JP2001236232A - Ｉｃカードシステム、ｉｃカード、ｉｃカード処理方法及び記録媒体 - Google Patents
Ｉｃカードシステム、ｉｃカード、ｉｃカード処理方法及び記録媒体Info
- Publication number
- JP2001236232A JP2001236232A JP2000048658A JP2000048658A JP2001236232A JP 2001236232 A JP2001236232 A JP 2001236232A JP 2000048658 A JP2000048658 A JP 2000048658A JP 2000048658 A JP2000048658 A JP 2000048658A JP 2001236232 A JP2001236232 A JP 2001236232A
- Authority
- JP
- Japan
- Prior art keywords
- card
- information
- applet
- computer
- application
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000003672 processing method Methods 0.000 title claims description 15
- 238000009826 distribution Methods 0.000 claims abstract description 101
- 238000012545 processing Methods 0.000 claims abstract description 31
- 238000004891 communication Methods 0.000 claims description 41
- 238000000034 method Methods 0.000 claims description 34
- 230000008569 process Effects 0.000 claims description 23
- 230000005540 biological transmission Effects 0.000 claims description 8
- 230000006870 function Effects 0.000 description 52
- 238000007726 management method Methods 0.000 description 17
- 238000005315 distribution function Methods 0.000 description 9
- 238000010586 diagram Methods 0.000 description 7
- 230000004044 response Effects 0.000 description 6
- 238000009434 installation Methods 0.000 description 5
- 238000005516 engineering process Methods 0.000 description 4
- 238000012546 transfer Methods 0.000 description 3
- 238000012790 confirmation Methods 0.000 description 2
- 238000007796 conventional method Methods 0.000 description 2
- 230000007246 mechanism Effects 0.000 description 2
- 102100033029 Carbonic anhydrase-related protein 11 Human genes 0.000 description 1
- 101000867841 Homo sapiens Carbonic anhydrase-related protein 11 Proteins 0.000 description 1
- 101001075218 Homo sapiens Gastrokine-1 Proteins 0.000 description 1
- 125000002066 L-histidyl group Chemical group [H]N1C([H])=NC(C([H])([H])[C@](C(=O)[*])([H])N([H])[H])=C1[H] 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 230000007613 environmental effect Effects 0.000 description 1
- 230000010354 integration Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
Landscapes
- Stored Programmes (AREA)
- Credit Cards Or The Like (AREA)
Abstract
(57)【要約】
【課題】マルチアプリケーション（アプレット）対応の
ＩＣカードに対して、ＩＣカードに対応したアプレット
を容易にダウンロードし、発行することを可能とする。 【解決手段】複数のアプリケーションを搭載可能なＩＣ
カード５１，５２，５３，…，５ｍを用いてデータ処理
を行うＩＣカードシステムにおいて、ＩＣカードへアプ
リケーションを配信するアプレット配信サーバ２内に、
複数のＩＣカードに関するアプリケーションのＯＳの種
別等の実行環境に関する情報と、配信するアプリケーシ
ョンのＯＳの種別等の実行環境に関する情報とを記録管
理するデータベース６を管理するためのデータベース管
理機能と、ＩＣカード５１，５２，５３，…，５ｍにア
プリケーションを配信する際に、データベース６に記憶
管理されている情報を参照することで、当該ＩＣカード
と共通の実行環境に対応するアプリケーションを選択し
て配信する自動配信アプレット選択機能を設ける。
ＩＣカードに対して、ＩＣカードに対応したアプレット
を容易にダウンロードし、発行することを可能とする。 【解決手段】複数のアプリケーションを搭載可能なＩＣ
カード５１，５２，５３，…，５ｍを用いてデータ処理
を行うＩＣカードシステムにおいて、ＩＣカードへアプ
リケーションを配信するアプレット配信サーバ２内に、
複数のＩＣカードに関するアプリケーションのＯＳの種
別等の実行環境に関する情報と、配信するアプリケーシ
ョンのＯＳの種別等の実行環境に関する情報とを記録管
理するデータベース６を管理するためのデータベース管
理機能と、ＩＣカード５１，５２，５３，…，５ｍにア
プリケーションを配信する際に、データベース６に記憶
管理されている情報を参照することで、当該ＩＣカード
と共通の実行環境に対応するアプリケーションを選択し
て配信する自動配信アプレット選択機能を設ける。
Description
【０００１】
【発明の属する技術分野】本発明は、マルチアプリケー
ションを搭載可能なＩＣカードまたは同様の機能を持つ
ＩＣチップを搭載可能な携帯端末や携帯電話システムに
対してアプリケーションの配信・管理を行うためのシス
テムとして、及びそれに利用するＩＣカードとして用い
て好適なＩＣカードシステム、ＩＣカード、ＩＣカード
処理方法及びそのシステムを実行する際に用いるソフト
ウェアプログラムを記録したコンピュータ読み取り可能
な記録媒体に関する。
ションを搭載可能なＩＣカードまたは同様の機能を持つ
ＩＣチップを搭載可能な携帯端末や携帯電話システムに
対してアプリケーションの配信・管理を行うためのシス
テムとして、及びそれに利用するＩＣカードとして用い
て好適なＩＣカードシステム、ＩＣカード、ＩＣカード
処理方法及びそのシステムを実行する際に用いるソフト
ウェアプログラムを記録したコンピュータ読み取り可能
な記録媒体に関する。
【０００２】
【従来の技術】ＩＣカードには、カード内で所定のプロ
グラムに従って演算処理を行うためのプロセッサと、プ
ログラムやデータを記憶するためのメモリを内蔵したも
のがある。カード内で行われる演算処理には、暗証番号
を確認するための認証処理、データの暗号化および復号
化を行うための暗号処理等がある。近年、このようなＩ
Ｃカードに複数のアプリケーションプログラムを記録す
ることで、１つのＩＣカードで複数の機能（サービス）
を実現するものが提案されてきている。
グラムに従って演算処理を行うためのプロセッサと、プ
ログラムやデータを記憶するためのメモリを内蔵したも
のがある。カード内で行われる演算処理には、暗証番号
を確認するための認証処理、データの暗号化および復号
化を行うための暗号処理等がある。近年、このようなＩ
Ｃカードに複数のアプリケーションプログラムを記録す
ることで、１つのＩＣカードで複数の機能（サービス）
を実現するものが提案されてきている。
【０００３】例えば、特開平１０−１２４６２５号公報
「ＩＣカードシステム、ＩＣカードおよび記録媒体」に
は、カード保有者が１枚のＩＣカードに複数のサービス
を発行させるための処理方法の一例が記載されている。
また、ＩＣカードシステムにおいて、ＩＣカードへのデ
ータの書き込み処理等におけるセキュリティの向上を図
った技術の一例が、特開平１０−２８３３２０号公報
「セキュリティシステム、機密プログラム管理方法及び
記録媒体」に記載されている。この公報に記載されてい
るシステムでは、セキュリティの向上ため、ＩＣカード
をアクセスするプログラムを利用者端末（クライアン
ト）に残さない方法を採用している。
「ＩＣカードシステム、ＩＣカードおよび記録媒体」に
は、カード保有者が１枚のＩＣカードに複数のサービス
を発行させるための処理方法の一例が記載されている。
また、ＩＣカードシステムにおいて、ＩＣカードへのデ
ータの書き込み処理等におけるセキュリティの向上を図
った技術の一例が、特開平１０−２８３３２０号公報
「セキュリティシステム、機密プログラム管理方法及び
記録媒体」に記載されている。この公報に記載されてい
るシステムでは、セキュリティの向上ため、ＩＣカード
をアクセスするプログラムを利用者端末（クライアン
ト）に残さない方法を採用している。
【０００４】上記特開平１０−１２４６２５号公報記載
の技術では、ＩＣカードで実行される各アプリケーショ
ン（アプレット）の暗号処理において用いられる鍵が全
てのアプレットで同じものとなっているため、複数のサ
ービス提供者が提供する各アプレットを同時に搭載する
ＩＣカードシステムでは、相互のサービスの安全性を確
保することができない。一方、特開平１０−２８３３２
０号公報に記載されている技術では、通信セッションが
切れた場合の対策が記述されていない。このように従来
の技術では、複数のアプレットが搭載されるＩＣカード
の発行（２次発行、サービス申し込み）を安全におこな
う相互認証や暗号鍵を利用した手法について、検討すべ
き課題が残っていた。ここで、ＩＣカードの１次発行と
はＩＣカードへのアプレットのロードおよびインストー
ルまでの処理を意味し、２次発行とはＩＣカードへのイ
ンストールしたアプレットを利用する際に必要となるデ
ータ（支払い用の電子キャッシュデータ、テレホンカー
ドの度数データ、暗証番号、名前等の個人情報等）の申
し込みとサーバへの登録およびＩＣカードへのロードの
処理を意味する。
の技術では、ＩＣカードで実行される各アプリケーショ
ン（アプレット）の暗号処理において用いられる鍵が全
てのアプレットで同じものとなっているため、複数のサ
ービス提供者が提供する各アプレットを同時に搭載する
ＩＣカードシステムでは、相互のサービスの安全性を確
保することができない。一方、特開平１０−２８３３２
０号公報に記載されている技術では、通信セッションが
切れた場合の対策が記述されていない。このように従来
の技術では、複数のアプレットが搭載されるＩＣカード
の発行（２次発行、サービス申し込み）を安全におこな
う相互認証や暗号鍵を利用した手法について、検討すべ
き課題が残っていた。ここで、ＩＣカードの１次発行と
はＩＣカードへのアプレットのロードおよびインストー
ルまでの処理を意味し、２次発行とはＩＣカードへのイ
ンストールしたアプレットを利用する際に必要となるデ
ータ（支払い用の電子キャッシュデータ、テレホンカー
ドの度数データ、暗証番号、名前等の個人情報等）の申
し込みとサーバへの登録およびＩＣカードへのロードの
処理を意味する。
【０００５】また、従来の技術においては、複数のアプ
レットを２次発行する際のアプレットの代行配信にとも
なう課金の仕組みに関する規定や、ＩＣカードによる認
証とそれに基づく課金、ＩＣカードとセンタで生成した
鍵を用いて高速に暗号通信する処理に関する規定につい
ても検討の余地があった。
レットを２次発行する際のアプレットの代行配信にとも
なう課金の仕組みに関する規定や、ＩＣカードによる認
証とそれに基づく課金、ＩＣカードとセンタで生成した
鍵を用いて高速に暗号通信する処理に関する規定につい
ても検討の余地があった。
【０００６】一方、プログラムの配信に関する一般的な
関連技術として、特開平１１−２７２４７１号公報「ソ
フトウェア配信システムとそれに用いるプログラムを記
録した記録媒体」に記載されたものや、特開平０５−２
７４１２３号公報「ソフトウェアのインスタレーション
方法」に記載されたものがある。前者は、配信システム
におけるソフトのバージョンアップ効率法に関するもの
であり、後者は利用者端末から要求されたソフトがその
端末にふさわしくない場合にインルトールを不可とする
仕組みに関するものであるが、利用者端末に最適なソフ
トを選択して配信するものではない。また、両者は、ア
プリケーションのバージョンや搭載／未搭載を管理する
際に用いられる技術である。これに対して、ＩＣカード
へのアプレットの配信の際には、複数の発行段階やロッ
ク状態があるＩＣカードに関して状態管理を行う処理を
規定が必要であったり、複数のアプレットが搭載される
ＩＣカードにおいてネットワーク接続されたサーバを用
いてその状態を閲覧する処理を規定する必要があった
り、あるいは、複数アプレットが搭載されるＩＣカード
において、カードの更改を容易にする処理を規定する必
要があったりするが、従来の技術ではこれらの点につい
て検討すべき課題が残っていた。
関連技術として、特開平１１−２７２４７１号公報「ソ
フトウェア配信システムとそれに用いるプログラムを記
録した記録媒体」に記載されたものや、特開平０５−２
７４１２３号公報「ソフトウェアのインスタレーション
方法」に記載されたものがある。前者は、配信システム
におけるソフトのバージョンアップ効率法に関するもの
であり、後者は利用者端末から要求されたソフトがその
端末にふさわしくない場合にインルトールを不可とする
仕組みに関するものであるが、利用者端末に最適なソフ
トを選択して配信するものではない。また、両者は、ア
プリケーションのバージョンや搭載／未搭載を管理する
際に用いられる技術である。これに対して、ＩＣカード
へのアプレットの配信の際には、複数の発行段階やロッ
ク状態があるＩＣカードに関して状態管理を行う処理を
規定が必要であったり、複数のアプレットが搭載される
ＩＣカードにおいてネットワーク接続されたサーバを用
いてその状態を閲覧する処理を規定する必要があった
り、あるいは、複数アプレットが搭載されるＩＣカード
において、カードの更改を容易にする処理を規定する必
要があったりするが、従来の技術ではこれらの点につい
て検討すべき課題が残っていた。
【０００７】
【発明が解決しようとする課題】また、従来の技術で
は、ＩＣカードに新たにアプレットを追加する場合に
は、利用者が自分のＩＣカードにあったアプレット（ア
プリケーションあるいはプログラム）を選択して、配信
を希望する必要があった。また、すでにいくつかのアプ
レットを登録したＩＣカードにおいて、さらに希望する
アプレットが容量的に追加可能か否かは実際にアプレッ
トをロードする操作を実行しなければ分からなかった。
は、ＩＣカードに新たにアプレットを追加する場合に
は、利用者が自分のＩＣカードにあったアプレット（ア
プリケーションあるいはプログラム）を選択して、配信
を希望する必要があった。また、すでにいくつかのアプ
レットを登録したＩＣカードにおいて、さらに希望する
アプレットが容量的に追加可能か否かは実際にアプレッ
トをロードする操作を実行しなければ分からなかった。
【０００８】さらに従来の技術では、安全なアプレット
の課金量算出手法ができなかった。これは、暗号処理能
力の低いＩＣカードの場合、実用的な速度での認証、秘
匿通信ができないことが理由の一つであった。
の課金量算出手法ができなかった。これは、暗号処理能
