帳票リーダ装置および帳票認証方法
【課題】 帳票のＩＣチップから情報を読み取るときに電子証明書で認証を行う帳票リーダ装置において、認証に要する時間を短縮することのできる帳票リーダ装置を提供する。
【解決手段】 帳票リーダ装置４は、帳票２のＩＣチップ３の仕様を示すプロパティ情報を情報サーバ装置６から取得し、証明書発行サーバ装置５にＩＣチップ３のプロパティ情報に基づいて作成された証明書発行要求を送信する。この帳票リーダ装置４は、証明書発行要求に基づいて発行された電子証明書を証明書発行サーバ装置５から受信すると、ＩＣチップ３の仕様に応じた複数の電子証明書を証明書メモリ１１に格納する。また、帳票リーダ装置４は、電子証明書を用いて認証を行った結果に関する履歴情報をＩＣチップ３の仕様ごとに記憶する履歴ＤＢ１０を備えており、読取り対象の帳票２のＩＣチップ３から情報を読み取るときの認証に用いる電子証明書を、履歴情報に基づいて複数の電子証明書から選択する。
【解決手段】 帳票リーダ装置４は、帳票２のＩＣチップ３の仕様を示すプロパティ情報を情報サーバ装置６から取得し、証明書発行サーバ装置５にＩＣチップ３のプロパティ情報に基づいて作成された証明書発行要求を送信する。この帳票リーダ装置４は、証明書発行要求に基づいて発行された電子証明書を証明書発行サーバ装置５から受信すると、ＩＣチップ３の仕様に応じた複数の電子証明書を証明書メモリ１１に格納する。また、帳票リーダ装置４は、電子証明書を用いて認証を行った結果に関する履歴情報をＩＣチップ３の仕様ごとに記憶する履歴ＤＢ１０を備えており、読取り対象の帳票２のＩＣチップ３から情報を読み取るときの認証に用いる電子証明書を、履歴情報に基づいて複数の電子証明書から選択する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、帳票に実装されたＩＣチップから情報を読み取る機能を備えた帳票リーダ装置に関し、特に、ＩＣチップから情報を読み取るときに電子証明書を用いて認証を行なう技術に関するものである。
【背景技術】
【０００２】
近年、ＩＣチップを実装した帳票（パスポートなど）の実用化が進んでおり、例えば、入出国管理業務では、各国からＩＣチップを実装したパスポート（電子パスポート）が発行され、入国管理局等には電子パスポート用のリーダ装置（電子パスポートリーダ）の設置が進められている。電子パスポートは、その基本的な仕様には国際的な標準が存在するものの、各国の運用に委ねられている部分について各国ごとに別々の仕様で発行されており、したがって、電子パスポートのＩＣチップの全ての仕様が各国で共通というわけではない。例えば、ＩＣチップが処理可能な電子署名の署名方式（アルゴリズム）や署名パラメータ（鍵長やハッシュ関数）などが、各国のＩＣチップの仕様ごとに異なっている。また、一つの同じ国であっても、電子パスポートの改訂版が発行されると、以前の版の電子パスポートと最新版の電子パスポートでは、ＩＣチップの仕様（署名方式や署名パラメータなど）が異なることが少なくない。
【０００３】
従来、各国ごとの仕様に準拠した電子パスポートから情報を読み取るために、リーダ装置に記憶した各国対応情報を利用して、電子パスポートのＯＣＲ読取（光学式文字読取）領域から読み取った国籍や発行年月日に基づいて、通信形態（アンテナ位置、暗号化方式、読取方式）を特定する技術が提案されている（例えば特許文献１参照）。
【特許文献１】特開２００７−２４９７９９号公報（第７−８頁、第７図）
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来のリーダ装置においては、国籍や発行年月日だけではＩＣチップの仕様（署名方式や署名パラメータなど）が一つに定まらず、その国の複数の仕様の署名方式や署名パラメータを用いて、一つ一つの仕様について認証を試みる必要があり、認証に要する時間が長くかかるという問題があった。特に、ＩＣチップ内に厳重に管理された情報（個人情報など）を読み出すことを想定した次世代の電子パスポートの仕様ＥＡＣ（Extended Access Control）では、複数の証明書認証を行なうため、認証に要する時間がさらに長くなるという問題があった。
【０００５】
本発明は、上記従来の問題を解決するためになされたもので、帳票に実装されたＩＣチップから情報を読み取るときに電子証明書を用いた認証を行う帳票リーダ装置において、認証に要する時間を短縮することのできる帳票リーダ装置を提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明の帳票リーダ装置は、帳票に実装されたＩＣチップから情報を読み取るときに、前記ＩＣチップが情報の読み取り元である装置を認証するための電子証明書を用いる帳票リーダ装置であって、前記ＩＣチップの仕様を示すプロパティ情報を管理する情報サーバ装置から、前記ＩＣチップのプロパティ情報を取得するプロパティ情報取得手段と、前記電子証明書を発行する証明書発行サーバ装置から、前記ＩＣチップのプロパティ情報に基づいて作成された前記ＩＣチップの仕様に応じた電子証明書を受信する証明書受信手段と、前記ＩＣチップの仕様に応じた複数の電子証明書を格納する証明書格納手段と、前記電子証明書を用いて認証を行った結果に関する履歴情報を、前記ＩＣチップの仕様ごとに記憶する履歴記憶手段と、読取り対象の帳票のＩＣチップから情報を読み取るときに認証に用いる電子証明書を、前記履歴情報に基づいて前記複数の電子証明書から選択する証明書選択手段と、を備えた構成を有している。
【０００７】
この構成により、読取り対象の帳票のＩＣチップから情報を読み取るときに、履歴情報に基づいて選択された適切な電子証明書を用いて認証が行われ、認証が成功する確率が高くなる。これにより、電子証明書を用いた認証に要する時間が短縮される。
【０００８】
また、本発明の帳票リーダ装置では、前記証明書選択手段は、前記電子証明書を用いた認証の成功頻度が高い順に前記電子証明書を選択する構成を有している。
【０００９】
この構成により、認証に用いる電子証明書が、履歴情報に基づいて適切に選択される。この場合、電子証明書を用いた認証が成功した頻度が高い順に選択された電子証明書を用いて認証が行われる。これにより、認証が成功する確率が高くなり、電子証明書を用いた認証に要する時間が短縮される。
【００１０】
また、本発明の帳票リーダ装置では、前記証明書選択手段は、前記電子証明書を用いた認証の成功頻度の高低差が所定の範囲内である場合には、前記電子証明書をランダムに選択する構成を有している。
【００１１】
この構成により、認証に用いる電子証明書が、履歴情報に基づいて適切に選択される。電子証明書を用いた認証が成功した頻度の高低の差が所定の範囲内である場合には、ランダムに選択された電子証明書を用いて認証が行われる。
