JP3686565B2 - Ｉｃカード及びｉｃカードアクセス実行／通信方法 - Google Patents
Ｉｃカード及びｉｃカードアクセス実行／通信方法 Download PDFInfo
- Publication number
- JP3686565B2 JP3686565B2 JP2000004674A JP2000004674A JP3686565B2 JP 3686565 B2 JP3686565 B2 JP 3686565B2 JP 2000004674 A JP2000004674 A JP 2000004674A JP 2000004674 A JP2000004674 A JP 2000004674A JP 3686565 B2 JP3686565 B2 JP 3686565B2
- Authority
- JP
- Japan
- Prior art keywords
- application
- manager
- profile
- policy
- card
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Images
Description
【０００１】
【発明の属する技術分野】
本発明はＩＣカード内のアプリケーションへのアクセス実行／通信を行うＩＣカード及びＩＣカードアクセス実行／通信方法に関する。
【０００２】
【従来の技術】
複数のアプリケーションを載せることのできるＩＣカードの提案がされている。ＩＣカード内のアプリケーション間、もしくはサーバ内のアプリケーションとＩＣカード内のアプリケーション間の通信により多彩なサービスの提供が可能になる。
【０００３】
【発明が解決しようとする課題】
サーバ内のアプリケーションがＩＣカード内のアプリケーションにアクセス実行／通信を行う場合、あるいはＩＣカード内のアプリケーションが別のＩＣカード内のアプリケーションにアクセス実行／通信を行う場合、トリガを起こしたアプリケーションの属性によってそのアクセス実行／通信方法を細かく規定する統一的な方法がなかった。そのため、トリガを起こしたアプリケーションと相手のアプリケーションの提供者が異なる場合など、安全で柔軟性の高いアクセス実行／通信が困難であった。
【０００４】
本発明は上記の事情に鑑みてなされたもので、ＩＣカード内に実行マネージャ、ポリシマネージャ、プロファイルマネージャを実装することにより、アプリケーション間の通信を安全且つ柔軟に行うことのできるＩＣカード及びＩＣカードアクセス実行／通信方法を提供することを目的とする。
【０００５】
【課題を解決するための手段】
上記目的を達成するために本発明のＩＣカードは、１つ以上のアプリケーションを収容したＩＣカードであって、サーバ内もしくはＩＣカード内の第１のアプリケーションから要求のあった第２のアプリケーションへのアクセスの制御及びコマンドの実行を行う実行マネージャと、前記実行マネージャから要求されたＩＣカード内の第２のアプリケーションのアプリケーション提供者作成ポリシとそれに対応する利用者ポリシを前記実行マネージャに送出する、アプリケーションとは別のポリシマネージャと、前記実行マネージャから要求された前記第２のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを前記実行マネージャに送出する、アプリケーションとは別のプロファイルマネージャとをカード内に実装し、前記実行マネージャは、前記第１のアプリケーションから取得した第１のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイル及び前記プロファイルマネージャから取得した第２のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを基に、前記ポリシマネージャから取得した第２のアプリケーションのアプリケーション提供者作成ポリシとそれに対応する利用者ポリシからスクリプトを抽出し、前記実行マネージャがスクリプトを実行し、前記第１のアプリケーションからＩＣカード内の第２のアプリケーションへのアクセスを許可／禁止し、前記アプリケーション提供者作成ポリシおよび前記利用者ポリシは、アクセス制御のためのルールを表し、前記アプリケーション提供者作成プロファイルおよび前記利用者プロファイルは、アプリケーションがもつ１つ１つの情報（属性）の集合を表すことを特徴とするものである。
【０００６】
また、本発明のＩＣカードは、１つ以上のアプリケーションを収容したＩＣカードであって、サーバ内もしくはＩＣカード内の第１のアプリケーションから要求のあった第２のアプリケーションへのアクセスの制御及びコマンドの実行を行う実行マネージャと、前記実行マネージャから要求されたＩＣカード内の第２のアプリケーションのアプリケーション提供者作成ポリシとそれに対応する利用者ポリシを前記実行マネージャに送出する、アプリケーションとは別のポリシマネージャと、前記実行マネージャから要求された前記第２のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを前記実行マネージャに送出する、アプリケーションとは別のプロファイルマネージャと前記実行マネージャが前記第１のアプリケーションから取得した第１のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイル及び前記プロファイルマネージャから取得した第２のアプリケーションのアプリケーション提供者作成プロファイルを基に、前記ポリシマネージャから取得した第２のアプリケーションのアプリケーション提供者作成ポリシとそれに対応する利用者ポリシからスクリプトを抽出し、前記実行マネージャから送出された前記スクリプトを実行し、前記第１のアプリケーションから前記第２のアプリケーションへのアクセスレベルを設定する、アプリケーションとは別のスクリプトマネージャとをカード内に実装し、前記アプリケーション提供者作成ポリシおよび前記利用者ポリシは、アクセス制御のためのルールを表し、前記アプリケーション提供者作成プロファイルおよび前記利用者プロファイルは、アプリケーションがもつ１つ１つの情報（属性）の集合を表すことを特徴とするものである。
【０００７】
また本発明は、請求項１記載のＩＣカードを用いたＩＣカードアクセス実行／通信方法であって、サーバ内もしくはＩＣカード内の第１のアプリケーションからＩＣカード内の実行マネージャに第１のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを送出するステップと、前記実行マネージャからＩＣカード内のポリシマネージャに第２のアプリケーションのアプリケーション提供者作成ポリシとそれに対応する利用者ポリシを要求するステップと、前記ポリシマネージャがＩＣカード内のポリシデータからデータを取得するステップと、前記ポリシマネージャから前記実行マネージャに第２のアプリケーションのアプリケーション提供者作成ポリシとそれに対応する利用者ポリシを送出するステップと、前記実行マネージャからＩＣカード内のプロファイルマネージャに第２のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを要求するステップと、前記プロファイルマネージャがＩＣカード内のプロファイルデータからデータを取得するステップと、前記プロファイルマネージャから前記実行マネージャに第２のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを送出するステップと、前記実行マネージャが前記第１のアプリケーションから取得した第１のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイル及び前記プロファイルマネージャから取得した第２のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを基に、前記ポリシマネージャから取得した第２のアプリケーションのアプリケーション提供者作成ポリシとそれに対応する利用者ポリシからスクリプトを抽出するステップと、前記実行マネージャがスクリプトを実行し、前記第１のアプリケーションからＩＣカード内の第２のアプリケーションへのアクセスを許可／禁止するステップとを具備し、前記アプリケーション提供者作成ポリシおよび前記利用者ポリシは、アクセス制御のためのルールを表し、前記アプリケーション提供者作成プロファイルおよび前記利用者プロファイルは、アプリケーションがもつ１つ１つの情報（属性）の集合を表すことを特徴とする。
【０００８】
