Movatterモバイル変換

[0]ホーム
URL:

JP3675701B2 - User authentication method, service registration method, authentication card, recording medium recording service registration / user authentication program, certification authority device, and service providing device - Google Patents

User authentication method, service registration method, authentication card, recording medium recording service registration / user authentication program, certification authority device, and service providing deviceDownload PDF

Info

Publication number
JP3675701B2
JP3675701B2JP2000224193AJP2000224193AJP3675701B2JP 3675701 B2JP3675701 B2JP 3675701B2JP 2000224193 AJP2000224193 AJP 2000224193AJP 2000224193 AJP2000224193 AJP 2000224193AJP 3675701 B2JP3675701 B2JP 3675701B2
Authority
JP
Japan
Prior art keywords
service
card
authentication
identifier
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2000224193A
Other languages
Japanese (ja)
Other versions
JP2002042102A (en
Inventor
考 藤村
嘉人 大嶋
琢夫 西原
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nippon Telegraph and Telephone Corp
NTT Inc
Original Assignee
Nippon Telegraph and Telephone Corp
NTT Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nippon Telegraph and Telephone Corp, NTT IncfiledCriticalNippon Telegraph and Telephone Corp
Priority to JP2000224193ApriorityCriticalpatent/JP3675701B2/en
Publication of JP2002042102ApublicationCriticalpatent/JP2002042102A/en
Application grantedgrantedCritical
Publication of JP3675701B2publicationCriticalpatent/JP3675701B2/en
Anticipated expirationlegal-statusCritical
Expired - Fee Relatedlegal-statusCriticalCurrent

