JP2022145432A - Remote issuance system and data generation server - Google Patents
Remote issuance system and data generation server Download PDFInfo
- Publication number
- JP2022145432A JP2022145432A JP2021146164A JP2021146164A JP2022145432A JP 2022145432 A JP2022145432 A JP 2022145432A JP 2021146164 A JP2021146164 A JP 2021146164A JP 2021146164 A JP2021146164 A JP 2021146164A JP 2022145432 A JP2022145432 A JP 2022145432A
- Authority
- JP
- Japan
- Prior art keywords
- data
- puf
- electronic device
- card
- issuance
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
Description
本発明の実施形態は、リモート発行システムおよびデータ生成サーバに関する。 Embodiments of the present invention relate to remote publishing systems and data generation servers.
従来、携帯可能電子装置としてのＩＣカードは、クレジットカード等として運用するための情報を運用機関が書き込んで使用可能とする二次発行という手続きが必要である。また、ＩＣカードに対して、新たな機能を追加する場合も運用機関による所定の手続きが必要である。 Conventionally, an IC card, which is a portable electronic device, requires a procedure of secondary issuance in which information for operating as a credit card or the like is written by an operating organization so that the IC card can be used. Also, when adding a new function to the IC card, a predetermined procedure by the operating organization is required.
従来、ＩＣカードに対する二次発行や機能追加は、運用機関又は取扱い店舗の係員が公的な証明書などによってユーザの本人確認を行った後に、専用の発行機を用いて行っている。このような運用では、ＩＣカードに対する二次発行や機能追加などの発行処理の手続きを行うために、ユーザ自身が運用機関又は店舗などの指定場所へ行ったり、指定場所の係員による人的な本人確認を行ったりする必要がある。 Conventionally, the secondary issuance of IC cards and the addition of functions are performed using a dedicated issuing machine after the user's identity has been verified by an operating institution or a staff member of a store handling the IC card using a public certificate or the like. In this kind of operation, the user himself/herself goes to a designated place such as an operating institution or a store, or a person in charge of the designated place goes to the designated place in order to carry out the procedures for issuance processing such as secondary issuance and addition of functions to the IC card. I need to check.
一方、近年、ＩＣカードなどの携帯可能電子装置においても、模倣品や横流し品を用いた不正な利用が懸念されている。生体認証機能を有するＩＣカードのような高度なセキュリティが期待されるデバイスであっても、模倣品や横流し品が容易に入手できるようになる可能性があり、確実に真正品（正規品）によって各種の手続きを実行できることが求められている。 On the other hand, in recent years, even in portable electronic devices such as IC cards, there has been concern about illegal use of counterfeit products and illegally distributed products. Even for devices such as IC cards with biometric authentication that are expected to have a high degree of security, there is a possibility that counterfeits and counterfeit products can be easily obtained. Ability to perform various procedures is required.
上記の課題を解決するために、本発明は、高度なセキュリティを持ちながら利便性が高い発行処理の手続きを実現できるリモート発行システムおよびデータ生成サーバを提供することを目的とする。 An object of the present invention is to provide a remote issuing system and a data generation server capable of realizing highly convenient issuing processing procedures while maintaining a high degree of security.
実施形態によれば、リモート発行システムは、携帯可能電子装置とデータ生成サーバとを有する。携帯可能電子装置は、生体センサとメモリと通信インターフェースと第１プロセッサとを有する。生体センサは、生体情報を取得する。メモリは、ユーザの生体情報を記憶する記憶領域を含む。通信インターフェースは、リーダライタと通信する。第１プロセッサは、生体センサにより取得する生体情報とメモリに保存する生体情報との照合による生体認証が成功した場合に当該携帯可能電子装置において発行処理を行うための認証データを生成し、認証データと当該携帯可能電子装置に固有なＰＵＦデータとをリーダライタへ出力し、リーダライタから供給される認証データに対応する発行データに基づいて発行処理を実行する。データ生成サーバは、インターフェースと第２プロセッサとを有する。インターフェースは、発行処理が可能な携帯可能電子装置のＰＵＦデータを保存するＰＵＦストレージに接続する。第２プロセッサは、携帯可能電子装置が生成した認証データとＰＵＦデータとを含む発行リクエストが入力された場合、発行リクエストに含まれるＰＵＦデータがＰＵＦストレージに登録されていれば、携帯可能電子装置に対する発行処理に関する申請データと認証データとに基づいて携帯可能電子装置に発行処理を実行させる発行データを生成する。 According to embodiments, a remote publishing system includes a portable electronic device and a data generation server. The portable electronic device has a biosensor, a memory, a communication interface and a first processor. A biosensor acquires biometric information. The memory includes a storage area for storing user's biometric information. The communication interface communicates with the reader/writer. The first processor generates authentication data for issuing processing in the portable electronic device when biometric authentication by matching biometric information acquired by the biosensor and biometric information stored in the memory is successful, and generates authentication data. and the PUF data specific to the portable electronic device are output to the reader/writer, and the issuing process is executed based on the issuance data corresponding to the authentication data supplied from the reader/writer. The data generation server has an interface and a second processor. The interface connects to a PUF storage that stores PUF data of a portable electronic device capable of publishing processing. When an issuance request including authentication data and PUF data generated by the portable electronic device is input, the second processor, if the PUF data included in the issuance request is registered in the PUF storage, Based on the application data and the authentication data relating to the issuing process, issuing data for causing the portable electronic device to execute the issuing process is generated.
以下、実施形態について、図面を参照しつつ説明する。
まず、実施形態に係るリモート発行システムとしてのＩＣカード発行システム１について説明する。
Hereinafter, embodiments will be described with reference to the drawings.
First, an IC card issuing
図１は、実施形態に係るリモート発行システムとしてのＩＣカード発行システム１の構成例を模式的に示す図である。
図１に示す構成例において、ＩＣカード発行システム１は、ＩＣカード２、ユーザ端末３、データ管理システム４、および、発行制御システム５を有する。
FIG. 1 is a diagram schematically showing a configuration example of an IC card issuing
In the configuration example shown in FIG. 1, an IC
