(57)【特許請求の範囲】
【請求項１】
カード使用者がプロセッサスマートカード(ＳＩＭ)に関して個人識別番号により身元を証明しなければならない、通信用ネットワークのために前記プロセッサスマートカードを使用するための方法であって：
第１使用の実行管理のために、前記プロセッサスマートカードの前記ネットワークにおける使用を防止し、代わりにカードリーダー、カード端末、または移動電話装置によるローカルでの使用のみを可能にする追加のアプリケーションが、カード製造業者または個人宛カード発行者により、前記プロセッサスマートカードに初めに備えられ；
前記プロセッサカードの第１使用時に、前記アプリケーションが、秘密番号をさらにチェックすることなく、前記第１使用に関する表示信号及び確認要求を出力し；
確認信号を受領後、前記追加のアプリケーションが無効化されるか、あるいは、前記カードの次回の使用時に、前記カードが既に使用されており前記プロセッサスマートカードの前記ネットワークにおける使用が可能になっていることを示すための表示信号が出力されるように前記アプリケーションの実行が変更される；
ことを特徴とする方法。
【請求項２】
前記通信用ネットワークが、ＧＳＭ(移動通信用グローバルシステム)ネットワークであること、及び
前記追加アプリケーションが、ＳＩＭアプリケーションツールキットを用いて、前記プロセッサスマートカードに備えられることを特徴とする請求項１記載の方法。
【請求項３】
あらかじめ定められた個人識別番号が、前記追加のアプリケーションを起動するために入力されなければならないことを特徴とする請求項１または２記載の方法。
【請求項４】
前記個人識別番号が、前記カード製造業者または個人宛カード発行者によりあらかじめ定められることを特徴とする請求項３記載の方法。
【請求項５】
個人識別番号(ＰＩＮ)及び／または秘密番号(ＰＵＫ)の、前記個人識別番号(ＰＩＮ)を変更するかまたは使用停止を解除するための入力が、前記カードの前記第１使用後で、前記追加のアプリケーションの前記無効化または状態変更の前に、要求されることを特徴とする請求項１から４いずれか１項記載の方法。
【請求項６】
前記カードに関する個人識別番号のいくつかまたは全てが、前記カード製造業者により前記プロセッサスマートカード上で既に個人化されており、後の使用に対する第１使用時に前記番号が前記カードリーダー、カード端末、または移動電話装置上に表示されることを特徴とする請求項１から５いずれか１項記載の方法。
【請求項７】
前記カードに関する個人識別番号のいくつかまたは全てが前記カードに内蔵された乱数発生器により設定され、前記番号が第１使用時に前記カードリーダー、カード端末、または移動電話装置上に表示されることを特徴とする請求項１から６いずれか１項記載の方法。
【請求項８】
個人識別番号のいくつかまたは全てが前記ネットワークへのデータチャネルを介する送信のために組み合わせられ、直ちにまたは後に、中央の前記ネットワークの管理者またはネットワークサービスプロバイダーのもとに送られることを特徴とする請求項１から７いずれか１項記載の方法。
【請求項９】
前記個人識別番号のいくつかまたは全てが前記ネットワークへのデータチャネルを介する送信のために、暗号化された形態で、組み合わせられることを特徴とする請求項８記載の方法。
【請求項１０】
第１使用時に定められるべき前記秘密番号が、前記ネットワークのアプリケーションを保護する目的のためではなく、前記ＳＩＭカード上の追加のアプリケーションを保護するために用いられることを特徴とする請求項１から９いずれか１項記載の方法。
【請求項１１】
前記ＳＩＭカード上の追加のアプリケーションが、ＳＩＭアプリケーションツールキットで作成されたアプリケーションであることを特徴とする請求項１０記載の方法。
【請求項１２】
前記プロセッサスマートカードの第１使用及び前記個人識別番号に関する情報が、前記カードリーダー、カード端末、または移動電話装置の受話器または送話器を介して出力または入力されることを特徴とする請求項１から１１いずれか１項記載の方法。
【請求項１３】
