JP2011086155A - Ｉｃチップ、情報処理装置およびプログラム - Google Patents

Ｉｃチップ、情報処理装置およびプログラム Download PDF

Info

Publication number
JP2011086155A
JP2011086155A JP2009239257A JP2009239257A JP2011086155A JP 2011086155 A JP2011086155 A JP 2011086155A JP 2009239257 A JP2009239257 A JP 2009239257A JP 2009239257 A JP2009239257 A JP 2009239257A JP 2011086155 A JP2011086155 A JP 2011086155A
Authority
JP
Japan
Prior art keywords
chip
application
unit
command
access ticket
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2009239257A
Other languages
English (en)
Other versions
JP5476086B2 (ja
Inventor
Shinichi Kato
晋一 加藤
Naofumi Hanaki
直文 花木
Shuichi Sekiya
秀一 関谷
Satsuki Jinno
五月 神野
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Felica Networks Inc
Original Assignee
Felica Networks Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Felica Networks Inc filed Critical Felica Networks Inc
Priority to JP2009239257A priority Critical patent/JP5476086B2/ja
Priority to TW099133865A priority patent/TWI434218B/zh
Priority to EP10186890A priority patent/EP2315150A1/en
Priority to EP18182396.4A priority patent/EP3410325A1/en
Priority to US12/899,686 priority patent/US8516565B2/en
Priority to BRPI1003963-5A priority patent/BRPI1003963A2/pt
Priority to CN2010105101744A priority patent/CN102043978A/zh
Priority to RU2010141517/08A priority patent/RU2010141517A/ru
Publication of JP2011086155A publication Critical patent/JP2011086155A/ja
Priority to US13/889,048 priority patent/US9077712B2/en
Application granted granted Critical
Publication of JP5476086B2 publication Critical patent/JP5476086B2/ja
Priority to US14/567,453 priority patent/US9319403B2/en
Priority to US15/067,669 priority patent/US9832230B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/77—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in smart cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/02—Payment architectures, schemes or protocols involving a neutral party, e.g. certification authority, notary or trusted third party [TTP]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3227—Aspects of commerce using mobile devices [M-devices] using secure elements embedded in M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/355—Personalisation of cards for use
    • G06Q20/3552—Downloading or loading of personalisation data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/357—Cards having a plurality of specified features
    • G06Q20/3576—Multiple memory zones on card
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/357—Cards having a plurality of specified features
    • G06Q20/3576—Multiple memory zones on card
    • G06Q20/35765—Access rights to memory zones
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/0866—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means by active credit-cards adapted therefor
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/126—Applying verification of the received information the source of the received data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1001—Protocols in which an application is distributed across nodes in the network for accessing one among a plurality of replicated servers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/102—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying security measure for e-commerce

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Software Systems (AREA)
  • Mathematical Physics (AREA)
  • Storage Device Security (AREA)

Abstract

【課題】アプリケーションによるＩＣチップへの不正なアクセスを確実に防止することができるＩＣチップ、情報処理装置およびプログラムを提供する。
【解決手段】ＩＣチップは、ＩＣチップにアクセスするためのチップアクセスチケットを有するアプリケーションから、チップアクセスチケットを受信する受信部と、受信部が受信したチップアクセスチケットの認証を行う認証部と、認証の結果、チップアクセスチケットが正当であるときは、チップアクセスチケットに含まれる、アプリケーションによる実行が許可されたコマンドの情報およびアプリケーションによるアクセスが許可されたＩＣチップのメモリ領域の情報に基づいて、アプリケーションからのコマンドの実行を許可する許可部と、アプリケーションから発行されたコマンドが許可部により実行が許可されたコマンドであるときは、当該コマンドを実行するコマンド実行部とを備える。
【選択図】図３

