JPH09325915A - 情報記録システム - Google Patents
情報記録システムInfo
- Publication number
- JPH09325915A JPH09325915A JP8143042A JP14304296A JPH09325915A JP H09325915 A JPH09325915 A JP H09325915A JP 8143042 A JP8143042 A JP 8143042A JP 14304296 A JP14304296 A JP 14304296A JP H09325915 A JPH09325915 A JP H09325915A
- Authority
- JP
- Japan
- Prior art keywords
- stored
- information recording
- data
- encryption
- encryption key
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 メンテナンス性に優れ、情報記録媒体上の情
報の不正使用を有効に防止することができる情報記録シ
ステムを提供する。 【解決手段】 情報記録媒体１００に格納された暗号鍵
とは別に、外部処理端末２００に第三者が知り得ない秘
密鍵を格納し、取引データを含む格納データを情報記録
媒体１００へ格納する時には、当該格納データを上記暗
号鍵等を用いて暗号化して正当性情報を生成するととも
に、上記秘密鍵を使用して暗号鍵を暗号化し、両者を情
報記録媒体１００に格納する。また、情報記録媒体１０
０の格納データの正当性確認時には、暗号化された暗号
鍵を外部処理端末２００側の秘密鍵を使用して復号化
し、復号化された暗号鍵を用いて格納データを暗号化し
て得られる情報と、情報記録媒体１００に格納された正
当性情報とを比較する。
報の不正使用を有効に防止することができる情報記録シ
ステムを提供する。 【解決手段】 情報記録媒体１００に格納された暗号鍵
とは別に、外部処理端末２００に第三者が知り得ない秘
密鍵を格納し、取引データを含む格納データを情報記録
媒体１００へ格納する時には、当該格納データを上記暗
号鍵等を用いて暗号化して正当性情報を生成するととも
に、上記秘密鍵を使用して暗号鍵を暗号化し、両者を情
報記録媒体１００に格納する。また、情報記録媒体１０
０の格納データの正当性確認時には、暗号化された暗号
鍵を外部処理端末２００側の秘密鍵を使用して復号化
し、復号化された暗号鍵を用いて格納データを暗号化し
て得られる情報と、情報記録媒体１００に格納された正
当性情報とを比較する。
Description
【０００１】
【発明の属する技術分野】本発明は、メンテナンス性に
優れ、情報記録媒体上の情報の不正使用を有効に防止で
きる情報記録システムに関する。
優れ、情報記録媒体上の情報の不正使用を有効に防止で
きる情報記録システムに関する。
【０００２】
【従来の技術】従来より、携帯性に優れた情報記録媒体
として、クレジットカードサイズのプラスチックカード
に半導体メモリを埋め込んだシリアルメモリカード、Ｃ
ＰＵ（中央処理装置）内蔵のＩＣチップを埋め込んだＩ
Ｃカード、およびスマートカード等が広く使用されてい
る。
として、クレジットカードサイズのプラスチックカード
に半導体メモリを埋め込んだシリアルメモリカード、Ｃ
ＰＵ（中央処理装置）内蔵のＩＣチップを埋め込んだＩ
Ｃカード、およびスマートカード等が広く使用されてい
る。
【０００３】社会の情報化の進行により、上記情報記録
媒体に記録する情報が担う社会的役割は増大の一途を辿
っており、商取引情報に代表される様々な情報が情報記
録媒体に記録されるようになっている。したがって、上
記情報記録媒体と外部処理端末間でデータの授受を行う
情報記録システムにおいては、情報記録媒体に記録する
情報の秘密性・重要性に応じて、使用時に暗証番号の入
力を要求しこれを照合する等、使用者の正当性を認証す
るための方策が採用されている。
媒体に記録する情報が担う社会的役割は増大の一途を辿
っており、商取引情報に代表される様々な情報が情報記
録媒体に記録されるようになっている。したがって、上
記情報記録媒体と外部処理端末間でデータの授受を行う
情報記録システムにおいては、情報記録媒体に記録する
情報の秘密性・重要性に応じて、使用時に暗証番号の入
力を要求しこれを照合する等、使用者の正当性を認証す
るための方策が採用されている。
【０００４】しかしながら、不正な第三者によって、情
報記録媒体上の情報が読み出され、かつ暗証番号が盗ま
れた場合、暗証番号の照合のみでは情報記録媒体上の情
報の改ざん等の不正使用を防止することはできない。そ
こで、情報記録媒体上の情報の不正使用を防止する目的
で、暗号鍵を用いた情報記録媒体上の情報（媒体の正当
性情報を含む）の暗号化が行われている。
報記録媒体上の情報が読み出され、かつ暗証番号が盗ま
れた場合、暗証番号の照合のみでは情報記録媒体上の情
報の改ざん等の不正使用を防止することはできない。そ
こで、情報記録媒体上の情報の不正使用を防止する目的
で、暗号鍵を用いた情報記録媒体上の情報（媒体の正当
性情報を含む）の暗号化が行われている。
【０００５】
【発明が解決しようとする課題】上記暗号鍵は外部処理
端末または情報記録媒体に格納されるが、暗号鍵を情報
記録媒体内に格納することなく外部処理端末に格納する
場合には、システム内において暗号鍵を共通にする必要
がある。これは、各外部処理端末において固有の暗号鍵
を使用すると、前回の使用時と異なる外部処理端末で情
報記録媒体を使用することができなくなるからである。
端末または情報記録媒体に格納されるが、暗号鍵を情報
記録媒体内に格納することなく外部処理端末に格納する
場合には、システム内において暗号鍵を共通にする必要
がある。これは、各外部処理端末において固有の暗号鍵
を使用すると、前回の使用時と異なる外部処理端末で情
報記録媒体を使用することができなくなるからである。
【０００６】しかしながら、システム内において暗号鍵
を共通とした場合、暗号鍵の変更の際には、全ての外部
処理端末を一斉に同一の暗号鍵に変更しなければなら
ず、このような処理を多数の外部処理端末を有する実際
のシステムにおいて実行するのは大変困難であった。一
方、暗号鍵を外部処理端末内に格納することなく情報記
録媒体内に格納する場合には、情報記録媒体毎に異なっ
た暗号鍵を格納可能である。しかしながら、ハッカー等
に暗号鍵が見破られた場合、やはり取引データ等の情報
の改ざんが行われる可能性があった。
を共通とした場合、暗号鍵の変更の際には、全ての外部
処理端末を一斉に同一の暗号鍵に変更しなければなら
ず、このような処理を多数の外部処理端末を有する実際
のシステムにおいて実行するのは大変困難であった。一
方、暗号鍵を外部処理端末内に格納することなく情報記
録媒体内に格納する場合には、情報記録媒体毎に異なっ
た暗号鍵を格納可能である。しかしながら、ハッカー等
に暗号鍵が見破られた場合、やはり取引データ等の情報
の改ざんが行われる可能性があった。
【０００７】本発明はこのような背景の下になされたも
ので、メンテナンス性に優れ、情報記録媒体上の情報の
不正使用を有効に防止することができる情報記録システ
ムを提供することを目的としている。
ので、メンテナンス性に優れ、情報記録媒体上の情報の
不正使用を有効に防止することができる情報記録システ
ムを提供することを目的としている。
【０００８】
【課題を解決するための手段】上述した課題を解決する
ために、請求項１記載の情報記録システムは、取引デー
タを含む格納データ、前記格納データに対する暗号鍵、
および前記格納データに対する正当性情報を記憶する書
込可能データ記憶手段を備えた情報記録媒体と、秘密鍵
を記憶した端末メモリ部を備えた外部処理端末とから構
成され、前記情報記録媒体と前記外部処理端末との間で
