(57)【要約】【課題】運転免許証情報の更新情報の正当性を担保する。【解決手段】認証局が、携帯端末装置をモバイル運転免許証として登録し、前記携帯端末装置が、携帯端末装置用秘密鍵とペアになる携帯端末装置用公開鍵と、前記携帯端末装置用公開鍵と運転免許証情報の一部のデータに前記認証局の秘密鍵で署名された電子署名を記憶し、前記携帯端末装置が、前記利用者認証手段で利用者を認証した場合に、前記携帯端末装置用公開鍵と前記電子署名を外部装置に提示することで、該外部装置にモバイル運転免許証として認証され、前記携帯端末装置が、前記運転免許証情報の更新情報に前記携帯端末装置用秘密鍵で署名した更新情報モバイル署名を作成し、該更新情報モバイル署名を前記運転免許証情報の更新情報とともに外部装置に送信する。【選択図】図１
2019153906.tif 000002
【特許請求の範囲】
【請求項１】
利用者認証手段を有する携帯端末装置と認証局とで構成するモバイル運転免許証システムであって、
前記認証局が、前記携帯端末装置をモバイル運転免許証として登録し、
前記携帯端末装置が、携帯端末装置用秘密鍵とペアになる携帯端末装置用公開鍵と、前記携帯端末装置用公開鍵と運転免許証情報の一部のデータに前記認証局の秘密鍵で署名された電子署名を記憶し、
前記携帯端末装置が、前記利用者認証手段で利用者を認証した場合に、前記携帯端末装置用公開鍵と前記電子署名を外部装置に提示することで、該外部装置にモバイル運転免許証として認証され、
前記携帯端末装置が、前記運転免許証情報の更新情報に前記携帯端末装置用秘密鍵で署名した更新情報モバイル署名を作成し、該更新情報モバイル署名を前記運転免許証情報の更新情報とともに外部装置に送信することを特徴とするモバイル運転免許証システム。
【請求項２】
利用者認証手段を有する携帯端末装置と認証局と運転免許証情報の更新情報を作成する第２の認証局とで構成するモバイル運転免許証システムであって、
前記認証局が、前記携帯端末装置をモバイル運転免許証として登録し、
前記携帯端末装置が、携帯端末装置用秘密鍵とペアになる携帯端末装置用公開鍵と、前記携帯端末装置用公開鍵と運転免許証情報の一部のデータに前記認証局の秘密鍵で署名された電子署名を記憶し、
前記携帯端末装置が、前記運転免許証情報の更新情報に前記第２の認証局の秘密鍵で署名された更新情報サーバ署名を記憶し、
前記携帯端末装置が、前記利用者認証手段で利用者を認証した場合に、前記携帯端末装置用公開鍵と前記電子署名を外部装置に提示することで、該外部装置にモバイル運転免許証として認証され、
前記携帯端末装置が、前記更新情報サーバ署名を前記運転免許証情報の更新情報とともに外部装置に送信することを特徴とするモバイル運転免許証システム。
【請求項３】
請求項１又は２に記載のモバイル運転免許証システムであって、前記利用者認証手段が生体認証手段であることを特徴とするモバイル運転免許証システム。
【請求項４】
請求項３に記載のモバイル運転免許証システムであって、
前記携帯端末装置の前記生体認証手段が取得した利用者の生体情報を前記認証局に送信し、前記認証局が該生体情報と前記認証局が記憶する利用者の生体情報を照合して利用者を認定することで前記携帯端末装置をモバイル運転免許証に登録することを特徴とするモバイル運転免許証システム。
【請求項５】
認証局にモバイル運転免許証として登録された携帯端末装置であって、
前記携帯端末装置が、
携帯端末装置用秘密鍵とペアになる携帯端末装置用公開鍵と、前記携帯端末装置用公開鍵と運転免許証情報の一部のデータに前記認証局の秘密鍵で署名した電子署名を記憶し、
前記運転免許証情報の更新情報に認証局の秘密鍵又は前記携帯端末装置用秘密鍵で署名した更新情報モバイル署名を記憶し、
前記携帯端末装置が利用者を認証した場合に、前記携帯端末装置用公開鍵と前記電子署名を外部装置に提示することで、外部装置にモバイル運転免許証として認証され、
前記更新情報モバイル署名を前記運転免許証情報の更新情報とともに外部装置に送信することで、前記運転免許証情報の更新情報を外部装置に認証させる
ことを特徴とする携帯端末装置。
【請求項６】
請求項５に記載の携帯端末装置であって、前記携帯端末装置が利用者を認証する手段として生体認証手段を有することを特徴とする携帯端末装置。
【請求項７】
請求項６に記載の携帯端末装置であって、前記生体認証手段が取得した利用者の生体情報を前記認証局に送信し、前記認証局によって、該生体情報が利用者の生体情報と照合されて認定されることでモバイル運転免許証を登録することを特徴とする携帯端末装置。
【請求項８】
請求項５から７の何れか一項に記載の携帯端末装置であって、前記携帯端末装置が、前記運転免許証情報の更新情報に前記携帯端末装置用秘密鍵で署名した更新情報モバイル署名を作成することを特徴とする携帯端末装置。
【請求項９】
請求項５から８の何れか一項に記載の携帯端末装置であって、前記携帯端末装置が、前記携帯端末装置用秘密鍵と、該携帯端末装置用秘密鍵とペアになる携帯端末装置用公開鍵を作成することを特徴とする携帯端末装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、運転免許証用携帯端末装置を用いたモバイル運転免許証システム及び携帯端末装置に関する。
【背景技術】
【０００２】
従来は、ＩＣカードに運転免許証の情報を書き込んで、カードとしての運転免許証を発行していた。この発行形態は今後も続くと考えられるが、世界的にはモバイル運転免許証の議論が進んでおり、スマートフォンに運転免許証の情報を書き込み・発行（パーソナライズ）したアプリケーションを以って運転免許証と等価の運用を行うことが検討されている。
【０００３】
世界的には、ＩＣカード運転免許証を発行せず携帯端末装置のみで構成するモバイル運転免許証の発行を議論している国もあるが、日本を含めた所謂先進国に於いては、ＩＣカード運転免許証は従来通り発行し、携帯端末装置によるモバイル運転免許証はＩＣカード運転免許証の複製品、または、子カードとして発行される例が多くなると考えられる。
【０００４】
ＩＣカード運転免許証は、ＩＣカード運転免許証から秘匿情報を取得するための２つの鍵情報（暗証番号）であるＰＩＮ１およびＰＩＮ２を用いて免許証情報を読み出している。
【０００５】
詳しくは、利用者が外部装置の端末装置の認証媒体アクセス装置から第１の暗証番号であるＰＩＮ１を入力することで、認証媒体アクセス装置がＩＣカード運転免許証から運転者の氏名、生年月日、免許の種類、免許証番号等の免許証情報を読み出す。
【０００６】
更に、利用者が認証媒体アクセス装置から第２の暗証番号であるＰＩＮ２を入力することで、運転者の免許証顔画像等の免許証情報を読み出す。
【０００７】
利用者がこれらの暗証番号ＰＩＮ１とＰＩＮ２を忘れてしまった場合には、利用者はＩＣカードからこれらの免許証情報を読み出すことができない問題があった。
【０００８】
この問題に対して、特許文献１では、これら２つの暗証番号ＰＩＮ１とＰＩＮ２を利用者が認証媒体アクセス装置から入力する操作を代行するＩＣカードや、ＩＣチップが備えられた携帯電話端末等の可搬媒体を用いることで利便性を向上させることを提案していた。
【０００９】
特許文献１では、可搬媒体から、暗証番号ＰＩＮ１とＰＩＮ２をＩＣカードへの通知要求コマンドを情報サーバに送信する。そして、情報サーバからＩＣカードに、ＩＣカード運転免許証用の暗証番号ＰＩＮ１とＰＩＮ２を通知する。それにより、利用者による暗証番号の入力を可搬媒体に代行させ、利用者のＰＩＮ入力の煩わしさを改善していた。
【先行技術文献】
【特許文献】
【００１０】
【特許文献１】特開２０１０−２８７０５１号公報
【発明の概要】
【発明が解決しようとする課題】
【００１１】
しかし、特許文献１の技術では、ＩＣカードと可搬媒体が他人に用いられて利用される
可能性が排除できず、ＩＣカードの運転免許証が利用者以外の他人に不正に利用され得る問題があった。
【００１２】
また、ＩＣカードの運転免許証の券面記載情報の初期発行時は、免許証情報に電子署名が生成されるため免許証情報の改ざんが防止されるが、住所変更、氏名の変更（婚姻等）等の券面情報を更新した免許証更新情報については、電子署名が生成されないため、免許証更新情報の正当性が担保されない問題があった。
【課題を解決するための手段】
【００１３】
本発明は、上記の課題を解決するために、利用者認証手段を有する携帯端末装置と認証局とで構成するモバイル運転免許証システムであって、
前記認証局が、前記携帯端末装置をモバイル運転免許証として登録し、
前記携帯端末装置が、携帯端末装置用秘密鍵とペアになる携帯端末装置用公開鍵と、前記携帯端末装置用公開鍵と運転免許証情報の一部のデータに前記認証局の秘密鍵で署名された電子署名を記憶し、
前記携帯端末装置が、前記利用者認証手段で利用者を認証した場合に、前記携帯端末装置用公開鍵と前記電子署名を外部装置に提示することで、該外部装置にモバイル運転免許証として認証され、
前記携帯端末装置が、前記運転免許証情報の更新情報に前記携帯端末装置用秘密鍵で署名した更新情報モバイル署名を作成し、該更新情報モバイル署名を前記運転免許証情報の更新情報とともに外部装置に送信することを特徴とするモバイル運転免許証システムである。
【００１４】
本発明は、この構成により、携帯端末装置が運転免許証情報の更新情報に更新情報モバイル署名を付与することで、運転免許証情報の更新情報の正当性を担保したモバイル運転免許証システムが構成できる効果がある。
【００１５】
また、本発明は、利用者認証手段を有する携帯端末装置と認証局と運転免許証情報の更新情報を作成する第２の認証局とで構成するモバイル運転免許証システムであって、
前記認証局が、前記携帯端末装置をモバイル運転免許証として登録し、
前記携帯端末装置が、携帯端末装置用秘密鍵とペアになる携帯端末装置用公開鍵と、前記携帯端末装置用公開鍵と運転免許証情報の一部のデータに前記認証局の秘密鍵で署名された電子署名を記憶し、
前記携帯端末装置が、前記運転免許証情報の更新情報に前記第２の認証局の秘密鍵で署名された更新情報サーバ署名を記憶し、
前記携帯端末装置が、前記利用者認証手段で利用者を認証した場合に、前記携帯端末装置用公開鍵と前記電子署名を外部装置に提示することで、該外部装置にモバイル運転免許証として認証され、
前記携帯端末装置が、前記更新情報サーバ署名を前記運転免許証情報の更新情報とともに外部装置に送信することを特徴とするモバイル運転免許証システムである。
【００１６】
また、本発明は、上記のモバイル運転免許証システムであって、前記利用者認証手段が生体認証手段であることを特徴とするモバイル運転免許証システムである。
【００１７】
また、本発明は、上記のモバイル運転免許証システムであって、
前記携帯端末装置の前記生体認証手段が取得した利用者の生体情報を前記認証局に送信し、前記認証局が該生体情報と前記認証局が記憶する利用者の生体情報を照合して利用者を認定することで前記携帯端末装置をモバイル運転免許証に登録することを特徴とするモバイル運転免許証システムである。
【００１８】
また、本発明は、認証局にモバイル運転免許証として登録された携帯端末装置であって、
前記携帯端末装置が、
携帯端末装置用秘密鍵とペアになる携帯端末装置用公開鍵と、前記携帯端末装置用公開鍵と運転免許証情報の一部のデータに前記認証局の秘密鍵で署名した電子署名を記憶し、
前記運転免許証情報の更新情報に認証局の秘密鍵又は前記携帯端末装置用秘密鍵で署名した更新情報モバイル署名を記憶し、
前記携帯端末装置が利用者を認証した場合に、前記携帯端末装置用公開鍵と前記電子署名を外部装置に提示することで、外部装置にモバイル運転免許証として認証され、
