JP2003208406A - サービス提供システム、認証装置及び認証プログラムを記録したコンピュータ読み取り可能な記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 期間を指定したオフラインでのサービス提供
の際に、サービス提供装置の設定時刻の詐称による不正
使用を防止できるようにする。 【解決手段】 サービス提供装置１０の有効期限データ
送出手段１１が、特定のサービスに対応する有効期限デ
ータ２０を認証装置３０へ送出する。認証装置３０で
は、認証用時刻が有効期限終了時刻より前の時刻である
場合には、認証手段３２により、使用許可応答がサービ
ス提供装置１０へ送られる。また、認証用時刻が有効期
限開始時刻２１より前の時刻である場合には、認証用時
刻更新手段３３により、有効期限開始時刻２１が新たな
認証用時刻として認証用時刻格納手段３１に格納され
る。サービス提供装置１０のサービス提供手段１２は、
使用許可応答を受け取った場合にのみ、ユーザに対して
サービスを提供する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はサービス提供システ
ム、認証装置及び認証プログラムを記録したコンピュー
タ読み取り可能な媒体に関し、特に使用権の有効性を確
認してサービスを提供するサービス提供システム、サー
ビスの使用権の認証を行う認証装置及びサービスの使用
権の認証をコンピュータに行わせるための認証プログラ
ムを記録したコンピュータ読み取り可能な媒体に関す
る。

【０００２】

【従来の技術】近年のネットワークの発達によってディ
ジタル社会が到来し、欧米を中心とした電子商取引や電
子マネーの運用が開始された今日、ＩＣ(Integrated Ci
rcuit)カードは、電子マネーを格納する電子財布などの
さまざまなサービスを受けるための個人認証装置として
重要な役割を担うようになっている。このような中でＩ
Ｃカードは、データを記憶するだけの単なるメモリーカ
ードという位置づけから、ＣＰＵ(Central Processing
Unit) を搭載しメモリに対するアクセス制限機能を有す
るようになり、さらに今日では高度な暗号演算機能を有
し、ユーザ認証を行うものも登場している。

【０００３】ただし、ＩＳＯ(International Organizat
ion for Standardization)／ＩＥＣ(International Ele
ctrotechnical Commission) ７８１６準拠のＩＣカード
には厚さの制限があるため、電源を内部に持つことがで
きないという制約がある。また、製造コストの観点から
も、ＩＣカード内に電源を持たせるのは有効ではない。
このためＩＣカードの電源およびクロックは接続装置(I
nterface device)により供給され、電源の供給が断たれ
るとＩＣカード内部で時計機能を働かせておくことはで
きない。従って、ＩＣカードに時刻を書き込む必要があ
るときには、信頼できる端末でのみ時刻の更新ができる
ようにしていた。

【０００４】

【発明が解決しようとする課題】ところで、今後のＩＣ
カードを用いた認証を行うシステムの利用形態を考える
と、利便性や通信コストの観点からローカルな環境やオ
フラインでの利用が必要とされる。このような環境にお
いて、例えば、ソフトウェアのライセンス管理をＩＣカ
ードで行おうとすると、時間や期間によるアクセス管理
を行う必要がある。その場合、時刻に関するデータをＩ
Ｃカードで管理しなければならない。

【０００５】しかし、ローカルな環境では、時間の管理
をユーザの管理下にあるＰＣ(Personal Computer) によ
り行わなければならず、ユーザの管理下にあるＰＣで
は、いくらでもユーザによる時間の詐称が可能である。
また、ＵＮＩＸ（登録商標）のクライアント・サーバシ
ステムにおいては、時刻サーバを設けて、定期的にクラ
イアントのマシンから時刻の同期を取る方法がある（下
山智明他／ＳＵＮシステム管理／アスキー出版／ｐ．２
４９（１９９１））が、このような管理は、クライアン
トとサーバが常に接続されていることが前提となり、ま
たクライアントから同期要求を出すのでクライアントで
の詐称は依然として容易であることに変わりはない。従
って、ＩＣカードを用いた時間や期間によるライセンス
管理が正常に機能し難いという問題点があった。

【０００６】なお、ネットワークを介したオンラインの
利用制限が可能であれば、ＩＣカードの方で利用期間を
管理する必要はなくなるが、今後のサービスの多様性を
考慮すると、非現実的である。例えば、利用期限のある
サービスをユーザのローカルなコンピュータ等で実現す
るような場合、サービスを提供するソフトウェア等はオ
ンラインで利用するよりもオフラインで利用した方がユ
ーザには利便性があり、しかも経済的である。

【０００７】また、サービス提供者（プロバイダ）の方
でも、ユーザの管理をサービスが利用される度に個別に
オンラインで行うには、複雑な管理と非常に巨大なデー
タベースが必要となり、過大な設備投資が強いられる。
従って、利便性や経済性を考慮すると、サービスの有効
期間管理がオフラインで行えることが不可欠である。

【０００８】本発明はこのような問題に鑑みてなされた
ものであり、期間を指定したオフラインでのサービス提
供の際に、サービス提供装置の設定時刻の詐称による不
正使用を防止できるサービス提供システムを提供するこ
とを目的とする。

【０００９】また、本発明の他の目的は、期間を指定し
たオフラインでのサービス提供の際に、サービス提供装
置の設定時刻の詐称による不正使用を防止できる認証装
置を提供することである。

【００１０】さらに、本発明の別の目的は、期間を指定
したオフラインでのサービス提供の際に、サービス提供
装置の設定時刻の詐称による不正使用を防止した認証処
理をコンピュータに行わせるための認証プログラムを記
録したコンピュータ読み取り可能な記録媒体を提供する
ことである。

【００１１】

【課題を解決するための手段】本発明では上記課題を解
決するために、サービス提供装置と認証装置とから構成
されるサービス提供システムであって、前記サービス提
供装置は、特定のサービスに対応して設定された有効期
限開始時刻と有効期限終了時刻とからなる有効期限デー
タを前記認証装置に出力する有効期限データ送出手段
と、前記認証装置から返された使用許可応答に基づいて
前記特定のサービスを提供するサービス提供手段と、を
具備しており、前記認証装置は、認証用時刻を保持する
認証用時刻格納手段と、前記認証用時刻が前記サービス
提供装置から受け取った前記有効期限データに含まれる
前記有効期限終了時刻より前の時刻である場合、前記サ
ービス提供装置に対して前記使用許可応答を出力する認
証手段と、前記認証用時刻が前記有効期限データに含ま
れる前記有効期限開始時刻より前の時刻である場合、前
記認証用時刻を前記有効期限開始時刻で示された時刻に
更新する認証用時刻更新手段と、を具備していることを
特徴とするサービス提供システムが提供される。

【００１２】このサービス提供システムによれば、特定
のサービスの提供を望むユーザは、サービス提供装置の
有効期限データ送出手段を用いて、有効期限データを出
力する。すると、認証用時刻が前記有効期限終了時刻よ
り前の時刻である場合、認証装置内の認証手段により、
サービス提供装置に対して使用許可応答が出力される。
また、認証用時刻が有効期限データに含まれる有効期限
開始時刻より前の時刻である場合、認証用時刻更新手段
により、認証用時刻が有効期限開始時刻で示された時刻
に更新される。一方、認証手段からの使用許可応答が出
力されると、サービス提供手段による、ユーザへのサー
ビスの提供が可能となる。

【００１３】また、本発明では上記課題を解決するため
に、サービス提供装置から出力される特定のサービスに
対して設定された有効期限開始時刻と有効期限終了時刻
とからなる有効期限データに基づいて該サービスの使用
権の認証を行う認証装置であって、認証用時刻を保持す
る認証用時刻格納手段と、前記認証用時刻が前記サービ
ス提供装置から出力された前記有効期限データに含まれ
る前記有効期限開始時刻より前の時刻である場合、前記
サービス提供装置に対して前記サービスの使用許可応答
を出力する認証手段と、前記認証用時刻が前記有効期限
データに含まれる前記有効期限開始時刻より前の時刻で
ある場合、前記認証用時刻を前記有効期限開始時刻で示
された時刻に更新する認証用時刻更新手段と、を有する
ことを特徴とする認証装置が提供される。

