JP2004112510A - データ処理方法、そのプログラムおよびその装置 - Google Patents
データ処理方法、そのプログラムおよびその装置 Download PDFInfo
- Publication number
- JP2004112510A JP2004112510A JP2002273903A JP2002273903A JP2004112510A JP 2004112510 A JP2004112510 A JP 2004112510A JP 2002273903 A JP2002273903 A JP 2002273903A JP 2002273903 A JP2002273903 A JP 2002273903A JP 2004112510 A JP2004112510 A JP 2004112510A
- Authority
- JP
- Japan
- Prior art keywords
- data
- authentication
- key
- key data
- unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Abandoned
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/44—Program or device authentication
- G06F21/445—Program or device authentication by mutual authentication, e.g. between devices or programs
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
- G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- Computer Hardware Design (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Computer Networks & Wireless Communication (AREA)
- Storage Device Security (AREA)
Abstract
【課題】認証手段が被認証手段を認証した後に、当該被認証手段に許可した処理を実行する場合に、認証手段の処理負担を軽減することを可能にするデータ処理方法を提供する。
【解決手段】管理装置２０が、カードから読み込んだ鍵指定データをＳＡＭユニットに９ａに出力する。ＳＡＭユニット９ａが、鍵指定データが指定する相互認証鍵データを用いて縮退鍵データを生成する。管理装置２０とＳＡＭユニット９ａとで縮退鍵データを用いて認証を行う。ＳＡＭユニット９ａが管理装置２０の正当性を認めると、上記縮退鍵データの生成に用いられた単数または複数の相互認証鍵データに関連付けられた処理を実行する。
【選択図】 図３
【解決手段】管理装置２０が、カードから読み込んだ鍵指定データをＳＡＭユニットに９ａに出力する。ＳＡＭユニット９ａが、鍵指定データが指定する相互認証鍵データを用いて縮退鍵データを生成する。管理装置２０とＳＡＭユニット９ａとで縮退鍵データを用いて認証を行う。ＳＡＭユニット９ａが管理装置２０の正当性を認めると、上記縮退鍵データの生成に用いられた単数または複数の相互認証鍵データに関連付けられた処理を実行する。
【選択図】 図３
Description
【０００１】
【発明の属する技術分野】
本発明は、認証結果を基に所定の処理を行うデータ処理方法、そのプログラムおよびその装置に関する。
【０００２】
【従来の技術】
認証手段が、被認証手段の正当性を確認した後に、当該被認証手段に許可された処理を実行するシステムがある。
このようなシステムでは、例えば、認証手段が、全ての被認証手段についての相互認証鍵データを保持し、それぞれの認証手段との間で、当該認証手段に対応する相互認証鍵データを選択して相互認証を行う。
そして、認証手段は、上記相互認証により、被認証手段の正当性を確認すると、管理テーブルなどを基に予め被認証手段に対して許可された処理を特定し、当該特定した処理を実行する。
【０００３】
【発明が解決しようとする課題】
しかしながら、上述した従来のシステムでは、被認証手段は、全ての認証手段に対応した相互認証鍵データを保持する必要があり、相互認証鍵データの管理負担が大きいという問題がある。
また、上述した従来のシステムでは、相互認証とは別に、被認証手段に許可した処理を管理テーブルを基に特定する必要があり、管理テーブルの作成および管理などの負担が大きいという問題がある。
【０００４】
本発明はかかる事情に鑑みてなされたものであり、その目的は、認証手段が被認証手段を認証した後に、当該被認証手段に許可した処理を実行する場合に、認証手段の処理負担を軽減することを可能にするデータ処理方法、そのプログラムおよびその装置を提供することを目的とする。
【０００５】
【課題を解決するための手段】
上述した目的を達成するために、第１の発明のデータ処理方法は、鍵データを用いて所定の生成手法で生成され前記鍵データを復元困難な第１の認証用データを保持する被認証手段と、前記鍵データを保持する認証手段とが行うデータ処理方法であって、前記被認証手段が、前記鍵データを指定する鍵指定データを前記認証手段に提供する第１の工程と、前記認証手段が、前記第１の工程で受けた前記鍵指定データが指定する前記鍵データを用いて前記所定の生成手法で第２の認証用データを生成する第２の工程と、前記被認証手段が前記第１の認証用データを用い、前記認証手段が前記第２の認証用データを用いて、認証を行う第３の工程と、前記認証手段が、前記第３の工程の前記認証により、前記第１の認証用データと前記第２の認証用データとが同じであると判断すると、前記鍵データに関連付けられた処理を実行する第４の工程とを有する。
【０００６】
第１の発明のデータ処理方法の作用は以下のようになる。
第１の工程において、前記被認証手段が、前記鍵データを指定する鍵指定データを前記認証手段に提供する。
次に、第２の工程において、前記認証手段が、前記第１の工程で受けた前記鍵指定データが指定する前記鍵データを用いて前記所定の生成手法で第２の認証用データを生成する。
次に、第３の工程において、前記被認証手段が前記第１の認証用データを用い、前記認証手段が前記第２の認証用データを用いて、認証を行う。
次に、第４の工程において、前記認証手段が、前記第３の工程の前記認証により、前記第１の認証用データと前記第２の認証用データとが同じであると判断すると、前記鍵データに関連付けられた処理を実行する。
【０００７】
第２の発明のデータ処理システムは、鍵データを用いて所定の生成手法で生成され前記鍵データを復元困難な第１の認証用データを保持する被認証手段と、前記鍵データを保持する認証手段とを有し、前記被認証手段が、前記鍵データを指定する鍵指定データを前記認証手段に提供し、前記認証手段が、前記被認証手段から受けた前記鍵指定データが指定する前記鍵データを用いて前記所定の生成手法で第２の認証用データを生成し、前記被認証手段が前記第１の認証用データを用い、前記認証手段が前記第２の認証用データを用いて、認証を行い、前記認証手段が、前記認証により、前記第１の認証用データと前記第２の認証用データとが同じであると判断すると、前記鍵データに関連付けられた処理を実行する。
【０００８】
第２の発明のデータ処理システムの作用は以下のようになる。
先ず、前記被認証手段が、前記鍵データを指定する鍵指定データを前記認証手段に提供する。
次に、前記認証手段が、前記第１の工程で受けた前記鍵指定データが指定する前記鍵データを用いて前記所定の生成手法で第２の認証用データを生成する。
次に、前記被認証手段が前記第１の認証用データを用い、前記認証手段が前記第２の認証用データを用いて、認証を行う。
次に、前記認証手段が、前記認証により、前記第１の認証用データと前記第２の認証用データとが同じであると判断すると、前記鍵データに関連付けられた処理を実行する。
【０００９】
第３の発明のデータ処理方法は、所定の鍵データを保持する認証手段が、前記鍵データを用いて所定の生成手法で生成され前記鍵データを復元困難な第１の認証用データを保持する被認証手段と認証を行うデータ処理方法であって、前記鍵データを指定する鍵指定データを前記被認証手段から受ける第１の工程と、前記第１の工程で受けた前記鍵指定データが指定する前記鍵データを用いて前記所定の生成手法で第２の認証用データを生成する第２の工程と、前記第２の工程で生成した前記第２の認証用データを用いて、前記第１の認証用データを認証に用いる前記被認証手段と前記認証を行う第３の工程と、前記第３の工程の前記認証により、前記第１の認証用データと前記第２の認証用データとが同じであると判断した場合に、前記鍵データに関連付けられた処理を実行する第４の工程とを有する。
【００１０】
第４の発明のデータ処理装置は、所定の鍵データを用いて所定の生成手法で生成され前記鍵データを復元困難な第１の認証用データを保持する被認証手段と認証を行い、前記鍵データを保持するデータ処理装置であって、前記被認証手段から、前記鍵データを指定する鍵指定データを入力する入力手段と、前記入力手段が受けた前記鍵指定データが指定する前記鍵データを用いて前記所定の生成手法で第２の認証用データを生成し、当該第２の認証用データを用いて、前記第１の認証用データを認証に用いる前記被認証手段と前記認証を行う認証手段と、前記認証手段が前記認証により前記第１の認証用データと前記第２の認証用データとが同じであると判断した場合に、前記鍵データに関連付けられた処理を実行する制御手段とを有する。
【００１１】
第５の発明のプログラムは、所定の鍵データを用いて所定の生成手法で生成され前記鍵データを復元困難な第１の認証用データを保持する被認証手段と認証を行い、前記所定の鍵データを保持するデータ処理装置が実行するプログラムであって、前記鍵データを指定する鍵指定データを前記被認証手段から受ける第１の手順と、前記第１の手順で受けた前記鍵指定データが指定する前記鍵データを用いて前記所定の生成手法で第２の認証用データを生成する第２の手順と、前記第２の手順で生成した前記第２の認証用データを用いて、前記第１の認証用データを認証に用いる前記被認証手段と前記認証を行う第３の手順と、前記第３の手順の前記認証により、前記第１の認証用データと前記第２の認証用データとが同じであると判断した場合に、前記鍵データに関連付けられた処理を実行する第４の手順とを有する。
【００１２】
第６の発明のデータ処理方法は、鍵データを保持する認証手段が、第１の認証用データを保持する被認証手段から指定された前記鍵データを用いて所定の生成手法を基に第２の認証用データを生成し、前記第２の認証用データを用いて前記被認証手段と認証を行い、当該認証により、前記第１の認証用データと前記第２の認証用データとが同じであることを確認したことを条件に、前記鍵データに関連付けられた処理を行う場合に、前記被認証手段が行うデータ処理方法であって、前記所定の生成方法を基に前記第１の認証用データを生成したときに用いた前記鍵データを指定する鍵指定データを前記認証手段に提供する第１の工程と、前記第１の認証用データを用いて、前記認証手段と前記認証を行う第２の工程と、前記第２の工程の認証の結果を基に、前記鍵データに関連付けられた処理を前記認証手段に行わせる第３の工程とを有する。
【００１３】
第７の発明のデータ処理装置は、鍵データを保持する認証手段が、第１の認証用データを保持する被認証手段から指定された前記鍵データを用いて所定の生成手法を基に第２の認証用データを生成し、前記第２の認証用データを用いて前記被認証手段と認証を行い、当該認証により、前記第１の認証用データと前記第２の認証用データとが同じであることを確認したことを条件に、前記鍵データに関連付けられた処理を行う場合に、前記被認証手段を構成するデータ処理装置であって、前記所定の生成方法を基に前記第１の認証用データを生成したときに用いた前記鍵データを指定する鍵指定データを前記認証手段に提供する第１の手段と、前記第１の認証用データを用いて、前記認証手段と前記認証を行う第２の手段と、前記第２の手段の認証の結果を基に、前記鍵データに関連付けられた処理を前記認証手段に行わせる第３の手段とを有する。
【００１４】
第８の発明のプログラムは、鍵データを保持する認証手段が、第１の認証用データを保持する被認証手段から指定された前記鍵データを用いて所定の生成手法を基に第２の認証用データを生成し、前記第２の認証用データを用いて前記被認証手段と認証を行い、当該認証により、前記第１の認証用データと前記第２の認証用データとが同じであることを確認したことを条件に、前記鍵データに関連付けられた処理を行う場合に、前記被認証手段を構成するデータ処理装置によって実行されるプログラムであって、前記所定の生成方法を基に前記第１の認証用データを生成したときに用いた前記鍵データを指定する鍵指定データを前記認証手段に提供する第１の手順と、前記第１の認証用データを用いて、前記認証手段と前記認証を行う第２の手順と、前記第２の手順の認証の結果を基に、前記鍵データに関連付けられた処理を前記認証手段に行わせる第３の手順とを有する。
【００１５】
【発明の実施の形態】
以下、本発明の実施の形態を添付図面を参照して説明する。
図１は、本実施形態の通信システム１の全体構成図である。
図１に示すように、通信システム１は、店舗などに設置されたサーバ装置２、ＩＣカード３、カードリーダ・ライタ４、パーソナルコンピュータ５、ＡＳＰ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ）サーバ装置１９、ＳＡＭ（Ｓｅｃｕｒｅ Ａｐｐｌｉｃａｔｉｏｎ Ｍｏｄｕｌｅ） ユニット９ａ，９ｂ，．．．、管理装置２０、ＩＣモジュール４２が内蔵された携帯通信装置４１を用いて、インターネット１０を介して通信を行ってＩＣカード３あるいは携帯通信装置４１を用いた決済処理などの手続き処理を行う。
【００１６】
通信システム１では、管理装置２０およびＳＡＭユニット９ａ，９ｂが本発明に対応した実施の形態に係わる処理を行う。
すなわち、管理装置２０は、管理者等によって許可された所定の処理をＳＡＭユニット９ａ，９ｂに行わせるために用いるＩＣ（本発明の集積回路）を内蔵したカード（例えば、後述するオーナカードおよびユーザカード）を発行する処理を行う。これにより、相互認証に必要なデータを被認証手段に対して提供する。また、管理装置２０は、上記発行されたカードを管理者やユーザが用いて、ＳＡＭユニット９ａ，９ｂとの間で相互認証を行い、上記許可された所定の処理をＳＡＭユニット９ａ，９ｂに行わせる。
この場合に、管理装置２０が本発明の被認証手段となり、ＳＡＭユニット９ａ，９ｂが本発明の認証手段となる。
【００１７】
図２は、管理装置２０の機能ブロック図である。
図２に示すように、管理装置２０は、例えば、ＡＰ編集ツール５１、管理ツール５２、カードリーダ・ライタ５３、ディスプレイ５４、Ｉ／Ｆ５５および操作部５６を有する。
ここで、管理装置２０が、第８の発明のデータ処理装置に対応し、Ｉ／Ｆ５５は本発明の第１の手段、ＳＡＭ管理機能部５７が本発明の第２の手段および第３の手段に対応している。
【００１８】
ＡＰ編集ツール５１および管理ツール５２は、データ処理装置でプログラム（第９の発明のプログラムに対応）を実行して実現してもよいし、電子回路（ハードウェア）によって実現してもよい。
管理ツール５２は、例えば、ＳＡＭ管理機能部５７およびカード管理機能部５８を有する。
カードリーダ・ライタ５３は、以下に示す種々のカードのＩＣとの間で、非接触式あるいは接触式でデータの授受を行う。
ディスプレイ５４は、カード発行画面やＡＰ管理画面を表示するために用いられる。
Ｉ／Ｆ５５は、ＳＡＭユニット９ａ，９ｂとの間で、非接触式あるいは接触式でデータの授受を行う。
操作部５６は、ＡＰ編集ツール５１および管理ツール５２に対して、指示やデータを入力ために用いられる。
【００１９】
図３は、管理装置２０が行う処理手順の概要を説明するためのフローチャートである。
ステップＳＴ１：
管理装置２０は、管理者の操作に応じて、カード管理機能部５８により、カードリーダ・ライタ５３にセットされたデフォルトカード７１を用いて、所定のデータが格納されたオーナカード７２を作成する。また、オーナカード７２を用いてユーザカード７３を作成する。
すなわち、管理装置２０は、ＳＡＭユニット９ａ，９ｂ（本発明の認証手段）に係わる処理のうち、オーナカード７２およびユーザカード７３を用いた被認証手段に許可する処理に関連付けられた相互認証鍵データ（本発明の鍵データ）を用いて、後述するデバイス鍵データを所定の暗号化方法（本発明の所定の生成方法）で暗号化して、上記相互認証鍵データを復元困難な縮退鍵データ（本発明の第１の認証用データ）を生成する。
そして、管理装置２０は、上記生成した縮退鍵データと、当該縮退鍵データの生成に用いた上記相互認証鍵データを指定する鍵指定データとを、オーナカード７２およびユーザカード７３のＩＣ（本発明の集積回路）に書き込む。
また、同様に、管理装置２０は、トランスポートカード７４およびＡＰ暗号化カード７５を作成する。
【００２０】
ステップＳＴ２：
オーナカード７２またはユーザカード７３の使用者が、これらのカードを用いて、管理装置２０を介して、当該使用者に権限が与えられた処理をＳＡＭユニット９ａ，９ｂに行わせる場合に、上記使用者が管理装置２０のカードリーダ・ライタ５３に、オーナカード７２またはユーザカード７３のＩＣに記憶された上記鍵指定データを読み込ませる。
管理装置２０のＳＡＭ管理機能部５７は、当該読み込んだ鍵指定データをＳＡＭユニット９ａ，９ｂに出力する。
【００２１】
ステップＳＴ３：
ＳＡＭユニット９ａ，９ｂが、上記鍵指定データが指定する相互認証鍵データを用いて、上記デバイス鍵データを上記所定の暗号化方法で暗号化して縮退鍵データ（本発明の第２の認証用データ）を生成する。
【００２２】
ステップＳＴ４：
ＳＡＭ管理機能部５７がカード７２または７３から読み出した縮退鍵データを用い、ＳＡＭユニット９ａ，９ｂが上記生成した縮退鍵データを用いて、認証を行う。
【００２３】
ステップＳＴ５：
ＳＡＭユニット９ａ，９ｂが、上記認証により、ＳＡＭ管理機能部５７とＳＡＭユニット９ａ，９ｂとが同じ上記縮退鍵データを保持していると判断すると、管理装置２０からの指示に応じて、上記縮退鍵データの生成に用いられた単数または複数の相互認証鍵データに関連付けられた処理を実行する。
【００２４】
図４は、図２に示すＡＰ編集ツール５１および管理ツール５２に係わる処理において用いられるカードを説明するための図である。
図４に示すように、管理装置２０の管理ツール５２を用いて、ＳＡＭユニット９ａ，９ｂにアクセスする場合に、オーナカード７２およびユーザカード７３が用いられる。
また、ＡＰ編集ツール５１で生成したＡＰパッケージファイルを管理ツール５２に提供する場合に、ＡＰ暗号化カード７５のＩＣに記憶された暗号化鍵データを用いて、当該ＡＰパッケージファイルが暗号化される。
すなわち、図４に示すように、ユーザが、ＡＰ編集ツール５１を用いて、ＳＡＭモジュール８内のアプリケーションプログラムＡＰを構成するアプリケーションエレメントデータＡＰＥを作成する。
そして、ＡＰ編集ツール５１が、単数または複数のアプリケーションエレメントデータＡＰＥを含むＡＰパッケージファイルを作成し、これをＡＰ暗号化カード７５に格納された暗号鍵データを用いて暗号化して管理ツール５２に提供する。
管理ツール５２は、上述したように、ＳＡＭユニット９ａ，９ｂと相互認証を行い、当該相互認証に用いた相互認証鍵データに関連付けて許可されたＳＡＭユニット９ａ，９ｂ内のＡＰ記憶領域に対して、ＡＰ編集ツール５１から受けたＡＰパッケージファイルを書き込む。
また、トランスポートカード７４は、ＳＡＭユニット９ａ，９ｂが保持する鍵データなどのセキュリティに係わるデータを取り出して他の機器に転送したり、保存等するために用いられる。
【００２５】
〔ＩＣカード３および携帯通信装置４１〕
図５は、ＩＣカード３の機能ブロック図である。
図５に示すように、ＩＣカード３は、メモリ５０およびＣＰＵ５１を備えたＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）モジュール３ａを有する。
メモリ５０は、図６に示すように、クレジットカード会社などのサービス事業者１５＿１が使用する記憶領域５５＿１、サービス事業者１５＿２が使用する記憶領域５５＿２、並びにサービス事業者１５＿３が使用する記憶領域５５＿３を有する。
また、メモリ５０は、記憶領域５５＿１へのアクセス権限を判断するために用いられる鍵データ、記憶領域５５＿２へのアクセス権限を判断するために用いられる鍵データ、並びに記憶領域５５＿３へのアクセス権限を判断するために用いられる鍵データを記憶している。当該鍵データは、相互認証や、データの暗号化および復号などに用いられる。
また、メモリ５０は、ＩＣカード３あるいはＩＣカード３のユーザの識別データを記憶している。
【００２６】
携帯通信装置４１は、携帯電話網およびインターネット１０を介してＡＳＰサーバ装置１９ａ，１９ｂと通信を行う通信処理部４３と、通信処理部４３との間でデータ授受可能なＩＣモジュール４２とを有し、アンテナからインターネット１０を介してＳＡＭユニット９ａと通信を行う。
