JPH10274927A - 認証を伴う命令発行方法およびこれに用いるモジュール - Google Patents
認証を伴う命令発行方法およびこれに用いるモジュールInfo
- Publication number
- JPH10274927A JPH10274927A JP9080105A JP8010597A JPH10274927A JP H10274927 A JPH10274927 A JP H10274927A JP 9080105 A JP9080105 A JP 9080105A JP 8010597 A JP8010597 A JP 8010597A JP H10274927 A JPH10274927 A JP H10274927A
- Authority
- JP
- Japan
- Prior art keywords
- instruction
- information
- execution module
- command
- assurance
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 電子現金発行命令の再発行、複製、なりすま
しを防止する。 【解決手段】 利用者端末１１より乱数発生要求を生成
して、ＩＣカード１４へ送り、ＩＣカード１４は命令の
一回性保証情報として乱数を生成し（２４）、これを保
存する（２５）と共に利用者端末１１経由で銀行１２へ
送る。銀行は、金額Ｗｉと、電子現金発行命令を生成し
（２８，２９）、これを秘密鍵で署名し（３１）、署名
付命令を利用者端末経由でＩＣカード１４へ送る。ＩＣ
カード１４では公開鍵と、保存乱数で署名を検証し（３
３）、合格すれば、電子現金発行命令を実行して（３
４）、金額Ｗｉの電子現金を得る。
しを防止する。 【解決手段】 利用者端末１１より乱数発生要求を生成
して、ＩＣカード１４へ送り、ＩＣカード１４は命令の
一回性保証情報として乱数を生成し（２４）、これを保
存する（２５）と共に利用者端末１１経由で銀行１２へ
送る。銀行は、金額Ｗｉと、電子現金発行命令を生成し
（２８，２９）、これを秘密鍵で署名し（３１）、署名
付命令を利用者端末経由でＩＣカード１４へ送る。ＩＣ
カード１４では公開鍵と、保存乱数で署名を検証し（３
３）、合格すれば、電子現金発行命令を実行して（３
４）、金額Ｗｉの電子現金を得る。
Description
【０００１】
【発明の属する技術分野】この発明は電気通信システム
とＩＣカード等の内部処理・内部情報へのアクセスが制
限される装置を利用して認証を伴う命令を発行する方
法、その検証する方法、およびその装置に関する。
とＩＣカード等の内部処理・内部情報へのアクセスが制
限される装置を利用して認証を伴う命令を発行する方
法、その検証する方法、およびその装置に関する。
【０００２】
【従来の技術】内部処理・内部情報へのアクセスが制限
される装置とは例えばパスワードが一致しないと、内部
に対し、読み書きをすることができないというように、
内部に用意されている命令以外での読み書きの制限が保
証されている装置である。従来の命令実行処理における
認証処理は、暗証番号等、命令実行処理とは独立したも
のである。これらの処理は、電気通信システム上で運用
するに際し、安全性の面で問題がある。ここでは命令実
行モジュールとして一般的なＩＣカードを用いた、金融
システムにおける認証処理を従来の技術として取り上
げ、特に支払い処理に関して説明を行う。
される装置とは例えばパスワードが一致しないと、内部
に対し、読み書きをすることができないというように、
内部に用意されている命令以外での読み書きの制限が保
証されている装置である。従来の命令実行処理における
認証処理は、暗証番号等、命令実行処理とは独立したも
のである。これらの処理は、電気通信システム上で運用
するに際し、安全性の面で問題がある。ここでは命令実
行モジュールとして一般的なＩＣカードを用いた、金融
システムにおける認証処理を従来の技術として取り上
げ、特に支払い処理に関して説明を行う。
【０００３】一般的なＩＣカードを用いた、金融システ
ムにおける支払い処理は、金融機関、利用者の間で行わ
れる。処理の概要は以下の通りである。 ・利用者は暗証番号を端末装置に送信する。 ・端末装置は暗証番号をＩＣカードに送信する。
ムにおける支払い処理は、金融機関、利用者の間で行わ
れる。処理の概要は以下の通りである。 ・利用者は暗証番号を端末装置に送信する。 ・端末装置は暗証番号をＩＣカードに送信する。
【０００４】・ＩＣカードは受信した暗証番号を検証
し、正しければ、支払い処理を行う。
し、正しければ、支払い処理を行う。
【０００５】
【発明が解決しようとする課題】上記従来技術における
問題点は、暗証番号等の情報は再利用、複製可能である
点にある。電気通信システムでの運用では、端末装置の
改変による不正、利用者本人の不正、第３者の介在など
が予測され、従来の方式では安全性が保証されない。