前記更新情報モバイル署名を前記運転免許証情報の更新情報とともに外部装置に送信することで、前記運転免許証情報の更新情報を外部装置に認証させる
ことを特徴とする携帯端末装置である。
【００１９】
また、本発明は、上記の携帯端末装置であって、前記携帯端末装置が利用者を認証する手段として生体認証手段を有することを特徴とする携帯端末装置である。
【００２０】
また、本発明は、上記の携帯端末装置であって、前記生体認証手段が取得した利用者の生体情報を前記認証局に送信し、前記認証局によって、該生体情報が利用者の生体情報と照合されて認定されることでモバイル運転免許証を登録することを特徴とする携帯端末装置である。
【００２１】
また、本発明は、上記の携帯端末装置であって、前記携帯端末装置が、前記運転免許証情報の更新情報に前記携帯端末装置用秘密鍵で署名した更新情報モバイル署名を作成することを特徴とする携帯端末装置である。
【００２２】
また、本発明は、上記の携帯端末装置であって、前記携帯端末装置が、前記携帯端末装置用秘密鍵と、該携帯端末装置用秘密鍵とペアになる携帯端末装置用公開鍵を作成することを特徴とする携帯端末装置である。
【発明の効果】
【００２３】
本発明は、携帯端末装置が、運転免許証情報の更新情報に更新情報モバイル署名を付与することで、運転免許証情報の更新情報の正当性を担保したモバイル運転免許証システムが構成できる効果がある。
【００２４】
また、本発明は、携帯端末装置の利用者認証手段を用いることで、利用者のみが携帯端末装置から運転免許証のモバイル運転免許証情報を読出しできる情報セキュリティの高いモバイル運転免許証システムが構成できる効果がある。
【００２５】
また、本発明は、携帯端末装置の利用者認証手段に生体認証を用いることで、利用者が運転免許証のモバイル運転免許証情報を読出しするための暗証番号の入力の手間を軽減することができる利便性の高いモバイル運転免許証システムが構成できる効果がある。
【図面の簡単な説明】
【００２６】
【図１】本発明の第１の実施形態のモバイル運転免許証システムの構成を示すブロック図である。
【図２】本発明の第１の実施形態のモバイル運転免許証システムの流れ図（その１）である。
【図３】本発明の第１の実施形態のモバイル運転免許証システムの流れ図（その２）である。
【図４】本発明の第１の実施形態のモバイル運転免許証システムの流れ図（その３）である。
【図５】本発明の第１の実施形態のモバイル運転免許証システムの流れ図（その４）である。
【図６】本発明の第２の実施形態のモバイル運転免許証システムの構成を示すブロック図である。
【図７】本発明の第２の実施形態のモバイル運転免許証システムの流れ図（その１）である。
【図８】本発明の第２の実施形態のモバイル運転免許証システムの流れ図（その２）である。
【図９】本発明の第２の実施形態のモバイル運転免許証システムの流れ図（その３）である。
【図１０】本発明の第２の実施形態のモバイル運転免許証システムの流れ図（その４）である。
【図１１】本発明の第３の実施形態のモバイル運転免許証システムの構成を示すブロック図である。
【図１２】本発明の第４の実施形態のモバイル運転免許証システムの構成を示すブロック図である。
【図１３】本発明の第４の実施形態のモバイル運転免許証システムの流れ図（その１）である。
【図１４】本発明の第４の実施形態のモバイル運転免許証システムの流れ図（その２）である。
【図１５】本発明の第４の実施形態のモバイル運転免許証システムの流れ図（その３）である。
【発明を実施するための形態】
【００２７】
＜第１の実施形態＞
以下、本発明の実施形態のモバイル運転免許証システムを図１から図２を参照して説明する。
【００２８】
（モバイル運転免許証システムの構成）
図１のブロック図に、第１の実施形態のモバイル運転免許証システムの構成を示す。すなわち、本実施形態のモバイル運転免許証システムを、ＩＣカード運転免許証１０と、通信ネットワークＮＷに接続された、携帯端末装置２０と、免許証認証局ＣＡ（Ｃｅｒｔｉｆｉｃａｔｅ  Ａｕｔｈｏｒｉｔｙ）に設置されている免許発行サーバ３０と端末機認証サーバ４０で構成する。
【００２９】
その携帯端末装置２０を、利用者からのモバイル運転免許証情報を必要とする種々の外部装置５０と通信させ、モバイル運転免許証情報を送信する。
【００３０】
端末機認証サーバ４０は免許発行サーバ３０が兼用できる。また、端末機認証サーバ４０を免許証認証局ＣＡと独立した認証局に設置することもできるが、端末機認証サーバ４０は、免許証認証局ＣＡの機能の一部を分担し動作する。
【００３１】
（ＩＣカード運転免許証１０）
利用者の携帯端末装置２０をモバイル運転免許証に登録する審査において、携帯端末装置２０が、ＩＣカード運転免許証１０のＩＣカード運転免許証情報を読み込む事、すなわちＩＣカード運転免許証情報が用意されていること、を審査の条件の１つにする。
【００３２】
ＩＣカード運転免許証１０は、免許発行サーバ３０が作成し、発行番号、氏名、運転免許者の生体情報（顔画像）を含む免許証発行情報Ｃａｒｄを記録する。また、その免許証
発行情報Ｃａｒｄから作成されたハッシュ値Ｈａを記録し、そのハッシュ値Ｈａを免許発行サーバ３０の認証局秘密鍵ＣａＳｃで暗号化したデータを免許証署名ＤＳＭとして記憶する。
【００３３】
以下では、ＩＣカード運転免許証１０の発行番号、氏名、運転免許者の生体情報（顔画像）を含む免許証発行情報Ｃａｒｄと、免許証発行情報Ｃａｒｄのハッシュ値Ｈａと、免許証署名ＤＳＭの集合をＩＣカード運転免許証情報と呼ぶ。
【００３４】
また、ＩＣカード運転免許証１０は、認証局公開鍵ＣａＫを記憶し、免許証認証局ＣＡの免許発行サーバ３０がそのＩＣカード運転免許証１０用に作成したＩＣカード秘密鍵ＩＣＳｃとＩＣカード公開鍵ＩＣＫの鍵ペアと、ＩＣカード公開鍵証明署名ＩＣＫＤを記憶する。
【００３５】
ＩＣカード運転免許証１０は、外部装置５０の端末装置である認証媒体アクセス装置の近距離無線通信手段５１と通信し、また、携帯端末装置２０の近距離無線通信手段２１と通信する。そして、そのＩＣカード運転免許証１０と通信する外部装置１０が持つ外部装置公開鍵ＴＫ等がどの認証局に登録されているかの認証レベルに応じて、それらの機器に通知可能なＩＣカード運転免許証情報を送信する。
【００３６】
それらの機器が登録された一番高い認証レベルの認証局は免許証認証局ＣＡである。免許証認証局ＣＡの端末機認証サーバ４０に登録されている機器は、ＩＣカード運転免許証１０から運転免許者の生体情報（顔画像）を受信することができる。
【００３７】
ＩＣカード運転免許証１０は、利用者の暗証番号ＰＩＮ１とＰＩＮ２を記憶する。そして、ＩＣカード運転免許証１０は、所定の認証レベルの認証局に登録された外部装置５０や携帯端末装置２０から正しい暗証番号ＰＩＮ１とＰＩＮ２を受信した場合に、その機器にＩＣカード運転免許証１０のＩＣカード運転免許証情報を送信する。
【００３８】
（免許証認証局ＣＡ）
都道府県公安委員会やその関連団体等のモバイル運転免許証管理団体の免許証認証局ＣＡに、免許発行サーバ３０と端末機認証サーバ４０を設置する。その免許発行サーバ３０と端末機認証サーバ４０は、認証局秘密鍵ＣａＳｃと認証局公開鍵ＣａＫを使って、通信ネットワークＮＷに接続された外部装置５０との間で暗号化通信を行う。
【００３９】
（免許発行サーバ３０）
免許発行サーバ３０は、ＩＣカード運転免許証１０の申請情報や発行情報の管理を行ない、ＩＣカード運転免許証１０の発行番号、氏名、顔画像などの免許証発行情報Ｃａｒｄを作成する。そして免許発行サーバ３０は、専用のＩＣカード発行装置を使って、免許証発行情報ＣａｒｄをＩＣカードに書き込むことでＩＣカード運転免許証１０を発行する。免許発行サーバ３０は、また、その免許証発行情報Ｃａｒｄから作成したハッシュ値Ｈａと、そのハッシュ値Ｈａを認証局秘密鍵ＣａＳｃで暗号化して作成した免許証署名ＤＳＭもＩＣカード運転免許証１０に書き込む。
【００４０】
免許発行サーバ３０は、また、そのＩＣカード運転免許証１０用に作成したＩＣカード秘密鍵ＩＣＳｃとＩＣカード公開鍵ＩＣＫの鍵ペアのハッシュ値を作成し、そのハッシュ値を認証局秘密鍵ＣａＳｃで暗号化してＩＣカード公開鍵証明署名ＩＣＫＤを作成する。そして、そのＩＣカード公開鍵証明署名ＩＣＫＤをＩＣカード運転免許証１０に書き込む。こうして、免許発行サーバ３０が、専用のＩＣカード発行装置を使って、ＩＣカード運転免許証１０を発行する。
【００４１】
（端末機認証サーバ４０）
端末機認証サーバ４０は、モバイルアプリケーションプログラム１１０を携帯端末装置２０にダウンロードさせ、そのモバイルアプリケーションプログラム１１０をインストールして動作させた携帯端末装置２０をモバイル運転免許証の候補としてデータベースに登録する。
【００４２】
詳しくは、端末機認証サーバ４０は、先ず、端末機認証サーバ４０からモバイルアプリケーションプログラム１１０をダウンロードした利用者の携帯端末装置２０の利用者ＩＤデータをデータベースに登録する。次に、その携帯端末装置２０が利用者を生体認証した場合に、その携帯端末装置２０をモバイル運転免許証の候補に登録する。その際に、端末機認証サーバ４０は、携帯端末装置２０用の携帯端末装置用公開鍵ＭｏＫと利用者ＩＤデータを紐付けてモバイル運転免証の候補に登録する。
【００４３】
その携帯端末装置用公開鍵ＭｏＫは、携帯端末装置２０のモバイルアプリケーションプログラム１１０が含む暗号鍵作成手段２４が作成しても良いし、端末機認証サーバ４０が暗号鍵のペアを作成して携帯端末装置２０に送信するようにしても良い。
【００４４】
端末機認証サーバ４０は、次に、モバイル運転免許証の候補に登録された携帯端末装置２０から、運転免許者の顔写真を含むＩＣカード運転免許証情報と携帯端末装置２０の生体認証手段２３に登録している利用者の生体情報を受信した場合に、その利用者と携帯端末装置２０を審査した上で、携帯端末装置２０をモバイル運転免許証に登録する。
【００４５】
（モバイル免許証公開鍵証明署名ＭｏＫＤ）
詳しくは、端末機認証サーバ４０は、モバイル運転免許証の候補に登録された携帯端末装置２０から、ＩＣカード運転免許証情報と利用者の生体情報を受信した場合に、その携帯端末装置２０用のモバイル免許証公開鍵証明署名ＭｏＫＤを作成する。
【００４６】
すなわち、端末機認証サーバ４０は、その携帯端末装置２０の携帯端末装置用公開鍵ＭｏＫと、ＩＣカード運転免許証１０のＩＣカード運転免許証情報（少なくともＩＣカード運転免許証情報の一部）とのハッシュ値を作成し、そのハッシュ値を、認証局秘密鍵ＣａＳｃで暗号化してモバイル免許証公開鍵証明署名ＭｏＫＤを作成し携帯端末装置２０に送信する。
【００４７】
そして、端末機認証サーバ４０が、データベースに、利用者の携帯端末装置２０の利用者ＩＤデータと、その利用者のＩＣカード運転免許証１０の免許証番号と、その利用者の携帯端末装置２０に与えた携帯端末装置用公開鍵ＭｏＫを紐付けて記憶し、携帯端末装置２０をモバイル運転免許証として登録して管理する。
【００４８】
すなわち、免許証認証局ＣＡの端末機認証サーバ４０は、利用者認証手段として生体認証手段２３を備えた携帯端末装置２０に生体情報を登録させて利用者を生体認証させることで、その携帯端末装置２０をモバイル運転免許証にするための高いセキュリティで認証して審査した上で、その携帯端末装置２０をモバイル運転免許証として登録する。
【００４９】
