JP5349061B2 - Ｉｃカード発行システム及びｉｃカード発行方法 - Google Patents

Description

本発明は、Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ（以下、「ＩＣ」という。）カードを発行するＩＣカード発行システム及びＩＣカード発行方法に関する。

従来、複数の情報保有機関へのアクセスに対応したＩＣカードを発行するＩＣカード発行システムが存在する。図１６は、従来のＩＣカード発行システムの構成図である。従来、ユーザは、複数の情報保有機関へのアクセスに対応したＩＣカード１００の発行を希望する場合、ＩＣカード１００を端末装置２００に設けられているスロットに挿入すること等により、ＩＣカード１００と端末装置２００とを接続させる。そして、ユーザは上記の希望を端末装置２００に入力する。

端末装置２００の通信手段２０１は、ユーザの希望をカード管理装置３００に送信する。カード管理装置３００では、保持手段３０２が情報保有機関毎のユーザのＩｄｅｎｔｉｆｉｃａｔｉｏｎ（以下、「ＩＤ」という。）を含むパーソナライズ情報を保持しており、通信手段３０１は、端末装置２００からのＩＣカード１００の発行を希望する旨を受信すると、保持手段３０２によって保持されているパーソナライズ情報を端末装置２００に送信する。

端末装置２００では、通信手段２０１がカード管理装置３００からのパーソナライズ情報を受信し、書き込み手段２０２が、ＩＣカード１００の通信手段１０１を介して、パーソナライズ情報を保持手段１０２に書き込む。

これにより、ユーザの希望の通り、複数の情報保有機関へのアクセスに対応したＩＣカード１００が発行される。

特開２００２−３１２７２３号公報

しかしながら、従来のＩＣカード発行システムでは、カード管理装置３００が全部の情報保有機関のパーソナライズ情報を保持しているので、システムの管理者等の悪意のある他人がカード管理装置３００にアクセスすることにより、その他人によって、ユーザの全部の情報保有機関のパーソナライズ情報が取得される可能性があるという問題がある。

情報保有機関が銀行である場合を例にとって具体例を説明すると、ユーザが取引している全部の銀行の預金情報をカード管理装置３００が保持していて、悪意のある他人によって、ユーザの預金情報が取得される可能性があるということである。つまり、従来のＩＣカード発行システムでは、ユーザに関する情報の名寄せが行なわれてしまう可能性がある。

本発明は、情報保有機関に存在するユーザの情報の名寄せを防止するとともに、情報保有機関のサービスを受けさせるためのＩＣカードを発行するＩＣカード発行システム及びＩＣカード発行方法を提供することを目的とする。

上記課題を解決し上記目的を達成するために、本発明のＩＣカード発行システムは、端末装置と、ＩＣカードと、カード管理装置と、複数の情報保有機関と、当該情報保有機関各々を管理する複数の機関管理装置とを備えるＩＣカード発行システムにおいて、前記端末装置は、ユーザから、当該ユーザの固有情報であるユーザ固有情報を含むＩＣカードの新規発行要求を受け付ける第１の入力受付手段と、前記複数の情報保有機関各々を管理する前記複数の機関管理装置のうち、前記ユーザが選択する第ｋ情報保有機関を管理する第ｋ機関管理装置への登録要求を受け付ける第２の入力受付手段と、前記第１の入力受付手段で受け付けた前記新規発行要求に対応する公開鍵と秘密鍵とを生成する鍵ペア生成手段と、前記新規発行要求と前記公開鍵とを前記カード管理装置に送信し、カード用ＩＤと当該公開鍵に対応する公開鍵証明書とを当該カード管理装置から受信し、さらに、前記第２の入力受付手段で受け付けた前記登録要求を当該カード管理装置に送信し、当該公開鍵によって暗号化されている、前記第ｋ情報保有機関に存在する前記ユーザの情報を特定するための識別子である第ｋ情報保有機関用ＩＤ及び当該第ｋ情報保有機関用ＩＤに対応する認証情報を当該カード管理装置から受信する、カード管理装置との通信手段と、前記新規発行要求に対して、前記カード管理装置との通信手段により受信した前記カード用ＩＤと、前記カード管理装置との通信手段により受信した前記公開鍵証明書と、前記秘密鍵とを前記ＩＣカードに送信し、前記登録要求に対して、前記カード管理装置との通信手段により受信した暗号化されている前記第ｋ情報保有機関用ＩＤと前記認証情報とを当該ＩＣカードに送信する、ＩＣカードとの通信手段とを有し、前記ＩＣカードは、前記カード用ＩＤと、前記公開鍵証明書と、前記秘密鍵と、暗号化されている前記第ｋ情報保有機関用ＩＤと、前記認証情報とを前記端末装置から受信する、端末装置との通信手段と、前記端末装置との通信手段により受信した暗号化されている前記第ｋ情報保有機関用ＩＤ及び前記認証情報を前記秘密鍵により復号する復号手段と、前記端末装置との通信手段により受信した前記カード用ＩＤ、前記公開鍵証明書及び前記秘密鍵、前記復号手段により復号した前記第ｋ情報保有機関用ＩＤ並びに前記認証情報を記憶手段に保持する手段とを有し、前記カード管理装置は、前記ユーザ固有情報を含む新規発行要求と前記公開鍵とを前記端末装置から受信し、前記カード用ＩＤと当該公開鍵に対応する前記公開鍵証明書とを当該端末装置に送信し、さらに、前記登録要求を当該端末装置から受信し、暗号化されている前記第ｋ情報保有機関用ＩＤ及び前記認証情報を当該端末装置に送信する、端末装置との通信手段と、前記新規発行要求に対して、前記カード用ＩＤを生成するＩＤ生成手段と、前記新規発行要求に対して、前記端末装置との通信手段により受信した公開鍵に対応する前記公開鍵証明書を生成する証明書生成手段と、前記登録要求と、前記ユーザ固有情報と、前記公開鍵証明書とを前記第ｋ機関管理装置に送信し、暗号化されている前記第ｋ情報保有機関用ＩＤと前記認証情報とを当該第ｋ機関管理装置から受信する、前記第ｋ機関管理装置との通信手段とを有し、前記第ｋ機関管理装置は、前記登録要求と、前記ユーザ固有情報と、前記公開鍵証明書とを前記カード管理装置から受信し、暗号化されている前記第ｋ情報保有機関用ＩＤと前記認証情報とを当該カード管理装置に送信する、カード管理装置との通信手段と、前記登録要求に対して、前記第ｋ情報保有機関用ＩＤと前記認証情報とを生成する情報生成手段と、前記カード管理装置との通信手段により受信した前記公開鍵証明書に含まれる前記公開鍵により前記第ｋ情報保有機関用ＩＤ及び前記認証情報を暗号化する暗号化手段とを有する。

このように、本発明のＩＣカード発行システムでは、情報保有機関に存在するユーザの情報を特定するための識別子である機関用ＩＤと、その機関用ＩＤに対応する認証情報とが、ＩＣカードに書き込まれる。カード管理装置ではなく、情報保有機関を管理する機関管理装置がユーザの情報を保持しておき、その情報を通信する際に機関用ＩＤ及びそれに対応する認証情報を必要とする条件が設定されれば、本発明のＩＣカード発行システムは、情報保有機関に存在するユーザの情報の名寄せを防止することができるとともに、情報保有機関のサービスを受けさせるためのＩＣカードを発行することができる。

本発明のＩＣカード発行システムでは、前記第１の入力受付手段は、前記ユーザから、前記ユーザ固有情報を含むＩＣカードの再発行要求を受け付け、前記第２の入力受付手段は、前記第ｋ機関管理装置への再登録要求を受け付け、前記鍵ペア生成手段は、前記第１の入力受付手段で受け付けた前記再発行要求に対応する公開鍵と秘密鍵とを生成し、前記端末装置の前記カード管理装置との通信手段は、前記再発行要求と前記公開鍵とを前記カード管理装置に送信し、さらに、前記第２の入力受付手段で受け付けた前記再登録要求を当該カード管理装置に送信し、前記ＩＣカードとの通信手段は、前記再発行要求に対して、前記カード管理装置との通信手段により受信した前記カード用ＩＤと、前記カード管理装置との通信手段により受信した前記公開鍵証明書と、前記秘密鍵とを前記ＩＣカードに送信し、前記再登録要求に対して、前記カード管理装置との通信手段により受信した暗号化されている前記第ｋ情報保有機関用ＩＤと前記認証情報とを当該ＩＣカードに送信し、前記カード管理装置の前記端末装置との通信手段は、前記ユーザ固有情報を含む再発行要求と前記公開鍵とを前記端末装置から受信し、さらに、前記再発行要求を当該端末装置から受信し、前記再発行要求に対して、前記カード用ＩＤを検索するＩＤ検索手段を有し、前記証明書生成手段は、前記再発行要求に対して、前記端末装置との通信手段により受信した公開鍵に対応する前記公開鍵証明書を生成し、前記第ｋ機関管理装置との通信手段は、前記再登録要求と、前記ユーザ固有情報と、前記公開鍵証明書とを前記第ｋ機関管理装置に送信し、前記第ｋ機関管理装置の前記カード管理装置との通信手段は、前記再登録要求と、前記ユーザ固有情報と、前記公開鍵証明書とを前記カード管理装置から受信し、前記再登録要求に対して、前記第ｋ情報保有機関用ＩＤと前記認証情報とを検索する情報検索手段を有してもよい。

