JP2002244756A - データ処理方法、半導体回路および認証用装置 - Google Patents

データ処理方法、半導体回路および認証用装置

Info

Publication number
JP2002244756A
JP2002244756A JP2001042396A JP2001042396A JP2002244756A JP 2002244756 A JP2002244756 A JP 2002244756A JP 2001042396 A JP2001042396 A JP 2001042396A JP 2001042396 A JP2001042396 A JP 2001042396A JP 2002244756 A JP2002244756 A JP 2002244756A
Authority
JP
Japan
Prior art keywords
download
key information
semiconductor circuit
information
authentication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2001042396A
Other languages
English (en)
Inventor
Masahiro Sueyoshi
正弘 末吉
Fumio Kubono
文夫 久保野
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sony Corp
Original Assignee
Sony Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sony Corp filed Critical Sony Corp
Priority to JP2001042396A priority Critical patent/JP2002244756A/ja
Priority to SG200505136-2A priority patent/SG143064A1/en
Priority to SG200505141-2A priority patent/SG143065A1/en
Priority to SG200505137-0A priority patent/SG140467A1/en
Priority to CN02801052.3A priority patent/CN1261870C/zh
Priority to CN200910004389.6A priority patent/CN101526982B/zh
Priority to PCT/JP2002/001324 priority patent/WO2002065287A1/ja
Priority to US10/257,472 priority patent/US7240345B2/en
Priority to SG200505142-0A priority patent/SG154320A1/en
Priority to SG200505135-4A priority patent/SG132507A1/en
Priority to SG200505138-8A priority patent/SG143976A1/en
Priority to EP02700588A priority patent/EP1361511A4/en
Priority to SG200505139-6A priority patent/SG160187A1/en
Publication of JP2002244756A publication Critical patent/JP2002244756A/ja
Priority to HK04104630A priority patent/HK1062722A1/xx
Priority to US11/688,439 priority patent/US8141057B2/en
Priority to HK07105179.5A priority patent/HK1098849A1/xx
Pending legal-status Critical Current

