JPH11252068A - データ通信システム及び構成装置、記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 他の通信装置上に容易に自己のデータ通信環
境に構築し、遠隔地からでも特定の相手側通信装置に安
全にアクセスできるようにする。 【解決手段】 ＩＣカード２０に、自己のデータ通信を
構築するための情報を電子署名と共に記録しておく。ク
ライアント１０は、ＩＣカード２０の記録情報に基づい
て本人証とカード認証を行う。リモートアクセスサーバ
３０は、クライアント１０を通じて取得したＩＣカード
２０の記録情報から通信相手となる情報サーバ４０を特
定し、その情報サーバ４０の公開鍵を用いて電子署名を
復号化すし、クライアント１０の情報サーバ４０に対す
る正当性を認証する。認証完了後は、クライアント１０
−リモートアクセスサーバ３０−情報サーバ４０間の通
信を確立してデータ通信を可能にする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、カード状記録媒体
を用いてデータ通信環境を構築する通信装置を有するデ
ータ通信システムに係り、より詳しくは、例えばモバイ
ルコンピューティング環境における認証技術及びデータ
通信技術に関する。

【０００２】

【従来の技術】インタネット等の公衆網やオフィス内ネ
ットワークに対して、携帯型コンピュータやＰＤＡ（Pe
rsonal Digital Assistant）に代表される可搬性の通信
装置（以下、移動体端末）を使用して遠隔地からネット
ワーク接続を行い（以下、リモートアクセスと称す
る）、オフィス内ネットワーク環境下の資源や電子メー
ルシステム等を使用するデータ通信形態が知られてい
る。

【０００３】この場合のリモートアクセスは、例えば、
移動体端末にモデムやターミナルアダプタを接続すると
ともに、その移動体端末に搭載されたデータ通信用アプ
リケーションを使用して携帯電話回線網やＰＨＳ（Pers
onal Handy Phone System）回線網等の移動体通信網に
対してダイアルアップ接続することにより行われる。

【０００４】また、移動体通信網を介して有線ネットワ
ークに接続し、データ通信を行う場合には、有線ネット
ワーク側にリモートアクセスに係る処理を実行するリモ
ートアクセスサーバを設け、このリモートアクセスサー
バとの間で通信接続処理を行うようになっているのが一
般的である。この場合、リモートアクセスサーバと移動
体端末との間には、専用の通信プロトコルが介在して通
信環境が実現されている。ＰＰＰ（Point to Point Pro
tocol)やＳＬＩＰ（Serial Line Internet Protocol)
は、その代表的な通信プロトコルとして知られている。

【０００５】

【発明が解決しようとする課題】例えば電子メールシス
テムのようなデータ通信形態では、ユーザ所有の通信装
置（コンピュータ）に当該ユーザ名に対応した一意のＩ
Ｐアドレスを設定し、当該ＩＰアドレスを管理するリモ
ートアクセスサーバを介して電子メールの送受信を行っ
ている。そのため、第三者のＩＰアドレスで当該端末を
使用することは不可能であった。

【０００６】また、移動体端末を用いたデータ通信で
は、通信装置が可搬であるという利便性があるが、逆
に、電子メールシステムのみを使用する、というような
限定的な使用形態をとるユーザにとっては通信装置を常
時携帯することは不便である。また、移動体端末では、
移動体通信網を用いることに起因して、その使用場所
が、例えば国内のみに制約されてしまうという問題があ
った。

【０００７】本発明は、他の通信装置上に容易に自己の
データ通信環境に設定し、しかも遠隔地からでも特定の
相手側通信装置に安全且つ最適にアクセスすることがで
きるデータ通信システム及びその構成装置を提供するこ
とを課題とする。

【０００８】

【課題を解決するための手段】上記課題を解決するた
め、本発明は、以下の第１構成及び第２構成のデータ通
信システムを提供する。第１構成のデータ通信システム
は、双方向のデータ通信を行う複数の通信装置を含むデ
ータ通信システムであって、前記複数の通信装置のいず
れかに読み取られ、通信相手となる相手側通信装置のア
ドレス情報、前記相手側通信装置に固有の暗号鍵で生成
された電子署名、該電子署名に対応する認証用情報を記
録したカード状記録媒体と、前記カード状記録媒体の記
録情報を読み取った通信装置を通じて当該記録情報を取
得するとともに、前記アドレス情報により特定される相
手側通信装置の復号鍵で前記電子署名を復号化して前記
認証用情報と照合することにより、前記通信装置が前記
相手側通信装置に対して行うデータ通信の正当性を判定
する認証手段と、を有することを特徴とする。

