得
られた装置ＡのＩＤ情報や鍵情報を用いて、相手装置が
正しい装置Ａであることを確認する第１の認証プロセス
と、装置Ａとの間において、秘密鍵の交換を行い暗号化
通信を行う、または、該装置Ａの公開鍵を用いて暗号化
通信を行う第１の暗号通信プロセスと、装置Ｂが発行す
るライセンスを確認し、該装置Ｂの許可が出ていること
を確認するライセンス確認プロセスと、装置Ｂがコマン
ドを実行させる権限を所持しているかを確認し、正しい
場合に、該装置Ａから取得したコマンドを復号して実行
する第２の実行プロセスとを有する。

【００６０】本発明（請求項５４）は、装置Ａが、利用
者装置へコマンドの実行させる権限を所持していない場
合において、該装置Ａとは異なる、利用者装置へコマン
ドを実行させる権限を有する他の装置Ｂを更に有すると
き、装置Ａとの間にて相互認証を行い、認証によって得
られた装置ＡのＩＤ情報や鍵情報を用いて、相手装置が
正しい装置Ａであることを確認する第１の認証プロセス
と、装置Ａとの間において、秘密鍵の交換を行い暗号化
通信を行う、または、該装置Ａの公開鍵を用いて暗号化
通信を行う第１の暗号通信プロセスと、乱数、当該利用
者装置のＩＤ情報を含む要求情報をデータ格納装置に送
信する要求情報送信プロセスと、装置Ｂが発行するライ
センスを確認し、該装置Ｂの許可が出ていることを確認
するライセンス確認プロセスと、装置Ｂがコマンドを実
行させる権限を所持しているかを確認し、正しい場合
に、該装置Ａから取得したコマンドを復号して実行する
第２の実行プロセスとを有する。

【００６１】本発明（請求項５５）は、第１の実行プロ
セスまたは、第２の実行プロセスの終了後に、証拠情報
としての暗号化情報を作成し、装置Ａに送信するプロセ
スを更に有する。

【００６２】本発明（請求項５６）は、コマンドを利用
者装置に実行させる実行権限を保持する装置Ａまたは、
装置Ｂの暗号化情報や実行権限情報を用いて、該装置Ａ
や該装置Ｂがコマンドを実行させる権限を所持している
かを確認するプロセスを有する。

【００６３】本発明（請求項５７）は、コマンドを実行
する耐タンパ装置である利用者装置と、該コマンドを該
利用者装置に実行させるための装置Ａからなるコマンド
実行システムにおいて、該装置Ａに実行させるコマンド
実行プログラムであって、利用者装置との間にて相互認
証を行い、認証相手が正しい利用者装置であることを確
認する認証プロセスと、利用者装置との間において、秘
密鍵の交換を行い、該秘密鍵を用いて暗号化通信を行う
か、通信相手の公開鍵を用いて暗号化通信を行う暗号通
信プロセスと、暗号化通信により、コマンドを利用者装
置に送信する送信プロセスとを有する。

【００６４】本発明（請求項５８）は、装置Ａが、利用
者装置へコマンドの実行させる権限を所持していない場
合において、該装置Ａとは異なる、利用者装置へコマン
ドを実行させる権限を有する他の装置Ｂを更に有すると
き、利用者装置との間にて相互認証を行い、認証相手が
正しい利用者装置であることを確認する認証プロセス
と、利用者装置との間において、秘密鍵の交換を行い、
該秘密鍵を用いて暗号化通信を行うか、通信相手の公開
鍵を用いて暗号化通信を行う暗号通信プロセスと、暗号
化通信によりコマンドを利用者装置に送信するコマンド
送信プロセスと、コマンドを利用者装置に実行させる許
可となる装置Ｂの暗号化情報（ライセンス）を該利用者
装置に送信するライセンス送信プロセスとを有する。

【００６５】本発明（請求項５９）は、装置Ａが利用者
装置へコマンドを実行させる権限を所持していない場合
において、該装置Ａとは異なる、該利用者装置にコマン
ドを実行させる権限を有する他の装置Ｂを更に有すると
き、要求情報を装置Ｂに送信する要求情報転送プロセス
と、コマンドを利用者装置に実行させる許可となる装置
Ｂが作成したライセンスを該利用者装置に送信するライ
センス送信プロセスと、利用者装置との間において、秘
密鍵の交換を行い、該秘密鍵を用いて暗号化通信を行う
か、通信相手の公開鍵を用いて暗号化通信を行う暗号通
信プロセスと、暗号化通信を用いて、コマンドを利用者
装置に送信するコマンド送信プロセスとを有する。

【００６６】本発明（請求項６０）は、利用者装置、装
置Ａ、装置Ｂとは異なる、証明書を発行する登録機関の
装置が存在するとき、通信相手の認証の際に、登録機関
の装置の公開鍵、または、公開鍵証明書を予め保持して
おき、認証の際に、通信相手から受け取る装置の公開鍵
証明書が正しいことを該登録機関の装置が有する公開鍵
にて確認することにより行い、その後の認証や暗号情報
の確認に用いるプロセスを有する。

【００６７】本発明（請求項６１）は、コマンドを利用
者装置に実行させる実行権限を有するとき、公開鍵や公
開鍵証明書、または、共通鍵を含む暗号鍵情報及び、利
用者装置への実行権限情報を該利用者装置に対して予め
格納しておくプロセスを有する。

【００６８】本発明（請求項６２）は、コマンドを実行
する耐タンパ装置である利用者装置と、該コマンドを該
利用者装置に実行させるための装置Ａからなるコマンド
実行システムにおいて、該装置Ａに該利用者装置に対す
る該コマンドの実行権限がない場合に、該利用者装置に
対してコマンドの実行権限を有する装置Ｂに実行させる
コマンド実行プログラムであって、コマンドを利用者装
置に実行させる許可となる暗号化情報であるライセンス
を生成して装置Ａに提供するライセンス提供プロセスを
有する。

【００６９】本発明（請求項６３）は、利用者装置から
の要求情報に対して暗号化を施した、ライセンスを生成
し、装置Ａに送信するライセンス提供プロセスを有す
る。

【００７０】本発明（請求項６４）は、ライセンスとし
て、コマンドのＩＤまたは、セキュアハッシュデータを
含むコマンドの情報に対して、装置Ｂのディジタル署名
を含む暗号化処理を行ったものや、実際のコマンドを利
用者装置に実行させる装置の情報や、該利用者装置の要
求情報がある場合には、該利用者装置の要求情報を含
む。

【００７１】本発明（請求項６５）は、利用者装置、装
置Ａ、装置Ｂとは異なる、証明書を発行する登録機関の
装置が存在するとき、通信相手の認証の際に、登録機関
の装置の公開鍵、または、公開鍵証明書を予め保持して
おき、認証の際に、通信相手から受け取る装置の公開鍵
証明書が正しいことを該登録機関の装置が有する公開鍵
にて確認することにより行い、その後の認証や暗号情報
の確認に用いるプロセスを有する。

【００７２】本発明（請求項６６）は、公開鍵や公開鍵
証明書、または、共通鍵を含む暗号鍵情報及び、利用者
装置への実行権限情報を該利用者装置に対して予め格納
しておくプロセスを有する。

【００７３】本発明（請求項６７）は、データまたは、
アプリケーションプログラム（以下、ＡＰと記す）と、
データまたは、ＡＰを格納する耐タンパ装置である利用
者装置と、該データまたは、該ＡＰを該利用者装置に格
納させるためのデータ格納装置からなるシステムにおい
て、各装置に実行させるデータ・ＡＰの格納プログラム
を格納した記憶媒体であって、上記の請求項３３乃至請
求項５１記載のプロセスを有する。

【００７４】本発明（請求項６８）は、コマンドを実行
する耐タンパ装置である利用者装置と、該コマンドを該
利用者装置に実行させるための装置Ａからなるコマンド
実行システムにおいて、各装置に実行させるコマンド実
行プログラムを格納した記憶媒体であって、上記の請求
項５２乃至６５記載のプロセスを有する。

【００７５】上記のように、本発明では、利用者装置と
相手装置の認証を利用し、相手装置がデータやＡＰの利
用者装置への格納権限を保持している場合には、認証を
行ったことにより、利用者装置はデータやＡＰの格納を
許可する。

【００７６】また、本発明では、相手装置がデータやＡ
Ｐの利用者装置への格納権限を持たない場合には、相手
装置が格納権限を持つ他の装置が作成した格納許可を示
す暗号情報（ディジタル署名など）を利用者装置に送る
ことにより、利用者装置は、直接その格納権限を持つ他
の装置と通信を行わなくても、格納権限を持つ他の装置
の暗号情報を確認することにより、データやＡＰを格納
することが可能となる。

【００７７】また、本発明では、相手装置の認証や、デ
ータやＡＰの格納権限に関する情報や、格納許可を示す
暗号情報を利用者装置にて確認するために、利用者装置
では予め、暗号情報を確認するための相手の公開鍵情報
や相手との共通鍵情報及び、相手が誰であれば、データ
やＡＰを格納して良いかという情報（データ）を保持し
ている。それらの鍵情報と、データやＡＰを格納して良
いかどうかという情報を用いて、相手を確認したり、格
納許可を示す暗号情報が正しいと確認し、かつその相手
がデータやＡＰを格納する権限を保持していることを確
認することにより、利用者装置にデータやＡＰを格納し
てよいと判断することが可能となる。

【００７８】また、本発明では、利用者装置は、予め暗
号情報を確認するための相手公開鍵情報や相手との共通
鍵情報及び、相手が誰であれば、データやＡＰを格納し
てよいかという情報（データ）を最低一つ保持しておけ
ば、他の暗号情報を確認するための相手公開鍵情報や相
手との共通鍵情報及び、相手が誰であれば、データやＡ
Ｐを格納してよいかという情報（データ）は保持しなく
ても、一般のデータやＡＰの格納と同様の仕組みを用い
て後から格納し、設定することが可能であり、動的に柔
軟な権限の設定等を行うことが可能となる。

【００７９】さらに、本発明では、利用者装置は、上記
の処理に関して、データやＡＰの格納だけでなく、利用
者装置が保持する全ての処理コマンドに関して、相手認
証と、そのコマンドの実行権限を保持する機関が生成し
たコマンドの実行許可を示す暗号情報を確認することに
より、そのコマンドの実行を可能としている。また、そ
の実行権限を保持する他の機関が発行したコマンドの実
行許可を示す暗号情報をもらい受け、利用者装置に送付
することにより、実行することが可能となる。

【発明の実施の形態】図３は、本発明のシステム構成を
示す。

【００８０】同図に示すシステムは、利用者装置１００
とデータ格納装置Ａ２００から構成され、データ格納装
置Ａ２００が利用者装置１００に対してデータやＡＰを
格納する権限を有する場合の構成である。

