JP2004265026A - アプリケーション認証システムと装置 - Google Patents
アプリケーション認証システムと装置 Download PDFInfo
- Publication number
- JP2004265026A JP2004265026A JP2003053362A JP2003053362A JP2004265026A JP 2004265026 A JP2004265026 A JP 2004265026A JP 2003053362 A JP2003053362 A JP 2003053362A JP 2003053362 A JP2003053362 A JP 2003053362A JP 2004265026 A JP2004265026 A JP 2004265026A
- Authority
- JP
- Japan
- Prior art keywords
- application
- secure device
- terminal
- authenticates
- information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
- G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/355—Personalisation of cards for use
- G06Q20/3552—Downloading or loading of personalisation data
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/357—Cards having a plurality of specified features
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
- G06Q20/409—Device specific authentication in transaction processing
- G06Q20/4097—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners
Abstract
【課題】安全な情報秘匿領域を持たない端末上のアプリに対するセキュアデバイスの認証が可能なアプリケーション認証システムを提供する。
【解決手段】安全な情報秘匿領域を持たない端末３０に装着されたセキュアデバイス１０が、端末に格納されたアプリ３１を認証するアプリケーション認証システムにおいて、セキュアデバイス１０が、端末の書き換え不可領域３０２に格納されたアプリ実行手段３３を認証し、このアプリ実行手段が、セキュアデバイスへのアクセスを要求するアプリ３１に対して行った処理に基づいて、アプリを認証するように構成している。セキュアデバイスと端末との相互認証、及び、端末内でのアプリの認証とを結び付けることで、安全な情報秘匿領域を持たない端末上で動作するアプリに対して、セキュアデバイスによる認証が可能になる。
【選択図】 図１
【解決手段】安全な情報秘匿領域を持たない端末３０に装着されたセキュアデバイス１０が、端末に格納されたアプリ３１を認証するアプリケーション認証システムにおいて、セキュアデバイス１０が、端末の書き換え不可領域３０２に格納されたアプリ実行手段３３を認証し、このアプリ実行手段が、セキュアデバイスへのアクセスを要求するアプリ３１に対して行った処理に基づいて、アプリを認証するように構成している。セキュアデバイスと端末との相互認証、及び、端末内でのアプリの認証とを結び付けることで、安全な情報秘匿領域を持たない端末上で動作するアプリに対して、セキュアデバイスによる認証が可能になる。
【選択図】 図１
Description
【０００１】
【発明の属する技術分野】
本発明は、ＩＣカードなどのセキュアデバイス上で動作するカードアプリケーションが、携帯端末などの端末上で動作するアプリケーションを認証するアプリケーション認証システムと、そのセキュアデバイスと端末に関し、特に、端末上のアプリケーションがセキュアデバイスを利用する際に必要となる認証処理を実現するものである。
【０００２】
【従来の技術】
近年、情報をセキュアに格納することが可能なＩＣカードなどのセキュアデバイスは、電子商取引や入退出管理、定期券など、多方面で利用されており、今後、携帯端末などのモバイル機能を活用して、その利用範囲は、益々広がるものと見られている。
【０００３】
図８には、携帯端末３０上で動作するアプリケーション（以下、省略して「アプリ」と言う）が、セキュアデバイス１０に格納されたセキュアなデータを利用して実行可能となると見られているサービスの数々を模式的に示している。
セキュアデバイス内で動作するアプリ（カードアプリ）は、下記非特許文献１に記載されているように、Ｊａｖａ（登録商標）などのプログラミング言語で作成されてセキュアデバイスに搭載される。カードアプリは、セキュアデバイスに格納したセキュアなデータの利用を求める外部アプリに対して、認証を行い、安全性を確認してから、外部アプリのコマンドを受け付ける。
【０００４】
【非特許文献１】
「Ｉｎｔｅｒｆａｃｅ」２００３年３月号、ＣＱ出版社、ｐ．８２〜９０
【０００５】
【発明が解決しようとする課題】
しかし、従来のセキュアデバイスは、携帯端末にダウンロードされたアプリに対する認証手段を有しておらず、そのため、携帯端末にダウンロードされたアプリは、セキュアデバイスに格納されたデータを利用することができない。
これは、次のような事情に拠る。
通常、認証処理では、当人しか知り得ない情報を知っているかどうかを確認し、知っている場合に、当人と認める。図９は、この方式による相互認証をセキュアデバイス１０のカードアプリ１１と、携帯端末３０の端末アプリ（ここではＪａｖａ（登録商標）言語で記述されたＪａｖａ（登録商標）アプリとする）３１とに当て嵌めたときの様子を模式的に示している。機密データの保管機能を持つセキュアデバイス１０は、ハードウエア的に安全に作られた耐タンパ性の領域に秘密の情報（暗号鍵など）を保持することができる。一方、携帯端末３０が秘密情報を扱うには、セキュリティが要求されるため、領域３１全体が耐タンパ性であるか、秘密情報を保持する耐タンパ性の領域３５が在って、領域３１が領域３５に認証されている必要がある。こうした状況にあれば、カードアプリ１１と、携帯端末３０のＯＳ（あるいはＶＭ（ｖｉｒｔｕａｌ ｍａｃｈｉｎｅ））３２の制御の下で動作するＪａｖａ（登録商標）アプリ３１とが情報を交換し、互いに共通の秘密情報を保持していることが確認できれば、相互認証は成立する。
【０００６】
しかし、実際には、携帯端末３０は、秘密情報を安全に保持できる領域を有していない。そのため、カードアプリ１１は、共通の秘密情報を用いて相手認証を行うことができず、従って、携帯端末３０にダウンロードされたＪａｖａ（登録商標）アプリ３１は、これまで、セキュアデバイス１０に格納されたデータを利用することができなかった。
こうした事情から、携帯端末３０にセキュアデバイス１０を装着して、ネットワークを通じてサービスサーバからサービスを受ける場合でも、これまでは、セキュアデバイス１０と相互認証したサービスサーバは、セキュアデバイス１０に格納されたデータを利用できるが、携帯端末３０は、データをスルーする土管の役割しか果たすことができなかった。そのため、図８に示すように、携帯端末３０のアプリがセキュアデバイス１０のデータを読み／書きして、計算や表示などの高度の処理を行うシステムは実現することができなかった。
【０００７】
本発明は、こうした従来の問題点を解決するものであり、安全な情報秘匿領域を持たない端末上のアプリに対するセキュアデバイスの認証が可能なアプリケーション認証システムを提供し、そのシステムを構成するセキュアデバイス及び端末を提供することを目的としている。
【０００８】
【課題を解決するための手段】
そこで、本発明では、安全な情報秘匿領域を持たない端末に固定的にまたは着脱可能に接続されたセキュアデバイスが、前記端末に格納されたアプリを認証するアプリケーション認証システムにおいて、セキュアデバイスが、端末上のアプリ実行手段を認証し、このアプリ実行手段の、セキュアデバイスへのアクセスを要求するアプリに関する処理に基づいて、アプリを認証するように構成している。
【０００９】
また、本発明では、端末に固定的にまたは着脱可能に接続されるセキュアデバイスに、端末を認証する処理を行うカードマネージャと、端末に格納された、アクセスを要求するアプリに対して認証処理を行うカードアプリケーションとを設け、カードアプリケーションは、端末がアプリに対して行った処理に基づいてアプリを認証し、カードマネージャの前記端末を認証する処理が完了していることを確認して、認証したアプリのアクセス要求を受け付けるように構成している。
【００１０】
また、本発明では、アプリ実行手段と、アプリとを備える端末において、アプリ実行手段は、装着されたセキュアデバイスがアプリ実行手段を認証する処理の完了後、セキュアデバイスへのアクセスを要求するアプリのダイジェストデータを算出し、このダイジェストデータを用いてアプリを認証した後、セキュアデバイスにアクセス要求を行うように構成している。
【００１１】
そのため、セキュアデバイスの端末認証、及び、端末内でのアプリの認証とを結び付けることで、安全な情報秘匿領域を持たない端末上で動作するアプリに対して、セキュアデバイスによる認証が可能になる。
【００１２】
【発明の実施の形態】
（第１の実施形態）
本発明の第１の実施形態におけるアプリケーション認証システムでは、携帯端末上で動作する端末アプリを認証するため、セキュアデバイスのカードアプリは、端末アプリが正規のアプリであるか否かを確認する。カードアプリは、端末アプリが正規のアプリと確認できたとき、認証処理が正常に終了したものとして、端末アプリのアクセス要求を受け付ける。
【００１３】
図２は、このシステムを構成するセキュアデバイス１０と携帯端末３０とを模式的に示している。携帯端末３０は、工場出荷時に情報がＲＯＭやフラッシュメモリに書き込まれ、以後、情報の書き換えができない「書き換え不可領域３０２」と、ダウンロードされたアプリが書き込まれる「ユーザ書き換え領域３０１」とを備えており、ユーザ書き換え領域３０１には、電子署名３４が付されたＪａｖａ（登録商標）アプリ３１が格納され、また、書き換え不可領域３０２には、ＯＳ３２や、Ｊａｖａ（登録商標）言語で記述されたプログラムを実行するためのＪａｖａ（登録商標）実行環境（ＪＡＭ）３３が格納されている。
【００１４】
なお、「書き換え不可領域３０２」は、端末上の操作（例えば、アプリケーション３１）や、外部（例えば、カード１０）からのアクセスなどにより、そこに格納された情報が書き換えられることがない領域を意味し、その領域自身が物理的書き換え不可能な仕組み（例えばＲＯＭ）を有しているか否かは問わない。
【００１５】
Ｊａｖａ（登録商標）アプリ３１の電子署名３４は、Ｊａｖａ（登録商標）アプリ３１の正当性を証明する認証局によって付されており、Ｊａｖａ（登録商標）アプリ３１のデータにハッシュ演算を行ってダイジェストデータを生成し、このダイジェストデータを認証局の秘密鍵で暗号化して生成されている。
また、ＪＡＭ３３には、携帯端末３０がセキュアデバイス１０との相互認証に用いる端末認証情報と、電子署名３４の検証用公開鍵を含む認証局のアプリ証明書とが入力される（ここで「入力される」とは、それぞれの情報が、コードとしてＪＡＭ３３に埋め込まれたり、必要なときにファイルとして取得可能であることを意味する）。
【００１６】
一方、セキュアデバイス１０は、携帯端末３０に対する認証処理を行う共通ライブラリ（カードマネージャ）１３と、携帯端末３０で動作するＪａｖａ（登録商標）アプリ３１の認証処理を行うカードアプリ１１と、認証局の公開鍵を証明する署名検証用ルート証明書１４とを備えている。
【００１７】
