JP5138460B2 - 耐タンパデバイスを用いたサービス実行システムおよびサービス実行方法 - Google Patents

Description

本発明は例えばＩＣカードのような耐タンパデバイスを用いたサービスを行うシステムに関する。

従来の情報処理サービスとしては下記特許文献１に記載のものがある。
この特許文献１には、それ以前のデビットカードシステムが、売買取引の都度、顧客の口座残高をリアルタイムにオンライン照会し、即時引き落としまたは即時預金保留を実行する仕組みを取っていたのに対し、ＩＣカード内にＩＣカード内残高上限値及び現在のＩＣカード内残高を記憶し、カード保有者の預金口座内にＩＣカード内残高とオフライン売り上げ未決済額との和に相当する保留預金の枠を設け、加盟店端末にＩＣカードを挿入して動作させることにより、ＩＣカード内残高が売買取引代金以上である場合に、オフライン処理によって売買取引を認証し、ＩＣカード内残高から売買取引に係る代金を減額し、バッチ処理によって保有預金内のＩＣカード内のＩＣカード内残額及びオフライン売上未決済額を更新した後、オフライン売上未決済額を口座引き落しする決済処理方法が記載されている。

また、著作権保護されたソフトウエアを利用するサービスにおいて、当該ソフトウェアの利用権限を購入したユーザ（利用者）についての情報（利用期限等）は、ライセンス管理サーバの会員データベースに記憶されており、ユーザＰＣ（ユーザ端末）におけるソフトウェアの利用時には、権限確認のため、原則として毎回、オンラインで当該ソフトウェアのライセンス管理サーバに接続し、認証を受ける必要がある。従って、ユーザがソフトウェアを利用する場合は、ネットワークに接続されていること（＝オンライン状態）が前提であった。ライセンス管理サーバは、原則としてオンラインでユーザがソフトウェアを利用できる有効期限の確認を行うが、ネットワークに接続していない状態（＝オフライン状態）の場合は、ユーザＰＣ内でオフライン認証回数をチェックし、一定の回数まではソフトウェアの利用を許可するようになっていた。
特開２００１−１４３００７号公報

前記特許文献１においては、ＩＣカード内にデータを保持することで、オフラインで利用するための機構は設けられているが、サービスの使用権限の認証は、加盟店端末側によって実施しているため、オフラインで利用する際、加盟店端末側でのプログラム及びデータの改ざん（上記の例ではオフライン利用回数や商品価格の変更など）が行われれば、不正利用が可能になるおそれがある、という問題があった。

著作権保護されたソフトウエアを利用するサービスにおいても、上記と同様に、利用期限等のユーザ情報はライセンス管理サーバの会員データベースに記憶されており、オフライン利用の判断材料となるデータ（オフライン利用回数や利用期間等）がユーザＰＣ上に保管されている場合には、情報の改ざん等による不正利用が可能になるおそれがある、という問題があった。つまり、オフラインで利用するための機構は設けられているものの、オフライン利用の判断材料となるデータ（オフライン利用回数や利用期間）がユーザＰＣ上に保管されており、差分情報の解析による情報の改ざん（偽造：例えば、オフライン利用回数：１→２→３・・→１の状態に戻す）や、端末情報の丸ごとコピーによる不正利用が可能になるおそれがある、という問題があった。
また、オフライン利用のための判断ロジックも、「或る所定回数以下であること」、「或る所定期間以内であること」等を、プログラムに組込むため、後で柔軟に変更・更新できないといった問題もあつた。
本発明は上記のごとき従来技術の問題を解決することを目的とするものである。

本発明は、ＩＣカードやＵＳＢトークンのような耐タンパデバイス内に、権限確認手段、ユーザ情報、オフライン認証のための情報（オフライン認証回数、オンライン最終認証日など）を格納し、オフラインでのサービス利用時には、当該耐タンパデバイス内の権限確認判定手段により、ユーザ認証や使用権限（使用許可の認証）の確認などを行うことにより、オフラインでのサービスの不正利用を防止することを可能としたものである。すなわち、請求項１においては、管理側サーバ、該管理側サーバとネットワークを介して接続されるユーザ側端末、該ユーザ端末において装着して用いられる耐タンパデバイスを含むサービス実行システムにおいて、前記ユーザ側端末は、前記耐タンパデバイスが装着された際に、前記管理側サーバとオンライン時かオフライン時かを判定し、オンライン時である場合には前記管理側サーバにユーザ認証を行うように指示を出し、オフライン時である場合には、前記耐タンパデバイスにユーザ認証を行うように指示を出す状態管理手段を有し、前記耐タンパデバイスは、オフライン認証データとユーザ情報を記憶する認証情報記憶手段と、前記管理側サーバによりネットワークを介して予め設定された認証条件を記憶する認証条件記憶手段と、前記ユーザ側端末よりユーザ認証を行うように指示を受けた場合、前記オフライン認証データと前記ユーザ情報が前記予め設定された認証条件を満足する場合には、サービスの提供を許可する権限確認判定手段と、を有し、前記管理側サーバは、前記ユーザ側端末よりユーザ認証を行うように指示を受けた場合、ユーザ情報が該管理側サーバに予め設定された認証条件を満足する場合には、サービスの提供を許可する権限確認判定手段を有し、前記耐タンパデバイスは、少なくともオフライン認証回数及びオンライン最終認証日を含むオフライン認証データとユーザ情報とを記憶する認証情報記憶手段と、前記管理側サーバによりネットワークを介して予め設定された、オフライン認証可能回数及びオンライン最終認証日からの認証可能期間とユーザ情報とを含む認証条件を記憶する認証条件記憶手段と、前記ユーザ側端末よリユーザ認証を行うように指示を受けた場合、前記オフライン認証データのうち、オフライン認証回数が前記オフライン認証可能回数内であり、かつ、認証を受ける日が前記オンライン最終認証日から前記認証可能期間内であり、かつ、ユーザ認証を受けるユーザ情報が認証条件に含まれるユーザ情報に一致する場合には、サービスの提供を許可する権限確認判定手段と、を有するように構成している。

