JP4720227B2 - IC card backup system and method thereof - Google Patents
IC card backup system and method thereof Download PDFInfo
- Publication number
- JP4720227B2 JP4720227B2 JP2005074248A JP2005074248A JP4720227B2 JP 4720227 B2 JP4720227 B2 JP 4720227B2 JP 2005074248 A JP2005074248 A JP 2005074248A JP 2005074248 A JP2005074248 A JP 2005074248A JP 4720227 B2 JP4720227 B2 JP 4720227B2
- Authority
- JP
- Japan
- Prior art keywords
- card
- command data
- data
- backup
- service provider
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Debugging And Monitoring (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Description
本発明は、ＩＣカード等のバックアップ方法に関し、さらに詳しくは、ＩＣカード等の状態を適切に復元するためのシステムおよびその方法に関する。 The present invention relates to a backup method for an IC card or the like, and more particularly to a system and method for appropriately restoring the state of an IC card or the like.
ＩＣカードやスマートカード（以下、ＩＣカードという）に導入したアプリケーションプログラムを実行することにより、種々のサービスを提供することが行われている。 Various services are provided by executing application programs installed in IC cards and smart cards (hereinafter referred to as IC cards).
その場合に、ＩＣカードを複数の提供者装置領域に分けて、それぞれにアプリケーションおよびデータを搭載する技術が知られている（例えば、非特許文献１参照）。 In such a case, a technique is known in which an IC card is divided into a plurality of provider device areas, and an application and data are mounted on each of them (see, for example, Non-Patent Document 1).
一方、ＩＣカードを紛失した場合などに備えて、ＩＣカード内のアプリケーションプログラムだけでなく、アプリケーションが用いるデータも含めてバックアップしておき、必要に応じて、ＩＣカードの内容を復元したいという要求は強い（例えば，特許文献１参照）。 On the other hand, in case the IC card is lost, there is a request to back up not only the application program in the IC card but also the data used by the application and restore the contents of the IC card as necessary. Strong (see, for example, Patent Document 1).
上記要求は、単一のサービス提供者装置がＩＣカードに対して、残高を減算するためのコマンドデータや、チケットなどを使用済みにするコマンドデータなどを送信する場合、サービス提供者装置で該コマンドデータをバックアップし、ＩＣカードに対してどのような処理が行われたかを管理することにより満たすことができる。 When the single service provider device sends command data for subtracting the balance, command data for making a ticket used, etc. to the IC card, the command is sent by the service provider device. This can be satisfied by backing up data and managing what processing is performed on the IC card.
また複数のアプリケーションを搭載可能なマルチアプリケーションＩＣカードの場合であっても、個々のアプリケーションに対するコマンドデータが他のアプリケーションへのコマンドデータに干渉しない場合、個々のサービス提供者装置でコマンドデータをバックアップすることで上記要求を満たすことができる。 Even in the case of a multi-application IC card capable of mounting a plurality of applications, if the command data for each application does not interfere with the command data for other applications, the command data is backed up by each service provider device. The above requirements can be satisfied.
複数のサービス提供者装置がＩＣカードへ送信するコマンドデータが、他のサービス提供者装置からのコマンドデータへ影響を与える場合、それぞれのサービス提供者装置がバックアップするだけでは上記要求は満足できない。 When command data transmitted from a plurality of service provider devices to the IC card affects command data from other service provider devices, the above-mentioned requirement cannot be satisfied only by backup of each service provider device.
たとえば、単一アプリケーションのＩＣカードでも複数のサービス提供者装置が利用できる共通ポイントサービス等の共通利用アプリケーションの場合は、それぞれのサービス提供者装置がバックアップするだけでは上記要求は満足できない。また、マルチアプリケーションのＩＣカードの場合には、個々のアプリケーションへ送信されるコマンドデータにより、ＩＣカード内部のメモリ利用状況などのＩＣカード内部状態が変更されるので、あるアプリケーションへのコマンドデータが他のアプリケーションへ与える影響は大きい。このような場合にも、従来技術を用いて個々のサービス提供者装置が個別にバックアップしただけでは、ＩＣカードの復元ができない。 For example, in the case of a common use application such as a common point service that can be used by a plurality of service provider devices even with a single application IC card, the above-mentioned requirement cannot be satisfied only by backing up each service provider device. In the case of a multi-application IC card, the internal state of the IC card such as the memory usage inside the IC card is changed by the command data transmitted to each application. The impact on the application is large. Even in such a case, the IC card cannot be restored simply by the individual service provider devices backing up using the prior art.
また、バックアップされたコマンドデータには、秘密情報を含むことがありえるので、該コマンドデータを生成したサービス提供者装置以外の、バックアップセンタ装置を含む第三者装置に対して秘匿されなければならない。 In addition, since the backed up command data may contain secret information, it must be kept secret from third party devices including the backup center device other than the service provider device that generated the command data.
さらに、ＩＣカードの偽造を防止するためには、該コマンドデータを生成したサービス提供者装置以外の、バックアップセンタ装置を含む第三者装置が、バックアップされたコマンドデータを用いてＩＣカードを勝手に復元すること、ができてはならない。 Furthermore, in order to prevent forgery of the IC card, a third party device including a backup center device other than the service provider device that generated the command data can use the backed up command data without permission. It must not be possible to restore.
本発明は、上記事情に鑑みてなされたものであり、より改善されたＩＣカードバックアップシステムおよびその方法を提供する。 The present invention has been made in view of the above circumstances, and provides an improved IC card backup system and method.
複数のサービス提供者装置からＩＣカードに対して送信されるコマンドデータを、バックアップセンタ装置で保管し、該バックアップされたデータを用いて、適切に復元できるＩＣカードバックアップ方法およびその方法が適用されるシステムを提供する。 An IC card backup method and method for storing command data transmitted from a plurality of service provider devices to an IC card in a backup center device and appropriately restoring the command data are applied. Provide a system.
具体的には，バックアップセンタ装置は、ＩＣカードに送信されるコマンドデータと、ＩＣカードから返信されるレスポンスデータと、を、該ＩＣカードのＩＣカードＩＤと、該コマンドデータを送信するサービス提供者装置ＩＤと、該コマンドデータ順序情報と、を関連付けて管理する。 Specifically, the backup center device sends the command data transmitted to the IC card, the response data returned from the IC card, the IC card ID of the IC card, and the service provider that transmits the command data. The device ID and the command data order information are managed in association with each other.