また、カードマネージャ１３には、セキュアデバイス１０が携帯端末３０との相互認証に用いる端末認証情報が入力される（ここで「入力される」とは、それぞれの情報が、コードとしてカードマネージャ１３に埋め込まれたり、必要なときにファイルとして取得可能であることを意味する）。
【００１８】
なお、本発明では、セキュアデバイス１０が携帯端末３０を認証することは必要であるが、携帯端末３０がセキュアデバイス１０を認証することは必ずしも必要ではない。各実施形態では、セキュアデバイス１０と携帯端末３０とが「相互認証」する場合について示しているが、相互認証は必須では無く、セキュアデバイス１０が携帯端末３０を認証する「片側認証」で良い。
【００１９】
図１には、このシステムにおいて、セキュアデバイス１０のカードアプリ１１が、携帯端末３０で動作するＪａｖａ（登録商標）アプリ３１を認証するまでの手順を矢印で示している。
セキュアデバイス１０が携帯端末３０に装着されると、セキュアデバイス１０のカードマネージャ１３は、携帯端末３０のＪＡＭ３３との間で、それぞれの端末認証情報を用いて、装置間の相互認証処理を行う（１）。相互認証に成功すると、カードマネージャ１３は、その成功を示すフラグ（相互認証パスフラグ）をセキュアデバイス１０内に立てる。
【００２０】
なお、セキュアデバイスによる端末の認証方式については、種々のものが知られており、このシステムでも、それらの方式を用いることができる。例えば、ＴＣＰＡ（Ｔｒｕｓｔｅｄ Ｃｏｍｐｕｔｉｎｇ Ｐｌａｔｆｏｒｍ Ａｌｌｉａｎｃｅ）の方式を用いて、セキュアデバイスがＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）を認証後、ＢＩＯＳがＯＳを認証し、次に、ＯＳがＪａｖａ（登録商標）実行環境を認証するようにしてもよい。また、耐タンパ性のＳＩＭカードやセキュアＬＳＩを持つ携帯端末の場合には、チャレンジ＆レスポンス（ｃｈａｌｌｅｎｇｅ＆ｒｅｓｐｏｎｓｅ）方式を用いることができる。要は、正規端末であることの認証が出来れば良く、特定機器へのバインド方式であっても一向構わない。
【００２１】
携帯端末３０のＪＡＭ３３は、セキュアデバイス１０との相互認証に成功すると、セキュアデバイス１０へのアクセス機能を開始し、Ｊａｖａ（登録商標）アプリ３１は、ＪＡＭ３３に対してセキュアデバイス１０へのアクセスを要求する（２−１）。この要求を受けたＪＡＭ３３は、アプリ証明書に含まれる公開鍵を用いてＪａｖａ（登録商標）アプリ３１の電子署名３４を検証し、それによりＪａｖａ（登録商標）アプリ３１を認証する（２−２）。
【００２２】
電子署名３４の検証は、Ｊａｖａ（登録商標）アプリ３１のデータにハッシュ演算を行ってダイジェストデータを生成し、このダイジェストデータと、電子署名３４を公開鍵で復号化したデータとを比較することによって行われる。それらが一致する場合には、ＪＡＭ３３は、Ｊａｖａ（登録商標）アプリ３１の正当性を認証し、データが改ざんされていないことを確認することができる。
【００２３】
Ｊａｖａ（登録商標）アプリ３１を認証したＪＡＭ３３は、生成したダイジェストデータと、Ｊａｖａ（登録商標）アプリ３１の電子署名３４とをセキュアデバイス１０のカードアプリ１１に提示する（２−３）。これを受けて、カードアプリ１１は、署名検証用ルート証明書１４から得た公開鍵を用いて電子署名３４を復号化し、ＪＡＭ３３から送られたダイジェストデータとの一致を検証する。
Ｊａｖａ（登録商標）アプリ３１を認証したＪＡＭ３３は、Ｊａｖａ（登録商標）アプリ３１からのアクセス要求を実行し、カードアプリ１１にコマンドを送信する（３）。ダイジェストデータの検証に成功したカードアプリ１１は、カードマネージャ１３による機器認証が完了していることを相互認証パスフラグで確認した後、このコマンドを受け付ける。
【００２４】
このように、このアプリケーション認証システムのセキュアデバイスは、携帯端末で動作するアプリが正規のものであることを確認することで、そのアプリを認証する。そして、この確認を行うため、第１段階では、携帯端末を認証することにより、携帯端末の書き換え不可領域に格納されたＪａｖａ（登録商標）実行環境（アプリ実行手段）の正当性を確認する。この確認が一度得られれば、アプリ実行手段の書き換えは不可能であるため、アプリ実行手段に対する信頼性は、その後も継続することとなる。
【００２５】
第２段階では、携帯端末の中でセキュアデバイスの信頼性を得たアプリ実行手段が、電子署名付きのアプリを認証し、このアプリのダイジェストデータと電子署名とをセキュアデバイスに渡す。
セキュアデバイスは、信頼を置くアプリ実行手段から、生成直後に渡されたダイジェストデータを信頼に足るものと見て、第３段階では、このダイジェストデータを電子署名によって検証する。
【００２６】
この検証結果が正常である場合、セキュアデバイスは、第１段階、第２段階、及び、第３段階の認証処理に基づいて、端末で動作するアプリが正規のアプリであると確認することができる。
このように、このアプリケーション認証システムでは、第１段階、第２段階、及び、第３段階の認証処理の連鎖により、セキュアデバイスが、安全な情報秘匿領域を持たない端末上のアプリに対して認証することを可能にしている。
【００２７】
（第２の実施形態）
本発明の第２の実施形態では、アプリを特定するための認証情報が格納されて発行されるセキュアデバイスと、そのアプリが動作する携帯端末とから成るアプリケーション認証システムについて説明する。
このセキュアデバイスは、携帯端末にダウンロードされるアプリと組になってサービスを実現するために作成されており、例えば、図８に示す「電子チケットアプリ」が携帯端末３０にダウンロードされる場合では、セキュアデバイス１０は、電子チケット用のセキュアデバイスと言うことになる。
【００２８】
図４は、このシステムを構成するセキュアデバイス１０と携帯端末３０とを模式的に示している。携帯端末３０のユーザ書き換え領域３０１に格納されているＪａｖａ（登録商標）アプリ３１は、署名を有していない。そのため、ＪＡＭ３３へのアプリ証明書の入力は無い。また、セキュアデバイス１０には、Ｊａｖａ（登録商標）アプリ３１を特定するためのダイジェストデータ１５などのアプリ認証情報が予め格納されている。その他の構成は、第１の実施形態と変わりが無い。
【００２９】
図３には、このシステムにおける認証手順を矢印で示している。
セキュアデバイス１０が携帯端末３０に装着されると、第１の実施形態（図１）と同様に、セキュアデバイス１０のカードマネージャ１３と、携帯端末３０のＪＡＭ３３との間で、装置間の相互認証処理が行われ（１）、相互認証に成功すると、カードマネージャ１３は、その成功を示す相互認証パスフラグをセキュアデバイス１０内に立てる。また、携帯端末３０のＪＡＭ３３は、セキュアデバイス１０との相互認証に成功すると、セキュアデバイス１０へのアクセス機能を開始し、Ｊａｖａ（登録商標）アプリ３１は、ＪＡＭ３３に対してセキュアデバイス１０へのアクセスを要求する（２−１）。
【００３０】
この要求を受けたＪＡＭ３３は、Ｊａｖａ（登録商標）アプリ３１のデータにハッシュ演算を行ってダイジェストデータを生成し（２−２）、このダイジェストデータをセキュアデバイス１０のカードアプリ１１に提示する（２−３）。カードアプリ１１は、相互認証パスフラグを参照して、カードマネージャ１３による機器認証が完了していることを確認した後、ＪＡＭ３３から提示されたダイジェストデータと、セキュアデバイス１０内で密かに保持されているダイジェストデータ１５とを照合し、認証結果をＪＡＭ３３に返す（２−４）。Ｊａｖａ（登録商標）アプリ３１が認証されたことを知ったＪＡＭ３３は、Ｊａｖａ（登録商標）アプリ３１からのアクセス要求を実行し、カードアプリ１１にコマンドを送信する（３）。
【００３１】
このように、このアプリケーション認証システムでは、アプリに対する電子署名が不要（勿論、有っても構わない）であり、システムを簡略化できる。
また、オペレータがアプリに署名を付けるシステムでは、オペレータによる統制を排除できないが、アプリに対する電子署名が不要なこのシステムでは、オペレータの影響を受けずにビジネスを展開することができ、アプリのダウンロードが可能な体制を整えた上で、アプリの認証情報を埋め込んだセキュアデバイスをユーザに配布すれば、直ぐにサービスを開始することができる。
【００３２】
なお、アプリ実行手段からセキュアデバイスへのアプリケーション認証のためのデータ（ダイジェストデータ）の提示処理である処理（２−３）のより具体的な方法としては、次のようなものが考えられる。例えば、ＰＩＮの照合などを行うときに使用する既存のコマンドのＶｅｒｉｆｙを使用して、ＰＩＮの替わりにアプリ認証用のデータを提示する手法や、ＩＣカードの外部認証で使用するｃｈａｌｌｅｎｇｅ＆ｒｅｓｐｏｎｃｅ方式用の既存のコマンドである ＧｅｔＣｈａｌｌｅｎｇｅ と ＥｘｔｅｒｎａｌＡｕｔｈｅｔｉｃａｔｅ において、秘密鍵の替わりにアプリ認証用のデータを使用して、データを提示する手法などである。
【００３３】
後者の場合、通常のｃｈａｌｌｅｎｇｅ−ｒｅｓｐｏｎｓｅ方式では、機器Ｂが機器Ａを認証する場合、機器Ａから機器Ｂに対してｃｈａｌｌｅｎｇｅ−ｒｅｓｐｏｎｓｅ処理のトリガにあたるＧｅｔ Ｃｈａｌｌｅｎｇｅを送信すると、機器Ｂにて、あらかじめ保持されている情報や任意に生成される情報（乱数など）である第一の情報を機器Ａに返信して、機器Ａにて前記第一の情報をあらかじめ保持している秘密鍵（秘密情報Ａ）などで暗号化した上で機器Ａに送信し（ＥｘｔｅｒｎａｌＡｕｔｈｅｔｉｃａｔｅ）、機器Ｂにて暗号化された情報をあらかじめ保持している秘密鍵（秘密情報Ｂ：秘密情報Ａに対応した秘密情報）にて復号をし、復号によって得られる情報が、前記第一の情報と適合しているかを判断することになる。これを本発明に応用した場合、機器Ａはアプリ実行手段３３に、また、機器Ｂがカードアプリ１１に相当するが、機器Ａは秘密情報Ａに相当するデータをセキュアに保持しておく領域を有しないため、秘密情報Ａに替えてアプリ実行手段３３が生成したダイジェストデータを、また、秘密情報Ｂに替えてセキュアデバイスがあらかじめ保持しているダイジェストデータ１５をそれぞれ用いることで可能となる。
【００３４】
（第３の実施形態）
本発明の第３の実施形態では、携帯端末の中でセキュアデバイスの信頼性を得たアプリ実行手段が、電子署名付きのアプリを認証し、この認証結果をセキュアデバイスが受け入れるアプリケーション認証システムについて説明する。
図６は、このシステムを構成するセキュアデバイス１０と携帯端末３０とを模式的に示している。セキュアデバイス１０は、署名検証用ルート証明書を有していない。その他の構成は、第１の実施形態と変わりが無い。
【００３５】
図５には、このシステムにおける認証手順を矢印で示している。
セキュアデバイス１０が携帯端末３０に装着されると、第１の実施形態（図１）と同様に、セキュアデバイス１０のカードマネージャ１３と、携帯端末３０のＪＡＭ３３との間で、装置間の相互認証処理が行われ（１）、相互認証に成功すると、カードマネージャ１３は、その成功を示す相互認証パスフラグをセキュアデバイス１０内に立てる。また、携帯端末３０のＪＡＭ３３は、セキュアデバイス１０との相互認証に成功すると、セキュアデバイス１０へのアクセス機能を開始し、Ｊａｖａ（登録商標）アプリ３１は、ＪＡＭ３３に対してセキュアデバイス１０へのアクセスを要求する（２−１）。この要求を受けたＪＡＭ３３は、アプリ証明書に含まれる公開鍵を用いてＪａｖａ（登録商標）アプリ３１の電子署名３４を検証し、それによりＪａｖａ（登録商標）アプリ３１を認証する（２−２）。このＪＡＭ３３によるＪａｖａ（登録商標）アプリ３１の認証処理は、第１の実施形態で説明したものと同じである。
【００３６】
Ｊａｖａ（登録商標）アプリ３１を認証したＪＡＭ３３は、Ｊａｖａ（登録商標）アプリ３１からのアクセス要求を実行し、カードアプリ１１にコマンドを送信する（３）。セキュアデバイス１０のカードアプリ１１は、カードマネージャ１３による機器認証が完了していることを相互認証パスフラグで確認した後、このコマンドを受け付ける。
