JP2003108530A - 認証システム - Google Patents
認証システムInfo
- Publication number
- JP2003108530A JP2003108530A JP2001295645A JP2001295645A JP2003108530A JP 2003108530 A JP2003108530 A JP 2003108530A JP 2001295645 A JP2001295645 A JP 2001295645A JP 2001295645 A JP2001295645 A JP 2001295645A JP 2003108530 A JP2003108530 A JP 2003108530A
- Authority
- JP
- Japan
- Prior art keywords
- terminal device
- card
- partner
- authentication
- server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
- Credit Cards Or The Like (AREA)
Abstract
(57)【要約】
【課題】 複数のサービスを利用でき、信頼性の高い認
証システムを提供することである。 【解決手段】 ＩＣカード３に、複数の提携先毎の会員
ＩＤ２３、及び提携先認証鍵３０を格納し、それぞれを
格納した格納場所を指し示す情報を提携先毎に格納した
ＩＮＤＥＸデータ２２を設ける。ＩＣカード３のデータ
にそれぞれアクセスを許可する条件を設定し、ＩＮＤＥ
Ｘデータ２２は、各提携先から自由に参照することがで
きるが、提携先毎の会員ＩＤ２３は、該当する提携先認
証鍵３０と等しい認証鍵を用いてのみ参照できることと
する。
証システムを提供することである。 【解決手段】 ＩＣカード３に、複数の提携先毎の会員
ＩＤ２３、及び提携先認証鍵３０を格納し、それぞれを
格納した格納場所を指し示す情報を提携先毎に格納した
ＩＮＤＥＸデータ２２を設ける。ＩＣカード３のデータ
にそれぞれアクセスを許可する条件を設定し、ＩＮＤＥ
Ｘデータ２２は、各提携先から自由に参照することがで
きるが、提携先毎の会員ＩＤ２３は、該当する提携先認
証鍵３０と等しい認証鍵を用いてのみ参照できることと
する。
Description
【０００１】
【発明の属する技術分野】本発明は、クレジット、ポイ
ント付与等のサービスを利用するためのカードにＩＣカ
ードを導入した認証システムに関する。
ント付与等のサービスを利用するためのカードにＩＣカ
ードを導入した認証システムに関する。
【０００２】
【従来の技術】従来、クレジットカード会社の提携先の
店舗や、銀行、レストラン、スポーツクラブ等に設置さ
れた種々の端末装置に、カードを使用して個人情報を入
力し、ネットワークを介してクレジット、キャッシン
グ、ポイント付与、施設利用等の様々なサービスを利用
することが行われている。
店舗や、銀行、レストラン、スポーツクラブ等に設置さ
れた種々の端末装置に、カードを使用して個人情報を入
力し、ネットワークを介してクレジット、キャッシン
グ、ポイント付与、施設利用等の様々なサービスを利用
することが行われている。
【０００３】
【発明が解決しようとする課題】しかしながら、ひとり
で複数のカードを所有することは不便であり、また、他
人のカードを使ってのなりすまし行為、カード偽造、カ
ードデータの盗用等が問題となっている。
で複数のカードを所有することは不便であり、また、他
人のカードを使ってのなりすまし行為、カード偽造、カ
ードデータの盗用等が問題となっている。
【０００４】本発明は、以上の点に鑑みてなされたもの
であり、複数のサービスを利用でき、信頼性の高い認証
システムを提供することを目的とする。
であり、複数のサービスを利用でき、信頼性の高い認証
システムを提供することを目的とする。
【０００５】
【課題を解決するための手段】前述した目的を達成する
ため、第１の発明は、ＩＣカード又は第１の端末装置
と、前記ＩＣカード又は第１の端末装置に対して読み書
きを行う第２の端末装置とを具備し、前記ＩＣカード又
は第１の端末装置は、複数の提携先認証鍵のＩＣカード
又は第１の端末装置内での位置を示す情報が書き込まれ
たインデックスデータを有し、前記ＩＣカード又は第１
の端末装置と前記第２の端末装置との間で、ある提携先
に関して、前記提携先認証鍵と前記第２の端末装置から
送られる提携先の鍵とを用いた認証が正常に行われた場
合、前記第２の端末装置は、前記ＩＣカード又は第１の
端末装置に前記提携先に関する情報の読み出し又は書き
込みが行われることを特徴とする認証システムである。
ため、第１の発明は、ＩＣカード又は第１の端末装置
と、前記ＩＣカード又は第１の端末装置に対して読み書
きを行う第２の端末装置とを具備し、前記ＩＣカード又
は第１の端末装置は、複数の提携先認証鍵のＩＣカード
又は第１の端末装置内での位置を示す情報が書き込まれ
たインデックスデータを有し、前記ＩＣカード又は第１
の端末装置と前記第２の端末装置との間で、ある提携先
に関して、前記提携先認証鍵と前記第２の端末装置から
送られる提携先の鍵とを用いた認証が正常に行われた場
合、前記第２の端末装置は、前記ＩＣカード又は第１の
端末装置に前記提携先に関する情報の読み出し又は書き
込みが行われることを特徴とする認証システムである。
【０００６】ここで、ＩＣカードはクレジットカード会
社や銀行等のカード発行会社が会員に発行するカードで
あり、第１の端末装置は、携帯電話、ＰＤＡ等である。
第２の端末装置は、ＩＣカード読取／書込装置や携帯電
話、ＰＤＡとの通信手段、暗証番号入力装置を備えた端
末装置であり、例えば、カード発行会社と提携して、Ｉ
Ｃカードを利用してビジネス及びサービスを行う、小売
業やスポーツクラブ等の提携先企業の店舗に設置されて
いる。
社や銀行等のカード発行会社が会員に発行するカードで
あり、第１の端末装置は、携帯電話、ＰＤＡ等である。
第２の端末装置は、ＩＣカード読取／書込装置や携帯電
話、ＰＤＡとの通信手段、暗証番号入力装置を備えた端
末装置であり、例えば、カード発行会社と提携して、Ｉ
Ｃカードを利用してビジネス及びサービスを行う、小売
業やスポーツクラブ等の提携先企業の店舗に設置されて
いる。
【０００７】第１の発明では、ＩＣカードを提携先の端
末装置に読み込ませて提携先毎のサービスを行う際、Ｉ
Ｃカードと提携先の端末装置との間で、ＩＣカードが保
持する提携先認証鍵と端末装置が保持する提携先の鍵と
を用いた認証処理が行われ、認証が正常に行われた場合
のみ、提携先の端末装置がＩＣカードから該当する提携
先に関する情報を読み出し又は書き込む。このことによ
り、各提携先の端末装置は、自社の会員の情報に対して
のみ読み出し又は書き込みをすることができ、各提携先
の情報を個々に隔離することが可能となる。
末装置に読み込ませて提携先毎のサービスを行う際、Ｉ
Ｃカードと提携先の端末装置との間で、ＩＣカードが保
持する提携先認証鍵と端末装置が保持する提携先の鍵と
を用いた認証処理が行われ、認証が正常に行われた場合
のみ、提携先の端末装置がＩＣカードから該当する提携
先に関する情報を読み出し又は書き込む。このことによ
り、各提携先の端末装置は、自社の会員の情報に対して
のみ読み出し又は書き込みをすることができ、各提携先
の情報を個々に隔離することが可能となる。
【０００８】第２の発明は、前記インデックスデータ
は、提携先毎のＩＣカード又は第１の端末装置内の会員
ＩＤの位置を示す情報を有し、前記第２の端末装置は、
前記会員ＩＤの読み出しを行うことを特徴とする請求項
１に記載した認証システムである。
は、提携先毎のＩＣカード又は第１の端末装置内の会員
ＩＤの位置を示す情報を有し、前記第２の端末装置は、
前記会員ＩＤの読み出しを行うことを特徴とする請求項
１に記載した認証システムである。
【０００９】ここで、会員ＩＤは、ＩＣカードの所有者
に割り当てられた提携先毎の会員ＩＤである。第２の発
明では、提携先の端末装置が、ＩＣカードと提携先の端
末装置との間で提携先認証鍵を用いた認証処理を行い、
認証が正常に行われた場合のみ、ＩＣカードのインデッ
クスデータの会員ＩＤの格納位置を示す情報から、会員
ＩＤを読み出す。このことにより、各提携先の端末装置
は、自社の会員の提携先会員ＩＤのみ読み出すことがで
きる。
に割り当てられた提携先毎の会員ＩＤである。第２の発
