JP7120214B2 - 端末装置、情報処理システム、端末装置の制御方法及びプログラム - Google Patents
端末装置、情報処理システム、端末装置の制御方法及びプログラム Download PDFInfo
- Publication number
- JP7120214B2 JP7120214B2 JP2019507519A JP2019507519A JP7120214B2 JP 7120214 B2 JP7120214 B2 JP 7120214B2 JP 2019507519 A JP2019507519 A JP 2019507519A JP 2019507519 A JP2019507519 A JP 2019507519A JP 7120214 B2 JP7120214 B2 JP 7120214B2
- Authority
- JP
- Japan
- Prior art keywords
- card
- key
- terminal
- terminal device
- information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
- H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
- H04L9/0897—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage involving additional devices, e.g. trusted platform module [TPM], smartcard or USB
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/10—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols with particular housing, physical features or manual controls
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
- H04W12/069—Authentication using certificates or pre-shared keys
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
- H04L2463/062—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying encryption of the keys
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Storage Device Security (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Description
本発明は、端末装置、情報処理システム、端末装置の制御方法及びプログラムに関する。
電子マネーや入退室などの情報の管理にさまざまなＩＣ（Integrated circuit）カードが利用されている。そのようなＩＣカードを用いた情報管理を確実に行うには、暗号鍵を用いたＩＣカードの認証技術は必要不可欠である。特許文献１及び特許文献２には、関連する技術として、ＩＣカードの秘匿鍵の漏えいを防止する技術が記載されている。
ところで、電子マネーや入退室などの情報の管理にさまざまＩＣカードを認証する場合、一般的に、耐タンパー性を持ち暗号鍵データの安全な格納と暗号化・復号処理ができるＳＡＭ（Secure Access Module）のような専用のモジュールやチップが用いられる。このような、専用のモジュールやチップは、汎用性が低く、専用の装置が用いられる場合が多い。
そのため、認証についてのセキュリティを確保しつつ、汎用性の高い機材で認証を行うことのできる技術が求められていた。
そのため、認証についてのセキュリティを確保しつつ、汎用性の高い機材で認証を行うことのできる技術が求められていた。
本発明は、上記の課題を解決することのできる端末装置、情報処理システム、端末装置の制御方法及びプログラムを提供することを目的としている。
上記目的を達成するために、本発明の第１の態様によれば、端末装置は、ＩＣカードに記録された記録情報を取得して情報処理を行う端末装置であって、前記ＩＣカードの記憶部に前記記録情報を書き込む場合、前記記録情報を第１カード鍵で暗号化して書き込み、自端末装置の記憶部に前記第１カード鍵を書き込む場合、前記第１カード鍵を端末鍵で暗号化して書き込み、前記ＩＣカードとは異なる端末鍵カードの記憶部に前記端末鍵を書き込む場合、前記端末鍵を前記第１カード鍵とは異なる第２カード鍵で暗号化して書き込むカードリードライト部と、前記端末鍵カードから前記端末鍵を取得する端末鍵取得部と、前記端末鍵を用いて自端末装置との接続認証を行うサーバとの間で当該接続認証を行う認証部と、を備える。
本発明の第２の態様によれば、情報処理システムは、第１の態様の端末装置と、前記第２カード鍵を用いて暗号化された前記端末鍵を記憶する端末鍵カードと、を備える。
本発明の第３の態様によれば、端末装置の制御方法は、ＩＣカードに記録された記録情報を取得して情報処理を行う端末装置の制御方法であって、前記ＩＣカードの記憶部に前記記録情報を書き込む場合、前記記録情報を第１カード鍵で暗号化して書き込み、端末装置の記憶部に前記第１カード鍵を書き込む場合、前記第１カード鍵を端末鍵で暗号化して書き込み、前記ＩＣカードとは異なる端末鍵カードの記憶部に前記端末鍵を書き込む場合、前記端末鍵を前記第１カード鍵とは異なる第２カード鍵で暗号化して書き込むことと、前記端末鍵カードから前記端末鍵を取得することと、前記端末鍵を用いて自端末装置との接続認証を行うサーバとの間で当該接続認証を行うことと、を含む。
本発明の第４の態様によれば、プログラムは、ＩＣカードに記録された記録情報を取得して情報処理を行う端末装置のコンピュータに、前記ＩＣカードの記憶部に前記記録情報を書き込む場合、前記記録情報を第１カード鍵で暗号化して書き込み、端末装置の記憶部に前記第１カード鍵を書き込む場合、前記第１カード鍵を端末鍵で暗号化して書き込み、前記ＩＣカードとは異なる端末鍵カードの記憶部に前記端末鍵を書き込む場合、前記端末鍵を前記第１カード鍵とは異なる第２カード鍵で暗号化して書き込むことと、前記端末鍵カードから前記端末鍵を取得することと、前記端末鍵を用いて自端末装置との接続認証を行うサーバとの間で当該接続認証を行うことと、を実行させる。
