JP2019047325A - 認証システム - Google Patents
認証システム Download PDFInfo
- Publication number
- JP2019047325A JP2019047325A JP2017168418A JP2017168418A JP2019047325A JP 2019047325 A JP2019047325 A JP 2019047325A JP 2017168418 A JP2017168418 A JP 2017168418A JP 2017168418 A JP2017168418 A JP 2017168418A JP 2019047325 A JP2019047325 A JP 2019047325A
- Authority
- JP
- Japan
- Prior art keywords
- license
- terminal device
- mobile
- information
- authentication
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
【課題】運転免許証の免許証更新情報の正当性を担保する。【解決手段】携帯端末装置とＩＣカード運転免許証と、端末機認証サーバを有する認証局と認証媒体アクセス装置で構成する認証システムを、前記端末機認証サーバに、携帯端末装置用秘密鍵とペアになる携帯端末装置用公開鍵に前記認証局の秘密鍵で署名した電子署名を作成して前記携帯端末装置に記憶させ、前記携帯端末装置用公開鍵で復号できる情報を発信する前記携帯端末装置に正当性を与えさせ、前記携帯端末装置に、前記ＩＣカード運転免許証の更新情報に前記携帯端末装置用秘密鍵で署名した更新情報端末装置署名を作成させ、該更新情報端末装置署名を前記ＩＣカード運転免許証の更新情報とともに前記認証媒体アクセス装置に送信させる。【選択図】図１
Description
本発明は、運転免許証用携帯端末装置を用いた利用者の認証システムに関する。
従来は、ＩＣカードに運転免許証の情報を書き込んで、カードとしての運転免許証を発行していた。この発行形態は今後も続くと考えられるが、世界的にはモバイル運転免許証の議論が進んでおり、スマートフォンに運転免許証の情報を書き込み・発行（パーソナライズ）したアプリケーションを以って運転免許証と等価の運用を行うことが検討されている。
世界的には、ＩＣカード運転免許証を発行せず携帯端末装置のみで構成するモバイル運転免許証の発行を議論している国もあるが、日本を含めた所謂先進国に於いては、ＩＣカード運転免許証は従来通り発行し、携帯端末装置によるモバイル運転免許証はＩＣカード運転免許証の複製品、または、子カードとして発行される例が多くなると考えられる。
ＩＣカード運転免許証は、ＩＣカード運転免許証から秘匿情報を取得するための２つの鍵情報（暗証番号）であるＰＩＮ１およびＰＩＮ２を用いて免許証情報を読み出している。
詳しくは、利用者が認証媒体アクセス装置から第１の暗証番号であるＰＩＮ１を入力することで、認証媒体アクセス装置がＩＣカード運転免許証から運転者の氏名、生年月日、免許の種類、免許証番号等の免許証情報を読み出す。
更に、利用者が認証媒体アクセス装置から第２の暗証番号であるＰＩＮ２を入力することで、運転者の免許証顔画像等の免許証情報を読み出す。
利用者がこれらの暗証番号ＰＩＮ１とＰＩＮ２を忘れてしまった場合には、利用者はＩＣカードからこれらの免許証情報を読み出すことができない問題があった。
この問題に対して、特許文献１では、これら２つの暗証番号ＰＩＮ１とＰＩＮ２を利用者が認証媒体アクセス装置から入力する操作を代行するＩＣカードや、ＩＣチップが備えられた携帯電話端末等の可搬媒体を用いることで利便性を向上させることを提案していた。
特許文献１では、可搬媒体から、暗証番号ＰＩＮ１とＰＩＮ２をＩＣカードへの通知要求コマンドを情報サーバに送信する。そして、情報サーバからＩＣカードに、ＩＣカード運転免許証用の暗証番号ＰＩＮ１とＰＩＮ２を通知する。それにより、利用者による暗証番号の入力を可搬媒体に代行させ、利用者のＰＩＮ入力の煩わしさを改善していた。
しかし、特許文献１の技術では、ＩＣカードと可搬媒体が他人に用いられて利用される可能性が排除できず、ＩＣカードの運転免許証が利用者以外の他人に不正に利用され得る
問題があった。
問題があった。
また、ＩＣカードの運転免許証の券面記載情報の初期発行時は、免許証情報に電子署名が生成されるため免許証情報の改ざんが防止されるが、住所変更、氏名の変更（婚姻等）等の券面情報を更新した免許証更新情報については、電子署名が生成されないため、免許証更新情報の正当性が担保されない問題があった。
本発明は、上記の課題を解決するために、携帯端末装置とＩＣカード運転免許証と、端末機認証サーバを有する認証局と認証媒体アクセス装置で構成する認証システムであって、
前記端末機認証サーバが、携帯端末装置用秘密鍵とペアになる携帯端末装置用公開鍵に前記認証局の秘密鍵で署名した電子署名を作成して前記携帯端末装置に記憶させ、前記携帯端末装置用公開鍵で復号できる情報を発信する前記携帯端末装置に正当性を与え、
前記携帯端末装置が、前記ＩＣカード運転免許証の更新情報に前記携帯端末装置用秘密鍵で署名した更新情報端末装置署名を作成し、該更新情報端末装置署名を前記ＩＣカード運転免許証の更新情報とともに前記認証媒体アクセス装置に送信することを特徴とする認証システムである。
前記端末機認証サーバが、携帯端末装置用秘密鍵とペアになる携帯端末装置用公開鍵に前記認証局の秘密鍵で署名した電子署名を作成して前記携帯端末装置に記憶させ、前記携帯端末装置用公開鍵で復号できる情報を発信する前記携帯端末装置に正当性を与え、
前記携帯端末装置が、前記ＩＣカード運転免許証の更新情報に前記携帯端末装置用秘密鍵で署名した更新情報端末装置署名を作成し、該更新情報端末装置署名を前記ＩＣカード運転免許証の更新情報とともに前記認証媒体アクセス装置に送信することを特徴とする認証システムである。
本発明は、この構成により、携帯端末装置がＩＣカード運転免許証の免許証更新情報に更新情報端末装置署名を付与することで、免許証更新情報の正当性を担保した認証システムが構成できる効果がある。
また、本発明は、上記の認証システムであって、前記携帯端末装置が生体認証手段を有し、前記生体認証手段で利用者を認証した場合に前記ＩＣカード運転免許証から免許証情報を読出し、前記生体認証手段で利用者を認証した場合に前記更新情報端末装置署名を前記ＩＣカード運転免許証の更新情報とともに前記認証媒体アクセス装置に送信することを特徴とする認証システムである。
本発明は、この構成により、携帯端末装置の正当な利用者のみが運転免許証のモバイルＤＬ免許証情報を読出しできる情報セキュリティの高い認証システムが構成できる効果がある。
また、本発明は、携帯端末装置とＩＣカード運転免許証と、端末機認証サーバを有する認証局と、免許証更新情報サーバと、認証媒体アクセス装置で構成する認証システムであって、
前記端末機認証サーバが、携帯端末装置用秘密鍵とペアになる携帯端末装置用公開鍵とＩＣカード運転免許証の情報に前記認証局の秘密鍵で署名した免許証公開鍵証明署名を作成して前記携帯端末装置に記憶させ、
前記免許証更新情報サーバが前記携帯端末装置から前記免許証公開鍵証明署名を受信することで前記携帯端末装置を認証し、前記ＩＣカード運転免許証の更新情報に前記免許証更新情報サーバの認証局の秘密鍵で署名した更新情報サーバ署名を作成し、該更新情報サーバ署名を前記携帯端末装置に記憶させ、
前記携帯端末装置が前記更新情報サーバ署名を前記ＩＣカード運転免許証の更新情報とともに前記認証媒体アクセス装置に送信することを特徴とする認証システムである。
前記端末機認証サーバが、携帯端末装置用秘密鍵とペアになる携帯端末装置用公開鍵とＩＣカード運転免許証の情報に前記認証局の秘密鍵で署名した免許証公開鍵証明署名を作成して前記携帯端末装置に記憶させ、
前記免許証更新情報サーバが前記携帯端末装置から前記免許証公開鍵証明署名を受信することで前記携帯端末装置を認証し、前記ＩＣカード運転免許証の更新情報に前記免許証更新情報サーバの認証局の秘密鍵で署名した更新情報サーバ署名を作成し、該更新情報サーバ署名を前記携帯端末装置に記憶させ、
前記携帯端末装置が前記更新情報サーバ署名を前記ＩＣカード運転免許証の更新情報とともに前記認証媒体アクセス装置に送信することを特徴とする認証システムである。
また、本発明は、上記の認証システムであって、前記携帯端末装置が生体認証手段を有し、前記生体認証手段で利用者を認証した場合に前記ＩＣカード運転免許証から免許証情報を読出し、前記生体認証手段で利用者を認証した場合に前記免許証公開鍵証明署名を前記免許証更新情報サーバへ送信し、前記生体認証手段で利用者を認証した場合に前記更新
情報サーバ署名を前記ＩＣカード運転免許証の更新情報とともに前記認証媒体アクセス装置に送信することを特徴とする認証システムである。
情報サーバ署名を前記ＩＣカード運転免許証の更新情報とともに前記認証媒体アクセス装置に送信することを特徴とする認証システムである。
本発明は、携帯端末装置が、ＩＣカード運転免許証の免許証更新情報に更新情報電子署名を付与することで、免許証更新情報の正当性を担保した認証システムが構成できる効果がある。
また、本発明は、携帯端末装置の生体認証手段を用いることで、利用者のみが運転免許証のモバイルＤＬ免許証情報を読出しできる情報セキュリティの高い認証システムが構成できる効果がある。
また、本発明は、利用者の生体認証を用いることで、利用者が運転免許証のモバイルＤＬ免許証情報を読出しするための暗証番号の入力の手間を軽減することができる利便性の高い認証システムが構成できる効果がある。
＜第１の実施形態＞
以下、本発明の実施形態の認証システムを図１から図２を参照して説明する。
以下、本発明の実施形態の認証システムを図１から図２を参照して説明する。
（認証システムの構成）
図１のブロック図に、第１の実施形態の認証システムの構成を示す。すなわち、本実施形態の認証システムを、ＩＣカード運転免許証１０と、通信ネットワークＮＷに接続された、携帯端末装置２０と、免許証発行サーバ３０と、端末機認証サーバ４０と、認証媒体アクセス装置５０で構成する。免許証発行サーバ３０と端末機認証サーバ４０は、認証局ＣＡ（Ｃｅｒｔｉｆｉｃａｔｅ Ａｕｔｈｏｒｉｔｙ）に設置する。
