JP4274675B2 - カードシステム、ｉｃカード及び記録媒体 - Google Patents
カードシステム、ｉｃカード及び記録媒体 Download PDFInfo
- Publication number
- JP4274675B2 JP4274675B2 JP2000129056A JP2000129056A JP4274675B2 JP 4274675 B2 JP4274675 B2 JP 4274675B2 JP 2000129056 A JP2000129056 A JP 2000129056A JP 2000129056 A JP2000129056 A JP 2000129056A JP 4274675 B2 JP4274675 B2 JP 4274675B2
- Authority
- JP
- Japan
- Prior art keywords
- card
- application
- center
- information
- authentication information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
- 238000012545 processing Methods 0.000 claims description 65
- 238000012217 deletion Methods 0.000 claims description 25
- 230000037430 deletion Effects 0.000 claims description 25
- 238000000034 method Methods 0.000 claims description 9
- 230000004044 response Effects 0.000 description 18
- 238000010586 diagram Methods 0.000 description 13
- 230000006870 function Effects 0.000 description 6
- 238000004891 communication Methods 0.000 description 4
- 238000012795 verification Methods 0.000 description 4
- 238000013475 authorization Methods 0.000 description 2
- 230000005540 biological transmission Effects 0.000 description 2
- 125000002066 L-histidyl group Chemical group [H]N1C([H])=NC(C([H])([H])[C@](C(=O)[*])([H])N([H])[H])=C1[H] 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 230000002035 prolonged effect Effects 0.000 description 1
Images
Landscapes
- Stored Programmes (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、カード発行センタにより発行されたＩＣカードに、アプリケーションの供給を行う供給センタにより供給されるアプリケーションを記憶するカードシステム等に関する。
【０００２】
【従来の技術】
例えばカード発行者が各利用者に対して発行したＩＣカードに、アプリケーションの供給者（サービス提供者）がカード用アプリケーションを供給して、ＩＣカードの多目的利用を図るカードシステムが知られている。
このようなシステムでは、例えば、利用者は所望のアプリケーションを自己のＩＣカードにダウンロードし、ＩＣカードに組み込まれたアプリケーションを実行させることにより、サービス提供者による所定のサービスを受けることができる。
【０００３】
【発明が解決しようとする課題】
上記のようなカードシステムでは、例えば不正なサービス提供者によるＩＣカードへのアプリケーションの供給を防止し、安全にアプリケーションの供給が受けられる仕組みが必要とされている。
【０００４】
また、システムの安全性を保持する観点からアプリケーションの供給者（サービス提供者）の認証処理を行う場合、その認証処理が複雑化・長時間化してしまうと、システムのレスポンスを低下させてしまうおそれがある。
【０００５】
また、カード発行者により各ＩＣカードへのアプリケーションの供給状況が正確に把握され、例えば各サービス提供者への適正な課金管理が実現されること等が業界において望まれている。
【０００６】
本発明は、上述した事情に鑑みてなされたもので、アプリケーションの供給を安全に行うことができるカードシステム等を提供することを目的とする。
また、本発明は、アプリケーションの供給者の認証処理の複雑化・長時間化を防止することができるカードシステム等を提供することを他の目的とする。
また、本発明は、ＩＣカードへのカード用アプリケーションの登録状況の管理が可能なシステム等を提供することを他の目的とする。
【００１３】
【課題を解決するための手段】
上記目的を達成するため、本発明の第１の観点に係るカードシステムは、
カード発行センタにより発行されたＩＣカードに、供給センタにより供給されるアプリケーションを記憶するカードシステムであって、
前記供給センタは、ＩＣカードにアプリケーションを供給するとき、アプリケーションの供給先のＩＣカードからカード識別符号を取得し、取得した前記カード識別符号とアプリケーション識別符号を前記カード発行センタに供給し、
前記カード発行センタは、前記アプリケーション識別符号により特定されるアプリケーションに対して一意なチェック用の情報を、前記カード識別符号により特定されるＩＣカードの鍵で暗号化した認証情報を前記供給センタに供給し、
前記供給センタは、前記カード発行センタから供給された前記認証情報とアプリケーションを前記ＩＣカードに供給し、
前記ＩＣカードは、前記供給センタから供給された前記認証情報を当該ＩＣカードの鍵を用いて復号化して得た前記チェック用の情報と前記供給センタから供給されたアプリケーションから導出したチェック用の情報とを照合することで前記認証情報の正当性をチェックし、チェック結果が正常を示す場合、前記供給センタからのアプリケーションを当該ＩＣカードの所定領域に記憶し、チェック結果がエラーを示す場合、所定のエラー処理を行う、
ことを特徴とする。
【００１４】
このような構成によれば、ＩＣカードにアプリケーションを供給する時にはカード発行センタにより発行される認証情報が必要とされる。これにより、カード発行センタから認証情報を取得していないサービス提供サーバによるＩＣカードへのアプリケーションの登録を排除し、安全なカードシステムを提供することができる。
【００１６】
また、本発明の第２の観点に係るカードシステムは、
カード発行センタにより発行されたＩＣカードに、供給センタにより供給されるアプリケーションを記憶するカードシステムであって、
前記供給センタは、ＩＣカードにアプリケーションを供給するとき、アプリケーションの供給先のＩＣカードから当該ＩＣカードが生成した乱数を取得し、取得した乱数とアプリケーション識別符号を前記カード発行センタに供給し、
前記カード発行センタは、前記乱数と前記アプリケーション識別符号により特定されるアプリケーションに対して一意なチェック用の情報とを当該カード発行センタの鍵で暗号化した認証情報を前記供給センタに供給し、
前記供給センタは、前記カード発行センタから供給された認証情報とアプリケーションを前記ＩＣカードに供給し、
前記ＩＣカードは、前記供給センタから供給された前記認証情報を前記カード発行センタの鍵を用いて復号化して得た前記乱数および前記チェック用の情報と、当該ＩＣカードが生成した乱数および前記供給センタから供給されたアプリケーションから導出したチェック用の情報とを照合することで前記認証情報の正当性をチェックし、チェック結果が正常を示す場合、前記供給センタからのアプリケーションを当該ＩＣカードの所定領域に記憶し、チェック結果がエラーを示す場合、所定のエラー処理を行う、
ことを特徴とする。
【００１７】
前記ＩＣカードは、当該ＩＣカードに記憶されているアプリケーションの削除に伴い、削除対象のアプリケーションが削除されたことを示す削除証明書を作成し、前記削除対象のアプリケーションの供給元の供給センタに供給してもよく、
前記供給センタは、前記ＩＣカードからの削除証明書を前記カード発行センタに送信してもよい。
【００１８】
これにより、アプリケーションがＩＣカードに供給される度に供給センタがカード発行センタから認証情報を取得するため、カード発行センタは、各ＩＣカードへアプリケーションが供給されたことを確実に把握することができる。
また、ＩＣカードがアプリケーションの削除についての証明書を供給センタに対して発行し、供給センタがその証明書をカード発行センタに提出することにより、カード発行センタは、各ＩＣカードからアプリケーションが削除されたことを確実に把握することができる。
また、カード発行センタは、各ＩＣカードについて、アプリケーションの登録及び削除を確実に把握できるため、供給センタに対して適正な課金管理を行うことができる。
【００１９】
また、本発明の第３の観点に係るＩＣカードは、
カード発行センタにより発行されたＩＣカードに、供給センタにより供給されるアプリケーションを記憶するカードシステム用のＩＣカードであって、
前記ＩＣカードは、前記供給センタが前記カード発行センタから取得した、アプリケーション識別符号により特定されるアプリケーションに対して一意なチェック用の情報を、カード識別符号により特定されるＩＣカードの鍵で暗号化した認証情報を受け取って、前記認証情報を当該ＩＣカードの鍵を用いて復号化して得たチェック用の情報と前記供給センタから供給されたアプリケーションから導出したチェック用の情報とを照合することで前記認証情報の正当性をチェックし、チェック結果が正常を示す場合、前記供給センタからのアプリケーションを当該ＩＣカードの所定領域に記憶し、チェック結果がエラーを示す場合、所定のエラー処理を行う、
ことを特徴とする。
【００２０】
また、本発明の第４の観点に係るＩＣカードは、
カード発行センタにより発行されたＩＣカードに、供給センタにより供給されるアプリケーションを記憶するカードシステム用のＩＣカードであって、
前記ＩＣカードは、前記供給センタが前記カード発行センタから取得した、乱数とアプリケーション識別符号により特定されるアプリケーションに対して一意なチェック用の情報とを当該カード発行センタの鍵で暗号化した認証情報を受け取って、前記認証情報を前記カード発行センタの鍵を用いて復号化して得た乱数およびチェック用の情報と、当該ＩＣカードが生成した乱数および前記供給センタから供給されたアプリケーションから導出したチェック用の情報とを照合することで前記認証情報の正当性をチェックし、チェック結果が正常を示す場合、前記供給センタからのアプリケーションを当該ＩＣカードの所定領域に記憶し、チェック結果がエラーを示す場合、所定のエラー処理を行う、
ことを特徴とする。
【００２１】
また、本発明の第５の観点に係る記録媒体は、
コンピュータを、カード発行センタにより発行され、供給センタにより供給されるアプリケーションを記憶するＩＣカードとして機能させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体であって、
該コンピュータを
前記供給センタが前記カード発行センタから取得した、アプリケーション識別符号により特定されるアプリケーションに対して一意なチェック用の情報を、カード識別符号により特定されるＩＣカードの鍵で暗号化した認証情報を受け取る手段、
前記認証情報を当該ＩＣカードの鍵を用いて復号化して得たチェック用の情報と前記供給センタから供給されたアプリケーションから導出したチェック用の情報とを照合することで前記認証情報の正当性をチェックする手段、
前記チェック結果が正常を示す場合、前記供給センタからのアプリケーションを当該ＩＣカードの所定領域に記憶する手段、
前記チェック結果がエラーを示す場合、所定のエラー処理を行う手段、
として機能させるためのプログラムを記録する。
また、本発明の第６の観点に係る記録媒体は、
コンピュータを、カード発行センタにより発行され、供給センタにより供給されるアプリケーションを記憶するＩＣカードとして機能させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体であって、
