JP4368130B2 - IC card and IC card program - Google Patents

IC card and IC card program Download PDF

Info

Publication number
JP4368130B2
JP4368130B2 JP2003112685A JP2003112685A JP4368130B2 JP 4368130 B2 JP4368130 B2 JP 4368130B2 JP 2003112685 A JP2003112685 A JP 2003112685A JP 2003112685 A JP2003112685 A JP 2003112685A JP 4368130 B2 JP4368130 B2 JP 4368130B2
Authority
JP
Japan
Prior art keywords
information
card
invalidation
value information
certification
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2003112685A
Other languages
Japanese (ja)
Other versions
JP2004318564A (en
Inventor
隆志 岡崎
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Dai Nippon Printing Co Ltd
Original Assignee
Dai Nippon Printing Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Dai Nippon Printing Co Ltd filed Critical Dai Nippon Printing Co Ltd
Priority to JP2003112685A priority Critical patent/JP4368130B2/en
Publication of JP2004318564A publication Critical patent/JP2004318564A/en
Application granted granted Critical
Publication of JP4368130B2 publication Critical patent/JP4368130B2/en
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Description

【０００１】
【発明の属する技術分野】
本発明は、アプリケーションの発行などの価値情報の提供を管理するＩＣカード及びＩＣカードプログラムに関するものである。
【０００２】
【従来の技術】
近年、ＭＥＬ（Ｍｕｌｔｏｓ Ｅｘｅｃｕｔａｂｌｅ Ｌａｎｇｕａｇｅ）言語、Ｊａｖａ言語（「ＪＡＶＡ」は登録商標）などで記述され、基本的にどのようなプラットフォーム（オペレーティングシステムの種類や環境、設定など、以下、「オペレーティングシステム」を「ＯＳ」という。）上でも動作可能なアプリケーションを複数搭載することが可能なＭＵＬＴＯＳカードやＪａｖａＣａｒｄなど、複数のアプリケーションを搭載することが可能なプラットフォーム型ＩＣカードが登場している（例えば、特許文献１参照。）。なお、搭載とは、実行可能なように記憶することである。
このプラットフォーム型ＩＣカードは、カードの発行と管理の業務を行う事業主体者であるカード発行者によって発行される。また、アプリケーションは、アプリケーションの実行に必要なカード使用者情報、暗号鍵などの、各ＩＣカードに応じて異なる情報であるカード個別情報を予めアプリケーションに書き込み、初期設定を行う必要があるため、カード個別情報のもとである顧客情報などを有し、アプリケーションにかかるサービスをカード使用者に提供するアプリケーションサービス提供者（以下、「サービス提供者」という。）によって発行される。なお、アプリケーションの発行とは、アプリケーションを使用する情報処理装置などのアプリケーション使用装置にアプリケーションを搭載し、アプリケーションを実行（使用）可能な状態とすることである。
また、ＩＣカードとは、その基材を問わず、ＳＩＭカード、ＩＣタグなどの少なくともＣＰＵと、外部との通信手段と、情報を記憶する記憶手段とを備え、使用者が直接的にコマンドを入力するマン・マシンインターフェイスであるキーボード、マウスなどの入力装置を備えていない機密性の高い携帯型の情報処理装置をいう。
【０００３】
【特許文献１】
特開２００２−５６３６０号公報（第４−５頁、図８）
【０００４】
【発明が解決しようとする課題】
しかし、このアプリケーションがカード発行者などのサービス提供者以外の者によって開発された場合には、アプリケーションのコードをサービス提供者が入手するため、リバースエンジニアリングによりプログラムで使用されている技術ノウハウが知られる可能性があった。また、カード発行者及びサービス提供者が機密保持契約を結んだ場合であっても、サービス提供者によって契約違反が行われたときには、カード発行者がその事実を認識すること、また、証明することが困難であるという問題があった。
更に、例えば、カード発行者がサービス提供者にアプリケーションを複製して１００枚のＩＣカードに搭載することを許諾する契約を結び、サービス提供者が１００枚以上のＩＣカードにこのアプリケーションを搭載した場合であっても、この事実をカード発行者が認識、また、証明することができず、著作権などのアプリケーションにかかる権利がないがしろにされるおそれがあった。
一方、技術ノウハウの流出を防止するため、暗号化やデジタル署名を施したアプリケーションをサービス提供者へ供給し、ＩＣカード内部で復号する場合には、カード個別情報をアプリケーションに書き込み、初期設定を行うことができないという問題があった。
また、実行に暗号鍵を必要とするアプリケーションである場合には、暗号鍵を生成し、アプリケーションへ書き込み、初期設定を行う必要があるため、サービス提供者が機密情報を保護するための高度なセキュリティ設備が必要となり、アプリケーションの発行を行うサービス提供者に負担がかかるおそれがあった。
更に、技術ノウハウの流出の問題及びアプリケーションにかかる権利の問題は、カード発行者及びサービス提供者間だけでなく、データベース、音楽データ、画像データなどの権利対象となる情報、技術ノウハウなどの機密事項を含有する情報などの価値を有するひとまとまりのデータ、プログラムである価値情報（知的財産）を他者へ提供する場合には、生じうる問題である。
本出願人は、これらの問題を解決する「ＩＣカード及びＩＣカードプログラム」の発明について先行出願を行っている（特願２００３−００８６２１）。
【０００５】
ここで、先行出願にかかるＩＣカード及びＩＣカードプログラムについて説明する。なお、後述する本発明の実施形態の説明の便宜上、先行出願の内容を適宜調整したものを以下に記述する。
図７は、先行出願にかかるＩＣカードの使用形態を説明するための図である。なお、先行出願にかかるＩＣカードは、発行管理ＩＣカード１０−３である。
図７に示すように、アプリケーション発行管理システム１−３は、発行管理ＩＣカード１０−３と、ユーザＩＣカード２０−３と、発行管理ＩＣカード１０−３及びユーザＩＣカード２０−３のそれぞれがリーダライタ（以下、「リーダライタ」を「Ｒ／Ｗ」という。）４０Ａ，４０Ｂを介して接続されている外部装置３０とを備えている。
アプリケーション発行管理システム１−３は、外部装置３０が発行管理ＩＣカード１０−３から提供される価値情報であるアプリケーション（以下、提供の対象となるアプリケーションを「対象アプリケーション」という。）を、この対象アプリケーションを実行し、使用する所定の価値情報使用装置である複数のユーザＩＣカード２０−３（２０Ａ−３，２０Ｂ−３，２０Ｃ−３，・・・）へ個々に書き込み、対象アプリケーションの発行（アプリケーション発行処理）を行うシステムである。
【０００６】
外部装置３０は、キーボードなどの入力手段、ディスプレイなどの出力手段、Ｒ／Ｗ４０Ａ，４０Ｂと通信を行う入出力インターフェイスなどの通信手段、ＣＰＵなどの制御手段、プログラム、カード個別情報ＤＢなどのデータを記憶する記憶手段などを備え、サービス提供者が管理するコンピュータであって、Ｒ／Ｗ４０Ａを介して発行管理ＩＣカード１０−３と、Ｒ／Ｗ４０Ｂを介してユーザＩＣカード２０−３と通信を行う。カード個別情報ＤＢは、各ユーザＩＣカード２０−３に応じたカード個別情報を格納している。外部装置３０は、所定のコマンドを送信することによって、発行管理ＩＣカード１０−３から情報を読み出し、この読み出した情報をユーザＩＣカード２０−３へ書き込み、同様に、ユーザＩＣカード２０−３から読み出した情報を発行管理ＩＣカード１０−３へ書き込むなど、発行管理ＩＣカード１０−３及びユーザＩＣカード２０−３間の情報の授受を実現させる。
【０００７】
図８は、先行出願にかかるＩＣカードの実施形態を示すブロック図である。
図８に示すように、発行管理ＩＣカード１０−３は、通信部１１と、ＣＰＵ１２−３と、３つのメモリ１３，１４，１５−３とを備え、アプリケーションを提供するカード発行者によって初期設定が行われ、発行される。通信部１１及びメモリ１３，１４，１５−３は、ＣＰＵ１２−３に接続されている。
通信部１１は、Ｒ／Ｗ４０Ａの接触端子と接触して電気的導通を行う複数の端子などを備え、Ｒ／Ｗ４０Ａに挿入され、接続されることによって、電源、クロックの供給を受け、Ｒ／Ｗ４０Ａと情報の送受信、つまり、Ｒ／Ｗ４０Ａからの情報の入力及びＲ／Ｗ４０Ａへの情報の出力を行う入出力手段であり、Ｒ／Ｗ４０Ａとともに、ＣＰＵ１２−３及び外部装置３０間の通信を媒介する。
【０００８】
３つのメモリは、ＲＡＭ１３、ＲＯＭ１４及び不揮発性メモリ１５−３であり、プログラム、データなどのＣＰＵ１２−３の処理に必要な情報を記憶するための記憶手段である。ＲＡＭ１３は、揮発性メモリであり、ＣＰＵ１２−３が処理を行う作業領域として使用される。ＲＯＭ１４は、不揮発性の読み出し専用メモリであって、ＯＳなどの基本ソフトウェア、実行環境などのプログラム、パラメータなどのハードウェアを管理し、アプリケーションがこれを利用できるようにするプログラム及びデータを格納している。
【０００９】
不揮発性メモリ１５−３は、ＥＥＰＲＯＭ、フラッシュメモリ、ＦＲＡＭなどの随時書き換え可能な不揮発性のメモリであり、通常ユーザのワークエリア、プログラムエリアなどとして使用され、複数のアプリケーションを記憶することが可能である。また、不揮発性メモリ１５−３は、対象アプリケーション、ライセンス情報、アプリケーション発行用公開鍵（以下、「発行用公開鍵」という。）ＰＫａｄ、発行情報などを記憶している。
【００１０】
図９は、先行出願にかかる発行管理ＩＣカード及びユーザＩＣカードの不揮発性メモリが記憶している情報を説明するための図である。
図９に示すように、対象アプリケーション、ライセンス情報、発行用公開鍵ＰＫａｄ及び発行情報は、発行管理ＩＣカード１０−３の初期設定を行う発行段階において不揮発性メモリ１５−３に書き込まれる。対象アプリケーションは、プログラムコードを格納するコード部と、このプログラムコードの実行に必要なデータを格納するデータ部とを備え、不揮発性メモリ１５−３に機密保持状態で記憶されている。対象アプリケーションのデータ部は、カード個別情報を含んでいない状態である。
【００１１】
ライセンス情報は、対象アプリケーションの複製、外部への出力などを制限し、ユーザＩＣカード２０−３へ対象アプリケーションを提供する回数を制限するための提供回数制限情報であって、本実施形態においては、ＣＰＵ１２−３の提供許否判定部１２４が暗号化部１２１による対象アプリケーションの暗号化（後述する図１０参照）を許可するか否かを判定するにあたり、基とする情報であって、発行管理ＩＣカード１０−３が暗号化アプリケーションを生成することができる回数（１００回）を示し、暗号化アプリケーションを生成するたびに回数が減少する。従って、発行管理ＩＣカード１０−３は、この回数だけ対象アプリケーションを暗号化し、暗号化アプリケーションを生成すること、つまり、複製することができる。カード発行者は、発行管理ＩＣカード１０−３の生成過程において、サービス提供者に許諾した、対象アプリケーションを複製し、発行できる回数（提供可能回数）をこのライセンス情報に設定する。ライセンス情報の読み出しは、所定の読み出しコマンドで行うことができるが、書き込み及び書き換えは、認証などの所定の条件を満たすことが必要である。発行用秘密鍵ＳＫａｄ及び発行用公開鍵ＰＫａｄは、公開鍵暗号方式で使用されるペアの暗号鍵であって、カード発行者によって所有、管理される。特に発行用秘密鍵ＳＫａｄは、他の者に漏洩することのないように機密保持状態で、つまり、セキュアに管理されている。発行情報は、対象アプリケーションの提供元、つまり、カード発行者（発行管理ＩＣカード１０−３）の識別情報と、対象アプリケーションの種類、バージョン、ＩＤ番号などのアプリケーションの属性情報などとを含んでいる。
【００１２】
図８に示すように、ＣＰＵ１２−３は、ＲＯＭ１４、不揮発性メモリ１５−３などに格納されているＯＳ、アプリケーションなどのプログラムを実行することによって、発行管理ＩＣカード１０−３を統括制御し、Ｒ／Ｗ４０Ａから受信するコマンドに応じた処理を行い、暗号化部１２１、復号部１２２、使用正当性判定部１２３、提供許否判定部１２４、書込／書換部１２５、発行証明生成部１２６などを実現し、処理結果をレスポンスとしてＲ／Ｗ４０Ａへ送信する。各部の機能については、図１０を用いて後述する。
【００１３】
ユーザＩＣカード２０−３は、通信部２１と、ＣＰＵ２２−３と、３つのメモリ２３，２４，２５などとを備え、事業主体者であるカード発行者によって発行される。通信部２１及びメモリ２３，２４，２５は、ＣＰＵ２２−３に接続されている。
通信部２１は、発行管理ＩＣカード１０−３の通信部１１と同様の機能を備え、Ｒ／Ｗ４０Ｂとともに、ＣＰＵ２２−３及び外部装置３０間の通信を媒介する。
３つのメモリは、ＲＡＭ２３、ＲＯＭ２４及び不揮発性メモリ２５であり、発行管理ＩＣカード１０−３のＲＡＭ１３、ＲＯＭ１４及び不揮発性メモリ１５−３と同様の機能を備えている。不揮発性メモリ２５は、ＲＳＡなどの公開鍵暗号方式で使用される、ユーザＩＣカード２０−３に固有のユーザ秘密鍵ＳＫｉｃ、公開鍵証明書ＰＫＣｉｃ、カード情報などを記憶している。
【００１４】
図９に示すように、公開鍵証明書ＰＫＣｉｃ、ユーザ秘密鍵ＳＫｉｃ、カード情報は、ユーザＩＣカード２０−３の発行段階において不揮発性メモリ２５に書き込まれ、特にユーザ秘密鍵ＳＫｉｃは、不揮発性メモリ２５に機密保持状態で記憶されている。ユーザ秘密鍵ＳＫｉｃ及びユーザ公開鍵ＰＫｉｃは、公開鍵暗号方式で使用されるユーザＩＣカードに固有のペアの暗号鍵であって、カード発行者によって所有及び管理される。カード発行者は、ユーザＩＣカード２０−３毎に異なる暗号鍵ペアを準備する。カード情報は、ユーザＩＣカード２０−３の識別情報、カード発行者の識別情報などのユーザＩＣカード２０−３の属性情報などを含んでいる。
【００１５】
公開鍵証明書ＰＫＣｉｃは、公開鍵証明書ＰＫＣｉｃに含まれるユーザ公開鍵ＰＫｉｃがユーザＩＣカード２０−３の公開鍵であることを示す情報を、発行用秘密鍵ＳＫａｄで暗号化し、デジタル署名を付したものである。デジタル署名とは、署名が付される情報の作成者を証明し、その情報が改竄されていないことを保証するとともに、署名者がその情報を作成したことを否認することができないようにする電子署名の一種であって、情報の正当性を保証するために付される暗号化された署名情報である。署名者は、自身の秘密鍵を用いて暗号化した署名を情報に付して送る。受取人は、署名者の公開鍵を用いて署名を復号し、正当性の認証を行う。従って、公開鍵証明書ＰＫＣｉｃは、発行用秘密鍵ＳＫａｄの管理者であり、対象アプリケーションにかかる権利を有するカード発行者が、ユーザＩＣカード２０−３における対象アプリケーションの使用を許諾したことを証明するための情報であって、ユーザＩＣカード２０−３が対象アプリケーションを正当に使用できることを認証するための正当使用認証情報である。
【００１６】
図８に示すように、ＣＰＵ２２−３は、ＲＯＭ２４、不揮発性メモリ２５などに格納されているＯＳ、アプリケーションなどのプログラムを実行することによって、ユーザＩＣカード２０−３を統括制御し、コマンドに応じた処理を行い、復号部２２１、書込／書換部２２２、受領証明生成部２２３などを実現し、処理結果をレスポンスとしてＲ／Ｗ４０Ｂへ送信する。各部の機能については、図１０を用いて後述する。
【００１７】
図１０及び図１１は、先行出願にかかるＩＣカードの実施形態における動作及び先行出願にかかるＩＣカードプログラムの実施形態を示す図であって、アプリケーション発行処理を示している。図１０は、フローチャートであり、図１１は、発行管理ＩＣカード及びユーザＩＣカードにおける情報の入出力を説明するための図である。なお、発行管理ＩＣカード１０−３、ユーザＩＣカード２０−３及び外部装置３０の処理を中心に説明し、外部装置３０を図示しない。
図１０に示すように、ステップ７００及びステップ８００（以下、「ステップ」を「Ｓ」という。）において、発行管理ＩＣカード１０−３は、Ｒ／Ｗ４０Ａに、ユーザＩＣカード２０−３は、Ｒ／Ｗ４０Ｂにそれぞれ挿入され、電源などの供給を受け、活性化されている。
Ｓ７０１において、発行管理ＩＣカード１０−３は、カード個別情報を含み、カード個別情報の書き込みを要求するコマンドを外部装置３０から受信し、書込／書換部１２５は、不揮発性メモリ１５−３に記憶されている対象アプリケーションのデータ部にカード個別情報を書き込み、正常終了のレスポンスを外部装置３０へ送信する（図１１の＃４１０）。
【００１８】
Ｓ８０１において、ユーザＩＣカード２０−３は、公開鍵証明書ＰＫＣｉｃの読み出しを要求するコマンドを外部装置３０から受信し、レスポンスとして公開鍵証明書ＰＫＣｉｃを外部装置３０へ送信する（Ｓ８０２、＃４２０）。また、ユーザＩＣカード２０−３は、同様にカード情報の読み出しを要求するコマンドを受信し（Ｓ８０３）、カード情報を外部装置３０へ送信する（Ｓ８０４、＃４３０）
Ｓ７０２において、発行管理ＩＣカード１０−３は、公開鍵証明書ＰＫＣｉｃを含み、暗号化アプリケーションの生成を要求するコマンドを受信する（＃４４０）。また、このコマンドは、対象アプリケーションを提供するために、対象アプリケーションの暗号化を要求する、つまり、対象アプリケーションの提供にかかる処理を行うことを要求するアプリケーション提供要求である。Ｓ７０３において、提供許否判定部１２４は、不揮発性メモリ１５−３に記憶されているライセンス情報に基づいて、対象アプリケーションの暗号化を許可するか否かを判定する。具体的には、提供許否判定部１２４は、ライセンス情報が１回以上であるか否かを判定し、０回である場合には、否と判定し、その旨を示すエラーのレスポンスを外部装置３０へ送信し（Ｓ７１３）、処理を終了する（Ｓ７１４）。
【００１９】
ライセンス情報が１回以上である場合には、復号部１２２は、公開鍵証明書ＰＫＣｉｃを発行用公開鍵ＰＫａｄで復号する（Ｓ７０４）。使用正当性判定部１２３は、復号部１２２が復号できるか否かに基づいて、デジタル署名の正当性を検証、つまり、ユーザＩＣカード２０−３による対象アプリケーションの使用が正当であるか否かを判定する（Ｓ７０５、＃４５０）。復号できず、使用正当性判定部１２３が否と判定した場合には、その旨を示すエラーのレスポンスを外部装置３０へ送信し（Ｓ７１３）、処理を終了する（Ｓ７１４）。
【００２０】
一方、使用正当性判定部１２３が肯と判定した場合には、ＣＰＵ１２−３は、ライセンス情報を１回減らし（Ｓ７０６、＃４６０）、暗号化部１２１は、個別情報の書き込まれている対象アプリケーションをカード発行者が使用を許可したユーザＩＣカード２０−３でのみ復号可能なように暗号化する（Ｓ７０７、＃４７０）。つまり、ユーザＩＣカード２０−３に記憶されているユーザ秘密鍵ＳＫｉｃに対応する公開鍵証明書ＰＫＣｉｃから抽出したユーザ公開鍵ＰＫｉｃで対象アプリケーションを暗号化し、暗号化アプリケーションを生成する。発行管理ＩＣカード１０−３は、正常終了のレスポンスを外部装置３０へ送信し（Ｓ７０８）、ユーザＩＣカード２０−３のカード情報を含み、暗号化アプリケーションの読み出し及び発行証明書の生成を要求するコマンドを外部装置３０から受信する（Ｓ７０９、＃４８０）。Ｓ７１０において、発行証明生成部１２６は、発行証明書を生成する（＃４９０）。発行証明書は、対応する対象アプリケーションを発行管理ＩＣカード１０−３からユーザＩＣカード２０−３へ提供したこと、つまり、対象アプリケーションの提供経路を、対象アプリケーションの提供を管理するカード発行者が証明する情報である。発行証明生成部１２６は、対象アプリケーションの提供先であるユーザＩＣカード２０−３を識別する提供先カード識別情報、対象アプリケーションの提供元である発行管理ＩＣカード１０−３を識別する提供元カード識別情報、対象アプリケーションの属性情報などを含む発行情報及びカード情報を、発行用秘密鍵ＳＫａｄで暗号化し、デジタル署名を付して発行証明書を生成する。発行管理ＩＣカード１０−３は、暗号化アプリケーション及び発行証明書を含むレスポンスを送信する（Ｓ７１１、＃５００）。
【００２１】
ユーザＩＣカード２０−３は、暗号化アプリケーション及び発行証明書を含み、対象アプリケーション及び発行証明書の書込を要求するコマンドを外部装置３０から受信し（Ｓ８０５、＃５１０）、復号部２２１は、ユーザ秘密鍵ＳＫｉｃを用いて暗号化アプリケーションを復号し（Ｓ８０６、＃５２０）、書込／書換部２２２は、復号された対象アプリケーションを不揮発性メモリ２５へ書き込む（Ｓ８０７、＃５３０）。受領証明生成部２２３は、対象アプリケーションの書込が完了したＩＣカード、つまり、ユーザＩＣカード２０−３の識別情報と、対象アプリケーションの提供元である発行管理ＩＣカード１０−３の識別情報、対象アプリケーションの属性情報などを含む情報を、ユーザ秘密鍵ＳＫｉｃで暗号化し、受領証明書を生成する（Ｓ８０８）。ユーザＩＣカード２０−３は、この受領証明書を含む正常終了のレスポンスを外部装置３０へ送信し（Ｓ８０９）、処理を終了する（Ｓ８１０）。不揮発性メモリ２５は、書き込まれた対象アプリケーションを機密保持状態で記憶する。発行管理ＩＣカード１０は、この受領証明書を受信し、不揮発性メモリ２５へ書き込み（Ｓ７１２）、処理を終了する（Ｓ７１４）。
なお、複数のユーザＩＣカード２０−３に対象アプリケーションを提供する場合には、Ｒ／Ｗ４０Ｂに挿入されているユーザＩＣカード２０−３を入れ替え、同様の処理を繰り返す。なお、この場合には、Ｓ７０１において、発行管理ＩＣカード１０−３の書込／書換部１２５は、不揮発性メモリ１５−３に記憶されている対象アプリケーションのカード個別情報を書き換える。
【００２２】
しかし、以上説明した先願にかかる発明においては、婚姻によるカード使用者の名義変更などによって、発行済みの対象アプリケーションを搭載したユーザＩＣカード２０−３の券面上の情報が有効性を失った場合には、券面上の情報を変更した新たなユーザＩＣカード２０−３を再発行する必要があり、この新たなユーザＩＣカード２０−３に再び対象アプリケーションを発行したときには、新たなライセンス情報が消費される（図１０のＳ７０６）。つまり、同一のカード使用者に対して同一の対象アプリケーションを発行する場合であっても、ライセンス情報が消費されることとなり、対象アプリケーションの使用許諾という概念にそぐわず、利便性に欠けるおそれがあった。
また、対象アプリケーションがバージョンアップし、ユーザＩＣカード２０−３から旧バージョンの対象アプリケーションを削除するなど、発行済みの対象アプリケーションを以後使用できない状態とする対象アプリケーションの無効化と引き換えに新バーションの対象アプリケーションの使用を許諾（発行）する場合には、旧バージョンの対象アプリケーションが無効化されたか否かを確実に確認できず、実現性に欠けるという問題があった。
【００２３】
本発明の課題は、価値情報の提供にかかる負担を軽減し、価値情報にかかる知的財産を保護することが可能であるとともに、提供した価値情報の無効化にかかる上記諸問題に対処するなどの応用性及び利便性の高いＩＣカード及びＩＣカードプログラムを提供することである。
【００２４】
【課題を解決するための手段】
本発明は、以下のような解決手段により、前記課題を解決する。なお、理解を容易にするために、本発明の実施形態に対応する符号を付して説明するが、これに限定されるものではない。すなわち、請求項１の発明は、ひとまとまりのデータ及び／又はプログラムである価値情報を使用する価値情報使用装置（２０）へ提供するための前記価値情報を記憶する価値情報記憶手段（１５，１５−２）と、前記価値情報の複製及び／又は外部への出力を行うことができる回数である提供可能回数を含む提供回数制限情報を記憶する提供回数制限情報記憶手段（１５，１５−２）とを備えるＩＣカードであって、外部から無効化証明情報を入力する無効化証明情報入力手段（１１）と、前記無効化証明情報入力手段によって入力される無効化証明情報が正当なものであるか否かを判定する無効化証明判定手段（１２７，１２７−２）と、前記無効化証明判定手段によって肯と判定された場合に、前記提供可能回数を増加させるように前記提供回数制限情報記憶手段によって記憶されている提供回数制限情報を書き換える前記提供回数制限情報書き換え手段（１２５）と、関連する複数の処理を一つの処理単位とするトランザクションがコミットするたびにインクリメントされる処理段階の識別情報であるカウンタ値を含む処理段階情報を記憶する処理段階情報記憶手段（１５，１５−２）と、所定の要求があった場合に、前記処理段階情報記憶手段に記憶されている処理段階情報を出力する処理段階情報出力手段（１１）とを備え、前記無効化証明判定手段は、前記無効化証明情報入力手段によって入力された無効化証明情報と同一の無効化証明情報が以前に入力されていたか否かを判定する重複入力判定手段（１２７，Ｓ５７０，Ｓ５８０）を有し、前記重複入力判定手段は、前記無効化証明情報入力手段によって入力された無効化証明情報に含まれる、前記処理段階情報出力手段によって出力された処理段階情報に含まれているカウンタ値と、前記処理段階情報記憶手段に記憶されている処理段階情報に含まれているカウンタ値とを照合し、重複入力か否かの判定を行い、前記無効化証明判定手段は、前記重複入力判定手段によって肯と判定された場合に、否と判定すること、を特徴とするＩＣカード（１０，１０−２）である。
【００２５】
請求項２の発明は、請求項１に記載のＩＣカードにおいて、所定の前記価値情報使用装置でのみ復号可能なように、前記価値情報記憶手段によって記憶されている価値情報を暗号化し、暗号化価値情報を生成する暗号化手段（１２１）と、前記暗号化手段によって生成される暗号化価値情報を外部へ出力する価値情報出力手段（１１）とを備え、前記提供回数制限情報書き換え手段は、前記暗号化手段による前記価値情報の暗号化、及び／又は、前記価値情報出力手段による前記暗号化価値情報の外部への出力に応じて、前記提供可能回数を減少させるように前記提供回数制限情報記憶手段によって記憶されている提供回数制限情報を書き換えること、を特徴とするＩＣカード（１０，１０−２）である。
【００２６】
請求項３の発明は、請求項１又は請求項２に記載のＩＣカードにおいて、前記価値情報記憶手段は、前記価値情報使用装置へ提供する一又は複数のアプリケーションを記憶すること、を特徴とするＩＣカード（１０，１０−２）である。
【００２７】
請求項４の発明は、請求項１から請求項３までのいずれか１項に記載のＩＣカードにおいて、前記無効化証明判定手段は、前記無効化証明情報が所定の前記価値情報使用装置において所定の価値情報が無効とされたことを証明するか否かを判定する無効化過程判定手段（１２７）を有し、前記無効化過程判定手段によって否と判定された場合に、否と判定すること、を特徴とするＩＣカード（１０，１０−２）である。
【００２８】
請求項５の発明は、請求項４に記載のＩＣカードにおいて、前記無効化過程判定手段は、前記無効化証明情報に所定の電子署名が付されているか否かに基づいて、前記所定の価値情報使用装置において価値情報が無効とされたか否かを判定する装置正当性判定手段（１２７，Ｓ５１０，Ｓ５２０）を有し、前記装置正当性判定手段によって否と判定された場合に、否と判定すること、を特徴とするＩＣカード（１０，１０−２）である。
【００２９】
請求項６の発明は、請求項４又は請求項５に記載のＩＣカードにおいて、前記無効化過程判定手段は、前記価値情報の属性情報、前記価値情報の提供元の識別情報又は前記価値情報の提供先の識別情報のうちの少なくとも一を含む、前記無効化証明情報に含まれる提供経路情報に基づいて、前記所定の価値情報が無効とされたか否かを判定する価値情報正当性判定手段（１２７，Ｓ５５０，Ｓ５６０）を有し、前記価値情報正当性判定手段によって否と判定された場合に、否と判定すること、を特徴とするＩＣカード（１０，１０−２）である。
【００３０】
請求項７の発明は、請求項６に記載のＩＣカードにおいて、前記価値情報正当性判定手段は、前記提供経路情報に所定の電子署名が付されているか否かに基づいて、前記提供経路情報が正当なものであるか否かを判定する提供経路正当性判定手段（１２７，Ｓ５３０，Ｓ５４０）を有し、前記提供経路正当性判定手段によって否と判定された場合に、否と判定すること、を特徴とするＩＣカード（１０，１０−２）である。
【００３３】
請求項８の発明は、ひとまとまりのデータ及び／又はプログラムである価値情報を使用する価値情報使用装置へ提供するための前記価値情報を記憶する価値情報記憶手段（１５，１５−２）と、前記価値情報の複製及び／又は外部への出力を行うことができる回数である提供可能回数を含む提供回数制限情報を記憶する提供回数制限情報記憶手段（１５，１５−２）と、関連する複数の処理を一つの処理単位とするトランザクションがコミットするたびにインクリメントされる処理段階の識別情報であるカウンタ値を含む処理段階情報を記憶する処理段階情報記憶手段（１５，１５−２）とを備えるＩＣカード（１０，１０−２）のＣＰＵ（１２，１２−２）に実行させるＩＣカードプログラムであって、所定の要求があった場合に、外部から入力した無効化証明情報が正当なものであるか否かを判定する無効化証明判定ステップ（Ｓ１４０，Ｓ１６０）と、前記無効化証明判定ステップにおいて肯と判定された場合に、前記提供可能回数を一増加させるように前記提供回数制限情報記憶手段によって記憶されている提供回数制限情報を書き換える提供回数制限情報書き換えステップ（Ｓ１８０）と、所定の要求があった場合に、前記処理段階情報記憶手段に記憶されている前記処理段階情報を出力する処理段階情報出力ステップ（Ｓ１１０）を備え、前記無効化証明判定ステップは、前記外部から入力した無効化証明情報を以前に入力していたか否かを判定する重複入力判定ステップ（Ｓ５７０，Ｓ５８０）を有し、前記重複入力判定ステップは、前記外部から入力した無効化証明情報に含まれる、前記処理段階情報出力ステップにおいて出力された処理段階情報に含まれているカウンタ値と、前記処理段階情報記憶手段によって記憶されている処理段階情報に含まれているカウンタ値とを照合し、重複入力か否かの判定を行い、前記重複入力判定ステップは、前記重複入力判定ステップにおいて肯と判定された場合に、否と判定すること、を特徴とするＩＣカードプログラムである。
【００３４】
請求項９の発明は、請求項８に記載のＩＣカードプログラムにおいて、前記無効化証明判定ステップは、前記無効化証明情報が所定の前記価値情報使用装置において所定の価値情報が無効とされたことを証明するか否かを判定する無効化過程判定ステップ（Ｓ１４０，Ｓ５１０〜Ｓ５７０）を有し、前記無効化過程判定ステップにおいて否と判定した場合に、否と判定すること、を特徴とするＩＣカードプログラムである。
【００３５】
請求項１０の発明は、請求項９に記載のＩＣカードプログラムにおいて、前記無効化過程判定ステップは、前記無効化証明情報に所定の電子署名が付されているか否かに基づいて、前記所定の価値情報使用装置において価値情報が無効とされたか否かを判定する装置正当性判定ステップ（Ｓ５１０，Ｓ５２０）を有し、前記装置正当性判定ステップにおいて否と判定した場合に、否と判定すること、を特徴とするＩＣカードプログラムである。
【００３６】
請求項１１の発明は、請求項９又は請求項１０に記載のＩＣカードプログラムにおいて、前記無効化過程判定ステップは、前記価値情報の属性情報、前記価値情報の提供元の識別情報又は前記価値情報の提供先の識別情報のうちの少なくとも一を含む、前記無効化証明情報に含まれる提供経路情報に基づいて、前記所定の価値情報が無効とされたか否かを判定する価値情報正当性判定ステップ（Ｓ５５０，Ｓ５６０）を有し、前記価値情報正当性判定ステップにおいて否と判定した場合に、否と判定すること、を特徴とするＩＣカードプログラムである。
【００３７】
請求項１２の発明は、請求項１１に記載のＩＣカードプログラムにおいて、前記価値情報正当性判定ステップは、前記提供経路情報に所定の電子署名が付されているか否かに基づいて、前記提供経路情報が正当なものであるか否かを判定する提供経路正当性判定ステップ（Ｓ５３０，Ｓ５４０）を有し、前記提供経路正当性判定ステップにおいて否と判定した場合に、否と判定すること、を特徴とするＩＣカードプログラムである。
【００４０】
【発明の実施の形態】
以下、図面などを参照しながら、本発明の実施の形態について、更に詳しく説明する。
（第１実施形態）
図１は、本発明によるＩＣカードの第１実施形態を示すブロック図である。
なお、前述した実施形態と同様の機能を果たす部分には、同一の符号を付して、重複する説明を適宜省略する。また、本発明によるＩＣカードは、発行管理ＩＣカード１０である。
図１に示すように、アプリケーション発行管理システム１は、発行管理ＩＣカード１０と、ユーザＩＣカード２０と、発行管理ＩＣカード１０及びユーザＩＣカード２０のそれぞれがＲ／Ｗ４０Ａ，４０Ｂを介して接続されている外部装置３０とを備え、アプリケーション発行処理、発行管理ＩＣカード１０が発行した対象アプリケーションの削除を確認するアプリケーション削除確認処理などを行い、対象アプリケーションの発行を管理するシステムである。
【００４１】
発行管理ＩＣカード１０は、発行管理ＩＣカード１０−３と同様の構成を備えている。
不揮発性メモリ１５は、対象アプリケーション、ライセンス情報、発行用公開鍵ＰＫａｄ、発行用秘密鍵ＳＫａｄ、発行情報、カウンタ値などを記憶している。カウンタ値は、各トランザクションがコミット（処理の成功が確定）するたびにその値がインクリメントされる処理段階の識別情報である。トランザクションとは、関連する複数の処理を一つの処理単位としてまとめたものである。
【００４２】
ＣＰＵ１２は、ＲＯＭ１４、不揮発性メモリ１５などに格納されているプログラムを実行することによって、暗号化部１２１、復号部１２２、使用正当性判定部１２３、提供許否判定部１２４、書込／書換部１２５、発行証明生成部１２６、削除証明判定部１２７などを実現する。削除証明判定部１２７の機能については、図２、図３及び図４を用いて後述する。
【００４３】
ユーザＩＣカード２０は、ユーザＩＣカード２０−３と同様の構成を備え、図１０に示すアプリケーション発行処理が行われ、発行管理ＩＣカード１０から対象アプリケーション及び発行証明の提供を受け、カード使用者へ配布された後に、券面上の情報が有効性を失うなどの事情により使用できなくなり、サービス提供者に返送されたカードである。
不揮発性メモリ２５は、発行管理ＩＣカード１０から提供された対象アプリケーション、発行証明書などを記憶している。
【００４４】
ＣＰＵ２２は、ＲＯＭ２４、不揮発性メモリ２５などに格納されているプログラムを実行することによって、復号部２２１、書込／書換部２２２、受領証明生成部２２３、削除証明生成部２２４などを実現する。削除証明生成部２２４の機能については、図２及び図３を用いて後述する。
【００４５】
図２及び図３は、本発明によるＩＣカードの第１実施形態における動作及び本発明によるＩＣカードプログラムの第１実施形態を示す図であって、アプリケーション削除確認処理を示している。図２は、フローチャートであり、図３は、発行管理ＩＣカード及びユーザＩＣカードにおける情報の入出力を説明するための図である。なお、発行管理ＩＣカード１０、ユーザＩＣカード２０及び外部装置３０の処理を中心に説明し、外部装置３０を図示しない。また、発行管理ＩＣカード１０のＳ１００からＳ２１０までの処理は、トランザクションとして管理されている。
図２に示すように、Ｓ１００において、発行管理ＩＣカード１０は、Ｒ／Ｗ４０Ａに、ユーザＩＣカード２０は、Ｒ／Ｗ４０Ｂにそれぞれ接続されている状態にある。
【００４６】
Ｓ１１０において、発行管理ＩＣカード１０は、所定のコマンドを外部装置３０から受信し、カウンタ値を送信する（図３の＃１０）。ユーザＩＣカード２０は、外部装置３０からこのカウンタ値を引数として、指定する対象アプリケーションの削除を要求するコマンドを外部装置３０から受信する（Ｓ３１０、＃２０）。ユーザＩＣカード２０は、指定された対象アプリケーションを削除し（Ｓ３２０、＃３０）、削除証明生成部２２４は、対象アプリケーションを削除したことを証明するための削除証明書の生成を行う（Ｓ３３０、＃４０）。つまり、削除証明生成部２２４は、削除した対象アプリケーションの発行証明書を読み出し、引数のカウンタ値と合わせて、ユーザ秘密鍵ＳＫｉｃで暗号化することによってユーザＩＣカード２０のデジタル署名を付した削除証明書を生成する。ユーザＩＣカード２０は、レスポンスとしてこの削除証明書を外部装置３０へ送信する（Ｓ３４０、＃５０）。また、ユーザＩＣカード２０は、所定のコマンドを受信し、公開鍵証明書ＰＫＣｉｃを外部装置３０へ送信し（Ｓ３５０、＃６０）、処理を終了する（Ｓ３６０）。
外部装置３０は、所定のコマンドを送信することによって、削除証明及び公開鍵証明書ＰＫＣｉｃを発行管理ＩＣカード１０へ送信し、発行管理ＩＣカード１０は、受信した削除証明及び公開鍵証明書ＰＫＣｉｃを記憶する（Ｓ１２０、＃７０）。発行管理ＩＣカード１０は、ライセンス回収要求を受信し（Ｓ１３０）、削除証明判定部１２７は、Ｓ１２０において記憶している公開鍵証明書ＰＫＣｉｃの検証を行い（Ｓ１４０、＃８０）、公開鍵証明書ＰＫＣｉｃが所定の条件を満たす正当なものであるか否かの判定を行う（Ｓ１５０）。