図１のブロック図に、第１の実施形態の認証システムの構成を示す。すなわち、本実施形態の認証システムを、ＩＣカード運転免許証１０と、通信ネットワークＮＷに接続された、携帯端末装置２０と、免許証発行サーバ３０と、端末機認証サーバ４０と、認証媒体アクセス装置５０で構成する。免許証発行サーバ３０と端末機認証サーバ４０は、認証局ＣＡ（Ｃｅｒｔｉｆｉｃａｔｅ Ａｕｔｈｏｒｉｔｙ）に設置する。
第１の実施形態は、端末機認証サーバ４０が、携帯端末装置２０のモバイルＤＬ公開鍵ＭｏＫのモバイルＤＬ公開鍵証明署名ＭｏＫＤを作成して、携帯端末装置２０に送信して記憶させ、そのモバイルＤＬ公開鍵ＭｏＫで復号して解読できる情報を発信する携帯端末装置２０に正当性を与える。モバイルＤＬ公開鍵証明署名ＭｏＫＤは、利用者のＩＣカード運転免許証１０に連携せずに定義する。携帯端末装置２０は、利用者のＩＣカード運転免許証１０の情報を読出し認証媒体アクセス装置５０に送信する仲介をする。
（ＩＣカード運転免許証１０）
ＩＣカード運転免許証１０は、免許証発行サーバ３０が作成し、発行番号、氏名、運転免許者の生体情報（顔画像）を含む免許証発行情報Ｃａｒｄを記録する。また、その免許証発行情報Ｃａｒｄから作成されたハッシュ値Ｈａを記録し、そのハッシュ値Ｈａを免許証発行サーバ３０の認証局秘密鍵ＣａＳｃで暗号化した電子署名ＤＳＭを記憶する。
ＩＣカード運転免許証１０は、免許証発行サーバ３０が作成し、発行番号、氏名、運転免許者の生体情報（顔画像）を含む免許証発行情報Ｃａｒｄを記録する。また、その免許証発行情報Ｃａｒｄから作成されたハッシュ値Ｈａを記録し、そのハッシュ値Ｈａを免許証発行サーバ３０の認証局秘密鍵ＣａＳｃで暗号化した電子署名ＤＳＭを記憶する。
以下では、ＩＣカード運転免許証１０の発行番号、氏名、運転免許者の生体情報（顔画像）を含む免許証発行情報Ｃａｒｄと、免許証発行情報Ｃａｒｄのハッシュ値Ｈａと、ハッシュ値Ｈａを免許証発行サーバ３０の認証局秘密鍵ＣａＳｃで暗号化した電子署名ＤＳＭの集合をモバイルＤＬ免許証情報と呼ぶ。
また、ＩＣカード運転免許証１０は、認証局公開鍵ＣａＫを記憶し、認証局ＣＡの免許証発行サーバ３０が作成したＩＣカード秘密鍵ＩＣＳｃとＩＣカード公開鍵ＩＣＫの鍵ペアと、ＩＣカード公開鍵証明署名ＩＣＫＤを記憶する。
ＩＣカード運転免許証１０は、ＩＣカード運転免許証１０に通信する認証媒体アクセス装置５０及び携帯端末装置２０を、それらの機器が認証局ＣＡの端末機認証サーバ４０に登録されていることを認証した上で、それらの機器と情報交換する。
ＩＣカード運転免許証１０は、利用者の暗証番号ＰＩＮ１とＰＩＮ２を記憶する。そして、ＩＣカード運転免許証１０は、認証媒体アクセス装置５０又は携帯端末装置２０から正しい暗証番号ＰＩＮ１とＰＩＮ２を受信した場合に、その機器にＩＣカード運転免許証１０のモバイルＤＬ免許証情報を送信する。
（認証局ＣＡ）
免許証発行サーバ３０と端末機認証サーバ４０を、都道府県公安委員会やその関連団体等のモバイルＤＬアプリ管理団体の認証局ＣＡに設置する。認証局ＣＡの免許証発行サーバ３０と端末機認証サーバ４０は、認証局秘密鍵ＣａＳｃと認証局公開鍵ＣａＫを使って外部機器との間で暗号化通信を行う。
免許証発行サーバ３０と端末機認証サーバ４０を、都道府県公安委員会やその関連団体等のモバイルＤＬアプリ管理団体の認証局ＣＡに設置する。認証局ＣＡの免許証発行サーバ３０と端末機認証サーバ４０は、認証局秘密鍵ＣａＳｃと認証局公開鍵ＣａＫを使って外部機器との間で暗号化通信を行う。
（免許証発行サーバ３０）
免許証発行サーバ３０は、ＩＣカード運転免許証１０の申請情報や発行情報の管理を行ない、ＩＣカード運転免許証１０の発行番号、氏名、顔画像などの免許証発行情報Ｃａｒｄを作成してＩＣカード運転免許証１０に書き込む。また、その発行情報から作成したハッシュ値Ｈａと、そのハッシュ値Ｈａを認証局秘密鍵ＣａＳｃで暗号化して作成した電子署名ＤＳＭをＩＣカード運転免許証１０に書き込む。
免許証発行サーバ３０は、ＩＣカード運転免許証１０の申請情報や発行情報の管理を行ない、ＩＣカード運転免許証１０の発行番号、氏名、顔画像などの免許証発行情報Ｃａｒｄを作成してＩＣカード運転免許証１０に書き込む。また、その発行情報から作成したハッシュ値Ｈａと、そのハッシュ値Ｈａを認証局秘密鍵ＣａＳｃで暗号化して作成した電子署名ＤＳＭをＩＣカード運転免許証１０に書き込む。
また、免許証発行サーバ３０が、ＩＣカード運転免許証１０毎に作成したＩＣカード秘密鍵ＩＣＳｃとＩＣカード公開鍵ＩＣＫの鍵ペアのハッシュ値を作成し、そのハッシュ値を認証局秘密鍵ＣａＳｃで暗号化してＩＣカード公開鍵証明署名ＩＣＫＤを作成する。そして、そのＩＣカード公開鍵証明署名ＩＣＫＤをＩＣカード運転免許証１０に書き込む。こうして、免許証発行サーバ３０が、ＩＣカード運転免許証１０を発行する。
（端末機認証サーバ４０）
端末機認証サーバ４０は、モバイルＤＬアプリケーションプログラムを携帯端末装置２０にダウンロードさせ、そのモバイルＤＬアプリケーションプログラムをインストールして動作させた携帯端末装置２０をデータベースに登録する。詳しくは、携帯端末装置２０の利用者ＩＤデータをデータベースに登録する。
端末機認証サーバ４０は、モバイルＤＬアプリケーションプログラムを携帯端末装置２０にダウンロードさせ、そのモバイルＤＬアプリケーションプログラムをインストールして動作させた携帯端末装置２０をデータベースに登録する。詳しくは、携帯端末装置２０の利用者ＩＤデータをデータベースに登録する。
また、端末機認証サーバ４０は、携帯端末装置２０からモバイルＤＬ公開鍵ＭｏＫを受信し、端末機認証サーバ４０が、そのモバイルＤＬ公開鍵ＭｏＫのハッシュ値を作成し、そのハッシュ値をモバイルＤＬアプリ管理団体の認証局秘密鍵ＣａＳｃで暗号化してモバイルＤＬ公開鍵証明署名ＭｏＫＤを作成する。そして、そのモバイルＤＬ公開鍵証明署名ＭｏＫＤを携帯端末装置２０に送信する。
端末機認証サーバ４０は、データベースに記憶する携帯端末装置２０の利用者ＩＤデー
タに、携帯端末装置２０のモバイルＤＬ公開鍵ＭｏＫを紐付けて記憶する。
タに、携帯端末装置２０のモバイルＤＬ公開鍵ＭｏＫを紐付けて記憶する。
端末機認証サーバ４０に登録された携帯端末装置２０と通信する機器は、モバイルＤＬ公開鍵ＭｏＫに係わるモバイルＤＬ公開鍵証明署名ＭｏＫＤが提示されることにより、そのモバイルＤＬ公開鍵ＭｏＫが端末機認証サーバ４０の管理する正規な鍵であることを確認する。そして、モバイルＤＬ公開鍵ＭｏＫで暗号化した情報をその携帯端末装置２０がモバイルＤＬ秘密鍵ＭｏＳｃを用いて復号して解読できることを確認することで、携帯端末装置２０がその暗号を解読できる唯一の装置であることを認証する。
（変形例１）
変形例１として、携帯端末装置２０に暗号鍵作成手段２４を持たせず、端末機認証サーバ４０が暗号鍵のペアを作成して携帯端末装置２０に送信することもできる。
変形例１として、携帯端末装置２０に暗号鍵作成手段２４を持たせず、端末機認証サーバ４０が暗号鍵のペアを作成して携帯端末装置２０に送信することもできる。
（携帯端末装置２０）
携帯端末装置２０は、利用者が使用するスマートフォン等の携帯電話機である。また、携帯端末装置２０は、図１の様に、近距離無線通信手段２１とカメラ２２と生体認証手段２３を備える。また、携帯端末装置２０に、暗号鍵作成手段２４と免許証更新項目証明書作成手段２５を含むモバイルＤＬアプリケーションプログラムをインストールして用いる。
携帯端末装置２０は、利用者が使用するスマートフォン等の携帯電話機である。また、携帯端末装置２０は、図１の様に、近距離無線通信手段２１とカメラ２２と生体認証手段２３を備える。また、携帯端末装置２０に、暗号鍵作成手段２４と免許証更新項目証明書作成手段２５を含むモバイルＤＬアプリケーションプログラムをインストールして用いる。
携帯端末装置２０は、利用者を生体認証手段２３で認証することで、利用者の暗証番号ＰＩＮ１とＰＩＮ２の入力を代行し、暗証番号ＰＩＮ１とＰＩＮ２をＩＣカード運転免許証１０に送信し、ＩＣカード運転免許証１０からモバイルＤＬ免許証情報を受信する。
第１の実施形態では、携帯端末装置２０は、利用者がＩＣカード運転免許証１０を所持していない場合に、携帯端末装置２０が認証媒体アクセス装置５０にモバイルＤＬ免許証情報を送信することが無いように、期限日時を定めてモバイルＤＬ免許証情報を記憶する。
（近距離無線通信手段２１）
携帯端末装置２０が、近距離無線通信手段２１を用いて、利用者が所有するＩＣカード運転免許証１０と通信する。
携帯端末装置２０が、近距離無線通信手段２１を用いて、利用者が所有するＩＣカード運転免許証１０と通信する。
すなわち、利用者が携帯端末装置２０からＩＣカード運転免許証１０にアクセスする際に、ＩＣカード運転免許証１０を携帯端末装置２０の近距離無線通信手段２１に接近させ、近距離無線通信手段２１を介してＩＣカード運転免許証１０を携帯端末装置２０と通信させる。
（カメラ２２）
携帯端末装置２０はカメラ２２を有する。カメラ２２は、例えば、携帯端末装置２０の前面に設置し、携帯端末装置２０を操作する利用者の顔写真を撮影し携帯端末装置２０に記憶させる。
携帯端末装置２０はカメラ２２を有する。カメラ２２は、例えば、携帯端末装置２０の前面に設置し、携帯端末装置２０を操作する利用者の顔写真を撮影し携帯端末装置２０に記憶させる。
（生体認証手段２３）
携帯端末装置２０は、顔認証等の、利用者の生体情報を認証する生体認証手段２３を有する。生体認証手段２３は、携帯端末装置２０がカメラ２２等で読み取った利用者の生体情報を、携帯端末装置２０に登録されている生体情報と照合して、利用者がアクセスを許可された者であるか否かのアクセス可否を判定する機能を持つ。
携帯端末装置２０は、顔認証等の、利用者の生体情報を認証する生体認証手段２３を有する。生体認証手段２３は、携帯端末装置２０がカメラ２２等で読み取った利用者の生体情報を、携帯端末装置２０に登録されている生体情報と照合して、利用者がアクセスを許可された者であるか否かのアクセス可否を判定する機能を持つ。
生体情報を用いた認証方法は、指紋、瞳の虹彩、掌の静脈認証等の何れでも良いが、本
実施形態では、カメラ２２によって利用者の顔写真を撮影し、生体認証手段２３が、撮影した利用者の顔写真を、携帯端末装置２０に登録されている利用者の顔写真のデータと照合して利用者を認証する。
実施形態では、カメラ２２によって利用者の顔写真を撮影し、生体認証手段２３が、撮影した利用者の顔写真を、携帯端末装置２０に登録されている利用者の顔写真のデータと照合して利用者を認証する。
