(57)【要約】【課題】運転免許証の免許証更新情報の正当性を担保する。【解決手段】携帯端末装置とＩＣカード運転免許証と、端末機認証サーバを有する認証局と認証媒体アクセス装置で構成する認証システムを、前記端末機認証サーバに、携帯端末装置用秘密鍵とペアになる携帯端末装置用公開鍵に前記認証局の秘密鍵で署名した電子署名を作成して前記携帯端末装置に記憶させ、前記携帯端末装置用公開鍵で復号できる情報を発信する前記携帯端末装置に正当性を与えさせ、前記携帯端末装置に、前記ＩＣカード運転免許証の更新情報に前記携帯端末装置用秘密鍵で署名した更新情報端末装置署名を作成させ、該更新情報端末装置署名を前記ＩＣカード運転免許証の更新情報とともに前記認証媒体アクセス装置に送信させる。【選択図】図１
2019047325.tif 000002
【特許請求の範囲】
【請求項１】
携帯端末装置とＩＣカード運転免許証と、端末機認証サーバを有する認証局と認証媒体アクセス装置で構成する認証システムであって、
前記端末機認証サーバが、携帯端末装置用秘密鍵とペアになる携帯端末装置用公開鍵に前記認証局の秘密鍵で署名した電子署名を作成して前記携帯端末装置に記憶させ、前記携帯端末装置用公開鍵で復号できる情報を発信する前記携帯端末装置に正当性を与え、
前記携帯端末装置が、前記ＩＣカード運転免許証の更新情報に前記携帯端末装置用秘密鍵で署名した更新情報端末装置署名を作成し、該更新情報端末装置署名を前記ＩＣカード運転免許証の更新情報とともに前記認証媒体アクセス装置に送信することを特徴とする認証システム。
【請求項２】
請求項１に記載の認証システムであって、前記携帯端末装置が生体認証手段を有し、前記生体認証手段で利用者を認証した場合に前記ＩＣカード運転免許証から免許証情報を読出し、前記生体認証手段で利用者を認証した場合に前記更新情報端末装置署名を前記ＩＣカード運転免許証の更新情報とともに前記認証媒体アクセス装置に送信することを特徴とする認証システム。
【請求項３】
携帯端末装置とＩＣカード運転免許証と、端末機認証サーバを有する認証局と、免許証更新情報サーバと、認証媒体アクセス装置で構成する認証システムであって、
前記端末機認証サーバが、携帯端末装置用秘密鍵とペアになる携帯端末装置用公開鍵とＩＣカード運転免許証の情報に前記認証局の秘密鍵で署名した免許証公開鍵証明署名を作成して前記携帯端末装置に記憶させ、
前記免許証更新情報サーバが前記携帯端末装置から前記免許証公開鍵証明署名を受信することで前記携帯端末装置を認証し、前記ＩＣカード運転免許証の更新情報に前記免許証更新情報サーバの認証局の秘密鍵で署名した更新情報サーバ署名を作成し、該更新情報サーバ署名を前記携帯端末装置に記憶させ、
前記携帯端末装置が前記更新情報サーバ署名を前記ＩＣカード運転免許証の更新情報とともに前記認証媒体アクセス装置に送信することを特徴とする認証システム。
【請求項４】
請求項３に記載の認証システムであって、前記携帯端末装置が生体認証手段を有し、前記生体認証手段で利用者を認証した場合に前記ＩＣカード運転免許証から免許証情報を読出し、前記生体認証手段で利用者を認証した場合に前記免許証公開鍵証明署名を前記免許証更新情報サーバへ送信し、前記生体認証手段で利用者を認証した場合に前記更新情報サーバ署名を前記ＩＣカード運転免許証の更新情報とともに前記認証媒体アクセス装置に送信することを特徴とする認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、運転免許証用携帯端末装置を用いた利用者の認証システムに関する。
【背景技術】
【０００２】
従来は、ＩＣカードに運転免許証の情報を書き込んで、カードとしての運転免許証を発行していた。この発行形態は今後も続くと考えられるが、世界的にはモバイル運転免許証の議論が進んでおり、スマートフォンに運転免許証の情報を書き込み・発行（パーソナライズ）したアプリケーションを以って運転免許証と等価の運用を行うことが検討されている。
【０００３】
世界的には、ＩＣカード運転免許証を発行せず携帯端末装置のみで構成するモバイル運転免許証の発行を議論している国もあるが、日本を含めた所謂先進国に於いては、ＩＣカード運転免許証は従来通り発行し、携帯端末装置によるモバイル運転免許証はＩＣカード運転免許証の複製品、または、子カードとして発行される例が多くなると考えられる。
【０００４】
ＩＣカード運転免許証は、ＩＣカード運転免許証から秘匿情報を取得するための２つの鍵情報（暗証番号）であるＰＩＮ１およびＰＩＮ２を用いて免許証情報を読み出している。
【０００５】
詳しくは、利用者が認証媒体アクセス装置から第１の暗証番号であるＰＩＮ１を入力することで、認証媒体アクセス装置がＩＣカード運転免許証から運転者の氏名、生年月日、免許の種類、免許証番号等の免許証情報を読み出す。
【０００６】
更に、利用者が認証媒体アクセス装置から第２の暗証番号であるＰＩＮ２を入力することで、運転者の免許証顔画像等の免許証情報を読み出す。
【０００７】
利用者がこれらの暗証番号ＰＩＮ１とＰＩＮ２を忘れてしまった場合には、利用者はＩＣカードからこれらの免許証情報を読み出すことができない問題があった。
【０００８】
この問題に対して、特許文献１では、これら２つの暗証番号ＰＩＮ１とＰＩＮ２を利用者が認証媒体アクセス装置から入力する操作を代行するＩＣカードや、ＩＣチップが備えられた携帯電話端末等の可搬媒体を用いることで利便性を向上させることを提案していた。
【０００９】
特許文献１では、可搬媒体から、暗証番号ＰＩＮ１とＰＩＮ２をＩＣカードへの通知要求コマンドを情報サーバに送信する。そして、情報サーバからＩＣカードに、ＩＣカード運転免許証用の暗証番号ＰＩＮ１とＰＩＮ２を通知する。それにより、利用者による暗証番号の入力を可搬媒体に代行させ、利用者のＰＩＮ入力の煩わしさを改善していた。
【先行技術文献】
【特許文献】
【００１０】
【特許文献１】特開２０１０−２８７０５１号公報
【発明の概要】
【発明が解決しようとする課題】
【００１１】
しかし、特許文献１の技術では、ＩＣカードと可搬媒体が他人に用いられて利用される可能性が排除できず、ＩＣカードの運転免許証が利用者以外の他人に不正に利用され得る
問題があった。
【００１２】
また、ＩＣカードの運転免許証の券面記載情報の初期発行時は、免許証情報に電子署名が生成されるため免許証情報の改ざんが防止されるが、住所変更、氏名の変更（婚姻等）等の券面情報を更新した免許証更新情報については、電子署名が生成されないため、免許証更新情報の正当性が担保されない問題があった。
【課題を解決するための手段】
【００１３】
本発明は、上記の課題を解決するために、携帯端末装置とＩＣカード運転免許証と、端末機認証サーバを有する認証局と認証媒体アクセス装置で構成する認証システムであって、
前記端末機認証サーバが、携帯端末装置用秘密鍵とペアになる携帯端末装置用公開鍵に前記認証局の秘密鍵で署名した電子署名を作成して前記携帯端末装置に記憶させ、前記携帯端末装置用公開鍵で復号できる情報を発信する前記携帯端末装置に正当性を与え、
