JP2012507900A - Ｎｆｃを使用する遠隔ユーザ認証 - Google Patents

Abstract

本発明は、第１の認証エンティティ（ＭＯＢ＿ＯＰ＿ＳＲＶ）と、ＮＦＣアンテナ（ＭＰ＿Ａ）を備え、かつ第１の認証エンティティ（ＭＯＢ＿ＯＰ＿ＳＲＶ）に対して携帯用通信機器（ＭＰ）のユーザを認証するための手段（ＳＩＭ）を含む携帯用通信機器（ＭＰ）とを含むシステム（Ｓ）に関する。システム（Ｓ）は第２の認証エンティティ（３ＲＤ＿ＰＴＹ＿ＳＲＶ）と、ＮＦＣアンテナ（ＳＣ＿Ａ）を備える携帯用認証機器（ＳＣ）とをさらに含む。携帯用認証機器（ＳＣ）は第２の認証エンティティ（３ＲＤ＿ＰＴＹ＿ＳＲＶ）に対してユーザを認証するための認証信用証明書（３ＲＤ＿ＰＴＹ＿Ｋ）を記憶する。携帯用通信機器（ＭＰ）はＮＦＣアンテナ（ＭＰ＿Ａ、ＳＣ＿Ａ）を介して携帯用認証機器（ＳＣ）と通信することにより第２の認証エンティティ（３ＲＤ＿ＰＴＹ＿ＳＲＶ）に対してユーザを認証するための手段を含む。本発明はまた携帯用通信機器（ＭＰ）、および認証エンティティ（３ＲＤ＿ＰＴＹ＿ＳＲＶ）に対してユーザを認証するための方法に関する。

Description

本発明は、携帯用認証トークンを含み、非常に短い距離、たとえば数ｃｍにわたり無線方式でデータを交換するための技術である近距離無線通信（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ）（ＮＦＣとしても知られる）に基づく処理を含むシステムに関する。

携帯用認証トークンは、ユーザにより容易に運ばれ、かつユーザが第三者に対して自身を認証することができるようにすることができる電子機器である。携帯用認証トークンの最も一般に普及した例がおそらくスマートカードである。何十億ものスマートカードが世界で使用され、カード保有者（スマートカードを持っている人々）がたとえば金融機関に対して（たとえば、バンクカードを使って支払いをするとき）、電気通信事業者に対して（たとえば、ＳＩＭカードを備えるＧＳＭ電話機を使って通話を行うとき）、または政府機関に対して（たとえば、健康管理スマートカード、ＩＤスマートカード、または電子パスポートを使って認証するとき）自身を認証することができるようにする。認証は典型的には暗号アルゴリズム、および携帯用認証トークン内に安全に記憶される暗号鍵を含む。認証はまた、単独でまたは組み合わせて（たとえばＰＫＩ＋指紋）使用される別のタイプの信用証明書（たとえば、少しだけ名前を挙げると、単なるユーザ名およびパスワード、または生体測定データ）に基づくことができる。別のタイプの携帯用認証トークン、たとえばＵＳＢキー、並列ポートドングル、ＯＴＰトークン（ＯＴＰはワンタイムパスワードを意味する）などが存在する。携帯電話、またはＰＤＡ、または適切なソフトウェアをロードされる、および／または携帯用認証トークンとして適切な携帯用ハードウェア（たとえば、暗号コプロセッサおよび暗号ライブラリ）を含む任意の携帯用機器を使用することもできる。

技術の多くの分野で、およびより具体的には携帯用認証機器の分野で、接触通信から非接触通信への切り換えが近年ますます一般的となってきた。非接触技術は典型的にはより便利である（エンドユーザにより使用するのがより容易でより迅速である）。具体的には、携帯電話内にアンテナを埋め込み、かつアンテナにＳＩＭカードを接続することが提案された。したがって、ＳＩＭカードはＮＦＣ読み取り機とＮＦＣ通信を確立することができ、たとえば交通機関での応用では、ユーザは地下鉄の駅の入り口で改札口に自分の携帯電話をただ近づけるだけで、切符を挿入しなければならないかわりに、この方法で改札口を開くことができる。ＳＩＭカードは信頼される環境と考えられる（たとえば携帯電話の中に不正なアプリケーションをロードすることにより、より容易に不法侵入され得る携帯電話よりも信頼される）。したがって、ＳＩＭカードは認証信用証明書を記憶するためにふさわしい場所である。最良のソリューションは、携帯電話のＮＦＣアンテナを介して直接ＳＩＭカードに電力を供給することにより、携帯電話に電力が供給される必要がなく（すなわち、携帯電話の電池が空のとき、ユーザはそれでも地下鉄に入ることができる）、電源が地下鉄改札口の非接触読み取り機内にあり、その電源を使ってＳＩＭカードが携帯電話のＮＦＣアンテナを介して通信する。

