JPH02100164A - Ｉｃカード装置 - Google Patents
Ｉｃカード装置Info
- Publication number
- JPH02100164A JPH02100164A JP63253133A JP25313388A JPH02100164A JP H02100164 A JPH02100164 A JP H02100164A JP 63253133 A JP63253133 A JP 63253133A JP 25313388 A JP25313388 A JP 25313388A JP H02100164 A JPH02100164 A JP H02100164A
- Authority
- JP
- Japan
- Prior art keywords
- card
- terminal device
- key
- pin
- random number
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。
め要約のデータは記録されません。
Description
【発明の詳細な説明】
〈産業上の利用分野〉
本発明はＩＣカードとこれか結合される端末機器との間
でその正当性′６ｖ認を行うＩＣカード装置に間する。
でその正当性′６ｖ認を行うＩＣカード装置に間する。
〈従来の技術〉
ＩＣカードは、各種の認証キーによりカードの種類、カ
ード所持者、端末機器の種類等を確認することができる
ことから高度な安全性を実現できるため、銀行カード等
のような高い安全性管理を必要とするカードに用いて高
い評価がある。
ード所持者、端末機器の種類等を確認することができる
ことから高度な安全性を実現できるため、銀行カード等
のような高い安全性管理を必要とするカードに用いて高
い評価がある。
このようなＩＣカードを用いたシステムにおいて、更な
る安全性管理を実現するため、カードの種類、カード所
持者、端末機器の種類等の認証作業に公開型アルゴリズ
ム暗号による暗号化の手法を導入することが考えられて
いる。
る安全性管理を実現するため、カードの種類、カード所
持者、端末機器の種類等の認証作業に公開型アルゴリズ
ム暗号による暗号化の手法を導入することが考えられて
いる。
暗号化の手法を用いた方法として従来提案されているも
のは、第６図に示すようなものである。
のは、第６図に示すようなものである。
すなわち、端末機器において、第６図（ａ）に示すよう
に、人を識別するためのカート製造者ＰＴＮ（Ｐｅｒｓ
ｏｎａｉ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅ
ｒ）、カード発１テ者ＰＩＮ、カード所持者ＰＩＮ、物
を識別するためのカードＩ Ｄ（Ｉｄｅｎｔｉｆｉｃａ
ｔｉｏｎ ）、端末機器ＩＤ等のキーを一般に公表され
ている暗号化アルゴリズム（公開型アルゴリズム暗号）
により乱数等のパラメータ（暗号化キー）を用いて暗号
化し、このＰＩＮ等のキーを暗号化して得た暗号化デー
タを端末機器からＩＣカードへ入力する。そして、第６
図（ｂ）に示すように、上記と同じ暗号化キーを用い、
ＩＣカードにおいて入力された暗号化データを上記と同
じ公開型アルゴリズムにより復号化してＰＩＮ等のキー
を得、このキーをＩＣカードに予め記憶されているキー
と比較してＩＣカードに対する端末機器の正当性を確認
する。また、端末機器に対するＩＣカードの正当性確認
は上記と同じ作業をＩＣカードと端末機器とが逆転して
行う。
に、人を識別するためのカート製造者ＰＴＮ（Ｐｅｒｓ
ｏｎａｉ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅ
ｒ）、カード発１テ者ＰＩＮ、カード所持者ＰＩＮ、物
を識別するためのカードＩ Ｄ（Ｉｄｅｎｔｉｆｉｃａ
ｔｉｏｎ ）、端末機器ＩＤ等のキーを一般に公表され
ている暗号化アルゴリズム（公開型アルゴリズム暗号）
により乱数等のパラメータ（暗号化キー）を用いて暗号
化し、このＰＩＮ等のキーを暗号化して得た暗号化デー
タを端末機器からＩＣカードへ入力する。そして、第６
図（ｂ）に示すように、上記と同じ暗号化キーを用い、
ＩＣカードにおいて入力された暗号化データを上記と同
じ公開型アルゴリズムにより復号化してＰＩＮ等のキー
を得、このキーをＩＣカードに予め記憶されているキー
と比較してＩＣカードに対する端末機器の正当性を確認
する。また、端末機器に対するＩＣカードの正当性確認
は上記と同じ作業をＩＣカードと端末機器とが逆転して
行う。
〈発明が解決しようとする課題〉
上記した暗号化の手法を導入した安全性管理にあっても
、次のような問題点があった。
、次のような問題点があった。
公開型アルゴリズム暗号と共に暗号化キーに用いるパラ
メータは規格化されて公表されたものであるため、ＩＣ
カードと端末機器との間で授受される暗号化データを回
線から傍受すれば、ＰＩＮ等のキーを見破ることが容易
にてき、更には、この手法に用いている暗号化キーも知
ることができる。このため、ＰＩＮ等の安全性を十分に
確保することができないはかりか、暗号化キーが知れる