ＩＣカード２は、生体認証を実行する機能を有する携帯可能電子装置の一例である。実施形態に係るＩＣカード２は、人物から取得する認証情報としての生体情報を取得するための生体センサ２０を備える。例えば、ＩＣカード２が具備する生体センサ２０は、生体情報の一例としての指紋を読み取る指紋センサである。生体センサとしての指紋センサ２０を備えるＩＣカード２は、指紋センサが読み取る人物の指紋とＩＣカード２内のメモリに予め登録されている登録者（ユーザ、カードホルダ）の指紋とを照合することにより本人確認としての指紋認証（生体認証）を実行する。
The
また、本実施携帯に係る携帯可能電子装置としてのＩＣカード２は、固有な個体機別情報としてＰＵＦ（Ｐｈｙｓｉｃａｌｌｙ Ｕｎｃｌｏｎａｂｌｅ Ｆｕｎｃｔｉｏｎ：物理複製困難関数）データを出力する機能を有する。ＰＵＦは、例えば、半導体チップのシリコン結晶パターンのばらつきなど、物体の物理的な特徴のばらつきからその物体に固有な情報（ＩＤ）を示すものである。ＰＵＦデータは、ＩＣチップなどのＩＣカード２に含まれる電子回路から得られるものとする。ＰＵＦは、電子回路を構成する個々のデバイスのばらつきによるものであるため、たとえ回路パターンが不正に複製されたとしても、ＰＵＦ自体は、複製困難である。ＰＵＦデータは、個々のＩＣカード２ごとに固有な情報となる。
Also, the
本実施形態において、ＩＣカード２は、生体情報としての指紋を用いて生体認証を行う機能を有する指紋センサカードであるものとして説明するものとする。ただし、実施形態に係る携帯可能電子装置としてのＩＣカード２は、生体情報として指紋による指紋（生体）認証を行うものに限定されるものではない。例えば、ＩＣカード２で例示される携帯可能電子装置は、指紋以外の生体情報によって生体認証を行うものであっても良い。
In this embodiment, the
ユーザ端末３は、ユーザが所持する情報処理装置である。ユーザ端末３は、例えば、スマートフォン、タブレットＰＣ、パソコンなどである。ユーザ端末３は、ユーザ自身が操作するものであって、ＩＣカード２と通信するカードリーダライタおよびインターネットなどのネットワークを介して各サーバ４Ａ、５Ａと通信する通信部とを備えるものであれば良い。また、ユーザ端末３は、ＩＣカード２と通信するカードリーダライタを備えるものに代えて、外部機器としてのカードリーダライタに接続するためのインターフェースを備えるものであっても良い。
The
データ管理システム４は、遠隔によってユーザが保持するＩＣカードにおける発行処理（二次発行又は機能追加など）の申請を受け付けるシステムである。データ管理システム４は、契約管理サーバ４Ａとデータストレージ４Ｂとを有する。契約管理サーバ４Ａは、サーバ装置で構成される。データストレージ４Ｂは、契約管理サーバ４Ａからアクセス可能な記憶装置を含む装置である。契約管理サーバ４Ａは、データストレージ４Ｂにアクセスする機能、インターネットを介してユーザ端末３と通信する機能および発行制御システム５のデータ生成サーバ５Ａと通信する機能を有する。
The
契約管理サーバ４Ａは、ユーザが所持するユーザ端末３と通信し、ユーザ端末３からの当該ユーザが保持するＩＣカードに対する発行処理（契約）に関する申請データを取得する。ここで、ＩＣカードに対する発行処理とは、二次発行又は機能追加を含むものとする。ＩＣカードの二次発行とは、発行業者からユーザ（カードホルダ）に渡したＩＣカードに対して個人データなどを書き込む処理（パーソナライズ）を含む処理である。また、機能追加は、ＩＣカードに対してアプリケーションなどを追加する処理である。例えば、機能追加としては、ジャバカード（Ｊａｖａ Ｃａｒｄ）（登録商標）としてのＩＣカードにアプレットを追加する処理などが含まれる。
The
契約管理サーバ４Ａは、ユーザ端末３から申請データを取得した後、ユーザ端末３からの申請データに基づく申請内容の契約が可能であれば、契約ＩＤを発行する。契約管理サーバ４Ａは、契約ＩＤを発行した場合、発行したユーザ端末３を通知し、契約ＩＤに対応づけた申請データとカードホルダが所持するＩＣカード２のＰＵＦデータとをデータストレージ４Ｂに記憶する。また、契約管理サーバ４Ａは、発行制御システム５におけるデータ生成サーバ５Ａからの契約ＩＤに基づく申請データの問い合わせに応じて、データストレージ４Ｂに保存している契約ＩＤに対応する申請データとＰＵＦデータとを提供する。
After acquiring the application data from the
発行制御システム５は、遠隔によるＩＣカードに対して発行処理（二次発行又は機能追加）を実行させるためのシステムである。発行制御システム５は、データ生成サーバ５ＡとＨＳＭ（ハードウエアセキュリティモジュール：Ｈａｒｄｗａｒｅ Ｓｅｃｕｒｉｔｙ Ｍｏｄｕｌｅ）５ＢとＰＵＦストレージ５Ｃとを有する。
The
データ生成サーバ５Ａは、サーバ装置で構成される。ＨＳＭ５Ｂは、セキュアに鍵情報に保存し、鍵情報を用いた暗号処理を行うデバイスである。ＨＳＭ５Ｂには、本ＩＣカード発行システム１においてリモートでの発行処理を実行可能とするＩＣカード２が保持する鍵情報に対応する鍵情報を保存する。また、ＰＵＦストレージ５Ｃは、本ＩＣカード発行システム１においてリモートでの発行処理を実行可能とするＩＣカードのＰＵＦデータを保持する記憶装置である。ＰＵＦストレージ５Ｃには、例えば、ＩＣカード発行システム１での発行処理に実行対象となるＩＣカードの正規の製造者が発行（製造）したＩＣカード２のＰＵＦデータが登録される。
The
データ生成サーバ５Ａは、ＨＳＭ５Ｂにアクセスする機能、ＰＵＦストレージ５Ｃにアクセスする機能、インターネットを介してユーザ端末３と通信する機能およびデータ管理システム４の契約管理サーバ４Ａと通信する機能を有する。
The
データ生成サーバ５Ａは、ＨＳＭ５Ｂに保存する鍵および暗号処理機能を用いてユーザ端末３を介したＩＣカード２とのセキュアな通信を行う。データ生成サーバ５Ａは、ユーザ端末３からＩＣカード２が鍵情報を用いて生成するカード認証データと契約ＩＤとを含む発行リクエストを取得する。
The
データ生成サーバ５Ａは、ユーザ端末３からの発行リクエストに応じてデータ管理システム４の契約管理サーバ４Ａが管理する申請データとＰＵＦデータとを取得する。データ生成サーバ５Ａは、発行リクエストに含まれるＰＵＦデータがＰＵＦストレージに登録されているか、および、発行リクエストに含まれるＰＵＦデータが契約管理サーバ４Ａから申請データとともに取得するＰＵＦデータと一致するかをチェックする。
The
データ生成サーバ５Ａは、発行リクエストに含まれるＰＵＦデータがＰＵＦストレージに登録され、かつ、申請時に取得したＰＵＦデータと一致することを確認した後、申請データに基づいてＩＣカードに対する発行処理を行うための発行データを生成する。データ生成サーバは、申請データに基づく発行データをＨＳＭ５Ｂが保存する鍵情報を用いて処理した後にユーザ端末３へ供給する。
After confirming that the PUF data included in the issuance request is registered in the PUF storage and matches the PUF data acquired at the time of application, the
次に、実施形態に係る携帯可能電子装置としてのＩＣカード２における制御系の構成について説明する。
図２は、実施形態に係る携帯可能電子装置としてのＩＣカード２の構成例を示すブロック図である。
ＩＣカード２は、外部装置から供給される電力により活性化する（動作可能な状態になる）携帯可能電子装置の一例である。ＩＣカード２は、スマートカードとも称される。図２に示すように、ＩＣカード２は、本体Ｃを有する。本体Ｃは、プラスチックなどによりカード状に形成される。ＩＣカード２の本体Ｃ内には、制御モジュールＭが埋設される。制御モジュールＭは、１つ又は複数のＩＣチップに通信インターフェースが接続された状態で一体的に形成される。
Next, the configuration of the control system in the
FIG. 2 is a block diagram showing a configuration example of the
The
図２に示す構成例において、制御モジュールＭは、プロセッサ２１、ＲＯＭ２２、ＲＡＭ２３、データメモリ２４および通信インターフェース２５を有する。また、ＩＣカード２の本体Ｃ内において、制御モジュールＭには、表示器２６および生体センサとしての指紋センサ２７が接続される。
In the configuration example shown in FIG. 2 , the control module M has a
プロセッサ２１は、種々の処理を実行する回路を含む。プロセッサ２１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）である。プロセッサ２１は、ＩＣカード２全体の制御を司る。プロセッサ２１は、ＲＯＭ２２あるいはデータメモリ２４に記憶されているプログラムを実行することにより、種々の処理機能を実現する。ただし、後述するプロセッサ２１が実行する各種の機能のうちの一部又は全部は、ハードウエア回路により実現されるようにしても良い。
ＲＯＭ２２は、プログラムメモリとして機能する不揮発性のメモリである。ＲＯＭ２２は、予め制御用のプログラムおよび制御データなどが記憶される。ＲＯＭ２２は、製造段階で制御プログラムや制御データなどが記憶された状態でＩＣカード２内に組み込まれるものである。ＲＯＭ２２に記憶される制御プログラムや制御データは、予め当該ＩＣカード２の仕様に応じて組み込まれる。例えば、ＲＯＭ２２には、外部装置（カードリーダライタ）から受信するコマンドに応じた処理をプロセッサ２１が実行するためのプログラムが記憶される。
The
ＲＡＭ２３は、ワーキングメモリとして機能する揮発性のメモリである。また、ＲＡＭ２３は、プロセッサ２１が処理中のデータなどを一時保管するバッファとしても機能する。例えば、ＲＡＭ２３は、通信インターフェース２５を介して外部装置との間で送受信するデータを一時保管する通信バッファとして機能する。
A
データメモリ２４は、データの書き込みおよび書換えが可能な不揮発性のメモリである。データメモリ２４は、例えば、ＥＥＰＲＯＭ（登録商標）（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）などで構成する。データメモリ２４には、当該ＩＣカード２の運用用途に応じたプログラムや種々のデータが書き込まれる。データメモリ２４には、プログラムファイルあるいはデータファイルなどが定義され、それらのファイルに制御プログラムや種々のデータが書き込まれる。また、データメモリ２４は、一部又は全部の領域が耐タンパー性を有し、セキュアにデータが格納できる。
The
データメモリ２４は、鍵情報を記憶する第１の記憶領域２４ａ、生体情報を記憶する第２の記憶領域２４ｂ、および、ＰＵＦデータを保持する第３の記憶領域２４ｃを有する。第１の記憶領域２４ａは、セキュアにデータを記憶できる耐タンパー性を有するメモリである。第１の記憶領域２４ａには、当該ＩＣカード２を使用可能な状態とする処理（一次発行）において鍵情報が書き込まれる。本ＩＣカード発行システム１においては、一次発行済みのＩＣカード２における第１の記憶領域２４ａに書き込んだ鍵情報に対応する鍵情報が発行制御システム５におけるＨＳＭ５Ｂに保存されるものとする。
The
また、第２の記憶領域２４ｂは、当該ＩＣカード２の所有者であるユーザの生体情報を記憶する。例えば、ＩＣカード２は、生体情報として指紋を用いた生体情報を行う指紋センサカードであることを想定する。ＩＣカード２が指紋センサカードである場合、ＩＣカード２の第２の記憶領域２４ｂには所有者であるユーザの生体情報としての指紋情報が書き込まれる。なお、以下に説明する本実施形態では、ＩＣカード２は、二次発行又は機能追加を実行する前に、第２の記憶領域にユーザの生体情報としての指紋情報が書き込まれた状態でユーザが所持しているものであることを前提とする。
Also, the
第３の記憶領域２４ｃは、ＰＵＦデータが記憶される。第３の記憶領域２４ｃに記憶されるＰＵＦデータは、当該ＩＣカード２に固有な識別情報の一例である。第３の記憶領域２４ｃに記憶されるＰＵＦデータは、当該ＩＣカード２内に存在する電子回路（ＩＣチップなど）から得られる情報である。例えば、ＰＵＦデータは、当該ＩＣカード２の製造時などに第３の記憶領域に記憶されるものとする。
PUF data is stored in the
なお、ＰＵＦデータは、データメモリ２４に予め記憶しておくものに限定されず、申請手続きおよび発行手続きにおいてプロセッサ２１が取得できるようにすれば良い。例えば、ＩＣカード２は、データメモリ２４にＰＵＦデータを記憶するのに代えて、ＰＵＦデータを出力するハードウエアとしてのＰＵＦ回路を設けても良い。この場合、プロセッサ２１は、ＰＵＦ回路からＰＵＦデータを取得するようにすれば良い。
