JP2003162691A

JP2003162691A - データ処理システム、メモリデバイス、データ処理装置、およびデータ処理方法、並びにコンピュータ・プログラム

Info

Publication number: JP2003162691A
Application number: JP2001358967A
Authority: JP
Inventors: Takashi Matsuo; 隆史松尾; Toshiharu Takemura; 俊治竹村; Masahiro Sueyoshi; 正弘末吉; Fumio Kubono; 文夫久保野
Original assignee: Sony Corp
Current assignee: Sony Corp
Priority date: 2001-11-26
Filing date: 2001-11-26
Publication date: 2003-06-06

Abstract

(57)【要約】【課題】サービス利用アプリケーションを格納したメ
モリデバイスの改善された管理構成を提供する。【解決手段】様々なサービスの利用を行なうために適
用するメモリデバイスとして、各サービスに対応するカ
ードを複数有する場合、各カード単位でまたは各カード
のサービス情報単位で紐付け情報を生成し、生成した紐
付け情報の格納処理を実行して紐付け情報格納カードを
発行する。本構成により、複数のカードの情報を１つの
カードにまとめることが可能となり、複数のサービスに
対応した個々のカードを保持することなく、１枚の紐付
け情報格納カードを用いて様々なサービスの適用を受け
ることが可能となる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データ処理システ
ム、メモリデバイス、データ処理装置、およびデータ処
理方法、並びにコンピュータ・プログラムに関する。さ
らに、詳細には、複数のメモリデバイスとしてのカード
またはカードに格納するサービス情報を紐付けし、紐付
け情報の正当性等を確認することにより、１つのカード
に多様なサービス情報を格納して、様々なサービスに適
用可能なカードを生成し、認証処理を実行したカード確
認処理等により、不正なカード利用の排除、高度なセキ
ュリティレベルでのサービス提供および利用構成を実現
したデータ処理システム、メモリデバイス、データ処理
装置、およびデータ処理方法、並びにコンピュータ・プ
ログラムに関する。

【０００２】

【従来の技術】昨今、クレジットカード、銀行のキャッ
シュカード、病院の診療カード、社員カード、各種団体
の会員カード、あるいは電子マネーシステム、定期券
等、様々なサービス分野において、ＩＣカード等のメモ
リデバイスが利用されている。ＩＣカードは、演算処理
機能を持つＣＰＵ（Central Processing Unit）と、処
理に必要なデータなどを記憶するメモリを組み込み、所
定のリーダ／ライタ（Ｒ／Ｗ）に電気的に接触、または
電磁波等を利用した非接触で、データの送受信を行う。

【０００３】ＩＣカードを、電子マネーシステムやセキ
ュリティシステムなどで利用する場合においては、デー
タの隠匿性や、ＩＣカードの偽造を防止すること等のセ
キュリティが重要である。一般にカード内のメモリに
は、個人情報が格納されることが多く、カードからの不
正な個人情報の読み取りをいかに防止するかは１つの大
きな課題である。

【０００４】また、１人のユーザが様々なサービスに対
応する複数枚のカードを保有する場合、それらのカード
管理は、各個人にまかされ、カード枚数の増大によるカ
ードの紛失、紛失カードの他人による不正利用の可能性
の増大が懸念される。

【０００５】従来のＩＣカード等、カード型メモリデバ
イスのメモリ構造例について図を用いて説明する。図２
３のメモリは、例えば電子マネーとして利用可能なデバ
イスにおけるメモリ構成例を示している。図２３に示す
ように、メモリ領域は大きく３つに別れている。すなわ
ち、データ領域、メモリ管理領域、システム領域であ
る。

【０００６】データ領域には各データ内の先頭に格納さ
れた「データ構造」に基づくデータが格納されており、
例えば利用者名前、住所、電話番号、金額、メモ、ログ
の各データが格納される。メモリ管理領域には、データ
領域の各データにアクセスするための格納アドレス、ア
クセス方法、アクセス認証鍵等が格納されている。例え
ば、データ領域のデータ１（利用者名前）のアクセスは
読み出し（Ｒｅａｄ）のみが、アクセス認証鍵（0123…
…）の利用によって可能となることが示されている。ま
た、システム領域には、デバイス識別子（ＩＤ）、デー
タ領域にメモリ領域を確保するための認証鍵であるメモ
リ管理鍵等が格納される。

【０００７】図２３に示すメモリデバイスのデータ領域
は複数に分割可能であり、これらの分割データ領域を、
異なるサービス主体、例えば電子マネーであればそれぞ
れ別の電子マネーサービス提供主体（例えば複数の異な
る銀行）が管理する構成とすることができる。各分割領
域のデータは、個々のサービス提供主体の他、利用者、
例えば電子マネーを利用した商品販売を行なう店舗に備
えられたデバイスアクセス機器としてのリーダライタ
（専用リーダライタまたはＰＣなど）によりデータの読
み出し、書き込み、（ｅｘ．残金データの更新）が実行
される。

【０００８】次に、図２４を用いて、複数のデータ領域
を持つメモリデバイスに対するメモリアクセス方法につ
いて説明する。図２４の左側のリーダライタは、メモリ
アクセス用リーダライタ（Ｒ／Ｗ）であり、専用Ｒ／Ｗ
あるいはＰＣなどで構成される。メモリアクセス用リー
ダライタ（Ｒ／Ｗ）には、アクセス認証鍵を保持するた
めのセキュアなＮＶＲＡＭが備えられている。Ｒ／Ｗを
用いてセキュアデバイスのデータ領域にアクセスするた
めには、まずセキュアデバイスからデバイスＩＤを読み
出す。次にＲ／Ｗ内において、アクセス認証鍵とデバイ
スＩＤを用いて認証鍵を生成し、生成した認証鍵を用い
てセキュアデバイスと相互認証を実行する。相互認証に
成功した後、Ｒ／Ｗはアクセス認証鍵に対応するデータ
領域のデータに所定のアクセスを行なう。

【０００９】このときメモリ管理領域に規定されたアク
セス方法に従ったアクセスが実行される。例えば、デー
タ４（金額データ）の減額（Decrement）用のアクセス
認証に成功した場合は、データ４のデータの減額は可能
となる。

【００１０】ＩＣカードは、上述のような電子マネー等
の様々な利用形態があり、各サービスを提供するサービ
ス提供主体（サービスプロバイダ）によって、ＩＣカー
ド上で実行される処理が異なる。これらの処理に必要な
アプリケーションプログラムは、ＩＣカード内のメモリ
に格納され、各サービスプロバイダの管理するリーダラ
イタとのアクセス時に、各プログラムが実行され、ＩＣ
カードに格納されたデータの読み取りまたはデータの書
き込みが実行されることになる。

【００１１】

【発明が解決しようとする課題】カードを利用してサー
ビスを受けようとする場合、カードにはサービスに応じ
た情報を格納することが必要となる。カードを利用した
サービス形態としては様々なものが想定される。例えば
銀行等が提供するのキャッシュサービス、デビッドカー
ドサービス、クレジットカード会社の提供するクレジッ
トカードサービス、また、鉄道、バス等の交通機関の発
行する乗車パスとしてのサービス、さらには、自治体の
提供するサービス、会員制のスポーツクラブ、レストラ
ン等の提供するサービス等である。このような各種のサ
ービスに対応して個別に発行されたカードを管理するこ
とは個人にとって負担となり、これら多数のカードを携
帯することは、カードの紛失の可能性を高くすることと
なり好ましい利用形態であるとは言えない。

【００１２】また、このようなカード数の増加は、正当
なカード保有者でない者によるカードの不正利用の可能
性も高めるという問題がある。カードの不正利用の問題
を解決するためには、カード発行処理手続きの管理構成
を構築し、カード利用時の検証処理構成を構築すること
が必要となる。

【００１３】本発明は、上述の問題点に鑑みてなされた
ものであり、様々なサービスに対応する複数のサービス
をまとめて１つのカードで利用可能とするとともに、カ
ードの利用にあたって、正当なユーザであることの確認
を効率的に実行可能としたデータ処理システム、メモリ
デバイス、データ処理装置、およびデータ処理方法、並
びにコンピュータ・プログラムを提供するものである。

【００１４】

【課題を解決するための手段】本発明の第１の側面は、
サービス利用に供するサービス情報を格納したデータ記
憶手段およびデータ制御手段とを有するメモリデバイス
と、前記メモリデバイスの格納情報の読み出し処理を実
行し、異なるメモリデバイスまたは異なるサービス情報
の関連付け情報としての紐付け情報を生成し、生成した
紐付け情報のメモリデバイス内への格納処理により紐付
け情報格納メモリデバイスを発行する紐付け情報発行手
段と、前記紐付け情報発行手段の発行した紐付け情報格
納メモリデバイス内の紐付け情報を読み出し、読み出し
た紐付け情報において関連付けされたサービスに対応す
るサービスの提供処理を実行するカード利用手段と、を
有することを特徴とするデータ処理システムにある。

【００１５】さらに、本発明のデータ処理システムの一
実施態様において、前記紐付け情報発行手段は、異なる
２以上のメモリデバイスについて、メモリデバイス単位
の紐付け情報を生成する構成を有し、前記紐付け情報に
よって関連付けされる複数のメモリデバイス各々に対応
するエンティテイ情報を各メモリデバイスから読み出
し、読み出した各メモリデバイスに対応するエンティテ
イ情報を紐付け対象エンティテイ情報または紐付け先エ
ンティテイ情報として設定した紐付け情報を生成する処
理を実行する構成を有することを特徴とする。

【００１６】さらに、本発明のデータ処理システムの一
実施態様において、前記紐付け情報発行手段は、１以上
のメモリデバイスに格納された異なるサービス情報につ
いて、サービス情報単位の紐付け情報を生成する構成を
有し、前記紐付け情報によって関連付けされる複数のサ
ービス情報に対応するエンティテイ情報を各メモリデバ
イスから読み出し、読み出した各サービス情報に対応す
るエンティテイ情報を紐付け対象エンティテイ情報また
は紐付け先エンティテイ情報として設定した紐付け情報
を生成する処理を実行する構成を有することを特徴とす
る。

【００１７】さらに、本発明のデータ処理システムの一
実施態様において、前記紐付け情報発行手段は、第１の
メモリデバイス内に格納済みの第１の紐付け情報と、前
記第１の紐付け情報において紐付け処理のされていない
メモリデバイスまたはサービス情報とを関連付けた第２
の紐付け情報を生成する階層化紐付け情報生成処理構成
を有し、前記第１の紐付け情報の識別情報と、第２の紐
付け情報による関連付け対象となるメモリデバイスまた
はサービス情報に対応するエンティテイ情報をメモリデ
バイスから読み出し、読み出した識別情報またはエンテ
ィテイ情報を紐付け対象エンティテイ情報または紐付け
先エンティテイ情報として設定した紐付け情報を生成す
る処理を実行する構成を有することを特徴とする。

【００１８】さらに、本発明のデータ処理システムの一
実施態様において、前記紐付け情報発行手段は、前記紐
付け情報において関連付けされたサービスについての前
記サービス利用手段での利用時に必要となる情報を紐付
け要素項目として設定した紐付け情報を生成する構成を
有することを特徴とする。

【００１９】さらに、本発明のデータ処理システムの一
実施態様において、前記紐付け情報発行手段は、前記紐
付け情報に対する電子署名を生成してメモリデバイス内
へ格納して、紐付け情報格納メモリデバイスを発行する
構成であることを特徴とする。

【００２０】さらに、本発明のデータ処理システムの一
実施態様において、前記カード利用手段は、前記紐付け
情報に対する電子署名の検証を実行し、紐付け情報の改
竄のないことが検証されたことを条件として、紐付け情
報内の格納情報の読み出し処理を伴うサービス提供処理
を実行する構成であることを特徴とする。

【００２１】さらに、本発明のデータ処理システムの一
実施態様において、前記メモリデバイスは、認証処理に
適用する鍵情報を格納し、前記紐付け情報発行手段は、
紐付け対象データを格納したメモリデバイスすべての認
証が成立したことを条件として、紐付け情報生成処理を
実行する構成であることを特徴とする。

【００２２】さらに、本発明のデータ処理システムの一
実施態様において、前記紐付け情報格納メモリデバイス
は、認証処理に適用する鍵情報を格納し、前記カード利
用手段は、前記紐付け情報格納メモリデバイスとの認証
が成立したことを条件として、サービスの提供処理を実
行する構成であることを特徴とする。

【００２３】さらに、本発明の第２の側面は、サービス
利用に供するサービス情報を格納したデータ記憶手段お
よびデータ制御手段とを有するメモリデバイスであり、
異なるメモリデバイスまたは異なるサービス情報の関連
付け情報としての紐付け情報を格納した構成を有するこ
とを特徴とするメモリデバイスにある。

【００２４】さらに、本発明のメモリデバイスの一実施
態様において、前記紐付け情報は、異なる２以上のメモ
リデバイスについてのメモリデバイス単位の紐付け情報
であり、前記異なる２以上のメモリデバイスに対応する
各エンティテイ情報を紐付け対象エンティテイ情報また
は紐付け先エンティテイ情報として設定した構成を有す
ることを特徴とする。

【００２５】さらに、本発明のメモリデバイスの一実施
態様において、前記紐付け情報は、１以上のメモリデバ
イスに格納された異なるサービス情報についてのサービ
ス情報単位の紐付け情報であり、前記複数のサービス情
報に対応するエンティテイ情報を紐付け対象エンティテ
イ情報または紐付け先エンティテイ情報として設定した
構成を有することを特徴とする。

【００２６】さらに、本発明のメモリデバイスの一実施
態様において、前記紐付け情報は、第１のメモリデバイ
ス内に格納済みの第１の紐付け情報と、前記第１の紐付
け情報において紐付け処理のされていないメモリデバイ
スまたはサービス情報とを関連付けた階層化紐付け情報
であり、前記第１の紐付け情報の識別情報と、第２の紐
付け情報による関連付け対象となるメモリデバイスまた
はサービス情報に対応するエンティテイ情報を紐付け対
象エンティテイ情報または紐付け先エンティテイ情報と
して設定した構成を有することを特徴とする。