また、請求項２においては、前記管理側サーバは、ユーザ認証を行ない成功した場合には、前記耐タンパデバイスに記憶されているオフライン認証データのオフライン認証回数を０とし、オンライン最終認証日を該認証が行われた日とし、かつ、前記ユーザ情報と前記認証条件との少なくとも一方を前記管理側サーバに記憶されたユーザ情報および認証条件に更新するように構成している。

また、請求項３は、本発明を著作権保護されたソフトウエアをユーザＰＣで利用する場合に適用したものであり、管理側サーバ、該管理側サーバとネットワークを介して接続されるユーザＰＣ、該ユーザＰＣに装着して用いられる耐タンパデバイスを含む、著作権保護されたソフトウエアをユーザＰＣで利用可能とするサービスを実行するシステムにおいて、前記ユーザＰＣは、前記耐タンパデバイスが装着された際に、前記管理側サーバとオンライン時かオフライン時かを判定し、オンライン時である場合には前記管理側サーバにユーザ認証を行うように指示を出し、オフライン時である場合には、前記耐タンパデバイスにユーザ認証を行うように指示を出す状態管理手段を有し、前記耐タンパデバイスは、オフライン認証回数及びオンライン最終認証日を含むオフライン認証データと会費納入の有無と有効期限を含むユーザ情報とを記憶する認証情報記憶手段と、前記管理側サーバによりネットワークを介して予め設定された、オフライン認証可能回数及びオンライン最終認証日からの認証可能期間とユーザ情報とを含む認証条件を記憶する認証条件記憶手段と、前記ユーザＰＣよリユーザ認証を行うように指示を受けた場合、前記オフライン認証データのうち、オフライン認証回数が前記オフライン認証可能回数内であり、かつ、認証を受ける日が前記オンライン最終認証日から前記認証可能期間内である場合、またはユーザ情報において会費納入がなされおり、かつ有効期限以内の場合の少なくとも一方の認証条件を満足する場合には、前記ユーザＰＣで前記著作権保護されたソフトウエアの使用を許可する権限確認判定手段と、を有し、前記管理側サーバは、前記ユーザＰＣよりユーザ認証を行うように指示を受けた場合、ユーザ情報において会費納入がなされおり、かつ有効期限以内の場合には、前記ユーザＰＣで前記著作権保護されたソフトウエアの使用を許可する権限確認判定手段を有するように構成している。

また、請求項４は、本発明を加盟店端末と金融機関側サーバ間における購入商品の決済に適用したものであり、金融機関側サーバ、該金融機関側サーバとネットワークを介して接続される加盟店端末、該加盟店端末に装着して用いられる耐タンパデバイスを含む、加盟店端末と金融機関側サーバ間における購入商品の決済を行う決済処理サービスを実行するシステムにおいて、前記加盟店端末は、前記耐タンパデバイスが装着された際に、前記金融機関側サーバとオンライン時かオフライン時かを判定し、オンライン時である場合には前記金融機関側サーバにユーザ認証を行うように指示を出し、オフライン時である場合には、前記耐タンパデバイスにユーザ認証を行うように指示を出す状態管理手段を有し、
前記耐タンパデバイスは、オフライン認証回数及びオンライン最終認証日を含むオフライン認証データと、耐タンパデバイス内残高を含むユーザ情報と、を記憶する認証情報記憶手段と、前記金融機関側サーバによりネットワークを介して予め設定された、オフライン認証可能回数及びオンライン最終認証日からの認証可能期間とユーザ情報とを含む認証条件を記憶する認証条件記憶手段と、前記加盟店端末よりユーザ認証を行うように指示を受けた場合、前記オフライン認証データのうち、オフライン認証回数が前記オフライン認証可能回数内であり、かつ、認証を受ける日が前記オンライン最終認証日から前記認証可能期間内である場合、またはユーザ情報において耐タンパデバイス内残高が購入商品額以上の場合の少なくとも一方の認証条件を満足する場合には、オフライン決済を許可する権限確認判定手段と、を有し、前記金融機関側サーバは、前記加盟店端末よりユーザ認証を行うように指示を受けた場合、ユーザ情報において耐タンパデバイス内残高が購入商品額以上の場合には、オンライン決済を許可する権限確認判定手段を有するように構成している。