データを授受し、前記情報記録媒体への前記格納データ
の書き込み、および該格納データの正当性の確認を行う
情報記録システムであって、前記書込可能データ記憶手
段に記憶された元の暗号鍵を前記秘密鍵に基づいて暗号
化し次の暗号鍵を生成して前記書込可能データ記憶手段
に記憶させる暗号鍵暗号化手段と、次の暗号鍵を前記秘
密鍵に基づいて復号化し元の暗号鍵を生成する復号化手
段と、格納データを前記書込可能データ記憶手段に記憶
された元の暗号鍵に基づいて暗号化し第１の正当性情報
を生成して前記書込可能データ記憶手段に記憶させると
ともに、前記書込可能データ記憶手段に記憶された格納
データを前記復号化手段で生成された元の暗号鍵に基づ
いて暗号化し第２の正当性情報を生成する格納データ暗
号化手段と、第１の正当性情報と第２の正当性情報とを
比較し比較結果を出力する正当性確認手段とを具備する
ことを特徴としている。
ために、請求項１記載の情報記録システムは、取引デー
タを含む格納データ、前記格納データに対する暗号鍵、
および前記格納データに対する正当性情報を記憶する書
込可能データ記憶手段を備えた情報記録媒体と、秘密鍵
を記憶した端末メモリ部を備えた外部処理端末とから構
成され、前記情報記録媒体と前記外部処理端末との間で
データを授受し、前記情報記録媒体への前記格納データ
の書き込み、および該格納データの正当性の確認を行う
情報記録システムであって、前記書込可能データ記憶手
段に記憶された元の暗号鍵を前記秘密鍵に基づいて暗号
化し次の暗号鍵を生成して前記書込可能データ記憶手段
に記憶させる暗号鍵暗号化手段と、次の暗号鍵を前記秘
密鍵に基づいて復号化し元の暗号鍵を生成する復号化手
段と、格納データを前記書込可能データ記憶手段に記憶
された元の暗号鍵に基づいて暗号化し第１の正当性情報
を生成して前記書込可能データ記憶手段に記憶させると
ともに、前記書込可能データ記憶手段に記憶された格納
データを前記復号化手段で生成された元の暗号鍵に基づ
いて暗号化し第２の正当性情報を生成する格納データ暗
号化手段と、第１の正当性情報と第２の正当性情報とを
比較し比較結果を出力する正当性確認手段とを具備する
ことを特徴としている。
【０００９】請求項２記載の情報記録システムは、請求
項１記載のものにおいて、前記情報記録媒体は媒体固有
データを記憶した書換不可能データ記憶手段を備え、前
記格納データ暗号化手段は格納データを前記書込可能デ
ータ記憶手段に記憶された元の暗号鍵と前記媒体固有デ
ータとに基づいて暗号化し第１の正当性情報を生成して
前記書込可能データ記憶手段に記憶させるとともに、前
記書込可能データ記憶手段に記憶された格納データを前
記復号化手段で生成された元の暗号鍵と前記媒体固有デ
ータとに基づいて暗号化し第２の正当性情報を生成する
ことを特徴としている。
項１記載のものにおいて、前記情報記録媒体は媒体固有
データを記憶した書換不可能データ記憶手段を備え、前
記格納データ暗号化手段は格納データを前記書込可能デ
ータ記憶手段に記憶された元の暗号鍵と前記媒体固有デ
ータとに基づいて暗号化し第１の正当性情報を生成して
前記書込可能データ記憶手段に記憶させるとともに、前
記書込可能データ記憶手段に記憶された格納データを前
記復号化手段で生成された元の暗号鍵と前記媒体固有デ
ータとに基づいて暗号化し第２の正当性情報を生成する
ことを特徴としている。
【００１０】請求項３記載の情報記録システムは、請求
項１記載のものにおいて、前記情報記録媒体は媒体固有
データを記憶した書換不可能データ記憶手段を備え、前
記暗号鍵暗号化手段は前記書込可能データ記憶手段に記
憶された元の暗号鍵を前記秘密鍵と前記媒体固有データ
とに基づいて暗号化し次の暗号鍵を生成して前記書込可
能データ記憶手段に記憶させ、前記復号化手段は次の暗
号鍵を前記秘密鍵と前記媒体固有データとに基づいて復
号化し元の暗号鍵を生成することを特徴としている。
項１記載のものにおいて、前記情報記録媒体は媒体固有
データを記憶した書換不可能データ記憶手段を備え、前
記暗号鍵暗号化手段は前記書込可能データ記憶手段に記
憶された元の暗号鍵を前記秘密鍵と前記媒体固有データ
とに基づいて暗号化し次の暗号鍵を生成して前記書込可
能データ記憶手段に記憶させ、前記復号化手段は次の暗
号鍵を前記秘密鍵と前記媒体固有データとに基づいて復
号化し元の暗号鍵を生成することを特徴としている。
【００１１】請求項４記載の情報記録システムは、請求
項２または３記載のものにおいて、前記秘密鍵と前記媒
体固有データとに基づいた暗号化／復号化処理は、前記
秘密鍵と前記媒体固有データとを引数とした多様化関数
により暗号化／復号化の鍵を生成し、この鍵で暗号化／
復号化する処理であることを特徴としている。請求項５
記載の情報記録システムは、請求項１ないし４いずれか
に記載のものにおいて、前記外部処理端末は着脱可能な
データ記憶手段を備え、前記秘密鍵を前記着脱可能なデ
ータ記憶手段に格納したことを特徴としている。
項２または３記載のものにおいて、前記秘密鍵と前記媒
体固有データとに基づいた暗号化／復号化処理は、前記
秘密鍵と前記媒体固有データとを引数とした多様化関数
により暗号化／復号化の鍵を生成し、この鍵で暗号化／
復号化する処理であることを特徴としている。請求項５
記載の情報記録システムは、請求項１ないし４いずれか
に記載のものにおいて、前記外部処理端末は着脱可能な
データ記憶手段を備え、前記秘密鍵を前記着脱可能なデ
ータ記憶手段に格納したことを特徴としている。
【００１２】請求項６記載の情報記録システムは、請求
項１ないし４いずれかに記載のものにおいて、前記外部
処理端末は着脱可能なデータ記憶手段を備え、前記格納
データ暗号化手段、前記暗号鍵暗号化手段、および前記
復号化手段は暗号化関数および復号化関数を使用し、前
記暗号化関数および復号化関数を前記着脱可能なデータ
記憶手段に格納したことを特徴としている。請求項７記
載の情報記録システムは、請求項１ないし４いずれかに
記載のものにおいて、前記格納データ暗号化手段、前記
暗号鍵暗号化手段、および前記復号化手段は暗号化関数
および復号化関数を使用し、前記暗号化関数および復号
化関数を前記情報記録媒体に格納したことを特徴として
いる。
項１ないし４いずれかに記載のものにおいて、前記外部
処理端末は着脱可能なデータ記憶手段を備え、前記格納
データ暗号化手段、前記暗号鍵暗号化手段、および前記
復号化手段は暗号化関数および復号化関数を使用し、前
記暗号化関数および復号化関数を前記着脱可能なデータ
記憶手段に格納したことを特徴としている。請求項７記
載の情報記録システムは、請求項１ないし４いずれかに
記載のものにおいて、前記格納データ暗号化手段、前記
暗号鍵暗号化手段、および前記復号化手段は暗号化関数
および復号化関数を使用し、前記暗号化関数および復号
化関数を前記情報記録媒体に格納したことを特徴として
いる。
【００１３】
【発明の実施の形態】本発明は、情報記録媒体に格納さ
れた暗号鍵とは別に、外部処理端末に第三者が知り得な
い秘密鍵を格納し、取引データ等の格納データを情報記
録媒体へ格納する時には秘密鍵を使用して暗号鍵を暗号
化して情報記録媒体に記録し、情報記録媒体の格納デー
タの正当性確認時には暗号化された暗号鍵を外部処理端
末側の秘密鍵を使用して復号化する、という基本的な考
え方に基づいて為されたものである。以下、図面を参照
して、本発明の実施形態について説明する。
れた暗号鍵とは別に、外部処理端末に第三者が知り得な
い秘密鍵を格納し、取引データ等の格納データを情報記
録媒体へ格納する時には秘密鍵を使用して暗号鍵を暗号
化して情報記録媒体に記録し、情報記録媒体の格納デー
タの正当性確認時には暗号化された暗号鍵を外部処理端
末側の秘密鍵を使用して復号化する、という基本的な考
え方に基づいて為されたものである。以下、図面を参照
して、本発明の実施形態について説明する。
