(57)【要約】本発明は、スマートカードの少なくとも一部を動作可能にする方法を開示する。本願実施例によれば、ワンタイム起動コードが電話オペレータにおけるサーバにて生成される。起動コードは書留郵便で、例えばＧＳＭセルラ電話におけるＳＩＭカードのようなスマートカードのユーザに送られる。ユーザがセルラ電話機にその起動コードを入力すると、その入力は確認のためサーバに送信される。良好に確認された場合は、サーバはイネーブル命令をその電話機に送信し、ＳＩＭカードの所望の部分を動作可能にする。これは、ＳＩＭカードにてそれまで隠されておりユーザが利用できなかったところのＰＫＩ機能部を動作可能にする。ユーザは、承認、暗号化及び業務の署名に関する自身の署名ＰＩＮを選択する。ＰＫＩ機能部を動作させる場合には、プライベート及び公開キーの生成及び認証の設定に必要な総ては、起動コードが確認された場合に伝送される。
2004518374.tif 000002
【特許請求の範囲】
【請求項１】
スマートカードの少なくとも一部を動作させる方法であって、前記スマートカードは端末に関連付けられ、前記端末は、サーバも接続されている通信ネットワークに接続され、前記スマートカードは前記端末のユーザによりアクセス可能であり、当該方法は：
−  前記サーバにて起動コードを生成するステップ；
−  前記起動コードを前記ユーザに送るステップ；
−  起動コードに関する彼／彼女の読み取ったものを前記ユーザに求めるように前記端末を適合させるステップ；
−  前記ユーザが前記起動コードに関して読み取ったものを前記端末に入力したことに応じて、該入力を前記通信ネットワークを通じて前記サーバに送信するステップ；
−  前記入力を受信したことに応じて、前記入力を前記起動コードと比較するステップ；
−  前記入力及び前記起動コードが等しい場合に、前記通信ネットワークを通じて前記端末に動作可能にする命令を送信するステップ；
−  前記起動コードを受信した場合に、前記スマートカードの前記少なくとも一部を動作可能にするステップ；
より成ることを特徴とする方法。
【請求項２】
前記スマートカードの前記少なくとも一部がＰＫＩ機能部であり、前記サーバがＰＫＩサーバであることを特徴とする請求項１記載の方法。
【請求項３】
前記動作可能にするステップが、更に：
−  プライベートキー及び公開キーを含むキーのペアを生成するステップ；
−  前記端末に対する署名、暗号化及び承認ＰＩＮの選択及び入力をユーザに要求するステップ；
−  前記通信ネットワークを通じて、前記公開キーを前記ＰＫＩサーバに送信するステップ；
−  前記ＰＫＩサーバを通じて、ＣＡからの前記ユーザに関する承認を要求するステップ；
より成ることを特徴とする請求項２記載の方法。
【請求項４】
前記ＰＫＩ機能部が、前記スマートカードに格納されてはいるが、動作可能になるまで前記ユーザには隠されていることを特徴とする請求項２又は３記載の方法。
【請求項５】
前記適合させるステップが、メニュー作動コードを前記サーバから前記端末に送信し、前記起動コードに関し読み取ったものをユーザに求めるためのメニューを前記端末に与えることを特徴とする請求項１乃至４の何れか１項に記載の方法。
【請求項６】
前記通信ネットワークがＧＳＭネットワークであり、前記端末がＧＳＭ移動電話機であり、前記スマートカードがＳＩＭカードであることを特徴とする請求項１乃至５の何れか１項に記載の方法。
【請求項７】
前記読み取ったものを前記端末から前記サーバへ送信することが、ＳＭＳを通じて行われることを特徴とする請求項６記載の方法。
【請求項８】
前記起動コードが、ＰＫＩに使用される前記ＰＵＫコードを完全に置換することを特徴とする請求項６又は７記載の方法。
【請求項９】
前記起動コードが、書留手紙でユーザに送付されることを特徴とする請求項１乃至８の何れか１項に記載の方法。
【発明の詳細な説明】
【０００１】
［発明の分野］
本発明は、スマートカード（Ｓｍａｒｔ  Ｃａｒｄ）及び通信ネットワークに関連し、特に、例えば加入者識別モジュール（ＳＩＭ：Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｔｙ  Ｍｏｄｕｌｅ）カードにおける公開鍵インフラストラクチャ（ＰＫＩ：Ｐｕｂｌｉｃ  Ｋｅｙ  Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）機能のような、スマートカードの少なくとも一部を起動するためのワンタイム起動コード（ｏｎｅ  ｔｉｍｅ  ａｃｔｉｖａｔｉｏｎ  ｃｏｄｅ）を利用する移動電話システムに関連する。
