(57)【要約】  本発明は、無線通信網（５）を介してデータ交換可能な端末装置（１）と携帯電話機（２）とを備える暗号化装置（６）に関するものである。上記暗号化装置（６）は、他の暗号化エンティティ（４、４３）に対して公開鍵暗号化プロトコルを用いる。そして、上記暗号化装置の秘密鍵は、端末装置ではなく、携帯電話機（２）に記憶されている。
2008538668.tif 000002
【特許請求の範囲】
【請求項１】
無線通信網（５）を介してデータを交換する端末装置（１）と携帯電話機（２）とを含む暗号化装置（６）において、
上記暗号化装置は、他の暗号化エンティティ（４、４３）に対して、公開鍵暗号化プロトコルを実施し、上記暗号化装置の秘密鍵は、上記端末装置ではなく、上記携帯電話機に記憶されていることを特徴とする暗号化装置。
【請求項２】
上記端末装置（１）は、有線または無線にて、他の暗号化エンティティ（４、４３）との接続を確立し、上記接続によって、上記暗号化エンティティとデータを交換することを特徴とする請求項１に記載の暗号化装置。
【請求項３】
上記他の暗号化エンティティは、コンピュータネットワーク（７）にアクセスするサーバ（４）であり、上記データの交換により、上記サーバは、端末装置（１）の認証を行うことが可能となることを特徴とする請求項２に記載の暗号化装置。
【請求項４】
少なくとも一つの暗号化エンティティ（４、４３）と、当該装置の秘密鍵を記憶している携帯電話機（２）および上記秘密鍵を記憶していない端末装置（１）を含む装置（６）との間で、公開鍵暗号化プロトコルを実施するステップを含み、
上記端末装置と上記携帯電話機とは無線接続によってデータを交換することを特徴とする、公開鍵暗号化処理を実行する方法。
【請求項５】
上記暗号化エンティティ（４、４３）と上記装置（６）との間における上記暗号化プロトコルのデータ交換は、上記端末装置（１）と上記他の暗号化エンティティ（４、４３）との間の有線または無線接続によって実行されることを特徴とする請求項４に記載の方法。
【請求項６】
上記暗号化エンティティは、コンピュータネットワーク（７）にアクセスするサーバ（４）であり、上記データの交換は、上記サーバによって上記端末装置の認証を行うためになされることを特徴とする請求項５に記載の方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、安全性の高い電気通信の分野に関し、特に、公開鍵システムにより安全性が確保された遠隔サービスに関するものである。例えば、安全性の高いサービスとは、インターネットから企業の私設ネットワークへのＶＰＮ接続、オンライン電子署名、または、ＳＳＬプロトコルにしたがった個人認証などが挙げられる。
【背景技術】
【０００２】
公開鍵アルゴリズムの暗号鍵には、公開部分と秘密部分とが含まれている。上記公開部分は、何ら制限なくすべてのユーザに、広く一般的に配布される。証明書の有効性は、アイデンティティに関連付けられた公開鍵の信頼性を立証する。インターネット上で用いられる証明書の標準は、Ｘ．５９０ｖ３である。上記標準では、以下のものを含む証明書が規定されている。
−認証された公開鍵
−上記公開鍵を保持するアイデンティティ
−上記公開鍵の有効期間
−例えば、メッセージ署名鍵、または、安全なインターネットサーバ鍵などの鍵を利用する権利を定義する属性
−証明書を送信する認証局の秘密鍵による上記データの暗号化署名
公開鍵構造基盤（ＰＫＩ；public key infrastructure）は、認証管理に用いられる。ＰＫＩ構造基盤は、証明書を生成する一方で、その本体の管理も行う（取消や更新など）。
【０００３】
インターネットのような開かれたネットワークから、企業の私設ネットワークへ安全に接続するために、ＶＰＮ技術は、ユーザ端末と企業の私設ネットワークとの間に暗号化されたＩＰトンネルを確立する。上記ＶＰＮ技術は、一般に、演算部によって生成されたワンタイムパスワード（ＯＴＰ；one-time password）を利用した認証および暗号アーキテクチャに基づいている。ＰＫＩアーキテクチャは、署名アルゴリズムおよび証明書に基づいている。証明書は、ユーザ端末のハードディスク、ユーザ端末に接続されているカードリーダに挿入されているスマートカード、または、ユーザ端末のＵＳＢポートに接続されるドングル（dongle）と一体に形成されたスマートカードに記憶されている。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
