WO2005103911A1 - Icカード及び権限委譲制御方法 - Google Patents

Icカード及び権限委譲制御方法 Download PDF

Info

Publication number
WO2005103911A1
WO2005103911A1 PCT/JP2005/007642 JP2005007642W WO2005103911A1 WO 2005103911 A1 WO2005103911 A1 WO 2005103911A1 JP 2005007642 W JP2005007642 W JP 2005007642W WO 2005103911 A1 WO2005103911 A1 WO 2005103911A1
Authority
WO
WIPO (PCT)
Prior art keywords
authority
file
access
value
rights
Prior art date
Application number
PCT/JP2005/007642
Other languages
English (en)
French (fr)
Inventor
Ken Sakamura
Noboru Koshizuka
Kazuhiko Ishii
Masayuki Terada
Kensaku Mori
Sadayuki Hongo
Original Assignee
Ntt Docomo, Inc.
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ntt Docomo, Inc. filed Critical Ntt Docomo, Inc.
Priority to EP05734669A priority Critical patent/EP1739564A4/en
Priority to US11/578,728 priority patent/US20070204148A1/en
Publication of WO2005103911A1 publication Critical patent/WO2005103911A1/ja

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G06K19/073—Special arrangements for circuits, e.g. for protecting identification code in memory
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F12/00—Accessing, addressing or allocating within memory systems or architectures
    • G06F12/14—Protection against unauthorised use of memory or access to memory
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/04—Payment circuits
    • G06Q20/045—Payment circuits using payment protocols involving tickets
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/355—Personalisation of cards for use
    • G06Q20/3552—Downloading or loading of personalisation data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/357—Cards having a plurality of specified features
    • G06Q20/3576—Multiple memory zones on card
    • G06Q20/35765—Access rights to memory zones
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
    • G06Q20/363—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes with the personal data of a user
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3821—Electronic credentials
    • G06Q20/38215—Use of certificates or encrypted proofs of transaction rights
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07B—TICKET-ISSUING APPARATUS; FARE-REGISTERING APPARATUS; FRANKING APPARATUS
    • G07B15/00—Arrangements or apparatus for collecting fares, tolls or entrance fees at one or more control points
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2115—Third party
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices

Definitions

  • the present invention relates to an IC card capable of setting an access right that can be delegated to another person to an internally created right-value file, and a method of controlling the transfer of the access right.
  • Patent Document 1 JP 2003-198541
  • the present invention has been made to solve the above problems, and provides an IC card and an authority transfer control method that can improve access convenience while maintaining security. Aim.
  • an IC card has an authority indicating that all or a part of the access authority set for an e-rights file is to be transferred to a designated authority transfer destination.
  • Certificate presenting means for presenting the certificate data, authentication means for verifying the presented authority transfer certificate data when the authority transfer certificate data is presented, and verification result of the authority transfer certificate data being normal Is an operation for controlling the operation of the rights / value file by a person who has presented the authority transfer certificate data based on the access authority transfer contents indicated in the authority transfer certificate data. And control means.
  • the IC card having the above configuration can perform the characteristic operation of the present invention as a rights-value issuer, a rights-value holder (a person holding a rights-value file), and an authority transfer destination. That is, the right to indicate that the certificate issuing means of the IC card, which is the right value issuer, transfers all or a part of the access right set for the right value file to the designated authority transfer destination.
  • the certificate holding means of the IC card to which the authority is to be transferred receives and holds the issued authority transfer certificate data.
  • the certificate presenting means of the authority delegation presents the authority delegation certificate data at the time of mutual authentication with the IC card as the holder of the rights and values
  • the verification means of the holder of the rights and values is presented. Verify the authority transfer certificate data.
  • the operation control means of the e-rights holder holds the authority transfer certificate based on the delegated access authority indicated in the authority transfer certificate data. Controls the operation on the e-rights-value file by the person who presented the certificate data (authority transferee).
  • the authority transferee can operate on the right-value file in accordance with the access right transfer contents indicated in the right transfer certificate data.
  • the rights issuer can also make the authority transferee operate the rights-value file according to the delegation of the access authority indicated in the authority transfer certificate data issued by the self-issuer.
  • the IC card creates a rights-value file in response to a request for creating a rights-value file of a communication partner, with the communication partner as a rights-value issuer.
  • File creation means file access right setting means for setting access rights to the created right-value file in response to an access right setting request from the right-value issuer, and
  • a certificate issuing means for issuing authority transfer certificate data indicating that all or a part of the access authority set in response to the access authority setting request is to be transferred to the specified authority transfer destination, and
  • the certificate holding means for receiving and holding the issued authority transfer certificate data as an authority transfer destination and the mutual relationship between the authority value creator who created the authority value file
  • a means for presenting the held delegation certificate data as a delegated authority and mutual authentication between the delegated authority as a right value creator Based on the authentication means for verifying the authority transfer certificate data presented by the transferee and the access authority for the set authority value file, the operation on the authority value file
  • the IC card as the e-value creator responds to the e-value file creation request from the communication partner with the communication partner as the e-rights issuer.
  • a file creation step of creating a file on the IC card, and the right-value creator sets an access right to the created right-value file in response to an access right setting request from the right-value issuer.
  • Authorization transfer certificate indicating that the file access authority setting step and the authority / rights issuer delegate all or a part of the access authority set in response to the access authority setting request to the designated authority transfer destination.
  • the IC card which is the creator of the e-rights / e-mail, responds to the request for creating the e-rights value file from the communication partner and sets the e-rights file as the eligibility issuer for the communication partner. Can be created on an IC card.
  • the e-rights creator can also set the access authority to the e-value file created in response to the access authority setting request from the e-rights issuer.
  • the rights-value issuer issues all or one of the access rights set in response to his / her own access rights setting request.
  • the authority delegation destination receives and holds the issued authority delegation certificate data.
  • the delegation destination presents the held delegation certificate data at the time of mutual authentication with the right value creator.
  • the presented value creator verifies the presented authority transfer certificate data at the time of mutual authentication with the authority transferee.
  • the creator of the right and value replaces the set access authority with one based on the delegation contents of the access authority indicated in the authority transfer certificate data.
  • the e-rights issuer also causes the delegation destination to operate the e-rights-value file according to the delegation contents of the access authority indicated in the authority delegation certificate data issued by itself. It becomes possible.
  • the IC card according to the present invention is characterized by a configuration as an e-rights creator, particularly a configuration of an operation control unit. That is, the IC card according to the present invention comprises a file creation means for creating an e-value file in response to an e-value file creation request from a communication partner, with the communication partner as an e-value issuer; File access right setting means for setting the access right to the created rights / value file in response to the access right setting request of the above; Authentication means for performing mutual authentication with the delegation authority delegated from the value issuer, and verifying the delegation certificate data indicating the delegation content presented by the delegation authority; and Based on the access rights to the rights-value file, the operations on the rights-value file are controlled, and the authority transfer certificate data is In the case where the verification result is normal, an operation control for controlling the operation of the right delegation destination on the right-value file based on the delegation content of the access right indicated in the right delegation certificate data instead of the access right Means.
  • the operation control means controls the operation on the right-value file based on the set right of access to the right-value file, and verifies the authority transfer certificate data by the authentication means.
  • the operation of the right transfer destination by the right transfer destination is controlled based on the delegation contents of the access right indicated in the right transfer certificate data.
  • the invention's effect according to the present invention, by setting an access right in advance to an e-rights file, the authority of the access authority to the e-rights file can be freely transferred while maintaining the security (security) of the entire system. By doing so, the convenience of access can be improved.
  • FIG. 1 is a functional block diagram showing a configuration of an IC card according to an embodiment of the present invention.
  • FIG. 2 is a diagram illustrating a configuration example of an access control list setting unit.
  • FIG. 3 is a diagram showing an example of an access control list of a folder.