Description

本発明は、ＩＣチップ、情報処理装置およびプログラムに関する。
近年、耐タンパ性を有するＩＣチップ（以下、「セキュアチップ」という。）を備えた携帯電話などの情報処理装置が普及している。ユーザは、このような情報処理装置を、例えばリーダ／ライタにかざすだけでデータ通信を行うことができるので、非常に便利である。例えば、この情報処理装置を電子マネーシステムに適用することで、ユーザは、店舗等において、情報処理装置をリーダ／ライタにかざすだけで支払いを即座に完了することができる。
セキュアチップが内部の不揮発メモリに保持する情報は、暗号化などで保護されているため、容易に改竄することはできない。しかし、情報処理装置において、アプリケーションが自由にセキュアチップを利用することができると、ユーザが認識しないままアプリケーションがセキュアチップを利用したり、アプリケーションがセキュアチップの利用を一時停止させるコマンドなどを勝手に実行するなどの可能性があり、セキュリティ上問題がある。
そのため、従来のセキュアチップを備えた情報処理装置では、アプリケーションによるセキュアチップの利用の際に、アプリケーションがセキュアチップを直接操作させないようにする仕組みを設けていた。具体的には、アプリケーションによるセキュアチップの操作において、必ず所定のセキュアチップ制御モジュールを通じて操作させていた。そして、セキュアチップ制御モジュールにおいて、アプリケーションが実行できるセキュアチップのコマンドを制限して、不正利用を防止していた。
しかしながら、上述した不正利用の防止方法では、情報処理装置のプラットフォーム側にアプリケーションがセキュアチップを直接操作させないようにする仕組みを実装する必要がある。また、その仕組みがハッキングされた場合、セキュアチップ制御モジュールを回避してセキュアチップを直接操作する方法などが開発されて、セキュアチップが不正に利用されてしまう可能性があった。
そこで、本発明は、上記問題に鑑みてなされたものであり、本発明の目的とするところは、アプリケーションによるＩＣチップへの不正なアクセスを確実に防止することが可能な、新規かつ改良されたＩＣチップ、情報処理装置およびプログラムを提供することにある。
上記課題を解決するために、本発明のある観点によれば、ＩＣチップにアクセスするためのチップアクセスチケットを有するアプリケーションから、前記チップアクセスチケットを受信する受信部と、前記受信部が受信した前記チップアクセスチケットの認証を行う認証部と、前記認証部による認証の結果、前記チップアクセスチケットが正当であるときは、前記チップアクセスチケットに含まれる、前記アプリケーションによる実行が許可されたコマンドの情報および前記アプリケーションによるアクセスが許可された前記ＩＣチップのメモリ領域の情報に基づいて、前記アプリケーションからのコマンドの実行を許可する許可部と、前記アプリケーションから発行されたコマンドが前記許可部により実行が許可されたコマンドであるときは、当該コマンドを実行するコマンド実行部とを備えるＩＣチップが提供される。
前記認証部は、前記チップアクセスチケットに含まれる、前記アプリケーションによるアクセスが許可された前記ＩＣチップのメモリ領域の情報に対応する前記ＩＣチップのメモリ領域に登録されている秘密情報を用いて、前記チップアクセスチケットの正当性の検証を行ってもよい。
前記認証部は、さらに、前記ＩＣチップに登録されている前記ＩＣチップの発行者を識別するための情報を用いて、前記チップアクセスチケットの正当性の検証を行ってもよい。
なお、前記認証部による認証の結果、前記チップアクセスチケットが正当であるときに、前記チップアクセスチケットの内容を記憶する記憶部と、前記ＩＣチップの電源がオフにされたときに、前記記憶部に記憶された前記チップアクセスチケットの内容を消去する消去部とを備えるのがよい。また、前記ＩＣチップの電源がオフにされたとき以外にも必要に応じて、前記記憶部に記憶された前記チップアクセスチケットの内容を消去する他の消去部をさらに備えてもよい。
前記許可部は、前記チップアクセスチケットに含まれる、前記アプリケーションによるアクセスが許可された前記ＩＣチップのメモリ領域の情報に基づいて、前記アプリケーションによる前記ＩＣチップの全てのアクセス領域の利用を許可または禁止してもよい。
また、上記課題を解決するために、本発明の別の観点によれば、ＩＣチップにアクセスするためのチップアクセスチケットを有するアプリケーションから、前記チップアクセスチケットを受信する受信部と、前記受信部が受信した前記チップアクセスチケットの認証を行う認証部と、前記認証部による認証の結果、前記チップアクセスチケットが正当であるときは、前記チップアクセスチケットに含まれる、前記アプリケーションによる実行が許可されたコマンドの情報および前記アプリケーションによるアクセスが許可された前記ＩＣチップのメモリ領域の情報に基づいて、前記アプリケーションからのコマンドの実行を許可する許可部と、前記アプリケーションから発行されたコマンドが前記許可部により実行が許可されたコマンドであるときは、当該コマンドを実行するコマンド実行部と、前記認証部による認証の結果、前記チップアクセスチケットが正当でないときは、外部に前記チップアクセスチケットが正当でないとされた要因の情報を送信する送信部とを備えるＩＣチップと、前記送信部が送信した前記要因の情報を受け取る受取部と、前記受取部が受け取った前記要因の情報に基づいて、ユーザに前記要因を認識させるための処理を実行する実行部とを備える情報処理装置が提供される。
また、上記課題を解決するために、本発明の別の観点によれば、コンピュータを、ＩＣチップにアクセスするためのチップアクセスチケットを有するアプリケーションから、前記チップアクセスチケットを受信する受信部と、前記受信部が受信した前記チップアクセスチケットの認証を行う認証部と、前記認証部による認証の結果、前記チップアクセスチケットが正当であるときは、前記チップアクセスチケットに含まれる、前記アプリケーションによる実行が許可されたコマンドの情報および前記アプリケーションによるアクセスが許可された前記ＩＣチップのメモリ領域の情報に基づいて、前記アプリケーションからのコマンドの実行を許可する許可部と、前記アプリケーションから発行されたコマンドが前記許可部により実行が許可されたコマンドであるときは、当該コマンドを実行するコマンド実行部ととして機能させるためのプログラムが提供される。
また、上記課題を解決するために、本発明の別の観点によれば、コンピュータを、ＩＣチップにアクセスするためのチップアクセスチケットを有するアプリケーションから、前記チップアクセスチケットを受信する受信部と、前記受信部が受信した前記チップアクセスチケットの認証を行う認証部と、前記認証部による認証の結果、前記チップアクセスチケットが正当であるときは、前記チップアクセスチケットに含まれる、前記アプリケーションによる実行が許可されたコマンドの情報および前記アプリケーションによるアクセスが許可された前記ＩＣチップのメモリ領域の情報に基づいて、前記アプリケーションからのコマンドの実行を許可する許可部と、前記アプリケーションから発行されたコマンドが前記許可部により実行が許可されたコマンドであるときは、当該コマンドを実行するコマンド実行部と、前記認証部による認証の結果、前記チップアクセスチケットが正当でないときは、外部に前記チップアクセスチケットが正当でないとされた要因の情報を送信する送信部と、前記送信部が送信した前記要因の情報を受け取る受取部と、前記受取部が受け取った前記要因の情報に基づいて、ユーザに前記要因を認識させるための処理を実行する実行部ととして機能させるためのプログラムが提供される。
以上説明したように本発明によれば、アプリケーションによるＩＣチップへの不正なアクセスを確実に防止することができる。
関連する情報処理装置のアプリケーションによるセキュアチップへのアクセス制御を説明するための説明図である。 本実施の形態に係る情報処理システムの概略構成を説明するための説明図である。 図２における情報処理装置としてのクライアント１００の概略構成を説明するための説明図である。 チップアクセスチケットの概略構成を説明するための説明図である。 図５は、チップアクセスチケットの構成の詳細を説明するための説明図である。 図２の情報処理システム１０００が実行する、クライアント１００のアクセス制御のための第１の準備処理のシーケンス図である。 図２の情報処理システム１０００におけるクライアント１００およびアクセス領域発行サーバ５００が実行する、クライアント１００のアクセス制御のための第２の準備処理のシーケンス図である。 図３のクライアント１００が実行するアクセス制御処理のシーケンス図である。 図８におけるステップＳ３０８で実行されるチップアクセスチケット認証処理のフローチャートである。 図８のアクセス制御処理の詳細のフローチャートである。 図２の情報処理システム１０００におけるクライアント１００およびアクセス領域発行サーバ５００が実行するＰＩＮ値変更処理のシーケンス図である。 図８におけるステップＳ３０８で実行されるチップアクセスチケット認証処理の変形例のフローチャートである。 図３のクライアント１００が実行するエラーコードに応じた処理のフローチャートである。
以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。
なお、説明は以下の順序で行うものとする。
１．関連する情報処理装置のアクセス制御
２．情報処理システムの構成
３．情報処理装置の構成
４．チップアクセスチケットの構成
５．アクセス制御のための第１の準備処理
６．アクセス制御のための第２の準備処理
７．アクセス制御処理
８．チップアクセスチケット認証処理
９．アクセス制御処理の詳細
１０．ＰＩＮ値変更処理
１１．チップアクセスチケット認証処理の変形例
１２．エラーコードに応じた処理
［１．関連する情報処理装置のアクセス制御］
本発明の実施の形態に係る情報処理システムや情報処理装置について説明する前に、まず、関連する情報処理装置のアプリケーションによるセキュアチップへのアクセス制御について説明する。図１は、関連する情報処理装置のアプリケーションによるセキュアチップへのアクセス制御を説明するための説明図である。
図１において、関連する情報処理装置としての携帯電話などのクライアント１０は、セキュアチップ制御モジュール１６、セキュアチップ２２、表示制御部２８およびＬＥＤ等の表示部３０を備える。また、クライアント１０には、不正なアプリケーション１２およびアプリケーション１４がインストールされている。
セキュアチップ制御モジュール１６は、ＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍ Ｉｎｔｅｒｆａｃｅ）１８およびセキュアチップアクセス制御部２０を備える。セキュアチップ２２は、コマンド実行部２４および不揮発メモリ２６を備える。
クライアント１０では、例えば、アプリケーション１４がセキュアチップ２２の不揮発メモリ２６の領域に記憶された情報を利用することによって、様々なサービス、例えば電子マネーサービスをユーザに提供することができる。
また、クライアント１０において、アプリケーション１４がセキュアチップ２２へのアクセスをＡＰＩ１８を介してセキュアチップ制御モジュール１６に要求すると、セキュアチップアクセス制御部２０がアプリケーション１４によるセキュアチップ２２へのアクセスを制御する。アプリケーション１４は、正当なアプリケーションであるため、セキュアチップアクセス制御部２０は、図１中マル印で示すように、アプリケーション１４によるセキュアチップ２２へのアクセスを許可する。なお、セキュアチップアクセス制御部２０は、アプリケーション１４によって実行可能なコマンドを制限することもできる。
一方、クライアント１０において、不正なアプリケーション１２がセキュアチップ２２へのアクセスをＡＰＩ１８を介してセキュアチップ制御モジュール１６に要求すると、セキュアチップアクセス制御部２０が不正なアプリケーション１２によるセキュアチップ２２へのアクセスを不許可する。正当なアプリケーションであるアプリケーション１４と不正なアプリケーション１２との判別は、例えば、セキュアチップアクセス制御部２０がアプリケーションのアプリケーション署名を検証するなどの方法で行う。これにより、不正なアプリケーション１２によるセキュアチップ２２への不正なアクセスを防止することができる。また、セキュアチップ制御モジュール１６は、不正なアプリケーション１２からセキュアチップ２２へのアクセス要求を受け付けたときに、表示制御部２８を制御して表示部３０を用いてアクセス状況をユーザに通知する。これにより、ユーザは不正なアプリケーション１２によるセキュアチップ２２への不正なアクセス要求を認識することができる。
ところで、上述したアクセス制御では、クライアント１０のプラットフォーム側にアプリケーションがセキュアチップ２２を直接操作させないようにする仕組みを実装する必要がある。また、その仕組みがハッキングされた場合、図１中左側のバツ印で示すように、セキュアチップ制御モジュール１６を回避してセキュアチップ２２を直接操作する方法や、図１中右側のバツ印で示すように、表示制御部２８を不正に操作して表示制御部２８の機能を無効化する方法などが開発されて、セキュアチップ２２が不正に利用されてしまう可能性があった。
また、コマンドを制限するだけでは、不揮発メモリ２６をスキャニングしてユーザがどんなサービスを利用しているのか等の個人情報を収集するようなアプリケーションによるセキュアチップ２２への不正アクセスを防止できないという問題があった。
これに対応する手段として、セキュアチップ２２自体に利用制限の機構を設ける方法が考えられるが、特開２００１−５６８４８号公報や特開２００５−５６２９２号公報の技術では、クライアント上でかわるがわる実行される多様なアプリケーションに対し、柔軟にアクセス制御が行えないという問題があった。
特開２００１−５６８４８号公報に記載の技術では、ＩＣカード上で実行されるコマンド１つ１つに対しアクセス権限を設定することができるが、外部からコマンドのアクセス権限を書き換えるパスワードを入力しコマンド権限を設定する必要があるためプラットフォーム側に設定機能を実装する必要がある。このため、セキュアチップ単体では利用するアプリケーション毎に異なるアクセス権限を設けることはできず、またコマンドへのアクセス権限はセキュアチップ上に永続的に保持されるため、端末上でかわるがわる異なるアプリケーションが実行されるような環境では、アプリケーションが動作中に端末が意図せずシャットダウンされた場合など、以前に実行したアプリケーションの権限が消去されず残ってしまうという問題がある。
