KR20050028851A

KR20050028851A - 전자 정보 인증 시스템, 휴대 정보 단말기 및 이들에이용하는 전자 정보 인증 방법

Info

Publication number: KR20050028851A
Application number: KR1020040074622A
Authority: KR
Inventors: 이가노리히사
Original assignee: 닛본 덴끼 가부시끼가이샤
Priority date: 2003-09-17
Filing date: 2004-09-17
Publication date: 2005-03-23
Also published as: US20050060536A1; GB0420713D0; GB2407181B; JP4572519B2; US7451492B2; KR100639742B1; JP2005092470A; GB2407181A

Abstract

고비용화를 초래하지 않고, 단말기 내의 특정한 전자 정보 및 그 관련 정보에 대하여 강고한 시큐러티를 실시하는 것이 가능한 전자 정보 인증 시스템을 제공한다. 휴대 정보 단말기(1)의 티켓 관리 기반(13)의 기반 저장 영역(133)은 기반 AC(132)에서 허가된 티켓 발행 서버(3)로부터 건네받은 관련 정보를 저장한다. 기반 저장 영역(133)에 대해서는 UA(11)와, 티켓 기반 관리 서버(4)와, 티켓 발행 서버(3)로부터 액세스 가능하게 되어 있다. 시큐러티를 고려해야만 하는 전자 티켓은 Secure 메모리(14)에 저장하지만, 시큐러티를 그다지 고려하지 않아도 되는 경우에는 기반 저장 영역(133)에 그 전자 티켓을 둔다.

Description

전자 정보 인증 시스템, 휴대 정보 단말기 및 이들에 이용하는 전자 정보 인증 방법{PORTABLE INFORMATION TERMINAL, ELECTRONIC INFORMATION AUTHENTICATING SYSTEM AND METHOD USING SAME TERMINAL}

본 발명은 전자 정보 인증 시스템, 휴대 정보 단말기 및 이들에 이용하는 전자 정보 인증 방법에 관한 것으로, 특히 휴대 전화기 등의 휴대 정보 단말기에 보존된 전자 티켓(입장권 등)의 시큐러티에 관한 것이다.

최근, 휴대 전화기 등의 휴대 정보 단말기에서는, 그 다기능화와 함께, 전자화된 티켓(콘서트 티켓, 영화 티켓, 항공권, 숙박권, 유원지나 오락 시설에의 입장권, 주민등록증 등을 전자 데이터의 형태로 제공하는 것)을 저장하는 기기로서도 이용되도록 되었다.

휴대 정보 단말기가 전자화된 티켓의 저장 기기로서 이용되는 경우에는, 이들 정보를 필요로 하는 장소, 예를 들면 콘서트 회장, 영화관, 유원지나 오락 시설의 입구 등에서 표시부에 표시되는 전자화된 티켓을 제시함으로써 입장이 허가되도록 되어 있다.

[특허 문헌1]

일본 특개2003-162602호 공보

[특허 문헌2]

일본 특개2002-324256호 공보

[특허 문헌3]

일본 특개2002-189933호 공보

[특허 문헌4]

일본 특개2002-140742호 공보

[특허 문헌5]

일본 특개2002-83333호 공보

상술한 종래의 휴대 정보 단말기에서는, 전자화된 티켓을 관리하는 경우, 보다 강고한 시큐러티가 요구되는 티켓의 저장 장소로서, 내탬퍼성이 우수한 IC(집적 회로) 카드 등의 강고한 시큐러티를 갖는 메모리(Secure 메모리)를 들 수 있지만, 이 Secure 메모리를 이용하면 고비용화를 초래하게 된다.

또한, 전자화된 티켓의 관련 정보는, 티켓 본래의 정보(데이터)보다 훨씬 대용량의 메모리가 요구되는 것이 상정된다. 따라서, 그 관련 정보는 시큐러티 레벨이 비교적 낮다고 생각되기 때문에, Secure 메모리보다 통상의 메모리를 저장 장소로 한 쪽이 바람직하다. 단, 어떤 일정한 액세스 제한은 필요하다고 생각된다.

전자화된 티켓의 관련 정보에 대해서는, 상기의 특허 문헌1∼5의 경우, Secure 메모리에 두거나, 혹은 통상 메모리에 액세스 제한을 실시하지 않고 저장하는 예가 제안되어 있지만, 이들 예에서는 악의를 갖는 사람으로부터 관련 정보가 삭제되거나, 개찬(위조)될 우려가 있다.

따라서, 본 발명의 목적은 상기의 문제점을 해소하고, 고비용화를 초래하지 않으며, 단말기 내의 특정한 전자 정보 및 그 관련 정보에 대하여 강고한 시큐러티를 실시할 수 있는 전자 정보 인증 시스템, 휴대 정보 단말기 및 이들에 이용하는 전자 정보 인증 방법을 제공하는 것에 있다.

본 발명에 따른 전자 정보 인증 시스템은, 발행 서버로부터 발행된 전자 정보를 휴대 정보 단말기에 저장해 놓고, 서비스 제공 시에 상기 휴대 정보 단말기에 저장된 상기 전자 정보를 확인 서버에서 확인하는 전자 정보 인증 시스템으로서, 강고한 시큐러티를 가지며 또한 상기 서비스 제공 시에 인증에 필요한 정보를 포함하는 전자 정보를 저장하는 메모리와, 상기 메모리보다 낮은 시큐러티를 가지며 또한 상기 전자 정보의 관련 정보를 저장하는 저장 수단을 상기 휴대 정보 단말기에 구비하고, 상기 전자 정보와 상기 전자 정보의 관련 정보를 개별로 인증하고 있다.

