JP2000036015A - Ｉｃカード処理装置とｉｃカードとｉｃカード処理システムとｉｃカード処理方法 - Google Patents

Abstract

(57)【要約】 【課題】 この発明は、発行対象のＩＣカードに対する
発行コマンド電文を暗号化等の手段により隠蔽すること
で、未発行のカードを入手して不正にカードを作成しよ
うとする行為に不可欠の発行コマンドに関する情報の漏
洩が防止でき、発行処理に関するＩＣカードのセキュリ
ティを向上させることができるできる。 【解決手段】 この発明は、発行対象のＩＣカードに対
する発行コマンド電文を暗号化等の手段により隠蔽する
ようにしたものである。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、ＩＣカードの発
行時のコマンド等が隠蔽されるＩＣカード処理装置とＩ
ＣカードとＩＣカード処理システムとＩＣカード処理方
法に関する。

【０００２】

【従来の技術】ＩＣカードは、各運用アプリケーション
に従って適宜アプリケーションファイルをＩＣのメモリ
内に生成し、各種キー情報等をそのファイルに対して設
定して使用する。ここでは、このアプリケーションごと
に共通のファイル生成・キー設定等を「一次発行」と呼
び、この一次発行で生成されたファイルにカード個別の
データを設定する作業を「二次発行」と呼ぶ。

【０００３】さて、この一次発行は、一般的にカードが
理解できる「発行コマンド」を使用する。すなわち、ア
プリケーションから要求される種々の形のファイルの生
成や、そのファイルに設定されるキーデータ等をカード
（のＯＳ）に対してコマンドの形で示し、カード（のＯ
Ｓ）がこれを解釈して内部メモリ上にファイルを生成す
る。…(1) また、ＩＣカードに対してＰＣ（パソコン）等の機器が
データを送信する場合、ＰＣ等の機器とカードとの間に
は、カードを保持してカードに対して電源供給や活性化
制御等を行なうリーダライタと呼ばれる機器が介在する
必要がある。このリーダライタは多くの場合ＰＣ等とＲ
Ｓ−２３２ＣやＳＣＳＩといった通信インタフェースで
通信線を介してＰＣ等の機器と接続される。…(2) さらに、この発行コマンドは、ＰＣ等の機器内のプログ
ラムの一部としてその機器内に格納されており、プログ
ラム動作のーつとしてその機器からカードに向けて送出
されることになる。…(3) ＩＣカード内のファイルが(1) の様に生成されるという
ことは、未発行のカードと発行コマンドに関する情報が
手に入れば、いかなるカードも作成出来ることになる。

【０００４】しかしながら、従来よりこの発行コマンド
はカードに対してそのパラメータも含めて裸の状態で送
られているため、カードへのコマンド電文をカード表面
の接点やリーダライタの通信線の伝送データをモニタす
ること、あるいはＰＣ等の発行コマンドを送出する機器
のプログラムを解析することによって、発行コマンド自
体だけでなく、各アプリケーションでどの様なファイル
が生成され、どの様なキーやパラメータが設定されるの
かを解析することができる状態である。

【０００５】現在、発行作業は発行センタといった部外
者の立ち入らない、すなわち伝送データのモニタや、機
器側プログラムの解析が実行できない環境でのみ行なう
ことでこの様な問題に対抗して来たが、一アプリケーシ
ョンで複数の異なるファイル構成のカードを使用した
り、カードの発注処理・在庫管理の効率化等の要求か
ら、近年、未発行のカードを出先機関や接客窓口に置
き、その場で一次発行から実施する運用の要求があり、
この様な場合、前記のカードセンタでの運用の様に(1)
〜(3) が実行出来ないように管理することは非常に困難
になる。

【０００６】

【発明が解決しようとする課題】この発明は、発行対象
カードに対する発行コマンド電文を暗号化等の手段によ
り隠蔽することで、未発行のカードを入手して不正にカ
ードを作成しようとする行為に不可欠の発行コマンドに
関する情報の漏洩が防止でき、発行処理に関するＩＣカ
ードのセキュリティを向上させることができることを目
的とする。

【０００７】さらに、この発明は、コマンド電文の暗号
化に関する端末機側の処理に使用するデータ類を発行機
システムには一般的なキーカードに格納することで、そ
のセキュリティをより向上させることができることを目
的とする。

【０００８】また、端末機側での暗・復号処理自体をキ
ーカード内で実施することで、そのセキュリティを更に
向上させることができることを目的とする。

【０００９】また、この様なキーカードを、キーカード
と発行対象のカードの両者を同一筐体内に保持する様な
形式のリーダライタで扱う場合、キーカードから出力さ
れるデータをリーダライタ内でクローズして使用するこ
とで、そのセキュリティは更に向上することを目的とす
る。

【００１０】

【課題を解決するための手段】この発明のＩＣカード処
理装置は、ＩＣカードへ送信するコマンド電文を生成す
る生成手段と、ＩＣカードに対してカード固有番号の出
力要求を上記ＩＣカードへ送信する第１の送信手段と、
この第１の送信手段に応答して得られるＩＣカードのカ
ード固有番号を暗号キーとして上記生成手段により生成
されたコマンド電文を暗号化する暗号化手段と、この暗
号化手段により暗号化されたコマンド電文を上記ＩＣカ
ードへ送信する第２の送信手段と、この第２の送信手段
に応答して得られる処理結果に応じて処理を終了する終
了手段とからなる。

【００１１】この発明のＩＣカードは、カード固有番号
を記憶している記憶手段と、外部装置からのカード固有
番号の出力要求に応答して上記記憶手段から読出したカ
ード固有番号を上記外部装置へ送信する第１の送信手段
と、この第１の送信手段に応答して得られる暗号化され
たコマンド電文を上記記憶手段から読出したカード固有
番号を復号キーとして復号化する復号化手段と、この復
号化手段により復号化されたコマンド電文に基づいた処
理を行う処理手段と、この処理手段による処理結果を上
記外部装置へ送信する第２の送信手段とからなる。

【００１２】この発明のＩＣカード処理システムは、Ｉ
Ｃカード処理装置とＩＣカードとからなるものにおい
て、上記ＩＣカード処理装置が、ＩＣカードへ送信する
コマンド電文を生成する生成手段と、ＩＣカードに対し
てカード固有番号の出力要求を上記ＩＣカードへ送信す
る第１の送信手段と、この第１の送信手段に応答して得
られるＩＣカードのカード固有番号を暗号キーとして上
記生成手段により生成されたコマンド電文を暗号化する
暗号化手段と、この暗号化手段により暗号化されたコマ
ンド電文を上記ＩＣカードへ送信する第２の送信手段と
からなり、上記ＩＣカードが、カード固有番号を記憶し
ている記憶手段と、上記ＩＣカード処理装置からのカー
ド固有番号の出力要求に応答して上記記憶手段から読出
したカード固有番号を上記ＩＣカード処理装置へ送信す
る第３の送信手段と、この第３の送信手段に応答して得
られる暗号化されたコマンド電文を上記記憶手段から読
出したカード固有番号を復号キーとして復号化する復号
化手段と、この復号化手段により復号化されたコマンド
電文に基づいた処理を行う処理手段とからなる。

【００１３】この発明のＩＣカード処理システムは、Ｉ
Ｃカード処理装置とＩＣカードとからなるものにおい
て、上記ＩＣカード処理装置が、ＩＣカードへ送信する
コマンド電文を生成する生成手段と、ＩＣカードに対し
てカード固有番号の出力要求を上記ＩＣカードへ送信す
る第１の送信手段と、この第１の送信手段に応答して得
られるＩＣカードのカード固有番号を暗号キーとして上
記生成手段により生成されたコマンド電文を暗号化する
暗号化手段と、この暗号化手段により暗号化されたコマ
ンド電文を上記ＩＣカードへ送信する第２の送信手段
と、この第２の送信手段に応答して得られる処理結果が
供給された際に、上記生成手段により生成されたコマン
ド電文の送信を行うか終了するかを判断する判断手段
と、この判断手段によりコマンド電文の送信を判断した
際に、上記ＩＣカードのカード固有番号を暗号キーとし
て上記生成手段により生成されたコマンド電文を上記暗
号化手段により暗号化し、上記第２の送信手段により暗
号化されたコマンド電文を上記ＩＣカードへ送信する第
１の処理手段とからなり、上記ＩＣカードが、カード固
有番号を記憶している記憶手段と、上記ＩＣカード処理
装置からのカード固有番号の出力要求に応答して上記記
憶手段から読出したカード固有番号を上記ＩＣカード処
理装置へ送信する第３の送信手段と、この第３の送信手
段に応答して得られる暗号化されたコマンド電文を上記
記憶手段から読出したカード固有番号を復号キーとして
復号化する復号化手段と、この復号化手段により復号化
されたコマンド電文に基づいた処理を行う第２の処理手
段と、この第２の処理手段による処理結果を上記ＩＣカ
ード処理装置へ送信する第４の送信手段とからなる。

【００１４】この発明のＩＣカード処理システムは、Ｉ
Ｃカード処理装置とＩＣカードとからなるものにおい
て、上記ＩＣカード処理装置が、ＩＣカードへ送信する
コマンド電文を生成する第１の生成手段と、ＩＣカード
に対して乱数の出力要求を上記ＩＣカードへ送信する第
１の送信手段と、この第１の送信手段に応答して得られ
るＩＣカードからの乱数を暗号キーとして上記第１の生
成手段により生成されたコマンド電文を暗号化する暗号
化手段と、この暗号化手段により暗号化されたコマンド
電文を上記ＩＣカードへ送信する第２の送信手段とから
なり、上記ＩＣカードが、カード固有番号を記憶してい
る記憶手段と、この記憶手段から読出したカード固有番
号に基づく乱数を生成する第２の生成手段と、上記ＩＣ
カード処理装置からの乱数の出力要求に応答して上記第
２の生成手段により生成される乱数を上記ＩＣカード処
理装置へ送信する第３の送信手段と、この第３の送信手
段に応答して得られる暗号化されたコマンド電文を上記
第２の生成手段により生成される乱数を復号キーとして
復号化する復号化手段と、この復号化手段により復号化
されたコマンド電文に基づいた処理を行う処理手段とか
らなる。

【００１５】この発明のＩＣカード処理システムは、Ｉ
Ｃカード処理装置とＩＣカードとからなるものにおい
て、上記ＩＣカード処理装置が、前回の乱数を記憶する
記憶手段と、この記憶手段により読出した前回の乱数に
基づく乱数を生成する第１の生成手段と、ＩＣカードへ
送信するコマンド電文を生成する第２の生成手段と、上
記第１の生成手段により生成される乱数を上記ＩＣカー
ドへ送信する第１の送信手段と、この第１の送信手段に
応答して得られるＩＣカードからの処理準備開始応答が
供給された際に、上記第１の生成手段により生成される
乱数を暗号キーとして上記第２の生成手段により生成さ
れたコマンド電文を暗号化する暗号化手段と、この暗号
化手段により暗号化されたコマンド電文を上記ＩＣカー
ドへ送信する第２の送信手段と、この第２の送信手段に
応答して得られるＩＣカードからの応答が供給された際
に、上記第１の生成手段により生成される乱数を暗号キ
ーとして上記第２の生成手段により生成されたコマンド
電文を上記暗号化手段で暗号化し、この暗号化されたコ
マンド電文を上記ＩＣカードへ上記第２の送信手段で送
信する第１の処理手段とからなり、上記ＩＣカードが、
上記ＩＣカード処理装置からの乱数に基づいて、処理準
備開始応答を上記ＩＣカード処理装置へ送信する上記第
３の送信手段と、上記ＩＣカード処理装置からの乱数に
基づいて、上記第３の送信手段に応答して得られる暗号
化されたコマンド電文を復号化する復号化手段と、この
復号化手段により復号化されたコマンド電文に基づいた
処理を行う第２の処理手段と、この第２の処理手段によ
る処理結果を上記ＩＣカード処理装置へ送信する第４の
送信手段と、この第４の送信手段に応答して得られる暗
号化されたコマンド電文を、上記復号化手段で上記ＩＣ
カード処理装置からの乱数に基づいて復号化し、この復
号化されたコマンド電文に基づいた処理を上記第２の処
理手段で行う第３の処理手段とからなる。

【００１６】この発明のＩＣカード処理システムは、Ｉ
Ｃカード処理装置とＩＣカードとからなるものにおい
て、上記キーカードが、上記ＩＣカード処理装置から与
えられる前回処理に使用された乱数を記憶する第１の記
憶手段、認証データを記憶する第２の記憶手段と、上記
ＩＣカード処理装置からの認証データと上記第２の記憶
手段に記憶されている認証データとが一致した際に、上
記第１の記憶手段に記憶されている前回の乱数を上記Ｉ
Ｃカード処理装置へ送信する第１の送信手段とからな
り、上記ＩＣカード処理装置が、上記キーカードへ認証
データを送信する第２の送信手段と、この第２の送信手
段に応答して上記キーカードから得られる前回の乱数に
基づく乱数を生成する第１の生成手段と、この第１の生
成手段で生成された乱数を上記キーカードへ送信する第
３の送信手段と、ＩＣカードへ送信するコマンド電文を
生成する第２の生成手段と、上記第１の生成手段により
生成される乱数を上記ＩＣカードへ送信する第４の送信
手段と、この第４の送信手段に応答して得られるＩＣカ
ードからの処理準備開始応答が供給された際に、上記第
１の生成手段により生成される乱数を暗号キーとして上
記第２の生成手段により生成されたコマンド電文を暗号
化する暗号化手段と、この暗号化手段により暗号化され
たコマンド電文を上記ＩＣカードへ送信する第５の送信
手段と、この第５の送信手段に応答して得られるＩＣカ
ードからの応答が供給された際に、上記第１の生成手段
により生成される乱数を暗号キーとして上記第２の生成
手段により生成されたコマンド電文を上記暗号化手段で
暗号化し、この暗号化されたコマンド電文を上記ＩＣカ
ードへ上記第５の送信手段で送信する第１の処理手段と
からなり、上記ＩＣカードが、上記ＩＣカード処理装置
からの乱数に基づいて、処理準備開始応答を上記ＩＣカ
ード処理装置へ送信する上記第６の送信手段と、上記Ｉ
Ｃカード処理装置からの乱数に基づいて、上記第６の送
信手段に応答して得られる暗号化されたコマンド電文を
復号化する復号化手段と、この復号化手段により復号化
されたコマンド電文に基づいた処理を行う第２の処理手
段と、この第２の処理手段による処理結果を上記ＩＣカ
ード処理装置へ送信する第７の送信手段と、この第７の
送信手段に応答して得られる暗号化されたコマンド電文
を、上記復号化手段で上記ＩＣカード処理装置からの乱
数に基づいて復号化し、この復号化されたコマンド電文
に基づいた処理を上記第２の処理手段で行う第３の処理
手段とからなる。