特開２００５−５６２９２号公報に記載の技術では、複数の認証手段を設けることにより、ユーザが端末上のアプリケーションがセキュアチップを使用しようとしていること通知できる。また、アプリケーションごとにアクセスを許可するかどうかユーザの手で制御することができるが、セキュアチップ上に存在するコマンドの実行を全て許可するか許可しないかの設定しか行えないためアプリケーション毎に異なるアクセス権限を設けることはできない。また、毎回ユーザの判断を要するため、利用手順が煩雑となる問題がある。
そこで、後述する本発明の実施の形態に係る情報処理システムは、後述するアクセス制御のための第１の準備処理および第２の準備処理を実行する。そして、本発明の実施の形態に係る情報処理装置は、後述するアクセス制御処理を実行する。これにより、情報処理装置においてアプリケーションによるＩＣチップへの不正なアクセスを確実に防止することができる。
［２．情報処理システムの構成］
次に、本発明の実施の形態に係る情報処理システムについて説明する。図２は、本実施の形態に係る情報処理システムの概略構成を説明するための説明図である。
図２において、情報処理システム１０００は、本発明の情報処理装置の一例としての携帯電話などのクライアント１００、アプリケーション公開サーバ２００、アプリケーション作成者ＰＣ３００、セキュアチップ発行者ＰＣ４００およびアクセス領域発行サーバ５００を備える。これらクライアント１００、サーバ２００，５００、ＰＣ３００，４００はそれぞれ通信網６００に接続されている。
クライアント１００は、アプリケーション公開サーバ２００によって公開されたアプリケーションをダウンロードすることができる。また、クライアント１００は、インストールされたアプリケーションからの後述するアクセス領域発行要求などを受け付けると、アクセス領域発行サーバ５００にオンライン処理を要求する。
アプリケーション公開サーバ２００は、アプリケーション作成者ＰＣ３００によって作成されたアプリケーションの公開を行う。アプリケーション作成者ＰＣ３００は、アプリケーションの作成を行う。アプリケーション作成者ＰＣ３００は、後述するセキュアチップ１１４を利用するアプリケーションを作成する場合、セキュアチップ発行者ＰＣ４００にセキュアチップ１１４の利用申請を行う。セキュアチップ発行者ＰＣ４００から後述するチップアクセスチケットが発行されると、アプリケーション作成者ＰＣ３００は、発行されたチップアクセスチケットを作成するアプリケーションに埋め込む。そして、アプリケーション作成者ＰＣ３００は、作成したアプリケーションをアプリケーション公開サーバ２００に送信する。
セキュアチップ発行者ＰＣ４００は、アプリケーション作成者ＰＣ３００からのセキュアチップ１１４の利用申請を受け付けた後に、チップアクセスチケットを生成して、生成したチップアクセスチケットをアプリケーション作成者ＰＣ３００に発行する。また、セキュアチップ発行者ＰＣ４００は、チップアクセスチケットを生成した後に、生成したチップアクセスチケットのアクセス領域の情報をアクセス領域発行サーバ５００に登録し、また、生成したチップアクセスチケットのアクセス領域毎に設定される秘密情報としてのＰＩＮ値の情報をアクセス領域発行サーバ５００に登録する。
アクセス領域発行サーバ５００は、クライアント１００から、例えば、アクセス領域発行のためのオンライン処理要求を受け付けると、オンライン処理によりクライアント１００のセキュアチップ１１４の後述する不揮発メモリ１２０内にアクセス領域を発行し、不揮発メモリ１２０内に発行されたアクセス領域毎にＰＩＮ値を登録する。
情報処理システム１０００は、後述する図６のアクセス制御のための第１の準備処理および図７のアクセス制御のための第２の準備処理を実行する。そして、クライアント１００は、後述する図８のアクセス制御処理を実行することにより、クライアント１００においてアプリケーションによるセキュアチップへの不正なアクセスを確実に防止することができる。
なお、本実施の形態に係る情報処理システム１０００では、アクセス領域発行サーバ５００とセキュアチップ１１４とで鍵を持ち合うことで、アクセス領域発行などの重要な処理をオンラインにて暗号化通信を行いセキュリティを担保することができる。なお、鍵が漏洩しないようにクライアント１００内のプログラムは鍵を持たない。
しかし、クライアント１００が圏外などの状況でもアプリケーションは電子マネーの残高照会などができる必要があるため、セキュアチップ１１４には非暗号化領域や非暗号化コマンドが用意されている。
しかしながら、非暗号化領域やコマンドをアプリケーションに自由に操作されてしまうと、ユーザロック解除やサービスのスキャニングなどが行われるため、暗号化通信とは別のセキュアチップ１１４の利用を制限する仕組みを設ける必要がある。
本実施の形態では、この仕組みを従来のセキュアチップ制御モジュールで実現していたものを、より確実性の高いチップアクセスチケットを利用する方法で実現するものである。
［３．情報処理装置の構成］
次に、図２における情報処理装置としてのクライアント１００について説明する。図３は、図２における情報処理装置としてのクライアント１００の概略構成を説明するための説明図である。
図３において、携帯電話などのクライアント１００は、本発明の情報処理装置の一例であり、セキュアチップ制御モジュール１１０、セキュアチップ１１４および表示部１２２を備える。また、クライアント１００には、アプリケーション１０２，１０６がインストールされている。なお、本実施の形態では、クライアント１００は、セキュアチップ制御モジュール１１０を備えているが、アプリケーション１０６のように、クライアント１００にインストールされるアプリケーションがセキュアチップ制御モジュール１１０の機能を有する場合は、クライアント１００はセキュアチップ制御モジュール１１０を備えなくてもよい。
アプリケーション１０２にはチップアクセスチケット１０４が埋め込まれており、アプリケーション１０６にはチップアクセスチケット１０８が埋め込まれている。また、アプリケーション１０６はセキュアチップ制御モジュール１１１を内蔵している。
セキュアチップ制御モジュール１１０は、ＡＰＩ１１２を備える。また、セキュアチップ制御モジュール１１０は、セキュアチップ１１４から送信される情報を受け取る機能を有する。セキュアチップ制御モジュール１１０，１１１は、表示部１２２に接続されている。また、セキュアチップ１１４は、表示部１２２に接続されている。なお、セキュアチップ制御モジュール１１０，１１１と、セキュアチップ１１４とは、異なる表示部に接続されてもよい。
セキュアチップ１１４は、アクセス制御部１１６、コマンド実行部１１８および不揮発メモリ１２０を備える。アクセス制御部１１６は、セキュアチップ１１４にアクセスするためのチップアクセスチケットを有するアプリケーションから、チップアクセスチケットを受信する機能を有する。また、アクセス制御部１１６は、アプリケーションから受信したチップアクセスチケットの認証を行う機能を有する。また、アクセス制御部１１６は、チップアクセスチケットが正当であるときは、チップアクセスチケットに含まれる、アプリケーションによる実行が許可されたコマンドの情報およびアプリケーションによるアクセスが許可された前記ＩＣチップのメモリ領域の情報に基づいて、アプリケーションからのコマンドの実行を許可する機能を有する。また、アクセス制御部１１６は、チップアクセスチケットが正当でないときは、外部にチップアクセスチケットが正当でないとされた要因の情報を送信する機能を有する。また、アクセス制御部１１６は、チップアクセスチケットの内容を記憶する機能、例えば、一時記憶メモリの機能と、記憶されたチップアクセスチケットの内容を消去する機能とを有する。コマンド実行部１１８は、アプリケーションから発行されたコマンドが実行が許可されたコマンドであるときは、当該コマンドを実行する機能を有する。なお、セキュアチップ１３０は、耐タンパ性が優れたＩＣチップである。
セキュアチップ制御モジュール１１０は、例えば、アプリケーション１０２からチップアクセスチケット１０４を受信して、セキュアチップ１１４の利用開始要求を受け付けると、セキュアチップ１１４の電源をオンにする。そして、セキュアチップ制御モジュール１１０は、セキュアチップ１１４のアクセス制御部１１６にチケット認証コマンドを発行し、セキュアチップ１１４のアクセス制御部１１６にチップアクセスチケット１０４を送信する。アクセス制御部１１６はチケット認証コマンドの実行を許可して、コマンド実行部１１８にチケット認証コマンドを発行する。
コマンド実行部１１８は、アクセス制御部１１６から発行されたチケット認証コマンドを実行する。コマンド実行部１１８がチケット認証コマンドを実行すると、アクセス制御部１１６は、セキュアチップ制御モジュール１１０から受信したチップアクセスチケット１０４の認証を行う。
セキュアチップ１１４は、アクセス制御部１１６がチップアクセスチケット１０４を正当であると認証した場合、セキュアチップ制御モジュール１１０にチップアクセスチケット１０４を受理した旨を通知する。そして、セキュアチップ制御モジュール１１０は、アプリケーション１０２にチップアクセスチケット１０４の認証完了を通知する。
アプリケーション１０２は、チップアクセスチケット１０４の認証完了が通知された後に、セキュアチップ制御モジュール１１０のＡＰＩ１１２を呼び出して、セキュアチップ制御モジュール１１０にコマンドの実行要求を行う。
セキュアチップ制御モジュール１１０は、アプリケーション１０２からコマンドの実行要求を受け付けると、セキュアチップ１１４のアクセス制御部１１６にコマンドを発行する。
アクセス制御部１１６は、セキュアチップ制御モジュール１１０が発行したコマンドがチップアクセスチケット１０４の認証により実行が許可されたコマンドであるかをチェックし、また、セキュアチップ制御モジュール１１０が発行したコマンドのアクセス領域がチップアクセスチケット１０４の認証によりアクセスが許可された領域であるかをチェックする。アクセス制御部１１６は、セキュアチップ制御モジュール１１０が発行したコマンドが実行が許可されたコマンドであることと、コマンドのアクセス領域がアクセスが許可された領域であることをチェックした後に、コマンドの実行を許可して、そのコマンドをコマンド実行部１１８に発行する。コマンド実行部１１８は、アクセス制御部１１６から発行されたコマンドを実行する。
また、不揮発メモリ１２０は、アクセス制御部１１６がチップアクセスチケット１０４を正当であると認証した場合、メモリ領域にチップアクセスチケット１０４の内容を記憶する。また、不揮発メモリ１２０は、セキュアチップ１１４の電源がオフにされたときに、メモリ領域に記憶されたチップアクセスチケット１０４の内容を消去する。
［４．チップアクセスチケットの構成］
次に、チップアクセスチケットについて説明する。図４は、チップアクセスチケットの概略構成を説明するための説明図である。図５は、チップアクセスチケットの構成の詳細を説明するための説明図である。
図４および図５において、チップアクセスチケット１０４は、ハッシュ値１３０と、実行可能コマンド１３２と、アクセス領域１３４と、発行者識別コード１３６とから構成される。ＰＩＮ値１３８は、アクセス領域１３４毎に設定されるものであり、ＰＩＮ値１３８の情報は例えばセキュアチップ発行者ＰＣ４００で生成してもよく、アプリケーション作成者ＰＣ３００で生成してもよい。
実行可能コマンド１３２は、アプリケーション１０２が実行するセキュアチップ１１４のコマンドの一覧の情報である。アクセス領域１３４は、アプリケーション１０２が利用するセキュアチップ１１４の不揮発メモリ１２０内の領域の情報である。発行者識別コード１３６は、セキュアチップ１１４の発行者を識別するための情報である。ハッシュ値１３０は、実行可能コマンド１３２、アクセス領域１３４、発行者識別コード１３６およびＰＩＮ値１３８をハッシュ化して、作成されたハッシュ値である。
［５．アクセス制御のための第１の準備処理］
以下、図２の情報処理システム１０００が実行する、クライアント１００のアクセス制御のための第１の準備処理について説明する。図６は、図２の情報処理システム１０００が実行する、クライアント１００のアクセス制御のための第１の準備処理のシーケンス図である。
図６において、まず、アプリケーション作成者ＰＣ３００は、作成するアプリケーション１０２がクライアント１００のセキュアチップ１１４を利用可能となるように、セキュアチップ発行者ＰＣ４００にセキュアチップ１１４の利用申請を行う（ステップＳ１０２）。例えば、アプリケーション作成者ＰＣ３００は、作成するアプリケーション１０２が実行したいセキュアチップ１１４のコマンドの一覧と、作成するアプリケーション１０２が利用したい、すなわちアクセスしたいセキュアチップ１１４の不揮発メモリ１２０内の領域の一覧とをセキュアチップ発行者ＰＣ４００に申告する。
次いで、セキュアチップ１１４の利用申請を受け付けたセキュアチップ発行者ＰＣ４００は、利用申請内容に基づいて、図４および図５に示すチップアクセスチケットを生成する（ステップＳ１０４）。そして、セキュアチップ発行者ＰＣ４００は、生成したチップアクセスチケットをアプリケーション作成者ＰＣ３００に発行する（ステップＳ１０６）。
次いで、アプリケーション作成者ＰＣ３００は、作成したアプリケーション１０２にステップＳ１０６で発行されたチップアクセスチケットを埋め込む（ステップＳ１０８）。
次いで、アプリケーション作成者ＰＣ３００は、チップアクセスチケットが埋め込まれたアプリケーション１０２をアプリケーション公開サーバ２００に送信する（ステップＳ１１０）。そして、アプリケーション公開サーバ２００は、チップアクセスチケットが埋め込まれたアプリケーション１０２を公開する（ステップＳ１１２）。これにより、クライアント１００は、アプリケーション公開サーバ２００からアプリケーション１０２をダウンロードすることができる。