このように、このアプリケーション認証システムのセキュアデバイスは、携帯端末との相互認証で、携帯端末の書き換え不可領域に格納されたＪａｖａ（登録商標）実行環境（アプリ実行手段）を認証すると、このアプリ実行手段により行われた、電子署名付きアプリの認証結果を信用して、このアプリを認証する。
【００３７】
このアプリケーション認証システムでは、アプリに署名を付ける方式を規定している既存方式（Ｊ２ＳＥなど）がそのまま利用可能であり、また、こうした方式を用いてアプリへ署名を付けているシステムは、この実施形態のシステムに、障害無く移行することができる。
また、このシステムでは、第２の実施形態の場合とは逆に、アプリへの署名付けの権利を持つオペレータなどの主体は、ビジネスをコントロールすることができる。
【００３８】
なお、セキュアデバイスには、各実施形態で示したように、格納されているデータへのアクセスをカードアプリが制御するプログラムアプリ型のデバイスと、格納したファイルにアクセスするためのセキュリティ条件を決めるファイルアプリ型のデバイスとがある。後者のセキュアデバイスでは、図７に示すように、Ｊａｖａ（登録商標）実行環境がカードマネージャの認証をパスした場合に、Ｊａｖａ（登録商標）実行環境が選択するＤＦ（Ｄｅｄｉｃａｔｅｄ Ｆｉｌｅ）の傘下のＥＦ（Ｅｌｅｍｅｎｔａｒｙ Ｆｉｌｅ）へのアクセスが可能になり、また、各実施形態の方式でアプリが認証された場合に、そのアプリが選択するＤＦの傘下のＥＦへのアクセスが可能になるようにセキュリティ条件を設定することができる。
【００３９】
なお、セキュアデバイスがアプリ実行手段を認証した後でも、セキュアデバイスにおける端末への装着部にある端子から、悪意のある人間によって、アプリ実行手段になりすましてあたかもアプリ実行手段からの信号であるかのようにセキュアデバイスに指示を送ることも不可能とは言い切れなく、そのような場合、このなりすましを防ぐためには、確かにアプリ実行手段からの指示であることを確認できる工夫があると更に好ましい。その工夫としては次のようなものが考えられる。
【００４０】
つまり、カードマネージャ１３がアプリ実行手段３３を認証する処理（１）にて、カードマネージャ１３からアプリ実行手段３３へ任意の情報を送信して両者で共有するか、両者に共通の情報が保持されている（あるいは生成する）場合はその情報を記憶しておく。この情報を第二の情報とすると、アプリ実行手段３３からカードアプリ１１へアクセス要求を行う処理（３）にて、前記第二の情報も加味する。カードアプリ１１では、受信したアクセス要求に第二の情報が加味されている要求のみを受付、加味されていなければなりすましなど不正なアクセスとみなしその処理を受け付けない。なお、ここで「第二の情報を加味」とは、アクセス要求に第二の情報を付加したり、アクセス要求の全部または一部の情報を、そのまま乃至加工したものを暗号化したりすることなどを意味する。
【００４１】
【発明の効果】
以上の説明から明らかなように、本発明のアプリケーション認証システムでは、安全な情報秘匿領域を持たない端末上で動作するアプリに対して、セキュアデバイスによる認証が可能になる。そのため、端末上のアプリは、端末に装着されたセキュアデバイスのデータへのアクセスが可能になり、高度な処理を実行することができる。
【図面の簡単な説明】
【図１】本発明の第１の実施形態におけるアプリケーション認証システムの手順を示す図
【図２】本発明の第１の実施形態におけるアプリケーション認証システムの構成を示す図
【図３】本発明の第２の実施形態におけるアプリケーション認証システムの手順を示す図
【図４】本発明の第２の実施形態におけるアプリケーション認証システムの構成を示す図
【図５】本発明の第３の実施形態におけるアプリケーション認証システムの手順を示す図
【図６】本発明の第３の実施形態におけるアプリケーション認証システムの構成を示す図
【図７】本発明の実施形態におけるファイルアプリ型セキュアデバイスでのファイルアクセスを示す図
【図８】セキュアデバイスを装着した携帯端末で実現可能なサービスを示す図
【図９】携帯端末上のアプリをセキュアデバイスが認証するときの問題点を示す図
【符号の説明】
１０ セキュアデバイス
１１ カードアプリ
１３ 共通ライブラリ（カードマネージャ）
１４ 署名検証用ルート証明書
１５ ダイジェストデータ
３０ 携帯端末
３１ Ｊａｖａ（登録商標）アプリ
３２ ＯＳ
３３ Ｊａｖａ（登録商標）実行環境（ＪＡＭ）
３４ 電子署名
３５ 秘密情報格納領域
３０１ ユーザ書き換え領域
３０２ 書き換え不可領域
【発明の属する技術分野】
本発明は、ＩＣカードなどのセキュアデバイス上で動作するカードアプリケーションが、携帯端末などの端末上で動作するアプリケーションを認証するアプリケーション認証システムと、そのセキュアデバイスと端末に関し、特に、端末上のアプリケーションがセキュアデバイスを利用する際に必要となる認証処理を実現するものである。
【０００２】
【従来の技術】
近年、情報をセキュアに格納することが可能なＩＣカードなどのセキュアデバイスは、電子商取引や入退出管理、定期券など、多方面で利用されており、今後、携帯端末などのモバイル機能を活用して、その利用範囲は、益々広がるものと見られている。
【０００３】
図８には、携帯端末３０上で動作するアプリケーション（以下、省略して「アプリ」と言う）が、セキュアデバイス１０に格納されたセキュアなデータを利用して実行可能となると見られているサービスの数々を模式的に示している。
セキュアデバイス内で動作するアプリ（カードアプリ）は、下記非特許文献１に記載されているように、Ｊａｖａ（登録商標）などのプログラミング言語で作成されてセキュアデバイスに搭載される。カードアプリは、セキュアデバイスに格納したセキュアなデータの利用を求める外部アプリに対して、認証を行い、安全性を確認してから、外部アプリのコマンドを受け付ける。
【０００４】
【非特許文献１】
「Ｉｎｔｅｒｆａｃｅ」２００３年３月号、ＣＱ出版社、ｐ．８２〜９０
【０００５】
【発明が解決しようとする課題】
しかし、従来のセキュアデバイスは、携帯端末にダウンロードされたアプリに対する認証手段を有しておらず、そのため、携帯端末にダウンロードされたアプリは、セキュアデバイスに格納されたデータを利用することができない。
これは、次のような事情に拠る。
通常、認証処理では、当人しか知り得ない情報を知っているかどうかを確認し、知っている場合に、当人と認める。図９は、この方式による相互認証をセキュアデバイス１０のカードアプリ１１と、携帯端末３０の端末アプリ（ここではＪａｖａ（登録商標）言語で記述されたＪａｖａ（登録商標）アプリとする）３１とに当て嵌めたときの様子を模式的に示している。機密データの保管機能を持つセキュアデバイス１０は、ハードウエア的に安全に作られた耐タンパ性の領域に秘密の情報（暗号鍵など）を保持することができる。一方、携帯端末３０が秘密情報を扱うには、セキュリティが要求されるため、領域３１全体が耐タンパ性であるか、秘密情報を保持する耐タンパ性の領域３５が在って、領域３１が領域３５に認証されている必要がある。こうした状況にあれば、カードアプリ１１と、携帯端末３０のＯＳ（あるいはＶＭ（ｖｉｒｔｕａｌ ｍａｃｈｉｎｅ））３２の制御の下で動作するＪａｖａ（登録商標）アプリ３１とが情報を交換し、互いに共通の秘密情報を保持していることが確認できれば、相互認証は成立する。
【０００６】
しかし、実際には、携帯端末３０は、秘密情報を安全に保持できる領域を有していない。そのため、カードアプリ１１は、共通の秘密情報を用いて相手認証を行うことができず、従って、携帯端末３０にダウンロードされたＪａｖａ（登録商標）アプリ３１は、これまで、セキュアデバイス１０に格納されたデータを利用することができなかった。
こうした事情から、携帯端末３０にセキュアデバイス１０を装着して、ネットワークを通じてサービスサーバからサービスを受ける場合でも、これまでは、セキュアデバイス１０と相互認証したサービスサーバは、セキュアデバイス１０に格納されたデータを利用できるが、携帯端末３０は、データをスルーする土管の役割しか果たすことができなかった。そのため、図８に示すように、携帯端末３０のアプリがセキュアデバイス１０のデータを読み／書きして、計算や表示などの高度の処理を行うシステムは実現することができなかった。
【０００７】
本発明は、こうした従来の問題点を解決するものであり、安全な情報秘匿領域を持たない端末上のアプリに対するセキュアデバイスの認証が可能なアプリケーション認証システムを提供し、そのシステムを構成するセキュアデバイス及び端末を提供することを目的としている。
【０００８】
【課題を解決するための手段】
そこで、本発明では、安全な情報秘匿領域を持たない端末に固定的にまたは着脱可能に接続されたセキュアデバイスが、前記端末に格納されたアプリを認証するアプリケーション認証システムにおいて、セキュアデバイスが、端末上のアプリ実行手段を認証し、このアプリ実行手段の、セキュアデバイスへのアクセスを要求するアプリに関する処理に基づいて、アプリを認証するように構成している。
【０００９】
また、本発明では、端末に固定的にまたは着脱可能に接続されるセキュアデバイスに、端末を認証する処理を行うカードマネージャと、端末に格納された、アクセスを要求するアプリに対して認証処理を行うカードアプリケーションとを設け、カードアプリケーションは、端末がアプリに対して行った処理に基づいてアプリを認証し、カードマネージャの前記端末を認証する処理が完了していることを確認して、認証したアプリのアクセス要求を受け付けるように構成している。
【００１０】
また、本発明では、アプリ実行手段と、アプリとを備える端末において、アプリ実行手段は、装着されたセキュアデバイスがアプリ実行手段を認証する処理の完了後、セキュアデバイスへのアクセスを要求するアプリのダイジェストデータを算出し、このダイジェストデータを用いてアプリを認証した後、セキュアデバイスにアクセス要求を行うように構成している。
【００１１】
そのため、セキュアデバイスの端末認証、及び、端末内でのアプリの認証とを結び付けることで、安全な情報秘匿領域を持たない端末上で動作するアプリに対して、セキュアデバイスによる認証が可能になる。
【００１２】
【発明の実施の形態】
（第１の実施形態）
本発明の第１の実施形態におけるアプリケーション認証システムでは、携帯端末上で動作する端末アプリを認証するため、セキュアデバイスのカードアプリは、端末アプリが正規のアプリであるか否かを確認する。カードアプリは、端末アプリが正規のアプリと確認できたとき、認証処理が正常に終了したものとして、端末アプリのアクセス要求を受け付ける。
【００１３】
図２は、このシステムを構成するセキュアデバイス１０と携帯端末３０とを模式的に示している。携帯端末３０は、工場出荷時に情報がＲＯＭやフラッシュメモリに書き込まれ、以後、情報の書き換えができない「書き換え不可領域３０２」と、ダウンロードされたアプリが書き込まれる「ユーザ書き換え領域３０１」とを備えており、ユーザ書き換え領域３０１には、電子署名３４が付されたＪａｖａ（登録商標）アプリ３１が格納され、また、書き換え不可領域３０２には、ＯＳ３２や、Ｊａｖａ（登録商標）言語で記述されたプログラムを実行するためのＪａｖａ（登録商標）実行環境（ＪＡＭ）３３が格納されている。
【００１４】
なお、「書き換え不可領域３０２」は、端末上の操作（例えば、アプリケーション３１）や、外部（例えば、カード１０）からのアクセスなどにより、そこに格納された情報が書き換えられることがない領域を意味し、その領域自身が物理的書き換え不可能な仕組み（例えばＲＯＭ）を有しているか否かは問わない。
【００１５】
Ｊａｖａ（登録商標）アプリ３１の電子署名３４は、Ｊａｖａ（登録商標）アプリ３１の正当性を証明する認証局によって付されており、Ｊａｖａ（登録商標）アプリ３１のデータにハッシュ演算を行ってダイジェストデータを生成し、このダイジェストデータを認証局の秘密鍵で暗号化して生成されている。
