JP2015176256A - Ｉｃカード、携帯可能電子装置、ｉｃカード処理装置、及び、ｉｃカード処理システム - Google Patents

Abstract

【課題】効率的に鍵を生成することができるＩＣカード、携帯可能電子装置、ＩＣカード処理装置、及び、ＩＣカード処理システムを提供する。
【解決手段】
実施形態によれば、ＩＣカードは、通信部と、第１受信処理部と、鍵生成部と、を備える。通信部は、外部装置とデータを送受信する。第１受信処理部は、前記通信部を通じて、前記外部装置から位置情報と時刻情報とを基に鍵を生成させる鍵生成コマンドを受信する。鍵生成部は、前記第１受信処理部が受信した前記鍵生成コマンドに応じて、前記位置情報と前記時刻情報とを基に鍵を生成する。
【選択図】図６

Description

本発明の実施形態は、ＩＣカード、携帯可能電子装置、ＩＣカード処理装置、及び、ＩＣカード処理システムに関する。

ＩＣカードなどの携帯可能電子装置には、上記端末とデータを安全に送受信するための鍵を生成するものがある。たとえば、ＩＣカードは、鍵を生成するため、時刻情報を用いる。しかしながら、従来、ＩＣカードは、時刻情報を用いて鍵を生成するためには、上位端末と時刻を同期する必要があるという課題がある。

特許第４９７６９７８号

上記の課題を解決するための、効率的に鍵を生成することができるＩＣカード、携帯可能電子装置、ＩＣカード処理装置、及び、ＩＣカード処理システムを提供する。

実施形態によれば、ＩＣカードは、通信部と、第１受信処理部と、鍵生成部と、を備える。通信部は、外部装置とデータを送受信する。第１受信処理部は、前記通信部を通じて、前記外部装置から位置情報と時刻情報とを基に鍵を生成させる鍵生成コマンドを受信する。鍵生成部は、前記第１受信処理部が受信した前記鍵生成コマンドに応じて、前記位置情報と前記時刻情報とを基に鍵を生成する。

図１は、実施形態に係るＩＣカード処理システムの構成例を示すブロック図である。 図２は、実施形態に係るＩＣカードの構成例を示すブロック図である。 図３は、実施形態に係る受付端末の構成例を示すブロック図である。 図４は、実施形態に係る解答入力端末の構成例を示すブロック図である。 図５は、実施形態に係る採点端末の構成例を示すブロック図である。 図６は、実施形態に係るＩＣカード処理システムの動作例を示すシーケンシャル図である。 図７は、実施形態に係るＩＣカード処理システムの動作例を示すシーケンシャル図である。 図８は、実施形態に係るＩＣカード処理システムの動作例を示すシーケンシャル図である。 図９は、実施形態に係るＩＣカード処理システムの他の構成例を示すブロック図である。 図１０は、実施形態に係るサーバが格納する受験証明書の構成例を示す図である。 図１１は、実施形態に係るサーバが格納する試験問題の構成例を示す図である。 図１２は、実施形態に係るサーバが格納する解答証明書の構成例を示す図である。

（第１実施形態）
以下、図面を参照しながら、詳細に説明する。
実施形態に係るＩＣカード処理システムは、ＩＣカードのユーザが試験会場などにおいて解答を提出するためのシステムである。

図１は、実施形態に係るＩＣカード処理システム１の構成例を示すブロック図である。
図１が示すように、ＩＣカード処理システム１は、ＩＣカード２、受付端末３、解答入力端末４及び採点端末５などを備える。

ＩＣカード２（携帯可能電子装置）は、受付端末３及び解答入力端末４（ＩＣカード処理装置）などの上位端末から電力などの供給を受けて活性化される（動作可能な状態になる）ようになっている。例えば、ＩＣカード２が接触型の通信によりＩＣカード処理装置と接続される場合、つまり、ＩＣカード２が接触型のＩＣカードで構成される場合、ＩＣカード２は、通信インターフェースとしてのコンタクト部を介してＩＣカード処理装置からの動作電源及び動作クロックの供給を受けて活性化される。

また、ＩＣカード２が非接触型の通信方式によりＩＣカード処理装置と接続される場合、つまり、ＩＣカード２が非接触式のＩＣカードで構成される場合、ＩＣカード２は、通信インターフェースとしてのアンテナ及び変復調回路などを介してＩＣカード処理装置からの電波を受信し、その電波から図示しない電源部により動作電源及び動作クロックを生成して活性化するようになっている。
ＩＣカード２については、後に詳述する。

受付端末３は、ＩＣカード２のユーザが試験の受付を行うために使用される端末である。受付端末３は、ＩＣカード２に受験証明書を暗号化させ、受付を行う。受付端末３は、試験会場などに設置される。
受付端末３については、後に詳述する。

解答入力端末４は、ＩＣカード２のユーザが入力する解答を受け付ける端末である。解答入力端末４は、ユーザに対して試験問題を表示する。また、解答入力端末４は、ユーザが解答を入力する入力欄などを表示して、解答の入力を受け付ける。解答入力端末４は、ＩＣカード２のユーザが試験を受ける机などに設置される。
解答入力端末４については、後に詳述する。

採点端末５は、ユーザが入力した解答を採点するための端末である。採点端末５は、試験の採点者にＩＣカード２のユーザが入力した解答を表示する。また、採点端末５は、ユーザが入力した解答に対する採点の入力を受け付ける。採点端末５は、採点会場などに設置される。
採点端末５については、後に詳述する。

次に、ＩＣカード２の構成例について説明する。
図２は、第１実施形態に係るＩＣカード２の構成例を概略的に示すブロック図である。

ＩＣカード２は、プラスチックなどで形成されたカード状の本体Ｃを有する。ＩＣカード２は、本体Ｃ内にモジュールＭが内蔵されている。モジュールＭは、１つまたは複数のＩＣチップＣａと通信用の外部インターフェース（通信部２５）とが接続された状態で一体的に形成され、ＩＣカード２の本体Ｃ内に埋設されている。また、ＩＣカード２のモジュールＭは、図２に示すように、ＣＰＵ２１、ＲＯＭ２２、ＲＡＭ２３、ＮＶＭ２４及び通信部２５を備えている。これらの各部は、データバスを介して互いに接続されている。

本体Ｃには、ＩＣカード２のユーザに関する券面情報が記載される。たとえば、本体Ｃは、券面情報として、ＩＣカード２のユーザの顔写真などが記載される。

ＣＰＵ２１は、ＩＣカード２全体の制御を司る制御部として機能する。ＣＰＵ２１は、ＲＯＭ２２あるいはＮＶＭ２４に記憶されている制御プログラム及び制御データなどに基づいて種々の処理を行う。たとえば、ＣＰＵ２１は、ＲＯＭ２２に記憶されているプログラムを実行することにより、ＩＣカード２の動作制御あるいはＩＣカード２の運用形態に応じた種々の処理を行う。なお、各種の機能のうちの一部は、ハードウエア回路により実現されるものであっても良い。この場合、ＣＰＵ２１は、ハードウエア回路により実行される機能を制御する。

ＲＯＭ２２は、予め制御用のプログラム及び制御データなどを記憶する不揮発性のメモリである。ＲＯＭ２２は、製造段階で制御プログラム及び制御データなどを記憶した状態でＩＣカード２に組み込まれる。即ち、ＲＯＭ２２に記憶される制御プログラム及び制御データは、予めＩＣカード２の仕様に応じて組み込まれる。