また本発明は、請求項２記載のＩＣカードを用いたＩＣカードアクセス実行／通信方法であって、サーバ内もしくはＩＣカード内の第１のアプリケーションからＩＣカード内の実行マネージャに第１のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを送出するステップと、前記実行マネージャからＩＣカード内のポリシマネージャに第２のアプリケーションのアプリケーション提供者作成ポリシとそれに対応する利用者ポリシを要求するステップと、前記ポリシマネージャがＩＣカード内のポリシデータからデータを取得するステップと、前記ポリシマネージャから前記実行マネージャに第２のアプリケーションのアプリケーション提供者作成ポリシとそれに対応する利用者ポリシを送出するステップと、前記実行マネージャからＩＣカード内のプロファイルマネージャに第２のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを要求するステップと、前記プロファイルマネージャがＩＣカード内のプロファイルデータからデータを取得するステップと、前記プロファイルマネージャから前記実行マネージャに第２のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを送出するステップと、前記実行マネージャが前記第１のアプリケーションから取得した第１のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイル及び前記プロファイルマネージャから取得した第２のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを基に、前記ポリシマネージャから取得した第２のアプリケーションのアプリケーション提供者作成ポリシとそれに対応する利用者ポリシからスクリプトを抽出するステップと、前記スクリプトマネージャがスクリプトを実行し、前記第１のアプリケーションからＩＣカード内の第２のアプリケーションへのアクセスレベルを設定するステップと、前記スクリプトマネージャから前記実行マネージャに作業終了通知をするステップと、前記実行マネージャが設定されたアクセスレベルに従い、前記第１のアプリケーションから前記第２のアプリケーションへのアクセスを許可／禁止するステップとを具備し、前記アプリケーション提供者作成ポリシおよび前記利用者ポリシは、アクセス制御のためのルールを表し、前記アプリケーション提供者作成プロファイルおよび前記利用者プロファイルは、アプリケーションがもつ１つ１つの情報（属性）の集合を表すことを特徴とする。
【０００９】
【発明の実施の形態】
以下図面を参照して本発明の実施形態例を詳細に説明する。
【００１０】
図１は本発明の実施形態例を示す構成説明図である。すなわち、ＩＣカードアクセス実行／通信システムはサービス提供サーバ１１にカード端末１２が接続され、このカード端末１２にＩＣカード１３が接続されて構成される。前記ＩＣカード１３には、前記カード端末１２に接続される実行マネージャ（ＥＭ）１４、前記実行マネージャ（ＥＭ）１４にそれぞれ接続されてアプリケーション（ＡＰ）１５、スクリプトマネージャ（ＳＭ）１６、ポリシマネージャ（ＰｏＭ）１７、プロファイルマネージャ（ＰｒｏＭ）１８が実装される。
【００１１】
前記実行マネージャ（ＥＭ）１４はアプリケーション（ＡＰ）１５へのアクセス制御やコマンド実行を行う
前記スクリプトマネージャ（ＳＭ）１６はスクリプトを実行する
前記ポリシマネージャ（ＰｏＭ）１７はＩＣカード１３内のアプリケーション（ＡＰ）１５のポリシを管理する。前記ポリシとは、ｉｆ−ｔｈｅｎ文の集合である。前記ポリシには、ＩＣカード１３内のアプリケーション（ＡＰ）１５の１つにつき少なくとも２つのポリシが存在する。アプリケーション（ＡＰ）提供者作成ポリシＰｏＤとそれに対応する利用者ポリシＰｏＵである。アプリケーション（ＡＰ）提供者作成ポリシＰｏＤはデフォルト、利用者ポリシＰｏＵはアプリケーション（ＡＰ）提供者作成ポリシＰｏＤを補足するものである。
【００１２】
以下、第１のアプリケーション（ＡＰ１）の利用者ポリシＰｏＵ，アプリケーション（ＡＰ）提供者作成ポリシＰｏＤを利用者ポリシＰｏＵ（１），アプリケーション（ＡＰ）提供者作成ポリシＰｏＤ（１）、第２のアプリケーション（ＡＰ２）の利用者ポリシＰｏＵ，アプリケーション（ＡＰ）提供者作成ポリシＰｏＤを利用者ポリシＰｏＵ（２），アプリケーション（ＡＰ）提供者作成ポリシＰｏＤ（２）と表記する。アプリケーション（ＡＰ）提供者作成ポリシＰｏＤ群、利用者ポリシＰｏＵ群を合わせてポリシデータＰｏＤＡＴＡと表記する。
【００１３】
前記プロファイルマネージャ（ＰｒｏＭ）１８はＩＣカード１３内のアプリケーション（ＡＰ）１５のプロファイル（属性）を管理する。前記プロファイルはＩＣカード１３内のアプリケーション（ＡＰ）１５の１つにつき少なくとも２つのプロファイルが存在する。アプリケーション（ＡＰ）提供者作成プロファイルＰｒｏＤとそれに対応する利用者プロファイルＰｒｏＵである。アプリケーション（ＡＰ）提供者作成プロファイルＰｒｏＤはデフォルト、利用者プロファイルＰｒｏＵはアプリケーション（ＡＰ）提供者作成プロファイルＰｒｏＤを補足するものである。以下、第１のアプリケーション（ＡＰ１）の利用者プロファイルＰｒｏＵ，アプリケーション（ＡＰ）提供者作成プロファイルＰｒｏＤを利用者プロファイルＰｒｏＵ（１），アプリケーション（ＡＰ）提供者作成プロファイルＰｒｏＤ（１）、第２のアプリケーション（ＡＰ２）の利用者プロファイルＰｒｏＵ，アプリケーション（ＡＰ）提供者作成プロファイルＰｒｏＤを利用者プロファイルＰｒｏＵ（２），アプリケーション（ＡＰ）提供者作成プロファイルＰｒｏＤ（２）と表記する。アプリケーション（ＡＰ）提供者作成プロファイルＰｒｏＤ群、利用者プロファイルＰｒｏＵ群を合わせてプロファイルデータＰｒｏＤａｔａと表記する。
【００１４】
前記アプリケーション（ＡＰ）１５はカード発行者用アプリケーション（ＡＰ）およびサービス提供者用アプリケーション（ＡＰ）があり、どちらもＩＣカード１３内に複数個存在できる。一意の識別子ＡＩＤを持つ。ＩＣカード１３内のアプリケーション（ＡＰ）は、上記の通りアプリケーション（ＡＰ）提供者作成ポリシＰｏＤ、利用者ポリシＰｏＵ，アプリケーション（ＡＰ）提供者作成プロファイルＰｒｏＤ，利用者プロファイルＰｒｏＵを伴う。
【００１５】
図２は本発明の実施例１に係るデータの流れと各マネージャの仕事を説明するための構成説明図である。実施例１は第１のアプリケーション（ＡＰ１）２１がサーバ１１内にある場合である。
【００１６】
すなわち、［１］ サーバ１１内の第１のアプリケーション（ＡＰ１）２１からＩＣカード１３内の実行マネージャ（ＥＭ）１４にアプリケーション識別子ＡＩＤ１，ＡＩＤ２及びプロファイルＰｒｏＤ（１），ＰｒｏＵ（１）を送出する。
【００１７】
［２］ 前記実行マネージャ（ＥＭ）１４からＩＣカード１３内のポリシマネージャ（ＰｏＭ）１７にポリシＰｏＤ（２），ＰｏＵ（２）を要求する。
【００１８】
［３］ 前記ポリシマネージャ（ＰｏＭ）１７がＩＣカード１３内のポリシデータ（ＰｏＤａｔａ）１９からデータを取得する。図６（ａ）にポリシデータ（ＰｏＤａｔａ）１９のデータ構成の一例を示す。
【００１９】
［４］ 前記ポリシマネージャ（ＰｏＭ）１７から前記実行マネージャ（ＥＭ）１４にポリシＰｏＤ（２），ＰｏＵ（２）を送出する。
【００２０】
［５］ 前記実行マネージャ（ＥＭ）１４からＩＣカード１３内のプロファイルマネージャ（ＰｒｏＭ）１８にプロファイルＰｒｏＤ（２），ＰｒｏＵ（２）を要求する。
【００２１】
［６］ 前記プロファイルマネージャ（ＰｒｏＭ）１８がＩＣカード１３内のプロファイルデータ（ＰｒｏＤａｔａ）２０からデータを取得する。図６（ｂ）にプロファイルデータ（ＰｒｏＤａｔａ）２０のデータ構成の一例を示す。
【００２２】
［７］ 前記プロファイルマネージャ（ＰｒｏＭ）１８から前記実行マネージャ（ＥＭ）１４にプロファイルＰｒｏＤ（２），ＰｒｏＵ（２）を送出する。
【００２３】
［８］ 前記実行マネージャ（ＥＭ）１４が前記第１のアプリケーション（ＡＰ１）２１から取得したプロファイルＰｒｏＤ（１），ＰｒｏＵ（１）及び前記プロファイルマネージャ（ＰｒｏＭ）１８から取得したプロファイルＰｒｏＤ（２），ＰｒｏＵ（２）を基に、前記ポリシマネージャ（ＰｏＭ）１７から取得したポリシＰｏＤ（２），ＰｏＵ（２）から適切なスクリプト（ｓｃｒｉｐｔ）を抽出する。前記実行マネージャ（ＥＭ）１４がスクリプト（ｓｃｒｉｐｔ）を実行し、前記第１のアプリケーション（ＡＰ１）２１からＩＣカード１３内の第２のアプリケーション（ＡＰ２）１５もしくは前記第２のアプリケーション（ＡＰ２）１５のプロファイルへのアクセスを許可／禁止するコントロールを行う。
【００２４】
図３は本発明の実施例２に係るデータの流れと各マネージャの仕事を説明するための構成説明図である。実施例２は第１のアプリケーション（ＡＰ１）２１がＩＣカード１３内にある場合である。
【００２５】
すなわち、［１］ ＩＣカード１３内の第１のアプリケーション（ＡＰ１）２１からＩＣカード１３内の実行マネージャ（ＥＭ）１４にアプリケーション識別子ＡＩＤ１，ＡＩＤ２及びプロファイルＰｒｏＤ（１），ＰｒｏＵ（１）を送出する。
【００２６】
［２］ 前記実行マネージャ（ＥＭ）１４からＩＣカード１３内のポリシマネージャ（ＰｏＭ）１７にポリシＰｏＤ（２），ＰｏＵ（２）を要求する。
【００２７】
［３］ 前記ポリシマネージャ（ＰｏＭ）１７がＩＣカード１３内のポリシデータ（ＰｏＤａｔａ）１９からデータを取得する。図６（ａ）にポリシデータ（ＰｏＤａｔａ）１９のデータ構成の一例を示す。
【００２８】
［４］ 前記ポリシマネージャ（ＰｏＭ）１７から前記実行マネージャ（ＥＭ）１４にポリシＰｏＤ（２），ＰｏＵ（２）を送出する。
【００２９】
［５］ 前記実行マネージャ（ＥＭ）１４からＩＣカード１３内のプロファイルマネージャ（ＰｒｏＭ）１８にプロファイルＰｒｏＤ（２），ＰｒｏＵ（２）を要求する。
