JPH08339429A - 携帯可能情報記録媒体およびこれを用いた情報処理システム - Google Patents

Abstract

(57)【要約】 【目的】 ２組のＩＣカードによって相互認証を行う情
報処理システムにおいてセキュリティを向上させる。 【構成】 預金者用ＩＣカード１０と銀行用ＩＣカード
２０とをリーダライタ装置３０に挿入して相互認証を行
う。ＩＣカード１０内で発生（）した乱数ＲＮＤを、
ＩＣカード２０に与えて暗号化し（）、認証コードＡ
を得る（）。認証コードＡをＩＣカード１０に与えて
正しいか照合し（）、ＩＣカード２０が正当なカード
であると認証する。ＩＣカード２０の認証が完了したこ
とを条件として、逆に、ＩＣカード１０についての認証
処理を許可する。また、認証コード照合コマンド（）
は、乱数生成コマンド（）の後に与えられた場合のみ
実行されるようにし、認証コード照合コマンドのみを繰
り返し与える不正な試行錯誤を排除する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、携帯可能情報記録媒体
およびこれを用いた情報処理システム、特に、ＩＣカー
ドのように、情報処理機能を有する携帯可能情報記録媒
体を２組用いてセキュリティを高めた情報処理システム
に関する。

【０００２】

【従来の技術】磁気カードに代わる次世代の携帯可能情
報記録媒体として、ＩＣカードが注目を集めている。最
近では、半導体集積回路の小型化、低コスト化のための
技術進歩により、実社会の種々のシステムにおいてＩＣ
カードが実用されるに至っている。

【０００３】特に、ＣＰＵを内蔵したＩＣカードでは、
単なる情報記録媒体としての機能に情報処理機能が付加
されるため、高度なセキュリティを必要とする情報処理
システムへの利用が期待されている。セキュリティを確
保するための代表的な手法としては、ＩＣカードの所有
者、発行者、製造者などに固有のＰＩＮ（Personal Ide
ntification Number）を設定し、このＰＩＮを個々のＩ
Ｃカード内部に記録しておき、外部から与えられるＰＩ
Ｎと内部に記録されているＰＩＮとを照合することによ
り、操作者の正当性を確認する方法が一般に利用されて
いる。ただ、このようなＰＩＮ照合による方法では、Ｐ
ＩＮ自体が不正漏洩したような場合には、十分なセキュ
リティが確保できない。

【０００４】そこで、２組の媒体を用いて相互認証を行
うことにより、より高いセキュリティを確保する手法も
実用化されている。たとえば、ＩＣカードに銀行預金の
取引データを記録して預金通帳代わりに用いる情報処理
システムでは、ＩＣカード内部に記録された取引データ
が不正な手段によって改竄されるようなことがあると重
大な問題になる。そこで、個々の預金者に通帳代わりに
手渡す預金者用ＩＣカードについては、単独では取引デ
ータにアクセスすることができないようにし、別個に用
意した銀行用ＩＣカードと併用することによって初めて
アクセスが可能になるような構成にしておけば、セキュ
リティを高めることができる。たとえば、銀行の店舗に
設置されたリーダライタ装置に、同時に２枚のＩＣカー
ドを挿入することができる挿入口を設けておき、一方の
口から預金者用ＩＣカードを挿入し、他方の口から銀行
用ＩＣカードを挿入するようにする。そして、双方にお
いて、相手方が正当なカードであることを認証する処理
を行い、双方ともに肯定的な認証結果が得られた場合に
限って、取引データへのアクセスが可能になるようにす
れば、セキュリティを向上させることができる。

【０００５】このように、２組の媒体を用いた相互認証
を前提としてシステムを構築すれば、ＰＩＮ照合のみに
頼っているシステムに比べて非常に高いセキュリティを
確保できる。上述の例では、銀行用ＩＣカードは、銀行
の担当者によって確実な管理がなされるので、盗難など
の被害が発生する可能性は極めて小さい。これに対し
て、預金者用ＩＣカードは、一般の預金者が携帯するた
め、盗難や紛失のおそれがあるが、銀行用ＩＣカードを
併用しなくては、取引データにアクセスすることはでき
ないため、実害の発生を極力抑えることが可能になる。

【０００６】２組の媒体についての相互認証を行う方法
として、秘密のキーと乱数とを用いる方法が提案されて
いる。たとえば、預金者用ＩＣカードと銀行用ＩＣカー
ドとの間で相互認証を行う場合には、次のような処理が
実行される。まず、預金者用ＩＣカードと銀行用ＩＣカ
ードとのそれぞれに、同一の秘密のキーを記録してお
く。この秘密のキーは、一旦書き込んだら、外部には決
して読み出すことができないようにしておく。そして、
まず預金者用ＩＣカード内部で乱数を発生させ、この乱
数を銀行用ＩＣカードに与える。銀行用ＩＣカード側で
は、内部に記録されていた秘密のキーを用いて、与えら
れた乱数を暗号化して認証コードを作成し、作成した認
証コードを預金者用ＩＣカードへと返す。預金者用ＩＣ
カード側では、内部に記録されていた秘密のキーを用い
て、先程内部で発生させた乱数を暗号化して認証コード
を作成し、この作成した認証コードと銀行用ＩＣカード
から返された認証コードとが一致するか否かを照合す
る。両者が一致していれば、預金者用ＩＣカードによっ
て銀行用ＩＣカードを認証する処理、別言すれば、預金
者用ＩＣカード自身が、「相手方である銀行用ＩＣカー
ドは正当なものである」と認める処理が完了したことに
なる。この処理と全く逆の処理を行えば、銀行用ＩＣカ
ードによって預金者用ＩＣカードを認証する処理、別言
すれば、銀行用ＩＣカード自身が、「相手方である預金
者用ＩＣカードは正当なものである」と認める処理が完
了することになる。

【０００７】

【発明が解決しようとする課題】上述のように、２組の
媒体を用いて相互認証を行う情報処理システムでは、Ｐ
ＩＮ照合のみに頼ったシステムに比べれば、はるかに高
度なセキュリティを確保することが可能である。しかし
ながら、いわゆる「ハッカー」と称される不正利用者の
技術水準も年々高くなってきており、上述したような相
互認証システムは、必ずしも十分なセキュリティを備え
たものとは言えない状況になってきている。

【０００８】たとえば、ＩＣカード内部に記録されてい
る秘密のキーそのものを外部に読み出すことはできない
かもしれないが、ＩＣカードに対して何らかの数ととも
に暗号化コマンドを与え、秘密のキーを用いてこの数を
暗号化して認証コードを作成する処理を内部で実行させ
た後、得られた認証コードを外部へ出力させることは可
能である。したがって、どのような数を与えたときに、
どのような認証コードが出力されるかを解析すれば、内
部に記録された秘密のキーを推定することができる。

【０００９】また、別な方法として、ＩＣカードに対し
て何らかの認証コードとともに認証コード照合コマンド
を与えて認証コード照合処理を実行させれば、少なくと
も肯定的な照合結果か、否定的な照合結果か、のいずれ
かが得られることになる。そこで、種々の認証コードを
試行錯誤的に与える操作を、肯定的な照合結果が得られ
るまで繰り返し実行すれば、どのような認証コードを与
えたときに、肯定的な照合結果が得られるかを知ること
が可能になり、やはり秘密のキーを推定する材料が得ら
れることになる。

【００１０】そこで本発明は、より高度なセキュリティ
を確保した相互認証が可能な携帯可能情報記録媒体およ
びこれを用いた情報処理システムを提供することを目的
とする。

【００１１】

【課題を解決するための手段】

(1) 本発明の第１の態様は、情報処理機能を有する第
１の携帯可能情報記録媒体と、情報処理機能を有する第
２の携帯可能情報記録媒体と、の双方を、これら情報記
録媒体に対してアクセスする機能を有するリーダライタ
装置に接続し、第１の携帯可能情報記録媒体が第２の携
帯可能情報記録媒体について正当な媒体であるか否かを
認証する第１の認証処理と、第２の携帯可能情報記録媒
体が第１の携帯可能情報記録媒体について正当な媒体で
あるか否かを認証する第２の認証処理と、を実行し、第
１の認証処理と第２の認証処理の双方において肯定的な
認証結果が得られた場合に、少なくとも第１の携帯可能
情報記録媒体内の特定の記録エリアに対するアクセスが
許可されるように構成された情報処理システムにおい
て、第１の認証処理について肯定的な認証結果が得られ
た場合に限り、第２の認証処理を実行可能としたもので
ある。

【００１２】(2) 本発明の第２の態様は、情報処理機
能を有する第１の携帯可能情報記録媒体と、情報処理機
能を有する第２の携帯可能情報記録媒体と、の双方を、
これら情報記録媒体に対してアクセスする機能を有する
リーダライタ装置に接続し、第１の携帯可能情報記録媒
体が第２の携帯可能情報記録媒体について正当な媒体で
あるか否かを認証する第１の認証処理と、第２の携帯可
能情報記録媒体が第１の携帯可能情報記録媒体について
正当な媒体であるか否かを認証する第２の認証処理と、
が実行できるように構成された情報処理システムに利用
される携帯可能情報記録媒体において、リーダライタ装
置から所定の乱数とともに乱数暗号化コマンドが与えら
れたときに、内部に記録されている所定のキーを利用し
て、与えられた乱数を暗号化して認証コードを作成し、
作成した認証コードをリーダライタ装置に送出する乱数
暗号化処理を実行する機能を設け、リーダライタ装置に
接続した後、相手方の携帯可能情報記録媒体が正当な媒
体であると認証された場合に限り、この乱数暗号化処理
が実行されるように構成したものである。

