JPH09146457A - 情報記録媒体におけるアクセスキー生成方法 - Google Patents
情報記録媒体におけるアクセスキー生成方法Info
- Publication number
- JPH09146457A JPH09146457A JP7303009A JP30300995A JPH09146457A JP H09146457 A JPH09146457 A JP H09146457A JP 7303009 A JP7303009 A JP 7303009A JP 30300995 A JP30300995 A JP 30300995A JP H09146457 A JPH09146457 A JP H09146457A
- Authority
- JP
- Japan
- Prior art keywords
- information
- recording medium
- access
- generated
- information recording
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Mobile Radio Communication Systems (AREA)
Abstract
(57)【要約】
【課題】システム全体の安全性を十分に確保できる情報
記録媒体のアクセスキー生成方法を提供すること。 【解決手段】情報記録媒体の固有の識別情報を任意の認
証番号により暗号化して第１の情報を生成し；前記生成
された第１の情報を前記情報記録媒体を取り扱うシステ
ムの所定の情報により暗号化して第２の情報を生成し；
前記生成された第２の情報の一部分の情報を選択して第
３の情報を生成し；前記生成された第３の情報を前記情
報記録媒体の情報の読み取りおよび前記情報記録媒体へ
の情報の書き込みを行う情報記録媒体処理装置の固有の
情報により暗号化して前記情報記録媒体に記録される情
報へアクセスするためのアクセスキーを生成する。
記録媒体のアクセスキー生成方法を提供すること。 【解決手段】情報記録媒体の固有の識別情報を任意の認
証番号により暗号化して第１の情報を生成し；前記生成
された第１の情報を前記情報記録媒体を取り扱うシステ
ムの所定の情報により暗号化して第２の情報を生成し；
前記生成された第２の情報の一部分の情報を選択して第
３の情報を生成し；前記生成された第３の情報を前記情
報記録媒体の情報の読み取りおよび前記情報記録媒体へ
の情報の書き込みを行う情報記録媒体処理装置の固有の
情報により暗号化して前記情報記録媒体に記録される情
報へアクセスするためのアクセスキーを生成する。
Description
【０００１】
【発明の属する技術分野】この発明は、非接触で情報の
読み取りおよび書き込みが可能な無線カードなどの情報
記録媒体におけるアクセスキーの生成方法に関する。
読み取りおよび書き込みが可能な無線カードなどの情報
記録媒体におけるアクセスキーの生成方法に関する。
【０００２】
【従来の技術】従来、情報記録媒体内に暗号化アルゴリ
ズムを持たないメモリカードなどには、アクセスする領
域毎にアクセスキーを設け、一致したときの特定の領域
のアクセスを可能とすることで、容易に情報の読み出し
および書き込みができないようにしている。
ズムを持たないメモリカードなどには、アクセスする領
域毎にアクセスキーを設け、一致したときの特定の領域
のアクセスを可能とすることで、容易に情報の読み出し
および書き込みができないようにしている。
【０００３】このようなアクセスキーは特定のシステム
で使用される情報記録媒体に対しては同じアクセスキー
が使用される。つまり、あるシステムの情報記録媒体Ａ
と情報記録媒体Ｂにおけるそれぞれのデータ領域１をア
クセスするためのアクセスキーは同じアクセスキーであ
る。
で使用される情報記録媒体に対しては同じアクセスキー
が使用される。つまり、あるシステムの情報記録媒体Ａ
と情報記録媒体Ｂにおけるそれぞれのデータ領域１をア
クセスするためのアクセスキーは同じアクセスキーであ
る。
【０００４】
【発明が解決しようとする課題】しかし、上記したよう
なアクセスキーが何らかの手段により盗聴された場合、
あるシステムにおける全ての情報記録媒体の安全性が確
保できなくなるという問題がある。この発明の目的は、
システム全体の安全性を十分に確保できる情報記録媒体
のアクセスキー生成方法を提供することにある。
なアクセスキーが何らかの手段により盗聴された場合、
あるシステムにおける全ての情報記録媒体の安全性が確
保できなくなるという問題がある。この発明の目的は、
システム全体の安全性を十分に確保できる情報記録媒体
のアクセスキー生成方法を提供することにある。
【０００５】
【課題を解決するための手段】この発明の暗号生成方法
は、固有の識別情報を任意のキーワードにより暗号化し
て第１の情報を生成し；前記生成された第１の情報を所
定のキーワードにより暗号化して第２の情報を生成し；
前記生成された第２の情報の一部分の情報を選択して暗
号を生成する。
は、固有の識別情報を任意のキーワードにより暗号化し
て第１の情報を生成し；前記生成された第１の情報を所
定のキーワードにより暗号化して第２の情報を生成し；
前記生成された第２の情報の一部分の情報を選択して暗
号を生成する。
【０００６】この発明の情報記録媒体におけるアクセス
キー生成方法は、情報記録媒体の固有の識別情報を任意
のキーワードにより暗号化して第１の情報を生成し；前
記生成された第１の情報を所定のキーワードにより暗号
化して第２の情報を生成し；前記生成された第２の情報
の一部分の情報を選択して前記情報記録媒体に記録され
る情報へアクセスするためのアクセスキーを生成する。
キー生成方法は、情報記録媒体の固有の識別情報を任意
のキーワードにより暗号化して第１の情報を生成し；前
記生成された第１の情報を所定のキーワードにより暗号
化して第２の情報を生成し；前記生成された第２の情報
の一部分の情報を選択して前記情報記録媒体に記録され
る情報へアクセスするためのアクセスキーを生成する。
【０００７】この発明の情報記録媒体におけるアクセス
キー生成方法は、情報記録媒体の固有の識別情報を任意
の認証番号により暗号化して第１の情報を生成し；前記
生成された第１の情報を前記情報記録媒体を取り扱うシ
ステムの所定の情報により暗号化して第２の情報を生成
し；前記生成された第２の情報の一部分の情報を選択し
て第３の情報を生成し；前記生成された第３の情報を前
記情報記録媒体の情報の読み取りおよび前記情報記録媒
体への情報の書き込みを行う情報記録媒体処理装置の固
有の情報により暗号化して前記情報記録媒体に記録され
る情報へアクセスするためのアクセスキーを生成する。
キー生成方法は、情報記録媒体の固有の識別情報を任意
の認証番号により暗号化して第１の情報を生成し；前記
生成された第１の情報を前記情報記録媒体を取り扱うシ
ステムの所定の情報により暗号化して第２の情報を生成
し；前記生成された第２の情報の一部分の情報を選択し
て第３の情報を生成し；前記生成された第３の情報を前
記情報記録媒体の情報の読み取りおよび前記情報記録媒
体への情報の書き込みを行う情報記録媒体処理装置の固
有の情報により暗号化して前記情報記録媒体に記録され
る情報へアクセスするためのアクセスキーを生成する。
【０００８】この発明の情報記録媒体におけるアクセス
キー生成方法は、情報記録媒体の固有の識別情報を任意
の認証番号により暗号化して第１の情報を生成し；前記
生成された第１の情報を前記情報記録媒体を取り扱うシ
ステムの所定の情報により暗号化して第２の情報を生成
し；前記生成された第２の情報の一部分の情報を選択し
て第３の情報を生成し；前記選択された一部分の情報と
異なる一部分の情報を前記第２の情報から選択して第４
の情報を生成し；前記生成された第３の情報を前記情報
記録媒体の情報の読み取りおよび前記情報記録媒体への
情報の書き込みを行う情報記録媒体処理装置の固有の情
報により暗号化して前記情報記録媒体に記録される情報
へアクセスするための第１のアクセスキーを生成し；前
記生成された第４の情報を前記情報記録媒体処理装置の
固有の情報により暗号化して前記情報記録媒体に記録さ
れる情報へアクセスするための前記第１のアクセスキー
と異なる第２のアクセスキーを生成する。
キー生成方法は、情報記録媒体の固有の識別情報を任意
の認証番号により暗号化して第１の情報を生成し；前記
生成された第１の情報を前記情報記録媒体を取り扱うシ
ステムの所定の情報により暗号化して第２の情報を生成
し；前記生成された第２の情報の一部分の情報を選択し
て第３の情報を生成し；前記選択された一部分の情報と
異なる一部分の情報を前記第２の情報から選択して第４
の情報を生成し；前記生成された第３の情報を前記情報
記録媒体の情報の読み取りおよび前記情報記録媒体への
情報の書き込みを行う情報記録媒体処理装置の固有の情
報により暗号化して前記情報記録媒体に記録される情報
へアクセスするための第１のアクセスキーを生成し；前
記生成された第４の情報を前記情報記録媒体処理装置の
固有の情報により暗号化して前記情報記録媒体に記録さ
れる情報へアクセスするための前記第１のアクセスキー
と異なる第２のアクセスキーを生成する。
【０００９】この発明の情報記録媒体におけるアクセス
キー生成方法は、情報記録媒体の固有の識別情報を任意
の認証番号により暗号化して第１の情報を生成し；前記
生成された第１の情報を前記情報記録媒体を取り扱うシ
ステムの所定の情報により暗号化して第２の情報を生成
し；前記生成された第２の情報の一部分の情報を選択し
て第３の情報を生成し；前記選択された一部分の情報と
異なる一部分の情報を前記第２の情報から選択して前記
情報記録媒体に記録される情報を暗号化および復号化す
るための情報を生成し；前記生成された第３の情報を前
記情報記録媒体の情報の読み取りおよび前記情報記録媒
体への情報の書き込みを行う情報記録媒体処理装置の固
有の情報により暗号化して前記情報記録媒体に記録され
る情報へアクセスするためのアクセスキーを生成する。
キー生成方法は、情報記録媒体の固有の識別情報を任意
の認証番号により暗号化して第１の情報を生成し；前記
生成された第１の情報を前記情報記録媒体を取り扱うシ
ステムの所定の情報により暗号化して第２の情報を生成
し；前記生成された第２の情報の一部分の情報を選択し
て第３の情報を生成し；前記選択された一部分の情報と
異なる一部分の情報を前記第２の情報から選択して前記
情報記録媒体に記録される情報を暗号化および復号化す
るための情報を生成し；前記生成された第３の情報を前
記情報記録媒体の情報の読み取りおよび前記情報記録媒
体への情報の書き込みを行う情報記録媒体処理装置の固
有の情報により暗号化して前記情報記録媒体に記録され
る情報へアクセスするためのアクセスキーを生成する。
【００１０】この発明の暗号生成方法は、固有の識別情
報を所定のキーワードにより暗号化して第１の情報を生
成し；前記生成された第１の情報の一部分の情報を選択
して暗号を生成する。
報を所定のキーワードにより暗号化して第１の情報を生
成し；前記生成された第１の情報の一部分の情報を選択
して暗号を生成する。
【００１１】この発明の情報記録媒体におけるアクセス
キー生成方法は、情報記録媒体の固有の識別情報を所定
のキーワードにより暗号化して第１の情報を生成し；前
記生成された第１の情報の一部分の情報を選択して前記
情報記録媒体に記録される情報へアクセスするためのア
クセスキーを生成する。
キー生成方法は、情報記録媒体の固有の識別情報を所定
のキーワードにより暗号化して第１の情報を生成し；前
記生成された第１の情報の一部分の情報を選択して前記
情報記録媒体に記録される情報へアクセスするためのア
クセスキーを生成する。
【００１２】この発明の情報記録媒体におけるアクセス
キーの生成方法は、情報記録媒体の固有の識別情報をこ
