WO2022196150A1 - リモート発行システムおよびデータ生成サーバ - Google Patents

リモート発行システムおよびデータ生成サーバ Download PDF

Info

Publication number
WO2022196150A1
WO2022196150A1 PCT/JP2022/004002 JP2022004002W WO2022196150A1 WO 2022196150 A1 WO2022196150 A1 WO 2022196150A1 JP 2022004002 W JP2022004002 W JP 2022004002W WO 2022196150 A1 WO2022196150 A1 WO 2022196150A1
Authority
WO
WIPO (PCT)
Prior art keywords
data
card
electronic device
portable electronic
processor
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/JP2022/004002
Other languages
English (en)
French (fr)
Inventor
裕人 三澤
美月 宇野
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toshiba Corp
Toshiba Infrastructure Systems and Solutions Corp
Original Assignee
Toshiba Corp
Toshiba Infrastructure Systems and Solutions Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from JP2021044594A external-priority patent/JP2022143852A/ja
Priority claimed from JP2021146164A external-priority patent/JP2022145432A/ja
Application filed by Toshiba Corp, Toshiba Infrastructure Systems and Solutions Corp filed Critical Toshiba Corp
Priority to EP22770911.0A priority Critical patent/EP4310754A4/en
Publication of WO2022196150A1 publication Critical patent/WO2022196150A1/ja
Priority to US18/465,297 priority patent/US12621294B2/en
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6209—Protecting access to data via a platform, e.g. using keys or access control rules to a single file or object, e.g. in a secure envelope, encrypted and accessed using a key, or with access control rules appended to the object itself
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/355—Personalisation of cards for use
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/357—Cards having a plurality of specified features
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G06Q20/40145—Biometric identity checks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
    • H04L9/0897—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage involving additional devices, e.g. trusted platform module [TPM], smartcard or USB
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3231—Biological data, e.g. fingerprint, voice or retina
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
    • H04L9/3278—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response using physically unclonable functions [PUF]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/30—Security of mobile devices; Security of mobile applications
    • H04W12/35—Protecting application or service provisioning, e.g. securing SIM application provisioning
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/40—Security arrangements using identity modules