Links

Images

Landscapes

Description

Translated fromJapanese

【０００１】
【発明の属する技術分野】
本発明は、利用者の認証、認証カードに関し、特に一枚の認証カードを複数のサービス提供者で共有する場合に、利用者のプライバシーを保護することを可能とすると共に、紛失、盗難等の後の再発行処理を容易にした、利用者認証方法、サービス登録方法、認証カード、サービス登録・利用者認証プログラムを記録した記録媒体、認証機関装置及びサービス提供装置に関する。
【０００２】
【従来の技術】
近年、ＩＣカードを利用して利用者を認証し、ポイントカード、会員サービス等の各種サービスを提供することが行われているところであるが、多くの場合、ＩＣカードの発行は、サービス提供者毎に行われている為、利用者は各種サービス毎に何枚ものカードを持ち運ぶ必要があり、また、サービス提供者は、ＩＣカードの発行のコストを負担しなければならないといった問題がある。
【０００３】
そこで、近年、一枚のＩＣカードに複数のアプリケーションを搭載するマルチアプリケーションのＩＣカード実現方法が多数提案され、例えば、MAOSCO,LtdのMULTOSカードや、Sun Microsystems,Inc.のJavaCardなどがあり、これらを使用すれば、例えば、一枚のＩＣカードに複数アプリケーションを搭載できる為、当然ながら、認証機能を有する複数のアプリケーションを搭載させることにより、多目的の認証カードとして利用可能となる。
【０００４】
しかし、かかる実現方法では、第１に、認証カードの紛失、盗難があった場合には、それに伴うカードの無効化処理、新しい認証カードに対するアプリケーションの再ローディングについてもサービス提供者毎に個別に行う必要があるので、利用者は多くのサービス提供者に個別に連絡をとり、無効化処理、再ローディングを繰り返し行うことが必要となると共に、第２に、一枚のＩＣカードに複数のアプリケーションを搭載すると、必要なメモリが増え、カードそのもののコストが高価となる等の問題もある。
【０００５】
そこで、かかる問題を解決する為現実的な方法として、例えば、行政機関、クレジットカード会社、認証機関等が発行した一枚のＩＣカードを利用して、かかるＩＣカードの識別子を利用者識別子として各サービス提供者の顧客管理データベースに登録しておき、サービスを提供する際に、顧客管理データベースを参照して、例えば、ポイントカード、会員サービスを提供する方法が考えられる。
【０００６】
この方法では、各サービス提供者は、各々で管理する顧客管理データベースへのアクセスが必須となるが、ＩＣカードに必要な機能は利用者識別子の提示機能と、そのＩＣカードが本物であることを認証する機能のみで足り、前述した問題は大幅に解消される。
【０００７】
【発明が解決しようとする課題】
しかし、ＩＣカード自体の識別子を利用者識別子として認証に用いる方法では、一方で個人の自己情報であるプライバシーの保護に配慮を要しなければならない重大な問題がある。
【０００８】
例えば、ＩＣカードに氏名、住所といった個人情報が記載されていなくても、多数のサービスで同一の利用者識別子が使用されることになると、顧客の詳細な購買行為などの追跡が可能となる。
【０００９】
また、あるサービス提供者に、購入した商品の配達先等のプライバシー情報を通知した場合には、もし、そのサービス提供者が利用者識別子とプライバシー情報との関係を公開すると、かかるプライバシー情報を利用者から直接知らされていない他のサービス提供者までもが、容易に顧客のプライバシー情報を入手できてしまう。
【００１０】
また、ＩＣカードの紛失、盗難などにより、ＩＣカードを無効力化し、新たな利用者識別子を提示する認証カードを再発行する場合には、各サービス提供者の顧客データベースに登録してある利用者識別子を再登録する必要があるので、ＩＣカードへのアプリケーションの再ローディングは不要となったとしても、各サービス提供者がすべき再発行処理が完全になくなるわけではなく残存する。
【００１１】
そこで、本発明の解決すべき主要な目的は、以下の通りである。
【００１２】
本発明の第１の目的は、一枚のＩＣカードを用いながら、複数のサービス提供者毎に固有の利用者識別子を提示することを可能とする、利用者認証方法、サービス登録方法、認証カード、サービス登録・利用者認証プログラムを記録した記録媒体、認証機関装置及びサービス提供装置を提供することにある。
【００１３】
本発明の第２の目的は、ＩＣカードから提示された利用者識別子が本物であることを安全に認証できる、利用者認証方法、サービス登録方法、認証カードサービス登録・利用者認証プログラムを記録した記録媒体、認証機関装置及びサービス提供装置を提供することにある。
【００１５】
本発明の他の目的は、明細書、図面、特に、特許請求の範囲における各請求項の記載から自ずと明らかとなろう。
【００１６】
【課題を解決するための手段】
本発明認証方法は、上記課題の解決に当たり、認証カードを提示されたサービス提供装置が、認証カードの提示を契機に、そのサービスを特定するサービス識別子及び当該サービスを認証するためにサービス鍵を用いてサービス認証情報生成手段により生成したサービス認証情報を当該認証カードに送信し、そして、当該認証カードが、当該送信されたサービス識別子を用いて、サービス管理テーブルから利用者識別子を検索し、当該サービス認証装置を認証して、当該認証に成功すると、認証カード固有の情報であるカード識別子をカード鍵で暗号化してカード認証情報を生成した後に、当該検索した利用者識別子と当該生成したカード認証情報を当該サービス提供装置に送信し、続いて、当該サービス提供装置が、当該送信されたカード認証情報を認証機関装置に送信し、その後、当該認証機関装置が、当該送信されたカード認証情報を、カード鍵で復号化してカード識別子を取得し、当該取得したカード識別子が無効化されていないことを判定し、、当該判定の結果を当該サービス提供装置に送信する、以上の一連の処理を順次踏んで認証カードの利用者を識別する、特徴的構成手法を講じる。
【００１７】
本発明登録方法は、上記課題の解決に当たり、サービス提供装置が、そのサービスの登録対象である利用者を識別する利用者識別子を個別に生成して、当該生成した利用者識別子と、サービスを特定するサービス識別子と、サービスを認証するサービス鍵とを、提示された認証カードに送信し、そして、当該認証カードが、当該送信された利用者識別子、サービス識別子及びサービス鍵を、自らのサービス管理テーブルに記録して、当該認証カード固有の情報であるカード識別子を含んだ情報をカード鍵により暗号化してカード認証情報を生成して、当該サービス提供装置に送信し、続いて、当該サービス提供装置が、当該利用者識別子、当該サービス識別子、当該サービス鍵及び当該カード認証情報を、認証機関装置に送信し、その後、当該認証機関装置は、当該カード認証情報をカード鍵により復号することによりカード識別子を取得して、当該取得したカード識別子の有効性を判定し、当該判定に合格した場合には、当該認証カードに対して登録されたサービスを管理するサービス管理テーブルに、当該利用者識別子、当該サービス識別子、当該サービス鍵を記録する特徴的構成手法を講じる。
【００１８】
本発明カードは、上記課題の解決に当たり、カード固有のカード識別子を蓄積するカード識別子蓄積手段と、カードのカード鍵を蓄積するカード鍵蓄積手段と、サービス毎及びカード毎に一意に付与される利用者識別子、サービス識別子、サービス鍵を含む複数のサービス情報を記録したサービス管理テーブルを蓄積するサービス管理テーブル蓄積手段と、後にカード識別子が無効化されていないことを判定するため、当該カード識別子をカード鍵で暗号化してカード認証情報を生成するカード認証情報生成手段と、サービス管理テーブルから取り出したサービス識別子とサービス提供装置から送信されたサービス認証情報から取り出したサービス識別子との等否を検証することにより、サービスを認証するサービス認証手段と、サービス提供装置から送信されたサービス識別子を用いて当該サービス管理テーブルから利用者識別子を検索する検索手段と、サービス管理テーブル蓄積手段にサービス情報を記録することによって、当該サービス管理テーブルに新しいサービス情報を登録するサービス情報登録手段と、を有する特徴的構成手段を講じる。
【００１９】
本発明記録媒体は、上記課題の解決に当たり、サービス管理テーブルに、サービス識別子、サービス鍵、及びサービス毎にかつ認証カード毎に一意に付与される利用者識別子を含む複数のサービス情報を登録する手続きと、認証カード固有のカード識別子を含む情報を、認証カードのカード鍵により暗号化してカード認証情報を生成する手続きと、サービス管理テーブルから、サービス識別子を基に利用者識別子及びサービス鍵を同時に検索する利用者識別子・サービス鍵検索する手続きと、サービス管理テーブルから取り出したサービス識別子とサービス提供装置から送信されたサービス認証情報から取り出したサービス識別子との等否を検証することにより、サービスを認証するサービス認証手続きと、利用者識別子を含む情報を、サービス鍵により暗号化して利用者識別子認証情報を生成する手続きと、を一連に順次踏んでサービス登録・利用者認証を行う特徴的プログラムを記録する。
【００２０】
本発明認証機関装置は、上記課題の解決に当たり、カード鍵を蓄積するカード鍵蓄積手段と、外部と各種データを送受信する通信手段と、各認証カードに登録されている利用者識別子、サービス識別子、サービス鍵を含む複数のサービス情報を記録したサービス管理テーブルを蓄積する認証カード管理テーブル蓄積手段と、カード認証情報を処理して当該取得したカード識別子が無効化されていないことを判定するカード認証情報解読手段と、当該判定により有効となった場合に、当該サービス管理テーブルに当該新しいサービス情報を認証カードに登録するサービス管理テーブル登録手段と、を具備する特徴的構成手段を講じる。
【００２１】
本発明提供装置は、上記解決に当たり、サービスを特定するサービス識別子を蓄積するサービス識別子蓄積手段と、サービスを認証するサービス鍵を蓄積するサービス鍵記録手段と、乱数を発生する乱数発生手段と、当該乱数と、サービス識別子と、サービスを認証するためにサービス鍵を用いてサービス認証情報生成手段により生成したサービス認証情報を認証カードに送信すると共に、サービス毎かつ認証カード毎に一意に付与されている利用者識別子、カード認証情報を当該認証カードから受信する認証カードアクセス手段と、当該受信したカード認証情報を認証機関装置に送信する通信手段と、当該通信手段を介して、認証機関装置から正常終了の通知を受信すると、利用者識別子を基にサービスを提供するサービス提供手段と、を具備する特徴的構成手段を講じる。
【００２２】
更に、具体的詳細に述べると、上記課題の解決は、本発明が次に列挙する新規な特徴的構成手法又は手段の採用により、上記目的を達成するようになされる。
【００２３】
本発明認証方法の第１の特徴は、提示された認証カードの利用者をサービス提供装置が識別する認証方法であって、第１ステップとして、前記サービス提供装置が、認証カードの提示を契機に、乱数を発生し、当該生成した乱数と、そのサービスを特定するサービス識別子と、当該サービスを認証するためにサービス鍵を用いてサービス認証情報生成手段により生成したサービス認証情報を当該認証カードに送信し、第２ステップとして、当該認証カードが、前記サービス識別子、前記サービス鍵、利用者識別子からなるサービス情報をサービス管理テーブルからサービス識別子と基に検索し、前記サービス情報からサービス毎かつ認証カード毎にユニークに付与されている利用者識別子と、サービス鍵を取得し、前記サービス鍵に基づいて前記サービス認証情報の正当性を認証して、当該認証に成功すると、認証カード固有の情報として予め認証カードに記録されているカード識別子を、予め認証カードに記録されているカード鍵で暗号化してカード認証情報を生成した後に、当該検索した利用者識別子と当該生成したカード認証情報を当該サービス提供装置に送信し、第３ステップとして、当該サービス提供装置が、当該送信されたカード認証情報を認証機関装置に送信し、第４ステップとして、当該認証機関装置が、当該送信されたカード認証情報を、予め認証機関装置のカード鍵蓄積手段に記録されているカード鍵で復号化してカード識別子を取得し、当該取得したカード識別子が無効化されていないことを判定し、当該判定の結果を前記サービス提供装置に送信する、以上の一連の処理を順次踏んで認証カードの利用者を識別してなる、利用者認証方法の構成採用にある。
【００２４】
本発明認証方法の第２の特徴は、上記本発明認証方法の第１の特徴における前記認証方法が、前記第２ステップにおける認証に成功すると、当該検索した利用者識別子と前記送信された乱数とを含む情報を当該検索したサービス鍵で暗号化して利用者識別子認証情報を生成し、前記カード認証情報と共に前記サービス提供装置に送信される利用者識別子に代えて当該生成した利用者識別子認証情報を、当該サービス提供装置に送信し、前記第３ステップにおける認証機関装置への送信に先立ち、前記送信された利用者識別子認証情報をサービス鍵で復号化して乱数を取り出し、前記生成した乱数と一致するか否かを検証して、利用者識別子の正当性を判定してなる、利用者認証方法の構成採用にある。
【００２５】
本発明認証方法の第３の特徴は、上記本発明認証方法の第１又は第２の特徴における前記認証方法が、前記サービス提供装置と前記認証カードとをネットワークを介して各種のデータの送受信を行って為されてなる、利用者認証方法の構成採用にある。
【００２９】
本発明カードの第１の特徴は、利用者認証に使用されるカードであって、当該カード固有のカード識別子を蓄積するカード識別子蓄積手段と、当該カードのカード鍵を蓄積するカード鍵蓄積手段と、サービス毎及びカード毎に一意に付与される利用者識別子、サービス識別子、サービス鍵を含む複数のサービス情報を記録したサービス管理テーブルを蓄積するサービス管理テーブル蓄積手段と、後に前記カード識別子が無効化されていないことを判定するため、当該カード識別子をカード鍵で暗号化してカード認証情報を生成するカード認証情報生成手段と、前記サービス管理テーブルから取り出したサービス識別子とサービス提供装置から送信されたサービス認証情報から取り出したサービス識別子との等否を検証することにより、サービスを認証するサービス認証手段と、前記サービス提供装置から送信されたサービス識別子を用いて前記サービス管理テーブルから利用者識別子を検索する検索手段と、前記サービス管理テーブル蓄積手段にサービス情報を記録することによって、前記サービス管理テーブルに新しいサービス情報を登録するサービス情報登録手段と、を有してなる、認証カードの構成採用にある。
【００３０】
本発明カードの第２の特徴は、上記本発明カードの第１の特徴における前記カードが、前記サービス管理テーブルから、前記サービス提供装置から送信されたサービス識別子に対応するサービス鍵を検索する前記検索手段と、前記利用者識別子に代えて前記サービス提供装置に送信するため、当該利用者識別子を含む情報をサービス鍵で暗号化して利用者識別子認証情報を生成する利用者識別子認証情報生成手段と、を有してなる、認証カードの構成採用にある。
【００３１】
本発明記録媒体の第１の特徴は、認証カードに記録されて利用されるサービス登録・利用者認証プログラムを記録した記録媒体であって、前記サービス登録・利用者認証プログラムが、サービス管理テーブルに、サービス識別子、サービス鍵、及びサービス毎にかつ認証カード毎に一意に付与される利用者識別子を含む複数のサービス情報を登録する手続きと、認証カード固有のカード識別子を含む情報を、認証カードのカード鍵により暗号化してカード認証情報を生成する手続きと、前記サービス管理テーブルから、サービス識別子を基に利用者識別子及びサービス鍵を同時に検索する利用者識別子・サービス鍵検索手続きと、前記サービス管理テーブルから取り出したサービス識別子とサービス提供装置から送信されたサービス認証情報から取り出したサービス識別子との等否を検証することにより、サービスを認証するサービス認証手続きと、利用者識別子と前記サービス提供装置から送信された乱数を含む情報を、サービス鍵により暗号化して利用者識別子認証情報を生成する手続きと、を一連に順次踏んでサービス登録・利用者認証を行うプログラムである、サービス登録・利用者認証プログラムを記録した記録媒体の構成採用にある。
【００３２】
本発明認証装置の第１の特徴は、認証カードの有効性を検証する認証機関装置であって、カード鍵を蓄積するカード鍵蓄積手段と、サービス提供装置から、サービス識別子、サービス鍵、利用者識別子、カード認証情報、乱数を受信する通信手段と、各認証カードに登録されている利用者識別子、サービス識別子、サービス鍵を含む複数のサービス情報を記録したサービス管理テーブルを蓄積する認証カード管理テーブル蓄積手段と、カード認証情報を前記カード鍵で解読して、当該取得したカード識別子が無効化されていないことを判定する、カード認証情報解読手段と、前記判定により有効となった場合に、前記サービス管理テーブルに前記サービス提供装置から受信した、前記利用者識別子、前記サービス識別子、前記サービス鍵を含む新しいサービス情報を前記認証カードに登録するサービス管理テーブル登録手段と、を具備してなる、認証機関装置の構成採用にある。
【００３３】
本発明認証装置の第２の特徴は、上記本発明機関装置の第１の特徴における前記認証機関装置が、旧認証カードの代替としての新認証カードの認証に関する情報を登録する装置でもあり、前記サービス提供装置から、新認証カードのカード認証情報、利用者情報を含む認証カード再発行に係るデータを受信する前記通信手段と、新認証カードのカード認証情報を前記カード鍵で解読して取得したカード識別子が無効化されていないことを判定する前記カード認証情報解読手段と、前記判定に合格した場合に、旧認証カードに対するサービス管理テーブルの内容を、新認証カードに対するサービス管理テーブルとして記録する前記サービス管理テーブル登録手段と、を備てなる、認証機関装置の構成採用にある。
【００３４】
本発明認証装置の第３の特徴は、上記本発明機関装置の第２の特徴における前記認証装置が、前記利用者情報からカード識別子を検索する前記利用者情報記録検索手段と、カード識別子と利用者情報との関係を記録する前記認証カード管理テーブル蓄積手段と、前記検索されたカード識別子を無効化する認証カード無効化手段と、を備えてなる、認証機関装置の構成採用にある。
【００３５】
本発明提供装置の第１の特徴は、利用者に対してサービスを提供する提供装置であって、サービスを特定するサービス識別子を蓄積するサービス識別子蓄積手段と、サービスを認証するサービス鍵を蓄積するサービス鍵記録手段と、乱数を発生する乱数発生手段と、前記乱数と、サービス識別子と、サービスを認証するためにサービス鍵を用いてサービス認証情報生成手段により生成したサービス認証情報を認証カードに送信すると共に、サービス毎かつ認証カード毎に一意に付与されている利用者識別子、カード認証情報を当該認証カードから受信する認証カードアクセス手段と、当該受信したカード認証情報を認証機関装置に送信する通信手段と、当該通信手段を介して、認証機関装置から正常終了の通知を受信すると、利用者識別子を基にサービスを提供するサービス提供手段と、を具備してなる、サービス提供装置の構成採用にある。
【００３６】
本発明提供装置の第２の特徴は、上記本発明提供装置の第１の特徴における前記提供装置が、認証カードに対して利用者識別子を生成する利用者識別子生成手段と、サービス識別子とサービス鍵と利用者識別子とを含むサービス登録要求を前記認証カードに対して送信し、当該認証カードからカード認証情報を受信する前記認証カードアクセス手段と、認証機関装置に対して、前記サービス識別子と前記サービス鍵と前記利用者識別子と前記受信したカード認証情報を含むサービス登録要求を送信する前記通信手段と、を備えてなる、サービス提供装置の構成採用にある。
【００３７】
本発明提供装置の第３の特徴は、上記本発明提供装置の第１又は第２の特徴における前記提供装置が、暗号化する為に用いる乱数を生成する乱数生成手段と、前記生成した乱数を前記サービス識別子と前記サービス認証情報と共に前記認証カードに送信し、当該認証カードから利用者識別子に代えて利用者識別子認証情報を受信する前記認証カードアクセス手段と、前記利用者識別子認証情報をサービス鍵で復号化して取得した乱数及び利用者識別子が、それぞれ、前記乱数生成手段により生成した乱数、前記利用者識別子生成手段により生成された利用者識別子と一致するかを検証して当該利用者識別子の正当性を判定する前記利用者識別子解読手段と、を具備してなる、サービス提供装置の構成採用にある。
【００３９】
【発明の実施の形態】
以下、添付図面を参照しながら、本発明の実施の形態について詳説する。
【００４０】
（カード例、認証装置例、登録装置例を含めたシステム例）
図１は、本発明の一実施形態であるシステム全体の構成図である。
図２、３、４は、それぞれ、同システムにおける認証カード、サービス提供装置、認証機関装置のそれぞれ構成図である。
【００４１】
＜システム構成＞
同システムは、利用者を識別する為の利用者識別子を提示する認証カード１と、サービス提供者毎に複数存在し得るサービス提供装置２と、認証カード１が本物であるか否かを認証する認証機関装置３と、サービス提供装置２、認証機関装置３を各々接続するネットワーク装置４と、により構成される。
【００４２】
＜認証カード＞
認証カード１は、認証カード固有のカード識別子（以下、ＣＩＤとする）を蓄積するＣＩＤ蓄積手段１１と、認証機関装置３のカード鍵（以下、ＩＫとする）を蓄積するＩＫ蓄積手段１２と、サービス（サービス提供装置２）毎に与えられる、サービス識別子（以下、ＳＩＤとする）、サービス鍵（以下、ＳＶＫとする）及び利用者識別子（以下、ＵＩＤとする）の３組を含むサービス情報なる集合を複数記録したサービス管理テーブル（以下、ＳＶＴとする）を蓄積するＳＶＴ蓄積手段１３と、ＣＩＤを含む情報をＩＫで暗号化するなどしてカード認証情報（以下、ＡＣＩＤとする）を生成するＡＣＩＤ生成手段１４と、ＵＩＤを含む情報をＳＶＫで暗号化するなどして利用者識別子認証情報（以下、ＡＵＩＤとする）を生成するＡＵＩＤ生成手段１５と、サービスを認証するサービス認証手段１６と、サービス毎に、認証カード１毎にユニークに付与されているＵＩＤとＳＶＫとをＳＶＴから検索するＵＩＤ・ＳＶＫ検索手段１７と、新しいサービス情報を登録するサービス情報登録手段１８と、ＡＵＩＤ等のデータをサービス提供装置２に送る手段（図示せず）と、を具備する。
【００４３】
ここで、ＣＩＤ、ＩＫ、ＳＶＴはアクセス保障された領域に格納され、外部から直接読み書きを不可能にする様に、ＣＩＤ蓄積手段１１、ＩＫ蓄積手段１２、ＳＶＴ蓄積手段１３が構成される。
【００４４】
本実施形態例では、認証カード１のＩＫと、認証機関装置３が保有するＩＫとは、共通の鍵であり、カード鍵なる名称で呼ぶことにするが、公開鍵方式で実現することも可能であり、この場合、認証機関装置３に秘密鍵を保有し、その秘密鍵に対応する公開鍵を認証カード１が保持する構成にすればよい。
【００４５】
また、認証カード１は、ＩＣカード、携帯電話、携帯情報端末（ＰＤＡ）、パーソナルコンピュータ等で実現することも可能で、認証カード１は、携帯電話、携帯情報端末、パーソナルコンピュータ等と一体構成も可能である。故に、本発明カードは、カードなる名称、形状等に限定されるものではなく、認証カード１自体の機能を具備する物も当然含まれる。
【００４６】
＜サービス提供装置＞
サービス提供装置２は、サービスを特定するＳＩＤを蓄積するＳＩＤ蓄積手段２１と、サービスの提供者を認証する為のＳＶＫを記録するＳＶＫ記録手段２２と、認証カード１と各種のデータの送受信を行う認証カードアクセス手段２３と、サービスに必要となる顧客情報を管理する顧客情報データベース２４と、認証機関装置３と各種のデータを送受信する通信手段２５と、ロイヤリティ・ポイント等のサービスを提供するサービス提供手段２６と、ＡＵＩＤをＡＶＫにより復号するなどしてＡＵＩＤを解読するＡＵＩＤ解読手段２８と、暗号化、認証の際に用いられる乱数（以下、Ｒとする）を生成するＲ生成手段２９と、ＳＩＤを含む情報をＳＶＫで暗号化するなどしてサービス識別子認証情報（以下、ＡＳＩＤとする）を生成するＡＳＩＤ生成手段２Ａとを、具備する。
【００４７】
尚、顧客管理データベース２４が管理する内容は、サービスに依存して様々な内容がカスタマ情報として記録され、ＵＩＤにより検索できる構成である。
【００４８】
＜認証機関装置＞
認証機関装置３は、認証機関装置の鍵（この実施形態例ではカード鍵と共通）ＩＫを蓄積するＩＫ蓄積手段３１と、各種データをサービス提供装置２と送受信する通信手段３２と、認証カード１固有のＣＩＤと、その認証カード１が利用される際のサービス情報を管理するＳＶＴとの集合から構成され、利用者の各認証カード１を管理する認証カード管理テーブル（以下、ＶＣＴとする）を蓄積するＶＣＴ蓄積手段３３と、サービス情報を登録するサービス情報登録手段３４と、ＡＣＩＤを処理して取得するＣＩＤの有効性を判定するなどＡＣＩＤの解読を行うＡＣＩＤ解読手段３５と、通信手段３２からの利用者情報からＣＩＤを検索する利用者情報記録検索手段３６と、利用者情報記録検索手段３６により当該検索されたＣＩＤを無効化する認証カード無効化手段３７と、認証カード無効化手段３７により無効化されたか否かを判別する認証カード無効化判別手段３８と、を具備する。
【００４９】
本発明の一実施形態例として、認証機関装置３のＶＣＴで管理されるＣＩＤとＳＶＴとは、認証カード１で管理されるＣＩＤとＳＶＴとに、それぞれ等しい情報を用いることとするも、これに限定されず別の実施形態例として、認証機関装置３のＶＣＴのＣＩＤと、認証カード１のＣＩＤとが一対一の対応関係にあるハッシュ値などの別の情報を用いることもできる。また、ＶＣＴのＳＶＴには、認証カード１のＳＶＴに記録されているＳＩＤ、ＳＶＫ、ＵＩＤの３組以外の、例えば登録日などの運用上必要なデータを含めることも可能である。
【００５１】
（認証方法、サービス登録方法を含めた方法例）
前述の、カード例、認証装置例、提供装置例を含めたシステム例におけるシステムを例として、１．認証カード発行の手順、２．認証カードに新しいサービスを登録する手順、３．認証カード提示の手順の順に従い、認証方法例、サービス登録方法例を含めた方法例につき、詳説する。
【００５２】
＜１．認証カード発行手順＞
図５は、認証カード発行手順を示すフロー図である。同図を用いて説明する。
【００５３】
利用者は、ＫＩＯＳＫ、電気店、クレジットカード会社、銀行又は行政機関等の認証カード発行機関から認証カード１を購入等の行為により受理する（ＳＴ１‐１）。
【００５４】
このＳＴ１−１では予め認証カード発行機関により、認証カード１固有の識別子であるＣＩＤと、ＩＫとが認証カード１のＣＩＤ蓄積手段１１、ＩＫ蓄積手段１２に格納されているものとし、ＳＶＴについては、ＳＴ１−１では、必ずしも予め格納しておく必要性はなく、ＳＶＴの内容は、図５の説明で後述する方法により必要に応じて、追加可能である。尚、本実施形態例では、認証カード発行機関が、認証機関装置３の運用管理することにするが、別機関によってなされてもよい。
【００５５】
認証カード発行時には、必要に応じて、運転免許証等の身分証明書を提示し、認証機関装置３に通知し、ＣＩＤと実名等の利用者情報との関係を利用者情報記録検索手段３６により記録しておく（ＳＴ１‐２）。但し、その必要性は、認証カード１の発行ポリシーに依存し、本発明の必須要件ではない。
【００５６】
＜２．認証カードに新しいサービスを登録する手順＞
図６は、前述した１．認証カード発行手順に基づき、利用者が予め保有する認証カード１に対して、サービス提供者の店頭などにおいて、新たにサービス固有のサービスを登録する手順を示すフロー図である。同図を用いて詳説する。
【００５７】
サービス提供装置２は、そのサービスで管理したい登録対象の利用者の識別子であるＵＩＤを、ＵＩＤ生成手段２７により生成する（ＳＴ２−１）。
サービス提供装置２は、Ｒ生成手段２９によりＲを生成する(ＳＴ２−２)。
【００５８】
サービス提供装置２は、そのサービスを特定するＳＩＤと、そのサービス提供者であることを認証する為のＳＶＫとを、それぞれ、ＳＩＤ蓄積手段２１、ＳＶＫ記録手段２２から取り出した後に、ＳＴ２‐１で生成したＵＩＤと共に、認証カードアクセス手段２３により、新しいサービス情報の組（ＳＩＤ、ＳＶＫ、ＵＩＤ）を、ＳＴ２−２で生成した乱数Ｒと共に認証カード１に送る（ＳＴ２−３）。
【００５９】
尚、別の実施形態例にあっては、ＳＩＤ＝ＳＶＫ又はＳＩＤ＝ｈ（ＳＶＫ）とすることにより、ＳＶＫを省略することもでき、ここでは、ｈは、ＭＤ５、ＳＨＡ等の一方向ハッシュ関数とする。
【００６０】
認証カード１は、受信したサービス情報の組をＳＶＴ蓄積手段１３に記録する（ＳＴ２−４）。
【００６１】
認証カード１は、ＣＩＤを認証する為のＡＣＩＤをＡＣＩＤ生成手段１４により生成する（ＳＴ２‐５）。
ＡＣＩＤとして、本実施形態例においては、ＩＫによりＣＩＤを含むデータを暗号化したＥｎｃＩＫ（ＣＩＤ｜｜Ｒ）を用いる。ここで、ＥｎｃＫ（ｍ）は、暗号鍵Ｋによりメッセージｍの暗号文とし、Ｘ｜｜Ｙは、メッセージＸとメッセージＹの連結を表す。
【００６２】
サービス提供装置２は、認証カードアクセス手段２３により認証カード１からＡＣＩＤを読み込む（ＳＴ２−６）。
サービス提供装置２は、ＳＩＤ、ＳＶＫ、ＵＩＤ、ＡＣＩＤ、Ｒを、通信手段２５により認証機関装置３に送信する（ＳＴ２−７）。
認証機関装置３は、ＡＣＩＤ解読手段３５により、受信したＡＣＩＤから、ＤｅｃＩＫ（ＡＣＩＤ）を計算し、ＣＩＤとＲとを取り出す（ＳＴ２−８）。ここで、ＤｅｃＫ（ｍ）は、暗号鍵Ｋによるメッセージｍの復号文である。
【００６３】
認証機関装置３は、サービス提供装置２から受信したＲと、ＳＴ２−８で解読して取得したＲとが一致するか否かを検証する（ＳＴ２−９）。
当該ＳＴ２−９で一致した場合には、認証機関装置３は、ＣＩＤに該当する認証カード１が無効化されてないかを、認証カード無効化判別手段３８により確認する（ＳＴ２−１０）。本実施形態例では、認証機関装置３が無効化された認証カード１のＣＩＤのリストを管理し、当該リストに含まれるか否かで確認することで、容易に実現できるが、これに限定されない。
【００６４】
認証機関装置３は、上記ＳＴ２−９及びＳＴ２‐１０に成功すると、ＶＣＴ蓄積手段３３に含まれるＣＩＤ毎に管理しているＳＶＴにサービス情報（ＳＩＤ、ＳＶＫ、ＵＩＤ）を追加する（ＳＴ２−１１）。この様に、認証機関装置３も各認証カード１に記録されたＳＶＴと同じＳＶＴを保有する。これは、後述する認証カード１の再発行に際しサービス提供者に何ら手続きを要しないようにするものである。
【００６５】
認証機関装置３は、その後、通信手段３２を用いて、正常終了したことをサービス提供装置２に通知する（ＳＴ２−１２）。
尚、本実施形態においては、サービス提供装置２と認証機関装置３との間は、安全な通信路が存在すると仮定しているが、仮定できない場合には、ＳＶＫ等を用いて結果を通知するなどして容易に実施できる。
【００６６】
＜３．認証カード提示の手順＞
図９は、利用者がサービスを受ける為に、サービス提供者の店頭などで認証カード１を提示した場合の手順を示すフロー図である。同図を用いて詳説する。
【００６７】
認証カード１が、サービス提供装置２に挿入されることを契機として、以下の処理が開始することになる。
サービス提供装置２は、Ｒ生成手段２９によりＲを生成する（ＳＴ３−１）。
【００６８】
サービス提供装置２は、ＳＩＤ、ＳＶＫを、それぞれＳＩＤ蓄積手段２１、ＳＶＫ記録手段２２から取り出し、サービスを認証する為のＡＳＩＤをＡＳＩＤ生成手段２Ａにより生成する（ＳＴ３−２）。ここで、ＡＳＩＤとしては、例示として、ＳＶＫによりＳＩＤを含むデータを暗号化したＥｎｃＳＶＫ（ＳＩＤ｜｜Ｒ）を用いるが、別の実施形態例としては、ＡＳＩＤとしてＳＶＫそのものを送り、これをパスワードのような簡易な認証情報として利用することもできる（この場合にはＳＴ３−１は不要となる）。
【００６９】
サービス提供装置２では、認証カードアクセス手段２３により前記ＳＴ３−１、ＳＴ３−２で生成したＲ及びＡＳＩＤをＳＩＤと共に認証カード１に送る（ＳＴ３−３）。
認証カード１は、ＵＩＤ・ＳＶＫ検索手段１７により、ＳＶＴから、受信したＳＩＤに対応するＳＶＫとＵＩＤとを検索して取り出す（ＳＴ３−４）。
【００７０】
