(57)【要約】この方法を用いて、移動データ記憶媒体（ＩＭ）は、認証システム（Ａ）のフレームワーク内で、割当てられ分散された読出および書込ステーション（ＷＲ）で初期化される。安全な環境（ｇ）の中の認証局（ＨＡ）で、初期化データ（ＤＩ，Ａ−Ｉ，Ｉ−Ｉ）が認証手段（ＡＭ）によって生成されかつ、認証システム（Ａ）に対応するセキュリティルールによっておよび安全な通信の中でネットワーク（Ｎ）を介して、分散され認証された読出および書込ステーション（Ａ−ＷＲ）に伝送される。ここで、移動データ記憶媒体（ＩＭ）は初期化データ（ＤＩ）で初期化されならびに／または、初期化データは分散された読出および書込ステーション（ＷＲ）へネットワークを介して伝送される。これにより、読出および書込ステーションが初期化される。この初期化方法は、この種類のシステムの適用および活用の新たな可能性を可能にする。
2004503031.tif 000002
【特許請求の範囲】
【請求項１】
認証システム（Ａ）のフレームワーク内での、割当てられ分散された読出および書込ステーション（ＷＲ）を有する移動データ記憶媒体（ＩＭ）ならびに／または分散された読出および書込ステーション（ＷＲ）の初期化のための方法であって、安全な環境（ｇ）の中の認証局（ＨＡ）での認証手段（ＡＭ）による認証により、初期化データ（ＤＩ，Ａ−Ｉ，Ｉ−Ｉ）が生成されかつ、認証システムに対応するセキュリティルールによっておよび安全な通信の中でネットワーク（Ｎ）を介して、分散され認証された読出および書込ステーション（Ａ−ＷＲ）に伝送され、移動データ記憶媒体（ＩＭ）は、読出および書込ステーション（Ａ−ＷＲ）で初期化データ（ＤＩ）によって対応して初期化され（ＩＭｊ）ならびに／または、初期化データ（ＤＩ）は、ネットワーク（Ｎ）を介して、分散された読出および書込ステーション（ＷＲ）に伝送され、これにより、読出および書込ステーションが初期化される（ＷＲｋ）ことを特徴とする、方法。
【請求項２】
認証局（ＨＡ）は、ホストコンピュータ（Ｈ）またはリモート認証読出および書込ステーション（Ｒ−Ａ−ＷＲ）によって形成されることを特徴とする、請求項１に記載の方法。
【請求項３】
認証手段（ＡＭ）は、特別な認証識別媒体（ＡＭ−ＩＭ）または認証データ（ＡＭ−Ｉ）によって形成されることを特徴とする、請求項１または２に記載の方法。
【請求項４】
（認証されていない）分散された読出および書込ステーション（ＷＲ）は、まず、初期化データ（ＤＩ）に含まれる機能認証データ（Ａ−Ｉ−ＦＡ）により、認証された読出および書込ステーション（Ａ−ＷＲ）に変換され、これは後で、初期化データに対応して移動データ記憶媒体（ＩＭ）を初期化することができることを特徴とする、請求項１から３のいずれかに記載の方法。
【請求項５】
認証システム（Ａ）のフレームワーク内に、同じおよび／または異なる認証レベル（ＯＬｉ）を有するいくつかの認証局（ＨＡｉ）が設けられることを特徴とする、請求項１から４のいずれかに記載の方法。
【請求項６】
同じおよび／または異なる認証レベル（ＯＬｉ）を有するいくつかの認証手段（ＡＭｉ）が設けられることを特徴とする、請求項１から５のいずれかに記載の方法。
【請求項７】
初期化データ（ＤＩ，Ａ−Ｉ，Ｉ−Ｉ）は、１つよりも多くのネットワークレベル（Ｎ１，Ｎ２）を介しておよび／または１つよりも多くの認証局（ＨＡ１，ＨＡ２）を介して、認証された読出および書込ステーション（Ａ−ＷＲ）または分散された読出および書込ステーション（ＷＲ）へ伝送されることを特徴とする、請求項１から６のいずれかに記載の方法。
【請求項８】
初期化データ（ＤＩ）は安全なプライベートネットワーク（Ｎｐ）を介して伝送されることを特徴とする、請求項１から７のいずれかに記載の方法。
【請求項９】
初期化データは、両側に暗号化およびセキュリティゲート（Ｇ１，Ｇ２）を備えるオープン公衆ネットワーク（Ｎｏ）を介して伝送されることを特徴とする、請求項１から８のいずれかに記載の方法。
【請求項１０】
初期化データ（ＤＩ２．２）を用いて、アプリケーション拡張（Ａｐｐ２．２）が初期化されることを特徴とする、請求項１から９のいずれかに記載の方法。
【請求項１１】
初期化データ（ＤＩ３）を用いて、新たな独立したアプリケーション（Ａｐｐ３）が初期化されることを特徴とする、請求項１から１０のいずれかに記載の方法。
【請求項１２】
システムデータフィールド（ＣＤＦ）を備えて準備されたブランクの移動データ記憶媒体の中で、アプリケーション（Ａｐｐ）は初期化データ（ＤＩ）で新たに初期化されることを特徴とする、請求項１から１１のいずれかに記載の方法。
【請求項１３】
ネットワーク（Ｎ）を介して、認証局（ＨＡ）と分散された読出および書込ステーション（Ａ−ＷＲ，ＷＲ）との間の永久的な接続が存在することを特徴とする、請求項１から１２のいずれかに記載の方法。
【請求項１４】
ネットワーク（Ｎ）を介した、認証局（ＨＡ）と分散された読出および書込ステーション（Ａ−ＷＲ，ＷＲ）との間の接続は、ときおりおよびデータの交換が発生するときだけ存在することを特徴とする、請求項１から１３のいずれかに記載の方法。
【請求項１５】
初期化のため、ユーザ認証（ａｗ）は、読出および書込ステーション（Ａ−ＷＲ，ＷＲ）もしくはその所有者（１２）によって行なわれならびに／または、識別認証手段（ＩＤ−ＡＭ）が必要であることを特徴とする、請求項１から１４のいずれかに記載の方法。
【請求項１６】
初期化のため、データ記憶媒体またはデータ記憶媒体の所有者（１３）を介したユーザ認証（ａｉ）が起こることを特徴とする、請求項１から１５のいずれかに記載の方法。
【請求項１７】
