(57)【要約】【課題】ネットワーク上にあるサーバにログインする際に、ログイン者の真正性を自動的に確認できるＩＣカードを利用した認証システムを提供する。【解決手段】  端末１０３は、ＩＣカード・リーダライタ１０２を介してＩＣカード１０１から利用者ＩＤ、パスワード、ハッシュ値を読み取ってサーバ１０５にアクセスする。サーバは、利用者データベースを検索し、受信した利用者ＩＤ、パスワードが一致すれば利用者ＩＤとパスワード及びアクセス履歴からハッシュ値を生成し、受信したハッシュ値と一致すれば新しいアクセス履歴と新しいパスワードを生成して更新し、これらのデータと共にログイン成功を端末に送信する。端末は、これを受信してＩＣカード・リーダライタを介してＩＣカードにアクセスし、ＩＣカードは、新しいパスワードと新しいアクセス履歴に更新処理し、カード内の利用者ＩＤとパスワード及びアクセス履歴からハッシュ値を計算して記録する。【選択図】図１
2007156785.tif 000002
【特許請求の範囲】
【請求項１】
利用者ＩＤ、パスワード、ハッシュ値が記録されたＩＣカードと、ＩＣカード・リーダライタが接続された端末と、この端末とネットワーク接続され利用者データベースを有するサーバとを備え、
前記端末は、前記ＩＣカード・リーダライタを介して前記ＩＣカードから利用者ＩＤ、パスワード、ハッシュ値を読み取り、これらのデータを用いて前記サーバにアクセスする手段と、
前記サーバから新パスワードと新しいアクセス履歴と共にログイン成功通知を受信し、前記ＩＣカード・リーダライタを介して前記ＩＣカードにアクセスして、新パスワードと新しいアクセス履歴を追記する手段とを有し、
前記サーバは、前記端末からのアクセスを受けて、前記利用者データベースを検索し、受信した利用者ＩＤ、パスワードが一致するか否か判定し、一致すれば利用者ＩＤとパスワード及びアクセス履歴の全て又は一部からハッシュ値を生成し、受信したハッシュ値と一致するか否か判定し、一致すれば新しいアクセス履歴を生成し、利用者ＩＤに対応する最も古いアクセス履歴を消去して、新しいアクセス履歴を追加し、新しいパスワードを生成し、利用者データベースのパスワードを更新し、新パスワードと新しいアクセス履歴と共にログイン成功を前記端末に送信する手段を有し、
前記ＩＣカードは、前記ＩＣカード・リーダライタからアクセスされて、新しいパスワードに更新処理し、新しいアクセス履歴の記録と、最も古いアクセス履歴の削除を行い、カード内の利用者ＩＤとパスワード及びアクセス履歴の全て又は一部からハッシュ値を計算して記録する手段を有することを特徴とするＩＣカードを利用した認証システム。
【請求項２】
利用者ＩＤ、パスワード、ハッシュ値が記録されたＩＣカードと、ＩＣカード・リーダライタが接続された端末と、この端末とネットワーク接続され利用者データベースを有するサーバとを備え、
前記端末は、前記ＩＣカード・リーダライタを介して前記ＩＣカードから利用者ＩＤ、パスワード、ハッシュ値を読み取り、これらのデータを用いて前記サーバにアクセスする手段と、
前記サーバから新パスワードと新しいアクセス履歴と共にログイン成功通知を受信し、新しいパスワードに更新処理し、新しいアクセス履歴の記録と、最も古いアクセス履歴の削除を行い、利用者ＩＤと更新後のパスワード及びアクセス履歴の全て又は一部からハッシュ値を計算し、前記ＩＣカード・リーダライタを介して前記ＩＣカードにアクセスして、新パスワードと計算したハッシュ値を追記する手段とを有し、
前記サーバは、前記端末からのアクセスを受けて、前記利用者データベースを検索し、受信した利用者ＩＤ、パスワードが一致するか否か判定し、一致すれば利用者ＩＤとパスワード及びアクセス履歴の全て又は一部からハッシュ値を生成し、受信したハッシュ値と一致するか否か判定し、一致すれば新しいアクセス履歴を生成し、利用者ＩＤに対応する最も古いアクセス履歴を消去して、新しいアクセス履歴を追加し、新しいパスワードを生成し、利用者データベースのパスワードを更新し、新パスワードと新しいアクセス履歴と共にログイン成功を前記端末に送信する手段を有し、
前記ＩＣカードは、前記ＩＣカード・リーダライタからアクセスされて、新パスワードと新しいハッシュ値を記録する手段を有することを特徴とするＩＣカードを利用した認証システム。
【請求項３】
利用者ＩＤ、パスワード、ハッシュ値が記録されたＩＣカードと、ＩＣカード・リーダライタが接続された端末と、この端末とネットワーク接続され利用者データベースを有するサーバとを備えたシステムの認証方法であって、
前記端末が、前記ＩＣカード・リーダライタを介して前記ＩＣカードから利用者ＩＤ、パスワード、ハッシュ値を読み取り、これらのデータを用いて前記サーバにアクセスし、
前記サーバが、前記端末からのアクセスを受けて、前記利用者データベースを検索し、受信した利用者ＩＤ、パスワードが一致するか否か判定し、一致すれば利用者ＩＤとパスワード及びアクセス履歴の全て又は一部からハッシュ値を生成し、受信したハッシュ値と一致するか否か判定し、一致すれば新しいアクセス履歴を生成し、利用者ＩＤに対応する最も古いアクセス履歴を消去して、新しいアクセス履歴を追加し、新しいパスワードを生成し、利用者データベースのパスワードを更新し、新パスワードと新しいアクセス履歴と共にログイン成功を前記端末に送信し、
前記端末が、前記サーバから新パスワードと新しいアクセス履歴と共にログイン成功通知を受信し、前記ＩＣカード・リーダライタを介して前記ＩＣカードにアクセスして、新パスワードと新しいアクセス履歴を追記し、
前記ＩＣカードが、前記ＩＣカード・リーダライタからアクセスされて、新しいパスワードに更新処理し、新しいアクセス履歴の記録と、最も古いアクセス履歴の削除を行い、カード内の利用者ＩＤとパスワード及びアクセス履歴の全て又は一部からハッシュ値を計算して記録することを特徴とするＩＣカードを利用した認証方法。
【請求項４】
利用者ＩＤ、パスワード、ハッシュ値が記録されたＩＣカードと、ＩＣカード・リーダライタが接続された端末と、この端末とネットワーク接続され利用者データベースを有するサーバとを備えたシステムの認証方法であって、
前記端末が、前記ＩＣカード・リーダライタを介して前記ＩＣカードから利用者ＩＤ、パスワード、ハッシュ値を読み取り、これらのデータを用いて前記サーバにアクセスし、
前記サーバが、前記端末からのアクセスを受けて、前記利用者データベースを検索し、受信した利用者ＩＤ、パスワードが一致するか否か判定し、一致すれば利用者ＩＤとパスワード及びアクセス履歴の全て又は一部からハッシュ値を生成し、受信したハッシュ値と一致するか否か判定し、一致すれば新しいアクセス履歴を生成し、利用者ＩＤに対応する最も古いアクセス履歴を消去して、新しいアクセス履歴を追加し、新しいパスワードを生成し、利用者データベースのパスワードを更新し、新パスワードと新しいアクセス履歴と共にログイン成功を前記端末に送信し、
前記端末が、前記サーバから新パスワードと新しいアクセス履歴と共にログイン成功通知を受信し、新しいパスワードに更新処理し、新しいアクセス履歴の記録と、最も古いアクセス履歴の削除を行い、利用者ＩＤと更新後のパスワード及びアクセス履歴の全て又は一部からハッシュ値を計算し、前記ＩＣカード・リーダライタを介して前記ＩＣカードにアクセスして、新パスワードと計算したハッシュ値を追記し、
前記ＩＣカードが、前記ＩＣカード・リーダライタからアクセスされて、新パスワードと新しいハッシュ値を記録することを特徴とするＩＣカードを利用した認証方法。
【請求項５】
利用者ＩＤ、パスワード、ハッシュ値が記録されたＩＣカードと、ＩＣカード・リーダライタが接続された端末と、この端末とネットワーク接続され利用者データベースを有するサーバとを備えたシステムにおける認証プログラムであって、
前記端末に、前記ＩＣカード・リーダライタを介して前記ＩＣカードから利用者ＩＤ、パスワード、ハッシュ値を読み取り、これらのデータを用いて前記サーバにアクセスする機能と、
前記サーバに、前記端末からのアクセスを受けて、前記利用者データベースを検索し、受信した利用者ＩＤ、パスワードが一致するか否か判定し、一致すれば利用者ＩＤとパスワード及びアクセス履歴の全て又は一部からハッシュ値を生成し、受信したハッシュ値と一致するか否か判定し、一致すれば新しいアクセス履歴を生成し、利用者ＩＤに対応する最も古いアクセス履歴を消去して、新しいアクセス履歴を追加し、新しいパスワードを生成し、利用者データベースのパスワードを更新し、新パスワードと新しいアクセス履歴と共にログイン成功を前記端末に送信する機能と、
前記端末に、前記サーバから新パスワードと新しいアクセス履歴と共にログイン成功通知を受信し、前記ＩＣカード・リーダライタを介して前記ＩＣカードにアクセスして、新パスワードと新しいアクセス履歴を追記する機能と、
前記ＩＣカードに、前記ＩＣカード・リーダライタからアクセスされて、新しいパスワードに更新処理し、新しいアクセス履歴の記録と、最も古いアクセス履歴の削除を行い、カード内の利用者ＩＤとパスワード及びアクセス履歴の全て又は一部からハッシュ値を計算して記録する機能とを実現させることを特徴とするＩＣカードを利用した認証プログラム。
【請求項６】
利用者ＩＤ、パスワード、ハッシュ値が記録されたＩＣカードと、ＩＣカード・リーダライタが接続された端末と、この端末とネットワーク接続され利用者データベースを有するサーバとを備えたシステムにおける認証プログラムであって、
前記端末に、前記ＩＣカード・リーダライタを介して前記ＩＣカードから利用者ＩＤ、パスワード、ハッシュ値を読み取り、これらのデータを用いて前記サーバにアクセスする機能と、
前記サーバに、前記端末からのアクセスを受けて、前記利用者データベースを検索し、受信した利用者ＩＤ、パスワードが一致するか否か判定し、一致すれば利用者ＩＤとパスワード及びアクセス履歴の全て又は一部からハッシュ値を生成し、受信したハッシュ値と一致するか否か判定し、一致すれば新しいアクセス履歴を生成し、利用者ＩＤに対応する最も古いアクセス履歴を消去して、新しいアクセス履歴を追加し、新しいパスワードを生成し、利用者データベースのパスワードを更新し、新パスワードと新しいアクセス履歴と共にログイン成功を前記端末に送信する機能と、
前記端末に、前記サーバから新パスワードと新しいアクセス履歴と共にログイン成功通知を受信し、新しいパスワードに更新処理し、新しいアクセス履歴の記録と、最も古いアクセス履歴の削除を行い、利用者ＩＤと更新後のパスワード及びアクセス履歴の全て又は一部からハッシュ値を計算し、前記ＩＣカード・リーダライタを介して前記ＩＣカードにアクセスして、新パスワードと計算したハッシュ値を追記する機能と、
前記ＩＣカードに、前記ＩＣカード・リーダライタからアクセスされて、新パスワードと新しいハッシュ値を記録する機能とを実現させることを特徴とするＩＣカードを利用した認証プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、端末からサーバへのログインにＩＣカードを利用した認証システムに関する。
【背景技術】
【０００２】
従来、端末からネットワークサーバなどへのログインは、利用者がＩＤとパスワードをキーボードから入力することで認証しているのが一般的である。
【０００３】
また、ＩＣカードがユーザのＩＤとパスワードを保持し、このＩＣカードをパーソナルコンピュータにセットし、パーソナルコンピュータを立ち上げると、ＩＣカード内のＩＤとパスワードが読み取られ、このＩＤとパスワードが、ユーザが入力した他のパスワード等により暗号化され、サーバに送られ、認証が行われる認証システムがある（例えば、特許文献１参照）。
【特許文献１】特開２００３−１７８０３４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来のネットワークサーバなどへのログインは、過去に第三者の不正なアクセスがあったかどうかを検出することが難しい。また、サーバによっては過去のログイン履歴を利用者に示すことによって、過去に利用者以外のアクセスがあったかどうか、注意を促すことができるものもあるが、利用者の「過去にログインした」という記憶をもとに、利用者が自らログイン履歴の真正性を検証する必要があった。
【０００５】
また、第三者が何らかの方法でＩＤとパスワードを入手してしまうと、第三者による不正アクセスは防ぎにくく、その対策として、より複雑なパスワードを設定することが推奨されるが、その場合、利用者が記憶困難なパスワードとなってしまう問題があった。
【０００６】
また、ログイン方法として、磁気カードや複製が難しいとされるＩＣカードを使う方法もあるが、ログインＩＤとパスワードに相当する情報が記録されている磁気カードの磁気情報やＩＣカードのデータを電気的にエミュレートするなどした不正アクセスは検知できなかった。
【０００７】
そこで本発明は、ネットワーク上にあるサーバ等へのログイン毎に、パスワードの毎回変更とアクセス履歴とハッシュ値を利用することにより、ログイン者の真正性を自動的に確認できるＩＣカードを利用した認証システム及び方法並びにそのプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
上述の課題を解決するため、本発明は、利用者ＩＤ、パスワード、ハッシュ値が記録されたＩＣカードと、ＩＣカード・リーダライタが接続された端末と、この端末とネットワーク接続され利用者データベースを有するサーバとを備えたシステムにおいて、端末は、ＩＣカード・リーダライタを介してＩＣカードから利用者ＩＤ、パスワード、ハッシュ値を読み取り、これらのデータを用いてサーバにアクセスし、サーバは、端末からのアクセスを受けて、利用者データベースを検索し、受信した利用者ＩＤ、パスワードが一致するか否か判定し、一致すれば利用者ＩＤとパスワード及びアクセス履歴の全て又は一部からハッシュ値を生成し、受信したハッシュ値と一致するか否か判定し、一致すれば新しいアクセス履歴を生成し、利用者ＩＤに対応する最も古いアクセス履歴を消去して、新しいアクセス履歴を追加し、新しいパスワードを生成し、利用者データベースのパスワードを更新し、新パスワードと新しいアクセス履歴と共にログイン成功を端末に送信し、端末は、サーバから新パスワードと新しいアクセス履歴と共にログイン成功通知を受信し、ＩＣカード・リーダライタを介してＩＣカードにアクセスして、新パスワードと新しいアクセス履歴を追記し、ＩＣカードは、ＩＣカード・リーダライタからアクセスされて、新しいパスワードに更新処理し、新しいアクセス履歴の記録と、最も古いアクセス履歴の削除を行い、カード内の利用者ＩＤとパスワード及びアクセス履歴の全て又は一部からハッシュ値を計算して記録することを特徴とする。
【０００９】
あるいは、サーバから新パスワードと新しいアクセス履歴と共にログイン成功通知を受信した端末は、ＩＣカード・リーダライタを介してＩＣカードにアクセスして、新パスワードと新しいアクセス履歴を追記し、ＩＣカードは、ＩＣカード・リーダライタからアクセスされて、新しいパスワードに更新処理し、新しいアクセス履歴の記録と、最も古いアクセス履歴の削除を行い、カード内の利用者ＩＤとパスワード及びアクセス履歴の全て又は一部からハッシュ値を計算して記録する。
【発明の効果】
【００１０】
本発明は、端末からネットワーク上のサーバにログインする際に、ログイン者のアクセス記録ごと真正性を自動的に確認できる。
【発明を実施するための最良の形態】
【００１１】
次に、本発明の最良の形態について図面を参照して説明する。
【実施例１】
【００１２】
図１は、本発明による実施例１の概略システム構成を示す。ＩＣカード１０１と、ＩＣカード・リーダライタ１０２が接続された端末１０３と、利用者データベースを有するアクセス先サーバ１０５と、端末とサーバをつなぐネットワーク１０４によって構成される。ＩＣカード、端末及びサーバは、それぞれのメモリに格納された制御プログラムによって、以下に説明する各機能を実現する。
【００１３】
利用者がログインに使用するＩＣカード１０１に記録されている、利用者ＩＤとパスワード及びハッシュ値１０６を、端末１０３からネットワーク１０４を介してサーバ１０５に送信する。サーバ１０５では、受信した利用者ＩＤ毎に記録しているパスワードと過去のアクセス履歴から算出したハッシュ値と、受信したハッシュ値がすべて一致することを確認することによって、正当なアクセスかどうかを判断する。
【００１４】
利用者のアクセスが成功した場合、利用者ＩＤに対するサーバへのアクセス履歴（利用者ＩＤによるアクセス日時等）を更新し、最も古いアクセス履歴の記録を削除し、新たなアクセス記録リストを構成する。また、次のアクセス用のパスワードを生成する。サーバ１０５は、新しいパスワードと最新のアクセス履歴１０７を端末１０３に返送する。端末１０３は、リーダライタ１０２を介して利用者のＩＣカード１０１に該当情報を更新・記録する。ＩＣカード１０１は、サーバ１０５と同様に、新しいアクセス履歴を記録し、最も古いアクセス履歴の記録を削除し、新たなアクセス記録リストを構成する。ＩＣカード１０１に記録されるハッシュ値は、ＩＣカード内の該当項目を用いて算出して記録される。尚、ハッシュ値を算出するために使う情報は、ＩＣカード側、サーバ側の算出方法が同じであれば、ＩＤ、パスワード、アクセス履歴リストの中の全てまたは一部でも良い。これら、ＩＣカードに記録された情報は、次回アクセス時に利用される。
【００１５】
図２は、ログイン処理前のＩＣカードの記録状態２０１と、ログイン成功後のＩＣカードの記録状態２０２を示している。ログイン後は、パスワードが新しいパスワードに更新され、新しいアクセス履歴が追記され、最も古いアクセス履歴１が削除されている。これらのデータを元に新しいハッシュ値が計算され、記録されている。
【００１６】
図３は、利用者からのログイン前のサーバの利用者データベースの記録状態３０１と、ログイン成功後のサーバの記録状態３０２を示している。ログイン後は、パスワードが新しいパスワードに更新され、新しいアクセス履歴が追記され、最も古いアクセス履歴１が削除されている。さらに、サーバでも、新しいデータから新しいハッシュ値を求めて記録することもできる。この場合、ログイン後のＩＣカードに記録されている新しいデータと、ログイン後のサーバに記録されている新しいデータとは、同じなので、得られるハッシュ値も同じである。
【００１７】
また、正規利用者のＩＣカード紛失による、第三者の不正を防止する必要がある場合は、利用者のキーボードによる、キーボード入力用のパスワードを併用することで防止できる。
【００１８】
尚、端末１０３とリーダライタ１０２間の通信や、端末１０３とサーバ１０５間の通信を暗号化することによって、より秘匿性を向上させることもできるが、一般的な事柄なので特に言及しない。
【００１９】
図４のフローチャートを参照して、上記システムの動作を説明する。
【００２０】
端末からログイン処理を開始（Ｓ４０１）する。次に、ＩＣカード・リーダライタを介してＩＣカードのアクセス処理（Ｓ４０２）を実施し、ＩＣカードの処理（Ｓ４０３）を行う。このとき、ＩＣカードに対してはＩＣカードに記録されている利用者ＩＤ、パスワード、ハッシュ値を読み取る動作を行う（Ｓ４０４）。次に、取得した利用者ＩＤ、パスワード、ハッシュ値を用いて、接続先サーバにアクセスする（Ｓ４０５）。接続先サーバでは、これらの情報を受信し（Ｓ４０６）、利用者データベース４３０を検索して、利用者ＩＤが存在するかどうか判断する（Ｓ４０７）。
【００２１】
利用者ＩＤが存在すれば、同じくパスワードが利用者データベース４３１と一致しているかどうか判断する（Ｓ４０８）。利用者ＩＤが利用者データベースに存在していなかったり、パスワードが一致していなければ、アクセス失敗（Ｓ４１６）となる。
【００２２】
パスワードが一致していれば、利用者ＩＤのアクセス履歴などからハッシュ値を生成し（Ｓ４０９）、受信したハッシュ値と一致するかどうか判断する（Ｓ４１０）。ハッシュ値が一致しなければ、アクセス失敗（Ｓ４１６）となる。ハッシュ値が一致していると、今回のログイン日時から新しいアクセス履歴を生成し（Ｓ４１１）、利用者データベース内の利用者ＩＤのアクセス履歴のうち最も古いアクセス履歴を削除して、新しいアクセス履歴を追加する（Ｓ４１２）。次に、次回アクセス用の新しいパスワードを生成し（Ｓ４１３）、利用者データベース内の利用者ＩＤのパスワードを更新する（Ｓ４１４）。これによって、アクセス成功（Ｓ４１５）となる。
【００２３】
アクセスの正否は、端末に通知される（Ｓ４１７）。このとき、アクセスが成功している場合に、新しいパスワードと、今回のアクセス履歴を同時に端末側に送信する。
【００２４】
端末では、アクセスの正否情報をサーバから受け取り（Ｓ４１８）、アクセスが成功しているかどうか判断する（Ｓ４１９）。アクセスが失敗している場合、ログイン処理失敗（Ｓ４２７）として終了（Ｓ４２８）する。アクセスが成功している場合、新しいパスワードと、今回のアクセス履歴を取得し（Ｓ４２０）、再びＩＣカードにアクセス（Ｓ４２１）する。ＩＣカードではカード処理（Ｓ４２２）を行い、新しいパスワードに更新する処理と、新しいアクセス履歴の記録と、最も古いアクセス履歴の削除を行う（Ｓ４２３）。ＩＣカード内ではこれらの情報から新しいハッシュ値を算出し、記録する（Ｓ４２４）。カードアクセスが終了（Ｓ４２５）したら、一連のアクセス処理は正常に終了する（Ｓ４２６）。
【実施例２】
【００２５】
利用者のアクセス履歴をＩＣカードではなく端末に記録した認証を行えば、利用者と使用する端末を特定した認証方法に適用できる。
【００２６】
図５は、実施例２のシステム説明図である。
【００２７】
本実施形態のシステムは、利用者ＩＤ、パスワード、ハッシュ値が記録されたＩＣカード５０１と、ＩＣカード・リーダライタ５０２が接続された端末５０３と、この端末５０３とネットワーク５０４を介して接続され利用者データベースを有するサーバ５０５によって構成される。この端末５０３は、サーバ５０５へのアクセス履歴を蓄積する機能を有する。
【００２８】
端末５０３は、ＩＣカード・リーダライタ５０２を介してＩＣカード５０１から利用者ＩＤ、パスワード、ハッシュ値を読み取り、これらのデータを用いてサーバ５０５にアクセスする。
【００２９】
サーバ５０５は、端末５０３からのアクセスを受けて、利用者データベースを検索し、受信した利用者ＩＤ、パスワードが一致するか否か判定し、一致すれば利用者ＩＤとパスワード及びアクセス履歴の全て又は一部からハッシュ値を生成し、受信したハッシュ値と一致するか否か判定し、一致すれば新しいアクセス履歴を生成し、利用者ＩＤに対応する最も古いアクセス履歴を消去して、新しいアクセス履歴を追加し、新しいパスワードを生成し、利用者データベースのパスワードを更新し、新パスワードと新しいアクセス履歴と共にログイン成功を端末５０３に送信する。
【００３０】
端末５０３は、サーバ５０５から新パスワードと新しいアクセス履歴と共にログイン成功通知を受信し、新しいパスワードに更新処理し、新しいアクセス履歴の記録と、最も古いアクセス履歴の削除を行い、利用者ＩＤと更新後のパスワード及びアクセス履歴の全て又は一部からハッシュ値を計算し、ＩＣカード・リーダライタ５０２を介してＩＣカード５０１にアクセスして、新パスワードと計算したハッシュ値を追記する。
【００３１】
ＩＣカード５０１は、ＩＣカード・リーダライタ５０２からアクセスされて、新パスワードと新しいハッシュ値を記録する。
【産業上の利用可能性】
【００３２】
本発明は、端末からネットワーク上のサーバにログインする際に、アクセス記録ごと真正性を保証する用途に適用できる。
【図面の簡単な説明】
【００３３】
【図１】本発明による実施例１の概略システム構成図である。
【図２】ログイン前のカードの記録状態と、ログイン後のカードの記録状態を示す図である。
【図３】ログイン前のサーバの記録状態と、ログイン後のサーバの記録状態を示す図である。
【図４】実施例１のシステムの動作を示すフローチャートである。
【図５】実施例２のシステム説明図である。
【符号の説明】
【００３４】
１０１，５０１  ＩＣカード
１０２，５０２  ＩＣカード・リーダライタ
１０３，５０３  端末
１０４，５０４  ネットワーク
１０５，５０５  サーバ
【図１】
2007156785.tif 000003
【図２】
2007156785.tif 000004
【図３】
2007156785.tif 000005
【図４】
2007156785.tif 000006
【図５】
2007156785.tif 000007