端末機認証サーバ４０が携帯端末装置２０を高いセキュリティで認証する手段はこれだけに限定されない。例えば、端末機認証サーバ４０が、それに専用回線で接続した専用のモバイル運転免許証発行装置に直接に携帯端末装置２０を接続して携帯端末装置２０と利用者とを認証した上でその携帯端末装置２０をモバイル運転免許証として登録することができる。
【００５０】
また、端末機認証サーバ４０に専用回線で接続した専用のモバイル運転免許証発行装置
が、更に、ＩＣカード運転免許証１０とも接続してその情報を読み出して、その情報を携帯端末装置２０の情報と照合することで携帯端末装置２０を認証した上でその携帯端末装置２０をモバイル運転免許証として登録することができる。
【００５１】
（携帯端末装置２０）
モバイル運転免許証として登録する携帯端末装置２０は、利用者が使用するスマートフォン等の携帯電話機である。その携帯端末装置２０は、図１の様に、近距離無線通信手段２１とカメラ２２を有し、利用者認証手段として生体認証手段２３を備える。
【００５２】
その携帯端末装置２０において耐タンパ構造を持つメモリ（セキュアモジュール）であるＳＩＭカード（Ｓｕｂｓｃｒｉｂｅｒ＿Ｉｄｅｎｔｉｔｙ＿Ｍｏｄｕｌｅ＿Ｃａｒｄ）やＵＩＭカード（Ｕｓｅｒ＿Ｉｄｅｎｔｉｔｙ＿Ｍｏｄｕｌｅ＿Ｃａｒｄ）やＵＩＣＣカード（Ｕｎｉｖｅｒｓａｌ＿Ｉｎｔｅｇｒａｔｅｄ＿Ｃｉｒｃｕｉｔ＿Ｃａｒｄ）等に、暗号鍵作成手段２４と免許証更新署名作成手段２５を含むモバイルアプリケーションプログラム１１０をインストールして用いる。
【００５３】
（近距離無線通信手段２１）
携帯端末装置２０は、近距離無線通信手段２１を用いて、利用者が所有するＩＣカード運転免許証１０や、外部装置５０やその他の携帯端末装置２０と通信する。
【００５４】
（カメラ２２）
携帯端末装置２０はカメラ２２を有する。カメラ２２は、例えば、携帯端末装置２０の前面に設置し、携帯端末装置２０を操作する利用者の顔写真を撮影し携帯端末装置２０に記憶させる。
【００５５】
（生体認証手段２３）
携帯端末装置２０は、顔認証等の、利用者の生体情報を認証する生体認証手段２３を有する。生体認証手段２３は、携帯端末装置２０がカメラ２２等で読み取った利用者の生体情報を、携帯端末装置２０に登録されている生体情報と照合して、利用者がアクセスを許可された者であるか否かのアクセス可否を判定する機能を持つ。
【００５６】
生体情報を用いた認証方法は、指紋、瞳の虹彩、掌の静脈認証等の何れでも良いが、本実施形態では、カメラ２２によって利用者の顔写真を撮影し、生体認証手段２３が、撮影した利用者の顔写真を、携帯端末装置２０に登録されている利用者の顔写真のデータと照合して利用者を認証する。
【００５７】
（モバイルアプリケーションプログラム１１０）
モバイルアプリケーションプログラム１１０をインストールした携帯端末装置２０が利用者を生体認証手段２３で認証した場合に、その携帯端末装置２０は端末機認証サーバ４０にモバイル運転免許証の候補として登録される。
【００５８】
（暗号鍵作成手段２４）
携帯端末装置２０のモバイルアプリケーションプログラム１１０は暗号鍵作成手段２４を有する。暗号鍵作成手段２４は、公開鍵暗号方式による暗号鍵データである携帯端末装置用秘密鍵ＭｏＳｃと携帯端末装置用公開鍵ＭｏＫの鍵ペアを作成する。
【００５９】
（携帯端末装置用秘密鍵ＭｏＳｃと携帯端末装置用公開鍵ＭｏＫ）
すなわち、モバイルアプリケーションプログラム１１０の暗号鍵作成手段２４は、携帯端末装置２０内で携帯端末装置用秘密鍵ＭｏＳｃと携帯端末装置用公開鍵ＭｏＫとの鍵ペアを作成する。携帯端末装置用秘密鍵ＭｏＳｃは携帯端末装置２０のみが記憶し、携帯端
末装置用公開鍵ＭｏＫは他の機器に提示する。
【００６０】
（ＩＣカード運転免許証１０からの情報の受信）
免許証認証局ＣＡの端末機認証サーバ４０にモバイル運転免許証の候補として登録された携帯端末装置２０は、インストールされたモバイルアプリケーションプログラム１１０に従ってＩＣカード運転免許証１０と通信し、ＩＣカード運転免許証１０に暗証番号ＰＩＮ１とＰＩＮ２送信することでＩＣカード運転免許証１０に認証されて、ＩＣカード運転免許証情報を読み出す。
【００６１】
（携帯端末装置２０をモバイル運転免許証に登録）
ＩＣカード運転免許証１０からＩＣカード運転免許証情報を読み出した携帯端末装置２０は、モバイル運転免許証管理団体の免許証認証局ＣＡの端末機認証サーバ４０にＩＣカード運転免許証情報を送信する。
【００６２】
携帯端末装置２０からＩＣカード運転免許証情報を受信した端末機認証サーバ４０は、その携帯端末装置２０をモバイル運転免許証に登録する。そして、端末機認証サーバ４０は、その携帯端末装置２０用の電子署名であるモバイル免許証公開鍵証明署名ＭｏＫＤを作成して携帯端末装置２０に送信する。
【００６３】
モバイル運転免許証として登録された携帯端末装置２０は、免許証署名ＤＳＭを含むＩＣカード運転免許証情報と、モバイル免許証公開鍵証明署名ＭｏＫＤと、携帯端末装置用公開鍵ＭｏＫから成るモバイル運転免許証情報と、携帯端末装置用秘密鍵ＭｏＳｃと免許証認証局ＣＡの認証局公開鍵ＣａＫと、通信ネットワークＮＷに接続された外部装置５０を認証するために必要な各認証局の公開鍵等を記憶する。
【００６４】
モバイル運転免許証として登録された携帯端末装置２０は、利用者を生体認証手段２３で認証することで、利用者本人がその場に存在することが確認できるので、利用者の暗証番号ＰＩＮ１とＰＩＮ２の入力を代行することができる。
【００６５】
それにより、利用者による暗証番号の入力処理を、携帯端末装置２０の生体認証手段２３による利用者の顔認証で代行させ、利用者のＰＩＮ入力の煩わしさを改善することができる。
【００６６】
生体認証手段２３が利用者の個人認証に成功した場合に、携帯端末装置２０のモバイルアプリケーションプログラム１１０は、モバイル運転免許証情報を携帯端末装置２０の表示手段に表示することができる。
【００６７】
（外部装置５０への情報の送信）
モバイル運転免許証として登録された携帯端末装置２０は、利用者を生体認証手段２３で認証することで、利用者の暗証番号ＰＩＮ１とＰＩＮ２の入力を代行する。しかし、それらの暗証番号は、外部装置５０から送られて来た情報では無いので、それ以上の指示が無い限り、モバイル運転免許証情報の顔画像の情報は携帯端末装置２０の表示手段での表示に留める。
【００６８】
生体認証手段２３が利用者の個人認証に成功した場合に、携帯端末装置２０のモバイルアプリケーションプログラム１１０は、利用者の指示に従って、以下のようにして外部装置５０を認証する。
【００６９】
携帯端末装置２０は、利用者の指示により、外部装置５０の外部装置公開鍵ＴＫを登録した認証局の認証レベルに応じて伝達可能な情報を、近距離無線通信手段２１を介して、
外部装置５０の端末装置の認証媒体アクセス装置に送信する。
【００７０】
先ず、携帯端末装置２０は、以下の様にして、近距離無線通信手段２１を介して、外部装置５０を認証する。すなわち、携帯端末装置２０は、外部装置５０の認証媒体アクセス装置から、外部装置公開鍵ＴＫと外部装置公開鍵証明署名ＴＫＤを受信し、受信した外部装置公開鍵証明署名ＴＫＤを認証局公開鍵ＣａＫを用いて復号することで外部装置５０が免許証認証局ＣＡに登録されている正規な装置であると判定する。
【００７１】
携帯端末装置２０は、免許証認証局ＣＡ以外のその他の認証局に登録されている外部装置５０も認証することができる。すなわち、携帯端末装置２０は、外部装置５０から、その他の認証局の認証局公開鍵を用いて復号する外部装置公開鍵証明署名ＴＫＤを受信し、その外部装置５０の外部装置公開鍵ＴＫがその他の認証局に登録されている正規な装置であると判定する。
【００７２】
携帯端末装置２０は、そうして正当性を認証した外部装置５０に、その正当性がどの認証局の署名により保証されているかに応じて通知可能なモバイル運転免許証情報を、暗号化通信で送信する。
【００７３】
携帯端末装置２０は、一番低い認証レベルの外部装置５０には、免許証の開放記憶情報である、免許証の発効日及び有効期限の情報を送信する。
【００７４】
外部装置５０が免許証認証局ＣＡの端末機認証サーバ４０に登録されている場合が一番高い認証レベルである。その場合は、携帯端末装置２０は、モバイル免許証公開鍵証明署名ＭｏＫＤと、運転免許者の生体情報（顔画像）を含むＩＣカード運転免許証情報を含むモバイル運転免許証情報を外部装置５０に送信することができる。
【００７５】
（免許証更新署名作成手段２５）
携帯端末装置２０のモバイルアプリケーションプログラム１１０は免許証更新署名作成手段２５を有する。免許証更新署名作成手段２５は、ＩＣカード運転免許証１０の免許証情報の更新情報に関して、自身の携帯端末装置用秘密鍵ＭｏＳｃを用いた電子署名である更新情報モバイル署名ＤＳＭＣＭｏを作成し、自身で電子署名した署名付きモバイル運転免許証更新情報を作成する。
【００７６】
詳しくは、免許証更新署名作成手段２５が、ＩＣカード運転免許証１０から受信した免許証情報に更新情報が有る場合に、その更新情報のハッシュ値を作成し、そのハッシュ値を携帯端末装置２０自身の携帯端末装置用秘密鍵ＭｏＳｃで暗号化して更新情報モバイル署名ＤＳＭＣＭｏを作成することにより自身で電子署名する。
【００７７】
このＩＣカード運転免許証１０の更新情報と、更新情報のハッシュ値と、更新情報モバイル署名ＤＳＭＣＭｏを、署名付きモバイル運転免許証更新情報と呼ぶ。
【００７８】
携帯端末装置２０は、署名付きモバイル運転免許証更新情報を外部装置５０に送信する。すなわち、携帯端末装置２０は、外部装置５０に、その免許証情報の更新情報を自身の携帯端末装置用秘密鍵ＭｏＳｃで署名した更新情報モバイル署名ＤＳＭＣＭｏを作成し、その更新情報と更新情報モバイル署名ＤＳＭＣＭｏとから成る署名付きモバイル運転免許証更新情報を外部装置５０に送信する。
【００７９】
（外部装置５０による免許証更新情報の認証）
外部装置５０は、携帯端末装置２０から受信したモバイル免許証公開鍵証明署名ＭｏＫＤを認証局公開鍵ＣａＫを用いて復号することで携帯端末装置用公開鍵ＭｏＫが端末機認
証サーバ４０に登録されていることを確認する。そして、更新情報モバイル署名ＤＳＭＣＭｏを携帯端末装置用公開鍵ＭｏＫで復号することで、免許証情報の更新情報に改ざんが無い事を確認する。
【００８０】
このように更新情報モバイル署名ＤＳＭＣＭｏを用いることで、外部装置５０が、ＩＣカード運転免許証１０の免許証情報の、住所変更、氏名の変更（婚姻等）等の券面情報を更新した免許証更新情報の正当を確認する。
【００８１】
（外部装置５０）
外部装置５０は、モバイル運転免許証として登録された携帯端末装置２０から、利用者のモバイル運転免許証情報を受信する種々の装置である。外部装置５０は、通信ネットワークＮＷに接続するサーバで構成することができ、又、サーバと、そのサーバに通信回線で接続する端末装置である認証媒体アクセス装置とで構成することができる。
【００８２】
例えば、外部装置５０は、自動車に装備された自動車運転許可装置や、運転免許証検札用端末装置や、銀行の金融サービス申込み端末装置や、携帯電話の契約や中古品の売買等で身分証のデータを取得する端末装置等や、それに通信回線で接続するサーバである。
【００８３】
外部装置５０は、自身の外部装置秘密鍵ＴＳｃと外部装置公開鍵ＴＫとの鍵ペアを記憶する。外部装置秘密鍵ＴＳｃは外部装置５０のみが記憶する。また、外部装置公開鍵ＴＫを免許証認証局ＣＡの端末機認証サーバ４０に電子署名させた外部装置公開鍵証明署名ＴＫＤを記憶する。
【００８４】