ＩＣモジュール４２は、携帯通信装置４１の通信処理部４３とデータ授受を行う点を除いて、前述したＩＣカード３のＩＣモジュール３ａと同じ機能を有している。
なお、携帯通信装置４１を用いた処理は、ＩＣカード３を用いた処理と同様に行われ、ＩＣモジュール４２を用いた処理はＩＣモジュール３ａを用いた処理と同様に行われるため、以下の説明では、ＩＣカード３およびＩＣモジュール３ａを用いた処理について例示する。
【００２７】
以下、ＳＡＭユニット９ａ，９ｂについて説明する。
図１に示すように、ＳＡＭユニット９ａ，９ｂは、外部メモリ７とＳＡＭモジュール８とを有する。
ここで、ＳＡＭモジュール８は、半導体回路として実現してもよいし、筐体内に複数の回路を収容した装置として実現してもよい。
【００２８】
〔ＳＡＭモジュール８のソフトウェア構成〕
ＳＡＭモジュール８は、図７に示すようなソフトウェア構成を有している。
図７に示すように、ＳＡＭモジュール８は、下層から上層に向けて、ハードウェアＨＷ層、周辺ＨＷに対応したＲＴＯＳカーネルなどを含めたドライバ層（ＯＳ層）、論理的にまとまった単位の処理を行う下位ハンドラ層、アプリケーション固有のライブラリなどをまとめた上位ハンドラ層およびＡＰ層を順に有している。
ここで、ＡＰ層では、図１に示すクレジットカード会社などのサービス事業者１５＿１，１５＿２，１５＿３によるＩＣカード３を用いた手続きを規定したアプリケーションプログラムＡＰ＿１，ＡＰ＿２，ＡＰ＿３が、外部メモリ７から読み出されて動作している。
ＡＰ層では、アプリケーションプログラムＡＰ＿１，ＡＰ＿２，ＡＰ＿３相互間、並びに上位ハンドラ層との間にファイアウォールＦＷが設けられている。
【００２９】
〔ＳＡＭモジュール８のハードウェア構成〕
図８は、ＳＡＭモジュール８のハードウェア構成、並びに外部メモリ７の記憶領域を説明するための図である。
図８に示すように、ＳＡＭモジュール８は、例えば、メモリＩ／Ｆ６１、外部Ｉ／Ｆ６２、メモリ６３、認証部６４およびＣＰＵ６５を有し、これらがバス６０を介して接続されている。
ここで、ＳＡＭモジュール８が、第４の発明のデータ処理装置に対応し、外部Ｉ／Ｆ６２が本発明の入力手段、認証部６４が本発明の認証手段、ＣＰＵ６５が本発明の制御手段にそれぞれ対応している。
また、ＳＡＭモジュール８が、第５の発明のデータ処理装置に対応し、以下に示す各手順を含むプログラムを実行して、その機能を実現してもよい。
【００３０】
メモリＩ／Ｆ６１は、外部メモリ７との間でデータ授受を行う。
外部Ｉ／Ｆ６２は、図１に示すＡＳＰサーバ装置１９ａ，１９ｂおよび管理装置２０との間で、データおよびコマンドの授受を行う。
メモリ６３は、後述するＳＡＭユニット９ａ，９ｂの相互認証などに用いられる種々の鍵データなどを記憶する。当該鍵データは、外部メモリ７のＡＰ管理用記憶領域２２１に記憶されていてもよい。
認証部６４は、後述する相互認証に係わる処理を行う。認証部６４は、例えば、所定の鍵データを用いた暗号化および復号などを処理を行う。
ＣＰＵ６５は、ＳＡＭモジュール８の処理を統括して制御する。
ＣＰＵ６５は、後述するように、相互認証で正当な相手であることを確認すると、被認証手段に対して、後述する相互認証鍵データに関連付けられた処理を許可し、これを実行する。
ＳＡＭモジュール８による相互認証処理については、後に詳細に説明する。
【００３１】
〔外部メモリ７〕
図８に示すように、外部メモリ７の記憶領域には、サービス事業者１５＿１のアプリケーションプログラムＡＰ＿１が記憶されるＡＰ記憶領域２２０＿１（サービスＡＰリソース領域）、サービス事業者１５＿２のアプリケーションプログラムＡＰ＿２が記憶されるＡＰ記憶領域２２０＿２、サービス事業者１５＿３のアプリケーションプログラムＡＰ＿３が記憶されるＡＰ記憶領域２２０＿３、並びにＳＡＭモジュール２０８の管理者が使用するＡＰ管理用記憶領域２２１（シスエムＡＰリソース領域および製造者ＡＰリソース領域）がある。
【００３２】
ＡＰ記憶領域２２０＿１に記憶されているアプリケーションプログラムＡＰ＿１は、図９に示すように、後述する複数のアプリケーションエレメントデータＡＰＥ（本発明のデータモジュール）によって構成されている。ＡＰ記憶領域２２０＿１へのアクセスは、ファイアウォールＦＷ＿１によって制限されている。
ＡＰ記憶領域２２０＿２に記憶されているアプリケーションプログラムＡＰ＿２は、図９に示すように、複数のアプリケーションエレメントデータＡＰＥによって構成されている。ＡＰ記憶領域２２０＿２へのアクセスは、ファイアウォールＦＷ＿２によって制限されている。
ＡＰ記憶領域２２０＿３に記憶されているアプリケーションプログラムＡＰ＿３は、図９に示すように、複数のアプリケーションエレメントデータＡＰＥによって構成されている。ＡＰ記憶領域２２０＿３へのアクセスは、ファイアウォールＦＷ＿３によって制限されている。
本実施形態では、上記アプリケーションエレメントデータＡＰＥは、例えば、ＳＡＭユニット９ａの外部から外部メモリ７にダウンロードされる最小単位である。各アプリケーションプログラムを構成するアプリケーションエレメントデータＡＰＥの数は、対応するサービス事業者が任意に決定できる。
【００３３】
また、アプリケーションプログラムＡＰ＿１，ＡＰ＿２，ＡＰ＿３は、例えば、それぞれ図１に示すパーソナルコンピュータ１６＿１，１６＿２，１６＿３を用いて、サービス事業者１５＿１，１５＿２，１５＿３によって作成され、ＳＡＭモジュール８を介して外部メモリ７にダウンロードされる。
【００３４】
なお、ＡＰ管理用記憶領域２２１に記憶されたプログラム、並びにデータも、上述したアプリケーションエレメントデータＡＰＥを用いて構成されている。
【００３５】
図１０は、上述したアプリケーションエレメントデータＡＰＥを説明するための図である。
アプリケーションエレメントデータＡＰＥは、図１０に示すように、ＡＰＥの属性（種別）を基に規定された分類を示すＡＰＥタイプによって規定されたインスタンスを用いて構成される。
各インスタンスは、エレメントＩＤと、エレメントプロパティと、エレメントバージョンとによって規定されている。
ＡＰＥタイプを基に、当該アプリケーションエレメントデータＡＰＥが、サービスＡＰ記憶領域２２０＿１，２２０＿２，２２０＿３およびＡＰ管理用記憶領域２２１の何れに格納されるかが規定される。
サービスＡＰ記憶領域２２０＿１は、各サービス事業者がアクセス可能なデータを記憶する。
なお、ＡＰ管理用記憶領域２２１は、システムの管理者がアクセス可能なデータを記憶するシステムＡＰ記憶領域と、システムの製造者がアクセス可能なデータを記憶する製造者ＡＰ記憶領域とを有する。
また、サービスＡＰ記憶領域２２０＿１，２２０＿２，２２０＿３およびＡＰ管理用記憶領域２２１によって、ＡＰ記憶領域が構成される。
本実施形態では、上述したサービスＡＰ記憶領域２２０＿１，２２０＿２，２２０＿３およびＡＰ管理用記憶領域２２１の各々にはＩＤ（ＡＰ記憶領域ＩＤ）が割り当てられており、ＡＰＥタイプ、インスタンス、並びにエレメントバージョンの各々には識別用の番号（ＡＰＥタイプ番号、インスタンス番号、並びにエレメントバージョン番号）が割り当てられている。
【００３６】
図１１は、ＡＰＥタイプの一例を説明するための図である。
図１１に示すように、ＡＰＥタイプには、ＩＣシステム鍵データ、ＩＣエリア鍵データ、ＩＣサービス鍵データ、ＩＣ縮退鍵データ、ＩＣ鍵変更パッケージ、ＩＣ発行鍵パッケージ、ＩＣ拡張発行鍵パッケージ、ＩＣエリア登録鍵パッケージ、ＩＣエリア削除鍵パッケージ、ＩＣサービス登録鍵パッケージ、ＩＣサービス削除鍵パッケージ、ＩＣメモリ分割鍵パッケージ、ＩＣメモリ分割素鍵パッケージ、障害記録ファイル、相互認証用鍵、パッケージ鍵、ネガリストおよびサービスデータテンポラリファイルがある。
各ＡＰＥタイプには、ＡＰＥタイプ番号が割り当てられている。
【００３７】
以下、図１１に示すＡＰＥタイプのうち一部を説明する。
ＩＣシステム鍵データ、ＩＣエリア鍵データ、ＩＣサービス鍵データおよびＩＣ縮退鍵データは、ＩＣカード３およびＩＣモジュール４２のメモリ５０に対してのデータの読み書き操作に用いられるカードアクセス鍵データである。
相互認証用鍵データ同一ＳＡＭ内にあるＡＰ間相互認証にも使用される。ＳＡＭ相互認証用鍵データとは、対応するアプリケーションエレメントデータＡＰＥを同一ＳＡＭ内の他のＡＰまたは他のＳＡＭからアクセスする際に用いられる鍵データである。
【００３８】
ＩＣメモリ分割用鍵パッケージは、サービス事業者がＩＣカード３を用いたサービスの運用開始前に、外部メモリ７やＩＣカード３のメモリの記憶領域を分割するために使用するデータである。
ＩＣエリア登録鍵パッケージは、サービス事業者がＩＣカード３を用いたサービスの運用開始前に、ＩＣカード３のメモリの記憶領域にエリア登録を行う場合に使用するデータである。
ＩＣエリア削除用鍵パッケージは、カードアクセス鍵データからＳＡＭ内部で自動生成が可能なパッケージである。
ＩＣサービス登録用鍵パッケージは、サービス事業者がＩＣカード３を用いたサービスの運用開始前に、外部メモリ７のアプリケーションエレメントデータＡＰＥを登録するために用いられる。
ＩＣサービス削除用鍵パッケージは、外部メモリ７に登録されているアプリケーションエレメントデータＡＰＥを削除するために用いられる。
【００３９】
〔オーナカード７２およびユーザカード７３の作成〕
図１２は、オーナカード７２およびユーザカード７３の作成手順を説明するためのフローチャートである。
図１２は、図３に示すステップＳＴ１，ＳＴ２を詳細に示すものである。
ステップＳＴ１１：
例えば、管理者が、オーナカード７２を作成する場合には、オーナカード７２の使用者に許可するＳＡＭユニット９ａ，９ｂに係わる処理を選択する。
また、管理者等が、ユーザカード７３を作成する場合に、ユーザカード７３の使用者に許可するＳＡＭユニット９ａ，９ｂに係わる処理を選択する。
ＳＡＭユニット９ａ，９ｂに係わる処理には、例えば、ＳＡＭユニット９ａ，９ｂが提供する機能を実行する処理、またはＳＡＭユニット９ａ，９ｂが保持するデータ（例えば、アプリケーションエレメントデータＡＰＥ）へのアクセスなどがある。
【００４０】
ステップＳＴ１２：
管理者等が、ステップＳＴ１１で選択した処理に関連付けられた相互認証鍵データを選択して、管理装置２０のカード管理機能部５８に入力あるいは指定する。
当該相互認証鍵データについては後に詳細に説明する。
【００４１】
ステップＳＴ１３：
管理装置２０のカード管理機能部５８が、ステップＳＴ１２で選択された単数または複数の相互認証鍵データを用いて後述する縮退処理方法（本発明の所定の生成方法）を基に縮退鍵データを生成する。
当該縮退処理については後に詳細に説明する。
【００４２】
ステップＳＴ１４：
管理装置２０のカード管理機能部５８が、ステップＳＴ１３で縮退鍵データの生成に用いた、相互認証鍵データを識別する相互認証コードを示す鍵指定データを生成する。
当該鍵指定データは、オーナカード７２またはユーザカード７３の使用者が取得した、ＳＡＭユニット９ａ，９ｂに係わる処理の実行権限を示すデータとなる。
【００４３】
ステップＳＴ１５：
管理装置２０のカード管理機能部５８が、ステップＳＴ１３で生成した縮退鍵データと、ステップＳＴ１４で生成した鍵指定データとを、オーナカード７２またはユーザカード７３のＩＣに書き込む。
【００４４】
ステップＳＴ１６：
管理装置２０のカード管理機能部５８が、ステップＳＴ１３の縮退鍵データの生成に用いた、相互認証鍵データをＳＡＭユニット９ａ，９ｂに登録する。
【００４５】
以下、上述した図１２に示すステップＳＴ１２で選択する対象となる相互認証鍵データについて説明する。
図１３は、図１２に示すステップＳＴ１２で選択する対象となる相互認証鍵データを説明するための図である。
図１３に示すように、当該相互認証鍵データには、例えば、デバイス鍵データ、ターミネーション鍵データ、製造設定サービス相互認証鍵データ、機器管理サービス相互認証鍵データ、通信管理サービス相互認証鍵データ、相互認証サービス相互認証鍵データ、ＡＰ記憶領域管理サービス相互認証鍵データ、サービスＡＰ記憶領域相互認証鍵データ、システムＡＰ記憶領域相互認証鍵データ、並びに製造者ＡＰ記憶領域相互認証鍵データがある。
【００４６】
また、図１３および図１４に示すように、相互認証鍵データの相互認証コードが、図１４に示すように、図１０を用いて説明したＡＰ記憶領域ＩＤ、エレメントタイプ番号、エレメントインスタンス番号およびエレメントバージョン番号から構成される。
【００４７】
以下、上述した図１２に示すステップＳＴ１４で生成する鍵指定データについて説明する。
当該鍵指定データは、上述した複数の相互認証鍵データの相互認証コードを用いて構成される、相互認証コードリストである。
図１５は、鍵指定データの一例を説明するための図である。
図１２のステップＳＴ１２で、例えば、図１３に示すデバイス鍵データ、機器管理サービス相互認証鍵データ、通信管理サービス相互認証鍵データ、ＡＰ記憶領域管理サービス相互認証鍵データ、サービスＡＰ記憶領域相互認証鍵データ、並びにターミネーション鍵データが選択された場合には、図１５（Ａ）に示すように、当該選択された全ての相互認証鍵データの相互認証コードを示す鍵指定データが生成される。
図１２に示すステップＳＴ１３において、図１５（Ａ）に示す相互認証コードの相互認証鍵データを用いて縮退鍵データが生成された場合には、当該縮退鍵データを用いたＳＡＭユニット９ａ，９ｂとの相互認証により、管理装置２０に対して、図１５（Ｂ）に示すように、機器管理サービス、通信管理サービス、ＩＣサービス（ＩＣカード３およびＩＣモジュール４２１に関するサービス）、相互認証サービスおよびＡＰ記憶領域管理サービスが許可される。
【００４８】
このように、本実施形態では、ＳＡＭユニット９ａ，９ｂの機能と、ＳＡＭユニット９ａ，９ｂが保持するデータ（例えば、アプリケーションエレメントデータＡＰＥ）へのアクセスを含む複数の処理にそれぞれ関連付けられた相互認証鍵データを用いて縮退鍵データを生成できる。
これにより、単数の縮退鍵データを用いた相互認証により、ＳＡＭユニット９ａ，９ｂが、ＳＡＭユニット９ａ，９ｂの機能と、ＳＡＭユニット９ａ，９ｂが保持するデータへのアクセスとの双方について、それらを被認証手段に対して許可するか否かを一括して判断できる。
そして、ＳＡＭユニット９ａ，９ｂは、被認証手段が正当であると認証した場合に、当該被認証手段の指示に応じて、上記相互認証鍵データに関連付けられた所定の機能に係わる処理を実行すると共に、ＳＡＭユニット９ａ，９ｂが保持するデータへの上記被認証手段からのアクセスを許可する。
【００４９】
以下、図１２に示すステップＳＴ１３の縮退処理方法について説明する。
図１６は、当該縮退処理方法を説明するためのフローチャートである。
ステップＳＴ２１：
管理装置２０のカード管理機能部５８が、デバイス鍵データをメッセージとし、図１２に示すステップＳＴ１２で選択されたデバイス鍵データおよびターミネーション鍵データ以外の相互認証鍵データのうち最初の一つを暗号鍵として用いて、デバイス鍵データを暗号化し、中間鍵データを生成する。
ここで、ステップＳＴ１２で選択されたデバイス鍵データおよびターミネーション鍵データ以外の相互認証鍵データが一つの場合には、カード管理機能部５８は、上記中間鍵データを用いて次のステップＳＴ２２の処理を行う。
一方、ステップＳＴ１２で選択されたデバイス鍵データおよびターミネーション鍵データ以外の相互認証鍵データが２以上の場合には、カード管理機能部５８は、上記中間鍵データをメッセージとして、次の相互認証鍵データを暗号鍵として用いて暗号化を行う。
カード管理機能部５８は、ステップＳＴ１２で選択されたデバイス鍵データおよびターミネーション鍵データ以外の全ての相互認証鍵データを暗号鍵として用いて上記暗号化を行うまで上記処理を繰り返し、終了したらステップＳＴ２２の処理に進む。
ステップＳＴ２２：
カード管理機能部５８が、ステップＳＴ２１で得られた中間鍵データをメッセージとして、ターミネーション鍵データを暗号鍵として用いて暗号化を行って縮退鍵データを生成する。
当該ターミネーショ鍵データは、改竄防止鍵データであり、管理者のみが保持している。
これにより、管理者以外の者が、不正に縮退鍵データを改竄することを防止できる。
【００５０】
以下、上述したターミネーション鍵データとして、管理者（オーナ）のみが所有するオーナターミネーション鍵データと、上記管理者から権限を与えられたユーザが所有するユーザターミネーション鍵データとを用いて、所定の縮退処理方法で、縮退鍵データを生成する場合を説明する。
図１７は、当該縮退処理方法を説明するためのフローチャートである。
図１７において、ステップＳＴ３１，Ｓ３２の処理は、ターミネーション鍵データとして、上記オーナターミネーション鍵データを用いる点を除いて、図１６を用いて説明したステップＳＴ２１，２２の処理と同じである。
ステップＳＴ３２で生成された縮退鍵データは、ユーザターミネーション鍵データを与えられたユーザが、拡張できるという意味で拡張可能な縮退鍵データである。
ステップＳＴ３３：
管理装置２０のカード管理機能部５８が、オーナが生成した拡張可能縮退鍵データをメッセージとし、ユーザが選択したユーザターミネーション鍵データ以外の相互認証鍵データのうち最初の一つを暗号鍵として用いて、デバイス鍵データを暗号化し、中間鍵データを生成する。
ここで、上記選択されたユーザターミネーション鍵データ以外の相互認証鍵データが一つの場合には、カード管理機能部５８は、上記中間鍵データを用いて次のステップＳＴ２２の処理を行う。
一方、上記選択されたユーザターミネーション鍵データ以外の相互認証鍵データが２以上の場合には、カード管理機能部５８は、上記中間鍵データをメッセージとして、次の相互認証鍵データを暗号鍵として用いて暗号化を行う。
カード管理機能部５８は、上記選択されたユーザターミネーション鍵データ以外の全ての相互認証鍵データを暗号鍵として用いて上記暗号化を行うまで上記処理を繰り返し、終了したらステップＳＴ３４の処理に進む。
ステップＳＴ３４：
カード管理機能部５８が、ステップＳＴ３３で得られた中間鍵データをメッセージとして、ユーザターミネーション鍵データを暗号鍵として用いて暗号化を行って縮退鍵データを生成する。
当該ユーザターミネーション鍵データは、改竄防止鍵データであり、上記オーナおよび上記ユーザのみが保持している。
これにより、上記オーナおよび上記ユーザ以外の者が、不正に縮退鍵データを改竄することを防止できる。
【００５１】
図１７に示す処理によって生成された縮退鍵データは、図１８に示すような階層で相互認証鍵が暗号化されたものになる。
【００５２】
また、本実施形態では、単数の相互認証鍵データ（例えば、図１３に示すサービス、システム、製造者ＡＰ記憶領域相互認証鍵データ）に、複数のアプリケーションエレメントデータＡＰＥを関連付けてもよい。
これにより、縮退鍵データを用いた認証により、ＳＡＭユニット９ａ，９ｂが、単数の相互認証鍵データに関連付けられたアプリケーションエレメントデータＡＰＥへのアクセスを許可するか否かを一括して判断できる。
例えば、図１９では、相互認証鍵データ５００に，アプリケーションエレメントデータＡＰＥのインスタンスａのパーミッションＣと、インスタンスｂのパーミッションＢとが関連付けられている。そのため、相互認証鍵データ５００を縮退した縮退鍵データを用いた認証が成功すれば、ＳＡＭユニット９ａ，９ｂがインスタンスａ，ｂの双方へのアクセスを許可する。
【００５３】
また、本実施形態では、図１３を用いた説明した相互認証鍵データの全てある一部について、図２０に示すように、オンライン相互認証鍵データＭＫ１とオフライン相互認証鍵データＭＫ２とをペアで用いるようにしてもよい。
この場合には、相互認証を行う場合にはオンライン相互認証鍵データＭＫ１を用い、相互認証を行った相手とはデータ授受を行う場合には、それに対応するオフライン相互認証鍵データＭＫ２を用いて授受するデータを暗号化する。
これにより、仮にオンライン相互認証鍵データＭＫ１が不正に他人に取得された場合でも、被認証手段と認証手段とで授受するデータはオフライン相互認証鍵データＭＫ２で暗号化されているため、その情報が不正に漏れることを防止できる。
【００５４】
以下、例えば、図３に示すステップＳＴ３などで行われる管理装置２０のＳＡＭ管理機能部５７とＳＡＭユニット９ａ，９ｂとの間の相互認証について説明する。
この場合に、管理装置２０が被認証手段となり、ＳＡＭユニット９ａ，９ｂが認証手段となる。
図２１および図２２は、管理装置２０のＳＡＭ管理機能部５７とＳＡＭユニット９ａとの間の相互認証について説明するためのフローチャートである。
ＳＡＭユニット９ｂについても、以下に示すＳＡＭユニット９ａの場合と同じである。
【００５５】
ステップＳＴ５１：
先ず、管理者またはユーザが、オーナカード７２またはユーザカード７３を、カードリーダ・ライタ５３にセットする。
そして、オーナカード７２およびユーザカード７３に記憶された縮退鍵データＫａ（本発明の第１の認証用データ）および鍵指定データが、管理装置２０のＳＡＭ管理機能部５７に読み込まれる。
ＳＡＭ管理機能部５７が、乱数Ｒａを発生する。
【００５６】
ステップＳＴ５２：
ＳＡＭ管理機能部５７が、ステップＳＴ５１で読み込んだ縮退鍵データＫａを用いて、ステップＳＴ５１で生成した乱数Ｒａを、暗号化アルゴリズム１で暗号化してデータＲａ’を生成する。