【００１２】
また、本発明の帳票リーダ装置では、前記プロパティ情報には、前記ＩＣチップが処理可能な電子署名の署名方式または署名パラメータが含まれており、前記帳票リーダ装置は、前記情報サーバ装置に対して、更新された前記プロパティ情報の更新要求を送信する更新要求送信手段を備えた構成を有している。
【００１３】
この構成により、ＩＣチップのプロパティ情報が更新されたときには、情報サーバ装置に更新要求を送信することによって、更新されたプロパティ情報を取得することができる。これにより、更新されたプロパティ情報に対応する新しい電子証明書を用いた認証が可能になる。
【００１４】
また、本発明の帳票リーダ装置では、前記更新要求送信手段は、前記電子証明書を用いた認証の失敗頻度が所定の閾値より高くなった場合に、前記更新要求を送信する構成を有している。
【００１５】
この構成により、電子証明書を用いた認証が失敗する頻度が高くなった場合（プロパティ情報が古くなっている可能性がある場合）に、更新されたプロパティ情報を適切に取得することができる。
【００１６】
また、本発明の帳票リーダ装置では、前記プロパティ情報には、前記ＩＣチップが処理可能な電子署名の署名方式または署名パラメータが含まれており、前記帳票リーダ装置は、前記情報サーバ装置から、前記情報サーバ装置が定める所定の配信タイミングで、更新された前記プロパティ情報を受信する更新情報受信手段を備えた構成を有している。
【００１７】
この構成により、ＩＣチップのプロパティ情報が更新されたときには、情報サーバ装置から所定の配信タイミングで配信されたプロパティ情報（更新されたプロパティ情報）を受け取ることができる。これにより、更新されたプロパティ情報に対応する新しい電子証明書を用いた認証が可能になる。
【００１８】
また、本発明の帳票リーダ装置では、前記更新情報受信手段は、前記情報サーバが管理している前記プロパティ情報が更新されたときに、更新された前記プロパティ情報を受信する構成を有している。
【００１９】
この構成により、情報サーバが管理しているプロパティ情報が更新された場合には、帳票リーダ装置も、その更新されたプロパティ情報を適切に取得することができる。
【００２０】
本発明の帳票認証方法は、帳票に実装されたＩＣチップから情報を読み取るために、前記ＩＣチップが情報の読み取り元である装置を認証するための電子証明書を用いて行われる帳票認証方法であって、前記ＩＣチップの仕様を示すプロパティ情報を管理する情報サーバ装置から、前記ＩＣチップのプロパティ情報を取得することと、前記電子証明書を発行する証明書発行サーバ装置から、前記ＩＣチップのプロパティ情報に基づいて作成された前記ＩＣチップの仕様に応じた電子証明書を受信することと、前記ＩＣチップの仕様に応じた複数の電子証明書を格納することと、前記電子証明書を用いて認証を行った結果に関する履歴情報を、前記ＩＣチップの仕様ごとに記憶することと、読取り対象の帳票のＩＣチップから情報を読み取るときに認証に用いる電子証明書を、前記履歴情報に基づいて前記複数の電子証明書から選択することと、を含んでいる。
【００２１】
この方法によっても、上記と同様に、読取り対象の帳票のＩＣチップから情報を読み取るときに、履歴情報に基づいて選択された適切な電子証明書を用いて認証が行われ、認証が成功する確率が高くなる。これにより、電子証明書を用いた認証に要する時間が短縮される。
【発明の効果】
【００２２】
本発明は、帳票に実装されたＩＣチップから情報を読み取るときに電子証明書を用いた認証を行う帳票リーダ装置において、認証に要する時間を短縮することができるという効果を有する帳票リーダ装置を提供することができるものである。
【発明を実施するための最良の形態】
【００２３】
以下、本発明の実施の形態の帳票リーダ装置について、図面を用いて説明する。本実施の形態では、電子パスポートのリーダ装置等として用いられる帳票リーダ装置の場合を例示する。また、本実施の形態では、このような帳票リーダ装置（電子パスポートのリーダ装置）を用いた帳票認証システム（電子パスポートの認証システム）の場合を例示する。
【００２４】
まず、本実施の形態の帳票認証システムの構成を、図面を参照して説明する。図１は、帳票認証システムの構成を示すブロック図である。図１に示すように、帳票認証システム１は、帳票２（電子パスポート）に実装されたＩＣチップ３から情報を読み取る帳票リーダ装置４と、ＩＣチップ３から情報を読み取るときの認証に用いられる電子証明書の発行を行なう証明書発行サーバ装置５と、ＩＣチップ３のプロパティ情報（後述する）を管理する情報サーバ装置６で構成されている。この帳票リーダ装置４と証明書発行サーバ装置５と情報サーバ装置６は、ネットワーク７を介して互いに通信可能に接続されている。また、この帳票リーダ装置４は、ＩＣチップ３が帳票リーダ装置４を認証するときに用いる電子証明書を格納する機能を備えている。
【００２５】
つぎに、本実施の形態の帳票リーダ装置４の構成を、図面を参照して説明する。図２は、帳票リーダ装置４の構成を示すブロック図である。図２に示すように、帳票リーダ装置４は、帳票リーダ装置４に載置された帳票２から情報を読み取る機能を備えた読取り部８と、帳票リーダ装置４の動作制御を行なう制御部９と、履歴情報を格納する履歴データベース１０（履歴ＤＢ）と、電子証明書を記憶する証明書メモリ１１を備えている。
【００２６】
読取り部８は、帳票２のページに記載された文字や写真などの情報を光学的に読み取る機能と、帳票２のＩＣチップ３に記録された情報を無線通信で読み取る機能を備えている。また、この読取り部８は、帳票２のページ（機械読取領域）に記載された文字にＯＣＲ処理を施すことにより、ＩＣチップ３の仕様を示す識別情報（国名とパスポート版番号など）を取得する機能も備えている。
【００２７】
制御部９は、ＩＣチップ３の仕様を示すプロパティ情報（国名とパスポート版番号や、電子署名の署名方式や署名パラメータなど）を情報サーバ装置６から取得するプロパティ情報取得部１２を備えている。プロパティ情報には、ＩＣチップ３の仕様を示す識別情報（国名とパスポート版番号など）が含まれているともいえる。
【００２８】
また、制御部９は、証明書発行サーバ装置５に証明書発行要求を送信する発行要求送信部１３と、証明書発行サーバ装置５から電子証明書を受信する証明書受信部１４を備えている。この場合、発行要求送信部１３は、ＩＣチップ３のプロパティ情報（国名やパスポート番号や、電子署名の署名方式や署名パラメータ）を用いて、ＩＣチップ３の仕様ごとに証明書発行要求を作成する機能を備えている。証明書発行サーバ装置５では、このようにＩＣチップ３の仕様に応じた証明書発行要求に基づいて、ＩＣチップ３の仕様に応じた電子証明書が発行される。したがって、証明書受信部１４は、ＩＣチップ３の仕様に応じた電子証明書を証明書発行サーバ装置５から受信することになる。