ＲＡＭ２３は、揮発性のメモリである。ＲＡＭ２３は、ＣＰＵ２１の処理中のデータなどを一時的に格納する。たとえば、ＲＡＭ２３は、受信用バッファ、送信用バッファ及び作業用バッファなどを備える。受信用バッファは、通信部２５を通じてＩＣカード処理装置から送信されたコマンドを保持する。送信用バッファは、通信部２５を通じてＩＣカード処理装置に送信するデータを保持する。作業用バッファは、ＣＰＵ２１が種々の計算をするため一時的な結果を保持する。

ＮＶＭ２４は、例えば、ＥＥＰＲＯＭあるいはフラッシュＲＯＭなどのデータの書き込み及び書換えが可能な不揮発性のメモリにより構成される。ＮＶＭ２４は、ＩＣカード２の運用用途に応じて制御プログラム、アプリケーション、及び種々のデータを格納する。例えば、ＮＶＭ２４では、プログラムファイル及びデータファイルなどが作成される。作成された各ファイルは、制御プログラム及び種々のデータなどが書き込まれる。

ＮＶＭ２４は、ワンタイムパスワードを生成する生成プログラムを格納する記憶領域２４ａなどを有する。生成プログラムは、時刻情報及び場所情報を用いてワンタイムパスワードを生成するプログラムである。ＣＰＵ２１は、ＲＡＭ２３上で生成プログラムを実行すると、ワンタイムパスワードを生成することができる。

また、ＮＶＭ２４は、ＩＣカード２のユーザの身分を示す身分証明書を格納する。
また、ＮＶＭ２４は、ＩＣカード２のユーザの生体に関する生体情報を格納する。生体情報は、たとえば、ユーザの顔の特徴量などである。ＮＶＭ２４が格納する生体情報は、本体Ｃに記載される券面情報に対応する情報である。

通信部２５は、受付端末３及び解答入力端末４のカードリーダライタとの通信を行うためのインターフェースである。ＩＣカード２が接触型のＩＣカードとして実現される場合、通信部２５は、受付端末３及び解答入力端末４のカードリーダライタと物理的かつ電気的に接触して信号の送受信を行うための通信制御部とコンタクト部とにより構成される。また、ＩＣカード２が非接触型のＩＣカードとして実現される場合、通信部２５は、受付端末３及び解答入力端末４のカードリーダライタとの無線通信を行うための変復調回路などの通信制御部とアンテナとにより構成される。

次に、受付端末３の構成例について説明する。
図３は、実施形態に係る受付端末３の構成例について説明するためのブロック図である。
受付端末３（ＩＣカード処理装置（外部装置））は、基本的な構成として、ＣＰＵ３１、ＲＯＭ３２、ＲＡＭ３３、ＮＶＭ３４、カードリーダライタ３５、券面情報取得部３６、通信インターフェース３７、位置情報取得部３８、及び時刻情報取得部３９などを有する。これらの各部は、データバスを介して互いに接続されている。なお、受付端末３は、図３が示すような構成の他に、必要に応じた構成を具備したり特定の構成を除外したりしてもよい。

ＣＰＵ３１は、受付端末３全体の動作を制御する機能を有する。ＣＰＵ３１は、内部キャッシュおよび各種のインターフェースなどを備えても良い。ＣＰＵ３１は、内部メモリ、ＲＯＭ３２あるいはＮＶＭ３４に予め記憶したプログラムを実行することにより種々の処理を実現する。

ＣＰＵ３１は、カードリーダライタ３５によりＩＣカード２へコマンドを送信する機能、ＩＣカード２から受信するレスポンスなどのデータを基に種々の処理を行う機能などを有する。たとえば、ＣＰＵ３１は、カードリーダライタ３５を介して、所定のデータを元にワンタイムパスワード（鍵）を生成させる鍵生成コマンドをＩＣカード２に送信することにより、ＩＣカード２に当該データを元にワンタイムパスワードを生成させる生成処理を要求する制御を行う。また、ＣＰＵ３１は、カードリーダライタ３５を介して、所定のデータを暗号化させる暗号化コマンドをＩＣカード２に送信することにより、ＩＣカード２に当該データを暗号化させる暗号化処理を要求する制御を行う。

なお、ＣＰＵ３１がプログラムを実行することにより実現する各種の機能のうちの一部は、ハードウエア回路により実現されるものであっても良い。この場合、ＣＰＵ３１は、ハードウエア回路により実行される機能を制御する。

ＲＯＭ３２は、予め制御用のプログラム及び制御データなどが記憶された不揮発性のメモリである。ＲＯＭ３２に記憶される制御プログラム及び制御データは、予め受付端末３の仕様に応じて組み込まれる。ＲＯＭ３２は、たとえば、受付端末３の回路基板を制御するプログラム（例えば、ＢＩＯＳ）などを格納している。

ＲＡＭ３３は、揮発性のメモリである。ＲＡＭ３３は、ＣＰＵ３１の処理中のデータなどを一時的に格納する。ＲＡＭ３３は、ＣＰＵ３１からの命令に基づき種々のアプリケーションプログラムを格納している。また、ＲＡＭ３３は、アプリケーションプログラムの実行に必要なデータ及びアプリケーションプログラムの実行結果などを格納してもよい。

ＮＶＭ３４は、データの書き込み及び書き換えが可能な不揮発性のメモリである。ＮＶＭ３４は、例えば、ハードディスク、ＳＳＤ、ＥＥＰＲＯＭ又はフラッシュメモリなどにより構成される。ＮＶＭ３４は、受付端末３の運用用途に応じて制御プログラム、アプリケーション、及び種々のデータを格納する。

カードリーダライタ３５は、ＩＣカード２との通信を行うためのインターフェース装置である。カードリーダライタ３５は、ＩＣカード２の通信方式に応じたインターフェースにより構成される。たとえば、ＩＣカード２が接触型のＩＣカードである場合、カードリーダライタ３５は、ＩＣカード２のコンタクト部と物理的かつ電気的に接続するための接触部などにより構成される。

また、ＩＣカード２が非接触型のＩＣカードである場合、カードリーダライタ３５は、ＩＣカード２との無線通信を行うためのアンテナおよび通信制御部などにより構成される。カードリーダライタ３５では、ＩＣカード２に対する電源供給、クロック供給、リセット制御、データの送受信が行われるようになっている。

このような機能によってカードリーダライタ３５は、ＣＰＵ３１による制御に基づいてＩＣカード２に対する電源供給、ＩＣカード２の活性化（起動）、クロック供給、リセット制御、種々のコマンドの送信、及び送信したコマンドに対する応答（レスポンス）の受信などを行なう。

券面情報取得部３６は、ＩＣカード２の表面又は裏面に記載された券面情報を取得する。たとえば、券面情報取得部３６が取得する券面情報は、ＩＣカード２のユーザの生体情報などである。ＩＣカード２の表面にＩＣカード２のユーザの顔写真などが記載されている場合、券面情報取得部３６は、券面情報として、ユーザの顔写真を取得する。券面情報取得部３６は、たとえば、カメラ、又は、スキャナなどである。券面情報取得部３６は、取得された券面情報をＣＰＵ３１へ送信する。