明では、提携先の端末装置が、ＩＣカードと提携先の端
末装置との間で提携先認証鍵を用いた認証処理を行い、
認証が正常に行われた場合のみ、ＩＣカードのインデッ
クスデータの会員ＩＤの格納位置を示す情報から、会員
ＩＤを読み出す。このことにより、各提携先の端末装置
は、自社の会員の提携先会員ＩＤのみ読み出すことがで
きる。
【００１０】第３の発明は、前記インデックスデータ
は、提携先毎のＩＣカード又は第１の端末装置内のフリ
ーエリアの位置を示す情報を有し、前記第２の端末装置
は、前記フリーエリアに情報の読み出し又は書き込みを
行うことを特徴とする請求項１に記載した認証システム
である。
は、提携先毎のＩＣカード又は第１の端末装置内のフリ
ーエリアの位置を示す情報を有し、前記第２の端末装置
は、前記フリーエリアに情報の読み出し又は書き込みを
行うことを特徴とする請求項１に記載した認証システム
である。
【００１１】ここでフリーエリアとは、ＩＣカードの記
憶領域に用意された、各提携先専用のメモ情報エリアで
ある。第３の発明では、提携先の端末装置が、ＩＣカー
ドと提携先の端末装置との間で提携先認証鍵を用いた認
証処理を行い、認証が正常に行われた場合のみ、ＩＣカ
ードのインデックスデータのフリーエリアの格納位置を
示す情報を読み出し、フリーエリアに情報の読み書きを
行う。このことにより、各提携先の端末装置は、自社の
会員のフリーエリアにのみ読み書きすることができる。
憶領域に用意された、各提携先専用のメモ情報エリアで
ある。第３の発明では、提携先の端末装置が、ＩＣカー
ドと提携先の端末装置との間で提携先認証鍵を用いた認
証処理を行い、認証が正常に行われた場合のみ、ＩＣカ
ードのインデックスデータのフリーエリアの格納位置を
示す情報を読み出し、フリーエリアに情報の読み書きを
行う。このことにより、各提携先の端末装置は、自社の
会員のフリーエリアにのみ読み書きすることができる。
【００１２】第４の発明は、ＩＣカード又は第１の端末
装置と、前記ＩＣカード又は第１の端末装置に対して読
み書きを行う第２の端末装置とを具備する認証システム
であって、前記ＩＣカード又は第１の端末装置は、所有
者の暗証番号と等しい本人暗証番号と、前記ＩＣカード
又は第１の端末装置にアクセスを許可された端末装置の
鍵と等しい外部認証鍵、及び本システムで使用されるＩ
Ｃカード又は第１の端末装置であることを示す内部認証
鍵を有し、前記第２の端末装置から送られる、前記ＩＣ
カード又は第１の端末装置の使用者が入力した暗証番号
と、前記本人暗証番号とを比較して前記使用者の認証処
理を行う手段と、前記外部認証鍵と、前記第２の端末装
置から送られる端末の鍵を用いて算出した認証コードと
から、前記第２の端末装置の認証処理を行う端末認証手
段と、を具備し、前記第２の端末装置は、前記内部認証
鍵と等しいカード認証鍵を有し、前記カード認証鍵を用
いて前記ＩＣカード又は第１の端末装置の認証処理を行
う手段を具備することを特徴とする認証システムであ
る。
装置と、前記ＩＣカード又は第１の端末装置に対して読
み書きを行う第２の端末装置とを具備する認証システム
であって、前記ＩＣカード又は第１の端末装置は、所有
者の暗証番号と等しい本人暗証番号と、前記ＩＣカード
又は第１の端末装置にアクセスを許可された端末装置の
鍵と等しい外部認証鍵、及び本システムで使用されるＩ
Ｃカード又は第１の端末装置であることを示す内部認証
鍵を有し、前記第２の端末装置から送られる、前記ＩＣ
カード又は第１の端末装置の使用者が入力した暗証番号
と、前記本人暗証番号とを比較して前記使用者の認証処
理を行う手段と、前記外部認証鍵と、前記第２の端末装
置から送られる端末の鍵を用いて算出した認証コードと
から、前記第２の端末装置の認証処理を行う端末認証手
段と、を具備し、前記第２の端末装置は、前記内部認証
鍵と等しいカード認証鍵を有し、前記カード認証鍵を用
いて前記ＩＣカード又は第１の端末装置の認証処理を行
う手段を具備することを特徴とする認証システムであ
る。
【００１３】第４の発明では、ＩＣカードによるカード
使用者の本人認証、カードにアクセスする端末装置の認
証、及び第２の端末装置によるカードの認証等の処理が
行われるので、他人のカードを使ってのなりすまし行
為、カードデータの盗用、カード偽造等を防ぐことがで
きる。また、これらの認証処理に併せて、本システムで
は、ホスト認証鍵を用いたサーバの認証処理を行ってい
る。
使用者の本人認証、カードにアクセスする端末装置の認
証、及び第２の端末装置によるカードの認証等の処理が
行われるので、他人のカードを使ってのなりすまし行
為、カードデータの盗用、カード偽造等を防ぐことがで
きる。また、これらの認証処理に併せて、本システムで
は、ホスト認証鍵を用いたサーバの認証処理を行ってい
る。
【００１４】第５の発明は、前記サーバは、前記ＩＣカ
ード又は第１の端末装置と同様の情報を有することを特
徴とする請求項７に記載した認証システムである。
ード又は第１の端末装置と同様の情報を有することを特
徴とする請求項７に記載した認証システムである。
【００１５】ここでサーバとは、カード発行会社が運営
するサーバであり、カード所有者が新たな提携先に入会
する際に、該当する提携先の会員ＩＤを発行してＩＣカ
ードへの書込を指示する等の処理を行う。第５の発明で
は、カード発行会社のサーバとＩＣカード内の情報を、
常にほぼ同一に維持することにより、カードの再発行、
期限更新の際に、ＩＣカードの情報を復元することが容
易となる。
するサーバであり、カード所有者が新たな提携先に入会
する際に、該当する提携先の会員ＩＤを発行してＩＣカ
ードへの書込を指示する等の処理を行う。第５の発明で
は、カード発行会社のサーバとＩＣカード内の情報を、
常にほぼ同一に維持することにより、カードの再発行、
期限更新の際に、ＩＣカードの情報を復元することが容
易となる。
【００１６】
【発明の実施の形態】以下、図に基づいて本発明の実施
の形態を詳細に説明する。図１に、本発明の実施形態に
かかる認証システム１の概略構成を示す。図１に示すよ
うに、本システムはＩＣカード３と、サーバ５、インタ
ーネット等のネットワーク７を介してサーバ５に接続さ
れた複数の端末装置９、ネットワーク７を介してサーバ
５及び提携先サーバ１０に接続可能な複数のサービス端
末１１とで構成される。
の形態を詳細に説明する。図１に、本発明の実施形態に
かかる認証システム１の概略構成を示す。図１に示すよ
うに、本システムはＩＣカード３と、サーバ５、インタ
ーネット等のネットワーク７を介してサーバ５に接続さ
れた複数の端末装置９、ネットワーク７を介してサーバ
５及び提携先サーバ１０に接続可能な複数のサービス端
末１１とで構成される。
【００１７】ＩＣカード３は、クレジットカード会社や
銀行等のカード発行会社が会員に発行するカードであ
り、後に説明するように、会員が入会している複数の提
携先に関する会員情報と、各提携先が会員情報にアクセ
スするためのインデックスファイルを保持し、端末認
証、本人認証、提携先認証、ホスト認証等の認証処理機
能を持つ。提携先とは、カード発行会社と提携し、同一
のカードを利用して自社のビジネスやサービスを行う、
小売業やスポーツクラブ等の会社である。
銀行等のカード発行会社が会員に発行するカードであ
り、後に説明するように、会員が入会している複数の提
携先に関する会員情報と、各提携先が会員情報にアクセ
スするためのインデックスファイルを保持し、端末認
証、本人認証、提携先認証、ホスト認証等の認証処理機
能を持つ。提携先とは、カード発行会社と提携し、同一
のカードを利用して自社のビジネスやサービスを行う、
小売業やスポーツクラブ等の会社である。
【００１８】端末装置９とサービス端末１１は、それぞ
れカード発行会社、及び提携先の店舗に設置された端末
装置であり、ＩＣカード読取（及び書込）装置と暗証番
号を入力するための装置を備え、ＩＣカード３に対して
カード認証、本人認証のための暗証番号の入力、会員情
報（または提携先の会員情報）の読取り、及び書込み等
の処理を行う。端末装置９はサーバ５に、ＩＣカード３
から読み取った会員情報等を送り、自社のビジネスやサ
ービスを要求する。
れカード発行会社、及び提携先の店舗に設置された端末
装置であり、ＩＣカード読取（及び書込）装置と暗証番
号を入力するための装置を備え、ＩＣカード３に対して
カード認証、本人認証のための暗証番号の入力、会員情
