JP3693587B2

JP3693587B2 - Ｉｃカードのアクセス管理システム

Info

Publication number: JP3693587B2
Application number: JP2001102743A
Authority: JP
Inventors: 龍太郎田路; 義毅和田
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2001-04-02
Filing date: 2001-04-02
Publication date: 2005-09-07
Anticipated expiration: 2021-04-02
Also published as: JP2002297470A

Description

【０００１】
【産業上の利用分野】
本発明は、ＩＣカードのアクセス管理システム、特に特定のＩＣカードをそのカード発行者に強制的にアクセスさせるＩＣカードのアクセス管理システムに関するものである。
【０００２】
【従来の技術】
ＩＣカードが高機能化したことにより、一枚のＩＣカードに複数のアプリケーションを搭載することが可能になっている。このマルチアプリケーションシステムにおいては、カード発行者（ＣＩ）が発行したＩＣカードに、複数のサービス提供者（ＳＰ）から提供されたサービスアプリケーションが搭載され、カード利用者は一枚のカードで種々のサービスを受けることができる。このカード発行者とサービス提供者とが分離されたＩＣカードシステムでは、カード利用者がＩＣカードを利用する際、ＩＣカードは主としてサービス提供者のサーバに接続されるため、ＩＣカードがカード発行者のサーバに接続される機会が著しく減少することになる。
【０００３】
【発明が解決しようとする課題】
ＩＣカードシステムにおいては、カードの発行後のセキュリティの変更や搭載されているアプリケーションの修正又は変更を必要とする場合も多い。さらに、ＩＣカードの悪用を防止するため、ＩＣカードが紛失した場合紛失されたカードを緊急にロックする必要もある。このような場合、ＩＣカードとカード発行者又はサービス提供者との間における早期アクセスを確保し、ＩＣカードの適正な運用管理を図ることが極めて重要である。しかしながら、上述したように、マルチアプリケーション機能を有するＩＣカードの場合、ＩＣカードはサーバ提供者のサーバに接続されカード発行者のサーバと接続される機会が少ないため、ＩＣカードの適正な運用管理を図る観点において支障が生ずるおそれがある。このような問題点は、カード発行者だけでなく、ＩＣカードの統一した登録機関、カードのメモリ管理者或いはアプリケーションのダウンロード代行者にも適用される。
【０００４】
従って、本発明の目的は、カード発行者のサーバ又は端末とＩＣカードとの間の接続が早期に実現され、ＩＣカードのメンテナンスや運用管理を適切に行うことができるＩＣカードの管理システムを提供することにある。
【０００５】
さらに、本発明の別の目的は、カード発行者が早期に接続を希望するＩＣカードに対して緊急に処理することができ、ＩＣカードの悪用を防止することができるＩＣカードの管理システムを実現することにある。
【０００６】
【課題を解決するための手段】
本発明によるＩＣカードの管理システムは、複数のカード発行者からＩＣカードがそれぞれ発行され、各ＩＣカードには１又はそれ以上のサービス提供者のアプリケーションがそれぞれ搭載され、各ＩＣカードは、ユーザ端末を介して、サービス提供者のサーバ又は端末、及びカード発行者のサーバ又は端末に接続されるＩＣカードのアクセス管理システムにおいて、
ＩＣカードとカード発行者のサーバ又は端末との間、及びＩＣカードとサービス提供者のサーバ又は端末との間のアクセスを制御するアクセス制御装置を、ユーザ端末内、サービス提供者のサーバ又は端末内、又は、ユーザ端末とサービス提供者のサーバ又は端末との間の通信経路上に設け、当該アクセス制御装置は、カード発行者がアクセスを希望するＩＣカードの識別情報と当該カード発行者の識別情報とを対又は組として記憶する手段を有し、ＩＣカードから当該アクセス制御装置にアクセスがあった場合、当該ＩＣカードからユーザ端末を介してＩＣカードの識別情報を受信し、前記記憶手段を検索し、記憶手段に記憶されているＩＣカードの識別情報と、当該アクセスがあったＩＣカードの識別情報とに基づいて、当該アクセスのあったＩＣカードについていずれかのカード発行者がアクセスを希望しているか否かを判断し、アクセスを希望しているＩＣカードである場合に、当該ＩＣカードを、前記対又は組となっているカード発行者の識別情報を用いて当該カード発行者のサーバ又は端末に接続することを特徴とする。
【０００７】
本発明では、特定のＩＣカードと当該ＩＣカードの発行者との間の接続を早期に確立実行するため、ＩＣカードとカード発行者のサーバ又は端末との間、及びサーバ提供者のサーバ又は端末との間のアクセスを制御するアクセス制御装置を、ユーザ端末内、サービス提供者のサーバ又は端末内、又は、ユーザ端末とサービス提供者のサーバ又は端末との間の通信経路上に設ける。そして、このアクセス制御装置は、カード発行者がアクセスを希望するＩＣカードの識別情報と当該カード発行者の識別情報とを対又は組として記憶する。よって、ＩＣカードからアクセスがあった場合、アクセス制御装置は、そのＩＣカードがリストに掲載されているＩＣカードに該当するか否かチェックすることができ、リストに掲載されているＩＣカードに該当する場合、当該ＩＣカードをその発行者のサーバに接続する。カード発行者のサーバは、ＩＣカードと当該ＩＣカードに対して実行すべき処理内容とをリストとして保持しているので、強制的に接続されたＩＣカードに対して直ちに所望の処理を実行することができる。この結果、各ＩＣカードは多数のアクセス制御装置により監視されるので、カード発行者は特定のＩＣカードに対してアプリケーションの変更や修正等の処理を直ちに実行することができる。さらに、例えばＩＣカードが紛失した場合、紛失されたＩＣカードに対して多数のアクセス制御装置が監視することになり、ＩＣカードの悪用を大幅に軽減することができ、セキュリティ環境の向上も図ることができる。