【００８１】利用者装置１００は、暗号関連演算（ディ
ジタル署名生成・検証、共通鍵暗号・復号、乱数生成）
や比較演算、コマンド実行処理等を行う演算装置１１
０、秘密鍵、公開鍵、公開鍵証明書、セッション鍵、デ
ータやＡＰを格納するためのメモリ１２０、データやＡ
Ｐ及びそのデータやＡＰに関する操作（格納や削除、コ
マンド実行など）毎に、誰が実行権限を保持しているか
設定を行える権限管理表１３０から構成され、データ格
納装置２００との間で暗号通信が可能な装置である。

【００８２】権限管理表１３０は、柔軟に記述可能であ
り、ある特定の装置だけに許可する場合や、すべての装
置が実行可能とするような記述や、あるデータだけに許
可する場合や全てのデータに許可する場合などの記述が
可能なものとする。

【００８３】データ格納装置２００は、演算装置２１０
とメモリ２２０から構成され、演算装置２１０は、利用
者装置１００の演算装置１１０と同様の機能を有し、メ
モリ２２０は、利用者装置１００のメモリ１２０と同様
の機能を有し、利用者装置１００との間で暗号通信が可
能な装置である。

【００８４】図４は、本発明の複数のデータ格納装置を
備えたシステム構成を示す。同図に示すシステムは、図
３のシステム構成にデータ提供格納装置３００を付加し
た構成であり、データ格納装置２００が利用者装置１０
０に対してデータやＡＰを格納する権限を持たない場合
の構成である。データ提供格納装置３００は、利用者装
置１００の演算装置１１０と同様の機能を有する演算装
置３１０と、利用者層１００のメモリ１２０と同様の機
能を有するメモリ３２０とを有する。

【００８５】また、上記の図３、図４の構成は、データ
ＡＰ格納処理のみならず、コマンド実行処理にも対応す
る。

【００８６】

【実施例】以下、図面と共に本発明の実施例を説明す
る。

【００８７】［第１の実施例］本実施例は、図３のシス
テム構成に基づいて説明する。

【００８８】図５は、本発明の第１の実施例の動作を説
明するためのシーケンスチャートである。

【００８９】まず、利用者装置１００とあるデータ格納
装置Ａ２００との間にて相互認証を行い、認証によって
得られた相手のＩＤ情報や鍵情報にて、利用者装置１０
０では、認証相手が正しいデータ格納装置Ａ２００であ
ることを確認し、データ格納装置Ａ２００では、認証相
手が正しい利用者装置１００であることを確認する（ス
テップ１０１）。以降、利用者装置１００とデータ格納
装置２００間において、暗号化通信が行われる。

【００９０】次に、暗号化された通信路を用いてデータ
格納装置Ａ２００は、データまたは、ＡＰを利用者装置
１００に送信し（ステップ１０２）、利用者装置１００
では、権限管理表１３０を用いてデータ格納装置Ａ２０
０がデータやＡＰを利用者装置１００に格納する権限を
所持しているかを確認し、権限がある場合には、利用者
装置１００では、演算装置１１０を用いて、データやＡ
Ｐの復号を行い、データやＡＰが正しいか確認し、メモ
リ１２０へデータやＡＰの格納設定を行い（ステップ１
０３）、その結果をデータ格納装置Ａ２００に通知する
（ステップ１０４）。

【００９１】［第２の実施例］本実施例は、図４のシス
テム構成に基づいて説明する。

【００９２】本実施例は、データ格納装置Ａ２００が利
用者装置１００へのデータやＡＰを格納する権限を所持
していない場合、データやＡＰを利用者装置１００へ格
納する権限を所持するデータ提供格納装置Ｂ３００があ
る場合に、ライセンスを用いてデータやＡＰを格納する
例を示す。

【００９３】本実施例は、利用者装置１００と、データ
格納装置Ａ２００との間にて相互認証を行い、さらにデ
ータ提供格納装置Ｂ３００から利用者装置１００からの
要求があり次第データを取得する例を説明する。

【００９４】図６は、本発明の第２の実施例の動作を説
明するためのシーケンスチャートである。

【００９５】予めデータ格納装置Ａ２００は、データＩ
ＤやＡＰＩＤをデータ提供格納装置Ｂ３００に対して送
信する（ステップ２０１）。このとき、データ格納装置
Ａ２００は、データ提供格納装置Ｂ３００へ格納する許
可を発行するために必要なデータやＡＰのＩＤ情報など
の情報を送る。必要であれば、データやＡＰの実体もこ
のときにデータ提供格納装置Ｂ３０へ送付することも可
能である。

【００９６】次に、データ提供格納装置Ｂ３００は、デ
ータやＡＰのＩＤで示されるデータをデータ格納装置Ａ
２００が格納してよいかを判断し、格納してよいのであ
れば、データやＡＰのＩＤ情報及びデータやＡＰ実体の
ハッシュデータ及びデータ格納装置Ａ２００を示すＩＤ
等の情報に対してディジタル署名を作成し、ライセンス
とする。データ提供格納装置Ｂ３００は、そのライセン
スをデータ提供装置Ｂ３００に送信し（ステップ２０
２）、データ提供装置Ａ２００では、そのライセンスが
正しいか署名検証を行うことにより確認する。なお、こ
れらの処理は、利用者装置１００からの要求があった時
点で行ってもよい。

【００９７】利用者装置１００と、データ格納装置Ａ２
００との間にて相互認証を行い（ステップ２０３）、認
証によって得られた相手のＩＤ情報や鍵情報にて、利用
者装置では、認証相手が正しいデータ格納装置であるこ
とを確認し、データ格納装置２００では、認証相手が正
しい利用者装置であることを確認する。

【００９８】以降、利用者装置１００とデータ格納装置
Ａ２００間で暗号化通信を行う。

【００９９】データ格納装置Ａ２００は、データ提供格
納装置Ｂ３００より取得したライセンスが正しければ、
ライセンスをデータやＡＰと共に利用者装置１００へ送
信する（ステップ２０５）。利用者装置１００では、ラ
イセンスを演算装置１１０を用いて正しいかを検証す
る。また、データ格納装置Ａ２００のＩＤ情報が署名対
象に含まれるかどうかを確認することにより、データ格
納装置Ａ２００がこのライセンスを使用できるかどうか
を確認できる。

【０１００】利用者装置１００とデータ格納装置Ａ２０
０の間にては、秘密鍵の交換を行い、その秘密鍵を用い
て暗号化通信を行うか、通信相手の公開鍵を用いて暗号
化通信を行う。

【０１０１】利用者装置１００では、権限管理表１３０
を用いて、データ提供格納装置Ｂ３００がデータやＡＰ
を利用者装置１００へ格納する権限を所持しているかを
確認し、権限がある場合には、利用者装置１００では、
演算装置１１０を用いてデータやＡＰの復号を行い、デ
ータやＡＰが正しいかを確認し、メモリ１２０へデータ
やＡＰの格納、設定を行う（ステップ２０６）。

【０１０２】利用者層１００は、格納結果等の通知をデ
ータ格納装置Ａ２００に通知する（ステップ２０７）。

【０１０３】［第３の実施例］本実施例は、図４のシス
テム構成に基づいて説明する。

【０１０４】本実施例は、データ格納装置Ａ２００が利
用者装置１００へデータやＡＰを格納する権限を所持し
ていない場合、データやＡＰを利用者装置１００へ格納
する権限を所持するデータ提供格納装置Ｂ３００があ
り、利用者装置から乱数を含む要求情報をデータ格納装
置Ａ２００へ送信し、データ提供格納装置Ｂ３００にお
いてデータ格納装置Ａ２００から取得した情報に基づい
てライセンスを生成し、データ格納装置Ａ２００を介し
てライセンスを利用者装置１００に送信する例を説明す
る。

【０１０５】図７は、本発明の第３の実施例の動作を説
明するためのシーケンスチャートである。

【０１０６】利用者装置１００とデータ格納装置Ａ２０
０との間にて相互認証を行い（ステップ３０１）、認証
によって得られた相手のＩＤ情報や鍵情報にて、利用者
装置１００では、認証相手が正しいデータ格納装置であ
ることを確認し、データ格納装置Ａ２００では、認証相
手が正しい利用者装置であることを確認する（ステップ
３０２）。

【０１０７】利用者装置１００は、演算装置１１０を用
いて乱数を生成し、利用者のＩＤを取得して要求情報を
生成し（ステップ３０３）、当該要求情報をデータ格納
装置Ａ２００へ送信する（ステップ３０４）。以降、利
用者装置１００とデータ格納装置Ａ２００間において暗
号化通信を行う。

【０１０８】データ格納装置Ａ２００は、データ提供格
納装置Ｂ３００へ格納する許可を発行するために必要な
データやＡＰのＩＤ情報などの情報及び、利用者装置１
００からの要求情報（乱数、利用者装置ＩＤ等）を送る
（ステップ３０５）。必要であれば、データやＡＰの実
体もこの時データ提供格納装置Ｂ３００へ送付すること
も可能である。

【０１０９】データ提供格納装置Ｂ３００は、データや
ＡＰのＩＤで示されるデータをデータ格納装置Ａ２００
が格納してよいか判断し、格納してよいのであれば、デ
ータやＡＰのＩＤ情報及びデータやＡＰ実体のハッシュ
データ及び、要求情報（乱数、利用者装置ＩＤ等）及
び、データ格納装置Ａ２００を示すＩＤ等の情報に対し
てディジタル署名を作成し、ライセンスとする（ステッ
プ３０６）。

【０１１０】データ提供格納装置Ｂ３００は、そのライ
センスをデータ格納装置Ａ２００へ送信し（ステップ３
０７）、データ格納装置Ａ２００では、そのライセンス
が正しいか署名検証を行うことにより確認する。ライセ
ンスが正しければ、データ格納装置Ａ２００は、ライセ
ンスを利用者装置１００へ送信する（ステップ３０
８）。このとき、データやＡＰも同時に送信してもよ
い。

【０１１１】利用者装置１００は、ライセンスを演算装
置１１０を用いて正しいかを検証する。その際に、自ら
発行した要求情報（乱数，利用者装置ＩＤ等）が署名対
象に含まれるかどうかを確認することにより、自ら発行
した要求に対してのライセンスであることが確認でき
る。また、データ格納装置Ａ２００のＩＤ情報が署名対
象に含まれるかどうかを確認することにより、データ格
納装置Ａ２００がこのライセンスを使用できるかどうか
確認できる。利用者装置１００は、権限管理表１３０を
用いて、データ提供格納装置Ｂ３００が当該利用者装置
１００へ格納する権限を所持しているかを確認し、権限
がある場合には、利用者装置１００では、演算装置１１
０を用いて、データやＡＰの復号を行い、データやＡＰ
が正しいかを確認し、メモリ１２０へデータの格納、設
定を行う（ステップ３０９）。