問題点は、暗証番号等の情報は再利用、複製可能である
点にある。電気通信システムでの運用では、端末装置の
改変による不正、利用者本人の不正、第３者の介在など
が予測され、従来の方式では安全性が保証されない。
【０００６】この発明の目的は、命令発行モジュールが
命令実行モジュールに対して、安全・確実に命令を発行
できる命令発行法を提供することである。この発明の別
の目的は、再発行や複製および偽造、なりすましの危険
がない一回性の保証される命令発行方法を提供すること
である。この発明のさらに別の目的は、命令実行モジュ
ールが命令発行モジュールを認証する方法を提供するこ
とである。
命令実行モジュールに対して、安全・確実に命令を発行
できる命令発行法を提供することである。この発明の別
の目的は、再発行や複製および偽造、なりすましの危険
がない一回性の保証される命令発行方法を提供すること
である。この発明のさらに別の目的は、命令実行モジュ
ールが命令発行モジュールを認証する方法を提供するこ
とである。
【０００７】この発明のさらに別の目的は、電気通信シ
ステム上での安全な命令発行を実現することにより、第
３者による改ざん、なりすまし等が想定される信頼でき
ない電気通信システムを介して、命令実行モジュールに
対する一回性の保証される命令発行を提供することであ
る。
ステム上での安全な命令発行を実現することにより、第
３者による改ざん、なりすまし等が想定される信頼でき
ない電気通信システムを介して、命令実行モジュールに
対する一回性の保証される命令発行を提供することであ
る。
【０００８】
【課題を解決するための手段】この発明は、内部処理・
内部情報へのアクセスが制限される装置に対し、公開鍵
暗号法および命令の一回性を保証する保証情報を利用
し、安全・確実な一回性の保証される命令発行・処理を
行うことを特徴とする。この発明のシステムは命令実行
モジュールと、命令発行モジュールとこれら間でデータ
を伝送する手段とよりなり、命令実行モジュールはこの
発明のモジュールであって、外部モジュールとの送受信
を行うデータ送受信手段と、内部処理・内部情報へのア
クセスが制限され、命令の一回性を保証する保証情報
（乱数・タイムスタンプなど）を生成する保証情報生成
手段と、内部処理・内部情報へのアクセスが制限され、
命令の一回性を保証する保証情報を格納する保証情報保
存手段と、受信したデータが電子署名付き命令であるこ
とを判断する電子署名付き命令解析手段と、電子署名付
き命令を検証する電子署名付き命令検証手段と、検証さ
れた命令を実行する命令実行手段とを備える。
内部情報へのアクセスが制限される装置に対し、公開鍵
暗号法および命令の一回性を保証する保証情報を利用
し、安全・確実な一回性の保証される命令発行・処理を
行うことを特徴とする。この発明のシステムは命令実行
モジュールと、命令発行モジュールとこれら間でデータ
を伝送する手段とよりなり、命令実行モジュールはこの
発明のモジュールであって、外部モジュールとの送受信
を行うデータ送受信手段と、内部処理・内部情報へのア
クセスが制限され、命令の一回性を保証する保証情報
（乱数・タイムスタンプなど）を生成する保証情報生成
手段と、内部処理・内部情報へのアクセスが制限され、
命令の一回性を保証する保証情報を格納する保証情報保
存手段と、受信したデータが電子署名付き命令であるこ
とを判断する電子署名付き命令解析手段と、電子署名付
き命令を検証する電子署名付き命令検証手段と、検証さ
れた命令を実行する命令実行手段とを備える。
【０００９】命令発行モジュールは、外部モジュールと
の送受信を行うデータ送受信手段と、命令および命令に
必要な情報を生成する手段と、命令に電子署名をする手
段とを備える。更に必要に応じて利用者端末が用いら
れ、外部モジュールとの送受信を行うデータ送受信手段
と、命令の一回性を保証する保証情報の生成を要求する
保証情報生成要求を生成する。
の送受信を行うデータ送受信手段と、命令および命令に
必要な情報を生成する手段と、命令に電子署名をする手
段とを備える。更に必要に応じて利用者端末が用いら
れ、外部モジュールとの送受信を行うデータ送受信手段
と、命令の一回性を保証する保証情報の生成を要求する
保証情報生成要求を生成する。
【００１０】
【発明の実施の形成】実施例１ 実施例１は電子現金引き降ろしにこの発明を適用したも
のである。例えば図１に示すように利用者端末１１と命
令発行モジュールとしての銀行１２とがネットワーク１
３を介して接続される。利用者が命令実行モジュールと
してのＩＣカード１４を利用者端末１１に装着して利用
者端末１１を操作して例えば銀行１２の自己の口座から
金額Ｗｉを引き降ろし金額Ｗｉの電子現金を発行する命
令を発行してもらい、この命令をネットワーク１３、利
用者端末１１を介してＩＣカード１４で受取り、ＩＣカ
ード１４内でその命令を実行し、金額Ｗｉの電子現金を
そのＩＣカード１４を用いて使用可能となる。
のである。例えば図１に示すように利用者端末１１と命