生体認証手段２３が利用者の個人認証に成功した場合に、携帯端末装置２０のモバイルＤＬアプリケーションプログラム１１０は、ＩＣカード運転免許証１０に暗証番号ＰＩＮ１とＰＩＮ２送信することでＩＣカード運転免許証１０に利用者を認証させ、モバイルＤＬ免許証情報を読み出す。
また、生体認証手段２３が利用者の個人認証に成功した場合に、携帯端末装置２０のモバイルＤＬアプリケーションプログラム１１０は、認証媒体アクセス装置５０にＩＣカード運転免許証１０のモバイルＤＬ免許証情報を送信する。
このように、利用者による暗証番号の入力処理を、携帯端末装置２０の生体認証手段２３による利用者の顔認証で代行させ、利用者のＰＩＮ入力の煩わしさを改善することができる。
また、携帯端末装置２０は、以下の様にして認証媒体アクセス装置５０を認証する。すなわち、携帯端末装置２０は、認証媒体アクセス装置５０から、端末装置公開鍵ＴＫと端末装置公開鍵証明署名ＴＫＤを受信し、認証媒体アクセス装置５０の端末装置公開鍵証明署名ＴＫＤを認証局公開鍵ＣａＫを用いて復号することで認証媒体アクセス装置５０が認証局ＣＡに登録されている正規な装置であると判定する。
携帯端末装置２０は、そうして正当性した認証媒体アクセス装置５０に、暗号化通信でＩＣカード運転免許証１０のモバイルＤＬ免許証情報を送信する。
（暗号鍵作成手段２４）
携帯端末装置２０のモバイルＤＬアプリケーションプログラムは暗号鍵作成手段２４を有する。暗号鍵作成手段２４は、公開鍵暗号方式による暗号鍵データであるモバイルＤＬ秘密鍵ＭｏＳｃとモバイルＤＬ公開鍵ＭｏＫの鍵ペアを作成する。そして、そのモバイルＤＬ公開鍵ＭｏＫの、モバイルＤＬアプリ管理団体の認証局ＣＡによる電子署名であるモバイルＤＬ公開鍵証明署名ＭｏＫＤを取得して、モバイルＤＬ公開鍵ＭｏＫを正規な公開鍵として外部装置に認証させる。
携帯端末装置２０のモバイルＤＬアプリケーションプログラムは暗号鍵作成手段２４を有する。暗号鍵作成手段２４は、公開鍵暗号方式による暗号鍵データであるモバイルＤＬ秘密鍵ＭｏＳｃとモバイルＤＬ公開鍵ＭｏＫの鍵ペアを作成する。そして、そのモバイルＤＬ公開鍵ＭｏＫの、モバイルＤＬアプリ管理団体の認証局ＣＡによる電子署名であるモバイルＤＬ公開鍵証明署名ＭｏＫＤを取得して、モバイルＤＬ公開鍵ＭｏＫを正規な公開鍵として外部装置に認証させる。
（モバイルＤＬ秘密鍵ＭｏＳｃとモバイルＤＬ公開鍵ＭｏＫ）
すなわち、携帯端末装置２０の暗号鍵作成手段２４は、携帯端末装置２０内でモバイルＤＬ秘密鍵ＭｏＳｃとモバイルＤＬ公開鍵ＭｏＫとの鍵ペアを作成する。モバイルＤＬ秘密鍵ＭｏＳｃは携帯端末装置２０のみが記憶し、モバイルＤＬ公開鍵ＭｏＫは他の機器に提示する。
すなわち、携帯端末装置２０の暗号鍵作成手段２４は、携帯端末装置２０内でモバイルＤＬ秘密鍵ＭｏＳｃとモバイルＤＬ公開鍵ＭｏＫとの鍵ペアを作成する。モバイルＤＬ秘密鍵ＭｏＳｃは携帯端末装置２０のみが記憶し、モバイルＤＬ公開鍵ＭｏＫは他の機器に提示する。
モバイルＤＬ公開鍵ＭｏＫについては、モバイルＤＬアプリ管理団体の認証局ＣＡの端末機認証サーバ４０にモバイルＤＬ公開鍵証明署名ＭｏＫＤを作成させ、そのモバイルＤＬ公開鍵証明署名ＭｏＫＤを記憶し、他の機器に提示する。
（モバイルＤＬ公開鍵証明署名ＭｏＫＤ）
端末機認証サーバ４０は、以下の様にモバイルＤＬ公開鍵証明署名ＭｏＫＤを作成する。すなわち、端末機認証サーバ４０は、携帯端末装置２０のモバイルＤＬ公開鍵ＭｏＫからハッシュ値を作成し、そのハッシュ値を同管理団体の認証局秘密鍵ＣａＳｃで暗号化してモバイルＤＬ公開鍵証明署名ＭｏＫＤを作成する。そして、そのモバイルＤＬ公開鍵証明署名ＭｏＫＤを携帯端末装置２０に送信する。携帯端末装置２０は、受信したモバイルＤＬ公開鍵証明署名ＭｏＫＤを記憶する。
端末機認証サーバ４０は、以下の様にモバイルＤＬ公開鍵証明署名ＭｏＫＤを作成する。すなわち、端末機認証サーバ４０は、携帯端末装置２０のモバイルＤＬ公開鍵ＭｏＫからハッシュ値を作成し、そのハッシュ値を同管理団体の認証局秘密鍵ＣａＳｃで暗号化してモバイルＤＬ公開鍵証明署名ＭｏＫＤを作成する。そして、そのモバイルＤＬ公開鍵証明署名ＭｏＫＤを携帯端末装置２０に送信する。携帯端末装置２０は、受信したモバイルＤＬ公開鍵証明署名ＭｏＫＤを記憶する。
（免許証更新項目証明書作成手段２５）
携帯端末装置２０のモバイルＤＬアプリケーションプログラムは免許証更新項目証明書作成手段２５を有する。免許証更新項目証明書作成手段２５は、ＩＣカード運転免許証１０の免許証情報の更新情報に関して、自身のモバイルＤＬ秘密鍵ＭｏＳｃを用いた電子署名である更新情報端末装置署名ＤＳＭＣＭｏを作成し、自身で電子署名した署名付きモバイルＤＬ免許証更新情報を作成する。
携帯端末装置２０のモバイルＤＬアプリケーションプログラムは免許証更新項目証明書作成手段２５を有する。免許証更新項目証明書作成手段２５は、ＩＣカード運転免許証１０の免許証情報の更新情報に関して、自身のモバイルＤＬ秘密鍵ＭｏＳｃを用いた電子署名である更新情報端末装置署名ＤＳＭＣＭｏを作成し、自身で電子署名した署名付きモバイルＤＬ免許証更新情報を作成する。
詳しくは、免許証更新項目証明書作成手段２５が、ＩＣカード運転免許証１０から受信した免許証情報に更新情報が有る場合に、その更新情報と署名期限日時とのハッシュ値を作成し、そのハッシュ値を携帯端末装置２０自身のモバイルＤＬ秘密鍵ＭｏＳｃで暗号化して更新情報端末装置署名ＤＳＭＣＭｏを作成することにより自身で電子署名する。
このＩＣカード運転免許証１０の更新情報と、署名期限日時と、更新情報のハッシュ値と、更新情報端末装置署名ＤＳＭＣＭｏを、署名付きモバイルＤＬ免許証更新情報と呼ぶ。
更新情報端末装置署名ＤＳＭＣＭｏには署名期限日時が指定されているので、その署名付きモバイルＤＬ免許証更新情報を受信した者が、その署名期限日時を越えてその情報を不正に他者に送信する不正使用を防ぐことができる効果がある。
携帯端末装置２０は、署名付きモバイルＤＬ免許証更新情報を認証媒体アクセス装置５０に送信する。すなわち、携帯端末装置２０は、認証媒体アクセス装置５０に、その免許証情報の更新情報を自身のモバイルＤＬ秘密鍵ＭｏＳｃで署名した更新情報端末装置署名ＤＳＭＣＭｏを作成し、その更新情報と更新情報端末装置署名ＤＳＭＣＭｏとから成る署名付きモバイルＤＬ免許証更新情報を認証媒体アクセス装置５０に送信する。
認証媒体アクセス装置５０は、携帯端末装置２０から受信したモバイルＤＬ公開鍵証明署名ＭｏＫＤを認証局公開鍵ＣａＫを用いて復号することでモバイルＤＬ公開鍵ＭｏＫが端末機認証サーバ４０に登録されていることを確認する。そして、更新情報端末装置署名ＤＳＭＣＭｏをモバイルＤＬ公開鍵ＭｏＫで復号することで、免許証情報の更新情報に改ざんが無い事を確認する。
これにより、ＩＣカード運転免許証１０の免許証情報の、住所変更、氏名の変更（婚姻等）等の券面情報を更新した免許証更新情報の正当性を、更新情報端末装置署名ＤＳＭＣＭｏにより確認することができる効果がある。
（認証媒体アクセス装置５０）
認証媒体アクセス装置５０は、自身の端末装置秘密鍵ＴＳｃと端末装置公開鍵ＴＫとの鍵ペアを記憶する。端末装置秘密鍵ＴＳｃは認証媒体アクセス装置５０のみが記憶する。また、端末装置公開鍵ＴＫを認証局ＣＡの端末機認証サーバ４０に電子署名させた端末装置公開鍵証明署名ＴＫＤを記憶し、外部装置に端末装置公開鍵証明署名ＴＫＤを提示してその認証媒体アクセス装置５０の正当性を確認させる。
認証媒体アクセス装置５０は、自身の端末装置秘密鍵ＴＳｃと端末装置公開鍵ＴＫとの鍵ペアを記憶する。端末装置秘密鍵ＴＳｃは認証媒体アクセス装置５０のみが記憶する。また、端末装置公開鍵ＴＫを認証局ＣＡの端末機認証サーバ４０に電子署名させた端末装置公開鍵証明署名ＴＫＤを記憶し、外部装置に端末装置公開鍵証明署名ＴＫＤを提示してその認証媒体アクセス装置５０の正当性を確認させる。
認証媒体アクセス装置５０が携帯端末装置２０を認証する場合には、携帯端末装置２０から、モバイルＤＬ公開鍵ＭｏＫと、その電子署名であるモバイルＤＬ公開鍵証明署名ＭｏＫＤを受信し、モバイルＤＬアプリ管理団体の認証局公開鍵ＣａＫを用いてモバイルＤＬ公開鍵証明署名ＭｏＫＤを復号することで携帯端末装置２０を認証する。
認証媒体アクセス装置５０は、携帯端末装置２０のモバイルＤＬ公開鍵ＭｏＫを用いて暗号化したセッション鍵（共通鍵）を携帯端末装置２０に送信する等して、携帯端末装置２０との間で、セキュア・ソケット・レイヤ（Secure Socket Layer：ＳＳＬと略称する）等、セッション鍵（共通鍵）を共有して行う暗号化通信を確立する。そして、携帯端末装置２０から、暗号化通信によりＩＣカード運転免許証１０の免許証情報を受信する。
（処理手順）
次に、第１の実施形態の認証システムの処理手順を、図２から図４の流れ図を用いて説明する。
次に、第１の実施形態の認証システムの処理手順を、図２から図４の流れ図を用いて説明する。
（携帯端末装置２０の端末機認証サーバ４０への登録）
図２の流れ図の様に、利用者の携帯端末装置２０が、端末機認証サーバ４０からモバイルＤＬアプリケーションプログラムをダウンロードしてインストールする。また、端末機認証サーバ４０が、携帯端末装置２０の利用者ＩＤデータとモバイルＤＬ公開鍵ＭｏＫを送信して携帯端末装置２０を登録する。
図２の流れ図の様に、利用者の携帯端末装置２０が、端末機認証サーバ４０からモバイルＤＬアプリケーションプログラムをダウンロードしてインストールする。また、端末機認証サーバ４０が、携帯端末装置２０の利用者ＩＤデータとモバイルＤＬ公開鍵ＭｏＫを送信して携帯端末装置２０を登録する。
（ステップＳ１）
先ず、利用者が、利用者の携帯端末装置２０に端末機認証サーバ４０からモバイルＤＬアプリケーションプログラムをダウンロードしてインストールする。
先ず、利用者が、利用者の携帯端末装置２０に端末機認証サーバ４０からモバイルＤＬアプリケーションプログラムをダウンロードしてインストールする。
（ステップＳ２）
利用者が、携帯端末装置２０のモバイルＤＬアプリケーションプログラムを起動する。
利用者が、携帯端末装置２０のモバイルＤＬアプリケーションプログラムを起動する。
（ステップＳ３）
モバイルＤＬアプリケーションプログラムが初期設定段階の場合は、モバイルＤＬアプリケーションプログラムの暗号鍵作成手段２４が、モバイルＤＬ秘密鍵ＭｏＳｃとモバイルＤＬ公開鍵ＭｏＫとの鍵ペアを作成し記憶する。モバイルＤＬ公開鍵ＭｏＫは外部装置に通知するが、モバイルＤＬ秘密鍵ＭｏＳｃは携帯端末装置２０のみが記憶する。
