JP2019153906A

JP2019153906A - モバイル運転免許証システム及び携帯端末装置

Info

Publication number: JP2019153906A
Application number: JP2018037493A
Authority: JP
Inventors: 高志久保; Takashi Kubo
Original assignee: Toppan Printing Co Ltd
Current assignee: Toppan Inc
Priority date: 2018-03-02
Filing date: 2018-03-02
Publication date: 2019-09-12
Anticipated expiration: 2038-03-02
Also published as: JP7003740B2

Abstract

【課題】運転免許証情報の更新情報の正当性を担保する。
【解決手段】認証局が、携帯端末装置をモバイル運転免許証として登録し、前記携帯端末装置が、携帯端末装置用秘密鍵とペアになる携帯端末装置用公開鍵と、前記携帯端末装置用公開鍵と運転免許証情報の一部のデータに前記認証局の秘密鍵で署名された電子署名を記憶し、前記携帯端末装置が、前記利用者認証手段で利用者を認証した場合に、前記携帯端末装置用公開鍵と前記電子署名を外部装置に提示することで、該外部装置にモバイル運転免許証として認証され、前記携帯端末装置が、前記運転免許証情報の更新情報に前記携帯端末装置用秘密鍵で署名した更新情報モバイル署名を作成し、該更新情報モバイル署名を前記運転免許証情報の更新情報とともに外部装置に送信する。
【選択図】図１

Description

本発明は、運転免許証用携帯端末装置を用いたモバイル運転免許証システム及び携帯端末装置に関する。

従来は、ＩＣカードに運転免許証の情報を書き込んで、カードとしての運転免許証を発行していた。この発行形態は今後も続くと考えられるが、世界的にはモバイル運転免許証の議論が進んでおり、スマートフォンに運転免許証の情報を書き込み・発行（パーソナライズ）したアプリケーションを以って運転免許証と等価の運用を行うことが検討されている。

世界的には、ＩＣカード運転免許証を発行せず携帯端末装置のみで構成するモバイル運転免許証の発行を議論している国もあるが、日本を含めた所謂先進国に於いては、ＩＣカード運転免許証は従来通り発行し、携帯端末装置によるモバイル運転免許証はＩＣカード運転免許証の複製品、または、子カードとして発行される例が多くなると考えられる。

ＩＣカード運転免許証は、ＩＣカード運転免許証から秘匿情報を取得するための２つの鍵情報（暗証番号）であるＰＩＮ１およびＰＩＮ２を用いて免許証情報を読み出している。

詳しくは、利用者が外部装置の端末装置の認証媒体アクセス装置から第１の暗証番号であるＰＩＮ１を入力することで、認証媒体アクセス装置がＩＣカード運転免許証から運転者の氏名、生年月日、免許の種類、免許証番号等の免許証情報を読み出す。

更に、利用者が認証媒体アクセス装置から第２の暗証番号であるＰＩＮ２を入力することで、運転者の免許証顔画像等の免許証情報を読み出す。

利用者がこれらの暗証番号ＰＩＮ１とＰＩＮ２を忘れてしまった場合には、利用者はＩＣカードからこれらの免許証情報を読み出すことができない問題があった。

この問題に対して、特許文献１では、これら２つの暗証番号ＰＩＮ１とＰＩＮ２を利用者が認証媒体アクセス装置から入力する操作を代行するＩＣカードや、ＩＣチップが備えられた携帯電話端末等の可搬媒体を用いることで利便性を向上させることを提案していた。

特許文献１では、可搬媒体から、暗証番号ＰＩＮ１とＰＩＮ２をＩＣカードへの通知要求コマンドを情報サーバに送信する。そして、情報サーバからＩＣカードに、ＩＣカード運転免許証用の暗証番号ＰＩＮ１とＰＩＮ２を通知する。それにより、利用者による暗証番号の入力を可搬媒体に代行させ、利用者のＰＩＮ入力の煩わしさを改善していた。

特開２０１０−２８７０５１号公報

しかし、特許文献１の技術では、ＩＣカードと可搬媒体が他人に用いられて利用される
可能性が排除できず、ＩＣカードの運転免許証が利用者以外の他人に不正に利用され得る問題があった。

また、ＩＣカードの運転免許証の券面記載情報の初期発行時は、免許証情報に電子署名が生成されるため免許証情報の改ざんが防止されるが、住所変更、氏名の変更（婚姻等）等の券面情報を更新した免許証更新情報については、電子署名が生成されないため、免許証更新情報の正当性が担保されない問題があった。

本発明は、上記の課題を解決するために、利用者認証手段を有する携帯端末装置と認証局とで構成するモバイル運転免許証システムであって、
前記認証局が、前記携帯端末装置をモバイル運転免許証として登録し、
前記携帯端末装置が、携帯端末装置用秘密鍵とペアになる携帯端末装置用公開鍵と、前記携帯端末装置用公開鍵と運転免許証情報の一部のデータに前記認証局の秘密鍵で署名された電子署名を記憶し、
前記携帯端末装置が、前記利用者認証手段で利用者を認証した場合に、前記携帯端末装置用公開鍵と前記電子署名を外部装置に提示することで、該外部装置にモバイル運転免許証として認証され、
前記携帯端末装置が、前記運転免許証情報の更新情報に前記携帯端末装置用秘密鍵で署名した更新情報モバイル署名を作成し、該更新情報モバイル署名を前記運転免許証情報の更新情報とともに外部装置に送信することを特徴とするモバイル運転免許証システムである。

本発明は、この構成により、携帯端末装置が運転免許証情報の更新情報に更新情報モバイル署名を付与することで、運転免許証情報の更新情報の正当性を担保したモバイル運転免許証システムが構成できる効果がある。

また、本発明は、利用者認証手段を有する携帯端末装置と認証局と運転免許証情報の更新情報を作成する第２の認証局とで構成するモバイル運転免許証システムであって、
前記認証局が、前記携帯端末装置をモバイル運転免許証として登録し、
前記携帯端末装置が、携帯端末装置用秘密鍵とペアになる携帯端末装置用公開鍵と、前記携帯端末装置用公開鍵と運転免許証情報の一部のデータに前記認証局の秘密鍵で署名された電子署名を記憶し、
前記携帯端末装置が、前記運転免許証情報の更新情報に前記第２の認証局の秘密鍵で署名された更新情報サーバ署名を記憶し、
前記携帯端末装置が、前記利用者認証手段で利用者を認証した場合に、前記携帯端末装置用公開鍵と前記電子署名を外部装置に提示することで、該外部装置にモバイル運転免許証として認証され、
前記携帯端末装置が、前記更新情報サーバ署名を前記運転免許証情報の更新情報とともに外部装置に送信することを特徴とするモバイル運転免許証システムである。

また、本発明は、上記のモバイル運転免許証システムであって、前記利用者認証手段が生体認証手段であることを特徴とするモバイル運転免許証システムである。

また、本発明は、上記のモバイル運転免許証システムであって、
前記携帯端末装置の前記生体認証手段が取得した利用者の生体情報を前記認証局に送信し、前記認証局が該生体情報と前記認証局が記憶する利用者の生体情報を照合して利用者を認定することで前記携帯端末装置をモバイル運転免許証に登録することを特徴とするモバイル運転免許証システムである。

また、本発明は、認証局にモバイル運転免許証として登録された携帯端末装置であって、
前記携帯端末装置が、
携帯端末装置用秘密鍵とペアになる携帯端末装置用公開鍵と、前記携帯端末装置用公開鍵と運転免許証情報の一部のデータに前記認証局の秘密鍵で署名した電子署名を記憶し、
前記運転免許証情報の更新情報に認証局の秘密鍵又は前記携帯端末装置用秘密鍵で署名した更新情報モバイル署名を記憶し、
前記携帯端末装置が利用者を認証した場合に、前記携帯端末装置用公開鍵と前記電子署名を外部装置に提示することで、外部装置にモバイル運転免許証として認証され、
前記更新情報モバイル署名を前記運転免許証情報の更新情報とともに外部装置に送信することで、前記運転免許証情報の更新情報を外部装置に認証させる
ことを特徴とする携帯端末装置である。

また、本発明は、上記の携帯端末装置であって、前記携帯端末装置が利用者を認証する手段として生体認証手段を有することを特徴とする携帯端末装置である。

また、本発明は、上記の携帯端末装置であって、前記生体認証手段が取得した利用者の生体情報を前記認証局に送信し、前記認証局によって、該生体情報が利用者の生体情報と照合されて認定されることでモバイル運転免許証を登録することを特徴とする携帯端末装置である。

また、本発明は、上記の携帯端末装置であって、前記携帯端末装置が、前記運転免許証情報の更新情報に前記携帯端末装置用秘密鍵で署名した更新情報モバイル署名を作成することを特徴とする携帯端末装置である。

また、本発明は、上記の携帯端末装置であって、前記携帯端末装置が、前記携帯端末装置用秘密鍵と、該携帯端末装置用秘密鍵とペアになる携帯端末装置用公開鍵を作成することを特徴とする携帯端末装置である。

本発明は、携帯端末装置が、運転免許証情報の更新情報に更新情報モバイル署名を付与することで、運転免許証情報の更新情報の正当性を担保したモバイル運転免許証システムが構成できる効果がある。

また、本発明は、携帯端末装置の利用者認証手段を用いることで、利用者のみが携帯端末装置から運転免許証のモバイル運転免許証情報を読出しできる情報セキュリティの高いモバイル運転免許証システムが構成できる効果がある。

また、本発明は、携帯端末装置の利用者認証手段に生体認証を用いることで、利用者が運転免許証のモバイル運転免許証情報を読出しするための暗証番号の入力の手間を軽減することができる利便性の高いモバイル運転免許証システムが構成できる効果がある。

本発明の第１の実施形態のモバイル運転免許証システムの構成を示すブロック図である。本発明の第１の実施形態のモバイル運転免許証システムの流れ図（その１）である。本発明の第１の実施形態のモバイル運転免許証システムの流れ図（その２）である。本発明の第１の実施形態のモバイル運転免許証システムの流れ図（その３）である。本発明の第１の実施形態のモバイル運転免許証システムの流れ図（その４）である。本発明の第２の実施形態のモバイル運転免許証システムの構成を示すブロック図である。本発明の第２の実施形態のモバイル運転免許証システムの流れ図（その１）である。本発明の第２の実施形態のモバイル運転免許証システムの流れ図（その２）である。本発明の第２の実施形態のモバイル運転免許証システムの流れ図（その３）である。本発明の第２の実施形態のモバイル運転免許証システムの流れ図（その４）である。本発明の第３の実施形態のモバイル運転免許証システムの構成を示すブロック図である。本発明の第４の実施形態のモバイル運転免許証システムの構成を示すブロック図である。本発明の第４の実施形態のモバイル運転免許証システムの流れ図（その１）である。本発明の第４の実施形態のモバイル運転免許証システムの流れ図（その２）である。本発明の第４の実施形態のモバイル運転免許証システムの流れ図（その３）である。

＜第１の実施形態＞
以下、本発明の実施形態のモバイル運転免許証システムを図１から図２を参照して説明する。

（モバイル運転免許証システムの構成）
図１のブロック図に、第１の実施形態のモバイル運転免許証システムの構成を示す。すなわち、本実施形態のモバイル運転免許証システムを、ＩＣカード運転免許証１０と、通信ネットワークＮＷに接続された、携帯端末装置２０と、免許証認証局ＣＡ（ＣｅｒｔｉｆｉｃａｔｅＡｕｔｈｏｒｉｔｙ）に設置されている免許発行サーバ３０と端末機認証サーバ４０で構成する。

その携帯端末装置２０を、利用者からのモバイル運転免許証情報を必要とする種々の外部装置５０と通信させ、モバイル運転免許証情報を送信する。

端末機認証サーバ４０は免許発行サーバ３０が兼用できる。また、端末機認証サーバ４０を免許証認証局ＣＡと独立した認証局に設置することもできるが、端末機認証サーバ４０は、免許証認証局ＣＡの機能の一部を分担し動作する。