【００１４】この認証装置によれば、サービス提供装置
から有効期限データが送られると、認証用時刻が前記有
効期限終了時刻より前の時刻である場合、認証装置内の
認証手段により、サービス提供装置に対して使用許可応
答が出力される。また、認証用時刻が有効期限データに
含まれる有効期限開始時刻より前の時刻である場合、認
証用時刻更新手段により、認証用時刻が有効期限開始時
刻で示された時刻に更新される。

【００１５】また、本発明では上記課題を解決するため
に、サービス提供装置から出力される特定のサービスに
対して設定された有効期限開始時刻と有効期限終了時刻
とからなる有効期限データに基づいて該サービスの使用
権の認証をコンピュータに行わせるための認証プログラ
ムを記録したコンピュータ読み取り可能な記録媒体であ
って、認証用時刻を保持する認証用時刻格納手段と、前
記認証用時刻が前記サービス提供装置から出力された前
記有効期限データに含まれる前記有効期限開始時刻より
前の時刻である場合、前記サービス提供装置に対して前
記サービスの使用許可応答を出力する認証手段と、前記
認証用時刻が前記有効期限データに含まれる前記有効期
限開始時刻より前の時刻である場合、前記認証用時刻を
前記有効期限開始時刻で示された時刻に変更する認証用
時刻更新手段と、してコンピュータを機能させるための
認証プログラムを記録したコンピュータ読み取り可能な
記録媒体が提供される。

【００１６】この認証プログラムを記録した媒体に格納
されたプログラムをコンピュータで実行すれば、認証用
時刻を保持する認証用時刻格納手段と、前記認証用時刻
が前記サービス提供装置から出力された前記有効期限デ
ータに含まれる前記有効期限開始時刻より前の時刻であ
る場合、前記サービス提供装置に対して前記サービスの
使用許可応答を出力する認証手段と、および前記認証用
時刻が前記有効期限データに含まれる前記有効期限開始
時刻より前の時刻である場合、前記認証用時刻を前記有
効期限開始時刻で示された時刻に変更する認証用時刻更
新手段の各機能がコンピュータによって実現される。

【００１７】

【発明の実施の形態】以下、本発明の実施の形態を図面
を参照して説明する。図１は、本発明の原理構成図であ
る。本発明のサービス提供システムは、ユーザに各種サ
ービスを提供するサービス提供装置１０と、サービス提
供装置１０の提供するサービスの使用権の有効性を認証
する認証装置３０とで構成される。

【００１８】サービス提供装置１０において、有効期限
データ送出手段１１は、特定のサービスに対応して設定
された有効期限開始時刻２１と有効期限終了時刻２２と
からなる有効期限データ２０を、認証装置３０へ出力す
る。サービス提供手段１２は、使用許可応答が入力され
た場合にのみ、特定のサービスの提供を可能とする。

【００１９】認証装置３０おいて、認証用時刻格納手段
３１は、認証用時刻を保持する。認証手段３２は、サー
ビス提供装置１０から有効期限データ２０を受け取る
と、認証用時刻格納手段３１に格納されている認証用時
刻と有効期限終了時刻２２とを比較し、認証用時刻が有
効期限終了時刻２２より前の時刻である場合、サービス
提供装置１０に対して使用許可応答を出力する。認証用
時刻更新手段３３は、サービス提供装置１０から有効期
限データ２０を受け取ると、認証用時刻格納手段３１に
格納されている認証用時刻と有効期限開始時刻２１とを
比較し、認証用時刻格納手段３１に格納されている認証
用時刻が有効期限開始時刻２１より前の時刻である場合
には、有効期限開始時刻２１を新たな認証用時刻として
認証用時刻格納手段３１に格納する。

【００２０】このようなサービス提供システムによれ
ば、サービスの提供者側は、各サービスに対応して有効
期限データ２０を設定する。そして、特定のサービスの
提供を受けようとするユーザは、サービス提供装置１０
の有効期限データ送出手段１１により、特定のサービス
に対応する有効期限データ２０を認証装置３０へ送出す
る。

【００２１】有効期限データ２０を受け取った認証装置
３０では、認証手段３２により、認証用時刻格納手段３
１内の認証用時刻と有効期限終了時刻とが比較され、認
証用時刻が有効期限終了時刻より前の時刻である場合に
は、使用許可応答がサービス提供装置１０へ送られる。
また、認証用時刻更新手段３３により、認証用時刻と有
効期限開始時刻２１とが比較され、認証用時刻が有効期
限開始時刻２１より前の時刻である場合には、有効期限
開始時刻２１が新たな認証用時刻として認証用時刻格納
手段３１に格納される。

【００２２】サービス提供装置１０のサービス提供手段
１２は、使用許可応答を受け取った場合にのみ、ユーザ
に対してサービスを提供する。ここで、使用許可応答と
は、サービス提供装置１０の入力データに対する認証装
置３０の署名であったり、サービスを利用するために必
要な情報であったりする。また、使用許可応答を送信す
る場合は、リプレイアタック等に対応するために、乱数
を用いた秘密通信を用いてもよい。

【００２３】このようにして、サービス提供装置がオフ
ラインの状態でも、有効期限を指定したサービスの使用
権の管理を行うことができる。しかも、認証用時刻は、
サービスの提供を受ける際に有効期限開始時刻に更新さ
れ、その時刻を過去の時刻へ戻すことはできないため、
ユーザが認証用時刻を詐称することはできない。

【００２４】本発明のサービス提供装置を用いて、ユー
ザはさまざまなサービスの提供を受けることができる。
例えばそれは従来技術でも述べたように、ソフトウェア
の使用権であったり、電子マネー等の有価情報であった
り、さらには他のサービスを使用するためのチケットの
ようなものであったりする。

【００２５】次に、本発明の具体的な第１の実施の形態
について、プロバイダが提供するソフトウェアのライセ
ンス管理をＩＣカードで行う場合を例にとって説明す
る。図２は、ＩＣカードを用いた認証システムの概略構
成を示す図である。ユーザが使用するパーソナルコンピ
ュータ（ＰＣ）１１０は、インターネットなどのネット
ワーク１２０を介してセンタ１３０と繋がっている。セ
ンタ１３０では、ユーザの登録および、ユーザデータや
ユーザに提供したサービスの履歴等の管理が行われる。
そして、センタ１３０は、ＰＣ１１０からの要求に応じ
て、カプセル化されたソフトウェア（以下、単に「カプ
セル」という）３００を提供する。ここでいうカプセル
化とは、例えばＤＥＳ(Data Encryption Standard)等の
暗号アルゴリズムを用いて暗号化し、そのままでは使用
できないようにすることを指す。

【００２６】また、ＰＣ１１０には、ＲＳ−２３２Ｃ
（アメリカ電子工業会によって規定されたデータ通信用
インタフェース）などのインタフェースにより、リーダ
／ライタ１４０が接続されている。ユーザは、このリー
ダ/ ライタ１４０にＩＣカード２００を接続すること
で、センタ１３０から取得したソフトウェアの使用権に
関する認証を行うことができる。

【００２７】ＩＣカード２００は、ソフトウェアを提供
するプロバイダ若しくはプロバイダの依頼を受けたセン
タ１３０からユーザに渡されるものである。なお、この
例では、ＰＣ１１０によってサービスを利用するものと
しているが、サービスを利用するためのローカルな端末
装置はＰＣには限定されず、例えばワークステーション
であったり、サーバであったり、ＡＴＭ(Auto Teller M
achine) 端末であったりする。

【００２８】図３は、カプセルの例を示す図である。カ
プセル３００は、ヘッダ部３１０と暗号化されたソフト
ウェア３２０とで構成される。ヘッダ部３１０はカプセ
ルの起動を行うためのカプセル起動プログラム３１１
と、ＩＣカードが認証ステップを行うために必要な認証
データとに分けられる。