ネットワーク（Ｎ）を介した初期化の認証のためならびに読出および書込ステーション（Ａ−ＷＲ，ＷＲ）またはデータ記憶媒体（ＩＭ）でのアプリケーションの実行のために、読出および書込ステーションの所有者の個人データ（ａｗ）または、ＰＩＮコードもしくは生体測定的データなどの、データ記憶媒体の所有者の個人データ（ａｉ）が認証手段として利用されることを特徴とする、請求項１から１６のいずれかに記載の方法。
【請求項１８】
移動データ記憶媒体（ＩＭ）は、アプリケーションプログラムデータ（Ｉ−Ｉ−Ｃｏｄ）の処理のためにアプリケーションマイクロプロセッサ（ＡｐｐｕＰ）を含むことを特徴とする、請求項１から１７のいずれかに記載の方法。
【請求項１９】
データ記憶媒体（ＩＭ）は、非接触型の、能動型または受動型の識別媒体として設計されることを特徴とする、請求項１から１８のいずれかに記載の方法。
【請求項２０】
移動データ記憶媒体（ＩＭ）、認証識別媒体（ＡＭ−ＩＭ）および識別認証媒体（ＩＤ−ＡＭ）は同じ移動データ記憶媒体によって形成されることを特徴とする、請求項１から１９のいずれかに記載の方法。
【請求項２１】
認証されたもしくは分散された読出および書込ステーション（Ａ−ＷＲ，ＷＲ）ならびに／または移動データ記憶媒体（ＩＭ）でのイベントに関するステータス情報（Ｓ−Ｉ）は、ネットワーク（Ｎ）を介して、対応する認証局（ＨＡ）に告知されることを特徴とする、請求項１から２０のいずれかに記載の方法。
【請求項２２】
ステータス情報（Ｓ−Ｉ）は使用またはライセンス費用借方記入のために利用されることを特徴とする、請求項２１に記載の方法。
【請求項２３】
使用またはライセンス費用の借方記入の目的のための、データ記憶媒体（ＩＭ）のあらゆる新たな初期化は、ネットワーク（Ｎ）を介して認証局（ＨＡ）に告知されることを特徴とする、請求項１から２２のいずれかに記載の方法。
【請求項２４】
使用またはライセンス費用の借方記入の目的のための、読出および書込ステーション（ＷＲ）でのアプリケーションのあらゆる使用は、ネットワーク（Ｎ）を介して認証局（ＨＡ）に告知されることを特徴とする、請求項１から２３のいずれかに記載の方法。
【請求項２５】
ネットワーク（Ｎ）を介したデータ記憶媒体（ＩＭ）の多数のレベルでの初期化が提供され、これは、認証システム（Ａ）のフレームワーク内で、階層的に段階付けられたステップで行なわれることを特徴とする、請求項１から２４のいずれかに記載の方法。
【請求項２６】
ネットワーク（Ｎ）を介した認証により、請求項１に従って初期化されたアプリケーション（Ａｐｐ）を有する移動データ記憶媒体（ＩＭｊ）。
【請求項２７】
ネットワーク（Ｎ）を介した認証による、請求項１に記載の方法に従って初期化されたアプリケーション（ｋ）を有する読出および書込ステーション（ＷＲｋ）。
【請求項２８】
認証システム（Ａ）のフレームワーク内での、割当てられ分散された読出および書込ステーション（ＷＲ）を有する移動データ記憶媒体（ＩＭ）ならびに／または分散された読出および書込ステーション（ＷＲ）の初期化のためのインストールであって、初期化データ（ＤＩ，Ａ−Ｉ，Ｉ−Ｉ）は、安全な環境（ｇ）で認証局（ＨＡ）にある認証手段（ＡＭ）によって生成されかつ、認証システムに対応するセキュリティルールによっておよび安全な通信の中でネットワーク（Ｎ）を介して、分散され認証された読出および書込ステーション（Ａ−ＷＲ）に伝送され、読出および書込ステーション（Ａ−ＷＲ）にある移動データ記憶媒体（ＩＭ）は、初期化データ（ＤＩ）によって対応して初期化され（ＩＭｊ）ならびに／または、初期化データ（ＤＩ）は、ネットワーク（Ｎ）を介して、分散された読出および書込ステーション（ＷＲ）に伝送され、これにより、読出および書込ステーション（ＷＲ）が初期化される（ＷＲｋ）ことを特徴とする、インストール。
【発明の詳細な説明】
【０００１】
この発明は、請求項１の包括項目に従う認証システムのフレームワーク内での割当てられ分散された読出および書込ステーションによる移動データ記憶媒体の初期化のための方法に関する。移動データ記憶媒体（たとえば、接触型もしくは非接触型の識別媒体、チップカードまたは価値保有カードなど）は、サービス（ＰＣ−アクセス）および商品（飲料販売機、レストラン）へのアクセスまたは、保護区域、建物、スポーツ競技場などへのアクセスなどの、対応するアプリケーションを、割当てられた読出および書込ステーションでユーザが実行するのを可能にする。これらのアクセスまたはアプリケーションの実行を可能にするには、対応する初期化情報を用いた、認証システムのフレームワーク内での割当てられた読出および書込ステーションならびにデータ記憶媒体の初期化が必要である。
【０００２】
この初期化は、（たとえば、データ記憶媒体への貨幣価値の登録などの）特定用途向けデータと、（たとえば、カード発行者の数、アプリケーションが多数である場合のデータ構成、データ記憶媒体のアクセスルールなどの）システム特有のデータとに関し得る。また、これらの初期化データまたはアプリケーションは、時間とともに、段階的におよび異なる時点で、初期化されたり変更されたりし得る。
【０００３】
この初期化は、セキュリティにとって極めて重要なプロセスでありかつ非常に精巧なものであり、これはまた、地理的に非常に制限されかつ、安全な環境内の場所でのみ起こり得る。この例はＷＯ９７／３４２６５に記載されている。これは、認証システムＡのフレームワーク内に、割当てられた読出および書込ステーションＷＲを有する、識別媒体ＩＭとして非接触型受動型電子データ記憶媒体を有するシステムを記載している。データ記憶媒体はいくつかの独立したアプリケーションを含み得る。ここでは、あらゆる識別媒体およびあらゆるアプリケーションを、階層的認証システムのルールに従って初期化しなければならない。データ記憶媒体のこの初期化のため、特別なプログラミング読出および書込ステーションならびに安全な環境の中の特別な認証媒体が必要であり、すべての分散された読出および書込ステーションも、それらの機能を果たし得るために、特別な認証手段で「洗礼」（ｂａｐｔｉｓｅｄ）または初期化され得る。