본 발명에 따른 휴대 정보 단말기는, 발행 서버로부터 발행되며 또한 서비스 제공 시에 확인 서버에서 확인되는 전자 정보를 저장하는 휴대 정보 단말기로서, 강고한 시큐러티를 가지며 또한 상기 서비스 제공 시에 인증에 필요한 정보를 포함하는 전자 정보를 저장하는 메모리와, 상기 메모리보다 낮은 시큐러티를 가지며 또한 상기 전자 정보의 관련 정보를 저장하는 저장 수단을 구비하고, 상기 전자 정보와 상기 전자 정보의 관련 정보를 개별로 인증하고 있다.

본 발명에 따른 전자 정보 인증 방법은, 발행 서버로부터 발행된 전자 정보를 휴대 정보 단말기에 저장해 놓고, 서비스 제공 시에 상기 휴대 정보 단말기에 저장된 상기 전자 정보를 확인 서버에서 확인하는 전자 정보 인증 방법으로서, 상기 휴대 정보 단말기에 설치되며 또한 강고한 시큐러티를 갖는 메모리에 상기 서비스 제공 시에 인증에 필요한 정보를 포함하는 전자 정보를 저장하고, 상기 휴대 정보 단말기에 설치되며 또한 상기 메모리보다 낮은 시큐러티를 갖는 저장 수단에 상기 전자 정보의 관련 정보를 저장하고, 상기 전자 정보와 상기 전자 정보의 관련 정보를 개별로 인증하고 있다.

즉, 본 발명의 전자 정보 인증 시스템은, 예를 들면 전자 티켓 등의 특정한 전자 정보의 저장에서, 입장 시의 인증에 필요한 정보를 포함하는 전자 티켓을 고가이며 내탬퍼성이 우수한 IC(집적 회로) 카드 등의 강고한 시큐러티를 갖는 메모리(이하, Secure 메모리로 함)에 저장하고, 그 전자 티켓의 관련 정보를 휴대 정보 단말기(휴대 전화기를 포함함)의 티켓 관리 기반의 기반 저장 영역에 저장하는 것을 특징으로 한다.

본 발명의 전자 정보 인증 시스템에서는, 기반 저장 영역에의 저장을 행함으로써, 이 티켓 관리 기반의 제공자로부터 액세스권이 얻어지지 않으면 저장할 수 없고, 또한 확인/참조할 수 없게 하고 있다.

티켓 제공자는, 전자 티켓을 저장하는 Secure 메모리와의 인증과, 그 전자 티켓의 관련 정보를 저장하는 티켓 관리 기반의 기반 저장 영역의 인증과 합쳐 2회의 인증이 필요로 된다.

따라서, 본 발명의 전자 정보 인증 시스템에서는, 고비용화를 초래하지 않고, 단말기 내의 특정한 전자 정보 및 그 관련 정보에 대하여 강고한 시큐러티를 실시하는 것이 가능하게 된다.

<실시예>

다음으로, 본 발명의 실시예에 대하여 도면을 참조하여 설명한다. 도 1은 본 발명의 일 실시예에 따른 전자 정보 인증 시스템의 구성을 도시하는 블록도이다. 이하, 도 1을 참조하여 본 발명의 일 실시예에 따른 전자 정보 인증 시스템에서의 전자 티켓(콘서트 티켓, 영화 티켓, 항공권, 숙박권, 유원지나 오락 시설에의 입장권, 주민등록증 등을 전자 데이터의 형태로 제공하는 것) 등의 전자 정보의 인증에 대하여 설명한다. 도 1에는 이용자가 전자 티켓을 획득한 후에 사용하는 예를 나타내고 있다.

도 1을 참조하면, 본 발명의 일 실시예에 따른 전자 정보 인증 시스템은, 적어도 휴대 전화기나 PDA(Personal Digital Assistant) 등의 휴대 정보 단말기(1)와, 관련 정보 제공 서버(2)와, 티켓 발행 서버(3)와, 티켓 기반 관리 서버(4)와, 티켓 확인 서버(5)로 구성되어 있다.

휴대 정보 단말기(1)는, 적어도 UA(User Agent)(11)와, 표시 기능(12)과, 티켓 관리 기반(13)과, 강고한 시큐러티를 갖는 메모리(이하, Secure 메모리로 함)(14)로 구성되어 있다.

UA(11)는 이용자의 명령에 따라 티켓 관리 기반(13)을 조작하여, 관련 정보의 표시를 의뢰하는 것이 가능한 기능을 갖고 있다. 표시 기능(12)은 UA(11) 혹은 티켓 관리 기반(13)으로부터의 명령에 의해 관련 정보의 표시를 행하는 기능을 갖고 있다. 이 때, 관련 정보 제공 서버(2)의 어드레스가 건네진 경우에는, 관련 정보 제공 서버(2)에 액세스하여, 필요한 표시 정보를 획득한다. 또한, 관련 정보 자체를 표시하는 것도 가능하다.

티켓 관리 기반(13)은, 적어도 접수 기능(131)과, 기반 AC(Access Control)(132)와, 기반 저장 영역(133)과, Secure 메모리 액세스 기능(134)으로 구성되어 있다.

접수 기능(131)은 티켓 발행 서버(3)로부터의 전자 티켓 및 관련 정보의 설정을 처리하는 기능, 티켓 기반 관리 서버(4)로부터의 티켓 발행 서버(3) 및 티켓 확인 서버(5)의 액세스 제어 정보의 설정을 처리하는 기능, 티켓 확인 서버(5)로부터의 티켓 확인을 처리하는 기능을 갖고 있다.

기반 AC(132)는 티켓 발행 서버(3)의 액세스 컨트롤 정보를 관리하는 기능을 갖고 있다. 이 액세스 컨트롤 정보는, 티켓 기반 관리 서버(4)로부터 통지된다. 또한, 티켓 발행 서버(3)로부터 기반 저장 영역(133)에의 액세스 요구가 있었던 경우, 그 액세스 컨트롤 정보에 기초하여 액세스 제어를 행하고 있다.

