(57)【特許請求の範囲】
【請求項１】
マルチアプリケーションICカード上の不揮発性メモリ領域へのアプリケーション及び関連するデータの搭載処理をカード発行者以外の事業者に委託して行うICカード運用管理システムの下で、該ICカード運用管理システムが、カード発行者側のカード領域管理装置と、カード領域利用者側のカード領域利用装置と、ICカードとを備えた場合における前記カード領域管理装置において、
前記カード領域利用装置による前記ICカードへのアプリケーションの搭載処理が終了した際に、該ICカードから該カード領域利用装置を介して送信された搭載情報を受け取って、該ICカードに搭載されたアプリケーションのメモリ領域のサイズ、メモリ領域内のオブジェクト構成、各オブジェクトのサイズ、メモリ領域の残りサイズを含む各メモリ領域毎の構成情報を設定することにより、該ICカードの各メモリ領域毎の構成情報を管理する手段と、
前記カード領域利用装置から、前記ICカードに搭載されるべきアプリケーションの領域利用サイズを含む利用許可証要求情報を受信した場合に、該利用許可証要求情報内のアプリケーションの領域利用サイズと前記構成情報内のメモリ領域の残りサイズを比較し、該メモリ領域の残りサイズが該アプリケーションの領域利用サイズ以上であった場合に、メモリ領域の名称、利用者識別子、及びカード発行者署名を含む利用許可証をカード領域利用装置へ送信することにより、該カード領域利用装置が該利用許可証を該ICカードに送信し、該ICカードに登録されたカード発行者公開鍵を用いて、該ICカードにカード発行者署名を検証させる手段と、
を有することを特徴とするカード領域管理装置。
【請求項２】
マルチアプリケーションICカード上の不揮発性メモリ領域へのアプリケーション及び関連するデータの搭載処理をカード発行者以外の事業者に委託して行うICカード運用管理システムにおいて、カード発行者側のカード領域管理装置と、カード領域利用者側のカード領域利用装置と、ICカードとを備え、
カード領域管理装置が、
前記カード領域利用装置による前記ICカードへのアプリケーションの搭載処理が終了した際に、該ICカードから該カード領域利用装置を介して送信された搭載情報を受け取って、該ICカードに搭載されたアプリケーションのメモリ領域のサイズ、メモリ領域内のオブジェクト構成、各オブジェクトのサイズ、メモリ領域の残りサイズを含む各メモリ領域毎の構成情報を設定することにより、該ICカードの各メモリ領域毎の構成情報を管理する手段と、
前記カード領域利用装置から、前記ICカードに搭載されるべきアプリケーションの領域利用サイズを含む利用許可証要求情報を受信した場合に、該利用許可証要求情報内のアプリケーションの領域利用サイズと前記構成情報内のメモリ領域の残りサイズを比較し、該メモリ領域の残りサイズが該アプリケーションの領域利用サイズ以上であった場合に、メモリ領域の名称、利用者識別子、及びカード発行者署名を含む利用許可証を該カード領域利用装置へ送信する手段とを有し、
カード領域利用装置が、
前記ICカードのメモリ領域にアプリケーションの搭載処理を開始するために、前記利用許可証要求情報を前記カード領域管理装置へ送信する手段と、
前記カード領域管理装置から前記利用許可証を受信した場合に、該利用許可証を含む領域利用要求をICカードへ送信する手段と、
前記ICカードから利用許可信号を受信した場合に、前記メモリ領域の名称、及び、該メモリ領域に搭載されるアプリケーションを該ICカードへ送信する手段と、
ICカードが、
前記カード領域利用装置から前記領域利用要求を受信した場合に、該領域利用要求の利用許可証に含まれるカード発行者署名を該ICカードに登録されたカード発行者公開鍵を用いて検証し、該領域利用要求の利用許可証がカード領域管理装置から振り出されたものであると確認できた場合は、カード領域利用装置に利用許可信号を送信する手段と、
前記カード領域利用装置から前記メモリ領域の名称及びアプリケーションを受信した場合に、該名称のメモリ領域にアプリケーションを搭載する手段と、
前記アプリケーションの搭載処理が終了した場合に、前記カード領域利用装置を介して前記カード領域管理装置に前記搭載情報を送信する手段とを有する
ことを特徴とするICカード運用管理システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、マルチアプリケーションのICカード上の不揮発性メモリ領域へのアプリケーション及び関連するデータの搭載又は削除処理をカード発行者以外の事業者に委託して行なうICカード運用管理方式及びシステムに関するものである。
【０００２】
【従来の技術】
近年、公共、金融、通信、交通、医療の分野、そしてインターネット上の電子商取引等において、磁気カードに代わる新しい情報記録媒体として、セキュリティ上安全で大きな記憶容量を有する耐タンパ性のICカードの利用が広まりつつある。斯種のICカードには複数のアプリケーションが搭載され、カード利用者が複数のサービスを利用することができるようにしている。このようなマルチアプリケーションICカードでは、ICカード上の不揮発性メモリ領域への新たなアプリケーション及び関連するデータの搭載又は不用になったアプリケーション及びデータの削除処理を行なう必要がある。従来、このような処理はカード発行者が行なっていたが、ICカードの運用の柔軟性を高めるために、カード発行者が斯様な処理を受付けるためのオペレーション許可証（トークン）を他の事業者に発行するようにして、このトークンを受取った事業者に斯様な処理を委託する方式が提案されている。このような方式には、例えば、ビサ・オープン・プラットフォーム(Visa Open Platform)のデリゲイテッドマネイジメント(delegated management)方式がある。しかしながら、従来の方式では、カード発行者が複数のトークンを発行したことにより、或る特定の事業者が、ICカード上の不揮発性メモリのメモリ領域を多量に消費することによって、他の事業者がICカードのメモリ領域を使用できなくなると云う問題があった。
【０００３】
【発明が解決しようとする課題】
本発明の目的は、ICカードにおけるメモリ領域へのアプリケーション及び関連するデータの搭載又は削除処理を委託された事業者が、利用可能なメモリ領域サイズ、又はメモリ領域位置の範囲を超えてメモリ領域を不当に消費することを防止するICカード領域管理装置及びICカード運用管理システムを提供することにある。
【０００４】
本発明は、マルチアプリケーションICカード上の不揮発性メモリ領域へのアプリケーション及び関連するデータの搭載処理をカード発行者以外の事業者に委託して行うICカード運用管理システムの下で、該ICカード運用管理システムが、カード発行者側のカード領域管理装置と、カード領域利用者側のカード領域利用装置と、ICカードとを備えた場合における前記カード領域管理装置において、前記カード領域利用装置による前記ICカードへのアプリケーションの搭載処理が終了した際に、該ICカードから該カード領域利用装置を介して送信された搭載情報を受け取って、該ICカードに搭載されたアプリケーションのメモリ領域のサイズ、メモリ領域内のオブジェクト構成、各オブジェクトのサイズ、メモリ領域の残りサイズを含む各メモリ領域毎の構成情報を設定することにより、該ICカードの各メモリ領域毎の構成情報を管理する手段と、前記カード領域利用装置から、前記ICカードに搭載されるべきアプリケーションの領域利用サイズを含む利用許可証要求情報を受信した場合に、該利用許可証要求情報内のアプリケーションの領域利用サイズと前記構成情報内のメモリ領域の残りサイズを比較し、該メモリ領域の残りサイズが該アプリケーションの領域利用サイズ以上であった場合に、メモリ領域の名称、利用者識別子、及びカード発行者署名を含む利用許可証をカード領域利用装置へ送信することにより、該カード領域利用装置が該利用許可証を該ICカードに送信し、該ICカードに登録されたカード発行者公開鍵を用いて、該ICカードにカード発行者署名を検証させる手段と、を有することを特徴とする。
【０００５】
さらに、本発明は、マルチアプリケーションICカード上の不揮発性メモリ領域へのアプリケーション及び関連するデータの搭載処理をカード発行者以外の事業者に委託して行うICカード運用管理システムにおいて、カード発行者側のカード領域管理装置と、カード領域利用者側のカード領域利用装置と、ICカードとを備え、カード領域管理装置が、前記カード領域利用装置による前記ICカードへのアプリケーションの搭載処理が終了した際に、該ICカードから該カード領域利用装置を介して送信された搭載情報を受け取って、該ICカードに搭載されたアプリケーションのメモリ領域のサイズ、メモリ領域内のオブジェクト構成、各オブジェクトのサイズ、メモリ領域の残りサイズを含む各メモリ領域毎の構成情報を設定することにより、該ICカードの各メモリ領域毎の構成情報を管理する手段と、前記カード領域利用装置から、前記ICカードに搭載されるべきアプリケーションの領域利用サイズを含む利用許可証要求情報を受信した場合に、該利用許可証要求情報内のアプリケーションの領域利用サイズと前記構成情報内のメモリ領域の残りサイズを比較し、該メモリ領域の残りサイズが該アプリケーションの領域利用サイズ以上であった場合に、メモリ領域の名称、利用者識別子、及びカード発行者署名を含む利用許可証を該カード領域利用装置へ送信する手段とを有し、カード領域利用装置が、前記ICカードのメモリ領域にアプリケーションの搭載処理を開始するために、前記利用許可証要求情報を前記カード領域管理装置へ送信する手段と、前記カード領域管理装置から前記利用許可証を受信した場合に、該利用許可証を含む領域利用要求をICカードへ送信する手段と、前記ICカードから利用許可信号を受信した場合に、前記メモリ領域の名称、及び、該メモリ領域に搭載されるアプリケーションを該ICカードへ送信する手段と、ICカードが、前記カード領域利用装置から前記領域利用要求を受信した場合に、該領域利用要求の利用許可証に含まれるカード発行者署名を該ICカードに登録されたカード発行者公開鍵を用いて検証し、該領域利用要求の利用許可証がカード領域管理装置から振り出されたものであると確認できた場合は、カード領域利用装置に利用許可信号を送信する手段と、前記カード領域利用装置から前記メモリ領域の名称及びアプリケーションを受信した場合に、該名称のメモリ領域にアプリケーションを搭載する手段と、前記アプリケーションの搭載処理が終了した場合に、前記カード領域利用装置を介して前記カード領域管理装置に前記搭載情報を送信する手段とを有することを特徴とする。
【０００６】
このような本発明によるICカード領域管理装置及びICカード運用管理システムによれば、ICカードにおけるメモリ領域へのアプリケーション及び関連するデータの搭載又は削除処理を委託された事業者によるメモリ領域の不当に多量な消費を防止することができる。
【０００７】
【発明の実施の形態】
次ぎに図面を参照して本発明を説明するに、図１は本発明によるICカード運用管理システムの構成を示した図である。
【０００８】
図１に示すシステムは、ICカード発行者CIのICカード領域管理装置１０と、ICカード上のメモリ領域へのアプリケーション及びデータの搭載又は削除などの処理を委託されて、カード領域を利用する複数の事業者SP（この例では、一人のカード領域利用者SP1だけを図示）の領域利用装置２０と、ICカード３０とで構成される。
【０００９】
カード発行者CIのICカード管理装置１０は、発行したICカード３０の情報を管理するICカード管理部１１と、ICカード３０のメモリ領域の利用をカード領域利用者SP1に許可して、利用許可証を発行したりする利用許可制御部１２と、ICカード３０上のメモリ領域毎の構成情報、例えばメモリ領域のサイズ、メモリ領域内のオブジェクト、例えばアプリケーションの構成、各オブジェクトのサイズ、メモリ領域の残りサイズ等を管理するメモリ領域管理部１３と、複数のカード領域利用者SPである事業者をそれぞれ識別する事業者識別部１４とを具えている。
【００１０】
カード領域利用者SP1のカード領域利用装置２０は、ICカード３０のメモリ領域の利用許可をカード発行者CIに要求する利用許可証（トークン）要求部２１と、どのICカードのどのメモリ領域に、どのアプリケーションを搭載するかを管理する管理するカード領域管理部２２と、ICカード３０へのアプリケーション（AP）の搭載・削除処理を制御する制御部２３と、ICカード３０へ搭載するアプリケーションを管理するAP管理部２４とを具えている。
【００１１】
ICカード３０は、通常カードマネージャと称されるものに相当するICカード管理プログラム３１と、それぞれのカード領域利用者SP1,SP2,SP3，…からの複数のアプリケーションAP1,AP2,AP3．．．を搭載するメモリ領域（サービスドメイン）、領域1,領域2,．．．を有する不揮発性メモリ領域３２とを具えている。
【００１２】
ICカード管理プログラム３１は、カード発行者CIからカード領域利用者SP1に発行されたカード領域利用許可証を検証する許可証検証部３３と、カード発行者CI及びカード領域利用者SPのサーバへアクセスする外部インタフェース３４と、メモリ領域へのメモリアクセス管理部３５とを有している。
【００１３】
次ぎに図２を参照して本発明によるICカード運用管理システムの処理手順につき説明する。
【００１４】
カード領域利用者SPがICカードへのアプリケーション（AP）の搭載を希望するか、又はカードホルダーからの要求により、カード領域利用者SPがアプリケーションの搭載処理を行う場合に、先ず、カード領域利用者SPはカード発行者CIにカード領域の利用許可証を要求するために、利用識別子、例えばアプリケーションのID及びこのアプリケーションの利用領域サイズを書き込んだ利用許可証要求情報を送信する。
【００１５】
カード発行者CIはカード領域利用者SPから送られた利用許可証要求情報を受け取ると、カード上のメモリ領域毎の構成情報であるメモリ領域のサイズ、メモリ領域内のオブジェクト構成、各オブジェクトのサイズ、メモリ領域の残りのサイズ等を確認し、例えば、カード領域利用者SPのアプリケーションの利用領域サイズが既に管理している領域内に納まることが確認されたら、利用許可証をカード領域利用者SPへ送信する。この利用許可証には、カード領域利用者SPにアプリケーションの搭載を許可するメモリ領域名、利用識別子及びカード発行者CIの署名、即ち、この利用許可証はカード発行者CIが確かに発行したものであることを証明するものが付いている。
【００１６】
カード領域利用者SPは、カード発行者CIから送られた利用許可証を利用して、領域利用要求、例えばアプリケーションのダウンロード要求をICカードへ送る。ICカード側では、利用許可証におけるカード発行者CIの署名を検証することにより、カード領域利用者SPを経て送られてきた利用許可証がカード発行者CIから確かに振り出されたものであることが確認されたら、ICカードはカード領域利用者SPへ利用許可OK信号を送信する。その後、カード領域利用者SPは領域名を付けてICカードへのアプリケーションのダウンロードを開始する。ICカード側にてアプリケーションのダウンロード処理が終了すると、ICカードはダウンロードレシートをカード領域利用者SPへ送り、カード領域利用者はこのダウンロードレシートをカード発行者CIへ送信する。
【００１７】
カード発行者CIはカード領域利用者SPからのダウンロードレシートによって領域構成情報の設定を行い、メモリ領域が確かにカード領域利用者SPによって利用されたことを確認し、残りの領域サイズの変更等の処理を行う。このようにしてダウンロード処理が完了する。
【００１８】
アプリケーションの削除又は変更処理に際しては、先ずカード領域利用者SPが、カード発行者CIにアプリケーションの削除又は変更許可証要求情報を送る。カード発行者CI側では、メモリ領域管理部１３(図1)における領域構成情報を参照して、カード領域利用者SPから要求されたアプリケーションの削除又は変更ができることを確認したら、削除又は変更許可証をカード領域利用者SPへ送る。この許可証には、カード領域利用者SPにアプリケーションの削除又は変更を許可するメモリ領域名、利用識別子及びカード発行者CIの署名が付いている。
【００１９】
カード領域利用者SPはカード発行者CIからの削除又は変更許可証を利用して、アプリケーションの削除又は変更要求をICカードへ送り、ICカード側では、カード領域利用者SPからのアプリケーション削除又は変更要求情報におけるカード発行者CIにより振り出された削除又は変更許可証を検証し、これが確認できたら、アプリケーションの削除又は変更処理を開始する。ICカードのメモリ領域からの所定のアプリケーションの削除又は変更が終了すると、ICカード側から削除又は変更レシートをカード領域利用者SPへ送る。カード領域利用者SPはICカードからの削除又は変更レシートをカード発行者CIへ送信する。カード発行者CIはこの削除又は変更レシートによって領域構成情報の設定、即ちアプリケーションの削除又は変更によって開放されたことによる空き領域を増やす処理、又は変更したアプリケーションによる領域サイズの設定処理をカード発行者CI側のメモリ領域管理部１３(図1)にて行って、アプリケーションの削除又は変更処理を完了する。
【００２０】
【発明の効果】
以上説明したように、本発明によれば、利用可能なメモリ領域サイズ又はメモリ領域位置の範囲内に限定して、メモリ領域の利用をカード発行者が他の事業者に許可することができる。
【図面の簡単な説明】
【図１】  本発明によるICカード運用管理システムの構成を示す図である。
【図２】  本発明によるICカード運用管理方式の処理手順を示す図である。
【符号の説明】
１０  カード発行者のICカード領域管理装置
１１  ICカード管理部
１２  利用許可制御部
１３  メモリ領域管理部
１４  事業者識別部
２０  カード領域利用者の領域利用装置
２１  利用許可要求部
２２  カード領域管理部
２３  アプリケーション搭載・削除制御部
２４  アプリケーション管理部
３０  ICカード
３１  ICカード管理プログラム
３２  不揮発性メモリ領域
３３  許可証検証部
３４  外部インタフェース
３５  メモリアクセス管理部
【図１】
0004118032.tif 000002
【図２】
0004118032.tif 000003