JP2000029962A - データ処理システム及びその構成装置 - Google Patents

データ処理システム及びその構成装置

Info

Publication number
JP2000029962A
JP2000029962A JP19341298A JP19341298A JP2000029962A JP 2000029962 A JP2000029962 A JP 2000029962A JP 19341298 A JP19341298 A JP 19341298A JP 19341298 A JP19341298 A JP 19341298A JP 2000029962 A JP2000029962 A JP 2000029962A
Authority
JP
Japan
Prior art keywords
data
access
authentication
data processing
card
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP19341298A
Other languages
English (en)
Inventor
Toru Iino
徹 飯野
Fumiyuki Iwase
史幸 岩瀬
Kohei Kuroda
浩平 黒田
Hiroshi Yamaguchi
洋 山口
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NTT Data Group Corp
Original Assignee
NTT Data Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NTT Data Corp filed Critical NTT Data Corp
Priority to JP19341298A priority Critical patent/JP2000029962A/ja
Publication of JP2000029962A publication Critical patent/JP2000029962A/ja
Pending legal-status Critical Current

Links

Landscapes

  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

(57)【要約】 【課題】 セキュリティを図りつつ利便性に優れたＩＣ
カードを提供する。 【解決手段】 認証回避の条件情報、または認証を段階
的に行うための複数種の条件情報をＥＥＰＲＯＭ１４内
に記録しておく。ＣＰＵ１１は、取引金額を表すデータ
の記録要求または更新要求があったときにＥＥＰＲＯＭ
１４の記録内容を参照して認証（所有者ＰＩＮとの照合
等）を回避したり、特定の条件情報に基づいて認証を行
うようにする。認証を回避した場合のデータについては
これを累積しておき、累積データが所定値を越えたとき
に認証を条件としてデータ記録または更新を行う。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、使用者の認証を要
する場合と要しない場合とを選択的に使い分けたり、段
階的な認証、すなわち程度の異なる認証を行うことがで
きる可搬性の装置、例えばＩＣカードを用いたデータ処
理システムに関する。
【０００２】
【従来の技術】セキュリティ性や耐タンパ性が要求され
る情報の記録や読み出しを制限するシステムとして、Ｉ
Ｃカードと、カードリーダライタ装置（以下、Ｒ／Ｗ装
置）とを使用したカードシステムがある。この種のカー
ドシステムでは、図７に示すように、ＩＣカードに、内
部ファイルへのアクセス（データ読み出し、データ書き
込み等、以下同じ）を可能とするための条件（セキュリ
ティ属性と呼ぶ）を設定しておき、Ｒ／Ｗ装置から入力
されたアクセスの実行に際して、設定されているセキュ
リティ属性の条件に適合する場合のみ、その実行を許可
する仕組みを構築することにより、セキュリティ性の向