【００２９】
証明書メモリ１１には、このようにして証明書発行サーバ装置５から受信した種々の電子証明書（ＩＣチップ３の仕様に応じた複数の電子証明書）が格納される。また、履歴ＤＢ１０には、上記のような種々の電子証明書を用いて認証を行なった結果に関する履歴情報が記憶される。
【００３０】
ここで、履歴ＤＢ１０に記憶される履歴情報について、具体例をあげて説明する。図３は、履歴情報の一例を示す図である。図３の例では、種々の電子証明書を用いて認証を行なった結果（入国数）の情報が、ＩＣチップ３の仕様を示す識別情報（国名とパスポート版番号）に対応づけられている。つまり、履歴情報ＤＢには、電子証明書を用いて認証を行なった結果に関する履歴情報が、ＩＣチップ３の仕様ごとに記憶されている。
【００３１】
制御部９は、このような履歴情報に基づいて、帳票２のＩＣチップ３から情報を読み取るときにＩＣチップ３が使用する電子証明書を、証明書メモリ１１に格納された複数の電子証明書の中から選択する証明書選択部１５を備えている。
【００３２】
この証明書選択部１５は、履歴情報に基づいて、電子証明書を用いた認証の成功頻度（入国数）が高い順に電子証明書を選択する機能を備えている。例えば、図３の履歴情報に基づいて、「ドイツ」の電子証明書を選択する場合には、入国数が高い順に、つまり「２００７」「２００８」「２００９」の順に電子証明書を選択する。
【００３３】
また、この証明書選択部１５は、履歴情報に基づいて、電子証明書を用いた認証の成功頻度の高低差（入国数の差）が所定の範囲内（例えば、±１０％以内）である場合には、電子証明書をランダムに選択する機能を備えている。例えば、図３の履歴情報に基づいて、「フランス」の電子証明書を選択する場合には、「２００７」「２００８」「２００９」の電子証明書をランダムな順で選択する。
【００３４】
制御部９は、情報サーバ装置６に対して、更新されたプロパティ情報の更新要求を送信する更新要求送信部１６を備えている。この更新要求送信部１６は、例えば、電子証明書を用いた認証の失敗頻度が所定の閾値（例えば、１００回／１日）を超えたときや、所定の時間間隔（例えば、７日経過ごと）などに、更新要求を情報サーバ装置６に送信する。
【００３５】
図４は、更新要求送信部１６によるプロパティ情報の更新の一例を示す図である。図４の例では、まず、帳票リーダ装置４が、情報サーバ装置６で管理しているプロパティ情報に更新があるか否かを確認する確認コマンド（更新要求に相当する）を、情報サーバ装置６に送信する。情報サーバ装置６は、「更新あり」の場合には、更新されたプロパティ情報（差分情報）を帳票リーダ装置４へ返信する。なお、「更新なし」の場合には、その旨を伝える信号（ＮＡＣＫ）を帳票リーダ装置４へ返信する。
【００３６】
また、情報サーバ装置６から、更新されたプロパティ情報を受信する更新情報受信部１７を備えている。この更新情報受信部１７は、例えば、情報サーバが管理しているプロパティ情報が更新されたときに、その更新されたプロパティ情報を受信する。つまり、更新情報受信部１７は、情報サーバ装置６が定める所定の配信タイミングで、更新されたプロパティ情報を受信するともいえる。
【００３７】
図５は、更新情報受信部１７によるプロパティ情報の更新の一例を示す図である。図５の例では、まず、情報サーバ装置６が、自装置で管理しているプロパティ情報に更新があるか否かを自ら判定する。情報サーバ装置６は、「更新あり」の場合には、更新されたプロパティ情報（差分情報）を帳票リーダ装置４へ返信する。
【００３８】
なお、本実施の形態の帳票リーダ装置４では、読取り部８や制御部９などの構成は、一つ装置（帳票リーダ装置４）の中に一体的に設けられていてもよく、別々の装置（リーダと制御コンピュータ）として設けられていてもよい。
【００３９】
以上のように構成された帳票認証システム１について、図面を用いてその動作を説明する。ここでは、本発明の帳票リーダ装置４の特徴的な動作として、ＩＣチップ３から情報を読み取るときに電子証明書を用いて認証を行なうときの動作について説明する。
【００４０】
図６は、本実施の形態の帳票認証システム１の動作の流れを示すシーケンス図である。図６に示すように、まず、帳票リーダ装置４は、秘密鍵と公開鍵の鍵ペアを生成し（Ｓ１）、情報サーバ装置６からＩＣチップ３のプロパティ情報を取得する（Ｓ２）。そして、帳票リーダ装置４は、公開鍵とプロパティ情報（署名パラメータなど）とで構成される証明書発行要求を、証明書発行サーバ装置５へ送信する（Ｓ３）。
【００４１】
証明書発行サーバ装置５は、この公開鍵とプロパティ情報（署名パラメータなど）を用いて電子証明書を発行し（Ｓ４）、その電子証明書を帳票リーダ装置４へ送信する（Ｓ５）。帳票リーダ装置４は、情報サーバ装置６から受信した電子証明書を証明書メモリ１１へ格納する（Ｓ６）。
【００４２】
読取対象の帳票２が帳票リーダ装置４の読取り部８に載置されると、帳票リーダ装置４は、帳票２のページ（機械読取領域）を光学的に読み取り、ＯＣＲ処理を施すことによって、ＩＣチップ３の識別情報（国名とパスポート版番号など）を取得する（Ｓ７）。そして、帳票リーダ装置４は、読取り対象の帳票２から取得したＩＣチップ３の識別情報と履歴ＤＢ１０に記憶された履歴情報に基づいて、このＩＣチップ３から情報を読み取るときにＩＣチップ３が使用する電子証明書を、証明書メモリ１１に格納された複数の電子証明書の中から選択する（Ｓ８）。
【００４３】
帳票リーダ装置４が、選択した電子証明書を帳票２のＩＣチップ３へ送信すると（Ｓ９）、帳票２のＩＣチップ３は、その電子証明書をメモリに格納すると（Ｓ１０）、乱数テーブルなどを用いて乱数を生成し（Ｓ１１）、帳票リーダ装置４へ送信する（Ｓ１２）。
【００４４】
帳票リーダ装置４は、帳票２のＩＣチップ３から乱数を受信すると（Ｓ１２）、Ｓ１で生成した秘密鍵によりその乱数に電子署名を施して（Ｓ１３）、電子署名された乱数を帳票２のＩＣチップ３へ送信する（Ｓ１４）。帳票２のＩＣチップ３は、帳票リーダ装置４から電子署名された乱数を受信すると、メモリに格納しておいた電子証明書を用いて認証を行なう（Ｓ１５）。
【００４５】
この認証に成功した場合には、帳票２のＩＣチップ３は、その旨を知らせる信号（認証ＯＫ信号）を帳票リーダ装置４へ送信する（Ｓ１６）。帳票リーダ装置４は、帳票２のＩＣチップ３から認証ＯＫ信号を受信すると、そのＩＣチップ３の情報の読取り処理を開始する（Ｓ１７）。
【００４６】
一方、認証に失敗した場合には、帳票２のＩＣチップ３は、その旨を知らせる信号（認証ＮＧ信号）を帳票リーダ装置４へ送信する。帳票リーダ装置４は、帳票２のＩＣチップ３から認証ＮＧ信号を受信した場合には、ＩＣチップ３の情報の読取り処理を開始せず、表示画面に「別の電子証明書でリトライ」「別の個人情報データベースを検索」「終了」などの案内を表示する。
