[发明专利]卡发行系统、卡发行服务器、卡发行方法和程序

权利要求书

1.一种卡发行系统，包括信息处理终端、服务提供服务器和卡发行服务器，其中，信息处理终端配备有IC芯片，服务提供服务器和卡发行服务器可通过网络与信息处理终端相连接，

其中，服务提供服务器包括：

认证券创建单元，被配置为对用于认证信息处理终端的访问的访问认证信息加密，并创建认证券，以及

认证券发送单元，被配置为将由认证券创建单元创建的认证券发送至卡发行服务器，

其中，卡发行服务器包括：

认证券验证单元，被配置为将由认证券发送单元发送的认证券解密，并验证该认证券，

验证结果通知单元，被配置为将由认证券验证单元验证的认证券的验证结果通知给服务提供服务器，

连接信息发送单元，被配置为将用于与卡发行服务器相连接的连接信息和认证券的验证结果一起发送至服务提供服务器，以及

认证信息验证单元，被配置为比较并验证认证券的访问认证信息和存储在信息处理终端的IC芯片中的访问认证信息，并且

其中，信息处理终端包括：

连接单元，被配置为基于连接信息与卡发行服务器相连接，以及

认证信息存储单元，被配置为存储访问认证信息，该认证信息存储单元被设置在IC芯片中。

2.一种可通过网络与配备有IC芯片的信息处理终端和服务提供服务器相连接的卡发行服务器，其中，服务提供服务器对用于认证信息处理终端的访问的访问认证信息加密，并创建认证券，

该卡发行服务器包括：

认证券接收单元，被配置为接收由服务提供服务器创建的认证券；

认证券验证单元，被配置为将由认证券接收单元接收的认证券解密，并验证该认证券；

验证结果通知单元，被配置为将由认证券验证单元验证的认证券的验证结果通知给服务提供服务器；

连接信息发送单元，被配置为将用于与卡发行服务器相连接的连接信息和认证券的验证结果一起发送至服务提供服务器；以及

认证信息验证单元，被配置为比较并验证认证券的访问认证信息和存储在信息处理终端的IC芯片中的访问认证信息。

3.根据权利要求2所述的卡发行服务器，其中

服务提供服务器使用认证私钥向访问认证信息添加电子签名，并且创建认证券，以及

认证券验证单元使用对应于认证私钥的认证公钥来验证被添加到认证券的电子签名。

4.根据权利要求2所述的卡发行服务器，

其中，卡发行服务器通过网络与服务代理服务器相连接，该服务代理服务器被配置为代理服务提供服务器，

其中，服务提供服务器对许可给服务代理服务器的服务的信息进行加密，并且创建认证许可，并且服务代理服务器将用于认证信息处理终端的访问的访问认证信息添加到认证许可中，并进行加密，从而创建认证券，

所述卡发行服务器包括：

认证许可获取单元，被配置为解密认证券，并获取认证许可；以及

认证券验证单元，被配置为将由认证许可获取单元获取的认证许可解密，并验证该认证许可，并且

其中，认证券验证单元基于由认证许可验证单元验证的认证许可来验证认证券。

5.根据权利要求4所述的卡发行服务器，其中

服务提供服务器使用第一认证私钥来向用户认证信息添加第一电子签名，从而创建认证许可，并且服务代理服务器向认证许可添加访问认证信息，并且还使用第二认证私钥来添加第二电子签名，从而创建认证券，

认证许可验证单元使用对应于第一认证私钥的第一认证公钥来验证被添加到认证许可的第一电子签名，以及

认证券验证单元使用对应于第二认证私钥的第二认证公钥来验证被添加到认证券的第二电子签名，该第二认证私钥包含在由认证许可验证单元验证的认证许可中。

6.根据权利要求2所述的卡发行服务器，其中，访问认证信息至少包括被信息处理终端所使用的处理信息、IC芯片的识别信息、和IC芯片的发行源信息。

7.根据权利要求2所述的卡发行服务器，其中

访问认证信息包括用于判断是否有可能向IC芯片写入的写入判断信息，并且

认证信息验证单元基于写入判断信息来确定对IC芯片的写入。

8.根据权利要求2所述的卡发行服务器，其中，访问认证信息包括允许向IC芯片写入数据或使用写入到IC芯片的数据的装置的控制信息。