JP2003050973A - Ｉｃカード認証サーバ装置及び移動体通信端末 - Google Patents

Abstract

(57)【要約】 【課題】 ＩＣカードは飛躍的な安全性とデータ保持量
増大と演算能力による利用者に対する利便性を提供でき
ることが特徴であるが、安全性を高めれば高めるほど独
自性が強く、汎用性のないものとなり、使用者は用途ご
とに専用のＩＣカードを持つ必要があった。 【解決手段】 移動体通信端末製造時に設定する移動体
通信端末の固有情報と非接触ＩＣカードモジュールの秘
密鍵との組み合わせとリーダライタとの交信を制御する
インタフェースプログラムをカード発行サーバ装置に格
納し、非接触ＩＣカードモジュールにダウンロードす
る。移動体通信端末は該インタフェースプログラムの制
御でリーダライタ装置との交信を行い、乱数を非接触Ｉ
Ｃカードモジュールを持つ移動体通信端末で演算し、演
算の結果の数字列を、カード発行サーバ装置が該乱数を
別個に演算し得た数字列と比較検証することで正当性を
保証する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はＩＣカード認証サー
バ装置及び移動体通信端末に関し、特に、非接触ＩＣカ
ードとして携帯電話、ＰＨＳ（Personal Handyphone Sy
stem）又はＰＤＡ（Personal Digital Assistant）等の
移動体通信端末を使用することができるシステムに関す
る。

【０００２】

【従来の技術】従来、非接触ＩＣカードとして、ＪＲ定
期券のＩＣカードインタフェース機能（ＴＲＡＭＥＴ：
汎用電子乗車券技術研究組合）やＩＣカード公衆電話の
ＩＣカードインタフェース機能（ＩＳＯ１４４４３）な
どの異なる仕様のＩＣカードインタフェースをもつもの
が実用化されている

【発明が解決しようとする課題】ＩＣカードの特徴はセ
キュリティにあり、ＩＣカード自身のセキュリティ機能
と共に顧客毎のファイル構造、アプリケーション構造、
システム構造、データ構造、データそのもの全てにセキ
ュリティ構築を行うことでグローバルなネットワークに
対しても飛躍的な安全性とデータ保持量増大と演算能力
による利用者に対する利便性を提供できる。

【０００３】一般にＩＣカードのシステム構成は、チッ
プ＊カード＊内部コード＊リーダライタ＊リーダライタ
内部コード＊アプリケーション、から成る。

【０００４】侵入者がＩＣカードを偽造／変造する為に
は、上記システム構成において全ての条件を満たす時、
不正な使用が可能になる。言い換えれば幾重もの障壁が
侵入者の行く手を阻む事ができる。

【０００５】一般にＩＣカードのセキュリティの中心は
チップであり、チップに集積された暗号論理、読み出し
できない暗号キー、チップ内部ファイル構造等偽造／変
造に対する防御手段を備えている。

【０００６】これに加え、各要素個々の機密性が高けれ
ばより侵入は困難になる。

【０００７】また侵入があった時、直ちに防御策を実施
する事も安全性を高める。

【０００８】個々の段階での偽造／変造又は情報漏洩は
完璧に防ぐことはできない。情報を持つものが手段を撰
ばない侵入者に攻撃を受けた時、情報を守る事は不可能
に近い。そのため万一攻撃により侵入を受けた場合、被
害を最小限にとどめるシステムレベルを含めた手段を講
ずることが重要となる為、各要素及びシステムに関する
情報は高度な機密管理の下におかれ、外部への情報公開
は行われない。

【０００９】上述した見地からＩＣカードは飛躍的な安
全性とデータ保持量増大と演算能力による利用者に対す
る利便性を提供できることが特徴であるが、安全性を高
めれば高めるほど独自性が強く、汎用性のないものとな
り、使用者は用途ごとに専用のＩＣカードを持つ必要が
あった。

【００１０】また一方では今後の技術の進歩につれ、ま
すます移動体通信端末が個人の情報機器としての中心的
役割を果たしていくのは明らかであり、移動体通信端末
にＩＣカードの機能を取り込むことができれば使用者の
利便性を大幅に高めることができる。しかし、前述した
ようにＩＣカードは機密性が高く、ＩＣカードに組み込
まれるチップ及びリーダライタとの認証を中心としたプ
ロトコルは特に偽造及び改造に対して防御すべき機密情
報であり、ＩＣカードそのものを移動体通信端末にスペ
ースの犠牲を払い、カード挿入ポケットを設けて組み込
むことしか実現の方法がなかった。

【００１１】本発明は、上記問題点に鑑み、ＩＣカード
の機密性と汎用性の背反する要件を満たしつつ、ＩＣカ
ードが実装された移動体通信端末を用いるシステムであ
るＩＣカード認証サーバ装置及び移動体通信端末を提供
することを目的とする。

【００１２】

【課題を解決するための手段】上記目的を達成するため
に本発明のＩＣカード認証サーバ装置は、複数の移動体
通信端末の固有情報を格納する固有情報格納手段と、前
記移動体通信端末に供給する乱数を発生する乱数発生器
と、前記固有情報格納手段から読出される固有情報と前
記乱数発生器から出力される乱数を用いて演算する演算
手段と、前記乱数発生器から乱数を供給される前記移動
体通信端末から演算結果を受信する受信手段と、前記演
算手段の演算結果と該受信手段の出力とを比較して前記
移動体通信端末がＩＣカードとして正当であることを認
証する認証手段とを備える。

【００１３】また、本発明のＩＣカード認証サーバ装置
は、複数の移動体通信端末の固有情報及びそれぞれの移
動体通信端末内のＩＣカードモジュールの秘密鍵を対応
づけて格納する固有情報格納手段と、前記移動体通信端
末に供給する乱数を発生する乱数発生器と、前記固有情
報格納手段から読出される固有情報及び秘密鍵と前記乱
数発生器から出力される乱数を用いて演算する演算手段
と、前記乱数発生器から乱数を供給される前記移動体通
信端末から演算結果を受信する受信手段と、前記演算手
段の演算結果と該受信手段の出力とを比較して前記移動
体通信端末がＩＣカードとして正当であることを認証す
る認証手段とを備える。

【００１４】これにより、ＩＣカード発行主体の管理下
にあるＩＣカードモジュールの秘密鍵に基づいてＩＣカ
ードを認証することができる。

【００１５】また、前記移動体通信端末とリーダライタ
装置との交信を制御するインタフェースプログラムを前
記移動体通信端末を介して前記ＩＣカードモジュールに
ダウンロードするダウンロード手段をさらに備えること
で、それぞれ異なるインタフェースのリーダライタ装置
に対応することができる。