기반 저장 영역(133)은 기반 AC(132)에서 허가된 티켓 발행 서버(3)로부터 건네받은 관련 정보를 저장하는 기능을 갖고 있다. 기반 저장 영역(133)에 액세스 가능한 것은 UA(11)와, 티켓 기반 관리 서버(4)와, 티켓 발행 서버(3)가 생각된다. 시큐러티를 고려해야만 하는 전자 티켓은, Secure 메모리(14)에 저장하지만, 시큐러티를 그다지 고려하지 않아도 되는 경우에는 기반 저장 영역(133)에 그 전자 티켓을 둘 수 있다.

Secure 메모리 액세스 기능(134)은, Secure 메모리(14)에의 액세스 기능을 갖고 있다. Secure 메모리(14)는 내탬퍼성이 우수한 IC(집적 회로) 카드 등의 메모리이다. 이 메모리는 휴대 정보 단말기(1) 내에 내장되어 있어도 되고, 휴대 정보 단말기(1)에 착탈 가능한 것이어도 된다.

관련 정보 제공 서버(2)는 티켓 발행 서버(3)에서 제공하는 전자 티켓에 관련지어진 관련 정보보다 상세한 관련 정보를 제공하는 서버이다. 관련 정보에 관련 정보 제공 서버(2)의 어드레스가 기술되어 있었던 경우, 휴대 정보 단말기(1)는 그 어드레스의 관련 정보 제공 서버(2)에 액세스하여, 보다 상세한 관련 정보를 획득할 수 있다.

티켓 발행 서버(3)는 Secure 메모리(14)에 저장하는 전자 티켓과, 기반 저장 영역(132)에 저장하는 관련 정보를 제공 가능한 서버이다. 티켓 기반 관리 서버(4)는 휴대 정보 단말기(1)가 티켓 관리 기반(13)의 기능을 유효하게 하는 처리와, 티켓 발행 서버(3)가 티켓 관리 기반(13)에 액세스 가능하게 하는 처리를 실행할 수 있는 기능을 갖는 서버이다.

티켓 확인 서버(5)는 이용자가 전자 티켓을 사용하여 임의의 서비스를 이용하는 경우에, 전자 티켓의 존재를 확인하는 기능을 갖고 있다. 또한, 관련 정보 제공 서버(2), 티켓 발행 서버(3), 티켓 확인 서버(5)는 동일 서버 상에서 실현해도 된다.

도 2는 도 1의 티켓 발행 서버(3)가 휴대 정보 단말기(1)의 티켓 관리 기반(13)을 이용한 서비스를 행하고자 하는 경우의 처리를 도시하는 시퀀스 차트이고, 도 3은 도 1의 휴대 정보 단말기(1)의 티켓 관리 기반(13)에 대하여 티켓 발행 서버(3)와 티켓 확인 서버(5)가 액세스 가능하게 되도록 설정하는 수순을 도시하는 시퀀스 차트이다.

도 4는 도 1의 휴대 정보 단말기(1)에 대하여 티켓 발행 서버(3)가 전자 티켓 및 관련 정보를 설정하는 수순을 도시하는 시퀀스 차트이고, 도 5는 이용자가 관련 정보를 참조하는 경우의 수순을 도시하는 시퀀스 차트이며, 도 6은 이용자가 획득하고자 하는 전자 티켓을 사용하여 대응한 서비스를 받고자 하는 경우의 수순을 도시하는 시퀀스 차트이다.

이들 도 1∼도 6을 참조하여 본 발명의 일 실시예에 따른 전자 정보 인증 시스템의 동작에 대하여 설명한다. 여기서, 본 발명의 일 실시예에 따른 전자 정보 인증 시스템의 동작으로서는,

(1) 티켓 관리 기반(13)에의 액세스 의뢰, (2) 티켓 관리 기반(13)에의 티켓 발행 서버(3)의 액세스 설정, (3) 전자 티켓 및 관련 정보의 획득, (4) 관련 정보의 사용, (5) 전자 티켓의 사용이라는 처리로 크게 나눌 수 있다.

우선, (1) 티켓 관리 기반(13)에의 액세스 의뢰에 대하여 설명한다. 티켓 발행 서버(3)는 휴대 정보 단말기(1)의 티켓 관리 기반(13)을 이용하고자 하는 취지를 티켓 기반 관리 서버(4)에 통지한다(도 2의 a1). 이 경우, 티켓 발행 서버(3) 및 티켓 기반 관리 서버(4)는 필요하면, 상호 인증을 행한다.

그 후, 티켓 발행 서버(3)는 티켓 기반 관리 서버(4)가 일의적으로 식별 가능한 식별 정보, 및 휴대 정보 단말기(1)와의 상호 인증에 필요한 인증 정보를 획득한다(도 2의 a2).

티켓 발행 서버(3)가 획득한 식별 정보 및 인증 정보는, 티켓 확인 서버(5)에 건네 진다(도 2의 a3). 본 실시예에서는 티켓 발행 서버(3)로부터 티켓 확인 서버(5)에 식별 정보 및 인증 정보를 건네 주고 있지만, 티켓 확인 서버(5)는 티켓 기반 관리 서버(4)로부터 직접 받아도 된다.

또한, 이들 식별 정보 및 인증 정보는 휴대 정보 단말기(1)에의 통지 시에 사용되지만, 티켓 발행 서버(3)가 갖는 것과, 티켓 확인 서버(5)가 갖는 것은 동일해도 되고, 별도의 것이어도 된다. 별도의 것인 경우, 티켓 기반 관리 서버(4)는 티켓 발행 서버(3)용의 식별 정보 및 인증 정보와, 티켓 확인 서버(5)용의 식별 정보 및 인증 정보를 휴대 정보 단말기(1)의 기반 AC(132)에 설정할 필요가 있다.

