(57)【要約】【課題】  セキュリティを維持しながら、アクセスの利便性を向上させる。【解決手段】  権利価値ファイル（以下「ファイル」）を作成するファイル作成部１６と、作成されたファイルに対しアクセス権限を設定するアクセス制御リスト設定部１７と、権限委譲先（ファイルに対するアクセス権限の全部又は一部を委譲された権限委譲先）との間で相互認証を行うとともに、権限委譲先から提示された権限委譲証明書データを検証する認証部１４と、通常は上記設定されたアクセス権限に基づいてファイルに対する操作を制御するとともに、権限委譲証明書データの検証結果が正常の場合については、設定されたアクセス権限に代わり、権限委譲証明書データに示されたアクセス権限の委譲内容に基づいて、権限委譲先によるファイルに対する操作を制御する操作制御部１５とを、ＩＣカード１０に設けた。【選択図】  図１
2005309780.tif 000002
【特許請求の範囲】
【請求項１】
権利価値ファイルに対して設定されたアクセス権限の全部又は一部を、指定された権限委譲先に委譲することを示す権限委譲証明書データを発行する証明書発行手段と、
発行された権限委譲証明書データを受信し保持する証明書保持手段と、
権利価値ファイルを保持した者との相互認証の際に、権限委譲証明書データを提示する証明書提示手段と、
権限委譲証明書データが提示された場合に、提示された権限委譲証明書データを検証する検証手段と、
権限委譲証明書データの検証結果が正常の場合は、当該権限委譲証明書データに示されたアクセス権限の委譲内容に基づいて、当該権限委譲証明書データを提示した者による前記権利価値ファイルに対する操作を制御する操作制御手段と、
を備えたＩＣカード。
【請求項２】
通信相手からの権利価値ファイル作成要求に応じて、当該通信相手を権利価値発行者として、権利価値ファイルを作成するファイル作成手段と、
権利価値発行者からのアクセス権限設定要求に応じて、前記作成された権利価値ファイルに対しアクセス権限を設定するファイルアクセス権限設定手段と、
権利価値発行者としての自己のアクセス権限設定要求に応じて設定されたアクセス権限の全部又は一部を、指定した権限委譲先に委譲することを示す権限委譲証明書データを発行する証明書発行手段と、
権利価値発行者から発行された権限委譲証明書データを、権限委譲先として受信し保持する証明書保持手段と、
権利価値ファイルを作成した権利価値作成者との相互認証の際に、権限委譲先として、前記保持された権限委譲証明書データを提示する証明書提示手段と、
権利価値作成者として、権限委譲先との間で相互認証を行うとともに、権限委譲先から提示された権限委譲証明書データを検証する認証手段と、
前記設定された権利価値ファイルに対するアクセス権限に基づいて、前記権利価値ファイルに対する操作を制御するとともに、権限委譲証明書データの検証結果が正常の場合については、前記アクセス権限に代わり、当該権限委譲証明書データに示されたアクセス権限の委譲内容に基づいて、権限委譲先による前記権利価値ファイルに対する操作を制御する操作制御手段と、
を備えたＩＣカード。
【請求項３】
通信相手からの権利価値ファイル作成要求に応じて、当該通信相手を権利価値発行者として、権利価値ファイルを作成するファイル作成手段と、
権利価値発行者からのアクセス権限設定要求に応じて、前記作成された権利価値ファイルに対しアクセス権限を設定するファイルアクセス権限設定手段と、
前記権利価値ファイルに対するアクセス権限の全部又は一部を前記権利価値発行者から委譲された権限委譲先との間で相互認証を行うとともに、権限委譲先から提示された、前記委譲内容を示す権限委譲証明書データを検証する認証手段と、
前記設定された権利価値ファイルに対するアクセス権限に基づいて、前記権利価値ファイルに対する操作を制御するとともに、権限委譲証明書データの検証結果が正常の場合については、前記アクセス権限に代わり、当該権限委譲証明書データに示されたアクセス権限の委譲内容に基づいて、権限委譲先による前記権利価値ファイルに対する操作を制御する操作制御手段と、
を備えたＩＣカード。
【請求項４】