通信インターフェース３７は、解答入力端末４とデータを送受信するためのインターフェースである。通信インターフェース３７は、有線又は無線で解答入力端末４とデータを送受信する。たとえば、通信インターフェース３７は、有線又は無線でローカルネットワークに接続するためのインターフェースであってもよい。

位置情報取得部３８は、受付端末３の位置を示す位置情報を取得する。たとえば、位置情報取得部３８は、位置情報として、緯度及び経度を取得してもよい。また、位置情報取得部３８は、位置情報として、会場の部屋番号を取得してもよい。位置情報取得部３８が取得する位置情報は、特定の構成に限定されるものではない。

また、位置情報取得部３８は、たとえば、ＧＰＳなどを用いて受付端末３の位置を取得する。また、位置情報取得部３８は、Ｗｉ−Ｆｉ（登録商標）通信などを用いて受付端末３の位置を取得してもよい。また、位置情報取得部３８は、特定の場所におけるＷｉ−Ｆｉ（登録商標）通信を通じて取得されるアプリケーションを実行することで、受付端末３の位置を取得してもよい。位置情報取得部３８が受付端末の位置を取得する方法は、特定の方法に限定されるものではない。

時刻情報取得部３９は、時刻を示す時刻情報を取得する。時刻情報取得部３９は、たとえば、インターネットなどの通信網を通じて現在の時刻を取得し、取得された時刻を示す情報を時刻情報として取得する。また、時刻情報取得部３９は、タイマなどを備え、タイマが示す時刻を示す情報を時刻情報として取得してもよい。なお、時刻情報取得部３９は、現在の時刻でない時刻を示す情報を、時刻情報として取得してもよい。時刻情報取得部３９が時刻情報を取得する方法及び時刻情報が示す時刻は、特定の構成に限定されるものではない。

ＣＰＵ３１は、受験証明書を取得する機能を有する。受験証明書（第１データ）は、ＮＶＭ３４に格納されてもよい。この場合、ＣＰＵ３１は、ＮＶＭ３４から受験証明書を取得する。
また、ＣＰＵ３１は、所定のプログラムを実行することで、受験証明書を生成してもよい。
ＣＰＵ３１が受験証明書を取得する方法は、特定の方法に限定されるものではない。

受験証明書は、ＩＣカード２のユーザが受ける試験に関する試験情報を格納する。受験証明書は、試験情報として、ＩＣカード２のユーザの受験番号、試験日時、及び、試験場所などを格納する。

試験日時は、試験が行われる日付、及び、時刻を示す。時刻は、試験の開始時刻及び試験の終了時刻から構成される。

試験場所は、試験が行われる場所を示す。たとえば、試験場所は、会場の部屋番号などであってもよい。

なお、受付端末３は、たとえば、タブレットＰＣ、ノートＰＣ、または、ディスクトップＰＣなどであってもよい。

次に、解答入力端末４の構成例について説明する。
図４は、実施形態に係る解答入力端末４の構成例を説明するためのブロック図である。
解答入力端末４（ＩＣカード処理装置（外部装置））は、基本的な構成として、ＣＰＵ４１、ＲＯＭ４２、ＲＡＭ４３、ＮＶＭ４４、カードリーダライタ４５、券面情報取得部４６、通信インターフェース４７、表示部４８、操作部４９、位置情報取得部４１１、及び、時刻情報取得部４１２などを有する。これらの各部は、データバスを介して互いに接続されている。なお、解答入力端末４は、図４が示すような構成の他に、必要に応じた構成を具備したり特定の構成を除外したりしてもよい。

ＣＰＵ４１は、解答入力端末４全体の動作を制御する機能を有する。ＣＰＵ４１は、内部キャッシュおよび各種のインターフェースなどを備えても良い。ＣＰＵ４１は、内部メモリ、ＲＯＭ４２あるいはＮＶＭ４４に予め記憶したプログラムを実行することにより種々の処理を実現する。

ＣＰＵ４１は、カードリーダライタ４５によりＩＣカード２へコマンドを送信する機能、ＩＣカード２から受信するレスポンスなどのデータを基に種々の処理を行う機能などを有する。たとえば、ＣＰＵ４１は、カードリーダライタ４５を介して、所定の暗号化データを復号させる復号コマンドをＩＣカード２に送信することにより、ＩＣカード２に当該暗号化データを復号させる復号処理を要求する制御を行う。

なお、ＣＰＵ４１がプログラムを実行することにより実現する各種の機能のうちの一部は、ハードウエア回路により実現されるものであっても良い。この場合、ＣＰＵ４１は、ハードウエア回路により実行される機能を制御する。

ＲＯＭ４２は、予め制御用のプログラム及び制御データなどが記憶された不揮発性のメモリである。ＲＯＭ４２に記憶される制御プログラム及び制御データは、予め解答入力端末４の仕様に応じて組み込まれる。ＲＯＭ４２は、たとえば、解答入力端末４の回路基板を制御するプログラム（例えば、ＢＩＯＳ）などを格納している。

ＲＡＭ４３は、揮発性のメモリである。ＲＡＭ４３は、ＣＰＵ４１の処理中のデータなどを一時的に格納する。ＲＡＭ４３は、ＣＰＵ４１からの命令に基づき種々のアプリケーションプログラムを格納している。また、ＲＡＭ４３は、アプリケーションプログラムの実行に必要なデータ及びアプリケーションプログラムの実行結果などを格納してもよい。

ＮＶＭ４４は、データの書き込み及び書き換えが可能な不揮発性のメモリである。ＮＶＭ４４は、例えば、ハードディスク、ＳＳＤ、ＥＥＰＲＯＭ又はフラッシュメモリなどにより構成される。ＮＶＭ４４は、解答入力端末４の運用用途に応じて制御プログラム、アプリケーション、及び種々のデータを格納する。

ＮＶＭ４４は、試験で使用される試験問題（第２データ）を格納する記憶領域４４ａなどを有する。

カードリーダライタ４５は、ＩＣカード２との通信を行うためのインターフェース装置である。カードリーダライタ４５は、受付端末３のカードリーダライタ３５と同様の構成であるので、詳細な説明を省略する。

券面情報取得部４６は、ＩＣカード２の表面又は裏面に記載された券面情報を取得する。券面情報取得部４６は、受付端末３の券面情報取得部３６と同様の構成であるので、詳細な説明を省略する。

通信インターフェース４７は、受付端末３及び採点端末５とデータを送受信するためのインターフェースである。通信インターフェース４７は、有線又は無線で受付端末３及び採点端末５とデータを送受信する。たとえば、通信インターフェース４７は、有線又は無線でローカルネットワークに接続するためのインターフェースであってもよい。

表示部４８は、ＣＰＵ４１からの指令に基づいて、種々の情報を表示する。たとえば、表示部４８は、ＩＣカード２のユーザに対して試験問題を表示する。表示部４８は、たとえば、液晶ディスプレイなどである。

操作部４９は、種々の情報の入力を受け付ける。たとえば、操作部４９は、ＩＣカード２のユーザが解答を入力する解答入力操作を受け付ける。操作部４９は、たとえば、タッチパネル、キーボード、又は、マウスなどである。また、操作部４９がタッチパネルである場合、操作部４９は、表示部４８と一体的に形成されてもよい。

位置情報取得部４１１は、解答入力端末４の位置を示す位置情報を取得する。位置情報取得部４１１は、受付端末３の位置情報取得部３８と同様の構成であるので、詳細な説明を省略する。

