JP3409653B2 - サービス提供システム、認証装置及び認証プログラムを記録したコンピュータ読み取り可能な記録媒体 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はサービス提供システ
ム、認証装置及び認証プログラムを記録したコンピュー
タ読み取り可能な記録媒体に関し、特に使用権の有効性
を確認してサービスを提供するサービス提供システム、
サービスの使用権の認証を行う認証装置及びサービスの
使用権の認証をコンピュータに行わせるための認証プロ
グラムを記録したコンピュータ読み取り可能な記録媒体
に関する。

【０００２】

【従来の技術】近年のネットワークの発達によってディ
ジタル社会が到来し、欧米を中心とした電子商取引や電
子マネーの運用が開始された今日、ＩＣ(Integrated Ci
rcuit)カードは、電子マネーを格納する電子財布などの
さまざまなサービスを受けるための個人認証装置として
重要な役割を担うようになっている。このような中でＩ
Ｃカードは、データを記憶するだけの単なるメモリーカ
ードという位置づけから、ＣＰＵ(Central Processing
Unit) を搭載しメモリに対するアクセス制限機能を有す
るようになり、さらに今日では高度な暗号演算機能を有
し、ユーザ認証を行うものも登場している。

【０００３】ただし、ＩＳＯ(International Organizat
ion for Standardization)／ＩＥＣ(International Ele
ctrotechnical Commission) ７８１６準拠のＩＣカード
には厚さの制限があるため、電源を内部に持つことがで
きないという制約がある。また、製造コストの観点から
も、ＩＣカード内に電源を持たせるのは有効ではない。
このためＩＣカードの電源およびクロックは接続装置(I
nterface device)により供給され、電源の供給が断たれ
るとＩＣカード内部で時計機能を働かせておくことはで
きない。従って、ＩＣカードに時刻を書き込む必要があ
るときには、信頼できる端末でのみ時刻の更新ができる
ようにしていた。

【０００４】

【発明が解決しようとする課題】ところで、今後のＩＣ
カードを用いた認証を行うシステムの利用形態を考える
と、利便性や通信コストの観点からローカルな環境やオ
フラインでの利用が必要とされる。このような環境にお
いて、例えば、ソフトウエアのライセンス管理をＩＣカ
ードで行おうとすると、時間や期間によるアクセス管理
を行う必要がある。その場合、時刻に関するデータをＩ
Ｃカードで管理しなければならない。

【０００５】しかし、ローカルな環境では、時間の管理
をユーザの管理下にあるＰＣ(Personal Computer) によ
り行わなければならず、ユーザの管理下にあるＰＣで
は、いくらでもユーザによる時間の詐称が可能である。
また、ＵＮＩＸのクライアント・サーバシステムにおい
ては、時刻サーバを設けて、定期的にクライアントのマ
シンから時刻の同期を取る方法がある（下山智明他／Ｓ
ＵＮシステム管理／アスキー出版／ｐ．２４９（１９９
１））が、このような管理は、クライアントとサーバが
常に接続されていることが前提となり、またクライアン
トから同期要求を出すのでクライアントでの詐称は依然
として容易であることに変わりはない。従って、ＩＣカ
ードを用いた時間や期間によるライセンス管理が正常に
機能し難いという問題点があった。

【０００６】なお、ネットワークを介したオンラインの
利用制限が可能であれば、ＩＣカードの方で利用期間を
管理する必要はなくなるが、今後のサービスの多様性を
考慮すると、非現実的である。例えば、利用期限のある
サービスをユーザのローカルなコンピュータ等で実現す
るような場合、サービスを提供するソフトウエア等はオ
ンラインで利用するよりもオフラインで利用した方がユ
ーザには利便性があり、しかも経済的である。また、サ
ービス提供者（プロバイダ）の方でも、ユーザの管理を
サービスが利用される度に個別にオンラインで行うに
は、複雑な管理と非常に巨大なデータベースが必要とな
り、過大な設備投資が強いられる。従って、利便性や経
済性を考慮すると、サービスの有効期間管理がオフライ
ンで行えることが不可欠である。

【０００７】本発明はこのような問題に鑑みてなされた
ものであり、期間を指定したサービス提供をオフライン
で行うことができるサービス提供システムを提供するこ
とを目的とする。

【０００８】また、本発明の他の目的は、オフラインの
サービス提供装置におけるサービス使用期間の認証を行
うことができる認証装置を提供することである。さら
に、本発明の別の目的は、オフラインのサービス提供装
置におけるサービス使用期間の認証をコンピュータに行
わせるための認証プログラムを記録したコンピュータ読
み取り可能な記録媒体を提供することである。

【０００９】

【課題を解決するための手段】本発明では上記課題を解
決するために、サービス提供装置と認証装置とから構成
されるサービス提供システムであって、前記サービス提
供装置は、特定のサービスに対応して設定された有効期
限終了時刻からなる有効期限データを前記認証装置に出
力する有効期限データ送出手段と、前記認証装置から返
された使用許可応答に基づいて前記特定のサービスの提
供を可能とするサービス提供手段と、内部時計の時刻を
更新時刻として時刻変更要求を出力する時刻変更要求手
段とを具備しており、前記認証手段は、認証用時刻を保
持する認証用時刻格納手段と、前記認証用時刻が前記サ
ービス提供装置から出力された前記有効期限データに含
まれる前記有効期限終了時刻より前の時刻である場合、
前記サービス提供装置に対して前記使用許可応答を出力
する認証手段と、前記認証用時刻が前記サービス提供装
置から出力された前記時刻変更要求に含まれる前記更新
時刻より前の時刻である場合、前記認証用時刻を前記更
新時刻で示された時刻に更新する認証用時刻更新手段
と、を具備していることを特徴とするサービス提供シス
テムが提供される。

【００１０】このサービス提供システムによれば、特定
のサービスの提供を望むユーザは、サービス提供装置の
有効期限データ送出手段を用いて、有効期限データを出
力する。すると、認証装置内の認証手段により、認証用
時刻が前記有効期限終了時刻より前の時刻であることを
必要条件として、サービス提供装置に対して使用許可応
答が出力される。また、サービス提供装置の時刻変更要
求手段からは、内部時計の時刻を更新時刻とした時刻変
更要求が出力される。すると、認証用時刻が更 新時刻よ
り前の時刻である場合には、認証用時刻更新手段によ
り、認証用時刻格納手段に格納されている認証用時刻が
有効期限開始時刻で示された時刻に更新される。一方、
認証手段からの使用許可応答が出力されると、サービス
提供手段による、ユーザへのサービスの提供が可能とな
る。

【００１１】また、本発明では上記課題を解決するため
に、サービス提供装置から出力される特定のサービスに
対して設定された有効期限終了時刻からなる有効期限デ
ータに基づく該サービスの使用権の認証および該サービ
ス提供装置から出力される所定の時刻を更新時刻として
含む時刻変更要求を受けた時刻の更新を行う認証装置で
あって、認証用時刻を保持する認証用時刻格納手段と、
前記認証用時刻が前記サービス提供装置から出力された
前記有効期限データに含まれる前記有効期限開始時刻よ
り前の時刻である場合、前記サービス提供装置に対して
前記サービスの使用許可応答を出力する認証手段と、前
記認証用時刻が前記サービス提供装置から出力された前
記時刻変更要求に含まれる前記更新時刻より前の時刻で
ある場合、前記認証用時刻を前記更新時刻で示された時
刻に更新する認証用時刻更新手段と、を有することを特
徴とする認証装置が提供される。

【００１２】この認証装置によれば、サービス提供装置
から有効期限データが送られると、認証用時刻が前記有
効期限終了時刻より前の時刻である場合、認証手段によ
り、サービス提供装置に対して使用許可応答が出力され
る。また、内部時計の時刻を更新時刻とした時刻変更要
求を受け取ると、認証用時刻が更新時刻より前の時刻で
ある場合には、認証用時刻更新手段により、認証用時刻
格納手段に格納されている認証用時刻が有効期限開始時
刻で示された時刻に更新される。

【００１３】また、本発明では上記課題を解決するため
に、サービス提供装置から出力される特定のサービスに
対して設定された有効期限終了時刻からなる有効期限デ
ータに基づく該サービスの使用権の認証および該サービ
ス提供装置から出力される所定の時刻を更新時刻として
含む時刻変更要求を受けた時刻の更新をコンピュータに
行わせるためのプログラムを記録したコンピュータ読み
取り可能な記録媒体で あって、認証用時刻を保持する認
証用時刻格納手段と、前記認証用時刻が前記サービス提
供装置から出力された前記有効期限データに含まれる前
記有効期限開始時刻より前の時刻である場合、前記サー
ビス提供装置に対して前記サービスの使用許可応答を出
力する認証手段と、前記認証用時刻が前記サービス提供
装置から出力された前記時刻変更要求に含まれる前記更
新時刻より前の時刻である場合、前記認証用時刻を前記
更新時刻で示された時刻に更新する認証用時刻更新手段
としてコンピュータを機能させるプログラムを記録した
コンピュータ読み取り可能な記録媒体が提供される。