これらの様々な選択的手段には、不都合がある。ワンタイムパスワード生成演算部には、人間工学的な限界がある。ユーザは、まず演算部のコードを読み、それからそれを端末に入力しなければならない。
【０００５】
ハードディスクに記憶されているソフトウェア証明書は、攻撃に対して比較的脆弱である。
【０００６】
クレジットカード型のカードリーダに挿入されるスマートカード、または、ＵＳＢドングルと一体に形成されたスマートカードでは、ユーザは、別のスマートカードを持つ必要がある。しかしそのようなカードは、余計なコストがかかるし、紛失するおそれがある。さらに、クレジットカード型のスマートカードでは、ユーザは、カードリーダを所有していなければならない。携帯電話機のＳＴＭカードは、証明書を生成するのに利用されるため、端末のカードリーダに転送されなければならない。ＳＩＭカードが小さな“マイクロＳＩＭ”型である場合には、上記転送処理は不便である。
【課題を解決するための手段】
【０００７】
本発明は、上述の不都合を解消するためになされたものであり、また、公開鍵暗号アプリを用いるものである。したがって、本発明は、無線通信網を介してデータを交換する端末装置および携帯電話機を含む暗号化装置に関するものである。この暗号化装置とは、他の暗号化エンティティによって、公開鍵暗号化プロトコルを実行する機能を有するものである。また、上記暗号化装置の秘密鍵は、携帯電話機に記憶され、端末装置には記憶されない。
【０００８】
本発明によれば、端末装置または携帯電話機のいずれかが盗難に遭った場合でも、その窃盗犯は、上記暗号化装置のアイデンティティを不正利用することはできない。
【０００９】
あるいは、上記端末装置は、有線または無線接続を他の暗号化エンティティとの間で確立し、その接続を介して、上記暗号化エンティティとデータを交換する機能を備えていてもよい。
【００１０】
さらに、上記暗号化エンティティは、コンピュータネットワークに接続するサーバであって、上記データを交換することにより、上記サーバが上記端末装置の認証を行えるようにしてもよい。
【００１１】
本発明は、また、公開鍵暗号化処理を実施する方法に関するものである。上記処理は、少なくとも一つの暗号化エンティティと自装置の秘密鍵を記憶する携帯電話機を含む装置との間における、公開鍵暗号化プロトコルを実施するステップを含む。上記端末装置と上記携帯電話機とは、無線接続によってデータを交換する。
【００１２】
あるいは、上記暗号化エンティティと上記装置との間の上記暗号化プロトコルによるデータ交換は、上記端末装置と上記他の暗号化エンティティとの間における有線接続または無線接続で実施されてもよい。
【００１３】
さらに、上記暗号化エンティティは、コンピュータネットワークに接続するサーバであって、上記データを交換することにより、上記サーバが上記端末装置の認証を行えるようにしてもよい。
【００１４】
本発明のその他の特徴および優れた点は、次に記載の添付の図面を参照しながら、しかし、発明を限定する意図のない、以下の説明によって明らかになるであろう。
−図１は、本発明における、私設ネットワークにＶＰＮで接続されているユーザのローカルシステムを示す図である。
−図２は、本発明のユーザの上記ローカルシステムにおいて実施される、様々なソフトウェア層を示す図である。
−図３は、様々なＰＫＣＳ＃１１関数の具体例を示す図である。
−図４は、署名文書公開サーバに接続されているユーザのローカルシステムを示す図である。
【発明を実施するための最良の形態】
【００１５】
本発明は、移動体端末装置に収容されているスマートカードの関数を利用すること、および、公開鍵暗号化アプリケーションを備えることを実現する。したがって、スマートカードは、ＰＫＩアーキテクチャにおいて、暗号化演算手段（例えば、認証を実施するための暗号関数または署名関数など）として用いられる。ネットワークに接続されている端末装置は、上記移動体端末装置と無線接続され、また、暗号化関数ライブラリを有している。上記ライブラリにより呼び出された暗号化関数は、暗号化処理コマンドを、無線通信網を介してスマートカードに伝送する。スマートカードは、暗号化処理を実行し、処理結果を上記端末装置に伝送する。