また、セキュアチップ発行者ＰＣ４００は、ステップＳ１０４の処理を行った後に、生成したチップアクセスチケットのアクセス領域の情報をアクセス領域発行サーバ５００に登録し（ステップＳ１１４）、そして、生成したチップアクセスチケットのアクセス領域毎に設定されるＰＩＮ値の情報をアクセス領域発行サーバ５００に登録する（ステップＳ１１６）。
［６．アクセス制御のための第２の準備処理］
以下、図２情報処理システム１０００におけるクライアント１００およびアクセス領域発行サーバ５００が実行する、クライアント１００のアクセス制御のための第２の準備処理について説明する。図７は、図２の情報処理システム１０００におけるクライアント１００およびアクセス領域発行サーバ５００が実行する、クライアント１００のアクセス制御のための第２の準備処理のシーケンス図である。本処理は、図６のクライアント１００のアクセス制御のための第１の準備処理が実行された後に、クライアント１００がアプリケーション１０２をダウンロードしてクライアント１００にアプリケーション１０２がインストールされてから実行される。
図７において、まず、クライアント１００においてアプリケーション１０２が起動されると、アプリケーション１０２は、セキュアチップ制御モジュール１１０にセキュアチップ１１４の不揮発メモリ１２０内のアクセス領域の発行要求を行う（ステップＳ２０２）。
次いで、セキュアチップ制御モジュール１１０は、セキュアチップ１１４の電源をオンにして（ステップＳ２０４）、アクセス領域発行サーバ５００にセキュアチップ１１４の不揮発メモリ１２０内にアクセス領域を発行するためやアクセス領域毎にＰＩＮ値を登録するためのオンライン処理を要求する（ステップＳ２０６）。
次いで、オンライン処理要求を受け付けたアクセス領域発行サーバ５００は、オンライン処理によりセキュアチップ制御モジュール１１０を介してセキュアチップ１１４の不揮発メモリ１２０内にアプリケーション１０２が利用するアクセス領域を発行する（ステップＳ２０８）。さらに、アクセス領域発行サーバ５００は、オンライン処理によりセキュアチップ制御モジュール１１０を介してセキュアチップ１１４の不揮発メモリ１２０内に発行されたアクセス領域毎にＰＩＮ値を登録する（ステップＳ２１０）。
次いで、セキュアチップ制御モジュール１１０は、アプリケーション１０２にオンライン処理の結果を通知する（ステップＳ２１２）。
［７．アクセス制御処理］
以下、図３のクライアント１００が実行するアクセス制御処理について説明する。図８は、図３のクライアント１００が実行するアクセス制御処理のシーケンス図である。本処理は、図７のクライアント１００のアクセス制御のための第２の準備処理が実行された後に実行される。
図８において、まず、アプリケーション１０２は、セキュアチップ制御モジュール１１０にチップアクセスチケット１０４を送信して、セキュアチップ１１４の利用開始要求を行う（ステップＳ３０２）。
次いで、セキュアチップ制御モジュール１１０は、セキュアチップ１１４の電源をオンにして（ステップＳ３０４）、セキュアチップ１１４にチケット認証コマンドを発行してチップアクセスチケット１０４を送信する（ステップＳ３０６）。
次いで、セキュアチップ１１４は、後述する図９のチップアクセスチケット認証処理を実行して、受信したチップアクセスチケット１０４が正当であるか否かの認証を行う（ステップＳ３０８）。
次いで、セキュアチップ１１４は、ステップＳ３０８でチップアクセスチケット１０４が正当であると認証した場合、チップアクセスチケット１０４の内容を記憶して、セキュアチップ制御モジュール１１０にチップアクセスチケット１０４を受理した旨を通知する（ステップＳ３１０）。そして、セキュアチップ制御モジュール１１０は、アプリケーション１０２にチップアクセスチケット１０４の認証完了を通知する（ステップＳ３１２）。
次いで、アプリケーション１０２は、セキュアチップ１１４を利用するためのチップ操作ＡＰＩを呼び出す（ステップＳ３１４）。そして、アプリケーション１０２は、セキュアチップ制御モジュール１１０にセキュアチップ１１４のコマンドの実行要求を行うと、セキュアチップ制御モジュール１１０は、セキュアチップ１１４にコマンドを発行する（ステップＳ３１６）。
次いで、セキュアチップ１１４は、アクセス制御部１１６において、セキュアチップ制御モジュール１１０が発行したコマンドが、ステップＳ３０８でのチップアクセスチケット１０４の認証により実行が許可されたコマンドであるかをチェックし、また、セキュアチップ制御モジュール１１０が発行したコマンドのアクセス領域が、ステップＳ３０８でのチップアクセスチケット１０４の認証によりアクセスが許可された領域であるかをチェックする（ステップＳ３１８）。
次いで、セキュアチップ１１４は、ステップＳ３１８において、コマンドが実行が許可されたコマンドであること、およびコマンドのアクセス領域がアクセスが許可された領域であることをチェックした後に、コマンド実行部１１８において、コマンドを実行する（ステップＳ３２０）。
次いで、セキュアチップ１１４は、セキュアチップ制御モジュール１１０にコマンドの実行結果を通知する（ステップＳ３２２）。そして、セキュアチップ制御モジュール１１０は、アプリケーション１０２にステップＳ３２２において通知されたコマンドの実行結果を通知する（ステップＳ３２４）。
次いで、アプリケーション１０２は、セキュアチップ制御モジュール１１０にセキュアチップ１１４の利用終了要求を行う（ステップＳ３２６）。
次いで、セキュアチップ制御モジュール１１０は、セキュアチップ１１４の電源をオフにする（ステップＳ３０４）。なお、セキュアチップ１１４の電源がオフにされると、ステップＳ３１０で記憶したチップアクセスチケット１０４の内容は消去される。また、セキュアチップ制御モジュール１１０は、ステップＳ３１０で記憶したチップアクセスチケット１０４の内容を消去するコマンドをセキュアチップ１１４に別途発行してもよい。
［８．チップアクセスチケット認証処理］
図９は、図８におけるステップＳ３０８で実行されるチップアクセスチケット認証処理のフローチャートである。
図９において、まず、セキュアチップ１１４のアクセス制御部１１６は、セキュアチップ制御モジュール１１０から受信したチップアクセスチケット１０４のフォーマットが正しいか否かを判別する（ステップＳ４０２）。例えば、セキュアチップ１１４のアクセス制御部１１６は、チップアクセスチケット１０４のフォーマットが、図４に示すような、図６におけるステップＳ１０４でのセキュアチップ発行者ＰＣ４００によるチップアクセスチケット１０４の生成において規定したフォーマットであるか否かを判別する。
ステップＳ４０２の判別の結果、チップアクセスチケット１０４のフォーマットが正しいときは（ステップＳ４０２でＹＥＳ）、セキュアチップ１１４のアクセス制御部１１６は、チップアクセスチケット１０４のハッシュ値１３０の検証を行う（ステップＳ４０４）。例えば、セキュアチップ１１４のアクセス制御部１１６は、受信したチップアクセスチケット１０４の実行可能コマンド１３２、アクセス領域１３４、発行者識別コード１３６および不揮発メモリ１２０内のアクセス領域１３４に対応するアクセス領域に登録されたＰＩＮ値をハッシュ化して、作成されたハッシュ値とチップアクセスチケット１０４のハッシュ値１３０とを比較することにより、検証を行う。なお、セキュアチップ１１４のアクセス制御部１１６は、受信したチップアクセスチケット１０４の実行可能コマンド１３２、アクセス領域１３４、セキュアチップ１１４に登録されている発行者識別コードおよび不揮発メモリ１２０内のアクセス領域１３４に対応するアクセス領域に登録されたＰＩＮ値をハッシュ化して、作成されたハッシュ値とチップアクセスチケット１０４のハッシュ値１３０とを比較することにより、検証を行ってもよい。
次いで、セキュアチップ１１４のアクセス制御部１１６は、ステップＳ４０４での検証の結果、チップアクセスチケット１０４のハッシュ値１３０が正しいか否かを判別する（ステップＳ４０６）。
ステップＳ４０６の判別の結果、チップアクセスチケット１０４のハッシュ値１３０が正しいときは（ステップＳ４０６でＹＥＳ）、セキュアチップ１１４のアクセス制御部１１６は、チップアクセスチケット１０４の発行者識別コード１３６がセキュアチップ１１４の発行者識別コードと合致するか否かを判別する（ステップＳ４０８）。
ステップＳ４０８の判別の結果、チップアクセスチケット１０４の発行者識別コード１３６がセキュアチップ１１４の発行者識別コードと合致するときは（ステップＳ４０８でＹＥＳ）、セキュアチップ１１４のアクセス制御部１１６は、チップアクセスチケット１０４が正当なチップアクセスチケットであると認証する（ステップＳ４１０）。これにより、アプリケーション１０２によるチップアクセスチケット１０４の実行可能コマンド１３２のコマンドの実行が許可され、アクセス領域１３４に対応するアクセス領域の利用が許可される。
ステップＳ４０２の判別の結果、チップアクセスチケット１０４のフォーマットが正しくないとき（ステップＳ４０２でＮＯ）、ステップＳ４０６の判別の結果、チップアクセスチケット１０４のハッシュ値１３０が正しくないとき（ステップＳ４０６でＮＯ）、または、ステップＳ４０８の判別の結果、チップアクセスチケット１０４の発行者識別コード１３６がセキュアチップ１１４の発行者識別コードと合致しないときは（ステップＳ４０８でＮＯ）、セキュアチップ１１４のアクセス制御部１１６は、チップアクセスチケット１０４が不正なチップアクセスチケットであると判断する（ステップＳ４１２）。
図８のアクセス制御処理によれば、アプリケーションから送信されるチップアクセスチケットの認証を行い、チップアクセスチケットが正当であるときは、チップアクセスチケットに含まれる、アプリケーションによる実行が許可されたコマンドの情報およびアプリケーションによるアクセスが許可されたセキュアチップのメモリ領域の情報に基づいて、アプリケーションからのコマンドの実行を許可するので、アプリケーションによるセキュアチップ１１４への不正なアクセスを確実に防止することができる。
なお、セキュアチップ１１４は、セキュアチップ発行者がセキュアチップ１３４を管理するアプリケーションなどのために設定した特殊なアクセス領域がアクセス領域１３４に設定されている場合において、全てのアクセス領域の利用を一括して許可して、コマンドの許可のみを行う機能を有してもよい。
また、セキュアチップ１１４は、セキュアチップ発行者がアクセス領域を用いないセキュアチップ１１４の機能（例えば、セキュアチップ１１４に内蔵される外部情報端末との無線通信機能）のみを使用するアプリケーションなどのために設定した特殊なアクセス領域がアクセス領域１３４に設定されている場合において、全てのアクセス領域の利用を禁止して、コマンドの許可のみを行う機能を有してもよい。
また、セキュアチップ１１４は、チップアクセスチケットにアクセス領域１３４の指定がなかった場合、セキュアチップ発行者がセキュアチップ１３４を管理するアプリケーションなどのために設定したもの、またはセキュアチップ発行者がアクセス領域を用いないセキュアチップ１１４の機能のみを使用するアプリケーションなどのために設定したものと判断して、自動的に特殊なアクセス領域のＰＩＮ値との認証を行う機能を有してもよい。
［９．アクセス制御処理の詳細］
次に、図８のアクセス制御処理の詳細について説明する。図１０は、図８のアクセス制御処理の詳細のフローチャートである。
図１０において、まず、セキュアチップ１１４は、セキュアチップ制御モジュール１１０により電源がオンにされ（ステップＳ５０２）、セキュアチップ制御モジュール１１０から発行されたチケット認証コマンドを受理してチップアクセスチケット１０４を受信する（ステップＳ５０４）。
次いで、セキュアチップ１１４のアクセス制御部１１６は、受信したチップアクセスチケット１０４が正当なチップアクセスチケットであるか否かを判別する（ステップＳ５０６）。
ステップＳ５０６の判別の結果、受信したチップアクセスチケット１０４が正当なチップアクセスチケットであるときは（ステップＳ５０６でＹＥＳ）、セキュアチップ１１４のアクセス制御部１１６は、チップアクセスチケット１０４の実行可能コマンド１３２のコマンドの実行が可能となるように、また、アクセス領域１３４に対応するアクセス領域の利用が可能となるように、セキュアチップ１１４の状態を設定して（ステップＳ５０８）、セキュアチップ制御モジュール１１０にチップアクセスチケット１０４を受理した旨を通知する（ステップＳ５１０）。
次いで、セキュアチップ１１４は、アプリケーション１０２からのセキュアチップ１１４のコマンドの実行要求を受け付けたセキュアチップ制御モジュール１１０からのコマンドを受理する（ステップＳ５１２）。
次いで、セキュアチップ１１４のアクセス制御部１１６は、セキュアチップ制御モジュール１１０が発行したコマンドが、アクセスチケット１０４の認証により実行が許可されたコマンドであり、また、セキュアチップ制御モジュール１１０が発行したコマンドのアクセス領域が、アクセスチケット１０４の認証によりアクセスが許可された領域であるか否かの判別を行う（ステップＳ５１４）。
ステップＳ５１４の判別の結果、セキュアチップ制御モジュール１１０が発行したコマンドが実行が許可されたコマンドであり、コマンドのアクセス領域がアクセスが許可された領域であるときは（ステップＳ５１４でＹＥＳ）、セキュアチップ１１４のアクセス制御部１１６は、そのコマンドの実行を許可し、表示部１２２を用いてユーザにセキュアチップ１１４の通常利用表示を行う。例えば、セキュアチップ１１４のアクセス制御部１１６は、表示部１２２のＬＥＤを点灯させて通常利用の表示を行ってもよく、コマンドに応じて点灯させるＬＥＤの色や種類を変更してもよい。
次いで、セキュアチップ１１４のコマンド実行部１１８は、セキュアチップ１１４のアクセス制御部１１６によって実行が許可されたコマンドを実行する（ステップＳ５１８）。そして、セキュアチップ１１４はコマンドの実行結果をセキュアチップ制御モジュール１１０に返信する（ステップＳ５２０）。
ステップＳ５０６の判別の結果、受信したチップアクセスチケット１０４が正当なチップアクセスチケットでないときは（ステップＳ５０６でＮＯ）、セキュアチップ１１４は、チップアクセスチケット１０４の認証失敗を表す情報をセキュアチップ制御モジュール１１０に返信する（ステップＳ５２２）。
