JP2003316461A5 - - Google Patents

Claims (16)

1. 認証局が異なるＩＣカード運用システム間でＩＣカードを相互運用するＩＣカード相互運用方法において、
   相互運用するＩＣカード運用システムが共通に使用し得るＩＣカードの共通メモリ領域に対し、ＩＣカード運用システム間で相互流通する広域で利用されるアプリケーション(以後広域アプリケーションという)を共通に管理する共通テナント管理者装置を設置し、該共通テナント管理者装置に、相互運用対象のＩＣカード運用システムでそれぞれ使用されている認証局の公開鍵と、それぞれの認証局から発行された共通テナント管理者装置の公開鍵証明書を登録し、
   共通テナント管理者装置に運用を委託されたＩＣカードのメモリの共通領域に対しては、共通テナント管理者装置が、相互運用先のＩＣカード運用システムで使用されている認証局の公開鍵と、該認証局から発行された共通テナント管理者装置の公開鍵証明書を用いて、該認証局に登録された相互運用先の広域アプリケーションのダウンロードを実行する実行主体と相互認証を行なった後に、ダウンロード実行主体にダウンロード許可証を発行し、ダウンロード実行主体はダウンロード許可証をカードに送信し、カードにおいてダインロード許可証の検証が成功した場合に、広域アプリケーションのダウンロードを実行させることを特徴とするＩＣカード相互運用方法。
2. ＩＣカードが相互運用先のＩＣカード運用システムの実行主体に広域アプリケーションのダウンロード要求を送ると、
   該実行主体と共通テナント管理者装置は相互運用先のＩＣカード運用システムに対応する認証局により発行されたそれぞれの公開鍵証明書を交換して相互認証を行ない、
   この相互認証後に、共通テナント管理者装置は、広域アプリケーションの識別情報、使用メモリサイズ、有効期限等を記載したダウンロード許可証をこれに共通テナント管理者装置の署名を付けて前記実行主体に発行し、
   実行主体はこのダウンロード許可証をＩＣカードに提示し、
   ＩＣカードはこのダウンロード許可証を共通テナント管理者装置の公開鍵で検証した後に、広域アプリケーションをＩＣカードの共通領域にダウンロードすることを特徴とする請求項１記載の方法。
3. 共通テナント管理者装置は、ダウンロード許可証の発行前に、テナント契約の確認を行なうことを特徴とする請求項２記載の方法。
4. 共通テナント管理者装置は、ダウンロード許可証の発行前に、広域アプリケーションをダウンロードするに十分なメモリ領域があるか確認することを特徴とする請求項２または３記載の方法。
5. 共通テナント管理者装置は、どのカードにダウンロード許可証を発行したかも管理することを特徴とする請求項２〜４の何れかに記載の方法。
6. 認証局が異なるＩＣカード運用システム間でＩＣカードを相互運用するＩＣカード相互運用システムにおいて、
   相互運用を行なうＩＣカード運用システムに共通の共通テナント管理者装置を具え、該共通テナント管理者装置は、相互運用対象のＩＣカード運用システムでそれぞれ使用されている認証局の公開鍵と、それぞれの認証局により発行された共通テナント管理者装置の公開鍵証明書を登録管理する機能と、相互運用するＩＣカード運用システムが共通に使用し得るＩＣカードの共通メモリ領域に対し、ＩＣカード運用システム間で相互流通する広域アプリケーションをカード発行者装置の代わりに管理するテナント管理機能と、相互認証機能を有し、
   サービス実行主体装置は、相互認証機能と、ダウンロード機能と、サービス実行機能とを有し、
   共通テナント管理者装置に運用を委託されたＩＣカードのメモリの共通領域に対しては、相互運用時に、共通テナント管理者装置が、相互運用先のＩＣカード運用システムで使用している認証局の公開鍵と、該認証局が署名した共通テナント管理者装置の公開鍵証明書を用いて、該認証局に登録された相互運用先のサービス実行主体装置と相互認証を行なった後に、広域アプリケーションのダウンロードを実行することを特徴とするＩＣカード相互運用システム。
7. 共通テナント管理者装置は、相互認証後に、広域アプリケーションの識別情報、使用メモリサイズ、有効期限等を記載したダウンロード許可証をこれに共通テナント管理者装置の署名を付けて実行主体装置に発行する機能を具え、実行主体装置はこのダウンロード許可証をＩＣカードに提示する機能を具え、ＩＣカードはこのダウンロード許可証を共通テナント管理者装置の公開鍵で検証する機能を具えることを特徴とする請求項６記載のシステム。
