(57)【要約】【課題】    ＩＣカードの閉塞解除を安全且つ迅速に行うことのできる閉塞解除システムを提供する。【解決手段】  クライアント装置１０１に接続したＩＣカード１０の閉塞を解除する閉塞解除システムであって、  暗号化した閉塞解除ＰＩＮをユーザＩＤ毎に格納して管理する暗号化閉塞解除ＰＩＮ管理部１１７と、暗号化した閉塞解除ＰＩＮを復号化するための復号化鍵をユーザＩＤ毎に格納して管理する復号化鍵管理部１１３と、暗号化閉塞解除ＰＩＮ管理部１１７から暗号化した閉塞解除ＰＩＮを、また復号化鍵管理部１１３から復号化鍵をそれぞれ取得し、取得した復号化鍵で前記暗号化した閉塞解除ＰＩＮを復号化し、復号化した閉塞解除ＰＩＮを用いてクライアント装置に接続したＩＣカードの閉塞を解除する閉塞解除命令部１０８を備えた。【選択図】  図１
2006011968.tif 000002
【特許請求の範囲】
【請求項１】
クライアント装置に接続したＩＣカードの閉塞を解除する閉塞解除システムであって、  暗号化した閉塞解除ＰＩＮをユーザＩＤ毎に格納して管理する暗号化閉塞解除ＰＩＮ管理部と、
暗号化した閉塞解除ＰＩＮを復号化するための復号化鍵をユーザＩＤ毎に格納して管理する復号化鍵管理部と、
暗号化閉塞解除ＰＩＮ管理部から暗号化した閉塞解除ＰＩＮを、また復号化鍵管理部から復号化鍵をそれぞれ取得し、取得した復号化鍵で前記暗号化した閉塞解除ＰＩＮを復号化し、復号化した閉塞解除ＰＩＮを用いてクライアント装置に接続したＩＣカードの閉塞を解除する閉塞解除命令部を備えたことを特徴とする閉塞解除システム。
【請求項２】
請求項１記載の閉塞解除システムにおいて、
暗号化閉塞解除ＰＩＮ管理部および復号化鍵管理部とクライアント装置間はネットワークを介して接続することを特徴とする閉塞解除システム。
【請求項３】
暗号化した閉塞解除ＰＩＮをユーザＩＤ毎に格納して管理する暗号化閉塞解除ＰＩＮ管理部と、暗号化した閉塞解除ＰＩＮを復号化するための復号化鍵をユーザＩＤ毎に格納して管理する復号化鍵管理部と、クライアント装置を備え、
クライアント装置は、暗号化閉塞解除ＰＩＮ管理部から暗号化した閉塞解除ＰＩＮを、また復号化鍵管理部から復号化鍵をそれぞれ取得し、取得した復号化鍵で前記暗号化した閉塞解除ＰＩＮを復号化し、復号化した閉塞解除ＰＩＮを用いてクライアント装置に接続したＩＣカードの閉塞を解除することを特徴とする閉塞解除方法。
【請求項４】
請求項３記載の閉塞解除方法において、
暗号化閉塞解除ＰＩＮ管理部および復号化鍵管理部とクライアント装置間はネットワークを介して接続することを特徴とする閉塞解除方法。
【請求項５】
請求項４記載の閉塞解除方法において、
暗号化した閉塞解除ＰＩＮおよび復号化鍵はそれぞれネットワークを介して取得し、復号化した閉塞解除ＰＩＮを用いてクライアント装置に接続したＩＣカードの閉塞をリアルタイムで解除することを特徴とする閉塞解除方法
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＩＣ閉塞解除システムに係り、特にリアルタイムに閉塞解除を行うことのできる閉塞解除システムに関する。
【背景技術】
【０００２】
加入者情報等の通信に必要な情報を書き込んだＩＣカードを利用者に対して発行し、ユーザがそのＩＣカードを携帯端末にセットすることにより携帯端末を用いた通信が可能となるシステムが知られている。このようなＩＣカードには各種レベルの権限が設定されている。例えば、このＩＣカードを保持するユーザが利用に際してパスワードを複数回誤って入力すると、カードの機能を停止する処理（閉塞処理）が行われる。このように閉塞されたＩＣカードは、通常、発行者権限のあるオペレータによってのみ解除可能である。また、閉塞処理を施した状態でＩＣカードを製作し、発行に際して発行者権限のコマンドを用いて閉塞を解除することが行われる（特許文献１参照）。
【特許文献１】特開２００２−１８３７０５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