【００１４】Ａ．第１実施形態 図１および図２は本発明の第１実施形態による情報記録
システムの構成（データ格納時および正当性確認時）を
示す図である。これらの図において１００はカード形態
等の情報記録媒体であり、外部とデータを授受するため
の各種端子（図示略）と、半導体メモリによって構成さ
れた媒体メモリ部１０１とが設けられている。媒体メモ
リ部１０１は、書換不可能データ記憶手段として書換不
可能な第１領域１１０と書込可能データ記憶手段として
書換可能な第２領域１２０とに分割されている。
システムの構成（データ格納時および正当性確認時）を
示す図である。これらの図において１００はカード形態
等の情報記録媒体であり、外部とデータを授受するため
の各種端子（図示略）と、半導体メモリによって構成さ
れた媒体メモリ部１０１とが設けられている。媒体メモ
リ部１０１は、書換不可能データ記憶手段として書換不
可能な第１領域１１０と書込可能データ記憶手段として
書換可能な第２領域１２０とに分割されている。
【００１５】第１領域１１０は書換不可能なマスクＲＯ
Ｍ、あるいは書き込み禁止機能を設けた半導体メモリ
（ＥＰＲＯＭ、ＥＥＰＲＯＭ）などによって構成され、
情報記録媒体１００のシリアル番号やマスクＲＯＭ情報
などの媒体固有データ（ここでは媒体ＩＤ（Ｐ１））が
領域１１１に記憶されている。なお、本実施形態におい
て、データ名に後続した括弧付き英数字はデータの実体
を表すものであり、例えば、領域１２１中の端末ＩＤの
実体と外部処理端末２００側の領域３１０中の端末ＩＤ
の実体は共にＰ２であり、両者が同一であることを示し
ている。
Ｍ、あるいは書き込み禁止機能を設けた半導体メモリ
（ＥＰＲＯＭ、ＥＥＰＲＯＭ）などによって構成され、
情報記録媒体１００のシリアル番号やマスクＲＯＭ情報
などの媒体固有データ（ここでは媒体ＩＤ（Ｐ１））が
領域１１１に記憶されている。なお、本実施形態におい
て、データ名に後続した括弧付き英数字はデータの実体
を表すものであり、例えば、領域１２１中の端末ＩＤの
実体と外部処理端末２００側の領域３１０中の端末ＩＤ
の実体は共にＰ２であり、両者が同一であることを示し
ている。
【００１６】また、第２領域１２０は書換可能な半導体
メモリ（ＥＰＲＯＭ、ＥＥＰＲＯＭ）などによって構成
され、第１領域１１０と同一の基板上に形成されてい
る。この第２領域１２０には、取引に関するデータであ
る格納データ（Ｃ）のための領域１２１と、格納データ
（Ｃ）の正当性確認時に使用される正当性情報（Ｍ）の
ための領域１２２と、正当性情報の暗号化に使用される
暗号鍵（Ｋ１）のための領域１２３とが設けられてい
る。さらに、領域１２１は、取引の内容（金額、日時な
ど）を示す取引データ（Ｐ３）と取引時に使用した外部
処理端末固有の情報（端末ＩＤ（Ｐ２））のための領域
に分割されている。
メモリ（ＥＰＲＯＭ、ＥＥＰＲＯＭ）などによって構成
され、第１領域１１０と同一の基板上に形成されてい
る。この第２領域１２０には、取引に関するデータであ
る格納データ（Ｃ）のための領域１２１と、格納データ
（Ｃ）の正当性確認時に使用される正当性情報（Ｍ）の
ための領域１２２と、正当性情報の暗号化に使用される
暗号鍵（Ｋ１）のための領域１２３とが設けられてい
る。さらに、領域１２１は、取引の内容（金額、日時な
ど）を示す取引データ（Ｐ３）と取引時に使用した外部
処理端末固有の情報（端末ＩＤ（Ｐ２））のための領域
に分割されている。
【００１７】一方、２００はＩＣカードリーダライタ等
の外部処理端末であり、例えば、情報記録媒体１００と
の間でデータを授受するための各種端子と、外部処理端
末自体の動作プログラムを記憶したＲＯＭ等の書換不可
能メモリと、ＥＥＰＲＯＭ等の書換可能メモリと、書換
不可能メモリに記憶された動作プログラムを実行するＣ
ＰＵ等を備えている。
の外部処理端末であり、例えば、情報記録媒体１００と
の間でデータを授受するための各種端子と、外部処理端
末自体の動作プログラムを記憶したＲＯＭ等の書換不可
能メモリと、ＥＥＰＲＯＭ等の書換可能メモリと、書換
不可能メモリに記憶された動作プログラムを実行するＣ
ＰＵ等を備えている。
【００１８】上記書換不可能メモリおよび書換可能メモ
リは端末メモリ部３００を構成しており、書換不可能メ
モリ側には外部処置端末２００の固有情報である端末Ｉ
Ｄ（Ｐ２）を記憶するための領域３１０、書換可能メモ
リ側には暗号鍵（Ｋ１）の暗号化に使用する秘密鍵（Ｋ
２）のための領域３２０が設けられている。なお、秘密
鍵（Ｋ２）の変更があり得ないシステムにおいては、領
域３２０を書換不可能メモリ側に設けてもよい。
リは端末メモリ部３００を構成しており、書換不可能メ
モリ側には外部処置端末２００の固有情報である端末Ｉ
Ｄ（Ｐ２）を記憶するための領域３１０、書換可能メモ
リ側には暗号鍵（Ｋ１）の暗号化に使用する秘密鍵（Ｋ
２）のための領域３２０が設けられている。なお、秘密
鍵（Ｋ２）の変更があり得ないシステムにおいては、領
域３２０を書換不可能メモリ側に設けてもよい。
【００１９】また、外部処理端末２００はＲＯＭに記憶
された動作プログラムをＣＰＵで実行することにより、
外部処理端末２００外のコンピュータ等の管理装置から
供給される取引データ（Ｐ３）に端末ＩＤ（Ｐ２）を結
合し、格納データを作成して端末メモリ部３００の図示
せぬ所定領域に記憶させるとともに、以下の各種手段２
１０〜２５０を実現する。多様化関数処理手段２１０
は、媒体ＩＤ（Ｐ１）と端末ＩＤ（Ｐ２）と暗号鍵（Ｋ
１）を変数とした多様化関数Ｄ１（Ｐ１２，Ｋ１）によ
り暗号化の鍵（Ｋ’）を生成する。なお、“Ｐ１２”
は、“Ｐ１，Ｐ２”を意味する。
された動作プログラムをＣＰＵで実行することにより、
外部処理端末２００外のコンピュータ等の管理装置から
供給される取引データ（Ｐ３）に端末ＩＤ（Ｐ２）を結
合し、格納データを作成して端末メモリ部３００の図示
せぬ所定領域に記憶させるとともに、以下の各種手段２
１０〜２５０を実現する。多様化関数処理手段２１０
は、媒体ＩＤ（Ｐ１）と端末ＩＤ（Ｐ２）と暗号鍵（Ｋ
１）を変数とした多様化関数Ｄ１（Ｐ１２，Ｋ１）によ
り暗号化の鍵（Ｋ’）を生成する。なお、“Ｐ１２”
は、“Ｐ１，Ｐ２”を意味する。
【００２０】第１の暗号化関数処理手段２２０は、格納
データ暗号化手段として機能し、多様化関数処理手段２
１０が生成した暗号化の鍵（Ｋ’）を用いて格納データ
（Ｃ）を暗号化関数Ｅ１（Ｃ，Ｋ’）により暗号化し正
当性情報（ＭおよびＭ’）を生成する。ここで生成され
る正当性情報の実体は、暗号化対象の格納データ（Ｃ）
が外部処理端末２００に格納されたものである場合には
Ｍ、情報記録媒体１００に格納されたものである場合に
はＭ’で表され、それぞれ、情報記録媒体１００、正当
性確認手段２５０（後述する）へ供給される。
データ暗号化手段として機能し、多様化関数処理手段２
１０が生成した暗号化の鍵（Ｋ’）を用いて格納データ
（Ｃ）を暗号化関数Ｅ１（Ｃ，Ｋ’）により暗号化し正
当性情報（ＭおよびＭ’）を生成する。ここで生成され
る正当性情報の実体は、暗号化対象の格納データ（Ｃ）
が外部処理端末２００に格納されたものである場合には
Ｍ、情報記録媒体１００に格納されたものである場合に
はＭ’で表され、それぞれ、情報記録媒体１００、正当
性確認手段２５０（後述する）へ供給される。
【００２１】第２の暗号化関数処理手段２３０は、暗号
鍵暗号化手段として機能し、暗号鍵（Ｋ１）および秘密
鍵（Ｋ２）を変数とした暗号化関数Ｅ２（Ｋ１，Ｋ２）
により新たな暗号鍵（Ｋ１’）を生成し、情報記録媒体
１００へ供給する。復号化関数処理手段２４０は、復号
化手段として機能し、暗号鍵（Ｋ’）および秘密鍵（Ｋ
２）を変数とした復号化関数Ｄ２（Ｋ１’，Ｋ２）によ
り暗号鍵（Ｋ１）を復号化し、多様化関数処理手段２１
０へ供給する。
鍵暗号化手段として機能し、暗号鍵（Ｋ１）および秘密