【００４７】
図４は、削除証明判定部１２７の処理を示すフローチャートであり、図４（ａ）は、公開鍵証明書の検証処理（図２のＳ１４０）を示し、図４（ｂ）は、削除証明書の検証処理（図２のＳ１６０）を示している。
図４（ａ）に示すように、削除証明判定部１２７は、先ず、公開鍵証明書ＰＫＣｉｃに所定のデジタル署名が付されているか、つまり、公開鍵証明書ＰＫＣｉｃを発行用公開鍵ＰＫａｄで復号できるか否かに基づいて公開鍵証明書ＰＫＣｉｃの信頼性（信頼できるか否か）を検証する（Ｓ４１０，Ｓ４２０）。信頼できないと判定した場合（復号できない場合）には、削除証明判定部１２７は、公開鍵証明書ＰＫＣｉｃを正当でないと判定する（Ｓ４６０）。信頼できると判定した場合には、削除証明判定部１２７は、公開鍵証明書ＰＫＣｉｃから抽出できる公開鍵が所定のユーザＩＣカード２０（発行管理ＩＣカード１０から対象アプリの提供を受けたＩＣカード）のユーザ公開鍵ＰＫｉｃであるかを公開鍵証明書ＰＫＣｉｃに含まれる公開鍵の属性情報に基づいて検証する（Ｓ４３０）。公開鍵の属性が条件を満たす正当なものであると判定した場合には、公開鍵証明書ＰＫＣｉｃは、正当であると判定し（Ｓ４５０）、条件を満たさない場合には、正当でないと判定する（Ｓ４６０）。
【００４８】
図２に示すように、公開鍵証明書ＰＫＣｉｃの検証（Ｓ１４０）において、削除証明判定部１２７が正当でない判定した場合には、その旨のエラーのレスポンスを外部装置３０へ送信し（Ｓ２００）、処理を終了する（Ｓ２１０）。正当と判定した場合には、削除証明判定部１２７は、削除証明書の検証を行い（Ｓ１６０）、削除証明書が所定の条件を満たす正当なものであるか否かを判定する（Ｓ１７０）。
【００４９】
図４（ｂ）に示すように、削除証明判定部１２７は、削除証明書をＳ１４０で検証済のユーザ公開鍵ＰＫｉｃによって復号できるか否かに基づいて削除証明書の信頼性を検証する（Ｓ４１０，Ｓ４２０、＃９０）。信頼できないと判定した場合には、削除証明判定部１２７は、削除証明書を正当でないと判定する（Ｓ６００）。信頼できると判定した場合には、削除証明判定部１２７は、発行証明書を発行用公開鍵ＰＫａｄで復号できるか否かに基づいて発行証明書の信頼性を検証する（Ｓ５３０，Ｓ５４０、＃１００）。信頼できないと判定した場合には、削除証明判定部１２７は、削除証明書を正当でないと判定する（Ｓ６００）。信頼できると判定した場合には、削除証明判定部１２７は、削除されたアプリケーションが所定の条件を満たす正当なものかを発行証明書に基づいて検証する（Ｓ５５０，Ｓ５６０、＃１１０）。具体的には、削除証明判定部１２７は、削除された対象アプリケーションの提供経路、つまり、発行証明書の発行情報及びカード情報に含まれる、提供先カード識別情報、提供元カード識別情報、対象アプリケーションの属性情報などが所定の条件を満たすか否かを記憶されている発行情報などを参照して判定する。
【００５０】
本実施形態においては、提供先カード識別情報が示す対象アプリケーションの提供先が公開鍵証明書ＰＫＣｉｃの示すユーザＩＣカード２０であること、提供元カード識別情報が示す対象アプリケーションの提供元が発行管理ＩＣカード１０であること、対象アプリケーションが所定の種類などであることを所定の条件としている。いずれかの条件を満たさないと判定した場合には、削除証明判定部１２７は、削除証明書を正当でないと判定する（Ｓ６００）。
これらの条件を全て満たすと判定した場合には、削除証明判定部１２７は、削除証明書に含まれるカウンタ値と、記憶しているカウンタ値とを照合し、削除証明書に含まれるカウンタ値が同一のトランザクションにおいて外部装置３０へ送信されたもの（Ｓ１１０）であるか否かを判定する（Ｓ５７０，Ｓ５８０、＃１２０）。カウンタ値が一致する場合には、削除証明書を正当と判定する（Ｓ５９０）。カウンタ値が異なる場合、例えば、このトランザクションがコミット（Ｓ１９０）した後に、同一の削除証明書などを受信し、同様の処理を行った場合（Ｓ１１０からＳ１６０まで）などには、削除証明判定部１２７は、削除証明書を正当でないと判定する（Ｓ６００）。
【００５１】
図２に示すように、削除証明書の検証（Ｓ１６０）において正当でないと判定した場合には、その旨のエラーのレスポンスを外部装置３０へ送信し（Ｓ２００）、処理を終了する（Ｓ２１０）。正当と判定した場合には、書込／書換部１２５は、ライセンス情報の提供可能回数をインクリメントし（Ｓ１８０、＃１３０）、正常終了の旨のレスポンスを外部装置３０へ送信し（Ｓ１９０）、処理を終了する（Ｓ２１０）。なお、書込／書換部１２５は、トランザクションの要求があった直後（Ｓ１１０）など、一のトランザクション毎に一度カウンタ値をインクリメントする。
【００５２】
このように、第１実施形態によれば、使用者が直接的にコマンドを入力するマン・マシンインターフェイスであるキーボード、マウスなどの入力装置を備えていない機密性の高い発行管理ＩＣカード１０が対象アプリケーションを記憶することによって、意図しない外部への対象アプリケーションの漏洩を防止することが可能となった。
また、発行管理ＩＣカード１０は、不揮発性メモリ１５に記憶しているライセンス情報に基づいて、対象アプリケーションの暗号化（複製）を許可するか否かを判定する提供許否判定部１２４を備えるため、無許諾による複製などの不正な使用を防止し、対象アプリケーションにかかる知的財産の保護を図ることが可能となった。
【００５３】
更に、発行管理ＩＣカード１０は、不揮発性メモリ１５に記憶されている対象アプリケーションをユーザＩＣカード２０のユーザ公開鍵ＰＫｉｃで暗号化する暗号化部１２１を備え、暗号化アプリケーションを外部へ出力することによって、対象アプリケーションの漏洩及び不正使用を防止することが可能となった。
更にまた、発行管理ＩＣカード１０は、カード個別情報を含む対象アプリケーションを暗号化して生成した暗号化アプリケーションを外部へ出力することによって、カード個別情報を含む対象アプリケーションの発行を可能とし、カード個別情報の漏洩を防止するとともに、サービス提供者、カード使用者などの利便性の向上を図ることが可能となった。
また、発行管理ＩＣカード１０は、外部から入力した公開鍵証明書ＰＫＣｉｃに基づいてユーザＩＣカード２０による対象アプリケーションの使用が正当であるか否かを判定する使用正当性判定部１２３を備えるため、正当使用者であるユーザＩＣカード２０を識別して対象アプリケーションを提供することが可能となった。
【００５４】
更に、発行管理ＩＣカード１０は、信頼性を検証したユーザ公開鍵ＰＫｉｃで削除証明書を復号し、その信頼性を検証するため、対象アプリケーションの削除が所定のユーザＩＣカード２０で行われたことを確実に確認することが可能となった。
同様に、発行管理ＩＣカード１０は、自身の発行用公開鍵ＰＫａｄで削除証明書に含まれる発行証明書を復号し、その信頼性を検証するとともに、発行証明書に含まれる発行情報、カード情報などを検証するため、削除されたアプリケーションが所定の対象アプリケーションであることを確実に確認することが可能となった。
【００５５】
また、発行管理ＩＣカード１０は、カウンタ値の照合を行うため、例えば、ライセンス情報の提供可能回数がインクリメントされてコミットしたアプリケーション削除確認処理の後に、同一の公開鍵証明書及び削除証明書を用いてアプリケーション削除確認処理を行った場合にはエラーとなるため、複製などの不正な削除証明書を排除することが可能となった。
更に、発行管理ＩＣカード１０は、削除されたアプリケーションが所定の対象アプリケーションであること、対象アプリケーションの削除が所定のユーザＩＣカード２０で行われたことを確認し、ライセンス情報の提供可能回数をインクリメントするため、無体物である対象アプリケーションを回収したことと同等の結果を得ることができ、対象アプリケーションを確実に管理し、応用性及び利便性を高めることが可能となった。
【００５６】
（第２実施形態）
図５は、本発明によるＩＣカードの第２実施形態を示すブロック図である。
図５に示すように、アプリケーション発行管理システム１−２は、発行管理ＩＣカード１０−２と、ユーザＩＣカード２０と、発行管理ＩＣカード１０−２及びユーザＩＣカード２０のそれぞれがＲ／Ｗ４０Ａ，４０Ｂを介して接続されている外部装置３０とを備える、対象アプリケーションの発行を管理するシステムである。
【００５７】
発行管理ＩＣカード１０−２は、対象アプリケーションがバージョンアップしたことに伴い（以下、旧バージョンの対象アプリケーションを「対象アプリケーションＶ１」、新バージョンの対象アプリケーションを「対象アプリケーションＶ２」という。発行情報についても同様とする。）、第１実施形態における発行管理ＩＣカード１０に代わり、カード発行者からサービス提供者に提供されたものである。
発行管理ＩＣカード１０−２は、削除証明判定部１２７−２を有するＣＰＵ１２−２、不揮発性メモリ１５−２などを備えている。削除証明判定部１２７−２の機能については、図６などを用いて後述する。不揮発性メモリ１５−２は、対象アプリケーションＶ２、ライセンス情報、発行用公開鍵ＰＫａｄ、発行用秘密鍵ＳＫａｄ、発行情報Ｖ１、発行情報Ｖ２、カウンタ値などを記憶している。
ユーザＩＣカード２０は、先行出願にかかる発行管理システム１−３におけるアプリケーション発行処理と同様の処理を行い、発行管理ＩＣカード１０から対象アプリケーション及び発行証明書の提供を受け、カード使用者へ配布された後に、対象アプリケーションのバージョンアップに伴い、サービス提供者に返送されたカードである。
【００５８】
図６は、本発明によるＩＣカードの第２実施形態における動作及び本発明によるＩＣカードプログラムの第２実施形態を説明するための図であって、アプリケーション更新処理を示している。アプリケーション更新処理は、対象アプリケーションＶ１についてのアプリケーション削除確認処理（図２）と、対象アプリケーションＶ２についてのアプリケーション発行処理（図１０）との組合せによって略実現することができる。従って、図６に加え、図２、図３及び図１０を参照しながら説明する。
先ず、発行管理ＩＣカード１０−２及びユーザＩＣカード２０は、図２のＳ１１０からＳ１７０までと同様の処理を行う（図６の＃２１０から＃３００）。削除証明判定部１２７は、発行証明書の内容の検証（図４（ｂ）のＳ５７０、＃３１０）において、記憶されている発行情報Ｖ１及び発行情報Ｖ２などを参照し、削除証明書に含まれる発行情報Ｖ１及びカード情報を検証することによって、削除されたアプリケーションが所定の条件を満たす正当なものかを検証する。本実施形態においては、削除された対象アプリケーションが対象アプリケーションＶ１又は対象アプリケーションＶ２であること、対象アプリケーションＶ１である場合には、その提供元が発行管理ＩＣカード１０であることなどを所定の条件としている。この場合に、削除されたアプリケーションが対象アプリケーションＶ１であるときには、発行管理ＩＣカード１０−２は、ライセンス情報の提供可能回数をインクリメントしない（図２のＳ１８０）。
【００５９】
次に、発行管理ＩＣカード１０−２及びユーザＩＣカード２０は、図１０のＳ７０１からＳ７１３までと同様（Ｓ７０６においてライセンス情報の提供可能回数はデクリメントされない）の処理を行い、対象アプリケーションＶ１の削除を行ったユーザＩＣカード２０に対して対象アプリケーションＶ２の発行処理を行う。なお、使用正当性判定部１２３は、Ｓ７０２で受信した公開鍵証明書ＰＫＣｉｃに含まれる属性情報と、Ｓ１２０で受信した削除証明書に含まれるカード情報とが同一のユーザＩＣカード２０を示すか否かを判定し、否と判定した場合には、発行を行わない（図示しない）。その結果、発行管理ＩＣカード１０−２は、対象アプリケーションＶ１の削除を行ったユーザＩＣカード２０に対して対象アプリケーションＶ２を発行し、発行管理ＩＣカード１０−２及びユーザＩＣカード２０は、アプリケーション更新処理を終了する。
【００６０】
このように、第２実施形態によれば、第１実施形態と同様の効果に加え、発行管理ＩＣカード１０−２は、所定の発行管理ＩＣカード１０から発行された対象アプリケーションＶ１が所定のユーザＩＣカード２０で削除されたことを確実に確認し、ライセンス情報の提供可能回数を減らすことなく、新たに対象アプリケーションＶ２の発行をユーザＩＣカード２０に対して行い、対象アプリケーションの更新を行うことが可能となった。つまり、対象アプリケーションを確実に管理し、一層、応用性及び利便性を高めることが可能となった。
【００６１】
（変形形態）
以上説明した実施形態に限定されることなく、種々の変形や変更が可能であって、それらも本発明の均等の範囲内である。例えば、各実施形態において、発行管理ＩＣカード１０，１０−２及びユーザＩＣカード２０の通信方式は、接触式に限られず、非接触式又は接触式／非接触式兼用であってもよく、通信方式は、限定されない。
【００６２】
各実施形態において、発行管理ＩＣカード１０，１０−２の不揮発性メモリ１５，１５−２は、複数の対象アプリケーションを記憶していてもよい。更に、各対象アプリケーション又は各対象アプリケーションの属性に対応したライセンス情報を記憶していてもよい。利便性の向上を図ることが可能である。
【００６３】
各実施形態において、発行管理ＩＣカード１０，１０−２は、暗号化部１２１による暗号化アプリケーションの生成可能回数を示すライセンス情報を記憶するが、ＣＰＵ１２，１２−２の他の処理によって対象アプリケーションが複製可能な回数を示すライセンス情報を記憶していてもよく、また、発行管理ＩＣカード１０，１０−２から対象アプリケーション又は暗号化アプリケーションの出力可能回数を示すライセンス情報を記憶していてもよい。発行管理ＩＣカード１０，１０−２からユーザＩＣカード２０への対象アプリケーションの提供回数を制限できればよい。
【００６４】
各実施形態において、発行管理ＩＣカード１０，１０−２は、アクセス要求を外部から入力した場合に、通信部１１から入力されるアクセス正当性認証情報に基づいて、アクセス要求が指定するアクセスを許可するか否かを判定するアクセス許否判定部を備えていてもよい。アクセス要求とは、いわゆるＷＲＩＴＥコマンド、ＲＥＡＤコマンドなど、ＲＯＭ１４、不揮発性メモリ１５，１５−２への情報の書き込み、記憶されている情報の書き換え、読み出しなどのメモリへのアクセスの要求である。アクセス正当性認証情報とは、アクセス要求を送信した外部装置３０がそのアクセス要求が指定するアクセスをすることのできる正当な装置であることを認証するための情報であって、例えば、読み出し、書き込み、書き換えなどのアクセス種類、アクセス可能な領域などを示すアクセス先など、アクセス内容を示すアクセス情報を含み、発行管理ＩＣカード１０，１０−２を管理するカード発行者のデジタル署名が付されている。
【００６５】
例えば、カード個別情報の書き込みを要求する所定のコマンドを外部装置３０から受信した場合には（Ｓ７０１）、アクセス許否判定部は、その前後に受信した認証を要求するコマンドに応じた処理において、デジタル署名が発行用公開鍵ＰＫａｄで復号できる、つまり、アクセス正当性認証情報のデジタル署名がカード発行者の正当なものであると認証し、かつ、アクセス要求が指定するアクセスがアクセス情報の示す範囲内である場合に許可する。
発行管理ＩＣカード１０，１０−２内部への不正アクセスを排除し、機密性を高く保持するとともに、一定条件を満たせば、アクセス可能とすることによって、利便性の向上を図ることが可能である。また、デジタル署名を発行用公開鍵ＰＫａｄで復号し、認証するなど、公開鍵証明書ＰＫＣｉｃの署名を検証する処理（Ｓ７０４）と同様に処理を行うことによって、ＲＯＭ１４、不揮発性メモリ１５，１５−２の効率的な使用、処理の効率化が可能である。
【００６６】
また、アクセス許否判定部は、ライセンス情報の書き換えを要求するコマンドを受信した場合に、同様に、アクセス正当性認証情報に基づいて判定を行ってもよい。アクセス情報を設定した条件のもとで書き換え可能とすることによって、カード発行者がサービス提供者に対して対象アプリケーションの提供可能回数を追加許諾した場合などに容易に対処することができ、利便性の向上を図ることが可能となる。
【００６７】
各実施形態において、本発明によるＩＣカードとしてカード型の基材を有する発行管理ＩＣカード１０，１０−２を例としてあげたが、その基材は、限定されず、ＳＩＭカード、ＩＣタグなどの少なくともＣＰＵ、外部との通信手段、情報を記憶する記憶手段を備え、マン・マシンインターフェイスとなる使用者から直接的にコマンドを入力するキーボード、マウスなどの入力装置を備えていない機密性の高い、他の携帯型の情報処理装置であってもよい。
また、発行管理ＩＣカード１０，１０−２は、価値情報として対象アプリケーションを記憶しているが、例えば、データベース、音楽データ、画像データなどの権利対象となる情報、技術ノウハウなどの機密事項を含有する情報などの価値を有するひとまとまりのデータ、プログラムである他の価値情報を記憶し、ユーザＩＣカード２０への提供を管理してもよい。同様の効果を得ることが可能である。
更に、発行管理ＩＣカード１０，１０−２は、価値情報使用装置であるユーザＩＣカード２０へ価値情報を提供するが、これに制限されず、コンピュータなどのこの価値情報を使用する他の価値情報使用装置へ価値情報を提供してもよい。
【００６８】
各実施形態において、ユーザＩＣカード２０は、暗号化アプリケーションを対象アプリケーションに復号して不揮発性メモリ２５へ記憶するが、暗号化アプリケーションのまま記憶し、復号部２２１が実行時などの必要な場合に復号してもよい。
【００６９】
各実施形態において、発行管理ＩＣカード１０，１０−２は、対象アプリケーションの実行に必要な暗号鍵を生成する暗号鍵生成部を備え、書込／書換部１２５は、生成された暗号鍵を対象アプリケーションへ書き込み、暗号化部１２１は、暗号鍵が書き込まれた対象アプリケーションを暗号化してもよい。暗号鍵の機密性を高度に保持するとともに、暗号鍵の保護にかかる設備投資などの負担を軽減することが可能である。
【００７０】
各実施形態において、発行管理ＩＣカード１０，１０−２及びユーザＩＣカード２０は、各秘密鍵で暗号化を行うことによって、デジタル署名を付しているが、文字や記号、マークなどを電子的に表現した他の電子署名を付してもよい。
【００７１】
各実施形態において、ユーザＩＣカード２０は、対象アプリケーションの削除を行った場合に削除証明書を生成するが、他の方法で対象アプリケーションを以後使用不可能な状態にした場合、つまり、他の方法で無効化した場合にその証明書である無効化証明書を生成してもよい。この場合には、削除証明判定部１２７は、削除証明書と同様に無効化証明書の判定を行う。
【００７２】
各実施形態において、発行管理ＩＣカード１０，１０−２は、発行用秘密鍵ＳＫａｄ及び発行用公開鍵ＰＫａｄを不揮発性メモリ１５，１５−２に記憶しているが、ＲＯＭ１４に記憶していてもよい。同様に、ユーザＩＣカード２０は、ユーザ秘密鍵ＳＫｉｃ及び公開鍵証明書ＰＫＣｉｃを不揮発性メモリ２５に記憶しているが、ＲＯＭ２４に記憶するなど、書き換える可能性の低いプログラム、データをＲＯＭ２４に記憶していてもよい。例えば、発行管理ＩＣカード１０，１０−２は、対象アプリケーションをＲＯＭ１４に記憶し、不揮発性メモリ１５，１５−２などの書き換え可能なメモリへ読み出してカード個別情報を書き込んでもよい。
【００７３】
各実施形態において、発行管理ＩＣカード１０，１０−２及びユーザＩＣカード２０は、削除証明書、公開鍵証明書、カウンタ値などのコマンドの処理に必要な情報を受信するタイミングは、コマンドに含めて受信してもよく、コマンドを受信する以前に受信していてもよい。必要なときに受信されていればそのタイミングは限定されない。
また、各実施形態において、ユーザＩＣカード２０から削除証明書を読み出した（Ｓ３４０）後に、公開鍵証明書を読み出しているが（Ｓ３５０）、逆でもよく、これらの情報が読み出されれば、そのタイミングは、限定されない。
【００７４】
各実施形態において、発行管理ＩＣカード１０，１０−２の削除証明判定部１２７，１２７−２は、発行証明書の内容を検証した（Ｓ５５０）後にカウンタ値の照合（Ｓ５７０）を行っているが、逆でもよい。Ｓ１２０において受信した削除証明及び公開鍵証明書ＰＫＣｉｃに基づいて、削除されたアプリケーションが所定のアプリケーションであること、アプリケーションの削除を行ったＩＣカードが所定のＩＣカードであることを検証することができれば、削除証明判定部１２７が行う検証の方法、順序は、限定されない。例えば、発行管理ＩＣカード１０は、アプリケーション発行処理を行った後に受信した公開鍵証明書ＰＫＣｉｃ（Ｓ７０２）を記憶しておき、この公開鍵証明書ＰＫＣｉｃを削除証明書の検証に利用してもよい。また、削除証明の検証にアプリケーション発行処理において受信した受領証明書（Ｓ７１２）などの処理の履歴を示す履歴情報を利用してもよい。
【００７５】
各実施形態において、発行管理ＩＣカード１０，１０−２の削除証明判定部１２７，１２７−２は、カウンタ値の照合を行うことによってアプリケーション削除確認処理の重複を防止し、正当な削除証明書の複製などの不正な削除証明書についてアプリケーション削除確認処理を行うことを防止しているが、例えば、対象となったユーザＩＣカード２０の識別情報、削除したアプリケーションの属性情報などを含むアプリケーション削除確認処理の履歴情報（処理済みの発行証明書であってもよい）を記憶し、削除証明判定部１２７，１２７−２が削除証明書の検証を行う場合に参照し、アプリケーション削除確認処理の重複を防止してもよい。
【００７６】
各実施形態において、外部装置３０の代わりに、例えば、発行管理ＩＣカード１０，１０−２に接続されているサービス提供者の管理するサーバと、インターネットなどの通信回線と、ユーザＩＣカード２０に接続されているカード使用者のＰＣとを備えていてもよく、発行管理ＩＣカード１０及びユーザＩＣカード２０間の情報の授受を媒介することができれば、その方法は限定されない。
【００７７】
第１実施形態において、発行管理ＩＣカード１０は、アプリケーション削除確認処理においてライセンス情報の提供可能回数をインクリメントした場合に、処理の対象となったユーザＩＣカード２０の識別情報（カード情報など）を記憶し、その後に対象アプリケーションを発行する対象の一を券面上の情報などが更新された同一の識別情報を有する新たなユーザＩＣカード２０に制限してもよい。
【００７８】
第２実施形態において、発行管理ＩＣカード１０は、ライセンス情報の書き換えを行わずに、アプリケーション更新処理を行うが、書き換えを行ってもよい。つまり、発行管理ＩＣカード１０は、ユーザＩＣカード２０の識別情報などで対象の同一性に制限をかけ、アプリケーション削除確認処理（図２及び図３）を行った後にアプリケーション発行処理（図１０及び図１１）を行ってもよい。
また、アプリケーション発行処理後にアプリケーション削除確認処理を行い、アプリケーション更新処理を行ってもよい。
【００７９】
【発明の効果】
以上詳しく説明したように、本発明によれば、以下の効果を得ることが可能となった。
（１）使用者が直接的にコマンドを入力するマン・マシンインターフェイスであるキーボード、マウスなどの入力装置を備えていない機密性の高いＩＣカードが価値情報を記憶することによって、外部への価値情報の漏洩を防止する。
（２）提供回数制限情報を記憶し、価値情報の複製及び／又は外部への出力を制限することによって、無許諾による複製などを防止し、価値情報にかかる知的財産の保護を図る。
（３）無効化証明情報が正当であると判定した場合に提供可能回数を書き換えることによって、無体物である価値情報の回収と同等の結果を得、価値情報を確実に管理し、応用性及び利便性を高める。
（４）記憶されている価値情報を所定の価値情報使用装置でのみ復号可能なように暗号化し、外部へ出力することによって、価値情報の漏洩及び不正使用を防止する。
（５）特に、価値情報がアプリケーションである場合に、アプリケーションにかかる知的財産の保護を図るとともに、価値情報の提供における利便性の向上を図る。
（６）所定の価値情報使用装置において所定の価値情報が無効とされたと判定した場合に提供可能回数を書き換えることによって、より詳細かつ確実に価値情報を管理し、応用性及び利便性を高める。
（７）所定の電子署名が無効化証明情報、提供経路情報に付されている場合に提供可能回数を書き換えることによって、より確実に上記効果を得る。
（８）提供経路情報に基づいて所定の価値情報が無効化されたか否かを判定することによって、より確実に上記効果を得るとともに、例えば、価値情報の価値情報使用装置への提供時に価値情報とともに提供経路情報の提供を行い、価値情報使用装置がこの提供経路情報をもとに無効化証明情報を生成するなど、情報を有効に活用して処理の簡素化を図る。
（９）無効化証明情報と同一の無効化証明情報が入力されていたか否かを判定することによって、複製などの不正な無効化証明情報に基づく提供可能回数の書き換えを防止する。
（１０）無効化証明情報に含まれるトランザクションのカウンタ値などの処理段階情報に基づいて無効化証明情報と同一の無効化証明情報が入力されていたか否かを判定することによって、履歴情報などの新たなデータを記憶することなく、容易に前記（９）の効果を得る。
【図面の簡単な説明】
【図１】本発明によるＩＣカードの第１実施形態を示すブロック図である。
【図２】本発明によるＩＣカードの第１実施形態における動作及び本発明によるＩＣカードプログラムの第１実施形態を示すフローチャートである。
【図３】発行管理ＩＣカード及びユーザＩＣカードにおける情報の入出力を説明するための図である。
【図４】削除証明判定部１２７の処理を示すフローチャートである。
【図５】本発明によるＩＣカードの第２実施形態を示すブロック図である。
【図６】本発明によるＩＣカードの第２実施形態における動作及び本発明によるＩＣカードプログラムの第２実施形態を説明するための図である。
【図７】先行出願にかかるＩＣカードの使用形態を説明するための図である。
【図８】先行出願にかかるＩＣカードの実施形態を示すブロック図である。
【図９】先行出願にかかる発行管理ＩＣカード及びユーザＩＣカードの不揮発性メモリが記憶している情報を説明するための図である。
【図１０】先行出願にかかるＩＣカードの実施形態における動作及び先行出願にかかるＩＣカードプログラムの実施形態を示すフローチャートである。
【図１１】先行出願にかかる発行管理ＩＣカード及びユーザＩＣカードにおける情報の入出力を説明するための図である。
【符号の説明】
１，１−２，１−３ アプリケーション発行管理システム
１０，１０−２，１０−３ 発行管理ＩＣカード
１１ 通信部
１２，１２−２，１２−３ ＣＰＵ
１３ ＲＡＭ
１４，１４−２ ＲＯＭ
１５，１５−２，１５−３ ＥＥＰＲＯＭ
２０，２０−３ ユーザＩＣカード
３０ 外部装置
４０Ａ，４０Ｂ リーダライタ
１２１ 暗号化部
１２２ 復号部
１２３ 使用正当性判定部
１２４ 提供許否判定部
１２５ 書込／書換部
１２６ 発行証明生成部
１２７，１２７−２ 削除証明判定部[0001]
BACKGROUND OF THE INVENTION
The present invention relates to an IC card and an IC card program that manage provision of value information such as application issuance.
[0002]
[Prior art]
In recent years, it has been described in MEL (Multiplex Executable Language) language, Java language ("JAVA" is a registered trademark), etc., and basically what platform (operating system type, environment, settings, etc.) Platform-type IC cards capable of mounting a plurality of applications such as a MULTIOS card and JavaCard capable of mounting a plurality of applications that can operate even on the OS (for example, patent documents) have appeared. 1). Note that the term “mounting” refers to storing in an executable manner.
This platform type IC card is issued by a card issuer who is a business entity that performs card issue and management operations. In addition, the application needs to write card individual information, which is different information depending on each IC card, such as card user information and encryption key necessary for executing the application in advance in the application and perform initial setting. It is issued by an application service provider (hereinafter referred to as a “service provider”) that has customer information that is the source of individual information and provides a card user with a service related to an application. The application issuance means that an application is installed in an application using device such as an information processing device that uses the application, and the application can be executed (used).
The IC card includes at least a CPU such as a SIM card or an IC tag, an external communication means, and a storage means for storing information, regardless of the base material. This means a highly confidential portable information processing device that does not have an input device such as a keyboard or mouse that is a man-machine interface.
[0003]
[Patent Document 1]
JP 2002-56360 A (page 4-5, FIG. 8)
[0004]
[Problems to be solved by the invention]
However, when this application is developed by a person other than the service provider such as a card issuer, the technical know-how used in the program by reverse engineering is known in order to obtain the application code by the service provider. There was a possibility. In addition, even if the card issuer and service provider have signed a confidentiality agreement, the card issuer will recognize and prove that the service issuer has breached the contract. There was a problem that was difficult.
Further, for example, when the card issuer enters into a contract permitting the service provider to copy the application and mount it on 100 IC cards, and the service provider mounts this application on 100 or more IC cards. Even so, the card issuer could not recognize or prove this fact, and there was a risk that the rights to applications such as copyright would be lost.
On the other hand, in order to prevent the technical know-how from leaking out, if an application with encryption or digital signature is supplied to the service provider and decrypted inside the IC card, the card individual information is written in the application and the initial setting is performed. There was a problem that I could not.
If the application requires an encryption key for execution, it is necessary to generate an encryption key, write it to the application, and perform initial settings. Equipment was required, and there was a risk of burdening the service provider that issued the application.
Furthermore, the problem of leakage of technical know-how and the rights related to applications are not only between card issuers and service providers, but also confidential matters such as information, technical know-how, etc. that are subject to rights such as databases, music data, and image data. This is a problem that may arise when providing value information (intellectual property), which is a group of valuable data such as information containing information, and programs to others.
The present applicant has filed a prior application for the invention of “IC card and IC card program” to solve these problems (Japanese Patent Application No. 2003-008621).
[0005]
Here, the IC card and the IC card program according to the prior application will be described. For convenience of explanation of embodiments of the present invention to be described later, the contents of the prior application are appropriately adjusted are described below.
FIG. 7 is a diagram for explaining a usage pattern of the IC card according to the prior application. The IC card according to the prior application is the issue management IC card 10-3.
As shown in FIG. 7, the application issuance management system 1-3 includes an issuance management IC card 10-3, a user IC card 20-3, an issuance management IC card 10-3, and a user IC card 20-3. A reader / writer (hereinafter, “reader / writer” is referred to as “R / W”) 40A and 40B.