力の低いＩＣカードの場合、実用的な速度での認証、秘
匿通信ができないことが理由の一つであった。
【０００９】さらに従来の技術では、複数アプレットを
搭載するカードを効率的に運用する方法がなかった。複
数アプレットの使い勝手がわるかった。複数のアプレッ
ト、サービスに対応したカードの場合、各サービスの情
報や状態を閲覧する手段がなかった。複数のアプレッ
ト、サービスに対応したカードの場合、カード自体の有
効期限切れに応じて各サービスの期限を決める必要があ
った。また、有効期限超過、紛失、故障時のカード内ア
プレットの復旧、データの復旧に有効な手段がなかっ
た。
搭載するカードを効率的に運用する方法がなかった。複
数アプレットの使い勝手がわるかった。複数のアプレッ
ト、サービスに対応したカードの場合、各サービスの情
報や状態を閲覧する手段がなかった。複数のアプレッ
ト、サービスに対応したカードの場合、カード自体の有
効期限切れに応じて各サービスの期限を決める必要があ
った。また、有効期限超過、紛失、故障時のカード内ア
プレットの復旧、データの復旧に有効な手段がなかっ
た。
【００１０】さらに従来の技術では、異なるサービス提
供者が提供するアプレットが複数含まれるＩＣカードの
場合、認証処理を行う際には同一の認証や暗号通信の鍵
を用いるため、他のサービス提供者による不正が行われ
る危険性があった。
供者が提供するアプレットが複数含まれるＩＣカードの
場合、認証処理を行う際には同一の認証や暗号通信の鍵
を用いるため、他のサービス提供者による不正が行われ
る危険性があった。
【００１１】さらに従来の技術では、ネットワークを利
用したＩＣカードアクセス処理において、通信セッショ
ンが切れるごとにＩＣカードに対して本人認証を複数回
行う必要があった。
用したＩＣカードアクセス処理において、通信セッショ
ンが切れるごとにＩＣカードに対して本人認証を複数回
行う必要があった。
【００１２】本発明は、上記の従来の技術の課題を解決
することを目的とするものであって、具体的には、マル
チアプリケーション（アプレット）対応のＩＣカードに
対して、ＩＣカードに対応したアプレットを容易にダウ
ンロードし、発行を行うことを可能とするＩＣカードシ
ステム、ＩＣカード、及びＩＣカード処理方法を提供す
ることを一つの目的とする。
することを目的とするものであって、具体的には、マル
チアプリケーション（アプレット）対応のＩＣカードに
対して、ＩＣカードに対応したアプレットを容易にダウ
ンロードし、発行を行うことを可能とするＩＣカードシ
ステム、ＩＣカード、及びＩＣカード処理方法を提供す
ることを一つの目的とする。
【００１３】また、本発明は、マルチアプリケーション
（アプレット）対応のＩＣカードに対してアプレットを
ダウンロードするシステムにおいて、またはそれを代行
ダウンロードするシステムにおいて、安全に課金を行う
ことを可能とするＩＣカードシステム、ＩＣカード、及
びＩＣカード処理方法を提供することを一つの目的とす
る。
（アプレット）対応のＩＣカードに対してアプレットを
ダウンロードするシステムにおいて、またはそれを代行
ダウンロードするシステムにおいて、安全に課金を行う
ことを可能とするＩＣカードシステム、ＩＣカード、及
びＩＣカード処理方法を提供することを一つの目的とす
る。
【００１４】また、本発明は、マルチアプリケーション
（アプレット）対応のＩＣカードに対して、ＩＣカード
やＩＣカード内アプレットの状態閲覧やカードの更改を
容易に行うことを可能とするＩＣカードシステム、ＩＣ
カード、及びＩＣカード処理方法を提供することを一つ
の目的とする。
（アプレット）対応のＩＣカードに対して、ＩＣカード
やＩＣカード内アプレットの状態閲覧やカードの更改を
容易に行うことを可能とするＩＣカードシステム、ＩＣ
カード、及びＩＣカード処理方法を提供することを一つ
の目的とする。
【００１５】また、本発明は、マルチアプリケーション
（アプレット〉対応のＩＣカードに対して、アプレット
をダウンロードし発行するシステムにおいて、安全なサ
ービスの登録（２次発行）を行うこと可能とするＩＣカ
ードシステム、ＩＣカード、及びＩＣカード処理方法を
提供することを一つの目的とする。
（アプレット〉対応のＩＣカードに対して、アプレット
をダウンロードし発行するシステムにおいて、安全なサ
ービスの登録（２次発行）を行うこと可能とするＩＣカ
ードシステム、ＩＣカード、及びＩＣカード処理方法を
提供することを一つの目的とする。
【００１６】また、本発明は、ネットワークを利用した
ＩＣカードの本人認証処理において、例えば、アプリケ
ーションの構造上などによって、やむなく通信セッショ
ンが切れた場合にも、容易に本人認証を実現すること可
能とするＩＣカードシステム、ＩＣカード、及びＩＣカ
ード処理方法を提供することを一つの目的とする。
ＩＣカードの本人認証処理において、例えば、アプリケ
ーションの構造上などによって、やむなく通信セッショ
ンが切れた場合にも、容易に本人認証を実現すること可
能とするＩＣカードシステム、ＩＣカード、及びＩＣカ
ード処理方法を提供することを一つの目的とする。
【００１７】
【課題を解決するための手段】上記課題を解決するた
め、請求項１記載の発明は、複数のアプリケーション
（あるいはアプレット）を搭載可能なＩＣカードを用い
てデータ処理を行うＩＣカードシステムにおいて、ＩＣ
カードへアプリケーションを配信する計算機内に、複数
のＩＣカードに関するアプリケーションの実行環境に関
する情報と、配信するアプリケーションの実行環境に関
する情報とを記録管理する記録管理手段と、ＩＣカード
にアプリケーションを配信する際に、記録管理手段に記
憶管理されている情報を参照することで、当該ＩＣカー
ドと共通の実行環境に対応するアプリケーションを選択
する選択手段とを備えることを特徴とする。請求項２記
載の発明は、複数のアプリケーションを搭載可能なＩＣ
カードを用いてデータ処理を行うＩＣカードシステムに
おいて、ＩＣカードへアプリケーションを配信する計算
機内に、複数のＩＣカードに関するアプリケーションの
実行環境に関する情報と、配信するアプリケーションの
実行環境に関する情報とを記録管理する記録管理手段
と、ＩＣカードにアプリケーションを配信する際に、記
録管理手段に記憶管理されている情報を参照すること
で、配信対象となるアプリケーションが使用するメモリ
容量が、配信先のＩＣカード内の残りのアプリケーショ
ン搭載可能メモリ容量よりも小さいか否かを識別するす
る識別手段とを備えることを特徴とする。
め、請求項１記載の発明は、複数のアプリケーション
（あるいはアプレット）を搭載可能なＩＣカードを用い
てデータ処理を行うＩＣカードシステムにおいて、ＩＣ
カードへアプリケーションを配信する計算機内に、複数
のＩＣカードに関するアプリケーションの実行環境に関
する情報と、配信するアプリケーションの実行環境に関
する情報とを記録管理する記録管理手段と、ＩＣカード
にアプリケーションを配信する際に、記録管理手段に記
憶管理されている情報を参照することで、当該ＩＣカー
ドと共通の実行環境に対応するアプリケーションを選択
する選択手段とを備えることを特徴とする。請求項２記
載の発明は、複数のアプリケーションを搭載可能なＩＣ
カードを用いてデータ処理を行うＩＣカードシステムに
おいて、ＩＣカードへアプリケーションを配信する計算
機内に、複数のＩＣカードに関するアプリケーションの
実行環境に関する情報と、配信するアプリケーションの
実行環境に関する情報とを記録管理する記録管理手段
と、ＩＣカードにアプリケーションを配信する際に、記
録管理手段に記憶管理されている情報を参照すること
で、配信対象となるアプリケーションが使用するメモリ
容量が、配信先のＩＣカード内の残りのアプリケーショ
ン搭載可能メモリ容量よりも小さいか否かを識別するす
る識別手段とを備えることを特徴とする。
【００１８】請求項３記載の発明は、複数のアプリケー
ションを搭載可能なＩＣカードを用いてデータ処理を行
うＩＣカードシステムにおいて、ＩＣカードと、アプリ
ケーションを配信する第１の計算機と、ＩＣカードと第
１の計算機との間に介在する第２の計算機とを用いて、
ＩＣカードに配信されるアプリケーションに関連する情
報を伝送する際に、第１の計算機において、伝送する情
報を暗号化する際に用いる鍵情報を生成する第１の鍵情
報生成手段と、ＩＣカードにおいて、伝送する情報を暗
号化する際に用いる鍵情報を生成する第２の鍵情報生成
手段とを用い、第１の計算機において第１の鍵情報生成
手段で生成した鍵情報によって伝送データの暗号化処理
を行うとともに、第２の計算機において第２の鍵情報生
成手段で生成した鍵情報によって伝送データの暗号化処
理を行って、第１の計算機と第２の計算機との間で暗号
化された情報を送受信することを特徴とする。請求項４
記載の発明は、前記第１及び第２の鍵情報生成手段が、
各通信セッション毎に新たな鍵情報を生成することを特
徴とする。請求項５記載の発明は、請求項３又は４記載
のＩＣカードシステムにおいて、前記第１の計算機内
に、少なくとも配信したアプリケーションに関する情報
を各ＩＣカード毎に記憶管理する記憶管理手段を設け、
前記第２の計算機が、その記憶管理手段が記憶管理する
情報を暗号化処理を行って受信し、該第２の計算機にお
いて表示することを特徴とする。
ションを搭載可能なＩＣカードを用いてデータ処理を行
うＩＣカードシステムにおいて、ＩＣカードと、アプリ
ケーションを配信する第１の計算機と、ＩＣカードと第
１の計算機との間に介在する第２の計算機とを用いて、
ＩＣカードに配信されるアプリケーションに関連する情
報を伝送する際に、第１の計算機において、伝送する情
報を暗号化する際に用いる鍵情報を生成する第１の鍵情
報生成手段と、ＩＣカードにおいて、伝送する情報を暗
号化する際に用いる鍵情報を生成する第２の鍵情報生成
手段とを用い、第１の計算機において第１の鍵情報生成
手段で生成した鍵情報によって伝送データの暗号化処理
を行うとともに、第２の計算機において第２の鍵情報生
成手段で生成した鍵情報によって伝送データの暗号化処
理を行って、第１の計算機と第２の計算機との間で暗号
化された情報を送受信することを特徴とする。請求項４
記載の発明は、前記第１及び第２の鍵情報生成手段が、
各通信セッション毎に新たな鍵情報を生成することを特
徴とする。請求項５記載の発明は、請求項３又は４記載
のＩＣカードシステムにおいて、前記第１の計算機内
に、少なくとも配信したアプリケーションに関する情報
を各ＩＣカード毎に記憶管理する記憶管理手段を設け、
前記第２の計算機が、その記憶管理手段が記憶管理する
情報を暗号化処理を行って受信し、該第２の計算機にお
いて表示することを特徴とする。
【００１９】請求項６記載の発明は、請求項５記載のＩ
Ｃカードシステムにおいて、ＩＣカードを再発行する際
に、前記記憶管理手段内の当該ＩＣカードに関する情報
を参照し、再発行前のアプリケーションの配信状況に応
じたアプリケーションの配信又は第１の計算機で発行す
ることを特徴とする。請求項７記載の発明は、１つのア
プリケーションに関連する情報伝送を複数の通信セッシ
ョンに分割して行う場合に、前記第２の計算機におい
て、第１の通信セッションに関連してＩＣカードの認証
処理を行うとともに、認証処理の際に当該ＩＣカードに
対応して入力された入力情報を暗号化して前記第１の計
算機へ送信し、前記第１の計算機において当該ＩＣカー
ドの識別符号に対応させてその入力情報を保存し、第２
の通信セッション以降の通信セッションにおいて、前記
第１の計算機において、記憶している入力情報を当該Ｉ
Ｃカードの識別符号に対応して検索し、前記第２の計算
機へ送信し、前記第２の計算機において、受信した入力
情報を復号化し、その情報を用いて認証処理を行うこと
を特徴とする。請求項８記載の発明は、請求項１〜７の
いずれか１項に記載のＩＣカードシステムにおいて用い
られることを特徴とするＩＣカードである。請求項９記
載の発明は、請求項１〜７のいずれか１項に記載のＩＣ
カードシステムにおいて、ＩＣカードへのアプリケーシ
ョン配信の際にデータ処理方法として用いられるＩＣカ
ード処理方法である。請求項１０記載の発明は、請求項
１〜７のいずれか１項に記載のＩＣカードシステムにお
いて用いられるプログラムを記録したコンピュータ読み
取り可能な記録媒体である。
Ｃカードシステムにおいて、ＩＣカードを再発行する際
に、前記記憶管理手段内の当該ＩＣカードに関する情報
を参照し、再発行前のアプリケーションの配信状況に応
じたアプリケーションの配信又は第１の計算機で発行す
ることを特徴とする。請求項７記載の発明は、１つのア
プリケーションに関連する情報伝送を複数の通信セッシ
ョンに分割して行う場合に、前記第２の計算機におい
て、第１の通信セッションに関連してＩＣカードの認証
処理を行うとともに、認証処理の際に当該ＩＣカードに
対応して入力された入力情報を暗号化して前記第１の計
算機へ送信し、前記第１の計算機において当該ＩＣカー
ドの識別符号に対応させてその入力情報を保存し、第２
の通信セッション以降の通信セッションにおいて、前記
第１の計算機において、記憶している入力情報を当該Ｉ
Ｃカードの識別符号に対応して検索し、前記第２の計算
機へ送信し、前記第２の計算機において、受信した入力
情報を復号化し、その情報を用いて認証処理を行うこと
を特徴とする。請求項８記載の発明は、請求項１〜７の
いずれか１項に記載のＩＣカードシステムにおいて用い
られることを特徴とするＩＣカードである。請求項９記
載の発明は、請求項１〜７のいずれか１項に記載のＩＣ
カードシステムにおいて、ＩＣカードへのアプリケーシ
ョン配信の際にデータ処理方法として用いられるＩＣカ
ード処理方法である。請求項１０記載の発明は、請求項
１〜７のいずれか１項に記載のＩＣカードシステムにお
いて用いられるプログラムを記録したコンピュータ読み
取り可能な記録媒体である。
【００２０】
【発明の実施の形態】以下、図面を参照して本発明の実
施形態について説明する。図１は、本発明によるＩＣカ
ードシステムのシステム構成を示すブロック図である。
図１に示すＩＣカードシステムは、公衆網等のネットワ
ーク１を介して相互に接続されるアプレット配信サーバ
２、複数のサービス提供者端末３１，３２，…，３ｎ、
および複数の利用者端末４１，４２，４３，…と、利用
者端末４１，４２，４３，…に挿入・接続される複数の
ＩＣカード５１，５２，５３，…，５ｍと、アプレット
配信サーバ２において管理されるデータベース６と、デ
ータベース６に接続されているカード発行端末７とから
構成されている。
施形態について説明する。図１は、本発明によるＩＣカ
ードシステムのシステム構成を示すブロック図である。
図１に示すＩＣカードシステムは、公衆網等のネットワ
ーク１を介して相互に接続されるアプレット配信サーバ
２、複数のサービス提供者端末３１，３２，…，３ｎ、
および複数の利用者端末４１，４２，４３，…と、利用
者端末４１，４２，４３，…に挿入・接続される複数の
ＩＣカード５１，５２，５３，…，５ｍと、アプレット
配信サーバ２において管理されるデータベース６と、デ
ータベース６に接続されているカード発行端末７とから
構成されている。
【００２１】ＩＣカード５１，５２，５３，…，５ｍ
は、プロセッサと、ＲＯＭ、ＲＡＭ，ＥＥＰＲＯＭ(Ele
ctrically Erasable Programable Read-Only Memory)等
のメモリと、外部とのインターフェースとなる回路とか
ら構成されいる。各ＩＣカード５１，５２，５３，…，
５ｍには、各ハードウェアを制御するための基本機能を
提供するＯＳ（オペレーションシステム）が搭載されて
いて、そのＯＳの管理の下、複数のアプレット（アプリ
ケーション）をロードおよびインストールして、実行で
きるようになっている。ＩＣカード用のＯＳとしては、
例えば、Java Card（サンマイクロシステムズ社の商
標）やWindows for Smart Card（マイクロソフト社の商
標）といったものがある。
は、プロセッサと、ＲＯＭ、ＲＡＭ，ＥＥＰＲＯＭ(Ele
ctrically Erasable Programable Read-Only Memory)等
のメモリと、外部とのインターフェースとなる回路とか
ら構成されいる。各ＩＣカード５１，５２，５３，…，
５ｍには、各ハードウェアを制御するための基本機能を
提供するＯＳ（オペレーションシステム）が搭載されて
いて、そのＯＳの管理の下、複数のアプレット（アプリ
ケーション）をロードおよびインストールして、実行で
きるようになっている。ＩＣカード用のＯＳとしては、
例えば、Java Card（サンマイクロシステムズ社の商
標）やWindows for Smart Card（マイクロソフト社の商
標）といったものがある。