【００１４】この認証プログラムを記録した媒体に格納
されたプログラムをコンピュータで実行すれば、認証用
時刻を保持する認証用時刻格納手段と、前記認証用時刻
が前記サービス提供装置から出力された前記有効期限デ
ータに含まれる前記有効期限開始時刻より前の時刻であ
る場合、前記サービス提供装置に対して前記サービスの
使用許可応答を出力する認証手段と、前記認証用時刻が
前記サービス提供装置から出力された前記時刻変更要求
に含まれる前記更新時刻より前の時刻である場合、前記
認証用時刻を前記更新時刻で示された時刻に更新する認
証用時刻更新手段との各機能が、コンピュータによって
実現される。

【００１５】

【発明の実施の形態】以下、本発明の実施の形態を図面
を参照して説明する。まず、本発明の関連技術について
説明し、その後、本発明の実施の形態を具体的に説明す
る。

【００１６】図１は、本発明の関連技術の原理構成図で
ある。本発明のサービス提供システムは、ユーザに各種
サービスを提供するサービス提供装置１０と、サービス
提供装置１０の提供するサービスの使用権の有効性を認
証する認証装置３０とで構成される。

【００１７】サービス提供装置１０において、有効期限
データ送出手段１１は、特定のサービスに対応して設定
された有効期限開始時刻２１と有効期限終了時刻２２と
からなる有効期限データ２０を、認証装置３０へ出力す
る。サービス提供手段１２は、使用許可応答が入力され
た場合にのみ、特定のサービスの提供を可能とする。

【００１８】認証装置３０おいて、認証用時刻格納手段
３１は、認証用時刻を保持する。認証手段３２は、サー
ビス提供装置１０から有効期限データ２０を受け取る
と、認証用時刻格納手段３１に格納されている認証用時
刻と有効期限終了時刻２２とを比較し、認証用時刻が有
効期限終了時刻２２より前の時刻であることを必要条件
として、サービス提供装置１０に対して使用許可応答を
出力する。認証用時刻更新手段３３は、サービス提供装
置１０から有効期限データ２０を受け取ると、認証用時
刻格納手段３１に格納されている認証用時刻と有効期限
開始時刻２１とを比較し、認証用時刻格納手段３１に格
納されている認証用時刻が有効期限開始時刻２１より前
の時刻である場合には、有効期限開始時刻２１を新たな
認証用時刻として認証用時刻格納手段３１に格納する。

【００１９】このようなサービス提供システムによれ
ば、サービスの提供者側は、各サービスに対応して有効
期限データ２０を設定する。そして、特定のサービスの
提供を受けようとするユーザは、サービス提供装置１０
の有効期限データ送出手段１１により、特定のサービス
に対応する有効期限データ２０を認証装置３０へ送出す
る。

【００２０】有効期限データ２０を受け取った認証装置
３０では、認証手段３２により、認証用時刻格納手段３
１内の認証用時刻と有効期限終了時刻とが比較され、認
証用時刻が有効期限終了時刻より前の時刻である場合に
は、使用許可応答がサービス提供装置１０へ送られる。
また、認証用時刻更新手段３３により、認証用時刻と有
効期限開始時刻２１とが比較され、認証用時刻が有効期
限開始時刻２１より前の時刻である場合には、有効期限
開始時刻２１が新たな認証用時刻として認証用時刻格納
手段３１に格納される。

【００２１】サービス提供装置１０のサービス提供手段
１２は、使用許可応答を受け取った場合にのみ、ユーザ
に対してサービスを提供する。ここで、使用許可応答と
は、サービス提供装置１０の入力データに対する認証装
置３０の署名であったり、サービスを利用するために必
要な情報であったりする。また、使用許可応答を送信す
る場合は、リプレイアタック等に対応するために、乱数
を用いた秘密通信を用いてもよい。

【００２２】このようにして、サービス提供装置がオフ
ラインの状態でも、有効期限を指定たサービスの使用権
の管理を行うことができる。しかも、認証用時刻は、サ
ービスの提供を受ける際に有効期限開始時刻に更新さ
れ、その時刻を過去の時刻へ戻すことはできないため、
ユーザが認証用時刻を詐称することはできない。

【００２３】本発明のサービス提供装置を用いて、ユー
ザはさまざまなサービスの提供を受けることができる。
例えばそれは従来技術でも述べたように、ソフトウエア
の使用権であったり、電子マネー等の有価情報であった
り、さらには他のサービスを使用するためのチケットの
ようなものであったりする。

【００２４】次に、本発明の関連技術の具体的な実施の
形態について、プロバイダが提供するソフトウエアのラ
イセンス管理をＩＣカードで行う場合を例にとって説明
する。

【００２５】図２は、ＩＣカードを用いた認証システム
の概略構成を示す図である。ユーザが使用するパーソナ
ルコンピュータ（ＰＣ）１１０は、インターネットなど
のネットワーク１２０を介してセンタ１３０と繋がって
いる。センタ１３０では、ユーザの登録および、ユーザ
データやユーザに提供したサービスの履歴等の管理が行
われる。そして、センタ１３０は、ＰＣ１１０からの要
求に応じて、カプセル化されたソフトウェア（以下、単
に「カプセル」という）３００を提供する。ここでいう
カプセル化とは、例えばＤＥＳ(Data Encryption Stand
ard)等の暗号アルゴリズムを用いて暗号化し、そのまま
では使用できないようにすることを指す。また、ＰＣ１
１０には、ＲＳ−２３２Ｃ（アメリカ電子工業会によっ
て規定されたデータ通信用インタフェース）などのイン
タフェースにより、リーダ／ライタ１４０が接続されて
いる。ユーザは、このリーダ/ ライタ１４０にＩＣカー
ド２００を接続することで、センタ１３０から取得した
ソフトウェアの使用権に関する認証を行うことができ
る。

【００２６】ＩＣカード２００は、ソフトウェアを提供
するプロバイダ若しくはプロバイダの依頼を受けたセン
タ１３０からユーザに渡されるものである。なお、この
例では、ＰＣ１１０によってサービスを利用するものと
しているが、サービスを利用するためのローカルな端末
装置はＰＣには限定されず、例えばワークステーション
であったり、サーバであったり、ＡＴＭ(Auto Teller M
achine) 端末であったりする。

【００２７】図３は、カプセルの例を示す図である。カ
プセル３００は、ヘッダ部３１０と暗号化されたソフト
ウエア３２０とで構成される。ヘッダ部３１０はカプセ
ルの起動を行うためのカプセル起動プログラム３１１
と、ＩＣカードが認証ステップを行うために必要な認証
データとに分けられる。

【００２８】カプセル起動プログラム３１１は、認証デ
ータ送出処理、ユーザ情報取得処理、ソフトウェア復号
処理及びソフトウェア実行処理の各処理を、ＰＣ１１０
に実行させるためのプログラムである。認証データ送出
処理とは、カプセル３００内のヘッダ部３１０に含まれ
た認証データをＩＣカード２００へ送信する処理であ
る。ユーザ情報取得処理とは、ユーザに対して、ユーザ
のＩＤ（ユーザ固有の識別情報）やパスワードの入力を
促し、入力されたＩＤ等をＩＣカード２００に送信する
処理である。ソフトウェア復号処理とは、ＩＣカード２
００から復号鍵を受け取り、その復号鍵を用いて暗号化
されたソフトウェア３２０を復号する処理である。ソフ
トウェア実行処理とは、復号されたソフトウェアを実行
する処理である。

【００２９】また、ヘッダ部３１０内の認証データは、
ソフトウェア認証データ３１２、ソフトウェア使用権認
証データ３１３、有効期限認証データ３１４、及び暗号
化された復号鍵３１５で構成される。ソフトウェア認証
データ３１２には、例えば、ソフトウェアの識別子（Ｉ
Ｄ）やプロバイダの署名が含まれる。ソフトウェア使用
権認証データ３１３には、ユーザ認証が成功した際に、
そのユーザに対応する使用権を認証するための情報が格
納されている。有効期限認証データ３１４は、暗号化さ
れたソフトウェア３２０の有効期限を示すデータであ
る。暗号化された復号鍵３１５は、カプセル３００を復
号するための復号鍵であり、この復号鍵を復号するため
の秘密情報（復号鍵）は、ＩＣカード２００内に予め格
納されている。

【００３０】図４は、有効期限認証データ３１４の構造
を示す図である。図のように、有効期限認証データ３１
４には、有効期限開始時刻３１４ａ、有効期限終了時刻
３１４ｂ及びセンタの署名３１４ｃが含まれている。こ
こでセンタの署名３１４ｃとは、例えば有効期限開始時
刻３１４ａと有効期限終了時刻３１４ｂをセンタの署名
鍵で署名したものである。このセンタの署名３１４ｃ
は、有効期限開始時刻３１４ａと有効期限終了時刻３１
４ｂが詐称されていなことが確認できる機構が他に存在
すれば必ずしも必要ではない。