티켓 발행 서버(3)가 발행하는 전자 티켓에 관련된 정보인 상세한 관련 정보(이하, 관련 상세 정보로 함)를 이용자에게 제공하고자 하는 경우, 티켓 발행 서버(3)는 관련 정보 제공 서버(2)에 관련 상세 정보의 작성을 의뢰한다(도 2의 a4). 이 관련 상세 정보는 휴대 정보 단말기(1)의 기반 저장 영역(132)에 설정하는 관련 정보보다 한층 더 상세한 정보이다.

또는, 관련 정보 제공 서버(2)가 티켓 발행 서버(3)가 발행하는 전자 티켓에 대하여 관련 상세 정보, 혹은 다른 관련 정보를 사용자에게 제공하고자 하는 경우, 관련 정보 제공 서버(2)는 자체 서버의 어드레스를 포함하는 관련 정보의 제공을 행하고자 하는 취지를 티켓 발행 서버(3)에 통지한다(도 2의 a5).

이들 처리를 모두 종료함으로써, 티켓 발행 서버(3)는 전자 티켓을 이용자에게 제공하는 것이 가능하게 된다. 또한, 티켓 발행 서버(3)는 필요에 따라, 관련 정보도 준비한다.

이 관련 정보에는, 적어도, 표시 정보(휴대 정보 단말기(1)의 표시 기능(12)에서 표시하는 정보), 확증 정보(Secure 메모리(14)에 확실하게 전자 티켓을 저장하였다고 하는 정보), 관련 상세 정보(관련 정보 제공 서버(2)의 어드레스), 식별 정보(본 관련 정보를 액세스할 수 있는 서버를 일의적으로 식별 가능한 식별 정보), 액세스 컨트롤(식별 정보에 의해 일의적으로 식별되는 서버에 대한 디폴트의 Read 권한, Write 권한 정보)이 포함되어 있다.

다음으로, (2) 티켓 관리 기반(13)에의 티켓 발행 서버(3)의 액세스 설정에 대하여 설명한다. 휴대 정보 단말기(1)의 이용자가 티켓 기반 관리 서버(4)가 설치되어 있는 장소에 가서, 적외선 경유, 혹은 무선 LAN(Local Area Network) 경유로 티켓 관리 기반 서버(4)와 통신하거나, 혹은 휴대 정보 단말기(1)가 휴대 전화망(도시 생략)을 이용 가능하면, 그 휴대 전화망을 이용하여 티켓 관리 기반 서버(4)와 통신하는 것을 상정하고 있다.

우선, 티켓 관리 기반 서버(4)와 휴대 정보 단말기(1)의 티켓 관리 기반(13)은 상호 인증을 행하여, 서로가 올바른 것인 것을 확인한다(도 3의 b1). 그 후, 기반 관리 서버(4)는 휴대 정보 단말기(1)의 티켓 관리 기반(13)에 액세스 제어 정보의 설정을 의뢰한다(도 3의 b2). 티켓 기반 관리 서버(4)와의 통신은 접수 기능(131)이 행하고, 액세스 제어 정보는 기반 AC(132)에 저장된다.

이 때의 액세스 제어 정보는, 적어도, 식별 정보(티켓 관리 기반(13)에 액세스하는 서버를 일의적으로 식별 가능한 식별 정보, 예를 들면 티켓 발행 서버(3)의 식별 정보, 티켓 확인 서버(5)의 식별 정보), 인증 정보(식별 정보에 의해 일의적으로 식별되는 서버와의 인증 시에 사용되는 정보), 액세스 컨트롤(식별 정보에 의해 일의적으로 식별되는 서버에 대한 디폴트의 Read 권한, Write 권한 정보)이라는 내용을 갖는다.

티켓 발행 서버(3)와 티켓 확인 서버(5)가 서로 다른 식별 정보와 인증 정보를 갖는 경우에는, 각각의 서버에 대하여, 상기의 처리(b2의 처리)에 의해 액세스 제어 정보를 설정할 필요가 있다.

계속해서, (3) 티켓 및 관련 정보의 획득에 대하여 설명한다. 이 경우에는, 티켓 발행 서버(3)가 휴대 정보 단말기(1)의 티켓 관리 기반(13)의 접수 기능(131)과의 통신을 행한다.

티켓 발행 서버(3)와 휴대 정보 단말기(1)의 티켓 관리 기반(13)은 상호 인증을 행한다(도 4의 c1). 이 경우, 티켓 발행 서버(3)는 자체 서버를 식별할 수 있는 식별 정보를 티켓 관리 기반(13)에 건네 준다. 티켓 관리 기반(13)은 기반 AC(132)로부터 티켓 발행 서버(3)의 식별 정보와 일치하는 액세스 제어 정보를 검색하고, 그 액세스 제어 정보의 인증 정보와 티켓 발행 서버(3)가 갖고 있는 인증 정보를 사용하여 상호 인증을 행한다.

그 후, 티켓 발행 서버(3)는 티켓 관리 기반(13)에 관련 정보의 설정을 의뢰한다(도 4의 c2). 휴대 정보 단말기(1)에서는 티켓 관리 기반(13) 내의 기반 AC(132)를 통해, 그 관련 정보를 기반 저장 영역(133)에 저장한다.

이 때, 기반 AC(132)는 상기의 처리(c1의 처리)에서 검색한 액세스 제어 정보 내의 액세스 컨트롤로부터 티켓 발행 서버(2)의 액세스권을 조사하여, Write 권한을 갖는 서버인 것을 확인하고 나서 기반 저장 영역(433)에 액세스한다.