前記従来技術によれば、閉塞されたＩＣカードの閉塞解除を行うためには、ＩＣカードをその閉塞解除の権限を有するオペレータのいる場所に持ち込むことが必要であり、閉塞解除に時間と手間がかかる。
【０００４】
本発明は、これらの問題点に鑑みてなされたもので、ＩＣカードの閉塞解除を安全且つ迅速に行うことのできる閉塞解除システムを提供するものである。
【課題を解決するための手段】
【０００５】
本発明は上記課題を解決するため、次のような手段を採用した。
【０００６】
クライアント装置に接続したＩＣカードの閉塞を解除する閉塞解除システムであって、  暗号化した閉塞解除ＰＩＮをユーザＩＤ毎に格納して管理する暗号化閉塞解除ＰＩＮ管理部と、暗号化した閉塞解除ＰＩＮを復号化するための復号化鍵をユーザＩＤ毎に格納して管理する復号化鍵管理部と、暗号化閉塞解除ＰＩＮ管理部から暗号化した閉塞解除ＰＩＮを、また復号化鍵管理部から復号化鍵をそれぞれ取得し、取得した復号化鍵で前記暗号化した閉塞解除ＰＩＮを復号化し、復号化した閉塞解除ＰＩＮを用いてクライアント装置に接続したＩＣカードの閉塞を解除する閉塞解除命令部を備えた。
【発明の効果】
【０００７】
本発明は、以上の構成を備えるため、閉塞されたＩＣカードの解除を安全且つ迅速に行うことができる。
【発明を実施するための最良の形態】
【０００８】
以下、最良の実施形態を添付図面を参照しながら説明する。図１は、閉塞解除システムの全体をを説明する図である。図において、１０１はユーザが操作するクライアント装置、１１７は暗号化閉塞解除ＰＩＮ管理部であり、ＩＣカードの閉塞を解除する際に使用する閉塞解除ＰＩＮ（Personal Identification Number：パスワード）を暗号化した暗号化閉塞解除ＰＩＮをユーザＩＤ毎に管理する。１１３は復号鍵管理部であり、暗号化した閉塞解除ＰＩＮを復号化するための復号鍵をユーザＩＤ毎に管理する。
【０００９】
１０３はＩＣカードパスワード入力受付部であり、ユーザが入力したパスワードを受け付ける。１０４は復号鍵取得部であり、復号鍵管理部１１３から復号鍵を取得する。１０５は暗号化閉塞解除ＰＩＮ取得部であり、暗号化閉塞解除ＰＩＮ管理部１１７から暗号化した閉塞解除ＰＩＮを取得する。１０６は暗号化閉塞解除ＰＩＮ復号部であり、暗号化閉塞解除ＰＩＮ取得部で取得した暗号化した閉塞解除ＰＩＮを、復号鍵取得部で取得した復号鍵で復号化する。１０７はユーザＩＤ読み込み部、１０８は閉塞解除命令部であり、暗号化閉塞解除ＰＩＮ復号部で復号化した閉塞解除ＰＩＮを用いてＩＣカードに閉塞解除命令を送信する。
【００１０】
１０９はユーザが利用するＩＣカードであり、ユーザＩＤ１１０およびパスワード１１１を格納している。ＩＣカードの閉塞解除に際しては、クライアント装置１０１にＩＣカードを挿入して接続し、クライアント装置を操作することにより行う。１１５は復号鍵取得部であり、ユーザＩＤをキーにしてリポジトリ１１６を検索して復号鍵を取得する。１１９は暗号化閉塞解除鍵取得部であり、リポジトリ１２０を検索して暗号化した閉塞解除鍵を取得する。
【００１１】
図に示すように、ネットワーク１１２を介してクライアント装置１０１の閉塞解除部１０２、閉塞解除ＰＩＮ管理部１１７、復号鍵管理部１１３を接続する。このため、このシステムではオペレータを介することなくネットワークを通してリアルタイムに閉塞解除を行うことができる。
【００１２】
図２は、閉塞解除部１０２における処理の全体を説明する図である。まず、ステップ２０２において、ＩＣカード１０９からユーザＩＤ１１０を読み込む。ステップ２０３において、ユーザはクライアント装置１０１を操作してＩＣカードのパスワードを入力する。入力したパスワードはＩＣカードパスワード入力受付部１０３により受け付けられる。ステップ２０４において、閉塞解除部１０２は、受け付けたパスワード１１１を用いてＩＣカード１０９に認証命令を送信する。認証に成功した場合には、ステップ２０５において、復号鍵管理部１１３から暗号化された閉塞解除ＰＩＮを復号する復号鍵を取得する。次に、ステップ２０６において、暗号化閉塞解除ＰＩＮ管理部１１７から暗号化された閉塞解除鍵を取得する。次に、ステップ２０７において、暗号化された閉塞解除ＰＩＮを前記復号鍵を用いて復号化し、ステップ２０８において復号化した閉塞解除ＰＩＮを用いてＩＣカード１０９に認証命令を送信する。認証に成功したときはＩＣカード１０９に閉塞解除命令を送信する。