ステップＳＴ５３：
ＳＡＭ管理機能部５７が、ステップＳＴ５１で読み込んだ鍵指定データと、ステップＳＴ５２で生成したデータＲａ’とをＳＡＭユニット９ａに出力する。
ＳＡＭユニット９ａは、図８に示す外部Ｉ／Ｆ６２を介して、当該鍵指定デーアおよびデータＲａ’を入力して、これをメモリ６３に格納する。
【００５７】
ステップＳＴ５４：
ＳＡＭユニット９ａの認証部６４が、メモリ６３あるいは外部メモリ７に記憶された相互認証鍵データのなかから、ステップＳＴ５３で入力した鍵指定データが示す相互認証鍵データを特定する。
ステップＳＴ５５：
ＳＡＭユニット９ａの認証部６４が、ステップＳＴ５４で特定した相互認証鍵データを用いて、図１６あるいは図１７を用いて前述した縮退処理を行って縮退鍵データＫｂを生成する。
ステップＳＴ５６：
ＳＡＭユニット９ａの認証部６４が、ステップＳＴ５５で生成した縮退鍵データＫｂを用いて、上記暗号化アルゴリズム１に対応した復号アルゴリズム１で、ステップＳＴ５３で入力したデータＲａ’を復号して乱数Ｒａを生成する。
【００５８】
ステップＳＴ５７：
ＳＡＭユニット９ａの認証部６４が、上記縮退鍵データＫｂを用いて、暗号化アルゴリズム２で、ステップＳＴ５６で生成した乱数Ｒａを暗号化して、データＲａ’’を生成する。
ステップＳＴ５８：
ＳＡＭユニット９ａの認証部６４が、乱数Ｒｂを生成する。
【００５９】
ステップＳＴ５９：
ＳＡＭユニット９ａの認証部６４が、上記縮退鍵データＫｂを用いて、ステップＳＴ５８で生成した乱数Ｒｂを、暗号化アルゴリズム２で暗号化してデータＲｂ’を生成する。
ステップＳＴ６０：
ＳＡＭユニット９ａの認証部６４が、ステップＳＴ５７で生成したデータＲａ’’と、ステップＳＴ５９で生成したデータＲｂ’とを管理装置２０に出力する。
【００６０】
ステップＳＴ６１：
管理装置２０のＳＡＭ管理機能部５７が、縮退鍵データＫａを用いて、上記暗号アルゴリズム２に対応した復号アルゴリズム２で、ステップＳＴ６０で入力したデータＲａ’’およびＲｂ’を復号してデータＲａ，Ｒｂを生成する。
ステップＳＴ６２：
管理装置２０のＳＡＭ管理機能部５７が、ステップＳＴ５１で生成した乱数Ｒａと、ステップＳＴ６１で生成したデータＲａとを比較する。
そして、ＳＡＭ管理機能部５７が、上記比較と結果が同じであることを示す場合に、ＳＡＭユニット９ａが保持する上記縮退鍵データＫｂが、ＳＡＭ管理機能部５７が保持する上記縮退鍵データＫａと同じであり、ＳＡＭユニット９ａが正当な認証手段であると認証する。
【００６１】
ステップＳＴ６３：
管理装置２０のＳＡＭ管理機能部５７が、縮退鍵データＫａを用いて、暗号化アルゴリズム１で、ステップＳＴ６１で生成したデータＲｂを暗号化して、データＲｂ’’を生成する。
ステップＳＴ６４：
管理装置２０のＳＡＭ管理機能部５７が、ステップＳＴ６３で生成したデータＲｂ’’をＳＡＭユニット９ａに出力する。
【００６２】
ステップＳＴ６５：
ＳＡＭユニット９ａの認証部６４が、縮退鍵データＫｂを用いて、ステップＳＴ６４で入力したデータＲｂ’’を、復号アルゴリズム１で復号してデータＲｂを生成する。
ステップＳＴ６６：
ＳＡＭユニット９ａの認証部６４が、ステップＳＴ５８で生成した乱数Ｒｂと、ステップＳＴ６５で生成したデータＲｂとを比較する。
そして、認証部６４が、上記比較と結果が同じであることを示す場合に、ＳＡＭユニット９ａが保持する上記縮退鍵データＫｂが、ＳＡＭ管理機能部５７が保持する上記縮退鍵データＫａと同じであり、ＳＡＭ管理機能部５７が正当な被認証手段であると認証する。
【００６３】
以下、図２１および図２２を用いて説明した相互認証の結果を基に、ＳＡＭユニット９ａ，９ｂが行う処理を説明する。
図２３は、ＳＡＭユニット９ａ，９ｂの処理を説明するための図である。
ステップＳＴ７１：
図８に示すＳＡＭユニット９ａ，９ｂのＣＰＵ６５が、図２２に示すステップＳＴ６６において、認証部６４が認証手段が正当であると認証したか否かを判断し、正当であると認証したと判断した場合にはステップＳＴ７２の処理に進み、そうでない場合には処理を終了する（すなわち、処理に係わる権限を有しないと判断し、処理を実行しない）。
【００６４】
ステップＳＴ７２：
ＳＡＭユニット９ａ，９ｂのＣＰＵ６５が、図２１に示すステップＳＴ５４で特定した相互認証鍵データに関連付けられた処理を実行する。これによって、被認証手段が要求する所定のサービスが提供される。すなわち、ＳＡＭユニット９ａ，９ｂが、被認証手段が所定の権限を有すると判断し、当該権限について許可した処理を実行する。
【００６５】
以下、図２および図４を用いて説明した管理装置２０に関係する各種のカードの発行に用いられる画面を説明する。
管理者等が、図２に示す操作部５６を操作して、管理ツール５２の操作画面表示を指示すると、例えば、図２４に示すように、ＳＡＭ管理画面７５０がディスプレイ５４に表示される。
ＳＡＭ管理画面７５０には、ツールバーに管理ツール用カードの作成指示用の画像７５１が表示されている。
また、ＳＡＭ管理画面７５０には、ＳＡＭネットワークに接続されたＳＡＭのネットワーク構成を示す画像７５２が表示されている。
ユーザが、ＳＡＭ管理画面７５０上で画像７５１を例えば操作部５６のマウスなどで指定すると、画像７５３が表示される。
画像７５３には、オーナカードの作成、ユーザカードの作成、ＡＰ暗号化カードの作成、トランスポートカードの作成を指示する画像が表示される。
【００６６】
以下、画像７５１に示される各カードの作成を指示した場合の画面を説明する。
先ず、オーナカード作成の画面を説明する。
図２４に示す画像７５１上のオーナカードの作成を上記マウスで管理者が指示すると、図２に示すカード管理機能部５８が、図２５に示すオーナカード作成画面７６０をディスプレイ５４に表示する。
オーナカード作成画面７６０には、利用サービス選択画像７６１、サービスＡＰ記憶領域指定画像７６２、システムＡＰ領域指定画像７６３、デバイス／ターミネーション鍵指定画像７６４、並びに指定確定指示画像７６５が表示される。
【００６７】
利用サービス選択画像７６１は、例えば、作成するオーナカード７２に許可するサービスの内容を選択するための画像である。
サービスＡＰ記憶領域指定画像７６２は、作成するオーナカード７２を用いたサービスＡＰ記憶領域へのアクセスに対して許可する形態を選択するための画像である。
システムＡＰ記憶領域指定画像７６３は、作成するオーナカード７２を用いたシステムＡＰ記憶領域へのアクセスに対して許可する形態を選択するための画像である。
デバイス／ターミネーション鍵指定画像７６４は、オーナカード７２の作成に用いるデバイス鍵データおよびターミネーション鍵データを指定する画像である。
指定確定指示画像７６５は、上記指定した内容を確定させる指示を入力するための画像である。
【００６８】
管理者は、オーナカード作成画面７６０上で必要な項目の指定を完了すると、上記マウスなどで指定確定指示画像７６５を指定する。
これにより、図２６に示すカードセット指示画面７７０がディスプレイ５４に表示される。
オーナカード７２の作成時には、カードセット指示画面７７０は、デフォルトカード７１をセットする旨を指示する。
そして、管理者は、デフォルトカード７１のＩＣのデータをカードリーダ・ライタ５３に読み取らせる。
ＳＡＭ管理機能部５７は、デフォルトカード７１の正当性を確認すると、オーナカード作成画面７６０上で管理者が選択したサービス等に関連付けられた相互認証鍵データを選択する。当該選択が、図１２を用いて説明したステップＳＴ１２の選択に対応する。
【００６９】
次に、ユーザカード作成の画面を説明する。
図２４に示す画像７５１上のユーザカードの作成を上記マウスで管理者が指示すると、図２に示すカード管理機能部５８が、図２７に示すユーザカード作成画面７８０をディスプレイ５４に表示する。
ユーザカード作成画面７８０には、利用サービス選択画像７８１、サービスＡＰ記憶領域指定画像７８２、システムＡＰ領域指定画像７８３、デバイス／ターミネーション鍵指定画像７８４、並びに指定確定指示画像７８５が表示される。
【００７０】
利用サービス選択画像７８１は、例えば、作成するユーザカード７３に許可するサービスの内容を選択するための画像である。
サービスＡＰ記憶領域指定画像７８２は、作成するユーザカード７３を用いたサービスＡＰ記憶領域へのアクセスに対して許可する形態を選択するための画像である。
システムＡＰ記憶領域指定画像７８３は、作成するユーザカード７３を用いたシステムＡＰ記憶領域へのアクセスに対して許可する形態を選択するための画像である。
デバイス／ターミネーション鍵指定画像７８４は、ユーザカード７３の作成に用いるデバイス鍵データおよびターミネーション鍵データを指定する画像である。
指定確定指示画像７８５は、上記指定した内容を確定させる指示を入力するための画像である。
【００７１】
管理者は、オーナカード作成画面７８０上で必要な項目の指定を完了すると、上記マウスなどで指定確定指示画像７８５を指定する。
これにより、図２６に示すカードセット指示画面７７０がディスプレイ５４に表示される。
ユーザカード７３の作成時には、カードセット指示画面７７０は、オーナカード７２をセットする旨を指示する。
そして、管理者は、オーナカード７２のＩＣのデータをカードリーダ・ライタ５３に読み取らせる。
ＳＡＭ管理機能部５７は、オーナカード７２の正当性を確認すると、ユーザカード作成画面７８０上で管理者が選択したサービス等に関連付けられた相互認証鍵データを選択する。当該選択が、図１２を用いて説明したステップＳＴ１２の選択に対応する。
【００７２】
次に、ＡＰ暗号化カード作成の画面を説明する。
図２４に示す画像７５１上のＡＰ暗号化カードの作成を上記マウスで管理者が指示すると、図２に示すカード管理機能部５８が、図２８に示すＡＰ暗号化カード作成画面７９０をディスプレイ５４に表示する。
ＡＰ暗号化カード作成画面７９０には、利用サービス選択画像７９１、サービスＡＰ記憶領域指定画像７９２、システムＡＰ領域指定画像７９３、デバイス／ターミネーション鍵指定画像７９４、並びに指定確定指示画像７９５が表示される。
【００７３】
利用サービス選択画像７９１は、例えば、作成するＡＰ暗号化カード７５に許可するサービスの内容を選択するための画像である。
サービスＡＰ記憶領域指定画像７９２は、作成するＡＰ暗号化カード７５を用いたサービスＡＰ記憶領域へのアクセスに対して許可する形態を選択するための画像である。
システムＡＰ記憶領域指定画像７９３は、作成するＡＰ暗号化カード７５を用いたシステムＡＰ記憶領域へのアクセスに対して許可する形態を選択するための画像である。
デバイス／ターミネーション鍵指定画像７９４は、ＡＰ暗号化カード７５の作成に用いるデバイス鍵データおよびターミネーション鍵データを指定する画像である。
指定確定指示画像７９５は、上記指定した内容を確定させる指示を入力するための画像である。
【００７４】
管理者は、ＡＰ暗号化カード作成画面７９０上で必要な項目の指定を完了すると、上記マウスなどで指定確定指示画像７９５を指定する。
これにより、図２６に示すカードセット指示画面７７０がディスプレイ５４に表示される。
ＡＰ暗号化カード７５の作成時には、カードセット指示画面７７０は、例えば、オーナカード７２をセットする旨を指示する。
そして、管理者は、オーナカード７２のＩＣのデータをカードリーダ・ライタ５３に読み取らせる。
ＳＡＭ管理機能部５７は、オーナカード７２の正当性を確認すると、ＡＰ暗号化カード作成画面７９０上で管理者が選択したサービス等に関連付けられた相互認証鍵データを選択する。当該選択が、図１２を用いて説明したステップＳＴ１２の選択に対応する。
【００７５】
次に、トランスポートカード作成の画面を説明する。
図２４に示す画像７５１上のトランスポートカードの作成を上記マウスで管理者が指示すると、図２に示すカード管理機能部５８が、図２９に示すトランスポートカード作成画面８００をディスプレイ５４に表示する。
トランスポートカード作成画面８００は、データの搬送の対象として許可するＳＡＭのＩＰアドレス、ＡＰ記憶領域、アプリケーションエレメントデータＡＰＥのＡＰＥタイプ、インスタンス番号およびバージョンを指定する画像を表示する。
カード管理機能部５８は、トランスポートカード作成画面８００上で指定された情報を基に、ＳＡＭユニット９ａ，９ｂの記憶領域内のアクセスが許可されたデータに関連付けられた相互認証鍵データを縮退して縮退鍵データを生成し、これをトランスポートカード７４に書き込む。
【００７６】
上述したように、ＳＡＭユニット９ａ，９ｂが提供する処理等を機能的に示した画面を基に、その機能を管理者等が、選択して各種のカードを発行することで、当該処理に実際に用いられる相互認証鍵データなどを、管理者に具体的に明示することなく、管理者が自らの意向に合った権限を持つカードを発行できる。これにより、ＳＡＭユニット９ａ，９ｂのセキュリティに係わる情報が漏れることを回避できる。
【００７７】
以下、図２に示す管理ツール５２のＳＡＭ管理機能部５７が提供するＳＡＭ管理画面を説明する。
図３０は、ＳＡＭ管理画面１００１を説明するための図である。
管理者等が、図２に示す操作部５６を操作して、管理ツール５２にＳＡＭ管理画面表示指示を認証要求先すると、例えば、図３０に示すＳＡＭ管理画面１００１がディスプレイ５４に表示される。
図３０に示すように、ＳＡＭ管理画面１００１は、メニュー・バー１００２、ＳＡＭツリー領域１００３、属性情報表示領域１００４、詳細情報表示領域１００５およびコンソール領域１００６を有する。
メニュー・バー１００２は、図２に示すカード管理機能部５８の各種操作を指定するために用いられる。
当該操作には、ファイル操作、ＳＡＭコマンド操作、管理ツール用カード操作、コンソールログ操作およびヘルプ操作などがある。
【００７８】
ＳＡＭツリー領域１００３には、ＳＡＭ管理機能部５７で操作するＳＡＭ（ＳＡＭユニット９ａ，９ｂ）と、そのＳＡＭが属するグループが表示される。
ユーザは、ＳＡＭツリー領域１００３上で、操作対象となるＳＡＭを選択するい。
属性情報表示領域１００４には、ＳＡＭツリー領域１００３で選択したＳＡＭやグループの情報が表示される。
詳細情報表示領域１００５には、ＳＡＭツリー領域１００３で選択したＳＡＭやグループ内の各種情報の一覧が表示される。
コンソール領域１００６には、ＳＡＭに対する各種操作の情報および結果が表示される。
【００７９】
図３１は、ＳＡＭツリー領域１００３の表示内容の一例を示す画面を説明するための図である。
図３１に示すように、ＳＡＭツリー領域１００３には、ＳＡＭ管理機能部５７で操作するＳＡＭと、そのＳＡＭが属するグループ等を示す種々のアイコンが表示される。
図３２は、ＳＡＭツリー領域１００３に表示されるアイコンを説明するための図である。
図３２に示すように、ＳＡＭツリー領域１００３に表示されるアイコンには、物体やデータを示すものとして、ＳＡＭネットワーク、グループ（ＳＡＭの集合体）、ＳＡＭ（１台のＳＡＭ）、ＡＰ記憶領域、ＡＰＥタイプ、インスタンスのアイコンがある。
また、ＳＡＭの状態を示すアイコンとして、ＳＡＭがサービスが開始されていない状態であることを示す「ＳＴＡＮＢＹ」、ＳＡＭが通常状態であるこを示す「ＲＥＡＤＹ」、相互認証済の接続状態であることを示す「ＲＥＡＤＹ」、他の接続が完了するのを待っている状態であることを示す「ＳＩＮＧＬＥ ＣＯＮＮＥＣＴＩＯＮ ＷＡＩＴ」、管理ツール５２のみが接続していることを示す「ＳＩＮＧＬＥ ＣＯＮＮＥＣＴＩＯＮ」などのアイコンがある。
このように、ＳＡＭツリー領域１００３には、ＳＡＭに対応する画像を、ＳＡＭの動作状態に応じて異なる複数のパターンを用いて表示する。
これにより、ユーザは、ＳＡＭの状態を容易に特定できる。
また、ＳＡＭツリー領域１００３には、ＳＡＭに対応する画像、当該ＳＡＭが相互認証済であるか、すなわち、被認証手段の正当性を既に認めたか否かを識別可能なパターンで表示するため、各ＳＡＭが相互認証を終えたか否かをユーザが容易に特定できる。
【００８０】
図３３は、ＳＡＭネットワーク画面１０１０を説明するための図である。
図３１に示すＳＡＭツリー領域１００３上で、ユーザがマウス等でＳＡＭネットワークのアイコンを指定すると、図３３に示すＳＡＭネットワーク画面１０１０がディスプレイ５４に表示される。
ＳＡＭネットワーク画面１０１０には、ＳＡＭネットワークに接続されたＳＡＭのＩＰアドレス、ポートおよび状態と、グループとについての情報が表示される。
【００８１】
図３４は、グループ画面１０２０を説明するための図である。
図３１に示すＳＡＭツリー領域１００３上で、ユーザがマウス等でグループのアイコンを指定すると、図３４に示すグループ画面１０２０がディスプレイ５４に表示される。
グループ画面１０２０には、指定されたグループに属するＳＡＭのＩＰアドレス、ポートおよび状態についての情報が表示される。
【００８２】
図３５は、ＳＡＭ画面１０３０を説明するための図である。
図３１に示すＳＡＭツリー領域１００３上で、ユーザがマウス等でＳＡＭのアイコンを指定すると、図３５に示すＳＡＭ画面１０３０がディスプレイ５４に表示される。
ＳＡＭ画面１０３０には、指定されたＳＡＭのＡＰ記憶領域のＩＤ、並びに、そのＡＰ記憶領域の用途についての情報が表示される。
【００８３】
図３６は、ＡＰ記憶領域画面１０４０を説明するための図である。
図３１に示すＳＡＭツリー領域１００３上で、ユーザがマウス等でＡＰ記憶領域のアイコンを指定すると、図３６に示すＡＰ記憶領域画面１０４０がディスプレイ５４に表示される。
ＡＰ記憶領域画面１０４０には、指定されたＡＰ記憶領域のＡＰＥタイプの番号、ＡＰＥタイプの種類についての情報が表示される。
【００８４】
図３７は、ＡＰＥタイプ画面１０５０を説明するための図である。
図３１に示すＳＡＭツリー領域１００３上で、ユーザがマウス等でＡＰＥタイプのアイコンを指定すると、図３７に示すＡＰＥタイプ画面１０５０がディスプレイ５４に表示される。
ＡＰＥタイプ画面１０５０には、指定されたＡＰＥタイプを用いて構成されるインスタンスの番号、システムコード、エリア／サービスコードなどについての情報が表示される。
【００８５】
図３８は、インスタンス画面１０６０を説明するための図である。
図３１に示すＳＡＭツリー領域１００３上で、ユーザがマウス等でインスタンスのアイコンを指定すると、図３８に示すインスタンス画面１０６０がディスプレイ５４に表示される。
インスタンス画面１０６０には、指定されたインスタンスの動作状態、記憶領域、ＩＣサービス鍵およびインスタンス番号などの情報が表示される。
【００８６】
図３９は、図３０に示すメニュー・バー１００２のＳＡＭコマンドを指定した場合の画面である。
図３０に示すメニュー・バー１００２上で、ユーザがマウス等でＳＡＭコマンドのアイコンを指定すると、図３９に示すＳＡＭコマンド画面１０７０がディスプレイ５４に表示される。
ＳＡＭコマンド画面１０７０には、ＳＡＭにつての操作である、通信管理、ＡＰ記憶領域管理、ログ記録、ネガリスト、製造設定などの文字画像が表示されている。
ここで、ユーザが、通信管理を指定すると、ステータス取得、サービス開始、アクティベーションコード変更、シングルコネクション開始、コネクション切断などの文字画像が表示される。
ユーザは、これらの文字画像を指定することで、ＳＡＭに対しての操作を行う。
【００８７】
図４０は、図３０に示すＳＡＭ管理画面１００１上でＳＡＭのグループを作成する場合を説明するための図である。
図４０に示すように、ＳＡＭ管理画面１００１上のＳＡＭツリー領域１００３のＳＡＭ管理の文字画像上で、ユーザがマウスなどで右クリックを行うと、操作画面１１００が表示される。
操作画面１１００には、ＳＡＭのグループ作成、ＳＡＭの追加およびＳＡＭの最新状態を取得するなどの指示を行うための文字画像が表示される。
ユーザは、例えば、ＳＡＭのグループ作成の文字画像をマウスなどで指定することで、選択した複数のＳＡＭからなるグループを規定することができる。
その場合に、ＳＡＭ管理機能部５７から、グループに鍵指定データを出力する指示を出すだけで、当該グループに属する全てのＳＡＭ（ＳＡＭユニット９ａ，９ｂ）に対して、当該鍵指定データが一括して提供される。
また、ＳＡＭ管理機能部５７からの指示に応じて、当該グループに属する全てのＳＡＭに対して、ＳＡＭ管理機能部５７が保持する縮退鍵データに対応した相互認証データに関連付けられた処理を一括して行わせることができる。
【００８８】
以下、図２に示すＡＰ編集ツール５１が提供するＡＰ記憶領域エディタについて説明する。
図４１は、ＡＰ記憶領域エディタ画面１２００を説明するための図である。
図４１に示すように、ＡＰ記憶領域エディタ画面１２００は、編集の対象とするＡＰ記憶領域に格納されたアプリケーションエレメントデータＡＰＥのＡＰＥタイプおよびインスタンス番号を表示する。
また、ＡＰ記憶領域エディタ画面１２００には、追加を示すアイコン１２１０、削除を示すアイコン１２２０、編集を示すアイコン１２３０が表示されている。
ユーザがマウスなどでアイコン１２１０を指定すると、当該ＡＰ記憶領域に対してのインスタンスの追加処理が行われる。
また、アイコン１２１０を指定すると、当該ＡＰ記憶領域に記憶されているインスタンスの削除処理が行われる。
また、アイコン１２１０を指定すると、当該ＡＰ記憶領域に記憶されているインスタンスの編集処理が行われる。