報（または提携先の会員情報）の読取り、及び書込み等
の処理を行う。端末装置９はサーバ５に、ＩＣカード３
から読み取った会員情報等を送り、自社のビジネスやサ
ービスを要求する。
【００１９】サービス端末１１はサーバ５に、提携先に
入会の申込をした会員のＩＣカード３から読み取った会
員情報を送り、新規登録の処理を要求する。また、サー
バ５と接続せずにオフラインで、ＩＣカード３と情報の
送受信を行い、提携先毎の会員情報を管理し、提携先が
提供、運営するビジネス、サービスを行う。このとき、
提携先サーバ１０に接続して提携先の会員情報等を送
り、提携先のビジネスやサービスを要求するようにして
もよい。
入会の申込をした会員のＩＣカード３から読み取った会
員情報を送り、新規登録の処理を要求する。また、サー
バ５と接続せずにオフラインで、ＩＣカード３と情報の
送受信を行い、提携先毎の会員情報を管理し、提携先が
提供、運営するビジネス、サービスを行う。このとき、
提携先サーバ１０に接続して提携先の会員情報等を送
り、提携先のビジネスやサービスを要求するようにして
もよい。
【００２０】サーバ５は、カード発行会社が運営するサ
ーバであり、会員に関する情報を保持する会員データベ
ース１３を備える。また、会員データベース１３は、各
会員毎にＩＣカード３のデータ構造とほぼ同様のデータ
構造部分を保持する。サーバ５は、端末装置９を介して
ＩＣカード３と情報の送受信を行い、会員に関する情報
を管理し、カード発行会社が提供、運営するビジネス、
サービスを行う。
ーバであり、会員に関する情報を保持する会員データベ
ース１３を備える。また、会員データベース１３は、各
会員毎にＩＣカード３のデータ構造とほぼ同様のデータ
構造部分を保持する。サーバ５は、端末装置９を介して
ＩＣカード３と情報の送受信を行い、会員に関する情報
を管理し、カード発行会社が提供、運営するビジネス、
サービスを行う。
【００２１】また、サーバ５は、サービス端末１１から
の会員の提携先への新規登録処理の要求に従って、会員
データベース１３にアクセスして該当する会員に関する
インデックスデータを更新し、後に説明するように、サ
ービス端末１１を介してＩＣカード３のＩＮＤＥＸデー
タ２２を、会員データベース１３の更新されたインデッ
クスデータの内容と同様に書き替える等の処理を行う。
の会員の提携先への新規登録処理の要求に従って、会員
データベース１３にアクセスして該当する会員に関する
インデックスデータを更新し、後に説明するように、サ
ービス端末１１を介してＩＣカード３のＩＮＤＥＸデー
タ２２を、会員データベース１３の更新されたインデッ
クスデータの内容と同様に書き替える等の処理を行う。
【００２２】尚、ＩＣカード３の代わりに、ＩＣカード
３と同様のデータ構造とプログラムを持ち、個人が所有
する携帯電話、ＰＤＡ、モバイルコンピュータ、自宅パ
ーソナルコンピュータ等の処理装置を用いてもよい。こ
の場合、サービス端末１１に携帯電話、ＰＤＡを近付け
る等して、両者の間で情報の伝送を行う。
３と同様のデータ構造とプログラムを持ち、個人が所有
する携帯電話、ＰＤＡ、モバイルコンピュータ、自宅パ
ーソナルコンピュータ等の処理装置を用いてもよい。こ
の場合、サービス端末１１に携帯電話、ＰＤＡを近付け
る等して、両者の間で情報の伝送を行う。
【００２３】また、サービス端末１１に代えて、ネット
ワーク７を介してサーバ５に接続された提携先のサイバ
ー店舗にアクセスする携帯電話、ＰＤＡ、モバイルコン
ピュータ、自宅パーソナルコンピュータ等の端末装置を
用いてもよい。この場合、サービス端末１１に代わる携
帯電話がカードリーダーを持ち、このカードリーダーに
よりＩＣカード３を読み取る。
ワーク７を介してサーバ５に接続された提携先のサイバ
ー店舗にアクセスする携帯電話、ＰＤＡ、モバイルコン
ピュータ、自宅パーソナルコンピュータ等の端末装置を
用いてもよい。この場合、サービス端末１１に代わる携
帯電話がカードリーダーを持ち、このカードリーダーに
よりＩＣカード３を読み取る。
【００２４】図２にＩＣカード３のデータ構造の一例を
示す。会員認証データ２１は、通常のクレジットカード
のデータと同様で、カード発行会社が会員に与えた会員
ＩＤを格納するエリアであり、会員ＩＤは例えばカード
番号＋有効期限で表わされ、カード発行時に格納され
る。ＩＮＤＥＸデータ２２は、後に説明するように、複
数の提携先のインデックスファイル３４からなり、ＩＣ
カード３内の提携先毎の情報は、全てこのインデックス
ファイル３４を通してのみアクセスすることができる。
示す。会員認証データ２１は、通常のクレジットカード
のデータと同様で、カード発行会社が会員に与えた会員
ＩＤを格納するエリアであり、会員ＩＤは例えばカード
番号＋有効期限で表わされ、カード発行時に格納され
る。ＩＮＤＥＸデータ２２は、後に説明するように、複
数の提携先のインデックスファイル３４からなり、ＩＣ
カード３内の提携先毎の情報は、全てこのインデックス
ファイル３４を通してのみアクセスすることができる。
【００２５】「提携先毎の会員ＩＤ１」２３−１、「提
携先毎の会員ＩＤ２」２３−２、・・・「提携先毎の会
員ＩＤ７」２３−７は、それぞれ各提携先の会員ＩＤを
格納するエリアであり、会員が各提携先に入会した時点
でサーバ５によって書き込まれる。「提携先毎のフリー
エリア１」２４−１、「提携先毎のフリーエリア２」２
４−２、・・・、「提携先毎のフリーエリア７」２４−
７は、それぞれ各提携先専用のメモ領域である。
携先毎の会員ＩＤ２」２３−２、・・・「提携先毎の会
員ＩＤ７」２３−７は、それぞれ各提携先の会員ＩＤを
格納するエリアであり、会員が各提携先に入会した時点
でサーバ５によって書き込まれる。「提携先毎のフリー
エリア１」２４−１、「提携先毎のフリーエリア２」２
４−２、・・・、「提携先毎のフリーエリア７」２４−
７は、それぞれ各提携先専用のメモ領域である。
【００２６】本人ＰＩＮ２５は、本人が入力する暗証番
号との比較に用いる本人暗証番号を格納するエリアであ
り、カード発行時に書き込まれる。外部認証鍵２６、内
部認証鍵２７、及びホスト認証鍵２８は、それぞれサー
ビス端末１１、ＩＣカード３、及びサーバ５の認証処理
に用いる鍵を格納するエリアである。ＰＩＮ変更鍵２９
は、会員が本人認証の暗証番号（本人ＰＩＮ２５）を変
更する際に使用する鍵を格納するエリアである。
号との比較に用いる本人暗証番号を格納するエリアであ
り、カード発行時に書き込まれる。外部認証鍵２６、内
部認証鍵２７、及びホスト認証鍵２８は、それぞれサー
ビス端末１１、ＩＣカード３、及びサーバ５の認証処理
に用いる鍵を格納するエリアである。ＰＩＮ変更鍵２９
は、会員が本人認証の暗証番号（本人ＰＩＮ２５）を変
更する際に使用する鍵を格納するエリアである。
【００２７】「提携先認証鍵１」３０−１、「提携先認
証鍵２」３０−２、・・・、「提携先認証鍵７」３０−
７は、それぞれ各提携先の認証処理に用いる鍵を格納す
るエリアである。ファイルＩＤ３１は、データのＩＣカ
ード３内での格納場所を示すファイルＩＤであり、この
例では「提携先毎の会員ＩＤ１」２３−１のファイルＩ
Ｄは「０００３」、「提携先認証鍵１」３０−１のファ
イルＩＤは「００２２」となっている。
証鍵２」３０−２、・・・、「提携先認証鍵７」３０−
７は、それぞれ各提携先の認証処理に用いる鍵を格納す
るエリアである。ファイルＩＤ３１は、データのＩＣカ
ード３内での格納場所を示すファイルＩＤであり、この
例では「提携先毎の会員ＩＤ１」２３−１のファイルＩ
Ｄは「０００３」、「提携先認証鍵１」３０−１のファ
イルＩＤは「００２２」となっている。
【００２８】「Ｋ１」、・・・、「Ｋ５」、及び「Ｔ
１」、・・・、「Ｔ７」は、それぞれ本人ＰＩＮ２５、
外部認証鍵２６、・・・、提携先鍵データ３０の鍵デー
タのキー区分を表わす。本システムでは、端末装置９及
びサービス端末１１に、各データの読み出し、書き込
み、書き換え、ロック解除等のアクセスを許可する条件
を、必要な認証処理を表わすキー区分の組み合わせ、自
由、または禁止のいずれかにより設定している。
１」、・・・、「Ｔ７」は、それぞれ本人ＰＩＮ２５、
外部認証鍵２６、・・・、提携先鍵データ３０の鍵デー
タのキー区分を表わす。本システムでは、端末装置９及
びサービス端末１１に、各データの読み出し、書き込
み、書き換え、ロック解除等のアクセスを許可する条件