また、請求項５は、請求項３に相当する方法発明、請求項６は、請求項４に相当する方法発明である。

上記のように本発明においては、ＩＣカード等の第三者に解析されにくい特性を有する耐タンパデバイスを用い、各ユーザの耐タンパデバイスにデータだけではなく権限確認判定の演算機能も内蔵し、耐タンパデバイス内の権限確認判定手段により使用権限の確認（認証判定）を行うことが出来るように構成しているので、ユーザ端末上における情報の不正な解析や改ざん等による不正利用を防止できる、という効果がある。
また、オフライン利用のためのデータ及びプログラムを加盟店端末に記憶しておく必要がなくなるので、加盟店端末に専用端末を用意しておく必要がなく、かつ、情報は各ユーザの耐タンパデバイスに記憶されているので、他の加盟店端末に引き継ぐことも容易であり、利用できる端末が限定されることはない。
また、オフライン利用のための判定ロジックも、耐タンパデバイス内に記憶されたデータ及びプログラムの内容をオンラインするごとに更新するので、常に管理側サーバに記憶された最新の内容に合わせることが出来る。

（実施例１）
本発明の一実施例を、著作権保護されたソフトウエアを利用するサービスを例として説明する。
図１は著作権保護されたソフトウエアを利用するサービスを実現する場合のシステム構成の一実施例を示すブロック図である。
図１において、１はＩＣカード、２はユーザＰＣ（Personal Computer）、３は管理側サーバ（ライセンス管理サーバ）である。ＩＣカード１はユーザＰＣ２に装着して使用し、ユーザＰＣ２と管理側サーバ３はインターネット（または専用回線）等のネットワーク４を介して接続可能になっている。

ＩＣカード１は耐タンパデバイスであり、その内容が第三者に解析されにくい特性を有している。このような耐タンパデバイスとしては他にＵＳＢトークン等もある。
このＩＣカード１には、アプリケーション・プログラム１１（著作権保護されたソフトウエア）と、アプリケーションプログラムを起動し動作させるか否かの管理を行うライセンス管理部（管理ソフト）１２と、オフライン時における使用権限の認証可否を判定する権限確認判定部（権限確認判定プログラム）１３と、少なくともオフライン認証回数及びオンライン最終認証日を含むオフライン認証データ１４と、ユーザ情報１５（会費納入の有無や有効期限等、その他ブラックリスト情報等を含んでもよい）と、権限確認判定部１３で認証判定に用いる認証条件データ１６が格納されている。ただし、ＩＣカード１内に格納するユーザ情報１５及び認証条件データ１６は、当該ＩＣカードを利用するユーザの情報だけでよい。なお、後記のようにアプリケーション・プログラム１１とライセンス管理部１２はユーザＰＣ２に設けてもよい。

ユーザＰＣ２には、アプリケーション・プログラム（著作権保護されたソフトウエア）２１と、オンライン状態またはオフライン状態で、アプリケーション・プログラム２１を起動し動作させるか否かの管理を行うライセンス管理部（プログラムソフト）２２と、ユーザＰＣ２のネットワークインタフェースの状態から、オンラインまたはオフラインの状態を自動的に検知し、オンライン時である場合には管理側サーバ３にユーザ認証を行うように指示を出し、オフライン時である場合には、ＩＣカード１（耐タンパデバイス）にユーザ認証を行うように指示を出すと共に、オンライン状態では、ＩＣカード１と管理側サーバ３間で情報の同期を行わせる状態管理部（状態管理プログラム）２３が設けられている。ただし、上記の情報の同期は、ユーザＰＣ２のライセンス管理部からのオンライン状態であるという情報に応じて管理側サーバ３で起動するように構成してもよい。

なお、上記の例では、ＩＣカード１とユーザＰＣ２の両方にアプリケーション・プログラムとライセンス管理部が記載されているが、これは何れか一方のみに設ければよい。一般的にはユーザＰＣ２のみに設ければよいが、ユーザＰＣ２（端末）のセキュリティ向上のために、ユーザＰＣ２で動作するアプリケーション・プログラム２１及びライセンス管理部２２をＩＣカード１内に格納し、使用する毎にＩＣカード１からユーザＰＣ２に読み込んで起動してもよい。この場合にはＩＣカード１にアプリケーション・プログラム１１とライセンス管理部１２を設ければ良く、ユーザＰＣ２内のアプリケーション・プログラム２１及びライセンス管理部２２は不要になる。

管理側サーバ３には、アプリケーション・プログラム３１と、アプリケーション・プログラム３１を起動し動作させるか否かの管理を行うライセンス管理部３２と、権限確認判定部３３と、ユーザ情報３４と、権限確認判定部３３で認証判定に用いる認証条件データ３５と、全ユーザについてのユーザ情報及びその他のブラックリスト等を記憶した会員データベース３６が設けられている。なお、ライセンス管理部１２、２２、３２は、権限確認判定部によって使用権限が認証された場合にアプリケーションプログラムを起動し動作させるように管理する。