また、ＪＡＭ３３には、携帯端末３０がセキュアデバイス１０との相互認証に用いる端末認証情報と、電子署名３４の検証用公開鍵を含む認証局のアプリ証明書とが入力される（ここで「入力される」とは、それぞれの情報が、コードとしてＪＡＭ３３に埋め込まれたり、必要なときにファイルとして取得可能であることを意味する）。
【００１６】
一方、セキュアデバイス１０は、携帯端末３０に対する認証処理を行う共通ライブラリ（カードマネージャ）１３と、携帯端末３０で動作するＪａｖａ（登録商標）アプリ３１の認証処理を行うカードアプリ１１と、認証局の公開鍵を証明する署名検証用ルート証明書１４とを備えている。
【００１７】
また、カードマネージャ１３には、セキュアデバイス１０が携帯端末３０との相互認証に用いる端末認証情報が入力される（ここで「入力される」とは、それぞれの情報が、コードとしてカードマネージャ１３に埋め込まれたり、必要なときにファイルとして取得可能であることを意味する）。
【００１８】
なお、本発明では、セキュアデバイス１０が携帯端末３０を認証することは必要であるが、携帯端末３０がセキュアデバイス１０を認証することは必ずしも必要ではない。各実施形態では、セキュアデバイス１０と携帯端末３０とが「相互認証」する場合について示しているが、相互認証は必須では無く、セキュアデバイス１０が携帯端末３０を認証する「片側認証」で良い。
【００１９】
図１には、このシステムにおいて、セキュアデバイス１０のカードアプリ１１が、携帯端末３０で動作するＪａｖａ（登録商標）アプリ３１を認証するまでの手順を矢印で示している。
セキュアデバイス１０が携帯端末３０に装着されると、セキュアデバイス１０のカードマネージャ１３は、携帯端末３０のＪＡＭ３３との間で、それぞれの端末認証情報を用いて、装置間の相互認証処理を行う（１）。相互認証に成功すると、カードマネージャ１３は、その成功を示すフラグ（相互認証パスフラグ）をセキュアデバイス１０内に立てる。
【００２０】
なお、セキュアデバイスによる端末の認証方式については、種々のものが知られており、このシステムでも、それらの方式を用いることができる。例えば、ＴＣＰＡ（Ｔｒｕｓｔｅｄ Ｃｏｍｐｕｔｉｎｇ Ｐｌａｔｆｏｒｍ Ａｌｌｉａｎｃｅ）の方式を用いて、セキュアデバイスがＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）を認証後、ＢＩＯＳがＯＳを認証し、次に、ＯＳがＪａｖａ（登録商標）実行環境を認証するようにしてもよい。また、耐タンパ性のＳＩＭカードやセキュアＬＳＩを持つ携帯端末の場合には、チャレンジ＆レスポンス（ｃｈａｌｌｅｎｇｅ＆ｒｅｓｐｏｎｓｅ）方式を用いることができる。要は、正規端末であることの認証が出来れば良く、特定機器へのバインド方式であっても一向構わない。
【００２１】
携帯端末３０のＪＡＭ３３は、セキュアデバイス１０との相互認証に成功すると、セキュアデバイス１０へのアクセス機能を開始し、Ｊａｖａ（登録商標）アプリ３１は、ＪＡＭ３３に対してセキュアデバイス１０へのアクセスを要求する（２−１）。この要求を受けたＪＡＭ３３は、アプリ証明書に含まれる公開鍵を用いてＪａｖａ（登録商標）アプリ３１の電子署名３４を検証し、それによりＪａｖａ（登録商標）アプリ３１を認証する（２−２）。
【００２２】
電子署名３４の検証は、Ｊａｖａ（登録商標）アプリ３１のデータにハッシュ演算を行ってダイジェストデータを生成し、このダイジェストデータと、電子署名３４を公開鍵で復号化したデータとを比較することによって行われる。それらが一致する場合には、ＪＡＭ３３は、Ｊａｖａ（登録商標）アプリ３１の正当性を認証し、データが改ざんされていないことを確認することができる。
【００２３】
Ｊａｖａ（登録商標）アプリ３１を認証したＪＡＭ３３は、生成したダイジェストデータと、Ｊａｖａ（登録商標）アプリ３１の電子署名３４とをセキュアデバイス１０のカードアプリ１１に提示する（２−３）。これを受けて、カードアプリ１１は、署名検証用ルート証明書１４から得た公開鍵を用いて電子署名３４を復号化し、ＪＡＭ３３から送られたダイジェストデータとの一致を検証する。
Ｊａｖａ（登録商標）アプリ３１を認証したＪＡＭ３３は、Ｊａｖａ（登録商標）アプリ３１からのアクセス要求を実行し、カードアプリ１１にコマンドを送信する（３）。ダイジェストデータの検証に成功したカードアプリ１１は、カードマネージャ１３による機器認証が完了していることを相互認証パスフラグで確認した後、このコマンドを受け付ける。
【００２４】
このように、このアプリケーション認証システムのセキュアデバイスは、携帯端末で動作するアプリが正規のものであることを確認することで、そのアプリを認証する。そして、この確認を行うため、第１段階では、携帯端末を認証することにより、携帯端末の書き換え不可領域に格納されたＪａｖａ（登録商標）実行環境（アプリ実行手段）の正当性を確認する。この確認が一度得られれば、アプリ実行手段の書き換えは不可能であるため、アプリ実行手段に対する信頼性は、その後も継続することとなる。
【００２５】
第２段階では、携帯端末の中でセキュアデバイスの信頼性を得たアプリ実行手段が、電子署名付きのアプリを認証し、このアプリのダイジェストデータと電子署名とをセキュアデバイスに渡す。
セキュアデバイスは、信頼を置くアプリ実行手段から、生成直後に渡されたダイジェストデータを信頼に足るものと見て、第３段階では、このダイジェストデータを電子署名によって検証する。
【００２６】
この検証結果が正常である場合、セキュアデバイスは、第１段階、第２段階、及び、第３段階の認証処理に基づいて、端末で動作するアプリが正規のアプリであると確認することができる。
このように、このアプリケーション認証システムでは、第１段階、第２段階、及び、第３段階の認証処理の連鎖により、セキュアデバイスが、安全な情報秘匿領域を持たない端末上のアプリに対して認証することを可能にしている。
【００２７】
（第２の実施形態）
本発明の第２の実施形態では、アプリを特定するための認証情報が格納されて発行されるセキュアデバイスと、そのアプリが動作する携帯端末とから成るアプリケーション認証システムについて説明する。
このセキュアデバイスは、携帯端末にダウンロードされるアプリと組になってサービスを実現するために作成されており、例えば、図８に示す「電子チケットアプリ」が携帯端末３０にダウンロードされる場合では、セキュアデバイス１０は、電子チケット用のセキュアデバイスと言うことになる。
【００２８】
図４は、このシステムを構成するセキュアデバイス１０と携帯端末３０とを模式的に示している。携帯端末３０のユーザ書き換え領域３０１に格納されているＪａｖａ（登録商標）アプリ３１は、署名を有していない。そのため、ＪＡＭ３３へのアプリ証明書の入力は無い。また、セキュアデバイス１０には、Ｊａｖａ（登録商標）アプリ３１を特定するためのダイジェストデータ１５などのアプリ認証情報が予め格納されている。その他の構成は、第１の実施形態と変わりが無い。
【００２９】
図３には、このシステムにおける認証手順を矢印で示している。
セキュアデバイス１０が携帯端末３０に装着されると、第１の実施形態（図１）と同様に、セキュアデバイス１０のカードマネージャ１３と、携帯端末３０のＪＡＭ３３との間で、装置間の相互認証処理が行われ（１）、相互認証に成功すると、カードマネージャ１３は、その成功を示す相互認証パスフラグをセキュアデバイス１０内に立てる。また、携帯端末３０のＪＡＭ３３は、セキュアデバイス１０との相互認証に成功すると、セキュアデバイス１０へのアクセス機能を開始し、Ｊａｖａ（登録商標）アプリ３１は、ＪＡＭ３３に対してセキュアデバイス１０へのアクセスを要求する（２−１）。
【００３０】
この要求を受けたＪＡＭ３３は、Ｊａｖａ（登録商標）アプリ３１のデータにハッシュ演算を行ってダイジェストデータを生成し（２−２）、このダイジェストデータをセキュアデバイス１０のカードアプリ１１に提示する（２−３）。カードアプリ１１は、相互認証パスフラグを参照して、カードマネージャ１３による機器認証が完了していることを確認した後、ＪＡＭ３３から提示されたダイジェストデータと、セキュアデバイス１０内で密かに保持されているダイジェストデータ１５とを照合し、認証結果をＪＡＭ３３に返す（２−４）。Ｊａｖａ（登録商標）アプリ３１が認証されたことを知ったＪＡＭ３３は、Ｊａｖａ（登録商標）アプリ３１からのアクセス要求を実行し、カードアプリ１１にコマンドを送信する（３）。
【００３１】
このように、このアプリケーション認証システムでは、アプリに対する電子署名が不要（勿論、有っても構わない）であり、システムを簡略化できる。
また、オペレータがアプリに署名を付けるシステムでは、オペレータによる統制を排除できないが、アプリに対する電子署名が不要なこのシステムでは、オペレータの影響を受けずにビジネスを展開することができ、アプリのダウンロードが可能な体制を整えた上で、アプリの認証情報を埋め込んだセキュアデバイスをユーザに配布すれば、直ぐにサービスを開始することができる。
【００３２】
なお、アプリ実行手段からセキュアデバイスへのアプリケーション認証のためのデータ（ダイジェストデータ）の提示処理である処理（２−３）のより具体的な方法としては、次のようなものが考えられる。例えば、ＰＩＮの照合などを行うときに使用する既存のコマンドのＶｅｒｉｆｙを使用して、ＰＩＮの替わりにアプリ認証用のデータを提示する手法や、ＩＣカードの外部認証で使用するｃｈａｌｌｅｎｇｅ＆ｒｅｓｐｏｎｃｅ方式用の既存のコマンドである ＧｅｔＣｈａｌｌｅｎｇｅ と ＥｘｔｅｒｎａｌＡｕｔｈｅｔｉｃａｔｅ において、秘密鍵の替わりにアプリ認証用のデータを使用して、データを提示する手法などである。
【００３３】
後者の場合、通常のｃｈａｌｌｅｎｇｅ−ｒｅｓｐｏｎｓｅ方式では、機器Ｂが機器Ａを認証する場合、機器Ａから機器Ｂに対してｃｈａｌｌｅｎｇｅ−ｒｅｓｐｏｎｓｅ処理のトリガにあたるＧｅｔ Ｃｈａｌｌｅｎｇｅを送信すると、機器Ｂにて、あらかじめ保持されている情報や任意に生成される情報（乱数など）である第一の情報を機器Ａに返信して、機器Ａにて前記第一の情報をあらかじめ保持している秘密鍵（秘密情報Ａ）などで暗号化した上で機器Ａに送信し（ＥｘｔｅｒｎａｌＡｕｔｈｅｔｉｃａｔｅ）、機器Ｂにて暗号化された情報をあらかじめ保持している秘密鍵（秘密情報Ｂ：秘密情報Ａに対応した秘密情報）にて復号をし、復号によって得られる情報が、前記第一の情報と適合しているかを判断することになる。これを本発明に応用した場合、機器Ａはアプリ実行手段３３に、また、機器Ｂがカードアプリ１１に相当するが、機器Ａは秘密情報Ａに相当するデータをセキュアに保持しておく領域を有しないため、秘密情報Ａに替えてアプリ実行手段３３が生成したダイジェストデータを、また、秘密情報Ｂに替えてセキュアデバイスがあらかじめ保持しているダイジェストデータ１５をそれぞれ用いることで可能となる。
【００３４】
（第３の実施形態）
本発明の第３の実施形態では、携帯端末の中でセキュアデバイスの信頼性を得たアプリ実行手段が、電子署名付きのアプリを認証し、この認証結果をセキュアデバイスが受け入れるアプリケーション認証システムについて説明する。
図６は、このシステムを構成するセキュアデバイス１０と携帯端末３０とを模式的に示している。セキュアデバイス１０は、署名検証用ルート証明書を有していない。その他の構成は、第１の実施形態と変わりが無い。
【００３５】
図５には、このシステムにおける認証手順を矢印で示している。