（ＩＣカード運転免許証１０）
利用者の携帯端末装置２０をモバイル運転免許証に登録する審査において、携帯端末装置２０が、ＩＣカード運転免許証１０のＩＣカード運転免許証情報を読み込む事、すなわちＩＣカード運転免許証情報が用意されていること、を審査の条件の１つにする。

ＩＣカード運転免許証１０は、免許発行サーバ３０が作成し、発行番号、氏名、運転免許者の生体情報（顔画像）を含む免許証発行情報Ｃａｒｄを記録する。また、その免許証
発行情報Ｃａｒｄから作成されたハッシュ値Ｈａを記録し、そのハッシュ値Ｈａを免許発行サーバ３０の認証局秘密鍵ＣａＳｃで暗号化したデータを免許証署名ＤＳＭとして記憶する。

以下では、ＩＣカード運転免許証１０の発行番号、氏名、運転免許者の生体情報（顔画像）を含む免許証発行情報Ｃａｒｄと、免許証発行情報Ｃａｒｄのハッシュ値Ｈａと、免許証署名ＤＳＭの集合をＩＣカード運転免許証情報と呼ぶ。

また、ＩＣカード運転免許証１０は、認証局公開鍵ＣａＫを記憶し、免許証認証局ＣＡの免許発行サーバ３０がそのＩＣカード運転免許証１０用に作成したＩＣカード秘密鍵ＩＣＳｃとＩＣカード公開鍵ＩＣＫの鍵ペアと、ＩＣカード公開鍵証明署名ＩＣＫＤを記憶する。

ＩＣカード運転免許証１０は、外部装置５０の端末装置である認証媒体アクセス装置の近距離無線通信手段５１と通信し、また、携帯端末装置２０の近距離無線通信手段２１と通信する。そして、そのＩＣカード運転免許証１０と通信する外部装置１０が持つ外部装置公開鍵ＴＫ等がどの認証局に登録されているかの認証レベルに応じて、それらの機器に通知可能なＩＣカード運転免許証情報を送信する。

それらの機器が登録された一番高い認証レベルの認証局は免許証認証局ＣＡである。免許証認証局ＣＡの端末機認証サーバ４０に登録されている機器は、ＩＣカード運転免許証１０から運転免許者の生体情報（顔画像）を受信することができる。

ＩＣカード運転免許証１０は、利用者の暗証番号ＰＩＮ１とＰＩＮ２を記憶する。そして、ＩＣカード運転免許証１０は、所定の認証レベルの認証局に登録された外部装置５０や携帯端末装置２０から正しい暗証番号ＰＩＮ１とＰＩＮ２を受信した場合に、その機器にＩＣカード運転免許証１０のＩＣカード運転免許証情報を送信する。

（免許証認証局ＣＡ）
都道府県公安委員会やその関連団体等のモバイル運転免許証管理団体の免許証認証局ＣＡに、免許発行サーバ３０と端末機認証サーバ４０を設置する。その免許発行サーバ３０と端末機認証サーバ４０は、認証局秘密鍵ＣａＳｃと認証局公開鍵ＣａＫを使って、通信ネットワークＮＷに接続された外部装置５０との間で暗号化通信を行う。

（免許発行サーバ３０）
免許発行サーバ３０は、ＩＣカード運転免許証１０の申請情報や発行情報の管理を行ない、ＩＣカード運転免許証１０の発行番号、氏名、顔画像などの免許証発行情報Ｃａｒｄを作成する。そして免許発行サーバ３０は、専用のＩＣカード発行装置を使って、免許証発行情報ＣａｒｄをＩＣカードに書き込むことでＩＣカード運転免許証１０を発行する。免許発行サーバ３０は、また、その免許証発行情報Ｃａｒｄから作成したハッシュ値Ｈａと、そのハッシュ値Ｈａを認証局秘密鍵ＣａＳｃで暗号化して作成した免許証署名ＤＳＭもＩＣカード運転免許証１０に書き込む。

免許発行サーバ３０は、また、そのＩＣカード運転免許証１０用に作成したＩＣカード秘密鍵ＩＣＳｃとＩＣカード公開鍵ＩＣＫの鍵ペアのハッシュ値を作成し、そのハッシュ値を認証局秘密鍵ＣａＳｃで暗号化してＩＣカード公開鍵証明署名ＩＣＫＤを作成する。そして、そのＩＣカード公開鍵証明署名ＩＣＫＤをＩＣカード運転免許証１０に書き込む。こうして、免許発行サーバ３０が、専用のＩＣカード発行装置を使って、ＩＣカード運転免許証１０を発行する。

（端末機認証サーバ４０）
端末機認証サーバ４０は、モバイルアプリケーションプログラム１１０を携帯端末装置２０にダウンロードさせ、そのモバイルアプリケーションプログラム１１０をインストールして動作させた携帯端末装置２０をモバイル運転免許証の候補としてデータベースに登録する。

詳しくは、端末機認証サーバ４０は、先ず、端末機認証サーバ４０からモバイルアプリケーションプログラム１１０をダウンロードした利用者の携帯端末装置２０の利用者ＩＤデータをデータベースに登録する。次に、その携帯端末装置２０が利用者を生体認証した場合に、その携帯端末装置２０をモバイル運転免許証の候補に登録する。その際に、端末機認証サーバ４０は、携帯端末装置２０用の携帯端末装置用公開鍵ＭｏＫと利用者ＩＤデータを紐付けてモバイル運転免証の候補に登録する。

その携帯端末装置用公開鍵ＭｏＫは、携帯端末装置２０のモバイルアプリケーションプログラム１１０が含む暗号鍵作成手段２４が作成しても良いし、端末機認証サーバ４０が暗号鍵のペアを作成して携帯端末装置２０に送信するようにしても良い。

端末機認証サーバ４０は、次に、モバイル運転免許証の候補に登録された携帯端末装置２０から、運転免許者の顔写真を含むＩＣカード運転免許証情報と携帯端末装置２０の生体認証手段２３に登録している利用者の生体情報を受信した場合に、その利用者と携帯端末装置２０を審査した上で、携帯端末装置２０をモバイル運転免許証に登録する。

（モバイル免許証公開鍵証明署名ＭｏＫＤ）
詳しくは、端末機認証サーバ４０は、モバイル運転免許証の候補に登録された携帯端末装置２０から、ＩＣカード運転免許証情報と利用者の生体情報を受信した場合に、その携帯端末装置２０用のモバイル免許証公開鍵証明署名ＭｏＫＤを作成する。

すなわち、端末機認証サーバ４０は、その携帯端末装置２０の携帯端末装置用公開鍵ＭｏＫと、ＩＣカード運転免許証１０のＩＣカード運転免許証情報（少なくともＩＣカード運転免許証情報の一部）とのハッシュ値を作成し、そのハッシュ値を、認証局秘密鍵ＣａＳｃで暗号化してモバイル免許証公開鍵証明署名ＭｏＫＤを作成し携帯端末装置２０に送信する。

そして、端末機認証サーバ４０が、データベースに、利用者の携帯端末装置２０の利用者ＩＤデータと、その利用者のＩＣカード運転免許証１０の免許証番号と、その利用者の携帯端末装置２０に与えた携帯端末装置用公開鍵ＭｏＫを紐付けて記憶し、携帯端末装置２０をモバイル運転免許証として登録して管理する。

すなわち、免許証認証局ＣＡの端末機認証サーバ４０は、利用者認証手段として生体認証手段２３を備えた携帯端末装置２０に生体情報を登録させて利用者を生体認証させることで、その携帯端末装置２０をモバイル運転免許証にするための高いセキュリティで認証して審査した上で、その携帯端末装置２０をモバイル運転免許証として登録する。

端末機認証サーバ４０が携帯端末装置２０を高いセキュリティで認証する手段はこれだけに限定されない。例えば、端末機認証サーバ４０が、それに専用回線で接続した専用のモバイル運転免許証発行装置に直接に携帯端末装置２０を接続して携帯端末装置２０と利用者とを認証した上でその携帯端末装置２０をモバイル運転免許証として登録することができる。

また、端末機認証サーバ４０に専用回線で接続した専用のモバイル運転免許証発行装置
が、更に、ＩＣカード運転免許証１０とも接続してその情報を読み出して、その情報を携帯端末装置２０の情報と照合することで携帯端末装置２０を認証した上でその携帯端末装置２０をモバイル運転免許証として登録することができる。

（携帯端末装置２０）
モバイル運転免許証として登録する携帯端末装置２０は、利用者が使用するスマートフォン等の携帯電話機である。その携帯端末装置２０は、図１の様に、近距離無線通信手段２１とカメラ２２を有し、利用者認証手段として生体認証手段２３を備える。

その携帯端末装置２０において耐タンパ構造を持つメモリ（セキュアモジュール）であるＳＩＭカード（Ｓｕｂｓｃｒｉｂｅｒ＿Ｉｄｅｎｔｉｔｙ＿Ｍｏｄｕｌｅ＿Ｃａｒｄ）やＵＩＭカード（Ｕｓｅｒ＿Ｉｄｅｎｔｉｔｙ＿Ｍｏｄｕｌｅ＿Ｃａｒｄ）やＵＩＣＣカード（Ｕｎｉｖｅｒｓａｌ＿Ｉｎｔｅｇｒａｔｅｄ＿Ｃｉｒｃｕｉｔ＿Ｃａｒｄ）等に、暗号鍵作成手段２４と免許証更新署名作成手段２５を含むモバイルアプリケーションプログラム１１０をインストールして用いる。

（近距離無線通信手段２１）
携帯端末装置２０は、近距離無線通信手段２１を用いて、利用者が所有するＩＣカード運転免許証１０や、外部装置５０やその他の携帯端末装置２０と通信する。

（カメラ２２）
携帯端末装置２０はカメラ２２を有する。カメラ２２は、例えば、携帯端末装置２０の前面に設置し、携帯端末装置２０を操作する利用者の顔写真を撮影し携帯端末装置２０に記憶させる。

（生体認証手段２３）
携帯端末装置２０は、顔認証等の、利用者の生体情報を認証する生体認証手段２３を有する。生体認証手段２３は、携帯端末装置２０がカメラ２２等で読み取った利用者の生体情報を、携帯端末装置２０に登録されている生体情報と照合して、利用者がアクセスを許可された者であるか否かのアクセス可否を判定する機能を持つ。

生体情報を用いた認証方法は、指紋、瞳の虹彩、掌の静脈認証等の何れでも良いが、本実施形態では、カメラ２２によって利用者の顔写真を撮影し、生体認証手段２３が、撮影した利用者の顔写真を、携帯端末装置２０に登録されている利用者の顔写真のデータと照合して利用者を認証する。

（モバイルアプリケーションプログラム１１０）
モバイルアプリケーションプログラム１１０をインストールした携帯端末装置２０が利用者を生体認証手段２３で認証した場合に、その携帯端末装置２０は端末機認証サーバ４０にモバイル運転免許証の候補として登録される。

（暗号鍵作成手段２４）
携帯端末装置２０のモバイルアプリケーションプログラム１１０は暗号鍵作成手段２４を有する。暗号鍵作成手段２４は、公開鍵暗号方式による暗号鍵データである携帯端末装置用秘密鍵ＭｏＳｃと携帯端末装置用公開鍵ＭｏＫの鍵ペアを作成する。

（携帯端末装置用秘密鍵ＭｏＳｃと携帯端末装置用公開鍵ＭｏＫ）
すなわち、モバイルアプリケーションプログラム１１０の暗号鍵作成手段２４は、携帯端末装置２０内で携帯端末装置用秘密鍵ＭｏＳｃと携帯端末装置用公開鍵ＭｏＫとの鍵ペアを作成する。携帯端末装置用秘密鍵ＭｏＳｃは携帯端末装置２０のみが記憶し、携帯端
末装置用公開鍵ＭｏＫは他の機器に提示する。