の情報記録媒体を取り扱うシステムの所定の情報により
暗号化して第１の情報を生成し；前記生成された第１の
情報の一部分の情報を選択して第２の情報を生成し；前
記生成された第２の情報を前記情報記録媒体の情報の読
み取りおよび前記情報記録媒体への情報の書き込みを行
う情報記録媒体処理装置の固有の情報により暗号化して
前記情報記録媒体に記録される情報へアクセスするため
のアクセスキーを生成する。
キーの生成方法は、情報記録媒体の固有の識別情報をこ
の情報記録媒体を取り扱うシステムの所定の情報により
暗号化して第１の情報を生成し；前記生成された第１の
情報の一部分の情報を選択して第２の情報を生成し；前
記生成された第２の情報を前記情報記録媒体の情報の読
み取りおよび前記情報記録媒体への情報の書き込みを行
う情報記録媒体処理装置の固有の情報により暗号化して
前記情報記録媒体に記録される情報へアクセスするため
のアクセスキーを生成する。
【００１３】この発明の情報記録媒体におけるアクセス
キーの生成方法は、情報記録媒体の固有の識別情報をこ
の情報記録媒体を取り扱うシステムの所定の情報により
暗号化して第１の情報を生成し；前記生成された第１の
情報の一部分の情報を選択して第２の情報を生成し；前
記選択された一部分の情報と異なる一部分の情報を前記
第１の情報から選択して第３の情報を生成し；前記生成
された第２の情報を前記情報記録媒体の情報の読み取り
および前記情報記録媒体への情報の書き込みを行う情報
記録媒体処理装置の固有の情報により暗号化して前記情
報記録媒体に記録される情報へアクセスするための第１
のアクセスキーを生成し；前記生成された第３の情報を
前記情報記録媒体処理装置の固有の情報により暗号化し
て前記情報記録媒体に記録される情報へアクセスするた
めの前記第１のアクセスキーとことなる第２のアクセス
キーを生成する。
キーの生成方法は、情報記録媒体の固有の識別情報をこ
の情報記録媒体を取り扱うシステムの所定の情報により
暗号化して第１の情報を生成し；前記生成された第１の
情報の一部分の情報を選択して第２の情報を生成し；前
記選択された一部分の情報と異なる一部分の情報を前記
第１の情報から選択して第３の情報を生成し；前記生成
された第２の情報を前記情報記録媒体の情報の読み取り
および前記情報記録媒体への情報の書き込みを行う情報
記録媒体処理装置の固有の情報により暗号化して前記情
報記録媒体に記録される情報へアクセスするための第１
のアクセスキーを生成し；前記生成された第３の情報を
前記情報記録媒体処理装置の固有の情報により暗号化し
て前記情報記録媒体に記録される情報へアクセスするた
めの前記第１のアクセスキーとことなる第２のアクセス
キーを生成する。
【００１４】この発明の情報記録媒体におけるアクセス
キー生成方法は、情報記録媒体の固有の識別情報をこの
情報記録媒体を取り扱うシステムの所定の情報所定によ
り暗号化して第１の情報を生成し；前記生成された第１
の情報の一部分の情報を選択して第２の情報を生成し；
前記選択された一部分の情報と異なる一部分の情報を前
記第１の情報から選択して前記情報記録媒体に記録され
る情報を暗号化および復号化するための情報を生成し；
前記生成された第２の情報を前記情報記録媒体の情報の
読み取りおよび前記情報記録媒体への情報の書き込みを
行う情報記録媒体処理装置の固有の情報により暗号化し
て前記情報記録媒体に記録される情報へアクセスするた
めのアクセスキーを生成する。
キー生成方法は、情報記録媒体の固有の識別情報をこの
情報記録媒体を取り扱うシステムの所定の情報所定によ
り暗号化して第１の情報を生成し；前記生成された第１
の情報の一部分の情報を選択して第２の情報を生成し；
前記選択された一部分の情報と異なる一部分の情報を前
記第１の情報から選択して前記情報記録媒体に記録され
る情報を暗号化および復号化するための情報を生成し；
前記生成された第２の情報を前記情報記録媒体の情報の
読み取りおよび前記情報記録媒体への情報の書き込みを
行う情報記録媒体処理装置の固有の情報により暗号化し
て前記情報記録媒体に記録される情報へアクセスするた
めのアクセスキーを生成する。
【００１５】この発明の情報記録媒体は、記録される情
報の安全性を確保するためにアクセスが制限されたアク
セス制限領域と；情報記録媒体の固有の識別情報を任意
のキーワードにより暗号化して生成された第１の情報が
記録されたアクセス無制限のアクセス無制限領域と；前
記第１の情報を前記情報記録媒体を取り扱うシステムの
所定の情報により暗号化して第２の情報を生成し、この
生成された第２の情報の一部分の情報を選択して生成さ
れた前記アクセス制限領域へのアクセスの許可を判定す
るためのアクセスキーが記録されたアクセスキー領域と
を備えている。
報の安全性を確保するためにアクセスが制限されたアク
セス制限領域と；情報記録媒体の固有の識別情報を任意
のキーワードにより暗号化して生成された第１の情報が
記録されたアクセス無制限のアクセス無制限領域と；前
記第１の情報を前記情報記録媒体を取り扱うシステムの
所定の情報により暗号化して第２の情報を生成し、この
生成された第２の情報の一部分の情報を選択して生成さ
れた前記アクセス制限領域へのアクセスの許可を判定す
るためのアクセスキーが記録されたアクセスキー領域と
を備えている。
【００１６】この発明の情報記録媒体は、記録される情
報の安全性を確保するためにアクセスが制限されたアク
セス制限領域と；情報記録媒体の固有の識別情報を任意
のキーワードにより暗号化して生成された第１の情報が
記録されたアクセス無制限のアクセス無制限領域と；前
記情報記録媒体の固有の識別情報をこの情報記録媒体を
取り扱うシステムの所定の情報により暗号化して第２の
情報を生成し、この生成された第２の情報の一部分の情
報を選択して生成された前記アクセス制限領域へのアク
セスの許可を判定するためのアクセスキーが記録された
アクセスキー領域とを備えている。
報の安全性を確保するためにアクセスが制限されたアク
セス制限領域と；情報記録媒体の固有の識別情報を任意
のキーワードにより暗号化して生成された第１の情報が
記録されたアクセス無制限のアクセス無制限領域と；前
記情報記録媒体の固有の識別情報をこの情報記録媒体を
取り扱うシステムの所定の情報により暗号化して第２の
情報を生成し、この生成された第２の情報の一部分の情
報を選択して生成された前記アクセス制限領域へのアク
セスの許可を判定するためのアクセスキーが記録された
アクセスキー領域とを備えている。
【００１７】この発明の情報記録媒体は、アクセスする
ためにアクセスキーが必要で複数の異なるアクセスキー
に対応して設けられた複数のアクセス制限領域と；情報
記録媒体の固有の識別情報を任意の認証番号により暗号
化して生成された第１の情報が記録されたアクセス無制
限のアクセス無制限領域と；前記第１の情報を前記情報
記録媒体を取り扱うシステムの所定の情報により暗号化
して第２の情報を生成し、この生成された第２の情報の
一部分の情報を選択して第３の情報を生成し、この生成
された第３の情報を情報記録媒体に記録された情報の読
み取りおよび情報記録媒体への情報の書き込みを行う情
報記録媒体処理装置の固有の情報により暗号化して生成
された第１のアクセス制限領域へのアクセスの許可を判
定するための第１のアクセスキーが記録された第１のア
クセスキー領域と；前記情報記録媒体の固有の識別情報
を前記システムの所定の情報により暗号化して第４の情
報を生成し、この生成された第４の情報の一部分の情報
を選択して第５の情報を生成し、この生成された第５の
情報の一部分の情報を前記情報記録媒体処理装置の固有
の情報により暗号化して生成された第２のアクセス制限
領域へのアクセスの許可を判定するための第２のアクセ
スキーが記録された第２のアクセスキー領域とを備えて
いる。
ためにアクセスキーが必要で複数の異なるアクセスキー
に対応して設けられた複数のアクセス制限領域と；情報
記録媒体の固有の識別情報を任意の認証番号により暗号
化して生成された第１の情報が記録されたアクセス無制
限のアクセス無制限領域と；前記第１の情報を前記情報
記録媒体を取り扱うシステムの所定の情報により暗号化
して第２の情報を生成し、この生成された第２の情報の
一部分の情報を選択して第３の情報を生成し、この生成
された第３の情報を情報記録媒体に記録された情報の読
み取りおよび情報記録媒体への情報の書き込みを行う情
報記録媒体処理装置の固有の情報により暗号化して生成
された第１のアクセス制限領域へのアクセスの許可を判
定するための第１のアクセスキーが記録された第１のア
クセスキー領域と；前記情報記録媒体の固有の識別情報
を前記システムの所定の情報により暗号化して第４の情
報を生成し、この生成された第４の情報の一部分の情報
を選択して第５の情報を生成し、この生成された第５の
情報の一部分の情報を前記情報記録媒体処理装置の固有
の情報により暗号化して生成された第２のアクセス制限
領域へのアクセスの許可を判定するための第２のアクセ
スキーが記録された第２のアクセスキー領域とを備えて
いる。
【００１８】アクセスが制限されたアクセス制限領域お
よびアクセスが無制限のアクセス無制限領域から成る情
報記録領域を有する情報記録媒体を発行するものにおい
て、この発明の情報記録媒体発行装置は、情報記録媒体
の固有の識別情報を任意のキーワードにより暗号化して
前記アクセス無制限領域に記録される第１の情報を生成
する第１の情報生成手段と；前記生成された第１の情報
を前記情報記録媒体を取り扱うシステムの所定の情報に
より暗号化して第２の情報を生成する第２の情報生成手
段と；前記生成された第２の情報の一部の情報を選択し
て前記アクセス制限領域へアクセスするためのアクセス
キーを生成するアクセスキー生成手段とを備えている。
よびアクセスが無制限のアクセス無制限領域から成る情
報記録領域を有する情報記録媒体を発行するものにおい
て、この発明の情報記録媒体発行装置は、情報記録媒体
の固有の識別情報を任意のキーワードにより暗号化して
前記アクセス無制限領域に記録される第１の情報を生成
する第１の情報生成手段と；前記生成された第１の情報
を前記情報記録媒体を取り扱うシステムの所定の情報に
より暗号化して第２の情報を生成する第２の情報生成手
段と；前記生成された第２の情報の一部の情報を選択し
て前記アクセス制限領域へアクセスするためのアクセス
キーを生成するアクセスキー生成手段とを備えている。
【００１９】アクセスが制限されたアクセス制限領域お
よびアクセスが無制限のアクセス無制限領域から成る情
報記録領域を有する情報記録媒体を発行するものにおい
て、この発明の情報記録媒体発行装置は、情報記録媒体
の固有の識別情報を任意のキーワードにより暗号化して
前記アクセス無制限領域に記録される第１の情報を生成
する第１の情報生成手段と；前記情報記録媒体の固有の
識別情報をこの情報記録媒体を取り扱うシステムの所定
の情報により暗号化して第２の情報を生成する第２の情
報生成手段と；前記生成された第２の情報の一部の情報
を選択して前記アクセス制限領域へアクセスするための
アクセスキーを生成するアクセスキー生成手段とを備え
ている。
よびアクセスが無制限のアクセス無制限領域から成る情
報記録領域を有する情報記録媒体を発行するものにおい
て、この発明の情報記録媒体発行装置は、情報記録媒体
の固有の識別情報を任意のキーワードにより暗号化して
前記アクセス無制限領域に記録される第１の情報を生成
する第１の情報生成手段と；前記情報記録媒体の固有の
識別情報をこの情報記録媒体を取り扱うシステムの所定
の情報により暗号化して第２の情報を生成する第２の情
報生成手段と；前記生成された第２の情報の一部の情報
を選択して前記アクセス制限領域へアクセスするための
アクセスキーを生成するアクセスキー生成手段とを備え
ている。
【００２０】アクセスするためにアクセスキーが必要で