티켓 발행 서버(3)는 티켓 관리 기반(13)에 Secure 메모리(14)와의 사이에서 상호 인증을 의뢰한다(도 4의 c3). 이 인증 처리를 행하기 위해, 티켓 발행 서버(3)는 사전에 Secure 메모리(14)에 관련되는 인증 정보를 보유해 둘 필요가 있다. 이 인증 처리에서는, 티켓 발행 서버(3)가 티켓 관리 기반(13)에 인증에 필요한 정보를 건네 준다. 예를 들면, 티켓 발행 서버(3)는 챌린지·레스폰스 데이터 등을 티켓 관리 기반(13)에 건네 준다.

티켓 관리 기반(13)은 Secure 메모리 액세스 기능(134)을 통해 Secure 메모리(14)와의 사이에서 상호 인증 처리를 행한다(도 4의 c4). 그 후에, 티켓 발행 서버(3)는 티켓 관리 기반(13)에 Secure 메모리(14)에 전자 티켓의 설정 의뢰를 행한다(도 4의 c5). 티켓 관리 기반(13)은 Secure 메모리 액세스 기능(134)을 통해 Secure 메모리(14)에 전자 티켓의 설정을 행한다(도 4의 c6).

또한, (4) 관련 정보의 사용에 대하여 설명한다. 이용자가 관련 정보를 참조하는 경우, 이용자는 휴대 정보 단말기(1)의 UA(11)에 의해 GUI(Graphical User Interface) 화면 등을 조작하여 임의의 전자 티켓의 관련 정보를 획득하는 것을 티켓 관리 기반(13)에 통지한다(도 5의 d1).

이 경우, 티켓 관리 기반(13)은 그 획득 의뢰를 접수 기능(131)에서 수취하고, 기반 AC(132)를 통해, 기반 저장 영역(133) 내의 이용자가 지정하는 관련 정보를 검색한다. 이 때의 액세스 컨트롤은, 관련 정보의 액세스 컨트롤에 따른다. 만약, UA(11)에 대한 액세스 컨트롤이 설정되어 있지 않은 경우에는, 상기의 b2의 처리에서 설정된 액세스 제어 정보 내의 액세스 컨트롤이 적용된다.

티켓 관리 기반(13)은 관련 정보 내의 표시 정보를 표시 기능(12)에 건네 준다(도 5의 d2). 표시 기능(12)은 수취한 표시 정보를 표시한다(도 5의 d4). 이 경우, 표시 기능(12)은 표시 정보, 혹은 관련 상세 정보를 휴대 정보 단말기(1)의 디스플레이(도시 생략)에 표시한다.

만약, 표시 정보가 관련 정보 제공 서버(2)의 어드레스이면, 표시 기능(12)은 관련 정보 제공 서버(2)와의 통신을 개시하여, 관련 상세 정보를 획득한다. 그 후, 표시 기능(12)은 수취한 표시 정보를 표시한다(도 5의 d4). 이 경우에도, 표시 기능(12)은 표시 정보, 혹은 관련 상세 정보를 휴대 정보 단말기(1)의 디스플레이에 표시한다.

또한, (5) 전자 티켓의 사용에 대하여 설명한다. 이용자가 획득하고자 하는 전자 티켓을 사용하여 대응한 서비스를 받고자 하는 경우, 티켓 확인 서버(5)는 티켓 관리 기반(13)에 Secure 메모리(14)와의 사이에서 상호 인증을 의뢰한다(도 6의 e1). 티켓 관리 기반(13)은 Secure 메모리 액세스 기능(134)을 통해 Secure 메모리(14)와의 사이에서 상호 인증 처리를 행한다(도 6의 e2). 이들 처리는 티켓 확인 서버(5)가 휴대 정보 단말기(1)에 장착되어 있는 Secure 메모리(14)에의 상호 인증 처리이다. 이들 처리는 상술한 c3의 처리 및 c4의 처리와 동일하다

그 후에, 티켓 확인 서버(5)는 티켓 관리 기반(13)에 Secure 메모리(14)에 설정된 전자 티켓의 확인의 의뢰를 행한다(도 6의 e3). 티켓 관리 기반(13)은 Secure 메모리 액세스 기능(134)을 통해 Secure 메모리(14)에 설정된 전자 티켓의 확인을 행한다(도 6의 e4). 이들 처리는 상술한 c5의 처리 및 c6의 처리와 거의 동일하다

Secure 메모리(14)가 휴대 정보 단말기(1)로부터 분리되어 있는 상태의 경우, 티켓 확인 서버(5)는 Secure 메모리(14)와의 사이에서 상호 인증을 행하여(도 6의 e5), Secure 메모리(14)에 설정된 전자 티켓의 확인을 행한다(도 6의 e6).

이와 같이, 본 실시예에서는, 전자 티켓과 관련 정보를 각각 별도로 인증함으로써, 티켓 발행업자가 관련 정보를 제공하거나, 혹은 티켓 발행자와는 다른 업자가 관련 정보를 제공하거나, 또는 관련 정보를 참조하여 다른 관련 업자가 새로운 관련 정보를 저장하는 것을 각각 안전하게 행할 수 있다.

즉, 본 실시예에서는, 티켓 기반 관리 서버(4)에 의해 인정된 업자(서버)만이 티켓 관리 기반(13)에 액세스 가능하여, 악질 업자(서버)로부터 기반 저장 영역(133) 및 관련 정보를 지킬 수 있다.

또한, 본 실시예에서는, 티켓 발행업자가 새롭게 나타나도, 휴대 정보 단말기(1) 내의 티켓 관리 기반(13)에 그 업자에 대한 액세스 제어 정보를 용이하게 추가 가능하다. 이것은, 휴대 정보 단말기(1)가 그 때마다, 티켓 기반 관리 서버(4)와 통신을 행함으로써 가능하게 된다.