時刻情報取得部４１２は、時刻を示す時刻情報を取得する。時刻情報取得部４１２は、受付端末３の時刻情報取得部３９と同様の構成であるので、詳細な説明を省略する。

なお、解答入力端末４は、たとえば、タブレットＰＣ、ノートＰＣ、または、ディスクトップＰＣなどであってもよい。

次に、採点端末５の構成例について説明する。
図５は、実施形態に係る採点端末５の構成例を説明するためのブロック図である。
採点端末５は、基本的な構成として、ＣＰＵ５１、ＲＯＭ５２、ＲＡＭ５３、ＮＶＭ５４、通信インターフェース５５、表示部５６、操作部５７、位置情報取得部５８及び時刻情報取得部５９などを有する。これらの各部は、データバスを介して互いに接続されている。なお、採点端末５は、図５が示すような構成の他に、必要に応じた構成を具備したり特定の構成を除外したりしてもよい。

ＣＰＵ５１は、採点端末５全体の動作を制御する機能を有する。ＣＰＵ５１は、内部キャッシュおよび各種のインターフェースなどを備えても良い。ＣＰＵ５１は、内部メモリ、ＲＯＭ５２あるいはＮＶＭ５４に予め記憶したプログラムを実行することにより種々の処理を実現する。

なお、ＣＰＵ５１がプログラムを実行することにより実現する各種の機能のうちの一部は、ハードウエア回路により実現されるものであっても良い。この場合、ＣＰＵ５１は、ハードウエア回路により実行される機能を制御する。

ＲＯＭ５２は、予め制御用のプログラム及び制御データなどが記憶された不揮発性のメモリである。ＲＯＭ５２に記憶される制御プログラム及び制御データは、予め採点端末５の仕様に応じて組み込まれる。ＲＯＭ５２は、たとえば、採点端末５の回路基板を制御するプログラム（例えば、ＢＩＯＳ）などを格納している。

ＲＡＭ５３は、揮発性のメモリである。ＲＡＭ５３は、ＣＰＵ４１の処理中のデータなどを一時的に格納する。ＲＡＭ５３は、ＣＰＵ５１からの命令に基づき種々のアプリケーションプログラムを格納している。また、ＲＡＭ５３は、アプリケーションプログラムの実行に必要なデータ及びアプリケーションプログラムの実行結果などを格納してもよい。

ＮＶＭ５４は、データの書き込み及び書き換えが可能な不揮発性のメモリである。ＮＶＭ５４は、例えば、ハードディスク、ＳＳＤ、ＥＥＰＲＯＭ又はフラッシュメモリなどにより構成される。ＮＶＭ５４は、採点端末５の運用用途に応じて制御プログラム、アプリケーション、及び種々のデータを格納する。

ＮＶＭ５４は、ワンタイムパスワードを生成する生成プログラムを格納する記憶領域５４ａなどを有する。

通信インターフェース５５は、解答入力端末４とデータを送受信するためのインターフェースである。通信インターフェース５５は、有線又は無線で解答入力端末４とデータを送受信する。たとえば、通信インターフェース５５は、有線又は無線でローカルネットワークに接続するためのインターフェースであってもよい。

表示部５６は、ＣＰＵ５１からの指令に基づいて、種々の情報を表示する。たとえば、表示部５６は、試験の採点者に対して解答を表示する。表示部５６は、たとえば、液晶ディスプレイなどである。

操作部５７は、種々の情報の入力を受け付ける。たとえば、操作部５７は、試験の採点者が採点を入力する採点入力操作を受け付ける。操作部５７は、たとえば、タッチパネル、キーボード、又は、マウスなどである。また、操作部５７がタッチパネルである場合、操作部５７は、表示部５６と一体的に形成されてもよい。

位置情報取得部５８は、採点端末５の位置を示す位置情報を取得する。位置情報取得部５８は、受付端末３の位置情報取得部３８と同様の構成であるので、詳細な説明を省略する。

時刻情報取得部５９は、時刻を示す時刻情報を取得する。時刻情報取得部４１２は、受付端末３の時刻情報取得部３９と同様の構成であるので、詳細な説明を省略する。

ＣＰＵ５１は、解答提出証明書を取得する機能を有する。解答提出証明書は、ＮＶＭ５４に格納されてもよい。この場合、ＣＰＵ５１は、ＮＶＭ５４から解答提出証明書を取得する。
また、ＣＰＵ５１は、所定のプログラムを実行することで、解答提出証明書を生成してもよい。
ＣＰＵ３１が受験証明書を取得する方法は、特定の方法に限定されるものではない。

解答提出証明書は、ＩＣカード２のユーザが入力した解答の採点に関する採点情報を格納する。解答提出証明書は、採点情報として、採点日時、及び、採点場所などを格納する。

採点日時は、採点が行われる日付、及び、時刻を示す。時刻は、採点の開始時刻及び採点の終了時刻から構成されてもよい。

採点場所は、採点が行われる場所を示す。たとえば、採点場所は、採点会場の部屋番号などであってもよい。

なお、採点端末５は、たとえば、タブレットＰＣ、ノートＰＣ、または、ディスクトップＰＣなどであってもよい。

次に、ＩＣカード処理システム１の動作例について説明する。
図６は、実施形態に係るＩＣカード２と受付端末３との動作例を説明するためのシーケンシャル図である。

ここでは、ＩＣカード２のユーザは、ＩＣカード２を、受付端末３と通信可能となるように受付端末３にセットしているものとする。

まず、ＩＣカード２のＣＰＵ２１は、ＮＶＭ２４から身分証明書を取得する。身分証明書を取得すると、ＣＰＵ２１は、通信部２５を通じて、取得された身分証明書を受付端末３へ送信する。

受付端末３のＣＰＵ３１は、カードリーダライタ３５を通じて、身分証明書を受信する。身分証明書を受信すると、ＣＰＵ３１は、券面情報取得部３６を通じて、ＩＣカード２から券面情報を取得する。なお、ＣＰＵ３１は、身分証明書が適切であるか判定してもよい。

券面情報を取得すると、ＣＰＵ３１は、カードリーダライタ３５を通じて、ＰＩＮ照合を行うためのＰＩＮコマンドをＩＣカード２へ送信する。

ＩＣカード２のＣＰＵ２１は、通信部２５を通じて、ＰＩＮコマンドを受信する。ＰＩＮコマンドを受信すると、ＣＰＵ２１は、ＰＩＮコマンドに応じて、ＰＩＮ照合を行う。ＰＩＮ照合に成功すると、ＣＰＵ２１は、ＮＶＭ２４から生体情報を取得する。生体情報を取得すると、ＣＰＵ２１は、通信部２５を通じて、受付端末３へ生体情報を送信する。

受付端末３のＣＰＵ３１は、カードリーダライタ３５を通じて、生体情報を取得する。生体情報を取得すると、ＣＰＵ３１は、取得された生体情報と、取得された券面情報とを照合する。

照合に成功すると、ＣＰＵ３１は、位置情報取得部３８を用いて位置情報を取得し、時刻情報取得部３９を用いて時刻情報を取得する。位置情報と時刻情報とを取得すると、ＣＰＵ３１は、受験証明書を取得する。受験証明書を取得すると、ＣＰＵ３１は、カードリーダライタ３５を通じて、取得された位置情報、取得された時刻情報、及び、取得された受験証明書をＩＣカード２へ送信する。なお、ＣＰＵ３１は、位置情報及び時刻情報に適切に生成されたことを示す署名を付してもよい。