【００１７】この発明のＩＣカード処理システムは、Ｉ
Ｃカード処理装置とＩＣカードとからなるものにおい
て、上記キーカードが、指定コマンド番号が付与されて
いる種々のコマンド形式と実行パラメータに応じたコマ
ンドを記憶する第１の記憶手段と、上記ＩＣカード処理
装置からの指定コマンド番号と実行パラメータに対応す
るコマンドを上記第１の記憶手段から読出し、この読出
したコマンドを上記ＩＣカード処理装置からの暗号キー
に基づいて暗号化する暗号化手段と、この暗号化手段に
より暗号化した暗号化済みコマンドを上記ＩＣカード処
理装置へ送信する第１の送信手段とからなり、上記ＩＣ
カード処理装置が、上記ＩＣカードに対してカード固有
番号の出力要求を送信する第１の送信手段と、上記キー
カードへ指定コマンド番号と実行パラメータと上記第１
の送信手段に応答して得られるＩＣカードのカード固有
番号としての暗号キーを送信する第２の送信手段と、こ
の第２の送信手段に応答して上記キーカードから得られ
る暗号化済みコマンドを上記ＩＣカードへ送信する第３
の送信手段とからなり、上記ＩＣカードが、カード固有
番号を記憶している第２の記憶手段と、上記ＩＣカード
処理装置からのカード固有番号の出力要求に応答して上
記第２の記憶手段から読出したカード固有番号を上記Ｉ
Ｃカード処理装置へ送信する第３の送信手段と、この第
３の送信手段に応答して得られる暗号化されたコマンド
電文を上記第２の記憶手段から読出したカード固有番号
を復号キーとして復号化する復号化手段と、この復号化
手段により復号化されたコマンド電文に基づいた処理を
行う処理手段とからなる。

【００１８】この発明のＩＣカード処理システムは、Ｉ
Ｃカード処理装置とＩＣカードとからなるものにおい
て、上記キーカードが、指定コマンド番号が付与されて
いる種々のコマンド形式と実行パラメータに応じたコマ
ンドと、指定キー番号に対応する種々の暗号化キーを記
憶する第１の記憶手段と、上記ＩＣカード処理装置から
の指定コマンド番号と実行パラメータに対応するコマン
ドを上記第１の記憶手段から読出し、上記ＩＣカード処
理装置からの指定キー番号に対応する暗号化キーを読出
し、この読出したコマンドを読出した暗号化キーに基づ
いて暗号化する暗号化手段と、この暗号化手段により暗
号化した暗号化済みコマンドを上記ＩＣカード処理装置
へ送信する第１の送信手段とからなり、上記ＩＣカード
処理装置が、上記キーカードへ指定コマンド番号と実行
パラメータと指定キー番号とを送信する第１の送信手段
と、この第１の送信手段に応答して上記キーカードから
得られる暗号化済みコマンドを上記ＩＣカードへ送信す
る第３の送信手段とからなり、上記ＩＣカードが、暗号
化キーを記憶している第２の記憶手段と、上記暗号化キ
ーを上記第２の記憶手段により読出し、この読出した暗
号化キーに基づいて上記ＩＣカード処理装置からの暗号
化されたコマンド電文を復号化する復号化手段と、この
復号化手段により復号化されたコマンド電文に基づいた
処理を行う処理手段とからなる。

【００１９】この発明のＩＣカード処理システムは、Ｉ
Ｃカード処理装置とＩＣカードとからなるものにおい
て、上記キーカードが、指定コマンド番号が付与されて
いる種々のコマンド形式と実行パラメータに応じたコマ
ンドと、指定キー番号に対応する種々の暗号化キーを記
憶する第１の記憶手段と、上記ＩＣカード処理装置から
の指定コマンド番号と実行パラメータに対応するコマン
ドを上記第１の記憶手段から読出し、上記ＩＣカード処
理装置からの指定キー番号に対応する暗号化キーを読出
し、この読出したコマンドを読出した暗号化キーに基づ
いて暗号化する暗号化手段と、この暗号化手段により暗
号化した暗号化済みコマンドを上記ＩＣカード処理装置
へ送信する第１の送信手段とからなり、上記ＩＣカード
処理装置が、上記ＩＣカードに対して指定キー番号を送
信する第１の送信手段と、上記キーカードへ指定コマン
ド番号と実行パラメータと指定キー番号とを送信する第
２の送信手段と、この第２の送信手段に応答して上記キ
ーカードから得られる暗号化済みコマンドを上記ＩＣカ
ードへ送信する第３の送信手段とからなり、上記ＩＣカ
ードが、指定キー番号に対応する種々の暗号化キーを記
憶している第２の記憶手段と、上記ＩＣカード処理装置
からの指定キー番号に対応する暗号化キーを上記第２の
記憶手段により読出し、この読出した暗号化キーに基づ
いて上記ＩＣカード処理装置からの暗号化されたコマン
ド電文を復号化する復号化手段と、この復号化手段によ
り復号化されたコマンド電文に基づいた処理を行う処理
手段とからなる。

【００２０】この発明のＩＣカード処理システムは、Ｉ
Ｃカードの発行を指示するＩＣカード処理装置と、この
ＩＣカード処理装置による指示とキーカードからのデー
タに基づいてＩＣカードを発行するリーダライタとから
なるものにおいて、上記ＩＣカード処理装置が、ＩＣカ
ードの発行指示を上記リーダライタへ送信する第１の送
信手段からなり、上記リーダライタが、ＩＣカードへ送
信するコマンド電文を生成する生成手段と、上記ＩＣカ
ード処理装置からのＩＣカードの発行指示に基づいて、
上記キーカードより暗号化キーを読出し、この読出した
暗号化キーにより上記生成手段により生成されたコマン
ド電文を暗号化する暗号化手段と、この暗号化手段によ
り暗号化されたコマンド電文と上記暗号化キーを上記Ｉ
Ｃカードへ送信する第２の送信手段とからなり、上記キ
ーカードが、暗号化キーを記憶する記憶手段と、上記リ
ーダライタからの指示に基づいて暗号化キーを上記リー
ダライタへ送信する第３の送信手段とからなり、上記Ｉ
Ｃカードが、上記リーダライタからの暗号化キーに基づ
いて、上記リーダライタからの暗号化されたコマンド電
文を復号化する復号化手段と、この復号化手段により復
号化されたコマンド電文に基づいた処理を行う処理手段
とからなる。

【００２１】この発明のＩＣカード処理システムは、Ｉ
Ｃカードの発行を指示するＩＣカード処理装置と、この
ＩＣカード処理装置による指示とキーカードからのデー
タに基づいてＩＣカードを発行するリーダライタとから
なるものにおいて、上記ＩＣカード処理装置が、ＩＣカ
ードの発行指示を上記リーダライタへ送信する第１の送
信手段からなり、上記リーダライタが、ＩＣカードへ送
信するコマンド電文を生成する生成手段と、上記ＩＣカ
ード処理装置からのＩＣカードの発行指示に基づいて、
上記キーカードより暗号化キーを読出し、この読出した
暗号化キーにより上記生成手段により生成されたコマン
ド電文を暗号化する暗号化手段と、この暗号化手段によ
り暗号化されたコマンド電文を上記ＩＣカードへ送信す
る第２の送信手段とからなり、上記キーカードが、暗号
化キーを記憶する記憶手段と、上記リーダライタからの
指示に基づいて暗号化キーを上記リーダライタへ送信す
る第３の送信手段とからなり、上記ＩＣカードが、上記
リーダライタからの暗号化されたコマンド電文を復号化
する復号化手段と、この復号化手段により復号化された
コマンド電文に基づいた処理を行う処理手段とからな
る。

【００２２】この発明のＩＣカードは、カード固有情報
を記憶している記憶手段と、カード発行装置から暗号化
されて送信されるファイル創生コマンドを前記記憶手段
に記憶しているカード固有情報を復号キーとして復号す
る復号化手段と、この復号化手段により復号化されたフ
ァイル創生コマンドによりファイルの創生を行なうファ
イル創生手段と、このファイル創生手段によるファイル
創生が完了した場合上記カード発行装置から暗号化され
て送信されるファイル創生コマンドを受付けないように
している。

【００２３】

【発明の実施の形態】以下、図面を参照してこの発明の
ＩＣカード処理システムとしてのＩＣカード発行システ
ムを説明する。

【００２４】このＩＣカード発行システムは、出先機関
や接客窓口に設置した不特定多数の人間が触れることが
できる環境で運用される機器により構成され、伝送デー
タのモニタや、機器側プログラムの解析を回避すること
がなされている。

【００２５】図１は、この発明のＩＣカード発行システ
ムのブロックを示している。

【００２６】この実施形態では、コマンド電文自体を、
受信したカードだけしか解釈する事ができない形式に暗
号化してカードに対して送信することにより、カードへ
のコマンド電文をモニタしても、発行コマンドに関する
情報の漏洩が防止でき、発行処理に関するＩＣカードの
セキュリティを向上できる。未発行のカードを入手して
不正にカードを作成しようとする行為に不可欠の発行コ
マンドに関する情報の漏洩が防止できる。

【００２７】このＩＣカード発行システムは、図１に示
すように、パソコン（ＰＣ）１とこのＰＣ１と通信ライ
ン２を介して接続されているリーダライタ３とからな
る。このリーダライタ３には、図示しないコネクタ等で
接続される発行対象カードとしてのＩＣカード４が装着
されるようになっている。

【００２８】ＰＣ１は、ＰＣ１の全体を制御する制御部
５、制御用のプログラムが記憶されていたり種々のデー
タが記憶されるメモリ６、操作指示を行うキーボード等
の操作部７、操作案内等が表示される表示部８、リーダ
ライタ３とのデータのやり取りを行うインターフェース
９により構成されている。

【００２９】上記制御部５としては、ＩＣカード４から
供給される製造番号（カード固有情報）を暗号キーとし
てコマンド電文の暗号化を行う暗号化機能を有してい
る。メモリ６から読取った各カードに対する共通の暗号
キーとしてコマンド電文の暗号化を行う暗号化機能（第
１の実施形態）、ＩＣカード４から供給される製造番号
を暗号キーとしてコマンド電文の暗号化を行う暗号化機
能（第２の実施形態）、ＩＣカード４から供給される乱
数を暗号キーの種としてコマンド電文の暗号化を行う暗
号化機能（第３の実施形態）を有し、上記暗号化プログ
ラム（制御部処理プログラム）はＲＯＭ１５に格納され
ている。また、上記ＣＰＵ１４は、生成された乱数を格
納する乱数バッファをメモリ６に用意している（第３、
第４の実施形態）。

【００３０】リーダライタ３は、リーダライタ３の全体
を制御するＣＰＵ１０、制御用のプログラムが記憶され
ていたり種々のデータが記憶されるメモリ１１、ＰＣ１
とのデータのやり取りを行うインターフェース１２、Ｉ
Ｃカード４とのデータのやり取りを行うインターフェー
ス１３により構成されている。また、リーダライタ３に
は、ＩＣカード４の挿入検知を行う検知器（図示しな
い）を有し、この検知結果をＰＣ１へ出力するようにな
っている。また、リーダライタ３は、ＩＣカード４の挿
入検知時にＩＣカード４の内容を読取り、アプリケーシ
ョン等が未記録の発行用のカードか否かを示すデータを
ＰＣ１へ出力するようにしても良い。

【００３１】ＩＣカード４は、図２に示すように、ＩＣ
カード４の全体を制御するＣＰＵ１４、カード内部動作
の制御用のプログラムが記憶されているＲＯＭ１５、外
部（リーダライタ３）と交換する電文の送受信バッファ
とＣＰＵ１４の処理中のデータの一時格納バッファとし
て利用されるＲＡＭ１６、アプリケーション運用でその
値内容をリードライトして使用される運用データが格納
され、電文隠蔽用キーデータとしてのカード固有の製造
番号等が格納されるＥＥＰＲＯＭ１７、リーダライタ３
とのデータのやり取りを行うインターフェース１８によ
り構成されている。

【００３２】上記ＣＰＵ１４としては、ＥＥＰＲＯＭ１
７から読取った各カードで共通の復号キーとして暗号化
済みのコマンド電文の復号化を行う復号化機能（第１の
実施形態）、ＥＥＰＲＯＭ１７から読取った製造番号を
復号キーとして暗号化済みのコマンド電文の復号化を行
う復号化機能（第２の実施形態）、ＥＥＰＲＯＭ１７か
ら読取った製造番号に基づいて乱数生成ロジックにより
生成される乱数を復号キーの種として暗号化済みのコマ
ンド電文の復号化を行う復号化機能（第３の実施形態）
を有し、上記復号化プログラム（ＣＰＵ処理プログラ
ム）はＲＯＭ１５に格納されている。また、上記ＥＥＰ
ＲＯＭ１７には、乱数を格納する乱数バッファが設けら
れている（第３、第４の実施形態）。