【０１１２】利用者装置１００は、データ格納等の結果
をデータ格納装置Ａ２００に通知する（ステップ３１
０）。

【０１１３】なお、上記の第２、第３の実施例における
ライセンス（暗号化情報）は、データ提供装置Ｂ３００
の暗号化処理（ディジタル署名処理等）を行ったもので
あり、その対象として、データやＡＰの情報（データや
ＡＰのＩＤやセキュアハッシュデータ等）や、実際にデ
ータやＡＰを利用者装置１００に格納する装置の情報
や、利用者装置１００の要求情報が有る場合には、利用
は装置１００の要求情報を含むものとする。

【０１１４】［第４の実施例］本実施例では、データや
ＡＰの格納・設定を行った後、利用者装置１００にて証
拠情報として暗号化情報を作成し、データ格納装置Ａ２
００へ送信する例を説明する。

【０１１５】利用者装置１００では、データやＡＰの格
納、設定を行った後、データやＡＰのＩＤ情報に対して
利用者装置１００が確実に格納したという証拠情報を残
すために、演算装置１１０を用いて署名を行い、これを
証拠情報（レシート）とする。利用者装置１００では、
この証拠情報（レシート）を送信先であるデータ格納装
置Ａ２００に送信することもできる。例えば、第１の実
施例のステップ１０４、第２の実施例のステップ２０
７、第３の実施例のステップ３１０において、レシート
をデータ格納装置Ａ２００に送信する際に送信すること
が可能である。

【０１１６】［第５の実施例］本実施例では、格納権限
確認のために利用者装置１００への、初期登録作業につ
いて説明する。

【０１１７】まず、データやＡＰの利用者装置１００へ
の格納権限を保持するデータ格納装置Ａ２００やデータ
提供格納装置Ｂ３００の暗号鍵情報（公開鍵や公開鍵署
名称や共通鍵等）及び、データ格納装置Ａ２００やデー
タ提供格納装置Ｂ３００が、データやＡＰの利用者装置
１００への格納権限情報を利用者装置１００に対して予
め送信しておく。

【０１１８】利用者装置１００では、メモリ１２０や権
限管理表１３０に格納権限情報を格納しておく。

【０１１９】これにより、利用者装置１００では、デー
タ格納装置Ａ２００やデータ提供格納装置Ｂ３００の暗
号鍵情報や権限管理表１３０に記載している権限データ
やＡＰの利用者装置１００への格納権限情報を用いて、
データ格納装置Ａ２００やデータ提供格納装置Ｂ３００
がデータやＡＰを利用者装置１００へ格納する権限を所
持しているかを確認することができる。

【０１２０】［第６の実施例］本実施例では、格納権限
や鍵情報の変更について説明する。

【０１２１】データやＡＰの利用者装置１００への格納
権限を保持するデータ格納装置Ａ２００や、データ提供
格納装置Ｂ３００の暗号鍵情報（公開鍵や公開鍵証明書
や共通鍵など）及び、データ格納装置Ａ２００やデータ
提供格納装置Ｂ３００がデータやＡＰの利用者装置１０
０への格納権限情報を一つのデータとして扱うことによ
り、これまで記載した方法によって、利用者装置１００
に対して、データ格納装置Ａ２００や、データ提供格納
装置Ｂ３００やデータ、ＡＰ毎のデータ格納権限情報
を、権限管理表１３０に格納したり、メモリ１２０へ暗
号鍵情報を後から動的に利用者装置１００に対して格納
する。これにより、データ格納権限や暗号鍵を変更でき
る。

【０１２２】［第７の実施例］本実施例では、複数のデ
ータやＡＰの情報を連続的に格納する場合について説明
する。

【０１２３】利用者装置１００において、相互認証を行
った後なんらかの手段により暗号化通信を行った後、同
一の暗号化通信路の中にて、これまで記載した方法のデ
ータ・ＡＰの格納に関する処理だけを連続的に行うこと
により、複数のデータやＡＰを一度の相互認証とセッシ
ョンキーを共有するだけで行うことが可能になる。

【０１２４】なお、上記の実施例において、利用者装置
１００において、データやＡＰの格納、設定処理終了後
に、格納したことを示す情報を暗号化してデータ格納装
置Ａ２００に送信してもよい。

【０１２５】［第８の実施例］本実施例では、利用者装
置１００での処理において、データやＡＰの情報の格納
のみならず、利用者装置１００内で実行する全命令（コ
マンド）を取得して実行する場合について説明する。

【０１２６】本実施例では、上記の第７の実施例までに
記載した利用者装置１００での処理が、データやＡＰの
情報の格納に関する処理だけではなく、利用者装置１０
０内の演算装置１１０とメモリ１２０を用いて実行する
全命令（コマンド）に関する処理全般に対して適用した
場合の例を示す。

【０１２７】図８は、本発明の第８の実施例の動作を説
明するためのシーケンスチャートである。

【０１２８】例えば、図８に示すように、利用者装置１
００とデータ格納装置Ａ２００との間にて相互認証を行
い（ステップ４０１）、認証によって得られた相手のＩ
Ｄ情報や鍵情報にて、利用者装置１００では、認証相手
が正しいデータ格納装置Ａ２００であることを確認し
（ステップ４０２）、データ格納装置Ａ２００では、認
証相手が正しい利用者装置であることを確認する（ステ
ップ４０３）。

【０１２９】利用者装置１００は、演算装置１１０を用
いて乱数を生成し（ステップ４０４）、利用者のＩＤと
共に要求情報としてデータ格納装置Ａ２００へ送信する
（ステップ４０５）。以降、利用者装置１００とデータ
格納装置Ａ２００の間で暗号化通信が行われる。

【０１３０】データ格納装置Ａ２００は、データ提供格
納装置Ｂ３００へコマンドを実行する許可を発行するた
めに必要なコマンドのＩＤ情報などの情報及び利用者装
置１００からの要求情報（乱数、利用者装置ＩＤ等）を
送る（ステップ４０６）。必要であれば、コマンドの内
容をこの時にデータ提供格納装置Ｂ３００へ送付するこ
とも可能である。データ提供格納装置Ｂ３００は、コマ
ンドのＩＤで示されるコマンドをデータ格納装置Ａ２０
０が利用者装置１００に対して実行させてよいかを判断
し、実行させてよいのであれば、コマンドのＩＤ情報、
要求情報（乱数、利用者装置ＩＤ等）及び、データ格納
装置Ａ２００を示すＩＤ等の情報に対してディジタル署
名を作成し、ライセンスとする（ステップ４０７）。デ
ータ提供格納装置Ｂ３００は、そのライセンスをデータ
格納装置Ａ２００へ送信し（ステップ４０８）、データ
格納装置Ａ２００では、そのライセンスが正しいか署名
検証を行うことにより確認する（ステップ４０９）。ラ
イセンスが正しければ、データ格納装置Ａ２００は、ラ
イセンスを利用者装置１００へ送信する（ステップ４１
０）。

【０１３１】利用者装置１００では、ライセンスを演算
装置１２０を用いて正しいかを検証する（ステップ４１
１）。その際に、自ら発行した要求情報（乱数、利用者
装置ＩＤ等）が署名対象に含まれるかどうかを確認する
ことにより、自ら発行した要求に対してのライセンスで
あることが確認できる。また、データ格納装置Ａ２００
のＩＤ情報が署名対象に含まれるかどうかを確認するこ
とにより、データ格納装置Ａ２００がこのライセンスを
使用できるかどうかを確認する（ステップ４１２）。そ
の後、データ格納装置Ａ２００は、コマンドを利用者装
置１００に送信する（ステップ４１３）。

【０１３２】利用者装置１００では、権限管理表１３０
を用いて、ライセンンス発行者のデータ提供格納装置Ｂ
３００がコマンドを実行する権限を所持しているかを確
認し、権限がある場合には、利用者装置１００では、演
算装置１１０やメモリ１２０を用いて、コマンドが正し
いか確認し（ステップ４１４）、演算装置１１０やメモ
リ１２０を用いてコマンドの実行を行う（ステップ４１
５）。

【０１３３】なお、上記の実施例において、利用者装置
１００において、コマンドの実行終了後に、実行したこ
とを示す証拠情報を暗号化してデータ格納装置Ａ２００
に送信してもよい。

【０１３４】このように、データの格納やＡＰの格納に
留まらず、利用者装置１００が用意するあらゆるコマン
ドを同様の方法にて実行制御することが可能である。

【０１３５】また、上記の実施例において、利用者装置
１００、データ格納装置Ａ２００、データ提供格納装置
Ｂ３００に加えて、証明書を発行する登録機関を設け、
当該登録機関の装置において、データ格納装置Ａ２００
及びデータ提供格納装置Ｂ３００に対して公開鍵証明書
を発行するようにしてもよい。このとき、利用者装置１
００、データ格納装置Ａ２００、データ提供格納装置Ｂ
３００では、通信相手の認証の際に、登録機関の装置の
公開鍵、または、公開鍵証明書を予め保持しておき、認
証の際に、通信相手から受け取る装置の公開鍵証明書が
正しいことを登録機関の装置が有する公開鍵にて確認す
ることにより行い、その後の認証や暗号情報の確認に用
いることも可能である。

【０１３６】また、本発明は、上記の各実施例における
利用者装置１００、データ格納装置Ａ２００、データ提
供格納装置Ｂ３００の動作をプログラムとして構築する
ことが可能であり、また、当該プログラムを、各装置と
して利用されるコンピュータに接続されるディスク装置
や、フロッピー（登録商標）ディスク、ＣＤ−ＲＯＭ等
の可搬記憶媒体に格納しておき、本発明を実施する際に
インストールすることにより、容易に本発明を実現でき
る。

【０１３７】なお、本発明は、上記の実施例に限定され
ることなく、特許請求の範囲内において、種々変更・応
用が可能である。

【０１３８】

【発明の効果】上述のように、本発明によれば、利用者
装置と相手装置（データ格納装置）間の認証を利用し、
相手装置がデータやＡＰの利用者装置への格納権限を保
持している場合には、認証を行ったことにより、利用者
装置は、データやＡＰの格納を許可するため、コマンド
毎にトークン等の署名等の暗号情報を必要としないた
め、高速に処理可能となる。

【０１３９】また、本発明によれば、相互認証後は、暗
号化通信を行うことが可能であるため、データやＡＰ、
コマンド等の情報が外部に漏れる心配がなく、インター
ネット等の通信路を用いることが可能である。