【０００４】
大体において安全ではない環境の中のこれらの分散された読出および書込ステーションでのデータ記憶媒体ＩＭの分散された初期化はここでは不可能である。初期化はこの理由のために非常に精巧でありかつ限定され、認証媒体の初期化および管理も、セキュリティという点で極めて重要でありかつ精巧でありかつ費用がかかる。
【０００５】
安全な環境の中での、特別な認証手段による各個別データ記憶媒体のこれらの公知の中央での初期化は、この理由のために、非常に精巧かつ高価であり、あまり柔軟性がなく非常に制限されている。それらを安全ではない環境で用いて、新たなアプリケーションおよび新たなデータ記憶媒体を初期化しかつ動作させることは不可能である。
【０００６】
異なる用途のために非接触型識別媒体がスキーパスとして発行される、たとえばスキー場の山間のレストランがたとえばお得意様用アプリケーションとしてその用途および顧客のために用途の拡大を加えたい場合、この目的のために、各個別のデータ記憶媒体、すなわちすべてのスキーパスを、初期化装置および対応の初期化媒体を用いて安全な環境の中で、すなわち、山間のレストランではなく、このスキー場の谷の中央ステーションに降りて、初期化しなければならない。当然ながらこの手順はそのような場合には実際的ではない。
【０００７】
構成全体およびすべての認証が単一のシステムセンターから来るものでなければならない接触型カードシステムの場合、ネットワークを介した全く異なる種類のデータ伝送が公知である。したがって、ＤＥ１９７　２０　４３１からの、たとえば、中央のチップカード管理システムからの、チップカードの電子的個別化および初期化のためのプロセスが公知である。これらの初期化は、物理的にチップカードと接触しかつチップカードにデータを直接に転送するチップカードコントロールシステムまたは読取装置への通信チャネルを通して行なわれる。この種類のシステムを用いても、以下に述べられる問題を解決することはできない。
【０００８】
したがって、本明細書に述べられるこの発明の目的は、データ記憶媒体ならびに分散された読出および書込ステーションの初期化、用途の拡大ならびに新たなデータ記憶媒体の発行に対する、これまでに該当するこれらの限定を克服しかつ、大幅に単純で、より用途が広く安全な初期化方法を形成し、これを用いて新たな用途の可能性も作り出しかつ、非接触型データ記憶媒体も特に利用可能にする、方法またはシステムを作成することである。
【０００９】
この問題は、請求項１に従う移動データ記憶媒体の初期化のための方法および請求項２８に従うインストールにより、この発明に従って解決される。安全な通信を用いたネットワークを介した初期化によっておよび、安全な環境のリモート認証局にある認証手段を用いた認証によって、移動データ記憶媒体と分散された読出および書込ステーションとを有するこのようなシステムの、述べられたさらなる適用および活用可能性が拡張されるのは明らかである。
【００１０】
従属する請求項は、新たなデータ記憶媒体の適用および導入に対するならびに新たな種類の活用、適用および使用に対する、地理的な面での可能性の拡張による、この発明のさらなる発展例に関する。ネットワークを介した安全な通信と、安全な環境の中の、認証手段を有するリモート認証局とのリンクとによってセキュリティが保証される限り、安全ではない環境の中のすべての分散された読出および書込ステーションも、それにより原則的に、初期化に利用可能であることが明らかである。これは全く新しいタイプの用途を可能にする。たとえば、分散された読出および書込ステーションを介したライセンス支払の記録およびコントロールである。データ記憶媒体の所有者または読出および書込ステーションの所有者の個人データのさらなる照会も、分散された認証のセキュリティをさらに高めることができる。
【００１１】
以下、図面および例に基づいてこの発明がさらに詳細に説明される。
【００１２】
【詳細な説明】
図１−図３は、認証システムＡのフレームワーク内での割当てられ分散された読出および書込ステーションＷＲでの移動データ記憶媒体ＩＭの初期化のための、この発明に従う方法を図示する。これは、たとえば、ＷＯ９７／３４２６５中の非接触型識別媒体を有するシステムに基づいて記載されたものなどの、読出および書込ステーション、データ記憶媒体、認証局ならびに認証手段からなる完全なシステムに適用可能な階層的ルールを規定する。しかしながら、この公知のシステムは、この発明の適用例の可能な例としての役割しか果たさない。
【００１３】
この発明に従う方法が図３に図示される。割当てられ分散された読出および書込ステーションＡ−ＷＲによるならびに／または分散された読出および書込ステーションＷＲによる、移動データ記憶媒体ＩＭの初期化は、安全な環境ｇ中の認証局ＨＡにある認証手段ＡＭによる認証によって、すべてのシステム要素に適用可能な階層的認証システムＡのフレームワーク内で実現される。ここで、初期化データＤＩ＝Ａ−Ｉ，Ｉ−Ｉが生成されかつ、認証システムに対応するセキュリティルールを用いておよび安全な通信中でネットワークＮを介して、認証され分散された読出および書込ステーションＡ−ＷＲへまたは分散された読出および書込ステーションＷＲへ伝送される。このときの初期化データＤＩは認証情報Ａ−Ｉを含むが、これは、認証手段ＡＭおよび初期化情報Ｉ−Ｉによって認証局に入力され、これもまた、認証局ＨＡに入力されるかまたはそれから呼出される。
