JPH1139437A - 公開鍵方式の暗号鍵生成方法及びｉｃカード発行装置 - Google Patents
公開鍵方式の暗号鍵生成方法及びｉｃカード発行装置Info
- Publication number
- JPH1139437A JPH1139437A JP9192385A JP19238597A JPH1139437A JP H1139437 A JPH1139437 A JP H1139437A JP 9192385 A JP9192385 A JP 9192385A JP 19238597 A JP19238597 A JP 19238597A JP H1139437 A JPH1139437 A JP H1139437A
- Authority
- JP
- Japan
- Prior art keywords
- key
- generated
- card
- information
- public key
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 暗号鍵の生成とＩＣカード内への格納を一つ
の装置で一貫して行うことができ、秘密鍵の機密保全
と、一貫処理による操作性の向上を図る。 【解決手段】 操作者による入力装置の操作の乱雑性を
取得して乱数を発生し、この乱数からＲＳＡ公開鍵暗号
方式の公開鍵と秘密鍵のペアを生成し、生成した秘密鍵
をＩＣカードに格納した後、生成した公開鍵を出力する
ようにしたことを特徴とする。
の装置で一貫して行うことができ、秘密鍵の機密保全
と、一貫処理による操作性の向上を図る。 【解決手段】 操作者による入力装置の操作の乱雑性を
取得して乱数を発生し、この乱数からＲＳＡ公開鍵暗号
方式の公開鍵と秘密鍵のペアを生成し、生成した秘密鍵
をＩＣカードに格納した後、生成した公開鍵を出力する
ようにしたことを特徴とする。
Description
【０００１】
【発明の属する技術分野】本発明はＲＳＡ公開鍵方式の
暗号鍵を生成する方法、及びＩＣカード発行装置に関す
る。
暗号鍵を生成する方法、及びＩＣカード発行装置に関す
る。
【０００２】
【従来の技術】公開鍵暗号方式は、一対の暗号化鍵と復
号化鍵が異なり、暗号化鍵を公開し、復号化鍵を秘密に
する方式で、通信相手が増えても各利用者は自分だけの
１種類の復号化鍵を保持すればよいという利点を有して
いる。また、送信者が自分だけが知っている秘密鍵で署
名し、受信者が公開鍵で署名の検査をし、送信された通
信文の送信者が偽者でないことを受信者が確認できる認
証通信（デジタル署名通信）が可能である。このような
認証通信機能を備えた公開鍵暗号の代表例としてＲＳＡ
公開鍵暗号方式が知られている。
号化鍵が異なり、暗号化鍵を公開し、復号化鍵を秘密に
する方式で、通信相手が増えても各利用者は自分だけの
１種類の復号化鍵を保持すればよいという利点を有して
いる。また、送信者が自分だけが知っている秘密鍵で署
名し、受信者が公開鍵で署名の検査をし、送信された通
信文の送信者が偽者でないことを受信者が確認できる認
証通信（デジタル署名通信）が可能である。このような
認証通信機能を備えた公開鍵暗号の代表例としてＲＳＡ
公開鍵暗号方式が知られている。
【０００３】また、ＲＳＡ公開鍵の暗号鍵生成機能をパ
ーソナルコンピュータ上に実装したソフトウエアも数点
市販されている。また、ＩＣカード内のファイル情報と
データ書き込み情報を外部から受け取り、ＩＣカードを
発行する装置については特開平８ー３３５２５４号公報
として知られている。この装置は、ＩＣカードの発行処
理用の命令が、内部仕様、すなわちＯＳ（オペレーティ
ングシステム）に依存しているのを考慮し、内部仕様に
依存する情報の入力を受けると、これを内部仕様に依存
しない発行パターンデータに変換する依存モジュール
と、依存モジュールで変換した発行パターンデータを入
力データとしてＩＣカードに対して必要な情報を記録す
る非依存モジュールとからなるものである。
ーソナルコンピュータ上に実装したソフトウエアも数点
市販されている。また、ＩＣカード内のファイル情報と
データ書き込み情報を外部から受け取り、ＩＣカードを
発行する装置については特開平８ー３３５２５４号公報
