JP6328074B2 - 委任システム、代理人携帯端末及び制御方法 - Google Patents

Description

本発明は、委任システム、代理人携帯端末及び制御方法に関する。

従来、本人の署名付きＩＣカードと、耐タンパデバイスを搭載した当該本人のスマートフォンとの間での認証権限移譲技術が知られている（例えば特許文献１）。また、複数人の間での権限移譲を、固定端末であるパソコンを用いて行うシステムが知られている（特許文献２）。

特許第５４７５０３５号公報 特開２０１２−２３８０３６号公報

特許文献１には、複数人の間で権限移譲を行うことは開示されておらず、また特許文献２には、携帯端末を用いて権限移譲を行うことは開示されていない。このため、外出等に不自由する高齢者等は、委任のたびに紙の委任状を作成しなくてはならず、不便である。

かかる点に鑑みてなされた本発明の目的は、紙の委任状を作成しなくても委任を行うことができ、利便性を高めることができる委任システム、代理人携帯端末及び制御方法を提供することにある。

上記課題を解決するため、本発明に係る委任システムは、本人端末と代理人携帯端末とトークン発行局端末とサービス提供端末とを有する委任システムであって、前記代理人携帯端末は、委任内容処理部と要求部とレスポンス処理部とトークン処理部と記憶部とを有し、前記委任内容処理部は、委任内容を受付けて確定させ、前記レスポンス処理部は、前記委任内容を、本人端末による署名を受けるために当該本人端末に出力し、前記要求部は、第１の認証要求を前記トークン発行局端末に出力し、前記レスポンス処理部は、前記第１の認証要求に応じて前記トークン発行局端末から出力された第１のチャレンジを取得して、第１のレスポンスと前記委任内容と前記代理人携帯端末の公開鍵証明書とを前記トークン発行局端末に出力し、前記トークン発行局端末の代理人携帯端末認証部は、前記第１のレスポンスと前記委任内容と前記代理人携帯端末の公開鍵証明書とを取得して前記代理人携帯端末を認証し、前記レスポンス処理部は更に、前記トークン発行局端末から取得した前記第１のチャレンジに基づいて生成した第１のレスポンスを前記本人端末に出力し、前記本人端末のレスポンス処理部は、前記第１のレスポンスを取得して、第２のレスポンスと前記本人端末の公開鍵証明書とを前記トークン発行局端末に出力し、前記トークン発行局端末の本人端末認証部は、前記第２のレスポンスと前記本人端末の前記公開鍵証明書とを取得して前記本人端末を認証し、前記トークンを生成して前記代理人携帯端末に出力し、前記トークン処理部は、前記トークン発行局端末により生成されたトークンであって前記本人端末により署名された委任内容を含むトークンを取得して前記記憶部に記憶し、前記要求部は、第２の認証要求をサービス提供端末に出力し、前記レスポンス処理部は更に、当該第２の認証要求に応じて前記サービス提供端末から出力された第２のチャレンジを取得して、第３のレスポンスと前記記憶部に記憶されたトークンと前記代理人携帯端末の公開鍵証明書とを前記サービス提供端末に出力し、前記サービス提供端末の認証部が前記代理人携帯端末を認証すると、前記サービス提供端末のサービス処理部は前記委任内容を処理する。

また、上記課題を解決するため、本発明に係る代理人携帯端末は、委任内容処理部と要求部とレスポンス処理部とトークン処理部と記憶部とを有する代理人携帯端末であって、前記委任内容処理部は、委任内容を受付けて確定させ、前記レスポンス処理部は、前記委任内容を、本人端末による署名を受けるために当該本人端末に出力し、前記要求部は、第１の認証要求をトークン発行局端末に出力し、前記レスポンス処理部は、前記第１の認証要求に応じて前記トークン発行局端末から出力された第１のチャレンジを取得して、第１のレスポンスと前記委任内容と前記代理人携帯端末の公開鍵証明書とを前記トークン発行局端末に出力し、前記レスポンス処理部は更に、前記トークン発行局端末から取得した前記第１のチャレンジに基づいて生成した第１のレスポンスを前記本人端末に出力し、前記トークン処理部は、前記トークン発行局端末により生成されたトークンであって前記本人端末により署名された委任内容を含むトークンを取得して前記記憶部に記憶し、前記要求部は、第２の認証要求をサービス提供端末に出力し、前記レスポンス処理部は更に、当該第２の認証要求に応じて前記サービス提供端末から出力された第２のチャレンジを取得して、第３のレスポンスと前記記憶部に記憶されたトークンと前記代理人携帯端末の公開鍵証明書とを前記委任内容の処理のために前記サービス提供端末に出力する、代理人携帯端末。

また、上記課題を解決するため、本発明に係る制御方法は、委任内容処理部と要求部とレスポンス処理部とトークン処理部と記憶部とを有する代理人携帯端末における制御方法であって、前記委任内容処理部により、委任内容を受付けて確定させるステップと、前記レスポンス処理部により、前記委任内容を、本人端末による署名を受けるために当該本人端末に出力するステップと、前記要求部により、第１の認証要求をトークン発行局端末に出力するステップと、前記レスポンス処理部により、前記第１の認証要求に応じて前記トークン発行局端末から出力された第１のチャレンジを取得して、第１のレスポンスと前記委任内容と前記代理人携帯端末の公開鍵証明書とを前記トークン発行局端末に出力するステップと、前記レスポンス処理部により更に、前記トークン発行局端末から取得した前記第１のチャレンジに基づいて生成した第１のレスポンスを前記本人端末に出力するステップと、前記トークン処理部により、前記トークン発行局端末により生成されたトークンであって前記本人端末により署名された委任内容を含むトークンを取得して前記記憶部に記憶するステップと、前記要求部により、第２の認証要求をサービス提供端末に出力するステップと、前記レスポンス処理部により更に、当該第２の認証要求に応じて前記サービス提供端末から出力された第２のチャレンジを取得して、第３のレスポンスと前記記憶部に記憶されたトークンと前記代理人携帯端末の公開鍵証明書とを前記委任内容の処理のために前記サービス提供端末に出力するステップと、を有する。