たとえば、ＣＰＵ３１は、カードリーダライタ３５を通じて、位置情報及び時刻情報を基にワンタイムパスワードを生成させる鍵生成コマンドをＩＣカード２へ送信する。鍵生成コマンドをＩＣカード２へ送信すると、ＣＰＵ３１は、鍵生成コマンドにより生成されたワンタイムパスワードａを用いて受験証明書を暗号化させる暗号化コマンドをＩＣカード２へ送信する。

ＩＣカード２のＣＰＵ２１は、通信部２５を通じて、位置情報、時刻情報、及び、受験証明書を受信する。位置情報、時刻情報、及び、受験証明書を受信すると、ＣＰＵ２１は、受信された位置情報、及び、受信された時刻情報に基づいてワンタイムパスワードａ（鍵）を生成する。即ち、ＣＰＵ２１は、記憶領域２４ａが格納する生成プログラムを実行し、位置情報及び時刻情報を基にワンタイムパスワードａを生成する。

たとえば、ＣＰＵ２１は、鍵生成コマンドに応じて、記憶領域２４ａが格納する生成プログラムを用いて、位置情報及び時刻情報を基にワンタイムパスワードａを生成する。

ワンタイムパスワードａを生成すると、ＣＰＵ２１は、ＮＶＭ２４に、生成されたワンタイムパスワードａを格納する。ワンタイムパスワードａを格納すると、ＣＰＵ２１は、生成されたワンタイムパスワードａを用いて、受信された受験証明書を暗号化する。

たとえば、ＣＰＵ２１は、暗号化コマンドに応じて、ワンタイムパスワードａを用いて受験証明書を暗号化する。

受験証明書を暗号化すると、ＣＰＵ２１は、通信部２５を通じて、暗号化された受験証明書（暗号化受験証明書）を受付端末３へ送信する。

受付端末３のＣＰＵ３１は、カードリーダライタ３５を通じて、暗号化受験証明書を受信する。暗号化受験証明書を受信すると、ＣＰＵ３１は、通信インターフェース３７を通じて、受信された暗号化受験証明書を解答入力端末４へ送信する。

受信された暗号化受験証明書を解答入力端末４へ送信すると、受付端末３は、動作を終了する。

図７及び図８は、実施形態に係るＩＣカード２と、解答入力端末４及び採点端末５と、の動作例を説明するためのシーケンシャル図である。

まず、解答入力端末４のＣＰＵ４１は、通信インターフェース４７を通じて、受付端末３から暗号化受験証明書を受信する。

暗号化受験証明書を受信すると、ＣＰＵ４１は、カードリーダライタ４５にＩＣカード２がセットされるまで待機する。ここで、ＩＣカード２のユーザは、ＩＣカード２を解答入力端末４と通信可能となるようにセットするものとする。

ＩＣカード２のユーザがＩＣカードを解答入力端末４にセットすると、ＩＣカード２のＣＰＵ２１は、身分証明書をＮＶＭ２４から身分証明書を取得する。身分証明書を取得すると、ＣＰＵ２１は、通信部２５を通じて、取得された身分証明書を解答入力端末４へ送信する。

解答入力端末４のＣＰＵ４１は、カードリーダライタ４５を通じて、身分証明書を受信する。身分証明書を受信すると、ＣＰＵ４１は、券面情報取得部４６を通じて、ＩＣカード２から券面情報を取得する。なお、ＣＰＵ４１は、身分証明書が適切であるか判定してもよい。

券面情報を取得すると、ＣＰＵ４１は、カードリーダライタ４５を通じて、ＰＩＮ照合を行うためのＰＩＮコマンドをＩＣカード２へ送信する。

ＩＣカード２のＣＰＵ２１は、通信部２５を通じて、ＰＩＮコマンドを受信する。ＰＩＮコマンドを受信すると、ＣＰＵ２１は、ＰＩＮ照合を行う。ＰＩＮ照合に成功すると、ＣＰＵ２１は、ＮＶＭ２４から生体情報を取得する。生体情報を取得すると、ＣＰＵ２１は、通信部２５を通じて、解答入力端末４へ生体情報を送信する。

解答入力端末４のＣＰＵ４１は、カードリーダライタ４５を通じて、生体情報を取得する。生体情報を取得すると、ＣＰＵ４１は、取得された生体情報と、取得された券面情報とを照合する。

照合に成功すると、解答入力端末４のＣＰＵ４１は、カードリーダライタ４５を通じて、ＩＣカード２へ暗号化受験証明書を送信する。たとえば、ＣＰＵ４１は、カードリーダライタ４５を通じて、暗号化受験証明書を復号させる復号コマンドをＩＣカード２へ送信する。

ＩＣカード２のＣＰＵ２１は、通信部２５を通じて、暗号化受験証明書を受信する。暗号化受験証明書を受信すると、ＣＰＵ２１は、ＮＶＭ２４が格納するワンタイムパスワードａを用いて暗号化受験証明書を復号する。たとえば、ＣＰＵ２１は、受信された復号コマンドに応じて、ワンタイムパスワードａを用いて、受信された暗号化受験証明書を復号する。

暗号化受験証明書を復号すると、ＣＰＵ２１は、通信部２５を通じて、復号された受験証明書を解答入力端末４へ送信する。

解答入力端末４のＣＰＵ４１は、カードリーダライタ４５を通じて、受験証明書を受信する。受験証明書を受信すると、ＣＰＵ４１は、受信された受験証明書を検証する。たとえば、ＣＰＵ４１は、受験証明書のフォーマットが適切であるかを検証する。

受験証明書の検証に成功すると、ＣＰＵ４１は、位置情報取得部４１１を用いて位置情報を取得し、時刻情報取得部４１２を用いて時刻情報を取得する。位置情報及び時刻情報を取得すると、ＣＰＵ４１は、カードリーダライタ４５を通じて位置情報及び時刻情報をＩＣカード２へ送信する。たとえば、ＣＰＵ４１は、カードリーダライタ４５を通じて、位置情報及び時刻情報を含む鍵生成コマンドをＩＣカード２へ送信する。なお、ＣＰＵ４１は、位置情報及び時刻情報に適切に生成されたことを示す署名を付してもよい。

ＩＣカード２のＣＰＵ２１は、通信部２５を通じて、位置情報及び時刻情報を受信する。位置情報及び時刻情報を受信すると、ＣＰＵ２１は、記憶領域２４ａが格納する生成プログラムを用いて、受信された位置情報及び時刻情報を基に、ワンタイムパスワードｂを生成する。ここでは、ワンタイムパスワードｂは、公開鍵及び秘密鍵から構成される。たとえば、ＣＰＵ２１は、受信された鍵生成コマンドに応じて、位置情報及び時刻情報を基にワンタイムパスワードｂを生成する。

ワンタイムパスワードｂを生成すると、ＣＰＵ５１は、通信部２５を通じて、ワンタイムパスワードｂ（公開鍵）を解答入力端末４へ送信する。

解答入力端末４のＣＰＵ４１は、カードリーダライタ４５を通じて、ワンタイムパスワードｂ（公開鍵）を受信する。ワンタイムパスワードｂ（公開鍵）を受信すると、ＣＰＵ４１は、受信されたワンタイムパスワードｂ（公開鍵）を用いて、記憶領域４４ａが格納する試験問題を暗号化する。試験問題を暗号化すると、ＣＰＵ４１は、カードリーダライタ４５を通じて、暗号化された試験問題（暗号化試験問題）をＩＣカード２へ送信する。たとえば、ＣＰＵ４１は、カードリーダライタを通じて、ワンタイムパスワードｂ（秘密鍵）を用いて暗号化試験問題を復号させる復号コマンドをＩＣカード２へ送信する。