復元時には、上記管理している復元対象のＩＣカードＩＤに関連付けられた、コマンドデータと、サービス提供者装置ＩＤと、コマンドデータ順序情報と、を取得し、該コマンドデータ順序情報に従い、復元対象のＩＣカードに対して、該コマンドデータを送信し、データを復元する。 At the time of restoration, the command data, the service provider device ID, and the command data order information associated with the managed IC card ID to be managed are acquired, and the restoration target is obtained according to the command data order information. The command data is transmitted to the IC card to restore the data.
このとき，ＩＣカードに送信されるコマンドデータは，サービス提供者装置，あるいは，ＩＣカードによってのみ復号できるような暗号化を行うので，サービス提供者装置以外の第三者装置には秘匿することができる。 At this time, since the command data transmitted to the IC card is encrypted so that it can be decrypted only by the service provider device or the IC card, it can be kept secret from a third party device other than the service provider device. it can.
さらに，ＩＣカードに送信されるコマンドデータには，サービス提供者装置以外には生成が困難な署名を付加し，コマンドデータを受け入れるＩＣカードによって，該署名を検証し，検証に成功したときにコマンドデータが実行されるようにすれば，サービス提供者装置による署名が付与されないデータをＩＣカードで拒絶することができる。 Further, a signature that is difficult to generate except for the service provider device is added to the command data transmitted to the IC card, and the signature is verified by the IC card that accepts the command data. If the data is executed, data that is not signed by the service provider device can be rejected by the IC card.
本発明によれば、従来個々のサービス提供者装置がバックアップしていただけでは復元できなかったＩＣカードについても、その内容を適切に復元することが可能になる。 According to the present invention, it is possible to appropriately restore the contents of an IC card that could not be restored simply by backing up each individual service provider device.
本発明の一実施形態について説明する。なお、これにより本発明が限定されるものではない。 An embodiment of the present invention will be described. Note that the present invention is not limited thereby.
図１は、本発明の一実施形態が適用されたＩＣカードバックアップシステムの構成図である。 FIG. 1 is a configuration diagram of an IC card backup system to which an embodiment of the present invention is applied.
本実施形態のＩＣカードバックアップシステムは、図１に示すように、複数のサービス提供者装置４０１〜４０ｎ（以下、単にサービス提供者装置４０とも称する）と、複数の端末２０１〜２０ｎ（以下、単に端末２０とも称する）と、バックアップセンタ装置５０がインターネットなどのネットワーク３０を介して、互いに接続されて構成されている。また端末２０は、ＩＣカード１０１〜１０ｎ（以下、単にＩＣカード１０とも称する）や、外部記憶装置付ＩＣカード６０１〜６０ｎ（以下、単に外部記憶装置付ＩＣカード６０とも称する）と接続されている。
As shown in FIG. 1, the IC card backup system of the present embodiment includes a plurality of service provider devices 40 1 to 40 n (hereinafter also simply referred to as service provider devices 40) and a plurality of terminals 20 1 to 20 n. The backup center device 50 is configured to be connected to each other via a network 30 such as the Internet. The terminal 20 is an
サービス提供者装置４０は、ＩＣカード１０へコマンドデータ（以下、単にコマンドともいう）を送信し、ＩＣカード１０は、該コマンドデータに従い処理を実行し、実行結果としてのレスポンスデータ（以下、単にレスポンスともいう）をサービス提供者装置４０へ送信する。これにより、サービスが提供される。
The service provider device 40 transmits command data (hereinafter also simply referred to as a command) to the
サービス提供者装置４０は、コマンドデータを送信し、レスポンスデータを受信するための通信部４０１と、ＩＣカードに対して送信するコマンドデータを生成するためのコマンドデータ生成部４０２と、該コマンドデータを生成するために使う鍵を保管する鍵保管部４０３と、を含む。
The service provider device 40 transmits command data, receives response data, a
ＩＣカード１０と外部記憶装置付ＩＣカード６０は、コマンドデータを受信し、受信したコマンドデータに従い処理を実行し行い、実行結果としてのレスポンスデータを返信する。ＩＣカード１０とＩＣカード６０は、コマンドデータを受信し、レスポンスデータを送信するデータ送受信部１０１と、コマンドデータを解析するコマンドデータ解析部１０２と、コマンドデータを解析するために使う鍵を保管する鍵保管部１０４と、コマンドデータに従い処理を実行するアプリケーション１０３と、を含む。
The
外部記憶装置付ＩＣカード６０は、上記さらに、記憶装置１７を有し、大容量のデータを蓄積する。外部記憶装置付ＩＣカード６０は、上記コマンドデータを受信し、内容によって送信先を変えるコントローラ１６と、コントローラより転送されたコマンドデータを蓄積する記憶装置１７と、上記ＩＣカード１０と、を含む。
The IC card 60 with external storage device further includes the
端末２０は、上記ＩＣカード１０に対して、コマンドデータを送信し、また、上記ＩＣカード１０からレスポンスデータを受信する。端末２０は、上記ネットワーク３０に接続されデータの送受信を行うデータ送受信部２０２と、上記ＩＣカード１０へのコマンドデータの送信を行うＩＣカードアクセス部２０１と、を含む。
バックアップセンタ装置５０は、上記ネットワーク３０に接続され、サービス提供者装置４０から、ＩＣカード１０や外部記憶装置付ＩＣカード６０へ送信されるコマンドデータを取得し、取得したコマンドデータを、その送信元であるサービス提供者装置４０の識別子と、その受信先であるＩＣカード１０の識別子と、ともに蓄積する。バックアップセンタ装置５０は、上記ネットワーク３０に接続されデータの送受信を行う通信部５０１と、上記ＩＣカード１０に送信されるデータを解析する解析部５０２と、該データの蓄積処理を行う蓄積部５０３と、該データを蓄積するバックアップＤＢ５０４と、を含む。
The terminal 20 transmits command data to the
The backup center device 50 is connected to the network 30 and acquires command data transmitted from the service provider device 40 to the
図２は端末２０のハードウェア構成図である。端末２０は、通信装置２１と、入出力装置２２と、ＩＣカード入出力装置２３と、補助記憶装置２４と、ＣＰＵ２５と主記憶装置２６と、読取装置２７とがバスなどの内部通信線２９で連結され、記憶媒体２８を含めて構成されている。また、端末２０はＩＣカード入出力装置２３を経由して、ＩＣカード１０とつながる。
FIG. 2 is a hardware configuration diagram of the terminal 20. The terminal 20 includes a