（ＩＣカード運転免許証１０からの情報の受信）
免許証認証局ＣＡの端末機認証サーバ４０にモバイル運転免許証の候補として登録された携帯端末装置２０は、インストールされたモバイルアプリケーションプログラム１１０に従ってＩＣカード運転免許証１０と通信し、ＩＣカード運転免許証１０に暗証番号ＰＩＮ１とＰＩＮ２送信することでＩＣカード運転免許証１０に認証されて、ＩＣカード運転免許証情報を読み出す。

（携帯端末装置２０をモバイル運転免許証に登録）
ＩＣカード運転免許証１０からＩＣカード運転免許証情報を読み出した携帯端末装置２０は、モバイル運転免許証管理団体の免許証認証局ＣＡの端末機認証サーバ４０にＩＣカード運転免許証情報を送信する。

携帯端末装置２０からＩＣカード運転免許証情報を受信した端末機認証サーバ４０は、その携帯端末装置２０をモバイル運転免許証に登録する。そして、端末機認証サーバ４０は、その携帯端末装置２０用の電子署名であるモバイル免許証公開鍵証明署名ＭｏＫＤを作成して携帯端末装置２０に送信する。

モバイル運転免許証として登録された携帯端末装置２０は、免許証署名ＤＳＭを含むＩＣカード運転免許証情報と、モバイル免許証公開鍵証明署名ＭｏＫＤと、携帯端末装置用公開鍵ＭｏＫから成るモバイル運転免許証情報と、携帯端末装置用秘密鍵ＭｏＳｃと免許証認証局ＣＡの認証局公開鍵ＣａＫと、通信ネットワークＮＷに接続された外部装置５０を認証するために必要な各認証局の公開鍵等を記憶する。

モバイル運転免許証として登録された携帯端末装置２０は、利用者を生体認証手段２３で認証することで、利用者本人がその場に存在することが確認できるので、利用者の暗証番号ＰＩＮ１とＰＩＮ２の入力を代行することができる。

それにより、利用者による暗証番号の入力処理を、携帯端末装置２０の生体認証手段２３による利用者の顔認証で代行させ、利用者のＰＩＮ入力の煩わしさを改善することができる。

生体認証手段２３が利用者の個人認証に成功した場合に、携帯端末装置２０のモバイルアプリケーションプログラム１１０は、モバイル運転免許証情報を携帯端末装置２０の表示手段に表示することができる。

（外部装置５０への情報の送信）
モバイル運転免許証として登録された携帯端末装置２０は、利用者を生体認証手段２３で認証することで、利用者の暗証番号ＰＩＮ１とＰＩＮ２の入力を代行する。しかし、それらの暗証番号は、外部装置５０から送られて来た情報では無いので、それ以上の指示が無い限り、モバイル運転免許証情報の顔画像の情報は携帯端末装置２０の表示手段での表示に留める。

生体認証手段２３が利用者の個人認証に成功した場合に、携帯端末装置２０のモバイルアプリケーションプログラム１１０は、利用者の指示に従って、以下のようにして外部装置５０を認証する。

携帯端末装置２０は、利用者の指示により、外部装置５０の外部装置公開鍵ＴＫを登録した認証局の認証レベルに応じて伝達可能な情報を、近距離無線通信手段２１を介して、
外部装置５０の端末装置の認証媒体アクセス装置に送信する。

先ず、携帯端末装置２０は、以下の様にして、近距離無線通信手段２１を介して、外部装置５０を認証する。すなわち、携帯端末装置２０は、外部装置５０の認証媒体アクセス装置から、外部装置公開鍵ＴＫと外部装置公開鍵証明署名ＴＫＤを受信し、受信した外部装置公開鍵証明署名ＴＫＤを認証局公開鍵ＣａＫを用いて復号することで外部装置５０が免許証認証局ＣＡに登録されている正規な装置であると判定する。

携帯端末装置２０は、免許証認証局ＣＡ以外のその他の認証局に登録されている外部装置５０も認証することができる。すなわち、携帯端末装置２０は、外部装置５０から、その他の認証局の認証局公開鍵を用いて復号する外部装置公開鍵証明署名ＴＫＤを受信し、その外部装置５０の外部装置公開鍵ＴＫがその他の認証局に登録されている正規な装置であると判定する。

携帯端末装置２０は、そうして正当性を認証した外部装置５０に、その正当性がどの認証局の署名により保証されているかに応じて通知可能なモバイル運転免許証情報を、暗号化通信で送信する。

携帯端末装置２０は、一番低い認証レベルの外部装置５０には、免許証の開放記憶情報である、免許証の発効日及び有効期限の情報を送信する。

外部装置５０が免許証認証局ＣＡの端末機認証サーバ４０に登録されている場合が一番高い認証レベルである。その場合は、携帯端末装置２０は、モバイル免許証公開鍵証明署名ＭｏＫＤと、運転免許者の生体情報（顔画像）を含むＩＣカード運転免許証情報を含むモバイル運転免許証情報を外部装置５０に送信することができる。

（免許証更新署名作成手段２５）
携帯端末装置２０のモバイルアプリケーションプログラム１１０は免許証更新署名作成手段２５を有する。免許証更新署名作成手段２５は、ＩＣカード運転免許証１０の免許証情報の更新情報に関して、自身の携帯端末装置用秘密鍵ＭｏＳｃを用いた電子署名である更新情報モバイル署名ＤＳＭＣＭｏを作成し、自身で電子署名した署名付きモバイル運転免許証更新情報を作成する。

詳しくは、免許証更新署名作成手段２５が、ＩＣカード運転免許証１０から受信した免許証情報に更新情報が有る場合に、その更新情報のハッシュ値を作成し、そのハッシュ値を携帯端末装置２０自身の携帯端末装置用秘密鍵ＭｏＳｃで暗号化して更新情報モバイル署名ＤＳＭＣＭｏを作成することにより自身で電子署名する。

このＩＣカード運転免許証１０の更新情報と、更新情報のハッシュ値と、更新情報モバイル署名ＤＳＭＣＭｏを、署名付きモバイル運転免許証更新情報と呼ぶ。

携帯端末装置２０は、署名付きモバイル運転免許証更新情報を外部装置５０に送信する。すなわち、携帯端末装置２０は、外部装置５０に、その免許証情報の更新情報を自身の携帯端末装置用秘密鍵ＭｏＳｃで署名した更新情報モバイル署名ＤＳＭＣＭｏを作成し、その更新情報と更新情報モバイル署名ＤＳＭＣＭｏとから成る署名付きモバイル運転免許証更新情報を外部装置５０に送信する。

（外部装置５０による免許証更新情報の認証）
外部装置５０は、携帯端末装置２０から受信したモバイル免許証公開鍵証明署名ＭｏＫＤを認証局公開鍵ＣａＫを用いて復号することで携帯端末装置用公開鍵ＭｏＫが端末機認
証サーバ４０に登録されていることを確認する。そして、更新情報モバイル署名ＤＳＭＣＭｏを携帯端末装置用公開鍵ＭｏＫで復号することで、免許証情報の更新情報に改ざんが無い事を確認する。

このように更新情報モバイル署名ＤＳＭＣＭｏを用いることで、外部装置５０が、ＩＣカード運転免許証１０の免許証情報の、住所変更、氏名の変更（婚姻等）等の券面情報を更新した免許証更新情報の正当を確認する。

（外部装置５０）
外部装置５０は、モバイル運転免許証として登録された携帯端末装置２０から、利用者のモバイル運転免許証情報を受信する種々の装置である。外部装置５０は、通信ネットワークＮＷに接続するサーバで構成することができ、又、サーバと、そのサーバに通信回線で接続する端末装置である認証媒体アクセス装置とで構成することができる。

例えば、外部装置５０は、自動車に装備された自動車運転許可装置や、運転免許証検札用端末装置や、銀行の金融サービス申込み端末装置や、携帯電話の契約や中古品の売買等で身分証のデータを取得する端末装置等や、それに通信回線で接続するサーバである。

外部装置５０は、自身の外部装置秘密鍵ＴＳｃと外部装置公開鍵ＴＫとの鍵ペアを記憶する。外部装置秘密鍵ＴＳｃは外部装置５０のみが記憶する。また、外部装置公開鍵ＴＫを免許証認証局ＣＡの端末機認証サーバ４０に電子署名させた外部装置公開鍵証明署名ＴＫＤを記憶する。

外部装置５０が、免許証認証局ＣＡ以外の認証局に登録された装置である場合は、外部装置５０を登録している認証局は、外部装置５０に、その認証局の認証局公開鍵を用いて復号できる外部装置公開鍵証明署名ＴＫＤを与える。その外部装置公開鍵証明署名ＴＫＤによって、外部装置５０の外部装置公開鍵ＴＫがその認証局に登録されている正規な外部装置公開鍵ＴＫであることが保証される。

そして、外部装置５０は、その外部装置公開鍵証明署名ＴＫＤを、ＩＣカード運転免許証１０や携帯端末装置２０に通知することで、外部装置５０の正当性を認証させる。

ここで、外部装置５０の複数の端末装置の認証媒体アクセス装置毎に、外部装置秘密鍵ＴＳｃと外部装置公開鍵ＴＫとの鍵ペアを記憶させることができる。

ＩＣカード運転免許証１０および携帯端末装置２０は、外部装置５０の正当性がどの認証局の署名により保証されているかの認証レベルに応じて、それらの機器に通知可能な情報を送信する。

外部装置５０は、以下の様にして、端末機認証サーバ４０にモバイル運転免許証として登録された携帯端末装置２０を認証する。先ず、外部装置５０が携帯端末装置２０から、携帯端末装置用公開鍵ＭｏＫと、その電子署名であるモバイル免許証公開鍵証明署名ＭｏＫＤを受信する。

そして、外部装置５０がモバイル運転免許証管理団体の認証局公開鍵ＣａＫを用いてモバイル免許証公開鍵証明署名ＭｏＫＤを復号することで携帯端末装置２０を、ＩＣカード運転免許証１０と等価なモバイル運転免許証であると認証する。

すなわち、外部装置５０は、先ず、携帯端末装置２０の携帯端末装置用公開鍵ＭｏＫが端末機認証サーバ４０の管理するモバイル運転免許証の正規な鍵であることを認証する。

次に、外部装置５０は、携帯端末装置用公開鍵ＭｏＫで暗号化した情報を携帯端末装置２０に送信する。

そして、携帯端末装置２０は、その暗号化情報を携帯端末装置用秘密鍵ＭｏＳｃを用いて復号して解読し、その情報に対する返信の情報を、携帯端末装置用秘密鍵ＭｏＳｃを用いて暗号化して外部装置５０に送信する。

外部装置５０は、その返信の情報を携帯端末装置２０から受信することで、携帯端末装置２０が、外部装置５０が発信した暗号化した情報を解読できる唯一の装置のモバイル運転免許証であることを認証する。

外部装置５０は、携帯端末装置２０の携帯端末装置用公開鍵ＭｏＫを用いて暗号化したセッション鍵（共通鍵）を携帯端末装置２０に送信して、携帯端末装置２０との間で、セキュア・ソケット・レイヤ（Secure Socket Layer：ＳＳＬと略称する）等、セッション鍵（共通鍵）を共有して行う暗号化通信を確立することができる。

そして、その暗号化通信により、携帯端末装置２０からモバイル運転免許証情報を受信する。

ここで、利用者のモバイル運転免許証情報が外部に流出することで、そのモバイル運転免許証情報が利用者以外の他人によって外部装置５０に通知され得る問題がある。

そのため、外部装置５０は、利用者以外の他人により通知される情報を排除するために、モバイル運転免許証であると認証した携帯端末装置２０から受信したモバイル運転免許証情報のみを、正当性が保証されたモバイル運転免許証情報とみなす処理を行う。