本発明によれば、認証についてのセキュリティを確保しつつ、汎用性の高い機材で認証を行うことができる。
＜第１の実施形態＞
以下、図面を参照しながら実施形態について詳しく説明する。
本発明の第１の実施形態による情報処理システム１の構成について説明する。
本発明の第１の実施形態による情報処理システム１は、図１に示すように、ＩＣカード１０と、端末装置２０と、サーバ３０と、端末鍵カード４０と、を備える。
以下、図面を参照しながら実施形態について詳しく説明する。
本発明の第１の実施形態による情報処理システム１の構成について説明する。
本発明の第１の実施形態による情報処理システム１は、図１に示すように、ＩＣカード１０と、端末装置２０と、サーバ３０と、端末鍵カード４０と、を備える。
ＩＣカード１０は、情報を管理する際に用いられるカードである。ＩＣカード１０は、図２に示すように、記憶部１０１と、通信部１０２と、を備える。
記憶部１０１は、端末装置２０が情報処理の対象とする情報を記憶する。具体的には、ＩＣカード１０が電子マネーの情報を管理する際に用いられるカードである場合、記憶部１０１は、例えば、カード番号、残高、直近の数回の取引の内容などの情報を記憶する。記憶部１０１が記憶する情報は、カード鍵Ｚ（第１カード鍵）で暗号化されている。
本発明の別の実施形態として、ＩＣカード１０が入退室の情報を管理する際に用いられるカードである場合、記憶部１０１は、例えば、カード番号、入退室した回数、入退室した時間などの情報を記憶するものであってもよい。
本発明の別の実施形態として、ＩＣカード１０が入退室の情報を管理する際に用いられるカードである場合、記憶部１０１は、例えば、カード番号、入退室した回数、入退室した時間などの情報を記憶するものであってもよい。
通信部１０２は、後述する端末装置２０に備えられる第２通信部２０９と通信を行う。通信部１０２が第２通信部２０９と行う通信は、例えば、近距離無線通信（Near Field radio Communication（ＮＦＣ））によって行われる。
端末装置２０は、ＩＣカード１０に記録された情報を読み書きするためのアプリケーションプログラムを実行し、ＩＣカード１０に記録された情報を取得して情報処理を行う。端末装置２０は、図３に示すように、記憶部２０１と、カードリードライト部２０２と、端末鍵取得部２０３と、認証部２０４と、情報処理部２０５と、表示制御部２０６と、カード鍵取得部２０７と、第１通信部２０８と、第２通信部２０９と、を備える。端末装置２０は、例えば、スマートフォンやタブレット端末である。
記憶部２０１は、端末装置２０が実行するＯＳ（Operating System）、ＩＣカード１０に記録された情報を取得して情報処理を行うためのアプリケーション、カード鍵Ｚなどの情報を記憶する。記憶部２０１が記憶するカード鍵Ｚを示す情報は、後述する端末鍵で暗号化されている。
カードリードライト部２０２は、ＩＣカード１０の記憶部１０１に記憶されている情報を読み書きする。カードリードライト部２０２は、後述する記憶部４０１の情報を読み書きする。
カードリードライト部２０２は、記憶部１０１に情報を書き込む際、その情報をカード鍵Ｚで暗号化し、暗号化された情報を記憶部１０１に記憶させる。カードリードライト部２０２は、記憶部２０１にカード鍵Ｚを書き込む際、そのカード鍵Ｚを端末鍵で暗号化し、暗号化したカード鍵Ｚを記憶部２０１に記憶させる。カードリードライト部２０２は、記憶部４０１に端末鍵を書き込む際、その端末鍵をカード鍵Ｘ（第２カード鍵）で暗号化し、暗号化した端末鍵を記憶部４０１に記憶させる。
カードリードライト部２０２は、記憶部１０１に情報を書き込む際、その情報をカード鍵Ｚで暗号化し、暗号化された情報を記憶部１０１に記憶させる。カードリードライト部２０２は、記憶部２０１にカード鍵Ｚを書き込む際、そのカード鍵Ｚを端末鍵で暗号化し、暗号化したカード鍵Ｚを記憶部２０１に記憶させる。カードリードライト部２０２は、記憶部４０１に端末鍵を書き込む際、その端末鍵をカード鍵Ｘ（第２カード鍵）で暗号化し、暗号化した端末鍵を記憶部４０１に記憶させる。
端末鍵取得部２０３は、端末鍵カード４０から端末鍵を取得する。端末鍵カード４０は、ＩＣカード１０とは異なるカードである。
認証部２０４は、端末鍵取得部２０３が取得した端末鍵を用いて、端末装置２０とサーバ３０との間の接続の認証を行う。認証部２０４は、端末鍵を含む認証要求信号をサーバ３０へ送信してもよい。
情報処理部２０５は、ＩＣカード１０の記憶部１０１が記憶する情報を取得する。情報処理部２０５は、取得した情報を用いて情報処理を行う。例えば、情報処理部２０５は、記憶部１０１から取得した情報をサーバ３０の記憶部３０１に記録させる指令信号を後述する情報管理処理部３０２に送信する。情報処理部２０５は、ＩＣカード１０の記憶部１０１から取得した情報に基づいた情報処理を行い、情報処理の結果を含む情報を記録させる指令信号をサーバ３０へ送信してもよい。ＩＣカード１０の記憶部１０１に電子マネーに関する情報が記憶されている場合、情報処理部２０５は、電子マネーを用いた決済を情報処理として行い、決済に関する情報を含む指令信号をサーバ３０へ送信する。ＩＣカード１０の記憶部１０１に所定の領域への入退に関する情報が記憶されている場合、情報処理部２０５は、所定の領域への入退の可否の判定を情報処理として行い、判定結果を含む指令信号をサーバ３０へ送信する。
表示制御部２０６は、端末装置２０に備えられる表示部の表示を制御する。例えば、ＩＣカード１０を読み書きするためのアプリケーションプログラムが起動すると、表示制御部２０６は、起動したアプリケーションプログラムに従って、表示部に「端末鍵カードをかざしてください」というメッセージを表示させる制御を行う。
カード鍵取得部２０７は、ＩＣカード１０を読み書きするためのアプリケーションプログラムが起動すると、サーバ３０からカード鍵Ｘを取得する。第１通信部２０８は、サーバ３０と通信を行う。
第２通信部２０９は、ＩＣカード１０及び端末鍵カード４０と通信を行う。第２通信部２０９がＩＣカード１０及び端末鍵カード４０と行う通信は、例えば、近距離無線通信（ＮＦＣ）によって行われる。
サーバ３０は、端末装置２０との接続認証を行うサーバである。サーバ３０は、図４に示すように、記憶部３０１と、情報管理処理部３０２と、通信部３０３と、を備える。
記憶部３０１は、端末鍵、カード鍵Ｘ、及び、カード鍵Ｚを記憶する。端末鍵は、端末装置２０とサーバ３０とが送受する情報を暗号化及び復号する際に用いられる。カード鍵Ｘは、後述する記憶部４０１が記憶する情報を暗号化及び復号する際に用いられる鍵である。カード鍵Ｚは、記憶部１０１が記憶する情報を暗号化及び復号する際に用いられる。また、記憶部３０１は、情報管理処理部３０２からの指令に基づいて、情報管理処理部３０２が情報処理部２０５から取得した情報を記憶する。
