JP2003317043A - 広域アプリケーション管理者によるｉｃカード相互運用方法及びシステム - Google Patents
広域アプリケーション管理者によるｉｃカード相互運用方法及びシステムInfo
- Publication number
- JP2003317043A JP2003317043A JP2002120252A JP2002120252A JP2003317043A JP 2003317043 A JP2003317043 A JP 2003317043A JP 2002120252 A JP2002120252 A JP 2002120252A JP 2002120252 A JP2002120252 A JP 2002120252A JP 2003317043 A JP2003317043 A JP 2003317043A
- Authority
- JP
- Japan
- Prior art keywords
- card
- wide area
- area application
- application
- certificate
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 36
- 238000012795 verification Methods 0.000 claims description 25
- 230000006870 function Effects 0.000 claims description 20
- 238000004590 computer program Methods 0.000 claims description 4
- 238000010586 diagram Methods 0.000 description 7
- 208000033748 Device issues Diseases 0.000 description 2
- 230000008520 organization Effects 0.000 description 2
- 102100033029 Carbonic anhydrase-related protein 11 Human genes 0.000 description 1
- 101000867841 Homo sapiens Carbonic anhydrase-related protein 11 Proteins 0.000 description 1
- 101001075218 Homo sapiens Gastrokine-1 Proteins 0.000 description 1
- 101001028394 Homo sapiens Keratin, type I cytoskeletal 39 Proteins 0.000 description 1
- 102100037158 Keratin, type I cytoskeletal 39 Human genes 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
Landscapes
- Stored Programmes (AREA)
- Credit Cards Or The Like (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
(57)【要約】
【課題】 認証局が異なるＩＣカード運用システム間で
ＩＣカードを相互運用し得るＩＣカード相互運用方法を
提供することにある。 【解決手段】 相互運用を行なうＩＣカード運用システ
ムに共通の共通テナント管理者装置を設置し、相互運用
対象のＩＣカード運用システムは、各ＩＣカード運用シ
ステムで使用している認証局の公開鍵と、各認証局が署
名した共通テナント管理者装置の公開鍵証明書を発行
し、共通管理者装置に登録し、共通テナント管理者装置
に運用を委託されたＩＣカードのメモリの共通領域に対
しては、相互運用時に、共通テナント管理者装置が、相
互運用先のＩＣカード運用システムで使用している認証
局の公開鍵と、該認証局が署名した共通テナント管理者
装置の公開鍵証明書を用いて、該認証局に登録された相
互運用先のサービス提供者装置と相互認証を行なった後
に、特定のアプリケーション等のオブジェクトのダウン
ロードを実行する。
ＩＣカードを相互運用し得るＩＣカード相互運用方法を
提供することにある。 【解決手段】 相互運用を行なうＩＣカード運用システ
ムに共通の共通テナント管理者装置を設置し、相互運用
対象のＩＣカード運用システムは、各ＩＣカード運用シ
ステムで使用している認証局の公開鍵と、各認証局が署
名した共通テナント管理者装置の公開鍵証明書を発行
し、共通管理者装置に登録し、共通テナント管理者装置
に運用を委託されたＩＣカードのメモリの共通領域に対
しては、相互運用時に、共通テナント管理者装置が、相
互運用先のＩＣカード運用システムで使用している認証
局の公開鍵と、該認証局が署名した共通テナント管理者
装置の公開鍵証明書を用いて、該認証局に登録された相
互運用先のサービス提供者装置と相互認証を行なった後
に、特定のアプリケーション等のオブジェクトのダウン
ロードを実行する。
Description
【０００１】
【発明の属する技術分野】本発明は認証局が異なる複数
のＩＣカード運用システム間でＩＣカードを相互運用す
るＩＣカード相互運用方法及びシステムに関するもので
ある。
のＩＣカード運用システム間でＩＣカードを相互運用す
るＩＣカード相互運用方法及びシステムに関するもので
ある。
【０００２】
【従来の技術】近年、公共、金融、通信、交通、医療の
分野、そしてインターネット上の電子商取引等におい
て、セキュリティ上安全で大きな記憶容量を有するＩＣ
カードの利用が広まりつつある。ＩＣカードに複数のア
プリケーションを搭載し、複数のサービスを利用するこ
とができるようにしたマルチアプリケーションＩＣカー
ドシステムも出現している。斯種のＩＣカードシステム
では、カード利用者とサービス提供者装置が相互に自由
に連携して、例えば、ＩＣカードの発行後にもネットワ
ークを通じてＩＣカードにアプリケーションをダウンロ
ードさせ、さまざまなサービスを提供することができる
ようにしている。そして、このようなＩＣカードシステ
ムでは、このようなマルチアプリケーションＩＣカード
で多数のサービスを安全、且つ確実に利用することがで
きるようにするために、カード発行者装置とサービス提
供者装置は認証局に登録した公開鍵を用いて互いに電子
署名をを検証することにより相互認証を行なっている。
分野、そしてインターネット上の電子商取引等におい
て、セキュリティ上安全で大きな記憶容量を有するＩＣ
カードの利用が広まりつつある。ＩＣカードに複数のア
プリケーションを搭載し、複数のサービスを利用するこ
とができるようにしたマルチアプリケーションＩＣカー
ドシステムも出現している。斯種のＩＣカードシステム
では、カード利用者とサービス提供者装置が相互に自由
に連携して、例えば、ＩＣカードの発行後にもネットワ
ークを通じてＩＣカードにアプリケーションをダウンロ
ードさせ、さまざまなサービスを提供することができる
ようにしている。そして、このようなＩＣカードシステ
ムでは、このようなマルチアプリケーションＩＣカード
で多数のサービスを安全、且つ確実に利用することがで
きるようにするために、カード発行者装置とサービス提
供者装置は認証局に登録した公開鍵を用いて互いに電子
署名をを検証することにより相互認証を行なっている。
【０００３】
【発明が解決しようとする課題】このような公開鍵認証
方式を基盤とするＩＣカード運用システムでは、特定の
認証局配下での運用を前提としていたため、認証局が異
なる他のＩＣカードシステムとは公開鍵を用いた認証処
理を行なえず、ＩＣカードを相互運用させることができ
なかった。例えば、Ａ市の認証局配下のカード発行者装
置により発行されたＩＣカードはＢ市の認証局配下のサ