【００１３】(3) 本発明の第３の態様は、上述の第２
の態様に係る携帯可能情報記録媒体において、リーダラ
イタ装置に接続されている間だけ記憶内容が保持される
揮発性メモリ内に、相手方認証済情報を記録する領域を
設け、相手方の携帯可能情報記録媒体が正当な媒体であ
ると認証された場合に、この領域に相手方認証済情報を
書き込む処理を行い、リーダライタ装置から乱数暗号化
コマンドが与えられたときに、この領域を参照し、相手
方認証済情報が書き込まれている場合にのみ、乱数暗号
化処理が実行されるように構成したものである。

【００１４】(4) 本発明の第４の態様は、情報処理機
能を有する第１の携帯可能情報記録媒体と、情報処理機
能を有する第２の携帯可能情報記録媒体と、の双方を、
これら情報記録媒体に対してアクセスする機能を有する
リーダライタ装置に接続し、第１の携帯可能情報記録媒
体が第２の携帯可能情報記録媒体について正当な媒体で
あるか否かを認証する第１の認証処理と、第２の携帯可
能情報記録媒体が第１の携帯可能情報記録媒体について
正当な媒体であるか否かを認証する第２の認証処理と、
が実行できるように構成された情報処理システムに利用
される携帯可能情報記録媒体において、リーダライタ装
置から乱数生成コマンドが与えられたときに、内部で乱
数を生成し、生成した乱数をリーダライタ装置に送出す
る乱数生成処理を実行する機能と、リーダライタ装置か
ら、相手方の携帯可能情報記録媒体内で作成された認証
コードとともに認証コード照合コマンドが与えられたと
きに、内部に記録されている所定のキーを利用して、過
去に実行した乱数生成処理によって生成された乱数を暗
号化して認証コードを作成し、この作成した認証コード
がリーダライタ装置から与えられた認証コードと一致す
るか否かを照合し、照合結果をリーダライタ装置に送出
する認証コード照合処理を実行する機能と、を設け、リ
ーダライタ装置に接続した後、少なくとも１回は乱数生
成処理が実行されており、かつ、最後に実行された乱数
生成処理の後に、まだ１回も認証コード照合処理が実行
されていない場合に限り、認証コード照合処理が実行さ
れるように構成したものである。

【００１５】(5) 本発明の第５の態様は、上述の第４
の態様に係る携帯可能情報記録媒体において、リーダラ
イタ装置に接続されている間だけ記憶内容が保持される
揮発性メモリ内に、乱数生成済情報を記録する領域を設
け、乱数生成処理を実行した後には、この領域に「生成
済」を示す情報を書き込む処理を行い、認証コード照合
処理を実行した後には、この領域に「未生成」を示す情
報を書き込む処理を行い、リーダライタ装置から認証コ
ード照合コマンドが与えられたときに、この領域を参照
し、「生成済」を示す情報が書き込まれている場合にの
み、認証コード照合処理が実行されるように構成したも
のである。

【００１６】(6) 本発明の第６の態様は、情報処理機
能を有する第１の携帯可能情報記録媒体と、情報処理機
能を有する第２の携帯可能情報記録媒体と、の双方を、
これら情報記録媒体に対してアクセスする機能を有する
リーダライタ装置に接続し、第１の携帯可能情報記録媒
体が第２の携帯可能情報記録媒体について正当な媒体で
あるか否かを認証する第１の認証処理と、第２の携帯可
能情報記録媒体が第１の携帯可能情報記録媒体について
正当な媒体であるか否かを認証する第２の認証処理と、
が実行できるように構成された情報処理システムに利用
される携帯可能情報記録媒体において、リーダライタ装
置から乱数生成コマンドが与えられたときに、内部で乱
数を生成し、生成した乱数をリーダライタ装置に送出す
る乱数生成処理を実行する機能と、リーダライタ装置か
ら、相手方の携帯可能情報記録媒体内で作成された認証
コードとともに認証コード照合コマンドが与えられたと
きに、内部に記録されている所定のキーを利用して、過
去に実行した乱数生成処理によって生成された乱数を暗
号化して認証コードを作成し、この作成した認証コード
がリーダライタ装置から与えられた認証コードと一致す
るか否かを照合し、照合結果をリーダライタ装置に送出
する認証コード照合処理を実行する機能と、を設け、リ
ーダライタ装置から乱数生成コマンドの直後のコマンド
として、認証コード照合コマンドが与えられた場合に限
り、認証コード照合処理が実行されるように構成したも
のである。

【００１７】(7) 本発明の第７の態様は、上述の第６
の態様に係る携帯可能情報記録媒体において、リーダラ
イタ装置に接続されている間だけ記憶内容が保持される
揮発性メモリ内に、乱数生成済情報を記録する領域を設
け、乱数生成コマンドに基く処理を実行した後には、こ
の領域に「生成済」を示す情報を書き込む処理を行い、
乱数生成コマンド以外のコマンドに基く処理を実行した
後には、この領域に「未生成」を示す情報を書き込む処
理を行い、リーダライタ装置から認証コード照合コマン
ドが与えられたときに、この領域を参照し、「生成済」
を示す情報が書き込まれている場合にのみ、認証コード
照合処理が実行されるように構成したものである。

【００１８】

【作 用】本発明に係る情報処理システムは、２組の携
帯可能情報記録媒体をリーダライタ装置に接続して相互
認証を行う場合に、第１の携帯可能情報記録媒体が第２
の携帯可能情報記録媒体について正当な媒体であるか否
かを認証する第１の認証処理を行った結果、肯定的な認
証結果が得られた場合に限り、その逆の認証処理、すな
わち第２の携帯可能情報記録媒体が第１の携帯可能情報
記録媒体について正当な媒体であるか否かを認証する第
２の認証処理を実行可能とする点に特徴がある。

【００１９】たとえば、預金者用ＩＣカードを第１の携
帯可能情報記録媒体とし、銀行用ＩＣカードを第２の携
帯可能情報記録媒体とする具体的なシステムを考えてみ
ると、預金者用ＩＣカードが銀行用ＩＣカードを正当で
あると認証する第１の認証処理を行った結果、肯定的な
認証結果が得られた場合に限り、銀行用ＩＣカードが預
金者用ＩＣカードを正当であると認証する第２の認証処
理を実行することが可能になる。したがって、預金者用
ＩＣカードが盗難や紛失の被害に遭ったとしても、正当
な銀行用ＩＣカードがない限り、この預金者用ＩＣカー
ドを正当であると認識するための認証処理は実行されな
いため、預金者用ＩＣカードからは、このような認証処
理の実行に基く応答は一切得られないことになる。すな
わち、預金者用ＩＣカードを正当であると認識するため
の認証処理の一環として、預金者用ＩＣカードに対して
乱数暗号化コマンドを与え、乱数の暗号化によって認証
コードを作成させ、これを外部に送出させる機能をもた
せた場合であっても、銀行用ＩＣカードが正当な媒体で
あると認証された場合に限り、このような機能の実行が
行われるように構成しておけば、正当な銀行用ＩＣカー
ドがない限り、預金者用ＩＣカードにこのような機能の
実行をさせることはできなくなる。

【００２０】また、乱数生成コマンドを受けて内部で乱
数を生成し、生成した乱数を相手方の携帯可能情報記録
媒体に与え、相手方の携帯可能情報記録媒体において、
この乱数に基いて認証コードを作成させた後、この相手
方の携帯可能情報記録媒体内において作成された認証コ
ードと自分自身で作成した認証コードとの照合を行う機
能を有する場合に、最後に実行された乱数生成処理の後
に、まだ１回も認証コード照合処理が実行されていない
場合に限り、認証コード照合処理を実行するように構成
しておけば、同一の乱数について多数の認証コードを試
行錯誤的に与えて認証コード照合処理を実行させるよう
なことが不可能になり、不正な試行錯誤行為によるセキ
ュリティ低下を防ぐことができる。また、乱数生成コマ
ンドの直後のコマンドとして、認証コード照合コマンド
が与えられた場合に限り、認証コード照合処理を実行す
るように構成しても、不正な試行錯誤行為を防止するこ
とができる。

【００２１】

【実施例】以下、本発明を図示する実施例に基いて説明
する。

【００２２】§１． 相互認証を行う一般的な情報処理
システムの基本構成 はじめに、相互認証を行う一般的な情報処理システムの
基本構成を説明する。この情報処理システムは、２組の
携帯可能情報記録媒体を用いたシステムとして、従来か
ら提案されている一般的なシステムである。図１は、こ
のようなシステムの全体構成を示す概念図であり、ここ
では、携帯可能情報記録媒体としてＩＣカードを用いた
例が示されている。

【００２３】図１において、第１のＩＣカード１０と第
２のＩＣカード２０とは、いずれも情報処理機能を有す
るＩＣカードである。リーダライタ装置３０は、これら
のＩＣカードに対してアクセスする機能をもった装置で
あり、通常は、図示されていないコンピュータに接続し
て利用される。リーダライタ装置３０には、２つの挿入
口が設けられており、一方の挿入口には第１のＩＣカー
ド１０が挿入され、他方の挿入口には第２のＩＣカード
２０が挿入される。