【００１６】
図１は、本発明における、ユーザのローカルシステム６を示す図である。上記ユーザのローカルシステム６は、端末装置１を備えている。端末装置１は、私設ネットワーク７とＶＰＮ通信するためのモジュール８を備えており、私設ネットワーク７においてユーザの認証を可能にするＳＩＭカード３に接続することができる。端末装置１から私設ネットワーク７への接続は、ＶＰＮゲートウェイ４によって管理されている。サーバ４４は、ＰＫＩ構造基盤を形成するための要素（例えば、登録局や認証局など）を有している。
【００１７】
端末装置１とＳＩＭカード３との間の接続は、例えば、端末装置１と移動体端末装置２との間のＢｌｕｅｔｏｏｔｈタイプなどの無線通信網５によって実現されている。移動体端末装置２は、移動体通信網において移動体端末装置２の認証を行うためのＳＩＭカード３を収容する。
【００１８】
以上のことから、ユーザは、私設ネットワーク７に接続するために特別なＳＩＭカード持たなくて済む。あるいは、ユーザにとっては、自分の端末装置１に接続されてる別のリーダにＳＩＭカードを挿入するために、移動体端末装置２のＳＩＭカードを取り扱う必要がなくなる。
【００１９】
Ｂｌｕｅｔｏｏｔｈプロトコルを用いる場合、移動体端末装置２および端末装置１は、プロトコルとＳＡＰと呼ばれるプロシージャとの組合せを実施する。ＳＡＰ（ＳＡＰ；SIM Access Profile）は、Ｂｌｕｅｔｏｏｔｈ接続５によって、ユーザには完全に気付かれない方法で、端末装置に収容されるＳＩＭカードに接続するために開発されたものである。
【００２０】
次に、図２にしめすとおり、ＩＳＯ基準７８１６−３に準拠したリーダ２１を介してＳＩＭカード３とメッセージを交換し、また、シリアル接続を模倣するＲＦＣＯＭＭ（シリアルケーブルエミュレーションプロトコル（Serial Cable Emulation Protocol））を実施するレイヤ２２を介して、Ｂｌｕｅｔｏｏｔｈ接続５とメッセージを交換するＳＡＰサーバモジュールと、下位レイヤ２３とを含んでいる。下位レイヤ２３により、Ｂｌｕｅｔｏｏｔｈ無線接続が、他の端末装置との間でも確立する。
【００２１】
ＳＩＭカード３は、暗号化アプリケーションの公開鍵を一定数保有している。これにより、特に、暗号法による認証、すなわち、暗号化処理や署名処理を実行することが可能となる。
【００２２】
暗号化手段３５を用いたアプリケーションは、私設ネットワーク７への接続と関連付けて利用される。そして、上記アプリケーションは、ＰＫＣＳ＃１１モジュール２４を呼び出す。ＰＫＣＳ＃１１モジュール２４は、ＳＩＭカードを用いて、通信モジュール２６およびＰＣ／ＳＣインターフェースモジュール２５に接続する。ＰＫＣＳ＃１１モジュール２４およびＰＣ／ＳＣモジュール２５は標準である。モジュール２４は、ユーザアプリケーション３５が、公開鍵暗号化処理を移動体端末装置２に収容されているスマートカード３にて実行することを要求した場合に、公開鍵暗号化処理のライブラリ４０を呼び出す。また、モジュール２４は、ＰＣ／ＳＣインターフェースモジュール２５が実行する、ＳＩＭカード接続機能および命令機能を呼び出す。
【００２３】
ユーザアプリケーション３５によってプログラミングインターフェースを利用して呼び出されたライブラリ４０は、したがって、インターフェースモジュール２５に対する暗号化処理命令に適合する。インターフェースモジュール２５は、上記命令をメッセージに含めて仮想パイロット２７に伝送する。仮想パイロット２７は、上記メッセージを中継し、ＳＡＰモジュール３１に適用する。ライブラリ４０は、リーダ２に収容されているスマートカード３において、公開鍵暗号化アプリケーションを利用可能にするのに必要である。例えば、ライブラリ４０は、ＰＣタイプの端末装置１にインストールされている。
【００２４】