サービス提供者装置４０およびバックアップセンタ装置５０のハードウェア構成は端末２０のハードウェア構成と同様である。ただし、サービス提供者装置４０およびバックアップセンタ装置５０が、直接ＩＣカード１０へのアクセスを行わない場合は、ＩＣカード入出力装置２３は備えなくても良い。
The hardware configurations of the service provider device 40 and the backup center device 50 are the same as the hardware configuration of the terminal 20. However, when the service provider device 40 and the backup center device 50 do not directly access the
図３はＩＣカード１０のハードウェア構成図である。ＩＣカード１０は、入出力部１１と、ＣＰＵ１２と、耐タンパ補助記憶装置１３と、耐タンパ主記憶装置１４と、がバスなどの内部通信線１５で連結されて構成されている。
FIG. 3 is a hardware configuration diagram of the
本実施形態のＩＣカードバックアップシステムにおける処理フローについて説明する。各装置の補助記憶装置１３，２４に格納されたプログラムが主記憶装置１４，２６にロードされ、ＣＰＵにより実行されることにより、ＩＣカードバックアップシステムを構成する各装置、ＩＣカード上に以下説明する各処理部が具現化され、それら各処理部により、以下に述べる処理フローが実行される。また、各プログラムは予め補助記憶装置１３，２４に格納されても良いし、他の記憶媒体または通信媒体（ネットワーク、またはネットワークを伝搬する搬送波またはディジタル信号）を介して、必要なときに導入されても良い。
A processing flow in the IC card backup system of this embodiment will be described. The programs stored in the
図４は、サービス提供者装置４０がＩＣカード１０に対してコマンドデータを発行するフロー図である。サービス提供者装置４０は、このフローを繰り返すことによりＩＣカード１０に対して様々な処理を行うことができる。
FIG. 4 is a flowchart in which the service provider device 40 issues command data to the
まず、端末２０のデータ送受信部２０２からサービス提供依頼を行う。（ステップＳ４００）。サービス提供者装置４０において、コマンド生成部４０２は、依頼情報（Ａ４００）に基づき、コマンドデータを生成し（ステップＳ４０１）、通信部４０１は、生成したコマンドデータＡ４０１をバックアップセンタ装置５０へ送信する。
First, a service provision request is made from the data transmitting / receiving
バックアップセンタ装置５０において、通信部５０１は、コマンドデータＡ４０１を受信する。解析部５０２は、送信元であるサービス提供者装置４０のＩＤおよび、コマンドデータ送信先であるＩＣカード１０のＩＤを取得し（ステップＳ４０２）、該ＩＣカード１０に対する、該コマンドデータの、順番を表すコマンドデータ順序情報を取得する（ステップＳ４０３）。該コマンドデータ順序情報は、バックアップセンタ装置５０が自ら保持するデータベースから取得しても良いし、コマンドデータ送信先のＩＣカード１０から該コマンドデータ順序情報に該当する情報を取得しても良い。
In the backup center device 50, the
次に、バックアップセンタ装置５０において、蓄積部５０３は、上記ステップＳ４０２で取得したサービス提供者装置ＩＤと、ＩＣカードＩＤと、上記コマンドデータＡ４０１とを、関連付けて、バックアップＤＢ５０４へ保存し（ステップＳ４０４）、通信部５０１は、コマンドデータＡ４０１を端末２０に対して送信する。
Next, in the backup center device 50, the storage unit 503 associates the service provider device ID acquired in step S402, the IC card ID, and the command data A401 and stores them in the backup DB 504 (step S404). ), The
端末２０のデータ送受信部２０２は、コマンドデータＡ４０１を受信し、ＩＣカードアクセス部２０１は、ＩＣカード１０に対して該コマンドデータを書き込む（ステップＳ４２０）。
The data transmitting / receiving
ＩＣカード１０のデータ送受信部１０１は、コマンドデータＡ４０１を受信し、コマンド解析部１０２がコマンドデータＡ４０１を解析し（ステップＳ４０５）、解析したコマンドデータに従い指定された適切なアプリケーション１０３が、該コマンドデータＡ４０１を実行し（ステップＳ４０６）、実行結果に従って内部状態を更新する（ステップＳ４０７）。その後、データ送受信部１０１は、レスポンスデータ（Ａ４０２）を返信する。
The data transmission / reception unit 101 of the
端末２０のＩＣカードアクセス部２０１は、ＩＣカード１０からレスポンスデータ（Ａ４０２）を受け取り、データ送受信部２０２は、該レスポンスデータＡ４０２をバックアップセンタ装置５０に転送する。
The IC
バックアップセンタ装置５０の通信部５０１は、受け取ったレスポンスデータ（Ａ４０２）を、ＩＣカードＩＤに基づいて、上記ステップＳ４０４で保存したデータと関連付けて，バックアップＤＢ５０４に保存（ステップＳ４０８）する。
The
バックアップセンタ装置５０の通信部５０１が、セッション管理などを行うことにより、前記コマンドデータＡ４０１と、前記レスポンスデータＡ４０２との対応関係を認識することができる。その後、通信部５０１は、サービス提供者装置４０にレスポンスデータ（Ａ４０２）を転送する。
The
サービス提供者装置４０の通信部４０１は、レスポンスデータ（Ａ４０２）を受信し、サービス提供部４０４は、該レスポンスデータを確認し（Ｓ４０９）、端末２０に依頼完了通知（Ａ４１０）を送信する。
The
なお、サービス提供者装置４０から、バックアップセンタ装置５０を経由して、端末２０にコマンドデータが送信されているが、サービス提供者装置４０が、バックアップセンタ装置５０と、端末２０の双方にコマンドデータを送信するように構成しても良い。 The command data is transmitted from the service provider device 40 to the terminal 20 via the backup center device 50. However, the service provider device 40 sends command data to both the backup center device 50 and the terminal 20. May be configured to transmit.
また、レスポンスデータ（Ａ４０２）は、端末２０からバックアップセンタ装置５０を経由して、サービス提供者装置４０に返信されているが、端末２０が、バックアップセンタ装置５０とサービス提供者装置４０にの双方に返信するように構成しても良い。 The response data (A402) is returned from the terminal 20 to the service provider device 40 via the backup center device 50. The terminal 20 sends both the backup center device 50 and the service provider device 40 to both. You may comprise so that it may reply to.
また、バックアップセンタ装置は、サービス提供者装置４０のＩＤを取得することにより、バックアップする必要のないコマンドデータ（契約外のサービス提供者装置のコマンドデータなど）を識別し、バックアップしないように構成しても良い。 Further, the backup center device acquires the ID of the service provider device 40 to identify command data that does not need to be backed up (such as command data of a service provider device outside the contract) and does not back it up. May be.
また，ステップＳ４０３においてコマンドデータ順序情報を取得するのではなく，不可逆なデータ，例えば，バックアップセンタ装置で管理する時刻情報などのデータで代用しても良い。 Further, instead of acquiring the command data order information in step S403, irreversible data, for example, data such as time information managed by the backup center device may be substituted.