ことによって暗号化管理システム全体の安全性を維持す
ることができず、ＩＣカードの偽造等の問題が生じてし
まう虞があった。
メータは規格化されて公表されたものであるため、ＩＣ
カードと端末機器との間で授受される暗号化データを回
線から傍受すれば、ＰＩＮ等のキーを見破ることが容易
にてき、更には、この手法に用いている暗号化キーも知
ることができる。このため、ＰＩＮ等の安全性を十分に
確保することができないはかりか、暗号化キーが知れる
ことによって暗号化管理システム全体の安全性を維持す
ることができず、ＩＣカードの偽造等の問題が生じてし
まう虞があった。
本発明は上記従来の事情に鑑みなされたもので、暗号強
度の高い安全性管理システムを実現するＩＣカード装置
を提供することを目的とする。
度の高い安全性管理システムを実現するＩＣカード装置
を提供することを目的とする。
〈課題を解決するための手段〉
本願の第１の発明に係るＩＣカート装置は、ＩＣカード
からの乱数を端末機器においてＰＩＮ等のキーを用いて
暗号化し、当該暗号化された暗号化データを端末機器か
らＩＣカードへ入力して当該ＩＣカードにおいて端末機
器の正当性を確認するＩＣカード装置であって、端末機
器は、ＩＣカードとの間でデータの入出力を行う手段と
、ＰＩＮ等のキーを保持する手段と、ＩＣカードから入
力された乱数をＰＩＮ等のキーを用いて暗号化する手段
とを備え、ＩＣカードは、端末機器との間でデータの入
出力を行う手段と、ＰＴＮ等のキーを保持する手段と、
乱数を発生する手段と、端末機器から入力された暗号化
データに基づいて端末機器の正当性を判断する手段とを
備えたことを特徴とする。 また、本願の第２の発明
に係るＩＣカード装置は、端末機器からの乱数をＩＣカ
ードにおいてＰＩＮ等のキーを用いて暗号化し、当該暗
号化された暗号化データをＩＣカードから端末機器へ送
信して当該端末機器においてＩＣカードの正当性を確認
するＩＣカード装置であって、ＩＣカードは、端末機器
との間でデータの入出力を行う手段と、ＰＩＮ等のキー
を保持する手段と、端末機器から入力された乱数をＰＩ
Ｎ等のキーを用いて暗号化する手段とを備え、端末機器
は、ＩＣカードとの間でデータの入出力を行う手段と、
ＰＩＮ等のキーを保持する手段と、乱数を発生す・る手
段と、ＩＣカードから入力された暗号化データに基づい
てＩＣカードの正当性を判断する手段とを備えたことを
特徴とする。
からの乱数を端末機器においてＰＩＮ等のキーを用いて
暗号化し、当該暗号化された暗号化データを端末機器か
らＩＣカードへ入力して当該ＩＣカードにおいて端末機
器の正当性を確認するＩＣカード装置であって、端末機
器は、ＩＣカードとの間でデータの入出力を行う手段と
、ＰＩＮ等のキーを保持する手段と、ＩＣカードから入
力された乱数をＰＩＮ等のキーを用いて暗号化する手段
とを備え、ＩＣカードは、端末機器との間でデータの入
出力を行う手段と、ＰＴＮ等のキーを保持する手段と、
乱数を発生する手段と、端末機器から入力された暗号化
データに基づいて端末機器の正当性を判断する手段とを
備えたことを特徴とする。 また、本願の第２の発明
に係るＩＣカード装置は、端末機器からの乱数をＩＣカ
ードにおいてＰＩＮ等のキーを用いて暗号化し、当該暗
号化された暗号化データをＩＣカードから端末機器へ送
信して当該端末機器においてＩＣカードの正当性を確認
するＩＣカード装置であって、ＩＣカードは、端末機器
との間でデータの入出力を行う手段と、ＰＩＮ等のキー
を保持する手段と、端末機器から入力された乱数をＰＩ
Ｎ等のキーを用いて暗号化する手段とを備え、端末機器
は、ＩＣカードとの間でデータの入出力を行う手段と、
ＰＩＮ等のキーを保持する手段と、乱数を発生す・る手
段と、ＩＣカードから入力された暗号化データに基づい
てＩＣカードの正当性を判断する手段とを備えたことを
特徴とする。
また、本願の第３の発明は、上記第１または第２の発明
において、暗号化データに基づいて正当性を判断する手
段は、ＰＩＮ等のキーを用いて暗号化データを復号化す
る手段を有し、当該復号化によりえられた乱数に基づい
て正当性を判断することを特徴とする。
において、暗号化データに基づいて正当性を判断する手
段は、ＰＩＮ等のキーを用いて暗号化データを復号化す
る手段を有し、当該復号化によりえられた乱数に基づい
て正当性を判断することを特徴とする。
〈作用〉
本願の発明における暗号化のシステムは、乱数をＰＩＮ
等のキーにより暗号化した暗号化データをＩＣカードと
端末機器との間で授受味 この暗号化データに基づいて
ＩＣカード並びに端末機器の正当性を確認する。
等のキーにより暗号化した暗号化データをＩＣカードと
端末機器との間で授受味 この暗号化データに基づいて
ＩＣカード並びに端末機器の正当性を確認する。
すなわち、第１の発明では、ＩＣカードで発生された乱
数を端末機器へ入力し、端末機器に保持されているＦ’
Ｉ Ｎ等の・キーを用いて乱数を暗号化し、これによ
って得られた暗号化データｊｉ Ｔ Ｃカードへ入力す
る。そして、ＩＣカードでは、予め保持されているＰＩ
Ｎ等のキーと先に自ら発生した乱数とに基づいて暗号化