The application issuance management system 1-3 uses an application that is value information provided from the issuance management IC card 10-3 by the external device 30 (hereinafter, an application to be provided is referred to as a “target application”). Execute the application, individually write to a plurality of user IC cards 20-3 (20A-3, 20B-3, 20C-3,...) That are predetermined value information use devices to be used, and issue the target application ( Application issuing process).
[0006]
The external device 30 receives data such as input means such as a keyboard, output means such as a display, communication means such as an input / output interface for communicating with the R / W 40A, 40B, control means such as a CPU, program, and card individual information DB. A computer provided with storage means and the like and managed by the service provider, and communicates with the issue management IC card 10-3 via the R / W 40A and the user IC card 20-3 via the R / W 40B. . The card individual information DB stores card individual information corresponding to each user IC card 20-3. The external device 30 reads information from the issue management IC card 10-3 by transmitting a predetermined command, writes the read information to the user IC card 20-3, and similarly from the user IC card 20-3. Information is exchanged between the issue management IC card 10-3 and the user IC card 20-3, such as writing the read information into the issue management IC card 10-3.
[0007]
FIG. 8 is a block diagram showing an embodiment of an IC card according to the prior application.
As shown in FIG. 8, the issue management IC card 10-3 includes a communication unit 11, a CPU 12-3, and three memories 13, 14, and 15-3, and is initially set by a card issuer that provides an application. Will be issued and issued. The communication unit 11 and the memories 13, 14, and 15-3 are connected to the CPU 12-3.
The communication unit 11 includes a plurality of terminals that are in electrical contact with the contact terminals of the R / W 40A. The communication unit 11 is inserted and connected to the R / W 40A to receive power and a clock. Input / output means for transmitting / receiving information to / from the W40A, that is, inputting / outputting information from / to the R / W 40A, and mediating communication between the CPU 12-3 and the external device 30 together with the R / W 40A To do.
[0008]
The three memories are a RAM 13, a ROM 14, and a nonvolatile memory 15-3, and are storage means for storing information necessary for processing of the CPU 12-3 such as programs and data. The RAM 13 is a volatile memory and is used as a work area where the CPU 12-3 performs processing. The ROM 14 is a nonvolatile read-only memory that stores basic software such as an OS, programs such as an execution environment, hardware such as parameters, and stores programs and data that allow applications to use the hardware. Yes.
[0009]
The non-volatile memory 15-3 is a non-volatile rewritable memory such as EEPROM, flash memory, FRAM, etc., and is normally used as a user work area, program area, etc., and can store a plurality of applications. is there. In addition, the nonvolatile memory 15-3 stores a target application, license information, an application issuing public key (hereinafter referred to as “issuing public key”) PKad, issuing information, and the like.
[0010]
FIG. 9 is a diagram for explaining information stored in the non-volatile memory of the issue management IC card and the user IC card according to the prior application.
As shown in FIG. 9, the target application, license information, issuance public key PKad, and issuance information are written in the non-volatile memory 15-3 at the issuance stage for initial setting of the issuance management IC card 10-3. The target application includes a code part for storing the program code and a data part for storing data necessary for executing the program code, and is stored in the nonvolatile memory 15-3 in a confidential state. The data part of the target application is in a state that does not include card individual information.
[0011]
The license information is provided number-of-times limitation information for limiting the number of times the target application is provided to the user IC card 20-3 by limiting the copy of the target application, output to the outside, and the like. Issuance management IC card, which is information based on whether the provision permission determination unit 124 of the CPU 12-3 determines whether or not the encryption unit 121 permits encryption of the target application (see FIG. 10 described later). 10-3 indicates the number of times (100 times) an encrypted application can be generated, and the number decreases every time an encrypted application is generated. Therefore, the issuance management IC card 10-3 can encrypt the target application by this number of times and generate an encrypted application, that is, copy it. In the process of generating the issue management IC card 10-3, the card issuer sets, in this license information, the number of times that the target application permitted by the service provider can be copied and issued (the number of times it can be provided). The license information can be read by a predetermined read command, but writing and rewriting must satisfy a predetermined condition such as authentication. The issuing private key SKad and the issuing public key PKad are a pair of encryption keys used in the public key cryptosystem, and are owned and managed by the card issuer. In particular, the issuing secret key SKad is managed in a confidential state, that is, securely so as not to be leaked to others. The issue information includes the identification information of the provider of the target application, that is, the card issuer (issue management IC card 10-3), application attribute information such as the type, version, and ID number of the target application. .
[0012]
As shown in FIG. 8, the CPU 12-3 performs overall control of the issuance management IC card 10-3 by executing programs such as the OS and applications stored in the ROM 14, the non-volatile memory 15-3, etc. Processing according to the command received from the R / W 40A is performed, and the encryption unit 121, the decryption unit 122, the use validity determination unit 123, the provision permission determination unit 124, the write / rewrite unit 125, the issue certificate generation unit 126, and the like. The processing result is transmitted to the R / W 40A as a response. The function of each part will be described later with reference to FIG.
[0013]
The user IC card 20-3 includes a communication unit 21, a CPU 22-3, three memories 23, 24, 25, and the like, and is issued by a card issuer who is a business subject. The communication unit 21 and the memories 23, 24, and 25 are connected to the CPU 22-3.
The communication unit 21 has the same function as the communication unit 11 of the issuance management IC card 10-3, and mediates communication between the CPU 22-3 and the external device 30 together with the R / W 40B.
The three memories are a RAM 23, a ROM 24, and a nonvolatile memory 25, and have the same functions as the RAM 13, the ROM 14, and the nonvolatile memory 15-3 of the issuance management IC card 10-3. The nonvolatile memory 25 stores a user secret key SKic, a public key certificate PKCic, card information, and the like that are unique to the user IC card 20-3 and are used in a public key cryptosystem such as RSA.
[0014]
As shown in FIG. 9, the public key certificate PKCic, the user secret key SKic, and the card information are written in the nonvolatile memory 25 at the issuance stage of the user IC card 20-3. In particular, the user secret key SKic is stored in the nonvolatile memory. 25 is stored in a confidential state. The user secret key SKic and the user public key PKic are a pair of encryption keys unique to the user IC card used in the public key cryptosystem, and are owned and managed by the card issuer. The card issuer prepares a different encryption key pair for each user IC card 20-3. The card information includes attribute information of the user IC card 20-3 such as identification information of the user IC card 20-3 and identification information of the card issuer.
[0015]
The public key certificate PKCic encrypts information indicating that the user public key PKic included in the public key certificate PKCic is the public key of the user IC card 20-3 with the issuance private key SKad, and adds a digital signature. It is a thing. A digital signature is an electronic signature that certifies the creator of the information to be signed, ensures that the information has not been tampered with, and prevents the signer from denying that the information has been created. It is a kind of signature and is encrypted signature information attached to guarantee the validity of the information. The signer attaches a signature encrypted using its own private key to the information and sends it. The recipient decrypts the signature using the signer's public key and authenticates the validity. Accordingly, the public key certificate PKCic is an administrator of the issuance secret key SKad, and proves that the card issuer who has the right to the target application has permitted the use of the target application in the user IC card 20-3. Information for authenticating that the user IC card 20-3 can properly use the target application.
[0016]
As shown in FIG. 8, the CPU 22-3 performs overall control of the user IC card 20-3 by executing programs such as the OS and applications stored in the ROM 24, the nonvolatile memory 25, etc., and responds to commands. The decryption unit 221, the write / rewrite unit 222, the receipt proof generation unit 223, and the like are realized, and the processing result is transmitted as a response to the R / W 40B. The function of each part will be described later with reference to FIG.
[0017]
FIG. 10 and FIG. 11 are diagrams showing the operation in the embodiment of the IC card according to the prior application and the embodiment of the IC card program according to the prior application, and show the application issuing process. FIG. 10 is a flowchart, and FIG. 11 is a diagram for explaining input / output of information in the issue management IC card and the user IC card. The processing of the issue management IC card 10-3, the user IC card 20-3, and the external device 30 will be mainly described, and the external device 30 is not illustrated.
As shown in FIG. 10, in step 700 and step 800 (hereinafter, “step” is referred to as “S”), the issuance management IC card 10-3 is R / W 40A and the user IC card 20-3 is R. / W40B is inserted and activated by receiving power supply and the like.
In S701, the issuance management IC card 10-3 includes the card individual information, receives a command for requesting writing of the card individual information from the external device 30, and the writing / rewriting unit 125 stores the command in the nonvolatile memory 15-3. The card individual information is written in the stored data section of the target application, and a normal end response is transmitted to the external device 30 (# 410 in FIG. 11).
[0018]
In S801, the user IC card 20-3 receives a command requesting reading of the public key certificate PKCic from the external device 30, and transmits the public key certificate PKCic to the external device 30 as a response (S802, # 420). . Similarly, the user IC card 20-3 receives a command requesting reading of card information (S803), and transmits the card information to the external device 30 (S804, # 430).
In S702, the issuance management IC card 10-3 receives the command including the public key certificate PKCic and requesting generation of the encrypted application (# 440). This command is an application provision request for requesting encryption of the target application in order to provide the target application, that is, requesting to perform processing related to provision of the target application. In step S <b> 703, the provision permission determination unit 124 determines whether to permit encryption of the target application based on the license information stored in the nonvolatile memory 15-3. Specifically, the provision permission / rejection determination unit 124 determines whether or not the license information is one or more times. When the license information is zero or not, the provision permission / non-permission determination unit 124 determines that the license information is zero and sends an error response indicating that to the external device 30 (S713), and the process ends (S714).
[0019]
When the license information is one or more times, the decryption unit 122 decrypts the public key certificate PKCic with the issuance public key PKad (S704). The use validity determination unit 123 verifies the validity of the digital signature based on whether or not the decryption unit 122 can decrypt, that is, whether or not the use of the target application by the user IC card 20-3 is valid. Determination is made (S705, # 450). If it cannot be decrypted and the use validity determination unit 123 determines NO, an error response indicating that is transmitted to the external device 30 (S713), and the process ends (S714).
[0020]
On the other hand, if the use validity determination unit 123 determines affirmative, the CPU 12-3 reduces the license information once (S706, # 460), and the encryption unit 121 includes the target application in which the individual information is written. Is encrypted so that it can be decrypted only by the user IC card 20-3 permitted to be used by the card issuer (S707, # 470). That is, the target application is encrypted with the user public key PKic extracted from the public key certificate PKCic corresponding to the user secret key SKic stored in the user IC card 20-3, and an encrypted application is generated. The issuance management IC card 10-3 transmits a normal end response to the external device 30 (S708), and requests reading of the encrypted application and generation of an issuance certificate including the card information of the user IC card 20-3. A command is received from the external device 30 (S709, # 480). In S710, the issuance certificate generation unit 126 generates an issuance certificate (# 490). The issuance certificate indicates that the corresponding target application has been provided from the issuance management IC card 10-3 to the user IC card 20-3, that is, the card issuer who manages the provision of the target application proves the provision path of the target application. Information. The issue proof generation unit 126 provides the provider card identification information for identifying the user IC card 20-3 that is the provider of the target application, and the provider card identification that identifies the issue management IC card 10-3 that is the provider of the target application. Issuance information and card information including information and attribute information of the target application are encrypted with an issuance secret key SKad, and an issuance certificate is generated with a digital signature. The issue management IC card 10-3 transmits a response including the encrypted application and the issue certificate (S711, # 500).
[0021]
The user IC card 20-3 includes an encrypted application and an issuance certificate, receives a command requesting writing of the target application and the issuance certificate from the external device 30 (S805, # 510), and the decrypting unit 221 The encrypted application is decrypted using the user secret key SKic (S806, # 520), and the writing / rewriting unit 222 writes the decrypted target application to the nonvolatile memory 25 (S807, # 530). The receipt proof generation unit 223 includes the identification information of the IC card in which the target application has been written, that is, the user IC card 20-3, the identification information of the issue management IC card 10-3 that is the provider of the target application, and the target Information including application attribute information is encrypted with the user secret key SKic to generate a receipt certificate (S808). The user IC card 20-3 transmits a normal termination response including this receipt certificate to the external device 30 (S809), and terminates the processing (S810). The nonvolatile memory 25 stores the written target application in a confidential state. The issuance management IC card 10 receives this receipt certificate, writes it into the nonvolatile memory 25 (S712), and ends the process (S714).