本発明のＩＣカード発行方法は、端末装置が、ユーザからカードの新規発行のための要求である新規発行要求と当該ユーザの固有情報であるユーザ固有情報を含む前記ユーザ固有情報とを受け付ける第１ステップと、前記端末装置が、前記新規発行要求に対応する公開鍵である新規発行用公開鍵と、前記新規発行要求に対応する秘密鍵である新規発行用秘密鍵とを生成する第２ステップと、前記端末装置が、前記新規発行要求と、前記ユーザ固有情報と、前記新規発行用公開鍵とをカード管理装置に送信する第３ステップと、前記カード管理装置が、カード用ＩＤを生成する第４ステップと、前記カード管理装置が、前記新規発行用公開鍵を含む新規発行用公開鍵証明書を生成する第５ステップと、前記カード管理装置が、前記カード用ＩＤと、前記新規発行用公開鍵証明書とを前記端末装置に送信する第６ステップと、前記端末装置が、前記カード用ＩＤと、前記新規発行用公開鍵証明書と、前記新規発行用秘密鍵とをＩＣカードに書き込む第７ステップと、前記端末装置が、前記ユーザから複数の情報保有機関各々を管理する複数の機関管理装置のうち、前記ユーザが選択する第ｋ情報保有機関を管理する第ｋ機関管理装置への登録要求を受け付ける第８ステップと、前記端末装置が、前記登録要求を前記カード管理装置に送信する第９ステップと、前記カード管理装置が、前記登録要求を前記第ｋ機関管理装置に送信する第１０ステップと、前記カード管理装置が、前記ユーザ固有情報と、前記新規発行用公開鍵証明書とを前記第ｋ機関管理装置に送信する第１１ステップと、前記第ｋ機関管理装置が、前記第ｋ情報保有機関に存在する前記ユーザの情報を特定するための識別子である第ｋ情報保有機関用ＩＤと、前記第ｋ情報保有機関用ＩＤに対応する認証情報とを生成する第１２ステップと、前記第ｋ機関管理装置が、前記第ｋ情報保有機関用ＩＤ及び前記認証情報を前記新規発行用公開鍵証明書に含まれている前記新規発行用公開鍵によって暗号化する第１３ステップと、前記第ｋ機関管理装置が、前記新規発行用公開鍵によって暗号化されている前記第ｋ情報保有機関用ＩＤ及び前記認証情報を前記カード管理装置に送信する第１４ステップと、前記カード管理装置が、前記新規発行用公開鍵によって暗号化されている前記第ｋ情報保有機関用ＩＤ及び前記認証情報を前記端末装置に送信する第１５ステップと、前記端末装置が、前記新規発行用公開鍵によって暗号化されている前記第ｋ情報保有機関用ＩＤ及び前記認証情報を前記ＩＣカードに書き込む第１６ステップと、前記ＩＣカードが、前記新規発行用公開鍵によって暗号化されている前記第ｋ情報保有機関用ＩＤ及び前記認証情報を前記新規発行用秘密鍵によって復号化し、復号化された前記第ｋ情報保有機関用ＩＤ及び前記認証情報を保持する第１７ステップとを含む。

本発明のＩＣカード発行方法は、更に、前記端末装置が、前記ユーザからカードの再発行のための要求である再発行要求と前記ユーザ固有情報とを受け付ける第１８ステップと、前記端末装置が、前記再発行要求に対応する公開鍵である再発行用公開鍵と、前記再発行要求に対応する秘密鍵である再発行用秘密鍵とを生成する第１９ステップと、前記端末装置が、前記再発行要求と、前記ユーザ固有情報と、前記再発行用公開鍵とをカード管理装置に送信する第２０ステップと、前記カード管理装置が、前記カード用ＩＤを検索する第２１ステップと、前記カード管理装置が、前記再発行用公開鍵を含む再発行用公開鍵証明書を生成する第２２ステップと、前記カード管理装置が、前記カード用ＩＤと、前記再発行用公開鍵証明書とを前記端末装置に送信する第２３ステップと、前記端末装置が、前記カード用ＩＤと、前記再発行用公開鍵証明書と、前記再発行用秘密鍵とをＩＣカードに書き込む第２４ステップと、前記端末装置が、前記ユーザから前記第ｋ情報保有機関への再登録要求を受け付ける第２５ステップと、前記端末装置が、前記再登録要求を前記カード管理装置に送信する第２６ステップと、前記カード管理装置が、前記再登録要求を前記第ｋ機関管理装置に送信する第２７ステップと、前記カード管理装置が、前記ユーザ固有情報と、前記再発行用公開鍵証明書とを前記第ｋ機関管理装置に送信する第２８ステップと、前記第ｋ機関管理装置が、前記第ｋ情報保有機関用ＩＤと前記認証情報とを検索する第２９ステップと、前記第ｋ機関管理装置が、前記第ｋ情報保有機関用ＩＤ及び前記認証情報を前記再発行用公開鍵証明書に含まれている前記再発行用公開鍵によって暗号化する第３０ステップと、前記第ｋ機関管理装置が、前記再発行用公開鍵によって暗号化されている前記第ｋ情報保有機関用ＩＤ及び前記認証情報を前記カード管理装置に送信する第３１ステップと、前記カード管理装置が、前記再発行用公開鍵によって暗号化されている前記第ｋ情報保有機関用ＩＤ及び前記認証情報を前記端末装置に送信する第３２ステップと、前記端末装置が、前記新規発行用公開鍵によって暗号化されている前記第ｋ情報保有機関用ＩＤ及び前記認証情報を前記ＩＣカードに書き込む第３３ステップと、前記ＩＣカードが、前記再発行用公開鍵によって暗号化されている前記第ｋ情報保有機関用ＩＤ及び前記認証情報を前記再発行用秘密鍵によって復号化し、復号化された前記第ｋ情報保有機関用ＩＤ及び前記認証情報を保持する第３４ステップとを含んでもよい。

本発明は、情報保有機関に存在するユーザの情報の名寄せを防止するとともに、情報保有機関のサービスを受けさせるためのＩＣカードを発行するＩＣカード発行システム及びＩＣカード発行方法を提供することができる。

本実施の形態のＩＣカード発行システムの全体の構成図 本実施の形態のＩＣカード発行システムを構成するＩＣカード１及び端末装置２の構成を詳細に示す図 本実施の形態のＩＣカード発行システムを構成するカード管理装置３及び第ｋ機関管理装置Ｊｋの構成を詳細に示す図 “新規発行に関する動作”を示す第１のシーケンス図 “新規発行に関する動作”を示す第２のシーケンス図 “新規発行に関する動作”を示す第３のシーケンス図 “新規発行に関する動作”を示す第４のシーケンス図 “新規発行に関する動作”を示す第５のシーケンス図 “新規発行に関する動作”を示す第６のシーケンス図 “再発行に関する動作”を示す第１のシーケンス図 “再発行に関する動作”を示す第２のシーケンス図 “再発行に関する動作”を示す第３のシーケンス図 “再発行に関する動作”を示す第４のシーケンス図 “再発行に関する動作”を示す第５のシーケンス図 “再発行に関する動作”を示す第６のシーケンス図 従来のＩＣカード発行システムの構成図

以下に、本発明を実施するための最良の形態を図面を参照して説明する。

（ＩＣカード発行システムの全体の構成）
先ず、本発明の実施の形態のＩＣカード発行システムの全体の構成を説明する。

図１は、本実施の形態のＩＣカード発行システムの全体の構成図である。図１に示すように、本実施の形態のＩＣカード発行システムは、ＩＣカード１と、端末装置２と、カード管理装置３と、ｎ個の第ｋ機関管理装置Ｊｋ（ｋ＝１，２，３，・・・，ｎ）とで構成されている。なお、本実施の形態では、「ｎ」は「４以上の自然数」である。ただし、「ｎ」は「４以上」に限定されない。また、端末装置２とカード管理装置３とは、ネットワーク４を介して接続されており、カード管理装置３と第ｋ機関管理装置Ｊｋとは、ネットワーク５を介して接続されている。

ＩＣカード１は、ユーザによって所有される、第ｋ機関管理装置Ｊｋが管理する情報保有機関に存在するそのユーザに関連する情報が書き込まれるカードである。情報保有機関は、例えば銀行である。端末装置２は、情報保有機関におけるそのユーザに関連する情報をカード管理装置３から受信し、それをＩＣカード１に書き込む装置である。カード管理装置３は、第ｋ機関管理装置Ｊｋから、それが管理する情報保有機関におけるユーザに関連する情報を取得し、それを端末装置２に送信する装置である。第ｋ機関管理装置Ｊｋは、情報保有機関を管理する装置である。

次に、ＩＣカード１、端末装置２、カード管理装置３、第ｋ機関管理装置Ｊｋそれぞれの詳細な構成を図２及び図３を用いて説明する。

図２は、ＩＣカード１及び端末装置２の構成を詳細に示す図である。図３は、カード管理装置３及び第ｋ機関管理装置Ｊｋの構成を詳細に示す図である。

（ＩＣカード１の構成）
ＩＣカード１は、図２に示すように、通信手段１１と、保持手段１２と、復号化手段１３とを有する。通信手段１１は端末装置２と通信する手段であり、保持手段１２は情報を保持する手段であり、復号化手段１３は暗号化されている情報を復号化する手段である。