【００４７】
このような本実施の形態の帳票リーダ装置４によれば、帳票２に実装されたＩＣチップ３から情報を読み取るときに電子証明書を用いた認証を行う帳票リーダ装置４において、認証に要する時間を短縮することができる。
【００４８】
すなわち、本実施の形態では、読取り対象の帳票２のＩＣチップ３から情報を読み取るときに、履歴情報に基づいて選択された適切な電子証明書を用いて認証が行われ、認証が成功する確率が高くなる。これにより、電子証明書を用いた認証に要する時間が短縮される。
【００４９】
この場合、電子証明書を用いた認証が成功した頻度が高い順に選択された電子証明書を用いて認証が行われる。これにより、認証が成功する確率が高くなり、電子証明書を用いた認証に要する時間が短縮される。また、電子証明書を用いた認証が成功した頻度の高低の差が所定の範囲内である場合には、ランダムに選択された電子証明書を用いて認証が行われる。
【００５０】
また、本実施の形態では、ＩＣチップ３のプロパティ情報が更新されたときには、情報サーバ装置６に更新要求を送信することによって、更新されたプロパティ情報を取得することができる。これにより、更新されたプロパティ情報に対応する新しい電子証明書を用いた認証が可能になる。例えば、電子証明書を用いた認証が失敗する頻度が高くなった場合（プロパティ情報が古くなっている可能性がある場合）に、更新されたプロパティ情報を適切に取得することができる。
【００５１】
また、本実施の形態では、ＩＣチップ３のプロパティ情報が更新されたときには、情報サーバ装置６から所定の配信タイミングで配信されたプロパティ情報（更新されたプロパティ情報）を受け取ることができる。これにより、更新されたプロパティ情報に対応する新しい電子証明書を用いた認証が可能になる。例えば、情報サーバが管理しているプロパティ情報が更新された場合には、帳票リーダ装置４も、その更新されたプロパティ情報を適切に取得することができる。
【００５２】
以上、本発明の実施の形態を例示により説明したが、本発明の範囲はこれらに限定されるものではなく、請求項に記載された範囲内において目的に応じて変更・変形することが可能である。
【００５３】
例えば、以上の説明では、帳票２がパスポートである場合について例示したが、本発明の範囲はこれに限定されるものではなく、帳票２には、金融機関の通帳や身分証明書などが含まれる。
【産業上の利用可能性】
【００５４】
以上のように、本発明にかかる帳票リーダ装置は、認証に要する時間を短縮することができるという効果を有し、電子パスポートのリーダ装置等として有用である。
【図面の簡単な説明】
【００５５】
【図１】本実施の形態における帳票認証システムの構成を示すブロック図
【図２】本実施の形態における帳票リーダ装置の構成を示すブロック図
【図３】履歴情報の一例を示す図
【図４】プロパティ情報の更新の一例を示す図
【図５】プロパティ情報の更新の他の例を示す図
【図６】本実施の形態における帳票認証システムの動作の流れを示すシーケンス図
【符号の説明】
【００５６】
１ 帳票認証システム
２ 帳票
３ ＩＣチップ
４ 帳票リーダ装置
５ 証明書発行サーバ装置
６ 情報サーバ装置
７ ネットワーク
８ 読取り部
９ 制御部
１０ 履歴データベース
１１ 証明書メモリ
１２ プロパティ情報取得部
１３ 発行要求送信部
１４ 証明書受信部
１５ 証明書選択部
１６ 更新要求送信部
１７ 更新情報受信部
【技術分野】
【０００１】
本発明は、帳票に実装されたＩＣチップから情報を読み取る機能を備えた帳票リーダ装置に関し、特に、ＩＣチップから情報を読み取るときに電子証明書を用いて認証を行なう技術に関するものである。
【背景技術】
【０００２】
近年、ＩＣチップを実装した帳票（パスポートなど）の実用化が進んでおり、例えば、入出国管理業務では、各国からＩＣチップを実装したパスポート（電子パスポート）が発行され、入国管理局等には電子パスポート用のリーダ装置（電子パスポートリーダ）の設置が進められている。電子パスポートは、その基本的な仕様には国際的な標準が存在するものの、各国の運用に委ねられている部分について各国ごとに別々の仕様で発行されており、したがって、電子パスポートのＩＣチップの全ての仕様が各国で共通というわけではない。例えば、ＩＣチップが処理可能な電子署名の署名方式（アルゴリズム）や署名パラメータ（鍵長やハッシュ関数）などが、各国のＩＣチップの仕様ごとに異なっている。また、一つの同じ国であっても、電子パスポートの改訂版が発行されると、以前の版の電子パスポートと最新版の電子パスポートでは、ＩＣチップの仕様（署名方式や署名パラメータなど）が異なることが少なくない。
【０００３】
従来、各国ごとの仕様に準拠した電子パスポートから情報を読み取るために、リーダ装置に記憶した各国対応情報を利用して、電子パスポートのＯＣＲ読取（光学式文字読取）領域から読み取った国籍や発行年月日に基づいて、通信形態（アンテナ位置、暗号化方式、読取方式）を特定する技術が提案されている（例えば特許文献１参照）。
【特許文献１】特開２００７−２４９７９９号公報（第７−８頁、第７図）
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来のリーダ装置においては、国籍や発行年月日だけではＩＣチップの仕様（署名方式や署名パラメータなど）が一つに定まらず、その国の複数の仕様の署名方式や署名パラメータを用いて、一つ一つの仕様について認証を試みる必要があり、認証に要する時間が長くかかるという問題があった。特に、ＩＣチップ内に厳重に管理された情報（個人情報など）を読み出すことを想定した次世代の電子パスポートの仕様ＥＡＣ（Extended Access Control）では、複数の証明書認証を行なうため、認証に要する時間がさらに長くなるという問題があった。
【０００５】
本発明は、上記従来の問題を解決するためになされたもので、帳票に実装されたＩＣチップから情報を読み取るときに電子証明書を用いた認証を行う帳票リーダ装置において、認証に要する時間を短縮することのできる帳票リーダ装置を提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明の帳票リーダ装置は、帳票に実装されたＩＣチップから情報を読み取るときに、前記ＩＣチップが情報の読み取り元である装置を認証するための電子証明書を用いる帳票リーダ装置であって、前記ＩＣチップの仕様を示すプロパティ情報を管理する情報サーバ装置から、前記ＩＣチップのプロパティ情報を取得するプロパティ情報取得手段と、前記電子証明書を発行する証明書発行サーバ装置から、前記ＩＣチップのプロパティ情報に基づいて作成された前記ＩＣチップの仕様に応じた電子証明書を受信する証明書受信手段と、前記ＩＣチップの仕様に応じた複数の電子証明書を格納する証明書格納手段と、前記電子証明書を用いて認証を行った結果に関する履歴情報を、前記ＩＣチップの仕様ごとに記憶する履歴記憶手段と、読取り対象の帳票のＩＣチップから情報を読み取るときに認証に用いる電子証明書を、前記履歴情報に基づいて前記複数の電子証明書から選択する証明書選択手段と、を備えた構成を有している。