該コンピュータを、
前記供給センタが前記カード発行センタから取得した、乱数とアプリケーション識別符号により特定されるアプリケーションに対して一意なチェック用の情報とを当該カード発行センタの鍵で暗号化した認証情報を受け取る手段、
前記認証情報を前記カード発行センタの鍵を用いて復号化して得た乱数およびチェック用の情報と、当該ＩＣカードが生成した乱数および前記供給センタから供給されたアプリケーションから導出したチェック用の情報とを照合することで前記認証情報の正当性をチェックする手段、
前記チェック結果が正常を示す場合、前記供給センタからのアプリケーションを当該ＩＣカードの所定領域に記憶する手段、
前記チェック結果がエラーを示す場合、所定のエラー処理を行う手段、
として機能させるためのプログラムを記録する。
【００２２】
【発明の実施の形態】
以下、本発明の実施の形態に係るカードシステムを図面を参照して説明する。このカードシステムは、カード発行者が利用者に対して発行したＩＣカードに、アプリケーションの供給者（サービス提供者）により供給される種々のカード用アプリケーションをダウンロードして組み込むためのものである。
【００２３】
（第１の実施形態）
本発明の第１の実施形態に係るカードシステムのシステム構成図を図１に示す。
図示されるように、このカードシステムは、カード発行センタ１と、管理センタ２と、カード処理端末３と、ＩＣカード４と、各サービス提供者のサービス提供サーバ５と、を備える。
【００２４】
カード発行センタ１は、利用者に対するＩＣカード３の発行等を行う。
このＩＣカード３の発行では、カード発行センタ１は、各サービス提供サーバ５が配信するカード用アプリケーションに基づいて、カード用アプリケーションに関する所定のテーブル（許可テーブル）を作成し、その許可テーブルに対して管理センタ２から署名の付与を受ける。そして、署名が付与された許可テーブルと所定のカード情報（カードＩＤ等）を発行対象のＩＣカード３に記録して発行する。
【００２５】
カード発行センタ１により生成される許可テーブルには、例えば図２に示すように、各サービス提供サーバ５が提供するカード用アプリケーションについて、アプリケーションＩＤ、ハッシュ値等の情報が、サービス提供サーバ５を識別するためのサービス提供者ＩＤ毎に設定される。このハッシュ値は、例えばカード用アプリケーションのプログラム等、カード用アプリケーション毎に一意の情報に基づいて生成される。
【００２６】
管理センタ２は、カード発行センタ１からの要求に応じて、カード発行センタ１が生成した許可テーブルに対して署名（管理者署名）を付与する。
【００２７】
カード処理端末３は、ＩＣカードリーダ／ライタ等を備え、主にＩＣカード４とサービス提供サーバ５との間のデータ送受信等を行う。例えば、カード処理端末３は、利用者から入力されたカード用アプリケーションのダウンロードの要求をカードリーダ／ライタを介してＩＣカード４に通知し、これに応じてＩＣカード４から受信したカードＩＤ等をカード用アプリケーションのダウンロード要求とともにサービス提供サーバ５に送信する。また、サービス提供サーバ５から受信したカード用アプリケーションをカードリーダ／ライタを介してＩＣカード４に送信等する。
【００２８】
ＩＣカード４は、ＭＰＵ、ＲＯＭ、ＲＡＭ、ＥＥＰＲＯＭ等を有するＩＣチップを備え、このＩＣチップは、例えば図３に示すように、ＭＰＵがＲＯＭ等に記憶されるプログラムを実行することにより実現される制御部４１とメモリ４２と入出力制御部４３とを備える。
【００２９】
制御部４１は、カード処理端末３からの所定の通知に応じて、メモリに記憶されるカードＩＤ等をカード処理端末３に送信する。そして、制御部４１は、ダウンロードされたカード用アプリケーションをカード処理端末３から受信すると、そのカード用アプリケーションのハッシュ値を作成する。そして、受信したカード用アプリケーションのアプリケーションＩＤと、作成したハッシュ値を、メモリ４２に記憶されている許可テーブルの設定値と照合する。
【００３０】
比較したアプリケーションＩＤ及びハッシュ値が一致する場合には、制御部４１は、そのカード用アプリケーションが予めカード発行センタ１に許可されたものであるとして、メモリ４２におけるカード用アプリケーションを記憶するための記憶領域に、受信したカード用アプリケーションを記憶する。
【００３１】
また、比較したアプリケーションＩＤ及びハッシュ値が一致しない場合には、制御部４１は、カード発行センタ１が許可したカード用アプリケーションでないと判別し、カード用アプリケーションを所定の記憶領域に記憶することなく、カード処理端末３にエラー信号を送信して、エラー表示させる等の所定のエラー処理を行う。
【００３２】
メモリ４２は、許可テーブル、カード情報（カードＩＤ等）、カード用アプリケーション等を記憶する。
入出力制御部４３は、カード処理端末３とのデータ通信を制御する。
【００３３】
サービス提供サーバ５は、ＩＣカード４へのカード用アプリケーションの提供等を行うためのサーバである。
サービス提供サーバ５は、カード処理端末３からのカード用アプリケーションのダウンロード要求に応答して、該当するカード用アプリケーションを図示せぬ記憶部から読み出して、要求元のカード処理端末３に送信する。
【００３４】
次に、この第１の実施形態に係るシステムにおいて、ＩＣカード４にカード用アプリケーションを登録する場合の処理を図４を参照して説明する。
例えば、ある利用者は、カード処理端末３にＩＣカード４をセットして、サービス提供サーバ５（サービス提供者ＩＤ：ＢＢＢ）が提供するカード用アプリケーション（アプリケーションＩＤ：１２３）のダウンロード要求を入力する。
これに応じて、カード処理端末３はダウンロードの要求の入力をＩＣカード４に通知して、カードＩＤ等を取得し、アプリケーションＩＤ「１２３」のカード用アプリケーションのダウンロード要求とともにサービス提供サーバ５に送信する（ステップＳ１、Ｓ２）。
【００３５】
ダウンロード要求を受信したサービス提供サーバ５は、該当するアプリケーションＩＤ「１２３」のカード用アプリケーションを読み出して、カード処理端末３を介してＩＣカード４に送信する（ステップＳ３）。
【００３６】
ＩＣカード４は、受信したカード用アプリケーションについてハッシュ値（例えば、「２３」）を生成する（ステップＳ４）。そして、受信したカード用アプリケーションのアプリケーションＩＤ「１２３」と、生成したハッシュ値「２３」が、メモリ４２に記憶されているサービス提供者ＩＤ「ＢＢＢ」の許可テーブルの設定値と合致するかを判別する（ステップＳ５）。
【００３７】
比較したアプリケーションＩＤ及びハッシュ値が合致する場合、ＩＣカード４は受信したカード用アプリケーションを、カード発行センタ１から許可されている正当なアプリケーションであるとして、メモリ４２のカード用アプリケーション用領域に格納する（ステップＳ６）。
【００３８】
また、例えば、比較したアプリケーションＩＤとハッシュ値が許可テーブルの設定値と合致しない場合には、ＩＣカード４は、受信したカード用アプリケーションを、カード発行センタ１からの許可を受けていない不当なアプリケーションであるとして、例えば、そのカード用アプリケーションをカード用アプリケーション用の記憶領域に記憶することなく消去して、カード処理端末３にエラー信号を送信する等の所定のエラー処理を実行する（ステップＳ７）。
【００３９】
このようにして、ＩＣカード４に予めカード発行センタ１が許可したカード用アプリケーションに関する許可テーブルを格納しておき、ＩＣカード４にカード用アプリケーションをダウンロードする際に、そのカード用アプリケーションの正当性を許可テーブルを参照してチェックする。これにより、ダウンロードする度にカード発行センタ１にカード用アプリケーションの正当性を問い合わせることなく、カード内でその正当性をチェックすることができるため、安全性が高く、短時間での認証が可能なカードシステムを実現することができる。
【００４０】
また、ＩＣカード４に格納される許可テーブルには、管理センタ２による管理者としての署名が付与されているため、この許可テーブルを用いてカード用アプリケーションのチェックを行うことは、カード発行センタ１と管理センタ２の両方からの許可を確認することと実質的に同意である。よって、さらにシステムの安全性を高めることができる。また、第三者的な管理センタ２による署名を付与することで、例えばカード発行元とサービス提供者の共同による不正行為等を防止することができる。
【００４１】
また、管理センタ２を除いたシステム構成としてもよい。この場合、許可テーブルに第三者に管理センタ２による署名は付与されないが、上記説明のように、ＩＣカード４内で許可テーブルに基づくチェックは行うため、安全性が高く、短時間での認証が可能なカードシステムを実現することができる。
【００４２】
また、各サービス提供者が提供するカード用アプリケーションが追加される場合や新たなサービス提供者が追加される場合等に、新たな許可テーブルをカード発行センタ１がカード処理端末３を介してＩＣカード４に供給するようにしてもよい。
【００４３】
また、許可テーブルに記憶するチェック用データはハッシュ値に限定されない。例えば各カード用アプリケーションに対して一意な数値、データ等を導出できる任意の関数を用いても良い。
【００４４】
また、サービス提供者のカード用アプリケーションを記憶部に格納し、カードリーダライタを備えるサービス提供装置を用いても良い。この場合、利用者は、サービス提供装置にＩＣカード４をセットして、所望のカード用アプリケーションのＩＣカード４への書込要求を入力する。この入力に応じて、サービス提供装置は、指定されたカード用アプリケーションを記憶部から読み出して、ＩＣカード４に渡す。ＩＣカード４は、上記説明と同様にして、許可テーブルに基づくカード用アプリケーションのチェックを行い、その正当性を確認した場合にはメモリ４２の所定記憶領域に記録し、不当であると判別した場合には受け取ったアプリケーションを消去する等のエラー処理を行う。
【００４５】
（第２の実施形態）
本発明の第２の実施形態に係るカードシステムのシステム構成図を図５に示す。
図示されるように、このカードシステムは、カード発行センタ６と、カード処理端末７と、ＩＣカード８と、各サービス提供者のサービス提供サーバ９と、を備える。
【００４６】
カード発行センタ６は、利用者に対するＩＣカード８の発行等を行う。カード発行センタ６は、発行対象の各ＩＣカード８のメモリに、カード毎に一意の暗号鍵（カード用秘密鍵）を記録する。また、カード発行センタ６は、例えば図６に示すような、各ＩＣカード８のカードＩＤと暗号鍵（カード用公開鍵）を対応付ける鍵テーブルを記憶する。また、カード発行センタ６は、各サービス提供サーバ９が提供するカード用アプリケーションについて、アプリケーションＩＤと、そのカード用アプリケーションに基づいて生成されたハッシュ値が対応付けられているテーブルを記憶する。
【００４７】
カード発行センタ６は、サービス提供サーバ９から、例えばカードＩＤとサービス提供者ＩＤとアプリケーションＩＤを含む鍵要求情報を受信すると、鍵要求情報に含まれるアプリケーションＩＤに対応するハッシュ値を読み出す。そして、鍵要求情報に含まれるカードＩＤに対応する暗号鍵（カード用公開鍵）を鍵テーブルから読み出し、その暗号鍵で先に取得したハッシュ値を暗号化し、暗号化されたハッシュ値に、カード発行センタ６による署名を付与して要求元のサービス提供サーバ９に送信する。
【００４８】
また、カード発行センタ６は、サービス提供サーバ９から受信した鍵要求情報に基づいて、例えば図７に示すような、サービス提供者ＩＤ、カードＩＤ、アプリケーションＩＤ、登録日時等を含む課金情報を生成して記憶する。そして、この課金情報に基づいて、ＩＣカード８にカード用アプリケーションを供給するサービス提供者に対して課金を行う。課金の方法は任意であり、例えば、１アプリケーション毎に、カードへの記録時間が所定時間経過する毎に所定金額がアプリケーション提供元に課金されるようにしてもよい。
【００４９】
また、カード発行センタ６は、サービス提供サーバ９から、サービス提供者ＩＤとアプリケーションの削除に関する証明書を受信すると、課金情報を参照して、受信データに該当する課金情報を特定し、その課金情報に対して、例えばアプリケーションの削除日時等の情報を設定する。なお、この証明書は、ＩＣカード８からカード用アプリケーションが削除された場合にＩＣカード８によりサービス提供サーバ９に対して発行される情報であり、例えば、削除されたアプリケーションＩＤとカードＩＤ等を含む。この証明書は、例えばＩＣカード８の秘密鍵で署名がなされていてもよい。この場合、カード発行センタ６は、ＩＣカード８の公開鍵を用いて署名を確認することにより、証明書の正当性を確認する。