【００３１】図５は、ＩＣカードのハードウェア構成を
示す図である。ＩＣカード２００は、ＣＰＵ２１０を中
心として、１つのコンピュータシステムが構築されてい
る。ＣＰＵ２１０には、内部のシステムバスを介して他
の各種要素が接続されている。ＲＡＭ(Random Access M
emory)２２０は、ＣＰＵ２１０が処理すべきデータを一
時的に格納する。ＲＯＭ(Read Only Memory)２３０は、
ＩＣカード２００に必要な機能をＣＰＵ２１０に実行さ
せるための認証プログラムが格納されている。入出力装
置（Ｉ／Ｏ）２４０は、所定の規格に従って、リーダ／
ライタ１４０との間でデータ通信を行う。ＰＲＯＭ(Pro
grammable Read Only Memory) ２５０は、有効期限の認
証に用いられるＩＣカード時刻や、暗号化された復号鍵
３１５を復号するための秘密情報などが格納されてい
る。

【００３２】このようなハードウェア構成のＩＣカード
２００によって、以下のような処理機能が実現されてい
る。図６は、ＩＣカードの処理機能を示すブロック図で
ある。認証部２０１は、ＰＣ１１０から送られた認証デ
ータの内容に基づいて、カプセル３００の使用を認める
か否かの判断を行う。具体的には、使用を認める場合に
はカプセル３００の使用を許可する旨の判定を行い、使
用を認めない場合には、「エラー」の情報をＰＣ１１０
に返す。認証部は、以下のような目的別の認証部を有し
ている。

【００３３】ソフトウェア認証部２０１ａは、ソフトウ
ェア認証データ３１２を参照し、カプセル３００が正当
なプロバイダにより提供されたものかどうかを認証す
る。これによりコンピュータウイルス等の侵入を防ぐこ
とができる。

【００３４】ユーザ認証部２０１ｂは、ＰＣ１１０から
送られたユーザのＩＤやパスワードに基づいて、そのユ
ーザがＩＣカード２００の所有者であることを認証す
る。ソフトウェア使用権認証部２０１ｃは、ソフトウェ
ア使用権認証データ３１３に基づいて、このＩＣカード
２００の所有者が、カプセル３００内のソフトウエアを
使用する権利を有していることを認証する。例えば、カ
プセル３００内のソフトウェアがある一定以上の役職の
者しか使用できない場合、このＩＣカード２００の所有
者の役職を表す値が所定の値以下であれば、使用不可と
判定する。

【００３５】有効期限認証部２０１ｄは、有効期限認証
データ３１４の有効期限終了時刻３１４ｂとＩＣカード
時刻２５１とを照らし合わせ、ＩＣカード時刻２５１が
有効期限終了時刻３１４ｂ以前であることを認証する。

【００３６】以上の各認証部によりカプセル３００の使
用が許可されると、その情報がＩＣカード時刻更新部２
０２と復号鍵復号部２０３とに送られる。ＩＣカード時
刻更新部２０２は、カプセル３００の使用が許可された
際に、有効期限認証データ３１４の中の有効期限開始時
刻３１４ａとＩＣカード時刻２５１とを比較する。そし
て、有効期限開始時刻の方が大きい場合には、ＩＣカー
ド時刻２５１を有効期限開始時刻に書き換える。

【００３７】復号鍵復号部２０３は、ＰＲＯＭ２５０に
格納されている秘密情報２５２を用いて、暗号化された
復号鍵３１５を復号する。そして、復号された復号鍵
を、ＰＣ１１０に転送する。

【００３８】以上のような構成のシステムにおいて、ま
ず、プロバイダにより作成されたソフトウエアは、セン
タ１３０またはそれに準ずる機関によりカプセル化さ
れ、カプセル３００が生成される。

【００３９】次に、ユーザはネットワーク１２０または
ＣＤＲＯＭ等によりカプセル３００を入手する。そし
て、ユーザは、自己の所持するＩＣカード２００をリー
ダ／ライタ１４０に接続し、入手したカプセル３００を
ＰＣ１１０で起動する。

【００４０】ＰＣ１１０は、カプセル３００の起動命令
を受けると、カプセル起動プログラム３１１を読み込
み、その命令にしたがってＩＣカード２００と通信し、
ＩＣカード２００に認証データを渡す。すると、ＩＣカ
ード２００が認証ステップを実行することで認証が行わ
れる。正しく認証されればソフトウエアを復号するため
の復号鍵がＩＣカード２００からＰＣ１１０に送られ
る。ＰＣ１１０は、受け取った復号鍵で暗号化されたソ
フトウエア３２０を復号し、平文となったソフトウェア
を実行する。

【００４１】なお、カプセル起動プログラム３１１とＩ
Ｃカード２００と間の通信はＩＣカードのセキュアメッ
セージング機能を用いることで復号鍵等が露呈すること
を防ぐことが出来る。また、ソフトウエアが復号された
後もカプセル起動プログラムを経由しなければ実行でき
ないようにすることで、ソフトウエアの使用管理を確実
にすることが出来る。

【００４２】以下に、認証手順の詳細を説明する。図７
は、関連技術の実施の形態の認証手順を示すフローチャ
ートである。図中の破線から左側がカプセル起動プログ
ラム３１１に基づくＰＣ１１０の処理を表し、破線から
右側がＩＣカード２００の処理を表す。 ［Ｓ１］まずカプセル起動プログラム３１１を起動した
ＰＣ１１０は、カプセル３００の認証データをＩＣカー
ド２００に送信する。なお、ここにいう認証データに
は、ユーザＩＤとパスワードも含まれるものとする。

【００４３】ＩＣカード２００では認証データ等を用い
て、以下の認証処理が行われる。 ［Ｓ２］ソフトウェア認証部２０１ａは、まずソフトウ
ェア認証データ３１２に基づいてソフトウエアの認証を
行う。ソフトウェアが正しいと判断されればステップＳ
３に進み、ソフトウェアが正しくないと判断されればス
テップＳ６に進む。 ［Ｓ３］ユーザ認証部２０１ｂは、ユーザがＰＣ１１０
に入力したユーザＩＤとパスワードに基づいてユーザの
認証を行う。ユーザが正しいと判断されればステップＳ
４に進み、ユーザが正しくないと判断されればステップ
Ｓ６に進む。 ［Ｓ４］ソフトウェア使用権認証部２０１ｃは、ソフト
ウェア使用権認証データ３１３に基づいてソフトウエア
使用権の認証を行う。ソフトウェアの使用権があると判
断された場合にはステップＳ５に進み、ソフトウェアの
使用権がないと判断された場合にはステップＳ６に進
む。

【００４４】なお、上記ステップＳ２〜Ｓ４までの認証
方法に関しては本発明では特に規定せず、それらは例え
ばＲＳＡ(Rivest Shamir Adleman) 暗号を用いた認証方
法であったりＤＥＳ−ＭＡＣ(Message Authentication
Cord) を用いたものであったりする。 ［Ｓ５］有効期限認証部２０１ｄは、有効期限認証デー
タ３１４に含まれるセンタの署名３１４ｃに基づいて、
有効期限開始時刻３１４ａと有効期限終了時刻３１４ｂ
が正しいことを検証する。そして、ＩＣカード２００の
ＰＲＯＭ２５０に記憶されているＩＣカード時刻２５１
が有効期限終了時刻３１４ｂ以下であるかどうかを確認
する。有効期限認証データ３１４が正しいことの検証
と、ＩＣカード時刻２５１が有効期限終了時刻以下であ
ることの検証の結果が正しければステップＳ７に進み、
それらの検証の結果が正しくなければステップＳ６に進
む。 ［Ｓ６］認証部２０１は、ステップＳ２〜Ｓ５の認証に
失敗した場合は、ＰＣ１１０に対してエラーを返し、処
理を終了する。 ［Ｓ７］ＩＣカード時刻更新部２０２は、ＩＣカード時
刻２５１が有効期限開始時刻３１４ａより小さいか否か
を判断し、ＩＣカード時刻２５１の方が小さい場合に
は、ＩＣカード時刻２５１を有効期限開始時刻３１４ａ
で示された時刻に書き換える。 ［Ｓ８］復号鍵復号部２０３は、暗号化された復号鍵３
１５を、ＰＲＯＭ２５０に保持されている秘密情報２５
２を用いて復号し、ＰＣ１１０に返信する。 ［Ｓ９］復号鍵を受け取ったＰＣ１１０は、カプセル起
動プログラム３１１の指令に基づき、暗号化されたソフ
トウエア３２０を復号し、そのソフトウエアを実行す
る。この時、ソフトウエア３２０は完全に復号されるわ
けではなく、実行する部分のみが復号されて揮発性メモ
リに展開されるようにしておき、ソフトウエアが終了さ
れると復号され揮発性メモリに展開されたソフトウエア
は消去するようにしておけば、復号されたソフトウエア
が不正に使用されることはない。