ＳＩＭカードに携帯電話のアンテナにアクセスさせることがときどき問題となる。ＳＩＭカードがアンテナにアクセスする標準的方法が常にあるわけではない。今日、携帯電話製造業者は、典型的にはその携帯電話内にアンテナを追加しようとしており、そうすることがますます必要であると製造業者が感じているためであるが、携帯電話製造業者はＳＩＭカードに対して組込アンテナへのアクセスを許すことに関しては時に少し気が進まず、携帯電話製造業者はＳＩＭではなく携帯電話内部からアンテナを駆動するほうを好むためである（スマートカード製造業者の制御下ではなく携帯電話製造業者の制御下でこの価値を保持したいため）。

ＳＩＭカードが第三者のアプリケーション（たとえば交通機関または銀行業務のアプリケーション）をホスティングする別の問題が、ＳＩＭカードは典型的には移動網事業者の制御下にあり、移動網事業者は第三者（たとえば交通機関の事業者または銀行）がＳＩＭカードの中にデータをロードすることに移動網事業者の同意を与えなければならない。ＳＩＭカード内にデータをロードすることは典型的には暗号鍵または別の安全機構により保護されているので、同意は承認の問題だけでなく、技術的問題でもあり、このことは、移動網事業者がある種の鍵をその他の事業者と共有することを受け入れなければならないこと、またはその他の事業者がカードの中にロードする必要があるどのようなデータも携帯電話事業者に送信すること、およびＳＩＭの中にそのようなデータを安全にロードするために移動網事業者を信頼することを受け入れなければならないことを意味する。さらに、その他の事業者は、ＳＩＭカードは安全であることを信頼しなければならない。工場がバンクカードなどに対する仕様を満たし規定すべき認証基準を規定する金融機関の厳重な監督下でバンクカードが作り出され、個人のものとされる。しかしながらＳＩＭカードの中にアプレットをロードする用意がある金融機関には、ＳＩＭカードの安全性を制御する、または評価さえする容易な方法がない。そのために、このことが多くの技術的問題、信頼の問題、および取引上の問題を提議する（たとえば、移動網事業者は自分の顧客ベースに関する情報をその他の事業者と共有したいとは必ずしも思わず、逆の場合も同じである）。

しかしながら、たとえば、同じアプリケーションが直接またはインターネット（インターネット接続は典型的には多くの最近の携帯電話で移動網を介して確立されることができる）を通して、移動網を介して、および同時にＮＦＣインタフェースを介して（たとえば商店内のＮＦＣ ＰＯＳ、ＰＯＳはＰｏｉｎｔ Ｏｆ Ｓａｌｅｓ端末を意味する）利用できるようにされることができるので、ＳＩＭカードに第三者のアプリケーションたとえば銀行業務または交通機関の応用をホスティングさせることには有利な点がある。換言すれば、および一例として、ＳＩＭ内にロードされる銀行業務アプリケーションに関しては、ユーザはたとえば自分の携帯電話からインターネットをブラウズし、品物を購入するための電子商取引Ｗｅｂサイトを選択し、自分のＳＩＭ内にロードされた銀行業務アプリケーションを使って安全に品物の支払いをすることができる。しかしながら何秒か後、同じユーザがまた、パン屋のＰＯＳに自分の携帯電話を近づけるだけで（このことが、移動電話のＮＦＣアンテナを介してＳＩＭ内の銀行業務アプリケーションとのＮＦＣ通信をトリガする）、パン屋でいくらかのパンを購入するために同じ銀行業務アプリケーションを使用することができる。