複数の異なるアクセスキーに対応して設けられた複数の
アクセス制限領域、およびアクセスするためにアクセス
キーが不要なアクセス無制限領域から成る情報記録領域
を有する情報記録媒体を発行するものにおいて、この発
明の情報記録媒体発行装置は、情報記録媒体の固有の識
別情報を任意の認証番号により暗号化して前記アクセス
無制限領域に記録される第１の情報を生成する第１の情
報生成手段と；前記生成された第１の情報を前記情報記
録媒体を取り扱うシステムの所定の情報により暗号化し
て第２の情報を生成する第２の情報生成手段と；前記生
成された第２の情報の一部の情報を選択して第１のアク
セス制限領域へアクセスするための第１のアクセスキー
を生成する第１のアクセスキー生成手段と；前記情報記
録媒体の固有の識別情報を前記システムの所定の情報に
より暗号化して第３の情報を生成する第３の情報生成手
段と；前記生成された第３の情報の一部の情報を選択し
て第２のアクセス制限領域へアクセスするための第２の
アクセスキーを生成する第２のアクセスキー生成手段と
を備えている。
複数の異なるアクセスキーに対応して設けられた複数の
アクセス制限領域、およびアクセスするためにアクセス
キーが不要なアクセス無制限領域から成る情報記録領域
を有する情報記録媒体を発行するものにおいて、この発
明の情報記録媒体発行装置は、情報記録媒体の固有の識
別情報を任意の認証番号により暗号化して前記アクセス
無制限領域に記録される第１の情報を生成する第１の情
報生成手段と；前記生成された第１の情報を前記情報記
録媒体を取り扱うシステムの所定の情報により暗号化し
て第２の情報を生成する第２の情報生成手段と；前記生
成された第２の情報の一部の情報を選択して第１のアク
セス制限領域へアクセスするための第１のアクセスキー
を生成する第１のアクセスキー生成手段と；前記情報記
録媒体の固有の識別情報を前記システムの所定の情報に
より暗号化して第３の情報を生成する第３の情報生成手
段と；前記生成された第３の情報の一部の情報を選択し
て第２のアクセス制限領域へアクセスするための第２の
アクセスキーを生成する第２のアクセスキー生成手段と
を備えている。
【００２１】情報記録媒体に記録された情報の読み取
り、および情報記録媒体への情報の書き込みを行うもの
において、この発明の情報記録媒体処理装置は、前記情
報記録媒体を取り扱うシステムの所定の情報を記憶する
記憶手段と；アクセスが制限されたアクセス制限領域お
よびアクセスが無制限のアクセス無制限領域から成る情
報記録領域を有する情報記録媒体の固有の識別情報が任
意のキーワードにより暗号化され前記アクセス無制限領
域に記録された第１の情報を読み取る第１の情報読取手
段と；前記読み取られた第１の情報を前記記憶手段に記
憶されたシステムの所定の情報により暗号化して第２の
情報を生成する第２の情報生成手段と；前記生成された
第２の情報の一部分の情報を選択して前記アクセス制限
領域に記録された情報へアクセスするためのアクセスキ
ーを生成するアクセスキー生成手段と；前記生成される
アクセスキーにより前記アクセス制限領域にアクセスす
るアクセス手段とを備えている。
り、および情報記録媒体への情報の書き込みを行うもの
において、この発明の情報記録媒体処理装置は、前記情
報記録媒体を取り扱うシステムの所定の情報を記憶する
記憶手段と；アクセスが制限されたアクセス制限領域お
よびアクセスが無制限のアクセス無制限領域から成る情
報記録領域を有する情報記録媒体の固有の識別情報が任
意のキーワードにより暗号化され前記アクセス無制限領
域に記録された第１の情報を読み取る第１の情報読取手
段と；前記読み取られた第１の情報を前記記憶手段に記
憶されたシステムの所定の情報により暗号化して第２の
情報を生成する第２の情報生成手段と；前記生成された
第２の情報の一部分の情報を選択して前記アクセス制限
領域に記録された情報へアクセスするためのアクセスキ
ーを生成するアクセスキー生成手段と；前記生成される
アクセスキーにより前記アクセス制限領域にアクセスす
るアクセス手段とを備えている。
【００２２】情報記録媒体に記録された情報の読み取
り、および情報記録媒体への情報の書き込みを行うもの
において、この発明の情報記録媒体処理装置は、前記情
報記録媒体を取り扱うシステムの所定の情報を記憶する
記憶手段と；アクセスが制限されたアクセス制限領域お
よびアクセスが無制限のアクセス無制限領域から成る情
報記録領域を有する情報記録媒体の固有の識別情報が任
意のキーワードにより暗号化され前記アクセス無制限領
域に記録された第１の情報を読み取る第１の情報読取手
段と；前記任意のキーワードの入力を条件として、この
入力される任意のキーワードにより前記読み取られた第
１の情報を復号化して前記情報記録媒体の固有の識別情
報を生成する固有の識別情報生成手段と；前記生成され
た情報記録媒体の固有の識別情報を前記記憶手段に記憶
されたシステムの所定の情報により暗号化して第２の情
報を生成する第２の情報生成手段と；前記生成された第
２の情報の一部分の情報を選択して前記アクセス制限領
域に記録された情報へアクセスするためのアクセスキー
を生成するアクセスキー生成手段と；前記生成されるア
クセスキーにより前記アクセス制限領域にアクセスする
アクセス手段とを備えている。
り、および情報記録媒体への情報の書き込みを行うもの
において、この発明の情報記録媒体処理装置は、前記情
報記録媒体を取り扱うシステムの所定の情報を記憶する
記憶手段と；アクセスが制限されたアクセス制限領域お
よびアクセスが無制限のアクセス無制限領域から成る情
報記録領域を有する情報記録媒体の固有の識別情報が任
意のキーワードにより暗号化され前記アクセス無制限領
域に記録された第１の情報を読み取る第１の情報読取手
段と；前記任意のキーワードの入力を条件として、この
入力される任意のキーワードにより前記読み取られた第
１の情報を復号化して前記情報記録媒体の固有の識別情
報を生成する固有の識別情報生成手段と；前記生成され
た情報記録媒体の固有の識別情報を前記記憶手段に記憶
されたシステムの所定の情報により暗号化して第２の情
報を生成する第２の情報生成手段と；前記生成された第
２の情報の一部分の情報を選択して前記アクセス制限領
域に記録された情報へアクセスするためのアクセスキー
を生成するアクセスキー生成手段と；前記生成されるア
クセスキーにより前記アクセス制限領域にアクセスする
アクセス手段とを備えている。
【００２３】情報記録媒体に記録された情報の読み取
り、および情報記録媒体への情報の書き込みを行う情報
記録媒体処理装置において、この発明の情報記録媒体処
理装置は、前記情報記録媒体を取り扱うシステムの所定
の情報および前記情報記録媒体処理装置の固有の情報を
記憶する記憶手段と；アクセスが制限されたアクセス制
限領域およびアクセスが無制限のアクセス無制限領域か
ら成る情報記録領域を有する情報記録媒体の固有の識別
情報が任意の認証番号により暗号化され前記アクセス無
制限領域に記録された第１の情報を読み取る第１の情報
読取手段と；前記読み取られた第１の情報を前記記憶手
段に記憶されたシステムの所定の情報により暗号化して
第２の情報を生成する第２の情報生成手段と；前記生成
された第２の情報の一部分の情報を選択して第３の情報
を生成する第３の情報生成手段と；前記生成された第３
の情報を前記記憶手段に記憶された情報記録媒体処理装
置の固有の情報により暗号化して前記アクセス制限領域
に記録された情報へアクセスするための第１のアクセス
キーを生成する第１のアクセスキー生成手段と；前記任
意の認証番号の入力を条件として、この入力される任意
の認証番号により前記読み取られた第１の情報を復号化
して前記情報記録媒体の固有の識別情報を生成する生成
手段と；前記生成された情報記録媒体の固有の識別情報
を前記記憶手段に記憶されたシステムの所定の情報によ
り暗号化して第４の情報を生成する第４の情報生成手段
と；前記生成された第４の情報の一部分の情報を選択し
て第５の情報を生成する第５の情報生成手段と；前記生
成された第５の情報を前記記憶手段に記憶された情報記
録媒体処理装置の固有の情報により暗号化して前記アク
セス制限領域に記録された情報へアクセスするための第
２のアクセスキーを生成する第２のアクセスキー生成手
段と；前記生成される第１および第２のアクセスキーに
より前記アクセス制限領域にアクセスするアクセス手段
とを備えている。
り、および情報記録媒体への情報の書き込みを行う情報
記録媒体処理装置において、この発明の情報記録媒体処
理装置は、前記情報記録媒体を取り扱うシステムの所定
の情報および前記情報記録媒体処理装置の固有の情報を
記憶する記憶手段と；アクセスが制限されたアクセス制
限領域およびアクセスが無制限のアクセス無制限領域か
ら成る情報記録領域を有する情報記録媒体の固有の識別
情報が任意の認証番号により暗号化され前記アクセス無
制限領域に記録された第１の情報を読み取る第１の情報
読取手段と；前記読み取られた第１の情報を前記記憶手
段に記憶されたシステムの所定の情報により暗号化して
第２の情報を生成する第２の情報生成手段と；前記生成
された第２の情報の一部分の情報を選択して第３の情報
を生成する第３の情報生成手段と；前記生成された第３
の情報を前記記憶手段に記憶された情報記録媒体処理装
置の固有の情報により暗号化して前記アクセス制限領域
に記録された情報へアクセスするための第１のアクセス
キーを生成する第１のアクセスキー生成手段と；前記任
意の認証番号の入力を条件として、この入力される任意
の認証番号により前記読み取られた第１の情報を復号化
して前記情報記録媒体の固有の識別情報を生成する生成
手段と；前記生成された情報記録媒体の固有の識別情報
を前記記憶手段に記憶されたシステムの所定の情報によ
り暗号化して第４の情報を生成する第４の情報生成手段
と；前記生成された第４の情報の一部分の情報を選択し
て第５の情報を生成する第５の情報生成手段と；前記生
成された第５の情報を前記記憶手段に記憶された情報記
録媒体処理装置の固有の情報により暗号化して前記アク
セス制限領域に記録された情報へアクセスするための第
２のアクセスキーを生成する第２のアクセスキー生成手
段と；前記生成される第１および第２のアクセスキーに
より前記アクセス制限領域にアクセスするアクセス手段
とを備えている。
【００２４】上記手段を講じた結果、以下に示す作用が
生じる。 （１）情報記録媒体の固有の識別番号、即ちカードの固
有のＩＤ番号を基にしてアクセスキーが生成されるの
で、カードごとに異なるアクセスキーが生成される。よ
って、あるカードのアクセスキーが盗聴されても、他の
カードのアクセスキーが判明されるのを防止できる。 （２）特定の情報（拡大キー）の一部分の情報が選択さ
れ、アクセスキーを生成するための情報、および暗号化
キーが生成されるので、仮にアクセスキーが生成されて
も拡大キーの一部の情報しか取り出せず、システム全体
のシステムキーおよび他のアクセスキーの発覚を防止で
きる。 （３）特定の情報（拡大キー）から一部分の情報を選択
する際、選択方法を変えることにより異なるアクセスキ
ー、および情報暗号化キーなどが生成できる。 （４）情報記録媒体処理装置の固有の情報、即ち端末装
置の端末番号により暗号化してアクセスキーが生成され
るので、端末装置ごとにアクセスできる領域を限定でき
る。 （５）情報記録媒体の固有の情報を任意の認証番号によ
り暗号化し、この暗号化された情報、即ち暗号化初期情
報を基にして生成されるアクセスキーと、情報記録媒体
の固有の情報から生成されるアクセスキーとをカードに
持たせることにより、暗号化初期情報の記録されたカー
ドからアクセスキーを生成する際、認証番号がないと生
成できないアクセスキーと認証番号がなくても生成でき
るアクセスキーとを使い分けることができる。