権利価値作成者となるＩＣカードが、通信相手からの権利価値ファイル作成要求に応じて、当該通信相手を権利価値発行者として権利価値ファイルを当該ＩＣカードに作成するファイル作成工程と、
前記権利価値作成者が、前記権利価値発行者からのアクセス権限設定要求に応じて、前記作成された権利価値ファイルに対しアクセス権限を設定するファイルアクセス権限設定工程と、
前記権利価値発行者が、自己のアクセス権限設定要求に応じて設定されたアクセス権限の全部又は一部を、指定した権限委譲先に委譲することを示す権限委譲証明書データを発行する証明書発行工程と、
前記権限委譲先が、前記発行された権限委譲証明書データを受信し保持する証明書保持工程と、
前記権限委譲先が、前記権利価値作成者との相互認証の際に、前記保持された権限委譲証明書データを提示する証明書提示工程と、
前記権利価値作成者が、前記権限委譲先との相互認証の際に、前記提示された権限委譲証明書データを検証する証明書検証工程と、
権限委譲証明書データの検証結果が正常の場合、前記権利価値作成者が、前記設定されたアクセス権限に代わり、当該権限委譲証明書データに示されたアクセス権限の委譲内容に基づいて、権利価値発行者の権利価値ファイルに対する権限委譲先による操作を制御する操作制御工程と、
を有する権限委譲制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、内部に作成した権利価値ファイルに対し、他者に委譲可能なアクセス権限を設定可能なＩＣカード、及び当該アクセス権限の権限委譲制御方法に関する。
【背景技術】
【０００２】
従来より、電子チケット、電子マネー、電子商品券等の権利価値（「電子価値」ともいう）をＩＣカードによって利用する技術が多数提案されている（例えば下記の特許文献１を参照）。
【０００３】
そうした技術において、ＩＣカードが駅の改札機と通信する場合、改札機は物理的には一台一台が違う装置であるため、同じ発行者の権利価値を同じアクセス権で操作する必要がある。券売機についても物理的には一台一台が異なる装置であるため、ＩＣカードが券売機と通信する場合、同じ発行者の権利価値を発行する必要がある。そのため、駅の改札機や券売機へのアクセスの利便性を向上させるために、駅の改札機や券売機に共通の鍵を持たせることが考えられる。
【特許文献１】特開２００３−１９８５４１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかし、駅の改札機や券売機に共通の鍵を持たせた場合、その共通の鍵による機密性が破られることで、システム全体のセキュリティ（安全性）の確保が困難な状況となるおそれがある。
【０００５】
このように、セキュリティを維持しながら、アクセスの利便性を向上させることは困難であった。
【０００６】
本発明は、上記の課題を解決するために成されたものであり、セキュリティを維持しながら、アクセスの利便性を向上させることができるＩＣカード及び権限委譲制御方法を提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記目的を達成するために、本発明に係るＩＣカードは、権利価値ファイルに対して設定されたアクセス権限の全部又は一部を、指定された権限委譲先に委譲することを示す権限委譲証明書データを発行する証明書発行手段と、発行された権限委譲証明書データを受信し保持する証明書保持手段と、権利価値ファイルを保持した者との相互認証の際に、権限委譲証明書データを提示する証明書提示手段と、権限委譲証明書データが提示された場合に、提示された権限委譲証明書データを検証する認証手段と、権限委譲証明書データの検証結果が正常の場合は、当該権限委譲証明書データに示されたアクセス権限の委譲内容に基づいて、当該権限委譲証明書データを提示した者による前記権利価値ファイルに対する操作を制御する操作制御手段とを備えたことを特徴とする。
【０００８】