以下、図２のフローチャートに基づいて本システムの動作を説明する。
まず、前提として、ユーザ（ユーザＰＣ２でアプリケーション・プログラムを使用する者）は、前記アプリケーション・プログラム（著作権保護されたソフトウェア）を利用するために会員となり、前記アプリケーション・プログラムの利用権を購入しているものとする。そしてこのユーザ情報は管理側サーバ３のユーザ情報３４及び会員データベース３６に記憶されていると共に、ＩＣカード１にもユーザ情報１５として記憶されている。

図２において、アプリケーション・プログラムを起動する際には、まず、ステップＳ１では、ユーザＰＣ２において、ユーザ認証を行う。これはユーザＰＣ２を使用する者が正当なユーザであるか否かを判定するものであり、暗証番号を入力するのが一般的であるが、指紋認証等を用いてもよい。
次に、ステップＳ２では、ユーザＰＣ２の状態管理部２３で、「オンライン」状態か「オフライン」状態かを判定する。

ステップＳ２で「オンライン」の場合は、ステップＳ７以下で、オンライン時における通常のソフトウェアの利用権限の確認を、管理側サーバ３で行う。すなわち、ステップＳ７で管理側サーバ３へ利用権限の確認問い合わせを行い、ステップＳ８では管理側サーバ３が認証判定を行う。これはステップＳ１で入力されたユーザをユーザ情報３４または会員データベース３６に記録されている内容と照合し、認証条件データ３５に適合しているか否か、つまり当該ユーザが会員登録（会費納入済）されており、かつ、ソフトウエアの利用権が有効期限内であるか否かを判定するものである。なお、上記の判定ロジックは、有効期限チェックだけでなく、利用回数や曜日指定、時間指定等で変わる可能性がある。

ステップＳ８でＯＫの場合は、ステップＳ９で、それまでのオフライン認証回数をリセットする。つまりオンライン認証を受けたので、それまでのオフライン認証の回数は０とする。同時に認証日（オンライン最終認証日）も更新する。
そしてステップＳ１０で、ユーザＰＣ２へ使用を認証（使用権限確認）する内容を送信する。これによりユーザＰＣ２のライセンス管理部２２はアプリケーションプログラムを起動し動作させるように管理する。
ステップＳ１１では、ＩＣカード１に記憶されている権限確認判定部１３で用いる権限確認判定プログラム、オフライン認証データ１４、ユーザ情報１５および認証条件データ１６の内容を、管理側サーバ３内のユーザ情報３４、権限確認判定部３３で用いる権限確認判定プログラム、当該ユーザについてのオフライン認証データおよび認証条件データ３５に同期させる。つまりＩＣカード１に記憶されている権限確認判定部（権限確認判定プログラム）、オフライン認証データ１４、ユーザ情報１５および認証条件データ１６の内容を管理側サーバ３の最新データに更新する。上記のように、オンライン毎に管理側サーバ３の最新データに更新することにより、ＩＣカード１内のユーザ情報やオフライン認証データとして常に最新の情報を用いることが出来ると共に、権限確認判定部（権限確認判定プログラム）で用いる認証条件データの内容も更新することにより、管理側サーバ３によるサービス処理機能の変更（例えばオフライン認証条件を後で変更する）についても柔軟に変更、更新することが可能になる。なお、認証条件データのみならず権限確認判定のロジック自体（権限確認判定プログラム）の内容も更新するように構成することもできる。

ただし、管理側サーバ３に置かれたプログラム及びデータはリアルタイムに更新できるが、ＩＣカード１内に置かれたプログラム及びデータはオンラインされるまでは更新できないため、オフライン状態の利用にはある一定の条件を設ける。例えば、ユーザデータの無効化やサービス処理機能の変更等については、オンライン時まで更新されないので、オフラインの回数や最終オンライン認証日からの期間については制限を設ける。

また、ステップＳ８でＮＧの場合、つまりステップＳ１で入力されたユーザが会員登録されていない場合やソフトウエアの利用権が有効期限外である場合は、ステップＳ１２でユーザＰＣ２へ不認証を送信する。なお、図２の例では、不認証の場合にはステップＳ１１による最新データに更新するステップＳ１１を通らないようになっているが、ステップＳ１２からステップＳ１１を経由することにより、オンラインなった場合には常に最新データに更新するように構成することもできる。