Definitions

  • Embodiments of the present invention relate to remote publishing systems and data generation servers.
  • an IC card as a portable electronic device requires a secondary issuance procedure in which information for operation as a credit card, etc., is written by the operating organization so that it can be used. Also, when adding a new function to the IC card, a predetermined procedure by the operating organization is required. Conventionally, the secondary issuance of IC cards and the addition of functions are performed using a dedicated issuing machine after the user's identity has been verified by an operating institution or a staff member of a store handling the IC card using a public certificate or the like.
  • the object of the present invention is to provide a remote issuing system and a data generation server that can implement a highly convenient issuing process procedure.
  • a remote publishing system includes a portable electronic device and a data generation server.
  • the portable electronic device has a biosensor, a memory, a communication interface and a first processor.
  • a biosensor acquires biometric information.
  • the memory includes a storage area for storing user's biometric information.
  • the communication interface communicates with a reader/writer connected to the user terminal.
  • the first processor generates authentication data for issuing processing in the portable electronic device when biometric authentication by matching biometric information acquired by the biosensor and biometric information stored in the memory is successful, and generates authentication data. is output to the reader/writer, and the issuing process is executed based on the issuance data corresponding to the authentication data supplied from the reader/writer.
  • the data generation server has a communication unit and a second processor.
  • the communication unit communicates with the user terminal.
  • the second processor issues a request to the portable electronic device based on application data and authentication data corresponding to the contract ID. Generates issue data for executing processing, and transmits the generated issue data to the user terminal.
  • FIG. 1 is a diagram schematically showing a configuration example of an IC card issuing system as a remote issuing system according to the first embodiment.
  • FIG. 2 is a block diagram showing a configuration example of an IC card issued by an IC card issuing system as a remote issuing system according to the first embodiment.
  • FIG. 3 is a block diagram showing a configuration example of a mobile terminal in an IC card issuing system as a remote issuing system according to the first embodiment.
  • FIG. 4 is a block diagram showing a configuration example of a contract management server in the IC card issuing system as the remote issuing system according to the first embodiment.
  • FIG. 5 is a block diagram showing a configuration example of a data generation server in the IC card issuing system as the remote issuing system according to the first embodiment.
  • FIG. 6 is a sequence for explaining an operation example of an application procedure in an IC card issuing system as a remote issuing system according to the first embodiment.
  • FIG. 7 is a sequence for explaining an operation example of the issuing procedure in the IC card issuing system as the remote issuing system according to the first embodiment.
  • FIG. 8 is a sequence for explaining an operation example of the issuing procedure in the IC card issuing system as the remote issuing system according to the first embodiment.
  • FIG. 9 is a diagram schematically showing a configuration example of an IC card issuing system as a remote issuing system according to the second embodiment.
  • FIG. 10 is a block diagram showing a configuration example of an IC card issued by an IC card issuing system as a remote issuing system according to the second embodiment.
  • FIG. 11 is a block diagram showing a configuration example of a portable terminal in an IC card issuing system as a remote issuing system according to the second embodiment.
  • FIG. 12 is a block diagram showing a configuration example of a contract management server in an IC card issuing system as a remote issuing system according to the second embodiment.
  • FIG. 13 is a block diagram showing a configuration example of a data generation server in an IC card issuing system as a remote issuing system according to the second embodiment.
  • FIG. 14 is a sequence for explaining an operation example of an application procedure in an IC card issuing system as a remote issuing system according to the second embodiment.
  • FIG. 15 is a sequence for explaining an operation example of an issuing procedure in an IC card issuing system as a remote issuing system according to the second embodiment.
  • FIG. 16 is a sequence for explaining an operation example of the issuing procedure in the IC card issuing system as the remote issuing system according to the second embodiment.
  • FIG. 1 is a diagram schematically showing a configuration example of an IC card issuing system 1 as a remote issuing system according to the first embodiment.
  • an IC card issuing system 1 has an IC card 2, a user terminal 3, a data management system 4, and an issue control system 5.
  • FIG. 1 is a diagram schematically showing a configuration example of an IC card issuing system 1 as a remote issuing system according to the first embodiment.
  • an IC card issuing system 1 has an IC card 2, a user terminal 3, a data management system 4, and an issue control system 5.
  • FIG. 1 is a diagram schematically showing a configuration example of an IC card issuing system 1 as a remote issuing system according to the first embodiment.
  • an IC card issuing system 1 has an IC card 2, a user terminal 3, a data management system 4, and an issue control system 5.
  • FIG. 1 is a diagram schematically showing a configuration example of an IC card issuing system 1 as a remote issuing system according to the first embodiment.
  • the IC card 2 is an example of a portable electronic device that has a function of performing biometric authentication.
  • the IC card 2 according to the first embodiment includes a biosensor 20 for acquiring biometric information as authentication information acquired from a person.
  • the biometric sensor 20 included in the IC card 2 is a fingerprint sensor that reads a fingerprint as an example of biometric information.
  • the IC card 2 equipped with a fingerprint sensor 20 as a biosensor compares the fingerprint of a person read by the fingerprint sensor with the fingerprint of a registrant (user, card holder) pre-registered in the memory of the IC card 2 to Perform fingerprint authentication (biometric authentication) as identity verification.
  • the IC card 2 will be described as a fingerprint sensor card having a function of performing biometric authentication using fingerprints as biometric information.
  • the IC card 2 as the portable electronic device according to the first embodiment is not limited to one that performs fingerprint (biometric) authentication using a fingerprint as biometric information.
  • the portable electronic device exemplified by the IC card 2 may perform biometric authentication using biometric information other than fingerprints.
  • the user terminal 3 is an information processing device owned by the user.
  • the user terminal 3 is, for example, a smart phone, a tablet PC, a personal computer, or the like.
  • the user terminal 3 is operated by the user himself/herself, and may include a card reader/writer that communicates with the IC card 2 and a communication unit that communicates with the servers 4A and 5A via a network such as the Internet.
  • the user terminal 3 may be provided with an interface for connecting to a card reader/writer as an external device instead of being provided with a card reader/writer that communicates with the IC card 2 .
  • the data management system 4 is a system that remotely accepts applications for issuance processing (secondary issuance, function addition, etc.) for IC cards held by users.
  • the data management system 4 has a contract management server 4A and a data storage 4B.
  • the contract management server 4A is composed of a server device.
  • the data storage 4B is a device including a storage device accessible from the contract management server 4A.
  • the contract management server 4A has a function of accessing the data storage 4B, a function of communicating with the user terminal 3 via the Internet, and a function of communicating with the data generation server 5A of the issuance control system 5.
  • the contract management server 4A communicates with the user terminal 3 owned by the user and acquires application data regarding the issuing process (contract) for the IC card held by the user from the user terminal 3.
  • the issuance processing for the IC card includes secondary issuance or function addition.
  • the secondary issuance of an IC card is a process including a process (personalization) of writing personal data or the like into an IC card given to a user (card holder) by an issuer.
  • Function addition is a process of adding an application or the like to the IC card.
  • function addition includes a process of adding an applet to an IC card as a Java (registered trademark) card.
  • the contract management server 4A After acquiring the application data from the user terminal 3, the contract management server 4A issues a contract ID if a contract can be made with the application content based on the application data from the user terminal 3. When issuing the contract ID, the contract management server 4A notifies the user terminal 3 that issued the contract ID, and stores the application data and the like associated with the contract ID in the data storage 4B. Also, the contract management server 4A provides application data corresponding to the contract ID stored in the data storage 4B in response to an inquiry about application data based on the contract ID from the data generation server 5A in the issuance control system 5.
  • the issuance control system 5 is a system for executing issuance processing (secondary issuance or function addition) for remote IC cards.
  • the issue control system 5 has a data generation server 5A and an HSM (Hardware Security Module) 5B.
  • the data generation server 5A is composed of a server device.
  • the HSM 5B is a device that securely stores key information and performs cryptographic processing using the key information.
  • the data generation server 5A has a function of accessing the HSM 5B, a function of communicating with the user terminal 3 via the Internet, and a function of communicating with the contract management server 4A of the data management system 4.
  • the data generation server 5A performs secure communication with the IC card 2 via the user terminal 3 using the key stored in the HSM 5B and the encryption processing function.
  • the data generation server 5A acquires from the user terminal 3 an issuance request including the card authentication data generated by the IC card 2 using the key information and the contract ID.
  • the data generation server 5A acquires application data managed by the contract management server 4A of the data management system 4 in response to an issuance request from the user terminal 3.
  • the data generation server 5A generates, based on the application data acquired in response to the issuance request, the issuance data for performing the issuance process for the IC card possessed by the user using the key information stored in the HSM 5B, and the generated issuance data is supplied to the user terminal 3.
  • FIG. 2 is a block diagram showing a configuration example of an IC card 2 as a portable electronic device according to the first embodiment.
  • the IC card 2 is an example of a portable electronic device that is activated (becomes operable) by power supplied from an external device.
  • the IC card 2 is also called a smart card.
  • the IC card 2 has a main body C. As shown in FIG. The main body C is formed in a card shape from plastic or the like.
  • a control module M is embedded in the main body C of the IC card 2 .
  • the control module M is integrally formed with a communication interface connected to one or more IC chips.
  • control module M is connected to a display 26 and a fingerprint sensor 27 as a biosensor.
  • the processor 21 includes circuits that perform various processes.
  • the processor 21 is, for example, a CPU (Central Processing Unit).
  • the processor 21 controls the IC card 2 as a whole.
  • Processor 21 implements various processing functions by executing programs stored in ROM 22 or data memory 24 . However, some or all of various functions executed by the processor 21, which will be described later, may be realized by hardware circuits.
  • the ROM 22 is a non-volatile memory that functions as a program memory.
  • the ROM 22 stores control programs and control data in advance.
  • the ROM 22 is incorporated in the IC card 2 in a state in which control programs, control data, etc. are stored in the manufacturing stage. Control programs and control data stored in the ROM 22 are incorporated in advance according to the specifications of the IC card 2 .
  • the ROM 22 stores a program for causing the processor 21 to execute a process according to a command received from an external device (card reader/writer).
  • the RAM 23 is a volatile memory that functions as a working memory.
  • the RAM 23 also functions as a buffer that temporarily stores data being processed by the processor 21 .
  • the RAM 23 functions as a communication buffer that temporarily stores data transmitted/received to/from an external device via the communication interface 25 .
  • the data memory 24 is a non-volatile memory in which data can be written and rewritten.
  • the data memory 24 is composed of, for example, an EEPROM (registered trademark) (Electrically Erasable Programmable Read Only Memory) or the like.
  • the data memory 24 is written with programs and various data according to the application of the IC card 2 . Program files, data files, etc. are defined in the data memory 24, and control programs and various data are written in these files.
  • the data memory 24 has tamper resistance in part or all of its area, and can store data securely.
  • the data memory 24 has a first storage area 24a for storing key information and a second storage area 24b for storing biometric information.
  • the first storage area 24a is a tamper-resistant memory capable of securely storing data.
  • key information is written in the processing (primary issuance) for making the IC card 2 usable.
  • the key information corresponding to the key information written in the first storage area 24a of the IC card 2 that has been primarily issued is stored in the HSM 5B of the issuing control system 5.
  • the second storage area 24b stores biometric information of the user who is the owner of the IC card 2.
  • the IC card 2 is a fingerprint sensor card that performs biometric information using a fingerprint as biometric information. If the IC card 2 is a fingerprint sensor card, the second storage area 24b of the IC card 2 is written with fingerprint information as biometric information of the user who is the owner. It should be noted that in the first embodiment described below, the IC card 2 is used by the user in a state in which the fingerprint information as the user's biometric information is written in the second storage area before secondary issuance or function addition is executed. is assumed to be in possession of
  • the communication interface 25 has a communication control section and an interface section, and constitutes a communication section.
  • the communication interface 25 is an interface for communication connection with a card reader/writer (RW) provided in the user terminal 3 or a card reader/writer connected to the user terminal 3 via an interface.
  • the communication interface 25 realizes a communication function by a communication method compatible with the interface of the card RW.
  • the communication interface 25 may be configured to support a plurality of communication methods (for example, contact communication and non-contact communication).
  • the communication interface 25 communicates contactlessly (wirelessly) with the card RW provided in the user terminal 3 or with the card RW connected to the user terminal 3 via an interface.
  • the communication interface 25 includes an antenna for transmitting and receiving radio waves, and includes a modulation circuit for generating radio waves to be transmitted from the antenna and a demodulation circuit for generating a signal from the radio waves received by the antenna.
  • the communication interface 25 contacts and communicates with the card RW provided in the user terminal 3 or the card RW connected to the user terminal 3 via an interface. Configure the communication part.
  • the communication interface 25 includes a contact portion that physically and electrically contacts the contact portion provided on the card RW, and is configured by a communication control circuit or the like that controls transmission and reception of signals via the contact portion.
  • the biosensor 20 is an example of an authentication information acquisition unit that acquires authentication information.
  • the biosensor 20 is a sensor that acquires biometric information of a person as authentication information used for authentication processing.
  • the biometric sensor 20 is assumed to be a fingerprint sensor that reads a user's fingerprint information (fingerprint image).
  • a fingerprint sensor as the biosensor 20 is provided so that a sensor for reading a fingerprint is exposed on the surface of the card body C, and reads the fingerprint of a person's finger held over the exposed sensor portion. Fingerprint authentication is performed when the fingerprint information read by the biosensor 20 is collated with the fingerprint information stored in the second storage area 24b of the data memory 24.
  • the biometric sensor 20 is not limited to a fingerprint sensor, and may be a sensor that acquires biometric information other than fingerprints (for example, palm prints, veins, irises, etc.).
  • the IC card 2 When equipped with a sensor that acquires biometric information other than fingerprints, the IC card 2 has a function of performing biometric authentication corresponding to the biometric information acquired by the sensor (for example, an IC chip that performs palmprint collation, vein collation, iris collation, etc.). should be prepared.
  • FIG. 3 is a block diagram showing a configuration example of the user terminal 3 in the IC card issuing system 1 according to the first embodiment.
  • the user terminal 3 is an electronic device on which various application programs are executed on an operating system (OS).
  • the user terminal 3 may be an electronic device used by a user as a card holder holding the IC card 2 .
  • the user terminal 3 is a mobile terminal including a card RW such as a smart phone, a tablet terminal, or a mobile phone, or a mobile terminal including an interface for connecting the card RW.
  • the user terminal 3 may be a personal computer (PC) provided with the card RW or a PC provided with an interface for connecting the card RW.
  • PC personal computer
  • the user terminal 3 includes a processor 31, a ROM 32, a RAM 33, a data memory 34, a network (NW) communication unit 35, a card reader/writer (RW) 36, a display unit 37, an input unit 38, and the like.
  • NW network
  • RW card reader/writer
  • the processor 31 executes various processes by executing programs.
  • the processor 31 is, for example, a CPU (Central Processing Unit).
  • the processor 31 is connected to each section within the user terminal 3 via a system bus, and transmits and receives data to and from each section.
  • the processor 31 cooperates with the ROM 32 and the RAM 33 to perform operations such as control and data processing in the user terminal 3 .
  • processor 31 implements various processing functions by executing application programs stored in ROM 32 or data memory 34 .
  • some or all of various functions executed by the processor 31, which will be described later, may be realized by hardware circuits.
  • a ROM (Read Only Memory) 32 is a non-volatile memory that stores programs and control data for realizing basic operations of the user terminal 3 .
  • the ROM 32 stores programs that control basic operations such as an operating system (OS).
  • the ROM 32 may store application programs and the like for realizing the functions of the user terminal 3 .
  • the ROM 32 may be composed of a rewritable non-volatile memory.
  • the rewritable ROM 32 is realized by an EEPROM (Electrically Erasable Programmable ROM), a flash ROM, or the like.
  • a RAM (Random Access Memory) 33 is a volatile memory that temporarily stores data. RAM 33 functions as a working memory when processor 31 executes a program.
  • the data memory 34 is a storage unit that stores various data.
  • the data memory 34 is composed of a rewritable non-volatile memory.
  • the data memory 34 may be a flash ROM, a semiconductor device memory such as SSD (Solid State Drive), or a storage device such as HDD (Hard Disc Drive).
  • the data memory 34 stores application programs, operation setting values, personal information, and the like. Also, the data memory 34 may store an OS program.
  • the NW communication unit 35 is a communication interface for communicating with external devices.
  • the NW communication unit 35 may perform wireless communication, or may perform wired communication.
  • the NW communication section 35 may communicate with the contract management server 4A and the data generation server 5A via an interface.
  • the card reader/writer 36 has a function of communicating with the IC card 2 .
  • the card reader/writer 36 performs power supply, clock supply, reset control, and data transmission/reception to/from the IC card 2 .
  • the card reader/writer 36 After activating (activating) the IC card 2, the card reader/writer 36 transmits various commands and receives responses to the transmitted commands under the control of the processor 31.
  • FIG. The user terminal 3 may be configured to include an interface for connecting to a card reader/writer as an external device.
  • the card reader/writer 36 has a configuration that corresponds to the communication method that the IC card 2 has. For example, when the IC card 2 is implemented as a contactless IC card, the card reader/writer 36 communicates with the IC card 2 in a contactless (wireless) manner using a communication protocol conforming to the communication system of the contactless IC card. connect. When the IC card 2 is realized as a contact type IC card, the card reader/writer 36 has a contact portion that is in physical and electrical contact with the contact portion (interface) of the IC card 2. Send and receive data via
  • the display unit 37 is a display device such as a liquid crystal panel.
  • the input unit 38 is an operation device for inputting operation instructions to the user terminal 3 .
  • the input unit 38 includes, for example, a touch panel.
  • the display unit 37 and the input unit 38 may be configured by a display device with a touch panel (hereinafter referred to as a touch screen). Further, the input unit 38 may include an operation key configured by a button switch, a touch sensor that detects touch by an operator's finger based on a change in capacitance, or the like.
  • FIG. 4 is a block diagram showing a configuration example of the contract management server 4A in the IC card issuing system 1 according to the first embodiment.
  • the contract management server 4A has a processor 41 , ROM 42 , RAM 43 , data memory 44 , interface 45 , network (NW) communication section 46 and communication section 47 .
  • NW network
  • the processor 41 executes various processes by executing programs.
  • the processor 41 is, for example, a CPU (Central Processing Unit).
  • the processor 41 is connected to each section within the server 4A via a system bus, and transmits and receives data to and from each section.
  • Processor 41 cooperates with ROM 42 and RAM 43 to perform operations such as control and data processing in contract management server 4A.
  • a ROM (Read Only Memory) 42 is a non-volatile memory that stores programs and control data for realizing basic operations of the contract management server 4A.
  • a RAM (Random Access Memory) 43 is a volatile memory that temporarily stores data. RAM 43 functions as a working memory when processor 41 executes a program.
  • the data memory 44 is a storage unit that stores various data.
  • the data memory 44 is composed of a rewritable non-volatile memory. For example, the data memory 44 stores an OS program, application programs, operation setting information, and the like.
  • the interface 45 is an interface for accessing the data storage 4B. If the data storage 4B is a storage device as an external device, the interface 45 may be compatible with the interface standard of the storage device as the data storage 4B. Further, when the data storage 4B is a data server or the like, the interface may be configured with a communication interface for communicating with the server as the data storage 4B.
  • a network (NW) communication unit 46 is a communication interface for communicating with an external device.
  • the NW communication unit 46 may perform wireless communication, or may perform wired communication.
  • the NW communication unit 46 may communicate with the user terminal 3 used by the user via a wide area network such as the Internet.
  • the communication unit 47 is a communication interface for communicating with the data generation server.
  • the communication unit 47 may perform wireless communication, or may perform wired communication.
  • the communication unit 47 may be any device that can securely communicate with the data generation server 5A.
  • the NW communication unit 46 and the communication unit 47 may be configured to be realized by one communication interface. Further, the interface 45 may also be configured as a common communication interface with the NW communication unit 46 or the communication unit 47 .
  • FIG. 5 is a block diagram showing a configuration example of the data generation server 5A in the IC card issuing system 1 according to the first embodiment.
  • the data generation server 5A has a processor 51 , ROM 52 , RAM 53 , data memory 54 , interface 55 , network (NW) communication section 56 and communication section 57 .
  • NW network
  • the processor 51 executes various processes by executing programs.
  • the processor 51 is, for example, a CPU (Central Processing Unit).
  • the processor 51 is connected to each section in the server 5A via a system bus, and transmits and receives data to and from each section.
  • Processor 51 cooperates with ROM 52 and RAM 53 to perform operations such as control and data processing in data generation server 5A.
  • a ROM (Read Only Memory) 52 is a non-volatile memory that stores programs and control data for realizing basic operations of the data generation server 5A.
  • a RAM (Random Access Memory) 53 is a volatile memory that temporarily stores data. RAM 53 functions as a working memory when processor 51 executes a program.
  • the data memory 54 is a storage unit that stores various data.
  • the data memory 54 is composed of a rewritable non-volatile memory. For example, the data memory 54 stores an OS program, application programs, operation setting information, and the like.
  • Interface 55 is an interface for accessing HSM5B.
  • the interface 55 should just correspond to the interface standard with which HSM5B is provided.
  • a network (NW) communication unit 56 is a communication interface for communicating with an external device.
  • the NW communication unit 56 may perform wireless communication, or may perform wired communication.
  • the NW communication unit 56 may communicate with the user terminal 3 used by the user via a wide area network such as the Internet.
  • the communication unit 57 is a communication interface for communicating with the contract management server 4A.
  • the communication unit 57 may perform wireless communication, or may perform wired communication.
  • the communication unit 57 may be any device that can securely communicate with the contract management server 4A.
  • the NW communication unit 56 and the communication unit 57 may be configured to be realized by one communication interface.
  • the IC card 2 is to be handed over to the user (card holder) after the processing of primary issuance (card manufacturing and initialization). It is also assumed that a key (key information) relating to generation of card authentication data is written in the IC card 2 handed over to the user in the primary issuance. The key information written in the IC card 2 is stored in the HSM 5B in the issuing control system 5. FIG. Further, it is assumed that the IC card 2 possessed by the user (card holder) is written with the fingerprint information of the user (the person himself/herself) after the user has been authenticated.
  • FIG. 6 is a sequence for explaining an operation example of an application procedure for issue processing for the IC card 2 in the IC card issuing system 1 .
  • the processor 31 of the user terminal 3 receives the input of the application data through the input unit 38 according to the operation of the user as the cardholder (ST21).
  • the application data includes, for example, information necessary for issuance processing (secondary issuance or function addition), personal information of the user who is the cardholder, and information about the IC card 2 possessed by the cardholder (user). It is assumed that
  • the user terminal 3 may input application data using an application program, or input application data on a website for inputting application data provided on the Internet. good.
  • the user terminal 3 has an application program installed in the data memory 34 .
  • the processor 31 of the user terminal 3 starts the application program according to the user's operation, and inputs the application data according to the application data input format presented by the application program.
  • the processor 31 of the user terminal 3 accesses an application data input site provided on the Internet by the NW communication unit 35, and conforms to the input format of the application data presented on the input site. Enter the application data according to
  • the user terminal 3 may read information about the IC card 2 possessed by the cardholder (user) from the IC card 2 .
  • Information (card data) about the IC card 2 includes, for example, unique identification information (ID) for identifying the IC card 2 and the like.
  • ID unique identification information
  • the user terminal 3 may read the personal information of the user from the IC card 2 .
  • the IC card 2 is assumed to output card data in response to a request from the card reader/writer 36 of the user terminal 3 after identity verification is successful through biometric (fingerprint) authentication.
  • the processor 31 of the user terminal 3 transmits a request for fingerprint authentication as biometric authentication and a request for card data to the IC card 2 using the card RW36 (ST22).
  • Processor 21 of IC card 2 executes fingerprint authentication using fingerprint data stored in data memory 24 in response to a request from user terminal 3 (ST11).
  • the processor 21 of the IC card 2 outputs the information of the IC card 2 to the user terminal 3 after the identity verification by fingerprint authentication is successful (ST12).
  • the processor 31 of the user terminal 3 creates an examination request requesting an examination of the issuing process (contract) based on the input application data (ST23).
  • the examination request examines whether it is possible (contract) to execute the issuing process (secondary issue or function addition) for the IC card 2 possessed by the card holder according to the application contents input as the application data. It is a request.
  • the processor 31 of the user terminal 3 transmits the examination request to the contract management server 4A of the data management system 4 (ST24).
  • the processor 31 accesses the contract management server 4A via the Internet through the NW communication unit 35, and transmits an examination request to the contract management server 4A.
  • the contract management server 4A accepts an examination request from the user terminal 3 through the NW communication section 46 (ST31). Upon receiving the examination request from the user terminal 3, the processor 41 of the contract management server 4A examines whether or not to permit the issuing process requested in response to the received examination request. For example, the contract management server 4A examines whether there are any problems with the application contents indicated by the application data, and whether there are any problems with the contract for issuing the cardholder who is the applicant. The contents and procedures of the examination are not limited to a specific form as long as they conform to the operational form. It is sufficient if the examination result corresponding to the examination request is input to the contract management server 4A.
  • the processor 41 of the contract management server 4A notifies the user terminal 3, which is the transmission source of the examination request, that the contract is not possible as the examination result. (ST34). Also, the processor 41 may notify the contact specified by the cardholder in the application data of the examination result.
  • the processor 31 of the user terminal 3 When the processor 31 of the user terminal 3 receives the notice from the contract management server 4A that the examination result for the examination request indicates that the contract cannot be made, the processor 31 displays the fact that the examination result indicates that the contract cannot be made on the display unit 37, thereby enabling the cardholder to proceed. (ST25).
  • the processor 41 of the contract management server 4A issues a contract ID (ST32).
  • the processor 41 registers the application data included in the examination request for which the examination result indicates that the contract is acceptable in the data storage 4B in association with the issued contract ID (ST33).
  • the data storage 4B stores the application data and the contract ID from the contract management server 4A as contract information (ST41).
  • the processor 41 of the contract management server 4A notifies the user terminal 3, which is the source of the examination request, of the examination result and contract ID (ST34).
  • the processor 31 of the user terminal 3 When the processor 31 of the user terminal 3 receives a notice from the contract management server 4A that the examination result for the examination request indicates that the contract is acceptable, the processor 31 of the user terminal 3 displays the contract ID on the display unit 37 along with the notification that the examination result indicates that the contract is acceptable. Display (ST25). Further, if the examination result is acceptable, the processor 31 of the user terminal 3 may display guidance on the issuing process procedure on the display unit 37 .
  • the contract management server associates the application data from the cardholder who made the examination request with the contract ID and saves it in the data storage. can do.
  • the IC card 2 possessed by the card holder becomes ready for remote issuing processing by the operation described later.
  • the card holder uses the user terminal 3 to remotely perform the issuing process for the IC card 2. Execute the issuance procedure such as
  • FIG. 7 and 8 are sequences for explaining an operation example of an issuing procedure for performing issuing processing for the IC card 2 in the IC card issuing system 1.
  • FIG. A user as a card holder activates an application program (hereinafter referred to as an issue application) for issue processing for the IC card 2 on the user terminal 3 .
  • the issuing application may be stored in the data memory 24 in advance, or may be downloaded from the contract management server 4A or the data generation server 5A.
  • the processor 31 of the user terminal 3 activates the issuing application in response to the issuing application activation instruction input by the cardholder to the input unit 38 (ST120).
  • processor 31 requests the card holder to enter the contract ID (ST121).
  • the card holder inputs the acquired contract ID together with the examination result of the application data through the input unit 38 .
  • the processor 31 accesses the IC card 2 using the card RW 36 and requests the IC card 2 to perform fingerprint authentication as biometric authentication for personal identification (ST122).
  • the IC card 2 is activated by power supplied from the card RW36.
  • the processor 21 executes fingerprint authentication processing in response to the fingerprint authentication request supplied from the card RW36 (ST111).
  • the processor 21 acquires the user's fingerprint with the fingerprint sensor 20 .
  • the processor 21 performs fingerprint authentication by comparing the fingerprint information acquired by the fingerprint sensor 20 and the fingerprint data stored in the data memory 24 .
  • the processor 21 determines that the fingerprint authentication has succeeded. If it cannot be determined that the fingerprint information acquired by the fingerprint sensor 20 and the fingerprint data stored in the data memory 24 are the fingerprints of the same person, the processor 21 determines that fingerprint authentication has failed.
  • the processor 21 notifies the card RW 36 that the fingerprint authentication has failed.
  • the processor 31 of the user terminal 3 stops the issuing procedure for executing the issuing process for the IC card 2 .
  • the processor 31 notifies the user of the cancellation of the issuing procedure by displaying on the display unit 37 that the issuing process for the IC card 2 has failed due to the failure of the personal identification.
  • the processor 21 When the fingerprint authentication on the IC card 2 succeeds, the processor 21 notifies the card RW 36 that the fingerprint authentication has succeeded.
  • the processor 31 of the user terminal 3 requests the IC card 2 via the card RW 36 for card authentication data for executing the issuing process. .
  • the processor 21 of the IC card 2 generates card authentication data and supplies the generated card authentication data to the card RW36.
  • the card authentication data is authentication data generated when the biometric authentication of the IC card 2 is successful, and the IC card 2 is added with a function (for example, an applet is added) or issuance processing such as secondary issuance is performed. Contains information for
  • the card authentication data is generated using the key information stored in the storage area 24a of the data memory 24, which is a secure memory.
  • the card authentication data also includes, for example, CPLC (information indicating the product cycle of the IC card), INITIALIZE UPDATE command and response data as information for executing the issuing process.
  • the processor 21 of the IC card 2 When card authentication data is generated after successful fingerprint authentication, the processor 21 of the IC card 2 outputs the generated card authentication data to the card RW 36 of the user terminal 3 (ST113). After outputting the card authentication data, the processor 21 of the IC card 2 enables execution of the issuing process based on the issuing data generated by the data generating server 5A corresponding to the card authentication data.
  • the processor 31 of the user terminal 3 acquires card authentication data from the IC card 2 for which fingerprint authentication has been successfully performed by the card RW 36, the processor 31 generates an issue request requesting an issue process for the IC card 2, and transmits the generated issue request to the data generation server. 5A (ST124).
  • the processor 31 generates an issuance request containing card authentication data and a contract ID. After generating the issuance request, the processor 31 accesses the data generation server 5A in the issuance control system 5 via the Internet using the NW communication unit 35 . Upon accessing data generation server 5A, processor 31 transmits an issuance request including card authentication data and contract ID to data generation server 5A.
  • the data generation server 5A receives the issue request from the user terminal 3 through the NW communication unit 56.
  • the processor 51 of the data generation server 5A extracts the contract ID included in the issue request.
  • the processor 51 accesses the contract management server 4A via the communication unit 57.
  • FIG. Upon accessing contract management server 4A, processor 51 transmits a request for application data corresponding to the contract ID included in the issuance request to contract management server 4A (ST131).
  • the contract management server 4A communicates with the data generation server 5A via the communication unit 47.
  • the processor 41 of the contract management server 4A receives a request for application data corresponding to the contract ID from the data generation server 5A, it searches the data storage 4B for application data corresponding to the contract ID (ST141).
  • the processor 41 transmits the application data corresponding to the contract ID to the data generation server 5A via the communication section 47 (ST142).
  • the processor 51 of the data generation server 5A When application data corresponding to the contract ID included in the issuance request is received from the contract management server 4A, the processor 51 of the data generation server 5A generates issuance data for executing issuance processing based on the application data in the IC card 2. (ST132).
  • the issuing data includes commands to be executed by the IC card 2 in a series of issuing processes based on the application data and data to be written to the IC card 2 in a series of issuing processes.
  • the issuing data when an applet is added to the IC card 2 as issuing processing, includes an INSTALL command as a command to be executed by the IC card 2. Also, when an applet is added according to a certain credit card standard, the issued data includes an external authentication (EXTERNAL AUTHENTICATE) command and a store data (STORE DATA) command as commands to be executed by the IC card 2 .
  • EXTERNAL AUTHENTICATE an applet is added according to a certain credit card standard
  • STORE DATA store data
  • the processor 51 processes the issued data using the key information stored by the HSM 5B in order to securely supply the issued data to the IC card 2 (ST133).
  • key information corresponding to the key information held in the IC card 2 is stored in the HSM 5B.
  • the issue data can be safely supplied to the IC card 2 by encryption using the HSM 5B.
  • the processor 51 encrypts the data included in the issued data using the key information shared with the key information stored in the IC card 2 in the HSM 5B.
  • the processor 51 After encrypting the issued data with the key information stored by the HSM 5B, the processor 51 transmits the issued data encrypted by the HSM 5B to the user terminal 3, which is the sender of the issue request (ST134).
  • the user terminal 3 After transmitting the issuance request to the data generation server 5A, the user terminal 3 waits to receive the issuance data as a response to the issuance request. In this state, the user terminal 3 receives the issued data transmitted from the data generation server 5A by the NW communication section 354 (ST125). When the issued data is received, the processor 31 of the user terminal 3 outputs the issued data to the IC card 2 through the card RW 36 (ST126).
  • the processor 21 of the IC card 2 acquires from the card RW 36 of the user terminal 3 the issue data corresponding to the card authentication data generated after the biometric authentication is successful. After acquiring the issue data, the processor 21 executes issue processing according to the acquired issue data (ST113).
  • the processor 21 writes data to be written in the data memory 24 as the issuing process by executing the command included in the issuing data. Also, the processor 21 decrypts the encrypted data included in the issue data supplied in the issue process using the key information stored in the first storage area 24a which is the secure memory in the data memory 24 .
  • the processor 21 of the IC card 2 When the issuing process based on the supplied issuing data is completed, the processor 21 of the IC card 2 notifies the completion of the issuing process to the card RW 36 of the user terminal 3 (ST114). After outputting the issue data to the IC card 2 from the card RW 36, the user terminal 3 receives a notification from the IC card 2 indicating that the issuing process has been completed.
  • the display unit 37 displays a guide to the effect that the issuance process (function addition or secondary issuance) in the IC card 2 has been completed. (ST127).
  • the processor 31 when receiving a notification that the IC card 2 has completed the issuing process based on the issuing data, the processor 31 notifies the completion of the issuing process to the data generation server 5A, which is the source of the issuing data, through the NW communication unit 35. (ST128).
  • the communication unit 57 transmits the completion notification of the issuing process in the IC card 2 to the contract management server 4A. forward (send) to
  • the contract management server 4A receives the notification of completion of the issuing process in the IC card 2 by the communication unit 47 via the data generation server 5A.
  • the processor 41 of the contract management server 4A receives the notice of completion of the issuing process in the IC card 2 via the data generation server 5A, it records the completion of the issuing process corresponding to the application data in the data storage 4B (ST143). .
  • the IC card issuing system securely and remotely accesses the IC card after biometric authentication has succeeded in the IC card 2 having the fingerprint sensor as a biosensor. function addition or issuance processing such as secondary issuance can be performed.
  • FIG. 9 is a diagram schematically showing a configuration example of an IC card issuing system 201 as a remote issuing system according to the second embodiment.
  • an IC card issuing system 201 has an IC card 202 , a user terminal 203 , a data management system 204 and an issue control system 205 .
  • the IC card 202 is an example of a portable electronic device that has a function of performing biometric authentication.
  • An IC card 202 according to the second embodiment includes a biosensor 220 for acquiring biometric information as authentication information acquired from a person.
  • the biometric sensor 220 included in the IC card 202 is a fingerprint sensor that reads a fingerprint as an example of biometric information.
  • An IC card 202 equipped with a fingerprint sensor 220 as a biosensor compares a person's fingerprint read by the fingerprint sensor with the fingerprint of a registrant (user, cardholder) pre-registered in the memory of the IC card 202 to Perform fingerprint authentication (biometric authentication) as identity verification.
  • the IC card 202 as a portable electronic device has a function of outputting PUF (Physically Unclonable Function) data as unique individual device information.