（処理手順）
次に、第１の実施形態のモバイル運転免許証システムの処理手順を、図２から図５の流れ図を参照して説明する。

（携帯端末装置２０の端末機認証サーバ４０への登録）
図２の流れ図のステップＳ１からステップＳ６で、利用者の携帯端末装置２０が、端末機認証サーバ４０からモバイルアプリケーションプログラム１１０をダウンロードし、耐タンパ構造を持つメモリにインストールして記憶する。また、端末機認証サーバ４０は、携帯端末装置２０の利用者ＩＤデータと携帯端末装置用公開鍵ＭｏＫを登録して携帯端末装置２０を、モバイル運転免許証の候補に登録する。

（ステップＳ１）携帯端末装置２０を端末機認証サーバ４０へ登録
利用者が、端末機認証サーバ４０からモバイルアプリケーションプログラム１１０を携帯端末装置２０にダウンロードして耐タンパ構造を持つメモリにインストールする。その際に、端末機認証サーバ４０が利用者の携帯端末装置２０の利用者ＩＤデータを登録する。

（ステップＳ２）モバイル運転免許証の初期発行処理
次に、利用者が、携帯端末装置２０のモバイルアプリケーションプログラム１１０を起動する。

（ステップＳ３）利用者の生体認証
モバイルアプリケーションプログラム１１０は、モバイル運転免許証が初期発行状態で
ある場合は、先ず、携帯端末装置２０の生体認証手段２３を用いて、利用者の生体情報を利用者から読み取り、利用者を生体認証する。

生体認証手段２３を用いた利用者の生体認証は、指紋、瞳の虹彩、掌の静脈認証、顔認証等の生体認証を行って利用者を認証する。

（ステップＳ３ａ）
例えば、顔認証により利用者を認証する場合は、利用者は、携帯端末装置２０の生体認証手段２３を起動し、カメラ２２で、自己の顔写真を撮影する。

（ステップＳ３ｂ）
生体認証手段２３は、利用者の撮影した顔写真の画像データを、携帯端末装置２０に登録済みの顔写真の画像データと照合し、一致した場合は、生体認証の成功と判定する。

（ステップＳ４）鍵ペアの作成
モバイルアプリケーションプログラム１１０の暗号鍵作成手段２４は、携帯端末装置２０の生体認証手段２３が利用者の生体認証に成功した場合は、以下の様にして、携帯端末装置２０の携帯端末装置用秘密鍵ＭｏＳｃと携帯端末装置用公開鍵ＭｏＫとの鍵ペアを作成する。

すなわち、暗号鍵作成手段２４が、携帯端末装置用秘密鍵ＭｏＳｃと携帯端末装置用公開鍵ＭｏＫとの鍵ペアを作成し、携帯端末装置２０の耐タンパ構造を持つメモリに記憶する。携帯端末装置用公開鍵ＭｏＫは外部装置５０に通知するが、携帯端末装置用秘密鍵ＭｏＳｃは携帯端末装置２０のみが記憶する。

（ステップＳ５）
暗号鍵作成手段２４は、携帯端末装置２０の利用者ＩＤデータと携帯端末装置用公開鍵ＭｏＫを端末機認証サーバ４０に送信し、公開鍵証明署名ＡＰＫＤの作成を依頼する。

（ステップＳ６）
端末機認証サーバ４０は、先ず、携帯端末装置２０から受信した利用者ＩＤデータと携帯端末装置用公開鍵ＭｏＫとを紐付けてデータベースに記憶して、携帯端末装置２０をモバイル運転免許証の候補として登録する。そして、携帯端末装置２０の携帯端末装置用公開鍵ＭｏＫを認証局秘密鍵ＣａＳｃで暗号化した公開鍵証明署名ＡＰＫＤを作成して携帯端末装置２０に送信する。

（ステップＳ６’）
携帯端末装置２０は、受信した公開鍵証明署名ＡＰＫＤを記憶する。

（モバイル運転免許証の発行処理）
次に、図３の流れ図のステップＳ７からステップＳ１４で、利用者の携帯端末装置２０をモバイル運転免許証に登録する。

ここで、先のステップＳ３による利用者の生体認証処理から多くの時間が経過している場合は、ステップＳ３による利用者の生体認証処理を行った上で、ステップＳ７以降の処理に進む。

（ステップＳ７）ＩＣカード運転免許証１０の情報の読出し
携帯端末装置２０は、利用者に、利用者のＩＣカード運転免許証１０を携帯端末装置２０の近距離無線通信手段２１にかざして接近させ、利用者のＩＣカード運転免許証１０を携帯端末装置２０と通信させる。

携帯端末装置２０は、自身をＩＣカード運転免許証１０に認証させるために、ＩＣカード運転免許証１０に、携帯端末装置用公開鍵ＭｏＫと公開鍵証明署名ＡＰＫＤを送信する。

（ステップＳ８）
ＩＣカード運転免許証１０は、携帯端末装置２０から受信した公開鍵証明署名ＡＰＫＤを認証局公開鍵ＣａＫを用いて復号することで携帯端末装置２０が免許証認証局ＣＡに登録されているモバイル運転免許証の候補であると認証する。

（ステップＳ９）
携帯端末装置２０のモバイルアプリケーションプログラム１１０は、次に、利用者に、携帯端末装置２０の入力手段からＩＣカード運転免許証１０の暗証番号ＰＩＮ１とＰＩＮ２を入力させる。モバイルアプリケーションプログラム１１０は、入力された暗証番号ＰＩＮ１とＰＩＮ２を記憶する。

そして、携帯端末装置２０は、その暗証番号ＰＩＮ１とＰＩＮ２をＩＣカード運転免許証１０に送信する。

（ステップＳ１０）
ＩＣカード運転免許証１０は、受信したその暗証番号ＰＩＮ１とＰＩＮ２によって利用者を認証する。ＩＣカード運転免許証１０に利用者を認証された携帯端末装置２０のモバイルアプリケーションプログラム１１０は、ＩＣカード運転免許証１０に、ＩＣカード運転免許証情報を要求するコマンドを送信する。

ＩＣカード運転免許証１０は、そのコマンドに従って携帯端末装置２０にＩＣカード運転免許証情報を送信する。

そうして、携帯端末装置２０は、ＩＣカード運転免許証１０から、運転免許証の発行番号、氏名、顔画像などの免許証発行情報Ｃａｒｄと、ハッシュ値Ｈａと、ハッシュ値Ｈａを免許発行サーバ３０の認証局秘密鍵ＣａＳｃで暗号化した免許証署名ＤＳＭなどのＩＣカード運転免許証情報を読出して記憶する。

以上の、ステップＳ７からステップＳ１０の処理による、ＩＣカード運転免許証情報の読出し処理は、ＩＣカード運転免許証１０に替えて、既にモバイル運転免許証に登録された携帯端末装置２０を、モバイル運転免許証の候補の携帯端末装置２０の近距離無線通信手段２１に接近させて行うこともできる。

（モバイル運転免許証の発行依頼）
次に、携帯端末装置２０のモバイルアプリケーションプログラム１１０は、以下のステップＳ１１からステップＳ１５の処理により、携帯端末装置２０をモバイル運転免許証に登録する。

（ステップＳ１１）
先ず、携帯端末装置２０のモバイルアプリケーションプログラム１１０は、端末機認証サーバ４０へ、モバイル免許証公開鍵証明署名ＭｏＫＤの発行依頼コマンドを送信する。

その際に、携帯端末装置２０は、端末機認証サーバ４０へ、携帯端末装置２０の利用者ＩＤデータと、携帯端末装置２０の携帯端末装置用公開鍵ＭｏＫと、ＩＣカード運転免許
証１０から受信した運転免許者の生体情報（顔画像）を含むＩＣカード運転免許証情報と、携帯端末装置２０の生体認証手段２３に登録している利用者の生体情報を端末機認証サーバ４０へ送信して、モバイル免許証公開鍵証明署名ＭｏＫＤの作成を依頼する。

（ステップＳ１２）
端末機認証サーバ４０は、先ず、携帯端末装置２０から受信したＩＣカード運転免許証情報に対応するＩＣカード運転免許証情報を免許発行サーバ３０から受信し、両者のＩＣカード運転免許証情報を比較照合することによって携帯端末装置２０から受信したＩＣカード運転免許証１０を認証する。

次に、端末機認証サーバ４０は、携帯端末装置２０の生体認証手段２３が登録している利用者の生体情報を、ＩＣカード運転免許証情報に登録されている利用者の生体情報と比較照合することで携帯端末装置２０とその利用者を高いセキュリティで認証する。

次に、端末機認証サーバ４０は、携帯端末装置２０から受信した利用者ＩＤデータと携帯端末装置用公開鍵ＭｏＫに、ＩＣカード運転免許証１０の免許証番号を紐付けてデータベースに記憶し、携帯端末装置２０をモバイル運転免許証として登録する。

（ステップＳ１３）
次に、端末機認証サーバ４０は、携帯端末装置２０の携帯端末装置用公開鍵ＭｏＫと、ＩＣカード運転免許証１０の免許証情報（少なくとも免許証情報の一部）とのハッシュ値を作成し、そのハッシュ値を同管理団体の認証局秘密鍵ＣａＳｃで暗号化してモバイル免許証公開鍵証明署名ＭｏＫＤを作成する。そして、端末機認証サーバ４０は、そのモバイル免許証公開鍵証明署名ＭｏＫＤと、ハッシュ値と、携帯端末装置用公開鍵ＭｏＫとを携帯端末装置２０に送信する。

（ステップＳ１４）
モバイル運転免許証として登録された携帯端末装置２０は、モバイル免許証公開鍵証明署名ＭｏＫＤと、ＩＣカード運転免許証情報を含むモバイル運転免許証情報と、携帯端末装置用秘密鍵ＭｏＳｃと携帯端末装置用公開鍵ＭｏＫと免許証認証局ＣＡの認証局公開鍵ＣａＫと、その他に必要な各認証局の公開鍵を記憶する。

以上のステップＳ１からステップＳ１４の処理により、携帯端末装置２０が、生体認証手段２３で利用者を生体認証して認証した上で、ＩＣカード運転免許証１０からＩＣカード運転免許証情報と更新情報を読出し端末機認証サーバ４０に送信し、端末機認証サーバ４０が携帯端末装置２０にモバイル免許証公開鍵証明署名ＭｏＫＤで運転免許証の正当性を与えることで、携帯端末装置２０をモバイル運転免許証に登録する。

（変形例１）
変形例１として、同じ利用者の複数の携帯端末装置２０に上記のステップＳ１からステップＳ１４の処理を繰り返し、複数の携帯端末装置２０をモバイル運転免許証に登録できるようにすることもできる。

（変形例２）
変形例２として、免許証認証局ＣＡにモバイル運転免許証の候補として登録された携帯端末装置２０がモバイル運転免許証に登録される条件として、その利用者の他の、モバイル運転免許証に登録された携帯端末装置２０からモバイル運転免許証情報を読み出して、そのモバイル運転免許証情報を免許証認証局ＣＡに送信することで、免許証認証局ＣＡに認証されてモバイル運転免許証に登録できるように構成することもできる。

（署名付きモバイル運転免許証更新情報の作成）
以下の、図４の流れ図のステップＳ１５からステップＳ２０の処理により、携帯端末装置２０の免許証更新署名作成手段２５が署名付きモバイル運転免許証更新情報を作成する。

携帯端末装置２０は、モバイル運転免許証に登録された後にも、適宜ＩＣカード運転免許証１０からＩＣカード運転免許証情報を読み取る。そして、ＩＣカード運転免許証１０に更新情報が有る場合は、携帯端末装置２０の免許証更新署名作成手段２５が、以下の様にして署名付きモバイル運転免許証更新情報を作成する。