【０００８】
【発明の実施の形態】
図１は本発明によるＩＣカード管理システムを実施するシステム構成の一例を示す線図である。ＩＣカード１は複数のカード発行者（ＣＩ）のうちのいずれかの発行者から発行され、１つ又はそれ以上のアプリケーションが搭載されているいるものとする。このＩＣカードはユーザ用の端末２を介してサービス提供者（ＳＰ）又はカード発行者のサーバに接続される。このユーザ端末２は、例えば通信回線を介してアクセス制御装置３に接続され、このアクセス制御装置３を介してサービス提供者のサービス提供装置４ａ〜４ｎ並びにカード発行者のサーバ５ａ〜５ｎに接続する。尚、アクセス制御装置３は、ユーザ端末２内に設置することもでき、又はサービス提供者のサーバ又は端末内に設置され、或いはユーザ端末２とサービス提供者のサーバとの間の通信経路上に配置することができる。
【０００９】
アクセス制御装置３は、ＩＣカードからサービス提供者のサーバ又は端末へのアクセスを制御し並びにＩＣカードからカード発行者の端末又はサーバへのアクセスを制御するアクセス制御部３ａを具える。さらに、アクセス制御装置３は、特定のカード発行者がアクセスを希望するＩＣカードの識別情報（ＣＩＤ）とその接続先情報とを組又は対とするリストを有するアクセスリスト管理部３ｂを具える。このアクセスリスト管理部３ｂは、ＩＣカードからアクセスがあった場合、アクセスリストを検索し、そのＩＣカードの識別情報から当該ＩＣカードがリストに掲載されているか否かを判断する。そして、アクセスされたＩＣカードがリストに掲載されている場合、直ちに当該ＩＣカードを接続先に強制的に接続する。一方、アクセスしたＩＣカードがリストに掲載されていない場合、直ちにサービス提供者の端末又はサーバに転送する。
【００１０】
カード発行者のサーバ５は、アクセスリスト設定装置６及びＩＣカード運用管理装置７を具える。ＩＣカード運用管理装置７は予約処理部８を有し、この予約処理部は特定の処理が実行されるべきＩＣカードの識別情報（ＣＩＤ）とその処理の内容とを組又は対として記憶した予約リストを有する。そして、アクセス制御装置３の制御により、強制的に接続されたＩＣカードに対して関連する処理を実行する。この処理として、例えばサービスドメインの作成及び削除、アプリケーションのダウンロード又はインストール、アプリケーションのバージョンアップ、アプリケーションのロック及びアンロック、及びＩＣカードを使用不能にするカードターミネート等の処理が含まれる。また、アクセスリスト設定装置６は、カード発行者が特定のＩＣカードに対してなんらかの処理を実行する必要が生じた場合アクセスリストを作成し、アクセス制御装置３のアクセスリスト管理部３ｂに対して当該ＩＣカードの識別情報（ＣＩＤ）及び接続先情報を送信する。
【００１１】
次に、図２を参照しながらアルゴリズムについて説明する。ＩＣカードがユーザ端末２に挿入され、カード利用者すなわちＩＣカード１からサービスの実行要求が行われと、端末２はアクセス制御装置３に対してＳＰへの接続要求を行う。この際、ＳＰの識別情報、ＣＩＤ及び当該端末のＩＤも送信される。アクセス制御装置３は当該ＩＣカードの識別情報ＣＩＤを用いてアクセスリストを検索し、カード発行者からアクセス要求されているＩＣカードか否かを検索する。アクセスリストに掲載されているＩＣカードに該当する場合、当該ＩＣカードを接続要求しているカード発行者のサーバに強制的に接続する。カード発行者のサーバは、当該ＩＣカードの識別情報ＣＩＤを用いて予約処理のリストを検索し、運用管理装置を起動する。そして、ユーザ端末に対して予約処理を優先的に実行することを送信する。一方、端末は、当該ＩＣカードからのＳＰへの接続要求を保存すると共に、ＩＣカードに対してカード発行者による予約を実行することを通知する。そして、カード発行者のサーバはユーザ端末を介して当該ＩＣカードに対して予約処理を実行する。
【００１２】
予約処理が終了すると、カード発行者のサーバは、予約処理をリストから削除すると共にアクセス制御装置３のアクセスリスト管理部のアクセスリストから当該ＩＣカードの識別情報及び接続先情報を削除する。そして、端末に対して予約処理の完了通信を送信する。その後、ユーザ端末に保存されているＳＰへの接続要求が実行されることになる。
【００１３】
一方、アクセス制御装置３におけるアクセスリストの検索の結果、当該ＩＣカードがアクセスリストに掲載されていない場合、特定されたＳＰへ接続が行われる。
【００１４】
本発明は上述した実施例だけに限定されず種々の変形や変更が可能である。例えば、上述した実施例では、カード発行者に強制的に接続する例について説明したが、カード発行者だけでなくアプリケーションのダウンロードの代行者、カードのメモリ管理者又はＩＣカードの統一した登録機関に接続する場合にも勿論適用することができる。
【００１５】
【発明の効果】
以上説明したように、本発明によれば、ユーザ端末の内部、サービス提供者のシステム内、又はユーザ端末とサービス提供者のサーバ又は端末との間の通信経路上にアクセス制御装置を配置し、特定のカード発行者からのアクセス要求が出されているＩＣカードを強制的にカード発行者のサーバに接続するように構成しているので、ＩＣカードとカード発行者との間の接続を早期に確立することができる。また、ＩＣカードはアクセス制御装置により常時監視されることになり、ＩＣカードの悪用を防止することができ、セキュリティ環境も一層向上する。
【図面の簡単な説明】
【図１】本発明によるＩＣカードの管理システムの一例のシステム構成を示す線図である。
【図２】本発明によるＩＣカードカードシステムの一例のアルゴリズムを示す線図である。
【符号の説明】
１ＩＣカード
２ユーザ端末
３アクセス制御装置
４ａ〜４ｎサービス提供者装置
５ａ〜５ｎカード発行者のサーバ
６アクセスリスト設定装置
７アクセス制御装置
８予約管理部