既存のソリューションの有利な点を保ちながら、より容易に即使用可能となるソリューションを提案することが本発明の目的である。具体的には、複雑な技術的規約（鍵共有、鍵分配など）の必要性、および様々な事業者間の取引合意の必要性を最小にする一方で、移動網を介して第三者のアプリケーションにアクセスし、同時に通常のＮＦＣ処理を実行することができる可能性を保持することが好ましい。

本発明および本発明の有利な点が、本発明によるシステムを表す添付の図面を参照して以下の明細書でより詳細に説明される。

本発明の好ましい実施形態によるシステムＳが、
第１の認証エンティティＭＯＢ＿ＯＰ＿ＳＲＶと、
ＮＦＣアンテナＭＰ＿Ａ（図１では破線の長円として表され、アンテナは外側から見えないので破線となっている）を備え、かつ第１の認証エンティティＭＯＢ＿ＯＰ＿ＳＲＶに対して携帯用通信機器ＭＰのユーザを認証するための手段ＳＩＭ（移動電話の内部にあるので、破線で描かれるＳＩＭカードとして表される）を含む携帯用通信機器（図１では移動電話ＭＰとして表される）とを含む。手段ＳＩＭは第１の認証信用証明書ＭＯＢ＿ＯＰ＿Ｋ（たとえば暗号鍵Ｋ）を含むことができる。第１の認証信用証明書ＭＯＢ＿ＯＰ＿Ｋは携帯用通信機器自体の中に（たとえばフラッシュメモリの中に）、または携帯用通信機器ＭＰ内に含まれる第１の携帯用認証機器（たとえばＳＩＭカード）の中に記憶されることができる。典型的には、そのような信用証明書を携帯用通信機器自体の中に記憶するよりもむしろそのような信用証明書を記憶するための専用機器（たとえばＳＩＭカード）を使用することがより安全であると考えられる。認証は、図１では第１の認証信用証明書（ＳＩＭカードのチップ内に記憶され、チップはチップの８つのＩＳＯ ７８１６接点により表され、矢印がチップを指す）と第１の認証エンティティＭＯＢ＿ＯＰ＿ＳＲＶの間の破線矢印により表される。

本発明によるシステムを示す。

携帯用通信機器ＭＰは好ましくは移動電話であるが、ラップトップコンピュータ、ＰＤＡ（携帯情報端末）、通信機能を備えるＭＰ３および／またはムービープレーヤ、ＭＩＤなどとすることもできる。ＭＩＤは移動式インターネット機器たとえば電子メールおよびＷｅｂブラウジングに的を絞った、Ｃｏｍｐａｌ Ｅｌｅｃｔｒｏｎｉｃｓ社およびＩｎｔｅｌ社により開発された「Ｍ！ ＰＣ Ｐｏｃｋｅｔ」、またはＴＶおよびビデオに的を絞った、Ａｒｃｈｏｓ社により開発された「Ａｒｃｈｏｓ ３Ｇ＋」である。これらの両方とも最近、移動網事業者たとえばフランスのＳＦＲにより導入され、ＳＩＭカードを埋め込んだが、どのような音声サービスも提供していない。

通信するためには、携帯用通信機器ＭＰは典型的にはネットワーク事業者、好ましくは移動網事業者に登録され、ネットワーク事業者は認証が成功すると移動網へのアクセスを許可する。移動網はたとえばＧＳＭ、ＷｉＦｉ、ＵＭＴＳ、ブルートゥース、赤外線、ＡＭＰＳ、ＤＥＣＴ、ＣＤＭＡ、３Ｇ、または任意の別の適切な無線ネットワークとすることができる。第１の認証エンティティは、典型的には携帯用通信機器が移動網を介して接続し、かつ携帯用通信機器のユーザを認証する移動網事業者のサーバである。たとえば、携帯用通信機器はチャレンジ（たとえば乱数）を送信することがある第１の認証エンティティと鍵を共有することがあり、携帯用通信機器が正しい鍵を所有している場合、当技術分野で知られている方法でチャレンジを正しく暗号化することができる。別の知られている技術が認証のために利用できる（たとえば、ユーザ名およびパスワードが使用されることができる）。認証のために使用される信用証明書を安全なサブシステム、たとえばスマートカードＳＩＭ内に記憶することが好ましい。システムＳは、
第２の認証エンティティ３ＲＤ＿ＰＴＹ＿ＳＲＶ、たとえば第三者（たとえば金融機関または交通機関の会社）のサーバと、
ＮＦＣアンテナＳＣ＿Ａ（ＮＦＣアンテナはカード本体の内側に埋め込まれ、外側から見えないので、図１では破線の長円で表される）を備える携帯用認証機器（たとえばスマートカードＳＣ）とをさらに含む。