データを判定し、このＰＩＮと先に暗号化に用いたＰＩ
Ｎとの整合性の有無により端末機器の正当性を判断する
。
数を端末機器へ入力し、端末機器に保持されているＦ’
Ｉ Ｎ等の・キーを用いて乱数を暗号化し、これによ
って得られた暗号化データｊｉ Ｔ Ｃカードへ入力す
る。そして、ＩＣカードでは、予め保持されているＰＩ
Ｎ等のキーと先に自ら発生した乱数とに基づいて暗号化
データを判定し、このＰＩＮと先に暗号化に用いたＰＩ
Ｎとの整合性の有無により端末機器の正当性を判断する
。
また、第２の発明では、端末機器で発生された乱数をＩ
Ｃカードへ入力し、ＩＣカードに保持されているＰＩＮ
等のキーを用いて乱数を暗号化し、これによって得られ
た暗号化データを端末機器へ入力する。そして、端末機
器では、予め保持されているＰＩＮ等のキーと先に自ら
発生した乱数とに基づいて、暗号化データを判定し、こ
のＰＩＮと先に暗号化に用いたＰＩＮとの整合性の有無
によりＩＣカートの正当性を判断する。
Ｃカードへ入力し、ＩＣカードに保持されているＰＩＮ
等のキーを用いて乱数を暗号化し、これによって得られ
た暗号化データを端末機器へ入力する。そして、端末機
器では、予め保持されているＰＩＮ等のキーと先に自ら
発生した乱数とに基づいて、暗号化データを判定し、こ
のＰＩＮと先に暗号化に用いたＰＩＮとの整合性の有無
によりＩＣカートの正当性を判断する。
また、第３の発明では、上記の各発明において、暗号化
データを判定するに際してこの暗号化データを判断主体
側に保持されているＰＩＮ等のキーを用いて復号化し、
この復号化により得られた乱数と先に自ら発生させた乱
数との整合性から、復号化；こ用いたＰＩＮ等のキーと
判断客体側で暗号化に用いたＰＩＮ等のキーとの整合性
の有無を判断し、判断客体の正当性を判断する。
データを判定するに際してこの暗号化データを判断主体
側に保持されているＰＩＮ等のキーを用いて復号化し、
この復号化により得られた乱数と先に自ら発生させた乱
数との整合性から、復号化；こ用いたＰＩＮ等のキーと
判断客体側で暗号化に用いたＰＩＮ等のキーとの整合性
の有無を判断し、判断客体の正当性を判断する。
〈実施例〉
本願に係る発明を実施例に基づいて具体的に説明する。
ＩＣカード装置は、第２図に示すように、ＩＣカード１
とパーソナルコンピュータ等の端末機器２とからなって
いる。
とパーソナルコンピュータ等の端末機器２とからなって
いる。
ＩＣカード１はカード状のケースに中央処理装置（ＣＰ
Ｕ）、メモリ装置、入出力装置を内蔵したものであり、
端末機器２に接続されてＣＰＵの制御下でメモリ装置へ
のアクセスを行い、それぞれの入出力装置１０．２０か
ら接続装置３を介してデータの授受を行う。
Ｕ）、メモリ装置、入出力装置を内蔵したものであり、
端末機器２に接続されてＣＰＵの制御下でメモリ装置へ
のアクセスを行い、それぞれの入出力装置１０．２０か
ら接続装置３を介してデータの授受を行う。
ＩＣカード１には、ＰＩＮ等のキーを保持するＰＩＮ保
持手段１１、乱数を発生する乱数発生手段１２、乱数を
暗号化する暗号化手段１３、暗号化されたデータを復号
化する復号化手段１４、端末機器の正当性を判断する判
断手段１５が設けられており、これら手段はＣＰＵやメ
モリ装置から構成されている。
持手段１１、乱数を発生する乱数発生手段１２、乱数を
暗号化する暗号化手段１３、暗号化されたデータを復号
化する復号化手段１４、端末機器の正当性を判断する判
断手段１５が設けられており、これら手段はＣＰＵやメ
モリ装置から構成されている。
また、端末機器２には、ＰＩＮ等のキーを保持するＰＩ
Ｎ保持手段２１、乱数を発生する乱数発生手段２２、乱
数を暗号化する暗号化手段２３、暗号化されたデータを
復号化する復号化手段２４、ＩＣカードの正当性を判断
する判断手段２５が設けられており、これら手段は端末
機器に備えられたＣＰＵやメモリ装置から構成されてい
る。
Ｎ保持手段２１、乱数を発生する乱数発生手段２２、乱
数を暗号化する暗号化手段２３、暗号化されたデータを
復号化する復号化手段２４、ＩＣカードの正当性を判断
する判断手段２５が設けられており、これら手段は端末
機器に備えられたＣＰＵやメモリ装置から構成されてい
る。
ＩＣカード１から端末機器２へあるいは端末機器２から
ＩＣカード１へ、入出力装置１０．２０から接続装置３
を介して送信される暗号化データは、第１図（ａ）に示
すように、公開型アルゴリズム暗号によりＰＩＮ等のキ
ーを暗号化キーとして用いて乱数を暗号化したものであ
る。また、暗号化データを乱数に復号化する場合には、
第１図（ｂ）に示すように、公開型アルゴリズム暗号に
よりＰＩＮＰＩＮ等のキーを復号化キーとして用いて行
う。
ＩＣカード１へ、入出力装置１０．２０から接続装置３
を介して送信される暗号化データは、第１図（ａ）に示
すように、公開型アルゴリズム暗号によりＰＩＮ等のキ
ーを暗号化キーとして用いて乱数を暗号化したものであ
る。また、暗号化データを乱数に復号化する場合には、
第１図（ｂ）に示すように、公開型アルゴリズム暗号に
よりＰＩＮＰＩＮ等のキーを復号化キーとして用いて行
う。