8. 共通テナント管理者装置は、ダウンロード許可証の発行前に、テナント契約の確認を行なう機能を有することを特徴とする請求項７記載のシステム。
9. 共通テナント管理者装置は、ダウンロード許可証の発行前に、広域アプリケーションをダウンロードするに十分なメモリ領域があるか確認する機能を有することを特徴とする請求項７または８記載のシステム。
10. 共通テナント管理者装置は、どのカードにダウンロード許可証を発行したか管理する機能も有することを特徴とする請求項７〜９の何れかに記載のシステム。
11. 相互運用するＩＣカード運用システムが共通に使用し得るＩＣカードの共通メモリ領域に対し、ＩＣカード運用システム間で相互流通する広域で利用される広域アプリケーションを共通に管理する共通テナント管理者装置を用い、該共通テナント管理者装置に、相互運用対象のＩＣカード運用システムでそれぞれ使用されている認証局の公開鍵と、それぞれの認証局から発行された共通テナント管理者装置の公開鍵証明書を登録し、認証局が異なるＩＣカード運用システム間でＩＣカードを相互運用するＩＣカード相互運用方法に使用され、
    ＩＣカードが相互運用先のＩＣカード運用システムの実行主体装置に広域アプリケーションのダウンロードを要求する場合に、
    該実行主体装置と共通テナント管理者装置とに、相互運用先のＩＣカード運用システムに対応する認証局により署名されたそれぞれの公開鍵証明書を交換して相互認証を実行させ、
    この相互認証後に、共通テナント管理者装置に、テナント契約の確認とＩＣカードのメモリの共通領域の空領域サイズの確認後に、広域アプリケーションの識別子と共通テナント管理者装置の署名が付されたダウンロード許可証を前記実行主体装置に送付する手順を実行させ、
    前記実行主体装置に、このダウンロード許可証をＩＣカードに提示する手順を実行させ、
    ＩＣカードに、このダウンロード許可証を共通テナント管理者装置の公開鍵で検証した後に、広域アプリケーションをＩＣカードの共通領域にダウンロードする手順を実行させることを特徴とするＩＣカード相互運用用コンピュータプログラム。
12. 請求項１１記載のプログラムを記録したコンピュータ読み取り可能記録媒体。
13. 認証局が異なるＩＣカード運用システム間でＩＣカードを相互運用するＩＣカード相互運用方法において、
    相互運用するＩＣカード運用システムが共通に使用し得るＩＣカードの共通メモリ領域に対し、ＩＣカード運用システム間で相互流通する広域アプリケーションを共通に管理する共通テナント管理者装置を設置し、該共通テナント管理者装置に、相互運用対象のＩＣカード運用システムでそれぞれ使用されている認証局の公開鍵と、それぞれの認証局から発行された共通テナント管理者装置の公開鍵証明書を登録し、
    ＩＣカードが相互運用先のＩＣカード運用システムの実行主体に広域アプリケーションのダウンロードを要求すると、共通テナント管理者装置に運用を委託されたＩＣカードのメモリの共通領域に対しては、共通テナント管理者装置が、相互運用先システムの広域アプリケーションのダウンロードを実行する実行主体に、広域アプリケーションの識別情報、使用メモリサイズ、有効期限等を記載したダウンロード許可証をこれに共通テナント管理者装置の署名を付けて発行し、
    実行主体はこのダウンロード許可証をＩＣカードに提示し、
    ＩＣカードはこのダウンロード許可証を共通テナント管理者装置の公開鍵で検証した後に、広域アプリケーションをＩＣカードの共通領域にダウンロードすることを特徴とするＩＣカード相互運用方法。
14. 共通テナント管理者装置は、ダウンロード許可証の発行前に、テナント契約の確認を行なうことを特徴とする請求項１３記載の方法。
15. 共通テナント管理者装置は、ダウンロード許可証の発行前に、広域アプリケーションをダウンロードするに十分なメモリ領域があるか確認することを特徴とする請求項１３または１４記載の方法。
16. 共通テナント管理者装置は、どのカードにダウンロード許可証を発行したかも管理することを特徴とする請求項１３〜１５の何れかに記載の方法。