ービス提供者装置のサービスを受けたくても、Ｂ市の認
証局配下のサービス提供者装置の公開鍵証明書を検証で
きないので、Ｂ市配下のサービス提供者装置からのコマ
ンド、例えばアプリケーションのダウンロードを実行す
ることができなかった。また、ＩＣカード上に、アプリ
ケーション等のオブジェクトをダウンロードするために
は、カード発行者装置との間で、カードのメモリ領域の
利用契約が必要であるが、ＩＣカード運用システムが多
数ある場合には、事前に利用契約を実施しておくことが
困難であり、運用上問題となっていた。本発明の目的
は、認証局が異なるＩＣカード運用システム間でＩＣカ
ードを相互運用し得るＩＣカード相互運用方法及びシス
テムを提供することにある。
方式を基盤とするＩＣカード運用システムでは、特定の
認証局配下での運用を前提としていたため、認証局が異
なる他のＩＣカードシステムとは公開鍵を用いた認証処
理を行なえず、ＩＣカードを相互運用させることができ
なかった。例えば、Ａ市の認証局配下のカード発行者装
置により発行されたＩＣカードはＢ市の認証局配下のサ
ービス提供者装置のサービスを受けたくても、Ｂ市の認
証局配下のサービス提供者装置の公開鍵証明書を検証で
きないので、Ｂ市配下のサービス提供者装置からのコマ
ンド、例えばアプリケーションのダウンロードを実行す
ることができなかった。また、ＩＣカード上に、アプリ
ケーション等のオブジェクトをダウンロードするために
は、カード発行者装置との間で、カードのメモリ領域の
利用契約が必要であるが、ＩＣカード運用システムが多
数ある場合には、事前に利用契約を実施しておくことが
困難であり、運用上問題となっていた。本発明の目的
は、認証局が異なるＩＣカード運用システム間でＩＣカ
ードを相互運用し得るＩＣカード相互運用方法及びシス
テムを提供することにある。
【０００４】
【課題を解決するための手段】上記の目的を達成するた
めに、認証局が異なるＩＣカード運用システム間でＩＣ
カードを相互運用する本発明のＩＣカード相互運用方法
は、相互運用するＩＣカード運用システムが共通に使用
し得るＩＣカードの共通メモリ領域に対して相互流通す
る広域で利用し得るアプリケーション（以後広域アプリ
ケーションという）を管理する広域管理者装置を設置
し、広域アプリケーション管理者装置は、広域アプリケ
ーションの実行コード検証情報や使用メモリサイズ、有
効期限等を記載した広域アプリケーション証明書を発行
し、ＩＣカードへの広域アプリケーションのダウンロー
ドを実行する実行主体は、広域アプリケーション管理者
装置から発行された広域アプリケーション証明書とアプ
リケーション実行コードをＩＣカードに送信し、ＩＣカ
ードは、広域アプリケーション証明書の署名検証と広域
アプリケーション証明書に記載された実行コマンド検証
情報の照合が成功した場合にのみ広域アプリケーション
をＩＣカードにダウンロードすることを特徴とする。
めに、認証局が異なるＩＣカード運用システム間でＩＣ
カードを相互運用する本発明のＩＣカード相互運用方法
は、相互運用するＩＣカード運用システムが共通に使用
し得るＩＣカードの共通メモリ領域に対して相互流通す
る広域で利用し得るアプリケーション（以後広域アプリ
ケーションという）を管理する広域管理者装置を設置
し、広域アプリケーション管理者装置は、広域アプリケ
ーションの実行コード検証情報や使用メモリサイズ、有
効期限等を記載した広域アプリケーション証明書を発行
し、ＩＣカードへの広域アプリケーションのダウンロー
ドを実行する実行主体は、広域アプリケーション管理者
装置から発行された広域アプリケーション証明書とアプ
リケーション実行コードをＩＣカードに送信し、ＩＣカ
ードは、広域アプリケーション証明書の署名検証と広域
アプリケーション証明書に記載された実行コマンド検証
情報の照合が成功した場合にのみ広域アプリケーション
をＩＣカードにダウンロードすることを特徴とする。
【０００５】従って、この方法では、ＩＣカードのメモ
リの共通領域に対しては、広域アプリケーション管理者
装置が相互運用先の実行主体(通常サービス提供者装置)
と、相互認証なしに、広域アプリケーションのダウンロ
ードを実行する。ここで、広域アプリケーションとは、
例えば健康保険証や免許証のような、誰でも全国どこで
も利用できる公共サービス等を意味する。このようなア
プリケーションはどのカードにも搭載するので、このよ
うなアプリケーションのダウンロードの管理をカード発
行者やサービス提供者が管理する必要がなく、このよう
なアプリケーションのＩＣカードへのダウンロードは信
頼できる広域アプリケーション管理者が発行する広域ア
プリケーション証明書で許可するだけで充分であり、相
互認証は不要である。
リの共通領域に対しては、広域アプリケーション管理者
装置が相互運用先の実行主体(通常サービス提供者装置)
と、相互認証なしに、広域アプリケーションのダウンロ
ードを実行する。ここで、広域アプリケーションとは、
例えば健康保険証や免許証のような、誰でも全国どこで
も利用できる公共サービス等を意味する。このようなア
プリケーションはどのカードにも搭載するので、このよ
うなアプリケーションのダウンロードの管理をカード発
行者やサービス提供者が管理する必要がなく、このよう
なアプリケーションのＩＣカードへのダウンロードは信
頼できる広域アプリケーション管理者が発行する広域ア
プリケーション証明書で許可するだけで充分であり、相
互認証は不要である。
【０００６】本発明の方法では、ＩＣカードは、更に、
広域アプリケーションのダウンロードの実行前に、広域
アプリケーションをダウンロードするに十分なメモリ領
域があるか確認する。本発明の方法では、ＩＣカード
は、更に、広域アプリケーションのダウンロードの実行
時に、使用メモリサイズや有効期限などの必要な設定パ
ラメータを広域アプリケーション証明書から取得し、Ｉ
Ｃカードに設定する。
広域アプリケーションのダウンロードの実行前に、広域
アプリケーションをダウンロードするに十分なメモリ領
域があるか確認する。本発明の方法では、ＩＣカード
は、更に、広域アプリケーションのダウンロードの実行
時に、使用メモリサイズや有効期限などの必要な設定パ
ラメータを広域アプリケーション証明書から取得し、Ｉ
Ｃカードに設定する。
【０００７】認証局が異なるＩＣカード運用システム間
でＩＣカードを相互運用する本発明のＩＣカード相互運
用システムは、相互運用するＩＣカード運用システムが
共通に使用し得るＩＣカードの共通メモリ領域に対し
て、相互流通する広域アプリケーションを管理する広域
管理者装置を具え、該広域アプリケーション管理者装置
は、広域アプリケーションの実行コード検証情報や使用
メモリサイズ、有効期限等を記載した広域アプリケーシ
ョン証明書を発行する機能を有し、ＩＣカードへの広域
アプリケーションのダウンロードを実行する実行主体
は、広域アプリケーション管理者装置から発行された広
域アプリケーション証明書と一緒にアプリケーション実
行コードをＩＣカードに送信する機能を有し、ＩＣカー
ドは、広域アプリケーション証明書の署名の検証と広域
アプリケーション証明書に記載された実行コード検証情
報の照合を行い、署名の検証と執行実行コード検証情報
の照合が成功した場合にのみ広域アプリケーションをＩ
Ｃカードにダウンロードする機能を有することを特徴と
する。
でＩＣカードを相互運用する本発明のＩＣカード相互運
用システムは、相互運用するＩＣカード運用システムが
共通に使用し得るＩＣカードの共通メモリ領域に対し
て、相互流通する広域アプリケーションを管理する広域
管理者装置を具え、該広域アプリケーション管理者装置
は、広域アプリケーションの実行コード検証情報や使用
メモリサイズ、有効期限等を記載した広域アプリケーシ
ョン証明書を発行する機能を有し、ＩＣカードへの広域
アプリケーションのダウンロードを実行する実行主体
は、広域アプリケーション管理者装置から発行された広