이용자는 티켓 기반 관리 서버(4)가 설정되어 있는 장소, 또는 점포에 가면, 언제나 통신 가능하게 된다. 이 경우, 본 실시예에서는, 휴대 정보 단말기(1)가 휴대 전화망을 이용하는 것이 가능하면, 리모트에 존재하는 티켓 기반 관리 서버(4)에의 통신도 가능하다.

또한, 본 실시예에서는, 전자 티켓의 관련 정보를 Secure 메모리(14)보다 염가의 메모리에 저장 가능하며, 대용량의 관련 정보를 취급하는 것이 가능하게 된다. 즉, Sccure 메모리(14)에는 전자 티켓을 사용하는 경우의 필요 최저한의 정보만을 저장하면 된다.

또한, 본 실시예에서는, 관련 정보 내에 관련 정보 제공 서버(2)의 어드레스를 기술 가능하게 하고 있기 때문에, 휴대 정보 단말기(1)로부터 관련 정보 제공 서버(2)에의 액세스가 가능하여, 보다 많은, 그리고 보다 상세한 관련 정보를 이용자에게 제공하는 것이 가능하게 된다.

본 실시예에서는, 관련 정보마다, 그 관련 정보에 액세스를 허가하는 각종 서버 및 어플리케이션에 관하여 액세스 컨트롤 정보를 포함하고 있기 때문에, 각종 서버 및 휴대 정보 단말기(1) 내의 어플리케이션이 임의의 하나의 관련 정보를 이용하는 경우, 각종 서버 및 어플리케이션에 대하여 액세스 제어가 가능하게 된다.

도 7은 본 발명의 다른 실시예에 따른 전자 정보 인증 시스템의 구성을 도시하는 블록도이다. 도 7에서, 본 발명의 다른 실시예에 따른 전자 정보 인증 시스템은 휴대 정보 단말기(6) 내에 다운로드 기능(61) 및 설정 AP(어플리케이션 프로그램)(62)를 추가한 것 이외에는 도 1에 도시한 본 발명의 일 실시예에 따른 전자 정보 인증 시스템과 마찬가지의 구성으로 되어 있어, 동일 구성 요소에는 동일 부호를 붙이고 있다. 또한, 동일 구성 요소의 동작은 본 발명의 일 실시예와 마찬가지이다.

다운로드 기능(61)은 설정 AP(62)를 티켓 기반 관리 서버(4)로부터 다운로드 가능하게 하는 기능을 갖고 있다. 이에 의해, 티켓 기반 관리 서버(4)는 설정 AP(62)를 관리하는 기능, 및 휴대 정보 단말기(6)의 다운로드 기능(61)과 제휴하여 설정 AP(62)를 송출하는 기능을 갖고 있다.

설정 AP(62)는 상술한 본 발명의 일 실시예에서 티켓 기반 관리 서버(4)가 행하였던 액세스 제어 정보의 설정을, 티켓 기반 관리 서버(4) 대신에 실행하는 것이 가능한 기능을 갖고 있다. 본 실시예에 따른 수순에서는, 액세스 제어 정보를 설정하는 수순이, 상술한 본 발명의 일 실시예에 따른 수순과는 다르다.

도 8은 본 발명의 다른 실시예에서의 액세스 제어 정보의 설정 수순을 도시하는 시퀀스 차트이다. 이들 도 7 및 도 8을 참조하여 본 발명의 다른 실시예에서의 액세스 제어 정보의 설정 수순에 대하여 설명한다.

티켓 기반 관리 서버(4)는 휴대 정보 단말기(6)의 다운로드 기능(61)과의 사이에서 상호 인증을 행한다(도 8의 f1). 다운로드 기능(61)은 티켓 기반 관리 서버(4)로부터 액세스 제어 정보를 포함하는 설정 AP(62)를 다운로드한다(도 8의 f2). 다운로드 기능(61)은 다운로드한 설정 AP(62)를 기동한다(도 8의 f3). 이 기동은 다운로드 기능(61)이 행해지지 않는 경우, 이용자가 휴대 정보 단말기(6)에 대하여 설정 AP(62)에의 기동 요구를 행해도 된다.

설정 AP(62)는 자신에 포함되어 있는 액세스 제어 정보를 티켓 관리 기반(13)에 건네 준다. 티켓 관리 기반(13)은 그 액세스 제어 정보를 접수 기능(131)을 경유하여 기반 AC(132)에 설정한다(도 8의 f4). 혹은, 티켓 관리 기반(13)은 기반 AC(132)를 직접 호출하여 설정해도 된다.

이 때, 설정 AP(62)와 티켓 관리 기반(13)과의 사이의 상호 인증은, 상기한 f1의 처리에서, 신뢰할 수 있는 티켓 기반 관리 서버(4)로부터 다운로드하였기 때문에, 다운로드한 설정 AP(46)도 신뢰할 수 있으므로, 불필요하게 된다.

이와 같이, 본 실시예에서는, 이용자가 액세스 제어 정보, 전자 티켓, 및 그 관련 정보를 휴대 정보 단말기(6)에 설정하거나, 혹은 휴대 정보 단말기(6) 내의 메모리를 이들 정보에 사용 가능하게 하는 것을 승낙한 후에, 설정 AP(62)를 다운로드함으로써, 상술한 본 발명의 일 실시예보다, 이용자에게 있어서는, 승낙/계약한 것을 보다 명확하게 하는 것이 가능하다.