【００８９】
図４２は、アプリケーションエレメントデータＡＰＥのパッケージの追加を行うための画面１３００を説明するための図である。
画面１３００には、エレメントの作成、バージョンの追加の何れを行うかを指定する欄１３０１と、ＡＰＥタイプを選択する欄１３０２と、インスタンス番号を指定する欄１３０３がある。
ユーザは、欄１３０１、１３０２および１３０３に追加するパッケージに関する情報を入力する。
これにより、ＡＰ編集ツール５１が、自動的にエレメントパッケージの追加処理を行う。
【００９０】
図４３は、アプリケーションエレメントデータＡＰＥの作成を行うための画面１４００を説明するための図である。
図４２に示す画面１３００上で所定の情報を入力して、画像１３０４を指定すると、図４３に示すＡＰＥ作成画面１４００が表示される。
ＡＰＥ作成画面１４００には、作成対象とするアプリケーションエレメントデータＡＰＥのタイプ、そのインスタンスの番号が表示される。
また、ＡＰＥ作成画面１４００には、タグを指定する欄１４０１、使用バージョン数を指定する欄１４０２、エレメント取得の可否を指定する欄１４０３、データ自動生成の可否を指定する欄１４０４、並びにエレメント削除を指定する欄１４０５が表示される。
また、作成対象のアプリケーションエレメントデータＡＰＥに関連付けられる各種の相互認証鍵データなどの属性情報名や値などを指定する欄１４０６が表示される。
【００９１】
図４４は、アプリケーションエレメントデータＡＰＥのバージョン追加を行うための画面１５００を説明するための図である。
図４２に示す画面１３００上で、欄１３０１でバージョン追加を指定し、所定の情報を入力して、画像１３０４を指定すると、図４４に示すＡＰＥバージョン追加画面１５００が表示される。
ＡＰＥバージョン追加画面１５００には、作成対象とするアプリケーションエレメントデータＡＰＥのタイプ、そのインスタンスの番号が表示される。
また、ＡＰＥバージョン追加画面１５００には、エレメントバージョンを指定する欄１５０１、鍵データ入力方法を指定する欄１５０２、並びにエレメントデータの項目名および値を指定する欄１５０３が表示される。
【００９２】
上述した図４２〜図４４に示す画面を用いて、アプリケーションエレメントデータＡＰＥの作成およびバージョン追加を行うと、図４５に示すように、ＡＰ記憶領域エディタ画面１２００には、作成および追加したアプリケーションエレメントデータＡＰＥに関する情報が欄１２４０に表示される。
【００９３】
以上説明したように、管理装置２０によれば、図１２および図１６等を用いて説明したように、ＳＡＭユニット９ａ，９ｂに係わる処理に関連付けられた複数の相互認証鍵データを用いて縮退処理を行い、縮退鍵データを生成する。
そして、オーナカード７２やユーザカード７３に、当該縮退鍵データ、並びにその生成に用いた相互認証鍵データを特定するための鍵指定データを書き込む。また、オーナカード７２等を用いた管理装置２０とＳＡＭユニット９ａ，９ｂとの間で、図２１〜図２３を用いた相互認証を行うことで、ＳＡＭユニット９ａが管理装置２０から受けた鍵指定データを基に縮退鍵データを生成し、当該縮退鍵データが管理装置２０が保持するものと一致した場合に、被認証手段である管理装置２０の正当性を確認できる。
また、その確認と共に、鍵指定データによって指定された相互認証鍵データに関連付けられた処理を、管理装置２０に許可された処理であると判断できる。
そのため、認証手段であるＳＡＭユニット９ａ，９ｂは、従来のように全ての被認証手段（例えば、オーナカード７２およびユーザカード７３を用いた管理装置２０等）に対応した相互認証鍵データを保持する必要がなく、しかも、被認証手段に許可した処理を管理テーブルで管理する必要もなく、処理負担が軽減される。
【００９４】
本発明は上述した実施形態には限定されない。
本発明は、例えば、オーナカード７２、ユーザカード７３、トランスポートカード７４およびＡＰ暗号化カード７５の何れかのカードのＩＣに、そのカードの使用者の生体情報を記憶させ、ＳＡＭユニット９ａ，９ｂが、上述した相互認証と共に、当該カードに記憶された生体情報をさらに用いて、その使用者の正当性を認証してもよい。
【００９５】
例えば、上述した実施形態では、ＳＡＭユニット９ａ，９ｂが管理装置２０と相互認証を行う場合を例示したが、ＳＡＭユニット９ａ，９ｂがＡＳＰサーバ装置１９ａ，１９ｂや他のＳＡＭユニットなどの被認証手段と認証を行ってもよい。この場合には、当該被認証手段が、上述した縮退鍵データおよび鍵指定データを保持する。
また、上述した実施形態では、オーナカード７２およびユーザカード７３が、上述した縮退鍵データおよび鍵指定データを保持する場合を例示したが、その他の携帯装置などに、これらのデータを保持させてもよい。
【００９６】
【発明の効果】
以上説明したように、本発明によれば、認証手段が被認証手段を認証した後に、当該被認証手段に許可した処理を実行する場合に、認証手段の処理負担を軽減することを可能にするデータ処理方法、そのプログラムおよびその装置を提供することができる。
【図面の簡単な説明】
【図１】図１は、本発明の実施形態の通信システムの全体構成図である。
【図２】図２は、図１に示す管理装置の機能ブロック図である。
【図３】図３は、図２に示す管理装置が行う処理手順の概要を説明するためのフローチャートである。
【図４】図４は、図２に示すＡＰ編集ツールおよび管理ツールに係わる処理において用いられるカードを説明するための図である。
【図５】図５は、図１に示すＩＣカードの機能ブロック図である。
【図６】図６は、図５に示すメモリに記憶されたデータを説明するための図である。
【図７】図７は、図１に示すＳＡＭモジュールのソフトウェア構成を説明するための図である。
【図８】図８は、図１に示すＳＡＭモジュールのハードウェア構成、並びに外部メモリ７の記憶領域を説明するための図である。
【図９】図９は、図８に示すＡＰ記憶領域を説明するための図である。
【図１０】図１０は、アプリケーションエレメントデータを説明するための図である。
【図１１】図１１は、アプリケーションエレメントデータＡＰＥのタイプを説明するための図である。
【図１２】図１２は、オーナカードおよびユーザカードの作成手順を説明するためのフローチャートである。
【図１３】図１３は、相互認証鍵データを説明するための図である。
【図１４】図１４は、相互認証コードを説明するための図である。
【図１５】図１５は、相互認証鍵データとサービスとの関係を説明するための図である。
【図１６】図１６は、縮退鍵データの生成方法を説明するための図である。
【図１７】図１７は、縮退鍵データのその他の生成方法を説明するための図である。
【図１８】図１８は、縮退鍵データの暗号化の階層を説明するための図である。
【図１９】図１９は、縮退鍵データの特性の一例を説明するための図である。
【図２０】図２０は、相互認証鍵データの使用形態の一例を説明するための図である。
【図２１】図２１は、図１に示す管理装置のＳＡＭ管理機能部とＳＡＭユニットとの間の相互認証について説明するためのフローチャートである。
【図２２】図２２は、図１に示す管理装置のＳＡＭ管理機能部とＳＡＭユニットとの間の相互認証について説明するための図２１の続きのフローチャートである。
【図２３】図２３は、ＳＡＭユニットの処理を説明するためのフローチャートである。
【図２４】図２４は、図２および図４を用いて説明した管理装置に関係する各種のカードの発行に用いられる画面を説明するための図である。
【図２５】図２５は、オーナカードの作成用画面を説明するための図である。
【図２６】図２６は、カード要求画面を説明するための図である。
【図２７】図２７は、ユーザカードの作成用画面を説明するための図である。
【図２８】図２８は、ＡＰ暗号化カードの作成用画面を説明するための図である。
【図２９】図２９は、トランスポートカードの作成用画面を説明するための図である。
【図３０】図３０は、ＳＡＭ管理画面を説明するための図である。
【図３１】図３１は、図３０に示すＳＡＭツリー領域の表示内容の一例を示す画面を説明するための図である。
【図３２】図３２は、図３０に示すＳＡＭツリー領域に表示されるアイコンを説明するための図である。
【図３３】図３３は、ＳＡＭネットワーク画面を説明するための図である。
【図３４】図３４は、グループ画面を説明するための図である。
【図３５】図３５は、ＳＡＭ画面を説明するための図である。
【図３６】図３６は、ＡＰ記憶領域画面を説明するための図である。
【図３７】図３７は、ＡＰＥタイプ画面を説明するための図である。
【図３８】図３８は、インスタンス画面を説明するための図である。
【図３９】図３９は、図３０に示すメニュー・バーのＳＡＭコマンドを指定した場合の画面である。
【図４０】図４０は、図３０に示すＳＡＭ管理画面上でＳＡＭのグループを作成する場合を説明するための図である。
【図４１】図４１は、ＡＰ記憶領域エディタ画面を説明するための図である。
【図４２】図４２は、アプリケーションエレメントデータＡＰＥのパッケージの追加を行うための画面を説明するための図である。
【図４３】図４３は、アプリケーションエレメントデータＡＰＥの作成を行うための画面を説明するための図である。
【図４４】図４４は、アプリケーションエレメントデータＡＰＥのバージョン追加を行うための画面を説明するための図である。
【図４５】図４５は、一連の処理を経た後のＡＰ記憶領域エディタ画面を説明するための図である。
【符号の説明】
１…通信システム、２…サーバ装置、３…ＩＣカード、４…カードＲＷ、６…ＰＣ、７…外部メモリ、８…ＳＡＭモジュール、９ａ，９ｂ…ＳＡＭユニット、１９ａ，１９ｂ…ＡＳＰサーバ装置、２０…管理装置、５１…ＡＰ編集ツール、５２…管理ツール、５３…カードリーダ・ライタ、５４…ディスプレイ、５５…Ｉ／Ｆ、５６…操作部、５７…ＳＡＭ管理機能部、５８…カード管理機能部、６１…メモリＩ／Ｆ、６２…外部Ｉ／Ｆ、６３…メモリ、６４…認証部、６５…ＣＰＵ、７１…デフォルトカード、７２…オーナカード、７３…ユーザカード、７４…トランスポートカード、７５…ＡＰ暗号化カード
【発明の属する技術分野】
本発明は、認証結果を基に所定の処理を行うデータ処理方法、そのプログラムおよびその装置に関する。
【０００２】
【従来の技術】
認証手段が、被認証手段の正当性を確認した後に、当該被認証手段に許可された処理を実行するシステムがある。
このようなシステムでは、例えば、認証手段が、全ての被認証手段についての相互認証鍵データを保持し、それぞれの認証手段との間で、当該認証手段に対応する相互認証鍵データを選択して相互認証を行う。
そして、認証手段は、上記相互認証により、被認証手段の正当性を確認すると、管理テーブルなどを基に予め被認証手段に対して許可された処理を特定し、当該特定した処理を実行する。
【０００３】
【発明が解決しようとする課題】
しかしながら、上述した従来のシステムでは、被認証手段は、全ての認証手段に対応した相互認証鍵データを保持する必要があり、相互認証鍵データの管理負担が大きいという問題がある。
また、上述した従来のシステムでは、相互認証とは別に、被認証手段に許可した処理を管理テーブルを基に特定する必要があり、管理テーブルの作成および管理などの負担が大きいという問題がある。
【０００４】
本発明はかかる事情に鑑みてなされたものであり、その目的は、認証手段が被認証手段を認証した後に、当該被認証手段に許可した処理を実行する場合に、認証手段の処理負担を軽減することを可能にするデータ処理方法、そのプログラムおよびその装置を提供することを目的とする。
【０００５】
【課題を解決するための手段】
上述した目的を達成するために、第１の発明のデータ処理方法は、鍵データを用いて所定の生成手法で生成され前記鍵データを復元困難な第１の認証用データを保持する被認証手段と、前記鍵データを保持する認証手段とが行うデータ処理方法であって、前記被認証手段が、前記鍵データを指定する鍵指定データを前記認証手段に提供する第１の工程と、前記認証手段が、前記第１の工程で受けた前記鍵指定データが指定する前記鍵データを用いて前記所定の生成手法で第２の認証用データを生成する第２の工程と、前記被認証手段が前記第１の認証用データを用い、前記認証手段が前記第２の認証用データを用いて、認証を行う第３の工程と、前記認証手段が、前記第３の工程の前記認証により、前記第１の認証用データと前記第２の認証用データとが同じであると判断すると、前記鍵データに関連付けられた処理を実行する第４の工程とを有する。
【０００６】
第１の発明のデータ処理方法の作用は以下のようになる。
第１の工程において、前記被認証手段が、前記鍵データを指定する鍵指定データを前記認証手段に提供する。
次に、第２の工程において、前記認証手段が、前記第１の工程で受けた前記鍵指定データが指定する前記鍵データを用いて前記所定の生成手法で第２の認証用データを生成する。
次に、第３の工程において、前記被認証手段が前記第１の認証用データを用い、前記認証手段が前記第２の認証用データを用いて、認証を行う。
次に、第４の工程において、前記認証手段が、前記第３の工程の前記認証により、前記第１の認証用データと前記第２の認証用データとが同じであると判断すると、前記鍵データに関連付けられた処理を実行する。
【０００７】
第２の発明のデータ処理システムは、鍵データを用いて所定の生成手法で生成され前記鍵データを復元困難な第１の認証用データを保持する被認証手段と、前記鍵データを保持する認証手段とを有し、前記被認証手段が、前記鍵データを指定する鍵指定データを前記認証手段に提供し、前記認証手段が、前記被認証手段から受けた前記鍵指定データが指定する前記鍵データを用いて前記所定の生成手法で第２の認証用データを生成し、前記被認証手段が前記第１の認証用データを用い、前記認証手段が前記第２の認証用データを用いて、認証を行い、前記認証手段が、前記認証により、前記第１の認証用データと前記第２の認証用データとが同じであると判断すると、前記鍵データに関連付けられた処理を実行する。
【０００８】
第２の発明のデータ処理システムの作用は以下のようになる。
先ず、前記被認証手段が、前記鍵データを指定する鍵指定データを前記認証手段に提供する。
次に、前記認証手段が、前記第１の工程で受けた前記鍵指定データが指定する前記鍵データを用いて前記所定の生成手法で第２の認証用データを生成する。
次に、前記被認証手段が前記第１の認証用データを用い、前記認証手段が前記第２の認証用データを用いて、認証を行う。
次に、前記認証手段が、前記認証により、前記第１の認証用データと前記第２の認証用データとが同じであると判断すると、前記鍵データに関連付けられた処理を実行する。
【０００９】
第３の発明のデータ処理方法は、所定の鍵データを保持する認証手段が、前記鍵データを用いて所定の生成手法で生成され前記鍵データを復元困難な第１の認証用データを保持する被認証手段と認証を行うデータ処理方法であって、前記鍵データを指定する鍵指定データを前記被認証手段から受ける第１の工程と、前記第１の工程で受けた前記鍵指定データが指定する前記鍵データを用いて前記所定の生成手法で第２の認証用データを生成する第２の工程と、前記第２の工程で生成した前記第２の認証用データを用いて、前記第１の認証用データを認証に用いる前記被認証手段と前記認証を行う第３の工程と、前記第３の工程の前記認証により、前記第１の認証用データと前記第２の認証用データとが同じであると判断した場合に、前記鍵データに関連付けられた処理を実行する第４の工程とを有する。
【００１０】
第４の発明のデータ処理装置は、所定の鍵データを用いて所定の生成手法で生成され前記鍵データを復元困難な第１の認証用データを保持する被認証手段と認証を行い、前記鍵データを保持するデータ処理装置であって、前記被認証手段から、前記鍵データを指定する鍵指定データを入力する入力手段と、前記入力手段が受けた前記鍵指定データが指定する前記鍵データを用いて前記所定の生成手法で第２の認証用データを生成し、当該第２の認証用データを用いて、前記第１の認証用データを認証に用いる前記被認証手段と前記認証を行う認証手段と、前記認証手段が前記認証により前記第１の認証用データと前記第２の認証用データとが同じであると判断した場合に、前記鍵データに関連付けられた処理を実行する制御手段とを有する。
【００１１】
第５の発明のプログラムは、所定の鍵データを用いて所定の生成手法で生成され前記鍵データを復元困難な第１の認証用データを保持する被認証手段と認証を行い、前記所定の鍵データを保持するデータ処理装置が実行するプログラムであって、前記鍵データを指定する鍵指定データを前記被認証手段から受ける第１の手順と、前記第１の手順で受けた前記鍵指定データが指定する前記鍵データを用いて前記所定の生成手法で第２の認証用データを生成する第２の手順と、前記第２の手順で生成した前記第２の認証用データを用いて、前記第１の認証用データを認証に用いる前記被認証手段と前記認証を行う第３の手順と、前記第３の手順の前記認証により、前記第１の認証用データと前記第２の認証用データとが同じであると判断した場合に、前記鍵データに関連付けられた処理を実行する第４の手順とを有する。
【００１２】
第６の発明のデータ処理方法は、鍵データを保持する認証手段が、第１の認証用データを保持する被認証手段から指定された前記鍵データを用いて所定の生成手法を基に第２の認証用データを生成し、前記第２の認証用データを用いて前記被認証手段と認証を行い、当該認証により、前記第１の認証用データと前記第２の認証用データとが同じであることを確認したことを条件に、前記鍵データに関連付けられた処理を行う場合に、前記被認証手段が行うデータ処理方法であって、前記所定の生成方法を基に前記第１の認証用データを生成したときに用いた前記鍵データを指定する鍵指定データを前記認証手段に提供する第１の工程と、前記第１の認証用データを用いて、前記認証手段と前記認証を行う第２の工程と、前記第２の工程の認証の結果を基に、前記鍵データに関連付けられた処理を前記認証手段に行わせる第３の工程とを有する。
【００１３】
第７の発明のデータ処理装置は、鍵データを保持する認証手段が、第１の認証用データを保持する被認証手段から指定された前記鍵データを用いて所定の生成手法を基に第２の認証用データを生成し、前記第２の認証用データを用いて前記被認証手段と認証を行い、当該認証により、前記第１の認証用データと前記第２の認証用データとが同じであることを確認したことを条件に、前記鍵データに関連付けられた処理を行う場合に、前記被認証手段を構成するデータ処理装置であって、前記所定の生成方法を基に前記第１の認証用データを生成したときに用いた前記鍵データを指定する鍵指定データを前記認証手段に提供する第１の手段と、前記第１の認証用データを用いて、前記認証手段と前記認証を行う第２の手段と、前記第２の手段の認証の結果を基に、前記鍵データに関連付けられた処理を前記認証手段に行わせる第３の手段とを有する。
【００１４】
第８の発明のプログラムは、鍵データを保持する認証手段が、第１の認証用データを保持する被認証手段から指定された前記鍵データを用いて所定の生成手法を基に第２の認証用データを生成し、前記第２の認証用データを用いて前記被認証手段と認証を行い、当該認証により、前記第１の認証用データと前記第２の認証用データとが同じであることを確認したことを条件に、前記鍵データに関連付けられた処理を行う場合に、前記被認証手段を構成するデータ処理装置によって実行されるプログラムであって、前記所定の生成方法を基に前記第１の認証用データを生成したときに用いた前記鍵データを指定する鍵指定データを前記認証手段に提供する第１の手順と、前記第１の認証用データを用いて、前記認証手段と前記認証を行う第２の手順と、前記第２の手順の認証の結果を基に、前記鍵データに関連付けられた処理を前記認証手段に行わせる第３の手順とを有する。
【００１５】
【発明の実施の形態】
以下、本発明の実施の形態を添付図面を参照して説明する。
図１は、本実施形態の通信システム１の全体構成図である。
図１に示すように、通信システム１は、店舗などに設置されたサーバ装置２、ＩＣカード３、カードリーダ・ライタ４、パーソナルコンピュータ５、ＡＳＰ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ）サーバ装置１９、ＳＡＭ（Ｓｅｃｕｒｅ Ａｐｐｌｉｃａｔｉｏｎ Ｍｏｄｕｌｅ） ユニット９ａ，９ｂ，．．．、管理装置２０、ＩＣモジュール４２が内蔵された携帯通信装置４１を用いて、インターネット１０を介して通信を行ってＩＣカード３あるいは携帯通信装置４１を用いた決済処理などの手続き処理を行う。
【００１６】
通信システム１では、管理装置２０およびＳＡＭユニット９ａ，９ｂが本発明に対応した実施の形態に係わる処理を行う。
すなわち、管理装置２０は、管理者等によって許可された所定の処理をＳＡＭユニット９ａ，９ｂに行わせるために用いるＩＣ（本発明の集積回路）を内蔵したカード（例えば、後述するオーナカードおよびユーザカード）を発行する処理を行う。これにより、相互認証に必要なデータを被認証手段に対して提供する。また、管理装置２０は、上記発行されたカードを管理者やユーザが用いて、ＳＡＭユニット９ａ，９ｂとの間で相互認証を行い、上記許可された所定の処理をＳＡＭユニット９ａ，９ｂに行わせる。
この場合に、管理装置２０が本発明の被認証手段となり、ＳＡＭユニット９ａ，９ｂが本発明の認証手段となる。