【００２９】カプセル起動プログラム３１１は、認証デ
ータ送出処理、ユーザ情報取得処理、ソフトウェア復号
処理及びソフトウェア実行処理の各処理を、ＰＣ１１０
に実行させるためのプログラムである。認証データ送出
処理とは、カプセル３００内のヘッダ部３１０に含まれ
た認証データをＩＣカード２００へ送信する処理であ
る。ユーザ情報取得処理とは、ユーザに対して、ユーザ
のＩＤ（ユーザ固有の識別情報）やパスワードの入力を
促し、入力されたＩＤ等をＩＣカード２００に送信する
処理である。ソフトウェア復号処理とは、ＩＣカード２
００から復号鍵を受け取り、その復号鍵を用いて暗号化
されたソフトウェア３２０を復号する処理である。ソフ
トウェア実行処理とは、復号されたソフトウェアを実行
する処理である。

【００３０】また、ヘッダ部３１０内の認証データは、
ソフトウェア認証データ３１２、ソフトウェア使用権認
証データ３１３、有効期限認証データ３１４、及び暗号
化された復号鍵３１５で構成される。ソフトウェア認証
データ３１２には、例えば、ソフトウェアの識別子（Ｉ
Ｄ）やプロバイダの署名が含まれる。ソフトウェア使用
権認証データ３１３には、ユーザ認証が成功した際に、
そのユーザに対応する使用権を認証するための情報が格
納されている。有効期限認証データ３１４は、暗号化さ
れたソフトウェア３２０の有効期限を示すデータであ
る。暗号化された復号鍵３１５は、カプセル３００を復
号するための復号鍵であり、この復号鍵を復号するため
の秘密情報（復号鍵）は、ＩＣカード２００内に予め格
納されている。

【００３１】図４は、有効期限認証データ３１４の構造
を示す図である。図のように、有効期限認証データ３１
４には、有効期限開始時刻３１４ａ、有効期限終了時刻
３１４ｂ及びセンタの署名３１４ｃが含まれている。こ
こでセンタの署名３１４ｃとは、例えば有効期限開始時
刻３１４ａと有効期限終了時刻３１４ｂをセンタの署名
鍵で署名したものである。このセンタの署名３１４ｃ
は、有効期限開始時刻３１４ａと有効期限終了時刻３１
４ｂが詐称されていなことが確認できる機構が他に存在
すれば必ずしも必要ではない。

【００３２】図５は、ＩＣカードのハードウェア構成を
示す図である。ＩＣカード２００は、ＣＰＵ２１０を中
心として、１つのコンピュータシステムが構築されてい
る。ＣＰＵ２１０には、内部のシステムバスを介して他
の各種要素が接続されている。ＲＡＭ(Random Access M
emory)２２０は、ＣＰＵ２１０が処理すべきデータを一
時的に格納する。ＲＯＭ(Read Only Memory)２３０は、
ＩＣカード２００に必要な機能をＣＰＵ２１０に実行さ
せるための認証プログラムが格納されている。入出力装
置（Ｉ／Ｏ）２４０は、所定の規格に従って、リーダ／
ライタ１４０との間でデータ通信を行う。ＰＲＯＭ(Pro
grammable Read Only Memory) ２５０は、有効期限の認
証に用いられるＩＣカード時刻や、暗号化された復号鍵
３１５を復号するための秘密情報などが格納されてい
る。

【００３３】このようなハードウェア構成のＩＣカード
２００によって、以下のような処理機能が実現されてい
る。図６は、ＩＣカードの処理機能を示すブロック図で
ある。認証部２０１は、ＰＣ１１０から送られた認証デ
ータの内容に基づいて、カプセル３００の使用を認める
か否かの判断を行う。具体的には、使用を認める場合に
はカプセル３００の使用を許可する旨の判定を行い、使
用を認めない場合には、「エラー」の情報をＰＣ１１０
に返す。認証部は、以下のような目的別の認証部を有し
ている。

【００３４】ソフトウェア認証部２０１ａは、ソフトウ
ェア認証データ３１２を参照し、カプセル３００が正当
なプロバイダにより提供されたものかどうかを認証す
る。これによりコンピュータウイルス等の侵入を防ぐこ
とができる。

【００３５】ユーザ認証部２０１ｂは、ＰＣ１１０から
送られたユーザのＩＤやパスワードに基づいて、そのユ
ーザがＩＣカード２００の所有者であることを認証す
る。ソフトウェア使用権認証部２０１ｃは、ソフトウェ
ア使用権認証データ３１３に基づいて、このＩＣカード
２００の所有者が、カプセル３００内のソフトウェアを
使用する権利を有していることを認証する。例えば、カ
プセル３００内のソフトウェアがある一定以上の役職の
者しか使用できない場合、このＩＣカード２００の所有
者の役職を表す値が所定の値以下であれば、使用不可と
判定する。

【００３６】有効期限認証部２０１ｄは、有効期限認証
データ３１４の有効期限終了時刻３１４ｂとＩＣカード
時刻２５１とを照らし合わせ、ＩＣカード時刻２５１が
有効期限終了時刻３１４ｂ以前であることを認証する。

【００３７】以上の各認証部によりカプセル３００の使
用が許可されると、その情報がＩＣカード時刻更新部２
０２と復号鍵復号部２０３とに送られる。ＩＣカード時
刻更新部２０２は、カプセル３００の使用が許可された
際に、有効期限認証データ３１４の中の有効期限開始時
刻３１４ａとＩＣカード時刻２５１とを比較する。そし
て、有効期限開始時刻の方が大きい場合には、ＩＣカー
ド時刻２５１を有効期限開始時刻に書き換える。

【００３８】復号鍵復号部２０３は、ＰＲＯＭ２５０に
格納されている秘密情報２５２を用いて、暗号化された
復号鍵３１５を復号する。そして、復号された復号鍵
を、ＰＣ１１０に転送する。

【００３９】以上のような構成のシステムにおいて、ま
ず、プロバイダにより作成されたソフトウェアは、セン
タ１３０またはそれに準ずる機関によりカプセル化さ
れ、カプセル３００が生成される。

【００４０】次に、ユーザはネットワーク１２０または
ＣＤＲＯＭ等によりカプセル３００を入手する。そし
て、ユーザは、自己の所持するＩＣカード２００をリー
ダ／ライタ１４０に接続し、入手したカプセル３００を
ＰＣ１１０で起動する。

【００４１】ＰＣ１１０は、カプセル３００の起動命令
を受けると、カプセル起動プログラム３１１を読み込
み、その命令にしたがってＩＣカード２００と通信し、
ＩＣカード２００に認証データを渡す。すると、ＩＣカ
ード２００が認証ステップを実行することで認証が行わ
れる。正しく認証されればソフトウェアを復号するため
の復号鍵がＩＣカード２００からＰＣ１１０に送られ
る。ＰＣ１１０は、受け取った復号鍵で暗号化されたソ
フトウェア３２０を復号し、平文となったソフトウェア
を実行する。

【００４２】なお、カプセル起動プログラム３１１とＩ
Ｃカード２００と間の通信はＩＣカードのセキュアメッ
セージング機能を用いることで復号鍵等が露呈すること
を防ぐことが出来る。また、ソフトウェアが復号された
後もカプセル起動プログラムを経由しなければ実行でき
ないようにすることで、ソフトウェアの使用管理を確実
にすることが出来る。

【００４３】以下に、認証手順の詳細を説明する。図７
は、第１の実施の形態の認証手順を示すフローチャート
である。図中の破線から左側がカプセル起動プログラム
３１１に基づくＰＣ１１０の処理を表し、破線から右側
がＩＣカード２００の処理を表す。

【００４４】［Ｓ１］まずカプセル起動プログラム３１
１を起動したＰＣ１１０は、カプセル３００の認証デー
タをＩＣカード２００に送信する。なお、ここにいう認
証データには、ユーザＩＤとパスワードも含まれるもの
とする。

【００４５】ＩＣカード２００では認証データ等を用い
て、以下の認証処理が行われる。 ［Ｓ２］ソフトウェア認証部２０１ａは、まずソフトウ
ェア認証データ３１２に基づいてソフトウェアの認証を
行う。ソフトウェアが正しいと判断されればステップＳ
３に進み、ソフトウェアが正しくないと判断されればス
テップＳ６に進む。