（端末装置２の構成）
端末装置２は、図２に示すように、入力手段２１と、受付手段２２と、保持手段２３と、鍵ペア生成手段２４と、通信手段２５と、登録・認証手段２６と、書き込み手段２７と、表示手段２８とを有する。入力手段２１は、キーボード又はマウス等の、ユーザが情報を端末装置２に入力する際に用いる手段であり、受付手段２２は、入力手段２１によってユーザにより入力される情報を受け付ける手段である。保持手段２３は情報を保持する手段であり、鍵ペア生成手段２４は公開鍵と秘密鍵との鍵ペアを生成する手段である。通信手段２５はＩＣカード１及びカード管理装置３と通信する手段であり、登録・認証手段２６は、ＩＣカードの新規発行についての新規登録とＩＣカードの再発行についての再登録とをカード管理装置３に要求するとともに、カード管理装置３が正当な装置であるか否かを判断する手段である。書き込み手段２７は情報をＩＣカード１に書き込む手段であり、表示手段２８は情報を表示する手段である。

（カード管理装置３の構成）
カード管理装置３は、図３に示すように、通信手段３１と、保持手段３２と、認証手段３３と、ＩＤ生成手段３４と、証明書生成手段３５と、検索手段３６とを有する。通信手段３１は端末装置２及び第ｋ機関管理装置Ｊｋと通信する手段であり、保持手段３２は情報を保持する手段であり、認証手段３３は端末装置２及び第ｋ機関管理装置Ｊｋが正当な装置であるか否かを判断する手段である。ＩＤ生成手段３４は、保持手段３２によって保持される固有情報に基づく識別子としてのカード用ＩＤを生成する手段であり、証明書生成手段３５は、通信手段３１によって受信される公開鍵を含む公開鍵証明書を生成する手段である。検索手段３６は、保持手段３２により保持されている情報の中から、通信手段３１によって受信される固有情報に対応するカード用ＩＤを検索する手段である。

（第ｋ機関管理装置Ｊｋの構成）
第ｋ機関管理装置Ｊｋは、通信手段Ｊｋ１と、認証手段Ｊｋ２と、情報生成手段Ｊｋ３と、暗号化手段Ｊｋ４と、保持手段Ｊｋ５と、検索手段Ｊｋ６とを有する。なお、「ｋ」は「１からｎまでの整数」であって、本実施の形態では、「ｎ」は「４以上の自然数」である。具体例を挙げて第ｋ機関管理装置Ｊｋを説明すると、「ｋが“１”である」場合、第ｋ機関管理装置Ｊｋは「第１機関管理装置Ｊ１」であって、第１機関管理装置Ｊ１は、通信手段Ｊ１１と、認証手段Ｊ１２と、情報生成手段Ｊ１３と、暗号化手段Ｊ１４と、保持手段Ｊ１５と、検索手段Ｊ１６とを有する。以下に、通信手段Ｊｋ１、認証手段Ｊｋ２、情報生成手段Ｊｋ３、暗号化手段Ｊｋ４、保持手段Ｊｋ５、及び検索手段Ｊｋ６を順に説明する。

通信手段Ｊｋ１はカード管理装置３と通信する手段であり、認証手段Ｊｋ２はカード管理装置３が正当な装置であるか否かを判断する手段である。情報生成手段Ｊｋ３は、情報保有機関に存在するユーザの情報を特定するための識別子である機関用ＩＤ（情報保有機関用ＩＤ）と、それに対応する認証情報とを生成する手段であり、暗号化手段Ｊｋ４は情報を暗号化する手段であり、保持手段Ｊｋ５は情報を保持する手段である。検索手段Ｊｋ６は、保持手段Ｊｋ５によって保持されている情報の中から、通信手段Ｊｋ１によって受信される固有情報に対応する機関用ＩＤ及び認証情報を検索する手段である。

なお、本実施の形態のＩＣカード発行システムを構成する各装置の各構成手段の詳細は、下記に示す本実施の形態のＩＣカード発行システムの動作を説明する際に、その動作とともに説明する。

（動作）
次に、本実施の形態のＩＣカード発行システムの動作を説明する。

動作には、カードを新規に発行する際の動作（以下、「新規発行に関する動作」という。）と、カードを再発行する際の動作（以下、「再発行に関する動作」という。）とが含まれるので、それらを順に説明する。

（新規発行に関する動作）
本実施の形態のＩＣカード発行システムの“新規発行に関する動作”を図４から図９を用いて説明する。図４から図９は、“新規発行に関する動作”を示すシーケンス図である。

図４を用いて“新規発行に関する動作”の説明を開始する。

ユーザは、新規に情報保有機関のサービスを受けるためにその情報保有機関におけるユーザＩＤを取得しようとする場合、すなわちカードを新規に発行することを希望する場合、ＩＣカード１と端末装置２とを接続させる。例えば、ユーザは、ＩＣカード１を端末装置２に設けられているスロットに挿入すること等によりＩＣカード１と端末装置２とを接続させる。そして、ユーザは、端末装置２の入力手段２１により、ＩＣカードの新規発行を要求することと、ユーザの固有情報であるユーザ固有情報（以下、固有情報という）とを端末装置２に入力する。固有情報は、例えば、ユーザの氏名、生年月日、住所、及び性別を含む情報である。

端末装置２では、受付手段２２が、ＩＣカードの新規発行を要求することと、固有情報とを受け付け（Ｓ１）、保持手段２３が固有情報を保持し、鍵ペア生成手段２４が、入力された情報に対応する公開鍵ＰＫＡ１と秘密鍵ＳＫＢ１とを生成する（Ｓ２）。生成された公開鍵ＰＫＡ１及び秘密鍵ＳＫＢ１は、保持手段２３により保持される。端末装置２の登録・認証手段２６は、通信手段２５を介して、ＩＣカードの新規発行を要求することと、固有情報と、公開鍵ＰＫＡ１とをカード管理装置３に送信する（Ｓ３）。

カード管理装置３では、通信手段３１が、端末装置２からの、ＩＣカードの新規発行を要求することと、固有情報と、公開鍵ＰＫＡ１とを受信し（Ｓ３）、保持手段３２が固有情報と公開鍵ＰＫＡ１とを保持する。

端末装置２の登録・認証手段２６とカード管理装置３の認証手段３３は、通信手段２５及び通信手段３１を介して、相互に相手の装置が正当であるか否かを認証する（Ｓ４）。端末装置２及びカード管理装置３が正当であることが登録・認証手段２６と認証手段３３とによって認証されると、カード管理装置３では、ＩＤ生成手段３４が、保持手段３２によって保持されている固有情報に基づく識別子としてのカード用ＩＤを生成する（Ｓ５）。そして、証明書生成手段３５が公開鍵ＰＫＡ１を含む公開鍵証明書Ｃ１を生成し（Ｓ６）、保持手段３２が生成されたカード用ＩＤ及び公開鍵証明書Ｃ１を保持する。その際、保持手段３２は、カード用ＩＤを固有情報と関連付けて保持する。

カード管理装置３の通信手段３１は、カード用ＩＤ及び公開鍵証明書Ｃ１を端末装置２に送信し（Ｓ７）、端末装置２の通信手段２５は、カード管理装置３からのカード用ＩＤ及び公開鍵証明書Ｃ１を受信する（Ｓ７）。

次に、図５に示すように、端末装置２の書き込み手段２７は、通信手段２５によって受信されたカード用ＩＤ及び公開鍵証明書Ｃ１と、保持手段２３により保持されている秘密鍵ＳＫＢ１とを、ＩＣカード１の通信手段１１を介して、ＩＣカード１の保持手段１２に書き込む（Ｓ８）。

ユーザは、端末装置２の入力手段２１により、サービスを受けるために必要とされる、情報保有機関への登録の要求を端末装置２に入力する。

端末装置２では、受付手段２２がその要求を受け付け（Ｓ９）、通信手段２５が、情報保有機関の一覧を送信することを要求するための一覧要求をカード管理装置３に送信する（Ｓ１０）。

カード管理装置３の通信手段３１は、端末装置２からの一覧要求を受信すると（Ｓ１０）、保持手段３２により保持されている情報保有機関の一覧を端末装置２に送信する（Ｓ１１）。本実施の形態では、保持手段３２は、第１情報保有機関、第２情報保有機関、第３情報保有機関、及び第４情報保有機関を含むｎ個の情報保有機関の一覧を保持しており、通信手段３１はそのｎ個の情報保有機関の一覧を端末装置２に送信する（Ｓ１１）。

端末装置２では、通信手段２５がカード管理装置３からの情報保有機関の一覧を受信し（Ｓ１１）、表示手段２８が受信された情報保有機関の一覧を表示する（Ｓ１２）。すなわち、表示手段２８は、第１情報保有機関、第２情報保有機関、第３情報保有機関、及び第４情報保有機関を含むｎ個の情報保有機関の一覧を表示する（Ｓ１２）。

ユーザは、端末装置２の表示手段２８によって表示された一覧の中から、登録しようとする情報保有機関を選択し、入力手段２１により、その選択を端末装置２に入力する。本実施の形態では、ユーザは、第１情報保有機関、第２情報保有機関、第３情報保有機関、及び第４情報保有機関を選択し、その旨を端末装置２に入力したと仮定する。

端末装置２では、受付手段２２が、ユーザによって選択された登録対象の情報保有機関を特定する情報を受け付け（Ｓ１３）、通信手段２５が、選択された第１情報保有機関、第２情報保有機関、第３情報保有機関、及び第４情報保有機関それぞれへの登録を要求するための登録要求をカード管理装置３に送信する（Ｓ１４）。