【０００９】第２構成のデータ通信システムは、双方向
のデータ通信を行う複数の通信装置の間に通信中継装置
を介在させたデータ通信システムであって、前記複数の
通信装置の少なくとも一つは、通信相手となる相手側通
信装置のアドレス情報、前記相手側通信装置に固有の暗
号鍵で生成された電子署名、該電子署名に対応する認証
用情報を所定のカード状記録媒体より読み込んで前記通
信中継装置宛に発信可能に構成されたものであり、前記
通信中継装置が、前記記録情報を読み取った通信装置か
らの発信データを受け付けたときに、当該通信装置を通
じて取得した前記アドレス情報により特定される前記相
手側通信装置の復号鍵で前記電子署名を復号化して前記
認証用情報と照合することにより通信装置間の認証を行
う認証手段と、認証の完了を契機に前記通信装置に前記
相手側通信装置との間のデータ通信環境を構築させる手
段と、を有することを特徴とする。

【００１０】第２構成のデータ通信システムにおいて、
前記データ通信環境は、例えば、電子メール送受信用の
通信環境、あるいは、前記相手側通信装置宛の情報要求
を発信するとともに当該情報要求に基づく前記相手側通
信装置からの情報を受信する通信環境である。

【００１１】いずれのデータ通信システムにおいても、
前記カード状記録媒体は、所定の通信装置との間で暗号
通信による相互認証を行う認証手段を有するＩＣチップ
が備えられたものであることが好ましい。

【００１２】本発明は、また、上記各データ通信システ
ムの構成装置、すなわち、カード状記録媒体、通信装
置、通信中継装置を提供する。

【００１３】本発明のカード状記録媒体は、少なくとも
所有者認証用の暗号情報、通信相手となる相手側通信装
置のアドレス情報、前記相手側通信装置に固有の暗号鍵
で生成された電子署名、該電子署名に対応する認証用情
報が記録されたメモリと、所定の通信装置との間で前記
メモリに記録された暗号情報に基づく相互認証を行う認
証手段、及び、前記相互認証の完了を契機に前記アドレ
ス情報、前記電子署名、前記認証用情報を前記通信装置
に送出して当該通信装置上に前記相手側通信装置との間
で通信を行うためのデータ通信環境を構築させる手段を
有するＩＣチップを、カード媒体の所定部位に固定した
ものである。

【００１４】本発明の通信装置は、自装置の通信相手と
なる相手側通信装置の識別情報と該相手側通信装置にお
いてデータ通信の正当性の認証に使用される情報とを記
録したカード状記録媒体からその記録情報を取得して前
記相手側通信装置宛に送出し、該送出した記録情報に基
づく認証完了通知を受信したときに、自装置と前記相手
側通信装置との間で行うデータ通信環境を構築する通信
環境構築手段と、を有するものである。

【００１５】本発明の他の通信装置は、少なくともデー
タ通信の相手となる相手側通信装置のアドレス情報、前
記相手側通信装置に固有の暗号鍵で生成された電子署
名、該電子署名に対応する認証用情報を記録したカード
状記録媒体からアドレス情報を取得し、このアドレス情
報により特定される前記相手側通信装置の復号鍵で前記
電子署名を復号化して前記認証用情報と照合することに
より自装置が前記相手側通信装置に対して行うデータ通
信の正当性を判定する認証手段と、認証完了を契機に自
装置と前記相手側通信装置との間のデータ通信環境を構
築する通信環境構築手段とを備えたものである。

【００１６】本発明の通信中継装置は、相手側通信装置
のアドレス情報、前記相手側通信装置に固有の暗号鍵で
生成された電子署名、該電子署名に対応する認証用情報
を発信可能な通信装置と前記相手側通信装置とのデータ
通信を中継する装置であって、前記通信装置から前記ア
ドレス情報、前記電子署名、前記認証用情報を取得し、
前記アドレス情報により特定される前記相手側通信装置
の復号鍵で前記電子署名を復号化して前記認証用情報と
照合することにより前記通信装置が前記相手側通信装置
に対して行うデータ通信の正当性を判定する認証手段
と、認証完了を契機に前記通信装置に前記相手側通信装
置との間のデータ通信環境を構築させる手段と、を有す
ることを特徴とする。

【００１７】本発明は、また、コンピュータ装置におい
て上記通信装置を実現するための第１記録媒体と、上記
通信中継装置を実現するための第２記録媒体を提供す
る。第１記録媒体は、少なくとも自装置の通信相手とな
る相手側通信装置の識別情報と該相手側通信装置におい
てデータ通信の正当性の認証に使用される情報とを記録
したＩＣカードからその記録情報を読み取る手段を備え
たコンピュータ装置に、少なくとも下記の処理を実行さ
せるためのプログラムが記録された、コンピュータ読み
取り可能な記録媒体である。 （１−１）前記ＩＣカードとの間で相互認証を行う処
理、（１−２）相互認証を完了したＩＣカードからその
記録情報を取得して前記相手側通信装置宛に送出する処
理、（１−３）送出した記録情報に基づく認証完了通知
を受信したときに、自装置と前記相手側通信装置との間
で行うデータ通信環境を構築する処理。

