JPH1173482A - 情報のオリジナル性を後で証明することを可能にする媒体上に情報を書き込む方法及びシステム - Google Patents

情報のオリジナル性を後で証明することを可能にする媒体上に情報を書き込む方法及びシステム

Info

Publication number
JPH1173482A
JPH1173482A JP10093713A JP9371398A JPH1173482A JP H1173482 A JPH1173482 A JP H1173482A JP 10093713 A JP10093713 A JP 10093713A JP 9371398 A JP9371398 A JP 9371398A JP H1173482 A JPH1173482 A JP H1173482A
Authority
JP
Japan
Prior art keywords
information
data
terminal
article
writing
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP10093713A
Other languages
English (en)
Inventor
Charles Saada
シヤルル・サダ
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Bull CP8 SA
Original Assignee
Bull CP8 SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Bull CP8 SA filed Critical Bull CP8 SA
Publication of JPH1173482A publication Critical patent/JPH1173482A/ja
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G06Q20/4097—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners
    • G06Q20/40975—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners using encryption therefor
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/0806—Details of the card
    • G07F7/0813—Specific details related to card security
    • G07F7/082—Features insuring the integrity of the data on or in the card

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Accounting & Taxation (AREA)
  • General Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Strategic Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Finance (AREA)
  • Storage Device Security (AREA)
  • Control Of Vending Devices And Auxiliary Devices For Vending Devices (AREA)
  • Liquid Crystal (AREA)
  • Multi-Process Working Machines And Systems (AREA)
  • Facsimiles In General (AREA)
  • Collating Specific Patterns (AREA)
  • Manufacturing Optical Record Carriers (AREA)
  • Holo Graphy (AREA)

Abstract

(57)【要約】 【課題】 情報のオリジナル性と、その情報が載ってい
る媒体が確かにその情報の書込み時に使用されたもので
あることとを同時に実証する。 【解決手段】 携帯式物品（１）のアクセス可能メモリ
領域Ａｃに、少なくとも情報［Ｉ］と、情報［Ｉ］の暗
号化プログラムを実施することによって得られる、その
イメージ［Ｉ′］とを書き込む。このプログラムは、少
なくとも情報［Ｉ］と、情報を書き込む人の管理下で暗
号化回路（２１）に供給される、携帯式物品の外部の第
１データ［Ｋｓ］と、各携帯式物品（１）ごとに不等化
された第２データ［Ｓｉｄ］とを考慮に入れる。第１と
第２のデータを使ったイメージ［Ｉ′］が得られたこと
を確認し、情報［Ｉ］がオリジナルのものであると推論
できる。

Description

【発明の詳細な説明】
【０００１】本発明は、情報のオリジナル性を後で確認
することのできる、すなわち情報が真正なものであるこ
とと、その情報が載っている媒体が確かにその情報の書
込み時に使用されたものであることを同時に実証するこ
とのできる、媒体上に少くとも１つの情報を書込む方法
に関する。
【０００２】情報は、元の内容に比べて変更または修正
されていないとき、真正なものと見なされる。
【０００３】さらに、情報が載っている媒体が確かに書
込み時に使用されたものである場合に、その情報をオリ
ジナルなものと見なすことができる。
【０００４】一方、真正な情報が元の媒体上にない場
合、それはコピーである。
【０００５】数多くの文書が公認の機関から発行され
る。身分証明書、免状、支払証書などの公文書がそうで
ある。時には原本の提出のみがこれらの文書を検討する
際に有効となる。
【０００６】これらの書類のオリジナル性を実証するた
めの様々な方法が考えられてきた。
【０００７】既知の一方法は、一般に紙またはプラスチ
ックの媒体を使用し、そこに透し模様を入れるものであ
る。透し模様の有無を判定することにより、提示された
文書が原本であって有資格の当局から発行されたもので
あると想定することができる。
【０００８】とはいえ、進んだ技術を用いれば、完璧に
似ている偽文書を作成することができる。完全に模造し
た偽の透しがついていたり、元の媒体に本物の透しを不
正な方法で置き換えて権限のない者によるものでない情
報が転記されたりする。偽文書の判定には、確認担当者
の特別な訓練が必要である。
【０００９】したがって、本発明の主目的は、媒体に載
っている情報がオリジナルなものであると確実に判定で
きる、媒体書込みの方法及びシステムである。
【００１０】本発明の方法は、マイクロプロセッサ・カ
ードのようなメモリと処理回路を備える携帯式物品を、
その実施のために非常に有利な形で利用する。このよう
な物品は、秘密データとアクセス可能データ、ならびに
論理数学関数を実施するプログラムを格納できるという
特徴を有する。これはどんな人（物品所持者）にも渡す
ことができ、原本を持っている必要があるかもしれない
すべての公文書またはすべての文書の代用とすることが
できる。
【００１１】本発明によれば、情報のオリジナル性を後
で確認することのできる、媒体上に情報（Ｉ）を書込む
方法は、媒体として携帯用電子式物品を利用することを
特徴とし、かつ一方では、有資格者の要求に応じて、物
品が適切な端末に接続されているとき、記録可能で少く
とも書込み後の読取り時にアクセス可能な、物品のメモ
リの１領域に情報が書き込まれ、他方では、少くとも情
報を書き込む人の管理下で暗号化回路から供給される携
帯式物品の外部の第１のデータと、各物品ごとに不等化
され物品の秘密データを考慮した第２のデータとを用い
て、この情報の暗号化により情報のイメージが作成さ
れ、最後に、携帯式物品のアクセス可能な上記メモリ領
域にそのイメージが書き込まれる、書込み段階を含むこ
とを特徴とする。
【００１２】他の特徴によれば、この方法は、携帯式物
品が適切な端末に接続され、メモリのこの領域に含まれ
る情報の暗号化の結果得られるイメージが第１と第２の
データを利用して得られたものであると判定される、物
品のメモリの上記領域に含まれる情報を確認する段階を
含む。
【００１３】したがって、本発明を実施するには、処理
回路と秘密データを含むメモリ領域、ならびに情報とそ
のイメージを書き込むための書込み時にアクセス可能な
メモリ領域が必要であり、この領域は、その書込み後
に、特に情報の確認またはそのオリジナル性の最終的制
御の段階で少くとも読取り時にアクセス可能である。書
込み及び確認は、物品が接続されている適切な端末を使
って実施できる。
【００１４】本発明は、特に有利であり、所期の目的を
極めて高い信頼性で達成することができる。
【００１５】実際には、情報を書き込む人間の管理下で
暗号化回路から供給される、携帯式物品の外部の第１の
データは、暗号化キーである。情報を書き込む資格のな
い人はこのキーを知らず、あるいはそれにアクセスでき
ず、したがってこの情報と整合するイメージを供給する
情報を書き込むことができない。
【００１６】その上、侵入者が情報を他の物品に再コピ
ーし、それに整合イメージを関連させることができな
い。
【００１７】実際に、物品のアクセス可能なメモリ領域
に書き込む際に各物品ごとに不等化されたデータを使用
することにより、有資格者によって書き込まれた同じ情
報が、異なる２つの物品中で同じイメージを持つことが
なくなる。その結果、情報とそのイメージを別の物品に
コピーする場合に、確認によってこの場合も、イメージ
が整合しないと判定することができる。
【００１８】最後に、物品の秘密データを利用すること
により、所持者または有資格者が暗号化の結果に影響を
及ぼすことができなくなる。
【００１９】他の特徴によれば、この方法は、オリジナ
ルとコピーと偽造物を区別する手段を実施する。
【００２０】本発明のその他の特徴及び利点は、添付の
図面を参照しながら以下の説明を読めば明らかになるで
あろう。
【００２１】図１及び図２には、本発明の全体的または
部分的実施を可能にする装置、すなわち最終的にそのオ
リジナル性を証明しなければならない情報の書込みのみ
に、あるいは上記の確認または書込みと確認のみに利用
可能な装置の２つの変形例を概略的に示す。
【００２２】最終的に実証されるように、図１及び図２
の装置の可能な利用の型式は、これらの装置に含まれる
データと関数のプロトコル（またはプログラム）の性質
によって決まる。
【００２３】図１に示す装置は、マイクロカルキュレー
タ付き電子カードのような携帯式物品１と、少くとも一
時的に携帯式物品１を接続することのできる端末２とを
備える。
【００２４】携帯式物品１は、既知のように、メモリ１
１と、メモリのデータまたは携帯式物品１の外部から、
たとえば端末２から供給されるデータに対して操作を行
うための処理回路１２とを備える。
【００２５】メモリと処理回路の間、ならびに携帯式物
品１と外部の間で対話が可能なように、携帯式物品１
は、外部とのインタフェース手段１３と、携帯式物品に
含まれる要素１１、１２、１３の間での交換手段１４と
を備える。
【００２６】既知のように、交換手段１４は伝送線また
は「バス」である。
【００２７】携帯式物品１の処理回路１２はマイクロプ
ロセッサから構成し、メモリ１１と共にモノリシック構
造を形成することが好ましい。既知のように、この構造
は、メモリの諸領域へのアクセスがマイクロプロセッサ
から構成される処理回路の制御下で行われるため、不可
侵のメモリを得ることが可能である。
【００２８】本発明の実施に際して、携帯式物品１のメ
モリ１１は例えば次のものを備える。
【００２９】− 秘密の第１領域Ｓｃ、 − 携帯式物品１の耐用期間中いつでも読取り時にアク
セス可能であり、少くとも情報とそのイメージの書込み
段階中には書込み時にアクセス可能である第２領域Ａ
ｃ、 − 携帯式物品１の回路の機能プログラムを格納する第
３領域Ｐｃ、 − たとえば携帯式物品１の通し番号［Ｎｓ］など、物
品製造時に書き込まれる非秘密データを格納する、読取
り時にアクセス可能な第４領域Ｌｃ。
【００３０】秘密領域Ｓｃは秘密メモリとも呼ばれ、携
帯式物品１の外部からはアクセス不能なデータのみを格
納する。これらのデータは、携帯式物品１の処理回路１
２によってしか利用できない。具体的には、この領域
は、同一のアプリケーション用のすべての物品に共通な
［Ｓｉ］、またはそのオリジナル性を後で確認すること
のできる情報［Ｉ］を暗号化するために利用される不等
化された［Ｓｉｄ］秘密データを格納する。
【００３１】この領域はまた、物品の所持者の「従業員
識別番号」を構成するデータ［ＰＩＮ］も格納できる。
このデータは、物品の割当て時に内密に受け取った確認
データ［ＰＩＮ′］と相関される。適切な端末上でその
物品を利用するときにこの確認データを時々収集しなけ
ればならない。正しく収集されると、所持者が有資格者
であると想定できる。
【００３２】第２領域Ａｃは、上記の情報［Ｉ］と暗号
化の結果であるそのイメージ［Ｉ′］が書き込まれる領
域である。
【００３３】もちろん、異なる領域は互いに異なる電子
構造を有し得るが、このことは何の重要性もない。とは
いえ、第２領域Ａｃに情報［Ｉ］とそのイメージ
［Ｉ′］を書き込むためには、携帯式物品１の使用開始
後少くとも１回はこの第２領域Ａｃに書き込むことが可
能でなければならない。
【００３４】端末２は、処理回路２１と、メモリ２２
と、キーボードその他適切なあらゆる装置（マウス、ラ
イト・ペン、スキャナなど）のデータ収集手段２３及び
表示手段２４（スクリーン、プリンタ）を含むユーザと
の対話手段とを備える。これら種々の要素は、結線２５
を介して互いに接続されている。
【００３５】最後に、端末２は、その回路と携帯式物品
１の回路との間で後者のインタフェース手段１３を介し
て通信を行うための手段２６を備える。
【００３６】端末２のメモリ２２は、その回路の機能プ
ログラムを格納する第１領域Ｐｔと、その役割について
は後で説明する作業用の第２領域Ａｔとを含む。
【００３７】携帯式物品１のインタフェース手段１３
は、電子カードに関するものである場合、既知のよう
に、この携帯式物品１の表面上に置かれた接点から構成
される。この場合、端末２のそれに対応する手段２６は
適当なコネクタから構成される。
【００３８】したがって、端末２は、メモリと処理回路
を有するどんな装置からでも実現できる。したがって、
特殊な端末２でも、相応にプログラミングされた計算機
でもよい。
【００３９】第１の実施例では、この方法を実施するた
めのシステムは、携帯式物品１中に情報とそのイメージ
を書き込む段階でのみ使用できるように構成された少く
とも１つの端末２と、それに接続された携帯式物品１の
情報のオリジナル性を確認する段階でのみ使用できるよ
うに構成された少くとももう１つの端末２とを備え、物
品を異なる端末に接続することによってこれらの異なる
段階が実現される。
【００４０】第２の実施例では、システムは、それに接
続された携帯式物品１の情報の書込みとそのオリジナル
性の確認とを無差別に可能にする、少くとも１つの端末
２を備える。
【００４１】端末２がいくつかの段階を実行できるの
は、この端末２がマイクロプロセッサまたは計算機で実
施されている場合、それに格納されるプログラムとデー
タのみに依存する。
【００４２】先に指摘したように、携帯式物品１のアク
セス可能なメモリへの情報の書込みは、とりわけ情報を
書き込む人の管理下で供給される携帯式物品１の外部の
第１のデータ［Ｋｓ］を使ったこの情報の暗号化を伴
う。したがってこの第１データが暗号化キーである。と
いうのは、暗号化キーが無資格者に利用できないように
するために、それが機密または秘密のものでなければな
らないからである。
【００４３】キーは、一定数の有資格者にしか知られ
ず、したがってそれらの有資格者の１人によってシステ
ムに入力されなければならない場合に機密であるとい
う。キーは、それがメモリの秘密領域に格納され、この
メモリに関連する処理回路によってしか利用できない場
合に、秘密であるという。
【００４４】したがって、図１の端末２を利用するシス
テムでは、端末２が秘密領域を含んでいないので、秘密
キーの利用が可能でない。一方、この端末２が自由に使
用できる収集手段２３は、有資格者がそれを使って機密
の暗号化キーを収集することができる。
【００４５】図２は、この方法の部分的または全体的実
施を可能にする装置の一変形を示す。
【００４６】この変形は、図１のものと１点でのみ異な
り、したがってこの２つの図に共通の要素には同じ参照
番号を付け、改めて説明はしない。
【００４７】このただ１つの違いとは、端末２のメモリ
２２が秘密の、したがって端末２の処理回路によってし
かアクセスできない第３領域Ｓｔを含むことである。
【００４８】この第３領域Ｓｔは、情報を書き込む人の
管理下で供給され、情報の暗号化に使用される第１のデ
ータまたはキー［Ｋｓ］、またはやはりキーを構成し、
利用するプログラムが異なるデータの利用を必要とする
場合に情報のオリジナル性の最終的確認に必要な、他の
データ［Ｋｐ］あるいはその両方を格納することができ
る。
【００４９】したがって、暗号化またはオリジナル性の
最終的確認あるいはその両方が、書込みの担当者または
確認の担当者あるいはその両方がどのキーを知る必要も
なしに行える。
【００５０】もちろん、端末２にこれらのキーのどちら
か一方または両方が存在するだけでは十分でない。端末
２が相応に適合され、あるいは相応に適合されたプログ
ラムＰｔを有することがやはり必要である。
【００５１】書込み及び確認に必要なデータまたはキー
［Ｋｓ］、［Ｋｐ］が同一であることも異なることもあ
ると先に述べた。これらのデータに違いが存在するかど
うかは、書込み及び確認の段階で使用されるアルゴリズ
ムとシステムによって決まる。実際には、後で明らかに
なるように、これらの段階では、暗号化プログラム及び
非暗号化プログラムの巻戻しが必要であり、それには既
知のまたはそうでないアルゴリズムが利用され、それは
公共キーのことも秘密のこともある。
【００５２】これらのキーは、情報を書き込むのと同じ
人または機関（物理的または精神的）によってしか確認
が行えない限りで同一であり得る。
【００５３】一方、第三者に確認の権限が与えられてい
る場合は、これらのキーは異なっていなければならな
い。そうでなければ、確認装置が書込みプログラムをも
含む場合、書込みの資格はないが、確認を行う権限を与
えられる人が、適合するように見える偽造文書を作成で
きるようになる。
【００５４】したがって、公共キーを含むアルゴリズム
の場合、これらのデータは異なっていなければならな
い。すなわち、暗号化は秘密キーまたは機密キーを使っ
て行われるが、非暗号化は、そのキーを誰が知っていて
も（公共キーの概念）システムの秘密保護には何の影響
もないキーを用いて行える。
【００５５】本発明の方法は、一方では、携帯式物品１
のアクセス可能なメモリ領域Ａｃに、少くとも情報
［Ｉ］とそのイメージ［Ｉ' ］を書き込むことからな
る。このイメージ［Ｉ′］は、情報［Ｉ］の暗号化プロ
トコルを実施することによって得られる。このプロトコ
ルは、少くとも情報［Ｉ］と第１データ［Ｋｓ］と、各
携帯式物品１ごとに不等化された第２データ［Ｓｉｄ］
とを考慮に入れる。
【００５６】この方法は、他方では、イメージ［Ｉ′］
が第１及び第２のデータを用いて得られたものであるこ
とを確認し、それから関連する情報［Ｉ］がオリジナル
であると推論することからなる。
【００５７】第１データ［Ｋｓ］は、情報を入力する資
格のある人または機関の管理下で端末２の処理回路２１
によって考慮される。このデータは機密のものであって
もよく、その場合は、有資格者が端末２のキーボードを
使ってそれを再入力しなければならない。また秘密のも
のでもよく、その場合は端末２のメモリの秘密領域Ｓｔ
に永続的に記憶される。
【００５８】第２データは、携帯式物品１の秘密メモリ
領域Ｓｃに格納された少くとも１つの秘密データ［Ｓ
ｉ］を考慮に入れる。
【００５９】この第２データは、異なる２つの携帯式物
品１に書き込まれる同じ情報［Ｉ］が各携帯式物品１中
で異なるイメージ［Ｉ′］を有することができるように
不等化されている。オリジナルをコピーと区別できるの
はこの特徴による。
【００６０】実際に、不等化されていないデータを利用
すると、確認時に、携帯式物品１のメモリのアクセス可
能領域Ａｃに書き込まれた情報が真正なものであると判
定することしかできず、オリジナルとコピーを区別する
ことはできない。
【００６１】それ自体は既知の多くの方法で、第２デー
タの不等化を達成することができる。
【００６２】第１の方法は、不等化された第２データ
［Ｓｉｄ］として、携帯式物品１を最終ユーザに引き渡
す前に、メモリの製造時または個別化時にそれを書き込
む際に特定の不等化プロトコルを利用して不等化され
た、携帯式物品１のメモリの秘密データ［Ｓｉ］を直接
利用することからなる。このようなプロトコルは、たと
えば米国特許第４８１１３９３号に記載されている。
【００６３】不等化の第２の方法は、物品の処理回路中
で、イメージ［Ｉ′］の計算の瞬間に、一方では物品の
メモリの秘密領域Ｓｃに記憶された不等化されていない
がすべての物品に共通の秘密キー［Ｓｉ］に、他方では
物品の通し番号［Ｎｓ］など携帯式物品１の読取り時に
アクセス可能な領域Ｌｃに格納される、体系的に不等化
されているが必ずしも秘密ではない物品のデータに適用
される、物品に記憶されたプログラムＰｃを実施するこ
とからなる。
【００６４】先に指摘したように、図１または図２によ
る端末２を、適合されるまたは適切なプログラムを格納
するとの条件で、情報及びそのイメージの書込みに利用
することができる。さらに、これを適合されるまたは適
切なプログラムを格納するとの条件で、オリジナル性の
確認に利用できる。
【００６５】どんな方法を使用しようとも、携帯式物品
１への情報の書込みならびにそのオリジナル性の確認
は、携帯式物品１が適当な端末２に接続されているとき
に行われる。
【００６６】さらに、この方法を実施するためにどんな
システムを利用しようと、情報は、キーボードや端末２
に接続される他の適切なあらゆる装置（マウス、ライト
・ペン、スキャナなど）など端末２のデータの収集手段
２３を介して、携帯式物品１のアクセス可能なメモリに
再入力される。
【００６７】情報［Ｉ］は、その収集時に、端末２の作
業領域Ａｔに一時的に記憶することが好ましい。この一
時記憶はその暗号化が行えるようにするために必要であ
る。というのは、後で説明するように、計算がこの情報
に基づいて端末内で行われるからである。書込み段階が
終了すると、情報及び端末２のこの作業領域Ａｔに記憶
できる他のあらゆるデータが消去される。
【００６８】この記憶によって暗号化が可能になると共
に、情報を確認し、収集に誤りがあったり未完成であっ
た場合に、携帯式物品１のアクセス可能メモリ領域Ａｃ
にそれを転送する前に修正または完成することが可能に
なる。
【００６９】したがって、携帯式物品１のアクセス可能
メモリＡｃが書込み後にもはや修正できない（たとえば
ＰＲＯＭメモリを利用）場合、この確認及び場合によっ
ては端末２のアクセス可能メモリの内容の修正により、
その後に修正できないメモリへの誤ったまたは未完成の
書込みによって生じるあらゆる問題を回避することがで
きる。
【００７０】他方、携帯式物品１のアクセス可能メモリ
Ａｃが修正可能な（たとえばＥＥＰＲＯＭ）場合でも、
必要な場合に情報を携帯式物品１に転送する前に修正で
きるようにするために、端末２の作業領域Ａｔに情報を
記憶することが好ましい。というのは、携帯式物品１に
記憶された情報は、暗号化に利用される情報とぴったり
一致しなければならないからである。暗号化は、端末２
の作業領域Ａｔに記憶された情報に基づいて実現される
ので、携帯式物品１のアクセス可能メモリＡｃに格納さ
れる情報がその転送後に修正される場合、それを修正し
なければならない。
【００７１】さらに、この方法を実施するためのシステ
ムがどうであれ、書込みに利用される端末２が暗号化キ
ー［Ｋｓ］を含む秘密領域Ｓｔを備える場合、それが自
動的に考慮に入れられ、情報を書き込む資格のあるオペ
レータ（人または機関）が端末２のデータ収集手段を介
してその情報を収集する必要はない。
【００７２】逆に、利用される端末２が暗号化キー［Ｋ
ｓ］を含む秘密領域Ｓｔを備えていない場合は、有資格
のオペレータが端末２のデータ収集手段を用いてそれを
収集しなければならない。
【００７３】確認キー［Ｋｐ］についても、それが暗号
化キー［Ｋｓ］と異なる場合には同様である。それが確
認の端末２の秘密領域に記憶されている場合は、自動的
に考慮に入れられ、確認を行う資格のあるオペレータが
端末２のデータ収集手段を介してそれを入力する必要は
ない。それが記憶されていない場合は、有資格のオペレ
ータが端末２のデータ収集手段を用いてそれを収集しな
ければならない。
【００７４】この方法を実施するための多数の変形例が
考えられるが、そのいずれにおいても、携帯式物品１が
端末２に接続されるとき、オペレータによって情報及び
そのイメージの書込み動作が初期設定される。
【００７５】図３から図７に、本発明の様々な実施例に
おけるデータまたは情報の基本的流れを矢印を使って示
す。
【００７６】この方法の第１の実施例を図３から図５に
示す。
【００７７】情報とそのイメージの書込みを図３に示
す。
【００７８】後でそのオリジナル性を確認しなければな
らない情報［Ｉ］は、一方では有資格のオペレータによ
って収集され、次いで端末２の作業メモリ領域Ａｔに記
憶され、他方では第１ステップａでそこに書き込むため
に、携帯式物品１のアクセス可能メモリ領域Ａｃに転送
される。先に述べたように、転送は、情報［Ｉ］を構成
するデータの収集時にすぐにではなく、端末２の作業領
域化の内容が修正された後に行うことが好ましい。
【００７９】端末２のアクセス可能メモリ領域Ａｔに記
憶された情報は、次いで（ステップｂで）端末２に格納
されたプログラム［Ｐｔ］を用いてこの端末２の処理回
路内で暗号化される。このプログラムは、この情報と暗
号化キー［Ｋｓ］とを考慮に入れて暗号化関数Ｆｔを実
施するもので、キーと情報の関数である中間結果Ｒ１ｉ
を得ることができ、これはＲ１ｉ＝Ｆｔ（Ｉ、Ｋｓ）と
書くことができる。
【００８０】次いで、（ステップｃで）この中間結果Ｒ
１ｉが携帯式物品１の処理回路１２に送られ、この処理
回路１２内でこの回路に格納されたプログラム［Ｐｃ］
によって実施される暗号化関数Ｆｃがそれに適用され
る。この関数は、中間結果Ｒ１ｉの他に、前述のいずれ
かの不等化方法の実施によって得られる、携帯式物品１
の不等化された第２のデータ［Ｓｉｄ］をも考慮に入れ
る。
【００８１】したがって、第１のデータ（キー［Ｋ
ｓ］）と、それ自体が携帯式物品１の秘密キー［Ｓｉ］
の関数である、物品１の不等化された第２のデータ［Ｓ
ｉｄ］とによって、情報の暗号化されたイメージである
結果［Ｉ′］が得られる。これは、次のように書くこと
ができる。
【００８２】［Ｉ′］＝Ｆｃ〈Ｒ１ｉ，Ｓｉｄ〉；ある
いは、［Ｉ′］＝Ｆｃ〈Ｆｔ〈Ｉ，Ｋｓ〉，Ｓｉｄ〉；
あるいは、最終的には、［Ｉ′］＝Ｆｃ〈Ｉ，Ｋｓ，Ｓ
ｉｄ〉。
【００８３】このイメージ［Ｉ′］は（ステップｄで）
転送されて携帯用物品１のアクセス可能メモリ領域Ａｃ
に書き込まれ、この領域が情報［Ｉ］とそのイメージ
［Ｉ′］を含むようになる。最後に、この段階の始めに
端末２の作業領域Ａｔに記憶された情報が消去される。
これで書込み段階が終了する。
【００８４】この第１の実施例に従って書き込まれた情
報のオリジナル性を確認するための少くとも２つの変形
例が考えられる。
【００８５】第１の変形例を図４に示す。これは５つの
ステップａからｅを含む。
【００８６】第１ステップａは任意選択であり、携帯式
物品１の秘密メモリＳｃが所持者の従業員識別番号［Ｐ
ＩＮ］を含む場合にのみ存在することができる。この段
階は、所持者の資格の確認からなる。既知のように、そ
のために所持者は、たとえば端末２の収集手段２３の一
部であるキーボードを使って自分の従業員識別番号の確
認データ［ＰＩＮ′］を入力する。この相関されたデー
タが適切な処理を実行する携帯式物品１の処理回路に送
られる。一致しない場合は確認プロセスは中止する。
【００８７】確認は次に、ステップｂで携帯式物品１の
処理回路によって、そのアクセス可能メモリ領域に書き
込まれたイメージ［Ｉ′］の非暗号化プログラムを実行
させることからなる。このプログラムは、イメージ
［Ｉ′］と不等化された第２のデータ［Ｓｉｄ］とに、
携帯式物品１中で最初の中間結果Ｒ１ｉに適用された暗
号化関数Ｆｃに対応する非暗号化関数Ｆ-1ｃを適用させ
る。
【００８８】第２の中間結果Ｒ２ｉ＝Ｆ-1ｃ〈Ｉ′，Ｓ
ｉｄ〉が得られるが、これは、携帯式物品１が始めに情
報［Ｉ］とそのイメージ［Ｉ′］が書き込まれたもので
ある場合は、第１の中間結果［Ｒ１ｉ］に等しくなる。
この第２の中間結果Ｒ２ｉは次に（ステップｃで）端末
２の処理回路に送られ、そこでこの第２の中間結果Ｒ２
ｉと、端末２の秘密領域Ｓｔに記憶されたまたは有資格
のオペレータによって収集された適当な非暗号化キー
［Ｋｓ］または［Ｋｐ］に、端末２で情報［Ｉ］に適用
された暗号化関数Ｆｔに対応する非暗号化関数Ｆ-1ｔが
適用される。
【００８９】したがって、確認時に実施される非暗号化
の連続操作は書込み時に実施される暗号化操作の系なの
で、最終結果［Ｒ３ｉ］が得られる。これは、携帯式物
品１に格納されている情報が真正なものである場合、こ
の情報［Ｉ］自体となる。
【００９０】それゆえ、携帯式物品１のアクセス可能メ
モリ領域Ａｃに格納された情報［Ｉ］が（ステップｄ
で）端末の処理回路に転送され、次いで（ステップｅ
で）その最終結果Ｒ３ｉと比較される。等しい場合に
は、携帯式物品１のアクセス可能メモリ領域Ａｃに格納
された情報がオリジナルであると宣言される。
【００９１】確認のための第２の変形例を図５に示す。
【００９２】この変形例は、任意選択の最初のステップ
ａを含んでおり、それは、携帯式物品１の秘密メモリＳ
ｃが所持者の従業員識別番号［ＰＩＮ］を含むとき、所
持者の資格を確認することからなる。このプロセスは、
図４に関して述べたのと同様に展開する。
【００９３】第２のステップｂは、情報［Ｉ］と、携帯
式物品１のアクセス可能メモリ領域Ａｃに格納されたそ
のイメージ［Ｉ′］を端末の作業用メモリ領域Ａｔに転
送し、これらのデータをこの領域に一時的に記憶するこ
とからなる。
【００９４】こうして端末２の作業用メモリ領域Ａｔに
記憶された情報［Ｉ］は次に（ステップｃで）、その処
理回路によって、端末２に記憶された、書込み段階で最
初の中間結果Ｒ１ｉを得るのに使用した暗号化プログラ
ムＰｔ、すなわちキー［Ｋｓ］を考慮に入れる暗号化関
数Ｆｔを実施するプログラムを実施することにより暗号
化される。
【００９５】もう１つの中間結果Ｒ４ｉが端末２で得ら
れ、それが（ステップｄで）携帯式物品１の処理回路に
送られ、そこで書込み時に利用された、携帯式物品１の
回路内に格納されたプログラム［Ｐｃ］によって不等化
されたデータ［Ｓｉｄ］を考慮に入れて実施される暗号
化関数Ｆｃがそれに適用される。
【００９６】携帯式物品１のアクセス可能メモリ領域Ａ
ｃに読み戻されたような、この確認時に実施される情報
［Ｉ］の暗号化の連続操作は、書込み時に実施される操
作と同じであることが確認できる。その結果、最終結果
Ｒ５ｉが得られ、これは、携帯式物品１に格納された情
報が真正なものである場合、及び媒体が書込み時に利用
されたものである場合、書込み時に計算されて情報
［Ｉ］と共にアクセス可能領域Ａｃに記憶されたイメー
ジ［Ｉ′］と一致する。この最終結果Ｒ５ｉは（ステッ
プｅで）端末２の回路に再び送られ、そこで（ステップ
ｆで）、確認段階の始めにその作業用メモリ領域に記憶
されたイメージ［Ｉ′］と比較される。両者が等しい場
合、その情報はオリジナルであると宣言される。
【００９７】しかし、この確認のための第１の実施例及
びその様々な変形例は、完全に満足できるものではな
い。
【００９８】一方では、真正であるが元の媒体とは異な
る媒体に再コピーされた情報と、全く偽のまたは修正さ
れた情報とを区別することができない。こうしたすべて
の場合に比較結果は同一になる。すなわち情報は偽造と
宣言されることになる。
【００９９】これは、単に情報がオリジナルのものであ
ると判定することしかできない。
【０１００】他方では、書込みまたは確認のための変形
例は、携帯式物品の処理回路が、可変なまたは重要なも
のであり得るデータ（情報［Ｉ］またはそのイメージ
［Ｉ′］あるいはその両方）を暗号化または非暗号化す
るように意図されている可能性があることを前提とする
が、それは既知の携帯式物品１の処理回路全体によって
実現可能でない。
【０１０１】実際には、一般に既知の処理回路は、極め
て固定されたしばしば圧縮されたデータに対して暗号化
または非暗号化操作を行なうように設計されている。
【０１０２】それゆえ、本発明の第２の実施例が考案さ
れた。これは、オリジナルとコピーと偽造物を区別する
ことができ、少くとも１つの秘密データ［Ｓｉ］を格納
するあらゆるタイプの物品に適用され、この秘密データ
の結果関数を得ることのできる少くとも１つの基本暗号
化関数と、物品中で非常に普通の他の少くとも１つのデ
ータとを有する。
【０１０３】この第２の実施例をその好ましい実施態様
について図６と図７に示す。書込みの様々なステップを
図６に示し、確認の諸ステップを図７に示す。
【０１０４】書込みは、図６にａからｅとして示した５
つの異なるステップとしてまとめることができる。
【０１０５】最初のステップａで、データＥｔを作成
し、端末２から物品の処理回路に送る。さらに、このデ
ータを端末２の作業領域Ａｔに一時的に記憶する。
【０１０６】次にこのデータＥｔの暗号化プログラムを
物品中で実行して、このデータＥｔ、及び物品の秘密領
域Ｓｃに格納された、または前述のいずれかの不等化方
法を実施して得られた、不等化されたデータに暗号化関
数Ｆｃを適用する。
【０１０７】中間結果Ｒ１＝Ｆｃ〈Ｅｔ，Ｓｉｄ〉が得
られ、これが第２ステップｂで端末２の作業領域Ａｔに
送られ、そこで一時的に記憶される。
【０１０８】さらに、情報［Ｉ］が、必要に応じて検査
され訂正された後に、一方では端末２の作業領域Ａｔに
一時的に記憶され、他方では第３ステップｃで携帯用物
品１のアクセス可能領域Ａｃに送られてそこに記憶され
る。
【０１０９】この第３ステップの結果、端末２の作業領
域Ａｔは、情報［Ｉ］とデータＥｔと、携帯式物品１内
で前に行なわれたこのデータＥｔの暗号化の結果Ｒ１と
からなるデータのブロックを含むことになる。
【０１１０】第４ステップｄで、暗号化プログラムＰｔ
が、このブロック及び暗号化キー［Ｋｓ］に適用される
暗号化関数Ｆｔを実施する端末２の処理回路内で展開さ
れる。
【０１１１】先に指摘したように、この暗号化キー［Ｋ
ｓ］は、端末２の秘密領域Ｓｔに格納されてその処理回
路によって生成されるか、あるいは有資格のオペレータ
によって収集される。
【０１１２】結局、結果が得られる。これは暗号化され
たブロックに関するもので、したがって情報［Ｉ］のイ
メージ［Ｉ′］である。実際には、とりわけこの情報
［Ｉ］を含むデータのブロックに暗号化の最終段階が適
用される。その上、このイメージ［Ｉ′］は端末の暗号
化キー［Ｋｓ］の、したがって有資格者の管理下にある
第１のデータの関数である。というのは、前記の最終段
階でブロックに適用されたのはこのキーであるからであ
る。最後に、このイメージ［Ｉ′］は携帯式物品１の不
等化されたデータ［Ｓｉｄ］の関数である。というの
は、最終段階で暗号化されたブロックが、不等化された
このデータ［Ｓｉｄ］を用いてデータＥｔの暗号化によ
って得られる結果Ｒ１を含むからである。
【０１１３】このことは、下記の関係式で表すことがで
きる。
【０１１４】［Ｉ′］＝Ｆｔ〈Ｉ，Ｋｓ，Ｓｉｄ〉 最後に、第５ステップｅで、情報［Ｉ］のイメージ
［Ｉ′］を構成するこの暗号化されたブロックがこれら
のステップの結果として携帯式物品１のアクセス可能領
域Ａｃに書き込まれるとき、この領域は情報［Ｉ］とそ
のイメージ［Ｉ′］を格納する。
【０１１５】次いで、端末２の作業領域Ａｔの内容が消
去される。
【０１１６】前記の第１のモードとは逆にマイクロカル
キュレータ付きカードなどのメモリと処理回路を含むど
んな携帯式物品１とでもこの方法が利用できるのは、第
１ステップａで送られるデータＥｔを利用するからであ
る。実際には、このデータのフォーマットは、通常のマ
イクロカルキュレータ付きカード・セットの暗号化の可
能性と整合性をもつことができるように選択することが
できる。
【０１１７】このデータＥｔは、それ自体既知であり生
成装置に組み込まれているランダム・データまたは乱数
あるいはその両方の生成装置など適当な手段を用いて、
端末の処理回路によりランダムに作成される。
【０１１８】これにより、同じ携帯式物品１に少くとも
２回書き込むことのできる同じ情報［Ｉ］が同じイメー
ジ［Ｉ′］を２回有することがないようにすることがで
きる。こうして、偽造の可能性がなくなる。この配慮
は、たとえば物品が支払いカードであるときの金額など
更新しなければならない権利に関する情報のときに役立
つ。
【０１１９】乱数の利用で、異なる２つの物品中で同じ
結果を得るのを回避する、不等化されたデータの利用は
完成する。
【０１２０】携帯式物品１のアクセス可能メモリ領域Ａ
ｃに格納されたデータのオリジナル性を確認するための
好ましい実施例を、図７に示す。
【０１２１】これは、８つのステップａからｈとしてま
とめることができる。
【０１２２】最初のステップａは任意選択であり、携帯
式物品１の秘密メモリＳｃが所持者の従業員識別番号
［ＰＩＮ］を格納する時に所持者の資格を確認すること
からなる。これは図４に関して述べたように展開する。
【０１２３】第２ステップｂは、端末２の作業領域Ａｔ
に、携帯式物品１のアクセス可能メモリ領域Ａｃからそ
こに格納されている情報［Ｉ］とそのイメージ［Ｉ' ］
をコピーすることからなる。
【０１２４】第３ステップｃは、端末２の処理回路によ
り、書込み段階の第４ステップで利用された暗号化関数
Ｆｔに対応する非暗号化関数Ｆ-1ｔをイメージ［Ｉ′］
と非暗号化キー［Ｋｓ］または［Ｋｐ］に適用させるこ
とからなる。この非暗号化により、互いに区別できる３
つのデータ［Ｉ″］、［Ｅ′ｔ］［Ｒ′１］からなるブ
ロックを得る（ステップｄ）ことができる。
【０１２５】その際に３つのケースが生じ得る。
【０１２６】第１は、カードに格納された情報［Ｉ］及
びイメージ［Ｉ′］がオリジナルである場合である。
【０１２７】この場合、非暗号化によって得られたブロ
ックは、暗号化の際に使われたものと同一である。その
結果 − 第１のデータ［Ｉ′］が物品から端末にしかも平文
で送られる元の情報［Ｉ］と一致する。
【０１２８】− 第２のデータ［Ｅ′ｔ］が、書込み段
階で端末２から物品１の処理回路に送られ次いで暗号化
された結果［Ｒ１］を与える、データ［Ｅｔ］と一致す
る。
【０１２９】− 第３のデータ［Ｒ′１］が、書込み段
階でこの物品の回路によって有効に計算された結果［Ｒ
１］に一致する。この結果は、物品の暗号化関数Ｆｃを
非暗号化の結果である第２のデータ［Ｅ′ｔ］に適用す
ることによって改めて得ることが可能である。
【０１３０】第２のケースは、情報［Ｉ］とそのイメー
ジ［Ｉ′］が元の媒体とは異なる媒体にコピーされた場
合である。
【０１３１】この場合は、携帯用物品１に読み込まれた
イメージ［Ｉ″］が正規の手順によって、すなわち正し
い暗号化キー［Ｋｓ］を利用して得られたものなので、
非暗号化されたブロックは書込み段階で元の携帯用物品
１で暗号化に使われたものと一致する。
【０１３２】したがって、第１のデータ［Ｉ″］は情報
［Ｉ］と一致し、第２［Ｅ′ｔ］と第３のデータ［Ｒ′
１］は、暗号化の際に元の物品内で利用されたデータ
［Ｅｔ］、［Ｒ１］とそれぞれ一致する。しかし、携帯
式物品１に格納されている暗号化関数Ｆｃを第２のデー
タＥ' ｔに適用しても、第３のデータ［Ｒ′１］を見つ
けることはできない。
【０１３３】第３のケースは、情報が始めに有資格者に
よって書き込まれた情報と一致しない場合である。
【０１３４】この場合は、非暗号化されたデータと暗号
化に使用されたブロックのデータとの間に何の整合関係
も存在しない。何の一致も確立できない。
【０１３５】以上のことを考慮すると、確認段階は、以
下のステップによって延長される。
【０１３６】第５ステップｅは、端末２の処理回路によ
って、非暗号化の結果である第１のデータ［Ｉ″］と、
確認段階の第２ステップｂで携帯式物品１のアクセス可
能メモリ領域Ａｃから端末２の作業領域Ａｔにコピーさ
れるような情報［Ｉ］とを比較させることからなる。
【０１３７】第１のデータ［Ｉ″］と情報［Ｉ］が等し
くない場合、その物品は有資格者によって書き込まれな
い情報を含むと宣言され、確認は中止される。
【０１３８】等しい場合は、携帯式物品１が有資格者に
よって書き込まれた情報を含むことを意味し、第６ステ
ップｆで第２のデータ［Ｅ′ｔ］が端末２から物品２の
処理回路へ送られる。
【０１３９】携帯式物品１に格納されている暗号化プロ
グラムが次に、ステップｇで実施されて、このデータ
［Ｅ′ｔ］と不等化されたデータ［Ｓｉｄ］に暗号化関
数Ｆｃを適用し、最終結果［Ｒ″１］＝Ｆｃ〈Ｅ′ｔ，
Ｓｉｄ〉が得られる。これは、物品が元の媒体である場
合、第４ステップｄで非暗号化された第３のデータ
［Ｒ′１］に一致しなければならない。
【０１４０】実際には、元の物品のみが、不等化された
データを利用するために、同じ結果を与えることができ
る。
【０１４１】最終結果［Ｒ″１］は次に端末２の処理回
路に送られ、そこで第８ステップｈで非暗号化の結果で
ある第３のデータ［Ｒ′１］と比較される。
【０１４２】最終結果［Ｒ′１］と第３のデータ［Ｒ′
１］が一致すると、物品が元のものであることを意味
し、一致しないと、コピーの存在を意味する。
【０１４３】ここで、たとえば表示手段２４（画面、プ
リンタ）に作用し、確認を担当する有資格者に、提示さ
れた物品がオリジナルまたはコピーであることを示す適
当な手段（図示せず）を端末２中で実施することができ
る。
【０１４４】したがって、本発明は、文書のオリジナル
性を保証する必要のあるあらゆる分野で容易に実施する
ことができる。本発明は、たとえば身分証明書またはそ
の他のあらゆる識別文書（運転免許証、パスポート及び
査証、車両登録証明書など）の作成及び確認に適用でき
る。公共キーを含むアルゴリズムと図６及び図７の変形
例を利用することによって、有資格者が秘密キーまたは
機密キーを使ってこれらの文書への情報の書込みを実現
することができ、かつ適切な端末を所有し非暗号化キー
を知っている誰によっても、最終的にそのオリジナル性
の確認を実現することができる。
【０１４５】したがって、たとえば、最終的には誰でも
提示された身分証明書がオリジナルであると確認するこ
とができ、しかもそれを偽造しあるいはオリジナルに似
たものを作成する手段を与えることはない。したがって
このシステムは、相互接続する必要のない公共の端末の
形の多数の確認装置を含むことができる。
【０１４６】もちろん、最終的確認を有資格者のみに限
って与えることも可能である。
【０１４７】本発明のその他の利点は次のとおりであ
る。書込みならびに確認に利用される端末を互いに全く
独立にすることができる。結果としてそれらが適合さ
れ、あるいは適当なプログラムを有するだけで十分であ
る。したがって、端末は携帯式のものでも、固定したも
のでも、車両に搭載したものでもよい。
【図面の簡単な説明】
【図１】本発明の全体的または部分的実施を可能にする
装置の１つの変形例を示す概略図である。
【図２】本発明の全体的または部分的実施を可能にする
装置の１つの変形例を示す概略図である。
【図３】情報とそのイメージを書き込む段階を実施する
１態様を示す図である。
【図４】図３の段階を実施する際に書き込まれた情報の
オリジナル性と真正性を確認する段階の１つの変形例を
示す図である。
【図５】図３の段階を実施する際に書き込まれた情報の
オリジナル性と真正性を確認する段階の１つの変形例を
示す図である。
【図６】情報とそのイメージを書き込む段階の好ましい
実施態様を示す図である。
【図７】情報のオリジナル性と真正性の確認段階の好ま
しい実施態様を示す図である。
【符号の説明】
１ 携帯用電子式物品 ２ 端末 Ｋｓ 第１データ Ｓｉｄ 第２データ Ｉ 情報 Ｉ′ イメージ
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 ＦＩ Ｇ０９Ｃ 1/00 ６４０ Ｇ０６Ｋ 19/00 Ｎ Ｇ０７Ｆ 7/08 Ｊ ６６０ Ｂ Ｈ０４Ｌ 9/10 Ｈ０４Ｌ 9/00 ６２１Ａ

Claims (10)

    【特許請求の範囲】
  1. 【請求項１】 情報（Ｉ）のオリジナル性を後で確認す
    ることのできる、媒体上に情報（Ｉ）を書き込む方法で
    あって、媒体として携帯用電子式物品（１）を利用する
    ことを特徴とし、かつ一方では、有資格者の要求に応じ
    て、物品が適切な端末（２）に接続されているとき、書
    込み可能で少くとも書込み後の読取り時にアクセス可能
    な、物品（１）のメモリの１領域（Ａｃ）に情報（Ｉ）
    が書き込まれ、他方では、少くとも情報を書き込む人の
    管理下で暗号化回路（２１）から供給される携帯式物品
    の外部の第１のデータ（Ｋｓ）と、各物品ごとに不等化
    され物品の秘密データ（Ｓｉ）を考慮した第２のデータ
    （Ｓｉｄ）を用いて、この情報（Ｉ）の暗号化により情
    報（Ｉ）のイメージ（Ｉ′）が書き込まれる、書込み段
    階を含むことを特徴とする媒体上に情報を書き込む方
    法。
  2. 【請求項２】 携帯式物品が適切な端末（２）に接続さ
    れ、メモリのこの領域に含まれる情報（Ｉ）の暗号化の
    結果得られるイメージ（Ｉ′）が第１（Ｋｓ）と第２の
    （Ｓｉｄ）のデータを利用して得られたものであると判
    定される、物品のメモリの上記領域に含まれる情報を確
    認する段階を含むことを特徴とする請求項１に記載の方
    法。
  3. 【請求項３】 書込み段階が、 − 情報（Ｉ）を作成し、それを携帯式物品（１）のア
    クセス可能メモリ領域（Ａｃ）に書き込ませ、同時に端
    末（２）の作業領域（Ａｔ）に一時的に記憶するステッ
    プと、 − 端末（２）に格納され、この情報と第１データ（Ｋ
    ｓ）とを考慮に入れ暗号化関数（Ｆｔ）を実施するプロ
    グラム（Ｐｔ）を用いて、端末（２）のアクセス可能メ
    モリ領域（Ａｔ）に記憶された情報を暗号化して、第１
    データ（Ｋｓ）と情報との関数である中間結果（Ｒ１
    ｉ）を得るステップと、 − この中間結果（Ｒ１ｉ）を携帯式物品（１）の処理
    回路（１２）に送り、前記回路に格納され、この中間結
    果（Ｒ１ｉ）と携帯式物品１の不等化された第２データ
    （Ｓｉｄ）とを考慮に入れるプログラム（Ｐｃ）によっ
    て実施される暗号化関数（Ｆｃ）をそれに適用して、情
    報（Ｉ）のイメージ（Ｉ' ）を得るステップと、 − このイメージ（Ｉ′）を携帯式物品（１）のアクセ
    ス可能メモリ領域（Ａｃ）に書き込むステップと、 − この段階の始めに端末（２）の作業領域（Ａｔ）に
    一時的に記憶された情報を消去するステップとからなる
    ことを特徴とする請求項１又は２に記載の方法。
  4. 【請求項４】 確認段階が、 − 端末（２）に、携帯用物品（１）のアクセス可能メ
    モリ領域Ａｃに格納された情報（Ｉ）とそのイメージ
    （Ｉ′）の読取り、及びこれらのデータのその作業用メ
    モリ領域（Ａｔ）への一時的記憶とを実行させるステッ
    プと、 − キー（Ｋｓ）とこの情報（Ｉ）を考慮に入れる暗号
    化関数（Ｆｔ）を実施するプログラム（Ｐｔ）を実行し
    て情報（Ｉ）を暗号化することにより、端末中で中間結
    果（Ｒ４ｉ）を得るステップと、 − この中間結果（Ｒ４ｉ）を携帯式物品（１）の処理
    回路に送り、書込み時に利用され、不等化されたデータ
    （Ｓｉｄ）を考慮に入れて携帯式物品（１）の回路に含
    まれるプログラム（Ｐｃ）によって実施される、暗号化
    関数Ｆｃをそれに適用して、携帯式物品１に含まれる情
    報がオリジナルである場合は携帯式物品（１）のアクセ
    ス可能メモリ領域Ａｃに格納されるイメージ（Ｉ' ）と
    一致することになる、最終結果（Ｒ５ｉ）を得るステッ
    プと、 − この最終結果（Ｒ５ｉ）を端末の処理回路に送り、
    それを作業用メモリ領域Ａｔに記憶されたイメージ
    （Ｉ′）と比較して、等しい場合には物品に含まれる情
    報（Ｉ）がオリジナルであると推論するステップとから
    なることを特徴とする請求項３に記載の方法。
  5. 【請求項５】 確認段階が、 − 携帯式物品（１）の処理回路内で、携帯式物品
    （１）内で最初の中間結果（Ｒ１ｉ）に適用された暗号
    化関数（Ｆｃ）に対応する非暗号化関数（Ｆ-1ｃ）を、
    イメージ（Ｉ′）と不等化された第２のデータ（Ｓｉ
    ｄ）とに適用する、アクセス可能メモリ領域（Ａｃ）に
    書き込まれたイメージ（Ｉ′）の非暗号化プログラムを
    実施するステップと、 − この第２の中間結果（Ｒ２ｉ）を端末（２）の処理
    回路に送り、それおよび非暗号化キー（ＫｓまたはＫ
    ｐ）に、書込み段階で端末（２）中で元の情報（Ｉ）に
    適用された暗号化関数（Ｆｔ）に対応する非暗号化関数
    （Ｆ-1ｔ）を適用して、携帯式物品（１）に含まれる情
    報（１）がオリジナルである場合にこの情報（Ｉ）自体
    となる、最終結果（Ｒ３ｉ）を得るステップと、 − 端末（２）の処理回路内で、携帯式物品（１）のア
    クセス可能メモリ領域Ａｃとこの最終結果（Ｒ３ｉ）を
    比較するステップとからなることを特徴とする請求項３
    に記載の方法。
  6. 【請求項６】 書込み段階が、 − データ（Ｅｔ）を作成して端末（２）から物品の処
    理回路に送り、かつこれを端末（２）の作業領域（Ａ
    ｔ）に一時的に記憶するステップと、 − このデータ（Ｅｔ）ならびに物品の不等化されたデ
    ータ（Ｓｉｄ）に暗号化関数（Ｆｃ）を適用することに
    より、物品内でこのデータ（Ｅｔ）を暗号化して、結果
    （Ｒ１）を得、この結果を端末（２）の作業領域（Ａ
    ｔ）に送るステップと、 − 情報（Ｉ）を携帯式物品（１）のアクセス可能領域
    Ａｃに送って記憶し、かつこれを端末（２）の作業領域
    （Ａｔ）に一時的に記憶するステップと、 − 端末の処理回路内で、一方では、情報（Ｉ）とデー
    タ（Ｅｔ）とこのデータの暗号化の結果（Ｒ１）とから
    なるデータ・ブロックに、他方では第１のデータ（Ｋ
    ｓ）に、端末のプログラム（Ｐｔ）によって実施される
    暗号化関数（Ｆｔ）を適用して、情報のイメージ（Ｉ′
    ）を構成する結果を得るステップと、 − このイメージ（Ｉ′）を携帯式物品（１）に送り、
    それをそのアクセス可能メモリ領域（Ａｃ）に書き込む
    ステップと、 − 端末（２）の作業領域（Ａｔ）に一時的に記憶され
    たデータ、結果、及び情報のいずれかまたはそれらの組
    合せを消去するステップとからなることを特徴とする請
    求項１又は２に記載の方法。
  7. 【請求項７】 作成された端末（２）から物品（１）の
    処理回路に送られるデータ（Ｅｔ）がランダムであるこ
    とを特徴とする請求項６に記載の方法。
  8. 【請求項８】 確認段階が、 − 端末（２）の作業領域（Ａｔ）内で、携帯式物品
    （１）のアクセス可能メモリ領域（Ａｃ）から情報
    （Ｉ）とそのイメージ（Ｉ′）をコピーするステップ
    と、 − 端末（２）の処理回路中で、イメージ（Ｉ′）と非
    暗号化キー（Ｋｓ，Ｋｐ）に、書込み段階で利用された
    暗号化関数（Ｆｔ）に対応する非暗号化関数（Ｆ-1ｔ）
    を適用して、３つのデータ（Ｉ″）、（Ｅ′ｔ）、
    （Ｒ′１）からなるブロックを得るステップと、 − 端末（２）の処理回路に、非暗号化から得られた第
    １のデータ（Ｉ′）と、携帯式物品（１）のアクセス可
    能メモリ領域（Ａｃ）から端末（２）の作業領域（Ａ
    ｔ）にコピーされた情報（Ｉ）を比較させるステップ
    と、 − 一致する場合は情報が真正なものであると判定し、
    そうでない場合は偽造物であると判定するステップとか
    らなることを特徴とする請求項６又は７に記載の方法。
  9. 【請求項９】 一致する場合に、さらに、非暗号化から
    得られた第２のデータ（Ｅ′ｔ）を端末（２）から物品
    （１）の処理回路に送るステップと、そこで、物品に含
    まれ、このデータ（Ｅ′ｔ）と不等化されたデータ（Ｓ
    ｉｄ）とに暗号化関数（Ｆｃ）を適用するプログラムを
    実施して、最終結果（Ｒ″１）を得るステップと、この
    最終結果（Ｒ″１）を端末（２）の処理回路に適用する
    ステップと、それを非暗号化から得られる第３のデータ
    （Ｒ′１）と比較して、一致した場合物品に含まれる情
    報（Ｉ）がオリジナルであると推論するステップとから
    なることを特徴とする請求項８に記載の方法。
  10. 【請求項１０】 秘密データ（Ｓｉ）を記憶するための
    少くとも１つの秘密領域（Ｓｃ）と、少くとも読取り時
    にアクセス可能であり、この情報（Ｉ）とこの情報のイ
    メージ（Ｉ′）を記憶するためのメモリ領域（Ａｃ）と
    を備え、このイメージが、少なくとも、携帯式物品の外
    部にあり、情報を書き込む人の管理下で暗号化回路（２
    １）に提供される第１のデータ（Ｋｓ）と、各物品ごと
    に不等化され、物品の秘密データ（Ｓｉ）を考慮に入れ
    る第２のデータ（Ｓｉｄ）とを用いて、この情報（Ｉ）
    を暗号化することによって得られたものであることを特
    徴とする、請求の範囲第１項から第９項のいずれか一項
    による方法を実施するための、マイクロプロセッサ式カ
    ードなどの電子式携帯用物品（１）。
JP10093713A 1992-10-27 1998-04-06 情報のオリジナル性を後で証明することを可能にする媒体上に情報を書き込む方法及びシステム Pending JPH1173482A (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR9212786A FR2697361B1 (fr) 1992-10-27 1992-10-27 Procédé et système d'inscription d'une information sur un support permettant de certifier ultérieurement l'originalité de cette information.
FR9212786 1992-10-27

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP6510773A Division JP2839954B2 (ja) 1992-10-27 1993-10-27 情報のオリジナル性を後で証明することを可能にする媒体上に情報を書き込む方法及びシステム

Publications (1)

Publication Number Publication Date
JPH1173482A true JPH1173482A (ja) 1999-03-16

Family

ID=9434881

Family Applications (2)

Application Number Title Priority Date Filing Date
JP6510773A Expired - Fee Related JP2839954B2 (ja) 1992-10-27 1993-10-27 情報のオリジナル性を後で証明することを可能にする媒体上に情報を書き込む方法及びシステム
JP10093713A Pending JPH1173482A (ja) 1992-10-27 1998-04-06 情報のオリジナル性を後で証明することを可能にする媒体上に情報を書き込む方法及びシステム

Family Applications Before (1)

Application Number Title Priority Date Filing Date
JP6510773A Expired - Fee Related JP2839954B2 (ja) 1992-10-27 1993-10-27 情報のオリジナル性を後で証明することを可能にする媒体上に情報を書き込む方法及びシステム

Country Status (10)

Country Link
EP (1) EP0595720B1 (ja)
JP (2) JP2839954B2 (ja)
AT (1) ATE158098T1 (ja)
CA (1) CA2126457C (ja)
DE (1) DE69313777T2 (ja)
DK (1) DK0595720T3 (ja)
ES (1) ES2108246T3 (ja)
FR (1) FR2697361B1 (ja)
SG (1) SG66264A1 (ja)
WO (1) WO1994010660A1 (ja)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2785422B1 (fr) * 1998-10-29 2000-12-15 Schlumberger Ind Sa Dispositif et procede pour la securisation d'un circuit integre
FR2800538B1 (fr) * 1999-10-27 2002-03-15 Sagem Support a microprocesseur pour stocker des donnees incluant un certificat de cle publique et procede de transmission de certificats de cle publique
DE102005000796A1 (de) 2005-01-05 2006-07-13 Giesecke & Devrient Gmbh Tragbarer Datenträger mit Wasserzeichen-Funktionalität

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE3477331D1 (en) * 1983-09-02 1989-04-20 Visa Usa Inc Cryptographic key management system
GB2146815A (en) * 1983-09-17 1985-04-24 Ibm Electronic fund transfer systems
EP0198384A3 (en) * 1985-04-09 1988-03-23 Siemens Aktiengesellschaft Berlin Und Munchen Method and device for enciphering data
FR2600190B1 (fr) * 1986-06-16 1988-08-26 Bull Cp8 Procede pour diversifier une cle de base et pour authentifier une cle ainsi diversifiee comme ayant ete elaboree a partir d'une cle de base predeterminee, et systeme de mise en oeuvre
FR2601795B1 (fr) * 1986-07-17 1988-10-07 Bull Cp8 Procede pour diversifier une cle de base et pour authentifier une cle ainsi diversifiee comme ayant ete elaboree a partir d'une cle de base predeterminee, et systeme pour la mise en oeuvre
JP2901767B2 (ja) * 1991-02-08 1999-06-07 株式会社東芝 暗号通信システム及び携帯可能電子装置

Also Published As

Publication number Publication date
SG66264A1 (en) 1999-07-20
EP0595720B1 (fr) 1997-09-10
EP0595720A1 (fr) 1994-05-04
DE69313777D1 (de) 1997-10-16
WO1994010660A1 (fr) 1994-05-11
ATE158098T1 (de) 1997-09-15
FR2697361A1 (fr) 1994-04-29
JP2839954B2 (ja) 1998-12-24
DE69313777T2 (de) 1998-02-12
CA2126457A1 (fr) 1994-05-11
DK0595720T3 (da) 1998-03-23
FR2697361B1 (fr) 1994-12-16
JPH06511589A (ja) 1994-12-22
CA2126457C (fr) 1998-12-22
ES2108246T3 (es) 1997-12-16

Similar Documents

Publication Publication Date Title
US5796835A (en) Method and system for writing information in a data carrier making it possible to later certify the originality of this information
US7721095B2 (en) Apparatus, system, and method for authenticating personal identity, computer readable medium having personal identity authenticating program recorded thereon, method of registering personal identity authenticating information, method of verifying personal identity authenticating information, and recording medium having personal identity authenticating information recorded thereon
JP4323098B2 (ja) 利用者の署名情報の正当性を検証する署名システム
US5943423A (en) Smart token system for secure electronic transactions and identification
US20020017558A1 (en) Smart card technology
JPWO2000008595A1 (ja) 利用者の署名情報を提示する署名システム
JPH07117383A (ja) クレジットカード照合システム
GB2297856A (en) Electronic negotiable documents
US20030226028A1 (en) Article, method, system and apparatus for decentralized creation, distribution, verification and transfer of valuable documents
DE19920744A1 (de) Verfahren zur Sicherung der Echtheit von Produkten
AU682778B2 (en) Authentication technique
JP2019536319A (ja) 不正コピー用の保護（アンチクローニング）方法とシステム
JP2839954B2 (ja) 情報のオリジナル性を後で証明することを可能にする媒体上に情報を書き込む方法及びシステム
JP2001052143A (ja) 認証用記録媒体および認証システム
JP2003271908A (ja) チェックコード作成方法およびチェックコード作成装置
JP2001524724A (ja) チップカード内のデータ管理方法
JP3117122B2 (ja) 認証式セキュリティシステム
JP2001195551A (ja) Ｉｃカード読取装置及びｉｃカードシステム
US20080133932A1 (en) Portable Data Support with Watermark Function
JP3839110B2 (ja) カード認証システム
JP2001236487A (ja) 不正使用防止機能を備えた有価担体ならびに有価担体作成装置および有価担体認証装置
JP2000251050A (ja) Ｉｃカード、ｉｃカード情報読取装置、ｉｃカード情報集中管理装置、ｉｃカードの不正記録情報検知方法及びシステム
JPH0997315A (ja) 取引情報処理方法、取引情報処理装置および情報記録媒体
JP3425738B2 (ja) 電子マネーシステム、取引情報生成方法及び記録媒体
AU651584B2 (en) Smart card validation device and method