  • FIG. 4 is a diagram showing an example of an access control list of each file in a folder 1.
  • FIG. 5 is a diagram showing an example of authority transfer certificate data.
  • FIG. 6 is a chart for explaining a series of processes related to authority transfer control.
  • FIG. 1 is a functional block diagram showing a configuration of three IC cards 10 (IC cards A to C) according to the present embodiment.
  • IC cards A to C IC cards
  • a description will be given of a processing example in which the IC card A operates as an e-value issuer, the IC card B operates as an e-value delegate, and the IC card C operates as an e-value creator.
  • each IC card has all the components necessary to operate as an e-rights issuer, e-rights delegate, and e-value creator.
  • each IC card 10 responds to a request for creation of an e-value file from a communication partner and designates the communication partner as an e-rights issuer and an e-value file (hereinafter referred to as an e-value file).
  • a file creator 16 that simply creates and holds a “file” t ⁇ ⁇ ), and a rights issuer
  • the access control list setting unit 17 sets and holds the access right to the created file as an access control list described later in response to the request for setting the access right, and sets the own access right as a rights issuer.
  • a certificate issuing unit 11 that issues authority transfer certificate data 12A indicating that all or part of the access authority set in response to the request is transferred to the designated authority
  • a certificate that presents the held authority transfer certificate data 12A when performing mutual authentication between the certificate holding unit 12 that receives and holds the authority transfer certificate data 12A and the rights creator that created the file.
  • Mutual authentication between the communication partner including the certificate presentation unit 13 and a certificate verification unit 14A that verifies the authority transfer certificate data 12A presented by the communication partner as the authority transfer destination
  • the operation control unit 15 for controlling the operation on the file by the delegation destination is configured!
  • the IC card 10 has a plurality of IC cards having the same configuration. Each IC card 10 is assigned unique identification information (hereinafter, referred to as “i D ”) in advance.
  • the authentication unit 14 stores an ID certificate (not shown) for proving the ID.
  • a new file can be created in each IC card 10.
  • the created file is added with! / ⁇ ⁇ rights / value issuer information (hereinafter “issuer ID”) indicating who requested the file creation.
  • the e-rights issuer restricts access to the file (in this case, copy / transfer) for access from anyone other than itself. can do. That is, the e-rights issuer can set an access control list of the file at the time of creating the file, which restricts whether or not anyone other than itself can execute the copy Z transfer of the file.
  • copying corresponds to issuing a coupon. Except in special cases, copying is set to "impossible".
  • the file access control list 17B includes information indicating whether or not copying is permitted for each file such as file 1 and file 2, and permitting transfer. Or Information indicating whether or not the information is issued and issuer information are stored.
  • the access control list 17B of this file is set and held by the access control list setting unit 17.
  • IC card C in response to an e-rights value creation request and an access authority setting request from IC card A as the e-rights issuer, IC card C creates and holds file 1 as the e-rights creator.
  • the access control list 17B of the file 1 is set and retained.
  • the IC card C can restrict another IC card from creating, reading, and transferring the file to the IC card C.
  • IC card C can set a folder that contains one or more files held by itself, and other IC cards create files in the folder for the set folder.
  • creation corresponds to, for example, transfer of the right value
  • reading corresponds to the inquiry of the balance of the right value.
  • the folder access control list 17A includes information indicating whether or not reading is permitted for each folder, such as folder 1 and folder 2, and creation permission. Information indicating whether the transfer is permitted and information indicating whether the transfer is permitted are stored. As shown in FIG. 2, the folder access control list 17A is stored in the access control list setting unit 17 in association with the file access control list 17B for each folder.
  • FIG. 5 shows an example of the authority transfer certificate data 12A.
  • the authority transfer certificate data 12A includes the ID of the IC card of the authority transfer source (here, the ID “00006” of the IC card A) and the ID of the IC card of the transfer authority (here, the IC card B ID “00002”), delegated access rights (in this case, “read: permitted”, “copy: not permitted”, “transfer: permitted”) indicating the delegated contents, and the signature of the delegating authority (here, the IC card) A's signature).
  • the IC card A operates as the e-rights-value issuer
  • the IC card B operates as the e-value delegate
  • the IC card C operates as the e-value creator
  • the IC card A (equity and value issuer) requests the IC card C (equity and value creator) so that the file 1 is stored in the IC card C.
  • the process for creating a will be described. That is, in the SI, the ID certificates are mutually presented between the IC cards A and C, and the mutual authentication is performed in accordance with the conventionally known PKI mechanism.
  • IC card A sends a request for creating file 1 and a request for setting access authority to file 1 to IC card C (S3).
  • the IC card C creates and holds the file 1 by the file creating unit 16 and sets the access control list of the file 1 by the access control list setting unit 17 in response to the request.
  • IC card C has created file 1 in folder 1 containing existing file 2.
  • the access control list for folder 1 is set to “read: permit”, “create: permit”, and “transfer: permit”.
  • the access control list for file 1 is set to "read: not available”, “copy: not available”, and "transfer: not available”.
  • the IC card C When the file creation and the setting of the access control list are completed, the IC card C notifies the IC card A that the file creation has been successful (S4).
  • steps S10 to S19 a description will be given of a process when reading the file 1 in the IC card C after the authority is transferred from the IC card B to the IC card A.
  • the IC card A which is the issuer of the right value (file 1), creates authority transfer certificate data for the IC card B of the authority transfer destination (S10).
  • the IC card A sends the created authority transfer certificate data to the IC card B (S11), and the IC card B holds the authority transfer certificate data in the certificate holding unit 12 (see FIG. 1).
  • the ID certificates are mutually presented between the IC cards B and C, and the mutual authentication is performed in accordance with the conventionally known PKI mechanism.
  • the IC card B presents the authority transfer certificate data to the IC card C (S14).
  • the presented IC card C verifies the authority transfer certificate data (S15).
  • IC card B attempts to read file 1 in IC card C (S17). Specifically, a request to read file 1 is transmitted to IC card C.
  • the IC card C receiving this request checks the access right of the file 1 and the access right of the folder 1 including the file 1 in the authority transfer certificate data (S18).
  • the operation on the file 1 is controlled based on the preset access right to the file 1. If the result of the verification of the authority transfer certificate data is normal, instead of the above access right, the authority transfer destination (IC card B ) Controls operations on file 1. This makes it possible to freely delegate access rights to files while maintaining the security (security) of the entire system, making file access more convenient. Performance can be improved.
  • the present invention uses an IC card that can set an access right that can be delegated to another person and a method of controlling the delegation of the access right to an internally created right-value file, while maintaining security, This improves the convenience of access.