  • a PUF indicates information (ID) unique to an object from variations in the physical characteristics of the object, such as variations in the silicon crystal pattern of a semiconductor chip.
  • the PUF data is assumed to be obtained from an electronic circuit contained in IC card 202, such as an IC chip. Since PUFs are caused by variations in individual devices that make up an electronic circuit, even if circuit patterns are illegally duplicated, PUFs themselves are difficult to duplicate.
  • the PUF data is unique information for each individual IC card 202 .
  • the IC card 202 will be described as a fingerprint sensor card having a function of performing biometric authentication using fingerprints as biometric information.
  • the IC card 202 as a portable electronic device according to the second embodiment is not limited to one that performs fingerprint (biometric) authentication using a fingerprint as biometric information.
  • the portable electronic device exemplified by the IC card 202 may perform biometric authentication using biometric information other than fingerprints.
  • the user terminal 203 is an information processing device owned by the user.
  • the user terminal 203 is, for example, a smart phone, a tablet PC, a personal computer, or the like.
  • the user terminal 203 is operated by the user himself/herself, and may include a card reader/writer that communicates with the IC card 202 and a communication unit that communicates with the servers 4A and 5A via a network such as the Internet.
  • the user terminal 203 may be provided with an interface for connecting to a card reader/writer as an external device instead of being provided with a card reader/writer that communicates with the IC card 202 .
  • the data management system 204 is a system that remotely accepts applications for issuance processing (secondary issuance, function addition, etc.) for IC cards held by users.
  • the data management system 204 has a contract management server 204A and a data storage 204B.
  • the contract management server 204A is composed of a server device.
  • Data storage 204B is a device that includes a storage device accessible from contract management server 204A.
  • the contract management server 204A has a function of accessing the data storage 204B, a function of communicating with the user terminal 203 via the Internet, and a function of communicating with the data generation server 205A of the issue control system 205.
  • the contract management server 204A communicates with the user terminal 203 owned by the user, and acquires application data regarding the issuing process (contract) for the IC card held by the user from the user terminal 203.
  • the issuance processing for the IC card includes secondary issuance or function addition.
  • the secondary issuance of an IC card is a process including a process (personalization) of writing personal data or the like into an IC card given to a user (card holder) by an issuer.
  • Function addition is a process of adding an application or the like to the IC card.
  • function addition includes a process of adding an applet to an IC card as a Java Card (registered trademark).
  • the contract management server 204A After acquiring the application data from the user terminal 203, the contract management server 204A issues a contract ID if a contract can be made with the application content based on the application data from the user terminal 203.
  • the contract management server 204A notifies the issued user terminal 203, and stores the application data associated with the contract ID and the PUF data of the IC card 202 possessed by the card holder in the data storage 204B.
  • the contract management server 204A stores application data and PUF data corresponding to the contract ID stored in the data storage 204B. I will provide a.
  • the issuance control system 205 is a system for executing remote IC card issuance processing (secondary issuance or function addition).
  • the issue control system 205 has a data generation server 205A, an HSM (Hardware Security Module) 205B, and a PUF storage 205C.
  • HSM Hardware Security Module
  • the data generation server 205A is composed of a server device.
  • the HSM 205B is a device that securely stores key information and performs cryptographic processing using the key information.
  • the HSM 205B stores key information corresponding to the key information held by the IC card 202 that enables remote issuing processing in the IC card issuing system 201 .
  • the PUF storage 205C is a storage device that holds PUF data of an IC card that enables remote issuing processing in the IC card issuing system 201 . In the PUF storage 205C, for example, PUF data of the IC card 202 issued (manufactured) by the official manufacturer of the IC card to be executed in the issuing process in the IC card issuing system 201 is registered.
  • the data generation server 205A has a function of accessing the HSM 205B, a function of accessing the PUF storage 205C, a function of communicating with the user terminal 203 via the Internet, and a function of communicating with the contract management server 204A of the data management system 204.
  • the data generation server 205A performs secure communication with the IC card 202 via the user terminal 203 using the key stored in the HSM 205B and the encryption processing function. Data generation server 205A acquires an issue request including card authentication data generated by IC card 202 using key information and contract ID from user terminal 203 .
  • the data generation server 205A acquires application data and PUF data managed by the contract management server 204A of the data management system 204 in response to an issuance request from the user terminal 203.
  • the data generation server 205A checks whether the PUF data included in the issuance request is registered in the PUF storage and whether the PUF data included in the issuance request matches the PUF data acquired together with the application data from the contract management server 204A. do.
  • the data generation server 205A After confirming that the PUF data included in the issuance request is registered in the PUF storage and matches the PUF data acquired at the time of application, the data generation server 205A performs the IC card issuance process based on the application data. generate the issuance data for The data generation server supplies the user terminal 203 after processing the issued data based on the application data using the key information stored in the HSM 205B.
  • FIG. 10 is a block diagram showing a configuration example of an IC card 202 as a portable electronic device according to the second embodiment.
  • the IC card 202 is an example of a portable electronic device that is activated (becomes operable) by power supplied from an external device.
  • IC card 202 is also referred to as a smart card.
  • the IC card 202 has a body C.
  • the main body C is formed in a card shape from plastic or the like.
  • a control module M is embedded in the body C of the IC card 202 .
  • the control module M is integrally formed with a communication interface connected to one or more IC chips.
  • control module M is connected to the display 26 and a fingerprint sensor 220 as a biosensor.
  • the processor 221 includes circuits that perform various processes.
  • the processor 221 is, for example, a CPU (Central Processing Unit).
  • a processor 221 controls the entire IC card 202 .
  • Processor 221 implements various processing functions by executing programs stored in ROM 222 or data memory 224 . However, some or all of various functions executed by the processor 221, which will be described later, may be realized by hardware circuits.
  • the ROM 222 is a non-volatile memory that functions as a program memory.
  • the ROM 222 stores control programs and control data in advance.
  • the ROM 222 is incorporated in the IC card 202 in a state in which control programs, control data, and the like are stored at the manufacturing stage. Control programs and control data stored in the ROM 222 are incorporated in advance according to the specifications of the IC card 202 .
  • the ROM 222 stores a program for the processor 221 to execute processing according to commands received from an external device (card reader/writer).
  • the RAM 223 is a volatile memory that functions as working memory.
  • the RAM 223 also functions as a buffer that temporarily stores data being processed by the processor 221 .
  • the RAM 223 functions as a communication buffer that temporarily stores data transmitted and received to and from an external device via the communication interface 225 .
  • the data memory 224 is a non-volatile memory in which data can be written and rewritten.
  • the data memory 224 is composed of, for example, an EEPROM (registered trademark) (Electrically Erasable Programmable Read Only Memory) or the like.
  • the data memory 224 is written with programs and various data according to the application of the IC card 202 . Program files, data files, etc. are defined in the data memory 224, and control programs and various data are written in these files.
  • the data memory 224 has tamper resistance in part or all of its area, and can store data securely.
  • the data memory 224 has a first storage area 224a for storing key information, a second storage area 224b for storing biometric information, and a third storage area 224c for holding PUF data.
  • the first storage area 224a is a tamper-resistant memory capable of securely storing data.
  • key information is written in the processing (primary issuance) for making the IC card 202 usable.
  • this IC card issuing system 201 the key information corresponding to the key information written in the first storage area 224 a in the IC card 202 that has been primarily issued is stored in the HSM 205 B in the issuing control system 205 .
  • the second storage area 224b stores biometric information of the user who is the owner of the IC card 202.
  • the IC card 202 is a fingerprint sensor card that performs biometric information using a fingerprint as biometric information. If the IC card 202 is a fingerprint sensor card, the second memory area 224b of the IC card 202 is written with fingerprint information as biometric information of the user who is the owner. It should be noted that in the second embodiment described below, the IC card 202 is used by the user with the fingerprint information as the user's biometric information written in the second storage area before secondary issuance or function addition is executed. is assumed to be in possession of
  • the PUF data stored in the third storage area 224c is stored in the third storage area 224c.
  • the PUF data stored in the third storage area 224c is an example of identification information unique to the IC card 202 concerned.
  • the PUF data stored in the third storage area 224c is information obtained from an electronic circuit (such as an IC chip) existing within the IC card 202. FIG. For example, it is assumed that the PUF data is stored in the third storage area when the IC card 202 is manufactured.
  • the PUF data is not limited to being pre-stored in the data memory 224, and may be acquired by the processor 221 during the application procedure and issuing procedure.
  • the IC card 202 may be provided with a PUF circuit as hardware for outputting PUF data.
  • the processor 221 may acquire PUF data from the PUF circuit.
  • the communication interface 225 has a communication control section and an interface section, and constitutes a communication section.
  • the communication interface 225 is an interface for communication connection with a card reader/writer (RW) provided in the user terminal 203 or a card reader/writer connected to the user terminal 203 via an interface.
  • the communication interface 225 implements a communication function by a communication method compatible with the interface of the card RW.
  • the communication interface 225 may be configured to support multiple communication schemes (eg, contact and contactless communication).
  • the communication interface 225 communicates contactlessly (wirelessly) with the card RW provided in the user terminal 203 or the card RW connected to the user terminal 203 via an interface.
  • the communication interface 225 includes an antenna for transmitting and receiving radio waves, and includes a modulation circuit for generating radio waves to be transmitted from the antenna, a demodulation circuit for generating a signal from the radio waves received by the antenna, and the like.
  • the communication interface 225 contacts and communicates with the card RW provided in the user terminal 203 or the card RW connected to the user terminal 203 via an interface. Configure the communication part.
  • the communication interface 225 includes a contact portion that physically and electrically contacts the contact portion provided on the card RW, and is configured by a communication control circuit or the like that controls transmission and reception of signals via the contact portion.
  • the biosensor 220 is an example of an authentication information acquisition unit that acquires authentication information.
  • the biosensor 220 is a sensor that acquires biometric information of a person as authentication information used for authentication processing.
  • the biosensor 220 is assumed to be a fingerprint sensor that reads the user's fingerprint information (fingerprint image).
  • the fingerprint sensor as the biosensor 220 is provided so that the sensor for reading the fingerprint is exposed on the surface of the card body C, and reads the fingerprint of the person's finger held over the exposed sensor portion.
  • the fingerprint information read by the biosensor 220 is collated with the fingerprint information stored in the second storage area 224b of the data memory 224 to perform fingerprint authentication.
  • the biometric sensor 220 is not limited to a fingerprint sensor, and may be a sensor that acquires biometric information other than fingerprints (for example, palm prints, veins, irises, etc.).
  • the IC card 202 When equipped with a sensor that acquires biometric information other than fingerprints, the IC card 202 has a function of performing biometric authentication corresponding to the biometric information acquired by the sensor (for example, an IC chip that performs palmprint collation, vein collation, iris collation, etc.). should be prepared.
  • FIG. 11 is a block diagram showing a configuration example of the user terminal 203 in the IC card issuing system 201 according to the second embodiment.
  • the user terminal 203 is an electronic device on which various application programs are executed on an operating system (OS).
  • the user terminal 203 may be an electronic device used by a user as a card holder holding the IC card 202 .
  • the user terminal 203 is a mobile terminal including a card RW such as a smart phone, a tablet terminal, or a mobile phone, or a mobile terminal including an interface for connecting the card RW.
  • the user terminal 203 may be a personal computer (PC) equipped with a card RW or a PC equipped with an interface for connecting the card RW.
  • PC personal computer
  • the user terminal 203 includes a processor 231, a ROM 232, a RAM 233, a data memory 234, a network (NW) communication unit 235, a card reader/writer (RW) 236, a display unit 237, an input unit 238, and the like.
  • NW network
  • RW card reader/writer
  • the processor 231 executes various processes by executing programs.
  • the processor 231 is, for example, a CPU (Central Processing Unit).
  • the processor 231 is connected to each unit within the user terminal 203 via a system bus, and transmits and receives data to and from each unit.
  • Processor 231 cooperates with ROM 232 and RAM 233 to perform operations such as control and data processing in user terminal 203 .
  • processor 231 implements various processing functions by executing application programs stored in ROM 232 or data memory 234 .
  • some or all of various functions executed by the processor 231, which will be described later, may be realized by hardware circuits.
  • a ROM (Read Only Memory) 232 is a non-volatile memory that stores programs and control data for realizing basic operations of the user terminal 203 .
  • the ROM 232 stores programs that control basic operations such as an operating system (OS).
  • OS operating system
  • the ROM 232 may store application programs and the like for realizing the functions of the user terminal 203 .
  • the ROM 232 may be composed of a rewritable non-volatile memory.
  • the rewritable ROM 232 is realized by an EEPROM (Electrically Erasable Programmable ROM), a flash ROM, or the like.
  • a RAM (Random Access Memory) 233 is a volatile memory that temporarily stores data. RAM 233 functions as a working memory when processor 231 executes a program.
  • the data memory 234 is a storage unit that stores various data.
  • the data memory 234 is composed of a rewritable non-volatile memory.
  • the data memory 234 may be a flash ROM, a semiconductor device memory such as SSD (Solid State Drive), or a storage device such as HDD (Hard Disc Drive).
  • Data memory 234 stores application programs, operation settings, personal information, and the like. Also, the data memory 234 may store an OS program.
  • the NW communication unit 235 is a communication interface for communicating with external devices.
  • the NW communication unit 235 may perform wireless communication, or may perform wired communication.
  • the NW communication unit 235 may communicate with the contract management server 204A and the data generation server 205A via an interface.
  • the card reader/writer 236 has a function of communicating with the IC card 202 .
  • the card reader/writer 236 performs power supply, clock supply, reset control, and data transmission/reception to/from the IC card 202 .
  • the card reader/writer 236 After activating (activating) the IC card 202, the card reader/writer 236 transmits various commands and receives responses to the transmitted commands under the control of the processor 231.
  • FIG. Note that the user terminal 203 may be configured to include an interface for connecting to a card reader/writer as an external device.
  • the card reader/writer 236 has a configuration corresponding to the communication system that the IC card 202 has. For example, when the IC card 202 is realized as a contactless IC card, the card reader/writer 236 communicates with the IC card 202 in a contactless (wireless) manner using a communication protocol conforming to the communication system of the contactless IC card. connect. When the IC card 202 is implemented as a contact IC card, the card reader/writer 236 has a contact portion that physically and electrically contacts the contact portion (interface) of the IC card 202. Send and receive data via
  • the display unit 237 is a display device such as a liquid crystal panel.
  • the input unit 238 is an operation device for inputting operation instructions to the user terminal 203 .
  • Input unit 238 includes, for example, a touch panel.
  • the display unit 237 and the input unit 238 may be configured by a display device with a touch panel (hereinafter referred to as a touch screen). Further, the input unit 238 may include an operation key configured by a button switch, a touch sensor that detects touch by an operator's finger based on a change in capacitance, or the like.
  • FIG. 12 is a block diagram showing a configuration example of the contract management server 204A in the IC card issuing system 201 according to the second embodiment.
  • contract management server 204A has processor 241 , ROM 242 , RAM 243 , data memory 244 , interface 245 , network (NW) communication section 246 and communication section 247 .
  • the processor 241 executes various processes by executing programs.
  • the processor 241 is, for example, a CPU (Central Processing Unit).
  • the processor 241 is connected to each section within the server 4A via a system bus, and transmits and receives data to and from each section.
  • Processor 241 cooperates with ROM 242 and RAM 243 to perform operations such as control and data processing in contract management server 204A.
  • a ROM (Read Only Memory) 242 is a non-volatile memory that stores programs and control data for realizing basic operations of the contract management server 204A.
  • a RAM (Random Access Memory) 243 is a volatile memory that temporarily stores data. RAM 243 functions as a working memory when processor 241 executes a program.
  • the data memory 244 is a storage unit that stores various data. The data memory 244 is composed of a rewritable non-volatile memory. For example, the data memory 244 stores an OS program, application programs, operation setting information, and the like.
  • the interface 245 is an interface for accessing the data storage 204B. If the data storage 204B is a storage device as an external device, the interface 245 may be compatible with the interface standard of the storage device as the data storage 204B. If the data storage 204B is a data server or the like, the interface may be a communication interface for communicating with the server as the data storage 204B.
  • a network (NW) communication unit 246 is a communication interface for communicating with an external device.
  • the NW communication unit 246 may perform wireless communication, or may perform wired communication.
  • the NW communication unit 246 may communicate with the user terminal 203 used by the user via a wide area network such as the Internet.
  • the communication unit 247 is a communication interface for communicating with the data generation server 205A.
  • the communication unit 247 may perform wireless communication, or may perform wired communication.
  • the communication unit 247 may be any device that can securely communicate with the data generation server 205A.
  • the NW communication unit 246 and the communication unit 247 may be configured to be realized by one communication interface.
  • the interface 245 may also be configured as a common communication interface with the NW communication unit 246 or the communication unit 247 .
  • FIG. 13 is a block diagram showing a configuration example of the data generation server 205A in the IC card issuing system 201 according to the second embodiment.
  • data generation server 205A has processor 251 , ROM 252 , RAM 253 , data memory 254 , interface 255 , network (NW) communication section 256 , communication section 257 and interface 258 .
  • the processor 251 executes various processes by executing programs.
  • the processor 251 is, for example, a CPU (Central Processing Unit).
  • the processor 251 is connected to each section in the server 5A via a system bus, and transmits and receives data to and from each section.
  • Processor 251 cooperates with ROM 252 and RAM 253 to perform operations such as control and data processing in data generation server 205A.
  • a ROM (Read Only Memory) 252 is a non-volatile memory that stores programs and control data for realizing basic operations of the data generation server 205A.
  • a RAM (Random Access Memory) 253 is a volatile memory that temporarily stores data. RAM 253 functions as a working memory when processor 251 executes a program.
  • the data memory 254 is a storage unit that stores various data.
  • the data memory 254 is composed of a rewritable non-volatile memory. For example, the data memory 254 stores an OS program, application programs, operation setting information, and the like.
  • Interface 255 is an interface for accessing HSM 205B.
  • the interface 255 should just correspond to the interface standard with which HSM205B is provided.
  • a network (NW) communication unit 256 is a communication interface for communicating with an external device.
  • the NW communication unit 256 may perform wireless communication, or may perform wired communication.
  • the NW communication unit 256 may communicate with the user terminal 203 used by the user via a wide area network such as the Internet.
  • the communication unit 257 is a communication interface for communicating with the contract management server 204A.
  • the communication unit 257 may perform wireless communication, or may perform wired communication.
  • the communication unit 257 may be any device that can securely communicate with the contract management server 204A.
  • the NW communication unit 256 and the communication unit 257 may be configured to be realized by one communication interface.
  • the interface 258 is an interface for accessing the PUF storage 205C.
  • the interface 258 may be compatible with the interface standard of the PUF storage 205C.
  • Processor 251 checks PUF data registered in PUF storage 205C via interface 258 .
  • the IC card 202 is handed over to the user (card holder) after undergoing primary issuance (card manufacturing and initialization). It is also assumed that a key (key information) relating to generation of card authentication data is written in the IC card 202 handed over to the user in primary issuance. The key information written in the IC card 202 is stored in the HSM 205B in the issuing control system 205. FIG. Further, it is assumed that the IC card 202 possessed by the user (card holder) is written with the fingerprint information of the user (principal) after the user has been authenticated.
  • FIG. 14 is a sequence for explaining an operation example of an application procedure for issue processing for the IC card 202 in the IC card issuing system 201 .
  • the processor 231 of the user terminal 203 accepts input of application data through the input unit 238 according to the operation of the user as the cardholder (ST221).
  • the application data includes, for example, information necessary for issuance processing (secondary issuance or function addition), personal information of the user who is the cardholder, and information about the IC card 202 possessed by the cardholder (user). It is assumed that
  • the user terminal 203 may input application data using an application program, or input application data on a website for inputting application data provided on the Internet. good.
  • the user terminal 203 has an application program installed in the data memory 234 .
  • the processor 231 of the user terminal 203 starts the application program according to the user's operation, and inputs the application data according to the application data input format presented by the application program.
  • the processor 231 of the user terminal 203 accesses the application data input side provided on the Internet by the NW communication unit 235, and adapts the input format of the application data presented on the input site. Enter the application data according to
  • the processor 231 of the user terminal 203 reads information on the IC card 202 possessed by the cardholder (user) from the IC card 202 in addition to the information on the application data input by the input unit 238 .
  • the information about the IC card 202 includes PUF data as unique identification information (ID) for identifying the IC card 202 .
  • the processor 231 of the user terminal 203 may read the user's personal information from the IC card 202.
  • the IC card 202 outputs information about the IC card, including PUF data, in response to a request from the card RW 236 of the user terminal 203, after identity verification is successful through biometric authentication.
  • the processor 231 of the user terminal 203 uses the card RW 236 to send a request for fingerprint authentication as biometric authentication and an output request for PUF data to the IC card 202 (ST222).
  • Processor 221 of IC card 202 executes fingerprint authentication using fingerprint data stored in data memory 224 in response to a request from user terminal 203 (ST211).
  • Processor 221 of IC card 202 outputs the card data including the 0PUF data of IC card 202 to user terminal 203 after the personal identification by fingerprint authentication is successful (ST212).
  • the processor 231 of the user terminal 203 creates an examination request requesting examination of the issuance process (contract) based on the input application data (ST223).
  • the examination request examines whether or not it is possible to execute (contract) the issue processing (secondary issue or addition of functions) to the IC card 202 possessed by the card holder according to the application contents input as the application data. It is a request.
  • the examination request also includes the PUF data obtained from the IC card 202 .
  • the processor 231 of the user terminal 203 transmits the review request to the contract management server 204A of the data management system 204 (ST224).
  • Processor 231 accesses contract management server 204A via the Internet by NW communication unit 235, and transmits an examination request to contract management server 204A.
  • the contract management server 204A receives an examination request from the user terminal 203 through the NW communication section 246 (ST231). Upon receiving the examination request from the user terminal 203, the processor 241 of the contract management server 204A examines whether or not to permit the issuing process requested according to the received examination request.
  • the contract management server 204A examines whether there are any problems with the application content indicated by the application data, and whether there are any problems with the contract for issuing the cardholder who is the applicant.
  • the contents and procedures of the examination are not limited to a specific form as long as they conform to the operational form.
  • the examination procedure may be any procedure in which the examination results for the examination request are input to the contract management server 204A.
  • the processor 241 of the contract management server 204A notifies the user terminal 203, which is the transmission source of the examination request, that the contract is not possible as the examination result. (ST234). Also, the processor 241 may notify the contact designated by the cardholder in the application data of the examination result.
  • the processor 231 of the user terminal 203 When the processor 231 of the user terminal 203 receives a notice from the contract management server 204A that the examination result for the examination request indicates that the contract cannot be made, the processor 231 displays the fact that the examination result indicates that the contract cannot be made on the display unit 237, thereby enabling the card holder to (ST225).
  • the processor 241 of the contract management server 204A issues a contract ID (ST232). After issuing the contract ID, processor 241 registers the application data and PUF data included in the examination request for which the examination result indicates that the contract is acceptable in data storage 204B in association with the issued contract ID (ST233). As a result, the data storage 204B stores information in which the application data from the contract management server 204A, the PUF data, and the contract ID are associated with each other (ST241).
  • the processor 241 of the contract management server 204A notifies the user terminal 203, which is the source of the examination request, of the examination result and the contract ID (ST234).
  • the processor 231 of the user terminal 203 When the processor 231 of the user terminal 203 receives notification from the contract management server 204A that the examination result for the examination request indicates that the contract is acceptable, the processor 231 of the user terminal 203 displays the contract ID on the display unit 237 along with the notification that the examination result indicates that the contract is acceptable. Display (ST225). Here, if the examination result is acceptable, the processor 231 of the user terminal 203 may display guidance on the issuing process procedure on the display unit 237 .
  • the contract ID may be any ID that is notified to the user who will be the cardholder when the examination result indicates that the contract is acceptable.
  • the contract management server 204A may notify the contract ID to the contact information (e.g., e-mail address) of the cardholder included in the application data.
  • the contract management server receives the application data from the cardholder who made the examination request and the PUF of the IC card to be issued.
  • the data and contract ID can be saved in data storage.
  • the IC card 202 possessed by the cardholder becomes ready for remote issuing processing by the operation described later.
  • the user terminal 203 is used to remotely issue the IC card 202 with the issuing procedure described later.
  • FIG. 15 and 16 are sequences for explaining an operation example of an issuing procedure for performing issuing processing for the IC card 202 in the IC card issuing system 201.
  • FIG. A user as a card holder activates an application program (hereinafter referred to as an issue application) for issue processing for the IC card 202 on the user terminal 203 .
  • the issuing application may be stored in the data memory 224 in advance, or may be downloaded from the contract management server 204A or the data generation server 205A.
  • the processor 231 of the user terminal 203 activates the issuing application in response to the issuing application activation instruction input by the cardholder to the input unit 238 (ST320).
  • processor 231 requests the card holder to enter the contract ID (ST321).
  • the card holder inputs the obtained contract ID together with the examination result of the application data through the input unit 238 .
  • processor 231 accesses IC card 202 using card RW 236 and requests IC card 202 to perform fingerprint authentication as biometric authentication for personal identification (ST322).
  • the IC card 202 is activated by power supplied from the card RW236.
  • processor 221 executes fingerprint authentication processing in response to a biometric (fingerprint) authentication request supplied from card RW 236 (ST311).
  • the processor 221 acquires the fingerprint of the user (card holder) using the fingerprint sensor 220 .
  • the processor 221 performs fingerprint authentication by comparing the fingerprint information acquired by the fingerprint sensor 220 with the fingerprint data stored in the second storage area 224b of the data memory 224.
  • the processor 221 determines that the fingerprint authentication is successful. and If it cannot be determined that the fingerprint information acquired by the fingerprint sensor 220 and the fingerprint data stored in the second storage area 224b are the fingerprints of the same person, the processor 221 assumes that the fingerprint authentication has failed.
  • the processor 221 When the fingerprint authentication on the IC card 202 fails, the processor 221 notifies the card RW 236 that the fingerprint authentication has failed.
  • the processor 231 of the user terminal 203 stops the issuing procedure for executing the issuing process for the IC card 202 . In this case, the processor 231 notifies the user of the cancellation of the issuing procedure by displaying on the display unit 237 that the issuing process for the IC card 202 has failed due to the failure of the identity verification.
  • the processor 221 When the fingerprint authentication on the IC card 202 is successful, the processor 221 notifies the card RW 236 of the success of the fingerprint authentication.
  • the processor 231 of the user terminal 203 sends card authentication data and PUF data for issuing processing to the IC card 202 via the card RW 236. and In response, the processor 221 of the IC card 202 generates card authentication data, acquires PUF data, and supplies the generated card authentication data and PUF data to the card RW 236 .
  • the card authentication data is authentication data generated when the biometric authentication of the IC card 202 is successful, and the IC card 202 is subjected to issuance processing such as addition of functions (for example, addition of an applet) or secondary issuance. Contains information for
  • the card authentication data is generated using the key information stored in the storage area 224a of the data memory 224, which is a secure memory.
  • the card authentication data also includes, for example, CPLC (information indicating the product cycle of the IC card), INITIALIZE UPDATE command and response data as information for executing the issuing process.
  • the processor 221 of the IC card 202 acquires PUF data, which is information specific to the IC card 202 .
  • PUF data is held in the third storage area 224c of the data memory 224 as shown in FIG. 10, the processor 221 acquires the PUF data from the third storage area in the data memory 224.
  • the processor 221 may acquire PUF data from the PUF circuit.
  • the processor 221 of the IC card 202 When card authentication data is generated and PUF data is acquired after fingerprint authentication is successful, the processor 221 of the IC card 202 outputs the generated card authentication data and PUF data to the card RW 236 of the user terminal 203 (ST313). After outputting the card authentication data and the PUF data, the processor 221 of the IC card 202 makes it possible to execute the issuing process based on the issuing data generated by the data generation server 205A corresponding to the card authentication data.
  • the processor 231 of the user terminal 203 acquires card authentication data and PUF data from the IC card 202 for which fingerprint authentication has been successfully performed by the card RW 236, the processor 231 generates an issue request requesting an issue process for the IC card 202, and generates the generated issue request. to the data generation server 205A (ST324).
  • the processor 231 generates an issuance request that includes the contract ID input by the input unit 238 in addition to the card authentication data and PUF data acquired from the IC card 202 .
  • the processor 231 accesses the data generation server 205A in the issuance control system 205 via the Internet using the NW communication unit 235 .
  • processor 231 sends an issuance request including card authentication data, PUF data and contract ID to data generation server 205A.
  • the data generation server 205A receives the issue request from the user terminal 203 through the NW communication unit 256.
  • the processor 251 of the data generation server 205A extracts the contract ID included in the issue request.
  • processor 251 accesses contract management server 204A via communication unit 257 .
  • processor 251 transmits a request for application data corresponding to the contract ID included in the issuance request to contract management server 204A (ST331).
  • the contract management server 204A communicates with the data generation server 205A via the communication unit 247.
  • processor 241 of contract management server 204A receives a request for application data corresponding to the contract ID from data generation server 205A
  • processor 241 searches data storage 204B for application data corresponding to the contract ID (ST341).
  • the processor 241 transmits the application data and the PUF data corresponding to the contract ID to the data generation server 205A via the communication unit 247 ( ST342).
  • the processor 251 of the data generation server 205A Upon receiving the application data and PUF data corresponding to the contract ID from the contract management server 204A, the processor 251 of the data generation server 205A registers the PUF data included in the issuance request from the user terminal 203 in the PUF storage 205C, In addition, it is confirmed whether the PUF data corresponding to the application data matches (ST332).
  • the processor 251 confirms whether the PUF data included in the issuance request is registered in the PUF storage 205C. That is, the processor 251 confirms whether the PUF data included in the issuance request (the PUF data of the IC card requesting the issuance process) is registered in the PUF storage 205C or is the PUF data of a genuine IC card (authenticity). judge. Thereby, the processor 251 can confirm that the IC card requesting the issuing process is a genuine product.
  • processor 251 further checks whether the PUF data included in the issuance request matches the PUF data obtained from contract management server 204A. That is, the processor 251 confirms whether the PUF data included in the issue request (the PUF data of the IC card requesting the issue process) matches the PUF data of the IC card that applied for the issue process. As a result, the processor 251 can confirm that the IC card requesting the issuing process is the same IC card that applied for the issuing process. It should be noted that the processor 251 of the data generation server 205A may check whether the PUF data included in the issuance request is registered in the PUF storage when receiving the issuance request from the user terminal 203 . That is, the processor 251 may acquire the application data and the PUF data from the contract management server 204A after confirming that the PUF data included in the issuance request is registered in the PUF storage.
  • the processor 251 of the data generation server 205A executes the application in the IC card 202.
  • Issue data for executing issue processing based on the data is generated (ST333).
  • the issuing data includes commands to be executed by the IC card 202 in a series of issuing processes based on the application data and data to be written to the IC card 202 in a series of issuing processes.
  • the issuing data when an applet is added to the IC card 202 as issuing processing, includes an INSTALL command as a command to be executed by the IC card 202 .
  • the issued data when an applet is added according to a certain credit card standard, includes an external authentication (EXTERNAL AUTHENTICATE) command and a store data (STORE DATA) command as commands to be executed by the IC card 202 .
  • the processor 251 processes the issued data using the key information stored by the HSM 205B in order to securely supply the issued data to the IC card 202 (ST334).
  • key information corresponding to key information held in the IC card 202 is stored in the HSM 205B.
  • the issue data can be safely supplied to the IC card 202 by encryption using the HSM 205B.
  • the processor 251 encrypts data included in the issued data using key information shared with the key information stored in the IC card 202 in the HSM 205B.
  • the processor 251 After encrypting the issued data with the key information stored by the HSM 205B, the processor 251 transmits the issued data encrypted by the HSM 205B to the user terminal 203 that sent the issue request (ST335).
  • the user terminal 203 After transmitting the issuance request to the data generation server 205A, the user terminal 203 waits to receive the issuance data as a response to the issuance request. In this state, user terminal 203 receives issue data transmitted from data generation server 205A through NW communication section 2354 (ST325). When the issued data is received, processor 231 of user terminal 203 outputs the issued data to IC card 202 through card RW 236 (ST326).
  • the processor 221 of the IC card 202 acquires from the card RW 236 of the user terminal 203 the issue data corresponding to the card authentication data generated after the biometric authentication is successful. After obtaining the issuance data, processor 221 executes the issuance process according to the obtained issuance data (ST314).
  • the processor 221 writes the data to be written as the issuing process to the data memory 224 by executing the command included in the issuing data. Also, the processor 221 decrypts the encrypted data included in the issue data supplied in the issue process using the key information stored in the first storage area 224a which is the secure memory in the data memory 224 .
  • the processor 221 of the IC card 202 When the issuing process based on the supplied issuing data is completed, the processor 221 of the IC card 202 notifies the completion of the issuing process to the card RW 236 of the user terminal 203 (ST315). After outputting the issue data to the IC card 202 from the card RW 236 , the user terminal 203 receives a notification from the IC card 202 indicating that the issuing process has been completed. When the processor 231 of the user terminal 203 receives the issuance processing completion notification from the IC card 202 through the card RW 236, the display unit 237 displays a guide to the effect that the issuance processing (function addition or secondary issuance) in the IC card 202 has been completed. (ST327).
  • the processor 231 upon receiving notification that the issuing process in the IC card 202 based on the issuing data has been completed, notifies the completion of the issuing process to the data generation server 205A, which is the source of the issuing data, through the NW communication unit 235. (ST328).
  • the processor 251 of the data generation server 205A receives the completion notification of the issuing process in the IC card 202 from the user terminal 203 through the NW communication unit 256
  • the communication unit 257 transmits the completion notification of the issuing process in the IC card 202 to the contract management server 204A. forward (send) to
  • the contract management server 204A receives the completion notification of the issuing process in the IC card 202 by the communication unit 247 via the data generation server 205A.
  • the processor 241 of the contract management server 204A receives the notification of the completion of the issuing process in the IC card 202 via the data generation server 205A, it records the completion of the issuing process corresponding to the application data in the data storage 204B (ST343). .
  • the IC card issuing system can perform authentication by biometric authentication on an IC card having a fingerprint sensor as a biosensor, and then confirm that the IC card is genuine and , it can be confirmed using the PUF data whether it matches the IC card at the time of application.
  • the IC card issuing system can perform issuing processing such as remote addition of functions or secondary issuing of an IC card that is genuine and matches the time of application.
  • the IC card issuing system uses PUF data, this artificially generates unique data for each LSI when generating an IC card as in the conventional art, which is then transferred to the LSI. This eliminates the need to write to This is because the PUF can be automatically generated by a specific algorithm using physical variations inherent in electronic circuits, semiconductor crystal patterns, and the like.
  • the PUF is always unique data and does not overlap, so it is suitable as an ID for the invention according to the second embodiment.
  • each of the above embodiments can be implemented not only by using hardware, but also by using software to read a program describing each function into a computer. Also, each function may be configured by selecting either software or hardware as appropriate.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Business, Economics & Management (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Biomedical Technology (AREA)
  • Software Systems (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Computing Systems (AREA)
  • Bioethics (AREA)
  • Finance (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Biodiversity & Conservation Biology (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