本発明に係る委任システム、代理人携帯端末及び制御方法によれば、紙の委任状を作成しなくても委任を行うことができ、利便性を高めることができる。

本発明の第１実施形態に係る委任システムの概略構成を示す図である。 図１の第１の認証局端末及び第２の認証局端末の機能ブロック図である。 図１の本人端末及び代理人携帯端末の機能ブロック図である。 図１のトークン発行局端末及びサービス提供端末の機能ブロック図である。 図１の委任システムの動作フローを示す第１のシーケンス図である。 図１の委任システムの動作フローを示す第２のシーケンス図である。 図１の委任システムの動作フローを示す第３のシーケンス図である。 図１の委任システムの動作フローを示す第４のシーケンス図である。 本発明の第２実施形態に係る委任システムの概略構成を示す図である。 図９の本人端末の機能ブロック図である。 図９の委任システムの動作フローを示す第５のシーケンス図である。 図９の委任システムの動作フローを示す第６のシーケンス図である。

［第１実施形態］
以下、本発明の第１実施形態を、図面を参照して説明する。

図１は、第１実施形態に係る委任システムＳの概略構成を示す図である。委任システムＳは、少なくとも本人端末３、代理人携帯端末４、トークン発行局端末５、サービス提供端末６を有し、付加的に、第１の認証局端末１、第２の認証局端末２及びカードリーダ７を含んでもよい。本実施形態に係る委任システムＳの各機能を説明するが委任システムＳが備える他の機能を排除することを意図したものではない。

第１の認証局端末１と本人端末３は、本人端末３と近距離無線通信（ＮＦＣ：Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）等により通信する通信装置を介して通信網を通じて通信可能である。第２の認証局端末２と代理人携帯端末４は通信網を介して通信可能である。代理人携帯端末４とトークン発行局端末５とサービス提供端末６は、通信網を介して通信可能である。本人端末３と代理人携帯端末４とは例えば近距離無線通信により通信可能である。代理人携帯端末４とカードリーダ７も同様である。

図２は、図１における第１の認証局端末１及び第２の認証局端末２の機能ブロック図である。第１の認証局端末１及び第２の認証局端末２は例えばサーバ装置である。第１の認証局端末１は制御部１１を有する。制御部１１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）等のプロセッサである。制御部１１は、本人端末３からの要求に応じて本人端末３のＩＣチップ（例えばＳＩＭチップ）の公開鍵証明書を発行し、本人端末３に出力する。

第２の認証局端末２は制御部２１を有する。制御部２１は、ＣＰＵ等のプロセッサである。制御部２１は、代理人携帯端末４からの要求に応じて代理人携帯端末４の公開鍵証明書を発行し、代理人携帯端末４に出力する。

図３は図１における本人端末３及び代理人携帯端末４の機能ブロック図である。本人端末３は例えば集積回路を有する公的ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カードである。本人端末３はレスポンス処理部３１を有する。本人端末３は、本人証明情報（氏名、住所、生年月日及び性別）と、本人端末３の秘密鍵と、第１の認証局端末１から取得した本人端末３の公開鍵証明書とを記憶手段に記憶している。

レスポンス処理部３１は、チャレンジ・レスポンス認証において、代理人携帯端末４から第１のレスポンス（例えば数値）を取得し、当該第１のレスポンスに対して本人端末３の秘密鍵を用いて署名して第２のレスポンスを生成し、第２のレスポンス及び本人端末３の公開鍵証明書を出力する。

代理人携帯端末４はスマートフォン等の携帯端末である。代理人携帯端末４の各種動作は、ＣＰＵ等のプロセッサにより制御される。代理人携帯端末４は、通信部４１、表示部４２、入力検出部４３、委任内容処理部４４、要求部４５、レスポンス処理部４６、トークン処理部４７及び記憶部４８を有する。代理人携帯端末４は、耐タンパ装置（例えば例えばＳＩＭチップ等のＩＣチップ）を有しており、レスポンス処理部４６とトークン処理部４７と記憶部４８とは、当該耐タンパ装置に含まれる。

通信部４１は、第２の認証局端末２、本人端末３、トークン発行局端末５、サービス提供端末６等との間で情報を送受信するインタフェースである。通信部４１は、有線又は無線の少なくとも一方により通信を行う。

表示部４２は例えば、液晶ディスプレイ、有機ＥＬディスプレイ又は無機ＥＬディスプレイである。表示部４２は、代理人携帯端末４の外部に設けられてもよい。

入力検出部４３は、機械式の押しボタン又はタッチセンサを含む任意の入力デバイスである。入力検出部４３は、ユーザによる入力操作を検出する。入力操作とは、押下、タッチ、タップ、接触、近接等の操作である。

委任内容処理部４４は、委任内容（例えば住民票の写しの交付申請、転居届の交付申請等）の入力を受付けて、委任内容を作成する。委任内容処理部４４は、ユーザ操作を受付けて委任内容を確定させる。

要求部４５は、トークン発行局端末５に第１の認証要求を出力する。

レスポンス処理部４６は、トークン発行局端末５により生成された第１のチャレンジを取得して当該第１のチャレンジに代理人携帯端末４の秘密鍵で署名して第１のレスポンスを生成する。またレスポンス処理部４６は、第１のレスポンス、委任内容及び代理人携帯端末４の公開鍵をトークン発行局端末５に出力し、第１のレスポンスを本人端末３に出力する。またレスポンス処理部４６は、サービス提供端末６から取得した第２のチャレンジに代理人携帯端末４の秘密鍵で署名して第３のレスポンスを生成して、トークン、代理人携帯端末４の公開鍵証明書と共にサービス提供端末６に出力する。

トークン処理部４７は、トークン発行局端末５により生成されたトークンを記憶部４８に記憶する。またトークン処理部４７は、サービス提供端末６からトークンの失効要求を取得したとき、当該トークンを失効させ又は削除する。