도 9는 본 발명의 다른 실시예에서의 액세스 제어 정보의 설정 수순을 도시하는 시퀀스 차트이다. 본 발명의 다른 실시예에 따른 전자 정보 인증 시스템은 상기의 본 발명의 다른 실시예에 따른 전자 정보 인증 시스템과 마찬가지의 구성으로 되어 있다. 또한, 도 9의 g1∼g3의 처리는 상술한 f1∼f30의 처리와 동일하기 때문에, 그 설명은 생략한다.

티켓 관리 서버(4)는 휴대 정보 단말기(6)에 다운로드된 설정 AP(62)와 통신하는 기능을 갖고 있다. 휴대 정보 단말기(6)에 다운로드된 설정 AP(62)는 티켓 관리 서버(4)와 통신하는 기능을 갖고 있다.

본 실시예에서는, 필요하면, 티켓 관리 기반 서버(4)와 설정 AP(62)를 통한 티켓 관리 기반(13)과의 사이의 상호 인증을 행한다(도 9의 g4, g5). 그 후, 티켓 기반 관리 서버(4)는 설정 AP(62)와의 통신을 개시하여, 액세스 제어 정보를 설정 AP(62)에 송신하여 그 설정 의뢰를 행한다(도 9의 g6).

설정 AP(62)는 티켓 기반 관리 서버(4)로부터 수취한 액세스 제어 정보를 티켓 관리 기반(13)에 건네 준다. 티켓 관리 기반(13)에서는 그 액세스 제어 정보를 접수 기능(131)을 통해 기반 AC(132)에 설정한다(도 9의 g7).

상술한 본 발명의 다른 실시예에서는, 설정 AP(62)에 액세스 제어 정보를 매립하고 있기 때문에, 액세스 제어 정보가 상이하면, 그 상이한 수만큼 설정 AP(62)를 준비할 필요가 있다.

이에 대하여, 본 실시예에서는, 액세스 제어 정보를 티켓 기반 관리 서버(4)와 통신하여 수취하는 수순으로 되어 있기 때문에, 복수의 설정 AP(62)를 준비할 필요가 없다. 이에 의해, 본 실시예에서는, 티켓 기반 관리 서버(4)가 설정 AP(62)를 1종류 준비해 두면 되어, 보다 유연한 액세스 제어 정보의 설정이 가능하게 된다.

본 발명은, 이하에 설명하는 바와 같은 구성 및 동작으로 함으로써, 고비용화를 초래하지 않고, 단말기 내의 특정한 전자 정보 및 그 관련 정보에 대하여 강고한 시큐러티를 실시할 수 있다고 하는 효과가 얻어진다.

본 발명은, 상술한 바와 같은 전자 티켓의 인증 이외에, 전자 티켓 이외에도, 주민등록증 등의 개인 인증 정보, 선불 카드 등의 금액 정보, 초대장 등의 입장권, 그 밖에, 다양한 전자 데이터로 치환 가능한 전자 정보에 대한 인증에 이용하는 것이 가능하다.

도 1은 본 발명의 일 실시예에 따른 전자 정보 인증 시스템의 구성을 도시하는 블록도.

도 2는 도 1의 티켓 발행 서버가 휴대 정보 단말기(1)의 티켓 관리 기반을 이용한 서비스를 행하고자 하는 경우의 처리를 도시하는 시퀀스 차트.

도 3은 도 1의 휴대 정보 단말기의 티켓 관리 기반에 대하여 티켓 발행 서버와 티켓 확인 서버가 액세스 가능해지도록 설정하는 수순을 도시하는 시퀀스 차트.

도 4는 도 1의 휴대 정보 단말기에 대하여 티켓 발행 서버가 전자 티켓 및 관련 정보를 설정하는 수순을 도시하는 시퀀스 차트.

도 5는 이용자가 관련 정보를 참조하는 경우의 수순을 도시하는 시퀀스 차트.

도 6은 이용자가 획득하고자 하는 전자 티켓을 사용하여 대응한 서비스를 받고자 하는 경우의 수순을 도시하는 시퀀스 차트.

도 7은 본 발명의 다른 실시예에 따른 전자 정보 인증 시스템의 구성을 도시하는 블록도.

도 8은 본 발명의 다른 실시예에서의 액세스 제어 정보의 설정 수순을 도시하는 시퀀스 차트.

도 9는 본 발명의 다른 실시예에서의 액세스 제어 정보의 설정 수순을 도시하는 시퀀스 차트.

<도면의 주요 부분에 대한 부호의 설명>

1, 6 : 휴대 정보 단말기

2 : 관련 정보 제공 서버

3 : 티켓 발행 서버

4 : 티켓 기반 관리 서버

5 : 티켓 확인 서버

11 : UA

12 : 표시 기능

13 : 티켓 관리 기반

14 : Secure 메모리

61 : 다운로드 기능

62 : 설정 AP

131 : 접수 기능

132 : 기반 AC

133 : 기반 저장 영역

134 : Secure 메모리 액세스 기능

Claims

발행 서버로부터 발행된 전자 정보를 휴대 정보 단말기에 저장해 놓고, 서비스 제공 시에, 상기 휴대 정보 단말기에 저장된 상기 전자 정보를 인증 서버를 이용하여 인증하는 전자 정보 인증 시스템에 있어서, 상기 휴대 정보 단말기는,

강고한 레벨의 시큐러티를 보유하고 상기 서비스 제공 시에 인증에 필요한 정보를 포함하는 전자 정보를 저장하는 제1 메모리; 및

상기 제1 메모리보다 낮은 레벨의 시큐러티를 보유하고 상기 전자 정보의 관련 정보를 저장하는 제2 메모리를 포함하며,

상기 전자 정보와 상기 전자 정보의 관련 정보를 개별로 인증하는 것을 특징으로 하는 전자 정보 인증 시스템.
제1항에 있어서,

상기 제1 메모리는 적어도 내탬퍼성(tamper-resistance)이 우수한 집적 회로(IC)를 포함하는 것을 특징으로 하는 전자 정보 인증 시스템.
제1항에 있어서,