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Computer Security & Cryptography (AREA)
  • Finance (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • Storage Device Security (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

　権利価値ファイル（以下「ファイル」という）を作成するファイル作成部１６と、作成されたファイルに対しアクセス権限を設定するアクセス制御リスト設定部１７と、権限委譲先（ファイルに対するアクセス権限の全部又は一部を委譲された権限委譲先）との間で相互認証を行うとともに権限委譲先から提示された権限委譲証明書データを検証する認証部１４と、通常は上記設定されたアクセス権限に基づいてファイルに対する操作を制御するとともに、権限委譲証明書データの検証結果が正常の場合については、設定されたアクセス権限に代わり、権限委譲証明書データに示されたアクセス権限の委譲内容に基づいて、権限委譲先によるファイルに対する操作を制御する操作制御部１５とをＩＣカード１０に設けた。

Description

明 細 書
ICカード及び権限委譲制御方法
技術分野
[0001] 本発明は、内部に作成した権利価値ファイルに対し、他者に委譲可能なアクセス権 限を設定可能な ICカード、及び当該アクセス権限の権限委譲制御方法に関する。 背景技術
[0002] 従来より、電子チケット、電子マネー、電子商品券等の権利価値（「電子価値」とも いう）を ICカードによって利用する技術が多数提案されている（例えば下記の特許文 献 1を参照)。
そうした技術において、 ICカードが駅の改札機と通信する場合、改札機は物理的 には一台一台が違う装置であるため、同じ発行者の権利価値を同じアクセス権で操 作する必要がある。券売機についても物理的には一台一台が異なる装置であるため
、 ICカードが券売機と通信する場合、同じ発行者の権利価値を発行する必要がある
。そのため、駅の改札機や券売機へのアクセスの利便性を向上させるために、駅の 改札機や券売機に共通の鍵を持たせることが考えられる。
特許文献 1 :特開 2003— 198541号公報
発明の開示
発明が解決しょうとする課題
[0003] しかし、駅の改札機や券売機に共通の鍵を持たせた場合、その共通の鍵による機 密性が破られることで、システム全体のセキュリティ（安全性)の確保が困難な状況と なるおそれがある。
[0004] このように、セキュリティを維持しながら、アクセスの利便性を向上させることは困難 であった。
[0005] 本発明は、上記の課題を解決するために成されたものであり、セキュリティを維持し ながら、アクセスの利便性を向上させることができる ICカード及び権限委譲制御方法 を提供することを目的とする。
課題を解決するための手段 [0006] 上記目的を達成するために、本発明に係る ICカードは、権利価値ファイルに対して 設定されたアクセス権限の全部又は一部を、指定された権限委譲先に委譲すること を示す権限委譲証明書データを発行する証明書発行手段と、発行された権限委譲 証明書データを受信し保持する証明書保持手段と、権利価値ファイルを保持した者 との相互認証の際に、権限委譲証明書データを提示する証明書提示手段と、権限 委譲証明書データが提示された場合に、提示された権限委譲証明書データを検証 する認証手段と、権限委譲証明書データの検証結果が正常の場合は、当該権限委 譲証明書データに示されたアクセス権限の委譲内容に基づいて、当該権限委譲証 明書データを提示した者による前記権利価値ファイルに対する操作を制御する操作 制御手段とを備えたことを特徴とする。
[0007] 上記構成の ICカードは、権利価値発行者、権利価値保持者 (権利価値ファイルを 保持した者)、及び権限委譲先として、本発明の特徴的な動作を行うことができる。即 ち、権利価値発行者となる ICカードの証明書発行手段が、権利価値ファイルに対し て設定されたアクセス権限の全部又は一部を、指定された権限委譲先に委譲するこ とを示す権限委譲証明書データを発行すると、権限委譲先となる ICカードの証明書 保持手段は、上記発行された権限委譲証明書データを受信し保持する。そして、権 限委譲先の証明書提示手段が、権利価値保持者となる ICカードとの相互認証の際 に、権限委譲証明書データを提示すると、権利価値保持者の検証手段は、提示され た権限委譲証明書データを検証する。ここで、権限委譲証明書データの検証結果が 正常の場合は、権利価値保持者の操作制御手段は、当該権限委譲証明書データに 示されたアクセス権限の委譲内容に基づいて、当該権限委譲証明書データを提示し た者 (権限委譲先）による権利価値ファイルに対する操作を制御する。
[0008] このようにして、権限委譲証明書データに示されたアクセス権限の委譲内容に応じ て、権限委譲先は、当該権利価値ファイルに対し操作することが可能となる。また、権 利価値発行者にとっても、自己が発行した権限委譲証明書データに示されたァクセ ス権限の委譲内容に応じて、権限委譲先に権利価値ファイルを操作させることが可 能となる。
[0009] このようにして、権利価値ファイルに対し予めアクセス権限を設定することで、システ ム全体のセキュリティ（安全性)を維持しながら、権利価値ファイルに対するアクセス 権限の権限委譲を自在に行うことを可能とすることで、アクセスの利便性を向上させ ることがでさる。
[0010] また、上記目的を達成するために、本発明に係る ICカードは、通信相手力もの権利 価値ファイル作成要求に応じて、当該通信相手を権利価値発行者として、権利価値 ファイルを作成するファイル作成手段と、権利価値発行者からのアクセス権限設定要 求に応じて、前記作成された権利価値ファイルに対しアクセス権限を設定するフアイ ルアクセス権限設定手段と、権利価値発行者としての自己のアクセス権限設定要求 に応じて設定されたアクセス権限の全部又は一部を、指定した権限委譲先に委譲す ることを示す権限委譲証明書データを発行する証明書発行手段と、権利価値発行者 から発行された権限委譲証明書データを、権限委譲先として受信し保持する証明書 保持手段と、権利価値ファイルを作成した権利価値作成者との相互認証の際に、権 限委譲先として、前記保持された権限委譲証明書データを提示する証明書提示手 段と、権利価値作成者として、権限委譲先との間で相互認証を行うとともに、権限委 譲先から提示された権限委譲証明書データを検証する認証手段と、前記設定された 権利価値ファイルに対するアクセス権限に基づ 、て、前記権利価値ファイルに対す る操作を制御するとともに、権限委譲証明書データの検証結果が正常の場合につい ては、前記アクセス権限に代わり、当該権限委譲証明書データに示されたアクセス権 限の委譲内容に基づ ヽて、権限委譲先による前記権利価値ファイルに対する操作を 制御する操作制御手段とを備えたことを特徴とする。
[0011] また、本発明に係る権限委譲制御方法は、権利価値作成者となる ICカードが、通 信相手からの権利価値ファイル作成要求に応じて、当該通信相手を権利価値発行 者として権利価値ファイルを当該 ICカードに作成するファイル作成工程と、前記権利 価値作成者が、前記権利価値発行者からのアクセス権限設定要求に応じて、前記作 成された権利価値ファイルに対しアクセス権限を設定するファイルアクセス権限設定 工程と、前記権利価値発行者が、自己のアクセス権限設定要求に応じて設定された アクセス権限の全部又は一部を、指定した権限委譲先に委譲することを示す権限委 譲証明書データを発行する証明書発行工程と、前記権限委譲先が、前記発行され た権限委譲証明書データを受信し保持する証明書保持工程と、前記権限委譲先が 、前記権利価値作成者との相互認証の際に、前記保持された権限委譲証明書デー タを提示する証明書提示工程と、前記権利価値作成者が、前記権限委譲先との相 互認証の際に、前記提示された権限委譲証明書データを検証する証明書検証工程 と、権限委譲証明書データの検証結果が正常の場合、前記権利価値作成者が、前 記設定されたアクセス権限に代わり、当該権限委譲証明書データに示されたァクセ ス権限の委譲内容に基づ!ヽて、権利価値発行者の権利価値ファイルに対する権限 委譲先による操作を制御する操作制御工程とを有することを特徴とする。