When providing the target application to a plurality of user IC cards 20-3, the user IC card 20-3 inserted in the R / W 40B is replaced, and the same processing is repeated. In this case, in S701, the writing / rewriting unit 125 of the issue management IC card 10-3 rewrites the card individual information of the target application stored in the nonvolatile memory 15-3.
[0022]
However, in the invention according to the prior application described above, when the information on the face of the user IC card 20-3 loaded with the issued target application is lost due to a change in the name of the card user due to marriage, etc. In this case, it is necessary to reissue a new user IC card 20-3 whose information on the ticket is changed. When the target application is issued again to the new user IC card 20-3, new license information is consumed. (S706 in FIG. 10). In other words, even if the same target application is issued to the same card user, the license information is consumed, which is not suitable for the concept of license of the target application and may not be convenient. It was.
In addition, the version of the target application is upgraded and the old version of the target application is deleted from the user IC card 20-3. In the case of permitting (issuing) the use of the target application, there is a problem that it is not possible to confirm whether or not the old version of the target application has been invalidated, and lack of feasibility.
[0023]
An object of the present invention is to reduce the burden of providing value information, protect intellectual property related to value information, and address the above-described problems related to invalidation of provided value information. It is to provide an IC card and an IC card program with high applicability and convenience.
[0024]
[Means for Solving the Problems]
The present invention solves the above problems by the following means. In addition, in order to make an understanding easy, although the code | symbol corresponding to embodiment of this invention is attached | subjected and demonstrated, it is not limited to this. That is, the invention of claim 1 is a value information storage means (15, 15) for storing the value information to be provided to the value information using device (20) using the value information as a group of data and / or programs. -2) and provision number limit information storage means (15, 15-2) for storing provision number limit information including the number of times that the value information can be copied and / or outputted to the outside. The invalidation certification information input means (11) for inputting invalidation certification information from the outside, and the invalidation certification information input by the invalidation certification information input means are valid. When the determination is negative by the invalidation certification determination means (127, 127-2) for determining whether or not the invalidation certification determination means is positive, the provisionable number of times is increased. The providing time restriction information rewriting means for rewriting the provided frequency limit information stored by the distribution quota limit information storing means and (125), Processing stage information storage means (15, 15-2) for storing processing stage information including a counter value which is identification information of a processing stage which is incremented each time a transaction having a plurality of related processes as one processing unit commits. And a processing stage information output means (11) for outputting the processing stage information stored in the processing stage information storage means when there is a predetermined request, wherein the invalidation proof judgment means is the invalidation A duplicate input judging means (127, S570, S580) for judging whether or not the same invalidation certification information as the invalidation certification information inputted by the validation certification information input means has been inputted before; The determination means includes the processing stage output by the processing stage information output means included in the invalidation certification information input by the invalidation certification information input means. The counter value included in the information is compared with the counter value included in the processing stage information stored in the processing stage information storage means to determine whether or not there is a duplicate input, and the invalidation proof The determination means determines negative when the overlap input determination means determines affirmative; Is an IC card (10, 10-2).
[0025]
According to a second aspect of the present invention, in the IC card according to the first aspect, the value information stored in the value information storage means is encrypted and encrypted so that the value can be decrypted only by a predetermined value information use device. An encryption unit (121) for generating value information; and a value information output unit (11) for outputting the encrypted value information generated by the encryption unit to the outside. According to the encryption of the value information by the encryption unit and / or the output of the encrypted value information to the outside by the value information output unit, the provision number limit information so as to reduce the number of times of provision. The IC card (10, 10-2) is characterized in that the provision number limit information stored in the storage means is rewritten.
[0026]
The invention of claim 3 is the IC card according to claim 1 or 2, wherein the value information storage means stores one or a plurality of applications to be provided to the value information using device. IC card (10, 10-2).
[0027]
According to a fourth aspect of the present invention, in the IC card according to any one of the first to third aspects of the present invention, the invalidation certification determination means is a predetermined value in the value information using device in which the invalidation certification information is predetermined. Having invalidation process determination means (127) for determining whether or not it is proved that the value information is invalidated, and when the invalidation process determination means determines NO, the determination is NO The IC card (10, 10-2) is characterized by the following.
[0028]
According to a fifth aspect of the present invention, in the IC card according to the fourth aspect, the invalidation process determining means determines whether the predetermined value is based on whether or not a predetermined electronic signature is attached to the invalidation certification information. It has a device validity determining means (127, S510, S520) for determining whether or not the value information is invalidated in the information using device, and it is determined to be NO when the device validity determining means determines NO. This is an IC card (10, 10-2).
[0029]
According to a sixth aspect of the present invention, in the IC card according to the fourth or fifth aspect, the invalidation process determining means includes the attribute information of the value information, the identification information of the provider of the value information, or the value information. Value information validity determination means for determining whether or not the predetermined value information is invalid based on provision route information included in the invalidation certification information including at least one of the identification information of the provision destinations ( 127, S550, S560), and the IC card (10, 10-2) is characterized in that it is determined as NO when it is determined NO by the value information validity determining means.
[0030]
According to a seventh aspect of the present invention, in the IC card according to the sixth aspect, the value information validity determining means determines whether the provision route information is based on whether a predetermined electronic signature is attached to the provision route information. And providing route validity determining means (127, S530, S540) for determining whether or not the information is valid, and when the provided route validity determining means determines NO, it is determined to be NO The IC card (10, 10-2) is characterized by the following.
[0033]
Claim 8 According to the present invention, there is provided value information storage means (15, 15-2) for storing the value information for providing to the value information using device using the value information which is a set of data and / or a program, and the value information. Provision number limit information storage means (15, 15-2) for storing provision number limit information including a provisionable number of times that can be reproduced and / or output to the outside, Processing stage information storage means (15, 15-2) for storing processing stage information including a counter value which is identification information of a processing stage which is incremented each time a transaction having a plurality of related processes as one processing unit commits. When The IC card program to be executed by the CPU (12, 12-2) of the IC card (10, 10-2) including the invalidation certification information input from the outside when there is a predetermined request. The invalidation proof judgment step (S140, S160) for judging whether or not the data is a thing, and the provision number of times restriction so as to increase the provisionable number of times when it is judged positive in the invalidation certification judgment step When there is a predetermined request, the provision number limit information rewriting step (S180) for rewriting the provision number limit information stored by the information storage means, A processing step information output step (S110) for outputting the processing step information stored in the processing step information storage means, wherein the invalidation certification determination step inputs the invalidation certification information input from the outside before; A duplicate input judging step (S570, S580) for judging whether or not it has been performed, and the duplicate input judging step is outputted in the processing stage information output step included in the invalidation certification information inputted from the outside. The counter value included in the processing stage information and the counter value included in the processing stage information stored by the processing stage information storage means are collated to determine whether or not there is a duplicate input, The duplicate input determining step determines negative when it is determined positive in the duplicate input determining step; Is an IC card program characterized by
[0034]
Claim 9 The invention of claim 8 In the IC card program described in ,in front The invalidation certification determination step is an invalidation process determination step (S140, S510) in which it is determined whether or not the invalidation certification information proves that the predetermined value information is invalidated in the predetermined value information use device. To S570), and it is determined as NO when it is determined as NO in the invalidation process determination step.
[0035]
Claim 10 The invention of claim 9 In the IC card program described in the above, the invalidation process determination step determines that the value information is invalid in the predetermined value information using device based on whether or not a predetermined electronic signature is attached to the invalidation certification information. An IC card program characterized in that it has a device validity determination step (S510, S520) for determining whether or not it has been made, and determines NO when it is determined NO in the device validity determination step. .
[0036]
Claim 11 The invention of claim 9 Or claim 10 In the IC card program according to claim 1, the invalidation process determination step includes at least one of attribute information of the value information, identification information of a provider of the value information, or identification information of a provider of the value information, A value information validity determination step (S550, S560) for determining whether or not the predetermined value information has been invalidated based on provision route information included in the invalidation certification information, and the value information validity An IC card program characterized in that a determination of NO is made when it is determined NO in the determination step.
[0037]
Claim 12 The invention of claim 11 In the IC card program according to claim 1, in the value information validity determination step, whether or not the provision route information is valid based on whether or not a predetermined electronic signature is attached to the provision route information. The IC card program is characterized in that it has a provision path validity judgment step (S530, S540) for judging whether or not when it is judged as no in the provision path validity judgment step.
[0040]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, embodiments of the present invention will be described in more detail with reference to the drawings.
(First embodiment)
FIG. 1 is a block diagram showing a first embodiment of an IC card according to the present invention.
In addition, the same code | symbol is attached | subjected to the part which fulfill | performs the same function as embodiment mentioned above, and the overlapping description is abbreviate | omitted suitably. The IC card according to the present invention is an issue management IC card 10.
As shown in FIG. 1, the application issuance management system 1 includes an issuance management IC card 10, a user IC card 20, and the issuance management IC card 10 and the user IC card 20 connected via R / W 40A and 40B. And an external device 30 that performs application issuance processing, application deletion confirmation processing for confirming deletion of the target application issued by the issuance management IC card 10, and the like, and manages issuance of the target application.
[0041]
The issue management IC card 10 has the same configuration as the issue management IC card 10-3.
The nonvolatile memory 15 stores a target application, license information, an issuance public key PKad, an issuance secret key SKad, issuance information, a counter value, and the like. The counter value is identification information of a processing stage in which the value is incremented each time each transaction is committed (successful processing is confirmed). A transaction is a collection of a plurality of related processes as one processing unit.
[0042]
The CPU 12 executes programs stored in the ROM 14, the non-volatile memory 15, and the like, so that the encryption unit 121, the decryption unit 122, the use validity determination unit 123, the provision permission determination unit 124, and the writing / rewriting unit 125. , Issue certificate generation unit 126, deletion certificate determination unit 127, and the like. The function of the deletion proof determination unit 127 will be described later with reference to FIGS.
[0043]
The user IC card 20 has the same configuration as that of the user IC card 20-3. The application issuance process shown in FIG. 10 is performed, and the target application and the issuance certificate are provided from the issuance management IC card 10 to the card user. After being distributed, the card is returned to the service provider because the information on the ticket can no longer be used due to reasons such as loss of validity.
The nonvolatile memory 25 stores a target application, an issue certificate, and the like provided from the issue management IC card 10.
[0044]
The CPU 22 implements a decryption unit 221, a write / rewrite unit 222, a receipt certificate generation unit 223, a deletion certificate generation unit 224, and the like by executing programs stored in the ROM 24, the nonvolatile memory 25, and the like. The function of the deletion proof generation unit 224 will be described later with reference to FIGS.
[0045]
2 and 3 are diagrams showing the operation of the first embodiment of the IC card according to the present invention and the first embodiment of the IC card program according to the present invention, and show the application deletion confirmation processing. FIG. 2 is a flowchart, and FIG. 3 is a diagram for explaining input / output of information in the issue management IC card and the user IC card. The processing of the issue management IC card 10, the user IC card 20, and the external device 30 will be mainly described, and the external device 30 is not illustrated. The processes from S100 to S210 of the issuance management IC card 10 are managed as transactions.