【００５０】
カード処理端末７は、ＩＣカードリーダ／ライタ等を備え、主にＩＣカード８とサービス提供サーバ９との間のデータ送受信等を行う。例えば、カード処理端末７は、利用者から入力されたカード用アプリケーションのダウンロード又は削除の要求等をカードリーダ／ライタを介してＩＣカード８に通知し、これに応じてＩＣカード８から受信したカードＩＤをカード用アプリケーションのダウンロード要求又は削除要求通知等とともにサービス提供サーバ９に送信する。
また、カード処理端末７は、サービス提供サーバ９から受信したアクセス要求、暗号化されたハッシュ値、カード用アプリケーション等をカードリーダ／ライタを介してＩＣカード４に送信する。
【００５１】
ＩＣカード８は、ＭＰＵ、ＲＯＭ、ＲＡＭ、ＥＥＰＲＯＭ等を有するＩＣチップを備え、このＩＣチップは、例えば図８に示すように、ＭＰＵがＲＯＭ等に記憶されるプログラムを実行することにより実現される制御部８１とメモリ８２と入出力制御部８３とを備える。
【００５２】
制御部８１は、カード処理端末７からの、ダウンロードの要求、カード用アプリケーションの削除の要求等が入力されたことの通知に応じて、メモリに記憶されるカードＩＤ等をカード処理端末７に送信する。
【００５３】
また、制御部８１は、サービス提供サーバ９からの、ＩＣカード８へのアクセス要求（書込要求）と暗号化されたハッシュ値とカード用アプリケーション等をカード処理端末７を介して受信すると、暗号化されたハッシュ値に付与されている署名の検証を行う。そして、署名が正しければ、メモリ８２に記憶されている暗号鍵（カード用秘密鍵）を用いて、暗号化されたハッシュ値を復号化する。次に、復号化したハッシュ値を、受信したカード用アプリケーションに基づいて作成したハッシュ値と照合する。そして、比較したハッシュ値が一致する場合には、制御部８１は、メモリ８２におけるカード用アプリケーションを記憶するための記憶領域に、受信したカード用アプリケーションを記憶する。また、比較したハッシュ値が一致しない場合には、制御部８１は、カード用アプリケーションを所定の記憶領域に記憶することなく、カード処理端末７にエラー信号を送信して、エラー表示させる等の所定のエラー処理を行う。
【００５４】
また、制御部８１は、サービス提供サーバ９からの、カード用アプリケーションの削除要求等をカード処理端末７を介して受信すると、指定されたカード用アプリケーションをメモリ８２から削除する。そして、削除したカード用アプリケーションのアプリケーションＩＤ、そのＩＣカード８のカードＩＤ等を含む証明書をカード処理端末７を介してサービス提供サーバ９に送信する。なお、この証明書にＩＣカード８の秘密鍵を用いた署名を付与してもよい。
【００５５】
メモリ８２は、暗号鍵（カード用秘密鍵）、カード発行者の公開鍵、カード情報（カードＩＤ等）、カード用アプリケーション等を記憶する。
入出力制御部８３は、カード処理端末７とのデータ通信を制御する。
【００５６】
サービス提供サーバ９は、ＩＣカード８へのカード用アプリケーションの提供等を行うためのサーバである。
サービス提供サーバ９は、カード処理端末７からの、カード用アプリケーションのダウンロード要求に応答して、例えば、ダウンロード要求とともに受信したカードＩＤと、要求されたカード用アプリケーションのアプリケーションＩＤと、サービス提供者ＩＤを含む鍵要求情報を生成して、カード発行センタ６に送信し、暗号化されたハッシュ値をカード発行センタ６から受信する。そして、サービス提供サーバ９は、ダウンロード要求に該当するカード用アプリケーションを図示せぬ記憶部から読み出し、暗号化されたハッシュ値と所定のアクセス要求（書込要求）とともにカード処理端末７を介してＩＣカード８に送信する。
【００５７】
また、サービス提供サーバ９は、カード処理端末７からのカード用アプリケーションの削除要求通知に応答して、指定されたアプリケーションの削除要求をカード処理端末７を介してＩＣカード８に送信する。そして、ＩＣカード８からの証明書をカード処理端末７を介して受信し、この証明書をカード発行センタ６に送信する。
【００５８】
次に、この第２の実施形態に係るシステムにおいて、ＩＣカード８にカード用アプリケーションを登録する場合の処理を図９を参照して説明する。
例えば、ある利用者は、カード処理端末７にＩＣカード８（カードＩＤ：３２３２）をセットして、サービス提供サーバ９が提供するカード用アプリケーションのダウンロード要求を入力する。これに応じて、カード処理端末７はダウンロードの要求の入力をＩＣカード８に通知して、カードＩＤ「３２３２」等を取得し、カード用アプリケーションのダウンロード要求（ダウンロード対象のアプリケーションＩＤを含む）とともにサービス提供サーバ９に送信する（ステップＳ１１、Ｓ１２）。
【００５９】
ダウンロード要求を受信したサービス提供サーバ９は、受信したカードＩＤ「３２３２」と、要求されたカード用アプリケーションのアプリケーションＩＤと、サービス提供者ＩＤを含む鍵要求情報を生成して、カード発行センタ６に送信する（ステップＳ１３）。
【００６０】
カード発行センタ６は、鍵要求情報の受信に応答し、この受信データに含まれるアプリケーションＩＤに対応するハッシュ値を読み出す。また、カードＩＤ「３２３２」に対応する暗号鍵「１２１２」を鍵テーブルから読み出して、その暗号鍵でハッシュ値を暗号化し、暗号化されたハッシュ値にカード発行センタ６の秘密鍵を用いた署名を付与して要求元のサービス提供サーバ９に送信する（ステップＳ１４）。また、カード発行センタ６は、サービス提供サーバ９からの受信データを用いて課金情報を生成して記憶する（ステップＳ１５）。そして、課金情報に基づいてサービス提供者がカードＩＤ「３２３２」にカード用アプリケーションを提供することに対して課金を行う。
【００６１】
また、サービス提供サーバ９は、カード発行センタ６から受信した暗号化されたハッシュ値と、要求されたカード用アプリケーションと、アクセス要求（書込要求）を、カード処理端末７を介してＩＣカード８に送信する（ステップＳ１６）。
【００６２】
ＩＣカード８は、受信した暗号化されたハッシュ値に付与されている署名について、カード発行センタの公開鍵を用いて検証する。署名が正しければ、暗号鍵（カード用秘密鍵）を用いて暗号化されたハッシュ値を復号化する。そして、復号化されたハッシュ値が、受信したカード用アプリケーションに基づいて作成したハッシュ値と合致するかを判別する（ステップＳ１７）。
【００６３】
比較したハッシュ値が合致する場合、ＩＣカード８は、送信元の正当性を確認したとして、受信したカード用アプリケーションを、メモリ８２のカード用アプリケーション用領域に格納する（ステップＳ１８）。
【００６４】
また、比較したハッシュ値が合致しない場合又は署名が不当なものである場合等には、ＩＣカード８は、例えば、そのカード用アプリケーションをカード用アプリケーション用の記憶領域に記憶することなく消去して、カード処理端末７にエラー信号を送信する等の所定のエラー処理を実行する（ステップＳ１９）。
【００６５】
次に、この第２の実施形態に係るシステムにおいて、ＩＣカード８からカード用アプリケーションを削除する場合の処理を図１０を参照して説明する。
例えば利用者は、カード処理端末７にＩＣカード８（カードＩＤ：３２３２）をセットして、ＩＣカード８に記憶されているカード用アプリケーションの削除要求を入力する。これに応じて、カード処理端末７はアプリケーションの削除の要求の入力をＩＣカード８に通知して、カードＩＤ「３２３２」等を取得し、カード用アプリケーションの削除要求通知（削除対象のアプリケーションＩＤを含む）とともにサービス提供サーバ９に送信する（ステップＳ２１、Ｓ２２）。
【００６６】
削除要求を受信したサービス提供サーバ９は、指定されたカード用アプリケーションを削除するためのアクセス要求（削除要求）をカード処理端末７を介してＩＣカード８に送信する（ステップＳ２３）。これに応じて、ＩＣカード８は、指定されたカード用アプリケーションをメモリ８２から削除するとともに、このカード用アプリケーションを削除したことを示す証明書を作成する（ステップＳ２４、Ｓ２５）。そして、作成した証明書をカード処理端末７を介してサービス提供サーバ９に送信する（ステップＳ２６）。
【００６７】
サービス提供サーバ９は、ＩＣカード８から受信した証明書をカード発行センタ６に送信する（ステップＳ２７）。
カード発行センタ６は、受信した証明書からカード用アプリケーションが削除されたことを確認し、該当する課金情報にカード用アプリケーションの削除日時等を設定する（ステップＳ２８）。
【００６８】
このようにして、ＩＣカード８にカード用アプリケーションを登録する時には、カード用アプリケーションの情報をＩＣカード８に固有の鍵で暗号化したものにカード発行センタ６が署名をしたものを必要とする。これにより、そのカードにしか有効でない認証用情報がカード発行センタ６により生成されるため、不正なサービス提供サーバ９によるＩＣカード８へのカード用アプリケーションの登録を排除し、安全なカードシステムを提供することができる。
また、ＩＣカード８によりカード用アプリケーションの削除についての証明書を発行させて、サービス提供サーバ９にその証明書を提出させること等により、カード発行センタ６では、各ＩＣカード８へのカード用アプリケーションに登録及び削除を確実に把握できるため、適正な課金管理を行うことができる。
【００６９】
また、ＩＣカード８のカード用アプリケーションを削除する場合も、登録の場合と同様に、カード発行センタ６による認証を必要とするようにしてもよい。この場合、サービス提供サーバ９は、登録の場合と同様に、カード発行センタ６から暗号化されたハッシュ値と署名を取得して、カード用アプリケーションの削除要求とともに暗証鍵をＩＣカード８に対して送信する。
【００７０】
また、サービス提供者のカード用アプリケーションを記憶部に格納し、カードリーダライタを備えるサービス提供装置を用いても良い。この場合、利用者は、サービス提供装置にＩＣカード８をセットして、所望のカード用アプリケーションのＩＣカード８への書込要求を入力する。この入力に応じて、サービス提供装置は、カードＩＤとアプリケーションＩＤをカード発行センタ６に送信して、これに対する暗号化されたハッシュ値と署名をカード発行センタ６から取得し、指定されたカード用アプリケーションとともにＩＣカード８に渡す。ＩＣカード８は、上記説明と同様にして、署名及びハッシュ値のチェックを行い、その正当性を確認した場合にはメモリ８２の所定記憶領域にカード用アプリケーションを記録し、不当であると判別した場合には受け取ったアプリケーションを消去する等のエラー処理を行う。
【００７１】
また、カード発行センタ６において、ＩＣカード８の暗号鍵で暗号化するものはアプリケーションＩＤに対応するハッシュ値に限定されず、そのカード用アプリケーションに一意な情報であればよい。例えば、アプリケーションＩＤをＩＣカード８の暗号鍵で暗号化したものに署名を付与して、サービス提供サーバ９に供給するようにしてもよい。この場合、ＩＣカード８は、署名を検証した後、暗号化されたアプリケーションＩＤを暗号鍵で復号化し、受信したカード用アプリケーションのアプリケーションＩＤであるかを判別する。
【００７２】
また、カード用アプリケーションのＩＣカード８への登録に先立ってＩＣカード８が乱数を生成し、その乱数をカード発行センタ６による署名の対象に含めるようにしてもよい。
この場合、例えば図１１に示すように、サービス提供サーバ９は、ＩＣカード８に対して、乱数の生成を要求する（ステップＳ３１）。これに応じて、ＩＣカード８は、乱数を生成し、生成した乱数等をサービス提供サーバ９に送信する（ステップＳ３２）。
サービス提供サーバ９は、受信した乱数等と、ダウンロード対象のカード用アプリケーションのアプリケーションＩＤ等をカード発行センタ６に送信する（ステップＳ３３）。
【００７３】
これに応じて、カード発行センタ６は、受信したアプリケーションＩＤに対応するハッシュ値を読み出す。そして、読み出したハッシュ値と受信した乱数をカード発行センタ６の秘密鍵で暗号化した許可情報を生成し、要求元のサービス提供サーバ９に送信する（ステップＳ３４）また、カード発行センタ６は、サービス提供者に対する課金を行う。
サービス提供サーバ９は、カード発行センタ６から受信した許可情報と、要求されたカード用アプリケーションをアクセス要求とともにＩＣカード８に送信する（ステップＳ３５）。