ＩＣカード２のＣＰＵ２１は、通信部２５を通じて、暗号化試験問題を受信する。暗号化試験問題を受信すると、ＣＰＵ２１は、ワンタイムパスワードｂ（秘密鍵）を用いて、受信された暗号化試験問題を復号する。たとえば、ＣＰＵ２１は、復号コマンドに応じて、ワンタイムパスワードｂ（秘密鍵）を用いて暗号化試験問題を復号する。

暗号化試験問題を復号すると、ＣＰＵ２１は、通信部２５を通じて、復号された試験問題を解答入力端末４へ送信する。

解答入力端末４のＣＰＵ４１は、カードリーダライタ４５を通じて、試験問題を受信する。試験問題を受信すると、ＣＰＵ４１は、表示部４８に試験問題を表示する。表示部４８に試験問題を表示すると、ＣＰＵ４１は、操作部４９を通じて、ＩＣカード２のユーザが入力する解答入力操作を受け付ける。

ここで、ＩＣカード２のユーザは、解答入力端末４の操作部４９を通じて、解答入力操作として表示部４８が表示する試験問題に対する解答を入力する。解答の入力を終了すると、ＩＣカード２のユーザは、解答の入力が終了したことを操作部４９に入力する。

解答入力端末４のＣＰＵ４１は、解答の入力が終了したことを示す操作を受け付けると、解答入力操作の受付を終了する。なお、解答入力端末４は、所定の時間が経過すると、解答入力操作の受付を終了してもよい。

解答入力操作の受付を終了すると、解答入力端末４のＣＰＵ４１は、通信インターフェース４７を通じて、解答の受付を終了したことを示す終了情報を採点端末５へ送信する。

採点端末５のＣＰＵ５１は、通信インターフェース５５を通じて、終了情報を取得する。終了情報を取得すると、採点端末５は、位置情報取得部５８を用いて位置情報を取得し、時刻情報取得部５９を用いて時刻情報を取得する。位置情報及び時刻情報を取得すると、ＣＰＵ５１は、解答提出証明書を取得する。

解答提出証明書を取得すると、ＣＰＵ５１は、記憶領域５４ａが格納する生成プログラムを用いて、位置情報及び時刻情報を基にワンタイムパスワードｃを生成する。ここでは、ワンタイムパスワードｃは、公開鍵及び秘密鍵から構成される。

ワンタイムパスワードｃを生成すると、ＣＰＵ５１は、解答入力端末４を通じて、ワンタイムパスワードｃ（公開鍵）及び解答提出証明書をＩＣカード２へ送信する。たとえば、ＣＰＵ５１は、通信インターフェース５５を通じて、ワンタイムパスワードｃ（公開鍵）及び解答提出証明書をＩＣカード２へ送信する命令を解答入力端末４へ出力する。解答入力端末４のＣＰＵ４１は、通信インターフェース４７を通じて、当該命令を受信する。当該命令を受信すると、ＣＰＵ４１は、当該命令に基づいて、カードリーダライタ４５を通じて、ワンタイムパスワードｃ（公開鍵）及び解答提出証明書をＩＣカード２へ送信する。

たとえば、ＣＰＵ５１は、解答入力端末４を通じて、ワンタイムパスワードｃ（公開鍵）を用いて解答証明書を暗号化させる暗号化コマンドをＩＣカード２へ送信する。

ＩＣカード２のＣＰＵ２１は、通信部２５を通じて、ワンタイムパスワードｃ（公開鍵）及び解答提出証明書を受信する。ＣＰＵ２１がワンタイムパスワードｃ（公開鍵）及び解答提出証明書を受信すると、解答入力端末４のＣＰＵ４１は、カードリーダライタ４５を通じて、ＩＣカード２のユーザが入力した解答をＩＣカード２へ送信する。たとえば、ＣＰＵ４１は、カードリーダライタ４５を通じて、解答を暗号化させる暗号化コマンドをＩＣカード２へ送信する。

ＩＣカード２のＣＰＵ２１は、通信部２５を通じて、解答を受信する。解答を受信すると、ＣＰＵ２１は、ワンタイムパスワードｃ（公開鍵）を用いて、受信された解答及び受信された解答提出証明書を暗号化する。

たとえば、ＣＰＵ２１は、採点端末５が送信する暗号化コマンド及び解答入力端末４が送信する暗号化コマンドに基づき、ワンタイムパスワードｃ（公開鍵）を用いて、解答及び解答提出証明書をそれぞれ暗号化する。

解答及び解答提出証明書を暗号化すると、ＣＰＵ２１は、通信部２５を通じて、暗号化された解答（暗号化解答）及び暗号化された解答提出証明書（暗号化解答証明書）を採点端末５へ送信する。たとえば、ＣＰＵ２１は、通信部２５を通じて、暗号化解答及び暗号化解答証明書を解答入力端末４へ送信する。解答入力端末４のＣＰＵ４１は、暗号化解答及び暗号化解答証明書を受信する。暗号化解答及び暗号化解答証明書を受信すると、ＣＰＵ４１は、通信インターフェース４７を通じて、受信された暗号化解答及び暗号化解答証明書を採点端末５へ送信する。

採点端末５のＣＰＵ５１は、通信インターフェース５５を通じて、暗号化解答及び暗号化解答証明書を受信する。が暗号化解答及び暗号化解答証明書を受信すると、ＣＰＵ５１は、ワンタイムパスワードｃ（秘密鍵）を用いて、受信された暗号化解答及び暗号化解答証明書を復号する。ＣＰＵ５１が暗号化解答及び暗号化受験証明書を復号すると、ＩＣカード処理システム１は、動作を終了する。

また、受付端末３と解答入力端末４と採点端末５とは、同一の端末であってもよい。また、受付端末３と解答入力端末４とは、同一の端末であってもよい。また、解答入力端末４と採点端末５とは、同一の端末であってもよい。また、受付端末３と採点端末５とは、同一の端末であってもよい。

また、採点端末５は、カードリーダライタを備え、直接ＩＣカード２とデータを送受信してもよい。

以上のように構成されるＩＣカード処理システムは、位置情報と時刻情報とを用いてワンタイムパスワードを生成することができる。その結果、ＩＣカード処理システムは、ＩＣカードとＩＣカード処理端末との間で時刻の同期をすることなく、安全なワンタイムパスワードを生成することができる。したがって、ＩＣカード処理システムは、効率的に鍵を生成することができる。

（第２実施形態）
次に、第２実施形態に係るＩＣカード処理システム１の構成例について説明する。
第２実施形態に係るＩＣカード処理システム１は、サーバ１０が受験証明書、試験問題、及び、解答証明書を格納している点で第１実施形態に係るＩＣカード処理システム１と異なる。したがって、他の部位については、同一の符号を付して詳細な説明を省略する。

図９は、第２実施形態に係るＩＣカード処理システム１の構成例示すブロック図である。

図９が示すように、ＩＣカード処理システム１は、受付端末３、解答入力端末４、採点端末５及びサーバ１０などを備える。
サーバ１０は、受付端末３、解答入力端末４及び採点端末５に必要なデータを送信する上位端末である。