情報管理処理部３０２は、情報処理部２０５から受信する指令信号に基づいて、情報処理部２０５が記憶部１０１から取得した情報を記憶部３０１に書き込む。
通信部３０３は、第１通信部２０８と通信を行う。
通信部３０３は、第１通信部２０８と通信を行う。
端末鍵カード４０は、端末鍵を記憶するカードである。端末鍵カード４０は、図５に示すように、記憶部４０１と、通信部４０２と、を備える。
記憶部４０１は、端末鍵を予め記憶している。端末鍵は、カード鍵Ｘによって暗号化されている。
通信部４０２は、端末装置２０に備えられる第２通信部２０９と通信を行う。
通信部４０２は、端末装置２０に備えられる第２通信部２０９と通信を行う。
ＩＣカード１０の種類が複数存在する場合、カード鍵は、そのＩＣカード１０の種類の分だけ用意する必要がある。例えば、ＩＣカード１０としてＳＵＩＣＡ（登録商標）とｎａｎａｃｏ（登録商標）との２種類のＩＣカードが存在する場合、ＳＵＩＣＡ用の１つのカード鍵とｎａｎａｃｏ用の１つのカード鍵とが必要になる。ただし、同一の種類のＩＣカード１０についてのカード鍵は共通である。そのため、同一の種類のＩＣカード１０が複数枚存在する場合であっても、１つのカード鍵が用意されていればよい。
本発明の第１の実施形態による情報処理システム１の処理について説明する。
ここでは、図６～図８に示す情報処理システム１の処理フローの一例について説明する。図６～図８は、ユーザが店舗で買い物をした際に電子マネーの機能を有するＩＣカード１０を用いて決済する処理フローを例示している。
ここでは、図６～図８に示す情報処理システム１の処理フローの一例について説明する。図６～図８は、ユーザが店舗で買い物をした際に電子マネーの機能を有するＩＣカード１０を用いて決済する処理フローを例示している。
店舗の店員（より好適には、端末鍵カード４０を所持する関係者、例えば、オーナー、店長など）が端末装置２０の電源をオン状態にする。端末装置２０に電力が供給されＯＳが起動する（ステップＳ１）。
ユーザが、ＩＣカード１０を読み書きするためのアプリケーションプログラムを起動する操作を端末装置２０に対して行う。ユーザによる操作に応じて端末装置２０においてそのアプリケーションプログラムが起動する（ステップＳ２）。
ユーザが、ＩＣカード１０を読み書きするためのアプリケーションプログラムを起動する操作を端末装置２０に対して行う。ユーザによる操作に応じて端末装置２０においてそのアプリケーションプログラムが起動する（ステップＳ２）。
ＩＣカード１０を読み書きするためのアプリケーションプログラムが起動すると、表示制御部２０６は、起動したアプリケーションプログラムに従って、表示部に「端末鍵カードをかざしてください」という文字を表示させる制御を行う（ステップＳ３）。
店員が端末鍵カード４０を端末装置２０にかざす。端末鍵取得部２０３は、カードリードライト部２０２を介して、端末鍵カード４０からカード鍵Ｘで暗号化されている端末鍵を取得する（ステップＳ４）。
認証部２０４は、端末鍵取得部２０３が取得した端末鍵を第１通信部２０８を介してサーバ３０に送信し、端末装置２０とサーバ３０との間の接続の認証の要求を行う（ステップＳ５）。
サーバ３０において、情報管理処理部３０２は、通信部３０３を介して端末鍵取得部２０３から端末鍵を受信する（ステップＳ６）。情報管理処理部３０２は、受信した端末鍵に基づいて端末装置２０を認証する。情報管理処理部３０２が端末装置２０を認証すると、端末装置２０とサーバ３０との間の接続が確立する。情報管理処理部３０２は、カード鍵Ｘを端末装置２０に送信する（ステップＳ７）。
端末装置２０において、カード鍵取得部２０７は、第１通信部２０８を介して、サーバ３０からカード鍵Ｘを受信する（ステップＳ８）。
端末鍵取得部２０３は、カード鍵取得部２０７がサーバ３０から受信したカード鍵Ｘを用いてカード鍵Ｘで暗号化されている端末鍵を復号する（ステップＳ９）。これにより、端末鍵取得部２０３は、復号された端末鍵を取得したことになる。
カード鍵取得部２０７は、カード鍵Ｚを要求するカード鍵Ｚ要求信号を、端末鍵を用いて暗号化する（ステップＳ１０）。カード鍵取得部２０７は、暗号化されたカード鍵Ｚ要求信号をサーバ３０に送信する（ステップＳ１１）。
サーバ３０において、情報管理処理部３０２は、通信部３０３を介して端末鍵で暗号化されたカード鍵Ｚ要求信号を受信する（ステップＳ１２）。記憶部３０１は、カード鍵取得部２０７がカード鍵Ｚ要求信号を暗号化する際に用いた端末鍵を予め記憶している。情報管理処理部３０２は、記憶部３０１から端末鍵を読み出す（ステップＳ１３）。情報管理処理部３０２は、読み出した端末鍵を用いて、受信したカード鍵Ｚ要求信号を復号する（ステップＳ１４）。これにより、情報管理処理部３０２は、復号されたカード鍵Ｚ要求信号を取得したことになる。
情報管理処理部３０２は、復号されたカード鍵Ｚ要求信号に従って、記憶部３０１からカード鍵Ｚを読み出す（ステップＳ１５）。情報管理処理部３０２は、読み出したカード鍵Ｚを、端末鍵を用いて暗号化する（ステップＳ１６）。情報管理処理部３０２は、暗号化したカード鍵Ｚを、通信部３０３を介して端末装置２０に送信する（ステップＳ１７）。
情報管理処理部３０２は、復号されたカード鍵Ｚ要求信号に従って、記憶部３０１からカード鍵Ｚを読み出す（ステップＳ１５）。情報管理処理部３０２は、読み出したカード鍵Ｚを、端末鍵を用いて暗号化する（ステップＳ１６）。情報管理処理部３０２は、暗号化したカード鍵Ｚを、通信部３０３を介して端末装置２０に送信する（ステップＳ１７）。
端末装置２０において、カード鍵取得部２０７は、第１通信部２０８を介して情報管理処理部３０２から端末鍵で暗号化されたカード鍵Ｚを受信する（ステップＳ１８）。カード鍵取得部２０７は、受信した端末鍵で暗号化されたカード鍵Ｚを記憶部２０１が記憶するＯＳファイル上に書き込む（ステップＳ１９）。
カード鍵取得部２０７は、端末鍵を用いて暗号化されたカード鍵Ｚを復号する（ステップＳ２０）。これにより、カード鍵取得部２０７は、復号されたカード鍵Ｚを取得したことになる。
カード鍵取得部２０７は、端末鍵を用いて暗号化されたカード鍵Ｚを復号する（ステップＳ２０）。これにより、カード鍵取得部２０７は、復号されたカード鍵Ｚを取得したことになる。
カード鍵取得部２０７が端末鍵を用いて暗号化されたカード鍵Ｚを復号すると、表示制御部２０６は、表示部に「ＩＣカードをかざしてください」というメッセージを表示させる制御を行う（ステップＳ２１）。