前記携帯端末装置が、前記ＩＣカード運転免許証の更新情報に前記携帯端末装置用秘密鍵で署名した更新情報端末装置署名を作成し、該更新情報端末装置署名を前記ＩＣカード運転免許証の更新情報とともに前記認証媒体アクセス装置に送信することを特徴とする認証システムである。
【００１４】
本発明は、この構成により、携帯端末装置がＩＣカード運転免許証の免許証更新情報に更新情報端末装置署名を付与することで、免許証更新情報の正当性を担保した認証システムが構成できる効果がある。
【００１５】
また、本発明は、上記の認証システムであって、前記携帯端末装置が生体認証手段を有し、前記生体認証手段で利用者を認証した場合に前記ＩＣカード運転免許証から免許証情報を読出し、前記生体認証手段で利用者を認証した場合に前記更新情報端末装置署名を前記ＩＣカード運転免許証の更新情報とともに前記認証媒体アクセス装置に送信することを特徴とする認証システムである。
【００１６】
本発明は、この構成により、携帯端末装置の正当な利用者のみが運転免許証のモバイルＤＬ免許証情報を読出しできる情報セキュリティの高い認証システムが構成できる効果がある。
【００１７】
また、本発明は、携帯端末装置とＩＣカード運転免許証と、端末機認証サーバを有する認証局と、免許証更新情報サーバと、認証媒体アクセス装置で構成する認証システムであって、
前記端末機認証サーバが、携帯端末装置用秘密鍵とペアになる携帯端末装置用公開鍵とＩＣカード運転免許証の情報に前記認証局の秘密鍵で署名した免許証公開鍵証明署名を作成して前記携帯端末装置に記憶させ、
前記免許証更新情報サーバが前記携帯端末装置から前記免許証公開鍵証明署名を受信することで前記携帯端末装置を認証し、前記ＩＣカード運転免許証の更新情報に前記免許証更新情報サーバの認証局の秘密鍵で署名した更新情報サーバ署名を作成し、該更新情報サーバ署名を前記携帯端末装置に記憶させ、
前記携帯端末装置が前記更新情報サーバ署名を前記ＩＣカード運転免許証の更新情報とともに前記認証媒体アクセス装置に送信することを特徴とする認証システムである。
【００１８】
また、本発明は、上記の認証システムであって、前記携帯端末装置が生体認証手段を有し、前記生体認証手段で利用者を認証した場合に前記ＩＣカード運転免許証から免許証情報を読出し、前記生体認証手段で利用者を認証した場合に前記免許証公開鍵証明署名を前記免許証更新情報サーバへ送信し、前記生体認証手段で利用者を認証した場合に前記更新
情報サーバ署名を前記ＩＣカード運転免許証の更新情報とともに前記認証媒体アクセス装置に送信することを特徴とする認証システムである。
【発明の効果】
【００１９】
本発明は、携帯端末装置が、ＩＣカード運転免許証の免許証更新情報に更新情報電子署名を付与することで、免許証更新情報の正当性を担保した認証システムが構成できる効果がある。
【００２０】
また、本発明は、携帯端末装置の生体認証手段を用いることで、利用者のみが運転免許証のモバイルＤＬ免許証情報を読出しできる情報セキュリティの高い認証システムが構成できる効果がある。
【００２１】
また、本発明は、利用者の生体認証を用いることで、利用者が運転免許証のモバイルＤＬ免許証情報を読出しするための暗証番号の入力の手間を軽減することができる利便性の高い認証システムが構成できる効果がある。
【図面の簡単な説明】
【００２２】
【図１】本発明の第１の実施形態に認証システムの構成を示すブロック図である。
【図２】本発明の第１の実施形態の認証システムの流れ図（その１）である。
【図３】本発明の第１の実施形態の認証システムの流れ図（その２）である。
【図４】本発明の第１の実施形態の認証システムの流れ図（その３）である。
【図５】本発明の第２の実施形態に認証システムの構成を示すブロック図である。
【図６】本発明の第２の実施形態の認証システムの流れ図（その１）である。
【図７】本発明の第２の実施形態の認証システムの流れ図（その２）である。
【図８】本発明の第２の実施形態の認証システムの流れ図（その３）である。
【発明を実施するための形態】
【００２３】
＜第１の実施形態＞
以下、本発明の実施形態の認証システムを図１から図２を参照して説明する。
【００２４】
（認証システムの構成）
図１のブロック図に、第１の実施形態の認証システムの構成を示す。すなわち、本実施形態の認証システムを、ＩＣカード運転免許証１０と、通信ネットワークＮＷに接続された、携帯端末装置２０と、免許証発行サーバ３０と、端末機認証サーバ４０と、認証媒体アクセス装置５０で構成する。免許証発行サーバ３０と端末機認証サーバ４０は、認証局ＣＡ（Ｃｅｒｔｉｆｉｃａｔｅ  Ａｕｔｈｏｒｉｔｙ）に設置する。
【００２５】
第１の実施形態は、端末機認証サーバ４０が、携帯端末装置２０のモバイルＤＬ公開鍵ＭｏＫのモバイルＤＬ公開鍵証明署名ＭｏＫＤを作成して、携帯端末装置２０に送信して記憶させ、そのモバイルＤＬ公開鍵ＭｏＫで復号して解読できる情報を発信する携帯端末装置２０に正当性を与える。モバイルＤＬ公開鍵証明署名ＭｏＫＤは、利用者のＩＣカード運転免許証１０に連携せずに定義する。携帯端末装置２０は、利用者のＩＣカード運転免許証１０の情報を読出し認証媒体アクセス装置５０に送信する仲介をする。
【００２６】
（ＩＣカード運転免許証１０）
ＩＣカード運転免許証１０は、免許証発行サーバ３０が作成し、発行番号、氏名、運転免許者の生体情報（顔画像）を含む免許証発行情報Ｃａｒｄを記録する。また、その免許証発行情報Ｃａｒｄから作成されたハッシュ値Ｈａを記録し、そのハッシュ値Ｈａを免許証発行サーバ３０の認証局秘密鍵ＣａＳｃで暗号化した電子署名ＤＳＭを記憶する。
【００２７】
以下では、ＩＣカード運転免許証１０の発行番号、氏名、運転免許者の生体情報（顔画像）を含む免許証発行情報Ｃａｒｄと、免許証発行情報Ｃａｒｄのハッシュ値Ｈａと、ハッシュ値Ｈａを免許証発行サーバ３０の認証局秘密鍵ＣａＳｃで暗号化した電子署名ＤＳＭの集合をモバイルＤＬ免許証情報と呼ぶ。
【００２８】
また、ＩＣカード運転免許証１０は、認証局公開鍵ＣａＫを記憶し、認証局ＣＡの免許証発行サーバ３０が作成したＩＣカード秘密鍵ＩＣＳｃとＩＣカード公開鍵ＩＣＫの鍵ペアと、ＩＣカード公開鍵証明署名ＩＣＫＤを記憶する。
【００２９】
ＩＣカード運転免許証１０は、ＩＣカード運転免許証１０に通信する認証媒体アクセス装置５０及び携帯端末装置２０を、それらの機器が認証局ＣＡの端末機認証サーバ４０に登録されていることを認証した上で、それらの機器と情報交換する。
【００３０】
ＩＣカード運転免許証１０は、利用者の暗証番号ＰＩＮ１とＰＩＮ２を記憶する。そして、ＩＣカード運転免許証１０は、認証媒体アクセス装置５０又は携帯端末装置２０から正しい暗証番号ＰＩＮ１とＰＩＮ２を受信した場合に、その機器にＩＣカード運転免許証１０のモバイルＤＬ免許証情報を送信する。
【００３１】
（認証局ＣＡ）
免許証発行サーバ３０と端末機認証サーバ４０を、都道府県公安委員会やその関連団体等のモバイルＤＬアプリ管理団体の認証局ＣＡに設置する。認証局ＣＡの免許証発行サーバ３０と端末機認証サーバ４０は、認証局秘密鍵ＣａＳｃと認証局公開鍵ＣａＫを使って外部機器との間で暗号化通信を行う。
【００３２】