マイクロプロセッサ(μＰ)並びに、それぞれが前記マイクロプロセッサ(μＰ)に接続されたメモリ領域（Ｍ）及びインターフェース(Ｓ)を有するスマートカードにおいて、前記スマートカードの第１使用の実行管理のためのアプリケーション(Ａ)が格納される前記メモリ領域(Ｍ)と、前記アプリケーション(Ａ)に関するデータが保護された態様で格納される秘密メモリ領域(Ｍｇ)とを含むことを特徴とするスマートカード。
【発明の詳細な説明】
【０００１】
発明の属する技術分野
本発明は、特許請求項１の前文にしたがう、プロセッサスマートカードへの攻撃からの、あるいはＧＳＭ(移動通信用グローバルシステム)ネットワークであることが好ましい通信用ネットワークにおけるプロセッサスマートカードの不正使用からの保護のための方法及び、特許請求項９の前文にしたがう、対応スマートカードに関する。
【０００２】
発明の背景
ＧＳＭシステムにおいては、スマートカード(加入者識別モジュール(ＳＩＭ))を使用するために、カード使用者は初めに個人識別番号(ＰＩＮ)を用いて正当な使用者として身元証明しなければならないことが知られている。この時点における悪用を回避するため、カード製造業者または個人宛カード発行者によりＰＩＮ／ＰＵＫ文字列がつくりだされ、このＰＩＮ／ＰＵＫ文字列をカード使用者に渡すことにより、ＰＩＮをカード使用者に伝達することが知られている。
【０００３】
別のシステム対応保全手段は、カード製造業者または個人宛カード発行者によりＰＩＮ／ＰＵＫ文字列を封印することである。ＰＩＮ／ＰＵＫ文字列の封印が完璧であることにより、カード製造業者によりそのＰＩＮ／ＰＵＫ文字列に与えられた秘密番号は他のいかなるカード使用者にも知られることがないことがカード使用者に示される。ＰＩＮ／ＰＵＫ文字列上の秘密番号はカード製造業者または個人宛カード発行者により無作為に選ばれ、ＳＩＭカードの秘密メモリだけに格納されるから、カード使用者は当然、カード使用者自身だけがＰＩＮ／ＰＵＫ文字列を開封することにより秘密番号の知識を得られると考えることができる。
【０００４】
ＰＩＮ入力時の悪用を回避するため、失敗入力が許容回数をこえるとそれ以降のカードの使用を一時的に阻止するエラーカウンターをＰＩＮ入力のために設けることが知られている。ＰＩＮの不注意な誤入力によるカードの不必要な使用停止から守るため、新しいＰＩＮを定めるために用いることができ、ネットワークでカードを再び使用できるようにする個人使用停止解除キー(ＰＵＫ)をカードに備えることが知られている。ＰＵＫ入力時の悪用を回避するため、失敗入力が許容回数をこえるとそれ以降のカードの使用を最終的に阻止するエラーカウンターを設けることが知られている。
【０００５】
既知の従来技術では、カード製造業者または個人宛カード発行者により定められたＰＩＮを自己選択値で置き換える可能性がカード使用者に与えられる。ＰＵＫの値をカード使用者が変更することはできない。ＰＩＮ／ＰＵＫ文字列がわからなくなるか、またはＰＩＮが不注意で使用停止されている場合を除いてアクセスできない場合に、いくつかのＧＳＭネットワークでは特別サービスとして、ＰＵＫをカード使用者に知らせることができるようにするため、発行された全てのカードについてＰＵＫをさらにネットワーク管理者により中央のデータベースに格納することが知られている。カード使用者の要請があれば、カード使用者の身元の確認後に、ＰＩＮの使用を可能にするためにＰＵＫがカード使用者に伝達される。
【０００６】
上記のようなシステムは、ＰＩＮ／ＰＵＫ文字列を不正に開封すること及び、例えばＰＩＮ／ＰＵＫ文字列をコピーするかあるいはＰＩＮ／ＰＵＫ文字列の封印を操作することにより、不等なカード使用者が正当なカード使用者の費用で一時的にカードを既に使用しているにも関わらず、自分がカードの第１使用者であると正当なカード使用者が信じるという危険もはらんでいる。
【０００７】
したがって本発明の課題は、類似のスマートカードも含み、ＰＩＮ／ＰＵＫ文字列が気付かないうちに開封されることから保護するための、カードの第１使用者がカードの第１使用であることを通知されることによる安全な方法を提供することにある。