記憶部４８は、トークン発行局端末５により生成されたトークンを記憶する。

図４は図１のトークン発行局端末５及びサービス提供端末６の機能ブロック図である。トークン発行局端末５及びサービス提供端末６は例えばサーバ装置である。トークン発行局端末５は、トークン発行局に設けられ、代理人携帯端末認証部５１、本人端末認証部５２及びトークン処理部５３を有する。トークン発行局端末５は、ＣＰＵ等のプロセッサにより制御される。トークン発行局端末５は本人端末３の公開鍵と代理人携帯端末４の公開鍵証明書に対応する公開鍵を有している。

代理人携帯端末認証部５１は、代理人携帯端末４から取得した第１のレスポンスと委任内容と代理人携帯端末４の公開鍵証明書とに基づいて、代理人携帯端末４（代理人携帯端末４のＩＣチップ）を認証する。

本人端末認証部５２は、本人端末３から取得した第２のレスポンスと本人端末３の公開鍵証明書とに基づいて本人端末３を認証する。

トークン処理部５３は、本人端末認証部５２による認証後、トークンを生成し、代理人携帯端末４に出力する。またトークン処理部５３は、サービス提供端末６からトークンの失効要求を取得したとき、トークンと、当該トークンの失効フラグとを対応付けて記憶する記憶手段において、当該失効フラグを立てて当該トークンを失効させてもよい。

サービス提供端末６は、行政機関、自治体等のサービス提供者に設けられ、認証部６１、サービス処理部６２及びトークン処理部６３を有する。サービス提供端末６は、ＣＰＵ等のプロセッサにより制御される。

認証部６１は、後述するカードリーダ７を介して代理人携帯端末４から第３のレスポンスとトークンと代理人携帯端末４の公開鍵証明書とを取得し、代理人携帯端末４を認証する。

サービス処理部６２は、委任内容を処理する。これにより代理手続きが完了する。

トークン処理部６３は、サービス処理部６２による処理の完了後、トークンの失効要求を代理人携帯端末４に出力する。付加的にトークン処理部６３は、トークン発行局端末５に、トークンの失効要求を出力してもよい。

カードリーダ７はサービス提供端末６に有線又は無線により接続され、代理人携帯端末４と例えば近距離無線通信により通信する。カードリーダ７は、代理人携帯端末４から出力された情報をサービス提供端末６に出力し、また、サービス提供端末６から出力された情報を代理人携帯端末４に出力可能である。カードリーダ７はサービス提供端末６の内部に設けられてもよい。カードリーダ７は、書き込み機能を備えていてもよい。

以下、本発明の第１実施形態に係る委任システムＳが行う制御方法を説明する。第１実施形態において、本人端末３のユーザ（例えば高齢者）が代理人携帯端末４のユーザ（例えば高齢者の家族）に、サービス提供端末６での処理を代理して行うことを委任する。

［委任内容確定処理］
本人端末３のユーザは、電話、Ｅメール又は口頭等で、代理人携帯端末４のユーザに、行政手続き等を依頼する。

依頼を受けた代理人携帯端末４のユーザは、操作を行って、委任内容を作成するためのアプリケーションを起動する。このとき委任内容処理部４４は当該アプリケーションを起動させる。当該アプリケーションは、信頼できる機関から代理人携帯端末４のユーザによりダウンロードされてもよいし、代理人携帯端末４の購入時に既に備えられていてもよい。

委任内容処理部４４は、入力検出部４３が検出したユーザ操作を受付けて、当該アプリケーションを用いて委任内容を作成する。委任内容は例えば、代理人携帯端末４のユーザの名前、本人端末３のユーザの名前、委任内容、並びに手続きの実施日時及び期間を含む。代替的に代理人携帯端末４のユーザの名前の情報は当該ユーザの電話番号又はマイナンバーであってもよいし、付加的に、電話番号又はマイナンバーが加えられてもよい。

委任内容処理部４４は、完了ボタン等がユーザにより選択されることによって、委任内容の作成が完了したことを検出すると、委任内容を表示部４２に出力し、表示部４２は当該委任内容を表示する。

ユーザは、委任内容が表示された状態の表示部４２を、本人端末３のユーザに、視認させること又は口頭で説明すること等によって確認させる。

本人端末３のユーザは委任内容を確認し、委任内容に不備があればその修正を代理人携帯端末４のユーザに依頼する。委任内容に不備がなくなると、ユーザは委任内容を確定させる。このとき、委任内容処理部４４はユーザ操作を受付けて、委任内容を確定させる。

［トークン生成処理］
当該確定後、要求部４５はＰＩＮ（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）認証を要求してもよい。このとき表示部４２は、代理人携帯端末４のＩＣチップに設定されたＰＩＮコードの入力を要求する表示を行う。入力検出部４３がユーザから、ＰＩＮコードが入力されたことを検出すると、要求部４５はトークン発行局端末５に第１の認証要求を出力する。

当該第１の認証要求を取得したトークン発行局端末５の代理人携帯端末認証部５１は、第１のチャレンジ（乱数）を生成し、当該第１のチャレンジを代理人携帯端末４に出力する。

当該第１のチャレンジを取得した代理人携帯端末４のレスポンス処理部４６は、第１のチャレンジに、代理人携帯端末４の秘密鍵で署名して、第１のレスポンスを生成する。レスポンス処理部４６はまた、第１のレスポンス、委任内容（暗号化されてもよい）及び代理人携帯端末４の公開鍵証明書をトークン発行局端末５に出力する。

第１のレスポンス、委任内容及び代理人携帯端末４の公開鍵証明書を取得したトークン発行局端末５の代理人携帯端末認証部５１は、代理人携帯端末４のＩＣチップの正当性を検証する。すなわち、代理人携帯端末認証部５１は代理人携帯端末４を認証し、暗号化されていた場合には委任内容を復号化する。代理人携帯端末認証部５１はまた、委任内容に問題があるか否かを確認し、問題がなければ記憶手段に記憶する。

またこのとき、表示部４２は、代理人携帯端末４と本人端末３とが通信可能となるように、代理人携帯端末４と本人端末３を近接させる（例えば、かざす）ことを要求する表示を行う。本人端末３のユーザと代理人携帯端末４のユーザとは、本人端末３と代理人携帯端末４とを近接させて通信可能な状態にする。