として知られている。この装置は、ＩＣカードの発行処
理用の命令が、内部仕様、すなわちＯＳ（オペレーティ
ングシステム）に依存しているのを考慮し、内部仕様に
依存する情報の入力を受けると、これを内部仕様に依存
しない発行パターンデータに変換する依存モジュール
と、依存モジュールで変換した発行パターンデータを入
力データとしてＩＣカードに対して必要な情報を記録す
る非依存モジュールとからなるものである。
【０００４】
【発明が解決しようとする課題】ところで、ＲＳＡ公開
鍵暗号鍵生成ソフトウエアを実装したパーソナルコンピ
ュータを用いてＩＣカードに暗号鍵を格納してカード発
行しようとした場合、ＲＳＡ公開鍵暗号鍵生成ソフトウ
エアで生成した暗号鍵（公開鍵と秘密鍵のペア）を、一
時的にハードディスクやフロッピーディスク等の外部記
憶媒体に保存し、しかる後にＩＣカード発行装置へデー
タ書き込み情報として外部記憶媒体に保存した暗号鍵を
渡してやる必要があった。このため、本来は何人にも秘
密にしておかなければならない秘密鍵が一時的にせよ、
外部記憶媒体上に記録されるためセキュリティ上問題が
あり、秘密鍵の機密保全に十分の考慮を要するなど運用
上に問題があった。また、上記したようなＩＣカード発
行装置を用いてＩＣカードに暗号鍵を格納しようとする
場合、依存モジュールで鍵を生成し、非依存モジュール
で鍵を記録するというように、２つの装置を経なければ
ＩＣカードに書き込むことができないため手間もかかる
という問題があった。
鍵暗号鍵生成ソフトウエアを実装したパーソナルコンピ
ュータを用いてＩＣカードに暗号鍵を格納してカード発
行しようとした場合、ＲＳＡ公開鍵暗号鍵生成ソフトウ
エアで生成した暗号鍵（公開鍵と秘密鍵のペア）を、一
時的にハードディスクやフロッピーディスク等の外部記
憶媒体に保存し、しかる後にＩＣカード発行装置へデー
タ書き込み情報として外部記憶媒体に保存した暗号鍵を
渡してやる必要があった。このため、本来は何人にも秘
密にしておかなければならない秘密鍵が一時的にせよ、
外部記憶媒体上に記録されるためセキュリティ上問題が
あり、秘密鍵の機密保全に十分の考慮を要するなど運用
上に問題があった。また、上記したようなＩＣカード発
行装置を用いてＩＣカードに暗号鍵を格納しようとする
場合、依存モジュールで鍵を生成し、非依存モジュール
で鍵を記録するというように、２つの装置を経なければ
ＩＣカードに書き込むことができないため手間もかかる
という問題があった。
【０００５】本発明は上記課題を解決するためのもの
で、暗号鍵の生成とＩＣカード内への格納を一つの装置
で一貫して行うことができ、秘密鍵の機密保全と、一貫
処理による操作性の向上を図れるようにした公開鍵方式
の暗号鍵生成方法及びＩＣカード発行装置を提供するこ
とを目的とする。
で、暗号鍵の生成とＩＣカード内への格納を一つの装置
で一貫して行うことができ、秘密鍵の機密保全と、一貫
処理による操作性の向上を図れるようにした公開鍵方式
の暗号鍵生成方法及びＩＣカード発行装置を提供するこ
とを目的とする。
【０００６】
【課題を解決するための手段】本発明は、生成したデー
タをＩＣカードに格納する機能と、暗号鍵生成機能を備
えた装置を使用し、ＲＳＡ公開鍵暗号方式の公開鍵と秘
密鍵のペアを生成し、生成した秘密鍵をＩＣカードに格
納した後、生成した公開鍵を出力することを特徴とす
る。また、本発明は、操作者による入力装置の操作の乱
雑性を取得し、上記取得した乱雑性を乱数の種として予
測不可能な乱数を生成し、上記乱数から公開鍵を生成
し、生成した公開鍵から秘密鍵を生成することを特徴と
する。また、本発明は、階層構造の複数のファイルを情
報記録媒体に作成するための情報を作成するファイル情
報設定手段と、情報記録媒体へデータを書き込むための
情報を作成するデータ書き込み情報設定手段と、作成さ
れたファイル情報、データ書き込み情報を記憶する記憶
手段と、作成されたファイル情報の正誤を検証するファ
イル情報検証手段と、作成されたファイル情報、データ
書き込み情報に基づいて情報記録媒体を作成する媒体作
成手段と、媒体作成手段で作成した媒体の作成結果の正
誤を検証する媒体検証手段とを備えたＩＣカード発行装
置であって、さらに予測不可能な乱数を生成する乱数発