ステップＳ５１４の判別の結果、セキュアチップ制御モジュール１１０が発行したコマンドが実行が許可されたコマンドでなく、またはコマンドのアクセス領域がアクセスが許可された領域でないときは（ステップＳ５１４でＮＯ）、セキュアチップ１１４のアクセス制御部１１６は、そのコマンドの実行を不許可し、表示部１２２を用いてユーザにセキュアチップ１１４の不正利用表示を行う（ステップＳ５２４）。例えば、セキュアチップ１１４のアクセス制御部１１６は、表示部１２２のＬＥＤを点灯させて不正利用の表示を行ってもよく、コマンドに応じて点灯させるＬＥＤの色や種類を変更してもよい。
［１０．ＰＩＮ値変更処理］
以下、図２の情報処理システム１０００におけるクライアント１００およびアクセス領域発行サーバ５００が実行するＰＩＮ値変更処理について説明する。図１１は、図２情報処理システム１０００におけるクライアント１００およびアクセス領域発行サーバ５００が実行するＰＩＮ値変更処理のシーケンス図である。本処理は、ＰＩＮ値１３８が漏洩、または盗難された場合に、それを悪用することによるセキュアチップ１１４への不正アクセスを防止するために実行される。また、本処理は、クライアント１００がバージョンアップされたアプリケーション１５０をダウンロードしてクライアント１００にバージョンアップされたアプリケーション１０２がインストールされてから実行される。
図１１において、まず、クライアント１００においてバージョンアップされたアプリケーション１５０が起動されると、バージョンアップされたアプリケーション１５０は、セキュアチップ制御モジュール１１０にセキュアチップ１１４の不揮発メモリ１２０内のアクセス領域毎に登録されたＰＩＮ値の変更要求を行う（ステップＳ６０２）。
次いで、セキュアチップ制御モジュール１１０は、セキュアチップ１１４の電源をオンにして（ステップＳ６０４）、アクセス領域発行サーバ５００にセキュアチップ１１４の不揮発メモリ１２０内のアクセス領域毎に登録されたＰＩＮ値を更新するためのオンライン処理を要求する（ステップＳ６０６）。
次いで、オンライン処理要求を受け付けたアクセス領域発行サーバ５００は、オンライン処理によりセキュアチップ制御モジュール１１０を介してセキュアチップ１１４の不揮発メモリ１２０内にアプリケーション１０２が利用するアクセス領域が発行済みであることの確認を行う（ステップＳ６０８）。さらに、アクセス領域発行サーバ５００は、オンライン処理によりセキュアチップ制御モジュール１１０を介してセキュアチップ１１４の不揮発メモリ１２０内のアクセス領域毎に登録されたＰＩＮ値の更新を行う（ステップＳ６１０）。
次いで、セキュアチップ制御モジュール１１０は、アプリケーション１０２にオンライン処理の結果を通知する（ステップＳ６１２）。
図１１のＰＩＮ値変更処理によれば、ＰＩＮ値１３８が漏洩、または盗難された場合に、ＰＩＮ値１３８の変更を行うことができるので、ＰＩＮ値１３８を悪用することのよりセキュアチップ１１４への不正アクセスを防止することができる。
［１１．チップアクセスチケット認証処理の変形例］
以下、図８におけるステップＳ３０８で実行されるチップアクセスチケット認証処理の変形例について説明する。図１２は、図８におけるステップＳ３０８で実行されるチップアクセスチケット認証処理の変形例のフローチャートである。
図１２において、まず、セキュアチップ１１４は、セキュアチップ制御モジュール１１０から受信したチップアクセスチケット１０４のフォーマットが正しいか否かを判別する（ステップＳ７０２）。
ステップＳ７０２の判別の結果、チップアクセスチケット１０４のフォーマットが正しいときは（ステップＳ７０２でＹＥＳ）、セキュアチップ１１４は、チップアクセスチケット１０４の発行者識別コード１３６がセキュアチップ１１４の発行者識別コードと合致するか否かを判別する（ステップＳ７０４）。
ステップＳ７０４の判別の結果、チップアクセスチケット１０４の発行者識別コード１３６がセキュアチップ１１４の発行者識別コードと合致するときは（ステップＳ７０４でＹＥＳ）、セキュアチップ１１４は、不揮発メモリ１２０内にチップアクセスチケット１０４のアクセス領域１３４が存在するか否かを判別する（ステップＳ７０６）。
ステップＳ７０６の判別の結果、不揮発メモリ１２０内にチップアクセスチケット１０４のアクセス領域１３４が存在するときは（ステップＳ７０６でＹＥＳ）、セキュアチップ１１４は、チップアクセスチケット１０４のハッシュ値１３０の検証を行う（ステップＳ７０８）。
次いで、セキュアチップ１１４は、ステップＳ７０８での検証の結果、チップアクセスチケット１０４のハッシュ値１３０が正しいか否かを判別する（ステップＳ７１０）。
ステップＳ７１０の判別の結果、チップアクセスチケット１０４のハッシュ値１３０が正しいときは（ステップＳ７１０でＹＥＳ）、セキュアチップ１１４は、チップアクセスチケット１０４が正当なチップアクセスチケットであると認証して、セキュアチップ制御モジュール１１０に“認証成功”を意味する情報を返信する（ステップＳ７１２）。
ステップＳ７０２の判別の結果、チップアクセスチケット１０４のフォーマットが正しくないときは（ステップＳ７０２でＮＯ）、セキュアチップ１１４は、セキュアチップ制御モジュール１１０に“不正チケット”を意味するエラーコードを返信する（ステップＳ７１４）。
ステップＳ７０４の判別の結果、チップアクセスチケット１０４の発行者識別コード１３６がセキュアチップ１１４の発行者識別コードと合致しないときは（ステップＳ７０４でＮＯ）、セキュアチップ１１４は、セキュアチップ制御モジュール１１０に“発行者違い”を意味するエラーコードとセキュアチップ１１４の発行者識別コードとを返信する（ステップＳ７１６）。なお、ステップＳ７１４では、セキュアチップ制御モジュール１１０に“発行者違い”を意味するエラーコードのみを返信してもよい。
ステップＳ７０６の判別の結果、不揮発メモリ１２０内にチップアクセスチケット１０４のアクセス領域１３４が存在するときは（ステップＳ７０６でＮＯ）、セキュアチップ１１４は、セキュアチップ制御モジュール１１０に“領域なし”を意味するエラーコードを返信する（ステップＳ７１８）。
ステップＳ７１０の判別の結果、チップアクセスチケット１０４のハッシュ値１３０が正しくないときは（ステップＳ７１０でＮＯ）、セキュアチップ１１４は、セキュアチップ制御モジュール１１０に“ハッシュ違い”を意味するエラーコードを返信する（ステップＳ７２０）。
図１２のチップアクセスチケット認証処理によれば、セキュアチップ１１４においてチップアクセスチケット１０４の認証が失敗した場合に、セキュアチップ制御モジュール１１０にはセキュアチップ１１４からエラーコードが返信される。そして、セキュアチップ制御モジュール１１０は、以下に説明する、返信されたエラーコードに応じた処理を実行する。
［１２．エラーコードに応じた処理］
以下、図３のクライアント１００が実行するエラーコードに応じた処理について説明する。図１３は、図３のクライアント１００が実行するエラーコードに応じた処理のフローチャートである。本処理は、図１２のチップアクセスチケット認証処理において、セキュアチップ１１４がセキュアチップ制御モジュール１１０にエラーコードを返信した後に実行される。
図１３において、まず、クライアント１００のセキュアチップ制御モジュール１１０は、セキュアチップ１１４から受信したエラーコードが“不正チケット”を意味するエラーコードであるか否かを判別する（ステップＳ８０２）。
ステップＳ８０２の判別の結果、エラーコードが“不正チケット”を意味するエラーコードであるときは（ステップＳ８０２でＹＥＳ）、セキュアチップ制御モジュール１１０は、不正なアプリケーションがセキュアチップ１１４を操作しようと動作していることを表示部１２２などを用いてユーザに警告する（ステップＳ８０４）。なお、ステップＳ８０４では、チップアクセスチケット１０４の送信元の不正なアプリケーションの動作を強制的に停止してもよく、その不正なアプリケーションを強制的に削除してもよい。これにより、セキュアチップ１１４への不正なアクセスを未然に防止することができる。
ステップＳ８０２の判別の結果、エラーコードが“不正チケット”を意味するエラーコードでないときは（ステップＳ８０２でＮＯ）、セキュアチップ制御モジュール１１０は、エラーコードが“発行者違い”を意味するエラーコードであるか否かを判別する（ステップＳ８０６）。
ステップＳ８０６の判別の結果、エラーコードが“発行者違い”を意味するエラーコードであるときは（ステップＳ８０６でＹＥＳ）、セキュアチップ制御モジュール１１０は、アプリケーションが操作対象とするセキュアチップ１１４の発行者が違うことを表示部１２２などを用いてユーザに通知する（ステップＳ８０８）。なお、ステップＳ８０８では、セキュアチップ制御モジュール１１０が“発行者違い”を意味するエラーコードとともにセキュアチップ１１４の発行者識別コードを受信した場合は、セキュアチップ制御モジュール１１０は、その発行者識別コードに基づいて、現在のセキュアチップ１１４の発行者向けに同じサービスを提供するアプリケーションのダウンロード先を検索してブラウザなどで表示し、ユーザにアプリケーションの入れ替えまたは更新を促してもよいし、自動的にそのアプリケーションをダウンロードしてアプリケーションの入れ替えまたは更新を行ってもよい。
ステップＳ８０６の判別の結果、エラーコードが“発行者違い”を意味するエラーコードでないときは（ステップＳ８０６でＮＯ）、セキュアチップ制御モジュール１１０は、エラーコードが“領域なし”を意味するエラーコードであるか否かを判別する（ステップＳ８１０）。
ステップＳ８１０の判別の結果、エラーコードが“領域なし”を意味するエラーコードであるときは（ステップＳ８１０でＹＥＳ）、セキュアチップ制御モジュール１１０は、セキュアチップ１１４に領域が未発行であることを表示部１２２などを用いてユーザに通知する（ステップＳ８１２）。なお、ステップＳ８１２では、セキュアチップ制御モジュール１１０はアプリケーション１０２と情報をやりとりして、アクセス領域発行サーバ５００にアクセス領域発行のためのオンライン処理を要求して領域発行を行ってもよい。
ステップＳ８１０の判別の結果、エラーコードが“領域なし”を意味するエラーコードでないときは（ステップＳ８１０でＮＯ）、エラーコードは“ハッシュ違い”を意味するエラーコードであるので、セキュアチップ制御モジュール１１０は、アプリケーション１０２の持つチップアクセスチケット１０４もしくはセキュアチップ１１４内のＰＩＮ値が最新の状態でないことが考えられるため、アプリケーション１０２もしくはＰＩＮ値の更新が必要であることをユーザに通知する（ステップＳ８１４）。なお、ステップＳ８１４では、セキュアチップ制御モジュール１１０はアプリケーション１０２と情報をやりとりして、新しいバージョンのアプリケーションがリリースされていないかを確認して、新しいバージョンのアプリケーションがリリースされているときは、そのアプリケーションをダウンロードしてアプリケーションの更新を行ってもよく、アクセス領域発行サーバ５００にＰＩＮ値を変更するためのオンライン処理を要求してＰＩＮ値の更新を行ってもよい。
図１３のエラーコードに応じた処理によれば、チップアクセスチケットが正当でないとされた要因をユーザに認識させることができる。また、その後に必要な処理を自動的に実行することができるため、ユーザの利便性を向上させることができる。
なお、図１３のエラーコードに応じた処理において、アプリケーションの更新、領域発行またはＰＩＮ値の更新を行った場合は、セキュアチップ制御モジュール１１０は、再度チップアクセスチケットのチケット認証コマンドをセキュアチップ１１４に発行して、セキュアチップ１１４に再度チップアクセスチケット認証処理を行わせてもよい。このとき、セキュアチップ制御モジュール１１０は、セキュアチップ１１４から前回と同じエラーコードを受信したときは、表示部１２２などを用いてユーザに異常発生を通知して、アプリケーションを終了する。
また、本発明の目的は、前述した各実施の形態の機能を実現するソフトウェアのプログラムコードを記憶した記憶媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）が記憶媒体に格納されたプログラムコードを読み出し実行することによっても達成される。
この場合、記憶媒体から読み出されたプログラムコード自体が前述した各実施の形態の機能を実現することになり、そのプログラムコード及び該プログラムコードを記憶した記憶媒体は本発明を構成することになる。
また、プログラムコードを供給するための記憶媒体としては、例えば、フロッピー（登録商標）ディスク、ハードディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＤＶＤ−ＲＷ、ＤＶＤ＋ＲＷ等の光ディスク、磁気テープ、不揮発性のメモリカード、ＲＯＭ等を用いることができる。または、プログラムコードをネットワークを介してダウンロードしてもよい。
また、コンピュータが読み出したプログラムコードを実行することにより、前述した各実施の形態の機能が実現されるだけではなく、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した各実施の形態の機能が実現される場合も含まれる。
さらに、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その拡張機能を拡張ボードや拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって前述した各実施の形態の機能が実現される場合も含まれる。
以上、添付図面を参照しながら本発明の好適な実施の形態について詳細に説明したが、本発明はかかる例に限定されない。本発明の属する技術の分野における通常の知識を有する者であれば、特許請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本発明の技術的範囲に属するものと了解される。
１００ クライアント
１０２，１０６ アプリケーション
１０４，１０８ チップアクセスチケット
１１０ セキュアチップ制御モジュール
１１４ セキュアチップ
１１６ アクセス制御部
１１８ コマンド実行部
１２０ 不揮発メモリ
１２２ 表示部
２００ アプリケーション公開サーバ
３００ アプリケーション作成者ＰＣ
４００ セキュアチップ発行者ＰＣ
５００ アクセス領域発行サーバ