上記構成のＩＣカードは、権利価値発行者、権利価値保持者（権利価値ファイルを保持した者）、及び権限委譲先として、本発明の特徴的な動作を行うことができる。即ち、権利価値発行者となるＩＣカードの証明書発行手段が、権利価値ファイルに対して設定されたアクセス権限の全部又は一部を、指定された権限委譲先に委譲することを示す権限委譲証明書データを発行すると、権限委譲先となるＩＣカードの証明書保持手段は、上記発行された権限委譲証明書データを受信し保持する。そして、権限委譲先の証明書提示手段が、権利価値保持者となるＩＣカードとの相互認証の際に、権限委譲証明書データを提示すると、権利価値保持者の検証手段は、提示された権限委譲証明書データを検証する。ここで、権限委譲証明書データの検証結果が正常の場合は、権利価値保持者の操作制御手段は、当該権限委譲証明書データに示されたアクセス権限の委譲内容に基づいて、当該権限委譲証明書データを提示した者（権限委譲先）による権利価値ファイルに対する操作を制御する。
【０００９】
このようにして、権限委譲証明書データに示されたアクセス権限の委譲内容に応じて、権限委譲先は、当該権利価値ファイルに対し操作することが可能となる。また、権利価値発行者にとっても、自己が発行した権限委譲証明書データに示されたアクセス権限の委譲内容に応じて、権限委譲先に権利価値ファイルを操作させることが可能となる。
【００１０】
このようにして、権利価値ファイルに対し予めアクセス権限を設定することで、システム全体のセキュリティ（安全性）を維持しながら、権利価値ファイルに対するアクセス権限の権限委譲を自在に行うことを可能とすることで、アクセスの利便性を向上させることができる。
【００１１】
また、上記目的を達成するために、本発明に係るＩＣカードは、通信相手からの権利価値ファイル作成要求に応じて、当該通信相手を権利価値発行者として、権利価値ファイルを作成するファイル作成手段と、権利価値発行者からのアクセス権限設定要求に応じて、前記作成された権利価値ファイルに対しアクセス権限を設定するファイルアクセス権限設定手段と、権利価値発行者としての自己のアクセス権限設定要求に応じて設定されたアクセス権限の全部又は一部を、指定した権限委譲先に委譲することを示す権限委譲証明書データを発行する証明書発行手段と、権利価値発行者から発行された権限委譲証明書データを、権限委譲先として受信し保持する証明書保持手段と、権利価値ファイルを作成した権利価値作成者との相互認証の際に、権限委譲先として、前記保持された権限委譲証明書データを提示する証明書提示手段と、権利価値作成者として、権限委譲先との間で相互認証を行うとともに、権限委譲先から提示された権限委譲証明書データを検証する認証手段と、前記設定された権利価値ファイルに対するアクセス権限に基づいて、前記権利価値ファイルに対する操作を制御するとともに、権限委譲証明書データの検証結果が正常の場合については、前記アクセス権限に代わり、当該権限委譲証明書データに示されたアクセス権限の委譲内容に基づいて、権限委譲先による前記権利価値ファイルに対する操作を制御する操作制御手段とを備えたことを特徴とする。
【００１２】
また、本発明に係る権限委譲制御方法は、権利価値作成者となるＩＣカードが、通信相手からの権利価値ファイル作成要求に応じて、当該通信相手を権利価値発行者として権利価値ファイルを当該ＩＣカードに作成するファイル作成工程と、前記権利価値作成者が、前記権利価値発行者からのアクセス権限設定要求に応じて、前記作成された権利価値ファイルに対しアクセス権限を設定するファイルアクセス権限設定工程と、前記権利価値発行者が、自己のアクセス権限設定要求に応じて設定されたアクセス権限の全部又は一部を、指定した権限委譲先に委譲することを示す権限委譲証明書データを発行する証明書発行工程と、前記権限委譲先が、前記発行された権限委譲証明書データを受信し保持する証明書保持工程と、前記権限委譲先が、前記権利価値作成者との相互認証の際に、前記保持された権限委譲証明書データを提示する証明書提示工程と、前記権利価値作成者が、前記権限委譲先との相互認証の際に、前記提示された権限委譲証明書データを検証する証明書検証工程と、権限委譲証明書データの検証結果が正常の場合、前記権利価値作成者が、前記設定されたアクセス権限に代わり、当該権限委譲証明書データに示されたアクセス権限の委譲内容に基づいて、権利価値発行者の権利価値ファイルに対する権限委譲先による操作を制御する操作制御工程とを有することを特徴とする。