Links

Abstract

(57)【要約】 【課題】 サーバ装置などの半導体回路へのアクセス内
容をその権限に応じて規制できるデータ処理方法を提供
する。 【解決手段】 ＳＡＭチップ３０８が、複数の階層から
なるソフトウェア構造を有し、各階層に対応したダウン
ロード用署名検証鍵情報参照可能である。ＳＡＭチップ
３０８がパーソナルコンピュータ３１６＿１からダウン
ロード要求を受けると、認証用ユニット３１７＿１にお
いて、ダウンロード用署名情報を作成し、これがＳＡＭ
チップ３０８に送信される。ＳＡＭチップ３０８では、
ダウンロード用署名検証鍵情報を用いて、受信したダウ
ンロード用署名情報を検証し、正当であると判断した場
合にダウンロードを認める。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、半導体回路へのプ
ログラムのダウンロードを所定の権限を有する者にのみ
認めるデータ処理方法、半導体回路および認証用装置に
関する。
【０００２】
【従来の技術】現在、ＩＣカードを用いてインターネッ
トなどのネットワークを介した取り引きを行う通信シス
テムが開発されている。このような通信システムでは、
決済を行うサーバ装置が、例えばＩＣカードのリーダ・
ライタやＰＣ(Personal Computer) からＩＣカードを用
いた処理要求を受け、ユーザ認証やデータの暗号化及び
復号などの処理を行う。サーバ装置上には、例えば、複
数のクレジットカード会社などの事業者のアプリケーシ
ョンプログラムが動作している。このようなアプリケー
ションプログラムは、各事業者が作成し、パーソナルコ
ンピュータなどからサーバ装置にダウンロードする。ま
た、各事業者は、アプリケーションプログラムをサーバ
装置にダウンロードした後に、必要に応じてデバックな
どを行う。
【０００３】
【発明が解決しようとする課題】しかしながら、上述し
たように各事業者がサーバ装置にアプリケーションプロ
グラムをダウンロードしたり、当該アプリケーションプ
ログラムのデバックなどを行う場合に、サーバ装置内の
プログラムが不正に改竄等されることを防止する必要が
ある。これを実現する手法として、例えば、サーバ装置
へのアクセスを行う際に、鍵情報を用いた認証処理を行
う手法があるが、通常、このような鍵情報は端末装置
（上記パーソナルコンピュータ）のメモリに記憶されて
いるため、不正利用される可能性があり、セキュリティ
上の問題がある。
【０００４】本発明は、上述した従来技術に鑑みてなさ
れたものであり、サーバ装置などの半導体回路へのアク
セス内容をその権限に応じて規制できるデータ処理方
法、半導体回路および認証用装置を提供することを目的
とする。
【０００５】
【課題を解決するための手段】上述した目的を達成する
ために、本発明のデータ処理方法は、半導体回路または
当該半導体回路がアクセス可能な半導体記憶装置に、前
記半導体回路内で動作するプログラムをダウンロードす
るデータ処理方法であって、前記半導体回路が複数の階
層からなるソフトウェア構造を有し、各階層に対応した
ダウンロード用署名検証鍵情報を前記半導体回路が参照
可能であり、前記半導体回路がダウンロード要求を受け
ると、当該ダウンロード要求に対応して生成されたダウ
ンロード用署名情報を、前記ダウンロード用署名検証鍵
情報を用いて検証し、前記ダウンロード用署名情報が正
当であると検証したことを条件に、当該検証に用いたダ
ウンロード用署名検証鍵情報に対応した階層プログラム
のダウンロードを、前記ダウンロード要求の発行元に許
可する。
【０００６】また、本発明のデータ処理方法は、好まし
くは、認証用装置が、ダウンロードが許可されるプログ
ラムが属する階層に対応したアクセス原鍵情報を記憶
し、前記認証用装置が、前記半導体回路に前記ダウンロ
ード要求を送信し、前記認証用装置が、当該アクセス原
鍵情報を用いて前記ダウンロード用署名情報を生成し、
当該ダウンロード用署名情報を前記半導体回路に送信す
る。
【０００７】また、本発明のデータ処理方法は、好まし
くは、前記認証用装置が、前記半導体回路の識別情報を
記憶し、前記認証用装置が、前記識別情報を平文として
前記アクセス原鍵情報を用いて暗号化を行ってダウンロ
ード用源鍵情報を生成し、当該ダウンロード用原鍵情報
を用いて前記ダウンロード用署名情報を生成する。
【０００８】また、本発明のデータ処理方法は、好まし
くは、前記認証用装置が、前記半導体回路へのダウンロ
ードを許可された前記階層に対応する第１のアクセス原
鍵情報、並びに、当該階層の上位の単数または複数の階
層にそれぞれ対応した単数または複数の第２のアクセス
原鍵情報を記憶し、前記認証用装置が、前記第１のアク
セス原鍵情報、並びに前記単数または複数の第２のアク
セス原鍵情報を用いて前記ダウンロード用署名情報を生
成する。
【０００９】また、本発明のデータ処理方法は、好まし
くは、前記認証用装置は、前記半導体回路との間で相互
認証を行った後に、前記ダウンロード用署名情報を前記
半導体回路に送信する。
【００１０】また、本発明のデータ処理方法は、好まし
くは、前記認証用装置が、相互認証用原鍵情報、並びに
前記半導体回路の識別情報を記憶し、前記認証用装置
が、前記識別情報を平文として前記相互認証用原鍵情報
を用いて暗号化を行って相互認証用鍵情報を生成し、前
記認証用装置が、前記相互認証用鍵情報を用いて前記半
導体回路との間で相互認証を行う。
【００１１】また、本発明のデータ処理方法は、好まし
くは、前記半導体回路のソフトウェア構造が、前記半導
体回路の管理者にのみダウンロード権が与えられた第１
の階層と、前記第１の階層の上位に位置し所定の集積回
路を操作するプログラムが属する第２の階層と、前記第
２の階層の上位に位置し前記集積回路を用いた取り引き
手続き内容を規定したアプリケーションプログラムが属
する第３の階層とに分類されている。
【００１２】また、本発明のデータ処理方法は、好まし
くは、前記集積回路は、カードに搭載されており、前記
半導体回路は、通信回線、並びに当該通信回線に接続さ
れた通信装置を介して前記集積回路にアクセスを行う。
【００１３】また、本発明のデータ処理方法は、好まし
くは、前記第３の階層には、前記集積回路を用いた取り
引きを行う複数の事業者のそれぞれに対応したアプリケ
ーションプログラムが属し、当該複数のアプリケーショ
ンプログラムのそれぞれにファイアウォールが規定され
ており、前記ファイアウォールを介した前記アプリケー
ションプログラム間のデータ授受またはデータ参照が規
制されている。
【００１４】また、本発明のデータ処理方法は、好まし
くは、前記認証用装置は、当該認証用装置に加えられた
物理的な外力であって前記アクセス原鍵情報が不正に操
作される可能性がある外力を検出した場合に、前記記憶
しているアクセス原鍵情報を自動的に消去する。
【００１５】また、本発明の半導体回路は、複数の階層
からなるソフトウェア構造を有する半導体回路であっ
て、各階層に対応したダウンロード用署名検証鍵情報を
参照可能であり、ダウンロード要求を受けると、当該ダ
ウンロード要求に対応して生成されたダウンロード用署
名情報を、前記ダウンロード用署名検証鍵情報を用いて
検証し、前記ダウンロード用署名情報が正当であると検
証したことを条件に、当該検証に用いたダウンロード用
署名検証鍵情報に対応した階層のプログラムを、当該半
導体回路または当該半導体回路にアクセス可能な半導体
記憶回路にダウンロードすることを、前記ダウンロード
要求の発行元に許可する。
【００１６】また、本発明の認証用装置は、複数の階層
からなるソフトウェア構造を有する半導体回路または当
該半導体回路がアクセス可能な半導体記憶装置に、前記
半導体回路内で動作するプログラムをダウンロードする
際の認証に用いられる認証用装置であって、前記ダウン
ロードが許可されるプログラムが属する前記階層に対応
したアクセス原鍵情報を記憶し、前記半導体回路に前記
ダウンロード要求を送信し、当該アクセス原鍵情報を用
いて前記ダウンロード用署名情報を生成し、当該ダウン