【００１８】また、第２記録媒体は、相手側通信装置の
アドレス情報、前記相手側通信装置に固有の暗号鍵で生
成された電子署名、該電子署名に対応する認証用情報を
発信可能な通信装置と前記相手側通信装置との間で行わ
れるデータ通信の中継を行うコンピュータ装置に、少な
くとも下記の処理を実行させるためのプログラムが記録
された、コンピュータ読み取り可能な記録媒体である。 （２−１）前記通信装置から前記アドレス情報、前記電
子署名、前記認証用情報を取得する処理、（２−２）前
記アドレス情報により特定される前記相手側通信装置か
ら復号鍵を取得する処理、（２−３）前記取得した復号
鍵で前記電子署名を復号化して前記認証用情報と照合す
ることにより前記通信装置が前記相手側通信装置に対し
て行うデータ通信の正当性を判定する処理、（２−４）
認証完了を契機に前記通信装置に前記相手側通信装置と
の間のデータ通信環境を構築させる処理。

【００１９】

【発明の実施の形態】以下、図面を参照して本発明の実
施の形態を詳細に説明する。 （第１実施形態）まず、本発明を公衆網と携帯電話用の
デジタルセルラー網やＰＨＳ網等の移動体通信網とを相
互接続して成るデータ通信システムに適用した場合の例
を説明する。

【００２０】データ通信システムを構成する通信装置と
しては、ＰＤＡ端末や携帯型パーソナルコンピュータ等
の移動体端末が用いられる。但し、公衆網にのみ接続可
能なデスクトップ型のコンピュータを用いることもでき
る。ここでは移動体端末を用いた場合の例を示す。ま
た、カード状記録媒体としては、セキュリティを確保す
る観点からはＩＣチップを搭載したもの、すなわちＩＣ
チップと光磁気メモリ、ＩＣチップと磁気ストライプ等
を組み合わせたものを用いことが好ましいが、ＩＣチッ
プをもたないメモリカードに、実行形式のプログラムや
データを記録したものであってもよい。ここでは、便宜
上、ＩＣカードを用いた場合の例を示す。通信中継装置
にはリモートアクセスサーバを用いる。相手側通信装置
は、要求に応じてアプリケーションプログラムやコンテ
ンツ等のデジタル情報の提供を行う複数の情報サーバの
一つであるものとする。

【００２１】図１は、本実施形態によるデータ通信シス
テム１の機能ブロック図である。このデータ通信システ
ム１は、ＩＣカード２０の装着機構を備えた複数のクラ
イアント１０と、各クライアント１０からのリモートア
クセスを受け付けるリモートアクセスサーバ３０と、複
数の情報サーバ４０とを含み、これらを公衆網Ｌ１及び
無線通信網Ｌ２を介して双方向通信可能に接続ないし配
置して構成される。

【００２２】情報サーバ４０は、自己へのアクセスの正
当性が確認された情報アクセスに対し、該当するデジタ
ル情報を索出して提供するもので、例えば、複数種のデ
ータベース検索処理を行うデータベースサーバ等を含ん
で構成されている。

【００２３】クライアント１０は、ＩＣカード２０との
間で情報の授受を行うリーダライタ（Ｒ／Ｗ）１５を具
備し、さらに、図示しないＣＰＵが、自己のオペレーテ
ィングシステム（ＯＳ）下で所定のプログラムを読み込
んで実行することにより形成される、データ入出力部１
１、データ処理部１２、通信制御部１３、及び認証処理
部１４の機能ブロックを備えて構成される。

【００２４】ＩＣカード２０の形状及びハードウエア構
成は公知のものと同じである。つまり、ＣＰＵ、ＲＯ
Ｍ、ＲＡＭ、ＥＥＰＲＯＭ、Ｉ／Ｏポートを有するＩＣ
チップがカード上に固定されている。本実施形態では、
ＲＯＭ内のプログラムをＣＰＵが読み込んで実行するこ
とにより、ＩＣチップ内にＩＣＣデータ入出力部（Ｉ／
Ｏ）２１、ＩＣＣ認識処理部２２、データ格納部２３の
機能を形成している。リモートアクセスサーバ３０は、
サーバ本体が、自己のＯＳ下で所定のプログラムを読み
込んで実行することにより形成される、後述する機能を
有する認証処理部３１を具備している。