端末装置２に収容されているＳＩＭカード３は、公開鍵暗号化アプリケーション４１を備えている。カードにより提供された上記暗号化処理には、特に、署名生成または署名照合、データの暗号化／復号、証明書生成または証明書認証などが含まれていてもよい。これらのアプリケーション４１は、例えば、ＳＩＭカードにインストールされている、ＪａｖａＣａｒｄ  ａｐｐｌｅｔｓ（登録商標）（Javaカードアプレット）形式、または、ＳＩＭカードと一体形成されているＷＩＭモジュール（ＷＩＭ；Wireless Identity Module）の形式である。一般にＷＩＭモジュールは、移動体端末装置に配置されるＷＡＰナビゲータによって利用される。
【００２５】
カードの公開鍵暗号化アプリケーション４１は、端末装置１が、ＶＰＮまたは電子署名などの暗号化処理を用いてアプリケーションを実行できるようにするために、用いられてもよい。
【００２６】
ライブラリ４０のプログラミングインターフェースは、ＣＡＰＩまたはＰＫＣＳ＃１１タイプであってもよい。
【００２７】
ＰＫＣＳ＃１１プログラミングインターフェース標準は、無料で公開され使用可能である。上記プログラミングインターフェースは、鍵の生成／記憶、電子署名、または、データの暗号化／復号などの下位レベルの暗号化機能を実現する。上記プログラミングインターフェースは、第３者プロバイダへの暗号化の機能性を開放するように設計されている、いくつかのソフトウェアプログラムにおいて呼び出される。
【００２８】
ＣＡＰＩプログラミングインターフェースは、Ｗｉｎｄｏｗｓ(登録商標）プラットフォーム上でのみ利用可能である。上記プログラミングインターフェースは、アプリケーションセキュリティ機能および署名照合および信用証明書連鎖管理機能を提供する。ＣＡＰＩプログラミングインターフェースは、ユーザの様々なアプリケーションの暗号化資源に相互関係を持たせる。ＣＳＰ（ＣＳＰ；Crypto Service Provider）と呼ばれる暗号化関数ライブラリは、セキュリティサービスを提供するために、ＣＡＰＩの下位に設けられる。
【００２９】
ライブラリ４０と端末装置２に収容されるＳＩＭカード３との間のやりとりの一例を、下表にて詳細に示す。この例では、ＳＩＭカード３のアプリケーション４１は、アプレットの形式で実施されている。また、ライブラリ４０は、ＰＫＣＳ＃１１タイプで実施されている。したがって、データは、ＡＤＰＵ（ＡＤＰＵ；Application Protocol Date Unit）形式で交換される。
【００３０】
【表１】
2008538668.tif 000003
【００３１】
図３は、ＪａｖａＣａｒｄ（登録商標）またはＷＩＭにしたがって実施される、ＰＫＣＳ＃１１関数の様々な実施態様を示す表である。表は、私設仮想ネットワークの形式となるように意図された認証に用いられる関数を規定している。使用する略記は、以下のとおりである。
ＲＤＱ：データ参照権限取得者（ＲＤＱ；reference data qualifier）
ＲＤ：データ参照（ＲＤ；reference data）
ＶＤ：照合データ（ＶＤ；verification data）
ＦＰ：ファイルパス（ＦＰ；file path）
ＨＯ：ハイオフセット（ＨＯ；high offset）
ＬＯ：ローオフセット（ＬＯ；low offset）
Ｌｃ：データフィールド長（Ｌｃ；length of data field）
以下では、端末装置１とＳＩＭカード３との間の通信の仕組みについて説明する。
【００３２】
端末装置１は、ＳＡＰクライアントモジュール３１を含んでいる。ＳＡＰクライアントモジュール３１は、ＲＦＣＯＭＭプロトコルで実現されるレイヤ３２およびＢｌｕｅｔｏｏｔｈ無線通信網５を確立するための下位レベルレイヤ３３を介してＳＡＰサーバモジュール２０と通信を行う。上述の３つのレイヤは、Ｂｌｕｅｔｏｏｔｈモジュール３０に連結している。
【００３３】
ＳＡＰサーバモジュール２０およびクライアントモジュール３１は、ＳＩＭカード３のメッセージを交換するのみであり、ＳＩＭカードのアクティブ化／非アクティブ化を行う命令など、ＳＩＭカードに対する命令にしたがうのみである。
【００３４】
ＳＡＰクライアントモジュール３１は、ＳＡＰサーバモジュール２０との接続手続および切断手続をＢｌｕｅｔｏｏｔｈ接続によって実行するようになっている。接続が確立されると、ＳＡＰサーバモジュール２０は、ＳＩＭカードリーダ２１およびリーダ２１が読み取り可能なＳＩＭカードに問合せを行う。そして、ＳＡＰサーバモジュール２０は、ＳＡＰクライアントモジュール３１に対して、リーダ２１にステータスについての情報、リーダ２１におけるＳＩＭカードのプレゼンスについての情報、および、ＳＩＭカード３のステータスについての情報を送信する。