ロード用署名情報を前記半導体回路に送信する。
【００１７】
【発明の実施の形態】以下、本発明の実施の形態を添付
図面を参照して説明する。図１は、本実施形態の通信シ
ステム３０１の全体構成図である。図１に示すように、
通信システム３０１は、サーバ装置３０２、ＩＣカード
３０３（本発明の集積回路）、カードリーダ・ライタ３
０４、パーソナルコンピュータ３０５、ＡＳＰ(Applica
tion Service Provider)サーバ装置１０６、ＳＡＭ(Sec
ure Application Module) ユニット３０９、パーソナル
コンピュータ３１６＿１，３１６＿２，３１６＿３，３
１６＿４，３１６＿５、認証用ユニット３１７＿１，３
１７＿２，３１７＿３，３１７＿４，３１７＿５（本発
明の認証用装置）、並びにＩＣＥ(In Circuit Emulato
r) ３１８を用いて、インターネット３１０を介して通
信を行って、ＳＡＭチップ３０８のソフトウェアの開発
やカスタマイズ、並びにＩＣカード３０３を用いた決済
処理などを行う。ＳＡＭユニット３０９は、外部メモリ
３０７（本発明の半導体記憶回路）およびＳＡＭチップ
３０８（本発明の半導体回路）を有する。ＳＡＭチップ
３０８は、図２に示すようなソフトウェア構成を有して
いる。図２に示すように、ＳＡＭチップ３０８は、下層
から上層に向けて、ＨＷ(Hardware)層、ＯＳ層、下位ハ
ンドラ層、上位ハンドラ層およびアプリケーション（Ａ
Ｐ）層を順に有している。下位ハンドラ層は、アプリケ
ーションプログラムに依存しない処理を規定する層であ
り、ＯＳＩプロトコルにおけるトランスポート層、ネッ
トワーク層およびデータリンク層に対応している。下位
ハンドラ層には、ドライバ層が含まれる。ドライバ層
は、ＬＳＩの操作に係わる処理を行う層である。上位ハ
ンドラ層は、アプリケーションプログラムに依存する処
理を規定する層であり、ＯＳＩプロトコルにおけるトラ
ンスポート層より上の層に対応している。ここで、ＯＳ
層が本発明の第１の層に対応し、下位ハンドラ層、ドラ
イバ層および上位ハンドラ層が本発明の第２の層に対応
し、ＡＰ層が本発明の第３の層に対応している。
【００１８】ＡＰ層には、図１に示すクレジットカード
会社などの事業者３１５＿１，３１５＿２，３１５＿３
によるＩＣカード３０３を用いた手続きを規定したアプ
リケーションプログラムＡＰ＿１，ＡＰ＿２，ＡＰ＿３
がある。ＡＰ層では、アプリケーションプログラムＡＰ
＿１，ＡＰ＿２，ＡＰ＿３相互間、並びに上位ハンドラ
層との間にファイアウォールＦＷ（本発明のファイアウ
ォール）が設けられている。
【００１９】図２に示すソフトウェア構造において、Ａ
Ｐ層で各事業者に特有の処理、例えばＩＣカード３０３
を用いた決済処理の内容が規定されており、ＩＣカード
３０３を直接操作する処理は上位ハンドラ層以下の層に
規定されている。
【００２０】ＳＡＭチップ３０８は、ＳＣＳＩまたはＥ
ｔｈｅｒｎｅｔなどを介してＡＳＰサーバ装置３０６に
接続される。ＡＳＰサーバ装置３０６は、インターネッ
ト３１０を介して、パーソナルコンピュータ３０５，３
１６＿１，３１６＿２，３１６＿３，３１６＿４，３１
６＿５が接続されている。
【００２１】パーソナルコンピュータ３１６＿１は、Ｓ
ＡＭチップ３０８で実行されるアプリケーションプログ
ラムＡＰ＿１の事業者３１５＿ＡＰ１が使用する。パー
ソナルコンピュータ３１６＿２は、ＳＡＭチップ３０８
で実行されるアプリケーションプログラムＡＰ＿２の事
業者３１５＿ＡＰ２が使用する。パーソナルコンピュー
タ３１６＿３は、ＳＡＭチップ３０８で実行されるアプ
リケーションプログラムＡＰ＿３の事業者３１５＿ＡＰ
３が使用する。パーソナルコンピュータ３１６＿４は、
ＳＡＭチップ３０８の図２に示す上位ハンドラ層、並び
にドライバ層を含む下位ハンドラ層を開発可能なソフト
ウェア開発者３１５＿ＭＩＤが使用する。パーソナルコ
ンピュータ３１６＿５は、ＳＡＭチップ３０８の製造元
であり、ＳＡＭチップ３０８を統括して管理する権限を
有するソフトウェア開発者３１５＿ＳＵＰが使用する。
【００２２】事業者３１５＿ＡＰ１，３１５＿ＡＰ２，
３１５＿ＡＰ３は、パーソナルコンピュータ３１６＿
１，３１６＿２，３１６＿３を用いてアプリケーション
プログラムＡＰ＿１，ＡＰ＿２，ＡＰ＿３を作成し、そ
れぞれ認証用ユニット３１７＿１，３１７＿２，３１７
＿３を介して、当該作成したアプリケーションプログラ
ムをＳＡＭチップ３０８を介して外部メモリ３０７内の
予め割り当てられた記憶領域にダウンロードする。この
とき、事業者３１５＿ＡＰ１，３１５＿ＡＰ２，３１５
＿ＡＰ３は相互に無関係の者であるため、アプリケーシ
ョンプログラムＡＰ＿１，ＡＰ＿２，ＡＰ＿３をダウン
ロードできる外部メモリ３０７内の記憶領域は予め決め
られており、当該記憶領域へのダウンロードを行う権限
を有するか否かがＳＡＭチップ３０８によって検証され
る。また、アプリケーションプログラムＡＰ＿１，ＡＰ
＿２，ＡＰ＿３の実行中は、ファイアウォールＦＷによ
って、アプリケーションプログラムＡＰ＿１，ＡＰ＿
２，ＡＰ＿３の間でのデータの授受および参照が制限さ
れている。
【００２３】ソフトウェア開発者３１５＿ＭＩＤは、認
証用ユニット３１７＿４を介して、必要に応じて、ＳＡ
Ｍチップ３０８の図２に示す上位ハンドラ層、並びにド
ライバ層を含む下位ハンドラ層のカスタマイズ等のため
に所定のプログラムをＳＡＭチップ３０８にダウンロー
ドする。
【００２４】ソフトウェア開発者３１５＿ＳＵＰは、認
証用ユニット３１７＿５を介して、図２に示す全ての層
のカスタマイズ等のために所定のプログラムをＳＡＭチ
ップ３０８にダウンロードする。
【００２５】認証用ユニット３１７＿１〜３１７＿５
は、後述するように、それぞれパーソナルコンピュータ
３１６＿１〜３１６＿５から所定のプログラムをＳＡＭ
チップ３０８にダウンロードする際に、ＳＡＭチップ３
０８との間で相互認証、並びにダウンロード用署名検証
鍵情報の作成などを行う。
【００２６】パーソナルコンピュータ３０５は、例え
ば、ＩＣカード３０３の所有者であるエンドユーザが使
用する。パーソナルコンピュータ３０５は、例えば、シ
リアルまたはＵＳＢを介してＤｕｍｂ型のカードリーダ
・ライタ３０４に接続されている。カードリーダ・ライ
タ３０４が、ＩＣカード３０３との間で物理レベルに相
当する例えば無線通信を実現する。ＩＣカード３０３へ
の操作コマンドおよびＩＣカード３０３からのリスポン
スパケットは、ＳＡＭユニット３０９側で生成および解
読される。よって、その中間に介在するカードリーダ・
ライタ３０４、パーソナルコンピュータ３０５およびＡ
ＳＰサーバ装置３０６は、コマンドやリスポンス内容を
データペイロード部分に格納して中継する役割を果たす
のみで、ＩＣカード３０３内のデータの暗号化や復号お
よび認証などの実操作には関与しない。また、ＩＣＥ３
１８は、ＳＡＭチップ３０８上で動作するプログラムを
デバックする際などに用いられるエミュレータである。
【００２７】以下、図１に示す構成要素について説明す
る。ＩＣカード３０３ ＩＣカード３０３は、ＳＡＭチップ３０８を用いた決済
処理に必要な鍵情報などを記憶する。
【００２８】認証用ユニット３１７＿１〜３１７＿５ 図３は、認証用ユニット３１７＿１の機能ブロック図で
ある。図３に示すように、認証用ユニット３１７＿１
は、記憶部３５０＿１および処理部３５１＿１を有す
る。図３に示すように、記憶部３５０＿１は、ＳＡＭ＿
ＩＤ、相互認証用原鍵情報Ｋ１およびアクセス原鍵情報
ＫＡを記憶している。ＳＡＭ＿ＩＤは、ＳＡＭチップ３
０８の識別情報である。相互認証用原鍵情報Ｋ１は、後
述するように相互認証用鍵情報Ｋ２を生成するために用
いられる。アクセス原鍵情報ＫＡは、後述するように、
外部メモリ３０７にプログラムをダウンロードするとき
に用いられるダウンロード用署名情報を生成するために
用いられる。アクセス原鍵情報ＫＡは、図２に示すＳＡ
Ｍチップ３０８のソフトウェア構造のＡＰ層のプログラ
ムを外部メモリ３０７にダウンロードするために必要な
鍵情報である。