（ステップＳ１５）生体認証
携帯端末装置２０のモバイルアプリケーションプログラム１１０は、利用者の先の生体認証から所定時間以上経過している場合は、ステップＳ３と同様な処理により携帯端末装置２０の生体認証手段２３を用いて利用者を生体認証する。

（ステップＳ１６）ＩＣカード運転免許証１０の更新情報の読取り
携帯端末装置２０は、利用者に、モバイル運転免許証に登録された携帯端末装置２０の近距離無線通信手段２１にＩＣカード運転免許証１０をかざして接近させ、携帯端末装置２０の近距離無線通信手段２１を介して携帯端末装置２０をＩＣカード運転免許証１０と通信させる。

携帯端末装置２０は、利用者の生体認証が成されている場合は、自身をモバイル運転免許証であることをＩＣカード運転免許証１０に認証させるために、ＩＣカード運転免許証１０に、携帯端末装置用公開鍵ＭｏＫとモバイル免許証公開鍵証明署名ＭｏＫＤを送信する。

（ステップＳ１７）
ＩＣカード運転免許証１０は、携帯端末装置２０から受信したモバイル免許証公開鍵証明署名ＭｏＫＤを認証局公開鍵ＣａＫを用いて復号することで携帯端末装置２０が免許証認証局ＣＡに登録されているモバイル運転免許証であると認証する。

（ステップＳ１８）
携帯端末装置２０は、利用者の生体認証が成されている場合は、暗証番号ＰＩＮ１とＰＩＮ２をＩＣカード運転免許証１０に送信する。ＩＣカード運転免許証１０は、受信したその暗証番号ＰＩＮ１とＰＩＮ２によって利用者を認証する。

（ステップＳ１９）
ＩＣカード運転免許証１０に利用者を認証された携帯端末装置２０のモバイルアプリケーションプログラム１１０は、ＩＣカード運転免許証１０に、ＩＣカード運転免許証情報を要求するコマンドを送信する。

携帯端末装置２０は、ＩＣカード運転免許証１０から受信したＩＣカード運転免許証情報に更新情報がある場合は、以下の処理を行う。

（ステップＳ２０）
すなわち、携帯端末装置２０の免許証更新署名作成手段２５が、ＩＣカード運転免許証１０から受信した更新情報のハッシュ値を作成し、そのハッシュ値を自身の携帯端末装置
用秘密鍵ＭｏＳｃで暗号化することで自身で署名した更新情報モバイル署名ＤＳＭＣＭｏを作成する。

そして、モバイルアプリケーションプログラム１１０が、その更新情報と、そのハッシュ値と、更新情報モバイル署名ＤＳＭＣＭｏとで構成した署名付きモバイル運転免許証更新情報を記憶する。

以上のように、携帯端末装置２０が、ＩＣカード運転免許証１０からＩＣカード運転免許証情報の更新情報を読出し、携帯端末装置２０が更新情報に署名して署名付きモバイル運転免許証更新情報を作成する。

（モバイル運転免許証情報の外部装置５０への送信）
次に、携帯端末装置２０のモバイルアプリケーションプログラム１１０が、図５のステップＳ２１からステップＳ２６の処理を以下のように実行することで、外部装置５０に、利用者の指示に従ってモバイル運転免許証情報と署名付きモバイル運転免許証更新情報を送信する。

（ステップＳ２１）
利用者が、携帯端末装置２０のモバイルアプリケーションプログラム１１０を起動すると、携帯端末装置２０の表示手段に、デフォルトの運転免許証券面表示を行う。この表示では、未だモバイルアプリケーションプログラム１１０が記憶しているモバイル運転免許証情報は表示していない。

（ステップＳ２２）
次に、利用者に運転免許証情報読出し指令を入力させる。

（ステップＳ２３）
利用者に、携帯端末装置２０が近距離無線通信手段２１を介して、外部装置５０の端末装置の認証媒体アクセス装置と通信する、外部装置５０の通信手段の指定を入力させる。すなわち、利用者に、種々の規格の無線ＬＡＮの通信手段やＮＦＣ通信等の近接通信手段やその他の、外部装置５０との通信手段の指定を入力させる。また、その際に、通信相手の外部装置５０の種別を入力させても良い。

（ステップＳ２４）利用者の生体認証
次に、ステップＳ３と同様な処理により携帯端末装置２０の生体認証手段２３が利用者を生体認証する。生体認証手段２３が利用者の生体認証に成功した場合は、携帯端末装置２０の表示手段に、モバイルアプリケーションプログラム１１０が記憶しているＩＣカード運転免許証１０の運転免許証券面表示を行い、次に、ステップＳ２５に進む。

（ステップＳ２５）相互認証処理
携帯端末装置２０は、以下の様にして外部装置５０を認証した上で、外部装置５０に、携帯端末装置２０の携帯端末装置用公開鍵ＭｏＫとモバイル免許証公開鍵証明署名ＭｏＫＤを送信する。

すなわち、携帯端末装置２０は、外部装置５０から、外部装置公開鍵ＴＫと外部装置公開鍵証明署名ＴＫＤを受信し、その外部装置公開鍵ＴＫが認証局に登録されている正規な公開鍵であると判定する。

次に、携帯端末装置２０は、外部装置公開鍵ＴＫを用いて暗号化したデータを外部装置５０に送信する。そして、そのデータが外部装置５０によって復号されることを確認する
ことで、外部装置５０が外部装置公開鍵ＴＫに係わる秘密鍵を持つ唯一の装置であることを認証する。

携帯端末装置２０は、外部装置５０に、携帯端末装置２０の携帯端末装置用公開鍵ＭｏＫとモバイル免許証公開鍵証明署名ＭｏＫＤを送信することで自身を外部装置５０に認証させる。

外部装置５０は、そのモバイル免許証公開鍵証明署名ＭｏＫＤを認証局公開鍵ＣａＫを用いて復号することで、その携帯端末装置用公開鍵ＭｏＫが端末機認証サーバ４０に登録されている正規なモバイル運転免許証の公開鍵であることを確認する。

次に、外部装置５０は、携帯端末装置２０から通知された携帯端末装置用公開鍵ＭｏＫを用いて暗号化したデータを携帯端末装置２０に送信する。そして、外部装置５０は、そのデータが携帯端末装置２０によって復号されることを確認することで、携帯端末装置２０がモバイル運転免許証の携帯端末装置用公開鍵ＭｏＫに係わる秘密鍵を持つ唯一の装置であることを認証する。

こうして相互認証した携帯端末装置２０と外部装置５０は、ＳＳＬ等のセッション鍵を共有して行う暗号化通信を確立する。

（ステップＳ２６）モバイル運転免許証情報の送信処理
携帯端末装置２０は、以上の処理で認証した外部装置５０に、その外部装置５０の正当性がどの認証局の署名により保証されているかに応じて通知可能なモバイル運転免許証情報と署名付きモバイル運転免許証更新情報を、利用者の指示する操作に従って暗号化通信で送信する。

以上のように、携帯端末装置２０の生体認証手段２３が利用者の生体認証により利用者を認証した上で、携帯端末装置２０が、外部装置５０に通知可能なモバイル運転免許証情報と署名付きモバイル運転免許証更新情報を送信する。

以上のように、生体認証により利用者を認証することにより、携帯端末装置２０から暗証番号ＰＩＮ１とＰＩＮ２を入力する手間を省きつつ、高いセキュリティで、ＩＣカード運転免許証情報をＩＣカード運転免許証１０から読出し外部装置５０に送信することができる効果がある。

ここで、携帯端末装置２０が、外部装置５０に送信する、署名付きモバイル運転免許証更新情報には、更新情報モバイル署名ＤＳＭＣＭｏが加えられて電子署名されている。

外部装置５０は、その更新情報モバイル署名ＤＳＭＣＭｏを携帯端末装置用公開鍵ＭｏＫを用いて復号することで、その更新情報モバイル署名ＤＳＭＣＭｏが、正規なモバイル運転免許証の携帯端末装置２０によって署名されて情報の信頼性が保証されていることを確認する。

すなわち、外部装置５０に送信する署名付きモバイル運転免許証更新情報に、端末機認証サーバ４０に管理される正規なモバイル運転免許証の携帯端末装置２０による電子署名である更新情報モバイル署名ＤＳＭＣＭｏを含ませることで、免許証更新情報の正当性が担保される効果がある。

＜第２の実施形態＞
（モバイル運転免許証システムの構成）
第２の実施形態のモバイル運転免許証システムは、図６のブロック図のように構成する。すなわち、ＩＣカード運転免許証１０と、通信ネットワークＮＷに接続された、携帯端末装置２０と、免許証認証局ＣＡ（ＣｅｒｔｉｆｉｃａｔｅＡｕｔｈｏｒｉｔｙ）に設置されている免許発行サーバ３０と端末機認証サーバ４０と、利用者の最終居住地の免許証認証局ＣＡ２に設置されている免許証更新情報サーバ３１で構成する。

第２の実施形態が第１の実施形態と相違する点は、携帯端末装置２０が暗号鍵作成手段２４と免許証更新署名作成手段２５を持たず、端末機認証サーバ４０が暗号鍵のペアを作成して携帯端末装置２０に送信することである。

また、第２の実施形態が第１の実施形態と相違するもう１つの点は、利用者の最終居住地の免許証認証局ＣＡ２の免許証更新情報サーバ３１が、ＩＣカード運転免許証１０の更新情報と、その情報の電子署名である更新情報サーバ署名ＤＳＭＣＣｏを作成して携帯端末装置２０に送信することである。

（免許証更新サーバ３１）
免許証更新情報サーバ３１は、免許証認証局ＣＡと異なる地域の、利用者の最終居住地の免許証認証局ＣＡ２に設置する。また、免許証認証局ＣＡの免許発行サーバ３０が免許証更新情報サーバ３１を兼ねることもできる。

免許証認証局ＣＡ２の免許証更新情報サーバ３１は、認証局秘密鍵ＣａＳｃ２と認証局公開鍵ＣａＫ２を使って携帯端末装置２０と相互認証した上で暗号化通信を行う。

（サーバ署名付きモバイル運転免許証更新情報）
免許証更新情報サーバ３１は、モバイル運転免許証であると認証した携帯端末装置２０に、そのモバイル運転免許証のみに送信できる情報であるサーバ署名付きモバイル運転免許証更新情報を送信する。携帯端末装置２０は、そのサーバ署名付きモバイル運転免許証更新情報を記憶し、必要な機会に外部装置５０に送信する。

免許証更新情報サーバ３１は、以下のデータ構成のサーバ署名付きモバイル運転免許証更新情報を作成する。すなわち、免許証更新情報サーバ３１は、ＩＣカード運転免許証１０の免許証情報の、住所変更、氏名の変更（婚姻等）等の券面情報を更新した免許証更新情報のハッシュ値を作成し、そのハッシュ値を免許証認証局ＣＡ２の認証局秘密鍵ＣａＳｃ２で暗号化した更新情報サーバ署名ＤＳＭＣＣｏを作成して電子署名する。

そのＩＣカード運転免許証１０の更新情報と、更新情報のハッシュ値と、認証局公開鍵ＣａＫ２と、更新情報サーバ署名ＤＳＭＣＣｏとで、サーバ署名付きモバイル運転免許証更新情報を構成する。

（携帯端末装置２０）
携帯端末装置２０は第１の実施形態と同様に構成し、端末機認証サーバ４０から、携帯端末装置２０の携帯端末装置用公開鍵ＭｏＫとＩＣカード運転免許証１０の免許証情報とを結び付けて作成されたモバイル免許証公開鍵証明署名ＭｏＫＤを与えられることでモバイル運転免許証になる。