カード管理装置３は、通信手段３１により端末装置２からの登録要求を受信すると（Ｓ１４）、第１情報保有機関、第２情報保有機関、第３情報保有機関、及び第４情報保有機関それぞれを管理する第１機関管理装置Ｊ１、第２機関管理装置Ｊ２、第３機関管理装置Ｊ３、及び第４機関管理装置Ｊ４それぞれとともに、登録要求に対する動作を順に実行する。以下に、各動作を順に説明する。

（第１情報保有機関への登録要求に関する動作）
先ず、第１情報保有機関への登録を要求するための登録要求に関する動作を説明する。

カード管理装置３の通信手段３１は、第１情報保有機関を管理する第１機関管理装置Ｊ１に登録要求を送信し（Ｓ１５）、第１機関管理装置Ｊ１の通信手段Ｊ１１は、カード管理装置３からの登録要求を受信する（Ｓ１５）。

カード管理装置３の認証手段３３と第１機関管理装置Ｊ１の認証手段Ｊ１２とは、通信手段３１及び通信手段Ｊ１１を介して、相互に相手の装置が正当であるか否かを認証する（Ｓ１６）。

カード管理装置３及び第１機関管理装置Ｊ１が正当であることが認証手段３３と認証手段Ｊ１２とによって認証されると、図６に示すように、カード管理装置３の通信手段３１は、保持手段３２によって保持されている固有情報及び公開鍵証明書Ｃ１を第１機関管理装置Ｊ１に送信する（Ｓ１７）。

第１機関管理装置Ｊ１では、通信手段Ｊ１１が、カード管理装置３からの固有情報及び公開鍵証明書Ｃ１を受信し（Ｓ１７）、情報生成手段Ｊ１３が、第１情報保有機関に存在するユーザの情報を特定するための識別子である機関用ＩＤ（Ｊ１−ｂ）と、それに対応する認証情報（Ｊ１−ｂ ｃｅｒｔ）とを生成する（Ｓ１８）。暗号化手段Ｊ１４は、生成された機関用ＩＤ（Ｊ１−ｂ）及び認証情報（Ｊ１−ｂ ｃｅｒｔ）を公開鍵証明書Ｃ１に含まれている公開鍵ＰＫＡ１により暗号化し、その暗号化により機関暗号化情報ＥＪＡ１を生成する（Ｓ１９）。通信手段Ｊ１１は機関暗号化情報ＥＪＡ１をカード管理装置３に送信し（Ｓ２０）、保持手段Ｊ１５は、機関用ＩＤ（Ｊ１−ｂ）及び認証情報（Ｊ１−ｂ ｃｅｒｔ）を固有情報と関連付けて保持する。

カード管理装置３の通信手段３１は、第１機関管理装置Ｊ１からの機関暗号化情報ＥＪＡ１を受信し（Ｓ２０）、それを端末装置２に送信する（Ｓ２１）。

端末装置２では、通信手段２５が、カード管理装置３からの機関暗号化情報ＥＪＡ１を受信し（Ｓ２１）、書き込み手段２７が、通信手段２５によって受信された機関暗号化情報ＥＪＡ１を、ＩＣカード１の通信手段１１を介して、ＩＣカード１の保持手段１２に書き込む（Ｓ２２）。

ＩＣカード１では、復号化手段１３が、保持手段１２に書き込まれた機関暗号化情報ＥＪＡ１を保持手段１２によって保持されている秘密鍵ＳＫＢ１により復号化し、保持手段１２は、復号化された機関暗号化情報ＥＪＡ１、すなわち、第１情報保有機関に存在するユーザの情報を特定するための識別子である機関用ＩＤ（Ｊ１−ｂ）と、それに対応する認証情報（Ｊ１−ｂ ｃｅｒｔ）とを保持する（Ｓ２３）。

（第２情報保有機関への登録要求に関する動作）
次に、図７を用いて、第２情報保有機関への登録を要求するための登録要求に関する動作を説明する。

カード管理装置３の通信手段３１は、第２情報保有機関を管理する第２機関管理装置Ｊ２に登録要求を送信し（Ｓ２４）、第２機関管理装置Ｊ２の通信手段Ｊ２１は、カード管理装置３からの登録要求を受信する（Ｓ２４）。

カード管理装置３の認証手段３３と第２機関管理装置Ｊ２の認証手段Ｊ２２とは、通信手段３１及び通信手段Ｊ２１を介して、相互に相手の装置が正当であるか否かを認証する（Ｓ２５）。

カード管理装置３及び第２機関管理装置Ｊ２が正当であることが認証手段３３と認証手段Ｊ２２とによって認証されると、カード管理装置３の通信手段３１は、保持手段３２によって保持されている固有情報及び公開鍵証明書Ｃ１を第２機関管理装置Ｊ２に送信する（Ｓ２６）。

第２機関管理装置Ｊ２では、通信手段Ｊ２１が、カード管理装置３からの固有情報及び公開鍵証明書Ｃ１を受信し（Ｓ２６）、情報生成手段Ｊ２３が、第２情報保有機関に存在するユーザの情報を特定するための識別子である機関用ＩＤ（Ｊ２−ｅ）と、それに対応する認証情報（Ｊ２−ｅ ｃｅｒｔ）とを生成する（Ｓ２７）。暗号化手段Ｊ２４は、生成された機関用ＩＤ（Ｊ２−ｅ）及び認証情報（Ｊ２−ｅ ｃｅｒｔ）を公開鍵証明書Ｃ１に含まれている公開鍵ＰＫＡ１により暗号化し、その暗号化により機関暗号化情報ＥＪＡ２を生成する（Ｓ２８）。通信手段Ｊ２１は機関暗号化情報ＥＪＡ２をカード管理装置３に送信し（Ｓ２９）、保持手段Ｊ２５は、機関用ＩＤ（Ｊ２−ｅ）及び認証情報（Ｊ２−ｅ ｃｅｒｔ）を固有情報と関連付けて保持する。

カード管理装置３の通信手段３１は、第２機関管理装置Ｊ２からの機関暗号化情報ＥＪＡ２を受信し（Ｓ２９）、それを端末装置２に送信する（Ｓ３０）。

端末装置２では、通信手段２５が、カード管理装置３からの機関暗号化情報ＥＪＡ２を受信し（Ｓ３０）、書き込み手段２７が、通信手段２５によって受信された機関暗号化情報ＥＪＡ２を、ＩＣカード１の通信手段１１を介して、ＩＣカード１の保持手段１２に書き込む（Ｓ３１）。

ＩＣカード１では、復号化手段１３が、保持手段１２に書き込まれた機関暗号化情報ＥＪＡ２を保持手段１２によって保持されている秘密鍵ＳＫＢ１により復号化し、保持手段１２は、復号化された機関暗号化情報ＥＪＡ２、すなわち、第２情報保有機関に存在するユーザの情報を特定するための識別子である機関用ＩＤ（Ｊ２−ｅ）と、それに対応する認証情報（Ｊ２−ｅ ｃｅｒｔ）とを保持する（Ｓ３２）。

（第３情報保有機関への登録要求に関する動作）
次に、図８を用いて、第３情報保有機関への登録を要求するための登録要求に関する動作を説明する。

カード管理装置３の通信手段３１は、第３情報保有機関を管理する第３機関管理装置Ｊ３に登録要求を送信し（Ｓ３３）、第３機関管理装置Ｊ３の通信手段Ｊ３１は、カード管理装置３からの登録要求を受信する（Ｓ３３）。

カード管理装置３の認証手段３３と第３機関管理装置Ｊ３の認証手段Ｊ３２とは、通信手段３１及び通信手段Ｊ３１を介して、相互に相手の装置が正当であるか否かを認証する（Ｓ３４）。

カード管理装置３及び第３機関管理装置Ｊ３が正当であることが認証手段３３と認証手段Ｊ３２とによって認証されると、カード管理装置３の通信手段３１は、保持手段３２によって保持されている固有情報及び公開鍵証明書Ｃ１を第３機関管理装置Ｊ３に送信する（Ｓ３５）。

第３機関管理装置Ｊ３では、通信手段Ｊ３１が、カード管理装置３からの固有情報及び公開鍵証明書Ｃ１を受信し（Ｓ３５）、情報生成手段Ｊ３３が、第３情報保有機関に存在するユーザの情報を特定するための識別子である機関用ＩＤ（Ｊ３−ｆ）と、それに対応する認証情報（Ｊ３−ｆ ｃｅｒｔ）とを生成する（Ｓ３６）。暗号化手段Ｊ３４は、生成された機関用ＩＤ（Ｊ３−ｆ）及び認証情報（Ｊ３−ｆ ｃｅｒｔ）を公開鍵証明書Ｃ１に含まれている公開鍵ＰＫＡ１により暗号化し、その暗号化により機関暗号化情報ＥＪＡ３を生成する（Ｓ３７）。通信手段Ｊ３１は機関暗号化情報ＥＪＡ３をカード管理装置３に送信し（Ｓ３８）、保持手段Ｊ３５は、機関用ＩＤ（Ｊ３−ｆ）及び認証情報（Ｊ３−ｆ ｃｅｒｔ）を固有情報と関連付けて保持する。