【００１４】
分散された読出および書込ステーションＡ−ＷＲでは、移動データ記憶媒体ＩＭが、初期化データＤＩで対応して初期化され、これにより初期化データ記憶媒体ＩＭｊに変換されるかまたは、初期化データＤＩにより、分散された読出および書込ステーションＷＲが初期化されて、初期化済読出および書込ステーションＷＲｋに変換される。
【００１５】
図１および図２は、安全でない環境ｕの中の分散された読出および書込ステーションＡ−ＷＲまでの、ネットワークＮを介した安全な通信を図示する。
【００１６】
図１の例ではこのとき、初期化は安全なプライベートネットワークＮｐを介して実現される。これにより、ちょうど読出および書込ステーションまで、安全な環境が保証される。
【００１７】
図２は、オープン公衆ネットワークを介した必要な安全な通信を確実にするため、両側で暗号化ならびにセキュリティゲートＧ１およびＧ２を用いたオープンネットワークＮｏを介した、この発明に従う初期化の例を図示する。
【００１８】
ネットワークＮを介した安全な接続により、安全でない環境に通常は位置する分散された読出および書込ステーションＷＲまたはＡ−ＷＲは、初期化のため、認証局ＨＡの安全な環境に結合される。これにより、初期化は安全な環境で行なわれる。初期化が実行された後、アプリケーションの実行を、これまでのように、安全でない環境の中の読出および書込ステーションＷＲで識別媒体ＩＭによって行なうことができる。したがって、ネットワークを介した安全な環境ｇを、初期化のために一時的に作り出すだけでよい。
【００１９】
図４−図６を用いて、異なる初期化プロセスがより詳細に図示される。図４では、まず、認証局ＨＡおよびＡＭの可能な実施例が図示される。
【００２０】
すべての初期化を実行しかつ管理しなければならない単一の中央認証および構成ステーション（システムセンター）を有する、たとえばＤＥ１９７　２０　４３１に従う、公知の接触型カードシステムに対して、この発明に従うシステムでは、認証システムＡのそのようなセンターは必要ではない。認証システムａはむしろ階層的認証ルールを順守することによってさらに規定される。これらの認証ルールは、たとえばチップ上にまたはプログラムとして、地理的に分散されたさまざまな認証局ＨＡｉのメモリに植込まれるかまたは記憶される。これらの認証ルールまたは認証手段ＡＭは、原則的に、地理的に分散された“バーチャル認証システムセンター”Ａを形成する。すべての読出および書込ステーションならびにすべての識別媒体の、システムＡへの加入（ａｆｆｉｌｉａｔｉｏｎ）が、基本的なシステム準備または基本的な初期化によって確実になる。
【００２１】
初期化情報Ｉ−Ｉ（Ａｐｐｉ）による新たなアプリケーションＡｐｐｉの初期化のため、認証情報Ａ−Ｉを用いた、構成レベルに対応する認証が必要である。認証手段ＡＭにより、認証システムＡに対応するこの認証情報Ａ−Ｉが認証局ＨＡに伝送される。
【００２２】
ここで、図４に従う認証局ＨＡは、たとえば、システムＡの対応する認証ルールを有するホストコンピュータＨからまたはリモート認証読出および書込ステーションＲ−Ａ−ＷＲから成り得る。たとえば、認証手段ＡＭは認証識別媒体ＡＭ−ＩＭを含み得るが、これは、たとえば、ソフトウェア（プログラム）としてホストＨでポーリング可能なまたは実行可能な、認証情報Ａ−Ｉまたは認証データＡＭ−Ｉを含むものである。物理的な認証媒体ＡＭ−ＩＭの場合、セキュリティ要件に対応する処理は、認証媒体の保持者（所有者）によって実行される。ホストＨ中のソフトウェアプログラムＡＭ−Ｉの場合、セキュリティは、たとえば、ＰＩＮコードもしくは生物測定的データによるまたは割当てられた特別な識別媒体（ＩＤ−ＡＭ）による、ユーザの識別によって確実になる。
【００２３】
図４にはデータ記憶媒体ＩＭの初期化が図示される。ここで、認証情報Ａ−Ｉ（ｊ）は、データ記憶媒体ＩＭの初期化ｊのための認証に関する。新たなアプリケーションＡｐｐｉのための初期化情報Ｉ−Ｉ（Ａｐｐｉ）は、認証局ＨＡに入力され、生成されまたはそれによって呼出されかつ、記載のように、ネットワークおよび分散された読出および書込ステーションＡ−ＷＲを介してデータ記憶媒体の中で初期化される。すなわち（Ａｐｐｉを有する）ＩＭｊである。
【００２４】
図５は、読出および書込ステーションＷＲの初期化ｋを図示する。認証情報は、認証手段ＡＭにより認証局ＨＡによって入力され、作成されまたは呼出される。初期化情報Ｉ−Ｉ（ｋ）も入力認証局の中に入力される。読出および書込ステーションＷＲの初期化のためすなわちネットワークを介したＷＲｋへの変換のために、まず、認証情報Ａ−Ｉ（ｋ）が認証局ＨＡから読出および書込ステーションＷＲに伝送される。ここで、その後に、初期化情報Ｉ−Ｉ（ｋ）の伝送が実現される。データ記憶媒体上での新たなアプリケーションの初期化に類似して、読出および書込ステーションＷＲの初期化も、対応する初期化データＩ−Ｉ（ｋ）によって実行され得る。これにより、たとえば、さらなる機能を読出および書込ステーションに導入することができる。
【００２５】
図６は、分散された読出および書込ステーションＷＲを、認証された読出および書込ステーションＡ−ＷＲに変換または初期化し、それによりここで移動データ記憶媒体ＩＭの初期化を実行可能であるのを図示する。これを達成するため、読出および書込ステーションＷＲを認証機能ＦＡで予め初期化しなければならない。まず、認証情報Ａ−Ｉ−ＦＡを認証手段ＡＭによって認証局ＨＡの中に入力しなければならない。ここで、認証機能ＦＡによる、認証された読出および書込ステーションＡ−ＷＲへの分散された読出および書込ステーションＷＲの初期化または変換が実行される。その後、あるアプリケーションＡｐｐｉのための認証情報Ａ−Ｉ（ｊ）および対応する初期化情報Ｉ−Ｉ（Ａｐｐｉ）によって、移動データ記憶媒体ＩＭ中で、ネットワークならびに認証され分散された読出および書込ステーションＡ−ＷＲを介して、これまでのように（図４）アプリケーションの初期化が実現され得る。すなわち、Ｉ−Ｉ（Ａｐｐｉ）を有するＩＭｊである。