【００２７】さらに、本発明のメモリデバイスの一実施
態様において、前記紐付け情報は、前記紐付け情報にお
いて関連付けされたサービスについてのサービス利用時
に必要となる情報を紐付け要素項目として設定した構成
を有することを特徴とする。

【００２８】さらに、本発明のメモリデバイスの一実施
態様において、前記紐付け情報は、前記紐付け情報に対
する電子署名を有する構成であることを特徴とする。

【００２９】さらに、本発明のメモリデバイスの一実施
態様において、前記メモリデバイスは、認証処理に適用
する鍵情報を格納した構成であることを特徴とする。

【００３０】さらに、本発明の第３の側面は、メモリデ
バイスに対するデータ読み出しおよび書き込み処理を実
行するデータ処理装置であり、サービス利用に供するサ
ービス情報を格納したメモリデバイスの格納情報を読み
出し、読み出し情報に基づいて、異なるメモリデバイス
または異なるサービス情報の関連付け情報としての紐付
け情報を生成し、生成した紐付け情報のメモリデバイス
内への格納処理を実行して紐付け情報格納メモリデバイ
スの発行を行なう構成を有することを特徴とするデータ
処理装置にある。

【００３１】さらに、本発明のデータ処理装置の一実施
態様において、前記データ処理装置は、異なる２以上の
メモリデバイスについて、メモリデバイス単位の紐付け
情報を生成する構成を有し、前記紐付け情報によって関
連付けされる複数のメモリデバイス各々に対応するエン
ティテイ情報を各メモリデバイスから読み出し、読み出
した各メモリデバイスに対応するエンティテイ情報を紐
付け対象エンティテイ情報または紐付け先エンティテイ
情報として設定した紐付け情報を生成する処理を実行す
る構成を有することを特徴とする。

【００３２】さらに、本発明のデータ処理装置の一実施
態様において、前記データ処理装置は、１以上のメモリ
デバイスに格納された異なるサービス情報について、サ
ービス情報単位の紐付け情報を生成する構成を有し、前
記紐付け情報によって関連付けされる複数のサービス情
報に対応するエンティテイ情報を各メモリデバイスから
読み出し、読み出した各サービス情報に対応するエンテ
ィテイ情報を紐付け対象エンティテイ情報または紐付け
先エンティテイ情報として設定した紐付け情報を生成す
る処理を実行する構成を有することを特徴とする。

【００３３】さらに、本発明のデータ処理装置の一実施
態様において、前記データ処理装置は、第１のメモリデ
バイス内に格納済みの第１の紐付け情報と、前記第１の
紐付け情報において紐付け処理のされていないメモリデ
バイスまたはサービス情報とを関連付けた第２の紐付け
情報を生成する階層化紐付け情報生成処理構成を有し、
前記第１の紐付け情報の識別情報と、第２の紐付け情報
による関連付け対象となるメモリデバイスまたはサービ
ス情報に対応するエンティテイ情報をメモリデバイスか
ら読み出し、読み出した識別情報またはエンティテイ情
報を紐付け対象エンティテイ情報または紐付け先エンテ
ィテイ情報として設定した紐付け情報を生成する処理を
実行する構成を有することを特徴とする。

【００３４】さらに、本発明のデータ処理装置の一実施
態様において、前記データ処理装置は、前記紐付け情報
において関連付けされたサービスについての紐付け情報
格納カードを適用したサービス利用手段での利用時に必
要となる情報を紐付け要素項目として設定した紐付け情
報を生成する構成を有することを特徴とする。

【００３５】さらに、本発明のデータ処理装置の一実施
態様において、前記データ処理装置は、前記紐付け情報
に対する電子署名を生成してメモリデバイス内へ格納し
て、紐付け情報格納メモリデバイスを発行する構成であ
ることを特徴とする。

【００３６】さらに、本発明のデータ処理装置の一実施
態様において、前記データ処理装置は、紐付け対象デー
タを格納したメモリデバイスすべての認証が成立したこ
とを条件として、紐付け情報生成処理を実行する構成で
あることを特徴とする。

【００３７】さらに、本発明の第４の側面は、メモリデ
バイスに対するデータ処理を実行するデータ処理方法で
あり、サービス利用に供するサービス情報を格納したメ
モリデバイス格納情報の読み出しステップと、読み出し
情報に基づいて、異なるメモリデバイスまたは異なるサ
ービス情報の関連付け情報としての紐付け情報を生成す
るステップと、生成した紐付け情報のメモリデバイス内
への格納処理を実行して紐付け情報格納メモリデバイス
の発行を行なうステップと、を有することを特徴とする
データ処理方法にある。

【００３８】さらに、本発明のデータ処理方法の一実施
態様において、前記紐付け情報は、異なる２以上のメモ
リデバイスについてのメモリデバイス単位の紐付け情報
であり、前記データ処理方法は、前記紐付け情報によっ
て関連付けされる複数のメモリデバイス各々に対応する
エンティテイ情報を各メモリデバイスから読み出し、読
み出した各メモリデバイスに対応するエンティテイ情報
を紐付け対象エンティテイ情報または紐付け先エンティ
テイ情報として設定した紐付け情報を生成する処理を実
行するステップを含むことを特徴とする。

【００３９】さらに、本発明のデータ処理方法の一実施
態様において、前記紐付け情報は、１以上のメモリデバ
イスに格納された異なるサービス情報についてのサービ
ス情報単位の紐付け情報であり、前記データ処理方法
は、前記紐付け情報によって関連付けされる複数のサー
ビス情報に対応するエンティテイ情報を各メモリデバイ
スから読み出し、読み出した各サービス情報に対応する
エンティテイ情報を紐付け対象エンティテイ情報または
紐付け先エンティテイ情報として設定した紐付け情報を
生成する処理を実行するステップを含むことを特徴とす
る。

【００４０】さらに、本発明のデータ処理方法の一実施
態様において、前記紐付け情報は、第１のメモリデバイ
ス内に格納済みの第１の紐付け情報と、前記第１の紐付
け情報において紐付け処理のされていないメモリデバイ
スまたはサービス情報とを関連付けた第２の紐付け情報
としての階層化紐付け情報であり、前記データ処理方法
は、前記第１の紐付け情報の識別情報と、第２の紐付け
情報による関連付け対象となるメモリデバイスまたはサ
ービス情報に対応するエンティテイ情報をメモリデバイ
スから読み出し、読み出した識別情報またはエンティテ
イ情報を紐付け対象エンティテイ情報または紐付け先エ
ンティテイ情報として設定した紐付け情報を生成する処
理を実行するステップを含むことを特徴とする。

【００４１】さらに、本発明のデータ処理方法の一実施
態様において、前記データ処理方法は、さらに、前記紐
付け情報において関連付けされたサービスについての紐
付け情報格納カードを適用したサービス利用手段での利
用時に必要となる情報を紐付け要素項目として設定した
紐付け情報を生成するステップを含むことを特徴とす
る。

【００４２】さらに、本発明のデータ処理方法の一実施
態様において、前記データ処理方法は、さらに、前記紐
付け情報に対する電子署名を生成してメモリデバイス内
へ格納して、紐付け情報格納メモリデバイスを発行する
ステップを含むことを特徴とする。

【００４３】さらに、本発明のデータ処理方法の一実施
態様において、前記データ処理方法は、さらに、紐付け
対象データを格納したメモリデバイスすべての認証が成
立したことを条件として、紐付け情報生成処理を実行す
るステップを含むことを特徴とする。

【００４４】さらに、本発明の第５の側面は、メモリデ
バイスに対するデータ処理を実行するコンピュータ・プ
ログラムであって、サービス利用に供するサービス情報
を格納したメモリデバイス格納情報の読み出しステップ
と、読み出し情報に基づいて、異なるメモリデバイスま
たは異なるサービス情報の関連付け情報としての紐付け
情報を生成するステップと、生成した紐付け情報のメモ
リデバイス内への格納処理を実行して紐付け情報格納メ
モリデバイスの発行を行なうステップと、を具備するこ
とを特徴とするコンピュータ・プログラムにある。

【００４５】なお、本発明のコンピュータ・プログラム
は、例えば、様々なプログラム・コードを実行可能な汎
用コンピュータ・システムに対して、コンピュータ可読
な形式で提供する記憶媒体、通信媒体、例えば、ＣＤや
ＦＤ、ＭＯなどの記録媒体、あるいは、ネットワークな
どの通信媒体によって提供可能なコンピュータ・プログ
ラムである。このようなプログラムをコンピュータ可読
な形式で提供することにより、コンピュータ・システム
上でプログラムに応じた処理が実現される。

【００４６】本発明のさらに他の目的、特徴や利点は、
後述する本発明の実施例や添付する図面に基づくより詳
細な説明によって明らかになるであろう。なお、本明細
書においてシステムとは、複数の装置の論理的集合構成
であり、各構成の装置が同一筐体内にあるものには限ら
ない。

【００４７】

【発明の実施の形態】以下、図面を参照しながら、本発
明の実施の形態について詳細に説明する。

【００４８】［システム概要］まず、図１に本発明のＩ
Ｃカード等のメモリデバイス発行、紐付け情報格納処
理、カード利用処理構成例を示す。なお、以下の説明に
おいては、メモリデバイスをメモリカードまたはカード
として表記して説明するが、以下の説明におけるメモリ
カードまたはカードは、暗号化等の処理を実行するＣＰ
Ｕを搭載したＩＣカード、あるいは同様の機能を有する
ＩＣチップを搭載した携帯情報端末、携帯電話、時計等
のデバイスを含み、その形態はカード形状に限定される
ものではない。また、ＩＣカード等のメモリカードに対
する情報入出力は、接触式、非接触式いずれの方式によ
る構成も可能である。

【００４９】図１を参照して、本発明のシステム概要に
ついて説明する。図１において、ユーザ１００は、様々
なサービスを実行するためのデータ、プログラム情報を
格納したメモリカードであるカード１１０−Ａ〜Ｆを、
各カード発行機１３０−Ａ〜Ｆにおいて実行されるカー
ド発行手続きによって受領する。これらのカードは、例
えば、それぞれ銀行等が提供するのキャッシュサービ
ス、デビッドカードサービス、クレジットカード会社の
提供するクレジットカードサービス、また、鉄道、バス
等の交通機関の発行する乗車パスとしてのサービス、さ
らには、自治体の提供するサービス、会員制のスポーツ
クラブ、レストラン等の提供するサービス等の個々のサ
ービスに対応するカードである。各カード発行機１３０
−Ａ〜Ｆは、例えばユーザから提示された個人情報、あ
るいはその他のデータベースから取得した情報を、自己
の管理データベースに登録するとともに、個人情報、そ
の他の必要データ、プログラム等をカードに格納してカ
ード生成処理を実行し、生成したカード１１０−Ａ〜Ｆ
をユーザに発行する。

【００５０】次にユーザ１００は、発行されたカード１
１０−Ａ〜Ｆを紐付け情報発行機１６１のリーダライタ
（Ｒ／Ｗ）１６４にセットし、各種情報の読み取りを行
なわせ、さらに、１以上の選択されたカードに新たに紐
付け情報を格納して、ユーザ１００にカードを再発行す
る。図では、紐付け情報格納カードＡ１２０がこの再発
行カードに対応する。紐付け情報は、後段で詳細に説明
するが、ユーザが紐付け情報発行機１６１のリーダライ
タ（Ｒ／Ｗ）１６４にセットしたカード１１０−Ａ〜Ｆ
に対応する各サービスを実行するに足る情報であり、紐
付け情報格納カードＡ１２０を用いて、紐付けされた他
カードの他サービスを受けることを可能とするための情
報である。

【００５１】紐付け情報格納カードＡ１２０を受領した
ユーザ１００は、カード利用機１６２−Ａ〜Ｎに対して
紐付け情報格納カードＡ１２０を適用して様々なサービ
スを受領する。カード利用機１６２−Ａ〜Ｎは、各カー
ド発行機１３０−Ａ〜Ｆによって発行されるカードに対
応するサービスを提供するための利用機であり、例え
ば、それぞれ銀行等が提供するのキャッシュサービス、
デビットカードサービス、クレジットカード会社の提供
するクレジットカードサービス、また、鉄道、バス等の
交通機関の発行する乗車パスとしてのサービス、さらに
は、自治体の提供するサービス、会員制のスポーツクラ
ブ、レストラン等の提供するサービス等の個々のサービ
ス利用機である。

【００５２】ユーザ１００は、本来、各サービスに対応
して発行される個別のカードをそれぞれのサービスに対
応するカード利用機に対して提示し、データ読み取り等
を実行させることが必要となっていたが、本構成では、
ユーザは、１つの紐付け情報格納カードを持つのみで、
様々なサービスを受けることが可能となる。

【００５３】カードは、各種サービス、例えば電子マネ
ーとして使用するカードであれば、金額データを格納
し、また定期券として使用されるカードであれば、利用
区間、利用期間を設定したデータを格納する。また、必
要であれば、各種演算処理プログラムをアプリケーショ
ンプログラムとして格納する。さらに、認証処理に必要
となるプログラム、鍵情報などが必要に応じて格納され
る。

【００５４】例えば紐付け情報発行機１６１において紐
付け処理を行なう場合、ユーザは、カード発行機１３０
Ａ〜Ｆによって発行されたカード１１０Ａ〜Ｆを紐付け
情報発行機１６１のリーダライタ（Ｒ／Ｗ）１６４にデ
ータ読書き可能な状態にセットし、公開鍵方式あるいは
共通鍵方式の相互認証処理を実行し、認証が成立したこ
とを条件として、各カードの情報の読み出し処理、再発
行紐付け情報格納カード１２０に対するデータ格納処理
を実行する。例えば公開鍵暗号処理方式による認証処理
を実行する構成においては、各カード１１０Ａ〜Ｆに
は、公開鍵暗号系の鍵データ、すなわち公開鍵、秘密
鍵、公開鍵証明書などが格納される。カード内のデータ
構成、カード発行処理、利用処理については、後段で詳
細に説明する。