【００２２】図２を参照して、ＯＳとしてJava Cardを
用いる場合のＩＣカード５１，５２，５３，…の構成例
について説明する。図２に示すＩＣカードにおいて、複
数のアプレットを実行するための基本システムは、マイ
クロプロセッサ５０１とＯＳ５０２との組み合わせによ
って実現されている。ＩＣカードの基本機能である標準
カードオペレーション、メッセージ管理、ファイル管
理、セキュリティ管理、および他の各種基本ユーティリ
ティは、マイクロプロセッサ５０１のハードウェアのみ
によって、あるいはＯＳ５０２とマイクロプロセッサ５
０１との組み合わせによって実現されている。ＯＳ５０
２の上では、各アプレットを翻訳して実行するインタプ
リタとなるJava Card VM（仮想マシン）が実行されてい
る。また、ＩＣカード内のＥＥＰＲＯＭ等のメモリには
複数のアプレット５０４ａ，５０４ｂ，５０４ｃが記憶
されていて、それらのうちのいずれかが選択されて実行
されるようになっている。
用いる場合のＩＣカード５１，５２，５３，…の構成例
について説明する。図２に示すＩＣカードにおいて、複
数のアプレットを実行するための基本システムは、マイ
クロプロセッサ５０１とＯＳ５０２との組み合わせによ
って実現されている。ＩＣカードの基本機能である標準
カードオペレーション、メッセージ管理、ファイル管
理、セキュリティ管理、および他の各種基本ユーティリ
ティは、マイクロプロセッサ５０１のハードウェアのみ
によって、あるいはＯＳ５０２とマイクロプロセッサ５
０１との組み合わせによって実現されている。ＯＳ５０
２の上では、各アプレットを翻訳して実行するインタプ
リタとなるJava Card VM（仮想マシン）が実行されてい
る。また、ＩＣカード内のＥＥＰＲＯＭ等のメモリには
複数のアプレット５０４ａ，５０４ｂ，５０４ｃが記憶
されていて、それらのうちのいずれかが選択されて実行
されるようになっている。
【００２３】一方、図１に示すアプレット配信サーバ２
は、サービス提供者３１，３２，…によって提供される
サービス（アプレットあるいはアプリケーション）のＩ
Ｃカード５１，５２，…への配信を代行するサーバであ
る。アプレット配信サーバ２は、また、データベース６
によって、配信する各アプレットを構成するデータと、
アプレット配信サーバ２内の各処理（各機能）で利用す
る複数組のデータとを管理している。ここで、図３を参
照して、アプレット配信サーバ２のハードウェアおよび
ソフトウェアによって実現される各機能について説明す
る。アプレット配信サーバ２には、サーバ内のマイクロ
プロセッサ上で稼働するＯＳ２０１と、主にソフトウェ
アによって実現される機能である自動配信アプレット選
択機能２０２、配信可能アプレット識別機能２０３、認
証、秘匿配信機能２０４、アプレット状態閲覧機能２０
５、およびカード更改、情報修復機能２０６が搭載され
ている。さらに、アプレット配信サーバ２には、データ
ベース６を管理するためのデータベース管理機能２０７
と、サービス提供者端末３１，３２，…、利用者端末４
１，４２，…、およびカード発行端末７との間の通信に
おいて通信データの送受信の制御を行うインターフェー
スである通信制御機能２０８とが備えられている。
は、サービス提供者３１，３２，…によって提供される
サービス（アプレットあるいはアプリケーション）のＩ
Ｃカード５１，５２，…への配信を代行するサーバであ
る。アプレット配信サーバ２は、また、データベース６
によって、配信する各アプレットを構成するデータと、
アプレット配信サーバ２内の各処理（各機能）で利用す
る複数組のデータとを管理している。ここで、図３を参
照して、アプレット配信サーバ２のハードウェアおよび
ソフトウェアによって実現される各機能について説明す
る。アプレット配信サーバ２には、サーバ内のマイクロ
プロセッサ上で稼働するＯＳ２０１と、主にソフトウェ
アによって実現される機能である自動配信アプレット選
択機能２０２、配信可能アプレット識別機能２０３、認
証、秘匿配信機能２０４、アプレット状態閲覧機能２０
５、およびカード更改、情報修復機能２０６が搭載され
ている。さらに、アプレット配信サーバ２には、データ
ベース６を管理するためのデータベース管理機能２０７
と、サービス提供者端末３１，３２，…、利用者端末４
１，４２，…、およびカード発行端末７との間の通信に
おいて通信データの送受信の制御を行うインターフェー
スである通信制御機能２０８とが備えられている。
【００２４】図３に示す自動配信アプレット選択機能２
０２は、ＩＣカード５１，５２，…の保持者の要求に応
じて、ＩＣカード５１，５２，…に対してそれぞれアプ
レットを配信する際に、データベース６に登録されてい
る各ＩＣカード５１，５２，…に搭載されているＯＳの
種類やバージョンに対応する情報等の各アプレットの実
行環境に関する情報に基づいて、適切な（実行可能な）
アプレットを自動的に選択して配信する機能である。カ
ード保持者あるいはＩＣカード毎に、Java CardやWindo
ws for Smart Cardといった種類の異なるＩＣカード用
のＯＳを搭載したカードが存在する場合、カードの種別
（構成）やＯＳによって実行できるアプレット（Apple
t）の種類が異なるため、自動配信アプレット選択機能
２０２では、利用者がアプレットのロードを希望したと
きに、これを自動的に判別してロードする。
０２は、ＩＣカード５１，５２，…の保持者の要求に応
じて、ＩＣカード５１，５２，…に対してそれぞれアプ
レットを配信する際に、データベース６に登録されてい
る各ＩＣカード５１，５２，…に搭載されているＯＳの
種類やバージョンに対応する情報等の各アプレットの実
行環境に関する情報に基づいて、適切な（実行可能な）
アプレットを自動的に選択して配信する機能である。カ
ード保持者あるいはＩＣカード毎に、Java CardやWindo
ws for Smart Cardといった種類の異なるＩＣカード用
のＯＳを搭載したカードが存在する場合、カードの種別
（構成）やＯＳによって実行できるアプレット（Apple
t）の種類が異なるため、自動配信アプレット選択機能
２０２では、利用者がアプレットのロードを希望したと
きに、これを自動的に判別してロードする。
【００２５】一方、配信可能アプレット識別機能２０３
は、各アプレットの配信に先立って、各ＩＣカード５
１，５２，…内でアプレットを記憶するためのメモリの
残り（空き）記憶容量と、データベース６に登録されて
いる各アプレットのインストール時，実行時に使用され
る記憶容量とを比較して、要求されたアプレットを配信
可能かどうかを識別する機能である。ＩＣカードのメモ
リ容量は限られているため、限られた量のアプレットし
か一度にロードできないが、実際にアプレットをロード
する前にこのような識別を行うことで、不要なアプレッ
トデータが利用者端末４１，４２，…やＩＣカード５
１，５２，…まで転送されるのを防止したり、転送でき
ないことを報知するまでの時間を短くすることが可能と
なる。また、例えば、利用者端末４１，４２，…におい
て、アプレットのロード要求に対して、そのＩＣカード
にロードできる容量のアプレット、できないアプレッ
ト、既にロード済みのアプレットを反転・強調、薄色や
色の違いによって利用者が識別しやすい形態で、各利用
者端末４１，４２，…の表示ディスプレイ等で表示する
ことができる。
は、各アプレットの配信に先立って、各ＩＣカード５
１，５２，…内でアプレットを記憶するためのメモリの
残り（空き）記憶容量と、データベース６に登録されて
いる各アプレットのインストール時，実行時に使用され
る記憶容量とを比較して、要求されたアプレットを配信
可能かどうかを識別する機能である。ＩＣカードのメモ
リ容量は限られているため、限られた量のアプレットし
か一度にロードできないが、実際にアプレットをロード
する前にこのような識別を行うことで、不要なアプレッ
トデータが利用者端末４１，４２，…やＩＣカード５
１，５２，…まで転送されるのを防止したり、転送でき
ないことを報知するまでの時間を短くすることが可能と
なる。また、例えば、利用者端末４１，４２，…におい
て、アプレットのロード要求に対して、そのＩＣカード
にロードできる容量のアプレット、できないアプレッ
ト、既にロード済みのアプレットを反転・強調、薄色や
色の違いによって利用者が識別しやすい形態で、各利用
者端末４１，４２，…の表示ディスプレイ等で表示する
ことができる。
【００２６】メモリ容量を確認する際には、アプレット
のロードを要求したＩＣカードに対して、残り使用可能
メモリ量の出力を要求するコマンドを送り、メモリ量を
得る。そして、そのＩＣカードにロードすることを要求
されたアプレットの使用メモリ量と比較し、アプレット
の使用メモリ量が残り使用可能メモリよりも小さい場合
はロード可能、それ以外の場合はロード不可能であると
して、識別結果に対応した表示を行うようにする。また
は、例えば、カード配信前にあらかじめコマンドを使っ
てＩＣカード５１，５２，…の使用可能メモリ量を測定
し、データベース６に登録しておき、各アプレットの使
用メモリ量については、測定用のカードにロードして、
その前後にコマンドを使ってカードの使用可能メモリ量
を測定して、その差分をアプレットの使用メモリ量とし
てデータベース６に登録しておく。そして、アプレット
配信サーバ２にアクセスがあった時に登録されたカード
とアプレットのメモリ量を比較する。
のロードを要求したＩＣカードに対して、残り使用可能
メモリ量の出力を要求するコマンドを送り、メモリ量を
得る。そして、そのＩＣカードにロードすることを要求
されたアプレットの使用メモリ量と比較し、アプレット
の使用メモリ量が残り使用可能メモリよりも小さい場合
はロード可能、それ以外の場合はロード不可能であると
して、識別結果に対応した表示を行うようにする。また
は、例えば、カード配信前にあらかじめコマンドを使っ
てＩＣカード５１，５２，…の使用可能メモリ量を測定
し、データベース６に登録しておき、各アプレットの使
用メモリ量については、測定用のカードにロードして、
その前後にコマンドを使ってカードの使用可能メモリ量
を測定して、その差分をアプレットの使用メモリ量とし
てデータベース６に登録しておく。そして、アプレット
配信サーバ２にアクセスがあった時に登録されたカード
とアプレットのメモリ量を比較する。
【００２７】アプレット配信サーバ２では、ＩＣカード
毎に、搭載されているＯＳ等の種類について、カードＩ
Ｄを用いてデータベース６内でカード個別に管理する。
また、アプレット配信サーバ２では、サービス提供者の
要求に応じて、またはアプレット配信サーバ２に接続さ
れたサービス提供者の登録端末２１，２２，…からの指
示に基づいて、データベース６内に配信を代行するアプ
レットをあらかじめ複数登録しておく。アプレットの配
信を求めようとするＩＣカード保持者が、利用者端末４
１，４２，…にＩＣカードを挿入し、利用者端末４１，
４２，…をアプレット配信サーバ２に接続する操作を行
ったときには、アプレット配信サーバ２は、利用者端末
４１，４２，…において表示する情報として、配信可能
なサービスあるいはアプレットのメニューを提供する。
カード保持者が、利用者端末４１，４２，…においてメ
ニューからサービスあるいはサービスに必要な機能を持
ったアプレットを選択すると、アプレット配信サーバ２
は、ＩＣカードに対してアプレットのロードおよびイン
ストールを行うための処理を行う。このとき、アプレッ
ト配信サーバ２の自動配信アプレット選択機能２０２お
よび配信可能アプレット識別機能２０３は、カード保持
者がサービスを要求したときに、データベース６を参照
して対象のＩＣカードが搭載するＯＳの種別を読み出
し、対応する適切なアプレットを選択するとともに、選
択したアプレットのインストールに使用されるメモリ容
量がＩＣカードの残りメモリ容量よりも小さいときにの
み、ＩＣカードにそのアプレットをダウンロードするよ
うな処理を実行する。
毎に、搭載されているＯＳ等の種類について、カードＩ
Ｄを用いてデータベース６内でカード個別に管理する。
また、アプレット配信サーバ２では、サービス提供者の
要求に応じて、またはアプレット配信サーバ２に接続さ
れたサービス提供者の登録端末２１，２２，…からの指
示に基づいて、データベース６内に配信を代行するアプ
レットをあらかじめ複数登録しておく。アプレットの配
信を求めようとするＩＣカード保持者が、利用者端末４
１，４２，…にＩＣカードを挿入し、利用者端末４１，
４２，…をアプレット配信サーバ２に接続する操作を行
ったときには、アプレット配信サーバ２は、利用者端末
４１，４２，…において表示する情報として、配信可能
なサービスあるいはアプレットのメニューを提供する。
カード保持者が、利用者端末４１，４２，…においてメ
ニューからサービスあるいはサービスに必要な機能を持
ったアプレットを選択すると、アプレット配信サーバ２
は、ＩＣカードに対してアプレットのロードおよびイン
ストールを行うための処理を行う。このとき、アプレッ
ト配信サーバ２の自動配信アプレット選択機能２０２お
よび配信可能アプレット識別機能２０３は、カード保持
者がサービスを要求したときに、データベース６を参照
して対象のＩＣカードが搭載するＯＳの種別を読み出
し、対応する適切なアプレットを選択するとともに、選
択したアプレットのインストールに使用されるメモリ容
量がＩＣカードの残りメモリ容量よりも小さいときにの
み、ＩＣカードにそのアプレットをダウンロードするよ
うな処理を実行する。
【００２８】ここで、図４を参照して、自動配信アプレ
ット選択機能２０２および配信可能アプレット識別機能
２０３による処理の具体例について説明する。まず、こ
の説明において用いる図１のデータベース６で管理する
各データの構成例を図６〜図８を参照して説明する。
ット選択機能２０２および配信可能アプレット識別機能
２０３による処理の具体例について説明する。まず、こ
の説明において用いる図１のデータベース６で管理する
各データの構成例を図６〜図８を参照して説明する。
【００２９】図６は、複数のサービス提供者の要求に応
じて登録されている複数のアプレットに対応するＯＳ情
報、ＩＣカードの種別（ハードウェア仕様）情報、メモ
リ使用量情報等のアプレットの実行環境に関する情報、
課金情報、アプレットの配信回数、アプレットの有効期
間に関する情報等のデータからなる管理テーブルの一例
を示している。この場合、サービス提供者Ｓ１によっ
て、サービス名称ＳＶ１およびＳＶ２の２種類サービス
が登録されている。サービス提供者Ｓ２からは、サービ
ス名称ＳＶ３およびＳＶ４の２種類サービスが登録され
ている。サービス名称ＳＶ１のサービスには、ＯＳ１に
対応するアプレットＩＤ（ＡＰＩＤ１）のアプレット
と、ＯＳ１と異なるＯＳ２に対応するアプレットＩＤ
（ＡＰＩＤ２）のアプレットとが対応し、サービス名称
ＳＶ２のサービスには、ＯＳ１に対応するアプレットＩ
Ｄ（ＡＰＩＤ３）のアプレットと、ＯＳ２に対応するア
プレットＩＤ（ＡＰＩＤ４）のアプレットとが対応して
いる。また、アプレットＡＰＩＤ１、２，３，および４
の各アプレットに対しては、それに対応する情報とし
て、対応ＩＣ種別がそれぞれＣ１，Ｃ１、Ｃ２，および
Ｃ３、メモリ使用量がＭ１，Ｍ２，Ｍ３，およびＭ４、
アプレットの各ダウンロードにおける単位課金情報（サ
ービス提供者およびＩＣカード利用者の双方または一方
への課金情報）がそれぞれＵＣ１，ＵＣ１，ＵＣ２およ
びＵＣ２、各アプレットのロード回数（配信回数）がそ
れぞれＮ１，Ｎ２，Ｎ３，およびＮ４、そして、有効期
間がそれぞれＲ１，Ｒ２，Ｒ３，およびＲ４として登録
されている。一方、サービス名称ＳＶ３のサービスに
は、ＯＳ１に対応するアプレットＩＤ（ＡＰＩＤ５）の
アプレットのみが対応し、サービス名称ＳＶ４のサービ
スには、ＯＳ１に対応するアプレットＩＤ（ＡＰＩＤ
６）のアプレットのみが対応している。また、アプレッ
トＡＰＩＤ５，６の各アプレットには、対応ＩＣ種別と
してそれぞれＣ１およびＣ４，Ｃ４、メモリ使用量とし
てＭ５，Ｍ６、アプレットの単位課金情報としてそれぞ
れＵＣ３，ＵＣ４、各アプレットのロード回数としてそ
れぞれＮ５，Ｎ６、そして、有効期間としてそれぞれＲ
５，Ｒ６が対応づけられている。
じて登録されている複数のアプレットに対応するＯＳ情
報、ＩＣカードの種別（ハードウェア仕様）情報、メモ
リ使用量情報等のアプレットの実行環境に関する情報、
課金情報、アプレットの配信回数、アプレットの有効期
間に関する情報等のデータからなる管理テーブルの一例
を示している。この場合、サービス提供者Ｓ１によっ
て、サービス名称ＳＶ１およびＳＶ２の２種類サービス
が登録されている。サービス提供者Ｓ２からは、サービ
ス名称ＳＶ３およびＳＶ４の２種類サービスが登録され
