JPH11328325A - Icカードシステム - Google Patents
IcカードシステムInfo
- Publication number
- JPH11328325A JPH11328325A JP13311598A JP13311598A JPH11328325A JP H11328325 A JPH11328325 A JP H11328325A JP 13311598 A JP13311598 A JP 13311598A JP 13311598 A JP13311598 A JP 13311598A JP H11328325 A JPH11328325 A JP H11328325A
- Authority
- JP
- Japan
- Prior art keywords
- card
- terminal
- user
- change
- data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
変更・追加ができるICカードシステムを提供する。 【解決手段】 少なくとも暗号化機能を備え、変更/追
加プログラムを記憶する記憶部を有する利用者用ICカ
ード10Aと、少なくとも復号化機能を備え、変更/追
加プログラムを記憶する記憶部を有する端末用SAMカ
ード30Aと、利用者用ICカードと端末用ICカード
との間でデータの授受を行う取引端末20Aとを含み、
利用者用ICカード10Aは、その記憶部に記憶された
変更/追加プログラムを暗号化して端末用SAMカード
に送り、端末用SAMカード30Aは、その暗号化され
たデータを復号化して、その記憶部に記憶して、更新さ
れたサービスでの取り引きを行う。
Description
端末との間でデータの授受を行うICカードシステムに
関し、特に、取引端末に端末用ICカードを装着して、
オフラインにより取り引きを行うICカードシステムに
関するものである。
テムの従来例を示す図である。ICカード10は、図3
(a)に示すように、データの制御などを行うCPU1
1と、データ処理用メモリであるRAM12と、プログ
ラム用メモリであるROM13と、データ記憶用メモリ
であるEEPROM14などを備えている。このICカ
ード10は、パスワードや暗号キーが内部に格納され、
カード外からの認証要求をカード内で演算照合して、正
当な認証か否かを判定する機能を備えている。
に示すように、ICカード10がICカード用のリーダ
ライター(R/W)21を備えた取引端末(ICカード
接続装置)20を通じて、コンピュータ40と取り引き
を行う。この取引端末20が取引サービスの提供者(た
とえば金融会社)のコンピュータ40とオンラインで結
ばれている場合には、提供者は、ICカード10の利用
が可能な状態か否かをチェックできるメリットがある。
とをオンラインで結ぶには、通信や専用設備の費用の負
担がかかり、すべての取引端末20がオンラインで結ば
れているわけではない。したがって、このようなオフラ
インの取引端末20は、不正カードの取り引きをチェッ
クすることができなかった。
フラインの取引端末40での取り引きを安全にするため
に、取引者側で利用者のICカード10をチェックする
方式がとられている。例えば、利用者のICカード10
を、取引端末用のICカード30で認証を行うものがあ
る。この取引端末用のICカード30は、SAMカード
(以下、SAMカードという)と呼ばれている。このS
AMカード30は、取引端末20に、ICカード10と
共に接続され、ホストコンピュータ40が行うICカー
ド10を認証する機能を代行する。
のICカードシステムは、SAMカード30による取引
方式では、予め配布したSAMカード30でサポートす
るサービスしか提供することができないので、取引内容
の変更や追加があった場合に、取引端末20側でその変
更・追加ができなかった。
ラインでサービスの変更・追加ができるICカードシス
テムを提供することである。
に、請求項1の発明は、少なくとも暗号化機能を備え、
変更/追加プログラムを記憶する記憶部を有する利用者
用ICカード(10A)と、少なくとも復号化機能を備
え、前記変更/追加プログラムを記憶する記憶部を有す
る端末用ICカード(30A)と、前記利用者用ICカ
ードと前記端末用ICカードとの間でデータの授受を行
う取引端末(20A)とを含み、前記利用者用ICカー
ド(10A)は、その記憶部に記憶された前記変更/追
加プログラムを暗号化して前記端末用ICカードに送
り、前記端末用ICカード(30A)は、その暗号化さ
れたデータを復号化して、その記憶部に記憶することを
特徴とするICカードシステムである。
変更/追加プログラムが記録されたコード記録部を有す
る利用者用ICカード(10B)と、少なくとも復号化
機能を備え、前記変更/追加プログラムを記憶する記憶
部を有する端末用ICカード(30B)と、前記利用者
用ICカードと前記端末用ICカードとの間でデータの
授受を行う取引端末(20B)とを含み、前記取引端末
(20B)は、前記利用者用ICカードのコード記録部
のコードを読み取るコード読取手段(22)を備え、読
み取った暗号化された前記変更/追加プログラムを前記
端末用ICカード(30B)に送り、前記端末用ICカ
ード(30B)は、その暗号化されたデータを復号化し
て、その記憶部に記憶することを特徴とするICカード
システムである。