【０００８】
発明の概要
上記課題は特許請求項１及び９の前文の特徴から始めて、それぞれの有する特徴により解決される。本発明の有用な実施形態は従属請求項に述べられる。
【０００９】
本発明は、安全チェックに必要な全てのステップを管理するかまたはそれら全てのステップに少なくとも実質的に影響する、プロセッサスマートカード自体上の追加アプリケーションを用いてプロセッサスマートカードの第１使用をチェックして表示するための方法に関する。
【００１０】
本発明の有用な実施形態は、カード製造業者、カード発行者及びカード使用者間の輸送中にカードが保護されているようにするために、カードに関するカード使用者の認証に必要な秘密キーをカード使用者に定めさせるか、あるいは秘密キーをカード使用者に伝達するための、アプリケーションの使用を提供する。
【００１１】
本発明の別の有用な実施形態は、例えばＰＩＮ／ＰＵＫ文字列であれば、ＰＩＮ／ＰＵＫ文字列の機能を補足するかまたは実質的にその機能を果たすアプリケーションをプロセッサスマートカードに追加することにより、カード製造業者とカード使用者との間でのプロセッサスマートカードの輸送保護に関する、精緻で時にはコストが非常にかかる方法を補足するかまたは置き換えることである。
【００１２】
別の有用な実施形態にしたがえば、本発明は、カード使用者だけでなくカード発行者、例えば移動電話ネットワーク管理者またはネットワークサービスプロバイダーにもアクセスを可能にすることができる秘密キーの個別割当て及び個人化に関して、プロセッサスマートカード自体にある基本パーツで実行されるシステムコンポーネントとして利用することもできる。
【００１３】
本発明の別の有用な実施形態は、カード使用者自身により秘密キーが定められる場合に、その秘密キーが不注意な誤入力を回避するためにカード使用者により数回にわたり求められる方法が提供される。
【００１４】
あるいは、またはさらに、カード使用者またはカード自体により秘密番号が定められた後は、対応するネットワークコンポーネントに、メッセージが送られた後に、ネットワークにおけるカードの第１使用が連絡されるか秘密番号値が送信され得る。
【００１５】
本発明の別の有用な実施形態にしたがえば、カードの第１使用時に、秘密番号が、さらにまたは代わりに移動電話装置の送話器または受話器を介して入力または出力され、これにより特に、視覚に障害のあるカード使用者への、またはそのようなカード使用者による、秘密キーの伝達または制定を容易にし、よりよく保護することができる。
【００１６】
発明の詳細な説明
図１は、移動電話とアプリケーション(Ａ)及びメモリ(Ｍ，Ｍｇ)と接続されたマイクロプロセッサ(μＰ)とのデータ交換のためのインターフェース(Ｓ)を有するスマートカード(ＳＩＭ)の例を示す。アプリケーション(Ａ)は実質的にＳＩＭアプリケーションツールキットで作成されたアプリケーションとして構成することができ、カード製造業者または個人宛カード発行者によりカードに組み込まれている。メモリはデータの読出及び書込を行うことができる通常メモリ領域(Ｍ)及び少なくともスマートカードの第１使用に関する情報が格納される秘密メモリ領域(Ｍｇ)に分割される。カードがカード使用者によりインターフェース(Ｓ)を介して使用されるときに、これがカードの第１使用であるか否かをアプリケーションが秘密メモリ(Ｍｇ)にアクセスすることによりチェックする。
【００１７】
カードの第１使用時には、カード使用者はアプリケーション(Ａ)により通知され、カード使用の確認を求められる。カード使用者が肯定的に確認すると、アプリケーションは秘密メモリ(Ｍｇ)内の第１使用に関する情報を変更し、よってカードが後に再び使用されるときの反応を変更する。
【図面の簡単な説明】
【図１】  アプリケーション(Ａ)及びメモリ(Ｍ，Ｍｇ)と接続されたマイクロプロセッサ(μＰ)並びにインターフェース(Ｓ)を有するスマートカード(ＳＩＭ)の例を示す
【図１】
0004558214.tif 000002