携帯用認証機器ＳＣはまた任意の別の安全な媒体たとえば（少しだけ名前を挙げれば）安全なＵＳＢ鍵、安全なＭＭＣカード、または安全なＯＴＰトークンとすることができる。携帯用認証機器ＳＣは、第２の認証エンティティ３ＲＤ＿ＰＴＹ＿ＳＲＶに対してユーザを認証するために認証信用証明書３ＲＤ＿ＰＴＹ＿Ｋ（典型的には鍵Ｋ、たとえばＤＥＳまたはＡＥＳの鍵などの対称鍵、ＲＳＡまたはＥＣなどの非対称鍵であるが、認証信用証明書はまた生体測定データ、パスワードなどとすることができる）を記憶する。認証アルゴリズムはまた、この状況に適した任意の従来の認証アルゴリズムとすることができる。

携帯用通信機器ＭＰは、ＮＦＣアンテナＭＰ＿ＡおよびＳＣ＿Ａを介して携帯用認証機器ＳＣと通信することにより第２の認証エンティティ３ＲＤ＿ＰＴＹ＿ＳＲＶに対してユーザを認証するための手段を含む。認証は図１では第三者のサーバ３ＲＤ＿ＰＴＹ＿ＳＲＶとスマートカードＳＣの間の破線矢印により表される。たとえば、認証手段は携帯用通信機器ＭＰ内に埋め込まれるＪａｖａアプレットとすることができ、アプレットは第２の認証エンティティ３ＲＤ＿ＰＴＹ＿ＳＲＶから受信されるチャレンジをアンテナＭＰ＿Ａに転送し、ＭＰ＿ＡはアンテナＳＣ＿Ａを介してチャレンジを携帯用認証機器ＳＣに送信し、次に、ＳＣはチャレンジを処理し（たとえば第２の認証エンティティと共有される暗号鍵を使ってチャレンジを暗号化する）、処理されたチャレンジをアンテナＳＣ＿Ａを介してアンテナＭＰ＿Ａに戻すことができ、ＭＰ＿Ａは処理されたチャレンジをアプレットに戻し、アプレットは処理されたチャレンジを認証のために移動網を介して第２の認証エンティティ３ＲＤ＿ＰＴＹ＿ＳＲＶに送信することができる。認証が成功すると、ユーザは第２の認証エンティティを制御する第三者により提供されるサービスにアクセスすることができる。

移動網事業者からの特定の認証が必要とされないことは有利である。移動網事業者は通常のネットワーク接続サービス（手段ＳＩＭを使う従来の認証を受ける）を単に提供し、第三者が、携帯用通信機器ＭＰ内にプラグイン（アプレットなど）をただインストールすることにより、または携帯用通信機器ＭＰ内にあらかじめ存在する汎用モジュールを信頼することにより、ユーザを独立に認証することができる。移動網事業者はこの処理を認証する必要がないだけでなく、（たとえば移動網事業者は自分の加入者の通信をひそかに監視しないならば）典型的には処理が行われたことを通知される必要さえない。したがって、本発明は、第三者が事業者を介して移動電話（または移動電話の構成要素たとえばＳＩＭカード）内にユーザ特有の認証データをロードするときに提供されるのと同じタイプのサービスを可能にする一方で、移動網事業者と第三者の間の高度な独立性を提供する。

好ましい実施形態では、携帯用認証トークンは非常にコンパクトであり、電池または別のタイプの電源を有しない。携帯用通信機器ＭＰは、ＮＦＣアンテナＭＰ＿Ａ、ＳＣ＿Ａを介して携帯用認証機器ＳＣに電力を供給するための手段を含む。