【００４６】［Ｓ３］ユーザ認証部２０１ｂは、ユーザ
がＰＣ１１０に入力したユーザＩＤとパスワードに基づ
いてユーザの認証を行う。ユーザが正しいと判断されれ
ばステップＳ４に進み、ユーザが正しくないと判断され
ればステップＳ６に進む。

【００４７】［Ｓ４］ソフトウェア使用権認証部２０１
ｃは、ソフトウェア使用権認証データ３１３に基づいて
ソフトウェア使用権の認証を行う。ソフトウェアの使用
権があると判断された場合にはステップＳ５に進み、ソ
フトウェアの使用権がないと判断された場合にはステッ
プＳ６に進む。

【００４８】なお、上記ステップＳ２〜Ｓ４までの認証
方法に関しては本発明では特に規定せず、それらは例え
ばＲＳＡ(Rivest Shamir Adleman) 暗号を用いた認証方
法であったりＤＥＳ−ＭＡＣ(Message Authentication
Cord) を用いたものであったりする。

【００４９】［Ｓ５］有効期限認証部２０１ｄは、有効
期限認証データ３１４に含まれるセンタの署名３１４ｃ
に基づいて、有効期限開始時刻３１４ａと有効期限終了
時刻３１４ｂが正しいことを検証する。そして、ＩＣカ
ード２００のＰＲＯＭ２５０に記憶されているＩＣカー
ド時刻２５１が有効期限終了時刻３１４ｂ以下であるか
どうかを確認する。有効期限認証データ３１４が正しい
ことの検証と、ＩＣカード時刻２５１が有効期限終了時
刻以下であることの検証の結果が正しければステップＳ
７に進み、それらの検証の結果が正しくなければステッ
プＳ６に進む。

【００５０】［Ｓ６］認証部２０１は、ステップＳ２〜
Ｓ５の認証に失敗した場合は、ＰＣ１１０に対してエラ
ーを返し、処理を終了する。 ［Ｓ７］ＩＣカード時刻更新部２０２は、ＩＣカード時
刻２５１が有効期限開始時刻３１４ａより小さいか否か
を判断し、ＩＣカード時刻２５１の方が小さい場合に
は、ＩＣカード時刻２５１を有効期限開始時刻３１４ａ
で示された時刻に書き換える。

【００５１】［Ｓ８］復号鍵復号部２０３は、暗号化さ
れた復号鍵３１５を、ＰＲＯＭ２５０に保持されている
秘密情報２５２を用いて復号し、ＰＣ１１０に返信す
る。 ［Ｓ９］復号鍵を受け取ったＰＣ１１０は、カプセル起
動プログラム３１１の指令に基づき、暗号化されたソフ
トウェア３２０を復号し、そのソフトウェアを実行す
る。この時、ソフトウェア３２０は完全に復号されるわ
けではなく、実行する部分のみが復号されて揮発性メモ
リに展開されるようにしておき、ソフトウェアが終了さ
れると復号され揮発性メモリに展開されたソフトウェア
は消去するようにしておけば、復号されたソフトウェア
が不正に使用されることはない。

【００５２】このように、カプセルの有効期限を有効期
限開始時刻３１４ａと有効期限終了時刻３４１ｂとで管
理し、カプセルの実行時にＩＣカード時刻２５１と比較
しＩＣカード時刻２５１が有効期限開始時刻３１４ａよ
り小さい場合はＩＣカード時刻２５１を有効期限開始時
刻３１４ａで更新するようにしたことにより、ユーザが
新しいカプセルをセンタまたはプロバイダから入手し実
行するとＩＣカード時刻が更新され、新しいカプセルの
有効期限開始時刻よりも小さい有効期限終了時刻が設定
されているカプセルは使用することができなくなる。そ
の結果、ＩＣカードに時計を持たせなくてもソフトウェ
ア使用権の有効期限管理を行うことが可能である。

【００５３】例えば、１９９７年７月１から１ヶ月間の
有効期限（有効期限開始時刻：１９９７年７月１日、有
効期限終了時刻：１９９７年７月３１日）が設定された
カプセルを実行すると、ＩＣカード時刻には、必ず１９
９７年７月１以降の時刻が設定される。すると、その後
は、有効期限終了時刻が１９９７年６月３０日以前であ
るカプセルを実行することは出来ない。

【００５４】以下に、本発明に関連する技術を、他の実
施の形態として説明する。なお、図２〜図５に示した構
成は後述する他の実施の形態においても同様であるた
め、各実施の形態の説明においても図２〜図５に示した
符号を用いて説明する。ただし、ＩＣカードの処理機能
に関しては、個別の符号を付して説明するものとする。

【００５５】まず、第２の実施の形態について説明す
る。この実施の形態は、ＩＣカードの時刻の更新をＰＣ
からの時刻設定コマンドによって行うものである。図８
は、第２の実施の形態におけるＩＣカードの処理機能を
示すブロック図である。本実施の形態のＩＣカード４０
０の処理機能の中で、認証部４０１中のソフトウェア認
証部４０１ａ、ユーザ認証部４０１ｂ及びソフトウェア
使用権認証部４０１ｃと、復号鍵復号部４０３との有す
る機能は、図６に示した第１の実施の形態における同名
の構成要素と同じであるため、説明を省略する。すなわ
ち、本実施の形態は、有効期限認証部４０１ｄとＩＣカ
ード時刻更新部４０２との処理機能が、第１の実施の形
態と異なる。また、第１の実施の形態と同様に、ＩＣカ
ード４００内には、ＩＣカード時刻４５１と秘密情報４
５２とが保持されている。

【００５６】ＰＣ１１０は、ユーザからの入力に応じ
て、若しくは所定のタイミングで時刻設定処理を行う。
時刻設定処理では、ＰＣ１１０内部の時計時刻を時刻設
定コマンドに含めて、ＩＣカード４００に送る。

【００５７】ＩＣカード時刻更新部４０２は、ＰＣ１１
０から時刻設定コマンドを受け取ると、ＩＣカード時刻
４５１の更新を行い、更新ステータス（「正常終了」又
は「エラー」）をＰＣ１１０に返す。

【００５８】図９は、時刻設定コマンドが発行された際
の処理手順を示すフローチャートである。この図におい
て破線から左側をＰＣ１１０、破線から右側をＩＣカー
ド４００とする。

【００５９】［Ｓ１１］ＰＣ１１０によって発行された
時刻設定コマンドにより、ＰＣ時刻（ＰＣ１１０内の時
計の時刻）がＩＣカード４００のＩＣカード時刻更新部
４０２に渡される。

【００６０】［Ｓ１２］ＰＣ時刻を受け取ったＩＣカー
ド時刻更新部４０２は、ＰＣ時刻とＩＣカード時刻４５
１とを比較し、「ＰＣ時刻＞ＩＣカード時刻」であった
場合はステップＳ１４に進み、「ＰＣ時刻＞ＩＣカード
時刻」が成り立たなかった場合はステップＳ１３に進
む。

【００６１】［Ｓ１３］ＩＣカード時刻更新部４０２
は、「ＰＣ時刻＞ＩＣカード時刻」が成り立たなかった
場合、すなわち現在のＩＣカード時刻４５１よりも小さ
な値で時刻を更新しようとした場合は、ＰＣ１１０にエ
ラーステータスを返し、処理を終了する。

【００６２】［Ｓ１４］ＩＣカード時刻更新部４０２
は、「ＰＣ時刻＞ＩＣカード時刻」であった場合、ＩＣ
カード時刻４５１をＰＣ時刻で更新し、ＰＣ１１０に正
常終了のステータスを返す。

【００６３】このように時刻設定コマンドでは、ＩＣカ
ードの時刻を進める方には更新できるが、時刻を戻す方
には更新できないようになっている。図１０は、第２の
実施の形態の認証手順を示すフローチャートである。こ
の図において破線から左側がカプセル起動プログラムに
基づいて処理を実行するＰＣ１１０を表し、破線から右
側がＩＣカード４００を表す。

【００６４】［Ｓ２１］ＰＣ１１０においてカプセル起
動プログラム３１１が起動されると、カプセルの認証デ
ータがＩＣカード４００へ送信される。ＩＣカード４０
０では認証データ等を用いて、以下の認証処理が行われ
る。