図５は、図４のサービス提供者装置４０におけるコマンドデータ生成処理（ステップＳ４０１）の詳細を説明する図である。ＩＣカード１０へのコマンドデータＡ４０１はコマンドデータの種類等を表すコマンドヘッダ部Ａ４０１１と、実際のデータ部Ａ４０１２から成る。まず、データ部Ａ４０１２を、サービス提供者装置４０の鍵保管部４０３に保管されているデータ暗号化用の鍵で暗号化する。次にコマンドヘッダＡ４０１１と、上記暗号化されたデータＡ４０１３から、サービス提供者装置４０の鍵保管部４０３に保管されている署名生成用の鍵で署名Ａ４０１４を生成する。次に、コマンドヘッダＡ４０１１と、暗号化されたデータＡ４０１３と、署名Ａ４０１４と、を連結し，コマンドデータＡ４０１を生成する。
FIG. 5 is a diagram for explaining the details of the command data generation process (step S401) in the service provider device 40 of FIG. The command data A401 to the
なお、データ部Ａ４０１２だけでなく、コマンドヘッダＡ４０１１を含めて暗号化しても良い。 Note that not only the data portion A 4012 but also the command header A 4011 may be encrypted.
図６は、図４のＩＣカード１０におけるコマンドデータ解析処理（ステップＳ４０５）の詳細を説明する図である。コマンド解析部１０２は、受信したコマンドデータＡ４０１に含まれるコマンドヘッダＡ４０１１および暗号化されたデータＡ４０１３から、ＩＣカード１０の鍵保管部１０４に保管されている署名検証用の鍵で署名Ａ４０１４'を生成する。上記受信したコマンドデータＡ４０１に含まれる署名Ａ４０１４と、上記生成した署名Ａ４０１４'を比較し、署名が正しいか否かを検証する。署名が正しければ、暗号化されたデータＡ４０１３を、ＩＣカード１０の鍵保管部１０４に保管されているデータ復号用の鍵で復号し、データＡ４０１２を得る。
FIG. 6 is a diagram for explaining the details of the command data analysis process (step S405) in the
また、ネットワーク３０、端末２０、および、バックアップセンタ装置５０の安全性が保証され、コマンドデータＡ４０１２を暗号化する必要が無い場合は、サービス提供者装置４０におけるデータＡ４０１２の暗号化処理と、ＩＣカード１０におけるデータＡ４０１３の復号処理を行わないようにしても良い。
When the security of the network 30, the terminal 20, and the backup center device 50 is guaranteed and the command data A4012 does not need to be encrypted, the encryption processing of the data A4012 in the service provider device 40 and the
図７は、バックアップセンタ装置５０のバックアップＤＢ５０４における、バックアップデータの保存形式を表している。図４のステップＳ４０２で取得したカードＩＤＡ４０４１と、サービス提供者装置ＩＤＡ４０４２と、ステップＡ４０３で取得したコマンドデータ順序情報Ａ４０４３と、サービス提供者装置４０より受信した、コマンドヘッダＡ４０１１と暗号化されたデータＡ４０１３と、図４のステップＳ４０８で受信したレスポンスデータＡ４０２と、を関連付けたレコードを保存する。該データの組（レコード）が，バックアップＤＢ５０４に複数保存される。
FIG. 7 shows a storage format of backup data in the
なお、サービス提供者装置４０においてコマンドデータＡ４０１２の暗号化処理が行われない場合は、暗号化されたデータＡ４０１３の代わりにデータＡ４０１２を関連付けて保存するようにしても良い。 If the command provider A 4012 is not encrypted in the service provider device 40, the data A 4012 may be associated and stored instead of the encrypted data A 4013.
次に，図１０のフロー図を用いて、ＩＣカード１０のデータを一括してバックアップを取る場合の処理を説明する。
Next, a process for backing up the data of the
まず、端末２０のデータ送受信部２０２が、バックアップセンタ装置５０に対して、一括バックアップ依頼を行う（ステップＳ１０００）。バックアップセンタ装置５０の通信部５０１は、依頼情報を受信し、解析部５０２は、当該依頼情報に含まれる情報より、一括バックアップ依頼元のＩＣカードのＩＤを取得する（ステップＳ１００２）。次にバックアップセンタ装置５０は、ＩＣカード１０に対する一括バックアップコマンドＡ１００１生成し、送信する（ステップＳ１００２）。
First, the data transmitting / receiving
ＩＣカード１０のデータ送受信部１０１は、該一括バックアップコマンドＡ１００１を受信し、コマンド解析部１０２は、該コマンドを解析し（ステップＳ１００３）、アプリケーション１０３と、鍵保管部１０４と、に保管されているデータを、一括バックアップデータＡ１００２として、バックアップセンタ装置５０へ送信する（ステップＳ１００５）。
The data transmission / reception unit 101 of the
バックアップセンタ装置５０は、一括バックアップデータＡ１００２を受信し、前記ステップＳ１００１で取得したＩＣカードＩＤと関連付けて、バックアップＤＢ５０４へ保存する。その後完了通知Ａ１００３を、端末２０に対して送信する。
The backup center device 50 receives the batch backup data A1002, stores it in the
この一括バックアップにより，過去全てのバックアップデータがなくても，ある特定の時点の一括バックアップデータとその時点以降のコマンドデータとレスポンスデータのバックアップデータがあれば、ＩＣカード１０のデータを適正に復元できることになる。
With this collective backup, even if there is no backup data in the past, if there is collective backup data at a specific point in time and command data and response data after that point, the data in the
なお、一括バックアップ依頼を端末２０より送信することとしているが、バックアップセンタ装置５０から、一定期間ごとや、その他のタイミングで、強制的に一括バックアップコマンドを送信するようにしても良い。またコマンド解析処理Ｓ１００３では、事前に登録されたバックアップセンタ装置からの一括バックアップコマンドＡ１００１だけを受理するようにしても良い。さらに、一括バックアップデータＡ１００２は、バックアップセンタ装置５０のみが復号できるように暗号化しても良い。 Although the batch backup request is transmitted from the terminal 20, the batch backup command may be forcibly transmitted from the backup center device 50 at regular intervals or at other timings. In the command analysis process S1003, only the batch backup command A1001 from the backup center apparatus registered in advance may be accepted. Further, the batch backup data A1002 may be encrypted so that only the backup center device 50 can decrypt it.