【００３３】ＰＣ１は、図３に示すように、主制御プロ
グラム、発行コマンドテンプレート、発行情報ファイル
等の機能を有している。発行コマンドテンプレートは、
図４に示すような、各コマンド種別ごとにカードが解釈
できるコマンド電文フォーマットの平文形式でのテンプ
レートである。主制御プログラムは、外部から記憶媒体
や通信等でＰＣ１に一対して与えられる発行情報ファイ
ルの内容に従ってコマンドテンプレートから適用される
ものを選択し、発行情報ファイル内のパラメータをテン
プレートにセットして平文のコマンド電文を完成させた
上でそれを暗号化してから発行対象カード（ＩＣカード
４）が装着されているリーダライタ３を経由して発行対
象カード（ＩＣカード４）に対して送信するようになっ
ている。

【００３４】図４に示す、コマンドテンプレートとして
は、フォルダ／ファイル生成コマンドテンプレートとキ
ー設定コマンドテンプレートとからなる。フォルダ／フ
ァイル生成コマンドテンプレートは、フォルダ／ファイ
ル生成コマンドコード、フォルダ／ファイル指定（実行
パラメータ）、フォルダ／ファイル管理情報（処理用デ
ータ）により構成され、キー設定コマンドテンプレート
は、キー設定コマンドコード、キーファイル（ＩＤ）指
定（実行パラメータ）、キーデータ長（処理用デー
タ）、実キーデータ部（処理用データ）により構成され
ている。

【００３５】図５は、ＩＣカード４に対するコマンド電
文の一般形の例を示す。このコマンド電文は、先頭符号
２１、送信電文長２２、コマンドコード２３、実行パラ
メータ２４、処理用データ２５、末尾符号２６により構
成されている。先頭符号２１、送信電文長２２、末尾符
号２６は、実際のコマンドを示すブロック（コマンドコ
ード２３、実行パラメータ２４、処理用データ２５；コ
マンド処理内容表示部分）を運ぶために標準規格化され
ているプロトコルで規定される部分（トレーラ）であ
り、暗号化の対象とはならない。

【００３６】なお、一般的にはそのコマンド電文が暗号
化されたものか否かを示す必要があり、その様な情報は
先頭符号２１を２種規定し平文と暗号文とで使い分ける
方法が用いられる。または、受信されたコマンド電文を
とりあえず平文としてとらえて、解釈不能の時にだけ暗
号文としての処理を試行するという方法を用いても良
い。但し、その際には暗号化の際に暗号化後の電文が平
文のコマンド電文と全く同一とならないようにする。

【００３７】上記トレーラで運ばれるブロックの内容の
うち、コマンドコード２３はＩＣカード４に対して要求
する処理の種別（発行コマンドの例では「ファイルの創
成」等）を表し、実行パラメータ２４はコマンドコード
で示された処理種別の中での処理内容の詳細パラメータ
（発行コマンドの「ファイル創成」の例では「創成する
ファイルの種類」等）を表し、処理用データ２５はコマ
ンドコードで示された処理種別の中での処理パラメータ
だけでは表しきれない付帯情報（発行コマンドの「ファ
イル創成」の例では「創成するファイルの名前やサイ
ズ」等）を表す。これらが暗号化対象となり、暗号化済
みのコマンド電文は図６に示すように、先頭符号２１、
送信電文長２２、コマンドコード２３と実行パラメータ
２４と処理用データ２５とのブロックを暗号化したデー
タ２７、末尾符号２６により構成される。

【００３８】このとき、暗号化前後で送信電文長２２す
なわちコマンド処理を示すブロックの暗号化前後の長さ
は、同じあるいは変化するようになっている。

【００３９】上記ＩＣカード１のＥＥＰＲＯＭ１７内に
格納するデータは、図７に示す様なＰＣ１と類似のフォ
ルダ、ファイルのツリー構造イメージで管理される。

【００４０】図７は、３アプリケーションすなわち３種
のサービスが相乗りしたカードを想定している。

【００４１】ここで言うアプリケーションとは、たとえ
ば、買い物金額に応じてポイントが与えられる百貨店の
会員システムに、座席予約情報やマイレッジといったデ
ータを格納し利用する旅客航空会社の会員システムと、
トレ−ニング履歴や健康診断情報を蓄積していき健康増
進に役立てるフィットネスクラブの会員システムが相乗
りしたイメージととらえる。

【００４２】すると、アプリケーションフォルダ１が百
貨店用、アプリケーションフォルダ２が航空会社用、ア
プリケーションフォルダ３がフィットネスクラブ用であ
る。

【００４３】航空会社用のフォルダ２の配下にある各デ
ータファイルは航空会社が管理する会員情報と座席予約
情報を格納し、アプリケーションフォルダ２’は特にマ
イレッジ関係のデータを格納するために利用されるもの
ととらえることができる。

【００４４】次に、これらのフォルダ、ファイルの管理
情報の例を図８、図９、図１０に示す。

【００４５】まず、図８はアプリケーションフォルダの
管理情報の例である。このアプリケーションフォルダ管
理情報は、フォルダ名称、フォルダサイズ、上位フォル
ダ、参照アクセス権、および変更アクセス権により構成
されている。

【００４６】フォルダ名称としては、たとえば百貨店の
会員システム用フォルダなら百貨店名としたり、何らか
の任意の文字列を当てることができる。フォルダを識別
するためのものなので１枚のカード内のフォルダの名称
は全て異ならなければならないが、全てのカードについ
て各アプリケーション用のフォルダ名称は同一となって
いる。

【００４７】フォルダサイズは、配下に生成される全フ
ァイルを格納するのに足るメモリ容量を示す。ＩＣカー
ド４のＥＥＰＲＯＭ１７内へのファイル生成の手順とし
ては、まず各アプリケーション用フォルダを生成して次
のステップとして各フォルダ配下にフォルダないしはフ
ァイルを生成していくことになる。このため、各アプリ
ケーション用フォルダが必要とするメモリ容量をＥＥＰ
ＲＯＭ１７上に確保するのにこのサイズ情報が必要とな
る。

【００４８】上位フォルダは、たとえば図７のアプリケ
ーション２フォルダ配下にアプリケーション２’フォル
ダを生成する様な場合、アプリケーション２’フォルダ
生成タイミングでアプリケーション２フォルダを上位フ
ォルダとして指定する。

【００４９】アプリケーション１〜３の各フォルダ生成
時には、マスタフォルダを上位フォルダとして指定す
る。

【００５０】参照アクセス権および変更アクセス権は、
そのフォルダ内にデ一タファイルやキーファイルを参照
あるいは、生成、削除等するのに先だって照合済みある
いは認証済みの状態にされていなければならないキーが
どれであるかを示す。

【００５１】マスタフォルダ配下のアプリケーション用
フォルダでは、マスタフォルダ直下のマスタファイル用
キーフォルダのいずれかを、また、アプリケーション
２’フォルダにおいてはアプリケーション２フォルダ直
下のアプリケーション２用キーフォルダのいずれかを指
定することになる。

【００５２】たとえば、マスタフォルダ直下のギーデー
タファイルに対する各アクセス権は、ＥＥＰＲＯＭ１７
の特定アドレスにデータを直接書き込む様な方法により
製造段階に与えるキーにより管理される。

【００５３】次に、図９はキーファイルの管理情報の例
である。キーファイル管理情報は、ファイルＩＤ、キー
データ長、キー種別、参照アクセス権、および変更アク
セス権により構成されている。

【００５４】あるキーを特定してアクセスするため各キ
ーにはファイル１Ｄが付与される。但し、異なるアプリ
ケーションフォルダ内のキーについては、アプリケーシ
ョンフォルダを指定することで区別ができるため同一の
キーＩＤを付与することも許容される。

【００５５】また、ＩＣカード４ではキーデータは可変
長であり、キーデータ長でそのキーデータの長さを示
す。

【００５６】キー種別とは、単純に外部から与えられた
キー値と比較される照合用のキーデータなのか、外部か
ら与えられた数値と比較するために先に出力している乱
数をカード内部で暗号化する際に使用するためのキーデ
ータとして使用する認証用のキーデータなのかを示す。

【００５７】参照アクセス権は、そのキーの照合処理あ
るいは認証処理を実行するために必須の他のキーの照合
済みあるいは認証済み状態を示す。

【００５８】変更アクセス権は、先に設定されているキ
ーデータ自体を変更する際に必須の他のキーの照合済み
あるいは認証済み状態を示す。

【００５９】次に、図１０はデータファイルの管理情報
の例である。データファイル管理情報は、ファイルＩ
Ｄ、ファイルサイズ、ファイル種別、参照アクセス権、
および変更アクセス権により構成されている。

【００６０】ファイルＩＤについてはキーデータファイ
ルと同一の考え方で付与される。またアプリケーション
運用に使用されるデータは用途ごとにデータの長さがあ
らかじめ想定されているため、それに合わせてファイル
サイズを示す。

【００６１】ファイル種別とは、ファイルデータの管理
方法として、単純なデータの羅列としてメモリ空間を解
放するだけのファイルなのか、データをレコードイメー
ジで区切ってカード内でアクセス管理するファイルなの
かを示す。

【００６２】参照アクセス権は、そのデータの参照すな
わち読み出しを実行するために必須の他のキーの照合済
みあるいは認証済み状態を示す。

【００６３】変更アクセス権は、変更すなわち書き換え
を実行する際に必須の他のキーの照合済みあるいは認証
済み状態を示す。

【００６４】上記各管理情報をＩＣカード４に対してコ
マンド電文で送り込むことがＩＣカード４の一次発行処
理となる。

【００６５】すなわち、図４の様に図５のコマンド電文
の処理用データとして上記管理情報を与え、コマンドコ
ードと実行パラメータを図４の様に設定してＩＣカード
４に対して送信することで、ＩＣカード４は管理情報に
従ってＥＥＰＲＯＭ１７内にメモリ空間を確保し各ファ
イルを設定していく。

【００６６】次に、通信ライン２におけるコマンド電文
を暗号化する方法について説明する。

【００６７】まず、第１の実施形態として、最も簡単な
方法について説明する。

【００６８】すなわち、図１に示す構成において、カー
ド製造時に全てのＩＣカード４に同一の復号ロジックと
復号鍵を持たせ、ＩＣカード４に対するコマンド電文を
送信するＰＣ１側にも、これらに対応した暗号ロジック
と暗号キーを持たせる。

【００６９】すなわち、一次発行処理では全てのＩＣカ
ード４に対してシステムごとに共通のファイルを創成す
るため、全てのＩＣカード４に同一の復号ロジック（具
体的にはプログラム）と鍵（復号キー）を使用する。こ
の場合、暗号化後のコマンド電文は全てのＩＣカード４
に対して同一とはなるが、少なくとも図５の様な裸の状
態の「コマンド」を隠蔽することはできる。

【００７０】次に、第２の実施形態として、暗号化した
コマンド電文をＩＣカード４ごとに個別にする場合につ
いて、図１１に示すフローチャートと図１２に示す状態
遷移図を用いて説明する。

【００７１】この場合、ＩＣカード４の個別データとし
て、製造時にＩＣカード４のＥＥＰＲＯＭ１７に格納さ
れる製造番号を利用する。

【００７２】すなわち、一次発行開始時に、ＰＣ１は、
ＩＣカード４のＥＥＰＲＯＭ１７から製造番号を読み出
し、この値をそのまま、あるいは加工を施した上で暗号
化のキーに使用して暗号化したコマンド電文をＩＣカー
ド４に送る。これにより、ＩＣカード４の内部では同様
に製造番号を使用して受信したコマンド電文を解釈す
る。

【００７３】まず、ＰＣ１の表示部８の画面上の発行機
アイコンをクリックする（ＳＴ１）。すると、制御部５
はＩＣカードの発行を判断し、表示部８により発行用の
ＩＣカード４のリーダライタ３への挿入要求が表示され
る（ＳＴ２）。

【００７４】この表示に基づいて、発行用のＩＣカード
４がリーダライタ３に挿入される（ＳＴ３）。

【００７５】この挿入の検知信号（リーダライタ３から
ＰＣ１の制御部５へ出力）に基づいて、制御部５は表示
部８により発行機プログラムメインメニューを表示し
（ＳＴ４）、発行機アプリケーションを起動する（ＳＴ
５）。このメニュー表示により、操作部７により発行カ
ード種別を選択し（ＳＴ６）、一次発行処理を選択する
（ＳＴ７）。これにより、制御部５は発行情報ファイル
の１ステップ分を取得し、発行コマンドテンプレート選
択し、セットし、テンプレートパラメータをセットし、
１ステップ分のコマンド電文を生成し、メモリ６に記憶
する（ＳＴ８）。

【００７６】この状態において、ＰＣ１の制御部５から
ＩＣカード４のＣＰＵ１４へ製造番号送出要求が出力さ
れる（ＳＴ９）。ＩＣカード４のＣＰＵ１４はＥＥＰＲ
ＯＭ１７に記憶されている製造番号を読出し、ＰＣ１の
制御部５に出力される（ＳＴ１０）。これにより、ＰＣ
１の制御部５は供給される製造番号をキーとしてメモリ
６に記憶するとともに、その製造番号をキーとして上記
メモリ６に記憶されている１ステップ分の発行情報ファ
イルとしてのコマンド電文を暗号化して暗号化済みコマ
ンド電文を生成し、ＩＣカード４のＣＰＵ１４へ出力さ
れる（ＳＴ１１）。ＩＣカード４のＣＰＵ１４はＥＥＰ
ＲＯＭ１７に記憶されている製造番号をキーとして読出
し、この読出した製造番号を復号キーとしてＰＣ１から
の暗号化済みコマンド電文を復号化することにより（Ｓ
Ｔ１２）、暗号化されているコマンド電文を解凍し、こ
のコマンドの処理を実行する（ＳＴ１３）。このコマン
ドによる処理の結果をＰＣ１の制御部５に出力される
（ＳＴ１４）。