ＰＩＮ等のキーはＩＣカードにおける取引の安全性を確
１呆するために各当事者毎、各主体毎あるいはカード、
端末機器といった物毎に付与されるものであり、このキ
ーには人を識別するためのカード製造者ＰＩＮ、カード
発行者ＰＩＮ、カード所持者ＰＩＮや物を識別するため
のカード単位のカード識別コードＩＤ、端末機器単位の
端末識別コードＩＤ等がある。これらＰ’ＩＮ等のキー
はそれぞれの性格によってＩＣカード側のＰＩＮ保持手
段１１、端末機器側のＰＩＮ保持手段２１に予め記憶さ
れている。
１呆するために各当事者毎、各主体毎あるいはカード、
端末機器といった物毎に付与されるものであり、このキ
ーには人を識別するためのカード製造者ＰＩＮ、カード
発行者ＰＩＮ、カード所持者ＰＩＮや物を識別するため
のカード単位のカード識別コードＩＤ、端末機器単位の
端末識別コードＩＤ等がある。これらＰ’ＩＮ等のキー
はそれぞれの性格によってＩＣカード側のＰＩＮ保持手
段１１、端末機器側のＰＩＮ保持手段２１に予め記憶さ
れている。
上記のような構成のＩＣカード装置において、ＩＣカー
ド１が端末機器２の正当性を確認する場合を説明する。
ド１が端末機器２の正当性を確認する場合を説明する。
第３図に示すように、まず端末機器２から乱数発生コマ
ンドが出力され（ステップＳｌ）、このコマンドが入出
力装置１０．２０、接続装置３を介してＩＣカード１へ
入力される（ステップＳ２）。この結果、ＩＣカード１
側が乱数発生ルーチンを実行して（ステップＳ３）、乱
数発生手段１２て成る乱数を生成する。そして、生成し
た乱数は入出力装置１０．２０、接続装置３を介してＩ
Ｃカード１から端末機器２へ入力され（ステップＳ４．
５）、この乱数は端末機器のＰＩＮ保持手段２１に保持
されているＰＩＮ等のキーの内のいずれかを用いて暗号
化手段２３て第１図（ａ）に示すように暗号化される（
ステップＳ６）。この暗号化によって得られた暗号化デ
ータは、復号化に用いるべきＰＩＮ等のキーの種別を示
す識別子を付与した形で、ＡＵＴＨコマンドのパラメー
タとして端末機器２からＩＣカード１へ入出力装置１０
．２０、接続装置３を介して入力される（ステップＳ７
．８）。ＩＣカード１はこの暗号化データと識別子とに
基づいて第５図に示すＡＵＴＨルーチンを行って復号化
手段１４により暗号化データを復号化する（ステップＳ
９）。
ンドが出力され（ステップＳｌ）、このコマンドが入出
力装置１０．２０、接続装置３を介してＩＣカード１へ
入力される（ステップＳ２）。この結果、ＩＣカード１
側が乱数発生ルーチンを実行して（ステップＳ３）、乱
数発生手段１２て成る乱数を生成する。そして、生成し
た乱数は入出力装置１０．２０、接続装置３を介してＩ
Ｃカード１から端末機器２へ入力され（ステップＳ４．
５）、この乱数は端末機器のＰＩＮ保持手段２１に保持
されているＰＩＮ等のキーの内のいずれかを用いて暗号
化手段２３て第１図（ａ）に示すように暗号化される（
ステップＳ６）。この暗号化によって得られた暗号化デ
ータは、復号化に用いるべきＰＩＮ等のキーの種別を示
す識別子を付与した形で、ＡＵＴＨコマンドのパラメー
タとして端末機器２からＩＣカード１へ入出力装置１０
．２０、接続装置３を介して入力される（ステップＳ７
．８）。ＩＣカード１はこの暗号化データと識別子とに
基づいて第５図に示すＡＵＴＨルーチンを行って復号化
手段１４により暗号化データを復号化する（ステップＳ
９）。
すなわち、ＡＵＴＨルーチンでは、まず復号化のルーチ
ンであるか否かを判断して（ステップＳ５１．５２）、
復号化のルーチンであることを確認した後にＰＩＮ保持
手段１１に記憶されている幾つかのＰＩＮ等のキーの内
から識別子によって指定されたキーをサーチして選び出
す（ステップ５５３）。そして、第１図（ｂ）に示した
ように、選び出したキーを復号化キーとして用いて公開
型アルゴリズム暗号により暗号化データを乱数に復号化
する（ステップ５５４）。復号化により得られた乱数と
ステップＳ３て乱数発生手段１２により生成した乱数と
を判断手段１５により比較して（ステップ５５５）、こ
れら乱数の整合性の有無から端末機器２における暗号化
に用いたキーとＩＣカード１における復号化に用いたキ
ーとの整合性すなわちＰＩＮ等のキーの正当性を判断し
、ＰＩＮ等のキーが正当であるか否かのレスポンスを生
成する（ステップ５５６．５７）。尚、ステップＳ５１
．５２において暗号化でも復号化でもないと判断した場
合には、コマンドエラーのレスポンスを生成する（ステ
ップ５５８）。
ンであるか否かを判断して（ステップＳ５１．５２）、
復号化のルーチンであることを確認した後にＰＩＮ保持
手段１１に記憶されている幾つかのＰＩＮ等のキーの内
から識別子によって指定されたキーをサーチして選び出
す（ステップ５５３）。そして、第１図（ｂ）に示した
ように、選び出したキーを復号化キーとして用いて公開
型アルゴリズム暗号により暗号化データを乱数に復号化
する（ステップ５５４）。復号化により得られた乱数と
ステップＳ３て乱数発生手段１２により生成した乱数と
を判断手段１５により比較して（ステップ５５５）、こ