上及び耐タンパ性の向上を図っている。
【０００３】通常、セキュリティ属性は、カード発行時
に、管理対象領域の記録情報、例えばファイルごとにＩ
Ｃカード側に設定され、それ以後は変更されることがな
い。しかも、あるファイルに対して実行される、あるア
クセスタイプに対して１種類の固定的な情報となってい
る。
【０００４】例えば、ＩＣカード内部のファイルの内容
の更新に際して、所有者ＰＩＮ（Personal Identificat
ion Number：暗証番号）の照合を行わなければならな
い、というセキュリティ属性が設定されていたとする。
この場合の外部アクセスのシーケンスは、図８に示すよ
うになる。
【０００５】すなわち、カード使用者がＲ／Ｗ装置にＩ
Ｃカードを挿入すると、Ｒ／Ｗ装置はＰＩＮ入力を促す
（Ｒ２１）。カード使用者がＰＩＮデータを入力する
と、Ｒ／Ｗ装置は、このＰＩＮデータを、ＩＣカードへ
送る（Ｒ２２）。ＩＣカードは、ＰＩＮデータと予め設
定されている所有者ＰＩＮとを照合することにより所有
者認証を行う（Ｃ２１）。照合一致（認証成功）の場合
はアクセス可能のフラグを立てる。一方、照合不一致
（認証失敗）の場合は、アクセス不可能のフラグを立て
る。または、再度のＰＩＮ入力要求コマンドを生成する
（Ｃ２２）。そして、これらの照合結果をＲ／Ｗ装置側
へ通知する（Ｃ２３）。
【０００６】Ｒ／Ｗ装置は、認証成功を検知した場合は
データ更新要求と共に対象データをＩＣカード側に送信
する（Ｒ２３）。ＩＣカードは、この対象データをもと
に内部ファイルの更新処理を実行する（Ｃ２４）。更新
処理が正常に終了した場合は、ＩＣカードからＲ／Ｗ装
置にその旨が通知され、これを受けてＲ／Ｗ装置は、Ｉ
Ｃカードを排出する。
【０００７】
【発明が解決しようとする課題】上述のように、従来の
カードシステムでは、ＩＣカードの内部にセキュリティ
属性を設定しておき、Ｒ／Ｗ装置がＩＣカードの内部フ
ァイルにアクセスする度に、そのセキュリティ属性に基
づく条件チェックを行う必要があった。これはＩＣカー
ドの内部ファイルのセキュリティを確保するためには必
要なことではあるが、カード使用者にとって不便になる
場合があった。例えばＩＣカードの内部ファイルに、店
舗での商品購入やサービス享受等の取引の際に発生した
取引金額を表すデータを記録する場合に、少額取引が頻
繁に発生したりすると、その都度の認証が煩わしくな
り、また、店舗側にとってもレジ等に待ち行列ができて
しまうという不便性がある。このような問題は、カード
システムのみならず、ＰＤＡ端末その他の携帯型のデー
タ処理装置を用いて同種の用途に使用するデータ処理シ
ステムにおいて同様に生じる。
【０００８】そこで本発明の課題は、セキュリティ性や
耐タンパ性が要求される情報の記録や読み出しを、使用
者の利便性を損なうことなく制限することができる、改
良されたデータ処理システムを提供することにある。
【０００９】
【課題を解決するための手段】上記課題を解決するた
め、本発明は、予め設定された条件情報による認証成功
を条件として自己の管理対象領域に対する外部アクセス
を許容するアクセス制御手段を有する可搬性のデータ処
理装置を提供する。このデータ処理装置は、認証を段階
的に行うための互いに異なる複数種の条件情報が記録さ
れた記録領域を有し、前記アクセス制御手段が、前記外
部アクセスの内容に応じて特定の条件情報を選択して前
記認証を行うように構成されているものである。
【００１０】あるいは、認証回避の条件情報が記録され
た記録領域をデータ処理装置内に設けておき、前記アク
セス制御手段が、この条件情報に適合する外部アクセス
に対しては前記認証を回避して直ちに当該外部アクセス
を許容するようにする。前記外部アクセスが、取引の度
に発生する取引金額を表すデータの記録要求または更新
要求である場合、前記アクセス制御手段は、当該取引金
額が１回の取引金額限度額と累積限度額のいずれをも越
えない場合に前記認証を回避させるように構成する。ま
た、前記認証を回避したときの外部アクセスの回数また
