JP4948271B2 - Ｉｃカードアプリケーション格納方法及びシステム及びｉｃカード発行者サーバ及びプログラム - Google Patents

Description

本発明は、ＩＣカードアプリケーション格納方法及びシステム及びＩＣカード発行者サーバ及びプログラムに係り、特に、ＩＣカードへアプリケーションを格納するためのＩＣカードアプリケーション格納方法及びシステム及びＩＣカード発行者サーバ及びプログラムに関する。

図８は、従来のシステムを示す。

同図に示すシステムは、ＡＰ格納許可証生成部１１とＡＰ格納処理部１２を有するＩＣカード発行者サーバ１０と、ＡＰ証明書要求登録処理部２１とＡＰ格納許可証要求・格納処理部２２及び記憶手段を有するＩＣカードサービス提供者サーバ２０と、ＡＰ格納許可証検証部３１、ＡＰ証明書検証処理部３２、ＡＰ格納処理部３３、記憶部を有するＩＣカードと、ＡＰ証明書発行処理部４１を有する登録・証明サーバ４０と、ＩＣカード端末５０を有する。

従来、アプリケーションをＩＣカードに格納する際に、ＩＣカードサービス提供者サーバ２０が、アプリケーションと一緒にアプリケーションの正当性証明書をＩＣカード３０に送付し、ＩＣカード３０のアプリケーション格納許可証検証部３１とアプリケーション証明書検証処理部３２がアプリケーション格納許可証とアプリケーション正当性証明書双方を検証した後に、アプリケーション格納処理部３３においてＩＣカード３０内にアプリケーションの格納を実施していた（例えば、非特許文献１参照）。
庭野、赤鹿、橋本「ＩＣカード情報流通プラットフォームNINA」電子情報通信学会信学技法、KBSE2000-57, 2001. 1

しかしながら、上記従来の技術では、ＩＣカードがアプリケーションの格納許可証の検証のみならず、アプリケーションの正当性検証も実施しなければならないため、処理時間が掛かる他、そのためのロジックもＩＣカード内に持たなくてはならなく、多様なＩＣカードに対応できないという問題がある。

本発明は、上記の点に鑑みなされたもので、ＩＣカードアプリケーションをＩＣカードに格納する際のアプリケーション証明に関する検証処理時間を低減させることができ、ＩＣカードに負荷を掛けないＩＣカードアプリケーション格納方法及びシステム及びＩＣカード発行者サーバ及びプログラムを提供することを目的とする。

図１は、本発明の原理を説明するための図である。

本発明（請求項１）は、ＩＣカード、ＩＣカード発行者サーバ、ＩＣカードサービス提供者サーバ、ＩＣカード端末を有するシステムにおいて、該ＩＣカード内にアプリケーションを格納するアプリケーション格納方法であって、
ＩＣカード発行者サーバにおいて、
ＩＣカードサービス提供者サーバから送信されたアプリケーション及びアプリケーション証明書について、少なくとも該アプリケーションのハッシュ値と、該アプリケーション証明書内のアプリケーションハッシュ値が同一であることを検証し、該アプリケーション証明書の署名が正しいことを確認し、検証結果を検証結果記憶手段に保存する第１の検証ステップ（ステップ１）と、
ＩＣカードサービス提供者サーバからの格納許可証発行要求を受信すると、検証結果記憶手段を参照して、アプリケーションを格納するか否かの判定を行い、格納可能である場合には、少なくともアプリケーションのＩＤとアプリケーションのハッシュ値、格納許可証種別情報として、アプリケーション格納許可情報、ＩＣカード発行者以外のアプリケーション証明検証結果、ＩＣカード発行者のアプリケーション検証結果を含むアプリケーション格納許可証を生成し、少なくとも該アプリケーション格納許可証をＩＣカードサービス提供者サーバに送信する第２の検証ステップ（ステップ２）と、を行い、
ＩＣカードサービス提供者サーバにおいて、
ＩＣカード発行者サーバからアプリケーション格納許可証を受信すると、ＩＣカードに対して、少なくとも該アプリケーション格納許可証とアプリケーションを送信することにより、該ＩＣカードに該アプリケーションを格納させる格納ステップ（ステップ３）を行う。