[0012] 上記のような発明では、権利価値作成者となる ICカードは、通信相手からの権利価 値ファイル作成要求に応じて、当該通信相手を権利価値発行者として権利価値ファ ィルを当該 ICカードに作成することができる。また、権利価値作成者は、権利価値発 行者からのアクセス権限設定要求に応じて、上記作成された権利価値ファイルに対 しアクセス権限を設定することもできる。
[0013] 権利価値ファイルの作成及び当該権利価値ファイルに対するアクセス権限の設定 が行われた状態で、権利価値発行者が、自己のアクセス権限設定要求に応じて設 定されたアクセス権限の全部又は一部を、指定した権限委譲先に委譲することを示 す権限委譲証明書データを発行すると、上記権限委譲先は、発行された権限委譲 証明書データを受信し保持する。そして、権限委譲先は、権利価値作成者との相互 認証の際に、保持された権限委譲証明書データを提示する。提示を受けた権利価 値作成者は、権限委譲先との相互認証の際に、当該提示された権限委譲証明書デ ータを検証する。権限委譲証明書データの検証結果が正常であれば、権利価値作 成者は、設定されたアクセス権限に代わり、当該権限委譲証明書データに示された アクセス権限の委譲内容に基づ 1ヽて、権利価値発行者の権利価値ファイルに対する 権限委譲先による操作を制御する。即ち、権利価値ファイルに対し予め設定された アクセス権限ではなぐ権限委譲証明書データに示されたアクセス権限の委譲内容 に応じて、権限委譲先は、当該権利価値ファイルに対し操作することが可能となる。 また、権利価値発行者にとっても、自己が発行した権限委譲証明書データに示され たアクセス権限の委譲内容に応じて、権限委譲先に権利価値ファイルを操作させる ことが可能となる。
[0014] このようにして、権利価値ファイルに対し予めアクセス権限を設定することで、システ ム全体のセキュリティ（安全性)を維持しながら、権利価値ファイルに対するアクセス 権限の権限委譲を自在に行うことを可能とすることで、アクセスの利便性を向上させ ることがでさる。
[0015] なお、本発明に係る ICカードは、権利価値作成者としての構成、特に、操作制御手 段の構成に特徴を持つ。即ち、本発明に係る ICカードは、通信相手からの権利価値 ファイル作成要求に応じて、当該通信相手を権利価値発行者として、権利価値フアイ ルを作成するファイル作成手段と、権利価値発行者からのアクセス権限設定要求に 応じて、前記作成された権利価値ファイルに対しアクセス権限を設定するファイルァ クセス権限設定手段と、権限委譲先 (前記権利価値ファイルに対するアクセス権限の 全部又は一部を前記権利価値発行者から委譲された権限委譲先)との間で相互認 証を行うとともに、権限委譲先から提示された、前記委譲内容を示す権限委譲証明 書データを検証する認証手段と、前記設定された権利価値ファイルに対するアクセス 権限に基づいて、前記権利価値ファイルに対する操作を制御するとともに、権限委 譲証明書データの検証結果が正常の場合については、前記アクセス権限に代わり、 当該権限委譲証明書データに示されたアクセス権限の委譲内容に基づいて、権限 委譲先による前記権利価値ファイルに対する操作を制御する操作制御手段とを備え たことを特徴とする。
[0016] 上記の操作制御手段によって、通常は、設定された権利価値ファイルに対するァク セス権限に基づいて、権利価値ファイルに対する操作を制御しつつ、認証手段によ る権限委譲証明書データの検証結果が正常の場合については、アクセス権限に代 わり、当該権限委譲証明書データに示されたアクセス権限の委譲内容に基づいて、 権限委譲先による権利価値ファイルに対する操作を制御する。このように、権利価値 ファイルに対し予めアクセス権限を設定することで、システム全体のセキュリティ (安全 性)を維持しながら、権利価値ファイルに対するアクセス権限の権限委譲を自在に行 うことを可能とすることで、アクセスの利便性を向上させることができる。
発明の効果 [0017] 本発明によれば、権利価値ファイルに対し予めアクセス権限を設定することで、シス テム全体のセキュリティ（安全性)を維持しながら、権利価値ファイルに対するアクセス 権限の権限委譲を自在に行うことを可能とすることで、アクセスの利便性を向上させ ることがでさる。
図面の簡単な説明
[0018] [図 1]発明の実施形態における ICカードの構成を示す機能ブロック図である。
[図 2]アクセス制御リスト設定部の構成例を示す図である。
[図 3]フォルダのアクセス制御リストの一例を示す図である。
[図 4]フォルダ 1の各ファイルのアクセス制御リストの一例を示す図である。
[図 5]権限委譲証明書データの一例を示す図である。
[図 6]権限委譲制御に関する一連の処理を説明するためのチャート図である。
符号の説明
[0019] lO ICカード、 11…証明書発行部、 12· ··証明書保持部、 12A…権限委譲証明 書データ、 13…証明書提示部、 14· ··認証部、 14A…証明書検証部、 15…操作制 御部、 16· ··ファイル作成部、 17· ··アクセス制御リスト設定部、 17Α· ··フォルダのァク セス制御リスト、 17B…ファイルのアクセス制御リスト。
発明を実施するための最良の形態
[0020] 以下、本発明に係る ICカード及び権限委譲制御方法に関する実施形態を説明す る。
[0021] 図 1には、本実施形態に係る 3つの ICカード 10 (ICカード A〜C)の構成を示す機 能ブロック図を示す。詳細は後述する力 本実施形態では、 ICカード Aが権利価値 発行者として、 ICカード Bが権利価値委譲先として、 ICカード Cが権利価値作成者と して、それぞれ動作する処理例を説明する。但し、各 ICカードは、権利価値発行者、 権利価値委譲先及び権利価値作成者として動作するために必要な構成を全て備え ている。
[0022] 具体的には、図 1に示すように、各 ICカード 10は、通信相手からの権利価値フアイ ル作成要求に応じて、当該通信相手を権利価値発行者として、権利価値ファイル（ 以下単に「ファイル」 t ヽぅ）を作成し保持するファイル作成部 16と、権利価値発行者 力ものアクセス権限設定要求に応じて、上記作成されたファイルに対するアクセス権 限を、後述のアクセス制御リストとして設定し保持するアクセス制御リスト設定部 17と、 権利価値発行者としての自己のアクセス権限設定要求に応じて設定されたアクセス 権限の全部又は一部を、指定した権限委譲先に委譲することを示す権限委譲証明 書データ 12Aを発行する証明書発行部 11と、権利価値発行者から発行された権限 委譲証明書データ 12Aを受信し保持する証明書保持部 12と、ファイルを作成した権 利価値作成者との相互認証の際に、上記保持された権限委譲証明書データ 12Aを 提示する証明書提示部 13と、権限委譲先としての通信相手から提示された権限委 譲証明書データ 12Aを検証する証明書検証部 14Aを含み通信相手との間で相互 認証を行う認証部 14と、設定されたアクセス権限に基づ!/ヽてファイルに対する操作を 制御するとともに、権限委譲証明書データ 12Aの検証結果が正常の場合について は上記アクセス権限に代わり、権限委譲証明書データ 12Aに示されたアクセス権限 の委譲内容に基づ ヽて、権限委譲先によるファイルに対する操作を制御する操作制 御部 15とを含んで構成されて!、る。
[0023] ICカード 10としては、同様の構成の ICカードが複数存在する力 各 ICカード 10に はユニークな識別情報（以下「iD」と 、う）が予め割り当てられての、る。認証部 14には 、当該 IDを証明する ID証明書 (不図示）が格納されている。
[0024] 各 ICカード 10には、新規にファイルを作成することができる。この時、作成されたフ アイル〖こは、誰がそのファイル作成を要求したかと!/ヽぅ権利価値発行者情報 (以下「 発行者 ID」 、う）が付加される。
[0025] 上記のように ICカード 10に新規にファイルを作成する場合、権利価値発行者は、 自己以外からのアクセスに対して、当該ファイルへのアクセス（ここでは、コピー/譲 渡)を制限することができる。即ち、権利価値発行者は、自己以外の者がファイルのコ ピー Z譲渡を実行できる力否かを制限するファイルのアクセス制御リストをファイル作 成時に設定することができる。なお、上記のアクセス動作のうち、コピーはクーポン券 の発行に相当する。特別な場合を除き、コピーは「不可」と設定される。