ている。サービス名称ＳＶ１のサービスには、ＯＳ１に
対応するアプレットＩＤ（ＡＰＩＤ１）のアプレット
と、ＯＳ１と異なるＯＳ２に対応するアプレットＩＤ
（ＡＰＩＤ２）のアプレットとが対応し、サービス名称
ＳＶ２のサービスには、ＯＳ１に対応するアプレットＩ
Ｄ（ＡＰＩＤ３）のアプレットと、ＯＳ２に対応するア
プレットＩＤ（ＡＰＩＤ４）のアプレットとが対応して
いる。また、アプレットＡＰＩＤ１、２，３，および４
の各アプレットに対しては、それに対応する情報とし
て、対応ＩＣ種別がそれぞれＣ１，Ｃ１、Ｃ２，および
Ｃ３、メモリ使用量がＭ１，Ｍ２，Ｍ３，およびＭ４、
アプレットの各ダウンロードにおける単位課金情報（サ
ービス提供者およびＩＣカード利用者の双方または一方
への課金情報）がそれぞれＵＣ１，ＵＣ１，ＵＣ２およ
びＵＣ２、各アプレットのロード回数（配信回数）がそ
れぞれＮ１，Ｎ２，Ｎ３，およびＮ４、そして、有効期
間がそれぞれＲ１，Ｒ２，Ｒ３，およびＲ４として登録
されている。一方、サービス名称ＳＶ３のサービスに
は、ＯＳ１に対応するアプレットＩＤ（ＡＰＩＤ５）の
アプレットのみが対応し、サービス名称ＳＶ４のサービ
スには、ＯＳ１に対応するアプレットＩＤ（ＡＰＩＤ
６）のアプレットのみが対応している。また、アプレッ
トＡＰＩＤ５，６の各アプレットには、対応ＩＣ種別と
してそれぞれＣ１およびＣ４，Ｃ４、メモリ使用量とし
てＭ５，Ｍ６、アプレットの単位課金情報としてそれぞ
れＵＣ３，ＵＣ４、各アプレットのロード回数としてそ
れぞれＮ５，Ｎ６、そして、有効期間としてそれぞれＲ
５，Ｒ６が対応づけられている。
【００３０】図７は、ＩＣカード個別に決定されている
カードＩＤ（カード識別情報）に対応するカード種別情
報と対応ＯＳ情報の各データからなる管理テーブルの一
例を示している。この図に示す例においては、カードＩ
Ｄ、ＣＤＩＤ１，ＣＤＩＤ２，ＣＤＩＤ３に対応して、
カード種別Ｃ１，Ｃ４、Ｃ１と、ＯＳ種別ＯＳ１，ＯＳ
１，ＯＳ２とが対応するように登録されている。図８
は、各ユーザ（カード保持者）がダウンロードしたアプ
レットの履歴に関する情報を記録するテーブルを示して
いる。この場合、各ユーザすなわちユーザＩＤ毎に、カ
ードＩＤと、アプレットＩＤと、ＩＣカードの残り使用
可能メモリ量と、アプレットの有効期限の情報と、カー
ドの有効期限とが対応して逐次変化が生じる毎に記録さ
れるようになっている。ユーザＩＤ、ＵＩＤ１に対して
は、２つのカードＩＤ（ＣＤＩＤ１とＤＣＩＤ２）が登
録されていて、一方、ＣＤＩＤ１のカードＩＤに対して
はそのカードにインストール済みの２つのアプレットの
ＩＤ（ＡＰＩＤ１とＡＰＩＤ５）と、そのカードの残り
使用可能メモリ量ＵＭ１と、各アプレットの有効期限Ｐ
１，Ｐ２と、カードの有効期限Ｑ１が登録されていて、
他方、ＣＤＩＤ２のカードＩＤに対してはそのカードに
インストール済みの１つのアプレットのＩＤ（ＡＰＩＤ
６）と、そのカードの残り使用可能メモリ量ＵＭ２と、
そのアプレットの有効期限Ｐ３と、カードの有効期限Ｑ
２が登録されている。ユーザＩＤ、ＵＩＤ２に対して
は、１つのカードＩＤ、ＣＤＩＤ３と、１つのアプレッ
トＡＰＩＤ２と、残り使用可能メモリ量ＵＭ３と、その
アプレットの有効期限Ｐ４と、カードの有効期限Ｑ３が
記録されている。
カードＩＤ（カード識別情報）に対応するカード種別情
報と対応ＯＳ情報の各データからなる管理テーブルの一
例を示している。この図に示す例においては、カードＩ
Ｄ、ＣＤＩＤ１，ＣＤＩＤ２，ＣＤＩＤ３に対応して、
カード種別Ｃ１，Ｃ４、Ｃ１と、ＯＳ種別ＯＳ１，ＯＳ
１，ＯＳ２とが対応するように登録されている。図８
は、各ユーザ（カード保持者）がダウンロードしたアプ
レットの履歴に関する情報を記録するテーブルを示して
いる。この場合、各ユーザすなわちユーザＩＤ毎に、カ
ードＩＤと、アプレットＩＤと、ＩＣカードの残り使用
可能メモリ量と、アプレットの有効期限の情報と、カー
ドの有効期限とが対応して逐次変化が生じる毎に記録さ
れるようになっている。ユーザＩＤ、ＵＩＤ１に対して
は、２つのカードＩＤ（ＣＤＩＤ１とＤＣＩＤ２）が登
録されていて、一方、ＣＤＩＤ１のカードＩＤに対して
はそのカードにインストール済みの２つのアプレットの
ＩＤ（ＡＰＩＤ１とＡＰＩＤ５）と、そのカードの残り
使用可能メモリ量ＵＭ１と、各アプレットの有効期限Ｐ
１，Ｐ２と、カードの有効期限Ｑ１が登録されていて、
他方、ＣＤＩＤ２のカードＩＤに対してはそのカードに
インストール済みの１つのアプレットのＩＤ（ＡＰＩＤ
６）と、そのカードの残り使用可能メモリ量ＵＭ２と、
そのアプレットの有効期限Ｐ３と、カードの有効期限Ｑ
２が登録されている。ユーザＩＤ、ＵＩＤ２に対して
は、１つのカードＩＤ、ＣＤＩＤ３と、１つのアプレッ
トＡＰＩＤ２と、残り使用可能メモリ量ＵＭ３と、その
アプレットの有効期限Ｐ４と、カードの有効期限Ｑ３が
記録されている。
【００３１】では、図４を参照して、自動配信アプレッ
ト選択機能２０２および配信可能アプレット識別機能２
０３による処理の一具体例について説明する。なお、デ
ータベース６内には予め図６〜図８に示すような各テー
ブルと、配信すべき各アプレットのデータが登録されて
いるものとする。いま、利用者端末４１，４２，…のい
ずれか（ここでは利用者端末４１とする）にＩＣカード
５１，５２，…のいずれか（ここではＩＣカード５１と
する）を挿入・接続したとする（４０１）。利用者端末
４１では、カード保持者からの認証情報をもとに認証処
理を行った後、カードＩＤ（ここではＣＤＩＤ１とす
る）をアプレット配信サーバ２に送信する（４０２）。
アプレット配信サーバ２では、図７に示すテーブルを参
照してカードＩＤ（ＣＤＩＤ１）に対応するＯＳ種別
（ＯＳ１）とカード種別（Ｃ１）を読み取るとともに、
図８に示すテーブルを参照して、カードの有効期限をチ
ェックして、期限切れであれば期限切れであると表示す
る（４０３）。次に、アプレット配信サーバ２は、図６
に示すテーブルを参照して、読み取ったＯＳ種別（ＯＳ
１）とカード種別（Ｃ１）で提供可能なアプレットＩＤ
を検索し、アプレットＩＤ（ＡＰＩＤ１，ＡＰＩＤ５）
あるいはサービス名称（ＳＶ１，ＳＶ３）の一覧データ
を利用者端末４１に送信する（４０４）。利用者端末４
１では、送られてきた情報に基づいてアプレットＩＤあ
るいはサービス名称の一覧を表示する（４０５）。
ト選択機能２０２および配信可能アプレット識別機能２
０３による処理の一具体例について説明する。なお、デ
ータベース６内には予め図６〜図８に示すような各テー
ブルと、配信すべき各アプレットのデータが登録されて
いるものとする。いま、利用者端末４１，４２，…のい
ずれか（ここでは利用者端末４１とする）にＩＣカード
５１，５２，…のいずれか（ここではＩＣカード５１と
する）を挿入・接続したとする（４０１）。利用者端末
４１では、カード保持者からの認証情報をもとに認証処
理を行った後、カードＩＤ（ここではＣＤＩＤ１とす
る）をアプレット配信サーバ２に送信する（４０２）。
アプレット配信サーバ２では、図７に示すテーブルを参
照してカードＩＤ（ＣＤＩＤ１）に対応するＯＳ種別
（ＯＳ１）とカード種別（Ｃ１）を読み取るとともに、
図８に示すテーブルを参照して、カードの有効期限をチ
ェックして、期限切れであれば期限切れであると表示す
る（４０３）。次に、アプレット配信サーバ２は、図６
に示すテーブルを参照して、読み取ったＯＳ種別（ＯＳ
１）とカード種別（Ｃ１）で提供可能なアプレットＩＤ
を検索し、アプレットＩＤ（ＡＰＩＤ１，ＡＰＩＤ５）
あるいはサービス名称（ＳＶ１，ＳＶ３）の一覧データ
を利用者端末４１に送信する（４０４）。利用者端末４
１では、送られてきた情報に基づいてアプレットＩＤあ
るいはサービス名称の一覧を表示する（４０５）。
【００３２】ここで、利用者端末４１で、１つ（または
複数）のアプレットＩＤあるいはサービスが選択される
と、選択結果を示す情報がアプレット配信サーバ２へ送
信される（４０６）。次に、アプレット配信サーバ２
は、ＩＣカード５１の残り使用可能なメモリ容量の出力
要求を行い（４０７）、利用者端末４１を経由して、Ｉ
Ｃカード５１に対して、残り使用可能なメモリ容量の出
力コマンドを発行する（４０８）。ＩＣカード５１が残
り使用可能なメモリ容量の値を返してきたら（４０
９）、利用者端末４１は、それをアプレット配信サーバ
２へ転送する（４１０）。アプレット配信サーバ２で
は、ＩＣカード５１の残り使用可能なメモリ容量を一
旦、図８のデータテーブルに記憶した後、選択されたア
プレットＩＤに対応する使用メモリ容量を図７に示すテ
ーブルを参照して求め、それらの大小を比較する（４１
１）。ここで、アプレットの使用メモリ容量の方が大き
い場合には、利用者端末４１でアプレットのロードが不
可である旨の表示を行い（４１２）、アプレットの使用
メモリ容量が残り使用可能なメモリ容量以下である場合
には、アプレットの有効期限（Ｐ１，Ｐ２，…）を、現
在の日付に有効期間（Ｒ１，Ｒ２，…）を加えたものに
更新するとともに（４１３）、アプレットをロードする
旨の表示を行い（４１４）、そして、アプレットを転送
する（４１５）。利用者端末４１では、アプレットを受
信すると、そのアプレットをＩＣカード５１に書き込む
処理を行う（４１６）。さらに、アプレット配信サーバ
２で、アプレットがＩＣカードにロードされたことをデ
ータベース６に登録する（４１７）。
複数）のアプレットＩＤあるいはサービスが選択される
と、選択結果を示す情報がアプレット配信サーバ２へ送
信される（４０６）。次に、アプレット配信サーバ２
は、ＩＣカード５１の残り使用可能なメモリ容量の出力
要求を行い（４０７）、利用者端末４１を経由して、Ｉ
Ｃカード５１に対して、残り使用可能なメモリ容量の出
力コマンドを発行する（４０８）。ＩＣカード５１が残
り使用可能なメモリ容量の値を返してきたら（４０
９）、利用者端末４１は、それをアプレット配信サーバ
２へ転送する（４１０）。アプレット配信サーバ２で
は、ＩＣカード５１の残り使用可能なメモリ容量を一
旦、図８のデータテーブルに記憶した後、選択されたア
プレットＩＤに対応する使用メモリ容量を図７に示すテ
ーブルを参照して求め、それらの大小を比較する（４１
１）。ここで、アプレットの使用メモリ容量の方が大き
い場合には、利用者端末４１でアプレットのロードが不
可である旨の表示を行い（４１２）、アプレットの使用
メモリ容量が残り使用可能なメモリ容量以下である場合
には、アプレットの有効期限（Ｐ１，Ｐ２，…）を、現
在の日付に有効期間（Ｒ１，Ｒ２，…）を加えたものに
更新するとともに（４１３）、アプレットをロードする
旨の表示を行い（４１４）、そして、アプレットを転送
する（４１５）。利用者端末４１では、アプレットを受
信すると、そのアプレットをＩＣカード５１に書き込む
処理を行う（４１６）。さらに、アプレット配信サーバ
２で、アプレットがＩＣカードにロードされたことをデ
ータベース６に登録する（４１７）。
【００３３】次に、図５を参照して図４の変形例につい
て説明する。図５に示す処理例では、利用者端末（例え
ば利用者端末４１）で選択対象のアプレット（サービ
ス）を表示する際に、事前に、当該ＩＤカードに関し
て、ＯＳ種別、カード種別、残りメモリ量に関して予め
確認を行い、インストールが可能であり、かつ、まだイ
ンストールされていないアプレット（サービス）に関す
る情報を選択して表示するようにしている。図５に示す
処理例では、まず、例えば、ＩＣカード５１を利用者端
末４１へ挿入、接続し（６０１）、カードＩＤをアプレ
ット配信サーバ２へ送信する（６０２）。アプレット配
信サーバ２では、データベース６内のカードＩＤ毎およ
びユーザＩＤ毎の各データテーブルを参照して、当該カ
ードに対応するＯＳ種別，カード種別，残りメモリ容量
を読み取るとともに、図８に示すテーブルを参照して、
カードの有効期限をチェックして、期限切れであれば期
限切れであると表示する（６０３）。アプレット配信サ
ーバ２では、図６に示すデータテーブル内で各アプレッ
トに対するデータを順次検索し（６０５）、当該アプレ
ットＩＤが当該ＩＣカード５１にすでにロード済みであ
るかどうか（６０６）、当該ＩＣカード５１のＯＳ種別
やＩＣカード種別が当該アプレットＩＤの情報と一致す
るかどうか（６０７）、当該ＩＣカード５１の残りメモ
リ容量が、当該アプレットＩＤの使用メモリ容量に対し
て充分かどうか（６０８）をそれぞれ確認し、すべての
条件を満足するアプレットＩＤを対象アプレットＩＤと
して一時記憶する（６０９）。以上の確認をデータベー
ス６に登録されているすべてのアプレットＩＤして行
い、データベース６内の検索が終了したときに、一時記
憶された対象となるアプレットＩＤに対応するサービス
の情報を利用者端末４１へ送信する（６１０）。
て説明する。図５に示す処理例では、利用者端末（例え
ば利用者端末４１）で選択対象のアプレット（サービ
ス）を表示する際に、事前に、当該ＩＤカードに関し
て、ＯＳ種別、カード種別、残りメモリ量に関して予め
確認を行い、インストールが可能であり、かつ、まだイ
ンストールされていないアプレット（サービス）に関す
る情報を選択して表示するようにしている。図５に示す
処理例では、まず、例えば、ＩＣカード５１を利用者端
末４１へ挿入、接続し（６０１）、カードＩＤをアプレ
ット配信サーバ２へ送信する（６０２）。アプレット配
信サーバ２では、データベース６内のカードＩＤ毎およ
びユーザＩＤ毎の各データテーブルを参照して、当該カ
ードに対応するＯＳ種別，カード種別，残りメモリ容量
を読み取るとともに、図８に示すテーブルを参照して、
カードの有効期限をチェックして、期限切れであれば期
限切れであると表示する（６０３）。アプレット配信サ
ーバ２では、図６に示すデータテーブル内で各アプレッ
トに対するデータを順次検索し（６０５）、当該アプレ
ットＩＤが当該ＩＣカード５１にすでにロード済みであ
るかどうか（６０６）、当該ＩＣカード５１のＯＳ種別
やＩＣカード種別が当該アプレットＩＤの情報と一致す
るかどうか（６０７）、当該ＩＣカード５１の残りメモ
リ容量が、当該アプレットＩＤの使用メモリ容量に対し
て充分かどうか（６０８）をそれぞれ確認し、すべての
条件を満足するアプレットＩＤを対象アプレットＩＤと
して一時記憶する（６０９）。以上の確認をデータベー
ス６に登録されているすべてのアプレットＩＤして行
い、データベース６内の検索が終了したときに、一時記
憶された対象となるアプレットＩＤに対応するサービス
の情報を利用者端末４１へ送信する（６１０）。
【００３４】利用者端末４１では、当該ＩＣカード５１
に対して提供可能なサービスの情報を一覧表示する（６
１１）。次に、カード保持者に選択されたサービスの情
報が、アプレット配信サーバ２へ送信される（６１
２）。次に、アプレットの有効期限（Ｐ１，Ｐ２，…）
を、現在の日付に有効期間（Ｒ１，Ｒ２，…）を加えた
ものに更新するとともに（６１３）、アプレット配信サ
ーバ２は選択されたアプレットのデータを利用者端末４
１へ送信し（６１４）、利用者端末４１でＩＣカード５
１への書き込みが行われる（６１４）。さらに、アプレ
ット配信サーバ２で、アプレットがＩＣカードにロード
されたことをデータベース６に登録する（６１６）。
に対して提供可能なサービスの情報を一覧表示する（６
１１）。次に、カード保持者に選択されたサービスの情
報が、アプレット配信サーバ２へ送信される（６１
２）。次に、アプレットの有効期限（Ｐ１，Ｐ２，…）
を、現在の日付に有効期間（Ｒ１，Ｒ２，…）を加えた
ものに更新するとともに（６１３）、アプレット配信サ
ーバ２は選択されたアプレットのデータを利用者端末４
１へ送信し（６１４）、利用者端末４１でＩＣカード５
１への書き込みが行われる（６１４）。さらに、アプレ
ット配信サーバ２で、アプレットがＩＣカードにロード
されたことをデータベース６に登録する（６１６）。
【００３５】上記のように、自動配信アプレット選択機
能２０２および配信可能アプレット識別機能２０３を設
けることによって、事前にサービス提供者がアプレット
配信サーバ２にアプレットとその実行環境に関する情報
を登録しておけば、カード保持者からの要求に応じてア
プレット配信サーバ２からＩＣカードにアップレットの
ロードおよびインストールを適切かつ自動的に行うこと
が可能となる。なお、上記の構成は、ＩＣカードにアッ
プレットのロードおよびインストールを行うための構成
であって、各サービスの利用の申し込みはサービス提供
者のサーバに接続して、個別に申し込みを行うようにす
ることができる。また、アプレット配信サーバ２内に、
要求に応じてアプレットの削除を行う構成を設けるよう
にすることもできる。
能２０２および配信可能アプレット識別機能２０３を設
けることによって、事前にサービス提供者がアプレット