図２は、本発明の原理構成図である。

本発明（請求項２）は、ＩＣカード３０、ＩＣカード発行者サーバ１０、ＩＣカードサービス提供者サーバ２０、ＩＣカード端末を有し、該ＩＣカード３０内にアプリケーションを格納するアプリケーション格納システムであって、
ＩＣカードサービス提供者サーバ２０は、
アプリケーション及びアプリケーション証明書をＩＣカード発行者サーバに送信する要求送信手段２１と、
格納許可証発行要求をＩＣカード発行者サーバに送信する許可証発行要求手段と、
ＩＣカード発行者サーバからアプリケーション格納許可証を受信した場合に、ＩＣカードに対して、該アプリケーション格納許可証とアプリケーションを送信することにより、該ＩＣカードに該アプリケーションを格納させるアプリケーション格納手段と、を有し、
ＩＣカード発行者サーバ１０は、
ＩＣカードサービス提供者サーバ２０から送信されたアプリケーション及びアプリケーション証明書について、少なくとも該アプリケーションのハッシュ値と、該アプリケーション証明書内のアプリケーションハッシュ値が同一であることを検証し、該アプリケーション証明書の署名が正しいことを確認し、検証結果を検証結果記憶手段１４に保存する第１の検証手段１３と、
ＩＣカードサービス提供者サーバ２０からの格納許可証発行要求を受信すると、検証結果記憶手段１４に保存されている検証結果を参照して、アプリケーションを格納するか否かの判定を行い、格納可能である場合には、少なくともアプリケーションのＩＤとアプリケーションのハッシュ値、格納許可証種別情報として、アプリケーション格納許可情報、ＩＣカード発行者以外のアプリケーション証明検証結果、ＩＣカード発行者のアプリケーション検証結果を含むアプリケーション格納許可証を生成し、該ＩＣカードサービス提供者サーバ２０に送信する第２の検証手段１１と、を有する

本発明（請求項３）は、ＩＣカード、ＩＣカード発行者サーバ、ＩＣカードサービス提供者サーバ、ＩＣカード端末を有し、該ＩＣカード内にアプリケーションを格納するアプリケーション格納システムにおけるＩＣカード発行者サーバであって、
ＩＣカードサービス提供者サーバから送信されたアプリケーション及びアプリケーション証明書について、少なくともアプリケーションのハッシュ値と、該アプリケーション証明書内のアプリケーションハッシュ値が同一であることを検証し、該アプリケーション証明書の署名が正しいことを確認し、検証結果を検証結果記憶手段に保存する第１の検証手段と、
ＩＣカードサービス提供者サーバからの格納許可証発行要求を受信すると、検証結果記憶手段に保存されている検証結果を参照して、アプリケーションを格納するか否かの判定を行い、格納可能である場合には、少なくともアプリケーションのＩＤとアプリケーションのハッシュ値、格納許可証種別情報として、アプリケーション格納許可情報、ＩＣカード発行者以外のアプリケーション証明検証結果、ＩＣカード発行者のアプリケーション検証結果を含むアプリケーション格納許可証を生成し、該ＩＣカードサービス提供者サーバに送信する第２の検証手段と、を有する。

コンピュータを、
請求項３記載のＩＣカード発行者サーバの各手段として機能させるためのプログラムである。

上記のように本発明によれば、サービス提供者がＩＣカード発行者から許可を得て、ＩＣカードアプリケーションをＩＣカードに格納する際のアプリケーション証明に関する検証処理時間を低減化できる。

また、ＩＣカード内でアプリケーション証明書検証を実行するためのロジックやメモリをＩＣカード内で持たなくてもよいため、ローエンドからハイエンドの多様なタイプのＩＣカード上に実装することが可能となり、幅広いニーズに応えることができる。