外部装置５０が、免許証認証局ＣＡ以外の認証局に登録された装置である場合は、外部装置５０を登録している認証局は、外部装置５０に、その認証局の認証局公開鍵を用いて復号できる外部装置公開鍵証明署名ＴＫＤを与える。その外部装置公開鍵証明署名ＴＫＤによって、外部装置５０の外部装置公開鍵ＴＫがその認証局に登録されている正規な外部装置公開鍵ＴＫであることが保証される。
【００８５】
そして、外部装置５０は、その外部装置公開鍵証明署名ＴＫＤを、ＩＣカード運転免許証１０や携帯端末装置２０に通知することで、外部装置５０の正当性を認証させる。
【００８６】
ここで、外部装置５０の複数の端末装置の認証媒体アクセス装置毎に、外部装置秘密鍵ＴＳｃと外部装置公開鍵ＴＫとの鍵ペアを記憶させることができる。
【００８７】
ＩＣカード運転免許証１０および携帯端末装置２０は、外部装置５０の正当性がどの認証局の署名により保証されているかの認証レベルに応じて、それらの機器に通知可能な情報を送信する。
【００８８】
外部装置５０は、以下の様にして、端末機認証サーバ４０にモバイル運転免許証として登録された携帯端末装置２０を認証する。先ず、外部装置５０が携帯端末装置２０から、携帯端末装置用公開鍵ＭｏＫと、その電子署名であるモバイル免許証公開鍵証明署名ＭｏＫＤを受信する。
【００８９】
そして、外部装置５０がモバイル運転免許証管理団体の認証局公開鍵ＣａＫを用いてモバイル免許証公開鍵証明署名ＭｏＫＤを復号することで携帯端末装置２０を、ＩＣカード運転免許証１０と等価なモバイル運転免許証であると認証する。
【００９０】
すなわち、外部装置５０は、先ず、携帯端末装置２０の携帯端末装置用公開鍵ＭｏＫが端末機認証サーバ４０の管理するモバイル運転免許証の正規な鍵であることを認証する。
【００９１】
次に、外部装置５０は、携帯端末装置用公開鍵ＭｏＫで暗号化した情報を携帯端末装置２０に送信する。
【００９２】
そして、携帯端末装置２０は、その暗号化情報を携帯端末装置用秘密鍵ＭｏＳｃを用いて復号して解読し、その情報に対する返信の情報を、携帯端末装置用秘密鍵ＭｏＳｃを用いて暗号化して外部装置５０に送信する。
【００９３】
外部装置５０は、その返信の情報を携帯端末装置２０から受信することで、携帯端末装置２０が、外部装置５０が発信した暗号化した情報を解読できる唯一の装置のモバイル運転免許証であることを認証する。
【００９４】
外部装置５０は、携帯端末装置２０の携帯端末装置用公開鍵ＭｏＫを用いて暗号化したセッション鍵（共通鍵）を携帯端末装置２０に送信して、携帯端末装置２０との間で、セキュア・ソケット・レイヤ（Secure Socket Layer：ＳＳＬと略称する）等、セッション鍵（共通鍵）を共有して行う暗号化通信を確立することができる。
【００９５】
そして、その暗号化通信により、携帯端末装置２０からモバイル運転免許証情報を受信する。
【００９６】
ここで、利用者のモバイル運転免許証情報が外部に流出することで、そのモバイル運転免許証情報が利用者以外の他人によって外部装置５０に通知され得る問題がある。
【００９７】
そのため、外部装置５０は、利用者以外の他人により通知される情報を排除するために、モバイル運転免許証であると認証した携帯端末装置２０から受信したモバイル運転免許証情報のみを、正当性が保証されたモバイル運転免許証情報とみなす処理を行う。
【００９８】
（処理手順）
次に、第１の実施形態のモバイル運転免許証システムの処理手順を、図２から図５の流れ図を参照して説明する。
【００９９】
（携帯端末装置２０の端末機認証サーバ４０への登録）
図２の流れ図のステップＳ１からステップＳ６で、利用者の携帯端末装置２０が、端末機認証サーバ４０からモバイルアプリケーションプログラム１１０をダウンロードし、耐タンパ構造を持つメモリにインストールして記憶する。また、端末機認証サーバ４０は、携帯端末装置２０の利用者ＩＤデータと携帯端末装置用公開鍵ＭｏＫを登録して携帯端末装置２０を、モバイル運転免許証の候補に登録する。
【０１００】
（ステップＳ１）携帯端末装置２０を端末機認証サーバ４０へ登録
利用者が、端末機認証サーバ４０からモバイルアプリケーションプログラム１１０を携帯端末装置２０にダウンロードして耐タンパ構造を持つメモリにインストールする。その際に、端末機認証サーバ４０が利用者の携帯端末装置２０の利用者ＩＤデータを登録する。
【０１０１】
（ステップＳ２）モバイル運転免許証の初期発行処理
次に、利用者が、携帯端末装置２０のモバイルアプリケーションプログラム１１０を起動する。
【０１０２】
（ステップＳ３）利用者の生体認証
モバイルアプリケーションプログラム１１０は、モバイル運転免許証が初期発行状態で
ある場合は、先ず、携帯端末装置２０の生体認証手段２３を用いて、利用者の生体情報を利用者から読み取り、利用者を生体認証する。
【０１０３】
生体認証手段２３を用いた利用者の生体認証は、指紋、瞳の虹彩、掌の静脈認証、顔認証等の生体認証を行って利用者を認証する。
【０１０４】
（ステップＳ３ａ）
例えば、顔認証により利用者を認証する場合は、利用者は、携帯端末装置２０の生体認証手段２３を起動し、カメラ２２で、自己の顔写真を撮影する。
【０１０５】
（ステップＳ３ｂ）
生体認証手段２３は、利用者の撮影した顔写真の画像データを、携帯端末装置２０に登録済みの顔写真の画像データと照合し、一致した場合は、生体認証の成功と判定する。
【０１０６】
（ステップＳ４）鍵ペアの作成
モバイルアプリケーションプログラム１１０の暗号鍵作成手段２４は、携帯端末装置２０の生体認証手段２３が利用者の生体認証に成功した場合は、以下の様にして、携帯端末装置２０の携帯端末装置用秘密鍵ＭｏＳｃと携帯端末装置用公開鍵ＭｏＫとの鍵ペアを作成する。
【０１０７】
すなわち、暗号鍵作成手段２４が、携帯端末装置用秘密鍵ＭｏＳｃと携帯端末装置用公開鍵ＭｏＫとの鍵ペアを作成し、携帯端末装置２０の耐タンパ構造を持つメモリに記憶する。携帯端末装置用公開鍵ＭｏＫは外部装置５０に通知するが、携帯端末装置用秘密鍵ＭｏＳｃは携帯端末装置２０のみが記憶する。
【０１０８】
（ステップＳ５）
暗号鍵作成手段２４は、携帯端末装置２０の利用者ＩＤデータと携帯端末装置用公開鍵ＭｏＫを端末機認証サーバ４０に送信し、公開鍵証明署名ＡＰＫＤの作成を依頼する。
【０１０９】
（ステップＳ６）
端末機認証サーバ４０は、先ず、携帯端末装置２０から受信した利用者ＩＤデータと携帯端末装置用公開鍵ＭｏＫとを紐付けてデータベースに記憶して、携帯端末装置２０をモバイル運転免許証の候補として登録する。そして、携帯端末装置２０の携帯端末装置用公開鍵ＭｏＫを認証局秘密鍵ＣａＳｃで暗号化した公開鍵証明署名ＡＰＫＤを作成して携帯端末装置２０に送信する。
【０１１０】
（ステップＳ６’）
携帯端末装置２０は、受信した公開鍵証明署名ＡＰＫＤを記憶する。
【０１１１】
（モバイル運転免許証の発行処理）
次に、図３の流れ図のステップＳ７からステップＳ１４で、利用者の携帯端末装置２０をモバイル運転免許証に登録する。
【０１１２】
ここで、先のステップＳ３による利用者の生体認証処理から多くの時間が経過している場合は、ステップＳ３による利用者の生体認証処理を行った上で、ステップＳ７以降の処理に進む。
【０１１３】
（ステップＳ７）ＩＣカード運転免許証１０の情報の読出し
携帯端末装置２０は、利用者に、利用者のＩＣカード運転免許証１０を携帯端末装置２０の近距離無線通信手段２１にかざして接近させ、利用者のＩＣカード運転免許証１０を携帯端末装置２０と通信させる。
【０１１４】
携帯端末装置２０は、自身をＩＣカード運転免許証１０に認証させるために、ＩＣカード運転免許証１０に、携帯端末装置用公開鍵ＭｏＫと公開鍵証明署名ＡＰＫＤを送信する。
【０１１５】
（ステップＳ８）
ＩＣカード運転免許証１０は、携帯端末装置２０から受信した公開鍵証明署名ＡＰＫＤを認証局公開鍵ＣａＫを用いて復号することで携帯端末装置２０が免許証認証局ＣＡに登録されているモバイル運転免許証の候補であると認証する。
【０１１６】
（ステップＳ９）
携帯端末装置２０のモバイルアプリケーションプログラム１１０は、次に、利用者に、携帯端末装置２０の入力手段からＩＣカード運転免許証１０の暗証番号ＰＩＮ１とＰＩＮ２を入力させる。モバイルアプリケーションプログラム１１０は、入力された暗証番号ＰＩＮ１とＰＩＮ２を記憶する。
【０１１７】
そして、携帯端末装置２０は、その暗証番号ＰＩＮ１とＰＩＮ２をＩＣカード運転免許証１０に送信する。
【０１１８】
（ステップＳ１０）
ＩＣカード運転免許証１０は、受信したその暗証番号ＰＩＮ１とＰＩＮ２によって利用者を認証する。ＩＣカード運転免許証１０に利用者を認証された携帯端末装置２０のモバイルアプリケーションプログラム１１０は、ＩＣカード運転免許証１０に、ＩＣカード運転免許証情報を要求するコマンドを送信する。
【０１１９】
ＩＣカード運転免許証１０は、そのコマンドに従って携帯端末装置２０にＩＣカード運転免許証情報を送信する。
【０１２０】
そうして、携帯端末装置２０は、ＩＣカード運転免許証１０から、運転免許証の発行番号、氏名、顔画像などの免許証発行情報Ｃａｒｄと、ハッシュ値Ｈａと、ハッシュ値Ｈａを免許発行サーバ３０の認証局秘密鍵ＣａＳｃで暗号化した免許証署名ＤＳＭなどのＩＣカード運転免許証情報を読出して記憶する。
【０１２１】
以上の、ステップＳ７からステップＳ１０の処理による、ＩＣカード運転免許証情報の読出し処理は、ＩＣカード運転免許証１０に替えて、既にモバイル運転免許証に登録された携帯端末装置２０を、モバイル運転免許証の候補の携帯端末装置２０の近距離無線通信手段２１に接近させて行うこともできる。
【０１２２】
（モバイル運転免許証の発行依頼）
次に、携帯端末装置２０のモバイルアプリケーションプログラム１１０は、以下のステップＳ１１からステップＳ１５の処理により、携帯端末装置２０をモバイル運転免許証に登録する。
【０１２３】
（ステップＳ１１）
先ず、携帯端末装置２０のモバイルアプリケーションプログラム１１０は、端末機認証サーバ４０へ、モバイル免許証公開鍵証明署名ＭｏＫＤの発行依頼コマンドを送信する。
【０１２４】
その際に、携帯端末装置２０は、端末機認証サーバ４０へ、携帯端末装置２０の利用者ＩＤデータと、携帯端末装置２０の携帯端末装置用公開鍵ＭｏＫと、ＩＣカード運転免許
証１０から受信した運転免許者の生体情報（顔画像）を含むＩＣカード運転免許証情報と、携帯端末装置２０の生体認証手段２３に登録している利用者の生体情報を端末機認証サーバ４０へ送信して、モバイル免許証公開鍵証明署名ＭｏＫＤの作成を依頼する。
【０１２５】
（ステップＳ１２）
端末機認証サーバ４０は、先ず、携帯端末装置２０から受信したＩＣカード運転免許証情報に対応するＩＣカード運転免許証情報を免許発行サーバ３０から受信し、両者のＩＣカード運転免許証情報を比較照合することによって携帯端末装置２０から受信したＩＣカード運転免許証１０を認証する。
【０１２６】
次に、端末機認証サーバ４０は、携帯端末装置２０の生体認証手段２３が登録している利用者の生体情報を、ＩＣカード運転免許証情報に登録されている利用者の生体情報と比較照合することで携帯端末装置２０とその利用者を高いセキュリティで認証する。
【０１２７】
次に、端末機認証サーバ４０は、携帯端末装置２０から受信した利用者ＩＤデータと携帯端末装置用公開鍵ＭｏＫに、ＩＣカード運転免許証１０の免許証番号を紐付けてデータベースに記憶し、携帯端末装置２０をモバイル運転免許証として登録する。
【０１２８】
（ステップＳ１３）