図８は、ＩＣカード１０のデータを復元するフロー図である。
FIG. 8 is a flowchart for restoring the data of the
まず、端末２０のデータ送受信部２０２が、バックアップセンタ装置５０に対して、復元依頼を行う（ステップＳ８０１）。
First, the data transmitting / receiving
バックアップセンタ装置５０の通信部５０１は、復元依頼を受信し、解析部５０２は、当該復元依頼に含まれる情報より、復元依頼元のＩＣカードのＩＤを取得する（ステップＳ８０２）。
The
蓄積部５０３は、上記ステップＳ８０２で取得したカードＩＤに関連した一括バックアップデータを、バックアップＤＢ５０４に保持する場合、ＩＣカード１０に対して、一括復元データＡ８１５を送信する（ステップＳ８１５）。ＩＣカード１０は、該一括復元データＡ８０２１を受信し、内部状態を更新する（ステップＳ８１６）。
When the storage unit 503 holds the batch backup data related to the card ID acquired in step S802 in the
次に、蓄積部５０３は、上記ステップＳ８０２で取得したカードＩＤに関連した情報を、自らが保持するバックアップＤＢ５０４から取得する。（ステップＳ８０３）。解析部５０２は、取得した情報のコマンドデータ順序情報のうち、一括バックアップデータより若いデータに関して、より若い順に以降の復元処理を行う。
Next, the storage unit 503 acquires information related to the card ID acquired in step S802 from the
通信部５０１は、上記ステップＳ８０３で取得した情報に含まれるサービス提供者装置ＩＤ４０４２が示すサービス提供者装置４０（４０１〜４０ｎ）に対して、暗号化されたデータＡ４０１３（４０１３１〜４０１３ｎ）を送信する。（ステップＳ８０４）。サービス提供者装置４０のサービス提供部４０４は、復元を許可するか否かを判断し、許可する場合は、コマンド生成部４０２が、上記暗号化されたデータＡ４０１３に対して署名を付与し（ステップＳ８０５）、通信部４０１は、該署名Ａ４０１４（４０１４１〜４０１４ｎ）をバックアップセンタ装置５０に送信する。バックアップセンタ装置５０は、コマンドヘッダＡ４０１１と、暗号化されたデータＡ４０１３と、署名Ａ４０１４を連結したコマンドデータＡ８０２を、端末２０に送信する。
The
端末２０のデータ送受信部２０２は、コマンドデータＡ８０２を受信し、ＩＣカードアクセス部２０１は、ＩＣカード１０に対して書き込み処理を行う。（ステップＳ８１０）。
The data transmitting / receiving
ＩＣカード１０のデータ送受信部１０１は、コマンドデータを受信し、コマンド解析部１０２は、該受信したコマンドデータを解析し（ステップＳ８１０）、解析したコマンドデータに従い、適切なアプリケーションが処理を実行し（ステップＳ８１１）、実行結果に従って内部状態を更新する（ステップＳ８１２）。その後、データ送受信部１０１は、レスポンスデータＡ８０３を返信する。
The data transmission / reception unit 101 of the
端末２０のＩＣカードアクセス部２０１は、ＩＣカード１０からレスポンスデータを受信し、データ送受信部２０２は、バックアップセンタ装置５０に転送する。バックアップセンタ装置５０の通信部５０１は、レスポンスデータを受信し、サービス提供者装置４０に転送するとともに、解析部５０２は、自らがバックアップＤＢ５０４に保持するレスポンスデータと比較し（ステップＳ８１３）、一致しない場合、復元失敗とし、端末２０に通知する（ステップＳ８１７）。
一致する場合は、引き続き終了判定を行う（ステップＳ８１４）。上記ステップＳ８０３で取得したデータすべての処理が完了していたら復元成功とし、端末２０に通知する（ステップＳ８１７）。そうでなければ、ステップＳ８０４から繰り返す（ステップＳ８１４）。
The IC
If they match, the end determination is continued (step S814). If all the data acquired in step S803 has been processed, the restoration is successful and the terminal 20 is notified (step S817). Otherwise, it repeats from step S804 (step S814).
なお、復元依頼（Ｓ８０１）は端末２０以外から行われても良い。 Note that the restoration request (S801) may be made from other than the terminal 20.
また、バックアップセンタ装置５０からサービス提供者装置４０に対して、暗号化されたデータＡ４０１３を送信しているが、コマンドヘッダＡ４０１１とともに送信しても良い。 Further, although the encrypted data A4013 is transmitted from the backup center device 50 to the service provider device 40, it may be transmitted together with the command header A4011.
また、同一のサービス提供者装置４０の署名が必要な、複数のコマンドデータが存在する場合は、まとめてサービス提供者装置４０へ、署名対象データを送信しても良い。 In addition, when there are a plurality of command data that require the signature of the same service provider device 40, the signature target data may be transmitted to the service provider device 40 collectively.
また、サービス提供者装置４０は，生成した署名Ａ４０１４を、バックアップセンタ装置５０経由で端末２０に送信しているが、コマンドヘッダＡ４０１１と、暗号化されたデータＡ４０１３と、署名Ａ４０１４と、をサービス提供者装置４０から、端末２０に送信しても良い。 The service provider device 40 transmits the generated signature A4014 to the terminal 20 via the backup center device 50. The service provider device 40 provides a command header A4011, encrypted data A4013, and signature A4014. It may be transmitted from the person device 40 to the terminal 20.
また、前記ステップＳ８１３では、レスポンスデータを比較し、一致しない場合は、即時に復元失敗としているが、複数回のリトライを繰り返すようにして良い。これにより，リトライにより復元できるようなエラーにより復元失敗となった場合でも，復元できる可能性が高くなる。 In step S813, response data are compared. If they do not match, the restoration is immediately failed, but a plurality of retries may be repeated. This increases the possibility of restoration even if restoration fails due to an error that can be restored by retry.
図９は、ＩＣカード１０のデータを復元する第２のフロー図である。
FIG. 9 is a second flowchart for restoring the data of the
図８と同様の処理を行うステップの説明は書略する。 The description of the steps for performing the same processing as in FIG. 8 is omitted.