【００３０】
［６］ 前記プロファイルマネージャ（ＰｒｏＭ）１８がＩＣカード１３内のプロファイルデータ（ＰｒｏＤａｔａ）２０からデータを取得する。図６（ｂ）にプロファイルデータ（ＰｒｏＤａｔａ）２０のデータ構成の一例を示す。
【００３１】
［７］ 前記プロファイルマネージャ（ＰｒｏＭ）１８から前記実行マネージャ（ＥＭ）１４にプロファイルＰｒｏＤ（２），ＰｒｏＵ（２）を送出する。
【００３２】
［８］ 前記実行マネージャ（ＥＭ）１４が前記第１のアプリケーション（ＡＰ１）２１から取得したプロファイルＰｒｏＤ（１），ＰｒｏＵ（１）及び前記プロファイルマネージャ（ＰｒｏＭ）１８から取得したプロファイルＰｒｏＤ（２），ＰｒｏＵ（２）を基に、前記ポリシマネージャ（ＰｏＭ）１７から取得したポリシＰｏＤ（２），ＰｏＵ（２）から適切なスクリプト（ｓｃｒｉｐｔ）を抽出する。前記実行マネージャ（ＥＭ）１４がスクリプト（ｓｃｒｉｐｔ）を実行し、前記第１のアプリケーション（ＡＰ１）２１からＩＣカード１３内の第２のアプリケーション（ＡＰ２）１５もしくは前記第２のアプリケーション（ＡＰ２）１５のプロファイルへのアクセスを許可／禁止するコントロールを行う。
【００３３】
図４は本発明の実施例３に係るデータの流れと各マネージャの仕事を説明するための構成説明図である。実施例３は第１のアプリケーション（ＡＰ１）２１がサーバ１１内にある場合である。
【００３４】
すなわち、［１］ サーバ１１内の第１のアプリケーション（ＡＰ１）２１からＩＣカード１３内の実行マネージャ（ＥＭ）１４にアプリケーション識別子ＡＩＤ１，ＡＩＤ２及びプロファイルＰｒｏＤ（１），ＰｒｏＵ（１）を送出する。
【００３５】
［２］ 前記実行マネージャ（ＥＭ）１４からＩＣカード１３内のポリシマネージャ（ＰｏＭ）１７にポリシＰｏＤ（２），ＰｏＵ（２）を要求する。
【００３６】
［３］ 前記ポリシマネージャ（ＰｏＭ）１７がＩＣカード１３内のポリシデータ（ＰｏＤａｔａ）１９からデータを取得する。図６（ａ）にポリシデータ（ＰｏＤａｔａ）１９のデータ構成の一例を示す。
【００３７】
［４］ 前記ポリシマネージャ（ＰｏＭ）１７から前記実行マネージャ（ＥＭ）１４にポリシＰｏＤ（２），ＰｏＵ（２）を送出する。
【００３８】
［５］ 前記実行マネージャ（ＥＭ）１４からＩＣカード１３内のプロファイルマネージャ（ＰｒｏＭ）１８にプロファイルＰｒｏＤ（２），ＰｒｏＵ（２）を要求する。
【００３９】
［６］ 前記プロファイルマネージャ（ＰｒｏＭ）１８がＩＣカード１３内のプロファイルデータ（ＰｒｏＤａｔａ）２０からデータを取得する。図６（ｂ）にプロファイルデータ（ＰｒｏＤａｔａ）２０のデータ構成の一例を示す。
【００４０】
［７］ 前記プロファイルマネージャ（ＰｒｏＭ）１８から前記実行マネージャ（ＥＭ）１４にプロファイルＰｒｏＤ（２），ＰｒｏＵ（２）を送出する。
【００４１】
［８］ 前記実行マネージャ（ＥＭ）１４が前記第１のアプリケーション（ＡＰ１）２１から取得したプロファイルＰｒｏＤ（１），ＰｒｏＵ（１）及び前記プロファイルマネージャ（ＰｒｏＭ）１８から取得したプロファイルＰｒｏＤ（２），ＰｒｏＵ（２）を基に、前記ポリシマネージャ（ＰｏＭ）１７から取得したポリシＰｏＤ（２），ＰｏＵ（２）から適切なスクリプト（ｓｃｒｉｐｔ）を抽出する。前記実行マネージャ（ＥＭ）１４からＩＣカード１３内のスクリプトマネージャ（ＳＭ）１６にアプリケーション識別子ＡＩＤ１，ＡＩＤ２及びスクリプト（ｓｃｒｉｐｔ）を送出する。
【００４２】
［９］ 前記スクリプトマネージャ（ＳＭ）１６がスクリプト（ｓｃｒｉｐｔ）を実行し、前記第１のアプリケーション（ＡＰ１）２１からＩＣカード１３内の第２のアプリケーション（ＡＰ２）１５へのアクセスレベルを設定する。前記スクリプトマネージャ（ＳＭ）１６から前記実行マネージャ（ＥＭ）１４に作業終了通知（ｒｅｔｕｒｎ）をする。
【００４３】
［１０］ 前記実行マネージャ（ＥＭ）１４が設定されたアクセスレベルに従い、前記第１のアプリケーション（ＡＰ１）２１から前記第２のアプリケーション（ＡＰ２）１５もしくは前記第２のアプリケーション（ＡＰ２）１５のプロファイルへのアクセスを許可／禁止するコントロールを行う。
【００４４】
図５は本発明の実施例４に係るデータの流れと各マネージャの仕事を説明するための構成説明図である。実施例４は第１のアプリケーション（ＡＰ１）２１がＩＣカード１３内にある場合である。
【００４５】
すなわち、［１］ ＩＣカード１３内の第１のアプリケーション（ＡＰ１）２１からＩＣカード１３内の実行マネージャ（ＥＭ）１４にアプリケーション識別子ＡＩＤ１，ＡＩＤ２及びプロファイルＰｒｏＤ（１），ＰｒｏＵ（１）を送出する。
【００４６】
［２］ 前記実行マネージャ（ＥＭ）１４からＩＣカード１３内のポリシマネージャ（ＰｏＭ）１７にポリシＰｏＤ（２），ＰｏＵ（２）を要求する。
【００４７】
［３］ 前記ポリシマネージャ（ＰｏＭ）１７がＩＣカード１３内のポリシデータ（ＰｏＤａｔａ）１９からデータを取得する。図６（ａ）にポリシデータ（ＰｏＤａｔａ）１９のデータ構成の一例を示す。
【００４８】
［４］ 前記ポリシマネージャ（ＰｏＭ）１７から前記実行マネージャ（ＥＭ）１４にポリシＰｏＤ（２），ＰｏＵ（２）を送出する。
【００４９】
［５］ 前記実行マネージャ（ＥＭ）１４からＩＣカード１３内のプロファイルマネージャ（ＰｒｏＭ）１８にプロファイルＰｒｏＤ（２），ＰｒｏＵ（２）を要求する。
【００５０】
［６］ 前記プロファイルマネージャ（ＰｒｏＭ）１８がＩＣカード１３内のプロファイルデータ（ＰｒｏＤａｔａ）２０からデータを取得する。図６（ｂ）にプロファイルデータ（ＰｒｏＤａｔａ）２０のデータ構成の一例を示す。
【００５１】
［７］ 前記プロファイルマネージャ（ＰｒｏＭ）１８から前記実行マネージャ（ＥＭ）１４にプロファイルＰｒｏＤ（２），ＰｒｏＵ（２）を送出する。
【００５２】
［８］ 前記実行マネージャ（ＥＭ）１４が前記第１のアプリケーション（ＡＰ１）２１から取得したプロファイルＰｒｏＤ（１），ＰｒｏＵ（１）及び前記プロファイルマネージャ（ＰｒｏＭ）１８から取得したプロファイルＰｒｏＤ（２），ＰｒｏＵ（２）を基に、前記ポリシマネージャ（ＰｏＭ）１７から取得したポリシＰｏＤ（２），ＰｏＵ（２）から適切なスクリプト（ｓｃｒｉｐｔ）を抽出する。前記実行マネージャ（ＥＭ）１４からＩＣカード１３内のスクリプトマネージャ（ＳＭ）１６にアプリケーション識別子ＡＩＤ１，ＡＩＤ２及びスクリプト（ｓｃｒｉｐｔ）を送出する。
【００５３】
［９］ 前記スクリプトマネージャ（ＳＭ）１６がスクリプト（ｓｃｒｉｐｔ）を実行し、前記第１のアプリケーション（ＡＰ１）２１からＩＣカード１３内の第２のアプリケーション（ＡＰ２）１５へのアクセスレベルを設定する。前記スクリプトマネージャ（ＳＭ）１６から前記実行マネージャ（ＥＭ）１４に作業終了通知（ｒｅｔｕｒｎ）をする。
【００５４】
［１０］ 前記実行マネージャ（ＥＭ）１４が設定されたアクセスレベルに従い、前記第１のアプリケーション（ＡＰ１）２１から前記第２のアプリケーション（ＡＰ２）１５もしくは前記第２のアプリケーション（ＡＰ２）１５のプロファイルへのアクセスを許可／禁止するコントロールを行う。
【００５５】
次に、本発明の具体例として、第１のアプリケーションＡＰ１は航空会社Ａ．ｃｏｍのアプリケーション、第２のアプリケーションＡＰ２はレンタカー会社Ｒ．ｃｏｍのアプリケーションとし、第１のアプリケーションＡＰ１が第２のアプリケーションＡＰ２と通信しようとするケースについて説明する。
【００５６】
▲１▼アプリケーション提供者作成プロファイルＰｒｏＤ（１）：会社名（ＣｏｍｐａｎｙＮａｍｅ）＝Ａ．ｃｏｍ
利用者プロファイルＰｒｏＵ（１）：グレード（Ｇｒａｄｅ）＝ゴールド（Ｇｏｌｄ）
▲２▼アプリケーション提供者作成プロファイルＰｒｏＤ（２）：
ｉｆ ＣｏｍｐａｎｙＮａｍｅ in（Ａ．ｃｏｍ Ｂ．ｃｏｍ Ｃ．ｃｏｍ）ｔｈｅｎ アライアンス（Ａｌｌｉａｎｃｅ）＝ノーマル（ｎｏｒｍａｌ）
ｉｆ ＣｏｍｐａｎｙＮａｍｅ in（Ｄ．ｃｏｍ Ｅ．ｃｏｍ）ｔｈｅｎ Ａｌｌｉａｎｃｅ＝スペシャル（ｓｐｅｃｉａｌ）
利用者プロファイルＰｒｏＵ（２）：なし
▲３▼アプリケーション提供者作成ポリシＰｏＤ（２）：
ｉｆ（Ａｌｌｉａｎｃｅ＝ｓｐｅｃｉａｌ）ｔｈｅｎ セットアクセスレベル（ｓｅｔ ＡｃｃｅｓｓＬｅｖｅｌ）＝１（アクセス全許可）
ｉｆ（Ａｌｌｉａｎｃｅ＝ｎｏｒｍａｌ）ａｎｄ（Ｇｒａｄｅ＝Ｇｏｌｄ）ｔｈｅｎ ｓｅｔ ＡｃｃｅｓｓＬｅｖｅｌ＝１
ｉｆ（Ａｌｌｉａｎｃｅ＝ｎｏｒｍａｌ）ａｎｄ（Ｇｒａｄｅ＝シルバ−（Ｓｉｌｖｅｒ））ｔｈｅｎ ｓｅｔ ＡｃｃｅｓｓＬｅｖｅｌ＝２（アクセス一部許可）
エルス（ｅｌｓｅ） ｓｅｔ ＡｃｃｅｓｓＬｅｖｅｌ＝０（アクセス拒否）
利用者ポリシＰｏＵ（２）：なし
▲４▼ｓｃｒｉｐｔ：ｓｅｔ ＡｃｃｅｓｓＬｅｖｅｌ＝１
【００５７】
【発明の効果】
以上述べたように本発明によれば、ＩＣカード内に実行マネージャ、ポリシマネージャ、プロファイルマネージャを実装することにより、アプリケーション間の通信を安全且つ柔軟に行うことのできるＩＣカード及びＩＣカードアクセス実行／通信方法を提供することができる。
【図面の簡単な説明】
【図１】本発明の実施形態例を示す構成説明図である。