【００１３】
上記のような発明では、権利価値作成者となるＩＣカードは、通信相手からの権利価値ファイル作成要求に応じて、当該通信相手を権利価値発行者として権利価値ファイルを当該ＩＣカードに作成することができる。また、権利価値作成者は、権利価値発行者からのアクセス権限設定要求に応じて、上記作成された権利価値ファイルに対しアクセス権限を設定することもできる。
【００１４】
権利価値ファイルの作成及び当該権利価値ファイルに対するアクセス権限の設定が行われた状態で、権利価値発行者が、自己のアクセス権限設定要求に応じて設定されたアクセス権限の全部又は一部を、指定した権限委譲先に委譲することを示す権限委譲証明書データを発行すると、上記権限委譲先は、発行された権限委譲証明書データを受信し保持する。そして、権限委譲先は、権利価値作成者との相互認証の際に、保持された権限委譲証明書データを提示する。提示を受けた権利価値作成者は、権限委譲先との相互認証の際に、当該提示された権限委譲証明書データを検証する。権限委譲証明書データの検証結果が正常であれば、権利価値作成者は、設定されたアクセス権限に代わり、当該権限委譲証明書データに示されたアクセス権限の委譲内容に基づいて、権利価値発行者の権利価値ファイルに対する権限委譲先による操作を制御する。即ち、権利価値ファイルに対し予め設定されたアクセス権限ではなく、権限委譲証明書データに示されたアクセス権限の委譲内容に応じて、権限委譲先は、当該権利価値ファイルに対し操作することが可能となる。また、権利価値発行者にとっても、自己が発行した権限委譲証明書データに示されたアクセス権限の委譲内容に応じて、権限委譲先に権利価値ファイルを操作させることが可能となる。
【００１５】
このようにして、権利価値ファイルに対し予めアクセス権限を設定することで、システム全体のセキュリティ（安全性）を維持しながら、権利価値ファイルに対するアクセス権限の権限委譲を自在に行うことを可能とすることで、アクセスの利便性を向上させることができる。
【００１６】
なお、本発明に係るＩＣカードは、権利価値作成者としての構成、特に、操作制御手段の構成に特徴を持つ。即ち、本発明に係るＩＣカードは、通信相手からの権利価値ファイル作成要求に応じて、当該通信相手を権利価値発行者として、権利価値ファイルを作成するファイル作成手段と、権利価値発行者からのアクセス権限設定要求に応じて、前記作成された権利価値ファイルに対しアクセス権限を設定するファイルアクセス権限設定手段と、権限委譲先（前記権利価値ファイルに対するアクセス権限の全部又は一部を前記権利価値発行者から委譲された権限委譲先）との間で相互認証を行うとともに、権限委譲先から提示された、前記委譲内容を示す権限委譲証明書データを検証する認証手段と、前記設定された権利価値ファイルに対するアクセス権限に基づいて、前記権利価値ファイルに対する操作を制御するとともに、権限委譲証明書データの検証結果が正常の場合については、前記アクセス権限に代わり、当該権限委譲証明書データに示されたアクセス権限の委譲内容に基づいて、権限委譲先による前記権利価値ファイルに対する操作を制御する操作制御手段とを備えたことを特徴とする。
【００１７】
上記の操作制御手段によって、通常は、設定された権利価値ファイルに対するアクセス権限に基づいて、権利価値ファイルに対する操作を制御しつつ、認証手段による権限委譲証明書データの検証結果が正常の場合については、アクセス権限に代わり、当該権限委譲証明書データに示されたアクセス権限の委譲内容に基づいて、権限委譲先による権利価値ファイルに対する操作を制御する。このように、権利価値ファイルに対し予めアクセス権限を設定することで、システム全体のセキュリティ（安全性）を維持しながら、権利価値ファイルに対するアクセス権限の権限委譲を自在に行うことを可能とすることで、アクセスの利便性を向上させることができる。
【発明の効果】
【００１８】