域アプリケーション証明書と一緒にアプリケーション実
行コードをＩＣカードに送信する機能を有し、ＩＣカー
ドは、広域アプリケーション証明書の署名の検証と広域
アプリケーション証明書に記載された実行コード検証情
報の照合を行い、署名の検証と執行実行コード検証情報
の照合が成功した場合にのみ広域アプリケーションをＩ
Ｃカードにダウンロードする機能を有することを特徴と
する。
【０００８】本発明のシステムでは、ＩＣカードは、更
に、広域アプリケーションのダウンロードの実行前に、
広域アプリケーションをダウンロードするに十分なメモ
リ領域があるか確認する機能を有する。本発明のシステ
ムでは、ＩＣカードは、更に、広域アプリケーションの
ダウンロードの実行時に、使用メモリサイズや有効期限
などの必要な設定パラメータを広域アプリケーション証
明書から取得し、ＩＣカードに設定する機能を有する。
に、広域アプリケーションのダウンロードの実行前に、
広域アプリケーションをダウンロードするに十分なメモ
リ領域があるか確認する機能を有する。本発明のシステ
ムでは、ＩＣカードは、更に、広域アプリケーションの
ダウンロードの実行時に、使用メモリサイズや有効期限
などの必要な設定パラメータを広域アプリケーション証
明書から取得し、ＩＣカードに設定する機能を有する。
【０００９】
【発明の実施の形態】次に図面を参照して本発明の実施
例を説明する。図１は本発明に係るＩＣカード相互運用
方法を実施するシステムの基本構成図であり、１はある
組織又は地域、例えばＡ市のＩＣカード運用システム、
２は他の組織又は地域、例えばＢ市のＩＣカード運用シ
ステムであり、図には２つのシステムしか示してない
が、各地方自治体運用のＩＣカードシステムであれば、
数千のシステムが存在することになる。
例を説明する。図１は本発明に係るＩＣカード相互運用
方法を実施するシステムの基本構成図であり、１はある
組織又は地域、例えばＡ市のＩＣカード運用システム、
２は他の組織又は地域、例えばＢ市のＩＣカード運用シ
ステムであり、図には２つのシステムしか示してない
が、各地方自治体運用のＩＣカードシステムであれば、
数千のシステムが存在することになる。
【００１０】これらのシステム１、２の構成は同一なの
で、システム１についてのみ説明する。システム１にお
いて、ＣＩ１はカード発行者装置であり、ＩＣカードを
発行するカード発行機能と、発行したＩＣカードの発行
者用メモリ領域のテナント管理を行なうテナント管理機
能と、相互認証機能を有する。ＩＣ１はカード発行者装
置ＣＩ１によりにより発行されたＩＣカードであり、発
行者用メモリ領域と、他のＩＣカード運用システムが共
通に使用し得る共通メモリ領域と、これらのメモリ領域
に対するテナント管理を行なうテナント管理機能を有す
る。ＳＰ１はサービス提供者装置であり、カード発行者
装置ＣＩ１と契約したテナント管理を行なうテナント管
理機能、カード発行者装置ＣＩ１により許可されたアプ
リケーション（サービス）をＩＣカードの発行者用メモ
リ領域にダウンロードするアプリケーションダウンロー
ド機能、許可されたサービスを実行するサービス実行機
能、相互認証機能を有する。図ではカード発行者やサー
ビス提供者装置は１つしか示してないが、実際には複数
存在する。ＣＡ１は認証局であり、公開鍵証明書発行機
能を有する。
で、システム１についてのみ説明する。システム１にお
いて、ＣＩ１はカード発行者装置であり、ＩＣカードを
発行するカード発行機能と、発行したＩＣカードの発行
者用メモリ領域のテナント管理を行なうテナント管理機
能と、相互認証機能を有する。ＩＣ１はカード発行者装
置ＣＩ１によりにより発行されたＩＣカードであり、発
行者用メモリ領域と、他のＩＣカード運用システムが共
通に使用し得る共通メモリ領域と、これらのメモリ領域
に対するテナント管理を行なうテナント管理機能を有す
る。ＳＰ１はサービス提供者装置であり、カード発行者
装置ＣＩ１と契約したテナント管理を行なうテナント管
理機能、カード発行者装置ＣＩ１により許可されたアプ
リケーション（サービス）をＩＣカードの発行者用メモ
リ領域にダウンロードするアプリケーションダウンロー
ド機能、許可されたサービスを実行するサービス実行機
能、相互認証機能を有する。図ではカード発行者やサー
ビス提供者装置は１つしか示してないが、実際には複数
存在する。ＣＡ１は認証局であり、公開鍵証明書発行機
能を有する。
【００１１】カード発行者装置ＣＩ１やサービス提供者
装置ＳＰ１は認証用の秘密鍵と公開鍵を生成し、その公
開鍵の登録を認証局ＣＡ１に申請すると、認証局ＣＡ１
は身元を確認してから、公開鍵を登録し、認証局の公開
鍵で署名された公開鍵証明書を認証局公開鍵とともに発
行する。カード発行者装置やサービス提供者装置は発行
された自分の公開鍵証明書と認証局公開鍵を格納する。
カード発行者装置ＣＩ１は更に発行したＩＣカードＩＣ
１の公開鍵も認証局ＣＡ１に登録し、発行されたＩＣカ
ードの公開鍵証明書と認証局公開鍵をＩＣカードＣＩ１
に格納させる。
装置ＳＰ１は認証用の秘密鍵と公開鍵を生成し、その公
開鍵の登録を認証局ＣＡ１に申請すると、認証局ＣＡ１
は身元を確認してから、公開鍵を登録し、認証局の公開
鍵で署名された公開鍵証明書を認証局公開鍵とともに発
行する。カード発行者装置やサービス提供者装置は発行
された自分の公開鍵証明書と認証局公開鍵を格納する。
カード発行者装置ＣＩ１は更に発行したＩＣカードＩＣ
１の公開鍵も認証局ＣＡ１に登録し、発行されたＩＣカ
ードの公開鍵証明書と認証局公開鍵をＩＣカードＣＩ１
に格納させる。
【００１２】このようなＩＣカード運用システム１で
は、図２に示すように、カード発行者装置ＣＩ１がサー
ビス提供者装置ＳＰ１に特定のアプリケーションのダウ
ンロードを許可する場合、カード発行者装置ＣＩ１とサ
ービス提供者装置ＳＰ１がそれぞれの公開鍵証明書を送
って相互認証を行なった後に、カード発行者装置ＣＩ１
が許可するアプリケーションの識別情報（ＡＩＤ）、有
効期限、使用メモリサイズなどを記載したダウンロード
許可証をサービス提供者装置ＳＰ１に送信し、次にサー
ビス提供者装置ＳＰ１とＩＣカードＩＣ１がそれぞれの
公開鍵証明書を送って相互認証を行なった後に、サービ
ス提供者装置ＳＰ１がダウンロード許可証をＩＣカード
ＩＣ１に提示し、許可されたアプリケーションのダウン
ロードを実行する。
は、図２に示すように、カード発行者装置ＣＩ１がサー
ビス提供者装置ＳＰ１に特定のアプリケーションのダウ
ンロードを許可する場合、カード発行者装置ＣＩ１とサ
ービス提供者装置ＳＰ１がそれぞれの公開鍵証明書を送
って相互認証を行なった後に、カード発行者装置ＣＩ１
が許可するアプリケーションの識別情報（ＡＩＤ）、有
効期限、使用メモリサイズなどを記載したダウンロード
許可証をサービス提供者装置ＳＰ１に送信し、次にサー
ビス提供者装置ＳＰ１とＩＣカードＩＣ１がそれぞれの
公開鍵証明書を送って相互認証を行なった後に、サービ
ス提供者装置ＳＰ１がダウンロード許可証をＩＣカード
ＩＣ１に提示し、許可されたアプリケーションのダウン
ロードを実行する。
【００１３】図３はこのようなＩＣカード運用システム
１におけるアプリケーションダウンロードの手順の詳細
シーケンスを示す。図中、CertCA1(CI1)は認証局ＣＡ１
により署名されたカード発行者装置ＣＩ１の公開鍵証明
書、CertCA1(SP1)は認証局ＣＡ１により署名されたサー
ビス提供者装置ＳＰ１の公開鍵証明書、PK(CA1)は認証
局ＣＡの公開鍵、PK(CI1）及びSK(CI1)はカード発行者
装置ＣＩ１の公開鍵及び秘密鍵、PK(SP1)及びSK(SP1)は
サービス提供者装置ＳＰ１の公開鍵及び秘密鍵、CertCA
1(Card)は認証局ＣＡ１により署名されたカードＩＣ１
の公開鍵証明書、PK(card)及びSK(card)はＩＣカードの
公開鍵及び秘密鍵である。本例では、ＩＣカードＩＣ１