カード管理装置３の通信手段３１は、第３機関管理装置Ｊ３からの機関暗号化情報ＥＪＡ３を受信し（Ｓ３８）、それを端末装置２に送信する（Ｓ３９）。

端末装置２では、通信手段２５が、カード管理装置３からの機関暗号化情報ＥＪＡ３を受信し（Ｓ３９）、書き込み手段２７が、通信手段２５によって受信された機関暗号化情報ＥＪＡ３を、ＩＣカード１の通信手段１１を介して、ＩＣカード１の保持手段１２に書き込む（Ｓ４０）。

ＩＣカード１では、復号化手段１３が、保持手段１２に書き込まれた機関暗号化情報ＥＪＡ３を保持手段１２によって保持されている秘密鍵ＳＫＢ１により復号化し、保持手段１２は、復号化された機関暗号化情報ＥＪＡ３、すなわち、第３情報保有機関に存在するユーザの情報を特定するための識別子である機関用ＩＤ（Ｊ３−ｆ）と、それに対応する認証情報（Ｊ３−ｆ ｃｅｒｔ）とを保持する（Ｓ４１）。

（第４情報保有機関への登録要求に関する動作）
次に、図９を用いて、第４情報保有機関への登録を要求するための登録要求に関する動作を説明する。

カード管理装置３の通信手段３１は、第４情報保有機関を管理する第４機関管理装置Ｊ４に登録要求を送信し（Ｓ４２）、第４機関管理装置Ｊ４の通信手段Ｊ４１は、カード管理装置３からの登録要求を受信する（Ｓ４２）。

カード管理装置３の認証手段３３と第４機関管理装置Ｊ４の認証手段Ｊ４２とは、通信手段３１及び通信手段Ｊ４１を介して、相互に相手の装置が正当であるか否かを認証する（Ｓ４３）。

カード管理装置３及び第４機関管理装置Ｊ４が正当であることが認証手段３３と認証手段Ｊ４２とによって認証されると、カード管理装置３の通信手段３１は、保持手段３２によって保持されている固有情報及び公開鍵証明書Ｃ１を第４機関管理装置Ｊ４に送信する（Ｓ４４）。

第４機関管理装置Ｊ４では、通信手段Ｊ４１が、カード管理装置３からの固有情報及び公開鍵証明書Ｃ１を受信し（Ｓ４４）、情報生成手段Ｊ４３が、第４情報保有機関に存在するユーザの情報を特定するための識別子である機関用ＩＤ（Ｊ４−ｃ）と、それに対応する認証情報（Ｊ４−ｃ ｃｅｒｔ）とを生成する（Ｓ４５）。暗号化手段Ｊ４４は、生成された機関用ＩＤ（Ｊ４−ｃ）及び認証情報（Ｊ４−ｃ ｃｅｒｔ）を公開鍵証明書Ｃ１に含まれている公開鍵ＰＫＡ１により暗号化し、その暗号化により機関暗号化情報ＥＪＡ４を生成する（Ｓ４６）。通信手段Ｊ４１は機関暗号化情報ＥＪＡ４をカード管理装置３に送信し（Ｓ４７）、保持手段Ｊ４５は、機関用ＩＤ（Ｊ４−ｃ）及び認証情報（Ｊ４−ｃ ｃｅｒｔ）を固有情報と関連付けて保持する。

カード管理装置３の通信手段３１は、第４機関管理装置Ｊ４からの機関暗号化情報ＥＪＡ４を受信し（Ｓ４７）、それを端末装置２に送信する（Ｓ４８）。

端末装置２では、通信手段２５が、カード管理装置３からの機関暗号化情報ＥＪＡ４を受信し（Ｓ４８）、書き込み手段２７が、通信手段２５によって受信された機関暗号化情報ＥＪＡ４を、ＩＣカード１の通信手段１１を介して、ＩＣカード１の保持手段１２に書き込む（Ｓ４９）。

ＩＣカード１では、復号化手段１３が、保持手段１２に書き込まれた機関暗号化情報ＥＪＡ４を保持手段１２によって保持されている秘密鍵ＳＫＢ１により復号化し、保持手段１２は、復号化された機関暗号化情報ＥＪＡ４、すなわち、第４情報保有機関に存在するユーザの情報を特定するための識別子である機関用ＩＤ（Ｊ４−ｃ）と、それに対応する認証情報（Ｊ４−ｃ ｃｅｒｔ）とを保持する（Ｓ５０）。

（再発行に関する動作）
次に、本実施の形態のＩＣカード発行システムの“再発行に関する動作”を図１０から図１５を用いて説明する。図１０から図１５は、“再発行に関する動作”を示すシーケンス図である。

図１０を用いて“再発行に関する動作”の説明を開始する。

ユーザは、ＩＣカードを紛失したこと等により、以前にサービスを受けた情報保有機関のサービスを再度受けるためにその情報保有機関におけるユーザＩＤを再度取得しようとする場合、すなわちカードを再発行することを希望する場合、ＩＣカード１と端末装置２とを接続させる。例えば、ユーザは、ＩＣカード１を端末装置２に設けられているスロットに挿入すること等によりＩＣカード１と端末装置２とを接続させる。そして、ユーザは、端末装置２の入力手段２１により、ＩＣカードの再発行を要求することと、ユーザの固有情報とを端末装置２に入力する。固有情報は、例えば、ユーザの氏名、生年月日、住所、及び性別を含む情報である。

端末装置２では、受付手段２２が、ＩＣカードの再発行を要求することと、固有情報とを受け付け（Ｓ１０１）、保持手段２３が固有情報を保持し、鍵ペア生成手段２４が、入力された情報に対応する公開鍵ＰＫＡ２と秘密鍵ＳＫＢ２とを生成する（Ｓ１０２）。生成された公開鍵ＰＫＡ２及び秘密鍵ＳＫＢ２は、保持手段２３により保持される。端末装置２の登録・認証手段２６は、通信手段２５を介して、ＩＣカードの再発行を要求することと、固有情報と、公開鍵ＰＫＡ２とをカード管理装置３に送信する（Ｓ１０３）。

カード管理装置３では、通信手段３１が、端末装置２からの、ＩＣカードの再発行を要求することと、固有情報と、公開鍵ＰＫＡ２とを受信し（Ｓ１０３）、保持手段３２が固有情報と公開鍵ＰＫＡ２とを保持する。

端末装置２の登録・認証手段２６とカード管理装置３の認証手段３３は、通信手段２５及び通信手段３１を介して、相互に相手の装置が正当であるか否かを認証する（Ｓ１０４）。端末装置２及びカード管理装置３が正当であることが登録・認証手段２６と認証手段３３とによって認証されると、カード管理装置３では、検索手段３６が、保持手段３２により保持されている情報の中から、ステップＳ１０３において受信された固有情報に対応するカード用ＩＤを検索する（Ｓ１０５）。そして、証明書生成手段３５が公開鍵ＰＫＡ２を含む公開鍵証明書Ｃ２を生成し（Ｓ１０６）、保持手段３２がカード用ＩＤとともに生成された公開鍵証明書Ｃ２を保持する。

カード管理装置３の通信手段３１は、カード用ＩＤ及び公開鍵証明書Ｃ２を端末装置２に送信し（Ｓ１０７）、端末装置２の通信手段２５は、カード管理装置３からのカード用ＩＤ及び公開鍵証明書Ｃ２を受信する（Ｓ１０７）。

次に、図１１に示すように、端末装置２の書き込み手段２７は、通信手段２５によって受信されたカード用ＩＤ及び公開鍵証明書Ｃ２と、保持手段２３により保持されている秘密鍵ＳＫＢ２とを、ＩＣカード１の通信手段１１を介して、ＩＣカード１の保持手段１２に書き込む（Ｓ１０８）。

ユーザは、端末装置２の入力手段２１により、サービスを受けるために必要とされる、情報保有機関への再登録の要求を端末装置２に入力する。

端末装置２では、受付手段２２がその要求を受け付け（Ｓ１０９）、通信手段２５が、情報保有機関の一覧を送信することを要求するための一覧要求をカード管理装置３に送信する（Ｓ１１０）。

カード管理装置３の通信手段３１は、端末装置２からの一覧要求を受信すると（Ｓ１１０）、保持手段３２により保持されている情報保有機関の一覧を端末装置２に送信する（Ｓ１１１）。本実施の形態では、保持手段３２は、第１情報保有機関、第２情報保有機関、第３情報保有機関、及び第４情報保有機関を含むｎ個の情報保有機関の一覧を保持しており、通信手段３１はそのｎ個の情報保有機関の一覧を端末装置２に送信する（Ｓ１１１）。

端末装置２では、通信手段２５がカード管理装置３からの情報保有機関の一覧を受信し（Ｓ１１１）、表示手段２８が受信された情報保有機関の一覧を表示する（Ｓ１１２）。すなわち、表示手段２８は、第１情報保有機関、第２情報保有機関、第３情報保有機関、及び第４情報保有機関を含むｎ個の情報保有機関の一覧を表示する（Ｓ１１２）。

ユーザは、端末装置２の表示手段２８によって表示された一覧の中から、再登録しようとする情報保有機関を選択し、入力手段２１により、その選択を端末装置２に入力する。本実施の形態では、ユーザは、第１情報保有機関、第２情報保有機関、第３情報保有機関、及び第４情報保有機関を選択し、その旨を端末装置２に入力したと仮定する。

端末装置２では、受付手段２２が、ユーザによって選択された登録対象の情報保有機関を特定する情報を受け付け（Ｓ１１３）、通信手段２５が、選択された第１情報保有機関、第２情報保有機関、第３情報保有機関、及び第４情報保有機関それぞれへの登録を再要求するための再登録要求をカード管理装置３に送信する（Ｓ１１４）。