【０１４０】また、本発明によれば、相手装置がデータ
やＡＰの利用者装置への格納権限を持たない場合には、
相手装置が格納権限を持つ他の装置が作成した格納許可
を示す暗号情報（ディジタル署名など）を利用者装置に
送ることにより、利用者装置は、直接その格納権限をも
つ他の装置と通信を行わなくても、格納権限を持つ他の
装置の暗号情報を確認することにより、データやＡＰを
格納することができる。

【０１４１】また、本発明によれば、利用者装置は、予
め暗号情報を確認するための相手公開鍵情報や相手との
共通鍵情報及び、相手が誰であれば、データやＡＰを格
納してよいかという情報（データ）を最低１つ保持して
おけば、他の暗号情報を確認するための相手公開鍵情報
や相手との共通鍵情報及び、相手が誰であれば、データ
やＡＰを格納してよいかという情報（データ）は保持し
なくても、一般のデータやＡＰの格納と同様の仕組みを
用いてから後から格納し、設定することが可能であり、
動的に柔軟な権限の設定等を行うことができる。

【０１４２】また、本発明によれば、利用者装置は、そ
れらすべての特徴に関して、データやＡＰの格納だけで
はなく、利用者装置が保持する全ての処理コマンドに関
して、相手認証とそのコマンドの実行権限を保持する機
関が作成したコマンドの実行許可を示す暗号情報を確認
することにより、そのコマンドの実行を可能としてい
る。また、その実行権限に関しても柔軟に権限の設定を
可能とし、直接コマンドの実行許可を示す暗号情報をも
らい受け、利用者装置に送付することにより実行するこ
とができる。

【図面の簡単な説明】

【図１】本発明の原理を説明するための図である。

【図２】本発明の原理構成図である。

【図３】本発明のシステム構成図である。

【図４】本発明の複数のデータ提供格納装置を備えたシ
ステム構成図である。

【図５】本発明の第１の実施例の動作を説明するための
シーケンスチャートである。

【図６】本発明の第２の実施例の動作を説明するための
シーケンスチャートである。

【図７】本発明の第３の実施例の動作を説明するための
シーケンスチャートである。

【図８】本発明の第８の実施例の動作を説明するための
シーケンスチャートである。

【符号の説明】

１００利用者装置１０１第１の認証手段１０２第１の暗号通信手段１０３第１の格納手段１１０演算装置１２０メモリ１３０権限管理表２００データ格納装置２０１第２の認証手段２０２第２の暗号通信手段２０３送信手段２１０演算装置２２０メモリ３００データ提供格納装置３１０演算装置３２０メモリ

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｈ０４Ｌ 9/08 Ｈ０４Ｌ 9/00 ６０１Ｃ 9/32 ６７３Ｂ (54)【発明の名称】データ・アプリケーション格納方法及び、コマンド実行方法及びシステム及びデータ・アプリケーション格納プログラム及びデータ・アプリケーション格納プログラムを格納した記憶媒体及びコマンド実行プログラム及びコマンド実行プログラムを格納した記憶媒体