【００１７】
図２は、管理装置２０の機能ブロック図である。
図２に示すように、管理装置２０は、例えば、ＡＰ編集ツール５１、管理ツール５２、カードリーダ・ライタ５３、ディスプレイ５４、Ｉ／Ｆ５５および操作部５６を有する。
ここで、管理装置２０が、第８の発明のデータ処理装置に対応し、Ｉ／Ｆ５５は本発明の第１の手段、ＳＡＭ管理機能部５７が本発明の第２の手段および第３の手段に対応している。
【００１８】
ＡＰ編集ツール５１および管理ツール５２は、データ処理装置でプログラム（第９の発明のプログラムに対応）を実行して実現してもよいし、電子回路（ハードウェア）によって実現してもよい。
管理ツール５２は、例えば、ＳＡＭ管理機能部５７およびカード管理機能部５８を有する。
カードリーダ・ライタ５３は、以下に示す種々のカードのＩＣとの間で、非接触式あるいは接触式でデータの授受を行う。
ディスプレイ５４は、カード発行画面やＡＰ管理画面を表示するために用いられる。
Ｉ／Ｆ５５は、ＳＡＭユニット９ａ，９ｂとの間で、非接触式あるいは接触式でデータの授受を行う。
操作部５６は、ＡＰ編集ツール５１および管理ツール５２に対して、指示やデータを入力ために用いられる。
【００１９】
図３は、管理装置２０が行う処理手順の概要を説明するためのフローチャートである。
ステップＳＴ１：
管理装置２０は、管理者の操作に応じて、カード管理機能部５８により、カードリーダ・ライタ５３にセットされたデフォルトカード７１を用いて、所定のデータが格納されたオーナカード７２を作成する。また、オーナカード７２を用いてユーザカード７３を作成する。
すなわち、管理装置２０は、ＳＡＭユニット９ａ，９ｂ（本発明の認証手段）に係わる処理のうち、オーナカード７２およびユーザカード７３を用いた被認証手段に許可する処理に関連付けられた相互認証鍵データ（本発明の鍵データ）を用いて、後述するデバイス鍵データを所定の暗号化方法（本発明の所定の生成方法）で暗号化して、上記相互認証鍵データを復元困難な縮退鍵データ（本発明の第１の認証用データ）を生成する。
そして、管理装置２０は、上記生成した縮退鍵データと、当該縮退鍵データの生成に用いた上記相互認証鍵データを指定する鍵指定データとを、オーナカード７２およびユーザカード７３のＩＣ（本発明の集積回路）に書き込む。
また、同様に、管理装置２０は、トランスポートカード７４およびＡＰ暗号化カード７５を作成する。
【００２０】
ステップＳＴ２：
オーナカード７２またはユーザカード７３の使用者が、これらのカードを用いて、管理装置２０を介して、当該使用者に権限が与えられた処理をＳＡＭユニット９ａ，９ｂに行わせる場合に、上記使用者が管理装置２０のカードリーダ・ライタ５３に、オーナカード７２またはユーザカード７３のＩＣに記憶された上記鍵指定データを読み込ませる。
管理装置２０のＳＡＭ管理機能部５７は、当該読み込んだ鍵指定データをＳＡＭユニット９ａ，９ｂに出力する。
【００２１】
ステップＳＴ３：
ＳＡＭユニット９ａ，９ｂが、上記鍵指定データが指定する相互認証鍵データを用いて、上記デバイス鍵データを上記所定の暗号化方法で暗号化して縮退鍵データ（本発明の第２の認証用データ）を生成する。
【００２２】
ステップＳＴ４：
ＳＡＭ管理機能部５７がカード７２または７３から読み出した縮退鍵データを用い、ＳＡＭユニット９ａ，９ｂが上記生成した縮退鍵データを用いて、認証を行う。
【００２３】
ステップＳＴ５：
ＳＡＭユニット９ａ，９ｂが、上記認証により、ＳＡＭ管理機能部５７とＳＡＭユニット９ａ，９ｂとが同じ上記縮退鍵データを保持していると判断すると、管理装置２０からの指示に応じて、上記縮退鍵データの生成に用いられた単数または複数の相互認証鍵データに関連付けられた処理を実行する。
【００２４】
図４は、図２に示すＡＰ編集ツール５１および管理ツール５２に係わる処理において用いられるカードを説明するための図である。
図４に示すように、管理装置２０の管理ツール５２を用いて、ＳＡＭユニット９ａ，９ｂにアクセスする場合に、オーナカード７２およびユーザカード７３が用いられる。
また、ＡＰ編集ツール５１で生成したＡＰパッケージファイルを管理ツール５２に提供する場合に、ＡＰ暗号化カード７５のＩＣに記憶された暗号化鍵データを用いて、当該ＡＰパッケージファイルが暗号化される。
すなわち、図４に示すように、ユーザが、ＡＰ編集ツール５１を用いて、ＳＡＭモジュール８内のアプリケーションプログラムＡＰを構成するアプリケーションエレメントデータＡＰＥを作成する。
そして、ＡＰ編集ツール５１が、単数または複数のアプリケーションエレメントデータＡＰＥを含むＡＰパッケージファイルを作成し、これをＡＰ暗号化カード７５に格納された暗号鍵データを用いて暗号化して管理ツール５２に提供する。
管理ツール５２は、上述したように、ＳＡＭユニット９ａ，９ｂと相互認証を行い、当該相互認証に用いた相互認証鍵データに関連付けて許可されたＳＡＭユニット９ａ，９ｂ内のＡＰ記憶領域に対して、ＡＰ編集ツール５１から受けたＡＰパッケージファイルを書き込む。
また、トランスポートカード７４は、ＳＡＭユニット９ａ，９ｂが保持する鍵データなどのセキュリティに係わるデータを取り出して他の機器に転送したり、保存等するために用いられる。
【００２５】
〔ＩＣカード３および携帯通信装置４１〕
図５は、ＩＣカード３の機能ブロック図である。
図５に示すように、ＩＣカード３は、メモリ５０およびＣＰＵ５１を備えたＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）モジュール３ａを有する。
メモリ５０は、図６に示すように、クレジットカード会社などのサービス事業者１５＿１が使用する記憶領域５５＿１、サービス事業者１５＿２が使用する記憶領域５５＿２、並びにサービス事業者１５＿３が使用する記憶領域５５＿３を有する。
また、メモリ５０は、記憶領域５５＿１へのアクセス権限を判断するために用いられる鍵データ、記憶領域５５＿２へのアクセス権限を判断するために用いられる鍵データ、並びに記憶領域５５＿３へのアクセス権限を判断するために用いられる鍵データを記憶している。当該鍵データは、相互認証や、データの暗号化および復号などに用いられる。
また、メモリ５０は、ＩＣカード３あるいはＩＣカード３のユーザの識別データを記憶している。
【００２６】
携帯通信装置４１は、携帯電話網およびインターネット１０を介してＡＳＰサーバ装置１９ａ，１９ｂと通信を行う通信処理部４３と、通信処理部４３との間でデータ授受可能なＩＣモジュール４２とを有し、アンテナからインターネット１０を介してＳＡＭユニット９ａと通信を行う。
ＩＣモジュール４２は、携帯通信装置４１の通信処理部４３とデータ授受を行う点を除いて、前述したＩＣカード３のＩＣモジュール３ａと同じ機能を有している。
なお、携帯通信装置４１を用いた処理は、ＩＣカード３を用いた処理と同様に行われ、ＩＣモジュール４２を用いた処理はＩＣモジュール３ａを用いた処理と同様に行われるため、以下の説明では、ＩＣカード３およびＩＣモジュール３ａを用いた処理について例示する。
【００２７】
以下、ＳＡＭユニット９ａ，９ｂについて説明する。
図１に示すように、ＳＡＭユニット９ａ，９ｂは、外部メモリ７とＳＡＭモジュール８とを有する。
ここで、ＳＡＭモジュール８は、半導体回路として実現してもよいし、筐体内に複数の回路を収容した装置として実現してもよい。
【００２８】
〔ＳＡＭモジュール８のソフトウェア構成〕
ＳＡＭモジュール８は、図７に示すようなソフトウェア構成を有している。
図７に示すように、ＳＡＭモジュール８は、下層から上層に向けて、ハードウェアＨＷ層、周辺ＨＷに対応したＲＴＯＳカーネルなどを含めたドライバ層（ＯＳ層）、論理的にまとまった単位の処理を行う下位ハンドラ層、アプリケーション固有のライブラリなどをまとめた上位ハンドラ層およびＡＰ層を順に有している。
ここで、ＡＰ層では、図１に示すクレジットカード会社などのサービス事業者１５＿１，１５＿２，１５＿３によるＩＣカード３を用いた手続きを規定したアプリケーションプログラムＡＰ＿１，ＡＰ＿２，ＡＰ＿３が、外部メモリ７から読み出されて動作している。
ＡＰ層では、アプリケーションプログラムＡＰ＿１，ＡＰ＿２，ＡＰ＿３相互間、並びに上位ハンドラ層との間にファイアウォールＦＷが設けられている。
【００２９】
〔ＳＡＭモジュール８のハードウェア構成〕
図８は、ＳＡＭモジュール８のハードウェア構成、並びに外部メモリ７の記憶領域を説明するための図である。
図８に示すように、ＳＡＭモジュール８は、例えば、メモリＩ／Ｆ６１、外部Ｉ／Ｆ６２、メモリ６３、認証部６４およびＣＰＵ６５を有し、これらがバス６０を介して接続されている。
ここで、ＳＡＭモジュール８が、第４の発明のデータ処理装置に対応し、外部Ｉ／Ｆ６２が本発明の入力手段、認証部６４が本発明の認証手段、ＣＰＵ６５が本発明の制御手段にそれぞれ対応している。
また、ＳＡＭモジュール８が、第５の発明のデータ処理装置に対応し、以下に示す各手順を含むプログラムを実行して、その機能を実現してもよい。
【００３０】
メモリＩ／Ｆ６１は、外部メモリ７との間でデータ授受を行う。
外部Ｉ／Ｆ６２は、図１に示すＡＳＰサーバ装置１９ａ，１９ｂおよび管理装置２０との間で、データおよびコマンドの授受を行う。
メモリ６３は、後述するＳＡＭユニット９ａ，９ｂの相互認証などに用いられる種々の鍵データなどを記憶する。当該鍵データは、外部メモリ７のＡＰ管理用記憶領域２２１に記憶されていてもよい。
認証部６４は、後述する相互認証に係わる処理を行う。認証部６４は、例えば、所定の鍵データを用いた暗号化および復号などを処理を行う。
ＣＰＵ６５は、ＳＡＭモジュール８の処理を統括して制御する。
ＣＰＵ６５は、後述するように、相互認証で正当な相手であることを確認すると、被認証手段に対して、後述する相互認証鍵データに関連付けられた処理を許可し、これを実行する。
ＳＡＭモジュール８による相互認証処理については、後に詳細に説明する。
【００３１】
〔外部メモリ７〕
図８に示すように、外部メモリ７の記憶領域には、サービス事業者１５＿１のアプリケーションプログラムＡＰ＿１が記憶されるＡＰ記憶領域２２０＿１（サービスＡＰリソース領域）、サービス事業者１５＿２のアプリケーションプログラムＡＰ＿２が記憶されるＡＰ記憶領域２２０＿２、サービス事業者１５＿３のアプリケーションプログラムＡＰ＿３が記憶されるＡＰ記憶領域２２０＿３、並びにＳＡＭモジュール２０８の管理者が使用するＡＰ管理用記憶領域２２１（シスエムＡＰリソース領域および製造者ＡＰリソース領域）がある。
【００３２】
ＡＰ記憶領域２２０＿１に記憶されているアプリケーションプログラムＡＰ＿１は、図９に示すように、後述する複数のアプリケーションエレメントデータＡＰＥ（本発明のデータモジュール）によって構成されている。ＡＰ記憶領域２２０＿１へのアクセスは、ファイアウォールＦＷ＿１によって制限されている。
ＡＰ記憶領域２２０＿２に記憶されているアプリケーションプログラムＡＰ＿２は、図９に示すように、複数のアプリケーションエレメントデータＡＰＥによって構成されている。ＡＰ記憶領域２２０＿２へのアクセスは、ファイアウォールＦＷ＿２によって制限されている。
ＡＰ記憶領域２２０＿３に記憶されているアプリケーションプログラムＡＰ＿３は、図９に示すように、複数のアプリケーションエレメントデータＡＰＥによって構成されている。ＡＰ記憶領域２２０＿３へのアクセスは、ファイアウォールＦＷ＿３によって制限されている。
本実施形態では、上記アプリケーションエレメントデータＡＰＥは、例えば、ＳＡＭユニット９ａの外部から外部メモリ７にダウンロードされる最小単位である。各アプリケーションプログラムを構成するアプリケーションエレメントデータＡＰＥの数は、対応するサービス事業者が任意に決定できる。
【００３３】
また、アプリケーションプログラムＡＰ＿１，ＡＰ＿２，ＡＰ＿３は、例えば、それぞれ図１に示すパーソナルコンピュータ１６＿１，１６＿２，１６＿３を用いて、サービス事業者１５＿１，１５＿２，１５＿３によって作成され、ＳＡＭモジュール８を介して外部メモリ７にダウンロードされる。
【００３４】
なお、ＡＰ管理用記憶領域２２１に記憶されたプログラム、並びにデータも、上述したアプリケーションエレメントデータＡＰＥを用いて構成されている。
【００３５】
図１０は、上述したアプリケーションエレメントデータＡＰＥを説明するための図である。
アプリケーションエレメントデータＡＰＥは、図１０に示すように、ＡＰＥの属性（種別）を基に規定された分類を示すＡＰＥタイプによって規定されたインスタンスを用いて構成される。
各インスタンスは、エレメントＩＤと、エレメントプロパティと、エレメントバージョンとによって規定されている。
ＡＰＥタイプを基に、当該アプリケーションエレメントデータＡＰＥが、サービスＡＰ記憶領域２２０＿１，２２０＿２，２２０＿３およびＡＰ管理用記憶領域２２１の何れに格納されるかが規定される。
サービスＡＰ記憶領域２２０＿１は、各サービス事業者がアクセス可能なデータを記憶する。
なお、ＡＰ管理用記憶領域２２１は、システムの管理者がアクセス可能なデータを記憶するシステムＡＰ記憶領域と、システムの製造者がアクセス可能なデータを記憶する製造者ＡＰ記憶領域とを有する。
また、サービスＡＰ記憶領域２２０＿１，２２０＿２，２２０＿３およびＡＰ管理用記憶領域２２１によって、ＡＰ記憶領域が構成される。
本実施形態では、上述したサービスＡＰ記憶領域２２０＿１，２２０＿２，２２０＿３およびＡＰ管理用記憶領域２２１の各々にはＩＤ（ＡＰ記憶領域ＩＤ）が割り当てられており、ＡＰＥタイプ、インスタンス、並びにエレメントバージョンの各々には識別用の番号（ＡＰＥタイプ番号、インスタンス番号、並びにエレメントバージョン番号）が割り当てられている。
【００３６】
図１１は、ＡＰＥタイプの一例を説明するための図である。
図１１に示すように、ＡＰＥタイプには、ＩＣシステム鍵データ、ＩＣエリア鍵データ、ＩＣサービス鍵データ、ＩＣ縮退鍵データ、ＩＣ鍵変更パッケージ、ＩＣ発行鍵パッケージ、ＩＣ拡張発行鍵パッケージ、ＩＣエリア登録鍵パッケージ、ＩＣエリア削除鍵パッケージ、ＩＣサービス登録鍵パッケージ、ＩＣサービス削除鍵パッケージ、ＩＣメモリ分割鍵パッケージ、ＩＣメモリ分割素鍵パッケージ、障害記録ファイル、相互認証用鍵、パッケージ鍵、ネガリストおよびサービスデータテンポラリファイルがある。
各ＡＰＥタイプには、ＡＰＥタイプ番号が割り当てられている。
【００３７】
以下、図１１に示すＡＰＥタイプのうち一部を説明する。
ＩＣシステム鍵データ、ＩＣエリア鍵データ、ＩＣサービス鍵データおよびＩＣ縮退鍵データは、ＩＣカード３およびＩＣモジュール４２のメモリ５０に対してのデータの読み書き操作に用いられるカードアクセス鍵データである。
相互認証用鍵データ同一ＳＡＭ内にあるＡＰ間相互認証にも使用される。ＳＡＭ相互認証用鍵データとは、対応するアプリケーションエレメントデータＡＰＥを同一ＳＡＭ内の他のＡＰまたは他のＳＡＭからアクセスする際に用いられる鍵データである。
【００３８】
ＩＣメモリ分割用鍵パッケージは、サービス事業者がＩＣカード３を用いたサービスの運用開始前に、外部メモリ７やＩＣカード３のメモリの記憶領域を分割するために使用するデータである。
ＩＣエリア登録鍵パッケージは、サービス事業者がＩＣカード３を用いたサービスの運用開始前に、ＩＣカード３のメモリの記憶領域にエリア登録を行う場合に使用するデータである。
ＩＣエリア削除用鍵パッケージは、カードアクセス鍵データからＳＡＭ内部で自動生成が可能なパッケージである。
ＩＣサービス登録用鍵パッケージは、サービス事業者がＩＣカード３を用いたサービスの運用開始前に、外部メモリ７のアプリケーションエレメントデータＡＰＥを登録するために用いられる。
ＩＣサービス削除用鍵パッケージは、外部メモリ７に登録されているアプリケーションエレメントデータＡＰＥを削除するために用いられる。
【００３９】
〔オーナカード７２およびユーザカード７３の作成〕
図１２は、オーナカード７２およびユーザカード７３の作成手順を説明するためのフローチャートである。
図１２は、図３に示すステップＳＴ１，ＳＴ２を詳細に示すものである。
ステップＳＴ１１：
例えば、管理者が、オーナカード７２を作成する場合には、オーナカード７２の使用者に許可するＳＡＭユニット９ａ，９ｂに係わる処理を選択する。
また、管理者等が、ユーザカード７３を作成する場合に、ユーザカード７３の使用者に許可するＳＡＭユニット９ａ，９ｂに係わる処理を選択する。
ＳＡＭユニット９ａ，９ｂに係わる処理には、例えば、ＳＡＭユニット９ａ，９ｂが提供する機能を実行する処理、またはＳＡＭユニット９ａ，９ｂが保持するデータ（例えば、アプリケーションエレメントデータＡＰＥ）へのアクセスなどがある。
【００４０】
ステップＳＴ１２：
管理者等が、ステップＳＴ１１で選択した処理に関連付けられた相互認証鍵データを選択して、管理装置２０のカード管理機能部５８に入力あるいは指定する。
当該相互認証鍵データについては後に詳細に説明する。
【００４１】
ステップＳＴ１３：
管理装置２０のカード管理機能部５８が、ステップＳＴ１２で選択された単数または複数の相互認証鍵データを用いて後述する縮退処理方法（本発明の所定の生成方法）を基に縮退鍵データを生成する。
当該縮退処理については後に詳細に説明する。
【００４２】
ステップＳＴ１４：
管理装置２０のカード管理機能部５８が、ステップＳＴ１３で縮退鍵データの生成に用いた、相互認証鍵データを識別する相互認証コードを示す鍵指定データを生成する。
当該鍵指定データは、オーナカード７２またはユーザカード７３の使用者が取得した、ＳＡＭユニット９ａ，９ｂに係わる処理の実行権限を示すデータとなる。
【００４３】
ステップＳＴ１５：
管理装置２０のカード管理機能部５８が、ステップＳＴ１３で生成した縮退鍵データと、ステップＳＴ１４で生成した鍵指定データとを、オーナカード７２またはユーザカード７３のＩＣに書き込む。
【００４４】
ステップＳＴ１６：
管理装置２０のカード管理機能部５８が、ステップＳＴ１３の縮退鍵データの生成に用いた、相互認証鍵データをＳＡＭユニット９ａ，９ｂに登録する。
【００４５】
以下、上述した図１２に示すステップＳＴ１２で選択する対象となる相互認証鍵データについて説明する。
図１３は、図１２に示すステップＳＴ１２で選択する対象となる相互認証鍵データを説明するための図である。
図１３に示すように、当該相互認証鍵データには、例えば、デバイス鍵データ、ターミネーション鍵データ、製造設定サービス相互認証鍵データ、機器管理サービス相互認証鍵データ、通信管理サービス相互認証鍵データ、相互認証サービス相互認証鍵データ、ＡＰ記憶領域管理サービス相互認証鍵データ、サービスＡＰ記憶領域相互認証鍵データ、システムＡＰ記憶領域相互認証鍵データ、並びに製造者ＡＰ記憶領域相互認証鍵データがある。
【００４６】
また、図１３および図１４に示すように、相互認証鍵データの相互認証コードが、図１４に示すように、図１０を用いて説明したＡＰ記憶領域ＩＤ、エレメントタイプ番号、エレメントインスタンス番号およびエレメントバージョン番号から構成される。
【００４７】
以下、上述した図１２に示すステップＳＴ１４で生成する鍵指定データについて説明する。
当該鍵指定データは、上述した複数の相互認証鍵データの相互認証コードを用いて構成される、相互認証コードリストである。
図１５は、鍵指定データの一例を説明するための図である。
図１２のステップＳＴ１２で、例えば、図１３に示すデバイス鍵データ、機器管理サービス相互認証鍵データ、通信管理サービス相互認証鍵データ、ＡＰ記憶領域管理サービス相互認証鍵データ、サービスＡＰ記憶領域相互認証鍵データ、並びにターミネーション鍵データが選択された場合には、図１５（Ａ）に示すように、当該選択された全ての相互認証鍵データの相互認証コードを示す鍵指定データが生成される。
図１２に示すステップＳＴ１３において、図１５（Ａ）に示す相互認証コードの相互認証鍵データを用いて縮退鍵データが生成された場合には、当該縮退鍵データを用いたＳＡＭユニット９ａ，９ｂとの相互認証により、管理装置２０に対して、図１５（Ｂ）に示すように、機器管理サービス、通信管理サービス、ＩＣサービス（ＩＣカード３およびＩＣモジュール４２１に関するサービス）、相互認証サービスおよびＡＰ記憶領域管理サービスが許可される。
【００４８】
このように、本実施形態では、ＳＡＭユニット９ａ，９ｂの機能と、ＳＡＭユニット９ａ，９ｂが保持するデータ（例えば、アプリケーションエレメントデータＡＰＥ）へのアクセスを含む複数の処理にそれぞれ関連付けられた相互認証鍵データを用いて縮退鍵データを生成できる。
これにより、単数の縮退鍵データを用いた相互認証により、ＳＡＭユニット９ａ，９ｂが、ＳＡＭユニット９ａ，９ｂの機能と、ＳＡＭユニット９ａ，９ｂが保持するデータへのアクセスとの双方について、それらを被認証手段に対して許可するか否かを一括して判断できる。
そして、ＳＡＭユニット９ａ，９ｂは、被認証手段が正当であると認証した場合に、当該被認証手段の指示に応じて、上記相互認証鍵データに関連付けられた所定の機能に係わる処理を実行すると共に、ＳＡＭユニット９ａ，９ｂが保持するデータへの上記被認証手段からのアクセスを許可する。
【００４９】
以下、図１２に示すステップＳＴ１３の縮退処理方法について説明する。