【００２４】図２は、第１のＩＣカード１０の内部構成
を示すブロック図である。このブロック図に示されてい
るように、ＩＣカード１０には、ＣＰＵ１１と、ＲＯＭ
１２と、ＲＡＭ１３と、ＥＥＰＲＯＭ１４とが内蔵され
ている。ＣＰＵ１１は、このＩＣカードの情報処理機能
を司る構成要素であり、ＲＯＭ１２内に格納されたプロ
グラムに基いて所定の情報処理を実行する。ＲＡＭ１３
は、ＣＰＵ１１が情報処理を実行する上での作業領域と
して利用されるメモリである。ＥＥＰＲＯＭ１４は、こ
のＩＣカード本来の目的である情報記録に利用されるメ
モリであり、ユーザデータや各種キーなどが記録され
る。このＩＣカード１０に対しては、リーダライタ装置
３０から電源やクロック信号が供給され、カードと外部
とはＩ／Ｏ信号を使い通信を行う。ここで、ＲＯＭ１２
やＥＥＰＲＯＭ１４は、電源の供給が停止しても記録内
容が保持される不揮発性メモリであるが、ＲＡＭ１３
は、電源の供給が停止すると記録内容が失われる揮発性
メモリである。なお、図２には、ＲＡＭ１３内に相手方
認証済フラグおよび乱数生成済フラグが書き込まれた状
態が示されているが、これらのフラグは本発明を適用す
る場合に利用されるフラグであり、その説明は後述す
る。

【００２５】このＩＣカード１０内の各メモリに対する
アクセスは、すべてＣＰＵ１１によって行われ、リーダ
ライタ装置３０のような外部装置から、直接ＩＣカード
１０内のメモリをアクセスすることはできない。ＣＰＵ
１１は、外部装置から与えられる所定のコマンドに基い
て、このＩＣカード１０全体を統括管理する機能をもっ
ている。たとえば、外部装置からＥＥＰＲＯＭ１４の所
定領域へデータを書き込むためには、ＣＰＵ１１に対し
て所定の書き込みコマンドを与える必要があり、ＥＥＰ
ＲＯＭ１４の所定領域内のデータを外部へ読み出すため
には、ＣＰＵ１１に対して所定の読出しコマンドを与え
る必要がある。このような書き込みコマンドや読出しコ
マンドを実行する上では、必要に応じて、ＥＥＰＲＯＭ
１４内に記録されたキーと、外部装置から与えられたキ
ーとの照合が行われる。

【００２６】以上、第１のＩＣカード１０の内部構成を
説明したが、第２のＩＣカード２０もそのハードウエア
構成は全く同じである。ただ、ソフトウエアは、その用
途の相違に基いて若干相違する。

【００２７】この情報処理システムの本質的な部分は、
少なくとも第１のＩＣカード１０のＥＥＰＲＯＭ１４内
のユーザデータの部分に対するアクセスを行うには、両
ＩＣカード１０，２０についての相互認証が必要である
という点である。すなわち、まず、両ＩＣカード１０，
２０をリーダライタ装置３０の挿入口に挿入し、リーダ
ライタ装置３０に対して両ＩＣカード１０，２０が電気
的に接続された状態にし、かつ、両者間において、それ
ぞれ相手方のＩＣカードが正当なカードであることが認
証された状態になっていなければ、少なくとも第１のＩ
Ｃカード１０のＥＥＰＲＯＭ１４内のユーザデータの部
分に対するアクセスは禁止される。

【００２８】ここでは、理解を容易にするために、第１
のＩＣカード１０が預金者用ＩＣカードとして用いら
れ、第２のＩＣカード２０が銀行用ＩＣカードとして用
いられる具体的な例について、以下の説明を行うことに
する。預金者用ＩＣカードには、ユーザデータとして銀
行預金に関する取引情報が記録されることになり、預金
者はこのＩＣカードを通帳代わりに利用することにな
る。銀行の支店には、リーダライタ装置３０およびこれ
に接続されたコンピュータ（図示されていない）が設置
されており、このリーダライタ装置３０には銀行用ＩＣ
カードが挿入された状態になっている。預金者が預金者
用ＩＣカードを利用して何らかの取引を行う場合、預金
者用ＩＣカードをこのリーダライタ装置３０内に挿入
し、必要に応じてＰＩＮなどの暗証キーをコンピュータ
に対して入力する。入力した暗証キーは、リーダライタ
装置３０を介して、預金者用ＩＣカードに与えられ、預
金者用ＩＣカードの内部では、ＥＥＰＲＯＭ１４内に予
め記録されていた暗証キーと、外部から与えられた暗証
キーとの照合が行われる。

【００２９】このシステムでは、このようなＰＩＮ照合
が行われるとともに、両ＩＣカード間での相互認証が行
われる。すなわち、預金者用ＩＣカードが、相手方であ
る銀行用ＩＣカードが正当なものであるか否かを認証す
る処理と、逆に、銀行用ＩＣカードが、相手方である預
金者用ＩＣカードが正当なものであるか否かを認証する
処理と、が行われ、双方ともに肯定的な認証結果が得ら
れた場合に、預金者用ＩＣカード内のユーザデータに対
する読出しや書き込みなどのアクセスが許可されること
になる。このような相互認証システムを採ることによ
り、セキュリティを非常に向上させることができる。た
とえば、預金者用ＩＣカードが、盗難もしくは紛失によ
り不正利用者の手に渡った場合を考える。この場合、Ｐ
ＩＮ照合のみしかセキュリティ手段をもたないシステム
では、何らかの方法でＰＩＮが知られてしまうと、不正
利用者によって不正アクセスが行われる可能性がある。
たとえば、不正利用者がリーダライタ装置３０と同等の
機能をもった装置を所持していれば、ＰＩＮさえ知って
いれば、この装置により不正入手した預金者用ＩＣカー
ドに対するアクセスが可能になる。ところが、相互認証
を条件とするシステムでは、銀行用ＩＣカードを不正入
手しない限り、このような不正アクセスを行うことはで
きない。

【００３０】§２． 一般的な相互認証処理 続いて、§１で述べたような相互認証をセキュリティ条
件にもつ情報処理システムにおいて、従来提案されてい
る一般的な相互認証処理を説明する。図３は、このよう
な相互認証をセキュリティ条件にもつＩＣカードにおけ
るＣＰＵの一般的な処理手順を示す流れ図である。前述
したように、ＩＣカードに対する電源供給は、リーダラ
イタ装置側から行われるのが一般的であり、ＩＣカード
をリーダライタ装置に接続すると、電源供給が行われ、
ＣＰＵに対してリセットがかかることになる。図３の流
れ図は、このリセット後の処理手順を示すものである。

【００３１】まず、ステップＳ１において、リセット応
答処理が行われる。これは、ＩＣカードからリーダライ
タ装置に対して、ＣＰＵがリセットされたことを示す応
答信号を送信する処理である。続いて、ステップＳ２に
おいて、ＩＣカードはコマンド受信待ちの状態に入る。
そして、リーダライタ装置から何らかのコマンドが与え
られると、ステップＳ３で、与えられたコマンドに基い
た分岐処理が行われ、各コマンドに対応した処理がステ
ップＳ４〜Ｓ７において実行される。そして、続くステ
ップＳ８において、レスポンス送信が行われる。すなわ
ち、何らかの送信データが、ＩＣカードからリーダライ
タ装置側にレスポンスとして送信されることになる。ど
のようなデータが送信されるかは、どのようなコマンド
処理が実行されたかによってそれぞれ異なる。いずれに
せよ、リーダライタ装置からＩＣカードに対して何らか
のコマンドが与えられると、ＩＣカード内のＣＰＵは、
このコマンドに応じた処理を実行し、何らかのレスポン
スを送信し、次のコマンドを待つ、という操作が繰り返
されることになる。

【００３２】各コマンドについての処理内容は、ＩＣカ
ード内のＲＯＭにプログラムされており、ステップＳ３
のコマンド分岐は、対応するコマンドについての各処理
ルーチンへの分岐に相当する。ここでは、相互認証処理
の内容を説明するのが目的であるため、図３の流れ図に
おいては、この相互認証処理に関連した３つのコマン
ド、すなわち、乱数生成コマンド、乱数暗号化コマン
ド、認証コード照合コマンドを、それぞれステップＳ
４，Ｓ５，Ｓ６と独立して示し、その他のコマンドをス
テップＳ７に示した。実際には、このステップＳ７に示
した「その他のコマンド」の中には、ユーザデータの書
き込みコマンドや読出しコマンドなど、このＩＣカード
を本来の目的に利用するために必要な種々のコマンドが
含まれることになるが、ここでは、これらのコマンドに
ついての説明は省略する。

【００３３】続いて、相互認証処理に関連した３つのコ
マンドが与えられた場合の処理内容を簡単に説明する。
まず、ステップＳ４で行われる乱数生成コマンドは、一
般に、「GENERATE CHALLENGE」と呼ばれているコマンド
である。このコマンドが与えられると、ＣＰＵは、内部
で乱数を生成し、生成した乱数を送信データとしてセッ
トする処理を実行する。したがって、後に実行されるス
テップＳ８では、このセットされた乱数の値が、レスポ
ンスデータとしてリーダライタ装置側へ送信されること
になる。結局、リーダライタ装置から見れば、乱数生成
コマンドをＩＣカードに与えると、乱数値がレスポンス
として戻されることになる。

【００３４】また、ステップＳ５で行われる乱数暗号化
コマンドは、一般に（ＩＣカードの国際標準規格によれ
ば）、「INTERNAL AUTHENTICATE 」と呼ばれているコマ
ンドである。このコマンドは、所定の乱数とともに与え
られる。このコマンドが与えられると、ＣＰＵは、ＥＥ
ＰＲＯＭ内に記録されている所定のキーを利用して、与
えられた乱数を暗号化して認証コードを作成する。そし
て、この作成した認証コードを送信データとしてセット
する処理を実行する。したがって、後に実行されるステ
ップＳ８では、このセットされた認証コードの値が、レ
スポンスデータとしてリーダライタ装置側へ送信される
ことになる。