第２の実施形態の携帯端末装置２０のモバイルアプリケーションプログラム１１０は、第１の実施形態における暗号鍵作成手段２４と免許証更新署名作成手段２５を持たない。

モバイルアプリケーションプログラム１１０は、端末機認証サーバ４０が作成した暗号鍵のペアを受信して記憶する。

また、モバイルアプリケーションプログラム１１０は、免許証認証局ＣＡ２の免許証更新情報サーバ３１から、ＩＣカード運転免許証１０の更新情報と、免許証更新情報サーバ３１が作成した更新情報サーバ署名ＤＳＭＣＣｏを含むサーバ署名付きモバイル運転免許証更新情報を受信して記憶する。

（外部装置５０による免許証更新情報の認証）
携帯端末装置２０は、サーバ署名付きモバイル運転免許証更新情報を外部装置５０に送信する。

外部装置５０は、更新情報サーバ署名ＤＳＭＣＣｏを認証局公開鍵ＣａＫ２で復号することで、免許証情報の更新情報に改ざんが無い事を確認する。このように更新情報サーバ署名ＤＳＭＣＣｏを用いることで、外部装置５０が、ＩＣカード運転免許証１０の免許証情報の更新情報の正当を確認する。

認証局公開鍵ＣａＫ２に正当性を付与する方法は、外部装置５０が認証局公開鍵ＣａＫ２を記憶することで認証局公開鍵ＣａＫ２に正当性を与えることができる。あるいは、免許証認証局ＣＡの免許発行サーバ３０の認証局秘密鍵ＣａＳｃが認証局公開鍵ＣａＫ２を暗号化して作った署名を携帯端末装置２０が記憶し、その署名を外部装置５０に送信することによって、認証局公開鍵ＣａＫ２に正当性を与えることができる。

（処理手順）
次に、第２の実施形態のモバイル運転免許証システムの処理手順を、図７から図９の流れ図を参照して説明する。

（携帯端末装置２０の端末機認証サーバ４０への登録）
図７の流れ図のステップＳ３１からステップＳ３６により、利用者の携帯端末装置２０が、端末機認証サーバ４０からモバイルアプリケーションプログラム１１０をダウンロードし、耐タンパ構造を持つメモリにインストールして記憶する。

また、端末機認証サーバ４０は、携帯端末装置２０の利用者ＩＤデータと携帯端末装置用公開鍵ＭｏＫを登録して携帯端末装置２０を、モバイル運転免許証の候補に登録する。

本実施形態では、端末機認証サーバ４０がステップＳ３５の処理で、暗号鍵のペアを作成して携帯端末装置２０に送信する。

（モバイル運転免許証の発行処理）
次に、図８の流れ図のステップＳ３７からステップＳ４４の処理により、端末機認証サーバ４０が利用者の携帯端末装置２０にモバイル免許証公開鍵証明署名ＭｏＫＤで運転免許証の正当性を与えることで、利用者の携帯端末装置２０をモバイル運転免許証に登録する。

（ステップＳ３７〜Ｓ４０）
ステップＳ３７からＳ４０までの処理で、携帯端末装置２０が、ＩＣカード運転免許証１０からＩＣカード運転免許証情報を読み取る。

（ステップＳ４１）
ステップＳ４１で、携帯端末装置２０は、端末機認証サーバ４０へ、携帯端末装置２０の利用者ＩＤデータと、携帯端末装置２０の携帯端末装置用公開鍵ＭｏＫと、ＩＣカード運転免許証１０から受信した運転免許者の生体情報（顔画像）を含むＩＣカード運転免許証情報と、携帯端末装置２０の生体認証手段２３に登録している利用者の生体情報を端末機認証サーバ４０へ送信して、モバイル免許証公開鍵証明署名ＭｏＫＤの作成を依頼する。

（ステップＳ４２）
ステップＳ４２で、端末機認証サーバ４０は、利用者のＩＣカード運転免許証情報を免許発行サーバ３０から受信し、携帯端末装置２０から受信したＩＣカード運転免許証情報と比較照合することによって携帯端末装置２０を認証する。そして、その携帯端末装置２０をモバイル運転免許証として登録する

（ステップＳ４３、Ｓ４４）
ステップＳ４３で、端末機認証サーバ４０がモバイル免許証公開鍵証明署名ＭｏＫＤを作成し携帯端末装置２０に送信する。ステップＳ４４で、携帯端末装置２０が、モバイル免許証公開鍵証明署名ＭｏＫＤと、ＩＣカード運転免許証情報を含むモバイル運転免許証情報と、携帯端末装置用秘密鍵ＭｏＳｃと携帯端末装置用公開鍵ＭｏＫと免許証認証局ＣＡの認証局公開鍵ＣａＫと、その他に必要な各認証局の公開鍵を記憶する。

（変形例３）
変形例３として、ステップＳ３７からＳ４０までの、ＩＣカード運転免許証１０から利用者のカード情報を読取る処理を、利用者の顔写真データ等の生体情報を記録したマイナンバーカード等のＩＣカードから、利用者のカード情報を読取る処理に置き換えることができる。

すなわち、ステップＳ３７からＳ４０の処理で、免許証認証局ＣＡにモバイル運転免許証の候補として登録された携帯端末装置２０が、マイナンバーカード等のＩＣカードから、利用者のカード情報を読取る。

そして、ステップＳ４１の処理で、そのカード情報と、携帯端末装置２０の生体認証手段２３に登録している利用者の生体情報を、免許証認証局ＣＡの端末機認証サーバ４０に送信してモバイル運転免許証の発行を依頼する。

端末機認証サーバ４０は、ステップＳ４２の処理で、マイナンバーカード等のＩＣカードの利用者のカード情報と、携帯端末装置２０の生体認証手段２３に登録している利用者の生体情報と、免許発行サーバ３０から受信した利用者のＩＣカード運転免許証情報を照合することで、利用者の携帯端末装置２０を認証してモバイル運転免許証に登録する。

端末機認証サーバ４０は、携帯端末装置２０の携帯端末装置用公開鍵ＭｏＫと、免許発行サーバ３０から受信した利用者のＩＣカード運転免許証情報（少なくともＩＣカード運転免許証情報の一部）とのハッシュ値を作成し、そのハッシュ値を、認証局秘密鍵ＣａＳｃで暗号化してモバイル免許証公開鍵証明署名ＭｏＫＤを作成する。

そして、端末機認証サーバ４０は、そのモバイル免許証公開鍵証明署名ＭｏＫＤと、免許発行サーバ３０から受信した利用者のＩＣカード運転免許証情報を、携帯端末装置２０送信し携帯端末装置２０に記憶させる。

（サーバ署名付きモバイル運転免許証更新情報の受信）
次に、携帯端末装置２０のモバイルアプリケーションプログラム１１０が、図９の流れ
図のステップＳ４５からステップＳ４９の処理により、免許証更新情報サーバ３１からサーバ署名付きモバイル運転免許証更新情報を受信して記憶する処理を行う。なお、携帯端末装置２０は、必要に応じて、免許発行サーバ３０からＩＣカード運転免許証１０のモバイル運転免許証情報を受信することもできる。

（ステップＳ４５）生体認証
携帯端末装置２０のモバイルアプリケーションプログラム１１０は、利用者の先の生体認証から所定時間以上経過している場合は、携帯端末装置２０の生体認証手段２３を用いて利用者を生体認証する。

（ステップＳ４６）更新情報要求コマンドの送信
モバイルアプリケーションプログラム１１０は、利用者を生体認証できた場合は、免許証更新情報サーバ３１に、最新の免許証更新情報を要求する免許証更新情報要求コマンドと、自身の正当性を証明する携帯端末装置用公開鍵ＭｏＫとモバイル免許証公開鍵証明署名ＭｏＫＤを送信する。

（ステップＳ４７）携帯端末装置２０の認証
免許証更新情報サーバ３１は、携帯端末装置２０から受信した携帯端末装置用公開鍵ＭｏＫとモバイル免許証公開鍵証明署名ＭｏＫＤを確認することで携帯端末装置２０をモバイル運転免許証であると認証する。

（ステップＳ４８）サーバ署名付きモバイル運転免許証更新情報の作成
免許証更新情報サーバ３１は、ＩＣカード運転免許証１０の更新情報のハッシュ値を作成し、そのハッシュ値を認証局秘密鍵ＣａＳｃ２で暗号化した更新情報サーバ署名ＤＳＭＣＣｏを作成して署名する。

免許証更新情報サーバ３１は、そのＩＣカード運転免許証１０の更新情報と、更新情報のハッシュ値と、更新情報サーバ署名ＤＳＭＣＣｏとで構成したサーバ署名付きモバイル運転免許証更新情報を携帯端末装置２０に送信する。

（ステップＳ４９）サーバ署名付きモバイル運転免許証更新情報の記憶
携帯端末装置２０は、免許証更新情報サーバ３１からＩＣカード運転免許証１０のサーバ署名付きモバイル運転免許証更新情報を受信して記憶する。

携帯端末装置２０は、ステップＳ４５からステップＳ４９の処理を適宜実行することで、最新のサーバ署名付きモバイル運転免許証更新情報を記憶する。

（モバイル運転免許証情報の外部装置５０への送信）
次に、携帯端末装置２０のモバイルアプリケーションプログラム１１０が、図１０のステップＳ５１からステップＳ５６の処理に従って、外部装置５０にＩＣカード運転免許証１０のモバイル運転免許証情報とサーバ署名付きモバイル運転免許証更新情報を送信する。

以上のように、携帯端末装置２０の生体認証手段２３が利用者の生体認証により利用者を認証した上で、携帯端末装置２０が、外部装置５０に通知可能なモバイル運転免許証情報とサーバ署名付きモバイル運転免許証更新情報を送信する。

＜第３の実施形態＞
（モバイル運転免許証システムの構成）
第３の実施形態のモバイル運転免許証システムを、図１１のブロック図のように構成す
る。すなわち、ＩＣカード運転免許証１０と、通信ネットワークＮＷに接続された、携帯端末装置２０と、免許証認証局ＣＡに設置されている免許発行サーバ３０と端末機認証サーバ４０で構成する。

その携帯端末装置２０が、利用者からのモバイル運転免許証情報を必要とする種々の外部装置５０ａに、通信ネットワークＮＷを介して、利用者からのモバイル運転免許証情報を送信する。

第３の実施形態が第１の実施形態と相違する点は、外部装置５０ａが、通信ネットワークＮＷを介して、暗号化通信手段５２を用いて、携帯端末装置２０と通信することで、携帯端末装置２０からモバイル運転免許証情報を受信することである。第３の実施形態では、その外部装置５０ａに係わる部分以外では、第２の実施形態と同様の構成のシステムを用いることもできる。

（外部装置５０ａ）
第３の実施形態の外部装置５０ａはサーバ装置であり、暗号化通信手段５２を用いて、通信ネットワークＮＷを介して、モバイル運転免許証として登録された携帯端末装置２０から利用者のモバイル運転免許証情報を受信する。例えば、外部装置５０ａは、インターネットを用いて商品の売買をするサーバ装置であり、通信ネットワークＮＷを介して、利用者の身分証のデータを取得する。

外部装置５０ａの暗号化通信手段５２は、利用者の携帯端末装置２０との間で、セキュア・ソケット・レイヤ（Secure Socket Layer：ＳＳＬと略称する）等、セッション鍵（共通鍵）を共有して行う暗号化通信を確立して、利用者のモバイル運転免許証情報を受信する。

（モバイル運転免許証情報の外部装置５０ａへの送信手順）
次に、第３の実施形態において、携帯端末装置２０のモバイルアプリケーションプログラム１１０が、外部装置５０に、利用者の指示に従ってモバイル運転免許証情報と署名付きモバイル運転免許証更新情報を送信する手順を、図５の流れ図を参照して説明する。

（ステップＳ２１〜Ｓ２２）
利用者が、携帯端末装置２０のモバイルアプリを起動して運転免許証情報読出し指令を入力する手順は、第１の実施形態のステップＳ２１〜Ｓ２５と同じ処理を行う。