【００１６】また、前記認証手段により正当であると認
証されることにより前記移動体通信端末の加入者回線に
課金する課金手段をさらに備えることで、ＩＣカードと
移動体通信端末の課金を兼用することができる。

【００１７】また、本発明の移動体通信端末は、本移動
体通信端末の固有情報を格納する固有情報格納手段と、
ＩＣカード認証サーバ装置から乱数を受信する受信手段
と、前記固有情報格納手段から読出される固有情報と前
記受信手段から出力される乱数を用いて演算する演算手
段と、該演算手段の演算結果を前記ＩＣカード認証サー
バ装置に送信する送信手段とを備える。

【００１８】また、本発明の移動体通信端末は、本移動
体通信端末の固有情報及び本移動体通信端末内のＩＣカ
ードモジュールの秘密鍵を格納する固有情報格納手段
と、ＩＣカード認証サーバ装置から乱数を受信する受信
手段と、前記固有情報格納手段から読出される固有情報
及び秘密鍵と前記受信手段から出力される乱数を用いて
演算する演算手段と、該演算手段の演算結果を前記ＩＣ
カード認証サーバ装置に送信する送信手段とを備える。

【００１９】これにより、ＩＣカード発行主体の管理下
にあるＩＣカードモジュールの秘密鍵に基づいてＩＣカ
ードを認証することができる。

【００２０】また、前記受信手段は、本移動体通信端末
とリーダライタ装置との交信を制御するインタフェース
プログラムを前記ＩＣカード認証サーバ装置から受信す
ることで、それぞれ異なるインタフェースのリーダライ
タ装置に対応することができる。

【００２１】また、ユーザにより操作される警告ボタン
をさらに備え、前記送信手段は、該警告ボタンが操作さ
れることにより前記ＩＣカード認証サーバ装置に警告ボ
タンが操作されたことを示す情報を送信することで、恐
喝等で正当な使用者の意思に反して、移動体通信端末で
サービスを受けるとき、ＩＣカード認証サーバ装置に警
告通知を行うことができるので、安全性を高めることが
できる。

【００２２】

【発明の実施の形態】以下、本発明の実施の形態を添付
図面と対応して詳細に説明する。

【００２３】図１は、本発明の実施の形態のＩＣカード
認証サーバ装置及び移動体通信端末を含む通信システム
の概念を示す図である。カード発行サーバ装置及びサー
ビス機器はＩＣカード認証サーバ装置のより具体的な実
施の形態である。

【００２４】本実施の形態による非接触ＩＣカードモジ
ュール１５を、加入者ＩＤを持つ移動体通信端末１０に
内蔵し、該非接触ＩＣカードモジュール１５は該電子機
器自身の機能を実現する回路と電気的に接続されるか、
又は信号用及び電源接続コネクタを有しており、移動体
通信端末１０と一体となり構成される。

【００２５】またリーダライタ装置１２は、たとえば図
１に示すように、サービスを利用者に提供するサービス
機器１６及びサービスを利用するためにＩＣカードにサ
ービスに対応する価値を格納するカード発行機１３の筐
体内部に埋め込まれ、該電子機器自身の機能を実現する
回路と電気的に接続されるか、又はコネクタ等のインタ
フェース部（図示せず）により該電子機器の機能を実現
する回路と電気的に接続されるかにより、電子機器と一
体化される。

【００２６】またカード発行サーバ装置１４はＩＣカー
ドの発行及び使用時の課金処理等を制御し、 非接触Ｉ
Ｃカードモジュール１５とリーダライタ装置１２との交
信を制御するインタフェースプログラムを格納（図示せ
ず）し、また端末対応テーブル１７は、移動体通信端末
製造時に設定する移動体通信端末の固有情報と非接触Ｉ
Ｃカードモジュールの秘密鍵との組み合わせを格納す
る。

【００２７】図１に示す通信システムは、公衆網（図示
せず）に接続し、カード発行サーバ装置１４と、カード
発行機１３と、サービス機器１６と、非接触ＩＣカード
として使用できる移動体通信端末１０等の情報通信網と
から構成されている。

【００２８】図２は、本発明の実施の形態のＩＣカード
認証サーバ装置及び移動体通信端末を含むＩＣカード発
行システムの概念を示す図である。カード発行サーバ装
置はＩＣカード認証サーバ装置のより具体的な実施の形
態である。

【００２９】カード発行サーバ装置１４は移動体通信端
末製造時に製造者が設定する移動体通信端末１０の固有
情報と非接触ＩＣカードモジュール１５の秘密鍵（図示
せず）との組み合わせを端末対応テーブル１７に格納す
る。固有情報は、例えば製造番号など移動体通信端末を
ユニークに識別する情報で、かつ外部から読み取りでき
ないことが機密保持の観点から必要である。

【００３０】非接触ＩＣカードモジュール１５の秘密鍵
は該非接触ＩＣカードモジュールをユニークに識別する
情報かつ外部から読み取りできないことが機密保持の観
点から必須である。

【００３１】上記組み合わせ情報は、例えば移動体通信
端末１０に対応する通信方式の電話会社に移動体通信端
末製造時に通知され、該移動体通信端末１０が加入者Ｉ
Ｄ（図示せず）を取得した時点で、カード発行サーバ装
置１４を管理するカード発行者に通知され、カード発行
サーバ装置１４の外部記憶装置（図示せず）に加入者Ｉ
Ｄと共に格納される。又は電話会社に移動体通信端末製
造時に通知された時点でカード発行サーバ装置１４を管
理するカード発行者に通知され、該移動体通信端末１０
が加入者ＩＤを取得した時点で加入者ＩＤを、カード発
行サーバ装置１４を管理するカード発行者に通知しても
よい。

【００３２】上記組み合わせ情報はカード発行サーバ装
置１４の外部記憶装置（図示せず）の端末対応テーブル
１７に格納される。また端末対応テーブル１７は特別な
注意を払い管理すべきである。該当する情報へのアクセ
ス権限を限定するのは当然とし、該外部記憶装置も他の
情報と混在させないようにし、情報の漏洩の危険性を下
げることが必要である。

【００３３】またカード発行サーバ装置１４はリーダラ
イタ装置１２との交信を制御するインタフェースプログ
ラムを格納する。カード発行サーバ装置１４の外部記憶
装置にはカード発行者が使用しているリーダライタ装置
１２の通信方式に対応したインタフェースプログラムが
格納されている。