【００３５】たとえば、リーダライタ装置からＩＣカー
ドに対して、乱数「ＲＮＤ」とともに乱数暗号化コマン
ドを与えたとする。ＣＰＵは、ＥＥＰＲＯＭ内に記録さ
れている所定のキー「ＫＥＹ」を用いて、この乱数「Ｒ
ＮＤ」を暗号化する処理を行う。この暗号化のアルゴリ
ズムとしては種々の方法が利用されているが、この暗号
化のアルゴリズムを関数「ｆ」として把握すれば、暗号
化によって得られる認証コードＡは、Ａ＝ｆ（ＲＮＤ，
ＫＥＹ）で表される値になる。別言すれば、認証コード
Ａは、与えられた乱数「ＲＮＤ」と所定のキー「ＫＥ
Ｙ」との関数で表されることになる。結局、リーダライ
タ装置から見れば、乱数「ＲＮＤ」とともに乱数暗号化
コマンドをＩＣカードに与えると、Ａ＝ｆ（ＲＮＤ，Ｋ
ＥＹ）で表される認証コードＡがレスポンスとして戻さ
れることになる。

【００３６】更に、ステップＳ６で行われる認証コード
照合コマンドは、一般に、「EXTERNAL AUTHENTICATE 」
と呼ばれているコマンドである。このコマンドは、所定
の認証コードとともに与えられる。このコマンドが与え
られると、ＣＰＵは、ＥＥＰＲＯＭ内に記録されている
所定のキーを利用して、過去に実行した乱数生成処理に
よって生成された乱数を暗号化して認証コードを作成す
る。そして、この作成した認証コードがリーダライタ装
置から与えられた認証コードと一致するか否かを照合
し、照合結果を送信データとしてセットする処理を実行
する。したがって、後に実行されるステップＳ８では、
このセットされた照合結果が、レスポンスデータとして
リーダライタ装置側へ送信されることになる。

【００３７】たとえば、リーダライタ装置からＩＣカー
ドに対して、認証コード「Ａ」とともに認証コード照合
コマンドを与えたとする。そして、このとき、このＩＣ
カードの内部では、過去に所定の乱数「ＲＮＤ」が生成
されていたとする。この場合、ＣＰＵは、ＥＥＰＲＯＭ
内に記録されている所定のキー「ＫＥＹ」を用いて、過
去に生成した乱数「ＲＮＤ」を暗号化する処理を行い、
認証コード「Ｂ」を作成する。すなわち、認証コードＢ
は、Ｂ＝ｆ（ＲＮＤ，ＫＥＹ）で表される値になる。更
に、ＣＰＵは、作成した認証コード「Ｂ」と、リーダラ
イタ装置から与えられた認証コード「Ａ」とが一致する
か否か照合を行い、その結果を送信データとしてセット
する。結局、リーダライタ装置から見れば、認証コード
「Ａ」とともに認証コード照合コマンドをＩＣカードに
与えると、ＩＣカード内部で作成された認証コード
「Ｂ」と認証コード「Ａ」との比較照合が行われ、一致
か不一致を示す照合結果がレスポンスとして戻されるこ
とになる。

【００３８】以上、相互認証処理に関連した３つのコマ
ンドが与えられた場合の処理内容を簡単に説明したが、
続いて、これらのコマンドを用いた具体的な認証処理の
手順を説明する。図４は、第１のＩＣカード１０（この
例では預金者用ＩＣカード）による第２のＩＣカード２
０（この例では銀行用ＩＣカード）についての認証処理
の手順を示すダイヤグラムである。いわば、この認証処
理は、預金者用ＩＣカード側のＣＰＵが、相手方の銀行
用ＩＣカードが正当なものであるか否かを認証する処理
ということができる。もっとも、各ＩＣカードのＣＰＵ
は、いずれもリーダライタ装置からコマンドが与えられ
ることにより初めて何らかの処理を実施する機能しかも
たないので、このような認証処理を実行するには、リー
ダライタ装置からＩＣカードに対して何らかのコマンド
を与える動作を行わねばならない。図４において〜
で示した動作は、このようなコマンドを与える動作もし
くはそのコマンドに誘発されて実行される動作である。
以下、これらの動作を順に説明する。

【００３９】まず、動作として、リーダライタ装置か
ら預金者用ＩＣカードに対して、乱数生成コマンドを与
える。このコマンドを受け取った預金者用ＩＣカード内
部では、動作として、乱数「ＲＮＤ」の生成が行わ
れ、生成された乱数「ＲＮＤ」は、動作において、リ
ーダライタ装置へレスポンスとして戻される。続いて、
動作として、リーダライタ装置から銀行用ＩＣカード
に対して、乱数暗号化コマンドを与える。前述したよう
に、この乱数暗号化コマンドは、所定の乱数を伴うコマ
ンドである。そこで、リーダライタ装置は、動作とし
て戻された乱数「ＲＮＤ」を、動作において、乱数暗
号化コマンドとともに銀行用ＩＣカードに与える。銀行
用ＩＣカードは、動作として、与えられた乱数「ＲＮ
Ｄ」の暗号化を実行する。すなわち、ＥＥＰＲＯＭ内に
記録されている所定のキー「ＫＥＹ」を用いて、関数ｆ
で表される所定のアルゴリズムに基いて乱数「ＲＮＤ」
を暗号化し、Ａ＝ｆ（ＲＮＤ，ＫＥＹ）で表される認証
コードＡを作成する。こうして作成された認証コードＡ
は、動作において、リーダライタ装置へレスポンスと
して戻される。

【００４０】次に、動作として、リーダライタ装置か
ら預金者用ＩＣカードに対して、認証コード照合コマン
ドを与える。前述したように、この認証コード照合コマ
ンドは、所定の認証コードを伴うコマンドである。そこ
で、リーダライタ装置は、動作として戻された認証コ
ードＡを、動作において、認証コード照合コマンドと
ともに預金者用ＩＣカードに与える。預金者用ＩＣカー
ドは、動作として、過去に生成した乱数、すなわち動
作において生成した乱数「ＲＮＤ」の暗号化を実行す
る。すなわち、ＥＥＰＲＯＭ内に記録されている所定の
キー「ＫＥＹ」を用いて、関数ｆで表される所定のアル
ゴリズムに基いて乱数「ＲＮＤ」を暗号化し、Ｂ＝ｆ
（ＲＮＤ，ＫＥＹ）で表される認証コードＢを作成す
る。そして、こうして作成された認証コードＢと、リー
ダライタ装置から与えられた認証コードＡとが一致する
か否かの照合を行う。この照合結果（一致を示す「Ｏ
Ｋ」または不一致を示す「ＮＧ」）は、動作におい
て、リーダライタ装置へレスポンスとして戻される。

【００４１】以上が認証処理のひととおりの手順であ
る。ここで、預金者用ＩＣカード側で用いられる所定の
キー「ＫＥＹ」と銀行用ＩＣカード側で用いられる所定
のキー「ＫＥＹ」とが全く同一になるようにしておき
（別言すれば、両ＩＣカードのＥＥＰＲＯＭに、予め全
く同一の「ＫＥＹ」を書き込んでおくようにしてお
き）、かつ、預金者用ＩＣカード側で用いられる暗号化
のアルゴリズムｆと銀行用ＩＣカード側で用いられる暗
号化のアルゴリズムｆとが全く同一になるようにしてお
けば（別言すれば、乱数暗号化コマンドの実行ルーチン
として、同一のルーチンを両ＩＣカードのＲＯＭ内に予
め書き込んでおくようにしておけば）、認証コードＡと
認証コードＢとは一致するはずである。したがって、動
作において、一致を示す「ＯＫ」なる照合結果が得ら
れたとすれば、預金者用ＩＣカードから見て、相手方と
なる銀行用ＩＣカードが正当なものであるとの認証が得
られたことになる。

【００４２】一方、図５は、第２のＩＣカード２０（こ
の例では銀行用ＩＣカード）による第１のＩＣカード１
０（この例では預金者用ＩＣカード）についての認証処
理の手順を示すダイヤグラムである。いわば、この認証
処理は、銀行用ＩＣカード側のＣＰＵが、相手方の預金
者用ＩＣカードが正当なものであるか否かを認証する処
理ということができる。この認証処理の手順は、図４に
示した認証処理の手順における両ＩＣカードの役割を全
く入れ替えたものであり、図４のダイヤグラムの左右を
入れ替えたものが図５のダイヤグラムに相当する。した
がって、この図５のダイヤグラムについての詳しい説明
は省略するが、その概要だけを簡単に説明すれば、次の
ようになる。

【００４３】まず、動作として、銀行用ＩＣカードに
対して、乱数生成コマンドを与え、動作として乱数
「ＲＮＤ」を生成させ、動作においてこれをレスポン
スとして戻す。次に、動作として、預金者用ＩＣカー
ドに対して、乱数「ＲＮＤ」とともに乱数暗号化コマン
ドを与え、動作における暗号化により認証コードＣ＝
ｆ（ＲＮＤ，ＫＥＹ）を作成し、動作においてこれを
レスポンスとして戻す。更に、動作として、銀行用Ｉ
Ｃカードに対して、認証コードＣとともに認証コード照
合コマンドを与えると、動作において、Ｄ＝ｆ（ＲＮ
Ｄ，ＫＥＹ）で表される認証コードＤが作成され、認証
コードＣとの照合が行われ、動作において、照合結果
がレスポンスとして戻される。そして、一致を示す「Ｏ
Ｋ」なる照合結果が得られたとすれば、銀行用ＩＣカー
ドから見て、相手方となる預金者用ＩＣカードが正当な
ものであるとの認証が得られたことになる。