次に、端末機認証サーバ４０は、携帯端末装置２０の携帯端末装置用公開鍵ＭｏＫと、ＩＣカード運転免許証１０の免許証情報（少なくとも免許証情報の一部）とのハッシュ値を作成し、そのハッシュ値を同管理団体の認証局秘密鍵ＣａＳｃで暗号化してモバイル免許証公開鍵証明署名ＭｏＫＤを作成する。そして、端末機認証サーバ４０は、そのモバイル免許証公開鍵証明署名ＭｏＫＤと、ハッシュ値と、携帯端末装置用公開鍵ＭｏＫとを携帯端末装置２０に送信する。
【０１２９】
（ステップＳ１４）
モバイル運転免許証として登録された携帯端末装置２０は、モバイル免許証公開鍵証明署名ＭｏＫＤと、ＩＣカード運転免許証情報を含むモバイル運転免許証情報と、携帯端末装置用秘密鍵ＭｏＳｃと携帯端末装置用公開鍵ＭｏＫと免許証認証局ＣＡの認証局公開鍵ＣａＫと、その他に必要な各認証局の公開鍵を記憶する。
【０１３０】
以上のステップＳ１からステップＳ１４の処理により、携帯端末装置２０が、生体認証手段２３で利用者を生体認証して認証した上で、ＩＣカード運転免許証１０からＩＣカード運転免許証情報と更新情報を読出し端末機認証サーバ４０に送信し、端末機認証サーバ４０が携帯端末装置２０にモバイル免許証公開鍵証明署名ＭｏＫＤで運転免許証の正当性を与えることで、携帯端末装置２０をモバイル運転免許証に登録する。
【０１３１】
（変形例１）
変形例１として、同じ利用者の複数の携帯端末装置２０に上記のステップＳ１からステップＳ１４の処理を繰り返し、複数の携帯端末装置２０をモバイル運転免許証に登録できるようにすることもできる。
【０１３２】
（変形例２）
変形例２として、免許証認証局ＣＡにモバイル運転免許証の候補として登録された携帯端末装置２０がモバイル運転免許証に登録される条件として、その利用者の他の、モバイル運転免許証に登録された携帯端末装置２０からモバイル運転免許証情報を読み出して、そのモバイル運転免許証情報を免許証認証局ＣＡに送信することで、免許証認証局ＣＡに認証されてモバイル運転免許証に登録できるように構成することもできる。
【０１３３】
（署名付きモバイル運転免許証更新情報の作成）
以下の、図４の流れ図のステップＳ１５からステップＳ２０の処理により、携帯端末装置２０の免許証更新署名作成手段２５が署名付きモバイル運転免許証更新情報を作成する。
【０１３４】
携帯端末装置２０は、モバイル運転免許証に登録された後にも、適宜ＩＣカード運転免許証１０からＩＣカード運転免許証情報を読み取る。そして、ＩＣカード運転免許証１０に更新情報が有る場合は、携帯端末装置２０の免許証更新署名作成手段２５が、以下の様にして署名付きモバイル運転免許証更新情報を作成する。
【０１３５】
（ステップＳ１５）生体認証
携帯端末装置２０のモバイルアプリケーションプログラム１１０は、利用者の先の生体認証から所定時間以上経過している場合は、ステップＳ３と同様な処理により携帯端末装置２０の生体認証手段２３を用いて利用者を生体認証する。
【０１３６】
（ステップＳ１６）ＩＣカード運転免許証１０の更新情報の読取り
携帯端末装置２０は、利用者に、モバイル運転免許証に登録された携帯端末装置２０の近距離無線通信手段２１にＩＣカード運転免許証１０をかざして接近させ、携帯端末装置２０の近距離無線通信手段２１を介して携帯端末装置２０をＩＣカード運転免許証１０と通信させる。
【０１３７】
携帯端末装置２０は、利用者の生体認証が成されている場合は、自身をモバイル運転免許証であることをＩＣカード運転免許証１０に認証させるために、ＩＣカード運転免許証１０に、携帯端末装置用公開鍵ＭｏＫとモバイル免許証公開鍵証明署名ＭｏＫＤを送信する。
【０１３８】
（ステップＳ１７）
ＩＣカード運転免許証１０は、携帯端末装置２０から受信したモバイル免許証公開鍵証明署名ＭｏＫＤを認証局公開鍵ＣａＫを用いて復号することで携帯端末装置２０が免許証認証局ＣＡに登録されているモバイル運転免許証であると認証する。
【０１３９】
（ステップＳ１８）
携帯端末装置２０は、利用者の生体認証が成されている場合は、暗証番号ＰＩＮ１とＰＩＮ２をＩＣカード運転免許証１０に送信する。ＩＣカード運転免許証１０は、受信したその暗証番号ＰＩＮ１とＰＩＮ２によって利用者を認証する。
【０１４０】
（ステップＳ１９）
ＩＣカード運転免許証１０に利用者を認証された携帯端末装置２０のモバイルアプリケーションプログラム１１０は、ＩＣカード運転免許証１０に、ＩＣカード運転免許証情報を要求するコマンドを送信する。
【０１４１】
ＩＣカード運転免許証１０は、そのコマンドに従って携帯端末装置２０にＩＣカード運転免許証情報を送信する。
【０１４２】
携帯端末装置２０は、ＩＣカード運転免許証１０から受信したＩＣカード運転免許証情報に更新情報がある場合は、以下の処理を行う。
【０１４３】
（ステップＳ２０）
すなわち、携帯端末装置２０の免許証更新署名作成手段２５が、ＩＣカード運転免許証１０から受信した更新情報のハッシュ値を作成し、そのハッシュ値を自身の携帯端末装置
用秘密鍵ＭｏＳｃで暗号化することで自身で署名した更新情報モバイル署名ＤＳＭＣＭｏを作成する。
【０１４４】
そして、モバイルアプリケーションプログラム１１０が、その更新情報と、そのハッシュ値と、更新情報モバイル署名ＤＳＭＣＭｏとで構成した署名付きモバイル運転免許証更新情報を記憶する。
【０１４５】
以上のように、携帯端末装置２０が、ＩＣカード運転免許証１０からＩＣカード運転免許証情報の更新情報を読出し、携帯端末装置２０が更新情報に署名して署名付きモバイル運転免許証更新情報を作成する。
【０１４６】
（モバイル運転免許証情報の外部装置５０への送信）
次に、携帯端末装置２０のモバイルアプリケーションプログラム１１０が、図５のステップＳ２１からステップＳ２６の処理を以下のように実行することで、外部装置５０に、利用者の指示に従ってモバイル運転免許証情報と署名付きモバイル運転免許証更新情報を送信する。
【０１４７】
（ステップＳ２１）
利用者が、携帯端末装置２０のモバイルアプリケーションプログラム１１０を起動すると、携帯端末装置２０の表示手段に、デフォルトの運転免許証券面表示を行う。この表示では、未だモバイルアプリケーションプログラム１１０が記憶しているモバイル運転免許証情報は表示していない。
【０１４８】
（ステップＳ２２）
次に、利用者に運転免許証情報読出し指令を入力させる。
【０１４９】
（ステップＳ２３）
利用者に、携帯端末装置２０が近距離無線通信手段２１を介して、外部装置５０の端末装置の認証媒体アクセス装置と通信する、外部装置５０の通信手段の指定を入力させる。すなわち、利用者に、種々の規格の無線ＬＡＮの通信手段やＮＦＣ通信等の近接通信手段やその他の、外部装置５０との通信手段の指定を入力させる。また、その際に、通信相手の外部装置５０の種別を入力させても良い。
【０１５０】
（ステップＳ２４）利用者の生体認証
次に、ステップＳ３と同様な処理により携帯端末装置２０の生体認証手段２３が利用者を生体認証する。生体認証手段２３が利用者の生体認証に成功した場合は、携帯端末装置２０の表示手段に、モバイルアプリケーションプログラム１１０が記憶しているＩＣカード運転免許証１０の運転免許証券面表示を行い、次に、ステップＳ２５に進む。
【０１５１】
（ステップＳ２５）相互認証処理
携帯端末装置２０は、以下の様にして外部装置５０を認証した上で、外部装置５０に、携帯端末装置２０の携帯端末装置用公開鍵ＭｏＫとモバイル免許証公開鍵証明署名ＭｏＫＤを送信する。
【０１５２】
すなわち、携帯端末装置２０は、外部装置５０から、外部装置公開鍵ＴＫと外部装置公開鍵証明署名ＴＫＤを受信し、その外部装置公開鍵ＴＫが認証局に登録されている正規な公開鍵であると判定する。
【０１５３】
次に、携帯端末装置２０は、外部装置公開鍵ＴＫを用いて暗号化したデータを外部装置５０に送信する。そして、そのデータが外部装置５０によって復号されることを確認する
ことで、外部装置５０が外部装置公開鍵ＴＫに係わる秘密鍵を持つ唯一の装置であることを認証する。
【０１５４】
携帯端末装置２０は、外部装置５０に、携帯端末装置２０の携帯端末装置用公開鍵ＭｏＫとモバイル免許証公開鍵証明署名ＭｏＫＤを送信することで自身を外部装置５０に認証させる。
【０１５５】
外部装置５０は、そのモバイル免許証公開鍵証明署名ＭｏＫＤを認証局公開鍵ＣａＫを用いて復号することで、その携帯端末装置用公開鍵ＭｏＫが端末機認証サーバ４０に登録されている正規なモバイル運転免許証の公開鍵であることを確認する。
【０１５６】
次に、外部装置５０は、携帯端末装置２０から通知された携帯端末装置用公開鍵ＭｏＫを用いて暗号化したデータを携帯端末装置２０に送信する。そして、外部装置５０は、そのデータが携帯端末装置２０によって復号されることを確認することで、携帯端末装置２０がモバイル運転免許証の携帯端末装置用公開鍵ＭｏＫに係わる秘密鍵を持つ唯一の装置であることを認証する。
【０１５７】
こうして相互認証した携帯端末装置２０と外部装置５０は、ＳＳＬ等のセッション鍵を共有して行う暗号化通信を確立する。
【０１５８】
（ステップＳ２６）モバイル運転免許証情報の送信処理
携帯端末装置２０は、以上の処理で認証した外部装置５０に、その外部装置５０の正当性がどの認証局の署名により保証されているかに応じて通知可能なモバイル運転免許証情報と署名付きモバイル運転免許証更新情報を、利用者の指示する操作に従って暗号化通信で送信する。
【０１５９】
以上のように、携帯端末装置２０の生体認証手段２３が利用者の生体認証により利用者を認証した上で、携帯端末装置２０が、外部装置５０に通知可能なモバイル運転免許証情報と署名付きモバイル運転免許証更新情報を送信する。
【０１６０】
以上のように、生体認証により利用者を認証することにより、携帯端末装置２０から暗証番号ＰＩＮ１とＰＩＮ２を入力する手間を省きつつ、高いセキュリティで、ＩＣカード運転免許証情報をＩＣカード運転免許証１０から読出し外部装置５０に送信することができる効果がある。
【０１６１】
ここで、携帯端末装置２０が、外部装置５０に送信する、署名付きモバイル運転免許証更新情報には、更新情報モバイル署名ＤＳＭＣＭｏが加えられて電子署名されている。
【０１６２】
外部装置５０は、その更新情報モバイル署名ＤＳＭＣＭｏを携帯端末装置用公開鍵ＭｏＫを用いて復号することで、その更新情報モバイル署名ＤＳＭＣＭｏが、正規なモバイル運転免許証の携帯端末装置２０によって署名されて情報の信頼性が保証されていることを確認する。
【０１６３】
すなわち、外部装置５０に送信する署名付きモバイル運転免許証更新情報に、端末機認証サーバ４０に管理される正規なモバイル運転免許証の携帯端末装置２０による電子署名である更新情報モバイル署名ＤＳＭＣＭｏを含ませることで、免許証更新情報の正当性が担保される効果がある。
【０１６４】
＜第２の実施形態＞
（モバイル運転免許証システムの構成）
第２の実施形態のモバイル運転免許証システムは、図６のブロック図のように構成する。すなわち、ＩＣカード運転免許証１０と、通信ネットワークＮＷに接続された、携帯端末装置２０と、免許証認証局ＣＡ（Ｃｅｒｔｉｆｉｃａｔｅ  Ａｕｔｈｏｒｉｔｙ）に設置されている免許発行サーバ３０と端末機認証サーバ４０と、利用者の最終居住地の免許証認証局ＣＡ２に設置されている免許証更新情報サーバ３１で構成する。
【０１６５】
その携帯端末装置２０を、利用者からのモバイル運転免許証情報を必要とする種々の外部装置５０と通信させ、モバイル運転免許証情報を送信する。
【０１６６】
第２の実施形態が第１の実施形態と相違する点は、携帯端末装置２０が暗号鍵作成手段２４と免許証更新署名作成手段２５を持たず、端末機認証サーバ４０が暗号鍵のペアを作成して携帯端末装置２０に送信することである。
【０１６７】