【００７４】
ＩＣカード８は、受信した許可情報をカード発行センタ６の公開鍵で復号化して、ハッシュ値と乱数を取得する。そして、取得した乱数を、自己が生成した乱数と照合する。また、ＩＣカード８は、受信したカード用アプリケーションに基づいて作成した作成したハッシュ値を、受信したハッシュ値と照合する（ステップＳ３６）。
【００７５】
そして、乱数の照合結果とハッシュ値の照合結果の双方が正常である場合には、受信したカード用アプリケーションをメモリ８２の所定領域に格納し（ステップＳ３７）、いずれかの照合結果がエラーを示す場合には、そのカード用アプリケーションを所定領域に記憶することなく消去して、カード処理端末７にエラー信号を送信する等の所定のエラー処理を行う（ステップＳ３８）。
【００７６】
このようにして、乱数を用いることにより、１回限り有効な認証用情報が作成されるため、セキュリティのレベルを高めることができる。
また、この例においても、カード発行センタ６における暗号化の対象はアプリケーションＩＤに対応するハッシュ値に限定されず、そのカード用アプリケーションに一意な情報であればよい。例えば乱数とアプリケーションＩＤをカード発行センタ６に秘密鍵で暗号化したものを許可情報としてサービス提供サーバ９に供給するようにしてもよい。この場合、ＩＣカード８は、復号化して得た乱数についての照合とアプリケーションＩＤについての照合を行う。
【００７７】
また、上記実施例において用いる暗号方式は秘密鍵暗号方式に限定されず、共通鍵暗号方式を用いてもよい。
【００７８】
また、第１と第２の実施の形態におけるカード処理端末３、７は、携帯端末（携帯電話機）等を含む。
【００７９】
なお、この発明のシステムは、専用のシステムによらず、通常のコンピュータシステムを用いて実現可能である。例えば、コンピュータに上述の動作を実行させるためのプログラムを格納した媒体（フロッピーディスク、ＣＤ−ＲＯＭ等）から該プログラムをインストールすることにより、上述の処理を実行するカード発行センタ１、６、管理センタ２、カード処理端末２、７等を構成することができる。なお、上述の機能を、ＯＳが分担又はＯＳとアプリケーションの共同により実現する場合等には、ＯＳ以外の部分のみを媒体に格納してもよい。
【００８０】
なお、搬送波にプログラムを重畳し、通信ネットワークを介して配信することも可能である。例えば、通信ネットワークの掲示板（ＢＢＳ）に該プログラムを掲示し、これをネットワークを介して配信してもよい。
そして、このプログラムを起動し、ＯＳの制御下で、他のアプリケーションプログラムと同様に実行することにより、上述の処理を実行することができる。
【００８１】
【発明の効果】
以上説明したように、本発明によれば、カード発行センタによる認証を受けていない供給センタによるＩＣカードへのアプリケーションの供給を排除し、安全なアプリケーションの供給を可能とする。
【図面の簡単な説明】
【図１】本発明の第１の実施形態に係るカードシステムのシステム構成図である。
【図２】許可テーブルを説明するための図である。
【図３】図１のカードシステムで使用されるＩＣカードの構成を説明するための図である。
【図４】図１のカードシステムにおいてＩＣカードにカード用アプリケーションを登録する場合の処理を説明するための図である。
【図５】本発明の第２の実施形態に係るカードシステムのシステム構成図である。
【図６】鍵テーブルを説明するための図である。
【図７】課金情報を説明するための図である。
【図８】図５のカードシステムで使用されるＩＣカードの構成を説明するための図である。
【図９】図５のカードシステムにおいてＩＣカードにカード用アプリケーションを登録する場合の処理を説明するための図である。
【図１０】図５のカードシステムにおいてＩＣカードからカード用アプリケーションを削除する場合の処理を説明するための図である。
【図１１】図５のカードシステムにおいてＩＣカードにカード用アプリケーションを登録する場合の処理の他の例を説明するための図である。
【符号の説明】
１、６ カード発行センタ
２ 管理センタ
３、７ カード処理端末
４、８ ＩＣカード
５、９ サービス提供サーバ
４１、８１ 制御部
４２、８２ メモリ
４３、８３ 入出力制御部
【発明の属する技術分野】
本発明は、カード発行センタにより発行されたＩＣカードに、アプリケーションの供給を行う供給センタにより供給されるアプリケーションを記憶するカードシステム等に関する。
【０００２】
【従来の技術】
例えばカード発行者が各利用者に対して発行したＩＣカードに、アプリケーションの供給者（サービス提供者）がカード用アプリケーションを供給して、ＩＣカードの多目的利用を図るカードシステムが知られている。
このようなシステムでは、例えば、利用者は所望のアプリケーションを自己のＩＣカードにダウンロードし、ＩＣカードに組み込まれたアプリケーションを実行させることにより、サービス提供者による所定のサービスを受けることができる。
【０００３】
【発明が解決しようとする課題】
上記のようなカードシステムでは、例えば不正なサービス提供者によるＩＣカードへのアプリケーションの供給を防止し、安全にアプリケーションの供給が受けられる仕組みが必要とされている。
【０００４】
また、システムの安全性を保持する観点からアプリケーションの供給者（サービス提供者）の認証処理を行う場合、その認証処理が複雑化・長時間化してしまうと、システムのレスポンスを低下させてしまうおそれがある。
【０００５】
また、カード発行者により各ＩＣカードへのアプリケーションの供給状況が正確に把握され、例えば各サービス提供者への適正な課金管理が実現されること等が業界において望まれている。
【０００６】
本発明は、上述した事情に鑑みてなされたもので、アプリケーションの供給を安全に行うことができるカードシステム等を提供することを目的とする。
また、本発明は、アプリケーションの供給者の認証処理の複雑化・長時間化を防止することができるカードシステム等を提供することを他の目的とする。
また、本発明は、ＩＣカードへのカード用アプリケーションの登録状況の管理が可能なシステム等を提供することを他の目的とする。
【００１３】
【課題を解決するための手段】
上記目的を達成するため、本発明の第１の観点に係るカードシステムは、
カード発行センタにより発行されたＩＣカードに、供給センタにより供給されるアプリケーションを記憶するカードシステムであって、
前記供給センタは、ＩＣカードにアプリケーションを供給するとき、アプリケーションの供給先のＩＣカードからカード識別符号を取得し、取得した前記カード識別符号とアプリケーション識別符号を前記カード発行センタに供給し、
前記カード発行センタは、前記アプリケーション識別符号により特定されるアプリケーションに対して一意なチェック用の情報を、前記カード識別符号により特定されるＩＣカードの鍵で暗号化した認証情報を前記供給センタに供給し、
前記供給センタは、前記カード発行センタから供給された前記認証情報とアプリケーションを前記ＩＣカードに供給し、
前記ＩＣカードは、前記供給センタから供給された前記認証情報を当該ＩＣカードの鍵を用いて復号化して得た前記チェック用の情報と前記供給センタから供給されたアプリケーションから導出したチェック用の情報とを照合することで前記認証情報の正当性をチェックし、チェック結果が正常を示す場合、前記供給センタからのアプリケーションを当該ＩＣカードの所定領域に記憶し、チェック結果がエラーを示す場合、所定のエラー処理を行う、
ことを特徴とする。
【００１４】
このような構成によれば、ＩＣカードにアプリケーションを供給する時にはカード発行センタにより発行される認証情報が必要とされる。これにより、カード発行センタから認証情報を取得していないサービス提供サーバによるＩＣカードへのアプリケーションの登録を排除し、安全なカードシステムを提供することができる。
【００１６】
また、本発明の第２の観点に係るカードシステムは、
カード発行センタにより発行されたＩＣカードに、供給センタにより供給されるアプリケーションを記憶するカードシステムであって、
前記供給センタは、ＩＣカードにアプリケーションを供給するとき、アプリケーションの供給先のＩＣカードから当該ＩＣカードが生成した乱数を取得し、取得した乱数とアプリケーション識別符号を前記カード発行センタに供給し、
前記カード発行センタは、前記乱数と前記アプリケーション識別符号により特定されるアプリケーションに対して一意なチェック用の情報とを当該カード発行センタの鍵で暗号化した認証情報を前記供給センタに供給し、
前記供給センタは、前記カード発行センタから供給された認証情報とアプリケーションを前記ＩＣカードに供給し、
前記ＩＣカードは、前記供給センタから供給された前記認証情報を前記カード発行センタの鍵を用いて復号化して得た前記乱数および前記チェック用の情報と、当該ＩＣカードが生成した乱数および前記供給センタから供給されたアプリケーションから導出したチェック用の情報とを照合することで前記認証情報の正当性をチェックし、チェック結果が正常を示す場合、前記供給センタからのアプリケーションを当該ＩＣカードの所定領域に記憶し、チェック結果がエラーを示す場合、所定のエラー処理を行う、
ことを特徴とする。
【００１７】
前記ＩＣカードは、当該ＩＣカードに記憶されているアプリケーションの削除に伴い、削除対象のアプリケーションが削除されたことを示す削除証明書を作成し、前記削除対象のアプリケーションの供給元の供給センタに供給してもよく、
前記供給センタは、前記ＩＣカードからの削除証明書を前記カード発行センタに送信してもよい。
【００１８】
これにより、アプリケーションがＩＣカードに供給される度に供給センタがカード発行センタから認証情報を取得するため、カード発行センタは、各ＩＣカードへアプリケーションが供給されたことを確実に把握することができる。
また、ＩＣカードがアプリケーションの削除についての証明書を供給センタに対して発行し、供給センタがその証明書をカード発行センタに提出することにより、カード発行センタは、各ＩＣカードからアプリケーションが削除されたことを確実に把握することができる。
また、カード発行センタは、各ＩＣカードについて、アプリケーションの登録及び削除を確実に把握できるため、供給センタに対して適正な課金管理を行うことができる。
【００１９】
また、本発明の第３の観点に係るＩＣカードは、
カード発行センタにより発行されたＩＣカードに、供給センタにより供給されるアプリケーションを記憶するカードシステム用のＩＣカードであって、
前記ＩＣカードは、前記供給センタが前記カード発行センタから取得した、アプリケーション識別符号により特定されるアプリケーションに対して一意なチェック用の情報を、カード識別符号により特定されるＩＣカードの鍵で暗号化した認証情報を受け取って、前記認証情報を当該ＩＣカードの鍵を用いて復号化して得たチェック用の情報と前記供給センタから供給されたアプリケーションから導出したチェック用の情報とを照合することで前記認証情報の正当性をチェックし、チェック結果が正常を示す場合、前記供給センタからのアプリケーションを当該ＩＣカードの所定領域に記憶し、チェック結果がエラーを示す場合、所定のエラー処理を行う、
ことを特徴とする。
【００２０】
また、本発明の第４の観点に係るＩＣカードは、
カード発行センタにより発行されたＩＣカードに、供給センタにより供給されるアプリケーションを記憶するカードシステム用のＩＣカードであって、
前記ＩＣカードは、前記供給センタが前記カード発行センタから取得した、乱数とアプリケーション識別符号により特定されるアプリケーションに対して一意なチェック用の情報とを当該カード発行センタの鍵で暗号化した認証情報を受け取って、前記認証情報を前記カード発行センタの鍵を用いて復号化して得た乱数およびチェック用の情報と、当該ＩＣカードが生成した乱数および前記供給センタから供給されたアプリケーションから導出したチェック用の情報とを照合することで前記認証情報の正当性をチェックし、チェック結果が正常を示す場合、前記供給センタからのアプリケーションを当該ＩＣカードの所定領域に記憶し、チェック結果がエラーを示す場合、所定のエラー処理を行う、
ことを特徴とする。
【００２１】
また、本発明の第５の観点に係る記録媒体は、
コンピュータを、カード発行センタにより発行され、供給センタにより供給されるアプリケーションを記憶するＩＣカードとして機能させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体であって、
該コンピュータを