As shown in FIG. 2, in S100, the issue management IC card 10 is connected to the R / W 40A, and the user IC card 20 is connected to the R / W 40B.
[0046]
In S110, the issue management IC card 10 receives a predetermined command from the external device 30, and transmits a counter value (# 10 in FIG. 3). The user IC card 20 receives a command for requesting deletion of the designated target application from the external device 30 using the counter value as an argument from the external device 30 (S310, # 20). The user IC card 20 deletes the designated target application (S320, # 30), and the deletion certificate generation unit 224 generates a deletion certificate for proving that the target application has been deleted (S330, # 30). 40). In other words, the deletion certificate generation unit 224 reads the issued certificate of the deleted target application, and encrypts it with the user counter key SKic together with the argument counter value, thereby attaching the deletion certificate with the digital signature of the user IC card 20 Generate a document. The user IC card 20 transmits this deletion certificate as a response to the external device 30 (S340, # 50). Also, the user IC card 20 receives a predetermined command, transmits the public key certificate PKCic to the external device 30 (S350, # 60), and ends the process (S360).
The external device 30 transmits a deletion certificate and public key certificate PKCic to the issuance management IC card 10 by transmitting a predetermined command, and the issuance management IC card 10 receives the received deletion certificate and public key certificate PKCic. Store (S120, # 70). The issuance management IC card 10 receives the license collection request (S130), and the deletion certification determination unit 127 verifies the public key certificate PKCic stored in S120 (S140, # 80), and the public key certificate. It is determined whether PKCic is a valid one that satisfies a predetermined condition (S150).
[0047]
FIG. 4 is a flowchart showing the processing of the deletion certification determination unit 127. FIG. 4A shows the public key certificate verification processing (S140 in FIG. 2), and FIG. 4B shows the deletion certificate. The verification process (S160 in FIG. 2) is shown.
As shown in FIG. 4A, the deletion certificate determination unit 127 first decrypts the public key certificate PKCic with the issuing public key PKad, that is, whether the public key certificate PKCic has a predetermined digital signature. Based on whether or not it is possible, the reliability (whether or not it is reliable) of the public key certificate PKCic is verified (S410, S420). When it is determined that it is not reliable (when decryption is impossible), the deletion certificate determination unit 127 determines that the public key certificate PKCic is not valid (S460). If it is determined that the certificate can be trusted, the deletion certificate determination unit 127 determines that the public key that can be extracted from the public key certificate PKCic is a predetermined user IC card 20 (an IC card that has received provision of the target application from the issue management IC card 10). The user public key PKic is verified based on the public key attribute information included in the public key certificate PKCic (S430). If it is determined that the public key attribute satisfies the condition, the public key certificate PKCic is determined to be valid (S450), and if the condition is not satisfied, it is determined not to be valid. (S460).
[0048]
As shown in FIG. 2, in the verification of the public key certificate PKCic (S140), if the deletion certification determination unit 127 determines that it is not valid, an error response to that effect is transmitted to the external device 30 (S200). The process ends (S210). If it is determined that the deletion certificate is valid, the deletion certificate determination unit 127 verifies the deletion certificate (S160), and determines whether or not the deletion certificate satisfies a predetermined condition (S170).
[0049]
As shown in FIG. 4B, the deletion certificate determination unit 127 verifies the reliability of the deletion certificate based on whether or not the deletion certificate can be decrypted with the user public key PKic verified in S140 (S410). , S420, # 90). If it is determined that it is not reliable, the deletion certificate determination unit 127 determines that the deletion certificate is not valid (S600). If it is determined that the certificate can be trusted, the deletion certificate determination unit 127 verifies the reliability of the issued certificate based on whether or not the issued certificate can be decrypted with the issuing public key PKad (S530, S540, # 100). ). If it is determined that it is not reliable, the deletion certificate determination unit 127 determines that the deletion certificate is not valid (S600). If it is determined that the application can be trusted, the deletion certificate determination unit 127 verifies whether the deleted application is valid based on the issued certificate (S550, S560, # 110). Specifically, the deletion certification determination unit 127 provides the provision path of the deleted target application, that is, the provision destination card identification information, the provision source card identification information, the target application included in the issuance information and card information of the issuance certificate. It is determined with reference to stored issuance information or the like whether or not the attribute information or the like satisfies a predetermined condition.
[0050]
In the present embodiment, the provider of the target application indicated by the provider card identification information is the user IC card 20 indicated by the public key certificate PKCic, and the provider of the target application indicated by the provider card identification information is the issue management IC. It is a predetermined condition that the card 10 and the target application are of a predetermined type. If it is determined that any of the conditions is not satisfied, the deletion certificate determination unit 127 determines that the deletion certificate is not valid (S600).
If it is determined that all of these conditions are satisfied, the deletion certificate determination unit 127 compares the counter value included in the deletion certificate with the stored counter value, and the counter value included in the deletion certificate is It is determined whether or not they are transmitted to the external device 30 in the same transaction (S110) (S570, S580, # 120). If the counter values match, it is determined that the deletion certificate is valid (S590). When the counter values are different, for example, when the same deletion certificate is received after the transaction is committed (S190) and the same processing is performed (from S110 to S160), the deletion certification determination unit 127 is performed. Determines that the deletion certificate is not valid (S600).
[0051]
As shown in FIG. 2, when it is determined that the deletion certificate is not valid (S160), an error response to that effect is transmitted to the external device 30 (S200), and the process is terminated (S210). If it is determined to be valid, the writing / rewriting unit 125 increments the number of times the license information can be provided (S180, # 130), and transmits a response indicating the normal end to the external device 30 (S190). Is finished (S210). Note that the write / rewrite unit 125 increments the counter value once for each transaction, such as immediately after the request for the transaction (S110).
[0052]
As described above, according to the first embodiment, a highly confidential issue management IC card 10 that does not include an input device such as a keyboard or a mouse, which is a man-machine interface through which a user directly inputs a command, is an object. By storing the application, it is possible to prevent the target application from being leaked to the outside unintentionally.
Further, since the issue management IC card 10 includes a provision permission / rejection determination unit 124 that determines whether to permit encryption (duplication) of the target application based on the license information stored in the nonvolatile memory 15. It has become possible to prevent unauthorized use such as unauthorized copying and to protect the intellectual property of the target application.
[0053]
Further, the issue management IC card 10 includes an encryption unit 121 that encrypts the target application stored in the nonvolatile memory 15 with the user public key PKic of the user IC card 20, and outputs the encrypted application to the outside. This makes it possible to prevent leakage and unauthorized use of the target application.
Furthermore, the issue management IC card 10 can issue the target application including the card individual information by outputting the encrypted application generated by encrypting the target application including the card individual information to the outside. It has become possible to improve the convenience of service providers and card users.
In addition, the issue management IC card 10 includes a use validity determination unit 123 that determines whether or not the use of the target application by the user IC card 20 is valid based on the public key certificate PKCic input from the outside. It is possible to identify the user IC card 20 that is a legitimate user and provide the target application.
[0054]
Furthermore, the issue management IC card 10 decrypts the deletion certificate with the user public key PKic whose reliability has been verified, and the target application has been deleted with the predetermined user IC card 20 in order to verify the reliability. It has become possible to confirm this reliably.
Similarly, the issuance management IC card 10 decrypts the issuance certificate included in the deletion certificate with its own issuance public key PKad, verifies its reliability, and issues the issuance information and card information included in the issuance certificate. Therefore, it is possible to reliably confirm that the deleted application is a predetermined target application.
[0055]
Further, the issue management IC card 10 uses, for example, the same public key certificate and deletion certificate after the application deletion confirmation process in which the number of times that the license information can be provided is incremented and committed in order to check the counter value. When an application deletion confirmation process is performed, an error occurs, so it is possible to eliminate unauthorized deletion certificates such as duplicates.
Furthermore, the issuance management IC card 10 confirms that the deleted application is a predetermined target application and that the target application has been deleted by the predetermined user IC card 20, and increments the number of times license information can be provided. Therefore, it is possible to obtain a result equivalent to the collection of the target application that is an intangible object, and it is possible to reliably manage the target application and improve the applicability and convenience.
[0056]
(Second Embodiment)
FIG. 5 is a block diagram showing a second embodiment of the IC card according to the present invention.
As shown in FIG. 5, the application issuance management system 1-2 includes an issuance management IC card 10-2, a user IC card 20, and the issuance management IC card 10-2 and the user IC card 20 are R / W 40A, This is a system that manages issuance of a target application, which includes an external device 30 connected via 40B.
[0057]
With the issue management IC card 10-2, the target application has been upgraded (hereinafter, the target application of the old version is referred to as “target application V1”, and the target application of the new version is referred to as “target application V2”. The same applies to the issue management IC card 10 in the first embodiment, and is provided from the card issuer to the service provider.
The issue management IC card 10-2 includes a CPU 12-2 having a deletion certification determination unit 127-2, a nonvolatile memory 15-2, and the like. The function of the deletion proof determination unit 127-2 will be described later with reference to FIG. The nonvolatile memory 15-2 stores the target application V2, license information, issue public key PKad, issue secret key SKad, issue information V1, issue information V2, a counter value, and the like.
The user IC card 20 performs processing similar to the application issuance processing in the issuance management system 1-3 according to the prior application, receives the target application and the issuance certificate from the issuance management IC card 10, and is distributed to the card user. After that, the card is returned to the service provider with the upgrade of the target application.
[0058]
FIG. 6 is a diagram for explaining the operation in the second embodiment of the IC card according to the present invention and the second embodiment of the IC card program according to the present invention, and shows an application update process. The application update process can be substantially realized by a combination of an application deletion confirmation process (FIG. 2) for the target application V1 and an application issue process (FIG. 10) for the target application V2. Therefore, the description will be made with reference to FIGS. 2, 3 and 10 in addition to FIG.
First, the issue management IC card 10-2 and the user IC card 20 perform the same processing as S110 to S170 in FIG. 2 (# 210 to # 300 in FIG. 6). The deletion certificate determination unit 127 refers to the stored issue information V1 and issue information V2 in the verification of the contents of the issue certificate (S570, # 310 in FIG. 4B) and is included in the deletion certificate. By verifying the issue information V1 and the card information, it is verified whether the deleted application is valid that satisfies a predetermined condition. In the present embodiment, the predetermined target application is that the deleted target application is the target application V1 or the target application V2, and if the target application V1 is the issue management IC card 10. Yes. In this case, when the deleted application is the target application V1, the issue management IC card 10-2 does not increment the number of times license information can be provided (S180 in FIG. 2).
[0059]
Next, the issuance management IC card 10-2 and the user IC card 20 perform the same processing as S701 to S713 in FIG. 10 (the number of times license information can be provided is not decremented in S706), and delete the target application V1. The target application V2 issuance process is performed on the user IC card 20 that has been performed. The use validity determination unit 123 determines whether or not the attribute information included in the public key certificate PKCic received in S702 and the card information included in the deletion certificate received in S120 indicate the same user IC card 20. If the answer is NO, no issue is made (not shown). As a result, the issue management IC card 10-2 issues the target application V2 to the user IC card 20 from which the target application V1 has been deleted, and the issue management IC card 10-2 and the user IC card 20 update the application. The process ends.
[0060]
As described above, according to the second embodiment, in addition to the same effects as those of the first embodiment, the issue management IC card 10-2 has the target application V1 issued from the predetermined issue management IC card 10 as a predetermined user. The target application V2 can be newly issued to the user IC card 20 and the target application can be updated without confirming that the IC card 20 has been deleted and reducing the number of times license information can be provided. It has become possible. In other words, the target application can be reliably managed, and the applicability and convenience can be further improved.
[0061]
(Deformation)
The present invention is not limited to the embodiment described above, and various modifications and changes are possible, and these are also within the equivalent scope of the present invention. For example, in each embodiment, the communication method of the issuance management IC cards 10 and 10-2 and the user IC card 20 is not limited to the contact type, and may be a non-contact type or a contact / non-contact type. The method is not limited.