を、必要な認証処理を表わすキー区分の組み合わせ、自
由、または禁止のいずれかにより設定している。
【００２９】例えば、会員認証データ２１に対する読み
出し許可に必要なキー区分は、「Ｋ１＊Ｋ２＊Ｋ３＊Ｋ
４」とするのが望ましい。即ち、本人、端末、ＩＣカー
ド、及びホストの全ての認証処理が正常に行われたとき
のみ会員認証データ２１を読み出すことができる。ま
た、書き込みや書き換えは禁止とする。ＩＮＤＥＸデー
タ２２の読出しはアクセス自由とし、書き込み、書き換
えは、「Ｋ１＊Ｋ２＊Ｋ３＊Ｋ４」とするのが望まし
い。
出し許可に必要なキー区分は、「Ｋ１＊Ｋ２＊Ｋ３＊Ｋ
４」とするのが望ましい。即ち、本人、端末、ＩＣカー
ド、及びホストの全ての認証処理が正常に行われたとき
のみ会員認証データ２１を読み出すことができる。ま
た、書き込みや書き換えは禁止とする。ＩＮＤＥＸデー
タ２２の読出しはアクセス自由とし、書き込み、書き換
えは、「Ｋ１＊Ｋ２＊Ｋ３＊Ｋ４」とするのが望まし
い。
【００３０】即ち、全てのサービス端末１１から読み出
すことができ、書き込み、または書き換えることができ
るのは、サーバ５と接続されたサービス端末１１のみで
ある。提携先毎の会員ＩＤｉ２３−ｉの読出しは「Ｋ１
＊Ｋ２＊Ｔｉ」、書き込み、書き換えは「Ｋ１＊Ｋ２＊
Ｋ４」とするのが望ましく、提携先毎の会員ＩＤ２３ｉ
を読み出すことができるのは、該当する提携先認証鍵ｉ
３０−ｉを持つサービス端末１１のみであり、提携先毎
の会員ＩＤ２３を書き込み、または書き換えることがで
きるのは、サーバ５と接続されたサービス端末１１のみ
となる。
すことができ、書き込み、または書き換えることができ
るのは、サーバ５と接続されたサービス端末１１のみで
ある。提携先毎の会員ＩＤｉ２３−ｉの読出しは「Ｋ１
＊Ｋ２＊Ｔｉ」、書き込み、書き換えは「Ｋ１＊Ｋ２＊
Ｋ４」とするのが望ましく、提携先毎の会員ＩＤ２３ｉ
を読み出すことができるのは、該当する提携先認証鍵ｉ
３０−ｉを持つサービス端末１１のみであり、提携先毎
の会員ＩＤ２３を書き込み、または書き換えることがで
きるのは、サーバ５と接続されたサービス端末１１のみ
となる。
【００３１】提携先毎のフリーエリアｉ２４−ｉの読出
し、書き込み及び書き換えは、「Ｋ１＊Ｋ２＊Ｔｉ」と
するのが望ましく、提携先毎のフリーエリアｉ２４−ｉ
の読出し、書き込み及び書き換えができるのは、該当す
る提携先認証鍵ｉ３０−ｉを持つサービス端末１１のみ
である。また、提携先のサービスが、例えばサービス情
報を見るだけといった、パスワードの入力を求める必要
のない、手軽に利用できるサービスの場合には、提携先
毎の会員ＩＤｉ２３−ｉ、提携先毎のフリーエリアｉ２
４−ｉへのアクセスは、「Ｋ２＊Ｔｉ」、「Ｋ２＊Ｋ
４」としてもよい。
し、書き込み及び書き換えは、「Ｋ１＊Ｋ２＊Ｔｉ」と
するのが望ましく、提携先毎のフリーエリアｉ２４−ｉ
の読出し、書き込み及び書き換えができるのは、該当す
る提携先認証鍵ｉ３０−ｉを持つサービス端末１１のみ
である。また、提携先のサービスが、例えばサービス情
報を見るだけといった、パスワードの入力を求める必要
のない、手軽に利用できるサービスの場合には、提携先
毎の会員ＩＤｉ２３−ｉ、提携先毎のフリーエリアｉ２
４−ｉへのアクセスは、「Ｋ２＊Ｔｉ」、「Ｋ２＊Ｋ
４」としてもよい。
【００３２】本人ＰＩＮ２５は外部からの読出しは禁止
であり、本人認証が正常に行われたとき（Ｋ１）のみ書
き換えることができ、ＰＩＮ変更鍵２９が示されたとき
（Ｋ５）のみロックを解除することができる。外部認証
鍵２６、内部認証鍵２７、ホスト認証鍵２８、及びＰＩ
Ｎ変更鍵２９は、外部からアクセスすることはできな
い。提携先認証鍵ｉ３０−ｉは、外部からの読出しは禁
止であり、書き換えとロック解除には、端末とホストの
認証処理（Ｋ２＊Ｋ４）が必要である。即ち、サーバ５
と接続されたサービス端末１１のみ、提携先認証鍵ｉ３
０−ｉの書き換えとロック解除をすることができる。
であり、本人認証が正常に行われたとき（Ｋ１）のみ書
き換えることができ、ＰＩＮ変更鍵２９が示されたとき
（Ｋ５）のみロックを解除することができる。外部認証
鍵２６、内部認証鍵２７、ホスト認証鍵２８、及びＰＩ
Ｎ変更鍵２９は、外部からアクセスすることはできな
い。提携先認証鍵ｉ３０−ｉは、外部からの読出しは禁
止であり、書き換えとロック解除には、端末とホストの
認証処理（Ｋ２＊Ｋ４）が必要である。即ち、サーバ５
と接続されたサービス端末１１のみ、提携先認証鍵ｉ３
０−ｉの書き換えとロック解除をすることができる。
【００３３】図３を用いてＩＮＤＥＸデータ２２につい
て説明する。ＩＮＤＥＸデータ２２は、複数（この例で
は７個）の提携先のＩＮＤＥＸファイル３４からなり、
それぞれのＩＮＤＥＸファイル３４には、提携先ＩＤ３
５、提携先毎の会員ＩＤのファイルＩＤ３６、提携先毎
のフリーエリアのファイルＩＤ３７、提携先認証鍵のフ
ァイルＩＤ３８が格納されている。提携先ＩＤ３５は、
提携先名またはサービス名である。
て説明する。ＩＮＤＥＸデータ２２は、複数（この例で
は７個）の提携先のＩＮＤＥＸファイル３４からなり、
それぞれのＩＮＤＥＸファイル３４には、提携先ＩＤ３
５、提携先毎の会員ＩＤのファイルＩＤ３６、提携先毎
のフリーエリアのファイルＩＤ３７、提携先認証鍵のフ
ァイルＩＤ３８が格納されている。提携先ＩＤ３５は、
提携先名またはサービス名である。
【００３４】提携先毎の会員ＩＤのファイルＩＤ３６、
提携先毎のフリーエリアのファイルＩＤ３７、提携先認
証鍵のファイルＩＤ３８は、それぞれ提携先毎の会員Ｉ
Ｄ２３、提携先毎のフリーエリア２４、提携先認証鍵３
０の記憶場所を示すファイルＩＤである。また、ＩＮＤ
ＥＸデータ２２のデータ読出しは自由であり、ＩＮＤＥ
Ｘファイル３４は、全ての提携先のサービス端末１１か
らアクセスすることができるようになっている。
提携先毎のフリーエリアのファイルＩＤ３７、提携先認
証鍵のファイルＩＤ３８は、それぞれ提携先毎の会員Ｉ
Ｄ２３、提携先毎のフリーエリア２４、提携先認証鍵３
０の記憶場所を示すファイルＩＤである。また、ＩＮＤ
ＥＸデータ２２のデータ読出しは自由であり、ＩＮＤＥ
Ｘファイル３４は、全ての提携先のサービス端末１１か
らアクセスすることができるようになっている。
【００３５】次に、図４を参照して認証システム１にお
ける新規登録の処理手順を説明する。この例では、カー
ド発行会社の会員であり、既に２つの提携先に入会して
いるＡ氏が、３つ目の提携先のスポーツクラブ（提携先
Ｂ）で、ＩＣカード３を提示して入会の申し込みをした
場合を想定する。ＩＣカード３を提携先Ｂに設置された
サービス端末１１のＩＣカード読取装置に読み取らせる
と、ＩＣカード３がサービス端末１１の認証処理を行う
（ステップ４０１）。
ける新規登録の処理手順を説明する。この例では、カー
ド発行会社の会員であり、既に２つの提携先に入会して
いるＡ氏が、３つ目の提携先のスポーツクラブ（提携先
Ｂ）で、ＩＣカード３を提示して入会の申し込みをした
場合を想定する。ＩＣカード３を提携先Ｂに設置された
サービス端末１１のＩＣカード読取装置に読み取らせる
と、ＩＣカード３がサービス端末１１の認証処理を行う
（ステップ４０１）。
【００３６】この端末装置の認証方法は、例えば、ＩＣ
カード３が乱数を発生させてサービス端末１１に送る
と、サービス端末１１は、この乱数に対して、保管して
いる端末鍵を用いて認証コードを算出しＩＣカード３に
送る。そして、サービス端末１１から送られた認証コー
ドと、ＩＣカード３が乱数に外部認証鍵２６を用いて算
出した数式とが一致すれば、ＩＣカード３へのアクセス
を許可するものである。
カード３が乱数を発生させてサービス端末１１に送る
と、サービス端末１１は、この乱数に対して、保管して
いる端末鍵を用いて認証コードを算出しＩＣカード３に
送る。そして、サービス端末１１から送られた認証コー
ドと、ＩＣカード３が乱数に外部認証鍵２６を用いて算
出した数式とが一致すれば、ＩＣカード３へのアクセス
を許可するものである。
【００３７】 次に、サービス端末１１がＩＣカード３
の認証処理を行う（ステップ４０２）。このカードの認
証方法は、例えば、サービス端末１１が乱数を発生させ
てＩＣカード３に送ると、ＩＣカード３がこの乱数に内
部認証鍵２７を用いて算出した認証コードをサービス端
末１１に送る。そして、ＩＣカード３から送られた認証