【００２５】なお、クライアント１０やリモートアクセ
スサーバ３０に機能を付与する上記プログラムは、通常
は、クライアント１０を構成する端末本体やリモートア
クセスサーバ３０を構成するサーバ本体の内部記憶装置
あるいは外部記憶装置に格納され、随時読み取られて実
行されるようになっているが、端末本体等とは分離可能
なＣＤ−ＲＯＭやＦＤ等の可搬性記録媒体に格納され、
あるいは装置本体等に接続されたネットワークを通じて
入力され、使用時に上記内部記憶装置または外部記憶装
置にインストールされて随時実行に供されるものであっ
てもよい。

【００２６】クライアント１０、ＩＣカード２０、リモ
ートアクセスサーバ３０における上記機能ブロックは、
以下のようなものである。クライアント１０において、
データ入出力部１１は、利用者等から図示しない入力装
置を介してデータ通信対象となるデータ入力、及び図示
しないディスプレイ装置等へデータ通信結果の出力を行
うものである。データ処理部１２は、ＩＣカードや図示
しないメモリやハードディスク装置等の内部あるいは外
部記憶手段に対するデータの授受、及び後述する電子署
名に対応したデータ通信に係る環境設定を行うものであ
る。通信制御部１３は、リモートアクセスサーバ３０と
のデータ通信を無線通信網Ｌ２を介して行うものであ
る。認証処理部１４は、所定の暗号アルゴリズムに基づ
いた暗号化及び復号化を行い、後述するＩＣカード２０
との間で相互認証を行うものである。

【００２７】また、ＩＣカード２０において、ＩＣＣデ
ータ入出力部（Ｉ／Ｏ）２１は、クライアント１０とリ
ーダライタ１５との間のデータ入出力制御を行うもので
ある。ＩＣＣ認識処理部２２は、記録情報の暗号化及び
受信情報の復号化を行って、クライアント１０との間の
相互認証を行うものである。データ格納部２３には、少
なくとも所有者認証用の暗号情報（クライアントの公開
鍵、自己の秘密鍵等）、カード所有者を表すユーザ名、
ユーザのパスワード、装着されるクライアントのＩＰア
ドレス、通信相手となる相手側通信装置のＩＰアドレ
ス、相手側通信装置となる情報サーバ４０に固有の暗号
鍵で生成された電子署名が記録されている。

【００２８】電子署名は、予め情報サーバ４０の固有鍵
を用いて生成される。例えば、所定のハッシュ関数を用
いて一意な乱数を発生をさせて、例えばユーザ名とＩＰ
アドレスとの組（もとの認証用情報：認証用情報）に対
応付けておき、情報サーバ４０から取得した復号鍵で復
号化することで、もとの認証用情報と対比できるように
したものである。

【００２９】リモートアクセスサーバ３０において、認
証処理部３１は、認証完了済みのＩＣカード２０を具備
したクライアント１０から情報アクセス要求を受け付け
る。この情報アクセス要求には、ＩＣカード２０の記録
情報のうち、電子署名、もとの認証用情報、及び情報サ
ーバ４０のＩＰアドレスが含まれる。認証処理部３１
は、この情報アクセス要求を解析し、ＩＰアドレスよっ
て特定できる情報サーバ４０から復号鍵を取得し、取得
した復号鍵を用いて電子署名を復号化する。そして、復
号化結果ともとの認証用情報とを照合することで、クラ
イアント１０の情報サーバ４０に対する正当性を判定す
る。

【００３０】認証処理部３１は、また、判定結果をクラ
イアント１０へ送信するとともに、判定結果に基づい
て、クライアント１０〜リモートアクセスサーバ３０〜
情報サーバ４０間の通信路を確立する機能をも有する。
換言すれば、通信路の確立は、認証処理部３１において
発動され、リモートアクセスサーバ３０を介して実現さ
れるものとなる。なお、公知の技術で実現されるリモー
トアクセスサーバ３０に特有の中継処理の機能ブロック
については、説明を省略する。

【００３１】次に、本実施形態のデータ通信システム１
における動作を説明する。図２は、クライアント１０及
びＩＣカード２０間における相互認証処理を表すシーケ
ンスチャートである。図中、「ＩＣＣ」とあるのはＩＣ
カード２０である。相互認証のための暗号アルゴリズム
には、公知の公開鍵方式を用いるが、相互認証は、共通
鍵方式その他の暗号アルゴリズムでも実現できるもので
ある。

【００３２】図２において、クライアント１０のリーダ
ライタ１５にＩＣカード２０が装着されると、ＩＣカー
ド２０は、ＩＣＣ認識処理部２２で、認証データとなる
乱数Ａを発生させる。また、乱数Ａをクライアント公開
鍵で暗号化して暗号認証データとし、これをＩＣＣデー
タ入出力部２１を介してクライアント１０に渡す。