【００６５】［Ｓ２２］ソフトウェア認証部４０１ａ
は、ソフトウェア認証データ３１２に基づいてソフトウ
ェアの認証を行う。ソフトウェアが正しいと判断されれ
ばステップＳ２３に進み、ソフトウェアが正しくないと
判断されればステップＳ２６に進む。

【００６６】［Ｓ２３］ユーザ認証部４０１ｂは、ユー
ザがＰＣ１１０に入力したユーザＩＤとパスワードに基
づいてユーザの認証を行う。ユーザが正しいと判断され
ればステップＳ２４に進み、ユーザが正しくないと判断
されればステップＳ２６に進む。

【００６７】［Ｓ２４］ソフトウェア使用権認証部４０
１ｃは、ソフトウェア使用権認証データ３１３に基づい
てソフトウェア使用権の認証を行う。ソフトウェアの使
用権があると判断された場合にはステップＳ２５に進
み、ソフトウェアの使用権がないと判断された場合には
ステップＳ２６に進む。

【００６８】［Ｓ２５］有効期限認証部４０１ｄは、有
効期限認証データ３１４に含まれるセンタの署名３１４
ｃに基づいて、有効期限開始時刻３１４ａと有効期限終
了時刻３１４ｂが正しいことを検証する。そして、ＩＣ
カード４００に記憶されているＩＣカード時刻４５１が
有効期限開始時刻３１４ａ以上であり、かつ有効期限終
了時刻３１４ｂ以下であるかどうかを確認する。有効期
限認証データが正しいことの検証と、ＩＣカード時刻４
５１が有効期限内であることの検証の結果が正しければ
ステップＳ２７に進み、それらの検証の結果が正しくな
ければステップＳ２６に進む。

【００６９】［Ｓ２６］認証部４０１は、ステップＳ２
２〜Ｓ２５のいずれかの認証に失敗した場合はＰＣ１１
０に対してエラーを返し、処理を終了する。 ［Ｓ２７］復号鍵復号部４０３は、暗号化された復号鍵
３１５を、秘密情報４５２を用いて復号し、ＰＣ１１０
に返信する。

【００７０】［Ｓ２８］復号鍵を受け取ったＰＣ１１０
は、カプセル起動プログラム３１１の指令に基づき、そ
の復号鍵を用い暗号化されたソフトウェア３２０を復号
し、そのソフトウェアを実行する。

【００７１】以上のような処理機能を有するＰＣ１１０
とＩＣカード４００を用い、ユーザが、まず第１のカプ
セルを実行し、次に第２のカプセルを実行する場合を想
定し、本実施の形態の処理手順を具体的に説明する。

【００７２】図１１は、カプセルの有効期限とＩＣカー
ド時刻の変化とを示す図である。第１のカプセルの有効
期限４１は、１９９７年７月１日から１９９７年７月３
１日までであり、第２のカプセルの有効期限４２は、１
９９７年９月１日から１９９７年９月３０日までであ
る。なお、現在の正しい時刻は「１９９７年９月１５
日」であるが、ユーザは、ＰＣの時刻をごまかしてソフ
トウェアを利用しているものとする。また、カプセルを
実行前のＩＣカード時刻には、１９９７年７月１日以前
の時刻５１が設定されているものとする。

【００７３】ここで、ユーザが第１のカプセルを実行す
る場合には、時刻５１に設定されているＩＣカード時刻
４５１を、第１のカプセルの有効期限４１内の時刻に更
新しなければならない。そこでユーザは、ＰＣ時刻を
「１９９７年７月１５日」に設定する。そして、ＰＣ１
１０から時刻設定コマンドが発行されると、その時刻５
２がＩＣカード時刻４５１として設定される。これによ
り、ユーザは不正に第１のカプセルを実行できる。

【００７４】次に、ユーザが新しい第２のカプセルを入
手して実行する場合には、時刻５２に設定されているＩ
Ｃカード時刻４５１を、第２のカプセルの有効期限４２
内の時刻に更新しなければならない。そこでユーザは、
ＰＣ時刻を正しい時刻「１９９７年９月１５日」に設定
し、ＰＣ１１０から時刻設定コマンドを発行する。する
と、その時刻５３がＩＣカード時刻４５１になる。これ
により、ユーザは第２のカプセルを正当に実行できる。

【００７５】その後、ユーザが第１のカプセルを実行し
ようとしてもＩＣカード時刻４５１には、時刻５３が設
定されており第１のカプセルの有効期限４１の範囲外と
なっているので、再び第１のカプセルを使用することは
出来なくなる。また、ＩＣカード時刻４５１は、時刻を
増加させることのみが可能であるため、ＩＣカード時刻
４５１を第１のカプセルの有効期限４１の範囲内に戻す
ことは出来ない。

【００７６】このようにカプセルの有効期限を有効期限
開始時刻と有効期限終了時刻とで管理し、カプセルの実
行時にＩＣカード時刻と比較しＩＣカード時刻が有効期
限内でないと実行できないようにしてあるので、ユーザ
が新しいカプセルをセンタまたはプロバイダから入手し
実行しようとするとＩＣカード時刻を更新しなければな
らない。そのため、新しいカプセルの有効期限開始時刻
よりも小さい有効期限終了時刻が設定されているカプセ
ルは使用することができなくなり、ＩＣカードに時計を
持たせなくてもソフトウェア使用権の有効期限管理を行
うことが可能である。

【００７７】次に、第３の実施の形態について説明す
る。この実施の形態は、使用期限の管理に加えて利用回
数の管理を行うことにより、より確実に不正使用の防止
を図ったものである。

【００７８】図１２は、第３の実施の形態におけるＩＣ
カードの処理機能を示すブロック図である。本実施の形
態のＩＣカード５００の処理機能の中で、ソフトウェア
認証部５０１ａ、ユーザ認証部５０１ｂ、ソフトウェア
使用権認証部５０１ｃ、有効期限認証部５０１ｄ及び復
号鍵復号部５０３の有する機能は、図８に示した第２の
実施の形態における同名の構成要素と同じであるため、
説明を省略する。

【００７９】利用回数カウンタ５０４は、ＩＣカード５
００がユーザに渡される際に、プロバイダ若しくはセン
タ１３０によって所定の値が初期値として設定されてお
り、認証部５０１により使用が許可される度に、設定さ
れている値を１だけ減算する。

【００８０】認証部５０１内に設けられた利用回数制限
認証部５０１ｅは、利用回数カウンタ５０４の値が０で
あればソフトウェアの使用を許否し、０以外の値であれ
ばソフトウェアの使用を認める。

【００８１】乱数生成部５０５は、ＰＣ１１０からチャ
レンジ要求を受け取ると、乱数を生成する。乱数暗号化
部５０６は、乱数生成部５０５が生成し乱数を秘密鍵を
用いて暗号化し、チャレンジとしてＰＣ１１０へ転送す
る。

【００８２】レスポンス検証部５０７は、ＰＣ１１０か
らのレスポンスをセンタの公開鍵で復号し、レスポンス
に含まれる乱数と乱数生成部５０５で生成した乱数とが
一致するか否かに基づき、レスポンスが正しいことを検
証する。レスポンスが正しくない場合には、ＰＣ１１０
にエラーを返す。レスポンスが正しければ、その旨の情
報を、ＩＣカード時刻更新部５０２とカウンタ初期化部
５０８とに伝える。その際、センタ時刻の情報をＩＣカ
ード時刻更新部５０２へ渡す。

【００８３】ＩＣカード時刻更新部５０２は、レスポン
ス検証部５０７からレスポンスが正しい旨の情報を受け
取ると、センタ時刻がＩＣカード時刻より大きい場合に
は、レスポンス検証部５０７から送られたセンタ時刻
で、ＩＣカード時刻５５１を更新する。

【００８４】カウンタ初期化部５０８は、レスポンス検
証部５０７からレスポンスが正しい旨の情報を受け取る
と、利用回数カウンタ５０４を初期化する。このような
機能を有するＩＣカード５００を用い、以下のような認
証処理を行う。