The PUF data is not limited to being stored in advance in the
通信インターフェース２５は、通信制御部とインターフェース部とを有し、通信部を構成する。通信インターフェース２５は、ユーザ端末３が備えるカードリーダライタ（ＲＷ）又はユーザ端末３とインターフェースを介して接続されるカードリーダライタと通信接続するためのインターフェースである。通信インターフェース２５は、カードＲＷのインターフェースに対応した通信方式による通信機能を実現する。また、通信インターフェース２５は、複数の通信方式（例えば、接触通信と非接触通信）をサポートするものとして構成しても良い。
The
当該ＩＣカード２が非接触型のＩＣカードとして実現される場合、通信インターフェース２５は、ユーザ端末３が備えるカードＲＷ又はユーザ端末３とインターフェースを介して接続されるカードＲＷと非接触（無線）で通信する通信部を構成する。この場合、通信インターフェース２５は、電波の送受信を行うアンテナを備え、アンテナから送信する電波を生成するための変調回路およびアンテナが受信した電波から信号を生成するための復調回路などにより構成される。
When the
また、当該ＩＣカード２が接触型のＩＣカードとして実現される場合、通信インターフェース２５は、ユーザ端末３が備えるカードＲＷ又はユーザ端末３とインターフェースを介して接続されるカードＲＷと接触して通信する通信部を構成する。この場合、通信インターフェース２５は、カードＲＷに設けられたコンタクト部と物理的かつ電気的に接触するコンタクト部を備え、コンタクト部を介した信号の送受信を制御する通信制御回路などにより構成される。
Further, when the
生体センサ２０は、認証情報を取得する認証情報取得部の一例である。生体センサ２０は、認証処理に用いる認証情報として人物の生体情報を取得するセンサである。本実施形態において、生体センサ２０は、利用者の指紋情報（指紋画像）を読み取る指紋センサであるものとする。生体センサ２０としての指紋センサは、指紋を読み取るセンサがカード本体Ｃの表面に露出するように設けられ、露出したセンサ部分に翳された人物の指の指紋を読み取る。生体センサ２０が読み取る指紋情報が、データメモリ２４の第２の記憶領域２４ｂに記憶されている指紋情報と照合されることで指紋認証が実行される。
The
なお、生体センサ２０は、指紋センサに限定されるものではなく、指紋以外の生体情報（例えば、掌紋、静脈、虹彩等）を取得するセンサであっても良い。指紋以外の生体情報を取得するセンサを備える場合、ＩＣカード２は、センサが取得する生体情報に対応した生体認証を行う機能（例えば、掌紋照合、静脈照合、虹彩照合等を実行するＩＣチップ）を備えるようにすれば良い。
The
次に、実施形態に係るＩＣカード発行システム１におけるユーザ端末３の構成について説明する。
図３は、実施形態に係るＩＣカード発行システム１におけるユーザ端末３の構成例を示すブロック図である。
ユーザ端末３は、オペレーティングシステム（ＯＳ）上で種々のアプリケーションプログラムが実行される電子装置である。ユーザ端末３は、ＩＣカード２を所持するカードホルダとしてのユーザが使用する電子装置であれば良い。例えば、ユーザ端末３は、スマートフォン、タブレット端末、携帯電話などのカードＲＷを備える携帯端末又はカードＲＷを接続するインターフェースを備える携帯端末である。また、ユーザ端末３は、カードＲＷを備えるパーソナルコンピュータ（ＰＣ）又はカードＲＷを接続するインターフェースを備えるＰＣであっても良い。
Next, the configuration of the
FIG. 3 is a block diagram showing a configuration example of the
The
図３に示す構成例において、ユーザ端末３は、プロセッサ３１、ＲＯＭ３２、ＲＡＭ３３、データメモリ３４、ネットワーク（ＮＷ）通信部３５、カードリーダライタ（ＲＷ）３６、表示部３７、および、入力部３８などを有する。
In the configuration example shown in FIG. 3, the
プロセッサ３１は、プログラムを実行することにより各種の処理を実行する。プロセッサ３１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）である。プロセッサ３１は、システムバスを介してユーザ端末３内の各部と接続され、各部との間でデータを送受信する。プロセッサ３１は、ＲＯＭ３２およびＲＡＭ３３と協働してユーザ端末３における制御およびデータ処理などの動作を実行する。例えば、プロセッサ３１は、ＲＯＭ３２あるいはデータメモリ３４に記憶されているアプリケーションプログラムを実行することにより種々の処理機能を実現する。ただし、後述するプロセッサ３１が実行する各種の機能のうちの一部又は全部は、ハードウエア回路により実現されるようにしても良い。
The
ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）３２は、ユーザ端末３の基本的な動作を実現するためのプログラムおよび制御データなどを記憶する不揮発性のメモリである。例えば、ＲＯＭ３２は、オペレーティングシステム（ＯＳ）などの基本動作を司るプログラムを記憶する。また、ＲＯＭ３２は、ユーザ端末３が具備する機能を実現するためのアプリケーションプログラムなどを記憶しても良い。ＲＯＭ３２は、書き換え可能な不揮発性のメモリで構成しても良い。例えば、書き換え可能なＲＯＭ３２としては、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）又はフラッシュＲＯＭなどで実現される。
A ROM (Read Only Memory) 32 is a non-volatile memory that stores programs and control data for realizing basic operations of the
ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）３３は、データを一時的に記憶する揮発性のメモリである。ＲＡＭ３３は、プロセッサ３１がプログラムを実行する場合にワーキングメモリとして機能する。
A RAM (Random Access Memory) 33 is a volatile memory that temporarily stores data.
データメモリ３４は、各種のデータを記憶する記憶部である。データメモリ３４は、データの書き換えが可能な不揮発性のメモリで構成される。例えば、データメモリ３４は、フラッシュＲＯＭ、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）などの半導体素子メモリ、あるいは、ＨＤＤ（Ｈａｒｄ Ｄｉｓｃ Ｄｒｉｖｅ）などの記憶装置が用いられる。データメモリ３４は、アプリケーションプログラム、動作設定値、個人情報などを記憶する。また、データメモリ３４は、ＯＳプログラムを記憶するようにしても良い。 The data memory 34 is a storage unit that stores various data. The data memory 34 is composed of a rewritable non-volatile memory. For example, the data memory 34 may be a flash ROM, a semiconductor device memory such as an SSD (Solid State Drive), or a storage device such as an HDD (Hard Disc Drive). The data memory 34 stores application programs, operation setting values, personal information, and the like. Also, the data memory 34 may store an OS program.
ＮＷ通信部３５は、外部装置と通信するための通信インターフェースである。ＮＷ通信部３５は、無線で通信を行うものであって良いし、有線で通信を行うものであっても良い。ＩＣカード発行システム１において、ＮＷ通信部３５は、インターフェースを介して、契約管理サーバ４Ａおよびデータ生成サーバ５Ａと通信するものであれば良い。
The
カードリーダライタ３６は、ＩＣカード２と通信する機能を有する。カードリーダライタ３６は、ＩＣカード２に対して、電源供給、クロック供給、リセット制御、データの送受信を行う。カードリーダライタ３６は、ＩＣカード２を活性化（起動）させた後、プロセッサ３１による制御に基づいて種々のコマンドを送信したり送信したコマンドに対する応答を受信したりする。なお、ユーザ端末３は、外部機器としてのカードリーダライタに接続するためのインターフェースを備える構成としても良い。
The card reader/
カードリーダライタ３６は、ＩＣカード２が備える通信方式に対応する構成を備える。例えば、ＩＣカード２が非接触型のＩＣカードとして実現される場合、カードリーダライタ３６は、非接触型のＩＣカードの通信方式に準拠する通信プロトコルで、非接触（無線）でＩＣカード２と通信する。また、ＩＣカード２が接触型のＩＣカードとして実現される場合、カードリーダライタ３６は、ＩＣカード２のコンタクト部（インターフェース）と物理的かつ電気的に接触するコンタクト部を有し、コンタクト部を介してデータの送受信を行う。
The card reader/
表示部３７は、液晶パネル等の表示デバイスである。入力部３８は、ユーザ端末３に対して操作指示を入力する操作デバイスである。入力部３８は、例えば、タッチパネルを含む。表示部３７と入力部３８とは、タッチパネル付き表示装置（以下、タッチスクリーンと称する）で構成しても良い。また、入力部３８は、ボタンスイッチで構成する操作キー、静電容量の変化に基づいて操作者の手指が触れたことを検出するタッチセンサなどを含むものであっても良い。
The
次に、実施形態に係るＩＣカード発行システム１における契約管理サーバ４Ａの構成について説明する。
図４は、実施形態に係るＩＣカード発行システム１における契約管理サーバ４Ａの構成例を示すブロック図である。
図４に示すように、契約管理サーバ４Ａは、プロセッサ４１、ＲＯＭ４２、ＲＡＭ４３、データメモリ４４、インターフェース４５、ネットワーク（ＮＷ）通信部４６、および、通信部４７を有する。
Next, the configuration of the
FIG. 4 is a block diagram showing a configuration example of the
As shown in FIG. 4 , the
プロセッサ４１は、プログラムを実行することにより各種の処理を実行する。プロセッサ４１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）である。プロセッサ４１は、システムバスを介してサーバ４Ａ内の各部と接続され、各部との間でデータを送受信する。プロセッサ４１は、ＲＯＭ４２およびＲＡＭ４３と協働して契約管理サーバ４Ａにおける制御およびデータ処理などの動作を実行する。
The
ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）４２は、契約管理サーバ４Ａの基本的な動作を実現するためのプログラムおよび制御データなどを記憶する不揮発性のメモリである。
ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）４３は、データを一時的に記憶する揮発性のメモリである。ＲＡＭ４３は、プロセッサ４１がプログラムを実行する場合にワーキングメモリとして機能する。
データメモリ４４は、各種のデータを記憶する記憶部である。データメモリ４４は、データの書き換えが可能な不揮発性のメモリで構成される。例えば、データメモリ４４は、ＯＳプログラム、アプリケーションプログラム、動作設定情報などを記憶する。
A ROM (Read Only Memory) 42 is a non-volatile memory that stores programs and control data for realizing basic operations of the
A RAM (Random Access Memory) 43 is a volatile memory that temporarily stores data.