れら乱数の整合性の有無から端末機器２における暗号化
に用いたキーとＩＣカード１における復号化に用いたキ
ーとの整合性すなわちＰＩＮ等のキーの正当性を判断し
、ＰＩＮ等のキーが正当であるか否かのレスポンスを生
成する（ステップ５５６．５７）。尚、ステップＳ５１
．５２において暗号化でも復号化でもないと判断した場
合には、コマンドエラーのレスポンスを生成する（ステ
ップ５５８）。
上記のレスポンスは入出力装置１０．２０、接続装置３
を介してＩＣカード１から端末機器２へ入力され（ステ
ップＳ１０．１１）、ＩＣカード１と端末機器２とに保
持されているＰＩＮ等のキーが正当すなわちＩＣカード
１と端末機器２との関係が正常であるか、ＰＩＮ等のキ
ーが不当あるいはコマンドがエラーすなわちＩＣカード
１と端末機器２との関係が異常であるかを判断する（ス
テップ５１２）。この判断の結果、正常である場合には
次のシーケンスを続行しくステップ５１３）、異常であ
る場合にはＩＣカード１を端末機器２からリジェクトし
て処理を終了する（ステップ５１４）。
を介してＩＣカード１から端末機器２へ入力され（ステ
ップＳ１０．１１）、ＩＣカード１と端末機器２とに保
持されているＰＩＮ等のキーが正当すなわちＩＣカード
１と端末機器２との関係が正常であるか、ＰＩＮ等のキ
ーが不当あるいはコマンドがエラーすなわちＩＣカード
１と端末機器２との関係が異常であるかを判断する（ス
テップ５１２）。この判断の結果、正常である場合には
次のシーケンスを続行しくステップ５１３）、異常であ
る場合にはＩＣカード１を端末機器２からリジェクトし
て処理を終了する（ステップ５１４）。
次に、端末機器２がＩＣカード１の正当性を確認する場
合を説明する。
合を説明する。
第４図に示すように、まず端末機器２側が乱数発生ルー
チンを実行して（ステップ５２１）、乱数発生手段２２
で成る乱数を生成する。そして、生成した乱数は、暗号
化に用いるへきＰＩＮ等のキーの識別子を付与した形で
、ＡＵＴＨコマンドのパラメータとして端末機器２から
ＩＣカード１へ入出力装置１０．２０、接続装置３を介
して入力され（ステップＳ２２．２３）、この乱数はＩ
Ｃカード１のＰＩＮ保持手段１１に保持されているＰＴ
Ｎ等のキーの内のいずれかを用いて暗号化手段１３てＡ
ＵＴＨコマンドルーチンにより第１図（ａ）に示すよう
に暗号化される（ステップ５２４）。
チンを実行して（ステップ５２１）、乱数発生手段２２
で成る乱数を生成する。そして、生成した乱数は、暗号
化に用いるへきＰＩＮ等のキーの識別子を付与した形で
、ＡＵＴＨコマンドのパラメータとして端末機器２から
ＩＣカード１へ入出力装置１０．２０、接続装置３を介
して入力され（ステップＳ２２．２３）、この乱数はＩ
Ｃカード１のＰＩＮ保持手段１１に保持されているＰＴ
Ｎ等のキーの内のいずれかを用いて暗号化手段１３てＡ
ＵＴＨコマンドルーチンにより第１図（ａ）に示すよう
に暗号化される（ステップ５２４）。
すなわち、第５図に示すＡＵＴＨルーチンでは、まず暗
号化のルーチンであるか否かを判断して（ステップ５５
１）、暗号化のルーチンであることを確認した後にＰＩ
Ｎ保持手段１１に記憶されている幾つかのＰＩＮ等のキ
ーの内から識別子によって指定されたキーをサーチして
選び出す（ステップ５６１）。そして、第１図（ａ）に
示したように、選び出したキーを暗号化キーとして用い
て公開型アルゴリズム暗号により乱数を暗号化データに
暗号化しくステップ５６２）レスポンスデータを生成す
る（ステップ５６３）。尚、ステップ５５１．５２にお
いて暗号化でも復号化でもないと判断した場合には、コ
マンドエラーのレスポンスを生成する（ステップ５５８
）。
号化のルーチンであるか否かを判断して（ステップ５５
１）、暗号化のルーチンであることを確認した後にＰＩ
Ｎ保持手段１１に記憶されている幾つかのＰＩＮ等のキ
ーの内から識別子によって指定されたキーをサーチして
選び出す（ステップ５６１）。そして、第１図（ａ）に
示したように、選び出したキーを暗号化キーとして用い
て公開型アルゴリズム暗号により乱数を暗号化データに
暗号化しくステップ５６２）レスポンスデータを生成す
る（ステップ５６３）。尚、ステップ５５１．５２にお
いて暗号化でも復号化でもないと判断した場合には、コ
マンドエラーのレスポンスを生成する（ステップ５５８
）。
上記のレスポンスは入出力装置１Ｏ１２０、接続装置３
を介してＩＣカート１から端末機器２へ入力され（ステ
ップＳ２５．２６）、端末機器２は先に暗号化に用いた
キーを復号化キーとして用いて復号化手段２４てレスポ
ンスデータな第１図（ｂ）に示すように公開型アルゴリ
ズム暗号により復号化して乱数を得る（ステップ５２７
）。そして、この復号化により得られた乱数と先にステ
ップ５２１で生成した乱数とを判断手段２５て比較しく
ステップ８２８）、これら乱数の整合性から、ＩＣカー
ド１と端末機器２とに保持されているＰＩＮ等のキーが
正当すなわちＩＣカード１と端末機器２との関係が正常
であるか、これらＰＩＮ等のキーが不当あるいはコマン
ドがエラーすなわちＩＣカード１と端末機器２との関係