【００８５】図１３は、第３の実施の形態の認証手順を
示すフローチャートである。この図において破線から左
側がカプセル起動プログラムに基づいて処理を実行する
ＰＣ１１０を表し、破線から右側がＩＣカード５００を
表す。

【００８６】［Ｓ３１］ＰＣ１１０においてカプセル起
動プログラム３１１が起動されると、カプセルの認証デ
ータがＩＣカード５００へ送信される。ＩＣカード５０
０では認証データ等を用いて、以下の認証処理が行われ
る。

【００８７】［Ｓ３２］ソフトウェア認証部５０１ａ
は、ソフトウェア認証データ３１２に基づいてソフトウ
ェアの認証を行う。ソフトウェアが正しいと判断されれ
ばステップＳ３３に進み、ソフトウェアが正しくないと
判断されればステップＳ３７に進む。

【００８８】［Ｓ３３］ユーザ認証部５０１ｂは、ユー
ザがＰＣ１１０に入力したユーザＩＤとパスワードに基
づいてユーザの認証を行う。ユーザが正しいと判断され
ればステップＳ３４に進み、ユーザが正しくないと判断
されればステップＳ３７に進む。

【００８９】［Ｓ３４］ソフトウェア使用権認証部５０
１ｃは、ソフトウェア使用権認証データ３１３に基づい
てソフトウェア使用権の認証を行う。ソフトウェアの使
用権があると判断された場合にはステップＳ３５に進
み、ソフトウェアの使用権がないと判断された場合には
ステップＳ３７に進む。

【００９０】［Ｓ３５］有効期限認証部５０１ｄは、有
効期限認証データ３１４に含まれるセンタの署名３１４
ｃに基づいて、有効期限開始時刻３１４ａと有効期限終
了時刻３１４ｂが正しいことを検証する。そして、ＩＣ
カード５００に記憶されているＩＣカード時刻５５１が
有効期限開始時刻３１４ａ以上であり、かつ有効期限終
了時刻３１４ｂ以下であるかどうかを確認する。有効期
限認証データが正しいことの検証と、ＩＣカード時刻５
５１が有効期限内であることの検証の結果が正しければ
ステップＳ３６に進み、それらの検証の結果が正しくな
ければステップＳ３７に進む。

【００９１】［Ｓ３６］利用回数制限認証部５０１ａ
は、利用回数カウンタが０でないことを確かめ、利用回
数カウンタが０であればステップＳ３７に進み、利用回
数カウンタが０でない場合にはステップＳ３８に進む。

【００９２】［Ｓ３７］認証部５０１は、ステップＳ３
２〜Ｓ３６のいずれかの認証に失敗した場合はＰＣ１１
０に対してエラーを返し、処理を終了する。 ［Ｓ３８］利用回数カウンタ５０４は、認証部５０１か
ら使用を許可する旨の信号が出力されると、設定されて
いる値を１だけ減算する。

【００９３】［Ｓ３９］暗号化された復号鍵をＩＣカー
ド５００の秘密情報５５２を用いて復号しＰＣ１１０に
返信する。 ［Ｓ４０］ＰＣ１１０は、カプセル起動プログラム３１
１の命令に従い、返信された復号鍵を用い暗号化された
ソフトウェア３２０を復号しソフトウェアを実行する。

【００９４】なお、以上の説明では利用回数カウンタ５
０４がある値から減算され０になるとカプセルを実行で
きないようにしているが、逆に利用回数カウンタを０か
らスタートさせ、ある値になるとカプセルを実行できな
いようにしてもよい。

【００９５】上記の説明で利用回数カウンタが０となり
カプセルを実行できなくなったＩＣカードは、以下に示
す操作により再びカプセルを実行できるようにすること
が出来る。

【００９６】図１４は、利用回数カウンタのリセット処
理の手順を示すフローチャートである。この図におい
て、破線から左側はＰＣ１１０、破線から右側はＩＣカ
ード５００を表す。

【００９７】［Ｓ４１］ＰＣ１１０は、ＩＣカード５０
０へチャレンジ要求を出す。 ［Ｓ４２］ＩＣカード５００がチャレンジ要求を受け取
ると、乱数生成部５０５が乱数ｒを生成する。

【００９８】［Ｓ４３］乱数暗号化部５０６が、乱数ｒ
を公開鍵暗号方式に対応したＩＣカード５００の秘密鍵
で暗号化し、それをチャレンジとしてＰＣ１１０に返信
する。 ［Ｓ４４］ＰＣ１１０はＩＣカード５００か
らチャレンジを受け取ると、そのチャレンジをセンタ１
３０に送信し、センタ１３０からレスポンスを得る。レ
スポンスの構造としては、例えばＩＣカードから受け取
った乱数とセンタ時刻とを連結し公開鍵暗号方式に対応
したセンタ１３０の秘密鍵で署名した構造となってい
る。

【００９９】［Ｓ４５］ＰＣ１１０は、センタ１３０か
ら受け取ったレスポンスをＩＣカード５００へ送信す
る。 ［Ｓ４６］レスポンス検証部５０７はレスポンスの検証
を行う。レスポンス検証の手順としてはあらかじめＩＣ
カード５００に登録されている公開鍵暗号方式に対応し
たセンタ１３０の公開鍵で署名の検証をし、乱数生成部
５０５が生成した乱数ｒとレスポンス中のｒが一致する
ことを確認する。レスポンスの検証に成功した場合には
ステップＳ４８に進み、検証に失敗した場合にはステッ
プＳ４７へ進む。

【０１００】［Ｓ４７］レスポンスの検証に失敗した場
合には、レスポンス検証部５０７がＰＣ１１０に対して
エラーを返し、処理を終了する。 ［Ｓ４８］センタ時刻がＩＣカード時刻より大きい場合
は、ＩＣカード時刻更新部５０２が、レスポンスに含ま
れるセンタ時刻をＩＣカード時刻５５１に代入する。

【０１０１】［Ｓ４９］また、カウンタ初期化部５０８
が、利用回数カウンタ５０４を初期値に戻し再びカプセ
ルが使用できるようにする。 ［Ｓ５０］レスポンス検証部５０７がＰＣ１１０に対し
て、正常終了のステータスを返す。

【０１０２】このようにカプセルの使用を回数で制限
し、利用回数制限に達したらカプセルを利用できなく
し、その後センタと交信しセンタの時刻でＩＣカード時
刻を更新した場合にのみ、再びカプセルを使用可能とす
ることで、ＩＣカードの時刻を管理することが可能にな
る。

【０１０３】なお、上記の説明で乱数を暗号化する際
や、レスポンスを検証する際に公開鍵暗号方式を例にと
って説明したが、これは本発明を何ら限定するものでは
なくＩＣカード５００とセンタ１３０とにおけるデータ
交換の正当性を保証できるものであれば代用可能であ
る。また、乱数ｒを検証データとして用いたが、これは
必ずしも乱数である必要はなくチャレンジ要求に対して
毎回値が更新されるものであればよい。

【０１０４】また、レスポンスに利用回数の更新値を持
たせることで、利用回数カウンタを任意の値だけ更新で
きるようにすることも可能である。次に、第４の実施の
形態について説明する。この実施の形態は、センタから
のＩＣカードへのデータにセンタ時刻を含め、そのセン
タ時刻によりＩＣカード時刻を更新するものである。

【０１０５】図１５は、第４の実施の形態におけるＩＣ
カードの処理機能を示すブロック図である。本実施の形
態のＩＣカード６００の処理機能の中で、認証部６０１
（ソフトウェア認証部６０１ａ、ユーザ認証部６０１
ｂ、ソフトウェア使用権認証部６０１ｃ及び有効期限認
証部６０１ｄを含む）と復号鍵復号部６０３との有する
機能は、図６に示した第１の実施の形態における同名の
構成要素と同じであるため、説明を省略する。また、第
１の実施の形態と同様に、ＩＣカード６００内には、Ｉ
Ｃカード時刻６５１と秘密情報６５２とが保持されてい
る。