本発明によれば、権利価値ファイルに対し予めアクセス権限を設定することで、システム全体のセキュリティ（安全性）を維持しながら、権利価値ファイルに対するアクセス権限の権限委譲を自在に行うことを可能とすることで、アクセスの利便性を向上させることができる。
【発明を実施するための最良の形態】
【００１９】
以下、本発明に係るＩＣカード及び権限委譲制御方法に関する実施形態を説明する。
【００２０】
図１には、本実施形態に係る３つのＩＣカード１０（ＩＣカードＡ〜Ｃ）の構成を示す機能ブロック図を示す。詳細は後述するが、本実施形態では、ＩＣカードＡが権利価値発行者として、ＩＣカードＢが権利価値委譲先として、ＩＣカードＣが権利価値作成者として、それぞれ動作する処理例を説明する。但し、各ＩＣカードは、権利価値発行者、権利価値委譲先及び権利価値作成者として動作するために必要な構成を全て備えている。
【００２１】
具体的には、図１に示すように、各ＩＣカード１０は、通信相手からの権利価値ファイル作成要求に応じて、当該通信相手を権利価値発行者として、権利価値ファイル（以下単に「ファイル」という）を作成し保持するファイル作成部１６と、権利価値発行者からのアクセス権限設定要求に応じて、上記作成されたファイルに対するアクセス権限を、後述のアクセス制御リストとして設定し保持するアクセス制御リスト設定部１７と、権利価値発行者としての自己のアクセス権限設定要求に応じて設定されたアクセス権限の全部又は一部を、指定した権限委譲先に委譲することを示す権限委譲証明書データ１２Ａを発行する証明書発行部１１と、権利価値発行者から発行された権限委譲証明書データ１２Ａを受信し保持する証明書保持部１２と、ファイルを作成した権利価値作成者との相互認証の際に、上記保持された権限委譲証明書データ１２Ａを提示する証明書提示部１３と、権限委譲先としての通信相手から提示された権限委譲証明書データ１２Ａを検証する証明書検証部１４Ａを含み通信相手との間で相互認証を行う認証部１４と、設定されたアクセス権限に基づいてファイルに対する操作を制御するとともに、権限委譲証明書データ１２Ａの検証結果が正常の場合については上記アクセス権限に代わり、権限委譲証明書データ１２Ａに示されたアクセス権限の委譲内容に基づいて、権限委譲先によるファイルに対する操作を制御する操作制御部１５とを含んで構成されている。
【００２２】
ＩＣカード１０としては、同様の構成のＩＣカードが複数存在するが、各ＩＣカード１０にはユニークな識別情報（以下「ＩＤ」という）が予め割り当てられている。認証部１４には、当該ＩＤを証明するＩＤ証明書（不図示）が格納されている。
【００２３】
各ＩＣカード１０には、新規にファイルを作成することができる。この時、作成されたファイルには、誰がそのファイル作成を要求したかという権利価値発行者情報（以下「発行者ＩＤ」という）が付加される。
【００２４】
上記のようにＩＣカード１０に新規にファイルを作成する場合、権利価値発行者は、自己以外からのアクセスに対して、当該ファイルへのアクセス（ここでは、読み込み／コピー／譲渡）を制限することができる。即ち、権利価値発行者は、自己以外の者がファイルの読み込み／コピー／譲渡を実行できるか否かを制限するファイルのアクセス制御リストをファイル作成時に設定することができる。なお、上記のアクセス動作のうち、読み込みは例えば権利価値の残高照会に相当し、コピーはクーポン券の発行に相当する。特別な場合を除き、コピーは「不可」と設定される。
【００２５】
例えば、図４に示すように、ファイルのアクセス制御リスト１７Ｂには、ファイル１、ファイル２など各ファイルごとの、読み込みを許可するか否かを示す情報、コピーを許可するか否かを示す情報、譲渡を許可するか否かを示す情報、及び発行者ＩＤ情報が格納される。このファイルのアクセス制御リスト１７Ｂは、アクセス制御リスト設定部１７により設定され保持される。
【００２６】
図１の例では、権利価値発行者としてのＩＣカードＡからの権利価値作成要求及びアクセス権限設定要求に応じて、ＩＣカードＣが、権利価値作成者としてファイル１を作成・保持し、当該ファイル１のアクセス制御リスト１７Ｂを設定・保持している。