[0026] 例えば、図 4に示すように、ファイルのアクセス制御リスト 17Bには、ファイル 1、ファ ィル 2など各ファイルごとの、コピーを許可するカゝ否かを示す情報、譲渡を許可するか 否かを示す情報、及び発行者 情報が格納される。このファイルのアクセス制御リス ト 17Bは、アクセス制御リスト設定部 17により設定され保持される。
[0027] 図 1の例では、権利価値発行者としての ICカード Aからの権利価値作成要求及び アクセス権限設定要求に応じて、 ICカード Cが、権利価値作成者としてファイル 1を 作成 ·保持し、当該ファイル 1のアクセス制御リスト 17Bを設定 ·保持して 、る。
[0028] なお、 ICカード Cは、当該 ICカード Cに対して他の ICカードがファイルを作成 Z読 み込み Z譲渡することを制限できる。この時、 ICカード Cは、自己が保持した 1っ以 上のファイルを包含するフォルダを設定することができ、設定したフォルダに対して、 他の icカードが当該フォルダ内のファイルを作成 Z読み込み Z譲渡できる力否かを 制限するためのアクセス制御リストを設定することができる。なお、上記のアクセス動 作のうち、作成は例えば権利価値の譲受に相当し、読み込みは権利価値の残高照 会に相当する。
[0029] 例えば、図 3に示すように、フォルダのアクセス制御リスト 17Aには、フォルダ 1、フォ ルダ 2など各フォルダごとの、読み込みを許可するカゝ否かを示す情報、作成を許可す るか否かを示す情報、及び譲渡を許可するか否かを示す情報が格納される。フオル ダのアクセス制御リスト 17Aは、図 2に示すように、個々のフォルダごとのファイルのァ クセス制御リスト 17Bと関連づけられて、アクセス制御リスト設定部 17に記憶される。
[0030] 図 5には、権限委譲証明書データ 12Aの一例を示す。この図 5に示すように、権限 委譲証明書データ 12Aは、権限委譲元の ICカードの ID (ここでは ICカード Aの ID「 00006」 )、権限委譲先の ICカードの ID (ここでは ICカード Bの ID「00002」 )、委譲した 内容を表す委譲アクセス権 (ここでは「読み込み:許可」、「コピー：不可」、「譲渡:許 可」）、及び権限委譲元の署名（ここでは ICカード Aの署名）を含んでいる。
[0031] 以下、図 6のチャート図に沿って、 ICカード Aが権利価値発行者として、 ICカード B が権利価値委譲先として、 ICカード Cが権利価値作成者として、それぞれ動作する 場合の具体的な処理の流れを説明する。
[0032] まず、第 1フェーズとして、図 6の S1〜S4では、 ICカード A (権利価値発行者）が IC カード C (権利価値作成者）に要求することで、 ICカード C内にファイル 1を作成する 処理を説明する。 [0033] 即ち、 SIでは ICカード A、 C間で相互に ID証明書が提示され、従来から知られた P KIの仕組みに従って相互認証が行われる。ここで、認証が成功すると（S2)、 ICカー ド Aは ICカード Cに対しファイル 1の作成要求及びファイル 1に対するアクセス権限設 定要求を送信する（S3)。これを受けた ICカード Cは、要求に応じて、ファイル作成部 16によりファイル 1を作成'保持するとともに、アクセス制御リスト設定部 17によりフアイ ル 1のアクセス制御リストを設定する。
[0034] ここでは、例えば、 ICカード Cは、既存のファイル 2を含んだフォルダ 1の中にフアイ ル 1を作成したものとする。図 3に示すように、フォルダ 1に関するアクセス制御リストは 「読み込み:許可」、「作成:許可」、「譲渡:許可」と設定されている。また、図 4に示す ように、ファイル 1に関するアクセス制御リストは「読み込み:不可」、「コピー：不可」、「 譲渡：不可」と設定されたものとする。
[0035] 上記のファイル作成及びアクセス制御リストの設定が完了すると、 ICカード Cから IC カード Aへファイル作成成功の旨が通知される（S4)。
[0036] 次に、第 2フェーズとして、 S5〜S9では、 ICカード B力 ICカード A力も権限委譲さ れる前に、 ICカード C内のファイル 1を読み込もうとする場合の処理を説明する。
[0037] 即ち、 S5では ICカード B、 C間で相互に ID証明書が提示され、従来から知られた P KIの仕組みに従って相互認証が行われる。ここで、認証が成功すると（S6)、 ICカー ド Bは、 ICカード C内のファイル 1の読込みを試行する（S7)。具体的には、 ICカード Cに対しファイル 1の読込み要求を送信する。この要求を受けた ICカード Cは、フアイ ル 1のアクセス権、及びファイル 1を含むフォルダ 1のアクセス権を調査する（S8)。な お、フォルダ 1のアクセス権は、前述したように全ての動作が「許可」されているので、 ファイル 1へのアクセス制限とはならない。一方、ファイル 1のアクセス権では、図 4に 示すように、「読み込み：不可」と設定されているため、 S8の調査結果は「ファイル 1の 読み込みは不可」となる。このため、 ICカード Cは、ファイル 1の読み込みが不可であ る旨を ICカード Bに通知し、 ICカード Bによるファイル 1の読込み試行は失敗となる（S 9)。
[0038] 最後に、第 3フェーズとして、 S10〜S19では、 ICカード B力 ICカード Aから権限 委譲された後に、 ICカード C内のファイル 1を読み込もうとする場合の処理を説明す る。
[0039] 即ち、 S10では、権利価値 (ファイル 1)の発行者である ICカード Aは、権限委譲先 の ICカード Bに対する権限委譲証明書データを作成する（S10)。ここでは図 5に示 すように、ファイル 1に対するアクセス権限として「読み込み:許可」、「コピー：不可」、「 譲渡:許可」が設定されたものとする。そして、 ICカード Aは、作成した権限委譲証明 書データを ICカード Bへ送付し (S 11)、 ICカード Bは権限委譲証明書データを証明 書保持部 12に保持する（図 1参照)。
[0040] S12では ICカード B、 C間で相互に ID証明書が提示され、従来から知られた PKIの 仕組みに従って相互認証が行われる。ここで、認証が成功すると（S13)、 ICカード B は、 ICカード Cに対し権限委譲証明書データを提示する（S14)。提示を受けた IC力 ード Cは、当該権限委譲証明書データを検証する（S15)。ここで、検証が成功すると (S16)、 ICカード Bは、 ICカード C内のファイル 1の読込みを試行する（S17)。具体 的には、 ICカード Cに対しファイル 1の読込み要求を送信する。この要求を受けた IC カード Cは、権限委譲証明書データにおけるファイル 1のアクセス権、及びファイル 1 を含むフォルダ 1のアクセス権を調査する（S18)。ここでは、前述したようにフォルダ 1 のアクセス権は全ての動作が「許可」されているので、ファイル 1へのアクセス制限と はならない。一方、権限委譲証明書データにおけるファイル 1のアクセス権では、図 5 に示すように、「読み込み:許可」と設定されているため、 S 18の調査結果は「ファイル 1の読み込みは許可」となる。このため、 ICカード Cは、 ICカード Bによるファイル 1の 読込みを許可することとなり、 ICカード Bによるファイル 1の読込み試行は成功するこ ととなる（S 19)。
[0041] 以上説明したように、本発明の実施形態によれば、通常は、図 6の S5〜S9のように 、予め設定されたファイル 1に対するアクセス権に基づいて、ファイル 1に対する操作 が制御され、権限委譲証明書データの検証結果が正常の場合については、上記ァ クセス権に代わり、権限委譲証明書データに示されたアクセス権限の委譲内容に基 づいて、権限委譲先 (ICカード B)によるファイル 1に対する操作が制御される。これ により、システム全体のセキュリティ（安全性)を維持しながら、ファイルに対するァクセ ス権限の権限委譲を自在に行うことを可能とすることで、ファイルへのアクセスの利便 性を向上させることができる。
産業上の利用可能性
本発明は、内部に作成した権利価値ファイルに対し、他者に委譲可能なアクセス権 限を設定可能な ICカード、及び当該アクセス権限の権限委譲制御方法を利用用途 とし、セキュリティを維持しながら、アクセスの利便性を向上させるものである。