【００４４】リーダライタ装置は、図４に示す認証処理
による最終手順で得られた照合結果と、図５に示す認証
処理による最終手順で得られた照合結果と、の双方にお
いて、一致を示す「ＯＫ」が得られた場合には、肯定的
な相互認証が行われたものと判断し、ユーザデータへの
アクセス処理など、本来の処理を実行することになり、
預金者用ＩＣカードおよび銀行用ＩＣカードは、このよ
うなアクセス処理を受け入れることになる。

【００４５】§３． 従来の相互認証処理の問題点 以上のように、§２では、従来提案されている一般的な
相互認証システムの処理内容を簡単に説明したが、実
は、このようなシステムでは、必ずしも十分なセキュリ
ティを確保することはできない。ここでは、このような
従来の相互認証システムについて、２つの問題点を指摘
する。後述するように、本発明を適用することにより、
この２つの問題点はいずれも解決される。

【００４６】第１の問題点は、乱数暗号化コマンドが不
正使用される問題である。たとえば、預金者用ＩＣカー
ドが不正利用者の手に渡ったとし、この不正利用者が、
リーダライタ装置と同等の機能を備えた不正アクセス装
置を持っていたものとしよう。この場合、確かに、銀行
用ＩＣカードがこの不正利用者の手に渡らない限り、相
互認証を行うことはできないわけであるから、この預金
者用ＩＣカード内のユーザデータに対するアクセスを直
ちに行うことはできない。しかしながら、不正アクセス
装置から預金者用ＩＣカードに対して、乱数暗号化コマ
ンドを与えることは可能である。すなわち、図５におけ
る動作と同等の処理を、不正アクセス装置を用いて行
うことは可能である。このとき、乱数暗号化コマンドと
ともに、何らかの値Ｘを乱数として与えるようにすれ
ば、預金者用ＩＣカード側では、動作が実行され、Ｙ
＝ｆ（Ｘ，ＫＥＹ）で表される認証コードＹが作成さ
れ、動作により、この認証コードＹが不正アクセス装
置に対してレスポンスとして戻されることになる。すな
わち、不正利用者は、「ある値Ｘを与えて動作を実行
させると、特定の値Ｙがレスポンスとして得られる」と
いう事実を知得することができることになる。

【００４７】そこで、Ｘとして種々の異なる値を用い、
それぞれの場合にどのようなレスポンスＹが得られるか
を実際に試してみれば、ＸとＹとの１対１の対応表を作
成することができ、この対応表を解析することにより、
暗号化のアルゴリズムｆや暗号化に利用されるキーＫＥ
Ｙを推定することが可能になる。万一、不正利用者に、
暗号化のアルゴリズムｆやキーＫＥＹが知得されると、
銀行用ＩＣカードが偽造されるおそれがあり、セキュリ
ティに重大な支障を来すことになる。

【００４８】第２の問題点は、認証コード照合コマンド
が不正使用される問題である。やはり預金者用ＩＣカー
ドが不正利用者の手に渡ったとし、この不正利用者が、
リーダライタ装置と同等の機能を備えた不正アクセス装
置を持っていたものとしよう。この場合、不正アクセス
装置から預金者用ＩＣカードに対して、乱数生成コマン
ドを与えることは可能であり、また、認証コード照合コ
マンドを与えることは可能である。すなわち、図４にお
ける動作や動作と同等の処理を、不正アクセス装置
を用いて行うことは可能である。そこで、まず動作に
より乱数生成コマンドを与え、動作によって何らかの
乱数ＲＮＤを生成させれば、動作により、生成した乱
数ＲＮＤが不正アクセス装置に対してレスポンスとして
戻されることになる。もちろん、この乱数ＲＮＤが得ら
れたとしても、銀行用ＩＣカードがない限りは、図４に
おける動作を実行することはできないので、この不正
利用者は、正しい認証コードＡを得ることはできない。

【００４９】しかしながら、この不正利用者は、でたら
めな認証コードＰを用いて、動作を実行することは可
能である。すなわち、不正アクセス装置を用いて、認証
コード照合コマンドとともに、何らかの認証コードＰを
与えるようにすれば、預金者用ＩＣカード側では、動作
が実行され、Ｂ＝ｆ（ＲＮＤ，ＫＥＹ）で表される認
証コードＢが作成される。そして、この作成された認証
コードＢとでたらめた認証コードＰとが照合され、動作
により、その照合結果が不正アクセス装置に対してレ
スポンスとして戻されることになる。もちろん、でたら
めな認証コードＰを用いたのであるから、多くの場合、
不一致を示す照合結果「ＮＧ」が得られることになる。
ところが、でたらめな認証コードＰを試行錯誤的にいろ
いろと変えながら（たとえば、００００，０００１，０
００２，…と１ずつ増やしながら）、動作における認
証コード照合コマンドを与える処理を繰り返し実行して
ゆけば、でたらめな認証コードＰが、偶然、正しい認証
コードＡに一致する場合に遭遇することになる。

【００５０】すなわち、「ＯＫ」なる照合結果が得られ
るまで、でたらめな認証コードをいろいろと変えて、試
行錯誤的に認証コード照合コマンドを与え続ければ、
「ＯＫ」なる照合結果が得られた時点で与えた認証コー
ドが正しい認証コードであることを認識することができ
る。このとき、乱数ＲＮＤは、動作によって得られて
いるので、特定の乱数ＲＮＤを暗号化することによって
得られる正しい認証コードＡを特定することができるこ
とになる。したがって、乱数ＲＮＤと認証コードＡとの
関係を解析することにより、やはり暗号化のアルゴリズ
ムｆや暗号化に利用されるキーＫＥＹを推定することが
可能になる。

【００５１】§４． 本発明に係る相互認証処理 本発明に係る相互認証処理では、図２のブロック図に示
すように、ＲＡＭ１３内に、相手方認証済フラグおよび
乱数生成済フラグを格納するための領域が設けられ、相
互認証処理に関連した３つのコマンド、すなわち、乱数
生成コマンド、乱数暗号化コマンド、認証コード照合コ
マンドは、それぞれ図６，図７，図８に示すような処理
手順によって実行される。以下、これらの各処理手順を
順に説明する。なお、これら各処理手順のステップにお
いて、「＊」印を付したステップは、前述した第１の問
題点を解決するために付加された本発明特有のステップ
であり、「＊＊」印を付したステップは、前述した第２
の問題点を解決するために付加された本発明特有のステ
ップである。その他のステップは、いずれも従来から行
われている一般的な処理を示すステップである。本発明
に係るＩＣカードでは、ＲＯＭ内に図６，図７，図８に
示すような処理を行うためのプログラムルーチンが書き
込まれていることになる。

【００５２】まず、図６を参照しながら、本発明に係る
乱数生成コマンドの処理を説明する。この処理は、図４
または図５のダイヤグラムにおける動作〜に対応す
る処理である。すなわち、本発明に係るＩＣカードに対
して、リーダライタ装置から乱数生成コマンド（一般的
なＩＣカードの規格において「GENERATE CHALLENGE」と
呼ばれているコマンド）を与えると、ＩＣカード内部で
は、まずステップＳ４１において、乱数の生成が行わ
れ、続くステップＳ４２において、生成した乱数が送信
データとしてセットされる。ここまでは、従来の一般的
な乱数生成コマンドの処理手順である。本発明の特徴
は、更に、ステップＳ４３において、乱数生成済フラグ
が「ＯＮ」の状態になる点である。前述したように、乱
数生成済フラグは、ＲＡＭ内の所定領域に設定されるフ
ラグであり、「ＯＮ」または「ＯＦＦ」のいずれかの状
態が示されれば足りるので、最低限１ビットの記録領域
があればよい。ただ、この実施例では、１バイト分の領
域を乱数生成済フラグに充てており、１６進数で「０
１」の場合に「ＯＮ」、それ以外の場合に「ＯＦＦ」を
示すものとして取り扱っている。なお、揮発性メモリで
あるＲＡＭは、電源投入当時は「０１」以外の値をとる
ようになっており、本実施例において、ＩＣカードをリ
ーダライタ装置に接続した当初においては、乱数生成済
フラグは「ＯＦＦ」の状態になっている。

【００５３】以上の手順で、この乱数生成コマンドの処
理は完了し、この処理ルーチンをコールしたもとのプロ
グラムへと制御が戻ることになる。すなわち、図３の流
れ図では、ステップＳ４の処理が完了したことになり、
続いてステップＳ８が実行され、生成した乱数がレスポ
ンスとしてリーダライタ装置へ戻されることになる。

【００５４】次に、図７を参照しながら、本発明に係る
乱数暗号化コマンドの処理を説明する。この処理は、図
４または図５のダイヤグラムにおける動作〜に対応
する処理である。すなわち、本発明に係るＩＣカードに
対して、リーダライタ装置から所定の乱数ＲＮＤととも
に乱数暗号化コマンド（一般的なＩＣカードの規格にお
いて「INTERNAL AUTHENTICATE 」と呼ばれているコマン
ド）を与えると、ＩＣカード内部では、まずステップＳ
５１において、相手方認証済フラグが「ＯＮ」か否かが
判断される。前述したように、相手方認証済フラグは、
ＲＡＭ内の所定領域に設定されるフラグであり、「Ｏ
Ｎ」または「ＯＦＦ」のいずれかの状態が示されれば足
りるので、最低限１ビットの記録領域があればよい。た
だ、この実施例では、乱数生成済フラグと同様に、１バ
イト分の領域を相手方認証済フラグに充てており、１６
進数で「０１」の場合に「ＯＮ」、それ以外の場合に
「ＯＦＦ」を示すものとして取り扱っている。また、揮
発性メモリであるＲＡＭは、電源投入当時は「０１」以
外の値をとるようになっており、本実施例において、Ｉ
Ｃカードをリーダライタ装置に接続した当初において
は、相手方認証済フラグは「ＯＦＦ」の状態になってい
る。