【００５５】カード発行機１３０Ａ〜Ｆおよびカード発
行機１３０Ａ〜Ｆにおいて発行する各カード１１０Ａ〜
Ｆに格納される公開鍵証明書は、カード発行機１３０Ａ
〜Ｆの管轄登録局（ＲＡ）１４１において審査が実行さ
れ、認証局（ＣＡ）１５１が発行する。また、紐付け情
報発行機１６１、および紐付け情報発行機１６１におい
て再発行される紐付け情報格納カード１２０に格納され
る公開鍵証明書は、紐付け情報発行機１６１の管轄登録
局（ＲＡ）１４２において審査が実行され、認証局（Ｃ
Ａ）１５１が発行する。カード利用機１６２対応の公開
鍵証明書は、カード利用機１６２の管轄登録局（ＲＡ）
１４３において審査が実行され、認証局（ＣＡ）１５１
が発行する。

【００５６】ユーザ１００が、紐付け情報発行機１６１
において再発行される紐付け情報格納カード１２０を受
領すると、ユーザ１００は、各サービスに対応するカー
ド利用機１６２−１〜Ｎの管理するリーダライタ１７４
−１〜Ｎを介して、紐付け情報格納カード１２０を利用
したサービスを受領することが可能となる。ユーザは、
紐付け情報格納カード１２０と、リーダライタ１７４−
１〜Ｎ間で接触または非接触態様でのデータ通信を行い
カードに設定された情報に従った様々なサービスを受領
する。

【００５７】［カードの構成］ＩＣカード等のメモリカ
ードとして構成されるカードの構成例について、図２を
用いて説明する。図２に示すように、カード２００は、
プログラム実行機能、演算処理機能を持つＣＰＵ（Cent
ral Processing Unit）２０１を有し、デバイスアクセ
ス機器としてのリーダライタ等、外部機器との通信処理
用のインタフェース機能を持つ通信インタフェース２０
２、ＣＰＵ２０１によって実行される各種プログラム、
例えば暗号処理プログラムなどを記憶したＲＯＭ（Read
Only Memory）２０３、実行プログラムのロード領域、
また、各プログラム処理におけるワーク領域として機能
するＲＡＭ（Random Access Memory）２０４、外部機器
との認証処理、電子署名の生成、検証処理、格納データ
の暗号化、復号処理等の暗号処理を実行する暗号処理部
２０５、各種鍵データを含むカードの固有情報、プログ
ラム対応のデータを格納した例えばＥＥＰＲＯＭ(Elect
rically Erasable Programmable ROM)によって構成され
るメモリ部２０６を有する。メモリ部２０６に格納され
る情報については、後段で詳述する。

【００５８】［カードの発行処理］次に、図１に示すカ
ード発行機１３０において実行されるカード発行処理に
ついて図３を用いて説明する。

【００５９】図３には、左から順に、カードを受領する
ユーザ、カードの発行処理を実行するカード発行機、公
開鍵証明書の発行審査、公開鍵、秘密鍵ペアの生成処理
を実行する登録局（ＲＡ）、公開鍵証明書の発行処理を
実行する認証局（ＣＡ）の処理を示している。

【００６０】カード発行機は、カードを生成する素材と
してのメモリデバイス（ＩＣカード）を保有し、ＩＣカ
ードにカードとしての必要データ、プログラムを格納す
ることでカードを生成する。まず、図３に示すステップ
Ｓ１０１において、カード発行機は、カードに対応する
公開鍵、秘密鍵、公開鍵証明書の格納処理を行なう。公
開鍵、秘密鍵のペアは、登録局（ＲＡ）によって生成さ
れ、生成された公開鍵に対応する公開鍵証明書が認証局
（ＣＡ）によって発行され、これらの公開鍵、秘密鍵、
公開鍵証明書をカードに格納する。さらに、認証局（Ｃ
Ａ）の公開鍵を格納した公開鍵証明書Ｃ（ＣＡ）、また
は認証局（ＣＡ）の公開鍵の少なくともいずれかをカー
ドに格納する。

【００６１】なお、これら公開鍵、秘密鍵、公開鍵証明
書のデータ書き込みに先立ち、登録局（ＲＡ）の認証サ
ーバと、ＩＣカード間においては相互認証が実行され、
不正なカードへの鍵データの書き込みは防止され、正当
なカードであることが確認されたことを条件として鍵デ
ータの書き込みを実行する。なお、カードに対応する公
開鍵、秘密鍵の生成処理は、親カード自身が実行しても
よい。この場合の公開鍵証明書は、カードの生成した公
開鍵を登録局（ＲＡ）を介して認証局（ＣＡ）に送信
し、認証局において生成した公開鍵証明書を受領するこ
とになる。

【００６２】登録局（ＲＡ）の認証サーバと、ＩＣカー
ド間における相互認証処理としては、例えばＤＥＳ共通
鍵暗号方式による相互認証が実行される。図４にＤＥＳ
共通鍵暗号方式による相互認証処理手順を示す。

【００６３】図４に示すＤＥＳ共通鍵暗号方式による相
互認証処理手順について説明する。まず、Ｂが６４ビッ
トの乱数Ｒｂを生成し、Ｒｂおよび自己のＩＤであるＩ
Ｄ（ｂ）をＡに送信する。これを受信したＡは、新たに
６４ビットの乱数Ｒａを生成し、Ｒａ、Ｒｂ、ＩＤ
（ｂ）の順に、ＤＥＳのＣＢＣモードで鍵Ｋａｂを用い
てデータを暗号化し、Ｂに返送する。暗号文Ｔｏｋｅｎ
−ＡＢ＝Ｅ１＋Ｅ２＋Ｅ３とする。

【００６４】これを受信したＢは、受信データを鍵Ｋａ
ｂで復号化する。受信データの復号化方法は、まず、暗
号文Ｅ１を鍵Ｋａｂで復号化し、乱数Ｒａを得る。次
に、暗号文Ｅ２を鍵Ｋａｂで復号化し、その結果とＥ１
を排他的論理和し、Ｒｂを得る。最後に、暗号文Ｅ３を
鍵Ｋａｂで復号化し、その結果とＥ２を排他的論理和
し、ＩＤ(ｂ)を得る。こうして得られたＲａ、Ｒｂ、Ｉ
Ｄ(ｂ)の内、ＲｂおよびＩＤ(ｂ)が、Ｂが送信したもの
と一致するか検証する。この検証に通った場合、ＢはＡ
を正当なものとして認証する。

【００６５】次にＢは、認証後に使用するセッション鍵
（Session Key（以下、Ｋｓｅｓとする））を生成する
（生成方法は、乱数を用いる）。そして、Ｒｂ、Ｒａ、
Ｋｓｅｓの順に、ＤＥＳのＣＢＣモードで鍵Ｋａｂを用
いて暗号化し、Ａに返送する。

【００６６】これを受信したＡは、受信データを鍵Ｋａ
ｂで復号化する。受信データの復号化方法は、Ｂの復号
化処理と同様であるので、ここでは詳細を省略する。こ
うして得られたＲｂ、Ｒａ、Ｋｓｅｓの内、Ｒｂおよび
Ｒａが、Ａが送信したものと一致するか検証する。この
検証に通った場合、ＡはＢを正当なものとして認証す
る。互いに相手を認証した後には、セッション鍵Ｋｓｅ
ｓは、認証後の秘密通信のための共通鍵として利用され
る。

【００６７】なお、受信データの検証の際に、不正、不
一致が見つかった場合には、相互認証が失敗したものと
して処理を中断する。

【００６８】例えば上述の相互認証処理により正当なカ
ードであることが確認されると、公開鍵、秘密鍵、公開
鍵証明書のカードに対する格納処理が実行される。

【００６９】公開鍵証明書のフォーマット構成例を図５
に示す。公開鍵証明書は、公開鍵を用いた暗号データの
送受信、あるいはデータ送受信を行なう２者間での暗号
データの通信、あるいは相互認証等の処理において使用
する公開鍵が正当な公開鍵であることを第三者、すなわ
ち認証局（ＣＡ：Certificate Authority）が証明した
ものである。認証局（ＣＡ）は、公開鍵証明書の発行処
理を行なう発行局（ＩＡ）と、公開鍵証明書の発行審
査、管理等を行なう登録局（ＲＡ）の両機能を持つ機構
として呼ばれる場合もあるが、発行局（ＩＡ）のみの機
能を持つ機関、すなわち発行局（ＩＡ）＝認証局（Ｃ
Ａ）として認識されることが多い。

【００７０】図５に示す公開鍵証明書フォーマットの各
データについて説明する。バージョン（version）は、
証明書フォーマットのバージョンを示す。証明書の通し
番号は、シリアルナンバ（Serial Number）であり、公
開鍵証明書発行局（ＣＡ）によって設定される公開鍵証
明書のシリアルナンバである。署名アルゴリズム識別
子、アルゴリズムパラメータ（Signature algorithm Id
entifier algorithm parameter）は、公開鍵証明書の署
名アルゴリズムとそのパラメータを記録するフィールド
である。なお、署名アルゴリズムとしては、楕円曲線暗
号（ＥＣＣ）およびＲＳＡがあり、楕円曲線暗号が適用
されている場合はパラメータおよび鍵長が記録され、Ｒ
ＳＡが適用されている場合には鍵長が記録される。発行
局（認証局）の名前は、公開鍵証明書の発行者、すなわ
ち公開鍵証明書発行局（ＣＡ）の名称が識別可能な形式
（Distinguished Name）で記録されるフィールドであ
る。証明書の有効期限(validity)は、証明書の有効期限
である開始日時、終了日時が記録される。公開鍵証明書
の利用者識別子（ＩＤ）は、公開鍵証明書の主体である
認証対象者の名前が記録される。具体的には例えば、Ｉ
Ｃカード識別子、ユーザ機器ＩＤや、サービス提供主体
のＩＤ等である。利用者公開鍵（subject Public Key I
nfo : algorithm, subject Public key）は、ユーザの
公開鍵情報としての鍵アルゴリズム、鍵情報そのものを
格納するフィールドである。発行局（認証局）が付ける
署名は、公開鍵証明書発行局（ＣＡ）の秘密鍵を用いて
公開鍵証明書のデータに対して実行される電子署名であ
り、公開鍵証明書の利用者は、公開鍵証明書発行局（Ｃ
Ａ）の公開鍵を用いて検証を行ない、公開鍵証明書の改
竄有無がチェック可能となっている。

【００７１】図３に戻り、カード発行処理について説明
を続ける。公開鍵、秘密鍵、公開鍵証明書の格納処理が
終了すると、カード発行機は、ステップＳ１０２におい
て、ユーザからカードの発行処理に必要となるユーザ情
報を伴うカード発行申請を受領し、カードに対するユー
ザ情報の書き込み処理を実行する。カードには各サービ
スに対して必要となる個人情報の書き込みが実行され
る。

【００７２】カード発行機は、発行するカードに格納し
た公開鍵証明書に格納されたＩＤ、ユーザから受理した
ユーザ情報を対応付けてデータベースサーバに登録す
る。

【００７３】上記ステップにおいて、鍵データ、ユーザ
情報等の書き込みが終了すると、ステップＳ１０３にお
いて、カード発行処理が実行され、カード発行要求を行
なったユーザに対するカードの発行処理が実行される。

【００７４】図６にカードの格納データ構成例を示す。
図６に示すようにカードには、各カードに対応するサー
ビス情報が格納される。サービス情報はサービス識別
子、および各サービスによって異なるサービス提供に必
要となる情報が格納される。例えば定期券として利用す
るカードであれば利用区間、利用期間等の情報が格納さ
れ、自治体カードであれば利用可能なサービス情報、有
効期限等である。カードには、さらに、ユーザ情報、秘
密鍵Ｋ（ｓ１）、公開鍵Ｋ（ｐ１）、公開鍵証明書Ｃ
（１）、認証局ＣＡの公開鍵証明書Ｃ（ＣＡ１）が格納
される。

【００７５】カードには、カードに対応して設定され
た、秘密鍵Ｋ（ｓ１）、公開鍵Ｋ（ｐ１）、公開鍵証明
書Ｃ（１）が格納され、さらに、公開鍵証明書Ｃ（１）
を発行した認証局ＣＡの公開鍵証明書Ｃ（ＣＡ１）が格
納される。これらは、カードの利用、カードに基づく紐
付け処理などにおいて実行される相互認証処理などに適
用可能である。

【００７６】［カードの紐付け処理］次に、図１に示す
紐付け情報発行機１６１において実行される発行済みカ
ードに基づく紐付け処理について図７を用いて説明す
る。

【００７７】図７は、左から、既発行カードに基づいて
紐付け情報格納カードの発行を依頼するユーザ、ユーザ
から提示された既発行カードの検証、読み取りを行なう
とともに紐付け情報の格納処理を実行する紐付け情報発
行機、公開鍵証明書の発行審査、公開鍵、秘密鍵ペア生
成処理を実行する登録局（ＲＡ）、公開鍵証明書の発行
処理を実行する認証局（ＣＡ）の処理を示している。

【００７８】紐付け情報の格納処理は、紐付け情報発行
機において、ユーザから提示される既発行カードに基づ
いて実行される。なお、この例では、紐付け情報発行機
において、新たな公開鍵、秘密鍵のペアを紐付け情報を
格納するカードに格納する例を示す。紐付け情報を格納
するカードは、ここでは、ユーザから提示される既発行
カードの中から選択されたカードとするが、紐付け情報
発行機において保有する新規ＩＣカードとすることも可
能である。

【００７９】紐付け情報格納カードに格納する公開鍵、
秘密鍵のペアは、登録局（ＲＡ）によって生成され、生
成された公開鍵に対応する公開鍵証明書が認証局（Ｃ
Ａ）によって発行され、これらの公開鍵、秘密鍵、公開
鍵証明書を紐付け情報格納カードに格納する。さらに、
認証局（ＣＡ）の公開鍵を格納した公開鍵証明書Ｃ（Ｃ
Ａ１）、または認証局（ＣＡ）の公開鍵の少なくともい
ずれかを格納する。