生じる。 （１）情報記録媒体の固有の識別番号、即ちカードの固
有のＩＤ番号を基にしてアクセスキーが生成されるの
で、カードごとに異なるアクセスキーが生成される。よ
って、あるカードのアクセスキーが盗聴されても、他の
カードのアクセスキーが判明されるのを防止できる。 （２）特定の情報（拡大キー）の一部分の情報が選択さ
れ、アクセスキーを生成するための情報、および暗号化
キーが生成されるので、仮にアクセスキーが生成されて
も拡大キーの一部の情報しか取り出せず、システム全体
のシステムキーおよび他のアクセスキーの発覚を防止で
きる。 （３）特定の情報（拡大キー）から一部分の情報を選択
する際、選択方法を変えることにより異なるアクセスキ
ー、および情報暗号化キーなどが生成できる。 （４）情報記録媒体処理装置の固有の情報、即ち端末装
置の端末番号により暗号化してアクセスキーが生成され
るので、端末装置ごとにアクセスできる領域を限定でき
る。 （５）情報記録媒体の固有の情報を任意の認証番号によ
り暗号化し、この暗号化された情報、即ち暗号化初期情
報を基にして生成されるアクセスキーと、情報記録媒体
の固有の情報から生成されるアクセスキーとをカードに
持たせることにより、暗号化初期情報の記録されたカー
ドからアクセスキーを生成する際、認証番号がないと生
成できないアクセスキーと認証番号がなくても生成でき
るアクセスキーとを使い分けることができる。
【００２５】
【発明の実施の形態】以下、この発明の実施の形態につ
いて図面を参照して説明する。図１は、この発明のアク
セスキー生成方法により生成されるアクセスキーにより
記録される情報の安全性が確保される無線カードが用い
られる無線カードシステムの構成の一例を示す概略図で
ある。なお、この実施の形態では、情報記録媒体の一例
として無線カードについて説明するが、この発明により
生成されるアクセスキーは無線カードのアクセスキーに
限定されるものではない。
いて図面を参照して説明する。図１は、この発明のアク
セスキー生成方法により生成されるアクセスキーにより
記録される情報の安全性が確保される無線カードが用い
られる無線カードシステムの構成の一例を示す概略図で
ある。なお、この実施の形態では、情報記録媒体の一例
として無線カードについて説明するが、この発明により
生成されるアクセスキーは無線カードのアクセスキーに
限定されるものではない。
【００２６】この無線カードシステムは、図１に示すよ
うに、データ処理装置としての無線カードリーダ・ライ
タ２００と、無線通信機能を有する携帯可能データ記憶
媒体としての無線カード３００とに大別される。
うに、データ処理装置としての無線カードリーダ・ライ
タ２００と、無線通信機能を有する携帯可能データ記憶
媒体としての無線カード３００とに大別される。
【００２７】端末装置としての無線カードリーダ・ライ
タ２００には、無線カード３００への読出し、書込み
（記憶）、コマンドの送信、読出したデータの処理、書
込みデータの送信などを行うもので、制御部２０７、変
調回路２０４、送信用のドライバ２０３、送信アンテナ
２０１、受信アンテナ２０２、受信用の増幅器２０５、
復調回路２０６、キーボードなどの操作部２０９、表示
部２０８、各部に動作電源を供給する電池などを主体に
構成される電源部２１０、および外部装置（図示しな
い）と接続されるインターフェース２１１などが設けら
れている。
タ２００には、無線カード３００への読出し、書込み
（記憶）、コマンドの送信、読出したデータの処理、書
込みデータの送信などを行うもので、制御部２０７、変
調回路２０４、送信用のドライバ２０３、送信アンテナ
２０１、受信アンテナ２０２、受信用の増幅器２０５、
復調回路２０６、キーボードなどの操作部２０９、表示
部２０８、各部に動作電源を供給する電池などを主体に
構成される電源部２１０、および外部装置（図示しな
い）と接続されるインターフェース２１１などが設けら
れている。
【００２８】さらに、無線カードリーダ・ライタ２００
には、アクセスキーを生成するためのキー生成部２１
４、アクセスキーを生成するための必要な情報を記憶す
るメモリ２１６などが設けられている。メモリ２１６に
記憶されるアクセスキーを生成するための必要な情報と
は、後述する固定データ、システムキー、この無線カー
ドリーダ・ライタの端末番号などである。
には、アクセスキーを生成するためのキー生成部２１
４、アクセスキーを生成するための必要な情報を記憶す
るメモリ２１６などが設けられている。メモリ２１６に
記憶されるアクセスキーを生成するための必要な情報と
は、後述する固定データ、システムキー、この無線カー
ドリーダ・ライタの端末番号などである。
【００２９】また、無線カードを発行する無線カード発
行機は、上記説明した無線カードリーダ・ライタとおよ
そ同じ構成をしており、メモリ２１６には各端装置の端
末番号が記憶される。
行機は、上記説明した無線カードリーダ・ライタとおよ
そ同じ構成をしており、メモリ２１６には各端装置の端
末番号が記憶される。
【００３０】無線カード３００は、無線カードリーダ・
ライタ２００からのコマンドの解読、データの書込み
（記憶）、データの送信などを行うもので、並列同調回
路（受信部）３０１、電源生成部３０２、復調回路３０
３、制御ロジック回路３０５、変調回路３０４、記憶手
段としてのＥＥＰＲＯＭ等で構成される不揮発性メモリ
３０６、およびクロック生成回路３０７などによって構
成されている。
ライタ２００からのコマンドの解読、データの書込み
（記憶）、データの送信などを行うもので、並列同調回
路（受信部）３０１、電源生成部３０２、復調回路３０
３、制御ロジック回路３０５、変調回路３０４、記憶手
段としてのＥＥＰＲＯＭ等で構成される不揮発性メモリ
３０６、およびクロック生成回路３０７などによって構
成されている。
【００３１】続いて、無線カードリーダ・ライタ２００
および無線カード３００について更に詳細に説明する。
まず、無線カード３００に対するデータの読出しについ
て説明する。無線カードリーダ・ライタ２００の制御部
２０７は、読出しコマンドを生成し、生成されたコマン
ドは変調回路２０４へ送られる。変調回路２０４は、任
意の変調方式でコマンドを変調し、送信用のドライバ２
０３へ送る。ドライバ２０３は、十分な放射強度まで変
調信号を増幅する。増幅した信号は、送信アンテナ２０
１へ供給される。
および無線カード３００について更に詳細に説明する。
まず、無線カード３００に対するデータの読出しについ
て説明する。無線カードリーダ・ライタ２００の制御部
２０７は、読出しコマンドを生成し、生成されたコマン
ドは変調回路２０４へ送られる。変調回路２０４は、任
意の変調方式でコマンドを変調し、送信用のドライバ２
０３へ送る。ドライバ２０３は、十分な放射強度まで変
調信号を増幅する。増幅した信号は、送信アンテナ２０
１へ供給される。
【００３２】送信アンテナ２０１に供給された信号は空
間へ放射され、無線カード３００の並列同調回路３０１
で受信される。受信信号は、復調回路３０３で復調され
て、制御ロジック回路３０５に送られ、ここでコマンド
解析が行われる。その結果、コマンドの内容が”読出
し”であると解読すると、制御ロジック回路３０５は、
カードデータが格納されている不揮発性メモリ３０６か
ら所望のデータを読出して変調回路３０４へ送る。変調
回路３０４は、カードデータを変調して、並列同調回路
３０１へ供給する。
間へ放射され、無線カード３００の並列同調回路３０１
で受信される。受信信号は、復調回路３０３で復調され
て、制御ロジック回路３０５に送られ、ここでコマンド
解析が行われる。その結果、コマンドの内容が”読出
し”であると解読すると、制御ロジック回路３０５は、
カードデータが格納されている不揮発性メモリ３０６か
ら所望のデータを読出して変調回路３０４へ送る。変調
回路３０４は、カードデータを変調して、並列同調回路
３０１へ供給する。
【００３３】並列同調回路３０１に供給された信号は空
間へ放射され、無線カードリーダ・ライタ２００の受信
アンテナ２０２で受信される。受信信号は、受信用の増
幅器２０５へ送られる。増幅器２０５は、受信信号を増
幅した後、復調回路２０６へ送り、ここで受信信号は復
調される。復調された信号は、制御部２０７へ送られ、
ここで所定のデータ処理が行われる。なお、必要に応じ
て表示部２０８でデータ表示が可能であり、また操作部
２０９でデータ入力が可能である。
間へ放射され、無線カードリーダ・ライタ２００の受信
アンテナ２０２で受信される。受信信号は、受信用の増
幅器２０５へ送られる。増幅器２０５は、受信信号を増
幅した後、復調回路２０６へ送り、ここで受信信号は復
調される。復調された信号は、制御部２０７へ送られ、
ここで所定のデータ処理が行われる。なお、必要に応じ
て表示部２０８でデータ表示が可能であり、また操作部
２０９でデータ入力が可能である。
【００３４】次に、無線カード３００に対するデータの
書込みについて説明する。無線カードリーダ・ライタ２
００の制御部２０７で書込みコマンドおよび書込みデー
タを生成し、変調回路２０４へ送る。変調回路２０４
は、任意の変調方式でコマンドおよびデータを変調し、
送信用のドライバ２０３へ変調されたデータを送る。ド
ライバ２０３は変調信号を、放射するに十分な強度まで
増幅する。増幅した信号は、送信アンテナ２０１へ供給
される。
書込みについて説明する。無線カードリーダ・ライタ２
００の制御部２０７で書込みコマンドおよび書込みデー
タを生成し、変調回路２０４へ送る。変調回路２０４
は、任意の変調方式でコマンドおよびデータを変調し、
送信用のドライバ２０３へ変調されたデータを送る。ド
ライバ２０３は変調信号を、放射するに十分な強度まで
増幅する。増幅した信号は、送信アンテナ２０１へ供給
される。
【００３５】送信アンテナ２０１に供給された信号は空
間へ放射され、無線カード３００の並列同調回路３０１
で受信される。受信信号は、復調回路３０３で復調され
て、制御ロジック回路３０５に送られ、ここでコマンド
解析が行われる。その結果、コマンドの内容が”書込
み”であると解読すると、制御ロジック回路３０５は、
書込みコマンドの後に送られてくる書込みデータを不揮
発性メモリ３０６の所望のアドレスに書込む。
間へ放射され、無線カード３００の並列同調回路３０１
で受信される。受信信号は、復調回路３０３で復調され
て、制御ロジック回路３０５に送られ、ここでコマンド
解析が行われる。その結果、コマンドの内容が”書込
み”であると解読すると、制御ロジック回路３０５は、
書込みコマンドの後に送られてくる書込みデータを不揮
発性メモリ３０６の所望のアドレスに書込む。
【００３６】無線カード３００内の電源生成部３０２
は、上記並列同調回路３０１で受信した信号により、無
線カード３００内で消費する電源を生成する。また、無
線カード３００内のクロック生成回路３０７は、上記並
列同調回路３０１で受信した信号により、各回路を動作
させるのに必要なクロックを発生するものであり、その
クロックは復調回路３０３、変調回路３０４、および制
御ロジック回路３０５に出力されている。
は、上記並列同調回路３０１で受信した信号により、無
線カード３００内で消費する電源を生成する。また、無
線カード３００内のクロック生成回路３０７は、上記並
列同調回路３０１で受信した信号により、各回路を動作
させるのに必要なクロックを発生するものであり、その
クロックは復調回路３０３、変調回路３０４、および制
御ロジック回路３０５に出力されている。
【００３７】このように、無線カードリーダ・ライタ２
００は、無線カード３００の並列同調回路３０１と相対
向する位置に送信アンテナ２０１と受信アンテナ２０２
とを接近して配置する必要がある。送信アンテナ２０１
からは無線カード３００に対して強度の強い信号が放射
される。また、受信系は、無線カード３００からの微弱
