JP2000232442A - 情報処理方法及びシステム - Google Patents
情報処理方法及びシステムInfo
- Publication number
- JP2000232442A JP2000232442A JP11030861A JP3086199A JP2000232442A JP 2000232442 A JP2000232442 A JP 2000232442A JP 11030861 A JP11030861 A JP 11030861A JP 3086199 A JP3086199 A JP 3086199A JP 2000232442 A JP2000232442 A JP 2000232442A
- Authority
- JP
- Japan
- Prior art keywords
- information processing
- processing apparatus
- encryption
- information
- program
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 比較的記憶容量の小さな情報処理装置でも、
使用可能な全ての暗号プログラムを実行でき、応用プロ
グラムの記憶領域をも確保できるようにする。 【解決手段】 ＩＣカード１の読出し専用メモリは、暗
号化のための秘密鍵、暗号方式識別フラグ、検証識別フ
ラグ、検証プログラムを記憶する。暗号方式識別フラ
グ、検証識別フラグはパソコン３に送信される。パソコ
ン３からの暗号プログラムを受信し、その正当性をパソ
コン３からの署名情報を検証プログラムで識別すること
により検証する。パソコン３の読出し専用メモリは、暗
号プログラム群、署名情報群を予め記憶する。暗号方式
識別フラグのチェックにより、ＩＣカード１が暗号・署
名通信に用いる暗号方式を選択し、その暗号方式に対応
する暗号プログラムを暗号プログラム群中から抽出して
ＩＣカード１に送信する。ＩＣカード１からの検証識別
フラグのチェックにより、暗号方式識別フラグのチェッ
クに基づいて暗号プログラム群から選択、抽出した暗号
プログラムに対応する署名情報を、署名情報群の中から
選択、抽出してＩＣカード１に送信する。
使用可能な全ての暗号プログラムを実行でき、応用プロ
グラムの記憶領域をも確保できるようにする。 【解決手段】 ＩＣカード１の読出し専用メモリは、暗
号化のための秘密鍵、暗号方式識別フラグ、検証識別フ
ラグ、検証プログラムを記憶する。暗号方式識別フラ
グ、検証識別フラグはパソコン３に送信される。パソコ
ン３からの暗号プログラムを受信し、その正当性をパソ
コン３からの署名情報を検証プログラムで識別すること
により検証する。パソコン３の読出し専用メモリは、暗
号プログラム群、署名情報群を予め記憶する。暗号方式
識別フラグのチェックにより、ＩＣカード１が暗号・署
名通信に用いる暗号方式を選択し、その暗号方式に対応
する暗号プログラムを暗号プログラム群中から抽出して
ＩＣカード１に送信する。ＩＣカード１からの検証識別
フラグのチェックにより、暗号方式識別フラグのチェッ
クに基づいて暗号プログラム群から選択、抽出した暗号
プログラムに対応する署名情報を、署名情報群の中から
選択、抽出してＩＣカード１に送信する。
Description
【０００１】
【発明の属する技術分野】本発明は、情報処理方法及び
システムに関するものである。
システムに関するものである。
【０００２】
【従来の技術】従来、情報処理装置同士の間で情報の授
受を暗号通信により行う場合、予め各情報処理装置の読
出し専用メモリに保存しておいた複数の暗号プログラム
の中から対応するものを適宜選択し、その選択した暗号
プログラムを、各情報処理装置において実行する手法で
対処していた。
受を暗号通信により行う場合、予め各情報処理装置の読
出し専用メモリに保存しておいた複数の暗号プログラム
の中から対応するものを適宜選択し、その選択した暗号
プログラムを、各情報処理装置において実行する手法で
対処していた。
【０００３】
【発明が解決しようとする課題】ところで、上述した手
法では、複数の暗号プログラムを各情報処理装置の、プ
ログラムや情報の改竄がし難いとされる読出し専用メモ
リに予め保存しておくため、上記暗号プログラムの信頼
性が高く、正当な暗号プログラムにより適正に情報の暗
号通信が行えるという利点がある。
法では、複数の暗号プログラムを各情報処理装置の、プ
ログラムや情報の改竄がし難いとされる読出し専用メモ