はデータ値を累積し、累積データが所定値を越えたとき
に前記認証を条件として前記外部アクセスを許容する。
この場合の累積データは、前記認証成功後の直前の外部
アクセスからの前記累積回数及びデータ累積値であり、
前記アクセス制御手段は、新たに認証を行ったときに前
記累積データをクリアする。
【００１１】なお、前記条件情報及び前記管理対象領域
は、取引の種別毎に定めておくものとし、好ましくは、
管理対象領域の記録情報を正当使用者に固有の鍵で暗号
化しておく。
【００１２】本発明はまた、外部アクセスの対象となる
管理対象領域とアクセス権限の認証成功を条件として前
記管理対象領域への外部アクセスを許容するアクセス制
御手段とを有するデータ処理装置と、前記管理対象領域
へのデータアクセスを行うデータアクセス装置とを有す
るデータ処理システムを提供する。このようなデータ処
理システムにおいて、前記アクセス制御手段は、前記デ
ータアクセス装置からのデータアクセスの内容を判別し
て所定の条件情報との認証を要するかどうかを判定し、
認証を要する場合に複数種の条件情報のいずれかを実行
して認証を実行するように構成する。前記アクセス制御
手段は、前記データアクセス装置が真正かどうかを判定
し、判定結果が肯定的の場合に前記データアクセスを受
け付ける。
【００１３】
【発明の実施の形態】以下、本発明を、電子マネーやク
レジットシステムのように、取引の度に発生する金額デ
ータを扱うカードシステムに適用した場合の実施の形態
を説明する。このカードシステムは、可搬性のデータ処
理装置としてカード状記録媒体にＩＣチップを搭載した
ＩＣカードを用い、データアクセス装置として、ＩＣチ
ップへのアクセス機構を備えたＲ／Ｗ装置を用いる。Ｉ
Ｃカード及びＲ／Ｗ装置の構成は、図１に示すとおりで
ある。
【００１４】ＩＣカード１０は、プロセッサ（以下、Ｃ
ＰＵ）１１、ＲＡＭ１２、ＲＯＭ１３、ＥＥＰＲＯＭ１
４、及び入出力制御部１５を備えた汎用のものである。
ＲＡＭ１２は、ＣＰＵ１１がプログラムを実行するため
に使用するワーキングメモリであり、ＲＯＭ１３は、Ｃ
ＰＵ１１が実行するプログラムやセキュリティ属性を判
別するためのアクセス条件判定テーブルを格納している
メモリである。ＥＥＰＲＯＭ１４は、データを記録する
ための内部ファイル、ファイル毎に設定される複数のセ
キュリティ属性その他の認証用情報を記録するものであ
る。
【００１５】本実施形態では、ＣＰＵ１１がＲＯＭ１３
からプログラムを読み込んで実行することにより、メモ
リ制御部１１１、コマンド実行管理部１１２、データ比
較演算部１１３、条件判定部１１４の機能ブロックを構
築する。
【００１６】メモリ制御部１１１は、Ｒ／Ｗ装置２０と
の間の各種コマンドやデータの入出力制御を行う。コマ
ンド実行管理部１１２は、入力されたコマンドの種別を
判定して該当処理を実行する。データ比較演算部１１３
は、入力されたデータと内部ファイル内のデータとの大
小判定や累積演算等を行う。条件判定部１１４は、所要
のアクセス条件の判定を行う。認証成功／失敗も、この
条件判定部１１４で行う。
【００１７】入出力制御部１５は、上記各機能ブロック
１１１〜１１４とＲ／Ｗ装置２０との間の入出力を制御
するものである。
【００１８】Ｒ／Ｗ装置２０は、少なくともデータ管理
部２１とコマンド発行部２２とを含んで構成される。デ
ータ管理部２１は、カード使用者から記録データや更新
データ等を受け取ってＩＣカード１０側に送信したり、
ＩＣカード１０側からの各種通知をカード使用者に提示
したりするものである。コマンド発行部２２は、データ
管理部２１の指示に基づいて、ＩＣカード１０に対し、
データ更新要求コマンド等を生成して送信するものであ
る。
【００１９】図２は、本実施形態によるＥＥＰＲＯＭ１
４の内容説明図である。本実施形態では、ＥＥＰＲＯＭ
１４内に、取引種別領域１４１、条件パラメータ領域１
４２、データ領域１４３、比較対象データ領域１４４を
形成する。
【００２０】取引種別領域１４１は、電子マネーやクレ