カード管理装置３は、通信手段３１により端末装置２からの再登録要求を受信すると（Ｓ１１４）、第１情報保有機関、第２情報保有機関、第３情報保有機関、及び第４情報保有機関それぞれを管理する第１機関管理装置Ｊ１、第２機関管理装置Ｊ２、第３機関管理装置Ｊ３、及び第４機関管理装置Ｊ４それぞれとともに、再登録要求に対する動作を順に実行する。以下に、各動作を順に説明する。

（第１情報保有機関への再登録要求に関する動作）
先ず、第１情報保有機関への再登録を要求するための再登録要求に関する動作を説明する。

カード管理装置３の通信手段３１は、第１情報保有機関を管理する第１機関管理装置Ｊ１に再登録要求を送信し（Ｓ１１５）、第１機関管理装置Ｊ１の通信手段Ｊ１１は、カード管理装置３からの再登録要求を受信する（Ｓ１１５）。

カード管理装置３の認証手段３３と第１機関管理装置Ｊ１の認証手段Ｊ１２とは、通信手段３１及び通信手段Ｊ１１を介して、相互に相手の装置が正当であるか否かを認証する（Ｓ１１６）。

カード管理装置３及び第１機関管理装置Ｊ１が正当であることが認証手段３３と認証手段Ｊ１２とによって認証されると、図１２に示すように、カード管理装置３の通信手段３１は、保持手段３２によって保持されている固有情報及び公開鍵証明書Ｃ２を第１機関管理装置Ｊ１に送信する（Ｓ１１７）。

第１機関管理装置Ｊ１では、通信手段Ｊ１１が、カード管理装置３からの固有情報及び公開鍵証明書Ｃ２を受信し（Ｓ１１７）、検索手段Ｊ１６が、保持手段Ｊ１５によって保持されている情報の中から、通信手段Ｊ１１によって受信された固有情報に対応する、第１情報保有機関に存在するユーザの情報を特定するための識別子である機関用ＩＤ（Ｊ１−ｂ）と、それに対応する認証情報（Ｊ１−ｂ ｃｅｒｔ）とを検索する（Ｓ１１８）。暗号化手段Ｊ１４は、検索された機関用ＩＤ（Ｊ１−ｂ）及び認証情報（Ｊ１−ｂ ｃｅｒｔ）を公開鍵証明書Ｃ２に含まれている公開鍵ＰＫＡ２により暗号化し、その暗号化により機関暗号化情報ＥＪＢ１を生成する（Ｓ１１９）。保持手段Ｊ１５は機関暗号化情報ＥＪＢ１を保持し、通信手段Ｊ１１は機関暗号化情報ＥＪＢ１をカード管理装置３に送信する（Ｓ１２０）。

カード管理装置３の通信手段３１は、第１機関管理装置Ｊ１からの機関暗号化情報ＥＪＢ１を受信し（Ｓ１２０）、それを端末装置２に送信する（Ｓ１２１）。

端末装置２では、通信手段２５が、カード管理装置３からの機関暗号化情報ＥＪＢ１を受信し（Ｓ１２１）、書き込み手段２７が、通信手段２５によって受信された機関暗号化情報ＥＪＢ１を、ＩＣカード１の通信手段１１を介して、ＩＣカード１の保持手段１２に書き込む（Ｓ１２２）。

ＩＣカード１では、復号化手段１３が、保持手段１２に書き込まれた機関暗号化情報ＥＪＢ１を保持手段１２によって保持されている秘密鍵ＳＫＢ２により復号化し、保持手段１２は、復号化された機関暗号化情報ＥＪＢ１、すなわち、第１情報保有機関に存在するユーザの情報を特定するための識別子である機関用ＩＤ（Ｊ１−ｂ）と、それに対応する認証情報（Ｊ１−ｂ ｃｅｒｔ）とを保持する（Ｓ１２３）。

（第２情報保有機関への再登録要求に関する動作）
次に、図１３を用いて、第２情報保有機関への再登録を要求するための再登録要求に関する動作を説明する。

カード管理装置３の通信手段３１は、第２情報保有機関を管理する第２機関管理装置Ｊ２に再登録要求を送信し（Ｓ１２４）、第２機関管理装置Ｊ２の通信手段Ｊ２１は、カード管理装置３からの再登録要求を受信する（Ｓ１２４）。

カード管理装置３の認証手段３３と第２機関管理装置Ｊ２の認証手段Ｊ２２とは、通信手段３１及び通信手段Ｊ２１を介して、相互に相手の装置が正当であるか否かを認証する（Ｓ１２５）。

カード管理装置３及び第２機関管理装置Ｊ２が正当であることが認証手段３３と認証手段Ｊ２２とによって認証されると、カード管理装置３の通信手段３１は、保持手段３２によって保持されている固有情報及び公開鍵証明書Ｃ２を第２機関管理装置Ｊ２に送信する（Ｓ１２６）。

第２機関管理装置Ｊ２では、通信手段Ｊ２１が、カード管理装置３からの固有情報及び公開鍵証明書Ｃ２を受信し（Ｓ１２６）、検索手段Ｊ２６が、保持手段Ｊ２５によって保持されている情報の中から、通信手段Ｊ２１によって受信された固有情報に対応する、第２情報保有機関に存在するユーザの情報を特定するための識別子である機関用ＩＤ（Ｊ２−ｅ）と、それに対応する認証情報（Ｊ２−ｅ ｃｅｒｔ）とを検索する（Ｓ１２７）。暗号化手段Ｊ２４は、検索された機関用ＩＤ（Ｊ２−ｅ）及び認証情報（Ｊ２−ｅ ｃｅｒｔ）を公開鍵証明書Ｃ２に含まれている公開鍵ＰＫＡ２により暗号化し、その暗号化により機関暗号化情報ＥＪＢ２を生成する（Ｓ１２８）。保持手段Ｊ２５は機関暗号化情報ＥＪＢ２を保持し、通信手段Ｊ２１は機関暗号化情報ＥＪＢ２をカード管理装置３に送信する（Ｓ１２９）。

カード管理装置３の通信手段３１は、第２機関管理装置Ｊ２からの機関暗号化情報ＥＪＢ２を受信し（Ｓ１２９）、それを端末装置２に送信する（Ｓ１３０）。

端末装置２では、通信手段２５が、カード管理装置３からの機関暗号化情報ＥＪＢ２を受信し（Ｓ１３０）、書き込み手段２７が、通信手段２５によって受信された機関暗号化情報ＥＪＢ２を、ＩＣカード１の通信手段１１を介して、ＩＣカード１の保持手段１２に書き込む（Ｓ１３１）。

ＩＣカード１では、復号化手段１３が、保持手段１２に書き込まれた機関暗号化情報ＥＪＢ２を保持手段１２によって保持されている秘密鍵ＳＫＢ２により復号化し、保持手段１２は、復号化された機関暗号化情報ＥＪＢ２、すなわち、第２情報保有機関に存在するユーザの情報を特定するための識別子である機関用ＩＤ（Ｊ２−ｅ）と、それに対応する認証情報（Ｊ２−ｅ ｃｅｒｔ）とを保持する（Ｓ１３２）。

（第３情報保有機関への再登録要求に関する動作）
次に、図１４を用いて、第３情報保有機関への再登録を要求するための再登録要求に関する動作を説明する。

カード管理装置３の通信手段３１は、第３情報保有機関を管理する第３機関管理装置Ｊ３に再登録要求を送信し（Ｓ１３３）、第３機関管理装置Ｊ３の通信手段Ｊ３１は、カード管理装置３からの再登録要求を受信する（Ｓ１３３）。

カード管理装置３の認証手段３３と第３機関管理装置Ｊ３の認証手段Ｊ３２とは、通信手段３１及び通信手段Ｊ３１を介して、相互に相手の装置が正当であるか否かを認証する（Ｓ１３４）。

カード管理装置３及び第３機関管理装置Ｊ３が正当であることが認証手段３３と認証手段Ｊ３２とによって認証されると、カード管理装置３の通信手段３１は、保持手段３２によって保持されている固有情報及び公開鍵証明書Ｃ２を第３機関管理装置Ｊ３に送信する（Ｓ１３５）。

第３機関管理装置Ｊ３では、通信手段Ｊ３１が、カード管理装置３からの固有情報及び公開鍵証明書Ｃ２を受信し（Ｓ１３５）、検索手段Ｊ３６が、保持手段Ｊ３５によって保持されている情報の中から、通信手段Ｊ３１によって受信されたその固有情報に対応する、第３情報保有機関に存在するユーザの情報を特定するための識別子である機関用ＩＤ（Ｊ３−ｆ）と、それに対応する認証情報（Ｊ３−ｆ ｃｅｒｔ）とを検索する（Ｓ１３６）。暗号化手段Ｊ３４は、検索された機関用ＩＤ（Ｊ３−ｆ）及び認証情報（Ｊ３−ｆ ｃｅｒｔ）を公開鍵証明書Ｃ２に含まれている公開鍵ＰＫＡ２により暗号化し、その暗号化により機関暗号化情報ＥＪＢ３を生成する（Ｓ１３７）。保持手段Ｊ３５は機関暗号化情報ＥＪＢ３を保持し、通信手段Ｊ３１は機関暗号化情報ＥＪＢ３をカード管理装置３に送信する（Ｓ１３８）。