モバイルＤＬアプリケーションプログラムが初期設定段階の場合は、モバイルＤＬアプリケーションプログラムの暗号鍵作成手段２４が、モバイルＤＬ秘密鍵ＭｏＳｃとモバイルＤＬ公開鍵ＭｏＫとの鍵ペアを作成し記憶する。モバイルＤＬ公開鍵ＭｏＫは外部装置に通知するが、モバイルＤＬ秘密鍵ＭｏＳｃは携帯端末装置２０のみが記憶する。
（ステップＳ４）
暗号鍵作成手段２４は、携帯端末装置２０の利用者ＩＤデータと、携帯端末装置２０のモバイルＤＬアプリケーションプログラムが作成したモバイルＤＬ公開鍵ＭｏＫをモバイルＤＬアプリ管理団体の認証局ＣＡの端末機認証サーバ４０に送信し、モバイルＤＬ公開鍵証明署名ＭｏＫＤの作成を依頼する。
暗号鍵作成手段２４は、携帯端末装置２０の利用者ＩＤデータと、携帯端末装置２０のモバイルＤＬアプリケーションプログラムが作成したモバイルＤＬ公開鍵ＭｏＫをモバイルＤＬアプリ管理団体の認証局ＣＡの端末機認証サーバ４０に送信し、モバイルＤＬ公開鍵証明署名ＭｏＫＤの作成を依頼する。
（ステップＳ５）
端末機認証サーバ４０は、先ず、携帯端末装置２０から受信した利用者ＩＤデータとモバイルＤＬ公開鍵ＭｏＫとを紐付けてデータベースに記憶する。
端末機認証サーバ４０は、先ず、携帯端末装置２０から受信した利用者ＩＤデータとモバイルＤＬ公開鍵ＭｏＫとを紐付けてデータベースに記憶する。
端末機認証サーバ４０は、次に、携帯端末装置２０のモバイルＤＬ公開鍵ＭｏＫからハッシュ値を作成し、そのハッシュ値を同管理団体の認証局秘密鍵ＣａＳｃで暗号化してモバイルＤＬ公開鍵証明署名ＭｏＫＤを作成する。そして、端末機認証サーバ４０は、そのモバイルＤＬ公開鍵証明署名ＭｏＫＤと、ハッシュ値と、モバイルＤＬ公開鍵ＭｏＫとから成るモバイルＤＬ公開鍵証明書を携帯端末装置２０に送信する。
（ステップＳ６）
携帯端末装置２０は、モバイルＤＬ秘密鍵ＭｏＳｃ、モバイルＤＬ公開鍵ＭｏＫとともに、受信した認証局公開鍵ＣａＫと、モバイルＤＬ公開鍵証明署名ＭｏＫＤを含むモバイルＤＬ公開鍵証明書を記憶する。
携帯端末装置２０は、モバイルＤＬ秘密鍵ＭｏＳｃ、モバイルＤＬ公開鍵ＭｏＫとともに、受信した認証局公開鍵ＣａＫと、モバイルＤＬ公開鍵証明署名ＭｏＫＤを含むモバイルＤＬ公開鍵証明書を記憶する。
（モバイルＤＬ免許証の読取り処理）
次に、携帯端末装置２０のモバイルＤＬアプリケーションプログラムが、以下の様にしてＩＣカード運転免許証１０から情報を読み取り携帯端末装置２０で構成するモバイルＤＬ免許証を初期発行する。
次に、携帯端末装置２０のモバイルＤＬアプリケーションプログラムが、以下の様にしてＩＣカード運転免許証１０から情報を読み取り携帯端末装置２０で構成するモバイルＤＬ免許証を初期発行する。
（ステップＳ１１）
利用者が、携帯端末装置２０のモバイルＤＬアプリケーションプログラムを起動する。
利用者が、携帯端末装置２０のモバイルＤＬアプリケーションプログラムを起動する。
（ステップＳ１２）利用者の生体認証
次に、指紋、瞳の虹彩、掌の静脈認証、顔認証等の生体認証を行って利用者を認証する。
次に、指紋、瞳の虹彩、掌の静脈認証、顔認証等の生体認証を行って利用者を認証する。
（ステップＳ１２ａ）
例えば、顔認証により利用者を認証する場合は、利用者は、携帯端末装置２０の生体認証手段２３を起動し、カメラ２２で、自己の顔写真を撮影する。
例えば、顔認証により利用者を認証する場合は、利用者は、携帯端末装置２０の生体認証手段２３を起動し、カメラ２２で、自己の顔写真を撮影する。
（ステップＳ１２ｂ）
生体認証手段２３は、利用者の撮影した顔写真の画像データを、携帯端末装置２０に登録済みの顔写真の画像データと照合し、一致した場合は、生体認証の成功と判定する。
生体認証手段２３は、利用者の撮影した顔写真の画像データを、携帯端末装置２０に登録済みの顔写真の画像データと照合し、一致した場合は、生体認証の成功と判定する。
（ステップＳ１３）
生体認証手段２３が利用者の生体認証に成功した場合は、利用者が携帯端末装置２０にＩＣカード運転免許証１０をかざして接近させ、携帯端末装置２０の近距離無線通信手段２１を介してＩＣカード運転免許証１０と通信させる。
生体認証手段２３が利用者の生体認証に成功した場合は、利用者が携帯端末装置２０にＩＣカード運転免許証１０をかざして接近させ、携帯端末装置２０の近距離無線通信手段２１を介してＩＣカード運転免許証１０と通信させる。
（ステップＳ１４）
携帯端末装置２０のモバイルＤＬアプリケーションプログラムは、ＩＣカード運転免許証１０に暗証番号ＰＩＮ１とＰＩＮ２を送信することで、ＩＣカード運転免許証１０に利用者を認証させ、ＩＣカード運転免許証１０の情報を読み出す。すなわち、携帯端末装置２０は、ＩＣカード運転免許証１０から、発行番号、氏名、顔画像などの免許証発行情報Ｃａｒｄと、ハッシュ値Ｈａと、ハッシュ値Ｈａを免許証発行サーバ３０の認証局秘密鍵ＣａＳｃで暗号化した電子署名ＤＳＭを読出して記憶する。
携帯端末装置２０のモバイルＤＬアプリケーションプログラムは、ＩＣカード運転免許証１０に暗証番号ＰＩＮ１とＰＩＮ２を送信することで、ＩＣカード運転免許証１０に利用者を認証させ、ＩＣカード運転免許証１０の情報を読み出す。すなわち、携帯端末装置２０は、ＩＣカード運転免許証１０から、発行番号、氏名、顔画像などの免許証発行情報Ｃａｒｄと、ハッシュ値Ｈａと、ハッシュ値Ｈａを免許証発行サーバ３０の認証局秘密鍵ＣａＳｃで暗号化した電子署名ＤＳＭを読出して記憶する。
（モバイルＤＬ免許証情報の記憶時間の制限）
携帯端末装置２０のモバイルＤＬアプリケーションプログラムは、ＩＣカード運転免許証１０から受信したモバイルＤＬ免許証情報を、数分から数十分程度の所定時間の間記憶し、その後に消去する。
携帯端末装置２０のモバイルＤＬアプリケーションプログラムは、ＩＣカード運転免許証１０から受信したモバイルＤＬ免許証情報を、数分から数十分程度の所定時間の間記憶し、その後に消去する。
携帯端末装置２０が所定時間でモバイルＤＬ免許証情報を廃棄することで、携帯端末装置２０は制限された所定時間の間だけＩＣカード運転免許証１０の代替手段となる。これにより、ＩＣカード運転免許証１０を携帯しない者が不正に携帯端末装置２０をＩＣカード運転免許証１０の代替に使う不正使用を防ぐことができる。
（ステップＳ１５）期限付き署名付きモバイルＤＬ免許証更新情報の作成
モバイルＤＬアプリケーションプログラムがＩＣカード運転免許証１０から受信した情報に更新情報が有ることを確認した場合は、免許証更新項目証明書作成手段２５が、以下の様にして期限付き署名付きモバイルＤＬ免許証更新情報を作成する。
モバイルＤＬアプリケーションプログラムがＩＣカード運転免許証１０から受信した情報に更新情報が有ることを確認した場合は、免許証更新項目証明書作成手段２５が、以下の様にして期限付き署名付きモバイルＤＬ免許証更新情報を作成する。
すなわち、免許証更新項目証明書作成手段２５が、署名期限日時を定め、ＩＣカード運転免許証１０から受信した更新情報と署名期限日時のハッシュ値を作成し、そのハッシュ
値を自身のモバイルＤＬ秘密鍵ＭｏＳｃで暗号化することで自身で署名した更新情報端末装置署名ＤＳＭＣＭｏを作成する。その更新情報と署名期限日時と、そのハッシュ値と、更新情報端末装置署名ＤＳＭＣＭｏとで署名付きモバイルＤＬ免許証更新情報を構成する。
値を自身のモバイルＤＬ秘密鍵ＭｏＳｃで暗号化することで自身で署名した更新情報端末装置署名ＤＳＭＣＭｏを作成する。その更新情報と署名期限日時と、そのハッシュ値と、更新情報端末装置署名ＤＳＭＣＭｏとで署名付きモバイルＤＬ免許証更新情報を構成する。
（ステップＳ１６）
そして、モバイルＤＬアプリケーションプログラムが、その署名付きモバイルＤＬ免許証更新情報を、署名期限日時までの数分から数十分程度の間記憶し、その後に消去する。携帯端末装置２０は、署名付きモバイルＤＬ免許証更新情報を、その署名期限日時までの間に外部機器に送信する。
そして、モバイルＤＬアプリケーションプログラムが、その署名付きモバイルＤＬ免許証更新情報を、署名期限日時までの数分から数十分程度の間記憶し、その後に消去する。携帯端末装置２０は、署名付きモバイルＤＬ免許証更新情報を、その署名期限日時までの間に外部機器に送信する。
以上のステップＳ１１からＳ１６の処理を行うことで、モバイルＤＬ免許証の初期発行処理が完了する。
（モバイルＤＬ免許証情報の認証媒体アクセス装置５０への送信）
次に、携帯端末装置２０のモバイルＤＬアプリケーションプログラムが、以下の処理に従って、認証媒体アクセス装置５０にＩＣカード運転免許証１０の情報を送信する。
次に、携帯端末装置２０のモバイルＤＬアプリケーションプログラムが、以下の処理に従って、認証媒体アクセス装置５０にＩＣカード運転免許証１０の情報を送信する。
（ステップＳ２１）
利用者が、携帯端末装置２０のモバイルＤＬアプリケーションプログラムを起動する。
利用者が、携帯端末装置２０のモバイルＤＬアプリケーションプログラムを起動する。
（ステップＳ２２）
モバイルＤＬアプリケーションプログラムのデフォルトの運転免許証券面表示を行う。この表示では、未だモバイルＤＬアプリケーションプログラムが記憶しているＩＣカード運転免許証１０の情報は表示していない。
モバイルＤＬアプリケーションプログラムのデフォルトの運転免許証券面表示を行う。この表示では、未だモバイルＤＬアプリケーションプログラムが記憶しているＩＣカード運転免許証１０の情報は表示していない。
（ステップＳ２３）
次に、利用者に免許証情報読出し指令を入力させる。
次に、利用者に免許証情報読出し指令を入力させる。
（ステップＳ２４）
利用者に、携帯端末装置２０が免許証情報を送信する相手の認証媒体アクセス装置５０やその他の外部装置との通信手段の指定を入力させる。すなわち、利用者に、種々の規格の無線ＬＡＮの通信手段やＮＦＣ通信等の近接通信手段やその他の通信手段の指定を入力させる。また、その際に、通信相手の外部機器の種別を入力させても良い。
利用者に、携帯端末装置２０が免許証情報を送信する相手の認証媒体アクセス装置５０やその他の外部装置との通信手段の指定を入力させる。すなわち、利用者に、種々の規格の無線ＬＡＮの通信手段やＮＦＣ通信等の近接通信手段やその他の通信手段の指定を入力させる。また、その際に、通信相手の外部機器の種別を入力させても良い。