Claims

【特許請求の範囲】

【請求項１】データまたは、アプリケーションプログ
ラム（以下、ＡＰと記す）と、データまたは、ＡＰを格
納する耐タンパ装置である利用者装置と、該データまた
は、該ＡＰを該利用者装置に格納させるためのデータ格
納装置からなるシステムにおける、該データまたは、該
ＡＰを格納するデータ・ＡＰの格納方法において、前記利用者装置と前記データ格納装置との間にて相互認
証を行い、認証によって得られた前記データ格納装置のＩＤ情報や
鍵情報を用いて、前記利用者装置では、認証相手が正し
いデータ格納装置であることを確認し、前記データ格納装置では、認証相手が正しい利用者装置
であることを確認し、前記利用者装置と前記データ格納装置との間において、
秘密鍵の交換を行い、該秘密鍵を用いて暗号化通信を行
うか、通信相手の公開鍵を用いて暗号化通信を行い、前記暗号化通信により、前記データ格納装置は、データ
やＡＰを前記利用者装置に送信し、前記利用者装置では、前記データ格納装置がデータやＡ
Ｐを該利用者装置へ格納する権限を所持しているかを確
認し、所持している場合に、前記データや前記ＡＰの復
号を行い、該データや該ＡＰが正しいかを確認し、該デ
ータや前記ＡＰの格納、設定を行うことを特徴とするデ
ータ・ＡＰの格納方法。
【請求項２】前記データ格納装置が、前記利用者装置
へ前記データや前記ＡＰを格納する権限を所持していな
い場合において、前記データ格納装置とは異なる、前記利用者装置へデー
タやＡＰを格納する権限を有する他のデータ提供格納装
置を設け、前記利用者装置と前記データ格納装置との間にて相互認
証を行い、認証によって得られた前記データ格納装置のＩＤ情報や
鍵情報を用いて、前記利用者装置では、相手装置が正し
いデータ格納装置であることを確認し、前記データ格納装置では、相手装置が正しい利用者装置
であることを確認し、前記利用者装置と前記データ格納装置間において、秘密
鍵の交換を行い、該秘密鍵を用いて暗号化通信を行う
か、または、通信相手の公開鍵を用いて暗号化通信を行
い、前記データ格納装置は、データやＡＰを前記利用者装置
に格納する許可となる前記データ提供格納装置の暗号化
情報（ライセンス）を該利用者装置に送信し、前記データ格納装置は、暗号化通信を用いてデータやＡ
Ｐを前記利用者装置に送信し、前記利用者装置では、前記データ提供格納装置が前記デ
ータや前記ＡＰを該利用者装置に格納する権限を所持し
ているかを確認し、前記ライセンスを確認し、前記データ提供格納装置の許
可が出ていることを確認し、前記データ格納装置から取得した前記データや前記ＡＰ
の復号を行い、該データや該ＡＰが正しいかを確認し、
正しければ、復号されたデータやＡＰの格納、設定を行
う請求項１記載のデータ・ＡＰの格納方法。
【請求項３】前記データ格納装置が前記利用者装置へ
前記データや前記ＡＰを格納する権限を所持していない
場合において、前記データ格納装置とは異なる、前記利用者装置へデー
タやＡＰを格納する権限を有する他のデータ提供格納装
置を設け、前記利用者装置と、前記データ格納装置との間にて相互
認証を行い、認証によって得られた相手のＩＤ情報や鍵情報を用い
て、前記利用者装置では、認証相手が正しいデータ格納
装置であることを確認し、前記データ格納装置では、認証相手が正しい利用者装置
であることを確認し、前記利用者装置と前記データ格納装置の間において、秘
密鍵の交換を行い、該秘密鍵を用いて暗号化通信を行う
か、通信相手の公開鍵を用いて暗号化通信を行い、前記利用者装置は、乱数、該利用者装置のＩＤ情報を含
む要求情報を前記データ格納装置に送信し、前記データ格納装置は、前記要求情報を前記データ提供
格納装置に送信し、前記データ提供格納装置では、前記要求情報に対して暗
号化を施した、ライセンスを生成し、前記データ格納装
置に送信し、前記データ格納装置は、データやＡＰを前記利用者装置
に格納する許可となる前記データ提供格納装置が作成し
た前記ライセンスを該利用者装置に送信し、暗号化通信を用いて、前記データ格納装置は、データや
ＡＰを前記利用者装置に送信し、前記利用者装置では、前記データ提供格納装置が前記デ
ータや前記ＡＰを該利用者装置に格納する権限を所持し
ているかを確認し、前記ライセンスを確認することにより、前記データ提供
格納装置からの許可が出ていることを確認し、前記データ格納装置から取得した前記データや前記ＡＰ
の復号を行い、該データや該ＡＰが正しいかを確認し、
正しければ、復号されたデータやＡＰの格納、設定を行
う請求項１記載のデータ・ＡＰの格納方法。
【請求項４】前記ライセンスは、前記データや前記ＡＰのＩＤまたは、セキュアハッシュ
データを含むＡＰの情報に対して、前記データ提供格納
装置のディジタル署名を含む暗号化処理を行ったもの
や、実際にデータやＡＰを前記利用者装置に格納する装
置の情報や、該利用者装置の前記要求情報がある場合に
は、該利用者装置の要求情報を含む請求項２または、３
記載のデータ・ＡＰの格納方法。
【請求項５】前記利用者装置において、前記データや前記ＡＰの格納、設定を行った後、証拠情
報としての暗号化情報を作成し、前記データ格納装置に
送信する請求項１乃至４記載のデータ・ＡＰの格納方
法。
【請求項６】前記利用者装置、前記データ格納装置、
前記データ提供格納装置とは異なる、証明書を発行する
登録機関の装置が存在するとき、前記登録機関の装置では、前記データ格納装置及び前記
データ提供格納装置の公開鍵証明書を発行し、前記利用者装置、前記データ格納装置、前記データ提供
格納装置では、通信相手の認証の際に、前記登録機関の
装置の公開鍵、または、公開鍵証明書を予め保持してお
き、認証の際に、通信相手から受け取る装置の公開鍵証
明書が正しいことを該登録機関の装置が有する公開鍵に
て確認することにより行い、その後の認証や暗号情報の
確認に用いる請求項１乃至５記載のデータ・ＡＰの格納
方法。
【請求項７】前記データや前記ＡＰの前記利用者装置
への格納権限を保持する前記データ格納装置または、前
記データ提供格納装置において、前記データ格納装置または、前記データ提供格納装置の
公開鍵や公開鍵証明書、または、共通鍵を含む暗号鍵情
報、及び、前記利用者装置への格納権限情報を該利用者
装置に対して予め格納しておき、前記利用者装置では、前記データ格納装置や前記データ
提供格納装置の前記暗号化情報や前記格納権限情報を用
いて、該データ格納装置や該データ提供格納装置が、デ
ータやＡＰを格納する権限を所持しているかを確認する
請求項１乃至６記載のデータ・ＡＰの格納方法。
【請求項８】前記暗号鍵情報及び前記格納権限情報を
一つのデータとし、前記利用者装置に対して、前記データ格納装置または、
前記データ提供格納装置やデータ、ＡＰ毎のデータの格
納権限情報や暗号鍵情報を、該利用者装置が該データや
該ＡＰを格納した後に、該利用者装置に動的に格納する
請求項７記載のデータ・ＡＰの格納方法。
【請求項９】前記利用者装置において、相互認証を行った後において、何等かの手段により暗号
化通信を行った後、同一の暗号化通信路において、複数
のデータやＡＰの情報を連続的に格納する請求項１乃至
８記載のデータ・ＡＰの格納方法。
【請求項１０】コマンドを実行する耐タンパ装置であ
る利用者装置と、該コマンドを該利用者装置に実行させ
るための装置Ａからなるシステムにおける、コマンド実
行方法において、前記利用者装置と前記装置Ａとの間にて相互認証を行
い、認証によって得られた前記装置ＡのＩＤ情報や鍵情報を
用いて、前記利用者装置では、認証相手が正しい装置Ａ
であることを確認し、前記装置Ａでは、認証相手が正しい利用者装置であるこ
とを確認し、前記利用者装置と前記データ格納装置との間において、
秘密鍵の交換を行い、該秘密鍵を用いて暗号化通信を行
うか、通信相手の公開鍵を用いて暗号化通信を行い、前記暗号化通信により、前記装置Ａは、コマンドを前記
利用者装置に送信し、前記利用者装置では、前記装置Ａがコマンドを該利用者
装置に実行させる権限を所持しているかを確認し、所持
している場合に、前記コマンドの復号を行い、該コマン
ドが正しいかを確認し、該コマンドを実行することを特
徴とするデータ・ＡＰの格納方法。
【請求項１１】前記装置Ａが、前記利用者装置へ前記
コマンドの実行させる権限を所持していない場合におい
て、前記装置Ａとは異なる、前記利用者装置へコマンドを実
行させる権限を有する他の装置Ｂを設け、前記利用者装置と前記装置Ａとの間にて相互認証を行
い、認証によって得られた前記装置ＡのＩＤ情報や鍵情報を
用いて、前記利用者装置は相手装置が正しい装置Ａであ
ることを確認し、前記装置Ａでは、相手装置が正しい利用者装置であるこ
とを確認し、前記利用者装置と前記装置Ａ間において、秘密鍵の交換
を行い、該秘密鍵を用いて暗号化通信を行うか、また
は、通信相手の公開鍵を用いて暗号化通信を行い、前記装置Ｂより発行されたコマンド実行許可のライセン
スを取得し、前記装置Ａは、前記ラインセンスを前記利用者装置に送
信し、暗号化通信を用いて前記コマンドを前記利用者装置に送
信し、前記利用者装置では、前記装置Ｂが前記データや前記Ａ
Ｐを該利用者装置に格納する権限を所持しているかを確
認し、前記ライセンスを確認し、前記装置Ｂからのコマンド実
行の許可が出ていることを確認し、前記装置Ａから取得した前記コマンドの復号を行い、該
コマンドが正しいかを確認し、正しければ、復号された
コマンドの実行を行う請求項１０記載のコマンド実行方
法。
【請求項１２】前記装置Ａが前記利用者装置へ前記コ
マンドの実行権限を所持していない場合において、前記装置Ａとは異なる、前記利用者装置にコマンドを実
行させる権限を有する装置Ｂを設け、前記利用者装置と、前記装置Ａとの間にて相互認証を行
い、認証によって得られた相手のＩＤ情報や鍵情報を用い
て、前記利用者装置では、認証相手が正しい装置Ａであ
ることを確認し、前記装置Ａでは、認証相手が正しい利用者装置であるこ
とを確認し、前記利用者装置と前記装置Ａの間において、秘密鍵の交
換を行い、該秘密鍵を用いて暗号化通信を行うか、通信
相手の公開鍵を用いて暗号化通信を行い、前記利用者装置は、乱数、該利用者装置のＩＤ情報を含
む要求情報を前記装置Ａに送信し、前記装置Ａは、前記要求情報を前記装置Ｂに送信し、前記装置Ｂでは、前記要求情報に対して暗号化を施し
た、ライセンスを生成し、前記装置Ａに送信し、前記装置Ａは、前記ライセンスを該利用者装置に送信
し、暗号化通信を用いて、前記装置Ａは、コマンドを前記利
用者装置に送信し、前記利用者装置では、前記装置Ｂが前記コマンドを該利
用者装置に実行させる権限を所持しているかを確認し、前記ライセンスを確認することにより、前記装置Ｂから
コマンド実行の許可が出ていることを確認し、前記コマンドの復号を行い、該コマンドが正しいかを確
認し、正しければ、復号されたコマンドの実行を行う請
求項１０記載のコマンド実行方法。
【請求項１３】前記ライセンスは、前記コマンドのＩＤまたは、セキュアハッシュデータを
含むコマンドの情報に対して、前記装置Ｂのディジタル
署名を含む暗号化処理を行ったものや、実際にコマンド
を前記利用者装置に実行させる装置の情報や、該利用者
装置の前記要求情報がある場合には、該利用者装置の要
求情報を含む請求項１１または、１２記載のコマンド実
行方法。
【請求項１４】前記利用者装置において、前記コマンドの実行を行った後、証拠情報としての暗号
化情報を作成し、前記装置Ａに送信する請求項１０乃至
１３記載のコマンド実行方法。
【請求項１５】前記利用者装置、前記装置Ａ、前記装
置Ｂとは異なる、証明書を発行する登録機関の装置が存
在するとき、前記登録機関の装置では、前記装置Ａ及び前記装置Ｂの
公開鍵証明書を発行し、前記利用者装置、前記装置Ａ、前記装置Ｂでは、通信相