ユーザがＩＣカード１０を端末装置２０にかざす。情報処理部２０５は、カードリードライト部２０２を介して、ＩＣカード１０から記憶部１０１が記憶するカード鍵Ｚで暗号化されている情報（例えば、カード番号、残高、直近の数回の取引の内容などの情報）を読み出す（ステップＳ２２）。情報処理部２０５は、カード鍵取得部２０７が復号したカード鍵Ｚを用いて、カード鍵Ｚで暗号化されている情報を復号する（ステップＳ２３）。これにより、情報処理部２０５は、復号されたＩＣカード１０内の情報を取得したことになる。情報処理部２０５は、ＩＣカード１０から取得した情報に基づいて、ユーザの買い物の決済処理を情報処理として行う。
情報処理部２０５は、今回の買い物に応じた残高、取引の内容などの情報をカード鍵Ｚで暗号化し、その暗号化した情報をカードリードライト部２０２を介して記憶部１０１に書き込む（ステップＳ２４）。
情報処理部２０５は、今回の買い物に応じた残高、取引の内容などの情報をカード鍵Ｚで暗号化し、その暗号化した情報をカードリードライト部２０２を介して記憶部１０１に書き込む（ステップＳ２４）。
以上、本発明の第１の実施形態による情報処理システム１について説明した。本発明の第１の実施形態による情報処理システム１において、端末装置２０は、ＩＣカード１０に記録された記録情報を取得して情報処理を行う。端末装置２０は、端末鍵取得部２０３と、認証部２０４と、を備える。端末鍵取得部２０３は、ＩＣカード１０とは異なる端末鍵カード４０から端末鍵を取得する。認証部２０４は、端末装置２０との接続認証を行うサーバ３０との間の接続認証に端末鍵を用いる。
上記の構成を備えることにより、端末装置２０は、認証についてのセキュリティを確保しつつ、汎用性の高い機材で認証を行うことができる。
具体的には、本発明の第１の実施形態による情報処理システム１において、アプリケーションプログラムが起動する度に端末装置２０に端末鍵カード４０をかざす必要がある。その点ではユーザの手間がかかる。しかしながら、端末鍵カード４０は端末装置２０と別の場所に保管できるため、端末鍵を持つＳＡＭを端末装置に内蔵させる方式より盗難や不正利用のリスクを減らすことも可能となる。
ＩＣカード１０における情報は、カード鍵Ｚで暗号化されている。端末鍵カード４０における端末鍵は、カード鍵Ｘで暗号化されている。記憶部２０１が記憶するＯＳファイル上のカード鍵Ｚは、端末鍵で暗号化されている。このように、ＩＣカード１０、端末鍵カード４０、端末装置２０などが記憶する情報や鍵自体が、他の鍵を用いて暗号化されているため、認証についてのセキュリティも確保されている。
本発明の第１の実施形態による情報処理システム１において示したように、ＳＡＭのような専用モジュールやチップを用いることができないスマートフォンやタブレット端末などの端末装置２０にも本発明に記載の技術を適用することができ、セキュリティを確保しつつ、汎用性の高い機材で認証を行うことができる。
上記の構成を備えることにより、端末装置２０は、認証についてのセキュリティを確保しつつ、汎用性の高い機材で認証を行うことができる。
具体的には、本発明の第１の実施形態による情報処理システム１において、アプリケーションプログラムが起動する度に端末装置２０に端末鍵カード４０をかざす必要がある。その点ではユーザの手間がかかる。しかしながら、端末鍵カード４０は端末装置２０と別の場所に保管できるため、端末鍵を持つＳＡＭを端末装置に内蔵させる方式より盗難や不正利用のリスクを減らすことも可能となる。
ＩＣカード１０における情報は、カード鍵Ｚで暗号化されている。端末鍵カード４０における端末鍵は、カード鍵Ｘで暗号化されている。記憶部２０１が記憶するＯＳファイル上のカード鍵Ｚは、端末鍵で暗号化されている。このように、ＩＣカード１０、端末鍵カード４０、端末装置２０などが記憶する情報や鍵自体が、他の鍵を用いて暗号化されているため、認証についてのセキュリティも確保されている。
本発明の第１の実施形態による情報処理システム１において示したように、ＳＡＭのような専用モジュールやチップを用いることができないスマートフォンやタブレット端末などの端末装置２０にも本発明に記載の技術を適用することができ、セキュリティを確保しつつ、汎用性の高い機材で認証を行うことができる。
＜第２の実施形態＞
本発明の第２の実施形態による情報処理システム１の構成について説明する。
本発明の第２の実施形態による情報処理システム１は、本発明の第１の実施形態による情報処理システム１と同様に、ＩＣカード１０と、端末装置２０と、サーバ３０と、端末鍵カード４０と、を備える。
本発明の第２の実施形態による情報処理システム１の構成について説明する。
本発明の第２の実施形態による情報処理システム１は、本発明の第１の実施形態による情報処理システム１と同様に、ＩＣカード１０と、端末装置２０と、サーバ３０と、端末鍵カード４０と、を備える。
本発明の第２の実施形態による情報処理システム１の処理について説明する。
ここでは、図９～図１１に示す情報処理システム１の処理フローの一例について説明する。
ここで説明する本発明の第２の実施形態による情報処理システム１の処理は、端末装置２０がサーバ３０から受信した端末鍵で暗号化されたカード鍵Ｚを、記憶部２０１が記憶するＯＳファイル上に保存しない場合の処理の例である。記憶部２０１がカード鍵Ｚを記憶しないことにより、情報処理システム１のセキュリティがより堅牢になる。
ここでは、図９～図１１に示す情報処理システム１の処理フローの一例について説明する。
ここで説明する本発明の第２の実施形態による情報処理システム１の処理は、端末装置２０がサーバ３０から受信した端末鍵で暗号化されたカード鍵Ｚを、記憶部２０１が記憶するＯＳファイル上に保存しない場合の処理の例である。記憶部２０１がカード鍵Ｚを記憶しないことにより、情報処理システム１のセキュリティがより堅牢になる。
本発明の第２の実施形態による情報処理システム１において、図９～図１１に示すように、ステップＳ１～ステップＳ１８の処理が行われ、ステップＳ２０の処理が行われる。ステップＳ１～ステップＳ１８の処理は、第１の実施形態において説明した図６～図７におけるステップＳ１～ステップＳ１８の処理と同じであるので、その説明を省略する。
カード鍵取得部２０７が端末鍵を用いて暗号化されたカード鍵Ｚを復号すると、表示制御部２０６は、表示部に「端末鍵カードをかざしてください」というメッセージを表示させる制御を行う（ステップＳ２５）。
ユーザが端末鍵カード４０を端末装置２０にかざすと、カード鍵取得部２０７は、復号されたカード鍵Ｚをカード鍵Ｘで暗号化し、暗号化したカード鍵Ｚをカードリードライト部２０２を介して端末鍵カード４０に書き込む（ステップＳ２６）。