には、PK(card)、SK(card)、CertCA1(Card)、PK(CA
1）、PK(CI1)が予め格納され、サービス提供者装置ＳＰ
１には、SK(SP1)、PK(SP1)、CertCA1(SP1)、PK(CA1)が
予め格納され、カード発行者装置ＣＩ１には、SK(CI
1)、PK(CI1)、CertCA1(CI1)、PK(CA1)が予め格納されて
いるものとする。
１におけるアプリケーションダウンロードの手順の詳細
シーケンスを示す。図中、CertCA1(CI1)は認証局ＣＡ１
により署名されたカード発行者装置ＣＩ１の公開鍵証明
書、CertCA1(SP1)は認証局ＣＡ１により署名されたサー
ビス提供者装置ＳＰ１の公開鍵証明書、PK(CA1)は認証
局ＣＡの公開鍵、PK(CI1）及びSK(CI1)はカード発行者
装置ＣＩ１の公開鍵及び秘密鍵、PK(SP1)及びSK(SP1)は
サービス提供者装置ＳＰ１の公開鍵及び秘密鍵、CertCA
1(Card)は認証局ＣＡ１により署名されたカードＩＣ１
の公開鍵証明書、PK(card)及びSK(card)はＩＣカードの
公開鍵及び秘密鍵である。本例では、ＩＣカードＩＣ１
には、PK(card)、SK(card)、CertCA1(Card)、PK(CA
1）、PK(CI1)が予め格納され、サービス提供者装置ＳＰ
１には、SK(SP1)、PK(SP1)、CertCA1(SP1)、PK(CA1)が
予め格納され、カード発行者装置ＣＩ１には、SK(CI
1)、PK(CI1)、CertCA1(CI1)、PK(CA1)が予め格納されて
いるものとする。
【００１４】ＩＣカードＩＣ１からサービス提供者装置
ＳＰ１に特定のアプリケーションのダウンロード要求が
送信されると、サービス提供者装置ＳＰ１はテナント契
約を確認した後に、カード発行者装置ＣＩ１との間で相
互認証を行なう。この相互認証のために、最初に、カー
ド発行者装置ＣＩ１とサービス提供者装置ＳＰ１は認証
局ＣＡ１により署名されたそれぞれの公開鍵証明書を交
換する。そして、サービス提供者装置ＳＰ１がカード発
行者装置ＣＩ１から送られてくる認証局ＣＡ１により署
名されたカード発行者装置ＣＩ１の公開鍵証明書CertCA
1(CI1)を認証局ＣＡ１の公開鍵PK(CA1)で署名検証して
カード発行者装置ＣＩ１の公開鍵PK(CI1)を取得すると
ともに、カード発行者装置ＣＩ１がサービス提供者装置
ＳＰ１から送られてくる認証局ＣＡ１により署名された
サービス提供者装置ＳＰ１の公開鍵証明書CertCA1(SP1)
を認証局ＣＡの公開鍵PK(CA1)で署名検証してサービス
提供者装置ＳＰ１の公開鍵PK(SP1)を取得する。
ＳＰ１に特定のアプリケーションのダウンロード要求が
送信されると、サービス提供者装置ＳＰ１はテナント契
約を確認した後に、カード発行者装置ＣＩ１との間で相
互認証を行なう。この相互認証のために、最初に、カー
ド発行者装置ＣＩ１とサービス提供者装置ＳＰ１は認証
局ＣＡ１により署名されたそれぞれの公開鍵証明書を交
換する。そして、サービス提供者装置ＳＰ１がカード発
行者装置ＣＩ１から送られてくる認証局ＣＡ１により署
名されたカード発行者装置ＣＩ１の公開鍵証明書CertCA
1(CI1)を認証局ＣＡ１の公開鍵PK(CA1)で署名検証して
カード発行者装置ＣＩ１の公開鍵PK(CI1)を取得すると
ともに、カード発行者装置ＣＩ１がサービス提供者装置
ＳＰ１から送られてくる認証局ＣＡ１により署名された
サービス提供者装置ＳＰ１の公開鍵証明書CertCA1(SP1)
を認証局ＣＡの公開鍵PK(CA1)で署名検証してサービス
提供者装置ＳＰ１の公開鍵PK(SP1)を取得する。
【００１５】次に、取得したこれらの公開鍵を用いて各
自の署名を交換することにより相互認証を行なう。この
相互認証は、サービス提供者装置ＳＰ１がチャレンジ
(乱数)をカード発行者装置ＣＩ１に送り、カード発行者
装置ＣＩ１が自分の秘密鍵SK(CI1)でこのチャレンジを
符号化してディジタル署名を生成し、サービス提供者装
置ＳＰ１に返送し、サービス提供者装置ＳＰ１でこの署
名を先に取得したカード発行者装置ＣＩ１の公開鍵PK(C
I1)で署名検証し、返送されたチャレンジと送信したチ
ャレンジを比較することにより、サービス提供者装置Ｓ
Ｐ１がカード発行者装置ＣＩ１を認証するとともに、カ
ード発行者装置ＣＩ１がチャレンジ(乱数)をサービス提
供者装置ＳＰ１に送り、サービス提供者装置ＳＰ１が自
分の秘密鍵SK(SP1)でチャレンジを符号化してディジタ
ル署名を生成し、この署名をカード発行者装置ＣＩ１に
返送し、カード発行者装置ＣＩ１がこの署名を先に取得
したサービス提供者装置ＳＰ１の公開鍵PK(SP1)で署名
検証し、返送されたチャレンジと送信したチャレンジを
比較することによりカード発行者装置ＣＩ１がサービス
提供者装置ＳＰ１を認証することにより行われる。な
お、この相互認証は上述したチャレンジ交換と署名交換
による相互認証シーケンスと異なる相互認証シーケンス
を使用することもできる。
自の署名を交換することにより相互認証を行なう。この
相互認証は、サービス提供者装置ＳＰ１がチャレンジ
(乱数)をカード発行者装置ＣＩ１に送り、カード発行者
装置ＣＩ１が自分の秘密鍵SK(CI1)でこのチャレンジを
符号化してディジタル署名を生成し、サービス提供者装
置ＳＰ１に返送し、サービス提供者装置ＳＰ１でこの署
名を先に取得したカード発行者装置ＣＩ１の公開鍵PK(C
I1)で署名検証し、返送されたチャレンジと送信したチ
ャレンジを比較することにより、サービス提供者装置Ｓ
Ｐ１がカード発行者装置ＣＩ１を認証するとともに、カ
ード発行者装置ＣＩ１がチャレンジ(乱数)をサービス提
供者装置ＳＰ１に送り、サービス提供者装置ＳＰ１が自
分の秘密鍵SK(SP1)でチャレンジを符号化してディジタ
ル署名を生成し、この署名をカード発行者装置ＣＩ１に
返送し、カード発行者装置ＣＩ１がこの署名を先に取得
したサービス提供者装置ＳＰ１の公開鍵PK(SP1)で署名
検証し、返送されたチャレンジと送信したチャレンジを
比較することによりカード発行者装置ＣＩ１がサービス
提供者装置ＳＰ１を認証することにより行われる。な
お、この相互認証は上述したチャレンジ交換と署名交換
による相互認証シーケンスと異なる相互認証シーケンス
を使用することもできる。
【００１６】ＩＣカードＩＣ１とサービス提供者装置Ｓ
Ｐ１との間の相互認証後に、サービス提供者装置ＳＰ１
はカード発行者装置ＣＩ１にアプリケーションダウンロ
ード許可証の発行を要求する。カード発行者装置ＣＩ１
は、テナント契約を確認した後に、発行者用メモリ領域
の空領域サイズを確認し、アプリケーションのダウンロ
ード許可証にカード発行者装置の秘密鍵SK(CI1)で署名
を付けてサービス提供者装置ＳＰ１に送る。ダウンロー
ド許可証には、ＳＰ１にダウンロードを許可するアプリ
ケーションの識別子（ＡＩＤ）や使用メモリサイズや有
効期限などが記載される。
Ｐ１との間の相互認証後に、サービス提供者装置ＳＰ１
はカード発行者装置ＣＩ１にアプリケーションダウンロ
ード許可証の発行を要求する。カード発行者装置ＣＩ１
は、テナント契約を確認した後に、発行者用メモリ領域
の空領域サイズを確認し、アプリケーションのダウンロ
ード許可証にカード発行者装置の秘密鍵SK(CI1)で署名
を付けてサービス提供者装置ＳＰ１に送る。ダウンロー
ド許可証には、ＳＰ１にダウンロードを許可するアプリ
ケーションの識別子（ＡＩＤ）や使用メモリサイズや有
効期限などが記載される。
【００１７】サービス提供者装置ＳＰ１は受け取ったダ
ウンロード許可証をＩＣカードＣＩ１送る前に、ＩＣカ
ードＩＣ１との間で相互認証を行なう。この相互認証も
ＣＩ１−ＳＰ１間の相互認証と同様に行われ、この相互
認証のために、最初に、サービス提供者装置ＳＰ１とＩ
ＣカードＩＣ１は認証局ＣＡ１により署名されたそれぞ
れの公開鍵証明書を交換する。そして、サービス提供者