セキュアデバイス１０が携帯端末３０に装着されると、第１の実施形態（図１）と同様に、セキュアデバイス１０のカードマネージャ１３と、携帯端末３０のＪＡＭ３３との間で、装置間の相互認証処理が行われ（１）、相互認証に成功すると、カードマネージャ１３は、その成功を示す相互認証パスフラグをセキュアデバイス１０内に立てる。また、携帯端末３０のＪＡＭ３３は、セキュアデバイス１０との相互認証に成功すると、セキュアデバイス１０へのアクセス機能を開始し、Ｊａｖａ（登録商標）アプリ３１は、ＪＡＭ３３に対してセキュアデバイス１０へのアクセスを要求する（２−１）。この要求を受けたＪＡＭ３３は、アプリ証明書に含まれる公開鍵を用いてＪａｖａ（登録商標）アプリ３１の電子署名３４を検証し、それによりＪａｖａ（登録商標）アプリ３１を認証する（２−２）。このＪＡＭ３３によるＪａｖａ（登録商標）アプリ３１の認証処理は、第１の実施形態で説明したものと同じである。
【００３６】
Ｊａｖａ（登録商標）アプリ３１を認証したＪＡＭ３３は、Ｊａｖａ（登録商標）アプリ３１からのアクセス要求を実行し、カードアプリ１１にコマンドを送信する（３）。セキュアデバイス１０のカードアプリ１１は、カードマネージャ１３による機器認証が完了していることを相互認証パスフラグで確認した後、このコマンドを受け付ける。
このように、このアプリケーション認証システムのセキュアデバイスは、携帯端末との相互認証で、携帯端末の書き換え不可領域に格納されたＪａｖａ（登録商標）実行環境（アプリ実行手段）を認証すると、このアプリ実行手段により行われた、電子署名付きアプリの認証結果を信用して、このアプリを認証する。
【００３７】
このアプリケーション認証システムでは、アプリに署名を付ける方式を規定している既存方式（Ｊ２ＳＥなど）がそのまま利用可能であり、また、こうした方式を用いてアプリへ署名を付けているシステムは、この実施形態のシステムに、障害無く移行することができる。
また、このシステムでは、第２の実施形態の場合とは逆に、アプリへの署名付けの権利を持つオペレータなどの主体は、ビジネスをコントロールすることができる。
【００３８】
なお、セキュアデバイスには、各実施形態で示したように、格納されているデータへのアクセスをカードアプリが制御するプログラムアプリ型のデバイスと、格納したファイルにアクセスするためのセキュリティ条件を決めるファイルアプリ型のデバイスとがある。後者のセキュアデバイスでは、図７に示すように、Ｊａｖａ（登録商標）実行環境がカードマネージャの認証をパスした場合に、Ｊａｖａ（登録商標）実行環境が選択するＤＦ（Ｄｅｄｉｃａｔｅｄ Ｆｉｌｅ）の傘下のＥＦ（Ｅｌｅｍｅｎｔａｒｙ Ｆｉｌｅ）へのアクセスが可能になり、また、各実施形態の方式でアプリが認証された場合に、そのアプリが選択するＤＦの傘下のＥＦへのアクセスが可能になるようにセキュリティ条件を設定することができる。
【００３９】
なお、セキュアデバイスがアプリ実行手段を認証した後でも、セキュアデバイスにおける端末への装着部にある端子から、悪意のある人間によって、アプリ実行手段になりすましてあたかもアプリ実行手段からの信号であるかのようにセキュアデバイスに指示を送ることも不可能とは言い切れなく、そのような場合、このなりすましを防ぐためには、確かにアプリ実行手段からの指示であることを確認できる工夫があると更に好ましい。その工夫としては次のようなものが考えられる。
【００４０】
つまり、カードマネージャ１３がアプリ実行手段３３を認証する処理（１）にて、カードマネージャ１３からアプリ実行手段３３へ任意の情報を送信して両者で共有するか、両者に共通の情報が保持されている（あるいは生成する）場合はその情報を記憶しておく。この情報を第二の情報とすると、アプリ実行手段３３からカードアプリ１１へアクセス要求を行う処理（３）にて、前記第二の情報も加味する。カードアプリ１１では、受信したアクセス要求に第二の情報が加味されている要求のみを受付、加味されていなければなりすましなど不正なアクセスとみなしその処理を受け付けない。なお、ここで「第二の情報を加味」とは、アクセス要求に第二の情報を付加したり、アクセス要求の全部または一部の情報を、そのまま乃至加工したものを暗号化したりすることなどを意味する。
【００４１】
【発明の効果】
以上の説明から明らかなように、本発明のアプリケーション認証システムでは、安全な情報秘匿領域を持たない端末上で動作するアプリに対して、セキュアデバイスによる認証が可能になる。そのため、端末上のアプリは、端末に装着されたセキュアデバイスのデータへのアクセスが可能になり、高度な処理を実行することができる。
【図面の簡単な説明】
【図１】本発明の第１の実施形態におけるアプリケーション認証システムの手順を示す図
【図２】本発明の第１の実施形態におけるアプリケーション認証システムの構成を示す図
【図３】本発明の第２の実施形態におけるアプリケーション認証システムの手順を示す図
【図４】本発明の第２の実施形態におけるアプリケーション認証システムの構成を示す図
【図５】本発明の第３の実施形態におけるアプリケーション認証システムの手順を示す図
【図６】本発明の第３の実施形態におけるアプリケーション認証システムの構成を示す図
【図７】本発明の実施形態におけるファイルアプリ型セキュアデバイスでのファイルアクセスを示す図
【図８】セキュアデバイスを装着した携帯端末で実現可能なサービスを示す図
【図９】携帯端末上のアプリをセキュアデバイスが認証するときの問題点を示す図
【符号の説明】
１０ セキュアデバイス
１１ カードアプリ
１３ 共通ライブラリ（カードマネージャ）
１４ 署名検証用ルート証明書
１５ ダイジェストデータ
３０ 携帯端末
３１ Ｊａｖａ（登録商標）アプリ
３２ ＯＳ
３３ Ｊａｖａ（登録商標）実行環境（ＪＡＭ）
３４ 電子署名
３５ 秘密情報格納領域
３０１ ユーザ書き換え領域
３０２ 書き換え不可領域
Claims (10)
- 安全な情報秘匿領域を持たない端末に固定的にまたは着脱可能に接続されたセキュアデバイスが、前記端末に格納されたアプリケーションを認証するアプリケーション認証システムであって、
セキュアデバイスは、端末上のアプリケーション実行手段を認証し、前記アプリケーション実行手段の、セキュアデバイスへのアクセスを要求するアプリケーションに関する処理に基づいて、前記アプリケーションを認証することを特徴とするアプリケーション認証システム。 - 前記アプリケーション実行手段は、電子署名が付された前記アプリケーションのダイジェストデータを算出して、前記ダイジェストデータと前記電子署名とをセキュアデバイスに提示し、セキュアデバイスは、提示されたダイジェストデータを用いて前記電子署名を検証し、検証結果が正常であるとき、前記アプリケーションを認証することを特徴とする請求項１に記載のアプリケーション認証システム。
- 前記アプリケーション実行手段は、前記アプリケーションのダイジェストデータを算出して、前記ダイジェストデータをセキュアデバイスに提示し、セキュアデバイスは、提示されたダイジェストデータを自ら保持するダイジェストデータと照合し、照合結果が正常であるとき、前記アプリケーションを認証することを特徴とする請求項１に記載のアプリケーション認証システム。
- 前記アプリケーション実行手段は、前記アプリケーションのダイジェストデータを算出した後、セキュアデバイスに対して処理要求命令を送出し、セキュアデバイスは、第一の情報をアプリケーション実行手段へ送出し、アプリケーション実行手段は、前記第一の情報を前記ダイジェストデータで暗号化してセキュアデバイスに送出し、セキュアデバイスは、前記暗号化された情報を自ら保持するダイジェストデータで復号し、復号によって得られる情報と前記第一の情報とを照合することを特徴とする請求項３に記載のアプリケーション認証システム。
- 前記アプリケーション実行手段は、電子署名が付された前記アプリケーションの前記電子署名を検証して前記アプリケーションを認証し、セキュアデバイスは、前記アプリケーション実行手段の認証結果を受け入れて前記アプリケーションを認証することを特徴とする請求項１に記載のアプリケーション認証システム。
- セキュアデバイスが前記アプリケーション実行手段を認証した際に、セキュアデバイスと前記アプリケーション実行手段とで第二の情報を共有し、セキュアデバイスは、セキュアデバイスが認証したアプリケーションからの処理要求に前記第二の情報が加味されている場合に、その処理要求を受け付けることを特徴とする請求項２から５のいずれかに記載のアプリケーション認証システム。
- 端末に固定的にまたは着脱可能に接続されたデバイスであって、前記端末を認証する処理を行うカードマネージャと、前記端末に格納された、アクセスを要求するアプリケーションに対して認証処理を行うカードアプリケーションとを備え、前記カードアプリケーションは、前記端末が前記アプリケーションに対して行った処理に基づいて前記アプリケーションを認証し、前記カードマネージャの前記端末を認証する処理が完了していることを確認して、認証した前記アプリケーションのアクセス要求を受け付けることを特徴とするセキュアデバイス。
- アプリケーション実行手段と、アプリケーションとを備え、前記アプリケーション実行手段は、装着されたセキュアデバイスが前記アプリケーション実行手段を認証した後、セキュアデバイスへのアクセスを要求する前記アプリケーションのダイジェストデータを算出し、前記ダイジェストデータを用いて前記アプリケーションを認証した後、前記セキュアデバイスにアクセス要求を行うことを特徴とする端末。
- 前記アプリケーション実行手段は、前記ダイジェストデータを用いて前記アプリケーションに付された電子署名を検証し、前記アプリケーションを認証することを特徴とする請求項８に記載の端末。
- 前記アプリケーション実行手段は、前記ダイジェストデータを前記セキュアデバイスに送り、前記セキュアデバイスから前記ダイジェストデータの照合結果を取得して、前記アプリケーションを認証することを特徴とする請求項８に記載の端末。
Priority Applications (7)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003053362A JP4067985B2 (ja) | 2003-02-28 | 2003-02-28 | アプリケーション認証システムと装置 |
| CNB2004100067686A CN100419737C (zh) | 2003-02-28 | 2004-02-26 | 应用鉴别系统、安全设备和终端设备 |
| CNA2008101441241A CN101329787A (zh) | 2003-02-28 | 2004-02-26 | 应用鉴别系统、安全设备和终端设备 |
| US10/788,523 US7512802B2 (en) | 2003-02-28 | 2004-02-27 | Application authentication system, secure device, and terminal device |
| DE602004009489T DE602004009489D1 (de) | 2003-02-28 | 2004-02-27 | Anwendungs-Authentisierungssystem, sichere Vorrichtung und Terminal |
| EP07115721A EP1860620A3 (en) | 2003-02-28 | 2004-02-27 | Terminal device, secure device and application authentication method |
| EP04004558A EP1457936B1 (en) | 2003-02-28 | 2004-02-27 | Application authentication system, secure device, and terminal device |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003053362A JP4067985B2 (ja) | 2003-02-28 | 2003-02-28 | アプリケーション認証システムと装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004265026A true JP2004265026A (ja) | 2004-09-24 |