また、第２の実施形態が第１の実施形態と相違するもう１つの点は、利用者の最終居住地の免許証認証局ＣＡ２の免許証更新情報サーバ３１が、ＩＣカード運転免許証１０の更新情報と、その情報の電子署名である更新情報サーバ署名ＤＳＭＣＣｏを作成して携帯端末装置２０に送信することである。
【０１６８】
（免許証更新サーバ３１）
免許証更新情報サーバ３１は、免許証認証局ＣＡと異なる地域の、利用者の最終居住地の免許証認証局ＣＡ２に設置する。また、免許証認証局ＣＡの免許発行サーバ３０が免許証更新情報サーバ３１を兼ねることもできる。
【０１６９】
免許証認証局ＣＡ２の免許証更新情報サーバ３１は、認証局秘密鍵ＣａＳｃ２と認証局公開鍵ＣａＫ２を使って携帯端末装置２０と相互認証した上で暗号化通信を行う。
【０１７０】
（サーバ署名付きモバイル運転免許証更新情報）
免許証更新情報サーバ３１は、モバイル運転免許証であると認証した携帯端末装置２０に、そのモバイル運転免許証のみに送信できる情報であるサーバ署名付きモバイル運転免許証更新情報を送信する。携帯端末装置２０は、そのサーバ署名付きモバイル運転免許証更新情報を記憶し、必要な機会に外部装置５０に送信する。
【０１７１】
免許証更新情報サーバ３１は、以下のデータ構成のサーバ署名付きモバイル運転免許証更新情報を作成する。すなわち、免許証更新情報サーバ３１は、ＩＣカード運転免許証１０の免許証情報の、住所変更、氏名の変更（婚姻等）等の券面情報を更新した免許証更新情報のハッシュ値を作成し、そのハッシュ値を免許証認証局ＣＡ２の認証局秘密鍵ＣａＳｃ２で暗号化した更新情報サーバ署名ＤＳＭＣＣｏを作成して電子署名する。
【０１７２】
そのＩＣカード運転免許証１０の更新情報と、更新情報のハッシュ値と、認証局公開鍵ＣａＫ２と、更新情報サーバ署名ＤＳＭＣＣｏとで、サーバ署名付きモバイル運転免許証更新情報を構成する。
【０１７３】
（携帯端末装置２０）
携帯端末装置２０は第１の実施形態と同様に構成し、端末機認証サーバ４０から、携帯端末装置２０の携帯端末装置用公開鍵ＭｏＫとＩＣカード運転免許証１０の免許証情報とを結び付けて作成されたモバイル免許証公開鍵証明署名ＭｏＫＤを与えられることでモバイル運転免許証になる。
【０１７４】
第２の実施形態の携帯端末装置２０のモバイルアプリケーションプログラム１１０は、第１の実施形態における暗号鍵作成手段２４と免許証更新署名作成手段２５を持たない。
【０１７５】
モバイルアプリケーションプログラム１１０は、端末機認証サーバ４０が作成した暗号鍵のペアを受信して記憶する。
【０１７６】
また、モバイルアプリケーションプログラム１１０は、免許証認証局ＣＡ２の免許証更新情報サーバ３１から、ＩＣカード運転免許証１０の更新情報と、免許証更新情報サーバ３１が作成した更新情報サーバ署名ＤＳＭＣＣｏを含むサーバ署名付きモバイル運転免許証更新情報を受信して記憶する。
【０１７７】
（外部装置５０による免許証更新情報の認証）
携帯端末装置２０は、サーバ署名付きモバイル運転免許証更新情報を外部装置５０に送信する。
【０１７８】
外部装置５０は、更新情報サーバ署名ＤＳＭＣＣｏを認証局公開鍵ＣａＫ２で復号することで、免許証情報の更新情報に改ざんが無い事を確認する。このように更新情報サーバ署名ＤＳＭＣＣｏを用いることで、外部装置５０が、ＩＣカード運転免許証１０の免許証情報の更新情報の正当を確認する。
【０１７９】
認証局公開鍵ＣａＫ２に正当性を付与する方法は、外部装置５０が認証局公開鍵ＣａＫ２を記憶することで認証局公開鍵ＣａＫ２に正当性を与えることができる。あるいは、免許証認証局ＣＡの免許発行サーバ３０の認証局秘密鍵ＣａＳｃが認証局公開鍵ＣａＫ２を暗号化して作った署名を携帯端末装置２０が記憶し、その署名を外部装置５０に送信することによって、認証局公開鍵ＣａＫ２に正当性を与えることができる。
【０１８０】
（処理手順）
次に、第２の実施形態のモバイル運転免許証システムの処理手順を、図７から図９の流れ図を参照して説明する。
【０１８１】
（携帯端末装置２０の端末機認証サーバ４０への登録）
図７の流れ図のステップＳ３１からステップＳ３６により、利用者の携帯端末装置２０が、端末機認証サーバ４０からモバイルアプリケーションプログラム１１０をダウンロードし、耐タンパ構造を持つメモリにインストールして記憶する。
【０１８２】
また、端末機認証サーバ４０は、携帯端末装置２０の利用者ＩＤデータと携帯端末装置用公開鍵ＭｏＫを登録して携帯端末装置２０を、モバイル運転免許証の候補に登録する。
【０１８３】
本実施形態では、端末機認証サーバ４０がステップＳ３５の処理で、暗号鍵のペアを作成して携帯端末装置２０に送信する。
【０１８４】
（モバイル運転免許証の発行処理）
次に、図８の流れ図のステップＳ３７からステップＳ４４の処理により、端末機認証サーバ４０が利用者の携帯端末装置２０にモバイル免許証公開鍵証明署名ＭｏＫＤで運転免許証の正当性を与えることで、利用者の携帯端末装置２０をモバイル運転免許証に登録する。
【０１８５】
（ステップＳ３７〜Ｓ４０）
ステップＳ３７からＳ４０までの処理で、携帯端末装置２０が、ＩＣカード運転免許証１０からＩＣカード運転免許証情報を読み取る。
【０１８６】
（ステップＳ４１）
ステップＳ４１で、携帯端末装置２０は、端末機認証サーバ４０へ、携帯端末装置２０の利用者ＩＤデータと、携帯端末装置２０の携帯端末装置用公開鍵ＭｏＫと、ＩＣカード運転免許証１０から受信した運転免許者の生体情報（顔画像）を含むＩＣカード運転免許証情報と、携帯端末装置２０の生体認証手段２３に登録している利用者の生体情報を端末機認証サーバ４０へ送信して、モバイル免許証公開鍵証明署名ＭｏＫＤの作成を依頼する。
【０１８７】
（ステップＳ４２）
ステップＳ４２で、端末機認証サーバ４０は、利用者のＩＣカード運転免許証情報を免許発行サーバ３０から受信し、携帯端末装置２０から受信したＩＣカード運転免許証情報と比較照合することによって携帯端末装置２０を認証する。そして、その携帯端末装置２０をモバイル運転免許証として登録する
【０１８８】
（ステップＳ４３、Ｓ４４）
ステップＳ４３で、端末機認証サーバ４０がモバイル免許証公開鍵証明署名ＭｏＫＤを作成し携帯端末装置２０に送信する。ステップＳ４４で、携帯端末装置２０が、モバイル免許証公開鍵証明署名ＭｏＫＤと、ＩＣカード運転免許証情報を含むモバイル運転免許証情報と、携帯端末装置用秘密鍵ＭｏＳｃと携帯端末装置用公開鍵ＭｏＫと免許証認証局ＣＡの認証局公開鍵ＣａＫと、その他に必要な各認証局の公開鍵を記憶する。
【０１８９】
（変形例３）
変形例３として、ステップＳ３７からＳ４０までの、ＩＣカード運転免許証１０から利用者のカード情報を読取る処理を、利用者の顔写真データ等の生体情報を記録したマイナンバーカード等のＩＣカードから、利用者のカード情報を読取る処理に置き換えることができる。
【０１９０】
すなわち、ステップＳ３７からＳ４０の処理で、免許証認証局ＣＡにモバイル運転免許証の候補として登録された携帯端末装置２０が、マイナンバーカード等のＩＣカードから、利用者のカード情報を読取る。
【０１９１】
そして、ステップＳ４１の処理で、そのカード情報と、携帯端末装置２０の生体認証手段２３に登録している利用者の生体情報を、免許証認証局ＣＡの端末機認証サーバ４０に送信してモバイル運転免許証の発行を依頼する。
【０１９２】
端末機認証サーバ４０は、ステップＳ４２の処理で、マイナンバーカード等のＩＣカードの利用者のカード情報と、携帯端末装置２０の生体認証手段２３に登録している利用者の生体情報と、免許発行サーバ３０から受信した利用者のＩＣカード運転免許証情報を照合することで、利用者の携帯端末装置２０を認証してモバイル運転免許証に登録する。
【０１９３】
端末機認証サーバ４０は、携帯端末装置２０の携帯端末装置用公開鍵ＭｏＫと、免許発行サーバ３０から受信した利用者のＩＣカード運転免許証情報（少なくともＩＣカード運転免許証情報の一部）とのハッシュ値を作成し、そのハッシュ値を、認証局秘密鍵ＣａＳｃで暗号化してモバイル免許証公開鍵証明署名ＭｏＫＤを作成する。
【０１９４】
そして、端末機認証サーバ４０は、そのモバイル免許証公開鍵証明署名ＭｏＫＤと、免許発行サーバ３０から受信した利用者のＩＣカード運転免許証情報を、携帯端末装置２０送信し携帯端末装置２０に記憶させる。
【０１９５】
（サーバ署名付きモバイル運転免許証更新情報の受信）
次に、携帯端末装置２０のモバイルアプリケーションプログラム１１０が、図９の流れ
図のステップＳ４５からステップＳ４９の処理により、免許証更新情報サーバ３１からサーバ署名付きモバイル運転免許証更新情報を受信して記憶する処理を行う。なお、携帯端末装置２０は、必要に応じて、免許発行サーバ３０からＩＣカード運転免許証１０のモバイル運転免許証情報を受信することもできる。
【０１９６】
（ステップＳ４５）生体認証
携帯端末装置２０のモバイルアプリケーションプログラム１１０は、利用者の先の生体認証から所定時間以上経過している場合は、携帯端末装置２０の生体認証手段２３を用いて利用者を生体認証する。
【０１９７】
（ステップＳ４６）更新情報要求コマンドの送信
モバイルアプリケーションプログラム１１０は、利用者を生体認証できた場合は、免許証更新情報サーバ３１に、最新の免許証更新情報を要求する免許証更新情報要求コマンドと、自身の正当性を証明する携帯端末装置用公開鍵ＭｏＫとモバイル免許証公開鍵証明署名ＭｏＫＤを送信する。
【０１９８】
（ステップＳ４７）携帯端末装置２０の認証
免許証更新情報サーバ３１は、携帯端末装置２０から受信した携帯端末装置用公開鍵ＭｏＫとモバイル免許証公開鍵証明署名ＭｏＫＤを確認することで携帯端末装置２０をモバイル運転免許証であると認証する。
【０１９９】
（ステップＳ４８）サーバ署名付きモバイル運転免許証更新情報の作成
免許証更新情報サーバ３１は、ＩＣカード運転免許証１０の更新情報のハッシュ値を作成し、そのハッシュ値を認証局秘密鍵ＣａＳｃ２で暗号化した更新情報サーバ署名ＤＳＭＣＣｏを作成して署名する。
【０２００】
免許証更新情報サーバ３１は、そのＩＣカード運転免許証１０の更新情報と、更新情報のハッシュ値と、更新情報サーバ署名ＤＳＭＣＣｏとで構成したサーバ署名付きモバイル運転免許証更新情報を携帯端末装置２０に送信する。
【０２０１】
（ステップＳ４９）サーバ署名付きモバイル運転免許証更新情報の記憶
携帯端末装置２０は、免許証更新情報サーバ３１からＩＣカード運転免許証１０のサーバ署名付きモバイル運転免許証更新情報を受信して記憶する。
【０２０２】
携帯端末装置２０は、ステップＳ４５からステップＳ４９の処理を適宜実行することで、最新のサーバ署名付きモバイル運転免許証更新情報を記憶する。
【０２０３】
（モバイル運転免許証情報の外部装置５０への送信）
次に、携帯端末装置２０のモバイルアプリケーションプログラム１１０が、図１０のステップＳ５１からステップＳ５６の処理に従って、外部装置５０にＩＣカード運転免許証１０のモバイル運転免許証情報とサーバ署名付きモバイル運転免許証更新情報を送信する。
【０２０４】
以上のように、携帯端末装置２０の生体認証手段２３が利用者の生体認証により利用者を認証した上で、携帯端末装置２０が、外部装置５０に通知可能なモバイル運転免許証情報とサーバ署名付きモバイル運転免許証更新情報を送信する。
【０２０５】
＜第３の実施形態＞
（モバイル運転免許証システムの構成）
第３の実施形態のモバイル運転免許証システムを、図１１のブロック図のように構成す
る。すなわち、ＩＣカード運転免許証１０と、通信ネットワークＮＷに接続された、携帯端末装置２０と、免許証認証局ＣＡに設置されている免許発行サーバ３０と端末機認証サーバ４０で構成する。