が異常であるかを判断する（ステップＳ２９．３０）。
を介してＩＣカート１から端末機器２へ入力され（ステ
ップＳ２５．２６）、端末機器２は先に暗号化に用いた
キーを復号化キーとして用いて復号化手段２４てレスポ
ンスデータな第１図（ｂ）に示すように公開型アルゴリ
ズム暗号により復号化して乱数を得る（ステップ５２７
）。そして、この復号化により得られた乱数と先にステ
ップ５２１で生成した乱数とを判断手段２５て比較しく
ステップ８２８）、これら乱数の整合性から、ＩＣカー
ド１と端末機器２とに保持されているＰＩＮ等のキーが
正当すなわちＩＣカード１と端末機器２との関係が正常
であるか、これらＰＩＮ等のキーが不当あるいはコマン
ドがエラーすなわちＩＣカード１と端末機器２との関係
が異常であるかを判断する（ステップＳ２９．３０）。
この判断の結果、ＰＩＮ等のキーが正当である場合には
次のシーケンスを続行しくステップ５３１）、不当であ
る場合にはＩＣカード１を端末機器２からリジェクトし
て処理を終了する（ステップ５３２）。
次のシーケンスを続行しくステップ５３１）、不当であ
る場合にはＩＣカード１を端末機器２からリジェクトし
て処理を終了する（ステップ５３２）。
上記はＩＣカード１あるいは端末機器２が一方的に相手
を認証する場合であるが、ＩＣカード１と端末機器２と
が相互に認証する場合には上記２つの認証処理を行う。
を認証する場合であるが、ＩＣカード１と端末機器２と
が相互に認証する場合には上記２つの認証処理を行う。
尚、ＩＣカード１あるいは端末機器２が一方的に相手を
認証する場合にあっては、乱数発生手段、暗号化手段、
復号化手段、判断手段は上記説明のようにそれぞれの機
能を果たすいずれか一方側に備えていればよく、ＩＣカ
ード装置の構成を簡単化することができる。
認証する場合にあっては、乱数発生手段、暗号化手段、
復号化手段、判断手段は上記説明のようにそれぞれの機
能を果たすいずれか一方側に備えていればよく、ＩＣカ
ード装置の構成を簡単化することができる。
尚、上記実施例では正当性を暗号化データを復号化して
判断したが、復号化することなくこれを判断するように
してもよい。すなわち、ＩＣカード１または端末機器２
内で乱数発生手段により生成した乱数をＰＩＮ保持手段
に保持したＰＩＮ等のキーにより暗号化して認証相手（
端末機器２またはＩＣカード１）から入力される暗号化
データと比較し、これらの整合性より認証相手の正当性
を判断するようにしてもよい。従って、この場合には暗
号化データの復号化に用いる復号化手段を省略すること
かでき、ＩＣカード装置の構成を簡単化することができ
る。
判断したが、復号化することなくこれを判断するように
してもよい。すなわち、ＩＣカード１または端末機器２
内で乱数発生手段により生成した乱数をＰＩＮ保持手段
に保持したＰＩＮ等のキーにより暗号化して認証相手（
端末機器２またはＩＣカード１）から入力される暗号化
データと比較し、これらの整合性より認証相手の正当性
を判断するようにしてもよい。従って、この場合には暗
号化データの復号化に用いる復号化手段を省略すること
かでき、ＩＣカード装置の構成を簡単化することができ
る。
また、端末機器２に保持するＰＩＮは全てのものをＰＩ
Ｎ保持手段２１に予め記憶させる必要はなく、カード使
用者に関するＰＩＮは、ＩＣカード１を端末機器２に結
合させて使用する際に使用者がテンキー等により端末機
器２に入力するようにしてもよい。
Ｎ保持手段２１に予め記憶させる必要はなく、カード使
用者に関するＰＩＮは、ＩＣカード１を端末機器２に結
合させて使用する際に使用者がテンキー等により端末機
器２に入力するようにしてもよい。
〈効果〉
本発明によれば、判断主体であるＩＣカードおよび／ま
たは端末機器に対する判断客体である端末機器および／
またはＩＣカードの正当性の判断を、種々の個性毎に任
意に設定されるＰＩＮ等のキーを暗号化キーとした暗号
化データを交換することで達成するようにしたため、第
三者が回線を通して交換されろ暗号化データを傍受した
としてもこのＰＩＮ等のキーを見破ることを困難ならし
めることができ、暗号化管理システムの高い暗号強度並
びにＰＩＮ等のキーの安全性を確保することができる。
たは端末機器に対する判断客体である端末機器および／
またはＩＣカードの正当性の判断を、種々の個性毎に任
意に設定されるＰＩＮ等のキーを暗号化キーとした暗号
化データを交換することで達成するようにしたため、第
三者が回線を通して交換されろ暗号化データを傍受した
としてもこのＰＩＮ等のキーを見破ることを困難ならし
めることができ、暗号化管理システムの高い暗号強度並
びにＰＩＮ等のキーの安全性を確保することができる。
そして万一 暗号化キーとして用いたＰＴＮ等のキーが
見破られてしまった場合にあっても、、ＩＣカードの偽
造等の問題はこのＰＩＮ等のキーを使用する個性につい
てのみ生ずるに留まり、他のＰＩＮ等のキーについての
安全性はなおも維持できるため、の高い安全性管理シス
テムを実現することができる。
見破られてしまった場合にあっても、、ＩＣカードの偽
造等の問題はこのＰＩＮ等のキーを使用する個性につい