配信サーバ２にアプレットとその実行環境に関する情報
を登録しておけば、カード保持者からの要求に応じてア
プレット配信サーバ２からＩＣカードにアップレットの
ロードおよびインストールを適切かつ自動的に行うこと
が可能となる。なお、上記の構成は、ＩＣカードにアッ
プレットのロードおよびインストールを行うための構成
であって、各サービスの利用の申し込みはサービス提供
者のサーバに接続して、個別に申し込みを行うようにす
ることができる。また、アプレット配信サーバ２内に、
要求に応じてアプレットの削除を行う構成を設けるよう
にすることもできる。
【００３６】さらに、アプレット配信サーバ２内に、Ｉ
Ｃカードへのアプレットのロードおよびインストール処
理に伴い、アプレット個別またはユーザ個別に配信した
アプレットの種類と数によって課金量を算出する機能を
設けるようにしてもよい。具体的にはアプレットＩＤ、
ユーザＩＤを元に、配信されたアプレットの回数をカウ
ントし、アプレットの配信手数料単価（単位課金情報）
を回数に掛け合わせ、サービス提供者、ユーザ毎の請求
書を作成する。このとき、カードＩＤとアプレットＩＤ
を元に、ロード・インストール（一次発行）の経過、サ
ービスの申し込み（二次発行）の経過、有効期限等の状
態をデータベース６内で管理するようにして、実際にロ
ードなどの処理が行われたときにデータベース６内の各
データを更新するようにする。
Ｃカードへのアプレットのロードおよびインストール処
理に伴い、アプレット個別またはユーザ個別に配信した
アプレットの種類と数によって課金量を算出する機能を
設けるようにしてもよい。具体的にはアプレットＩＤ、
ユーザＩＤを元に、配信されたアプレットの回数をカウ
ントし、アプレットの配信手数料単価（単位課金情報）
を回数に掛け合わせ、サービス提供者、ユーザ毎の請求
書を作成する。このとき、カードＩＤとアプレットＩＤ
を元に、ロード・インストール（一次発行）の経過、サ
ービスの申し込み（二次発行）の経過、有効期限等の状
態をデータベース６内で管理するようにして、実際にロ
ードなどの処理が行われたときにデータベース６内の各
データを更新するようにする。
【００３７】次に、図３に示す認証、秘匿配信機能２０
４について詳細に説明する。認証、秘匿配信機能２０４
は、アプレット配信サーバ２から各ＩＣカード５１，５
２，…へアプレットを配信する際に行う認証処理と、他
のデータ転送を暗号化して行う秘匿配信（通信）を実現
するための機能である。認証、秘匿配信機能２０４で
は、ＩＣカード５１，５２，…内と利用者端末４１，４
２，…およびアプレット配信サーバ２のそれぞれの間で
相互認証を行い、ＩＣカード５１，５２，…とアプレッ
ト配信サーバ２の間の通信の暗号化を、利用者端末４
１，４２，…とアプレット配信サーバ２間の暗号化通信
で補う機能を提供する。具体的には、ＩＣカード５１，
５２，…内、利用者端末４１，４２，…、アプレット配
信サーバ２の各々の相互認証鍵を用いて、ＩＣカード５
１，５２，…と利用者端末４１，４２，…、利用者端末
４１，４２，とアプレット配信サーバ２との間で相互認
証を行う。その後、ＩＣカード５１，５２，…とアプレ
ット配信サーバ２の乱数を用いて当該通信セッション中
で有効となるセッション鍵を生成する。ＩＣカード５
１，５２，…は生成した鍵を利用者端末４１，４２，…
に送り、その通信におけるアプレット配信サーバ２とＩ
Ｃカード５１，５２，…の秘匿通信を、アプレット配信
サーバ２と利用者端末間４１，４２，…との間で行う。
４について詳細に説明する。認証、秘匿配信機能２０４
は、アプレット配信サーバ２から各ＩＣカード５１，５
２，…へアプレットを配信する際に行う認証処理と、他
のデータ転送を暗号化して行う秘匿配信（通信）を実現
するための機能である。認証、秘匿配信機能２０４で
は、ＩＣカード５１，５２，…内と利用者端末４１，４
２，…およびアプレット配信サーバ２のそれぞれの間で
相互認証を行い、ＩＣカード５１，５２，…とアプレッ
ト配信サーバ２の間の通信の暗号化を、利用者端末４
１，４２，…とアプレット配信サーバ２間の暗号化通信
で補う機能を提供する。具体的には、ＩＣカード５１，
５２，…内、利用者端末４１，４２，…、アプレット配
信サーバ２の各々の相互認証鍵を用いて、ＩＣカード５
１，５２，…と利用者端末４１，４２，…、利用者端末
４１，４２，とアプレット配信サーバ２との間で相互認
証を行う。その後、ＩＣカード５１，５２，…とアプレ
ット配信サーバ２の乱数を用いて当該通信セッション中
で有効となるセッション鍵を生成する。ＩＣカード５
１，５２，…は生成した鍵を利用者端末４１，４２，…
に送り、その通信におけるアプレット配信サーバ２とＩ
Ｃカード５１，５２，…の秘匿通信を、アプレット配信
サーバ２と利用者端末間４１，４２，…との間で行う。
【００３８】図９を参照して、認証、秘匿配信機能２０
４を実行する際のシステム内の各処理の一例について説
明する。認証、秘匿配信機能２０４では、まず、利用者
端末４１，４２，…（利用者端末４１とする）におい
て、接続されたＩＣカード５１，５２，…（ＩＣカード
５１とする）に対応する認証情報を入力する（８０
１）。次に、利用者端末４１は、ＩＣカード５１に入力
された認証情報を出力する（８０２）。ＩＣカード５１
では入力された認証情報と、予め登録されている認証情
報とを比較して認証処理を行い（８０３）、認証の結果
をカードＩＤ等のＩＣカード５１の識別情報とともに利
用者端末４１へ出力する（８０４）。正常に処理された
場合、利用者端末４１は、カードＩＤ等の情報と認証情
報とをアプレット配信サーバ２へ送信し（８０５）、ア
プレット配信サーバ２において、データベース６に登録
されている情報と比較することで認証処理を行う（８０
６）。アプレット配信サーバ２は、認証処理の結果を利
用者端末４１へ送信する（８０７）。ここで、ＩＣカー
ド５１内と利用者端末４１およびアプレット配信サーバ
２のそれぞれの間の相互認証処理が完了する。
４を実行する際のシステム内の各処理の一例について説
明する。認証、秘匿配信機能２０４では、まず、利用者
端末４１，４２，…（利用者端末４１とする）におい
て、接続されたＩＣカード５１，５２，…（ＩＣカード
５１とする）に対応する認証情報を入力する（８０
１）。次に、利用者端末４１は、ＩＣカード５１に入力
された認証情報を出力する（８０２）。ＩＣカード５１
では入力された認証情報と、予め登録されている認証情
報とを比較して認証処理を行い（８０３）、認証の結果
をカードＩＤ等のＩＣカード５１の識別情報とともに利
用者端末４１へ出力する（８０４）。正常に処理された
場合、利用者端末４１は、カードＩＤ等の情報と認証情
報とをアプレット配信サーバ２へ送信し（８０５）、ア
プレット配信サーバ２において、データベース６に登録
されている情報と比較することで認証処理を行う（８０
６）。アプレット配信サーバ２は、認証処理の結果を利
用者端末４１へ送信する（８０７）。ここで、ＩＣカー
ド５１内と利用者端末４１およびアプレット配信サーバ
２のそれぞれの間の相互認証処理が完了する。
【００３９】３者間の相互認証が終了した段階で、秘匿
通信の１セッションが開始される（８０８）。まず、利
用者端末４１が、ＩＣカード５１に乱数の発生を指示し
（８０９）、ＩＣカード５１内で乱数が発生される（８
１０）。また、アプレット配信サーバ２でも乱数を発生
する（８１１）。ここで、ＩＣカード５１とアプレット
配信サーバ２との間で相互に発生した乱数情報を交換す
る（８１２）。乱数情報をアプレット配信サーバ２から
受信したＩＣカード５１内では、受信した乱数とＩＣカ
ード５１内で発生した乱数でセッション鍵を生成する
（８１３）。アプレット配信サーバ２では、発生した乱
数情報と、ＩＣカード５１から受信した乱数とでセッシ
ョン鍵を生成する（８１４）。ここで生成される各セッ
ション鍵は、例えば、アプレットの配信時には、１つ以
下のアプレットの配信中でのみ有効となるものであっ
て、２以上のアプレットの配信は２以上のセッションに
分割して通信を行うようにすることで、異なるアプレッ
トの配信時に同一のセッション鍵が用いられないように
する。また、１つのアプレットを配信する際に複数のセ
ッションにまたがってすなわち中断を伴いながら通信が
行われる場合には、複数のセッション鍵が必要となる。
また、アプレットの配信以外のデータ通信においては、
そのセッション内で通信されるデータに関連するアプレ
ットに対応するようにアプレット対応のデータを反映す
るようにしてセッション鍵が生成されるようにしてお
く。次に、ＩＣカード５１は、生成したセッション鍵を
利用者端末４１へ送信する（８１５）。
通信の１セッションが開始される（８０８）。まず、利
用者端末４１が、ＩＣカード５１に乱数の発生を指示し
（８０９）、ＩＣカード５１内で乱数が発生される（８
１０）。また、アプレット配信サーバ２でも乱数を発生
する（８１１）。ここで、ＩＣカード５１とアプレット
配信サーバ２との間で相互に発生した乱数情報を交換す
る（８１２）。乱数情報をアプレット配信サーバ２から
受信したＩＣカード５１内では、受信した乱数とＩＣカ
ード５１内で発生した乱数でセッション鍵を生成する
（８１３）。アプレット配信サーバ２では、発生した乱
数情報と、ＩＣカード５１から受信した乱数とでセッシ
ョン鍵を生成する（８１４）。ここで生成される各セッ
ション鍵は、例えば、アプレットの配信時には、１つ以
下のアプレットの配信中でのみ有効となるものであっ
て、２以上のアプレットの配信は２以上のセッションに
分割して通信を行うようにすることで、異なるアプレッ
トの配信時に同一のセッション鍵が用いられないように
する。また、１つのアプレットを配信する際に複数のセ
ッションにまたがってすなわち中断を伴いながら通信が
行われる場合には、複数のセッション鍵が必要となる。
また、アプレットの配信以外のデータ通信においては、
そのセッション内で通信されるデータに関連するアプレ
ットに対応するようにアプレット対応のデータを反映す
るようにしてセッション鍵が生成されるようにしてお
く。次に、ＩＣカード５１は、生成したセッション鍵を
利用者端末４１へ送信する（８１５）。
【００４０】これ以降、利用者端末４１では、ＩＣカー
ド５１から受信したセッション鍵を利用して暗号化処理
を行ってアプレット配信サーバ２との間でデータ送受信
を行い（８１６）、アプレット配信サーバ２では、自サ
ーバ内で生成したセッション鍵を利用して暗号化処理を
行って利用者端末４１との間でデータ送受信を行う（８
１７）。すなわち、利用者端末４１とＩＣカード５１と
の間では、必要に応じて非暗号化データによってデータ
の送受信を行い（８１８）、利用者端末４１とアプレッ
ト配信サーバ２との間では、セッション鍵を用いた暗号
化データによるデータの送受信が行われる（８１９）。
そして、通信セッションが終了すると（８２０）、利用
者端末４１およびアプレット配信サーバ２では、セッシ
ョン鍵が破棄される（８２１，８２２）。
ド５１から受信したセッション鍵を利用して暗号化処理
を行ってアプレット配信サーバ２との間でデータ送受信
を行い（８１６）、アプレット配信サーバ２では、自サ
ーバ内で生成したセッション鍵を利用して暗号化処理を
行って利用者端末４１との間でデータ送受信を行う（８
１７）。すなわち、利用者端末４１とＩＣカード５１と
の間では、必要に応じて非暗号化データによってデータ
の送受信を行い（８１８）、利用者端末４１とアプレッ
ト配信サーバ２との間では、セッション鍵を用いた暗号
化データによるデータの送受信が行われる（８１９）。
そして、通信セッションが終了すると（８２０）、利用
者端末４１およびアプレット配信サーバ２では、セッシ
ョン鍵が破棄される（８２１，８２２）。
【００４１】再度、利用者端末４１を介して、ＩＣカー
ド５１とアプレット配信サーバ２との間でデータの送受
信を行う場合には、認証情報の入力処理（８０１）は繰
り返さずに、通信セッションの開始点（８０８）以降の
処理を繰り返して実行し、新たなセッション鍵を生成し
た後、セッション単位の通信が行われる（８２３）。
ド５１とアプレット配信サーバ２との間でデータの送受
信を行う場合には、認証情報の入力処理（８０１）は繰
り返さずに、通信セッションの開始点（８０８）以降の
処理を繰り返して実行し、新たなセッション鍵を生成し
た後、セッション単位の通信が行われる（８２３）。
【００４２】なお、さらに複数の通信セッションに分か
れたサービスを提供する場合、利用者端末４１，４２，
…にＰＩＮ（personal indentification number）入力
や生態情報入力等が行われたときに、その際の識別情報
を暗号化して、アプレット配信サーバ２に送信するよう
にしてもよい。この場合、一つのサービスはカードＩＤ
をキーとして、テンポラリファイルに上記識別情報を復
号化して保存する。次に本人認証が必要となる通信セッ
ション時に保存しておいた上記識別情報をカードＩＤで
検索し、暗号化して利用者端末４１，４２，…に送信
し、ＩＣカード５１，５２，…に対して本人認証を実行
する。テンポラリファイルはサービス停止または一定時
間経過後に自動的に消去するという構成を用いることが
とができる。
れたサービスを提供する場合、利用者端末４１，４２，
…にＰＩＮ（personal indentification number）入力
や生態情報入力等が行われたときに、その際の識別情報
を暗号化して、アプレット配信サーバ２に送信するよう
にしてもよい。この場合、一つのサービスはカードＩＤ
をキーとして、テンポラリファイルに上記識別情報を復
号化して保存する。次に本人認証が必要となる通信セッ
ション時に保存しておいた上記識別情報をカードＩＤで
検索し、暗号化して利用者端末４１，４２，…に送信
し、ＩＣカード５１，５２，…に対して本人認証を実行
する。テンポラリファイルはサービス停止または一定時
間経過後に自動的に消去するという構成を用いることが
とができる。
【００４３】また、アプレット配信サーバ２によって、
ロード、インストールするアプレット内に相互認証また
は暗号化またはその両方に必要な鍵を設定しておくよう
にしてもよい。サービスの申し込みをする際には、サー
ビス提供者のサーバに接続し、設定しておいた鍵とＩＣ
カード内のアプレットに含まれる鍵を用いて相互認証ま
たは暗号化またはその両方を行い、安全に個人情報を利
用者端末、サーバ間でやり取りし、サービスの申し込み
を終了する。なお、上記各構成においては、ＰＩＮ入力
以外にも指紋などの生体情報を利用した本人認証を利用
することができる。
ロード、インストールするアプレット内に相互認証また
は暗号化またはその両方に必要な鍵を設定しておくよう
にしてもよい。サービスの申し込みをする際には、サー
ビス提供者のサーバに接続し、設定しておいた鍵とＩＣ
カード内のアプレットに含まれる鍵を用いて相互認証ま
たは暗号化またはその両方を行い、安全に個人情報を利
用者端末、サーバ間でやり取りし、サービスの申し込み
を終了する。なお、上記各構成においては、ＰＩＮ入力
以外にも指紋などの生体情報を利用した本人認証を利用
することができる。
【００４４】次に、図３に示すアプレット状態閲覧機能
２０５は、利用者端末４１，４２，…あるいはカード発
行端末７において、アプレットの状態（ロード・インス
トール済み、サービス申し込み済み、有効期限切れ、ロ
ック状態等）を確認可能とするための機能である。ここ
で、確認する各情報はアプレット配信サーバ２のデータ
ベース６から読み出すことになるが、その際、認証、秘
匿配信機能２０４によって提供される秘匿通信配信（機
能）機能を利用することで、安全に、ＩＣカード内のア
プレットの状態を利用者端末等で表示・管理することが
可能となる。具体的には、上記方法でカード内アプレッ
トの状態を管理し、データべース６に接続されたカード
発行端末７やネットワーク１によって接続された利用者
端末４１，４２，…にカードを挿入、もしくはカードＩ
Ｄを入力することで、各ＩＣカード内のアプレットの状
態を表示する。
２０５は、利用者端末４１，４２，…あるいはカード発
行端末７において、アプレットの状態（ロード・インス
トール済み、サービス申し込み済み、有効期限切れ、ロ
ック状態等）を確認可能とするための機能である。ここ
で、確認する各情報はアプレット配信サーバ２のデータ
ベース６から読み出すことになるが、その際、認証、秘
匿配信機能２０４によって提供される秘匿通信配信（機
能）機能を利用することで、安全に、ＩＣカード内のア
プレットの状態を利用者端末等で表示・管理することが
可能となる。具体的には、上記方法でカード内アプレッ
トの状態を管理し、データべース６に接続されたカード
発行端末７やネットワーク１によって接続された利用者
端末４１，４２，…にカードを挿入、もしくはカードＩ