（免許証発行サーバ３０）
免許証発行サーバ３０は、ＩＣカード運転免許証１０の申請情報や発行情報の管理を行ない、ＩＣカード運転免許証１０の発行番号、氏名、顔画像などの免許証発行情報Ｃａｒｄを作成してＩＣカード運転免許証１０に書き込む。また、その発行情報から作成したハッシュ値Ｈａと、そのハッシュ値Ｈａを認証局秘密鍵ＣａＳｃで暗号化して作成した電子署名ＤＳＭをＩＣカード運転免許証１０に書き込む。
【００３３】
また、免許証発行サーバ３０が、ＩＣカード運転免許証１０毎に作成したＩＣカード秘密鍵ＩＣＳｃとＩＣカード公開鍵ＩＣＫの鍵ペアのハッシュ値を作成し、そのハッシュ値を認証局秘密鍵ＣａＳｃで暗号化してＩＣカード公開鍵証明署名ＩＣＫＤを作成する。そして、そのＩＣカード公開鍵証明署名ＩＣＫＤをＩＣカード運転免許証１０に書き込む。こうして、免許証発行サーバ３０が、ＩＣカード運転免許証１０を発行する。
【００３４】
（端末機認証サーバ４０）
端末機認証サーバ４０は、モバイルＤＬアプリケーションプログラムを携帯端末装置２０にダウンロードさせ、そのモバイルＤＬアプリケーションプログラムをインストールして動作させた携帯端末装置２０をデータベースに登録する。詳しくは、携帯端末装置２０の利用者ＩＤデータをデータベースに登録する。
【００３５】
また、端末機認証サーバ４０は、携帯端末装置２０からモバイルＤＬ公開鍵ＭｏＫを受信し、端末機認証サーバ４０が、そのモバイルＤＬ公開鍵ＭｏＫのハッシュ値を作成し、そのハッシュ値をモバイルＤＬアプリ管理団体の認証局秘密鍵ＣａＳｃで暗号化してモバイルＤＬ公開鍵証明署名ＭｏＫＤを作成する。そして、そのモバイルＤＬ公開鍵証明署名ＭｏＫＤを携帯端末装置２０に送信する。
【００３６】
端末機認証サーバ４０は、データベースに記憶する携帯端末装置２０の利用者ＩＤデー
タに、携帯端末装置２０のモバイルＤＬ公開鍵ＭｏＫを紐付けて記憶する。
【００３７】
端末機認証サーバ４０に登録された携帯端末装置２０と通信する機器は、モバイルＤＬ公開鍵ＭｏＫに係わるモバイルＤＬ公開鍵証明署名ＭｏＫＤが提示されることにより、そのモバイルＤＬ公開鍵ＭｏＫが端末機認証サーバ４０の管理する正規な鍵であることを確認する。そして、モバイルＤＬ公開鍵ＭｏＫで暗号化した情報をその携帯端末装置２０がモバイルＤＬ秘密鍵ＭｏＳｃを用いて復号して解読できることを確認することで、携帯端末装置２０がその暗号を解読できる唯一の装置であることを認証する。
【００３８】
（変形例１）
変形例１として、携帯端末装置２０に暗号鍵作成手段２４を持たせず、端末機認証サーバ４０が暗号鍵のペアを作成して携帯端末装置２０に送信することもできる。
【００３９】
（携帯端末装置２０）
携帯端末装置２０は、利用者が使用するスマートフォン等の携帯電話機である。また、携帯端末装置２０は、図１の様に、近距離無線通信手段２１とカメラ２２と生体認証手段２３を備える。また、携帯端末装置２０に、暗号鍵作成手段２４と免許証更新項目証明書作成手段２５を含むモバイルＤＬアプリケーションプログラムをインストールして用いる。
【００４０】
携帯端末装置２０は、利用者を生体認証手段２３で認証することで、利用者の暗証番号ＰＩＮ１とＰＩＮ２の入力を代行し、暗証番号ＰＩＮ１とＰＩＮ２をＩＣカード運転免許証１０に送信し、ＩＣカード運転免許証１０からモバイルＤＬ免許証情報を受信する。
【００４１】
第１の実施形態では、携帯端末装置２０は、利用者がＩＣカード運転免許証１０を所持していない場合に、携帯端末装置２０が認証媒体アクセス装置５０にモバイルＤＬ免許証情報を送信することが無いように、期限日時を定めてモバイルＤＬ免許証情報を記憶する。
【００４２】
（近距離無線通信手段２１）
携帯端末装置２０が、近距離無線通信手段２１を用いて、利用者が所有するＩＣカード運転免許証１０と通信する。
【００４３】
すなわち、利用者が携帯端末装置２０からＩＣカード運転免許証１０にアクセスする際に、ＩＣカード運転免許証１０を携帯端末装置２０の近距離無線通信手段２１に接近させ、近距離無線通信手段２１を介してＩＣカード運転免許証１０を携帯端末装置２０と通信させる。
【００４４】
（カメラ２２）
携帯端末装置２０はカメラ２２を有する。カメラ２２は、例えば、携帯端末装置２０の前面に設置し、携帯端末装置２０を操作する利用者の顔写真を撮影し携帯端末装置２０に記憶させる。
【００４５】
（生体認証手段２３）
携帯端末装置２０は、顔認証等の、利用者の生体情報を認証する生体認証手段２３を有する。生体認証手段２３は、携帯端末装置２０がカメラ２２等で読み取った利用者の生体情報を、携帯端末装置２０に登録されている生体情報と照合して、利用者がアクセスを許可された者であるか否かのアクセス可否を判定する機能を持つ。
【００４６】
生体情報を用いた認証方法は、指紋、瞳の虹彩、掌の静脈認証等の何れでも良いが、本
実施形態では、カメラ２２によって利用者の顔写真を撮影し、生体認証手段２３が、撮影した利用者の顔写真を、携帯端末装置２０に登録されている利用者の顔写真のデータと照合して利用者を認証する。
【００４７】
生体認証手段２３が利用者の個人認証に成功した場合に、携帯端末装置２０のモバイルＤＬアプリケーションプログラム１１０は、ＩＣカード運転免許証１０に暗証番号ＰＩＮ１とＰＩＮ２送信することでＩＣカード運転免許証１０に利用者を認証させ、モバイルＤＬ免許証情報を読み出す。
【００４８】
また、生体認証手段２３が利用者の個人認証に成功した場合に、携帯端末装置２０のモバイルＤＬアプリケーションプログラム１１０は、認証媒体アクセス装置５０にＩＣカード運転免許証１０のモバイルＤＬ免許証情報を送信する。
【００４９】
このように、利用者による暗証番号の入力処理を、携帯端末装置２０の生体認証手段２３による利用者の顔認証で代行させ、利用者のＰＩＮ入力の煩わしさを改善することができる。
【００５０】
また、携帯端末装置２０は、以下の様にして認証媒体アクセス装置５０を認証する。すなわち、携帯端末装置２０は、認証媒体アクセス装置５０から、端末装置公開鍵ＴＫと端末装置公開鍵証明署名ＴＫＤを受信し、認証媒体アクセス装置５０の端末装置公開鍵証明署名ＴＫＤを認証局公開鍵ＣａＫを用いて復号することで認証媒体アクセス装置５０が認証局ＣＡに登録されている正規な装置であると判定する。
【００５１】
携帯端末装置２０は、そうして正当性した認証媒体アクセス装置５０に、暗号化通信でＩＣカード運転免許証１０のモバイルＤＬ免許証情報を送信する。
【００５２】
（暗号鍵作成手段２４）
携帯端末装置２０のモバイルＤＬアプリケーションプログラムは暗号鍵作成手段２４を有する。暗号鍵作成手段２４は、公開鍵暗号方式による暗号鍵データであるモバイルＤＬ秘密鍵ＭｏＳｃとモバイルＤＬ公開鍵ＭｏＫの鍵ペアを作成する。そして、そのモバイルＤＬ公開鍵ＭｏＫの、モバイルＤＬアプリ管理団体の認証局ＣＡによる電子署名であるモバイルＤＬ公開鍵証明署名ＭｏＫＤを取得して、モバイルＤＬ公開鍵ＭｏＫを正規な公開鍵として外部装置に認証させる。
【００５３】
（モバイルＤＬ秘密鍵ＭｏＳｃとモバイルＤＬ公開鍵ＭｏＫ）