認証カード１は、サービス認証手段１６により、ＤｅｃＳＶＫ（ＡＳＩＤ）を計算し、ＳＩＤとＲを取り出し、取り出したＳＩＤとＲが、受信したＳＩＤとＲにそれぞれ等しいかを検証することにより、サービス提供装置２を認証する（ＳＴ３−５）。尚、ＡＳＩＤとしてＳＶＫをそのまま利用する場合には、ＳＩＤとＳＶＫの組がＳＶＴに登録されているかを確認することで、サービス提供者２を認証する。
【００７１】
認証カード２は、前記ＳＴ３−５に成功すると、それぞれ、ＡＣＩＤ生成手段１４、ＡＵＩＤ生成手段１５により、ＡＣＩＤ、ＡＵＩＤを、ＥｎｃＩＫ（ＣＩＤ｜｜Ｒ）、ＥｎｃＳＶＫ（ＵＩＤ｜｜Ｒ）から生成する（ＳＴ３−６）。
サービス提供装置２は、認証カードアクセス手段２３により前記ＳＴ３−６により生成したＡＵＩＤとＡＣＩＤを受信する（ＳＴ３−７）。
【００７２】
サービス提供装置２は、ＡＵＩＤ解読手段２８により、ＤｅｃＳＶＫ（ＡＵＩＤ）を計算し、ＵＩＤとＲとを取り出し、かように得たＲが、既に認証カード１に対して送ったＲと等しいことを確認する（ＳＴ３−８）。
【００７３】
当該ＳＴ３−８により確認した後、通信手段２５により、ＡＣＩＤとＲを認証機関装置３に送る（ＳＴ３−９）。
認証機関装置１は、ＡＣＩＤを、ＡＣＩＤ解読手段３５によりＤｅｃＩＫ（ＡＣＩＤ）から、ＣＩＤとＲとを取り出し、かように得たＲが前記ＳＴ３−９により受信したＲと等しいことを確認する（ＳＴ３−１０）。
【００７４】
当該ＳＴ３−１１により確認した後、認証機関装置３は、そのＣＩＤに対する認証カード３が無効化されていないかを認証カード無効化判別手段３８により確認する（ＳＴ３−１１）。
認証確認装置３は、前記ＳＴ３−１０、ＳＴ３−１１の何れにも成功すると、正常終了をサービス提供装置２に送る（ＳＴ３−１２）。
【００７５】
サービス提供装置２は、前記ＳＴ３−１２の正常終了を受信すると、既に得ているＵＩＤを基にそのサービス固有のデータベース（顧客管理データベース２４）を利用して、ポイントのチャージを行うなど多種多様なサービスを提供する（ＳＴ３−１３）。
尚、別構成としては、前記ＳＴ３−７でＡＵＩＤを送らず、前記ＳＴ３−１２で認証機関装置３からＵＩＤを送ることも可能である。
【００７６】
また、別構成としては、前記ＳＴ３−９乃至ＳＴ３−１２を省略し、例えば、高価な取引を行う場合、認証カード１が一定期間使用されなかった場合、ロイヤリティ・ポイントのチャージではなく引き出しの場合、といった高い信用が必要な場合のみ、認証機関装置３にカード無効化確認を要求することもできる。
また、認証機関装置３へのカード無効化確認要求毎にサービス提供者に対して認証手数料を課金することも容易に実現できる。
【００８７】
（記録媒体例）
本発明の一実施形態であるサービス登録・利用者認証プログラムを記録した記録媒体例を説明する。
【００８８】
本記録媒体例は、前述の認証カード１に記録等されて使用される、サービス登録・利用者認証プログラムを記録した媒体であって、当該サービス登録・利用者認証プログラムは、▲１▼ＳＶＴに、ＳＩＤ、ＳＶＫ、及びサービス毎にかつ認証カード毎に一意に付与されるＵＩＤを含むサービス情報を登録する手続きと、▲２▼認証カード固有のＣＩＤを含む情報を、認証カードのＩＫにより暗号化するなどしてＡＣＩＤを生成する手続きと、▲３▼当該▲１▼の手続きにより登録されたＳＶＴから、ＵＩＤ、ＳＶＫを検索するＵＩＤ・ＳＶＫ検索手続きと、▲４▼サービスを認証するサービス認証手続きと、▲５▼ＵＩＤを含む情報を、ＳＶＫにより暗号化するなどしてＡＵＩＤを生成する手続きと、を組み合わせてサービス登録・利用者認証を行うプログラムである。詳細は、上記にて詳説した通りである。
【００８９】
以上、本発明の実施の形態を説明したが、本発明は、必ずしも上記した事項に限定されるものではなく、本発明の目的を達し下記する効果を奏する範囲において、適宜変更実施可能である。
【００９０】
例えば、図８は、通信回線を介した本発明の一実施形態の別例を示した図であり、同図では、認証カード１をサービス提供装置２に挿入する代わりに、自宅等のパーソナルコンピュータ、携帯情報端末（ＰＤＡ）、携帯電話などの利用者端末装置５に挿入し、利用者端末装置５とサービス提供装置２との間は、インタネット等のネットワーク装置４を介して行う構成である。
【００９１】
この構成では、サービス提供装置２は、認証カードアクセス手段２３を利用して認証カード１にアクセスする処理を、通信手段２５を利用して利用者端末装置５と通信路を確立して利用者端末装置５を介して間接的に認証カード１にアクセルする処理とすることで、前記した実施形態例と同様に実施できる。
【００９２】
更には、利用者端末装置５と認証カード１とを縮退させて、認証カード１の機能を利用者端末装置５で行うこともできる。これは、ＩＣカードＲ／Ｗがない環境下においては、現実的な実施例といえる。
以上の様に、各サービス提供装置２と認証カード１（認証カードの機能を具備する物も可）とを直接的又は間接的にネットワークを介して接続して各種データの送受信を行う様になされるのである。
【００９３】
また、前記した全ての発明の実施形態にて、ＳＩＤ、ＵＩＤの構造については、説明していないが、図９に示す様に、ＳＩＤとしてインタネットのドメイン名やインタネットアドレス等を用いることにより、利用者端末装置が、ＳＩＤ、ＳＶＫ、ＵＩＤ及びサービス提供装置２から生成して提供されるＲから、ＡＵＩＤ及びＡＣＩＤを生成する。
【００９４】
更に、「http://www.a-company.com/service.cgi?auid=Zs2w3qQx&acid=8YcB40qU」の様なＵＲＩ(Universal Resource Identifier)を作成できる様にすることにより、このＵＲＩで参照されるＷＷＷページ等を介して、▲１▼取引の履歴（顧客管理データベースを検索して表示）、▲２▼獲得ポイントの表示、▲３▼各サービス提供者から顧客へのメッセージや広告の掲示、▲４▼利用者からの配達先の住所、氏名等の情報の書き込み、▲５▼利用者からのアンケート等のデータ収集といった、様々なサービスを行うことが可能となる。
【００９５】
特に、図８に示した構成において、特に利用者端末装置５が、百貨店、会員制スポーツ施設等に設置され、その設置された利用者端末装置５に認証カード１が提示された場合に、常に当該設置された箇所固有のＳＩＤ、ＡＳＩＤを与える様にセットしておくのみで、当該利用者端末装置５をあたかも専用端末の様に使用することができる。
【００９６】
【発明の効果】
本発明によれば、以下述べる極めて優れた効果を奏するものである。
利用者が既に保持している認証カードに、ポイントカード等の機能を、店頭などで追加できるので、各サービス提供者がそれぞれ別の認証カードを発行する必要がなくなるので、認証カードの発行コストを削減できる。また利用者は、サービス提供者毎に何枚ものカードを持ち運ぶ必要がなくなる。
【００９７】
また、利用者はサービス提供者毎に別の利用者識別子が与えられるので、故意又は誤って、あるサービス提供者が利用者識別子と住所等のプライバシー情報との関係が外部に漏らしたとしても、利用者識別子しか知らされていない他のサービス提供者は、この情報を利用して顧客情報を取得することはできないので、プライバシーの保護が図れる。
【００９８】
また、認証カードを発行する際に、その認証機関装置に実名等の利用者情報を登録することにより、この認証カードを用いて不正取引が行われた場合、裁判所の許可を得ることなどにより、認証カード発行機関は利用者識別子と実名等のプライバシー情報との関係を関係者に知らせることで関係者は実名等を知ることができる。これにより、匿名でありながら、高額な電子商取引を安心して行うことができる。
【００９９】
また、サービス提供者毎に識別子が異なるので、裁判所の許可を得ることなどにより、利用者識別子と実名等のプライバシー情報との関係（間接的に実名等）が公開された場合でも、他のサービス提供者が実名を知ることはできないので、プライバシーの保護を図ることができる。
【０１００】
また、センタにある認証機関装置に、認証カードが適用されている全てのサービス情報が保持されているので、このサービス情報を認証機関装置から取得し認証カードに書き込むことで、容易に認証カードの再発行ができ、認証カード紛失などの際の無効化及び再発行の手続きが大幅に簡略化できる。
【０１０１】
また、かように再発行された場合であっても、同一のサービス提供者は、同一の利用者識別子を取得でき、各サービス提供者の顧客管理データベースの利用者識別子を変更する必要性がないので、各サービス提供者の再発行時の顧客管理コストと大幅に低減できる。
また、認証カードは、紛失時のみならず、一定期間毎の更改又は更新し、認証の為の鍵を交換することも容易になるので、安全性の観点からも望ましい。
【０１０２】
また、サービス提供者は、必ずしも認証機関装置に問合せしなくても、利用者識別子を安全に取得でき、例えば、高価な取引を行う場合、認証カードが一定期間以上使用されなかった場合、ロイヤリティ・ポイントのチャージではなく引き出し場合、その他高い信用が必要な場合のみ、認証機関装置に認証カード無効化の確認を要求することもでき、通信コストの削減などの恩恵を受ける。
以上、本発明により、上記列挙した効果を初め多数の優れた効果を奏する。
【図面の簡単な説明】
【図１】 本発明の一実施形態であるシステム全体の構成図である。
【図２】 本発明の一実施形態である認証カードの構成図である。
【図３】 本発明の一実施形態であるサービス提供装置の構成図である。
【図４】 本発明の一実施形態である認証機関装置の構成図である。
【図５】 本発明の一実施形態である認証カードの発行手順を示すフロー図である。
【図６】 本発明の一実施形態である認証カードに新しいサービスを登録する手順を示すフロー図である。
【図７】 本発明の一実施形態である認証カード提示の際の手順を示すフロー図である。
【図８】 本発明の一実施形態である図１とは別のシステム全体の構成図である。
【図９】 本発明の一実施形態におけるサービス管理テーブルの一例である。
【符号の説明】
１…認証カード
２…サービス提供装置
３…認証機関装置
５…ネットワーク装置
６…利用者端末装置
１１…ＣＩＤ蓄積手段
１２…ＩＫ蓄積手段
１３…ＳＶＴ蓄積手段
１４…ＡＣＩＤ生成手段
１５…ＡＵＩＤ生成手段
１６…サービス認証手段
１７…ＵＩＤ・ＳＶＫ検索手段
１８…サービス情報登録手段
２１…ＳＩＤ蓄積手段
２２…ＳＶＫ記録手段
２３…認証カードアクセス手段
２４…顧客管理データベース
２５…通信手段
２６…サービス提供手段
２７…ＡＵＩＤ解読手段
２８…Ｒ生成手段
２Ａ…ＡＳＩＤ生成手段
３１…ＩＫ蓄積手段
３２…通信手段
３３…ＶＣＴ蓄積手段
３４…ＳＶＴ登録手段
３５…ＡＣＩＤ解読手段
３６…利用者情報記録検索手段
３７…認証カード無効化手段
３８…認証カード無効化判別手段[0001]
BACKGROUND OF THE INVENTION
The present invention relates to user authentication and an authentication card. In particular, when a single authentication card is shared by a plurality of service providers, it is possible to protect the privacy of the user and to prevent loss, theft, etc. The present invention relates to a user authentication method, a service registration method, an authentication card, a recording medium on which a service registration / user authentication program is recorded, a certification authority apparatus, and a service providing apparatus that facilitate later reissue processing.
[0002]
[Prior art]
In recent years, an IC card is used to authenticate a user and provide various services such as a point card and a member service. In many cases, an IC card is issued for each service provider. Therefore, there is a problem that the user needs to carry many cards for each service, and the service provider has to bear the cost of issuing an IC card.
[0003]
Therefore, in recent years, a number of multi-application IC card realization methods have been proposed in which multiple applications are mounted on a single IC card, such as the MULTOS card from MAOSCO, Ltd. For example, since a plurality of applications can be mounted on one IC card, for example, by mounting a plurality of applications having an authentication function, it can be used as a multi-purpose authentication card.
[0004]
However, in this implementation method, first, when the authentication card is lost or stolen, the card invalidation process and the reloading of the application for the new authentication card are also performed individually for each service provider. Because it is necessary, users need to contact many service providers individually, and repeatedly perform invalidation processing and reloading. Second, multiple applications can be installed on a single IC card. If installed, the necessary memory increases and the cost of the card itself becomes high.
[0005]
Therefore, as a practical method for solving such a problem, for example, using a single IC card issued by an administrative institution, a credit card company, a certification body, etc., each of the IC card identifiers is used as a user identifier. A method of providing a point card and a member service, for example, by referring to the customer management database when providing the service by registering in the customer management database of the service provider can be considered.
[0006]
In this method, each service provider is required to access the customer management database managed by each service provider, but the functions required for the IC card are the function of presenting the user identifier and the authenticity of the IC card. Only the function to authenticate is sufficient, and the above-mentioned problems are largely solved.
[0007]
[Problems to be solved by the invention]
However, in the method of using the identifier of the IC card itself as a user identifier for authentication, there is a serious problem that requires attention to protect the privacy that is personal information of the individual.
[0008]
For example, even if personal information such as name and address is not described on the IC card, if the same user identifier is used in many services, it becomes possible to track the detailed purchasing behavior of the customer.
[0009]
Also, if a service provider is notified of privacy information such as the delivery destination of a purchased product, if that service provider discloses the relationship between the user identifier and privacy information, the privacy information is used. Even other service providers who are not directly informed by the customer can easily obtain the customer's privacy information.
[0010]
In addition, when an IC card is invalidated due to loss or theft of an IC card and an authentication card that presents a new user identifier is reissued, the users registered in the customer database of each service provider Since it is necessary to re-register the identifier, even if it is not necessary to reload the application onto the IC card, the reissuing process to be performed by each service provider does not completely disappear.
[0011]
Therefore, main objects to be solved by the present invention are as follows.
[0012]
A first object of the present invention is to provide a user authentication method, a service registration method, and an authentication card that can present a unique user identifier for each of a plurality of service providers while using a single IC card. Another object of the present invention is to provide a recording medium on which a service registration / user authentication program is recorded, a certification authority apparatus, and a service providing apparatus.
[0013]
The second object of the present invention is to record a user authentication method, a service registration method, an authentication card service registration / user authentication program capable of safely authenticating that a user identifier presented from an IC card is authentic. The object is to provide a recording medium, a certification authority apparatus, and a service providing apparatus.
[0015]
Other objects of the present invention will become apparent from the specification, drawings, and particularly the description of each claim in the scope of claims.
[0016]
[Means for Solving the Problems]
In the authentication method of the present invention, in order to solve the above problem, the service providing apparatus presented with the authentication card uses the service identifier for identifying the service and the service key for authenticating the service when the authentication card is presented. The service authentication information generated by the service authentication information generating means is transmitted to the authentication card, and the authentication card uses the transmitted service identifier to retrieve the user identifier from the service management table, and If the authentication device is authenticated and the authentication is successful, the card identifier that is unique to the authentication card is encrypted with a card key to generate card authentication information, and then the searched user identifier and the generated card authentication information Is transmitted to the service providing device, and then the service providing device transmits the transmitted card. Certificate information is transmitted to the certificate authority device, and then the certificate authority device decrypts the transmitted card authentication information with a card key to obtain a card identifier, and the acquired card identifier is not invalidated. A characteristic configuration method is adopted in which the authentication card user is identified by sequentially performing the above-described series of processing, and transmitting the result of the determination to the service providing apparatus.
[0017]
In the present invention registration method, in order to solve the above problem, the service providing apparatus individually generates a user identifier for identifying a user who is a registration target of the service, and specifies the generated user identifier and the service. The service identifier for authenticating the service and the service key for authenticating the service are transmitted to the presented authentication card, and the authentication card transmits the transmitted user identifier, service identifier and service key to its own service management table. The information including the card identifier, which is information unique to the authentication card, is encrypted with a card key to generate card authentication information, which is transmitted to the service providing apparatus. Subsequently, the service providing apparatus The user identifier, the service identifier, the service key, and the card authentication information are transmitted to the certification authority device, and thereafter The certification authority device acquires the card identifier by decrypting the card authentication information with the card key, determines the validity of the acquired card identifier, and if the determination is passed, Then, a characteristic configuration method for recording the user identifier, the service identifier, and the service key in the service management table that manages the registered service is taken.
[0018]
In order to solve the above problems, the card of the present invention is uniquely assigned to each service and each card, card identifier storage means for storing a card identifier unique to the card, card key storage means for storing the card key of the card, Service management table storage means for storing a service management table in which a plurality of service information including a service identifier, a service identifier, and a service key is recorded, and the card identifier is used to determine whether the card identifier has been invalidated later. Card authentication information generation means for generating card authentication information by encrypting with a key, and verifying the equality between the service identifier extracted from the service management table and the service identifier extracted from the service authentication information transmitted from the service providing apparatus Service authentication means for authenticating the service and service provision. New service information is registered in the service management table by recording service information in the service management table storage unit and search means for searching for a user identifier from the service management table using the service identifier transmitted from the apparatus. And characteristic configuration means having service information registration means.