装置ＳＰ１がＩＣカードＩＣ１から送られてくる認証局
ＣＡ１により署名されたＩＣカードＩＣ１の公開鍵証明
書CertCA1(Card)を認証局ＣＡ１の公開鍵PK(CA1)で署名
検証してＩＣカードＩＣ１の公開鍵PK(Card)を取得する
とともに、ＩＣカードＩＣ１がサービス提供者装置ＳＰ
１から送られてくる認証局ＣＡ１により署名されたサー
ビス提供者装置ＳＰ１の公開鍵証明書CertCA1(SP1)を認
証局ＣＡの公開鍵PK(CA1)で署名検証してサービス提供
者装置ＳＰ１の公開鍵PK(SP1)を取得する。
ウンロード許可証をＩＣカードＣＩ１送る前に、ＩＣカ
ードＩＣ１との間で相互認証を行なう。この相互認証も
ＣＩ１−ＳＰ１間の相互認証と同様に行われ、この相互
認証のために、最初に、サービス提供者装置ＳＰ１とＩ
ＣカードＩＣ１は認証局ＣＡ１により署名されたそれぞ
れの公開鍵証明書を交換する。そして、サービス提供者
装置ＳＰ１がＩＣカードＩＣ１から送られてくる認証局
ＣＡ１により署名されたＩＣカードＩＣ１の公開鍵証明
書CertCA1(Card)を認証局ＣＡ１の公開鍵PK(CA1)で署名
検証してＩＣカードＩＣ１の公開鍵PK(Card)を取得する
とともに、ＩＣカードＩＣ１がサービス提供者装置ＳＰ
１から送られてくる認証局ＣＡ１により署名されたサー
ビス提供者装置ＳＰ１の公開鍵証明書CertCA1(SP1)を認
証局ＣＡの公開鍵PK(CA1)で署名検証してサービス提供
者装置ＳＰ１の公開鍵PK(SP1)を取得する。
【００１８】次に、取得したこれらの公開鍵を用いて各
自の署名を交換することにより相互認証を行なう。この
相互認証は、サービス提供者装置ＳＰ１がチャレンジ
(乱数)をＩＣカードＩＣ１に送り、ＩＣカードＩＣ１が
自分の秘密鍵SK(Card)でこのチャレンジを符号化してデ
ィジタル署名を生成し、サービス提供者装置ＳＰ１に返
送し、サービス提供者装置ＳＰ１でこの署名を先に取得
したＩＣカードＩＣ１の公開鍵PK(Card)で署名検証し、
返送されたチャレンジと送信したチャレンジを比較する
ことにより、サービス提供者装置ＳＰ１がＩＣカードＩ
Ｃ１を認証するとともに、ＩＣカードＩＣ１がチャレン
ジ(乱数)をサービス提供者装置ＳＰ１に送り、サービス
提供者装置ＳＰ１が自分の秘密鍵SK(SP1)でチャレンジ
を符号化してディジタル署名を生成し、この署名をＩＣ
カードＩＣ１に返送し、カード発行者装置ＣＩ１がこの
署名を先に取得したサービス提供者装置ＳＰ１の公開鍵
PK(SP1)で署名検証し、返送されたチャレンジと送信し
たチャレンジを比較することによりＩＣカードＩＣ１が
サービス提供者装置ＳＰ１を認証することにより行われ
る。なお、この相互認証は上述したチャレンジ交換と署
名交換による相互認証シーケンスと異なる相互認証シー
ケンスを使用することもできる。
自の署名を交換することにより相互認証を行なう。この
相互認証は、サービス提供者装置ＳＰ１がチャレンジ
(乱数)をＩＣカードＩＣ１に送り、ＩＣカードＩＣ１が
自分の秘密鍵SK(Card)でこのチャレンジを符号化してデ
ィジタル署名を生成し、サービス提供者装置ＳＰ１に返
送し、サービス提供者装置ＳＰ１でこの署名を先に取得
したＩＣカードＩＣ１の公開鍵PK(Card)で署名検証し、
返送されたチャレンジと送信したチャレンジを比較する
ことにより、サービス提供者装置ＳＰ１がＩＣカードＩ
Ｃ１を認証するとともに、ＩＣカードＩＣ１がチャレン
ジ(乱数)をサービス提供者装置ＳＰ１に送り、サービス
提供者装置ＳＰ１が自分の秘密鍵SK(SP1)でチャレンジ
を符号化してディジタル署名を生成し、この署名をＩＣ
カードＩＣ１に返送し、カード発行者装置ＣＩ１がこの
署名を先に取得したサービス提供者装置ＳＰ１の公開鍵
PK(SP1)で署名検証し、返送されたチャレンジと送信し
たチャレンジを比較することによりＩＣカードＩＣ１が
サービス提供者装置ＳＰ１を認証することにより行われ
る。なお、この相互認証は上述したチャレンジ交換と署
名交換による相互認証シーケンスと異なる相互認証シー
ケンスを使用することもできる。
【００１９】サービス提供者装置ＳＰ１とＩＣカードＩ
Ｃ１との間の相互認証後に、サービス提供者装置ＳＰ１
は受け取ったダウンロード許可証をＩＣカードＩＣ１に
送る。ＩＣカードＩＣ１は受け取ったこのダウンロード
許可証をカード発行者装置ＣＩ１の公開鍵PK(CI1)で検
証し、その結果をサービス提供者装置に返送する。その
結果が正しければ、サービス提供者装置ＳＰ１はダウン
ロードの実行をＩＣカード１に指示し、特定のアプリケ
ーションをＩＣカードＩＣ１のメモリの共通領域にダウ
ンロードさせる。ＩＣカードＩＣ１はダウンロードの終
了時にダウンロード結果をサービス提供者装置ＳＰ１に
通知し、サービス提供者装置ＳＰ１はこのダウンロード
結果をカード発行者装置ＣＩ１に通知する。
Ｃ１との間の相互認証後に、サービス提供者装置ＳＰ１
は受け取ったダウンロード許可証をＩＣカードＩＣ１に
送る。ＩＣカードＩＣ１は受け取ったこのダウンロード
許可証をカード発行者装置ＣＩ１の公開鍵PK(CI1)で検
証し、その結果をサービス提供者装置に返送する。その
結果が正しければ、サービス提供者装置ＳＰ１はダウン
ロードの実行をＩＣカード１に指示し、特定のアプリケ
ーションをＩＣカードＩＣ１のメモリの共通領域にダウ
ンロードさせる。ＩＣカードＩＣ１はダウンロードの終
了時にダウンロード結果をサービス提供者装置ＳＰ１に
通知し、サービス提供者装置ＳＰ１はこのダウンロード
結果をカード発行者装置ＣＩ１に通知する。
【００２０】このため、システム１内のＩＣカードＩＣ
１がシステム２内のサービス提供者装置ＳＰ２と連携し
てＳＰ２のサービスを受けたくても、ＩＣカードＩＣ１
はシステム２の認証局ＣＡ２の公開鍵及びシステム２内
のサービス提供者装置ＳＰ２の公開鍵を持たないので、
ＩＣカードＩＣ１とサービス提供者装置ＳＰ２が互いの
署名を検証できず、システム２のサービス提供者装置Ｓ
Ｐ２からアプリケーションをダウンロードすることはこ
れまでできなかった。
１がシステム２内のサービス提供者装置ＳＰ２と連携し
てＳＰ２のサービスを受けたくても、ＩＣカードＩＣ１
はシステム２の認証局ＣＡ２の公開鍵及びシステム２内
のサービス提供者装置ＳＰ２の公開鍵を持たないので、
ＩＣカードＩＣ１とサービス提供者装置ＳＰ２が互いの
署名を検証できず、システム２のサービス提供者装置Ｓ
Ｐ２からアプリケーションをダウンロードすることはこ
れまでできなかった。
【００２１】本発明では、この問題を解決するために、
図１に示すように、広域で利用されるアプリケーション
（以後広域アプリケーションという）を管理する広域ア
プリケーション管理者装置ＷＡＭを設置する。この広域
アプリケーション管理者装置ＷＡＭは、広域アプリケー
ションの実行コード検証情報や、使用メモリサイズ、有
効期限等を記載したアプリケーション証明書を、各地の
ＩＣカード運用システムの広域アプリケーションのダウ
ンロードを実行する実行主体（通常サービス提供者装
置）ＳＰ１，ＳＰ２に発行する機能を有する。この広域
アプリケーション証明書のフォーマットの一例を図６に
示す。
図１に示すように、広域で利用されるアプリケーション
（以後広域アプリケーションという）を管理する広域ア
プリケーション管理者装置ＷＡＭを設置する。この広域
アプリケーション管理者装置ＷＡＭは、広域アプリケー
ションの実行コード検証情報や、使用メモリサイズ、有
効期限等を記載したアプリケーション証明書を、各地の
ＩＣカード運用システムの広域アプリケーションのダウ
ンロードを実行する実行主体（通常サービス提供者装
置）ＳＰ１，ＳＰ２に発行する機能を有する。この広域
アプリケーション証明書のフォーマットの一例を図６に
示す。
【００２２】次に、本発明によるＩＣカード相互運用方
法におけるアプリケーションダウンロードの手順を図４
を参照して説明する。システム１のＩＣカードＩＣ１が