（ステップＳ２３）
利用者に、携帯端末装置２０が、通信ネットワークＮＷを介して、外部装置５０ａと通信する通信手段の指定を入力させる。すなわち、利用者に、通信ネットワークＮＷを介して、外部装置５０ａのサーバと通信する処理を指定させる。

（ステップＳ２５）相互認証処理
携帯端末装置２０は、以下の様にして外部装置５０ａを認証した上で、外部装置５０ａに、携帯端末装置２０の携帯端末装置用公開鍵ＭｏＫとモバイル免許証公開鍵証明署名ＭｏＫＤを送信する。

すなわち、携帯端末装置２０は、外部装置５０ａの暗号化通信手段５２に、通信ネットワークＮＷを介して携帯端末装置２０とセッション鍵（共通鍵）を共有して行うセキュア・ソケット・レイヤ（ＳＳＬ）の暗号化通信を確立させる。

その暗号化通信により、携帯端末装置２０が、外部装置５０ａから、外部装置公開鍵ＴＫと外部装置公開鍵証明署名ＴＫＤを受信し、その外部装置公開鍵ＴＫが認証局に登録されている正規な公開鍵であると判定する。

次に、携帯端末装置２０は、外部装置公開鍵ＴＫを用いて暗号化したデータを外部装置５０ａに送信する。そして、そのデータが外部装置５０ａによって復号されることを確認することで、外部装置５０ａが外部装置公開鍵ＴＫに係わる秘密鍵を持つ唯一の装置であることを認証する。

携帯端末装置２０は、外部装置５０ａに、携帯端末装置２０の携帯端末装置用公開鍵ＭｏＫとモバイル免許証公開鍵証明署名ＭｏＫＤを送信することで自身を外部装置５０ａに認証させる。

外部装置５０ａは、そのモバイル免許証公開鍵証明署名ＭｏＫＤを認証局公開鍵ＣａＫを用いて復号することで、その携帯端末装置用公開鍵ＭｏＫが端末機認証サーバ４０に登録されている正規なモバイル運転免許証の公開鍵であることを確認する。

次に、外部装置５０ａは、携帯端末装置２０から通知された携帯端末装置用公開鍵ＭｏＫを用いて暗号化したデータを携帯端末装置２０に送信する。そして、外部装置５０ａは、そのデータが携帯端末装置２０によって復号されることを確認することで、携帯端末装置２０がモバイル運転免許証の携帯端末装置用公開鍵ＭｏＫに係わる秘密鍵を持つ唯一の装置であることを認証する。

（ステップＳ２６）モバイル運転免許証情報の送信処理
携帯端末装置２０は、以上の処理で認証した外部装置５０ａに、その外部装置５０ａの正当性がどの認証局の署名により保証されているかに応じて通知可能なモバイル運転免許証情報と署名付きモバイル運転免許証更新情報を、利用者の指示する操作に従って暗号化通信で送信する。

以上のように、携帯端末装置２０の生体認証手段２３が利用者の生体認証により利用者を認証した上で、携帯端末装置２０が、通信ネットワークＮＷを介して、外部装置５０ａに通知可能なモバイル運転免許証情報と署名付きモバイル運転免許証更新情報を送信する。

（変形例４）
変形例４として、免許証認証局ＣＡが利用者の生体情報を記憶し、携帯端末装置２０が、携帯端末装置２０の生体認証手段２３が取得した利用者の生体情報を端末機認証サーバ４０に送信し、端末機認証サーバ４０がその生体情報を免許証認証局ＣＡの記憶する利用者の生体情報と照合して利用者を認定することで携帯端末装置２０をモバイル運転免許証に登録するモバイル運転免許証システムを構成することができる。

＜第４の実施形態＞
（モバイル運転免許証システムの構成）
第４の実施形態のモバイル運転免許証システムを、図１２のブロック図のように構成する。すなわち、ＩＣカード運転免許証１０と、通信ネットワークＮＷに接続された、携帯
端末装置２０と、免許証認証局ＣＡに設置されている免許発行サーバ３０と端末機認証サーバ４０で構成する。

第４の実施形態が第１から第３の実施形態と相違する点は、携帯端末装置２０は、モバイル運転免許証のための利用者認証手段として、生体認証手段２３の替りにモバイルアプリケーションプログラム１１０による利用者認証手段２６を用いる点である。

（免許証認証局ＣＡ）
免許証認証局ＣＡの端末機認証サーバ４０が、携帯端末装置２０とその利用者を認証した上で、携帯端末装置２０をモバイル運転免許証として登録する。その認証処理は、端末機認証サーバ４０が、端末機認証サーバ４０に専用回線で接続した専用のモバイル運転免許証発行装置に直接に携帯端末装置２０を接続し、また、モバイル運転免許証発行装置に利用者のＩＣカード運転免許証１０も接続して確認することで、携帯端末装置２０とその利用者を認証する。

その利用者の認証において、利用者に暗証番号ＰＩＮ１、ＰＩＮ２を入力させて利用者を認証することもでき、別の手段で利用者を認証することもできる。

端末機認証サーバ４０は、そうして利用者と携帯端末装置２０を認証した上で、モバイルアプリケーションプログラム１１０を携帯端末装置２０にインストールして動作させ、その携帯端末装置２０をモバイル運転免許証としてデータベースに登録する。

すなわち、免許証認証局ＣＡの端末機認証サーバ４０は、その携帯端末装置２０をモバイル運転免許証にするための高いセキュリティで認証して審査した上で、その携帯端末装置２０をモバイル運転免許証として登録する。

（モバイル免許証公開鍵証明署名ＭｏＫＤ）
その際に、端末機認証サーバ４０は、モバイル運転免許証用の携帯端末装置用秘密鍵ＭｏＳｃと携帯端末装置用公開鍵ＭｏＫの鍵ペアを作成し、更に、モバイル免許証公開鍵証明署名ＭｏＫＤを作成して、それらを携帯端末装置２０に記憶させる。

また、端末機認証サーバ４０は、利用者の携帯端末装置２０に、利用者のＩＣカード運転免許証１０から読み出した、免許証署名ＤＳＭ、及び、利用者の暗証番号ＰＩＮ１とＰＩＮ２のデータを含むＩＣカード運転免許証情報と、免許証認証局ＣＡの認証局公開鍵ＣａＫと、通信ネットワークＮＷに接続された外部装置５０を認証するために必要な各認証局の公開鍵等を記憶させる。

（携帯端末装置２０）
携帯端末装置２０は、利用者が使用するスマートフォン等の携帯電話機であるが、その携帯端末装置２０は、図１２の様に、近距離無線通信手段２１を備える。

モバイル運転免許証として登録された携帯端末装置２０は、モバイルアプリケーションプログラム１１０をインストールされることで、暗号鍵作成手段２４と免許証更新署名作成手段２５と、利用者認証手段２６を持つ。

モバイル運転免許証として登録されて携帯端末装置２０は、利用者に指示に従い、携帯端末装置２０の表示手段にＩＣカード運転免許証情報、及び、利用者の顔画像を表示する
。

（近距離無線通信手段２１）
携帯端末装置２０は、近距離無線通信手段２１を用いて、利用者が所有するＩＣカード運転免許証１０や、外部装置５０やその他の携帯端末装置２０と通信することができる。

（利用者認証手段２６）
モバイル運転免許証として登録された携帯端末装置２０の利用者認証手段２６は、利用者が外部装置５０から利用者の暗証番号ＰＩＮ１、又は、ＰＩＮ２を入力し、その暗証番号を外部装置５０から受信した場合に、ＩＣカード運転免許証１０と同様に利用者を認証し、外部装置５０にＩＣカード運転免許証情報を送信する。

また、利用者認証手段２６は、利用者が、携帯端末装置２０から利用者の暗証番号ＰＩＮ１、又は、ＰＩＮ２を入力した場合に、利用者を認証し、次に、外部装置の正当性がどの認証局の署名により保証されているかの認証レベルに応じて、その外部装置５０に通知可能な情報を送信する。

携帯端末装置２０の利用者認証手段２６は、利用者から暗証番号を受信しない場合は、利用者の認証が不成立と判定し、ＩＣカード運転免許証情報等のデータを外部装置５０に送信しないで、運転免許証情報のセキュリティを守る。

利用者認証手段２６が利用者の個人認証に成功した場合に、携帯端末装置２０のモバイルアプリケーションプログラム１１０は、利用者の指示に従って、第１から第３の実施形態と同様にして外部装置５０を認証する。

すなわち、携帯端末装置２０は、利用者の指示により、外部装置５０の外部装置公開鍵ＴＫを登録した認証局の認証レベルに応じて伝達可能な情報を、外部装置５０に送信する。

（免許証更新署名作成手段２５）
携帯端末装置２０は、ＩＣカード運転免許証１０から免許証情報を受信し、その免許証情報に更新情報が有る場合に、その更新情報に関して、自身の携帯端末装置用秘密鍵ＭｏＳｃを用いた電子署名である更新情報モバイル署名ＤＳＭＣＭｏを作成し、自身で電子署名した署名付きモバイル運転免許証更新情報を作成する。

そして、携帯端末装置２０は、更新情報モバイル署名ＤＳＭＣＭｏを用いることで、外部装置５０に、ＩＣカード運転免許証１０の免許証情報の、住所変更、氏名の変更（婚姻等）等の券面情報を更新した免許証更新情報の正当を確認させる。

（処理手順）
次に、第４の実施形態のモバイル運転免許証システムの処理手順を、図１３から図１５の流れ図を参照して説明する。先ず、図１３のステップＳ６１からステップＳ６１の処理により、以下の様にして、携帯端末装置２０にモバイルアプリケーションプログラム１１０をインストールする。

（ステップＳ６１）
免許証認証局ＣＡの端末機認証サーバ４０が、携帯端末装置２０とその利用者を認証した上で、携帯端末装置２０をモバイル運転免許証として登録する。その認証・審査処理は、端末機認証サーバ４０が、端末機認証サーバ４０に専用回線で接続した専用のモバイル運転免許証発行装置に直接に携帯端末装置２０を接続し、また、モバイル運転免許証発行装置に利用者のＩＣカード運転免許証１０も接続して確認することで、携帯端末装置２０とその利用者を高いセキュリティで認証して審査する。

端末機認証サーバ４０は、審査に合格した携帯端末装置２０に対し、その携帯端末装置２０から受信した利用者ＩＤデータと携帯端末装置用公開鍵ＭｏＫに、ＩＣカード運転免許証１０の免許証番号を紐付けてデータベースに記憶し、携帯端末装置２０をモバイル運転免許証として登録する。

（ステップＳ６２）
端末機認証サーバ４０は、モバイル運転免許証として登録した携帯端末装置２０のモバイル免許証公開鍵証明署名ＭｏＫＤを作成する。

（ステップＳ６３）
端末機認証サーバ４０は、モバイルアプリケーションプログラム１１０を携帯端末装置２０にインストールして動作させ、また、携帯端末装置２０にモバイル免許証公開鍵証明署名ＭｏＫＤを記憶させる。

また、端末機認証サーバ４０は、利用者の携帯端末装置２０に、免許証署名ＤＳＭ、及び、利用者の暗証番号ＰＩＮ１とＰＩＮ２のデータを含むＩＣカード運転免許証情報と、免許証認証局ＣＡの認証局公開鍵ＣａＫと、通信ネットワークＮＷに接続された外部装置５０を認証するために必要な各認証局の公開鍵等を記憶させる。

（署名付きモバイル運転免許証更新情報の作成）
以下の、図１４の流れ図のステップＳ６４からステップＳ６９の処理により、携帯端末装置２０の免許証更新署名作成手段２５が署名付きモバイル運転免許証更新情報を作成する。