以下、図面と共に本発明の実施の形態を説明する。

図３は、本発明の一実施の形態におけるシステム構成を示す。

同図に示すシステムは、ＩＣカード発行者サーバ１０、ＩＣカードサービス提供者サーバ２０、ＩＣカード３０、登録・証明サーバ４０、ＩＣカード端末５０から構成される。

ＩＣカード発行者サーバ１０は、アプリケーション（ＡＰ）格納許可証生成部１１、ＡＰ格納処理部１２、ＡＰ・ＡＰ証明書検証処理部１３、ＡＰ検証結果管理部１４、ＡＰ証明書記憶部１５、ＡＰ記憶部１６を有する。

ＩＣカードサービス提供者サーバ２０は、ＡＰ証明書要求登録処理部２１、ＡＰ格納許可証要求格納処理部２２、ＡＰとＡＰ証明書を格納するＡＰ記憶部２３から構成される。

ＩＣカード３０は、ＡＰ格納許可証検証部３１、ＡＰ格納処理部３３、ＡＰ記憶部３４から構成され、従来のように、ＡＰ証明書検証処理部は持たない。

登録・証明サーバ４０は、ＡＰ証明書発行処理部４１を有し、ＩＣカードサービス提供サーバ２０に対してＡＰ証明書を発行する。

ＩＣカード端末５０は、ＩＣカード発行者サーバ１０とＩＣカード３０を仲介する。

次に、上記の構成における動作を説明する。

最初に、上記の装置間でやり取りされる情報について説明する。

図４は、本発明の一実施の形態におけるＡＰ証明書の例である。同図に示すＡＰ証明書は、属性として、ＡＰ−ＩＤ，ＡＰハッシュ値、登録・証明サーバの署名、ＡＰのプロファイル情報等を含む。ＡＰ−ＩＤ及びＡＰハッシュ値は、認定の対象とＡＰの識別情報であり、登録・証明サーバの署名は、ＡＰの正当性を認定証明するために用いられる。

図５は、本発明の一実施の形態におけるＡＰ格納許可証の例である。同図に示すＡＰ格納許可証は、ＡＰ−ＩＤ、ＡＰハッシュ値、格納許可種別、許可条件、署名等を含む。

ＡＰ−ＩＤ及びＡＰハッシュ値は、認定・許可の対象となる識別情報である。格納許可種別は、オプションであり必須項目ではないが、
・格納許可のみ；
・ＡＰ証明検証結果（＋証明者ＩＤ）
・ＡＰ検証結果（＋ＩＣカード発行者の証明書ＩＤ）
等がある。

署名は、ＡＰの正当性の認定・格納許可証明に用いられる。

上記の構成における動作を説明する。

最初に、ＩＣカード発行者サーバ１０からＩＣカード３０にアプリケーションを格納する例を説明する。

図６は、本発明の一実施の形態における動作のフローチャート（その１）である。

ステップ１０１） まず、最初にＩＣカードサービス提供者サーバ２０のＡＰ証明書要求登録処理部２１は、登録・証明サーバ４０内のＡＰ証明書発行処理部４１に対して、ＩＣカードサービス提供者サーバ２０がＩＣカード３０に搭載予定のＩＣカードＡＰに対して第三者からＡＰを証明してもらうためのＡＰ証明書を要求する。なお、ＡＰ登録・証明サーバ４０は、サービス提供者であってもよい。

ステップ１０２） ＩＣカードサービス提供サーバ２０のＡＰ証明書要求登録処理部２１は、登録・証明サーバ４０からＡＰ証明書を受け取る。当該ＡＰ証明書は図４に示す通りである。

ステップ１０３） ＩＣカードサービス提供サーバ２０のＡＰ証明書要求登録処理部２１は、受け取ったＡＰ証明書をＡＰ記憶部２３に格納する。

ステップ１０４） ＩＣカードサービス提供サーバ２０のＡＰ証明書要求登録処理部２１は、ＡＰ記憶部２３からＡＰ証明書及びＡＰを読み出して、ＩＣカード発行者サーバ１０に送信する。