【００２６】
この認証機能ＦＡを永久的に活性化する必要はなく、それを、再び取消したりまたは、ネットワークリンクともしくはある期間の後もしくはある数の初期化の後で、中断したりすることができる。その結果、認証された読出および書込ステーションＡ−ＷＲは、通常の分散された読出および書込ステーションＷＲに変換されて戻る。
【００２７】
図４−図６には、ネットワークＮを介して初期化または実行可能なさらなる可能な機能が図示される。
【００２８】
認証されたもしくは分散された読出および書込ステーションＡ−ＷＲ、ＷＲでのならびに／または移動データ記憶媒体ＩＭでのイベントに関するステータス情報Ｓ−Ｉは、ネットワークを介して、対応する認証局に通知され得る。そこでは、たとえば、使用およびライセンスの費用のインボイス作成または決済のために利用される。この例は後に説明される。
【００２９】
識別認証手段ＩＤ−ＡＭによる初期化のための、合法的なユーザの認証のさらなるオプションとして、その人の識別ＩＤ−Ｉ（図４、図５、図１４）を検出することが可能である。
【００３０】
絶対的に必須なのは、ネットワークを介した初期化データＤＩの安全な通信である。それにより、移動データ記憶媒体を有する完全なシステムのセキュリティが、ネットワークを介したデータ伝送によって損なわれることはない。
【００３１】
プライベートネットワークＮｐ、たとえば企業の専用ネットワークを介した通信の場合は、この必要なセキュリティが与えられている。
【００３２】
公衆ネットワークＮｏを介した初期化データの伝送の場合、この目的のため、そのような公知の手段（暗号化およびさらなるセキュリティファクタ）による安全な通信が保証されなければならない。これは、公衆ネットワークとプライベートネットワークとの組合せを介した通信にも当てはまる。これにより、原則的に、（ＬＡＮ、ＷＡＮ、インターネット、イントラネットおよびエクストラネットなどの）いずれのネットワークも初期化データの伝送に利用可能である。この発明に従う初期化は、たとえば企業ネットワークとして公衆電気通信ネットワークを利用する仮想プライベートネットワークすなわちプライベートデータネットワークを介しても行なわれ得る。暗号化およびトンネリングメカニズムにより、認証済ユーザだけが、たとえばインターネットＩＰ（インターネットプロトコル）、ＶＰＮ（仮想プライベートネットワーク）を介してアクセスを得るのが確実になる。
【００３３】
必須であるのは、この通信のセキュリティ度が初期化または初期化データの重要性に対応して保証されることである。ネットワークを介した通信については、原則的に、ネットワークに対する外部セキュリティおよび認証システム中の内部セキュリティのこの両者が、階層的規定およびアプリケーションの重要性に対応する異なる階層レベルＯＬｉを区別する。全体的に、アプリケーションまたは初期化の重要性に対応するセキュリティが、外部および内部セキュリティの両者として保証されなければならない。当然ながら、ネットワークに対する外部セキュリティは、必要な内部セキュリティよりも低いものであってはならない。
【００３４】
たとえば、重要性または認証の異なるレベルとは以下のものであろう。
スーパーマーケットの顧客カードへの、お客様用ボーナスなどの付加アプリケーションのローディングは比較的低いセキュリティレベルしか求めない。なぜなら、未認証の行為による潜在的な損害はわずかだからである。一方で、たとえば、ＥＤＰデータシステムまたは全く新しいデータ記憶媒体の初期化および何よりも貨幣量の記入において、秘密性が最も高い利用レベルに対するアクセス認証には高いセキュリティレベルが求められる。
【００３５】
図７は、認証システムＡのフレームワーク内に、各々がそれぞれ対応する認証手段ＡＭ１、ＡＭ２、ＡＭ３を有するいくつかの認証局ＨＡ１、ＨＡ２、ＨＡ３を有する例を図示する。これは、ネットワークＮ１、Ｎ２、Ｎ３を介して、対応する割当てられ認証された読出および書込ステーションＡ−ＷＲに、それらの初期化データＤＩ１、ＤＩ２、ＤＩ３を有するそれら自身の独立したアプリケーションＡｐｐ１、Ａｐｐ２、Ａｐｐ３を伝送する。ここで、移動データ記憶媒体ＩＭがそれぞれ初期化される。このときネットワークは異なってもよく、たとえばＮ１はオープン公衆ネットワークであり、Ｎ２はプライベートネットワークであり、または、２つもしくはそれ以上の認証局が、同じネットワークを、しかしそれら自身のセキュリティルールによって利用してもよい。当然ながら、読出および書込ステーションは認証局に対応しなければならない。すなわち、この例では、読出ステーションＡ−ＷＲ２は認証局ＨＡ３にのみアクセス可能である。すなわち、対応するアプリケーションＡｐｐ３をもってそれに割当てられる。一方、この例の読出および書込ステーションＡ−ＷＲ１は、それらのそれぞれのアプリケーションＡｐｐ１、Ａｐｐ２、Ａｐｐ３を備えてすべての３つの認証局ＨＡ１、ＨＡ２、ＨＡ３に割当てられかつアクセス可能である。同じことは、それらのアプリケーションの初期化の対応する可能性を有する１つまたはそれ以上の認証局にも割当てられる、移動データ記憶媒体ＩＭの割当にも当てはまる。
【００３６】
図８−図１１は、いくつかの認証局ＨＡおよび認証手段ＡＭならびにいくつかのまたは異なる認証レベルＯＬｉを有する、いくつかのネットワークまたは（同じネットワーク内の）いくつかのネットワークレベルを介した初期化のさらなる例を図示する。