前記供給センタが前記カード発行センタから取得した、アプリケーション識別符号により特定されるアプリケーションに対して一意なチェック用の情報を、カード識別符号により特定されるＩＣカードの鍵で暗号化した認証情報を受け取る手段、
前記認証情報を当該ＩＣカードの鍵を用いて復号化して得たチェック用の情報と前記供給センタから供給されたアプリケーションから導出したチェック用の情報とを照合することで前記認証情報の正当性をチェックする手段、
前記チェック結果が正常を示す場合、前記供給センタからのアプリケーションを当該ＩＣカードの所定領域に記憶する手段、
前記チェック結果がエラーを示す場合、所定のエラー処理を行う手段、
として機能させるためのプログラムを記録する。
また、本発明の第６の観点に係る記録媒体は、
コンピュータを、カード発行センタにより発行され、供給センタにより供給されるアプリケーションを記憶するＩＣカードとして機能させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体であって、
該コンピュータを、
前記供給センタが前記カード発行センタから取得した、乱数とアプリケーション識別符号により特定されるアプリケーションに対して一意なチェック用の情報とを当該カード発行センタの鍵で暗号化した認証情報を受け取る手段、
前記認証情報を前記カード発行センタの鍵を用いて復号化して得た乱数およびチェック用の情報と、当該ＩＣカードが生成した乱数および前記供給センタから供給されたアプリケーションから導出したチェック用の情報とを照合することで前記認証情報の正当性をチェックする手段、
前記チェック結果が正常を示す場合、前記供給センタからのアプリケーションを当該ＩＣカードの所定領域に記憶する手段、
前記チェック結果がエラーを示す場合、所定のエラー処理を行う手段、
として機能させるためのプログラムを記録する。
【００２２】
【発明の実施の形態】
以下、本発明の実施の形態に係るカードシステムを図面を参照して説明する。このカードシステムは、カード発行者が利用者に対して発行したＩＣカードに、アプリケーションの供給者（サービス提供者）により供給される種々のカード用アプリケーションをダウンロードして組み込むためのものである。
【００２３】
（第１の実施形態）
本発明の第１の実施形態に係るカードシステムのシステム構成図を図１に示す。
図示されるように、このカードシステムは、カード発行センタ１と、管理センタ２と、カード処理端末３と、ＩＣカード４と、各サービス提供者のサービス提供サーバ５と、を備える。
【００２４】
カード発行センタ１は、利用者に対するＩＣカード３の発行等を行う。
このＩＣカード３の発行では、カード発行センタ１は、各サービス提供サーバ５が配信するカード用アプリケーションに基づいて、カード用アプリケーションに関する所定のテーブル（許可テーブル）を作成し、その許可テーブルに対して管理センタ２から署名の付与を受ける。そして、署名が付与された許可テーブルと所定のカード情報（カードＩＤ等）を発行対象のＩＣカード３に記録して発行する。
【００２５】
カード発行センタ１により生成される許可テーブルには、例えば図２に示すように、各サービス提供サーバ５が提供するカード用アプリケーションについて、アプリケーションＩＤ、ハッシュ値等の情報が、サービス提供サーバ５を識別するためのサービス提供者ＩＤ毎に設定される。このハッシュ値は、例えばカード用アプリケーションのプログラム等、カード用アプリケーション毎に一意の情報に基づいて生成される。
【００２６】
管理センタ２は、カード発行センタ１からの要求に応じて、カード発行センタ１が生成した許可テーブルに対して署名（管理者署名）を付与する。
【００２７】
カード処理端末３は、ＩＣカードリーダ／ライタ等を備え、主にＩＣカード４とサービス提供サーバ５との間のデータ送受信等を行う。例えば、カード処理端末３は、利用者から入力されたカード用アプリケーションのダウンロードの要求をカードリーダ／ライタを介してＩＣカード４に通知し、これに応じてＩＣカード４から受信したカードＩＤ等をカード用アプリケーションのダウンロード要求とともにサービス提供サーバ５に送信する。また、サービス提供サーバ５から受信したカード用アプリケーションをカードリーダ／ライタを介してＩＣカード４に送信等する。
【００２８】
ＩＣカード４は、ＭＰＵ、ＲＯＭ、ＲＡＭ、ＥＥＰＲＯＭ等を有するＩＣチップを備え、このＩＣチップは、例えば図３に示すように、ＭＰＵがＲＯＭ等に記憶されるプログラムを実行することにより実現される制御部４１とメモリ４２と入出力制御部４３とを備える。
【００２９】
制御部４１は、カード処理端末３からの所定の通知に応じて、メモリに記憶されるカードＩＤ等をカード処理端末３に送信する。そして、制御部４１は、ダウンロードされたカード用アプリケーションをカード処理端末３から受信すると、そのカード用アプリケーションのハッシュ値を作成する。そして、受信したカード用アプリケーションのアプリケーションＩＤと、作成したハッシュ値を、メモリ４２に記憶されている許可テーブルの設定値と照合する。
【００３０】
比較したアプリケーションＩＤ及びハッシュ値が一致する場合には、制御部４１は、そのカード用アプリケーションが予めカード発行センタ１に許可されたものであるとして、メモリ４２におけるカード用アプリケーションを記憶するための記憶領域に、受信したカード用アプリケーションを記憶する。
【００３１】
また、比較したアプリケーションＩＤ及びハッシュ値が一致しない場合には、制御部４１は、カード発行センタ１が許可したカード用アプリケーションでないと判別し、カード用アプリケーションを所定の記憶領域に記憶することなく、カード処理端末３にエラー信号を送信して、エラー表示させる等の所定のエラー処理を行う。
【００３２】
メモリ４２は、許可テーブル、カード情報（カードＩＤ等）、カード用アプリケーション等を記憶する。
入出力制御部４３は、カード処理端末３とのデータ通信を制御する。
【００３３】
サービス提供サーバ５は、ＩＣカード４へのカード用アプリケーションの提供等を行うためのサーバである。
サービス提供サーバ５は、カード処理端末３からのカード用アプリケーションのダウンロード要求に応答して、該当するカード用アプリケーションを図示せぬ記憶部から読み出して、要求元のカード処理端末３に送信する。
【００３４】
次に、この第１の実施形態に係るシステムにおいて、ＩＣカード４にカード用アプリケーションを登録する場合の処理を図４を参照して説明する。
例えば、ある利用者は、カード処理端末３にＩＣカード４をセットして、サービス提供サーバ５（サービス提供者ＩＤ：ＢＢＢ）が提供するカード用アプリケーション（アプリケーションＩＤ：１２３）のダウンロード要求を入力する。
これに応じて、カード処理端末３はダウンロードの要求の入力をＩＣカード４に通知して、カードＩＤ等を取得し、アプリケーションＩＤ「１２３」のカード用アプリケーションのダウンロード要求とともにサービス提供サーバ５に送信する（ステップＳ１、Ｓ２）。
【００３５】
ダウンロード要求を受信したサービス提供サーバ５は、該当するアプリケーションＩＤ「１２３」のカード用アプリケーションを読み出して、カード処理端末３を介してＩＣカード４に送信する（ステップＳ３）。
【００３６】
ＩＣカード４は、受信したカード用アプリケーションについてハッシュ値（例えば、「２３」）を生成する（ステップＳ４）。そして、受信したカード用アプリケーションのアプリケーションＩＤ「１２３」と、生成したハッシュ値「２３」が、メモリ４２に記憶されているサービス提供者ＩＤ「ＢＢＢ」の許可テーブルの設定値と合致するかを判別する（ステップＳ５）。
【００３７】
比較したアプリケーションＩＤ及びハッシュ値が合致する場合、ＩＣカード４は受信したカード用アプリケーションを、カード発行センタ１から許可されている正当なアプリケーションであるとして、メモリ４２のカード用アプリケーション用領域に格納する（ステップＳ６）。
【００３８】
また、例えば、比較したアプリケーションＩＤとハッシュ値が許可テーブルの設定値と合致しない場合には、ＩＣカード４は、受信したカード用アプリケーションを、カード発行センタ１からの許可を受けていない不当なアプリケーションであるとして、例えば、そのカード用アプリケーションをカード用アプリケーション用の記憶領域に記憶することなく消去して、カード処理端末３にエラー信号を送信する等の所定のエラー処理を実行する（ステップＳ７）。
【００３９】
このようにして、ＩＣカード４に予めカード発行センタ１が許可したカード用アプリケーションに関する許可テーブルを格納しておき、ＩＣカード４にカード用アプリケーションをダウンロードする際に、そのカード用アプリケーションの正当性を許可テーブルを参照してチェックする。これにより、ダウンロードする度にカード発行センタ１にカード用アプリケーションの正当性を問い合わせることなく、カード内でその正当性をチェックすることができるため、安全性が高く、短時間での認証が可能なカードシステムを実現することができる。
【００４０】
また、ＩＣカード４に格納される許可テーブルには、管理センタ２による管理者としての署名が付与されているため、この許可テーブルを用いてカード用アプリケーションのチェックを行うことは、カード発行センタ１と管理センタ２の両方からの許可を確認することと実質的に同意である。よって、さらにシステムの安全性を高めることができる。また、第三者的な管理センタ２による署名を付与することで、例えばカード発行元とサービス提供者の共同による不正行為等を防止することができる。
【００４１】
また、管理センタ２を除いたシステム構成としてもよい。この場合、許可テーブルに第三者に管理センタ２による署名は付与されないが、上記説明のように、ＩＣカード４内で許可テーブルに基づくチェックは行うため、安全性が高く、短時間での認証が可能なカードシステムを実現することができる。
【００４２】
また、各サービス提供者が提供するカード用アプリケーションが追加される場合や新たなサービス提供者が追加される場合等に、新たな許可テーブルをカード発行センタ１がカード処理端末３を介してＩＣカード４に供給するようにしてもよい。
【００４３】
また、許可テーブルに記憶するチェック用データはハッシュ値に限定されない。例えば各カード用アプリケーションに対して一意な数値、データ等を導出できる任意の関数を用いても良い。
【００４４】
また、サービス提供者のカード用アプリケーションを記憶部に格納し、カードリーダライタを備えるサービス提供装置を用いても良い。この場合、利用者は、サービス提供装置にＩＣカード４をセットして、所望のカード用アプリケーションのＩＣカード４への書込要求を入力する。この入力に応じて、サービス提供装置は、指定されたカード用アプリケーションを記憶部から読み出して、ＩＣカード４に渡す。ＩＣカード４は、上記説明と同様にして、許可テーブルに基づくカード用アプリケーションのチェックを行い、その正当性を確認した場合にはメモリ４２の所定記憶領域に記録し、不当であると判別した場合には受け取ったアプリケーションを消去する等のエラー処理を行う。
【００４５】
（第２の実施形態）
本発明の第２の実施形態に係るカードシステムのシステム構成図を図５に示す。
図示されるように、このカードシステムは、カード発行センタ６と、カード処理端末７と、ＩＣカード８と、各サービス提供者のサービス提供サーバ９と、を備える。
【００４６】
カード発行センタ６は、利用者に対するＩＣカード８の発行等を行う。カード発行センタ６は、発行対象の各ＩＣカード８のメモリに、カード毎に一意の暗号鍵（カード用秘密鍵）を記録する。また、カード発行センタ６は、例えば図６に示すような、各ＩＣカード８のカードＩＤと暗号鍵（カード用公開鍵）を対応付ける鍵テーブルを記憶する。また、カード発行センタ６は、各サービス提供サーバ９が提供するカード用アプリケーションについて、アプリケーションＩＤと、そのカード用アプリケーションに基づいて生成されたハッシュ値が対応付けられているテーブルを記憶する。
【００４７】
カード発行センタ６は、サービス提供サーバ９から、例えばカードＩＤとサービス提供者ＩＤとアプリケーションＩＤを含む鍵要求情報を受信すると、鍵要求情報に含まれるアプリケーションＩＤに対応するハッシュ値を読み出す。そして、鍵要求情報に含まれるカードＩＤに対応する暗号鍵（カード用公開鍵）を鍵テーブルから読み出し、その暗号鍵で先に取得したハッシュ値を暗号化し、暗号化されたハッシュ値に、カード発行センタ６による署名を付与して要求元のサービス提供サーバ９に送信する。
【００４８】