【００１３】
図３は、閉塞解除部１０２におけるユーザＩＤ読み込み部１０７の処理を説明する図である。まず、ステップ３０２において、ユーザＩＤ読み込み部１０７とＩＣカードの間でセッションを確立する。ステップ３０３において、セッションの確立に成功したか否かを判定し、成功しない場合はステップ３０７において処理を終了する。セッション確立に成功した場合は、ステップ３０４においてユーザＩＤを読み込み、ステップ３０５において、ＩＣカードとのセッションを切断して処理を終了する。
【００１４】
図４は、ＩＣカードパスワード入力受付部１０３による、パスワードを用いたＩＣカードの認証処理を説明する図である。まず、ステップ４０２において、ＩＣカードパスワード入力受付部１０３とＩＣカード１０９との間でセッションを確立する。ステップ４０３において、セッションの確立に成功したか否かを判断し、セッションの確立に成功しない場合は、ステップ４０８において処理を終了する。セッションの確立に成功した場合は、ステップ４０４において、入力受付部１０３で受け付けたパスワードを用いてＩＣカード１０９に認証命令を送信する。ステップ４０５において、認証に成功したか否かを判断し、成功しない場合はステップ４０８において処理を終了する。認証に成功した場合にはステップ４０６においてＩＣカード１０９とのセッションを切断し、ステップ４０７において処理を終了する。
【００１５】
図５は、復号鍵取得部１０４による復号鍵取得処理を説明する図である。なお、この処理を行う時点では、ＩＣカード１０９のパスワード１１１による認証は成功しているため、ユーザ認証が成功しているとみなすことができる。まず、ステップ５０２において、復号鍵取得部１０４は復号鍵管理部１１３と接続する。ステップ５０３において、ステップ２０２（図２）で読み込んだユーザＩＤを復号鍵管理部１１３に渡す（この後、復号鍵管理部１１３の復号鍵取得部１１５は、受信したユーザＩＤをキーにしてリポジトリ１１６を検索して復号鍵を取得する）。ステップ５０４において、復号鍵鍵管理部１１３から復号鍵を受信する。ステップ５０５において、復号鍵取得部１０４と復号鍵管理部１１３との間の接続を遮断する。
【００１６】
図６は、復号鍵管理部１１３の復号鍵取得部１１５の処理を説明する図である。まず、ステップ６０２において、復号鍵取得部１０４から渡されたユーザＩＤ１１０を受け取る。ステップ６０３において、受け取ったユーザＩＤ１１０をキーにしてリポジトリ１１６を検索し、暗号化された閉塞解除キーを復号するための復号鍵を取得する。ステップ６０４において、復号鍵が取得できたか否かを判断し、取得できないときは処理を終了する。取得できた場合は、ステップ６０５において、取得した復号鍵を復号鍵管理部１１４に渡す。
【００１７】
図７は、暗号化閉塞解除ＰＩＮ取得部１０５の処理を説明する図である。まず、ステップ７０２において、暗号化閉塞解除ＰＩＮ取得部１０５は暗号化閉塞解除ＰＩＮ管理部１１７に接続する。ステップ７０３において、閉塞解除ＰＩＮ取得部１１９にユーザＩＤ１１０を渡す（この後、暗号化閉塞解除ＰＩＮ管理部１１７の閉塞解除ＰＩＮ取得部１１９は、受信したユーザＩＤをキーにしてリポジトリ１２０を検索して閉塞解除ＰＩＮを取得する）。ステップ７０４において、閉塞解除ＰＩＮ管理部１１７から暗号化された閉塞解除ＰＩＮを取得する。ステップ７０５において、暗号化閉塞解除ＰＩＮ取得部１０５と閉塞解除ＰＩＮ管理部１１７との間の接続を遮断する。
【００１８】
図８は、閉塞解除ＰＩＮ管理部１１７の閉塞解除ＰＩＮ取得部１１９の処理を説明する図である。まず、ステップ８０２において、暗号化閉塞解除ＰＩＮ取得部１０５から渡されたＩＣカード１０９のユーザＩＤ１１０を受け取る。ステップ８０３において、受け取ったユーザＩＤ１１０をキーにリポジトリ１２０を検索し、暗号化された閉塞解除ＰＩＮを取得する。ステップ８０４において、閉塞解除ＰＩＮが取得できたか否かを判断し、取得できないときは処理を終了する。取得できた場合は、ステップ８０５において、取得した閉塞解除ＰＩＮを暗号化閉塞解除ＰＩＮ管理部１１７に渡す。