令発行モジュールとしての銀行１２とがネットワーク１
３を介して接続される。利用者が命令実行モジュールと
してのＩＣカード１４を利用者端末１１に装着して利用
者端末１１を操作して例えば銀行１２の自己の口座から
金額Ｗｉを引き降ろし金額Ｗｉの電子現金を発行する命
令を発行してもらい、この命令をネットワーク１３、利
用者端末１１を介してＩＣカード１４で受取り、ＩＣカ
ード１４内でその命令を実行し、金額Ｗｉの電子現金を
そのＩＣカード１４を用いて使用可能となる。
【００１１】このように電子現金引き降ろしは、第３者
による改ざん、なりすまし等が想定される信頼できない
利用者端末１１および、第３者による改ざん、なりすま
し等が想定される信頼できない通信ネットワーク１３を
介して行われる。この発明を適用したシステム及び方法
によればこのような問題を解決できる。以下この発明を
説明する。 （電子現金発行用乱数発行）（図２参照） 利用者が利用者端末１１にＩＣカード１４を装着して、
利用者端末１１に電子現金引き降ろしの操作を行うと、
図２に示すように利用者端末１１は乱数生成要求を乱数
生成要求手段２１（図３）から生成する（１）。利用者
端末１１はその乱数生成要求をデータ送受信手段２２を
通じて命令実行モジュール、つまりＩＣカード１４に送
信する（２）。ＩＣカード１４はデータ送受信手段２３
（図３Ｂ）にて乱数生成要求を受信する（３）。ＩＣカ
ード１４は乱数生成手段２４から乱数を生成する
（４）。ＩＣカード１４はその乱数を乱数保存手段２５
に保存する（５）。これと共に乱数を利用者端末１１に
送信する（６）。 （電子現金発行用電子署名付き命令発行）（図４参照） 利用者端末１１は受信した乱数をデータ送受信手段２６
により命令発行モジュール、つまり銀行１２に送信する
（１）。銀行１２はデータ送受信手段２７（図３Ｃ）で
その乱数を受信する（２）。銀行１２は電子現金発行命
令に必要な情報、この例では発行額Ｗｉを金額生成手段
２８で生成すると共に電子現金発行命令を発行命令生成
手段２９で生成する（３）。銀行１２は｛電子現金発行
命令、発行額Ｗｉ、受信した乱数｝の全てに対して電子
署名を電子署名手段３１で施した電子署名を銀行１２の
秘密鍵ＳｋＢを用いて作成する（４）。銀行１２は｛電
子現金発行命令、発行額Ｗｉ、電子署名｝より構成され
る電子署名付き電子現金発行命令を生成し（５）、その
電子署名付電子現金発行命令をデータ送受信手段２７を
介して利用者端末１１に送信する（６）。利用者端末１
１はデータ送受信手段２６で電子署名付き電子現金発行
命令を受信する（７）。秘密鍵ＳｋＢは公開暗号法の公
開鍵と秘密鍵の後者である。 （電子現金発行用電子署名付き命令実行）（図５参照） 利用者端末１１は受信した電子署名付き電子現金発行命
令をデータ送受信手段２２を介してＩＣカード１４に送
信する（１）。ＩＣカード１４は電子現金発行命令をデ
ータ送受信手段２３で受信する（２）。ＩＣカード１４
は、受信した電子署名付き電子現金発行命令の電子現金
発行命令部を命令解析手段３２で解析し、それが電子現
金発行命令であること、つまり銀行１２から正式に発行
された命令であるかを識別する（３）。ＩＣカード１４
は、電子署名付き電子現金発行命令を、保存手段２５に
保存した乱数と銀行１２の公開鍵ＰｋＢによって命令検
証手段３３で検証する（４）。ＩＣカード１４はその検
証結果が正しければ、電子現金発行命令を命令実行手段
３４で実行する（５）。この実行によりＩＣカード１４
で金額Ｗｉの電子現金の使用が可能となる。この実行の
後、乱数保存手段２５の保持乱数を消去又は更新する。
あるいは命令実行ができるためには乱数生成が前提であ
り、１回の乱数生成に対し、命令実行は１回しか行えな
いようにプログラムが作られている。
による改ざん、なりすまし等が想定される信頼できない
利用者端末１１および、第３者による改ざん、なりすま
し等が想定される信頼できない通信ネットワーク１３を
介して行われる。この発明を適用したシステム及び方法
によればこのような問題を解決できる。以下この発明を
説明する。 （電子現金発行用乱数発行）（図２参照） 利用者が利用者端末１１にＩＣカード１４を装着して、
利用者端末１１に電子現金引き降ろしの操作を行うと、
図２に示すように利用者端末１１は乱数生成要求を乱数
生成要求手段２１（図３）から生成する（１）。利用者
端末１１はその乱数生成要求をデータ送受信手段２２を
通じて命令実行モジュール、つまりＩＣカード１４に送
信する（２）。ＩＣカード１４はデータ送受信手段２３
（図３Ｂ）にて乱数生成要求を受信する（３）。ＩＣカ
ード１４は乱数生成手段２４から乱数を生成する
（４）。ＩＣカード１４はその乱数を乱数保存手段２５
に保存する（５）。これと共に乱数を利用者端末１１に
送信する（６）。 （電子現金発行用電子署名付き命令発行）（図４参照） 利用者端末１１は受信した乱数をデータ送受信手段２６
により命令発行モジュール、つまり銀行１２に送信する