ステップＳ２５とステップＳ２６との処理は、１度行われると（すなわち、端末鍵カード４０に暗号化されたカード鍵Ｚを記憶する処理が１度行われると）、次回以降、同種のＩＣカード１０を認証する場合には、行われない。
カード鍵取得部２０７が端末鍵を用いて暗号化されたカード鍵Ｚを復号すると、表示制御部２０６は、表示部に「端末鍵カードをかざしてください」というメッセージを表示させる制御を行う（ステップＳ２５）。
ユーザが端末鍵カード４０を端末装置２０にかざすと、カード鍵取得部２０７は、復号されたカード鍵Ｚをカード鍵Ｘで暗号化し、暗号化したカード鍵Ｚをカードリードライト部２０２を介して端末鍵カード４０に書き込む（ステップＳ２６）。
ステップＳ２５とステップＳ２６との処理は、１度行われると（すなわち、端末鍵カード４０に暗号化されたカード鍵Ｚを記憶する処理が１度行われると）、次回以降、同種のＩＣカード１０を認証する場合には、行われない。
以上、本発明の第２の実施形態による情報処理システム１について説明した。本発明の第２の実施形態による情報処理システム１において、カード鍵取得部２０７は、復号されたカード鍵Ｚをカード鍵Ｘで暗号化し、暗号化したカード鍵Ｚをカードリードライト部２０２を介して端末鍵カード４０に書き込む。こうすることで、端末装置２０は、端末装置２０がサーバ３０から受信した端末鍵で暗号化されたカード鍵Ｚを、記憶部２０１が記憶するＯＳファイル上に保存する必要がない。その結果、本発明の第２の実施形態による情報処理システム１における認証のセキュリティは、本発明の第１の実施形態による情報処理システム１における認証のセキュリティに比べて高くなる。
本発明の第２の実施形態による情報処理システム１では、カード鍵取得部２０７は、端末装置２０がサーバ３０から受信した端末鍵で暗号化されたカード鍵Ｚを、端末鍵カード４０に書き込むものとして説明した。しかしながら、本発明の別の実施形態による情報処理システム１では、記憶部４０１は、予め端末鍵と共にカード鍵Ｚを記憶しているものであってもよい。この場合、端末鍵及びカード鍵Ｚの両方が、カード鍵Ｘによって暗号化されている。
本発明の各実施形態による情報処理システム１では、カード鍵Ｚは、端末装置２０がサーバ３０から取得するものとして説明した。しかしながら、本発明の別の実施形態による情報処理システム１は、図１２に示すように、ＩＣカード１０及び端末鍵カード４０とは異なるカード鍵カード５０を備え、カード鍵カード５０がカード鍵Ｚを記憶してもよい。このとき、記憶部３０１は、端末鍵、カード鍵Ｘ、及び、カード鍵Ｚに加えて、カード鍵Ｙを記憶する。カード鍵カード５０の記憶部には、カード鍵Ｙで暗号化されたカード鍵Ｚが記録されていてもよい。
端末装置２０はカード鍵カード５０の記憶部からカード鍵Ｚを読み出す場合、端末装置２０は、本発明の第１の実施形態においてカード鍵Ｚをサーバ３０から取得する代わりに、カード鍵Ｙをサーバ３０から取得する。端末装置２０は、取得したカード鍵Ｙを用いてカード鍵カード５０におけるカード鍵Ｚを復号する。端末装置２０は、その復号したカード鍵Ｚを用いてＩＣカード１０の情報を読み出せばよい。
端末装置２０はカード鍵カード５０の記憶部からカード鍵Ｚを読み出す場合、端末装置２０は、本発明の第１の実施形態においてカード鍵Ｚをサーバ３０から取得する代わりに、カード鍵Ｙをサーバ３０から取得する。端末装置２０は、取得したカード鍵Ｙを用いてカード鍵カード５０におけるカード鍵Ｚを復号する。端末装置２０は、その復号したカード鍵Ｚを用いてＩＣカード１０の情報を読み出せばよい。
本発明の実施形態による最小構成の端末装置２０について説明する。
本発明の実施形態による最小構成の端末装置２０は、図１３に示すように、端末鍵取得部２０３と、認証部２０４と、を備える。
端末鍵取得部２０３は、ＩＣカード１０とは異なる端末鍵カード４０から端末鍵を取得する。
認証部２０４は、端末装置２０との接続認証を行うサーバ３０との間の接続認証に端末鍵を用いる。
上記の構成を備えることにより、端末装置２０は、認証についてのセキュリティを確保しつつ、汎用性の高い機材で認証を行うことができる。
本発明の実施形態による最小構成の端末装置２０は、図１３に示すように、端末鍵取得部２０３と、認証部２０４と、を備える。
端末鍵取得部２０３は、ＩＣカード１０とは異なる端末鍵カード４０から端末鍵を取得する。
認証部２０４は、端末装置２０との接続認証を行うサーバ３０との間の接続認証に端末鍵を用いる。
上記の構成を備えることにより、端末装置２０は、認証についてのセキュリティを確保しつつ、汎用性の高い機材で認証を行うことができる。
本発明の実施形態において、端末鍵カード４０に端末鍵やカード鍵Ｚなどの情報を予め記憶する場合、次に示す方法で情報を書き込むことが考えられる。
ＩＰ（Internet Protocol）アドレスやＶＰＮ（Virtual Private Network）、生体認証などでアクセス限定された端末装置２０、（またはＳＡＭを内蔵するリーダライタを使う端末装置２０）で端末鍵カード４０を作成するソフトウェアを起動する。
サーバ３０は、端末鍵を生成し、生成した端末鍵を端末装置２０に送信する。
端末装置２０は、カード鍵Ｘを用いてサーバ３０から受信した端末鍵を暗号化し、暗号化した端末鍵を端末鍵カード４０に書き込む。
ＩＰ（Internet Protocol）アドレスやＶＰＮ（Virtual Private Network）、生体認証などでアクセス限定された端末装置２０、（またはＳＡＭを内蔵するリーダライタを使う端末装置２０）で端末鍵カード４０を作成するソフトウェアを起動する。
サーバ３０は、端末鍵を生成し、生成した端末鍵を端末装置２０に送信する。
端末装置２０は、カード鍵Ｘを用いてサーバ３０から受信した端末鍵を暗号化し、暗号化した端末鍵を端末鍵カード４０に書き込む。
本発明の別の実施形態では、端末鍵カード４０は、使用時にＰＩＮ（Personal Identification Number）や顔・指紋などの生体認証技術を用いて認証を行ってもよい。このようにすれば、情報処理システム１は、ＳＡＭを用いた認証よりもセキュリティの高い認証を行うことができる。
本発明の別の実施形態では、端末鍵カード４０は、端末鍵と端末装置２０の識別子との組み合わせで認証を行うようにしてもよい。このようにすれば、情報処理システム１は、端末鍵カード４０を紛失した場合であっても、別の端末装置２０で悪用されることを防ぐことができる。
本発明の実施形態における処理は、適切な処理が行われる範囲において、処理の順番が入れ替わってもよい。
本発明の実施形態における記憶部１０１、２０１、３０１、４０１、その他の記憶部のそれぞれは、適切な情報の送受信が行われる範囲においてどこに備えられていてもよい。また、記憶部のそれぞれは、適切な情報の送受信が行われる範囲において複数存在しデータを分散して記憶していてもよい。