実施形態によれば、リモート発行システムは、携帯可能電子装置とデータ生成サーバとを有する。携帯可能電子装置は、生体センサとメモリと通信インターフェースと第１プロセッサとを有する。第１プロセッサは、生体認証が成功した場合に当該携帯可能電子装置において発行処理を行うための認証データを生成し、認証データを前記リーダライタへ出力し、リーダライタから供給される発行データに基づいて発行処理を実行する。データ生成サーバは、通信部と第２プロセッサとを有する。第２プロセッサは、契約ＩＤに対応する申請データと認証データとに基づいて携帯可能電子装置に発行処理を実行させる発行データを生成し、生成した発行データをユーザ端末へ送信する。

Description

リモート発行システムおよびデータ生成サーバ
　本発明の実施形態は、リモート発行システムおよびデータ生成サーバに関する。
　従来、携帯可能電子装置としてのＩＣカードは、クレジットカード等として運用するための情報を運用機関が書き込んで使用可能とする二次発行という手続きが必要である。また、ＩＣカードに対して、新たな機能を追加する場合も運用機関による所定の手続きが必要である。従来、ＩＣカードに対する二次発行や機能追加は、運用機関又は取扱い店舗の係員が公的な証明書などによってユーザの本人確認を行った後に、専用の発行機を用いて行っている。
　上述したような従来のＩＣカードに対する二次発行や機能追加などの発行処理の手続きでは、ユーザが運用機関又は店舗などの指定場所へ行ったり、指定場所の係員による人的な本人確認を行ったりする必要がある。また、近年では、指紋などの生体情報を用いて本人確認を行う機能を有するＩＣカードが開発されているが、このような生体認証機能を有するＩＣカードであっても、従来のＩＣカードと同様な手続きで二次発行や機能追加などの発行処理を行う必要があるという問題がある。
日本国特開２０１６－１６７２０１号公報
　上記の課題を解決するために、本発明は、利便性が高い発行処理の手続きを実現できるリモート発行システムおよびデータ生成サーバを提供することを目的とする。
　実施形態によれば、リモート発行システムは、携帯可能電子装置とデータ生成サーバとを有する。携帯可能電子装置は、生体センサとメモリと通信インターフェースと第１プロセッサとを有する。生体センサは、生体情報を取得する。メモリは、ユーザの生体情報を記憶する記憶領域を含む。通信インターフェースは、ユーザ端末と接続されるリーダライタと通信する。第１プロセッサは、生体センサにより取得する生体情報とメモリに保存する生体情報との照合による生体認証が成功した場合に当該携帯可能電子装置において発行処理を行うための認証データを生成し、認証データを前記リーダライタへ出力し、リーダライタから供給される認証データに対応する発行データに基づいて発行処理を実行する。データ生成サーバは、通信部と第２プロセッサとを有する。通信部は、ユーザ端末と通信する。第２プロセッサは、ユーザ端末から携帯可能電子装置が生成した認証データと契約ＩＤとを含む発行リクエストを受信した場合、契約ＩＤに対応する申請データと認証データとに基づいて携帯可能電子装置に発行処理を実行させる発行データを生成し、生成した発行データをユーザ端末へ送信する。
図１は、第１実施形態に係るリモート発行システムとしてのＩＣカード発行システムの構成例を概略的に示す図である。 図２は、第１実施形態に係るリモート発行システムとしてのＩＣカード発行システムによって発行手続きがなされるＩＣカードの構成例を示すブロック図である。 図３は、第１実施形態に係るリモート発行システムとしてのＩＣカード発行システムにおける携帯端末の構成例を示すブロック図である。 図４は、第１実施形態に係るリモート発行システムとしてのＩＣカード発行システムにおける契約管理サーバの構成例を示すブロック図である。 図５は、第１実施形態に係るリモート発行システムとしてのＩＣカード発行システムにおけるデータ生成サーバの構成例を示すブロック図である。 図６は、第１実施形態に係るリモート発行システムとしてのＩＣカード発行システムにおける申請手続きの動作例を説明するためのシーケンスである。 図７は、第１実施形態に係るリモート発行システムとしてのＩＣカード発行システムにおける発行手続きの動作例を説明するためのシーケンスである。 図８は、第１実施形態に係るリモート発行システムとしてのＩＣカード発行システムにおける発行手続きの動作例を説明するためのシーケンスである。 図９は、第２実施形態に係るリモート発行システムとしてのＩＣカード発行システムの構成例を概略的に示す図である。 図１０は、第２実施形態に係るリモート発行システムとしてのＩＣカード発行システムによって発行手続きがなされるＩＣカードの構成例を示すブロック図である。 図１１は、第２実施形態に係るリモート発行システムとしてのＩＣカード発行システムにおける携帯端末の構成例を示すブロック図である。 図１２は、第２実施形態に係るリモート発行システムとしてのＩＣカード発行システムにおける契約管理サーバの構成例を示すブロック図である。 図１３は、第２実施形態に係るリモート発行システムとしてのＩＣカード発行システムにおけるデータ生成サーバの構成例を示すブロック図である。 図１４は、第２実施形態に係るリモート発行システムとしてのＩＣカード発行システムにおける申請手続きの動作例を説明するためのシーケンスである。 図１５は、第２実施形態に係るリモート発行システムとしてのＩＣカード発行システムにおける発行手続きの動作例を説明するためのシーケンスである。 図１６は、第２実施形態に係るリモート発行システムとしてのＩＣカード発行システムにおける発行手続きの動作例を説明するためのシーケンスである。
実施形態
　以下、第１および第２実施形態について、図面を参照しつつ説明する。　
　（第１実施形態）
　まず、第１実施形態に係るリモート発行システムとしてのＩＣカード発行システム１について説明する。
　図１は、第１実施形態に係るリモート発行システムとしてのＩＣカード発行システム１の構成例を模式的に示す図である。　
　図１に示す構成例において、ＩＣカード発行システム１は、ＩＣカード２、ユーザ端末３、データ管理システム４、および、発行制御システム５を有する。
　ＩＣカード２は、生体認証を実行する機能を有する携帯可能電子装置の一例である。第１実施形態に係るＩＣカード２は、人物から取得する認証情報としての生体情報を取得するための生体センサ２０を備える。例えば、ＩＣカード２が具備する生体センサ２０は、生体情報の一例としての指紋を読み取る指紋センサである。生体センサとしての指紋センサ２０を備えるＩＣカード２は、指紋センサが読み取る人物の指紋とＩＣカード２内のメモリに予め登録されている登録者（ユーザ、カードホルダ）の指紋とを照合することにより本人確認としての指紋認証（生体認証）を実行する。
　第１実施形態において、ＩＣカード２は、生体情報としての指紋を用いて生体認証を行う機能を有する指紋センサカードであるものとして説明するものとする。ただし、第１実施形態に係る携帯可能電子装置としてのＩＣカード２は、生体情報として指紋による指紋（生体）認証を行うものに限定されるものではない。例えば、ＩＣカード２で例示される携帯可能電子装置は、指紋以外の生体情報によって生体認証を行うものであっても良い。
　ユーザ端末３は、ユーザが所持する情報処理装置である。ユーザ端末３は、例えば、スマートフォン、タブレットＰＣ、パソコンなどである。ユーザ端末３は、ユーザ自身が操作するものであって、ＩＣカード２と通信するカードリーダライタおよびインターネットなどのネットワークを介して各サーバ４Ａ、５Ａと通信する通信部とを備えるものであれば良い。また、ユーザ端末３は、ＩＣカード２と通信するカードリーダライタを備えるものに代えて、外部機器としてのカードリーダライタに接続するためのインターフェースを備えるものであっても良い。
　データ管理システム４は、遠隔によってユーザが保持するＩＣカードにおける発行処理（二次発行又は機能追加など）の申請を受け付けるシステムである。データ管理システム４は、契約管理サーバ４Ａとデータストレージ４Ｂとを有する。契約管理サーバ４Ａは、サーバ装置で構成される。データストレージ４Ｂは、契約管理サーバ４Ａからアクセス可能な記憶装置を含む装置である。契約管理サーバ４Ａは、データストレージ４Ｂにアクセスする機能、インターネットを介してユーザ端末３と通信する機能および発行制御システム５のデータ生成サーバ５Ａと通信する機能を有する。
　契約管理サーバ４Ａは、ユーザが所持するユーザ端末３と通信し、ユーザ端末３からの当該ユーザが保持するＩＣカードに対する発行処理（契約）に関する申請データを取得する。ここで、ＩＣカードに対する発行処理とは、二次発行又は機能追加を含むものとする。ＩＣカードの二次発行とは、発行業者からユーザ（カードホルダ）に渡したＩＣカードに対して個人データなどを書き込む処理（パーソナライズ）を含む処理である。また、機能追加は、ＩＣカードに対してアプリケーションなどを追加する処理である。例えば、機能追加としては、ジャバカード（Ｊａｖａ（登録商標）　Ｃａｒｄ）としてのＩＣカードにアプレットを追加する処理などが含まれる。
　契約管理サーバ４Ａは、ユーザ端末３から申請データを取得した後、ユーザ端末３からの申請データに基づく申請内容の契約が可能であれば、契約ＩＤを発行する。契約管理サーバ４Ａは、契約ＩＤを発行した場合、発行したユーザ端末３を通知し、契約ＩＤに対応づけた申請データ等をデータストレージ４Ｂに記憶する。また、契約管理サーバ４Ａは、発行制御システム５におけるデータ生成サーバ５Ａからの契約ＩＤに基づく申請データの問い合わせに応じて、データストレージ４Ｂに保存している契約ＩＤに対応する申請データを提供する。
　発行制御システム５は、遠隔によるＩＣカードに対して発行処理（二次発行又は機能追加）を実行させるためのシステムである。発行制御システム５は、データ生成サーバ５ＡとＨＳＭ（ハードウエアセキュリティモジュール：Ｈａｒｄｗａｒｅ　Ｓｅｃｕｒｉｔｙ　Ｍｏｄｕｌｅ）５Ｂとを有する。データ生成サーバ５Ａは、サーバ装置で構成される。ＨＳＭ５Ｂは、セキュアに鍵情報に保存し、鍵情報を用いた暗号処理を行うデバイスである。データ生成サーバ５Ａは、ＨＳＭ５Ｂにアクセスする機能、インターネットを介してユーザ端末３と通信する機能およびデータ管理システム４の契約管理サーバ４Ａと通信する機能を有する。
　データ生成サーバ５Ａは、ＨＳＭ５Ｂに保存する鍵および暗号処理機能を用いてユーザ端末３を介したＩＣカード２とのセキュアな通信を行う。データ生成サーバ５Ａは、ユーザ端末３からＩＣカード２が鍵情報を用いて生成するカード認証データと契約ＩＤとを含む発行リクエストを取得する。
　データ生成サーバ５Ａは、ユーザ端末３からの発行リクエストに応じてデータ管理システム４の契約管理サーバ４Ａが管理する申請データを取得する。データ生成サーバ５Ａは、発行リクエストに応じて取得した申請データに基づいてユーザが所持するＩＣカードに対する発行処理を行うための発行データをＨＳＭ５Ｂが保存する鍵情報を用いて生成し、生成した発行データをユーザ端末３へ供給する。
　次に、第１実施形態に係る携帯可能電子装置としてのＩＣカード２における制御系の構成について説明する。　
　図２は、第１実施形態に係る携帯可能電子装置としてのＩＣカード２の構成例を示すブロック図である。　
　ＩＣカード２は、外部装置から供給される電力により活性化する（動作可能な状態になる）携帯可能電子装置の一例である。ＩＣカード２は、スマートカードとも称される。図２に示すように、ＩＣカード２は、本体Ｃを有する。本体Ｃは、プラスチックなどによりカード状に形成される。ＩＣカード２の本体Ｃ内には、制御モジュールＭが埋設される。制御モジュールＭは、１つ又は複数のＩＣチップに通信インターフェースが接続された状態で一体的に形成される。
　図２に示す構成例において、制御モジュールＭは、プロセッサ２１、ＲＯＭ２２、ＲＡＭ２３、データメモリ２４および通信インターフェース２５を有する。また、ＩＣカード２の本体Ｃ内において、制御モジュールＭには、表示器２６および生体センサとしての指紋センサ２７が接続される。
　プロセッサ２１は、種々の処理を実行する回路を含む。プロセッサ２１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）である。プロセッサ２１は、ＩＣカード２全体の制御を司る。プロセッサ２１は、ＲＯＭ２２あるいはデータメモリ２４に記憶されているプログラムを実行することにより、種々の処理機能を実現する。ただし、後述するプロセッサ２１が実行する各種の機能のうちの一部又は全部は、ハードウエア回路により実現されるようにしても良い。
　ＲＯＭ２２は、プログラムメモリとして機能する不揮発性のメモリである。ＲＯＭ２２は、予め制御用のプログラムおよび制御データなどが記憶される。ＲＯＭ２２は、製造段階で制御プログラムや制御データなどが記憶された状態でＩＣカード２内に組み込まれるものである。ＲＯＭ２２に記憶される制御プログラムや制御データは、予め当該ＩＣカード２の仕様に応じて組み込まれる。例えば、ＲＯＭ２２には、外部装置（カードリーダライタ）から受信するコマンドに応じた処理をプロセッサ２１が実行するためのプログラムが記憶される。
　ＲＡＭ２３は、ワーキングメモリとして機能する揮発性のメモリである。また、ＲＡＭ２３は、プロセッサ２１が処理中のデータなどを一時保管するバッファとしても機能する。例えば、ＲＡＭ２３は、通信インターフェース２５を介して外部装置との間で送受信するデータを一時保管する通信バッファとして機能する。
　データメモリ２４は、データの書き込みおよび書換えが可能な不揮発性のメモリである。データメモリ２４は、例えば、ＥＥＰＲＯＭ（登録商標）（Ｅｌｅｃｔｒｉｃａｌｌｙ　Ｅｒａｓａｂｌｅ　Ｐｒｏｇｒａｍｍａｂｌｅ　Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）などで構成する。データメモリ２４には、当該ＩＣカード２の運用用途に応じたプログラムや種々のデータが書き込まれる。データメモリ２４には、プログラムファイルあるいはデータファイルなどが定義され、それらのファイルに制御プログラムや種々のデータが書き込まれる。また、データメモリ２４は、一部又は全部の領域が耐タンパー性を有し、セキュアにデータが格納できる。
　データメモリ２４は、鍵情報を記憶する第１の記録領域２４ａおよび生体情報を格納する第２の記憶領域２４ｂを有する。第１の記憶領域２４ａは、セキュアにデータを記憶できる耐タンパー性を有するメモリである。第１の記憶領域２４ａには、当該ＩＣカード２を使用可能な状態とする処理（一次発行）において鍵情報が書き込まれる。本ＩＣカード発行システム１においては、一次発行済みのＩＣカード２における第１の記憶領域２４ａに書き込んだ鍵情報に対応する鍵情報が発行制御システム５におけるＨＳＭ５Ｂに保存されるものとする。
　また、第２の記憶領域２４ｂは、当該ＩＣカード２の所有者であるユーザの生体情報を記憶する。例えば、ＩＣカード２は、生体情報として指紋を用いた生体情報を行う指紋センサカードであることを想定する。ＩＣカード２が指紋センサカードである場合、ＩＣカード２の第２の記憶領域２４ｂには所有者であるユーザの生体情報としての指紋情報が書き込まれる。なお、以下に説明する第１実施形態では、ＩＣカード２は、二次発行又は機能追加を実行する前に、第２の記憶領域にユーザの生体情報としての指紋情報が書き込まれた状態でユーザが所持しているものであることを前提とする。
　通信インターフェース２５は、通信制御部とインターフェース部とを有し、通信部を構成する。通信インターフェース２５は、ユーザ端末３が備えるカードリーダライタ（ＲＷ）又はユーザ端末３とインターフェースを介して接続されるカードリーダライタと通信接続するためのインターフェースである。通信インターフェース２５は、カードＲＷのインターフェースに対応した通信方式による通信機能を実現する。また、通信インターフェース２５は、複数の通信方式（例えば、接触通信と非接触通信）をサポートするものとして構成しても良い。
　当該ＩＣカード２が非接触型のＩＣカードとして実現される場合、通信インターフェース２５は、ユーザ端末３が備えるカードＲＷ又はユーザ端末３とインターフェースを介して接続されるカードＲＷと非接触（無線）で通信する通信部を構成する。この場合、通信インターフェース２５は、電波の送受信を行うアンテナを備え、アンテナから送信する電波を生成するための変調回路およびアンテナが受信した電波から信号を生成するための復調回路などにより構成される。
　また、当該ＩＣカード２が接触型のＩＣカードとして実現される場合、通信インターフェース２５は、ユーザ端末３が備えるカードＲＷ又はユーザ端末３とインターフェースを介して接続されるカードＲＷと接触して通信する通信部を構成する。この場合、通信インターフェース２５は、カードＲＷに設けられたコンタクト部と物理的かつ電気的に接触するコンタクト部を備え、コンタクト部を介した信号の送受信を制御する通信制御回路などにより構成される。
　生体センサ２０は、認証情報を取得する認証情報取得部の一例である。生体センサ２０は、認証処理に用いる認証情報として人物の生体情報を取得するセンサである。第１実施形態において、生体センサ２０は、利用者の指紋情報（指紋画像）を読み取る指紋センサであるものとする。生体センサ２０としての指紋センサは、指紋を読み取るセンサがカード本体Ｃの表面に露出するように設けられ、露出したセンサ部分に翳された人物の指の指紋を読み取る。生体センサ２０が読み取る指紋情報が、データメモリ２４の第２の記憶領域２４ｂに記憶されている指紋情報と照合されるにで指紋認証が実行される。
　なお、生体センサ２０は、指紋センサに限定されるものではなく、指紋以外の生体情報（例えば、掌紋、静脈、虹彩等）を取得するセンサであっても良い。指紋以外の生体情報を取得するセンサを備える場合、ＩＣカード２は、センサが取得する生体情報に対応した生体認証を行う機能（例えば、掌紋照合、静脈照合、虹彩照合等を実行するＩＣチップ）を備えるようにすれば良い。
　次に、第１実施形態に係るＩＣカード発行システム１におけるユーザ端末３の構成について説明する。　
　図３は、第１実施形態に係るＩＣカード発行システム１におけるユーザ端末３の構成例を示すブロック図である。　
　ユーザ端末３は、オペレーティングシステム（ＯＳ）上で種々のアプリケーションプログラムが実行される電子装置である。ユーザ端末３は、ＩＣカード２を所持するカードホルダとしてのユーザが使用する電子装置であれば良い。例えば、ユーザ端末３は、スマートフォン、タブレット端末、携帯電話などのカードＲＷを備える携帯端末又はカードＲＷを接続するインターフェースを備える携帯端末である。また、ユーザ端末３は、カードＲＷを備えるパーソナルコンピュータ（ＰＣ）又はカードＲＷを接続するインターフェースを備えるＰＣであっても良い。
　図３に示す構成例において、ユーザ端末３は、プロセッサ３１、ＲＯＭ３２、ＲＡＭ３３、データメモリ３４、ネットワーク（ＮＷ）通信部３５、カードリーダライタ（ＲＷ）３６、表示部３７、および、入力部３８などを有する。
　プロセッサ３１は、プログラムを実行することにより各種の処理を実行する。プロセッサ３１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）である。プロセッサ３１は、システムバスを介してユーザ端末３内の各部と接続され、各部との間でデータを送受信する。プロセッサ３１は、ＲＯＭ３２およびＲＡＭ３３と協働してユーザ端末３における制御およびデータ処理などの動作を実行する。例えば、プロセッサ３１は、ＲＯＭ３２あるいはデータメモリ３４に記憶されているアプリケーションプログラムを実行することにより種々の処理機能を実現する。ただし、後述するプロセッサ３１が実行する各種の機能のうちの一部又は全部は、ハードウエア回路により実現されるようにしても良い。
　ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）３２は、ユーザ端末３の基本的な動作を実現するためのプログラムおよび制御データなどを記憶する不揮発性のメモリである。例えば、ＲＯＭ３２は、オペレーティングシステム（ＯＳ）などの基本動作を司るプログラムを記憶する。また、ＲＯＭ３２は、ユーザ端末３が具備する機能を実現するためのアプリケーションプログラムなどを記憶しても良い。ＲＯＭ３２は、書き換え可能な不揮発性のメモリで構成しても良い。例えば、書き換え可能なＲＯＭ３２としては、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ　Ｅｒａｓａｂｌｅ　Ｐｒｏｇｒａｍｍａｂｌｅ　ＲＯＭ）又はフラッシュＲＯＭなどで実現される。
　ＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）３３は、データを一時的に記憶する揮発性のメモリである。ＲＡＭ３３は、プロセッサ３１がプログラムを実行する場合にワーキングメモリとして機能する。
　データメモリ３４は、各種のデータを記憶する記憶部である。データメモリ３４は、データの書き換えが可能な不揮発性のメモリで構成される。例えば、データメモリ３４は、フラッシュＲＯＭ、ＳＳＤ（Ｓｏｌｉｄ　Ｓｔａｔｅ　Ｄｒｉｖｅ）などの半導体素子メモリ、あるいは、ＨＤＤ（Ｈａｒｄ　Ｄｉｓｃ　Ｄｒｉｖｅ）などの記憶装置が用いられる。データメモリ３４は、アプリケーションプログラム、動作設定値、個人情報などを記憶する。また、データメモリ３４は、ＯＳプログラムを記憶するようにしても良い。
　ＮＷ通信部３５は、外部装置と通信するための通信インターフェースである。ＮＷ通信部３５は、無線で通信を行うものであって良いし、有線で通信を行うものであっても良い。ＩＣカード発行システム１において、ＮＷ通信部３５は、インターフェースを介して、契約管理サーバ４Ａおよびデータ生成サーバ５Ａと通信するものであれば良い。
　カードリーダライタ３６は、ＩＣカード２と通信する機能を有する。カードリーダライタ３６は、ＩＣカード２に対して、電源供給、クロック供給、リセット制御、データの送受信を行う。カードリーダライタ３６は、ＩＣカード２を活性化（起動）させた後、プロセッサ３１による制御に基づいて種々のコマンドを送信したり送信したコマンドに対する応答を受信したりする。なお、ユーザ端末３は、外部機器としてのカードリーダライタに接続するためのインターフェースを備える構成としても良い。
　カードリーダライタ３６は、ＩＣカード２が備える通信方式に対応する構成を備える。例えば、ＩＣカード２が非接触型のＩＣカードとして実現される場合、カードリーダライタ３６は、非接触型のＩＣカードの通信方式に準拠する通信プロトコルで、非接触（無線）でＩＣカード２と通信する。また、ＩＣカード２が接触型のＩＣカードとして実現される場合、カードリーダライタ３６は、ＩＣカード２のコンタクト部（インターフェース）と物理的かつ電気的に接触するコンタクト部を有し、コンタクト部を介してデータの送受信を行う。
　表示部３７は、液晶パネル等の表示デバイスである。入力部３８は、ユーザ端末３に対して操作指示を入力する操作デバイスである。入力部３８は、例えば、タッチパネルを含む。表示部３７と入力部３８とは、タッチパネル付き表示装置（以下、タッチスクリーンと称する）で構成しても良い。また、入力部３８は、ボタンスイッチで構成する操作キー、静電容量の変化に基づいて操作者の手指が触れたことを検出するタッチセンサなどを含むものであっても良い。
　次に、第１実施形態に係るＩＣカード発行システム１における契約管理サーバ４Ａの構成について説明する。　
　図４は、第１実施形態に係るＩＣカード発行システム１における契約管理サーバ４Ａの構成例を示すブロック図である。　
　図４に示すように、契約管理サーバ４Ａは、プロセッサ４１、ＲＯＭ４２、ＲＡＭ４３、データメモリ４４、インターフェース４５、ネットワーク（ＮＷ）通信部４６、および、通信部４７を有する。
　プロセッサ４１は、プログラムを実行することにより各種の処理を実行する。プロセッサ４１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）である。プロセッサ４１は、システムバスを介してサーバ４Ａ内の各部と接続され、各部との間でデータを送受信する。プロセッサ４１は、ＲＯＭ４２およびＲＡＭ４３と協働して契約管理サーバ４Ａにおける制御およびデータ処理などの動作を実行する。
　ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）４２は、契約管理サーバ４Ａの基本的な動作を実現するためのプログラムおよび制御データなどを記憶する不揮発性のメモリである。　
　ＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）４３は、データを一時的に記憶する揮発性のメモリである。ＲＡＭ４３は、プロセッサ４１がプログラムを実行する場合にワーキングメモリとして機能する。　