本人端末３と代理人携帯端末４とが通信可能な状態になったことを検出すると、表示部４２は本人端末３に設定されたＰＩＮコードを代理人携帯端末４に入力することを要求する表示を行う。入力検出部４３が、本人端末３に設定されたＰＩＮコードが本人端末３のユーザによって入力されたことを検出すると、レスポンス処理部４６は第１のレスポンスを本人端末３に出力する。本人端末３のレスポンス処理部３１は、第１のレスポンスに、本人端末３の秘密鍵で署名して、第２のレスポンスを生成する。

レスポンス処理部３１は更に、第２のレスポンスと本人端末３の公開鍵証明書とを、代理人携帯端末４を介してトークン発行局端末５に出力する。

第２のレスポンス及び本人端末３の公開鍵証明書を取得したトークン発行局端末５の本人端末認証部５２は、取得したデータに改ざんがないこと及び本人端末３の正当性を検証する。すなわち、本人端末認証部５２は、本人端末３を認証し、トークンを生成する。トークンは、委任内容、本人端末３のユーザの情報（例えば電話番号）（任意）及びトークン発行局の署名等の情報を含む。

トークンを取得した代理人携帯端末４のトークン処理部４７は、当該トークンを記憶部４８に記憶する。このとき表示部４２は、トークンの記憶が完了したことを表示する。当該表示を視認した代理人携帯端末４のユーザは、代理人携帯端末４を保持し、委任された手続きを行うためサービス提供端末６の前（例えば行政機関の窓口）へ移動する。トークンは、電子的な委任状として機能する。

［サービス提供処理］
サービス提供端末６の前にいる代理人携帯端末４のユーザは、代理人携帯端末４をカードリーダ７に近接させる。代理人携帯端末４が近接されたことを検出すると、表示部４２は、代理人携帯端末４が有するＩＣチップに設定されたＰＩＮコードを入力することを要求する表示を行う。

ＰＩＮコードが入力されたことを入力検出部４３が検出すると、要求部４５はカードリーダ７を介してサービス提供端末６に第２の認証要求を出力する。当該第２の認証要求を取得したサービス提供端末６の認証部６１は、第２のチャレンジを生成し、カードリーダ７を介して代理人携帯端末４に出力する。

レスポンス処理部４６は、第２のチャレンジを取得すると、第２のチャレンジに対して代理人携帯端末４の秘密鍵で署名して第３のレスポンスを生成し、記憶部４８から取得したトークン及び代理人携帯端末４の公開鍵証明書と共にサービス提供端末６に出力する。

第３のレスポンス、トークン及び公開鍵証明書を取得した認証部６１は、代理人携帯端末４を認証し、当該トークンに含まれる委任内容を確認する。付加的に認証部６１は、当該トークンが失効しているか否かを確認するために、トークン発行局端末５に問い合わせてもよい。

当該委任内容の確認後、サービス処理部６２は、委任内容に沿って処理を開始する。当該処理が完了すると、トークン処理部６３は付加的に、トークンを失効させるようにトークン発行局端末５に失効要求を出力してもよい。当該失効要求を取得したトークン発行局端末５のトークン処理部５３は失効処理を行う。すなわち、トークン処理部５３は、トークンと当該トークンの失効フラグとを対応付けて記憶した記憶手段において、失効フラグを立てる。

またトークン処理部６３は、カードリーダ７を介して、代理人携帯端末４にトークンの失効要求を出力する。当該失効要求を取得したトークン処理部４７は、トークンと当該トークンの失効フラグとを対応付けて記憶する記憶部４８において、トークンの失効フラグを立てる。代替的にトークン処理部４７は、記憶部４８において、トークンを削除してもよい。

図５、図６、図７及び図８は、図１の委任システムＳの動作フローを示すシーケンス図である。

本人端末３のユーザは、口頭等で、行政手続き等を代理して行うことを依頼する（ステップＳ１）。代理人携帯端末４の委任内容処理部４４は、委任内容を作成するアプリケーションを起動し（ステップＳ２）、ユーザ操作を受付けて委任内容を作成する（ステップＳ３）。

当該作成が完了すると、代理人携帯端末４のユーザは、委任内容が表示された表示部４２を本人端末３のユーザに提示する（ステップＳ４）。本人端末３のユーザが、作成され提示された委任内容に問題がないかを確認し（ステップＳ５）、ステップＳ５でＮｏのとき、当該ユーザは、口頭等で代理人携帯端末４のユーザに修正依頼を行う（ステップＳ６）。当該修正依頼を受けたユーザは、作成した委任内容を修正する。このとき、委任内容処理部４４は、修正内容をユーザから受付けて、委任内容を修正する（ステップＳ７）。次いで代理人携帯端末４は、ステップＳ４を実行する。

一方、ステップＳ５でＹｅｓのとき、本人端末３のユーザは、作成された委任内容を口頭等で承諾する（ステップＳ８）。当該承諾の後、代理人携帯端末４のユーザは、委任内容を確定させる。このとき委任内容処理部４４は、作成した委任内容を確定する（ステップＳ９）。

付加的に要求部４５は、代理人携帯端末４のユーザに、ＰＩＮ認証を要求し、ＰＩＮコードを入力させる（ステップＳ１０）。

次いで代理人携帯端末４は、第１の認証要求をトークン発行局端末５に出力する（ステップＳ１１）。トークン発行局端末５の代理人携帯端末認証部５１は第１のチャレンジを生成して代理人携帯端末４に出力する（ステップＳ１２）。当該第１のチャレンジを取得した代理人携帯端末４のレスポンス処理部４６は、第１のチャレンジに、代理人携帯端末４の秘密鍵で署名して第１のレスポンスを生成する（ステップＳ１３）。

レスポンス処理部４６は、第１のチャレンジに基づいて生成した第１のレスポンスと委任内容と代理人携帯端末４の公開鍵証明書とをトークン発行局端末５に出力する（ステップＳ１４）。トークン発行局端末５の代理人携帯端末認証部５１は、第１のレスポンスと委任内容と代理人携帯端末４の公開鍵証明書とを取得して、代理人携帯端末４を認証する（ステップＳ１５）。また代理人携帯端末認証部５１は、暗号化されていた場合には委任内容を復号化し、委任内容を確認し、記憶手段に記憶する（ステップＳ１６）。