【０００７】
この構成により、読取り対象の帳票のＩＣチップから情報を読み取るときに、履歴情報に基づいて選択された適切な電子証明書を用いて認証が行われ、認証が成功する確率が高くなる。これにより、電子証明書を用いた認証に要する時間が短縮される。
【０００８】
また、本発明の帳票リーダ装置では、前記証明書選択手段は、前記電子証明書を用いた認証の成功頻度が高い順に前記電子証明書を選択する構成を有している。
【０００９】
この構成により、認証に用いる電子証明書が、履歴情報に基づいて適切に選択される。この場合、電子証明書を用いた認証が成功した頻度が高い順に選択された電子証明書を用いて認証が行われる。これにより、認証が成功する確率が高くなり、電子証明書を用いた認証に要する時間が短縮される。
【００１０】
また、本発明の帳票リーダ装置では、前記証明書選択手段は、前記電子証明書を用いた認証の成功頻度の高低差が所定の範囲内である場合には、前記電子証明書をランダムに選択する構成を有している。
【００１１】
この構成により、認証に用いる電子証明書が、履歴情報に基づいて適切に選択される。電子証明書を用いた認証が成功した頻度の高低の差が所定の範囲内である場合には、ランダムに選択された電子証明書を用いて認証が行われる。
【００１２】
また、本発明の帳票リーダ装置では、前記プロパティ情報には、前記ＩＣチップが処理可能な電子署名の署名方式または署名パラメータが含まれており、前記帳票リーダ装置は、前記情報サーバ装置に対して、更新された前記プロパティ情報の更新要求を送信する更新要求送信手段を備えた構成を有している。
【００１３】
この構成により、ＩＣチップのプロパティ情報が更新されたときには、情報サーバ装置に更新要求を送信することによって、更新されたプロパティ情報を取得することができる。これにより、更新されたプロパティ情報に対応する新しい電子証明書を用いた認証が可能になる。
【００１４】
また、本発明の帳票リーダ装置では、前記更新要求送信手段は、前記電子証明書を用いた認証の失敗頻度が所定の閾値より高くなった場合に、前記更新要求を送信する構成を有している。
【００１５】
この構成により、電子証明書を用いた認証が失敗する頻度が高くなった場合（プロパティ情報が古くなっている可能性がある場合）に、更新されたプロパティ情報を適切に取得することができる。
【００１６】
また、本発明の帳票リーダ装置では、前記プロパティ情報には、前記ＩＣチップが処理可能な電子署名の署名方式または署名パラメータが含まれており、前記帳票リーダ装置は、前記情報サーバ装置から、前記情報サーバ装置が定める所定の配信タイミングで、更新された前記プロパティ情報を受信する更新情報受信手段を備えた構成を有している。
【００１７】
この構成により、ＩＣチップのプロパティ情報が更新されたときには、情報サーバ装置から所定の配信タイミングで配信されたプロパティ情報（更新されたプロパティ情報）を受け取ることができる。これにより、更新されたプロパティ情報に対応する新しい電子証明書を用いた認証が可能になる。
【００１８】
また、本発明の帳票リーダ装置では、前記更新情報受信手段は、前記情報サーバが管理している前記プロパティ情報が更新されたときに、更新された前記プロパティ情報を受信する構成を有している。
【００１９】
この構成により、情報サーバが管理しているプロパティ情報が更新された場合には、帳票リーダ装置も、その更新されたプロパティ情報を適切に取得することができる。
【００２０】
本発明の帳票認証方法は、帳票に実装されたＩＣチップから情報を読み取るために、前記ＩＣチップが情報の読み取り元である装置を認証するための電子証明書を用いて行われる帳票認証方法であって、前記ＩＣチップの仕様を示すプロパティ情報を管理する情報サーバ装置から、前記ＩＣチップのプロパティ情報を取得することと、前記電子証明書を発行する証明書発行サーバ装置から、前記ＩＣチップのプロパティ情報に基づいて作成された前記ＩＣチップの仕様に応じた電子証明書を受信することと、前記ＩＣチップの仕様に応じた複数の電子証明書を格納することと、前記電子証明書を用いて認証を行った結果に関する履歴情報を、前記ＩＣチップの仕様ごとに記憶することと、読取り対象の帳票のＩＣチップから情報を読み取るときに認証に用いる電子証明書を、前記履歴情報に基づいて前記複数の電子証明書から選択することと、を含んでいる。
【００２１】
この方法によっても、上記と同様に、読取り対象の帳票のＩＣチップから情報を読み取るときに、履歴情報に基づいて選択された適切な電子証明書を用いて認証が行われ、認証が成功する確率が高くなる。これにより、電子証明書を用いた認証に要する時間が短縮される。
【発明の効果】
【００２２】
本発明は、帳票に実装されたＩＣチップから情報を読み取るときに電子証明書を用いた認証を行う帳票リーダ装置において、認証に要する時間を短縮することができるという効果を有する帳票リーダ装置を提供することができるものである。
【発明を実施するための最良の形態】
【００２３】
以下、本発明の実施の形態の帳票リーダ装置について、図面を用いて説明する。本実施の形態では、電子パスポートのリーダ装置等として用いられる帳票リーダ装置の場合を例示する。また、本実施の形態では、このような帳票リーダ装置（電子パスポートのリーダ装置）を用いた帳票認証システム（電子パスポートの認証システム）の場合を例示する。
【００２４】
まず、本実施の形態の帳票認証システムの構成を、図面を参照して説明する。図１は、帳票認証システムの構成を示すブロック図である。図１に示すように、帳票認証システム１は、帳票２（電子パスポート）に実装されたＩＣチップ３から情報を読み取る帳票リーダ装置４と、ＩＣチップ３から情報を読み取るときの認証に用いられる電子証明書の発行を行なう証明書発行サーバ装置５と、ＩＣチップ３のプロパティ情報（後述する）を管理する情報サーバ装置６で構成されている。この帳票リーダ装置４と証明書発行サーバ装置５と情報サーバ装置６は、ネットワーク７を介して互いに通信可能に接続されている。また、この帳票リーダ装置４は、ＩＣチップ３が帳票リーダ装置４を認証するときに用いる電子証明書を格納する機能を備えている。
【００２５】