ジットシステムのような取引の種別を記録する領域であ
り、各取引種別＃１〜＃ｎ毎に形成しておく。条件パラ
メータ領域１４２は、取引種別毎（＃１〜＃ｎ）に設定
された条件パラメータ、例えば「利用限度額」、「累積
利用限度額」等を記録しておく領域である。「利用限度
額」は、１回の取引金額に対するアクセスを許容できる
限度額であり、「累積利用限度額」は、累積利用額に対
するアクセスを許容できる限度額である。これらの条件
パラメータは、予め設定してあっても良く、外部から事
後的に設定ないし変更できるようにしても良い。データ
領域１４３は、取引種別毎（＃１〜＃ｎ）に、個々の取
引金額及び累積利用額をファイル単位で格納するための
領域である。累積利用額は、適宜クリアされる情報であ
る。
【００２１】比較対象データ領域１４４は、例えば所有
者ＰＩＮのような照合キー、データ領域１４３内の記録
情報の暗号化やＲ／Ｗ装置２０への送信情報の暗号化や
Ｒ／Ｗ装置２０からの受信情報の復号化に用いられる認
証キー、Ｒ／Ｗ装置２０が真正なものかどうかを認証す
るためのノードＩＤを記録しておく領域である。ノード
ＩＤは、予め複数のものを記録しておく。
【００２２】以上のように構成されるカードシステム１
において、Ｒ／Ｗ装置２０からＩＣカード１０へのアク
セスがあった場合、ＩＣカード１０は、ＥＥＰＲＯＭ１
４の記録情報及びＲＯＭ１３の条件判定テーブルを参照
してアクセス条件チェックを行う。この場合の概念図を
図３に示す。この図３は、従来手法を示した図７に対応
している。すなわち、従来手法では、アクセス条件チェ
ックは一ファイルに対して一つのセキュリティ属性を用
いて一元的にしか行えなかったが、本実施形態では、前
段階としてセキュリティ属性による認証を要するかどう
か、要する場合は、どのセキュリティ属性を用いるか、
つまり新規記録用か、データ更新用か、データ読出用か
をＲＯＭ１３内の条件判定テーブルを参照し、それらの
条件の正当性の有無を判定する。このようにして、記録
データのセキュリティ性を高めることができるようにし
ている。
【００２３】但し、カード使用者がＩＣカード１０を紛
失し、あるいは盗難にあった場合に悪用されるのを防ぐ
ため、認証を回避する場合には一定の条件を付けたうえ
で、アクセスを許容するようにする。例えば、認証を回
避したときのアクセス回数及び取引金額を累積してお
き、累積回数が所定値を越えたとき、あるいは取引金額
の累積値が累積利用限度額を越えたときにＰＩＮ照合を
強制的に行うようにする。累積値は、ＰＩＮ照合後の直
前のアクセスからの累積値であり、新たにＰＩＮ照合を
行ったときにクリアされる。以上の処理の内容を図示し
たのが図４である。
【００２４】すなわち、個々の取引金額が利用限度額以
内の場合、アクセス回数が「ｎ＋２」回になるまでは、
ＰＩＮ照合を行うことなくアクセスを受け付けて取引金
額を累積させる。アクセスが「ｎ＋３」回になった場合
はＰＩＮ照合を行う。一方、「ｎ＋３」回未満であって
も、ｍ＋１回目の累積利用額が累積利用限度額を越えた
場合は、その時点でＰＩＮ照合を行う。ＰＩＮ照合が否
定的であった場合は取引金額の入力を受け付けないよう
にする。
【００２５】次に、カード使用者がＩＣカード１０を用
いて取引金額の更新処理を行うまでの手順を図５及び図
６を参照して具体的に説明する。図５はＲ／Ｗ装置２０
とＩＣカード１０との間のシーケンス図、図６はＩＣカ
ード１０における処理ステップを示した図である。
【００２６】Ｒ／Ｗ装置２０にＩＣカード１０が装着さ
れると、Ｒ／Ｗ装置２０からＩＣカード１０にノードＩ
Ｄが送信される（Ｒ１１）。ＩＣカード１０は、このノ
ードＩＤを受信し、それが正当かどうかを判定する（Ｃ
１１，ステップＳ１０１，Ｓ１０２）。ノードＩＤの正
当性の判定は、条件判定部１１４が比較対象データ領域
１４４に格納されている複数のノードＩＤの中に受信し
たノードＩＤが含まれているかどうかを判定することに
より行う。ノードＩＤが含まれている場合は真正の装置