[0062]
In each embodiment, the non-volatile memories 15 and 15-2 of the issue management IC cards 10 and 10-2 may store a plurality of target applications. Further, license information corresponding to each target application or an attribute of each target application may be stored. It is possible to improve convenience.
[0063]
In each embodiment, the issue management IC cards 10 and 10-2 store license information indicating the number of times that the encryption unit 121 can generate the encrypted application. However, the target application is determined by other processing of the CPUs 12 and 12-2. License information indicating the number of times that copying can be performed may be stored, and license information indicating the number of times the target application or encrypted application can be output from the issue management IC cards 10 and 10-2 may be stored. It is only necessary to limit the number of times the target application is provided from the issue management IC cards 10 and 10-2 to the user IC card 20.
[0064]
In each embodiment, when the access request is input from the outside, the issuance management IC cards 10 and 10-2 permit the access specified by the access request based on the access validity authentication information input from the communication unit 11. There may be provided an access permission / rejection determination unit for determining whether or not to do so. The access request is a request for access to the memory such as writing of information to the ROM 14 and the nonvolatile memories 15 and 15-2, rewriting and reading of stored information, such as a so-called WRITE command and READ command. The access legitimacy authentication information is information for authenticating that the external apparatus 30 that has transmitted the access request is a legitimate apparatus that can perform the access specified by the access request. Including access information indicating access contents such as an access type indicating access type such as rewriting, an accessible area, and the like, and a digital signature of a card issuer managing the issue management IC cards 10 and 10-2 is attached. .
[0065]
For example, when a predetermined command for requesting writing of card individual information is received from the external device 30 (S701), the access permission / rejection determination unit performs digital processing in processing corresponding to the command for requesting authentication received before and after the command. The signature can be decrypted with the issuing public key PKad, that is, the digital signature of the access validity authentication information is authenticated as the card issuer's legitimate, and the access specified by the access request is within the range indicated by the access information Allow if
It is possible to improve the convenience by eliminating unauthorized access to the inside of the issue management IC cards 10 and 10-2, maintaining high confidentiality, and making it accessible if certain conditions are satisfied. . Further, by performing the same process as the process of verifying the signature of the public key certificate PKCic, such as decrypting and authenticating the digital signature with the issuing public key PKad (S704), the ROM 14, the nonvolatile memories 15, 15- 2 can be used efficiently and the processing efficiency can be improved.
[0066]
In addition, when receiving a command for requesting rewriting of license information, the access permission / rejection determination unit may similarly determine based on the access validity authentication information. By making the access information rewritable under the set conditions, the card issuer can easily deal with cases where the service provider has additionally granted the number of times the target application can be provided, which is convenient. Can be improved.
[0067]
In each embodiment, the issue management IC cards 10 and 10-2 each having a card-type base material as an IC card according to the present invention have been described as examples. However, the base material is not limited, and may be a SIM card, an IC tag, or the like. At least a CPU, a means for communication with the outside, a storage means for storing information, a keyboard that inputs commands directly from a user who becomes a man-machine interface, a highly confidential device that does not have an input device such as a mouse, Other portable information processing apparatuses may be used.
In addition, the issue management IC cards 10 and 10-2 store the target application as value information, but include confidential information such as information, technical know-how, and the like that are subject to rights such as databases, music data, and image data. A group of data having a value such as information to be stored and other value information as a program may be stored, and the provision to the user IC card 20 may be managed. Similar effects can be obtained.
Further, the issue management IC cards 10 and 10-2 provide value information to the user IC card 20 which is a value information use device, but are not limited to this, and other value information using this value information such as a computer. Value information may be provided to the device in use.
[0068]
In each embodiment, the user IC card 20 decrypts the encrypted application into the target application and stores it in the nonvolatile memory 25. However, the user IC card 20 stores the encrypted application as it is, and the decryption unit 221 is necessary when it is executed or the like. You may decode.
[0069]
In each embodiment, the issue management IC cards 10 and 10-2 include an encryption key generation unit that generates an encryption key necessary for executing the target application, and the writing / rewriting unit 125 targets the generated encryption key. Writing to the application, the encryption unit 121 may encrypt the target application in which the encryption key is written. It is possible to maintain the confidentiality of the encryption key at a high level and reduce the burden of capital investment for protecting the encryption key.
[0070]
In each embodiment, the issue management IC cards 10 and 10-2 and the user IC card 20 are digitally signed by performing encryption with each secret key, but characters, symbols, marks, etc. are electronically Other electronic signatures expressed in the above may be attached.
[0071]
In each embodiment, the user IC card 20 generates a deletion certificate when the target application is deleted. However, when the target application is made unusable by another method, that is, another method. When the certificate is invalidated in step, an invalidation certificate that is the certificate may be generated. In this case, the deletion certificate determination unit 127 determines the invalidation certificate in the same manner as the deletion certificate.
[0072]
In each embodiment, the issue management IC cards 10 and 10-2 store the issue secret key SKad and the issue public key PKad in the nonvolatile memories 15 and 15-2. Good. Similarly, the user IC card 20 stores the user secret key SKic and the public key certificate PKCic in the nonvolatile memory 25, but stores in the ROM 24 programs and data that are unlikely to be rewritten, such as in the ROM 24. It may be. For example, the issuance management IC cards 10 and 10-2 may store the target application in the ROM 14, read the rewritable memory such as the nonvolatile memories 15 and 15-2, and write the card individual information.
[0073]
In each embodiment, the issue management IC cards 10 and 10-2 and the user IC card 20 include the timing for receiving information necessary for command processing such as a deletion certificate, public key certificate, and counter value in the command. It may be received before the command is received. The timing is not limited as long as it is received when necessary.
In each embodiment, the public key certificate is read after reading the deletion certificate from the user IC card 20 (S340) (S350), but the reverse is also possible. Is not limited.
[0074]
In each embodiment, the deletion certification determination units 127 and 127-2 of the issue management IC cards 10 and 10-2 verify the contents of the issue certificate (S550) and then check the counter value (S570). Or vice versa. If it is possible to verify that the deleted application is a predetermined application and that the IC card from which the application has been deleted is a predetermined IC card based on the deletion certificate and public key certificate PKCic received in S120 The verification method and order performed by the deletion certification determination unit 127 are not limited. For example, the issuance management IC card 10 may store the public key certificate PKCic (S702) received after the application issuance process and use the public key certificate PKCic for verification of the deletion certificate. . Further, history information indicating the history of processing such as the receipt certificate (S712) received in the application issuing process may be used for verification of the deletion certificate.
[0075]
In each embodiment, the deletion certification determination units 127 and 127-2 of the issue management IC cards 10 and 10-2 prevent duplication of application deletion confirmation processing by comparing counter values, Although application deletion confirmation processing for illegal deletion certificates such as duplicates is prevented, for example, application deletion confirmation processing including identification information of the target user IC card 20 and attribute information of the deleted application History information (which may be a processed issuance certificate) is stored, and is referred to when the deletion certificate determination unit 127, 127-2 verifies the deletion certificate, thereby preventing duplicate application deletion confirmation processing. May be.
[0076]
In each embodiment, instead of the external device 30, for example, a server managed by a service provider connected to the issue management IC cards 10 and 10-2, a communication line such as the Internet, and the user IC card 20 are connected. The method is not limited as long as information exchange between the issue management IC card 10 and the user IC card 20 can be mediated.
[0077]
In the first embodiment, the issuance management IC card 10 stores identification information (such as card information) of the user IC card 20 that is the target of processing when the number of times license information can be provided is incremented in the application deletion confirmation processing. Then, after that, one of the targets for issuing the target application may be limited to a new user IC card 20 having the same identification information whose information on the ticket is updated.
[0078]
In the second embodiment, the issuance management IC card 10 performs the application update process without rewriting the license information, but may rewrite it. That is, the issuance management IC card 10 restricts the identity of the target with the identification information of the user IC card 20, etc., performs the application deletion confirmation process (FIGS. 2 and 3), and then performs the application issuance process (FIGS. 10 and 11) may be performed.
Further, an application deletion confirmation process may be performed after the application issuance process, and an application update process may be performed.
[0079]
【The invention's effect】
As described above in detail, according to the present invention, the following effects can be obtained.
(1) Value information to the outside by storing value information in a highly confidential IC card that does not have an input device such as a keyboard or mouse, which is a man-machine interface where a user directly inputs commands. Prevent leakage.
(2) The provision number limit information is stored, and duplication of value information and / or output to the outside is restricted, thereby preventing unauthorized duplication and the like and protecting intellectual property related to the value information.
(3) By rewriting the number of possible provisions when it is determined that the invalidation certification information is valid, a result equivalent to the collection of intangible value information is obtained, the value information is managed reliably, and applicability and Increase convenience.
(4) The stored value information is encrypted so that it can be decrypted only by a predetermined value information use device, and is output to the outside, thereby preventing leakage and unauthorized use of the value information.
(5) In particular, when the value information is an application, the intellectual property of the application is protected and the convenience in providing the value information is improved.
(6) By rewriting the number of possible provisions when it is determined that the predetermined value information is invalidated in the predetermined value information using device, the value information is managed in more detail and reliably, and the applicability and convenience are improved.
(7) When the predetermined electronic signature is attached to the invalidation certification information and the provision route information, the above effect can be obtained more reliably by rewriting the number of times of provision.
(8) By determining whether or not the predetermined value information has been invalidated based on the provision route information, the above effect can be obtained more reliably, and for example, the value information can be provided when the value information is provided to the value information using device. At the same time, the provision route information is provided, and the value information using device generates invalidation certification information based on the provision route information, thereby simplifying the process by effectively using the information.
(9) By determining whether or not the same invalidation certification information as the invalidation certification information has been input, rewriting of the number of possible provisions based on illegal invalidation certification information such as duplication is prevented.
(10) By determining whether or not the same invalidation certification information as the invalidation certification information has been input based on the processing stage information such as the transaction counter value included in the invalidation certification information, The effect (9) can be easily obtained without storing new data.
[Brief description of the drawings]
FIG. 1 is a block diagram showing a first embodiment of an IC card according to the present invention.
FIG. 2 is a flowchart showing the operation of the IC card according to the first embodiment of the present invention and the first embodiment of the IC card program according to the present invention.
FIG. 3 is a diagram for explaining input / output of information in an issue management IC card and a user IC card.
FIG. 4 is a flowchart showing processing of a deletion proof determination unit 127;
FIG. 5 is a block diagram showing a second embodiment of the IC card according to the present invention.
FIG. 6 is a diagram for explaining the operation of the IC card according to the second embodiment of the present invention and the second embodiment of the IC card program according to the present invention;
FIG. 7 is a diagram for explaining a usage pattern of an IC card according to a prior application.
FIG. 8 is a block diagram showing an embodiment of an IC card according to a prior application.
FIG. 9 is a diagram for explaining information stored in the non-volatile memory of the issue management IC card and the user IC card according to the prior application.
FIG. 10 is a flowchart showing the operation of the IC card according to the prior application and the embodiment of the IC card program according to the prior application.
FIG. 11 is a diagram for explaining input / output of information in the issue management IC card and the user IC card according to the prior application;
[Explanation of symbols]
1, 1-2, 1-3 Application issue management system
10, 10-2, 10-3 Issuance management IC card
11 Communication Department
12, 12-2, 12-3 CPU
13 RAM
14, 14-2 ROM
15, 15-2, 15-3 EEPROM
20, 20-3 User IC card
30 External device
40A, 40B Reader / Writer
121 Encryption section
122 Decoding unit
123 Use validity judgment part
124 Provision permission / rejection determination unit
125 Write / Rewrite unit
126 Issuance certificate generator
127, 127-2 Deletion certification determination unit