好ましい実施形態では、携帯用通信機器ＭＰはユーザデータ（たとえば電子商取引Ｗｅｂサイトでの購入注文、契約、電子メールなど）をデジタル署名するための手段を含む。前記手段は、携帯用認証機器ＳＣ内に記憶される非対称秘密鍵（たとえばＲＳＡまたは楕円曲線の秘密鍵）を使用することを含む。非対称秘密鍵は好ましくは携帯用認証トークンＳＣを決して残さないが、携帯用通信機器ＭＰに代わって携帯用認証トークンの内側で使用される。携帯用通信機器は好ましくは、署名されるべきユーザデータをまたは署名されるべきユーザデータのハッシュを携帯用認証機器に送信し、携帯用認証機器はユーザデータに署名しデジタル署名を携帯用通信機器に返す。署名動作中の携帯用通信機器と携帯用認証機器の間の対話がＮＦＣアンテナＭＰ＿ＡおよびＳＣ＿Ａを介して行われる。署名は、ユーザが、署名されるべきデータに署名する人であったことを後で否定することができないという意味で、ユーザの認証の何らかの形態を含む。

本発明はまた、上記で説明されるような携帯用通信機器、すなわちＮＦＣアンテナＭＰ＿Ａを備え、第１の認証エンティティＭＯＢ＿ＯＰ＿ＳＲＶに対して携帯用通信機器ＭＰのユーザを認証するための手段ＳＩＭを含み、ＮＦＣアンテナＭＰ＿Ａを介してユーザの携帯用認証機器ＳＣと通信することにより第２の認証エンティティ３ＲＤ＿ＰＴＹ＿ＳＲＶに対してユーザを認証するための手段をさらに含む携帯用通信機器に関し、携帯用認証機器ＳＣはＮＦＣアンテナＳＣ＿Ａを備え、第２の認証エンティティ３ＲＤ＿ＰＴＹ＿ＳＲＶに対してユーザを認証するための認証信用証明書３ＲＤ＿ＰＴＹ＿Ｋを記憶する。

携帯用通信機器が上記で説明されたシステムの一部であるとき携帯用通信機器について説明された変形形態および好ましい実施形態が、単独で取り上げられる携帯用通信機器に同様に適用され、逆の場合も同じである。

本発明はまた認証エンティティ３ＲＤ＿ＰＴＹ＿ＳＲＶに対してユーザを認証するための方法に関する。方法はＮＦＣアンテナＳＣ＿Ａを備える携帯用認証機器ＳＣをユーザに提供することを含む。携帯用認証機器ＳＣは認証エンティティ３ＲＤ＿ＰＴＹ＿ＳＲＶに対してユーザを認証するための認証信用証明書３ＲＤ＿ＰＴＹ＿Ｋを記憶する。ユーザはＮＦＣアンテナＭＰ＿Ａを備える携帯用通信機器ＭＰを有する。このことは、ユーザが必ず携帯用通信機器の所有者であることを意味せず、たとえば、ユーザがレンタル会社から携帯用通信機器を賃借していることがある。またはユーザは、会社の従業員のすべてに携帯用通信機器を提供する会社の従業員であり得る。またはユーザはまた子供であってもよく、携帯用通信機器はその子の親に属すことができる。しかしながら、すべてのそのような状況で、ユーザは携帯用通信機器の管理人（または管理人の一人）であるという意味でユーザは携帯用通信機器を「持っている」。たとえば、携帯用通信機器がＳＩＭカードを備える移動電話である場合、ＰＩＮコードを知っており、かつＰＩＮコードで認証されるのはユーザであり、移動電話に責任を負い（移動電話が紛失も盗難もされていないことを保証する）、かつ典型的には常に移動電話を持っているのはユーザである。当然、異なるユーザ（移動電話に対する共同管理）、たとえば家族の別の一員、または所与のチームで働いている別の従業員の間で移動電話を共有することもでき、いずれの場合も、それぞれの家族の一員に（各従業員それぞれに）対してＰＩＮコードがある、または家族を（チームそれぞれを）全体として認証する共通のＰＩＮコードがある。