であると判定し、Ｒ／Ｗ装置２０を通じてカード使用者
へ更新要求の受付許可を伝える（Ｃ１１：ＯＫ）。な
お、Ｒ／Ｗ装置２０を特定のものに限定しない場合は、
ノードＩＤの正当性チェックに関する処理（Ｃ１１、ス
テップ１０１，Ｓ１０２）は不要である。
【００２７】更新要求の受付許可に対応してカード使用
者が取引金額を入力すると、Ｒ／Ｗ装置２０は、この取
引金額を更新要求コマンドと共にＩＣカード１０へ送信
する（Ｒ１１）。ＩＣカード１０は、取引金額等を受信
すると、コマンド実行管理部１１２で更新要求コマンド
である旨を判別し、データ比較演算部１１３に取引金額
の比較演算処理を指示する（ステップＳ１０３）。デー
タ比較演算部１１３は、コマンド実行管理部１１２の指
示により、取引金額と条件パラメータ領域１４２に格納
された利用限度額との大小比較及びアクセス回数の累積
を行い、その結果をコマンド実行管理部１１２に通知す
る（Ｃ１２、ステップＳ１０４）。アクセス回数が限度
回数以下で、取引金額が利用限度額以下の場合は、デー
タ領域１４３に記録された累積利用額に今回の取引金額
を加算し（ステップＳ１０４：Yes、Ｓ１０５）、算出
金額と条件パラメータ領域１４２の累積利用限度額との
大小を比較して、その結果をコマンド実行管理部１１２
に通知する（Ｃ１３、ステップＳ１０６）。
【００２８】コマンド実行管理部１１２は、上記算出金
額が累積利用限度額以下であった場合は、メモリ制御部
１１１を通じてデータ領域１４３への取引金額の記録と
累積利用額の更新とを行い（ステップＳ１０７）、Ｒ／
Ｗ装置２０へ正常終了レスポンスを通知する（Ｃ１４，
ステップＳ１０８）。
【００２９】一方、ステップＳ１０２において、受信し
たノードＩＤが正当でなかった場合、またはステップＳ
１０４において、取引金額が利用限度額より大きかった
場合、またはステップＳ１０６において、算出金額が累
積利用限度額より大きかった場合、コマンド実行管理部
１１２は、Ｒ／Ｗ装置２０にその旨を通知し（Ｃ１
４）、カード使用者にＰＩＮ入力を要求する（Ｒ１
３）。カード使用者からＰＩＮデータが入力されると、
Ｒ／Ｗ装置２０は、ＰＩＮデータをＩＣカード１０を送
信する（Ｒ１４）。
【００３０】ＩＣカード１０は、新たなＰＩＮデータに
よるＰＩＮ照合を行う（Ｃ１５、ステップＳ１０９）。
そしてＰＩＮ照合の結果、アクセスが許可される場合、
つまり照合一致の場合はアクセス可能のフラグを立て、
ステップＳ１０７の処理に移る（Ｃ１６、ステップＳ１
１０：Yes）。一方、アクセスが許可されない場合、つ
まり照合不一致の場合は、アクセス不可能のフラグを立
て、エラーレスポンスによって上記処理が終了していな
いことをＲ／Ｗ装置２０に通知する（ステップＳ１１
１）。
【００３１】このように本実施形態のカードシステム１
では、累積利用限度額や利用限度額までの取引において
は、ＰＩＮ照合なしに取引金額を累積することができ、
カード使用者にとっては取引の度に認証を行う煩わしさ
から解放される。店舗側でも、取引の際の待ち行列を抑
えることができる利点がある。この認証回避の機能を使
用するか否かは、店舗側が取引処理を行う前に設定可能
であり、セキュリティレベルを向上させるか、あるいは
取引の円滑化を優先するかも店舗側で決定することがで
きるため、取引形態や取引状況に応じたカードシステム
１の運用が可能となる。
【００３２】また、カード使用者毎に異なった条件パラ
メータを設定することができ、しかもこの条件パラメー
タは事後的変更が可能なので、ＩＣカードを用いたサー
ビス内容の選択肢を広くすることができる。また、例え
ば会員毎にサービス内容が異なる会員カードとしても利
用できるようになる。
【００３３】また、ＰＩＮ入力を行うか否かをＲ／Ｗ装
置２０ではなくＩＣカード１０で判断しているため、カ
ード発行者と異なる者が、独自のＲ／Ｗ装置を提供する
場合であっても、その条件パラメータの判断アルゴリズ
ムを秘密裡にできるため、カード発行者のリスクを低減
できるようになる。
【００３４】また、上記処理は、Ｒ／Ｗ装置２０からノ