【００３３】クライアント１０では、認証処理部１４に
おいて、取得した暗号認証データを、クライアント秘密
鍵で復号化し、復号認証データ（乱数Ａ’）を得る。こ
の復号認証データは、リーダライタ１５及びＩＣＣデー
タ入出力部２１を介してＩＣカード２０のＩＣＣ認証処
理部２２に入力される。

【００３４】ＩＣＣ認証処理部２２は、もとの認証デー
タと復号認証データとの照合、即ち乱数Ａと乱数Ａ’と
の照合を行い、照合結果をクライアント１０に通知す
る。

【００３５】クライアント１０は、乱数Ａと乱数Ａ’と
が合致していた場合は、認証処理部１４において新たな
認証データとなる乱数Ｂを発生させ、さらに、この乱数
ＢをＩＣカード公開鍵で暗号化して暗号認証データと
し、これをＩＣカード２０に渡す。

【００３６】ＩＣカード２０は、ＩＣＣ認証処理部２２
において暗号認証データをＩＣカード秘密鍵で復号化し
て復号認証データ（乱数Ｂ’）とし、これをクライアン
ト１０に渡す。

【００３７】クライアント１０は、認証処理部１４にお
いてもとの認証データとＩＣカード２０から通知された
復号認証データとの照合、即ち乱数Ｂと乱数Ｂ’との照
合を行い、照合結果をＩＣカード２０に通知する。乱数
Ｂと乱数Ｂ’が合致したときは、クライアント１０〜Ｉ
Ｃカード２０間の認証が完了する。

【００３８】なお、上述した相互認証の前処理として、
例えば、クライアント１０にＩＣカード２０が装着され
た時点で、クライアント１０の操作者は、予め設定され
たパスワード等を入力してＩＣカード２０に対する初期
認証を行うようにしても良い。また、上述した相互認証
を行うＩＣカード２０は、接触型のＩＣカードの場合を
想定しているが、本発明では、該形態に限定することな
く、例えば非接触型のＩＣカードにおいても対応可能な
ものである。

【００３９】図３は、電子署名の作成要領を表す概念図
である。電子署名は、ＩＣカード２０の記録情報のう
ち、例えばユーザ名とＩＰアドレスを情報サーバ４０の
秘密鍵で暗号化することにより作成され、情報サーバ４
０の公開鍵で復号化することにより、もとのユーザ名と
ＩＰアドレスが得られるものである。

【００４０】図４は、電子署名を用いて行われるクライ
アント１０、リモートアクセスサーバ３０、及び情報サ
ーバ４０間における認証処理及びデータ通信の概要を表
す模式図である。この場合の認証処理及びデータ通信の
具体例を、図５及び図６の処理手順図を参照して説明す
る。

【００４１】クライアント１０は、まず、リーダライタ
１５に装着されたＩＣカード２０との間で相互認証を行
う（ステップＳ１０１）。認証完了を契機に、クライア
ント１０は、リモートアクセスサーバ３０に対してリモ
ートアクセスを行う。リモートアクセスの内容は、図４
に示されるように、ユーザ名、ＩＰアドレス、署名（電
子署名）、情報サーバのアドレス（ＩＰアドレス）であ
る。

【００４２】リモートアクセスサーバ３０は、クライア
ント１０からのリモートアクセスを認証し、正当であれ
ばクライアント１０との間の通信路（アクセス）を確立
する（ステップＳ１０２）。通信路が確立された後、ク
ライアント１０は、ＩＣカード２０のデータ格納部２３
からユーザ名、ＩＰアドレス、データ通信の相手となる
情報サーバ４０に対する電子署名、情報サーバ４０のＩ
Ｐアドレスを読み出し、これをリモートアクセスサーバ
３０へ送信する（ステップＳ１０３）。

【００４３】リモートアクセスサーバ３０は、クライア
ント１０から取得した情報に含まれるＩＰアドレスの情
報サーバ４０に対して公開鍵の送信を要求する（ステッ
プＳ１０４）。情報サーバ４０は、当該送信要求に対応
した公開鍵をリモートアクセスサーバ３０へ送信する
（ステップＳ１０５）。

【００４４】リモートアクセスサーバ３０は、認証処理
部３１で、この公開鍵を用いて電子署名を復号化する
（ステップＳ１０６）。復号化後のデータが、予め対応
つけられた、もとのユーザ名及びＩＰアドレスの組と照
合する。合致しない場合には（ステップＳ１０７：N
o）、対応するエラーメッセージをクライアント１０に
通知して処理を終える（ステップＳ１０８）。合致した
場合は（ステップＳ１０７：Yes）、その結果をクライ
アント１０に通知する（ステップＳ１０９）。