【００４５】このように、カプセルの有効期限を有効期
限開始時刻３１４ａと有効期限終了時刻３４１ｂとで管
理し、カプセルの実行時にＩＣカード時刻２５１と比較
しＩＣカード時刻２５１が有効期限開始時刻３１４ａよ
り小さい場合はＩＣカード時刻２５１を有効期限開始時
刻３１４ａで更新するようにしたことにより、ユーザが
新しいカプセルをセンタまたはプロバイダから入手し実
行するとＩＣカード時刻が更新され、新しいカプセルの
有効期限開始時刻よりも小さい有効期限終了時刻が設定
されているカプセルは使用することができなくなる。そ
の結果、ＩＣカードに時計を持たせなくてもソフトウエ
ア使用権の有効期限管理を行うことが可能である。

【００４６】例えば、１９９７年７月１から１ヶ月間の
有効期限（有効期限開始時刻：１９９７年７月１日、有
効期限終了時刻：１９９７年７月３１日）が設定された
カプセルを実行すると、ＩＣカード時刻には、必ず１９
９７年７月１以降の時刻が設定される。すると、その後
は、有効期限終了時刻が１９９７年６月３０日以前であ
るカプセルを実行することは出来ない。

【００４７】以下に、本発明の実施の形態について説明
する。なお、図２〜図５に示した構成は後述する本発明
の実施の形態においても同様であるため、各実施の形態
の説明においても図２〜図５に示した符号を用いて説明
する。ただし、ＩＣカードの処理機能に関しては、個別
の符号を付して説明するものとする。

【００４８】まず、第１の実施の形態について説明す
る。この実施の形態は、ＩＣカードの時刻の更新をＰＣ
からの時刻設定コマンドによって行うものである。図８
は、第１の実施の形態におけるＩＣカードの処理機能を
示すブロック図である。本実施の形態のＩＣカード４０
０の処理機能の中で、認証部４０１中のソフトウェア認
証部４０１ａ、ユーザ認証部４０１ｂ及びソフトウェア
使用権認証部４０１ｃと、復号鍵復号部４０３との有す
る機能は、図６に示した関連技術の実施の形態における
同名の構成要素と同じであるため、説明を省略する。す
なわち、本実施の形態は、有効期限認証部４０１ｄとＩ
Ｃカード時刻更新部４０２との処理機能が、関連技術の
実施の形態と異なる。また、関連技術の実施の形態と同
様に、ＩＣカード４００内には、ＩＣカード時刻４５１
と秘密情報４５２とが保持されている。

【００４９】ＰＣ１１０は、ユーザからの入力に応じ
て、若しくは所定のタイミングで時刻設定処理を行う。
時刻設定処理では、ＰＣ１１０内部の時計時刻を時刻設
定コマンドに含めて、ＩＣカード４００に送る。

【００５０】ＩＣカード時刻更新部４０２は、ＰＣ１１
０から時刻設定コマンドを受け取ると、ＩＣカード時刻
４５１の更新を行い、更新ステータス（「正常終了」又
は「エラー」）をＰＣ１１０に返す。

【００５１】図９は、時刻設定コマンドが発行された際
の処理手順を示すフローチャートである。この図におい
て破線から左側をＰＣ１１０、破線から右側をＩＣカー
ド４００とする。 ［Ｓ１１］ＰＣ１１０によって発行された時刻設定コマ
ンドにより、ＰＣ時刻（ＰＣ１１０内の時計の時刻）が
ＩＣカード４００のＩＣカード時刻更新部４０２に渡さ
れる。 ［Ｓ１２］ＰＣ時刻を受け取ったＩＣカード時刻更新部
４０２は、ＰＣ時刻とＩＣカード時刻４５１とを比較
し、「ＰＣ時刻＞ＩＣカード時刻」であった場合はステ
ップＳ１４に進み、「ＰＣ時刻＞ＩＣカード時刻」が成
り立たなかった場合はステップＳ１３に進む。 ［Ｓ１３］ＩＣカード時刻更新部４０２は、「ＰＣ時刻
＞ＩＣカード時刻」が成り立たなかった場合、すなわち
現在のＩＣカード時刻４５１よりも小さな値で時刻を更
新しようとした場合は、ＰＣ１１０にエラーステータス
を返し、処理を終了する。 ［Ｓ１４］ＩＣカード時刻更新部４０２は、「ＰＣ時刻
＞ＩＣカード時刻」であった場合、ＩＣカード時刻４５
１をＰＣ時刻で更新し、ＰＣ１１０に正常終了のステー
タスを返す。

【００５２】このように時刻設定コマンドでは、ＩＣカ
ードの時刻を進める方には更新できるが、時刻を戻す方
には更新できないようになっている。図１０は、第１の
実施の形態の認証手順を示すフローチャートである。こ
の図において破線から左側がカプセル起動プログラムに
基づいて処理を実行するＰＣ１１０を表し、破線から右
側がＩＣカード４００を表す。 ［Ｓ２１］ＰＣ１１０においてカプセル起動プログラム
３１１が起動されると、カプセルの認証データがＩＣカ
ード４００へ送信される。

【００５３】ＩＣカード４００では認証データ等を用い
て、以下の認証処理が行われる。 ［Ｓ２２］ソフトウェア認証部４０１ａは、ソフトウェ
ア認証データ３１２に基づいてソフトウエアの認証を行
う。ソフトウェアが正しいと判断されればステップＳ２
３に進み、ソフトウェアが正しくないと判断されればス
テップＳ２６に進む。 ［Ｓ２３］ユーザ認証部４０１ｂは、ユーザがＰＣ１１
０に入力したユーザＩＤとパスワードに基づいてユーザ
の認証を行う。ユーザが正しいと判断されればステップ
Ｓ２４に進み、ユーザが正しくないと判断されればステ
ップＳ２６に進む。 ［Ｓ２４］ソフトウェア使用権認証部４０１ｃは、ソフ
トウェア使用権認証データ３１３に基づいてソフトウエ
ア使用権の認証を行う。ソフトウェアの使用権があると
判断された場合にはステップＳ２５に進み、ソフトウェ
アの使用権がないと判断された場合にはステップＳ２６
に進む。 ［Ｓ２５］有効期限認証部４０１ｄは、有効期限認証デ
ータ３１４に含まれるセンタの署名３１４ｃに基づい
て、有効期限開始時刻３１４ａと有効期限終了時刻３１
４ｂが正しいことを検証する。そして、ＩＣカード４０
０に記憶されているＩＣカード時刻４５１が有効期限開
始時刻３１４ａ以上であり、かつ有効期限終了時刻３１
４ｂ以下であるかどうかを確認する。有効期限認証デー
タが正しいことの検証と、ＩＣカード時刻４５１が有効
期限内であることの検証の結果が正しければステップＳ
２７に進み、それらの検証の結果が正しくなければステ
ップＳ２６に進む。 ［Ｓ２６］認証部４０１は、ステップＳ２２〜Ｓ２５の
いずれかの認証に失敗した場合はＰＣ１１０に対してエ
ラーを返し、処理を終了する。 ［Ｓ２７］復号鍵復号部４０３は、暗号化された復号鍵
３１５を、秘密情報４５２を用いて復号し、ＰＣ１１０
に返信する。 ［Ｓ２８］復号鍵を受け取ったＰＣ１１０は、カプセル
起動プログラム３１１の指令に基づき、その復号鍵を用
い暗号化されたソフトウエア３２０を復号し、そのソフ
トウエアを実行する。

【００５４】以上のような処理機能を有するＰＣ１１０
とＩＣカード４００を用い、ユーザが、まず第１のカプ
セルを実行し、次に第２のカプセルを実行する場合を想
定し、本実施の形態の処理手順を具体的に説明する。

【００５５】図１１は、カプセルの有効期限とＩＣカー
ド時刻の変化とを示す図である。第１のカプセルの有効
期限４１は、１９９７年７月１日から１９９７年７月３
１日までであり、第２のカプセルの有効期限４２は、１
９９７年９月１日から１９９７年９月３０日までであ
る。なお、現在の正しい時刻は「１９９７年９月１５
日」であるが、ユーザは、ＰＣの時刻をごまかしてソフ
トウエアを利用しているものとする。また、カプセルを
実行前のＩＣカード時刻には、１９９７年７月１日以前
の時刻５１が設定されているものとする。

【００５６】ここで、ユーザが第１のカプセルを実行す
る場合には、時刻５１に設定されているＩＣカード時刻
４５１を、第１のカプセルの有効期限４１内の時刻に更
新しなければならない。そこでユーザは、ＰＣ時刻を
「１９９７年７月１５日」に設定する。そして、ＰＣ１
１０から時刻設定コマンドが発行されると、その時刻５
２がＩＣカード時刻４５１として設定される。これによ
り、ユーザは不正に第１のカプセルを実行できる。