に記載されたICカードシステムにおいて、前記利用者
用ICカードは、前記変更/追加プログラムにディジタ
ル署名が添付されていることを特徴とするICカードシ
ステムである。
本発明の実施の形態をあげて、さらに詳細に説明する。
なお、以下に説明する各実施形態では、前述の従来例と
同様な機能を果たす部分には、同一の符号を付して、重
複する説明を適宜省略する。 (第1実施形態)図1は、本発明によるICカードシス
テムの第1実施形態に示す図であって、図1(a)は、
システムブロック図、図1(b)は、動作説明図であ
る。
Cカード10AのROM13内に変更サービスのプログ
ラム13aが記憶されており、そのプログラム13aの
データをICチップ内で暗号化して、取引端末20Aの
端末用SAMカード30Aに対して提供することによっ
て、常時オンライン上にない取引端末20Aとの間であ
っても、変更サービスの取り引きを行えるようにしたも
のである。
0AとSAMカード30Aとに、暗号化/復号化、認
証、データアクセス等の機能を搭載しており、ICカー
ド10AとSAMカード30Aと間で暗号通信を行うこ
とができる。
スの更新動作を説明する。まず、端末用SAMカード3
0Aが挿入された取引端末20Aに、利用者用ICカー
ド10Aを挿入すると、端末用SAMカード30Aとの
間で、PIN要求(#101)とその応答(#102)
が行われ、ついで、利用者用ICカード10Aとの間
で、PIN要求(#103)とその応答(#104)が
行われ、セキュリティチェックを完了する。
者用ICカード10Aに対して、サービスデータの認証
を行い(#105)、利用者用ICカード10Aは、そ
の応答を行う(#106)。
サービスのプログラム13aを格納しており、そのサー
ビスを利用する旨の要求が出された場合には、端末用S
AMカード30Aは、利用者用ICカード10Aに対し
て、サービス更新・追加の手順を要求し(#107)、
利用者用ICカード10Aは、そのプログラムを暗号化
して通信し(#108)、端末用SAMカード30A
は、復号化して記憶するという一連の手順を終了する
(#109,#110)。
求すると(#111)、端末用SAMカード30Aは、
新サービスのプログラムをロードするので(#11
2)、利用者用ICカード10Aに対して、新サービス
での取り引きを行うことができる(#113,#11
4)。
データが正当であるか否か証明するために、データにデ
ィジタル署名を添付することができる。このときに、サ
ービス提供者の署名を必須とすることが好ましい。ま
た、利用者の署名を添付することによって、どのICカ
ード10Aによって更新が行っれたかが特定できる。署
名の検証には、署名者の公開カギ証明書が必要であり、
ICカード10Aは、この証明書も取引端末20A側に
転送する。
10Aに、変更・追加のプログラムを記録しており、端
末用SAMカード30A内の取引方式の変更や新規追加
ができるようにしたので、利用者は、自分のICカード
10Aに適した利用サービスを、オフラインの取引端末
30Aでも、利用できるようになる。このときに、IC
カード10Aと、SAMカード30Aと間では、暗号化
された通信が行われるために、その内容は、カード外に
漏れることはない。また、端末用SAMカード30A内
にディジタル署名を保持することによって、手順データ
の作成者や手順データを変更・追加した者を特定するこ
とができ、安全性を向上させることができる。
Cカードシステムの第2実施形態に示す図であって、図
2(a)は、システムブロック図、図2(b)は、動作
説明図である。第2実施形態のICカードシステムは、
カード基材上に、暗号化したデータをバーコード等のコ
ード記録部15に印字してある。取引端末20Bは、コ
ード記録部15の印字データを読み取るコードリーダ2
2を備えており、利用者又は取引者が取引端末20Bを
利用するときに、取引端末のCPU23はコードリーダ
22から、そのデータを読み取り、取引端末20Bに挿
入されたSAMカード30Bに転送する。
示すように、ICカード10Bと取引端末20BのCP
U23との間で、#207〜#210の手順を行う以外
は、図2の動作とほぼ同じである。
されることなく、種々の変形や変更が可能であって、そ
れらも本発明の均等の範囲内である。例えば、変更サー
ビスの場合を例にしたが、追加サービスであっても全く
同様に更新することができる。
以下のような種々の効果がある。 (1) 端末用ICカードを利用したオフライン端末
で、オンライン端末と同様に、新たなサービスの変更・
追加が可能となる。 (2) 利用者用ICカードへ記録するサービス手順デ
ータを暗号化して端末用ICカードへ通信するので、信
頼性がより確実となる。 (3) 端末用ICカード内にディジタル署名を保持す
ることによって、手順データの作成者や手順データを変
更・追加した者を特定することができる。 (4) 利用者用ICカード上に新たなサービスの変更
・追加を行うデータを記録するコード記録部を設ける方
式をとれば、利用者用ICカードを利用のときに、利用
者がそのサービスを指定することができる。また、不可
視又は目視しづらい記録方式をとることによって、端末
用ICカードでのサービス変更・追加を秘匿して行うこ
とができる。
態に示す図であって、図1(a)は、システムブロック
図、図1(b)は、動作説明図である。
態に示す図であって、図2(a)は、システムブロック
図、図2(b)は、動作説明図である。
示す図である。
Claims (3)
- 【請求項1】 少なくとも暗号化機能を備え、変更/追
加プログラムを記憶する記憶部を有する利用者用ICカ
ードと、 少なくとも復号化機能を備え、前記変更/追加プログラ
ムを記憶する記憶部を有する端末用ICカードと、 前記利用者用ICカードと前記端末用ICカードとの間
でデータの授受を行う取引端末とを含み、 前記利用者用ICカードは、その記憶部に記憶された前
記変更/追加プログラムを暗号化して前記端末用ICカ
ードに送り、 前記端末用ICカードは、その暗号化されたデータを復
号化して、その記憶部に記憶することを特徴とするIC
カードシステム。 - 【請求項2】 少なくとも暗号化した変更/追加プログ
ラムが記録されたコード記録部を有する利用者用ICカ
ードと、 少なくとも復号化機能を備え、前記変更/追加プログラ
ムを記憶する記憶部を有する端末用ICカードと、 前記利用者用ICカードと前記端末用ICカードとの間
でデータの授受を行う取引端末とを含み、 前記取引端末は、前記利用者用ICカードのコード記録
部のコードを読み取るコード読取手段を備え、読み取っ
た暗号化された前記変更/追加プログラムを前記端末用
ICカードに送り、 前記端末用ICカードは、その暗号化されたデータを復
号化して、その記憶部に記憶することを特徴とするIC
カードシステム。 - 【請求項3】 請求項1又は請求項2に記載されたIC
カードシステムにおいて、 前記利用者用ICカードは、前記変更/追加プログラム
にディジタル署名が添付されていることを特徴とするI
Cカードシステム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP13311598A JPH11328325A (ja) | 1998-05-15 | 1998-05-15 | Icカードシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP13311598A JPH11328325A (ja) | 1998-05-15 | 1998-05-15 | Icカードシステム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH11328325A true JPH11328325A (ja) | 1999-11-30 |
Family
ID=15097159
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP13311598A Pending JPH11328325A (ja) | 1998-05-15 | 1998-05-15 | Icカードシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH11328325A (ja) |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20020079714A (ko) * | 2002-10-01 | 2002-10-19 | 이창환 | 직렬 인터페이스 방식의 소프트웨어 스마트 카드 더미 단말기 |
| KR100390366B1 (ko) * | 1999-12-17 | 2003-07-07 | 주식회사 그로벌한넷 | 복합 카드 리더기 및 그 제어방법 |
| KR20030087200A (ko) * | 2002-05-07 | 2003-11-14 | 주식회사 한국데이타비지네스 | 엠에스,아이시,알에프 겸용 카드리더기 및 그 운영방법 |
| KR100462230B1 (ko) * | 2002-06-26 | 2004-12-17 | 한국전자통신연구원 | 비접촉형 전자화폐 판독기용 sam의 관리 및 수집시스템 및 방법 |
| GB2413426A (en) * | 2004-04-19 | 2005-10-26 | Oneempower Pte Ltd | Transaction system |
| KR100632929B1 (ko) | 2004-06-03 | 2006-10-12 | 리누딕스 주식회사 | 결제 단말기 시스템 |
| KR100815148B1 (ko) | 2007-10-01 | 2008-03-19 | 주식회사 스마트카드연구소 | 근거리 무선통신을 이용한 결제보안 시스템 및 방법 |
-
1998
- 1998-05-15 JP JP13311598A patent/JPH11328325A/ja active Pending
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100390366B1 (ko) * | 1999-12-17 | 2003-07-07 | 주식회사 그로벌한넷 | 복합 카드 리더기 및 그 제어방법 |
| KR20030087200A (ko) * | 2002-05-07 | 2003-11-14 | 주식회사 한국데이타비지네스 | 엠에스,아이시,알에프 겸용 카드리더기 및 그 운영방법 |
| KR100462230B1 (ko) * | 2002-06-26 | 2004-12-17 | 한국전자통신연구원 | 비접촉형 전자화폐 판독기용 sam의 관리 및 수집시스템 및 방법 |
| KR20020079714A (ko) * | 2002-10-01 | 2002-10-19 | 이창환 | 직렬 인터페이스 방식의 소프트웨어 스마트 카드 더미 단말기 |
| GB2413426A (en) * | 2004-04-19 | 2005-10-26 | Oneempower Pte Ltd | Transaction system |
| GB2413426B (en) * | 2004-04-19 | 2006-10-18 | Oneempower Pte Ltd | Transaction system |
| KR100632929B1 (ko) | 2004-06-03 | 2006-10-12 | 리누딕스 주식회사 | 결제 단말기 시스템 |
| KR100815148B1 (ko) | 2007-10-01 | 2008-03-19 | 주식회사 스마트카드연구소 | 근거리 무선통신을 이용한 결제보안 시스템 및 방법 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP5050066B2 (ja) | 携帯型電子的課金/認証デバイスとその方法 | |
| JP4251667B2 (ja) | アプリケーション履歴リストを有する集積回路カード | |
| ES2203506T3 (es) | Aparato y procedimiento de transacciones seguras de pago con tarjetas de credito o tarjetas de debito via internet. | |
| US20030154376A1 (en) | Optical storage medium for storing, a public key infrastructure (pki)-based private key and certificate, a method and system for issuing the same and a method for using | |
| US20050086497A1 (en) | IC card system | |
| US20050044377A1 (en) | Method of authenticating user access to network stations | |
| JP2000222362A (ja) | 多重セキュリティ・チェック・ポイントを可能にする方法及び装置 | |
| JPH04143881A (ja) | 相互認証方式 | |
| US20030228886A1 (en) | Electronic value data communication method, communication system, IC card, portable terminal, and communication | |
| KR20130129479A (ko) | 링크불가능한 식별자를 이용한 프라이버시 향상된 신원확인 방법 | |
| JP2002281019A (ja) | 携帯可能情報記憶媒体およびその認証方法 | |
| KR100882617B1 (ko) | 기억 매체 발행 방법 및 기억 매체 발행 장치 | |
| JP2004112461A (ja) | データ処理方法、そのプログラムおよびその装置 | |
| JP2003123032A (ja) | Icカード端末および本人認証方法 | |
| JP2000215280A (ja) | 本人認証システム | |
| JP3684179B2 (ja) | セキュリティ機能を有するメモリカード | |
| JP2003504759A (ja) | トランザクションを実行するためのシステム | |
| JP3792808B2 (ja) | 認証方法及び認証システム | |
| JP2003186846A (ja) | 顧客登録システム | |
| JP2003110552A (ja) | カード認証システム、情報記録カードおよびカード認証方法 | |
| JPH09106456A (ja) | カード利用における本人確認方法及びicカードを用いた本人確認システム並びに当該システムに用いるicカード | |
| JPH0632099B2 (ja) | カ−ド書込装置 | |
| JP2001134738A (ja) | Icカード、及びicカード読取装置 | |
| JP2003203207A (ja) | Icカード発行装置及びicカード発行方法 | |
| JP2000138672A (ja) | 通信方法及びカードシステム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050511 |
|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20061115 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070629 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070731 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20071204 |