【００７７】これにより、ＰＣ１の制御部５は処理結果
としてのＩＣカード４からのレスポンス電文を受信し
（ＳＴ１５）、そのレスポンス内容を確認する（ＳＴ１
６）。このレスポンス内容の確認後、次の発行情報ファ
イルがある場合（ＳＴ１７）、ＰＣ１の制御部５は発行
情報ファイルの次の１ステップ分を取得し、発行コマン
ドテンプレート選択し、セットし、テンプレートパラメ
ータをセットし、１ステップ分のコマンド電文を生成
し、メモリ６に記憶する（ＳＴ１８）。

【００７８】これにより、ＰＣ１の制御部５は上記メモ
リ６に記憶されている次の１ステップ分の発行情報ファ
イルとしてのコマンド電文を上記メモリ６に記憶されて
いる製造番号をキーとして暗号化して暗号化済みコマン
ド電文を生成し、ＩＣカード４のＣＰＵ１４へ出力され
る（ＳＴ１１）。ＩＣカード４のＣＰＵ１４はＥＥＰＲ
ＯＭ１７に記憶されている製造番号をキーとして読出
し、この読出した製造番号をキーとしてＰＣ１からの暗
号化済みコマンド電文を復号化することにより（ＳＴ１
２）、暗号化されているコマンド電文を解凍し、このコ
マンドの処理を実行する（ＳＴ１３）。このコマンドに
よる処理の結果がＰＣ１の制御部５に出力される（ＳＴ
１４）。

【００７９】これにより、ＰＣ１の制御部５は処理結果
としてのＩＣカード４からのレスポンス電文を受信し
（ＳＴ１５）、そのレスポンス内容を確認する（ＳＴ１
６）。

【００８０】以後、発行情報ファイルのステップ内容が
なくなるまで、ステップ１８、１１から１６が繰り返さ
れ、上記ステップ１７で次の発行情報ファイルの無しが
判断された際に処理を終了する。

【００８１】この例ではＩＣカード４の個別データの分
かりやすい代表例として製造番号を使用しているが、コ
マンド電文の隠蔽を目的とする場合、必ずしもＩＣカー
ド４の製造番号である必要はなく、ＩＣカード４の個別
の完全ユニーク性についても必須の条件ではない。

【００８２】次に、第３の実施形態として、暗号化のキ
ーをコマンド電文生成の都度、異ならせる場合について
説明する。

【００８３】基本的に一枚のＩＣカード４に対する一次
発行処理は、ＩＣカード４のライフサイクルを通して一
回だけのものだが、発行コマンドの機能、形式によって
は、ＩＣカード４に対して類似のコマンドを多数回送出
するケースが考えられる。

【００８４】たとえば、１ファイルの創成について、１
回のコマンド送信が必要な場合、創成するファイルの形
式に関する情報だけが異なる同一のコマンドを、創成す
るファイルの数だけ送出するため暗号化された電文の解
析の機会が増えることになる。

【００８５】また、キーとして使われる製造番号は一次
発行処理の始めの段階で生の値として読み出されるた
め、複数のＩＣカード４を使用して多数の解析用データ
を集めることも可能である。

【００８６】このとき、暗号化のキーに製造番号の様な
一律の値を使用することは解析の容易性を増すので、解
析をより困難にするため、ＩＣカード４内で暗号化に使
用する値を都度異ならせる。この場合、各ＩＣカード４
のユニーク性を確保するためＩＣカード４の個別の値と
して製造番号を利用するが、そのままの値ではなく、そ
れを種にして乱数を乱数生成ロジックを利用して生成す
る。この生成した乱数を次の種にして新たな乱数を乱数
生成ロジックを利用して生成する。

【００８７】このように、直前に生成・出力した乱数を
次の乱数の種にすることで、都度異なる値（キーとして
利用する乱数）が生成される。始めの種がＩＣカード４
の個別の値（製造番号）なので、生成される乱数は各Ｉ
Ｃカード４ごとにも異なる。上記第３の実施形態の一例
を、図１３、図１４に示すフローチャートと図１５に示
す状態遷移図を用いて説明する。

【００８８】まず、ＰＣ１の表示部８の画面上の発行機
アイコンをクリックする（ＳＴ２１）。すると、制御部
５はＩＣカードの発行を判断し、表示部８により発行用
のＩＣカード４のリーダライタ３への挿入要求が表示さ
れる（ＳＴ２２）。

【００８９】この表示に基づいて、発行用のＩＣカード
４がリーダライタ３に挿入される（ＳＴ２３）。

【００９０】この挿入の検知信号（リーダライタ３から
ＰＣ１の制御部５へ出力）に基づいて、制御部５は表示
部８により発行機プログラムメインメニューを表示し
（ＳＴ２４）、発行機アプリケーションを起動する（Ｓ
Ｔ２５）。このメニュー表示により、操作部７により発
行カード種別を選択し（ＳＴ２６）、一次発行処理を選
択する（ＳＴ２７）。これにより、制御部５は発行情報
ファイルの１ステップ分を取得し、発行コマンドテンプ
レート選択し、セットし、テンプレートパラメータをセ
ットし、１ステップ分のコマンド電文を生成し、メモリ
６に記憶する（ＳＴ２８）。

【００９１】この状態において、ＰＣ１の制御部５から
ＩＣカード４のＣＰＵ１４へ乱数送出要求が出力される
（ＳＴ２９）。ＩＣカード４のＣＰＵ１４はＥＥＰＲＯ
Ｍ１７に記憶されている製造番号を読出し、この読出し
た製造番号に基づいて乱数生成ロジックにより乱数を生
成し、ＥＥＰＲＯＭ１７の乱数バッファに記憶し、その
乱数をＰＣ１の制御部５に出力する（ＳＴ３０）。ま
た、ＩＣカード４のＣＰＵ１４はＥＥＰＲＯＭ１７の乱
数バッファの乱数に基づいて乱数生成ロジックにより次
回に利用する乱数を生成し、乱数バッファに更新記憶す
る（ＳＴ３１）。

【００９２】また、ＰＣ１の制御部５は供給される乱数
を暗号キーとして上記メモリ６に記憶されている１ステ
ップ分の発行情報ファイルとしてのコマンド電文を暗号
化して暗号化済みコマンド電文を生成し、ＩＣカード４
のＣＰＵ１４へ出力される（ＳＴ３２）。また、ＰＣ１
の制御部５は供給される乱数に基づいて乱数生成ロジッ
クにより次回に利用する乱数を生成し、メモリ６の乱数
バッファに記憶する（ＳＴ３３）。

【００９３】ＩＣカード４のＣＰＵ１４はＥＥＰＲＯＭ
１７の乱数バッファに記憶されている乱数を復号キーと
して読出し、この読出した乱数を復号キーとしてＰＣ１
からの暗号化済みコマンド電文を復号化することにより
（ＳＴ３４）、暗号化されているコマンド電文を解凍
し、このコマンドの処理を実行する（ＳＴ３５）。この
コマンドによる処理の結果をＰＣ１の制御部５に出力さ
れる（ＳＴ３６）。

【００９４】これにより、ＰＣ１の制御部５は処理結果
としてのＩＣカード４からのレスポンス電文を受信し
（ＳＴ３７）、そのレスポンス内容を確認する（ＳＴ３
８）。このレスポンス内容の確認後、次の発行情報ファ
イルがある場合（ＳＴ３９）、ＰＣ１の制御部５は発行
情報ファイルの次の１ステップ分を取得し、発行コマン
ドテンプレート選択し、セットし、テンプレートパラメ
ータをセットし、１ステップ分のコマンド電文を生成
し、メモリ６に記憶する（ＳＴ４０）。

【００９５】これにより、ＰＣ１の制御部５は上記メモ
リ６に記憶されている次の１ステップ分の発行情報ファ
イルとしてのコマンド電文を上記メモリ６の乱数バッフ
ァに記憶されている乱数を暗号キーとして暗号化して暗
号化済みコマンド電文を生成し、ＩＣカード４のＣＰＵ
１４へ出力される（ＳＴ４１）。また、ＰＣ１の制御部
５はメモリ６の乱数バッファに記憶されている乱数に基
づいて乱数生成ロジックにより次回に利用する乱数を生
成し、乱数バッファに更新記憶する（ＳＴ４２）。

【００９６】また、ＩＣカード４のＣＰＵ１４はＥＥＰ
ＲＯＭ１７の乱数バッファに記憶されている乱数を復号
キーとして読出し、この読出した乱数を復号キーとして
ＰＣ１からの暗号化済みコマンド電文を復号化すること
により（ＳＴ４３）、暗号化されているコマンド電文を
解凍し、このコマンドの処理を実行する（ＳＴ４４）。
このコマンドによる処理の結果がＰＣ１の制御部５に出
力される（ＳＴ４５）。また、ＩＣカード４のＣＰＵ１
４はＥＥＰＲＯＭ１７の乱数バッファの乱数に基づいて
乱数生成ロジックにより次回に利用する乱数を生成し、
乱数バッファに更新記憶する（ＳＴ４６）。

【００９７】これにより、ＰＣ１の制御部５は処理結果
としてのＩＣカード４からのレスポンス電文を受信し
（ＳＴ４７）、そのレスポンス内容を確認し（ＳＴ４
８）、ステップ３９に戻る。

【００９８】以後、発行情報ファイルのステップ内容が
なくなるまで、ステップ３９から４８が繰り返され、上
記ステップ３９で次の発行情報ファイルの無しが判断さ
れた際に処理を終了する。

【００９９】次に、第４の実施形態として、解析をより
困難にするためＩＣカード４内で暗号化に使用する値を
都度異ならせる別の手段としてＩＣカード４の個別の製
造番号を利用するのではなく、外部からの都度異なるキ
ーを用いる場合について説明する。

【０１００】すなわち、第３の実施形態で使用している
ＩＣカード４の製造番号の代わりに、はじめにＰＣ１側
から乱数の種をＩＣカード４に対して与え、以降は製造
番号を種とするのと同様に直前に生成した乱数を種にし
ていく方法である。この場合、ＰＣ１側で始めにＩＣカ
ード４に対して与える乱数をＩＣカード４ごとに異なら
せることで、上記第３の実施形態のＩＣカード４の製造
番号を利用する方法と同様のＩＣカード４の個別性が確
保される。ＰＣ１からＩＣカード４に与える乱数を都度
異ならせる方法としては、都度ＰＣ１の乱数生成機能を
使用する他、直前の発行処理時にＩＣカード４に対して
与えた乱数を格納しておいて、これを種に新たな乱数を
生成する手法等が考えられる。

【０１０１】また、ＩＣカード４側の処埋としては、Ｐ
Ｃ１から乱数が与えられない限り一次発行処理が開始で
きない制御とすることで、不正な発行を阻止する効果が
より大きくなる。

【０１０２】上記第４の実施形態の一例を、図１６に示
すフローチャートと図１７に示す状態遷移図を用いて説
明する。ただし、第２の実施形態の図１２のフローチャ
ートと同一部分については同一のステップ番号を付与し
説明を省略する。

【０１０３】ステップ８の状態において、ＰＣ１の制御
部５は、あらかじめ前回の乱数（メモリ６に記憶）に基
づいて乱数生成ロジックにより生成され乱数バッファに
記憶されている初期乱数をＩＣカード４のＣＰＵ１４へ
出力する（ＳＴ９’）。この新たな乱数生成時に、前回
の乱数が更新される。ＩＣカード４のＣＰＵ１４はＥＥ
ＰＲＯＭ１７の一時的乱数バッファに供給される乱数を
記憶し、処理準備開始応答をＰＣ１の制御部５へ出力す
る（ＳＴ１０’）。これにより、ＰＣ１の制御部５は供
給される処理準備開始応答により乱数バッファに記憶さ
れている乱数をキーとして上記メモリ６に記憶されてい
る１ステップ分の発行情報ファイルとしてのコマンド電
文を暗号化して暗号化済みコマンド電文を生成し、ＩＣ
カード４のＣＰＵ１４へ出力される（ＳＴ１１’）。Ｉ
Ｃカード４のＣＰＵ１４はＥＥＰＲＯＭ１７の一時的乱
数バッファに記憶されている乱数をキーとして読出し、
この読出した乱数を復号キーとしてＰＣ１からの暗号化
済みコマンド電文を復号化することにより（ＳＴ１
２’）、暗号化されているコマンド電文を解凍し、この
コマンドの処理を実行する（ＳＴ１３）。このコマンド
による処理の結果をＰＣ１の制御部５に出力される（Ｓ
Ｔ１４）。

【０１０４】これにより、ＰＣ１の制御部５は処理結果
としてのＩＣカード４からのレスポンス電文を受信し
（ＳＴ１５）、そのレスポンス内容を確認する（ＳＴ１
６）。このレスポンス内容の確認後、次の発行情報ファ
イルがある場合（ＳＴ１７）、ＰＣ１の制御部５は発行
情報ファイルの次の１ステップ分を取得し、発行コマン
ドテンプレート選択し、セットし、テンプレートパラメ
ータをセットし、１ステップ分のコマンド電文を生成
し、メモリ６に記憶する（ＳＴ１８）。

【０１０５】これにより、ＰＣ１の制御部５は上記メモ
リ６に記憶されている次の１ステップ分の発行情報ファ
イルとしてのコマンド電文を上記メモリ６の乱数バッフ
ァに記憶されている乱数をキーとして暗号化して暗号化
済みコマンド電文を生成し、ＩＣカード４のＣＰＵ１４
へ出力される（ＳＴ１１’）。ＩＣカード４のＣＰＵ１
４はＥＥＰＲＯＭ１７の一時的乱数バッファに記憶され
ている乱数をキーとして読出し、この読出した乱数をキ
ーとしてＰＣ１からの暗号化済みコマンド電文を復号化
することにより（ＳＴ１２’）、暗号化されているコマ
ンド電文を解凍し、このコマンドの処理を実行する（Ｓ
Ｔ１３）。このコマンドによる処理の結果がＰＣ１の制
御部５に出力される（ＳＴ１４）。