【００４５】クライアント１０では、データ処理部１２
において、認証されたＩＣカード２０のデータ格納部２
３におけるＩＰアドレスを、当該クライアント１０に設
定する。これによりデータ通信環境が設定される（ステ
ップＳ１１０）。

【００４６】このＩＰアドレス設定により、クライアン
ト１０〜リモートアクセスサーバ３０〜情報サーバ４０
間における通信路が、公衆網Ｌ１及び無線通信網Ｌ２上
に確立され（ステップＳ１１１）、当該通信路におい
て、クライアント１０〜情報サーバ４０間のデータ通信
がリモートアクセスサーバ３０を介して行われるように
なる（ステップＳ１１２〜１１３）。

【００４７】このように、本実施形態のデータ通信シス
テムでは、ユーザ名やＩＰアドレス等を記録したＩＣカ
ード２０をクライアント１０に装着するだけで、情報サ
ーバ４０との間のデータ通信が可能になるので、ユーザ
の利便性に優れたデータ通信システムを実現できるよう
になる。ユーザ名等の安全性は、ＩＣカード２０の耐タ
ンパー性と各端末間の認証方式に依存するが、上記デー
タ通信システム１の形態をとる限り、実用上は問題にな
らない。

【００４８】また、リモートアクセスサーバ３０に、Ｉ
Ｃカード２０の記録情報に基づいたクライアント１０〜
情報サーバ４０間の認証処理を行う機能を具備させたの
で、従来、移動体通信網を用いることに起因して、例え
ば制約された地域に限定されてしまうという問題が回避
され、より広域的なデータ通信環境下でのデータ通信が
可能になる。

【００４９】（第２実施形態）第１実施形態のデータ通
信システム１は、クライアント１０から情報サーバ４０
宛の情報アクセス要求のほか、電子メールシステムとし
ての実施が可能である。この場合は、第１実施形態の構
成において、クライアント１０が電子メールの送受信用
のアプリケーションプログラム（専用ＡＰ）を搭載して
いることが前提となる。また、ＩＣカード２０には、情
報サーバ４０に代えて、メール送信先の通信装置（操作
者）のアドレス情報を記録することになる。ＩＣカード
２０、リモートアクセスサーバ３０、相手側の通信装置
の間の認証処理については、第１実施形態の場合と同様
である。

【００５０】このような電子メールシステムでは、ユー
ザがＩＣカード２０をクライアント１０に装着してパス
ワード入力を行い、本人認証を行う。その後、前述した
ような方法でＩＣカード２０の正当性を、当該ＩＣカー
ド２０と専用ＡＰとの間、及びクライアント１０とリモ
ートアクセスサーバ３０との間で行う。正当であればク
ライアント１０とリモートアクセスサーバ３０、リモー
トアクセスサーバ３０と公衆網との間のデータ通信路が
確立され、専用ＡＰが起動して電子メールの送受信が可
能になる。

【００５１】図７は、データ通信路が確立された後のメ
ール送受信状況を示した概念図である。メール送信の手
順は、第１実施形態による情報アクセス要求の場合と同
様となる。なお、データ通信路確立後は、図示のよう
に、相手側の通信装置５０からの受信済みメールも公衆
網Ｌ１及びリモートアクセスサーバ３０を介してクライ
アント１０に到達する。クライアント１０に到達した受
信済みメールは、必要に応じてＩＣカード２０のメモリ
領域に格納される。

【００５２】このように、電子メールシステムでは、Ｉ
Ｃカード２０をクライアント１０に装着するだけで、ク
ライアント１０にメール送受信用のデータ通信環境が構
築されるので、ユーザは、移動体端末を常時携帯する必
要がなくなり、電子メールのみの使用を行うユーザにと
って利便性を格段に高めることができる。

【００５３】以上、本発明の実施の形態例を具体的に説
明したが、本発明は、持ち運び可能なカード状記録媒体
の記録情報に基づいて任意の通信装置にデータ通信環境
を構築する点に主眼があるので、リモートアクセスサー
バ３０を備えないデータ通信システムの形態も可能であ
る。この場合は、カード状記録媒体に、相手側通信装置
の識別情報と該相手側通信装置においてデータ通信の正
当性の認証に使用される情報とを記録しておき、このカ
ード状記録媒体から記録情報を取得した通信装置が、相
手側通信装置に記録情報を送出し、相手側通信装置から
送出情報に基づく認証完了通知を受信したときに、自装
置と相手側通信装置との間で行うデータ通信環境を構築
するようにする。

【００５４】あるいは、カード状記録媒体を装着した通
信装置が、相手側通信装置のアドレス情報を読み取り、
このアドレス情報により特定される相手側通信装置の復
号鍵で電子署名を復号化して上記もとのユーザ名及びＩ
Ｐアドレスの組と照合することにより、自装置と相手側
通信装置との間のデータ通信環境を構築するかどうかを
決定するようにする。