【００２７】
なお、ＩＣカードＣは、当該ＩＣカードＣに対して他のＩＣカードがファイルを作成／読み込み／譲渡することを制限できる。この時、ＩＣカードＣは、自己が保持した１つ以上のファイルを包含するフォルダを設定することができ、設定したフォルダに対して、他のＩＣカードが当該フォルダ内のファイルを作成／読み込み／譲渡できるか否かを制限するためのアクセス制御リストを設定することができる。なお、上記のアクセス動作のうち、作成は例えば権利価値の譲受に相当し、読み込みは権利価値の残高照会に相当する。
【００２８】
例えば、図３に示すように、フォルダのアクセス制御リスト１７Ａには、フォルダ１、フォルダ２など各フォルダごとの、読み込みを許可するか否かを示す情報、作成を許可するか否かを示す情報、及び譲渡を許可するか否かを示す情報が格納される。フォルダのアクセス制御リスト１７Ａは、図２に示すように、個々のフォルダごとのファイルのアクセス制御リスト１７Ｂと関連づけられて、アクセス制御リスト設定部１７に記憶される。
【００２９】
図５には、権限委譲証明書データ１２Ａの一例を示す。この図５に示すように、権限委譲証明書データ１２Ａは、権限委譲元のＩＣカードのＩＤ（ここではＩＣカードＡのＩＤ「00006」）、権限委譲先のＩＣカードのＩＤ（ここではＩＣカードＢのＩＤ「00002」）、委譲した内容を表す委譲アクセス権（ここでは「読み込み：許可」、「コピー：不可」、「譲渡：許可」）、及び権限委譲元の署名（ここではＩＣカードＡの署名）を含んでいる。
【００３０】
以下、図６のチャート図に沿って、ＩＣカードＡが権利価値発行者として、ＩＣカードＢが権利価値委譲先として、ＩＣカードＣが権利価値作成者として、それぞれ動作する場合の具体的な処理の流れを説明する。
【００３１】
まず、第１フェーズとして、図６のＳ１〜Ｓ４では、ＩＣカードＡ（権利価値発行者）がＩＣカードＣ（権利価値作成者）に要求することで、ＩＣカードＣ内にファイル１を作成する処理を説明する。
【００３２】
即ち、Ｓ１ではＩＣカードＡ、Ｃ間で相互にＩＤ証明書が提示され、従来から知られたＰＫＩの仕組みに従って相互認証が行われる。ここで、認証が成功すると（Ｓ２）、ＩＣカードＡはＩＣカードＣに対しファイル１の作成要求及びファイル１に対するアクセス権限設定要求を送信する（Ｓ３）。これを受けたＩＣカードＣは、要求に応じて、ファイル作成部１６によりファイル１を作成・保持するとともに、アクセス制御リスト設定部１７によりファイル１のアクセス制御リストを設定する。
【００３３】
ここでは、例えば、ＩＣカードＣは、既存のファイル２を含んだフォルダ１の中にファイル１を作成したものとする。図３に示すように、フォルダ１に関するアクセス制御リストは「読み込み：許可」、「作成：許可」、「譲渡：許可」と設定されている。また、図４に示すように、ファイル１に関するアクセス制御リストは「読み込み：不可」、「コピー：不可」、「譲渡：不可」と設定されたものとする。
【００３４】
上記のファイル作成及びアクセス制御リストの設定が完了すると、ＩＣカードＣからＩＣカードＡへファイル作成成功の旨が通知される（Ｓ４）。
【００３５】
次に、第２フェーズとして、Ｓ５〜Ｓ９では、ＩＣカードＢが、ＩＣカードＡから権限委譲される前に、ＩＣカードＣ内のファイル１を読み込もうとする場合の処理を説明する。
【００３６】
即ち、Ｓ５ではＩＣカードＢ、Ｃ間で相互にＩＤ証明書が提示され、従来から知られたＰＫＩの仕組みに従って相互認証が行われる。ここで、認証が成功すると（Ｓ６）、ＩＣカードＢは、ＩＣカードＣ内のファイル１の読込みを試行する（Ｓ７）。具体的には、ＩＣカードＣに対しファイル１の読込み要求を送信する。この要求を受けたＩＣカードＣは、ファイル１のアクセス権、及びファイル１を含むフォルダ１のアクセス権を調査する（Ｓ８）。なお、フォルダ１のアクセス権は、前述したように全ての動作が「許可」されているので、ファイル１へのアクセス制限とはならない。一方、ファイル１のアクセス権では、図４に示すように、「読み込み：不可」と設定されているため、Ｓ８の調査結果は「ファイル１の読み込みは不可」となる。このため、ＩＣカードＣは、ファイル１の読み込みが不可である旨をＩＣカードＢに通知し、ＩＣカードＢによるファイル１の読込み試行は失敗となる（Ｓ９）。