カード管理装置３の通信手段３１は、第３機関管理装置Ｊ３からの機関暗号化情報ＥＪＢ３を受信し（Ｓ１３８）、それを端末装置２に送信する（Ｓ１３９）。

端末装置２では、通信手段２５が、カード管理装置３からの機関暗号化情報ＥＪＢ３を受信し（Ｓ１３９）、書き込み手段２７が、通信手段２５によって受信された機関暗号化情報ＥＪＢ３を、ＩＣカード１の通信手段１１を介して、ＩＣカード１の保持手段１２に書き込む（Ｓ１４０）。

ＩＣカード１では、復号化手段１３が、保持手段１２に書き込まれた機関暗号化情報ＥＪＢ３を保持手段１２によって保持されている秘密鍵ＳＫＢ２により復号化し、保持手段１２は、復号化された機関暗号化情報ＥＪＢ３、すなわち、第３情報保有機関に存在するユーザの情報を特定するための識別子である機関用ＩＤ（Ｊ３−ｆ）と、それに対応する認証情報（Ｊ３−ｆ ｃｅｒｔ）とを保持する（Ｓ１４１）。

（第４情報保有機関への再登録要求に関する動作）
次に、図１５を用いて、第４情報保有機関への再登録を要求するための再登録要求に関する動作を説明する。

カード管理装置３の通信手段３１は、第４情報保有機関を管理する第４機関管理装置Ｊ４に再登録要求を送信し（Ｓ１４２）、第４機関管理装置Ｊ４の通信手段Ｊ４１は、カード管理装置３からの再登録要求を受信する（Ｓ１４２）。

カード管理装置３の認証手段３３と第４機関管理装置Ｊ４の認証手段Ｊ４２とは、通信手段３１及び通信手段Ｊ４１を介して、相互に相手の装置が正当であるか否かを認証する（Ｓ１４３）。

カード管理装置３及び第４機関管理装置Ｊ４が正当であることが認証手段３３と認証手段Ｊ４２とによって認証されると、カード管理装置３の通信手段３１は、保持手段３２によって保持されている固有情報及び公開鍵証明書Ｃ２を第４機関管理装置Ｊ４に送信する（Ｓ１４４）。

第４機関管理装置Ｊ４では、通信手段Ｊ４１が、カード管理装置３からの固有情報及び公開鍵証明書Ｃ２を受信し（Ｓ１４４）、検索手段Ｊ４６が、保持手段Ｊ４５によって保持されている情報の中から、通信手段Ｊ４１によって受信されたその固有情報に対応する、第４情報保有機関に存在するユーザの情報を特定するための識別子である機関用ＩＤ（Ｊ４−ｃ）と、それに対応する認証情報（Ｊ４−ｃ ｃｅｒｔ）とを検索する（Ｓ１４５）。暗号化手段Ｊ４４は、検索された機関用ＩＤ（Ｊ４−ｃ）及び認証情報（Ｊ４−ｃ ｃｅｒｔ）を公開鍵証明書Ｃ２に含まれている公開鍵ＰＫＡ２により暗号化し、その暗号化により機関暗号化情報ＥＪＢ４を生成する（Ｓ１４６）。保持手段Ｊ４５は機関暗号化情報ＥＪＢ４を保持し、通信手段Ｊ４１は機関暗号化情報ＥＪＢ４をカード管理装置３に送信する（Ｓ１４７）。

カード管理装置３の通信手段３１は、第４機関管理装置Ｊ４からの機関暗号化情報ＥＪＢ４を受信し（Ｓ１４７）、それを端末装置２に送信する（Ｓ１４８）。

端末装置２では、通信手段２５が、カード管理装置３からの機関暗号化情報ＥＪＢ４を受信し（Ｓ１４８）、書き込み手段２７が、通信手段２５によって受信された機関暗号化情報ＥＪＢ４を、ＩＣカード１の通信手段１１を介して、ＩＣカード１の保持手段１２に書き込む（Ｓ１４９）。

ＩＣカード１では、復号化手段１３が、保持手段１２に書き込まれた機関暗号化情報ＥＪＢ４を保持手段１２によって保持されている秘密鍵ＳＫＢ２により復号化し、保持手段１２は、復号化された機関暗号化情報ＥＪＢ４、すなわち、第４情報保有機関に存在するユーザの情報を特定するための識別子である機関用ＩＤ（Ｊ４−ｃ）と、それに対応する認証情報（Ｊ４−ｃ ｃｅｒｔ）とを保持する（Ｓ１５０）。

上述したように、本実施の形態のＩＣカード発行システムでは、情報保有機関に存在するユーザの情報を特定するための識別子である機関用ＩＤと、その機関用ＩＤに対応する認証情報とが、ＩＣカード１に書き込まれる。カード管理装置３ではなく、情報保有機関を管理する第ｋ機関管理装置Ｊｋがユーザの情報を保持しておき、その情報を通信する際に機関用ＩＤ及びそれに対応する認証情報を必要とする条件が設定されれば、本実施の形態のＩＣカード発行システムは、情報保有機関に存在するユーザの情報の名寄せを防止することができるとともに、情報保有機関のサービスを受けさせるためのＩＣカード１を発行することができる。

なお、機関用ＩＤ及びそれに対応する認証情報は、暗号化された状態でＩＣカード１に書き込まれる。そのため、機関用ＩＤ及びそれに対応する認証情報は、第ｋ機関管理装置ＪｋからＩＣカード１までの経路のいずれにおいても秘密状態が維持される。

また、上述した実施の形態では、説明の便宜上、「ｎ」は「４以上の自然数」である場合を説明した。しかしながら、「ｎ」は「４以上」に限定されない。

１ ＩＣカード
２ 端末装置
３ カード管理装置
４ ネットワーク
５ ネットワーク
１１ 通信手段
１２ 保持手段
１３ 復号化手段
２１ 入力手段
２２ 受付手段
２３ 保持手段
２４ 鍵ペア生成手段
２５ 通信手段
２６ 登録・認証手段
２７ 書き込み手段
２８ 表示手段
３１ 通信手段
３２ 保持手段
３３ 認証手段
３４ ＩＤ生成手段
３５ 証明書生成手段
３６ 検索手段
Ｊｋ 第ｋ機関管理装置
Ｊｋ１ 通信手段
Ｊｋ２ 認証手段
Ｊｋ３ 情報生成手段
Ｊｋ４ 暗号化手段
Ｊｋ５ 保持手段
Ｊｋ６ 検索手段

Claims (4)