【００２９】処理部３５１＿１は、図３に示すように、
相互認証部３５２＿１およびダウンロード処理部３５３
＿１を有する。相互認証部３５２＿１は、図４に示すよ
うに、プログラムを外部メモリ３０７にダウンロードす
る際に、ＳＡＭ＿ＩＤを平文として相互認証用原鍵情報
Ｋ１を用いて暗号化を行って相互認証用鍵情報Ｋ２を生
成し、当該相互認証鍵情報Ｋ２を用いてＳＡＭチップ３
０８との間で相互認証を行う。ダウンロード処理部３５
３＿１は、プログラムを外部メモリ３０７にダウンロー
ドする際に、図５に示すように、ＳＡＭ＿ＩＤを平文と
してアクセス原鍵情報ＫＡを用いて暗号化を行って、ダ
ウンロード用鍵情報Ｋ＿ＤＡを生成する。また、ダウン
ロード処理部３５３＿１は、ダウンロード用鍵情報Ｋ＿
ＤＡを用いてダウンロード用署名情報を生成し、これを
ＳＡＭチップ３０８に送信する。
【００３０】認証用ユニット３１７＿２，３１７＿３
は、上述した認証用ユニット３１７＿１と同じ構成をし
ている。但し、例えば、アクセス原鍵情報ＫＡの内容は
各認証用ユニットで異なる。
【００３１】図６は、認証用ユニット３１７＿４の機能
ブロック図である。図６に示すように、認証用ユニット
３１７＿４は、記憶部３５０＿４および処理部３５１＿
４を有する。図６に示すように、記憶部３５０＿４は、
ＳＡＭ＿ＩＤ、相互認証用原鍵情報Ｋ１およびアクセス
原鍵情報ＫＡ，ＫＭを記憶している。ＳＡＭ＿ＩＤ、相
互認証用原鍵情報Ｋ１およびアクセス原鍵情報ＫＡは、
前述したものと同じである。アクセス原鍵情報ＫＭは、
図２に示すＳＡＭチップ３０８のソフトウェア構造の上
位ハンドラ層、並びにドライバ層を含む下位ハンドラ層
のプログラムを外部メモリ３０７あるいはＳＡＭチップ
３０８にダウンロードするために必要な鍵情報である。
【００３２】処理部３５１＿４は、図６に示すように、
相互認証部３５２＿４およびダウンロード処理部３５３
＿４を有する。相互認証部３５２＿４は、前述した図４
に相互認証部３５２＿１と同じである。ダウンロード処
理部３５３＿４は、プログラムを外部メモリ３０７にダ
ウンロードする際に、図７に示すように、ＳＡＭ＿ＩＤ
を平文としてアクセス原鍵情報ＫＡを用いて暗号化を行
って、ダウンロード用鍵情報Ｋ＿ＤＡを生成する。次
に、ダウンロード処理部３５３＿４は、ダウンロード用
鍵情報Ｋ＿ＤＡを平文としてアクセス原鍵情報ＫＭを用
いて暗号化を行って、ダウンロード用鍵情報Ｋ＿ＤＭを
生成する。次に、ダウンロード処理部３５３＿４は、ダ
ウンロード用鍵情報Ｋ＿ＤＭを用いてダウンロード用署
名情報を生成し、これをＳＡＭチップ３０８に送信す
る。
【００３３】図８は、認証用ユニット３１７＿５の機能
ブロック図である。図８に示すように、認証用ユニット
３１７＿５は、記憶部３５０＿５および処理部３５１＿
５を有する。図８に示すように、記憶部３５０＿５は、
ＳＡＭ＿ＩＤ、相互認証用原鍵情報Ｋ１およびアクセス
原鍵情報ＫＡ，ＫＭ，ＫＳを記憶している。ＳＡＭ＿Ｉ
Ｄ、相互認証用原鍵情報Ｋ１およびアクセス原鍵情報Ｋ
Ａ，ＫＭは、前述したものと同じである。アクセス原鍵
情報ＫＳは、図２に示すＳＡＭチップ３０８のソフトウ
ェア構造のＯＳ層のプログラムを外部メモリ３０７ある
いはＳＡＭチップ３０８にダウンロードするために必要
な鍵情報である。
【００３４】処理部３５１＿５は、図８に示すように、
相互認証部３５２＿５およびダウンロード処理部３５３
＿５を有する。相互認証部３５２＿５は、前述した図４
に相互認証部３５２＿１と同じである。ダウンロード処
理部３５３＿５は、プログラムを外部メモリ３０７にダ
ウンロードする際に、図９に示すように、ＳＡＭ＿ＩＤ
を平文としてアクセス原鍵情報ＫＡを用いて暗号化を行
って、ダウンロード用鍵情報Ｋ＿ＤＡを生成する。次
に、ダウンロード処理部３５３＿５は、ダウンロード用
鍵情報Ｋ＿ＤＡを平文としてアクセス原鍵情報ＫＭを用
いて暗号化を行って、ダウンロード用鍵情報Ｋ＿ＤＭを
生成する。次に、ダウンロード処理部３５３＿５は、ダ
ウンロード用鍵情報Ｋ＿ＤＭを平文としてアクセス原鍵
情報ＫＳを用いて暗号化を行って、ダウンロード用鍵情
報Ｋ＿ＤＳを生成する。次に、ダウンロード処理部３５
３＿５は、ダウンロード用鍵情報Ｋ＿ＤＳを用いてダウ
ンロード用署名情報を生成し、これをＳＡＭチップ３０
８に送信する。
【００３５】本実施形態では、認証用ユニット３１７＿
１，３１７＿４，３１７＿５は、記憶部３５０＿１，３
５０＿４，３５０＿５内にセキュアな状態で情報を記憶
しており、当該ユニットが外的な要因で破壊されたり、
こじ開けられた場合には、そのことを検出部によって検
出して、記憶部３５０＿１，３５０＿４，３５０＿５の
記憶情報を消去する。
【００３６】ＳＡＭユニット３０９ 〔外部メモリ３０７〕図１０は、外部メモリ３０７の記
憶領域を説明するための図である。図１０に示すよう
に、外部メモリ３０７の記憶領域には、事業者３１５＿
１のアプリケーションプログラムＡＰ＿１が記憶される
ＡＰ記憶領域３２０＿１、事業者３１５＿２のアプリケ
ーションプログラムＡＰ＿２が記憶されるＡＰ記憶領域
３２０＿２、事業者３１５＿３のアプリケーションプロ
グラムＡＰ＿３が記憶されるＡＰ記憶領域３２０＿３、
並びにＳＡＭチップ３０８の管理者が使用するＡＰ管理
用記憶領域３２１がある。
【００３７】ＡＰ記憶領域３２０＿１に記憶されている
アプリケーションプログラムＡＰ＿１は、複数のプログ
ラムモジュールによって構成されている。ＡＰ記憶領域
３２０＿１へのアクセスは、ファイアウォールＦＷ＿１
によって制限されている。ＡＰ記憶領域３２０＿２に記
憶されているアプリケーションプログラムＡＰ＿２は、
複数のプログラムモジュールによって構成されている。
ＡＰ記憶領域３２０＿２へのアクセスは、ファイアウォ
ールＦＷ＿２によって制限されている。ＡＰ記憶領域３
２０＿３に記憶されているアプリケーションプログラム
ＡＰ＿３は、複数のプログラムモジュールによって構成
されている。ＡＰ記憶領域３２０＿３へのアクセスは、
ファイアウォールＦＷ＿３によって制限されている。本
実施形態では、上記プログラムモジュールは、例えば、
ＳＡＭユニット３０９の外部から外部メモリ３０７にダ
ウンロードされる最小単位である。各アプリケーション
プログラムを構成するプログラムモジュールの数は、対
応する事業者が任意に決定できる。
【００３８】また、外部メモリ３０７に記憶されたアプ
リケーションプログラムＡＰ＿１，ＡＰ＿２，ＡＰ＿３
は、スクランブルされており、ＳＡＭチップ３０８に読
み込まれたときに、デスクランブルされる。また、アプ
リケーションプログラムＡＰ＿１，ＡＰ＿２，ＡＰ＿３
は、例えば、それぞれ図１に示すパーソナルコンピュー
タ３１６＿１，３１６＿２，３１６＿３を用いて、事業
者３１５＿１，３１５＿２，３１５＿３によって作成さ
れ、ＳＡＭチップ３０８を介して外部メモリ３０７にダ
ウンロードされる。
【００３９】ＡＰ管理用記憶領域３２１へのアクセス
は、ファイアウォールＦＷ＿４によって制限されてい
る。なお、ファイアウォールＦＷ＿１，ＦＷ＿２，ＦＷ
＿３，ＦＷ＿４は、図２に示すファイアウォールＦＷに
対応している。ＡＰ管理用記憶領域３２１には、ＡＰ管
理用データ３３０が記憶されている。ＡＰ管理用データ
３３０には、例えば、ＳＡＭ＿ＩＤ、相互認証用鍵情報
Ｋ２（または相互認証用原鍵情報Ｋ１）、ダウンロード
用署名検証鍵情報Ｋ＿ＤＶＡ，ＫＤＶＭ，ＫＤＶＳがあ
る。ここで、ダウンロード用署名検証鍵情報Ｋ＿ＤＶＡ
は、ダウンロード用鍵情報Ｋ＿ＤＡを用いて生成された
署名情報の正当性を検証する鍵情報である。ダウンロー
ド用署名検証鍵情報Ｋ＿ＤＶＭは、ダウンロード用鍵情
報Ｋ＿ＤＭを用いて生成された署名情報の正当性を検証
する鍵情報である。ダウンロード用署名検証鍵情報Ｋ＿
ＤＶＳは、ダウンロード用鍵情報Ｋ＿ＤＳを用いて生成
された署名情報の正当性を検証する鍵情報である。
【００４０】ダウンロード用署名検証鍵情報は、当該プ
ログラムモジュールをＳＡＭチップ３０８を介して外部
メモリ３０７にダウンロードするときに行われる署名検