手の認証の際に、前記登録機関の装置の公開鍵、また
は、公開鍵証明書を予め保持しておき、認証の際に、通
信相手から受け取る装置の公開鍵証明書が正しいことを
該登録機関の装置が有する公開鍵にて確認することによ
り行い、その後の認証や暗号情報の確認に用する請求項
１０乃至１４記載のコマンド実行方法。
【請求項１６】前記コマンドの前記利用者装置への実
行権限を保持する前記装置Ａまたは、前記装置Ｂにおい
て、前記装置Ａまたは、前記装置Ｂの公開鍵や公開鍵証明
書、または、共通鍵を含む暗号鍵情報及び、前記利用者
装置への格納権限情報を該利用者装置に対して予め格納
しておき、前記利用者装置では、前記装置Ａや前記装置Ｂの前記暗
号化情報や前記実行権限情報を用いて、該装置Ａや該装
置Ｂがコマンドを実行させる権限を所持しているかを確
認する請求項１０乃至１５記載のコマンド実行方法。
【請求項１７】データまたは、アプリケーションプロ
グラム（以下、ＡＰと記す）と、データまたは、ＡＰを
格納する耐タンパ装置である利用者装置と、該データま
たは、該ＡＰを該利用者装置に格納させるためのデータ
格納装置からなるシステムにおいて、該データまたは、
該ＡＰを格納するデータ・ＡＰの格納システムであっ
て、前記利用者装置は、前記データ格納装置との間にて相互認証を行い、認証に
よって得られた前記データ格納装置のＩＤ情報や鍵情報
を用いて認証相手が正しいデータ格納装置であることを
確認する第１の認証手段と、前記データ格納装置との間において、秘密鍵の交換を行
い暗号化通信を行う、または、該データ格納装置の公開
鍵を用いて暗号化通信を行う第１の暗号通信手段と、前記データ格納装置がデータやＡＰを格納する権限を所
持しているかを確認し、正しい場合に、該データ格納装
置から取得したデータやＡＰを復号して格納、設定を行
う第１の格納手段とを有し、前記データ格納装置は、前記利用者装置との間にて相互認証を行い、認証相手が
正しい利用者装置であることを確認する第２の認証手段
と、前記利用者装置との間において、秘密鍵の交換を行い、
該秘密鍵を用いて暗号化通信を行うか、通信相手の公開
鍵を用いて暗号化通信を行う第２の暗号通信手段と、前記暗号化通信により、データやＡＰを前記利用者装置
に送信する送信手段とを有することを特徴とするデータ
・ＡＰの格納システム。
【請求項１８】前記データ格納装置が、前記利用者装
置へ前記データや前記ＡＰを格納する権限を所持してい
ない場合において、該データ格納装置とは異なる、前記
利用者装置へデータやＡＰを格納する権限を有する他の
データ提供格納装置を更に有し、前記利用者装置は、前記データ格納装置との間にて相互認証を行い、認証に
よって得られた前記データ格納装置のＩＤ情報や鍵情報
を用いて、相手装置が正しいデータ格納装置であること
を確認する第１の認証手段と、前記データ格納装置との間において、秘密鍵の交換を行
い暗号化通信を行う、または、該データ格納装置の公開
鍵を用いて暗号化通信を行う第１の暗号通信手段と、前記データ提供格納装置が発行するライセンスを確認
し、該データ提供格納装置の許可が出ていることを確認
するライセンス確認手段と、前記データ提供格納装置がデータやＡＰを格納する権限
を所持しているかを確認し、正しい場合に、該データ格
納装置から取得したデータやＡＰを復号して格納、設定
を行う第２の格納手段とを有し、前記データ格納装置は、前記利用者装置との間にて相互認証を行い、認証相手が
正しい利用者装置であることを確認する第２の認証手段
と、前記利用者装置との間において、秘密鍵の交換を行い、
該秘密鍵を用いて暗号化通信を行うか、通信相手の公開
鍵を用いて暗号化通信を行う第２の暗号通信手段と、データやＡＰを前記利用者装置に格納する許可となる前
記データ提供格納装置の暗号化情報（ライセンス）を該
利用者装置に送信するライセンス送信手段と、前記データ提供格納装置は、データやＡＰを前記利用者装置に格納する許可となる暗
号化情報であるライセンスを生成して前記データ格納装
置に提供するライセンス提供手段を有する請求項１７記
載のデータ・ＡＰの格納システム。
【請求項１９】前記データ格納装置が前記利用者装置
へ前記データや前記ＡＰを格納する権限を所持していな
い場合において、該データ格納装置とは異なる、該利用
者装置へデータやＡＰを格納する権限を有する他のデー
タ提供格納装置をさらに有し、前記利用者装置は、前記データ格納装置との間にて相互認証を行い、認証に
よって得られた前記データ格納装置のＩＤ情報や鍵情報
を用いて、前記利用者装置は相手装置が正しいデータ格
納装置であることを確認する第１の認証手段と、前記データ格納装置との間において、秘密鍵の交換を行
い暗号化通信を行う、または、該データ格納装置の公開
鍵を用いて暗号化通信を行う第１の暗号通信手段と、乱数、該利用者装置のＩＤ情報を含む要求情報を前記デ
ータ格納装置に送信する要求情報送信手段と、前記データ提供格納装置が前記データや前記ＡＰを格納
する権限を所持しているかを確認し、該データ提供格納
装置が発行するライセンスを確認し、該データ提供格納
装置の許可が出ていることを確認するライセンス確認手
段と、前記データ提供格納装置がデータやＡＰを格納する権限
を所持しているかを確認し、正しい場合に、該データ格
納装置から取得したデータやＡＰを復号して格納、設定
を行う第２の格納手段とを有し、前記データ格納装置は、前記要求情報を前記データ提供格納装置に送信する要求
情報転送手段と、前記データや前記ＡＰを前記利用者装置に格納する許可
となる前記データ提供格納装置が作成した前記ライセン
スを該利用者装置に送信するライセンス送信手段と、暗号化通信を用いて、前記データ格納装置は、データや
ＡＰを前記利用者装置に送信する暗号化通信手段を有
し、前記データ提供格納装置は、前記利用者装置からの前記要求情報に対して暗号化を施
した、ライセンスを生成し、前記データ格納装置に送信
するライセンス提供手段を有する請求項１７記載のデー
タ・ＡＰの格納システム。
【請求項２０】前記ライセンスは、前記データや前記ＡＰのＩＤまたは、セキュアハッシュ
データを含むＡＰの情報に対して、前記データ提供格納
装置のディジタル署名を含む暗号化処理を行ったもの
や、実際にデータやＡＰを前記利用者装置に格納する装
置の情報や、該利用者装置の前記要求情報がある場合に
は、該利用者装置の要求情報を含む請求項１８または、
１９記載のデータ・ＡＰの格納システム。
【請求項２１】前記利用者装置は、前記第１の格納手段または、前記第２の格納手段の終了
後に、証拠情報としての暗号化情報を作成し、前記デー
タ格納装置に送信する手段を更に有する請求項１７至２
０記載のデータ・ＡＰの格納システム。
【請求項２２】前記利用者装置、前記データ格納装
置、前記データ提供格納装置とは異なる、証明書を発行
する登録機関の装置が存在するとき、前記登録機関の装置は、前記データ格納装置及び前記データ提供格納装置の公開
鍵証明書を発行する手段を有し、前記利用者装置、前記データ格納装置、前記データ提供
格納装置は、通信相手の認証の際に、前記登録機関の装置の公開鍵、
または、公開鍵証明書を予め保持しておき、認証の際
に、通信相手から受け取る装置の公開鍵証明書が正しい
ことを該登録機関の装置が有する公開鍵にて確認するこ
とにより行い、その後の認証や暗号情報の確認に用いる
手段を有する請求項１７乃至２１記載のデータ・ＡＰの
格納システム。
【請求項２３】前記データや前記ＡＰの前記利用者装
置への格納権限を保持する前記データ格納装置または、
前記データ提供格納装置は、前記データ格納装置または、前記データ提供格納装置の
公開鍵や公開鍵証明書、または、共通鍵を含む暗号鍵情
報及び、前記利用者装置への格納権限情報を該利用者装
置に対して予め格納しておく手段と、前記利用者装置は、前記データ格納装置や前記データ提供格納装置の前記暗
号化情報や前記格納権限情報を用いて、該データ格納装
置や該データ提供格納装置がデータやＡＰを格納する権
限を所持しているかを確認する手段を有する請求項１７
乃至２２記載のデータ・ＡＰの格納システム。
【請求項２４】前記データ格納装置、または、前記デ
ータ提供格納装置は、前記暗号鍵情報及び前記格納権限情報を一つのデータと
し、前記利用者装置に対して、該データ格納装置また
は、該データ提供格納装置やデータ、ＡＰ毎のデータの
格納権限情報や暗号鍵情報を、該利用者装置において該
データや該ＡＰの格納後に、該利用者装置に動的に格納
する手段を含む請求項２３記載のデータ・ＡＰの格納シ
ステム。
【請求項２５】前記利用者装置は、相互認証を行った後において、何等かの手段により暗号
化通信を行った後、同一の暗号化通信路において、複数
のデータやＡＰの情報を連続的に格納する手段を含む請
求項１７乃至２４記載のデータ・ＡＰの格納システム。
【請求項２６】コマンドを実行する耐タンパ装置であ
る利用者装置と、該コマンドを該利用者装置に実行させ
るための装置Ａからなるコマンド実行システムであっ
て、前記利用者装置は、前記装置Ａとの間にて相互認証を行い、認証によって得
られた該装置ＡのＩＤ情報や鍵情報を用いて認証相手が
正しい装置Ａであることを確認する第１の認証手段と、前記装置Ａとの間において、秘密鍵の交換を行い暗号化
通信を行う、または、該装置Ａの公開鍵を用いて暗号化
通信を行う第１の暗号通信手段と、前記装置Ａがコマンドを実行させる権限を所持している
かを確認し、正しい場合に、該装置Ａから取得したコマ
ンドを復号して実行する第１の実行手段とを有し、前記装置Ａは、前記利用者装置との間にて相互認証を行い、認証相手が
正しい利用者装置であることを確認する第２の認証手段
と、前記利用者装置との間において、秘密鍵の交換を行い、
該秘密鍵を用いて暗号化通信を行うか、通信相手の公開
鍵を用いて暗号化通信を行う第２の暗号通信手段と、前記暗号化通信により、コマンドを前記利用者装置に送
信する送信手段とを有することを特徴とするコマンド実
行システム。
【請求項２７】前記装置Ａが、前記利用者装置へ前記
コマンドの実行させる権限を所持していない場合におい
て、該装置Ａとは異なる、前記利用者装置へコマンドを
実行させる権限を有する他の装置Ｂを更に有し、前記利用者装置は、前記装置Ａとの間にて相互認証を行い、認証によって得
られた前記装置ＡのＩＤ情報や鍵情報を用いて、前記利
用者装置は相手装置が正しい装置Ａであることを確認す
る第１の認証手段と、前記装置Ａとの間において、秘密鍵の交換を行い暗号化
通信を行う、または、該装置Ａの公開鍵を用いて暗号化
通信を行う第１の暗号通信手段と、前記装置Ｂが発行するライセンスを確認し、該装置Ｂの
許可が出ていることを確認するライセンス確認手段と、前記装置Ｂがコマンドを実行させる権限を所持している
かを確認し、正しい場合に、該装置Ａから取得したコマ
ンドを復号して実行する第２の実行手段とを有し、前記装置Ａは、前記利用者装置との間にて相互認証を行い、認証相手が
正しい利用者装置であることを確認する第２の認証手段
と、前記利用者装置との間において、秘密鍵の交換を行い、
該秘密鍵を用いて暗号化通信を行うか、通信相手の公開
鍵を用いて暗号化通信を行う第２の暗号通信手段と、前記暗号化通信を用いてコマンドを前記利用者装置に送
信する送信手段と、コマンドを前記利用者装置に実行させる許可となる前記
装置Ｂの暗号化情報（ライセンス）を該利用者装置に送
信するライセンス送信手段とを有し、前記装置Ｂは、コマンドを前記利用者装置に実行させる許可となる暗号
化情報であるライセンスを生成して前記装置Ａに提供す
るライセンス提供手段を有する請求項２６記載のコマン
ド実行システム。
【請求項２８】前記装置Ａが前記利用者装置へ前記コ
マンドを実行させる権限を所持していない場合におい