【００３４】利用者が移動体通信端末を特定の非接触Ｉ
Ｃカードとして使うために、リーダライタ装置１２を備
えるカード発行機１３を備えるカード発行機関で身分証
明書等による本人確認の上、所定のカード発行手続きを
行う。カード発行手続きは、利用者が該移動体通信端末
１０をリーダライタ装置１２を備えるカード発行機１３
の非接触ＩＣカード通信可能範囲内に設置し、移動体通
信端末１０のダウンロードを起動する操作ボタン６２０
を押し、移動体通信端末１０をダウンロード可能な状態
にしておく。カード発行機１３の入力キー（図示せず）
より入力した該移動体通信端末１０の加入者ＩＤにより
カード発行機１３がカード発行サーバ装置１４に接続
し、カード発行サーバ装置１４は該リーダライタ装置１
２との交信を制御するインタフェースプログラムをカー
ド発行サーバ装置１４の外部記憶装置から読み出し、利
用者の該移動体通信端末１０の加入者ＩＤで公衆網（図
示せず）を経由し、該移動体通信端末１０を介して非接
触ＩＣカードモジュール１５にダウンロードする。

【００３５】非接触ＩＣカードモジュール１５に該リー
ダライタ装置１２との交信を制御するインタフェースプ
ログラムをダウンロードした後、移動体通信端末１０
は、該インタフェースプログラムの制御で非接触ＩＣカ
ードモジュール１５とカード発行機１３のリーダライタ
装置１２との交信を行う。

【００３６】カード発行機１３のリーダライタ装置１２
との交信が行われると、カード発行機１３は移動体通信
端末１０が接続されたことをカード発行サーバ装置１４
に移動体通信端末１０の加入者ＩＤを情報として通知
し、通知を受けたカード発行サーバ装置１４は乱数２２
を生成し、カード発行機１３を介して移動体通信端末１
０に与え、該乱数２２を受けた移動体通信端末１０は、
移動体通信端末１０製造時に設定する移動体通信端末１
０の固有情報と非接触ＩＣカードモジュール１５の秘密
鍵との組み合わせた情報を格納してある秘密鍵テーブル
１８を読み出し、読み出した該組み合わせた情報を鍵と
して該乱数２２を用いて演算し、演算した結果の数字列
３０を、リーダライタ装置１２を備えるカード発行機１
３を介して、カード発行サーバ装置１４に数字列３０を
返信する。カード発行サーバ装置１４は、移動体通信端
末製造時に設定する移動体通信端末１０の固有情報と非
接触ＩＣカードモジュール１５の秘密鍵との組み合わせ
を格納してある端末対応テーブル１７を読み出し、読み
出した該組み合わせた情報を鍵として、該乱数２１を別
個に演算し得た数字列３１と比較し一致することを検証
することで正当性を保証する。一致しなかった時は正当
な移動体通信端末１０でないと判定し、ダウンロードし
たインタフェースプログラムを無効とする。

【００３７】上記の演算は専用の演算機で行っても良い
し、プログラム処理で行っても良い。また演算は例えば
移動体通信端末製造時に設定する移動体通信端末の固有
情報と非接触ＩＣカードモジュールの秘密鍵との組み合
わせをキーとし、ＤＥＳ（Data Encryption Standard）
で暗号化することで数字列を出力する。演算の方法はＤ
ＥＳに限定されるものではないことは当然である。

【００３８】正当性の判定で結果が一致した後、カード
発行サーバ装置１４はカード発行者が提供するサービス
に対応した価値及び／又はアプリケーションを、カード
発行機１３を介してリーダライタ装置１２より非接触Ｉ
Ｃカードモジュール１５に格納することにより非接触Ｉ
Ｃカードモジュール１５を非接触ＩＣカードと同様に使
用することができる。

【００３９】演算結果から元の固有情報及び秘密鍵を逆
算することは実際上不可能であるため、悪意の第３者
は、ＩＣカードから固有情報及び秘密鍵のいずれも読出
すことができない又は極めて困難であるにもかかわら
ず、カード発行サーバ装置１４は移動体通信端末１０内
の固有情報及び秘密鍵に基づいてその移動体通信端末１
０がＩＣカードとして正当なものであることを認証する
ことができる。

【００４０】図３は、本発明の実施の形態のＩＣカード
認証サーバ装置及び移動体通信端末を含むＩＣカード発
行システムの動作を説明するフローチャートである。図
３はカード発行サーバ装置１４の動作を中心に示してい
る。

【００４１】はじめに、ステップＳ２１では、利用者が
該移動体通信端末１０をリーダライタ装置１２を備える
カード発行機１３の非接触ＩＣカード通信可能範囲内に
設置し、移動体通信端末１０のダウンロードを起動する
操作ボタン６２０を押し、移動体通信端末１０をダウン
ロード可能な状態にしておき、カード発行機１３の入力
キーより入力した該移動体通信端末１０の加入者ＩＤに
よりカード発行サーバ装置１４にダウンロード要求を送
信しているかを判定する。ダウンロード要求を受信して
いない場合にはステップＳ２１の処理に戻り，ダウンロ
ード要求であり、加入者ＩＤを受信した場合にはステッ
プＳ２２の処理に進む。

【００４２】ステップＳ２２では、カード発行サーバ装
置１４は該リーダライタ装置１２との交信を制御するイ
ンタフェースプログラムをカード発行サーバ装置１４の
外部記憶装置から読み出しを行う。そしてステップＳ２
３の処理に進む。

【００４３】次に、ステップＳ２３では、カード発行サ
ーバ装置１４の外部記憶装置から読み出した該リーダラ
イタ装置１２との交信を制御するインタフェースプログ
ラムを利用者が有する加入者回線を利用して、該移動体
通信端末１０を介して非接触ＩＣカードモジュール１５
にダウンロードする。

【００４４】ステップＳ３１では、カード発行機１３に
対する移動体通信端末１０からのカード発行要求を監視
する。

【００４５】非接触ＩＣカードモジュール１５に該リー
ダライタ装置１２との交信を制御するインタフェースプ
ログラムをダウンロードした後、移動体通信端末１０
は、該インタフェースプログラムの制御で非接触ＩＣカ
ードモジュール１５とカード発行機１３のリーダライタ
装置１２との交信を行う。

【００４６】カード発行機１３のリーダライタ装置１２
との交信が行われると、カード発行機１３はカード発行
サーバ装置１４に移動体通信端末１０が接続されたこと
を移動体通信端末１０の加入者ＩＤ情報と共に通知す
る。

【００４７】加入者ＩＤ情報を含むカード発行機１３か
らの通知があった時ステップＳ３２に進む。カード発行
機１３からの通知が無い場合はステップＳ３１の処理に
戻る。