【００８０】なおこれら公開鍵、秘密鍵、公開鍵証明書
のデータ書き込みに先立ち、登録局（ＲＡ）の認証サー
バと、紐付け情報格納カード間においては相互認証が実
行され、不正なカードへの鍵データの書き込みは防止さ
れ、正当なカードであることが確認された後、鍵データ
の書き込みが実行される。なお、カードに対応する公開
鍵、秘密鍵の生成処理は、カード自身が実行してもよ
い。この場合の公開鍵証明書は、カードの生成した公開
鍵を登録局（ＲＡ）を介して認証局（ＣＡ）に送信し、
認証局において生成した公開鍵証明書を受領することに
なる。

【００８１】紐付け情報格納カードは、例えばユーザの
保有する複数の既発行カードに対応する複数のサービス
を実行するためのカードとして生成されることになる。
例えば電子マネーとして使用される既発行カードＡ、定
期券として利用可能な既発行カードＢの２枚のカードに
基づいて、既発行カードＡを紐付け情報格納カードとし
て再発行することにより、電子マネーとして使用される
既発行カードＡが、電子マネーとしてばかりでなく、定
期券としても利用可能となる。

【００８２】図８に紐付け情報格納カードのサービス情
報格納構成例を示す。図８に示すサービス情報１〜Ｎ
は、ユーザの提示した既発行カードに対応するサービス
情報であり、紐付け情報発行機は、ユーザから提供され
た既発行カードに格納されたサービス情報を読み取り、
読み取った情報を紐付け情報格納カードに再格納する。

【００８３】カード固有情報は、カード保有者のユーザ
識別子（ＩＤ）、カード識別子、上述した鍵情報等から
なり、これらの情報が格納される。サービス情報１〜Ｎ
は、ユーザの提示したカードに格納されたサービス利用
時に必要となる情報、例えば利用期間、利用サービス内
容に関する情報が含まれ、さらにサービス利用時に認証
処理を実行する場合には、認証処理に必要となる各種鍵
情報、さらに、必要に応じてサービスを実行するために
必要となるアプリケーションプログラム等を含む。

【００８４】紐付け情報の構成例を図９に示す。図９
（ａ）がデータ構成例を示し、図９（ｂ１〜ｂ３）が紐
付け対象エンティテイ情報の複数の構成例を示してい
る。

【００８５】紐付け情報は、図９（ａ）に示すように、
証明書シリアル番号、有効期限、紐付け対象エンティテ
イ情報（１〜Ｎ）、紐付け先エンティテイ情報、紐付け
要素項目（１〜Ｎ）、署名の各項目を有する。証明書シ
リアル番号は、紐付け情報格納カードに対応する公開鍵
証明書のシリアル番号である。有効期限は、紐付け情報
の有効期限である。

【００８６】紐付け対象エンティテイ情報（１〜Ｎ）
は、紐付け情報格納カードに格納された各サービス情報
を提供するサービスプロバイダの各エンティテイに関す
る情報が格納される。このデータ構成例は、図９（ｂ１
〜ｂ３）に示す通りである。

【００８７】図９（ｂ１）の例は、紐付け対象エンティ
テイ特定情報、例えば紐付け情報格納カードに新たに格
納したサービス情報が本来格納されていたユーザ所有の
既発行カードの識別子（カードＩＤ）と、各カードに対
応して発行されている公開鍵証明書のシリアル番号を格
納した例である。

【００８８】図９（ｂ２）の例は、紐付け対象エンティ
テイ特定情報として、紐付け情報各々に対して割り振ら
れる各紐付け情報固有の紐付け情報識別子（ＩＤ）と、
階層化許可フラグ、紐付け情報格納カードに新たに格納
したサービス情報が本来格納されていたユーザ所有の既
発行カードの公開鍵証明書のシリアル番号を格納した例
である。階層化許可フラグとは、紐付け処理を繰り返し
実行可能か否かを設定するフラグであり、階層化許可フ
ラグが階層化許可の設定である紐付け情報格納カードＡ
に基づいて、さらに紐付け情報格納カードＡを紐連け対
象とした新たな紐付け情報格納カードＢを発行すること
ができることを示し、階層化許可フラグが階層化許可の
設定でない紐付け情報格納カードの場合は、その紐付け
情報格納カードを紐連け対象とした新たな紐付け情報格
納カードの発行ができないことを示す。

【００８９】図９（ｂ３）の例は、紐付け対象エンティ
テイ特定情報を、紐付け情報格納カードに新たに格納し
たサービス情報が本来格納されていたユーザ所有の既発
行カードの識別子（カードＩＤ）ではなく、サービス識
別子（サービスＩＤ）とした例であり、各カード単位の
紐付けではなく、サービス単位の紐付けを想定した構成
である。この場合は、各サービス情報を格納した既発行
カードに対応する公開鍵証明書のシリアル番号、あるい
は各サービスに対応して発行されている公開鍵証明書が
ある場合は、そのシリアル番号を格納する。

【００９０】図９（ａ）に示す紐付け先エンティテイ情
報は、各種サービス情報を新たに格納し、紐付け情報格
納カードとして再発行された元のカードの情報である。
例えばユーザが既発行カードＡ〜Ｎを紐付け情報発行機
に提示して、カードＡに、他のカードのサービス情報
と、紐付け情報を格納して、カードＡを紐付け情報格納
カードとして再発行する処理を実行する場合には、カー
ドＡについての情報が紐付け先エンティテイ情報とな
る。この紐付け先エンティテイ情報についても、上述の
紐付け対象エンティテイ情報と同様、様々な構成が可能
である。

【００９１】例えば、図９（ｂ１）に対応する構成とし
た場合は、紐付け先エンティテイ特定情報として、紐付
け情報格納カードとして再発行されるユーザ所有の既発
行カードの識別子（カードＩＤ）と、各カードに対応し
て発行されている公開鍵証明書のシリアル番号を格納す
る。図９（ｂ２）に対応する構成とした場合は、紐付け
先エンティテイ特定情報として、紐付け情報各々に対し
て割り振られる各紐付け情報固有の紐付け情報識別子
（ＩＤ）と、階層化許可フラグ、紐付け情報格納カード
として再発行されるユーザ所有の既発行カードの公開鍵
証明書のシリアル番号を格納する。図９（ｂ３）に対応
する構成とした場合は、紐付け先エンティテイ特定情報
を、紐付け情報格納カードとして再発行されるユーザ所
有の既発行カードの識別子（カードＩＤ）ではなく、サ
ービス識別子（サービスＩＤ）とするなどの構成が可能
である。

【００９２】すなわち、紐付け情報発行機は、以下の各
種の態様で紐付け情報を生成する。（１）異なる２以上のメモリカードについて、メモリカ
ード単位の紐付け情報を生成する場合は、紐付け情報に
よって関連付けされる複数のメモリカード各々に対応す
るエンティテイ情報を各メモリカードから読み出し、読
み出した各メモリカードに対応するエンティテイ情報を
紐付け対象エンティテイ情報または紐付け先エンティテ
イ情報として設定した紐付け情報を生成する。

【００９３】（２）１以上のメモリカードに格納された
異なるサービス情報について、サービス情報単位の紐付
け情報を生成する場合は、紐付け情報によって関連付け
される複数のサービス情報に対応するエンティテイ情報
を各メモリカードから読み出し、読み出した各サービス
情報に対応するエンティテイ情報を紐付け対象エンティ
テイ情報または紐付け先エンティテイ情報として設定し
た紐付け情報を生成する。

【００９４】（３）第１のメモリカード内に格納済みの
第１の紐付け情報と、第１の紐付け情報において紐付け
処理のされていないメモリカードまたはサービス情報と
を関連付けた第２の紐付け情報としての階層化紐付け情
報を生成する場合は、第１の紐付け情報の識別情報と、
第２の紐付け情報による関連付け対象となるメモリカー
ドまたはサービス情報に対応するエンティテイ情報をメ
モリカードから読み出し、読み出した識別情報またはエ
ンティテイ情報を紐付け対象エンティテイ情報または紐
付け先エンティテイ情報として設定した紐付け情報を生
成する。

【００９５】また、図９（ａ）に示す紐付け要素項目１
〜Ｎは、紐付け情報格納カードに格納される各種サービ
ス情報において紐付け情報として利用される要素項目を
格納するデータ領域である。すなわち、紐付け情報にお
いて関連付けされたサービスについて、サービス利用機
におけるサービス利用時に必要となる情報を紐付け要素
項目として設定する。一例として自治体の発行する行政
カードと、電車、バス等の交通機関の発行する乗車パス
との紐付け処理により、両カードの機能を１つにまとめ
た場合の例を図１０に示す。

【００９６】図１０の紐付け情報構成例は、紐付け対象
エンティテイを行政カードとし、紐付け先エンティテイ
を交通カードとした例である。すなわち、既発行カード
として、行政カード、交通カードが存在し、これら２つ
のカードに基づいて、交通カードを紐付け情報格納カー
ドとして再発行した場合に、紐付け情報格納器におい
て、交通カードに格納される紐付け情報の構成データで
ある。この場合の、交通カードには、例えば、行政カー
ドにおいて証明されているカード所有者の年齢または生
年月日情報が紐付け要素項目として格納される。この年
齢または生年月日情報は、例えば６５歳以上の利用者を
対象として発行される無料乗車パス等の発行要件情報と
して、交通カード発行機関としての例えば電車あるいは
バス会社における乗車パスとしての利用の際に用いられ
る。

【００９７】上述した紐付け要素項目の例は、１つの例
であり、この紐付け要素項目には、紐付け対象エンティ
テイの提供するサービスにおいて利用可能な紐付け先エ
ンティテイの様々な登録情報が格納されることになる。
この情報は、紐付け先エンティテイにおいて予め既発行
カードの生成時に取得し、その正当性が確認されている
情報である。

【００９８】図９（ａ）に示すように、紐付け情報に
は、電子署名がなされる。これは、紐付け情報全体に対
して、紐付け情報発行機に対応付けられた秘密鍵に基づ
いて生成される電子署名であり、紐付け情報の改竄を防
止するためのものである。改竄検証は、紐付け情報発行
機に対応付けられた秘密鍵に対応する公開鍵によって実
行可能であり、紐付け情報格納カードに格納された紐付
け情報を利用する場合は、署名検証処理により、紐付け
情報の改竄の無いことを確認した後、情報を取り出し、
情報を利用したサービスの提供を行なう。

【００９９】公開鍵暗号方式を用いた電子署名の生成お
よび検証処理について、図１１、図１２を用いて説明す
る。図１１に示す処理は、ＥＣ−ＤＳＡ（（Elliptic C
urveDigital Signature Algorithm）、IEEE P1363/D3）
を用いた電子署名データの生成処理フローである。な
お、ここでは公開鍵暗号として楕円曲線暗号（Elliptic
Curve Cryptography（以下、ＥＣＣと呼ぶ））を用い
た例を説明する。なお、本発明のデータ処理装置におい
ては、楕円曲線暗号以外にも、同様の公開鍵暗号方式に
おける、例えばＲＳＡ暗号（（Rivest、Shamir、Adlema
n）など（ANSIX9.31））を用いることも可能である。

【０１００】図１１の各ステップについて説明する。ス
テップＳ１において、ｐを標数、a、bを楕円曲線の係数
（楕円曲線：４ａ³＋２７ｂ²≠０（ｍｏｄｐ））、Ｇ
を楕円曲線上のベースポイント、rをＧの位数、Ｋｓを
秘密鍵（０＜Ｋｓ＜ｒ）とする。ステップＳ２おいて、
メッセージＭのハッシュ値を計算し、f=Hash(M)とす
る。

【０１０１】ここで、ハッシュ関数を用いてハッシュ値
を求める方法を説明する。ハッシュ関数とは、メッセー
ジを入力とし、これを所定のビット長のデータに圧縮
し、ハッシュ値として出力する関数である。ハッシュ関
数は、ハッシュ値（出力）から入力を予測することが難
しく、ハッシュ関数に入力されたデータの1ビットが変
化したとき、ハッシュ値の多くのビットが変化し、ま
た、同一のハッシュ値を持つ異なる入力データを探し出
すことが困難である特徴を有する。ハッシュ関数として
は、ＭＤ４、ＭＤ５、ＳＨＡ−１などが用いられる場合
もあるし、ＤＥＳ−ＣＢＣが用いられる場合もある。こ
の場合は、最終出力値となるＭＡＣ（チェック値：ＩＣ
Ｖに相当する）がハッシュ値となる。

【０１０２】続けて、ステップＳ３で、乱数ｕ（０＜ｕ
＜ｒ）を生成し、ステップＳ４でベースポイントをｕ倍
した座標Ｖ（Ｘｖ，Ｙｖ）を計算する。なお、楕円曲線
上の加算、２倍算は次のように定義されている。

【０１０３】

【数１】P=(Ｘａ，Ｙａ),Q=(Ｘｂ，Ｙｂ),R=(Ｘｃ,Ｙ
ｃ)=P+Qとすると、 P≠Qの時（加算）、 Xｃ=λ²−Ｘａ−ＸｂＹｃ=λ×(Ｘａ−Ｘｃ)−Ｙａ λ=(Ｙｂ−Ｙａ)／(Ｘｂ−Ｘａ) P=Qの時（2倍算）、Ｘｃ=λ²−２ＸａＹｃ=λ×(Ｘａ−Ｘｃ)−Ｙａ λ=(３(Ｘａ)²＋ａ)／(２Ｙａ)

【０１０４】これらを用いて点Ｇのｕ倍を計算する（速
度は遅いが、最もわかりやすい演算方法として次のよう
に行う。Ｇ、２×Ｇ、４×Ｇ・・を計算し、uを2進数展
開して1が立っているところに対応する２ⁱ×Ｇ（Ｇをｉ
回２倍算した値（ｉはｕのＬＳＢから数えた時のビット
位置））を加算する。

【０１０５】ステップＳ５で、ｃ＝Ｘｖｍｏｄｒを計
算し、ステップＳ６でこの値が０になるかどうか判定
し、０でなければステップＳ７でｄ＝［（ｆ＋ｃＫｓ）
／ｕ］ｍｏｄｒを計算し、ステップＳ８でｄが０であ
るかどうか判定し、ｄが０でなければ、ステップＳ９で
ｃおよびｄを電子署名データとして出力する。仮に、ｒ
を１６０ビット長の長さであると仮定すると、電子署名
データは３２０ビット長となる。

