[发明专利]访问管理系统以及访问管理方法

权利要求书

1.一种访问管理系统，其包含智能卡、和读取所述智能卡来进行处理的终端，在该访问管理系统中，

所述智能卡具有：

确定信息存储单元，其存储能够确定该智能卡的智能卡确定信息；

服务数据持有单元，其进行服务数据的持有和处理；以及

信息管理单元，其持有用于控制对所述服务数据的访问的访问控制信息，

所述终端具有：

应用数据存储单元，其存储使用所述服务数据的应用程序的程序数据；

权限信息持有单元，其持有存储在所述应用数据存储单元中的所述应用程序的程序数据具有使用权限的所述智能卡的所述智能卡确定信息；以及

访问管理单元，其在存储在所述确定信息存储单元中的所述智能卡确定信息与所述权限信息持有单元持有的所述智能卡确定信息一致的情况下，根据所述信息管理单元持有的所述访问控制信息，使得能够进行对所述服务数据持有单元的访问，在不一致的情况下，根据所述信息管理单元持有的所述访问控制信息，使得不能进行对所述服务数据持有单元的访问。

2.一种访问管理系统，其包含智能卡、和读取所述智能卡来进行处理的终端，在该访问管理系统中，

所述智能卡具有：

服务数据持有单元，其进行服务数据的持有和处理；以及

信息管理单元，其持有用于控制对所述服务数据的访问的访问控制信息、和用于认证使用所述服务数据的所述应用程序的应用认证信息，

所述终端具有：

应用数据存储单元，其存储所述应用程序的程序数据；

权限信息持有单元，其持有用于认证通过存储在所述应用数据存储单元中的所述程序数据而执行的所述应用程序的应用认证信息；以及

访问管理单元，其在所述信息管理单元持有的所述应用认证信息与所述权限信息持有单元持有的所述应用认证信息一致的情况下，根据所述信息管理单元持有的所述访问控制信息，使得能够进行对所述服务数据持有单元的访问，在不一致的情况下，根据所述信息管理单元持有的所述访问控制信息，使得不能进行对所述服务数据持有单元的访问。

3.一种访问管理系统，其包含智能卡、和读取所述智能卡来进行处理的终端，在该访问管理系统中，

所述智能卡具有：

确定信息存储单元，其存储能够确定该智能卡的智能卡确定信息；

服务数据持有单元，其进行服务数据的持有和处理；以及

信息管理单元，其持有用于控制对所述服务数据的访问的访问控制信息、和用于认证使用所述服务数据的所述应用程序的应用认证信息，

所述终端具有：

应用数据存储单元，其存储所述应用程序的程序数据；

权限信息持有单元，其持有用于认证通过存储在所述应用数据存储单元中的所述程序数据而执行的所述应用程序的应用认证信息、所述应用程序的程序数据具有使用权限的所述智能卡的所述智能卡确定信息；以及

访问管理单元，其在存储在所述确定信息存储单元中的所述智能卡确定信息与所述权限信息持有单元持有的所述智能卡确定信息一致，并且所述信息管理单元持有的所述应用认证信息与所述权限信息持有单元持有的所述应用认证信息一致的情况下，根据所述信息管理单元持有的所述访问控制信息，使得能够进行对所述服务数据持有单元的访问，在存储在所述确定信息存储单元中的所述智能卡确定信息与所述权限信息持有单元持有的所述智能卡确定信息不一致的情况、所述信息管理单元持有的所述应用认证信息与所述权限信息持有单元持有的所述应用认证信息不一致的情况这两种情况中的至少任意一种情况下，根据所述信息管理单元持有的所述访问控制信息，使得不能进行对所述服务数据持有单元的访问。