て、該装置Ａとは異なる、該利用者装置にコマンドを実
行させる権限を有する他の装置Ｂを更に有し、前記利用者装置は、前記装置Ａとの間にて相互認証を行い、認証によって得
られた前記装置ＡのＩＤ情報や鍵情報を用いて、前記利
用者装置は相手装置が正しい装置Ａであることを確認す
る第１の認証手段と、前記装置Ａとの間において、秘密鍵の交換を行い暗号化
通信を行う、または、該装置Ａの公開鍵を用いて暗号化
通信を行う第１の暗号通信手段と、乱数、該利用者装置のＩＤ情報を含む要求情報を前記装
置Ａに送信する要求情報送信手段と、前記装置Ｂが発行するライセンスを確認し、該装置Ｂの
許可が出ていることを確認するライセンス確認手段と、前記装置Ｂがコマンドを実行させる権限を所持している
かを確認し、正しい場合に、該装置Ａから取得したコマ
ンドを復号して実行する第２の実行手段とを有し、前記装置Ａは、前記要求情報を前記装置Ｂに送信する要求情報転送手段
と、前記コマンドを前記利用者装置に実行させる許可となる
前記装置Ｂが作成した前記ライセンスを該利用者装置に
送信するライセンス送信手段と、前記利用者装置との間において、秘密鍵の交換を行い、
該秘密鍵を用いて暗号化通信を行うか、通信相手の公開
鍵を用いて暗号化通信を行う第２の暗号通信手段と、暗号化通信を用いて、コマンドを前記利用者装置に送信
する暗号化通信手段と、前記装置Ｂは、前記利用者装置からの前記要求情報に対して暗号化を施
した、ライセンスを生成し、前記装置Ａに送信するライ
センス提供手段を有する請求項２６記載のコマンド実行
システム。
【請求項２９】前記ライセンスは、前記コマンドのＩＤまたは、セキュアハッシュデータを
含むコマンドの情報に対して、前記装置Ｂのディジタル
署名を含む暗号化処理を行ったものや、実際のコマンド
を前記利用者装置に実行させる装置の情報や、該利用者
装置の前記要求情報がある場合には、該利用者装置の要
求情報を含む請求項２７または、２８記載のコマンド実
行システム。
【請求項３０】前記利用者装置は、前記第１の実行手段または、前記第２の実行手段の終了
後に、証拠情報としての暗号化情報を作成し、前記装置
Ａに送信する手段を更に有する請求項２６至２９記載の
コマンド実行システム。
【請求項３１】前記利用者装置、前記装置Ａ、前記装
置Ｂとは異なる、証明書を発行する登録機関の装置が存
在するとき、前記登録機関の装置は、前記装置Ａ及び前記装置Ｂの公開鍵証明書を発行する手
段を有し、前記利用者装置、前記装置Ａ、前記装置Ｂは、通信相手の認証の際に、前記登録機関の装置の公開鍵、
または、公開鍵証明書を予め保持しておき、認証の際
に、通信相手から受け取る装置の公開鍵証明書が正しい
ことを該登録機関の装置が有する公開鍵にて確認するこ
とにより行い、その後の認証や暗号情報の確認に用いる
手段を有する請求項２６乃至３０記載のコマンド実行シ
ステム。
【請求項３２】前記コマンドを前記利用者装置に実行
させる実行権限を保持する前記装置Ａまたは、前記装置
Ｂは、前記装置Ａまたは、前記装置Ｂの公開鍵や公開鍵証明
書、または、共通鍵を含む暗号鍵情報及び、前記利用者
装置への実行権限情報を該利用者装置に対して予め格納
しておく手段と、前記利用者装置は、前記装置Ａや前記装置Ｂの前記暗号化情報や前記実行権
限情報を用いて、該装置Ａや該装置Ｂがコマンドを実行
させる権限を所持しているかを確認する手段を有する請
求項２６乃至３１記載のコマンド実行システム。
【請求項３３】データまたは、アプリケーションプロ
グラム（以下、ＡＰと記す）と、データまたは、ＡＰを
格納する耐タンパ装置である利用者装置と、該データま
たは、該ＡＰを該利用者装置に格納させるためのデータ
格納装置からなるシステムにおいて、該利用者装置に実
行させるデータ・ＡＰ格納プログラムであって、前記データ格納装置との間にて相互認証を行い、認証に
よって得られた前記データ格納装置のＩＤ情報や鍵情報
を用いて認証相手が正しいデータ格納装置であることを
確認する第１の認証プロセスと、前記データ格納装置との間において、秘密鍵の交換を行
い暗号化通信を行う、または、該データ格納装置の公開
鍵を用いて暗号化通信を行う第１の暗号通信プロセス
と、前記データ格納装置がデータやＡＰを格納する権限を所
持しているかを確認し、正しい場合に、該データ格納装
置から取得したデータやＡＰを復号して格納、設定を行
う第１の格納プロセスとを実行させること特徴とするデ
ータ・ＡＰ格納プログラム。
【請求項３４】前記データ格納装置が、前記利用者装
置へ前記データや前記ＡＰを格納する権限を所持してい
ない場合において、該データ格納装置とは異なる、前記
利用者装置へデータやＡＰを格納する権限を有する他の
データ提供格納装置を更に有するとき、前記データ格納装置との間にて相互認証を行い、認証に
よって得られた前記データ格納装置のＩＤ情報や鍵情報
を用いて、相手装置が正しいデータ格納装置であること
を確認する第１の認証プロセスと、前記データ格納装置との間において、秘密鍵の交換を行
い暗号化通信を行う、または、該データ格納装置の公開
鍵を用いて暗号化通信を行う第１の暗号通信プロセス
と、前記データ提供格納装置が発行するライセンスを確認
し、該データ提供格納装置の許可が出ていることを確認
するライセンス確認プロセスと、前記データ提供格納装置がデータやＡＰを格納する権限
を所持しているかを確認し、正しい場合に、該データ格
納装置から取得したデータやＡＰを復号して格納、設定
を行う第２の格納プロセスとを有する請求項３３記載の
データ・ＡＰ格納プログラム。
【請求項３５】前記データ格納装置が前記利用者装
置へ前記データや前記ＡＰを格納する権限を所持してい
ない場合において、該データ格納装置とは異なる、該利
用者装置へデータやＡＰを格納する権限を有する他のデ
ータ提供格納装置を更に有するとき、前記データ格納装置との間にて相互認証を行い、認証に
よって得られた前記データ格納装置のＩＤ情報や鍵情報
を用いて、相手装置が正しいデータ格納装置であること
を確認する第１の認証プロセスと、前記データ格納装置との間において、秘密鍵の交換を行
い暗号化通信を行う、または、該データ格納装置の公開
鍵を用いて暗号化通信を行う第１の暗号通信プロセス
と、乱数、該利用者装置のＩＤ情報を含む要求情報を前記デ
ータ格納装置に送信する要求情報送信プロセスと、前記データ提供格納装置が発行するライセンスを確認
し、該データ提供格納装置の許可が出ていることを確認
するライセンス確認プロセスと、前記データ提供格納装置がデータやＡＰを格納する権限
を所持しているかを確認し、正しい場合に、該データ格
納装置から取得したデータやＡＰを復号して格納、設定
を行う第２の格納プロセスとを有する請求項３３記載の
データ・ＡＰ格納プログラム。
【請求項３６】前記第１の格納プロセスまたは、前記
第２の格納プロセスの終了後に、証拠情報としての暗号
化情報を作成し、前記データ格納装置に送信するプロセ
スを更に有する請求項３４または、３５記載のデータ・
ＡＰ格納プログラム。
【請求項３７】前記利用者装置、前記データ格納装
置、前記データ提供格納装置とは異なる、証明書を発行
する登録機関の装置が存在するとき、通信相手の認証の際に、前記登録機関の装置の公開鍵、
または、公開鍵証明書を予め保持しておき、認証の際
に、通信相手から受け取る装置の公開鍵証明書が正しい
ことを該登録機関の装置が有する公開鍵にて確認するこ
とにより行い、その後の認証や暗号情報の確認に用いる
プロセスを有する請求項３４乃至３６記載のデータ・Ａ
Ｐ格納プログラム。
【請求項３８】前記データ格納装置や前記データ提供
格納装置の前記暗号化情報や前記格納権限情報を用い
て、該データ格納装置や該データ提供格納装置がデータ
やＡＰを格納する権限を所持しているかを確認するプロ
セスを有する請求項３４乃至３６記載のデータ・ＡＰ格
納プログラム。
【請求項３９】相互認証を行った後において、何等か
のプロセスにより暗号化通信を行った後、同一の暗号化
通信路において、複数のデータやＡＰの情報を連続的に
格納するプロセスを含む請求項３４または、３５記載の
データ・ＡＰ格納プログラム。
【請求項４０】データまたは、アプリケーションプロ
グラム（以下、ＡＰと記す）と、データまたは、ＡＰを
格納する耐タンパ装置である利用者装置と、該データま
たは、該ＡＰを該利用者装置に格納させるためのデータ
格納装置からなるシステムにおいて、該データ格納装置
に実行させるデータ・ＡＰ格納プログラムであって、前記利用者装置との間にて相互認証を行い、認証相手が
正しい利用者装置であることを確認する認証プロセス
と、前記利用者装置との間において、秘密鍵の交換を行い、
該秘密鍵を用いて暗号化通信を行うか、通信相手の公開
鍵を用いて暗号化通信を行う暗号通信プロセスと、前記暗号化通信により、データやＡＰを前記利用者装置
に送信する送信プロセスとを有することを特徴とするデ
ータ・ＡＰ格納プログラム。
【請求項４１】前記データ格納装置が、前記利用者装
置へ前記データや前記ＡＰを格納する権限を所持してい
ない場合において、該データ格納装置とは異なる、前記
利用者装置へデータやＡＰを格納する権限を有する他の
データ提供格納装置を更に有するとき、前記利用者装置との間にて相互認証を行い、認証相手が
正しい利用者装置であることを確認する認証プロセス
と、前記利用者装置との間において、秘密鍵の交換を行い、
該秘密鍵を用いて暗号化通信を行うか、通信相手の公開
鍵を用いて暗号化通信を行う暗号通信プロセスと、データやＡＰを前記利用者装置に格納する許可となる前
記データ提供格納装置の暗号化情報（ライセンス）を該
利用者装置に送信するライセンス送信プロセスと、前記暗号化通信によりデータやＡＰを前記利用者装置に
送信する送信プロセスとを有する請求項４０記載のデー
タ・ＡＰ格納プログラム。
【請求項４２】前記データ格納装置が前記利用者装置
へ前記データや前記ＡＰを格納する権限を所持していな
い場合において、該データ格納装置とは異なる、該利用
者装置へデータやＡＰを格納する権限を有する他のデー
タ提供格納装置を更に有するとき、前記要求情報を前記データ提供格納装置に送信する要求
情報転送プロセスと、前記データや前記ＡＰを前記利用
者装置に格納する許可となる前記データ提供格納装置が
作成した前記ライセンスを該利用者装置に送信するライ
センス送信プロセスと、暗号化通信を用いて、データやＡＰを前記利用者装置に
送信する暗号化通信プロセスとを有する請求項４０記載
のデータ・ＡＰ格納プログラム。
【請求項４３】通信相手の認証の際に、前記登録機関
の装置の公開鍵、または、公開鍵証明書を予め保持して
おき、認証の際に、通信相手から受け取る装置の公開鍵
証明書が正しいことを該登録機関の装置が有する公開鍵
にて確認することにより行い、その後の認証や暗号情報
の確認に用いるプロセスを有する請求項４０乃至４２記
載のデータ・ＡＰ格納プログラム。
【請求項４４】公開鍵や公開鍵証明書、または、共通
鍵を含む暗号鍵情報及び、前記利用者装置への格納権限
情報を該利用者装置に対して予め格納しておくプロセス
を有する請求項４０乃至４２記載のデータ・ＡＰ格納プ
ログラム。
【請求項４５】前記暗号鍵情報及び前記格納権限情報
を一つのデータとし、前記利用者装置に対して、デー
タ、ＡＰ毎のデータの格納権限情報や暗号鍵情報を、該
利用者装置において該データや該ＡＰの格納後に、該利
用者装置に動的に格納するプロセスを含む請求項４４記
載のデータ・ＡＰ格納プログラム。
【請求項４６】データまたは、アプリケーションプロ
グラム（以下、ＡＰと記す）と、データまたは、ＡＰを
格納する耐タンパ装置である利用者装置と、該データま
たは、該ＡＰを該利用者装置に格納させるためのデータ