【００１９】
図９は、閉塞解除部１０２の暗号化閉塞解除ＰＩＮ復号部１０６の処理を説明する図である。まず、ステップ９０２において、復号鍵取得部１０４が取得した復号鍵を用いて、暗号化閉塞解除ＰＩＮ取得部１０５が取得した暗号化閉塞解除ＰＩＮを復号化する。復号化に成功した場合は処理を終了し、成功しなかった場合は異常終了とする。
【００２０】
図１０は、閉塞解除部１０２の閉塞解除命令部１０８の処理を説明する図である。まず、ステップ１００２において、ＩＣカード１０９とのセッションを確立する。ステップ１００３において、セッションの確立に成功したか否かを判断し、成功しなかった場合は処理を終了する。セッションの確立に成功した場合は、ステップ１００４において、閉塞解除ＰＩＮを用いてＩＣカード１０９に認証命令を送信する。ステップ１００５において、認証に成功したか否かを判断し、成功しなかった場合は処理を終了する。認証に成功した場合は、ステップ１００６において、ＩＣカード１０９に閉塞解除命令を送信する。ステップ１００７において、ＩＣカード１０９とのセッションを切断する。以上の処理により、リアルタイムにＩＣカードの閉塞解除を行うことができる。
【００２１】
以上説明したように、本実施形態によれば、暗号化閉塞解除ＰＩＮ管理部１１７のリポジトリ１１６にＩＣカードの閉塞解除をおこうなうための閉塞解除ＰＩＮをユーザごとのユニーク鍵（復号鍵）で暗号化して保存しておく。また、ユーザごとのユニーク鍵は復号鍵管理部１１３のリポジトリ１２０に保存しておく。閉塞解除に際しては、ネットワーク１１２を介して両データを取得し、暗号化された閉塞解除ＰＩＮを復号鍵で復号し、閉塞解除命令を送信する。このため、ＩＣカードの閉塞解除を安全且つ迅速に行うことができる。
【図面の簡単な説明】
【００２２】
【図１】閉塞解除システムの全体をを説明する図である。
【図２】閉塞解除部１０２における処理の全体を説明する図である。
【図３】ユーザＩＤ読み込み部１０７の処理を説明する図である。
【図４】ＩＣカードパスワード入力受付部１０３によるＩＣカードの認証処理を説明する図である。
【図５】復号鍵取得部１０４による復号鍵取得処理を説明する図である。
【図６】復号鍵管理部１１３の復号鍵取得部１１５の処理を説明する図である。
【図７】暗号化閉塞解除ＰＩＮ取得部１０５の処理を説明する図である。
【図８】閉塞解除ＰＩＮ管理部１１７の閉塞解除ＰＩＮ取得部１１９の処理を説明する図である。
【図９】閉塞解除部１０２の暗号化閉塞解除ＰＩＮ復号部１０６の処理を説明する図である。
【図１０】閉塞解除部１０２の閉塞解除命令部１０８の処理を説明する図である。
【符号の説明】
【００２３】
１０１  クライアント装置
１０２  閉塞解除部
１０３  ＩＣカードパスワード入力受付部
１０４  復号鍵取得部
１０５  暗号化閉塞解除ＰＩＮ取得部
１０６  暗号化閉塞解除ＰＩＮ復号部
１０７  ユーザＩＤ読み込み部
１０８  閉塞解除命令部
１０９  ＩＣカード
１１０  ユーザＩＤ
１１１  パスワード
１１２  ネットワーク
１１３  復号鍵管理部
１１５  復号鍵取得部
１１６  リポジトリ
１１７  暗号化閉塞解除ＰＩＮ管理部
１１９  暗号化閉塞解除ＰＩＮ取得部
１２０  リポジトリ
【図１】
2006011968.tif 000003
【図２】
2006011968.tif 000004
【図３】
2006011968.tif 000005
【図４】
2006011968.tif 000006
【図５】
2006011968.tif 000007
【図６】
2006011968.tif 000008
【図７】
2006011968.tif 000009
【図８】
2006011968.tif 000010
【図９】
2006011968.tif 000011
【図１０】
2006011968.tif 000012