| JP4067985B2 JP4067985B2 (ja) | 2008-03-26 |
Family
ID=32767845
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003053362A Expired - Fee Related JP4067985B2 (ja) | 2003-02-28 | 2003-02-28 | アプリケーション認証システムと装置 |
Country Status (5)
| Country | Link |
|---|---|
| US (1) | US7512802B2 (ja) |
| EP (2) | EP1860620A3 (ja) |
| JP (1) | JP4067985B2 (ja) |
| CN (2) | CN101329787A (ja) |
| DE (1) | DE602004009489D1 (ja) |
Cited By (18)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006107455A (ja) * | 2004-09-30 | 2006-04-20 | Microsoft Corp | セキュリティ状態ウォッチャ |
| JP2006262393A (ja) * | 2005-03-18 | 2006-09-28 | Ntt Docomo Inc | 耐タンパ装置およびファイル生成方法 |
| WO2006118101A1 (ja) * | 2005-04-27 | 2006-11-09 | Matsushita Electric Industrial Co., Ltd. | 機密情報処理用ホスト機器および機密情報処理方法 |
| JP2007052618A (ja) * | 2005-08-18 | 2007-03-01 | Ntt Data Corp | 情報処理装置 |
| WO2008047830A1 (fr) * | 2006-10-20 | 2008-04-24 | Panasonic Corporation | Dispositif et procédé de surveillance de falsification de l'information d'application |
| JP2009504061A (ja) * | 2005-08-03 | 2009-01-29 | エヌエックスピー ビー ヴィ | 秘密鍵を保護する、セキュア端末、ルーチン、および方法 |
| JP2009509373A (ja) * | 2005-09-16 | 2009-03-05 | ノキア コーポレイション | 信頼性のある移動電話のための簡単で、拡張可能で且つ構成可能なセキュアなブート |
| JP2009093436A (ja) * | 2007-10-09 | 2009-04-30 | Kyoraku Sangyo Kk | 電子機器、主制御基板、周辺基板、認証方法および認証プログラム |
| JP2009176270A (ja) * | 2007-12-27 | 2009-08-06 | Quality Corp | 携帯端末装置，ファイル管理プログラムおよびファイル管理システム |
| JP2009181238A (ja) * | 2008-01-29 | 2009-08-13 | Fujitsu Ltd | ファイルアクセス方法およびファイルシステム |
| JP2009238155A (ja) * | 2008-03-28 | 2009-10-15 | Nippon Telegr & Teleph Corp <Ntt> | データ記憶システムおよびデータ記憶方法 |
| JP2009265934A (ja) * | 2008-04-24 | 2009-11-12 | Kyoraku Sangyo Kk | 電子機器、主制御基板、周辺基板、認証方法および認証プログラム |
| JP2009265933A (ja) * | 2008-04-24 | 2009-11-12 | Kyoraku Sangyo Kk | 電子機器、主制御基板、周辺基板、認証方法および認証プログラム |
| JP2012212405A (ja) * | 2011-03-31 | 2012-11-01 | Kddi Corp | アプリケーション認証システム、アプリケーション認証方法およびプログラム |
| TWI469817B (zh) * | 2008-09-03 | 2015-01-21 | Kyoraku Ind Co Ltd | 彈珠遊戲機、主控制基板、周邊基板、認證方法及認證程序 |
| JP2015125473A (ja) * | 2013-12-25 | 2015-07-06 | 凸版印刷株式会社 | 携帯端末、認証システム、認証方法、および、認証プログラム |
| JP2016024524A (ja) * | 2014-07-17 | 2016-02-08 | セイコーエプソン株式会社 | 情報処理装置、情報処理装置を制御する方法、コンピュータープログラム、情報処理システム |
| US9723483B2 (en) | 2014-09-10 | 2017-08-01 | Kabushiki Kaisha Toshiba | Mobile electronic device |
Families Citing this family (25)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4145118B2 (ja) * | 2001-11-26 | 2008-09-03 | 松下電器産業株式会社 | アプリケーション認証システム |
| EP1530392A1 (fr) * | 2003-11-04 | 2005-05-11 | Nagracard S.A. | Méthode de gestion de la sécurité d'applications avec un module de sécurité |
| US7636844B2 (en) * | 2003-11-17 | 2009-12-22 | Intel Corporation | Method and system to provide a trusted channel within a computer system for a SIM device |
| EP1536606A1 (fr) | 2003-11-27 | 2005-06-01 | Nagracard S.A. | Méthode d'authentification d'applications |
| GB0427696D0 (en) * | 2004-12-17 | 2005-01-19 | Ncr Int Inc | Method of authenticating an executable application |
| US7810153B2 (en) * | 2005-01-28 | 2010-10-05 | Microsoft Corporation | Controlling execution of computer applications |
| DE102005022112A1 (de) * | 2005-05-12 | 2006-11-16 | Siemens Ag | Datenübertragung zwischen Modulen |
| DE102005033436A1 (de) * | 2005-07-27 | 2007-02-01 | Giesecke & Devrient Gmbh | System mit wenigstens einer Rechnerplattform und wenigstens einem Benutzertoken |
| TWI484365B (zh) * | 2007-10-09 | 2015-05-11 | Kyoraku Ind Co Ltd | 搭載於遊戲機的電子設備、主控制基板、周邊基板、認證方法及認證程序 |
| US8311518B2 (en) * | 2008-04-29 | 2012-11-13 | Esmertec France | Method and system for executing applications in wireless telecommunication networks |
| JP5449905B2 (ja) * | 2009-07-29 | 2014-03-19 | フェリカネットワークス株式会社 | 情報処理装置、プログラム、および情報処理システム |
| US8713705B2 (en) * | 2009-08-03 | 2014-04-29 | Eisst Ltd. | Application authentication system and method |
| US8650620B2 (en) | 2010-12-20 | 2014-02-11 | At&T Intellectual Property I, L.P. | Methods and apparatus to control privileges of mobile device applications |
| DE102011001430A1 (de) * | 2011-03-21 | 2012-09-27 | Wincor Nixdorf International Gmbh | Verfahren zum Betreiben einer Geldkassette mit kundenspezifischen Schlüsseln |
| US8914876B2 (en) | 2011-05-05 | 2014-12-16 | Ebay Inc. | System and method for transaction security enhancement |
| WO2012157755A1 (ja) * | 2011-05-19 | 2012-11-22 | 日本放送協会 | 放送通信連携受信装置、リソースアクセス制御プログラム及び放送通信連携システム |
| CN102789558A (zh) * | 2011-05-20 | 2012-11-21 | 北京网秦天下科技有限公司 | 分析移动设备中程序安装和程序运行的方法和系统 |
| US8918841B2 (en) | 2011-08-31 | 2014-12-23 | At&T Intellectual Property I, L.P. | Hardware interface access control for mobile applications |
| US8898459B2 (en) * | 2011-08-31 | 2014-11-25 | At&T Intellectual Property I, L.P. | Policy configuration for mobile device applications |
| US9294468B1 (en) | 2013-06-10 | 2016-03-22 | Google Inc. | Application-level certificates for identity and authorization |
| US10885583B2 (en) * | 2013-12-19 | 2021-01-05 | Chicago Mercantile Exchange Inc. | Deterministic and efficient message packet management |
| CN105095744A (zh) * | 2014-05-07 | 2015-11-25 | 腾讯科技（深圳）有限公司 | 应用程序访问方法及装置 |
| CN105450592A (zh) | 2014-08-05 | 2016-03-30 | 阿里巴巴集团控股有限公司 | 安全校验方法、装置、服务器及终端 |