鍵（Ｋ２）を変数とした暗号化関数Ｅ２（Ｋ１，Ｋ２）
により新たな暗号鍵（Ｋ１’）を生成し、情報記録媒体
１００へ供給する。復号化関数処理手段２４０は、復号
化手段として機能し、暗号鍵（Ｋ’）および秘密鍵（Ｋ
２）を変数とした復号化関数Ｄ２（Ｋ１’，Ｋ２）によ
り暗号鍵（Ｋ１）を復号化し、多様化関数処理手段２１
０へ供給する。
【００２２】正当性確認手段２５０は、情報記録媒体１
００の領域１２２に記憶された正当性情報（Ｍ）と第１
の暗号化関数処理手段２２０で生成された正当性情報
（Ｍ’）を比較し、比較結果を外部処理端末２００外の
管理装置へ供給する。なお、情報記録媒体１００および
／または外部処理端末２００は、外部処理端末２００か
ら情報記録媒体１００へ供給されたデータを対応する領
域に格納する機能を有する。
００の領域１２２に記憶された正当性情報（Ｍ）と第１
の暗号化関数処理手段２２０で生成された正当性情報
（Ｍ’）を比較し、比較結果を外部処理端末２００外の
管理装置へ供給する。なお、情報記録媒体１００および
／または外部処理端末２００は、外部処理端末２００か
ら情報記録媒体１００へ供給されたデータを対応する領
域に格納する機能を有する。
【００２３】図３および図４はそれぞれ本実施形態によ
る情報記録システムが実行する処理（データ格納時およ
び正当性確認時）の流れを示すフローチャートである。
まず、図３を参照してデータ格納時の処理について説明
する。取引が行われ、管理装置から外部処理端末２００
へ取引データ（Ｐ３）が供給されると、外部処理端末２
００において、端末メモリ部３００の領域３１０から端
末ＩＤ（Ｐ２）が読み出され、取引データ（Ｐ３）と結
合して格納データ（Ｃ）が生成される（ステップＳＡ
１）。この格納データ（Ｃ）は端末メモリ部３００の所
定領域に書き込まれるともに、情報記録媒体１００内の
第２領域１２０に書き込まれる（ステップＳＡ２）。
る情報記録システムが実行する処理（データ格納時およ
び正当性確認時）の流れを示すフローチャートである。
まず、図３を参照してデータ格納時の処理について説明
する。取引が行われ、管理装置から外部処理端末２００
へ取引データ（Ｐ３）が供給されると、外部処理端末２
００において、端末メモリ部３００の領域３１０から端
末ＩＤ（Ｐ２）が読み出され、取引データ（Ｐ３）と結
合して格納データ（Ｃ）が生成される（ステップＳＡ
１）。この格納データ（Ｃ）は端末メモリ部３００の所
定領域に書き込まれるともに、情報記録媒体１００内の
第２領域１２０に書き込まれる（ステップＳＡ２）。
【００２４】次に、情報記録媒体１００の第１領域１１
０に記憶された媒体ＩＤ（Ｐ１）と第２領域１２０に記
憶された暗号鍵（Ｋ１）が読み出され、ステップＳＡ１
で読み出された端末ＩＤ（Ｐ２）とともに多様化関数処
理手段２１０へ供給される。多様化関数処理手段２１０
では、多様化関数Ｄ１（Ｐ１２，Ｋ１）により、媒体Ｉ
Ｄ（Ｐ１）および端末ＩＤ（Ｐ２）が暗号鍵（Ｋ１）で
多様化され、正当性情報の暗号化の鍵Ｋ’が生成される
（ステップＳＡ３）。
０に記憶された媒体ＩＤ（Ｐ１）と第２領域１２０に記
憶された暗号鍵（Ｋ１）が読み出され、ステップＳＡ１
で読み出された端末ＩＤ（Ｐ２）とともに多様化関数処
理手段２１０へ供給される。多様化関数処理手段２１０
では、多様化関数Ｄ１（Ｐ１２，Ｋ１）により、媒体Ｉ
Ｄ（Ｐ１）および端末ＩＤ（Ｐ２）が暗号鍵（Ｋ１）で
多様化され、正当性情報の暗号化の鍵Ｋ’が生成される
（ステップＳＡ３）。
【００２５】次に、第１の暗号化関数処理手段２２０で
は、端末メモリ部３００の所定領域に一時記憶された格
納データ（Ｃ）が読み出され、暗号化関数Ｅ１（Ｃ，
Ｋ’）により、暗号化の鍵（Ｋ’）で暗号化され、正当
性情報（Ｍ）が生成される（ステップＳＡ４）。この正
当性情報（Ｍ）は情報記録媒体１００内の領域１２２に
記憶される（ステップＳＡ５）。
は、端末メモリ部３００の所定領域に一時記憶された格
納データ（Ｃ）が読み出され、暗号化関数Ｅ１（Ｃ，
Ｋ’）により、暗号化の鍵（Ｋ’）で暗号化され、正当
性情報（Ｍ）が生成される（ステップＳＡ４）。この正
当性情報（Ｍ）は情報記録媒体１００内の領域１２２に
記憶される（ステップＳＡ５）。
【００２６】また、第２の暗号化関数処理手段２３０で
は、暗号化関数Ｅ２（Ｋ１，Ｋ２）により、暗号鍵（Ｋ
１）が端末メモリ部３００に記憶された秘密鍵（Ｋ２）
で暗号化され（ステップＳＡ６）、この暗号化された暗
号鍵（Ｋ１’）が、暗号鍵（Ｋ１）が記憶されていた領
域１２３に上書きされる（ステップＳＡ７）。なお、暗
号鍵（Ｋ１）および（Ｋ１’）は、それぞれ「元の暗号
鍵」、「次の暗号鍵」に相当する。
は、暗号化関数Ｅ２（Ｋ１，Ｋ２）により、暗号鍵（Ｋ
１）が端末メモリ部３００に記憶された秘密鍵（Ｋ２）
で暗号化され（ステップＳＡ６）、この暗号化された暗
号鍵（Ｋ１’）が、暗号鍵（Ｋ１）が記憶されていた領
域１２３に上書きされる（ステップＳＡ７）。なお、暗
号鍵（Ｋ１）および（Ｋ１’）は、それぞれ「元の暗号
鍵」、「次の暗号鍵」に相当する。
【００２７】次に、図４を参照して正当性確認時の処理
について説明する。正当性の確認が必要とされると、ま
ず、情報記録媒体１００の第２領域１２０に記憶された
暗号鍵Ｋ１’が読み出され、復号化関数処理手段２４０
において、復号化関数Ｄ２（Ｋ１’，Ｋ２）により、端
末メモリ部３００の領域３２０に記憶された秘密鍵（Ｋ
２）で復号化され、暗号鍵（Ｋ１）が生成される（ステ
ップＳＢ１）。
について説明する。正当性の確認が必要とされると、ま
ず、情報記録媒体１００の第２領域１２０に記憶された
暗号鍵Ｋ１’が読み出され、復号化関数処理手段２４０
において、復号化関数Ｄ２（Ｋ１’，Ｋ２）により、端
末メモリ部３００の領域３２０に記憶された秘密鍵（Ｋ
２）で復号化され、暗号鍵（Ｋ１）が生成される（ステ
ップＳＢ１）。
【００２８】次に、情報記録媒体１００の第１の領域１
１０に記憶された媒体ＩＤ（Ｐ１）と第２領域１２０の
領域１２１に記憶された格納データ（Ｃ）が読み出さ
れ、媒体ＩＤ（Ｐ１）と格納データ（Ｃ）中の端末ＩＤ
（Ｐ２）とが、多様化関数Ｄ１（Ｐ１２，Ｋ１）により
ステップＳＢ１で生成された暗号鍵（Ｋ１）で多様化さ
れ、取引データ格納時に生成された暗号化の鍵（Ｋ’）
が再度生成される（ステップＳＢ２）。
１０に記憶された媒体ＩＤ（Ｐ１）と第２領域１２０の
領域１２１に記憶された格納データ（Ｃ）が読み出さ
れ、媒体ＩＤ（Ｐ１）と格納データ（Ｃ）中の端末ＩＤ
（Ｐ２）とが、多様化関数Ｄ１（Ｐ１２，Ｋ１）により
ステップＳＢ１で生成された暗号鍵（Ｋ１）で多様化さ
れ、取引データ格納時に生成された暗号化の鍵（Ｋ’）
が再度生成される（ステップＳＢ２）。
【００２９】次に、第１の暗号化関数処理手段２２０に
おいて、ステップＳＢ２で読み出された格納データ
（Ｃ）が、暗号化関数Ｅ１（Ｃ，Ｋ’）により、暗号化
の鍵（Ｋ’）で暗号化され、正当性情報（Ｍ’）が生成
される（ステップＳＢ３）。そして、正当性確認手段２
５０において、情報記録媒体１００の第２領域１２０内
の領域１２２に記憶された正当性情報（Ｍ）が読み出さ
れ、ステップＳＢ３で生成された正当性情報（Ｍ’）と
比較され、この比較結果が管理装置側へ供給される。な
お、正当性情報（Ｍ）および（Ｍ’）は、それぞれ第１
および第２の正当性情報に相当する。
おいて、ステップＳＢ２で読み出された格納データ
（Ｃ）が、暗号化関数Ｅ１（Ｃ，Ｋ’）により、暗号化
の鍵（Ｋ’）で暗号化され、正当性情報（Ｍ’）が生成
される（ステップＳＢ３）。そして、正当性確認手段２
５０において、情報記録媒体１００の第２領域１２０内
の領域１２２に記憶された正当性情報（Ｍ）が読み出さ
れ、ステップＳＢ３で生成された正当性情報（Ｍ’）と
比較され、この比較結果が管理装置側へ供給される。な
お、正当性情報（Ｍ）および（Ｍ’）は、それぞれ第１