[0019]
The recording medium of the present invention is a procedure for registering a plurality of pieces of service information including a service identifier, a service key, and a user identifier uniquely assigned for each service and for each authentication card in the service management table in order to solve the above problems. And a procedure for generating card authentication information by encrypting information including the card identifier unique to the authentication card with the card key of the authentication card, and simultaneously retrieving a user identifier and a service key from the service management table based on the service identifier The service is authenticated by verifying whether the user identifier / service key search procedure to be performed, the service identifier extracted from the service management table, and the service identifier extracted from the service authentication information transmitted from the service providing apparatus are equal. Service authentication procedures and information including user identifiers Scan key by recording the characteristic program for sequentially stepped in service registration and user authentication and the procedure to generate a user identifier authentication information is encrypted, to the series.
[0020]
The certificate authority apparatus of the present invention, in solving the above problems, a card key storage means for storing a card key, a communication means for transmitting / receiving various data to / from the outside, a user identifier registered in each authentication card, a service identifier, Authentication card management table storage means for storing a service management table recording a plurality of service information including service keys, and card authentication information for processing the card authentication information and determining that the acquired card identifier has not been revoked Characteristic configuration means including decryption means and service management table registration means for registering the new service information in an authentication card in the service management table when enabled by the determination is provided.
[0021]
The present invention provides a service identifier storing means for storing a service identifier for identifying a service, a service key recording means for storing a service key for authenticating the service, a random number generating means for generating a random number, The service authentication information generated by the service authentication information generating means using the service key for authenticating the service is transmitted to the authentication card, and uniquely assigned to each service and each authentication card. Authentication card access means for receiving the user identifier and card authentication information from the authentication card, communication means for transmitting the received card authentication information to the certification authority apparatus, and normal termination from the certification authority apparatus via the communication means A service providing means for providing a service based on the user identifier; Characteristic configuration take steps to Bei.
[0022]
In more detail, the above-described problems can be solved by adopting a novel characteristic configuration technique or means that the present invention enumerates as follows.
[0023]
A first feature of the authentication method of the present invention is an authentication method in which a service providing apparatus identifies a user of a presented authentication card. As a first step, the service providing apparatus is triggered by the presentation of an authentication card. Generates a random number, sends the generated random number, a service identifier for identifying the service, and service authentication information generated by the service authentication information generation means using the service key to authenticate the service to the authentication card As a second step, the authentication card searches the service management table for service information including the service identifier, the service key, and the user identifier based on the service identifier, and from the service information for each service and each authentication card. A user identifier uniquely assigned to the service key and a service key, and based on the service key After authenticating the validity of the service authentication information and succeeding in the authentication, the card identifier recorded in the authentication card in advance as information unique to the authentication card is encrypted with the card key recorded in the authentication card in advance. After generating the card authentication information, the searched user identifier and the generated card authentication information are transmitted to the service providing apparatus, and as the third step, the service providing apparatus authenticates the transmitted card authentication information. As a fourth step, the certificate authority device decrypts the transmitted card authentication information with a card key previously recorded in the card key storage means of the certificate authority device to obtain a card identifier. And determining that the acquired card identifier is not invalidated, and transmitting the result of the determination to the service providing apparatus. Formed by identifying a user authentication card a series of processes of sequentially stepped in, in the configuration adopted by the user authentication method.
[0024]
A second feature of the authentication method of the present invention is that, when the authentication method of the first feature of the present invention authentication method succeeds in the authentication in the second step, the retrieved user identifier, the transmitted random number, Is generated with the retrieved service key to generate user identifier authentication information, and the generated user identifier authentication information is used instead of the user identifier transmitted to the service providing apparatus together with the card authentication information. Before the transmission to the certification authority device in the third step, the transmitted user identifier authentication information is decrypted with a service key to extract a random number, which matches the generated random number Whether the user identifier is valid or not is determined and the validity of the user identifier is determined.
[0025]
A third feature of the authentication method of the present invention is that the authentication method according to the first or second feature of the present invention authentication method transmits / receives various data between the service providing apparatus and the authentication card via a network. It is in the configuration adoption of the user authentication method that is done.
[0029]
A first feature of the card of the present invention is a card used for user authentication, a card identifier storage unit that stores a card identifier unique to the card, and a card key storage unit that stores a card key of the card. Service management table storage means for storing a service management table storing a plurality of service information including a user identifier, a service identifier, and a service key that are uniquely assigned for each service and each card, and the card identifier is later invalidated A card authentication information generating means for generating card authentication information by encrypting the card identifier with a card key, a service identifier extracted from the service management table, and a service transmitted from the service providing apparatus. By verifying the identity of the service identifier extracted from the authentication information, By recording service information in the service management table storage means, search means for searching for a user identifier from the service management table using the service identifier transmitted from the service providing device, and service management table storage means And an authentication card configuration that includes service information registration means for registering new service information in the service management table.
[0030]
The second feature of the present invention card is that the card according to the first feature of the present invention card searches the service management table for a service key corresponding to a service identifier transmitted from the service providing apparatus. Means for generating user identifier authentication information by encrypting information including the user identifier with a service key for transmission to the service providing apparatus instead of the user identifier; and It is in the configuration adoption of the authentication card.
[0031]
A first feature of the recording medium of the present invention is a recording medium that records a service registration / user authentication program recorded and used on an authentication card, and the service registration / user authentication program is stored in a service management table. A procedure for registering a plurality of service information including a service identifier, a service key, and a user identifier uniquely assigned to each authentication card for each service, and information including a card identifier unique to the authentication card. A procedure for generating card authentication information by encryption with a card key, a user identifier / service key search procedure for simultaneously searching a user identifier and a service key based on a service identifier from the service management table, and the service management table Service identifier extracted from service and service authentication information transmitted from service provider By verifying the equality of the service identifier extracted from the service identifier, the service authentication procedure for authenticating the service, and the information including the user identifier and the random number transmitted from the service providing device are encrypted with the service key. A procedure for generating identifier authentication information and a program for performing service registration / user authentication sequentially in a series of steps is to adopt a configuration of a recording medium recording a service registration / user authentication program.
[0032]
The first feature of the authentication device of the present invention is a certificate authority device that verifies the validity of an authentication card, and includes a card key storage means for storing a card key, a service identifier, a service key, a user from a service providing device. An authentication card management table for storing a service management table in which a plurality of service information including a user identifier, a service identifier, and a service key registered in each authentication card is recorded. Decrypting the card authentication information with the card key and determining that the acquired card identifier has not been revoked, the storage means, and the card authentication information decrypting means, and when enabled by the determination, The service management table includes the user identifier, the service identifier, and the service key received from the service providing apparatus. And the service management table registering means for registering the new service information to the authentication card, comprising comprises a, in the configuration adopted authorizing device.
[0033]
A second feature of the authentication device of the present invention is a device in which the authentication authority device in the first feature of the engine device of the present invention registers information relating to authentication of a new authentication card as an alternative to an old authentication card, The communication means for receiving data related to the re-issue of the authentication card including the card authentication information of the new authentication card and the user information from the service providing device, and the card authentication information of the new authentication card is obtained by decrypting with the card key The card authentication information decoding means for determining that the card identifier is not invalidated, and the contents of the service management table for the old authentication card when the determination is passed, as the service management table for the new authentication card And a service management table registration means.
[0034]
A third feature of the authentication device of the present invention is that the authentication device according to the second feature of the engine device of the present invention is configured to search for a card identifier from the user information. The authentication card management table storage means for recording the relationship with the person information and the authentication card invalidation means for invalidating the retrieved card identifier.
[0035]
A first feature of the providing apparatus of the present invention is a providing apparatus that provides a service to a user, and stores service identifier storage means for storing a service identifier for specifying the service, and a service key for authenticating the service. Service key recording means, random number generating means for generating random numbers, the random numbers, service identifiers, and service authentication information generated by the service authentication information generating means using the service key for authenticating the service are transmitted to the authentication card A user identifier uniquely assigned to each service and each authentication card, authentication card access means for receiving the card authentication information from the authentication card, and communication for transmitting the received card authentication information to the certification authority apparatus And a notification of normal termination from the certification authority device via the communication means, the user identifier is Comprising anda service providing means for providing services to, in the configuration adopting the service providing apparatus.