【０１０６】センタ署名検証部６０４は、センタからの
データをＰＣ１１０を介して受け取ると、そのセンタの
署名を検証する。正しければ、その旨をＩＣカード時刻
更新部６０２に通知する。また、センタの署名が正しく
なければ「エラー」の更新ステータスをＰＣ１１０に返
す。

【０１０７】ＩＣカード時刻更新部６０２は、ＩＣカー
ド時刻６５１とセンタ時刻とを比較し、センタ時刻の方
が大きければ、ＩＣカード時刻６５１をセンタ時刻に更
新する。

【０１０８】図１６は、センタからのデータの例を示す
図である。センタからのデータ６０は、ＩＣカード６０
０に発行するデータ６１、センタからのデータ６０が発
行されたときのセンタ時刻６２、およびデータ６１とセ
ンタ時刻６２に対するセンタの署名６３で構成される。
ここでセンタからのデータとは、センタから発行された
任意のデータを指し、例えばカプセルそのものであった
り、何かのサービスを取得するためのチケットのような
ものであったり、ただ単にセンタからのメッセージだっ
たりする。

【０１０９】図１７は、第４の実施の形態におけるＩＣ
カード時刻の更新手順を示すフローチャートである。こ
の図において破線から左側がＰＣ１１０を表し、破線か
ら右側がＩＣカード６００を表す。

【０１１０】［Ｓ６１］ＰＣ１１０はＩＣカード６００
にセンタ１３０からのデータ６０を送信する。 ［Ｓ６２］センタ署名検証部６０４は、センタ１３０か
らのデータ６０を受け取ると、センタの署名の検証を行
いＩＣカード６００に発行するデータ６１とセンタ時刻
６２が正当であることを検証する。検証に成功した場合
は、データ６０に応じた処理を行った後、ステップＳ６
４へ進む。検証に失敗した場合は、ステップＳ６３に進
む。

【０１１１】［Ｓ６３］センタ署名検証部６０４は、Ｐ
Ｃ１１０に対してエラーを返し、処理を終了する。 ［Ｓ６４］ＩＣカード時刻更新部６０２は、センタ時刻
６２とＩＣカード時刻６５１とを比較する。センタ時刻
６２がＩＣカード時刻６５１より大きい場合にはステッ
プＳ６５に進み、それ以外の場合にはステップＳ６６に
進む。

【０１１２】［Ｓ６５］ＩＣカード時刻更新部６０２
は、センタ時刻６２をＩＣカード時刻６５１に代入す
る。 ［Ｓ６６］ＩＣカード時刻更新部６０２は、ＰＣ１１０
に対し、正常終了の更新ステータスを返す。

【０１１３】このようにセンタからＩＣカードに発行さ
れるデータにはセンタ時刻とセンタの署名をつけるよう
にすることで、ＩＣカードの時刻管理を可能とすること
が出来る。

【０１１４】なお、上記のＩＣカードの有する機能の処
理内容は、ＲＯＭに格納された認証プログラムをＩＣカ
ード内のＣＰＵが実行することで実現されているが、こ
の認証プログラムを他の記録媒体に格納しておくことも
できる。コンピュータで読み取り可能な記録媒体として
は、磁気記録装置や半導体メモリ等がある。市場を流通
させる場合には、ＣＤ−ＲＯＭやフロッピー（登録商
標）ディスケット等の可搬型記録媒体にプログラムを格
納して流通させたり、ネットワークを介して接続された
コンピュータの記憶装置に格納しておき、ネットワーク
を通じて他のコンピュータに転送することもできる。コ
ンピュータで実行する際には、コンピュータ内のハード
ディスク装置等にプログラムを格納しておき、メインメ
モリにロードして実行する。

【０１１５】

【発明の効果】以上説明したように本発明のサービス提
供システムでは、サービスの有効期限を有効期限開始時
刻と有効期限終了時刻とで管理し、認証装置の認証用時
刻を有効期限開始時刻を用いて更新するようにしたた
め、ローカルなサービス提供装置であっても、内部に時
計を持たない認証装置を用いてサービスの利用権の有効
期限の管理を行うことが可能となる。

【０１１６】また、本発明の認証装置では、サービス提
供装置からの要求に応じて有効期限の認証を行うと共
に、認証用時刻を有効期限開始時刻を用いて更新するよ
うにしたため、内部に時計を持たずに、有効期限の認証
を行うことが可能となる。

【０１１７】また、本発明の認証プログラムを記録した
コンピュータ読み取り可能な記録媒体では、サービス提
供装置からの要求に応じて有効期限の認証を行うと共
に、認証用時刻を有効期限開始時刻を用いて更新するよ
うなプログラムを格納したため、格納したプログラムを
コンピュータで実行させれば、内部時計を用いない有効
期限の認証をコンピュータに行わせることが可能とな
る。

【図面の簡単な説明】

【図１】本発明の原理構成図である。

【図２】ＩＣカードを用いた認証システムの概略構成を
示す図である。

【図３】カプセルの例を示す図である。

【図４】有効期限認証データの構造を示す図である。

【図５】ＩＣカードのハードウェア構成を示す図であ
る。

【図６】ＩＣカードの処理機能を示すブロック図であ
る。

【図７】第１の実施の形態の認証手順を示すフローチャ
ートである。

【図８】第２の実施の形態におけるＩＣカードの処理機
能を示すブロック図である。

【図９】時刻設定コマンドが発行された際の処理手順を
示すフローチャートである。

【図１０】第２の実施の形態の認証手順を示すフローチ
ャートである。

【図１１】カプセルの有効期限とＩＣカード時刻の変化
とを示す図である。

【図１２】第３の実施の形態におけるＩＣカードの処理
機能を示すブロック図である。

【図１３】第３の実施の形態の認証手順を示すフローチ
ャートである。

【図１４】利用回数カウンタのリセット処理の手順を示
すフローチャートである。

【図１５】第４の実施の形態におけるＩＣカードの処理
機能を示すブロック図である。

【図１６】センタからのデータの例を示す図である。

【図１７】第４の実施の形態におけるＩＣカード時刻の
更新手順を示すフローチャートである。

【符号の説明】

１０ サービス提供装置 １１ 有効期限データ送出手段 １２ サービス提供手段 ２０ 有効期限データ ２１ 有効期限開始時刻 ２２ 有効期限終了時刻 ３０ 認証装置 ３１ 認証用時刻格納手段 ３２ 認証手段 ３３ 認証用時刻更新手段

───────────────────────────────────────────────────── フロントページの続き (72)発明者 千葉 健司 神奈川県足柄上郡中井町境430 グリーン テクなかい 富士ゼロックス株式会社内 Ｆターム(参考） 5B085 AE02 AE03 AE06 AE12 5J104 AA07 AA11 MA01 PA10

Claims (9)