つぎに、本実施の形態の帳票リーダ装置４の構成を、図面を参照して説明する。図２は、帳票リーダ装置４の構成を示すブロック図である。図２に示すように、帳票リーダ装置４は、帳票リーダ装置４に載置された帳票２から情報を読み取る機能を備えた読取り部８と、帳票リーダ装置４の動作制御を行なう制御部９と、履歴情報を格納する履歴データベース１０（履歴ＤＢ）と、電子証明書を記憶する証明書メモリ１１を備えている。
【００２６】
読取り部８は、帳票２のページに記載された文字や写真などの情報を光学的に読み取る機能と、帳票２のＩＣチップ３に記録された情報を無線通信で読み取る機能を備えている。また、この読取り部８は、帳票２のページ（機械読取領域）に記載された文字にＯＣＲ処理を施すことにより、ＩＣチップ３の仕様を示す識別情報（国名とパスポート版番号など）を取得する機能も備えている。
【００２７】
制御部９は、ＩＣチップ３の仕様を示すプロパティ情報（国名とパスポート版番号や、電子署名の署名方式や署名パラメータなど）を情報サーバ装置６から取得するプロパティ情報取得部１２を備えている。プロパティ情報には、ＩＣチップ３の仕様を示す識別情報（国名とパスポート版番号など）が含まれているともいえる。
【００２８】
また、制御部９は、証明書発行サーバ装置５に証明書発行要求を送信する発行要求送信部１３と、証明書発行サーバ装置５から電子証明書を受信する証明書受信部１４を備えている。この場合、発行要求送信部１３は、ＩＣチップ３のプロパティ情報（国名やパスポート番号や、電子署名の署名方式や署名パラメータ）を用いて、ＩＣチップ３の仕様ごとに証明書発行要求を作成する機能を備えている。証明書発行サーバ装置５では、このようにＩＣチップ３の仕様に応じた証明書発行要求に基づいて、ＩＣチップ３の仕様に応じた電子証明書が発行される。したがって、証明書受信部１４は、ＩＣチップ３の仕様に応じた電子証明書を証明書発行サーバ装置５から受信することになる。
【００２９】
証明書メモリ１１には、このようにして証明書発行サーバ装置５から受信した種々の電子証明書（ＩＣチップ３の仕様に応じた複数の電子証明書）が格納される。また、履歴ＤＢ１０には、上記のような種々の電子証明書を用いて認証を行なった結果に関する履歴情報が記憶される。
【００３０】
ここで、履歴ＤＢ１０に記憶される履歴情報について、具体例をあげて説明する。図３は、履歴情報の一例を示す図である。図３の例では、種々の電子証明書を用いて認証を行なった結果（入国数）の情報が、ＩＣチップ３の仕様を示す識別情報（国名とパスポート版番号）に対応づけられている。つまり、履歴情報ＤＢには、電子証明書を用いて認証を行なった結果に関する履歴情報が、ＩＣチップ３の仕様ごとに記憶されている。
【００３１】
制御部９は、このような履歴情報に基づいて、帳票２のＩＣチップ３から情報を読み取るときにＩＣチップ３が使用する電子証明書を、証明書メモリ１１に格納された複数の電子証明書の中から選択する証明書選択部１５を備えている。
【００３２】
この証明書選択部１５は、履歴情報に基づいて、電子証明書を用いた認証の成功頻度（入国数）が高い順に電子証明書を選択する機能を備えている。例えば、図３の履歴情報に基づいて、「ドイツ」の電子証明書を選択する場合には、入国数が高い順に、つまり「２００７」「２００８」「２００９」の順に電子証明書を選択する。
【００３３】
また、この証明書選択部１５は、履歴情報に基づいて、電子証明書を用いた認証の成功頻度の高低差（入国数の差）が所定の範囲内（例えば、±１０％以内）である場合には、電子証明書をランダムに選択する機能を備えている。例えば、図３の履歴情報に基づいて、「フランス」の電子証明書を選択する場合には、「２００７」「２００８」「２００９」の電子証明書をランダムな順で選択する。
【００３４】
制御部９は、情報サーバ装置６に対して、更新されたプロパティ情報の更新要求を送信する更新要求送信部１６を備えている。この更新要求送信部１６は、例えば、電子証明書を用いた認証の失敗頻度が所定の閾値（例えば、１００回／１日）を超えたときや、所定の時間間隔（例えば、７日経過ごと）などに、更新要求を情報サーバ装置６に送信する。
【００３５】
図４は、更新要求送信部１６によるプロパティ情報の更新の一例を示す図である。図４の例では、まず、帳票リーダ装置４が、情報サーバ装置６で管理しているプロパティ情報に更新があるか否かを確認する確認コマンド（更新要求に相当する）を、情報サーバ装置６に送信する。情報サーバ装置６は、「更新あり」の場合には、更新されたプロパティ情報（差分情報）を帳票リーダ装置４へ返信する。なお、「更新なし」の場合には、その旨を伝える信号（ＮＡＣＫ）を帳票リーダ装置４へ返信する。
【００３６】
また、情報サーバ装置６から、更新されたプロパティ情報を受信する更新情報受信部１７を備えている。この更新情報受信部１７は、例えば、情報サーバが管理しているプロパティ情報が更新されたときに、その更新されたプロパティ情報を受信する。つまり、更新情報受信部１７は、情報サーバ装置６が定める所定の配信タイミングで、更新されたプロパティ情報を受信するともいえる。
【００３７】
図５は、更新情報受信部１７によるプロパティ情報の更新の一例を示す図である。図５の例では、まず、情報サーバ装置６が、自装置で管理しているプロパティ情報に更新があるか否かを自ら判定する。情報サーバ装置６は、「更新あり」の場合には、更新されたプロパティ情報（差分情報）を帳票リーダ装置４へ返信する。
【００３８】
なお、本実施の形態の帳票リーダ装置４では、読取り部８や制御部９などの構成は、一つ装置（帳票リーダ装置４）の中に一体的に設けられていてもよく、別々の装置（リーダと制御コンピュータ）として設けられていてもよい。
【００３９】
以上のように構成された帳票認証システム１について、図面を用いてその動作を説明する。ここでは、本発明の帳票リーダ装置４の特徴的な動作として、ＩＣチップ３から情報を読み取るときに電子証明書を用いて認証を行なうときの動作について説明する。
【００４０】
図６は、本実施の形態の帳票認証システム１の動作の流れを示すシーケンス図である。図６に示すように、まず、帳票リーダ装置４は、秘密鍵と公開鍵の鍵ペアを生成し（Ｓ１）、情報サーバ装置６からＩＣチップ３のプロパティ情報を取得する（Ｓ２）。そして、帳票リーダ装置４は、公開鍵とプロパティ情報（署名パラメータなど）とで構成される証明書発行要求を、証明書発行サーバ装置５へ送信する（Ｓ３）。
【００４１】
証明書発行サーバ装置５は、この公開鍵とプロパティ情報（署名パラメータなど）を用いて電子証明書を発行し（Ｓ４）、その電子証明書を帳票リーダ装置４へ送信する（Ｓ５）。帳票リーダ装置４は、情報サーバ装置６から受信した電子証明書を証明書メモリ１１へ格納する（Ｓ６）。