[0036]
According to a second aspect of the present invention providing device, the providing device according to the first aspect of the present invention providing device includes a user identifier generating means for generating a user identifier for an authentication card, a service identifier and a service key. A service registration request including a user identifier and the authentication card access means for receiving card authentication information from the authentication card, and for the authentication authority apparatus, the service identifier and the service The service providing apparatus comprises a communication means for transmitting a service registration request including a key, the user identifier, and the received card authentication information.
[0037]
The third feature of the present invention providing device is that the providing device in the first or second feature of the present invention providing device generates a random number used for encryption, and the generated random number. The authentication card access means for transmitting to the authentication card together with the service identifier and the service authentication information, and receiving the user identifier authentication information from the authentication card instead of the user identifier, and the user identifier authentication information as a service key Verifying whether the random number and the user identifier obtained by decrypting with the random number generated by the random number generation means and the user identifier generated by the user identifier generation means respectively match the user identifier The service providing apparatus is configured to include the user identifier decoding means for determining validity.
[0039]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, embodiments of the present invention will be described in detail with reference to the accompanying drawings.
[0040]
(System example including card example, authentication device example, registration device example)
FIG. 1 is a configuration diagram of an entire system according to an embodiment of the present invention.
2, 3, and 4 are respectively configuration diagrams of an authentication card, a service providing device, and a certification authority device in the system.
[0041]
<System configuration>
The system authenticates anauthentication card 1 that presents a user identifier for identifying a user, a plurality ofservice providing apparatuses 2 that can exist for each service provider, and whether or not theauthentication card 1 is genuine. Thecertificate authority apparatus 3 is constituted by aservice providing apparatus 2 and anetwork apparatus 4 to which thecertificate authority apparatus 3 is connected.
[0042]
<Authentication card>
Theauthentication card 1 includes a CID storage unit 11 that stores a card identifier (hereinafter referred to as CID) unique to the authentication card, anIK storage unit 12 that stores a card key (hereinafter referred to as IK) of theauthentication authority device 3, Service information including three sets of service identifier (hereinafter referred to as SID), service key (hereinafter referred to as SVK), and user identifier (hereinafter referred to as UID) given to each service (service providing apparatus 2). SVT storage means 13 for storing a service management table (hereinafter referred to as SVT) in which a plurality of sets are recorded, and card authentication information (hereinafter referred to as ACID) is generated by encrypting information including the CID with IK. ACID generating means 14 and AUID for generating user identifier authentication information (hereinafter referred to as AUID) by encrypting information including UID with SVK. Generating means 15, service authenticating means 16 for authenticating the service, UID / SVK searching means 17 for searching the UID and SVK uniquely assigned to eachauthentication card 1 for each service from the SVT, and new service information Service information registering means 18 for registering AUID, and means (not shown) for sending data such as AUID to theservice providing apparatus 2.
[0043]
Here, the CID accumulation means 11, the IK accumulation means 12, and the SVT accumulation means 13 are configured so that the CID, IK, and SVT are stored in an access-guaranteed area and cannot be directly read / written from the outside.
[0044]
In the present embodiment, the IK of theauthentication card 1 and the IK held by thecertification authority device 3 are a common key and are called by the name of the card key, but can also be realized by a public key method. In this case, thecertification authority apparatus 3 may have a secret key, and theauthentication card 1 may hold the public key corresponding to the secret key.
[0045]
Also, theauthentication card 1 can be realized by an IC card, a mobile phone, a personal digital assistant (PDA), a personal computer, etc., and theauthentication card 1 can be integrated with a mobile phone, a personal digital assistant, a personal computer, etc. Is possible. Therefore, the card of the present invention is not limited to the name and shape of the card, and naturally includes a card having the function of theauthentication card 1 itself.
[0046]
<Service providing device>
Theservice providing apparatus 2 transmits / receives various data to / from theauthentication card 1, an SID storage unit 21 that stores an SID that identifies a service, anSVK recording unit 22 that records an SVK for authenticating the service provider. Authentication card access means 23,customer information database 24 for managing customer information necessary for service, communication means 25 for transmitting / receiving various data to / from thecertification authority apparatus 3, and service provision for providing services such as loyalty points Means 26, an AUID decrypting means 28 for decrypting the AUID by decrypting the AUID by AVK, an R generating means 29 for generating a random number (hereinafter referred to as R) used for encryption and authentication, and an SID A that generates service identifier authentication information (hereinafter referred to as ASID) by, for example, encrypting information including the information with SVK. AnID generating unit 2A, comprises.
[0047]
The contents managed by thecustomer management database 24 are configured such that various contents are recorded as customer information depending on the service and can be searched by UID.
[0048]
<Certification body device>
Thecertificate authority device 3 includes anIK storage unit 31 that stores a key (common to the card key in this embodiment) IK of the certificate authority device, acommunication unit 32 that transmits and receives various data to and from theservice providing device 2, and anauthentication card 1. An authentication card management table (hereinafter referred to as “VCT”) that includes a unique CID and an SVT that manages service information when theauthentication card 1 is used and manages eachauthentication card 1 of the user. From the VCT accumulating means 33 for accumulating, the service information registering means 34 for registering service information, the ACID decrypting means 35 for deciphering ACID such as determining the validity of the CID obtained by processing the ACID, and the communication means 32 User information record search means 36 for searching the CID from the user information of the user, and invalidate the CID searched by the user information record search means 36 That the authentication card invalidation means 37 comprises an authentication card invalidation discriminating means 38 for discriminating whether or not disabled by the authentication card invalidation means 37, a.
[0049]
As an example of an embodiment of the present invention, the CID and SVT managed by the VCT of thecertification authority apparatus 3 use the same information for the CID and SVT managed by theauthentication card 1, respectively. As another example of the embodiment without being limited, other information such as a hash value in which the CID of the VCT of thecertification authority device 3 and the CID of theauthentication card 1 have a one-to-one correspondence can be used. Further, the VCT SVT may include data necessary for operation such as a registration date other than the three sets of SID, SVK, and UID recorded in the SVT of theauthentication card 1.
[0051]
(Method examples including authentication methods and service registration methods)
As an example of the system in the system example including the card example, the authentication device example, and the providing device example described above, Authentication card issuance procedure, 2. 2. Procedure for registering a new service in the authentication card A method example including an authentication method example and a service registration method example will be described in detail in the order of the authentication card presentation procedure.
[0052]
<1. Authentication card issuance procedure>
FIG. 5 is a flowchart showing an authentication card issuing procedure. This will be described with reference to FIG.
[0053]
The user accepts theauthentication card 1 from the authentication card issuing organization such as KIOSK, an electronic store, a credit card company, a bank or an administrative organization by an act such as purchase (ST1-1).
[0054]
In ST1-1, it is assumed that the CID and IK, which are unique identifiers of theauthentication card 1, are stored in advance in the CID storage unit 11 and theIK storage unit 12 of theauthentication card 1 by the authentication card issuing organization. In ST1-1, it is not always necessary to store in advance, and the contents of the SVT can be added as necessary by the method described later in the description of FIG. In this embodiment, the authentication card issuing institution manages the operation of theauthentication institution apparatus 3, but it may be performed by another institution.
[0055]
When issuing the authentication card, if necessary, an identification card such as a driver's license is presented and notified to thecertification authority apparatus 3, and the relationship between the CID and the user information such as the real name is obtained by the user information record search means 36. Record it (ST1-2). However, the necessity depends on the issuance policy of theauthentication card 1 and is not an essential requirement of the present invention.
[0056]
<2. To register a new service on the authentication card>
FIG. It is a flowchart which shows the procedure which newly registers a service specific service in the store of a service provider etc. with respect to theauthentication card 1 which a user holds beforehand based on the authentication card issuance procedure. This will be described in detail with reference to FIG.
[0057]
Theservice providing apparatus 2 generates a UID that is an identifier of a registration target user who wants to manage with the service by the UID generation unit 27 (ST2-1).
Theservice providing apparatus 2 generates R by the R generation unit 29 (ST2-2).
[0058]
Theservice providing apparatus 2 takes out the SID for identifying the service and the SVK for authenticating the service provider from the SID storage unit 21 and theSVK recording unit 22, respectively, and then in ST2-1. Along with the generated UID, the authentication card access means 23 sends a new set of service information (SID, SVK, UID) to theauthentication card 1 together with the random number R generated in ST2-2 (ST2-3).
[0059]
In another embodiment, SVK can be omitted by setting SID = SVK or SID = h (SVK), where h is a one-way hash function such as MD5 or SHA. And
[0060]
Theauthentication card 1 records the received set of service information in the SVT storage unit 13 (ST2-4).
[0061]
Theauthentication card 1 generates an ACID for authenticating the CID by the ACID generation means 14 (ST2-5).
As ACID, in this embodiment, Enc is obtained by encrypting data including CID by IK.IK (CID || R) is used. Where EncK (M) is the ciphertext of the message m with the encryption key K, and X || Y represents the concatenation of the message X and the message Y.
[0062]
Theservice providing apparatus 2 reads the ACID from theauthentication card 1 by the authentication card access unit 23 (ST2-6).
Theservice providing apparatus 2 transmits SID, SVK, UID, ACID, and R to thecertification authority apparatus 3 through the communication unit 25 (ST2-7).
Thecertification authority apparatus 3 uses the ACID decoding means 35 to receive the Dec from the received ACIDIK (ACID) is calculated, and CID and R are extracted (ST2-8). Where DecK (M) is a decrypted text of the message m with the encryption key K.
[0063]
Thecertification authority apparatus 3 verifies whether or not the R received from theservice providing apparatus 2 matches the R obtained by decoding in ST2-8 (ST2-9).
If they match in ST2-9, thecertification authority apparatus 3 checks whether theauthentication card 1 corresponding to the CID has been invalidated by the authentication card invalidation determination means 38 (ST2-10). In this embodiment, theauthentication authority device 3 manages the list of CIDs of the revokedauthentication cards 1 and confirms whether or not they are included in the list. However, the present invention is not limited to this. .
[0064]
If thecertification authority apparatus 3 succeeds in the above ST2-9 and ST2-10, it adds service information (SID, SVK, UID) to the SVT managed for each CID included in the VCT storage means 33 (ST2-11). ). Thus, thecertification authority apparatus 3 also has the same SVT as the SVT recorded on eachauthentication card 1. This is to prevent the service provider from requiring any procedure when reissuing theauthentication card 1 described later.
[0065]