格納装置からなるシステムにおいて、該データ格納装置
が該利用者装置へ該データや該ＡＰを格納する権限を所
持していない場合において、該データ格納装置とは異な
る、該利用者装置へデータやＡＰを格納する権限を有す
るデータ提供格納装置に実行させるデータ・ＡＰ格納プ
ログラムであって、データやＡＰを前記利用者装置に格納する許可となる暗
号化情報であるライセンスを生成して前記データ格納装
置に提供するライセンス提供プロセスを有することを特
徴とするデータ・ＡＰ格納プログラム。
【請求項４７】前記データ格納装置を介して取得した
前記利用者装置からの要求情報に対して暗号化を施し
た、ライセンスを生成し、前記データ格納装置に送信す
るライセンス提供プロセスを有する請求項４６記載のデ
ータ・ＡＰ格納プログラム。
【請求項４８】前記ライセンスは、前記データや前記ＡＰのＩＤまたは、セキュアハッシュ
データを含むＡＰの情報に対して、前記データ提供格納
装置のディジタル署名を含む暗号化処理を行ったもの
や、実際にデータやＡＰを前記利用者装置に格納する装
置の情報や、該利用者装置の前記要求情報がある場合に
は、該利用者装置の要求情報を含む請求項４６または、
４７記載のデータ・ＡＰ格納プログラム。
【請求項４９】前記利用者装置、前記データ格納装
置、前記データ提供格納装置とは異なる、証明書を発行
する登録機関の装置が存在するとき、通信相手の認証の際に、前記登録機関の装置の公開鍵、
または、公開鍵証明書を予め保持しておき、認証の際
に、通信相手から受け取る装置の公開鍵証明書が正しい
ことを該登録機関の装置が有する公開鍵にて確認するこ
とにより行い、その後の認証や暗号情報の確認に用いる
プロセスを有する請求項４６または、４７記載のデータ
・ＡＰ格納プログラム。
【請求項５０】公開鍵や公開鍵証明書、または、共通
鍵を含む暗号鍵情報及び、前記利用者装置への格納権限
情報を該利用者装置に対して予め格納しておくプロセス
を有する請求項４６または、４７記載のデータ・ＡＰ格
納プログラム。
【請求項５１】前記暗号鍵情報及び前記格納権限情報
を一つのデータとし、前記利用者装置に対して、デー
タ、ＡＰ毎のデータの格納権限情報や暗号鍵情報を、該
利用者装置において該データや該ＡＰの格納後に、該利
用者装置に動的に格納するプロセスを含む請求項４６乃
至４７記載のデータ・ＡＰ格納プログラム。
【請求項５２】コマンドを実行する耐タンパ装置であ
る利用者装置と、該コマンドを該利用者装置に実行させ
るための装置Ａからなるコマンド実行システムにおい
て、該利用者装置に実行させるコマンド実行プログラム
であって、前記装置Ａとの間にて相互認証を行い、認証によって得
られた該装置ＡのＩＤ情報や鍵情報を用いて認証相手が
正しい装置Ａであることを確認する第１の認証プロセス
と、前記装置Ａとの間において、秘密鍵の交換を行い暗号化
通信を行う、または、該装置Ａの公開鍵を用いて暗号化
通信を行う第１の暗号通信プロセスと、前記装置Ａがコマンドを実行させる権限を所持している
かを確認し、正しい場合に、該装置Ａから取得したコマ
ンドを復号して実行する第１の実行プロセスとを有する
ことを特徴とするコマンド実行プログラム。
【請求項５３】前記装置Ａが、前記利用者装置へ前記
コマンドの実行させる権限を所持していない場合におい
て、該装置Ａとは異なる、前記利用者装置へコマンドを
実行させる権限を有する他の装置Ｂを更に有するとき、前記装置Ａとの間にて相互認証を行い、認証によって得
られた前記装置ＡのＩＤ情報や鍵情報を用いて、相手装
置が正しい装置Ａであることを確認する第１の認証プロ
セスと、前記装置Ａとの間において、秘密鍵の交換を行い暗号化
通信を行う、または、該装置Ａの公開鍵を用いて暗号化
通信を行う第１の暗号通信プロセスと、前記装置Ｂが前記コマンドを実行させる権限を所持して
いるかを確認し、該装置Ｂが発行するライセンスを確認
し、該装置Ｂの許可が出ていることを確認するライセン
ス確認プロセスと、前記装置Ｂがコマンドを実行させる権限を所持している
かを確認し、正しい場合に、該装置Ａから取得したコマ
ンドを復号して実行する第２の実行プロセスとを有する
請求項５２記載のコマンド実行プログラム。
【請求項５４】前記装置Ａが、前記利用者装置へ前記
コマンドの実行させる権限を所持していない場合におい
て、該装置Ａとは異なる、前記利用者装置へコマンドを
実行させる権限を有する他の装置Ｂを更に有するとき、前記装置Ａとの間にて相互認証を行い、認証によって得
られた前記装置ＡのＩＤ情報や鍵情報を用いて、相手装
置が正しい装置Ａであることを確認する第１の認証プロ
セスと、前記装置Ａとの間において、秘密鍵の交換を行い暗号化
通信を行う、または、該装置Ａの公開鍵を用いて暗号化
通信を行う第１の暗号通信プロセスと、乱数、当該利用者装置のＩＤ情報を含む要求情報を前記
データ格納装置に送信する要求情報送信プロセスと、前記装置Ｂが発行するライセンスを確認し、該装置Ｂの
許可が出ていることを確認するライセンス確認プロセス
と、前記装置Ｂがコマンドを実行させる権限を所持している
かを確認し、正しい場合に、該装置Ａから取得したコマ
ンドを復号して実行する第２の実行プロセスとを有する
請求項５２記載のコマンド実行プログラム。
【請求項５５】前記第１の実行プロセスまたは、前記
第２の実行プロセスの終了後に、証拠情報としての暗号
化情報を作成し、前記装置Ａに送信するプロセスを更に
有する請求項５３又は５４記載のコマンド実行プログラ
ム。
【請求項５６】前記コマンドを前記利用者装置に実行
させる実行権限を保持する前記装置Ａまたは、前記装置
Ｂの前記暗号化情報や前記実行権限情報を用いて、該装
置Ａや該装置Ｂがコマンドを実行させる権限を所持して
いるかを確認するプロセスを有する請求項５２乃至５４
記載のコマンド実行プログラム。
【請求項５７】コマンドを実行する耐タンパ装置であ
る利用者装置と、該コマンドを該利用者装置に実行させ
るための装置Ａからなるコマンド実行システムにおい
て、該装置Ａに実行させるコマンド実行プログラムであ
って、前記利用者装置との間にて相互認証を行い、認証相手が
正しい利用者装置であることを確認する認証プロセス
と、前記利用者装置との間において、秘密鍵の交換を行い、
該秘密鍵を用いて暗号化通信を行うか、通信相手の公開
鍵を用いて暗号化通信を行う暗号通信プロセスと、前記暗号化通信により、コマンドを前記利用者装置に送
信する送信プロセスとを有することを特徴とするコマン
ド実行プログラム。
【請求項５８】前記装置Ａが、前記利用者装置へ前記
コマンドの実行させる権限を所持していない場合におい
て、該装置Ａとは異なる、前記利用者装置へコマンドを
実行させる権限を有する他の装置Ｂを更に有するとき、前記利用者装置との間にて相互認証を行い、認証相手が
正しい利用者装置であることを確認する認証プロセス
と、前記利用者装置との間において、秘密鍵の交換を行い、
該秘密鍵を用いて暗号化通信を行うか、通信相手の公開
鍵を用いて暗号化通信を行う暗号通信プロセスと、前記暗号化通信によりコマンドを前記利用者装置に送信
するコマンド送信プロセスと、コマンドを前記利用者装置に実行させる許可となる前記
装置Ｂの暗号化情報（ライセンス）を該利用者装置に送
信するライセンス送信プロセスとを有する請求項５７記
載のコマンド実行プログラム。
【請求項５９】前記装置Ａが前記利用者装置へ前記コ
マンドを実行させる権限を所持していない場合におい
て、該装置Ａとは異なる、該利用者装置にコマンドを実
行させる権限を有する他の装置Ｂを更に有するとき、前記要求情報を前記装置Ｂに送信する要求情報転送プロ
セスと、前記コマンドを前記利用者装置に実行させる許可となる
前記装置Ｂが作成した前記ライセンスを該利用者装置に
送信するライセンス送信プロセスと、前記利用者装置との間において、秘密鍵の交換を行い、
該秘密鍵を用いて暗号化通信を行うか、通信相手の公開
鍵を用いて暗号化通信を行う暗号通信プロセスと、暗号化通信を用いて、コマンドを前記利用者装置に送信
するコマンド送信プロセスとを有する請求項５７記載の
コマンド実行プログラム。
【請求項６０】前記利用者装置、前記装置Ａ、前記装
置Ｂとは異なる、証明書を発行する登録機関の装置が存
在するとき、通信相手の認証の際に、前記登録機関の装置の公開鍵、
または、公開鍵証明書を予め保持しておき、認証の際
に、通信相手から受け取る装置の公開鍵証明書が正しい
ことを該登録機関の装置が有する公開鍵にて確認するこ
とにより行い、その後の認証や暗号情報の確認に用いる
プロセスを有する請求項５７乃至５９記載のコマンド実
行プログラム。
【請求項６１】前記コマンドを前記利用者装置に実行
させる実行権限を有するとき、公開鍵や公開鍵証明書、
または、共通鍵を含む暗号鍵情報及び、前記利用者装置
への実行権限情報を該利用者装置に対して予め格納して
おくプロセスを有する請求項５７乃至５９記載のコマン
ド実行プログラム。
【請求項６２】コマンドを実行する耐タンパ装置であ
る利用者装置と、該コマンドを該利用者装置に実行させ
るための装置Ａからなるコマンド実行システムにおい
て、該装置Ａに該利用者装置に対する該コマンドの実行
権限がない場合に、該利用者装置に対してコマンドの実
行権限を有する装置Ｂに実行させるコマンド実行プログ
ラムであって、コマンドを前記利用者装置に実行させる許可となる暗号
化情報であるライセンスを生成して前記装置Ａに提供す
るライセンス提供プロセスを有することを特徴とするコ
マンド実行プログラム。
【請求項６３】前記利用者装置からの要求情報に対し
て暗号化を施した、ライセンスを生成し、前記装置Ａに
送信するライセンス提供プロセスを有する請求項６２記
載のコマンド実行プログラム。
【請求項６４】前記ライセンスは、前記コマンドのＩＤまたは、セキュアハッシュデータを
含むコマンドの情報に対して、前記装置Ｂのディジタル
署名を含む暗号化処理を行ったものや、実際のコマンド
を前記利用者装置に実行させる装置の情報や、該利用者
装置の前記要求情報がある場合には、該利用者装置の要
求情報を含む請求項６２または、６３記載のコマンド実
行プログラム。
【請求項６５】前記利用者装置、前記装置Ａ、前記装
置Ｂとは異なる、証明書を発行する登録機関の装置が存
在するとき、通信相手の認証の際に、前記登録機関の装置の公開鍵、
または、公開鍵証明書を予め保持しておき、認証の際
に、通信相手から受け取る装置の公開鍵証明書が正しい
ことを該登録機関の装置が有する公開鍵にて確認するこ
とにより行い、その後の認証や暗号情報の確認に用いる
プロセスを有する請求項６２乃至６３記載のコマンド実
行プログラム。
【請求項６６】公開鍵や公開鍵証明書、または、共通
鍵を含む暗号鍵情報及び、前記利用者装置への実行権限
情報を該利用者装置に対して予め格納しておくプロセス
を有する請求項６２乃至６３記載のコマンド実行プログ
ラム。
【請求項６７】データまたは、アプリケーションプロ
グラム（以下、ＡＰと記す）と、データまたは、ＡＰを
格納する耐タンパ装置である利用者装置と、該データま
たは、該ＡＰを該利用者装置に格納させるためのデータ
格納装置からなるシステムにおいて、各装置に実行させ
るデータ・ＡＰ格納プログラムを格納した記憶媒体であ
って、前記請求項３３乃至前記請求項５１記載のプロセスを有
することを特徴とするデータ・ＡＰ格納プログラムを格
納した記憶媒体。
【請求項６８】コマンドを実行する耐タンパ装置であ
る利用者装置と、該コマンドを該利用者装置に実行させ
るための装置Ａからなるコマンド実行システムにおい
て、各装置に実行させるコマンド実行プログラムを格納
した記憶媒体であって、前記請求項５２乃至６５記載のプロセスを有することを
特徴とするコマンド実行プログラムを格納した記憶媒
体。