リに予め保存しておくため、上記暗号プログラムの信頼
性が高く、正当な暗号プログラムにより適正に情報の暗
号通信が行えるという利点がある。
【０００４】しかし、情報処理装置が、例えばＩＣカー
ドやＰＣＭＣＩＡカードのような比較的小規模な情報処
理装置である場合には、それに応じて読出し専用メモリ
の記憶容量も当然小さなものにならざるを得ない。その
ため、使用が想定され得る複数の暗号プログラムを全て
保存しようとすると、上記メモリでは、例えば応用プロ
グラム（アプリケーションプログラム）を保存するため
の記憶容量が不足するという問題が生じる。また、上記
メモリにおいて、応用プログラムの記憶領域を確保しよ
うとすれば、上記暗号プログラムを全て保存するための
記憶容量が不足することになり、保存できるプログラム
が制限されるという問題が生じる。
ドやＰＣＭＣＩＡカードのような比較的小規模な情報処
理装置である場合には、それに応じて読出し専用メモリ
の記憶容量も当然小さなものにならざるを得ない。その
ため、使用が想定され得る複数の暗号プログラムを全て
保存しようとすると、上記メモリでは、例えば応用プロ
グラム（アプリケーションプログラム）を保存するため
の記憶容量が不足するという問題が生じる。また、上記
メモリにおいて、応用プログラムの記憶領域を確保しよ
うとすれば、上記暗号プログラムを全て保存するための
記憶容量が不足することになり、保存できるプログラム
が制限されるという問題が生じる。
【０００５】従って本発明の目的は、比較的記憶容量の
小さな情報処理装置を用いる場合でも、使用が想定され
得る全ての暗号プログラムを実行することができ、且
つ、応用プログラムの記憶領域をも確保できるようにす
ることにある。
小さな情報処理装置を用いる場合でも、使用が想定され
得る全ての暗号プログラムを実行することができ、且
つ、応用プログラムの記憶領域をも確保できるようにす
ることにある。
【０００６】
【課題を解決するための手段】本発明の第１の側面に従
う情報処理システムは、情報を暗号化して送信する第１
の情報処理装置と、この第１の情報処理装置とは別の第
２の情報処理装置とを備え、第２の情報処理装置が、複
数種類の暗号プログラムを保持し、第１の情報処理装置
からの要求に基づいて複数種類の暗号プログラム中より
対応するものを選択して第１の情報処理装置に与える。
う情報処理システムは、情報を暗号化して送信する第１
の情報処理装置と、この第１の情報処理装置とは別の第
２の情報処理装置とを備え、第２の情報処理装置が、複
数種類の暗号プログラムを保持し、第１の情報処理装置
からの要求に基づいて複数種類の暗号プログラム中より
対応するものを選択して第１の情報処理装置に与える。
【０００７】上記構成によれば、第２の情報処理装置
が、第１の情報処理装置からの要求に基づいて、保持し
ている複数種類の暗号プログラム中より対応するものを
選択して第１の情報処理装置に与える。そのため、第１
の情報処理装置が比較的記憶容量の小さな情報処理装置
であっても、使用が想定され得る全ての暗号プログラム
を実行することができ、応用プログラムの記憶領域をも
確保できる。
が、第１の情報処理装置からの要求に基づいて、保持し
ている複数種類の暗号プログラム中より対応するものを
選択して第１の情報処理装置に与える。そのため、第１
の情報処理装置が比較的記憶容量の小さな情報処理装置
であっても、使用が想定され得る全ての暗号プログラム
を実行することができ、応用プログラムの記憶領域をも
確保できる。
【０００８】本発明の第１の側面に係る好適な実施形態
では、第２の情報処理装置は、第１の情報処理装置が有
するメモリよりも記憶容量の大きなメモリを有する。例
えば、第１の情報処理装置としてはＩＣカード又はＰＣ
ＭＣＩＡカードが挙げられ、第２の情報処理装置として
はパーソナルコンピュータが挙げられる。
では、第２の情報処理装置は、第１の情報処理装置が有
するメモリよりも記憶容量の大きなメモリを有する。例
えば、第１の情報処理装置としてはＩＣカード又はＰＣ
ＭＣＩＡカードが挙げられ、第２の情報処理装置として
はパーソナルコンピュータが挙げられる。
【０００９】また、上記実施形態では、第２の情報処理
装置は複数種類の暗号プログラムと共に、各暗号プログ
ラムに対応する複数種類の署名情報をも保持する。第１
の情報処理装置は、予め保持する、暗号プログラムを識
別するための情報（例えば、暗号方式識別フラグ）を第
２の情報処理装置に送り、第２の情報処理装置がその情
報に基づいて複数種類の暗号プログラム中より対応する