てのみ生ずるに留まり、他のＰＩＮ等のキーについての
安全性はなおも維持できるため、の高い安全性管理シス
テムを実現することができる。
念図である。
１はＩＣカード、
２は端末機器、
１０．２０は入出力装置、
１１．２１はＰＩＮ保持手段、
１２．２２は乱数発生手段、
１３．２３は暗号化手段、
１４．２４は復号化手段、
１５．２５は判断手段である。
第１図（ａ）、 （ｂ）はそれぞれ本発明に係る暗号化
方法、復号化方法を示す概念図、第２図は本発明に係る
ＩＣカード装置の概略構成図、第３図はＩＣカードが端
末機器の正当性を確認する場合のフローチャート、第４
図は端末機器がＩＣカートの正当性を確認する場合のフ
ローチャート、第５図はＩＣカードのＡＵＴＨルーチン
を示すフローチャート、第６図は（ａ）、（ｂ）はそれ
ぞれ従来例に係る暗号化方法、復号化方法を示す概特許
出願人 凸版印刷株式会社代理人
弁理士 桑 井 清Ｐ Ｉ Ｎ ＰＩＮ 第１図 第６図 第３図
方法、復号化方法を示す概念図、第２図は本発明に係る
ＩＣカード装置の概略構成図、第３図はＩＣカードが端
末機器の正当性を確認する場合のフローチャート、第４
図は端末機器がＩＣカートの正当性を確認する場合のフ
ローチャート、第５図はＩＣカードのＡＵＴＨルーチン
を示すフローチャート、第６図は（ａ）、（ｂ）はそれ
ぞれ従来例に係る暗号化方法、復号化方法を示す概特許
出願人 凸版印刷株式会社代理人
弁理士 桑 井 清Ｐ Ｉ Ｎ ＰＩＮ 第１図 第６図 第３図
Claims (3)
- （１） ＩＣカードからの乱数を端末機器においてキー
を用いて暗号化し、当該暗号化された暗号化データを端
末機器からＩＣカードへ送信して当該ＩＣカードにおい
て端末機器の正当性を確認するＩＣカード装置であって
、 端末機器は、ＩＣカードとの間でデータの入出力を行う
手段と、キーを保持する手段と、ＩＣカードから入力さ
れた乱数をキーを用いて暗号化する手段とを備え、 ＩＣカードは、端末機器との間でデータの入出力を行う
手段と、キーを保持する手段と、乱数を発生する手段と
、端末機器から入力された暗号化データに基づいて端末
機器の正当性を判断する手段とを備えたことを特徴とす
るＩＣカード装置。 - （２） 端末機器からの乱数をＩＣカードにおいてキー
を用いて暗号化し、当該暗号化された暗号化データをＩ
Ｃカードから端末機器へ送信して当該端末機器において
ＩＣカードの正当性を確認するＩＣカード装置であって
、 ＩＣカードは、端末機器との間でデータの入出力を行う
手段と、キーを保持する手段と、端末機器から入力され
た乱数をキーを用いて暗号化する手段とを備え、 端末機器は、ＩＣカードとの間でデータの入出力を行う
手段と、キーを保持する手段と、乱数を発生する手段と
、ＩＣカードから入力された暗号化データに基づいてＩ
Ｃカードの正当性を判断する手段とを備えたことを特徴
とするＩＣカード装置。 - （３） 暗号化データに基づいて正当性を判断する手段
は、キーを用いて暗号化データを復号化する手段を有し
、当該復号化によりえられた乱数に基づいて正当性を判
断することを特徴とする特許請求の範囲第１項または第
２項記載のＩＣカード装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP63253133A JPH02100164A (ja) | 1988-10-07 | 1988-10-07 | Ｉｃカード装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP63253133A JPH02100164A (ja) | 1988-10-07 | 1988-10-07 | Ｉｃカード装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH02100164A true JPH02100164A (ja) | 1990-04-12 |
Family
ID=17246965
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP63253133A Pending JPH02100164A (ja) | 1988-10-07 | 1988-10-07 | Ｉｃカード装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH02100164A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2002019124A1 (en) * | 2000-08-30 | 2002-03-07 | Matsushita Electric Industrial Co.,Ltd. | Authentication system, authentication request device, validating device, and service medium |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS61262889A (ja) * | 1985-05-15 | 1986-11-20 | Nec Corp | カ−ド書込装置 |