【０１０６】これにより、ＰＣ１の制御部５は処理結果
としてのＩＣカード４からのレスポンス電文を受信し
（ＳＴ１５）、そのレスポンス内容を確認する（ＳＴ１
６）。

【０１０７】以後、発行情報ファイルのステップ内容が
なくなるまで、ステップ１８、１１’、１２’、１３か
ら１６が繰り返され、上記ステップ１７で次の発行情報
ファイルの無しが判断された際に処理を終了する。

【０１０８】このようにして、発行処理が終了した際
に、制御部５は最終の乱数を前回生成乱数としてメモリ
６に記憶するようにしても良い。

【０１０９】上記第４の実施形態の他例を、図１８に示
すフローチャートと図１９に示す状態遷移図を用いて説
明する。ただし、第３の実施形態の図１３、図１４のフ
ローチャートと同一部分については同一のステップ番号
を付与し説明を省略する。

【０１１０】ステップ２８の状態において、ＰＣ１の制
御部５はあらかじめ前回の乱数（メモリ６に記憶）に基
づいて乱数生成ロジックにより生成される初期乱数をＩ
Ｃカード４のＣＰＵ１４へ出力する（ＳＴ２９’）。こ
の新たな乱数生成時に、前回の乱数が更新される。ま
た、ＰＣ１の制御部５は上記初期乱数に基づいて乱数生
成ロジックにより生成される乱数をメモリ６の乱数バッ
ファに記憶する（ＳＴ３０’）。ＩＣカード４のＣＰＵ
１４は供給される乱数に基づいて乱数生成ロジックによ
り生成される乱数をＥＥＰＲＯＭ１７の乱数バッファに
記憶し、処理準備開始応答をＰＣ１の制御部５へ出力す
る（ＳＴ３１’）。これにより、ＰＣ１の制御部５は供
給される処理準備開始応答によりメモリ６の乱数バッフ
ァに記憶されている乱数を暗号キーとして上記メモリ６
に記憶されている１ステップ分の発行情報ファイルとし
てのコマンド電文を暗号化して暗号化済みコマンド電文
を生成し、ＩＣカード４のＣＰＵ１４へ出力する（ＳＴ
３２’）。また、ＰＣ１の制御部５はメモリ６の乱数バ
ッファに記憶されている乱数に基づいて乱数生成ロジッ
クにより次回に利用する乱数を生成し、乱数バッファに
更新記憶する（ＳＴ３３’）。

【０１１１】ＩＣカード４のＣＰＵ１４はＥＥＰＲＯＭ
１７の乱数バッファに記憶されている乱数を復号キーと
して読出し、この読出した乱数を復号キーとしてＰＣ１
からの暗号化済みコマンド電文を復号化することにより
（ＳＴ３４’）、暗号化されているコマンド電文を解凍
し、このコマンドの処理を実行する（ＳＴ３５）。この
コマンドによる処理の結果をＰＣ１の制御部５に出力さ
れる（ＳＴ３６）。また、ＩＣカード４のＣＰＵ１４は
ＥＥＰＲＯＭ１７の乱数バッファの乱数に基づいて乱数
生成ロジックにより次回に利用する乱数を生成し、乱数
バッファに更新記憶する（ＳＴ３６’）。

【０１１２】以後、ステップ３７以降は、第３の実施形
態の場合と同様である。

【０１１３】上述したようにしてフォルダ、ファイル生
成が一旦完了した後は一次発行に使用するコマンドは不
要なだけでなく、不正な発行処理を防止する意味でも使
用できないようにした方が良い。

【０１１４】上記第１から第４の実施形態では、発行コ
マンドを暗号化してＩＣカード４に対して与える形式と
しているため、発行コマンドを使用できなくするための
方法として、暗号化されたコマンドを受け付けなくする
ようにすれば良い。具体的には、発行処理が完了した時
点で、マスタフォルダ直下のあるキーをロックあるいは
消去するという方法がある。

【０１１５】すなわち、その対象となるキーは発行処理
開始時に照合され、ＩＣカード４内で暗号・復号関連機
能が動作する際には必ずこのキーの照合状熊をチェック
し、照合されていないあるいはそのキー自体存在しない
場合にはプログラム動作をスキップする様にしておくこ
とで、暗号化されたコマンドはいっさい受け付けられな
くなる。

【０１１６】また、発行処理完了後、一般の運用コマン
ドについても暗号化機能を利用したい場合は、発行コマ
ンドのコマンドコードを排除する方法を用いても良い。

【０１１７】すなわち、発行コマンドと運用コマンドの
コマンドコードを区別しておき（たとえばＩＣカード４
内に発行コマンドのコードをテーブル化しておき）受信
された暗号化された電文を解釈した結果が発行コマンド
の（発行コマンドテーブル内にある）場合、処理不能の
応答を返すだけの動作とする。

【０１１８】さらに、発行処理の最終段階としてある特
定名称のファイルを生成することで発行処理の完了を示
す方法を用いても良い。

【０１１９】すなわち、アプリケーション運用で必要な
全てのファイル生成が完了した後、そのＩＣカード４の
ＲＯＭ１５内のプログラムが認識しているある特定名称
のファイルをマスタフォルダ直下に一般のファイル生成
コマンドで生成する。ＩＣカード４のプログラムはこの
ファイルが存在する限り、前記の様な方法で発行コマン
ドを受け付けない動作を選択することができる。

【０１２０】以上は、コマンドを隠蔽することで伝送デ
ータのモニタによる解析を阻止するための方法として、
外部機器として想定したＰＣ１内に乱数生成ロジックや
コマンドの暗号ロジックおよびコマンドの暗号キーや次
のＩＣカード４の発行に使用する前回生成した乱数など
を格納する形となっているが、乱数生成や暗号化のロジ
ックはＰＣ１のプログラムの一部として、またキーや乱
数データは一般的ＰＣ１のファイルデータとしてそれぞ
れ格納するイメージとなる。

【０１２１】これらの情報のうち、乱数生成や暗号ロジ
ックはＤＥＳ（デス）といったその論理が公開されてい
るものを使用する場合が多く、プログラム自体を隠蔽す
ることにはあまり意味がなく、そこで使用されるキーデ
ータ、すなわちここでは実際の暗号キーと前回生成乱数
こそがセキュリティの要となる。

【０１２２】したがって、これらを一般的ＰＣのファイ
ルとしてＰＣに格納しておくことは危険であり、更にこ
のキー情報を暗号化したり、キー情報自体を別の媒体に
格納してＰＣ自体には残さないようにした方がより効果
的である。

【０１２３】以下に、ＩＣカードの発行システムにおい
て、キーカードを利用した方法について説明する。

【０１２４】ＩＣカード発行システムにおいて、キーカ
ードは一般的に使用者を制限するために使用される。つ
まり、発行機を使用する際には、起動時に発行システム
のリーダライタに必ず装着しなくてはならないようにな
っている。このようなキーカードにキーデータを格納・
保管し、暗号化等に使用する場合について説明する。

【０１２５】図２０に、暗号化用キーデータも含んだキ
ーカードＣの記憶内容のイメージを示す。

【０１２６】すなわち、キーカードＣの内部構成は、図
２に示すＩＣカード４の構成と同様に、ＣＰＵ、ＲＯ
Ｍ、ＲＡＭ、ＥＥＰＲＯＭ、インターフェースにより構
成されている。

【０１２７】また、キーカードＣには、図２０に示すよ
うに、発行者キーと、所持者キーと、発行機プログラム
起動用のデータとしてのキーカード身分証明データ、カ
ード所持者氏名・番号データと、コマンド電文隠蔽用の
データとしてのコマンド隠蔽用キーデータ（前回生成乱
数）とが記憶されるようになっている。

【０１２８】上記発行者キーと所持者キーの両方がとも
に照合が一致となった際に、すべてのデータが読出せる
ようになっている。

【０１２９】上記キーカードＣを用いるＩＣカード発行
システムの構成は、図２１に示すように、パソコン（Ｐ
Ｃ）１とこのＰＣ１と通信ライン２を介して接続されて
いる上記ＩＣカード４の発行用のリーダライタ３と、Ｐ
Ｃ１と通信ライン３０を介して接続されているキーカー
ドＣ用のリーダライタ３１とからなる。上記リーダライ
タ３１には、キーカードＣの挿入検知用の検知器（図示
しない）が設けられている。なお、図１のＩＣカード発
行システムと同一部分については同一符号を付し説明を
省略する。

【０１３０】また、キーカードＣ用のリーダライタ３１
が通信ライン３０によりＰＣ１と接続される場合につい
て説明したが、図２２に示すように、ＰＣ１のＰＣカー
ドスロット３２に直接、キーカードＣ用のリーダライタ
３１が接続（装着）されるようにしても良い。

【０１３１】上記のような構成において、上記キーカー
ドＣを用いたＩＣカードＣの発行について、図２３に示
すフローチャートを参照しつつ説明する。

【０１３２】まず、ＰＣ１の表示部８の画面上の発行機
アイコンをクリックする（ＳＴ５１）。すると、制御部
５はＩＣカードの発行を判断し、表示部８によりキーカ
ードＣのリーダライタ３１への挿入要求が表示される
（ＳＴ５２）。

【０１３３】この表示に基づいて、キーカードＣがリー
ダライタ３１に挿入される（ＳＴ５３）。

【０１３４】この挿入の検知信号（リーダライタ３１か
らＰＣ１の制御部５へ出力）に基づいて、制御部５はキ
ーカードＣに対して発行機キーとその照合指示とを出力
する（ＳＴ５４）。これにより、キーカードＣの制御部
は記憶されている発行機キーと供給された発行機キーと
が一致するか否かを判断し、一致していた場合、照合Ｏ
ＫをＰＣ１へ出力し、不一致の場合、照合ＮＧをＰＣ１
へ出力する。

【０１３５】上記ステップ５４の照合指示に基づき、照
合ＮＧが返送された場合、制御部５は起動処理を中断す
る。また、上記ステップ５４の照合指示に基づき、照合
ＯＫが返送された場合、制御部５は表示部８により所持
者キーの入力要求が表示される（ＳＴ５５）。

【０１３６】この表示に基づいて、操作部７により所持
者キー（使用者がカード所持者本人で発行機使用有資格
者あることを示すための暗証番号）が入力される（ＳＴ
５６）。この入力に基づいて、制御部５はキーカードＣ
に対して所持者キーとその照合指示とを出力する（ＳＴ
５７）。これにより、キーカードＣの制御部は記憶され
ている所持者キーと供給された所持者キーとが一致する
か否かを判断し、一致していた場合、照合ＯＫとカード
所持者氏名・番号をＰＣ１へ出力し、不一致の場合、照
合ＮＧをＰＣ１へ出力する。

【０１３７】上記ステップ５７の照合指示に基づき、照
合ＮＧが返送された場合、制御部５は起動処理を中断す
る。また、上記ステップ５７の照合指示に基づき、照合
ＯＫとカード所持者氏名・番号が返送された場合、制御
部５は発行機使用履歴リスト（ＥＥＰＲＯＭ内）に自動
記録する（ＳＴ５８）。また、制御部５はキーカードＣ
に対してキーカード身分証明データ（真偽判定のデー
タ）の読出しを出力する（ＳＴ５９）。これにより、キ
ーカードＣの制御部は記憶されているキーカード身分証
明データを読出しＰＣ１へ出力する。

【０１３８】これにより、制御部５は供給されるキーカ
ード身分証明データの内容によりキーカードの真偽を判
定する（ＳＴ６０）。

【０１３９】このキーカード身分証明データは、たとえ
ば、そのシステム名称の文字列、システム名称やカード
所持者の氏名をビット変換等により暗号化した文字列、
あるいはシステム別に割り付けられたそれ自体には意味
を持たない乱数値等、外部には明かされないデータであ
る。

【０１４０】ＰＣ１内の発行機プログラム自体が確認す
るためのものである。

【０１４１】また、実際の発行機プログラム起動処理の
コードの一部を格納しておき、カードから読み出してＰ
Ｃ１のプログラムの該当部にそれを貼り付ける様な仕組
みとすれば、正規の値（コード）がキーカードＣから取
り出されなければ、発行機プログラム自体起動できない
ようにすることができる。プログラムの一部（コード内
容）を取出して空白とする。

【０１４２】たとえば、図２４の（ａ）は、制御部５の
プログラム処理動作を分かれ道ごとに進行方向を示すこ
とで迷路を抜けるあるいは道路案内をするプログラムに
みたてている。実際には分かれ道にさしかかるたびに左
側の１から１５に示す方向へ順次進んでいくことで出口
あるいは目的地へ到達する事ができるが、途中の７から
１０のステップを、図２４の（ｂ）（ｃ）に示すよう
に、キーカードＣに移動してしまい、ＰＣ１のプログラ
ムファイルに残さない様にすることで、決して出口ある
いは目的地へは到達できない様になる。

【０１４３】上記ステップ６０の判定結果がＮＧの場
合、制御部５は起動処理を中断する。また、上記ステッ
プ６０の判定結果がＯＫの場合、制御部５はキーカード
Ｃに対してコマンド電文隠蔽用のデータとしてのコマン
ド隠蔽用キーデータ（前回生成乱数）の読出しを出力す
る（ＳＴ６１）。これにより、キーカードＣの制御部は
記憶されているコマンド隠蔽用キーデータを読出しＰＣ
１へ出力する。このコマンド隠蔽用キーデータとしての
前回生成乱数がＰＣ１に供給され、メモリ６の乱数バッ
ファに記憶されることにより、制御部５は、ＩＣカード
４の発行準備が整う（ＳＴ６１）。