また、カード発行センタ６は、サービス提供サーバ９から受信した鍵要求情報に基づいて、例えば図７に示すような、サービス提供者ＩＤ、カードＩＤ、アプリケーションＩＤ、登録日時等を含む課金情報を生成して記憶する。そして、この課金情報に基づいて、ＩＣカード８にカード用アプリケーションを供給するサービス提供者に対して課金を行う。課金の方法は任意であり、例えば、１アプリケーション毎に、カードへの記録時間が所定時間経過する毎に所定金額がアプリケーション提供元に課金されるようにしてもよい。
【００４９】
また、カード発行センタ６は、サービス提供サーバ９から、サービス提供者ＩＤとアプリケーションの削除に関する証明書を受信すると、課金情報を参照して、受信データに該当する課金情報を特定し、その課金情報に対して、例えばアプリケーションの削除日時等の情報を設定する。なお、この証明書は、ＩＣカード８からカード用アプリケーションが削除された場合にＩＣカード８によりサービス提供サーバ９に対して発行される情報であり、例えば、削除されたアプリケーションＩＤとカードＩＤ等を含む。この証明書は、例えばＩＣカード８の秘密鍵で署名がなされていてもよい。この場合、カード発行センタ６は、ＩＣカード８の公開鍵を用いて署名を確認することにより、証明書の正当性を確認する。
【００５０】
カード処理端末７は、ＩＣカードリーダ／ライタ等を備え、主にＩＣカード８とサービス提供サーバ９との間のデータ送受信等を行う。例えば、カード処理端末７は、利用者から入力されたカード用アプリケーションのダウンロード又は削除の要求等をカードリーダ／ライタを介してＩＣカード８に通知し、これに応じてＩＣカード８から受信したカードＩＤをカード用アプリケーションのダウンロード要求又は削除要求通知等とともにサービス提供サーバ９に送信する。
また、カード処理端末７は、サービス提供サーバ９から受信したアクセス要求、暗号化されたハッシュ値、カード用アプリケーション等をカードリーダ／ライタを介してＩＣカード４に送信する。
【００５１】
ＩＣカード８は、ＭＰＵ、ＲＯＭ、ＲＡＭ、ＥＥＰＲＯＭ等を有するＩＣチップを備え、このＩＣチップは、例えば図８に示すように、ＭＰＵがＲＯＭ等に記憶されるプログラムを実行することにより実現される制御部８１とメモリ８２と入出力制御部８３とを備える。
【００５２】
制御部８１は、カード処理端末７からの、ダウンロードの要求、カード用アプリケーションの削除の要求等が入力されたことの通知に応じて、メモリに記憶されるカードＩＤ等をカード処理端末７に送信する。
【００５３】
また、制御部８１は、サービス提供サーバ９からの、ＩＣカード８へのアクセス要求（書込要求）と暗号化されたハッシュ値とカード用アプリケーション等をカード処理端末７を介して受信すると、暗号化されたハッシュ値に付与されている署名の検証を行う。そして、署名が正しければ、メモリ８２に記憶されている暗号鍵（カード用秘密鍵）を用いて、暗号化されたハッシュ値を復号化する。次に、復号化したハッシュ値を、受信したカード用アプリケーションに基づいて作成したハッシュ値と照合する。そして、比較したハッシュ値が一致する場合には、制御部８１は、メモリ８２におけるカード用アプリケーションを記憶するための記憶領域に、受信したカード用アプリケーションを記憶する。また、比較したハッシュ値が一致しない場合には、制御部８１は、カード用アプリケーションを所定の記憶領域に記憶することなく、カード処理端末７にエラー信号を送信して、エラー表示させる等の所定のエラー処理を行う。
【００５４】
また、制御部８１は、サービス提供サーバ９からの、カード用アプリケーションの削除要求等をカード処理端末７を介して受信すると、指定されたカード用アプリケーションをメモリ８２から削除する。そして、削除したカード用アプリケーションのアプリケーションＩＤ、そのＩＣカード８のカードＩＤ等を含む証明書をカード処理端末７を介してサービス提供サーバ９に送信する。なお、この証明書にＩＣカード８の秘密鍵を用いた署名を付与してもよい。
【００５５】
メモリ８２は、暗号鍵（カード用秘密鍵）、カード発行者の公開鍵、カード情報（カードＩＤ等）、カード用アプリケーション等を記憶する。
入出力制御部８３は、カード処理端末７とのデータ通信を制御する。
【００５６】
サービス提供サーバ９は、ＩＣカード８へのカード用アプリケーションの提供等を行うためのサーバである。
サービス提供サーバ９は、カード処理端末７からの、カード用アプリケーションのダウンロード要求に応答して、例えば、ダウンロード要求とともに受信したカードＩＤと、要求されたカード用アプリケーションのアプリケーションＩＤと、サービス提供者ＩＤを含む鍵要求情報を生成して、カード発行センタ６に送信し、暗号化されたハッシュ値をカード発行センタ６から受信する。そして、サービス提供サーバ９は、ダウンロード要求に該当するカード用アプリケーションを図示せぬ記憶部から読み出し、暗号化されたハッシュ値と所定のアクセス要求（書込要求）とともにカード処理端末７を介してＩＣカード８に送信する。
【００５７】
また、サービス提供サーバ９は、カード処理端末７からのカード用アプリケーションの削除要求通知に応答して、指定されたアプリケーションの削除要求をカード処理端末７を介してＩＣカード８に送信する。そして、ＩＣカード８からの証明書をカード処理端末７を介して受信し、この証明書をカード発行センタ６に送信する。
【００５８】
次に、この第２の実施形態に係るシステムにおいて、ＩＣカード８にカード用アプリケーションを登録する場合の処理を図９を参照して説明する。
例えば、ある利用者は、カード処理端末７にＩＣカード８（カードＩＤ：３２３２）をセットして、サービス提供サーバ９が提供するカード用アプリケーションのダウンロード要求を入力する。これに応じて、カード処理端末７はダウンロードの要求の入力をＩＣカード８に通知して、カードＩＤ「３２３２」等を取得し、カード用アプリケーションのダウンロード要求（ダウンロード対象のアプリケーションＩＤを含む）とともにサービス提供サーバ９に送信する（ステップＳ１１、Ｓ１２）。
【００５９】
ダウンロード要求を受信したサービス提供サーバ９は、受信したカードＩＤ「３２３２」と、要求されたカード用アプリケーションのアプリケーションＩＤと、サービス提供者ＩＤを含む鍵要求情報を生成して、カード発行センタ６に送信する（ステップＳ１３）。
【００６０】
カード発行センタ６は、鍵要求情報の受信に応答し、この受信データに含まれるアプリケーションＩＤに対応するハッシュ値を読み出す。また、カードＩＤ「３２３２」に対応する暗号鍵「１２１２」を鍵テーブルから読み出して、その暗号鍵でハッシュ値を暗号化し、暗号化されたハッシュ値にカード発行センタ６の秘密鍵を用いた署名を付与して要求元のサービス提供サーバ９に送信する（ステップＳ１４）。また、カード発行センタ６は、サービス提供サーバ９からの受信データを用いて課金情報を生成して記憶する（ステップＳ１５）。そして、課金情報に基づいてサービス提供者がカードＩＤ「３２３２」にカード用アプリケーションを提供することに対して課金を行う。
【００６１】
また、サービス提供サーバ９は、カード発行センタ６から受信した暗号化されたハッシュ値と、要求されたカード用アプリケーションと、アクセス要求（書込要求）を、カード処理端末７を介してＩＣカード８に送信する（ステップＳ１６）。
【００６２】
ＩＣカード８は、受信した暗号化されたハッシュ値に付与されている署名について、カード発行センタの公開鍵を用いて検証する。署名が正しければ、暗号鍵（カード用秘密鍵）を用いて暗号化されたハッシュ値を復号化する。そして、復号化されたハッシュ値が、受信したカード用アプリケーションに基づいて作成したハッシュ値と合致するかを判別する（ステップＳ１７）。
【００６３】
比較したハッシュ値が合致する場合、ＩＣカード８は、送信元の正当性を確認したとして、受信したカード用アプリケーションを、メモリ８２のカード用アプリケーション用領域に格納する（ステップＳ１８）。
【００６４】
また、比較したハッシュ値が合致しない場合又は署名が不当なものである場合等には、ＩＣカード８は、例えば、そのカード用アプリケーションをカード用アプリケーション用の記憶領域に記憶することなく消去して、カード処理端末７にエラー信号を送信する等の所定のエラー処理を実行する（ステップＳ１９）。
【００６５】
次に、この第２の実施形態に係るシステムにおいて、ＩＣカード８からカード用アプリケーションを削除する場合の処理を図１０を参照して説明する。
例えば利用者は、カード処理端末７にＩＣカード８（カードＩＤ：３２３２）をセットして、ＩＣカード８に記憶されているカード用アプリケーションの削除要求を入力する。これに応じて、カード処理端末７はアプリケーションの削除の要求の入力をＩＣカード８に通知して、カードＩＤ「３２３２」等を取得し、カード用アプリケーションの削除要求通知（削除対象のアプリケーションＩＤを含む）とともにサービス提供サーバ９に送信する（ステップＳ２１、Ｓ２２）。
【００６６】
削除要求を受信したサービス提供サーバ９は、指定されたカード用アプリケーションを削除するためのアクセス要求（削除要求）をカード処理端末７を介してＩＣカード８に送信する（ステップＳ２３）。これに応じて、ＩＣカード８は、指定されたカード用アプリケーションをメモリ８２から削除するとともに、このカード用アプリケーションを削除したことを示す証明書を作成する（ステップＳ２４、Ｓ２５）。そして、作成した証明書をカード処理端末７を介してサービス提供サーバ９に送信する（ステップＳ２６）。
【００６７】
サービス提供サーバ９は、ＩＣカード８から受信した証明書をカード発行センタ６に送信する（ステップＳ２７）。
カード発行センタ６は、受信した証明書からカード用アプリケーションが削除されたことを確認し、該当する課金情報にカード用アプリケーションの削除日時等を設定する（ステップＳ２８）。
【００６８】
このようにして、ＩＣカード８にカード用アプリケーションを登録する時には、カード用アプリケーションの情報をＩＣカード８に固有の鍵で暗号化したものにカード発行センタ６が署名をしたものを必要とする。これにより、そのカードにしか有効でない認証用情報がカード発行センタ６により生成されるため、不正なサービス提供サーバ９によるＩＣカード８へのカード用アプリケーションの登録を排除し、安全なカードシステムを提供することができる。
また、ＩＣカード８によりカード用アプリケーションの削除についての証明書を発行させて、サービス提供サーバ９にその証明書を提出させること等により、カード発行センタ６では、各ＩＣカード８へのカード用アプリケーションに登録及び削除を確実に把握できるため、適正な課金管理を行うことができる。
【００６９】
また、ＩＣカード８のカード用アプリケーションを削除する場合も、登録の場合と同様に、カード発行センタ６による認証を必要とするようにしてもよい。この場合、サービス提供サーバ９は、登録の場合と同様に、カード発行センタ６から暗号化されたハッシュ値と署名を取得して、カード用アプリケーションの削除要求とともに暗証鍵をＩＣカード８に対して送信する。
【００７０】
また、サービス提供者のカード用アプリケーションを記憶部に格納し、カードリーダライタを備えるサービス提供装置を用いても良い。この場合、利用者は、サービス提供装置にＩＣカード８をセットして、所望のカード用アプリケーションのＩＣカード８への書込要求を入力する。この入力に応じて、サービス提供装置は、カードＩＤとアプリケーションＩＤをカード発行センタ６に送信して、これに対する暗号化されたハッシュ値と署名をカード発行センタ６から取得し、指定されたカード用アプリケーションとともにＩＣカード８に渡す。ＩＣカード８は、上記説明と同様にして、署名及びハッシュ値のチェックを行い、その正当性を確認した場合にはメモリ８２の所定記憶領域にカード用アプリケーションを記録し、不当であると判別した場合には受け取ったアプリケーションを消去する等のエラー処理を行う。
【００７１】
また、カード発行センタ６において、ＩＣカード８の暗号鍵で暗号化するものはアプリケーションＩＤに対応するハッシュ値に限定されず、そのカード用アプリケーションに一意な情報であればよい。例えば、アプリケーションＩＤをＩＣカード８の暗号鍵で暗号化したものに署名を付与して、サービス提供サーバ９に供給するようにしてもよい。この場合、ＩＣカード８は、署名を検証した後、暗号化されたアプリケーションＩＤを暗号鍵で復号化し、受信したカード用アプリケーションのアプリケーションＩＤであるかを判別する。
【００７２】
また、カード用アプリケーションのＩＣカード８への登録に先立ってＩＣカード８が乱数を生成し、その乱数をカード発行センタ６による署名の対象に含めるようにしてもよい。