적어도 발행 서버로부터 상기 제2 메모리로의 액세스에서 실행될 인증을 관리하는 관리 서버를 더 포함하는 것을 특징으로 하는 전자 정보 인증 시스템.
제3항에 있어서,

상기 휴대 정보 단말기는 상기 제2 메모리로의 액세스에서 실행될 인증을 관리하는 인증 프로그램을 상기 관리 서버로부터 다운로드하는 유닛을 구비하는 것을 특징으로 하는 전자 정보 인증 시스템.
제4항에 있어서,

상기 인증 프로그램은 상기 제2 메모리로의 액세스에 대한 제어 정보를 포함하는 것을 특징으로 하는 전자 정보 인증 시스템.
제4항에 있어서,

상기 휴대 정보 단말기는 상기 제2 메모리로의 액세스에 대한 제어 정보를 상기 관리 서버로부터 수신하는 유닛을 구비하는 것을 특징으로 하는 전자 정보 인증 시스템.
제1항에 있어서,

상기 휴대 정보 단말기는 상기 관련 정보 내에 기술된 정보에 기초하여 상기 관련 정보보다 더 상세한 관련 상세 정보를 제공하는 관련 정보 제공 서버에 액세스하는 유닛을 구비하는 것을 특징으로 하는 전자 정보 인증 시스템.
발행 서버로부터 발행되고 서비스 제공 시에 인증 서버에서 인증되는 전자 정보를 저장하는 휴대 정보 단말기에 있어서,

강고한 레벨의 시큐러티를 보유하고 상기 서비스 제공 시에 인증에 필요한 정보를 포함하는 전자 정보를 저장하는 제1 메모리; 및

상기 제1 메모리보다 낮은 레벨의 시큐러티를 보유하고 상기 전자 정보의 관련 정보를 저장하는 제2 메모리를 포함하며,

상기 전자 정보와 상기 전자 정보의 관련 정보를 개별로 인증하는 것을 특징으로 하는 휴대 정보 단말기.
제8항에 있어서,

상기 제1 메모리는 적어도 내탬퍼성이 우수한 IC를 포함하는 것을 특징으로 하는 휴대 정보 단말기.
제8항에 있어서,

적어도 발행 서버로부터 상기 제2 메모리로의 액세스의 인증 관리가 관리 서버에서 실행되는 것을 특징으로 하는 휴대 정보 단말기.
제10항에 있어서,

상기 제2 메모리로의 액세스에서 실행될 인증을 관리하는 인증 프로그램을 상기 관리 서버로부터 다운로드하는 유닛을 더 포함하는 것을 특징으로 하는 휴대 정보 단말기.
제11항에 있어서,

상기 인증 프로그램은 상기 제2 메모리로의 액세스에 대한 제어 정보를 포함하는 것을 특징으로 하는 휴대 정보 단말기.
제11항에 있어서,

상기 제2 메모리로의 액세스에 대한 제어 정보를 상기 관리 서버로부터 수신하는 유닛을 더 포함하는 것을 특징으로 하는 휴대 정보 단말기.
제8항에 있어서,

상기 관련 정보 내에 기술된 정보에 기초하여 상기 관련 정보보다 더 상세한 관련 상세 정보를 제공하는 관련 정보 제공 서버에 액세스하는 유닛을 더 포함하는 것을 특징으로 하는 휴대 정보 단말기.
발행 서버로부터 발행된 전자 정보를 휴대 정보 단말기에 저장해 놓고, 서비스 제공 시에, 상기 휴대 정보 단말기에 저장된 상기 전자 정보를 인증 서버를 이용하여 인증하는 전자 정보 인증 방법에 있어서,

상기 휴대 정보 단말기에 설치되고 강고한 레벨의 시큐러티를 보유하는 제1 메모리에 상기 서비스 제공 시에 인증에 필요한 정보를 포함하는 전자 정보를 저장하는 단계;

상기 휴대 정보 단말기에 설치되고 상기 제1 메모리보다 낮은 레벨의 시큐러티를 보유하는 제2 메모리에 상기 전자 정보의 관련 정보를 저장하는 단계; 및

상기 전자 정보와 상기 전자 정보의 관련 정보를 개별로 인증하는 단계

를 포함하는 것을 특징으로 하는 전자 정보 인증 방법.
제15항에 있어서,

상기 제1 메모리는 적어도 내탬퍼성이 우수한 IC를 포함하는 것을 특징으로 하는 전자 정보 인증 방법.
제15항에 있어서,

발행 서버로부터 상기 제2 메모리로의 액세스의 인증 관리를 관리 서버에서 실행하는 것을 특징으로 하는 전자 정보 인증 방법.
제17항에 있어서,

상기 제2 메모리로의 액세스에서 실행될 인증을 관리하는 인증 프로그램을 상기 관리 서버로부터 상기 휴대 정보 단말기에 다운로드하는 것을 특징으로 하는 전자 정보 인증 방법.
제18항에 있어서,

상기 인증 프로그램은 상기 제2 메모리로의 액세스에 대한 제어 정보를 포함하는 것을 특징으로 하는 전자 정보 인증 방법.
제18항에 있어서,

상기 휴대 정보 단말기는 상기 제2 메모리로의 액세스에 대한 제어 정보를 상기 관리 서버로부터 수신하는 것을 특징으로 하는 전자 정보 인증 방법.
제15항에 있어서,

상기 휴대 정보 단말기는 상기 관련 정보 내에 기술된 정보에 기초하여 상기 관련 정보보다 더 상세한 관련 상세 정보를 제공하는 관련 정보 제공 서버에 액세스하는 것을 특징으로 하는 전자 정보 인증 방법.