Ｄを入力することで、各ＩＣカード内のアプレットの状
態を表示する。
【００４５】また、図３に示すカード更改、情報修復機
能２０６は、ＩＣカードの有効期限超過、ＩＣカードの
紛失、盗難、故障などにより、新規カードに更改しなけ
ればならないときに、以前のＩＣカードと同様のサービ
スを受けられる状態にＩＣカードを発行する機能であ
る。具体的には、上記方法でＩＣカード内アプレットの
状態を管理し、更改する新規カード発行後、旧カードに
登録されていたアプレットのロード・インストールを行
う。サービスの申し込みについては、発行時にサービス
提供者のサーバに接続して旧登録情報を用いて行うか、
利用者が新規カードを用いてサービス提供者のサーバに
接続した場合に旧登録情報を用いて行う。なお、有効期
限切れによるカードの更改時は新規カードの有効期限を
旧カードの有効期限＋規定の有効期間とする。故障や紛
失によるカードの更改時は新規カードの有効期限を旧カ
ードの有効期限と同等にする。
能２０６は、ＩＣカードの有効期限超過、ＩＣカードの
紛失、盗難、故障などにより、新規カードに更改しなけ
ればならないときに、以前のＩＣカードと同様のサービ
スを受けられる状態にＩＣカードを発行する機能であ
る。具体的には、上記方法でＩＣカード内アプレットの
状態を管理し、更改する新規カード発行後、旧カードに
登録されていたアプレットのロード・インストールを行
う。サービスの申し込みについては、発行時にサービス
提供者のサーバに接続して旧登録情報を用いて行うか、
利用者が新規カードを用いてサービス提供者のサーバに
接続した場合に旧登録情報を用いて行う。なお、有効期
限切れによるカードの更改時は新規カードの有効期限を
旧カードの有効期限＋規定の有効期間とする。故障や紛
失によるカードの更改時は新規カードの有効期限を旧カ
ードの有効期限と同等にする。
【００４６】以上説明したように、上記実施の形態によ
れば、ネットワークを利用したＩＣカードの発行やプロ
グラムの配信を行う際の利便性を向上でき、利用者が容
易に配信を希望して機能を追加できる。また、機能追加
のための時間短縮を図ったり、カード種別にとらわれな
い汎用的なシステムが容易に実現できる。希望するアプ
レットが登録可能か否かを容易に判断でき、場合によっ
ては同類の機能を実現する別のアプレットを選択する選
択肢があることを容易に識別できる。具体的には、配信
代行システムとして、代行配信サービス提供者（アプレ
ット配信サーバ２）にアプレットを登録すると、即座に
新規ユーザに登録する機会を提供することができる。配
信に必要な設備・費用を低減できる。自動配信アプレッ
ト選択機能により、カード保持者である利用者が自分の
持つＩＣカードやＯＳの種類、バージョンを気にしない
で、アプレットの登録、サービスの申し込みを行える。
配信可能アプレット識別機能によりカード保持者である
利用者がロードの可能なアプレットとそれ以外を容易に
識別できる。
れば、ネットワークを利用したＩＣカードの発行やプロ
グラムの配信を行う際の利便性を向上でき、利用者が容
易に配信を希望して機能を追加できる。また、機能追加
のための時間短縮を図ったり、カード種別にとらわれな
い汎用的なシステムが容易に実現できる。希望するアプ
レットが登録可能か否かを容易に判断でき、場合によっ
ては同類の機能を実現する別のアプレットを選択する選
択肢があることを容易に識別できる。具体的には、配信
代行システムとして、代行配信サービス提供者（アプレ
ット配信サーバ２）にアプレットを登録すると、即座に
新規ユーザに登録する機会を提供することができる。配
信に必要な設備・費用を低減できる。自動配信アプレッ
ト選択機能により、カード保持者である利用者が自分の
持つＩＣカードやＯＳの種類、バージョンを気にしない
で、アプレットの登録、サービスの申し込みを行える。
配信可能アプレット識別機能によりカード保持者である
利用者がロードの可能なアプレットとそれ以外を容易に
識別できる。
【００４７】さらに、アプレットの配信、課金システム
の安全性を向上することができ、暗号処理能力の低いＩ
Ｃカードでもセンタと認証、秘匿通信を高速に処理でき
る。具体的には、カード保持者である利用者が、能力の
低い安価なＩＣカードでセキュリティの高い通信が実現
できる。不正なセンタからのアプレットの配信を防止で
きる。アプレット配信（代行）者が、容易に手数料の算
出ができ、手数料の請求が行える。不正なＩＣカードへ
のアプレットの配信を防止できる。
の安全性を向上することができ、暗号処理能力の低いＩ
Ｃカードでもセンタと認証、秘匿通信を高速に処理でき
る。具体的には、カード保持者である利用者が、能力の
低い安価なＩＣカードでセキュリティの高い通信が実現
できる。不正なセンタからのアプレットの配信を防止で
きる。アプレット配信（代行）者が、容易に手数料の算
出ができ、手数料の請求が行える。不正なＩＣカードへ
のアプレットの配信を防止できる。
【００４８】さらに、アプレットの状態が変化したり、
カードの更改などの運用を効率的に行い、利便性を高め
る事ができる。カード内のアプレットや対応するサービ
スの状態をネットワーク端末（携帯電話やセットトップ
ボックス、ネットワークに接続されたＰＣなど）で容易
に確認できる。カードの有効期限超過や紛失、故障時に
短時間でカードの更改を行える。具体的には、カード保
持者である利用者が、複数のアプレットが載るＩＣカー
ドにおいても、現在カードに入っているアプレットの種
類、と各アプレットの状態を確認できる。カードの有効
期限超過や故障の場合も、容易に複数のアプレットやサ
ービスを引き続き利用できる。アプレットの配信管理
（代行）者が、利用者の要望に応じて、容易にカード内
のアプレットの種類と各アプレットの状態を通知でき
る。アプレット提供者であるサービス提供者が、カード
の有効期限や故障にかかわらず、アプレットやサービス
の有効期限を設定できる。
カードの更改などの運用を効率的に行い、利便性を高め
る事ができる。カード内のアプレットや対応するサービ
スの状態をネットワーク端末（携帯電話やセットトップ
ボックス、ネットワークに接続されたＰＣなど）で容易
に確認できる。カードの有効期限超過や紛失、故障時に
短時間でカードの更改を行える。具体的には、カード保
持者である利用者が、複数のアプレットが載るＩＣカー
ドにおいても、現在カードに入っているアプレットの種
類、と各アプレットの状態を確認できる。カードの有効
期限超過や故障の場合も、容易に複数のアプレットやサ
ービスを引き続き利用できる。アプレットの配信管理
（代行）者が、利用者の要望に応じて、容易にカード内
のアプレットの種類と各アプレットの状態を通知でき
る。アプレット提供者であるサービス提供者が、カード
の有効期限や故障にかかわらず、アプレットやサービス
の有効期限を設定できる。
【００４９】さらに複数のサービス提供者のアプレット
が混在するＩＣカードシステムにおいて、サービス提供
者が個別に鍵管理を行うことを容易に実現しており、他
のサービス提供者による不正が防止できる。具体的に
は、カード保持者である利用者が、サービス申し込みに
入力する氏名、住所、電話番号などの個人情報を安全に
サービス提供者に送信できる。サービス提供者が鍵はア
プレット個別に設定できるため、他のサービス提供者に
よって自社のアプレットを勝手に用いられる事がなく、
安全にアプレットを利用できる。
が混在するＩＣカードシステムにおいて、サービス提供
者が個別に鍵管理を行うことを容易に実現しており、他
のサービス提供者による不正が防止できる。具体的に
は、カード保持者である利用者が、サービス申し込みに
入力する氏名、住所、電話番号などの個人情報を安全に
サービス提供者に送信できる。サービス提供者が鍵はア
プレット個別に設定できるため、他のサービス提供者に
よって自社のアプレットを勝手に用いられる事がなく、
安全にアプレットを利用できる。
【００５０】さらに、１つのサービス内で通信セッショ
ンが切れたり、通信障害で通信セクションが切れる場合
にもＰＩＮ入力などの本人認証を１回で済ますことがで
き、操作を容易にすることがきる。具体的には、複数の
通信セッションに分かれたサービスを利用する場合も、
何度もＰＩＮや生態情報の入力を行わなくて良く、利便
性が向上する。
ンが切れたり、通信障害で通信セクションが切れる場合
にもＰＩＮ入力などの本人認証を１回で済ますことがで
き、操作を容易にすることがきる。具体的には、複数の
通信セッションに分かれたサービスを利用する場合も、
何度もＰＩＮや生態情報の入力を行わなくて良く、利便
性が向上する。
【００５１】なお、本発明によるシステムは、上記の実
施の形態に限定されるものではなく、各機能の分散、統
合、省略等、適宜変更可能である。また、本発明の適用
は、ＩＣカードに限定されることなく、例えば、それに
類似した機能を有するＩＣチップを搭載可能な携帯端
末、携帯電話システム等に適用可能である。また、本発
明によるシステムにおける各処理方法、およびシステム
全体としての処理方法は、システムの一部あるいは全体
にわたって配置されているマイクロプロセッサ等の電子
計算機において実行されるプログラムは、電子計算機読
み取り可能な記録媒体に記録して頒布することが可能で
ある。
施の形態に限定されるものではなく、各機能の分散、統
合、省略等、適宜変更可能である。また、本発明の適用
は、ＩＣカードに限定されることなく、例えば、それに
類似した機能を有するＩＣチップを搭載可能な携帯端
末、携帯電話システム等に適用可能である。また、本発
明によるシステムにおける各処理方法、およびシステム
全体としての処理方法は、システムの一部あるいは全体
にわたって配置されているマイクロプロセッサ等の電子
計算機において実行されるプログラムは、電子計算機読
み取り可能な記録媒体に記録して頒布することが可能で
ある。
【００５２】
【発明の効果】以上説明したように、本発明によれば、
特に、複数のアプレットを選択、搭載可能なＩＣカード
を用いるシステムにおいて、従来のシステムに比べて利
便性の高いＩＣカードシステム、ＩＣカード、ＩＣカー
ド処理方法及び記録媒体を提供することができる。
特に、複数のアプレットを選択、搭載可能なＩＣカード
を用いるシステムにおいて、従来のシステムに比べて利
便性の高いＩＣカードシステム、ＩＣカード、ＩＣカー
ド処理方法及び記録媒体を提供することができる。
【図１】本発明によるＩＣカードシステムの実施形態の
構成を示すブロック図
構成を示すブロック図
【図２】図１に示す各ＩＣカード５１，５２，…を構成
するアーキテクチャの一例を示すブロック図
するアーキテクチャの一例を示すブロック図
【図３】図１のアプレット配信サーバ２の構成を示すブ
ロック図
ロック図
【図４】図１のアプレット配信サーバ２によって提供さ
れる自動配信アプレット選択機能２０２および配信可能
アプレット識別機能２０３の処理内容の一例を示すタイ
ミング図
れる自動配信アプレット選択機能２０２および配信可能
アプレット識別機能２０３の処理内容の一例を示すタイ
ミング図
【図５】図４と同じ自動配信アプレット選択機能２０２
および配信可能アプレット識別機能２０３による処理内
容の他の例を示すタイミング図
および配信可能アプレット識別機能２０３による処理内
容の他の例を示すタイミング図
【図６】図１のデータベース６によって管理されるデー
タテーブルの一例を示す図
タテーブルの一例を示す図
【図７】図１のデータベース６によって管理されるデー
タテーブルの一例を示す図
タテーブルの一例を示す図
【図８】図１のデータベース６によって管理されるデー
タテーブルの一例を示す図
タテーブルの一例を示す図
【図９】図１のアプレット配信サーバ２によって提供さ
れる認証、秘匿配信機能２０４の処理内容の一例を示す
タイミング図
れる認証、秘匿配信機能２０４の処理内容の一例を示す
タイミング図
１ ネットワーク ２ アプレット配信サーバ ３１，３２，３ｎ サービス提供者端末 ４１，４２，４３ 利用者端末 ５１，５２，５３，５ｍ ＩＣカード ６ データベース ７ カード発行端末 ２０１ ＯＳ ２０２ 自動配信アプレット選択機能 ２０３ 配信可能アプレット識別機能 ２０４ 認証、秘匿配信機能 ２０５ アプレット状態閲覧機能 ２０６ カード更改、情報修復機能 ２０７ データベース管理機能 ２０８ 通信制御機能
フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｋ 19/07 Ｇ０６Ｋ 19/00 Ｊ ５Ｊ１０４ Ｈ０４Ｌ 9/10 Ｈ０４Ｌ 9/00 ６２１Ａ (72)発明者 鍵山 俊二 東京都江東区豊洲三丁目３番３号 株式会 社エヌ・ティ・ティ・データ内 (72)発明者 高橋 史子 東京都江東区豊洲三丁目３番３号 株式会 社エヌ・ティ・ティ・データ内 (72)発明者 高橋 真次 東京都江東区豊洲三丁目３番３号 株式会 社エヌ・ティ・ティ・データ内 Ｆターム(参考） 2C005 MA33 MA34 MB10 SA02 SA03 SA06 SA07 SA08 SA12 SA13 SA21 SA25 TA27 5B035 AA06 BB09 CA11 5B058 CA01 KA02 KA06 KA08 KA11 YA20 5B076 BB17 FA00 FB02 5B085 AA08 AC04 AE02 AE12 AE23 AE29 5J104 NA35 NA37 NA40 PA07 PA11
Claims (10)
- 【請求項１】 複数のアプリケーションを搭載可能なＩ
Ｃカードを用いてデータ処理を行うＩＣカードシステム
において、 ＩＣカードへアプリケーションを配信する計算機内に、 複数のＩＣカードに関するアプリケーションの実行環境
に関する情報と、配信するアプリケーションの実行環境
に関する情報とを記録管理する記録管理手段と、 ＩＣカードにアプリケーションを配信する際に、記録管
理手段に記憶管理されている情報を参照することで、当
該ＩＣカードと共通の実行環境に対応するアプリケーシ
ョンを選択する選択手段とを備えることを特徴とするＩ
Ｃカードシステム。 - 【請求項２】 複数のアプリケーションを搭載可能なＩ
Ｃカードを用いてデータ処理を行うＩＣカードシステム
において、 ＩＣカードへアプリケーションを配信する計算機内に、 複数のＩＣカードに関するアプリケーションの実行環境
に関する情報と、配信するアプリケーションの実行環境
に関する情報とを記録管理する記録管理手段と、 ＩＣカードにアプリケーションを配信する際に、記録管
理手段に記憶管理されている情報を参照することで、配
信対象となるアプリケーションが使用するメモリ容量
が、配信先のＩＣカード内の残りのアプリケーション搭
載可能メモリ容量よりも小さいか否かを識別するする識
別手段とを備えることを特徴とするＩＣカードシステ
ム。 - 【請求項３】 複数のアプリケーションを搭載可能なＩ
Ｃカードを用いてデータ処理を行うＩＣカードシステム
において、 ＩＣカードと、アプリケーションを配信する第１の計算
機と、ＩＣカードと第１の計算機との間に介在する第２
の計算機とを用いて、ＩＣカードに配信されるアプリケ
ーションに関連する情報を伝送する際に、 第１の計算機において、伝送する情報を暗号化する際に
用いる鍵情報を生成する第１の鍵情報生成手段と、 ＩＣカードにおいて、伝送する情報を暗号化する際に用
いる鍵情報を生成する第２の鍵情報生成手段とを用い、 第１の計算機において第１の鍵情報生成手段で生成した
鍵情報によって伝送データの暗号化処理を行うととも
に、第２の計算機において第２の鍵情報生成手段で生成
した鍵情報によって伝送データの暗号化処理を行って、
第１の計算機と第２の計算機との間で暗号化された情報
を送受信することを特徴とするＩＣカードシステム。 - 【請求項４】 前記第１及び第２の鍵情報生成手段が、
各通信セッション毎に新たな鍵情報を生成することを特
徴とする請求項３記載のＩＣカードシステム。 - 【請求項５】 請求項３又は４記載のＩＣカードシステ
ムにおいて、 前記第１の計算機内に、少なくとも配信したアプリケー
ションに関する情報を各ＩＣカード毎に記憶管理する記
憶管理手段を設け、 前記第２の計算機が、その記憶管理手段が記憶管理する
情報を暗号化処理を行って受信し、該第２の計算機にお
いて表示することを特徴とするＩＣカードシステム。 - 【請求項６】 請求項５記載のＩＣカードシステムにお
いて、 ＩＣカードを再発行する際に、前記記憶管理手段内の当
該ＩＣカードに関する情報を参照し、再発行前のアプリ
ケーションの配信状況に応じたアプリケーションの配信
又は第１の計算機で発行することを特徴とするＩＣカー
ドシステム。 - 【請求項７】 １つのアプリケーションに関連する情報
伝送を複数の通信セッションに分割して行う場合に、 前記第２の計算機において、第１の通信セッションに関