コードと、サービス端末１１が乱数に対して、保管して
いるカード認証鍵を用いて算出した数式とが一致すれ
ば、ＩＣカード３へのアクセスを許可するものである。
の認証処理を行う（ステップ４０２）。このカードの認
証方法は、例えば、サービス端末１１が乱数を発生させ
てＩＣカード３に送ると、ＩＣカード３がこの乱数に内
部認証鍵２７を用いて算出した認証コードをサービス端
末１１に送る。そして、ＩＣカード３から送られた認証
コードと、サービス端末１１が乱数に対して、保管して
いるカード認証鍵を用いて算出した数式とが一致すれ
ば、ＩＣカード３へのアクセスを許可するものである。
【００３８】 サービス端末１１が、暗証番号入力装置
に会員が入力した暗証番号をＩＣカード３に送ると、Ｉ
Ｃカード３は送られた暗証番号と本人ＰＩＮ２５とを比
較して本人の認証処理を行う（ステップ４０３）。サー
ビス端末１１が、ネットワーク７を介してサーバ５に接
続し、サーバ５が、サービス端末１１を介してＩＣカー
ド３にサーバの鍵を送ると、ＩＣカード３は送られたサ
ーバの鍵とホスト認証鍵２８とを比較してホストの認証
処理を行う（ステップ４０４）。
に会員が入力した暗証番号をＩＣカード３に送ると、Ｉ
Ｃカード３は送られた暗証番号と本人ＰＩＮ２５とを比
較して本人の認証処理を行う（ステップ４０３）。サー
ビス端末１１が、ネットワーク７を介してサーバ５に接
続し、サーバ５が、サービス端末１１を介してＩＣカー
ド３にサーバの鍵を送ると、ＩＣカード３は送られたサ
ーバの鍵とホスト認証鍵２８とを比較してホストの認証
処理を行う（ステップ４０４）。
【００３９】ステップ４０１からステップ４０４の認証
処理が正常に終わると、この時点でキー区分Ｋ１、Ｋ
２、Ｋ３、Ｋ４が揃い、ＩＣカード３はサービス端末１
１に、会員認証データ２１を読み出すことを許可する。
サービス端末１１は、ＩＣカード３から会員認証データ
２１とＩＮＤＥＸデータ２２を読み出し、サーバ５に送
り、Ａ氏の提携先Ｂまたは提携先Ｂのサービスへの入会
を通知する（ステップ４０５）。
処理が正常に終わると、この時点でキー区分Ｋ１、Ｋ
２、Ｋ３、Ｋ４が揃い、ＩＣカード３はサービス端末１
１に、会員認証データ２１を読み出すことを許可する。
サービス端末１１は、ＩＣカード３から会員認証データ
２１とＩＮＤＥＸデータ２２を読み出し、サーバ５に送
り、Ａ氏の提携先Ｂまたは提携先Ｂのサービスへの入会
を通知する（ステップ４０５）。
【００４０】データを受け取ったサーバ５は、会員認証
データ２１の情報から会員データベース１３のＡ氏のデ
ータにアクセスし、インデックスデータを更新して提携
先Ｂの会員ＩＤを追加する（ステップ４０６）。会員デ
ータベース１３には、ＩＣカード３のデータ構造とほぼ
同様のデータ構造部分があり、ステップ４０６の処理を
図３のＩＣカード３のデータ構造に置き換えて説明する
と、ＩＮＤＥＸデータ２２の中で空いている先頭のＩＮ
ＤＥＸファイル３４−３を提携先Ｂまたは提携先Ｂのサ
ービス用に割り当てて、提携先ＩＤ３５−３に提携先Ｂ
の提携先名またはサービス名を書き込み、提携先毎の会
員ＩＤのファイルＩＤ３６が示すエリアに提携先Ｂの会
員ＩＤを書き込む。
データ２１の情報から会員データベース１３のＡ氏のデ
ータにアクセスし、インデックスデータを更新して提携
先Ｂの会員ＩＤを追加する（ステップ４０６）。会員デ
ータベース１３には、ＩＣカード３のデータ構造とほぼ
同様のデータ構造部分があり、ステップ４０６の処理を
図３のＩＣカード３のデータ構造に置き換えて説明する
と、ＩＮＤＥＸデータ２２の中で空いている先頭のＩＮ
ＤＥＸファイル３４−３を提携先Ｂまたは提携先Ｂのサ
ービス用に割り当てて、提携先ＩＤ３５−３に提携先Ｂ
の提携先名またはサービス名を書き込み、提携先毎の会
員ＩＤのファイルＩＤ３６が示すエリアに提携先Ｂの会
員ＩＤを書き込む。
【００４１】サーバ５は、更新されたインデックスデー
タと、提携先Ｂの会員ＩＤ、提携先Ｂに許可する認証鍵
をサービス端末１１に送り、ＩＣカード３の書き換えを
指示する（ステップ４０７）。サービス端末１１は、送
信されたインデックスデータにより、ＩＣカード３のＩ
ＮＤＥＸデータ２２を更新し、提携先Ｂの会員ＩＤを提
携先毎の会員ＩＤ２３に書き込み、提携先Ｂの認証鍵を
提携先認証鍵３０に書き込む（ステップ４０８）。この
例では、提携先毎の会員ＩＤ２３−３、提携先認証鍵３
０−３に書き込まれる。
タと、提携先Ｂの会員ＩＤ、提携先Ｂに許可する認証鍵
をサービス端末１１に送り、ＩＣカード３の書き換えを
指示する（ステップ４０７）。サービス端末１１は、送
信されたインデックスデータにより、ＩＣカード３のＩ
ＮＤＥＸデータ２２を更新し、提携先Ｂの会員ＩＤを提
携先毎の会員ＩＤ２３に書き込み、提携先Ｂの認証鍵を
提携先認証鍵３０に書き込む（ステップ４０８）。この
例では、提携先毎の会員ＩＤ２３−３、提携先認証鍵３
０−３に書き込まれる。
【００４２】以上の処理手順により、端末、カード、本
人、及びホストの認証処理が全て正常に行われたときの
み、ＩＣカード３から会員認証データ２１とＩＮＤＥＸ
データ２２が読み出され、会員データベース１３のＡ氏
のＩＮＤＥＸデータが更新され、提携先Ｂの会員ＩＤが
追加されて、Ａ氏のＩＣカード３に、提携先Ｂのための
ＩＮＤＥＸファイル３４が追加され、提携先毎の会員Ｉ
Ｄ２３、提携先認証鍵３０が書き込まれて新規登録の処
理が行われる。
人、及びホストの認証処理が全て正常に行われたときの
み、ＩＣカード３から会員認証データ２１とＩＮＤＥＸ
データ２２が読み出され、会員データベース１３のＡ氏
のＩＮＤＥＸデータが更新され、提携先Ｂの会員ＩＤが
追加されて、Ａ氏のＩＣカード３に、提携先Ｂのための
ＩＮＤＥＸファイル３４が追加され、提携先毎の会員Ｉ
Ｄ２３、提携先認証鍵３０が書き込まれて新規登録の処
理が行われる。
【００４３】図５を参照して認証システム１における提
携先のサービス授受時の処理手順を説明する。この例で
は、カード発行会社の会員であるＡ氏が、３つ目の提携
先のスポーツクラブ（提携先Ｂ）への入会の申し込みを
して新規登録が行われた後、提携先Ｂへ行き、サービス
を受けた場合を想定する。上記と同様にして、ＩＣカー
ド３がサービス端末１１の認証処理を行い（ステップ５
０１）、本人の認証処理を行う（ステップ５０２）。
携先のサービス授受時の処理手順を説明する。この例で
は、カード発行会社の会員であるＡ氏が、３つ目の提携
先のスポーツクラブ（提携先Ｂ）への入会の申し込みを
して新規登録が行われた後、提携先Ｂへ行き、サービス
を受けた場合を想定する。上記と同様にして、ＩＣカー
ド３がサービス端末１１の認証処理を行い（ステップ５
０１）、本人の認証処理を行う（ステップ５０２）。
【００４４】サービス端末１１は、ＩＣカード３からＩ
ＮＤＥＸデータ２２を読み出し、提携先ＩＤ３５から提
携先Ｂ（提携先Ｂのサービス）のＩＮＤＥＸファイル３
４を探し、提携先毎の会員ＩＤのファイルＩＤ３６、提
携先毎のフリーエリアのファイルＩＤ３７を得る（ステ
ップ５０３）。サービス端末１１は、予め保持している
提携先Ｂ（提携先Ｂのサービス）の鍵をＩＣカード３に
送り（ステップ５０４）、ＩＣカード３が該当する提携
先認証鍵３０と比較して提携先Ｂの認証処理を行う（ス
テップ５０５）。
ＮＤＥＸデータ２２を読み出し、提携先ＩＤ３５から提
携先Ｂ（提携先Ｂのサービス）のＩＮＤＥＸファイル３
４を探し、提携先毎の会員ＩＤのファイルＩＤ３６、提
携先毎のフリーエリアのファイルＩＤ３７を得る（ステ
ップ５０３）。サービス端末１１は、予め保持している
提携先Ｂ（提携先Ｂのサービス）の鍵をＩＣカード３に
送り（ステップ５０４）、ＩＣカード３が該当する提携
先認証鍵３０と比較して提携先Ｂの認証処理を行う（ス
テップ５０５）。
【００４５】ステップ５０１からステップ５０３の認証
処理が正常に終わると、この時点でキー区分Ｋ１、Ｋ
２、Ｋ３、Ｔ３が揃い、ＩＣカード３はサービス端末１
１に、提携先毎の会員ＩＤ３（２３ー３）の読み出し、
提携先毎のフリーエリア３（２４−３）の読み出し、書
き込み、書き換えを許可する。サービス端末１１は、Ｉ
Ｃカード３から提携先Ｂの提携先毎の会員ＩＤ２３を読
み出して、提携先Ｂの提携先毎のフリーエリア２４の読
み出し、書き込み、書き換え等、自社独自のビジネス、
サービスを実行する（ステップ５０６）。
処理が正常に終わると、この時点でキー区分Ｋ１、Ｋ