サーバ１０は、ＣＰＵ１１、ＮＶＭ１２、通信インターフェース１３などを備える。
ＣＰＵ１１は、サーバ１０全体の動作を制御する機能を有する。ＣＰＵ１１は、内部キャッシュおよび各種のインターフェースなどを備えても良い。ＣＰＵ１１は、内部メモリ、ＲＯＭあるいはＮＶＭ１２に予め記憶したプログラムを実行することにより種々の処理を実現する。

ＮＶＭ１２は、データの書き込み及び書き換えが可能な不揮発性のメモリである。ＮＶＭ１２は、例えば、ハードディスク、ＳＳＤ、ＥＥＰＲＯＭ又はフラッシュメモリなどにより構成される。ＮＶＭ１２は、サーバ１０の運用用途に応じて制御プログラム、アプリケーション、及び種々のデータを格納してもよい。

ＮＶＭ１２は、受験証明書を格納する記憶領域１２ａ、試験問題を格納する記憶領域１２ｂ、及び、解答証明書を格納する記憶領域１２ｃなどを備える。

通信インターフェース１３は、受付端末３、解答入力端末４、及び、採点端末５とデータを送受信するインターフェースである。通信インターフェース１３は、有線又は無線で受付端末３、解答入力端末４、及び、採点端末５とデータを送受信する。たとえば、通信インターフェース１３は、有線又は無線でローカルネットワークに接続するためのインターフェースであってもよい。また、通信インターフェース１３は、インターネットなどの通信網を通じて、受付端末３、解答入力端末４、及び、採点端末５とデータを送受信するインターフェースであってもよい。

受付端末３の通信インターフェース３７は、サーバ１０、及び、解答入力端末４とデータを送受信するインターフェースである。通信インターフェース３７は、インターネットなどの通信網を通じて、サーバ１０、及び、解答入力端末４とデータを送受信するインターフェースであってもよい。

解答入力端末４の通信インターフェース４７は、サーバ１０、受付端末３、及び、採点端末５とデータを送受信するインターフェースである。通信インターフェース４７は、インターネットなどの通信網を通じて、サーバ１０、受付端末３、及び、採点端末５とデータを送受信するインターフェースであってもよい。

採点端末５の通信インターフェース５５は、サーバ１０、及び、解答入力端末４とデータを送受信するインターフェースである。通信インターフェース３７は、インターネットなどの通信網を通じて、サーバ１０、及び、解答入力端末４とデータを送受信するインターフェースであってもよい。

次に、記憶領域１２ａが格納する受験証明書について説明する。
図１０は、記憶領域１２ａが格納する受験証明書の構成例を示す図である。
図１０が示すように、記憶領域１２ａは、複数個の受験証明書を格納する。ここでは、記憶領域１２ａは、受験証明書Ａ乃至Ｃを格納する。受験証明書Ａ乃至Ｃは、それぞれ受験番号Ａ乃至Ｃ、場所Ａ乃至Ｃ、及び、時刻Ａ乃至Ｃを格納する。

記憶領域１２ａは、行われる試験に対応する受験証明書を格納する。記憶領域１２ａは、複数の試験にそれぞれ対応する複数の受験証明書を格納してもよい。

記憶領域１２ａが格納する受験証明書の個数及び内容は、特定の構成に限定されるものではない。

次に、記憶領域１２ｂが格納する試験問題について説明する。
図１１は、記憶領域１２ｂが格納する試験問題の構成例を示す図である。
図１１が示すように、記憶領域１２ｂは、複数個の試験問題を格納する。ここでは、記憶領域１２ｂは、試験問題Ａ乃至Ｃを格納する。

試験問題Ａ乃至Ｃは、それぞれ所定の試験に対応する。
記憶領域１２ｂが格納する試験問題の個数及び内容は、特定の構成に限定されるものではない。

次に、記憶領域１２ｃが格納する解答証明書について説明する。
図１２は、記憶領域１２ｃが格納する解答証明書の構成例を示す図である。
図１２が示すように、記憶領域１２ｃは、複数個の解答証明書を格納する。ここでは、記憶領域１２ｃは、解答証明書Ａ乃至Ｃを格納する。解答証明書Ａ乃至Ｃは、それぞれ場所Ｄ乃至Ｆ、及び、時刻Ｄ乃至Ｆを格納する。

解答証明書Ａ乃至Ｃは、それぞれ所定の試験に対応してもよい。また、解答証明書Ａ乃至Ｃは、それぞれ所定の受験証明書に対応してもよい。
記憶領域１２ｃが格納する解答証明書の個数及び内容は、特定の構成に限定されるものではない。

次に、ＩＣカード処理システム１の動作例について説明する。
第２実施形態に係るＩＣカード処理システム１の動作例は、受付端末３が受験証明書を取得する動作、解答入力端末４が試験問題を取得する動作、及び、採点端末５が解答証明書を取得する動作において、第１実施形態に係るＩＣカード処理システム１の動作例と異なる。したがって、他の動作については詳細な説明を省略する。

まず、受付端末３が受験証明書を取得する動作例について説明する。
受付端末３のＣＰＵ３１は、通信インターフェース３７を通じて、サーバ１０へ受験証明書を要求する命令を送信する。

サーバ１０のＣＰＵ１１は、通信インターフェース１３を通じて、当該命令を受信する。当該命令を受信すると、ＣＰＵ１１は、当該命令に基づいて、記憶領域１２ａから受験証明書を取得する。受験証明書を取得すると、ＣＰＵ１１は、通信インターフェース１３を通じて、取得された受験証明書を受付端末３へ送信する。

受付端末３のＣＰＵ３１は、通信インターフェース３７を通じて受験証明書を受信する。

次に、解答入力端末４が試験問題を取得する動作例について説明する。
解答入力端末４のＣＰＵ４１は、通信インターフェース４７を通じて、サーバ１０へ試験問題を要求する命令を送信する。

サーバ１０のＣＰＵ１１は、通信インターフェース１３を通じて、当該命令を受信する。当該命令を受信すると、ＣＰＵ１１は、当該命令に基づいて、記憶領域１２ｂから試験問題を取得する。試験問題を取得すると、ＣＰＵ１１は、通信インターフェース１３を通じて、取得された試験問題を解答入力端末４へ送信する。

解答入力端末４のＣＰＵ４１は、通信インターフェース４７を通じて試験問題を受信する。

次に、採点端末５が解答証明書を取得する動作例について説明する。
採点端末５のＣＰＵ５１は、通信インターフェース５５を通じて、サーバ１０へ解答証明書を要求する命令を送信する。

サーバ１０のＣＰＵ１１は、通信インターフェース１３を通じて、当該命令を受信する。当該命令を受信すると、ＣＰＵ１１は、当該命令に基づいて、記憶領域１２ｃから解答証明書を取得する。解答証明書を取得すると、ＣＰＵ１１は、通信インターフェース１３を通じて、取得された解答証明書を採点端末５へ送信する。

採点端末５のＣＰＵ５１は、通信インターフェース５５を通じて採点証明書を受信する。

なお、記憶領域１２ｂは、暗号化された試験問題を格納してもよい。

以上のように構成されるＩＣカード処理システムは、サーバから受験証明書、試験問題、及び、解答証明書を取得する。その結果、ＩＣカード処理システムは、受験証明書、試験問題、及び、解答証明書をサーバで一元的に管理することができる。