図１６は、当該縮退処理方法を説明するためのフローチャートである。
ステップＳＴ２１：
管理装置２０のカード管理機能部５８が、デバイス鍵データをメッセージとし、図１２に示すステップＳＴ１２で選択されたデバイス鍵データおよびターミネーション鍵データ以外の相互認証鍵データのうち最初の一つを暗号鍵として用いて、デバイス鍵データを暗号化し、中間鍵データを生成する。
ここで、ステップＳＴ１２で選択されたデバイス鍵データおよびターミネーション鍵データ以外の相互認証鍵データが一つの場合には、カード管理機能部５８は、上記中間鍵データを用いて次のステップＳＴ２２の処理を行う。
一方、ステップＳＴ１２で選択されたデバイス鍵データおよびターミネーション鍵データ以外の相互認証鍵データが２以上の場合には、カード管理機能部５８は、上記中間鍵データをメッセージとして、次の相互認証鍵データを暗号鍵として用いて暗号化を行う。
カード管理機能部５８は、ステップＳＴ１２で選択されたデバイス鍵データおよびターミネーション鍵データ以外の全ての相互認証鍵データを暗号鍵として用いて上記暗号化を行うまで上記処理を繰り返し、終了したらステップＳＴ２２の処理に進む。
ステップＳＴ２２：
カード管理機能部５８が、ステップＳＴ２１で得られた中間鍵データをメッセージとして、ターミネーション鍵データを暗号鍵として用いて暗号化を行って縮退鍵データを生成する。
当該ターミネーショ鍵データは、改竄防止鍵データであり、管理者のみが保持している。
これにより、管理者以外の者が、不正に縮退鍵データを改竄することを防止できる。
【００５０】
以下、上述したターミネーション鍵データとして、管理者（オーナ）のみが所有するオーナターミネーション鍵データと、上記管理者から権限を与えられたユーザが所有するユーザターミネーション鍵データとを用いて、所定の縮退処理方法で、縮退鍵データを生成する場合を説明する。
図１７は、当該縮退処理方法を説明するためのフローチャートである。
図１７において、ステップＳＴ３１，Ｓ３２の処理は、ターミネーション鍵データとして、上記オーナターミネーション鍵データを用いる点を除いて、図１６を用いて説明したステップＳＴ２１，２２の処理と同じである。
ステップＳＴ３２で生成された縮退鍵データは、ユーザターミネーション鍵データを与えられたユーザが、拡張できるという意味で拡張可能な縮退鍵データである。
ステップＳＴ３３：
管理装置２０のカード管理機能部５８が、オーナが生成した拡張可能縮退鍵データをメッセージとし、ユーザが選択したユーザターミネーション鍵データ以外の相互認証鍵データのうち最初の一つを暗号鍵として用いて、デバイス鍵データを暗号化し、中間鍵データを生成する。
ここで、上記選択されたユーザターミネーション鍵データ以外の相互認証鍵データが一つの場合には、カード管理機能部５８は、上記中間鍵データを用いて次のステップＳＴ２２の処理を行う。
一方、上記選択されたユーザターミネーション鍵データ以外の相互認証鍵データが２以上の場合には、カード管理機能部５８は、上記中間鍵データをメッセージとして、次の相互認証鍵データを暗号鍵として用いて暗号化を行う。
カード管理機能部５８は、上記選択されたユーザターミネーション鍵データ以外の全ての相互認証鍵データを暗号鍵として用いて上記暗号化を行うまで上記処理を繰り返し、終了したらステップＳＴ３４の処理に進む。
ステップＳＴ３４：
カード管理機能部５８が、ステップＳＴ３３で得られた中間鍵データをメッセージとして、ユーザターミネーション鍵データを暗号鍵として用いて暗号化を行って縮退鍵データを生成する。
当該ユーザターミネーション鍵データは、改竄防止鍵データであり、上記オーナおよび上記ユーザのみが保持している。
これにより、上記オーナおよび上記ユーザ以外の者が、不正に縮退鍵データを改竄することを防止できる。
【００５１】
図１７に示す処理によって生成された縮退鍵データは、図１８に示すような階層で相互認証鍵が暗号化されたものになる。
【００５２】
また、本実施形態では、単数の相互認証鍵データ（例えば、図１３に示すサービス、システム、製造者ＡＰ記憶領域相互認証鍵データ）に、複数のアプリケーションエレメントデータＡＰＥを関連付けてもよい。
これにより、縮退鍵データを用いた認証により、ＳＡＭユニット９ａ，９ｂが、単数の相互認証鍵データに関連付けられたアプリケーションエレメントデータＡＰＥへのアクセスを許可するか否かを一括して判断できる。
例えば、図１９では、相互認証鍵データ５００に，アプリケーションエレメントデータＡＰＥのインスタンスａのパーミッションＣと、インスタンスｂのパーミッションＢとが関連付けられている。そのため、相互認証鍵データ５００を縮退した縮退鍵データを用いた認証が成功すれば、ＳＡＭユニット９ａ，９ｂがインスタンスａ，ｂの双方へのアクセスを許可する。
【００５３】
また、本実施形態では、図１３を用いた説明した相互認証鍵データの全てある一部について、図２０に示すように、オンライン相互認証鍵データＭＫ１とオフライン相互認証鍵データＭＫ２とをペアで用いるようにしてもよい。
この場合には、相互認証を行う場合にはオンライン相互認証鍵データＭＫ１を用い、相互認証を行った相手とはデータ授受を行う場合には、それに対応するオフライン相互認証鍵データＭＫ２を用いて授受するデータを暗号化する。
これにより、仮にオンライン相互認証鍵データＭＫ１が不正に他人に取得された場合でも、被認証手段と認証手段とで授受するデータはオフライン相互認証鍵データＭＫ２で暗号化されているため、その情報が不正に漏れることを防止できる。
【００５４】
以下、例えば、図３に示すステップＳＴ３などで行われる管理装置２０のＳＡＭ管理機能部５７とＳＡＭユニット９ａ，９ｂとの間の相互認証について説明する。
この場合に、管理装置２０が被認証手段となり、ＳＡＭユニット９ａ，９ｂが認証手段となる。
図２１および図２２は、管理装置２０のＳＡＭ管理機能部５７とＳＡＭユニット９ａとの間の相互認証について説明するためのフローチャートである。
ＳＡＭユニット９ｂについても、以下に示すＳＡＭユニット９ａの場合と同じである。
【００５５】
ステップＳＴ５１：
先ず、管理者またはユーザが、オーナカード７２またはユーザカード７３を、カードリーダ・ライタ５３にセットする。
そして、オーナカード７２およびユーザカード７３に記憶された縮退鍵データＫａ（本発明の第１の認証用データ）および鍵指定データが、管理装置２０のＳＡＭ管理機能部５７に読み込まれる。
ＳＡＭ管理機能部５７が、乱数Ｒａを発生する。
【００５６】
ステップＳＴ５２：
ＳＡＭ管理機能部５７が、ステップＳＴ５１で読み込んだ縮退鍵データＫａを用いて、ステップＳＴ５１で生成した乱数Ｒａを、暗号化アルゴリズム１で暗号化してデータＲａ’を生成する。
ステップＳＴ５３：
ＳＡＭ管理機能部５７が、ステップＳＴ５１で読み込んだ鍵指定データと、ステップＳＴ５２で生成したデータＲａ’とをＳＡＭユニット９ａに出力する。
ＳＡＭユニット９ａは、図８に示す外部Ｉ／Ｆ６２を介して、当該鍵指定デーアおよびデータＲａ’を入力して、これをメモリ６３に格納する。
【００５７】
ステップＳＴ５４：
ＳＡＭユニット９ａの認証部６４が、メモリ６３あるいは外部メモリ７に記憶された相互認証鍵データのなかから、ステップＳＴ５３で入力した鍵指定データが示す相互認証鍵データを特定する。
ステップＳＴ５５：
ＳＡＭユニット９ａの認証部６４が、ステップＳＴ５４で特定した相互認証鍵データを用いて、図１６あるいは図１７を用いて前述した縮退処理を行って縮退鍵データＫｂを生成する。
ステップＳＴ５６：
ＳＡＭユニット９ａの認証部６４が、ステップＳＴ５５で生成した縮退鍵データＫｂを用いて、上記暗号化アルゴリズム１に対応した復号アルゴリズム１で、ステップＳＴ５３で入力したデータＲａ’を復号して乱数Ｒａを生成する。
【００５８】
ステップＳＴ５７：
ＳＡＭユニット９ａの認証部６４が、上記縮退鍵データＫｂを用いて、暗号化アルゴリズム２で、ステップＳＴ５６で生成した乱数Ｒａを暗号化して、データＲａ’’を生成する。
ステップＳＴ５８：
ＳＡＭユニット９ａの認証部６４が、乱数Ｒｂを生成する。
【００５９】
ステップＳＴ５９：
ＳＡＭユニット９ａの認証部６４が、上記縮退鍵データＫｂを用いて、ステップＳＴ５８で生成した乱数Ｒｂを、暗号化アルゴリズム２で暗号化してデータＲｂ’を生成する。
ステップＳＴ６０：
ＳＡＭユニット９ａの認証部６４が、ステップＳＴ５７で生成したデータＲａ’’と、ステップＳＴ５９で生成したデータＲｂ’とを管理装置２０に出力する。
【００６０】
ステップＳＴ６１：
管理装置２０のＳＡＭ管理機能部５７が、縮退鍵データＫａを用いて、上記暗号アルゴリズム２に対応した復号アルゴリズム２で、ステップＳＴ６０で入力したデータＲａ’’およびＲｂ’を復号してデータＲａ，Ｒｂを生成する。
ステップＳＴ６２：
管理装置２０のＳＡＭ管理機能部５７が、ステップＳＴ５１で生成した乱数Ｒａと、ステップＳＴ６１で生成したデータＲａとを比較する。
そして、ＳＡＭ管理機能部５７が、上記比較と結果が同じであることを示す場合に、ＳＡＭユニット９ａが保持する上記縮退鍵データＫｂが、ＳＡＭ管理機能部５７が保持する上記縮退鍵データＫａと同じであり、ＳＡＭユニット９ａが正当な認証手段であると認証する。
【００６１】
ステップＳＴ６３：
管理装置２０のＳＡＭ管理機能部５７が、縮退鍵データＫａを用いて、暗号化アルゴリズム１で、ステップＳＴ６１で生成したデータＲｂを暗号化して、データＲｂ’’を生成する。
ステップＳＴ６４：
管理装置２０のＳＡＭ管理機能部５７が、ステップＳＴ６３で生成したデータＲｂ’’をＳＡＭユニット９ａに出力する。
【００６２】
ステップＳＴ６５：
ＳＡＭユニット９ａの認証部６４が、縮退鍵データＫｂを用いて、ステップＳＴ６４で入力したデータＲｂ’’を、復号アルゴリズム１で復号してデータＲｂを生成する。
ステップＳＴ６６：
ＳＡＭユニット９ａの認証部６４が、ステップＳＴ５８で生成した乱数Ｒｂと、ステップＳＴ６５で生成したデータＲｂとを比較する。
そして、認証部６４が、上記比較と結果が同じであることを示す場合に、ＳＡＭユニット９ａが保持する上記縮退鍵データＫｂが、ＳＡＭ管理機能部５７が保持する上記縮退鍵データＫａと同じであり、ＳＡＭ管理機能部５７が正当な被認証手段であると認証する。
【００６３】
以下、図２１および図２２を用いて説明した相互認証の結果を基に、ＳＡＭユニット９ａ，９ｂが行う処理を説明する。
図２３は、ＳＡＭユニット９ａ，９ｂの処理を説明するための図である。
ステップＳＴ７１：
図８に示すＳＡＭユニット９ａ，９ｂのＣＰＵ６５が、図２２に示すステップＳＴ６６において、認証部６４が認証手段が正当であると認証したか否かを判断し、正当であると認証したと判断した場合にはステップＳＴ７２の処理に進み、そうでない場合には処理を終了する（すなわち、処理に係わる権限を有しないと判断し、処理を実行しない）。
【００６４】
ステップＳＴ７２：
ＳＡＭユニット９ａ，９ｂのＣＰＵ６５が、図２１に示すステップＳＴ５４で特定した相互認証鍵データに関連付けられた処理を実行する。これによって、被認証手段が要求する所定のサービスが提供される。すなわち、ＳＡＭユニット９ａ，９ｂが、被認証手段が所定の権限を有すると判断し、当該権限について許可した処理を実行する。
【００６５】
以下、図２および図４を用いて説明した管理装置２０に関係する各種のカードの発行に用いられる画面を説明する。
管理者等が、図２に示す操作部５６を操作して、管理ツール５２の操作画面表示を指示すると、例えば、図２４に示すように、ＳＡＭ管理画面７５０がディスプレイ５４に表示される。
ＳＡＭ管理画面７５０には、ツールバーに管理ツール用カードの作成指示用の画像７５１が表示されている。
また、ＳＡＭ管理画面７５０には、ＳＡＭネットワークに接続されたＳＡＭのネットワーク構成を示す画像７５２が表示されている。
ユーザが、ＳＡＭ管理画面７５０上で画像７５１を例えば操作部５６のマウスなどで指定すると、画像７５３が表示される。
画像７５３には、オーナカードの作成、ユーザカードの作成、ＡＰ暗号化カードの作成、トランスポートカードの作成を指示する画像が表示される。
【００６６】
以下、画像７５１に示される各カードの作成を指示した場合の画面を説明する。
先ず、オーナカード作成の画面を説明する。
図２４に示す画像７５１上のオーナカードの作成を上記マウスで管理者が指示すると、図２に示すカード管理機能部５８が、図２５に示すオーナカード作成画面７６０をディスプレイ５４に表示する。
オーナカード作成画面７６０には、利用サービス選択画像７６１、サービスＡＰ記憶領域指定画像７６２、システムＡＰ領域指定画像７６３、デバイス／ターミネーション鍵指定画像７６４、並びに指定確定指示画像７６５が表示される。
【００６７】
利用サービス選択画像７６１は、例えば、作成するオーナカード７２に許可するサービスの内容を選択するための画像である。
サービスＡＰ記憶領域指定画像７６２は、作成するオーナカード７２を用いたサービスＡＰ記憶領域へのアクセスに対して許可する形態を選択するための画像である。
システムＡＰ記憶領域指定画像７６３は、作成するオーナカード７２を用いたシステムＡＰ記憶領域へのアクセスに対して許可する形態を選択するための画像である。
デバイス／ターミネーション鍵指定画像７６４は、オーナカード７２の作成に用いるデバイス鍵データおよびターミネーション鍵データを指定する画像である。
指定確定指示画像７６５は、上記指定した内容を確定させる指示を入力するための画像である。
【００６８】
管理者は、オーナカード作成画面７６０上で必要な項目の指定を完了すると、上記マウスなどで指定確定指示画像７６５を指定する。
これにより、図２６に示すカードセット指示画面７７０がディスプレイ５４に表示される。
オーナカード７２の作成時には、カードセット指示画面７７０は、デフォルトカード７１をセットする旨を指示する。
そして、管理者は、デフォルトカード７１のＩＣのデータをカードリーダ・ライタ５３に読み取らせる。
ＳＡＭ管理機能部５７は、デフォルトカード７１の正当性を確認すると、オーナカード作成画面７６０上で管理者が選択したサービス等に関連付けられた相互認証鍵データを選択する。当該選択が、図１２を用いて説明したステップＳＴ１２の選択に対応する。
【００６９】
次に、ユーザカード作成の画面を説明する。
図２４に示す画像７５１上のユーザカードの作成を上記マウスで管理者が指示すると、図２に示すカード管理機能部５８が、図２７に示すユーザカード作成画面７８０をディスプレイ５４に表示する。
ユーザカード作成画面７８０には、利用サービス選択画像７８１、サービスＡＰ記憶領域指定画像７８２、システムＡＰ領域指定画像７８３、デバイス／ターミネーション鍵指定画像７８４、並びに指定確定指示画像７８５が表示される。
【００７０】
利用サービス選択画像７８１は、例えば、作成するユーザカード７３に許可するサービスの内容を選択するための画像である。
サービスＡＰ記憶領域指定画像７８２は、作成するユーザカード７３を用いたサービスＡＰ記憶領域へのアクセスに対して許可する形態を選択するための画像である。
システムＡＰ記憶領域指定画像７８３は、作成するユーザカード７３を用いたシステムＡＰ記憶領域へのアクセスに対して許可する形態を選択するための画像である。
デバイス／ターミネーション鍵指定画像７８４は、ユーザカード７３の作成に用いるデバイス鍵データおよびターミネーション鍵データを指定する画像である。
指定確定指示画像７８５は、上記指定した内容を確定させる指示を入力するための画像である。
【００７１】
管理者は、オーナカード作成画面７８０上で必要な項目の指定を完了すると、上記マウスなどで指定確定指示画像７８５を指定する。
これにより、図２６に示すカードセット指示画面７７０がディスプレイ５４に表示される。
ユーザカード７３の作成時には、カードセット指示画面７７０は、オーナカード７２をセットする旨を指示する。
そして、管理者は、オーナカード７２のＩＣのデータをカードリーダ・ライタ５３に読み取らせる。
ＳＡＭ管理機能部５７は、オーナカード７２の正当性を確認すると、ユーザカード作成画面７８０上で管理者が選択したサービス等に関連付けられた相互認証鍵データを選択する。当該選択が、図１２を用いて説明したステップＳＴ１２の選択に対応する。
【００７２】
次に、ＡＰ暗号化カード作成の画面を説明する。
図２４に示す画像７５１上のＡＰ暗号化カードの作成を上記マウスで管理者が指示すると、図２に示すカード管理機能部５８が、図２８に示すＡＰ暗号化カード作成画面７９０をディスプレイ５４に表示する。
ＡＰ暗号化カード作成画面７９０には、利用サービス選択画像７９１、サービスＡＰ記憶領域指定画像７９２、システムＡＰ領域指定画像７９３、デバイス／ターミネーション鍵指定画像７９４、並びに指定確定指示画像７９５が表示される。
【００７３】
利用サービス選択画像７９１は、例えば、作成するＡＰ暗号化カード７５に許可するサービスの内容を選択するための画像である。
サービスＡＰ記憶領域指定画像７９２は、作成するＡＰ暗号化カード７５を用いたサービスＡＰ記憶領域へのアクセスに対して許可する形態を選択するための画像である。
システムＡＰ記憶領域指定画像７９３は、作成するＡＰ暗号化カード７５を用いたシステムＡＰ記憶領域へのアクセスに対して許可する形態を選択するための画像である。
デバイス／ターミネーション鍵指定画像７９４は、ＡＰ暗号化カード７５の作成に用いるデバイス鍵データおよびターミネーション鍵データを指定する画像である。
指定確定指示画像７９５は、上記指定した内容を確定させる指示を入力するための画像である。
【００７４】
管理者は、ＡＰ暗号化カード作成画面７９０上で必要な項目の指定を完了すると、上記マウスなどで指定確定指示画像７９５を指定する。
これにより、図２６に示すカードセット指示画面７７０がディスプレイ５４に表示される。
ＡＰ暗号化カード７５の作成時には、カードセット指示画面７７０は、例えば、オーナカード７２をセットする旨を指示する。
そして、管理者は、オーナカード７２のＩＣのデータをカードリーダ・ライタ５３に読み取らせる。
ＳＡＭ管理機能部５７は、オーナカード７２の正当性を確認すると、ＡＰ暗号化カード作成画面７９０上で管理者が選択したサービス等に関連付けられた相互認証鍵データを選択する。当該選択が、図１２を用いて説明したステップＳＴ１２の選択に対応する。
【００７５】
次に、トランスポートカード作成の画面を説明する。
図２４に示す画像７５１上のトランスポートカードの作成を上記マウスで管理者が指示すると、図２に示すカード管理機能部５８が、図２９に示すトランスポートカード作成画面８００をディスプレイ５４に表示する。
トランスポートカード作成画面８００は、データの搬送の対象として許可するＳＡＭのＩＰアドレス、ＡＰ記憶領域、アプリケーションエレメントデータＡＰＥのＡＰＥタイプ、インスタンス番号およびバージョンを指定する画像を表示する。
カード管理機能部５８は、トランスポートカード作成画面８００上で指定された情報を基に、ＳＡＭユニット９ａ，９ｂの記憶領域内のアクセスが許可されたデータに関連付けられた相互認証鍵データを縮退して縮退鍵データを生成し、これをトランスポートカード７４に書き込む。
【００７６】
上述したように、ＳＡＭユニット９ａ，９ｂが提供する処理等を機能的に示した画面を基に、その機能を管理者等が、選択して各種のカードを発行することで、当該処理に実際に用いられる相互認証鍵データなどを、管理者に具体的に明示することなく、管理者が自らの意向に合った権限を持つカードを発行できる。これにより、ＳＡＭユニット９ａ，９ｂのセキュリティに係わる情報が漏れることを回避できる。
【００７７】
以下、図２に示す管理ツール５２のＳＡＭ管理機能部５７が提供するＳＡＭ管理画面を説明する。
図３０は、ＳＡＭ管理画面１００１を説明するための図である。
管理者等が、図２に示す操作部５６を操作して、管理ツール５２にＳＡＭ管理画面表示指示を認証要求先すると、例えば、図３０に示すＳＡＭ管理画面１００１がディスプレイ５４に表示される。
図３０に示すように、ＳＡＭ管理画面１００１は、メニュー・バー１００２、ＳＡＭツリー領域１００３、属性情報表示領域１００４、詳細情報表示領域１００５およびコンソール領域１００６を有する。
メニュー・バー１００２は、図２に示すカード管理機能部５８の各種操作を指定するために用いられる。
当該操作には、ファイル操作、ＳＡＭコマンド操作、管理ツール用カード操作、コンソールログ操作およびヘルプ操作などがある。
【００７８】
ＳＡＭツリー領域１００３には、ＳＡＭ管理機能部５７で操作するＳＡＭ（ＳＡＭユニット９ａ，９ｂ）と、そのＳＡＭが属するグループが表示される。
ユーザは、ＳＡＭツリー領域１００３上で、操作対象となるＳＡＭを選択するい。
属性情報表示領域１００４には、ＳＡＭツリー領域１００３で選択したＳＡＭやグループの情報が表示される。
詳細情報表示領域１００５には、ＳＡＭツリー領域１００３で選択したＳＡＭやグループ内の各種情報の一覧が表示される。
コンソール領域１００６には、ＳＡＭに対する各種操作の情報および結果が表示される。
【００７９】
図３１は、ＳＡＭツリー領域１００３の表示内容の一例を示す画面を説明するための図である。
図３１に示すように、ＳＡＭツリー領域１００３には、ＳＡＭ管理機能部５７で操作するＳＡＭと、そのＳＡＭが属するグループ等を示す種々のアイコンが表示される。