【００５７】次に、ユーザが新しい第２のカプセルを入
手して実行する場合には、時刻５２に設定されているＩ
Ｃカード時刻４５１を、第２のカプセルの有効期限４２
内の時刻に更新しなければならない。そこでユーザは、
ＰＣ時刻を正しい時刻「１９９７年９月１５日」に設定
し、ＰＣ１１０から時刻設定コマンドを発行する。する
と、その時刻５３がＩＣカード時刻４５１になる。これ
により、ユーザは第２のカプセルを正当に実行できる。

【００５８】その後、ユーザが第１のカプセルを実行し
ようとしてもＩＣカード時刻４５１には、時刻５３が設
定されており第１のカプセルの有効期限４１の範囲外と
なっているので、再び第１のカプセルを使用することは
出来なくなる。また、ＩＣカード時刻４５１は、時刻を
増加させることのみが可能であるため、ＩＣカード時刻
４５１を第１のカプセルの有効期限４１の範囲内に戻す
ことは出来ない。

【００５９】このようにカプセルの有効期限を有効期限
開始時刻と有効期限終了時刻とで管理し、カプセルの実
行時にＩＣカード時刻と比較しＩＣカード時刻が有効期
限内でないと実行できないようにしてあるので、ユーザ
が新しいカプセルをセンタまたはプロバイダから入手し
実行しようとするとＩＣカード時刻を更新しなければな
らない。そのため、新しいカプセルの有効期限開始時刻
よりも小さい有効期限終了時刻が設定されているカプセ
ルは使用することができなくなり、ＩＣカードに時計を
持たせなくてもソフトウエア使用権の有効期限管理を行
うことが可能である。

【００６０】次に、第２の実施の形態について説明す
る。この実施の形態は、使用期限の管理に加えて利用回
数の管理を行うことにより、より確実に不正使用の防止
を図ったものである。

【００６１】図１２は、第２の実施の形態におけるＩＣ
カードの処理機能を示すブロック図である。本実施の形
態のＩＣカード５００の処理機能の中で、ソフトウェア
認証部５０１ａ、ユーザ認証部５０１ｂ、ソフトウェア
使用権認証部５０１ｃ、有効期限認証部５０１ｄ及び復
号鍵復号部５０３の有する機能は、図８に示した第１の
実施の形態における同名の構成要素と同じであるため、
説明を省略する。

【００６２】利用回数カウンタ５０４は、ＩＣカード５
００がユーザに渡される際に、プロバイダ若しくはセン
タ１３０によって所定の値が初期値として設定されてお
り、認証部５０１により使用が許可される度に、設定さ
れている値を１だけ減算する。

【００６３】認証部５０１内に設けられた利用回数制限
認証部５０１ｅは、利用回数カウンタ５０４の値が０で
あればソフトウェアの使用を許否し、０以外の値であれ
ばソフトウェアの使用を認める。

【００６４】乱数生成部５０５は、ＰＣ１１０からチャ
レンジ要求を受け取ると、乱数を生成する。乱数暗号化
部５０６は、乱数生成部５０５が生成し乱数を秘密鍵を
用いて暗号化し、チャレンジとしてＰＣ１１０へ転送す
る。

【００６５】レスポンス検証部５０７は、ＰＣ１１０か
らのレスポンスをセンタの公開鍵で復号し、レスポンス
に含まれる乱数と乱数生成部５０５で生成した乱数とが
一致するか否かに基づき、レスポンスが正しいことを検
証する。レスポンスが正しくない場合には、ＰＣ１１０
にエラーを返す。レスポンスが正しければ、その旨の情
報を、ＩＣカード時刻更新部５０２とカウンタ初期化部
５０８とに伝える。その際、センタ時刻の情報をＩＣカ
ード時刻更新部５０２へ渡す。

【００６６】ＩＣカード時刻更新部５０２は、レスポン
ス検証部５０７からレスポンスが正しい旨の情報を受け
取ると、センタ時刻がＩＣカード時刻より大きい場合に
は、レスポンス検証部５０７から送られたセンタ時刻
で、ＩＣカード時刻５５１を更新する。

【００６７】カウンタ初期化部５０８は、レスポンス検
証部５０７からレスポンスが正しい旨の情報を受け取る
と、利用回数カウンタ５０４を初期化する。このような
機能を有するＩＣカード５００を用い、以下のような認
証処理を行う。

【００６８】図１３は、第２の実施の形態の認証手順を
示すフローチャートである。この図において破線から左
側がカプセル起動プログラムに基づいて処理を実行する
ＰＣ１１０を表し、破線から右側がＩＣカード５００を
表す。 ［Ｓ３１］ＰＣ１１０においてカプセル起動プログラム
３１１が起動されると、カプセルの認証データがＩＣカ
ード５００へ送信される。

【００６９】ＩＣカード５００では認証データ等を用い
て、以下の認証処理が行われる。 ［Ｓ３２］ソフトウェア認証部５０１ａは、ソフトウェ
ア認証データ３１２に基づいてソフトウエアの認証を行
う。ソフトウェアが正しいと判断されればステップＳ３
３に進み、ソフトウェアが正しくないと判断されればス
テップＳ３７に進む。 ［Ｓ３３］ユーザ認証部５０１ｂは、ユーザがＰＣ１１
０に入力したユーザＩＤとパスワードに基づいてユーザ
の認証を行う。ユーザが正しいと判断されればステップ
Ｓ３４に進み、ユーザが正しくないと判断されればステ
ップＳ３７に進む。 ［Ｓ３４］ソフトウェア使用権認証部５０１ｃは、ソフ
トウェア使用権認証データ３１３に基づいてソフトウエ
ア使用権の認証を行う。ソフトウェアの使用権があると
判断された場合にはステップＳ３５に進み、ソフトウェ
アの使用権がないと判断された場合にはステップＳ３７
に進む。 ［Ｓ３５］有効期限認証部５０１ｄは、有効期限認証デ
ータ３１４に含まれるセンタの署名３１４ｃに基づい
て、有効期限開始時刻３１４ａと有効期限終了時刻３１
４ｂが正しいことを検証する。そして、ＩＣカード５０
０に記憶されているＩＣカード時刻５５１が有効期限開
始時刻３１４ａ以上であり、かつ有効期限終了時刻３１
４ｂ以下であるかどうかを確認する。有効期限認証デー
タが正しいことの検証と、ＩＣカード時刻５５１が有効
期限内であることの検証の結果が正しければステップＳ
３６に進み、それらの検証の結果が正しくなければステ
ップＳ３７に進む。 ［Ｓ３６］利用回数制限認証部５０１ａは、利用回数カ
ウンタが０でないことを確かめ、利用回数カウンタが０
であればステップＳ３７に進み、利用回数カウンタが０
でない場合にはステップＳ３８に進む。 ［Ｓ３７］認証部５０１は、ステップＳ３２〜Ｓ３６の
いずれかの認証に失敗した場合はＰＣ１１０に対してエ
ラーを返し、処理を終了する。 ［Ｓ３８］利用回数カウンタ５０４は、認証部５０１か
ら使用を許可する旨の信号が出力されると、設定されて
いる値を１だけ減算する。 ［Ｓ３９］暗号化された復号鍵をＩＣカード５００の秘
密情報５５２を用いて復号しＰＣ１１０に返信する。 ［Ｓ４０］ＰＣ１１０は、カプセル起動プログラム３１
１の命令に従い、返信された復号鍵を用い暗号化された
ソフトウエア３２０を復号しソフトウエアを実行する。

【００７０】なお、以上の説明では利用回数カウンタ５
０４がある値から減算され０になるとカプセルを実行で
きないようにしているが、逆に利用回数カウンタを０か
らスタートさせ、ある値になるとカプセルを実行できな
いようにしてもよい。

【００７１】上記の説明で利用回数カウンタが０となり
カプセルを実行できなくなったＩＣカードは、以下に示
す操作により再びカプセルを実行できるようにすること
が出来る。