【０１０６】ステップＳ６において、ｃが０であった場
合、ステップＳ３に戻って新たな乱数を生成し直す。同
様に、ステップＳ８でｄが０であった場合も、ステップ
Ｓ３に戻って乱数を生成し直す。

【０１０７】次に、公開鍵暗号方式を用いた電子署名の
検証方法を、図１２を用いて説明する。ステップＳ１１
で、Ｍをメッセージ、pを標数、a、bを楕円曲線の係数
（楕円曲線：ｙ²=ｘ³＋ａｘ＋ｂ）、Ｇを楕円曲線上の
ベースポイント、rをＧの位数、ＧおよびＫｓ×Gを公開
鍵（０＜Ｋｓ＜ｒ）とする。ステップＳ１２で電子署名
データｃおよびｄが０＜ｃ＜ｒ、０＜ｄ＜ｒを満たすか
検証する。これを満たしていた場合、ステップＳ１３
で、メッセージＭのハッシュ値を計算し、ｆ＝Ｈａｓｈ
（Ｍ）とする。次に、ステップＳ１４でh=1/d mod rを
計算し、ステップＳ１５でｈ１＝ｆｈｍｏｄｒ、ｈ
２=ｃｈｍｏｄｒを計算する。

【０１０８】ステップＳ１６において、既に計算したｈ
１およびｈ２を用い、点Ｐ＝（Ｘｐ，Ｙｐ）＝ｈ１×Ｇ
＋ｈ２・Ｋｓ×Ｇを計算する。電子署名検証者は、公開
鍵ＧおよびＫｓ×Ｇを知っているので、図１１のステッ
プＳ４と同様に楕円曲線上の点のスカラー倍の計算がで
きる。そして、ステップＳ１７で点Ｐが無限遠点かどう
か判定し、無限遠点でなければステップＳ１８に進む
（実際には、無限遠点の判定はステップＳ１６でできて
しまう。つまり、Ｐ＝（Ｘ，Ｙ）、Ｑ＝（Ｘ，−Ｙ）の
加算を行うと、λが計算できず、Ｐ＋Ｑが無限遠点であ
ることが判明している）。ステップＳ１８でＸｐｍｏ
ｄｒを計算し、電子署名データｃと比較する。最後
に、この値が一致していた場合、ステップＳ１９に進
み、電子署名が正しいと判定する。

【０１０９】電子署名が正しいと判定された場合、デー
タは改竄されておらず、公開鍵に対応した秘密鍵を保持
する者が電子署名を生成したことがわかる。

【０１１０】ステップＳ１２において、電子署名データ
ｃまたはｄが、０＜ｃ＜ｒ、０＜ｄ＜ｒを満たさなかっ
た場合、ステップＳ２０に進む。また、ステップＳ１７
において、点Ｐが無限遠点であった場合もステップＳ２
０に進む。さらにまた、ステップＳ１８において、Ｘｐ
ｍｏｄｒの値が、電子署名データｃと一致していなか
った場合にもステップＳ２０に進む。

【０１１１】ステップＳ２０において、電子署名が正し
くないと判定された場合、データは改竄されているか、
公開鍵に対応した秘密鍵を保持する者が電子署名を生成
したのではないことがわかる。

【０１１２】公開鍵証明書には、発行局の署名がなさ
れ、公開鍵利用者による署名検証により、証明書の改竄
がチェック可能な構成となっている。

【０１１３】紐付け情報発行機における紐付け情報格納
カードの発行処理手順について、図１３に示すフローを
参照して説明する。

【０１１４】図１３の処理フローの各ステップに従っ
て、順次説明する。まず、ステップＳ１０１において、
ユーザの所有する複数の既発行カード（カード１〜Ｆ）
と紐付け情報発行機（リーダライタ）間での相互認証処
理が実行される。ユーザの所有する複数の既発行カード
には、それぞれ公開鍵、秘密鍵のペア、認証局（ＣＡ）
から発行された公開鍵証明書が格納されており、公開鍵
方式による相互認証が実行される。

【０１１５】公開鍵暗号方式である１６０ビット長の楕
円曲線暗号（ＥＣＣ）を用いた相互認証方法を、図１４
を用いて説明する。図１４において、公開鍵暗号方式と
してＥＣＣを用いているが、ＲＳＡ方式であってもよ
い。また、鍵サイズも１６０ビットでなくてもよい。図
１４において、まずＢが、６４ビットの乱数Ｒｂを生成
し、Aに送信する。これを受信したＡは、新たに６４ビ
ットの乱数Ｒａおよび標数ｐより小さい乱数Ａｋを生成
する。そして、ベースポイントＧをＡｋ倍した点Ａｖ＝
Ａｋ×Ｇを求め、Ｒａ、Ｒｂ、Ａｖ（X座標とY座標）に
対する電子署名Ａ．Ｓｉｇを生成し、Ａの公開鍵証明書
とともにＢに返送する。ここで、ＲａおよびＲｂはそれ
ぞれ６４ビット、ＡｖのＸ座標とＹ座標がそれぞれ１６
０ビットであるので、合計４４８ビットに対する電子署
名を生成する。

【０１１６】公開鍵証明書を利用する際には、利用者は
自己が保持する公開鍵証明書発行局（ＣＡ）の公開鍵を
用い、当該公開鍵証明書の電子署名を検証し、電子署名
の検証に成功した後に公開鍵証明書から公開鍵を取り出
し、当該公開鍵を利用する。従って、公開鍵証明書を利
用する全ての利用者は、共通の公開鍵証明書発行局（Ｃ
Ａ）の公開鍵を保持している必要がある。なお、電子署
名の検証方法については、図１２で説明したのでその詳
細は省略する。

【０１１７】Ａの公開鍵証明書、Ｒａ、Ｒｂ、Ａｖ、電
子署名Ａ．Ｓｉｇを受信したＢは、Ａが送信してきたＲ
ｂが、Ｂが生成したものと一致するか検証する。その結
果、一致していた場合には、Ａの公開鍵証明書内の電子
署名を認証局の公開鍵で検証し、Ａの公開鍵を取り出
す。そして、取り出したＡの公開鍵を用い電子署名Ａ．
Ｓｉｇを検証する。電子署名の検証に成功した後、Ｂは
Ａを正当なものとして認証する。

【０１１８】次に、Ｂは、標数ｐより小さい乱数Ｂｋを
生成する。そして、ベースポイントＧをＢｋ倍した点Ｂ
ｖ＝Ｂｋ×Ｇを求め、Ｒｂ、Ｒａ、Ｂｖ（Ｘ座標とＹ座
標）に対する電子署名Ｂ．Ｓｉｇを生成し、Ｂの公開鍵
証明書とともにＡに返送する。

【０１１９】Ｂの公開鍵証明書、Ｒｂ、Ｒａ、Ｂｖ、電
子署名Ｂ．Ｓｉｇを受信したＡは、Ｂが送信してきたＲ
ａが、Ａが生成したものと一致するか検証する。その結
果、一致していた場合には、Ｂの公開鍵証明書内の電子
署名を認証局の公開鍵で検証し、Ｂの公開鍵を取り出
す。そして、取り出したＢの公開鍵を用い電子署名Ｂ．
Ｓｉｇを検証する。電子署名の検証に成功した後、Ａは
Ｂを正当なものとして認証する。

【０１２０】両者が認証に成功した場合には、ＢはＢｋ
×Ａｖ（Ｂｋは乱数だが、Ａｖは楕円曲線上の点である
ため、楕円曲線上の点のスカラー倍計算が必要）を計算
し、ＡはＡｋ×Ｂｖを計算し、これら点のＸ座標の下位
６４ビットをセッション鍵として以降の通信に使用する
（共通鍵暗号を６４ビット鍵長の共通鍵暗号とした場
合）。もちろん、Ｙ座標からセッション鍵を生成しても
よいし、下位６４ビットでなくてもよい。なお、相互認
証後の秘密通信においては、送信データはセッション鍵
で暗号化されるだけでなく、電子署名も付加されること
がある。

【０１２１】電子署名の検証や受信データの検証の際
に、不正、不一致が見つかった場合には、相互認証が失
敗したものとして処理を中断する。

【０１２２】このような相互認証処理において、生成し
たセッション鍵を用いて、送信データを暗号化して、相
互にデータ通信を実行する。

【０１２３】ステップＳ１０１における相互認証が成立
しなかった場合（ステップＳ１０２でＮｏ）は、エラー
（Ｓ１１０）として、処理は中止される。なお、相互認
証に並列して、カードから取得した公開鍵証明書内のカ
ード識別子（ＩＤ）情報に基づくリボーク検査が紐付け
情報発行機内のデータベースに格納されたリボケーショ
ンリストの参照により行われる。リボークとは、不正な
カードの排除を目的とする排除処理であり、ユーザから
の届け出などに基づいて無効化した公開鍵証明書シリア
ル番号をリスト化したデータであるリボケーションリス
トと、カードから取得した公開鍵証明書シリアル番号と
を照合して、一致する場合は、無効な公開鍵証明書であ
るとして、その後の処理を中止するものである。

【０１２４】既発行カードがリボークされてないことが
確認され、また相互認証が成立（ステップＳ１０２でＹ
ｅｓ）すると、ステップＳ１０３において、紐付け処理
の元となるすべての既発行カードとの相互認証処理が終
了したか否かを判定し、Ｎｏの場合は、未処理のカード
について、ステップＳ１０１，Ｓ１０２を繰り返し実行
する。

【０１２５】すべての既発行カードについての相互認証
が成立すると、ステップＳ１０４に進み、相互認証済み
の既発行カードからの情報読み取り処理を実行する。こ
の読み取り情報は、各カードに格納されたサービス情
報、鍵情報等の情報である。次に紐付け情報発行機は、
ステップＳ１０５において、各カードから読み取った情
報に基づいて紐付け情報を生成する。この紐付け情報
は、先に図９を参照して説明した各情報を含む情報であ
る。

【０１２６】紐付け情報発行機は、ステップＳ１０６に
おいて、生成した紐付け情報に対する電子署名を生成す
る。電子署名の生成は、先に説明した図１１のフローに
従った処理として実行される。ステップＳ１０７におい
て、紐付け情報発行機は、生成した署名とともに紐付け
情報を紐付け情報格納カードに格納し、ステップＳ１０
８において、他カードのサービス情報を紐付け情報格納
カードに格納する。なお、サービス実行が、紐付け情報
内のデータのみ、例えば紐付け要素項目のみを参照して
実行可能である場合は、ステップＳ１０８のサービス情
報の格納処理は必ずしも必要とならない。なお、他カー
ドのサービス情報格納時には、必要に応じて他カードの
鍵情報、サービス実行のためのアプリケーションプログ
ラム等の格納処理も併せて行なう。

【０１２７】上述した処理により、複数の既発行カード
に基づく紐付け情報格納カードが生成される。ユーザ
は、生成され発行された紐付け情報格納カードに基づい
て、複数のサービスの利用が可能となる。

【０１２８】［カードの利用処理］紐付け情報格納カー
ドに基づくサービス利用に際しては、ユーザは、各種の
サービスプロバイダの設置したカード利用機としてのリ
ーダライタ（図１）にカードをセットしてカード内の格
納情報の読み取りを行なうことが必要となる。

【０１２９】紐付け情報格納カードによるサービス利用
処理の手順について、図１５の処理フローに従って説明
する。

【０１３０】ユーザは、まずカード利用機に紐付け情報
格納カードを相互通信可能な状態にセットする。カード
利用機とは、例えば交通パスとしてカードを利用する場
合は、駅の改札などに設けられたリーダライタであり、
自治体の提供する行政サービスを受ける場合には、自治
体の窓口に設けられたリーダライタ等である。

【０１３１】図１５の各ステップについて説明する。ま
ず、ステップＳ２０１において、カード利用機としての
リーダライタ（Ｒ／Ｗ）と紐付け情報格納カード間で相
互認証処理が実行される。紐付け情報格納カードには、
紐付け処理以前のカード発行時に格納された鍵情報があ
り、これらの鍵情報に基づいて相互認証が実行される。
この相互認証処理は、公開鍵方式に基づく認証処理とし
て実行される。なお、認証処理は、共通鍵方式に従って
実行してもよく、この場合には、共通鍵方式の認証に必
要な鍵を紐付け情報格納カードにカード発行時に格納す
る。

【０１３２】また、カード利用機自体が例えば所定のサ
ービスプロバイダ管理スペースに設置されるなど、信頼
される機器であることが確認されている場合には、カー
ドがリーダライタ（Ｒ／Ｗ）に対する認証を実行するこ
とは必須ではなく、リーダライタ（Ｒ／Ｗ）がカードに
対する認証のみを行なう片側認証処理としてもよい。認
証が成立しない場合は、エラー（Ｓ２１０）と判定さ
れ、以下の処理は実行されず処理を終了する。

【０１３３】また、認証処理において、リーダライタは
カードから公開鍵証明書を取り出し、取り出した公開鍵
証明書の署名検証処理を実行して、カードの公開鍵証明
書の正当性を確認する。署名検証により改竄ありとされ
た場合は認証不成立となり、エラーと判定されて処理を
終了する。

【０１３４】認証が成立すると、リーダライタ（Ｒ／
Ｗ）は、ステップＳ２０２において、カードがリボーク
されていないかについて検証する。リボーク検査は、リ
ーダライタ（Ｒ／Ｗ）が接続するデータベース内のリボ
ケーションリスト、すなわち不正とされたカードに格納
した公開鍵証明書識別子（ＩＤ）リストに、カードから
読み取った公開鍵証明書シリアル番号が含まれていない
かを検証する処理として実行される。カードから受信し
た公開鍵証明書シリアル番号がリボケーションリストに
含まれている場合は、不正カードであると判定し、エラ
ーと判定して次ステップ以下の処理は実行せず処理を終
了する。

【０１３５】紐付け情報格納カードがリボークされてい
ない場合は、次ステップに進む。ステップＳ２０３で
は、カード内に格納された紐付け情報の署名検証を実行
する。紐付け情報には、例えば前述の図１１の処理に従
った電子署名がなされており、この場合に、前述の図１
２の処理に従って、署名検証を実行する。署名検証にお
いて紐付け情報の改竄ありと判定された場合は、エラー
と判定して以下の処理は実行せず処理を終了する。