２、Ｋ３、Ｔ３が揃い、ＩＣカード３はサービス端末１
１に、提携先毎の会員ＩＤ３（２３ー３）の読み出し、
提携先毎のフリーエリア３（２４−３）の読み出し、書
き込み、書き換えを許可する。サービス端末１１は、Ｉ
Ｃカード３から提携先Ｂの提携先毎の会員ＩＤ２３を読
み出して、提携先Ｂの提携先毎のフリーエリア２４の読
み出し、書き込み、書き換え等、自社独自のビジネス、
サービスを実行する（ステップ５０６）。
【００４６】尚、ステップ５０４で、提携先Ｂ（提携先
Ｂのサービス）の鍵をネットワークで接続された提携先
サーバ１０またはサーバ５が保持し、サービス端末１１
に送るようにしてもよい。また、ステップ５０６で、サ
ービス端末１１が提携先サーバ１０に接続して提携先毎
の会員ＩＤ２３を送り、提携先サーバ１０が自社独自の
ビジネス、サービスを実行するようにしてもよいし、サ
ーバ５に接続して共通ポイントサービス等を行なっても
よい。
Ｂのサービス）の鍵をネットワークで接続された提携先
サーバ１０またはサーバ５が保持し、サービス端末１１
に送るようにしてもよい。また、ステップ５０６で、サ
ービス端末１１が提携先サーバ１０に接続して提携先毎
の会員ＩＤ２３を送り、提携先サーバ１０が自社独自の
ビジネス、サービスを実行するようにしてもよいし、サ
ーバ５に接続して共通ポイントサービス等を行なっても
よい。
【００４７】また、カード発行会社の店舗でサービスを
受ける場合には、端末装置９が、サーバ５に接続してホ
ストの認証処理をした後、会員認証データ２１を読み出
し、カード発行会社独自のビジネス、サービスを実行す
る。以上の処理手順により、提携先ＢでＡ氏がサービス
を受け、サービス端末１１は、Ａ氏のＩＣカード３から
提携先Ｂに関するデータのみにアクセスして、提携先毎
の会員ＩＤ２３を使って個別のプログラムやデータにア
クセスすることができる。
受ける場合には、端末装置９が、サーバ５に接続してホ
ストの認証処理をした後、会員認証データ２１を読み出
し、カード発行会社独自のビジネス、サービスを実行す
る。以上の処理手順により、提携先ＢでＡ氏がサービス
を受け、サービス端末１１は、Ａ氏のＩＣカード３から
提携先Ｂに関するデータのみにアクセスして、提携先毎
の会員ＩＤ２３を使って個別のプログラムやデータにア
クセスすることができる。
【００４８】尚、以上の例では、クレジットカードを例
にして説明したが、ＩＣカード３には、社員証、学生証
等、個人の情報を記録するあらゆるものが考えられる
し、その場合、ＩＮＤＥＸデータ２２は、各部署、各学
部等、個人が属するあらゆる組織が考えられる。
にして説明したが、ＩＣカード３には、社員証、学生証
等、個人の情報を記録するあらゆるものが考えられる
し、その場合、ＩＮＤＥＸデータ２２は、各部署、各学
部等、個人が属するあらゆる組織が考えられる。
【００４９】上記のように本実施の形態によれば、１枚
のＩＣカード３で複数の提携先の会員情報を管理するこ
とが可能であり、複数の提携先がＩＣカード３の情報に
アクセスする場合でも情報が個々に隔離されているの
で、各提携先が個々のビジネス、サービスを行うことが
できる。また、端末、カード、本人、ホストの認証処理
を行うので、他人のカードを使ってのなりすまし行為、
カード偽造、カードデータの盗用等を防ぐことができ
る。更に、ＩＣカード３を紛失した場合、サーバ５が常
にＩＣカード３と同様のデータを保持しているので、再
発行のための情報の復元が容易である。
のＩＣカード３で複数の提携先の会員情報を管理するこ
とが可能であり、複数の提携先がＩＣカード３の情報に
アクセスする場合でも情報が個々に隔離されているの
で、各提携先が個々のビジネス、サービスを行うことが
できる。また、端末、カード、本人、ホストの認証処理
を行うので、他人のカードを使ってのなりすまし行為、
カード偽造、カードデータの盗用等を防ぐことができ
る。更に、ＩＣカード３を紛失した場合、サーバ５が常
にＩＣカード３と同様のデータを保持しているので、再
発行のための情報の復元が容易である。
【００５０】
【発明の効果】以上、詳細に説明したように、本発明に
よれば、複数のサービスを利用でき、信頼性の高い認証
システムを提供することができる。
よれば、複数のサービスを利用でき、信頼性の高い認証
システムを提供することができる。
【図１】 認証システム１の概略構成を示す図。
【図２】 ＩＣカード３のデータ構造の一例を示す図。
【図３】 ＩＮＤＥＸデータ２２の構造を示す図。
【図４】 新規登録時の処理手順を示すフローチャー
ト。
ト。
【図５】 提携先のサービス授受時の処理手順を示すフ
ローチャート。
ローチャート。
１…認証システム
３…ＩＣカード
５…サーバ
７…ネットワーク
９…端末装置
１０…提携先サーバ
１１…サービス端末
１３…会員データベース
２１…会員認証データ
２２…ＩＮＤＥＸデータ
２３…提携先毎の会員ＩＤ
２４…提携先毎のフリーエリア
３０…提携先認証鍵
３４…ＩＮＤＥＸファイル
─────────────────────────────────────────────────────
フロントページの続き
(51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考）
Ｇ０６Ｆ 17/60 ２４２ Ｇ０６Ｆ 17/60 ２４２
４１４ ４１４
５１０ ５１０
Ｇ０６Ｋ 17/00 Ｇ０６Ｋ 17/00 Ｔ
19/10 19/00 Ｒ
(72)発明者 岡崎 隆志
東京都新宿区市谷加賀町一丁目１番１号
大日本印刷株式会社内
(72)発明者 櫻田 登紀子
東京都新宿区市谷加賀町一丁目１番１号
大日本印刷株式会社内
Ｆターム(参考） 2C005 MB01 MB08 MB10 NA06 SA02
SA05 SA06 SA07 SA08 SA12
SA13 SA25
5B035 AA13 BB09 BC01
5B058 CA01 KA01 KA33
5B085 AE01 AE12 AE23 BA07 BG07
Claims (24)
- 【請求項１】 ＩＣカード又は第１の端末装置と、前記
ＩＣカード又は第１の端末装置に対して読み書きを行う
第２の端末装置とを具備し、 前記ＩＣカード又は第１の端末装置は、 複数の提携先認証鍵のＩＣカード又は第１の端末装置内
での位置を示す情報が書き込まれたインデックスデータ
を有し、 前記ＩＣカード又は第１の端末装置と前記第２の端末装
置との間で、ある提携先に関して、前記提携先認証鍵と
前記第２の端末装置から送られる提携先の鍵とを用いた
認証が正常に行われた場合、 前記第２の端末装置は、前記ＩＣカード又は第１の端末
装置に前記提携先に関する情報の読み出し又は書き込み
が行われることを特徴とする認証システム。 - 【請求項２】 前記インデックスデータは、 提携先毎のＩＣカード又は第１の端末装置内の会員ＩＤ
の位置を示す情報を有し、 前記第２の端末装置は、前記会員ＩＤの読み出しを行う
ことを特徴とする請求項１に記載した認証システム。 - 【請求項３】 前記インデックスデータは、 提携先毎のＩＣカード又は第１の端末装置内のフリーエ
リアの位置を示す情報を有し、 前記第２の端末装置は、前記フリーエリアに情報の読み
出し又は書き込みを行うことを特徴とする請求項１に記
載した認証システム。 - 【請求項４】 前記第１の端末装置は、携帯電話、ＰＤ
Ａ、パーソナルコンピュータであることを特徴とする請
求項１から請求項３に記載した認証システム。 - 【請求項５】 ＩＣカード又は第１の端末装置と、前記
ＩＣカード又は第１の端末装置に対して読み書きを行う
第２の端末装置とを具備する認証システムであって、
前記ＩＣカード又は第１の端末装置は、 所有者の暗証
番号と等しい本人暗証番号と、前記ＩＣカード又は第１
の端末装置にアクセスを許可された端末装置の鍵と等し
い外部認証鍵、及び本システムで使用されるＩＣカード
又は第１の端末装置であることを示す内部認証鍵を有
し、 前記第２の端末装置から送られる、前記ＩＣカード又は
第１の端末装置の使用者が入力した暗証番号と、前記本
人暗証番号とを比較して前記使用者の認証処理を行う手
段と、 前記外部認証鍵と、前記第２の端末装置から送
られる端末の鍵を用いて算出した認証コードとから、前
記第２の端末装置の認証処理を行う端末認証手段と、 を具備し、 前記第２の端末装置は、 前記内部認証鍵と等しいカード認証鍵を有し、 前記カード認証鍵を用いて前記ＩＣカード又は第１の端