1. 端末装置と、ＩＣカードと、カード管理装置と、複数の情報保有機関と、当該情報保有機関各々を管理する複数の機関管理装置とを備えるＩＣカード発行システムにおいて、
   前記端末装置は、
   ユーザから、当該ユーザの固有情報であるユーザ固有情報を含むＩＣカードの新規発行要求を受け付ける第１の入力受付手段と、
   前記複数の情報保有機関各々を管理する前記複数の機関管理装置のうち、前記ユーザが選択する第ｋ情報保有機関を管理する第ｋ機関管理装置への登録要求を受け付ける第２の入力受付手段と、
   前記第１の入力受付手段で受け付けた前記新規発行要求に対応する公開鍵と秘密鍵とを生成する鍵ペア生成手段と、
   前記新規発行要求と前記公開鍵とを前記カード管理装置に送信し、カード用ＩＤと当該公開鍵に対応する公開鍵証明書とを当該カード管理装置から受信し、さらに、前記第２の入力受付手段で受け付けた前記登録要求を当該カード管理装置に送信し、当該公開鍵によって暗号化されている、前記第ｋ情報保有機関に存在する前記ユーザの情報を特定するための識別子である第ｋ情報保有機関用ＩＤ及び当該第ｋ情報保有機関用ＩＤに対応する認証情報を当該カード管理装置から受信する、カード管理装置との通信手段と、
   前記新規発行要求に対して、前記カード管理装置との通信手段により受信した前記カード用ＩＤと、前記カード管理装置との通信手段により受信した前記公開鍵証明書と、前記秘密鍵とを前記ＩＣカードに送信し、前記登録要求に対して、前記カード管理装置との通信手段により受信した暗号化されている前記第ｋ情報保有機関用ＩＤと前記認証情報とを当該ＩＣカードに送信する、ＩＣカードとの通信手段とを有し、
   前記ＩＣカードは、
   前記カード用ＩＤと、前記公開鍵証明書と、前記秘密鍵と、暗号化されている前記第ｋ情報保有機関用ＩＤと、前記認証情報とを前記端末装置から受信する、端末装置との通信手段と、
   前記端末装置との通信手段により受信した暗号化されている前記第ｋ情報保有機関用ＩＤ及び前記認証情報を前記秘密鍵により復号する復号手段と、
   前記端末装置との通信手段により受信した前記カード用ＩＤ、前記公開鍵証明書及び前記秘密鍵、前記復号手段により復号した前記第ｋ情報保有機関用ＩＤ並びに前記認証情報を記憶手段に保持する手段とを有し、
   前記カード管理装置は、
   前記ユーザ固有情報を含む新規発行要求と前記公開鍵とを前記端末装置から受信し、前記カード用ＩＤと当該公開鍵に対応する前記公開鍵証明書とを当該端末装置に送信し、さらに、前記登録要求を当該端末装置から受信し、暗号化されている前記第ｋ情報保有機関用ＩＤ及び前記認証情報を当該端末装置に送信する、端末装置との通信手段と、
   前記新規発行要求に対して、前記カード用ＩＤを生成するＩＤ生成手段と、
   前記新規発行要求に対して、前記端末装置との通信手段により受信した公開鍵に対応する前記公開鍵証明書を生成する証明書生成手段と、
   前記登録要求と、前記ユーザ固有情報と、前記公開鍵証明書とを前記第ｋ機関管理装置に送信し、暗号化されている前記第ｋ情報保有機関用ＩＤと前記認証情報とを当該第ｋ機関管理装置から受信する、前記第ｋ機関管理装置との通信手段とを有し、
   前記第ｋ機関管理装置は、
   前記登録要求と、前記ユーザ固有情報と、前記公開鍵証明書とを前記カード管理装置から受信し、暗号化されている前記第ｋ情報保有機関用ＩＤと前記認証情報とを当該カード管理装置に送信する、カード管理装置との通信手段と、
   前記登録要求に対して、前記第ｋ情報保有機関用ＩＤと前記認証情報とを生成する情報生成手段と、
   前記カード管理装置との通信手段により受信した前記公開鍵証明書に含まれる前記公開鍵により前記第ｋ情報保有機関用ＩＤ及び前記認証情報を暗号化する暗号化手段とを有する、
   ことを特徴とするＩＣカード発行システム。
2. 前記第１の入力受付手段は、前記ユーザから、前記ユーザ固有情報を含むＩＣカードの再発行要求を受け付け、
   前記第２の入力受付手段は、前記第ｋ機関管理装置への再登録要求を受け付け、
   前記鍵ペア生成手段は、前記第１の入力受付手段で受け付けた前記再発行要求に対応する公開鍵と秘密鍵とを生成し、
   前記端末装置の前記カード管理装置との通信手段は、前記再発行要求と前記公開鍵とを前記カード管理装置に送信し、さらに、前記第２の入力受付手段で受け付けた前記再登録要求を当該カード管理装置に送信し、
   前記ＩＣカードとの通信手段は、前記再発行要求に対して、前記カード管理装置との通信手段により受信した前記カード用ＩＤと、前記カード管理装置との通信手段により受信した前記公開鍵証明書と、前記秘密鍵とを前記ＩＣカードに送信し、前記再登録要求に対して、前記カード管理装置との通信手段により受信した暗号化されている前記第ｋ情報保有機関用ＩＤと前記認証情報とを当該ＩＣカードに送信し、
   前記カード管理装置の前記端末装置との通信手段は、前記ユーザ固有情報を含む再発行要求と前記公開鍵とを前記端末装置から受信し、さらに、前記再発行要求を当該端末装置から受信し、
   前記再発行要求に対して、前記カード用ＩＤを検索するＩＤ検索手段を有し、
   前記証明書生成手段は、前記再発行要求に対して、前記端末装置との通信手段により受信した公開鍵に対応する前記公開鍵証明書を生成し、
   前記第ｋ機関管理装置との通信手段は、前記再登録要求と、前記ユーザ固有情報と、前記公開鍵証明書とを前記第ｋ機関管理装置に送信し、
   前記第ｋ機関管理装置の前記カード管理装置との通信手段は、前記再登録要求と、前記ユーザ固有情報と、前記公開鍵証明書とを前記カード管理装置から受信し、
   前記再登録要求に対して、前記第ｋ情報保有機関用ＩＤと前記認証情報とを検索する情報検索手段を有する、
   ことを特徴とする請求項１に記載のＩＣカード発行システム。
3. 端末装置が、ユーザからカードの新規発行のための要求である新規発行要求と当該ユーザの固有情報であるユーザ固有情報を含む前記ユーザ固有情報とを受け付ける第１ステップと、
   前記端末装置が、前記新規発行要求に対応する公開鍵である新規発行用公開鍵と、前記新規発行要求に対応する秘密鍵である新規発行用秘密鍵とを生成する第２ステップと、
   前記端末装置が、前記新規発行要求と、前記ユーザ固有情報と、前記新規発行用公開鍵とをカード管理装置に送信する第３ステップと、
   前記カード管理装置が、カード用ＩＤを生成する第４ステップと、
   前記カード管理装置が、前記新規発行用公開鍵を含む新規発行用公開鍵証明書を生成する第５ステップと、
   前記カード管理装置が、前記カード用ＩＤと、前記新規発行用公開鍵証明書とを前記端末装置に送信する第６ステップと、
   前記端末装置が、前記カード用ＩＤと、前記新規発行用公開鍵証明書と、前記新規発行用秘密鍵とをＩＣカードに書き込む第７ステップと、
   前記端末装置が、前記ユーザから複数の情報保有機関各々を管理する複数の機関管理装置のうち、前記ユーザが選択する第ｋ情報保有機関を管理する第ｋ機関管理装置への登録要求を受け付ける第８ステップと、
   前記端末装置が、前記登録要求を前記カード管理装置に送信する第９ステップと、
   前記カード管理装置が、前記登録要求を前記第ｋ機関管理装置に送信する第１０ステップと、
   前記カード管理装置が、前記ユーザ固有情報と、前記新規発行用公開鍵証明書とを前記第ｋ機関管理装置に送信する第１１ステップと、
   前記第ｋ機関管理装置が、前記第ｋ情報保有機関に存在する前記ユーザの情報を特定するための識別子である第ｋ情報保有機関用ＩＤと、前記第ｋ情報保有機関用ＩＤに対応する認証情報とを生成する第１２ステップと、
   前記第ｋ機関管理装置が、前記第ｋ情報保有機関用ＩＤ及び前記認証情報を前記新規発行用公開鍵証明書に含まれている前記新規発行用公開鍵によって暗号化する第１３ステップと、
   前記第ｋ機関管理装置が、前記新規発行用公開鍵によって暗号化されている前記第ｋ情報保有機関用ＩＤ及び前記認証情報を前記カード管理装置に送信する第１４ステップと、
   前記カード管理装置が、前記新規発行用公開鍵によって暗号化されている前記第ｋ情報保有機関用ＩＤ及び前記認証情報を前記端末装置に送信する第１５ステップと、
   前記端末装置が、前記新規発行用公開鍵によって暗号化されている前記第ｋ情報保有機関用ＩＤ及び前記認証情報を前記ＩＣカードに書き込む第１６ステップと、
   前記ＩＣカードが、前記新規発行用公開鍵によって暗号化されている前記第ｋ情報保有機関用ＩＤ及び前記認証情報を前記新規発行用秘密鍵によって復号化し、復号化された前記第ｋ情報保有機関用ＩＤ及び前記認証情報を保持する第１７ステップと
   を含むことを特徴とするＩＣカード発行方法。
4. 更に、
   前記端末装置が、前記ユーザからカードの再発行のための要求である再発行要求と前記ユーザ固有情報とを受け付ける第１８ステップと、
   前記端末装置が、前記再発行要求に対応する公開鍵である再発行用公開鍵と、前記再発行要求に対応する秘密鍵である再発行用秘密鍵とを生成する第１９ステップと、
   前記端末装置が、前記再発行要求と、前記ユーザ固有情報と、前記再発行用公開鍵とをカード管理装置に送信する第２０ステップと、
   前記カード管理装置が、前記カード用ＩＤを検索する第２１ステップと、
   前記カード管理装置が、前記再発行用公開鍵を含む再発行用公開鍵証明書を生成する第２２ステップと、
   前記カード管理装置が、前記カード用ＩＤと、前記再発行用公開鍵証明書とを前記端末装置に送信する第２３ステップと、
   前記端末装置が、前記カード用ＩＤと、前記再発行用公開鍵証明書と、前記再発行用秘密鍵とをＩＣカードに書き込む第２４ステップと、
   前記端末装置が、前記ユーザから前記第ｋ情報保有機関への再登録要求を受け付ける第２５ステップと、
   前記端末装置が、前記再登録要求を前記カード管理装置に送信する第２６ステップと、
   前記カード管理装置が、前記再登録要求を前記第ｋ機関管理装置に送信する第２７ステップと、
   前記カード管理装置が、前記ユーザ固有情報と、前記再発行用公開鍵証明書とを前記第ｋ機関管理装置に送信する第２８ステップと、
   前記第ｋ機関管理装置が、前記第ｋ情報保有機関用ＩＤと前記認証情報とを検索する第２９ステップと、
   前記第ｋ機関管理装置が、前記第ｋ情報保有機関用ＩＤ及び前記認証情報を前記再発行用公開鍵証明書に含まれている前記再発行用公開鍵によって暗号化する第３０ステップと、
   前記第ｋ機関管理装置が、前記再発行用公開鍵によって暗号化されている前記第ｋ情報保有機関用ＩＤ及び前記認証情報を前記カード管理装置に送信する第３１ステップと、
   前記カード管理装置が、前記再発行用公開鍵によって暗号化されている前記第ｋ情報保有機関用ＩＤ及び前記認証情報を前記端末装置に送信する第３２ステップと、
   前記端末装置が、前記新規発行用公開鍵によって暗号化されている前記第ｋ情報保有機関用ＩＤ及び前記認証情報を前記ＩＣカードに書き込む第３３ステップと、
   前記ＩＣカードが、前記再発行用公開鍵によって暗号化されている前記第ｋ情報保有機関用ＩＤ及び前記認証情報を前記再発行用秘密鍵によって復号化し、復号化された前記第ｋ情報保有機関用ＩＤ及び前記認証情報を保持する第３４ステップと
   を含むことを特徴とする請求項３に記載のＩＣカード発行方法。
   
   
   

Images