【０２０６】
その携帯端末装置２０が、利用者からのモバイル運転免許証情報を必要とする種々の外部装置５０ａに、通信ネットワークＮＷを介して、利用者からのモバイル運転免許証情報を送信する。
【０２０７】
第３の実施形態が第１の実施形態と相違する点は、外部装置５０ａが、通信ネットワークＮＷを介して、暗号化通信手段５２を用いて、携帯端末装置２０と通信することで、携帯端末装置２０からモバイル運転免許証情報を受信することである。第３の実施形態では、その外部装置５０ａに係わる部分以外では、第２の実施形態と同様の構成のシステムを用いることもできる。
【０２０８】
（外部装置５０ａ）
第３の実施形態の外部装置５０ａはサーバ装置であり、暗号化通信手段５２を用いて、通信ネットワークＮＷを介して、モバイル運転免許証として登録された携帯端末装置２０から利用者のモバイル運転免許証情報を受信する。例えば、外部装置５０ａは、インターネットを用いて商品の売買をするサーバ装置であり、通信ネットワークＮＷを介して、利用者の身分証のデータを取得する。
【０２０９】
外部装置５０ａの暗号化通信手段５２は、利用者の携帯端末装置２０との間で、セキュア・ソケット・レイヤ（Secure Socket Layer：ＳＳＬと略称する）等、セッション鍵（共通鍵）を共有して行う暗号化通信を確立して、利用者のモバイル運転免許証情報を受信する。
【０２１０】
（モバイル運転免許証情報の外部装置５０ａへの送信手順）
次に、第３の実施形態において、携帯端末装置２０のモバイルアプリケーションプログラム１１０が、外部装置５０に、利用者の指示に従ってモバイル運転免許証情報と署名付きモバイル運転免許証更新情報を送信する手順を、図５の流れ図を参照して説明する。
【０２１１】
（ステップＳ２１〜Ｓ２２）
利用者が、携帯端末装置２０のモバイルアプリを起動して運転免許証情報読出し指令を入力する手順は、第１の実施形態のステップＳ２１〜Ｓ２５と同じ処理を行う。
【０２１２】
（ステップＳ２３）
利用者に、携帯端末装置２０が、通信ネットワークＮＷを介して、外部装置５０ａと通信する通信手段の指定を入力させる。すなわち、利用者に、通信ネットワークＮＷを介して、外部装置５０ａのサーバと通信する処理を指定させる。
【０２１３】
（ステップＳ２４）利用者の生体認証
次に、ステップＳ３と同様な処理により携帯端末装置２０の生体認証手段２３が利用者を生体認証する。生体認証手段２３が利用者の生体認証に成功した場合は、携帯端末装置２０の表示手段に、モバイルアプリケーションプログラム１１０が記憶しているＩＣカード運転免許証１０の運転免許証券面表示を行い、次に、ステップＳ２５に進む。
【０２１４】
（ステップＳ２５）相互認証処理
携帯端末装置２０は、以下の様にして外部装置５０ａを認証した上で、外部装置５０ａに、携帯端末装置２０の携帯端末装置用公開鍵ＭｏＫとモバイル免許証公開鍵証明署名ＭｏＫＤを送信する。
【０２１５】
すなわち、携帯端末装置２０は、外部装置５０ａの暗号化通信手段５２に、通信ネットワークＮＷを介して携帯端末装置２０とセッション鍵（共通鍵）を共有して行うセキュア・ソケット・レイヤ（ＳＳＬ）の暗号化通信を確立させる。
【０２１６】
その暗号化通信により、携帯端末装置２０が、外部装置５０ａから、外部装置公開鍵ＴＫと外部装置公開鍵証明署名ＴＫＤを受信し、その外部装置公開鍵ＴＫが認証局に登録されている正規な公開鍵であると判定する。
【０２１７】
次に、携帯端末装置２０は、外部装置公開鍵ＴＫを用いて暗号化したデータを外部装置５０ａに送信する。そして、そのデータが外部装置５０ａによって復号されることを確認することで、外部装置５０ａが外部装置公開鍵ＴＫに係わる秘密鍵を持つ唯一の装置であることを認証する。
【０２１８】
携帯端末装置２０は、外部装置５０ａに、携帯端末装置２０の携帯端末装置用公開鍵ＭｏＫとモバイル免許証公開鍵証明署名ＭｏＫＤを送信することで自身を外部装置５０ａに認証させる。
【０２１９】
外部装置５０ａは、そのモバイル免許証公開鍵証明署名ＭｏＫＤを認証局公開鍵ＣａＫを用いて復号することで、その携帯端末装置用公開鍵ＭｏＫが端末機認証サーバ４０に登録されている正規なモバイル運転免許証の公開鍵であることを確認する。
【０２２０】
次に、外部装置５０ａは、携帯端末装置２０から通知された携帯端末装置用公開鍵ＭｏＫを用いて暗号化したデータを携帯端末装置２０に送信する。そして、外部装置５０ａは、そのデータが携帯端末装置２０によって復号されることを確認することで、携帯端末装置２０がモバイル運転免許証の携帯端末装置用公開鍵ＭｏＫに係わる秘密鍵を持つ唯一の装置であることを認証する。
【０２２１】
（ステップＳ２６）モバイル運転免許証情報の送信処理
携帯端末装置２０は、以上の処理で認証した外部装置５０ａに、その外部装置５０ａの正当性がどの認証局の署名により保証されているかに応じて通知可能なモバイル運転免許証情報と署名付きモバイル運転免許証更新情報を、利用者の指示する操作に従って暗号化通信で送信する。
【０２２２】
以上のように、携帯端末装置２０の生体認証手段２３が利用者の生体認証により利用者を認証した上で、携帯端末装置２０が、通信ネットワークＮＷを介して、外部装置５０ａに通知可能なモバイル運転免許証情報と署名付きモバイル運転免許証更新情報を送信する。
【０２２３】
（変形例４）
変形例４として、免許証認証局ＣＡが利用者の生体情報を記憶し、携帯端末装置２０が、携帯端末装置２０の生体認証手段２３が取得した利用者の生体情報を端末機認証サーバ４０に送信し、端末機認証サーバ４０がその生体情報を免許証認証局ＣＡの記憶する利用者の生体情報と照合して利用者を認定することで携帯端末装置２０をモバイル運転免許証に登録するモバイル運転免許証システムを構成することができる。
【０２２４】
＜第４の実施形態＞
（モバイル運転免許証システムの構成）
第４の実施形態のモバイル運転免許証システムを、図１２のブロック図のように構成する。すなわち、ＩＣカード運転免許証１０と、通信ネットワークＮＷに接続された、携帯
端末装置２０と、免許証認証局ＣＡに設置されている免許発行サーバ３０と端末機認証サーバ４０で構成する。
【０２２５】
その携帯端末装置２０を、利用者からのモバイル運転免許証情報を必要とする種々の外部装置５０と通信させ、モバイル運転免許証情報を送信する。
【０２２６】
第４の実施形態が第１から第３の実施形態と相違する点は、携帯端末装置２０は、モバイル運転免許証のための利用者認証手段として、生体認証手段２３の替りにモバイルアプリケーションプログラム１１０による利用者認証手段２６を用いる点である。
【０２２７】
（免許証認証局ＣＡ）
免許証認証局ＣＡの端末機認証サーバ４０が、携帯端末装置２０とその利用者を認証した上で、携帯端末装置２０をモバイル運転免許証として登録する。その認証処理は、端末機認証サーバ４０が、端末機認証サーバ４０に専用回線で接続した専用のモバイル運転免許証発行装置に直接に携帯端末装置２０を接続し、また、モバイル運転免許証発行装置に利用者のＩＣカード運転免許証１０も接続して確認することで、携帯端末装置２０とその利用者を認証する。
【０２２８】
その利用者の認証において、利用者に暗証番号ＰＩＮ１、ＰＩＮ２を入力させて利用者を認証することもでき、別の手段で利用者を認証することもできる。
【０２２９】
端末機認証サーバ４０は、そうして利用者と携帯端末装置２０を認証した上で、モバイルアプリケーションプログラム１１０を携帯端末装置２０にインストールして動作させ、その携帯端末装置２０をモバイル運転免許証としてデータベースに登録する。
【０２３０】
すなわち、免許証認証局ＣＡの端末機認証サーバ４０は、その携帯端末装置２０をモバイル運転免許証にするための高いセキュリティで認証して審査した上で、その携帯端末装置２０をモバイル運転免許証として登録する。
【０２３１】
（モバイル免許証公開鍵証明署名ＭｏＫＤ）
その際に、端末機認証サーバ４０は、モバイル運転免許証用の携帯端末装置用秘密鍵ＭｏＳｃと携帯端末装置用公開鍵ＭｏＫの鍵ペアを作成し、更に、モバイル免許証公開鍵証明署名ＭｏＫＤを作成して、それらを携帯端末装置２０に記憶させる。
【０２３２】
また、端末機認証サーバ４０は、利用者の携帯端末装置２０に、利用者のＩＣカード運転免許証１０から読み出した、免許証署名ＤＳＭ、及び、利用者の暗証番号ＰＩＮ１とＰＩＮ２のデータを含むＩＣカード運転免許証情報と、免許証認証局ＣＡの認証局公開鍵ＣａＫと、通信ネットワークＮＷに接続された外部装置５０を認証するために必要な各認証局の公開鍵等を記憶させる。
【０２３３】
（携帯端末装置２０）
携帯端末装置２０は、利用者が使用するスマートフォン等の携帯電話機であるが、その携帯端末装置２０は、図１２の様に、近距離無線通信手段２１を備える。
【０２３４】
モバイル運転免許証として登録された携帯端末装置２０は、モバイルアプリケーションプログラム１１０をインストールされることで、暗号鍵作成手段２４と免許証更新署名作成手段２５と、利用者認証手段２６を持つ。
【０２３５】
モバイル運転免許証として登録されて携帯端末装置２０は、利用者に指示に従い、携帯端末装置２０の表示手段にＩＣカード運転免許証情報、及び、利用者の顔画像を表示する
。
【０２３６】
（近距離無線通信手段２１）
携帯端末装置２０は、近距離無線通信手段２１を用いて、利用者が所有するＩＣカード運転免許証１０や、外部装置５０やその他の携帯端末装置２０と通信することができる。
【０２３７】
（利用者認証手段２６）
モバイル運転免許証として登録された携帯端末装置２０の利用者認証手段２６は、利用者が外部装置５０から利用者の暗証番号ＰＩＮ１、又は、ＰＩＮ２を入力し、その暗証番号を外部装置５０から受信した場合に、ＩＣカード運転免許証１０と同様に利用者を認証し、外部装置５０にＩＣカード運転免許証情報を送信する。
【０２３８】
また、利用者認証手段２６は、利用者が、携帯端末装置２０から利用者の暗証番号ＰＩＮ１、又は、ＰＩＮ２を入力した場合に、利用者を認証し、次に、外部装置の正当性がどの認証局の署名により保証されているかの認証レベルに応じて、その外部装置５０に通知可能な情報を送信する。
【０２３９】
携帯端末装置２０の利用者認証手段２６は、利用者から暗証番号を受信しない場合は、利用者の認証が不成立と判定し、ＩＣカード運転免許証情報等のデータを外部装置５０に送信しないで、運転免許証情報のセキュリティを守る。
【０２４０】
利用者認証手段２６が利用者の個人認証に成功した場合に、携帯端末装置２０のモバイルアプリケーションプログラム１１０は、利用者の指示に従って、第１から第３の実施形態と同様にして外部装置５０を認証する。
【０２４１】
すなわち、携帯端末装置２０は、利用者の指示により、外部装置５０の外部装置公開鍵ＴＫを登録した認証局の認証レベルに応じて伝達可能な情報を、外部装置５０に送信する。
【０２４２】
（免許証更新署名作成手段２５）
携帯端末装置２０は、ＩＣカード運転免許証１０から免許証情報を受信し、その免許証情報に更新情報が有る場合に、その更新情報に関して、自身の携帯端末装置用秘密鍵ＭｏＳｃを用いた電子署名である更新情報モバイル署名ＤＳＭＣＭｏを作成し、自身で電子署名した署名付きモバイル運転免許証更新情報を作成する。
【０２４３】
そして、携帯端末装置２０は、更新情報モバイル署名ＤＳＭＣＭｏを用いることで、外部装置５０に、ＩＣカード運転免許証１０の免許証情報の、住所変更、氏名の変更（婚姻等）等の券面情報を更新した免許証更新情報の正当を確認させる。
【０２４４】
（処理手順）