生手段と、上記乱数から公開鍵を生成し、生成した公開
鍵から秘密鍵を生成する暗号鍵生成手段とからなる鍵生
成手段を備え、前記媒体作成手段により、生成した秘密
鍵を発行に必要な情報が記録されたＩＣカードに格納す
ることを特徴とする。また、本発明は、さらに操作者に
よる入力装置の操作の乱雑性を取得する手段を備え、取
得した乱雑性を乱数の種とすることを特徴とする。
タをＩＣカードに格納する機能と、暗号鍵生成機能を備
えた装置を使用し、ＲＳＡ公開鍵暗号方式の公開鍵と秘
密鍵のペアを生成し、生成した秘密鍵をＩＣカードに格
納した後、生成した公開鍵を出力することを特徴とす
る。また、本発明は、操作者による入力装置の操作の乱
雑性を取得し、上記取得した乱雑性を乱数の種として予
測不可能な乱数を生成し、上記乱数から公開鍵を生成
し、生成した公開鍵から秘密鍵を生成することを特徴と
する。また、本発明は、階層構造の複数のファイルを情
報記録媒体に作成するための情報を作成するファイル情
報設定手段と、情報記録媒体へデータを書き込むための
情報を作成するデータ書き込み情報設定手段と、作成さ
れたファイル情報、データ書き込み情報を記憶する記憶
手段と、作成されたファイル情報の正誤を検証するファ
イル情報検証手段と、作成されたファイル情報、データ
書き込み情報に基づいて情報記録媒体を作成する媒体作
成手段と、媒体作成手段で作成した媒体の作成結果の正
誤を検証する媒体検証手段とを備えたＩＣカード発行装
置であって、さらに予測不可能な乱数を生成する乱数発
生手段と、上記乱数から公開鍵を生成し、生成した公開
鍵から秘密鍵を生成する暗号鍵生成手段とからなる鍵生
成手段を備え、前記媒体作成手段により、生成した秘密
鍵を発行に必要な情報が記録されたＩＣカードに格納す
ることを特徴とする。また、本発明は、さらに操作者に
よる入力装置の操作の乱雑性を取得する手段を備え、取
得した乱雑性を乱数の種とすることを特徴とする。
【０００７】
【発明の実施の形態】以下、図面を参照して本発明の実
施の形態について説明する。ＲＳＡ公開鍵暗号方式にお
いては、暗号化鍵は（ｅ，ｎ）の組であり、復号化鍵は
（ｄ，ｎ）の組で、ｅとｎ（乱数）は公開鍵で、ｄは秘
密鍵である。Ｍを平文、Ｃを暗号文とすると、暗号化の
アルゴリズムは、 Ｃ＝Ｍe mod ｎ 復号化のアルゴリズムは、 Ｍ＝Ｃd mod ｎ で表される。ただし、ＭとＣは０からｎ−１の間の整数
である。ここで公開鍵ｅは、任意の相異なる２つの大き
な素数ペアｐ，ｑを選び、その積ｎ＝ｐｑを計算して生
成し、ｎからｅを生成し、生成した公開鍵から秘密鍵ｄ
を生成している。なお、ＲＳＡ公開鍵暗号方式及び同方
式用の暗号鍵生成方法については、例えば、社団法人電
子情報通信学会編 池野信一、小山謙二共著「現代暗号
理論」に詳しく記載されている。
施の形態について説明する。ＲＳＡ公開鍵暗号方式にお
いては、暗号化鍵は（ｅ，ｎ）の組であり、復号化鍵は
（ｄ，ｎ）の組で、ｅとｎ（乱数）は公開鍵で、ｄは秘
密鍵である。Ｍを平文、Ｃを暗号文とすると、暗号化の
アルゴリズムは、 Ｃ＝Ｍe mod ｎ 復号化のアルゴリズムは、 Ｍ＝Ｃd mod ｎ で表される。ただし、ＭとＣは０からｎ−１の間の整数
である。ここで公開鍵ｅは、任意の相異なる２つの大き
な素数ペアｐ，ｑを選び、その積ｎ＝ｐｑを計算して生
成し、ｎからｅを生成し、生成した公開鍵から秘密鍵ｄ
を生成している。なお、ＲＳＡ公開鍵暗号方式及び同方
式用の暗号鍵生成方法については、例えば、社団法人電
子情報通信学会編 池野信一、小山謙二共著「現代暗号
理論」に詳しく記載されている。
【０００８】このようなＲＳＡ公開鍵暗号方式の暗号鍵
を生成してＩＣカードに格納する例について以下に説明
する。図１は本発明のＩＣカード発行装置の例を示す図
である。ＩＣカードの発行処理は、大量のデータを記録
できるため、それを整然と且つセキュリティ性を高めて
記録するために、階層構造を持った何種類かのファイル
を使い分けてデータを記録し、また、ファイルへの記録
や読み出し等のファイルアクセスには、そのアクセス権
を暗証キーで解錠して始めてできるようにしている。
を生成してＩＣカードに格納する例について以下に説明
する。図１は本発明のＩＣカード発行装置の例を示す図