【００４８】ステップＳ３１において、例えば所定時間
内に通知が無い場合には、異常として以降の処理を行わ
ない。

【００４９】ステップＳ３２では、カード発行サーバ装
置１４は乱数２２を生成し、ＲＡＭ等の一時記憶装置
（図示せず）に格納する。

【００５０】ステップＳ３３では、ＲＡＭ等の一時記憶
装置に格納した乱数２２を読出し、カード発行機１３を
介し移動体通信端末１０に送信する。

【００５１】ステップＳ３４では、移動体通信端末製造
時に設定する移動体通信端末１０の固有情報と非接触Ｉ
Ｃカードモジュール１５の秘密鍵との組み合わせを格納
してある端末対応テーブル１７を加入者ＩＤを用いて検
索し、該当する秘密鍵との組み合わせ情報を読み出し、
ＲＡＭ等の一時記憶装置（図示せず）に格納する。

【００５２】ステップＳ３５では、読み出してある乱数
２２と加入者ＩＤに対応する秘密鍵との組み合わせ情報
とにより演算を行う。

【００５３】ステップＳ３６では、演算した結果の数字
列３１を一時記憶装置（図示せず）に格納する。

【００５４】ステップＳ３７では、ステップＳ３３で送
信した乱数２２を受けた移動体通信端末１０が、移動体
通信端末１０製造時に設定する移動体通信端末１０の固
有情報と非接触ＩＣカードモジュール１５の秘密鍵との
組み合わせた情報を格納してある秘密鍵テーブル１８を
読み出し、読み出した該組み合わせた情報を鍵として該
乱数２２を用いて演算し、演算した結果の数字列３０
を、リーダライタ装置１２を備えるカード発行機１３を
介して、カード発行サーバ装置１４で受信したかを判定
する。受信した場合、結果の数字列３０を一時記憶装置
（図示せず）に格納し、ステップＳ３８に進む。カード
発行機１３からの受信が無い場合はステップＳ３７の処
理に戻る。

【００５５】ステップＳ３７において、例えば所定時間
内に受信が無い場合には、異常として以降の処理を行わ
ない。

【００５６】ステップＳ３８において、ステップＳ３６
で保持した数字列３１を一時記憶装置から読出し、ステ
ップＳ３７で受信した数字列３０と一致するか判定す
る。一致した場合、カード発行を要求する移動体通信端
末１０が正当であるとして、移動体通信端末１０に対
し、ＩＣカードとしての価値の格納及びダウンロードし
たインタフェースプログラムを有効とする処理をステッ
プＳ３９において行う。

【００５７】ステップＳ３８において、判定が一致しな
かった場合、正当な移動体通信端末１０でないと判定
し、カード発行処理を停止する。異常又はカード発行処
理を停止した場合、ダウンロードしたインタフェースプ
ログラムは無効とする処理を移動体通信端末１０が行
う。

【００５８】上記ステップＳ２１からステップＳ４０の
過程で発生する課金情報は、カード発行者から課金業務
を集中して行う管理サーバ（図示せず）等に対して転送
すること等により、請求書がカード発行時に顧客に提示
されるか、又は所定の期間経過後に顧客に送付される。

【００５９】以上により、本発明のカード発行サーバ装
置１４と、カード発行機１３と、移動体通信端末１０か
ら成るＩＣカード発行システムにより、移動体通信端末
１０を正確に認証できる。

【００６０】図４は、本発明の実施の形態のＩＣカード
認証サーバ装置及び移動体通信端末を含むＩＣカード検
証システムの概念を示す図である。

【００６１】カード発行サーバ装置１４は移動体通信端
末製造時に製造者が設定する移動体通信端末１０の固有
情報と非接触ＩＣカードモジュール１５の秘密鍵（図示
せず）との組み合わせを端末対応テーブル１７に格納す
る。固有情報は、例えば製造番号など移動体通信端末を
ユニークに識別する情報で、かつ外部から読み取りでき
ないことが機密保持の観点から必要である。

【００６２】非接触ＩＣカードモジュール１５の秘密鍵
は該非接触ＩＣカードモジュールをユニークに識別する
情報かつ外部から読み取りできないことが機密保持の観
点から必須である。

【００６３】上記組み合わせ情報は、例えば移動体通信
端末１０に対応する通信方式の電話会社に移動体通信端
末製造時に通知され、該移動体通信端末１０が加入者Ｉ
Ｄ（図示せず）を取得した時点で、カード発行サーバ装
置１４を管理するカード発行者に通知され、カード発行
サーバ装置１４の外部記憶装置（図示せず）に加入者Ｉ
Ｄと共に格納される。又は電話会社に移動体通信端末製
造時に通知された時点でカード発行サーバ装置１４を管
理するカード発行者に通知され、該移動体通信端末１０
が加入者ＩＤを取得した時点で加入者ＩＤを、カード発
行サーバ装置１４を管理するカード発行者に通知しても
よい。

【００６４】上記組み合わせ情報はカード発行サーバ装
置１４の外部記憶装置（図示せず）の端末対応テーブル
１７に格納される。また端末対応テーブル１７は特別な
注意を払い管理すべきである。該当する情報へのアクセ
ス権限を限定するのは当然とし、該外部記憶装置も他の
情報と混在させないようにし、情報の漏洩の危険性を下
げることが必要である。

【００６５】サービス機器１６のリーダライタ装置１２
との交信が行われると、サービス機器１６は移動体通信
端末１０が接続されたことをカード発行サーバ装置１４
に移動体通信端末１０の加入者ＩＤを情報として通知
し、通知を受けたカード発行サーバ装置１４は乱数２３
を生成し、カード発行機１３を介して移動体通信端末１
０に与え、該乱数２３を受けた移動体通信端末１０は、
移動体通信端末１０製造時に設定する移動体通信端末１
０の固有情報と非接触ＩＣカードモジュール１５の秘密
鍵との組み合わせた情報を格納してある秘密鍵テーブル
１８を読み出し、読み出した該組み合わせた情報を鍵と
して該乱数２３を用いて演算し、演算した結果の数字列
３２を、サービス機器１６を介して、カード発行サーバ
装置１４に数字列３２を返信する。カード発行サーバ装
置１４は、移動体通信端末製造時に設定する移動体通信
端末１０の固有情報と非接触ＩＣカードモジュール１５
の秘密鍵との組み合わせを格納してある端末対応テーブ
ル１７を読み出し、読み出した該組み合わせた情報を鍵
として、該乱数２３を別個に演算し得た数字列３３と比
較し一致することを検証することで正当性を保証する。
一致しなかった時は正当な移動体通信端末１０でないと
判定し、サービスの提供を停止する。

【００６６】上記の演算は専用の演算機で行っても良い
し、プログラム処理で行っても良い。また演算は例えば
移動体通信端末製造時に設定する移動体通信端末の固有
情報と非接触ＩＣカードモジュールの秘密鍵との組み合
わせをキーとし、ＤＥＳ（Data Encryption Standard）
で暗号化することで数字列を出力する。さらに演算の方
式をカード発行時の認証に用いるものと異なる方式に変
えても良い。