ステップ１０５） ＩＣカード発行者サーバ１０のＡＰ・ＡＰ証明書検証処理部１３は、まず、ＡＰ証明書をＡＰ証明書記憶部１５に格納し、当該ＡＰ証明書の署名が正当なものであるかどうかを検証する。次に、ＡＰ証明書内のＡＰのＩＤ及びＡＰのハッシュを取り出すと同時に、送付されたＡＰのハッシュ値を計算し、これらのハッシュ値が同一であることを確認することにより、送付されたＡＰが送信されたＡＰ証明書に対応するものであることを確認する。さらに、ＡＰ証明書検証処理部１３は、例えば、格納されるＩＣカード上での当該ＡＰの動作検証などのＡＰ検証処理を実施し、ＩＣカード発行者サーバ１０独自のＡＰ検証を実施してもよい。このように、ＡＰ・ＡＰ証明書検証・登録処理部１３は、
１）ＡＰ証明書の署名検証；
２）送付されたＡＰと送付されたＡＰ証明書の対応確認によるＡＰ証明書の署名者からのＡＰ証明確認；
３）当該ＡＰ・ＡＰ証明書検証・登録処理部１３でのＡＰ検証によるＩＣカード発行者としてのＡＰ検証；
を実施する。

最後に、当該ＡＰ・ＡＰ証明書検証処理部１３は、ＩＣカードサービス提供サーバ２０から取得したＡＰをＡＰ記憶部１６に格納し、さらに、検証結果として、ＡＰのＩＤ、ＡＰのハッシュ値、ＡＰ証明書の署名者ＩＤ，ＩＣカード発行者としてのＡＰ検証結果、ＡＰ証明書などを検証結果として、ＡＰ検証結果管理部１４の記憶領域に格納する。

ステップ１０６） ＩＣカード発行者サーバ１０が、ＩＣカード端末５０からＡＰ格納要求を受信する。

ステップ１０７） ＩＣカード発行者サーバ１０のＡＰ格納処理部１２は、ＡＰ検証結果管理部１４に格納されている検証結果を参照して格納するＡＰの正当性を確認する。

ステップ１０８） ＡＰの正当性が確認でき、ＩＣカード３０に格納が可能な場合には、ＡＰ記憶部１６からＡＰを読み出して、ＡＰ格納要求としてＩＣカード３０に送信する。

ステップ１０９） ＩＣカード３０内のＡＰ格納処理部３３は、受信したＡＰを格納する。

次に、ＩＣカードサービス提供者サーバ２０からＡＰを格納する例を説明する。

図７は、本発明の一実施の形態における動作のフローチャート（その２）である。

同図に示すステップ２０１〜２０５までは、図６のステップ１０１〜１０５と同様であるのでその説明を省略する。

ステップ２０６） ＩＣカードサービス提供サーバ２０のＡＰ格納許可証・格納処理部２２においてＩＣカード端末５０からのＡＰ格納要求を受信する。

ステップ２０７） ＩＣカード格納許可証要求・格納処理部２２は、ＩＣカード発行者サーバ１０内のＡＰ格納許可証生成部１１に格納許可証の生成依頼を送信する。

ステップ２０８） ＡＰ格納許可証生成部１１は、ＡＰ検証結果管理部１４に問い合わせて、ＡＰ検証結果を参照し、少なくともＡＰのＩＤとＡＰのハッシュ値、さらに格納許可証種別情報として、ＡＰ格納許可情報、ＩＣカード発行者以外のＡＰ証明検証結果、ＩＣカード発行者のＡＰ検証結果などを取得する。

ステップ２０９） ＡＰ格納許可証生成部１１は、ステップ２０７で取得したこれらの情報を含むＡＰ格納許可証を生成し、ＩＣカードサービス提供者サーバ２０のＡＰ格納許可証要求・格納処理部２２に返却する。

ステップ２１０） ＩＣカードサービス提供者サーバ２０のＡＰ格納許可証要求・格納処理部２２は、このＡＰ格納許可証とＡＰを、ＩＣカード端末５０を介してＩＣカード３０内のＡＰ格納許可証検証部３１に送信する。