証に用いられる鍵情報である。
【００４１】〔ＳＡＭチップ３０８〕図１１は、図１に
示すＳＡＭチップ３０８の機能ブロック図である。図１
１に示すように、ＳＡＭチップ３０８は、ＡＳＰＳ通信
インタフェース部３６０、外部メモリ通信インタフェー
ス部３６１、バススクランブル部３６２、暗号・復号部
３６３、記憶部３６４およびＣＰＵ３６５を有する。Ｓ
ＡＭチップ３０８は、耐タンパ性のモジュールである。
【００４２】ＡＳＰＳ通信インタフェース部３６０は、
図１に示すＡＳＰサーバ装置３０６との間のデータ入出
力に用いられるインタフェースである。外部メモリ通信
インタフェース部３６１は、外部メモリ３０７との間の
データ入出力に用いられるインタフェースである。バス
スクランブル部３６２は、外部メモリ通信インタフェー
ス部３６１を介してデータを外部メモリ３０７との間で
入出力する際に、出力するデータをスクランブルし、入
力したデータをデスクランブルする。暗号・復号部３６
３は、データの暗号化、並びに暗号化されたデータの復
号を行う。記憶部３６４は、ＣＰＵ３６５の処理に用い
られるデータを記憶する。ＣＰＵ３６５は、ＳＡＭチッ
プ３０８が行うアプリケーションプログラムの実行を含
む様々を処理を、タスクなどの形態で処理を行う。ＣＰ
Ｕ３６５は、例えば、インターネット３１０を介したプ
ログラムモジュールのダウンロード処理を行うダウンロ
ード用タスク３６５ａを実行する。
【００４３】以下、ＣＰＵ３６５のダウンロード用タス
ク３６５ａによるプログラムモジュールのダウンロード
動作について説明する。図１２は、当該ダウンロード動
作を説明するためのフローチャートである。以下の実施
形態では、事業者３１５＿ＡＰ１が、図２および図１０
に示すアプリケーションプログラムＡＰ＿１のプログラ
ムモジュールをダウンロードする場合の動作を例に挙げ
て説明する。 ステップＳＴ３０１：図１に示すパーソナルコンピュー
タ３１６＿１が、認証用ユニット３１７＿１、インター
ネット３１０、ＡＳＰサーバ装置３０６およびＩＣＥ３
１８を介して、アプリケーションプログラムＡＰ＿１を
構成するダウンロードを行おうとするプログラムモジュ
ールのモジュール名を指定したダウンロード要求をＳＡ
Ｍチップ３０８に送信する。
【００４４】ステップＳＴ３０２：認証用ユニット３１
７＿１の処理部３５１＿１の相互認証部３５２＿１が、
図４に示すように、ＳＡＭ＿ＩＤを平文として相互認証
用原鍵情報Ｋ１を用いて暗号化を行って相互認証用鍵情
報Ｋ２を生成する。
【００４５】ステップＳＴ３０３：認証用ユニット３１
７＿１の処理部３５１＿１の相互認証部３５２＿１が、
ＳＡＭチップ３０８のＣＰＵ３６５のダウンロード用タ
スク３６５ａとの間で、ステップＳＴ３０２で生成した
相互認証用鍵情報Ｋ２を用いて相互認証を行う。
【００４６】ステップＳＴ３０４：ステップＳＴ３０３
の相互認証においてお互いの正当性が確認されると、ス
テップＳＴ３０５の処理に進む、そうでない場合には処
理を終了する。
【００４７】ステップＳＴ３０５：図３に示す認証用ユ
ニット３１７＿１の処理部３５１＿１のダウンロード処
理部３５３＿１が、図５に示すように、ＳＡＭ＿ＩＤを
平文としてアクセス原鍵情報ＫＡを用いて暗号化を行っ
て、ダウンロード用鍵情報Ｋ＿ＤＡを生成する。
【００４８】ステップＳＴ３０６：ダウンロード処理部
３５３＿１が、ステップＳＴ３０５で生成したダウンロ
ード用鍵情報Ｋ＿ＤＡを用いてダウンロード用署名情報
を生成する。
【００４９】ステップＳＴ３０７：ダウンロード処理部
３５３＿１が、ステップＳＴ３０６で生成したダウンロ
ード用署名情報をＳＡＭチップ３０８に送信する。
【００５０】ステップＳＴ３０８：図１１に示すＳＡＭ
チップ３０８のＣＰＵ３６５のダウンロード用タスク３
６５ａが、図１０に示すダウンロード用署名検証鍵情報
Ｋ＿ＤＶＡを用いて、ステップＳＴ３０７で受信したダ
ウンロード用署名情報の正当性を判断する。このとき、
ダウンロード用タスク３６５ａは、ステップＳＴ３０１
で受信したモジュール名に基づいて、ダウンロード要求
がＡＰ層について行われたと判断し、ダウンロード用署
名検証鍵情報Ｋ＿ＤＶＡを特定する。
【００５１】ステップＳＴ３０９：ステップＳＴ３０８
においてダウンロード用署名情報が正当であると判断さ
れると、ステップＳＴ３１０の処理に進む、そうでない
場合には処理を終了する。
【００５２】ステップＳＴ３１０：図１１に示すＳＡＭ
チップ３０８のＣＰＵ３６５のダウンロード用タスク３
６５ａが、ステップＳＴ３０１で指定されたモジュール
名に対応する外部メモリ３０７内のアドレスをモジュー
ル管理用データ３３０を参照して特定し、当該特定した
外部メモリ３０７上のアドレスに、パーソナルコンピュ
ータ３１６＿１から受信したプログラムモジュールをダ
ウンロードする。
【００５３】なお、ソフトウェア開発者３１５＿ＭＩＤ
が、図２に示す上位ハンドラ層および下位ハンドラ層の
プログラムモジュールを外部メモリ３０７にダウンロー
ドする場合には、ステップＳＴ３０５において図７を用
いて説明した手順でダウンロード用鍵情報Ｋ＿ＤＭが生
成され、これを用いてステップＳＴ３０６でダウンロー
ド用署名情報が生成される。また、ステップＳＴ３０８
で、ＳＡＭチップ３０８内で、図１０に示すダウンロー
ド用署名検証鍵情報Ｋ＿ＤＶＭを用いて、ダウンロード
用署名情報の検証が行われる。また、ソフトウェア開発
者３１５＿ＳＵＰが、図２に示すＯＳ層のプログラムモ
ジュールを外部メモリ３０７にダウンロードする場合に
は、ステップＳＴ３０５において図９を用いて説明した
手順でダウンロード用鍵情報Ｋ＿ＤＳが生成され、これ
を用いてステップＳＴ３０６でダウンロード用署名情報
が生成される。また、ステップＳＴ３０８で、ＳＡＭチ
ップ３０８内で、図１０に示すダウンロード用署名検証
鍵情報Ｋ＿ＤＶＳを用いて、ダウンロード用署名情報の
検証が行われる。
【００５４】なお、ソフトウェア開発者３１５＿ＭＩ
Ｄ，３１５＿ＳＵＰは、アクセス原鍵情報ＫＡを用い
て、ＡＰ層のプログラムモジュールを外部メモリ３０７
にダウンロードできる。また、ソフトウェア開発者３１
５＿ＳＵＰは、アクセス原鍵情報ＫＡ，ＫＭを用いて上
位ハンドラ層および下位ハンドラ層のプログラムモジュ
ールを外部メモリ３０７にダウンロードできる。
【００５５】以下、図１に示す通信システム３０１によ
るＩＣカード３０３を用いた取り引き処理について説明
する。図１３は、図１に示す通信システム３０１の全体
動作を説明するための図である。 ステップＳＴ３３１：事業者３１５＿１〜３１５＿３あ
るいはこれら事業者の依頼を受けた者が、当該事業者が
ＩＣカード３０３を用いて行う取り引きについての処理
を行うためのアプリケーションプログラムＡＰ＿１，Ａ
Ｐ＿２，ＡＰ＿３を、図１に示すパーソナルコンピュー
タ３１６＿１，３１６＿２，３１６＿３上で作成する。
このとき図１２を用いて説明したダウンロード処理が行
われる。
【００５６】ステップＳＴ３３２：アプリケーションプ
ログラムＡＰ＿１，ＡＰ＿２，ＡＰ＿３を、認証用ユニ
ット３１７＿１，３１７＿２，３１７＿３を介して、パ
ーソナルコンピュータ３１６＿１，３１６＿２，３１６
＿３からＳＡＭチップ３０８にダウンロードする。この
とき、図９を用いて説明した処理が行われる。
【００５７】ステップＳＴ３３３：ユーザにＩＣカード
３０３が発行される。ＩＣカード３０３には、ユーザが
契約を行った事業者との取り引きに用いられる鍵情報が
記憶されている。なお、ユーザと事業者との間の契約
は、ＩＣカード３０３の発行後に、インターネット３１
０などを介して行ってもよい。
【００５８】ステップＳＴ３３４：例えば、ユーザがパ
ーソナルコンピュータ３０５を用いてインターネット３
１０を介してサーバ装置３０２にアクセスを行い、商品
を購入しようとした場合に、サーバ装置３０２がインタ
ーネット３１０を介してＡＳＰサーバ装置３０６に処理
要求を出す。ＡＳＰサーバ装置１０６は、サーバ装置３
０２から処理要求を受けると、インターネット３１０を
介してパーソナルコンピュータ３０５にアクセスを行