【００６７】正当性の判定で結果が一致した後、カード
発行サーバ装置１４はカード発行者が提供するサービス
に対応した価値及び／又はアプリケーションを、サービ
ス機器１６を介してリーダライタ装置１２より非接触Ｉ
Ｃカードモジュール１５を更新することによりサービス
機器１６を介し、カード発行者が提供するサービスを受
けることができ、非接触ＩＣカードモジュール１５を非
接触ＩＣカードと同様に使用することができる。

【００６８】図５は、本発明の実施の形態のＩＣカード
認証サーバ装置及び移動体通信端末を含むＩＣカード検
証システムの動作を説明するフローチャートである。図
５はカード発行サーバ装置１４の動作を中心に示してい
る。

【００６９】はじめに、ステップＳ５１では、サービス
機器１６に対する移動体通信端末１０のサービス要求を
監視する。

【００７０】移動体通信端末１０は、ダウンロードした
インタフェースプログラムの制御で非接触ＩＣカードモ
ジュール１５とサービス機器１６のリーダライタ装置１
２との交信を行う。

【００７１】サービス機器１６のリーダライタ装置１２
との交信が行われると、サービス機器１６は移動体通信
端末１０が接続されたことをカード発行サーバ装置１４
に移動体通信端末１０の加入者ＩＤを情報として通知を
行う。

【００７２】加入者ＩＤを情報としてのサービス機器１
６からの要求があった時ステップＳ５２に進む。加入者
ＩＤを情報としてのサービス機器１６からの受信が無い
場合はステップＳ５１の処理に戻る。

【００７３】ステップＳ５１において、例えば所定時間
内に受信が無い場合には、異常として以降の処理を行わ
ない。

【００７４】ステップＳ５２では、カード発行サーバ装
置１４は乱数２３を生成し、ＲＡＭ等の一時記憶装置
（図示せず）に格納する。

【００７５】ステップＳ５３では、ＲＡＭ等の一時記憶
装置に格納した乱数２３を読出し、サービス機器１６を
介し移動体通信端末１０に送信する。

【００７６】ステップＳ５４では、加入者ＩＤを用いて
移動体通信端末製造時に設定する移動体通信端末１０の
固有情報と非接触ＩＣカードモジュール１５の秘密鍵と
の組み合わせを格納してある端末対応テーブル１７を検
索し、該当する秘密鍵との組み合わせ情報を読み出し、
ＲＡＭ等の一時記憶装置（図示せず）に格納する。

【００７７】ステップＳ５５では、読み出してある乱数
２３と加入者ＩＤに対応する秘密鍵との組み合わせ情報
とにより演算を行う。

【００７８】ステップＳ５６では、演算した結果の数字
列３３を一時記憶装置（図示せず）に格納する。

【００７９】ステップＳ５７では、ステップＳ５３で送
信した乱数２３を受けた移動体通信端末１０が、移動体
通信端末１０製造時に設定する移動体通信端末１０の固
有情報と非接触ＩＣカードモジュール１５の秘密鍵との
組み合わせた情報を格納してある秘密鍵テーブル１８を
読み出し、読み出した該組み合わせた情報を鍵として該
乱数２３を用いて演算し、演算した結果の数字列３２
を、サービス機器１６を介して、カード発行サーバ装置
１４で受信したかを判定する。受信した場合、結果の数
字列３２を一時記憶装置（図示せず）に格納し、ステッ
プＳ５８に進む。サービス機器１６からの受信が無い場
合はステップＳ５７の処理に戻る。

【００８０】ステップＳ５７において、例えば所定時間
内に受信が無い場合には、異常として以降の処理を行わ
ない。

【００８１】ステップＳ５８において、ステップＳ５６
で保持した数字列３３を一時記憶装置から読出し、ステ
ップＳ５７で受信した数字列３２と一致するか判定す
る。一致した場合、サービス提供を要求する移動体通信
端末１０が正当であるとして、移動体通信端末１０に対
し、ＩＣカードとしての価値の減算及び価値の減算に相
当するサービスを有効とする処理をステップＳ５９にお
いて行う。

【００８２】また、価値の減算の結果が、保持している
ＩＣカードとしての価値より不足したとき加入者回線に
課金することも、ステップＳ５９において行うことがで
きる。

【００８３】ステップＳ５８において、判定が一致しな
かった場合、正当な移動体通信端末１０でないと判定
し、ステップＳ６０において、サービスを無効とする処
理を行う。

【００８４】上記ステップＳ５９において行うことがで
きる、価値の減算の結果が、保持しているＩＣカードと
しての価値より不足したとき、及びステップＳ６０の過
程で発生する課金情報は、カード発行者から課金業務を
集中して行う管理サーバ（図示せず）等に対して転送す
ること等により、所定の期間経過後に顧客に請求書が送
付される。

【００８５】以上により、本発明のカード発行サーバ装
置１４と、サービス機器１６と、移動体通信端末１０か
ら成るＩＣカード検証システムにより、移動体通信端末
１０を正確に認証できる。

【００８６】図６は、本実施の形態による移動体通信端
末を説明するブロック図、図７は、本実施の形態による
非接触ＩＣカードモジュールを説明するブロック図であ
る。

【００８７】本実施の形態による移動体通信端末１０は
非接触ＩＣカードモジュール１５を、加入者ＩＤを持つ
移動体通信端末１０に内蔵し、該非接触ＩＣカードモジ
ュール１５は該電子機器自身の機能を実現する回路と電
気的に接続されるか、又は信号用及び電源接続コネクタ
を有しており、移動体通信端末１０と一体となり着脱で
きない構造で構成される。さらに移動体通信端末１０の
外装を取り外し、非接触ＩＣカードモジュール部を取り
外した場合、再取り付け不能な構造であることが必要で
ある。

【００８８】利用者の所有する移動体通信端末１０のダ
ウンロードを起動する操作ボタン６２０を押し、移動体
通信端末１０をダウンロード可能な状態にしておく。次
に加入者ＩＤを入力したカード発行機１３からカード発
行サーバ装置１４へ、非接触ＩＣカードモジュール１５
のインタフェースプログラムのダウンロードであること
を通知し、カード発行サーバ装置１４は利用者の所有す
る移動体通信端末１０に加入者ＩＤを用い公衆網経由で
接続を行う。