【００３７】
最後に、第３フェーズとして、Ｓ１０〜Ｓ１９では、ＩＣカードＢが、ＩＣカードＡから権限委譲された後に、ＩＣカードＣ内のファイル１を読み込もうとする場合の処理を説明する。
【００３８】
即ち、Ｓ１０では、権利価値（ファイル１）の発行者であるＩＣカードＡは、権限委譲先のＩＣカードＢに対する権限委譲証明書データを作成する（Ｓ１０）。ここでは図５に示すように、ファイル１に対するアクセス権限として「読み込み：許可」、「コピー：不可」、「譲渡：許可」が設定されたものとする。そして、ＩＣカードＡは、作成した権限委譲証明書データをＩＣカードＢへ送付し（Ｓ１１）、ＩＣカードＢは権限委譲証明書データを証明書保持部１２に保持する（図１参照）。
【００３９】
Ｓ１２ではＩＣカードＢ、Ｃ間で相互にＩＤ証明書が提示され、従来から知られたＰＫＩの仕組みに従って相互認証が行われる。ここで、認証が成功すると（Ｓ１３）、ＩＣカードＢは、ＩＣカードＣに対し権限委譲証明書データを提示する（Ｓ１４）。提示を受けたＩＣカードＣは、当該権限委譲証明書データを検証する（Ｓ１５）。ここで、検証が成功すると（Ｓ１６）、ＩＣカードＢは、ＩＣカードＣ内のファイル１の読込みを試行する（Ｓ１７）。具体的には、ＩＣカードＣに対しファイル１の読込み要求を送信する。この要求を受けたＩＣカードＣは、権限委譲証明書データにおけるファイル１のアクセス権、及びファイル１を含むフォルダ１のアクセス権を調査する（Ｓ１８）。ここでは、前述したようにフォルダ１のアクセス権は全ての動作が「許可」されているので、ファイル１へのアクセス制限とはならない。一方、権限委譲証明書データにおけるファイル１のアクセス権では、図５に示すように、「読み込み：許可」と設定されているため、Ｓ１８の調査結果は「ファイル１の読み込みは許可」となる。このため、ＩＣカードＣは、ＩＣカードＢによるファイル１の読込みを許可することとなり、ＩＣカードＢによるファイル１の読込み試行は成功することとなる（Ｓ１９）。
【００４０】
以上説明したように、本発明の実施形態によれば、通常は、図６のＳ５〜Ｓ９のように、予め設定されたファイル１に対するアクセス権に基づいて、ファイル１に対する操作が制御され、権限委譲証明書データの検証結果が正常の場合については、上記アクセス権に代わり、権限委譲証明書データに示されたアクセス権限の委譲内容に基づいて、権限委譲先（ＩＣカードＢ）によるファイル１に対する操作が制御される。これにより、システム全体のセキュリティ（安全性）を維持しながら、ファイルに対するアクセス権限の権限委譲を自在に行うことを可能とすることで、ファイルへのアクセスの利便性を向上させることができる。
【図面の簡単な説明】
【００４１】
【図１】発明の実施形態におけるＩＣカードの構成を示す機能ブロック図である。
【図２】アクセス制御リスト設定部の構成例を示す図である。
【図３】フォルダのアクセス制御リストの一例を示す図である。
【図４】フォルダ１の各ファイルのアクセス制御リストの一例を示す図である。
【図５】権限委譲証明書データの一例を示す図である。
【図６】権限委譲制御に関する一連の処理を説明するためのチャート図である。
【符号の説明】
【００４２】
１０…ＩＣカード、１１…証明書発行部、１２…証明書保持部、１２Ａ…権限委譲証明書データ、１３…証明書提示部、１４…認証部、１４Ａ…証明書検証部、１５…操作制御部、１６…ファイル作成部、１７…アクセス制御リスト設定部、１７Ａ…フォルダのアクセス制御リスト、１７Ｂ…ファイルのアクセス制御リスト。
【図１】
2005309780.tif 000003
【図２】
2005309780.tif 000004
【図３】
2005309780.tif 000005
【図４】
2005309780.tif 000006
【図５】
2005309780.tif 000007
【図６】
2005309780.tif 000008