【００４２】
読取対象の帳票２が帳票リーダ装置４の読取り部８に載置されると、帳票リーダ装置４は、帳票２のページ（機械読取領域）を光学的に読み取り、ＯＣＲ処理を施すことによって、ＩＣチップ３の識別情報（国名とパスポート版番号など）を取得する（Ｓ７）。そして、帳票リーダ装置４は、読取り対象の帳票２から取得したＩＣチップ３の識別情報と履歴ＤＢ１０に記憶された履歴情報に基づいて、このＩＣチップ３から情報を読み取るときにＩＣチップ３が使用する電子証明書を、証明書メモリ１１に格納された複数の電子証明書の中から選択する（Ｓ８）。
【００４３】
帳票リーダ装置４が、選択した電子証明書を帳票２のＩＣチップ３へ送信すると（Ｓ９）、帳票２のＩＣチップ３は、その電子証明書をメモリに格納すると（Ｓ１０）、乱数テーブルなどを用いて乱数を生成し（Ｓ１１）、帳票リーダ装置４へ送信する（Ｓ１２）。
【００４４】
帳票リーダ装置４は、帳票２のＩＣチップ３から乱数を受信すると（Ｓ１２）、Ｓ１で生成した秘密鍵によりその乱数に電子署名を施して（Ｓ１３）、電子署名された乱数を帳票２のＩＣチップ３へ送信する（Ｓ１４）。帳票２のＩＣチップ３は、帳票リーダ装置４から電子署名された乱数を受信すると、メモリに格納しておいた電子証明書を用いて認証を行なう（Ｓ１５）。
【００４５】
この認証に成功した場合には、帳票２のＩＣチップ３は、その旨を知らせる信号（認証ＯＫ信号）を帳票リーダ装置４へ送信する（Ｓ１６）。帳票リーダ装置４は、帳票２のＩＣチップ３から認証ＯＫ信号を受信すると、そのＩＣチップ３の情報の読取り処理を開始する（Ｓ１７）。
【００４６】
一方、認証に失敗した場合には、帳票２のＩＣチップ３は、その旨を知らせる信号（認証ＮＧ信号）を帳票リーダ装置４へ送信する。帳票リーダ装置４は、帳票２のＩＣチップ３から認証ＮＧ信号を受信した場合には、ＩＣチップ３の情報の読取り処理を開始せず、表示画面に「別の電子証明書でリトライ」「別の個人情報データベースを検索」「終了」などの案内を表示する。
【００４７】
このような本実施の形態の帳票リーダ装置４によれば、帳票２に実装されたＩＣチップ３から情報を読み取るときに電子証明書を用いた認証を行う帳票リーダ装置４において、認証に要する時間を短縮することができる。
【００４８】
すなわち、本実施の形態では、読取り対象の帳票２のＩＣチップ３から情報を読み取るときに、履歴情報に基づいて選択された適切な電子証明書を用いて認証が行われ、認証が成功する確率が高くなる。これにより、電子証明書を用いた認証に要する時間が短縮される。
【００４９】
この場合、電子証明書を用いた認証が成功した頻度が高い順に選択された電子証明書を用いて認証が行われる。これにより、認証が成功する確率が高くなり、電子証明書を用いた認証に要する時間が短縮される。また、電子証明書を用いた認証が成功した頻度の高低の差が所定の範囲内である場合には、ランダムに選択された電子証明書を用いて認証が行われる。
【００５０】
また、本実施の形態では、ＩＣチップ３のプロパティ情報が更新されたときには、情報サーバ装置６に更新要求を送信することによって、更新されたプロパティ情報を取得することができる。これにより、更新されたプロパティ情報に対応する新しい電子証明書を用いた認証が可能になる。例えば、電子証明書を用いた認証が失敗する頻度が高くなった場合（プロパティ情報が古くなっている可能性がある場合）に、更新されたプロパティ情報を適切に取得することができる。
【００５１】
また、本実施の形態では、ＩＣチップ３のプロパティ情報が更新されたときには、情報サーバ装置６から所定の配信タイミングで配信されたプロパティ情報（更新されたプロパティ情報）を受け取ることができる。これにより、更新されたプロパティ情報に対応する新しい電子証明書を用いた認証が可能になる。例えば、情報サーバが管理しているプロパティ情報が更新された場合には、帳票リーダ装置４も、その更新されたプロパティ情報を適切に取得することができる。
【００５２】
以上、本発明の実施の形態を例示により説明したが、本発明の範囲はこれらに限定されるものではなく、請求項に記載された範囲内において目的に応じて変更・変形することが可能である。
【００５３】
例えば、以上の説明では、帳票２がパスポートである場合について例示したが、本発明の範囲はこれに限定されるものではなく、帳票２には、金融機関の通帳や身分証明書などが含まれる。
【産業上の利用可能性】
【００５４】
以上のように、本発明にかかる帳票リーダ装置は、認証に要する時間を短縮することができるという効果を有し、電子パスポートのリーダ装置等として有用である。
【図面の簡単な説明】
【００５５】
【図１】本実施の形態における帳票認証システムの構成を示すブロック図
【図２】本実施の形態における帳票リーダ装置の構成を示すブロック図
【図３】履歴情報の一例を示す図
【図４】プロパティ情報の更新の一例を示す図
【図５】プロパティ情報の更新の他の例を示す図
【図６】本実施の形態における帳票認証システムの動作の流れを示すシーケンス図
【符号の説明】
【００５６】
１ 帳票認証システム
２ 帳票
３ ＩＣチップ
４ 帳票リーダ装置
５ 証明書発行サーバ装置
６ 情報サーバ装置
７ ネットワーク
８ 読取り部
９ 制御部
１０ 履歴データベース
１１ 証明書メモリ
１２ プロパティ情報取得部
１３ 発行要求送信部
１４ 証明書受信部
１５ 証明書選択部
１６ 更新要求送信部
１７ 更新情報受信部
【特許請求の範囲】
【請求項１】
帳票に実装されたＩＣチップから情報を読み取るときに、前記ＩＣチップが情報の読み取り元である装置を認証するための電子証明書を用いる帳票リーダ装置であって、
前記ＩＣチップの仕様を示すプロパティ情報を管理する情報サーバ装置から、前記ＩＣチップのプロパティ情報を取得するプロパティ情報取得手段と、
前記電子証明書を発行する証明書発行サーバ装置から、前記ＩＣチップのプロパティ情報に基づいて作成された前記ＩＣチップの仕様に応じた電子証明書を受信する証明書受信手段と、
前記ＩＣチップの仕様に応じた複数の電子証明書を格納する証明書格納手段と、
前記電子証明書を用いて認証を行った結果に関する履歴情報を、前記ＩＣチップの仕様ごとに記憶する履歴記憶手段と、
読取り対象の帳票のＩＣチップから情報を読み取るときに認証に用いる電子証明書を、前記履歴情報に基づいて前記複数の電子証明書から選択する証明書選択手段と、
を備えたことを特徴とする帳票リーダ装置。
【請求項２】
前記証明書選択手段は、前記電子証明書を用いた認証の成功頻度が高い順に前記電子証明書を選択することを特徴とする請求項１に記載の帳票リーダ装置。
【請求項３】
前記証明書選択手段は、前記電子証明書を用いた認証の成功頻度の高低差が所定の範囲内である場合には、前記電子証明書をランダムに選択することを特徴とする請求項１または請求項２に記載の帳票リーダ装置。