ステップＳ８０３で取得した、複数のバックアップデータに関する署名生成依頼を、ＩＣカード１０へコマンドデータを送信する前に行うことが図８とは異なる。
8 differs from that in FIG. 8 in that a signature generation request for a plurality of backup data acquired in step S803 is performed before command data is transmitted to the
バックアップセンタ装置５０の通信部５０１が、サービス提供者装置４０から署名を受け取った後、解析部５０２が、ステップＳ８０３で取得したバックアップデータに対するすべての署名が取得できたが否かを判定する（ステップＳ８０６）。すべてのコマンドデータに対する署名が取得できている場合、以降の処理へ進む。そうでなければ、署名生成依頼（ステップＳ８０４）から繰り返す。
After the
バックアップセンタ装置５０の通信部５０１は、コマンドデータ順序情報Ａ４０４３順に、コマンドヘッダＡ４０１１と、暗号化されたデータＡ４０１３と、署名Ａ４０１４を連結したコマンドデータＡ８０２を、端末２０に送信し（ステップＳ８０７）、レスポンスデータを受信する。解析部５０２は、該レスポンスデータを検証する（ステップＳ８１３）。一致しない場合、復元失敗とし、端末２０に通知する（ステップＳ８１７）。一致する場合、引き続き終了判定を行う（ステップＳ８１４）。上記ステップＳ８０３で取得したデータのすべて処理がすべて完了していたら復元成功とし、端末２０に通知する（ステップＳ８１７）。そうでなければ、ステップＳ８０７から繰り返す（ステップＳ８１４）。
The
上述のように、本実施例では、複数のサービス提供者装置４０が、ひとつのＩＣカード１０に対してコマンドデータを送信し、それぞれが互いに影響しながらＩＣカード１０の内部状態を変更した場合であっても、復元依頼がなされるまでのＩＣカード１０へのコマンドデータおよびレスポンスデータは、バックアップセンタ装置に、コマンドデータ順序情報とともに保管されているので、該コマンドデータ順序情報の順に、復元処理を行うことで、ＩＣカード１０の内部状態を復元することができる。
As described above, in the present embodiment, when a plurality of service provider devices 40 transmit command data to one
また、ＩＣカード１０の内部でコマンドデータ解析処理（ステップＳ８１０）を行い、署名の検証を行っているので、署名生成が行えない、バックアップセンタ装置５０を含む第三者装置は、サービス提供者装置の署名付与処理を行うことなく、復元処理を完遂させることはできないので，安全性が確保される。
Further, since the command data analysis processing (step S810) is performed inside the
さらに、バックアップデータはサービス提供者装置しか知り得ない、データ暗号化の鍵で暗号化されているので、その秘匿性は守られる。 Furthermore, since the backup data is encrypted with a data encryption key that is known only to the service provider device, its confidentiality is protected.
なお、本発明は、上記の本実施形態に限定されるものではなく、その要旨の範囲内で様々な変形が可能である。 The present invention is not limited to the present embodiment described above, and various modifications can be made within the scope of the gist.
たとえば、端末２０が入場ゲートのような様態の場合、バックアップセンタ装置５０の機能を端末２０に持たせても良い。この場合、バックアップデータは端末２０内に一時的に保持されることになるが、定期的にバックアップセンタ装置５０にバックアップデータを収集することで，復元処理は実現される。 For example, when the terminal 20 is in the form of an entrance gate, the terminal 20 may have the function of the backup center device 50. In this case, the backup data is temporarily stored in the terminal 20, but the restoration process is realized by periodically collecting the backup data in the backup center device 50.
また、バックアップデータをサービス提供者装置４０内で管理したい場合も考えられる。この場合、コマンドデータ順序情報Ａ４０４３の管理をバックアップセンタ装置４０が行うことで、適切な復元が実現できる。 It is also conceivable that the backup data is desired to be managed in the service provider device 40. In this case, the backup data can be properly restored by the backup center device 40 managing the command data order information A4043.
また、バックアップセンタ装置５０が複数存在する場合も考えられる。その場合は、ある特定のＩＣカード１０に対するバックアップデータが、複数のバックアップセンタ装置５０に散在することになる。しかしながら、コマンドデータ順序情報Ａ４０４３により、特定のＩＣカード１０に対するコマンドの順序は一意に決定することができるので、複数のバックアップセンタ装置５０に保温されているバックアップデータを収集することで、適切な復元が実現できる。
Further, there may be a case where a plurality of backup center devices 50 exist. In that case, backup data for a
本実施例では、ＩＣカード１０を用いたＩＣカードバックアップシステムの例であるが、ＩＣカード１０の代わりに、外部記憶装置付ＩＣカード６０を用いて構成してもよい。
The present embodiment is an example of an IC card backup system using the
また、ＩＣカード１０の内部にバックアップデータを保持するようにしても良い。とくに、ＩＣカード１０の代わりに、外部記憶装置付ＩＣカード６０を用いると、大量のバックアップデータを保存できるので、より復元に適している。
Further, backup data may be held inside the
ＩＣカード１０の内部にバックアップデータを保存する場合，ＩＣカード１０のコマンド解析部１０２は，受信したコマンドＡ４０１を，耐タンパ補助記憶装置１３に保存するとともに，アプリケーション１０３に送る。また，レスポンスデータも同様に耐タンパ補助記憶装置１３に上記コマンドＡ４０１と対応付けて保存するとともに端末２０へ送信する。
When saving backup data in the
外部記憶装置付きＩＣカード６０の内部にバックアップデータを保存する場合，コントローラ１６は，受信したコマンドＡ４０１を，記憶装置１７に保存するとともに，ＩＣカード１０に送る。また，レスポンスデータも同様に記憶装置１７に上記コマンドＡ４０１と対応付けて保存するとともに端末２０へ送信する。
When saving backup data in the IC card 60 with external storage device, the
さらに、ＩＣカード１０、あるいは、外部記憶装置付ＩＣカード６０の内部にバックアップデータを保持する場合に、暗号化することにより、端末２０を操作する復元実行者に対して、コマンドデータを秘匿できるので、より安全である。
Furthermore, when backup data is held in the
１０：ＩＣカード、１１：：入出力装置、１２：：ＣＰＵ、１３：：耐タンパ補助記憶装置、１４：耐タンパ主記憶装置、１５：内部通信線、２０：端末、２１：通信装置、２２：入出力装置、２３：ＩＣカード入出力装置、２４：補助記憶装置、２５：ＣＰＵ、２６：主記憶装置、２７：読取装置、２８：記憶媒体、２９：内部通信線、３０：ネットワーク、４０１〜４０ｎ：サービス提供者装置、５０：バックアップセンタ装置、１０１：データ送受信部、１０２：コマンドデータ解析部、１０３１〜１０３ｎ：アプリケーション、１０４１〜１０４ｎ：鍵保管部、２０１：ＩＣカードアクセス部、２０２：データ送受信部、４０１：通信部、４０２：コマンドデータ生成部、４０３：鍵保管部、４０４：サービス提供部、５０１：通信部、５０２：解析部、５０３：蓄積部、５０４：バックアップＤＢ、Ａ４０１：コマンドデータ、Ａ１０２：レスポンスデータ、Ａ４０１１：コマンドヘッダ、Ａ４０１２：データ、Ａ４０１３：暗号化されたデータ、Ａ４０１４：署名、Ａ４０１４'：署名、Ａ４０４１：カードＩＤ、Ａ４０４２：サービス提供者装置ＩＤ、Ａ４０４３：コマンドデータ順序情報、Ａ８０２：署名付暗号化されたコマンドデータ、Ａ８０３：レスポンスデータ、Ａ１００１：一括バックアップコマンド、Ａ１００２：一括バックアップデータ。
10: IC card, 11 :: I / O device, 12 :: CPU, 13 :: tamper resistant auxiliary storage device, 14: tamper resistant main storage device, 15: internal communication line, 20: terminal, 21: communication device, 22 : Input / output device, 23: IC card input / output device, 24: Auxiliary storage device, 25: CPU, 26: Main storage device, 27: Reading device, 28: Storage medium, 29: Internal communication line, 30: Network, 40 1 to 40 n : Service provider device, 50: Backup center device, 101: Data transmission / reception unit, 102: Command data analysis unit, 103 1 to 103 n : Application, 104 1 to 104 n : Key storage unit, 201: IC Card access unit 202: Data transmission / reception unit 401: Communication unit 402: Command data generation unit 403: Key storage unit 404: Service provision unit 50 : Communication unit, 502: Analysis unit, 503: Storage unit, 504: Backup DB, A401: Command data, A102: Response data, A4011: Command header, A4012: Data, A4013: Encrypted data, A4014: Signature, A4014 ': signature, A4041: card ID, A4042: service provider device ID, A4043: command data order information, A802: encrypted command data with signature, A803: response data, A1001: batch backup command, A1002: batch Backup data.