携帯端末装置２０のモバイルアプリケーションプログラム１１０は、ＩＣカード運転免許証１０からＩＣカード運転免許証情報を読み取り、ＩＣカード運転免許証１０に更新情報が有る場合は、携帯端末装置２０の免許証更新署名作成手段２５が、以下の様にして署名付きモバイル運転免許証更新情報を作成する。

（ステップＳ６４）利用者認証
モバイルアプリケーションプログラム１１０の利用者認証手段２６が、利用者に、携帯端末装置２０の入力手段から利用者の暗証番号ＰＩＮ１、又は、ＰＩＮ２を入力させて利用者を認証する。

（ステップＳ６５）ＩＣカード運転免許証１０の更新情報の読取り
携帯端末装置２０は、利用者に、モバイル運転免許証に登録された携帯端末装置２０の近距離無線通信手段２１にＩＣカード運転免許証１０をかざして接近させ、携帯端末装置２０の近距離無線通信手段２１を介して携帯端末装置２０をＩＣカード運転免許証１０と通信させる。

携帯端末装置２０は、自身をモバイル運転免許証であることをＩＣカード運転免許証１０に認証させるために、ＩＣカード運転免許証１０に、携帯端末装置用公開鍵ＭｏＫとモバイル免許証公開鍵証明署名ＭｏＫＤを送信する。

（ステップＳ６６）
ＩＣカード運転免許証１０は、携帯端末装置２０から受信したモバイル免許証公開鍵証明署名ＭｏＫＤを認証局公開鍵ＣａＫを用いて復号することで携帯端末装置２０が免許証
認証局ＣＡに登録されているモバイル運転免許証であると認証する。

（ステップＳ６７）
携帯端末装置２０の利用者認証手段２６は、先に利用者が入力した暗証番号ＰＩＮ１とＰＩＮ２をＩＣカード運転免許証１０に送信する。ＩＣカード運転免許証１０は、受信したその暗証番号ＰＩＮ１とＰＩＮ２によって利用者を認証する。

（ステップＳ６８）
ＩＣカード運転免許証１０に利用者を認証された携帯端末装置２０のモバイルアプリケーションプログラム１１０は、ＩＣカード運転免許証１０に、ＩＣカード運転免許証情報を要求するコマンドを送信する。

（ステップＳ６９）
携帯端末装置２０は、ＩＣカード運転免許証１０から受信したＩＣカード運転免許証情報に更新情報がある場合は、ステップＳ７０に進む。

（ステップＳ７０）
携帯端末装置２０の免許証更新署名作成手段２５が、ＩＣカード運転免許証１０から受信した更新情報のハッシュ値を作成し、そのハッシュ値を自身の携帯端末装置用秘密鍵ＭｏＳｃで暗号化することで自身で署名した更新情報モバイル署名ＤＳＭＣＭｏを作成する。

（モバイル運転免許証情報の外部装置５０への送信）
次に、携帯端末装置２０のモバイルアプリケーションプログラム１１０が、図１５のステップＳ７１からステップＳ７６の処理を以下のように実行することで、外部装置５０に、利用者の指示に従ってモバイル運転免許証情報と署名付きモバイル運転免許証更新情報を送信する。

（ステップＳ７１）
利用者が、携帯端末装置２０のモバイルアプリケーションプログラム１１０を起動すると、携帯端末装置２０の表示手段に、運転免許証券面表示を行う。

（ステップＳ７２）
次に、利用者に、運転免許証情報の外部装置への通知指令を入力させる。

（ステップＳ７３）
利用者に、携帯端末装置２０が外部装置５０と通信する、外部装置５０の通信手段の指定を入力させる。すなわち、利用者に、種々の規格の無線ＬＡＮの通信手段やＮＦＣ通信等の近接通信手段やその他の、外部装置５０との通信手段の指定を入力させる。また、そ
の際に、通信相手の外部装置５０の種別を入力させても良い。

（ステップＳ７４）利用者認証
次に、利用者認証手段２６が、利用者に、携帯端末装置２０の入力手段から利用者の暗証番号ＰＩＮ１、又は、ＰＩＮ２を入力させて利用者を認証する。利用者認証手段２６が利用者を認証した場合は、ステップＳ７６に進む。

（ステップＳ７５）相互認証処理
携帯端末装置２０は、以下の様にして外部装置５０を認証した上で、外部装置５０に、携帯端末装置２０の携帯端末装置用公開鍵ＭｏＫとモバイル免許証公開鍵証明署名ＭｏＫＤを送信する。

（ステップＳ７６）モバイル運転免許証情報の送信処理
携帯端末装置２０は、以上の処理で認証した外部装置５０に、その外部装置５０の正当性がどの認証局の署名により保証されているかに応じて通知可能なモバイル運転免許証情報と署名付きモバイル運転免許証更新情報を、利用者の指示する操作に従って暗号化通信で送信する。

以上のように、モバイルアプリケーションプログラム１１０の利用者認証手段２６が利用者に暗証番号ＰＩＮ１、又は、ＰＩＮ２を入力させることで利用者を認証した上で、携帯端末装置２０から外部装置５０に、モバイル運転免許証情報と署名付きモバイル運転免許証更新情報を送信する。

ここで、携帯端末装置２０が、外部装置５０に送信する、署名付きモバイル運転免許証更新情報が、端末機認証サーバ４０に管理される正規な携帯端末装置２０による電子署名である更新情報モバイル署名ＤＳＭＣＭｏを含むことで、免許証更新情報の正当性が担保される効果がある。

なお、本発明は、以上の実施形態に限定されず、利用者認証手段として、利用者の携帯端末装置１０に、所在位置の測位手段を設け、その測位手段が測定した携帯端末装置１０の存在位置に基づいて利用者を認証する利用者認証手段を用いることで、利用者による暗証番号ＰＩＮ１、又は、ＰＩＮ２の入力を省略するようにすることもできる。

あるいは、利用者認証手段として、利用者の携帯端末装置１０において利用者用に登録した、メールアドレスに宛てた利用者確認の電子メールに利用者が応答することで利用者を認証する手段を用いることもできる。

１０・・・ＩＣカード運転免許証
２０・・・携帯端末装置
２１・・・近距離無線通信手段
２２・・・カメラ
２３・・・生体認証手段
２４・・・暗号鍵作成手段
２５・・・免許証更新署名作成手段
２６・・・利用者認証手段
３０・・・免許発行サーバ
３１・・・免許証更新情報サーバ
４０・・・端末機認証サーバ
５０、５０ａ・・・外部装置
５１・・・近距離無線通信手段
５２・・・暗号化通信手段
１１０・・・モバイルアプリケーションプログラム
ＡＰＫＤ・・・公開鍵証明署名
ＣＡ、ＣＡ１、ＣＡ２・・・免許証認証局
ＣａＫ、ＣａＫ２・・・認証局公開鍵
Ｃａｒｄ・・・免許証発行情報
ＣａＳｃ、ＣａＳｃ２・・・認証局秘密鍵
ＤＳＭ・・・免許証署名
ＤＳＭＣＭｏ・・・更新情報モバイル署名
ＤＳＭＣＣｏ・・・更新情報サーバ署名
Ｈａ・・・ハッシュ値
ＩＣＫ・・・ＩＣカード公開鍵
ＩＣＫＤ・・・ＩＣカード公開鍵証明署名
ＩＣＳｃ・・・ＩＣカード秘密鍵
ＭｏＫ・・・携帯端末装置用公開鍵
ＭｏＫＤ・・・モバイル免許証公開鍵証明署名
ＭｏＳｃ・・・携帯端末装置用秘密鍵
ＮＷ・・・通信ネットワーク
ＴＫ・・・外部装置公開鍵
ＴＫＤ・・・外部装置公開鍵証明署名
ＴＳｃ・・・外部装置秘密鍵

Claims

利用者認証手段を有する携帯端末装置と認証局とで構成するモバイル運転免許証システムであって、
前記認証局が、前記携帯端末装置をモバイル運転免許証として登録し、
前記携帯端末装置が、携帯端末装置用秘密鍵とペアになる携帯端末装置用公開鍵と、前記携帯端末装置用公開鍵と運転免許証情報の一部のデータに前記認証局の秘密鍵で署名された電子署名を記憶し、
前記携帯端末装置が、前記利用者認証手段で利用者を認証した場合に、前記携帯端末装置用公開鍵と前記電子署名を外部装置に提示することで、該外部装置にモバイル運転免許証として認証され、
前記携帯端末装置が、前記運転免許証情報の更新情報に前記携帯端末装置用秘密鍵で署名した更新情報モバイル署名を作成し、該更新情報モバイル署名を前記運転免許証情報の更新情報とともに外部装置に送信することを特徴とするモバイル運転免許証システム。
利用者認証手段を有する携帯端末装置と認証局と運転免許証情報の更新情報を作成する第２の認証局とで構成するモバイル運転免許証システムであって、
前記認証局が、前記携帯端末装置をモバイル運転免許証として登録し、
前記携帯端末装置が、携帯端末装置用秘密鍵とペアになる携帯端末装置用公開鍵と、前記携帯端末装置用公開鍵と運転免許証情報の一部のデータに前記認証局の秘密鍵で署名された電子署名を記憶し、
前記携帯端末装置が、前記運転免許証情報の更新情報に前記第２の認証局の秘密鍵で署名された更新情報サーバ署名を記憶し、
前記携帯端末装置が、前記利用者認証手段で利用者を認証した場合に、前記携帯端末装置用公開鍵と前記電子署名を外部装置に提示することで、該外部装置にモバイル運転免許証として認証され、
前記携帯端末装置が、前記更新情報サーバ署名を前記運転免許証情報の更新情報とともに外部装置に送信することを特徴とするモバイル運転免許証システム。
請求項１又は２に記載のモバイル運転免許証システムであって、前記利用者認証手段が生体認証手段であることを特徴とするモバイル運転免許証システム。
請求項３に記載のモバイル運転免許証システムであって、
前記携帯端末装置の前記生体認証手段が取得した利用者の生体情報を前記認証局に送信し、前記認証局が該生体情報と前記認証局が記憶する利用者の生体情報を照合して利用者を認定することで前記携帯端末装置をモバイル運転免許証に登録することを特徴とするモバイル運転免許証システム。
認証局にモバイル運転免許証として登録された携帯端末装置であって、
前記携帯端末装置が、
携帯端末装置用秘密鍵とペアになる携帯端末装置用公開鍵と、前記携帯端末装置用公開鍵と運転免許証情報の一部のデータに前記認証局の秘密鍵で署名した電子署名を記憶し、
前記運転免許証情報の更新情報に認証局の秘密鍵又は前記携帯端末装置用秘密鍵で署名した更新情報モバイル署名を記憶し、
前記携帯端末装置が利用者を認証した場合に、前記携帯端末装置用公開鍵と前記電子署名を外部装置に提示することで、外部装置にモバイル運転免許証として認証され、
前記更新情報モバイル署名を前記運転免許証情報の更新情報とともに外部装置に送信することで、前記運転免許証情報の更新情報を外部装置に認証させる
ことを特徴とする携帯端末装置。
請求項５に記載の携帯端末装置であって、前記携帯端末装置が利用者を認証する手段として生体認証手段を有することを特徴とする携帯端末装置。
請求項６に記載の携帯端末装置であって、前記生体認証手段が取得した利用者の生体情報を前記認証局に送信し、前記認証局によって、該生体情報が利用者の生体情報と照合されて認定されることでモバイル運転免許証を登録することを特徴とする携帯端末装置。
請求項５から７の何れか一項に記載の携帯端末装置であって、前記携帯端末装置が、前記運転免許証情報の更新情報に前記携帯端末装置用秘密鍵で署名した更新情報モバイル署名を作成することを特徴とする携帯端末装置。
請求項５から８の何れか一項に記載の携帯端末装置であって、前記携帯端末装置が、前記携帯端末装置用秘密鍵と、該携帯端末装置用秘密鍵とペアになる携帯端末装置用公開鍵を作成することを特徴とする携帯端末装置。