| JPS62120564A (ja) * | 1985-11-18 | 1987-06-01 | インタ−ナショナル ビジネス マシ−ンズ コ−ポレ−ション | 端末確認方式 |
-
1988
- 1988-10-07 JP JP63253133A patent/JPH02100164A/ja active Pending
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS61262889A (ja) * | 1985-05-15 | 1986-11-20 | Nec Corp | カ−ド書込装置 |
| JPS62120564A (ja) * | 1985-11-18 | 1987-06-01 | インタ−ナショナル ビジネス マシ−ンズ コ−ポレ−ション | 端末確認方式 |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2002019124A1 (en) * | 2000-08-30 | 2002-03-07 | Matsushita Electric Industrial Co.,Ltd. | Authentication system, authentication request device, validating device, and service medium |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11949785B1 (en) | Biometric authenticated biometric enrollment | |
| CN103716320B (zh) | 一种终端主密钥tmk安全下载方法及系统 | |
| JP4638990B2 (ja) | 暗号鍵情報の安全な配布と保護 | |
| US5546463A (en) | Pocket encrypting and authenticating communications device | |
| US7580897B2 (en) | IC card and authentication method in electronic ticket distribution system | |
| JP4664644B2 (ja) | 生体認証装置及び端末 | |
| JPH113033A (ja) | クライアント−サーバ電子取引においてクライアントの本人確認を確立する方法、それに関連するスマートカードとサーバ、および、ユーザが検証者と共に操作を行うことが認可されるかどうかを決定する方法とシステム | |
| JP4107420B2 (ja) | 安全なバイオメトリック認証／識別方法、バイオメトリックデータ入力モジュールおよび検証モジュール | |
| US20090276621A1 (en) | Secret authentication system | |
| JPH10224345A (ja) | チップカード用暗号鍵認証方法および証明書 | |
| TW201223225A (en) | Method for personal identity authentication utilizing a personal cryptographic device | |
| JPH0575598A (ja) | 鍵データ共有装置 | |
| CN109754241A (zh) | 一种硬钱包及基于硬钱包的验证方法 | |
| JP5300026B2 (ja) | Ｉｃカードシステムにおけるカード認証システム | |
| JP3925975B2 (ja) | ネットワークシステムにおけるｉｃカード処理方法 | |
| CN119364360A (zh) | 铁路机辆作业智能移动终端安全防护系统 | |
| JPH02100164A (ja) | Ｉｃカード装置 | |
| WO2000028493A1 (en) | A method of encryption and apparatus therefor | |
| JP3549657B2 (ja) | 秘密鍵の保持管理方法 | |
| JPH0199158A (ja) | 端末認証方法 | |
| JPH0619948A (ja) | 暗証番号照合方法及びその装置 | |
| JPH0199159A (ja) | 端末認証方法 | |
| JP4655459B2 (ja) | 暗証番号照合システム及び暗証番号照合方法及び暗証番号照合プログラム及び暗証番号照合システムを用いたカード決済システム及び暗証番号照合システムを用いた扉管理システム | |
| Assora et al. | A web transaction security scheme based on disposable credit card numbers | |
| Liu et al. | Research on secure scheme of smart card application system |