すなわち、携帯端末装置２０の暗号鍵作成手段２４は、携帯端末装置２０内でモバイルＤＬ秘密鍵ＭｏＳｃとモバイルＤＬ公開鍵ＭｏＫとの鍵ペアを作成する。モバイルＤＬ秘密鍵ＭｏＳｃは携帯端末装置２０のみが記憶し、モバイルＤＬ公開鍵ＭｏＫは他の機器に提示する。
【００５４】
モバイルＤＬ公開鍵ＭｏＫについては、モバイルＤＬアプリ管理団体の認証局ＣＡの端末機認証サーバ４０にモバイルＤＬ公開鍵証明署名ＭｏＫＤを作成させ、そのモバイルＤＬ公開鍵証明署名ＭｏＫＤを記憶し、他の機器に提示する。
【００５５】
（モバイルＤＬ公開鍵証明署名ＭｏＫＤ）
端末機認証サーバ４０は、以下の様にモバイルＤＬ公開鍵証明署名ＭｏＫＤを作成する。すなわち、端末機認証サーバ４０は、携帯端末装置２０のモバイルＤＬ公開鍵ＭｏＫからハッシュ値を作成し、そのハッシュ値を同管理団体の認証局秘密鍵ＣａＳｃで暗号化してモバイルＤＬ公開鍵証明署名ＭｏＫＤを作成する。そして、そのモバイルＤＬ公開鍵証明署名ＭｏＫＤを携帯端末装置２０に送信する。携帯端末装置２０は、受信したモバイルＤＬ公開鍵証明署名ＭｏＫＤを記憶する。
【００５６】
（免許証更新項目証明書作成手段２５）
携帯端末装置２０のモバイルＤＬアプリケーションプログラムは免許証更新項目証明書作成手段２５を有する。免許証更新項目証明書作成手段２５は、ＩＣカード運転免許証１０の免許証情報の更新情報に関して、自身のモバイルＤＬ秘密鍵ＭｏＳｃを用いた電子署名である更新情報端末装置署名ＤＳＭＣＭｏを作成し、自身で電子署名した署名付きモバイルＤＬ免許証更新情報を作成する。
【００５７】
詳しくは、免許証更新項目証明書作成手段２５が、ＩＣカード運転免許証１０から受信した免許証情報に更新情報が有る場合に、その更新情報と署名期限日時とのハッシュ値を作成し、そのハッシュ値を携帯端末装置２０自身のモバイルＤＬ秘密鍵ＭｏＳｃで暗号化して更新情報端末装置署名ＤＳＭＣＭｏを作成することにより自身で電子署名する。
【００５８】
このＩＣカード運転免許証１０の更新情報と、署名期限日時と、更新情報のハッシュ値と、更新情報端末装置署名ＤＳＭＣＭｏを、署名付きモバイルＤＬ免許証更新情報と呼ぶ。
【００５９】
更新情報端末装置署名ＤＳＭＣＭｏには署名期限日時が指定されているので、その署名付きモバイルＤＬ免許証更新情報を受信した者が、その署名期限日時を越えてその情報を不正に他者に送信する不正使用を防ぐことができる効果がある。
【００６０】
携帯端末装置２０は、署名付きモバイルＤＬ免許証更新情報を認証媒体アクセス装置５０に送信する。すなわち、携帯端末装置２０は、認証媒体アクセス装置５０に、その免許証情報の更新情報を自身のモバイルＤＬ秘密鍵ＭｏＳｃで署名した更新情報端末装置署名ＤＳＭＣＭｏを作成し、その更新情報と更新情報端末装置署名ＤＳＭＣＭｏとから成る署名付きモバイルＤＬ免許証更新情報を認証媒体アクセス装置５０に送信する。
【００６１】
認証媒体アクセス装置５０は、携帯端末装置２０から受信したモバイルＤＬ公開鍵証明署名ＭｏＫＤを認証局公開鍵ＣａＫを用いて復号することでモバイルＤＬ公開鍵ＭｏＫが端末機認証サーバ４０に登録されていることを確認する。そして、更新情報端末装置署名ＤＳＭＣＭｏをモバイルＤＬ公開鍵ＭｏＫで復号することで、免許証情報の更新情報に改ざんが無い事を確認する。
【００６２】
これにより、ＩＣカード運転免許証１０の免許証情報の、住所変更、氏名の変更（婚姻等）等の券面情報を更新した免許証更新情報の正当性を、更新情報端末装置署名ＤＳＭＣＭｏにより確認することができる効果がある。
【００６３】
（認証媒体アクセス装置５０）
認証媒体アクセス装置５０は、自身の端末装置秘密鍵ＴＳｃと端末装置公開鍵ＴＫとの鍵ペアを記憶する。端末装置秘密鍵ＴＳｃは認証媒体アクセス装置５０のみが記憶する。また、端末装置公開鍵ＴＫを認証局ＣＡの端末機認証サーバ４０に電子署名させた端末装置公開鍵証明署名ＴＫＤを記憶し、外部装置に端末装置公開鍵証明署名ＴＫＤを提示してその認証媒体アクセス装置５０の正当性を確認させる。
【００６４】
認証媒体アクセス装置５０が携帯端末装置２０を認証する場合には、携帯端末装置２０から、モバイルＤＬ公開鍵ＭｏＫと、その電子署名であるモバイルＤＬ公開鍵証明署名ＭｏＫＤを受信し、モバイルＤＬアプリ管理団体の認証局公開鍵ＣａＫを用いてモバイルＤＬ公開鍵証明署名ＭｏＫＤを復号することで携帯端末装置２０を認証する。
【００６５】
認証媒体アクセス装置５０は、携帯端末装置２０のモバイルＤＬ公開鍵ＭｏＫを用いて暗号化したセッション鍵（共通鍵）を携帯端末装置２０に送信する等して、携帯端末装置２０との間で、セキュア・ソケット・レイヤ（Secure Socket Layer：ＳＳＬと略称する）等、セッション鍵（共通鍵）を共有して行う暗号化通信を確立する。そして、携帯端末装置２０から、暗号化通信によりＩＣカード運転免許証１０の免許証情報を受信する。
【００６６】
（処理手順）
次に、第１の実施形態の認証システムの処理手順を、図２から図４の流れ図を用いて説明する。
【００６７】
（携帯端末装置２０の端末機認証サーバ４０への登録）
図２の流れ図の様に、利用者の携帯端末装置２０が、端末機認証サーバ４０からモバイルＤＬアプリケーションプログラムをダウンロードしてインストールする。また、端末機認証サーバ４０が、携帯端末装置２０の利用者ＩＤデータとモバイルＤＬ公開鍵ＭｏＫを送信して携帯端末装置２０を登録する。
【００６８】
（ステップＳ１）
先ず、利用者が、利用者の携帯端末装置２０に端末機認証サーバ４０からモバイルＤＬアプリケーションプログラムをダウンロードしてインストールする。
【００６９】
（ステップＳ２）
利用者が、携帯端末装置２０のモバイルＤＬアプリケーションプログラムを起動する。
【００７０】
（ステップＳ３）
モバイルＤＬアプリケーションプログラムが初期設定段階の場合は、モバイルＤＬアプリケーションプログラムの暗号鍵作成手段２４が、モバイルＤＬ秘密鍵ＭｏＳｃとモバイルＤＬ公開鍵ＭｏＫとの鍵ペアを作成し記憶する。モバイルＤＬ公開鍵ＭｏＫは外部装置に通知するが、モバイルＤＬ秘密鍵ＭｏＳｃは携帯端末装置２０のみが記憶する。
【００７１】
（ステップＳ４）
暗号鍵作成手段２４は、携帯端末装置２０の利用者ＩＤデータと、携帯端末装置２０のモバイルＤＬアプリケーションプログラムが作成したモバイルＤＬ公開鍵ＭｏＫをモバイルＤＬアプリ管理団体の認証局ＣＡの端末機認証サーバ４０に送信し、モバイルＤＬ公開鍵証明署名ＭｏＫＤの作成を依頼する。
【００７２】
（ステップＳ５）
端末機認証サーバ４０は、先ず、携帯端末装置２０から受信した利用者ＩＤデータとモバイルＤＬ公開鍵ＭｏＫとを紐付けてデータベースに記憶する。
【００７３】
端末機認証サーバ４０は、次に、携帯端末装置２０のモバイルＤＬ公開鍵ＭｏＫからハッシュ値を作成し、そのハッシュ値を同管理団体の認証局秘密鍵ＣａＳｃで暗号化してモバイルＤＬ公開鍵証明署名ＭｏＫＤを作成する。そして、端末機認証サーバ４０は、そのモバイルＤＬ公開鍵証明署名ＭｏＫＤと、ハッシュ値と、モバイルＤＬ公開鍵ＭｏＫとから成るモバイルＤＬ公開鍵証明書を携帯端末装置２０に送信する。
【００７４】
（ステップＳ６）