システム２のサービス提供者装置ＳＰ２（カード発行者
ＩＣ２のこともある）に広域アプリケーションのダウン
ロード要求を送ると、サービス提供者装置ＳＰ２はＷＡ
Ｍから発行された広域アプリケーション証明書がある場
合には、これをアプリケーション実行コードと一緒にＩ
ＣカードＩＣ１に送信する。広域アプリケーション証明
書がない場合には、サービス提供者装置ＳＰ２は広域ア
プリケーション管理者ＷＡＭから広域アプリケーション
証明書を取得し、これをアプリケーション実行コマンド
と一緒にＩＣカードＩＣ１に送信する。ＩＣカードは、
広域アプリケーション証明書の署名検証と広域アプリケ
ーション証明書に記載された実行コマンド検証情報の照
合が成功した場合にのみ広域アプリケーションをＩＣカ
ードにダウンロードする。
法におけるアプリケーションダウンロードの手順を図４
を参照して説明する。システム１のＩＣカードＩＣ１が
システム２のサービス提供者装置ＳＰ２（カード発行者
ＩＣ２のこともある）に広域アプリケーションのダウン
ロード要求を送ると、サービス提供者装置ＳＰ２はＷＡ
Ｍから発行された広域アプリケーション証明書がある場
合には、これをアプリケーション実行コードと一緒にＩ
ＣカードＩＣ１に送信する。広域アプリケーション証明
書がない場合には、サービス提供者装置ＳＰ２は広域ア
プリケーション管理者ＷＡＭから広域アプリケーション
証明書を取得し、これをアプリケーション実行コマンド
と一緒にＩＣカードＩＣ１に送信する。ＩＣカードは、
広域アプリケーション証明書の署名検証と広域アプリケ
ーション証明書に記載された実行コマンド検証情報の照
合が成功した場合にのみ広域アプリケーションをＩＣカ
ードにダウンロードする。
【００２３】図５は本発明によるＩＣカード相互運用方
法における広域アプリケーションダウンロードの手順の
詳細シーケンスを示す。図中、SK(WAM)及びPK(WAM)は広
域アプリケーション管理者装置の秘密鍵及び公開鍵であ
り、その他は図３と同一である。本例では、ＩＣカード
ＩＣ１には、PK(card)、SK(card)、CertCA1(Card)、PK
(CA1）、PK(CI1)、PK(WAM)が予め格納され、サービス提
供者装置ＳＰ２には、SK(SP2)、PK(SP2)、CertCA2(SP
2)、PK(CA2)が予め格納され、広域アプリケーション管
理者装置ＷＡＭには、SK(WAM)、PK(WAM)が予め格納され
ているものとする。
法における広域アプリケーションダウンロードの手順の
詳細シーケンスを示す。図中、SK(WAM)及びPK(WAM)は広
域アプリケーション管理者装置の秘密鍵及び公開鍵であ
り、その他は図３と同一である。本例では、ＩＣカード
ＩＣ１には、PK(card)、SK(card)、CertCA1(Card)、PK
(CA1）、PK(CI1)、PK(WAM)が予め格納され、サービス提
供者装置ＳＰ２には、SK(SP2)、PK(SP2)、CertCA2(SP
2)、PK(CA2)が予め格納され、広域アプリケーション管
理者装置ＷＡＭには、SK(WAM)、PK(WAM)が予め格納され
ているものとする。
【００２４】ＩＣカードＩＣ１からサービス提供者装置
ＳＰ２に広域アプリケーションのダウンロード要求が送
信されると、サービス提供者装置ＳＰ２は広域アプリケ
ーション証明書があるかないか確認し、ない場合には、
サービス提供者装置ＳＰ２は広域アプリケーション管理
者ＷＡＭに広域アプリケーション証明書を要求する。広
域アプリケーション管理者ＷＡＭはテナント契約を確認
した後に、図６に示す広域アプリケーション許可証を生
成し、これに広域アプリケーション管理者装置ＷＡＭの
秘密鍵SK(WAM)で署名してサービス提供者装置ＳＰ２に
送信する。サービス提供者装置ＳＰ２はこの広域アプリ
ケーション証明書をアプリケーション実行コマンドと一
緒にＩＣカードＩＣ１に送信する。ＩＣカードは、広域
アプリケーションをダウンロードするのに十分なメモリ
領域があるか確認した後に、広域アプリケーション管理
者装置ＷＡＭの公開鍵PK(WAM)で広域アプリケーション
証明書の署名を検証するとともに、アプリケーション実
行コマンドのハッシュ値を生成して実行コマンド検証情
報と照合し、検証と照合が成功した場合にのみ広域アプ
リケーションをＩＣカードの共通領域にダウンロードす
る。
ＳＰ２に広域アプリケーションのダウンロード要求が送
信されると、サービス提供者装置ＳＰ２は広域アプリケ
ーション証明書があるかないか確認し、ない場合には、
サービス提供者装置ＳＰ２は広域アプリケーション管理
者ＷＡＭに広域アプリケーション証明書を要求する。広
域アプリケーション管理者ＷＡＭはテナント契約を確認
した後に、図６に示す広域アプリケーション許可証を生
成し、これに広域アプリケーション管理者装置ＷＡＭの
秘密鍵SK(WAM)で署名してサービス提供者装置ＳＰ２に
送信する。サービス提供者装置ＳＰ２はこの広域アプリ
ケーション証明書をアプリケーション実行コマンドと一
緒にＩＣカードＩＣ１に送信する。ＩＣカードは、広域
アプリケーションをダウンロードするのに十分なメモリ
領域があるか確認した後に、広域アプリケーション管理
者装置ＷＡＭの公開鍵PK(WAM)で広域アプリケーション
証明書の署名を検証するとともに、アプリケーション実
行コマンドのハッシュ値を生成して実行コマンド検証情
報と照合し、検証と照合が成功した場合にのみ広域アプ
リケーションをＩＣカードの共通領域にダウンロードす
る。
【００２５】このように、この方法では、広域アプリケ
ーションのＩＣカードへのダウンロードを広域アプリケ
ーション管理者装置が発行する広域アプリケーション証
明書で許可するだけで実行し、相互認証を行なっていな
いが、例えば健康保険証や免許証のような、誰でも全国
どこでも利用できる公共サービス等の広域アプリケーシ
ョンはどのカードにも搭載するので、このようなアプリ
ケーションのダウンロードの管理をカード発行者が管理
する必要がなく、このようなアプリケーションのＩＣカ
ードへのダウンロードは信頼できる広域アプリケーショ
ン管理者が発行する広域アプリケーション証明書で許可
するだけで充分である。
ーションのＩＣカードへのダウンロードを広域アプリケ
ーション管理者装置が発行する広域アプリケーション証
明書で許可するだけで実行し、相互認証を行なっていな
いが、例えば健康保険証や免許証のような、誰でも全国
どこでも利用できる公共サービス等の広域アプリケーシ
ョンはどのカードにも搭載するので、このようなアプリ
ケーションのダウンロードの管理をカード発行者が管理
する必要がなく、このようなアプリケーションのＩＣカ
ードへのダウンロードは信頼できる広域アプリケーショ
ン管理者が発行する広域アプリケーション証明書で許可
するだけで充分である。
【００２６】従って、この方法によれば、全国各地のＩ
Ｃカード運用システムが健康保険証や免許証のような広
域アプリケーションに対し広域アプリケーション管理者
装置ＷＡＭとテナント契約しておけば、利用者は健康保
険証や免許証のような広域アプリケーションを全国各地
のＩＣカード運用システムでダウンロードし、利用する
ことができる。そして、各地のシステムはこのような全
国的に相互流通するアプリケーションの管理から開放さ
れ、運用が簡単になる。また、広域アプリケーション管
理者装置は広域アプリケーション証明書を発行するだけ
であり、広域アプリケーション証明書をどのカードに発
行したかは管理しないので、広域アプリケーション管理
者の運用も極めて簡単にある。
Ｃカード運用システムが健康保険証や免許証のような広
域アプリケーションに対し広域アプリケーション管理者
装置ＷＡＭとテナント契約しておけば、利用者は健康保
険証や免許証のような広域アプリケーションを全国各地
のＩＣカード運用システムでダウンロードし、利用する
ことができる。そして、各地のシステムはこのような全
国的に相互流通するアプリケーションの管理から開放さ