Thereafter, thecertification authority apparatus 3 notifies theservice providing apparatus 2 of the normal end using the communication means 32 (ST2-12).
In the present embodiment, it is assumed that a safe communication path exists between theservice providing apparatus 2 and thecertification authority apparatus 3, but if the assumption cannot be made, the result is notified using SVK or the like. Etc. can be easily implemented.
[0066]
<3. Authentication card presentation procedure>
FIG. 9 is a flowchart showing a procedure when the user presents theauthentication card 1 at the store of the service provider in order to receive the service. This will be described in detail with reference to FIG.
[0067]
The following processing starts when theauthentication card 1 is inserted into theservice providing apparatus 2.
Theservice providing apparatus 2 generates R by the R generation unit 29 (ST3-1).
[0068]
Theservice providing apparatus 2 extracts the SID and SVK from the SID storage unit 21 and theSVK recording unit 22, respectively, and generates an ASID for authenticating the service by theASID generation unit 2A (ST3-2). Here, as an ASID, for example, Enc that encrypts data including SID by SVKSVK (SID || R) is used, but in another embodiment, SVK itself can be sent as an ASID and used as simple authentication information such as a password (in this case ST3-1 is Is unnecessary).
[0069]
In theservice providing apparatus 2, the authentication card access means 23 sends the R and ASID generated in ST3-1 and ST3-2 together with the SID to the authentication card 1 (ST3-3).
Theauthentication card 1 searches and extracts the SVK and UID corresponding to the received SID from the SVT by the UID / SVK search means 17 (ST3-4).
[0070]
Theauthentication card 1 is received by the service authentication means 16 as Dec.SVK (ASID) is calculated, SID and R are extracted, and theservice providing apparatus 2 is authenticated by verifying whether the extracted SID and R are equal to the received SID and R, respectively (ST3-5). When SVK is used as it is as an ASID, theservice provider 2 is authenticated by confirming whether the combination of SID and SVK is registered in SVT.
[0071]
If theauthentication card 2 succeeds in ST3-5, theACID generation unit 14 and theAUID generation unit 15 respectively convert the ACID and AUID to Enc.IK (CID || R), EncSVK It is generated from (UID || R) (ST3-6).
Theservice providing apparatus 2 receives the AUID and ACID generated in ST3-6 by the authentication card access means 23 (ST3-7).
[0072]
Theservice providing apparatus 2 uses the AUID decrypting means 28 toSVK (AUID) is calculated, UID and R are taken out, and it is confirmed that the R thus obtained is equal to the R already sent to the authentication card 1 (ST3-8).
[0073]
After confirming at ST3-8, the communication means 25 sends ACID and R to the certification authority apparatus 3 (ST3-9).
Thecertification authority apparatus 1 uses the ACID decoding means 35 to determine the ACID as a Dec.IK CID and R are extracted from (ACID), and it is confirmed that R thus obtained is equal to R received by ST3-9 (ST3-10).
[0074]
After confirming by ST3-11, thecertification authority apparatus 3 confirms whether or not theauthentication card 3 for the CID has been revoked by the authentication card revocation determining means 38 (ST3-11).
If both of ST3-10 and ST3-11 succeed, theauthentication confirmation device 3 sends a normal end to the service providing device 2 (ST3-12).
[0075]
When theservice providing apparatus 2 receives the normal end of ST3-12, theservice providing apparatus 2 uses a service-specific database (customer management database 24) based on the already obtained UID to charge points. A service is provided (ST3-13).
As another configuration, it is also possible to send the UID from thecertification authority device 3 in ST3-12 without sending the AUID in ST3-7.
[0076]
Also, as another configuration, ST3-9 to ST3-12 are omitted, for example, when performing an expensive transaction, when theauthentication card 1 is not used for a certain period of time, when it is withdrawn instead of royalty point charge It is also possible to request thecertificate authority device 3 to confirm card invalidation only when high trust such as is required.
In addition, it is possible to easily charge an authentication fee to the service provider for each card invalidation confirmation request to thecertification authority apparatus 3.
[0087]
(Example of recording medium)
An example of a recording medium on which a service registration / user authentication program according to an embodiment of the present invention is recorded will be described.
[0088]
This example of the recording medium is a medium in which a service registration / user authentication program is recorded and used in the above-describedauthentication card 1, and the service registration / user authentication program is stored in (1) SVT. , SID, SVK, and a procedure for registering service information including a UID uniquely assigned to each authentication card for each service, and (2) information including an authentication card-specific CID is encrypted by an IK of the authentication card A procedure for generating an ACID by, for example, (3) a UID / SVK search procedure for searching for a UID / SVK from the SVT registered by the procedure (1), and (4) a service authentication procedure for authenticating the service. And (5) a procedure for generating an AUID by encrypting information including the UID with SVK, etc. Is a program to perform. Details are as described in detail above.
[0089]
Although the embodiments of the present invention have been described above, the present invention is not necessarily limited to the above-described matters, and can be appropriately modified within the scope of achieving the object of the present invention and producing the following effects.
[0090]
For example, FIG. 8 is a diagram showing another example of the embodiment of the present invention via a communication line. In FIG. 8, instead of inserting theauthentication card 1 into theservice providing apparatus 2, a personal computer such as a home is used. It is inserted into auser terminal device 5 such as a personal digital assistant (PDA) or a mobile phone, and theuser terminal device 5 and theservice providing device 2 are configured to be performed via anetwork device 4 such as the Internet.
[0091]
In this configuration, theservice providing apparatus 2 establishes a communication path with theuser terminal device 5 using the communication means 25 and performs a process of accessing theauthentication card 1 using the authentication card access means 23. By performing the process of indirectly accelerating theauthentication card 1 via thedevice 5, it can be performed in the same manner as the above-described embodiment.
[0092]
Furthermore, theuser terminal device 5 and theauthentication card 1 can be degenerated, and the function of theauthentication card 1 can be performed by theuser terminal device 5. This can be said to be a practical example in an environment where there is no IC card R / W.
As described above, eachservice providing device 2 and the authentication card 1 (which can also have an authentication card function) can be directly or indirectly connected via a network to transmit and receive various data. It is.
[0093]
In all the embodiments of the invention described above, the structure of SID and UID is not explained. However, as shown in FIG. 9, it is used by using an Internet domain name, an Internet address, or the like as the SID. The person terminal device generates AUID and ACID from SID, SVK, UID, and R generated and provided fromservice providing device 2.
[0094]
Furthermore, by enabling creation of a URI (Universal Resource Identifier) such as “http://www.a-company.com/service.cgi?auid=Zs2w3qQx&acid=8YcB40qU”, the WWW referred to by this URI (1) Transaction history (search and display customer management database), (2) Display of earned points, (3) Post messages and advertisements from each service provider to customers, (4) It becomes possible to provide various services such as writing information such as the address and name of the delivery address from the user, and collecting data such as questionnaires from the user.
[0095]
In particular, in the configuration shown in FIG. 8, especially when theuser terminal device 5 is installed in a department store, a membership sports facility, etc., and theauthentication card 1 is presented to the installeduser terminal device 5. Theuser terminal device 5 can be used as if it is a dedicated terminal by simply setting it so as to give the SID and ASID unique to the installed location.
[0096]
【The invention's effect】
According to the present invention, the following excellent effects are achieved.
Since the functions such as point cards can be added to the authentication card already held by the user at the store, etc., it is not necessary for each service provider to issue a separate authentication card. Can be reduced. Also, the user does not have to carry many cards for each service provider.
[0097]
In addition, since a user is given a different user identifier for each service provider, even if a service provider leaks the relationship between a user identifier and privacy information such as an address to the outside intentionally or mistakenly, Other service providers who are only informed of the user identifier cannot obtain customer information using this information, so that privacy can be protected.
[0098]
Also, when issuing an authentication card, by registering user information such as a real name in the certification authority device, if unauthorized transactions are made using this authentication card, by obtaining permission from the court, etc. The authentication card issuing organization informs the related parties of the relationship between the user identifier and the privacy information such as the real name so that the related person can know the real name and the like. Thereby, although it is anonymous, expensive electronic commerce can be performed in comfort.
[0099]
In addition, since the identifier differs for each service provider, even if the relationship between the user identifier and privacy information such as real name (indirect real name etc.) is disclosed by obtaining permission from the court, other services Since the provider cannot know the real name, privacy can be protected.
[0100]
In addition, since all the service information to which the authentication card is applied is held in the certification authority device in the center, by acquiring this service information from the certification authority device and writing it in the authentication card, it is easy to It can be reissued, and the procedure for invalidation and reissue when the authentication card is lost can be greatly simplified.
[0101]
Further, even if reissued in this way, the same service provider can acquire the same user identifier, and there is no need to change the user identifier in the customer management database of each service provider. Therefore, the customer management cost at the time of reissuing each service provider can be greatly reduced.
In addition, the authentication card is desirable not only from the time of loss, but also from the viewpoint of safety because it is easy to renew or renew at regular intervals and exchange keys for authentication.
[0102]
In addition, the service provider can obtain the user identifier safely without necessarily inquiring the certification authority device.For example, when performing an expensive transaction, when the authentication card has not been used for a certain period of time, In the case of withdrawing instead of charging points, it is also possible to request the certification authority device to confirm the invalidation of the authentication card only when other high credit is required, and benefits such as reduction in communication costs can be obtained.
As described above, according to the present invention, a number of excellent effects including the above-described effects can be obtained.
[Brief description of the drawings]
FIG. 1 is a configuration diagram of an entire system according to an embodiment of the present invention.
FIG. 2 is a configuration diagram of an authentication card according to an embodiment of the present invention.
FIG. 3 is a configuration diagram of a service providing apparatus according to an embodiment of the present invention.
FIG. 4 is a configuration diagram of a certification authority apparatus according to an embodiment of the present invention.
FIG. 5 is a flowchart showing an authentication card issuance procedure according to an embodiment of the present invention.
FIG. 6 is a flowchart showing a procedure for registering a new service in the authentication card according to the embodiment of the present invention.
FIG. 7 is a flowchart showing a procedure for presenting an authentication card according to an embodiment of the present invention.
8 is a configuration diagram of the entire system different from FIG. 1 according to an embodiment of the present invention.
FIG. 9 is an example of a service management table in an embodiment of the present invention.
[Explanation of symbols]
1 ... Authentication card
2 ... Service providing device
3 ... Certification authority device
5 ... Network device
6. User terminal device
11 ... CID storage means
12 ... IK storage means
13 ... SVT storage means
14: ACID generation means
15 ... AUID generation means
16 ... Service authentication means
17 ... UID / SVK search means
18. Service information registration means
21 ... SID storage means
22 ... SVK recording means
23 ... Authentication card access means
24 ... Customer management database
25. Communication means
26 ... Service providing means
27 ... AUID decoding means
28 ... R generation means
2A ... ASID generation means
31 ... IK storage means
32 ... Communication means
33 ... VCT storage means
34 ... SVT registration means
35 ... ACID decoding means
36. User information record retrieval means
37 ... Authentication card invalidation means
38 ... Authentication card invalidation determination means