【０１３６】署名検証において、データ改竄なし、すな
わち正当な紐付け情報であると判定された場合は、ステ
ップＳ２０４において、カードに格納された紐付け情報
内に、カード利用機の提供するサービスに対応する紐付
け対象エンティテイ情報、または紐付け先エンティテイ
情報があるか否かを判定し、ある場合には、ステップＳ
２０５において、これを読み出す。ない場合は、カード
利用機の提供するサービスに対して紐付けされたカード
でないことになり、エラーと判定してサービスの提供は
実行せず処理を終了する。

【０１３７】さらに、ステップＳ２０６では、カードに
格納された紐付け情報内の紐付け要素項目を読み出し、
サービス提供に必要な条件等が満足されているか等の判
定を行ない、さらに、ステップＳ２０７において、提供
サービスに対応するサービス情報をカードから読み出
し、ステップＳ２０８においてサービスを実行する。な
お、ステップＳ２０７において、提供サービスに対応す
るサービス情報の読み出しは、必ずしも実行することは
必要ではなく、ステップＳ２０６の紐付け情報内の紐付
け要素項目のみの読み出しでサービス実行が可能である
場合は、ステップＳ２０７を実行せずに、ステップＳ２
０８のサービス実行を行なってもよい。

【０１３８】１つの具体例としては、先に図１０を参照
して説明した紐付け情報を格納したカードを駅の改札に
設けられたカード利用機としてのリーダライタに読み取
らせて処理を実行する場合は、サービスは、改札の開閉
処理になる。ユーザは、電車等の交通機関の発行した交
通カードと、別カードの既発行カードとしての行政カー
ドを紐付け情報発行機にセットして、交通カードに、別
カードの既発行カードとしての行政カードを紐付けし
て、交通カード内に行政カードに対する紐付け情報を格
納して、紐付け情報格納カードを生成し、この紐付け情
報格納カードを交通カードとして、また行政カードとし
て、それぞれ利用可能となる。交通カードとしての利用
の際には、例えば、紐付け要素項目として、行政カード
に格納されたサービス情報、あるいはユーザ情報から抽
出した情報として、カード利用者が６５歳以上であるこ
とを示す年齢、または生年月日情報を格納することで、
駅の改札に設置したカード利用機としてのリーダライタ
において、この紐付け要素項目を読み出して、６５歳以
上であることを確認して、改札をオープンする処理を実
行することができる。

【０１３９】行政カードに格納されたサービス情報、あ
るいはユーザ情報は、行政カード発行時に検証済みの情
報であり、データの信頼性が保持されている。また、紐
付け要素項目は、先に説明したように、紐付け情報格納
時に紐付け情報発行機において電子署名がなされてお
り、データ改竄の無いことを検証によって確認すること
が可能であり、不正にデータを書き換えることは不可能
であり、不正な態様でのカード利用は防止される。

【０１４０】［紐付け処理態様］上述した実施例におい
ては、既発行カード相互の紐付け処理を中心として説明
してきた。紐付け処理は、このような既発行カードを単
位とする態様ばかりではなく、サービスを単位として行
なう態様等、様々な態様がある。以下、これらの処理態
様について説明する。

【０１４１】（１）カード単位の紐付け処理カード単位の紐付け処理は、上述した実施例において説
明した態様である。図１６に処理の概要を説明する図を
示す。

【０１４２】図１６に示す複数のカード発行機８１１−
Ａ〜Ｎは、それぞれ異なるサービスに対応したカードを
発行する。サービスとは、例えば、銀行等が提供するの
キャッシュサービス、デビットカードサービス、クレジ
ットカード会社の提供するクレジットカードサービス、
また、鉄道、バス等の交通機関の発行する乗車パスとし
てのサービス、さらには、自治体の提供する行政サービ
ス等であり、これらのサービスを提供するサービスプロ
バイダの管理の下に各種カード８１２−Ａ〜Ｎが個別に
発行される。各カード８１２−Ａ〜Ｎは、例えば先に説
明した図６のようなデータ格納構成を持つ。なお、鍵情
報等は、サービス提供に必要ない場合は格納することは
必須ではない。また、図６に示した例では、公開鍵系の
鍵を格納する構成例としたが、共通鍵系の鍵を格納した
構成であってもよい。

【０１４３】カード８１２−Ａ〜Ｎを保有するユーザ
は、これらのカードを紐付け情報発行機８１３にセット
して、紐付け情報格納カードＡ８１４を発行する処理を
実行する。この処理は、先に図７〜図１４を参照して説
明した処理である。紐付け情報発行機８１３は、制御処
理部としてのＣＰＵ、メモリ等からなる紐付け情報生成
部と、カードからの情報読み取り、カードに対する情報
書き込み処理を実行する紐付け情報発行部を有する。な
お、紐付け情報発行機のハードウェア構成例については
後述する。

【０１４４】紐付け情報発行機によって発行された紐付
け情報格納カードＡ８１４を受領したユーザは、カード
利用機８１５に対して紐付け情報格納カードＡ８１４を
適用して様々なサービスを受領する。カード利用機８１
５は、各カード発行機８１１−Ａ〜Ｎによって発行され
るカードに対応するサービスを提供するための利用機で
あり、例えば、それぞれ銀行等が提供するのキャッシュ
サービス、デビットカードサービス、クレジットカード
会社の提供するクレジットカードサービス、また、鉄
道、バス等の交通機関の発行する乗車パスとしてのサー
ビス、さらには、自治体の提供するサービス、会員制の
スポーツクラブ、レストラン等の提供するサービス等の
個々のサービス利用機である。カード利用機８１５は、
カードからの情報読み取り、カードに対する情報書き込
み処理を実行する制御処理部としてのＣＰＵ、メモリ等
からなる紐付け情報確認部と、紐付けられたサービス提
供を実行する紐付けサービス提供部を有する。なお、紐
付け情報利用機のハードウェア構成例については後述す
る。

【０１４５】図１６に示すように、ユーザは、複数のカ
ードに分散したサービス情報を集積して紐付け情報格納
カードを生成し、１枚の紐付け情報格納カードによっ
て、様々なサービスを利用することが可能となる。

【０１４６】（２）サービス単位の紐付け処理次に、図１７を参照してサービス単位の紐付け処理につ
いて説明する。図１７に示すカード発行機８２１は、前
述の例と同様、特定のサービスに対応するサービス情報
を格納したカードＡ８２３を発行する。

【０１４７】ユーザは、その後、カードリーダライタ機
能を持つサービス設定機８２２−１〜ＮにカードＡ８２
３をセットして、新たなサービス情報をカードＡ８２３
に追加格納する。ただし、これらのサービス情報は、他
の格納サービス情報と関連付けされているものではな
く、独立に存在する。例えば、カードＡ８２３は、銀行
の発行するカードであり、サービス１は、キャッシュカ
ードサービスであり、サービス２はデビッドカードサー
ビス等である場合が想定される。

【０１４８】カードＡ８２３を保有するユーザは、これ
らのカードを紐付け情報発行機８２４にセットして、紐
付け情報格納カードＡ８２５を発行する処理を実行す
る。この処理は、先に図７〜図１４を参照して説明した
処理と、ほぼ同様の処理であるが、カードに対する紐付
け処理ではなく、カードに格納されたサービス情報に対
する紐付け処理として実行される点が異なる。

【０１４９】予め複数のサービス情報が格納されたカー
ドに対するサービス対応の紐付け情報格納カード構成の
概念図を図１８に示す。図１８に示す例は、カードに複
数のサービスに対応するサービス情報１〜Ｎが格納され
ており、その中のサービス１に対応して紐付け情報を格
納した例である。

【０１５０】紐付け情報発行機において実行するサービ
ス対応の紐付け情報格納処理手順について、図１９のフ
ローを参照して説明する。

【０１５１】まず、ステップＳ３０１において、ユーザ
の所有する既発行カードと紐付け情報発行機（リーダラ
イタ）間での相互認証処理が実行される。ユーザの所有
する既発行カードには、それぞれ公開鍵、秘密鍵のペ
ア、認証局（ＣＡ）から発行された公開鍵証明書が格納
されており、公開鍵方式による相互認証が実行される。
相互認証処理は、先に図１４を用いて説明した処理と同
様である。

【０１５２】ステップＳ３０１における相互認証が成立
しなかった場合（ステップＳ３０２でＮｏ）は、エラー
（Ｓ３１０）として、処理は中止される。なお、相互認
証に並列して、カードから取得した公開鍵証明書内のカ
ード識別子（ＩＤ）情報に基づくリボーク検査が紐付け
情報発行機内のデータベースに格納されたリボケーショ
ンリストの参照により行われる。

【０１５３】既発行カードがリボークされてないことが
確認され、また相互認証が成立（ステップＳ３０２でＹ
ｅｓ）すると、ステップＳ３０３において、カードから
のサービス情報読み取り処理を実行する。次に紐付け情
報発行機は、ステップＳ３０４において、カードから読
み取ったサービス情報に基づいて紐付け情報を生成す
る。この紐付け情報は、先に図９を参照して説明した各
情報と同等の情報であるが、紐付け対象エンティテイ情
報、紐付け先エンティテイ情報は、それぞれ紐付け対象
サービスエンティテイ情報、紐付け先サービスエンティ
テイ情報となる。この場合のサービスエンティテイ情報
には、各サービスを識別するサービス識別子を含む構成
となる。

【０１５４】次に、紐付け情報発行機は、ステップＳ３
０５において、生成した紐付け情報に対する電子署名を
生成する。電子署名の生成は、先に説明した図１１のフ
ローに従った処理として実行される。ステップＳ３０６
において、紐付け情報発行機は、生成した署名とともに
紐付け情報を紐付け情報格納カード内の紐付け先サービ
スに対応させて格納する。

【０１５５】上述した処理により、既発行カードに格済
みのサービス情報に対応する紐付け情報格納カードが生
成される。

【０１５６】図１７に戻り、サービス対応の紐付け情報
格納カードの発行、利用処理について説明を続ける。紐
付け情報発行機８２４によって発行された紐付け情報格
納カードＡ８２５を受領したユーザは、カード利用機８
２６に対して紐付け情報格納カードＡ８２５を適用して
様々なサービスを受領する。カード利用機８２６は、各
サービス設定機８２２−１〜Ｎによって発行されるサー
ビス情報に対応するサービスを提供するための利用機で
ある。

【０１５７】図１７に示すように、ユーザは、複数のサ
ービス情報を格納したカードのサービスに対して紐付け
情報を生成し、紐付け情報格納カードとして、様々なサ
ービスを利用することが可能となる。

【０１５８】（３）カード単位およびサービス単位の複
合紐付け処理次に、図２０を参照してカード単位およびサービス単位
の複合紐付け処理について説明する。図２０に示すカー
ド発行機８３１Ａ〜Ｎは、それぞれ特定サービスに対応
するサービス情報を格納したカード８３４Ａ〜Ｎを発行
する。

【０１５９】ユーザは、その後、カードＡ８３４−Ａを
カードリーダライタ機能を持つサービス設定機８３２−
１〜Ｎにセットして、新たなサービス情報をカードＡ８
３４−Ａに追加格納する。また、カードＮ８３４−Ｎを
カードリーダライタ機能を持つサービス設定機８３３−
α〜ｎにセットして、新たなサービス情報をカードＮ８
３４−Ｎに追加格納する。ユーザはこれらの処理によ
り、様々なサービス情報を格納した複数のカード８３４
Ａ〜Ｎを保有することになる。ただし、これらのサービ
ス情報は、他の格納サービス情報と関連付けされている
ものではなく、独立に存在する。

【０１６０】様々なサービス情報を格納した複数のカー
ド８３４Ａ〜Ｎを保有するユーザは、これらのカードを
紐付け情報発行機８３５にセットして、紐付け情報格納
カードＡ８３６を発行する処理を実行する。この処理
は、先に図７〜図１４を参照して説明した処理と、ほぼ
同様の処理である。ここでは、カードに対する紐付け処
理、またはサービス情報に対する紐付け処理のいずれ
か、あるいは両者が実行される。

【０１６１】カード単位の紐付け情報が生成される場合
は、図９を参照して先に説明した紐付け情報が生成され
て紐付け情報格納カードＡ８３６に格納される。サービ
スに対応する紐付け情報が生成される場合は、前述の
（２）サービス単位の紐付け処理で説明した構成と同様
の紐付け情報が生成されて、サービスに対応付けてカー
ドに格納されることになる（図１８参照）。カード単位
の紐付け情報が生成される場合は、先に説明した図１３
に示す処理フローに従って処理が実行され、サービス単
位の紐付け情報が生成される場合は、先に説明した図１
９に示す処理フローに従って処理が実行され、両者の紐
付け情報を格納する場合は、図１３および図１９の複合
処理として実行される。

【０１６２】紐付け情報発行機８３５によって発行され
た紐付け情報格納カードＡ８３６を受領したユーザは、
カード利用機８３７に対して紐付け情報格納カードＡ８
３６を適用して様々なサービスを受領する。カード利用
機８３７は、サービス設定機８３２−１〜Ｎ乃至サービ
ス設定機８３３−α〜ｎによって発行されるサービス情
報に対応するサービスを提供するための利用機である。

【０１６３】図２０に示す構成では、ユーザは、複数の
サービス情報を格納した複数のカードを保有する場合に
おいて、各カードに分散した複数のサービスに対して紐
付け情報を生成し、１枚の紐付け情報格納カードによっ
て、様々なサービスを利用することが可能となる。

【０１６４】（４）階層化紐付け処理次に、図２１を参照して階層化紐付け処理について説明
する。図２１に示すカード発行機８４１Ａ〜Ｎは、それ
ぞれ特定サービスに対応するサービス情報を格納したカ
ード８４３Ａ〜Ｎを発行する。

【０１６５】ユーザは、その後、カードＡ８４３−Ａ〜
カードＦ４３−Ｆを紐付け情報発行機１−８４２にセッ
トして、カードＡ８４３−Ａ〜カードＦ４３−Ｆに格納
したサービス情報に基づいてカード単位またはサービス
単位の紐付け情報を生成して紐付け情報格納した紐付け
情報格納カードＡ８４４を取得する。