れ、運用が簡単になる。また、広域アプリケーション管
理者装置は広域アプリケーション証明書を発行するだけ
であり、広域アプリケーション証明書をどのカードに発
行したかは管理しないので、広域アプリケーション管理
者の運用も極めて簡単にある。
【００２７】以上、本発明によるＩＣカード相互運用方
法の処理手順を説明したが、これらの処理手順はＩＣカ
ード、カード発行者装置、サービス提供者装置、共通テ
ナント管理者装置に含まれるコンピュータにより実行さ
れ、本発明はこれらの処理手順を実行させるためのコン
ピュータプログラム及び該コンピュータプログラムを記
録した記録媒体も本発明の範囲に含むものである。
法の処理手順を説明したが、これらの処理手順はＩＣカ
ード、カード発行者装置、サービス提供者装置、共通テ
ナント管理者装置に含まれるコンピュータにより実行さ
れ、本発明はこれらの処理手順を実行させるためのコン
ピュータプログラム及び該コンピュータプログラムを記
録した記録媒体も本発明の範囲に含むものである。
【００２８】
【発明の効果】以上説明したように、本発明によれば、
広域アプリケーションのＩＣカードへのダウンロードは
広域アプリケーション管理者装置が発行する広域アプリ
ケーション証明書で許可されるだけで、相互認証は行な
わないので、広域アプリケーションについては認証局が
異なる複数のＩＣカード運用システム間でＩＣカードを
安全且つ簡単に相互運用することができる。そして、こ
の方法では、広域アプリケーション管理者装置は広域ア
プリケーション証明書を発行するだけであり、広域アプ
リケーション証明書をどのカードに発行したかは管理し
ないので、運用が極めて簡単である。
広域アプリケーションのＩＣカードへのダウンロードは
広域アプリケーション管理者装置が発行する広域アプリ
ケーション証明書で許可されるだけで、相互認証は行な
わないので、広域アプリケーションについては認証局が
異なる複数のＩＣカード運用システム間でＩＣカードを
安全且つ簡単に相互運用することができる。そして、こ
の方法では、広域アプリケーション管理者装置は広域ア
プリケーション証明書を発行するだけであり、広域アプ
リケーション証明書をどのカードに発行したかは管理し
ないので、運用が極めて簡単である。
【図１】 本発明によるＩＣカード相互運用システムの
基本構成図である。
基本構成図である。
【図２】 １つのＩＣカード運用システム内におけるア
プリケーションのダウンロードの手順を示す図である。
プリケーションのダウンロードの手順を示す図である。
【図３】 １つのＩＣカード運用システム内におけるア
プリケーションのダウンロードの手順の詳細を示す図で
ある。
プリケーションのダウンロードの手順の詳細を示す図で
ある。
【図４】 本発明によるＩＣカード相互運用方法の手順
を示す図である。
を示す図である。
【図５】 本発明によるＩＣカード相互運用方法の手順
の詳細を示す図である。
の詳細を示す図である。
【図６】 広域アプリケーション証明書のフォーマット
ソース示す図である。
ソース示す図である。
【符号の説明】
１，２ ＩＣカード運用システム
ＷＡＭ 広域アプリケーション管理者装置
ＣＡ１，ＣＡ２ 認証局
ＣＩ１，ＣＩ２ カード発行者装置
ＳＰ１，ＳＰ２ サービス提供者装置
ＩＣ１，ＩＣ２ ＩＣカード
─────────────────────────────────────────────────────
フロントページの続き
(51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考）
Ｇ０６Ｆ 17/60 ５１０ Ｂ４２Ｄ 15/10 ５２１
Ｇ０６Ｋ 19/00 Ｇ０６Ｋ 19/00 Ｑ
19/10 Ｒ
Ｇ０９Ｃ 1/00 ６４０ Ｇ０６Ｆ 9/06 ６６０Ａ
Ｈ０４Ｌ 9/32 ６４０Ａ
// Ｂ４２Ｄ 15/10 ５２１ Ｈ０４Ｌ 9/00 ６７５Ｂ
６７５Ｄ
(72)発明者 山本 修一郎
東京都千代田区大手町二丁目３番１号 日
本電信電話株式会社内
Ｆターム(参考） 2C005 MA33 MB01 MB02 MB05 MB07
MB08 SA06 SA08 SA13 SA23
5B035 AA13 AA15 BB09 BC00 CA11
CA29
5B058 CA23 KA01 KA04 KA11 KA31
KA35 KA40
5B076 AB10 BB06 FB03 FB18
5J104 KA05 MA03 NA35 PA10
Claims (8)
- 【請求項１】 認証局が異なるＩＣカード運用システム
間でＩＣカードを相互運用するＩＣカード相互運用方法
において、 相互運用するＩＣカード運用システムが共通に使用し得
るＩＣカードの共通メモリ領域に対して相互流通する広
域で利用するアプリケーション（以後広域アプリケーシ
ョンという）を管理する広域アプリケーション管理者装
置を設置し、 広域アプリケーション管理者装置は、広域アプリケーシ
ョンの実行コード検証情報や使用メモリサイズ、有効期
限等を記載した広域アプリケーション証明書を発行し、 ＩＣカードへの広域アプリケーションのダウンロードを
実行する実行主体は、広域アプリケーション管理者装置
から発行された広域アプリケーション証明書とアプリケ
ーション実行コードをＩＣカードに送信し、 ＩＣカードは、広域アプリケーション証明書の署名検証
と広域アプリケーション証明書に記載された実行コマン
ド検証情報の照合が成功した場合にのみ広域アプリケー
ションをＩＣカードにダウンロードすることを特徴とす
るＩＣカード相互認証方法。 - 【請求項２】 ＩＣカードは、更に、広域アプリケーシ
ョンのダウンロードの実行前に、広域アプリケーション
をダウンロードするに十分なメモリ領域があるか確認す
ることを特徴とする請求項１記載の方法。 - 【請求項３】 ＩＣカードは、更に、広域アプリケーシ
ョンのダウンロードの実行時に、使用メモリサイズや有
効期限などの必要な設定パラメータを広域アプリケーシ
ョン証明書から取得し、ＩＣカードに設定することを特
徴とする請求項１または２記載の方法。 - 【請求項４】 認証局が異なるＩＣカード運用システム
間でＩＣカードを相互運用するＩＣカード相互運用シス
テムにおいて、 相互運用するＩＣカード運用システムが共通に使用し得
るＩＣカードの共通メモリ領域に対して、相互流通する
広域アプリケーションを管理する広域管理者装置を具
え、該広域アプリケーション管理者装置は、広域アプリ
ケーションの実行コード検証情報や使用メモリサイズ、
有効期限等を記載した広域アプリケーション証明書を発
行する機能を有し、 ＩＣカードへの広域アプリケーションのダウンロードを
実行する実行主体は、広域アプリケーション管理者装置
から発行された広域アプリケーション証明書と一緒にア
プリケーション実行コードをＩＣカードに送信する機能
を有し、 ＩＣカードは、広域アプリケーション証明書の署名の検
証と広域アプリケーション証明書に記載された実行コー
ド検証情報の照合を行い、署名の検証と執行実行コード
検証情報の照合が成功した場合にのみ広域アプリケーシ
ョンをＩＣカードにダウンロードする機能を有すること
を特徴とするＩＣカード相互運用システム。 - 【請求項５】 ＩＣカードは、広域アプリケーションの
ダウンロードの実行前に、広域アプリケーションをダウ
ンロードするに十分なメモリ領域があるか確認する機能
を有することを特徴とする請求項４記載のシステム。 - 【請求項６】 ＩＣカードは、広域アプリケーションの
ダウンロードの実行時に、使用メモリサイズや有効期限
などの必要な設定パラメータを広域アプリケーション証
明書から取得し、ＩＣカードに設定する機能を有するこ
とを特徴とする請求項４または５記載のシステム。 - 【請求項７】 相互運用するＩＣカード運用システムが
共通に使用し得るＩＣカードの共通メモリ領域に対して
相互流通する広域アプリケーションを管理する広域アプ
リケーション管理者装置を用い、認証局が異なるＩＣカ