また本人端末３のユーザは、本人端末３を代理人携帯端末４に近接させて例えば近距離無線通信により通信状態とする。このとき本人端末３は、近接されたことを検出し、本人端末３のユーザに、本人端末３に設定されたＰＩＮコードを入力検出部４３に入力してＰＩＮ認証することを要求する（ステップＳ１７）。

当該ＰＩＮ認証の完了後、代理人携帯端末４のレスポンス処理部４６は、第１のチャレンジに基づいて生成した第１のレスポンスを本人端末３に出力する（ステップＳ１８）。本人端末３のレスポンス処理部３１は、第１のレスポンスに本人端末３の秘密鍵で署名して第２のレスポンスを生成する（ステップＳ１９）。

次いでレスポンス処理部３１は、生成した第２のレスポンスと本人端末３の公開鍵証明書とを、代理人携帯端末４を介してトークン発行局端末５に出力する（ステップＳ２０）。トークン発行局端末５の本人端末認証部５２は、第２のレスポンスと本人端末３の公開鍵証明書とを取得すると、本人端末３を認証する（ステップＳ２１）。本人端末認証部５２は、委任内容の情報を含むトークンを生成し（ステップＳ２２）、代理人携帯端末４に出力する（ステップＳ２３）。

トークンを取得した代理人携帯端末４のトークン処理部４７は、当該トークンを記憶部４８に記憶する（ステップＳ２４）。

次いで代理人携帯端末４のユーザは、委任内容の処理を依頼するため、サービス提供端末６の前に移動する。このとき代理人携帯端末４のユーザは、サービス提供端末６に接続されたカードリーダ７に、代理人携帯端末４を近接させる（ステップＳ２５）。このとき代理人携帯端末４は、カードリーダ７に近接されたことを検出する。付加的に要求部４５は、代理人携帯端末４のユーザに、ＰＩＮ認証を要求し、ＰＩＮコードを入力させてもよい（ステップＳ２６）。

代理人携帯端末４の要求部４５は、第２の認証要求をサービス提供端末６に出力する（ステップＳ２７）。サービス提供端末６の認証部６１は第２のチャレンジを生成して代理人携帯端末４に出力する（ステップＳ２８）。当該第２のチャレンジを取得した代理人携帯端末４のレスポンス処理部４６は、第２のチャレンジに代理人携帯端末４の秘密鍵で署名して第３のレスポンスを生成して、トークンと代理人携帯端末４の公開鍵証明書と共にサービス提供端末６に出力する（ステップＳ２９）。

第３のレスポンスとトークンと代理人携帯端末４の公開鍵証明書とを取得したサービス提供端末６の認証部６１は、代理人携帯端末４を認証する（ステップＳ３０）。サービス処理部６２は委任内容を確認する（ステップＳ３１）。サービス処理部６２は付加的に、トークンが失効しているか否かをトークン発行局端末５に問い合わせてもよい（ステップＳ３２）。

サービス処理部６２は、確認結果をトークン発行局端末５から取得し（ステップＳ３３）、トークンが失効済みか否かを確認する（ステップＳ３４）。ステップＳ３４でＹｅｓのときサービス処理部６２は委任内容を処理せずに、動作フローを終了する。他方、ステップＳ３４でＮｏのとき、サービス処理部６２は委任内容を処理する（ステップＳ３５）。

トークン処理部６３は、トークンの失効要求をトークン発行局端末５に出力する（ステップＳ３６）。当該失効要求を取得したトークン発行局端末５のトークン処理部５３は、トークンを失効させる（ステップＳ３７）。またトークン処理部６３は、トークンの失効要求を、カードリーダ７に近接された代理人携帯端末４に出力する（ステップＳ３８）。当該失効要求を取得した代理人携帯端末４のトークン処理部４７は、トークンを失効させる（ステップＳ３９）。具体的にはトークン処理部４７は、記憶部４８においてトークンの失効フラグを立て、又はトークンを削除する。

第１実施形態によれば、委任内容処理部４４は、委任内容を受付けて確定させ、レスポンス処理部４６は、委任内容をトークン発行局端末５に出力し、トークン処理部４７は、当該トークン発行局端末５により生成されたトークンであって委任内容を含むトークンを取得して記憶部４８に記憶し、要求部４５は、第２の認証要求をサービス提供端末６に出力し、レスポンス処理部４６は更に、当該第２の認証要求に応じてサービス提供端末６から出力された第２のチャレンジを取得して、第３のレスポンスと記憶部４８に記憶されたトークンと代理人携帯端末４の公開鍵証明書とをサービス提供端末６に出力し、サービス提供端末６の認証部６１が代理人携帯端末４を認証すると、サービス提供端末６のサービス処理部６２は委任内容を処理する。このため、本人端末３のユーザは、紙の委任状を作成しなくても代理人携帯端末４のユーザに手続きを代理してもらうことができ、利便性が向上する。

また、第１実施形態によれば、要求部４５は、第１の認証要求をトークン発行局端末５に出力し、レスポンス処理部４６は、第１の認証要求に応じてトークン発行局端末５から出力された第１のチャレンジを取得して、第１のレスポンスと委任内容と代理人携帯端末４の公開鍵証明書とをトークン発行局端末５に出力し、トークン発行局端末５の代理人携帯端末認証部５１は、第１のレスポンスと委任内容と代理人携帯端末４の公開鍵証明書とを取得して代理人携帯端末４を認証し、レスポンス処理部４６は更に、トークン発行局端末５から取得した第１のチャレンジに基づいて生成した第１のレスポンスを本人端末３に出力し、本人端末３のレスポンス処理部３１は、第１のレスポンスを取得して、第２のレスポンスと本人端末３の公開鍵証明書とをサービス提供端末６に出力し、トークン発行局端末５の本人端末認証部５２は、第２のレスポンスと本人端末３の公開鍵証明書とを取得して本人端末３を認証し、トークンを生成して代理人携帯端末４に出力する。すなわち、本人端末３及び代理人携帯端末４をトークン発行局端末５が認証した上でトークンを生成するので、委任システムＳのセキュリティが増す。