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

１…ＩＣカード処理システム、２…ＩＣカード、３…受付端末、４…解答入力端末、５…採点端末、１０…サーバ、１１…ＣＰＵ、１２…ＮＶＭ、１２ａ乃至１２ｃ…記憶領域、１３…通信インターフェース、２１…ＣＰＵ、２４…ＮＶＭ、２４ａ…記憶領域、２５…通信部、３１…ＣＰＵ、３５…カードリーダライタ、３７…通信インターフェース、３８…位置情報取得部、３９…時刻情報取得部、４１…ＣＰＵ、４４…ＮＶＭ、４４ａ…記憶領域、４５…カードリーダライタ、４７…通信インターフェース、４１１…位置情報取得部、４１２…時刻情報取得部、５１…ＣＰＵ、５４…ＮＶＭ、５４ａ…記憶領域、５５…通信インターフェース、５８…位置情報取得部、５９…時刻情報取得部。

Claims (16)

1. 外部装置からのコマンドを実行するＩＣカードであって、
   外部装置とデータを送受信する通信部と、
   前記通信部を通じて、前記外部装置から位置情報と時刻情報とを基に鍵を生成させる鍵生成コマンドを受信する第１受信処理部と、
   前記第１受信処理部が受信した前記鍵生成コマンドに応じて、前記位置情報と前記時刻情報とを基に鍵を生成する鍵生成部と、
   を備えるＩＣカード。
2. 前記鍵は、ワンタイムパスワードである、
   前記請求項１に記載のＩＣカード。
3. さらに、
   前記通信部を通じて、前記外部装置から第１データを暗号化させる暗号化コマンドを受信する第２受信処理部と、
   前記第２受信処理部が受信した前記暗号化コマンドに応じて、前記鍵生成部が生成した前記鍵を用いて、前記第１データを暗号化する暗号化処理部と、
   前記通信部を通じて、前記暗号化処理部が暗号化した前記第１データを前記外部装置へ送信する第１送信処理部と、
   を備える、
   前記請求項１又は２に記載のＩＣカード。
4. さらに、
   前記通信部を通じて、前記外部装置から第２データを暗号化した暗号化データを復号させる復号コマンドを受信する第３受信処理部と、
   前記第３受信処理部が受信した前記復号コマンドに応じて、前記鍵生成部が生成した前記鍵を用いて、前記暗号化データを前記第２データに復号する復号処理部と、
   前記通信部を通じて、前記復号処理部が復号した前記第２データを前記外部装置へ送信する第２送信処理部と、
   を備える、
   前記請求項１乃至３の何れか１項に記載のＩＣカード。
5. 前記位置情報は、前記外部装置の位置を示す、
   前記請求項１乃至４の何れか１項に記載のＩＣカード。
6. 前記第１データは、証明書である、
   前記請求項３に記載のＩＣカード。
7. 外部装置からのコマンドを実行するＩＣカードであって、
   外部装置とデータを送受信する通信部と、
   前記通信部を通じて、前記外部装置から位置情報と時刻情報とを基に鍵を生成させる鍵生成コマンドを受信する第１受信処理部と、
   前記第１受信処理部が受信した前記鍵生成コマンドに応じて、前記位置情報と前記時刻情報とを基に鍵を生成する鍵生成部と、
   を有するモジュールと、
   前記モジュールを有する本体と、
   を備えるＩＣカード。
8. 外部装置からのコマンドを実行する携帯可能電子装置であって、
   外部装置とデータを送受信する通信部と、
   前記通信部を通じて、前記外部装置から位置情報と時刻情報とを基に鍵を生成させる鍵生成コマンドを受信する第１受信処理部と、
   前記第１受信処理部が受信した前記鍵生成コマンドに応じて、前記位置情報と前記時刻情報とを基に鍵を生成する鍵生成部と、
   を備える携帯可能電子装置。
9. ＩＣカードに対してコマンドを供給するＩＣカード処理装置であって、
   ＩＣカードとデータを送受信する通信部と、
   位置情報を取得する位置情報取得部と、
   時刻情報を取得する時刻情報取得部と、
   前記通信部を通じて、前記位置情報取得部が取得した前記位置情報と、前記時刻情報取得部が取得した前記時刻情報と、を基に鍵を生成させる鍵生成コマンドを前記ＩＣカードへ送信する第１送信処理部と、
   を備えるＩＣカード処理装置。
10. 前記鍵は、ワンタイムパスワードである、
    前記請求項９に記載のＩＣカード処理装置。
11. 前記通信部を通じて、前記ＩＣカードへ、前記鍵生成コマンドにより生成される前記鍵を用いて第１データを暗号化させる暗号化コマンドを送信する第２送信処理部を備える、
    前記請求項９又は１０に記載のＩＣカード処理装置。
12. 前記通信部を通じて、前記ＩＣカードへ、前記鍵を用いて第２データを暗号化した暗号化データを、前記鍵を用いて復号させる復号コマンドを送信する第３送信処理部を備える、
    前記請求項９乃至１１の何れか１項に記載のＩＣカード処理装置。
13. 前記位置情報は、前記ＩＣカード処理装置自身の位置を示す、
    前記請求項９乃至１２の何れか１項に記載のＩＣカード処理装置。
14. 前記第１データは、証明書である、
    前記請求項１１に記載のＩＣカード処理装置。
15. ＩＣカードとＩＣカード処理装置とを有するＩＣカード処理システムにおいて、
    前記ＩＣカードは、
    前記ＩＣカード処理装置とデータを送受信する第１通信部と、
    前記第１通信部を通じて、前記ＩＣカード処理装置から位置情報と時刻情報とを基に鍵を生成させる鍵生成コマンドを受信する受信処理部と、
    前記受信処理部が受信した前記鍵生成コマンドに応じて、前記位置情報と前記時刻情報とを基に鍵を生成する鍵生成部と、
    を備え、
    前記ＩＣカード処理装置は、
    前記ＩＣカードとデータを送受信する第２通信部と、
    前記位置情報を取得する位置情報取得部と、
    前記時刻情報を取得する時刻情報取得部と、
    前記第２通信部を通じて、前記位置情報取得部が取得した前記位置情報と、前記時刻情報取得部が取得した前記時刻情報と、を基に鍵を生成させる鍵生成コマンドを前記ＩＣカードへ送信する送信処理部と、
    を備える、
    ＩＣカード処理システム。
16. ＩＣカードとデータを送受信する第１通信部と、位置情報を取得する位置情報取得部と、時刻情報を取得する時刻情報取得部と、前記第１通信部を通じて、前記位置情報取得部が取得した前記位置情報と、前記時刻情報取得部が取得した前記時刻情報と、を基に鍵を生成させる鍵生成コマンドを前記ＩＣカードへ送信する送信処理部と、を備えるＩＣカード処理装置を含むＩＣカード処理システムで用いられるＩＣカードであって、
    前記ＩＣカード処理装置とデータを送受信する第２通信部と、
    前記第２通信部を通じて、前記ＩＣカード処理装置から前記位置情報と前記時刻情報とを基に鍵を生成させる前記鍵生成コマンドを受信する受信処理部と、
    前記受信処理部が受信した前記鍵生成コマンドに応じて、前記位置情報と前記時刻情報とに基づいて鍵を生成する鍵生成部と、
    を備えるＩＣカード。

Images