The
インターフェース４５は、データストレージ４Ｂにアクセスするためのインターフェースである。データストレージ４Ｂが外部デバイスとしての記憶装置である場合、インターフェース４５は、データストレージ４Ｂとしての記憶装置が備えるインターフェース規格に対応したものであれば良い。また、データストレージ４Ｂがデータサーバ等である場合、インターフェースは、データストレージ４Ｂとしてのサーバと通信するための通信インターフェースで構成すれば良い。
The
ネットワーク（ＮＷ）通信部４６は、外部装置と通信するための通信インターフェースである。ＮＷ通信部４６は、無線で通信を行うものであって良いし、有線で通信を行うものであっても良い。本実施形態に係るＩＣカード発行システム１において、ＮＷ通信部４６は、インターネットなどの広域のネットワークを介してユーザが使用するユーザ端末３と通信するものであれば良い。
A network (NW)
通信部４７は、データ生成サーバ５Ａと通信するための通信インターフェースである。通信部４７は、無線で通信を行うものであって良いし、有線で通信を行うものであっても良い。本実施形態に係るＩＣカード発行システム１において、通信部４７は、データ生成サーバ５Ａとの通信がセキュアに行えるものであれば良い。
なお、ＮＷ通信部４６および通信部４７は、１つの通信インターフェースで実現する構成しても良い。さらに、インターフェース４５についても、ＮＷ通信部４６又は通信部４７と共通化した通信インターフェースとする構成としても良い。
The
Note that the
次に、実施形態に係るＩＣカード発行システム１におけるデータ生成サーバ５Ａの構成について説明する。
図５は、実施形態に係るＩＣカード発行システム１におけるデータ生成サーバ５Ａの構成例を示すブロック図である。
図５に示すように、データ生成サーバ５Ａは、プロセッサ５１、ＲＯＭ５２、ＲＡＭ５３、データメモリ５４、インターフェース５５、ネットワーク（ＮＷ）通信部５６、通信部５７、および、インターフェース５８を有する。
Next, the configuration of the
FIG. 5 is a block diagram showing a configuration example of the
As shown in FIG. 5, the
プロセッサ５１は、プログラムを実行することにより各種の処理を実行する。プロセッサ５１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）である。プロセッサ５１は、システムバスを介してサーバ５Ａ内の各部と接続され、各部との間でデータを送受信する。プロセッサ５１は、ＲＯＭ５２およびＲＡＭ５３と協働してデータ生成サーバ５Ａにおける制御およびデータ処理などの動作を実行する。
The
ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）５２は、データ生成サーバ５Ａの基本的な動作を実現するためのプログラムおよび制御データなどを記憶する不揮発性のメモリである。
ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）５３は、データを一時的に記憶する揮発性のメモリである。ＲＡＭ５３は、プロセッサ５１がプログラムを実行する場合にワーキングメモリとして機能する。
データメモリ５４は、各種のデータを記憶する記憶部である。データメモリ５４は、データの書き換えが可能な不揮発性のメモリで構成される。例えば、データメモリ５４は、ＯＳプログラム、アプリケーションプログラム、動作設定情報などを記憶する。
A ROM (Read Only Memory) 52 is a non-volatile memory that stores programs and control data for realizing basic operations of the
A RAM (Random Access Memory) 53 is a volatile memory that temporarily stores data.
The
インターフェース５５は、ＨＳＭ５Ｂにアクセスするためのインターフェースである。インターフェース５５は、ＨＳＭ５Ｂが備えるインターフェース規格に対応したものであれば良い。
ネットワーク（ＮＷ）通信部５６は、外部装置と通信するための通信インターフェースである。ＮＷ通信部５６は、無線で通信を行うものであって良いし、有線で通信を行うものであっても良い。本実施形態に係るＩＣカード発行システム１において、ＮＷ通信部５６は、インターネットなどの広域のネットワークを介してユーザが使用するユーザ端末３と通信するものであれば良い。
A network (NW)
通信部５７は、契約管理サーバ４Ａと通信するための通信インターフェースである。通信部５７は、無線で通信を行うものであって良いし、有線で通信を行うものであっても良い。本実施形態に係るＩＣカード発行システム１において、通信部５７は、契約管理サーバ４Ａとの通信がセキュアに行えるものであれば良い。
なお、ＮＷ通信部５６および通信部５７は、１つの通信インターフェースで実現する構成しても良い。
The
Note that the
インターフェース５８は、ＰＵＦストレージ５Ｃにアクセスするためのインターフェースである。インターフェース５８は、ＰＵＦストレージ５Ｃが備えるインターフェース規格に対応したものであれば良い。プロセッサ５１は、インターフェース５８を介してＰＵＦストレージ５Ｃに登録されているＰＵＦデータを確認する。
The
次に、本実施形態に係るＩＣカード発行システム１におけるＩＣカード２に対する発行処理の申請手続きおよび発行手続きについて説明する。
以下に説明する動作の前提条件として、ＩＣカード２は、一次発行（カード製造と初期化）の処理がなされた後にユーザ（カードホルダ）に渡されるものとする。また、ユーザに渡されるＩＣカード２には、一次発行においてカード認証データの生成に関する鍵（鍵情報）が書き込まれているものとする。ＩＣカード２に書き込まれた鍵情報は、発行制御システム５におけるＨＳＭ５Ｂに保存されている。さらに、ユーザ（カードホルダ）が所持するＩＣカード２には、当該ユーザの本人認証が行われた上で当該ユーザ（本人）の指紋情報が書き込まれているものとする。
Next, application procedures and issuing procedures for the issuing process for the
As a prerequisite for the operation described below, the
まず、本実施形態に係るＩＣカード発行システム１におけるＩＣカード２に対する発行処理の申請手続きについて説明する。
図６は、ＩＣカード発行システム１におけるＩＣカード２に対する発行処理の申請手続きの動作例を説明するためのシーケンスである。
カードホルダは、ユーザ端末３のプロセッサ３１は、カードホルダとしてのユーザの操作に応じて入力部３８による申請データの入力を受け付ける（ＳＴ２１）。申請データとしては、例えば、発行処理（二次発行又は機能追加）に必要な情報、カードホルダであるユーザ自身の個人情報、および、カードホルダ（ユーザ）が所持するＩＣカード２に関する情報などが含まれることが想定される。
First, an application procedure for issuing an
FIG. 6 is a sequence for explaining an operation example of an application procedure for issue processing for the
As for the cardholder, the
また、ユーザ端末３は、申請用のプログラムにより申請データが入力されるようにしても良いし、インターネット上に提供される申請データの入力用のＷｅｂサイトで申請データが入力されるようにしても良い。前者の場合、ユーザ端末３は、データメモリ３４に申請用のプログラムをインストールしておく。ユーザ端末３のプロセッサ３１は、ユーザの操作に応じて申請用のプログラムを起動し、申請用のプログラムで提示される申請データの入力フォーマットに従って申請データを入力する。また、後者の場合、ユーザ端末３のプロセッサ３１は、ＮＷ通信部３５によりインターネット上で提供される申請データの入力用のサイドにアクセスし、入力用のサイトで提示される申請データの入力フォーマットに沿って申請データを入力する。
In addition, the
また、ユーザ端末３のプロセッサ３１は、入力部３８で入力される申請データの情報に加えて、カードホルダ（ユーザ）が所持するＩＣカード２に関する情報を当該ＩＣカード２から読み取る。ここでは、当該ＩＣカード２に関する情報には、当該ＩＣカード２を識別するための固有な識別情報（ＩＤ）としてＰＵＦデータが含まれるものとする。
Further, the
また、カードホルダであるユーザ自身の個人情報がＩＣカード２に保存されている場合、ユーザ端末３のプロセッサ３１は、ユーザの個人情報をＩＣカード２から読み取るようにしても良い。
Further, when the personal information of the user who is the cardholder is stored in the
図６に示す動作例において、ＩＣカード２は、ユーザ端末３のカードＲＷ３６からの要求に応じて、生体認証で本人確認が成功した後にＰＵＦデータを含むＩＣカードに関する情報を出力するものとする。
In the operation example shown in FIG. 6, it is assumed that the
この場合、ユーザ端末３のプロセッサ３１は、カードＲＷ３６により生体認証としての指紋認証の要求とＰＵＦデータの出力要求とＩＣカード２へ送信する（ＳＴ２２）。ＩＣカード２のプロセッサ２１は、ユーザ端末３からの要求に応じてデータメモリ２４に記憶されている指紋データを用いて指紋認証を実行する（ＳＴ１１）。ＩＣカード２のプロセッサ２１は、指紋認証による本人確認が成功した後に当該ＩＣカード２の０ＰＵＦデータを含むカードデータをユーザ端末３へ出力する（ＳＴ１２）。
In this case, the
申請データの入力およびＰＵＦデータの取得が完了すると、ユーザ端末３のプロセッサ３１は、入力された申請データによる発行処理（契約）に関する審査を要求する審査リクエストを作成する（ＳＴ２３）。審査リクエストは、申請データとして入力された申請内容によって、カードホルダが所持するＩＣカード２に対する発行処理（二次発行又は機能追加）を実行すること（契約）が可能であるか否かの審査を要求するものである。また、審査リクエストには、ＩＣカード２から取得したＰＵＦデータも含まれるものとする。
When the input of the application data and the acquisition of the PUF data are completed, the
申請データとＰＵＦデータとを含む審査リクエストを作成すると、ユーザ端末３のプロセッサ３１は、データ管理システム４の契約管理サーバ４Ａへ審査リクエストを送信する（ＳＴ２４）。プロセッサ３１は、ＮＷ通信部３５によりインターネットを介して契約管理サーバ４Ａにアクセスし、審査リクエストを契約管理サーバ４Ａへ送信する。
After creating the examination request including the application data and the PUF data, the