また、第１実施形態によれば、サービス提供端末６の認証部６１は、第３のレスポンスと記憶部４８に記憶されたトークンと代理人携帯端末４の公開鍵証明書とを取得して代理人携帯端末４を認証し、トークン発行局端末５に問い合わせてトークンが失効しているか否かを確認する。このため、失効済みのトークンに基づいて委任内容を処理することがなくなり、重複した処理が行われることを防ぐことができる。

また、第１実施形態によれば、サービス提供端末６のトークン処理部６３は、委任内容の処理が完了したとき、トークン発行局端末５にトークンの失効要求を出力する。このため、既に処理された委任内容が再度誤って処理されることを防ぐことができる。

［第２実施形態］
図９は、本発明の第２実施形態に係る委任システムＳの概略構成を示す図である。第１実施形態と異なり、委任システムＳはトークン発行局端末５を含まない。また、第１実施形態では、代理人携帯端末４のユーザの電話番号はトークンに含まれる情報として代替的であったが、第２実施形態では代理人携帯端末４のユーザは、委任内容の作成時に電話番号の情報を入力する。

第１の認証局端末１と第２の認証局端末２との機能ブロック図は、第１実施形態におけるそれらの機能ブロック図と同様であるため、説明を省略する。

図１０は第２実施形態における、本人端末３の機能ブロック図である。本人端末３は、第１実施形態と異なりレスポンス処理部３１を有さず、トークン生成部３２を有する。

トークン生成部３２は、代理人携帯端末４から第４のレスポンスと、委任内容と、代理人携帯端末４の公開鍵証明書とを取得し、トークンを生成し、代理人携帯端末４に出力する。

代理人携帯端末４とサービス提供端末６との機能ブロック図は、第１実施形態におけるそれらの機能ブロック図と同様であるが機能が一部異なるため、異なる部分を以下で説明する。

要求部４５は、本人端末３と代理人携帯端末４とが近距離無線通信等により通信可能な状態で、トークン発行要求を本人端末３に出力する。

レスポンス処理部４６は、第３のチャレンジを本人端末３から取得し、第３のチャレンジに対して代理人携帯端末４の秘密鍵を用いて署名して生成した第４のレスポンスと委任内容（暗号化されてもよい）と代理人携帯端末４の公開鍵証明書とを本人端末３に出力する。

トークン処理部４７は、本人端末３により生成されたトークンを取得して、記憶部４８に記憶する。

サービス提供端末６の認証部６１は、代理人携帯端末４から取得した代理人携帯端末４のユーザの電話番号と、代理人携帯端末４から取得したトークンに含まれる代理人携帯端末４のユーザの電話番号とを照合する。

以下、本発明の第２実施形態に係る委任システムＳが行う制御方法を説明する。第２実施形態においても、第１実施形態と同様、本人端末３のユーザが代理人携帯端末４のユーザに、サービス提供端末６での処理を代理して行うことを委任する。以下では、第１実施形態と第２実施形態とで重複する委任内容確定処理より後の処理につき説明する。

［トークン生成処理］
委任内容が確定すると、表示部４２は、本人端末３と代理人携帯端末４とを近接することを要求する表示を行う。近接したことを検出すると、代理人携帯端末４の要求部４５は、トークン発行要求を本人端末３に出力する。トークン発行要求を取得した本人端末３のトークン生成部３２は、第３のチャレンジを生成し代理人携帯端末４に出力する。

第３のチャレンジを取得したレスポンス処理部４６は、第３のチャレンジに代理人携帯端末４の秘密鍵で署名して生成した第４のレスポンス、委任内容（暗号化されてもよい）及び代理人携帯端末４の公開鍵証明書の情報を出力する。当該情報を取得したトークン生成部３２は、トークンを生成し代理人携帯端末４に出力する。トークンは、委任内容、個人情報、代理人携帯端末４のユーザの電話番号（委任内容作成時に入力されたもの）及び本人端末３の署名を含む。

当該トークンを取得したトークン処理部４７は、当該トークンを記憶部４８に記憶する。

［サービス提供処理］
サービス提供端末６の前に移動した代理人携帯端末４のユーザは、代理人携帯端末４をカードリーダ７に近接させる。代理人携帯端末４が近接されたことを検出すると、要求部４５は、代理人携帯端末４が有するＩＣチップに設定されたＰＩＮコードを入力することを要求する表示を行う。

ＰＩＮコードが入力されたことを入力検出部４３が検出すると、要求部４５はカードリーダ７を介してサービス提供端末６に第３の認証要求を行う。当該第３の認証要求を取得したサービス提供端末６の認証部６１は、第４のチャレンジを生成し、カードリーダ７を介して代理人携帯端末４に出力する。

レスポンス処理部４６は、第４のチャレンジを取得すると代理人携帯端末４の秘密鍵を用いて署名して第５のレスポンスを生成し、記憶部４８に記憶されたトークン（代理人携帯端末４のユーザの電話番号の情報を含む）、代理人携帯端末４の公開鍵証明書と共にサービス提供端末６に出力する。このとき更に、レスポンス処理部４６は、代理人携帯端末４のユーザの電話番号を出力する。

第５のレスポンスと、トークンと、公開鍵証明書と、代理人携帯端末４のユーザの電話番号とを取得した認証部６１は、代理人携帯端末４を認証する。このとき認証部６１は、代理人携帯端末４から取得した代理人携帯端末４のユーザの電話番号と、代理人携帯端末４から取得したトークンに含まれる代理人携帯端末４のユーザの電話番号とを照合する。付加的に認証部６１は、本人端末３のユーザの証明情報と、トークンに含まれる本人端末３の個人情報（電話番号以外）とを照合してもよい。

当該委任内容の確認後、サービス処理部６２は、委任内容に沿ってサービス処理を開始する。当該サービス処理が完了すると、トークン処理部６３は、カードリーダ７を介して、代理人携帯端末４に対してトークンの失効要求を出力する。当該失効要求を取得したトークン処理部４７は、トークンと当該トークンの失効フラグとを対応付けて記憶する記憶部４８において、トークンの失効フラグを立てる。代替的にトークン処理部４７は、記憶部４８において、トークンを削除してもよい。