信号を受信する必要があるため高感度となっている。
００は、無線カード３００の並列同調回路３０１と相対
向する位置に送信アンテナ２０１と受信アンテナ２０２
とを接近して配置する必要がある。送信アンテナ２０１
からは無線カード３００に対して強度の強い信号が放射
される。また、受信系は、無線カード３００からの微弱
信号を受信する必要があるため高感度となっている。
【００３８】なお、上記説明した無線カード３００に対
する情報の読み出しおよび情報の書き込みには、次に説
明するアクセスキーが必要となる。図２は、無線カード
３００の不揮発性メモリ３０６のメモリマップの一例を
概略的に示す図である。
する情報の読み出しおよび情報の書き込みには、次に説
明するアクセスキーが必要となる。図２は、無線カード
３００の不揮発性メモリ３０６のメモリマップの一例を
概略的に示す図である。
【００３９】図２に示すように、メモリ３０６には、初
期情報領域、アクセスキー１、アクセスキー２、アクセ
スキー３、データ領域１、データ領域２、データ領域
３、データ領域４などが設けられている。
期情報領域、アクセスキー１、アクセスキー２、アクセ
スキー３、データ領域１、データ領域２、データ領域
３、データ領域４などが設けられている。
【００４０】無制限にアクセスが可能なアクセス無制限
領域としての初期情報領域に記録されている情報は、ア
クセスキーを使用せずにアクセスできる領域であり、通
常、カード初期化時に出力する信号などに利用される。
アクセスキー領域としてのアクセスキー１、２、３は、
データ領域にアクセスできる正当な権利があることを確
認するために設けられたキーデータである。アクセスキ
ー１、２、３には、初期情報領域に記録された情報から
生成された情報が書き込まれる。データ領域１、、２、
３、４は、アクセスにアクセスキーが必要なアクセス制
限領域である。
領域としての初期情報領域に記録されている情報は、ア
クセスキーを使用せずにアクセスできる領域であり、通
常、カード初期化時に出力する信号などに利用される。
アクセスキー領域としてのアクセスキー１、２、３は、
データ領域にアクセスできる正当な権利があることを確
認するために設けられたキーデータである。アクセスキ
ー１、２、３には、初期情報領域に記録された情報から
生成された情報が書き込まれる。データ領域１、、２、
３、４は、アクセスにアクセスキーが必要なアクセス制
限領域である。
【００４１】また、この発明では、特定のカードのアク
セスキーが何らかの方法で盗聴された場合でも、他のカ
ードの情報の安全性を確保するためにカード毎に異なる
アクセスキーを持たせる。このため、カード固有のＩＤ
番号などから生成される情報が初期情報領域に記録さ
れ、この初期情報領域に記録された情報から生成された
情報がアクセスキー１、２、３に書き込まれる。このよ
うにすれば、カード毎にことなるアクセスキーを持たせ
ることができ、万一特定のカードのアクセスキーが盗聴
されても、他のカードの情報の安全性を確保できる。な
お、アクセスキーの生成方法については後に詳しく説明
する。
セスキーが何らかの方法で盗聴された場合でも、他のカ
ードの情報の安全性を確保するためにカード毎に異なる
アクセスキーを持たせる。このため、カード固有のＩＤ
番号などから生成される情報が初期情報領域に記録さ
れ、この初期情報領域に記録された情報から生成された
情報がアクセスキー１、２、３に書き込まれる。このよ
うにすれば、カード毎にことなるアクセスキーを持たせ
ることができ、万一特定のカードのアクセスキーが盗聴
されても、他のカードの情報の安全性を確保できる。な
お、アクセスキーの生成方法については後に詳しく説明
する。
【００４２】カードのデータ領域の読み出しおよび書き
込みは、アクセスキーを照合することにより可能とされ
る。図３は、アクセスキーによるデータ領域のアクセス
権を説明する図である。
込みは、アクセスキーを照合することにより可能とされ
る。図３は、アクセスキーによるデータ領域のアクセス
権を説明する図である。
【００４３】図３によると、アクセスキー１の照合が確
認されたときには、データ領域１、２、３の情報の読み
取りおよび書き込みが許可される。アクセスキー２の照
合が確認されたときには、データ領域１、２、３の情報
の読み取り、およびデータ領域３の情報の書き込みが許
可される。アクセスキー３の照合が確認されたときに
は、データ領域１、４の情報の読み取り、およびデータ
領域４の情報の書き込みが許可される。
認されたときには、データ領域１、２、３の情報の読み
取りおよび書き込みが許可される。アクセスキー２の照
合が確認されたときには、データ領域１、２、３の情報
の読み取り、およびデータ領域３の情報の書き込みが許
可される。アクセスキー３の照合が確認されたときに
は、データ領域１、４の情報の読み取り、およびデータ
領域４の情報の書き込みが許可される。
【００４４】以下、この発明のポイントであるカード発
行時のアクセスキーの生成方法について図４のフローチ
ャートを参照して説明する。アクセスキーの生成方法は
大別すると、カード固有のＩＤ番号と認証番号とで生成
される暗号化初期情報から生成する方法と、カード固有
のＩＤ番号から直接生成する方法とがある。なお、以下
において説明する方法によるアクセスキーの生成は、キ
ー生成部２１４で行われるものとする。
行時のアクセスキーの生成方法について図４のフローチ
ャートを参照して説明する。アクセスキーの生成方法は
大別すると、カード固有のＩＤ番号と認証番号とで生成
される暗号化初期情報から生成する方法と、カード固有
のＩＤ番号から直接生成する方法とがある。なお、以下
において説明する方法によるアクセスキーの生成は、キ
ー生成部２１４で行われるものとする。
【００４５】第１に、暗号化初期情報からアクセスキー
を生成する方法について説明する。この方法では、次に
説明するＳＴ１２〜ＳＴ１６において、まず暗号化初期
情報が生成される。初期情報は、例えば８バイトで構成
されたカード固有のＩＤ番号である（ＳＴ１２）。この
ＩＤ番号がカードの初期情報領域に書き込まれると、初
期情報はカード固有番号となり、カードの所有者と１対
１となる。従って、この情報を読み出すことにより所持
者を判明できる。そこで、予め設定された例えば８バイ
トで構成される固定データ（認証番号の初期値）と、例
えば４バイトで構成される適当な認証番号とを用いて初
期情報領域に記録されたＩＤ番号が暗号化される（ＳＴ
１４）。このＩＤ番号が暗号化された情報、即ち例えば
８バイトで構成される暗号化初期情報がＩＤ番号の代わ
りに初期情報領域に記録される（ＳＴ１６）。
を生成する方法について説明する。この方法では、次に
説明するＳＴ１２〜ＳＴ１６において、まず暗号化初期
情報が生成される。初期情報は、例えば８バイトで構成
されたカード固有のＩＤ番号である（ＳＴ１２）。この
ＩＤ番号がカードの初期情報領域に書き込まれると、初
期情報はカード固有番号となり、カードの所有者と１対
１となる。従って、この情報を読み出すことにより所持
者を判明できる。そこで、予め設定された例えば８バイ
トで構成される固定データ（認証番号の初期値）と、例
えば４バイトで構成される適当な認証番号とを用いて初
期情報領域に記録されたＩＤ番号が暗号化される（ＳＴ
１４）。このＩＤ番号が暗号化された情報、即ち例えば
８バイトで構成される暗号化初期情報がＩＤ番号の代わ
りに初期情報領域に記録される（ＳＴ１６）。
【００４６】続いて、ＳＴ１６で生成された暗号化初期
情報を基にＳＴ１８〜ＳＴ２６によりアクセスキーが生
成される。まず、暗号化初期情報が、例えば８バイトで
構成されるシステムキーにより暗号化される（ＳＴ１
８）。このとき、ＳＴ１８で暗号化されたものから、ア
クセスキーに必要な情報より長い情報を持つ拡大キーが
暗号化アルゴリズムにより生成される（ＳＴ２０）。最
終的に生成されるアクセスキーが例えば８バイトで構成
されるものであれば、ＳＴ２０で生成される拡大キーは
例えば１６バイトで構成される。上述した暗号化アルゴ
リズムは、復号する必要がないので例えば乱数発生関数
などでもよい。
情報を基にＳＴ１８〜ＳＴ２６によりアクセスキーが生
成される。まず、暗号化初期情報が、例えば８バイトで
構成されるシステムキーにより暗号化される（ＳＴ１
８）。このとき、ＳＴ１８で暗号化されたものから、ア
クセスキーに必要な情報より長い情報を持つ拡大キーが
暗号化アルゴリズムにより生成される（ＳＴ２０）。最
終的に生成されるアクセスキーが例えば８バイトで構成
されるものであれば、ＳＴ２０で生成される拡大キーは
例えば１６バイトで構成される。上述した暗号化アルゴ
リズムは、復号する必要がないので例えば乱数発生関数
などでもよい。
【００４７】ＳＴ２０で生成された拡大キーの一部が選
択され、アクセスキーを生成するための例えば８バイト
で構成される一時キーが生成される（ＳＴ２２）。アク
セスキーが複数生成されるときには、拡大キーの情報の
取り出す部分を変えることにより、異なる複数の一時キ
ーが生成できるので、異なる複数のアクセスキーが生成
できる。
択され、アクセスキーを生成するための例えば８バイト
で構成される一時キーが生成される（ＳＴ２２）。アク
セスキーが複数生成されるときには、拡大キーの情報の
取り出す部分を変えることにより、異なる複数の一時キ
ーが生成できるので、異なる複数のアクセスキーが生成
できる。
【００４８】さらに、上記のようにして生成された一時
キーが各端末装置ごとに設けられた例えば８バイトで構
成される端末番号により暗号化され（ＳＴ２４）、アク
セスキーが生成される（ＳＴ２６）。このように、各端
末装置ごとに設けられた端末番号により暗号化しておく
ことで、端末装置ごとにアクセスできる権利を制限する
ことができる。
キーが各端末装置ごとに設けられた例えば８バイトで構
成される端末番号により暗号化され（ＳＴ２４）、アク
セスキーが生成される（ＳＴ２６）。このように、各端
末装置ごとに設けられた端末番号により暗号化しておく
ことで、端末装置ごとにアクセスできる権利を制限する
ことができる。
【００４９】このようにして生成されたアクセスキー、
即ち、暗号化初期情報から生成されたアクセスキーによ
るデータ領域へのアクセスには、認証番号は不要であ
る。つまり、発行されるカードの初期情報領域に記録さ
れる暗号化初期情報からアクセスキーが生成できるの
で、認証番号は不要である（詳しくは後述する）。
即ち、暗号化初期情報から生成されたアクセスキーによ
るデータ領域へのアクセスには、認証番号は不要であ
る。つまり、発行されるカードの初期情報領域に記録さ
れる暗号化初期情報からアクセスキーが生成できるの
で、認証番号は不要である（詳しくは後述する）。
【００５０】第２に、カード固有のＩＤ番号からアクセ
スキーを生成する方法について説明する。この方法で
は、まずカード固有のＩＤ番号がシステムキーにより暗
号化される（ＳＴ２８）。このとき、ＳＴ２８で暗号化
されたものから、アクセスキーに必要な情報より長い情
報を持つ拡大キーが暗号化アルゴリズムにより生成され
る（ＳＴ３０）。最終的に生成されるアクセスキーが例
えば８バイトで構成されるものであれば、ＳＴ２０で生
成される拡大キーは例えば１６バイトで構成される。上
述した暗号化アルゴリズムは、復号する必要がないので
例えば乱数発生関数などでもよい。
スキーを生成する方法について説明する。この方法で
は、まずカード固有のＩＤ番号がシステムキーにより暗
号化される（ＳＴ２８）。このとき、ＳＴ２８で暗号化
されたものから、アクセスキーに必要な情報より長い情
報を持つ拡大キーが暗号化アルゴリズムにより生成され
る（ＳＴ３０）。最終的に生成されるアクセスキーが例
えば８バイトで構成されるものであれば、ＳＴ２０で生
成される拡大キーは例えば１６バイトで構成される。上
述した暗号化アルゴリズムは、復号する必要がないので