末装置の認証処理を行う手段を具備することを特徴とす
る認証システム。 - 【請求項６】 前記第２の端末装置から前記ＩＣカード
又は第１の端末装置に送られる前記提携先の鍵及び前記
端末の鍵は、前記第２の端末装置とネットワークを介し
て接続される提携先サーバが保持し、前記第２の端末装
置に送られることを特徴とする請求項１から請求項５に
記載した認証システム。 - 【請求項７】 前記第２の端末装置にネットワークを介
して接続されたサーバを更に具備し、 前記ＩＣカード又は第１の端末装置は、前記ＩＣカード
又は第１の端末装置にアクセスを許可されたサーバの鍵
と等しいホスト認証鍵を有し、 前記サーバから前記第２の端末装置を介して送られる鍵
と、前記ホスト認証鍵とを比較して前記サーバの認証処
理を行う手段を具備することを特徴とする請求項５に記
載した認証システム。 - 【請求項８】 前記サーバは、前記ＩＣカード又は第１
の端末装置と同様の情報を有することを特徴とする請求
項７に記載した認証システム。 - 【請求項９】 複数の提携先毎のＩＣカード内の会員Ｉ
Ｄの位置を示す情報と、 複数の提携先認証鍵のＩＣカード内の位置を示す情報
と、 を有するインデックスデータを具備し、 端末装置との間で、ある提携先に関して前記提携先認証
鍵を用いた認証が正常に行われた場合、 前記提携先について、前記会員ＩＤの読み出しが行われ
ることを特徴とするＩＣカード。 - 【請求項１０】 前記インデックスデータは、 提携先毎のＩＣカード内のフリーエリアの位置を示す情
報を有し、 前記第２の端末装置が、前記フリーエリアに情報の読み
出し又は書き込みを行うことを特徴とする請求項９に記
載したＩＣカード。 - 【請求項１１】 カード所有者の暗証番号と等しい本人
暗証番号と、 前記ＩＣカードにアクセスを許可された端末装置の認証
鍵と等しい外部認証鍵と、 前記第２の端末装置から送られる、カード使用者が入力
した暗証番号と、前記本人暗証番号とを比較して前記カ
ード使用者の本人認証処理を行う手段と、 前記外部認証鍵を用いて前記端末装置の認証処理を行う
手段と、 を具備することを特徴とする請求項９に記載したＩＣカ
ード。 - 【請求項１２】 前記ＩＣカードにアクセスを許可され
たサーバの認証鍵と等しいホスト認証鍵と、 前記サーバから送られる認証鍵と、前記ホスト認証鍵と
を比較して前記サーバの認証処理を行う手段と、 を具備することを特徴とする請求項１１に記載したＩＣ
カード。 - 【請求項１３】 複数の提携先毎の第１の端末装置内の
会員ＩＤの位置を示す情報と、 複数の提携先認証鍵の第１の端末装置内の位置を示す情
報と、 を有するインデックスデータを具備し、 第２の端末装置との間で、ある提携先に関して前記提携
先認証鍵を用いた認証が正常に行われた場合、 前記提携先について、前記会員ＩＤの読み出しが行われ
ることを特徴とする第１の端末装置。 - 【請求項１４】 前記インデックスデータは、 提携先毎の第１の端末装置内のフリーエリアの位置を示
す情報を有し、 前記第２の端末装置が、前記フリーエリアに情報の読み
出し又は書き込みを行うことを特徴とする請求項１３に
記載した第１の端末装置。 - 【請求項１５】 第１の端末装置の所有者の暗証番号で
ある本人暗証番号と、 前記第１の端末装置にアクセスを許可された端末装置の
鍵と等しい外部認証鍵と、 前記第１の端末装置に使用者が入力した暗証番号と、前
記本人暗証番号とを比較して前記使用者の本人認証処理
を行う手段と、 前記外部認証鍵を用いて前記第２の端末装置の認証処理
を行う手段と、 を具備することを特徴とする請求項１３に記載した第１
の端末装置。 - 【請求項１６】 前記第１の端末装置にアクセスを許可
されたサーバの認証鍵と等しいホスト認証鍵と、 前記サーバから送られる認証鍵と、前記ホスト認証鍵と
を比較して前記サーバの認証処理を行う手段と、 を具備することを特徴とする請求項１５に記載した第１
の端末装置。 - 【請求項１７】 ＩＣカード又は第１の端末装置に対し
て読み書きを行う第２の端末装置と接続されたサーバで
あって、 前記ＩＣカード又は第１の端末装置の所有者が新たな提
携先に入会する場合、前記第２の端末装置に、前記新た
な提携先の会員ＩＤ及び認証鍵と更新されたインデック
スデータを送り、前記ＩＣカード又は第１の端末装置の
データの書き換えを指示することを特徴とするサーバ。 - 【請求項１８】 ＩＣカード又は第１の端末装置に対し
て読み書きを行う第２の端末装置と接続されたサーバで
あって、 前記ＩＣカード又は第１の端末装置と同様のインデック
スデータを保持する会員データベースを有し、 前記ＩＣカード又は第１の端末装置の所有者が新たな提
携先に入会する場合、前記会員データベースのインデッ
クスデータを、前記新たな提携先に関するインデックス
ファイルを書き込んで更新し、前記第２の端末装置に前
記ＩＣカード又は第１の端末装置のインデックスデータ
を前記会員データベースのインデックスデータと同様に
書き換えることを特徴とするサーバ。 - 【請求項１９】 ＩＣカード又は第１の端末装置に対し
て読み書きを行う第２の端末装置であって、 本システムで使用されるＩＣカード又は第１の端末装置
の内部認証鍵と等しいカード認証鍵を有し、 前記カード認証鍵を用いて前記ＩＣカード又は第１の端
末装置の認証処理を行う手段を具備することを特徴とす
る第２の端末装置。 - 【請求項２０】 ＩＣカード又は第１の端末装置に対し
て読み書きを行い、サーバと接続された第２の端末装置
であって、 前記ＩＣカード又は第１の端末装置の所有者が新たな提
携先に入会する場合、前記サーバに前記所有者の識別情
報と前記新たな提携先に関する情報を送り、新規登録の
処理を要求することを特徴とする第２の端末装置。 - 【請求項２１】 コンピュータを請求項１７及び請求項
１８に記載されたサーバとして機能させるプログラム。 - 【請求項２２】 コンピュータを請求項１７及び請求項
１８に記載されたサーバとして機能させるプログラムを
記録した記録媒体。 - 【請求項２３】 コンピュータを請求項１９及び請求項
２０に記載された端末装置として機能させるプログラ
ム。 - 【請求項２４】 コンピュータを請求項１９及び請求項
２０に記載された端末装置として機能させるプログラム
を記録した記録媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001295645A JP2003108530A (ja) | 2001-09-27 | 2001-09-27 | 認証システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001295645A JP2003108530A (ja) | 2001-09-27 | 2001-09-27 | 認証システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003108530A true JP2003108530A (ja) | 2003-04-11 |
Family
ID=19117042
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001295645A Pending JP2003108530A (ja) | 2001-09-27 | 2001-09-27 | 認証システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2003108530A (ja) |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006260550A (ja) * | 2005-02-21 | 2006-09-28 | Sii Data Service Kk | 非接触型端末装置 |
| JP2008217236A (ja) * | 2007-03-01 | 2008-09-18 | Mitsubishi Electric Corp | プログラム秘匿装置 |
| JP2009140394A (ja) * | 2007-12-10 | 2009-06-25 | Hitachi Omron Terminal Solutions Corp | 認証システム、記憶媒体、認証装置、記憶媒体の発行方法 |
| JP2009193155A (ja) * | 2008-02-12 | 2009-08-27 | Felica Networks Inc | 決済端末、決済処理システム、及び決済処理方法 |