図３２は、ＳＡＭツリー領域１００３に表示されるアイコンを説明するための図である。
図３２に示すように、ＳＡＭツリー領域１００３に表示されるアイコンには、物体やデータを示すものとして、ＳＡＭネットワーク、グループ（ＳＡＭの集合体）、ＳＡＭ（１台のＳＡＭ）、ＡＰ記憶領域、ＡＰＥタイプ、インスタンスのアイコンがある。
また、ＳＡＭの状態を示すアイコンとして、ＳＡＭがサービスが開始されていない状態であることを示す「ＳＴＡＮＢＹ」、ＳＡＭが通常状態であるこを示す「ＲＥＡＤＹ」、相互認証済の接続状態であることを示す「ＲＥＡＤＹ」、他の接続が完了するのを待っている状態であることを示す「ＳＩＮＧＬＥ ＣＯＮＮＥＣＴＩＯＮ ＷＡＩＴ」、管理ツール５２のみが接続していることを示す「ＳＩＮＧＬＥ ＣＯＮＮＥＣＴＩＯＮ」などのアイコンがある。
このように、ＳＡＭツリー領域１００３には、ＳＡＭに対応する画像を、ＳＡＭの動作状態に応じて異なる複数のパターンを用いて表示する。
これにより、ユーザは、ＳＡＭの状態を容易に特定できる。
また、ＳＡＭツリー領域１００３には、ＳＡＭに対応する画像、当該ＳＡＭが相互認証済であるか、すなわち、被認証手段の正当性を既に認めたか否かを識別可能なパターンで表示するため、各ＳＡＭが相互認証を終えたか否かをユーザが容易に特定できる。
【００８０】
図３３は、ＳＡＭネットワーク画面１０１０を説明するための図である。
図３１に示すＳＡＭツリー領域１００３上で、ユーザがマウス等でＳＡＭネットワークのアイコンを指定すると、図３３に示すＳＡＭネットワーク画面１０１０がディスプレイ５４に表示される。
ＳＡＭネットワーク画面１０１０には、ＳＡＭネットワークに接続されたＳＡＭのＩＰアドレス、ポートおよび状態と、グループとについての情報が表示される。
【００８１】
図３４は、グループ画面１０２０を説明するための図である。
図３１に示すＳＡＭツリー領域１００３上で、ユーザがマウス等でグループのアイコンを指定すると、図３４に示すグループ画面１０２０がディスプレイ５４に表示される。
グループ画面１０２０には、指定されたグループに属するＳＡＭのＩＰアドレス、ポートおよび状態についての情報が表示される。
【００８２】
図３５は、ＳＡＭ画面１０３０を説明するための図である。
図３１に示すＳＡＭツリー領域１００３上で、ユーザがマウス等でＳＡＭのアイコンを指定すると、図３５に示すＳＡＭ画面１０３０がディスプレイ５４に表示される。
ＳＡＭ画面１０３０には、指定されたＳＡＭのＡＰ記憶領域のＩＤ、並びに、そのＡＰ記憶領域の用途についての情報が表示される。
【００８３】
図３６は、ＡＰ記憶領域画面１０４０を説明するための図である。
図３１に示すＳＡＭツリー領域１００３上で、ユーザがマウス等でＡＰ記憶領域のアイコンを指定すると、図３６に示すＡＰ記憶領域画面１０４０がディスプレイ５４に表示される。
ＡＰ記憶領域画面１０４０には、指定されたＡＰ記憶領域のＡＰＥタイプの番号、ＡＰＥタイプの種類についての情報が表示される。
【００８４】
図３７は、ＡＰＥタイプ画面１０５０を説明するための図である。
図３１に示すＳＡＭツリー領域１００３上で、ユーザがマウス等でＡＰＥタイプのアイコンを指定すると、図３７に示すＡＰＥタイプ画面１０５０がディスプレイ５４に表示される。
ＡＰＥタイプ画面１０５０には、指定されたＡＰＥタイプを用いて構成されるインスタンスの番号、システムコード、エリア／サービスコードなどについての情報が表示される。
【００８５】
図３８は、インスタンス画面１０６０を説明するための図である。
図３１に示すＳＡＭツリー領域１００３上で、ユーザがマウス等でインスタンスのアイコンを指定すると、図３８に示すインスタンス画面１０６０がディスプレイ５４に表示される。
インスタンス画面１０６０には、指定されたインスタンスの動作状態、記憶領域、ＩＣサービス鍵およびインスタンス番号などの情報が表示される。
【００８６】
図３９は、図３０に示すメニュー・バー１００２のＳＡＭコマンドを指定した場合の画面である。
図３０に示すメニュー・バー１００２上で、ユーザがマウス等でＳＡＭコマンドのアイコンを指定すると、図３９に示すＳＡＭコマンド画面１０７０がディスプレイ５４に表示される。
ＳＡＭコマンド画面１０７０には、ＳＡＭにつての操作である、通信管理、ＡＰ記憶領域管理、ログ記録、ネガリスト、製造設定などの文字画像が表示されている。
ここで、ユーザが、通信管理を指定すると、ステータス取得、サービス開始、アクティベーションコード変更、シングルコネクション開始、コネクション切断などの文字画像が表示される。
ユーザは、これらの文字画像を指定することで、ＳＡＭに対しての操作を行う。
【００８７】
図４０は、図３０に示すＳＡＭ管理画面１００１上でＳＡＭのグループを作成する場合を説明するための図である。
図４０に示すように、ＳＡＭ管理画面１００１上のＳＡＭツリー領域１００３のＳＡＭ管理の文字画像上で、ユーザがマウスなどで右クリックを行うと、操作画面１１００が表示される。
操作画面１１００には、ＳＡＭのグループ作成、ＳＡＭの追加およびＳＡＭの最新状態を取得するなどの指示を行うための文字画像が表示される。
ユーザは、例えば、ＳＡＭのグループ作成の文字画像をマウスなどで指定することで、選択した複数のＳＡＭからなるグループを規定することができる。
その場合に、ＳＡＭ管理機能部５７から、グループに鍵指定データを出力する指示を出すだけで、当該グループに属する全てのＳＡＭ（ＳＡＭユニット９ａ，９ｂ）に対して、当該鍵指定データが一括して提供される。
また、ＳＡＭ管理機能部５７からの指示に応じて、当該グループに属する全てのＳＡＭに対して、ＳＡＭ管理機能部５７が保持する縮退鍵データに対応した相互認証データに関連付けられた処理を一括して行わせることができる。
【００８８】
以下、図２に示すＡＰ編集ツール５１が提供するＡＰ記憶領域エディタについて説明する。
図４１は、ＡＰ記憶領域エディタ画面１２００を説明するための図である。
図４１に示すように、ＡＰ記憶領域エディタ画面１２００は、編集の対象とするＡＰ記憶領域に格納されたアプリケーションエレメントデータＡＰＥのＡＰＥタイプおよびインスタンス番号を表示する。
また、ＡＰ記憶領域エディタ画面１２００には、追加を示すアイコン１２１０、削除を示すアイコン１２２０、編集を示すアイコン１２３０が表示されている。
ユーザがマウスなどでアイコン１２１０を指定すると、当該ＡＰ記憶領域に対してのインスタンスの追加処理が行われる。
また、アイコン１２１０を指定すると、当該ＡＰ記憶領域に記憶されているインスタンスの削除処理が行われる。
また、アイコン１２１０を指定すると、当該ＡＰ記憶領域に記憶されているインスタンスの編集処理が行われる。
【００８９】
図４２は、アプリケーションエレメントデータＡＰＥのパッケージの追加を行うための画面１３００を説明するための図である。
画面１３００には、エレメントの作成、バージョンの追加の何れを行うかを指定する欄１３０１と、ＡＰＥタイプを選択する欄１３０２と、インスタンス番号を指定する欄１３０３がある。
ユーザは、欄１３０１、１３０２および１３０３に追加するパッケージに関する情報を入力する。
これにより、ＡＰ編集ツール５１が、自動的にエレメントパッケージの追加処理を行う。
【００９０】
図４３は、アプリケーションエレメントデータＡＰＥの作成を行うための画面１４００を説明するための図である。
図４２に示す画面１３００上で所定の情報を入力して、画像１３０４を指定すると、図４３に示すＡＰＥ作成画面１４００が表示される。
ＡＰＥ作成画面１４００には、作成対象とするアプリケーションエレメントデータＡＰＥのタイプ、そのインスタンスの番号が表示される。
また、ＡＰＥ作成画面１４００には、タグを指定する欄１４０１、使用バージョン数を指定する欄１４０２、エレメント取得の可否を指定する欄１４０３、データ自動生成の可否を指定する欄１４０４、並びにエレメント削除を指定する欄１４０５が表示される。
また、作成対象のアプリケーションエレメントデータＡＰＥに関連付けられる各種の相互認証鍵データなどの属性情報名や値などを指定する欄１４０６が表示される。
【００９１】
図４４は、アプリケーションエレメントデータＡＰＥのバージョン追加を行うための画面１５００を説明するための図である。
図４２に示す画面１３００上で、欄１３０１でバージョン追加を指定し、所定の情報を入力して、画像１３０４を指定すると、図４４に示すＡＰＥバージョン追加画面１５００が表示される。
ＡＰＥバージョン追加画面１５００には、作成対象とするアプリケーションエレメントデータＡＰＥのタイプ、そのインスタンスの番号が表示される。
また、ＡＰＥバージョン追加画面１５００には、エレメントバージョンを指定する欄１５０１、鍵データ入力方法を指定する欄１５０２、並びにエレメントデータの項目名および値を指定する欄１５０３が表示される。
【００９２】
上述した図４２〜図４４に示す画面を用いて、アプリケーションエレメントデータＡＰＥの作成およびバージョン追加を行うと、図４５に示すように、ＡＰ記憶領域エディタ画面１２００には、作成および追加したアプリケーションエレメントデータＡＰＥに関する情報が欄１２４０に表示される。
【００９３】
以上説明したように、管理装置２０によれば、図１２および図１６等を用いて説明したように、ＳＡＭユニット９ａ，９ｂに係わる処理に関連付けられた複数の相互認証鍵データを用いて縮退処理を行い、縮退鍵データを生成する。
そして、オーナカード７２やユーザカード７３に、当該縮退鍵データ、並びにその生成に用いた相互認証鍵データを特定するための鍵指定データを書き込む。また、オーナカード７２等を用いた管理装置２０とＳＡＭユニット９ａ，９ｂとの間で、図２１〜図２３を用いた相互認証を行うことで、ＳＡＭユニット９ａが管理装置２０から受けた鍵指定データを基に縮退鍵データを生成し、当該縮退鍵データが管理装置２０が保持するものと一致した場合に、被認証手段である管理装置２０の正当性を確認できる。
また、その確認と共に、鍵指定データによって指定された相互認証鍵データに関連付けられた処理を、管理装置２０に許可された処理であると判断できる。
そのため、認証手段であるＳＡＭユニット９ａ，９ｂは、従来のように全ての被認証手段（例えば、オーナカード７２およびユーザカード７３を用いた管理装置２０等）に対応した相互認証鍵データを保持する必要がなく、しかも、被認証手段に許可した処理を管理テーブルで管理する必要もなく、処理負担が軽減される。
【００９４】
本発明は上述した実施形態には限定されない。
本発明は、例えば、オーナカード７２、ユーザカード７３、トランスポートカード７４およびＡＰ暗号化カード７５の何れかのカードのＩＣに、そのカードの使用者の生体情報を記憶させ、ＳＡＭユニット９ａ，９ｂが、上述した相互認証と共に、当該カードに記憶された生体情報をさらに用いて、その使用者の正当性を認証してもよい。
【００９５】
例えば、上述した実施形態では、ＳＡＭユニット９ａ，９ｂが管理装置２０と相互認証を行う場合を例示したが、ＳＡＭユニット９ａ，９ｂがＡＳＰサーバ装置１９ａ，１９ｂや他のＳＡＭユニットなどの被認証手段と認証を行ってもよい。この場合には、当該被認証手段が、上述した縮退鍵データおよび鍵指定データを保持する。
また、上述した実施形態では、オーナカード７２およびユーザカード７３が、上述した縮退鍵データおよび鍵指定データを保持する場合を例示したが、その他の携帯装置などに、これらのデータを保持させてもよい。
【００９６】
【発明の効果】
以上説明したように、本発明によれば、認証手段が被認証手段を認証した後に、当該被認証手段に許可した処理を実行する場合に、認証手段の処理負担を軽減することを可能にするデータ処理方法、そのプログラムおよびその装置を提供することができる。
【図面の簡単な説明】
【図１】図１は、本発明の実施形態の通信システムの全体構成図である。
【図２】図２は、図１に示す管理装置の機能ブロック図である。
【図３】図３は、図２に示す管理装置が行う処理手順の概要を説明するためのフローチャートである。
【図４】図４は、図２に示すＡＰ編集ツールおよび管理ツールに係わる処理において用いられるカードを説明するための図である。
【図５】図５は、図１に示すＩＣカードの機能ブロック図である。
【図６】図６は、図５に示すメモリに記憶されたデータを説明するための図である。
【図７】図７は、図１に示すＳＡＭモジュールのソフトウェア構成を説明するための図である。
【図８】図８は、図１に示すＳＡＭモジュールのハードウェア構成、並びに外部メモリ７の記憶領域を説明するための図である。
【図９】図９は、図８に示すＡＰ記憶領域を説明するための図である。
【図１０】図１０は、アプリケーションエレメントデータを説明するための図である。
【図１１】図１１は、アプリケーションエレメントデータＡＰＥのタイプを説明するための図である。
【図１２】図１２は、オーナカードおよびユーザカードの作成手順を説明するためのフローチャートである。
【図１３】図１３は、相互認証鍵データを説明するための図である。
【図１４】図１４は、相互認証コードを説明するための図である。
【図１５】図１５は、相互認証鍵データとサービスとの関係を説明するための図である。
【図１６】図１６は、縮退鍵データの生成方法を説明するための図である。
【図１７】図１７は、縮退鍵データのその他の生成方法を説明するための図である。
【図１８】図１８は、縮退鍵データの暗号化の階層を説明するための図である。
【図１９】図１９は、縮退鍵データの特性の一例を説明するための図である。
【図２０】図２０は、相互認証鍵データの使用形態の一例を説明するための図である。
【図２１】図２１は、図１に示す管理装置のＳＡＭ管理機能部とＳＡＭユニットとの間の相互認証について説明するためのフローチャートである。
【図２２】図２２は、図１に示す管理装置のＳＡＭ管理機能部とＳＡＭユニットとの間の相互認証について説明するための図２１の続きのフローチャートである。
【図２３】図２３は、ＳＡＭユニットの処理を説明するためのフローチャートである。
【図２４】図２４は、図２および図４を用いて説明した管理装置に関係する各種のカードの発行に用いられる画面を説明するための図である。
【図２５】図２５は、オーナカードの作成用画面を説明するための図である。
【図２６】図２６は、カード要求画面を説明するための図である。
【図２７】図２７は、ユーザカードの作成用画面を説明するための図である。
【図２８】図２８は、ＡＰ暗号化カードの作成用画面を説明するための図である。
【図２９】図２９は、トランスポートカードの作成用画面を説明するための図である。
【図３０】図３０は、ＳＡＭ管理画面を説明するための図である。
【図３１】図３１は、図３０に示すＳＡＭツリー領域の表示内容の一例を示す画面を説明するための図である。
【図３２】図３２は、図３０に示すＳＡＭツリー領域に表示されるアイコンを説明するための図である。
【図３３】図３３は、ＳＡＭネットワーク画面を説明するための図である。
【図３４】図３４は、グループ画面を説明するための図である。
【図３５】図３５は、ＳＡＭ画面を説明するための図である。
【図３６】図３６は、ＡＰ記憶領域画面を説明するための図である。
【図３７】図３７は、ＡＰＥタイプ画面を説明するための図である。
【図３８】図３８は、インスタンス画面を説明するための図である。
【図３９】図３９は、図３０に示すメニュー・バーのＳＡＭコマンドを指定した場合の画面である。
【図４０】図４０は、図３０に示すＳＡＭ管理画面上でＳＡＭのグループを作成する場合を説明するための図である。
【図４１】図４１は、ＡＰ記憶領域エディタ画面を説明するための図である。
【図４２】図４２は、アプリケーションエレメントデータＡＰＥのパッケージの追加を行うための画面を説明するための図である。
【図４３】図４３は、アプリケーションエレメントデータＡＰＥの作成を行うための画面を説明するための図である。
【図４４】図４４は、アプリケーションエレメントデータＡＰＥのバージョン追加を行うための画面を説明するための図である。
【図４５】図４５は、一連の処理を経た後のＡＰ記憶領域エディタ画面を説明するための図である。
【符号の説明】
１…通信システム、２…サーバ装置、３…ＩＣカード、４…カードＲＷ、６…ＰＣ、７…外部メモリ、８…ＳＡＭモジュール、９ａ，９ｂ…ＳＡＭユニット、１９ａ，１９ｂ…ＡＳＰサーバ装置、２０…管理装置、５１…ＡＰ編集ツール、５２…管理ツール、５３…カードリーダ・ライタ、５４…ディスプレイ、５５…Ｉ／Ｆ、５６…操作部、５７…ＳＡＭ管理機能部、５８…カード管理機能部、６１…メモリＩ／Ｆ、６２…外部Ｉ／Ｆ、６３…メモリ、６４…認証部、６５…ＣＰＵ、７１…デフォルトカード、７２…オーナカード、７３…ユーザカード、７４…トランスポートカード、７５…ＡＰ暗号化カード
Claims (20)
- 鍵データを用いて所定の生成手法で生成され前記鍵データを復元困難な第１の認証用データを保持する被認証手段と、前記鍵データを保持する認証手段とが行うデータ処理方法であって、
前記被認証手段が、前記鍵データを指定する鍵指定データを前記認証手段に提供する第１の工程と、
前記認証手段が、前記第１の工程で受けた前記鍵指定データが指定する前記鍵データを用いて前記所定の生成手法で第２の認証用データを生成する第２の工程と、
前記被認証手段が前記第１の認証用データを用い、前記認証手段が前記第２の認証用データを用いて、認証を行う第３の工程と、
前記認証手段が、前記第３の工程の前記認証により、前記第１の認証用データと前記第２の認証用データとが同じであると判断すると、前記鍵データに関連付けられた処理を実行する第４の工程と
を有するデータ処理方法。 - 鍵データを用いて所定の生成手法で生成され前記鍵データを復元困難な第１の認証用データを保持する被認証手段と、
前記鍵データを保持する認証手段と
を有し、
前記被認証手段が、前記鍵データを指定する鍵指定データを前記認証手段に提供し、
前記認証手段が、前記被認証手段から受けた前記鍵指定データが指定する前記鍵データを用いて前記所定の生成手法で第２の認証用データを生成し、
前記被認証手段が前記第１の認証用データを用い、前記認証手段が前記第２の認証用データを用いて、認証を行い、
前記認証手段が、前記認証により、前記第１の認証用データと前記第２の認証用データとが同じであると判断すると、前記鍵データに関連付けられた処理を実行する
データ処理システム。 - 所定の鍵データを保持する認証手段が、前記鍵データを用いて所定の生成手法で生成され前記鍵データを復元困難な第１の認証用データを保持する被認証手段と認証を行うデータ処理方法であって、
前記鍵データを指定する鍵指定データを前記被認証手段から受ける第１の工程と、
前記第１の工程で受けた前記鍵指定データが指定する前記鍵データを用いて前記所定の生成手法で第２の認証用データを生成する第２の工程と、
前記第２の工程で生成した前記第２の認証用データを用いて、前記第１の認証用データを認証に用いる前記被認証手段と前記認証を行う第３の工程と、
前記第３の工程の前記認証により、前記第１の認証用データと前記第２の認証用データとが同じであると判断した場合に、前記鍵データに関連付けられた処理を実行する第４の工程と
を有するデータ処理方法。 - 前記第４の工程において、前記鍵データに関連付けられた、前記被認証手段に許可された前記認証手段の機能、または前記認証手段が保持するデータへのアクセスを実行する
請求項３に記載のデータ処理方法。 - 前記認証用データが異なる複数の前記鍵データを用いて生成されている場合に、
前記第４の工程において、前記複数の鍵データにそれぞれ関連付けられた複数の処理を実行する
請求項３に記載のデータ処理方法。 - 前記第４の工程において、前記複数の鍵データにそれぞれ関連付けられた、前記認証手段の機能および前記認証手段が保持するデータへのアクセスを含む複数の処理を実行する
請求項５に記載のデータ処理方法。 - 前記第４の工程において、前記認証手段が複数のデータモジュールを前記データとして保持している場合に、単数の前記鍵データに関連付けられた、複数の前記データモジュールへのアクセスを実行する
請求項３に記載のデータ処理方法。 - 前記第１の工程において、前記第１の認証用データおよび前記鍵指定データを保持する集積回路から前記被認証手段の装置が読み出した前記鍵指定データを受ける
請求項３に記載のデータ処理方法。 - 前記第１の認証用データは、所定のデータを前記鍵データを用いて暗号化して生成されたデータである
請求項３に記載のデータ処理方法。 - 前記第１の認証用データは、前記所定のデータを前記鍵データを用いて暗号化して得られたデータを、管理元が管理する改竄防止鍵データをさらに用いて暗号化して生成されたデータである
請求項９に記載のデータ処理方法。 - 所定の鍵データを用いて所定の生成手法で生成され前記鍵データを復元困難な第１の認証用データを保持する被認証手段と認証を行い、前記鍵データを保持するデータ処理装置であって、
前記被認証手段から、前記鍵データを指定する鍵指定データを入力する入力手段と、
前記入力手段が受けた前記鍵指定データが指定する前記鍵データを用いて前記所定の生成手法で第２の認証用データを生成し、当該第２の認証用データを用いて、前記第１の認証用データを認証に用いる前記被認証手段と前記認証を行う認証手段と、
前記認証手段が前記認証により前記第１の認証用データと前記第２の認証用データとが同じであると判断した場合に、前記鍵データに関連付けられた処理を実行する制御手段と