【図２】本発明の実施例１に係るデータの流れと各マネージャの仕事を説明するための構成説明図である。
【図３】本発明の実施例２に係るデータの流れと各マネージャの仕事を説明するための構成説明図である。
【図４】本発明の実施例３に係るデータの流れと各マネージャの仕事を説明するための構成説明図である。
【図５】本発明の実施例４に係るデータの流れと各マネージャの仕事を説明するための構成説明図である。
【図６】（ａ）は本発明の実施例に係るポリシデータのデータ構成の一例を示す説明図、（ｂ）は本発明の実施例に係るプロファイルデータのデータ構成の一例を示す説明図である。
【符号の説明】
１１ サービス提供サーバ
１２ カード端末
１３ ＩＣカード
１４ 実行マネージャ（ＥＭ）
１５ アプリケーション（ＡＰ）
１６ スクリプトマネージャ（ＳＭ）
１７ ポリシマネージャ（ＰｏＭ）
１８ プロファイルマネージャ（ＰｒｏＭ）
１９ ポリシデータ（ＰｏＤａｔａ）
２０ プロファイルデータ（ＰｒｏＤａｔａ）
【発明の属する技術分野】
本発明はＩＣカード内のアプリケーションへのアクセス実行／通信を行うＩＣカード及びＩＣカードアクセス実行／通信方法に関する。
【０００２】
【従来の技術】
複数のアプリケーションを載せることのできるＩＣカードの提案がされている。ＩＣカード内のアプリケーション間、もしくはサーバ内のアプリケーションとＩＣカード内のアプリケーション間の通信により多彩なサービスの提供が可能になる。
【０００３】
【発明が解決しようとする課題】
サーバ内のアプリケーションがＩＣカード内のアプリケーションにアクセス実行／通信を行う場合、あるいはＩＣカード内のアプリケーションが別のＩＣカード内のアプリケーションにアクセス実行／通信を行う場合、トリガを起こしたアプリケーションの属性によってそのアクセス実行／通信方法を細かく規定する統一的な方法がなかった。そのため、トリガを起こしたアプリケーションと相手のアプリケーションの提供者が異なる場合など、安全で柔軟性の高いアクセス実行／通信が困難であった。
【０００４】
本発明は上記の事情に鑑みてなされたもので、ＩＣカード内に実行マネージャ、ポリシマネージャ、プロファイルマネージャを実装することにより、アプリケーション間の通信を安全且つ柔軟に行うことのできるＩＣカード及びＩＣカードアクセス実行／通信方法を提供することを目的とする。
【０００５】
【課題を解決するための手段】
上記目的を達成するために本発明のＩＣカードは、１つ以上のアプリケーションを収容したＩＣカードであって、サーバ内もしくはＩＣカード内の第１のアプリケーションから要求のあった第２のアプリケーションへのアクセスの制御及びコマンドの実行を行う実行マネージャと、前記実行マネージャから要求されたＩＣカード内の第２のアプリケーションのアプリケーション提供者作成ポリシとそれに対応する利用者ポリシを前記実行マネージャに送出する、アプリケーションとは別のポリシマネージャと、前記実行マネージャから要求された前記第２のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを前記実行マネージャに送出する、アプリケーションとは別のプロファイルマネージャとをカード内に実装し、前記実行マネージャは、前記第１のアプリケーションから取得した第１のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイル及び前記プロファイルマネージャから取得した第２のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを基に、前記ポリシマネージャから取得した第２のアプリケーションのアプリケーション提供者作成ポリシとそれに対応する利用者ポリシからスクリプトを抽出し、前記実行マネージャがスクリプトを実行し、前記第１のアプリケーションからＩＣカード内の第２のアプリケーションへのアクセスを許可／禁止し、前記アプリケーション提供者作成ポリシおよび前記利用者ポリシは、アクセス制御のためのルールを表し、前記アプリケーション提供者作成プロファイルおよび前記利用者プロファイルは、アプリケーションがもつ１つ１つの情報（属性）の集合を表すことを特徴とするものである。
【０００６】
また、本発明のＩＣカードは、１つ以上のアプリケーションを収容したＩＣカードであって、サーバ内もしくはＩＣカード内の第１のアプリケーションから要求のあった第２のアプリケーションへのアクセスの制御及びコマンドの実行を行う実行マネージャと、前記実行マネージャから要求されたＩＣカード内の第２のアプリケーションのアプリケーション提供者作成ポリシとそれに対応する利用者ポリシを前記実行マネージャに送出する、アプリケーションとは別のポリシマネージャと、前記実行マネージャから要求された前記第２のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを前記実行マネージャに送出する、アプリケーションとは別のプロファイルマネージャと前記実行マネージャが前記第１のアプリケーションから取得した第１のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイル及び前記プロファイルマネージャから取得した第２のアプリケーションのアプリケーション提供者作成プロファイルを基に、前記ポリシマネージャから取得した第２のアプリケーションのアプリケーション提供者作成ポリシとそれに対応する利用者ポリシからスクリプトを抽出し、前記実行マネージャから送出された前記スクリプトを実行し、前記第１のアプリケーションから前記第２のアプリケーションへのアクセスレベルを設定する、アプリケーションとは別のスクリプトマネージャとをカード内に実装し、前記アプリケーション提供者作成ポリシおよび前記利用者ポリシは、アクセス制御のためのルールを表し、前記アプリケーション提供者作成プロファイルおよび前記利用者プロファイルは、アプリケーションがもつ１つ１つの情報（属性）の集合を表すことを特徴とするものである。
【０００７】
また本発明は、請求項１記載のＩＣカードを用いたＩＣカードアクセス実行／通信方法であって、サーバ内もしくはＩＣカード内の第１のアプリケーションからＩＣカード内の実行マネージャに第１のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを送出するステップと、前記実行マネージャからＩＣカード内のポリシマネージャに第２のアプリケーションのアプリケーション提供者作成ポリシとそれに対応する利用者ポリシを要求するステップと、前記ポリシマネージャがＩＣカード内のポリシデータからデータを取得するステップと、前記ポリシマネージャから前記実行マネージャに第２のアプリケーションのアプリケーション提供者作成ポリシとそれに対応する利用者ポリシを送出するステップと、前記実行マネージャからＩＣカード内のプロファイルマネージャに第２のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを要求するステップと、前記プロファイルマネージャがＩＣカード内のプロファイルデータからデータを取得するステップと、前記プロファイルマネージャから前記実行マネージャに第２のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを送出するステップと、前記実行マネージャが前記第１のアプリケーションから取得した第１のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイル及び前記プロファイルマネージャから取得した第２のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを基に、前記ポリシマネージャから取得した第２のアプリケーションのアプリケーション提供者作成ポリシとそれに対応する利用者ポリシからスクリプトを抽出するステップと、前記実行マネージャがスクリプトを実行し、前記第１のアプリケーションからＩＣカード内の第２のアプリケーションへのアクセスを許可／禁止するステップとを具備し、前記アプリケーション提供者作成ポリシおよび前記利用者ポリシは、アクセス制御のためのルールを表し、前記アプリケーション提供者作成プロファイルおよび前記利用者プロファイルは、アプリケーションがもつ１つ１つの情報（属性）の集合を表すことを特徴とする。
【０００８】