Claims (11)
サービスの提供を行うサービス提供者装置と、コマンドデータを受信し処理を行うＩＣカードと、前記ＩＣカードにコマンドデータを送信する端末と、前記ＩＣカードへ送信されるコマンドデータのバックアップを行うバックアップセンタ装置と、前記端末と、前記サービス提供者装置と、前記バックアップセンタ装置と、が接続するネットワークと、からなり、
前記ＩＣカードは、
コマンドデータを受信し、レスポンスデータを送信するデータ送受信部と、コマンドデータを解析するコマンドデータ解析部と、コマンドデータに従い処理を実行するアプリケーションと、を備え、
前記サービス提供者装置は、
前記ＩＣカードに対して送信する前記コマンドデータを生成するためのコマンドデータ生成部と、前記コマンドデータを送信し，前記レスポンスデータを受信するための通信部と、を備え、
前記端末は、
前記ネットワークに接続されデータの送受信を行うデータ送受信部と、前記ＩＣカードへの前記コマンドデータを送信し、前記レスポンスデータを受信するＩＣカードアクセス部と、を備え、
前記バックアップセンタ装置は、
前記ネットワークに接続され，前記コマンドデータと前記レスポンスデータとの送受信を行う通信部と、前記ＩＣカードに送信される前記コマンドデータを解析する解析部と、前記コマンドデータと前記レスポンスデータとを対応付けた蓄積処理を行う蓄積部と、前記コマンドデータと前記レスポンスデータとを蓄積するバックアップＤＢと、を備える
ことを特徴とするＩＣカードバックアップシステム。 IC card backup system,
A service provider device that provides services, an IC card that receives and processes command data, a terminal that transmits command data to the IC card, and a backup center that backs up command data transmitted to the IC card A network to which a device, the terminal, the service provider device, and the backup center device are connected,
The IC card is
A data transmission / reception unit that receives command data and transmits response data, a command data analysis unit that analyzes command data, and an application that executes processing according to the command data,
The service provider device includes:
A command data generation unit for generating the command data to be transmitted to the IC card, and a communication unit for transmitting the command data and receiving the response data,
The terminal
A data transmission / reception unit connected to the network for transmitting / receiving data, and an IC card access unit for transmitting the command data to the IC card and receiving the response data,
The backup center device
A communication unit that is connected to the network and transmits / receives the command data and the response data, an analysis unit that analyzes the command data transmitted to the IC card, and associates the command data with the response data An IC card backup system comprising: an accumulation unit that performs accumulation processing; and a backup DB that accumulates the command data and the response data.
前記ＩＣカードは、複数の前記アプリケーションを備える
ことを特徴とするＩＣカードバックアップシステム。 The IC card backup system according to claim 1,
The IC card backup system comprising a plurality of the applications.
前記ＩＣカードは、さらに外部記憶装置と、前記端末からの前記コマンドデータを受信し、前記記憶装置に前記コマンドデータを蓄積するコントローラと，を備える
ことを特徴とするＩＣカードバックアップシステム。 The IC card backup system according to claim 1,
The IC card backup system further comprises an external storage device and a controller that receives the command data from the terminal and stores the command data in the storage device.
前記サービス提供者装置の前記送信部は，
前記コマンドデータを前記バックアップセンタ装置へ送信し，
前記バックアップセンタ装置の前記蓄積部は、
前記コマンドデータ送信元であるサービス提供者装置のＩＤおよび、コマンドデータ送信先であるＩＣカードのＩＤを取得し，
前記ＩＣカードに対する何番目のコマンドデータであるかを示すコマンドデータ順序情報とともに，前記サービス提供者装置ＩＤと、前記ＩＣカードＩＤと、前記コマンドデータとを、関連付けて保存する
ことを特徴とするＩＣカードバックアップシステム。 The IC card backup system according to any one of claims 1 to 3,
The transmission unit of the service provider device includes:
Sending the command data to the backup center device;
The storage unit of the backup center device includes:
Obtaining the ID of the service provider device that is the command data transmission source and the ID of the IC card that is the command data transmission destination,
The service provider device ID, the IC card ID, and the command data are stored in association with each other together with command data order information indicating the order of command data for the IC card. Card backup system.
前記コマンドデータ順序情報は、前記ＩＣカードから取得するコマンドデータシーケンス番号である
ことを特徴とするＩＣカードバックアップシステム。 The IC card backup system according to claim 4,
The IC card backup system, wherein the command data order information is a command data sequence number acquired from the IC card.
前記コマンドデータ順序情報は、前記バックアップＤＢから取得する順序情報である
ことを特徴とするＩＣカードバックアップシステム。 The IC card backup system according to claim 4,
The IC card backup system, wherein the command data order information is order information acquired from the backup DB.
前記コマンドデータ順序情報は、前記バックアップセンタ装置が管理する時刻情報である
ことを特徴とするＩＣカードバックアップシステム。 The IC card backup system according to claim 4,
The IC card backup system, wherein the command data order information is time information managed by the backup center device.