Claims (12)

Translated fromJapanese
提示された認証カードの利用者をサービス提供装置が識別する認証方法であって、
第１ステップとして、前記サービス提供装置が、認証カードの提示を契機に、乱数を発生し、当該生成した乱数と、そのサービスを特定するサービス識別子と、当該サービスを認証するためにサービス鍵を用いてサービス認証情報生成手段により生成したサービス認証情報を当該認証カードに送信し、
第２ステップとして、当該認証カードが、前記サービス識別子、前記サービス鍵、利用者識別子からなるサービス情報をサービス管理テーブルからサービス識別子を基に検索し、前記サービス情報からサービス毎かつ認証カード毎にユニークに付与されている利用者識別子と、前記サービス鍵を取得し、当該サービス鍵に基づいて前記サービス認証情報の正当性を認証して、当該認証に成功すると、認証カード固有の情報として予め認証カードに記録されているカード識別子を、予め認証カードに記録されているカード鍵で暗号化してカード認証情報を生成した後に、当該検索した利用者識別子と当該生成したカード認証情報を当該サービス提供装置に送信し、
第３ステップとして、当該サービス提供装置が、当該送信されたカード認証情報を認証機関装置に送信し、
第４ステップとして、当該認証機関装置が、当該送信されたカード認証情報を、予め認証機関装置のカード鍵蓄積手段に記録されているカード鍵で復号化してカード識別子を取得し、当該取得したカード識別子が無効化されていないことを判定し、当該判定の結果を前記サービス提供装置に送信する、
以上の一連の処理を順次踏んで認証カードの利用者を識別する、
ことを特徴とする利用者認証方法。An authentication method in which a service providing device identifies a user of a presented authentication card,
As a first step, the service providing device generates a random number when an authentication card is presented, uses the generated random number, a service identifier that identifies the service, and a service key to authenticate the service The service authentication information generated by the service authentication information generation means is transmitted to the authentication card,
As a second step, the authentication card searches for service information consisting of the service identifier, the service key, and a user identifier from the service management table based on the service identifier, and is unique for each service and each authentication card from the service information. The user identifier assigned to the user and the service key are acquired, and the validity of the service authentication information is authenticated based on the service key. After generating the card authentication information by encrypting the card identifier recorded in the card with the card key recorded in advance in the authentication card, the retrieved user identifier and the generated card authentication information are sent to the service providing apparatus. Send
As a third step, the service providing apparatus transmits the transmitted card authentication information to the certification authority apparatus,
As a fourth step, the certification authority device decrypts the transmitted card authentication information with a card key recorded in advance in the card key storage means of the certification authority device to obtain a card identifier, and the obtained card Determining that the identifier is not invalidated, and transmitting the result of the determination to the service providing device;
Identify the user of the authentication card by stepping through the above series of processes.
A user authentication method characterized by the above.前記認証方法は、
前記第２ステップにおける認証に成功すると、当該検索した利用者識別子と前記送信された乱数とを含む情報を当該検索したサービス鍵で暗号化して利用者識別子認証情報を生成し、前記カード認証情報と共に前記サービス提供装置に送信される利用者識別子に代えて当該生成した利用者識別子認証情報を、当該サービス提供装置に送信し、
前記第３ステップにおける認証機関装置への送信に先立ち、前記送信された利用者識別子認証情報をサービス鍵で復号化して乱数を取り出し、前記生成した乱数と一致するか否かを検証して、利用者識別子の正当性を判定する、
ことを特徴とする請求項１に記載の利用者認証方法。The authentication method is:
When the authentication in the second step is successful, information including the searched user identifier and the transmitted random number is encrypted with the searched service key to generate user identifier authentication information, together with the card authentication information Instead of the user identifier transmitted to the service providing device, the generated user identifier authentication information is transmitted to the service providing device,
Prior to transmission to the certification authority device in the third step, the transmitted user identifier authentication information is decrypted with a service key, a random number is extracted, and it is verified whether or not it matches the generated random number. Determine the legitimacy of the user identifier,
The user authentication method according to claim 1, wherein:前記認証方法は、
前記サービス提供装置と前記認証カードとをネットワークを介して各種のデータの送受信を行って為される、
ことを特徴とする請求項１又は２に記載の利用者認証方法。The authentication method is:
It is performed by sending and receiving various data via the network between the service providing device and the authentication card.
The user authentication method according to claim 1 or 2, characterized in that利用者認証に使用されるカードであって、
当該カード固有のカード識別子を蓄積するカード識別子蓄積手段と、
当該カードのカード鍵を蓄積するカード鍵蓄積手段と、
サービス毎及びカード毎に一意に付与される利用者識別子、サービス識別子、サービス鍵を含む複数のサービス情報を記録したサービス管理テーブルを蓄積するサービス管理テーブル蓄積手段と、
後に前記カード識別子が無効化されていないことを判定するため、当該カード識別子をカード鍵で暗号化してカード認証情報を生成するカード認証情報生成手段と、
前記サービス管理テーブルから取り出したサービス識別子とサービス提供装置から送信されたサービス認証情報から取り出したサービス識別子との等否を検証することにより、サービスを認証するサービス認証手段と、
前記サービス提供装置から送信されたサービス識別子を用いて前記サービス管理テーブルから利用者識別子を検索する検索手段と、
前記サービス管理テーブル蓄積手段にサービス情報を記録することによって、前記サービス管理テーブルに新しいサービス情報を登録するサービス情報登録手段と、を有する、
ことを特徴とする認証カード。A card used for user authentication,
Card identifier storage means for storing a card identifier unique to the card;
Card key storage means for storing the card key of the card;
Service management table storage means for storing a service management table in which a plurality of service information including a user identifier, a service identifier, and a service key that are uniquely assigned for each service and each card is stored;
Card authentication information generating means for generating card authentication information by encrypting the card identifier with a card key to determine that the card identifier has not been revoked later;
Service authentication means for authenticating a service by verifying the equality between the service identifier extracted from the service management table and the service identifier extracted from the service authentication information transmitted from the service providing device;
Search means for searching for a user identifier from the service management table using a service identifier transmitted from the service providing device;
Service information registration means for registering new service information in the service management table by recording service information in the service management table storage means;
An authentication card characterized by that.前記カードは、
前記サービス管理テーブルから、前記サービス提供装置から送信されたサービス識別子に対応するサービス鍵を検索する前記検索手段と、
前記利用者識別子に代えて前記サービス提供装置に送信するため、当該利用者識別子を含む情報をサービス鍵で暗号化して利用者識別子認証情報を生成する利用者識別子認証情報生成手段と、を有する、
ことを特徴とする請求項４に記載の認証カード。The card
The search means for searching for a service key corresponding to the service identifier transmitted from the service providing device from the service management table;
User identifier authentication information generating means for generating user identifier authentication information by encrypting information including the user identifier with a service key for transmission to the service providing apparatus instead of the user identifier;
The authentication card according to claim 4.認証カードに記録されて利用されるサービス登録・利用者認証プログラムを記録した記録媒体であって、
前記サービス登録・利用者認証プログラムが、
サービス管理テーブルに、サービス識別子、サービス鍵、及びサービス毎にかつ認証カード毎に一意に付与される利用者識別子を含む複数のサービス情報を登録する手続きと、
認証カード固有のカード識別子を含む情報を、認証カードのカード鍵により暗号化してカード認証情報を生成する手続きと、
前記サービス管理テーブルから、サービス識別子を基に利用者識別子及びサービス鍵を同時に検索する利用者識別子・サービス鍵検索手続きと、
前記サービス管理テーブルから取り出したサービス識別子とサービス提供装置から送信されたサービス認証情報から取り出したサービス識別子との等否を検証することにより、サービスを認証するサービス認証手続きと、
利用者識別子と前記サービス提供装置から送信された乱数とを含む情報を、サービス鍵により暗号化して利用者識別子認証情報を生成する手続きと、を一連に順次踏んでサービス登録・利用者認証を行うプログラムである、
ことを特徴とするサービス登録・利用者認証プログラムを記録した記録媒体。A recording medium that records a service registration / user authentication program recorded and used on an authentication card,
The service registration / user authentication program is
A procedure for registering, in the service management table, a plurality of service information including a service identifier, a service key, and a user identifier uniquely assigned for each service and for each authentication card;
A procedure for generating card authentication information by encrypting information including a card identifier unique to the authentication card with a card key of the authentication card;
A user identifier / service key search procedure for simultaneously searching a user identifier and a service key based on a service identifier from the service management table;
A service authentication procedure for authenticating the service by verifying the equality between the service identifier extracted from the service management table and the service identifier extracted from the service authentication information transmitted from the service providing apparatus;
Service registration and user authentication are performed in a sequential sequence of information including a user identifier and a random number transmitted from the service providing apparatus encrypted with a service key to generate user identifier authentication information. Is a program,
A recording medium on which a service registration / user authentication program is recorded.認証カードの有効性を検証する認証機関装置であって、
カード鍵を蓄積するカード鍵蓄積手段と、
サービス提供装置から、サービス識別子、サービス鍵、利用者識別子、カード認証情報、乱数を受信する通信手段と、
各認証カードに登録されている利用者識別子、サービス識別子、サービス鍵を含む複数のサービス情報を記録したサービス管理テーブルを蓄積する認証カード管理テーブル蓄積手段と、
カード認証情報を前記カード鍵で解読して、当該取得したカード識別子が無効化されていないことを判定する、カード認証情報解読手段と、
前記判定により有効となった場合に、前記サービス管理テーブルに前記サービス提供装置から受信した、前記利用者識別子、前記サービス識別子、前記サービス鍵を含む新しいサービス情報を前記認証カードに登録するサービス管理テーブル登録手段と、を具備する、
ことを特徴とする認証機関装置。A certificate authority device that verifies the validity of an authentication card,
Card key storage means for storing the card key;
A communication means for receiving a service identifier, a service key, a user identifier, card authentication information, and a random number from a service providing device;
Authentication card management table storage means for storing a service management table recording a plurality of service information including a user identifier, a service identifier, and a service key registered in each authentication card;
Decrypting card authentication information with the card key and determining that the acquired card identifier has not been revoked, card authentication information decrypting means;
Service management table that registers new service information including the user identifier, the service identifier, and the service key received in the service management table from the service providing apparatus in the authentication card when it is validated by the determination. Registration means,
A certification authority apparatus characterized by that.前記認証機関装置は、
旧認証カードの代替としての新認証カードの認証に関する情報を登録する装置でもあり、
前記サービス提供装置から、新認証カードのカード認証情報、利用者情報を含む認証カード再発行に係るデータを受信する前記通信手段と、
新認証カードのカード認証情報を前記カード鍵で解読して取得したカード識別子が無効化されていないことを判定する前記カード認証情報解読手段と、
前記判定に合格した場合に、旧認証カードに対するサービス管理テーブルの内容を、新認証カードに対するサービス管理テーブルとして記録する前記サービス管理テーブル登録手段と、を備える、
ことを特徴とする請求項７に記載の認証機関装置。The certification authority device is:
It is also a device that registers information related to authentication of the new authentication card as an alternative to the old authentication card,
The communication means for receiving data related to re-issuance of an authentication card including card authentication information of a new authentication card and user information from the service providing device;
The card authentication information decrypting means for determining that the card identifier obtained by decrypting the card authentication information of the new authentication card with the card key is not invalidated;
The service management table registration means for recording the contents of the service management table for the old authentication card as a service management table for the new authentication card when the determination is passed,
The certification authority apparatus according to claim 7.前記認証機関装置は、
前記利用者情報からカード識別子を検索する前記利用者情報記録検索手段と、
カード識別子と利用者情報との関係を記録する前記認証カード管理テーブル蓄積手段と、
前記検索されたカード識別子を無効化する認証カード無効化手段と、
を備える、
ことを特徴とする請求項８に記載の認証機関装置。The certification authority device is:
The user information record retrieving means for retrieving a card identifier from the user information;
The authentication card management table storage means for recording a relationship between a card identifier and user information;
Authentication card invalidating means for invalidating the searched card identifier;
Comprising
The certification authority apparatus according to claim 8.利用者に対してサービスを提供する提供装置であって、
サービスを特定するサービス識別子を蓄積するサービス識別子蓄積手段と、
サービスを認証するサービス鍵を蓄積するサービス鍵記録手段と、
乱数を発生する乱数発生手段と、
前記乱数と、サービス識別子と、サービスを認証するためにサービス鍵を用いてサービス認証情報生成手段により生成したサービス認証情報を認証カードに送信すると共に、サービス毎かつ認証カード毎に一意に付与されている利用者識別子、カード認証情報を当該認証カードから受信する認証カードアクセス手段と、
当該受信したカード認証情報を認証機関装置に送信する通信手段と、
当該通信手段を介して、認証機関装置から正常終了の通知を受信すると、利用者識別子を基にサービスを提供するサービス提供手段と、を具備する、
ことを特徴とするサービス提供装置。A providing device that provides services to users,
Service identifier storage means for storing a service identifier for identifying a service;
Service key recording means for storing a service key for authenticating the service;
Random number generating means for generating a random number;
The random number, the service identifier, and the service authentication information generated by the service authentication information generation means using the service key for authenticating the service are transmitted to the authentication card, and are uniquely assigned to each service and each authentication card. Authentication card access means for receiving a user identifier and card authentication information from the authentication card;
A communication means for transmitting the received card authentication information to the certification authority device;
A service providing means for providing a service based on a user identifier when a notification of normal termination is received from the certification authority device via the communication means;
A service providing apparatus characterized by that.前記提供装置は、
認証カードに対して利用者識別子を生成する利用者識別子生成手段と、
サービス識別子とサービス鍵と利用者識別子とを含むサービス登録要求を前記認証カードに対して送信し、当該認証カードからカード認証情報を受信する前記認証カードアクセス手段と、
認証機関装置に対して、前記サービス識別子と前記サービス鍵と前記利用者識別子と前記受信したカード認証情報を含むサービス登録要求を送信する前記通信手段と、を備える、
ことを特徴とする請求項１０に記載のサービス提供装置。The providing device includes:
User identifier generating means for generating a user identifier for the authentication card;
The authentication card access means for transmitting a service registration request including a service identifier, a service key, and a user identifier to the authentication card, and receiving card authentication information from the authentication card;
The communication means for transmitting a service registration request including the service identifier, the service key, the user identifier, and the received card authentication information to a certificate authority device.
The service providing apparatus according to claim 10.前記提供装置は、
暗号化する為に用いる乱数を生成する乱数生成手段と、
前記生成した乱数を前記サービス識別子と前記サービス認証情報と共に前記認証カードに送信し、当該認証カードから利用者識別子に代えて利用者識別子認証情報を受信する前記認証カードアクセス手段と、
前記利用者識別子認証情報をサービス鍵で復号化して取得した乱数及び利用者識別子が、それぞれ、前記乱数生成手段により生成した乱数、前記利用者識別子生成手段により生成された利用者識別子と一致するかを検証して当該利用者識別子の正当性を判定する前記利用者識別子解読手段と、を具備する、
ことを特徴とする請求項１０又は１１に記載のサービス提供装置。The providing device includes:
Random number generation means for generating a random number used for encryption;
The authentication card access means for transmitting the generated random number to the authentication card together with the service identifier and the service authentication information, and receiving user identifier authentication information instead of the user identifier from the authentication card;
Whether the random number and the user identifier obtained by decrypting the user identifier authentication information with the service key match the random number generated by the random number generation unit and the user identifier generated by the user identifier generation unit, respectively. The user identifier decoding means for verifying the above and determining the validity of the user identifier,
The service providing apparatus according to claim 10 or 11, wherein
JP2000224193A2000-07-252000-07-25 User authentication method, service registration method, authentication card, recording medium recording service registration / user authentication program, certification authority device, and service providing deviceExpired - Fee RelatedJP3675701B2 (en)