携帯端末装置２０は、モバイルＤＬ秘密鍵ＭｏＳｃ、モバイルＤＬ公開鍵ＭｏＫとともに、受信した認証局公開鍵ＣａＫと、モバイルＤＬ公開鍵証明署名ＭｏＫＤを含むモバイルＤＬ公開鍵証明書を記憶する。
【００７５】
（モバイルＤＬ免許証の読取り処理）
次に、携帯端末装置２０のモバイルＤＬアプリケーションプログラムが、以下の様にしてＩＣカード運転免許証１０から情報を読み取り携帯端末装置２０で構成するモバイルＤＬ免許証を初期発行する。
【００７６】
（ステップＳ１１）
利用者が、携帯端末装置２０のモバイルＤＬアプリケーションプログラムを起動する。
【００７７】
（ステップＳ１２）利用者の生体認証
次に、指紋、瞳の虹彩、掌の静脈認証、顔認証等の生体認証を行って利用者を認証する。
【００７８】
（ステップＳ１２ａ）
例えば、顔認証により利用者を認証する場合は、利用者は、携帯端末装置２０の生体認証手段２３を起動し、カメラ２２で、自己の顔写真を撮影する。
【００７９】
（ステップＳ１２ｂ）
生体認証手段２３は、利用者の撮影した顔写真の画像データを、携帯端末装置２０に登録済みの顔写真の画像データと照合し、一致した場合は、生体認証の成功と判定する。
【００８０】
（ステップＳ１３）
生体認証手段２３が利用者の生体認証に成功した場合は、利用者が携帯端末装置２０にＩＣカード運転免許証１０をかざして接近させ、携帯端末装置２０の近距離無線通信手段２１を介してＩＣカード運転免許証１０と通信させる。
【００８１】
（ステップＳ１４）
携帯端末装置２０のモバイルＤＬアプリケーションプログラムは、ＩＣカード運転免許証１０に暗証番号ＰＩＮ１とＰＩＮ２を送信することで、ＩＣカード運転免許証１０に利用者を認証させ、ＩＣカード運転免許証１０の情報を読み出す。すなわち、携帯端末装置２０は、ＩＣカード運転免許証１０から、発行番号、氏名、顔画像などの免許証発行情報Ｃａｒｄと、ハッシュ値Ｈａと、ハッシュ値Ｈａを免許証発行サーバ３０の認証局秘密鍵ＣａＳｃで暗号化した電子署名ＤＳＭを読出して記憶する。
【００８２】
（モバイルＤＬ免許証情報の記憶時間の制限）
携帯端末装置２０のモバイルＤＬアプリケーションプログラムは、ＩＣカード運転免許証１０から受信したモバイルＤＬ免許証情報を、数分から数十分程度の所定時間の間記憶し、その後に消去する。
【００８３】
携帯端末装置２０が所定時間でモバイルＤＬ免許証情報を廃棄することで、携帯端末装置２０は制限された所定時間の間だけＩＣカード運転免許証１０の代替手段となる。これにより、ＩＣカード運転免許証１０を携帯しない者が不正に携帯端末装置２０をＩＣカード運転免許証１０の代替に使う不正使用を防ぐことができる。
【００８４】
（ステップＳ１５）期限付き署名付きモバイルＤＬ免許証更新情報の作成
モバイルＤＬアプリケーションプログラムがＩＣカード運転免許証１０から受信した情報に更新情報が有ることを確認した場合は、免許証更新項目証明書作成手段２５が、以下の様にして期限付き署名付きモバイルＤＬ免許証更新情報を作成する。
【００８５】
すなわち、免許証更新項目証明書作成手段２５が、署名期限日時を定め、ＩＣカード運転免許証１０から受信した更新情報と署名期限日時のハッシュ値を作成し、そのハッシュ
値を自身のモバイルＤＬ秘密鍵ＭｏＳｃで暗号化することで自身で署名した更新情報端末装置署名ＤＳＭＣＭｏを作成する。その更新情報と署名期限日時と、そのハッシュ値と、更新情報端末装置署名ＤＳＭＣＭｏとで署名付きモバイルＤＬ免許証更新情報を構成する。
【００８６】
（ステップＳ１６）
そして、モバイルＤＬアプリケーションプログラムが、その署名付きモバイルＤＬ免許証更新情報を、署名期限日時までの数分から数十分程度の間記憶し、その後に消去する。携帯端末装置２０は、署名付きモバイルＤＬ免許証更新情報を、その署名期限日時までの間に外部機器に送信する。
【００８７】
以上のステップＳ１１からＳ１６の処理を行うことで、モバイルＤＬ免許証の初期発行処理が完了する。
【００８８】
（モバイルＤＬ免許証情報の認証媒体アクセス装置５０への送信）
次に、携帯端末装置２０のモバイルＤＬアプリケーションプログラムが、以下の処理に従って、認証媒体アクセス装置５０にＩＣカード運転免許証１０の情報を送信する。
【００８９】
（ステップＳ２１）
利用者が、携帯端末装置２０のモバイルＤＬアプリケーションプログラムを起動する。
【００９０】
（ステップＳ２２）
モバイルＤＬアプリケーションプログラムのデフォルトの運転免許証券面表示を行う。この表示では、未だモバイルＤＬアプリケーションプログラムが記憶しているＩＣカード運転免許証１０の情報は表示していない。
【００９１】
（ステップＳ２３）
次に、利用者に免許証情報読出し指令を入力させる。
【００９２】
（ステップＳ２４）
利用者に、携帯端末装置２０が免許証情報を送信する相手の認証媒体アクセス装置５０やその他の外部装置との通信手段の指定を入力させる。すなわち、利用者に、種々の規格の無線ＬＡＮの通信手段やＮＦＣ通信等の近接通信手段やその他の通信手段の指定を入力させる。また、その際に、通信相手の外部機器の種別を入力させても良い。
【００９３】
（ステップＳ２５）利用者の生体認証
次に、指紋、瞳の虹彩、掌の静脈認証、顔認証等の生体認証を行って利用者を認証する。
【００９４】
（ステップＳ２５ａ）
例えば、顔認証により利用者を認証する場合は、利用者は、携帯端末装置２０の生体認証手段２３を起動し、カメラ２２で、自己の顔写真を撮影する。
【００９５】
（ステップＳ２５ｂ）
生体認証手段２３は、利用者の撮影した顔写真の画像データを、携帯端末装置２０に登録済みの顔写真の画像データと照合し、一致した場合は、生体認証の成功と判定する。
【００９６】
（ステップＳ２６）
生体認証手段２３が利用者の生体認証に成功した場合は、モバイルＤＬアプリケーションプログラムが記憶しているＩＣカード運転免許証１０の運転免許証券面表示を行う。
【００９７】
（ステップＳ２７）モバイルＤＬ免許証情報の送信処理
携帯端末装置２０は、認証媒体アクセス装置５０に、携帯端末装置２０のモバイルＤＬ公開鍵ＭｏＫとモバイルＤＬ公開鍵証明署名ＭｏＫＤを送信する。
【００９８】
認証媒体アクセス装置５０は、そのモバイルＤＬ公開鍵証明署名ＭｏＫＤを認証局公開鍵ＣａＫを用いて復号することで、そのモバイルＤＬ公開鍵ＭｏＫが端末機認証サーバ４０に登録されている正規な公開鍵であることを確認する。
【００９９】
次に、認証媒体アクセス装置５０は、モバイルＤＬ公開鍵ＭｏＫを用いて暗号化したデータが携帯端末装置２０によって復号されることを確認することで、携帯端末装置２０がモバイルＤＬ公開鍵ＭｏＫに係わる秘密鍵を持つ唯一の装置であることを認証する。
【０１００】
認証媒体アクセス装置５０は、携帯端末装置２０に、認証媒体アクセス装置５０の端末装置公開鍵ＴＫと端末装置公開鍵証明署名ＴＫＤを送信する。
【０１０１】
携帯端末装置２０は、その端末装置公開鍵証明署名ＴＫＤを認証局公開鍵ＣａＫを用いて復号することで、その端末装置公開鍵ＴＫが端末機認証サーバ４０に登録されている正規な公開鍵であることを確認する。
【０１０２】