また本発明は、請求項２記載のＩＣカードを用いたＩＣカードアクセス実行／通信方法であって、サーバ内もしくはＩＣカード内の第１のアプリケーションからＩＣカード内の実行マネージャに第１のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを送出するステップと、前記実行マネージャからＩＣカード内のポリシマネージャに第２のアプリケーションのアプリケーション提供者作成ポリシとそれに対応する利用者ポリシを要求するステップと、前記ポリシマネージャがＩＣカード内のポリシデータからデータを取得するステップと、前記ポリシマネージャから前記実行マネージャに第２のアプリケーションのアプリケーション提供者作成ポリシとそれに対応する利用者ポリシを送出するステップと、前記実行マネージャからＩＣカード内のプロファイルマネージャに第２のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを要求するステップと、前記プロファイルマネージャがＩＣカード内のプロファイルデータからデータを取得するステップと、前記プロファイルマネージャから前記実行マネージャに第２のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを送出するステップと、前記実行マネージャが前記第１のアプリケーションから取得した第１のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイル及び前記プロファイルマネージャから取得した第２のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを基に、前記ポリシマネージャから取得した第２のアプリケーションのアプリケーション提供者作成ポリシとそれに対応する利用者ポリシからスクリプトを抽出するステップと、前記スクリプトマネージャがスクリプトを実行し、前記第１のアプリケーションからＩＣカード内の第２のアプリケーションへのアクセスレベルを設定するステップと、前記スクリプトマネージャから前記実行マネージャに作業終了通知をするステップと、前記実行マネージャが設定されたアクセスレベルに従い、前記第１のアプリケーションから前記第２のアプリケーションへのアクセスを許可／禁止するステップとを具備し、前記アプリケーション提供者作成ポリシおよび前記利用者ポリシは、アクセス制御のためのルールを表し、前記アプリケーション提供者作成プロファイルおよび前記利用者プロファイルは、アプリケーションがもつ１つ１つの情報（属性）の集合を表すことを特徴とする。
【０００９】
【発明の実施の形態】
以下図面を参照して本発明の実施形態例を詳細に説明する。
【００１０】
図１は本発明の実施形態例を示す構成説明図である。すなわち、ＩＣカードアクセス実行／通信システムはサービス提供サーバ１１にカード端末１２が接続され、このカード端末１２にＩＣカード１３が接続されて構成される。前記ＩＣカード１３には、前記カード端末１２に接続される実行マネージャ（ＥＭ）１４、前記実行マネージャ（ＥＭ）１４にそれぞれ接続されてアプリケーション（ＡＰ）１５、スクリプトマネージャ（ＳＭ）１６、ポリシマネージャ（ＰｏＭ）１７、プロファイルマネージャ（ＰｒｏＭ）１８が実装される。
【００１１】
前記実行マネージャ（ＥＭ）１４はアプリケーション（ＡＰ）１５へのアクセス制御やコマンド実行を行う
前記スクリプトマネージャ（ＳＭ）１６はスクリプトを実行する
前記ポリシマネージャ（ＰｏＭ）１７はＩＣカード１３内のアプリケーション（ＡＰ）１５のポリシを管理する。前記ポリシとは、ｉｆ−ｔｈｅｎ文の集合である。前記ポリシには、ＩＣカード１３内のアプリケーション（ＡＰ）１５の１つにつき少なくとも２つのポリシが存在する。アプリケーション（ＡＰ）提供者作成ポリシＰｏＤとそれに対応する利用者ポリシＰｏＵである。アプリケーション（ＡＰ）提供者作成ポリシＰｏＤはデフォルト、利用者ポリシＰｏＵはアプリケーション（ＡＰ）提供者作成ポリシＰｏＤを補足するものである。
【００１２】
以下、第１のアプリケーション（ＡＰ１）の利用者ポリシＰｏＵ，アプリケーション（ＡＰ）提供者作成ポリシＰｏＤを利用者ポリシＰｏＵ（１），アプリケーション（ＡＰ）提供者作成ポリシＰｏＤ（１）、第２のアプリケーション（ＡＰ２）の利用者ポリシＰｏＵ，アプリケーション（ＡＰ）提供者作成ポリシＰｏＤを利用者ポリシＰｏＵ（２），アプリケーション（ＡＰ）提供者作成ポリシＰｏＤ（２）と表記する。アプリケーション（ＡＰ）提供者作成ポリシＰｏＤ群、利用者ポリシＰｏＵ群を合わせてポリシデータＰｏＤＡＴＡと表記する。
【００１３】
前記プロファイルマネージャ（ＰｒｏＭ）１８はＩＣカード１３内のアプリケーション（ＡＰ）１５のプロファイル（属性）を管理する。前記プロファイルはＩＣカード１３内のアプリケーション（ＡＰ）１５の１つにつき少なくとも２つのプロファイルが存在する。アプリケーション（ＡＰ）提供者作成プロファイルＰｒｏＤとそれに対応する利用者プロファイルＰｒｏＵである。アプリケーション（ＡＰ）提供者作成プロファイルＰｒｏＤはデフォルト、利用者プロファイルＰｒｏＵはアプリケーション（ＡＰ）提供者作成プロファイルＰｒｏＤを補足するものである。以下、第１のアプリケーション（ＡＰ１）の利用者プロファイルＰｒｏＵ，アプリケーション（ＡＰ）提供者作成プロファイルＰｒｏＤを利用者プロファイルＰｒｏＵ（１），アプリケーション（ＡＰ）提供者作成プロファイルＰｒｏＤ（１）、第２のアプリケーション（ＡＰ２）の利用者プロファイルＰｒｏＵ，アプリケーション（ＡＰ）提供者作成プロファイルＰｒｏＤを利用者プロファイルＰｒｏＵ（２），アプリケーション（ＡＰ）提供者作成プロファイルＰｒｏＤ（２）と表記する。アプリケーション（ＡＰ）提供者作成プロファイルＰｒｏＤ群、利用者プロファイルＰｒｏＵ群を合わせてプロファイルデータＰｒｏＤａｔａと表記する。
【００１４】
前記アプリケーション（ＡＰ）１５はカード発行者用アプリケーション（ＡＰ）およびサービス提供者用アプリケーション（ＡＰ）があり、どちらもＩＣカード１３内に複数個存在できる。一意の識別子ＡＩＤを持つ。ＩＣカード１３内のアプリケーション（ＡＰ）は、上記の通りアプリケーション（ＡＰ）提供者作成ポリシＰｏＤ、利用者ポリシＰｏＵ，アプリケーション（ＡＰ）提供者作成プロファイルＰｒｏＤ，利用者プロファイルＰｒｏＵを伴う。
【００１５】
図２は本発明の実施例１に係るデータの流れと各マネージャの仕事を説明するための構成説明図である。実施例１は第１のアプリケーション（ＡＰ１）２１がサーバ１１内にある場合である。
【００１６】
すなわち、［１］ サーバ１１内の第１のアプリケーション（ＡＰ１）２１からＩＣカード１３内の実行マネージャ（ＥＭ）１４にアプリケーション識別子ＡＩＤ１，ＡＩＤ２及びプロファイルＰｒｏＤ（１），ＰｒｏＵ（１）を送出する。
【００１７】
［２］ 前記実行マネージャ（ＥＭ）１４からＩＣカード１３内のポリシマネージャ（ＰｏＭ）１７にポリシＰｏＤ（２），ＰｏＵ（２）を要求する。
【００１８】
［３］ 前記ポリシマネージャ（ＰｏＭ）１７がＩＣカード１３内のポリシデータ（ＰｏＤａｔａ）１９からデータを取得する。図６（ａ）にポリシデータ（ＰｏＤａｔａ）１９のデータ構成の一例を示す。
【００１９】
［４］ 前記ポリシマネージャ（ＰｏＭ）１７から前記実行マネージャ（ＥＭ）１４にポリシＰｏＤ（２），ＰｏＵ（２）を送出する。
【００２０】
［５］ 前記実行マネージャ（ＥＭ）１４からＩＣカード１３内のプロファイルマネージャ（ＰｒｏＭ）１８にプロファイルＰｒｏＤ（２），ＰｒｏＵ（２）を要求する。
【００２１】
［６］ 前記プロファイルマネージャ（ＰｒｏＭ）１８がＩＣカード１３内のプロファイルデータ（ＰｒｏＤａｔａ）２０からデータを取得する。図６（ｂ）にプロファイルデータ（ＰｒｏＤａｔａ）２０のデータ構成の一例を示す。
【００２２】
［７］ 前記プロファイルマネージャ（ＰｒｏＭ）１８から前記実行マネージャ（ＥＭ）１４にプロファイルＰｒｏＤ（２），ＰｒｏＵ（２）を送出する。
【００２３】
［８］ 前記実行マネージャ（ＥＭ）１４が前記第１のアプリケーション（ＡＰ１）２１から取得したプロファイルＰｒｏＤ（１），ＰｒｏＵ（１）及び前記プロファイルマネージャ（ＰｒｏＭ）１８から取得したプロファイルＰｒｏＤ（２），ＰｒｏＵ（２）を基に、前記ポリシマネージャ（ＰｏＭ）１７から取得したポリシＰｏＤ（２），ＰｏＵ（２）から適切なスクリプト（ｓｃｒｉｐｔ）を抽出する。前記実行マネージャ（ＥＭ）１４がスクリプト（ｓｃｒｉｐｔ）を実行し、前記第１のアプリケーション（ＡＰ１）２１からＩＣカード１３内の第２のアプリケーション（ＡＰ２）１５もしくは前記第２のアプリケーション（ＡＰ２）１５のプロファイルへのアクセスを許可／禁止するコントロールを行う。
【００２４】
図３は本発明の実施例２に係るデータの流れと各マネージャの仕事を説明するための構成説明図である。実施例２は第１のアプリケーション（ＡＰ１）２１がＩＣカード１３内にある場合である。
【００２５】
すなわち、［１］ ＩＣカード１３内の第１のアプリケーション（ＡＰ１）２１からＩＣカード１３内の実行マネージャ（ＥＭ）１４にアプリケーション識別子ＡＩＤ１，ＡＩＤ２及びプロファイルＰｒｏＤ（１），ＰｒｏＵ（１）を送出する。
【００２６】
［２］ 前記実行マネージャ（ＥＭ）１４からＩＣカード１３内のポリシマネージャ（ＰｏＭ）１７にポリシＰｏＤ（２），ＰｏＵ（２）を要求する。
【００２７】
［３］ 前記ポリシマネージャ（ＰｏＭ）１７がＩＣカード１３内のポリシデータ（ＰｏＤａｔａ）１９からデータを取得する。図６（ａ）にポリシデータ（ＰｏＤａｔａ）１９のデータ構成の一例を示す。
【００２８】
［４］ 前記ポリシマネージャ（ＰｏＭ）１７から前記実行マネージャ（ＥＭ）１４にポリシＰｏＤ（２），ＰｏＵ（２）を送出する。
【００２９】
［５］ 前記実行マネージャ（ＥＭ）１４からＩＣカード１３内のプロファイルマネージャ（ＰｒｏＭ）１８にプロファイルＰｒｏＤ（２），ＰｒｏＵ（２）を要求する。
【００３０】
［６］ 前記プロファイルマネージャ（ＰｒｏＭ）１８がＩＣカード１３内のプロファイルデータ（ＰｒｏＤａｔａ）２０からデータを取得する。図６（ｂ）にプロファイルデータ（ＰｒｏＤａｔａ）２０のデータ構成の一例を示す。