および第２の正当性情報に相当する。
【００３０】正当性情報（Ｍ）と（Ｍ’）が一致するた
めには、図２の多様化関数処理手段２１０において、媒
体ＩＤ（Ｐ１）、端末ＩＤ（Ｐ２）、および暗号鍵（Ｋ
１）がデータ格納時と一致する必要がある。もちろん、
システム内に情報記録媒体や外部処理端末が一つしかな
ければ媒体ＩＤ（Ｐ１）や端末ＩＤ（Ｐ２）を考慮する
必要はない。ただし、このような場合でも、暗号鍵（Ｋ
１）の一致は必須条件であり、復号化関数処理手段２４
０において、外部処理端末２００に格納された秘密鍵
（Ｋ２）が格納データ格納時と一致する必要がある。
めには、図２の多様化関数処理手段２１０において、媒
体ＩＤ（Ｐ１）、端末ＩＤ（Ｐ２）、および暗号鍵（Ｋ
１）がデータ格納時と一致する必要がある。もちろん、
システム内に情報記録媒体や外部処理端末が一つしかな
ければ媒体ＩＤ（Ｐ１）や端末ＩＤ（Ｐ２）を考慮する
必要はない。ただし、このような場合でも、暗号鍵（Ｋ
１）の一致は必須条件であり、復号化関数処理手段２４
０において、外部処理端末２００に格納された秘密鍵
（Ｋ２）が格納データ格納時と一致する必要がある。
【００３１】すなわち、仮にハッカー等が情報記録媒体
１００の媒体メモリ部１０１にアクセスし、各種データ
の読み出しに成功したとしても、情報記録媒体１００に
存在しない秘密鍵（Ｋ２）を得ることはできず、よっ
て、格納データ（Ｃ）の正当性の認証に成功することは
ない。換言すれば、情報記録媒体１００に格納された情
報の不正使用が防止される。
１００の媒体メモリ部１０１にアクセスし、各種データ
の読み出しに成功したとしても、情報記録媒体１００に
存在しない秘密鍵（Ｋ２）を得ることはできず、よっ
て、格納データ（Ｃ）の正当性の認証に成功することは
ない。換言すれば、情報記録媒体１００に格納された情
報の不正使用が防止される。
【００３２】また、暗号鍵（Ｋ１）は取引毎に秘密鍵
（Ｋ２）により暗号化され更新されるため、システム全
体の暗号鍵を一斉に変更するといった手間をかける必要
がない。さらに、正当性確認時における正当性情報
（Ｍ）の生成に媒体ＩＤ（Ｐ１）および端末ＩＤ（Ｐ
２）を必須としたため、より確実に情報記録媒体１００
に格納された情報の不正使用を防止できる。
（Ｋ２）により暗号化され更新されるため、システム全
体の暗号鍵を一斉に変更するといった手間をかける必要
がない。さらに、正当性確認時における正当性情報
（Ｍ）の生成に媒体ＩＤ（Ｐ１）および端末ＩＤ（Ｐ
２）を必須としたため、より確実に情報記録媒体１００
に格納された情報の不正使用を防止できる。
【００３３】Ｂ．第２実施形態 図５および図６は本発明の第２実施形態による情報記録
システムの構成（データ格納時、正当性確認時）を示す
図である。この図に示される構成が図１に示される構成
と異なる点は、媒体ＩＤ（Ｐ１）と端末ＩＤ（Ｐ２）と
秘密鍵３２０（Ｋ２）を変数とした多様化関数Ｄ２’
（Ｐ１２，Ｋ２）により暗号化の鍵（Ｋ２”）を生成す
る第２の多様化関数処理手段２６０を設けた点と、第２
の暗号化関数処理手段２３０および復号化関数処理手段
２４０が、秘密鍵（Ｋ２）に代えて暗号化の鍵（Ｋ
２”）を用いるよう構成した点である。
システムの構成（データ格納時、正当性確認時）を示す
図である。この図に示される構成が図１に示される構成
と異なる点は、媒体ＩＤ（Ｐ１）と端末ＩＤ（Ｐ２）と
秘密鍵３２０（Ｋ２）を変数とした多様化関数Ｄ２’
（Ｐ１２，Ｋ２）により暗号化の鍵（Ｋ２”）を生成す
る第２の多様化関数処理手段２６０を設けた点と、第２
の暗号化関数処理手段２３０および復号化関数処理手段
２４０が、秘密鍵（Ｋ２）に代えて暗号化の鍵（Ｋ
２”）を用いるよう構成した点である。
【００３４】まず、データ格納時の処理について、第１
の実施形態と異なる処理について説明する。情報記録媒
体１００の第１領域１１０に記憶された媒体ＩＤ（Ｐ
１）と外部処理端末２００の端末メモリ部３００に記憶
された端末ＩＤ（Ｐ２）は、秘密鍵（Ｋ２）とともに第
２の多様化関数処理手段２６０へ供給される。第２の多
様化関数処理手段２６０では、多様化関数Ｄ２’（Ｐ１
２，Ｋ２）により、媒体ＩＤ（Ｐ１）および端末ＩＤ
（Ｐ２）が秘密鍵（Ｋ２）で多様化され、暗号鍵（Ｋ
１）の暗号化の鍵（Ｋ２”）が生成される。
の実施形態と異なる処理について説明する。情報記録媒
体１００の第１領域１１０に記憶された媒体ＩＤ（Ｐ
１）と外部処理端末２００の端末メモリ部３００に記憶
された端末ＩＤ（Ｐ２）は、秘密鍵（Ｋ２）とともに第
２の多様化関数処理手段２６０へ供給される。第２の多
様化関数処理手段２６０では、多様化関数Ｄ２’（Ｐ１
２，Ｋ２）により、媒体ＩＤ（Ｐ１）および端末ＩＤ
（Ｐ２）が秘密鍵（Ｋ２）で多様化され、暗号鍵（Ｋ
１）の暗号化の鍵（Ｋ２”）が生成される。
【００３５】第２の暗号化関数処理手段２３０では、暗
号化関数Ｅ２（Ｋ１，Ｋ２”）により、暗号鍵（Ｋ１）
が上記暗号化の鍵（Ｋ２）で暗号化され、この暗号化さ
れた暗号鍵（Ｋ１’）が、暗号鍵（Ｋ１）が記憶されて
いた領域１２３に上書きされる。ここで生成される暗号
鍵（Ｋ１’）は、暗号鍵（Ｋ１）、秘密鍵（Ｋ２）のみ
ならず、媒体ＩＤ（Ｐ１）および端末ＩＤ（Ｐ２）に基
づいたデータであり、第１の実施形態における暗号鍵
（Ｋ１’）とは異なっている。
号化関数Ｅ２（Ｋ１，Ｋ２”）により、暗号鍵（Ｋ１）
が上記暗号化の鍵（Ｋ２）で暗号化され、この暗号化さ
れた暗号鍵（Ｋ１’）が、暗号鍵（Ｋ１）が記憶されて
いた領域１２３に上書きされる。ここで生成される暗号
鍵（Ｋ１’）は、暗号鍵（Ｋ１）、秘密鍵（Ｋ２）のみ
ならず、媒体ＩＤ（Ｐ１）および端末ＩＤ（Ｐ２）に基
づいたデータであり、第１の実施形態における暗号鍵
（Ｋ１’）とは異なっている。
【００３６】次に、正当性確認時の処理について、第１
の実施形態と異なる処理について説明する。格納データ
（Ｃ）の正当性の確認が必要とされると、まず、情報記
録媒体１００の第１領域１１０に記憶された媒体ＩＤ
（Ｐ１）、第２領域１２０に記憶された格納データ
（Ｃ）中の端末ＩＤ（Ｐ２）、および外部処理端末２０
０の端末メモリ部３００に記憶された秘密鍵（Ｋ２）が
読み出され、第２の多様化関数処理手段において、多様
化関数Ｄ２’（Ｐ１２，Ｋ２）により、媒体ＩＤ（Ｐ
１）および端末ＩＤ（Ｐ２）が秘密鍵（Ｋ２）で多様化
され、暗号鍵（Ｋ１）の暗号化に使用された暗号化の鍵
（Ｋ２”）が生成される。
の実施形態と異なる処理について説明する。格納データ
（Ｃ）の正当性の確認が必要とされると、まず、情報記
録媒体１００の第１領域１１０に記憶された媒体ＩＤ
（Ｐ１）、第２領域１２０に記憶された格納データ
（Ｃ）中の端末ＩＤ（Ｐ２）、および外部処理端末２０
０の端末メモリ部３００に記憶された秘密鍵（Ｋ２）が
読み出され、第２の多様化関数処理手段において、多様
化関数Ｄ２’（Ｐ１２，Ｋ２）により、媒体ＩＤ（Ｐ
１）および端末ＩＤ（Ｐ２）が秘密鍵（Ｋ２）で多様化
され、暗号鍵（Ｋ１）の暗号化に使用された暗号化の鍵
（Ｋ２”）が生成される。
【００３７】復号化関数処理手段２４０では、復号化関
数Ｄ２（Ｋ１’，Ｋ２”）により、暗号鍵（Ｋ１’）が
暗号化の鍵（Ｋ２”）で復号化され、直前の格納データ
格納時に使用された暗号鍵（Ｋ１）が生成される。この
ように、正当性確認時における暗号鍵（Ｋ１）の生成に
も媒体ＩＤ（Ｐ１）および端末ＩＤ（Ｐ２）を必須とし
たため、より確実に情報記録媒体１００に格納された情
報の不正使用を防止できる。また、正当性確認時におい
て、端末ＩＤ（Ｐ２）を情報記録媒体１００側から読み
出すようにしたため、外部処理端末２００が格納データ
格納時と異なっていても、データ格納時の端末ＩＤ（Ｐ
２）を確実に得ることができる。
数Ｄ２（Ｋ１’，Ｋ２”）により、暗号鍵（Ｋ１’）が
暗号化の鍵（Ｋ２”）で復号化され、直前の格納データ
格納時に使用された暗号鍵（Ｋ１）が生成される。この
ように、正当性確認時における暗号鍵（Ｋ１）の生成に
も媒体ＩＤ（Ｐ１）および端末ＩＤ（Ｐ２）を必須とし
たため、より確実に情報記録媒体１００に格納された情
報の不正使用を防止できる。また、正当性確認時におい
て、端末ＩＤ（Ｐ２）を情報記録媒体１００側から読み
出すようにしたため、外部処理端末２００が格納データ
格納時と異なっていても、データ格納時の端末ＩＤ（Ｐ
２）を確実に得ることができる。
【００３８】Ｃ．まとめ 以上説明したように、本発明の実施形態によれば、暗証
鍵が不正な第三者に漏れても、暗証鍵は各情報記録媒体
において取引毎に更新されているため、システム全体の
暗証鍵を一斉に更新する必要が無く、優れたメンテナン
ス性を提供できる。
鍵が不正な第三者に漏れても、暗証鍵は各情報記録媒体
において取引毎に更新されているため、システム全体の
暗証鍵を一斉に更新する必要が無く、優れたメンテナン
ス性を提供できる。
【００３９】また、暗証鍵を外部処理端末側の秘密鍵で
暗号化し、暗号化された状態で暗号鍵を情報記録媒体に
格納するようにしたため、情報記録媒体から不正な第三
者へ暗号鍵が漏れたとしてもこれを解読することは極め
て困難である。さらに、情報記録媒体内の格納データの
正当性確認時に格納データと外部処理端末側の秘密鍵と
を使用するため、仮に使用者が格納データを改ざんした
場合には、格納データの正当性が認証されない。すなわ
ち、情報記録媒体上の情報の不正使用を有効に防止する
ことができる。
暗号化し、暗号化された状態で暗号鍵を情報記録媒体に
格納するようにしたため、情報記録媒体から不正な第三
者へ暗号鍵が漏れたとしてもこれを解読することは極め
て困難である。さらに、情報記録媒体内の格納データの
正当性確認時に格納データと外部処理端末側の秘密鍵と
を使用するため、仮に使用者が格納データを改ざんした
場合には、格納データの正当性が認証されない。すなわ
ち、情報記録媒体上の情報の不正使用を有効に防止する
ことができる。
【００４０】なお、第２領域１２０を書換可能なデータ
記憶手段から構成するようにしたが、同一アドレスへの
書換を１回だけ許す追記型のデータ記憶手段で実現して
もよい。この場合、データを追記する毎に書き込み／読
み出しアドレスを更新する必要がある。もちろん、デー
タの書き込み毎の書き込み／読み出しアドレスの更新に
ついては、同一アドレスを何度も更新可能なデータ記憶
手段に適用可能であり、このような構成をとることによ
り、取引の経緯を遡ることが可能となる。
記憶手段から構成するようにしたが、同一アドレスへの
書換を１回だけ許す追記型のデータ記憶手段で実現して
もよい。この場合、データを追記する毎に書き込み／読
み出しアドレスを更新する必要がある。もちろん、デー
タの書き込み毎の書き込み／読み出しアドレスの更新に
ついては、同一アドレスを何度も更新可能なデータ記憶
手段に適用可能であり、このような構成をとることによ
り、取引の経緯を遡ることが可能となる。
【００４１】また、媒体ＩＤについては、正規使用者の
指紋や網膜パターンを印刷しこれをＩＤとして使用して
もよく、偽造が困難な印刷手法と確実に重複しないデー
タを採用することが望ましい。さらに、各手段２１０〜
２４０および２６０は、情報記録媒体１００および外部
処理端末２００のいずれに実現されても良い。このこと
は、暗号化関数や復号化関数等の各種関数の記憶領域に
ついても同様である。また、各種関数や秘密鍵を着脱可
能なデータ記憶手段（例えば、ＥＥＰＲＯＭ）に記憶す
るようにしてもよい。
指紋や網膜パターンを印刷しこれをＩＤとして使用して
もよく、偽造が困難な印刷手法と確実に重複しないデー
タを採用することが望ましい。さらに、各手段２１０〜
２４０および２６０は、情報記録媒体１００および外部
処理端末２００のいずれに実現されても良い。このこと
は、暗号化関数や復号化関数等の各種関数の記憶領域に
ついても同様である。また、各種関数や秘密鍵を着脱可
能なデータ記憶手段（例えば、ＥＥＰＲＯＭ）に記憶す
るようにしてもよい。
【００４２】さらに、秘密鍵を任意のタイミングで更新
するようシステムを構成してもよい。これにより、仮に
秘密鍵が盗まれても、情報記録媒体上の情報を不正使用
することは極めて困難になる。ただし、この場合、取引
データ格納時刻から秘密鍵を生成できる必要があり、例
えば、乱数等の時刻情報を引数とした関数を使用して秘
密鍵を生成することになる。もちろん、乱数を使用する
場合には、各外部処理端末間で乱数系列を一致させる必
要がある。
するようシステムを構成してもよい。これにより、仮に
秘密鍵が盗まれても、情報記録媒体上の情報を不正使用
することは極めて困難になる。ただし、この場合、取引
データ格納時刻から秘密鍵を生成できる必要があり、例
えば、乱数等の時刻情報を引数とした関数を使用して秘
密鍵を生成することになる。もちろん、乱数を使用する
場合には、各外部処理端末間で乱数系列を一致させる必
要がある。
【００４３】また、本発明は情報記録媒体を外部処理端
末に直接接触させずに、無線／有線の公衆回線等を利用
した通信によりデータを授受するオンラインシステムに
も適用可能である。なお、オンラインシステムの場合、
情報記録媒体と外部処理端末との間のデータ授受は、例
えばＭＡＣ（Message Authentication Code）を用いて
行われる。
末に直接接触させずに、無線／有線の公衆回線等を利用
した通信によりデータを授受するオンラインシステムに
も適用可能である。なお、オンラインシステムの場合、
情報記録媒体と外部処理端末との間のデータ授受は、例
えばＭＡＣ（Message Authentication Code）を用いて
行われる。
【００４４】
【発明の効果】以上説明したように、本発明によれば、
情報記録媒体内の書込可能データ記憶手段に格納された
暗号鍵とは別に、外部処理端末のメモリ部に第三者が知
り得ない秘密鍵を格納し、この秘密鍵を使用し前記暗号
鍵を暗号化する暗号鍵暗号化手段と、暗号化された暗号
鍵を復号化する復号化手段とを設け、前記暗号鍵を前記
秘密鍵により暗号化を施した状態で前記情報記録媒体内
に格納するようにしたので、仮に情報記録媒体内の暗号
鍵が盗聴などにより不正な第三者に漏れた場合でも、不
正な第三者が当該情報記録媒体内の取引データに対する
正当性情報を生成することは困難であるため、情報記録
媒体上の情報の不正使用を有効に防止することができ
る。また、暗号鍵は取引毎に前記秘密鍵により暗号化さ
れ更新されるため、システム全体の暗号鍵を一斉に変更
するといった手間をかける必要がなく、メンテナンス性
に優れたシステムとなる。
情報記録媒体内の書込可能データ記憶手段に格納された
暗号鍵とは別に、外部処理端末のメモリ部に第三者が知
り得ない秘密鍵を格納し、この秘密鍵を使用し前記暗号
鍵を暗号化する暗号鍵暗号化手段と、暗号化された暗号
鍵を復号化する復号化手段とを設け、前記暗号鍵を前記
秘密鍵により暗号化を施した状態で前記情報記録媒体内
に格納するようにしたので、仮に情報記録媒体内の暗号
鍵が盗聴などにより不正な第三者に漏れた場合でも、不
正な第三者が当該情報記録媒体内の取引データに対する
正当性情報を生成することは困難であるため、情報記録
媒体上の情報の不正使用を有効に防止することができ
る。また、暗号鍵は取引毎に前記秘密鍵により暗号化さ
れ更新されるため、システム全体の暗号鍵を一斉に変更
するといった手間をかける必要がなく、メンテナンス性
に優れたシステムとなる。
【図１】 本発明の第１実施形態による情報記録システ
ムの構成（データ格納時）を示す図である。
ムの構成（データ格納時）を示す図である。
【図２】 同情報記録システムの構成（正当性確認時）
を示す図である。
を示す図である。
【図３】 データ格納時に同情報記録システムが実行す
る処理の流れを示すフローチャートである。
る処理の流れを示すフローチャートである。
【図４】 正当性確認時に同情報記録システムが実行す
る処理の流れを示すフローチャートである。
る処理の流れを示すフローチャートである。
【図５】 本発明の第２実施形態による情報記録システ
ムの構成（データ格納時）を示す図である。
ムの構成（データ格納時）を示す図である。
【図６】 同情報記録システムの構成（正当性確認時）
を示す図である。
を示す図である。
【符号の説明】 １００…情報記録媒体、１０１…媒体メモリ部、１１０
…第１領域、１２０…第２領域、２００…外部処理端
末、２１０…多様化関数処理手段、２２０…第１の暗号
化関数処理手段、２３０…第２の暗号化関数処理手段、
２４０…復号化関数処理手段、３００…端末メモリ部。
…第１領域、１２０…第２領域、２００…外部処理端
末、２１０…多様化関数処理手段、２２０…第１の暗号
化関数処理手段、２３０…第２の暗号化関数処理手段、
２４０…復号化関数処理手段、３００…端末メモリ部。
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｇ０９Ｃ 1/00 ６４０ 7259−5Ｊ Ｇ０９Ｃ 1/00 ６４０Ｅ 7259−5Ｊ ６６０Ａ ６６０ Ｇ０６Ｋ 19/00 Ｐ Ｈ０４Ｌ 9/08 Ｈ０４Ｌ 9/00 ６０１Ａ 9/14 ６０１Ｅ 9/32 ６４１ ６７５Ａ
Claims (7)
- 【請求項１】 取引データを含む格納データ、前記格納
データに対する暗号鍵、および前記格納データに対する
正当性情報を記憶する書込可能データ記憶手段を備えた
情報記録媒体と、秘密鍵を記憶したメモリ部を備えた外
部処理端末とから構成され、前記情報記録媒体と前記外
部処理端末との間でデータを授受し、前記情報記録媒体
への前記格納データの書き込み、および該格納データの
正当性の確認を行う情報記録システムであって、 前記書込可能データ記憶手段に記憶された元の暗号鍵を
前記秘密鍵に基づいて暗号化し次の暗号鍵を生成して前
記書込可能データ記憶手段に記憶させる暗号鍵暗号化手
段と、 次の暗号鍵を前記秘密鍵に基づいて復号化し元の暗号鍵
を生成する復号化手段と、 格納データを前記書込可能データ記憶手段に記憶された
元の暗号鍵に基づいて暗号化し第１の正当性情報を生成
して前記書込可能データ記憶手段に記憶させるととも
に、前記書込可能データ記憶手段に記憶された格納デー
タを前記復号化手段で生成された元の暗号鍵に基づいて
暗号化し第２の正当性情報を生成する格納データ暗号化
手段と、 第１の正当性情報と第２の正当性情報とを比較し比較結
果を出力する正当性確認手段とを具備することを特徴と
する情報記録システム。 - 【請求項２】 前記情報記録媒体は媒体固有データを記
憶した書換不可能データ記憶手段を備え、 前記格納データ暗号化手段は格納データを前記書込可能
データ記憶手段に記憶された元の暗号鍵と前記媒体固有
データとに基づいて暗号化し第１の正当性情報を生成し
て前記書込可能データ記憶手段に記憶させるとともに、
前記書込可能データ記憶手段に記憶された格納データを
前記復号化手段で生成された元の暗号鍵と前記媒体固有
データとに基づいて暗号化し第２の正当性情報を生成す
ることを特徴とする請求項１記載の情報記録システム。 - 【請求項３】 前記情報記録媒体は媒体固有データを記
憶した書換不可能データ記憶手段を備え、 前記暗号鍵暗号化手段は前記書込可能データ記憶手段に
記憶された元の暗号鍵を前記秘密鍵と前記媒体固有デー
タとに基づいて暗号化し次の暗号鍵を生成して前記書込
可能データ記憶手段に記憶させ、 前記復号化手段は次の暗号鍵を前記秘密鍵と前記媒体固
有データとに基づいて復号化し元の暗号鍵を生成するこ
とを特徴とする請求項１記載の情報記録システム。 - 【請求項４】 前記秘密鍵と前記媒体固有データとに基
づいた暗号化／復号化処理は、前記秘密鍵と前記媒体固
有データとを引数とした多様化関数により暗号化／復号
化の鍵を生成し、この鍵で暗号化／復号化する処理であ
ることを特徴とする請求項２または３記載の情報記録シ
ステム。 - 【請求項５】 前記外部処理端末は着脱可能なデータ記
憶手段を備え、 前記秘密鍵を前記着脱可能なデータ記憶手段に格納した
ことを特徴とする請求項１ないし４いずれかに記載の情
報記録システム。 - 【請求項６】 前記外部処理端末は着脱可能なデータ記
憶手段を備え、 前記格納データ暗号化手段、前記暗号鍵暗号化手段、お
よび前記復号化手段は暗号化関数および復号化関数を使
用し、 前記暗号化関数および復号化関数を前記着脱可能なデー
タ記憶手段に格納したことを特徴とする請求項１ないし
４いずれかに記載の情報記録システム。 - 【請求項７】 前記格納データ暗号化手段、前記暗号鍵
暗号化手段、および前記復号化手段は暗号化関数および
復号化関数を使用し、 前記暗号化関数および復号化関数を前記情報記録媒体に
格納したことを特徴とする請求項１ないし４いずれかに
記載の情報記録システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP14304296A JP3567615B2 (ja) | 1996-06-05 | 1996-06-05 | 情報記録システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP14304296A JP3567615B2 (ja) | 1996-06-05 | 1996-06-05 | 情報記録システム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH09325915A true JPH09325915A (ja) | 1997-12-16 |
| JP3567615B2 JP3567615B2 (ja) | 2004-09-22 |
Family
ID=15329563
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP14304296A Expired - Fee Related JP3567615B2 (ja) | 1996-06-05 | 1996-06-05 | 情報記録システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3567615B2 (ja) |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008515072A (ja) * | 2004-09-30 | 2008-05-08 | ノキア コーポレイション | 少なくとも１つの保護されたコンテンツアイテムの使用権限を有効にする方法、装置、及びコンピュータプログラム製品 |
| JP2009104767A (ja) * | 2008-12-05 | 2009-05-14 | Hitachi Ltd | ディジタル放送信号受信装置、ディジタル放送信号受信方法、およびディジタル放送信号送受信方法 |
| JP2009129461A (ja) * | 2007-11-20 | 2009-06-11 | Samsung Electronics Co Ltd | 保存装置、前記保存装置を用いる端末装置とその方法 |
| JP2011233227A (ja) * | 2011-06-06 | 2011-11-17 | Hitachi Consumer Electronics Co Ltd | ディジタル放送信号記録再生装置、ディジタル放送信号記録再生方法、ディジタル放送信号記録装置、ディジタル放送信号記録方法、ディジタル情報記録再生装置、ディジタル情報記録再生方法、ディジタル情報記録装置、および、ディジタル情報記録方法 |
| JP2015049553A (ja) * | 2013-08-30 | 2015-03-16 | 三菱スペース・ソフトウエア株式会社 | 情報処理装置、保護データ利用プログラム、保護データ復号プログラム、保護データ利用方法、読み出し専用の記憶媒体、符号化データ生成装置および符号化データ生成プログラム |
| JP2017034669A (ja) * | 2015-08-04 | 2017-02-09 | ジーイー・アビエイション・システムズ・エルエルシー | 取り外し可能データカートリッジ内に組み込まれている暗号点火キー（ｃｉｋ） |
| JP2017038362A (ja) * | 2015-08-04 | 2017-02-16 | ジーイー・アビエイション・システムズ・エルエルシー | 取り外し可能データカートリッジ内に組み込まれている暗号キーローダ |
-
1996
- 1996-06-05 JP JP14304296A patent/JP3567615B2/ja not_active Expired - Fee Related
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008515072A (ja) * | 2004-09-30 | 2008-05-08 | ノキア コーポレイション | 少なくとも１つの保護されたコンテンツアイテムの使用権限を有効にする方法、装置、及びコンピュータプログラム製品 |
| JP4768741B2 (ja) * | 2004-09-30 | 2011-09-07 | ノキア コーポレイション | 少なくとも１つの保護されたコンテンツアイテムの使用権限を有効にする方法、装置、及びコンピュータプログラム製品 |
| JP2009129461A (ja) * | 2007-11-20 | 2009-06-11 | Samsung Electronics Co Ltd | 保存装置、前記保存装置を用いる端末装置とその方法 |
| JP2009104767A (ja) * | 2008-12-05 | 2009-05-14 | Hitachi Ltd | ディジタル放送信号受信装置、ディジタル放送信号受信方法、およびディジタル放送信号送受信方法 |
| JP2011233227A (ja) * | 2011-06-06 | 2011-11-17 | Hitachi Consumer Electronics Co Ltd | ディジタル放送信号記録再生装置、ディジタル放送信号記録再生方法、ディジタル放送信号記録装置、ディジタル放送信号記録方法、ディジタル情報記録再生装置、ディジタル情報記録再生方法、ディジタル情報記録装置、および、ディジタル情報記録方法 |
| JP2015049553A (ja) * | 2013-08-30 | 2015-03-16 | 三菱スペース・ソフトウエア株式会社 | 情報処理装置、保護データ利用プログラム、保護データ復号プログラム、保護データ利用方法、読み出し専用の記憶媒体、符号化データ生成装置および符号化データ生成プログラム |
| JP2017034669A (ja) * | 2015-08-04 | 2017-02-09 | ジーイー・アビエイション・システムズ・エルエルシー | 取り外し可能データカートリッジ内に組み込まれている暗号点火キー（ｃｉｋ） |
| JP2017038362A (ja) * | 2015-08-04 | 2017-02-16 | ジーイー・アビエイション・システムズ・エルエルシー | 取り外し可能データカートリッジ内に組み込まれている暗号キーローダ |
| US10002257B2 (en) | 2015-08-04 | 2018-06-19 | Ge Aviation Systems Llc | Cryptographic key loader embedded in removable data cartridge |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3567615B2 (ja) | 2004-09-22 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR100768754B1 (ko) | 휴대용 전자식 청구 및 인증 장치와 이를 위한 방법 | |
| CN110766383B (zh) | 一种支持匿名或实名的离线交易的数字钱包及使用方法 | |
| US20030154376A1 (en) | Optical storage medium for storing, a public key infrastructure (pki)-based private key and certificate, a method and system for issuing the same and a method for using | |
| JP2731945B2 (ja) | 個別鍵による認証が可能なｉｃカード | |
| CN108345785B (zh) | 内建智能安全行动装置 | |
| JP3422502B2 (ja) | データの認証方法 | |
| CN111586065A (zh) | 一种基于区块链的数据授权方法 | |
| JP2004112461A (ja) | データ処理方法、そのプログラムおよびその装置 | |
| US20070094512A1 (en) | Storage media issuing method | |
| US20020044655A1 (en) | Information appliance and use of same in distributed productivity environments | |
| JP3567615B2 (ja) | 情報記録システム | |
| JP2000215280A (ja) | 本人認証システム | |
| KR100675423B1 (ko) | 전자통장 및 공인인증서를 내장한 ｉｃ 카드와 이의처리단말기 및 카드발급서버 | |
| JPH09179950A (ja) | 個別ｉｃカード、認証用ｉｃカード及びそれらを用いたｉｃカードシステム | |
| JP2004287805A (ja) | 子カード発行システムおよび子カード利用システム | |
| JP2000029792A (ja) | 機密情報格納装置 | |
| JP3792808B2 (ja) | 認証方法及び認証システム | |
| JPH11328325A (ja) | Ｉｃカードシステム | |
| JPH0375983A (ja) | カード利用システム | |
| JP3231466B2 (ja) | キーを記憶した情報記録媒体 | |
| JP2001134738A (ja) | Ｉｃカード、及びｉｃカード読取装置 | |
| JPH0973416A (ja) | Ｉｃカード | |
| JP2002288372A (ja) | 登記証明書作成方法、証明書作成装置、証明書発行装置及び記録媒体 | |
| JPH1188318A (ja) | 認証用暗号鍵変更方法 | |
| JPH08255232A (ja) | 個人認証システムおよび個人認証システムにおける暗証番号の管理方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040309 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040430 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20040525 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20040607 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| LAPS | Cancellation because of no payment of annual fees |