本発明の実施形態について説明したが、上述の情報処理システム１、端末装置２０、サーバ３０、その他の制御装置は内部に、コンピュータシステムを有していてもよい。上述した処理の過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって、上記処理が行われる。コンピュータの具体例を以下に示す。
図１４は、少なくとも１つの実施形態に係るコンピュータの構成を示す概略ブロック図である。コンピュータ５は、図１４に示すように、ＣＰＵ（central processing unit）６、メインメモリ７、ストレージ８、インターフェース９を備える。
例えば、上述の情報処理システム１、端末装置２０、サーバ３０、その他の制御装置のそれぞれは、コンピュータ５に実装される。上述した各処理部の動作は、プログラムの形式でストレージ８に記憶されている。ＣＰＵ６は、プログラムをストレージ８から読み出してメインメモリ７に展開し、当該プログラムに従って上記処理を実行する。また、ＣＰＵ６は、プログラムに従って、上述した各記憶部に対応する記憶領域をメインメモリ７に確保する。
図１４は、少なくとも１つの実施形態に係るコンピュータの構成を示す概略ブロック図である。コンピュータ５は、図１４に示すように、ＣＰＵ（central processing unit）６、メインメモリ７、ストレージ８、インターフェース９を備える。
例えば、上述の情報処理システム１、端末装置２０、サーバ３０、その他の制御装置のそれぞれは、コンピュータ５に実装される。上述した各処理部の動作は、プログラムの形式でストレージ８に記憶されている。ＣＰＵ６は、プログラムをストレージ８から読み出してメインメモリ７に展開し、当該プログラムに従って上記処理を実行する。また、ＣＰＵ６は、プログラムに従って、上述した各記憶部に対応する記憶領域をメインメモリ７に確保する。
ストレージ８の例としては、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、磁気ディスク、光磁気ディスク、ＣＤ－ＲＯＭ（Compact Disc Read Only Memory）、ＤＶＤ－ＲＯＭ（Digital Versatile Disc Read Only Memory）、半導体メモリ等が挙げられる。ストレージ８は、コンピュータ５のバスに直接接続された内部メディアであってもよいし、インターフェース９または通信回線を介してコンピュータ５に接続される外部メディアであってもよい。また、このプログラムが通信回線によってコンピュータ５に配信される場合、配信を受けたコンピュータ５が当該プログラムをメインメモリ７に展開し、上記処理を実行してもよい。少なくとも１つの実施形態において、ストレージ８は、一時的でない有形の記録媒体である。
また、上記プログラムは、前述した機能の一部を実現してもよい。さらに、上記プログラムは、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるファイル、いわゆる差分ファイル（差分プログラム）であってもよい。
本発明のいくつかの実施形態を説明したが、これらの実施形態は、例であり、発明の範囲を限定しない。これらの実施形態は、発明の要旨を逸脱しない範囲で、追加、種々の省略、置き換え、変更を行ってよい。
本願は、２０１７年３月２１日に、日本に出願された特願２０１７－０５４２５０号に基づき優先権を主張し、その内容をここに援用する。
本発明は、認証についてのセキュリティを確保しつつ、汎用性の高い機材で認証を行うことが必要な用途に適用できる。
１・・・情報処理システム
５・・・コンピュータ
６・・・ＣＰＵ
７・・・メインメモリ
８・・・ストレージ
９・・・インターフェース
１０・・・ＩＣカード
２０・・・端末装置
３０・・・サーバ
４０・・・端末鍵カード
１０１、２０１、３０１、４０１・・・記憶部
１０２、３０３、４０２・・・通信部
２０２・・・カードリードライト部
２０３・・・端末鍵取得部
２０４・・・認証部
２０５・・・情報処理部
２０６・・・表示制御部
２０７・・・カード鍵取得部
２０８・・・第１通信部
２０９・・・第２通信部
３０２・・・情報管理処理部
５・・・コンピュータ
６・・・ＣＰＵ
７・・・メインメモリ
８・・・ストレージ
９・・・インターフェース
１０・・・ＩＣカード
２０・・・端末装置
３０・・・サーバ
４０・・・端末鍵カード
１０１、２０１、３０１、４０１・・・記憶部
１０２、３０３、４０２・・・通信部
２０２・・・カードリードライト部
２０３・・・端末鍵取得部
２０４・・・認証部
２０５・・・情報処理部
２０６・・・表示制御部
２０７・・・カード鍵取得部
２０８・・・第１通信部
２０９・・・第２通信部
３０２・・・情報管理処理部
Claims (7)
- ＩＣカードに記録された記録情報を取得して情報処理を行う端末装置であって、
前記ＩＣカードの記憶部に前記記録情報を書き込む場合、前記記録情報を第１カード鍵で暗号化して書き込み、自端末装置の記憶部に前記第１カード鍵を書き込む場合、前記第１カード鍵を端末鍵で暗号化して書き込み、前記ＩＣカードとは異なる端末鍵カードの記憶部に前記端末鍵を書き込む場合、前記端末鍵を前記第１カード鍵とは異なる第２カード鍵で暗号化して書き込むカードリードライト部と、
前記端末鍵カードから前記端末鍵を取得する端末鍵取得部と、
前記端末鍵を用いて自端末装置との接続認証を行うサーバとの間で当該接続認証を行う認証部と、
を備える端末装置。 - 前記認証部は、
前記接続認証を行うサーバとの間で当該接続認証に前記端末鍵を用いる、
請求項１に記載の端末装置。 - 前記記録情報に基づいて、前記情報処理を行う情報処理部、
を備え、
前記カードリードライト部は、
前記情報処理部が行った前記情報処理の結果を、前記第１カード鍵を用いて暗号化し、暗号化した前記情報処理の結果を前記ＩＣカードに書き込む、
を備える請求項１または請求項２に記載の端末装置。 - 前記第１カード鍵を記憶する記憶部、
を備える請求項１から請求項３の何れか一項に記載の端末装置。 - 請求項１から請求項４の何れか一項に記載の端末装置と、
前記第２カード鍵を用いて暗号化された前記端末鍵を記憶する端末鍵カードと、を備える情報処理システム。 - ＩＣカードに記録された記録情報を取得して情報処理を行う端末装置の制御方法であって、
前記ＩＣカードの記憶部に前記記録情報を書き込む場合、前記記録情報を第１カード鍵で暗号化して書き込み、端末装置の記憶部に前記第１カード鍵を書き込む場合、前記第１カード鍵を端末鍵で暗号化して書き込み、前記ＩＣカードとは異なる端末鍵カードの記憶部に前記端末鍵を書き込む場合、前記端末鍵を前記第１カード鍵とは異なる第２カード鍵で暗号化して書き込むことと、