一方、ステップＳ２で「オフライン」の場合は、ステップＳ３以下で、ＩＣカード１の権限確認判定部１３により、オフライン認証データ１４とユーザ情報１５が認証条件データ１６に適合するか否かによってオフライン時の認証判定を行う。この認証判定は、ユーザ情報１５に含まれる会費納入の有無や有効期限内か否かの情報と、オフライン認証データ１４に含まれるオフライン認証回数（オンライン認証を受けること無く連続してオフライン認証を受けた回数）とオンライン最終認証日（オンライン認証を受けた最も新しい日付）を用いて、認証条件に適合するか否かを判定するものであり、例えば下記の認証条件１または認証条件２が満足された場合に使用権限を認証するものと判定する。
認証条件１：会費納入済みで、有効期限以内の場合はＯＫとする。有効期限を越えた場合は、認証条件２に従う。
認証条件２：最後にオンライン認証を行ってからオフライン認証が連続５回以内であり、かつ、最後にオンライン認証を行なってから、３０日以内であればＯＫとする。

なお、上記の認証条件１と認証条件２のうち、どちらが優先するかは、ユーザの状態に応じて設定することが出来る。例えば、事前に会費が納入済みであり、損害のリスクが無い場合は、有効期間の間はオンライン承認を受けることなく自由に使用可能（認証条件１の例）としてもよいが、会員を途中退会して払い戻しがあるような場合は、認証条件２を優先し、オフライン認証は例えば連続５回以内で、オンライン最終確認日から３０日以内のように設定してもよい。

ステップＳ３でＯＫの場合には、ステップＳ４でユーザＰＣ２における当該ソフトウエアの使用を認証（使用権限確認）する。そしてステップＳ５でオフライン認証回数を１だけ加算（インクリメント）する。上記の認証を受けてライセンス管理部１２（または２２）がアプリケーションプログラムを起動し動作させるように管理する。

また、ステップＳ３でＮＧの場合、つまり予め定められた所定の条件を満足しなかった場合は、ステップＳ６でユーザＰＣ２へオンライン要求を送り、オンライン認証を受けるように推奨する。具体的には例えばユーザＰＣ２の表示画面上にオンライン接続を薦める文章を表示する。

また、ＩＣカード１(耐タンパデバイス)を上記の説明のように動作させるプログラムについては、ＩＣカード１にオフライン認証データとユーザ情報を記憶するステップと、ＩＣカード１に管理側サーバによりネットワークを介して予め設定された認証条件を記憶するステップと、ＩＣカード１の権限確認判定手段においてユーザ側端末よりユーザ認証を行うように指示を受けた場合、オフライン認証データとユーザ情報が予め設定された認証条件を満足する場合には、サービスの提供を許可するステップと、をコンピュータに実行させるためのプログラムとし、それをコンピュータ読み取り可能なデータ記録媒体に記憶する。
（実施例２）
実施例２は、前記特許文献１に記載のようなデビットカードシステムに本発明を適用する場合を説明する。
この場合も実施例１と同様に、ＩＣカード内に、現在のＩＣカード内残高（ＩＣカードで使用可能な残金の金額）やＩＣカード内残高上限値等のユーザ情報以外に、オフライン認証回数及びオンライン最終認証日を含むオフライン認証データと、認証条件データと、オフラインによる売買取引を認証するか否かの判定を行う権限確認判定部（権限確認判定プログラム）とを設けておき、オフライン決済時にはユーザ情報とオフライン認証データおよび認証条件データを用いて権限確認判定部により権限確認判定（決済承認の可否判定）を行わせるように構成すればよい。具体的には、加盟店端末よりユーザ認証を行うように指示を受けた場合、オフライン認証データのうち、オフライン認証回数がオフライン認証可能回数内であり、かつ、認証を受ける日がオンライン最終認証日から認証可能期間内である場合、またはＩＣカード内残高が購入商品額以上の場合の少なくとも一方の認証条件を満足する場合には、オフライン決済を許可する。

また、金融機関側サーバは、加盟店端末よりユーザ認証を行うように指示を受けた場合、ユーザ情報においてＩＣカード内残高が購入商品額以上の場合には、オンライン決済を許可する。

また、加盟店端末には、実施例１と同様に、加盟店端末のネットワークインタフェースの状態から、オンラインまたはオフラインの状態を自動的に検知し、オンライン決済するかオフライン決済するかを管理すると共に、オンライン状態では、ＩＣカードと金融機関側サーバ間で情報の同期を行う状態管理部（状態管理プログラム）を設ければよい。

なお、実施例２のフローチャートは記載していないが、前記図２において、ユーザＰＣを加盟店端末に、管理側サーバを金融機関側サーバに変更し、また、ユーザ情報や権限確認判定部で用いる認証条件データの内容を上記のように代金決済に適合したものに変更すれば同様に利用できる。