前記バックアップセンタ装置の送受信部は，
前記ＩＣカードに前記コマンドデータを送信した後に，前記ＩＣカードから返信される前記レスポンスデータを受信し，
前記蓄積部は，受信した前記レスポンスデータを，前記コマンドデータを送信する前に保存した，前記サービス提供者装置ＩＤと、前記ＩＣカードＩＤと、前記コマンドデータ順序情報と，前記コマンドデータと、に関連付けて保存する
ことを特徴とするＩＣカードバックアップシステム。 The IC card backup system according to any one of claims 1 to 7,
The transmission / reception unit of the backup center device
After sending the command data to the IC card, receiving the response data returned from the IC card,
The storage unit stores the received response data before the command data is transmitted, the service provider device ID, the IC card ID, the command data order information, and the command data. An IC card backup system characterized by being stored in association with each other.
前記バックアップセンタ装置が，前記ＩＣカードのバックアップデータを復元する時に，
前記バックアップセンタ装置の前記蓄積部は、
復元依頼元の前記ＩＣカードのカードＩＤを取得し，該カードＩＤに関連した，サービス提供者装置ＩＤと、コマンドデータ順序情報と，前記コマンドデータを、前記バックアップＤＢより取得し，該コマンドデータ順序情報に従い復元処理を行う
ことを特徴とするＩＣカードバックアップシステム。 An IC card backup system according to any one of claims 1 to 8,
When the backup center device restores the backup data of the IC card,
The storage unit of the backup center device includes:
The card ID of the IC card as the restoration request source is acquired, the service provider device ID, the command data order information, and the command data related to the card ID are acquired from the backup DB, and the command data order is acquired. An IC card backup system characterized in that restoration processing is performed according to information.
前記復元処理を行う時に，前記送信部は，
復元対象のコマンドデータを前記サービス提供者装置に送信し，前記サービス提供者装置は該コマンドデータに対して，署名を付与し，前記コマンドデータと，前記署名を前記ＩＣカードに送信し，
前記ＩＣカードは，前記署名を正しく検証できたときに，前記ＩＣカードの内部状態を更新する
ことを特徴とするＩＣカードバックアップシステム。 The IC card backup system according to claim 9, wherein
When performing the restoration process, the transmitting unit
Command data to be restored is transmitted to the service provider device, the service provider device assigns a signature to the command data, transmits the command data and the signature to the IC card,
The IC card backup system, wherein the IC card updates the internal state of the IC card when the signature is correctly verified.
前記バックアップセンタ装置が前記復元処理を行う時に，
前記送受信部は，前記ＩＣカードに対して送信した前記コマンドデータに応じて返信された前記レスポンスデータを受信し，
前記蓄積部は，前記コマンドデータと関連付けて保存している前記レスポンスデータと，を比較し，同一のレスポンスデータであるときに前記復元処理を継続する
ことを特徴とするＩＣカードバックアップシステム。
The IC card backup system according to claim 10,
When the backup center device performs the restoration process,
The transmission / reception unit receives the response data returned in response to the command data transmitted to the IC card,
The storage unit compares the response data stored in association with the command data, and continues the restoration process when the response data is the same, the IC card backup system.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2005074248A JP4720227B2 (en) | 2005-03-16 | 2005-03-16 | IC card backup system and method thereof |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2005074248A JP4720227B2 (en) | 2005-03-16 | 2005-03-16 | IC card backup system and method thereof |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2006259952A JP2006259952A (en) | 2006-09-28 |
| JP4720227B2 true JP4720227B2 (en) | 2011-07-13 |
Family
ID=37099162
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2005074248A Expired - Fee Related JP4720227B2 (en) | 2005-03-16 | 2005-03-16 | IC card backup system and method thereof |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4720227B2 (en) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US10853273B2 (en) | 2018-08-01 | 2020-12-01 | Micron Technology, Inc. | Secure memory system programming |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003308492A (en) * | 2002-04-17 | 2003-10-31 | Sharp Corp | Terminal device and storage medium |
| JP3892367B2 (en) * | 2002-08-29 | 2007-03-14 | 株式会社エヌ・ティ・ティ・データ | IC card having application backup information, IC card application backup system, and backup method |
| JP4334281B2 (en) * | 2003-03-06 | 2009-09-30 | ビットワレット株式会社 | Payment server and portable terminal device |
| US7596703B2 (en) * | 2003-03-21 | 2009-09-29 | Hitachi, Ltd. | Hidden data backup and retrieval for a secure device |
-
2005
- 2005-03-16 JP JP2005074248A patent/JP4720227B2/en not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2006259952A (en) | 2006-09-28 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN108306876B (en) | Client identity authentication method, device, computer equipment and storage medium | |
| US7386722B2 (en) | Certificate management system and method | |
| CN110162992B (en) | Data processing method, data processing device and computer system | |
| CN112019493B (en) | Identity authentication method, identity authentication device, computer equipment and medium | |
| EP3576436A1 (en) | Over-the-air provisioning of application library | |
| KR102205654B1 (en) | Authentication method in a distributed circumstance | |
| US8086863B2 (en) | Method and a system for protecting path and data of a mobile agent within a network system | |
| EP1783614A1 (en) | Management service device, backup service device, communication terminal device, and storage medium | |
| JP4175386B2 (en) | Information processing system, information processing apparatus, and integrated circuit chip | |
| CN101496019A (en) | File system authentication | |
| EP1947565B1 (en) | Method and system for securely extending a path of a mobile argent within a network system | |
| CN109818965B (en) | Personal identity verification device and method | |
| EP2976739B1 (en) | A method and system for transferring data | |
| CN111199486A (en) | Data processing method and device based on block chain network and storage medium | |
| JP5391743B2 (en) | Payment processing security information distribution method, payment processing security information distribution system, center device thereof, server device, payment terminal, and program | |
| US7644266B2 (en) | Apparatus, system, and method for message level security | |
| JP4720227B2 (en) | IC card backup system and method thereof | |
| US20170237716A1 (en) | System and method for interlocking intrusion information | |
| JP4736729B2 (en) | Secure terminal system using IC card and method thereof | |
| EP2905749A1 (en) | Communication method for a tolling system comprising a server and at least one on-board-unit | |
| CN109711207B (en) | Data encryption method and device | |
| US20210027298A1 (en) | Method and apparatus for authenticating address of virtual asset | |
| CN114338091A (en) | Data transmission method and device, electronic equipment and storage medium | |
| CN111404901A (en) | Information verification method and device | |
| CN112464259A (en) | ERP page acquisition method and device, computer equipment and storage medium |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20071214 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20110224 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20110308 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110321 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140415 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140415 Year of fee payment: 3 |
|
| LAPS | Cancellation because of no payment of annual fees |