　データメモリ４４は、各種のデータを記憶する記憶部である。データメモリ４４は、データの書き換えが可能な不揮発性のメモリで構成される。例えば、データメモリ４４は、ＯＳプログラム、アプリケーションプログラム、動作設定情報などを記憶する。
　インターフェース４５は、データストレージ４Ｂにアクセスするためのインターフェースである。データストレージ４Ｂが外部デバイスとしての記憶装置である場合、インターフェース４５は、データストレージ４Ｂとしての記憶装置が備えるインターフェース規格に対応したものであれば良い。また、データストレージ４Ｂがデータサーバ等である場合、インターフェースは、データストレージ４Ｂとしてのサーバと通信するための通信インターフェースで構成すれば良い。
　ネットワーク（ＮＷ）通信部４６は、外部装置と通信するための通信インターフェースである。ＮＷ通信部４６は、無線で通信を行うものであって良いし、有線で通信を行うものであっても良い。第１実施形態に係るＩＣカード発行システム１において、ＮＷ通信部４６は、インターネットなどの広域のネットワークを介してユーザが使用するユーザ端末３と通信するものであれば良い。
　通信部４７は、データ生成サーバと通信するための通信インターフェースである。通信部４７は、無線で通信を行うものであって良いし、有線で通信を行うものであっても良い。第１実施形態に係るＩＣカード発行システム１において、通信部４７は、データ生成サーバ５Ａとの通信がセキュアに行えるものであれば良い。　
　なお、ＮＷ通信部４６および通信部４７は、１つの通信インターフェースで実現する構成しても良い。さらに、インターフェース４５についても、ＮＷ通信部４６又は通信部４７と共通化した通信インターフェースとする構成としても良い。
　次に、第１実施形態に係るＩＣカード発行システム１におけるデータ生成サーバ５Ａの構成について説明する。　
　図５は、第１実施形態に係るＩＣカード発行システム１におけるデータ生成サーバ５Ａの構成例を示すブロック図である。　
　図５に示すように、データ生成サーバ５Ａは、プロセッサ５１、ＲＯＭ５２、ＲＡＭ５３、データメモリ５４、インターフェース５５、ネットワーク（ＮＷ）通信部５６、および、通信部５７を有する。
　プロセッサ５１は、プログラムを実行することにより各種の処理を実行する。プロセッサ５１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）である。プロセッサ５１は、システムバスを介してサーバ５Ａ内の各部と接続され、各部との間でデータを送受信する。プロセッサ５１は、ＲＯＭ５２およびＲＡＭ５３と協働してデータ生成サーバ５Ａにおける制御およびデータ処理などの動作を実行する。
　ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）５２は、データ生成サーバ５Ａの基本的な動作を実現するためのプログラムおよび制御データなどを記憶する不揮発性のメモリである。　
　ＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）５３は、データを一時的に記憶する揮発性のメモリである。ＲＡＭ５３は、プロセッサ５１がプログラムを実行する場合にワーキングメモリとして機能する。　
　データメモリ５４は、各種のデータを記憶する記憶部である。データメモリ５４は、データの書き換えが可能な不揮発性のメモリで構成される。例えば、データメモリ５４は、ＯＳプログラム、アプリケーションプログラム、動作設定情報などを記憶する。
　インターフェース５５は、ＨＳＭ５Ｂにアクセスするためのインターフェースである。インターフェース５５は、ＨＳＭ５Ｂが備えるインターフェース規格に対応したものであれば良い。　
　ネットワーク（ＮＷ）通信部５６は、外部装置と通信するための通信インターフェースである。ＮＷ通信部５６は、無線で通信を行うものであって良いし、有線で通信を行うものであっても良い。第１実施形態に係るＩＣカード発行システム１において、ＮＷ通信部５６は、インターネットなどの広域のネットワークを介してユーザが使用するユーザ端末３と通信するものであれば良い。
　通信部５７は、契約管理サーバ４Ａと通信するための通信インターフェースである。通信部５７は、無線で通信を行うものであって良いし、有線で通信を行うものであっても良い。第１実施形態に係るＩＣカード発行システム１において、通信部５７は、契約管理サーバ４Ａとの通信がセキュアに行えるものであれば良い。　
　なお、ＮＷ通信部５６および通信部５７は、１つの通信インターフェースで実現する構成しても良い。
　次に、第１実施形態に係るＩＣカード発行システム１におけるＩＣカード２に対する発行処理の申請手続きおよび発行手続きについて説明する。　
　以下に説明する動作の前提条件として、ＩＣカード２は、一次発行（カード製造と初期化）の処理がなされた後にユーザ（カードホルダ）に渡されるものとする。また、ユーザに渡されるＩＣカード２には、一次発行においてカード認証データの生成に関する鍵（鍵情報）が書き込まれているものとする。ＩＣカード２に書き込まれた鍵情報は、発行制御システム５におけるＨＳＭ５Ｂに保存されている。さらに、ユーザ（カードホルダ）が所持するＩＣカード２には、当該ユーザの本人認証が行われた上で当該ユーザ（本人）の指紋情報が書き込まれているものとする。
　まず、第１実施形態に係るＩＣカード発行システム１におけるＩＣカード２に対する発行処理の申請手続きについて説明する。　
　図６は、ＩＣカード発行システム１におけるＩＣカード２に対する発行処理の申請手続きの動作例を説明するためのシーケンスである。　
　カードホルダは、ユーザ端末３のプロセッサ３１は、カードホルダとしてのユーザの操作に応じて入力部３８による申請データの入力を受け付ける（ＳＴ２１）。申請データとしては、例えば、発行処理（二次発行又は機能追加）に必要な情報、カードホルダであるユーザ自身の個人情報、および、カードホルダ（ユーザ）が所持するＩＣカード２に関する情報などが含まれることが想定される。
　また、ユーザ端末３は、申請用のプログラムにより申請データが入力されるようにしても良いし、インターネット上に提供される申請データの入力用のＷｅｂサイトで申請データが入力されるようにしても良い。前者の場合、ユーザ端末３は、データメモリ３４に申請用のプログラムをインストールしておく。ユーザ端末３のプロセッサ３１は、ユーザの操作に応じて申請用のプログラムを起動し、申請用のプログラムで提示される申請データの入力フォーマットに従って申請データを入力する。また、後者の場合、ユーザ端末３のプロセッサ３１は、ＮＷ通信部３５によりインターネット上で提供される申請データの入力用のサイトにアクセスし、入力用のサイトで提示される申請データの入力フォーマットに沿って申請データを入力する。
　また、ユーザ端末３は、カードホルダ（ユーザ）が所持するＩＣカード２に関する情報を当該ＩＣカード２から読み取るようにしても良い。当該ＩＣカード２に関する情報（カードデータ）は、例えば、当該ＩＣカード２を識別するための固有な識別情報（ＩＤ）などを含む。また、カードホルダであるユーザ自身の個人情報がＩＣカード２に保存されている場合、ユーザ端末３は、ユーザの個人情報をＩＣカード２から読み取るようにしても良い。図６に示す動作例において、ＩＣカード２は、ユーザ端末３のカードリーダライタ３６からの要求に応じて、生体（指紋）認証で本人確認が成功した後にカードデータを出力するものとする。
　すなわち、ユーザ端末３のプロセッサ３１は、カードＲＷ３６により生体認証としての指紋認証の要求とカードデータの要求とをＩＣカード２へ送信する（ＳＴ２２）。ＩＣカード２のプロセッサ２１は、ユーザ端末３からの要求に応じてデータメモリ２４に記憶されている指紋データを用いて指紋認証を実行する（ＳＴ１１）。ＩＣカード２のプロセッサ２１は、指紋認証による本人確認が成功した後に当該ＩＣカード２の情報をユーザ端末３へ出力する（ＳＴ１２）。
　申請データの入力が完了すると、ユーザ端末３のプロセッサ３１は、入力された申請データによる発行処理（契約）に関する審査を要求する審査リクエストを作成する（ＳＴ２３）。審査リクエストは、申請データとして入力された申請内容によって、カードホルダが所持するＩＣカード２に対する発行処理（二次発行又は機能追加）を実行すること（契約）が可能であるか否かの審査を要求するものである。
　審査リクエストを作成すると、ユーザ端末３のプロセッサ３１は、データ管理システム４の契約管理サーバ４Ａへ審査リクエストを送信する（ＳＴ２４）。プロセッサ３１は、ＮＷ通信部３５によりインターネットを介して契約管理サーバ４Ａにアクセスし、審査リクエストを契約管理サーバ４Ａへ送信する。
　契約管理サーバ４Ａは、ＮＷ通信部４６によりユーザ端末３からの審査リクエストを受け付ける（ＳＴ３１）。ユーザ端末３からの審査リクエストを受信すると、契約管理サーバ４Ａのプロセッサ４１は、受信した審査リクエストに応じて申請された発行処理を許可するか否かを審査する。例えば、契約管理サーバ４Ａは、申請データが示す申請内容に問題がないか、および、申請者であるカードホルダに関して発行処理を行うための契約上の問題がないかを審査する。審査の内容および手続きは、運用形態に準じたものであれば特定の形態に限定されるものではない。審査リクエストに応じた審査結果が契約管理サーバ４Ａに入力されるものであれば良い。
　審査リクエストに対する審査結果が契約不可（発行処理が不可）であった場合、契約管理サーバ４Ａのプロセッサ４１は、審査結果として契約不可となった旨を審査リクエストの送信元であるユーザ端末３へ通知する（ＳＴ３４）。また、プロセッサ４１は、申請データでカードホルダが指定した連絡先に審査結果を通知するようにしても良い。
　ユーザ端末３のプロセッサ３１は、契約管理サーバ４Ａから審査リクエストに対する審査結果が契約不可である旨の通知を受けると、審査結果が契約不可であった旨を表示部３７に表示することによりカードホルダに報知する（ＳＴ２５）。
　審査リクエストに対する審査結果が契約可（発行処理が可）であった場合、契約管理サーバ４Ａのプロセッサ４１は、契約ＩＤを発行する（ＳＴ３２）。契約ＩＤを発行すると、プロセッサ４１は、審査結果が契約可となった審査リクエストに含まれる申請データを発行した契約ＩＤに対応づけてデータストレージ４Ｂに登録する（ＳＴ３３）。データストレージ４Ｂは、契約管理サーバ４Ａからの申請データと契約ＩＤとを契約情報として保存する（ＳＴ４１）。
　申請データと契約ＩＤとをデータストレージ４Ｂに登録すると、契約管理サーバ４Ａのプロセッサ４１は、審査結果および契約ＩＤを審査リクエストの送信元であるユーザ端末３へ通知する（ＳＴ３４）。
　ユーザ端末３のプロセッサ３１は、契約管理サーバ４Ａから審査リクエストに対する審査結果が契約可である旨の通知を受けると、審査結果として契約可であった旨の案内とともに、契約ＩＤを表示部３７に表示する（ＳＴ２５）。また、審査結果が可であった場合、ユーザ端末３のプロセッサ３１は、表示部３７に発行処理の手続きに関する案内などを表示するようにしても良い。
　以上のような申請手続きによって、契約管理サーバは、ユーザ端末からの審査リクエストが契約可となった場合、当該審査リクエストを行ったカードホルダからの申請データと契約ＩＤと対応づけてデータストレージに保存することができる。この結果、カードホルダが所持するＩＣカード２は、後述するような動作によるリモートでの発行処理が可能な状態となる。これにより、カードホルダは、発行処理が可能な状態となった後、つまり、契約ＩＤの通知を受けた後、ユーザ端末３を用いてＩＣカード２に対してリモートで発行処理を行うための後述するような発行手続きを実行する。
　次に、第１実施形態に係るＩＣカード発行システム１におけるＩＣカード２に対する発行処理を行うための発行手続きについて説明する。　
　図７および図８は、ＩＣカード発行システム１におけるＩＣカード２に対する発行処理を行うための発行手続きの動作例を説明するためのシーケンスである。　
　カードホルダとしてのユーザは、ユーザ端末３においてＩＣカード２に対する発行処理用のアプリケーションプログラム（以下、発行アプリと称する）を起動させる。発行アプリは、予めデータメモリ２４に記憶しておくようにしても良いし、契約管理サーバ４Ａ又はデータ生成サーバ５Ａからダウンロードするようにしても良い。
　ユーザ端末３のプロセッサ３１は、カードホルダが入力部３８に入力する発行アプリの起動指示に応じて発行アプリを起動させる（ＳＴ１２０）。発行アプリが起動すると、プロセッサ３１は、カードホルダに対して契約ＩＤの入力を要求する（ＳＴ１２１）。カードホルダは、申請データに対する審査結果と共に取得した契約ＩＤを入力部３８により入力する。プロセッサ３１は、入力部３８に契約ＩＤが入力されると、カードＲＷ３６によりＩＣカード２にアクセスし、本人確認のための生体認証としての指紋認証をＩＣカード２に要求する（ＳＴ１２２）。
　ＩＣカード２は、カードＲＷ３６から供給される電力により起動する。ＩＣカード２が起動すると、プロセッサ２１は、カードＲＷ３６から供給される指紋認証の要求に応じて指紋認証処理を実行する（ＳＴ１１１）。プロセッサ２１は、指紋センサ２０によりユーザの指紋を取得する。プロセッサ２１は、指紋センサ２０が取得した指紋情報とデータメモリ２４に記憶している指紋データとを比較することにより指紋認証を行う。
　指紋センサ２０が取得した指紋情報とデータメモリ２４に記憶している指紋データとが同一人物の指紋であると判定された場合、プロセッサ２１は、指紋認証が成功したものとする。指紋センサ２０が取得した指紋情報とデータメモリ２４に記憶している指紋データとが同一人物の指紋であると判定できなかった場合、プロセッサ２１は、指紋認証が失敗したものとする。
　ＩＣカード２における指紋認証が失敗した場合、プロセッサ２１は、指紋認証が失敗したことをカードＲＷ３６へ通知する。カードＲＷ３６によりＩＣカード２から指紋認証が失敗した旨の通知を受けた場合、ユーザ端末３のプロセッサ３１は、ＩＣカード２に対する発行処理を実行するための発行手続きを中止する。この場合、プロセッサ３１は、表示部３７に本人確認が失敗したためにＩＣカード２に対する発行処理で不可となった旨を表示することによりユーザに発行手続きの中止を報知する。
　ＩＣカード２における指紋認証が成功した場合、プロセッサ２１は、指紋認証が成功したことをカードＲＷ３６へ通知する。カードＲＷ３６によりＩＣカード２から指紋認証が成功した旨の通知を受けた場合、ユーザ端末３のプロセッサ３１は、カードＲＷ３６を介してＩＣカード２に発行処理を実行するためのカード認証データを要求する。これに対して、ＩＣカード２のプロセッサ２１は、カード認証データを生成し、生成したカード認証データをカードＲＷ３６へ供給する。
　すなわち、ＩＣカード２のプロセッサ２１は、指紋認証が成功した場合、カード認証データ（認証データ）を生成する（ＳＴ１１２）。カード認証データは、当該ＩＣカード２における生体認証が成功した場合に生成される認証データであり、当該ＩＣカード２に機能追加（例えば、アプレットの追加）あるいは二次発行などの発行処理を実施するための情報を含む。
　カード認証データは、セキュアメモリであるデータメモリ２４の記憶領域２４ａに記憶されている鍵情報を用いて生成される。また、カード認証データには、発行処理を実施するための情報として、例えば、ＣＰＬＣ（当該ＩＣカードのプロダクトサイクルを示す情報）、ＩＮＩＴＩＡＬＩＺＥ　ＵＰＤＡＴＥコマンドおよびレスポンスデータなどが含まれる。
　指紋認証が成功した後にカード認証データを生成すると、ＩＣカード２のプロセッサ２１は、生成したカード認証データをユーザ端末３のカードＲＷ３６へ出力する（ＳＴ１１３）。カード認証データを出力した後、ＩＣカード２のプロセッサ２１は、当該カード認証データに対応してデータ生成サーバ５Ａが生成する発行データに基づく発行処理が実行可能な状態とする。
　ユーザ端末３のプロセッサ３１は、カードＲＷ３６により指紋認証が成功したＩＣカード２からカード認証データを取得すると、ＩＣカード２に対する発行処理を要求する発行リクエストを生成し、生成した発行リクエストをデータ生成サーバ５Ａへ送信する（ＳＴ１２４）。
　例えば、プロセッサ３１は、カード認証データおよび契約ＩＤを含む発行リクエストを生成する。発行リクエストを生成すると、プロセッサ３１は、ＮＷ通信部３５によりインターネットを介して発行制御システム５におけるデータ生成サーバ５Ａにアクセスする。データ生成サーバ５Ａにアクセスすると、プロセッサ３１は、カード認証データおよび契約ＩＤを含む発行リクエストをデータ生成サーバ５Ａへ送信する。
　データ生成サーバ５Ａは、ＮＷ通信部５６によりユーザ端末３からの発行リクエストを受信する。発行リクエストを受信した場合、データ生成サーバ５Ａのプロセッサ５１は、発行リクエストに含まれる契約ＩＤを抽出する。発行リクエストに含まれる契約ＩＤを抽出すると、プロセッサ５１は、通信部５７を介して契約管理サーバ４Ａにアクセスする。契約管理サーバ４Ａにアクセスすると、プロセッサ５１は、発行リクエストに含まれる契約ＩＤに対応する申請データの要求（リクエスト）を契約管理サーバ４Ａへ送信する（ＳＴ１３１）。
　契約管理サーバ４Ａは、通信部４７を介してデータ生成サーバ５Ａと通信する。契約管理サーバ４Ａのプロセッサ４１は、データ生成サーバ５Ａから契約ＩＤに対応する申請データを要求するリクエストを受信した場合、データストレージ４Ｂにおいて当該契約ＩＤに対応する申請データを検索する（ＳＴ１４１）。データ生成サーバ５Ａから要求された契約ＩＤに対応する申請データを検出すると、プロセッサ４１は、通信部４７を介して当該契約ＩＤに対応する申請データをデータ生成サーバ５Ａへ送信する（ＳＴ１４２）。
　発行リクエストに含まれる契約ＩＤに対応する申請データを契約管理サーバ４Ａから受信すると、データ生成サーバ５Ａのプロセッサ５１は、ＩＣカード２において申請データに基づく発行処理を実行するための発行データを生成する（ＳＴ１３２）。発行データは、申請データに基づく一連の発行処理においてＩＣカード２に実行させるべきコマンドと一連の発行処理においてＩＣカード２に書き込むべきデータとを含む。
　例えば、発行処理としてＩＣカード２にアプレットを追加する場合、発行データには、ＩＣカード２に実行させるべきコマンドとしてインストール（ＩＮＳＴＡＬＬ）コマンドが含まれる。また、あるクレジットカードの規格でアプレットを追加する場合、発行データには、ＩＣカード２に実行させるべきコマンドとして外部認証（ＥＸＴＥＲＮＡＬ　ＡＵＴＨＥＮＴＩＣＡＴＥ）コマンド、および、ストアデータ（ＳＴＯＲＥ　ＤＡＴＡ）コマンドが含まれる。
　また、プロセッサ５１は、発行データをセキュアにＩＣカード２に供給するためにＨＳＭ５Ｂが保管する鍵情報を用いて発行データを処理する（ＳＴ１３３）。ここで、ＨＳＭ５Ｂには、ＩＣカード２内に保持する鍵情報に対応する鍵情報が保存されている。これにより、ＨＳＭ５Ｂを用いた暗号化によって安全に発行データをＩＣカード２へ供給できる。例えば、プロセッサ５１は、ＨＳＭ５Ｂにおいて当該ＩＣカード２内の保存される鍵情報と共有する鍵情報を用いて発行データに含まれるデータを暗号化する。
　発行データをＨＳＭ５Ｂが保存する鍵情報で暗号化処理した後、プロセッサ５１は、発行リクエストの送信元であるユーザ端末３へＨＳＭ５Ｂで暗号化処理した発行データを送信する（ＳＴ１３４）。
　ユーザ端末３は、データ生成サーバ５Ａへ発行リクエストを送信した後、発行リクエストに対する応答としての発行データの受信待ちとなる。この状態において、ユーザ端末３は、ＮＷ通信部３５４によりデータ生成サーバ５Ａから送信される発行データを受信する（ＳＴ１２５）。発行データを受信した場合、ユーザ端末３のプロセッサ３１は、カードＲＷ３６によりＩＣカード２に対して発行データを出力する（ＳＴ１２６）。
　ＩＣカード２のプロセッサ２１は、生体認証が成功した後に生成したカード認証データに対応する発行データをユーザ端末３のカードＲＷ３６から取得する。発行データを取得すると、プロセッサ２１は、取得した発行データに従って発行処理を実行する（ＳＴ１１３）。
　例えば、プロセッサ２１は、発行データに含まれるコマンドを実行することにより発行処理として書き込むべきデータをデータメモリ２４に書き込む。また、プロセッサ２１は、発行処理において供給される発行データに含まれる暗号化データをデータメモリ２４におけるセキュアメモリである第１の記憶領域２４ａに記憶している鍵情報を用いて復号化する。
　ＩＣカード２のプロセッサ２１は、供給された発行データに基づく発行処理が完了すると、発行処理の完了をユーザ端末３のカードＲＷ３６へ通知する（ＳＴ１１４）。　
　ユーザ端末３は、カードＲＷ３６によりＩＣカード２へ発行データを出力した後にＩＣカード２から発行処理が完了した旨の通知を受信する。ユーザ端末３のプロセッサ３１は、カードＲＷ３６によりＩＣカード２から発行処理の完了通知を受けると、ＩＣカード２における発行処理（機能追加あるいは二次発行）が完了した旨の案内を表示部３７に表示する（ＳＴ１２７）。
　また、発行データに基づくＩＣカード２における発行処理が完了した旨の通知を受けると、プロセッサ３１は、ＮＷ通信部３５により発行データの送信元であるデータ生成サーバ５Ａへ発行処理の完了を通知する（ＳＴ１２８）。　
　データ生成サーバ５Ａのプロセッサ５１は、ユーザ端末３からのＩＣカード２における発行処理の完了通知をＮＷ通信部５６により受信すると、通信部５７によりＩＣカード２における発行処理の完了通知を契約管理サーバ４Ａへ転送（送信）する。
　契約管理サーバ４Ａは、通信部４７によりデータ生成サーバ５Ａを介してＩＣカード２における発行処理の完了通知を受信する。契約管理サーバ４Ａのプロセッサ４１は、データ生成サーバ５Ａを経由してＩＣカード２における発行処理の完了通知を受信すると、データストレージ４Ｂにおいて申請データに対応して発行処理の完了を記録する（ＳＴ１４３）。
　以上のような発行手続きによって、第１実施形態に係るＩＣカード発行システムは、生体センサとしての指紋センサを有するＩＣカード２において生体認証による本人認証が成功した後に、セキュアにリモートでＩＣカードに対して機能追加あるいは二次発行などの発行処理を行うことができる。
　（第２実施形態）
　以下、第２実施形態について、図面を参照しつつ説明する。　
　まず、第２実施形態に係るリモート発行システムとしてのＩＣカード発行システム２０１について説明する。
　図９は、第２実施形態に係るリモート発行システムとしてのＩＣカード発行システム２０１の構成例を模式的に示す図である。　
　図９に示す構成例において、ＩＣカード発行システム２０１は、ＩＣカード２０２、ユーザ端末２０３、データ管理システム２０４、および、発行制御システム２０５を有する。
　ＩＣカード２０２は、生体認証を実行する機能を有する携帯可能電子装置の一例である。第２実施形態に係るＩＣカード２０２は、人物から取得する認証情報としての生体情報を取得するための生体センサ２２０を備える。例えば、ＩＣカード２０２が具備する生体センサ２２０は、生体情報の一例としての指紋を読み取る指紋センサである。生体センサとしての指紋センサ２２０を備えるＩＣカード２０２は、指紋センサが読み取る人物の指紋とＩＣカード２０２内のメモリに予め登録されている登録者（ユーザ、カードホルダ）の指紋とを照合することにより本人確認としての指紋認証（生体認証）を実行する。
　また、本実施形態に係る携帯可能電子装置としてのＩＣカード２０２は、固有な個体機別情報としてＰＵＦ（Ｐｈｙｓｉｃａｌｌｙ　Ｕｎｃｌｏｎａｂｌｅ　Ｆｕｎｃｔｉｏｎ：物理複製困難関数）データを出力する機能を有する。ＰＵＦは、例えば、半導体チップのシリコン結晶パターンのばらつきなど、物体の物理的な特徴のばらつきからその物体に固有な情報（ＩＤ）を示すものである。ＰＵＦデータは、ＩＣチップなどのＩＣカード２０２に含まれる電子回路から得られるものとする。ＰＵＦは、電子回路を構成する個々のデバイスのばらつきによるものであるため、たとえ回路パターンが不正に複製されたとしても、ＰＵＦ自体は、複製困難である。ＰＵＦデータは、個々のＩＣカード２０２ごとに固有な情報となる。
　第２実施形態において、ＩＣカード２０２は、生体情報としての指紋を用いて生体認証を行う機能を有する指紋センサカードであるものとして説明するものとする。ただし、第２実施形態に係る携帯可能電子装置としてのＩＣカード２０２は、生体情報として指紋による指紋（生体）認証を行うものに限定されるものではない。例えば、ＩＣカード２０２で例示される携帯可能電子装置は、指紋以外の生体情報によって生体認証を行うものであっても良い。