携帯用通信機器ＭＰは、ＮＦＣアンテナＭＰ＿Ａ、ＳＣ＿Ａを介して携帯用認証機器ＳＣと通信することにより認証エンティティ３ＲＤ＿ＰＴＹ＿ＳＲＶに対してユーザを認証するように設定される。

したがって、ユーザは自分の携帯用通信機器を利用して（携帯用通信機器は持ち運びできるので、ユーザは典型的には持ち歩く）、ユーザの携帯用通信機器にネットワークアクセスを提供するネットワーク事業者とのリンクがない（または少なくともリンクを有する必要がない）第三者のサービスにアクセスすることができる。

携帯用通信機器ＭＰがユーザの携帯用通信機器であるということは、携帯用通信機器ＭＰが第１の認証エンティティＭＯＢ＿ＯＰ＿ＳＲＶ（典型的には、携帯用通信機器に好ましくは無線方式でネットワーク接続性を提供するネットワーク事業者のサーバ）に対してユーザを認証するための第１の認証信用証明書ＭＯＢ＿ＯＰ＿Ｋを含むということにより実現されることができる。換言すれば、携帯用通信機器ＭＰはユーザに連結される。携帯用通信機器はたとえば店でユーザに手渡されるＰＯＳ端末ではない。そのようなＰＯＳは店の顧客にではなく、典型的には銀行からＰＯＳを購入するまたは借りる店の所有者に連結されるためである。

システムおよび機器について上記で説明される変形形態および好ましい実施形態が方法に同様に適用され、逆の場合も同じである。

Claims (15)