この場合、例えば図１１に示すように、サービス提供サーバ９は、ＩＣカード８に対して、乱数の生成を要求する（ステップＳ３１）。これに応じて、ＩＣカード８は、乱数を生成し、生成した乱数等をサービス提供サーバ９に送信する（ステップＳ３２）。
サービス提供サーバ９は、受信した乱数等と、ダウンロード対象のカード用アプリケーションのアプリケーションＩＤ等をカード発行センタ６に送信する（ステップＳ３３）。
【００７３】
これに応じて、カード発行センタ６は、受信したアプリケーションＩＤに対応するハッシュ値を読み出す。そして、読み出したハッシュ値と受信した乱数をカード発行センタ６の秘密鍵で暗号化した許可情報を生成し、要求元のサービス提供サーバ９に送信する（ステップＳ３４）また、カード発行センタ６は、サービス提供者に対する課金を行う。
サービス提供サーバ９は、カード発行センタ６から受信した許可情報と、要求されたカード用アプリケーションをアクセス要求とともにＩＣカード８に送信する（ステップＳ３５）。
【００７４】
ＩＣカード８は、受信した許可情報をカード発行センタ６の公開鍵で復号化して、ハッシュ値と乱数を取得する。そして、取得した乱数を、自己が生成した乱数と照合する。また、ＩＣカード８は、受信したカード用アプリケーションに基づいて作成した作成したハッシュ値を、受信したハッシュ値と照合する（ステップＳ３６）。
【００７５】
そして、乱数の照合結果とハッシュ値の照合結果の双方が正常である場合には、受信したカード用アプリケーションをメモリ８２の所定領域に格納し（ステップＳ３７）、いずれかの照合結果がエラーを示す場合には、そのカード用アプリケーションを所定領域に記憶することなく消去して、カード処理端末７にエラー信号を送信する等の所定のエラー処理を行う（ステップＳ３８）。
【００７６】
このようにして、乱数を用いることにより、１回限り有効な認証用情報が作成されるため、セキュリティのレベルを高めることができる。
また、この例においても、カード発行センタ６における暗号化の対象はアプリケーションＩＤに対応するハッシュ値に限定されず、そのカード用アプリケーションに一意な情報であればよい。例えば乱数とアプリケーションＩＤをカード発行センタ６に秘密鍵で暗号化したものを許可情報としてサービス提供サーバ９に供給するようにしてもよい。この場合、ＩＣカード８は、復号化して得た乱数についての照合とアプリケーションＩＤについての照合を行う。
【００７７】
また、上記実施例において用いる暗号方式は秘密鍵暗号方式に限定されず、共通鍵暗号方式を用いてもよい。
【００７８】
また、第１と第２の実施の形態におけるカード処理端末３、７は、携帯端末（携帯電話機）等を含む。
【００７９】
なお、この発明のシステムは、専用のシステムによらず、通常のコンピュータシステムを用いて実現可能である。例えば、コンピュータに上述の動作を実行させるためのプログラムを格納した媒体（フロッピーディスク、ＣＤ−ＲＯＭ等）から該プログラムをインストールすることにより、上述の処理を実行するカード発行センタ１、６、管理センタ２、カード処理端末２、７等を構成することができる。なお、上述の機能を、ＯＳが分担又はＯＳとアプリケーションの共同により実現する場合等には、ＯＳ以外の部分のみを媒体に格納してもよい。
【００８０】
なお、搬送波にプログラムを重畳し、通信ネットワークを介して配信することも可能である。例えば、通信ネットワークの掲示板（ＢＢＳ）に該プログラムを掲示し、これをネットワークを介して配信してもよい。
そして、このプログラムを起動し、ＯＳの制御下で、他のアプリケーションプログラムと同様に実行することにより、上述の処理を実行することができる。
【００８１】
【発明の効果】
以上説明したように、本発明によれば、カード発行センタによる認証を受けていない供給センタによるＩＣカードへのアプリケーションの供給を排除し、安全なアプリケーションの供給を可能とする。
【図面の簡単な説明】
【図１】本発明の第１の実施形態に係るカードシステムのシステム構成図である。
【図２】許可テーブルを説明するための図である。
【図３】図１のカードシステムで使用されるＩＣカードの構成を説明するための図である。
【図４】図１のカードシステムにおいてＩＣカードにカード用アプリケーションを登録する場合の処理を説明するための図である。
【図５】本発明の第２の実施形態に係るカードシステムのシステム構成図である。
【図６】鍵テーブルを説明するための図である。
【図７】課金情報を説明するための図である。
【図８】図５のカードシステムで使用されるＩＣカードの構成を説明するための図である。
【図９】図５のカードシステムにおいてＩＣカードにカード用アプリケーションを登録する場合の処理を説明するための図である。
【図１０】図５のカードシステムにおいてＩＣカードからカード用アプリケーションを削除する場合の処理を説明するための図である。
【図１１】図５のカードシステムにおいてＩＣカードにカード用アプリケーションを登録する場合の処理の他の例を説明するための図である。
【符号の説明】
１、６ カード発行センタ
２ 管理センタ
３、７ カード処理端末
４、８ ＩＣカード
５、９ サービス提供サーバ
４１、８１ 制御部
４２、８２ メモリ
４３、８３ 入出力制御部
Claims (7)
- カード発行センタにより発行されたＩＣカードに、供給センタにより供給されるアプリケーションを記憶するカードシステムであって、
前記供給センタは、ＩＣカードにアプリケーションを供給するとき、アプリケーションの供給先のＩＣカードからカード識別符号を取得し、取得した前記カード識別符号とアプリケーション識別符号を前記カード発行センタに供給し、
前記カード発行センタは、前記アプリケーション識別符号により特定されるアプリケーションに対して一意なチェック用の情報を、前記カード識別符号により特定されるＩＣカードの鍵で暗号化した認証情報を前記供給センタに供給し、
前記供給センタは、前記カード発行センタから供給された前記認証情報とアプリケーションを前記ＩＣカードに供給し、
前記ＩＣカードは、前記供給センタから供給された前記認証情報を当該ＩＣカードの鍵を用いて復号化して得た前記チェック用の情報と前記供給センタから供給されたアプリケーションから導出したチェック用の情報とを照合することで前記認証情報の正当性をチェックし、チェック結果が正常を示す場合、前記供給センタからのアプリケーションを当該ＩＣカードの所定領域に記憶し、チェック結果がエラーを示す場合、所定のエラー処理を行う、
ことを特徴とするカードシステム。 - カード発行センタにより発行されたＩＣカードに、供給センタにより供給されるアプリケーションを記憶するカードシステムであって、
前記供給センタは、ＩＣカードにアプリケーションを供給するとき、アプリケーションの供給先のＩＣカードから当該ＩＣカードが生成した乱数を取得し、取得した乱数とアプリケーション識別符号を前記カード発行センタに供給し、
前記カード発行センタは、前記乱数と前記アプリケーション識別符号により特定されるアプリケーションに対して一意なチェック用の情報とを当該カード発行センタの鍵で暗号化した認証情報を前記供給センタに供給し、
前記供給センタは、前記カード発行センタから供給された認証情報とアプリケーションを前記ＩＣカードに供給し、
前記ＩＣカードは、前記供給センタから供給された前記認証情報を前記カード発行センタの鍵を用いて復号化して得た前記乱数および前記チェック用の情報と、当該ＩＣカードが生成した乱数および前記供給センタから供給されたアプリケーションから導出したチェック用の情報とを照合することで前記認証情報の正当性をチェックし、チェック結果が正常を示す場合、前記供給センタからのアプリケーションを当該ＩＣカードの所定領域に記憶し、チェック結果がエラーを示す場合、所定のエラー処理を行う、
ことを特徴とするカードシステム。 - 前記ＩＣカードは、当該ＩＣカードに記憶されているアプリケーションの削除に伴い、削除対象のアプリケーションが削除されたことを示す削除証明書を作成し、前記削除対象のアプリケーションの供給元の供給センタに供給し、
前記供給センタは、前記ＩＣカードからの削除証明書を前記カード発行センタに送信する、
ことを特徴とする請求項１又は２に記載のカードシステム。 - カード発行センタにより発行されたＩＣカードに、供給センタにより供給されるアプリケーションを記憶するカードシステム用のＩＣカードであって、
前記ＩＣカードは、前記供給センタが前記カード発行センタから取得した、アプリケーション識別符号により特定されるアプリケーションに対して一意なチェック用の情報を、カード識別符号により特定されるＩＣカードの鍵で暗号化した認証情報を受け取って、前記認証情報を当該ＩＣカードの鍵を用いて復号化して得たチェック用の情報と前記供給センタから供給されたアプリケーションから導出したチェック用の情報とを照合することで前記認証情報の正当性をチェックし、チェック結果が正常を示す場合、前記供給センタからのアプリケーションを当該ＩＣカードの所定領域に記憶し、チェック結果がエラーを示す場合、所定のエラー処理を行う、
ことを特徴とするＩＣカード。 - カード発行センタにより発行されたＩＣカードに、供給センタにより供給されるアプリケーションを記憶するカードシステム用のＩＣカードであって、
前記ＩＣカードは、前記供給センタが前記カード発行センタから取得した、乱数とアプリケーション識別符号により特定されるアプリケーションに対して一意なチェック用の情報とを当該カード発行センタの鍵で暗号化した認証情報を受け取って、前記認証情報を前記カード発行センタの鍵を用いて復号化して得た乱数およびチェック用の情報と、当該ＩＣカードが生成した乱数および前記供給センタから供給されたアプリケーションから導出したチェック用の情報とを照合することで前記認証情報の正当性をチェックし、チェック結果が正常を示す場合、前記供給センタからのアプリケーションを当該ＩＣカードの所定領域に記憶し、チェック結果がエラーを示す場合、所定のエラー処理を行う、
ことを特徴とするＩＣカード。 - コンピュータを、カード発行センタにより発行され、供給センタにより供給されるアプリケーションを記憶するＩＣカードとして機能させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体であって、
該コンピュータを、
前記供給センタが前記カード発行センタから取得した、アプリケーション識別符号により特定されるアプリケーションに対して一意なチェック用の情報を、カード識別符号により特定されるＩＣカードの鍵で暗号化した認証情報を受け取る手段、
前記認証情報を当該ＩＣカードの鍵を用いて復号化して得たチェック用の情報と前記供給センタから供給されたアプリケーションから導出したチェック用の情報とを照合することで前記認証情報の正当性をチェックする手段、
前記チェック結果が正常を示す場合、前記供給センタからのアプリケーションを当該ＩＣカードの所定領域に記憶する手段、
前記チェック結果がエラーを示す場合、所定のエラー処理を行う手段、
として機能させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体。 - コンピュータを、カード発行センタにより発行され、供給センタにより供給されるアプリケーションを記憶するＩＣカードとして機能させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体であって、
該コンピュータを、
前記供給センタが前記カード発行センタから取得した、乱数とアプリケーション識別符号により特定されるアプリケーションに対して一意なチェック用の情報とを当該カード発行センタの鍵で暗号化した認証情報を受け取る手段、
前記認証情報を前記カード発行センタの鍵を用いて復号化して得た乱数およびチェック用の情報と、当該ＩＣカードが生成した乱数および前記供給センタから供給されたアプリケーションから導出したチェック用の情報とを照合することで前記認証情報の正当性をチェックする手段、
前記チェック結果が正常を示す場合、前記供給センタからのアプリケーションを当該ＩＣカードの所定領域に記憶する手段、
前記チェック結果がエラーを示す場合、所定のエラー処理を行う手段、
として機能させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000129056A JP4274675B2 (ja) | 2000-04-28 | 2000-04-28 | カードシステム、ｉｃカード及び記録媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000129056A JP4274675B2 (ja) | 2000-04-28 | 2000-04-28 | カードシステム、ｉｃカード及び記録媒体 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2001312402A JP2001312402A (ja) | 2001-11-09 |