【００３５】
ＳＡＰクライアントモジュール３１は、特に、ＳＩＭカード３に宛てて、アクティブ化／非アクティブ化、初期化、および、ＡＰＤＵ（Application Protocol Data Unit）メッセージを含むコマンドのための命令を送信する。このときＳＩＭカード３に接続するＳＡＰサーバモジュール２０は、上述の命令をリーダ２１を介してＳＩＭカードに適用するために、上述の命令を中継する。また、例えば、ユーザが、ＳＩＭカードをリーダへの挿入したり、リーダから取り外したりしたことによって、リーダ２１に収容されているＳＩＭカード３のステータスに何らかの変化があった場合に、ＳＡＰサーバモジュールは、その変化をＳＡＰクライアントモジュール３１に通知する。
【００３６】
ＰＣ／ＳＣインターフェースモジュール２５は、複数のスマートカードリーダ３９（メモリまたはミクロプロセッサカード）またはＳＩＭカード４２と、リーダに適合したドライバ３８を介して通信するものである。
【００３７】
仮想ドライバ２７は、インターフェースモジュール２５とＳＡＰモジュール３１との間で交換された、ＳＩＭカード３と交換された情報を含むメッセージを中継し適用するものである。仮想ドライバ２７とＳＡＰクライアント３１との間のメッセージの交換は、例えば、伝送されたメッセージが記憶されている交換または通信メモリ２８が挿入されることによって実行される。仮想ドライバ２７は、ドライバ３８として動作する。これにより、とりわけユーザは、移動体端末装置を選択するか、または、端末装置１と対になる移動体端末装置を追加するかのいずれかを行うことが可能となる。
【００３８】
複数のドライバ２７、３８と通信するために、ＰＣ／ＳＣインターフェースモジュールは、リソースマネジメントモジュール３７およびサービスプロバイダモジュール３６を含んでいる。リソースマネジメントモジュール３７は、接続可能なスマートカードを検出し、その情報を、ユーザアプリケーション３５などの複数のアプリケーションで利用できるように生成するものである。上記モジュール３７は、また、アプリケーションによって伝送されたスマートカードへの接続要求を管理し、スマートカードに命令をする。
【００３９】
サービスプロバイダモジュール３６は、上位レベルの機能をアプリケーションに提供するものである。上位レベルの機能では、機能によって提供された情報に接続したり、情報を処理したりする場合に、それらを単一の機能として実行するために、スマートカードに適用される複数の命令が連結している。また、上位レベル機能は、特に、暗号化機能や認証機能を含んでいる。
【００４０】
図４は、本発明における、文書の署名およびその公開を行うためのアプリケーションを示す図である。文書は、端末装置１のユーザによって選択される。端末装置１のアプリケーションは、ライブラリに対し、ＳＩＭカード３に対する暗号化署名コマンドを生成するよう要求する。上記コマンドおよび文書は、上述した仕組みにしたがって、移動体端末装置２およびＳＩＭカード３に伝送される。ＳＩＭカード３は、コマンドを処理して、自身が記憶する暗号化アプリケーションを暗号化署名に提供する。ＳＩＭカード３は、署名された文書を端末装置１に伝送する。そして、端末装置１は、上記署名された文書を、該署名された文書を公開するためのサーバ４３に伝送する。
【００４１】
上述の例では、移動体端末装置と端末装置１との間がＢｌｕｅｔｏｏｔｈによって無線接続されている場合について説明してきたが、本発明は、異なるタイプの無線接続の場合にも適用可能である。とりわけ、類似の無線接続（ＩｒＤＡ（赤外線）タイプ、非接触型ＮＦＣタイプ（ＩＳＯ標準１４４４３に定義されている））が適用できることは、当業者にとって想到し得ることである。移動体端末装置は、ＩｒＤＡや非接触ポートにポーリングを行うＳＩＭに接続するためにソフトウェアモジュールを備えるようにしてもよい。またこの場合、端末装置１は、上記ポーリングソフトウェアモジュールと通信するための特定ＰＣ／ＳＣインターフェース２５を備えるようにしてもよい。無線ＮＦＣ接続の場合は、カード模倣モードタイプの移動体端末装置２は、非接触カードとして用いることができる。ＳＩＭカード３がこの非接触型通信モジュールに接続されている場合は、端末装置１のモジュール２５は、ＳＩＭカードの暗号化アプリケーションにアクセスすることができる。