う。そして、カードリーダ・ライタ３０４が出したＩＣ
カード３０３についての処理要求が、パーソナルコンピ
ュータ３０５、インターネット３１０およびＡＳＰサー
バ装置３０６を介してＳＡＭチップ３０８に送信され
る。
【００５９】ステップＳＴ３３５：ＳＡＭチップ３０８
が、ステップＳＴ３３４で受信した処理要求に応じて、
決済処理手順タスクによってアプリケーションプログラ
ムを選択し、当該選択されたアプリケーションプログラ
ムを実行する。
【００６０】ステップＳＴ３３６：ＳＡＭチップ３０８
は、アプリケーションプログラムの実行結果をＡＳＰサ
ーバ装置３０６に出力する。
【００６１】以上説明したように、通信システム３０１
によれば、認証用ユニット３１７＿１，３１７＿２，３
１７＿３がアクセス原鍵情報ＫＡを保持し、認証用ユニ
ット３１７＿４がアクセス原鍵情報ＫＭを保持し、認証
用ユニット３１７＿５がアクセス原鍵情報ＫＳを保持
し、上述したように外部メモリ３０７へのプログラムモ
ジュールのダウンロード処理を行うことで、図２に示す
ソフトウェア階層に応じて与えた権限に応じたプログラ
ムモジュールのダウンロードが可能になる。そのため、
権限の無い者によって、ＳＡＭチップ３０８で実行され
るプログラムモジュールが不正に交換されたり、改竄さ
れることを防止できる。
【００６２】また、通信システム３０１によれば、前述
したように、認証用ユニット３１７＿１，３１７＿４，
３１７＿５は、記憶部３５０＿１，３５０＿４，３５０
＿５内にセキュアな状態で情報を記憶しており、当該ユ
ニットが外的な要因で破壊されたり、こじ開けられた場
合には、そのことを検出部によって検出して、記憶部３
５０＿１，３５０＿４，３５０＿５の記憶情報を消去す
る。そのため、ＳＡＭチップ３０８へのダウンロードに
用いられる鍵情報が不正に使用されることを回避でき
る。
【００６３】また、通信システム３０１によれば、ＳＡ
Ｍチップ３０８が複数のアプリケーションプログラムを
動作させる場合に、アプリケーションプログラム間での
データ授受やデータ・コードの参照をファイアウォール
ＦＷ＿１，ＦＷ＿２，ＦＷ＿３によって制限することか
ら、各アプリケーションプログラムの処理が、他のアプ
リケーションプログラムによって不正干渉、改竄される
ことを防止できる。また、各アプリケーションプログラ
ムの秘匿性を高めることができる。
【００６４】また、通信システム３０１によれば、各ア
プリケーションプログラムを複数のプログラムモジュー
ルで構成することで、外部メモリ３０７に対してプログ
ラムモジュール単位でダウンロードを行うことができ
る。
【００６５】また、通信システム３０１によれば、秘匿
性の高いＩＣカード３０３に対しての操作に用いられる
鍵情報を、通常行われるスクランブルに加えて、暗号化
して外部メモリ３０７に格納することで、当該鍵情報の
セキュリティレベルを向上できる。
【００６６】また、インターネット３０１によれば、ア
プリケーションプログラムは、バススクランブル機能に
よりコードアクセス時に暗号化・復号化を実行している
ため、ＳＡＭチップ３０８の処理停止中に、外部メモリ
３０７に記憶されたアプリケーションプログラムが不正
に解析等されることを防止できる。
【００６７】図１４は、図１１に示すＳＡＭチップ３０
８の機能ブロックをより具体的にした機能ブロック図で
ある。図１４に示すように、ＳＡＭチップ３０８は、内
部バス９０を介して、ＡＳＰＳ通信インタフェース部３
６０、外部メモリ通信インタフェース部３６１、バスス
クランブル部３６２、暗号・復号部３６５、記憶部３６
４およびＣＰＵ３６５が接続されている。
【００６８】図１４に示すＳＡＭチップ３０８では、例
えば図１５に示すように、内部バス９０に接続されたカ
ードＩ／Ｆ部９１を、ＳＡＭチップ３０８の外部のＲＦ
送受信部９２に接続し、ＲＦ送受信部９２のアンテナ９
２ａを介して、ＩＣカード３０３との間で非接触方式で
データを送受信してもよい。
【００６９】本発明は上述した実施形態には限定されな
い。例えば、上述した実施形態では、パーソナルコンピ
ュータ３１６＿１〜３１６＿５からＳＡＭチップ３０８
を介して外部メモリ３０７にプログラムモジュールをダ
ウンロードする場合を例示したが、本発明は、パーソナ
ルコンピュータ３１６＿１〜３１６＿５からＳＡＭチッ
プ３０８内の記憶部３６４にプログラムモジュールをダ
ウンロードする場合にも、上述したダウンロード用タス
ク３６５ａの機能を用いて同様に適用できる。
【００７０】また、上述した実施形態では、インターネ
ット３１０に対してパーソナルコンピュータ３１６＿１
〜３１６＿５側に認証用ユニット３１７＿１〜３１７＿
５を設けた場合を例示したが、図１６に示すように、認
証用ユニット３１７＿１〜３１７＿５をＳＡＭチップ３
０８内に設け、認証用ユニット３１７＿１〜３１７＿５
をへのアクセスを対応するパーソナルコンピュータ３１
６＿１〜３１６＿５に対して許可するようにしてもよ
い。
【００７１】
【発明の効果】以上説明したように、本発明によれば、
半導体回路で用いられるプログラムのダウンロードを、
ダウンロード元に予め与えられた権限に応じて規定でき
るデータ処理方法、半導体回路および認証用装置を提供
することができる。
【図面の簡単な説明】
【図１】図１は、本発明の実施形態の通信システムの全
体構成図である。
【図２】図２は、図１に示すＳＡＭチップのソフトウェ
ア構成を説明するための図である。
【図３】図３は、図１に示すアプリケーションプログラ
ムを使用する事業者の認証用ユニットの機能ブロック図
である。
【図４】図４は、図３に示す相互認証部の機能を説明す
るための図である。
【図５】図５は、図３に示すダウンロード処理部の機能
を説明するための図である。
【図６】図６は、図１に示すハンドラ層のソフトウェア
開発者の認証用ユニットの機能ブロック図である。
【図７】図７は、図６に示すダウンロード処理部の機能
を説明するための図である。
【図８】図８は、図１に示すＳＡＭチップの管理者の認
証用ユニットの機能ブロック図である。
【図９】図９は、図８に示すダウンロード処理部の機能
を説明するための図である。
【図１０】図１０は、図１に示すＳＡＭユニットの外部
メモリを説明するための図である。
【図１１】図１１は、図１に示すＳＡＭチップの機能ブ
ロック図である。
【図１２】図１２は、図１に示すパーソナルコンピュー
タから、外部メモリにアプリケーションプログラムをダ
ウンロードする動作を説明するためのフローチャートで
ある。
【図１３】図１３は、図１に示す通信システムのＩＣカ
ードを用いた取り引き処理を説明するための図である。
【図１４】図１４は、図１１に示すＳＡＭチップの機能
ブロックをより具体的にした機能ブロック図である。
【図１５】図１５は、ＳＡＭチップのその他の使用形態
を説明するための図である。
【図１６】図１６は、図１に示す通信システムの変形例
を説明するための図である。
【符号の説明】
３０１…通信システム、３０２…サーバ装置、３０３…
ＩＣカード、３０４…カードリーダ・ライタ、３０５…
パーソナルコンピュータ、３０６…ＡＳＰサーバ装置、
３０７…外部メモリ、３０８…ＳＡＭチップ、３０９…
ＳＡＭユニット、３１０…インターネット、３１５＿
１，３１５＿２，３１５＿３…クレジットカード事業
者、３１５＿４…ハンドラ層の開発者、３１５＿５…Ｓ
ＡＭチップの管理者、３１６＿１〜３１６＿５…パーソ
ナルコンピュータ、３１７＿１〜３１７＿５…認証用ユ
ニット、３１８…ＩＣＥ
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｇ０９Ｃ 1/00 ６４０ Ｇ０６Ｋ 19/00 Ｎ Ｈ０４Ｌ 9/10 Ｐ 9/32 Ｈ０４Ｌ 9/00 ６２１Ａ ６７５Ａ Ｆターム(参考） 5B035 AA13 BB09 CA29 CA38 5B058 CA26 CA27 KA32 KA33 5B076 FB05 FC01 FD02 5J104 AA07 AA09 AA12 KA04 NA02 NA35 NA41 NA42 PA07 PA10