【００３１】
［７］ 前記プロファイルマネージャ（ＰｒｏＭ）１８から前記実行マネージャ（ＥＭ）１４にプロファイルＰｒｏＤ（２），ＰｒｏＵ（２）を送出する。
【００３２】
［８］ 前記実行マネージャ（ＥＭ）１４が前記第１のアプリケーション（ＡＰ１）２１から取得したプロファイルＰｒｏＤ（１），ＰｒｏＵ（１）及び前記プロファイルマネージャ（ＰｒｏＭ）１８から取得したプロファイルＰｒｏＤ（２），ＰｒｏＵ（２）を基に、前記ポリシマネージャ（ＰｏＭ）１７から取得したポリシＰｏＤ（２），ＰｏＵ（２）から適切なスクリプト（ｓｃｒｉｐｔ）を抽出する。前記実行マネージャ（ＥＭ）１４がスクリプト（ｓｃｒｉｐｔ）を実行し、前記第１のアプリケーション（ＡＰ１）２１からＩＣカード１３内の第２のアプリケーション（ＡＰ２）１５もしくは前記第２のアプリケーション（ＡＰ２）１５のプロファイルへのアクセスを許可／禁止するコントロールを行う。
【００３３】
図４は本発明の実施例３に係るデータの流れと各マネージャの仕事を説明するための構成説明図である。実施例３は第１のアプリケーション（ＡＰ１）２１がサーバ１１内にある場合である。
【００３４】
すなわち、［１］ サーバ１１内の第１のアプリケーション（ＡＰ１）２１からＩＣカード１３内の実行マネージャ（ＥＭ）１４にアプリケーション識別子ＡＩＤ１，ＡＩＤ２及びプロファイルＰｒｏＤ（１），ＰｒｏＵ（１）を送出する。
【００３５】
［２］ 前記実行マネージャ（ＥＭ）１４からＩＣカード１３内のポリシマネージャ（ＰｏＭ）１７にポリシＰｏＤ（２），ＰｏＵ（２）を要求する。
【００３６】
［３］ 前記ポリシマネージャ（ＰｏＭ）１７がＩＣカード１３内のポリシデータ（ＰｏＤａｔａ）１９からデータを取得する。図６（ａ）にポリシデータ（ＰｏＤａｔａ）１９のデータ構成の一例を示す。
【００３７】
［４］ 前記ポリシマネージャ（ＰｏＭ）１７から前記実行マネージャ（ＥＭ）１４にポリシＰｏＤ（２），ＰｏＵ（２）を送出する。
【００３８】
［５］ 前記実行マネージャ（ＥＭ）１４からＩＣカード１３内のプロファイルマネージャ（ＰｒｏＭ）１８にプロファイルＰｒｏＤ（２），ＰｒｏＵ（２）を要求する。
【００３９】
［６］ 前記プロファイルマネージャ（ＰｒｏＭ）１８がＩＣカード１３内のプロファイルデータ（ＰｒｏＤａｔａ）２０からデータを取得する。図６（ｂ）にプロファイルデータ（ＰｒｏＤａｔａ）２０のデータ構成の一例を示す。
【００４０】
［７］ 前記プロファイルマネージャ（ＰｒｏＭ）１８から前記実行マネージャ（ＥＭ）１４にプロファイルＰｒｏＤ（２），ＰｒｏＵ（２）を送出する。
【００４１】
［８］ 前記実行マネージャ（ＥＭ）１４が前記第１のアプリケーション（ＡＰ１）２１から取得したプロファイルＰｒｏＤ（１），ＰｒｏＵ（１）及び前記プロファイルマネージャ（ＰｒｏＭ）１８から取得したプロファイルＰｒｏＤ（２），ＰｒｏＵ（２）を基に、前記ポリシマネージャ（ＰｏＭ）１７から取得したポリシＰｏＤ（２），ＰｏＵ（２）から適切なスクリプト（ｓｃｒｉｐｔ）を抽出する。前記実行マネージャ（ＥＭ）１４からＩＣカード１３内のスクリプトマネージャ（ＳＭ）１６にアプリケーション識別子ＡＩＤ１，ＡＩＤ２及びスクリプト（ｓｃｒｉｐｔ）を送出する。
【００４２】
［９］ 前記スクリプトマネージャ（ＳＭ）１６がスクリプト（ｓｃｒｉｐｔ）を実行し、前記第１のアプリケーション（ＡＰ１）２１からＩＣカード１３内の第２のアプリケーション（ＡＰ２）１５へのアクセスレベルを設定する。前記スクリプトマネージャ（ＳＭ）１６から前記実行マネージャ（ＥＭ）１４に作業終了通知（ｒｅｔｕｒｎ）をする。
【００４３】
［１０］ 前記実行マネージャ（ＥＭ）１４が設定されたアクセスレベルに従い、前記第１のアプリケーション（ＡＰ１）２１から前記第２のアプリケーション（ＡＰ２）１５もしくは前記第２のアプリケーション（ＡＰ２）１５のプロファイルへのアクセスを許可／禁止するコントロールを行う。
【００４４】
図５は本発明の実施例４に係るデータの流れと各マネージャの仕事を説明するための構成説明図である。実施例４は第１のアプリケーション（ＡＰ１）２１がＩＣカード１３内にある場合である。
【００４５】
すなわち、［１］ ＩＣカード１３内の第１のアプリケーション（ＡＰ１）２１からＩＣカード１３内の実行マネージャ（ＥＭ）１４にアプリケーション識別子ＡＩＤ１，ＡＩＤ２及びプロファイルＰｒｏＤ（１），ＰｒｏＵ（１）を送出する。
【００４６】
［２］ 前記実行マネージャ（ＥＭ）１４からＩＣカード１３内のポリシマネージャ（ＰｏＭ）１７にポリシＰｏＤ（２），ＰｏＵ（２）を要求する。
【００４７】
［３］ 前記ポリシマネージャ（ＰｏＭ）１７がＩＣカード１３内のポリシデータ（ＰｏＤａｔａ）１９からデータを取得する。図６（ａ）にポリシデータ（ＰｏＤａｔａ）１９のデータ構成の一例を示す。
【００４８】
［４］ 前記ポリシマネージャ（ＰｏＭ）１７から前記実行マネージャ（ＥＭ）１４にポリシＰｏＤ（２），ＰｏＵ（２）を送出する。
【００４９】
［５］ 前記実行マネージャ（ＥＭ）１４からＩＣカード１３内のプロファイルマネージャ（ＰｒｏＭ）１８にプロファイルＰｒｏＤ（２），ＰｒｏＵ（２）を要求する。
【００５０】
［６］ 前記プロファイルマネージャ（ＰｒｏＭ）１８がＩＣカード１３内のプロファイルデータ（ＰｒｏＤａｔａ）２０からデータを取得する。図６（ｂ）にプロファイルデータ（ＰｒｏＤａｔａ）２０のデータ構成の一例を示す。
【００５１】
［７］ 前記プロファイルマネージャ（ＰｒｏＭ）１８から前記実行マネージャ（ＥＭ）１４にプロファイルＰｒｏＤ（２），ＰｒｏＵ（２）を送出する。
【００５２】
［８］ 前記実行マネージャ（ＥＭ）１４が前記第１のアプリケーション（ＡＰ１）２１から取得したプロファイルＰｒｏＤ（１），ＰｒｏＵ（１）及び前記プロファイルマネージャ（ＰｒｏＭ）１８から取得したプロファイルＰｒｏＤ（２），ＰｒｏＵ（２）を基に、前記ポリシマネージャ（ＰｏＭ）１７から取得したポリシＰｏＤ（２），ＰｏＵ（２）から適切なスクリプト（ｓｃｒｉｐｔ）を抽出する。前記実行マネージャ（ＥＭ）１４からＩＣカード１３内のスクリプトマネージャ（ＳＭ）１６にアプリケーション識別子ＡＩＤ１，ＡＩＤ２及びスクリプト（ｓｃｒｉｐｔ）を送出する。
【００５３】
［９］ 前記スクリプトマネージャ（ＳＭ）１６がスクリプト（ｓｃｒｉｐｔ）を実行し、前記第１のアプリケーション（ＡＰ１）２１からＩＣカード１３内の第２のアプリケーション（ＡＰ２）１５へのアクセスレベルを設定する。前記スクリプトマネージャ（ＳＭ）１６から前記実行マネージャ（ＥＭ）１４に作業終了通知（ｒｅｔｕｒｎ）をする。
【００５４】
［１０］ 前記実行マネージャ（ＥＭ）１４が設定されたアクセスレベルに従い、前記第１のアプリケーション（ＡＰ１）２１から前記第２のアプリケーション（ＡＰ２）１５もしくは前記第２のアプリケーション（ＡＰ２）１５のプロファイルへのアクセスを許可／禁止するコントロールを行う。
【００５５】
次に、本発明の具体例として、第１のアプリケーションＡＰ１は航空会社Ａ．ｃｏｍのアプリケーション、第２のアプリケーションＡＰ２はレンタカー会社Ｒ．ｃｏｍのアプリケーションとし、第１のアプリケーションＡＰ１が第２のアプリケーションＡＰ２と通信しようとするケースについて説明する。
【００５６】
▲１▼アプリケーション提供者作成プロファイルＰｒｏＤ（１）：会社名（ＣｏｍｐａｎｙＮａｍｅ）＝Ａ．ｃｏｍ
利用者プロファイルＰｒｏＵ（１）：グレード（Ｇｒａｄｅ）＝ゴールド（Ｇｏｌｄ）
▲２▼アプリケーション提供者作成プロファイルＰｒｏＤ（２）：
ｉｆ ＣｏｍｐａｎｙＮａｍｅ in（Ａ．ｃｏｍ Ｂ．ｃｏｍ Ｃ．ｃｏｍ）ｔｈｅｎ アライアンス（Ａｌｌｉａｎｃｅ）＝ノーマル（ｎｏｒｍａｌ）
ｉｆ ＣｏｍｐａｎｙＮａｍｅ in（Ｄ．ｃｏｍ Ｅ．ｃｏｍ）ｔｈｅｎ Ａｌｌｉａｎｃｅ＝スペシャル（ｓｐｅｃｉａｌ）
利用者プロファイルＰｒｏＵ（２）：なし
▲３▼アプリケーション提供者作成ポリシＰｏＤ（２）：
ｉｆ（Ａｌｌｉａｎｃｅ＝ｓｐｅｃｉａｌ）ｔｈｅｎ セットアクセスレベル（ｓｅｔ ＡｃｃｅｓｓＬｅｖｅｌ）＝１（アクセス全許可）
ｉｆ（Ａｌｌｉａｎｃｅ＝ｎｏｒｍａｌ）ａｎｄ（Ｇｒａｄｅ＝Ｇｏｌｄ）ｔｈｅｎ ｓｅｔ ＡｃｃｅｓｓＬｅｖｅｌ＝１
ｉｆ（Ａｌｌｉａｎｃｅ＝ｎｏｒｍａｌ）ａｎｄ（Ｇｒａｄｅ＝シルバ−（Ｓｉｌｖｅｒ））ｔｈｅｎ ｓｅｔ ＡｃｃｅｓｓＬｅｖｅｌ＝２（アクセス一部許可）
エルス（ｅｌｓｅ） ｓｅｔ ＡｃｃｅｓｓＬｅｖｅｌ＝０（アクセス拒否）
利用者ポリシＰｏＵ（２）：なし
▲４▼ｓｃｒｉｐｔ：ｓｅｔ ＡｃｃｅｓｓＬｅｖｅｌ＝１
【００５７】
【発明の効果】
以上述べたように本発明によれば、ＩＣカード内に実行マネージャ、ポリシマネージャ、プロファイルマネージャを実装することにより、アプリケーション間の通信を安全且つ柔軟に行うことのできるＩＣカード及びＩＣカードアクセス実行／通信方法を提供することができる。
【図面の簡単な説明】
【図１】本発明の実施形態例を示す構成説明図である。
【図２】本発明の実施例１に係るデータの流れと各マネージャの仕事を説明するための構成説明図である。