【００８９】カード発行サーバ装置１４からの接続が確
立した後、カード発行サーバ装置１４は外部記憶装置よ
りインタフェースプログラムを読み出し、接続した移動
体通信端末１０に該インタフェースプログラムを公衆網
経由でダウンロードする。このダウンロードは移動体通
信端末１０の通信機能、すなわち、送話器７２７、送信
信号処理回路７２５、送信部７２３及び受信部７２２、
受信信号処理回路７２４、受話器７２６、を利用して行
う。移動体通信端末１０は操作ボタン６２０を押し、移
動体通信端末１０をダウンロード可能な状態にしてお
り、公衆網経由で無線機７の受信部７２２を経由しダウ
ンロードしたインタフェースプログラムを一旦揮発性記
憶素子ＲＡＭ６１５に格納する。格納したインタフェー
スプログラムを、ＩＣカードモジュール接続部６１０と
非接触ＩＣカードモジュールの移動体通信端末接続部４
７を経由し不揮発性記憶素子ＥＥＰＲＯＭ４３に格納す
る。非接触伝送において正しく動作させるためには、タ
イミング等の規定が重要である。例えばＩＳＯ/ＩＣＥ
10536-3で規定される初期応答、リセット復帰時間（Ｔ
０）、リセット信号立ち上がり時間（Ｔ１）、データ伝
送準備時間（Ｔ２）、安定ロジック時間（Ｔ３）そして
ＡＴＲ（Answer to Reset）送出時間（Ｔ４）などに相
当する値も、格納したインタフェースプログラムで制御
する。

【００９０】インタフェースプログラムをダウンロード
するとき、同時に対応するリーダライタと通信するため
の周波数及び変調復調方式を指定する。周波数及び変調
復調方式は非接触ＩＣカードモジュールの不揮発性記憶
素子ＥＥＰＲＯＭ４３に格納する。

【００９１】インタフェースプログラムが非接触ＩＣカ
ードモジュールの不揮発性記憶素子ＥＥＰＲＯＭ４３に
格納されると、非接触ＩＣカードモジュールは格納した
インタフェースプログラムを主ＣＰＵ４２で逐次読み出
し処理する事で非接触ＩＣカードとして機能することが
できる。

【００９２】移動体通信端末１０のダウンロードを起動
する操作ボタン６２０のリセットは、カード発行サーバ
装置１４からの指示をカード発行機１３が経由し、行わ
れる。カード発行が完了した時、非接触ＩＣカードモジ
ュールは格納したインタフェースプログラムを有効にす
る標識を非接触ＩＣカードモジュールの不揮発性記憶素
子ＥＥＰＲＯＭ４３に格納し、操作ボタン６２０をリセ
ットする。

【００９３】またカード発行処理が異常他で停止したと
き、操作ボタン６２０をリセットする。この場合、格納
したインタフェースプログラムは無効となり、非接触Ｉ
Ｃカードモジュールは非接触ＩＣカードとして機能する
ことができない。

【００９４】リーダライタの発信回路で作り出される磁
界中に非接触ＩＣカードモジュールのアンテナ５１を挿
入し、非接触ＩＣカードモジュール側でこのアンテナ５
１で得た磁界の変化を受信磁界処理回路５２１を介し復
調回路（ｎ）５２２で復調して信号を得る。発信は出力
データを変調回路（ｎ）５３２で変調し送信磁界処理回
路５３１を介しアンテナに変調した信号を伝送する。

【００９５】リーダライタ側ではアンテナで得た磁界の
変化を復調して、ＩＣカード側からのデータを受信す
る。

【００９６】非接触ＩＣカードは電力をリーダライタが
供給する磁界をエネルギーとして電力に変換するが、非
接触ＩＣカードモジュールでは移動体通信端末１０から
電力の供給をうける。そのためリーダライタとの距離が
離れても電力が減少することが無く、通信距離を伸ばす
ことができる。

【００９７】また本発明の操作ボタン６２０は独立した
ボタンとしているが、入力キー６１８の操作で代えるこ
とも可能である。

【００９８】移動体通信端末製造時に製造者が設定する
移動体通信端末１０の固有情報と非接触ＩＣカードモジ
ュール１５の秘密鍵（図示せず）との組み合わせを移動
体通信端末１０の不揮発性記憶素子ＲＯＭ６１４又はＥ
ＥＰＲＯＭ６１３に格納する。固有情報は、例えば製造
番号など移動体通信端末をユニークに識別する情報で、
かつ外部から読み取りできないことが機密保持の観点か
らより望ましい。またＥＥＰＲＯＭに格納する場合は、
ライトワンス（一回のみ書き込み可能）とすることが必
要である。

【００９９】非接触ＩＣカードモジュール１５の秘密鍵
は該非接触ＩＣカードモジュールをユニークに識別する
情報かつ外部から読み取りできないことが機密保持の観
点から必須であり、非接触ＩＣカードモジュールの不揮
発性記憶素子ＲＯＭ４４又はＥＥＰＲＯＭ４３に格納す
る。固有情報は、例えば製造番号など非接触ＩＣカード
モジュールをユニークに識別する情報である。またＥＥ
ＰＲＯＭに格納する場合は、ライトワンス（一回のみ書
き込み可能）とすることが必要である。この情報は移動
体通信端末１０に移動体通信端末１０の固有情報と非接
触ＩＣカードモジュール１５の秘密鍵（図示せず）との
組み合わせを移動体通信端末１０の不揮発性記憶素子Ｒ
ＯＭ６１４又はＥＥＰＲＯＭ６１３に格納する為に必要
である。

【０１００】リーダライタ装置１２より乱数２２を受け
た移動体通信端末１０は、移動体通信端末１０製造時に
設定する移動体通信端末１０の固有情報と非接触ＩＣカ
ードモジュール１５の秘密鍵とを組み合わせた情報を、
移動体通信端末１０の不揮発性記憶素子ＲＯＭ６１４又
はＥＥＰＲＯＭ６１３に格納してある秘密鍵テーブル１
８から読み出した、組み合わせた情報を鍵として該乱数
２２を用いて移動体通信端末１０の暗号演算部６１１で
演算し、結果の数字列３０をＩＣカードモジュール接続
部６１０及び非接触ＩＣカードモジュール１５の移動体
通信端末接続部４７及び送信部５３を経由しリーダライ
タ装置１２に送信する。

【０１０１】また移動体通信端末１０の切替ボタン６２
１を押すことで、不揮発性記憶素子ＥＥＰＲＯＭ６１３
に格納するポインタ（図示せず）で示す領域を切り替え
ることができ、カード発行時にダウンロードするインタ
フェースプログラムを別の記憶部分に格納する事ができ
る。

【０１０２】切替ボタン６２１により、すでにダウンロ
ードした複数のインタフェースプログラム及び、保持し
ているＩＣカードとしての価値を、不揮発性記憶素子Ｅ
ＥＰＲＯＭ６１３及び不揮発性記憶素子ＥＥＰＲＯＭ４
３に格納するポインタ（図示せず）で示す領域を切り替
えることで、切り替えることができる。