Claims

複数のカード発行者からＩＣカードがそれぞれ発行され、各ＩＣカードには１又はそれ以上のサービス提供者のアプリケーションがそれぞれ搭載され、各ＩＣカードは、ユーザ端末を介して、サービス提供者のサーバ又は端末、及びカード発行者のサーバ又は端末に接続されるＩＣカードのアクセス管理システムにおいて、
ＩＣカードとカード発行者のサーバ又は端末との間、及びＩＣカードとサービス提供者のサーバ又は端末との間のアクセスを制御するアクセス制御装置を、ユーザ端末内、サービス提供者のサーバ又は端末内、又は、ユーザ端末とサービス提供者のサーバ又は端末との間の通信経路上に設け、当該アクセス制御装置は、カード発行者がアクセスを希望するＩＣカードの識別情報と当該カード発行者の識別情報とを対又は組として記憶する手段を有し、ＩＣカードから当該アクセス制御装置にアクセスがあった場合、当該ＩＣカードからユーザ端末を介してＩＣカードの識別情報を受信し、前記記憶手段を検索し、記憶手段に記憶されているＩＣカードの識別情報と、当該アクセスがあったＩＣカードの識別情報とに基づいて、当該アクセスのあったＩＣカードについていずれかのカード発行者がアクセスを希望しているか否かを判断し、アクセスを希望しているＩＣカードである場合に、当該ＩＣカードを、前記対又は組となっているカード発行者の識別情報を用いて当該カード発行者のサーバ又は端末に接続することを特徴とするＩＣカードのアクセス管理システム。
請求項１に記載のＩＣカードの管理システムにおいて、前記カード発行者のサーバ又は端末は、アクセスを希望するＩＣカードの識別情報と当該ＩＣカードに対して実行しようとする処理内容とを組又は対として記憶する手段を有し、前記アクセス制御装置の制御によりＩＣカードが接続された場合に、当該ＩＣカードに対して前記記憶手段に記憶されている処理内容を実行することを特徴とするＩＣカードのアクセス管理システム。