契約管理サーバ４Ａは、ＮＷ通信部４６によりユーザ端末３からの審査リクエストを受け付ける（ＳＴ３１）。ユーザ端末３からの審査リクエストを受信すると、契約管理サーバ４Ａのプロセッサ４１は、受信した審査リクエストに応じて申請された発行処理を許可するか否かを審査する。
The
例えば、契約管理サーバ４Ａは、申請データが示す申請内容に問題がないか、および、申請者であるカードホルダに関して発行処理を行うための契約上の問題がないかを審査する。審査の内容および手続きは、運用形態に準じたものであれば良く、特定の形態に限定されるものではない。つまり、審査手続きは、契約管理サーバ４Ａに審査リクエストに対する審査結果が入力されるものであれば良い。
For example, the
審査リクエストに対する審査結果が契約不可（発行処理が不可）であった場合、契約管理サーバ４Ａのプロセッサ４１は、審査結果として契約不可となった旨を審査リクエストの送信元であるユーザ端末３へ通知する（ＳＴ３４）。また、プロセッサ４１は、申請データでカードホルダが指定した連絡先に審査結果を通知するようにしても良い。
If the examination result for the examination request is that the contract is not possible (issuance processing is not possible), the
ユーザ端末３のプロセッサ３１は、契約管理サーバ４Ａから審査リクエストに対する審査結果が契約不可である旨の通知を受けると、審査結果が契約不可であった旨を表示部３７に表示することによりカードホルダに報知する（ＳＴ２５）。
When the
審査リクエストに対する審査結果が契約可（発行処理が可）であった場合、契約管理サーバ４Ａのプロセッサ４１は、契約ＩＤを発行する（ＳＴ３２）。契約ＩＤを発行すると、プロセッサ４１は、審査結果が契約可となった審査リクエストに含まれる申請データとＰＵＦデータとを発行した契約ＩＤに対応づけてデータストレージ４Ｂに登録する（ＳＴ３３）。これにより、データストレージ４Ｂは、契約管理サーバ４Ａからの申請データとＰＵＦデータと契約ＩＤとを対応づけた情報を保存する（ＳＴ４１）。
If the examination result for the examination request indicates that the contract is acceptable (issuance processing is acceptable), the
申請データとＰＵＦデータと契約ＩＤとをデータストレージ４Ｂに登録すると、契約管理サーバ４Ａのプロセッサ４１は、審査結果とともに契約ＩＤを審査リクエストの送信元であるユーザ端末３へ通知する（ＳＴ３４）。
When the application data, the PUF data and the contract ID are registered in the
ユーザ端末３のプロセッサ３１は、契約管理サーバ４Ａから審査リクエストに対する審査結果が契約可である旨の通知を受けると、審査結果として契約可であった旨の案内とともに、契約ＩＤを表示部３７に表示する（ＳＴ２５）。ここで、審査結果が可であった場合、ユーザ端末３のプロセッサ３１は、表示部３７に発行処理の手続きに関する案内などを表示するようにしても良い。なお、契約ＩＤは、審査結果が契約可であった場合にカードホルダとなるユーザに報知されるものであれば良い。例えば、契約管理サーバ４Ａは、申請データに含まるカードホルダの連絡先（例えば、メールアドレス）に契約ＩＤを通知するようにしても良い。
When the
以上のような申請手続きによって、契約管理サーバは、ユーザ端末からの審査リクエストが契約可となった場合、当該審査リクエストを行ったカードホルダからの申請データと発行処理の対象とするＩＣカードのＰＵＦデータと契約ＩＤとをデータストレージに保存することができる。この結果、カードホルダが所持するＩＣカード２は、後述するような動作によるリモートでの発行処理が可能な状態となる。つまり、カードホルダは、発行処理が可能な状態となった後、ユーザ端末３を用いてＩＣカード２に対してリモートで発行処理を行うための後述するような発行手続きを実行する。
By the above application procedure, when the examination request from the user terminal is approved, the contract management server receives the application data from the cardholder who made the examination request and the PUF of the IC card to be issued. The data and contract ID can be saved in data storage. As a result, the
次に、本実施形態に係るＩＣカード発行システム１におけるＩＣカード２に対する発行処理を行うための発行手続きについて説明する。
図７および図８は、ＩＣカード発行システム１におけるＩＣカード２に対する発行処理を行うための発行手続きの動作例を説明するためのシーケンスである。
カードホルダとしてのユーザは、ユーザ端末３においてＩＣカード２に対する発行処理用のアプリケーションプログラム（以下、発行アプリと称する）を起動させる。発行アプリは、予めデータメモリ２４に記憶しておくようにしても良いし、契約管理サーバ４Ａ又はデータ生成サーバ５Ａからダウンロードするようにしても良い。
Next, the issuing procedure for issuing the
7 and 8 are sequences for explaining an operation example of an issuing procedure for performing issuing processing for the
A user as a card holder activates an application program (hereinafter referred to as an issue application) for issue processing for the
ユーザ端末３のプロセッサ３１は、カードホルダが入力部３８に入力する発行アプリの起動指示に応じて発行アプリを起動させる（ＳＴ１２０）。発行アプリが起動すると、プロセッサ３１は、カードホルダに対して契約ＩＤの入力を要求する（ＳＴ１２１）。カードホルダは、申請データに対する審査結果と共に取得した契約ＩＤを入力部３８により入力する。プロセッサ３１は、入力部３８に契約ＩＤが入力されると、カードＲＷ３６によりＩＣカード２にアクセスし、本人確認のための生体認証としての指紋認証をＩＣカード２に要求する（ＳＴ１２２）。
The
ＩＣカード２は、カードＲＷ３６から供給される電力により起動する。ＩＣカード２が起動すると、プロセッサ２１は、カードＲＷ３６から供給される生体（指紋）認証の要求に応じて指紋認証処理を実行する（ＳＴ１１１）。指紋認証を実行する場合、プロセッサ２１は、指紋センサ２０によってユーザ（カードホルダ）の指紋を取得する。プロセッサ２１は、指紋センサ２０が取得した指紋情報とデータメモリ２４の第２の記憶領域２４ｂに記憶している指紋データとを比較することにより指紋認証を行う。
The
指紋センサ２０が取得した指紋情報とデータメモリ２４の第２の記憶領域２４ｂに記憶している指紋データとが同一人物の指紋であると判定された場合、プロセッサ２１は、指紋認証が成功したものとする。指紋センサ２０が取得した指紋情報と第２の記憶領域２４ｂに記憶している指紋データとが同一人物の指紋であると判定できなかった場合、プロセッサ２１は、指紋認証が失敗したものとする。
When it is determined that the fingerprint information acquired by the
ＩＣカード２における指紋認証が失敗した場合、プロセッサ２１は、指紋認証が失敗したことをカードＲＷ３６へ通知する。カードＲＷ３６によりＩＣカード２から指紋認証が失敗した旨の通知を受けた場合、ユーザ端末３のプロセッサ３１は、ＩＣカード２に対する発行処理を実行するための発行手続きを中止する。この場合、プロセッサ３１は、表示部３７に本人確認が失敗したためにＩＣカード２に対する発行処理で不可となった旨を表示することによりユーザに発行手続きの中止を報知する。
If the fingerprint authentication on the
ＩＣカード２における指紋認証が成功した場合、プロセッサ２１は、指紋認証が成功したことをカードＲＷ３６へ通知する。カードＲＷ３６によりＩＣカード２から指紋認証が成功した旨の通知を受けた場合、ユーザ端末３のプロセッサ３１は、カードＲＷ３６を介してＩＣカード２に発行処理を実行するためのカード認証データとＰＵＦデータとを要求する。これに対して、ＩＣカード２のプロセッサ２１は、カード認証データを生成するともにＰＵＦデータを取得し、生成したカード認証データとＰＵＦデータとをカードＲＷ３６へ供給する。
When the fingerprint authentication on the
すなわち、ＩＣカード２のプロセッサ２１は、指紋認証が成功した場合、カード認証データ（認証データ）を生成する（ＳＴ１１２）。カード認証データは、当該ＩＣカード２における生体認証が成功した場合に生成される認証データであり、当該ＩＣカード２に機能追加（例えば、アプレットの追加）あるいは二次発行などの発行処理を実施するための情報を含む。
That is, when the fingerprint authentication is successful, the
カード認証データは、セキュアメモリであるデータメモリ２４の記憶領域２４ａに記憶されている鍵情報を用いて生成される。また、カード認証データには、発行処理を実施するための情報として、例えば、ＣＰＬＣ（当該ＩＣカードのプロダクトサイクルを示す情報）、ＩＮＩＴＩＡＬＩＺＥ ＵＰＤＡＴＥコマンドおよびレスポンスデータなどが含まれる。
The card authentication data is generated using key information stored in the
また、ＩＣカード２のプロセッサ２１は、指紋認証が成功した場合、当該ＩＣカード２に固有な情報であるＰＵＦデータを取得する。図２に示すようにＰＵＦデータがデータメモリ２４の第３の記憶領域２４ｃに保持される場合、プロセッサ２１は、データメモリ２４における第３の記憶領域からＰＵＦデータを取得する。ただし、ＩＣカード２がＰＵＦデータを出力するデバイスとしてのＰＵＦ回路を備える構成である場合、プロセッサ２１は、ＰＵＦ回路からＰＵＦデータを取得するようにすれば良い。
Also, the
指紋認証が成功した後にカード認証データを生成し、ＰＵＦデータを取得すると、ＩＣカード２のプロセッサ２１は、生成したカード認証データとＰＵＦデータとをユーザ端末３のカードＲＷ３６へ出力する（ＳＴ１１３）。カード認証データとＰＵＦデータとを出力した後、ＩＣカード２のプロセッサ２１は、当該カード認証データに対応してデータ生成サーバ５Ａが生成する発行データに基づく発行処理が実行可能な状態とする。
When card authentication data is generated and PUF data is acquired after fingerprint authentication is successful, the