【０１０３】ダウンロードした複数のインタフェースプ
ログラムがある場合、不揮発性記憶素子ＥＥＰＲＯＭ４
３に格納する複数のインタフェースプログラムを非接触
伝送において正しく動作させるためには、タイミング等
の規定が重要である。例えばＩＳＯ/ＩＣＥ 10536-3で
規定される初期応答、リセット復帰時間（Ｔ０）、リセ
ット信号立ち上がり時間（Ｔ１）、データ伝送準備時間
（Ｔ２）、安定ロジック時間（Ｔ３）そしてＡＴＲ（An
swer to Reset）送出時間（Ｔ４）などに相当する値も
格納したインタフェースプログラムで制御する。

【０１０４】インタフェースプログラムをダウンロード
するとき、同時に対応するリーダライタと通信するため
の周波数及び変調復調方式を指定する。周波数及び変調
復調方式は非接触ＩＣカードモジュールの不揮発性記憶
素子ＥＥＰＲＯＭ４３に格納し、対応する復調回路
（ｎ）５２２又は復調回路（ｎ＋１）５２３を選択す
る。

【０１０５】また本発明の操作ボタン６２０は独立した
ボタンとしているが、入力キー６１８の操作で代えるこ
とも可能である。

【０１０６】また移動体通信端末１０の警告ボタン６２
２を操作することにより、警告モードを設定することが
できる。

【０１０７】カード発行サーバ装置１４に加入者回線を
介して警告通知する為の加入者回線番号を、カード発行
時に移動体通信端末１０の不揮発性記憶素子ＥＥＰＲＯ
Ｍ６１３に格納しておく。

【０１０８】警告モードであるときにサービス機器１６
を介してサービスを受けるとき、移動体通信端末１０に
対応する加入者回線を介してカード発行サーバ装置１４
に発信し警告通知を行う。

【０１０９】また本発明の警告ボタン６２２は独立した
ボタンとしているが、入力キー６１８の操作で代えるこ
とも可能である。

【０１１０】またカード発行サーバ装置１４に警告通知
を行うために、加入者回線を使用せず、警告モードであ
ることをカード発行サーバ装置１４との認証処理中に通
知することも可能である。

【０１１１】また移動体通信端末１０の入力キー６１８
よりＩＣカード暗証番号を入力し、本人認証をすること
もできる。

【０１１２】以上により、本発明の移動体通信端末１０
により、非接触ＩＣカードモジュールを別の移動体通信
端末１０に接続しても本発明の認識システムによれば、
改造であることが認識でき、不正使用をすることができ
ない。

【０１１３】また、方式の異なるＩＣカードを一括して
持つことと同等の機能を提供でき、今後益々個人通信ツ
ールとして必須になる移動体通信端末１０と一体化する
ことにより、保管枚数の削減を実現できる。

【０１１４】また非接触ＩＣカードモジュールを移動体
通信端末１０と一体化することにより、正当な移動体通
信端末１０の使用者以外による不正使用に対し、警告を
発信することが可能となる。

【０１１５】図８は、本実施の形態のリーダライタ装置
の構成を示すブロック図、図９はリーダライタ装置の動
作を説明するフローチャートである。

【０１１６】リーダライタ装置１２の送信信号処理回路
１３８で信号を作成し送信部１３６の変調回路（ｎ）１
４４で変調し送信磁界処理回路１４３を介してアンテナ
１３４に送り、そこで作り出される磁界中に非接触ＩＣ
カードモジュールを挿入し、非接触ＩＣカードモジュー
ル側で磁界の変化を、復調して信号を得る。

【０１１７】リーダライタ装置１２の受信では、非接触
ＩＣカードモジュール側で出力データを変調した信号
を、アンテナ１３４で受信し、得た磁界の変化を受信部
１３５の受信磁界処理回路１４１を介して復調回路
（ｎ）１４２で復調して受信信号処理回路１３７で復調
して、ＩＣカード側からのデータを受信する。このデー
タは上位機器接続部１３９を介してカード発行サーバ装
置１４に送られる。

【０１１８】非接触ＩＣカードは電力をリーダライタが
供給する磁界をエネルギーとして電力に変換するが、非
接触ＩＣカードモジュール１５では移動体通信端末１０
から電力の供給をうける。

【０１１９】また非接触ＩＣカードモジュール通知の手
段として接続の初めのタイミングで加入者ＩＤを含む情
報をリーダライタ装置１２に送信する。

【０１２０】リーダライタ装置１２と非接触ＩＣカード
モジュール１５との制御の詳細はカード発行者によって
決められる機密情報である。

【０１２１】移動体通信端末１０と交信するとき、交信
できる信号レベルに達した時、非接触ＩＣカードモジュ
ールが交信する旨の情報をリーダライタ装置１２に通知
する。リーダライタ装置１２では、通常のＩＣカードで
作成する例えばＩＳＯ/ＩＣＥ 10536-3で規定される初
期応答ＡＴＲ（Answer to Reset）で通知された情報に
先立つ非接触ＩＣカードにおけるリセット処理のタイミ
ング中に通知された情報により、カード発行サーバ装置
１４に格納する移動体通信端末の製造時に設定する固有
情報と非接触ＩＣカードモジュール秘密鍵の組み合わせ
と、及び移動体通信端末１０の書き換えできない不揮発
性記憶素子に設定した移動体通信端末１０の固有情報と
非接触ＩＣカードモジュール秘密鍵に関連する情報の組
み合わせを用いた検証を行う通常のＩＣカードの認証と
異なる制御手順に切り替える。

【０１２２】上記の手順はリーダライタ装置１２の不揮
発性記憶素子ＲＯＭ１３３又はＥＰＲＯＭ１３２に格納
したリーダライタ装置１２の制御プログラムにより制御
される。

【０１２３】図９はリーダライタ装置１２の動作を示し
ている。

【０１２４】はじめに、ステップＳ９１では、移動体通
信端末１０がリーダライタ装置１２の非接触ＩＣカード
通信可能範囲内に存在し、該移動体通信端末１０の加入
者ＩＤによりリーダライタ装置１２に接続要求を送信し
ているかを判定する。加入者ＩＤによる接続要求を受信
していない場合にはステップＳ９２の処理に進み，以降
通常の非接触ＩＣカードとの接続及び認証の処理に進む
（ステップＳ９３、Ｓ９４）。

【０１２５】ステップＳ９１において、加入者ＩＤによ
る接続要求を受信しているとき、ステップＳ９５に進
む。

【０１２６】ステップＳ９５では、非接触ＩＣカードモ
ジュール対応の認証処理を上位機器であるカード発行機
１３又はサービス機器１６を経由しカード発行サーバ装
置１４にて行い、ステップＳ９６でデータ通信を実行す
る。