次に、携帯端末装置２０は、端末装置公開鍵ＴＫを用いて暗号化したデータが認証媒体アクセス装置５０によって復号されることを確認することで、認証媒体アクセス装置５０が端末装置公開鍵ＴＫに係わる秘密鍵を持つ唯一の装置であることを認証する。
【０１０３】
こうして相互認証した携帯端末装置２０と認証媒体アクセス装置５０は、ＳＳＬ等のセッション鍵を共有して行う暗号化通信を確立した上で、携帯端末装置２０から認証媒体アクセス装置５０にモバイルＤＬ免許証情報と署名付きモバイルＤＬ免許証更新情報を送信する。
【０１０４】
ここで、携帯端末装置２０が、認証媒体アクセス装置５０に送信する、署名付きモバイルＤＬ免許証更新情報には、更新情報端末装置署名ＤＳＭＣＭｏが加えられて電子署名されている。
【０１０５】
すなわち、携帯端末装置２０がＩＣカード運転免許証１０から読み出した、署名が無かった、免許証情報の更新情報に、携帯端末装置２０が、更新情報端末装置署名ＤＳＭＣＭｏを加えた署名付きモバイルＤＬ免許証更新情報を作成して認証媒体アクセス装置５０に送信することで、免許証情報の更新情報の信頼性を高めることができる効果がある。
【０１０６】
以上のように、携帯端末装置２０が、生体認証手段２３で利用者を生体認証して認証した上で、ＩＣカード運転免許証１０からモバイルＤＬ免許証情報と更新情報を読出し、更新情報には自身で署名して署名付きモバイルＤＬ免許証更新情報を作成し、次に、携帯端末装置２０が、認証媒体アクセス装置５０にモバイルＤＬ免許証情報と署名付きモバイルＤＬ免許証更新情報を送信する。
【０１０７】
ここで、署名付きモバイルＤＬ免許証更新情報が、端末機認証サーバ４０に管理される正規な携帯端末装置２０による電子署名を含むことで、免許証更新情報の正当性が担保される効果がある。
【０１０８】
また、生体認証により利用者を認証することで、携帯端末装置２０から暗証番号ＰＩＮ１とＰＩＮ２を入力する手間を省きつつ、高いセキュリティで、モバイルＤＬ免許証情報
をＩＣカード運転免許証１０から読出し認証媒体アクセス装置５０に送信することができる効果がある。
【０１０９】
＜第２の実施形態＞
第２の実施形態の認証システムは、図５のブロック図のように、ＩＣカード運転免許証１０と認証媒体アクセス装置５０と、通信ネットワークＮＷに接続された携帯端末装置２０と、認証局ＣＡ１の免許証発行サーバ３０及び端末機認証サーバ４０と、認証局ＣＡ２の免許証更新情報サーバ３１で構成する。端末機認証サーバ４０は免許証発行サーバ３０が兼用できる。
【０１１０】
第２の実施形態も第１の実施形態と同様に、携帯端末装置２０に暗号鍵作成手段２４を持たせて、携帯端末装置２０が暗号鍵を作成して端末機認証サーバ４０に署名させる構成を持つことができる。また、第２の実施形態は、第１の実施形態の変形例１の構成の、携帯端末装置２０が暗号鍵作成手段２４を持たず、端末機認証サーバ４０が暗号鍵のペアを作成して携帯端末装置２０に送る構成を持つことができる。以下では、第２の実施形態が、第１の実施形態の変形例１の構成を持つ場合を説明する。
【０１１１】
（端末機認証サーバ４０）
第２の実施形態は、端末機認証サーバ４０が、携帯端末装置２０を、高いセキュリティで認証した上で、携帯端末装置２０をモバイル免許証として登録する点が第１の実施形態と相違する。
【０１１２】
第２の実施形態で、端末機認証サーバ４０が携帯端末装置２０をモバイル免許証にするために高いセキュリティで認証する手段として、携帯端末装置２０に生体情報を登録して用いる場合を説明する。
【０１１３】
携帯端末装置２０を高いセキュリティで認証する手段は、以下で説明する手段だけに限定されず、認証局ＣＡの端末機認証サーバ４０に専用回線で接続された端末装置に携帯端末装置２０とＩＣカード運転免許証１０を直接に接続して情報を交換して携帯端末装置２０を直接にモバイル免許証に構成することもできる。
【０１１４】
（モバイル免許証公開鍵証明署名ＭｏＫＤＳＭ）
端末機認証サーバ４０は、携帯端末装置２０をＩＣカード運転免許証１０に連携したモバイル免許証として機能させために、以下の様にしてモバイル免許証公開鍵証明署名ＭｏＫＤＳＭを作成して携帯端末装置２０に与える。
【０１１５】
すなわち、端末機認証サーバ４０は、携帯端末装置２０のモバイルＤＬ公開鍵ＭｏＫと、ＩＣカード運転免許証１０の免許証情報（少なくとも免許証情報の一部）とのハッシュ値を作成し、そのハッシュ値を、認証局秘密鍵ＣａＳｃで暗号化してモバイル免許証公開鍵証明署名ＭｏＫＤＳＭを作成し携帯端末装置２０に送信する。
【０１１６】
そして、端末機認証サーバ４０が、データベースに、利用者の携帯端末装置２０の利用者ＩＤデータと、その利用者のＩＣカード運転免許証１０の免許証番号と、その利用者の携帯端末装置２０に与えたモバイルＤＬ公開鍵ＭｏＫを紐付けて記憶し、携帯端末装置２０をモバイル免許証として登録して管理する。
【０１１７】
端末機認証サーバ４０に登録された携帯端末装置２０は、認証局ＣＡ２の免許証更新情報サーバ３１と通信する際に、端末機認証サーバ４０から与えられたモバイル免許証公開鍵証明署名ＭｏＫＤＳＭを提示する。
【０１１８】
免許証更新情報サーバ３１は、携帯端末装置２０からモバイル免許証公開鍵証明署名ＭｏＫＤＳＭが通知されると、その携帯端末装置２０のモバイルＤＬ公開鍵ＭｏＫが端末機認証サーバ４０により管理される正規な鍵であることを確認し、更に、そのモバイルＤＬ公開鍵ＭｏＫが、利用者のＩＣカード運転免許証１０に連携していることを確認する。
【０１１９】
そして、免許証更新情報サーバ３１は、そのモバイルＤＬ公開鍵ＭｏＫで暗号化した情報を携帯端末装置２０に送信し、携帯端末装置２０がその暗号化した情報をモバイルＤＬ秘密鍵ＭｏＳｃを用いて復号できることを確認する。それにより、免許証更新情報サーバ３１は、携帯端末装置２０がその暗号を解読できる唯一の装置であること、すなわち、所定のＩＣカード運転免許証１０に連携しているモバイル免許証であることを認証する。
【０１２０】
免許証更新情報サーバ３１は、モバイル免許証であると認証できた携帯端末装置２０に、モバイル免許証にのみ送信できる情報であるサーバ署名付きモバイルＤＬ免許証更新情報を送信する。携帯端末装置２０は、そのサーバ署名付きモバイルＤＬ免許証更新情報を記憶し、必要な機会に認証媒体アクセス装置５０に送信する。
【０１２１】
免許証発行サーバ３０も、携帯端末装置２０を、モバイルＤＬ公開鍵ＭｏＫとモバイル免許証公開鍵証明署名ＭｏＫＤＳＭにより、ＩＣカード運転免許証１０に連携していモバイル免許証であると認証する。そして、認証できた携帯端末装置２０には、ＩＣカード運転免許証１０に連携するモバイル免許証にのみ送信できる情報であるモバイルＤＬ免許証情報を送信することができる。
【０１２２】
また、携帯端末装置２０は、モバイル免許証公開鍵証明署名ＭｏＫＤＳＭを認証媒体アクセス装置５０に提示することでＩＣカード運転免許証１０と等価なモバイル免許証として認証される。
【０１２３】
（ＩＣカード運転免許証１０）
第２の実施形態のＩＣカード運転免許証１０は、第１の実施形態と同様な構成で、認証局ＣＡ１に設置した免許証発行サーバ３０によって作成される。
【０１２４】