【００５５】ステップＳ５１の判断において、相手方認
証済フラグが「ＯＮ」であった場合には、続くステップ
Ｓ５２へと進み、乱数ＲＮＤの暗号化が行われる。すな
わち、ＥＥＰＲＯＭ内に記録されている所定のキー「Ｋ
ＥＹ」を用いて、与えられた乱数「ＲＮＤ」を暗号化す
る処理を行い、その結果として、認証コードＡまたはＣ
を得る。ここで、認証コードＡまたはＣは、暗号化のア
ルゴリズムを関数「ｆ」として表せば、Ａ＝ｆ（ＲＮ
Ｄ，ＫＥＹ）あるいはＣ＝ｆ（ＲＮＤ，ＫＥＹ）で表さ
れる値になる（ＡとＣとの相違は、各カードが認証時に
用いる乱数やＫＥＹの相違から生じる）。

【００５６】一方、ステップＳ５１の判断において、相
手方認証済フラグが「ＯＦＦ」であった場合には、ステ
ップＳ５２は実行されない。いずれの場合にも、続くス
テップＳ５３において、送信データがセットされること
になる。ここで、ステップＳ５２が実行された場合に
は、ここで得られた認証コードＡまたはＣが、送信デー
タとしてセットされる。一方、ステップＳ５２が実行さ
れなかった場合には、この実施例では、認証コードが得
られなかったことを示す特定の値が送信データとしてセ
ットされる。

【００５７】この図７の手順についての本発明の特徴
は、ステップＳ５１の判断処理を付加した点であり、ス
テップＳ５２，Ｓ５３は、従来の一般的な乱数暗号化コ
マンドの処理手順である。結局、以上の手順で、この乱
数暗号化コマンドの処理は完了し、この処理ルーチンを
コールしたもとのプログラムへと制御が戻ることにな
る。すなわち、図３の流れ図では、ステップＳ５の処理
が完了したことになり、続いてステップＳ８が実行さ
れ、「得られた認証コード」もしくは「認証コードが得
られなかったことを示す特定の値」がレスポンスとして
リーダライタ装置へ戻されることになる。

【００５８】次に、図８を参照しながら、本発明に係る
認証コード照合コマンドの処理を説明する。この処理
は、図４または図５のダイヤグラムにおける動作〜
に対応する処理である。すなわち、本発明に係るＩＣカ
ードに対して、リーダライタ装置から所定の認証コード
ＡまたはＣとともに認証コード照合コマンド（一般的な
ＩＣカードの規格において「EXTERNAL AUTHENTICATE 」
と呼ばれているコマンド）を与えると、ＩＣカード内部
では、まずステップＳ６１において、乱数生成済フラグ
が「ＯＮ」か否かが判断される。前述したように、この
乱数生成済フラグは、図６に示すステップＳ４３におい
て「ＯＮ」にされるフラグである。このステップＳ６１
の判断において、乱数生成済フラグが「ＯＮ」であった
場合には、続くステップＳ６２において、リーダライタ
装置から与えられた認証コードＡまたはＣを入力する処
理が行われ、更に、ステップＳ６３において、乱数ＲＮ
Ｄの暗号化が行われる。ここで用いる乱数ＲＮＤは、過
去に実施した乱数生成コマンドにおけるステップＳ４１
で生成した数値である。すなわち、ＥＥＰＲＯＭ内に記
録されている所定のキー「ＫＥＹ」を用いて、過去に生
成された乱数「ＲＮＤ」を暗号化する処理を行い、その
結果として、認証コードＢまたはＤが得られる。ここ
で、認証コードＢまたはＤは、暗号化のアルゴリズムを
関数「ｆ」として表せば、Ｂ＝ｆ（ＲＮＤ，ＫＥＹ）あ
るいはＤ＝ｆ（ＲＮＤ，ＫＥＹ）で表される値になる。

【００５９】続くステップＳ６４では、ステップＳ６２
で入力した認証コードＡまたはＣと、ステップＳ６３で
作成した認証コードＢまたはＤとが一致するか否か調べ
る照合処理が行われる。そして、照合の結果、一致して
いれば、続くステップＳ６５において、相手方認証済フ
ラグを「ＯＮ」にする処理が行われる。不一致の場合に
は、ステップＳ６５の処理は実行されず、相手方認証済
フラグは「ＯＦＦ」の状態のままになる。続くステップ
Ｓ６６において、乱数生成済フラグが「ＯＦＦ」の状態
になり、ステップＳ６７において、送信データがセット
される。ここでセットされる送信データは、ステップＳ
６４の照合結果の一致「ＯＫ」または不一致「ＮＧ」を
示すデータである。

【００６０】なお、ステップＳ６１で、乱数生成済フラ
グが「ＯＦＦ」であると判断された場合には、ステップ
Ｓ６２〜Ｓ６６の処理は実行されず、直ちにステップＳ
６７で送信データがセットされる。本実施例では、この
場合、照合結果の不一致「ＮＧ」を示すデータを送信デ
ータとしてセットするようにしているが、その他のデー
タ、たとえば、照合不能を示すデータをセットするよう
にしてもよい。

【００６１】この図８の手順についての本発明の特徴
は、ステップＳ６１の判断処理を付加した点と、ステッ
プＳ６５およびＳ６６のフラグ操作処理を付加した点で
ある。それ以外のステップは、従来の一般的な認証コー
ド照合コマンドの処理手順である。結局、以上の手順
で、この認証コード照合コマンドの処理は完了し、この
処理ルーチンをコールしたもとのプログラムへと制御が
戻ることになる。すなわち、図３の流れ図では、ステッ
プＳ６の処理が完了したことになり、続いてステップＳ
８が実行され、照合結果の一致「ＯＫ」または不一致
「ＮＧ」、あるいは「照合不能」を示すデータがレスポ
ンスとしてリーダライタ装置へ戻されることになる。

【００６２】§５． 本発明による問題点の解消 既に§４において述べたように、本発明の特徴は、相互
認証処理に関連した３つのコマンド、すなわち、乱数生
成コマンド、乱数暗号化コマンド、認証コード照合コマ
ンドの処理手順において、それぞれ図６，図７，図８に
「＊」印および「＊＊」印を付して示すステップを付加
した点にある。そこで、これらの付加的なステップによ
り、§３で述べた２つの問題点が解消することを示そ
う。

【００６３】まず、第１の問題点は、乱数暗号化コマン
ドの不正使用の問題である。すなわち、図５における動
作と同等の処理を、不正アクセス装置を用いて行い、
預金者用ＩＣカードに対して、乱数暗号化コマンドとと
もに、何らかの値Ｘを乱数として与えるようにすれば、
預金者用ＩＣカード側では、動作が実行され、Ｙ＝ｆ
（Ｘ，ＫＥＹ）で表される認証コードＹが作成され、動
作により、この認証コードＹが不正アクセス装置に対
してレスポンスとして戻されることになる。こうして、
ＸとＹとの１対１の対応表を作成することができれば、
この対応表を解析することにより、暗号化のアルゴリズ
ムｆや暗号化に利用されるキーＫＥＹを推定することが
可能になることは既に述べたとおりである。

【００６４】本発明によれば、図７および図８に「＊」
を付したステップが付加されているため、このような不
正アクセスを防止することができる。すなわち、図７に
示す乱数暗号化コマンドの処理手順によれば、まず、ス
テップＳ５１において、相手方認証済フラグが「ＯＮ」
であるか否かが判断され、「ＯＮ」であった場合のみ、
ステップＳ５２以下の手順が実行される。ここで、相手
方認証済フラグは、ＩＣカードをリーダライタ装置に接
続した当初は「ＯＦＦ」であり、図８のステップＳ６５
が実行された場合にのみ「ＯＮ」になる。これは、図４
に示す動作を実行し、認証コードの照合一致が得られ
た後でなければ、図５に示す動作が実行されないこと
を意味する。別言すれば、預金者用ＩＣカードによる銀
行用ＩＣカードの認証処理（図４）について肯定的な認
証結果が得られた場合に限り、銀行用ＩＣカードによる
預金者用ＩＣカードの認証処理（図５）の実行が可能に
なるような構成になっている。このため、預金者用ＩＣ
カードが不正使用者の手に渡ったとしても、銀行用ＩＣ
カードがない限り、図４に示す認証処理を行うことはで
きないので、必然的に、図５の動作は実行されないこ
とになる。

【００６５】なお、念のために述べておくが、図７およ
び図８に「＊」を付したステップＳ５１，Ｓ６５は、相
互認証が行われる２組のＩＣカードのうちのいずれか一
方のＩＣカードのみに適用すべき手順である。なぜな
ら、これらの手順を、預金者用ＩＣカードと銀行用ＩＣ
カードとの双方に適用してしまった場合は、相互認証の
いずれもが不可能になってしまうからである。すなわ
ち、預金者用ＩＣカードにより銀行用ＩＣカードを認証
するためには、銀行用ＩＣカードに乱数暗号化コマンド
の処理を実行させる必要があり、逆に、銀行用ＩＣカー
ドにより預金者用ＩＣカードを認証するためには、預金
者用ＩＣカードに乱数暗号化コマンドの処理を実行させ
る必要があるので、両ＩＣカードともに、相手方の認証
が済まない限り乱数暗号化コマンドが実行されないよう
にプログラムされていたとすると、相手方からの認証要
求に応える処理がいずれも拒絶されてしまうためであ
る。