【０００２】
［発明の背景］
例えば、ＧＳＭセルラ電話に設けられているＳＩＭカードのような、スマートカードにおけるＰＫＩ機能は、通常は、それ自身のＰＩＮコード及びＰＵＫコードによって保護されている（ＧＳＭ部分と同一ではない）。ＰＩＮコードは、通常は、カードを利用可能にするために入力されことを要する比較的短い個人的番号である。ＰＵＫコードは、通常は、ＰＩＮコードの３度にわたる不正確な入力の後に入力されることを要する非常に長い番号である。これは、スマートカードに関する権原なきアクセスを抑制する。
【０００３】
セキュリティ上の理由で、ＰＵＫコードはＰＩＮコードより顕著に長くする必要がある。しかしながら、そのコードを記憶することは困難になるため、このことはユーザにとっての問題を招く。多くのユーザにとって、例えば紙にＰＵＫコードを記録することが必要とされるが、希に、ＰＵＫコードが必要とされる場合にそれが紛失していることがある。このため、移動電話オペレータ（その他任意の発行者）は、ユーザのスマートカード／ＳＩＭを頻繁に交換することを要する。セキュリティ上の理由から、ＰＵＫを再び印刷して対処することは適切ではない。このことは、新たなＰＵＫ更にはスマートカードに関する申込（ｓｕｂｓｃｒｉｐｔｉｏｎ）を一新するための余分な費用及び作業を必要とする。
【０００４】
ＰＵＫコードは固定されたコードであり、スマートカードにローカルにそのコードを格納することを要する。ＰＵＫコードが固定されたコードであることに起因する付加的な問題は、スマートカードが有効期間又は寿命の間に１人のユーザに関連付けられており、所定の申込に関するそのユーザを変更する可能性が皆無なことである。このことは、必要以上に多くのスマートカードを製造及び拡布することを必要とする。
【０００５】
［発明の開示］
本発明は、上記の欠点を解消する方法を提供することを目的とする。特許請求の範囲に記載された事項により、本方法が特徴付けられる。
【０００６】
より具体的には、本発明によれば、ＰＵＫコードに代えて起動コード（ａｃｔｉｖａｔｉｏｎ  ｃｏｄｅ）が中央処理的に生成され、及び好ましくは書留手紙（ｒｅｇｉｓｔｅｒｅｄ  ｍａｉｌ）により、セルラ電話に設けられたＳＩＭカードであり得るスマートカードのユーザに送られる。起動コードの確認は、（例えば、電話オペレータのサーバにて）ユーザの入力した起動コードを以前にメールで送付したものと単に比較することによって行われ、それはまた電話オペレータの起動サーバにも格納されている。起動コードは１回のコード又はワンタイムコード（ｏｎｅ  ｔｉｍｅ  ｃｏｄｅ）であり、ＰＩＫ機能に関するＰＵＫコードの関数総てを置換する。更に、それは、ＰＫＩ機能のように、格納されてはいるがユーザに対して前もって隠されている、スマートカードにおける機能を動作可能にするためにも使用される。
【０００７】
［発明を実施するための最良の形態］
以下、図面を参照しながら本願実施例と供に本発明が説明される。しかしながら、本発明は特定の実施例に限定されず、特許請求の範囲に規定される本発明の範囲から逸脱することなしに、様々な代替物を利用しながら他のアプリケーションにも使用され得る。
【０００８】
実施例は、移動電話ネットワークに準拠しており、固定されたＰＵＫコードが、ワンタイム起動コードに置換されている。ＰＵＫコードに関する従来の機能を置換することに加えて、起動コードは、加入者のＳＩＭカードに格納されているＰＫＩ機能を実行可能にするためにも使用される。
【０００９】
ＰＫＩ機能を利用するために、ユーザは事前に登録されている必要があり、登録データがＲＡ（登録承認部）にて確認されることを要する。適切な登録データの総てが、起動コードを生成するサーバに利用可能である必要があり、典型的にはサーバは電話オペレータに設けられる。
【００１０】
適切な登録の後に、サーバにて生成されたワンタイム起動コードが、ユーザに与えられる。このコードは、登録後にサーバに対してユーザの正真性を確認するために、及びスマートカードに対する鍵又はキー生成手順を開始するために使用される。ワンタイム起動コードは、例えばユーザの住所宛の書留手紙のような、郵送される封筒によってユーザに与えられる。
【００１１】