次に、第４の実施形態のモバイル運転免許証システムの処理手順を、図１３から図１５の流れ図を参照して説明する。先ず、図１３のステップＳ６１からステップＳ６１の処理により、以下の様にして、携帯端末装置２０にモバイルアプリケーションプログラム１１０をインストールする。
【０２４５】
（ステップＳ６１）
免許証認証局ＣＡの端末機認証サーバ４０が、携帯端末装置２０とその利用者を認証した上で、携帯端末装置２０をモバイル運転免許証として登録する。その認証・審査処理は、端末機認証サーバ４０が、端末機認証サーバ４０に専用回線で接続した専用のモバイル運転免許証発行装置に直接に携帯端末装置２０を接続し、また、モバイル運転免許証発行装置に利用者のＩＣカード運転免許証１０も接続して確認することで、携帯端末装置２０とその利用者を高いセキュリティで認証して審査する。
【０２４６】
端末機認証サーバ４０は、審査に合格した携帯端末装置２０に対し、その携帯端末装置２０から受信した利用者ＩＤデータと携帯端末装置用公開鍵ＭｏＫに、ＩＣカード運転免許証１０の免許証番号を紐付けてデータベースに記憶し、携帯端末装置２０をモバイル運転免許証として登録する。
【０２４７】
（ステップＳ６２）
端末機認証サーバ４０は、モバイル運転免許証として登録した携帯端末装置２０のモバイル免許証公開鍵証明署名ＭｏＫＤを作成する。
【０２４８】
（ステップＳ６３）
端末機認証サーバ４０は、モバイルアプリケーションプログラム１１０を携帯端末装置２０にインストールして動作させ、また、携帯端末装置２０にモバイル免許証公開鍵証明署名ＭｏＫＤを記憶させる。
【０２４９】
また、端末機認証サーバ４０は、利用者の携帯端末装置２０に、免許証署名ＤＳＭ、及び、利用者の暗証番号ＰＩＮ１とＰＩＮ２のデータを含むＩＣカード運転免許証情報と、免許証認証局ＣＡの認証局公開鍵ＣａＫと、通信ネットワークＮＷに接続された外部装置５０を認証するために必要な各認証局の公開鍵等を記憶させる。
【０２５０】
（署名付きモバイル運転免許証更新情報の作成）
以下の、図１４の流れ図のステップＳ６４からステップＳ６９の処理により、携帯端末装置２０の免許証更新署名作成手段２５が署名付きモバイル運転免許証更新情報を作成する。
【０２５１】
携帯端末装置２０のモバイルアプリケーションプログラム１１０は、ＩＣカード運転免許証１０からＩＣカード運転免許証情報を読み取り、ＩＣカード運転免許証１０に更新情報が有る場合は、携帯端末装置２０の免許証更新署名作成手段２５が、以下の様にして署名付きモバイル運転免許証更新情報を作成する。
【０２５２】
（ステップＳ６４）利用者認証
モバイルアプリケーションプログラム１１０の利用者認証手段２６が、利用者に、携帯端末装置２０の入力手段から利用者の暗証番号ＰＩＮ１、又は、ＰＩＮ２を入力させて利用者を認証する。
【０２５３】
（ステップＳ６５）ＩＣカード運転免許証１０の更新情報の読取り
携帯端末装置２０は、利用者に、モバイル運転免許証に登録された携帯端末装置２０の近距離無線通信手段２１にＩＣカード運転免許証１０をかざして接近させ、携帯端末装置２０の近距離無線通信手段２１を介して携帯端末装置２０をＩＣカード運転免許証１０と通信させる。
【０２５４】
携帯端末装置２０は、自身をモバイル運転免許証であることをＩＣカード運転免許証１０に認証させるために、ＩＣカード運転免許証１０に、携帯端末装置用公開鍵ＭｏＫとモバイル免許証公開鍵証明署名ＭｏＫＤを送信する。
【０２５５】
（ステップＳ６６）
ＩＣカード運転免許証１０は、携帯端末装置２０から受信したモバイル免許証公開鍵証明署名ＭｏＫＤを認証局公開鍵ＣａＫを用いて復号することで携帯端末装置２０が免許証
認証局ＣＡに登録されているモバイル運転免許証であると認証する。
【０２５６】
（ステップＳ６７）
携帯端末装置２０の利用者認証手段２６は、先に利用者が入力した暗証番号ＰＩＮ１とＰＩＮ２をＩＣカード運転免許証１０に送信する。ＩＣカード運転免許証１０は、受信したその暗証番号ＰＩＮ１とＰＩＮ２によって利用者を認証する。
【０２５７】
（ステップＳ６８）
ＩＣカード運転免許証１０に利用者を認証された携帯端末装置２０のモバイルアプリケーションプログラム１１０は、ＩＣカード運転免許証１０に、ＩＣカード運転免許証情報を要求するコマンドを送信する。
【０２５８】
ＩＣカード運転免許証１０は、そのコマンドに従って携帯端末装置２０にＩＣカード運転免許証情報を送信する。
【０２５９】
（ステップＳ６９）
携帯端末装置２０は、ＩＣカード運転免許証１０から受信したＩＣカード運転免許証情報に更新情報がある場合は、ステップＳ７０に進む。
【０２６０】
（ステップＳ７０）
携帯端末装置２０の免許証更新署名作成手段２５が、ＩＣカード運転免許証１０から受信した更新情報のハッシュ値を作成し、そのハッシュ値を自身の携帯端末装置用秘密鍵ＭｏＳｃで暗号化することで自身で署名した更新情報モバイル署名ＤＳＭＣＭｏを作成する。
【０２６１】
そして、モバイルアプリケーションプログラム１１０が、その更新情報と、そのハッシュ値と、更新情報モバイル署名ＤＳＭＣＭｏとで構成した署名付きモバイル運転免許証更新情報を記憶する。
【０２６２】
以上のように、携帯端末装置２０が、ＩＣカード運転免許証１０からＩＣカード運転免許証情報の更新情報を読出し、携帯端末装置２０が更新情報に署名して署名付きモバイル運転免許証更新情報を作成する。
【０２６３】
（モバイル運転免許証情報の外部装置５０への送信）
次に、携帯端末装置２０のモバイルアプリケーションプログラム１１０が、図１５のステップＳ７１からステップＳ７６の処理を以下のように実行することで、外部装置５０に、利用者の指示に従ってモバイル運転免許証情報と署名付きモバイル運転免許証更新情報を送信する。
【０２６４】
（ステップＳ７１）
利用者が、携帯端末装置２０のモバイルアプリケーションプログラム１１０を起動すると、携帯端末装置２０の表示手段に、運転免許証券面表示を行う。
【０２６５】
（ステップＳ７２）
次に、利用者に、運転免許証情報の外部装置への通知指令を入力させる。
【０２６６】
（ステップＳ７３）
利用者に、携帯端末装置２０が外部装置５０と通信する、外部装置５０の通信手段の指定を入力させる。すなわち、利用者に、種々の規格の無線ＬＡＮの通信手段やＮＦＣ通信等の近接通信手段やその他の、外部装置５０との通信手段の指定を入力させる。また、そ
の際に、通信相手の外部装置５０の種別を入力させても良い。
【０２６７】
（ステップＳ７４）利用者認証
次に、利用者認証手段２６が、利用者に、携帯端末装置２０の入力手段から利用者の暗証番号ＰＩＮ１、又は、ＰＩＮ２を入力させて利用者を認証する。利用者認証手段２６が利用者を認証した場合は、ステップＳ７６に進む。
【０２６８】
（ステップＳ７５）相互認証処理
携帯端末装置２０は、以下の様にして外部装置５０を認証した上で、外部装置５０に、携帯端末装置２０の携帯端末装置用公開鍵ＭｏＫとモバイル免許証公開鍵証明署名ＭｏＫＤを送信する。
【０２６９】
外部装置５０は、そのモバイル免許証公開鍵証明署名ＭｏＫＤを認証局公開鍵ＣａＫを用いて復号することで、その携帯端末装置用公開鍵ＭｏＫが端末機認証サーバ４０に登録されている正規なモバイル運転免許証の公開鍵であることを確認する。
【０２７０】
次に、外部装置５０は、携帯端末装置２０から通知された携帯端末装置用公開鍵ＭｏＫを用いて暗号化したデータを携帯端末装置２０に送信する。そして、外部装置５０は、そのデータが携帯端末装置２０によって復号されることを確認することで、携帯端末装置２０がモバイル運転免許証の携帯端末装置用公開鍵ＭｏＫに係わる秘密鍵を持つ唯一の装置であることを認証する。
【０２７１】
こうして相互認証した携帯端末装置２０と外部装置５０は、ＳＳＬ等のセッション鍵を共有して行う暗号化通信を確立する。
【０２７２】
（ステップＳ７６）モバイル運転免許証情報の送信処理
携帯端末装置２０は、以上の処理で認証した外部装置５０に、その外部装置５０の正当性がどの認証局の署名により保証されているかに応じて通知可能なモバイル運転免許証情報と署名付きモバイル運転免許証更新情報を、利用者の指示する操作に従って暗号化通信で送信する。
【０２７３】
以上のように、モバイルアプリケーションプログラム１１０の利用者認証手段２６が利用者に暗証番号ＰＩＮ１、又は、ＰＩＮ２を入力させることで利用者を認証した上で、携帯端末装置２０から外部装置５０に、モバイル運転免許証情報と署名付きモバイル運転免許証更新情報を送信する。
【０２７４】
ここで、携帯端末装置２０が、外部装置５０に送信する、署名付きモバイル運転免許証更新情報が、端末機認証サーバ４０に管理される正規な携帯端末装置２０による電子署名である更新情報モバイル署名ＤＳＭＣＭｏを含むことで、免許証更新情報の正当性が担保される効果がある。
【０２７５】
なお、本発明は、以上の実施形態に限定されず、利用者認証手段として、利用者の携帯端末装置１０に、所在位置の測位手段を設け、その測位手段が測定した携帯端末装置１０の存在位置に基づいて利用者を認証する利用者認証手段を用いることで、利用者による暗証番号ＰＩＮ１、又は、ＰＩＮ２の入力を省略するようにすることもできる。
【０２７６】
あるいは、利用者認証手段として、利用者の携帯端末装置１０において利用者用に登録した、メールアドレスに宛てた利用者確認の電子メールに利用者が応答することで利用者を認証する手段を用いることもできる。
【符号の説明】
【０２７７】
１０・・・ＩＣカード運転免許証
２０・・・携帯端末装置
２１・・・近距離無線通信手段
２２・・・カメラ
２３・・・生体認証手段
２４・・・暗号鍵作成手段
２５・・・免許証更新署名作成手段
２６・・・利用者認証手段
３０・・・免許発行サーバ
３１・・・免許証更新情報サーバ
４０・・・端末機認証サーバ
５０、５０ａ・・・外部装置
５１・・・近距離無線通信手段
５２・・・暗号化通信手段
１１０・・・モバイルアプリケーションプログラム
ＡＰＫＤ・・・公開鍵証明署名
ＣＡ、ＣＡ１、ＣＡ２・・・免許証認証局
ＣａＫ、ＣａＫ２・・・認証局公開鍵
Ｃａｒｄ・・・免許証発行情報
ＣａＳｃ、ＣａＳｃ２・・・認証局秘密鍵
ＤＳＭ・・・免許証署名
ＤＳＭＣＭｏ・・・更新情報モバイル署名
ＤＳＭＣＣｏ・・・更新情報サーバ署名
Ｈａ・・・ハッシュ値
ＩＣＫ・・・ＩＣカード公開鍵
ＩＣＫＤ・・・ＩＣカード公開鍵証明署名
ＩＣＳｃ・・・ＩＣカード秘密鍵
ＭｏＫ・・・携帯端末装置用公開鍵
ＭｏＫＤ・・・モバイル免許証公開鍵証明署名
ＭｏＳｃ・・・携帯端末装置用秘密鍵
ＮＷ・・・通信ネットワーク
ＴＫ・・・外部装置公開鍵
ＴＫＤ・・・外部装置公開鍵証明署名
ＴＳｃ・・・外部装置秘密鍵
【図１】
2019153906.tif 000003
【図２】
2019153906.tif 000004
【図３】
2019153906.tif 000005
【図４】
2019153906.tif 000006
【図５】
2019153906.tif 000007
【図６】
2019153906.tif 000008
【図７】
2019153906.tif 000009
【図８】
2019153906.tif 000010
【図９】
2019153906.tif 000011
【図１０】
2019153906.tif 000012
【図１１】
2019153906.tif 000013
【図１２】
2019153906.tif 000014
【図１３】
2019153906.tif 000015
【図１４】
2019153906.tif 000016
【図１５】
2019153906.tif 000017