Claims (12)

ひとまとまりのデータ及び／又はプログラムである価値情報を使用する価値情報使用装置へ提供するための前記価値情報を記憶する価値情報記憶手段と、前記価値情報の複製及び／又は外部への出力を行うことができる回数である提供可能回数を含む提供回数制限情報を記憶する提供回数制限情報記憶手段とを備えるＩＣカードであって、
外部から無効化証明情報を入力する無効化証明情報入力手段と、
前記無効化証明情報入力手段によって入力される無効化証明情報が正当なものであるか否かを判定する無効化証明判定手段と、
前記無効化証明判定手段によって肯と判定された場合に、前記提供可能回数を増加させるように前記提供回数制限情報記憶手段によって記憶されている提供回数制限情報を書き換える提供回数制限情報書き換え手段と、
関連する複数の処理を一つの処理単位とするトランザクションがコミットするたびにインクリメントされる処理段階の識別情報であるカウンタ値を含む処理段階情報を記憶する処理段階情報記憶手段と、
所定の要求があった場合に、前記処理段階情報記憶手段に記憶されている処理段階情報を出力する処理段階情報出力手段とを備え、
前記無効化証明判定手段は、前記無効化証明情報入力手段によって入力された無効化証明情報と同一の無効化証明情報が以前に入力されていたか否かを判定する重複入力判定手段を有し、
前記重複入力判定手段は、前記無効化証明情報入力手段によって入力された無効化証明情報に含まれる、前記処理段階情報出力手段によって出力された処理段階情報に含まれているカウンタ値と、前記処理段階情報記憶手段に記憶されている処理段階情報に含まれているカウンタ値とを照合し、重複入力か否かの判定を行い、
前記無効化証明判定手段は、前記重複入力判定手段によって肯と判定された場合に、否と判定すること、
を特徴とするＩＣカード。Value information storage means for storing the value information to be provided to a value information using device that uses value information that is a piece of data and / or a program, and reproduction and / or output of the value information to the outside. An IC card comprising provision number limit information storage means for storing provision number limit information including the number of times that can be provided, which is the number of times that can be provided,
Invalidation certification information input means for inputting invalidation certification information from outside,
Invalidation certification determination means for determining whether the invalidation certification information input by the invalidation certification information input means is valid, or
Provided number limit information rewriting means for rewriting the provided number limit information stored by the provided number limit information storage means so as to increase the available number of times when it is determined as affirmative by the invalidation proof determining means;
Processing stage information storage means for storing processing stage information including a counter value which is identification information of a processing stage which is incremented each time a transaction having a plurality of related processes as one processing unit commits;
Processing stage information output means for outputting the processing stage information stored in the processing stage information storage means when there is a predetermined request,
The invalidation proof determination means has a duplicate input determination means for determining whether or not the same invalidation certification information as the invalidation certification information inputted by the invalidation certification information input means has been inputted before,
The duplicate input determination means includes a counter value included in the processing stage information output by the processing stage information output means, included in the invalidation certification information input by the invalidation certification information input means, and the processing The counter value included in the processing stage information stored in the stage information storage means is collated to determine whether or not there is a duplicate input,
The invalidation proof determination means determines NO when the duplicate input determination means determines affirmative;
IC card characterized by 請求項１に記載のＩＣカードにおいて、
所定の前記価値情報使用装置でのみ復号可能なように、前記価値情報記憶手段によって記憶されている価値情報を暗号化し、暗号化価値情報を生成する暗号化手段と、
前記暗号化手段によって生成される暗号化価値情報を外部へ出力する価値情報出力手段とを備え、
前記提供回数制限情報書き換え手段は、前記暗号化手段による前記価値情報の暗号化、及び／又は、前記価値情報出力手段による前記暗号化価値情報の外部への出力に応じて、前記提供可能回数を減少させるように前記提供回数制限情報記憶手段によって記憶されている提供回数制限情報を書き換えること、
を特徴とするＩＣカード。In the IC card according to claim 1,
Encryption means for encrypting the value information stored by the value information storage means so as to be decrypted only by the predetermined value information use device, and generating encrypted value information;
Value information output means for outputting the encrypted value information generated by the encryption means to the outside,
The provision number limit information rewriting unit is configured to set the number of possible provisions according to the encryption of the value information by the encryption unit and / or the output of the encrypted value information to the outside by the value information output unit. Rewriting the provision number limit information stored by the provision number limit information storage means so as to decrease,
IC card characterized by 請求項１又は請求項２に記載のＩＣカードにおいて、
前記価値情報記憶手段は、前記価値情報使用装置へ提供する一又は複数のアプリケーションを記憶すること、
を特徴とするＩＣカード。In the IC card according to claim 1 or 2,
The value information storage means stores one or more applications to be provided to the value information use device;
IC card characterized by 請求項１から請求項３までのいずれか１項に記載のＩＣカードにおいて、
前記無効化証明判定手段は、前記無効化証明情報が所定の前記価値情報使用装置において所定の価値情報が無効とされたことを証明するか否かを判定する無効化過程判定手段を有し、前記無効化過程判定手段によって否と判定された場合に、否と判定すること、
を特徴とするＩＣカード。In the IC card according to any one of claims 1 to 3,
The invalidation certification determination means includes invalidation process determination means for determining whether or not the invalidation certification information proves that the predetermined value information is invalidated in the predetermined value information use device, When it is determined as NO by the invalidation process determining means,
IC card characterized by 請求項４に記載のＩＣカードにおいて、
前記無効化過程判定手段は、前記無効化証明情報に所定の電子署名が付されているか否かに基づいて、前記所定の価値情報使用装置において価値情報が無効とされたか否かを判定する装置正当性判定手段を有し、前記装置正当性判定手段によって否と判定された場合に、否と判定すること、
を特徴とするＩＣカード。In the IC card according to claim 4,
The invalidation process determination means determines whether or not value information is invalidated in the predetermined value information use device based on whether or not a predetermined electronic signature is attached to the invalidation certification information. Having a legitimacy judging means, and judging to be no when the apparatus legitimacy judging means judges no;
IC card characterized by 請求項４又は請求項５に記載のＩＣカードにおいて、
前記無効化過程判定手段は、前記価値情報の属性情報、前記価値情報の提供元の識別情報又は前記価値情報の提供先の識別情報のうちの少なくとも一を含む、前記無効化証明情報に含まれる提供経路情報に基づいて、前記所定の価値情報が無効とされたか否かを判定する価値情報正当性判定手段を有し、前記価値情報正当性判定手段によって否と判定された場合に、否と判定すること、
を特徴とするＩＣカード。In the IC card according to claim 4 or 5,
The invalidation process determination means is included in the invalidation certification information including at least one of attribute information of the value information, identification information of a provider of the value information, or identification information of a provider of the value information. If there is value information validity determination means for determining whether or not the predetermined value information has been invalidated based on provision route information, and if the value information validity determination means determines NO, Judging,
IC card characterized by 請求項６に記載のＩＣカードにおいて、
前記価値情報正当性判定手段は、前記提供経路情報に所定の電子署名が付されているか否かに基づいて、前記提供経路情報が正当なものであるか否かを判定する提供経路正当性判定手段を有し、前記提供経路正当性判定手段によって否と判定された場合に、否と判定すること、
を特徴とするＩＣカード。In the IC card according to claim 6,
The value information validity determination means determines whether or not the provision route information is valid based on whether or not a predetermined electronic signature is attached to the provision route information. Having a means, and determining that the determination is NO when the provision path validity determining means determines NO,
IC card characterized by ひとまとまりのデータ及び／又はプログラムである価値情報を使用する価値情報使用装置へ提供するための前記価値情報を記憶する価値情報記憶手段と、前記価値情報の複製及び／又は外部への出力を行うことができる回数である提供可能回数を含む提供回数制限情報を記憶する提供回数制限情報記憶手段と、関連する複数の処理を一つの処理単位とするトランザクションがコミットするたびにインクリメントされる処理段階の識別情報であるカウンタ値を含む処理段階情報を記憶する処理段階情報記憶手段とを備えるＩＣカードのＣＰＵに実行させるＩＣカードプログラムであって、
所定の要求があった場合に、外部から入力した無効化証明情報が正当なものであるか否かを判定する無効化証明判定ステップと、
前記無効化証明判定ステップにおいて肯と判定された場合に、前記提供可能回数を一増加させるように前記提供回数制限情報記憶手段によって記憶されている提供回数制限情報を書き換える提供回数制限情報書き換えステップと、
所定の要求があった場合に、前記処理段階情報記憶手段に記憶されている前記処理段階情報を出力する処理段階情報出力ステップを備え、
前記無効化証明判定ステップは、前記外部から入力した無効化証明情報を以前に入力していたか否かを判定する重複入力判定ステップを有し、
前記重複入力判定ステップは、前記外部から入力した無効化証明情報に含まれる、前記処理段階情報出力ステップにおいて出力された処理段階情報に含まれているカウンタ値と、前記処理段階情報記憶手段によって記憶されている処理段階情報に含まれているカウンタ値とを照合し、重複入力か否かの判定を行い、
前記重複入力判定ステップは、前記重複入力判定ステップにおいて肯と判定された場合に、否と判定すること、
を特徴とするＩＣカードプログラム。Value information storage means for storing the value information to be provided to a value information using device that uses value information that is a piece of data and / or a program, and reproduction and / or output of the value information to the outside. A number-of-provisions information storage unit that stores provision number-of-provisions information including the possible number of times that can be provided, and a process step that is incremented each time a transaction with a plurality of related processes as one processing unit commits. An IC card program to be executed by a CPU of an IC card comprising processing stage information storage means for storing processing stage information including a counter value that is identification information ,
Invalidation certification determination step for determining whether or not invalidation certification information input from the outside is valid when there is a predetermined request;
A provision number limit information rewriting step of rewriting the provision number limit information stored by the provision number limit information storage means so as to increase the provisionable number of times by one when it is determined as affirmative in the invalidation certification determination step; ,
A processing stage information output step for outputting the processing stage information stored in the processing stage information storage means when there is a predetermined request ;
The invalidation certification determination step includes a duplicate input determination step of determining whether or not invalidation certification information input from the outside has been previously input,
In the duplicate input determination step, the counter value included in the processing stage information output step included in the invalidation certification information input from the outside and stored in the processing stage information output step is stored by the processing stage information storage means. The counter value included in the processing stage information that has been
When the duplicate input determination step is determined as affirmative in the duplicate input determination step, it is determined as no;
IC card program characterized by this. 請求項８に記載のＩＣカードプログラムにおいて、
前記無効化証明判定ステップは、前記無効化証明情報が所定の前記価値情報使用装置において所定の価値情報が無効とされたことを証明するか否かを判定する無効化過程判定ステップを有し、前記無効化過程判定ステップにおいて否と判定した場合に、否と判定すること、
を特徴とするＩＣカードプログラム。In the IC card program according to claim 8,
The invalidation certification determination step includes an invalidation process determination step of determining whether the invalidation certification information proves that the predetermined value information is invalidated in the predetermined value information use device, When it is determined as NO in the invalidation process determination step, it is determined as NO
IC card program characterized by this. 請求項９に記載のＩＣカードプログラムにおいて、
前記無効化過程判定ステップは、前記無効化証明情報に所定の電子署名が付されているか否かに基づいて、前記所定の価値情報使用装置において価値情報が無効とされたか否かを判定する装置正当性判定ステップを有し、前記装置正当性判定ステップにおいて否と判定した場合に、否と判定すること、
を特徴とするＩＣカードプログラム。The IC card program according to claim 9, wherein
The invalidation process determining step determines whether or not the value information is invalidated in the predetermined value information using device based on whether or not a predetermined electronic signature is attached to the invalidation certification information. Having a legitimacy judging step, and judging that it is no when it is judged as no in the apparatus legitimacy judging step;
IC card program characterized by this. 請求項９又は請求項１０に記載のＩＣカードプログラムにおいて、
前記無効化過程判定ステップは、前記価値情報の属性情報、前記価値情報の提供元の識別情報又は前記価値情報の提供先の識別情報のうちの少なくとも一を含む、前記無効化証明情報に含まれる提供経路情報に基づいて、前記所定の価値情報が無効とされたか否かを判定する価値情報正当性判定ステップを有し、前記価値情報正当性判定ステップにおいて否と判定した場合に、否と判定すること、
を特徴とするＩＣカードプログラム。In the IC card program according to claim 9 or 10,
The invalidation process determination step is included in the invalidation certification information including at least one of attribute information of the value information, identification information of a provider of the value information, or identification information of a provider of the value information. It has a value information validity determination step for determining whether or not the predetermined value information has been invalidated based on provision route information, and it is determined as NO when it is determined NO in the value information validity determination step To do,
IC card program characterized by this. 請求項１１に記載のＩＣカードプログラムにおいて、
前記価値情報正当性判定ステップは、前記提供経路情報に所定の電子署名が付されているか否かに基づいて、前記提供経路情報が正当なものであるか否かを判定する提供経路正当性判定ステップを有し、前記提供経路正当性判定ステップにおいて否と判定した場合に、否と判定すること、
を特徴とするＩＣカードプログラム。In the IC card program according to claim 11,
The value information validity determination step determines whether the provision route information is valid based on whether a predetermined electronic signature is attached to the provision route information. A step, and if it is determined to be NO in the provision route validity determination step, determining NO
IC card program characterized by this.
JP2003112685A 2003-04-17 2003-04-17 IC card and IC card program Expired - Fee Related JP4368130B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2003112685A JP4368130B2 (en) 2003-04-17 2003-04-17 IC card and IC card program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2003112685A JP4368130B2 (en) 2003-04-17 2003-04-17 IC card and IC card program