連してＩＣカードの認証処理を行うとともに、認証処理
の際に当該ＩＣカードに対応して入力された入力情報を
暗号化して前記第１の計算機へ送信し、前記第１の計算
機において当該ＩＣカードの識別符号に対応させてその
入力情報を保存し、 第２の通信セッション以降の通信セッションにおいて、
前記第１の計算機において、記憶している入力情報を当
該ＩＣカードの識別符号に対応して検索し、前記第２の
計算機へ送信し、前記第２の計算機において、受信した
入力情報を復号化し、その情報を用いて認証処理を行う
ことを特徴とする請求項３〜６のいずれか１項に記載の
ＩＣカードシステム。 - 【請求項８】 請求項１〜７のいずれか１項に記載のＩ
Ｃカードシステムにおいて用いられることを特徴とする
ＩＣカード。 - 【請求項９】 請求項１〜７のいずれか１項に記載のＩ
Ｃカードシステムにおいて、ＩＣカードへのアプリケー
ション配信の際にデータ処理方法として用いられるＩＣ
カード処理方法。 - 【請求項１０】 請求項１〜７のいずれか１項に記載の
ＩＣカードシステムにおいて用いられるプログラムを記
録したコンピュータ読み取り可能な記録媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000048658A JP2001236232A (ja) | 2000-02-25 | 2000-02-25 | Ｉｃカードシステム、ｉｃカード、ｉｃカード処理方法及び記録媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000048658A JP2001236232A (ja) | 2000-02-25 | 2000-02-25 | Ｉｃカードシステム、ｉｃカード、ｉｃカード処理方法及び記録媒体 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001236232A true JP2001236232A (ja) | 2001-08-31 |
Family
ID=18570712
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000048658A Pending JP2001236232A (ja) | 2000-02-25 | 2000-02-25 | Ｉｃカードシステム、ｉｃカード、ｉｃカード処理方法及び記録媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2001236232A (ja) |
Cited By (40)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003058375A (ja) * | 2001-08-16 | 2003-02-28 | Hitachi Ltd | Ｉｃカード利用方法およびｉｃカード利用端末 |
| WO2004061625A1 (ja) * | 2002-12-27 | 2004-07-22 | Mitsui & Co., Ltd. | ソフトウェア・ライセンス管理方法および生体認識装置を備えた携帯型電子デバイス |
| JP2005117207A (ja) * | 2003-10-06 | 2005-04-28 | Hitachi Ltd | Ｉｃカードを用いたサービスの認証方法およびシステム |
| JP2005182435A (ja) * | 2003-12-19 | 2005-07-07 | Hitachi Ltd | Ｉｃカードシステム及びアプリケーション搭載方法 |
| JP2006099641A (ja) * | 2004-09-30 | 2006-04-13 | Felica Networks Inc | 通信システム、サーバ装置、クライアント装置、通信方法、並びにプログラム |
| WO2006051967A1 (ja) * | 2004-11-12 | 2006-05-18 | Justsystems Corporation | データ処理装置、データ処理システム、データ処理中継装置およびデータ処理方法 |
| KR100590500B1 (ko) | 2004-07-07 | 2006-06-19 | 에스케이 텔레콤주식회사 | 복수의 보안영역을 가진 스마트카드에 대한 보안영역별메모리 할당 및 해제 방법 |
| JP2006520040A (ja) * | 2003-03-10 | 2006-08-31 | ギーゼッケ ウント デフリエント ゲーエムベーハー | 携帯型データ・キャリアへのメディア・データのローディング |
| JP2006350938A (ja) * | 2005-06-20 | 2006-12-28 | Ntt Communications Kk | 有効期限管理システム、センタ装置及び端末装置 |
| KR100742022B1 (ko) * | 2002-10-24 | 2007-07-23 | 엘지카드 주식회사 | 개방형 스마트 카드(또는 아이씨 카드)의 후발급 애플리케이션 제작방법 |
| KR100750435B1 (ko) | 2005-09-05 | 2007-08-21 | 신한카드 주식회사 | 아이씨 카드 관리방법 및 시스템과 이를 위한 기록매체와정보 저장매체 |
| WO2007099716A1 (ja) * | 2006-03-01 | 2007-09-07 | Bellwood International, Inc. | データ通信システムおよび可搬型メモリ |
| KR100777345B1 (ko) | 2006-02-21 | 2007-11-20 | 주식회사 신한은행 | 아이씨 카드와 아이씨 카드 정보 제공방법 및 시스템과이를 위한 프로그램 기록매체 |
| KR100879909B1 (ko) | 2008-09-09 | 2009-01-22 | 주식회사 스마트카드연구소 | Ｓｃｗｓ를 이용한 애플릿 서비스 제공 시스템 및 제공 방법 |
| JP2009211260A (ja) * | 2008-03-03 | 2009-09-17 | Hitachi Ltd | 情報通信システム |
| US7653602B2 (en) | 2003-11-06 | 2010-01-26 | Visa U.S.A. Inc. | Centralized electronic commerce card transactions |
| KR100951949B1 (ko) | 2007-11-15 | 2010-04-09 | 주식회사 케이티 | 스마트 카드에서의 데이터베이스 관리 시스템을 이용한정보 관리 방법 및 장치 |
| US7725369B2 (en) | 2003-05-02 | 2010-05-25 | Visa U.S.A. Inc. | Method and server for management of electronic receipts |
| KR100991390B1 (ko) * | 2004-02-10 | 2010-11-03 | 주식회사 비즈모델라인 | 복수의 카드 연동 시스템과 기록매체 |
| US7857216B2 (en) | 2003-09-12 | 2010-12-28 | Visa U.S.A. Inc. | Method and system for providing interactive cardholder rewards image replacement |
| KR101013162B1 (ko) * | 2008-07-11 | 2011-02-10 | 주식회사 비즈모델라인 | 혼용 카드용 애플리케이션 또는 서비스 코드 중계 시스템 |
| US7900831B2 (en) | 2003-09-03 | 2011-03-08 | Visa U.S.A. Inc. | Method and system using wildcard values |
| JP2011086016A (ja) * | 2009-10-14 | 2011-04-28 | Hitachi Ltd | プログラムダウンロード制御方法 |
| US8005763B2 (en) | 2003-09-30 | 2011-08-23 | Visa U.S.A. Inc. | Method and system for providing a distributed adaptive rules based dynamic pricing system |
| US8010405B1 (en) | 2002-07-26 | 2011-08-30 | Visa Usa Inc. | Multi-application smart card device software solution for smart cardholder reward selection and redemption |
| US8015060B2 (en) | 2002-09-13 | 2011-09-06 | Visa Usa, Inc. | Method and system for managing limited use coupon and coupon prioritization |
| JP2011242885A (ja) * | 2010-05-14 | 2011-12-01 | Nippon Telegr & Teleph Corp <Ntt> | 情報処理方法、情報処理装置及び情報処理システム |
| JP2013047890A (ja) * | 2011-08-29 | 2013-03-07 | Nippon Telegr & Teleph Corp <Ntt> | ライセンス生成装置 |
| US8407083B2 (en) | 2003-09-30 | 2013-03-26 | Visa U.S.A., Inc. | Method and system for managing reward reversal after posting |
| US8429048B2 (en) | 2009-12-28 | 2013-04-23 | Visa International Service Association | System and method for processing payment transaction receipts |
| US8554610B1 (en) | 2003-08-29 | 2013-10-08 | Visa U.S.A. Inc. | Method and system for providing reward status |
| US8626577B2 (en) | 2002-09-13 | 2014-01-07 | Visa U.S.A | Network centric loyalty system |
| JP2014063264A (ja) * | 2012-09-20 | 2014-04-10 | Toshiba Corp | Ｉｃカード |
| JP2015046927A (ja) * | 2014-10-23 | 2015-03-12 | 株式会社バッファロー | 通信設定方法および無線接続装置 |
| JP2015226257A (ja) * | 2014-05-29 | 2015-12-14 | 凸版印刷株式会社 | 移動体通信端末、情報書き込み装置、情報書き込みシステム及び情報書き込み方法 |
| KR101749214B1 (ko) * | 2009-06-24 | 2017-06-22 | 에스케이플래닛 주식회사 | 다수의 스마트 카드에 대한 그룹 관리 시스템 및 방법, 그리고 이에 적용되는 장치 |
| US9852437B2 (en) | 2002-09-13 | 2017-12-26 | Visa U.S.A. Inc. | Opt-in/opt-out in loyalty system |
| JP2018151957A (ja) * | 2017-03-14 | 2018-09-27 | ソフトバンク株式会社 | Ｉｄカード確認システム、ｉｄカード確認プログラム及びｉｄカード確認方法 |
| JP2019219775A (ja) * | 2018-06-18 | 2019-12-26 | 株式会社東芝 | Ｉｃカードシステム、及び情報登録方法 |
| US11132691B2 (en) | 2009-12-16 | 2021-09-28 | Visa International Service Association | Merchant alerts incorporating receipt data |
-
2000
- 2000-02-25 JP JP2000048658A patent/JP2001236232A/ja active Pending
Cited By (58)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003058375A (ja) * | 2001-08-16 | 2003-02-28 | Hitachi Ltd | Ｉｃカード利用方法およびｉｃカード利用端末 |
| US8010405B1 (en) | 2002-07-26 | 2011-08-30 | Visa Usa Inc. | Multi-application smart card device software solution for smart cardholder reward selection and redemption |
| US8239261B2 (en) | 2002-09-13 | 2012-08-07 | Liane Redford | Method and system for managing limited use coupon and coupon prioritization |
| US10460338B2 (en) | 2002-09-13 | 2019-10-29 | Visa U.S.A. Inc. | Network centric loyalty system |
| US9852437B2 (en) | 2002-09-13 | 2017-12-26 | Visa U.S.A. Inc. | Opt-in/opt-out in loyalty system |
| US8626577B2 (en) | 2002-09-13 | 2014-01-07 | Visa U.S.A | Network centric loyalty system |
| US8015060B2 (en) | 2002-09-13 | 2011-09-06 | Visa Usa, Inc. | Method and system for managing limited use coupon and coupon prioritization |
| KR100742022B1 (ko) * | 2002-10-24 | 2007-07-23 | 엘지카드 주식회사 | 개방형 스마트 카드(또는 아이씨 카드)의 후발급 애플리케이션 제작방법 |
| WO2004061625A1 (ja) * | 2002-12-27 | 2004-07-22 | Mitsui & Co., Ltd. | ソフトウェア・ライセンス管理方法および生体認識装置を備えた携帯型電子デバイス |
| US7702921B2 (en) | 2003-03-10 | 2010-04-20 | Giesecke & Devrient Gmbh | Loading media data into a portable data carrier |
| JP2006520040A (ja) * | 2003-03-10 | 2006-08-31 | ギーゼッケ ウント デフリエント ゲーエムベーハー | 携帯型データ・キャリアへのメディア・データのローディング |
| US9087426B2 (en) | 2003-05-02 | 2015-07-21 | Visa U.S.A. Inc. | Method and administration system for management of electronic receipts |
| US8346634B2 (en) | 2003-05-02 | 2013-01-01 | Visa U.S.A. Inc. | Method and apparatus for management of electronic receipts on portable devices |
| US8386343B2 (en) | 2003-05-02 | 2013-02-26 | Visa U.S.A. Inc. | Method and user device for management of electronic receipts |