例えば乱数発生関数などでもよい。
【００５１】ＳＴ３０で生成された拡大キーの一部が選
択され、アクセスキーを生成するための一時キー、およ
びデータ領域に記録される情報を暗号化および復号化す
るためのデータ暗号化キーなどが生成される（ＳＴ３
２、ＳＴ３４、ＳＴ４４）。このとき、拡大キーの情報
の取り出す部分を変えることにより、異なる複数のキ
ー、一時キー、データ暗号化キーなどを生成することが
できる。また、ＳＴ２０においても同様のことが可能で
ある。
択され、アクセスキーを生成するための一時キー、およ
びデータ領域に記録される情報を暗号化および復号化す
るためのデータ暗号化キーなどが生成される（ＳＴ３
２、ＳＴ３４、ＳＴ４４）。このとき、拡大キーの情報
の取り出す部分を変えることにより、異なる複数のキ
ー、一時キー、データ暗号化キーなどを生成することが
できる。また、ＳＴ２０においても同様のことが可能で
ある。
【００５２】さらに、上記のようにして生成された一時
キーが各端末装置ごとに設けられた例えば８バイトで構
成される端末番号により暗号化され（ＳＴ３６、ＳＴ３
８）、アクセスキーが生成される（ＳＴ４０、４２）。
このように、各端末装置ごとに設けられた端末番号によ
り暗号化しておくことで、端末装置ごとにアクセスでき
る権利を制限することができる。
キーが各端末装置ごとに設けられた例えば８バイトで構
成される端末番号により暗号化され（ＳＴ３６、ＳＴ３
８）、アクセスキーが生成される（ＳＴ４０、４２）。
このように、各端末装置ごとに設けられた端末番号によ
り暗号化しておくことで、端末装置ごとにアクセスでき
る権利を制限することができる。
【００５３】このようにして生成されたアクセスキー、
即ち、カード固有のＩＤ番号から生成されたアクセスキ
ーによるデータ領域へのアクセスには、認証番号が必要
となる。つまり、発行されるカードの初期情報領域に記
録される暗号化初期情報から認証番号を用いてまずカー
ド固有のＩＤ番号を生成する必要がある。そして、この
生成されたカード固有のＩＤ番号からアクセスキーが生
成される（詳しくは後述する）。
即ち、カード固有のＩＤ番号から生成されたアクセスキ
ーによるデータ領域へのアクセスには、認証番号が必要
となる。つまり、発行されるカードの初期情報領域に記
録される暗号化初期情報から認証番号を用いてまずカー
ド固有のＩＤ番号を生成する必要がある。そして、この
生成されたカード固有のＩＤ番号からアクセスキーが生
成される（詳しくは後述する）。
【００５４】なお、図４のフローチャートの中でこのシ
ステムのセキュリティを保つために最も重要なのは、シ
ステムキーである。このシステムキーとアクセスする端
末装置ごとのキーである端末番号を管理するだけで、容
易にかつ安全にアクセスキーを生成できる。
ステムのセキュリティを保つために最も重要なのは、シ
ステムキーである。このシステムキーとアクセスする端
末装置ごとのキーである端末番号を管理するだけで、容
易にかつ安全にアクセスキーを生成できる。
【００５５】図４のフローチャートで説明した二つのア
クセスキーの生成方法は、共にカード固有のＩＤ番号が
利用されているため、カードごとに異なるアクセスキー
が生成できる。よって、特定のカードのアクセスキーが
盗聴された場合でも、他のカードのアクセスキーは守ら
れる。また、アクセスキーが盗聴されたとしても、拡大
キーの一部の情報しか取り出せず、システムキーおよび
他のアクセスキーの発覚を防止できる。さらに、このシ
ステムでは、システムキーのみ管理することで、全体の
情報の秘匿性を保持できる。
クセスキーの生成方法は、共にカード固有のＩＤ番号が
利用されているため、カードごとに異なるアクセスキー
が生成できる。よって、特定のカードのアクセスキーが
盗聴された場合でも、他のカードのアクセスキーは守ら
れる。また、アクセスキーが盗聴されたとしても、拡大
キーの一部の情報しか取り出せず、システムキーおよび
他のアクセスキーの発覚を防止できる。さらに、このシ
ステムでは、システムキーのみ管理することで、全体の
情報の秘匿性を保持できる。
【００５６】次に、カードアクセス時のアクセスキーの
生成方法について説明する。第１に、認証番号を必要と
するカードアクセス時のアクセスキー、即ちカード固有
のＩＤ番号から直接生成されたアクセスキーの生成方法
を図５のフローチャートにより説明する。
生成方法について説明する。第１に、認証番号を必要と
するカードアクセス時のアクセスキー、即ちカード固有
のＩＤ番号から直接生成されたアクセスキーの生成方法
を図５のフローチャートにより説明する。
【００５７】発行されるカードの初期情報領域には、暗
号化初期情報が記憶されている。まず、このカードに記
録されている暗号化初期情報が読み取られる（ＳＴ５
２）。このとき、ユーザにより端末装置（無線カードリ
ーダ・ライタ２００）の操作部２０９から認証番号が入
力される。入力された認証番号と固定データとによりＳ
Ｔ５２で読み取られた暗号化初期情報が復号化され（Ｓ
Ｔ５４）、ＩＤ番号が生成される（ＳＴ５６）。
号化初期情報が記憶されている。まず、このカードに記
録されている暗号化初期情報が読み取られる（ＳＴ５
２）。このとき、ユーザにより端末装置（無線カードリ
ーダ・ライタ２００）の操作部２０９から認証番号が入
力される。入力された認証番号と固定データとによりＳ
Ｔ５２で読み取られた暗号化初期情報が復号化され（Ｓ
Ｔ５４）、ＩＤ番号が生成される（ＳＴ５６）。
【００５８】生成されたＩＤ番号がシステムキーにより
暗号化される（ＳＴ５８）。この暗号化されたものから
拡大キーが生成され（ＳＴ６０）、一時キーおよびデー
タ暗号化キーが生成される（ＳＴ６２、ＳＴ６８）。Ｓ
Ｔ６２で生成された一時キーが端末番号により暗号化さ
れ（ＳＴ６４）、アクセスキーが生成される（ＳＴ６
６）。
暗号化される（ＳＴ５８）。この暗号化されたものから
拡大キーが生成され（ＳＴ６０）、一時キーおよびデー
タ暗号化キーが生成される（ＳＴ６２、ＳＴ６８）。Ｓ
Ｔ６２で生成された一時キーが端末番号により暗号化さ
れ（ＳＴ６４）、アクセスキーが生成される（ＳＴ６
６）。
【００５９】第２に、認証番号を必要としないカードア
クセス時のアクセスキー、即ち暗号化初期情報から生成
されたアクセスキーの生成方法を図６のフローチャート
により説明する。
クセス時のアクセスキー、即ち暗号化初期情報から生成
されたアクセスキーの生成方法を図６のフローチャート
により説明する。
【００６０】発行されるカードの初期情報領域には、暗
号化初期情報が記憶されている。まず、このカードに記
録されている暗号化初期情報が読み取られる（ＳＴ７
２）。読み取られた暗号化初期情報がシステムキーによ
り暗号化される（ＳＴ７４）。この暗号化されたものか
ら拡大キーが生成され（ＳＴ７６）、一時キーが生成さ
れる（ＳＴ７８）。ＳＴ７８で生成された一時キーが端
末番号により暗号化され（ＳＴ８０）、アクセスキーが
生成される（ＳＴ８２）。
号化初期情報が記憶されている。まず、このカードに記
録されている暗号化初期情報が読み取られる（ＳＴ７
２）。読み取られた暗号化初期情報がシステムキーによ
り暗号化される（ＳＴ７４）。この暗号化されたものか
ら拡大キーが生成され（ＳＴ７６）、一時キーが生成さ
れる（ＳＴ７８）。ＳＴ７８で生成された一時キーが端
末番号により暗号化され（ＳＴ８０）、アクセスキーが
生成される（ＳＴ８２）。
【００６１】従来、非接触で情報の読み取りおよび書き
込みが可能なコンタクトレスＩＣカードおよび無線カー
ド無線カードにおいては、カードを所持している者の意
志に関わらず、カード内の情報の読み取りおよび書き込
みが行われる可能性があった。ところが、上記において
説明したような認証番号を必要とするアクセスキーによ
り情報を保護しておけば、認証番号なしでは（カード所
持者による認証番号の入力なしでは）アクセスキーが生
成できないため（ＩＤ番号が生成できない）、無線カー
ドと言えども勝手に情報の読み取りおよび書き込みが行
われるのを防止することができる。なお、認証番号はカ
ードの表面などに記載しておき、カードを掲示する意志
がある場合のみ、端末装置に認証番号が入力される。
込みが可能なコンタクトレスＩＣカードおよび無線カー
ド無線カードにおいては、カードを所持している者の意
志に関わらず、カード内の情報の読み取りおよび書き込
みが行われる可能性があった。ところが、上記において
説明したような認証番号を必要とするアクセスキーによ
り情報を保護しておけば、認証番号なしでは（カード所
持者による認証番号の入力なしでは）アクセスキーが生
成できないため（ＩＤ番号が生成できない）、無線カー
ドと言えども勝手に情報の読み取りおよび書き込みが行
われるのを防止することができる。なお、認証番号はカ
ードの表面などに記載しておき、カードを掲示する意志
がある場合のみ、端末装置に認証番号が入力される。
【００６２】さらに、認証番号を必要とするアクセスキ
ーと、認証番号を必要としないアクセスキーとを一枚の
カードに持たせることにより、認証番号が必要な情報と
認証番号を必要としない情報とを一枚のカードで使い分
けることができる。
ーと、認証番号を必要としないアクセスキーとを一枚の
カードに持たせることにより、認証番号が必要な情報と
認証番号を必要としない情報とを一枚のカードで使い分
けることができる。
【００６３】
【発明の効果】 （１） 情報記録媒体の固有の識別番号、即ちカードの
固有のＩＤ番号を基にしてアクセスキーが生成されるの
で、カードごとに異なるアクセスキーが生成される。よ
って、あるカードのアクセスキーが盗聴されても、他の
カードのアクセスキーが判明されるのを防止できる。 （２）特定の情報、即ち拡大キーの一部分の情報が選択
され、アクセスキーを生成するための情報、および暗号
化キーが生成されるので、仮にアクセスキーが生成され
ても拡大キーの一部の情報しか取り出せず、システム全
体のシステムキーおよび他のアクセスキーの発覚を防止
できる。 （３）特定の情報、即ち拡大キーから一部分の情報を選
択する際、選択方法を変えることにより異なるアクセス
キー、および情報暗号化キーなどが生成できる。 （４）情報記録媒体処理装置の固有の情報、即ち端末装
置の端末番号により暗号化してアクセスキーが生成され
るので、端末装置ごとにアクセスできる領域を限定でき
る。 （５）情報記録媒体の固有の情報を任意の認証番号によ
り暗号化し、この暗号化された情報、即ち暗号化初期情
報を基にして生成されるアクセスキーと、情報記録媒体
の固有の情報から生成されるアクセスキーとをカードに
持たせることにより、暗号化初期情報の記録されたカー
ドからアクセスキーを生成する際、認証番号がないと生
成できないアクセスキーと認証番号がなくても生成でき
るアクセスキーとを使い分けることができる。
固有のＩＤ番号を基にしてアクセスキーが生成されるの
で、カードごとに異なるアクセスキーが生成される。よ
って、あるカードのアクセスキーが盗聴されても、他の
カードのアクセスキーが判明されるのを防止できる。 （２）特定の情報、即ち拡大キーの一部分の情報が選択
され、アクセスキーを生成するための情報、および暗号
化キーが生成されるので、仮にアクセスキーが生成され
ても拡大キーの一部の情報しか取り出せず、システム全
体のシステムキーおよび他のアクセスキーの発覚を防止
できる。 （３）特定の情報、即ち拡大キーから一部分の情報を選
択する際、選択方法を変えることにより異なるアクセス
キー、および情報暗号化キーなどが生成できる。 （４）情報記録媒体処理装置の固有の情報、即ち端末装
置の端末番号により暗号化してアクセスキーが生成され
るので、端末装置ごとにアクセスできる領域を限定でき
る。 （５）情報記録媒体の固有の情報を任意の認証番号によ
り暗号化し、この暗号化された情報、即ち暗号化初期情
報を基にして生成されるアクセスキーと、情報記録媒体
の固有の情報から生成されるアクセスキーとをカードに
持たせることにより、暗号化初期情報の記録されたカー
ドからアクセスキーを生成する際、認証番号がないと生
成できないアクセスキーと認証番号がなくても生成でき
るアクセスキーとを使い分けることができる。
【図１】この発明のアクセスキー生成方法により生成さ
れるアクセスキーにより記録される情報の安全性が確保
される無線カードが用いられる無線カードシステムの構
成の一例を示す概略図。
れるアクセスキーにより記録される情報の安全性が確保
される無線カードが用いられる無線カードシステムの構
成の一例を示す概略図。
【図２】無線カード３００のメモリマップの一例を示す
概略図。
概略図。
【図３】アクセスキーによるデータ領域のアクセス権を
説明する図。
説明する図。
【図４】カード発行時のアクセスキーの生成方法を説明
するフローチャート。
するフローチャート。
【図５】認証番号を必要とするカードアクセス時のアク
セスキーの生成を説明するフローチャート。
セスキーの生成を説明するフローチャート。
【図６】認証番号を必要としないカードアクセス時のア
クセスキーの生成を説明するフローチャート。
クセスキーの生成を説明するフローチャート。
２００…無線カードリーダ・ライタ（情報記録媒体発行
装置、情報記録媒体処理装置） ２０１…送信アンテナ ２０２…受信アンテナ（情報読取手段） ２０３…送信用ドライバ ２０４…変調回路 ２０５…受信用ドライバ ２０６…復調回路 ２０７…制御部 ２０８…表示部 ２０９…操作部 ２１０…電源部 ２１４…キー生成部（各種情報生成手段、アクセスキー
生成手段） ２１６…メモリ（記憶手段） ３００…無線カード（情報記録媒体） ３０６…不揮発性メモリ
装置、情報記録媒体処理装置） ２０１…送信アンテナ ２０２…受信アンテナ（情報読取手段） ２０３…送信用ドライバ ２０４…変調回路 ２０５…受信用ドライバ ２０６…復調回路 ２０７…制御部 ２０８…表示部 ２０９…操作部 ２１０…電源部 ２１４…キー生成部（各種情報生成手段、アクセスキー
生成手段） ２１６…メモリ（記憶手段） ３００…無線カード（情報記録媒体） ３０６…不揮発性メモリ
Claims (19)
- 【請求項１】固有の識別情報を任意のキーワードにより
暗号化して第１の情報を生成し；前記生成された第１の
情報を所定のキーワードにより暗号化して第２の情報を
生成し；前記生成された第２の情報の一部分の情報を選
択して暗号を生成する；ことを特徴とする暗号生成方
法。 - 【請求項２】情報記録媒体の固有の識別情報を任意のキ
ーワードにより暗号化して第１の情報を生成し；前記生
成された第１の情報を所定のキーワードにより暗号化し
て第２の情報を生成し；前記生成された第２の情報の一
部分の情報を選択して前記情報記録媒体に記録される情
報へアクセスするためのアクセスキーを生成する；こと
を特徴とする情報記録媒体におけるアクセスキー生成方
法。 - 【請求項３】情報記録媒体の固有の識別情報を任意の認
証番号により暗号化して第１の情報を生成し；前記生成
された第１の情報を前記情報記録媒体を取り扱うシステ
ムの所定の情報により暗号化して第２の情報を生成し；
前記生成された第２の情報の一部分の情報を選択して第
３の情報を生成し；前記生成された第３の情報を前記情
報記録媒体の情報の読み取りおよび前記情報記録媒体へ
の情報の書き込みを行う情報記録媒体処理装置の固有の
情報により暗号化して前記情報記録媒体に記録される情
報へアクセスするためのアクセスキーを生成する；こと
を特徴とする情報記録媒体におけるアクセスキー生成方
法。 - 【請求項４】情報記録媒体の固有の識別情報を任意の認
証番号により暗号化して第１の情報を生成し；前記生成
された第１の情報を前記情報記録媒体を取り扱うシステ
ムの所定の情報により暗号化して第２の情報を生成し；
前記生成された第２の情報の一部分の情報を選択して第
３の情報を生成し；前記選択された一部分の情報と異な
る一部分の情報を前記第２の情報から選択して第４の情
報を生成し；前記生成された第３の情報を前記情報記録
媒体の情報の読み取りおよび前記情報記録媒体への情報
の書き込みを行う情報記録媒体処理装置の固有の情報に
より暗号化して前記情報記録媒体に記録される情報へア
クセスするための第１のアクセスキーを生成し；前記生
成された第４の情報を前記情報記録媒体処理装置の固有
の情報により暗号化して前記情報記録媒体に記録される
情報へアクセスするための前記第１のアクセスキーと異
なる第２のアクセスキーを生成する；ことを特徴とする
情報記録媒体におけるアクセスキー生成方法。 - 【請求項５】情報記録媒体の固有の識別情報を任意の認
証番号により暗号化して第１の情報を生成し；前記生成
された第１の情報を前記情報記録媒体を取り扱うシステ
ムの所定の情報により暗号化して第２の情報を生成し；
前記生成された第２の情報の一部分の情報を選択して第
３の情報を生成し；前記選択された一部分の情報と異な
る一部分の情報を前記第２の情報から選択して前記情報
記録媒体に記録される情報を暗号化および復号化するた
めの情報を生成し；前記生成された第３の情報を前記情
報記録媒体の情報の読み取りおよび前記情報記録媒体へ
の情報の書き込みを行う情報記録媒体処理装置の固有の
情報により暗号化して前記情報記録媒体に記録される情
報へアクセスするためのアクセスキーを生成する；こと
を特徴とする情報記録媒体におけるアクセスキー生成方
法。 - 【請求項６】固有の識別情報を所定のキーワードにより
暗号化して第１の情報を生成し；前記生成された第１の
情報の一部分の情報を選択して暗号を生成する；ことを
特徴とする暗号生成方法。 - 【請求項７】情報記録媒体の固有の識別情報を所定のキ
ーワードにより暗号化して第１の情報を生成し；前記生
成された第１の情報の一部分の情報を選択して前記情報
記録媒体に記録される情報へアクセスするためのアクセ
スキーを生成する；ことを特徴とする情報記録媒体にお
けるアクセスキー生成方法。 - 【請求項８】情報記録媒体の固有の識別情報をこの情報
記録媒体を取り扱うシステムの所定の情報により暗号化
して第１の情報を生成し；前記生成された第１の情報の
一部分の情報を選択して第２の情報を生成し；前記生成
された第２の情報を前記情報記録媒体の情報の読み取り
および前記情報記録媒体への情報の書き込みを行う情報
記録媒体処理装置の固有の情報により暗号化して前記情
報記録媒体に記録される情報へアクセスするためのアク
セスキーを生成する；ことを特徴とする情報記録媒体に
おけるアクセスキー生成方法。 - 【請求項９】情報記録媒体の固有の識別情報をこの情報
記録媒体を取り扱うシステムの所定の情報により暗号化
して第１の情報を生成し；前記生成された第１の情報の
一部分の情報を選択して第２の情報を生成し；前記選択
された一部分の情報と異なる一部分の情報を前記第１の
情報から選択して第３の情報を生成し；前記生成された
第２の情報を前記情報記録媒体の情報の読み取りおよび
前記情報記録媒体への情報の書き込みを行う情報記録媒
体処理装置の固有の情報により暗号化して前記情報記録
媒体に記録される情報へアクセスするための第１のアク
セスキーを生成し；前記生成された第３の情報を前記情
報記録媒体処理装置の固有の情報により暗号化して前記
情報記録媒体に記録される情報へアクセスするための前
記第１のアクセスキーとことなる第２のアクセスキーを
生成する；ことを特徴とする情報記録媒体におけるアク
セスキー生成方法。 - 【請求項１０】情報記録媒体の固有の識別情報をこの情
報記録媒体を取り扱うシステムの所定の情報所定により
暗号化して第１の情報を生成し；前記生成された第１の
情報の一部分の情報を選択して第２の情報を生成し；前
記選択された一部分の情報と異なる一部分の情報を前記
第１の情報から選択して前記情報記録媒体に記録される
情報を暗号化および復号化するための情報を生成し；前
記生成された第２の情報を前記情報記録媒体の情報の読
み取りおよび前記情報記録媒体への情報の書き込みを行
う情報記録媒体処理装置の固有の情報により暗号化して
前記情報記録媒体に記録される情報へアクセスするため
のアクセスキーを生成する；ことを特徴とする情報記録
媒体におけるアクセスキー生成方法。 - 【請求項１１】記録される情報の安全性を確保するため
にアクセスが制限されたアクセス制限領域と；情報記録
媒体の固有の識別情報を任意のキーワードにより暗号化
して生成された第１の情報が記録されたアクセス無制限
のアクセス無制限領域と；前記第１の情報を前記情報記
録媒体を取り扱うシステムの所定の情報により暗号化し
て第２の情報を生成し、この生成された第２の情報の一
部分の情報を選択して生成された前記アクセス制限領域
へのアクセスの許可を判定するためのアクセスキーが記
録されたアクセスキー領域と；を備えたことを特徴とす
る情報記録媒体。 - 【請求項１２】記録される情報の安全性を確保するため
にアクセスが制限されたアクセス制限領域と；情報記録
媒体の固有の識別情報を任意のキーワードにより暗号化
して生成された第１の情報が記録されたアクセス無制限
のアクセス無制限領域と；前記情報記録媒体の固有の識
別情報をこの情報記録媒体を取り扱うシステムの所定の
情報により暗号化して第２の情報を生成し、この生成さ
れた第２の情報の一部分の情報を選択して生成された前
記アクセス制限領域へのアクセスの許可を判定するため
のアクセスキーが記録されたアクセスキー領域と；を備
えたことを特徴とする情報記録媒体。 - 【請求項１３】アクセスするためにアクセスキーが必要
で複数の異なるアクセスキーに対応して設けられた複数
のアクセス制限領域と；情報記録媒体の固有の識別情報
を任意の認証番号により暗号化して生成された第１の情
報が記録されたアクセス無制限のアクセス無制限領域
と；前記第１の情報を前記情報記録媒体を取り扱うシス
テムの所定の情報により暗号化して第２の情報を生成
し、この生成された第２の情報の一部分の情報を選択し
て第３の情報を生成し、この生成された第３の情報を情
報記録媒体に記録された情報の読み取りおよび情報記録
媒体への情報の書き込みを行う情報記録媒体処理装置の
固有の情報により暗号化して生成された第１のアクセス
制限領域へのアクセスの許可を判定するための第１のア
クセスキーが記録された第１のアクセスキー領域と；前
記情報記録媒体の固有の識別情報を前記システムの所定
の情報により暗号化して第４の情報を生成し、この生成
された第４の情報の一部分の情報を選択して第５の情報
を生成し、この生成された第５の情報の一部分の情報を
前記情報記録媒体処理装置の固有の情報により暗号化し
て生成された第２のアクセス制限領域へのアクセスの許
可を判定するための第２のアクセスキーが記録された第
２のアクセスキー領域と；を備えたことを特徴とする情
報記録媒体。 - 【請求項１４】アクセスが制限されたアクセス制限領域
およびアクセスが無制限のアクセス無制限領域から成る
情報記録領域を有する情報記録媒体を発行するものにお
いて、情報記録媒体の固有の識別情報を任意のキーワー
ドにより暗号化して前記アクセス無制限領域に記録され
る第１の情報を生成する第１の情報生成手段と；前記生
成された第１の情報を前記情報記録媒体を取り扱うシス
テムの所定の情報により暗号化して第２の情報を生成す
る第２の情報生成手段と；前記生成された第２の情報の
一部の情報を選択して前記アクセス制限領域へアクセス
するためのアクセスキーを生成するアクセスキー生成手
段と；を備えたことを特徴とする情報記録媒体発行装
置。 - 【請求項１５】アクセスが制限されたアクセス制限領域
およびアクセスが無制限のアクセス無制限領域から成る
情報記録領域を有する情報記録媒体を発行するものにお
いて、 情報記録媒体の固有の識別情報を任意のキーワードによ
り暗号化して前記アクセス無制限領域に記録される第１
の情報を生成する第１の情報生成手段と；前記情報記録
媒体の固有の識別情報をこの情報記録媒体を取り扱うシ
ステムの所定の情報により暗号化して第２の情報を生成
する第２の情報生成手段と；前記生成された第２の情報
の一部の情報を選択して前記アクセス制限領域へアクセ
スするためのアクセスキーを生成するアクセスキー生成
手段と；を備えたことを特徴とする情報記録媒体発行装
置。 - 【請求項１６】アクセスするためにアクセスキーが必要
で複数の異なるアクセスキーに対応して設けられた複数
のアクセス制限領域、およびアクセスするためにアクセ
スキーが不要なアクセス無制限領域から成る情報記録領
域を有する情報記録媒体を発行するものにおいて、 情報記録媒体の固有の識別情報を任意の認証番号により
暗号化して前記アクセス無制限領域に記録される第１の
情報を生成する第１の情報生成手段と；前記生成された
第１の情報を前記情報記録媒体を取り扱うシステムの所
定の情報により暗号化して第２の情報を生成する第２の
情報生成手段と；前記生成された第２の情報の一部の情
報を選択して第１のアクセス制限領域へアクセスするた
めの第１のアクセスキーを生成する第１のアクセスキー
生成手段と；前記情報記録媒体の固有の識別情報を前記
システムの所定の情報により暗号化して第３の情報を生
成する第３の情報生成手段と；前記生成された第３の情
報の一部の情報を選択して第２のアクセス制限領域へア
クセスするための第２のアクセスキーを生成する第２の
アクセスキー生成手段と；を備えたことを特徴とする情
報記録媒体発行装置。 - 【請求項１７】情報記録媒体に記録された情報の読み取
り、および情報記録媒体への情報の書き込みを行うもの
において、 前記情報記録媒体を取り扱うシステムの所定の情報を記
憶する記憶手段と；アクセスが制限されたアクセス制限
領域およびアクセスが無制限のアクセス無制限領域から
成る情報記録領域を有する情報記録媒体の固有の識別情
報が任意のキーワードにより暗号化され前記アクセス無
制限領域に記録された第１の情報を読み取る第１の情報
読取手段と；前記読み取られた第１の情報を前記記憶手
段に記憶されたシステムの所定の情報により暗号化して
第２の情報を生成する第２の情報生成手段と；前記生成
された第２の情報の一部分の情報を選択して前記アクセ
ス制限領域に記録された情報へアクセスするためのアク
セスキーを生成するアクセスキー生成手段と；前記生成
されるアクセスキーにより前記アクセス制限領域にアク
セスするアクセス手段と；を備えたことを特徴とする情
報記録媒体処理装置。 - 【請求項１８】情報記録媒体に記録された情報の読み取
り、および情報記録媒体への情報の書き込みを行うもの
において、 前記情報記録媒体を取り扱うシステムの所定の情報を記
憶する記憶手段と；アクセスが制限されたアクセス制限
領域およびアクセスが無制限のアクセス無制限領域から
成る情報記録領域を有する情報記録媒体の固有の識別情
報が任意のキーワードにより暗号化され前記アクセス無
制限領域に記録された第１の情報を読み取る第１の情報
読取手段と；前記任意のキーワードの入力を条件とし
て、この入力される任意のキーワードにより前記読み取
られた第１の情報を復号化して前記情報記録媒体の固有
の識別情報を生成する固有の識別情報生成手段と；前記
生成された情報記録媒体の固有の識別情報を前記記憶手
段に記憶されたシステムの所定の情報により暗号化して
第２の情報を生成する第２の情報生成手段と；前記生成
された第２の情報の一部分の情報を選択して前記アクセ
ス制限領域に記録された情報へアクセスするためのアク
セスキーを生成するアクセスキー生成手段と；前記生成
されるアクセスキーにより前記アクセス制限領域にアク
セスするアクセス手段と；を備えたことを特徴とする情
報記録媒体処理装置。 - 【請求項１９】情報記録媒体に記録された情報の読み取
り、および情報記録媒体への情報の書き込みを行う情報
記録媒体処理装置において、 前記情報記録媒体を取り扱うシステムの所定の情報およ
び前記情報記録媒体処理装置の固有の情報を記憶する記
憶手段と；アクセスが制限されたアクセス制限領域およ
びアクセスが無制限のアクセス無制限領域から成る情報
記録領域を有する情報記録媒体の固有の識別情報が任意
の認証番号により暗号化され前記アクセス無制限領域に
記録された第１の情報を読み取る第１の情報読取手段
と；前記読み取られた第１の情報を前記記憶手段に記憶
されたシステムの所定の情報により暗号化して第２の情
報を生成する第２の情報生成手段と；前記生成された第
２の情報の一部分の情報を選択して第３の情報を生成す
る第３の情報生成手段と；前記生成された第３の情報を
前記記憶手段に記憶された情報記録媒体処理装置の固有
の情報により暗号化して前記アクセス制限領域に記録さ
れた情報へアクセスするための第１のアクセスキーを生
成する第１のアクセスキー生成手段と；前記任意の認証
番号の入力を条件として、この入力される任意の認証番
号により前記読み取られた第１の情報を復号化して前記
情報記録媒体の固有の識別情報を生成する生成手段と；
前記生成された情報記録媒体の固有の識別情報を前記記
憶手段に記憶されたシステムの所定の情報により暗号化
して第４の情報を生成する第４の情報生成手段と；前記
生成された第４の情報の一部分の情報を選択して第５の
情報を生成する第５の情報生成手段と；前記生成された
第５の情報を前記記憶手段に記憶された情報記録媒体処
理装置の固有の情報により暗号化して前記アクセス制限
領域に記録された情報へアクセスするための第２のアク
セスキーを生成する第２のアクセスキー生成手段と；前
記生成される第１および第２のアクセスキーにより前記
アクセス制限領域にアクセスするアクセス手段と；を備
えたことを特徴とする情報記録媒体処理装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7303009A JPH09146457A (ja) | 1995-11-21 | 1995-11-21 | 情報記録媒体におけるアクセスキー生成方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7303009A JPH09146457A (ja) | 1995-11-21 | 1995-11-21 | 情報記録媒体におけるアクセスキー生成方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH09146457A true JPH09146457A (ja) | 1997-06-06 |
Family
ID=17915845
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP7303009A Pending JPH09146457A (ja) | 1995-11-21 | 1995-11-21 | 情報記録媒体におけるアクセスキー生成方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH09146457A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2012209932A (ja) * | 2011-03-28 | 2012-10-25 | Via Technologies Inc | データの暗号化方法及びシステム並びにデータの復号方法 |
-
1995
- 1995-11-21 JP JP7303009A patent/JPH09146457A/ja active Pending
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2012209932A (ja) * | 2011-03-28 | 2012-10-25 | Via Technologies Inc | データの暗号化方法及びシステム並びにデータの復号方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8630955B2 (en) | Financial card system, communications device, authentication terminal, authentication method, and program | |
| US8458473B2 (en) | Information processing apparatus, method for switching cipher and program | |
| US20060015752A1 (en) | Memory having RFID tag, decryption technique for use with the memory, and memory reader or writer for use with the memory | |
| JP2003517658A5 (ja) | ||
| US20110091038A1 (en) | System of providing a fixed identification of a transponder while keeping privacy and avoiding tracking | |
| US20030228886A1 (en) | Electronic value data communication method, communication system, IC card, portable terminal, and communication | |
| KR100676087B1 (ko) | 유에스비 인터페이스를 구비한 보안 데이터 저장 장치 및방법 | |
| US6283369B1 (en) | IC card system and method for securing the system | |
| JP2005295408A (ja) | 暗号化装置，復号化装置，暗号化復号化システム，鍵情報更新システム | |
| CN1863049B (zh) | 无线通信系统，读/写器装置，密钥管理方法，和计算机程序 | |
| JP2592856B2 (ja) | Ｉｃカード発行システム | |
| JP2996182B2 (ja) | Ｉｃカードシステム及びｉｃカード | |
| US8782749B2 (en) | Information processing device, information processing method, and program | |
| JP2012014607A (ja) | Ｉｃカードリーダライタおよびそれに内蔵するｓａｍ | |
| JP2009032003A (ja) | 携帯可能電子装置、端末装置、認証システム、及び認証方法 | |
| JPH09146457A (ja) | 情報記録媒体におけるアクセスキー生成方法 | |
| JP4608774B2 (ja) | Ｉｃカード、アクセス装置及びアクセス方法 | |
| KR20100062525A (ko) | 복수의 카드 아이씨 칩을 구비하는 카드모듈 및 이를 이용한 시스템 | |
| JPH09179954A (ja) | 無線情報伝送装置 | |
| JP2008109276A (ja) | 携帯可能電子装置 | |
| JP3938174B2 (ja) | タグを用いて情報を格納する情報格納物とこれらに関する装置 | |
| JPH09179949A (ja) | 携帯可能情報記録媒体とそのリーダライタ装置 | |
| CN213399577U (zh) | 一种硬件存储器水印加密和认证一体化的水印装置 | |
| KR101017803B1 (ko) | Ｒｆｉｄ 시스템 및 그 운영방법 | |
| KR100734168B1 (ko) | 메모리 카드 인터페이스를 구비한 보안 데이터 저장 장치 |