【請求項４】
前記プロパティ情報には、前記ＩＣチップが処理可能な電子署名の署名方式または署名パラメータが含まれており、
前記帳票リーダ装置は、
前記情報サーバ装置に対して、更新された前記プロパティ情報の更新要求を送信する更新要求送信手段を備えたことを特徴とする請求項１ないし請求項３のいずれかに記載の帳票リーダ装置。
【請求項５】
前記更新要求送信手段は、前記電子証明書を用いた認証の失敗頻度が所定の閾値より高くなった場合に、前記更新要求を送信することを特徴とする請求項４に記載の帳票リーダ装置。
【請求項６】
前記プロパティ情報には、前記ＩＣチップが処理可能な電子署名の署名方式または署名パラメータが含まれており、
前記帳票リーダ装置は、
前記情報サーバ装置から、前記情報サーバ装置が定める所定の配信タイミングで、更新された前記プロパティ情報を受信する更新情報受信手段を備えたことを特徴とする請求項１ないし請求項５のいずれかに記載の帳票リーダ装置。
【請求項７】
前記更新情報受信手段は、前記情報サーバが管理している前記プロパティ情報が更新されたときに、更新された前記プロパティ情報を受信することを特徴とする請求項６に記載の帳票リーダ装置。
【請求項８】
帳票に実装されたＩＣチップから情報を読み取るために、前記ＩＣチップが情報の読み取り元である装置を認証するための電子証明書を用いて行われる帳票認証方法であって、
前記ＩＣチップの仕様を示すプロパティ情報を管理する情報サーバ装置から、前記ＩＣチップのプロパティ情報を取得することと、
前記電子証明書を発行する証明書発行サーバ装置から、前記ＩＣチップのプロパティ情報に基づいて作成された前記ＩＣチップの仕様に応じた電子証明書を受信することと、
前記ＩＣチップの仕様に応じた複数の電子証明書を格納することと、
前記電子証明書を用いて認証を行った結果に関する履歴情報を、前記ＩＣチップの仕様ごとに記憶することと、
読取り対象の帳票のＩＣチップから情報を読み取るときに認証に用いる電子証明書を、前記履歴情報に基づいて前記複数の電子証明書から選択することと、
を含むことを特徴とする帳票認証方法。
【請求項１】
帳票に実装されたＩＣチップから情報を読み取るときに、前記ＩＣチップが情報の読み取り元である装置を認証するための電子証明書を用いる帳票リーダ装置であって、
前記ＩＣチップの仕様を示すプロパティ情報を管理する情報サーバ装置から、前記ＩＣチップのプロパティ情報を取得するプロパティ情報取得手段と、
前記電子証明書を発行する証明書発行サーバ装置から、前記ＩＣチップのプロパティ情報に基づいて作成された前記ＩＣチップの仕様に応じた電子証明書を受信する証明書受信手段と、
前記ＩＣチップの仕様に応じた複数の電子証明書を格納する証明書格納手段と、
前記電子証明書を用いて認証を行った結果に関する履歴情報を、前記ＩＣチップの仕様ごとに記憶する履歴記憶手段と、
読取り対象の帳票のＩＣチップから情報を読み取るときに認証に用いる電子証明書を、前記履歴情報に基づいて前記複数の電子証明書から選択する証明書選択手段と、
を備えたことを特徴とする帳票リーダ装置。
【請求項２】
前記証明書選択手段は、前記電子証明書を用いた認証の成功頻度が高い順に前記電子証明書を選択することを特徴とする請求項１に記載の帳票リーダ装置。
【請求項３】
前記証明書選択手段は、前記電子証明書を用いた認証の成功頻度の高低差が所定の範囲内である場合には、前記電子証明書をランダムに選択することを特徴とする請求項１または請求項２に記載の帳票リーダ装置。
【請求項４】
前記プロパティ情報には、前記ＩＣチップが処理可能な電子署名の署名方式または署名パラメータが含まれており、
前記帳票リーダ装置は、
前記情報サーバ装置に対して、更新された前記プロパティ情報の更新要求を送信する更新要求送信手段を備えたことを特徴とする請求項１ないし請求項３のいずれかに記載の帳票リーダ装置。
【請求項５】
前記更新要求送信手段は、前記電子証明書を用いた認証の失敗頻度が所定の閾値より高くなった場合に、前記更新要求を送信することを特徴とする請求項４に記載の帳票リーダ装置。
【請求項６】
前記プロパティ情報には、前記ＩＣチップが処理可能な電子署名の署名方式または署名パラメータが含まれており、
前記帳票リーダ装置は、
前記情報サーバ装置から、前記情報サーバ装置が定める所定の配信タイミングで、更新された前記プロパティ情報を受信する更新情報受信手段を備えたことを特徴とする請求項１ないし請求項５のいずれかに記載の帳票リーダ装置。
【請求項７】
前記更新情報受信手段は、前記情報サーバが管理している前記プロパティ情報が更新されたときに、更新された前記プロパティ情報を受信することを特徴とする請求項６に記載の帳票リーダ装置。
【請求項８】
帳票に実装されたＩＣチップから情報を読み取るために、前記ＩＣチップが情報の読み取り元である装置を認証するための電子証明書を用いて行われる帳票認証方法であって、
前記ＩＣチップの仕様を示すプロパティ情報を管理する情報サーバ装置から、前記ＩＣチップのプロパティ情報を取得することと、
前記電子証明書を発行する証明書発行サーバ装置から、前記ＩＣチップのプロパティ情報に基づいて作成された前記ＩＣチップの仕様に応じた電子証明書を受信することと、
前記ＩＣチップの仕様に応じた複数の電子証明書を格納することと、
前記電子証明書を用いて認証を行った結果に関する履歴情報を、前記ＩＣチップの仕様ごとに記憶することと、
読取り対象の帳票のＩＣチップから情報を読み取るときに認証に用いる電子証明書を、前記履歴情報に基づいて前記複数の電子証明書から選択することと、
を含むことを特徴とする帳票認証方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１０−２１１６８３（Ｐ２０１０−２１１６８３Ａ）
【公開日】平成２２年９月２４日（２０１０．９．２４）
【国際特許分類】
【出願番号】特願２００９−５９２２０（Ｐ２００９−５９２２０）
【出願日】平成２１年３月１２日（２００９．３．１２）
【特許番号】特許第４３７７４５０号（Ｐ４３７７４５０）
【特許公報発行日】平成２１年１２月２日（２００９．１２．２）
【出願人】（０００００５８２１）パナソニック株式会社 (73,050)
【Ｆターム（参考）】
【公開日】平成２２年９月２４日（２０１０．９．２４）
【国際特許分類】
【出願日】平成２１年３月１２日（２００９．３．１２）
【特許番号】特許第４３７７４５０号（Ｐ４３７７４５０）
【特許公報発行日】平成２１年１２月２日（２００９．１２．２）
【出願人】（０００００５８２１）パナソニック株式会社 (73,050)
【Ｆターム（参考）】
[ Back to top ]