【０１４４】この準備が整った後、上記前回生成乱数を
用いて上述した第４の実施形態を実施することができ
る。

【０１４５】すなわち、第４の実施形態では、前回生成
乱数がメモリ６に記憶されていたが、上記例ではキーカ
ードＣに記憶されており、発行機の確認（発行機キーの
照合）、使用者の暗証照合がなされた後に、キーカード
Ｃから上記前回生成乱数が読出せるようになっているの
で、前回生成乱数に対するセキュリティが高いものとな
っている。

【０１４６】また、ＩＣカード４の発行ごとに制御部５
により発行処理により得られた最終の乱数がキーカード
Ｃ内に前回生成乱数として記憶されるようになってい
る。

【０１４７】また、上記キーカードＣからの真偽判定デ
ータの読み出しに続いて、発行コマンドの隠蔽に利用す
る暗号キーをＰＣ１がキーカードＣから読み出す。する
と、ＰＣ１の発行機プログラムはキーカードＣから取り
出したキーデータを使用して以降の暗号化、乱数生成の
処理を行ない、処理終了と共にキーデータをプログラム
上から削除する。処理終了までにキーカードＣ内の格納
キーデータを更新する必要があるため、処理の終了時に
は再度キーカードＣをリーダライタ３１に装着しないと
発行機プログラムを終了出来ない様にする。

【０１４８】但し、図２１あるいは図２２の様なキーカ
ード専用のリーダライタ３１が装着された構成の場合、
適宜必要なタイミングでキーカードＣにデータを移し、
ＰＣ１内にデータを留めない様にすることで、セキュリ
ティをより向上させることができる。

【０１４９】上記したキーカードＣを用いたコマンド電
文を隠蔽する方法は、ＰＣ１内に容易にアクセスできる
形でセキュリティの要となるデータ（前回生成乱数）を
残すことを回避するために、その前回生成乱数をキーカ
ードＣに格納するものである。

【０１５０】しかし、既存のＩＣカードの中には外部か
ら与えられた電文を暗号化する機能を持ったものがあ
る。この機能を利用して、第１から第４の実施形態で用
いられている暗号化処理をキーカードＣ内で実施するよ
うにしても良い。

【０１５１】これにより、発行機プログラムの一部とし
てＰＣ１内にある暗号プログラム自体を隠蔽することが
出来るため、ＤＥＳ等の公開されている暗号ロジックだ
けでなく独自方式の暗号を使用できる。また、キーカー
ドＣにデータを投げ込むだけで暗号化結果が得られるた
め、暗号発行機プログラムの負荷も軽減される。

【０１５２】具体的には、図１２、図１５、図１７、図
１９に示すＰＣ１側における暗号化処理が、キーカード
Ｃ内で行えるようにしている。

【０１５３】このキーカードＣによるデータの暗号化処
理を図２５を用いて説明する。

【０１５４】この場合、キーカードＣ内には、指定コマ
ンド番号に対するコマンド形式コマンド種が記憶され、
この記憶されているコマンド形式（コマンド種）の１つ
が選択されている状態において、このコマンド種をＰＣ
１から供給される暗号化キーにより暗号化する暗号化プ
ログラムを有している。

【０１５５】すなわち、発行コマンド電文である「暗号
化するデータ列」のうち、コマンド形式の主たる部分を
キーカードＣ内に格納しておき、ＰＣ１からはその機能
番号（指定コマンド番号）と必要なパラメータ（実行パ
ラータ類）だけを渡すことで、キーカードＣ内でＰＣ１
で所望の発行コマンドを組み立てた上でさらにそれを暗
号化してＰＣ１へ出力することで、発行コマンドは完全
に隠蔽される。この暗号化された発行コマンドは発行さ
れるＩＣカード４内で復号化・解釈されて実行されるこ
とについては、これまで示した例と変わりはない。

【０１５６】また、図２５では、指定コマンド番号とパ
ラメータ類を別々の矢印で示しているが、実際にカード
に対して与える際には一コマンド化するようにしても良
い。

【０１５７】このＰＣ１側でのデータの暗号化（キーカ
ードＣによる）は、その時、発行対象となっているＩＣ
カード４に対して送信されるコマンド電文を隠蔽するた
めのものなので、発行されるＩＣカード４内で解釈でき
なければならないようになっている。このため、キーカ
ードＣ側の暗号ロジックと発行されるＩＣカード４側の
復号ロジックは対応したものでなければならず、対象と
なるＩＣカード４を発行するためには対応するキーカー
ドＣが必須となり、セキュリティをより高めることがで
きる。

【０１５８】また、ＰＣ１側プログラムにコマンド電文
は持たせないようにでき、ＰＣ１とキーカードＣとの間
に通信線があったとしても、コマンド電文は隠蔽される
ようになっている。

【０１５９】また、図１５、図１７、図１９に示すＰＣ
１側におけるキーを必要としない形の「乱数生成」処理
があるが、これも論理的にはある固定の値のキーを使用
している暗号化処理の一種と考えることができるため、
この乱数生成についてもキーカードＣに委ねるようにし
ても良い。

【０１６０】このキーカードＣによる乱数生成の処理
を、図２６を用いて説明する。

【０１６１】この場合、キーカードＣ内には、図２５の
構成にさらに指定キー番号に対応する複数の暗号化キー
が記憶され、ＰＣ１からの指定キー番号に対応する暗号
化キーが選択され、この選択された暗号化キーにより暗
号化プログラムが暗号化を行うようになっている。

【０１６２】すなわち、キーカードＣ内には予め暗号化
（乱数生成）のための暗号化キーが格納されており、こ
の暗号化キーを使用して、発行コマンド電文である「暗
号化するデータ列」のうち、コマンド形式の主たる部分
をキーカードＣ内に格納しておき、ＰＣ１からはその機
能番号（指定コマンド番号）と必要なパラメータ（実行
パラータ類）だけを渡すことで、キーカードＣ内でＰＣ
１で所望の発行コマンドを組み立てた上で、暗号（乱
数）化してＰＣ１へ出力する。

【０１６３】カード内の暗号化キーは複数格納すること
ができ、暗号化処理の際にどの暗号化キーを使用するか
の指定も可能である。このキーの選択機能を利用して同
一キーカードで複数システムに対応することが可能とな
る。キーカード内にシステム別に複数の暗号化キーを格
納した場合、システム別の発行対象カードに適合したキ
ーを指定する必要が発生し、セキュリティをより高める
ことができる。

【０１６４】この場合、隠蔽すべきデータは全てキーカ
ードＣ内に格納され、発行機プログラムはキーカードＣ
に対して発行されるカードに対して施したい処理とそれ
に必要な情報を示すだけで、発行処理が実現される。

【０１６５】なお、図２６では、所望の指定コマンド番
号とパラメータ類および指定キー番号を別々の矢印で示
しているが、実際にキーカードＣに対して与える際には
一コマンド化するようにしても良い。

【０１６６】上述した図２５、図２６の例では、キーカ
ードＣと発行されるＩＣカード４（＝適用システム）が
対応づけられる旨の説明を加えたが、これをより強固に
してキーカードＣによるセキュリティ確保の効果を高め
る方法について説明する。

【０１６７】図１２、図１５では、ＰＣ１側はコマンド
電文暗号化用のキーをＩＣカード４から取得し、図１
７、図１９ではＰＣ１側で乱数を生成しその値をそのま
ま、あるいはそれを種にして生成した新たな値を使用し
て暗号化を実施している。このキーや乱数の初期値を、
予めキーカードＣに格納された発行対象のＩＣカード４
に関連する情報をもとに生成させることで、事前のデー
タ交換を不要とする。これによって暗号化されたコマン
ド送信に先だってコマンド電文の暗号化に使用するデー
タを交換する方法に比べて、コマンド電文の秘匿に関す
るセキュリティは更に高くなる。

【０１６８】この方法の簡単な例を、図２７を用いて説
明する。

【０１６９】図２５、図２６の例では、発行コマンドを
ＰＣ１（外部）から与えられるか番号によって指定され
たキーにより暗号化しているが、このＰＣ１からの入力
無しに適用システム個別のキーデータをキーカードＣと
発行対象のＩＣカード４に持ち合い、このキーを使用し
て、キーカードＣでは発行コマンドを暗号化、発行対象
のＩＣカード４では受信した暗号化済み発行コマンドを
復号化する。発行対象のＩＣカード４のキーデータは、
第１から第４の実施形態と同じく、製造時に適用システ
ム別に格納する。

【０１７０】これにより、発行対象のＩＣカード４は、
一次発行処理において、一切の事前手続き無しに暗号化
されたコマンド電文を受信してその内容を解釈してコマ
ンド処理を実行できる。

【０１７１】ここまでのキーカードＣの利用方法例は、
図２１、図２２の機器構成を前提としてきたが、図２８
に示すように、ＰＣ１と一本の通信線Ｓで接続されキー
カードＣと発行対象のＩＣカード４の両者が装着できる
ようなリーダライタ４１を用いても良い。

【０１７２】また、図２９に示すような、発行対象のＩ
Ｃカード４が複数枚スタックされており、順次一枚ずつ
あるいは複数枚取り出されて発行処理が行なわれる様な
リーダライタ５０も、キーカードＣの利用については、
図２８と同一ととらえることができる。リーダライタ５
０は通信線Ｓを介してＰＣ１と接続されている。

【０１７３】このリーダライタ５０は、未発行カードが
複数枚スタックされている未発行カードスタック部５１
と、この未発行カードスタック部５１から取出された１
枚ずつの未発行カードを搬送し、搬送途中にて発行処理
を行うカード搬送発行処理部５２と、カード搬送発行処
理部５２により発行処理の行われたカードを収納する発
行済みカード収納部５３により構成されている。カード
搬送発行処理部５２には操作部５４と動作状態表示部５
５とキーカードＣ用の差し込み口５６が設けられてい
る。

【０１７４】上記リーダライタ４１、５０においても、
これまでに示したキーカードＣの利用例は全て適応でき
るが、更にこの構成ならでは利用例について次に説明す
る。

【０１７５】図２１、図２２の構成では、各ＩＣカード
４と交換する電文は全てＰＣ１を経由するが、図２８、
図２９の構成では、ＩＣカード４の電文をリーダライタ
４１、５０内でクローズさせ外部に見えない形とするこ
とができる。

【０１７６】一つの方法としては、図２１の構成と同等
の機能を、リーダライタ５０の制御部がＰＣ１の代役を
務めることで実現し、リーダライタ４１の制御部が独自
にＩＣカード４にアクセスするようにしても良い。

【０１７７】この実現例を、図３０、図３１、図３２を
用いて説明する。

【０１７８】すなわち、リーダライタ５０は、リーダラ
イタ５０の全体を制御する制御部５７、未発行カードス
タック部５１から発行済みカード収納部５３へＩＣカー
ド４を搬送するカード搬送部５８、カード搬送部５８の
途中に設けられる発行対象のＩＣカード４に対してデー
タのリードライトを行う発行対象のＩＣカード用のリー
ダライタ部５９、キーカードＣ用の差し込み口５６に差
し込まれたキーカードＣに対してデータのリードライト
を行うキーカードＣ用のリーダライタ部６０、操作部５
４、動作状態表示部５５により構成されている。

【０１７９】このような構成において、カード発行処理
時における、ＰＣ１、リーダライタ５０の制御部５７、
キーカードＣ、ＩＣカード４とのやりとりの例を、図３
１０用いて説明する。

【０１８０】すなわち、ＰＣ１はリーダライタ５０の制
御部５７に対して通信線Ｓを通して動作指示を送り、リ
ーダライタ５０の制御部５７が図１２、図１５、図１
７、図１９の第１から第４の実施形態に示すＩＣカード
４とのやりとりを、図２５、図２６に示すキーカードＣ
を利用した方法を含めて実施する形となる。

【０１８１】ここで、図２５、図２６中のコマンド形式
の表は、図４に示したようなコマンドテンプレートの一
覧である。

【０１８２】なお、リーダライタ５０の制御部５７に対
するＰＣ１からの動作指示は、ＩＣカード４に対するコ
マンドと類似の電文による方法で実現できる。

【０１８３】このＰＣ１からリーダライタ５０に対する
動作指示（コマンド）電文の例を図３２に示す。図５に
示したＩＣカード４に対するコマンド電文に対してコマ
ンドコードが動作種別指示コードに変わっただけのもの
である。

【０１８４】このコマンド電文は、リーダライタ５０の
表示部５５への表示内容、ＩＣカード４の搬送、リーダ
ライタ５０の動作状態の取得等を含むリーダライタ５０
本体動作全体に関する動作を指示するためのものであ
る。その動作指示のーつとしてカード発行処理に関する
動作指示があり、この場合動作種別指示コードには、キ
ーカードＣの（図２５、図２６のいずれを適用するかと
いった）使用方法を含めた意味内容のコード割り付けが
行われる。動作種別指示コードにキーカードＣの使用方
法まで含んだ場合、実行パラメータの中にカードに対す
るコマンドの種別を入れ、その発行処理で必要な創成す
るファイルの名前や大きさといった情報を処理用データ
として示すようにしても良い。

【０１８５】この様な動作指示（コマンド）電文を使用
して、図３０の様な構成の機器でＰＣ１がリーダライタ
５０を制御して、図２０のキーカードＣから暗号化され
たコマンド電文を取得して発行対象カードに送るのと同
様の処理を実施した際の動作を図３１に示す。

【０１８６】すなわち、ＰＣ１から動作指示（コマン
ド）電文を受信した、リーダライタ５０の制御部５７は
受け取った指示内容に従ってキーカードＣと発行対象の
ＩＣカード４をアクセスして発行処理を実施し、その実
行結果を動作結果通知電文としてＰＣ１に対して返送す
る。