【０１６６】さらに、ユーザは、紐付け情報格納カード
Ａ８４４と、カード発行機８４１Ｎの発行したカードＮ
８４３−Ｎとを紐付け情報発行機２−８４５にセットす
る。紐付け情報発行機２−８４５は、カードＮ８４３−
Ｎの発行エンティテイを紐付け対象エンティテイとする
か、またはカードＮ８４３−Ｎに格納されたサービス情
報を紐付け対象サービスとして設定するとともに、紐付
け情報格納カードＡ８４４に格納された紐付け情報を紐
付け先とする紐付け情報を新たに生成して、紐付け情報
格納カードＡ８４４に格納する。

【０１６７】すなわち、すでに生成され格納されている
紐付け情報を紐付け先として設定して新たな紐付け情報
を生成して格納する処理を実行する。この処理により、
紐付け情報は階層化されることになり、階層化紐付け情
報格納カードＡ８４６が生成される。

【０１６８】階層化紐付け情報格納カードＡ８４６を取
得したユーザは、カード利用機８４７に対して階層化紐
付け情報格納カードＡ８４６を適用して様々なサービス
を受領する。カード利用機８４７は、カード発行機８４
１−Ａ〜Ｎによって発行されるサービス情報に対応する
サービスを提供するための利用機である。

【０１６９】図２１に示す構成では、ユーザは、複数の
カードを保有し、すでに紐付け情報を格納した紐付け情
報格納カードを有する場合において、新たに発行された
カードまたはカード内のサービス情報について、すでに
保有する紐付け情報格納カードの紐付け情報を紐付け先
として設定した紐付け情報を生成することにより、すべ
てのカードの紐付け情報発行機に対する再セットを行な
うことなく、紐付け情報格納カードと追加カードのみを
セットすることで、追加の紐付け処理が可能となる。ユ
ーザは、本手法によって生成する１枚の階層化紐付け情
報格納カードによって、様々なサービスを利用すること
が可能となる。

【０１７０】［各機器の構成］図１で示すカード発行
機、紐付け情報発行機、サービス設定機、およびカード
利用機の構成例について、図２２のシステム構成図を参
照して説明する。カード発行機、紐付け情報発行機、サ
ービス設定機、およびカード利用機は、それぞれカード
の情報読み取り、カードに対する情報書き込み機能、カ
ードとの認証処理等を実行する。基本構成は、カードに
対するデータ読み書きを実行するリーダライタとしての
機能と、認証処理、署名検証処理等のデータ処理を実行
する構成を持つ。

【０１７１】カード発行機、紐付け情報発行機、サービ
ス設定機、およびカード利用機は、図２２に示すよう
に、セットされるカードとのデータ入出力可能なインタ
フェース手段を備え、制御手段としてＣＰＵ(Central p
rocessing Unit)を備えたＰＣ等のデータ処理手段によ
って実現することができる。なお、図２２に示す構成例
は１つの例であり、各機器は、ここに示すべての機能を
必ずしも備えることが要求されるものではない。図２２
に示すＣＰＵ(Central processing Unit)９０１は、各
種実行プログラムや、ＯＳ（Operating System）を実行
するプロセッサである。ＲＯＭ（Read-Only-Memory）９
０２は、ＣＰＵ９０１が実行するプログラム、あるいは
演算パラメータとしての固定データを格納する。ＲＡＭ
（Random Access Memory）９０３は、ＣＰＵ９０１の処
理において実行されるプログラム、およびプログラム処
理において適宜変化するパラメータの格納エリア、ワー
ク領域として使用される。

【０１７２】ＨＤＤ９０４はハードディスクの制御を実
行し、ハードディスクに対する各種データ、プログラム
の格納処理および読み出し処理を実行する。暗号処理手
段９０５は、送信データの暗号処理、復号処理、認証処
理等を実行する。なお、ここでは、暗号処理手段を個別
モジュールとした例を示したが、このような独立した暗
号処理モジュールを設けず、例えば暗号処理プログラム
をＲＯＭ９０２に格納し、ＣＰＵ９０１がＲＯＭ格納プ
ログラムを読み出して実行するように構成してもよい。
メモリ（セキュアモジュール）９０６は例えば耐タンパ
構造を持つメモリとして構成され、暗号処理に必要な鍵
データ、アクセス許可書の格納領域として使用可能であ
る。なお、これらのデータは、他のメモリ領域、記憶媒
体に格納することも可能である。

【０１７３】バス９２１はＰＣＩ（Peripheral Compone
nt Internet/Interface）バス等により構成され、各モ
ジュール、入出力インタフェース８２２を介した各入手
力装置とのデータ転送を可能にしている。

【０１７４】入力部９１１は、例えばキーボード、ポイ
ンティングデバイス、また、カードインタフェースも含
む入力部である。カードのセットがなされたことを入力
部９１１が検出した場合、あるいはキーボードやマウス
等を介して入力部９１１が操作された場合、あるいは、
通信部９１３が、カードからのデータを受信した場合な
どにＣＰＵ９０１に指令が入力され、ＲＯＭ(Read Only
Memory)９０２に格納されているプログラムを実行す
る。出力部９１２は、例えばＣＲＴ、液晶ディスプレイ
等であり、各種情報をテキストまたはイメージ等により
表示する。

【０１７５】通信部９１３はリーダライタの接続したカ
ードとの通信、あるいは、その他のエンティテイ、例え
ばサービスプロバイダ、データベースサーバ、認証局等
との通信処理を実行し、ＣＰＵ９０１の制御の下に、各
記憶部から供給されたデータ、あるいはＣＰＵ９０１に
よって処理されたデータ、暗号化されたデータ等を送信
したり、他エンティテイからのデータを受信する処理を
実行する。

【０１７６】ドライブ９１４は、フロッピー（登録商
標）ディスク、ＣＤ−ＲＯＭ(Compact Disc Read Only
Memory)，ＭＯ(Magneto optical)ディスク，ＤＶＤ(Dig
ital Versatile Disc)、磁気ディスク、半導体メモリな
どのリムーバブル記録媒体９１５の記録再生を実行する
ドライブであり、各リムーバブル記録媒体９１５からの
プログラムまたはデータ再生、リムーバブル記録媒体９
１５に対するプログラムまたはデータ格納を実行する。

【０１７７】各記憶媒体に記録されたプログラムまたは
データを読み出してＣＰＵ９０１において実行または処
理を行なう場合は、読み出したプログラム、データは入
出力インタフェース９２２、バス９２１を介して例えば
接続されているＲＡＭ９０３に供給される。

【０１７８】先に、本明細書、または図を用いて説明し
たカード発行機、紐付け情報発行機、サービス設定機、
およびカード利用機における処理、例えばカード発行、
紐付け情報格納、カード利用等の各処理を実行するプロ
グラムは例えばＲＯＭ９０２に格納されてＣＰＵ９０１
によって処理されるか、あるいはハードディスクに格納
されＨＤＤ９０４を介してＣＰＵ９０１に供給されて実
行される。

【０１７９】また、本発明のシステムは、実施の形態に
限定されるものではなく、各機能の分散、統合、省略
等、適宜変更可能である。例えば、紐付け情報発行機等
は、全てのシステムを１つのＰＣ上で動作させることも
可能である。なお、明細書中において説明したシステム
の各処理方法、およびシステム全体のデータ処理方法は
ハードウェア、またはソフトウェア、あるいは両者の複
合構成によって実行することが可能である。一連の処理
をソフトウェアにより実行させる場合には、そのソフト
ウェアを構成するプログラムが専用のハードウェアに組
み込まれているコンピュータ、又は各種のプログラムを
インストールすることで各種の機能を実行することが可
能な、例えば汎用のパーソナルコンピュータなどに、フ
ロッピーディスクやＣＤ−ＲＯＭ等のプログラム読み取
り可能な記録媒体にプログラムを格納して提供してもよ
いし、インターネットなどの通信網を介してプログラム
をダウンロードしてもよい。

【０１８０】具体的には、プログラムは記録媒体として
のハードディスクやＲＯＭ（Read Only Memory)に予め
記録しておくことができる。あるいは、プログラムはフ
ロッピーディスク、ＣＤ−ＲＯＭ(Compact Disc Read O
nly Memory)，ＭＯ(Magnetooptical)ディスク，ＤＶＤ
(Digital Versatile Disc)、磁気ディスク、半導体メモ
リなどのリムーバブル記録媒体に、一時的あるいは永続
的に格納（記録）しておくことができる。このようなリ
ムーバブル記録媒体は、いわゆるパッケージソフトウエ
アとして提供することができる。

【０１８１】また、プログラムは、上述したようなリム
ーバブル記録媒体からコンピュータにインストールする
他、ダウンロードサイトから、コンピュータに無線転送
したり、ＬＡＮ(Local Area Network)、インターネット
といったネットワークを介して、コンピュータに有線で
転送し、コンピュータでは、そのようにして転送されて
くるプログラムを受信し、内蔵するハードディスク等の
記録媒体にインストールすることができる。

【０１８２】なお、明細書に記載された各種の処理は、
記載に従って時系列に実行されるのみならず、処理を実
行する装置の処理能力あるいは必要に応じて並列的にあ
るいは個別に実行されてもよい。また、本明細書におい
てシステムとは、複数の装置の論理的集合構成であり、
各構成の装置が同一筐体内にあるものには限らない。

【０１８３】以上、特定の実施例を参照しながら、本発
明について詳解してきた。しかしながら、本発明の要旨
を逸脱しない範囲で当業者が該実施例の修正や代用を成
し得ることは自明である。すなわち、例示という形態で
本発明を開示してきたのであり、限定的に解釈されるべ
きではない。本発明の要旨を判断するためには、冒頭に
記載した特許請求の範囲の欄を参酌すべきである。

【０１８４】

【発明の効果】上述したように、本発明のデータ処理シ
ステム、メモリデバイス、データ処理装置、およびデー
タ処理方法、並びにコンピュータ・プログラムによれ
ば、様々なサービスの利用を行なうために適用するメモ
リデバイスとしてサービスに対応した複数のカードを有
する場合、あるいはカード内に複数のサービス情報が格
納されている場合、各カード単位でまたは各カードのサ
ービス情報単位で紐付け処理を実行して１つのカードに
まとめることが可能となり、複数のサービスに対応した
個々のカードを保持することなく、１枚の紐付け情報格
納カードを用いて様々なサービスの適用を受けることが
可能となる。

【０１８５】さらに、本発明のデータ処理システム、メ
モリデバイス、データ処理装置、およびデータ処理方
法、並びにコンピュータ・プログラムによれば、紐付け
情報格納処理、メモリデバイスとしてのカード利用処理
において、カードに格納された鍵情報を用いて認証処
理、署名検証処理を実行する構成であるので、紐付け情
報格納処理、カード利用処理の際のデータ改竄、不正カ
ード利用の防止が可能となる。

【図面の簡単な説明】

【図１】本発明のシステム構成の概要を説明するシステ
ム構成概略図である。

【図２】本発明で適用可能なカードの構成例を示す図で
ある。

【図３】本発明におけるカードの発行処理を説明する図
である。

【図４】共通鍵方式の相互認証処理のシーケンスを説明
する図である。

【図５】公開鍵証明書のフォーマットを説明する図であ
る。

【図６】本発明のカードの構成例を示す図である。

【図７】本発明におけるカードに対する紐付け情報格納
処理を説明する図である。

【図８】本発明における紐付け情報格納カード構成例を
示す図である。

【図９】本発明における紐付け情報構成例を示す図であ
る。

【図１０】本発明における紐付け情報構成具体例を示す
図である。

【図１１】署名生成処理フローを示す図である。

【図１２】署名検証処理フローを示す図である。

【図１３】本発明における紐付け情報格納処理手順を説
明するフロー図である。

【図１４】公開鍵方式の相互認証処理のシーケンスを説
明する図である。

【図１５】本発明における紐付け情報格納カードの利用
処理手順を説明するフロー図である。

【図１６】本発明におけるカード発行、紐付け情報格
納、カード利用処理構成例を示す図である。

【図１７】本発明におけるカード発行、紐付け情報格
納、カード利用処理構成例を示す図である。

【図１８】本発明におけるサービス情報対応紐付け情報
格納カードの構成例を示す図である。

【図１９】本発明におけるサービス情報対応紐付け情報
格納処理手順を説明するフロー図である。

【図２０】本発明におけるカード発行、紐付け情報格
納、カード利用処理構成例を示す図である。

【図２１】本発明におけるカード発行、紐付け情報格
納、カード利用処理構成例を示す図である。

【図２２】本発明のシステムにおけるカード発行機、紐
付け情報発行機、カード利用機、サービス設定機構成例
を示す図である。

【図２３】従来のメモリデバイスのメモリ領域構成を説
明する図である。

【図２４】従来のメモリデバイスの利用例を説明する図
である。

【符号の説明】

１００ユーザ１１０カード１２０紐付け情報格納カード１３０カード発行機１４１，１４２，１４３登録局（ＲＡ）１５１認証局（ＣＡ）１６１紐付け情報発行機１６２カード利用機１６４，１７４リーダライタ（Ｒ／Ｗ）２００カード２０１ＣＰＵ２０２通信Ｉ／Ｆ２０３ＲＯＭ２０４ＲＡＭ２０５暗号処理部２０６メモリ部８１１カード発行機８１２カード８１３紐付け情報発行機８１４紐付け情報格納カード８１５カード利用機８２１カード発行機８２２サービス設定機８２３カード８２４紐付け情報発行機８２５紐付け情報格納カード８２６カード利用機８３１カード発行機８３２，８３３サービス設定機８３４カード８３５紐付け情報発行機８３６紐付け情報格納カード８３７カード利用機８４１カード発行機８４２紐付け情報発行機８３４カード８４４紐付け情報格納カード８４５紐付け情報発行機８４６階層化紐付け情報格納カード８４７カード利用機９０１ＣＰＵ９０２ＲＯＭ９０３ＲＡＭ９０４ＨＤＤ９０５暗号処理手段９０６メモリ９１１入力部９１２出力部９１３通信部９１４ドライブ９１５リムーバブル記憶媒体９２１バス９２２入出力インタフェース