前記端末鍵カードから前記端末鍵を取得することと、
前記端末鍵を用いて自端末装置との接続認証を行うサーバとの間で当該接続認証を行うことと、
を含む端末装置の制御方法。 - ＩＣカードに記録された記録情報を取得して情報処理を行う端末装置のコンピュータに、
前記ＩＣカードの記憶部に前記記録情報を書き込む場合、前記記録情報を第１カード鍵で暗号化して書き込み、端末装置の記憶部に前記第１カード鍵を書き込む場合、前記第１カード鍵を端末鍵で暗号化して書き込み、前記ＩＣカードとは異なる端末鍵カードの記憶部に前記端末鍵を書き込む場合、前記端末鍵を前記第１カード鍵とは異なる第２カード鍵で暗号化して書き込むことと、
前記端末鍵カードから前記端末鍵を取得することと、
前記端末鍵を用いて自端末装置との接続認証を行うサーバとの間で当該接続認証を行うことと、
を実行させるプログラム。
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2017054250 | 2017-03-21 | ||
| JP2017054250 | 2017-03-21 | ||
| PCT/JP2018/008760 WO2018173752A1 (ja) | 2017-03-21 | 2018-03-07 | 端末装置、情報処理システム、端末装置の制御方法及びプログラム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPWO2018173752A1 JPWO2018173752A1 (ja) | 2020-01-30 |
| JP7120214B2 true JP7120214B2 (ja) | 2022-08-17 |
Family
ID=63585281
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2019507519A Active JP7120214B2 (ja) | 2017-03-21 | 2018-03-07 | 端末装置、情報処理システム、端末装置の制御方法及びプログラム |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US11475116B2 (ja) |
| JP (1) | JP7120214B2 (ja) |
| CN (1) | CN110447030B (ja) |
| WO (1) | WO2018173752A1 (ja) |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004234633A (ja) | 2003-01-06 | 2004-08-19 | Sony Corp | 認証システム、認証サーバ、端末、可搬式記憶媒体、認証方法、認証情報登録方法、情報送信方法、情報送受信方法、認証プログラム、情報送信プログラム、情報送受信プログラム、記憶媒体、情報処理装置、及び情報処理方法 |
| JP2005267494A (ja) | 2004-03-22 | 2005-09-29 | Fuji Xerox Co Ltd | 印刷制御プログラム、印刷制御装置、印刷制御システム及び印刷制御方法 |
| JP2006099533A (ja) | 2004-09-30 | 2006-04-13 | Matsushita Electric Ind Co Ltd | カード暗証照合システム |
| JP2010287051A (ja) | 2009-06-11 | 2010-12-24 | Ntt Data Corp | 認証システム、認証方法、読取装置およびプログラム |
| JP2012065123A (ja) | 2010-09-15 | 2012-03-29 | Fuji Electric Retail Systems Co Ltd | Ｉｃカードシステム、その通信端末、携帯端末 |
Family Cites Families (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5227613A (en) * | 1989-01-24 | 1993-07-13 | Matsushita Electric Industrial Co., Ltd. | Secure encrypted data communication system having physically secure ic cards and session key generation based on card identifying information |
| JPH04213242A (ja) * | 1990-12-07 | 1992-08-04 | Hitachi Ltd | 限定同報通信システム |
| JP3272213B2 (ja) * | 1995-10-02 | 2002-04-08 | インターナショナル・ビジネス・マシーンズ・コーポレーション | Ｉｃカード及び情報処理装置の認証方法 |
| JP4729839B2 (ja) * | 2003-05-20 | 2011-07-20 | 株式会社日立製作所 | Ｉｃカード |
| JP4341607B2 (ja) * | 2005-10-26 | 2009-10-07 | 株式会社日立製作所 | 記憶媒体発行方法 |
| JP2008199206A (ja) | 2007-02-09 | 2008-08-28 | Fuji Electric Holdings Co Ltd | 電子マネーシステム、その決済端末、プログラム |
-
2018
- 2018-03-07 US US16/488,349 patent/US11475116B2/en active Active
- 2018-03-07 CN CN201880018943.3A patent/CN110447030B/zh active Active
- 2018-03-07 WO PCT/JP2018/008760 patent/WO2018173752A1/ja active Application Filing
- 2018-03-07 JP JP2019507519A patent/JP7120214B2/ja active Active
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004234633A (ja) | 2003-01-06 | 2004-08-19 | Sony Corp | 認証システム、認証サーバ、端末、可搬式記憶媒体、認証方法、認証情報登録方法、情報送信方法、情報送受信方法、認証プログラム、情報送信プログラム、情報送受信プログラム、記憶媒体、情報処理装置、及び情報処理方法 |