【００５５】また、上記各実施形態では、クライアント
１０に、ＩＣカード２０の装着機構を備えた場合の例を
説明したが、クライアント１０がＩＣカード２０と非接
触式に通信を行う手段を有する場合は、カード装着機構
は不要である。

【００５６】

【発明の効果】以上の説明から明らかなように、本発明
のデータ通信システムは、カード状記録媒体に認証用の
情報やデータ通信環境を構築するための情報を記録して
おき、これを装着した通信装置の側で、記録情報に基づ
く認証とデータ通信環境の構築とを行うようにしたの
で、データ通信のためのユーザの利便性を高めることが
できるという、特有の効果を奏することができる。ま
た、複数の通信装置の間に、カード状記録媒体や通信装
置の認証を行う機能を具備した通信中継装置を介在させ
たので、遠隔地等から特定の通信装置に対するアクセス
が安全且つ最適に可能となるという効果もある。また本
発明を、例えば、データ通信用のミドルウェアとして構
築した記録媒体に適用することにより、上記効果がより
汎用的に実現されるという効果がある。

【図面の簡単な説明】

【図１】本発明の第１実施形態に係るデータ通信システ
ムの機能ブロック図。

【図２】第１実施形態によるＩＣカード及びクライアン
ト間の相互認証のシーケンスチャート。

【図３】第１実施形態のデータ通信システムによる認証
処理の概念図。

【図４】第１実施形態のデータ通信システムによる認証
処理の概要を表す模式図。

【図５】第１実施形態のデータ通信システムによるデー
タ通信の手順説明図。

【図６】第１実施形態のデータ通信システムによるデー
タ通信の手順説明図。

【図７】本発明を適用した電子メールシステムにおける
データ通信を表す概念図。

【符号の説明】

１ データ通信システム １０ クライアント １１ データ入出力部 １２ データ処理部 １３ 通信制御部 １４ 認証処理部 １５ リーダライタ（Ｒ／Ｗ） ２０ ＩＣカード ２１ ＩＣＣデータ入出力部（Ｉ／Ｏ） ２２ ＩＣＣ認識処理部 ２３ データ格納部 ３０ リモートアクセスサーバ ３１ 認証処理部 ４０ 情報サーバ Ｌ１ 公衆網 Ｌ２ 無線通信網

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 ＦＩ Ｈ０４Ｌ 9/00 ６７３Ｅ

Claims (11)