【００６６】２組のＩＣカードを用いて相互認証を行う
情報処理システムでは、通常、一方のＩＣカードの管理
が他方のＩＣカードの管理よりも厳重になされるのが一
般的である。たとえば、預金者用ＩＣカードと銀行用Ｉ
Ｃカードとを用いるシステムの場合、銀行用ＩＣカード
は銀行の担当者によって管理されることになるので、一
般大衆が携帯することになる預金者用ＩＣカードに比べ
て、厳重な管理がなされるのが普通であり、この銀行用
ＩＣカードに対して不正なアクセスがなされる可能性は
低いと言える。したがって、このようなシステムに本発
明を適用するには、「＊」印を付したステップＳ５１，
Ｓ６５を、預金者用ＩＣカード側のＲＯＭ内ルーチンに
のみ付加するようにすればよい。この場合、預金者用Ｉ
Ｃカード内における乱数暗号化コマンドの実行（図５の
動作）は、預金者用ＩＣカード側のＲＡＭ内の相手方
認証済フラグが「ＯＮ」になった状態、別言すれば、預
金者用ＩＣカードが正当な銀行用ＩＣカードを認証した
状態でなければ、許可されないことになり、預金者用Ｉ
Ｃカードに対する不正アクセスは防止できる。一方、銀
行用ＩＣカード内における乱数暗号化コマンドの実行
（図４の動作）は、銀行用ＩＣカードが正当な預金者
用ＩＣカードを認証したか否かにかかわらず許可される
ので、図４に示す認証処理は何ら支障なく実行できる。
もちろん、銀行用ＩＣカードに対しては、動作を実行
させる不正アクセスは可能であるが、厳重な管理がなさ
れている銀行用ＩＣカードについては、そのような不正
アクセスがなされる可能性は極めて低いために問題には
ならない。

【００６７】次に、第２の問題点は、認証コード照合コ
マンドが不正使用される問題である。すなわち、図４に
おける動作や動作と同等の処理が、不正アクセス装
置によって行われた場合の問題である。動作を実行し
て、乱数ＲＮＤを発生させた後、認証コードＡの代わり
に、でたらめな認証コードＰを用いて、動作を試行錯
誤的に繰り返し実行すれば、いずれは、一致を示す「Ｏ
Ｋ」なる照合結果が動作として得られることになる。

【００６８】本発明によれば、図７および図８に「＊
＊」を付したステップが付加されているため、このよう
な不正アクセスを防止することができる。すなわち、図
６に示す乱数生成コマンドの処理手順によれば、乱数Ｒ
ＮＤが生成された後、ステップＳ４３において、乱数生
成済フラグが「ＯＮ」の状態になる。ところが、図８に
示す認証コード照合コマンドの処理手順によれば、最初
のステップＳ６１において、乱数生成済フラグが「Ｏ
Ｎ」であることを条件として、以下の処理が実行され、
最後のステップＳ６６において、乱数生成済フラグは
「ＯＦＦ」の状態になる。このような乱数生成済フラグ
の「ＯＮ」／「ＯＦＦ」の動作を、図４のダイヤグラム
で追ってみると次のようになる。まず、預金者用ＩＣカ
ードに対して、動作を実行して、乱数ＲＮＤを生成
（動作）させると、乱数生成済フラグは「ＯＮ」の状
態になる。続いて、動作として、認証コード照合コマ
ンドを与えると、その時点では、乱数生成済フラグは
「ＯＮ」の状態を維持しているので、預金者用ＩＣカー
ド内において、認証コード照合コマンドの処理（動作
）は支障なく実行される。ただし、動作の実行後に
は、乱数生成済フラグは「ＯＦＦ」の状態となる。した
がって、続けて、動作として、認証コード照合コマン
ドを再度与えると、その時点では、乱数生成済フラグは
「ＯＦＦ」の状態になっているので、今度は、認証コー
ド照合コマンドの処理（動作）は実行されない。認証
コード照合コマンドを再度実行するためには、再び、動
作として、乱数生成コマンドを与え、新たな乱数ＲＮ
Ｄを発生させる必要がある。

【００６９】このような構成にしておけば、同一の乱数
ＲＮＤについて、でたらめな認証コードＰを試行錯誤的
に与えて、動作を繰り返し実行することはできなくな
る。もちろん、動作と動作とをそれぞれ交互に繰り
返して実行することは可能であるが、毎回、発生される
乱数ＲＮＤは異なるため、動作において一致を示す照
合結果「ＯＫ」が偶然得られる可能性は極めて低くな
る。

【００７０】結局、図７および図８に「＊＊」印を付し
たステップを付加すると、ＩＣカードをリーダライタ装
置に接続した後、少なくとも１回は乱数生成処理が実行
されており、かつ、最後に実行された乱数生成処理の後
に、まだ１回も認証コード照合処理が実行されていない
場合に限り、認証コード照合処理が実行できるように構
成することができ、これにより不正アクセスを防止する
ことが可能になる。なお、この「＊＊」印を付したステ
ップは、預金者用ＩＣカードと銀行用ＩＣカードとの双
方に適用してかまわない。

【００７１】さて、最後に、前述した第２の問題点を解
決するための本発明の変形例を述べておく。この変形例
の要点は、リーダライタ装置から乱数生成コマンドの直
後のコマンドとして、認証コード照合コマンドが与えら
れた場合に限り、認証コード照合処理を実行するように
構成するものである。たとえば、図４の認証処理の場
合、預金者用ＩＣカードに対しては、動作により乱数
生成コマンドが与えられ、続いて動作により認証コー
ド照合コマンドが与えられる。そして、この預金者用Ｉ
Ｃカードに対して正当な認証処理が行われる限り、乱数
生成コマンドの次に与えられるコマンドは、認証コード
照合コマンドであり、両コマンドの間に別なコマンドが
介在することはない。したがって、乱数生成コマンドの
直後のコマンドとして、認証コード照合コマンドが与え
られた場合に限り、認証コード照合処理を実行するよう
に構成しても、正当な認証処理を行う上では何ら支障は
生じない。一方、不正アクセス防止の面では、このよう
な構成にしておくことは大きな意味がある。すなわち、
認証コード照合コマンドは、乱数生成コマンドの直後に
与えた場合にだけ実行されるのであるから、でたらめな
認証コードＸとともに連続的に認証コード照合コマンド
を与えて試行錯誤を繰り返すような不正アクセスが一切
禁止されるのみならず、乱数生成コマンドと認証コード
照合コマンドとの間に、何らかのコマンドを介在させて
何らかの不正アクセスを行おうとする試みは一切排除さ
れることになる。

【００７２】このようなことを実現するためには、動作
として認証コード照合コマンドを与えたとき、ＩＣカ
ード側では、このコマンドが乱数生成コマンドの直後の
コマンドであることを確認し、別言すれば、このコマン
ドの直前に乱数生成コマンドが与えられていたことを確
認し、そのような確認が得られた場合に限り、動作と
しての認証コード照合処理を実行するように構成すれば
よい。具体的には、上述した「＊＊」印を付したステッ
プを付加した上に、乱数生成コマンド以外のすべてのコ
マンドの処理手順の最後に、乱数生成済フラグを「ＯＦ
Ｆ」にするステップを追加するようにすればよい。こう
しておけば、乱数生成コマンドを実行した直後には、乱
数生成済フラグは「ＯＮ」になるが、その後、他のいか
なるコマンドを実行しても、乱数生成済フラグは「ＯＦ
Ｆ」になってしまうので、結局、認証コード照合コマン
ドは、乱数生成コマンドの直後にのみ実行可能というこ
とになる。

【００７３】以上、本発明を図示する実施例に基いて説
明したが、本発明はこの実施例に限定されるものではな
く、この他にも種々の態様で実施可能である。たとえ
ば、上述の実施例では、乱数暗号化コマンドの処理が、
常に同一のキー「ＫＥＹ」に基いて行われるという前提
で話を進めたが、複数のキーを用意しておき、暗号化に
用いるキーを特定する情報をコマンドとともに与えるこ
とも可能である。たとえば、預金者用ＩＣカードのＥＥ
ＰＲＯＭ内に、３種類の暗号化用キー「ＫＥＹ１」，
「ＫＥＹ２」，「ＫＥＹ３」を用意しておき、銀行用Ｉ
ＣカードのＥＥＰＲＯＭ内にも、同じく３種類の暗号化
用キー「ＫＥＹ１」，「ＫＥＹ２」，「ＫＥＹ３」を用
意しておいたとする。この場合、動作における乱数暗
号化コマンドを与えるときに、乱数ＲＮＤとキー番号
（３つの暗号化用キーのいずれか１つを特定する情報）
とをコマンドとともにＩＣカードに与えるようにする。
すると、動作において、特定されたキーを用いて乱数
ＲＮＤの暗号化処理が実行されることになる。また、動
作における認証コード照合コマンドを与えるときに
も、認証コードとキー番号とをコマンドとともにＩＣカ
ードに与えるようにし、動作において、やはり特定さ
れたキーを用いて乱数ＲＮＤの暗号化処理が実行される
ようにする。このようにすれば、複数の暗号化用キーを
用いるシステムが可能になり、本発明はこのようなシス
テムにも同様に適用可能である。