【図３】本発明の実施例２に係るデータの流れと各マネージャの仕事を説明するための構成説明図である。
【図４】本発明の実施例３に係るデータの流れと各マネージャの仕事を説明するための構成説明図である。
【図５】本発明の実施例４に係るデータの流れと各マネージャの仕事を説明するための構成説明図である。
【図６】（ａ）は本発明の実施例に係るポリシデータのデータ構成の一例を示す説明図、（ｂ）は本発明の実施例に係るプロファイルデータのデータ構成の一例を示す説明図である。
【符号の説明】
１１ サービス提供サーバ
１２ カード端末
１３ ＩＣカード
１４ 実行マネージャ（ＥＭ）
１５ アプリケーション（ＡＰ）
１６ スクリプトマネージャ（ＳＭ）
１７ ポリシマネージャ（ＰｏＭ）
１８ プロファイルマネージャ（ＰｒｏＭ）
１９ ポリシデータ（ＰｏＤａｔａ）
２０ プロファイルデータ（ＰｒｏＤａｔａ）
Claims (4)
- １つ以上のアプリケーションを収容したＩＣカードであって、
サーバ内もしくはＩＣカード内の第１のアプリケーションから要求のあった第２のアプリケーションへのアクセスの制御及びコマンドの実行を行う実行マネージャと、
前記実行マネージャから要求されたＩＣカード内の第２のアプリケーションのアプリケーション提供者作成ポリシとそれに対応する利用者ポリシを前記実行マネージャに送出する、アプリケーションとは別のポリシマネージャと、
前記実行マネージャから要求された前記第２のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを前記実行マネージャに送出する、アプリケーションとは別のプロファイルマネージャとをカード内に実装し、
前記実行マネージャは、前記第１のアプリケーションから取得した第１のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイル及び前記プロファイルマネージャから取得した第２のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを基に、前記ポリシマネージャから取得した第２のアプリケーションのアプリケーション提供者作成ポリシとそれに対応する利用者ポリシからスクリプトを抽出し、前記実行マネージャがスクリプトを実行し、前記第１のアプリケーションからＩＣカード内の第２のアプリケーションへのアクセスを許可／禁止し、
前記アプリケーション提供者作成ポリシおよび前記利用者ポリシは、アクセス制御のためのルールを表し、前記アプリケーション提供者作成プロファイルおよび前記利用者プロファイルは、アプリケーションがもつ１つ１つの情報（属性）の集合を表す
ことを特徴とするＩＣカード。 - １つ以上のアプリケーションを収容したＩＣカードであって、
サーバ内もしくはＩＣカード内の第１のアプリケーションから要求のあった第２のアプリケーションへのアクセスの制御及びコマンドの実行を行う実行マネージャと、
前記実行マネージャから要求されたＩＣカード内の第２のアプリケーションのアプリケーション提供者作成ポリシとそれに対応する利用者ポリシを前記実行マネージャに送出する、アプリケーションとは別のポリシマネージャと、
前記実行マネージャから要求された前記第２のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを前記実行マネージャに送出する、アプリケーションとは別のプロファイルマネージャと
前記実行マネージャが前記第１のアプリケーションから取得した第１のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイル及び前記プロファイルマネージャから取得した第２のアプリケーションのアプリケーション提供者作成プロファイルを基に、前記ポリシマネージャから取得した第２のアプリケーションのアプリケーション提供者作成ポリシとそれに対応する利用者ポリシからスクリプトを抽出し、前記実行マネージャから送出された前記スクリプトを実行し、前記第１のアプリケーションから前記第２のアプリケーションへのアクセスレベルを設定する、アプリケーションとは別のスクリプトマネージャとをカード内に実装し、
前記アプリケーション提供者作成ポリシおよび前記利用者ポリシは、アクセス制御のためのルールを表し、前記アプリケーション提供者作成プロファイルおよび前記利用者プロファイルは、アプリケーションがもつ１つ１つの情報（属性）の集合を表す
ことを特徴とするＩＣカード。 - 請求項１記載のＩＣカードを用いたＩＣカードアクセス実行／通信方法であって、
サーバ内もしくはＩＣカード内の第１のアプリケーションからＩＣカード内の実行マネージャに第１のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを送出するステップと、
前記実行マネージャからＩＣカード内のポリシマネージャに第２のアプリケーションのアプリケーション提供者作成ポリシとそれに対応する利用者ポリシを要求するステップと、
前記ポリシマネージャがＩＣカード内のポリシデータからデータを取得するステップと、
前記ポリシマネージャから前記実行マネージャに第２のアプリケーションのアプリケーション提供者作成ポリシとそれに対応する利用者ポリシを送出するステップと、
前記実行マネージャからＩＣカード内のプロファイルマネージャに第２のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを要求するステップと、
前記プロファイルマネージャがＩＣカード内のプロファイルデータからデータを取得するステップと、
前記プロファイルマネージャから前記実行マネージャに第２のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを送出するステップと、
前記実行マネージャが前記第１のアプリケーションから取得した第１のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイル及び前記プロファイルマネージャから取得した第２のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを基に、前記ポリシマネージャから取得した第２のアプリケーションのアプリケーション提供者作成ポリシとそれに対応する利用者ポリシからスクリプトを抽出するステップと、
前記実行マネージャがスクリプトを実行し、前記第１のアプリケーションからＩＣカード内の第２のアプリケーションへのアクセスを許可／禁止するステップとを具備し、
前記アプリケーション提供者作成ポリシおよび前記利用者ポリシは、アクセス制御のためのルールを表し、前記アプリケーション提供者作成プロファイルおよび前記利用者プロファイルは、アプリケーションがもつ１つ１つの情報（属性）の集合を表す
ことを特徴とするＩＣカードアクセス実行／通信方法。 - 請求項２記載のＩＣカードを用いたＩＣカードアクセス実行／通信方法であって、
サーバ内もしくはＩＣカード内の第１のアプリケーションからＩＣカード内の実行マネージャに第１のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを送出するステップと、
前記実行マネージャからＩＣカード内のポリシマネージャに第２のアプリケーションのアプリケーション提供者作成ポリシとそれに対応する利用者ポリシを要求するステップと、
前記ポリシマネージャがＩＣカード内のポリシデータからデータを取得するステップと、
前記ポリシマネージャから前記実行マネージャに第２のアプリケーションのアプリケーション提供者作成ポリシとそれに対応する利用者ポリシを送出するステップと、
前記実行マネージャからＩＣカード内のプロファイルマネージャに第２のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを要求するステップと、
前記プロファイルマネージャがＩＣカード内のプロファイルデータからデータを取得するステップと、
前記プロファイルマネージャから前記実行マネージャに第２のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを送出するステップと、
前記実行マネージャが前記第１のアプリケーションから取得した第１のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイル及び前記プロファイルマネージャから取得した第２のアプリケーションのアプリケーション提供者作成プロファイルとそれに対応する利用者プロファイルを基に、前記ポリシマネージャから取得した第２のアプリケーションのアプリケーション提供者作成ポリシとそれに対応する利用者ポリシからスクリプトを抽出するステップと、
前記スクリプトマネージャがスクリプトを実行し、前記第１のアプリケーションからＩＣカード内の第２のアプリケーションへのアクセスレベルを設定するステップと、
前記スクリプトマネージャから前記実行マネージャに作業終了通知をするステップと、
前記実行マネージャが設定されたアクセスレベルに従い、前記第１のアプリケーションから前記第２のアプリケーションへのアクセスを許可／禁止するステップとを具備し、
前記アプリケーション提供者作成ポリシおよび前記利用者ポリシは、アクセス制御のためのルールを表し、前記アプリケーション提供者作成プロファイルおよび前記利用者プロファイルは、アプリケーションがもつ１つ１つの情報（属性）の集合を表す