Claims (8)

  1. ＩＣチップにアクセスするためのチップアクセスチケットを有するアプリケーションから、前記チップアクセスチケットを受信する受信部と、
    前記受信部が受信した前記チップアクセスチケットの認証を行う認証部と、
    前記認証部による認証の結果、前記チップアクセスチケットが正当であるときは、前記チップアクセスチケットに含まれる、前記アプリケーションによる実行が許可されたコマンドの情報および前記アプリケーションによるアクセスが許可された前記ＩＣチップのメモリ領域の情報に基づいて、前記アプリケーションからのコマンドの実行を許可する許可部と、
    前記アプリケーションから発行されたコマンドが前記許可部により実行が許可されたコマンドであるときは、当該コマンドを実行するコマンド実行部と、
    を備える、ＩＣチップ。
  2. 前記認証部は、前記チップアクセスチケットに含まれる、前記アプリケーションによるアクセスが許可された前記ＩＣチップのメモリ領域の情報に対応する前記ＩＣチップのメモリ領域に登録されている秘密情報を用いて、前記チップアクセスチケットの正当性の検証を行う、請求項１に記載のＩＣチップ。
  3. 前記認証部は、さらに、前記ＩＣチップに登録されている前記ＩＣチップの発行者を識別するための情報を用いて、前記チップアクセスチケットの正当性の検証を行う、請求項２に記載のＩＣチップ。
  4. 前記認証部による認証の結果、前記チップアクセスチケットが正当であるときに、前記チップアクセスチケットの内容を記憶する記憶部と、
    前記ＩＣチップの電源がオフにされたときに、前記記憶部に記憶された前記チップアクセスチケットの内容を消去する消去部とをさらに備える、請求項１に記載のＩＣチップ。
  5. 前記許可部は、前記チップアクセスチケットに含まれる、前記アプリケーションによるアクセスが許可された前記ＩＣチップのメモリ領域の情報に基づいて、前記アプリケーションによる前記ＩＣチップの全てのアクセス領域の利用を許可または禁止する、請求項１に記載のＩＣチップ。
  6. ＩＣチップにアクセスするためのチップアクセスチケットを有するアプリケーションから、前記チップアクセスチケットを受信する受信部と、
    前記受信部が受信した前記チップアクセスチケットの認証を行う認証部と、
    前記認証部による認証の結果、前記チップアクセスチケットが正当であるときは、前記チップアクセスチケットに含まれる、前記アプリケーションによる実行が許可されたコマンドの情報および前記アプリケーションによるアクセスが許可された前記ＩＣチップのメモリ領域の情報に基づいて、前記アプリケーションからのコマンドの実行を許可する許可部と、
    前記アプリケーションから発行されたコマンドが前記許可部により実行が許可されたコマンドであるときは、当該コマンドを実行するコマンド実行部と、
    前記認証部による認証の結果、前記チップアクセスチケットが正当でないときは、外部に前記チップアクセスチケットが正当でないとされた要因の情報を送信する送信部と、
    を備える、ＩＣチップと、
    前記送信部が送信した前記要因の情報を受け取る受取部と、
    前記受取部が受け取った前記要因の情報に基づいて、ユーザに前記要因を認識させるための処理を実行する実行部と、
    を備える、情報処理装置。
  7. コンピュータを、
    ＩＣチップにアクセスするためのチップアクセスチケットを有するアプリケーションから、前記チップアクセスチケットを受信する受信部と、
    前記受信部が受信した前記チップアクセスチケットの認証を行う認証部と、
    前記認証部による認証の結果、前記チップアクセスチケットが正当であるときは、前記チップアクセスチケットに含まれる、前記アプリケーションによる実行が許可されたコマンドの情報および前記アプリケーションによるアクセスが許可された前記ＩＣチップのメモリ領域の情報に基づいて、前記アプリケーションからのコマンドの実行を許可する許可部と、
    前記アプリケーションから発行されたコマンドが前記許可部により実行が許可されたコマンドであるときは、当該コマンドを実行するコマンド実行部と、
    として機能させるためのプログラム。
  8. コンピュータを、
    ＩＣチップにアクセスするためのチップアクセスチケットを有するアプリケーションから、前記チップアクセスチケットを受信する受信部と、
    前記受信部が受信した前記チップアクセスチケットの認証を行う認証部と、
    前記認証部による認証の結果、前記チップアクセスチケットが正当であるときは、前記チップアクセスチケットに含まれる、前記アプリケーションによる実行が許可されたコマンドの情報および前記アプリケーションによるアクセスが許可された前記ＩＣチップのメモリ領域の情報に基づいて、前記アプリケーションからのコマンドの実行を許可する許可部と、
    前記アプリケーションから発行されたコマンドが前記許可部により実行が許可されたコマンドであるときは、当該コマンドを実行するコマンド実行部と、
    前記認証部による認証の結果、前記チップアクセスチケットが正当でないときは、外部に前記チップアクセスチケットが正当でないとされた要因の情報を送信する送信部と、
    前記送信部が送信した前記要因の情報を受け取る受取部と、
    前記受取部が受け取った前記要因の情報に基づいて、ユーザに前記要因を認識させるための処理を実行する実行部と、
    として機能させるためのプログラム。