ードＩＤを単独でＩＣカード１０に送信する場合の例で
あるが、Ｒ／Ｗ装置２０から送信される取引金額のデー
タ中にノードＩＤを埋め込んでおき、この埋め込まれた
ノードＩＤとカード内のノードＩＤとを比較するように
しても良い。
【００３５】また、取引金額やノードＩＤなどの識別情
報を外部に秘匿する必要がある場合は、これらを暗号化
してＲ／Ｗ装置２０からＩＣカード１０側に送信し、Ｉ
Ｃカード１０の認証キーでこれを復号化する。
【００３６】また、上記例では、ノードＩＤ及び取引金
額という２種類の情報によりＰＩＮ照合を必要とするか
否かを判定しているが、この情報は、３種類以上にする
ことも可能である。また、上記例では、取引金額の大小
に対してＰＩＮ照合の要否を決定するようにしている
が、予め１つのファイルに複数のセキュリティ属性を設
定しておくことにより、例えばある取引金額を越える処
理においてはある認証行為が必要であり、その金額以下
の取引においては、異なる認証行為、例えば、より単純
化された認証行為が必要、といった形態も可能である。
【００３７】また、条件パラメータ領域１４２に利用限
度額と累積利用限度額の組を複数設定し、データ領域１
４３にそれらに対応した取引金額を設定することによ
り、Ｒ／Ｗ装置２０ごとに異なったアクセス用の条件パ
ラメータを設けることも可能である。この場合、予め比
較対象データ領域１４４に設定されたノードＩＤでＲ／
Ｗ装置が真正かどうかを判断することになる。
【００３８】ノードＩＤ等やデータ領域１４３に格納さ
れているデータなどを外部に秘匿すべく、カード発行者
固有の鍵に基づいて、暗号化することも可能である。
【００３９】本発明は、上記ＩＣカード１０のほか、Ｉ
Ｃチップと光メモリ、磁気メモリ等を搭載したハイブリ
ッドカードその他のＩＣ搭載カードでも同様に適用が可
能である。また、ＩＣ搭載カードとＲ／Ｗ装置の組み合
わせのみならず、ＰＤＡ端末や携帯型パーソナルコンピ
ュータを用いたデータ処理システムとしての実施も可能
である。
【００４０】
【発明の効果】以上の説明から明らかなように、本発明
によれば、アクセスの際の認証を取引形態または取引状
況によって段階的に変えたり、あるいは回避することが
できるため、カード使用者及びサービス提供者の双方に
対して利便性のあるデータ処理システムを提供すること
ができる。
【図面の簡単な説明】
【図１】本発明の一実施形態に係るカードシステムの構
成図。
【図２】本実施形態によるＥＥＰＲＯＭ内の領域説明
図。
【図３】本実施形態のＩＣカードにおけるアクセス条件
チェックの概念図。
【図４】認証回避の場合の累積利用額の変化状況を示す
説明図。
【図５】ＩＣカードとＲ／Ｗ装置との間のデータ授受形
態を示すシーケンスチャート。
【図６】ＩＣカードにおける認証処理の手順説明図。
【図７】従来のＩＣカードにおけるアクセス条件チェッ
クの概念図。
【図８】従来のＩＣカードとＲ／Ｗ装置との間のデータ
授受形態を示すシーケンスチャート。
【符号の説明】
１ カードシステム １０ ＩＣカード １１ ＣＰＵ １２ ＲＡＭ １３ ＲＯＭ １４ ＥＥＰＲＯＭ ２０ Ｒ／Ｗ装置 ２１ データ処理部 ２２ コマンド発行部 １１１ メモリ制御部 １１２ コマンド実行管理部 １１３ データ比較演算部 １１４ 条件判定部 １４１ 取引種別領域 １４２ 条件パラメータ領域 １４３ データ領域 １４４ 比較対象データ領域
───────────────────────────────────────────────────── フロントページの続き (72)発明者 黒田 浩平 東京都江東区豊洲三丁目３番３号 エヌ・ ティ・ティ・データ通信株式会社内 (72)発明者 山口 洋 東京都江東区豊洲三丁目３番３号 エヌ・ ティ・ティ・データ通信株式会社内 Ｆターム(参考） 5B035 AA14 BB09 BC00 CA38 5B055 HA02 HA12 JJ00 KK05 KK15 KK18 5B058 CA27 KA08 KA35 YA02