　ユーザ端末２０３は、ユーザが所持する情報処理装置である。ユーザ端末２０３は、例えば、スマートフォン、タブレットＰＣ、パソコンなどである。ユーザ端末２０３は、ユーザ自身が操作するものであって、ＩＣカード２０２と通信するカードリーダライタおよびインターネットなどのネットワークを介して各サーバ４Ａ、５Ａと通信する通信部とを備えるものであれば良い。また、ユーザ端末２０３は、ＩＣカード２０２と通信するカードリーダライタを備えるものに代えて、外部機器としてのカードリーダライタに接続するためのインターフェースを備えるものであっても良い。
　データ管理システム２０４は、遠隔によってユーザが保持するＩＣカードにおける発行処理（二次発行又は機能追加など）の申請を受け付けるシステムである。データ管理システム２０４は、契約管理サーバ２０４Ａとデータストレージ２０４Ｂとを有する。契約管理サーバ２０４Ａは、サーバ装置で構成される。データストレージ２０４Ｂは、契約管理サーバ２０４Ａからアクセス可能な記憶装置を含む装置である。契約管理サーバ２０４Ａは、データストレージ２０４Ｂにアクセスする機能、インターネットを介してユーザ端末２０３と通信する機能および発行制御システム２０５のデータ生成サーバ２０５Ａと通信する機能を有する。
　契約管理サーバ２０４Ａは、ユーザが所持するユーザ端末２０３と通信し、ユーザ端末２０３からの当該ユーザが保持するＩＣカードに対する発行処理（契約）に関する申請データを取得する。ここで、ＩＣカードに対する発行処理とは、二次発行又は機能追加を含むものとする。ＩＣカードの二次発行とは、発行業者からユーザ（カードホルダ）に渡したＩＣカードに対して個人データなどを書き込む処理（パーソナライズ）を含む処理である。また、機能追加は、ＩＣカードに対してアプリケーションなどを追加する処理である。例えば、機能追加としては、ジャバカード（Ｊａｖａ　Ｃａｒｄ）（登録商標）としてのＩＣカードにアプレットを追加する処理などが含まれる。
　契約管理サーバ２０４Ａは、ユーザ端末２０３から申請データを取得した後、ユーザ端末２０３からの申請データに基づく申請内容の契約が可能であれば、契約ＩＤを発行する。契約管理サーバ２０４Ａは、契約ＩＤを発行した場合、発行したユーザ端末２０３を通知し、契約ＩＤに対応づけた申請データとカードホルダが所持するＩＣカード２０２のＰＵＦデータとをデータストレージ２０４Ｂに記憶する。また、契約管理サーバ２０４Ａは、発行制御システム２０５におけるデータ生成サーバ２０５Ａからの契約ＩＤに基づく申請データの問い合わせに応じて、データストレージ２０４Ｂに保存している契約ＩＤに対応する申請データとＰＵＦデータとを提供する。
　発行制御システム２０５は、遠隔によるＩＣカードに対して発行処理（二次発行又は機能追加）を実行させるためのシステムである。発行制御システム２０５は、データ生成サーバ２０５ＡとＨＳＭ（ハードウエアセキュリティモジュール：Ｈａｒｄｗａｒｅ　Ｓｅｃｕｒｉｔｙ　Ｍｏｄｕｌｅ）２０５ＢとＰＵＦストレージ２０５Ｃとを有する。
　データ生成サーバ２０５Ａは、サーバ装置で構成される。ＨＳＭ２０５Ｂは、セキュアに鍵情報に保存し、鍵情報を用いた暗号処理を行うデバイスである。ＨＳＭ２０５Ｂには、本ＩＣカード発行システム２０１においてリモートでの発行処理を実行可能とするＩＣカード２０２が保持する鍵情報に対応する鍵情報を保存する。また、ＰＵＦストレージ２０５Ｃは、本ＩＣカード発行システム２０１においてリモートでの発行処理を実行可能とするＩＣカードのＰＵＦデータを保持する記憶装置である。ＰＵＦストレージ２０５Ｃには、例えば、ＩＣカード発行システム２０１での発行処理に実行対象となるＩＣカードの正規の製造者が発行（製造）したＩＣカード２０２のＰＵＦデータが登録される。
　データ生成サーバ２０５Ａは、ＨＳＭ２０５Ｂにアクセスする機能、ＰＵＦストレージ２０５Ｃにアクセスする機能、インターネットを介してユーザ端末２０３と通信する機能およびデータ管理システム２０４の契約管理サーバ２０４Ａと通信する機能を有する。
　データ生成サーバ２０５Ａは、ＨＳＭ２０５Ｂに保存する鍵および暗号処理機能を用いてユーザ端末２０３を介したＩＣカード２０２とのセキュアな通信を行う。データ生成サーバ２０５Ａは、ユーザ端末２０３からＩＣカード２０２が鍵情報を用いて生成するカード認証データと契約ＩＤとを含む発行リクエストを取得する。
　データ生成サーバ２０５Ａは、ユーザ端末２０３からの発行リクエストに応じてデータ管理システム２０４の契約管理サーバ２０４Ａが管理する申請データとＰＵＦデータとを取得する。データ生成サーバ２０５Ａは、発行リクエストに含まれるＰＵＦデータがＰＵＦストレージに登録されているか、および、発行リクエストに含まれるＰＵＦデータが契約管理サーバ２０４Ａから申請データとともに取得するＰＵＦデータと一致するかをチェックする。
　データ生成サーバ２０５Ａは、発行リクエストに含まれるＰＵＦデータがＰＵＦストレージに登録され、かつ、申請時に取得したＰＵＦデータと一致することを確認した後、申請データに基づいてＩＣカードに対する発行処理を行うための発行データを生成する。データ生成サーバは、申請データに基づく発行データをＨＳＭ２０５Ｂが保存する鍵情報を用いて処理した後にユーザ端末２０３へ供給する。
　次に、第２実施形態に係る携帯可能電子装置としてのＩＣカード２０２における制御系の構成について説明する。　
　図１０は、第２実施形態に係る携帯可能電子装置としてのＩＣカード２０２の構成例を示すブロック図である。　
　ＩＣカード２０２は、外部装置から供給される電力により活性化する（動作可能な状態になる）携帯可能電子装置の一例である。ＩＣカード２０２は、スマートカードとも称される。図１０に示すように、ＩＣカード２０２は、本体Ｃを有する。本体Ｃは、プラスチックなどによりカード状に形成される。ＩＣカード２０２の本体Ｃ内には、制御モジュールＭが埋設される。制御モジュールＭは、１つ又は複数のＩＣチップに通信インターフェースが接続された状態で一体的に形成される。
　図１０に示す構成例において、制御モジュールＭは、プロセッサ２２１、ＲＯＭ２２２、ＲＡＭ２２３、データメモリ２２４および通信インターフェース２２５を有する。また、ＩＣカード２０２の本体Ｃ内において、制御モジュールＭには、表示器２６および生体センサとしての指紋センサ２２０が接続される。
　プロセッサ２２１は、種々の処理を実行する回路を含む。プロセッサ２２１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）である。プロセッサ２２１は、ＩＣカード２０２全体の制御を司る。プロセッサ２２１は、ＲＯＭ２２２あるいはデータメモリ２２４に記憶されているプログラムを実行することにより、種々の処理機能を実現する。ただし、後述するプロセッサ２２１が実行する各種の機能のうちの一部又は全部は、ハードウエア回路により実現されるようにしても良い。
　ＲＯＭ２２２は、プログラムメモリとして機能する不揮発性のメモリである。ＲＯＭ２２２は、予め制御用のプログラムおよび制御データなどが記憶される。ＲＯＭ２２２は、製造段階で制御プログラムや制御データなどが記憶された状態でＩＣカード２０２内に組み込まれるものである。ＲＯＭ２２２に記憶される制御プログラムや制御データは、予め当該ＩＣカード２０２の仕様に応じて組み込まれる。例えば、ＲＯＭ２２２には、外部装置（カードリーダライタ）から受信するコマンドに応じた処理をプロセッサ２２１が実行するためのプログラムが記憶される。
　ＲＡＭ２２３は、ワーキングメモリとして機能する揮発性のメモリである。また、ＲＡＭ２２３は、プロセッサ２２１が処理中のデータなどを一時保管するバッファとしても機能する。例えば、ＲＡＭ２２３は、通信インターフェース２２５を介して外部装置との間で送受信するデータを一時保管する通信バッファとして機能する。
　データメモリ２２４は、データの書き込みおよび書換えが可能な不揮発性のメモリである。データメモリ２２４は、例えば、ＥＥＰＲＯＭ（登録商標）（Ｅｌｅｃｔｒｉｃａｌｌｙ　Ｅｒａｓａｂｌｅ　Ｐｒｏｇｒａｍｍａｂｌｅ　Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）などで構成する。データメモリ２２４には、当該ＩＣカード２０２の運用用途に応じたプログラムや種々のデータが書き込まれる。データメモリ２２４には、プログラムファイルあるいはデータファイルなどが定義され、それらのファイルに制御プログラムや種々のデータが書き込まれる。また、データメモリ２２４は、一部又は全部の領域が耐タンパー性を有し、セキュアにデータが格納できる。
　データメモリ２２４は、鍵情報を記憶する第１の記憶領域２２４ａ、生体情報を記憶する第２の記憶領域２２４ｂ、および、ＰＵＦデータを保持する第３の記憶領域２２４ｃを有する。第１の記憶領域２２４ａは、セキュアにデータを記憶できる耐タンパー性を有するメモリである。第１の記憶領域２２４ａには、当該ＩＣカード２０２を使用可能な状態とする処理（一次発行）において鍵情報が書き込まれる。本ＩＣカード発行システム２０１においては、一次発行済みのＩＣカード２０２における第１の記憶領域２２４ａに書き込んだ鍵情報に対応する鍵情報が発行制御システム２０５におけるＨＳＭ２０５Ｂに保存されるものとする。
　また、第２の記憶領域２２４ｂは、当該ＩＣカード２０２の所有者であるユーザの生体情報を記憶する。例えば、ＩＣカード２０２は、生体情報として指紋を用いた生体情報を行う指紋センサカードであることを想定する。ＩＣカード２０２が指紋センサカードである場合、ＩＣカード２０２の第２の記憶領域２２４ｂには所有者であるユーザの生体情報としての指紋情報が書き込まれる。なお、以下に説明する第２実施形態では、ＩＣカード２０２は、二次発行又は機能追加を実行する前に、第２の記憶領域にユーザの生体情報としての指紋情報が書き込まれた状態でユーザが所持しているものであることを前提とする。
　第３の記憶領域２２４ｃは、ＰＵＦデータが記憶される。第３の記憶領域２２４ｃに記憶されるＰＵＦデータは、当該ＩＣカード２０２に固有な識別情報の一例である。第３の記憶領域２２４ｃに記憶されるＰＵＦデータは、当該ＩＣカード２０２内に存在する電子回路（ＩＣチップなど）から得られる情報である。例えば、ＰＵＦデータは、当該ＩＣカード２０２の製造時などに第３の記憶領域に記憶されるものとする。
　なお、ＰＵＦデータは、データメモリ２２４に予め記憶しておくものに限定されず、申請手続きおよび発行手続きにおいてプロセッサ２２１が取得できるようにすれば良い。例えば、ＩＣカード２０２は、データメモリ２２４にＰＵＦデータを記憶するのに代えて、ＰＵＦデータを出力するハードウエアとしてのＰＵＦ回路を設けても良い。この場合、プロセッサ２２１は、ＰＵＦ回路からＰＵＦデータを取得するようにすれば良い。
　通信インターフェース２２５は、通信制御部とインターフェース部とを有し、通信部を構成する。通信インターフェース２２５は、ユーザ端末２０３が備えるカードリーダライタ（ＲＷ）又はユーザ端末２０３とインターフェースを介して接続されるカードリーダライタと通信接続するためのインターフェースである。通信インターフェース２２５は、カードＲＷのインターフェースに対応した通信方式による通信機能を実現する。また、通信インターフェース２２５は、複数の通信方式（例えば、接触通信と非接触通信）をサポートするものとして構成しても良い。
　当該ＩＣカード２０２が非接触型のＩＣカードとして実現される場合、通信インターフェース２２５は、ユーザ端末２０３が備えるカードＲＷ又はユーザ端末２０３とインターフェースを介して接続されるカードＲＷと非接触（無線）で通信する通信部を構成する。この場合、通信インターフェース２２５は、電波の送受信を行うアンテナを備え、アンテナから送信する電波を生成するための変調回路およびアンテナが受信した電波から信号を生成するための復調回路などにより構成される。
　また、当該ＩＣカード２０２が接触型のＩＣカードとして実現される場合、通信インターフェース２２５は、ユーザ端末２０３が備えるカードＲＷ又はユーザ端末２０３とインターフェースを介して接続されるカードＲＷと接触して通信する通信部を構成する。この場合、通信インターフェース２２５は、カードＲＷに設けられたコンタクト部と物理的かつ電気的に接触するコンタクト部を備え、コンタクト部を介した信号の送受信を制御する通信制御回路などにより構成される。
　生体センサ２２０は、認証情報を取得する認証情報取得部の一例である。生体センサ２２０は、認証処理に用いる認証情報として人物の生体情報を取得するセンサである。第２実施形態において、生体センサ２２０は、利用者の指紋情報（指紋画像）を読み取る指紋センサであるものとする。生体センサ２２０としての指紋センサは、指紋を読み取るセンサがカード本体Ｃの表面に露出するように設けられ、露出したセンサ部分に翳された人物の指の指紋を読み取る。生体センサ２２０が読み取る指紋情報が、データメモリ２２４の第２の記憶領域２２４ｂに記憶されている指紋情報と照合されることで指紋認証が実行される。
　なお、生体センサ２２０は、指紋センサに限定されるものではなく、指紋以外の生体情報（例えば、掌紋、静脈、虹彩等）を取得するセンサであっても良い。指紋以外の生体情報を取得するセンサを備える場合、ＩＣカード２０２は、センサが取得する生体情報に対応した生体認証を行う機能（例えば、掌紋照合、静脈照合、虹彩照合等を実行するＩＣチップ）を備えるようにすれば良い。
　次に、第２実施形態に係るＩＣカード発行システム２０１におけるユーザ端末２０３の構成について説明する。　
　図１１は、第２実施形態に係るＩＣカード発行システム２０１におけるユーザ端末２０３の構成例を示すブロック図である。　
　ユーザ端末２０３は、オペレーティングシステム（ＯＳ）上で種々のアプリケーションプログラムが実行される電子装置である。ユーザ端末２０３は、ＩＣカード２０２を所持するカードホルダとしてのユーザが使用する電子装置であれば良い。例えば、ユーザ端末２０３は、スマートフォン、タブレット端末、携帯電話などのカードＲＷを備える携帯端末又はカードＲＷを接続するインターフェースを備える携帯端末である。また、ユーザ端末２０３は、カードＲＷを備えるパーソナルコンピュータ（ＰＣ）又はカードＲＷを接続するインターフェースを備えるＰＣであっても良い。
　図１１に示す構成例において、ユーザ端末２０３は、プロセッサ２３１、ＲＯＭ２３２、ＲＡＭ２３３、データメモリ２３４、ネットワーク（ＮＷ）通信部２３５、カードリーダライタ（ＲＷ）２３６、表示部２３７、および、入力部２３８などを有する。
　プロセッサ２３１は、プログラムを実行することにより各種の処理を実行する。プロセッサ２３１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）である。プロセッサ２３１は、システムバスを介してユーザ端末２０３内の各部と接続され、各部との間でデータを送受信する。プロセッサ２３１は、ＲＯＭ２３２およびＲＡＭ２３３と協働してユーザ端末２０３における制御およびデータ処理などの動作を実行する。例えば、プロセッサ２３１は、ＲＯＭ２３２あるいはデータメモリ２３４に記憶されているアプリケーションプログラムを実行することにより種々の処理機能を実現する。ただし、後述するプロセッサ２３１が実行する各種の機能のうちの一部又は全部は、ハードウエア回路により実現されるようにしても良い。
　ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）２３２は、ユーザ端末２０３の基本的な動作を実現するためのプログラムおよび制御データなどを記憶する不揮発性のメモリである。例えば、ＲＯＭ２３２は、オペレーティングシステム（ＯＳ）などの基本動作を司るプログラムを記憶する。また、ＲＯＭ２３２は、ユーザ端末２０３が具備する機能を実現するためのアプリケーションプログラムなどを記憶しても良い。ＲＯＭ２３２は、書き換え可能な不揮発性のメモリで構成しても良い。例えば、書き換え可能なＲＯＭ２３２としては、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ　Ｅｒａｓａｂｌｅ　Ｐｒｏｇｒａｍｍａｂｌｅ　ＲＯＭ）又はフラッシュＲＯＭなどで実現される。
　ＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）２３３は、データを一時的に記憶する揮発性のメモリである。ＲＡＭ２３３は、プロセッサ２３１がプログラムを実行する場合にワーキングメモリとして機能する。
　データメモリ２３４は、各種のデータを記憶する記憶部である。データメモリ２３４は、データの書き換えが可能な不揮発性のメモリで構成される。例えば、データメモリ２３４は、フラッシュＲＯＭ、ＳＳＤ（Ｓｏｌｉｄ　Ｓｔａｔｅ　Ｄｒｉｖｅ）などの半導体素子メモリ、あるいは、ＨＤＤ（Ｈａｒｄ　Ｄｉｓｃ　Ｄｒｉｖｅ）などの記憶装置が用いられる。データメモリ２３４は、アプリケーションプログラム、動作設定値、個人情報などを記憶する。また、データメモリ２３４は、ＯＳプログラムを記憶するようにしても良い。
　ＮＷ通信部２３５は、外部装置と通信するための通信インターフェースである。ＮＷ通信部２３５は、無線で通信を行うものであって良いし、有線で通信を行うものであっても良い。ＩＣカード発行システム２０１において、ＮＷ通信部２３５は、インターフェースを介して、契約管理サーバ２０４Ａおよびデータ生成サーバ２０５Ａと通信するものであれば良い。
　カードリーダライタ２３６は、ＩＣカード２０２と通信する機能を有する。カードリーダライタ２３６は、ＩＣカード２０２に対して、電源供給、クロック供給、リセット制御、データの送受信を行う。カードリーダライタ２３６は、ＩＣカード２０２を活性化（起動）させた後、プロセッサ２３１による制御に基づいて種々のコマンドを送信したり送信したコマンドに対する応答を受信したりする。なお、ユーザ端末２０３は、外部機器としてのカードリーダライタに接続するためのインターフェースを備える構成としても良い。
　カードリーダライタ２３６は、ＩＣカード２０２が備える通信方式に対応する構成を備える。例えば、ＩＣカード２０２が非接触型のＩＣカードとして実現される場合、カードリーダライタ２３６は、非接触型のＩＣカードの通信方式に準拠する通信プロトコルで、非接触（無線）でＩＣカード２０２と通信する。また、ＩＣカード２０２が接触型のＩＣカードとして実現される場合、カードリーダライタ２３６は、ＩＣカード２０２のコンタクト部（インターフェース）と物理的かつ電気的に接触するコンタクト部を有し、コンタクト部を介してデータの送受信を行う。
　表示部２３７は、液晶パネル等の表示デバイスである。入力部２３８は、ユーザ端末２０３に対して操作指示を入力する操作デバイスである。入力部２３８は、例えば、タッチパネルを含む。表示部２３７と入力部２３８とは、タッチパネル付き表示装置（以下、タッチスクリーンと称する）で構成しても良い。また、入力部２３８は、ボタンスイッチで構成する操作キー、静電容量の変化に基づいて操作者の手指が触れたことを検出するタッチセンサなどを含むものであっても良い。
　次に、第２実施形態に係るＩＣカード発行システム２０１における契約管理サーバ２０４Ａの構成について説明する。　
　図１２は、第２実施形態に係るＩＣカード発行システム２０１における契約管理サーバ２０４Ａの構成例を示すブロック図である。　
　図１２に示すように、契約管理サーバ２０４Ａは、プロセッサ２４１、ＲＯＭ２４２、ＲＡＭ２４３、データメモリ２４４、インターフェース２４５、ネットワーク（ＮＷ）通信部２４６、および、通信部２４７を有する。
　プロセッサ２４１は、プログラムを実行することにより各種の処理を実行する。プロセッサ２４１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）である。プロセッサ２４１は、システムバスを介してサーバ４Ａ内の各部と接続され、各部との間でデータを送受信する。プロセッサ２４１は、ＲＯＭ２４２およびＲＡＭ２４３と協働して契約管理サーバ２０４Ａにおける制御およびデータ処理などの動作を実行する。
　ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）２４２は、契約管理サーバ２０４Ａの基本的な動作を実現するためのプログラムおよび制御データなどを記憶する不揮発性のメモリである。　
　ＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）２４３は、データを一時的に記憶する揮発性のメモリである。ＲＡＭ２４３は、プロセッサ２４１がプログラムを実行する場合にワーキングメモリとして機能する。　
　データメモリ２４４は、各種のデータを記憶する記憶部である。データメモリ２４４は、データの書き換えが可能な不揮発性のメモリで構成される。例えば、データメモリ２４４は、ＯＳプログラム、アプリケーションプログラム、動作設定情報などを記憶する。
　インターフェース２４５は、データストレージ２０４Ｂにアクセスするためのインターフェースである。データストレージ２０４Ｂが外部デバイスとしての記憶装置である場合、インターフェース２４５は、データストレージ２０４Ｂとしての記憶装置が備えるインターフェース規格に対応したものであれば良い。また、データストレージ２０４Ｂがデータサーバ等である場合、インターフェースは、データストレージ２０４Ｂとしてのサーバと通信するための通信インターフェースで構成すれば良い。
　ネットワーク（ＮＷ）通信部２４６は、外部装置と通信するための通信インターフェースである。ＮＷ通信部２４６は、無線で通信を行うものであって良いし、有線で通信を行うものであっても良い。第２実施形態に係るＩＣカード発行システム２０１において、ＮＷ通信部２４６は、インターネットなどの広域のネットワークを介してユーザが使用するユーザ端末２０３と通信するものであれば良い。
　通信部２４７は、データ生成サーバ２０５Ａと通信するための通信インターフェースである。通信部２４７は、無線で通信を行うものであって良いし、有線で通信を行うものであっても良い。第２実施形態に係るＩＣカード発行システム２０１において、通信部２４７は、データ生成サーバ２０５Ａとの通信がセキュアに行えるものであれば良い。　
　なお、ＮＷ通信部２４６および通信部２４７は、１つの通信インターフェースで実現する構成しても良い。さらに、インターフェース２４５についても、ＮＷ通信部２４６又は通信部２４７と共通化した通信インターフェースとする構成としても良い。
　次に、第２実施形態に係るＩＣカード発行システム２０１におけるデータ生成サーバ２０５Ａの構成について説明する。　
　図１３は、第２実施形態に係るＩＣカード発行システム２０１におけるデータ生成サーバ２０５Ａの構成例を示すブロック図である。　
　図１３に示すように、データ生成サーバ２０５Ａは、プロセッサ２５１、ＲＯＭ２５２、ＲＡＭ２５３、データメモリ２５４、インターフェース２５５、ネットワーク（ＮＷ）通信部２５６、通信部２５７、および、インターフェース２５８を有する。
　プロセッサ２５１は、プログラムを実行することにより各種の処理を実行する。プロセッサ２５１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）である。プロセッサ２５１は、システムバスを介してサーバ５Ａ内の各部と接続され、各部との間でデータを送受信する。プロセッサ２５１は、ＲＯＭ２５２およびＲＡＭ２５３と協働してデータ生成サーバ２０５Ａにおける制御およびデータ処理などの動作を実行する。
　ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）２５２は、データ生成サーバ２０５Ａの基本的な動作を実現するためのプログラムおよび制御データなどを記憶する不揮発性のメモリである。　
　ＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）２５３は、データを一時的に記憶する揮発性のメモリである。ＲＡＭ２５３は、プロセッサ２５１がプログラムを実行する場合にワーキングメモリとして機能する。　
　データメモリ２５４は、各種のデータを記憶する記憶部である。データメモリ２５４は、データの書き換えが可能な不揮発性のメモリで構成される。例えば、データメモリ２５４は、ＯＳプログラム、アプリケーションプログラム、動作設定情報などを記憶する。
　インターフェース２５５は、ＨＳＭ２０５Ｂにアクセスするためのインターフェースである。インターフェース２５５は、ＨＳＭ２０５Ｂが備えるインターフェース規格に対応したものであれば良い。　
　ネットワーク（ＮＷ）通信部２５６は、外部装置と通信するための通信インターフェースである。ＮＷ通信部２５６は、無線で通信を行うものであって良いし、有線で通信を行うものであっても良い。第２実施形態に係るＩＣカード発行システム２０１において、ＮＷ通信部２５６は、インターネットなどの広域のネットワークを介してユーザが使用するユーザ端末２０３と通信するものであれば良い。