ステップ２１１） ＩＣカード３０内のＡＰ格納許可証検証部３１は、ＡＰ格納許可証の署名がＩＣカード発行者の署名であること、送信されたＡＰのＩＤ・ハッシュ値がＡＰ格納許可証内に記載されたＡＰのＩＣ・ハッシュ値であることを確認して、一致していればＡＰの格納を実施する。さらに、ＩＣカード発行者以外のＡＰ証明検証結果、ＩＣカード発行者のＡＰ検証結果がＡＰ格納許可証に記載されている場合は、この値を確認し、ＩＣカードが事前にメモリ（図示せず）に格納されているＩＣカード発行者以外の機関からのＡＰ証明が実施され、ＩＣカード発行者がこれを検証済みであること、そして、ＩＣカード発行者がＡＰの実施の動作検証などを実施済みであることを確認した後に、ＩＣカード３０へのＡＰ格納を実施する。

なお、ＩＣカード３０がＡＰ格納許可証内のＩＣカード発行者以外のＡＰ証明検証結果を確認し、結果が記載されていない場合、ＩＣカードサービス提供者サーバ２０のＡＰ格納許可証要求・格納処理部２２は、ＡＰ証明書を上記のＡＰ、ＡＰ格納許可証と同時に送付するなど、ＩＣカードのポリシに応じた処理を実施する。

なお、上記のＩＣカードサービス提供者サーバ及びＩＣカード発行者サーバの機能をプログラムとして構築し、これらのサーバとして利用されるコンピュータにインストールし、実行させる、または、ネットワークを介して流通させることが可能である。

また、構築されたプログラムをハードディスクや、フレキシブルディスク・ＣＤ−ＲＯＭ等の可搬記憶媒体に格納し、コンピュータにインストールする、または、配布することが可能である。

なお、本発明は、上記の実施の形態に限定されることなく、特許請求の範囲内において種々変更・応用が可能である。

本発明は、ＩＣカードにアプリケーションを格納するためのシステムに適用可能である。

本発明の原理を説明するための図である。 本発明の原理構成図である。 本発明の一実施の形態におけるシステム構成図である。 本発明の一実施の形態におけるＡＰ証明書の例である。 本発明の一実施の形態におけるＡＰ格納許可証の例である。 本発明の一実施の形態における動作のフローチャート（その１）である。 本発明の一実施の形態における動作のフローチャート（その２）である。 従来のシステム構成図である。

符号の説明

１０ ＩＣカード発行者サーバ
１１ 第２の検証手段、ＡＰ格納許可証生成部
１２ 格納処理手段、ＡＰ格納処理部
１３ 第１の検証手段、ＡＰ・ＡＰ証明書検証処理部
１４ 検証結果記憶手段、ＡＰ検証結果管理部
１５ ＡＰ証明書記憶部
１６ ＡＰ記憶部
２０ ＩＣカードサービス提供サーバ
２１ 要求送信手段、ＡＰ証明書要求登録処理部
２２ ＡＰ格納許可証要求・格納処理部
２３ ＡＰ記憶部
３０ ＩＣカード
３１ ＡＰ格納許可証検証部
３３ ＡＰ格納処理部
３４ ＡＰ記憶部
４０ 登録・証明サーバ
４１ ＡＰ証明書発行処理部
５０ ＩＣカード端末

Claims (4)