JP2009239257A 2009-10-16 2009-10-16 Ｉｃチップ、情報処理装置およびプログラム Active JP5476086B2 (ja)

Priority Applications (11)

Application Number Priority Date Filing Date Title
JP2009239257A JP5476086B2 (ja) 2009-10-16 2009-10-16 Ｉｃチップ、情報処理装置およびプログラム
TW099133865A TWI434218B (zh) 2009-10-16 2010-10-05 積體電路晶片、資訊處理設備、系統、方法及程式
EP18182396.4A EP3410325A1 (en) 2009-10-16 2010-10-07 Ic chip, information processing apparatus, system, method, and program
US12/899,686 US8516565B2 (en) 2009-10-16 2010-10-07 IC chip, information processing apparatus, system, method, and program
EP10186890A EP2315150A1 (en) 2009-10-16 2010-10-07 IC chip, information processing apparatus, system, method and program
CN2010105101744A CN102043978A (zh) 2009-10-16 2010-10-08 Ic芯片、信息处理装置、系统、方法和程序
BRPI1003963-5A BRPI1003963A2 (pt) 2009-10-16 2010-10-08 chip de circuito integrado, aparelho de processamento de informaÇço, sistema de processamento de informaÇço, mÉtodo, e, meio de armazenamento
RU2010141517/08A RU2010141517A (ru) 2009-10-16 2010-10-08 Интегральная микросхема, устройство, система, способ и программа обработки информации
US13/889,048 US9077712B2 (en) 2009-10-16 2013-05-07 IC chip, information processing apparatus, system, method, and program
US14/567,453 US9319403B2 (en) 2009-10-16 2014-12-11 IC chip, information processing apparatus, system, method, and program
US15/067,669 US9832230B2 (en) 2009-10-16 2016-03-11 IC chip, information processing apparatus, system, method, and program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2009239257A JP5476086B2 (ja) 2009-10-16 2009-10-16 Ｉｃチップ、情報処理装置およびプログラム

Publications (2)

Publication Number Publication Date
JP2011086155A true JP2011086155A (ja) 2011-04-28
JP5476086B2 JP5476086B2 (ja) 2014-04-23

Family

ID=43476035

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2009239257A Active JP5476086B2 (ja) 2009-10-16 2009-10-16 Ｉｃチップ、情報処理装置およびプログラム

Country Status (7)

Country Link
US (4) US8516565B2 (ja)
EP (2) EP2315150A1 (ja)
JP (1) JP5476086B2 (ja)
CN (1) CN102043978A (ja)
BR (1) BRPI1003963A2 (ja)
RU (1) RU2010141517A (ja)
TW (1) TWI434218B (ja)

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016106292A (ja) * 2011-05-05 2016-06-16 ペイパル インコーポレイテッド 取引セキュリティー強化のためのシステムおよび方法
JP2018093352A (ja) * 2016-12-01 2018-06-14 株式会社ユビキタス 情報処理システム、機能組込方法、情報処理装置、情報処理方法および情報処理プログラム
JP2018124959A (ja) * 2017-01-25 2018-08-09 建綱 楊 内蔵型アクセス・コントロール機能を有するモバイル機器
US10832020B2 (en) 2012-07-31 2020-11-10 Felica Networks, Inc. Information processing system and method for secure exchange of information
CN112335018A (zh) * 2018-06-28 2021-02-05 株式会社斯库林集团 基板处理装置的维护装置以及维护方法
JP2021033645A (ja) * 2019-08-23 2021-03-01 キヤノン株式会社 情報処理装置及びその制御方法、並びにプログラム