【０１８７】たとえば、制御部５７はＰＣ１から受け取
ったリーダライタ動作指示コマンドを解釈し、このコマ
ンドによりキーカード向けのコマンド電文を生成し、こ
のコマンド電文を用いてキーカードＣに対する処理（要
求コマンド種別とパラメータをキーカードＣへ出力）を
行い、この処理によりキーカードＣから得られる暗号化
済みコマンド電文を用いて発行対象のＩＣカード４に対
する処理（はつこう一美コマンド電文をＩＣカード４に
出力）を行い、この処理によりＩＣカード４から得られ
るコマンド実行結果に基づいてＰＣ１向けのレスポンス
電文を生成し、この生成したレスポンス電文をリーダラ
イタ動作結果通知としてＰＣ１へ出力する。

【０１８８】もちろん、図２３に示すような発行システ
ム起動時のキーカード処理も、図３１の様なカード発行
処理以前に実施されるようになっている。

【０１８９】なお、以上全ての例はＩＣカード発行機シ
ステムに限らず、ＩＣカード４に対するコマンド電文を
隠蔽したい場合、全てに適用できる。

【０１９０】特に、キーカードＣを使用する方法につい
ては、近年登場してきている個人が保有する通常の取引
用カードとは別にセキュリティアクセス管理カードを内
蔵するような電子マネーのチャージ端末等の、セキュリ
ティアクセス管理カードを発行機システムでのキーカー
ドＣと同様に利用することで同等の機能が実現できる。

【０１９１】この場合、発行機システムでは製造時に格
納していたカードあるいはシステム個別のデータは、取
引用のカードが利用者個人の手に渡るまでの間に格納さ
れればよい。

【０１９２】上記したように、発行対象のＩＣカードに
対する発行コマンド電文を暗号化等の手段により隠蔽す
ることで、未発行のカードを入手して不正にカードを作
成しようとする行為に不可欠の発行コマンドに関する情
報の漏洩が防止でき、発行処理に関するＩＣカードのセ
キュリティを向上させることができる。

【０１９３】また、そのコマンド電文の暗号化に関する
ＰＣ側の処理に使用するデータ類を発行機システムには
一般的なキーカードに格納することで、そのセキュリテ
ィをより向上させることができる。

【０１９４】また、ＰＣ側での暗・復号処理自体をキー
カード内で実施することで、そのセキュリティを更に向
上させることができる。

【０１９５】また、この様なキーカードを、キーカード
と発行対象のカードの両者を同一筐体内に保持する様な
形式のリーダライタで扱う場合、キーカードから出力さ
れるデータをリーダライタ内でクローズして使用するこ
とで、そのセキュリティは更に向上する。

【０１９６】

【発明の効果】以上詳述したように、この発明によれ
ば、発行対象カードに対する発行コマンド電文を暗号化
等の手段により隠蔽することで、未発行のカードを入手
して不正にカードを作成しようとする行為に不可欠の発
行コマンドに関する情報の漏洩が防止でき、発行処理に
関するＩＣカードのセキュリティを向上させることがで
きる。

【０１９７】また、この発明によれば、コマンド電文の
暗号化に関する端末機側の処理に使用するデータ類を発
行機システムには一般的なキーカードに格納すること
で、そのセキュリティをより向上させることができる。

【０１９８】また、この発明によれば、端末機側での暗
・復号処理自体をキーカード内で実施することで、その
セキュリティを更に向上させることができる。

【０１９９】また、この発明によれば、この様なキーカ
ードを、キーカードと発行対象のカードの両者を同一筐
体内に保持する様な形式のリーダライタで扱う場合、キ
ーカードから出力されるデータをリーダライタ内でクロ
ーズして使用することで、そのセキュリティは更に向上
することができる。

【図面の簡単な説明】

【図１】この発明のＩＣカード発行システムの構成を示
すブロック図。

【図２】ＩＣカードの内部構成を示すブロック図。

【図３】ＰＣの機能を説明するための図。

【図４】発行コマンドテンプレートの構成を説明するた
めの図。

【図５】ＩＣカード４に対するコマンド電文の一般形の
例を示す図。

【図６】暗号化済みのコマンド電文の例を示す図。

【図７】ＩＣカードのＥＥＰＲＯＭ内に格納するデータ
のフォルダ、ファイルのツリー構造を説明するための
図。

【図８】アプリケーションフォルダの管理情報の例を示
す図。

【図９】キーファイルの管理情報の例を示す図。

【図１０】データファイルの管理情報の例を示す図。

【図１１】第２の実施形態におけるＩＣカードの発行処
理を説明するためのフローチャート。

【図１２】第２の実施形態におけるＩＣカードの発行処
理を説明するための図。

【図１３】第３の実施形態におけるＩＣカードの発行処
理を説明するためのフローチャート。

【図１４】第３の実施形態におけるＩＣカードの発行処
理を説明するためのフローチャート。

【図１５】第３の実施形態におけるＩＣカードの発行処
理を説明するための図。

【図１６】第４の実施形態におけるＩＣカードの発行処
理を説明するためのフローチャート。

【図１７】第４の実施形態におけるＩＣカードの発行処
理を説明するための図。

【図１８】第４の実施形態におけるＩＣカードの発行処
理を説明するためのフローチャート。

【図１９】第４の実施形態におけるＩＣカードの発行処
理を説明するための図。

【図２０】暗号化用キーデータも含んだキーカードの記
憶内容示す図。

【図２１】キーカードを用いるＩＣカード発行システム
の構成を示すブロック図。

【図２２】キーカードを用いるＩＣカード発行システム
の構成を示す図。

【図２３】キーカードを用いたＩＣカードの発行処理を
説明するためのフローチャート。

【図２４】発行機プログラム起動処理のコードの分割記
憶を説明するための図。

【図２５】キーカードによるデータの暗号化処理を説明
するための図。

【図２６】キーカードによる乱数生成の処理とデータの
暗号化処理を説明するための図。

【図２７】キーカードとＰＣとＩＣカードのデータのや
り取りを説明するための図。

【図２８】ＩＣカード発行システムの構成を示す図。

【図２９】ＩＣカード発行システムの構成を示す図。

【図３０】ＩＣカード発行システムの構成を示すブロッ
ク図。

【図３１】ＰＣとリーダライタとキーカードとＩＣカー
ドのデータのやり取りを説明するための図。

【図３２】ＰＣからリーダライタに対するコマンド電文
の例を示す図。

【符号の説明】

１…ＰＣ ２…通信ライン ３…リーダライタ ４…ＩＣカード ５…制御部 ６…メモリ １４…ＣＰＵ １５…ＲＯＭ １７…ＥＥＰＲＯＭ Ｃ…キーカード

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/36 Ｈ０４Ｌ 9/00 ６８５

Claims (17)