ユーザ端末３のプロセッサ３１は、カードＲＷ３６により指紋認証が成功したＩＣカード２からカード認証データとＰＵＦデータとを取得すると、ＩＣカード２に対する発行処理を要求する発行リクエストを生成し、生成した発行リクエストをデータ生成サーバ５Ａへ送信する（ＳＴ１２４）。
When the
例えば、プロセッサ３１は、ＩＣカード２から取得するカード認証データとＰＵＦデータとに加えて入力部３８で入力された契約ＩＤを含む発行リクエストを生成する。カード認証データとＰＵＦデータと契約ＩＤとを含む発行リクエストを生成すると、プロセッサ３１は、ＮＷ通信部３５によりインターネットを介して発行制御システム５におけるデータ生成サーバ５Ａにアクセスする。データ生成サーバ５Ａにアクセスすると、プロセッサ３１は、カード認証データ、ＰＵＦデータおよび契約ＩＤを含む発行リクエストをデータ生成サーバ５Ａへ送信する。
For example, the
データ生成サーバ５Ａは、ＮＷ通信部５６によりユーザ端末３からの発行リクエストを受信する。発行リクエストを受信した場合、データ生成サーバ５Ａのプロセッサ５１は、発行リクエストに含まれる契約ＩＤを抽出する。発行リクエストに含まれる契約ＩＤを抽出すると、プロセッサ５１は、通信部５７を介して契約管理サーバ４Ａにアクセスする。契約管理サーバ４Ａにアクセスすると、プロセッサ５１は、発行リクエストに含まれる契約ＩＤに対応する申請データの要求（リクエスト）を契約管理サーバ４Ａへ送信する（ＳＴ１３１）。
The
契約管理サーバ４Ａは、通信部４７を介してデータ生成サーバ５Ａと通信する。契約管理サーバ４Ａのプロセッサ４１は、データ生成サーバ５Ａから契約ＩＤに対応する申請データを要求するリクエストを受信した場合、データストレージ４Ｂにおいて当該契約ＩＤに対応する申請データを検索する（ＳＴ１４１）。データ生成サーバ５Ａから要求された契約ＩＤに対応する申請データを検出すると、プロセッサ４１は、通信部４７を介して当該契約ＩＤに対応する申請データとＰＵＦデータとをデータ生成サーバ５Ａへ送信する（ＳＴ１４２）。
The
契約管理サーバ４Ａから契約ＩＤに対応する申請データとＰＵＦデータとを受信すると、データ生成サーバ５Ａのプロセッサ５１は、ユーザ端末３からの発行リクエストに含まれるＰＵＦデータが、ＰＵＦストレージ５Ｃに登録され、かつ、申請データに対応するＰＵＦデータと一致するかを確認する（ＳＴ１３２）。
Upon receiving the application data and the PUF data corresponding to the contract ID from the
例えば、プロセッサ５１は、発行リクエストに含まれるＰＵＦデータがＰＵＦストレージ５Ｃに登録されているかを確認する。つまり、プロセッサ５１は、発行リクエストに含まれるＰＵＦデータ（発行処理を要求するＩＣカードのＰＵＦデータ）がＰＵＦストレージ５Ｃに登録されているか正規品のＩＣカードのＰＵＦデータであるかを確認（真偽判定）する。これにより、プロセッサ５１は、発行処理を要求するＩＣカードが正規品であることを確認できる。
For example, the
発行リクエストに含まれるＰＵＦデータがＰＵＦストレージ５Ｃに登録されている場合、プロセッサ５１は、さらに、発行リクエストに含まれるＰＵＦデータが契約管理サーバ４Ａから取得したＰＵＦデータと一致するかを確認する。つまり、プロセッサ５１は、発行リクエストに含まれるＰＵＦデータ（発行処理を要求するＩＣカードのＰＵＦデータ）が発行処理の申請を行ったＩＣカードのＰＵＦデータと一致するかを確認する。これにより、プロセッサ５１は、発行処理を要求するＩＣカードが発行処理の申請を行ったＩＣカードと同一であることを確認できる。
なお、データ生成サーバ５Ａのプロセッサ５１は、ユーザ端末３から発行リクエストを受けた場合に、発行リクエストに含まれるＰＵＦデータがＰＵＦストレージに登録されているかをチェックするようにしても良い。すなわち、プロセッサ５１は、発行リクエストに含まれるＰＵＦデータがＰＵＦストレージに登録されていることを確認した後に、契約管理サーバ４Ａから申請データとＰＵＦデータとを取得するようにしても良い。
If the PUF data included in the issue request is registered in
Note that the
ＰＵＦデータのチェックにより発行処理の対象とするＩＣカード２が正規品で、かつ、申請を行ったＩＣカードと一致することを確認した場合、データ生成サーバ５Ａのプロセッサ５１は、ＩＣカード２において申請データに基づく発行処理を実行するための発行データを生成する（ＳＴ１３３）。発行データは、申請データに基づく一連の発行処理においてＩＣカード２に実行させるべきコマンドと一連の発行処理においてＩＣカード２に書き込むべきデータとを含む。
When it is confirmed by checking the PUF data that the
例えば、発行処理としてＩＣカード２にアプレットを追加する場合、発行データには、ＩＣカード２に実行させるべきコマンドとしてインストール（ＩＮＳＴＡＬＬ）コマンドが含まれる。また、あるクレジットカードの規格でアプレットを追加する場合、発行データには、ＩＣカード２に実行させるべきコマンドとして外部認証（ＥＸＴＥＲＮＡＬ ＡＵＴＨＥＮＴＩＣＡＴＥ）コマンド、および、ストアデータ（ＳＴＯＲＥ ＤＡＴＡ）コマンドが含まれる。
For example, when an applet is added to the
また、プロセッサ５１は、発行データをセキュアにＩＣカード２に供給するためにＨＳＭ５Ｂが保管する鍵情報を用いて発行データを処理する（ＳＴ１３４）。ここで、ＨＳＭ５Ｂには、ＩＣカード２内に保持する鍵情報に対応する鍵情報が保存されている。これにより、ＨＳＭ５Ｂを用いた暗号化によって安全に発行データをＩＣカード２へ供給できる。例えば、プロセッサ５１は、ＨＳＭ５Ｂにおいて当該ＩＣカード２内の保存される鍵情報と共有する鍵情報を用いて発行データに含まれるデータを暗号化する。
発行データをＨＳＭ５Ｂが保存する鍵情報で暗号化処理した後、プロセッサ５１は、発行リクエストの送信元であるユーザ端末３へＨＳＭ５Ｂで暗号化処理した発行データを送信する（ＳＴ１３５）。
After encrypting the issue data with the key information stored in the
ユーザ端末３は、データ生成サーバ５Ａへ発行リクエストを送信した後、発行リクエストに対する応答としての発行データの受信待ちとなる。この状態において、ユーザ端末３は、ＮＷ通信部３５４によりデータ生成サーバ５Ａから送信される発行データを受信する（ＳＴ１２５）。発行データを受信した場合、ユーザ端末３のプロセッサ３１は、カードＲＷ３６によりＩＣカード２に対して発行データを出力する（ＳＴ１２６）。
After transmitting the issuance request to the
これにより、ＩＣカード２のプロセッサ２１は、生体認証が成功した後に生成したカード認証データに対応する発行データをユーザ端末３のカードＲＷ３６から取得することとなる。発行データを取得すると、プロセッサ２１は、取得した発行データに従って発行処理を実行する（ＳＴ１１４）。
As a result, the
例えば、プロセッサ２１は、発行データに含まれるコマンドを実行することにより発行処理として書き込むべきデータをデータメモリ２４に書き込む。また、プロセッサ２１は、発行処理において供給される発行データに含まれる暗号化データをデータメモリ２４におけるセキュアメモリである第１の記憶領域２４ａに記憶している鍵情報を用いて復号化する。
For example, the
ＩＣカード２のプロセッサ２１は、供給された発行データに基づく発行処理が完了すると、発行処理の完了をユーザ端末３のカードＲＷ３６へ通知する（ＳＴ１１５）。
ユーザ端末３は、カードＲＷ３６によりＩＣカード２へ発行データを出力した後にＩＣカード２から発行処理が完了した旨の通知を受信する。ユーザ端末３のプロセッサ３１は、カードＲＷ３６によりＩＣカード２から発行処理の完了通知を受けると、ＩＣカード２における発行処理（機能追加あるいは二次発行）が完了した旨の案内を表示部３７に表示する（ＳＴ１２７）。
When the issuing process based on the supplied issuing data is completed, the
After outputting the issue data to the
また、発行データに基づくＩＣカード２における発行処理が完了した旨の通知を受けると、プロセッサ３１は、ＮＷ通信部３５により発行データの送信元であるデータ生成サーバ５Ａへ発行処理の完了を通知する（ＳＴ１２８）。
データ生成サーバ５Ａのプロセッサ５１は、ユーザ端末３からのＩＣカード２における発行処理の完了通知をＮＷ通信部５６により受信すると、通信部５７によりＩＣカード２における発行処理の完了通知を契約管理サーバ４Ａへ転送（送信）する。
Further, when receiving a notification that the
When the
契約管理サーバ４Ａは、通信部４７によりデータ生成サーバ５Ａを介してＩＣカード２における発行処理の完了通知を受信する。契約管理サーバ４Ａのプロセッサ４１は、データ生成サーバ５Ａを経由してＩＣカード２における発行処理の完了通知を受信すると、データストレージ４Ｂにおいて申請データに対応して発行処理の完了を記録する（ＳＴ１４３）。
The
以上のような発行手続きによって、実施形態に係るＩＣカード発行システムは、生体センサとしての指紋センサを有するＩＣカードにおける生体認証による本人認証が成功した後、当該ＩＣカードが正規品で、かつ、申請時のＩＣカードと一致するかについてＰＵＦデータを用いて確認できる。この結果、実施形態に係るＩＣカード発行システムは、正規品で、かつ、申請時と一致するＩＣカードに対してリモートで機能追加あるいは二次発行などの発行処理を行うことができる。 According to the above-described issuance procedure, the IC card issuing system according to the embodiment, after the IC card having a fingerprint sensor as a biosensor has successfully authenticated the person by biometric authentication, confirms that the IC card is genuine and that the application It can be confirmed using the PUF data whether it matches the IC card at the time. As a result, the IC card issuing system according to the embodiment can perform issuing processing such as remote function addition or secondary issuing for an IC card that is genuine and matches the time of application.