【００７２】図１４は、利用回数カウンタのリセット処
理の手順を示すフローチャートである。この図におい
て、破線から左側はＰＣ１１０、破線から右側はＩＣカ
ード５００を表す。 ［Ｓ４１］ＰＣ１１０は、ＩＣカード５００へチャレン
ジ要求を出す。 ［Ｓ４２］ＩＣカード５００がチャレンジ要求を受け取
ると、乱数生成部５０５が乱数ｒを生成する。 ［Ｓ４３］乱数暗号化部５０６が、乱数ｒを公開鍵暗号
方式に対応したＩＣカード５００の秘密鍵で暗号化し、
それをチャレンジとしてＰＣ１１０に返信する。 ［Ｓ４４］ＰＣ１１０はＩＣカード５００からチャレン
ジを受け取ると、そのチャレンジをセンタ１３０に送信
し、センタ１３０からレスポンスを得る。レスポンスの
構造としては、例えばＩＣカードから受け取った乱数と
センタ時刻とを連結し公開鍵暗号方式に対応したセンタ
１３０の秘密鍵で署名した構造となっている。 ［Ｓ４５］ＰＣ１１０は、センタ１３０から受け取った
レスポンスをＩＣカード５００へ送信する。 ［Ｓ４６］レスポンス検証部５０７はレスポンスの検証
を行う。レスポンス検証の手順としてはあらかじめＩＣ
カード５００に登録されている公開鍵暗号方式に対応し
たセンタ１３０の公開鍵で署名の検証をし、乱数生成部
５０５が生成した乱数ｒとレスポンス中のｒが一致する
ことを確認する。レスポンスの検証に成功した場合には
ステップＳ４８に進み、検証に失敗した場合にはステッ
プＳ４７へ進む。 ［Ｓ４７］レスポンスの検証に失敗した場合には、レス
ポンス検証部５０７がＰＣ１１０に対してエラーを返
し、処理を終了する。 ［Ｓ４８］センタ時刻がＩＣカード時刻より大きい場合
は、ＩＣカード時刻更新部５０２が、レスポンスに含ま
れるセンタ時刻をＩＣカード時刻５５１に代入する。 ［Ｓ４９］また、カウンタ初期化部５０８が、利用回数
カウンタ５０４を初期値に戻し再びカプセルが使用でき
るようにする。 ［Ｓ５０］レスポンス検証部５０７がＰＣ１１０に対し
て、正常終了のステータスを返す。

【００７３】このようにカプセルの使用を回数で制限
し、利用回数制限に達したらカプセルを利用できなく
し、その後センタと交信しセンタの時刻でＩＣカード時
刻を更新した場合にのみ、再びカプセルを使用可能とす
ることで、ＩＣカードの時刻を管理することが可能にな
る。

【００７４】なお、上記の説明で乱数を暗号化する際
や、レスポンスを検証する際に公開鍵暗号方式を例にと
って説明したが、これは本発明を何ら限定するものでは
なくＩＣカード５００とセンタ１３０とにおけるデータ
交換の正当性を保証できるものであれば代用可能であ
る。また、乱数ｒを検証データとして用いたが、これは
必ずしも乱数である必要はなくチャレンジ要求に対して
毎回値が更新されるものであればよい。

【００７５】また、レスポンスに利用回数の更新値を持
たせることで、利用回数カウンタを任意の値だけ更新で
きるようにすることも可能である。次に、第３の実施の
形態について説明する。この実施の形態は、センタから
のＩＣカードへのデータにセンタ時刻を含め、そのセン
タ時刻によりＩＣカード時刻を更新するものである。

【００７６】図１５は、第３の実施の形態におけるＩＣ
カードの処理機能を示すブロック図である。本実施の形
態のＩＣカード６００の処理機能の中で、認証部６０１
（ソフトウェア認証部６０１ａ、ユーザ認証部６０１
ｂ、ソフトウェア使用権認証部６０１ｃ及び有効期限認
証部６０１ｄを含む）と復号鍵復号部６０３との有する
機能は、図６に示した関連技術の実施の形態における同
名の構成要素と同じであるため、説明を省略する。ま
た、関連技術の実施の形態と同様に、ＩＣカード６００
内には、ＩＣカード時刻６５１と秘密情報６５２とが保
持されている。

【００７７】センタ署名検証部６０４は、センタからの
データをＰＣ１１０を介して受け取ると、そのセンタの
署名を検証する。正しければ、その旨をＩＣカード時刻
更新部６０２に通知する。また、センタの署名が正しく
なければ「エラー」の更新ステータスをＰＣ１１０に返
す。

【００７８】ＩＣカード時刻更新部６０２は、ＩＣカー
ド時刻６５１とセンタ時刻とを比較し、センタ時刻の方
が大きければ、ＩＣカード時刻６５１をセンタ時刻に更
新する。

【００７９】図１６は、センタからのデータの例を示す
図である。センタからのデータ６０は、ＩＣカード６０
０に発行するデータ６１、センタからのデータ６０が発
行されたときのセンタ時刻６２、およびデータ６１とセ
ンタ時刻６２に対するセンタの署名６３で構成される。
ここでセンタからのデータとは、センタから発行された
任意のデータを指し、例えばカプセルそのものであった
り、何かのサービスを取得するためのチケットのような
ものであったり、ただ単にセンタからのメッセージだっ
たりする。

【００８０】図１７は、第３の実施の形態におけるＩＣ
カード時刻の更新手順を示すフローチャートである。こ
の図において破線から左側がＰＣ１１０を表し、破線か
ら右側がＩＣカード６００を表す。 ［Ｓ６１］ＰＣ１１０はＩＣカード６００にセンタ１３
０からのデータ６０を送信する。 ［Ｓ６２］センタ署名検証部６０４は、センタ１３０か
らのデータ６０を受け取ると、センタの署名の検証を行
いＩＣカード６００に発行するデータ６１とセンタ時刻
６２が正当であることを検証する。検証に成功した場合
は、データ６０に応じた処理を行った後、ステップＳ６
４へ進む。検証に失敗した場合は、ステップＳ６３に進
む。 ［Ｓ６３］センタ署名検証部６０４は、ＰＣ１１０に対
してエラーを返し、処理を終了する。 ［Ｓ６４］ＩＣカード時刻更新部６０２は、センタ時刻
６２とＩＣカード時刻６５１とを比較する。センタ時刻
６２がＩＣカード時刻６５１より大きい場合にはステッ
プＳ６５に進み、それ以外の場合にはステップＳ６６に
進む。 ［Ｓ６５］ＩＣカード時刻更新部６０２は、センタ時刻
６２をＩＣカード時刻６５１に代入する。 ［Ｓ６６］ＩＣカード時刻更新部６０２は、ＰＣ１１０
に対し、正常終了の更新ステータスを返す。

【００８１】このようにセンタからＩＣカードに発行さ
れるデータにはセンタ時刻とセンタの署名をつけるよう
にすることで、ＩＣカードの時刻管理を可能とすること
が出来る。

【００８２】なお、上記のＩＣカードの有する機能の処
理内容は、ＲＯＭに格納された認証プログラムをＩＣカ
ード内のＣＰＵが実行することで実現されているが、こ
の認証プログラムを他の記録媒体に格納しておくことも
できる。コンピュータで読み取り可能な記録媒体として
は、磁気記録装置や半導体メモリ等がある。市場を流通
させる場合には、ＣＤ−ＲＯＭやフロッピーディスケッ
ト等の可搬型記録媒体にプログラムを格納して流通させ
たり、ネットワークを介して接続されたコンピュータの
記憶装置に格納しておき、ネットワークを通じて他のコ
ンピュータに転送することもできる。コンピュータで実
行する際には、コンピュータ内のハードディスク装置等
にプログラムを格納しておき、メインメモリにロードし
て実行する。

【００８３】

【発明の効果】以上説明したように本発明のサービス提
供システムでは、サービスの有効期限を有効期限終了時
刻で管理し、認証装置の認証用時刻を、その認証用時刻
よりも後の時刻を示す更新時刻を用いて更新するように
したため、ローカルなサービス提供装置であっても、内
部に時計を持たない認証装置を用いてサービスの利用権
の有効期限の管理を行うことが可能となる。

【００８４】また、本発明の認証装置では、サービス提
供装置からの要求に応じて有効期限の認証を行うと共
に、認証用時刻を、その認証用時刻よりも後の時刻を示
す更新時刻を用いて更新するようにしたため、内部に時
計を持たずに、有効期限の認証を行うことが可能とな
る。

【００８５】また、本発明の認証プログラムを記録した
コンピュータ読み取り可能な記録媒体では、サービス提
供装置からの要求に応じて有効期限の認証を行うと共
に、認証用時刻を、その認証用時刻よりも後の時刻を示
す更新時刻を用いて更新するようなプログラムを格納し
たため、格納したプログラムをコンピュータで実行させ
れば、内部時計を用いない有効期限の認証をコンピュー
タに行わせることが可能となる。

【図面の簡単な説明】

【図１】本発明の関連技術の原理構成図である。

【図２】ＩＣカードを用いた認証システムの概略構成を
示す図である。

【図３】カプセルの例を示す図である。

【図４】有効期限認証データの構造を示す図である。

【図５】ＩＣカードのハードウェア構成を示す図であ
る。

【図６】ＩＣカードの処理機能を示すブロック図であ
る。

【図７】関連技術の実施の形態の認証手順を示すフロー
チャートである。

【図８】第１の実施の形態におけるＩＣカードの処理機
能を示すブロック図である。

【図９】時刻設定コマンドが発行された際の処理手順を
示すフローチャートである。

【図１０】第１の実施の形態の認証手順を示すフローチ
ャートである。

【図１１】カプセルの有効期限とＩＣカード時刻の変化
とを示す図である。

【図１２】第２の実施の形態におけるＩＣカードの処理
機能を示すブロック図である。

【図１３】第２の実施の形態の認証手順を示すフローチ
ャートである。

【図１４】利用回数カウンタのリセット処理の手順を示
すフローチャートである。

【図１５】第３の実施の形態におけるＩＣカードの処理
機能を示すブロック図である。

【図１６】センタからのデータの例を示す図である。

【図１７】第３の実施の形態におけるＩＣカード時刻の
更新手順を示すフローチャートである。

【符号の説明】

１０ サービス提供装置 １１ 有効期限データ送出手段 １２ サービス提供手段 ２０ 有効期限データ ２１ 有効期限開始時刻 ２２ 有効期限終了時刻 ３０ 認証装置 ３１ 認証用時刻格納手段 ３２ 認証手段 ３３ 認証用時刻更新手段