（免許証発行サーバ３０）
免許証発行サーバ３０は、第１の実施形態と同様に、ＩＣカード運転免許証１０を発行する。また、免許証発行サーバ３０は、モバイルＤＬ公開鍵ＭｏＫとモバイル免許証公開鍵証明署名ＭｏＫＤＳＭによって、ＩＣカード運転免許証１０に連携するモバイル免許証であると認証した携帯端末装置２０に、モバイルＤＬ免許証情報を送信することができる。
【０１２５】
（免許証更新サーバ３１）
免許証更新情報サーバ３１は、免許証発行サーバ３０を設置した認証局ＣＡ１と異なる地域の、利用者の最終居住地の認証局ＣＡ２に設置することができる。また、免許証発行サーバ３０が免許証更新情報サーバ３１を兼ねることもできる。
【０１２６】
免許証更新情報サーバ３１が設置された認証局ＣＡ２は、認証局秘密鍵ＣａＳｃ２と認証局公開鍵ＣａＫ２を使って外部機器との間で暗号化通信を行う。
【０１２７】
免許証更新情報サーバ３１は、携帯端末装置２０からモバイル免許証公開鍵証明署名ＭｏＫＤＳＭが提示されると、そのモバイルＤＬ公開鍵ＭｏＫが、端末機認証サーバ４０により管理される正規な鍵であることを確認し、又、そのモバイルＤＬ公開鍵ＭｏＫが所定のＩＣカード運転免許証１０に連携していることを確認する。
【０１２８】
そして、免許証更新情報サーバ３１は、そのモバイルＤＬ公開鍵ＭｏＫで暗号化した情報をその携帯端末装置２０がモバイルＤＬ秘密鍵ＭｏＳｃを用いて復号して解読できることを確認することで、携帯端末装置２０がその暗号を解読できる唯一の装置であること、すなわち、所定のＩＣカード運転免許証１０に連携しているモバイル免許証であることを認証する。
【０１２９】
（サーバ署名付きモバイルＤＬ免許証更新情報）
免許証更新情報サーバ３１は、モバイル免許証であることが認証できた携帯端末装置２０のみに、そのモバイル免許証にのみ送信できる情報であるサーバ署名付きモバイルＤＬ免許証更新情報を送信する。
【０１３０】
免許証更新情報サーバ３１は、以下の様にしてサーバ署名付きモバイルＤＬ免許証更新情報を作成する。すなわち、免許証更新情報サーバ３１は、ＩＣカード運転免許証１０の更新情報のハッシュ値を作成し、そのハッシュ値を認証局ＣＡ２の認証局秘密鍵ＣａＳｃ２で暗号化した更新情報サーバ署名ＤＳＭＣＣｏを作成して電子署名する。
【０１３１】
そのＩＣカード運転免許証１０の更新情報と、更新情報のハッシュ値と、更新情報サーバ署名ＤＳＭＣＣｏとで、サーバ署名付きモバイルＤＬ免許証更新情報を構成する。
【０１３２】
（携帯端末装置２０）
携帯端末装置２０にはモバイルＤＬアプリケーションプログラムがインストールされる。端末携帯端末装置２０は、端末機認証サーバ４０に利用者の生体情報を送信する等の手段によって、高いセキュリティで端末機認証サーバ４０に認証され、端末機認証サーバ４０にモバイル免許証として登録される。
【０１３３】
そして、携帯端末装置２０は、端末機認証サーバ４０から、携帯端末装置２０のモバイルＤＬ公開鍵ＭｏＫとＩＣカード運転免許証１０の免許証情報とを結び付けて作成されたモバイル免許証公開鍵証明署名ＭｏＫＤＳＭを与えられることでモバイル免許証になる。
【０１３４】
（免許証更新項目証明書作成手段２５）
携帯端末装置２０のモバイルＤＬアプリケーションプログラムは、免許証更新情報サーバ３１から、ＩＣカード運転免許証１０のサーバ署名付きモバイルＤＬ免許証更新情報を受信して記憶する処理を行う、免許証更新項目証明書作成手段２５を持つ。
【０１３５】
携帯端末装置２０は、認証媒体アクセス装置５０や免許証発行サーバ３０や免許証更新情報サーバ３１等の外部装置に対して、モバイルＤＬ公開鍵ＭｏＫとモバイル免許証公開鍵証明署名ＭｏＫＤＳＭを提示してそれらの機器にモバイル免許証として認証される。
【０１３６】
そして、携帯端末装置２０は、認証局ＣＡの端末機認証サーバ４０に登録されている認証媒体アクセス装置５０に対して、モバイルＤＬ免許証情報とサーバ署名付きモバイルＤＬ免許証更新情報を送信する。
【０１３７】
（処理手順）
次に、第２の実施形態の認証システムの処理手順を、図４と、図６から図８の流れ図を参照して説明する。
【０１３８】
（ステップＳ３１）携帯端末装置２０を端末機認証サーバ４０へ登録
利用者が、端末機認証サーバ４０からモバイルＤＬアプリケーションプログラムを携帯端末装置２０にダウンロードしてインストールする。その際に、端末機認証サーバ４０が利用者の携帯端末装置２０の利用者ＩＤデータを登録する。
【０１３９】
（ステップＳ３２）モバイルＤＬ免許証の初期発行処理
次に、利用者が、携帯端末装置２０のモバイルＤＬアプリケーションプログラムを起動する。
【０１４０】
（ステップＳ３３）利用者の生体認証
モバイルＤＬアプリケーションプログラムは、モバイルＤＬ免許証が初期発行状態である場合は、先ず、携帯端末装置２０の生体認証手段２３を用いて、利用者の生体情報を利用者から読み取り、生体認証手段２３を用いて利用者を生体認証する。
【０１４１】
（ステップＳ３４）
モバイルＤＬアプリケーションプログラムは、利用者を生体認証できた場合は、利用者に、携帯端末装置２０の近距離無線通信手段２１にＩＣカード運転免許証１０をかざして接近させ携帯端末装置２０と通信させる。
【０１４２】
（ステップＳ３５）
モバイルＤＬアプリケーションプログラムは、次に、利用者に、携帯端末装置２０の入力手段からＩＣカード運転免許証１０の暗証番号ＰＩＮ１とＰＩＮ２を入力させ、携帯端末装置２０がその暗証番号ＰＩＮ１とＰＩＮ２をＩＣカード運転免許証１０に送信する。
【０１４３】
ＩＣカード運転免許証１０は、携帯端末装置２０から受信した暗証番号ＰＩＮ１とＰＩＮ２によって利用者を認証し、そのＩＣカード運転免許証１０のモバイルＤＬ免許証情報を携帯端末装置２０に送信する。
【０１４４】
（ステップＳ３６）
携帯端末装置２０は、ＩＣカード運転免許証１０から受信したモバイルＤＬ免許証情報を記憶する。
【０１４５】
（ステップＳ３７）モバイル免許証の発行依頼
次に、携帯端末装置２０のモバイルＤＬアプリケーションプログラムは、端末機認証サーバ４０へ、モバイル免許証公開鍵証明署名ＭｏＫＤＳＭの発行依頼コマンドを送信する。
【０１４６】
その際に、携帯端末装置２０は、端末機認証サーバ４０へ、ＩＣカード運転免許証１０から受信した運転免許者の生体情報（顔画像）を含むモバイルＤＬ免許証情報と、携帯端末装置２０の生体認証手段２３に登録している利用者の生体情報を端末機認証サーバ４０へ送信する。
【０１４７】
（ステップＳ３８）
端末機認証サーバ４０は、先ず、携帯端末装置２０から受信したモバイルＤＬ免許証情報を、免許証発行サーバ３０から受信したモバイルＤＬ免許証情報と比較照合することによって、携帯端末装置２０が読み取ったＩＣカード運転免許証１０を認証する。
【０１４８】
次に、端末機認証サーバ４０は、携帯端末装置２０の生体認証手段２３に登録している利用者の生体情報を、モバイルＤＬ免許証情報が記憶する利用者の生体情報と比較照合することで携帯端末装置２０とその利用者を高いセキュリティで認証する。
【０１４９】
（ステップＳ３９）鍵ペアの作成