───────────────────────────────────────────────────── フロントページの続き (72)発明者末吉正弘東京都品川区北品川６丁目７番35号ソニー株式会社内 (72)発明者久保野文夫東京都品川区北品川６丁目７番35号ソニー株式会社内Ｆターム(参考） 2C005 MA01 MA04 MA33 MB01 MB02 MB08 MB10 SA04 SA06 SA07 SA13 SA23 3E044 AA20 CA06 DA10 DE01 DE07 DE10 5B035 AA06 BB09 CA11 5B058 CA01 KA02 KA04 KA08 KA11 YA20

Claims

【特許請求の範囲】

【請求項１】サービス利用に供するサービス情報を格納
したデータ記憶手段およびデータ制御手段とを有するメ
モリデバイスと、前記メモリデバイスの格納情報の読み出し処理を実行
し、異なるメモリデバイスまたは異なるサービス情報の
関連付け情報としての紐付け情報を生成し、生成した紐
付け情報のメモリデバイス内への格納処理により紐付け
情報格納メモリデバイスを発行する紐付け情報発行手段
と、前記紐付け情報発行手段の発行した紐付け情報格納メモ
リデバイス内の紐付け情報を読み出し、読み出した紐付
け情報において関連付けされたサービスに対応するサー
ビスの提供処理を実行するカード利用手段と、を有することを特徴とするデータ処理システム。
【請求項２】前記紐付け情報発行手段は、異なる２以上のメモリデバイスについて、メモリデバイ
ス単位の紐付け情報を生成する構成を有し、前記紐付け情報によって関連付けされる複数のメモリデ
バイス各々に対応するエンティテイ情報を各メモリデバ
イスから読み出し、読み出した各メモリデバイスに対応
するエンティテイ情報を紐付け対象エンティテイ情報ま
たは紐付け先エンティテイ情報として設定した紐付け情
報を生成する処理を実行する構成を有することを特徴と
する請求項１に記載のデータ処理システム。
【請求項３】前記紐付け情報発行手段は、１以上のメモリデバイスに格納された異なるサービス情
報について、サービス情報単位の紐付け情報を生成する
構成を有し、前記紐付け情報によって関連付けされる複数のサービス
情報に対応するエンティテイ情報を各メモリデバイスか
ら読み出し、読み出した各サービス情報に対応するエン
ティテイ情報を紐付け対象エンティテイ情報または紐付
け先エンティテイ情報として設定した紐付け情報を生成
する処理を実行する構成を有することを特徴とする請求
項１に記載のデータ処理システム。
【請求項４】前記紐付け情報発行手段は、第１のメモリデバイス内に格納済みの第１の紐付け情報
と、前記第１の紐付け情報において紐付け処理のされて
いないメモリデバイスまたはサービス情報とを関連付け
た第２の紐付け情報を生成する階層化紐付け情報生成処
理構成を有し、前記第１の紐付け情報の識別情報と、第２の紐付け情報
による関連付け対象となるメモリデバイスまたはサービ
ス情報に対応するエンティテイ情報をメモリデバイスか
ら読み出し、読み出した識別情報またはエンティテイ情
報を紐付け対象エンティテイ情報または紐付け先エンテ
ィテイ情報として設定した紐付け情報を生成する処理を
実行する構成を有することを特徴とする請求項１に記載
のデータ処理システム。
【請求項５】前記紐付け情報発行手段は、前記紐付け情報において関連付けされたサービスについ
ての前記サービス利用手段での利用時に必要となる情報
を紐付け要素項目として設定した紐付け情報を生成する
構成を有することを特徴とする請求項１に記載のデータ
処理システム。
【請求項６】前記紐付け情報発行手段は、前記紐付け情報に対する電子署名を生成してメモリデバ
イス内へ格納して、紐付け情報格納メモリデバイスを発
行する構成であることを特徴とする請求項１に記載のデ
ータ処理システム。
【請求項７】前記カード利用手段は、前記紐付け情報に対する電子署名の検証を実行し、紐付
け情報の改竄のないことが検証されたことを条件とし
て、紐付け情報内の格納情報の読み出し処理を伴うサー
ビス提供処理を実行する構成であることを特徴とする請
求項１に記載のデータ処理システム。
【請求項８】前記メモリデバイスは、認証処理に適用す
る鍵情報を格納し、前記紐付け情報発行手段は、紐付け対象データを格納したメモリデバイスすべての認
証が成立したことを条件として、紐付け情報生成処理を
実行する構成であることを特徴とする請求項１に記載の
データ処理システム。
【請求項９】前記紐付け情報格納メモリデバイスは、認
証処理に適用する鍵情報を格納し、前記カード利用手段は、前記紐付け情報格納メモリデバイスとの認証が成立した
ことを条件として、サービスの提供処理を実行する構成
であることを特徴とする請求項１に記載のデータ処理シ
ステム。
【請求項１０】サービス利用に供するサービス情報を格
納したデータ記憶手段およびデータ制御手段とを有する
メモリデバイスであり、異なるメモリデバイスまたは異なるサービス情報の関連
付け情報としての紐付け情報を格納した構成を有するこ
とを特徴とするメモリデバイス。
【請求項１１】前記紐付け情報は、異なる２以上のメモ
リデバイスについてのメモリデバイス単位の紐付け情報
であり、前記異なる２以上のメモリデバイスに対応する各エンテ
ィテイ情報を紐付け対象エンティテイ情報または紐付け
先エンティテイ情報として設定した構成を有することを
特徴とする請求項１０に記載のメモリデバイス。
【請求項１２】前記紐付け情報は、１以上のメモリデバイスに格納された異なるサービス情
報についてのサービス情報単位の紐付け情報であり、前記複数のサービス情報に対応するエンティテイ情報を
紐付け対象エンティテイ情報または紐付け先エンティテ
イ情報として設定した構成を有することを特徴とする請
求項１０に記載のメモリデバイス。
【請求項１３】前記紐付け情報は、第１のメモリデバイス内に格納済みの第１の紐付け情報
と、前記第１の紐付け情報において紐付け処理のされて
いないメモリデバイスまたはサービス情報とを関連付け
た階層化紐付け情報であり、前記第１の紐付け情報の識別情報と、第２の紐付け情報
による関連付け対象となるメモリデバイスまたはサービ
ス情報に対応するエンティテイ情報を紐付け対象エンテ
ィテイ情報または紐付け先エンティテイ情報として設定
した構成を有することを特徴とする請求項１０に記載の
メモリデバイス。
【請求項１４】前記紐付け情報は、前記紐付け情報において関連付けされたサービスについ
てのサービス利用時に必要となる情報を紐付け要素項目
として設定した構成を有することを特徴とする請求項１
０に記載のメモリデバイス。
【請求項１５】前記紐付け情報は、前記紐付け情報に対する電子署名を有する構成であるこ
とを特徴とする請求項１０に記載のメモリデバイス。
【請求項１６】前記メモリデバイスは、認証処理に適用
する鍵情報を格納した構成であることを特徴とする請求
項１０に記載のメモリデバイス。
【請求項１７】メモリデバイスに対するデータ読み出し
および書き込み処理を実行するデータ処理装置であり、サービス利用に供するサービス情報を格納したメモリデ
バイスの格納情報を読み出し、読み出し情報に基づい
て、異なるメモリデバイスまたは異なるサービス情報の
関連付け情報としての紐付け情報を生成し、生成した紐
付け情報のメモリデバイス内への格納処理を実行して紐
付け情報格納メモリデバイスの発行を行なう構成を有す
ることを特徴とするデータ処理装置。
【請求項１８】前記データ処理装置は、異なる２以上のメモリデバイスについて、メモリデバイ
ス単位の紐付け情報を生成する構成を有し、前記紐付け情報によって関連付けされる複数のメモリデ
バイス各々に対応するエンティテイ情報を各メモリデバ
イスから読み出し、読み出した各メモリデバイスに対応
するエンティテイ情報を紐付け対象エンティテイ情報ま
たは紐付け先エンティテイ情報として設定した紐付け情
報を生成する処理を実行する構成を有することを特徴と
する請求項１７に記載のデータ処理装置。
【請求項１９】前記データ処理装置は、１以上のメモリデバイスに格納された異なるサービス情
報について、サービス情報単位の紐付け情報を生成する
構成を有し、前記紐付け情報によって関連付けされる複数のサービス
情報に対応するエンティテイ情報を各メモリデバイスか
ら読み出し、読み出した各サービス情報に対応するエン
ティテイ情報を紐付け対象エンティテイ情報または紐付
け先エンティテイ情報として設定した紐付け情報を生成
する処理を実行する構成を有することを特徴とする請求
項１７に記載のデータ処理装置。
【請求項２０】前記データ処理装置は、第１のメモリデバイス内に格納済みの第１の紐付け情報
と、前記第１の紐付け情報において紐付け処理のされて
いないメモリデバイスまたはサービス情報とを関連付け
た第２の紐付け情報を生成する階層化紐付け情報生成処
理構成を有し、前記第１の紐付け情報の識別情報と、第２の紐付け情報
による関連付け対象となるメモリデバイスまたはサービ
ス情報に対応するエンティテイ情報をメモリデバイスか
ら読み出し、読み出した識別情報またはエンティテイ情
報を紐付け対象エンティテイ情報または紐付け先エンテ
ィテイ情報として設定した紐付け情報を生成する処理を
実行する構成を有することを特徴とする請求項１７に記
載のデータ処理装置。
【請求項２１】前記データ処理装置は、前記紐付け情報において関連付けされたサービスについ
ての紐付け情報格納カードを適用したサービス利用手段
での利用時に必要となる情報を紐付け要素項目として設
定した紐付け情報を生成する構成を有することを特徴と
する請求項１７に記載のデータ処理装置。
【請求項２２】前記データ処理装置は、前記紐付け情報に対する電子署名を生成してメモリデバ
イス内へ格納して、紐付け情報格納メモリデバイスを発
行する構成であることを特徴とする請求項１７に記載の
データ処理装置。
【請求項２３】前記データ処理装置は、紐付け対象データを格納したメモリデバイスすべての認
証が成立したことを条件として、紐付け情報生成処理を
実行する構成であることを特徴とする請求項１７に記載
のデータ処理装置。
【請求項２４】メモリデバイスに対するデータ処理を実
行するデータ処理方法であり、サービス利用に供するサービス情報を格納したメモリデ
バイス格納情報の読み出しステップと、読み出し情報に基づいて、異なるメモリデバイスまたは
異なるサービス情報の関連付け情報としての紐付け情報
を生成するステップと、生成した紐付け情報のメモリデバイス内への格納処理を
実行して紐付け情報格納メモリデバイスの発行を行なう
ステップと、を有することを特徴とするデータ処理方法。
【請求項２５】前記紐付け情報は、異なる２以上のメモ
リデバイスについてのメモリデバイス単位の紐付け情報
であり、前記データ処理方法は、前記紐付け情報によって関連付けされる複数のメモリデ
バイス各々に対応するエンティテイ情報を各メモリデバ
イスから読み出し、読み出した各メモリデバイスに対応
するエンティテイ情報を紐付け対象エンティテイ情報ま
たは紐付け先エンティテイ情報として設定した紐付け情
報を生成する処理を実行するステップを含むことを特徴
とする請求項２４に記載のデータ処理方法。
【請求項２６】前記紐付け情報は、１以上のメモリデバ
イスに格納された異なるサービス情報についてのサービ
ス情報単位の紐付け情報であり、前記データ処理方法は、前記紐付け情報によって関連付けされる複数のサービス
情報に対応するエンティテイ情報を各メモリデバイスか
ら読み出し、読み出した各サービス情報に対応するエン
ティテイ情報を紐付け対象エンティテイ情報または紐付
け先エンティテイ情報として設定した紐付け情報を生成
する処理を実行するステップを含むことを特徴とする請
求項２４に記載のデータ処理方法。
【請求項２７】前記紐付け情報は、第１のメモリデバイ
ス内に格納済みの第１の紐付け情報と、前記第１の紐付
け情報において紐付け処理のされていないメモリデバイ
スまたはサービス情報とを関連付けた第２の紐付け情報
としての階層化紐付け情報であり、前記データ処理方法は、前記第１の紐付け情報の識別情報と、第２の紐付け情報
による関連付け対象となるメモリデバイスまたはサービ
ス情報に対応するエンティテイ情報をメモリデバイスか
ら読み出し、読み出した識別情報またはエンティテイ情
報を紐付け対象エンティテイ情報または紐付け先エンテ
ィテイ情報として設定した紐付け情報を生成する処理を
実行するステップを含むことを特徴とする請求項２４に
記載のデータ処理方法。
【請求項２８】前記データ処理方法は、さらに、前記紐付け情報において関連付けされたサービスについ
ての紐付け情報格納カードを適用したサービス利用手段
での利用時に必要となる情報を紐付け要素項目として設
定した紐付け情報を生成するステップを含むことを特徴
とする請求項２４に記載のデータ処理方法。
【請求項２９】前記データ処理方法は、さらに、前記紐付け情報に対する電子署名を生成してメモリデバ
イス内へ格納して、紐付け情報格納メモリデバイスを発
行するステップを含むことを特徴とする請求項２４に記
載のデータ処理方法。
【請求項３０】前記データ処理方法は、さらに、紐付け対象データを格納したメモリデバイスすべての認
証が成立したことを条件として、紐付け情報生成処理を
実行するステップを含むことを特徴とする請求項２４に
記載のデータ処理方法。
【請求項３１】メモリデバイスに対するデータ処理を実
行するコンピュータ・プログラムであって、サービス利用に供するサービス情報を格納したメモリデ
バイス格納情報の読み出しステップと、読み出し情報に基づいて、異なるメモリデバイスまたは
異なるサービス情報の関連付け情報としての紐付け情報
を生成するステップと、生成した紐付け情報のメモリデバイス内への格納処理を
実行して紐付け情報格納メモリデバイスの発行を行なう
ステップと、を具備することを特徴とするコンピュータ・プログラ
ム。