| JP2009288834A (ja) * | 2008-05-27 | 2009-12-10 | Dainippon Printing Co Ltd | 情報管理システムおよび読み取り装置 |
| JP2011031797A (ja) * | 2009-08-04 | 2011-02-17 | Alpha Corp | ステアリングロックシステム、及びその乱数生成方法 |
| JP2014533410A (ja) * | 2011-11-15 | 2014-12-11 | ジエマルト・エス・アー | カード所持者を登録および認証するための方法 |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0250286A (ja) * | 1988-08-12 | 1990-02-20 | Toshiba Corp | 携帯可能電子装置 |
| JP2001147969A (ja) * | 1999-11-19 | 2001-05-29 | Nippon Telegr & Teleph Corp <Ntt> | 共通ｉｃカードの分散サービス享受方法及びシステム装置 |
-
2001
- 2001-09-27 JP JP2001295645A patent/JP2003108530A/ja active Pending
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0250286A (ja) * | 1988-08-12 | 1990-02-20 | Toshiba Corp | 携帯可能電子装置 |
| JP2001147969A (ja) * | 1999-11-19 | 2001-05-29 | Nippon Telegr & Teleph Corp <Ntt> | 共通ｉｃカードの分散サービス享受方法及びシステム装置 |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006260550A (ja) * | 2005-02-21 | 2006-09-28 | Sii Data Service Kk | 非接触型端末装置 |
| JP2008217236A (ja) * | 2007-03-01 | 2008-09-18 | Mitsubishi Electric Corp | プログラム秘匿装置 |
| JP2009140394A (ja) * | 2007-12-10 | 2009-06-25 | Hitachi Omron Terminal Solutions Corp | 認証システム、記憶媒体、認証装置、記憶媒体の発行方法 |
| JP2009193155A (ja) * | 2008-02-12 | 2009-08-27 | Felica Networks Inc | 決済端末、決済処理システム、及び決済処理方法 |
| JP2009288834A (ja) * | 2008-05-27 | 2009-12-10 | Dainippon Printing Co Ltd | 情報管理システムおよび読み取り装置 |
| JP2011031797A (ja) * | 2009-08-04 | 2011-02-17 | Alpha Corp | ステアリングロックシステム、及びその乱数生成方法 |
| JP2014533410A (ja) * | 2011-11-15 | 2014-12-11 | ジエマルト・エス・アー | カード所持者を登録および認証するための方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6044349A (en) | Secure and convenient information storage and retrieval method and apparatus | |
| US7523489B2 (en) | Smart card application system and method | |
| US6985887B1 (en) | Apparatus and method for authenticated multi-user personal information database | |
| US9590968B2 (en) | Methods and apparatus for transacting with multiple domains based on a credential | |
| US8856507B2 (en) | Secure identity and personal information storage and transfer | |
| JP2003263623A (ja) | 記録媒体、記録媒体の読取書込装置、及び記録媒体の使用方法 | |
| JP4414679B2 (ja) | 携帯電話端末 | |
| JP2003108530A (ja) | 認証システム | |
| JP2003123032A (ja) | Ｉｃカード端末および本人認証方法 | |
| JP4576633B2 (ja) | ネットワークを利用したｉｃカードの即時再発行方法及びシステム | |
| RU2412484C2 (ru) | Защищенный переносной терминал для электронных транзакций и защищенная система электронных транзакций | |
| Lambrinoudakis | Smart card technology for deploying a secure information management framework | |
| Panfil | The credential highway: how self-sovereign identity unlocks property rights for the bottom billion | |
| US20040267619A1 (en) | Electronic transaction system | |
| Afifi | Insights on National Identity Cards Potential Applications and Digitizing Its Uses Based on the EID Card | |
| CA2408181C (en) | Apparatus and method for assuring the integrity of a multi-user personal information database | |
| JPS63263848A (ja) | 認証方式 | |
| JP2000251050A (ja) | Ｉｃカード、ｉｃカード情報読取装置、ｉｃカード情報集中管理装置、ｉｃカードの不正記録情報検知方法及びシステム | |
| JPS63278188A (ja) | Ｉｃカ−ド装置 | |
| JP2013120542A (ja) | 認証装置、認証システム及び認証方法 | |
| JPH0212484A (ja) | 携帯可能電子装置 | |
| JP2003228705A (ja) | 個人認証装置および個人認証方法 | |
| EP2018632B1 (en) | Memory carrier, authorisation method, reader, network and access control system | |
| Sinha | Use of Smart Card Technology for E-governance Service Delivery | |
| JPH0764912A (ja) | 不正接続防止機能を有するオンラインシステム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20080620 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20110208 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20110209 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20110705 |