但し、ユーザが起動コードを入力する前に、“ＳＩＭ  ＰＫＩ  メニュー”を動作可能にする（又はイネーブルされる）必要がある。即ち、ＰＩＫサーバは、“ＳＩＭ  ＰＫＩ  メニュー”を動作可能にするために、ユーザの電話機に対する−ユーザのＳＩＭカードに対して固有の−コードを送信する。この固有のコードは、上述した実際の起動コードと混同されるべきではない。この“ＳＩＭ  ＰＫＩ  メニュー”は、今までに、ＳＩＭカードにて不可視的に休止しており、ユーザはアクセスできなかったものである。ＰＫＩサーバにおける起動モジュールは、カード生成システムからいくつかの固有のパラメータをも取得し、それはまたＳＩＭにおけるＰＫＩメニューを動作可能にするためのコードとして使用するために、特定のＳＩＭに格納される。
【００１２】
“ＳＩＭ  ＰＫＩ  メニュー”が起動されると、ユーザは、そのサービスを利用するために彼／彼女のハンドセットにて起動コードを入力する。起動コードはＳＭＳによってＰＫＩサーバに送信される。ユーザは、このコードを適切に入力するために３回の試行回数（ａｔｔｅｍｐｔ）を有する。
【００１３】
起動モジュールは、入力された起動コードが以前送付したものに対応することを確認する。その後に起動モジュールは、“ＰＫＩキー生成イネーブル命令”をＳＩＭに返送し、ＳＩＭにおけるキー生成アプリケーションが、１対のプライベートキー及び確認公開キーを生成する。
【００１４】
確認公開キー（ＶＰｕＫ）は、ＳＭＳにより起動モジュールに送信され、ＳＭＳは、重要な情報を保護するために、ＧＳＭ０３．４８に従って暗号化されることが好ましい。
【００１５】
ユーザは、その後に、ＰＩＮ＿署名キー（ＰＩＮ＿ＳＩＧＮＫＥＹ）を選択することを求められ、それは、例えば、業務（ｔｒａｎｓａｃｔｉｏｎ）署名、暗号化（ｅｎｃｒｙｐｔｉｏｎ）及び承認（ａｕｔｈｅｎｔｉｃａｔｉｏｎ）等に使用される、個人的な自身の選択される署名キーである。
【００１６】
良好に確認された場合には、起動ポータルがＣＡに接続し、ユーザに関連する公開キーと供に有効な認証を発行する。この認証は、認証ディレクトリに同時に送信される。
【００１７】
良好な認証の確認がユーザに返送され、ＰＫＩメニューがその後にＳＩＭにてディセーブルされる。ＳＩＭカードにおけるＰＫＩ機能はイネーブルされる。
【００１８】
本発明は、ＰＫＩ部に関するＰＵＫコード（ＧＳＭ部に関するもの混同されるべきでない）を置換し、それは通常は、セキュリティ上の理由から、ワンタイム起動コードと供に２つの別々の部分に格納され、メモリスペースを節約し及び管理負担を減らす。
【００１９】
更に、オペレータにて中央管理的にも、その端末にも、ユーザが記憶するための紙にも、ＰＵＫは一切記録されないので、本発明は、より高度な安全性（セキュリティレベル）を与える。
【００２０】
本発明は、ＰＫＩの利用に関してキーを生成し、ユーザが、承認用の署名ＰＩＮ及びユーザ自身の業務上の署名を選択することを可能にする。
【００２１】
本発明に関する更なる利点は、ＰＫＩ認証更新日後（２−３年以内）に、そのユーザ又は新規ユーザに対してＳＩＭカードが再利用され得ることである。なぜなら、新たなＰＫＩデータが、新たな起動コード各々についてスマートカードにて生成されるからである。
【００２２】
上述した本願実施例は、単に説明を目的としているに過ぎない。特許請求の範囲に規定される本発明の範囲から逸脱することなしに、他の実施例及び変形例が利用され得る。
【図面の簡単な説明】
【図１】
本願実施例における要素及びデータの流れを示す。
【図１】
2004518374.tif 000003
【国際公開パンフレット】
2004518374.tif 000004
2004518374.tif 000005
2004518374.tif 000006
2004518374.tif 000007
2004518374.tif 000008
2004518374.tif 000009
2004518374.tif 000010
2004518374.tif 000011
2004518374.tif 000012
2004518374.tif 000013
2004518374.tif 000014
【国際公開パンフレット（コレクトバージョン）】
2004518374.tif 000015
2004518374.tif 000016
【国際調査報告】
2004518374.tif 000017
2004518374.tif 000018
2004518374.tif 000019