（ステップＳ２５）利用者の生体認証
次に、指紋、瞳の虹彩、掌の静脈認証、顔認証等の生体認証を行って利用者を認証する。
次に、指紋、瞳の虹彩、掌の静脈認証、顔認証等の生体認証を行って利用者を認証する。
（ステップＳ２５ａ）
例えば、顔認証により利用者を認証する場合は、利用者は、携帯端末装置２０の生体認証手段２３を起動し、カメラ２２で、自己の顔写真を撮影する。
例えば、顔認証により利用者を認証する場合は、利用者は、携帯端末装置２０の生体認証手段２３を起動し、カメラ２２で、自己の顔写真を撮影する。
（ステップＳ２５ｂ）
生体認証手段２３は、利用者の撮影した顔写真の画像データを、携帯端末装置２０に登録済みの顔写真の画像データと照合し、一致した場合は、生体認証の成功と判定する。
生体認証手段２３は、利用者の撮影した顔写真の画像データを、携帯端末装置２０に登録済みの顔写真の画像データと照合し、一致した場合は、生体認証の成功と判定する。
（ステップＳ２６）
生体認証手段２３が利用者の生体認証に成功した場合は、モバイルＤＬアプリケーションプログラムが記憶しているＩＣカード運転免許証１０の運転免許証券面表示を行う。
生体認証手段２３が利用者の生体認証に成功した場合は、モバイルＤＬアプリケーションプログラムが記憶しているＩＣカード運転免許証１０の運転免許証券面表示を行う。
（ステップＳ２７）モバイルＤＬ免許証情報の送信処理
携帯端末装置２０は、認証媒体アクセス装置５０に、携帯端末装置２０のモバイルＤＬ公開鍵ＭｏＫとモバイルＤＬ公開鍵証明署名ＭｏＫＤを送信する。
携帯端末装置２０は、認証媒体アクセス装置５０に、携帯端末装置２０のモバイルＤＬ公開鍵ＭｏＫとモバイルＤＬ公開鍵証明署名ＭｏＫＤを送信する。
認証媒体アクセス装置５０は、そのモバイルＤＬ公開鍵証明署名ＭｏＫＤを認証局公開鍵ＣａＫを用いて復号することで、そのモバイルＤＬ公開鍵ＭｏＫが端末機認証サーバ４０に登録されている正規な公開鍵であることを確認する。
次に、認証媒体アクセス装置５０は、モバイルＤＬ公開鍵ＭｏＫを用いて暗号化したデータが携帯端末装置２０によって復号されることを確認することで、携帯端末装置２０がモバイルＤＬ公開鍵ＭｏＫに係わる秘密鍵を持つ唯一の装置であることを認証する。
認証媒体アクセス装置５０は、携帯端末装置２０に、認証媒体アクセス装置５０の端末装置公開鍵ＴＫと端末装置公開鍵証明署名ＴＫＤを送信する。
携帯端末装置２０は、その端末装置公開鍵証明署名ＴＫＤを認証局公開鍵ＣａＫを用いて復号することで、その端末装置公開鍵ＴＫが端末機認証サーバ４０に登録されている正規な公開鍵であることを確認する。
次に、携帯端末装置２０は、端末装置公開鍵ＴＫを用いて暗号化したデータが認証媒体アクセス装置５０によって復号されることを確認することで、認証媒体アクセス装置５０が端末装置公開鍵ＴＫに係わる秘密鍵を持つ唯一の装置であることを認証する。
こうして相互認証した携帯端末装置２０と認証媒体アクセス装置５０は、ＳＳＬ等のセッション鍵を共有して行う暗号化通信を確立した上で、携帯端末装置２０から認証媒体アクセス装置５０にモバイルＤＬ免許証情報と署名付きモバイルＤＬ免許証更新情報を送信する。
ここで、携帯端末装置２０が、認証媒体アクセス装置５０に送信する、署名付きモバイルＤＬ免許証更新情報には、更新情報端末装置署名ＤＳＭＣＭｏが加えられて電子署名されている。
すなわち、携帯端末装置２０がＩＣカード運転免許証１０から読み出した、署名が無かった、免許証情報の更新情報に、携帯端末装置２０が、更新情報端末装置署名ＤＳＭＣＭｏを加えた署名付きモバイルＤＬ免許証更新情報を作成して認証媒体アクセス装置５０に送信することで、免許証情報の更新情報の信頼性を高めることができる効果がある。
以上のように、携帯端末装置２０が、生体認証手段２３で利用者を生体認証して認証した上で、ＩＣカード運転免許証１０からモバイルＤＬ免許証情報と更新情報を読出し、更新情報には自身で署名して署名付きモバイルＤＬ免許証更新情報を作成し、次に、携帯端末装置２０が、認証媒体アクセス装置５０にモバイルＤＬ免許証情報と署名付きモバイルＤＬ免許証更新情報を送信する。
ここで、署名付きモバイルＤＬ免許証更新情報が、端末機認証サーバ４０に管理される正規な携帯端末装置２０による電子署名を含むことで、免許証更新情報の正当性が担保される効果がある。
また、生体認証により利用者を認証することで、携帯端末装置２０から暗証番号ＰＩＮ１とＰＩＮ２を入力する手間を省きつつ、高いセキュリティで、モバイルＤＬ免許証情報
をＩＣカード運転免許証１０から読出し認証媒体アクセス装置５０に送信することができる効果がある。
をＩＣカード運転免許証１０から読出し認証媒体アクセス装置５０に送信することができる効果がある。
＜第２の実施形態＞
第２の実施形態の認証システムは、図５のブロック図のように、ＩＣカード運転免許証１０と認証媒体アクセス装置５０と、通信ネットワークＮＷに接続された携帯端末装置２０と、認証局ＣＡ１の免許証発行サーバ３０及び端末機認証サーバ４０と、認証局ＣＡ２の免許証更新情報サーバ３１で構成する。端末機認証サーバ４０は免許証発行サーバ３０が兼用できる。
第２の実施形態の認証システムは、図５のブロック図のように、ＩＣカード運転免許証１０と認証媒体アクセス装置５０と、通信ネットワークＮＷに接続された携帯端末装置２０と、認証局ＣＡ１の免許証発行サーバ３０及び端末機認証サーバ４０と、認証局ＣＡ２の免許証更新情報サーバ３１で構成する。端末機認証サーバ４０は免許証発行サーバ３０が兼用できる。
第２の実施形態も第１の実施形態と同様に、携帯端末装置２０に暗号鍵作成手段２４を持たせて、携帯端末装置２０が暗号鍵を作成して端末機認証サーバ４０に署名させる構成を持つことができる。また、第２の実施形態は、第１の実施形態の変形例１の構成の、携帯端末装置２０が暗号鍵作成手段２４を持たず、端末機認証サーバ４０が暗号鍵のペアを作成して携帯端末装置２０に送る構成を持つことができる。以下では、第２の実施形態が、第１の実施形態の変形例１の構成を持つ場合を説明する。
（端末機認証サーバ４０）
第２の実施形態は、端末機認証サーバ４０が、携帯端末装置２０を、高いセキュリティで認証した上で、携帯端末装置２０をモバイル免許証として登録する点が第１の実施形態と相違する。
第２の実施形態は、端末機認証サーバ４０が、携帯端末装置２０を、高いセキュリティで認証した上で、携帯端末装置２０をモバイル免許証として登録する点が第１の実施形態と相違する。
第２の実施形態で、端末機認証サーバ４０が携帯端末装置２０をモバイル免許証にするために高いセキュリティで認証する手段として、携帯端末装置２０に生体情報を登録して用いる場合を説明する。
携帯端末装置２０を高いセキュリティで認証する手段は、以下で説明する手段だけに限定されず、認証局ＣＡの端末機認証サーバ４０に専用回線で接続された端末装置に携帯端末装置２０とＩＣカード運転免許証１０を直接に接続して情報を交換して携帯端末装置２０を直接にモバイル免許証に構成することもできる。
（モバイル免許証公開鍵証明署名ＭｏＫＤＳＭ）
端末機認証サーバ４０は、携帯端末装置２０をＩＣカード運転免許証１０に連携したモバイル免許証として機能させために、以下の様にしてモバイル免許証公開鍵証明署名ＭｏＫＤＳＭを作成して携帯端末装置２０に与える。
端末機認証サーバ４０は、携帯端末装置２０をＩＣカード運転免許証１０に連携したモバイル免許証として機能させために、以下の様にしてモバイル免許証公開鍵証明署名ＭｏＫＤＳＭを作成して携帯端末装置２０に与える。
すなわち、端末機認証サーバ４０は、携帯端末装置２０のモバイルＤＬ公開鍵ＭｏＫと、ＩＣカード運転免許証１０の免許証情報（少なくとも免許証情報の一部）とのハッシュ値を作成し、そのハッシュ値を、認証局秘密鍵ＣａＳｃで暗号化してモバイル免許証公開鍵証明署名ＭｏＫＤＳＭを作成し携帯端末装置２０に送信する。
そして、端末機認証サーバ４０が、データベースに、利用者の携帯端末装置２０の利用者ＩＤデータと、その利用者のＩＣカード運転免許証１０の免許証番号と、その利用者の携帯端末装置２０に与えたモバイルＤＬ公開鍵ＭｏＫを紐付けて記憶し、携帯端末装置２０をモバイル免許証として登録して管理する。
端末機認証サーバ４０に登録された携帯端末装置２０は、認証局ＣＡ２の免許証更新情報サーバ３１と通信する際に、端末機認証サーバ４０から与えられたモバイル免許証公開鍵証明署名ＭｏＫＤＳＭを提示する。
免許証更新情報サーバ３１は、携帯端末装置２０からモバイル免許証公開鍵証明署名ＭｏＫＤＳＭが通知されると、その携帯端末装置２０のモバイルＤＬ公開鍵ＭｏＫが端末機認証サーバ４０により管理される正規な鍵であることを確認し、更に、そのモバイルＤＬ公開鍵ＭｏＫが、利用者のＩＣカード運転免許証１０に連携していることを確認する。
そして、免許証更新情報サーバ３１は、そのモバイルＤＬ公開鍵ＭｏＫで暗号化した情報を携帯端末装置２０に送信し、携帯端末装置２０がその暗号化した情報をモバイルＤＬ秘密鍵ＭｏＳｃを用いて復号できることを確認する。それにより、免許証更新情報サーバ３１は、携帯端末装置２０がその暗号を解読できる唯一の装置であること、すなわち、所定のＩＣカード運転免許証１０に連携しているモバイル免許証であることを認証する。
免許証更新情報サーバ３１は、モバイル免許証であると認証できた携帯端末装置２０に、モバイル免許証にのみ送信できる情報であるサーバ署名付きモバイルＤＬ免許証更新情報を送信する。携帯端末装置２０は、そのサーバ署名付きモバイルＤＬ免許証更新情報を記憶し、必要な機会に認証媒体アクセス装置５０に送信する。
免許証発行サーバ３０も、携帯端末装置２０を、モバイルＤＬ公開鍵ＭｏＫとモバイル免許証公開鍵証明署名ＭｏＫＤＳＭにより、ＩＣカード運転免許証１０に連携していモバイル免許証であると認証する。そして、認証できた携帯端末装置２０には、ＩＣカード運転免許証１０に連携するモバイル免許証にのみ送信できる情報であるモバイルＤＬ免許証情報を送信することができる。
また、携帯端末装置２０は、モバイル免許証公開鍵証明署名ＭｏＫＤＳＭを認証媒体アクセス装置５０に提示することでＩＣカード運転免許証１０と等価なモバイル免許証として認証される。
（ＩＣカード運転免許証１０）
第２の実施形態のＩＣカード運転免許証１０は、第１の実施形態と同様な構成で、認証局ＣＡ１に設置した免許証発行サーバ３０によって作成される。
第２の実施形態のＩＣカード運転免許証１０は、第１の実施形態と同様な構成で、認証局ＣＡ１に設置した免許証発行サーバ３０によって作成される。