図１１及び図１２は、図９の委任システムＳの動作フローを示すシーケンス図である。

本人端末３と代理人携帯端末４とは委任内容確定処理を行う（ステップＳ４１）。委任内容確定処理は、図５のステップＳ１〜ステップＳ１０と同様であるので説明を省略する。

代理人携帯端末４の要求部４５は、トークン発行要求を本人端末３に出力する（ステップＳ４２）。当該トークン発行要求を取得した本人端末３のトークン生成部３２は、第３のチャレンジを生成して代理人携帯端末４に出力する（ステップＳ４３）。第３のチャレンジを取得した代理人携帯端末４は、第４のレスポンスと委任内容と代理人携帯端末４の公開鍵証明書とを本人端末３に出力する（ステップＳ４４）。

第４のレスポンスと委任内容と代理人携帯端末４の公開鍵証明書とを取得したトークン生成部３２は、トークンを生成し（ステップＳ４５）、代理人携帯端末４に出力する（ステップＳ４６）。当該トークンを取得した代理人携帯端末４のトークン処理部４７は、当該トークンを記憶部４８に記憶する（ステップＳ４７）。

次いで代理人携帯端末４のユーザは、委任内容の処理を依頼するため、サービス提供端末６の前に移動する。このとき代理人携帯端末４のユーザは、サービス提供端末６に接続されたカードリーダ７に、代理人携帯端末４を近接させる（ステップＳ４８）。このとき代理人携帯端末４は、カードリーダ７に近接されたことを検出する。付加的に要求部４５は、代理人携帯端末４のユーザに、ＰＩＮ認証を要求し、ＰＩＮコードを入力させてもよい（ステップＳ４９）。

代理人携帯端末４は、第３の認証要求をサービス提供端末６に出力する（ステップＳ５０）。サービス提供端末６の認証部６１は第４のチャレンジを生成して代理人携帯端末４に出力する（ステップＳ５１）。当該第４のチャレンジを取得した代理人携帯端末４のレスポンス処理部４６は、第５のレスポンスを生成して、トークンと代理人携帯端末４の公開鍵証明書と代理人携帯端末４のユーザの電話番号と共にサービス提供端末６に出力する（ステップＳ５２）。

第５のレスポンスとトークンと代理人携帯端末４の公開鍵証明書と電話番号とを取得したサービス提供端末６の認証部６１は、代理人携帯端末４を認証する（ステップＳ５３）。サービス処理部６２は、ステップＳ５２で取得した電話番号と、ステップＳ５２で取得したトークンに含まれる電話番号とを照合する（ステップＳ５４）。

サービス処理部６２は次いで委任内容を確認する（ステップＳ５５）。サービス処理部６２は、委任内容を処理する（ステップＳ５６）。

トークン処理部６３は、トークンの失効要求を代理人携帯端末４に出力する（ステップＳ５７）。当該失効要求を取得した代理人携帯端末４のトークン処理部４７は、トークンを失効させる（ステップＳ５８）。具体的にはトークン処理部４７は、記憶部４８においてトークンの失効フラグを立て、又はトークンを削除する。

第２実施形態によれば、要求部４５は、トークン発行要求を本人端末３に出力し、レスポンス処理部４６は、トークン発行要求に応じて本人端末３から出力された第３のチャレンジを取得して、第４のレスポンスと委任内容と代理人携帯端末４の公開鍵証明書とを本人端末３に出力し、本人端末３のトークン生成部３２は、第４のレスポンスと委任内容と代理人携帯端末４の公開鍵証明書とを取得して、トークンを生成して代理人携帯端末４に出力する。すなわち、トークン発行局端末５と通信する必要なく代理人携帯端末４を認証してトークンを生成するため、本人端末３及び代理人携帯端末４がオフライン状態でもセキュリティを確保してトークンを生成することができる。

また、第２実施形態によれば、トークンは代理人携帯端末４のユーザの電話番号を含み、サービス提供端末６の認証部６１は、第３のレスポンスと記憶部４８に記憶されたトークンと代理人携帯端末４の公開鍵証明書とを取得し、更に代理人携帯端末４のユーザの電話番号を代理人携帯端末４から取得し、当該電話番号と、トークンに含まれる代理人携帯端末４のユーザの電話番号とを照合する。このため、代理人携帯端末４の認証が厳しくなり、よりセキュリティを高めることができる。

本発明の第１実施形態及び第２実施形態に係る代理人携帯端末４をコンピュータで構成した場合、各機能を実現する処理内容を記述したプログラムを、当該コンピュータの内部又は外部の記憶手段に格納しておき、当該コンピュータの中央演算処理装置（ＣＰＵ）によってこのプログラムを読み出して実行させることで実現することができる。また、このようなプログラムは、例えばＤＶＤ又はＣＤ−ＲＯＭ等の可搬型記録媒体の販売、譲渡、貸与等により流通させることができるほか、そのようなプログラムを、例えばネットワーク上にあるサーバの記憶手段に記憶しておき、ネットワークを介してサーバから他のコンピュータにそのプログラムを転送することにより、流通させることができる。また、そのようなプログラムを実行するコンピュータは、例えば、可搬型記録媒体に記録されたプログラム又はサーバから転送されたプログラムを、一旦、自己の記憶手段に格納することができる。また、このプログラムの別の実施態様として、コンピュータが可搬型記録媒体から直接プログラムを読み取り、そのプログラムに従った処理を実行することとしてもよく、更に、このコンピュータにサーバからプログラムが転送される度に、逐次、受け取ったプログラムに従った処理を実行することとしてもよい。従って、本発明は、上述した実施形態に限定されるものではなく、その主旨を逸脱しない範囲において組み合わせたり一部削除したりするなどして種々変更可能である。