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ Ｇ０６Ｆ 9/06 ６６０Ｈ (72)発明者 千葉 健司 神奈川県足柄上郡中井町境430 グリー ンテクなかい 富士ゼロックス株式会社 内 (56)参考文献 特開 平２−83732（ＪＰ，Ａ) 特開 平８−138020（ＪＰ，Ａ) 特開 平４−54529（ＪＰ，Ａ) 特開 平９−167091（ＪＰ，Ａ) 特開 平７−230335（ＪＰ，Ａ) 特開 昭57−159318（ＪＰ，Ａ) 特開 平１−166218（ＪＰ，Ａ) (58)調査した分野(Int.Cl.⁷，ＤＢ名) G06F 9/06 G06F 15/00 G06F 1/00 370 G06F 13/00 G06F 12/00 G06F 12/14 G06F 17/60 G06K 17/00 G06K 19/00 H04N 7/16 H04L 9/00 G09C 1/00 ＪＳＴファイル（ＪＯＩＳ) ＣＳＤＢ（日本国特許庁)

Claims (15)

(57)【特許請求の範囲】
1. 【請求項１】 サービス提供装置と認証装置とから構成
   されるサービス提供システムであって、 前記サービス提供装置は、 特定のサービスに対応して設定された有効期限終了時刻
   からなる有効期限データを前記認証装置に出力する有効
   期限データ送出手段と、前記認証装置から返された使用
   許可応答に基づいて前記特定のサービスの提供を可能と
   するサービス提供手段と、内部時計の時刻を更新時刻と
   して時刻変更要求を出力する時刻変更要求手段と、 を具備しており、 前記認証装置は、 認証用時刻を保持する認証用時刻格納手段と、前記認証用時刻が前記サービス提供装置から出力された
   前記有効期限データに含まれる前記有効期限終了時刻よ
   り前の時刻である場合、前記サービス提供装置に対して
   前記使用許可応答を出力する認証手段と、 前記認証用時刻が前記サービス提供装置から出力された
   前記時刻変更要求に含まれる前記更新時刻より前の時刻
   である場合、前記認証用時刻を前記更新時刻で示された
   時刻に更新する認証用時刻更新手段と、 を具備していることを特徴とするサービス提供システ
   ム。
2. 【請求項２】 サービス提供装置と認証装置とから構成
   されるサービス提供システムであって、 前記サービス提供装置は、 特定のサービスに対応して設定された有効期限終了時刻
   と該有効期限終了時刻に対する署名データとからなる有
   効期限データを前記認証装置に出力する有効期限データ
   送出手段と、 前記認証装置から返された使用許可応答に基づいて前記
   特定のサービスの提供 を可能とするサービス提供手段
   と、 所定の時刻を更新時刻として時刻変更要求を出力する時
   刻変更要求手段と、 を具備しており、 前記認証装置は、 認証用時刻を保持する認証用時刻格納手段と、 前記サービス提供装置から出力された前記有効期限デー
   タに含まれる前記署名に基づいて前記有効期限終了時刻
   が正しいことを確認した上で前記認証用時刻が前記有効
   期限終了時刻より前の時刻である場合、前記サービス提
   供装置に対して前記使用許可応答を出力する認証手段
   と、 前記認証用時刻が前記サービス提供装置から出力された
   前記時刻変更要求に含まれる前記更新時刻より前の時刻
   である場合、前記認証用時刻を前記更新時刻で示された
   時刻に更新する認証用時刻更新手段と、 を具備していることを特徴とするサービス提供システ
   ム。
3. 【請求項３】 サービス提供装置と認証装置とから構成
   されるサービス提供システムであって、 前記サービス提供装置は、 暗号化された特定のサービスに対応して設定された有効
   期限終了時刻と該サービスの復号鍵が暗号化されたデー
   タとからなる有効期限データを前記認証装置に出力する
   有効期限データ送出手段と、 前記認証装置から返された前記復号鍵を含む使用許可応
   答に基づいて前記特定のサービスを復号して提供するこ
   とを可能とするサービス提供手段と内部時計の時刻を更
   新時刻として時刻変更要求を出力する時刻変更要求手段
   とを具備しており、 前記認証装置は、 認証用時刻を保持する認証用時刻格納手段と、 前記暗号化された復号鍵を復号する秘密情報を保持する
   秘密情報格納手段と、 前記認証用時刻が前記サービス提供装置から出力された
   前記有効期限データに含まれる前記有効期限終了時刻よ
   り前の時刻である場合、前記秘密情報で前記復号鍵を復
   号し、復号された該復号鍵を含む前記使用許可応答を前
   記サービス提供 装置に対して出力する認証手段と、 前記認証用時刻が前記サービス提供装置から出力された
   前記時刻変更要求に含まれる前記更新時刻より前の時刻
   である場合、前記認証用時刻を前記更新時刻で示された
   時刻に更新する認証用時刻更新手段と、 を具備していることを特徴とするサービス提供システ
   ム。
4. 【請求項４】 前記有効期限データ送出手段は、さらに
   有効期限開始時刻を含む有効期限データを前記認証装置
   に対して送出し、 前記認証手段は、前記認証用時刻が前記有効期限開始時
   刻と前記有効期限終了時刻との間の時刻である場合、前
   記サービス提供装置に対して前記使用許可応答を出力す
   ること、 を特徴とする請求項1乃至3記載のサービス提供システ
   ム。
5. 【請求項５】 サービス提供装置と認証装置とから構成
   されるサービス提供システムであって、 前記サービス提供装置は、 特定のサービスに対応して設定された有効期限終了時刻
   からなる有効期限データを前記認証装置に出力する有効
   期限データ送出手段と、 前記認証装置から返された使用許可応答に基づいて前記
   特定のサービスを提供するサービス提供手段と、 署名された更新時刻を含む初期化要求を前記認証装置に
   出力する初期化要求手段と、 を具備しており、 前記認証手段は、 認証用時刻を保持する認証用時刻格納手段と、 前記使用許可応答が出力された回数をカウントする利用
   回数カウンタと、 前記認証用時刻が前記サービス提供装置から出力された
   前記有効期限データに含まれる前記有効期限終了時刻よ
   り前の時刻であり、かつ、前記利用回数カウンタの値が
   所定の値でない場合、前記サービス提供装置に対して前
   記使用許可応答を出力する認証手段と、 前記署名に基づいて前記サービス提供装置から出力され
   た前記初期化要求の正 当性を検証する初期化要求検証手
   段と、 前記初期化要求検証手段により前記初期化要求が正当で
   あると判断され、かつ、前記認証用時刻が前記更新時刻
   よりも前の時刻である場合、前記認証用時刻を前記更新
   時刻で示された時刻で更新する認証用時刻更新手段と、 前記初期化要求検証手段により前記初期化要求が正当で
   あると判断された場合、前記利用回数カウンタの値を予
   め指定されている値に初期化するカウンタ初期化手段
   と、 を具備していることを特徴とするサービス提供システ
   ム。
6. 【請求項６】 サービス提供装置から出力される特定の
   サービスに対して設定された有効期限終了時刻からなる
   有効期限データに基づく該サービスの使用権の認証およ
   び該サービス提供装置から出力される所定の時刻を更新
   時刻として含む時刻変更要求を受けた時刻の更新を行う
   認証装置であって、 認証用時刻を保持する認証用時刻格納手段と、 前記認証用時刻が前記サービス提供装置から出力された
   前記有効期限データに含まれる前記有効期限開始時刻よ
   り前の時刻である場合、前記サービス提供装置に対して
   前記サービスの使用許可応答を出力する認証手段と、 前記認証用時刻が前記サービス提供装置から出力された
   前記時刻変更要求に含まれる前記更新時刻より前の時刻
   である場合、前記認証用時刻を前記更新時刻で示された
   時刻に更新する認証用時刻更新手段と、 を有することを特徴とする認証装置。
7. 【請求項７】 サービス提供装置から出力される特定の
   サービスに対して設定された有効期限終了時刻と該有効
   期限終了時刻に対する署名とからなる有効期限データに
   基づく該サービスの使用権の認証および該サービス提供
   装置から出力される所定の時刻を更新時刻として含む時
   刻変更要求を受けた時刻の更新を行う認証装置であっ
   て、 認証用時刻を保持する認証用時刻格納手段と、 前記サービス提供装置から出力された前記有効期限デー
   タに含まれる前記署名に基づいて前記有効期限終了時刻
   が正しいことを確認した上で前記認証用時刻が前記有効
   期限終了時刻より前の時刻である場合、前記サービス提
   供装置に対して 前記使用許可応答を出力する認証手段
   と、 前記認証用時刻が前記サービス提供装置から出力された
   時刻変更要求に含まれる前記更新時刻より前の時刻であ
   る場合、前記認証時刻を前記更新時刻で示された時刻に