（免許証発行サーバ３０）
免許証発行サーバ３０は、第１の実施形態と同様に、ＩＣカード運転免許証１０を発行する。また、免許証発行サーバ３０は、モバイルＤＬ公開鍵ＭｏＫとモバイル免許証公開鍵証明署名ＭｏＫＤＳＭによって、ＩＣカード運転免許証１０に連携するモバイル免許証であると認証した携帯端末装置２０に、モバイルＤＬ免許証情報を送信することができる。
免許証発行サーバ３０は、第１の実施形態と同様に、ＩＣカード運転免許証１０を発行する。また、免許証発行サーバ３０は、モバイルＤＬ公開鍵ＭｏＫとモバイル免許証公開鍵証明署名ＭｏＫＤＳＭによって、ＩＣカード運転免許証１０に連携するモバイル免許証であると認証した携帯端末装置２０に、モバイルＤＬ免許証情報を送信することができる。
（免許証更新サーバ３１）
免許証更新情報サーバ３１は、免許証発行サーバ３０を設置した認証局ＣＡ１と異なる地域の、利用者の最終居住地の認証局ＣＡ２に設置することができる。また、免許証発行サーバ３０が免許証更新情報サーバ３１を兼ねることもできる。
免許証更新情報サーバ３１は、免許証発行サーバ３０を設置した認証局ＣＡ１と異なる地域の、利用者の最終居住地の認証局ＣＡ２に設置することができる。また、免許証発行サーバ３０が免許証更新情報サーバ３１を兼ねることもできる。
免許証更新情報サーバ３１が設置された認証局ＣＡ２は、認証局秘密鍵ＣａＳｃ２と認証局公開鍵ＣａＫ２を使って外部機器との間で暗号化通信を行う。
免許証更新情報サーバ３１は、携帯端末装置２０からモバイル免許証公開鍵証明署名ＭｏＫＤＳＭが提示されると、そのモバイルＤＬ公開鍵ＭｏＫが、端末機認証サーバ４０により管理される正規な鍵であることを確認し、又、そのモバイルＤＬ公開鍵ＭｏＫが所定のＩＣカード運転免許証１０に連携していることを確認する。
そして、免許証更新情報サーバ３１は、そのモバイルＤＬ公開鍵ＭｏＫで暗号化した情報をその携帯端末装置２０がモバイルＤＬ秘密鍵ＭｏＳｃを用いて復号して解読できることを確認することで、携帯端末装置２０がその暗号を解読できる唯一の装置であること、すなわち、所定のＩＣカード運転免許証１０に連携しているモバイル免許証であることを認証する。
（サーバ署名付きモバイルＤＬ免許証更新情報）
免許証更新情報サーバ３１は、モバイル免許証であることが認証できた携帯端末装置２０のみに、そのモバイル免許証にのみ送信できる情報であるサーバ署名付きモバイルＤＬ免許証更新情報を送信する。
免許証更新情報サーバ３１は、モバイル免許証であることが認証できた携帯端末装置２０のみに、そのモバイル免許証にのみ送信できる情報であるサーバ署名付きモバイルＤＬ免許証更新情報を送信する。
免許証更新情報サーバ３１は、以下の様にしてサーバ署名付きモバイルＤＬ免許証更新情報を作成する。すなわち、免許証更新情報サーバ３１は、ＩＣカード運転免許証１０の更新情報のハッシュ値を作成し、そのハッシュ値を認証局ＣＡ２の認証局秘密鍵ＣａＳｃ２で暗号化した更新情報サーバ署名ＤＳＭＣＣｏを作成して電子署名する。
そのＩＣカード運転免許証１０の更新情報と、更新情報のハッシュ値と、更新情報サーバ署名ＤＳＭＣＣｏとで、サーバ署名付きモバイルＤＬ免許証更新情報を構成する。
（携帯端末装置２０）
携帯端末装置２０にはモバイルＤＬアプリケーションプログラムがインストールされる。端末携帯端末装置２０は、端末機認証サーバ４０に利用者の生体情報を送信する等の手段によって、高いセキュリティで端末機認証サーバ４０に認証され、端末機認証サーバ４０にモバイル免許証として登録される。
携帯端末装置２０にはモバイルＤＬアプリケーションプログラムがインストールされる。端末携帯端末装置２０は、端末機認証サーバ４０に利用者の生体情報を送信する等の手段によって、高いセキュリティで端末機認証サーバ４０に認証され、端末機認証サーバ４０にモバイル免許証として登録される。
そして、携帯端末装置２０は、端末機認証サーバ４０から、携帯端末装置２０のモバイルＤＬ公開鍵ＭｏＫとＩＣカード運転免許証１０の免許証情報とを結び付けて作成されたモバイル免許証公開鍵証明署名ＭｏＫＤＳＭを与えられることでモバイル免許証になる。
（免許証更新項目証明書作成手段２５）
携帯端末装置２０のモバイルＤＬアプリケーションプログラムは、免許証更新情報サーバ３１から、ＩＣカード運転免許証１０のサーバ署名付きモバイルＤＬ免許証更新情報を受信して記憶する処理を行う、免許証更新項目証明書作成手段２５を持つ。
携帯端末装置２０のモバイルＤＬアプリケーションプログラムは、免許証更新情報サーバ３１から、ＩＣカード運転免許証１０のサーバ署名付きモバイルＤＬ免許証更新情報を受信して記憶する処理を行う、免許証更新項目証明書作成手段２５を持つ。
携帯端末装置２０は、認証媒体アクセス装置５０や免許証発行サーバ３０や免許証更新情報サーバ３１等の外部装置に対して、モバイルＤＬ公開鍵ＭｏＫとモバイル免許証公開鍵証明署名ＭｏＫＤＳＭを提示してそれらの機器にモバイル免許証として認証される。
そして、携帯端末装置２０は、認証局ＣＡの端末機認証サーバ４０に登録されている認証媒体アクセス装置５０に対して、モバイルＤＬ免許証情報とサーバ署名付きモバイルＤＬ免許証更新情報を送信する。
（処理手順）
次に、第２の実施形態の認証システムの処理手順を、図４と、図６から図８の流れ図を参照して説明する。
次に、第２の実施形態の認証システムの処理手順を、図４と、図６から図８の流れ図を参照して説明する。
（ステップＳ３１）携帯端末装置２０を端末機認証サーバ４０へ登録
利用者が、端末機認証サーバ４０からモバイルＤＬアプリケーションプログラムを携帯端末装置２０にダウンロードしてインストールする。その際に、端末機認証サーバ４０が利用者の携帯端末装置２０の利用者ＩＤデータを登録する。
利用者が、端末機認証サーバ４０からモバイルＤＬアプリケーションプログラムを携帯端末装置２０にダウンロードしてインストールする。その際に、端末機認証サーバ４０が利用者の携帯端末装置２０の利用者ＩＤデータを登録する。
（ステップＳ３２）モバイルＤＬ免許証の初期発行処理
次に、利用者が、携帯端末装置２０のモバイルＤＬアプリケーションプログラムを起動する。
次に、利用者が、携帯端末装置２０のモバイルＤＬアプリケーションプログラムを起動する。
（ステップＳ３３）利用者の生体認証
モバイルＤＬアプリケーションプログラムは、モバイルＤＬ免許証が初期発行状態である場合は、先ず、携帯端末装置２０の生体認証手段２３を用いて、利用者の生体情報を利用者から読み取り、生体認証手段２３を用いて利用者を生体認証する。
モバイルＤＬアプリケーションプログラムは、モバイルＤＬ免許証が初期発行状態である場合は、先ず、携帯端末装置２０の生体認証手段２３を用いて、利用者の生体情報を利用者から読み取り、生体認証手段２３を用いて利用者を生体認証する。
（ステップＳ３４）
モバイルＤＬアプリケーションプログラムは、利用者を生体認証できた場合は、利用者に、携帯端末装置２０の近距離無線通信手段２１にＩＣカード運転免許証１０をかざして接近させ携帯端末装置２０と通信させる。
モバイルＤＬアプリケーションプログラムは、利用者を生体認証できた場合は、利用者に、携帯端末装置２０の近距離無線通信手段２１にＩＣカード運転免許証１０をかざして接近させ携帯端末装置２０と通信させる。
（ステップＳ３５）
モバイルＤＬアプリケーションプログラムは、次に、利用者に、携帯端末装置２０の入力手段からＩＣカード運転免許証１０の暗証番号ＰＩＮ１とＰＩＮ２を入力させ、携帯端末装置２０がその暗証番号ＰＩＮ１とＰＩＮ２をＩＣカード運転免許証１０に送信する。
モバイルＤＬアプリケーションプログラムは、次に、利用者に、携帯端末装置２０の入力手段からＩＣカード運転免許証１０の暗証番号ＰＩＮ１とＰＩＮ２を入力させ、携帯端末装置２０がその暗証番号ＰＩＮ１とＰＩＮ２をＩＣカード運転免許証１０に送信する。
ＩＣカード運転免許証１０は、携帯端末装置２０から受信した暗証番号ＰＩＮ１とＰＩＮ２によって利用者を認証し、そのＩＣカード運転免許証１０のモバイルＤＬ免許証情報を携帯端末装置２０に送信する。
（ステップＳ３６）
携帯端末装置２０は、ＩＣカード運転免許証１０から受信したモバイルＤＬ免許証情報を記憶する。
携帯端末装置２０は、ＩＣカード運転免許証１０から受信したモバイルＤＬ免許証情報を記憶する。
（ステップＳ３７）モバイル免許証の発行依頼
次に、携帯端末装置２０のモバイルＤＬアプリケーションプログラムは、端末機認証サーバ４０へ、モバイル免許証公開鍵証明署名ＭｏＫＤＳＭの発行依頼コマンドを送信する。
次に、携帯端末装置２０のモバイルＤＬアプリケーションプログラムは、端末機認証サーバ４０へ、モバイル免許証公開鍵証明署名ＭｏＫＤＳＭの発行依頼コマンドを送信する。
その際に、携帯端末装置２０は、端末機認証サーバ４０へ、ＩＣカード運転免許証１０から受信した運転免許者の生体情報（顔画像）を含むモバイルＤＬ免許証情報と、携帯端末装置２０の生体認証手段２３に登録している利用者の生体情報を端末機認証サーバ４０へ送信する。
（ステップＳ３８）
端末機認証サーバ４０は、先ず、携帯端末装置２０から受信したモバイルＤＬ免許証情報を、免許証発行サーバ３０から受信したモバイルＤＬ免許証情報と比較照合することによって、携帯端末装置２０が読み取ったＩＣカード運転免許証１０を認証する。
端末機認証サーバ４０は、先ず、携帯端末装置２０から受信したモバイルＤＬ免許証情報を、免許証発行サーバ３０から受信したモバイルＤＬ免許証情報と比較照合することによって、携帯端末装置２０が読み取ったＩＣカード運転免許証１０を認証する。
次に、端末機認証サーバ４０は、携帯端末装置２０の生体認証手段２３に登録している利用者の生体情報を、モバイルＤＬ免許証情報が記憶する利用者の生体情報と比較照合することで携帯端末装置２０とその利用者を高いセキュリティで認証する。
（ステップＳ３９）鍵ペアの作成
端末機認証サーバ４０は、利用者の認証に成功した場合は、携帯端末装置２０用のモバイルＤＬ秘密鍵ＭｏＳｃとモバイルＤＬ公開鍵ＭｏＫとの鍵ペアを作成する。
端末機認証サーバ４０は、利用者の認証に成功した場合は、携帯端末装置２０用のモバイルＤＬ秘密鍵ＭｏＳｃとモバイルＤＬ公開鍵ＭｏＫとの鍵ペアを作成する。
端末機認証サーバ４０は、携帯端末装置２０の利用者ＩＤデータに携帯端末装置２０のモバイルＤＬ公開鍵ＭｏＫとＩＣカード運転免許証１０の免許証番号を紐付けてデータベースに記憶する。