【特許請求の範囲】
1. 【請求項１】 ＩＣカードへ送信するコマンド電文を生
   成する生成手段と、 ＩＣカードに対してカード固有番号の出力要求を上記Ｉ
   Ｃカードへ送信する第１の送信手段と、 この第１の送信手段に応答して得られるＩＣカードのカ
   ード固有番号を暗号キーとして上記生成手段により生成
   されたコマンド電文を暗号化する暗号化手段と、 この暗号化手段により暗号化されたコマンド電文を上記
   ＩＣカードへ送信する第２の送信手段と、 この第２の送信手段に応答して得られる処理結果に応じ
   て処理を終了する終了手段と、 を具備したことを特徴とするＩＣカード処理装置。
2. 【請求項２】 カード固有番号を記憶している記憶手段
   と、 外部装置からのカード固有番号の出力要求に応答して上
   記記憶手段から読出したカード固有番号を上記外部装置
   へ送信する第１の送信手段と、 この第１の送信手段に応答して得られる暗号化されたコ
   マンド電文を上記記憶手段から読出したカード固有番号
   を復号キーとして復号化する復号化手段と、 この復号化手段により復号化されたコマンド電文に基づ
   いた処理を行う処理手段と、 この処理手段による処理結果を上記外部装置へ送信する
   第２の送信手段と、 を具備したことを特徴とするＩＣカード。
3. 【請求項３】 ＩＣカード処理装置とＩＣカードとから
   なるＩＣカード処理システムにおいて、 上記ＩＣカード処理装置が、 ＩＣカードへ送信するコマンド電文を生成する生成手段
   と、 ＩＣカードに対してカード固有番号の出力要求を上記Ｉ
   Ｃカードへ送信する第１の送信手段と、 この第１の送信手段に応答して得られるＩＣカードのカ
   ード固有番号を暗号キーとして上記生成手段により生成
   されたコマンド電文を暗号化する暗号化手段と、 この暗号化手段により暗号化されたコマンド電文を上記
   ＩＣカードへ送信する第２の送信手段とからなり、 上記ＩＣカードが、 カード固有番号を記憶している記憶手段と、 上記ＩＣカード処理装置からのカード固有番号の出力要
   求に応答して上記記憶手段から読出したカード固有番号
   を上記ＩＣカード処理装置へ送信する第３の送信手段
   と、 この第３の送信手段に応答して得られる暗号化されたコ
   マンド電文を上記記憶手段から読出したカード固有番号
   を復号キーとして復号化する復号化手段と、 この復号化手段により復号化されたコマンド電文に基づ
   いた処理を行う処理手段とからなる、 ことを特徴とするＩＣカード処理システム。
4. 【請求項４】 ＩＣカード処理装置とＩＣカードとから
   なるＩＣカード処理システムにおいて、 上記ＩＣカード処理装置が、 ＩＣカードへ送信するコマンド電文を生成する生成手段
   と、 ＩＣカードに対してカード固有番号の出力要求を上記Ｉ
   Ｃカードへ送信する第１の送信手段と、 この第１の送信手段に応答して得られるＩＣカードのカ
   ード固有番号を暗号キーとして上記生成手段により生成
   されたコマンド電文を暗号化する暗号化手段と、 この暗号化手段により暗号化されたコマンド電文を上記
   ＩＣカードへ送信する第２の送信手段と、 この第２の送信手段に応答して得られる処理結果が供給
   された際に、上記生成手段により生成されたコマンド電
   文の送信を行うか終了するかを判断する判断手段と、 この判断手段によりコマンド電文の送信を判断した際
   に、上記ＩＣカードのカード固有番号を暗号キーとして
   上記生成手段により生成されたコマンド電文を上記暗号
   化手段により暗号化し、上記第２の送信手段により暗号
   化されたコマンド電文を上記ＩＣカードへ送信する第１
   の処理手段とからなり、 上記ＩＣカードが、 カード固有番号を記憶している記憶手段と、 上記ＩＣカード処理装置からのカード固有番号の出力要
   求に応答して上記記憶手段から読出したカード固有番号
   を上記ＩＣカード処理装置へ送信する第３の送信手段
   と、 この第３の送信手段に応答して得られる暗号化されたコ
   マンド電文を上記記憶手段から読出したカード固有番号
   を復号キーとして復号化する復号化手段と、 この復号化手段により復号化されたコマンド電文に基づ
   いた処理を行う第２の処理手段と、 この第２の処理手段による処理結果を上記ＩＣカード処
   理装置へ送信する第４の送信手段とからなる、 ことを特徴とするＩＣカード処理システム。
5. 【請求項５】 ＩＣカード処理装置とＩＣカードとから
   なるＩＣカード処理システムにおいて、 上記ＩＣカード処理装置が、 ＩＣカードへ送信するコマンド電文を生成する第１の生
   成手段と、 ＩＣカードに対して乱数の出力要求を上記ＩＣカードへ
   送信する第１の送信手段と、 この第１の送信手段に応答して得られるＩＣカードから
   の乱数を暗号キーとして上記第１の生成手段により生成
   されたコマンド電文を暗号化する暗号化手段と、 この暗号化手段により暗号化されたコマンド電文を上記
   ＩＣカードへ送信する第２の送信手段とからなり、 上記ＩＣカードが、 カード固有番号を記憶している記憶手段と、 この記憶手段から読出したカード固有番号に基づく乱数
   を生成する第２の生成手段と、 上記ＩＣカード処理装置からの乱数の出力要求に応答し
   て上記第２の生成手段により生成された乱数を上記ＩＣ
   カード処理装置へ送信する第３の送信手段と、 この第３の送信手段に応答して得られる暗号化されたコ
   マンド電文を上記第２の生成手段により生成された乱数
   を復号キーとして復号化する復号化手段と、 この復号化手段により復号化されたコマンド電文に基づ
   いた処理を行う処理手段とからなる、 ことを特徴とするＩＣカード処理システム。
6. 【請求項６】 ＩＣカード処理装置とＩＣカードとから
   なるＩＣカード処理システムにおいて、 上記ＩＣカード処理装置が、 前回の乱数を記憶する記憶手段と、 この記憶手段により読出した前回の乱数に基づく乱数を
   生成する第１の生成手段と、 ＩＣカードへ送信するコマンド電文を生成する第２の生
   成手段と、 上記第１の生成手段により生成された乱数を上記ＩＣカ
   ードへ送信する第１の送信手段と、 この第１の送信手段に応答して得られるＩＣカードから
   の処理準備開始応答が供給された際に、上記第１の生成
   手段により生成された乱数を暗号キーとして上記第２の
   生成手段により生成されたコマンド電文を暗号化する暗
   号化手段と、 この暗号化手段により暗号化されたコマンド電文を上記
   ＩＣカードへ送信する第２の送信手段と、 この第２の送信手段に応答して得られるＩＣカードから
   の応答が供給された際に、上記第１の生成手段により生
   成された乱数を暗号キーとして上記第２の生成手段によ
   り生成されたコマンド電文を上記暗号化手段で暗号化
   し、この暗号化されたコマンド電文を上記ＩＣカードへ
   上記第２の送信手段で送信する第１の処理手段とからな
   り、 上記ＩＣカードが、 上記ＩＣカード処理装置からの乱数に基づいて、処理準
   備開始応答を上記ＩＣカード処理装置へ送信する上記第
   ３の送信手段と、 上記ＩＣカード処理装置からの乱数に基づいて、上記第
   ３の送信手段に応答して得られる暗号化されたコマンド
   電文を復号化する復号化手段と、 この復号化手段により復号化されたコマンド電文に基づ
   いた処理を行う第２の処理手段と、 この第２の処理手段による処理結果を上記ＩＣカード処
   理装置へ送信する第４の送信手段と、 この第４の送信手段に応答して得られる暗号化されたコ
   マンド電文を、上記復号化手段で上記ＩＣカード処理装
   置からの乱数に基づいて復号化し、この復号化されたコ
   マンド電文に基づいた処理を上記第２の処理手段で行う
   第３の処理手段とからなる、 ことを特徴とするＩＣカード処理システム。
7. 【請求項７】 ＩＣカード処理装置とＩＣカードとキー
   カードとからなるＩＣカード処理システムにおいて、 上記キーカードが、 上記ＩＣカード処理装置から与えられる前回処理に使用
   された乱数を記憶する第１の記憶手段と、 認証データとを記憶する第２の記憶手段と、 上記ＩＣカード処理装置からの認証データと上記第２の
   記憶手段に記憶されている認証データとが一致した際
   に、上記第１の記憶手段に記憶されている前回の乱数を
   上記ＩＣカード処理装置へ送信する第１の送信手段とか
   らなり、 上記ＩＣカード処理装置が、 上記キーカードへ認証データを送信する第２の送信手段
   と、 この第２の送信手段に応答して上記キーカードから得ら
   れる前回の乱数に基づく乱数を生成する第１の生成手段
   と、 この第１の生成手段で生成された乱数を上記キーカード
   へ送信する第３の送信手段と、 ＩＣカードへ送信するコマンド電文を生成する第２の生
   成手段と、 上記第１の生成手段により生成された乱数を上記ＩＣカ
   ードへ送信する第４の送信手段と、 この第４の送信手段に応答して得られるＩＣカードから
   の処理準備開始応答が供給された際に、上記第１の生成
   手段により生成された乱数を暗号キーとして上記第２の
   生成手段により生成されたコマンド電文を暗号化する暗
   号化手段と、 この暗号化手段により暗号化されたコマンド電文を上記
   ＩＣカードへ送信する第５の送信手段と、 この第５の送信手段に応答して得られるＩＣカードから
   の応答が供給された際に、上記第１の生成手段により生
   成された乱数を暗号キーとして上記第２の生成手段によ
   り生成されたコマンド電文を上記暗号化手段で暗号化
   し、この暗号化されたコマンド電文を上記ＩＣカードへ
   上記第５の送信手段で送信する第１の処理手段とからな
   り、 上記ＩＣカードが、 上記ＩＣカード処理装置からの乱数に基づいて、処理準
   備開始応答を上記ＩＣカード処理装置へ送信する上記第
   ６の送信手段と、 上記ＩＣカード処理装置からの乱数に基づいて、上記第
   ６の送信手段に応答して得られる暗号化されたコマンド
   電文を復号化する復号化手段と、 この復号化手段により復号化されたコマンド電文に基づ
   いた処理を行う第２の処理手段と、 この第２の処理手段による処理結果を上記ＩＣカード処
   理装置へ送信する第７の送信手段と、 この第７の送信手段に応答して得られる暗号化されたコ
   マンド電文を、上記復号化手段で上記ＩＣカード処理装
   置からの乱数に基づいて復号化し、この復号化されたコ
   マンド電文に基づいた処理を上記第２の処理手段で行う
   第３の処理手段とからなる、 ことを特徴とするＩＣカード処理システム。
8. 【請求項８】 ＩＣカード処理装置とＩＣカードとキー
   カードとからなるＩＣカード処理システムにおいて、 上記キーカードが、 指定コマンド番号が付与されている種々のコマンド形式
   と実行パラメータに応じたコマンドを記憶する第１の記
   憶手段と、 上記ＩＣカード処理装置からの指定コマンド番号と実行
   パラメータに対応するコマンドを上記第１の記憶手段か
   ら読出し、この読出したコマンドを上記ＩＣカード処理
   装置からの暗号キーに基づいて暗号化する暗号化手段
   と、 この暗号化手段により暗号化した暗号化済みコマンドを
   上記ＩＣカード処理装置へ送信する第１の送信手段とか
   らなり、 上記ＩＣカード処理装置が、 上記ＩＣカードに対してカード固有番号の出力要求を送
   信する第１の送信手段と、 上記キーカードへ指定コマンド番号と実行パラメータと
   上記第１の送信手段に応答して得られるＩＣカードのカ
   ード固有番号としての暗号キーを送信する第２の送信手
   段と、 この第２の送信手段に応答して上記キーカードから得ら
   れる暗号化済みコマンドを上記ＩＣカードへ送信する第
   ３の送信手段とからなり、 上記ＩＣカードが、 カード固有番号を記憶している第２の記憶手段と、 上記ＩＣカード処理装置からのカード固有番号の出力要
   求に応答して上記第２の記憶手段から読出したカード固
   有番号を上記ＩＣカード処理装置へ送信する第３の送信
   手段と、 この第３の送信手段に応答して得られる暗号化されたコ
   マンド電文を上記第２の記憶手段から読出したカード固
   有番号を復号キーとして復号化する復号化手段と、 この復号化手段により復号化されたコマンド電文に基づ
   いた処理を行う処理手段とからなる、 ことを特徴とするＩＣカード処理システム。
9. 【請求項９】 ＩＣカード処理装置とＩＣカードとキー
   カードとからなるＩＣカード処理システムにおいて、 上記キーカードが、 指定コマンド番号が付与されている種々のコマンド形式
   と実行パラメータに応じたコマンドと、指定キー番号に
   対応する種々の暗号化キーを記憶する第１の記憶手段
   と、 上記ＩＣカード処理装置からの指定コマンド番号と実行
   パラメータに対応するコマンドを上記第１の記憶手段か
   ら読出し、上記ＩＣカード処理装置からの指定キー番号
   に対応する暗号化キーを読出し、この読出したコマンド
   を読出した暗号化キーに基づいて暗号化する暗号化手段
   と、 この暗号化手段により暗号化した暗号化済みコマンドを
   上記ＩＣカード処理装置へ送信する第１の送信手段とか
   らなり、 上記ＩＣカード処理装置が、 上記キーカードへ指定コマンド番号と実行パラメータと
   指定キー番号とを送信する第１の送信手段と、 この第１の送信手段に応答して上記キーカードから得ら
   れる暗号化済みコマンドを上記ＩＣカードへ送信する第
   ３の送信手段とからなり、 上記ＩＣカードが、 暗号化キーを記憶している第２の記憶手段と、 上記暗号化キーを上記第２の記憶手段により読出し、こ
   の読出した暗号化キーに基づいて上記ＩＣカード処理装
   置からの暗号化されたコマンド電文を復号化する復号化
   手段と、 この復号化手段により復号化されたコマンド電文に基づ
   いた処理を行う処理手段とからなる、 ことを特徴とするＩＣカード処理システム。
10. 【請求項１０】 ＩＣカード処理装置とＩＣカードとキ
    ーカードとからなるＩＣカード処理システムにおいて、 上記キーカードが、 指定コマンド番号が付与されている種々のコマンド形式
    と実行パラメータに応じたコマンドと、指定キー番号に
    対応する種々の暗号化キーを記憶する第１の記憶手段
    と、 上記ＩＣカード処理装置からの指定コマンド番号と実行
    パラメータに対応するコマンドを上記第１の記憶手段か
    ら読出し、上記ＩＣカード処理装置からの指定キー番号
    に対応する暗号化キーを読出し、この読出したコマンド
    を読出した暗号化キーに基づいて暗号化する暗号化手段
    と、 この暗号化手段により暗号化した暗号化済みコマンドを
    上記ＩＣカード処理装置へ送信する第１の送信手段とか
    らなり、 上記ＩＣカード処理装置が、 上記ＩＣカードに対して指定キー番号を送信する第１の
    送信手段と、 上記キーカードへ指定コマンド番号と実行パラメータと
    指定キー番号とを送信する第２の送信手段と、 この第２の送信手段に応答して上記キーカードから得ら
    れる暗号化済みコマンドを上記ＩＣカードへ送信する第
    ３の送信手段とからなり、 上記ＩＣカードが、 指定キー番号に対応する種々の暗号化キーを記憶してい
    る第２の記憶手段と、 上記ＩＣカード処理装置からの指定キー番号に対応する
    暗号化キーを上記第２の記憶手段により読出し、この読
    出した暗号化キーに基づいて上記ＩＣカード処理装置か
    らの暗号化されたコマンド電文を復号化する復号化手段
    と、 この復号化手段により復号化されたコマンド電文に基づ
    いた処理を行う処理手段とからなる、 ことを特徴とするＩＣカード処理システム。
11. 【請求項１１】 ＩＣカードの発行を指示するＩＣカー
    ド処理装置と、このＩＣカード処理装置による指示とキ
    ーカードからのデータに基づいてＩＣカードを発行する
    リーダライタとからなるＩＣカード処理システムにおい
    て、 上記ＩＣカード処理装置が、 ＩＣカードの発行指示を上記リーダライタへ送信する第
    １の送信手段からなり、 上記リーダライタが、 ＩＣカードへ送信するコマンド電文を生成する生成手段
    と、 上記ＩＣカード処理装置からのＩＣカードの発行指示に
    基づいて、上記キーカードより暗号化キーを読出し、こ
    の読出した暗号化キーにより上記生成手段により生成さ
    れたコマンド電文を暗号化する暗号化手段と、 この暗号化手段により暗号化されたコマンド電文と上記
    暗号化キーを上記ＩＣカードへ送信する第２の送信手段
    とからなり、 上記キーカードが、 暗号化キーを記憶する記憶手段と、 上記リーダライタからの指示に基づいて暗号化キーを上
    記リーダライタへ送信する第３の送信手段とからなり、 上記ＩＣカードが、 上記リーダライタからの暗号化キーに基づいて、上記リ
    ーダライタからの暗号化されたコマンド電文を復号化す
    る復号化手段と、 この復号化手段により復号化されたコマンド電文に基づ
    いた処理を行う処理手段とからなる、 ことを特徴とするＩＣカード処理システム。
12. 【請求項１２】 ＩＣカードの発行を指示するＩＣカー
    ド処理装置と、このＩＣカード処理装置による指示とキ
    ーカードからのデータに基づいてＩＣカードを発行する
    リーダライタとからなるＩＣカード処理システムにおい
    て、 上記ＩＣカード処理装置が、 ＩＣカードの発行指示を上記リーダライタへ送信する第
    １の送信手段からなり、 上記リーダライタが、 ＩＣカードへ送信するコマンド電文を生成する生成手段
    と、 上記ＩＣカード処理装置からのＩＣカードの発行指示に
    基づいて、上記キーカードより暗号化キーを読出し、こ
    の読出した暗号化キーにより上記生成手段により生成さ
    れたコマンド電文を暗号化する暗号化手段と、 この暗号化手段により暗号化されたコマンド電文を上記
    ＩＣカードへ送信する第２の送信手段とからなり、 上記キーカードが、 暗号化キーを記憶する記憶手段と、 上記リーダライタからの指示に基づいて暗号化キーを上
    記リーダライタへ送信する第３の送信手段とからなり、 上記ＩＣカードが、 上記リーダライタからの暗号化されたコマンド電文を復
    号化する復号化手段と、 この復号化手段により復号化されたコマンド電文に基づ
    いた処理を行う処理手段とからなる、 ことを特徴とするＩＣカード処理システム。
13. 【請求項１３】 ＩＣカード処理装置とＩＣカードとか
    らなるＩＣカード処理方法において、 上記ＩＣカード処理装置が、 ＩＣカードに対してカード固有番号の出力要求を上記Ｉ
    Ｃカードへ送信し、 この送信に応答して得られるＩＣカードのカード固有番
    号を暗号キーとしてコマンド電文を暗号化し、 この暗号化されたコマンド電文を上記ＩＣカードへ送信
    し、 上記ＩＣカードが、 カード固有番号を記憶している記憶手段と、 上記ＩＣカード処理装置からのカード固有番号の出力要
    求に応答してあらかじめ記憶されているカード固有番号
    を上記ＩＣカード処理装置へ送信し、 この送信に応答して得られる暗号化されたコマンド電文
    を上記カード固有番号を復号キーとして復号化し、 この復号化されたコマンド電文に基づいた処理を行う、 ことを特徴とするＩＣカード処理方法。
14. 【請求項１４】 カード固有情報を記憶している記憶手
    段と、 カード発行装置から暗号化されて送信されるファイル創
    生コマンドを前記記憶手段に記憶しているカード固有情
    報を復号キーとして復号する復号化手段と、 この復号化手段により復号化されたファイル創生コマン
    ドによりファイルの創生を行なうファイル創生手段と、 このファイル創生手段によるファイル創生が完了した場
    合上記カード発行装置から暗号化されて送信されるファ
    イル創生コマンドを受付けないようにしたことを特徴と
    するＩＣカード。
15. 【請求項１５】 請求項１４のＩＣカードにおいて、 上記ファイル創生手段により特定ファイルが生成された
    場台にファイル生成が完了したことを検出する手段を有
    し、ファイル生成の完了が検出された場合、以後上記カ
    ード発行装置から暗号化されて送信されるファイル創生
    コマンドを受付けないようにしたことを特徴とするＩＣ
    カード。
16. 【請求項１６】 請求項１４のＩＣカードにおいて、 上記ファイル創生手段により特定ファイルが生成された
    場合にファイル生成が完了したことを検出する手段を有
    し、ファイル生成の完了が検出された場合、以後上記カ
    ード発行装置から暗号化されて送信されるファイル創生
    コマンドを受付けないようにしたことを特徴とするＩＣ
    カード。
17. 【請求項１７】 請求項１４のＩＣカードにおいて、上
    記カード発行装置からの指示に基づき、以後上記カード
    発行装置から暗号化されて送信されるファイル創生コマ
    ンドを受付けないようにしたことを特徴とするＩＣカー
    ド。