| JP2005267494A (ja) | 2004-03-22 | 2005-09-29 | Fuji Xerox Co Ltd | 印刷制御プログラム、印刷制御装置、印刷制御システム及び印刷制御方法 |
| JP2006099533A (ja) | 2004-09-30 | 2006-04-13 | Matsushita Electric Ind Co Ltd | カード暗証照合システム |
| JP2010287051A (ja) | 2009-06-11 | 2010-12-24 | Ntt Data Corp | 認証システム、認証方法、読取装置およびプログラム |
| JP2012065123A (ja) | 2010-09-15 | 2012-03-29 | Fuji Electric Retail Systems Co Ltd | Ｉｃカードシステム、その通信端末、携帯端末 |
Also Published As
| Publication number | Publication date |
|---|---|
| US20200233946A1 (en) | 2020-07-23 |
| CN110447030A (zh) | 2019-11-12 |
| US11475116B2 (en) | 2022-10-18 |
| CN110447030B (zh) | 2023-07-07 |
| WO2018173752A1 (ja) | 2018-09-27 |
| JPWO2018173752A1 (ja) | 2020-01-30 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11664997B2 (en) | Authentication in ubiquitous environment | |
| CN107820238B (zh) | Sim卡、区块链应用安全模块、客户端及其安全操作方法 | |
| EP1801721A1 (en) | Computer implemented method for securely acquiring a binding key for a token device and a secured memory device and system for securely binding a token device and a secured memory device | |
| US20080098134A1 (en) | Portable Storage Device and Method For Exchanging Data | |
| WO2020192698A1 (zh) | 数据安全备份和安全恢复的方法及电子设备 | |
| US7861015B2 (en) | USB apparatus and control method therein | |
| EP3355231B1 (en) | Mobile data storage device with access control functionality | |
| JP4360422B2 (ja) | 認証情報管理システム、認証情報管理サーバ、認証情報管理方法及びプログラム | |
| TW201248409A (en) | Security architecture for using host memory in the design of a secure element | |
| KR20060102584A (ko) | 유에스비 인터페이스를 구비한 보안 데이터 저장 장치 및방법 | |
| EP3702991A1 (en) | Mobile payments using multiple cryptographic protocols | |
| CN109903052A (zh) | 一种区块链签名方法和移动设备 | |
| JP2022553463A (ja) | 非接触カードに格納された身元データに基づく安全な認証 | |
| JP6479514B2 (ja) | Ｉｃカード、及びｉｃカードシステム | |
| KR20240026922A (ko) | 저장 디바이스에 대한 액세스를 제어하기 위한 암호화 인증 | |
| TWM540328U (zh) | 內建智慧安全行動裝置 | |
| JP7120214B2 (ja) | 端末装置、情報処理システム、端末装置の制御方法及びプログラム | |
| JP4052158B2 (ja) | Ｉｃカードシステムおよびｉｃカード発行方法 | |
| JP6305284B2 (ja) | 携帯可能電子装置 | |
| JP2006293875A (ja) | 生体認証連携決済システム及びそれに用いるｉｃカード用決済端末とｉｃカード | |
| CN115527294B (zh) | 安全芯片的nfc信号车辆解锁方法及安全芯片装置 | |
| KR100727866B1 (ko) | 원 타임 패스워드 생성용 스마트카드 리더 장치 | |
| JP2007052492A (ja) | 情報処理装置および方法、並びにプログラム | |
| JP6897147B2 (ja) | カード処理端末、決済データ処理方法、および決済データ処理プログラム | |
| JP2006243860A (ja) | Ｉｃカードシステムおよびコンピュータプログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20210210 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20220125 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20220328 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20220705 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20220718 |
|
| R151 | Written notification of patent or utility model registration |
Ref document number: 7120214 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |