JP2000224161A

JP2000224161A - カード認証式サービス運用システム

Info

Publication number: JP2000224161A
Application number: JP11024390A
Authority: JP
Inventors: Naohisa Ichihara; 尚久市原; Takafumi Kobayashi; 孝文小林
Original assignee: NTT Data Corp
Current assignee: NTT Data Group Corp
Priority date: 1999-02-01
Filing date: 1999-02-01
Publication date: 2000-08-11

Abstract

(57)【要約】【課題】認証用カードに故障が発生した場合にも、サ
ービスが完全に停止してしまう期間を著しく短縮し、カ
ード再発行に係るセキュリティも確保する。【解決手段】認証用サーバ１１は、利用端末２１にお
ける認証用のＩＣカード２２の故障時には、仮端末認証
子Ｂを利用端末２１に送信して、仮サービス運用モード
に移行する。仮サービス運用モードにおける認証は、認
証用サーバ１１と利用端末２１との間で、仮端末認証子
Ｂ及び端末個別鍵Ｘを用いて行う。再発行された新たな
ＩＣカード２２′が利用端末２１に装填されると、ＩＣ
カード２２′において、仮端末認証子Ｂの下位に、予め
ＩＣカード２２′に保持されているＮビットの仮ＩＣカ
ード認証子Ｃが付加されてデータＤ′が生成され、暗号
化されて認証用サーバ１１に送信される。認証用サーバ
１１は、データＤ′を復号し、ＩＣカード認証子Ｄに基
づくデータＡ０と照合する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、各種のコンテン
ツの提供等のサービスの運用に際しユーザの認証を行う
サービス運用システムに係り、特に、ＩＣ（集積回路）
カード等の情報記憶／処理機能を有する認証用カードを
用いる形態のサービスにおけるカード故障時のサービス
運用の対策を施したカード認証式サービス運用スシステ
ムに関する。

【０００２】

【従来の技術】オンラインで映像等の各種のコンテンツ
をユーザに個別に提供するサービスとして、不正利用防
止のための認証用暗号処理及びユーザ情報等の管理にＩ
Ｃカードを用いるサービスが検討されている。このよう
に認証用カードとしてＩＣカードを用いるサービスの一
つに、そのコンテンツのサービス運用中、つまり映像等
の送受信中、は常にＩＣカードを動作させているという
形態のサービスが考えられている。

【０００３】

【発明が解決しようとする課題】このようなサービス運
用システムにおいては、認証用のＩＣカードが破損等に
より故障してしまうと、カード再発行までの間、全くサ
ービスを受けることができなくなってしまう。

【０００４】この発明は、上述した事情に鑑みてなされ
たもので、認証用カードが故障した場合に、サービスが
完全に停止してしまう期間を短縮し、新たに認証用カー
ドが再発行されるまでの期間に利用端末を利用したユー
ザの認証を可能とし得るカード認証式サービス運用シス
テムを提供することを目的とする。

【０００５】

【課題を解決するための手段】上記目的を達成するた
め、この発明の第１の観点によるカード認証式サービス
運用システムは、認証用カードに記憶したカード認証子
を暗号化して利用端末手段からサービス運用センタに送
信し、該サービス運用センタにて暗号化情報を復号し
て、復号されたカード認証子を当該サービス運用センタ
に保管されたカード認証子と照合して、前記利用端末手
段にレスポンスを返すことにより、ユーザの認証を行う
カード認証式サービス運用システムにおいて、前記サー
ビス運用センタは、前記利用端末手段における認証用カ
ードの故障時には、仮端末認証子を端末個別鍵により暗
号化して当該ユーザの前記利用端末手段に配布し、前記
認証用カードを再発行するまでの間、該仮端末認証子を
用いて前記ユーザの認証を行う仮サービス運用手段を備
え、且つ前記利用端末手段は、予め端末個別鍵を保持し
ており、前記認証用カードの故障後、再発行された前記
認証用カードがセットされるまでの間、前記仮端末認証
子を受信し前記端末個別鍵により復号して保持し、該仮
端末認証子を暗号化して前記サービス運用センタに送信
し、ユーザの認証に供する仮認証処理手段を備える。

【０００６】前記仮認証処理手段は、前記認証用カード
の故障時に、ユーザからの連絡に基づいて前記サービス
運用センタから端末個別鍵で暗号化されて配信される仮
端末認証子を受信し、予め保持している前記端末個別鍵
で復号して、該仮端末認証子を格納する第１の移行処理
手段と、復号された前記仮端末認証子を暗号化して前記
サービス運用センタに送信して、照合に供する仮サービ
ス運用処理手段と、仮カード認証子及び新たなカード認
証子を記憶させて再発行された前記認証用カードの当該
利用端末手段へのセットが完了すると、前記認証用カー
ドの仮カード認証子及び仮端末認証子に基づく情報を暗
号化して前記サービス運用センタに送信し、該サービス
運用センタで確認された以後は、前記仮カード認証子を
消去し、前記認証用カードに記憶した新たなカード認証
子を暗号化して前記サービス運用センタに送信し、ユー
ザの認証に供する通常運用処理に移行する第２の移行処
理手段と、を含んでいてもよい。

【０００７】また、この発明の第２の観点によるカード
認証式サービス運用システムは、認証用カードに記憶し
たカード認証子及びその都度生成される乱数を、前記認
証用カード及びサービス運用センタに記憶したユーザ個
別鍵により暗号化して、前記乱数と共に利用端末手段か
ら前記サービス運用センタに送信し、該サービス運用セ
ンタにてユーザ個別鍵を用いて暗号化情報を復号して、
復号した乱数及びカード認証子を受信し乱数及び当該サ
ービス運用センタに保管されたカード認証子と照合し
て、前記利用端末手段にレスポンスを返すことにより、
ユーザの認証を行うカード認証式サービス運用システム
において、前記サービス運用センタは、前記利用端末手
段における認証用カードの故障時には、元のカード認証
子に基づいて生成した仮端末認証子を端末個別鍵により
暗号化して当該ユーザの前記利用端末手段に配布し、前
記認証用カードを再発行するまでの間、該仮端末認証子
及び乱数を前記端末個別鍵を用いて復号し、当該サービ
ス運用センタに保管された仮端末認証子及び受信された
乱数と照合することにより前記ユーザの認証を行う仮サ
ービス運用手段を備え、且つ前記利用端末手段は、予め
端末個別鍵を保持しており、前記認証用カードの故障
後、再発行された前記認証用カードがセットされるまで
の間、前記仮端末認証子を受信し前記端末個別鍵により
復号して保持し、該仮端末認証子及びその都度生成する
乱数を暗号化して、該乱数と共に前記サービス運用セン
タに送信し、ユーザの認証に供する仮認証処理手段を備
える。

【０００８】前記仮認証処理手段は、前記認証用カード
の故障時に、ユーザからの連絡に基づいて前記サービス
運用センタから端末個別鍵で暗号化されて配信される仮
端末認証子を受信し、予め保持している前記端末個別鍵
で復号して、該仮端末認証子を格納する第１の移行処理
手段と、復号された前記仮端末認証子及びその都度生成
される乱数を暗号化して、該乱数と共に前記サービス運
用センタに送信して、ユーザの認証に供する仮サービス
運用処理手段と、仮カード認証子及び新たなカード認証
子を記憶させて再発行された前記認証用カードの当該利
用端末手段へのセットが完了すると、前記認証用カード
の仮カード認証子及び仮端末認証子に基づく情報を暗号
化して前記サービス運用センタに送信し、該サービス運
用センタで確認された以後は、前記仮カード認証子を消
去し、前記認証用カードに記憶した新たなカード認証子
及びその都度生成する乱数を暗号化して、該乱数と共に
前記サービス運用センタに送信し、ユーザの認証に供す
る通常運用処理に移行する第２の移行処理手段と、を含
んでいてもよい。

【０００９】この発明に係るカード認証式サービス運用
システムでは、サービス運用センタは、認証用カードの
故障時には、仮端末認証子を端末個別鍵により暗号化し
て当該ユーザの利用端末手段に配布し、認証用カードを
再発行するまでの間、該仮端末認証子を用いてユーザの
認証を行う。また、利用端末手段は、予め端末個別鍵を
保持しており、認証用カードの故障後、再発行された認
証用カードがセットされるまでの間、仮端末認証子を受
信し端末個別鍵により復号して保持し、該仮端末認証子
を暗号化してサービス運用センタに送信し、ユーザの認
証に供する。従って、ＩＣカード等の認証用カードに故
障が発生した場合に、サービスが完全に停止してしまう
期間を短縮し、新たに認証用カードが再発行されるまで
の期間に利用端末を利用したユーザの認証が可能とな
る。

【００１０】

【発明の実施の形態】以下、この発明に係るサービス運
用システムの実施の形態を図面を参照して説明する。

【００１１】図１は、この発明の実施の形態に係るサー
ビス運用システムの構成を模式的に示している。

【００１２】図１に示すサービス運用システムは、認証
用サーバ１１、発行サーバ１２、利用端末２１、及びＩ
Ｃカード２２（２２′）を備えている。認証用サーバ１
１及び発行サーバ１２は、サービス運用センタに設置さ
れる。ＩＣカード２２（２２′）は、利用端末２１に装
填されて用いられる。

【００１３】認証用サーバ１１は、例えば映像等のコン
テンツ及びその送受信に必要な暗号鍵等の情報を、必要
に応じて暗号化して送受する。認証用サーバ１１は、こ
の場合、認証用のＩＣカード２２の故障時に仮サービス
運用を行うための仮サービス運用手段の機能を有してい
る。

【００１４】すなわち、認証用サーバ１１は、ユーザＩ
Ｄ（ユーザ識別子）、ＩＣカード認証子、ユーザ個別
鍵、破損フラグ及びポインタ等を格納するユーザ情報テ
ーブル及び仮サービス運用時に仮端末認証子等を格納す
る仮認証端末情報テーブルを保持するデータベース（Ｄ
Ｂ）１１３を有しており、ＩＣカード２２の初期発行時
に発行サーバ１２から与えられるＩＣカード認証子Ａ
を、ユーザＩＤに対応させてユーザ情報テーブルに格納
している。

【００１５】正規運用中の認証に際しては、認証用サー
バ１１は、利用端末２１からユーザＩＤ、乱数及び暗号
化情報を受信すると、暗号化情報、すなわち乱数及びＩ
Ｃカード認証子Ａがユーザ個別鍵Ｙにより暗号化された
情報、を該認証用サーバ１１のユーザ情報テーブル等に
保持されたユーザ個別鍵Ｙを用いて復号し、乱数及びＩ
Ｃカード認証子Ａを得る。認証用サーバ１１は、復号さ
れた乱数を利用端末２１から直接受信した乱数と照合
し、復号されたＩＣカード認証子Ａをユーザ情報テーブ
ルに格納されたＩＣカード認証子Ａと照合して、これら
乱数同士及びＩＣカード認証子Ａ同士が共に一致してい
れば、適正なユーザであり正常であるとして正常レスポ
ンスを利用端末２１に返信する。

【００１６】正規運用状態においては、この認証が成立
している場合にのみ、認証用サーバ１１は、ユーザから
要求されたコンテンツを利用端末２１に送信することが
できる。

【００１７】また、認証用サーバ１１は、仮サービス運
用手段としての機能を含んでおり、次のように機能す
る。

【００１８】すなわち、認証用サーバ１１は、利用端末
２１における認証用のＩＣカード２２の故障時には、Ｉ
Ｃカード認証子Ａをセンタ固定鍵Ｚで暗号化して、例え
ば２×ＮビットのデータＡ０を生成し、その上位Ｎビッ
トを抽出して、仮端末認証子Ｂとし、仮認証端末情報テ
ーブルに格納するとともに、端末個別鍵Ｘで暗号化して
利用端末２１に送信する。そして、認証用サーバ１１
は、利用端末２１から仮端末認証子Ｂが正常に保存され
た旨の正常レスポンスを受信すると、仮サービス運用モ
ードに移行する。

【００１９】仮サービス運用モードにおける認証に際し
ては、認証用サーバ１１は、利用端末２１からユーザＩ
Ｄ、乱数及び暗号化情報を受信すると、暗号化情報、す
なわち乱数及び仮端末認証子Ｂが端末個別鍵Ｘにより暗
号化された情報、を該認証用サーバ１１のユーザ情報テ
ーブル等に保持された端末個別鍵Ｘを用いて復号し、乱
数及び仮端末認証子Ｂを得る。認証用サーバ１１は、復
号された乱数を利用端末２１から直接受信した乱数と照
合し、復号された仮端末認証子Ｂを仮認証端末情報テー
ブルに格納された仮端末認証子Ｂと照合して、これら乱
数同士及び仮端末認証子Ｂ同士が共に一致していれば、
適正なユーザであり正常であるとして正常レスポンスを
利用端末２１に返信する。

【００２０】仮サービス運用状態においても、この認証
が成立している場合にのみ、認証用サーバ１１は、ユー
ザから要求されたコンテンツを利用端末２１に送信する
ことができる。

【００２１】さらに、ＩＣカード２２の再発行に際し、
認証用サーバ１１は、新たなユーザ個別鍵Ｙ１を発行
し、先に述べた２×ＮビットのデータＡ０を新たなユー
ザ個別鍵Ｙ１で暗号化して、新たな２×ＮビットのＩＣ
カード認証子Ｄを生成し、ユーザ情報テーブル等に格納
する。また、データＡ０の下位Ｎビットを抽出して仮Ｉ
Ｃカード認証子Ｃとして発行し、端末個別鍵Ｘ及びユー
ザ個別鍵Ｙ１とともに、発行サーバ１２を介して新たな
ＩＣカード２２′に保存して、該新たなＩＣカード２
２′を発行させる。

【００２２】また、新たなＩＣカード２２′が利用端末
２１に装填された時点での復旧処理に際し、利用端末２
１において仮端末認証子Ｂが端末個別鍵Ｘで暗号化され
た暗号化情報がＩＣカード２２′に供給される。ＩＣカ
ード２２′においては、該暗号化情報が復号されて得ら
れるＮビットの該仮端末認証子Ｂの下位に、予めＩＣカ
ード２２′に保持されているＮビットの仮ＩＣカード認
証子Ｃが付加されて２×ＮビットのデータＤ′が生成さ
れ、さらに、該データＤ′がユーザ個別鍵Ｙ１により暗
号化される。このようにして得られる暗号化情報がユー
ザＩＤと共に利用端末２１から認証用サーバ１１に送信
される。認証用サーバ１１は、利用端末２１からユーザ
ＩＤ及び暗号化情報を受信すると、受信した暗号化情報
をユーザＩＤに対応するユーザ個別鍵Ｙ１により復号
し、データＤ′を得て、ユーザ情報テーブル等に格納さ
れたＩＣカード認証子Ｄをユーザ個別鍵Ｙ１により復号
したデータＡ０と照合する。復号されたデータＤ′と復
号されたデータＡ０とが一致すれば、正常に復旧が行わ
れたとして、仮認証端末情報テーブルから仮端末認証子
Ｂを消去し、さらに、利用端末２１に保持された仮端末
認証子Ｂ及びＩＣカード２２′に保持された端末個別鍵
Ｘ及び仮ＩＣカード認証子Ｃを消去するために正常レス
ポンスを利用端末２１に送信する。

【００２３】以後、認証用サーバ１１は、新たなＩＣカ
ード認証子Ｄ及び新たなユーザ個別鍵Ｙ１を認証に用い
て、正規運用を行う。

【００２４】発行サーバ１２は、認証用サーバ１１のサ
ービス管理者の操作等に基づく指示に応じて、認証用の
ＩＣカード２２の発行、故障修理及び再発行を行う。認
証用のＩＣカード２２の発行に際し、２×ＮビットのＩ
Ｃカード認証子Ａ、ユーザＩＤ及びユーザ個別鍵ＹをＩ
Ｃカード２２に保存し、ＩＣカード認証子Ａを認証セン
タ１１のユーザ情報テーブル等に保存させ、そして利用
端末２１に端末個別鍵Ｘを保存させる。

【００２５】また、発行サーバ１２は、ＩＣカード２２
（２２′）の修理又は再発行に際し、認証用サーバ１１
から供給されるデータＡ０の下位Ｎビットからなる仮Ｉ
Ｃカード認証子Ｃ及び同様に認証用サーバ１１から供給
されるユーザ個別鍵Ｙ１、並びにユーザＩＤ及び端末個
別鍵Ｘを保存して再発行によるＩＣカード２２′を発行
する。発行サーバ１２で修理され又は再発行された新た
なＩＣカード２２′は、当該ユーザに返送される。

【００２６】利用端末２１は、例えば映像等のコンテン
ツ及びその送受信に必要な暗号鍵等の情報を、必要に応
じて暗号化して送受する。利用端末２１は、この場合、
認証用のＩＣカード２２の故障時に仮サービス運用を行
うための仮認証処理手段の機能を有している。

【００２７】すなわち、利用端末２１は、ＩＣカード２
２の初期発行時に発行サーバ１２から与えられる端末個
別鍵Ｘを保持しており、正規運用中の認証に際しては、
利用端末２１は、乱数を発生し、該乱数及びＩＣカード
認証子Ａをユーザ個別鍵Ｙにより暗号化し、この暗号化
情報を、元の乱数及びユーザＩＤと共に認証用サーバ１
１に送信する。そして、利用端末２１は、認証用サーバ
１１から、先に述べた復号、並びに乱数及びＩＣカード
認証子Ａの照合の結果に基づく正常レスポンスを受信す
ると、認証成立とする。

【００２８】正規運用状態においては、この認証が成立
している場合にのみ、利用端末２１は、ユーザからのコ
ンテンツの要求を認証用サーバ１１に送信し、該認証用
サーバ１１から所要のコンテンツを利用端末２１に送信
することができる。

【００２９】ＩＣカード２２の故障時には、利用端末２
１は、認証用サーバ１１から暗号化して送信される仮サ
ービス運用のための仮端末認証子Ｂを復号して保持し、
再発行された新たなＩＣカード２２′がセットされるま
での間における認証を、該仮端末認証子Ｂと端末個別鍵
Ｘを用いて行う。

【００３０】すなわち、ＩＣカード２２の故障時、利用
端末２１では、仮認証処理手段が機能し、第１の移行処
理である仮サービス移行処理において、ＩＣカード２２
の故障の連絡に基づいて仮端末認証子Ｂが端末個別鍵Ｘ
により暗号化されて認証用サーバ１１から送信される暗
号化情報を、端末個別鍵Ｘを用いて復号して仮端末認証
子Ｂを復元し、保持する。

【００３１】そして、利用端末２１は、仮サービス運用
処理に移行し、随時、乱数を発生して該乱数及び仮端末
認証子Ｂを端末個別鍵Ｘで暗号化した暗号化情報に、元
の乱数及びユーザＩＤを加えて認証用サーバ１１に送信
し、認証を行わせる。この認証に際し、認証用サーバ１
１では、上述したように、受信した暗号化情報を端末個
別鍵Ｘにより復号して得られる乱数を受信情報中の乱数
と照合するとともに、復号された仮端末認証子Ｂを認証
用サーバ１１のデータベース１１３の仮認証端末情報テ
ーブルに保持された仮端末認証子Ｂと照合し、各照合に
おいて共に一致する場合にのみ正常レスポンスを利用端
末２１へ返す。利用端末２１は、正常レスポンスを受信
した場合にのみ認証成立とする。

【００３２】再発行されたＩＣカード２２′の当該利用
端末２１へのセットが完了すると、利用端末２１は、第
２の移行処理である復旧処理により、ＩＣカード２２′
の復旧を認証用サーバ１１に通達して、以後、通常処理
に移行する。すなわち、利用端末２１は、仮端末認証子
Ｂを端末個別鍵Ｘにより暗号化した暗号化情報を、新た
なＩＣカード２２′に供給する。該ＩＣカード２２′
は、端末個別鍵Ｘにより仮端末認証子Ｂを復号して上位
Ｎビットとし、再発行時に予め書き込まれた仮ＩＣカー
ド認証子Ｃを下位ＮビットとしてデータＤ′を得る。Ｉ
Ｃカード２２′は、データＤ′を、やはり予め書き込ま
れた新たなユーザ個別鍵Ｙ１により暗号化して、利用端
末２１を介してユーザＩＤと共に認証用サーバ１１に送
信する。

【００３３】認証用サーバ１１では、受信した暗号化情
報をユーザ個別鍵Ｙ１により復号してデータＤ′を得
て、ユーザ情報テーブルに予め保持されたＩＣカード認
証子Ｄをユーザ個別鍵Ｙ１により復号して得られるデー
タＡ０と照合し、両者が一致した場合には、適正に移行
が行われたとして、仮認証端末情報テーブルから仮端末
認証子Ｂを消去し、利用端末２１に正常レスポンスを返
す。

【００３４】利用端末２１は、正常レスポンスを受信す
ると、当該利用端末２１の仮端末認証子Ｂを消去し、さ
らに新たなＩＣカード２２′の端末個別鍵Ｘ及び仮ＩＣ
カード認証子Ｃを消去して、復旧処理を完了し、新たな
ＩＣカード認証子Ｄ及びユーザ個別鍵Ｙ１を用いて認証
を行う正常処理に戻る。

【００３５】ＩＣカード２２（及び２２′）は、認証用
に用いられ、暗号鍵等の情報保持機能、暗号化／復号等
の暗号処理機能及び乱数発生機能を有し、例えば、ユー
ザＩＤ、ＩＣカード認証子Ａ、ユーザ個別鍵Ｙ等の暗号
鍵及びその他の情報を保持するとともに、利用端末２１
にセットされた状態で該暗号鍵を用いた暗号化又は復号
を行う。

【００３６】すなわち、ＩＣカード２２（２２′）は、
ユーザＩＤ、ＩＣカード認証子Ａ（Ｄ）及びユーザ個別
鍵Ｙ（Ｙ１）を保持する。

【００３７】また、ＩＣカード２２は、正規運用時に
は、乱数を発生し、該乱数及びＩＣカード認証子Ａをユ
ーザ個別鍵Ｙにより暗号化して、暗号化情報を、ユーザ
ＩＤ及び乱数と共に利用端末２１を介して認証用サーバ
１１に送信する。

【００３８】再発行されたＩＣカード２２′は、当初
は、ユーザＩＤ、仮ＩＣカード認証子Ｃ、端末個別鍵Ｘ
及びユーザ個別鍵Ｙ１を保持している。該再発行された
ＩＣカード２２′が、利用端末２１に装填されて、復旧
が行われる。復旧時には、ＩＣカード２２′に利用端末
２１から端末個別鍵Ｘで暗号化された仮端末認証子Ｂが
与えられ、ＩＣカード２２′は、その暗号化情報を端末
個別鍵Ｘにより復号して仮端末認証子Ｂを抽出する。そ
して、ＩＣカード２２′は、該仮端末認証子Ｂを上位Ｎ
ビットとし、予め保持した仮ＩＣカード認証子Ｃを下位
Ｎビットとして、データＤ′を生成し、やはり予め保持
したユーザ個別鍵Ｙ１により暗号化して、ユーザＩＤと
共に利用端末２１を介して認証用サーバ１１に送信す
る。

【００３９】認証用サーバ１１において、暗号化情報が
復号されてデータＤ′が取り出され、認証用サーバ１１
に保持されたＩＣカード認証子Ｄを復号したデータＡ０
と照合し、両者が一致すれば、認証用サーバ１１の仮端
末認証子Ｂが消去され、正常レスポンスが利用端末２１
に返される。この正常レスポンスにより、利用端末２１
の仮端末認証子Ｂも消去され、さらに当該ＩＣカード２
２′の端末個別鍵Ｘ及び仮ＩＣカード認証子Ｃが消去さ
れ、復旧処理が完了する。

【００４０】以後、ＩＣカード２２′は、ユーザＩＤ、
ＩＣカード認証子Ｄ及びユーザ個別鍵Ｙ１を保持した状
態での、正規運用動作となる。すなわち、ＩＣカード２
２′は、乱数を発生し、該乱数及びＩＣカード認証子Ｄ
をユーザ個別鍵Ｙ１により暗号化して、暗号化情報を、
ユーザＩＤ及び乱数と共に利用端末２１を介して認証用
サーバ１１に送信する。

【００４１】認証用サーバ１１は、配信制御部１１１、
暗号処理部１１２及びデータベース（ＤＢ）１１３を有
している。

【００４２】配信制御部１１１は、通常の正規運用にお
ける認証情報の送受信を含むコンテンツの配信、乱数及
びＩＣカード認証子Ａ（Ｄ）の照合、利用端末２１への
レスポンスの送信、ＩＣカード２２の故障時における仮
サービス運用への移行時のデータＡ０からの上位Ｎビッ
トの抽出による仮端末認証子Ｂの生成及びデータベース
１１３への格納、仮サービス運用における認証情報の送
受信を含むコンテンツの配信、及び復旧時の仮端末認証
子Ｂの消去の各動作における認証用サーバ１１の動作を
制御する。

【００４３】暗号処理部１１２は、認証用サーバ１１に
おける暗号処理、すなわちユーザ個別鍵Ｙを用いた暗号
化情報の復号、データＡ０の生成のためのセンタ個別鍵
Ｚを用いたＩＣカード認証子Ａの暗号化、仮端末認証子
Ｂの端末個別鍵Ｘを用いた暗号化、仮サービス運用時の
端末個別鍵Ｘを用いた暗号化情報の復号、ＩＣカード再
発行時に新たなＩＣカード認証子Ｄを生成するためのデ
ータＡ０のユーザ個別鍵Ｙ１を用いた暗号化、復旧時の
データＤ′の抽出のためのユーザ個別鍵Ｙ１を用いた暗
号化情報の復号、及びデータＤ′との照合のためのユー
ザ個別鍵Ｙを用いたＩＣカード認証子Ｄの復号、の各処
理を行う。

【００４４】データベース１１３は、ユーザＩＤ、ＩＣ
カード認証子、ユーザ個別鍵、破損フラグ及びポインタ
等のようにユーザにかかわる認証のための情報を格納す
るユーザ情報テーブル、及び仮端末認証子等のように、
仮サービス運用における認証にかかわる情報を格納する
仮認証端末情報テーブル、並びに必要ならば配信すべき
映像コンテンツの映像情報を格納する。

【００４５】発行サーバ１２は、カード発行処理部１２
１を有している。カード発行処理部１２１は、認証用の
ＩＣカード２２を発行する処理を行う。カード発行処理
部１２１は、ＩＣカード２２の初期発行時には、ユーザ
ＩＤ、ＩＣカード認証子Ａ及びユーザ個別鍵ＹをＩＣカ
ード２２に書き込んで、ＩＣカード２２を発行する。該
カード発行処理部１２１は、システム管理者より特定ユ
ーザの認証用のＩＣカード２２の再発行が指示される
と、故障したＩＣカード２２を修理し、又は新たにＩＣ
カードを作成するなどして、当該ユーザ向けの新たなＩ
Ｃカード２２′を発行する。この再発行に際しては、カ
ード発行処理部１２１は、ユーザＩＤ、データＡ０の下
位Ｎビットからなる仮ＩＣカード認証子Ｃ、端末個別鍵
Ｘ及びユーザ個別鍵Ｙ１をＩＣカード２２′に書き込
む。再発行された新たなＩＣカード２２′は、ユーザ宛
に送付される。

【００４６】利用端末２１は、処理制御部２１１、記憶
部２１２、暗号処理部２１３及びＩＣカード処理部２１
４を有している。

【００４７】処理制御部２１１は、暗号処理部２１３及
びＩＣカード処理部２１４を制御して、通常の正規運用
におけるコンテンツの受信を含む認証情報の送受信、乱
数の生成、ＩＣカード２２の故障時の仮サービス運用に
おけるコンテンツの受信を含む認証情報の送受信、復旧
時における仮サービス運用に用いた情報の消去及び暗号
処理部２１３による暗号化／復号の暗号処理の各動作に
おける利用端末２１の動作を制御する。

【００４８】記憶部２１２は、端末個別鍵Ｘを含む暗号
鍵及びユーザＩＤを記憶する。この場合、端末個別鍵Ｘ
は、例えば認証用のＩＣカード２２の初期発行時など
に、発行サーバ１２から供給され、予め書き込まれて保
持されている。

【００４９】暗号処理部２１３は、利用端末２１におけ
る暗号処理、すなわちＩＣカード２２の故障時に仮サー
ビスへ移行する際に、暗号化情報から仮端末認証子Ｂを
取り出すための端末個別鍵Ｘによる復号、並びに仮サー
ビス運用時と復旧時おける乱数及び仮端末認証子Ｂの端
末個別鍵Ｘを用いた暗号化などの各処理を行う。

【００５０】ＩＣカード処理部２１４は、認証用のＩＣ
カード２２（２２′）に対するインタフェース機能を有
し、当該利用端末２１において、認証用のＩＣカード２
２（２２′）により処理すべき事項について、処理制御
部２１１による制御に従ってＩＣカード２２（２２′）
を制御し、該ＩＣカード２２（２２′）における処理結
果を取り込んで処理制御部２１１に供給する。

【００５１】ＩＣカード２２は、暗号処理部２２１及び
記憶部２２２を有している（ＩＣカード２２′も同様に
構成されている）。

【００５２】暗号処理部２２１は、利用端末２１の処理
制御部２１１によりＩＣカード処理部２１４を介して制
御され、利用端末２１における暗号処理、すなわち正規
運用時の乱数及びＩＣカード認証子Ａのユーザ個別鍵Ｙ
による暗号化、復旧時に仮端末認証子Ｂを得るための端
末個別鍵Ｘによる暗号化情報の復号、並びに仮端末認証
子Ｂを上位Ｎビットとし仮ＩＣカード認証子Ｃを下位Ｎ
ビットとしたデータＤ′のユーザ個別鍵Ｙ１による暗号
化の各処理を行う。

【００５３】記憶部２２２は、初期発行時に書き込まれ
るユーザＩＤ、ＩＣカード認証子Ａ、及びユーザ個別鍵
Ｙ、並びに再発行時に書き込まれる端末個別鍵Ｘ、ユー
ザ個別鍵Ｙ１、及び仮ＩＣカード認証子Ｃ等の各情報を
記憶する。

【００５４】次に、上述したように構成されたサービス
運用システムの具体的な動作について説明する。

【００５５】図２は、図１に示したサービス運用システ
ムにおける認証用のＩＣカード２２が故障した際の処理
手順を示すフローチャートである。図２に示す処理は、
利用端末２１に装填されるＩＣカード２２が故障すると
その都度実行される。

【００５６】すなわち、認証用のＩＣカード２２に故障
が発生すると、ユーザがサービス運用センタの認証用サ
ーバ１１等を管理するシステム管理者にＩＣカード２２
に故障が発生した旨を通知するとともに、故障したＩＣ
カード２２をシステム管理者に送付又は手渡しする（ス
テップＳ１）。この通知に基づき、認証用サーバ１１及
び利用端末２１は仮サービス運用に移行するための仮サ
ービス移行処理を実行する（ステップＳ２）。

【００５７】ステップＳ２の仮サービス移行処理におい
ては、認証用サーバ１１は、データベース１１３内のユ
ーザ情報テーブルにおけるＩＣカード認証子Ａを含むレ
コードのＩＣカード２２の破損を示す破損フラグをオン
とする。そして、認証用サーバ１１は、ＩＣカード認証
子Ａをセンタ固定鍵Ｚにより暗号化してデータＡ０と
し、該データＡ０の上位Ｎビットを仮端末認証子Ｂとし
て、端末個別鍵Ｘにより暗号化して利用端末２１に送信
する。利用端末２１は、受信した暗号化情報を端末個別
鍵Ｘにより復号して、仮端末認証子Ｂを保存する。仮端
末認証子Ｂが保存され、利用端末２１からレスポンスを
受けると認証用サーバ１１は、仮端末認証子Ｂをデータ
ベース１１３の仮認証端末情報テーブルに保存し、ユー
ザ情報テーブルのＩＣカード認証子Ａを含むレコードの
ポインタを、仮認証端末情報テーブルの仮端末認証子Ｂ
のレコードに設定する。

【００５８】次に、認証用サーバ１１及び利用端末２１
は、仮サービス運用を行う（ステップＳ３）。ステップ
Ｓ３の仮サービス運用における認証に際しては、利用端
末２１は、乱数を発生し、該乱数及び仮端末認証子Ｂを
端末個別鍵Ｘにより暗号化して、ユーザＩＤ及び元の乱
数と共に認証用サーバ１１に送信する。認証用サーバ１
１は、受信した暗号化情報を端末個別鍵Ｘにより復号
し、乱数及び仮端末認証子Ｂの照合を行って、一致すれ
ば正常レスポンスを利用端末２１に返す。

【００５９】ステップＳ３の仮サービス運用が行われて
いる間に、それと並行して、システム管理者は、発行サ
ーバ１２により、故障したＩＣカード２２についての故
障修理又は新規作成により、ユーザＩＤ、仮ＩＣカード
認証子Ｃ、端末個別鍵Ｘ、及び新たなユーザ個別鍵Ｙ１
を書き込んだ当該ユーザ用の新たなＩＣカード２２′の
再発行処理を行う（ステップＳ４）。新たなＩＣカード
２２′が再発行されると、発行サーバ１２から新たなＩ
Ｃカード２２′が、ユーザ宛に送付又は手渡しにより配
布される（ステップＳ５）。

【００６０】新たなＩＣカード２２′が供給されると、
ユーザが、新たなＩＣカード２２′を利用端末２１にセ
ットすることにより、認証用サーバ１１及び利用端末２
１により、正規運用に移行するための復旧処理が実行さ
れる（ステップＳ６）。

【００６１】ステップＳ６において、まず、利用端末２
１は、ＩＣカード２２′において、仮端末認証子Ｂ及び
仮ＩＣカード認証子Ｃを組み合わせてデータＤ′を生成
し、該データＤ′をユーザ個別鍵Ｙ１により暗号化して
ユーザＩＤと共に認証用サーバ１１に送信する。認証用
サーバ１１は、ユーザ個別鍵Ｙ１を用いて、受信暗号化
情報を復号し、ＩＣカード認証子Ｄを復号したデータＡ
０と照合して、一致すれば仮端末認証子Ｂを消去すると
ともに、正常レスポンスを利用端末２１に返す。

【００６２】利用端末２１は、正常レスポンスに応答し
て、利用端末２１の仮端末認証子Ｂを消去するととも
に、ＩＣカード２２′の仮ＩＣカード認証子Ｃ及び端末
個別鍵Ｘを消去して、正常運用への復旧を完了する。以
後、認証用サーバ１１及び利用端末２１は正規運用状態
に戻る。

【００６３】なお、以上の動作においては、ＩＣカード
２２（２２′）と利用端末２１の関係が、サービス運用
中は１対１の関係であり、同じ組み合わせでなければサ
ービスが実現されないことを前提としている。

【００６４】以下、上述したカード認証式サービス運用
システムの各状態における処理について、図３〜図２３
を参照して、さらに詳細に説明する。

【００６５】まず、図１のサービス運用システムに用い
られる認証用のＩＣカード２２の初期発行について説明
する。

【００６６】〈初期発行時：ＩＣカードの発行〉次の各
処理を初期発行処理に含める。すなわち、初期発行に際
しては、図３にフローチャートを示し、図４に模式図を
示すように、サービス運用センタの発行サーバ１２によ
り、認証用のＩＣカード２２を生成するとともに、所要
の情報を認証用サーバ１１のデータベース１１３、利用
端末２１及びＩＣカード２２に書き込む。

【００６７】(1) 〔サービス運用センタ〕発行サーバ１
２は、２×ＮビットのＩＣカード認証子Ａ、ユーザＩ
Ｄ、及びユーザ個別鍵ＹをＩＣカード２２に保存する
（ステップＳ１１）。

【００６８】(2) 〔サービス運用センタ〕発行サーバ１
２は、ＩＣカード認証子Ａをサービス運用センタの認証
用サーバ１１のデータベース１１３のユーザ情報テーブ
ルに保存する（ステップＳ１２）。図５に示すように、
データベース１１３には、ユーザ情報テーブル及び仮認
証端末情報テーブル等が格納されている。

【００６９】(3) 〔サービス運用センタ〕発行サーバ１
２は、ユーザがＩＣカードを利用するための利用端末２
１内に端末個別鍵Ｘを保存する（ステップＳ１３）。

【００７０】なお、初期発行処理は、上述したステップ
Ｓ１１〜Ｓ１３を含むが、これらが全ての処理というわ
けではなく、これらだけによって初期発行が実現される
ものではない。

【００７１】〈正規運用時：通常のサービス運用におけ
る認証〉まず、ＩＣカード２２が故障していないとき、
すなわち正規運用が行われているときの動作を説明す
る。図１のサービス運用システムの正規運用時における
認証動作について、図６及び図７にそれぞれユーザ側、
つまり利用端末２１とＩＣカード２２、及びサービス運
用センタ側、つまり認証用サーバ１１、の処理のフロー
チャートを示し、図８に処理の概略を模式的に示す。

【００７２】正規運用における認証に際しては、ユーザ
側、すなわち利用端末２１及びＩＣカード２２、におい
て、図６に示すフローチャートのような処理が行われ、
サービス運用センタ側、すなわち認証用サーバ１１、に
おいて、図７に示すような処理が行われる。図６のフロ
ーチャートに示す処理は、利用端末２１において、サー
ビスを利用する直前などの適切なタイミングで実行さ
れ、図７のフローチャートに示す処理は、利用端末２１
から認証のためのユーザＩＤ、乱数、及び暗号化情報を
受信するとその都度実行される。

【００７３】(1) 〔利用端末／ＩＣカード〕ユーザの利
用端末２１又はＩＣカード２２（２２′）において乱数
を発生する（ステップＳ２１：図６）。 (2) 〔利用端末／ＩＣカード〕ＩＣカード２２におい
て、乱数及びＩＣカード認証子Ａの情報（つまり乱数＋
ＩＣカード認証子Ａ）をユーザ個別鍵Ｙで暗号化する
（ステップＳ２２：図６）。

【００７４】(3) 〔利用端末／ＩＣカード〕ＩＣカード
２２において生成した暗号化情報に、ユーザＩＤ及び乱
数を加えて、利用端末２１からサービス運用センタの認
証用サーバ１１へ送信する（ステップＳ２３：図６）。 (4) 〔サービス運用センタ〕認証用サーバ１１は、受信
情報中のユーザＩＤに基づいて、データベース１１３の
ユーザ情報テーブルを検索し、ユーザ個別鍵Ｙを選択
し、抽出する（ステップＳ３１：図７）。

【００７５】(5) 〔サービス運用センタ〕認証用サーバ
１１は、受信情報中の暗号化情報をユーザ個別鍵Ｙで復
号し、乱数及びＩＣカード認証子Ａを復元する（ステッ
プＳ３２：図７）。 (6) 〔サービス運用センタ〕認証用サーバ１１は、受信
情報中の乱数と復号により復元した乱数とを照合し（ス
テップＳ３３：図７）、両者が一致するか否かチェック
する（ステップＳ３４：図７）。

【００７６】(7) 〔サービス運用センタ〕ステップＳ３
４において、乱数が一致すると判定された場合、認証用
サーバ１１は、ユーザＩＤをキーとして、データベース
１１３のユーザ情報テーブルより、ＩＣカード認証子Ａ
を抽出し、復号により復元したＩＣカード認証子Ａと照
合し（ステップＳ３５：図７）、両者が一致するか否か
チェックする（ステップＳ３６：図７）。 (8) 〔サービス運用センタ〕ステップＳ３６において、
ＩＣカード認証子Ａが一致すると判定された場合、認証
用サーバ１１は、利用端末２１に対して正常レスポンス
を送信し（ステップＳ３７：図７）、処理を終了する。

【００７７】(9) 〔サービス運用センタ〕ステップＳ３
４又はＳ３６において、一致しないと判定された場合に
は、認証用サーバ１１は、利用端末２１に異常レスポン
スを返して（ステップＳ３８：図７）、処理を終了す
る。 (10) 〔利用端末／ＩＣカード〕利用端末２１は、認証
用サーバ１１からのレスポンスを待ち、正常レスポンス
を受けたか否かを判定して（ステップＳ２４：図６）、
正常レスポンスを受けた場合には、認証が成立したとし
て（ステップＳ２５：図６）、処理を終了する。

【００７８】(11) 〔利用端末／ＩＣカード〕利用端末
２１は、認証用サーバ１１からのレスポンスが、正常レ
スポンスでない場合には、認証が不成立であるとして
（ステップＳ２６：図６）、処理を終了する。

【００７９】〈ＩＣカード故障時：所定の手続による仮
サービス移行〉ＩＣカード２２が故障したときに、ユー
ザが行うべき所定の手続きを説明する。ＩＣカード故障
時について、図９にユーザ側及びシステム管理者側、つ
まりサービス運用センタ側の手続きのフローチャートを
示し、図１０に手続きの概略を模式的に示す。

【００８０】(1) 〔ユーザ〕ユーザは、電話等によりＩ
Ｃカード２２が故障した旨をサービス運用センタのシス
テム管理者に連絡する（ステップＳ４１：図９）。 (2) 〔サービス運用センタ〕システム管理者は、ユーザ
からＩＣカード２２の故障の連絡を受けると、まず認証
用サーバ１１のデータベース１１３内のユーザ情報テー
ブルを検索し、該当するＩＣカード認証子Ａが存在する
レコードの破損フラグをオンにする（ステップＳ４３：
図９）。

【００８１】(3) 〔ユーザ〕ユーザは、サービス運用セ
ンタのシステム管理者へのＩＣカード２２が故障した旨
の連絡と並行して、故障したＩＣカード２２をサービス
運用センタへ、郵送等により送付する（ステップＳ４
２：図９）。 (4) 〔サービス運用センタ〕システム管理者は、ユーザ
から故障したＩＣカード２２を受け取ると、該ＩＣカー
ド２２をチェックして（ステップＳ４４：図９）、修理
可能か否かを判定し（ステップＳ４５：図９）、修理可
能であれば、発行サーバ１２による修理による再発行を
行わせるとともに（ステップＳ４６：図９）、後述する
仮サービス移行処理を起動する。

【００８２】(5) 〔サービス運用センタ〕システム管理
者は、ステップＳ４４において、修理可能でないと判定
した場合は、当該ＩＣカード２２を破棄して、発行サー
バ１２による新規再発行を行わせるとともに（ステップ
Ｓ４７：図９）、後述する仮サービス移行処理を起動す
る。

【００８３】仮サービス移行処理の動作について、図１
１及び図１２に、それぞれサービス運用センタ側、つま
り認証用サーバ１１、の処理、及びユーザ側、つまり利
用端末２１とＩＣカード２２、の処理のフローチャート
を示し、図１３に処理の概略を模式的に示す。

【００８４】仮サービス運用への移行に際しては、サー
ビス運用センタ側、すなわち認証用サーバ１１、におい
て、図１１に示すような処理が行われ、ユーザ側、すな
わち利用端末２１とＩＣカード２２、において、認証用
サーバ１１からの暗号化情報の受信に応答して図１２に
示すフローチャートのような処理が行われる。

【００８５】(7) 〔サービス運用センタ〕認証用サーバ
１１は、破損フラグがオンとなっているレコードからＩ
Ｃカード認証子Ａを取り出し、センタ固定鍵Ｚにより暗
号化して２×ＮビットのデータＡ０を生成する（ステッ
プＳ５１：図１１）。 (8) 〔サービス運用センタ〕認証用サーバ１１は、デー
タＡ０の上位Ｎビットを取り出して、仮端末認証子Ｂと
し、端末個別鍵Ｘにより暗号化して利用端末２１に送信
する（ステップＳ５２：図１１）。

【００８６】(9) 〔利用端末〕利用端末２１は、認証用
サーバ１１から、仮端末認証子Ｂの暗号化情報を受信す
ると、図１２の処理を起動して、端末個別鍵Ｘにより復
号し（ステップＳ６１：図１２）、仮端末認証子Ｂを保
存して（ステップＳ６２：図１２）、保存が正常終了し
たら（ステップＳ６３：図１２）、正常レスポンスを認
証用サーバ１１に送信して（ステップＳ６４：図１
２）、処理を完了する。 (10) 〔サービス運用センタ〕認証用サーバ１１は、利
用端末２１からの正常レスポンスの受信を待ち（ステッ
プＳ５３：図１１）、受信したら（ステップＳ５４：図
１１）、先に生成した仮端末認証子Ｂを、図１４に示す
ようにデータベース１１３の仮認証端末情報テーブルに
保存し（ステップＳ５５：図１１）、該仮端末認証子Ｂ
のレコードに、ユーザ情報テーブルのＩＣカード認証子
Ａが存在するレコードのポインタを設定して（ステップ
Ｓ５６：図１１）、処理を終了する。

【００８７】〈仮サービス運用時：仮サービス運用モー
ドにおける認証〉仮サービス運用モードにおける認証動
作を説明する。図１５及び図１６にそれぞれユーザ側、
つまり利用端末２１、及びサービス運用センタ側、つま
り認証用サーバ１１、の処理のフローチャートを示し、
図１７に処理の概略を模式的に示す。

【００８８】仮サービス運用における認証に際しては、
ユーザ側、すなわち利用端末２１、において、図１５に
示すフローチャートのような処理が行われ、サービス運
用センタ側、すなわち認証用サーバ１１、において、図
１６に示すような処理が行われる。図１５のフローチャ
ートに示す処理は、利用端末２１において、サービスを
利用する直前などの適切なタイミングで実行され、図１
６のフローチャートに示す処理は、利用端末２１から認
証のためのユーザＩＤ、乱数、及び暗号化情報を受信す
るとその都度実行される。

【００８９】(1) 〔利用端末〕ユーザの利用端末２１に
おいて乱数を発生する（ステップＳ７１：図１５）。 (2) 〔利用端末〕利用端末２１において、乱数及び仮端
末認証子Ｂの情報（つまり乱数＋仮端末認証子Ｂ）を端
末個別鍵Ｘで暗号化する（ステップＳ７２：図１５）。

【００９０】(3) 〔利用端末〕利用端末２１において生
成した暗号化情報に、ユーザＩＤ及び乱数を加えて、利
用端末２１からサービス運用センタの認証用サーバ１１
へ送信する（ステップＳ７３：図１５）。 (4) 〔サービス運用センタ〕認証用サーバ１１は、受信
情報中のユーザＩＤに基づいて、データベース１１３の
ユーザ情報テーブルを検索し、端末個別鍵Ｘを選択し、
抽出する（ステップＳ８１：図１６）。

【００９１】(5) 〔サービス運用センタ〕認証用サーバ
１１は、受信情報中の暗号化情報を端末個別鍵Ｘで復号
し、乱数及び仮端末認証子Ｂを復元する（ステップＳ８
２：図１６）。 (6) 〔サービス運用センタ〕認証用サーバ１１は、受信
情報中の乱数と復号により復元した乱数とを照合し（ス
テップＳ８３：図１６）、両者が一致するか否かチェッ
クする（ステップＳ８４：図１６）。

【００９２】(7) 〔サービス運用センタ〕ステップＳ８
４において、乱数が一致すると判定された場合、認証用
サーバ１１は、ユーザＩＤをキーとして、データベース
１１３のユーザ情報テーブルより、ＩＣカード認証子Ａ
を検索するが、当該レコードの破損フラグがオンとなっ
ているので、ポインタが示す先の仮認証端末情報テーブ
ルの仮端末認証子Ｂを取得し、復元した仮端末認証子Ｂ
と照合して（ステップＳ８５：図１６）、両者が一致す
るか否かチェックする（ステップＳ８６：図１６）。 (8) 〔サービス運用センタ〕ステップＳ８６において、
仮端末認証子Ｂが一致すると判定された場合、認証用サ
ーバ１１は、利用端末２１に対して正常レスポンスを送
信し（ステップＳ８７：図１６）、処理を終了する。

【００９３】(9) 〔サービス運用センタ〕ステップＳ８
４又はＳ８６において、一致しないと判定された場合に
は、認証用サーバ１１は、利用端末２１に異常レスポン
スを返して（ステップＳ８８：図１６）、処理を終了す
る。 (10) 〔利用端末〕利用端末２１は、認証用サーバ１１
からのレスポンスを待ち、正常レスポンスを受けたか否
かを判定して（ステップＳ７４：図１５）、正常レスポ
ンスを受けた場合には、認証が成立したとして（ステッ
プＳ７５：図１５）、処理を終了する。

【００９４】(11) 〔利用端末〕利用端末２１は、認証
用サーバ１１からのレスポンスが、正常レスポンスでな
い場合には、認証が不成立であるとして（ステップＳ７
６：図１５）、処理を終了する。

【００９５】〈再発行時：仮サービス運用中のＩＣカー
ド再発行〉上述したように、認証用サーバ１１と利用端
末２１との間でＩＣカード２２を用いることなく仮サー
ビス運用を行っている間に、ＩＣカード２２′を再発行
する。この新たなＩＣカード２２′の再発行時の認証用
サーバ１１、及び発行サーバ１２等の処理のフローチャ
ートを図１８に示し、図１９に処理の概略を模式的に示
す。

【００９６】(1) 〔サービス運用センタ〕認証用サーバ
１１は、新しいユーザ個別鍵Ｙ１を発行する（ステップ
Ｓ９１：図１８）。 (2) 〔サービス運用センタ〕認証用サーバ１１は、仮サ
ービスへの移行時に生成したデータＡ０を、新たなユー
ザ個別鍵Ｙ１により暗号化して、２×Ｎビットの新たな
真のＩＣカード認証子Ｄとし、データベース１１３のユ
ーザ情報テーブルに保存する（ステップＳ９２：図１
８）。

【００９７】(3) 〔サービス運用センタ〕発行サーバ１
２は、データＡ０の下位Ｎビットを仮ＩＣカード認証子
Ｃとして発行し、ユーザＩＤ、端末個別鍵Ｘ及びユーザ
個別鍵Ｙ１と共にＩＣカードに保存して、新たなＩＣカ
ード２２′として発行する（ステップＳ９３：図１
８）。

【００９８】〈復旧処理時：再発行されたＩＣカードに
よる正規運用への移行〉復旧処理の動作について、図２
０及び図２１に、それぞれユーザ側、つまり利用端末２
１とＩＣカード２２′、の処理、及びサービス運用セン
タ側、つまり認証用サーバ１１、の処理のフローチャー
トを示し、図２２に処理の概略を模式的に示す。

【００９９】復旧による正規運用への移行に際しては、
再発行されたＩＣカード２２′を利用端末２１に装填す
ることにより、ユーザ側、すなわち利用端末２１とＩＣ
カード２２′、において、図２０に示すような処理が行
われ、サービス運用センタ側、すなわち認証用サーバ１
１、において、利用端末２１からのユーザＩＤ及び暗号
化情報の受信に応答して図２１に示すフローチャートの
ような処理が行われる。

【０１００】(1) 〔利用端末／ＩＣカード〕再発行され
たＩＣカード２２′を利用端末２１に装填することによ
り、利用端末２１における正規サービス移行のための処
理を開始する（ステップＳ１０１：図２０）。 (2) 〔利用端末／ＩＣカード〕利用端末２１は、仮端末
認証子Ｂを端末個別鍵Ｘにより暗号化して（ステップＳ
１０２：図２０）、ＩＣカード２２′に送信する（ステ
ップＳ１０３：図２０）。

【０１０１】(3) 〔利用端末／ＩＣカード〕ＩＣカード
２２′は、利用端末２１から供給された暗号化情報を端
末個別鍵Ｘにより復号して仮端末認証子Ｂを得る（ステ
ップＳ１０４：図２０）。 (4) 〔利用端末／ＩＣカード〕ＩＣカード２２′は、復
元した仮端末認証子Ｂを上位Ｎビットとし、予め保持し
ている仮ＩＣカード認証子Ｃを下位Ｎビットとして、２
×ＮビットのデータＤ′を生成する（ステップＳ１０
５：図２０）。

【０１０２】(5) 〔利用端末／ＩＣカード〕ＩＣカード
２２′は、データＤ′をユーザ個別鍵Ｙ１により暗号化
して、ユーザＩＤと共に、利用端末２１を介して（ステ
ップＳ１０６：図２０）、サービス運用センタの認証用
サーバ１１に送信する（ステップＳ１０７：図２０）。 (6) 〔サービス運用センタ〕認証用サーバ１１は、受信
情報中のユーザＩＤに基づき、データベース１１３を検
索して、ユーザ個別鍵Ｙ１を取得する（ステップＳ１２
１：図２１）。

【０１０３】(7) 〔サービス運用センタ〕認証用サーバ
１１は、受信情報中の暗号化情報を、ユーザ個別鍵Ｙ１
により復号して、データＤ′を復元する（ステップＳ１
２２：図２１）。 (8) 〔サービス運用センタ〕認証用サーバ１１は、受信
情報中のユーザＩＤに基づき、データベース１１３を検
索して、ＩＣカード認証子Ｄを抽出し、ユーザ個別鍵Ｙ
１により復号して、データＡ０を復元する（ステップＳ
１２３：図２１）。

【０１０４】(9) 〔サービス運用センタ〕認証用サーバ
１１は、復元したデータＤ′とデータＡ０を照合して
（ステップＳ１２４：図２１）、一致するか否かをチェ
ックする（ステップＳ１２５：図２１）。

【０１０５】(10) 〔サービス運用センタ〕認証用サー
バ１１は、復元したデータＤ′とデータＡ０が一致すれ
ば、データベース１１３の仮認証端末情報テーブルから
仮端末認証子Ｂを消去して（ステップＳ１２６：図２
１）、正常レスポンスを利用端末２１に送信し（ステッ
プＳ１２７：図２１）、復旧処理を終了する。

【０１０６】(11) 〔利用端末／ＩＣカード〕利用端末
２１は、認証用サーバ１１から正常レスポンスが返され
か否かをチェックし（ステップＳ１０８：図２０）、正
常レスポンスを受信した場合には、当該利用端末２１に
保持していた仮端末認証子Ｂを消去する（ステップＳ１
０９：図２０）。

【０１０７】(12) 〔利用端末／ＩＣカード〕利用端末
２１からの指令に基づき、ＩＣカード２２′は、当該Ｉ
Ｃカード２２′に保持していた端末個別鍵Ｘ及び仮ＩＣ
カード認証子Ｃを消去して（ステップＳ１１０：図２
０）、復旧処理を終了し、正規運用モードに戻る。

【０１０８】なお、ステップＳ１０８において、異常レ
スポンスと判別された場合には、所定の異常処理を行う
（図２０ステップＳ１１１）。同様に、ステップＳ１２
５において、Ｄ’とＡ０が等しくないと判別された場合
にも、所定の異常処理を行う（図２１ステップＳ１２
８）。

【０１０９】以上の処理の過程において、図２３に示す
ように、２×ＮビットのＩＣカード認証子Ａをセンタ固
定鍵Ｚにより暗号化してデータＡ０を生成し、該データ
Ａ０の上位Ｎビットを仮端末認証子Ｂ、該データＡ０の
下位Ｎビットを仮ＩＣカード認証子Ｃとする。そして、
仮端末認証子Ｂを上位Ｎビットとし、仮ＩＣカード認証
子Ｃを下位Ｎビットとして両者を結合することにより、
２×ＮビットのデータＤ′を生成する。このデータＤ′
は、データＡ０と一致するはずである。

【０１１０】一方、データＡ０をユーザ個別鍵Ｙ１によ
り暗号化してＩＣカード認証子Ｄとし、さらに該ＩＣカ
ード認証子Ｄをユーザ個別鍵Ｙ１により復号することに
より、元のデータＡ０を得る。このデータＡ０をデータ
Ｄ′と照合することにより、復旧時の認証を行ってい
る。

【０１１１】上述のようにこのサービス運用システムの
場合、ＩＣカードの故障時には、仮サービス移行期間−
仮サービス運用期間−復旧処理期間と順次経過して正規
なサービス運用に戻ることになり、これらの間のうちの
仮サービス運用期間及び復旧処理期間の間は、ＩＣカー
ドが無い状態でも、機能的に制限があるが基本的な認証
及びサービスを受けることが可能である。

【０１１２】このようにして、認証用のＩＣカード２２
の故障後も、利用端末２１の機能として仮サービス運用
を実行することができ、各種のコンテンツのサービス運
用に用いた場合における顧客のクレームの発生を回避す
ることができ、サービス性が向上する。また、ＩＣカー
ド認証子に基づいて、次のＩＣカード認証子及び仮ＩＣ
カード認証子が生成され、仮サービス運用から正規運用
への復旧時には、仮端末認証子及び仮ＩＣカード認証子
に基づく認証を行っているので、不適正な組み合わせの
利用端末２１とＩＣカード２２′では正しいＩＣカード
認証子が生成されず、仮サービス運用から正規運用へ移
行することができず、不正防止に有効である。

【０１１３】なお、上述においては、映像コンテンツの
配信を行うサービス運用システムを例にとって説明した
が、この発明は、コンテンツに依存するものではなく、
他のサービス運用システムにおいても上述と同様にして
実施することができる。

【０１１４】さらに、放送サービスの例として、衛星放
送の例を示したが、地上波（ディジタル）放送、有線
（ディジタル）放送等にも同様に適用可能である。さら
に、インターネット上での、放送型の情報提供サービス
等にも適用可能である。また、ＩＣカードの形状なども
任意であり、通常のカード型から、棒状、さらには、筐
体にＩＣを封入した箱型等でもよい。また、ＩＣカード
は、いわゆる接触型でも非接触型でもよい。

【０１１５】また、この発明のサービス運用システムに
おける認証用サーバ及び利用端末等の構成は、専用のシ
ステムとして構成することなく、通常のコンピュータシ
ステムを用いて実現することができる。例えば、コンピ
ュータシステムに上述の動作を実行するためのプログラ
ムを格納した媒体（フロッピーディスク、ＣＤ−ＲＯＭ
等）から該プログラムをインストールすることにより、
上述の処理を実行するサービス運用システムを構築する
ことができる。インストールによって、当該プログラム
は、コンピュータシステム内のハードディスク等の媒体
に格納されて、サービス運用システムを構成し、実行に
供される。

【０１１６】また、コンピュータにプログラムを供給す
るための媒体は、狭義の記憶媒体に限らず、通信回線、
通信ネットワーク及び通信システムのように、一時的且
つ流動的にプログラム等の情報を保持する通信媒体等を
含む広義の記憶媒体であってもよい。

【０１１７】例えば、インターネット等の通信ネットワ
ーク上に設けたＦＴＰ（File Transfer Protocol）サー
バに当該プログラムを登録し、ＦＴＰクライアントにネ
ットワークを介して配信してもよく、通信ネットワーク
の電子掲示板（ＢＢＳ：Bulletin Board System）等に
該プログラムを登録し、これをネットワークを介して配
信してもよい。そして、このプログラムを起動し、ＯＳ
（Operating System）の制御下において実行することに
より、上述の処理を達成することができる。さらに、通
信ネットワークを介してプログラムを転送しながら起動
実行することによっても、上述の処理を達成することが
できる。

【０１１８】

【発明の効果】以上説明したように、この発明によれ
ば、ＩＣカード等の認証用カードに故障が発生した場合
にも、サービスが完全に停止してしまう期間を著しく短
縮し、新たに認証用カードが再発行されるまでの期間に
利用端末を利用したユーザの認証を可能とし、ユーザと
サービス提供者との間のトラブルの発生を効果的に低減
し得るカード認証式サービス運用システムを提供するこ
とができる。

【図面の簡単な説明】

【図１】この発明の実施の形態に係るサービス運用シス
テムの構成を模式的に示すブロック図である。

【図２】図１のサービス運用システムのＩＣカード故障
時の処理手順の概略を説明するためのフローチャートで
ある。

【図３】図１のサービス運用システムの認証用ＩＣカー
ドの初期発行時における動作を説明するためのフローチ
ャートである。

【図４】図３に示した認証用ＩＣカードの初期発行時に
おける動作を説明するための模式図である。

【図５】図１のサービス運用システムの認証用サーバの
データベースに格納されるユーザ情報テーブル及び仮認
証端末情報テーブルのフォーマットを模式的に示す図で
ある。

【図６】図１のサービス運用システムの正規運用時の認
証における利用端末及びＩＣカードの動作を説明するた
めのフローチャートである。

【図７】図１のサービス運用システムの正規運用時の認
証における認証用サーバの動作を説明するためのフロー
チャートである。

【図８】図１のサービス運用システムの正規運用時の認
証における動作を説明するための模式図である。

【図９】図１のサービス運用システムの故障時の手続き
を説明するためのフローチャートである。

【図１０】図１のサービス運用システムの故障時の手続
きを説明するための模式図である。

【図１１】図１のサービス運用システムの仮サービス移
行処理における認証用サーバの動作を説明するためのフ
ローチャートである。

【図１２】図１のサービス運用システムの仮サービス移
行処理における利用端末の動作を説明するためのフロー
チャートである。

【図１３】図１のサービス運用システムの仮サービス移
行処理における動作を説明するための模式図である。

【図１４】図１のサービス運用システムの仮サービス移
行処理における認証用サーバのデータベースの動作を説
明するための模式図である。

【図１５】図１のサービス運用システムの仮サービス運
用時の認証における利用端末の動作を説明するためのフ
ローチャートである。

【図１６】図１のサービス運用システムの仮サービス運
用時の認証における認証用サーバの動作を説明するため
のフローチャートである。

【図１７】図１のサービス運用システムの仮サービス運
用時の認証における動作を説明するための模式図であ
る。

【図１８】図１のサービス運用システムのＩＣカードの
再発行処理における発行サーバの動作を説明するための
フローチャートである。

【図１９】図１のサービス運用システムのＩＣカードの
再発行処理における動作を説明するための模式図であ
る。

【図２０】図１のサービス運用システムの復旧処理にお
ける利用端末及びＩＣカードの動作を説明するためのフ
ローチャートである。

【図２１】図１のサービス運用システムの復旧処理にお
ける認証用サーバの動作を説明するためのフローチャー
トである。

【図２２】図１のサービス運用システムの復旧処理にお
ける動作を説明するための模式図である。

【図２３】図１のサービス運用システムの仮サービス移
行、運用及び復旧処理における各種認証子の関連を説明
するための模式図である。

【符号の説明】

１１認証用サーバ１２発行サーバ２１利用端末（利用端末装置）２２，２２′ ＩＣ（集積回路）カード１１１配信制御部１１２暗号処理部１１３データベース１２１カード発行処理部２１１処理制御部２１２記憶部２１３暗号処理部２１４ＩＣカード処理部２２１暗号処理部２２２記憶部

───────────────────────────────────────────────────── フロントページの続きＦターム(参考） 5B058 KA21 KA33 KA35 5B085 AE09 AE12 AE13 AE23 BG07 5J104 AA07 KA02 KA04 KA06 NA05 NA35

Claims

【特許請求の範囲】

【請求項１】認証用カードに記憶したカード認証子を暗
号化して利用端末手段からサービス運用センタに送信
し、該サービス運用センタにて暗号化情報を復号して、
復号されたカード認証子を当該サービス運用センタに保
管されたカード認証子と照合して、前記利用端末手段に
レスポンスを返すことにより、ユーザの認証を行うカー
ド認証式サービス運用システムにおいて、前記サービス運用センタは、前記利用端末手段における
認証用カードの故障時には、仮端末認証子を端末個別鍵
により暗号化して当該ユーザの前記利用端末手段に配布
し、前記認証用カードを再発行するまでの間、該仮端末
認証子を用いて前記ユーザの認証を行う仮サービス運用
手段を備え、且つ前記利用端末手段は、予め端末個別鍵
を保持しており、前記認証用カードの故障後、再発行さ
れた前記認証用カードがセットされるまでの間、前記仮
端末認証子を受信し前記端末個別鍵により復号して保持
し、該仮端末認証子を暗号化して前記サービス運用セン
タに送信し、ユーザの認証に供する仮認証処理手段を備
えることを特徴とするカード認証式サービス運用システ
ム。
【請求項２】前記仮認証処理手段は、前記認証用カードの故障時に、ユーザからの連絡に基づ
いて前記サービス運用センタから端末個別鍵で暗号化さ
れて配信される仮端末認証子を受信し、予め保持してい
る前記端末個別鍵で復号して、該仮端末認証子を格納す
る第１の移行処理手段と、復号された前記仮端末認証子を暗号化して前記サービス
運用センタに送信して、照合に供する仮サービス運用処
理手段と、仮カード認証子及び新たなカード認証子を記憶させて再
発行された前記認証用カードの当該利用端末手段へのセ
ットが完了すると、前記認証用カードの仮カード認証子
及び仮端末認証子に基づく情報を暗号化して前記サービ
ス運用センタに送信し、該サービス運用センタで確認さ
れた以後は、前記仮カード認証子を消去し、前記認証用
カードに記憶した新たなカード認証子を暗号化して前記
サービス運用センタに送信し、ユーザの認証に供する通
常運用処理に移行する第２の移行処理手段と、を含むこ
とを特徴とする請求項１に記載のカード認証式サービス
運用システム。
【請求項３】認証用カードに記憶したカード認証子及び
その都度生成される乱数を、前記認証用カード及びサー
ビス運用センタに記憶したユーザ個別鍵により暗号化し
て、前記乱数と共に利用端末手段から前記サービス運用
センタに送信し、該サービス運用センタにてユーザ個別
鍵を用いて暗号化情報を復号して、復号した乱数及びカ
ード認証子を受信した乱数及び当該サービス運用センタ
に保管されたカード認証子と照合して、前記利用端末手
段にレスポンスを返すことにより、ユーザの認証を行う
カード認証式サービス運用システムにおいて、前記サービス運用センタは、前記利用端末手段における
認証用カードの故障時には、元のカード認証子に基づい
て生成した仮端末認証子を端末個別鍵により暗号化して
当該ユーザの前記利用端末手段に配布し、前記認証用カ
ードを再発行するまでの間、該仮端末認証子及び乱数を
前記端末個別鍵を用いて復号し、当該サービス運用セン
タに保管された仮端末認証子及び受信された乱数と照合
することにより前記ユーザの認証を行う仮サービス運用
手段を備え、且つ前記利用端末手段は、予め端末個別鍵
を保持しており、前記認証用カードの故障後、再発行さ
れた前記認証用カードがセットされるまでの間、前記仮
端末認証子を受信し前記端末個別鍵により復号して保持
し、該仮端末認証子及びその都度生成する乱数を暗号化
して、該乱数と共に前記サービス運用センタに送信し、
ユーザの認証に供する仮認証処理手段を備えることを特
徴とするカード認証式サービス運用システム。
【請求項４】前記仮認証処理手段は、前記認証用カードの故障時に、ユーザからの連絡に基づ
いて前記サービス運用センタから端末個別鍵で暗号化さ
れて配信される仮端末認証子を受信し、予め保持してい
る前記端末個別鍵で復号して、該仮端末認証子を格納す
る第１の移行処理手段と、復号された前記仮端末認証子及びその都度生成される乱
数を暗号化して、該乱数と共に前記サービス運用センタ
に送信して、ユーザの認証に供する仮サービス運用処理
手段と、仮カード認証子及び新たなカード認証子を記憶させて再
発行された前記認証用カードの当該利用端末手段へのセ
ットが完了すると、前記認証用カードの仮カード認証子
及び仮端末認証子に基づく情報を暗号化して前記サービ
ス運用センタに送信し、該サービス運用センタで確認さ
れた以後は、前記仮カード認証子を消去し、前記認証用
カードに記憶した新たなカード認証子及びその都度生成
する乱数を暗号化して、該乱数と共に前記サービス運用
センタに送信し、ユーザの認証に供する通常運用処理に
移行する第２の移行処理手段と、を含むことを特徴とす
る請求項３に記載のカード認証式サービス運用システ
ム。