1. ＩＣカード、ＩＣカード発行者サーバ、ＩＣカードサービス提供者サーバ、ＩＣカード端末を有するシステムにおいて、該ＩＣカード内にアプリケーションを格納するアプリケーション格納方法であって、
   前記ＩＣカード発行者サーバにおいて、
   前記ＩＣカードサービス提供者サーバから送信されたアプリケーション及びアプリケーション証明書について、少なくとも該アプリケーションのハッシュ値と、該アプリケーション証明書内のアプリケーションハッシュ値が同一であることを検証し、該アプリケーション証明書の署名が正しいことを確認し、検証結果を検証結果記憶手段に保存する第１の検証ステップと、
   前記ＩＣカードサービス提供者サーバからの格納許可証発行要求を受信すると、前記検証結果記憶手段を参照して、アプリケーションを格納するか否かの判定を行い、格納可能である場合には、少なくともアプリケーションのＩＤとアプリケーションのハッシュ値、格納許可証種別情報として、アプリケーション格納許可情報、ＩＣカード発行者以外のアプリケーション証明検証結果、ＩＣカード発行者のアプリケーション検証結果を含むアプリケーション格納許可証を生成し、少なくとも該アプリケーション格納許可証を前記ＩＣカードサービス提供者サーバに送信する第２の検証ステップと、を行い、
   前記ＩＣカードサービス提供者サーバにおいて、
   前記ＩＣカード発行者サーバから前記アプリケーション格納許可証を受信すると、前記ＩＣカードに対して少なくとも該アプリケーション格納許可証と前記アプリケーションを送信することにより、該ＩＣカードに該アプリケーションを格納させる格納ステップを行う
   ことを特徴とするアプリケーション格納方法。
2. ＩＣカード、ＩＣカード発行者サーバ、ＩＣカードサービス提供者サーバ、ＩＣカード端末を有し、該ＩＣカード内にアプリケーションを格納するアプリケーション格納システムであって、
   前記ＩＣカードサービス提供者サーバは、
   アプリケーション及びアプリケーション証明書を前記ＩＣカード発行者サーバに送信する要求送信手段と、
   格納許可証発行要求を前記ＩＣカード発行者サーバに送信する許可証発行要求手段と、
   前記ＩＣカード発行者サーバからアプリケーション格納許可証を受信した場合に、前記ＩＣカードに対して、該アプリケーション格納許可証とアプリケーションを送信することにより、該ＩＣカードに該アプリケーションを格納させるアプリケーション格納手段と、を有し、
   前記ＩＣカード発行者サーバは、
   前記ＩＣカードサービス提供者サーバから送信された前記アプリケーション及び前記アプリケーション証明書について、少なくとも該アプリケーションのハッシュ値と、該アプリケーション証明書内のアプリケーションハッシュ値が同一であることを検証し、該アプリケーション証明書の署名が正しいことを確認し、検証結果を検証結果記憶手段に保存する第１の検証手段と、
   前記ＩＣカードサービス提供者サーバからの前記格納許可証発行要求を受信すると、前記検証結果記憶手段に保存されている前記検証結果を参照して、アプリケーションを格納するか否かの判定を行い、格納可能である場合には、少なくともアプリケーションのＩＤとアプリケーションのハッシュ値、格納許可証種別情報として、アプリケーション格納許可情報、ＩＣカード発行者以外のアプリケーション証明検証結果、ＩＣカード発行者のアプリケーション検証結果を含むアプリケーション格納許可証を生成し、該ＩＣカードサービス提供者サーバに送信する第２の検証手段と、を有する
   ことを特徴とするアプリケーション格納システム。
3. ＩＣカード、ＩＣカード発行者サーバ、ＩＣカードサービス提供者サーバ、ＩＣカード端末を有し、該ＩＣカード内にアプリケーションを格納するアプリケーション格納システムにおけるＩＣカード発行者サーバであって、
   前記ＩＣカードサービス提供者サーバから送信されたアプリケーション及びアプリケーション証明書について、少なくともアプリケーションのハッシュ値と、該アプリケーション証明書内のアプリケーションハッシュ値が同一であることを検証し、該アプリケーション証明書の署名が正しいことを確認し、検証結果を検証結果記憶手段に保存する第１の検証手段と、
   前記ＩＣカードサービス提供者サーバからの格納許可証発行要求を受信すると、前記検証結果記憶手段に保存されている前記検証結果を参照して、アプリケーションを格納するか否かの判定を行い、格納可能である場合には、少なくともアプリケーションのＩＤとアプリケーションのハッシュ値、格納許可証種別情報として、アプリケーション格納許可情報、ＩＣカード発行者以外のアプリケーション証明検証結果、ＩＣカード発行者のアプリケーション検証結果を含むアプリケーション格納許可証を生成し、該ＩＣカードサービス提供者サーバに送信する第２の検証手段と、
   を有することを特徴とするＩＣカード発行者サーバ。
4. コンピュータを、
   請求項３記載のＩＣカード発行者サーバの各手段として機能させるためのプログラム。

Images