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8528108B2 (en) * 2006-10-06 2013-09-03 Agere Systems Llc Protecting secret information in a programmed electronic device
US9135423B2 (en) * 2010-10-12 2015-09-15 Panasonic Intellectual Property Management Co., Ltd. Information processing system
GB201120445D0 (en) * 2011-11-28 2012-01-11 Nokia Corp Method and apparatus
US9087191B2 (en) 2012-08-24 2015-07-21 Vmware, Inc. Method and system for facilitating isolated workspace for applications
US9094413B2 (en) 2012-08-27 2015-07-28 Vmware, Inc. Configuration profile validation on iOS Using SSL and redirect
US9077725B2 (en) 2012-08-27 2015-07-07 Vmware, Inc. Configuration profile validation on iOS based on root certificate validation
JP6393988B2 (ja) * 2013-02-28 2018-09-26 株式会社リコー 機器、情報処理システム、制御方法、プログラム、および記憶媒体

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002279390A (ja) * 2001-03-15 2002-09-27 Sony Corp データアクセス制御システム、メモリ搭載デバイス、およびデータアクセス制御方法、並びにプログラム記憶媒体
JP2003317070A (ja) * 2002-04-23 2003-11-07 Ntt Docomo Inc Ｉｃカード、携帯端末、及びアクセス制御方法

Family Cites Families (31)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5774668A (en) * 1995-06-07 1998-06-30 Microsoft Corporation System for on-line service in which gateway computer uses service map which includes loading condition of servers broadcasted by application servers for load balancing
US6766454B1 (en) * 1997-04-08 2004-07-20 Visto Corporation System and method for using an authentication applet to identify and authenticate a user in a computer network
JP3112076B2 (ja) * 1998-05-21 2000-11-27 豊 保倉 ユーザ認証システム
US6751670B1 (en) * 1998-11-24 2004-06-15 Drm Technologies, L.L.C. Tracking electronic component
JP2001056848A (ja) 1999-08-19 2001-02-27 Nec Corp Ｉｃコードのコマンド実行制御方法、ｉｃカード、ｉｃカードプログラムを記録した記録媒体
JP3808297B2 (ja) * 2000-08-11 2006-08-09 株式会社日立製作所 Ｉｃカードシステム及びｉｃカード
JP2002278838A (ja) * 2001-03-15 2002-09-27 Sony Corp メモリアクセス制御システム、デバイス管理装置、パーティション管理装置、メモリ搭載デバイス、およびメモリアクセス制御方法、並びにプログラム記憶媒体
US7096491B2 (en) 2001-07-20 2006-08-22 Hewlett-Packard Development Company, L.P. Mobile code security architecture in an application service provider environment
EP1367843A1 (en) * 2002-05-30 2003-12-03 SCHLUMBERGER Systèmes Secure interaction between downloaded application code and a smart card in a mobile communication apparatus
US7949877B2 (en) * 2003-06-30 2011-05-24 Realnetworks, Inc. Rights enforcement and usage reporting on a client device
JP2005056292A (ja) 2003-08-07 2005-03-03 Dainippon Printing Co Ltd Ｉｃカードの認証方法及びシステム
US7571468B1 (en) * 2004-04-06 2009-08-04 Sun Microsystems, Inc. Personal authorisation device
JP4391375B2 (ja) * 2004-09-30 2009-12-24 フェリカネットワークス株式会社 情報管理装置および方法、並びにプログラム
JP4516399B2 (ja) * 2004-10-08 2010-08-04 フェリカネットワークス株式会社 情報処理装置および方法、並びにプログラム
JP4636607B2 (ja) 2005-06-29 2011-02-23 株式会社日立ソリューションズ セキュリティ対策アプリケーションの機密ファイル保護方法
JP4361894B2 (ja) 2005-09-15 2009-11-11 株式会社エヌ・ティ・ティ・ドコモ 外部メモリ管理装置、及び外部メモリ管理方法
US8045958B2 (en) 2005-11-21 2011-10-25 Research In Motion Limited System and method for application program operation on a wireless device
JP2007148950A (ja) * 2005-11-30 2007-06-14 Hitachi Ltd 情報処理装置
US8413209B2 (en) * 2006-03-27 2013-04-02 Telecom Italia S.P.A. System for enforcing security policies on mobile communications devices
US8296565B2 (en) * 2006-03-27 2012-10-23 Kyocera Corporation Communication protocol for device authentication
CN101512541B (zh) * 2006-09-20 2011-11-23 富士通株式会社 信息处理装置及起动方法
EP2071484B1 (en) * 2006-09-29 2019-12-11 Fujitsu Ltd. Information processor and information management method
EP2183728B1 (en) 2007-07-24 2015-03-25 Nxp B.V. Method, system and trusted service manager for securely transmitting an application to a mobile phone
EP2225631A1 (en) * 2007-11-26 2010-09-08 Koolspan, Inc. System for and method of auto-registration with cryptographic modules
CN100557617C (zh) * 2007-12-20 2009-11-04 国民技术股份有限公司 借助硬件认证身份的sd存储卡
US8447838B2 (en) * 2008-01-31 2013-05-21 Bizmobile Inc. System and method for providing mobile service
JP5144548B2 (ja) 2008-03-03 2013-02-13 パナソニック株式会社 実装条件決定方法
CN101324912B (zh) * 2008-07-30 2010-06-23 中国航天科工集团第二研究院七○六所 一种可信安全计算机
CN101511051B (zh) * 2008-12-31 2012-09-19 北京握奇数据系统有限公司 电信智能卡的应用业务下载方法、系统及设备
JP4834748B2 (ja) * 2009-03-10 2011-12-14 株式会社東芝 情報記憶媒体、媒体認証機器、媒体認証システム、及びｉｃカード
US8370959B2 (en) * 2009-07-23 2013-02-05 Cisco Technology, Inc. Connection device authentication

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002279390A (ja) * 2001-03-15 2002-09-27 Sony Corp データアクセス制御システム、メモリ搭載デバイス、およびデータアクセス制御方法、並びにプログラム記憶媒体
JP2003317070A (ja) * 2002-04-23 2003-11-07 Ntt Docomo Inc Ｉｃカード、携帯端末、及びアクセス制御方法

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2016106292A (ja) * 2011-05-05 2016-06-16 ペイパル インコーポレイテッド 取引セキュリティー強化のためのシステムおよび方法
US10832020B2 (en) 2012-07-31 2020-11-10 Felica Networks, Inc. Information processing system and method for secure exchange of information
JP2018093352A (ja) * 2016-12-01 2018-06-14 株式会社ユビキタス 情報処理システム、機能組込方法、情報処理装置、情報処理方法および情報処理プログラム
JP2018124959A (ja) * 2017-01-25 2018-08-09 建綱 楊 内蔵型アクセス・コントロール機能を有するモバイル機器
CN112335018A (zh) * 2018-06-28 2021-02-05 株式会社斯库林集团 基板处理装置的维护装置以及维护方法
US11941105B2 (en) 2018-06-28 2024-03-26 SCREEN Holdings Co., Ltd. Maintenance device and maintenance method for substrate processing apparatus
JP2021033645A (ja) * 2019-08-23 2021-03-01 キヤノン株式会社 情報処理装置及びその制御方法、並びにプログラム
JP7313232B2 (ja) 2019-08-23 2023-07-24 キヤノン株式会社 情報処理装置及びその制御方法、並びにプログラム

Also Published As

Publication number Publication date
CN102043978A (zh) 2011-05-04
BRPI1003963A2 (pt) 2013-02-13
TW201133355A (en) 2011-10-01
US9319403B2 (en) 2016-04-19
US20110093947A1 (en) 2011-04-21
EP2315150A1 (en) 2011-04-27
EP3410325A1 (en) 2018-12-05
JP5476086B2 (ja) 2014-04-23
TWI434218B (zh) 2014-04-11
US8516565B2 (en) 2013-08-20
US20160197960A1 (en) 2016-07-07
US20130239197A1 (en) 2013-09-12
RU2010141517A (ru) 2012-04-20
US9077712B2 (en) 2015-07-07
US9832230B2 (en) 2017-11-28
US20150143460A1 (en) 2015-05-21

Similar Documents

Publication Publication Date Title
JP5476086B2 (ja) Ｉｃチップ、情報処理装置およびプログラム
JP5449905B2 (ja) 情報処理装置、プログラム、および情報処理システム
US8510572B2 (en) Remote access system, gateway, client device, program, and storage medium
KR100520476B1 (ko) 디지털 컨텐츠 발행시스템 및 발행방법
JP4360422B2 (ja) 認証情報管理システム、認証情報管理サーバ、認証情報管理方法及びプログラム
WO2006018864A1 (ja) 記憶装置および記憶方法
JP2005275839A (ja) ソフトウェア利用許可方法及びシステム
CN105577644A (zh) 一种加密认证方法和系统
KR20090001385A (ko) 다중 원 타임 패스워드의 생성 방법 및 이를 위한스마트카드와 이를 구비한 사용자 단말기
JP2012033000A (ja) メモリ装置、ホスト装置、サーバ装置、認証システム、および認証方法
JP2008176506A (ja) 情報処理装置、情報処理方法、および管理サーバ
JP5702458B2 (ja) 情報処理装置、プログラム、および情報処理システム
KR101390677B1 (ko) 임베디드 소프트웨어의 복제관리 방법 및 이를 위한 복제관리 프로그램을 기록한 컴퓨터로 판독가능한 기록매체
JP2009260688A (ja) ワイヤレス広域通信網におけるリモート端末装置のセキュリティシステムとその方法
JP2008191851A (ja) 電子機器、および情報処理方法
JP2008022189A (ja) 仮想記憶媒体を用いた電子申請方法
JP2004157993A (ja) 管理装置、端末装置及び管理システム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20121003

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20131009

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20131022

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20131212

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20140114

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20140207

R150 Certificate of patent or registration of utility model

Ref document number: 5476086

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250