ード運用システム間でＩＣカードを相互運用するＩＣカ
ード相互運用方法に使用され、 広域アプリケーション管理者装置に、ＩＣカードへの広
域アプリケーションのダウンロードを実行する実行主体
に広域アプリケーションの実行コード検証情報や使用メ
モリサイズ、有効期限等を記載した広域アプリケーショ
ン証明書を発行する手順を実行させ、 ＩＣカードへの広域アプリケーションのダウンロードを
実行する実行主体に、広域アプリケーション管理者装置
から発行されたアプリケーション証明書とアプリケーシ
ョン実行コードをＩＣカードに送信する手順を実行さ
せ、 ＩＣカードに、広域アプリケーション証明書の署名検証
と広域アプリケーション証明書に記載された実行コマン
ド検証情報の照合が成功した場合にのみ広域アプリケー
ションをＩＣカードにダウンロードする手順を実行させ
ることを特徴とするＩＣカード相互運用用コンピュータ
プログラム。 - 【請求項８】 請求項７記載のプログラムを記録したコ
ンピュータ読み取り可能記録媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002120252A JP2003317043A (ja) | 2002-04-23 | 2002-04-23 | 広域アプリケーション管理者によるｉｃカード相互運用方法及びシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002120252A JP2003317043A (ja) | 2002-04-23 | 2002-04-23 | 広域アプリケーション管理者によるｉｃカード相互運用方法及びシステム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003317043A true JP2003317043A (ja) | 2003-11-07 |
Family
ID=29536528
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002120252A Pending JP2003317043A (ja) | 2002-04-23 | 2002-04-23 | 広域アプリケーション管理者によるｉｃカード相互運用方法及びシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2003317043A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003316461A (ja) * | 2002-04-23 | 2003-11-07 | Nippon Telegr & Teleph Corp <Ntt> | 共通テナント管理者によるｉｃカード相互運用方法及びシステム |
| WO2008018457A1 (fr) * | 2006-08-10 | 2008-02-14 | Panasonic Corporation | Contrôleur de mémoire, carte mémoire sécurisée et système de carte mémoire sécurisée |
| JP2011504263A (ja) * | 2007-11-12 | 2011-02-03 | マイクロン テクノロジー， インク． | スマートストレージデバイス |
-
2002
- 2002-04-23 JP JP2002120252A patent/JP2003317043A/ja active Pending
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003316461A (ja) * | 2002-04-23 | 2003-11-07 | Nippon Telegr & Teleph Corp <Ntt> | 共通テナント管理者によるｉｃカード相互運用方法及びシステム |
| WO2008018457A1 (fr) * | 2006-08-10 | 2008-02-14 | Panasonic Corporation | Contrôleur de mémoire, carte mémoire sécurisée et système de carte mémoire sécurisée |
| JP2011504263A (ja) * | 2007-11-12 | 2011-02-03 | マイクロン テクノロジー， インク． | スマートストレージデバイス |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN110602138B (zh) | 区块链网络的数据处理方法、装置、电子设备及存储介质 | |
| RU2434340C2 (ru) | Инфраструктура верификации биометрических учетных данных | |
| JP4879176B2 (ja) | ワンタイム秘密鍵を用いたデジタル署名を実装するためのシステムおよび方法 | |
| JP2004265026A (ja) | アプリケーション認証システムと装置 | |
| JP6672889B2 (ja) | 電子抽選システム及び電子抽選方法 | |
| CN110933125A (zh) | 区块链实体、链下实体、认证设备及用于执行协作的方法 | |
| CN112165382B (zh) | 软件授权方法、装置、授权服务端及终端设备 | |
| JP2005537559A (ja) | トランザクションの安全な記録 | |
| CN110796449B (zh) | 交易处理方法、系统、介质和计算设备 | |
| CN109815747B (zh) | 基于区块链的离线审计方法、电子装置及可读存储介质 | |
| KR102410006B1 (ko) | 사용자 권한 관리가 가능한 did 생성 방법 및 이를 이용한 사용자 권한 관리 시스템 | |
| CN103888252A (zh) | 一种基于uid、pid、appid控制应用访问权限方法 | |
| JP4326189B2 (ja) | 自律型ｉｃカード及び通信システム | |
| CN113676334B (zh) | 基于区块链的分布式边缘设备身份认证系统及认证方法 | |
| JP7280517B2 (ja) | 権利者端末、利用者端末、権利者プログラム、利用者プログラム、コンテンツ利用システムおよびコンテンツ利用方法 | |
| EP2262165B1 (en) | User generated content registering method, apparatus and system | |
| KR102359826B1 (ko) | 블록체인을 기반으로 한 디지털 자산 관리 시스템 및 방법 | |
| EP3485600B1 (en) | Method for providing secure digital signatures | |
| CN115396209A (zh) | 访问授权方法、装置、电子设备及可读存储介质 | |
| JP2003317043A (ja) | 広域アプリケーション管理者によるｉｃカード相互運用方法及びシステム | |
| JP4009131B2 (ja) | 共通テナント管理者によるｉｃカード相互運用方法及びシステム | |
| CA3182400A1 (en) | Method, terminal, and coin register for transmitting electronic coin data sets | |
| CN114124515A (zh) | 标书传输方法、密钥管理方法、用户验证方法及对应装置 | |
| CN109936522B (zh) | 设备认证方法及设备认证系统 | |
| TW201638826A (zh) | 在行動裝置上以安全信物使相異程式獲得數位憑證簽署之系統及方法 |