Claims (11)

    【特許請求の範囲】
  1. 【請求項１】 予め設定された条件情報による認証成功
    を条件として自己の管理対象領域に対する外部アクセス
    を許容するアクセス制御手段を有する可搬性の装置であ
    って、 認証を段階的に行うための互いに異なる複数種の条件情
    報が記録された記録領域を有し、前記アクセス制御手段
    は、前記外部アクセスの内容に応じて特定の条件情報を
    選択し、選択した条件情報に基づく前記認証を行うこと
    を特徴とするデータ処理装置。
  2. 【請求項２】 予め設定された条件情報による認証成功
    を条件として自己の管理対象領域に対する外部アクセス
    を許容するアクセス制御手段を有する可搬性の装置であ
    って、 認証回避の条件情報が記録された記録領域を有し、前記
    アクセス制御手段は、この条件情報に適合する外部アク
    セスに対しては前記認証を回避して直ちに当該外部アク
    セスを許容することを特徴とするデータ処理装置。
  3. 【請求項３】 前記外部アクセスが取引の度に発生する
    取引金額を表すデータの記録要求または更新要求であ
    り、前記アクセス制御手段は、当該取引金額が１回の取
    引金額限度額と累積限度額のいずれをも越えない場合に
    前記認証を回避させることを特徴とする請求項２記載の
    データ処理装置。
  4. 【請求項４】 前記アクセス制御手段は、前記認証を回
    避したときの外部アクセスの回数またはデータ値を累積
    し、累積データが所定値を越えたときに前記認証を条件
    として前記外部アクセスを許容することを特徴とする請
    求項３記載のデータ処理装置。
  5. 【請求項５】 前記条件情報及び前記管理対象領域が取
    引の種別毎に定められていることを特徴とする請求項３
    記載のデータ処理システム。
  6. 【請求項６】 前記累積データが前記認証成功後の直前
    の外部アクセスからの前記累積回数及びデータ累積値で
    あり、前記アクセス制御手段は、新たに認証を行ったと
    きに前記累積データをクリアすることを特徴とする請求
    項４または５記載のデータ処理装置。
  7. 【請求項７】 前記管理対象領域の記録情報が正当使用
    者に固有の鍵で暗号化されていることを特徴とする１乃
    至６のいずれかの項記載のデータ処理装置。
  8. 【請求項８】 ＩＣチップを搭載したカード状記録媒体
    から成り、前記管理対象領域及び前記アクセス制御手段
    が前記ＩＣチップ内に形成されていることを特徴とする
    請求項１ないし７のいずれかの項記載のデータ処理装
    置。
  9. 【請求項９】 外部アクセスの対象となる管理対象領域
    とアクセス権限の認証成功を条件として前記管理対象領
    域への外部アクセスを許容するアクセス制御手段とを有
    するデータ処理装置と、前記管理対象領域へのデータア
    クセスを行うデータアクセス装置とを有するデータ処理
    システムにおいて、 前記アクセス制御手段は、前記データアクセス装置から
    のデータアクセスの内容を判別して所定の条件情報との
    認証を要するかどうかを判定し、認証を要する場合に複
    数種の条件情報のいずれかを実行して認証を実行するよ
    うに構成されていることを特徴とするデータ処理システ
    ム。
  10. 【請求項１０】 前記アクセス制御手段は、前記データ
    アクセス装置が真正かどうかを判定し、判定結果が肯定
    的の場合に前記データアクセスを受け付けるように構成
    されていることを特徴とする請求項９記載のデータ処理
    システム。
  11. 【請求項１１】 前記データ処理装置がＩＣ搭載カー
    ド、前記データ記録装置が前記ＩＣ搭載カードへの情報
    記録を行うカードリーダライタ装置であり、前記管理対
    象領域及び前記アクセス制御手段が前記ＩＣ搭載カード
    のＩＣチップ内に形成されていることを特徴とする請求
    項１０記載のデータ処理システム。
JP19341298A 1998-07-08 1998-07-08 データ処理システム及びその構成装置 Pending JP2000029962A (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP19341298A JP2000029962A (ja) 1998-07-08 1998-07-08 データ処理システム及びその構成装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP19341298A JP2000029962A (ja) 1998-07-08 1998-07-08 データ処理システム及びその構成装置