【特許請求の範囲】
1. 【請求項１】 双方向のデータ通信を行う複数の通信装
   置を含むデータ通信システムであって、 前記複数の通信装置のいずれかに読み取られ、通信相手
   となる相手側通信装置のアドレス情報、前記相手側通信
   装置に固有の暗号鍵で生成された電子署名、該電子署名
   に対応する認証用情報を記録したカード状記録媒体と、 前記カード状記録媒体の記録情報を読み取った通信装置
   を通じて当該記録情報を取得するとともに、前記アドレ
   ス情報により特定される相手側通信装置の復号鍵で前記
   電子署名を復号化して前記認証用情報と照合することに
   より、前記通信装置が前記相手側通信装置に対して行う
   データ通信の正当性を判定する認証手段と、 を有することを特徴とするデータ通信システム。
2. 【請求項２】 双方向のデータ通信を行う複数の通信装
   置の間に通信中継装置を介在させたデータ通信システム
   であって、 前記複数の通信装置の少なくとも一つは、 通信相手となる相手側通信装置のアドレス情報、前記相
   手側通信装置に固有の暗号鍵で生成された電子署名、該
   電子署名に対応する認証用情報を所定のカード状記録媒
   体より読み込んで前記通信中継装置宛に発信可能に構成
   されたものであり、 前記通信中継装置は、 前記通信装置からの発信データを受け付けたときに、当
   該通信装置を通じて取得した前記アドレス情報により特
   定される前記相手側通信装置の復号鍵で前記電子署名を
   復号化して前記認証用情報と照合することにより通信装
   置間の認証を行う認証手段と、 認証の完了を契機に前記通信装置に前記相手側通信装置
   との間のデータ通信環境を構築させる手段と、 を有することを特徴とするデータ通信システム。
3. 【請求項３】 前記データ通信環境が、電子メール送受
   信用の通信環境であることを特徴とする、請求項２記載
   のデータ通信システム。
4. 【請求項４】 前記データ通信環境が、前記相手側通信
   装置宛の情報要求を発信するとともに当該情報要求に基
   づく前記相手側通信装置からの情報を受信する通信環境
   であることを特徴とする、 請求項１または２記載のデータ通信システム。
5. 【請求項５】 前記カード状記録媒体は、所定の通信装
   置との間で暗号通信による相互認証を行う認証手段を有
   するＩＣチップを有するものであることを特徴とする、 請求項１乃至４のいずれかの項記載のデータ通信システ
   ム。
6. 【請求項６】 少なくとも所有者認証用の暗号情報、通
   信相手となる相手側通信装置のアドレス情報、前記相手
   側通信装置に固有の暗号鍵で生成された電子署名、該電
   子署名に対応する認証用情報が記録されたメモリと、 所定の通信装置との間で前記メモリに記録された暗号情
   報に基づく相互認証を行う認証手段、及び、前記相互認
   証の完了を契機に前記アドレス情報、前記電子署名、前
   記認証用情報を前記通信装置に送出して当該通信装置上
   に前記相手側通信装置との間で通信を行うためのデータ
   通信環境を構築させる手段を有するＩＣチップを、カー
   ド媒体の所定部位に固定してなるカード状記録媒体。
7. 【請求項７】 自装置の通信相手となる相手側通信装置
   の識別情報と該相手側通信装置においてデータ通信の正
   当性の認証に使用される情報とを記録したカード状記録
   媒体からその記録情報を読み取る手段と、 読み取った記録情報を前記相手側通信装置宛に送出し、
   該送出した記録情報に基づく認証完了通知を受信したと
   きに、自装置と前記相手側通信装置との間で行うデータ
   通信環境を構築する通信環境構築手段と、を有すること
   を特徴とする、通信装置。
8. 【請求項８】 少なくともデータ通信の相手となる相手
   側通信装置のアドレス情報、前記相手側通信装置に固有
   の暗号鍵で生成された電子署名、該電子署名に対応する
   認証用情報を記録したカード状記録媒体との間で情報の
   授受を行う手段と、 前記カード状記録媒体からアドレス情報を取得し、この
   アドレス情報により特定される前記相手側通信装置の復
   号鍵で前記電子署名を復号化して前記認証用情報と照合
   することにより自装置が前記相手側通信装置に対して行
   うデータ通信の正当性を判定する認証手段と、 認証完了を契機に自装置と前記相手側通信装置との間の
   データ通信環境を構築する通信環境構築手段とを備えた
   ことを特徴とする通信装置。
9. 【請求項９】 相手側通信装置のアドレス情報、前記相
   手側通信装置に固有の暗号鍵で生成された電子署名、該
   電子署名に対応する認証用情報を発信可能な通信装置と
   前記相手側通信装置とのデータ通信を中継する装置であ
   って、 前記通信装置から前記アドレス情報、前記電子署名、前
   記認証用情報を取得し、前記アドレス情報により特定さ
   れる前記相手側通信装置の復号鍵で前記電子署名を復号
   化して前記認証用情報と照合することにより前記通信装
   置が前記相手側通信装置に対して行うデータ通信の正当
   性を判定する認証手段と、 認証完了を契機に前記通信装置に前記相手側通信装置と
   の間のデータ通信環境を構築させる手段と、 を有することを特徴とする通信中継装置。
10. 【請求項１０】 少なくとも自装置の通信相手となる相
    手側通信装置の識別情報と該相手側通信装置においてデ
    ータ通信の正当性の認証に使用される情報とを記録した
    ＩＣカードから各記録情報を読み取る手段を備えたコン
    ピュータ装置に、少なくとも下記の処理を実行させるた
    めのプログラムが記録された、コンピュータ読み取り可
    能な記録媒体。 （１）前記ＩＣカードとの間で相互認証を行う処理、
    （２）相互認証を完了したＩＣカードからその記録情報
    を取得して前記相手側通信装置宛に送出する処理、
    （３）送出した記録情報に基づく認証完了通知を受信し
    たときに、自装置と前記相手側通信装置との間で行うデ
    ータ通信環境を構築する処理。
11. 【請求項１１】 相手側通信装置のアドレス情報、前記
    相手側通信装置に固有の暗号鍵で生成された電子署名、
    該電子署名に対応する認証用情報を発信可能な通信装置
    と前記相手側通信装置との間で行われるデータ通信の中
    継を行うコンピュータ装置に、少なくとも下記の処理を
    実行させるためのプログラムが記録された、コンピュー
    タ読み取り可能な記録媒体。 （１）前記通信装置から前記アドレス情報、前記電子署
    名、前記認証用情報を取得する処理、（２）前記アドレ
    ス情報により特定される前記相手側通信装置から復号鍵
    を取得する処理、（３）前記取得した復号鍵で前記電子
    署名を復号化して前記認証用情報と照合することにより
    前記通信装置が前記相手側通信装置に対して行うデータ
    通信の正当性を判定する処理、（４）認証完了を契機に
    前記通信装置に前記相手側通信装置との間のデータ通信
    環境を構築させる処理。