を有するデータ処理装置。 - 所定の鍵データを用いて所定の生成手法で生成され前記鍵データを復元困難な第１の認証用データを保持する被認証手段と認証を行い、前記所定の鍵データを保持するデータ処理装置が実行するプログラムであって、
前記鍵データを指定する鍵指定データを前記被認証手段から受ける第１の手順と、
前記第１の手順で受けた前記鍵指定データが指定する前記鍵データを用いて前記所定の生成手法で第２の認証用データを生成する第２の手順と、
前記第２の手順で生成した前記第２の認証用データを用いて、前記第１の認証用データを認証に用いる前記被認証手段と前記認証を行う第３の手順と、
前記第３の手順の前記認証により、前記第１の認証用データと前記第２の認証用データとが同じであると判断した場合に、前記鍵データに関連付けられた処理を実行する第４の手順と
を有するプログラム。 - 鍵データを保持する認証手段が、第１の認証用データを保持する被認証手段から指定された前記鍵データを用いて所定の生成手法を基に第２の認証用データを生成し、前記第２の認証用データを用いて前記被認証手段と認証を行い、当該認証により、前記第１の認証用データと前記第２の認証用データとが同じであることを確認したことを条件に、前記鍵データに関連付けられた処理を行う場合に、前記被認証手段が行うデータ処理方法であって、
前記所定の生成方法を基に前記第１の認証用データを生成したときに用いた前記鍵データを指定する鍵指定データを前記認証手段に提供する第１の工程と、
前記第１の認証用データを用いて、前記認証手段と前記認証を行う第２の工程と、
前記第２の工程の認証の結果を基に、前記鍵データに関連付けられた処理を前記認証手段に行わせる第３の工程と
を有するデータ処理方法。 - 前記被認証手段は、所定の集積回路から前記第１の認証用データおよび前記鍵指定データを読み出して保持する
請求項１３に記載のデータ処理方法。 - 前記第３の工程において、前記鍵データに関連付けられた、前記被認証手段に許可された前記認証手段の機能を前記認証手段に実行させるか、または、前記認証手段が保持するデータへのアクセスを実行する
請求項１３に記載のデータ処理方法。 - 複数の前記認証手段からなるグループを規定した場合に、
前記第１の工程において、前記グループに対して前記鍵指定データを一括して提供し、
前記第３の工程において、前記グループに対して前記鍵データに関連付けられた処理を一括して行わせる
請求項１３に記載のデータ処理方法。 - 前記処理を行う前記認証手段に対応する画像を、前記認証手段の動作状態に応じて異なる複数のパターンを用いて表示する画面を提供する第４の工程
をさらに有する請求項１３に記載のデータ処理方法。 - 前記第４の工程において、前記第２の工程の認証により前記認証手段が、前記被認証手段の正当性を既に認めたか否かを識別可能なパターンで、前記認証手段に対応する画像を表示した前記画面を提供する
請求項１７に記載のデータ処理方法。 - 鍵データを保持する認証手段が、第１の認証用データを保持する被認証手段から指定された前記鍵データを用いて所定の生成手法を基に第２の認証用データを生成し、前記第２の認証用データを用いて前記被認証手段と認証を行い、当該認証により、前記第１の認証用データと前記第２の認証用データとが同じであることを確認したことを条件に、前記鍵データに関連付けられた処理を行う場合に、前記被認証手段を構成するデータ処理装置であって、
前記所定の生成方法を基に前記第１の認証用データを生成したときに用いた前記鍵データを指定する鍵指定データを前記認証手段に提供する第１の手段と、
前記第１の認証用データを用いて、前記認証手段と前記認証を行う第２の手段と、
前記第２の手段の認証の結果を基に、前記鍵データに関連付けられた処理を前記認証手段に行わせる第３の手段と
を有するデータ処理装置。 - 鍵データを保持する認証手段が、第１の認証用データを保持する被認証手段から指定された前記鍵データを用いて所定の生成手法を基に第２の認証用データを生成し、前記第２の認証用データを用いて前記被認証手段と認証を行い、当該認証により、前記第１の認証用データと前記第２の認証用データとが同じであることを確認したことを条件に、前記鍵データに関連付けられた処理を行う場合に、前記被認証手段を構成するデータ処理装置によって実行されるプログラムであって、
前記所定の生成方法を基に前記第１の認証用データを生成したときに用いた前記鍵データを指定する鍵指定データを前記認証手段に提供する第１の手順と、
前記第１の認証用データを用いて、前記認証手段と前記認証を行う第２の手順と、
前記第２の手順の認証の結果を基に、前記鍵データに関連付けられた処理を前記認証手段に行わせる第３の手順と
を有するプログラム。
Priority Applications (6)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002273903A JP2004112510A (ja) | 2002-09-19 | 2002-09-19 | データ処理方法、そのプログラムおよびその装置 |
| CNA038251868A CN1695344A (zh) | 2002-09-19 | 2003-09-17 | 数据处理方法、程序及装置 |
| US10/527,072 US20060039557A1 (en) | 2002-09-19 | 2003-09-17 | Data processing method, its program,and its device |
| AU2003264450A AU2003264450A1 (en) | 2002-09-19 | 2003-09-17 | Data processing method, its program and its device |
| PCT/JP2003/011802 WO2004028079A1 (ja) | 2002-09-19 | 2003-09-17 | データ処理方法、そのプログラムおよびその装置 |
| EP03797618A EP1542391A1 (en) | 2002-09-19 | 2003-09-17 | Data processing method, its program and its device |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002273903A JP2004112510A (ja) | 2002-09-19 | 2002-09-19 | データ処理方法、そのプログラムおよびその装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2004112510A true JP2004112510A (ja) | 2004-04-08 |
Family
ID=32024972
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002273903A Abandoned JP2004112510A (ja) | 2002-09-19 | 2002-09-19 | データ処理方法、そのプログラムおよびその装置 |
Country Status (6)
| Country | Link |
|---|---|
| US (1) | US20060039557A1 (ja) |
| EP (1) | EP1542391A1 (ja) |
| JP (1) | JP2004112510A (ja) |
| CN (1) | CN1695344A (ja) |
| AU (1) | AU2003264450A1 (ja) |
| WO (1) | WO2004028079A1 (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006098830A (ja) * | 2004-09-30 | 2006-04-13 | Felica Networks Inc | 情報管理装置および方法、並びにプログラム |
| JP2007124072A (ja) * | 2005-10-26 | 2007-05-17 | Sony Corp | 情報処理装置および方法、設定装置および方法、並びにプログラム |
| JP2007336441A (ja) * | 2006-06-19 | 2007-12-27 | National Institute Of Advanced Industrial & Technology | 暗号化によるコンピュータデータ保護システム |
| CN100388298C (zh) * | 2005-01-21 | 2008-05-14 | 高晶 | 共享sam_v实现二代身份证联网阅读的系统及方法 |
| JP2008244885A (ja) * | 2007-03-27 | 2008-10-09 | Matsushita Electric Works Ltd | ネットワークシステム |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7630499B2 (en) * | 2004-08-18 | 2009-12-08 | Scientific-Atlanta, Inc. | Retrieval and transfer of encrypted hard drive content from DVR set-top boxes |
| JP4526574B2 (ja) * | 2008-03-31 | 2010-08-18 | 富士通株式会社 | 暗号データ管理システム、および暗号データ管理方法 |
Family Cites Families (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH04143881A (ja) * | 1990-10-05 | 1992-05-18 | Toshiba Corp | 相互認証方式 |
| US5272754A (en) * | 1991-03-28 | 1993-12-21 | Secure Computing Corporation | Secure computer interface |
| JP2883243B2 (ja) * | 1992-06-11 | 1999-04-19 | ケイディディ株式会社 | 相手認証／暗号鍵配送方式 |
| JPH06261034A (ja) * | 1993-03-09 | 1994-09-16 | N T T Data Tsushin Kk | 文書通信システム |
| JP3272213B2 (ja) * | 1995-10-02 | 2002-04-08 | インターナショナル・ビジネス・マシーンズ・コーポレーション | Ｉｃカード及び情報処理装置の認証方法 |
| JPH10222618A (ja) * | 1997-01-31 | 1998-08-21 | Toshiba Corp | Ｉｃカード及びｉｃカード処理システム |
| JP4268690B2 (ja) * | 1997-03-26 | 2009-05-27 | ソニー株式会社 | 認証システムおよび方法、並びに認証方法 |
| JP3495232B2 (ja) * | 1997-09-26 | 2004-02-09 | 株式会社エヌ・ティ・ティ・データ | プリペイドカードシステム、認証システム、読書装置及び装置認証方法 |
| JP3521717B2 (ja) * | 1997-11-27 | 2004-04-19 | Ｋｄｄｉ株式会社 | 認証システム |
| JP2000181803A (ja) * | 1998-12-18 | 2000-06-30 | Fujitsu Ltd | 鍵管理機能付電子データ保管装置および電子データ保管方法 |
| US7362868B2 (en) * | 2000-10-20 | 2008-04-22 | Eruces, Inc. | Hidden link dynamic key manager for use in computer systems with database structure for storage of encrypted data and method for storage and retrieval of encrypted data |
| US7711122B2 (en) * | 2001-03-09 | 2010-05-04 | Arcot Systems, Inc. | Method and apparatus for cryptographic key storage wherein key servers are authenticated by possession and secure distribution of stored keys |
-
2002
- 2002-09-19 JP JP2002273903A patent/JP2004112510A/ja not_active Abandoned
-
2003
- 2003-09-17 AU AU2003264450A patent/AU2003264450A1/en not_active Abandoned
- 2003-09-17 EP EP03797618A patent/EP1542391A1/en not_active Withdrawn
- 2003-09-17 WO PCT/JP2003/011802 patent/WO2004028079A1/ja active Application Filing
- 2003-09-17 US US10/527,072 patent/US20060039557A1/en not_active Abandoned
- 2003-09-17 CN CNA038251868A patent/CN1695344A/zh active Pending
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006098830A (ja) * | 2004-09-30 | 2006-04-13 | Felica Networks Inc | 情報管理装置および方法、並びにプログラム |
| JP4516394B2 (ja) * | 2004-09-30 | 2010-08-04 | フェリカネットワークス株式会社 | 情報管理装置および方法、並びにプログラム |
| CN100388298C (zh) * | 2005-01-21 | 2008-05-14 | 高晶 | 共享sam_v实现二代身份证联网阅读的系统及方法 |
| JP2007124072A (ja) * | 2005-10-26 | 2007-05-17 | Sony Corp | 情報処理装置および方法、設定装置および方法、並びにプログラム |
| JP4670585B2 (ja) * | 2005-10-26 | 2011-04-13 | ソニー株式会社 | 設定装置および方法、並びにプログラム |
| US8423771B2 (en) | 2005-10-26 | 2013-04-16 | Sony Corporation | Information processing apparatus and method, setting apparatus and method, and program |
| JP2007336441A (ja) * | 2006-06-19 | 2007-12-27 | National Institute Of Advanced Industrial & Technology | 暗号化によるコンピュータデータ保護システム |
| JP2008244885A (ja) * | 2007-03-27 | 2008-10-09 | Matsushita Electric Works Ltd | ネットワークシステム |
Also Published As
| Publication number | Publication date |
|---|---|
| CN1695344A (zh) | 2005-11-09 |
| US20060039557A1 (en) | 2006-02-23 |
| WO2004028079A1 (ja) | 2004-04-01 |
| EP1542391A1 (en) | 2005-06-15 |
| AU2003264450A1 (en) | 2004-04-08 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8447889B2 (en) | Portable mass storage device with virtual machine activation | |
| JP4118092B2 (ja) | 記憶装置および情報処理装置 | |
| EP1388989B1 (en) | Digital contents issuing system and digital contents issuing method | |
| JP4326443B2 (ja) | 情報処理装置および情報処理方法、並びにプログラム | |
| JP4055393B2 (ja) | データ処理装置およびその方法とプログラム | |
| EP1542389B1 (en) | Data processing method, its program, and its device | |
| US20080126705A1 (en) | Methods Used In A Portable Mass Storage Device With Virtual Machine Activation | |
| US20040230801A1 (en) | Data processing device and method and program of same | |
| JP4998518B2 (ja) | 情報処理装置、情報処理システム及びプログラム | |
| JP2005310041A (ja) | 本人認証インフラストラクチャシステム | |
| US20040247118A1 (en) | Data processing device, method of same, and program of same | |
| JP2002366912A (ja) | サービス提供方法及びサービス提供装置 | |
| WO2008021682A2 (en) | Portable mass storage with virtual machine activation | |
| JP2003141460A (ja) | 通信方法、データ処理装置およびプログラム | |
| JP2004112510A (ja) | データ処理方法、そのプログラムおよびその装置 | |
| JP2004112476A (ja) | データ処理方法、そのプログラムおよびその装置 | |
| JPH09179950A (ja) | 個別ｉｃカード、認証用ｉｃカード及びそれらを用いたｉｃカードシステム | |
| JP4207409B2 (ja) | データ処理装置およびその方法 | |
| JP7073733B2 (ja) | 制御装置、データ書き込み方法及びプログラム | |
| JP2002245414A (ja) | データ処理方法および半導体回路 | |
| JP4708754B2 (ja) | サーバクライアントシステム、クライアント、データ処理方法、およびプログラム | |
| JP4434428B2 (ja) | 情報端末装置 | |
| JP2002244865A (ja) | データ処理方法および半導体回路 | |
| JP2022010365A (ja) | データ書き込み方法 | |
| JP2008102943A (ja) | データ処理装置およびその方法とプログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050224 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20071016 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20071217 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20080122 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080324 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20080331 |
|
| A912 | Re-examination (zenchi) completed and case transferred to appeal board |
Free format text: JAPANESE INTERMEDIATE CODE: A912 Effective date: 20080418 |
|
| A762 | Written abandonment of application |
Free format text: JAPANESE INTERMEDIATE CODE: A762 Effective date: 20090818 |