| JP4274675B2 true JP4274675B2 (ja) | 2009-06-10 |
Family
ID=18638391
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000129056A Expired - Lifetime JP4274675B2 (ja) | 2000-04-28 | 2000-04-28 | カードシステム、ｉｃカード及び記録媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4274675B2 (ja) |
Families Citing this family (18)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4743374B2 (ja) * | 2001-08-23 | 2011-08-10 | 大日本印刷株式会社 | インターネットを利用したｉｃカードへのアプリケーションプログラム追加システム |
| JP2003150876A (ja) * | 2001-11-16 | 2003-05-23 | Hitachi Ltd | バーチャルクレジットカード発行方法および利用方法 |
| CN101079092B (zh) * | 2001-11-26 | 2010-07-28 | 松下电器产业株式会社 | 应用程序认证系统的终端及其应用程序的启动方法 |
| JP4185715B2 (ja) * | 2002-06-28 | 2008-11-26 | 大日本印刷株式会社 | Ｉｃカード及びｉｃカードプログラム |
| EP1574928A4 (en) * | 2002-12-12 | 2007-11-21 | Fujitsu Ltd | PROGRAM MANAGEMENT CONTROL DEVICE, OS, CLIENT DEVICE, SERVER; PROGRAMMING CONTROL SYSTEM, PROGRAMMING CONTROL METHOD AND PROGRAMMING CONTROL PROGRAM |
| JP4067985B2 (ja) * | 2003-02-28 | 2008-03-26 | 松下電器産業株式会社 | アプリケーション認証システムと装置 |
| JP4308551B2 (ja) * | 2003-03-06 | 2009-08-05 | 株式会社ルネサステクノロジ | メモリカードおよびホスト装置 |
| DE10317257A1 (de) * | 2003-04-14 | 2004-11-04 | Giesecke & Devrient Gmbh | Kontaktloser Datenträger |
| EP1536606A1 (fr) | 2003-11-27 | 2005-06-01 | Nagracard S.A. | Méthode d'authentification d'applications |
| JP4447477B2 (ja) * | 2005-01-25 | 2010-04-07 | 大日本印刷株式会社 | アプリケーションプログラム削除方法 |
| US20060217996A1 (en) * | 2005-03-23 | 2006-09-28 | E2Interactive, Inc. D/B/A E2Interactive, Inc. | Point-of-sale activation of media device account |
| JP5293388B2 (ja) * | 2009-05-01 | 2013-09-18 | 大日本印刷株式会社 | Ｉｃチップ及びデータ読み出し方法等 |
| US8495038B2 (en) * | 2010-08-17 | 2013-07-23 | Fujitsu Limited | Validating sensor data represented by characteristic functions |
| JP2013246672A (ja) * | 2012-05-28 | 2013-12-09 | Toppan Printing Co Ltd | 携帯可能記録媒体及び端末 |
| JP6379688B2 (ja) * | 2014-06-02 | 2018-08-29 | 凸版印刷株式会社 | 移動体通信端末、サーバー、情報処理システム、情報処理方法及びｓｉｍ |
| FR3091767A1 (fr) * | 2019-01-14 | 2020-07-17 | Orange | Autorisation du chargement d’une application dans un élément de sécurité. |
| JP7170588B2 (ja) * | 2019-05-31 | 2022-11-14 | ルネサスエレクトロニクス株式会社 | データ処理方法及びデータ処理システム |
| US10871958B1 (en) * | 2019-07-03 | 2020-12-22 | Capital One Services, Llc | Techniques to perform applet programming |
-
2000
- 2000-04-28 JP JP2000129056A patent/JP4274675B2/ja not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| JP2001312402A (ja) | 2001-11-09 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4274675B2 (ja) | カードシステム、ｉｃカード及び記録媒体 | |
| US7484246B2 (en) | Content distribution system, content distribution method, information processing apparatus, and program providing medium | |
| JP4118092B2 (ja) | 記憶装置および情報処理装置 | |
| US7287158B2 (en) | Person authentication system, person authentication method, information processing apparatus, and program providing medium | |
| US7243238B2 (en) | Person authentication system, person authentication method, information processing apparatus, and program providing medium | |
| US7310732B2 (en) | Content distribution system authenticating a user based on an identification certificate identified in a secure container | |
| US7096363B2 (en) | Person identification certificate link system, information processing apparatus, information processing method, and program providing medium | |
| US20080059797A1 (en) | Data Communication System, Agent System Server, Computer Program, and Data Communication Method | |
| US20020026582A1 (en) | Person authentication system, person authentication method and program providing medium | |
| KR20030074483A (ko) | 서비스 제공자 장치로부터 네트워크를 통하여 서비스이용자 장치에 서비스를 제공하는 서비스 제공 시스템 | |
| WO2005096158A1 (ja) | 利用認証方法、利用認証プログラム、情報処理装置および記録媒体 | |
| KR20040030454A (ko) | 콘텐츠 이용권한 관리시스템, 콘텐츠 이용권한 관리방법및 정보처리장치와 컴퓨터 프로그램 | |
| WO2004086244A1 (ja) | メモリデバイス及びパスコード生成器 | |
| US7185193B2 (en) | Person authentication system, person authentication method, and program providing medium | |
| JPH05333775A (ja) | ユーザ認証システム | |
| JP3597704B2 (ja) | Ｉｃカードおよび記録媒体 | |
| KR101066693B1 (ko) | 전자 인증서의 보안 및 확인 방법 | |
| JP3761432B2 (ja) | 通信システムおよびユーザ端末およびｉｃカードおよび認証システムおよび接続および通信の制御システムおよびプログラム | |
| JP4510392B2 (ja) | 個人情報認証を行うサービス提供システム | |
| JP2000215280A (ja) | 本人認証システム | |
| JP4522098B2 (ja) | アプリケーションパーソナライズシステム | |
| JPH1166008A (ja) | Ｉｃカードを利用したゲーム装置 | |
| JP4058035B2 (ja) | 公開鍵基盤システム及び公開鍵基盤方法 | |
| JP3993132B2 (ja) | オンライン認証装置、オンライン認証システム、及びオンライン認証方法 | |
| JP2002149061A (ja) | レンタルコンテンツ流通システムおよびその方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050404 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20081014 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20081211 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090113 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090204 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20090303 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20090303 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4274675 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120313 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120313 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130313 Year of fee payment: 4 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130313 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140313 Year of fee payment: 5 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| EXPY | Cancellation because of completion of term |