1. 第１の認証エンティティ（ＭＯＢ＿ＯＰ＿ＳＲＶ）と、
   ＮＦＣアンテナ（ＭＰ＿Ａ）を備え、かつ第１の認証エンティティ（ＭＯＢ＿ＯＰ＿ＳＲＶ）に対して携帯用通信機器（ＭＰ）のユーザを認証するための手段（ＳＩＭ）を含む携帯用通信機器（ＭＰ）と、
   第２の認証エンティティ（３ＲＤ＿ＰＴＹ＿ＳＲＶ）と、
   ＮＦＣアンテナ（ＳＣ＿Ａ）を備え、かつ第２の認証エンティティ（３ＲＤ＿ＰＴＹ＿ＳＲＶ）に対してユーザを認証するために認証信用証明書（３ＲＤ＿ＰＴＹ＿Ｋ）を記憶する携帯用認証機器（ＳＣ）と
   を含むシステム（Ｓ）であって、携帯用通信機器（ＭＰ）がＮＦＣアンテナ（ＭＰ＿Ａ、ＳＣ＿Ａ）を介して携帯用認証機器（ＳＣ）と通信することにより第２の認証エンティティ（３ＲＤ＿ＰＴＹ＿ＳＲＶ）に対してユーザを認証するための手段を含むことを特徴とする、システム（Ｓ）。
2. 第１の認証エンティティ（ＭＯＢ＿ＯＰ＿ＳＲＶ）に対してユーザを認証するための手段（ＳＩＭ）が第１の認証信用証明書（ＭＯＢ＿ＯＰ＿Ｋ）を含む、請求項１に記載のシステム（Ｓ）。
3. 第１の認証信用証明書（ＭＯＢ＿ＯＰ＿Ｋ）が、携帯用通信機器（ＭＰ）内に含まれる第１の携帯用認証機器（ＳＩＭ）内に記憶される、請求項２に記載のシステム（Ｓ）。
4. 第１の認証エンティティ（ＭＯＢ＿ＯＰ＿ＳＲＶ）が、携帯用通信機器（ＭＰ）が接続できる移動網を管理する移動網事業者のサーバである、請求項１から３のいずれか一項に記載のシステム（Ｓ）。
5. 第２の認証エンティティ（３ＲＤ＿ＰＴＹ＿ＳＲＶ）が、携帯用通信機器（ＭＰ）が接続できるネットワークを管理する移動網事業者とは別個の第三者のサーバである、請求項１から４のいずれか一項に記載のシステム（Ｓ）。
6. 携帯用通信機器（ＭＰ）が、ＮＦＣアンテナ（ＭＰ＿Ａ、ＳＣ＿Ａ）を介して携帯用認証機器（ＳＣ）に電力を供給するための手段を含む、請求項１から５のいずれか一項に記載のシステム。
7. 携帯用通信機器（ＭＰ）がユーザデータにデジタル署名するための手段を含み、前記手段が携帯用認証機器（ＳＣ）内に記憶される非対称秘密鍵を使用することを含む、請求項１から６のいずれか一項に記載のシステム。
8. ＮＦＣアンテナ（ＭＰ＿Ａ）を備え、かつ第１の認証エンティティ（ＭＯＢ＿ＯＰ＿ＳＲＶ）に対して携帯用通信機器（ＭＰ）のユーザを認証するための手段（ＳＩＭ）を含む携帯用通信機器（ＭＰ）であって、ＮＦＣアンテナ（ＭＰ＿Ａ）を介してユーザの携帯用認証機器（ＳＣ）と通信することにより第２の認証エンティティ（３ＲＤ＿ＰＴＹ＿ＳＲＶ）に対してユーザを認証するための手段を含み、携帯用認証機器（ＳＣ）がＮＦＣアンテナ（ＳＣ＿Ａ）を備え、かつ第２の認証エンティティ（３ＲＤ＿ＰＴＹ＿ＳＲＶ）に対してユーザを認証するための認証信用証明書（３ＲＤ＿ＰＴＹ＿Ｋ）を記憶することを特徴とする、携帯用通信機器（ＭＰ）。
9. ＮＦＣアンテナ（ＳＣ＿Ａ）を備え、認証エンティティ（３ＲＤ＿ＰＴＹ＿ＳＲＶ）に対してユーザを認証するための認証信用証明書（３ＲＤ＿ＰＴＹ＿Ｋ）を記憶する携帯用認証機器（ＳＣ）をユーザに提供するステップを含む、認証エンティティ（３ＲＤ＿ＰＴＹ＿ＳＲＶ）に対して前記ユーザを認証するための方法であって、ユーザがＮＦＣアンテナ（ＭＰ＿Ａ）を備える携帯用通信機器（ＭＰ）を有し、携帯用通信機器（ＭＰ）がＮＦＣアンテナ（ＭＰ＿Ａ、ＳＣ＿Ａ）を介して携帯用認証機器（ＳＣ）と通信することにより認証エンティティ（３ＲＤ＿ＰＴＹ＿ＳＲＶ）に対して前記ユーザを認証するように設定されることを特徴とする、方法。
10. 携帯用通信機器（ＭＰ）がユーザの携帯用通信機器であるということが、携帯用通信機器（ＭＰ）が第１の認証エンティティ（ＭＯＢ＿ＯＰ＿ＳＲＶ）に対してユーザを認証するための第１の認証信用証明書（ＭＯＢ＿ＯＰ＿Ｋ）を含むということにより実現される、請求項９に記載の方法。
11. 第１の認証信用証明書（ＭＯＢ＿ＯＰ＿Ｋ）が、携帯用通信機器（ＭＰ）内に含まれる第１の携帯用認証機器（ＳＩＭ）内に記憶される、請求項１０に記載の方法。
12. 第１の認証エンティティ（ＭＯＢ＿ＯＰ＿ＳＲＶ）が、携帯用通信機器（ＭＰ）が接続される移動網を管理する移動網事業者のサーバである、請求項１０または１１に記載の方法。
13. 認証エンティティ（３ＲＤ＿ＰＴＹ＿ＳＲＶ）が、携帯用通信機器（ＭＰ）が接続されるネットワークを管理する移動網事業者とは別個の第三者のサーバである、請求項９から１２のいずれか一項に記載の方法。
14. 携帯用通信機器（ＭＰ）がＮＦＣアンテナ（ＭＰ＿Ａ、ＳＣ＿Ａ）を介して携帯用認証機器（ＳＣ）に電力を供給するように設定される、請求項９から１３のいずれか一項に記載の方法。
15. 携帯用通信機器（ＭＰ）が、携帯用認証機器（ＳＣ）内に記憶される非対称秘密鍵を使用することによりユーザデータにデジタル署名するように設定される、請求項９から１４のいずれか一項に記載の方法。

Images