Claims

請求の範囲
[1] 権利価値ファイルに対して設定されたアクセス権限の全部又は一部を、指定された 権限委譲先に委譲することを示す権限委譲証明書データを発行する証明書発行手 段と、
発行された権限委譲証明書データを受信し保持する証明書保持手段と、 権利価値ファイルを保持した者との相互認証の際に、権限委譲証明書データを提 示する証明書提示手段と、
権限委譲証明書データが提示された場合に、提示された権限委譲証明書データを 検証する検証手段と、
権限委譲証明書データの検証結果が正常の場合は、当該権限委譲証明書データ に示されたアクセス権限の委譲内容に基づいて、当該権限委譲証明書データを提 示した者による前記権利価値ファイルに対する操作を制御する操作制御手段と、 を備えた ICカード。
[2] 通信相手からの権利価値ファイル作成要求に応じて、当該通信相手を権利価値発 行者として、権利価値ファイルを作成するファイル作成手段と、
権利価値発行者からのアクセス権限設定要求に応じて、前記作成された権利価値 ファイルに対しアクセス権限を設定するファイルアクセス権限設定手段と、
権利価値発行者としての自己のアクセス権限設定要求に応じて設定されたァクセ ス権限の全部又は一部を、指定した権限委譲先に委譲することを示す権限委譲証 明書データを発行する証明書発行手段と、
権利価値発行者から発行された権限委譲証明書データを、権限委譲先として受信 し保持する証明書保持手段と、
権利価値ファイルを作成した権利価値作成者との相互認証の際に、権限委譲先と して、前記保持された権限委譲証明書データを提示する証明書提示手段と、 権利価値作成者として、権限委譲先との間で相互認証を行うとともに、権限委譲先 から提示された権限委譲証明書データを検証する認証手段と、
前記設定された権利価値ファイルに対するアクセス権限に基づ ヽて、前記権利価 値ファイルに対する操作を制御するとともに、権限委譲証明書データの検証結果が 正常の場合については、前記アクセス権限に代わり、当該権限委譲証明書データに 示されたアクセス権限の委譲内容に基づいて、権限委譲先による前記権利価値ファ ィルに対する操作を制御する操作制御手段と、
を備えた ICカード。
[3] 通信相手からの権利価値ファイル作成要求に応じて、当該通信相手を権利価値発 行者として、権利価値ファイルを作成するファイル作成手段と、
権利価値発行者からのアクセス権限設定要求に応じて、前記作成された権利価値 ファイルに対しアクセス権限を設定するファイルアクセス権限設定手段と、
前記権利価値ファイルに対するアクセス権限の全部又は一部を前記権利価値発行 者カゝら委譲された権限委譲先との間で相互認証を行うとともに、権限委譲先カゝら提示 された、前記委譲内容を示す権限委譲証明書データを検証する認証手段と、 前記設定された権利価値ファイルに対するアクセス権限に基づ ヽて、前記権利価 値ファイルに対する操作を制御するとともに、権限委譲証明書データの検証結果が 正常の場合については、前記アクセス権限に代わり、当該権限委譲証明書データに 示されたアクセス権限の委譲内容に基づいて、権限委譲先による前記権利価値ファ ィルに対する操作を制御する操作制御手段と、
を備えた ICカード。
[4] 権利価値作成者となる ICカードが、通信相手からの権利価値ファイル作成要求に応 じて、当該通信相手を権利価値発行者として権利価値ファイルを当該 ICカードに作 成するファイル作成工程と、
前記権利価値作成者が、前記権利価値発行者からのアクセス権限設定要求に応 じて、前記作成された権利価値ファイルに対しアクセス権限を設定するファイルァク セス権限設定工程と、
前記権利価値発行者が、自己のアクセス権限設定要求に応じて設定されたァクセ ス権限の全部又は一部を、指定した権限委譲先に委譲することを示す権限委譲証 明書データを発行する証明書発行工程と、
前記権限委譲先が、前記発行された権限委譲証明書データを受信し保持する証 明書保持工程と、 前記権限委譲先が、前記権利価値作成者との相互認証の際に、前記保持された 権限委譲証明書データを提示する証明書提示工程と、
前記権利価値作成者が、前記権限委譲先との相互認証の際に、前記提示された 権限委譲証明書データを検証する証明書検証工程と、
権限委譲証明書データの検証結果が正常の場合、前記権利価値作成者が、前記 設定されたアクセス権限に代わり、当該権限委譲証明書データに示されたアクセス 権限の委譲内容に基づ ヽて、権利価値発行者の権利価値ファイルに対する権限委 譲先による操作を制御する操作制御工程と、
を有する権限委譲制御方法。
PCT/JP2005/007642 2004-04-21 2005-04-21 Icカード及び権限委譲制御方法 WO2005103911A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
EP05734669A EP1739564A4 (en) 2004-04-21 2005-04-21 CHIP CARD AND AUTHORITY TRANSFER TAX PROCEDURE
US11/578,728 US20070204148A1 (en) 2004-04-21 2005-04-21 Ic Card And Authority Transfer Control Method

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2004-126046 2004-04-21
JP2004126046A JP2005309780A (ja) 2004-04-21 2004-04-21 Ｉｃカード及び権限委譲制御方法

Publications (1)

Publication Number Publication Date
WO2005103911A1 true WO2005103911A1 (ja) 2005-11-03

Family

ID=35197163

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2005/007642 WO2005103911A1 (ja) 2004-04-21 2005-04-21 Icカード及び権限委譲制御方法

Country Status (6)

Country Link
US (1) US20070204148A1 (ja)
EP (1) EP1739564A4 (ja)
JP (1) JP2005309780A (ja)
KR (1) KR20070012505A (ja)
CN (1) CN100419717C (ja)
WO (1) WO2005103911A1 (ja)

Families Citing this family (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1873728B1 (en) * 2006-06-29 2013-11-27 Incard SA Method for configuring an IC Card in order to receive personalization commands
US8060931B2 (en) 2006-09-08 2011-11-15 Microsoft Corporation Security authorization queries
US8201215B2 (en) * 2006-09-08 2012-06-12 Microsoft Corporation Controlling the delegation of rights
US8938783B2 (en) 2006-09-11 2015-01-20 Microsoft Corporation Security language expressions for logic resolution
US8656503B2 (en) 2006-09-11 2014-02-18 Microsoft Corporation Security language translations with logic resolution
JP2010198351A (ja) * 2009-02-25 2010-09-09 Fujitsu Ltd 権利付コンテンツ管理装置
CN101610256B (zh) * 2009-07-14 2012-08-22 中国联合网络通信集团有限公司 许可信息转让请求、转让及受让方法和装置
KR20110024435A (ko) * 2009-09-02 2011-03-09 삼성전자주식회사 제어 디바이스, 피제어 디바이스, 제어 시스템, 그리고 제어권한 제공방법
ITBS20120101A1 (it) * 2012-07-05 2014-01-06 Amadio Avagliano Struttura di carta di pagamento e relativo dispositivo di lettura
CN103679045A (zh) * 2012-09-10 2014-03-26 鸿富锦精密工业（深圳）有限公司 文件安全性控制系统及方法
US8843741B2 (en) * 2012-10-26 2014-09-23 Cloudpath Networks, Inc. System and method for providing a certificate for network access
JP6738022B2 (ja) * 2017-03-28 2020-08-12 富士通クライアントコンピューティング株式会社 情報処理装置、情報処理方法および情報処理プログラム