実施形態に係るＩＣカード発行システムは、ＰＵＦデータを用いたが、これにより、従来のようにＩＣカードを生成する際に人為的に個々のＬＳＩに対する固有のデータを生成し、それをＬＳＩに書き込むという作業が不要となる。ＰＵＦは、電子回路や半導体の結晶パターンなどの物理的な固有のばらつきを利用して、特定のアルゴリズムにより、自動的に生成させることができるからである。 Although the IC card issuing system according to the embodiment uses PUF data, this artificially generates unique data for each LSI when generating an IC card as in the conventional art, and writes it to the LSI. work becomes unnecessary. This is because the PUF can be automatically generated by a specific algorithm using physical variations inherent in electronic circuits, semiconductor crystal patterns, and the like.
また、ＩＣカードに個別に付される識別符号のような固有データが必要となる場合、過去に発行してきたデータと必ず異なるデータとなることが必要となる。その点、ＰＵＦは、必ず固有のデータとなり、重複することがないため、ＩＤとして、この実施形態に係る発明に好適となる。 Moreover, when unique data such as an identification code individually attached to an IC card is required, it is necessary that the data be different from the data issued in the past. In that respect, the PUF is always unique data and does not overlap, so it is suitable as an ID for the invention according to this embodiment.
さらに、ＬＳＩに固有のデータを作成するには、ＬＳＩベンダーによって、作成する様式又は形式が異なるのが一般的である。その点、本実施形態に係る発明によれば、ＰＵＦを使用することで、固有のデータの生成や形式を統一することができる。 Furthermore, when creating data specific to an LSI, it is common for different LSI vendors to create different styles or formats. In this respect, according to the invention of this embodiment, the use of PUF makes it possible to unify the generation and format of unique data.
上述の各実施形態で説明した機能は、ハードウエアを用いて構成するに留まらず、ソフトウエアを用いて各機能を記載したプログラムをコンピュータに読み込ませて実現することもできる。また、各機能は、適宜ソフトウエア、ハードウエアのいずれかを選択して構成するものであっても良い。 The functions described in each of the above-described embodiments can be implemented not only by using hardware, but also by making a computer read a program describing each function using software. Also, each function may be configured by selecting either software or hardware as appropriate.
本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。 While several embodiments of the invention have been described, these embodiments have been presented by way of example and are not intended to limit the scope of the invention. These novel embodiments can be implemented in various other forms, and various omissions, replacements, and modifications can be made without departing from the scope of the invention. These embodiments and modifications thereof are included in the scope and gist of the invention, and are included in the scope of the invention described in the claims and equivalents thereof.
１…ＩＣカード発行システム、２…ＩＣカード（携帯可能電子装置）、３…ユーザ端末、４…データ管理システム、４Ａ…契約管理サーバ、４Ｂ…データストレージ、５…発行制御システム、５Ａ…データ生成サーバ、５Ｂ…ＨＳＭ（ハードウエアセキュリティモジュール）、５Ｃ…ＰＵＦストレージ、２０…生体センサ（指紋センサ）、２１…プロセッサ（第１プロセッサ）、２４…データメモリ（メモリ）、２５…通信インターフェース、３１…プロセッサ、３４…データメモリ、３５…ＮＷ通信部、３６…カードリーダライタ、３７…表示部、３８…入力部、４１…プロセッサ（第１プロセッサ）、４４…データメモリ、４５…インターフェース、４６…ＮＷ通信部、４７…通信部、５１…プロセッサ（第２プロセッサ）、５４…データメモリ、５５…インターフェース（第２インターフェース）、５６…ＮＷ通信部、５７…通信部、５８…インターフェース（第２インターフェース）。
1 IC
Claims (10)
前記携帯可能電子装置は、
生体情報を取得する生体センサと、
ユーザの生体情報を記憶する記憶領域を含むメモリと、
リーダライタと通信する通信インターフェースと、
前記生体センサにより取得する生体情報と前記メモリに保存する生体情報との照合による生体認証が成功した場合に当該携帯可能電子装置において発行処理を行うための認証データを生成し、前記認証データと当該携帯可能電子装置に固有なＰＵＦデータとを前記リーダライタへ出力し、前記リーダライタから供給される前記認証データに対応する発行データに基づいて発行処理を実行する第１プロセッサと、を有し、
前記データ生成サーバは、
発行処理が可能な携帯可能電子装置のＰＵＦデータを保存するＰＵＦストレージに接続するインターフェースと、
前記携帯可能電子装置が生成した認証データとＰＵＦデータとを含む発行リクエストが入力された場合、前記発行リクエストに含まれるＰＵＦデータが前記ＰＵＦストレージに登録されていれば、前記携帯可能電子装置に対する発行処理に関する申請データと前記認証データとに基づいて前記携帯可能電子装置に発行処理を実行させる発行データを生成する第２プロセッサと、を有する、
リモート発行システム。 A remote publishing system having a portable electronic device and a data generation server, comprising:
The portable electronic device comprises:
a biosensor for acquiring biometric information;
a memory including a storage area for storing user's biometric information;
a communication interface that communicates with the reader/writer;
generating authentication data for issuing processing in the portable electronic device when biometric authentication by matching biometric information acquired by the biosensor with biometric information stored in the memory is successful; a first processor that outputs PUF data unique to the portable electronic device to the reader/writer, and executes an issuance process based on issuance data corresponding to the authentication data supplied from the reader/writer;
The data generation server is
an interface that connects to a PUF storage that stores PUF data for a portable electronic device capable of publishing;
When an issuance request including authentication data and PUF data generated by the portable electronic device is input, and if the PUF data included in the issuance request is registered in the PUF storage, issuance to the portable electronic device a second processor that generates issuance data that causes the portable electronic device to execute an issuance process based on the application data related to the process and the authentication data;
Remote issuing system.
前記携帯可能電子装置の前記第１プロセッサは、生体認証が成功した場合に前記メモリに記憶された前記ＰＵＦデータを取得する、
請求項１に記載のリモート発行システム。 the memory of the portable electronic device further stores PUF data specific to the portable electronic device;
wherein the first processor of the portable electronic device obtains the PUF data stored in the memory if biometric authentication is successful;
The remote publishing system of claim 1.
前記携帯可能電子装置の前記第１プロセッサは、生体認証が成功した場合に前記ＰＵＦ回路が出力するＰＵＦデータを取得する、
請求項１に記載のリモート発行システム。 The portable electronic device further comprises a PUF circuit that outputs unique PUF data,
The first processor of the portable electronic device acquires PUF data output by the PUF circuit when biometric authentication is successful.
The remote publishing system of claim 1.
請求項１乃至３のいずれか１項に記載のリモート発行システム。 The portable electronic device is an IC card comprising a module having the biosensor, the memory, the first processor, and the communication interface, and a body storing the module.