【００３７】
図８は、いくつかの認証局ＨＡ１、ＨＡ２と、認証手段ＡＭ１、ＡＭ２と、異なるアプリケーションＡｐｐ１、Ａｐｐ２とを有する例を図示する。対応する初期化データＤＩ１、ＤＩ２は、データ記憶媒体ＩＭｊ中の２つのアプリケーションＡｐｐ１、Ａｐｐ２の初期化のため、１つのレベルで同じネットワークを介して、分散され認証された読出および書込ステーションＡ−ＷＲに伝送される。これは、認証レベルＯＬｉとは独立して（認証局ＨＡｉ、認証手段ＡＭｉ、アプリケーションＡｐｐｉの異なるＯＬｉに対しても）起こり得る。
【００３８】
図８と類似の図９は、アプリケーションＡｐｐｉのためのいくつかの認証局ＨＡおよび認証手段ＡＭを図示する。しかしながらここでは、認証された読出および書込ステーションＡ−ＷＲに対する初期化はいくつかのネットワークレベルＮ１、Ｎ２を介して起こる。ネットワークレベルＮ１およびＮ２は、同じまたは異なるネットワークでも形成され得る。認証局ＨＡ１の、Ｉ−Ｉ１を有するアプリケーションＡｐｐ１はここで、ネットワークレベルＮ１を通って認証局ＨＡ２の中へ向かい、さらにネットワークレベルＮ２を通って、認証された読出および書込ステーションの中まで不変である。認証局ＨＡ２でのアプリケーションＡｐｐ２は、ネットワークレベルＮ２を通ってのみ導かれる。これもまた、認証レベルＯＬｉから独立している。
【００３９】
図１０は、いくつかの認証局、アプリケーションおよびネットワークレベルを有する、図９と同様のさらなる例を示す。ここで、たとえば、ＯＬｎ上のアプリケーションＡｐｐ１およびＯＬｎ＋１上のアプリケーションＡｐｐ２などの異なる認証レベル上の２つのアプリケーションが図示される。認証局ＨＡ１のアプリケーションＡｐｐ１を有するこの例は、認証局ＨＡ２の中のＩ−Ｉ１＋にそれを補足可能であり、それにより、データ記憶媒体ＩＭｊ中の対応するアプリケーションがこのアプリケーションＡｐｐ１＋に対応することを図示する。
【００４０】
認証局中のアプリケーションのこの変更または補足に類似して、読出および書込ステーションＡ−ＷＲ中の、図４に従うＩ−Ｉ＋に初期化情報を変更するかまたは補足することも可能である。
【００４１】
図１１は、たとえばＯＬｉ＝ＯＬ０からＯＬ５などのいくつかの認証または構成レベルを有し、異なる認証レベル上にいくつかの認証局ＨＡを有しかつ独立したアプリケーションＡｐｐ１、Ａｐｐ２、Ａｐｐ３を有するいくつかの独立したユーザＨＡ１、ＨＡ２、ＨＡ３を有する、認証システムＡ内の構成を概略的に図示する。最も高い構成レベルＯＬ０は、（たとえばシステムデータフィールドＣＤＦを介した）すべての読出および書込ステーションならびにすべてのデータ記憶媒体ＩＭの基本的初期化が、異なる認証局ＨＡｉ０またはこれらに割当てられた認証局ＨＡｉ０．１を介して、認証システムＡへの加入という意味で行なわれるレベルに対応する。システムの認証ルールは、構成レベルＯＬ１上の対応する独立したユーザの独立したアプリケーションＡｐｐ１、Ａｐｐ２、Ａｐｐ３の独立性および相互の無影響性を保証する。次の認証レベルＯＬ２からＯＬ５のように、たとえば、独立したユーザは、その人自身、二次的なサブ認証システムＡＳを有する認証システムＡのフレームワーク内で自分のアプリケーションを構成しかつ規定することができる。ＯＬ２からのようなこれらのレベル上でも、認証局ＨＡを対応する認証手段ＡＭによって形成可能であり、地理的に分散されたさまざまな認証局ＨＡの間で、対応するネットワーク接続および初期化をネットワークレベルを介して実現することができる。これは、説明されたルールに従う。
【００４２】
認証システムＡを用いると、このとき、さまざまな認証局のアプリケーションが互いから独立しかつ相互に影響しないことが確実になる。データ記憶媒体の中にいくつかの独立したアプリケーションを有する例が図１３にさらに図示される。その中では何よりも、非接触型でかつ受動型の識別媒体またはデータ記憶媒体も利用可能であり、これらは距離をおいて、たとえば入口ゲートで、読出および書込ステーションと通信することもできる。
【００４３】
この発明に従うと、異なる種類の初期化および対応して異なるセキュリティ要件を有するものが認証システムＡの中で実現可能である。この文脈において図１２は、高い階層レベルおよびセキュリティ要件の例を図示する。この場合、システムに対応して準備された空の移動データ記憶媒体がアプリケーションとともに新たに初期化される。このデータ記憶媒体ＩＭはこのとき、システムデータフィールドＣＤＦ中の認証システムＡのシステムデータを介して準備され、これがシステムＡへの加入を規定しかつ保証するが、しかしながら、この目的のために準備されたアプリケーションデータフィールドにはまだ一切のアプリケーションを含まない。このアプリケーションデータフィールド中のアプリケーションＡｐｐの新たな初期化情報Ｉ−Ｉによる新たな初期化ＤＩは、第１の上位初期化レベルを表わす。
【００４４】
図１３は、認証局ＨＡ３の初期化データＤＩ３による、さらなる新たなアプリケーション、ここではたとえばアプリケーションＡｐｐ３の初期化を図示する。
【００４５】
さらなる例として、図１３は、対応する初期化データＤＩ２．２による、既存のアプリケーションＡｐｐ２に加えた、認証局ＨＡ２のアプリケーション拡張Ａｐｐ２．２に対する初期化を図示する。これは、以下の例の山間のレストランに基づき、いくつかの独立したアプリケーションＡｐｐ１、Ａｐｐ２、Ａｐｐ３を有しかつ認証システムＡに対応する固定データ部分ＣＤＦを有する、データ記憶媒体ＩＭの中にデータ構成を有する、図１３のデータ記憶媒体について図示される。アプリケーションＡｐｐ１はたとえばスキーのリフトであり、アプリケーションＡｐｐ２は山間のレストランである。これは、そのアプリケーションＡｐｐ２．２のさらなる拡張を導入する希望がありかつ、対応する初期化ＤＩ２．２を用いて、ネットワークを介してその読出および書込ステーションＡ−ＷＲを介して山間のレストランのその場で直接に、ゲストの既存のスキーパスまたはデータ記憶媒体ＩＭにこれを記すことができる。ゲストは、この目的のため、これまでそうであったように、認証媒体をもって（アプリケーションＡｐｐ１としてのスキーパス発行者の）認証された読出および書込ステーションへ谷を降りて行く必要はない。
【００４６】
さらなる例として、スキーパスを持って夕方谷を降りる同じゲストは、これがその人のデータ記憶媒体に設定済でなければ、たとえばスポーツ施設へのアクセスなどの、認証局ＨＡ３の初期化データＤＩ３で新たに初期化されるさらなる独立したアプリケーションＡｐｐ３を有し得る。
【００４７】
実施例のさらなる変形としての図１２は、アプリケーションプログラムデータＩ−Ｉ−Ｃｏｄを含むアプリケーションマイクロプロセッサＡｐｐｕＰを含む移動データ記憶媒体を図示する。集積化されたインテリジェンスを有するこの種類のデータ記憶媒体の場合、アプリケーションの組合せを実現可能であるが、これらは、一部は読出および書込ステーションＷＲに含まれ、一部はデータ記憶媒体ＩＭに含まれる。それらはユーザ認証ａｉ（図１４）の処理を可能にする。
【００４８】
この発明に従う初期化は、好適な安全なネットワークを介して、新たな用途およびビジネスモデルを可能にすることができる。たとえば、以下のようなものなどのステータス情報Ｓ−Ｉの利用による、初期化リンクされたビジネスモデルなどである。すなわち、
１．新たに初期化されるデータ記憶媒体および新たに初期化されるアプリケーションのライセンス費用の借方記入（ｄｅｂｉｔｉｎｇ）。データ記憶媒体ＩＭ中の新たなアプリケーションまたは新たなデータ記憶媒体のすべての初期化のたびに、対応して合意されたライセンス費用が、認証局ＨＡにおいてネットワークを介して借方記入される。
【００４９】
２．あらゆる使用に対するライセンス費用借方記入。読出および書込ステーションでデータ記憶媒体がアプリケーションを利用すれば、この使用について、ライセンス費用が認証局ＨＡ（たとえばホストＨ）によって課され得る。これは、読出および書込ステーションＷＲがネットワークを介してオンラインで認証局ＨＡと永久的に接続されたままである場合に連続して決済されてもよくまたは、ネットワークを介した接続は周期的に起こってもよい。このとき使用データＳ−Ｉは、読出および書込ステーションＷＲのメモリに記憶されかつ認証局ＨＡと周期的に交換され決済され得る。
【００５０】
したがって、この発明に従う、ネットワークを介した初期化およびそれと関連の通信は、アプリケーションに依存して、永久的なネットワーク接続によってまたは周期的にのみ起こり得る。このとき、たとえば、時間が限られた有効性を有するアプリケーションは、再び、対応する周期的初期化（たとえば月ごと）によって、時間を更新され得る。
【００５１】
図１４はネットワークを介した可能な初期化の異なる変形例を図示する。ここで、初期化は、初期化通信もしくは利用通信ならびに／または、認証局ＨＡと、認証読出および書込ステーションＡ−ＷＲと、識別媒体もしくはデータ記憶媒体ＩＭとの間の識別通信も含む。初期化は認証局ＨＡによって始まってもよくまたは、それは読出および書込ステーションＡ−ＷＲによってもしくはデータ記憶媒体ＩＭの所有者によって要求されてもよい。そのために、新たな初期化またはアプリケーションのタイプに依存して、読出および書込ステーションの所有者１２またはデータ記憶媒体の所有者１３のユーザ認証すなわち合致が必要である。これは、認証手段としての、たとえば、読出および書込ステーションの所有者１２の個人データ（ａｗ）または、ＰＩＮコード、生体測定的データなどの、データ記憶媒体の所有者１３の個人データ（ａｉ）であり得る。同じことが、データ記憶媒体による読出および書込ステーションでのアプリケーションの実行にも当てはまる。したがって、認証およびその利用のタイプに依存して、
読出および書込ステーションによるもしくはその所有者１２による初期化のためのユーザ認証ａｗ、
または、データ記憶媒体の所有者１３による初期化のためのユーザ認証ａｉが行なわれてもよく、
またはさらなる識別認証手段ＩＤ−ＡＭによる初期化のための認証も行なわれてもよい。
【００５２】
実施例の例は、たとえば、カード読取装置としての読出および書込ステーションでのキャッシュカードのローディングである。ここでは、データ記憶媒体としてのキャッシュカードの所有者が自分の認証すなわちユーザ認証ａｉ（たとえばクレジットカード番号およびＰＩＮコード）を用いて、ＰＣおよびインターネットを介してお金をロードすることも可能である。
【００５３】
この発明に従う方法を用いると、たとえば、認証Ａに対応して階層的に段階分けされたいくつかのステップで、多数の段階の初期化をネットワークを介して実行することも可能である。これは、図１１を参照して、データ記憶媒体としてのチップカードの分散された製造および流通の例によって図示される。この例での認証システムＡの所有者は、たとえば、データフィールドＣＤＦを有する基本システム構成を含むブランクカードまたはデータ記憶媒体ＩＭを作成する本拠地およびセンターをヨーロッパに有する製造者ＨＡ０である。これらのブランクカードは、ネットワークを介して、たとえば合衆国内の企業駐在事務所としての子会社ＨＡ０．１に送られ、ここで、最も高い認証局としての製造者のセンターＨＡ０によってカードのさらなる基本的初期化を実行することができる。子会社ＨＡ０．１は、認証局ＨＡ１、ＨＡ２、ＨＡ３を表わす、独立したアプリケーションを有するこれらのカードを独立したユーザに配布し、そのカードはユーザコードによって区別される。これは、子ＨＡ０．１がそうする権限を与えられていなければ、センターＨＡ０により、子会社ＨＡ０．１でネットワークを介して初期化可能である。ＨＡ０およびＨＡ０．１はＯＬ０のレベルにある。これは以下の初期化レベルを生じる。
【００５４】
ＨＡ０　−＞　ＨＡ０．１　−＞　ＨＡ１
階層の次のレベルでは、ここではこれらのカードＦＭは、分散された読出および書込ステーションＡ−ＷＲで再び、さらなる構成レベルを介して、必要なアプリケーションＡｐｐ１、Ａｐｐ２、Ａｐｐ３とともに認証局ＨＡ１、ＨＡ２、ＨＡ３（すなわち独立したユーザ）によって初期化される。システムＡの初期化および認証ルールならびに階層的段階付けにより、認証システムＡの所有者ＨＡ０はカードのシステム互換性に対するコントロールを維持することができかつ、独立したユーザＨＡ１、ＨＡ２などについては、割当てられた構成レベル（たとえばＯＬ１）のように、その認証局のフレームワーク内のそのアプリケーションを有するカードに対するコントロールを保つことが保証される。これは、構成レベルＯＬ１からＯＬｎまでの上に、さらなる初期化レベルを生じる。たとえば、
ＨＡ１　−＞　ＨＡ１．１　−＞　ＨＡ１．１１　−＞　Ａ−ＷＲ／ＩＭである。
【００５５】
独立したアプリケーションを有する独立したユーザＨＡ１、ＨＡ２、ＨＡ３なども構成レベルＯＬ１上にある。
【００５６】
示された例および説明により、非接触型システムおよび識別媒体について、この発明に従う新たな方法の普遍的な適用可能性が何よりも図示されるであろう。
【図面の簡単な説明】
【図１】プライベートネットワークを介したデータ記憶媒体の初期化のための、この発明に従う方法の概略図である。
【図２】オープン公衆ネットワークを介したデータ記憶媒体の初期化のための方法の図である。
【図３】認証手段を有する認証局での認証による、ネットワークを介した、データ記憶媒体ならびに分散された読出および書込ステーションの初期化のための、この発明に従う方法の図である。
【図４】認証および初期化情報による、移動データ記憶媒体の初期化の図である。
【図５】認証および初期化情報による、分散された読出および書込ステーションの初期化の図である。
【図６】分散された読出および書込ステーションでの認証機能の初期化の図である。
【図７】いくつかの認証局によるネットワークを介したアプリケーションの初期化の図である。
【図８】ネットワークを介したいくつかの認証局による初期化の図である。
【図９】いくつかのネットワークレベルを介したいくつかの認証局による初期化の図である。
【図１０】いくつかの認証レベルを有するいくつかのネットワークレベルを介した、いくつかの認証局による初期化の図である。
【図１１】異なる認証レベル上の、いくつかの認証または構成レベル、いくつかの認証局と、いくつかの独立したユーザとを有する、認証システムの中の構成を概略的に示す図である。
【図１２】新たなデータ記憶媒体の中のアプリケーションの初期化の図である。
【図１３】データ記憶媒体の中のさらなるアプリケーションの初期化の図である。
【図１４】ネットワークを介したデータ記憶媒体の初期化のための認証の図である。
【国際公開パンフレット】
2004503031.tif 000003
2004503031.tif 000004
2004503031.tif 000005
2004503031.tif 000006
2004503031.tif 000007
2004503031.tif 000008
2004503031.tif 000009
2004503031.tif 000010
2004503031.tif 000011
2004503031.tif 000012
2004503031.tif 000013
2004503031.tif 000014
2004503031.tif 000015
2004503031.tif 000016
2004503031.tif 000017
2004503031.tif 000018
2004503031.tif 000019
2004503031.tif 000020
2004503031.tif 000021
2004503031.tif 000022
2004503031.tif 000023
2004503031.tif 000024
2004503031.tif 000025
2004503031.tif 000026
2004503031.tif 000027
2004503031.tif 000028
2004503031.tif 000029
2004503031.tif 000030
2004503031.tif 000031
2004503031.tif 000032
2004503031.tif 000033
2004503031.tif 000034
2004503031.tif 000035
2004503031.tif 000036
2004503031.tif 000037
2004503031.tif 000038
2004503031.tif 000039
2004503031.tif 000040
【国際調査報告】
2004503031.tif 000041
2004503031.tif 000042
2004503031.tif 000043
2004503031.tif 000044
2004503031.tif 000045
2004503031.tif 000046
2004503031.tif 000047
2004503031.tif 000048