【００４２】
さらに、上述の説明では、本発明を、ＶＰＮ接続の形成、または、署名された文書の公開を行うために利用する例について記載したが、本発明は他のアプリケーションに適用することも可能である。特に、ユーザがいずれかのネットワーク（特に、インターネットなどのＩＰネットワーク）に接続したときにそのユーザを認証するために利用することができる。
【図面の簡単な説明】
【００４３】
【図１】本発明における、私設ネットワークにＶＰＮで接続されているユーザのローカルシステムを示す図である。
【図２】本発明のユーザの上記ローカルシステムにおいて実施される、様々なソフトウェア層を示す図である。
【図３】ＰＫＣＳ＃１１関数の様々な具体例を示す図である。
【図４】署名文書公開サーバに接続されているユーザのローカルシステムを示す図である。
【図１】
2008538668.tif 000004
【図２】
2008538668.tif 000005
【図３】
2008538668.tif 000006
【図４】
2008538668.tif 000007
【手続補正書】
【提出日】平成19年10月23日(2007.10.23)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
無線通信網（５）を介してデータを交換する端末装置（１）と携帯電話機（２）とを含む暗号化装置（６）において、
上記暗号化装置は、他の暗号化エンティティ（４、４３）に対して、公開鍵暗号化プロトコルを実施し、上記暗号化装置の秘密鍵は、上記端末装置ではなく、上記携帯電話機に記憶されていることを特徴とする暗号化装置。
【請求項２】
上記端末装置（１）は、有線または無線にて、他の暗号化エンティティ（４、４３）との接続を確立し、上記接続によって、上記暗号化エンティティとデータを交換することを特徴とする請求項１に記載の暗号化装置。
【請求項３】
上記他の暗号化エンティティは、コンピュータネットワーク（７）にアクセスするサーバ（４）であり、上記データの交換により、上記サーバは、端末装置（１）の認証を行うことが可能となることを特徴とする請求項２に記載の暗号化装置。
【請求項４】
上記無線通信網（５）は、ＮＦＣ接続であることを特徴とする上述のいずれか１項に記載の暗号化装置。
【請求項５】
少なくとも一つの暗号化エンティティ（４、４３）と、当該装置の秘密鍵を記憶している携帯電話機（２）および上記秘密鍵を記憶していない端末装置（１）を含む装置（６）との間で、公開鍵暗号化プロトコルを実施するステップを含み、
上記端末装置と上記携帯電話機とは無線接続によってデータを交換することを特徴とする、公開鍵暗号化処理を実行する方法。
【請求項６】
上記暗号化エンティティ（４、４３）と上記装置（６）との間における上記暗号化プロトコルのデータ交換は、上記端末装置（１）と上記他の暗号化エンティティ（４、４３）との間の有線または無線接続によって実行されることを特徴とする請求項５に記載の方法。
【請求項７】
上記他の暗号化エンティティは、コンピュータネットワーク（７）にアクセスするサーバ（４）であり、上記データの交換は、上記サーバによって上記端末装置の認証を行うためになされることを特徴とする請求項６に記載の方法。
【請求項８】
暗号化装置（６）において動作する携帯電話機であって、
他の暗号化エンティティ（４、４３）に対して公開鍵暗号化プロトコルを実施するために、無線通信網（５）を介して携帯電話機（２）とデータを交換する端末装置（１）を含み、
上記携帯電話機（２）は、上記暗号化装置（６）の秘密鍵を記憶していることを特徴とする携帯電話機。
【請求項９】
請求項８に記載の携帯電話機に収容されていることを特徴とするスマートカード。
【請求項１０】
公開鍵暗号化プロトコルによって安全に保護された遠隔サービスを提供するための、請求項１から４までのいずれか１項に記載の暗号化装置（６）の利用方法。
【国際調査報告】
2008538668.tif 000008
2008538668.tif 000009
2008538668.tif 000010
2008538668.tif 000011