（１）。銀行１２はデータ送受信手段２７（図３Ｃ）で
その乱数を受信する（２）。銀行１２は電子現金発行命
令に必要な情報、この例では発行額Ｗｉを金額生成手段
２８で生成すると共に電子現金発行命令を発行命令生成
手段２９で生成する（３）。銀行１２は｛電子現金発行
命令、発行額Ｗｉ、受信した乱数｝の全てに対して電子
署名を電子署名手段３１で施した電子署名を銀行１２の
秘密鍵ＳｋＢを用いて作成する（４）。銀行１２は｛電
子現金発行命令、発行額Ｗｉ、電子署名｝より構成され
る電子署名付き電子現金発行命令を生成し（５）、その
電子署名付電子現金発行命令をデータ送受信手段２７を
介して利用者端末１１に送信する（６）。利用者端末１
１はデータ送受信手段２６で電子署名付き電子現金発行
命令を受信する（７）。秘密鍵ＳｋＢは公開暗号法の公
開鍵と秘密鍵の後者である。 （電子現金発行用電子署名付き命令実行）（図５参照） 利用者端末１１は受信した電子署名付き電子現金発行命
令をデータ送受信手段２２を介してＩＣカード１４に送
信する（１）。ＩＣカード１４は電子現金発行命令をデ
ータ送受信手段２３で受信する（２）。ＩＣカード１４
は、受信した電子署名付き電子現金発行命令の電子現金
発行命令部を命令解析手段３２で解析し、それが電子現
金発行命令であること、つまり銀行１２から正式に発行
された命令であるかを識別する（３）。ＩＣカード１４
は、電子署名付き電子現金発行命令を、保存手段２５に
保存した乱数と銀行１２の公開鍵ＰｋＢによって命令検
証手段３３で検証する（４）。ＩＣカード１４はその検
証結果が正しければ、電子現金発行命令を命令実行手段
３４で実行する（５）。この実行によりＩＣカード１４
で金額Ｗｉの電子現金の使用が可能となる。この実行の
後、乱数保存手段２５の保持乱数を消去又は更新する。
あるいは命令実行ができるためには乱数生成が前提であ
り、１回の乱数生成に対し、命令実行は１回しか行えな
いようにプログラムが作られている。
【００１２】実施例１における電子現金発行用電子署名
付き命令実行を、以下のように変更してもよい。図６に
示すように利用者端末１１は銀行１２から受信した電子
署名付き電子現金発行命令をＩＣカード１４に送信する
（１）。ＩＣカード１４は電子現金発行命令を受信する
（２）。利用者端末１１は電子署名付き電子現金発行命
令の実行要求を生成する（３）。利用者端末１１は電子
署名付き電子現金発行命令の実行要求をＩＣカード１４
に送信する（４）。ＩＣカード１４は電子現金発行命令
の実行要求を受信する（５）。ＩＣカード１４は、電子
署名付き電子現金発行命令を、保存した乱数と銀行１２
の公開鍵ＰｋＢによって検証する（６）。ＩＣカード１
４は、検証結果が正しければ、電子現金発行命令を実行
する（７）。また乱数の消去又は更新をする。
付き命令実行を、以下のように変更してもよい。図６に
示すように利用者端末１１は銀行１２から受信した電子
署名付き電子現金発行命令をＩＣカード１４に送信する
（１）。ＩＣカード１４は電子現金発行命令を受信する
（２）。利用者端末１１は電子署名付き電子現金発行命
令の実行要求を生成する（３）。利用者端末１１は電子
署名付き電子現金発行命令の実行要求をＩＣカード１４
に送信する（４）。ＩＣカード１４は電子現金発行命令
の実行要求を受信する（５）。ＩＣカード１４は、電子
署名付き電子現金発行命令を、保存した乱数と銀行１２
の公開鍵ＰｋＢによって検証する（６）。ＩＣカード１
４は、検証結果が正しければ、電子現金発行命令を実行
する（７）。また乱数の消去又は更新をする。
【００１３】以上のように構成されているから、銀行
（命令発行モジュール）１２から電子署名付き電子現金
発行命令を、第三者が盗んでも、その第三者はＩＣカー
ド１４が保存している乱数（一回性保証する保証情報）
を有していないため、署名を検証することができず、電
子現金発行命令を実行することができない。またＩＣカ
ード１４内に保存している乱数は１回しか利用できない
ため、ＩＣカード１４内で同一発行命令を複数回実行す
ることはできない。
（命令発行モジュール）１２から電子署名付き電子現金
発行命令を、第三者が盗んでも、その第三者はＩＣカー
ド１４が保存している乱数（一回性保証する保証情報）
を有していないため、署名を検証することができず、電
子現金発行命令を実行することができない。またＩＣカ
ード１４内に保存している乱数は１回しか利用できない
ため、ＩＣカード１４内で同一発行命令を複数回実行す
ることはできない。
【００１４】上述において電子現金発行命令を電子署名
付きとして不正を防止したが、ハッシュ関数で攪乱して
電子署名の代りとしてもよい。この例を図７を参照して
簡略に説明する。命令実行モジュール１４で乱数を生成
し、これを保存すると共に、その乱数を、命令発行モジ
ュール１２の公開後ＰｋＢを用いて暗号化し、この暗号
化乱数を命令発行モジュール１２へ送信する（１）。命
令発行モジュール１２は暗号化乱数を自己の秘密鍵Ｓｋ
Ｂで復号し（２）、命令（例えば電子現金発行命令）と
その命令に使用するデータ（例えば電子現金の金額Ｗ
ｉ）を生成し（３）、これら復号した乱数、命令、命令
に使用するデータをハッシュ関数で攪乱し、この攪乱さ
れたデータと命令、命令に使用するデータ、つまりハッ
シュ付き命令を命令実行モジュール１４へ送信する
（４）。
付きとして不正を防止したが、ハッシュ関数で攪乱して
電子署名の代りとしてもよい。この例を図７を参照して
簡略に説明する。命令実行モジュール１４で乱数を生成
し、これを保存すると共に、その乱数を、命令発行モジ
ュール１２の公開後ＰｋＢを用いて暗号化し、この暗号
化乱数を命令発行モジュール１２へ送信する（１）。命
令発行モジュール１２は暗号化乱数を自己の秘密鍵Ｓｋ
Ｂで復号し（２）、命令（例えば電子現金発行命令）と
その命令に使用するデータ（例えば電子現金の金額Ｗ
ｉ）を生成し（３）、これら復号した乱数、命令、命令
に使用するデータをハッシュ関数で攪乱し、この攪乱さ
れたデータと命令、命令に使用するデータ、つまりハッ
シュ付き命令を命令実行モジュール１４へ送信する
（４）。
【００１５】ハッシュ付き命令を受信した命令実行モジ
ュール１４はハッシュ付き命令をその受信データと、保
存していた乱数を、同一のハッシュ関数で攪乱して、検
証し（５）、検証に合格すれば、その受信した命令を実
行する。前記例では、金額Ｗｉの電子現金を発行する
（６）。その実行後、保存していた乱数を消去又は更新
する、あるいは１回の乱数生成に対し、命令実行は１回
しか行えないようにされている。
ュール１４はハッシュ付き命令をその受信データと、保
存していた乱数を、同一のハッシュ関数で攪乱して、検
証し（５）、検証に合格すれば、その受信した命令を実
行する。前記例では、金額Ｗｉの電子現金を発行する
（６）。その実行後、保存していた乱数を消去又は更新
する、あるいは１回の乱数生成に対し、命令実行は１回
しか行えないようにされている。
【００１６】この場合、ハッシュ関数は、命令実行モジ
ュール１４、命令発行モジュール１２の何れでも用いら
れ、秘密とされていないが、命令の一回性を保証する保
証情報としての乱数を命令発行モジュール１２の公開鍵
ＰｋＢで暗号化して命令発行モジュール１２へ送信して
いるため、第３者から乱数が盗用されるおそれはない。
ュール１４、命令発行モジュール１２の何れでも用いら
れ、秘密とされていないが、命令の一回性を保証する保
証情報としての乱数を命令発行モジュール１２の公開鍵
ＰｋＢで暗号化して命令発行モジュール１２へ送信して
いるため、第３者から乱数が盗用されるおそれはない。
【００１７】図７の実施例に用いられる命令実行モジュ
ール１４の機能構成を図８に図３Ｂと対応する部分に同
一符号を付けて示す。この場合は乱数を公開鍵で暗号化
して送信する乱数暗号化手段４１が設けられ、電子署名
付き命令検証手段３３の代りにハッシュ付き命令検証手
段４２が設けられる。この図７に示したハッシュ付命令
を用いる場合においても図２〜図５で説明したように利
用端末１１を同様に用いることもできる。命令の一回性
を保証する保証情報としては乱数のみならず、タイムス
タンプなどを利用してもよい。
ール１４の機能構成を図８に図３Ｂと対応する部分に同
一符号を付けて示す。この場合は乱数を公開鍵で暗号化
して送信する乱数暗号化手段４１が設けられ、電子署名
付き命令検証手段３３の代りにハッシュ付き命令検証手
段４２が設けられる。この図７に示したハッシュ付命令
を用いる場合においても図２〜図５で説明したように利
用端末１１を同様に用いることもできる。命令の一回性
を保証する保証情報としては乱数のみならず、タイムス
タンプなどを利用してもよい。
【００１８】
【発明の効果】以上述べたように、この発明によれば命
令の一回性を保証する保証情報を用い、公開暗号法の鍵
を用いた電子署名付き命令を発行することにより、命令
が盗用されるおそれがなく、なりすまし、命令が複数回
使用されるおそれもない。またこの発明によれば命令の
一回性を保証する保証情報を公開暗号法を用いて、暗号
化して命令発行モジュールに送信しているため、その保
証情報が悪用されるおそれはなく、その保証情報と命令
とを結合してハッシュ演算を行い、これを命令実行モジ
ュールで検証するようにしているため、命令の盗用、複
数回利用、なりすましのおそれはない。
令の一回性を保証する保証情報を用い、公開暗号法の鍵
を用いた電子署名付き命令を発行することにより、命令
が盗用されるおそれがなく、なりすまし、命令が複数回
使用されるおそれもない。またこの発明によれば命令の
一回性を保証する保証情報を公開暗号法を用いて、暗号
化して命令発行モジュールに送信しているため、その保
証情報が悪用されるおそれはなく、その保証情報と命令
とを結合してハッシュ演算を行い、これを命令実行モジ
ュールで検証するようにしているため、命令の盗用、複
数回利用、なりすましのおそれはない。
【図１】この発明が適用されるシステムの構成例を示す
ブロック図。
ブロック図。
【図２】この発明の実施例における乱数（保証情報）の
生成手順を示す図。
生成手順を示す図。
【図３】Ａは利用者端末１１の機能構成例を示すブロッ
ク図、Ｂはこの発明による命令実行モジュールの機能構
成例を示すブロック図、Ｃは命令発行モジュールの機能
構成例を示すブロック図である。
ク図、Ｂはこの発明による命令実行モジュールの機能構
成例を示すブロック図、Ｃは命令発行モジュールの機能
構成例を示すブロック図である。
【図４】この発明の実施例における署名付き命令発行の
処理手順を示す図。
処理手順を示す図。
【図５】この発明の実施例における署名付命令の実行処
理手順を示す図。
理手順を示す図。
【図６】この発明の他の実施例における署名付き命令の
実行処理手順を示す図。
実行処理手順を示す図。
【図７】この発明の更に他の実施例の処理手順を示す
図。
図。
【図８】この発明の実行命令モジュールの他の実施例の
機能構成を示すブロック図。
機能構成を示すブロック図。
Claims (9)
- 【請求項１】 内部処理・内部情報へのアクセスが制限
される命令実行モジュールは命令の一回性を保証する保
証情報を生成し、その保証情報を保存すると共に命令発
行モジュールに送信し、 上記命令発行モジュールは上記保証情報を受信し、命令
を生成し、及びこれに必要な情報を生成し、 その命令、命令に必要な情報、上記受信した保証情報に
対して命令発行モジュールの秘密鍵（公開鍵暗号法にお
ける）で署名した電子署名を生成し、 上記命令、命令に必要な情報、受信した保証情報、上記
電子署名よりなる電子署名付き命令を、上記命令実行モ
ジュールに送信し、 上記命令実行モジュールは受信した電子署名付き命令を
命令発行モジュールの公開鍵（公開鍵暗号法における）
で検証し、その検証が正しければその命令を実行するこ
とを特徴とする認証を伴う命令発行方法。 - 【請求項２】 上記命令実行モジュールと上記命令発行
モジュールとのデータの送受を、上記命令実行モジュー
ルが着脱自在に装着される利用者端末を介して行い、 上記利用者端末で保証情報生成要求を生成してその保証
情報生成要求を、上記命令実行モジュールへ送信し、 上記命令実行モジュールは上記保証情報生成要求を受信
して、上記保証情報の生成を行うことを特徴とする請求
項１記載の認証を伴う命令発行方法。 - 【請求項３】 上記命令実行モジュールは、上記受信し
た電子署名付き命令を解析し、所望の命令であることを
確認した後、上記検証を行うことを特徴とする請求項１
又は２記載の認証を伴う命令発行方法。 - 【請求項４】 上記利用者端末は上記電子署名付き命令
を、上記命令実行モジュールに送信後、命令実行要求を
上記命令実行モジュールへ送信し、 上記命令実行モジュールは上記命令実行要求を受信後
に、上記検証を行うことを特徴とする請求項２記載の認
証を伴う命令発行方法。 - 【請求項５】 内部処理・内部情報へのアクセスが制限
される命令実行モジュールは命令の一回性を保証する保
証情報を生成し、その保証情報を保存すると共に、 命令発行モジュールの公開鍵（公開鍵暗号法による）で
上記保証情報を暗号化して、その暗号化保証情報を上記
命令発行モジュールへ送信し、 上記命令発行モジュールは受信した上記暗号化保証情報
を自己の秘密鍵で復号化し、 命令およびその命令に必要な情報を生成し、 上記命令、命令に必要な情報および上記復号した保証情
報に対し、ハッシュ関数攪乱し、その攪乱であるハッシ
ュと上記命令及び命令に必要な情報のハッシュ付き命令
を上記命令実行モジュールへ送信し、 上記命令実行モジュールは受信したハッシュ付き命令
を、上記受信命令および上記保存保証情報を用いて検証
し、その検証に合格すれば、その受信命令を実行するこ
とを特徴とする認証を伴う命令発行方法。 - 【請求項６】 上記命令実行モジュールと上記命令発行
モジュールとのデータの送受を上記命令実行モジュール
が着脱自在に装着される利用者端末を介して行い、 上記利用者端末で保証情報生成要求を生成してその保証
情報生成要求を上記命令実行モジュールへ送信し、 上記命令実行モジュールは上記保証情報生成要求を受信
して上記保証情報の生成を行うことを特徴とする請求項
５記載の認証を伴う命令発行方法。 - 【請求項７】 上記命令実行モジュールはＩＣカードで
あって、上記命令は電子現金発行命令であり、上記命令
に必要な情報は金額情報であることを特徴とする請求項
１乃至６の何れかに記載の認証を伴う命令発行方法。 - 【請求項８】 内部処理・内部情報へのアクセスが制限
される命令実行モジュールであって、 外部とデータを送受信するデータ送受手段と、 命令の一回性を保証する保証情報を生成する保証情報生
成手段と、 上記生成された保証情報を保存する保証情報保存手段
と、 上記生成された保証情報を上記データ送受手段で外部へ
送信する手段と、 上記データ送受手段で外部より受信した電子署名付き命
令を、上記保存した保証情報と公開鍵（公開鍵暗号法に
よる）で検証する検証手段と、 上記検証に合格すると、上記電子署名付き命令を実行す
る命令実行手段とを具備することを特徴とする命令実行
モジュール。 - 【請求項９】 内部処理・内部情報へのアクセスが制限
される命令実行モジュールであって、 外部とデータを送受信するデータ送受手段と、 命令の一回性を保証する保証情報を生成する保証情報生
成手段と、 上記生成された保証情報を保存する保証情報保存手段
と、 上記生成された保証情報を公開鍵で暗号化する暗号化手
段と、 上記暗号化された保証情報を上記データ送受手段で外部
へ送信する手段と、 上記データ送受手段で外部より受信したハッシュ付き命
令を、上記保存した保証情報を用いてハッシュ演算を行
って、上記ハッシュ付き命令を検証する検証手段と、 上記検証の合格したハッシュ付き命令の、命令を実行す
る実行手段とを具備する命令実行モジュール。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9080105A JPH10274927A (ja) | 1997-03-31 | 1997-03-31 | 認証を伴う命令発行方法およびこれに用いるモジュール |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9080105A JPH10274927A (ja) | 1997-03-31 | 1997-03-31 | 認証を伴う命令発行方法およびこれに用いるモジュール |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH10274927A true JPH10274927A (ja) | 1998-10-13 |
Family
ID=13708913
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP9080105A Pending JPH10274927A (ja) | 1997-03-31 | 1997-03-31 | 認証を伴う命令発行方法およびこれに用いるモジュール |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH10274927A (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003338816A (ja) * | 2002-03-15 | 2003-11-28 | Matsushita Electric Ind Co Ltd | 個人情報認証を行うサービス提供システム |
| JP2006302299A (ja) * | 2006-05-15 | 2006-11-02 | Canon Inc | 画像検証装置 |
| US7930548B2 (en) | 2001-12-28 | 2011-04-19 | Canon Kabushiki Kaisha | Image verification system, image verification apparatus, and image verification method |
| KR20150040920A (ko) * | 2012-08-10 | 2015-04-15 | 크라이프토그라피 리서치, 인코포레이티드 | 집적회로들에서의 보안 피쳐 및 키 관리 |
-
1997
- 1997-03-31 JP JP9080105A patent/JPH10274927A/ja active Pending
Cited By (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7930548B2 (en) | 2001-12-28 | 2011-04-19 | Canon Kabushiki Kaisha | Image verification system, image verification apparatus, and image verification method |
| JP2003338816A (ja) * | 2002-03-15 | 2003-11-28 | Matsushita Electric Ind Co Ltd | 個人情報認証を行うサービス提供システム |
| JP2006302299A (ja) * | 2006-05-15 | 2006-11-02 | Canon Inc | 画像検証装置 |
| KR20150040920A (ko) * | 2012-08-10 | 2015-04-15 | 크라이프토그라피 리서치, 인코포레이티드 | 집적회로들에서의 보안 피쳐 및 키 관리 |
| JP2015531924A (ja) * | 2012-08-10 | 2015-11-05 | クリプトグラフィ リサーチ， インコーポレイテッド | 集積回路のセキュア機能及び鍵管理 |
| US10084771B2 (en) | 2012-08-10 | 2018-09-25 | Cryptography Research, Inc. | Secure feature and key management in integrated circuits |
| US10666641B2 (en) | 2012-08-10 | 2020-05-26 | Cryptography Research, Inc. | Secure feature and key management in integrated circuits |
| US10771448B2 (en) | 2012-08-10 | 2020-09-08 | Cryptography Research, Inc. | Secure feature and key management in integrated circuits |
| US11695749B2 (en) | 2012-08-10 | 2023-07-04 | Cryptography Research, Inc. | Secure feature and key management in integrated circuits |
| US12113786B2 (en) | 2012-08-10 | 2024-10-08 | Cryptography Research, Inc. | Secure feature and key management in integrated circuits |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10673632B2 (en) | Method for managing a trusted identity | |
| JP4434738B2 (ja) | ストアドバリューデータオブジェクト安全管理のシステムおよび方法ならびにそのシステム用ユーザ装置 | |
| ES2599985T3 (es) | Validación en cualquier momento para los tokens de verificación | |
| US9160732B2 (en) | System and methods for online authentication | |
| JP4067985B2 (ja) | アプリケーション認証システムと装置 | |
| US6385723B1 (en) | Key transformation unit for an IC card | |
| CN103348357B (zh) | 敏感数据处理装置及方法 | |
| JPH113033A (ja) | クライアント−サーバ電子取引においてクライアントの本人確認を確立する方法、それに関連するスマートカードとサーバ、および、ユーザが検証者と共に操作を行うことが認可されるかどうかを決定する方法とシステム | |
| JP2000222362A (ja) | 多重セキュリティ・チェック・ポイントを可能にする方法及び装置 | |
| JP4107420B2 (ja) | 安全なバイオメトリック認証／識別方法、バイオメトリックデータ入力モジュールおよび検証モジュール | |
| EP3702991B1 (en) | Mobile payments using multiple cryptographic protocols | |
| KR100939725B1 (ko) | 모바일 단말기 인증 방법 | |
| JP3597704B2 (ja) | Ｉｃカードおよび記録媒体 | |
| EP1046976A2 (en) | Method and apparatus for enabling a user to authenticate a system prior to providing any user-privileged information | |
| JP2000215280A (ja) | 本人認証システム | |
| JPH1165443A (ja) | 個人認証情報の管理方式 | |
| JPH10274927A (ja) | 認証を伴う命令発行方法およびこれに用いるモジュール | |
| JP3082882B2 (ja) | Ｉｃクレジットカードシステム | |
| JP3863382B2 (ja) | Ｉｃカードの更新方法及びシステム | |
| JP2009060528A (ja) | 鍵設定方法および鍵設定システム | |
| JPH0567980B2 (ja) | ||
| JP2001118038A (ja) | 計算装置、計算機システム及び記録媒体 | |
| JP2008046906A (ja) | Ｉｃカード、及び生体情報登録及び認証システム | |
| KR100187518B1 (ko) | 듀얼카드를 이용한 ic카드 단말기의 상호 인증 장치 | |
| JP2004046754A (ja) | Ｉｃカード認証システム及びｉｃカード認証方法 |