である。ＩＣカードの発行処理は、大量のデータを記録
できるため、それを整然と且つセキュリティ性を高めて
記録するために、階層構造を持った何種類かのファイル
を使い分けてデータを記録し、また、ファイルへの記録
や読み出し等のファイルアクセスには、そのアクセス権
を暗証キーで解錠して始めてできるようにしている。
【０００９】ＩＣカード発行プロセスは、ＩＣカードの
メモリへデータを割り付け記録する形式を決めるファイ
ル情報の設計、ファイル情報を実際に書き込んだＩＣカ
ードの作成、作成したＩＣカードによる正誤のチェッ
ク、特定のメモリ領域へのデータの書き込みを指定する
書き込み情報の作成、ファイル情報と書き込み情報で、
実際のＩＣカードの所定のメモリ領域へのデータを書き
込むという手順になっている。
メモリへデータを割り付け記録する形式を決めるファイ
ル情報の設計、ファイル情報を実際に書き込んだＩＣカ
ードの作成、作成したＩＣカードによる正誤のチェッ
ク、特定のメモリ領域へのデータの書き込みを指定する
書き込み情報の作成、ファイル情報と書き込み情報で、
実際のＩＣカードの所定のメモリ領域へのデータを書き
込むという手順になっている。
【００１０】そして、ファイル情報と書き込み情報をＩ
Ｃカードに書き込んだ後、カード作成装置１において暗
号鍵を生成し、媒体作成手段を利用して、生成した暗号
鍵をＩＣカードへ格納するようにしている。
Ｃカードに書き込んだ後、カード作成装置１において暗
号鍵を生成し、媒体作成手段を利用して、生成した暗号
鍵をＩＣカードへ格納するようにしている。
【００１１】次に、カード作成装置１についてさらに詳
細に説明する。カード作成装置１は、ファイル情報を作
成するファイル情報設定手段１１、フォーマッティング
情報と、指定したデータを所定の領域へ書き込むことを
指定するデータ書き込み情報を作成するデータ書き込み
情報設定手段１４、ファイル情報、データ書き込み情報
が書き込まれたＩＣカードへ格納するための暗号鍵を生
成する鍵生成手段１６、作成したファイル情報、データ
書き込み情報、生成した暗号鍵を記憶する記憶手段１
２、記憶されたファイル情報の正誤を検証するファイル
情報検証手段１３を備えている。
細に説明する。カード作成装置１は、ファイル情報を作
成するファイル情報設定手段１１、フォーマッティング
情報と、指定したデータを所定の領域へ書き込むことを
指定するデータ書き込み情報を作成するデータ書き込み
情報設定手段１４、ファイル情報、データ書き込み情報
が書き込まれたＩＣカードへ格納するための暗号鍵を生
成する鍵生成手段１６、作成したファイル情報、データ
書き込み情報、生成した暗号鍵を記憶する記憶手段１
２、記憶されたファイル情報の正誤を検証するファイル
情報検証手段１３を備えている。
【００１２】さらに、データ書き込み情報によりフォー
マッティングしてデータ書き込み前のカード３を作成す
るとともに、作成したファイル情報の正誤を実際にカー
ドを作成して確認するために、記憶手段１２に記憶され
ているファイル情報をフォーマッティング済みのカード
に書き込んでカード５を作成する媒体作成手段１７と、
データ書き込み済カード５に実際に書き込まれているフ
ァイル情報を使って、記憶手段１２に記憶されたファイ
ル情報の正誤を検証する媒体検証手段１８とを有してい
る。
マッティングしてデータ書き込み前のカード３を作成す
るとともに、作成したファイル情報の正誤を実際にカー
ドを作成して確認するために、記憶手段１２に記憶され
ているファイル情報をフォーマッティング済みのカード
に書き込んでカード５を作成する媒体作成手段１７と、
データ書き込み済カード５に実際に書き込まれているフ
ァイル情報を使って、記憶手段１２に記憶されたファイ
ル情報の正誤を検証する媒体検証手段１８とを有してい
る。
【００１３】図２は暗号鍵を生成するブロック構成図で
ある。入力装置６はパーソナルコンピュータの入力手段
としてのキーボード、マウス等からなり、入力装置の操
作の乱雑性、例えば、キー操作のタイミング、間隔の乱
雑性を測定装置７で測定する。鍵生成手段１６の乱数発
生手段１６ａは、測定装置７で取得された乱雑性を基に
乱数を発生し、発生した乱数を基に暗号鍵生成手段で暗
号鍵（公開鍵と秘密鍵のペア）を生成する。
ある。入力装置６はパーソナルコンピュータの入力手段
としてのキーボード、マウス等からなり、入力装置の操
作の乱雑性、例えば、キー操作のタイミング、間隔の乱
雑性を測定装置７で測定する。鍵生成手段１６の乱数発
生手段１６ａは、測定装置７で取得された乱雑性を基に
乱数を発生し、発生した乱数を基に暗号鍵生成手段で暗
号鍵（公開鍵と秘密鍵のペア）を生成する。
【００１４】次に、図３の処理フローによりカード発行
手順を説明する。ファイル情報設定手段１１でファイル
情報を作成し（ステップ１）、記憶手段１２に記憶させ
たファイル情報の正誤をファイル情報検証手段１３で検
証する（ステップ２）。検証の結果、正しければ媒体作
成手段１７で、フォーマッティング済みのカードにファ
イル情報を書き込んでＩＣカードを作成する（ステップ
３）。次いで、媒体検証手段１８で、作成したＩＣカー
ドに書き込んだファイルに対してファイル操作が予想通
り可能であるかを、記憶手段１２に記憶されたファイル
情報に基づいてソウトウェア的に検証する（ステップ
４）。ファイル情報検証手段１３、媒体検証手段１８で
の検証でファイル情報に誤りがあればファイル情報の作
成段階に戻って誤りを訂正し、同様の処理を行う。ＩＣ
カードの検証が正常であれば、指定したデータを所定の
領域へ書き込むデータ書き込み情報の設定を行い（ステ
ップ５）、この処理で、暗号鍵の格納場所も設定され、
カードへの書き込みを行う（ステップ６）。次いで、鍵
生成手段１６で暗号鍵を生成し（ステップ７）、媒体作
成手段１７で生成した暗号鍵を所定のエリアに格納して
（ステップ８）、ＩＣカード５の発行処理が終了する。
手順を説明する。ファイル情報設定手段１１でファイル
情報を作成し（ステップ１）、記憶手段１２に記憶させ
たファイル情報の正誤をファイル情報検証手段１３で検
証する（ステップ２）。検証の結果、正しければ媒体作
成手段１７で、フォーマッティング済みのカードにファ
イル情報を書き込んでＩＣカードを作成する（ステップ
３）。次いで、媒体検証手段１８で、作成したＩＣカー
ドに書き込んだファイルに対してファイル操作が予想通
り可能であるかを、記憶手段１２に記憶されたファイル
情報に基づいてソウトウェア的に検証する（ステップ
４）。ファイル情報検証手段１３、媒体検証手段１８で
の検証でファイル情報に誤りがあればファイル情報の作
成段階に戻って誤りを訂正し、同様の処理を行う。ＩＣ
カードの検証が正常であれば、指定したデータを所定の
領域へ書き込むデータ書き込み情報の設定を行い（ステ
ップ５）、この処理で、暗号鍵の格納場所も設定され、
カードへの書き込みを行う（ステップ６）。次いで、鍵
生成手段１６で暗号鍵を生成し（ステップ７）、媒体作
成手段１７で生成した暗号鍵を所定のエリアに格納して
（ステップ８）、ＩＣカード５の発行処理が終了する。
【００１５】図４は秘密鍵生成処理を説明する図であ
る。まず、オペレータによる入力装置の操作の乱雑さを
測定してこれを取得する（ステップ１１）。次いで、取
得した乱雑さを種にして乱数ｎを発生する（ステップ１
２）。次いで、乱数ｎの素数ペアｐ、ｑを生成し、これ
を基にして公開鍵（ｅ，ｎ）を生成し（ステップ１３〜
１４）、さらに公開鍵を基に秘密鍵（ｄ，ｎ）を生成す
る（ステップ１５）。
る。まず、オペレータによる入力装置の操作の乱雑さを
測定してこれを取得する（ステップ１１）。次いで、取
得した乱雑さを種にして乱数ｎを発生する（ステップ１
２）。次いで、乱数ｎの素数ペアｐ、ｑを生成し、これ
を基にして公開鍵（ｅ，ｎ）を生成し（ステップ１３〜
１４）、さらに公開鍵を基に秘密鍵（ｄ，ｎ）を生成す
る（ステップ１５）。
【００１６】
【発明の効果】以上のように本発明によれば、暗号鍵を
生成してこれをＩＣカード内へ格納する処理を一つの装
置で一貫して行うことができるため、秘密鍵の機密保全
を図ることができ、また一貫処理によるため操作性の向
上を図ることができる。
生成してこれをＩＣカード内へ格納する処理を一つの装
置で一貫して行うことができるため、秘密鍵の機密保全
を図ることができ、また一貫処理によるため操作性の向
上を図ることができる。
【図１】 本発明のＩＣカード発行装置を示す図であ
る。
る。
【図２】 暗号鍵を生成するブロック構成図である。
【図３】 処理フローを説明する図である。
【図４】 秘密鍵生成処理を説明する図である。
１…カード作成装置、３…データ書き込み前カード、５
…秘密鍵書き込み済カード、６…入力装置、７…測定装
置、１１…ファイル情報設定手段、１２…情報記憶手
段、１３…ファイル情報検証手段、１４…データ書込情
報設定手段、１６…鍵生成手段、１７…媒体作成手段、
１８…媒体検証手段。
…秘密鍵書き込み済カード、６…入力装置、７…測定装
置、１１…ファイル情報設定手段、１２…情報記憶手
段、１３…ファイル情報検証手段、１４…データ書込情
報設定手段、１６…鍵生成手段、１７…媒体作成手段、
１８…媒体検証手段。
Claims (4)
- 【請求項１】 生成したデータをＩＣカードに格納する
機能と、暗号鍵生成機能を備えた装置を使用し、ＲＳＡ
公開鍵暗号方式の公開鍵と秘密鍵のペアを生成し、生成
した秘密鍵をＩＣカードに格納した後、生成した公開鍵
を出力することを特徴とする公開鍵方式の暗号鍵生成方
法。 - 【請求項２】 請求項１記載の方法において、操作者に
よる入力装置の操作の乱雑性を取得し、上記取得した乱
雑性を乱数の種として予測不可能な乱数を生成し、上記
乱数から公開鍵を生成し、生成した公開鍵から秘密鍵を
生成することを特徴とする公開鍵方式の暗号鍵生成方
法。 - 【請求項３】 階層構造の複数のファイルを情報記録媒
体に作成するための情報を作成するファイル情報設定手
段と、情報記録媒体へデータを書き込むための情報を作
成するデータ書き込み情報設定手段と、作成されたファ
イル情報、データ書き込み情報を記憶する記憶手段と、
作成されたファイル情報の正誤を検証するファイル情報
検証手段と、作成されたファイル情報、データ書き込み
情報に基づいて情報記録媒体を作成する媒体作成手段
と、媒体作成手段で作成した媒体の作成結果の正誤を検
証する媒体検証手段とを備えたＩＣカード発行装置であ
って、 さらに予測不可能な乱数を生成する乱数発生手段と、上
記乱数から公開鍵を生成し、生成した公開鍵から秘密鍵
を生成する暗号鍵生成手段とからなる鍵生成手段を備
え、前記媒体作成手段により、生成した秘密鍵を発行に
必要な情報が記録されたＩＣカードに格納することを特
徴とするＩＣカード発行装置。 - 【請求項４】 請求項３記載の装置において、さらに操
作者による入力装置の操作の乱雑性を取得する手段を備
え、取得した乱雑性を乱数の種とすることを特徴とする
ＩＣカード発行装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9192385A JPH1139437A (ja) | 1997-07-17 | 1997-07-17 | 公開鍵方式の暗号鍵生成方法及びｉｃカード発行装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9192385A JPH1139437A (ja) | 1997-07-17 | 1997-07-17 | 公開鍵方式の暗号鍵生成方法及びｉｃカード発行装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH1139437A true JPH1139437A (ja) | 1999-02-12 |
Family
ID=16290424
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP9192385A Pending JPH1139437A (ja) | 1997-07-17 | 1997-07-17 | 公開鍵方式の暗号鍵生成方法及びｉｃカード発行装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH1139437A (ja) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003501878A (ja) * | 1999-05-27 | 2003-01-14 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | 公開鍵−秘密鍵のペアを安全に生成する方法及びその装置 |
| JP2003092565A (ja) * | 2001-09-17 | 2003-03-28 | Toshiba Corp | 公開鍵基盤システム、方法、装置及びプログラム |
| JP2008524753A (ja) * | 2004-12-21 | 2008-07-10 | サンディスク コーポレーション | 多目的コンテンツ制御を備えたメモリシステム |
| KR100882617B1 (ko) | 2005-10-26 | 2009-02-06 | 가부시키가이샤 히타치세이사쿠쇼 | 기억 매체 발행 방법 및 기억 매체 발행 장치 |
| JP2011010277A (ja) * | 2009-06-24 | 2011-01-13 | Intel Corp | 格納されている入力値および格納されているカウント値を利用する暗号化鍵生成 |
| US9104618B2 (en) | 2008-12-18 | 2015-08-11 | Sandisk Technologies Inc. | Managing access to an address range in a storage device |
-
1997
- 1997-07-17 JP JP9192385A patent/JPH1139437A/ja active Pending
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003501878A (ja) * | 1999-05-27 | 2003-01-14 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | 公開鍵−秘密鍵のペアを安全に生成する方法及びその装置 |
| JP2003092565A (ja) * | 2001-09-17 | 2003-03-28 | Toshiba Corp | 公開鍵基盤システム、方法、装置及びプログラム |
| JP2008524753A (ja) * | 2004-12-21 | 2008-07-10 | サンディスク コーポレーション | 多目的コンテンツ制御を備えたメモリシステム |
| JP2010182322A (ja) * | 2004-12-21 | 2010-08-19 | Sandisk Corp | 多目的コンテンツ制御を備えたメモリシステム |
| JP4847967B2 (ja) * | 2004-12-21 | 2011-12-28 | サンディスク コーポレーション | 多目的コンテンツ制御を備えたメモリシステム |
| KR100882617B1 (ko) | 2005-10-26 | 2009-02-06 | 가부시키가이샤 히타치세이사쿠쇼 | 기억 매체 발행 방법 및 기억 매체 발행 장치 |
| US9104618B2 (en) | 2008-12-18 | 2015-08-11 | Sandisk Technologies Inc. | Managing access to an address range in a storage device |
| JP2011010277A (ja) * | 2009-06-24 | 2011-01-13 | Intel Corp | 格納されている入力値および格納されているカウント値を利用する暗号化鍵生成 |
| US8971530B2 (en) | 2009-06-24 | 2015-03-03 | Intel Corporation | Cryptographic key generation using a stored input value and a stored count value |
| US9800409B2 (en) | 2009-06-24 | 2017-10-24 | Intel Corporation | Cryptographic key generation using a stored input value and a stored count value |
| US10341099B2 (en) | 2009-06-24 | 2019-07-02 | Intel Corporation | Cryptographic key generation using a stored input value and a stored count value |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| TW514845B (en) | Data storage regenerator and data storage processing method and program providing media | |
| JP3613929B2 (ja) | アクセス資格認証装置および方法 | |
| CN101430751B (zh) | 数据管理设备和数据管理方法 | |
| TW514844B (en) | Data processing system, storage device, data processing method and program providing media | |
| US20080183607A1 (en) | Transaction verification protocol for smart cards | |
| EP2151796A1 (en) | An implement method and a device of electronic seal | |
| US7000110B1 (en) | One-way function generation method, one-way function value generation device, proving device, authentication method, and authentication device | |
| CN104463554A (zh) | 一种电子印章的实现方法和装置 | |
| JPH11231775A (ja) | 条件付き認証装置および方法 | |
| JPH1198134A (ja) | クッキーの改ざん・コピー検出処理方法およびプログラム記憶媒体 | |
| JP2002281019A (ja) | 携帯可能情報記憶媒体およびその認証方法 | |
| JP3626340B2 (ja) | 暗号装置及び暗号鍵生成方法、並びに素数生成装置及び素数生成方法 | |
| JP2000115154A (ja) | 記憶装置および方法、復号装置および方法、提供媒体、並びに情報記憶媒体 | |
| JP3617789B2 (ja) | 公開鍵証明書発行方法、検証方法、システム及び記録媒体 | |
| JPH11316543A (ja) | カ―ドデ―タ認証システム | |
| JP2000059353A (ja) | データ保管システム、データ保管方法及びそのプログラム記録媒体 | |
| JP2000286839A (ja) | 情報記録装置、真正性検証方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体 | |
| JP3684179B2 (ja) | セキュリティ機能を有するメモリカード | |
| JPH1139437A (ja) | 公開鍵方式の暗号鍵生成方法及びｉｃカード発行装置 | |
| JP5052878B2 (ja) | 記憶装置及び利用者認証方法 | |
| WO2025130622A1 (zh) | 数据安全验证方法、相关设备及车辆 | |
| CN114462071A (zh) | 用户隐私信息的保护方法、装置和设备及存储介质 | |
| JPH0618368B2 (ja) | 認証装置 | |
| JP3791169B2 (ja) | 認証装置および方法 | |
| JPH09325915A (ja) | 情報記録システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040712 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20060607 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060614 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20061025 |