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002163235A (ja) * 2000-11-28 2002-06-07 Mitsubishi Electric Corp アクセス権限譲渡装置、共有リソース管理システム及びアクセス権限設定方法

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4837422A (en) * 1987-09-08 1989-06-06 Juergen Dethloff Multi-user card system
US5005200A (en) * 1988-02-12 1991-04-02 Fischer Addison M Public key/signature cryptosystem with enhanced digital signature certification
US5557518A (en) * 1994-04-28 1996-09-17 Citibank, N.A. Trusted agents for open electronic commerce
DE69320900T3 (de) * 1992-08-13 2007-04-26 Matsushita Electric Industrial Co., Ltd., Kadoma IC-Karte mit hierarchischer Dateienstruktur
US5526428A (en) * 1993-12-29 1996-06-11 International Business Machines Corporation Access control apparatus and method
JP3614480B2 (ja) * 1994-11-18 2005-01-26 株式会社日立製作所 電子チケット販売・払戻システム及びその販売・払戻方法
JPH10105472A (ja) * 1996-09-30 1998-04-24 Toshiba Corp メモリのアクセス管理方法
DE19839847A1 (de) * 1998-09-02 2000-03-09 Ibm Speichern von Datenobjekten im Speicher einer Chipkarte
US6567915B1 (en) * 1998-10-23 2003-05-20 Microsoft Corporation Integrated circuit card with identity authentication table and authorization tables defining access rights based on Boolean expressions of authenticated identities
JP4201107B2 (ja) * 2001-04-06 2008-12-24 日本電信電話株式会社 埋め込み型権限委譲方法
US20030076957A1 (en) * 2001-10-18 2003-04-24 Nadarajah Asokan Method, system and computer program product for integrity-protected storage in a personal communication device
JP2004013438A (ja) * 2002-06-05 2004-01-15 Takeshi Sakamura 電子価値データ通信方法、通信システム、ｉｃカード及び携帯端末
JP4129783B2 (ja) * 2002-07-10 2008-08-06 ソニー株式会社 リモートアクセスシステム及びリモートアクセス方法
CN2585316Y (zh) * 2002-11-05 2003-11-05 云航(天津)国际贸易有限公司 一种ic卡计算机防护装置

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002163235A (ja) * 2000-11-28 2002-06-07 Mitsubishi Electric Corp アクセス権限譲渡装置、共有リソース管理システム及びアクセス権限設定方法

Also Published As

Publication number Publication date
KR20070012505A (ko) 2007-01-25
EP1739564A4 (en) 2009-08-26
US20070204148A1 (en) 2007-08-30
JP2005309780A (ja) 2005-11-04
CN1947103A (zh) 2007-04-11
EP1739564A1 (en) 2007-01-03
CN100419717C (zh) 2008-09-17

Similar Documents

Publication Publication Date Title
WO2005103911A1 (ja) Icカード及び権限委譲制御方法
JP4350549B2 (ja) デジタル著作権管理のための情報処理装置
EP3460692A1 (en) Identity management for implementing vehicle access and operation management
US10608828B2 (en) Revocation status using other credentials
WO2005103910A1 (ja) Ｉｃカード及びアクセス制御方法
US9311470B2 (en) Method and system for authenticating a user
EP2751660B1 (en) Mobile credential revocation
JP5517314B2 (ja) ソフトトークンを生成する方法、プログラム及びコンピュータシステム
US8499147B2 (en) Account management system, root-account management apparatus, derived-account management apparatus, and program
US8707415B2 (en) Method for storing data, computer program product, ID token and computer system
EP4111335B1 (en) Encrypted verifiable credentials
JP2009181598A (ja) デジタル著作権管理のための情報処理装置
JP2008090701A (ja) 認証アクセス制御システム及びこれに使用するアドインモジュール
JP3887234B2 (ja) コマンド実行権限譲渡方法及びシステム
JP2005051636A (ja) 署名検証支援方法、装置、コンピュータプログラム及び記録媒体
CN115053217A (zh) 发布可验证成对声明
JPH11203439A (ja) Ｉｃカード及びｉｃカードの動作方法
JP2000286840A (ja) アクセス制御システム
Adam Comments and Dispositions on the July 2012 Draft of FIPS 201-2

Legal Events

Date Code Title Description
AK Designated states

Kind code of ref document: A1

Designated state(s): AE AG AL AM AT AU AZ BA BB BG BR BW BY BZ CA CH CN CO CR CU CZ DE DK DM DZ EC EE EG ES FI GB GD GE GH GM HR HU ID IL IN IS KE KG KM KP KR KZ LC LK LR LS LT LU LV MA MD MG MK MN MW MX MZ NA NI NO NZ OM PG PH PL PT RO RU SC SD SE SG SK SL SM SY TJ TM TN TR TT TZ UA UG US UZ VC VN YU ZA ZM ZW

AL Designated countries for regional patents

Kind code of ref document: A1

Designated state(s): BW GH GM KE LS MW MZ NA SD SL SZ TZ UG ZM ZW AM AZ BY KG KZ MD RU TJ TM AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LT LU MC NL PL PT RO SE SI SK TR BF BJ CF CG CI CM GA GN GQ GW ML MR NE SN TD TG

121 Ep: the epo has been informed by wipo that ep was designated in this application
WWE Wipo information: entry into national phase

Ref document number: 2005734669

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 200580012519.0

Country of ref document: CN

NENP Non-entry into the national phase

Ref country code: DE

WWW Wipo information: withdrawn in national office

Ref document number: DE

WWE Wipo information: entry into national phase

Ref document number: 1020067024414

Country of ref document: KR

WWP Wipo information: published in national office

Ref document number: 2005734669

Country of ref document: EP

WWP Wipo information: published in national office

Ref document number: 1020067024414

Country of ref document: KR

WWE Wipo information: entry into national phase

Ref document number: 11578728

Country of ref document: US

Ref document number: 2007204148

Country of ref document: US

WWP Wipo information: published in national office

Ref document number: 11578728

Country of ref document: US