　通信部２５７は、契約管理サーバ２０４Ａと通信するための通信インターフェースである。通信部２５７は、無線で通信を行うものであって良いし、有線で通信を行うものであっても良い。第２実施形態に係るＩＣカード発行システム２０１において、通信部２５７は、契約管理サーバ２０４Ａとの通信がセキュアに行えるものであれば良い。　
　なお、ＮＷ通信部２５６および通信部２５７は、１つの通信インターフェースで実現する構成しても良い。
　インターフェース２５８は、ＰＵＦストレージ２０５Ｃにアクセスするためのインターフェースである。インターフェース２５８は、ＰＵＦストレージ２０５Ｃが備えるインターフェース規格に対応したものであれば良い。プロセッサ２５１は、インターフェース２５８を介してＰＵＦストレージ２０５Ｃに登録されているＰＵＦデータを確認する。
　次に、第２実施形態に係るＩＣカード発行システム２０１におけるＩＣカード２０２に対する発行処理の申請手続きおよび発行手続きについて説明する。　
　以下に説明する動作の前提条件として、ＩＣカード２０２は、一次発行（カード製造と初期化）の処理がなされた後にユーザ（カードホルダ）に渡されるものとする。また、ユーザに渡されるＩＣカード２０２には、一次発行においてカード認証データの生成に関する鍵（鍵情報）が書き込まれているものとする。ＩＣカード２０２に書き込まれた鍵情報は、発行制御システム２０５におけるＨＳＭ２０５Ｂに保存されている。さらに、ユーザ（カードホルダ）が所持するＩＣカード２０２には、当該ユーザの本人認証が行われた上で当該ユーザ（本人）の指紋情報が書き込まれているものとする。
　まず、第２実施形態に係るＩＣカード発行システム２０１におけるＩＣカード２０２に対する発行処理の申請手続きについて説明する。　
　図１４は、ＩＣカード発行システム２０１におけるＩＣカード２０２に対する発行処理の申請手続きの動作例を説明するためのシーケンスである。　
　カードホルダは、ユーザ端末２０３のプロセッサ２３１は、カードホルダとしてのユーザの操作に応じて入力部２３８による申請データの入力を受け付ける（ＳＴ２２１）。申請データとしては、例えば、発行処理（二次発行又は機能追加）に必要な情報、カードホルダであるユーザ自身の個人情報、および、カードホルダ（ユーザ）が所持するＩＣカード２０２に関する情報などが含まれることが想定される。
　また、ユーザ端末２０３は、申請用のプログラムにより申請データが入力されるようにしても良いし、インターネット上に提供される申請データの入力用のＷｅｂサイトで申請データが入力されるようにしても良い。前者の場合、ユーザ端末２０３は、データメモリ２３４に申請用のプログラムをインストールしておく。ユーザ端末２０３のプロセッサ２３１は、ユーザの操作に応じて申請用のプログラムを起動し、申請用のプログラムで提示される申請データの入力フォーマットに従って申請データを入力する。また、後者の場合、ユーザ端末２０３のプロセッサ２３１は、ＮＷ通信部２３５によりインターネット上で提供される申請データの入力用のサイドにアクセスし、入力用のサイトで提示される申請データの入力フォーマットに沿って申請データを入力する。
　また、ユーザ端末２０３のプロセッサ２３１は、入力部２３８で入力される申請データの情報に加えて、カードホルダ（ユーザ）が所持するＩＣカード２０２に関する情報を当該ＩＣカード２０２から読み取る。ここでは、当該ＩＣカード２０２に関する情報には、当該ＩＣカード２０２を識別するための固有な識別情報（ＩＤ）としてＰＵＦデータが含まれるものとする。
　また、カードホルダであるユーザ自身の個人情報がＩＣカード２０２に保存されている場合、ユーザ端末２０３のプロセッサ２３１は、ユーザの個人情報をＩＣカード２０２から読み取るようにしても良い。
　図１４に示す動作例において、ＩＣカード２０２は、ユーザ端末２０３のカードＲＷ２３６からの要求に応じて、生体認証で本人確認が成功した後にＰＵＦデータを含むＩＣカードに関する情報を出力するものとする。
　この場合、ユーザ端末２０３のプロセッサ２３１は、カードＲＷ２３６により生体認証としての指紋認証の要求とＰＵＦデータの出力要求とＩＣカード２０２へ送信する（ＳＴ２２２）。ＩＣカード２０２のプロセッサ２２１は、ユーザ端末２０３からの要求に応じてデータメモリ２２４に記憶されている指紋データを用いて指紋認証を実行する（ＳＴ２１１）。ＩＣカード２０２のプロセッサ２２１は、指紋認証による本人確認が成功した後に当該ＩＣカード２０２の０ＰＵＦデータを含むカードデータをユーザ端末２０３へ出力する（ＳＴ２１２）。
　申請データの入力およびＰＵＦデータの取得が完了すると、ユーザ端末２０３のプロセッサ２３１は、入力された申請データによる発行処理（契約）に関する審査を要求する審査リクエストを作成する（ＳＴ２２３）。審査リクエストは、申請データとして入力された申請内容によって、カードホルダが所持するＩＣカード２０２に対する発行処理（二次発行又は機能追加）を実行すること（契約）が可能であるか否かの審査を要求するものである。また、審査リクエストには、ＩＣカード２０２から取得したＰＵＦデータも含まれるものとする。
　申請データとＰＵＦデータとを含む審査リクエストを作成すると、ユーザ端末２０３のプロセッサ２３１は、データ管理システム２０４の契約管理サーバ２０４Ａへ審査リクエストを送信する（ＳＴ２２４）。プロセッサ２３１は、ＮＷ通信部２３５によりインターネットを介して契約管理サーバ２０４Ａにアクセスし、審査リクエストを契約管理サーバ２０４Ａへ送信する。
　契約管理サーバ２０４Ａは、ＮＷ通信部２４６によりユーザ端末２０３からの審査リクエストを受け付ける（ＳＴ２３１）。ユーザ端末２０３からの審査リクエストを受信すると、契約管理サーバ２０４Ａのプロセッサ２４１は、受信した審査リクエストに応じて申請された発行処理を許可するか否かを審査する。
　例えば、契約管理サーバ２０４Ａは、申請データが示す申請内容に問題がないか、および、申請者であるカードホルダに関して発行処理を行うための契約上の問題がないかを審査する。審査の内容および手続きは、運用形態に準じたものであれば良く、特定の形態に限定されるものではない。つまり、審査手続きは、契約管理サーバ２０４Ａに審査リクエストに対する審査結果が入力されるものであれば良い。
　審査リクエストに対する審査結果が契約不可（発行処理が不可）であった場合、契約管理サーバ２０４Ａのプロセッサ２４１は、審査結果として契約不可となった旨を審査リクエストの送信元であるユーザ端末２０３へ通知する（ＳＴ２３４）。また、プロセッサ２４１は、申請データでカードホルダが指定した連絡先に審査結果を通知するようにしても良い。
　ユーザ端末２０３のプロセッサ２３１は、契約管理サーバ２０４Ａから審査リクエストに対する審査結果が契約不可である旨の通知を受けると、審査結果が契約不可であった旨を表示部２３７に表示することによりカードホルダに報知する（ＳＴ２２５）。
　審査リクエストに対する審査結果が契約可（発行処理が可）であった場合、契約管理サーバ２０４Ａのプロセッサ２４１は、契約ＩＤを発行する（ＳＴ２３２）。契約ＩＤを発行すると、プロセッサ２４１は、審査結果が契約可となった審査リクエストに含まれる申請データとＰＵＦデータとを発行した契約ＩＤに対応づけてデータストレージ２０４Ｂに登録する（ＳＴ２３３）。これにより、データストレージ２０４Ｂは、契約管理サーバ２０４Ａからの申請データとＰＵＦデータと契約ＩＤとを対応づけた情報を保存する（ＳＴ２４１）。
　申請データとＰＵＦデータと契約ＩＤとをデータストレージ２０４Ｂに登録すると、契約管理サーバ２０４Ａのプロセッサ２４１は、審査結果とともに契約ＩＤを審査リクエストの送信元であるユーザ端末２０３へ通知する（ＳＴ２３４）。
　ユーザ端末２０３のプロセッサ２３１は、契約管理サーバ２０４Ａから審査リクエストに対する審査結果が契約可である旨の通知を受けると、審査結果として契約可であった旨の案内とともに、契約ＩＤを表示部２３７に表示する（ＳＴ２２５）。ここで、審査結果が可であった場合、ユーザ端末２０３のプロセッサ２３１は、表示部２３７に発行処理の手続きに関する案内などを表示するようにしても良い。なお、契約ＩＤは、審査結果が契約可であった場合にカードホルダとなるユーザに報知されるものであれば良い。例えば、契約管理サーバ２０４Ａは、申請データに含まるカードホルダの連絡先（例えば、メールアドレス）に契約ＩＤを通知するようにしても良い。
　以上のような申請手続きによって、契約管理サーバは、ユーザ端末からの審査リクエストが契約可となった場合、当該審査リクエストを行ったカードホルダからの申請データと発行処理の対象とするＩＣカードのＰＵＦデータと契約ＩＤとをデータストレージに保存することができる。この結果、カードホルダが所持するＩＣカード２０２は、後述するような動作によるリモートでの発行処理が可能な状態となる。つまり、カードホルダは、発行処理が可能な状態となった後、ユーザ端末２０３を用いてＩＣカード２０２に対してリモートで発行処理を行うための後述するような発行手続きを実行する。
　次に、第２実施形態に係るＩＣカード発行システム２０１におけるＩＣカード２０２に対する発行処理を行うための発行手続きについて説明する。　
　図１５および図１６は、ＩＣカード発行システム２０１におけるＩＣカード２０２に対する発行処理を行うための発行手続きの動作例を説明するためのシーケンスである。　
　カードホルダとしてのユーザは、ユーザ端末２０３においてＩＣカード２０２に対する発行処理用のアプリケーションプログラム（以下、発行アプリと称する）を起動させる。発行アプリは、予めデータメモリ２２４に記憶しておくようにしても良いし、契約管理サーバ２０４Ａ又はデータ生成サーバ２０５Ａからダウンロードするようにしても良い。
　ユーザ端末２０３のプロセッサ２３１は、カードホルダが入力部２３８に入力する発行アプリの起動指示に応じて発行アプリを起動させる（ＳＴ３２０）。発行アプリが起動すると、プロセッサ２３１は、カードホルダに対して契約ＩＤの入力を要求する（ＳＴ３２１）。カードホルダは、申請データに対する審査結果と共に取得した契約ＩＤを入力部２３８により入力する。プロセッサ２３１は、入力部２３８に契約ＩＤが入力されると、カードＲＷ２３６によりＩＣカード２０２にアクセスし、本人確認のための生体認証としての指紋認証をＩＣカード２０２に要求する（ＳＴ３２２）。
　ＩＣカード２０２は、カードＲＷ２３６から供給される電力により起動する。ＩＣカード２０２が起動すると、プロセッサ２２１は、カードＲＷ２３６から供給される生体（指紋）認証の要求に応じて指紋認証処理を実行する（ＳＴ３１１）。指紋認証を実行する場合、プロセッサ２２１は、指紋センサ２２０によってユーザ（カードホルダ）の指紋を取得する。プロセッサ２２１は、指紋センサ２２０が取得した指紋情報とデータメモリ２２４の第２の記憶領域２２４ｂに記憶している指紋データとを比較することにより指紋認証を行う。
　指紋センサ２２０が取得した指紋情報とデータメモリ２２４の第２の記憶領域２２４ｂに記憶している指紋データとが同一人物の指紋であると判定された場合、プロセッサ２２１は、指紋認証が成功したものとする。指紋センサ２２０が取得した指紋情報と第２の記憶領域２２４ｂに記憶している指紋データとが同一人物の指紋であると判定できなかった場合、プロセッサ２２１は、指紋認証が失敗したものとする。
　ＩＣカード２０２における指紋認証が失敗した場合、プロセッサ２２１は、指紋認証が失敗したことをカードＲＷ２３６へ通知する。カードＲＷ２３６によりＩＣカード２０２から指紋認証が失敗した旨の通知を受けた場合、ユーザ端末２０３のプロセッサ２３１は、ＩＣカード２０２に対する発行処理を実行するための発行手続きを中止する。この場合、プロセッサ２３１は、表示部２３７に本人確認が失敗したためにＩＣカード２０２に対する発行処理で不可となった旨を表示することによりユーザに発行手続きの中止を報知する。
　ＩＣカード２０２における指紋認証が成功した場合、プロセッサ２２１は、指紋認証が成功したことをカードＲＷ２３６へ通知する。カードＲＷ２３６によりＩＣカード２０２から指紋認証が成功した旨の通知を受けた場合、ユーザ端末２０３のプロセッサ２３１は、カードＲＷ２３６を介してＩＣカード２０２に発行処理を実行するためのカード認証データとＰＵＦデータとを要求する。これに対して、ＩＣカード２０２のプロセッサ２２１は、カード認証データを生成するともにＰＵＦデータを取得し、生成したカード認証データとＰＵＦデータとをカードＲＷ２３６へ供給する。
　すなわち、ＩＣカード２０２のプロセッサ２２１は、指紋認証が成功した場合、カード認証データ（認証データ）を生成する（ＳＴ３１２）。カード認証データは、当該ＩＣカード２０２における生体認証が成功した場合に生成される認証データであり、当該ＩＣカード２０２に機能追加（例えば、アプレットの追加）あるいは二次発行などの発行処理を実施するための情報を含む。
　カード認証データは、セキュアメモリであるデータメモリ２２４の記憶領域２２４ａに記憶されている鍵情報を用いて生成される。また、カード認証データには、発行処理を実施するための情報として、例えば、ＣＰＬＣ（当該ＩＣカードのプロダクトサイクルを示す情報）、ＩＮＩＴＩＡＬＩＺＥ　ＵＰＤＡＴＥコマンドおよびレスポンスデータなどが含まれる。
　また、ＩＣカード２０２のプロセッサ２２１は、指紋認証が成功した場合、当該ＩＣカード２０２に固有な情報であるＰＵＦデータを取得する。図１０に示すようにＰＵＦデータがデータメモリ２２４の第３の記憶領域２２４ｃに保持される場合、プロセッサ２２１は、データメモリ２２４における第３の記憶領域からＰＵＦデータを取得する。ただし、ＩＣカード２０２がＰＵＦデータを出力するデバイスとしてのＰＵＦ回路を備える構成である場合、プロセッサ２２１は、ＰＵＦ回路からＰＵＦデータを取得するようにすれば良い。
　指紋認証が成功した後にカード認証データを生成し、ＰＵＦデータを取得すると、ＩＣカード２０２のプロセッサ２２１は、生成したカード認証データとＰＵＦデータとをユーザ端末２０３のカードＲＷ２３６へ出力する（ＳＴ３１３）。カード認証データとＰＵＦデータとを出力した後、ＩＣカード２０２のプロセッサ２２１は、当該カード認証データに対応してデータ生成サーバ２０５Ａが生成する発行データに基づく発行処理が実行可能な状態とする。
　ユーザ端末２０３のプロセッサ２３１は、カードＲＷ２３６により指紋認証が成功したＩＣカード２０２からカード認証データとＰＵＦデータとを取得すると、ＩＣカード２０２に対する発行処理を要求する発行リクエストを生成し、生成した発行リクエストをデータ生成サーバ２０５Ａへ送信する（ＳＴ３２４）。
　例えば、プロセッサ２３１は、ＩＣカード２０２から取得するカード認証データとＰＵＦデータとに加えて入力部２３８で入力された契約ＩＤを含む発行リクエストを生成する。カード認証データとＰＵＦデータと契約ＩＤとを含む発行リクエストを生成すると、プロセッサ２３１は、ＮＷ通信部２３５によりインターネットを介して発行制御システム２０５におけるデータ生成サーバ２０５Ａにアクセスする。データ生成サーバ２０５Ａにアクセスすると、プロセッサ２３１は、カード認証データ、ＰＵＦデータおよび契約ＩＤを含む発行リクエストをデータ生成サーバ２０５Ａへ送信する。
　データ生成サーバ２０５Ａは、ＮＷ通信部２５６によりユーザ端末２０３からの発行リクエストを受信する。発行リクエストを受信した場合、データ生成サーバ２０５Ａのプロセッサ２５１は、発行リクエストに含まれる契約ＩＤを抽出する。発行リクエストに含まれる契約ＩＤを抽出すると、プロセッサ２５１は、通信部２５７を介して契約管理サーバ２０４Ａにアクセスする。契約管理サーバ２０４Ａにアクセスすると、プロセッサ２５１は、発行リクエストに含まれる契約ＩＤに対応する申請データの要求（リクエスト）を契約管理サーバ２０４Ａへ送信する（ＳＴ３３１）。
　契約管理サーバ２０４Ａは、通信部２４７を介してデータ生成サーバ２０５Ａと通信する。契約管理サーバ２０４Ａのプロセッサ２４１は、データ生成サーバ２０５Ａから契約ＩＤに対応する申請データを要求するリクエストを受信した場合、データストレージ２０４Ｂにおいて当該契約ＩＤに対応する申請データを検索する（ＳＴ３４１）。データ生成サーバ２０５Ａから要求された契約ＩＤに対応する申請データを検出すると、プロセッサ２４１は、通信部２４７を介して当該契約ＩＤに対応する申請データとＰＵＦデータとをデータ生成サーバ２０５Ａへ送信する（ＳＴ３４２）。
　契約管理サーバ２０４Ａから契約ＩＤに対応する申請データとＰＵＦデータとを受信すると、データ生成サーバ２０５Ａのプロセッサ２５１は、ユーザ端末２０３からの発行リクエストに含まれるＰＵＦデータが、ＰＵＦストレージ２０５Ｃに登録され、かつ、申請データに対応するＰＵＦデータと一致するかを確認する（ＳＴ３３２）。
　例えば、プロセッサ２５１は、発行リクエストに含まれるＰＵＦデータがＰＵＦストレージ２０５Ｃに登録されているかを確認する。つまり、プロセッサ２５１は、発行リクエストに含まれるＰＵＦデータ（発行処理を要求するＩＣカードのＰＵＦデータ）がＰＵＦストレージ２０５Ｃに登録されているか正規品のＩＣカードのＰＵＦデータであるかを確認（真偽判定）する。これにより、プロセッサ２５１は、発行処理を要求するＩＣカードが正規品であることを確認できる。
　発行リクエストに含まれるＰＵＦデータがＰＵＦストレージ２０５Ｃに登録されている場合、プロセッサ２５１は、さらに、発行リクエストに含まれるＰＵＦデータが契約管理サーバ２０４Ａから取得したＰＵＦデータと一致するかを確認する。つまり、プロセッサ２５１は、発行リクエストに含まれるＰＵＦデータ（発行処理を要求するＩＣカードのＰＵＦデータ）が発行処理の申請を行ったＩＣカードのＰＵＦデータと一致するかを確認する。これにより、プロセッサ２５１は、発行処理を要求するＩＣカードが発行処理の申請を行ったＩＣカードと同一であることを確認できる。　
　なお、データ生成サーバ２０５Ａのプロセッサ２５１は、ユーザ端末２０３から発行リクエストを受けた場合に、発行リクエストに含まれるＰＵＦデータがＰＵＦストレージに登録されているかをチェックするようにしても良い。すなわち、プロセッサ２５１は、発行リクエストに含まれるＰＵＦデータがＰＵＦストレージに登録されていることを確認した後に、契約管理サーバ２０４Ａから申請データとＰＵＦデータとを取得するようにしても良い。
　ＰＵＦデータのチェックにより発行処理の対象とするＩＣカード２０２が正規品で、かつ、申請を行ったＩＣカードと一致することを確認した場合、データ生成サーバ２０５Ａのプロセッサ２５１は、ＩＣカード２０２において申請データに基づく発行処理を実行するための発行データを生成する（ＳＴ３３３）。発行データは、申請データに基づく一連の発行処理においてＩＣカード２０２に実行させるべきコマンドと一連の発行処理においてＩＣカード２０２に書き込むべきデータとを含む。
　例えば、発行処理としてＩＣカード２０２にアプレットを追加する場合、発行データには、ＩＣカード２０２に実行させるべきコマンドとしてインストール（ＩＮＳＴＡＬＬ）コマンドが含まれる。また、あるクレジットカードの規格でアプレットを追加する場合、発行データには、ＩＣカード２０２に実行させるべきコマンドとして外部認証（ＥＸＴＥＲＮＡＬ　ＡＵＴＨＥＮＴＩＣＡＴＥ）コマンド、および、ストアデータ（ＳＴＯＲＥ　ＤＡＴＡ）コマンドが含まれる。
　また、プロセッサ２５１は、発行データをセキュアにＩＣカード２０２に供給するためにＨＳＭ２０５Ｂが保管する鍵情報を用いて発行データを処理する（ＳＴ３３４）。ここで、ＨＳＭ２０５Ｂには、ＩＣカード２０２内に保持する鍵情報に対応する鍵情報が保存されている。これにより、ＨＳＭ２０５Ｂを用いた暗号化によって安全に発行データをＩＣカード２０２へ供給できる。例えば、プロセッサ２５１は、ＨＳＭ２０５Ｂにおいて当該ＩＣカード２０２内の保存される鍵情報と共有する鍵情報を用いて発行データに含まれるデータを暗号化する。
　発行データをＨＳＭ２０５Ｂが保存する鍵情報で暗号化処理した後、プロセッサ２５１は、発行リクエストの送信元であるユーザ端末２０３へＨＳＭ２０５Ｂで暗号化処理した発行データを送信する（ＳＴ３３５）。
　ユーザ端末２０３は、データ生成サーバ２０５Ａへ発行リクエストを送信した後、発行リクエストに対する応答としての発行データの受信待ちとなる。この状態において、ユーザ端末２０３は、ＮＷ通信部２３５４によりデータ生成サーバ２０５Ａから送信される発行データを受信する（ＳＴ３２５）。発行データを受信した場合、ユーザ端末２０３のプロセッサ２３１は、カードＲＷ２３６によりＩＣカード２０２に対して発行データを出力する（ＳＴ３２６）。
　これにより、ＩＣカード２０２のプロセッサ２２１は、生体認証が成功した後に生成したカード認証データに対応する発行データをユーザ端末２０３のカードＲＷ２３６から取得することとなる。発行データを取得すると、プロセッサ２２１は、取得した発行データに従って発行処理を実行する（ＳＴ３１４）。
　例えば、プロセッサ２２１は、発行データに含まれるコマンドを実行することにより発行処理として書き込むべきデータをデータメモリ２２４に書き込む。また、プロセッサ２２１は、発行処理において供給される発行データに含まれる暗号化データをデータメモリ２２４におけるセキュアメモリである第１の記憶領域２２４ａに記憶している鍵情報を用いて復号化する。
　ＩＣカード２０２のプロセッサ２２１は、供給された発行データに基づく発行処理が完了すると、発行処理の完了をユーザ端末２０３のカードＲＷ２３６へ通知する（ＳＴ３１５）。　
　ユーザ端末２０３は、カードＲＷ２３６によりＩＣカード２０２へ発行データを出力した後にＩＣカード２０２から発行処理が完了した旨の通知を受信する。ユーザ端末２０３のプロセッサ２３１は、カードＲＷ２３６によりＩＣカード２０２から発行処理の完了通知を受けると、ＩＣカード２０２における発行処理（機能追加あるいは二次発行）が完了した旨の案内を表示部２３７に表示する（ＳＴ３２７）。
　また、発行データに基づくＩＣカード２０２における発行処理が完了した旨の通知を受けると、プロセッサ２３１は、ＮＷ通信部２３５により発行データの送信元であるデータ生成サーバ２０５Ａへ発行処理の完了を通知する（ＳＴ３２８）。　
　データ生成サーバ２０５Ａのプロセッサ２５１は、ユーザ端末２０３からのＩＣカード２０２における発行処理の完了通知をＮＷ通信部２５６により受信すると、通信部２５７によりＩＣカード２０２における発行処理の完了通知を契約管理サーバ２０４Ａへ転送（送信）する。
　契約管理サーバ２０４Ａは、通信部２４７によりデータ生成サーバ２０５Ａを介してＩＣカード２０２における発行処理の完了通知を受信する。契約管理サーバ２０４Ａのプロセッサ２４１は、データ生成サーバ２０５Ａを経由してＩＣカード２０２における発行処理の完了通知を受信すると、データストレージ２０４Ｂにおいて申請データに対応して発行処理の完了を記録する（ＳＴ３４３）。
　以上のような発行手続きによって、第２実施形態に係るＩＣカード発行システムは、生体センサとしての指紋センサを有するＩＣカードにおける生体認証による本人認証が成功した後、当該ＩＣカードが正規品で、かつ、申請時のＩＣカードと一致するかについてＰＵＦデータを用いて確認できる。この結果、第２実施形態に係るＩＣカード発行システムは、正規品で、かつ、申請時と一致するＩＣカードに対してリモートで機能追加あるいは二次発行などの発行処理を行うことができる。
　第２実施形態に係るＩＣカード発行システムは、ＰＵＦデータを用いたが、これにより、従来のようにＩＣカードを生成する際に人為的に個々のＬＳＩに対する固有のデータを生成し、それをＬＳＩに書き込むという作業が不要となる。ＰＵＦは、電子回路や半導体の結晶パターンなどの物理的な固有のばらつきを利用して、特定のアルゴリズムにより、自動的に生成させることができるからである。
　また、ＩＣカードに個別に付される識別符号のような固有データが必要となる場合、過去に発行してきたデータと必ず異なるデータとなることが必要となる。その点、ＰＵＦは、必ず固有のデータとなり、重複することがないため、ＩＤとして、この第２実施形態に係る発明に好適となる。
　さらに、ＬＳＩに固有のデータを作成するには、ＬＳＩベンダーによって、作成する様式又は形式が異なるのが一般的である。その点、第２実施形態に係る発明によれば、ＰＵＦを使用することで、固有のデータの生成や形式を統一することができる。
　上述の各実施形態で説明した機能は、ハードウエアを用いて構成するに留まらず、ソフトウエアを用いて各機能を記載したプログラムをコンピュータに読み込ませて実現することもできる。また、各機能は、適宜ソフトウエア、ハードウエアのいずれかを選択して構成するものであっても良い。
　本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