Claims (20)

    【特許請求の範囲】
  1. 【請求項１】半導体回路または当該半導体回路がアクセ
    ス可能な半導体記憶装置に、前記半導体回路内で動作す
    るプログラムをダウンロードするデータ処理方法におい
    て、 前記半導体回路が複数の階層からなるソフトウェア構造
    を有し、各階層に対応したダウンロード用署名検証鍵情
    報を前記半導体回路が参照可能であり、 前記半導体回路がダウンロード要求を受けると、当該ダ
    ウンロード要求に対応して生成されたダウンロード用署
    名情報を、前記ダウンロード用署名検証鍵情報を用いて
    検証し、 前記ダウンロード用署名情報が正当であると検証したこ
    とを条件に、当該検証に用いたダウンロード用署名検証
    鍵情報に対応した階層プログラムのダウンロードを、前
    記ダウンロード要求の発行元に許可するデータ処理方法
  2. 【請求項２】認証用装置が、ダウンロードが許可される
    プログラムが属する階層に対応したアクセス原鍵情報を
    記憶し、 前記認証用装置が、前記半導体回路に前記ダウンロード
    要求を送信し、 前記認証用装置が、当該アクセス原鍵情報を用いて前記
    ダウンロード用署名情報を生成し、当該ダウンロード用
    署名情報を前記半導体回路に送信する請求項１に記載の
    データ処理方法。
  3. 【請求項３】前記認証用装置が、前記半導体回路の識別
    情報を記憶し、 前記認証用装置が、前記識別情報を平文として前記アク
    セス原鍵情報を用いて暗号化を行ってダウンロード用源
    鍵情報を生成し、当該ダウンロード用原鍵情報を用いて
    前記ダウンロード用署名情報を生成する請求項２に記載
    のデータ処理方法。
  4. 【請求項４】前記認証用装置が、前記半導体回路へのダ
    ウンロードを許可された前記階層に対応する第１のアク
    セス原鍵情報、並びに、当該階層の上位の単数または複
    数の階層にそれぞれ対応した単数または複数の第２のア
    クセス原鍵情報を記憶し、 前記認証用装置が、前記第１のアクセス原鍵情報、並び
    に前記単数または複数の第２のアクセス原鍵情報を用い
    て前記ダウンロード用署名情報を生成する請求項２に記
    載のデータ処理方法。
  5. 【請求項５】前記認証用装置は、前記半導体回路との間
    で相互認証を行った後に、前記ダウンロード用署名情報
    を前記半導体回路に送信する請求項２に記載のデータ処
    理方法。
  6. 【請求項６】前記認証用装置が、相互認証用原鍵情報、
    並びに前記半導体回路の識別情報を記憶し、 前記認証用装置が、前記識別情報を平文として前記相互
    認証用原鍵情報を用いて暗号化を行って相互認証用鍵情
    報を生成し、 前記認証用装置が、前記相互認証用鍵情報を用いて前記
    半導体回路との間で相互認証を行う請求項５に記載のデ
    ータ処理方法。
  7. 【請求項７】前記半導体回路のソフトウェア構造が、前
    記半導体回路の管理者にのみダウンロード権が与えられ
    た第１の階層と、前記第１の階層の上位に位置し所定の
    集積回路を操作するプログラムが属する第２の階層と、
    前記第２の階層の上位に位置し前記集積回路を用いた取
    り引き手続き内容を規定したアプリケーションプログラ
    ムが属する第３の階層とに分類されている請求項１に記
    載のデータ処理方法。
  8. 【請求項８】前記集積回路は、カードに搭載されてお
    り、 前記半導体回路は、通信回線、並びに当該通信回線に接
    続された通信装置を介して前記集積回路にアクセスを行
    う請求項８に記載のデータ処理方法。
  9. 【請求項９】前記第３の階層には、前記集積回路を用い
    た取り引きを行う複数の事業者のそれぞれに対応したア
    プリケーションプログラムが属し、当該複数のアプリケ
    ーションプログラムのそれぞれにファイアウォールが規
    定されており、前記ファイアウォールを介した前記アプ
    リケーションプログラム間のデータ授受またはデータ参
    照が規制されている請求項８に記載のデータ処理方法。
  10. 【請求項１０】前記認証用装置は、当該認証用装置に加
    えられた物理的な外力であって前記アクセス原鍵情報が
    不正に操作される可能性がある外力を検出した場合に、
    前記記憶しているアクセス原鍵情報を自動的に消去する
    請求項２に記載のデータ処理方法。
  11. 【請求項１１】複数の階層からなるソフトウェア構造を
    有する半導体回路であって、 各階層に対応したダウンロード用署名検証鍵情報を参照
    可能であり、ダウンロード要求を受けると、当該ダウン
    ロード要求に対応して生成されたダ ウンロード用署名情報を、前記ダウンロード用署名検証
    鍵情報を用いて検証し、 前記ダウンロード用署名情報が正当であると検証したこ
    とを条件に、当該検証に用いたダウンロード用署名検証
    鍵情報に対応した階層のプログラムを、当該半導体回路
    または当該半導体回路にアクセス可能な半導体記憶回路
    にダウンロードすることを、前記ダウンロード要求の発
    行元に許可する半導体回路。
  12. 【請求項１２】前記半導体回路のソフトウェア構造が、
    前記半導体回路の管理者にのみダウンロード権が与えら
    れた第１の階層と、前記第１の階層の上位に位置し所定
    の集積回路を操作するプログラムが属する第２の階層
    と、前記第２の階層の上位に位置し前記集積回路を用い
    た取り引き手続き内容を規定したアプリケーションプロ
    グラムが属する第３の階層とに分類されている請求項１
    ２に記載の半導体回路。
  13. 【請求項１３】前記集積回路は、カードに搭載されてお
    り、 前記半導体回路は、通信回線、並びに当該通信回線に接
    続された通信装置を介して前記集積回路にアクセスを行
    う請求項１３に記載の半導体回路。
  14. 【請求項１４】前記第３の階層には、前記集積回路を用
    いた取り引きを行う複数の事業者のそれぞれに対応した
    アプリケーションプログラムが属し、当該複数のアプリ
    ケーションプログラムのそれぞれにファイアウォールが
    規定されており、前記ファイアウォールを介した前記ア
    プリケーションプログラム間のデータ授受またはデータ
    参照が規制されている請求項１４に記載の半導体回路。
  15. 【請求項１５】複数の階層からなるソフトウェア構造を
    有する半導体回路または当該半導体回路がアクセス可能
    な半導体記憶装置に、前記半導体回路内で動作するプロ
    グラムをダウンロードする際の認証に用いられる認証用
    装置であって、 前記ダウンロードが許可されるプログラムが属する前記
    階層に対応したアクセス原鍵情報を記憶し、 前記半導体回路に前記ダウンロード要求を送信し、 当該アクセス原鍵情報を用いて前記ダウンロード用署名
    情報を生成し、当該ダウンロード用署名情報を前記半導
    体回路に送信する認証用装置。
  16. 【請求項１６】前記半導体回路の識別情報を記憶し、 前記識別情報を平文として前記アクセス原鍵情報を用い
    て暗号化を行ってダウンロード用原鍵情報を生成し、当
    該ダウンロード用原鍵情報を用いて前記ダウンロード用
    署名情報を生成する請求項１６に記載の認証用装置。
  17. 【請求項１７】前記半導体回路へのダウンロードを許可
    された前記階層に対応する第１のアクセス原鍵情報、並
    びに、当該階層の上位の単数または複数の階層にそれぞ
    れ対応した単数または複数の第２のアクセス原鍵情報を
    記憶し、 前記第１のアクセス原鍵情報、並びに前記単数または複
    数の第２のアクセス原鍵情報を用いて前記ダウンロード
    用署名情報を生成する請求項１７に記載の認証用装置。
  18. 【請求項１８】前記半導体回路との間で相互認証を行っ
    た後に、前記ダウンロード用署名情報を前記半導体回路
    に送信する請求項１７に記載の認証用装置。
  19. 【請求項１９】相互認証用原鍵情報、並びに前記半導体
    回路の識別情報を記憶し、 前記識別情報を平文として前記相互認証用原鍵情報を用
    いて暗号化を行って相互認証用鍵情報を生成し、 前記相互認証用鍵情報を用いて前記半導体回路との間で
    相互認証を行う請求項１９に記載の認証用装置。
  20. 【請求項２０】当該認証用装置に加えられた物理的な外
    力であって前記アクセス原鍵情報が不正に操作される可
    能性がある外力を検出した場合に、前記記憶しているア
    クセス原鍵情報を自動的に消去する請求項１６に記載の
    認証用装置。
JP2001042396A 2001-02-16 2001-02-19 データ処理方法、半導体回路および認証用装置 Pending JP2002244756A (ja)