Priority Applications (1)

Application NumberPriority DateFiling DateTitle
JP2000224193AJP3675701B2 (en)2000-07-252000-07-25 User authentication method, service registration method, authentication card, recording medium recording service registration / user authentication program, certification authority device, and service providing device

Applications Claiming Priority (1)

Application NumberPriority DateFiling DateTitle
JP2000224193AJP3675701B2 (en)2000-07-252000-07-25 User authentication method, service registration method, authentication card, recording medium recording service registration / user authentication program, certification authority device, and service providing device

Publications (2)

Publication NumberPublication Date
JP2002042102A JP2002042102A (en)2002-02-08
JP3675701B2true JP3675701B2 (en)2005-07-27

Family

ID=18718193

Family Applications (1)

Application NumberTitlePriority DateFiling Date
JP2000224193AExpired - Fee RelatedJP3675701B2 (en)2000-07-252000-07-25 User authentication method, service registration method, authentication card, recording medium recording service registration / user authentication program, certification authority device, and service providing device

Country Status (1)

CountryLink
JP (1)JP3675701B2 (en)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication numberPriority datePublication dateAssigneeTitle
JP4079319B2 (en)2002-12-252008-04-23インターナショナル・ビジネス・マシーンズ・コーポレーション IDENTIFICATION INFORMATION GENERATION DEVICE, IDENTIFICATION INFORMATION RESOLUTION DEVICE, INFORMATION SYSTEM USING THEM, CONTROL METHOD AND PROGRAM THEREOF
JP4499036B2 (en)*2003-05-272010-07-07株式会社ジェーシービー Settlement system and settlement method
JP2004355150A (en)*2003-05-272004-12-16Jcb:KkValue refund system and value refund method
EP1634237A4 (en)*2003-06-192009-09-09Qualcomm IncApparatus and method for multiple function authentication device
JP2005115843A (en)2003-10-102005-04-28Ibm Japan Ltd Service providing system, server, terminal device, and service providing method
CZ306790B6 (en)*2007-10-122017-07-07Aducid S.R.O.A method of establishing secure electronic communication between different electronic means, in particular between the electronic means of electronic service providers and the electronic means of electronic service users
EP4134847A4 (en)2020-04-102023-06-07NEC CorporationAuthentication server, authentication system, authentication server control method, and storage medium
WO2021205661A1 (en)*2020-04-102021-10-14日本電気株式会社Authentication server, authentication system, authentication server control method, and storage medium

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication numberPriority datePublication dateAssigneeTitle
JP2502053B2 (en)*1985-06-251996-05-29富士通株式会社 IC card for multiple services
JPS62274463A (en)*1986-05-231987-11-28Hitachi LtdIndividual confirmation system
JPH03224047A (en)*1990-01-301991-10-03Toshiba CorpPortable electronic device
JPH10222618A (en)*1997-01-311998-08-21Toshiba Corp IC card and IC card processing system
JPH11282998A (en)*1998-03-311999-10-15Oki Electric Ind Co LtdUser card, communication terminal equipment, communication server, communication system and user authentication method for communication system

Also Published As

Publication numberPublication date
JP2002042102A (en)2002-02-08

Similar Documents

PublicationPublication DateTitle
US5864667A (en)Method for safe communications
US5768385A (en)Untraceable electronic cash
US5771291A (en)User identification and authentication system using ultra long identification keys and ultra large databases of identification keys for secure remote terminal access to a host computer
US8397988B1 (en)Method and system for securing a transaction using a card generator, a RFID generator, and a challenge response protocol
US7783887B2 (en)Method and apparatus for providing television services using an authenticating television receiver device
JP4274421B2 (en) Pseudo-anonymous user and group authentication method and system on a network
US20080059797A1 (en)Data Communication System, Agent System Server, Computer Program, and Data Communication Method
WO1996007256A1 (en)Certifying system
JP2004304751A (en) Electronic value authentication methods, authentication systems and devices
US20090199303A1 (en)Ce device management server, method of issuing drm key by using ce device management server, and computer readable recording medium
JPWO2005117336A1 (en) Parent-child card authentication system
US20030084301A1 (en)System and method for secure data transmission
JP3675701B2 (en) User authentication method, service registration method, authentication card, recording medium recording service registration / user authentication program, certification authority device, and service providing device
JPH07123086A (en) Copyright communication management system using IC card
WO1999046691A1 (en)Internet, intranet and other network communication security systems utilizing entrance and exit keys
JP2000215280A (en)Identity certification system
JP4239066B2 (en) Cloning prevention method
JP2009009427A (en)Authentication processing method, system therefor and terminal apparatus
JP2000269957A (en) Electronic voting method and its program recording medium
JPH113455A (en)Issuing and collating method for electronic money card and its system
JP2004341832A (en) Personal information management method and system, disclosure identifier issuing device, personal information disclosure device
JP4737974B2 (en) ONLINE SHOPPING SYSTEM AND USER MANAGEMENT DEVICE, NET STORE DEVICE, AND USER TERMINAL DEVICE
JP3940283B2 (en) Service reservation and provision method for mutual authentication using a ticket, program thereof, and recording medium recording the program
US11522722B2 (en)Communication apparatus and communication method
EP0886248B1 (en)Method and apparatus for registration of information with plural institutions and recording medium with registration program stored thereon

Legal Events

DateCodeTitleDescription
A977Report on retrieval

Free format text:JAPANESE INTERMEDIATE CODE: A971007

Effective date:20040802

A131Notification of reasons for refusal

Free format text:JAPANESE INTERMEDIATE CODE: A131

Effective date:20040824

A521Request for written amendment filed

Free format text:JAPANESE INTERMEDIATE CODE: A523

Effective date:20041021

A131Notification of reasons for refusal

Free format text:JAPANESE INTERMEDIATE CODE: A131

Effective date:20041221

A521Request for written amendment filed

Free format text:JAPANESE INTERMEDIATE CODE: A523

Effective date:20050210

TRDDDecision of grant or rejection written
A01Written decision to grant a patent or to grant a registration (utility model)

Free format text:JAPANESE INTERMEDIATE CODE: A01

Effective date:20050426

A61First payment of annual fees (during grant procedure)

Free format text:JAPANESE INTERMEDIATE CODE: A61

Effective date:20050426

R150Certificate of patent or registration of utility model

Free format text:JAPANESE INTERMEDIATE CODE: R150

FPAYRenewal fee payment (event date is renewal date of database)

Free format text:PAYMENT UNTIL: 20090513

Year of fee payment:4

FPAYRenewal fee payment (event date is renewal date of database)

Free format text:PAYMENT UNTIL: 20090513

Year of fee payment:4

FPAYRenewal fee payment (event date is renewal date of database)

Free format text:PAYMENT UNTIL: 20100513

Year of fee payment:5

FPAYRenewal fee payment (event date is renewal date of database)

Free format text:PAYMENT UNTIL: 20100513

Year of fee payment:5

FPAYRenewal fee payment (event date is renewal date of database)

Free format text:PAYMENT UNTIL: 20110513

Year of fee payment:6

FPAYRenewal fee payment (event date is renewal date of database)

Free format text:PAYMENT UNTIL: 20120513

Year of fee payment:7

FPAYRenewal fee payment (event date is renewal date of database)

Free format text:PAYMENT UNTIL: 20130513

Year of fee payment:8

FPAYRenewal fee payment (event date is renewal date of database)

Free format text:PAYMENT UNTIL: 20140513

Year of fee payment:9

S531Written request for registration of change of domicile

Free format text:JAPANESE INTERMEDIATE CODE: R313531

R350Written notification of registration of transfer

Free format text:JAPANESE INTERMEDIATE CODE: R350

LAPSCancellation because of no payment of annual fees
[8]ページ先頭
©2009-2025 Movatter.jp