   更新する認証用時刻更新手段と、 を有することを特徴とする認証装置。
8. 【請求項８】 サービス提供装置から出力される暗号化
   された特定のサービスに対して設定された有効期限終了
   時刻と該暗号化されたサービスの復号鍵が暗号化された
   データとからなる有効期限データに基づく該サービスの
   使用権の認証および該サービス提供装置から出力される
   所定の時刻を更新時刻として含む時刻変更要求を受けた
   時刻の更新を行う認証装置であって、 認証用時刻を保持する認証用時刻格納手段と、 前記暗号化された復号鍵を復号する秘密情報を保持する
   秘密情報格納手段と、 前記認証用時刻が前記サービス提供装置から出力された
   前記有効期限データに含まれる前記有効期限終了時刻よ
   り前の時刻である場合、前記秘密情報で前記復号鍵を復
   号し、復号された該復号鍵を含む前記使用許可応答を前
   記サービス提供装置に対して出力する認証手段と、 前記認証用時刻が前記サービス提供装置から出力された
   前記時刻変更要求に含まれる前記更新時刻より前の時刻
   である場合、前記認証用時刻を前記有効更新時刻で示さ
   れた時刻に更新する認証用時刻更新手段と、 を有することを特徴とする認証装置。
9. 【請求項９】 前記認証手段は、有効期限開始時刻をも
   含む前記有効期限データを受け取ると、前記認証用時刻
   が前記有効期限開始時刻と前記有効期限終了時刻との間
   の時刻である場合、前記サービス提供装置に対して前記
   使用許可応答を出力することを特徴とする請求項6乃至8
   記載の認証装置。
10. 【請求項１０】 サービス提供装置から出力される特定
    のサービスに対して設定された有効期限終了時刻と該有
    効期限終了時刻に対する署名とからなる有効期限データ
    に基づく該サービスの使用権の認証および該サービス提
    供装置から出力される署名された更新時刻を含む初期化
    要求に基づく初期化を行う認証装置であって、 認証用時刻を保持する認証用時刻格納手段と、 前記使用許可応答が出力された回数をカウントする利用
    回数カウンタと、 前記認証用時刻が前記サービス提供装置から出力された
    前記有効期限データに含まれる前記有効期限終了時刻よ
    り前の時刻であり、かつ、前記利用回数カウンタの値が
    所定の値でない場合、前記サービス提供装置に対して前
    記使用許可応答を出力する認証手段と、 前記署名に基づいて前記サービス提供装置から出力され
    た前記初期化要求の正当性を検証する初期化要求検証手
    段と、 前記初期化要求検証手段により前記初期化要求が正当で
    あると判断され、かつ、前記認証用時刻が前記更新時刻
    よりも前の時刻である場合、前記認証用時刻を前記更新
    時刻で示された時刻で更新する認証用時刻更新手段と、 前記初期化要求検証手段により前記初期化要求が正当で
    あると判断された場合、前記利用回数カウンタの値を予
    め指定されている値に初期化するカウンタ初期化手段
    と、 を有することを特徴とする認証装置。
11. 【請求項１１】 サービス提供装置から出力される特定
    のサービスに対して設定された有効期限終了時刻からな
    る有効期限データに基づく該サービスの使用権の認証お
    よび該サービス提供装置から出力される所定の時刻を更
    新時刻として含む時刻変更要求を受けた時刻の更新をコ
    ンピュータに行わせるためのプログラムを記録したコン
    ピュータ読み取り可能な記録媒体であって、 認証用時刻を保持する認証用時刻格納手段と、 前記認証用時刻が前記サービス提供装置から出力された
    前記有効期限データに含まれる前記有効期限開始時刻よ
    り前の時刻である場合、前記サービス提供装置に対して
    前記サービスの使用許可応答を出力する認証手段と、 前記認証用時刻が前記サービス提供装置から出力された
    前記時刻変更要求に含まれる前記更新時刻より前の時刻
    である場合、前記認証用時刻を前記更新時刻で示された
    時刻に更新する認証用時刻更新手段としてコンピュータ
    を機能させるプログラムを記録したコンピュータ読み取
    り可能な記録媒体。
12. 【請求項１２】 サービス提供装置から出力される特定
    のサービスに対して 設定された有効期限終了時刻と該有
    効期限終了時刻に対する署名とからなる有効期限データ
    に基づく該サービスの使用権の認証および該サービス提
    供装置から出力される所定の時刻を更新時刻として含む
    時刻変更要求を受けた時刻の更新をコンピュータに行わ
    せるためのプログラムを記録したコンピュータ読み取り
    可能な記録媒体であって、 認証用時刻を保持する認証用時刻格納手段と、 前記サービス提供装置から出力された前記有効期限デー
    タに含まれる前記署名に基づいて前記有効期限終了時刻
    が正しいことを確認した上で前記認証用時刻が前記有効
    期限終了時刻より前の時刻である場合、前記サービス提
    供装置に対して前記使用許可応答を出力する認証手段
    と、 前記認証用時刻が前記サービス提供装置から出力された
    時刻変更要求に含まれる前記更新時刻より前の時刻であ
    る場合、前記認証時刻を前記更新時刻で示された時刻に
    更新する認証用時刻更新手段としてコンピュータを機能
    させるプログラムを記録したコンピュータ読み取り可能
    な記録媒体。
13. 【請求項１３】 サービス提供装置から出力される暗号
    化された特定のサービスに対して設定された有効期限終
    了時刻と該暗号化されたサービスの復号鍵が暗号化され
    たデータとからなる有効期限データに基づく該サービス
    の使用権の認証および該サービス提供装置から出力され
    る所定の時刻を更新時刻として含む時刻変更要求を受け
    た時刻の更新をコンピュータに行わせるためのプログラ
    ムを記録したコンピュータ読み取り可能な記録媒体であ
    って、 認証用時刻を保持する認証用時刻格納手段と、 前記暗号化された復号鍵を復号する秘密情報を保持する
    秘密情報格納手段と、前記認証用時刻が前記サービス提
    供装置から出力された前記有効期限データに含まれる前
    記有効期限終了時刻より前の時刻である場合、前記秘密
    情報で前記復号鍵を復号し、復号された該復号鍵を含む
    前記使用許可応答を前記サービス提供装置に対して出力
    する認証手段と、 前記認証用時刻が前記サービス提供装置から出力された
    前記時刻変更要求に含まれる前記更新時刻より前の時刻
    である場合、前記認証用時刻を前記有効更新時刻で示さ
    れた時刻に更新する認証用時刻更新手段としてコンピュ
    ータを機能させ るプログラムを記録したコンピュータ読
    み取り可能な記録媒体。
14. 【請求項１４】 前記認証手段は、有効期限開始時刻を
    も含む前記有効期限データを受け取ると、前記認証用時
    刻が前記有効期限開始時刻と前記有効期限終了時刻との
    間の時刻である場合、前記サービス提供装置に対して前
    記使用許可応答を出力することを特徴とする請求項6乃
    至8記載のコンピュータ読み取り可能な記録媒体。
15. 【請求項１５】 サービス提供装置から出力される特定
    のサービスに対して設定された有効期限終了時刻と該有
    効期限終了時刻に対する署名とからなる有効期限データ
    に基づく該サービスの使用権の認証および該サービス提
    供装置から出力される署名された更新時刻を含む初期化
    要求に基づく初期化をコンピュータに行わせるためのプ
    ログラムを記録したコンピュータ読み取り可能な記録媒
    体であって、 認証用時刻を保持する認証用時刻格納手段と、 前記使用許可応答が出力された回数をカウントする利用
    回数カウンタと、 前記認証用時刻が前記サービス提供装置から出力された
    前記有効期限データに含まれる前記有効期限終了時刻よ
    り前の時刻であり、かつ、前記利用回数カウンタの値が
    所定の値でない場合、前記サービス提供装置に対して前
    記使用許可応答を出力する認証手段と、 前記署名に基づいて前記サービス提供装置から出力され
    た前記初期化要求の正当性を検証する初期化要求検証手
    段と、 前記初期化要求検証手段により前記初期化要求が正当で
    あると判断され、かつ、前記認証用時刻が前記更新時刻
    よりも前の時刻である場合、前記認証用時刻を前記更新
    時刻で示された時刻で更新する認証用時刻更新手段と、 前記初期化要求検証手段により前記初期化要求が正当で
    あると判断された場合、前記利用回数カウンタの値を予
    め指定されている値に初期化するカウンタ初期化手段と
    してコンピュータを機能させるプログラムを記録したコ
    ンピュータ読み取り可能な記録媒体。