【特許請求の範囲】
1. 【請求項１】 サービス提供装置と認証装置とから構成
   されるサービス提供システムであって、 前記サービス提供装置は、 特定のサービスに対応して設定された有効期限開始時刻
   と有効期限終了時刻とからなる有効期限データを前記認
   証装置に出力する有効期限データ送出手段と、 前記認証装置から返された使用許可応答に基づいて前記
   特定のサービスを提供するサービス提供手段と、 を具備しており、 前記認証装置は、 認証用時刻を保持する認証用時刻格納手段と、 前記認証用時刻が前記サービス提供装置から受け取った
   前記有効期限データに含まれる前記有効期限終了時刻よ
   り前の時刻である場合、前記サービス提供装置に対して
   前記使用許可応答を出力する認証手段と、 前記認証用時刻が前記有効期限データに含まれる前記有
   効期限開始時刻より前の時刻である場合、前記認証用時
   刻を前記有効期限開始時刻で示された時刻に更新する認
   証用時刻更新手段と、 を具備していることを特徴とするサービス提供システ
   ム。
2. 【請求項２】 サービス提供装置と認証装置とから構成
   されるサービス提供システムであって、 前記サービス提供装置は、 特定のサービスに対応して設定された有効期限開始時刻
   と有効期限終了時刻と該有効期限開始時刻および該有効
   期限終了時刻に対する署名とからなる有効期限データを
   前記認証装置に出力する有効期限データ送出手段と、 前記認証装置から返された使用許可応答に基づいて前記
   特定のサービスを提供するサービス提供手段と、 を具備しており、 前記認証装置は、 認証用時刻を保持する認証用時刻格納手段と、 前記サービス提供装置から受け取った前記有効期限デー
   タに含まれる前記署名に基づいて前記有効期限終了時刻
   が正しいことを確認した上で前記認証用時刻が前記有効
   期限終了時刻より前の時刻である場合、前記サービス提
   供装置に対して前記使用許可応答を出力する認証手段
   と、 前記認証用時刻が前記有効期限データに含まれる前記有
   効期限開始時刻より前の時刻である場合、前記認証用時
   刻を前記有効期限開始時刻で示された時刻に更新する認
   証用時刻更新手段と、 を具備していることを特徴とするサービス提供システ
   ム。
3. 【請求項３】 サービス提供装置と認証装置とから構成
   されるサービス提供システムであって、 前記サービス提供装置は、 暗号化された特定のサービスに対応して設定された有効
   期限開始時刻、有効期限終了時刻、および該サービスの
   復号鍵が暗号化されたデータからなる認証データを前記
   認証装置に出力する認証データ送出手段と、 前記認証装置から返された前記復号鍵を含む使用許可応
   答に基づいて前記サービスを復号して提供することを可
   能とするサービス提供手段と、 を具備しており、 前記認証装置は、 認証用時刻を保持する認証用時刻格納手段と、 前記暗号化された復号鍵を復号する秘密情報を保持する
   秘密情報格納手段と、 前記認証用時刻が前記サービス提供装置から受け取った
   前記認証データに含まれる前記有効期限終了時刻より前
   の時刻である場合、前記秘密情報で前記復号鍵を復号
   し、復号された該復号鍵を含む前記使用許可応答を前記
   サービス提供装置に対して出力する認証手段と、 前記認証用時刻が前記認証データに含まれる前記有効期
   限開始時刻より前の時刻である場合、前記認証用時刻を
   前記有効期限開始時刻で示された時刻に更新する認証用
   時刻更新手段と、 を具備していることを特徴とするサービス提供システ
   ム。
4. 【請求項４】 サービス提供装置から出力される特定の
   サービスに対して設定された有効期限開始時刻と有効期
   限終了時刻とからなる有効期限データに基づいて該サー
   ビスの使用権の認証を行う認証装置であって、 認証用時刻を保持する認証用時刻格納手段と、 前記認証用時刻が前記サービス提供装置から出力された
   前記有効期限データに含まれる前記有効期限開始時刻よ
   り前の時刻である場合、前記サービス提供装置に対して
   前記サービスの使用許可応答を出力する認証手段と、 前記認証用時刻が前記有効期限データに含まれる前記有
   効期限開始時刻より前の時刻である場合、前記認証用時
   刻を前記有効期限開始時刻で示された時刻に更新する認
   証用時刻更新手段と、 を有することを特徴とする認証装置。
5. 【請求項５】 サービス提供装置から出力される特定の
   サービスに対して設定された有効期限開始時刻と有効期
   限終了時刻と、該有効期限開始時刻および該有効期限終
   了時刻に対する署名からなる有効期限データに基づいて
   該サービスの使用権の認証を行う認証装置であって、 認証用時刻を保持する認証用時刻格納手段と、 前記サービス提供装置から出力された前記有効期限デー
   タに含まれる前記署名に基づいて前記有効期限終了時刻
   が正しいことを確認した上で前記認証用時刻が前記有効
   期限終了時刻より前の時刻である場合、前記サービス提
   供装置に対して前記使用許可応答を出力する認証手段
   と、 前記認証用時刻が前記有効期限データに含まれる前記有
   効期限開始時刻より前の時刻である場合、前記認証用時
   刻を前記有効期限開始時刻で示された時刻に更新する認
   証用時刻更新手段と、 を有することを特徴とする認証装置。
6. 【請求項６】 サービス提供装置から出力される暗号化
   された特定のサービスに対して設定された有効期限開始
   時刻と有効期限終了時刻と該暗号化されたサービスの復
   号鍵が暗号化されたデータとからなる認証データに基づ
   いて該サービスの使用権の認証を行う認証装置であっ
   て、 認証用時刻を保持する認証用時刻格納手段と、 前記暗号化された復号鍵を復号する秘密情報を保持する
   秘密情報格納手段と、 前記認証用時刻が前記サービス提供装置から出力された
   前記認証データに含まれる前記有効期限終了時刻より前
   の時刻である場合、前記秘密情報で前記復号鍵を復号
   し、復号された該復号鍵を含む前記使用許可応答を前記
   サービス提供装置に対して出力する認証手段と、 前記認証用時刻が前記認証データに含まれる前記有効期
   限開始時刻より前の時刻である場合、前記認証用時刻を
   前記有効期限開始時刻で示された時刻に更新する認証用
   時刻更新手段と、 を有することを特徴とする認証装置。
7. 【請求項７】 サービス提供装置から出力される特定の
   サービスに対して設定された有効期限開始時刻と有効期
   限終了時刻とからなる有効期限データに基づいて該サー
   ビスの使用権の認証をコンピュータに行わせるための認
   証プログラムを記録したコンピュータ読み取り可能な記
   録媒体であって、 認証用時刻を保持する認証用時刻格納手段と、 前記認証用時刻が前記サービス提供装置から出力された
   前記有効期限データに含まれる前記有効期限開始時刻よ
   り前の時刻である場合、前記サービス提供装置に対して
   前記サービスの使用許可応答を出力する認証手段と、 前記認証用時刻が前記有効期限データに含まれる前記有
   効期限開始時刻より前の時刻である場合、前記認証用時
   刻を前記有効期限開始時刻で示された時刻に変更する認
   証用時刻更新手段と、 してコンピュータを機能させるための認証プログラムを
   記録したコンピュータ読み取り可能な記録媒体。
8. 【請求項８】 サービス提供装置から出力される特定の
   サービスに対して設定された有効期限開始時刻と有効期
   限終了時刻と該有効期限開始時刻および該有効期限終了
   時刻に対する署名からなる有効期限データに基づいて該
   サービスの使用権の認証をコンピュータに行わせるため
   の認証プログラムを記録したコンピュータ読み取り可能
   な記録媒体であって、 認証用時刻を保持する認証用時刻格納手段と、 前記サービス提供装置から出力された前記有効期限デー
   タに含まれる前記署名に基づいて前記有効期限終了時刻
   が正しいことを確認した上で前記認証用時刻が前記有効
   期限終了時刻より前の時刻である場合、前記サービス提
   供装置に対して前記使用許可応答を出力する認証手段
   と、 前記認証用時刻が前記有効期限データに含まれる前記有
   効期限開始時刻より前の時刻である場合、前記認証用時
   刻を前記有効期限開始時刻で示された時刻に更新する認
   証用時刻更新手段と、 してコンピュータを機能させるための認証プログラムを
   記録したコンピュータ読み取り可能な記録媒体。
9. 【請求項９】 サービス提供装置から出力される暗号化
   された特定のサービスに対して設定された有効期限開始
   時刻と有効期限終了時刻と該暗号化されたサービスの復
   号鍵が暗号化されたデータとからなる認証データに基づ
   いて該サービスの使用権の認証をコンピュータに行わせ
   るための認証プログラムを記録したコンピュータ読み取
   り可能な記録媒体であって、 認証用時刻を保持する認証用時刻格納手段と、 前記暗号化された復号鍵を復号する秘密情報を保持する
   秘密情報格納手段と、 前記認証用時刻が前記サービス提供装置から出力された
   前記認証データに含まれる前記有効期限終了時刻より前
   の時刻である場合、前記秘密情報で前記復号鍵を復号
   し、復号された該復号鍵を含む前記使用許可応答を前記
   サービス提供装置に対して出力する認証手段と、 前記認証用時刻が前記認証データに含まれる前記有効期
   限開始時刻より前の時刻である場合、前記認証用時刻を
   前記有効期限開始時刻で示された時刻に更新する認証用
   時刻更新手段と、 してコンピュータを機能させるための認証プログラムを
   記録したコンピュータ読み取り可能な記録媒体。