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2002381974A Division JP2004030560A (ja) 2002-12-27 2002-12-27 データ処理装置、データ処理システム及び方法

Publications (1)

Publication Number Publication Date
JP2000029962A true JP2000029962A (ja) 2000-01-28

Family

ID=16307537

Family Applications (1)

Application Number Title Priority Date Filing Date
JP19341298A Pending JP2000029962A (ja) 1998-07-08 1998-07-08 データ処理システム及びその構成装置

Country Status (1)

Country Link
JP (1) JP2000029962A (ja)

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001344345A (ja) * 2000-05-31 2001-12-14 Degital Archives Kenkyusho:Kk 医療介護システムおよび医療介護方法
JP2002133343A (ja) * 2000-10-26 2002-05-10 Dai-Ichi Kangyo Bank Ltd 課金決済管理システム
JP2002133332A (ja) * 2000-10-26 2002-05-10 Dai-Ichi Kangyo Bank Ltd 支払取引の決済管理システム
WO2002075676A1 (fr) * 2001-03-19 2002-09-26 Fujitsu Limited Dispositif de transaction automatique et son procede
JP2005050306A (ja) * 2003-07-15 2005-02-24 Matsushita Electric Ind Co Ltd 情報処理装置と情報処理端末
JP2006178656A (ja) * 2004-12-21 2006-07-06 Toshiba Corp 証明用媒体発行システムおよび証明用媒体発行方法
JP2006350579A (ja) * 2005-06-15 2006-12-28 Oki Electric Ind Co Ltd 自動取引装置
US8495370B2 (en) 2011-03-30 2013-07-23 Fujitsu Limited Information processing apparatus and authentication bypassing method

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001344345A (ja) * 2000-05-31 2001-12-14 Degital Archives Kenkyusho:Kk 医療介護システムおよび医療介護方法
JP2002133343A (ja) * 2000-10-26 2002-05-10 Dai-Ichi Kangyo Bank Ltd 課金決済管理システム
JP2002133332A (ja) * 2000-10-26 2002-05-10 Dai-Ichi Kangyo Bank Ltd 支払取引の決済管理システム
WO2002075676A1 (fr) * 2001-03-19 2002-09-26 Fujitsu Limited Dispositif de transaction automatique et son procede
JP2005050306A (ja) * 2003-07-15 2005-02-24 Matsushita Electric Ind Co Ltd 情報処理装置と情報処理端末
JP4597568B2 (ja) * 2003-07-15 2010-12-15 パナソニック株式会社 セキュアデバイス、情報処理端末、及び情報処理システム
JP2006178656A (ja) * 2004-12-21 2006-07-06 Toshiba Corp 証明用媒体発行システムおよび証明用媒体発行方法
JP4679135B2 (ja) * 2004-12-21 2011-04-27 株式会社東芝 証明用媒体発行システムおよび証明用媒体発行方法
JP2006350579A (ja) * 2005-06-15 2006-12-28 Oki Electric Ind Co Ltd 自動取引装置
US8495370B2 (en) 2011-03-30 2013-07-23 Fujitsu Limited Information processing apparatus and authentication bypassing method

Similar Documents

Publication Publication Date Title
US7257708B2 (en) Steganographic authentication
US9094213B2 (en) Method and system for effecting secure communication over a network
US5267315A (en) Secret identification number checking system
JP4656034B2 (ja) ストレージデバイスアクセスシステム
US7886970B2 (en) Data communicating apparatus and method for managing memory of data communicating apparatus
US20160283938A1 (en) Validating card not present financial transactions made over the Internet with e-Commerce websites using specified distinctive identifiers of local/mobile computing devices involved in the transactions
US20040088562A1 (en) Authentication framework for smart cards
JPH04143881A (ja) 相互認証方式
WO2005076204A1 (en) Smart card for containing plural issuer security domain and method for installing plural issuer security domain in a smart card
JP5286019B2 (ja) 半導体素子および生体認証方法、生体認証システム、携帯端末
US7461252B2 (en) Authentication method, program for implementing the method, and storage medium storing the program
JP2000029962A (ja) データ処理システム及びその構成装置
JP2012094146A (ja) 特に資源の利用に関する利用者の認証によって保護された関数の実行を制御する方法及びシステム
JP2003123032A (ja) Ｉｃカード端末および本人認証方法
JP4303768B2 (ja) カード型記憶装置用セキュリティ管理方法，カード型記憶装置およびカード型記憶装置用取引装置
JP2008269511A (ja) 利用者認証方法
WO2005024743A1 (en) Granting access to a system based on the use of a card having stored user data thereon
JP4760124B2 (ja) 認証装置、登録装置、登録方法及び認証方法
JP2853549B2 (ja) 可搬型データ担体処理システム
JP2004030560A (ja) データ処理装置、データ処理システム及び方法
JP2004185255A (ja) 個人情報管理及び生体認証を兼ね備えたフロッピー（登録商標）ディスク型生体情報認証装置
JP3652409B2 (ja) 携帯可能情報記録媒体
EP1528451A1 (en) Authentication framework for smart cards
JP2002024773A (ja) Ｉｃカードサービス追加許可装置と、ｉｃカード発行装置、発行方法及び発行システムと、ｉｃカードサービス追加許可プログラムを記録した記録媒体
KR20050037006A (ko) 사전서명을 이용한 신용결제방법 및 그 신용카드

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20061002