| US11017064B2 (en) | 2019-05-14 | 2021-05-25 | Bank Of America Corporation | Authentication using interprogram communication |
| CN114205237A (zh) * | 2020-08-26 | 2022-03-18 | 中国移动通信集团终端有限公司 | 应用程序的鉴权方法、装置、电子设备及计算机存储介质 |
Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH09102020A (ja) * | 1995-10-04 | 1997-04-15 | Toppan Printing Co Ltd | Ｉｃカード端末 |
| JPH11175402A (ja) * | 1997-12-10 | 1999-07-02 | Fujitsu Ltd | カード型記憶媒体及びカード型記憶媒体のアクセス制御方法並びにカード型記憶媒体用アクセス制御プログラムを記録したコンピュータ読み取り可能な記録媒体 |
| JP2001312402A (ja) * | 2000-04-28 | 2001-11-09 | Ntt Data Corp | カードシステム、ｉｃカード及び記録媒体 |
| US6327652B1 (en) * | 1998-10-26 | 2001-12-04 | Microsoft Corporation | Loading and identifying a digital rights management operating system |
| JP2002344623A (ja) * | 2001-05-11 | 2002-11-29 | Ntt Docomo Inc | アクセス方法、通信端末、ユーザ識別モジュール、プログラムの提供方法および送信装置 |
| JP2003005859A (ja) * | 2001-04-16 | 2003-01-08 | Yuichi Sumiya | プログラムやデータの管理方法とコンピュータ |
Family Cites Families (20)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP0552392B1 (de) * | 1992-01-22 | 1996-03-27 | Siemens Nixdorf Informationssysteme Aktiengesellschaft | Verfahren zur gegenseitigen Authentifikation einer Chipkarte und eines Terminals |
| US5721781A (en) | 1995-09-13 | 1998-02-24 | Microsoft Corporation | Authentication system and method for smart card transactions |
| SE505353C2 (sv) * | 1995-10-31 | 1997-08-11 | Nordbanken Ab | Förfarande och anordning vid datakommunikation |
| US5796832A (en) * | 1995-11-13 | 1998-08-18 | Transaction Technology, Inc. | Wireless transaction and information system |
| IL117085A (en) * | 1996-02-08 | 2005-07-25 | Milsys Ltd | Secure computer system |
| US6219439B1 (en) * | 1998-07-09 | 2001-04-17 | Paul M. Burger | Biometric authentication system |
| US6609199B1 (en) * | 1998-10-26 | 2003-08-19 | Microsoft Corporation | Method and apparatus for authenticating an open system application to a portable IC device |
| US7174457B1 (en) * | 1999-03-10 | 2007-02-06 | Microsoft Corporation | System and method for authenticating an operating system to a central processing unit, providing the CPU/OS with secure storage, and authenticating the CPU/OS to a third party |
| WO2000025278A1 (en) * | 1998-10-27 | 2000-05-04 | Visa International Service Association | Delegated management of smart card applications |
| US6257486B1 (en) * | 1998-11-23 | 2001-07-10 | Cardis Research & Development Ltd. | Smart card pin system, card, and reader |
| WO2000048063A1 (en) * | 1999-02-15 | 2000-08-17 | Hewlett-Packard Company | Trusted computing platform |
| US6484259B1 (en) * | 1999-07-23 | 2002-11-19 | Microsoft Corporation | Methods and arrangements for mapping widely disparate portable tokens to a static machine concentric cryptographic environment |
| DK174672B1 (da) * | 1999-11-09 | 2003-08-25 | Orange As | System til elektronisk udlevering af en personlig identifikationskode |
| JP2001184472A (ja) * | 1999-12-27 | 2001-07-06 | Hitachi Ltd | アプリケーションプログラムの供給方法、スマートカード、スクリプト供給方法、端末装置およびアプリケーションプログラムを有する記憶媒体 |
| WO2002005202A1 (fr) * | 2000-07-07 | 2002-01-17 | Fujitsu Limited | Dispositif terminal pour carte a circuit integre |
| JP3808297B2 (ja) * | 2000-08-11 | 2006-08-09 | 株式会社日立製作所 | Ｉｃカードシステム及びｉｃカード |
| US20020042879A1 (en) * | 2000-10-10 | 2002-04-11 | Gould Terry A. | Electronic signature system |
| US7000249B2 (en) * | 2001-05-18 | 2006-02-14 | 02Micro | Pre-boot authentication system |
| EP1223565A1 (en) * | 2001-01-12 | 2002-07-17 | Motorola, Inc. | Transaction system, portable device, terminal and methods of transaction |
| US6823464B2 (en) * | 2001-02-26 | 2004-11-23 | International Business Machines Corporation | Method of providing enhanced security in a remotely managed computer system |
-
2003
- 2003-02-28 JP JP2003053362A patent/JP4067985B2/ja not_active Expired - Fee Related
-
2004
- 2004-02-26 CN CNA2008101441241A patent/CN101329787A/zh active Pending
- 2004-02-26 CN CNB2004100067686A patent/CN100419737C/zh not_active Expired - Fee Related
- 2004-02-27 US US10/788,523 patent/US7512802B2/en active Active
- 2004-02-27 EP EP07115721A patent/EP1860620A3/en not_active Ceased
- 2004-02-27 DE DE602004009489T patent/DE602004009489D1/de not_active Expired - Lifetime
- 2004-02-27 EP EP04004558A patent/EP1457936B1/en not_active Expired - Fee Related
Patent Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH09102020A (ja) * | 1995-10-04 | 1997-04-15 | Toppan Printing Co Ltd | Ｉｃカード端末 |
| JPH11175402A (ja) * | 1997-12-10 | 1999-07-02 | Fujitsu Ltd | カード型記憶媒体及びカード型記憶媒体のアクセス制御方法並びにカード型記憶媒体用アクセス制御プログラムを記録したコンピュータ読み取り可能な記録媒体 |
| US6327652B1 (en) * | 1998-10-26 | 2001-12-04 | Microsoft Corporation | Loading and identifying a digital rights management operating system |
| JP2001312402A (ja) * | 2000-04-28 | 2001-11-09 | Ntt Data Corp | カードシステム、ｉｃカード及び記録媒体 |
| JP2003005859A (ja) * | 2001-04-16 | 2003-01-08 | Yuichi Sumiya | プログラムやデータの管理方法とコンピュータ |
| JP2002344623A (ja) * | 2001-05-11 | 2002-11-29 | Ntt Docomo Inc | アクセス方法、通信端末、ユーザ識別モジュール、プログラムの提供方法および送信装置 |
Cited By (25)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006107455A (ja) * | 2004-09-30 | 2006-04-20 | Microsoft Corp | セキュリティ状態ウォッチャ |
| JP2006262393A (ja) * | 2005-03-18 | 2006-09-28 | Ntt Docomo Inc | 耐タンパ装置およびファイル生成方法 |
| US7500605B2 (en) | 2005-03-18 | 2009-03-10 | Ntt Docomo, Inc. | Tamper resistant device and file generation method |