（ステップＳ４０）モバイル免許証公開鍵証明署名ＭｏＫＤＳＭの作成
端末機認証サーバ４０は、次に、携帯端末装置２０のモバイルＤＬ公開鍵ＭｏＫと、ＩＣカード運転免許証１０の免許証情報からハッシュ値を作成し、そのハッシュ値を同管理団体の認証局秘密鍵ＣａＳｃで暗号化したモバイル免許証公開鍵証明署名ＭｏＫＤＳＭを作成する。
端末機認証サーバ４０は、次に、携帯端末装置２０のモバイルＤＬ公開鍵ＭｏＫと、ＩＣカード運転免許証１０の免許証情報からハッシュ値を作成し、そのハッシュ値を同管理団体の認証局秘密鍵ＣａＳｃで暗号化したモバイル免許証公開鍵証明署名ＭｏＫＤＳＭを作成する。
端末機認証サーバ４０は、携帯端末装置２０に、暗号化通信を介して、携帯端末装置２０用のモバイルＤＬ秘密鍵ＭｏＳｃとモバイルＤＬ公開鍵ＭｏＫとの鍵ペアのデータと、モバイル免許証公開鍵証明署名ＭｏＫＤＳＭを送信する。
（ステップＳ４１）
携帯端末装置２０は、端末機認証サーバ４０から受信した、携帯端末装置２０用のモバイルＤＬ秘密鍵ＭｏＳｃとモバイルＤＬ公開鍵ＭｏＫとの鍵ペアのデータと、モバイル免許証公開鍵証明署名ＭｏＫＤＳＭを記憶する。
携帯端末装置２０は、端末機認証サーバ４０から受信した、携帯端末装置２０用のモバイルＤＬ秘密鍵ＭｏＳｃとモバイルＤＬ公開鍵ＭｏＫとの鍵ペアのデータと、モバイル免許証公開鍵証明署名ＭｏＫＤＳＭを記憶する。
携帯端末装置２０は、このモバイル免許証公開鍵証明署名ＭｏＫＤＳＭを認証媒体アクセス装置５０や免許証発行サーバ３０や免許証更新情報サーバ３１等の外部装置に提示することで、その携帯端末装置２０が端末機認証サーバ４０に登録されている、ＩＣカード運転免許証１０と等価なモバイル運転免許証であるこを外部装置に通知する。
そして、外部装置は、モバイルＤＬ公開鍵ＭｏＫを用いて暗号化したデータが携帯端末装置２０によって復号されることを確認することで携帯端末装置２０をモバイル運転免許証であると認証する。
（サーバ署名付きモバイルＤＬ免許証更新情報の受信）
次に、携帯端末装置２０のモバイルＤＬアプリケーションプログラムが、以下の様にして、免許証更新情報サーバ３１からサーバ署名付きモバイルＤＬ免許証更新情報を受信して記憶する処理を行う。なお、携帯端末装置２０は、必要に応じて、免許証発行サーバ３０からＩＣカード運転免許証１０のモバイルＤＬ免許証情報を受信することもできる。
次に、携帯端末装置２０のモバイルＤＬアプリケーションプログラムが、以下の様にして、免許証更新情報サーバ３１からサーバ署名付きモバイルＤＬ免許証更新情報を受信して記憶する処理を行う。なお、携帯端末装置２０は、必要に応じて、免許証発行サーバ３０からＩＣカード運転免許証１０のモバイルＤＬ免許証情報を受信することもできる。
（ステップＳ５１）
利用者が、携帯端末装置２０のモバイルＤＬアプリケーションプログラムを起動する。
利用者が、携帯端末装置２０のモバイルＤＬアプリケーションプログラムを起動する。
（ステップＳ５２）利用者の生体認証
モバイルＤＬアプリケーションプログラムは、先ず、携帯端末装置２０の生体認証手段２３を用いて、利用者の生体情報を利用者から読み取り、生体認証手段２３を用いて利用者を生体認証する。
モバイルＤＬアプリケーションプログラムは、先ず、携帯端末装置２０の生体認証手段２３を用いて、利用者の生体情報を利用者から読み取り、生体認証手段２３を用いて利用者を生体認証する。
（ステップＳ５３）更新情報要求コマンドの送信
モバイルＤＬアプリケーションプログラムは、利用者を生体認証できた場合は、モバイルＤＬ免許証の免許証更新情報の読み込みが初期発行の状態であるか、又は、最新の免許証更新情報を読み込む場合には、免許証更新項目証明書作成手段２５が、免許証更新情報サーバ３１に、モバイルＤＬ公開鍵ＭｏＫとモバイル免許証公開鍵証明署名ＭｏＫＤＳＭと免許証更新情報要求コマンドを送信する。
モバイルＤＬアプリケーションプログラムは、利用者を生体認証できた場合は、モバイルＤＬ免許証の免許証更新情報の読み込みが初期発行の状態であるか、又は、最新の免許証更新情報を読み込む場合には、免許証更新項目証明書作成手段２５が、免許証更新情報サーバ３１に、モバイルＤＬ公開鍵ＭｏＫとモバイル免許証公開鍵証明署名ＭｏＫＤＳＭと免許証更新情報要求コマンドを送信する。
（ステップＳ５４）携帯端末装置２０の認証
免許証更新情報サーバ３１は、携帯端末装置２０から受信したモバイルＤＬ公開鍵ＭｏＫとモバイル免許証公開鍵証明署名ＭｏＫＤＳＭを確認することで携帯端末装置２０をモバイル免許証であると認証する。
免許証更新情報サーバ３１は、携帯端末装置２０から受信したモバイルＤＬ公開鍵ＭｏＫとモバイル免許証公開鍵証明署名ＭｏＫＤＳＭを確認することで携帯端末装置２０をモバイル免許証であると認証する。
（ステップＳ５５）サーバ署名付きモバイルＤＬ免許証更新情報の作成
免許証更新情報サーバ３１は、ＩＣカード運転免許証１０の更新情報のハッシュ値を作成し、そのハッシュ値を認証局秘密鍵ＣａＳｃ２で暗号化した更新情報サーバ署名ＤＳＭＣＣｏを作成して署名する。
免許証更新情報サーバ３１は、ＩＣカード運転免許証１０の更新情報のハッシュ値を作成し、そのハッシュ値を認証局秘密鍵ＣａＳｃ２で暗号化した更新情報サーバ署名ＤＳＭＣＣｏを作成して署名する。
免許証更新情報サーバ３１は、そのＩＣカード運転免許証１０の更新情報と、更新情報のハッシュ値と、更新情報サーバ署名ＤＳＭＣＣｏとで構成したサーバ署名付きモバイルＤＬ免許証更新情報を携帯端末装置２０に送信する。
（ステップＳ５６）サーバ署名付きモバイルＤＬ免許証更新情報の格納
携帯端末装置２０は、免許証更新情報サーバ３１からＩＣカード運転免許証１０のサーバ署名付きモバイルＤＬ免許証更新情報を受信して記憶する。
携帯端末装置２０は、免許証更新情報サーバ３１からＩＣカード運転免許証１０のサーバ署名付きモバイルＤＬ免許証更新情報を受信して記憶する。
携帯端末装置２０は、ステップＳ５１からステップＳ５５の処理を適宜実行することで、最新のサーバ署名付きモバイルＤＬ免許証更新情報を記憶する。
（モバイルＤＬ免許証情報の認証媒体アクセス装置５０への送信）
次に、携帯端末装置２０のモバイルＤＬアプリケーションプログラムが、第１の実施形態のステップＳ２１からステップＳ２７の処理に従って、認証媒体アクセス装置５０にＩＣカード運転免許証１０のモバイルＤＬ免許証情報とサーバ署名付きモバイルＤＬ免許証更新情報を送信する。
次に、携帯端末装置２０のモバイルＤＬアプリケーションプログラムが、第１の実施形態のステップＳ２１からステップＳ２７の処理に従って、認証媒体アクセス装置５０にＩＣカード運転免許証１０のモバイルＤＬ免許証情報とサーバ署名付きモバイルＤＬ免許証更新情報を送信する。
以上のように、携帯端末装置２０の生体認証手段２３が利用者の生体認証により利用者を認証した上で、携帯端末装置２０が認証媒体アクセス装置５０にモバイルＤＬ免許証情報とサーバ署名付きモバイルＤＬ免許証更新情報を送信する。
なお、本発明は、上記の実施形態に限定されず、認証局ＣＡの端末機認証サーバ４０が携帯端末装置２０を高いセキュリティで認証して携帯端末装置２０をモバイル免許証にし、その携帯端末装置２０が、ＩＣカード運転免許証の更新情報にモバイルＤＬ秘密鍵ＭｏＳｃで署名した更新情報端末装置署名ＤＳＭＣＭｏを含む署名付きモバイルＤＬ免許証更新情報を認証媒体アクセス装置に送信する認証システムを構成することもできる。
１０・・・ＩＣカード運転免許証
２０・・・携帯端末装置
２１・・・近距離無線通信手段
２２・・・カメラ
２３・・・生体認証手段
２４・・・暗号鍵作成手段
２５・・・免許証更新項目証明書作成手段
３０・・・免許証発行サーバ
３１・・・免許証更新情報サーバ
４０・・・端末機認証サーバ
５０・・・認証媒体アクセス装置
ＣＡ、ＣＡ１、ＣＡ２・・・認証局
ＣａＫ・・・認証局公開鍵
Ｃａｒｄ・・・免許証発行情報
ＣａＳｃ・・・認証局秘密鍵
ＤＳＭ・・・電子署名
ＤＳＭＣＭｏ・・・更新情報端末装置署名
ＤＳＭＣＣｏ・・・更新情報サーバ署名
Ｈａ・・・ハッシュ値
ＩＣＫ・・・ＩＣカード公開鍵
ＩＣＫＤ・・・ＩＣカード公開鍵証明署名
ＩＣＳｃ・・・ＩＣカード秘密鍵
ＭｏＫ・・・モバイルＤＬ公開鍵
ＭｏＫＤ・・・モバイルＤＬ公開鍵証明署名
ＭｏＫＤＳＭ・・・モバイル免許証公開鍵証明署名
ＭｏＳｃ・・・モバイルＤＬ秘密鍵
ＮＷ・・・通信ネットワーク
ＴＫ・・・端末装置公開鍵
ＴＫＤ・・・端末装置公開鍵証明署名
ＴＳｃ・・・端末装置秘密鍵
２０・・・携帯端末装置
２１・・・近距離無線通信手段
２２・・・カメラ
２３・・・生体認証手段
２４・・・暗号鍵作成手段
２５・・・免許証更新項目証明書作成手段
３０・・・免許証発行サーバ
３１・・・免許証更新情報サーバ
４０・・・端末機認証サーバ
５０・・・認証媒体アクセス装置
ＣＡ、ＣＡ１、ＣＡ２・・・認証局
ＣａＫ・・・認証局公開鍵
Ｃａｒｄ・・・免許証発行情報
ＣａＳｃ・・・認証局秘密鍵
ＤＳＭ・・・電子署名
ＤＳＭＣＭｏ・・・更新情報端末装置署名
ＤＳＭＣＣｏ・・・更新情報サーバ署名
Ｈａ・・・ハッシュ値
ＩＣＫ・・・ＩＣカード公開鍵
ＩＣＫＤ・・・ＩＣカード公開鍵証明署名
ＩＣＳｃ・・・ＩＣカード秘密鍵
ＭｏＫ・・・モバイルＤＬ公開鍵
ＭｏＫＤ・・・モバイルＤＬ公開鍵証明署名
ＭｏＫＤＳＭ・・・モバイル免許証公開鍵証明署名
ＭｏＳｃ・・・モバイルＤＬ秘密鍵
ＮＷ・・・通信ネットワーク
ＴＫ・・・端末装置公開鍵
ＴＫＤ・・・端末装置公開鍵証明署名
ＴＳｃ・・・端末装置秘密鍵
Claims (4)
- 携帯端末装置とＩＣカード運転免許証と、端末機認証サーバを有する認証局と認証媒体アクセス装置で構成する認証システムであって、
前記端末機認証サーバが、携帯端末装置用秘密鍵とペアになる携帯端末装置用公開鍵に前記認証局の秘密鍵で署名した電子署名を作成して前記携帯端末装置に記憶させ、前記携帯端末装置用公開鍵で復号できる情報を発信する前記携帯端末装置に正当性を与え、
前記携帯端末装置が、前記ＩＣカード運転免許証の更新情報に前記携帯端末装置用秘密鍵で署名した更新情報端末装置署名を作成し、該更新情報端末装置署名を前記ＩＣカード運転免許証の更新情報とともに前記認証媒体アクセス装置に送信することを特徴とする認証システム。 - 請求項１に記載の認証システムであって、前記携帯端末装置が生体認証手段を有し、前記生体認証手段で利用者を認証した場合に前記ＩＣカード運転免許証から免許証情報を読出し、前記生体認証手段で利用者を認証した場合に前記更新情報端末装置署名を前記ＩＣカード運転免許証の更新情報とともに前記認証媒体アクセス装置に送信することを特徴とする認証システム。