上記のように実施例２においては、加盟店端末と金融機関側サーバ間における購入商品の決済を行う決済処理サービスに本発明を適用した場合の実施例を記載したものであり、 加盟店端末は、耐タンパデバイスが装着された際に、金融機関側サーバとオンライン時かオフライン時かを判定し、オンライン時である場合には金融機関側サーバにユーザ認証を行うように指示を出し、オフライン時である場合には、耐タンパデバイスにユーザ認証を行うように指示を出す状態管理手段を有し、
耐タンパデバイスは、オフライン認証回数及びオンライン最終認証日を含むオフライン認証データと、耐タンパデバイス内残高を含むユーザ情報と、を記憶する認証情報記憶手段と、金融機関側サーバによりネットワークを介して予め設定された、オフライン認証可能回数及びオンライン最終認証日からの認証可能期間とユーザ情報とを含む認証条件を記憶する認証条件記憶手段と、加盟店端末よりユーザ認証を行うように指示を受けた場合、オフライン認証データのうち、オフライン認証回数がオフライン認証可能回数内であり、かつ、認証を受ける日がオンライン最終認証日から認証可能期間内である場合、またはユーザ情報において耐タンパデバイス内残高が購入商品額以上の場合の少なくとも一方の認証条件を満足する場合には、オフライン決済を許可する権限確認判定手段と、を有し、
金融機関側サーバは、加盟店端末よりユーザ認証を行うように指示を受けた場合、ユーザ情報において耐タンパデバイス内残高が購入商品額以上の場合には、オンライン決済を許可する権限確認判定手段を有するように構成している。

（その他の利用形態）
本発明は、実施例１に記載のライセンス等の権限確認のサービスや実施例２に記載のデビットカード決済以外にも下記のようなシステムに適用可能である。
（ａ）辞書検索サービス：辞書データベースをＩＣカード内に設けておき、現代用語等の最新用語が追加されたような場合には、定期的に管理側サーバからＩＣカードヘの情報更新が可能になる。
（ｂ）管理側サーバからＩＣカードヘの情報更新だけでなく、利用回数に対する課金のような場合、オフラインでの利用回数をＩＣカード内にカウントしておき、一定期間毎にサーバ側にuploadするシステムにも適用可能である。
（ｃ）銀行の勘定系システム等、インターネットに接続されていないネットワークの場合は、オンライン状態での権限確認が利用できないので、ＩＣカードのような持運び可能なデバイスを利用することで、オフラインでの権限確認が利用可能となる。

以上説明してきたように、本発明の実施例においては、ＩＣカード等の第三者に解析されにくい特性を有する耐タンパデバイスを用い、各ユーザの耐タンパデバイスにデータだけではなく権限確認判定の演算機能（権限確認判定プログラム）も内蔵し、耐タンパデバイス内の権限確認判定部を用いて使用権限の確認（認証判定）を行うことが出来るように構成しているので、ユーザ端末上における情報の不正な解析や改ざん等による不正利用を防止できる、という効果がある。

また、オフライン利用のためのデータ及びプログラムを加盟店端末に記憶しておく必要がなくなるので、加盟店端末に専用端末を用意しておく必要がなく、かつ、情報は各ユーザの耐タンパデバイスに記憶されているので、他の加盟店端末に引き継ぐことも容易であり、利用できる端末が限定されることはない。

また、ユーザ側端末上で動作するプログラム（例えば著作権保護されたソフトウエアとその管理プログラム）を、耐タンパデバイスに記憶させておき、処理実行時に耐タンパデバイスからユーザ側端末に読み出して使用することにより、セキュリティを向上させることが出来る。

また、オンライン状態では、従来と同様に、ネットワークで接続されてアクセス可能な管理側サーバに対して権限確認を行わせると共に、オフラインでの利用に備えて、管理側サーバ上で管理される情報と、耐タンパデバイス内に格納されている情報を同期（最新化）させることが出来る。そのためオフライン利用のための判定ロジックも、オンラインするごとに更新するので、常に管理側サーバに記憶された最新の内容に合わせることが出来る。

また、権限確認機能を機能として分離し、管理側サーバとの同期をとることで、オフライン状態であっても管理側サーバの判定ロジックを利用可能となる。例えば判定ロジックを、単に有効期限内か否かを判定するだけでなく、土曜日と日曜日はＯＫ、または、夜間早朝の２１：００ｐｍ〜８：００ａｍまでは利用可能にする、といった柔軟な運用を、オフライン利用でも利用できるようになる。

また、耐タンパデバイス側でオフライン時の権限確認判定を行うことが出来るので、管理側サーバの障害発生時におけるサービス継続可能性を向上させることができる。
また、オフライン利用を積極的に利用することで、管理側サーバヘの負荷集中を分散させる効果もある。

また、オフライン認証のためのプログラム及びデータは、耐タンパデバイス内に格納されており、持運び可能であるため、銀行の勘定系や、企業の人事情報を扱うような、インターネットに接続していない独立したネットワークにおいても、前記の条件２に記載のようなオフライン利用ルール（オフライン認証回数とオンライン最終認証日）を使うことで利用可能となる、等の多くの効果が期待できる。

本発明の一実施例図であり、著作権保護されたソフトウエアを利用するサービスに適用した場合を示すブロック図。 図１の実施例における演算処理過程を示すフローチャート。

符号の説明

１…ＩＣカード ２…ユーザＰＣ
３…管理側サーバ ４…ネットワーク
１１…アプリケーション・プログラム １２…ライセンス管理部
１３…権限確認判定部 １４…オフライン認証データ
１５…ユーザ情報 １６…認証条件データ
２１…アプリケーション・プログラム ２２…ライセンス管理部
２３…状態管理部 ３１…アプリケーション・プログラム
３２…ライセンス管理部 ３３…権限確認判定部
３４…ユーザ情報 ３５…認証条件データ
３６…会員データベース

Claims (6)

1. 管理側サーバ、該管理側サーバとネットワークを介して接続されるユーザ側端末、該ユーザ端末において装着して用いられる耐タンパデバイスを含むサービス実行システムにおいて、
   前記ユーザ側端末は、
   前記耐タンパデバイスが装着された際に、前記管理側サーバとオンライン時かオフライン時かを判定し、オンライン時である場合には前記管理側サーバにユーザ認証を行うように指示を出し、オフライン時である場合には、前記耐タンパデバイスにユーザ認証を行うように指示を出す状態管理手段を有し、
   前記耐タンパデバイスは、
   オフライン認証データとユーザ情報を記憶する認証情報記憶手段と、
   前記管理側サーバによりネットワークを介して予め設定された認証条件を記憶する認証条件記憶手段と、
   前記ユーザ側端末よりユーザ認証を行うように指示を受けた場合、前記オフライン認証データと前記ユーザ情報が前記予め設定された認証条件を満足する場合には、サービスの提供を許可する権限確認判定手段と、を有し、
   前記管理側サーバは、
   前記ユーザ側端末よりユーザ認証を行うように指示を受けた場合、ユーザ情報が該管理側サーバに予め設定された認証条件を満足する場合には、サービスの提供を許可する権限確認判定手段を有し、
   前記耐タンパデバイスは、
   少なくともオフライン認証回数及びオンライン最終認証日を含むオフライン認証データとユーザ情報とを記憶する認証情報記憶手段と、
   前記管理側サーバによりネットワークを介して予め設定された、オフライン認証可能回数及びオンライン最終認証日からの認証可能期間とユーザ情報とを含む認証条件を記憶する認証条件記憶手段と、
   前記ユーザ側端末よリユーザ認証を行うように指示を受けた場合、前記オフライン認証データのうち、オフライン認証回数が前記オフライン認証可能回数内であり、かつ、認証を受ける日が前記オンライン最終認証日から前記認証可能期間内であり、かつ、ユーザ認証を受けるユーザ情報が認証条件に含まれるユーザ情報に一致する場合には、サービスの提供を許可する権限確認判定手段と、を有する、
   ことを特徴とする耐タンパデバイスを用いたサービス実行システム。
2. 前記管理側サーバは、
   ユーザ認証を行ない成功した場合には、前記耐タンパデバイスに記憶されているオフライン認証データのオフライン認証回数を０とし、オンライン最終認証日を該認証が行われた日とし、かつ、前記ユーザ情報と前記認証条件との少なくとも一方を前記管理側サーバに記憶されたユーザ情報および認証条件に更新することを特徴とする請求項１に記載の耐タンパデバイスを用いたサービス実行システム。
3. 管理側サーバ、該管理側サーバとネットワークを介して接続されるユーザＰＣ、該ユーザＰＣに装着して用いられる耐タンパデバイスを含む、著作権保護されたソフトウエアをユーザＰＣで利用可能とするサービスを実行するシステムにおいて、
   前記ユーザＰＣは、
   前記耐タンパデバイスが装着された際に、前記管理側サーバとオンライン時かオフライン時かを判定し、オンライン時である場合には前記管理側サーバにユーザ認証を行うように指示を出し、オフライン時である場合には、前記耐タンパデバイスにユーザ認証を行うように指示を出す状態管理手段を有し、
   前記耐タンパデバイスは、
   オフライン認証回数及びオンライン最終認証日を含むオフライン認証データと会費納入の有無と有効期限を含むユーザ情報とを記憶する認証情報記憶手段と、
   前記管理側サーバによりネットワークを介して予め設定された、オフライン認証可能回数及びオンライン最終認証日からの認証可能期間とユーザ情報とを含む認証条件を記憶する認証条件記憶手段と、
   前記ユーザＰＣよリユーザ認証を行うように指示を受けた場合、前記オフライン認証データのうち、オフライン認証回数が前記オフライン認証可能回数内であり、かつ、認証を受ける日が前記オンライン最終認証日から前記認証可能期間内である場合、またはユーザ情報において会費納入がなされおり、かつ有効期限以内の場合の少なくとも一方の認証条件を満足する場合には、前記ユーザＰＣで前記著作権保護されたソフトウエアの使用を許可する権限確認判定手段と、を有し、
   前記管理側サーバは、
   前記ユーザＰＣよりユーザ認証を行うように指示を受けた場合、ユーザ情報において会費納入がなされおり、かつ有効期限以内の場合には、前記ユーザＰＣで前記著作権保護されたソフトウエアの使用を許可する権限確認判定手段を有する、
   ことを特徴とする耐タンパデバイスを用いたサービス実行システム。
4. 金融機関側サーバ、該金融機関側サーバとネットワークを介して接続される加盟店端末、該加盟店端末に装着して用いられる耐タンパデバイスを含む、加盟店端末と金融機関側サーバ間における購入商品の決済を行う決済処理サービスを実行するシステムにおいて、
   前記加盟店端末は、
   前記耐タンパデバイスが装着された際に、前記金融機関側サーバとオンライン時かオフライン時かを判定し、オンライン時である場合には前記金融機関側サーバにユーザ認証を行うように指示を出し、オフライン時である場合には、前記耐タンパデバイスにユーザ認証を行うように指示を出す状態管理手段を有し、
   前記耐タンパデバイスは、
   オフライン認証回数及びオンライン最終認証日を含むオフライン認証データと、耐タンパデバイス内残高を含むユーザ情報と、を記憶する認証情報記憶手段と、
   前記金融機関側サーバによりネットワークを介して予め設定された、オフライン認証可能回数及びオンライン最終認証日からの認証可能期間とユーザ情報とを含む認証条件を記憶する認証条件記憶手段と、
   前記加盟店端末よりユーザ認証を行うように指示を受けた場合、前記オフライン認証データのうち、オフライン認証回数が前記オフライン認証可能回数内であり、かつ、認証を受ける日が前記オンライン最終認証日から前記認証可能期間内である場合、またはユーザ情報において耐タンパデバイス内残高が購入商品額以上の場合の少なくとも一方の認証条件を満足する場合には、オフライン決済を許可する権限確認判定手段と、を有し、
   前記金融機関側サーバは、
   前記加盟店端末よりユーザ認証を行うように指示を受けた場合、ユーザ情報において耐タンパデバイス内残高が購入商品額以上の場合には、オンライン決済を許可する権限確認判定手段を有する、
   ことを特徴とする耐タンパデバイスを用いたサービス実行システム。
5. 管理側サーバ、該管理側サーバとネットワークを介して接続されるユーザＰＣ、該ユーザＰＣに装着して用いられる耐タンパデバイスとからなるシステムにおける、著作権保護されたソフトウエアを該ユーザＰＣで利用可能とするサービス実行方法において、
   前記ユーザＰＣは、前記耐タンパデバイスが装着された際に、前記管理側サーバとオンライン時かオフライン時かを判定し、オンライン時である場合には前記管理側サーバにユーザ認証を行うように指示を出し、オフライン時である場合には、前記耐タンパデバイスにユーザ認証を行うように指示を出し、
   前記耐タンパデバイスは、オフライン認証回数及びオンライン最終認証日を含むオフライン認証データと会費納入の有無と有効期限を含むユーザ情報および前記管理側サーバによりネットワークを介して予め設定された、オフライン認証可能回数及びオンライン最終認証日からの認証可能期間とユーザ情報とを含む認証条件を記憶し、
   前記ユーザＰＣよリユーザ認証を行うように指示を受けた場合、前記オフライン認証データのうち、オフライン認証回数が前記オフライン認証可能回数内であり、かつ、認証を受ける日が前記オンライン最終認証日から前記認証可能期間内である場合、またはユーザ情報において会費納入がなされおり、かつ有効期限以内の場合の少なくとも一方の認証条件を満足する場合には、前記ユーザＰＣで前記著作権保護されたソフトウエアの使用を許可し、
   前記管理側サーバは、前記ユーザＰＣよりユーザ認証を行うように指示を受けた場合、ユーザ情報において会費納入がなされおり、かつ有効期限以内の場合には、前記ユーザＰＣで前記著作権保護されたソフトウエアの使用を許可する、
   ことを特徴とするサービス実行方法。
6. 金融機関側サーバ、該金融機関側サーバとネットワークを介して接続される加盟店端末、該加盟店端末に装着して用いられる耐タンパデバイスとからなるシステムにおける、購入商品の決済を行うサービス実行方法において、
   前記加盟店端末は、前記耐タンパデバイスが装着された際に、前記金融機関側サーバとオンライン時かオフライン時かを判定し、オンライン時である場合には前記金融機関側サーバにユーザ認証を行うように指示を出し、オフライン時である場合には、前記耐タンパデバイスにユーザ認証を行うように指示を出し、
   前記耐タンパデバイスは、オフライン認証回数及びオンライン最終認証日を含むオフライン認証データと、耐タンパデバイス内残高を含むユーザ情報および前記金融機関側サーバによりネットワークを介して予め設定された、オフライン認証可能回数及びオンライン最終認証日からの認証可能期間とユーザ情報とを含む認証条件を記憶し、
   前記加盟店端末よりユーザ認証を行うように指示を受けた場合、前記オフライン認証データのうち、オフライン認証回数が前記オフライン認証可能回数内であり、かつ、認証を受ける日が前記オンライン最終認証日から前記認証可能期間内である場合、またはユーザ情報において耐タンパデバイス内残高が購入商品額以上の場合の少なくとも一方の認証条件を満足する場合には、オフライン決済を許可し、
   前記金融機関側サーバは、前記加盟店端末よりユーザ認証を行うように指示を受けた場合、ユーザ情報において耐タンパデバイス内残高が購入商品額以上の場合には、オンライン決済を許可する、
   ことを特徴とするサービス実行方法。

Images