| WO2006118101A1 (ja) * | 2005-04-27 | 2006-11-09 | Matsushita Electric Industrial Co., Ltd. | 機密情報処理用ホスト機器および機密情報処理方法 |
| US8024583B2 (en) | 2005-04-27 | 2011-09-20 | Panasonic Corporation | Confidential information processing host device and confidential information processing method |
| JP2009504061A (ja) * | 2005-08-03 | 2009-01-29 | エヌエックスピー ビー ヴィ | 秘密鍵を保護する、セキュア端末、ルーチン、および方法 |
| JP4754299B2 (ja) * | 2005-08-18 | 2011-08-24 | 株式会社エヌ・ティ・ティ・データ | 情報処理装置 |
| JP2007052618A (ja) * | 2005-08-18 | 2007-03-01 | Ntt Data Corp | 情報処理装置 |
| JP2009509373A (ja) * | 2005-09-16 | 2009-03-05 | ノキア コーポレイション | 信頼性のある移動電話のための簡単で、拡張可能で且つ構成可能なセキュアなブート |
| US8201240B2 (en) | 2005-09-16 | 2012-06-12 | Nokia Corporation | Simple scalable and configurable secure boot for trusted mobile phones |
| JPWO2008047830A1 (ja) * | 2006-10-20 | 2010-02-25 | パナソニック株式会社 | アプリケーション情報改竄監視装置及び方法 |
| WO2008047830A1 (fr) * | 2006-10-20 | 2008-04-24 | Panasonic Corporation | Dispositif et procédé de surveillance de falsification de l'information d'application |
| JP2009093436A (ja) * | 2007-10-09 | 2009-04-30 | Kyoraku Sangyo Kk | 電子機器、主制御基板、周辺基板、認証方法および認証プログラム |
| JP2009176270A (ja) * | 2007-12-27 | 2009-08-06 | Quality Corp | 携帯端末装置，ファイル管理プログラムおよびファイル管理システム |
| JP2009181238A (ja) * | 2008-01-29 | 2009-08-13 | Fujitsu Ltd | ファイルアクセス方法およびファイルシステム |
| JP2009238155A (ja) * | 2008-03-28 | 2009-10-15 | Nippon Telegr & Teleph Corp <Ntt> | データ記憶システムおよびデータ記憶方法 |
| JP2009265933A (ja) * | 2008-04-24 | 2009-11-12 | Kyoraku Sangyo Kk | 電子機器、主制御基板、周辺基板、認証方法および認証プログラム |
| JP4677007B2 (ja) * | 2008-04-24 | 2011-04-27 | 京楽産業．株式会社 | 主制御基板、認証方法および認証プログラム |
| JP4677008B2 (ja) * | 2008-04-24 | 2011-04-27 | 京楽産業．株式会社 | 主制御基板、認証方法および認証プログラム |
| JP2009265934A (ja) * | 2008-04-24 | 2009-11-12 | Kyoraku Sangyo Kk | 電子機器、主制御基板、周辺基板、認証方法および認証プログラム |
| TWI469817B (zh) * | 2008-09-03 | 2015-01-21 | Kyoraku Ind Co Ltd | 彈珠遊戲機、主控制基板、周邊基板、認證方法及認證程序 |
| JP2012212405A (ja) * | 2011-03-31 | 2012-11-01 | Kddi Corp | アプリケーション認証システム、アプリケーション認証方法およびプログラム |
| JP2015125473A (ja) * | 2013-12-25 | 2015-07-06 | 凸版印刷株式会社 | 携帯端末、認証システム、認証方法、および、認証プログラム |
| JP2016024524A (ja) * | 2014-07-17 | 2016-02-08 | セイコーエプソン株式会社 | 情報処理装置、情報処理装置を制御する方法、コンピュータープログラム、情報処理システム |
| US9723483B2 (en) | 2014-09-10 | 2017-08-01 | Kabushiki Kaisha Toshiba | Mobile electronic device |
Also Published As
| Publication number | Publication date |
|---|---|
| US20040172542A1 (en) | 2004-09-02 |
| EP1860620A3 (en) | 2009-03-18 |
| CN100419737C (zh) | 2008-09-17 |
| JP4067985B2 (ja) | 2008-03-26 |
| DE602004009489D1 (de) | 2007-11-29 |
| CN1542645A (zh) | 2004-11-03 |
| EP1457936A2 (en) | 2004-09-15 |
| EP1457936B1 (en) | 2007-10-17 |
| CN101329787A (zh) | 2008-12-24 |
| EP1457936A3 (en) | 2004-10-20 |
| EP1860620A2 (en) | 2007-11-28 |
| US7512802B2 (en) | 2009-03-31 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4067985B2 (ja) | アプリケーション認証システムと装置 | |
| US7568114B1 (en) | Secure transaction processor | |
| US7779267B2 (en) | Method and apparatus for using a secret in a distributed computing system | |
| CN103685138B (zh) | 移动互联网上的Android平台应用软件的认证方法和系统 | |
| US7526649B2 (en) | Session key exchange | |
| JP5895252B2 (ja) | 端末ユーザ識別情報モジュールを接続した通信端末を保護する方法 | |
| KR20170095163A (ko) | 하드웨어 디바이스 및 그 인증 방법 | |
| US20080077592A1 (en) | method and apparatus for device authentication | |
| US20040088541A1 (en) | Digital-rights management system | |
| US20030114144A1 (en) | Application authentication system | |
| CN103051451A (zh) | 安全托管执行环境的加密认证 | |
| JP2004508619A (ja) | トラステッド・デバイス | |
| JP2004295271A (ja) | カード及びパスコード生成器 | |
| EP1886204B1 (en) | Transaction method and verification method | |
| CN108496323B (zh) | 一种证书导入方法及终端 | |
| KR100939725B1 (ko) | 모바일 단말기 인증 방법 | |
| JP6387908B2 (ja) | 認証システム | |
| JP3749640B2 (ja) | Ｉｃカード利用装置、ｉｃカード及び記憶媒体 | |
| US7073062B2 (en) | Method and apparatus to mutually authentication software modules | |
| CN108270767B (zh) | 数据验证方法 | |
| US20240113898A1 (en) | Secure Module and Method for App-to-App Mutual Trust Through App-Based Identity | |
| JP2001118038A (ja) | 計算装置、計算機システム及び記録媒体 | |
| JP2003316461A (ja) | 共通テナント管理者によるｉｃカード相互運用方法及びシステム | |
| JP2002217895A (ja) | データ・アプリケーション格納方法及び、コマンド実行方法及びシステム及びデータ・アプリケーション格納プログラム及びデータ・アプリケーション格納プログラムを格納した記憶媒体及びコマンド実行プログラム及びコマンド実行プログラムを格納した記憶媒体 | |
| CN115643060A (zh) | 一种固件文件的执行方法和装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20051208 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070808 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070918 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20071114 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20071211 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20080109 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110118 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 Ref document number: 4067985 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110118 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120118 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130118 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130118 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140118 Year of fee payment: 6 |
|
| S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |