JP2000011113A - 記録媒体の受け渡し方法、発行システム及びその構成部品 - Google Patents

Abstract

(57)【要約】 【課題】 正当なカード発行者以外による偽造ＩＣカー
ドの発行などの不正を防止することができるＩＣカード
発行システムを提供する。 【解決手段】 カード製造者ＡはＩＣカード２０に、カ
ード発行者Ｂから輸送鍵として指定された発行者公開鍵
を設定する。ＩＣカード発行装置１０は、ＩＣカード２
０から入力される認証データ（乱数）を秘密鍵で暗号化
し、ＩＣカード２０へ送出する。ＩＣカード２０は、暗
号化された認証データを発行者公開鍵で復号化し、復号
結果ともとの認証データとに基づいてカード発行者Ｂを
認証する。認証結果が肯定的な場合は、ＩＣカード発行
装置１０が、ＩＣカードの発行処理を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、第三者へ発注して
製造されたＩＣカード等の記録媒体の認証技術に係り、
より詳細には、記録媒体の発行処理前における不正を未
然に防止するための認証技術に関する。発行処理とは、
例えば、ファイル設定や個人情報等を記録媒体に書き込
む処理をいう。

【０００２】

【従来の技術】ＩＣチップを搭載した記録媒体、例えば
銀行カードやクレジットカード等（以下、ＩＣカード）
は、発注、製造を経て様々な人を介して受け渡しされ
る。その際、正しい送付者から正しい受取人に正しいＩ
Ｃカードが受け渡されることを保証し、ＩＣカードの盗
難などによる不正使用を防止するために、「輸送鍵」な
るものが利用されるのが一般的である。

【０００３】通常の手順は、例えば、送付者をカード製
造者Ａ、受取人をカード発行者Ｂとして考えると、次の
ようになる。 （１）カード発行者Ｂが、輸送鍵を秘密裏にカード製造
者Ａに送付する。 （２）カード製造者Ａは、ＩＣカード製造時にその輸送
鍵をＩＣチップの読み出しができないが照合は可能なエ
リアに設定し、カード発行者Ｂに納品する。 （３）カード発行者Ｂは、そのエリアに輸送鍵が設定さ
れていることを、所定の照合コマンドによって確認す
る。このようにすることで、カード発行者Ｂは、「輸送
鍵は秘密裏にカード製造者Ａに提示したものであるか
ら、それが設定されているＩＣチップ（ＩＣカード）も
カード製造者Ａにより正しく製造された」、ということ
を推認することができる。 （４）カード発行者Ｂは、その輸送鍵を新しい鍵に書き
換えて、サービスを提供するためのＩＣカードとしてカ
ード利用者に発行する。このように、輸送鍵をカード発
行者Ｂだけが知る新しい鍵で書き換えることで、輸送鍵
の漏洩によるＩＣカードの不正処理を防ぐことができ
る。

【０００４】また、輸送鍵を安全に配送するために、以
下のことも行われている。・可搬性の記録媒体に輸送鍵
を暗号化して記録しておき、カード製造者ＡがこれをＩ
Ｃカードに設定する直前で復号化してＩＣカードに設定
する。設定後は可搬性の記録媒体からその輸送鍵をクリ
アする。このような仕組みを導入することで、直接作業
者の目に触れないようにする。・輸送中の盗難や漏洩を
防ぐため、直接の手渡しもしくは書留郵便により郵送す
る。・ロット毎または発注毎に輸送鍵を変更する。

【０００５】

【発明が解決しようとする課題】しかしながら、実際問
題としては、これでも内部犯罪による輸送鍵の漏洩に対
して完全に驚異がなくなったわけではない。例えば、カ
ード製造者Ａが輸送鍵を設定した後、ＩＣカードをカー
ド発行者Ｂに納品するまでの間に、そのＩＣカードが盗
難され、かつ不正に輸送鍵が入手されていれば、犯罪者
は、カード発行者Ｂになりすまして偽造ＩＣカードの発
行処理等の不正を行うことができる。このような問題
は、ＩＣチップを搭載してセキュリティを図る他の記録
媒体にも共通に生じている。

【０００６】そこで本発明の課題は、発行処理前におけ
る不正を未然に防止することができる、ＩＣチップ搭載
の記録媒体の受け渡し方法を提供することにある。本発
明の他の課題は、上記受け渡し方法を実施する上で好適
となる記録媒体発行システムおよびその構成部品を提供
することにある。

【０００７】

【課題を解決するための手段】上記課題を解決する本発
明の受け渡し方法は、記録媒体発行側で第１の鍵とこの
第１の鍵に対応する第２の鍵とをペアで生成し、第１の
鍵を保持するとともに、第２の鍵を輸送鍵として記録媒
体製造側に渡す過程と、記録媒体製造側が、一対の鍵に
基づく認証手段を有するＩＣチップを搭載した記録媒体
を製造する際に前記第２の鍵を前記ＩＣチップに設定し
て記録媒体発行側に渡す過程と、前記製造された記録媒
体を受け取った記録媒体発行側が、前記保持している第
１の鍵を用いて前記ＩＣチップに自己を認証させ、認証
結果が肯定的の場合に所定の発行処理を実行する過程と
を含むことを特徴とする。上記ペアで生成される第１及
び第２の鍵は、次のような性質のものである。 （ａ）第２の鍵を知っている側では、第１の鍵を持った
対象者のみを正しく認証することができる。 （ｂ）第２の鍵からだけでは、第１の鍵を解読すること
が非常に難しい。また、第２の鍵の情報からだけでは、
第１の鍵を持つ側でどのような処理を行っているのかを
推定することはできない。つまり、第１の鍵を知ってい
る者になりすますことができない。

【０００８】上記他の課題を解決する本発明の記録媒体
発行システムは、一対の鍵に基づく認証手段を有するＩ
Ｃチップが搭載された記録媒体を製造する記録媒体製造
装置と、製造された前記記録媒体の発行処理を行う記録
媒体発行装置とを含み、前記記録媒体発行装置が、前述
の第１及び第２の鍵とをペアで生成し、第１の鍵を保持
するとともに前記記録媒体製造装置宛に前記第２の鍵を
送出して前記ＩＣチップの不揮発性メモリに前記第２の
鍵を設定させる手段と、前記第２の鍵が設定された記録
媒体上のＩＣチップとの間で前記第１の鍵に基づく認証
を行い、認証結果が肯定的の場合に前記発行処理を許容
する発行制御手段とを備えたことを特徴とする。

【０００９】認証手段は、例えば、前記第１の鍵で暗号
化された暗号化認証データを前記記録媒体発行装置より
取得して前記第２の鍵で復号化するとともに復号化され
た認証データともとの認証データとを照合し、照合結果
を前記記録媒体発行装置に返送するように構成される。

【００１０】また、前記ＩＣチップは、第１領域と第２
領域とが形成された揮発性のメモリ領域と、前記第２の
鍵が正常に設定された場合に前記第１領域に第１ステー
タス情報を書き込むとともに前記第１の鍵に基づく認証
結果が肯定的の場合に前記第２領域に第２ステータス情
報を書き込む手段と、該当領域に該当ステータス情報が
書き込まれていない場合に自己へのアクセスを阻止する
手段とを備えて構成される。例えば、第１領域を、製造
段階において第２の鍵が正しく設定されたかどうかを照
合コマンド等で確認するための領域として使用し、その
確認結果が肯定的の場合に第１ステータス情報を書き込
む（オンにする）。この第１ステータス情報は、ＩＣチ
ップが記録媒体製造装置から電源供給されている間オン
状態を継続し、さらなる製造段階の処理を実行する場合
に、この第１ステータス情報がオンでない限りＩＣチッ
プ内の処理ができないようにする。つまり、ＩＣチップ
内をガードする。第２領域も同様にして使用する。つま
り、第１の鍵に基づく認証結果が肯定的の場合に第２ス
テータス情報をオンにし、記録媒体発行装置から電源供
給されている間オン状態を継続し、発行処理を実行する
場合にこの第２ステータス情報がオンでない限りＩＣチ
ップ内の処理ができないようにする。これにより、記録
媒体発行装置がＩＣチップからの認証結果が否定的であ
るにも拘わらず発行処理を実行しようとしても、ＩＣチ
ップ側でそれを阻止できるようになる。

【００１１】

【発明の実施の形態】以下、本発明の受け渡し方法をＩ
Ｃカードの発行方式に適用した場合の実施の形態を、図
面を参照して説明する。図１は、本実施形態のＩＣカー
ド発行システムの構成図である。このＩＣカード発行シ
ステム１は、ＩＣカード２０の発行処理を行うＩＣカー
ド発行装置１０と、ＩＣカード２０を製造するＩＣカー
ド製造装置３０とを備えて構成される。ここでいうＩＣ
カード２０は、狭義のＩＣカードのほか、同一のカード
媒体にＩＣチップ、光磁気メモリ、磁気ストライプ等を
付着したハイブリッドＩＣカード等も含めるものとす
る。

【００１２】ＩＣカード発行装置２０はカード発行者Ｂ
によって操作されるものであり、ＩＣカード製造装置３
０はカード製造者Ａによって操作されるものである。以
後、カード製造者ＡをＩＣカード製造装置３０、カード
発行者ＢをＩＣカード発行装置１０と同義に扱う場合が
ある。

【００１３】ＩＣカード発行装置１０は、例えばデータ
入力装置、ディスプレイ装置等を有する汎用のコンピュ
ータ装置によって実現されるもので、ＩＣカード２０と
の間で情報の授受を行うリーダライタ（Ｒ／Ｗ）１５と
カード発行機構とを具備し、さらに、コンピュータ装置
のＣＰＵが、自装置のオペレーティングシステム（Ｏ
Ｓ）下で所定のプログラムを読み込んで実行することに
より形成される、データ入出力部１１、データ処理部１
２、発行制御部１３、及び認証処理部１４の機能ブロッ
クを備えて構成される。

【００１４】ＩＣカード２０の形状およびハードウェア
構成は、公知のものと同じである。すなわち、ＣＰＵ、
ＲＯＭ、ＲＡＭ、ＥＥＰＲＯＭ、Ｉ／Ｏポートを有する
ＩＣチップが所定形状のカード媒体に固定されている。
本実施形態では、ＲＯＭ内のプログラムをＣＰＵが読み
込んで実行することにより、ＩＣチップ内にＩＣＣ入出
力部（Ｉ／Ｏ）２１、ＩＣＣ認証処理部２２、データ格
納部２３の機能を形成する。また、ＲＡＭ内に、製造処
理の段階で使用される第１記録領域と、発行処理の段階
で使用される第２記録領域とを形成しておく。第１記録
領域には、後述する認証用の鍵が正しく設定されたかど
うかの確認結果を保持する照合用セキュリティステータ
ス、第２記録領域には、後述する認証用の鍵を用いて、
カード発行装置１０との間の認証結果を保持する認証セ
キュリティステータスがそれぞれ記録される。これらの
ステータス情報については後述する。

【００１５】なお、ＩＣカード発行装置１０に種々の機
能を付与する上記プログラムは、通常は、コンピュータ
装置本体の内部記憶装置あるいは外部記憶装置に格納さ
れ、随時読み取られて実行されるようになっているが、
コンピュータ装置本体とは分離可能なＣＤーＲＯＭやＦ
Ｄ等の可搬性メディアに格納され、使用時に上記内部記
憶装置または外部記憶装置にインストールされて随時実
行に供されるものであってもよい。

【００１６】ＩＣカード発行装置１０、ＩＣカード２０
における上記機能ブロックは、以下のようなものであ
る。ＩＣカード発行装置１０において、データ入出力部
１１は、カード発行者Ｂから入力された登録データ等の
受け付けや、ディスプレイ装置への登録内容確認データ
等の出力等を行うものである。データ処理部１２は、Ｉ
Ｃカード２０や自装置の内部あるいは外部記憶手段に対
するデータの授受およびＩＣカード発行に係る環境設定
を行うものである。認証処理部１４は、例えばＩＣカー
ド２０から認証データを受け付けた場合に暗号処理して
返送したり、必要に応じてＩＣカード２０を認証したり
するものである。発行制御部１３は、ＩＣカード２０か
らの認証結果及びＲＡＭの第２領域の書込状況に応じて
カード発行機構の動作を制御するものである。

【００１７】ＩＣカード２０において、ＩＣＣ入出力部
２１は、Ｉ／Ｏポートを介してリーダライタ１５（ＩＣ
カード発行装置１０）との間のデータ入出力制御を行
う。ＩＣＣ認証処理部２２は、自カードの認証に係わる
処理を行う。例えば認証用の鍵が設定され、それが正常
にデータ格納部２３に格納された場合にＲＡＭ内の第１
領域に照合セキュリティステータスを書き込む（オンに
する）。また、ＩＣカード発行装置１０に対して認証デ
ータを出力するとともにＩＣカード発行装置１０から返
送された暗号認証データを、データ格納部２３に格納さ
れている鍵で復号化し、これにより得られたデータをも
との認証データと比較してＩＣカード発行装置１０の認
証処理を行う。さらに、認証処理の結果が肯定的の場合
に、その旨をＩＣカード発行装置１０に通知するととも
に、ＲＡＭの第２記録領域に認証セキュリティステータ
スを書き込む（オンにする）。

【００１８】ＩＣカード製造装置３０は、発注を受ける
際にカード発行者Ｂから受け取った輸送鍵をＩＣカード
２０に設定する鍵設定部３１を含んで構成される。この
鍵設定部３１では、必要に応じて、この輸送鍵が正しく
設定されたことを照合コマンド等で確認する機能を有し
ている。ＩＣカード２０は、その結果を第１領域の照合
用セキュリティステータスとして保持する（正しく設定
されたときはフラグをＯＮにする）。

【００１９】次に、図２及び図３を参照して、カード発
行者Ｂがカード製造者ＡにＩＣカード２０を発注し、そ
れが納品された後、実際にＩＣカード発行装置１０から
ＩＣカードが発行されるまでの手順を説明する。図２
は、この場合の処理の概念図、図３は、ＩＣカード発行
装置１０における処理手順図である。ここでは、認証の
ための暗号化アルゴリズムとして公開鍵方式を用いる。
但し、本発明は、この方式に限定されるものではない。

【００２０】まず、ＩＣカード発行装置１０においてカ
ード発行者Ｂ固有の公開鍵（以下、発行者公開鍵）と秘
密鍵のペアを生成する（ステップＳ１０１）。秘密鍵に
ついては、これを外部記憶装置等で保持し、発行者公開
鍵については、これをカード製造者Ａ（ＩＣカード製造
装置３０）に輸送する（ステップＳ１０２）。

【００２１】輸送された発行者公開鍵は、ＩＣカード製
造装置３０の鍵設定部３１に入力される。鍵設定部３１
は、この発行者公開鍵をＩＣカード２０のＩＣチップ
（データ格納部２３）に設定する。そして、発行者公開
鍵が正しく設定されたことを照合コマンド等で確認した
場合、カード製造者Ａは、ＩＣカードをカード発行者Ｂ
に納品する。なお、この確認により発行者公開鍵が正し
く設定されていた場合、ＩＣカード２０内のＲＡＭの第
１領域の照合用セキュリティステータスのフラグがオン
となるようにし、カード製造装置３０がさらなる製造段
階の処理を実行する場合に、カード自身がこのフラグが
オンであることを確認できない限り、処理を実行できな
いような仕組みを実現することもできる。

【００２２】納品されたＩＣカード２０がＩＣカード発
行装置１０のリーダライタ１５に装着されると（ステッ
プＳ１０３）、ＩＣカード発行装置１０は、暗号通信に
よってそのＩＣカード２０に自装置を認証させる。すな
わち、認証処理部１４からＩＣカード２０に認証デー
タ、例えば乱数Ｒを要求する（ゲットチャレンジ）。Ｉ
Ｃカード２０は、ＩＣＣ認証処理部２２に乱数Ｒを発生
させるとともに、この乱数ＲをＩＣＣ入出力部２１を介
してＩＣカード発行装置１０に渡す（チャレンジレスポ
ンス：ステップＳ１０４）。ＩＣカード発行装置１０
は、認証処理部１４において、取得した乱数Ｒを秘密鍵
で暗号化して暗号認証データとし、これをＩＣカード２
０へ返送する（ステップＳ１０５）。ＩＣカード２０
は、この暗号認証データをデータ格納部２３に記録され
た発行者公開鍵で復号化し、復号認証データ（乱数
Ｒ’）を得る。さらにＩＣＣ認証処理部２２で、もとの
認証データと復号認証データとの照合、すなわち乱数Ｒ
と乱数Ｒ’との照合を行い、この照合結果を認証結果と
してＩＣカード発行装置へ通知する。また、照合結果に
基づいてＲＡＭの第２領域２６への認証セキュリティス
テータスの書込の可否を決定する。

【００２３】ＩＣカード発行装置１０は、ＩＣカード２
０から認証結果を取得し、それに応じた処理を行う（ス
テップＳ１０７）。例えば認証結果がＯＫであった場
合、すなわち乱数Ｒと乱数Ｒ’とが一致した場合は（ス
テップＳ１０７：Ｙｅｓ）、認証セキュリティステータ
スがオンになっていることを前提として、発行制御部１
３へＩＣカード２０の発行処理を行うように指示する
（ステップＳ１０８）。これにより、必要な情報がその
ＩＣカード２０のＥＥＰＲＯＭに登録される。一方、認
証結果がＮＧであった場合、すなわち乱数Ｒと乱数Ｒ’
とが不一致であった場合（ステップＳ１０７：Ｎｏ）、
ＩＣカード発行装置１０は、ＩＣカード２０をリジェク
トし（ステップＳ１０９）、発行処理を終了させる。

【００２４】このように、カード発行者Ｂが、カード製
造者Ａに渡す発行者公開鍵に対応する秘密鍵を秘密裏に
保管していれば、輸送鍵である発行者公開鍵が漏洩して
も、発行処理を行うことができなくなる。

【００２５】また、カード内に設定する鍵を確認するか
認証するかでＩＣカード２０のＲＡＭ内のセキュリティ
ステータスの立て方が変わる。すなわち、発行者公開鍵
の設定及びその確認は平文ベースで行い、その結果は、
照合セキュリティステータスとしてＲＡＭの第１領域２
５に書き込まれる。また、図２左側で示すように、この
照合セキュリティステータスは、ＩＣカード２０がカー
ド発行装置１０に装着される前に消失する。一方、カー
ド発行装置１０の認証の際には秘密鍵を用い、その結果
は、認証セキュリティステータスとしてＲＡＭの第２領
域２６に書き込まれる。従って、仮に不正者がカード発
行者Ｂになりすまして発行処理を行おうとしても、正し
い領域に正しいセキュリティデータ（カード製造時には
第１領域に平文照合セキュリティステータス、カード発
行装置１０の認証時には第２領域に暗号化認証セキュリ
ティステータスが書き込まれないので、そのＩＣカード
２０の発行処理は行われない。

【００２６】なお、以上の説明は、ＩＣカード発行装置
１０からの乱数Ｒの要求、ＩＣカード２０による乱数Ｒ
の発生、ＩＣカード発行装置１０による乱数Ｒの暗号
化、ＩＣカード２０による復号化および照合、という手
順でＩＣカード２０がＩＣカード発行装置１０を認証す
る場合の例であるが、ＩＣカード発行装置１０の側から
ＩＣカード２０を認証する処理を付け加えてもよい。

【００２７】また、暗号化アルゴリズムとして公開鍵方
式を用いた例を説明してきたが、本発明は、秘密鍵を一
方向性関数、例えばハッシュ関数等で暗号化したものを
輸送鍵として用いる形態の実施も可能である。図４は、
この場合のＩＣカード発行処理１０の手順説明図であ
る。

【００２８】図４において、カード発行装置１０は、一
方向性関数を用いて秘密鍵を暗号化して暗号化データＳ
を生成し（ステップＳ２０１）、この暗号化データＳを
ＩＣカード２０への設定データとして指定する（ステッ
プＳ２０２）。これによりカード製造者Ａは、カード製
造装置３０を通じてＩＣカード２０のデータ格納部２３
に暗号化データＳを設定する。公開鍵方式を用いた場合
と同様、正しく設定されたときは、照合セキュリティス
テータスをＲＡＭの第１領域に書き込む。

【００２９】暗号化データＳが設定されたＩＣカード２
０が納品され、カード発行装置１０のリーダライタ１５
に装着されると（ステップＳ２０３）、ＩＣカード発行
装置１０は、リーダライタ１５を介してＩＣカード２０
へ秘密鍵を送信する（ステップＳ２０４）。ＩＣカード
２０は、ＩＣＣ認証処理部２２で、カード発行装置１０
で用いたものと同一の一方向性関数を用いて秘密鍵を暗
号化し、暗号化データＳ’を得る。また、ＩＣＣ認証処
理部２２で、暗号化データＳ’がデータ格納部２３にお
いて輸送鍵として格納された暗号化データＳと一致する
かどうかを照合し、照合結果を認証結果としてＩＣカー
ド発行装置１０に通知する。また、照合結果に基づいて
ＲＡＭの第２領域２６への認証セキュリティステータス
の書込の可否を決定する。

【００３０】ＩＣカード発行装置１０は、ＩＣカード２
０から認証結果を取得し（ステップＳ２０５）、それに
応じた処理を行う。例えば認証結果がＯＫであった場
合、すなわち暗号化データＳ、Ｓ’が一致した場合は
（ステップＳ２０６：Ｙｅｓ）、認証セキュリティステ
ータスがオンになっていることを前提として、発行制御
部１３へＩＣカード２０の発行処理を行うように指示す
る（ステップＳ２０７）。これにより、必要な情報がそ
のＩＣカード２０のＥＥＰＲＯＭに登録される。一方、
認証結果がＮＧであった場合、すなわち暗号化データ
Ｓ、Ｓ’が不一致であった場合（ステップＳ２０６：Ｎ
ｏ）、ＩＣカード発行装置１０は、ＩＣカード２０をリ
ジェクトし（ステップＳ２０８）、発行処理を終了させ
る。このように、一方向関数を用いた場合は、秘密鍵が
漏洩しない限り、不正な発行処理が行われることがない
ので、セキュリティ性が確保される。

【００３１】本実施形態は以上のとおりであるが、本発
明は非接触型のＩＣカードにおいても対応可能なもので
ある。また、本発明は、ＩＣカードやハイブリッドカー
ドのみならず、ＩＣチップを搭載した他の種類の可搬性
記録媒体にも共通に適用可能なものである。この場合
は、リーダライタ１５に代わるデータ記録手段や再生手
段が必要となる。

【００３２】

【発明の効果】以上の説明から明らかなように、本発明
によれば、ＩＣチップを搭載した記録媒体とこれを装着
した記録媒体発行装置との間の認証結果が肯定的でない
場合は、発行処理が行われないようにしたので、正当発
行者以外の犯罪者による不正行為が防止され、セキュリ
ティが高まる効果がある。

【００３３】また、例えば広域多目的ＩＣカードのよう
に、製造（ＩＣカード化）、１次発行（エリア割付
等）、業務発行（アプリケーション追加・削除）の各
段階において、複数企業間でＩＣカードが受け渡しされ
るケースを想定すると、従来には無い高いセキュリティ
性が確保できるという効果がある。

【図面の簡単な説明】

【図１】本発明を適用したＩＣカード発行システムの機
能ブロック図である。

【図２】本実施形態によるＩＣカード発行の処理手順を
示すシーケンス図である。

【図３】本実施形態によるＩＣカード発行の手順説明図
である。

【図４】一方向性関数を用いる場合のＩＣカード発行の
手順説明図である。

【符号の説明】

１ ＩＣカード発行システム １０ ＩＣカード発行装置 １１ データ入出力部 １２ データ処理部 １３ 発行制御部 １４ 認証処理部 １５ リーダライタ ２０ ＩＣカード ２１ ＩＣＣ入出力部 ２２ ＩＣＣ認証処理部 ２３ データ格納部 ２５ ＲＡＭの第１領域（照合セキュリティステータス
書込用） ２６ ＲＡＭの第２領域（認証セキュリティステータス
書込用） ３０ ＩＣカード製造装置 ３１ 鍵設定部

Claims (10)

【特許請求の範囲】
1. 【請求項１】 記録媒体発行側で第１の鍵とこの第１の
   鍵に対応する第２の鍵とをペアで生成し、第１の鍵を保
   持するとともに、第２の鍵を輸送鍵として記録媒体製造
   側に渡す過程と、 記録媒体製造側が、一対の鍵に基づく認証手段を有する
   ＩＣチップを搭載した記録媒体を製造する際に前記第２
   の鍵を前記ＩＣチップに設定して記録媒体発行側に渡す
   過程と、 前記製造された記録媒体を受け取った記録媒体発行側
   が、前記保持している第１の鍵を用いて前記ＩＣチップ
   に自己を認証させ、認証結果が肯定的の場合に所定の発
   行処理を実行する過程とを含む、 記録媒体の受け渡し方法。
2. 【請求項２】 前記第１の鍵が前記記録媒体発行側の秘
   密鍵であり、前記第２の鍵が前記記録媒体発行側の公開
   鍵であることを特徴とする、請求項１記載の受け渡し方
   法。
3. 【請求項３】 前記第２の鍵が前記第１の鍵に基づく一
   方向性関数で表されるものである、請求項１記載の受け
   渡し方法。
4. 【請求項４】 一対の鍵に基づく認証手段を有するＩＣ
   チップが搭載された記録媒体を製造する記録媒体製造装
   置と、製造された前記記録媒体の発行処理を行う記録媒
   体発行装置とを含み、 前記記録媒体発行装置が、 第１の鍵とこの第１の鍵に対応する第２の鍵とをペアで
   生成し、第１の鍵を保持するとともに前記記録媒体製造
   装置宛に前記第２の鍵を送出して前記ＩＣチップの不揮
   発性メモリに前記第２の鍵を設定させる手段と、 前記第２の鍵が設定された記録媒体上のＩＣチップとの
   間で前記第１の鍵に基づく認証を行い、認証結果が肯定
   的の場合に前記発行処理を許容する発行制御手段とを備
   えたことを特徴とする、記録媒体発行システム。
5. 【請求項５】 前記認証手段は、前記記録媒体発行装置
   との間で前記第１の鍵及び第２の鍵に基づく暗号通信を
   行うことによって前記認証を行うことを特徴とする、請
   求項４記載の記録媒体発行システム。
6. 【請求項６】 前記発行制御手段は、前記ＩＣチップが
   生成した認証データを受信し、受信した認証データを第
   １の鍵で暗号化することによって生成した暗号化認証デ
   ータを前記ＩＣチップ宛に返送するとともに、該暗号化
   認証データに基づいて取得したＩＣチップ側の認証結果
   が肯定的の場合に前記発行処理を許容することを特徴と
   する、請求項４記載の記録媒体発行システム。
7. 【請求項７】 前記ＩＣチップは、第１領域と第２領域
   とが形成された揮発性のメモリ領域と、前記第２の鍵が
   正常に設定された場合に前記第１領域に第１ステータス
   情報を書き込むとともに前記第１の鍵に基づく認証結果
   が肯定的の場合に前記第２領域に第２ステータス情報を
   書き込む手段と、該当領域に該当ステータス情報が書き
   込まれていない場合に自己へのアクセスを阻止する手段
   とを有することを特徴とする、請求項４記載の記録媒体
   発行システム。
8. 【請求項８】 前記記録媒体がＩＣカード状媒体に前記
   ＩＣチップを搭載したカード記録媒体であることを特徴
   とする請求項４ないし７のいずれかの項記載の記録媒体
   発行システム。
9. 【請求項９】 第１の鍵とこの第１の鍵に対応する第２
   の鍵とをペアで生成した装置より取得した前記第２の鍵
   を格納する不揮発性のメモリと、自己が装着された装置
   との間で認証を行う認証手段とを有するＩＣチップを有
   する記録媒体であって、 前記認証手段は、前記第１の鍵で暗号化された暗号化認
   証データを前記装置より取得して前記第２の鍵で復号化
   するとともに復号化された認証データともとの認証デー
   タとを照合し、照合結果を前記装置に返送するように構
   成されていることを特徴とする、記録媒体。
10. 【請求項１０】 一対の鍵に基づく認証手段を有するＩ
    Ｃチップが搭載された記録媒体の発行処理を行う装置で
    あって、 第１の鍵とこの第１の鍵に対応する第２の鍵とをペアで
    生成し、第１の鍵を保持するとともに、前記ＩＣチップ
    宛に前記第２の鍵を送出する手段と、 前記第２の鍵が設定されたＩＣチップに前記生成した第
    １の鍵に基づく認証を行わせ、認証結果が肯定的の場合
    に前記発行処理を許容する発行制御手段とを備えたこと
    を特徴とする、記録媒体発行装置。