Publications (2)

Publication Number Publication Date
JP2004318564A JP2004318564A (en) 2004-11-11
JP4368130B2 true JP4368130B2 (en) 2009-11-18

Family

ID=33472819

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2003112685A Expired - Fee Related JP4368130B2 (en) 2003-04-17 2003-04-17 IC card and IC card program

Country Status (1)

Country Link
JP (1) JP4368130B2 (en)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4626181B2 (en) * 2004-05-12 2011-02-02 ソニー株式会社 Information processing method and information processing system
CN108021967B (en) * 2017-12-05 2022-08-26 北京小米移动软件有限公司 Method and device for copying intelligent card and computer readable storage medium
JP7170588B2 (en) * 2019-05-31 2022-11-14 ルネサスエレクトロニクス株式会社 Data processing method and data processing system

Also Published As

Publication number Publication date
JP2004318564A (en) 2004-11-11

Similar Documents

Publication Publication Date Title
US7421079B2 (en) Method and apparatus for secure key replacement
US7844819B2 (en) Application authentication system
JP4654498B2 (en) Personal authentication system, personal authentication method, information processing apparatus, and program providing medium
JP4660900B2 (en) Personal authentication application data processing system, personal authentication application data processing method, information processing apparatus, and program providing medium
JP4556308B2 (en) Content distribution system, content distribution method, information processing apparatus, and program providing medium
KR100520476B1 (en) Digital contents issuing system and digital contents issuing method
US20040255119A1 (en) Memory device and passcode generator
KR20040030454A (en) Content usage authority management system and management method
JP4485528B2 (en) Memory card, data exchange system, and data exchange method
WO2005096158A1 (en) Use authentication method, use authentication program, information processing device, and recording medium
JP2008533547A (en) System and method for managing applications on a multi-function smart card
JP2017157018A (en) Information processing device, information processing method, information processing program, and trusted platform module
JP2005275839A (en) Software use permission method and system
CN112364305A (en) Digital content copyright protection method and device based on block chain platform
Chen et al. A novel DRM scheme for accommodating expectations of personal use
JP3641909B2 (en) Proof data generator
JPH1124916A (en) Device and method for managing software licence
JP4368130B2 (en) IC card and IC card program
JP2004139242A (en) Ic card, and system and method for issuing ic card
KR20230044953A (en) Computing method and system for managing files through account authentication of blockchain
CN113836516A (en) Printer selenium drum anti-counterfeiting and printing frequency protection system and method
JP2004220436A (en) Ic card and ic card program
JP4893410B2 (en) Terminal device
JP2004348526A (en) Ic card, ic card program, and switching method of code section
JP4192738B2 (en) Electronic document editing device, electronic document editing program

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20060331

RD02 Notification of acceptance of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7422

Effective date: 20061117

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20080908

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20081014

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20081215

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20090818

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20090825

R150 Certificate of patent or registration of utility model

Ref document number: 4368130

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120904

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120904

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130904

Year of fee payment: 4

LAPS Cancellation because of no payment of annual fees