端末機認証サーバ４０は、利用者の認証に成功した場合は、携帯端末装置２０用のモバイルＤＬ秘密鍵ＭｏＳｃとモバイルＤＬ公開鍵ＭｏＫとの鍵ペアを作成する。
【０１５０】
端末機認証サーバ４０は、携帯端末装置２０の利用者ＩＤデータに携帯端末装置２０のモバイルＤＬ公開鍵ＭｏＫとＩＣカード運転免許証１０の免許証番号を紐付けてデータベースに記憶する。
【０１５１】
（ステップＳ４０）モバイル免許証公開鍵証明署名ＭｏＫＤＳＭの作成
端末機認証サーバ４０は、次に、携帯端末装置２０のモバイルＤＬ公開鍵ＭｏＫと、ＩＣカード運転免許証１０の免許証情報からハッシュ値を作成し、そのハッシュ値を同管理団体の認証局秘密鍵ＣａＳｃで暗号化したモバイル免許証公開鍵証明署名ＭｏＫＤＳＭを作成する。
【０１５２】
端末機認証サーバ４０は、携帯端末装置２０に、暗号化通信を介して、携帯端末装置２０用のモバイルＤＬ秘密鍵ＭｏＳｃとモバイルＤＬ公開鍵ＭｏＫとの鍵ペアのデータと、モバイル免許証公開鍵証明署名ＭｏＫＤＳＭを送信する。
【０１５３】
（ステップＳ４１）
携帯端末装置２０は、端末機認証サーバ４０から受信した、携帯端末装置２０用のモバイルＤＬ秘密鍵ＭｏＳｃとモバイルＤＬ公開鍵ＭｏＫとの鍵ペアのデータと、モバイル免許証公開鍵証明署名ＭｏＫＤＳＭを記憶する。
【０１５４】
携帯端末装置２０は、このモバイル免許証公開鍵証明署名ＭｏＫＤＳＭを認証媒体アクセス装置５０や免許証発行サーバ３０や免許証更新情報サーバ３１等の外部装置に提示することで、その携帯端末装置２０が端末機認証サーバ４０に登録されている、ＩＣカード運転免許証１０と等価なモバイル運転免許証であるこを外部装置に通知する。
【０１５５】
そして、外部装置は、モバイルＤＬ公開鍵ＭｏＫを用いて暗号化したデータが携帯端末装置２０によって復号されることを確認することで携帯端末装置２０をモバイル運転免許証であると認証する。
【０１５６】
（サーバ署名付きモバイルＤＬ免許証更新情報の受信）
次に、携帯端末装置２０のモバイルＤＬアプリケーションプログラムが、以下の様にして、免許証更新情報サーバ３１からサーバ署名付きモバイルＤＬ免許証更新情報を受信して記憶する処理を行う。なお、携帯端末装置２０は、必要に応じて、免許証発行サーバ３０からＩＣカード運転免許証１０のモバイルＤＬ免許証情報を受信することもできる。
【０１５７】
（ステップＳ５１）
利用者が、携帯端末装置２０のモバイルＤＬアプリケーションプログラムを起動する。
【０１５８】
（ステップＳ５２）利用者の生体認証
モバイルＤＬアプリケーションプログラムは、先ず、携帯端末装置２０の生体認証手段２３を用いて、利用者の生体情報を利用者から読み取り、生体認証手段２３を用いて利用者を生体認証する。
【０１５９】
（ステップＳ５３）更新情報要求コマンドの送信
モバイルＤＬアプリケーションプログラムは、利用者を生体認証できた場合は、モバイルＤＬ免許証の免許証更新情報の読み込みが初期発行の状態であるか、又は、最新の免許証更新情報を読み込む場合には、免許証更新項目証明書作成手段２５が、免許証更新情報サーバ３１に、モバイルＤＬ公開鍵ＭｏＫとモバイル免許証公開鍵証明署名ＭｏＫＤＳＭと免許証更新情報要求コマンドを送信する。
【０１６０】
（ステップＳ５４）携帯端末装置２０の認証
免許証更新情報サーバ３１は、携帯端末装置２０から受信したモバイルＤＬ公開鍵ＭｏＫとモバイル免許証公開鍵証明署名ＭｏＫＤＳＭを確認することで携帯端末装置２０をモバイル免許証であると認証する。
【０１６１】
（ステップＳ５５）サーバ署名付きモバイルＤＬ免許証更新情報の作成
免許証更新情報サーバ３１は、ＩＣカード運転免許証１０の更新情報のハッシュ値を作成し、そのハッシュ値を認証局秘密鍵ＣａＳｃ２で暗号化した更新情報サーバ署名ＤＳＭＣＣｏを作成して署名する。
【０１６２】
免許証更新情報サーバ３１は、そのＩＣカード運転免許証１０の更新情報と、更新情報のハッシュ値と、更新情報サーバ署名ＤＳＭＣＣｏとで構成したサーバ署名付きモバイルＤＬ免許証更新情報を携帯端末装置２０に送信する。
【０１６３】
（ステップＳ５６）サーバ署名付きモバイルＤＬ免許証更新情報の格納
携帯端末装置２０は、免許証更新情報サーバ３１からＩＣカード運転免許証１０のサーバ署名付きモバイルＤＬ免許証更新情報を受信して記憶する。
【０１６４】
携帯端末装置２０は、ステップＳ５１からステップＳ５５の処理を適宜実行することで、最新のサーバ署名付きモバイルＤＬ免許証更新情報を記憶する。
【０１６５】
（モバイルＤＬ免許証情報の認証媒体アクセス装置５０への送信）
次に、携帯端末装置２０のモバイルＤＬアプリケーションプログラムが、第１の実施形態のステップＳ２１からステップＳ２７の処理に従って、認証媒体アクセス装置５０にＩＣカード運転免許証１０のモバイルＤＬ免許証情報とサーバ署名付きモバイルＤＬ免許証更新情報を送信する。
【０１６６】
以上のように、携帯端末装置２０の生体認証手段２３が利用者の生体認証により利用者を認証した上で、携帯端末装置２０が認証媒体アクセス装置５０にモバイルＤＬ免許証情報とサーバ署名付きモバイルＤＬ免許証更新情報を送信する。
【０１６７】
なお、本発明は、上記の実施形態に限定されず、認証局ＣＡの端末機認証サーバ４０が携帯端末装置２０を高いセキュリティで認証して携帯端末装置２０をモバイル免許証にし、その携帯端末装置２０が、ＩＣカード運転免許証の更新情報にモバイルＤＬ秘密鍵ＭｏＳｃで署名した更新情報端末装置署名ＤＳＭＣＭｏを含む署名付きモバイルＤＬ免許証更新情報を認証媒体アクセス装置に送信する認証システムを構成することもできる。
【符号の説明】
【０１６８】
１０・・・ＩＣカード運転免許証
２０・・・携帯端末装置
２１・・・近距離無線通信手段
２２・・・カメラ
２３・・・生体認証手段
２４・・・暗号鍵作成手段
２５・・・免許証更新項目証明書作成手段
３０・・・免許証発行サーバ
３１・・・免許証更新情報サーバ
４０・・・端末機認証サーバ
５０・・・認証媒体アクセス装置
ＣＡ、ＣＡ１、ＣＡ２・・・認証局
ＣａＫ・・・認証局公開鍵
Ｃａｒｄ・・・免許証発行情報
ＣａＳｃ・・・認証局秘密鍵
ＤＳＭ・・・電子署名
ＤＳＭＣＭｏ・・・更新情報端末装置署名
ＤＳＭＣＣｏ・・・更新情報サーバ署名
Ｈａ・・・ハッシュ値
ＩＣＫ・・・ＩＣカード公開鍵
ＩＣＫＤ・・・ＩＣカード公開鍵証明署名
ＩＣＳｃ・・・ＩＣカード秘密鍵
ＭｏＫ・・・モバイルＤＬ公開鍵
ＭｏＫＤ・・・モバイルＤＬ公開鍵証明署名
ＭｏＫＤＳＭ・・・モバイル免許証公開鍵証明署名
ＭｏＳｃ・・・モバイルＤＬ秘密鍵
ＮＷ・・・通信ネットワーク
ＴＫ・・・端末装置公開鍵
ＴＫＤ・・・端末装置公開鍵証明署名
ＴＳｃ・・・端末装置秘密鍵
【図１】
2019047325.tif 000003
【図２】
2019047325.tif 000004
【図３】
2019047325.tif 000005
【図４】
2019047325.tif 000006
【図５】
2019047325.tif 000007
【図６】
2019047325.tif 000008
【図７】
2019047325.tif 000009
【図８】
2019047325.tif 000010