【００７４】また、上述の実施例では、預金者用ＩＣカ
ードと銀行用ＩＣカードとを用いた情報処理システムに
本発明を適用したが、本発明はどのような情報処理シス
テムに適用してもかまわない。特に、本発明の適用対象
は、ＩＣカードに限定されるものではなく、情報処理機
能を有する携帯可能情報記録媒体に広く適用可能なもの
である。

【００７５】

【発明の効果】以上のとおり本発明に係る２組の携帯可
能情報記録媒体を用いた情報処理システムによれば、相
手方を正当な媒体であると認証したことを条件として、
相手方からの認証要求に応答する処理を実行するように
したため、また、認証コード照合コマンドが繰り返し実
行されることを禁止するようにしたため、十分なセキュ
リティを確保することが可能になる。

【図面の簡単な説明】

【図１】２組のＩＣカードによる相互認証を行う一般的
な情報処理システムの基本構成を説明する図である。

【図２】図１に示された第１のＩＣカード１０の内部構
成を示すブロック図である。

【図３】相互認証をセキュリティ条件にもつＩＣカード
におけるＣＰＵの一般的な処理手順を示す流れ図であ
る。

【図４】第１のＩＣカード１０（預金者用ＩＣカード）
による第２のＩＣカード２０（銀行用ＩＣカード）の認
証処理の手順を示すダイヤグラムである。

【図５】第２のＩＣカード２０（銀行用ＩＣカード）に
よる第１のＩＣカード１０（預金者用ＩＣカード）の認
証処理の手順を示すダイヤグラムである。

【図６】本発明に係る乱数生成コマンドの処理手順を説
明する流れ図である。

【図７】本発明に係る乱数暗号化コマンドの処理手順を
説明する流れ図である。

【図８】本発明に係る認証コード照合コマンドの処理手
順を説明する流れ図である。

【符号の説明】

１０…第１のＩＣカード（預金者用ＩＣカード） １１…ＣＰＵ １２…ＲＯＭ １３…ＲＡＭ １４…ＥＥＰＲＯＭ ２０…第２のＩＣカード（銀行用ＩＣカード） ３０…リーダライタ装置

Claims (7)

【特許請求の範囲】
1. 【請求項１】 情報処理機能を有する第１の携帯可能情
   報記録媒体と、情報処理機能を有する第２の携帯可能情
   報記録媒体と、の双方を、これら情報記録媒体に対して
   アクセスする機能を有するリーダライタ装置に接続し、
   第１の携帯可能情報記録媒体が第２の携帯可能情報記録
   媒体について正当な媒体であるか否かを認証する第１の
   認証処理と、第２の携帯可能情報記録媒体が第１の携帯
   可能情報記録媒体について正当な媒体であるか否かを認
   証する第２の認証処理と、を実行し、第１の認証処理と
   第２の認証処理の双方において肯定的な認証結果が得ら
   れた場合に、少なくとも第１の携帯可能情報記録媒体内
   の特定の記録エリアに対するアクセスが許可されるよう
   に構成された情報処理システムにおいて、 第１の認証処理について肯定的な認証結果が得られた場
   合に限り、第２の認証処理を実行可能としたことを特徴
   とする情報処理システム。
2. 【請求項２】 情報処理機能を有する第１の携帯可能情
   報記録媒体と、情報処理機能を有する第２の携帯可能情
   報記録媒体と、の双方を、これら情報記録媒体に対して
   アクセスする機能を有するリーダライタ装置に接続し、
   第１の携帯可能情報記録媒体が第２の携帯可能情報記録
   媒体について正当な媒体であるか否かを認証する第１の
   認証処理と、第２の携帯可能情報記録媒体が第１の携帯
   可能情報記録媒体について正当な媒体であるか否かを認
   証する第２の認証処理と、が実行できるように構成され
   た情報処理システムに利用される携帯可能情報記録媒体
   であって、 リーダライタ装置から所定の乱数とともに乱数暗号化コ
   マンドが与えられたときに、内部に記録されている所定
   のキーを利用して、与えられた乱数を暗号化して認証コ
   ードを作成し、作成した認証コードをリーダライタ装置
   に送出する乱数暗号化処理を実行する機能を有し、 リーダライタ装置に接続した後、相手方の携帯可能情報
   記録媒体が正当な媒体であると認証された場合に限り、
   この乱数暗号化処理が実行されるように構成したことを
   特徴とする携帯可能情報記録媒体。
3. 【請求項３】 請求項２に記載の携帯可能情報記録媒体
   において、 リーダライタ装置に接続されている間だけ記憶内容が保
   持される揮発性メモリ内に、相手方認証済情報を記録す
   る領域を設け、相手方の携帯可能情報記録媒体が正当な
   媒体であると認証された場合に、前記領域に相手方認証
   済情報を書き込む処理を行い、 リーダライタ装置から乱数暗号化コマンドが与えられた
   ときに、前記領域を参照し、相手方認証済情報が書き込
   まれている場合にのみ、乱数暗号化処理が実行されるよ
   うに構成したことを特徴とする携帯可能情報記録媒体。
4. 【請求項４】 情報処理機能を有する第１の携帯可能情
   報記録媒体と、情報処理機能を有する第２の携帯可能情
   報記録媒体と、の双方を、これら情報記録媒体に対して
   アクセスする機能を有するリーダライタ装置に接続し、
   第１の携帯可能情報記録媒体が第２の携帯可能情報記録
   媒体について正当な媒体であるか否かを認証する第１の
   認証処理と、第２の携帯可能情報記録媒体が第１の携帯
   可能情報記録媒体について正当な媒体であるか否かを認
   証する第２の認証処理と、が実行できるように構成され
   た情報処理システムに利用される携帯可能情報記録媒体
   であって、 リーダライタ装置から乱数生成コマンドが与えられたと
   きに、内部で乱数を生成し、生成した乱数をリーダライ
   タ装置に送出する乱数生成処理を実行する機能と、 リーダライタ装置から、相手方の携帯可能情報記録媒体
   内で作成された認証コードとともに認証コード照合コマ
   ンドが与えられたときに、内部に記録されている所定の
   キーを利用して、過去に実行した乱数生成処理によって
   生成された乱数を暗号化して認証コードを作成し、この
   作成した認証コードがリーダライタ装置から与えられた
   認証コードと一致するか否かを照合し、照合結果をリー
   ダライタ装置に送出する認証コード照合処理を実行する
   機能と、 を有し、 リーダライタ装置に接続した後、少なくとも１回は乱数
   生成処理が実行されており、かつ、最後に実行された乱
   数生成処理の後に、まだ１回も認証コード照合処理が実
   行されていない場合に限り、認証コード照合処理が実行
   されるように構成したことを特徴とする携帯可能情報記
   録媒体。
5. 【請求項５】 請求項４に記載の携帯可能情報記録媒体
   において、 リーダライタ装置に接続されている間だけ記憶内容が保
   持される揮発性メモリ内に、乱数生成済情報を記録する
   領域を設け、 乱数生成処理を実行した後には、この領域に「生成済」
   を示す情報を書き込む処理を行い、 認証コード照合処理を実行した後には、この領域に「未
   生成」を示す情報を書き込む処理を行い、 リーダライタ装置から認証コード照合コマンドが与えら
   れたときに、前記領域を参照し、「生成済」を示す情報
   が書き込まれている場合にのみ、認証コード照合処理が
   実行されるように構成したことを特徴とする携帯可能情
   報記録媒体。
6. 【請求項６】 情報処理機能を有する第１の携帯可能情
   報記録媒体と、情報処理機能を有する第２の携帯可能情
   報記録媒体と、の双方を、これら情報記録媒体に対して
   アクセスする機能を有するリーダライタ装置に接続し、
   第１の携帯可能情報記録媒体が第２の携帯可能情報記録
   媒体について正当な媒体であるか否かを認証する第１の
   認証処理と、第２の携帯可能情報記録媒体が第１の携帯
   可能情報記録媒体について正当な媒体であるか否かを認
   証する第２の認証処理と、が実行できるように構成され
   た情報処理システムに利用される携帯可能情報記録媒体
   であって、 リーダライタ装置から乱数生成コマンドが与えられたと
   きに、内部で乱数を生成し、生成した乱数をリーダライ
   タ装置に送出する乱数生成処理を実行する機能と、 リーダライタ装置から、相手方の携帯可能情報記録媒体
   内で作成された認証コードとともに認証コード照合コマ
   ンドが与えられたときに、内部に記録されている所定の
   キーを利用して、過去に実行した乱数生成処理によって
   生成された乱数を暗号化して認証コードを作成し、この
   作成した認証コードがリーダライタ装置から与えられた
   認証コードと一致するか否かを照合し、照合結果をリー
   ダライタ装置に送出する認証コード照合処理を実行する
   機能と、 を有し、 リーダライタ装置から乱数生成コマンドの直後のコマン
   ドとして、認証コード照合コマンドが与えられた場合に
   限り、認証コード照合処理が実行されるように構成した
   ことを特徴とする携帯可能情報記録媒体。
7. 【請求項７】 請求項６に記載の携帯可能情報記録媒体
   において、 リーダライタ装置に接続されている間だけ記憶内容が保
   持される揮発性メモリ内に、乱数生成済情報を記録する
   領域を設け、 乱数生成コマンドに基く処理を実行した後には、この領
   域に「生成済」を示す情報を書き込む処理を行い、 乱数生成コマンド以外のコマンドに基く処理を実行した
   後には、この領域に「未生成」を示す情報を書き込む処
   理を行い、 リーダライタ装置から認証コード照合コマンドが与えら
   れたときに、前記領域を参照し、「生成済」を示す情報
   が書き込まれている場合にのみ、認証コード照合処理が
   実行されるように構成したことを特徴とする携帯可能情
   報記録媒体。