- 携帯端末装置とＩＣカード運転免許証と、端末機認証サーバを有する認証局と、免許証更新情報サーバと、認証媒体アクセス装置で構成する認証システムであって、
前記端末機認証サーバが、携帯端末装置用秘密鍵とペアになる携帯端末装置用公開鍵とＩＣカード運転免許証の情報に前記認証局の秘密鍵で署名した免許証公開鍵証明署名を作成して前記携帯端末装置に記憶させ、
前記免許証更新情報サーバが前記携帯端末装置から前記免許証公開鍵証明署名を受信することで前記携帯端末装置を認証し、前記ＩＣカード運転免許証の更新情報に前記免許証更新情報サーバの認証局の秘密鍵で署名した更新情報サーバ署名を作成し、該更新情報サーバ署名を前記携帯端末装置に記憶させ、
前記携帯端末装置が前記更新情報サーバ署名を前記ＩＣカード運転免許証の更新情報とともに前記認証媒体アクセス装置に送信することを特徴とする認証システム。 - 請求項３に記載の認証システムであって、前記携帯端末装置が生体認証手段を有し、前記生体認証手段で利用者を認証した場合に前記ＩＣカード運転免許証から免許証情報を読出し、前記生体認証手段で利用者を認証した場合に前記免許証公開鍵証明署名を前記免許証更新情報サーバへ送信し、前記生体認証手段で利用者を認証した場合に前記更新情報サーバ署名を前記ＩＣカード運転免許証の更新情報とともに前記認証媒体アクセス装置に送信することを特徴とする認証システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2017168418A JP2019047325A (ja) | 2017-09-01 | 2017-09-01 | 認証システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2017168418A JP2019047325A (ja) | 2017-09-01 | 2017-09-01 | 認証システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2019047325A true JP2019047325A (ja) | 2019-03-22 |
Family
ID=65814757
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2017168418A Pending JP2019047325A (ja) | 2017-09-01 | 2017-09-01 | 認証システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2019047325A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2022196138A1 (ja) | 2021-03-18 | 2022-09-22 | 株式会社 東芝 | セキュリティデバイス、情報管理システムおよび情報管理プログラム |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004080174A (ja) * | 2002-08-13 | 2004-03-11 | Ntt Data Corp | Ｉｃ、データ処理システム及びコンピュータプログラム |
| JP2004153711A (ja) * | 2002-10-31 | 2004-05-27 | Nippon Telegr & Teleph Corp <Ntt> | 相互認証方法及びプログラム、該プログラムを記録した記録媒体、ｉｃカード、端末装置並びにｉｃカード管理サーバ装置 |
| JP2008097434A (ja) * | 2006-10-13 | 2008-04-24 | Toppan Printing Co Ltd | 認証システム及び認証方法 |
| JP2009245399A (ja) * | 2008-03-31 | 2009-10-22 | Ntt Data Corp | 認証サーバ、変更方法、及び、プログラム |
| JP2010257308A (ja) * | 2009-04-27 | 2010-11-11 | Panasonic Corp | 電子証明書の更新管理システム、更新管理装置および方法 |
-
2017
- 2017-09-01 JP JP2017168418A patent/JP2019047325A/ja active Pending
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004080174A (ja) * | 2002-08-13 | 2004-03-11 | Ntt Data Corp | Ｉｃ、データ処理システム及びコンピュータプログラム |
| JP2004153711A (ja) * | 2002-10-31 | 2004-05-27 | Nippon Telegr & Teleph Corp <Ntt> | 相互認証方法及びプログラム、該プログラムを記録した記録媒体、ｉｃカード、端末装置並びにｉｃカード管理サーバ装置 |
| JP2008097434A (ja) * | 2006-10-13 | 2008-04-24 | Toppan Printing Co Ltd | 認証システム及び認証方法 |
| JP2009245399A (ja) * | 2008-03-31 | 2009-10-22 | Ntt Data Corp | 認証サーバ、変更方法、及び、プログラム |
| JP2010257308A (ja) * | 2009-04-27 | 2010-11-11 | Panasonic Corp | 電子証明書の更新管理システム、更新管理装置および方法 |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2022196138A1 (ja) | 2021-03-18 | 2022-09-22 | 株式会社 東芝 | セキュリティデバイス、情報管理システムおよび情報管理プログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR102177848B1 (ko) | 액세스 요청을 검증하기 위한 방법 및 시스템 | |
| JP6586446B2 (ja) | 通信端末および関連システムのユーザーの識別情報を確認するための方法 | |
| KR101863953B1 (ko) | 전자 서명 서비스 시스템 및 방법 | |
| JP5365512B2 (ja) | ソフトウェアｉｃカードシステム、管理サーバ、端末、サービス提供サーバ、サービス提供方法及びプログラム | |
| JP4861423B2 (ja) | 情報処理装置および情報管理方法 | |
| JP2004348308A (ja) | 本人認証システム | |
| JP2004032731A (ja) | 暗号を用いたセキュリティ方法、ならびにそれに適した電子装置 | |
| WO2005091149A1 (ja) | バックアップ装置、被バックアップ装置、バックアップ媒介装置、バックアップシステム、バックアップ方法、データ復元方法、プログラム及び記録媒体 | |
| CN101841418A (zh) | 手持多功能电子认证器及其服务系统 | |
| WO2018169470A1 (en) | Updating biometric data templates | |
| WO2021190197A1 (zh) | 生物支付设备的认证方法、装置、计算机设备和存储介质 | |
| JP6479723B2 (ja) | 秘密鍵管理システムおよび秘密鍵管理方法 | |
| JP2017152880A (ja) | 認証システム、鍵処理連携方法、および、鍵処理連携プログラム | |
| JP4823704B2 (ja) | 認証システムおよび同システムにおける認証情報委譲方法ならびにセキュリティデバイス | |
| JP2000011101A (ja) | Ｉｃカードおよび記録媒体 | |
| JP6712707B2 (ja) | 複数のサービスシステムを制御するサーバシステム及び方法 | |
| US9025188B2 (en) | Information processing system acquiring access right to delivery destination of image data, method of processing information, image inputting apparatus, information processing apparatus, and program | |
| JP4522098B2 (ja) | アプリケーションパーソナライズシステム | |
| JP2019047325A (ja) | 認証システム | |
| JP7003740B2 (ja) | モバイル運転免許証システム及び携帯端末装置 | |
| JP6451947B2 (ja) | リモート認証システム | |
| JP2019161405A (ja) | 認証サーバ装置、認証システム及び認証方法 | |
| JP4058035B2 (ja) | 公開鍵基盤システム及び公開鍵基盤方法 | |
| JP3863382B2 (ja) | Ｉｃカードの更新方法及びシステム | |
| JP2005020580A (ja) | ネットワークシステム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20200826 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20210415 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20210525 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20210721 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20211221 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20220614 |