Priority Applications (16)

Application Number Priority Date Filing Date Title
JP2001042396A JP2002244756A (ja) 2001-02-19 2001-02-19 データ処理方法、半導体回路および認証用装置
US10/257,472 US7240345B2 (en) 2001-02-16 2002-02-15 Data processing apparatus and associated method
SG200505138-8A SG143976A1 (en) 2001-02-16 2002-02-15 Data processing method and its apparatus
SG200505137-0A SG140467A1 (en) 2001-02-16 2002-02-15 Data processing method and its apparatus
CN02801052.3A CN1261870C (zh) 2001-02-16 2002-02-15 数据处理方法及其设备
CN200910004389.6A CN101526982B (zh) 2001-02-16 2002-02-15 数据处理方法及其设备
PCT/JP2002/001324 WO2002065287A1 (en) 2001-02-16 2002-02-15 Data processing method and its apparatus
SG200505136-2A SG143064A1 (en) 2001-02-16 2002-02-15 Data processing method and its apparatus
SG200505142-0A SG154320A1 (en) 2001-02-16 2002-02-15 Data processing method and its apparatus
SG200505135-4A SG132507A1 (en) 2001-02-16 2002-02-15 Data processing method and its apparatus
SG200505141-2A SG143065A1 (en) 2001-02-16 2002-02-15 Data processing method and its apparatus
EP02700588A EP1361511A4 (en) 2001-02-16 2002-02-15 DATA PROCESSING METHOD AND CORRESPONDING APPARATUS
SG200505139-6A SG160187A1 (en) 2001-02-16 2002-02-15 Data processing method and its apparatus
HK04104630A HK1062722A1 (en) 2001-02-16 2004-06-28 Data processing method and its apparatus
US11/688,439 US8141057B2 (en) 2001-02-16 2007-03-20 Data processing apparatus and associated method
HK07105179.5A HK1098849A1 (en) 2001-02-16 2007-05-16 Data processing method and its apparatus

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2001042396A JP2002244756A (ja) 2001-02-19 2001-02-19 データ処理方法、半導体回路および認証用装置

Publications (1)

Publication Number Publication Date
JP2002244756A true JP2002244756A (ja) 2002-08-30

Family

ID=18904695

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2001042396A Pending JP2002244756A (ja) 2001-02-16 2001-02-19 データ処理方法、半導体回路および認証用装置

Country Status (1)

Country Link
JP (1) JP2002244756A (ja)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006107323A (ja) * 2004-10-08 2006-04-20 Felica Networks Inc 情報処理装置および方法、並びにプログラム
WO2008073978A2 (en) * 2006-12-12 2008-06-19 Adobe Systems, Incorporated Method and apparatus for dissociating binding information from objects to enable proper rights management
US7716477B2 (en) 2002-09-19 2010-05-11 Sony Corporation Data processing method, program of the same, and device of the same
US8065741B1 (en) 2007-04-24 2011-11-22 Adobe Systems Incorporated Method and apparatus for locally caching digital rights information

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS6468835A (en) * 1987-09-10 1989-03-14 Ryoichi Mori Software right management control method
JPH08272625A (ja) * 1995-03-29 1996-10-18 Toshiba Corp マルチプログラム実行制御装置及び方法
JPH10327142A (ja) * 1997-03-26 1998-12-08 Sony Corp 認証システムおよび方法、並びに認証装置および方法
JP2000502825A (ja) * 1995-12-28 2000-03-07 スターリング コマース，インコーポレーテッド データ処理システムの安全装置及び安全管理方法
JP2000082028A (ja) * 1997-12-18 2000-03-21 Matsushita Electric Ind Co Ltd メッセージ受信装置およびメッセージ送信装置
JP2000099404A (ja) * 1998-09-25 2000-04-07 Tamura Electric Works Ltd 端末装置
JP2000138917A (ja) * 1998-05-29 2000-05-16 Texas Instr Inc <Ti> 安全計算システム及び方法
JP2000353216A (ja) * 1999-06-11 2000-12-19 Ntt Data Corp Ｉｃカードシステム、ｉｃカード端末、ｉｃカード処理方法及び記録媒体

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS6468835A (en) * 1987-09-10 1989-03-14 Ryoichi Mori Software right management control method
JPH08272625A (ja) * 1995-03-29 1996-10-18 Toshiba Corp マルチプログラム実行制御装置及び方法
JP2000502825A (ja) * 1995-12-28 2000-03-07 スターリング コマース，インコーポレーテッド データ処理システムの安全装置及び安全管理方法
JPH10327142A (ja) * 1997-03-26 1998-12-08 Sony Corp 認証システムおよび方法、並びに認証装置および方法
JP2000082028A (ja) * 1997-12-18 2000-03-21 Matsushita Electric Ind Co Ltd メッセージ受信装置およびメッセージ送信装置
JP2000138917A (ja) * 1998-05-29 2000-05-16 Texas Instr Inc <Ti> 安全計算システム及び方法
JP2000099404A (ja) * 1998-09-25 2000-04-07 Tamura Electric Works Ltd 端末装置
JP2000353216A (ja) * 1999-06-11 2000-12-19 Ntt Data Corp Ｉｃカードシステム、ｉｃカード端末、ｉｃカード処理方法及び記録媒体

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7716477B2 (en) 2002-09-19 2010-05-11 Sony Corporation Data processing method, program of the same, and device of the same
JP2006107323A (ja) * 2004-10-08 2006-04-20 Felica Networks Inc 情報処理装置および方法、並びにプログラム
US7707225B2 (en) 2004-10-08 2010-04-27 Felica Networks, Inc. Information processing apparatus, information processing method, and program
JP4516399B2 (ja) * 2004-10-08 2010-08-04 フェリカネットワークス株式会社 情報処理装置および方法、並びにプログラム
WO2008073978A2 (en) * 2006-12-12 2008-06-19 Adobe Systems, Incorporated Method and apparatus for dissociating binding information from objects to enable proper rights management
WO2008073978A3 (en) * 2006-12-12 2008-07-24 Adobe Systems Inc Method and apparatus for dissociating binding information from objects to enable proper rights management
US8065741B1 (en) 2007-04-24 2011-11-22 Adobe Systems Incorporated Method and apparatus for locally caching digital rights information

Similar Documents

Publication Publication Date Title
US8141057B2 (en) Data processing apparatus and associated method
US6816596B1 (en) Encrypting a digital object based on a key ID selected therefor
US8005757B2 (en) Specifiying security for an element by assigning a scaled value representative of the relative security thereof
CN100424678C (zh) 使用隐含中间密钥来认证软件的系统和方法
US6772340B1 (en) Digital rights management system operating on computing device and having black box tied to computing device
US7319759B1 (en) Producing a new black box for a digital rights management (DRM) system
US7353209B1 (en) Releasing decrypted digital content to an authenticated path
CN100421102C (zh) 便携式存储装置和使用该便携式存储装置的内容管理方法
US8065521B2 (en) Secure processor architecture for use with a digital rights management (DRM) system on a computing device
US7757077B2 (en) Specifying security for an element by assigning a scaled value representative of the relative security thereof
US7610632B2 (en) Software use permission method and system
US20040093505A1 (en) Open generic tamper resistant CPU and application system thereof
US20020032858A1 (en) Authentication system, authentication method, authentication apparatus, and authentication method therefor
CN101578608B (zh) 用于基于会话票证存取内容的方法及设备
US7716477B2 (en) Data processing method, program of the same, and device of the same
JP2003141460A (ja) 通信方法、データ処理装置およびプログラム
JP2002244756A (ja) データ処理方法、半導体回路および認証用装置
KR101711024B1 (ko) 부정조작방지 장치 접근 방법 및 그 방법을 채용한 단말 장치
CN100481103C (zh) 数据处理方法及其设备
CN101617318A (zh) 用于将内容与许可证链接的方法及设备
JP2002244925A (ja) 半導体回路およびデータ処理方法
KR20030010240A (ko) 아이씨칩내장카드를 이용한 소프트웨어불법복제방지방법과그 소프트웨어 복제방지용 아이씨칩내장카드
JP2002244868A (ja) データ処理方法、半導体回路およびプログラム
Of Mifare DISCOmfort: A Tool For Practical Security Analysis Of Mifare RFID Systems
Gerrits Implementing a DRM-Preserving Digital Content Redistribution System

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20080212

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20110111

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20110628