１ 第１の認証局端末
１１ 制御部
２ 第２の認証局端末
２１ 制御部
３ 本人端末
３１ レスポンス処理部
３２ トークン生成部
４ 代理人携帯端末
４１ 通信部
４２ 表示部
４３ 入力検出部
４４ 委任内容処理部
４５ 要求部
４６ レスポンス処理部
４７ トークン処理部
４８ 記憶部
５ トークン発行局端末
５１ 代理人携帯端末認証部
５２ 本人端末認証部
５３ トークン処理部
６ サービス提供端末
６１ 認証部
６２ サービス処理部
６３ トークン処理部
７ カードリーダ

Claims (5)

1. 本人端末と代理人携帯端末とトークン発行局端末とサービス提供端末とを有する委任システムであって、
   前記代理人携帯端末は、委任内容処理部と要求部とレスポンス処理部とトークン処理部と記憶部とを有し、
   前記委任内容処理部は、委任内容を受付けて確定させ、
   前記レスポンス処理部は、前記委任内容を、本人端末による署名を受けるために当該本人端末に出力し、
   前記要求部は、第１の認証要求を前記トークン発行局端末に出力し、
   前記レスポンス処理部は、前記第１の認証要求に応じて前記トークン発行局端末から出力された第１のチャレンジを取得して、第１のレスポンスと前記委任内容と前記代理人携帯端末の公開鍵証明書とを前記トークン発行局端末に出力し、
   前記トークン発行局端末の代理人携帯端末認証部は、前記第１のレスポンスと前記委任内容と前記代理人携帯端末の公開鍵証明書とを取得して前記代理人携帯端末を認証し、
   前記レスポンス処理部は更に、前記トークン発行局端末から取得した前記第１のチャレンジに基づいて生成した第１のレスポンスを前記本人端末に出力し、
   前記本人端末のレスポンス処理部は、前記第１のレスポンスを取得して、第２のレスポンスと前記本人端末の公開鍵証明書とを前記トークン発行局端末に出力し、
   前記トークン発行局端末の本人端末認証部は、前記第２のレスポンスと前記本人端末の前記公開鍵証明書とを取得して前記本人端末を認証し、前記トークンを生成して前記代理人携帯端末に出力し、
   前記トークン処理部は、前記トークン発行局端末により生成されたトークンであって前記本人端末により署名された委任内容を含むトークンを取得して前記記憶部に記憶し、
   前記要求部は、第２の認証要求をサービス提供端末に出力し、
   前記レスポンス処理部は更に、当該第２の認証要求に応じて前記サービス提供端末から出力された第２のチャレンジを取得して、第３のレスポンスと前記記憶部に記憶されたトークンと前記代理人携帯端末の公開鍵証明書とを前記サービス提供端末に出力し、
   前記サービス提供端末の認証部が前記代理人携帯端末を認証すると、前記サービス提供端末のサービス処理部は前記委任内容を処理する、
   委任システム。
2. 請求項１に記載の委任システムにおいて、
   前記サービス提供端末の認証部は、前記第３のレスポンスと前記記憶部に記憶された前記トークンと前記代理人携帯端末の前記公開鍵証明書とを取得して前記代理人携帯端末を認証し、前記トークン発行局端末に問い合わせて前記トークンが失効しているか否かを確認する、
   委任システム。
3. 請求項２に記載の委任システムにおいて、
   前記サービス提供端末のトークン処理部は、前記委任内容の前記処理が完了したとき、前記トークン発行局端末に前記トークンの失効要求を出力する、
   委任システム。
4. 委任内容処理部と要求部とレスポンス処理部とトークン処理部と記憶部とを有する代理人携帯端末であって、
   前記委任内容処理部は、委任内容を受付けて確定させ、
   前記レスポンス処理部は、前記委任内容を、本人端末による署名を受けるために当該本人端末に出力し、
   前記要求部は、第１の認証要求をトークン発行局端末に出力し、
   前記レスポンス処理部は、前記第１の認証要求に応じて前記トークン発行局端末から出力された第１のチャレンジを取得して、第１のレスポンスと前記委任内容と前記代理人携帯端末の公開鍵証明書とを前記トークン発行局端末に出力し、
   前記レスポンス処理部は更に、前記トークン発行局端末から取得した前記第１のチャレンジに基づいて生成した第１のレスポンスを前記本人端末に出力し、
   前記トークン処理部は、前記トークン発行局端末により生成されたトークンであって前記本人端末により署名された委任内容を含むトークンを取得して前記記憶部に記憶し、
   前記要求部は、第２の認証要求をサービス提供端末に出力し、
   前記レスポンス処理部は更に、当該第２の認証要求に応じて前記サービス提供端末から出力された第２のチャレンジを取得して、第３のレスポンスと前記記憶部に記憶されたトークンと前記代理人携帯端末の公開鍵証明書とを前記委任内容の処理のために前記サービス提供端末に出力する、
   代理人携帯端末。
5. 委任内容処理部と要求部とレスポンス処理部とトークン処理部と記憶部とを有する代理人携帯端末における制御方法であって、
   前記委任内容処理部により、委任内容を受付けて確定させるステップと、
   前記レスポンス処理部により、前記委任内容を、本人端末による署名を受けるために当該本人端末に出力するステップと、
   前記要求部により、第１の認証要求をトークン発行局端末に出力するステップと、
   前記レスポンス処理部により、前記第１の認証要求に応じて前記トークン発行局端末から出力された第１のチャレンジを取得して、第１のレスポンスと前記委任内容と前記代理人携帯端末の公開鍵証明書とを前記トークン発行局端末に出力するステップと、
   前記レスポンス処理部により更に、前記トークン発行局端末から取得した前記第１のチャレンジに基づいて生成した第１のレスポンスを前記本人端末に出力するステップと、
   前記トークン処理部により、前記トークン発行局端末により生成されたトークンであって前記本人端末により署名された委任内容を含むトークンを取得して前記記憶部に記憶するステップと、
   前記要求部により、第２の認証要求をサービス提供端末に出力するステップと、
   前記レスポンス処理部により更に、当該第２の認証要求に応じて前記サービス提供端末から出力された第２のチャレンジを取得して、第３のレスポンスと前記記憶部に記憶されたトークンと前記代理人携帯端末の公開鍵証明書とを前記委任内容の処理のために前記サービス提供端末に出力するステップと、
   を有する制御方法。

Images