4. The remote issuing system according to any one of claims 1-3.
請求項１乃至４のいずれか１項に記載のリモート発行システム。 The biometric sensor is a fingerprint sensor that acquires fingerprint information,
5. The remote issuing system according to any one of claims 1-4.
前記データ生成サーバは、
さらに、前記ユーザ端末と通信する通信部を有し、
前記データ生成サーバの前記第２プロセッサは、前記ユーザ端末から前記携帯可能電子装置が生成した認証データとＰＵＦデータとを含む発行リクエストを受信した場合、前記発行リクエストに含まれるＰＵＦデータが前記ＰＵＦストレージに登録されていれば、前記携帯可能電子装置に対する発行処理に関する申請データと前記認証データとに基づいて前記携帯可能電子装置に発行処理を実行させる発行データを生成し、生成した発行データを前記ユーザ端末へ送信する、
請求項１乃至５のいずれか１項に記載のリモート発行システム。 the communication interface of the portable electronic device communicates with a reader/writer connected to a user terminal;
The data generation server is
Furthermore, having a communication unit that communicates with the user terminal,
When the second processor of the data generation server receives an issuance request including authentication data and PUF data generated by the portable electronic device from the user terminal, the second processor of the data generation server stores the PUF data included in the issuance request in the PUF storage. is registered in the mobile electronic device, generation of issuance data for causing the portable electronic device to execute the issuance processing based on application data relating to the issuance processing for the portable electronic device and the authentication data, and sending the generated issuance data to the user send to the terminal
6. The remote issuing system according to any one of claims 1-5.
前記携帯可能電子装置の前記第１プロセッサは、前記セキュアメモリに記憶する鍵情報を用いて前記認証データを生成し、
前記データ生成サーバは、
さらに、前記携帯可能電子装置が備える前記セキュアメモリに記憶される鍵情報に対応する鍵情報を保存するハードウエアセキュリティモジュールに接続する第２のインターフェースを有し、
前記データ生成サーバの前記第２プロセッサは、前記ハードウエアセキュリティモジュールが保存する鍵情報を用いて処理された前記認証データおよび前記申請データに基づく前記発行データを前記ユーザ端末へ送信する、
請求項６に記載のリモート発行システム。 said memory of said portable electronic device further comprising a secure memory for storing key information;
the first processor of the portable electronic device generates the authentication data using key information stored in the secure memory;
The data generation server is
a second interface that connects to a hardware security module that stores key information corresponding to key information stored in the secure memory of the portable electronic device;
The second processor of the data generation server transmits to the user terminal the authentication data processed using the key information stored in the hardware security module and the issued data based on the application data.
7. The remote publishing system of claim 6.
前記契約管理サーバは、
ユーザ端末と通信する第１通信部と、
前記第１通信部によりユーザ端末から携帯可能電子装置に対する発行処理を申請する申請データを含む審査リクエストを受信し、前記審査リクエストに応じた審査で前記申請データで申請される発行処理が許可された場合に契約ＩＤを発行する第１プロセッサと、
前記契約ＩＤと前記申請データとを対応づけて保存するデータストレージにアクセスするための第１インターフェースと、と有し、
前記データ生成サーバは、
前記ユーザ端末と通信する第２通信部と、
発行処理が可能な携帯可能電子装置のＰＵＦデータを保存するＰＵＦストレージに接続する第２インターフェースと、
生体認証が成功した携帯可能電子装置が生成する認証データと当該携帯可能電子装置のＰＵＦデータと契約ＩＤとを含む発行リクエストを前記ユーザ端末から受信した場合、前記発行リクエストに含まれるＰＵＦデータが前記ＰＵＦストレージに登録されていれば、前記発行リクエストに含まれる契約ＩＤに対応する申請データを前記契約管理サーバから取得し、
前記発行リクエストに含まれる認証データと前記契約管理サーバから取得した申請データとに基づいて前記携帯可能電子装置に発行処理を実行させる発行データを生成し、生成した発行データを前記携帯可能電子装置と通信するリーダライタを備える前記ユーザ端末へ送信する、第２プロセッサと、を有する、
リモート発行システム。 A remote issuing system having a contract management server and a data generation server,
The contract management server is
a first communication unit that communicates with the user terminal;
An examination request including application data for applying for issuance processing for a portable electronic device is received from the user terminal by the first communication unit, and the issuance processing requested by the application data is permitted in examination according to the examination request. a first processor that issues a contract ID when
a first interface for accessing a data storage that stores the contract ID and the application data in association with each other;
The data generation server is
a second communication unit that communicates with the user terminal;
a second interface that connects to a PUF storage that stores PUF data of a portable electronic device capable of publishing;
When an issuance request including authentication data generated by a portable electronic device for which biometric authentication has succeeded, the PUF data of the portable electronic device, and a contract ID is received from the user terminal, the PUF data included in the issuance request is if registered in the PUF storage, obtain application data corresponding to the contract ID included in the issuance request from the contract management server;
generating issuance data for causing the portable electronic device to execute issuance processing based on the authentication data included in the issuance request and the application data obtained from the contract management server, and sending the generated issuance data to the portable electronic device; a second processor for transmitting to said user terminal comprising a reader/writer for communication;
Remote issuing system.
前記第１プロセッサは、前記第１通信部によりユーザ端末から携帯可能電子装置に対する発行処理を申請する申請データとＰＵＦデータとを含む審査リクエストを受信し、
前記データストレージには、前記契約ＩＤと前記申請データと前記ＰＵＦデータとを対応づけて保存し、
前記第２プロセッサは、
前記発行リクエストに含まれるＰＵＦデータが前記ＰＵＦストレージに登録されていれば、前記発行リクエストに含まれる契約ＩＤに対応する申請データとＰＵＦデータとを前記契約管理サーバから取得し、
前記発行リクエストに含まれる認証データと前記契約管理サーバから取得したＰＵＦデータと一致すれば、前記発行リクエストに含まれる認証データと前記契約管理サーバから取得した申請データとに基づいて前記携帯可能電子装置に発行処理を実行させる発行データを生成する、
請求項８に記載のリモート発行システム。 The contract management server is
The first processor receives an examination request including application data for applying for issuance processing for the portable electronic device and PUF data from the user terminal through the first communication unit,
storing the contract ID, the application data, and the PUF data in association with each other in the data storage;
The second processor
obtaining application data and PUF data corresponding to a contract ID included in the issuance request from the contract management server if the PUF data included in the issuance request is registered in the PUF storage;
If the authentication data included in the issuance request matches the PUF data obtained from the contract management server, the portable electronic device is based on the authentication data included in the issuance request and the application data obtained from the contract management server. to generate the issue data that causes the to execute the issue process,
9. The remote publishing system of claim 8.
発行処理が可能な携帯可能電子装置のＰＵＦデータを保存するＰＵＦストレージに接続するインターフェースと、
生体認証が成功した携帯可能電子装置が生成する認証データとＰＵＦデータと契約ＩＤとを含む発行リクエストを前記ユーザ端末から受信した場合、前記発行リクエストに含まれるＰＵＦデータが前記ＰＵＦストレージに登録されていれば、前記発行リクエストに含まれる前記認証データと前記契約ＩＤに対応する申請データとに基づいて前記携帯可能電子装置に発行処理を実行させる発行データを生成し、生成した発行データを前記ユーザ端末へ送信するプロセッサと、
を有するデータ生成サーバ。 a communication unit that communicates with a user terminal that connects a reader/writer that communicates with a portable electronic device having a function of performing biometric authentication;
an interface that connects to a PUF storage that stores PUF data for a portable electronic device capable of publishing;
When an issuance request including authentication data, PUF data, and a contract ID generated by a portable electronic device for which biometric authentication has succeeded is received from the user terminal, the PUF data included in the issuance request is registered in the PUF storage. issuance data for causing the portable electronic device to execute issuance processing based on the authentication data included in the issuance request and the application data corresponding to the contract ID, and the generated issuance data is transmitted to the user terminal. a processor sending to
A data generation server with
Priority Applications (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| PCT/JP2022/004002 WO2022196150A1 (en) | 2021-03-18 | 2022-02-02 | Remote issuing system and data-generating server |
| EP22770911.0A EP4310754A1 (en) | 2021-03-18 | 2022-02-02 | Remote issuing system and data-generating server |
| US18/465,297 US20240048554A1 (en) | 2021-03-18 | 2023-09-12 | Remote issuance system and data generation server |
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2021044573 | 2021-03-18 | ||
| JP2021044573 | 2021-03-18 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2022145432A true JP2022145432A (en) | 2022-10-04 |
Family
ID=83460624
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2021146164A Pending JP2022145432A (en) | 2021-03-18 | 2021-09-08 | Remote issuance system and data generation server |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2022145432A (en) |
-
2021
- 2021-09-08 JP JP2021146164A patent/JP2022145432A/en active Pending
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US20050086497A1 (en) | IC card system | |
| US10354055B2 (en) | Portable electronic device and system | |
| US10523669B2 (en) | Server, IC card processing apparatus, and IC card processing system | |
| TWI669658B (en) | Portable electronic device | |
| JP4089294B2 (en) | Personal authentication system and personal authentication terminal device | |
| JP7204439B2 (en) | IC card, portable electronic device, IC card processing method and program | |
| WO2022196150A1 (en) | Remote issuing system and data-generating server | |
| JP2022145432A (en) | Remote issuance system and data generation server | |
| JP2022143852A (en) | Remote issuance system and data generation server | |
| JP2007066330A (en) | Authentication device and its method | |
| JP7414545B2 (en) | Portable authentication devices, IC cards and authentication systems | |
| JP2015060407A (en) | Ic card, portable terminal, and ic card processing system | |
| US20230261864A1 (en) | Ic card, portable electronic device, and issuing device | |
| JP6845021B2 (en) | Electronic devices, IC cards and information processing systems | |
| US20240004979A1 (en) | Security device and information management system | |
| JP7452750B1 (en) | Electronic information storage medium, IC chip, IC card, public key verification method, and program | |
| WO2023042825A1 (en) | Information management system, authentication device, and personal information server | |
| JP2023044913A (en) | Portable electronic device, ic card, and program for data disclosure setting | |
| JP2022136649A (en) | program | |
| JP6800732B2 (en) | Processing system and terminal | |
| JP5358320B2 (en) | Authentication apparatus, authentication method, and authentication program | |
| JP2022143846A (en) | Security device and information management system | |
| JP6320091B2 (en) | IC card, portable electronic device, IC card processing device, and IC card processing system | |
| JP2020046778A (en) | Ic card and portable electronic apparatus | |
| JP2005234973A (en) | Portable information storage medium, secret information management system, program for portable information storage medium, and secret information management method |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20230105 |