Claims (18)

  1. 　携帯可能電子装置とデータ生成サーバとを有するリモート発行システムであって、
    　前記携帯可能電子装置は、
    　生体情報を取得する生体センサと、
    　ユーザの生体情報を記憶する記憶領域を含むメモリと、
    　ユーザ端末と接続されるリーダライタと通信する通信インターフェースと、
    　前記生体センサにより取得する生体情報と前記メモリに保存する生体情報との照合による生体認証が成功した場合に当該携帯可能電子装置において発行処理を行うための認証データを生成し、前記認証データを前記リーダライタへ出力し、前記リーダライタから供給される前記認証データに対応する発行データに基づいて発行処理を実行する第１プロセッサと、を有し、
    　前記データ生成サーバは、
    　前記ユーザ端末と通信する通信部と、
    　前記ユーザ端末から前記携帯可能電子装置が生成した前記認証データと契約ＩＤとを含む発行リクエストを受信した場合、前記契約ＩＤに対応する申請データと前記認証データとに基づいて前記携帯可能電子装置に発行処理を実行させる発行データを生成し、生成した発行データを前記ユーザ端末へ送信する第２プロセッサと、を有する、
    　リモート発行システム。
  2. 　前記携帯可能電子装置は、前記生体センサ、前記メモリ、前記第１プロセッサ、および、前記通信インターフェースを有するモジュールと、前記モジュールを格納する本体と、を備えるＩＣカードである、
    　請求項１に記載のリモート発行システム。
  3. 　前記生体センサは、指紋情報を取得する指紋センサである、
    　請求項１又は２のいずれか１項に記載のリモート発行システム。
  4. 　前記携帯可能電子装置は、
    　前記メモリは、さらに、鍵情報を記憶するセキュアメモリを含み、
    　前記第１プロセッサは、前記セキュアメモリに記憶する鍵情報を用いて前記認証データを生成し、
    　前記データ生成サーバは、
    　さらに、前記携帯可能電子装置が備える前記セキュアメモリに記憶される鍵情報に対応する鍵情報を保存するハードウエアセキュリティモジュールに接続するインターフェースを有し、
    　前記第２プロセッサは、前記ハードウエアセキュリティモジュールが保存する鍵情報を用いて処理された前記認証データおよび前記申請データに基づく前記発行データを前記ユーザ端末へ送信する、
    　請求項１に記載のリモート発行システム。
  5. 　契約管理サーバとデータ生成サーバとを有するリモート発行システムであって、
    　前記契約管理サーバは、
    　ユーザ端末と通信する第１通信部と、
    　前記第１通信部によりユーザ端末から携帯可能電子装置に対する発行処理を申請する申請データを含む審査リクエストを受信し、前記審査リクエストに応じた審査で前記申請データで申請される発行処理が許可された場合に契約ＩＤを発行する第１プロセッサと、　前記契約ＩＤと前記申請データとを対応づけて保存するデータストレージにアクセスするためのインターフェースと、と有し、
    　前記データ生成サーバは、
    　前記ユーザ端末と通信する第２通信部と、
    　　携帯可能電子装置における生体認証が成功した場合に当該携帯可能電子装置が生成する認証データと前記契約管理サーバが発行した前記契約ＩＤとを含む発行リクエストを前記ユーザ端末から受信し、
    　　前記発行リクエストに含まれる契約ＩＤに対応する申請データを前記契約管理サーバから取得し、
    　　前記契約管理サーバから取得した申請データに基づいて前記携帯可能電子装置に発行処理を実行させる発行データを生成し、生成した発行データを前記携帯可能電子装置と通信するリーダライタを備える前記ユーザ端末へ送信する、第２プロセッサと、を有する、
    　リモート発行システム。
  6. 　前記データ生成サーバは、
    　さらに、前記携帯可能電子装置が備えるセキュアメモリに記憶される鍵情報に対応する鍵情報を保存するハードウエアセキュリティモジュールに接続するインターフェースを有し、
    　前記第２プロセッサは、前記ハードウエアセキュリティモジュールが保存する鍵情報を用いて処理された前記認証データおよび前記申請データに基づく前記発行データを前記ユーザ端末へ送信する、
    　請求項５に記載のリモート発行システム。
  7. 　生体認証を行う機能を備える携帯可能電子装置と通信するリーダライタを接続するユーザ端末と通信する通信部と、
    　　前記携帯可能電子装置における生体認証が成功した場合に当該携帯可能電子装置が生成する認証データと契約ＩＤとを含む発行リクエストを前記ユーザ端末から受信し、
    　　前記発行リクエストに含まれる前記認証データと前記契約ＩＤに対応する申請データとに基づいて前記携帯可能電子装置に発行処理を実行させる発行データを生成し、生成した発行データを前記ユーザ端末へ送信するプロセッサと、
    　を有するデータ生成サーバ。
  8. 　さらに、前記携帯可能電子装置が備えるセキュアメモリに記憶される鍵情報に対応する鍵情報を保存するハードウエアセキュリティモジュールと接続するインターフェースを有し、
    　前記プロセッサは、前記ハードウエアセキュリティモジュールが保存する鍵情報を用いて処理された前記認証データおよび前記申請データに基づく前記発行データを前記ユーザ端末へ送信する、
    　請求項７に記載のデータ生成サーバ。
  9. 　携帯可能電子装置とデータ生成サーバとを有するリモート発行システムであって、
    　前記携帯可能電子装置は、
    　生体情報を取得する生体センサと、
    　ユーザの生体情報を記憶する記憶領域を含むメモリと、
    　リーダライタと通信する通信インターフェースと、
    　前記生体センサにより取得する生体情報と前記メモリに保存する生体情報との照合による生体認証が成功した場合に当該携帯可能電子装置において発行処理を行うための認証データを生成し、前記認証データと当該携帯可能電子装置に固有なＰＵＦデータとを前記リーダライタへ出力し、前記リーダライタから供給される前記認証データに対応する発行データに基づいて発行処理を実行する第１プロセッサと、を有し、
    　前記データ生成サーバは、
    　発行処理が可能な携帯可能電子装置のＰＵＦデータを保存するＰＵＦストレージに接続するインターフェースと、
    　前記携帯可能電子装置が生成した認証データとＰＵＦデータとを含む発行リクエストが入力された場合、前記発行リクエストに含まれるＰＵＦデータが前記ＰＵＦストレージに登録されていれば、前記携帯可能電子装置に対する発行処理に関する申請データと前記認証データとに基づいて前記携帯可能電子装置に発行処理を実行させる発行データを生成する第２プロセッサと、を有する、
    　リモート発行システム。
  10. 　前記携帯可能電子装置の前記メモリは、さらに、当該携帯可能電子装置に固有なＰＵＦデータを記憶し、
    　前記携帯可能電子装置の前記第１プロセッサは、生体認証が成功した場合に前記メモリに記憶された前記ＰＵＦデータを取得する、
    　請求項９に記載のリモート発行システム。
  11. 　前記携帯可能電子装置は、さらに、固有なＰＵＦデータを出力するＰＵＦ回路を有し、　前記携帯可能電子装置の前記第１プロセッサは、生体認証が成功した場合に前記ＰＵＦ回路が出力するＰＵＦデータを取得する、
    　請求項９に記載のリモート発行システム。
  12. 　前記携帯可能電子装置は、前記生体センサ、前記メモリ、前記第１プロセッサおよび前記通信インターフェースを有するモジュールと、前記モジュールを格納する本体と、を備えるＩＣカードである、
    　請求項９乃至１１のいずれか１項に記載のリモート発行システム。
  13. 　前記生体センサは、指紋情報を取得する指紋センサである、
    　請求項９乃至１２のいずれか１項に記載のリモート発行システム。
  14. 　前記携帯可能電子装置の前記通信インターフェースは、ユーザ端末と接続されるリーダライタと通信し、
    　前記データ生成サーバは、
    　さらに、前記ユーザ端末と通信する通信部を有し、
    　前記データ生成サーバの前記第２プロセッサは、前記ユーザ端末から前記携帯可能電子装置が生成した認証データとＰＵＦデータとを含む発行リクエストを受信した場合、前記発行リクエストに含まれるＰＵＦデータが前記ＰＵＦストレージに登録されていれば、前記携帯可能電子装置に対する発行処理に関する申請データと前記認証データとに基づいて前記携帯可能電子装置に発行処理を実行させる発行データを生成し、生成した発行データを前記ユーザ端末へ送信する、
    　請求項９乃至１３のいずれか１項に記載のリモート発行システム。
  15. 　前記携帯可能電子装置の前記メモリは、さらに、鍵情報を記憶するセキュアメモリを含み、
    　前記携帯可能電子装置の前記第１プロセッサは、前記セキュアメモリに記憶する鍵情報を用いて前記認証データを生成し、
    　前記データ生成サーバは、
    　さらに、前記携帯可能電子装置が備える前記セキュアメモリに記憶される鍵情報に対応する鍵情報を保存するハードウエアセキュリティモジュールに接続する第２のインターフェースを有し、
    　前記データ生成サーバの前記第２プロセッサは、前記ハードウエアセキュリティモジュールが保存する鍵情報を用いて処理された前記認証データおよび前記申請データに基づく前記発行データを前記ユーザ端末へ送信する、
    　請求項１４に記載のリモート発行システム。
  16. 　契約管理サーバとデータ生成サーバとを有するリモート発行システムであって、
    　前記契約管理サーバは、
    　ユーザ端末と通信する第１通信部と、
    　前記第１通信部によりユーザ端末から携帯可能電子装置に対する発行処理を申請する申請データを含む審査リクエストを受信し、前記審査リクエストに応じた審査で前記申請データで申請される発行処理が許可された場合に契約ＩＤを発行する第１プロセッサと、　前記契約ＩＤと前記申請データとを対応づけて保存するデータストレージにアクセスするための第１インターフェースと、と有し、
    　前記データ生成サーバは、
    　前記ユーザ端末と通信する第２通信部と、
    　発行処理が可能な携帯可能電子装置のＰＵＦデータを保存するＰＵＦストレージに接続する第２インターフェースと、
    　　生体認証が成功した携帯可能電子装置が生成する認証データと当該携帯可能電子装置のＰＵＦデータと契約ＩＤとを含む発行リクエストを前記ユーザ端末から受信した場合、前記発行リクエストに含まれるＰＵＦデータが前記ＰＵＦストレージに登録されていれば、前記発行リクエストに含まれる契約ＩＤに対応する申請データを前記契約管理サーバから取得し、
    　　前記発行リクエストに含まれる認証データと前記契約管理サーバから取得した申請データとに基づいて前記携帯可能電子装置に発行処理を実行させる発行データを生成し、生成した発行データを前記携帯可能電子装置と通信するリーダライタを備える前記ユーザ端末へ送信する、第２プロセッサと、を有する、
    　リモート発行システム。
  17. 　前記契約管理サーバは、
    　前記第１プロセッサは、前記第１通信部によりユーザ端末から携帯可能電子装置に対する発行処理を申請する申請データとＰＵＦデータとを含む審査リクエストを受信し、
    　前記データストレージには、前記契約ＩＤと前記申請データと前記ＰＵＦデータとを対応づけて保存し、
    　前記第２プロセッサは、
    　　前記発行リクエストに含まれるＰＵＦデータが前記ＰＵＦストレージに登録されていれば、前記発行リクエストに含まれる契約ＩＤに対応する申請データとＰＵＦデータとを前記契約管理サーバから取得し、
    　　前記発行リクエストに含まれる認証データと前記契約管理サーバから取得したＰＵＦデータと一致すれば、前記発行リクエストに含まれる認証データと前記契約管理サーバから取得した申請データとに基づいて前記携帯可能電子装置に発行処理を実行させる発行データを生成する、
    　請求項１６に記載のリモート発行システム。
  18. 　生体認証を行う機能を備える携帯可能電子装置と通信するリーダライタを接続するユーザ端末と通信する通信部と、
    　発行処理が可能な携帯可能電子装置のＰＵＦデータを保存するＰＵＦストレージに接続するインターフェースと、
    　生体認証が成功した携帯可能電子装置が生成する認証データとＰＵＦデータと契約ＩＤとを含む発行リクエストを前記ユーザ端末から受信した場合、前記発行リクエストに含まれるＰＵＦデータが前記ＰＵＦストレージに登録されていれば、前記発行リクエストに含まれる前記認証データと前記契約ＩＤに対応する申請データとに基づいて前記携帯可能電子装置に発行処理を実行させる発行データを生成し、生成した発行データを前記ユーザ端末へ送信するプロセッサと、
    　を有するデータ生成サーバ。
PCT/JP2022/004002 2021-03-18 2022-02-02 リモート発行システムおよびデータ生成サーバ Ceased WO2022196150A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
EP22770911.0A EP4310754A4 (en) 2021-03-18 2022-02-02 REMOTE OUTPUT SYSTEM AND DATA GENERATION SERVER
US18/465,297 US12621294B2 (en) 2021-03-18 2023-09-12 Remote issuance system and data generation server

Applications Claiming Priority (6)

Application Number Priority Date Filing Date Title
JP2021-044573 2021-03-18
JP2021-044594 2021-03-18
JP2021044594A JP2022143852A (ja) 2021-03-18 2021-03-18 リモート発行システムおよびデータ生成サーバ
JP2021044573 2021-03-18
JP2021-146164 2021-09-08
JP2021146164A JP2022145432A (ja) 2021-03-18 2021-09-08 リモート発行システムおよびデータ生成サーバ

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US18/465,297 Continuation US12621294B2 (en) 2021-03-18 2023-09-12 Remote issuance system and data generation server

Publications (1)

Publication Number Publication Date
WO2022196150A1 true WO2022196150A1 (ja) 2022-09-22

Family

ID=83320290

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2022/004002 Ceased WO2022196150A1 (ja) 2021-03-18 2022-02-02 リモート発行システムおよびデータ生成サーバ

Country Status (2)

Country Link
EP (1) EP4310754A4 (ja)
WO (1) WO2022196150A1 (ja)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007128468A (ja) * 2005-11-07 2007-05-24 Dainippon Printing Co Ltd Ｉｃカード発行システム、および、ｉｃカード発行方法
JP2016167201A (ja) 2015-03-10 2016-09-15 株式会社東芝 携帯可能電子装置、及びシステム
JP2018005271A (ja) * 2016-06-27 2018-01-11 株式会社東芝 サーバ、ｉｃカード処理装置、および、ｉｃカード処理システム
JP2019200683A (ja) * 2018-05-18 2019-11-21 株式会社東芝 自動精算機

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2988196B1 (fr) * 2012-03-19 2014-03-28 Morpho Procede d'authentification d'un individu porteur d'un objet d'identification
FR2988197B1 (fr) * 2012-03-19 2015-01-02 Morpho Procede de generation et de verification d'identite portant l'unicite d'un couple porteur-objet
EP3288214B1 (en) * 2015-04-23 2021-03-03 Unho Choi Authentication in ubiquitous environment
JP6946031B2 (ja) * 2017-03-22 2021-10-06 株式会社東芝 Ｉｃカード、およびｉｃカードの制御方法
JP7030624B2 (ja) * 2018-06-18 2022-03-07 株式会社東芝 Ｉｃカードシステム、及び情報登録方法

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007128468A (ja) * 2005-11-07 2007-05-24 Dainippon Printing Co Ltd Ｉｃカード発行システム、および、ｉｃカード発行方法
JP2016167201A (ja) 2015-03-10 2016-09-15 株式会社東芝 携帯可能電子装置、及びシステム
JP2018005271A (ja) * 2016-06-27 2018-01-11 株式会社東芝 サーバ、ｉｃカード処理装置、および、ｉｃカード処理システム
JP2019200683A (ja) * 2018-05-18 2019-11-21 株式会社東芝 自動精算機

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP4310754A4

Also Published As

Publication number Publication date
EP4310754A4 (en) 2025-03-12
US20240048554A1 (en) 2024-02-08
EP4310754A1 (en) 2024-01-24

Similar Documents

Publication Publication Date Title
JP7204439B2 (ja) Ｉｃカード、携帯可能電子装置、ｉｃカード処理方法及びプログラム
CN108140081A (zh) 生物计量验证方法和系统
WO2018047949A1 (ja) 携帯可能電子装置
US20240214207A1 (en) Information management system, authentication device, and personal information server
US10523669B2 (en) Server, IC card processing apparatus, and IC card processing system
JP4089294B2 (ja) 個人認証システム及び個人認証用端末装置
JP2022143852A (ja) リモート発行システムおよびデータ生成サーバ
JP7414545B2 (ja) 携帯可能な認証デバイス、ｉｃカードおよび認証システム
JP2022143846A (ja) セキュリティデバイスおよび情報管理システム
EP4310754A1 (en) Remote issuing system and data-generating server
US20240004979A1 (en) Security device and information management system
US12621294B2 (en) Remote issuance system and data generation server
JP2022145432A (ja) リモート発行システムおよびデータ生成サーバ
JP2020046778A (ja) Ｉｃカード及び携帯可能電子装置
JP2017054180A (ja) Ｉｃカード、携帯可能電子装置、ｉｃカード処理システム、および、ｉｃカード処理装置
JP2023044913A (ja) 携帯可能電子装置、ｉｃカードおよびデータ開示設定用のプログラム
US12512980B2 (en) IC card, portable electronic device, and issuing device
JP6845021B2 (ja) 電子装置、ｉｃカードおよび情報処理システム
JP7452750B1 (ja) 電子情報記憶媒体、ｉｃチップ、ｉｃカード、公開鍵照合方法、及びプログラム
JP2005234973A (ja) 携帯型情報記憶媒体、秘匿情報管理システム、携帯型情報記憶媒体のプログラム及び秘匿情報管理方法
JP7619138B2 (ja) 電子情報記憶媒体、処理方法、及びプログラム
JP2022136649A (ja) プログラム
JP2006293458A (ja) ユーザ認証システムおよびユーザ認証方法
JP2026049949A (ja) セキュリティシステムおよびセキュリティデバイスの使用方法
JP2006293875A (ja) 生体認証連携決済システム及びそれに用いるｉｃカード用決済端末とｉｃカード

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 22770911

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2022770911

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 2022770911

Country of ref document: EP

Effective date: 20231018

WWE Wipo information: entry into national phase

Ref document number: 11202306716U

Country of ref document: SG