| US7987120B2 (en) | 2003-05-02 | 2011-07-26 | Visa U.S.A. Inc. | Method and portable device for management of electronic receipts |
| US7827077B2 (en) | 2003-05-02 | 2010-11-02 | Visa U.S.A. Inc. | Method and apparatus for management of electronic receipts on portable devices |
| US7725369B2 (en) | 2003-05-02 | 2010-05-25 | Visa U.S.A. Inc. | Method and server for management of electronic receipts |
| US8554610B1 (en) | 2003-08-29 | 2013-10-08 | Visa U.S.A. Inc. | Method and system for providing reward status |
| US8793156B2 (en) | 2003-08-29 | 2014-07-29 | Visa U.S.A. Inc. | Method and system for providing reward status |
| US7900831B2 (en) | 2003-09-03 | 2011-03-08 | Visa U.S.A. Inc. | Method and system using wildcard values |
| US8141777B2 (en) | 2003-09-03 | 2012-03-27 | Visa U.S.A. Inc. | Method and system using wildcard values |
| US7857216B2 (en) | 2003-09-12 | 2010-12-28 | Visa U.S.A. Inc. | Method and system for providing interactive cardholder rewards image replacement |
| US7857215B2 (en) | 2003-09-12 | 2010-12-28 | Visa U.S.A. Inc. | Method and system including phone with rewards image |
| US8005763B2 (en) | 2003-09-30 | 2011-08-23 | Visa U.S.A. Inc. | Method and system for providing a distributed adaptive rules based dynamic pricing system |
| US8407083B2 (en) | 2003-09-30 | 2013-03-26 | Visa U.S.A., Inc. | Method and system for managing reward reversal after posting |
| US8244648B2 (en) | 2003-09-30 | 2012-08-14 | Visa U.S.A. Inc. | Method and system for providing a distributed adaptive rules based dynamic pricing system |
| JP4492083B2 (ja) * | 2003-10-06 | 2010-06-30 | 株式会社日立製作所 | Ｉｃカードを用いたサービスの認証方法およびシステム |
| JP2005117207A (ja) * | 2003-10-06 | 2005-04-28 | Hitachi Ltd | Ｉｃカードを用いたサービスの認証方法およびシステム |
| US9710811B2 (en) | 2003-11-06 | 2017-07-18 | Visa U.S.A. Inc. | Centralized electronic commerce card transactions |
| US7653602B2 (en) | 2003-11-06 | 2010-01-26 | Visa U.S.A. Inc. | Centralized electronic commerce card transactions |
| JP4496771B2 (ja) * | 2003-12-19 | 2010-07-07 | 株式会社日立製作所 | Ｉｃカードシステム及びアプリケーション搭載方法 |
| JP2005182435A (ja) * | 2003-12-19 | 2005-07-07 | Hitachi Ltd | Ｉｃカードシステム及びアプリケーション搭載方法 |
| KR100991390B1 (ko) * | 2004-02-10 | 2010-11-03 | 주식회사 비즈모델라인 | 복수의 카드 연동 시스템과 기록매체 |
| KR100590500B1 (ko) | 2004-07-07 | 2006-06-19 | 에스케이 텔레콤주식회사 | 복수의 보안영역을 가진 스마트카드에 대한 보안영역별메모리 할당 및 해제 방법 |
| JP2006099641A (ja) * | 2004-09-30 | 2006-04-13 | Felica Networks Inc | 通信システム、サーバ装置、クライアント装置、通信方法、並びにプログラム |
| JP4636531B2 (ja) * | 2004-09-30 | 2011-02-23 | フェリカネットワークス株式会社 | 通信システム、サーバ装置、クライアント装置、通信方法、並びにプログラム |
| WO2006051967A1 (ja) * | 2004-11-12 | 2006-05-18 | Justsystems Corporation | データ処理装置、データ処理システム、データ処理中継装置およびデータ処理方法 |
| JP2006350938A (ja) * | 2005-06-20 | 2006-12-28 | Ntt Communications Kk | 有効期限管理システム、センタ装置及び端末装置 |
| KR100750435B1 (ko) | 2005-09-05 | 2007-08-21 | 신한카드 주식회사 | 아이씨 카드 관리방법 및 시스템과 이를 위한 기록매체와정보 저장매체 |
| KR100777345B1 (ko) | 2006-02-21 | 2007-11-20 | 주식회사 신한은행 | 아이씨 카드와 아이씨 카드 정보 제공방법 및 시스템과이를 위한 프로그램 기록매체 |
| WO2007099716A1 (ja) * | 2006-03-01 | 2007-09-07 | Bellwood International, Inc. | データ通信システムおよび可搬型メモリ |
| KR100951949B1 (ko) | 2007-11-15 | 2010-04-09 | 주식회사 케이티 | 스마트 카드에서의 데이터베이스 관리 시스템을 이용한정보 관리 방법 및 장치 |
| JP2009211260A (ja) * | 2008-03-03 | 2009-09-17 | Hitachi Ltd | 情報通信システム |
| KR101013162B1 (ko) * | 2008-07-11 | 2011-02-10 | 주식회사 비즈모델라인 | 혼용 카드용 애플리케이션 또는 서비스 코드 중계 시스템 |
| KR100879909B1 (ko) | 2008-09-09 | 2009-01-22 | 주식회사 스마트카드연구소 | Ｓｃｗｓ를 이용한 애플릿 서비스 제공 시스템 및 제공 방법 |
| KR101749214B1 (ko) * | 2009-06-24 | 2017-06-22 | 에스케이플래닛 주식회사 | 다수의 스마트 카드에 대한 그룹 관리 시스템 및 방법, 그리고 이에 적용되는 장치 |
| JP2011086016A (ja) * | 2009-10-14 | 2011-04-28 | Hitachi Ltd | プログラムダウンロード制御方法 |
| US11132691B2 (en) | 2009-12-16 | 2021-09-28 | Visa International Service Association | Merchant alerts incorporating receipt data |
| US8429048B2 (en) | 2009-12-28 | 2013-04-23 | Visa International Service Association | System and method for processing payment transaction receipts |
| US8650124B2 (en) | 2009-12-28 | 2014-02-11 | Visa International Service Association | System and method for processing payment transaction receipts |
| JP2011242885A (ja) * | 2010-05-14 | 2011-12-01 | Nippon Telegr & Teleph Corp <Ntt> | 情報処理方法、情報処理装置及び情報処理システム |
| JP2013047890A (ja) * | 2011-08-29 | 2013-03-07 | Nippon Telegr & Teleph Corp <Ntt> | ライセンス生成装置 |
| JP2014063264A (ja) * | 2012-09-20 | 2014-04-10 | Toshiba Corp | Ｉｃカード |
| JP2015226257A (ja) * | 2014-05-29 | 2015-12-14 | 凸版印刷株式会社 | 移動体通信端末、情報書き込み装置、情報書き込みシステム及び情報書き込み方法 |
| JP2015046927A (ja) * | 2014-10-23 | 2015-03-12 | 株式会社バッファロー | 通信設定方法および無線接続装置 |
| JP2018151957A (ja) * | 2017-03-14 | 2018-09-27 | ソフトバンク株式会社 | Ｉｄカード確認システム、ｉｄカード確認プログラム及びｉｄカード確認方法 |
| JP2019219775A (ja) * | 2018-06-18 | 2019-12-26 | 株式会社東芝 | Ｉｃカードシステム、及び情報登録方法 |
| JP7030624B2 (ja) | 2018-06-18 | 2022-03-07 | 株式会社東芝 | Ｉｃカードシステム、及び情報登録方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2001236232A (ja) | Ｉｃカードシステム、ｉｃカード、ｉｃカード処理方法及び記録媒体 | |
| US7882208B2 (en) | Information management apparatus, information management method, and program for managing an integrated circuit | |
| US7707225B2 (en) | Information processing apparatus, information processing method, and program | |
| US7178040B2 (en) | Data processing method, system and apparatus for processing a variety of demands from a service provider | |
| EP1209874B1 (en) | A home server including proxy, for authentication and encryption instead of a user terminal, in an electronic commercial transaction | |
| US7269445B2 (en) | Method and apparatus for delivering program to storage module of mobile terminal | |
| KR100791432B1 (ko) | 액세스 코드들의 세트를 사용자 디바이스에 제공하는 방법및 장치 | |
| US20020037714A1 (en) | Method and system of remotely controlling a portable terminal and a computer product | |
| US20060078109A1 (en) | Information processing apparatus, information processing method, and program | |
| CN105391840A (zh) | 自动创建目标应用程序 | |
| CA2496545C (en) | System and method for managing resources of portable module resources | |
| JP2001525956A (ja) | アプリケーション履歴リストを有する集積回路カード | |
| JP2001195548A (ja) | 情報携帯処理システム、情報携帯装置のアクセス装置及び情報携帯装置 | |
| US6889329B1 (en) | Adding secure external virtual memory to smart cards | |
| EP1316926A2 (en) | Card system, method for installing an application in a card, and method for confirming application execution | |
| US7664953B2 (en) | Data processing device, method of same, and program of same | |
| EP1338938A1 (en) | Protection against unauthorised execution of a program on an IC card | |
| US20130036160A1 (en) | License issuing system, client terminal, server, and license issuing method | |
| US20060129681A1 (en) | Secured method to exchange data between data between browser and a web site | |
| CN114372242A (zh) | 密文数据的处理方法、权限管理服务器和解密服务器 | |
| KR100720068B1 (ko) | Ｉｃ칩 마스터 키 관리 및 프로그램 후 발급 방법과 그 시스템 | |
| KR20110035759A (ko) | 모바일 애플리케이션 재발급 방법 및 시스템 | |
| JP2001109625A (ja) | ソフトウェア課金システム | |
| JPH1020956A (ja) | ソフトウェア課金方法及びシステム | |
| JP2002324213A (ja) | アプリケーションプログラムのロード方法及びシステム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050401 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20071019 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20071023 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20071221 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080129 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20080603 |