【０１２７】

【発明の効果】非接触ＩＣカードモジュールを別の移動
体通信端末に接続しても本発明の認識システムによれ
ば、改造であることが認識でき、不正使用をすることが
できない。これらは、移動体通信端末製造時に設定する
移動体通信端末の固有情報をカード発行サーバ装置と移
動体通信端末それぞれに持ち、移動体通信端末の検証を
移動体通信端末製造時に設定する移動体通信端末の固有
情報を交換することなく行うことにより、情報の漏洩を
防ぎ、偽造及び変造が出来ないことによる。

【０１２８】本発明の非接触ＩＣカードモジュールによ
れば、方式の異なるＩＣカードを一括して持つことと同
等の機能を提供でき、今後益々個人通信ツールとして必
須になる移動体通信端末と一体化することにより、保管
枚数の削減を実現できる。これらは、複数のインタフェ
ースプログラムを、移動体通信端末に格納することが可
能で、かつ該インタフェースプログラムを選択出来るこ
とによる。

【０１２９】ＩＣカードの機密性及び安全性は高いが、
ＩＣカードを盗難又は紛失した場合、多大な損失をこう
むる危険がある。またＩＣカードの枚数が多いと紛失の
危険性も高くなる。本発明によれば、個人通信ツールと
して必須になる移動体通信端末を管理すればよく、紛失
の危険性も大幅に低減される。

【０１３０】また非接触ＩＣカードモジュールを移動体
通信端末と一体化することにより、正当な移動体通信端
末の使用者以外による不正使用に対し、警告を発信する
ことが可能になり、不正使用に対するサービスの停止又
はサービス機器に対し警告を通知し、不正使用者に対す
る適切な処置、例えば写真撮影による個人認証を行い、
後日不正使用者に対する弁済を求めるときの証拠とする
などの措置が可能となる。

【図面の簡単な説明】

【図１】本発明の実施の形態のＩＣカード認証サーバ装
置及び移動体通信端末を含む通信システムの概念を示す
図である。

【図２】本発明の実施の形態のＩＣカード認証サーバ装
置及び移動体通信端末を含むＩＣカード発行システムの
概念を示す図である。

【図３】本発明の実施の形態のＩＣカード認証サーバ装
置及び移動体通信端末を含むＩＣカード発行システムの
動作を説明するフローチャートである。

【図４】本発明の実施の形態のＩＣカード認証サーバ装
置及び移動体通信端末を含むＩＣカード検証システムの
概念を示す図である。

【図５】本発明の実施の形態のＩＣカード認証サーバ装
置及び移動体通信端末を含むＩＣカード検証システムの
動作を説明するフローチャートである。

【図６】本実施の形態による移動体通信端末を説明する
ブロック図である。

【図７】本実施の形態による非接触ＩＣカードモジュー
ルを説明するブロック図である。

【図８】本実施の形態のリーダライタ装置の構成を示す
ブロック図である。

【図９】本実施の形態のリーダライタ装置の動作を説明
するフローチャートである。

【符号の説明】

４９、１４０、６１９ バス ７２０ アンテナ

Claims (8)

【特許請求の範囲】
1. 【請求項１】 複数の移動体通信端末の固有情報を格納
   する固有情報格納手段と、 前記移動体通信端末に供給する乱数を発生する乱数発生
   器と、 前記固有情報格納手段から読出される固有情報と前記乱
   数発生器から出力される乱数を用いて演算する演算手段
   と、 前記乱数発生器から乱数を供給される前記移動体通信端
   末から演算結果を受信する受信手段と、 前記演算手段の演算結果と該受信手段の出力とを比較し
   て前記移動体通信端末がＩＣカードとして正当であるこ
   とを認証する認証手段とを備えることを特徴とするＩＣ
   カード認証サーバ装置。
2. 【請求項２】 複数の移動体通信端末の固有情報及びそ
   れぞれの移動体通信端末内のＩＣカードモジュールの秘
   密鍵を対応づけて格納する固有情報格納手段と、 前記移動体通信端末に供給する乱数を発生する乱数発生
   器と、 前記固有情報格納手段から読出される固有情報及び秘密
   鍵と前記乱数発生器から出力される乱数を用いて演算す
   る演算手段と、 前記乱数発生器から乱数を供給される前記移動体通信端
   末から演算結果を受信する受信手段と、 前記演算手段の演算結果と該受信手段の出力とを比較し
   て前記移動体通信端末がＩＣカードとして正当であるこ
   とを認証する認証手段とを備えることを特徴とするＩＣ
   カード認証サーバ装置。
3. 【請求項３】 前記移動体通信端末とリーダライタ装置
   との交信を制御するインタフェースプログラムを前記移
   動体通信端末を介して前記ＩＣカードモジュールにダウ
   ンロードするダウンロード手段をさらに備えることを特
   徴とする請求項２記載のＩＣカード認証サーバ装置。
4. 【請求項４】 前記認証手段により正当であると認証さ
   れることにより前記移動体通信端末の加入者回線に課金
   する課金手段をさらに備えることを特徴とする請求項１
   乃至３いずれかに記載のＩＣカード認証サーバ装置。
5. 【請求項５】 本移動体通信端末の固有情報を格納する
   固有情報格納手段と、 ＩＣカード認証サーバ装置から乱数を受信する受信手段
   と、 前記固有情報格納手段から読出される固有情報と前記受
   信手段から出力される乱数を用いて演算する演算手段
   と、 該演算手段の演算結果を前記ＩＣカード認証サーバ装置
   に送信する送信手段とを備えることを特徴とする移動体
   通信端末。
6. 【請求項６】 本移動体通信端末の固有情報及び本移動
   体通信端末内のＩＣカードモジュールの秘密鍵を格納す
   る固有情報格納手段と、 ＩＣカード認証サーバ装置から乱数を受信する受信手段
   と、 前記固有情報格納手段から読出される固有情報及び秘密
   鍵と前記受信手段から出力される乱数を用いて演算する
   演算手段と、 該演算手段の演算結果を前記ＩＣカード認証サーバ装置
   に送信する送信手段とを備えることを特徴とする移動体
   通信端末。
7. 【請求項７】 前記受信手段は、本移動体通信端末とリ
   ーダライタ装置との交信を制御するインタフェースプロ
   グラムを前記ＩＣカード認証サーバ装置から受信するこ
   とを特徴とする請求項５又は６記載の移動体通信端末。
8. 【請求項８】 ユーザにより操作される警告ボタンをさ
   らに備え、 前記送信手段は、該警告ボタンが操作されることにより
   前記ＩＣカード認証サーバ装置に警告ボタンが操作され
   たことを示す情報を送信することを特徴とする請求項５
   乃至７いずれかに記載の移動体通信端末。