ことを特徴とするＩＣカードアクセス実行／通信方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000004674A JP3686565B2 (ja) | 2000-01-13 | 2000-01-13 | Ｉｃカード及びｉｃカードアクセス実行／通信方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000004674A JP3686565B2 (ja) | 2000-01-13 | 2000-01-13 | Ｉｃカード及びｉｃカードアクセス実行／通信方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2001195266A JP2001195266A (ja) | 2001-07-19 |
| JP3686565B2 true JP3686565B2 (ja) | 2005-08-24 |
Family
ID=18533435
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000004674A Expired - Lifetime JP3686565B2 (ja) | 2000-01-13 | 2000-01-13 | Ｉｃカード及びｉｃカードアクセス実行／通信方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3686565B2 (ja) |
Families Citing this family (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4780433B2 (ja) * | 2001-08-03 | 2011-09-28 | 大日本印刷株式会社 | マルチアプリケーションｉｃカードシステム |
| JP4780434B2 (ja) * | 2001-08-03 | 2011-09-28 | 大日本印刷株式会社 | マルチアプリケーションｉｃカードシステム |
| EP1418538B1 (en) * | 2001-08-03 | 2017-07-05 | Dai Nippon Printing Co., Ltd. | Multi-application ic card |
| EP2169900A1 (fr) * | 2008-09-30 | 2010-03-31 | Gemplus | Régulateur de commandes destinées à une application sensible |
-
2000
- 2000-01-13 JP JP2000004674A patent/JP3686565B2/ja not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| JP2001195266A (ja) | 2001-07-19 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8935398B2 (en) | Access control in client-server systems | |
| EP1004069B1 (en) | Network distributed system for updating locally secured objects in client machines | |
| CN109413032A (zh) | 一种单点登录方法、计算机可读存储介质及网关 | |
| CN103813314B (zh) | 软sim卡的启用方法及入网方法及终端及网络接入设备 | |
| CN107528856A (zh) | 基于区块链的物联网雾端设备在云端平台接入认证方法 | |
| CN106656959A (zh) | 访问请求调控方法和装置 | |
| US20020078365A1 (en) | Method for securely enabling an application to impersonate another user in an external authorization manager | |
| EP0915600A2 (en) | Distributed object system and service supply method therein | |
| CN110557384A (zh) | 一种基于区块链的物联网管理控制方法 | |
| CN105786630B (zh) | 一种基于中间件的Web API调控方法 | |
| JP2002528815A (ja) | 分散コンピュータネットワーク内でのセキュリティの維持 | |
| CN113221093B (zh) | 一种基于区块链的单点登录系统、方法、设备和产品 | |
| CN105094996A (zh) | 基于动态权限验证的Android系统安全增强方法及系统 | |
| CN112019496B (zh) | 基于mqtt总线的主题安全订阅方法及装置 | |
| CN102111407A (zh) | 用户为中心的访问控制隐私保护方法 | |
| JP3686565B2 (ja) | Ｉｃカード及びｉｃカードアクセス実行／通信方法 | |
| CN102201935B (zh) | 一种基于view的访问控制方法及其装置 | |
| EP1838069B1 (en) | Registration of peer to peer services | |
| CN112312400B (zh) | 一种接入控制方法、接入控制器及存储介质 | |
| CN114244568A (zh) | 基于终端访问行为的安全接入控制方法、装置和设备 | |
| CN113992406A (zh) | 一种用于联盟链跨链的权限访问控制方法 | |
| CN102404114A (zh) | Web服务监控方法和系统 | |
| CN112953951B (zh) | 一种基于国产cpu的用户登录验证和安全性检测方法及系统 | |
| CN104041096B (zh) | 认证机制 | |
| US6854060B2 (en) | Method and system in a telephone switching system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20040713 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040824 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20041025 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20050111 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050314 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20050314 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20050414 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20050531 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20050603 |
|
| R151 | Written notification of patent or utility model registration |
Ref document number: 3686565 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090610 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090610 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100610 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100610 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110610 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120610 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130610 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140610 Year of fee payment: 9 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| EXPY | Cancellation because of completion of term |