ものを選択して第１の情報処理装置に与える。
装置は複数種類の暗号プログラムと共に、各暗号プログ
ラムに対応する複数種類の署名情報をも保持する。第１
の情報処理装置は、予め保持する、暗号プログラムを識
別するための情報（例えば、暗号方式識別フラグ）を第
２の情報処理装置に送り、第２の情報処理装置がその情
報に基づいて複数種類の暗号プログラム中より対応する
ものを選択して第１の情報処理装置に与える。
【００１０】また、上記実施形態では、第１の情報処理
装置が、第２の情報処理装置から暗号プログラムを受け
たとき、それに対応する署名情報を第２の情報処理装置
が複数種類の署名情報から選択するのに必要な情報（検
証識別フラグ）を、第２の情報処理装置に送るようにな
っている。第１の情報処理装置は、第２の情報処理装置
から与えられる暗号プログラムの正当性を検証するため
の手段（例えば、検証プログラム）を更に有する。この
検証手段は、第２の情報処理装置から与えられる署名情
報を識別することにより、暗号プログラムの正当性を検
証する。更に、第１の情報処理装置は、検証手段により
正当性を検証された暗号プログラムと、予め内蔵する秘
密鍵とにより情報を暗号化する。
装置が、第２の情報処理装置から暗号プログラムを受け
たとき、それに対応する署名情報を第２の情報処理装置
が複数種類の署名情報から選択するのに必要な情報（検
証識別フラグ）を、第２の情報処理装置に送るようにな
っている。第１の情報処理装置は、第２の情報処理装置
から与えられる暗号プログラムの正当性を検証するため
の手段（例えば、検証プログラム）を更に有する。この
検証手段は、第２の情報処理装置から与えられる署名情
報を識別することにより、暗号プログラムの正当性を検
証する。更に、第１の情報処理装置は、検証手段により
正当性を検証された暗号プログラムと、予め内蔵する秘
密鍵とにより情報を暗号化する。
【００１１】本発明の第２の側面に従う情報処理方法
は、情報を暗号化して送信する第１の情報処理装置と、
この第１の情報処理装置とは別の第２の情報処理装置と
を備え、第１の情報処理装置が、第２の情報処理装置に
暗号プログラムを要求する第１の過程と、第２の情報処
理装置が、その要求に基づいて保持している複数種類の
暗号プログラムの中から対応するものを選択して第１の
情報処理装置に与える第２の過程とを有する。
は、情報を暗号化して送信する第１の情報処理装置と、
この第１の情報処理装置とは別の第２の情報処理装置と
を備え、第１の情報処理装置が、第２の情報処理装置に
暗号プログラムを要求する第１の過程と、第２の情報処
理装置が、その要求に基づいて保持している複数種類の
暗号プログラムの中から対応するものを選択して第１の
情報処理装置に与える第２の過程とを有する。
【００１２】本発明の第３の側面に従うプログラム媒体
は、情報を暗号化して送信する第１の情報処理装置と、
この第１の情報処理装置とは別の第２の情報処理装置と
を備え、第２の情報処理装置が、複数種類の暗号プログ
ラムを保持し、第１の情報処理装置からの要求に基づい
て複数種類の暗号プログラム中より対応するものを選択
して第１の情報処理装置に与える情報処理システムにお
ける各情報処理装置としてコンピュータを動作させるた
めのコンピュータプログラムをコンピュータ読取可能に
担持する。
は、情報を暗号化して送信する第１の情報処理装置と、
この第１の情報処理装置とは別の第２の情報処理装置と
を備え、第２の情報処理装置が、複数種類の暗号プログ
ラムを保持し、第１の情報処理装置からの要求に基づい
て複数種類の暗号プログラム中より対応するものを選択
して第１の情報処理装置に与える情報処理システムにお
ける各情報処理装置としてコンピュータを動作させるた
めのコンピュータプログラムをコンピュータ読取可能に
担持する。
【００１３】
【発明の実施の形態】以下、本発明の実施の形態を、図
面により詳細に説明する。
面により詳細に説明する。
【００１４】図１は、本発明の一実施形態に係る情報処
理システムの全体構成を示すブロック図である。
理システムの全体構成を示すブロック図である。
【００１５】上記システムは、図１に示すように、比較
的小規模な情報処理装置の一例としてのＩＣカード１
と、比較的大規模な情報処理装置の一例としての複数台
のパーソナルコンピュータ（パソコン）３、５とを備え
る。
的小規模な情報処理装置の一例としてのＩＣカード１
と、比較的大規模な情報処理装置の一例としての複数台
のパーソナルコンピュータ（パソコン）３、５とを備え
る。
【００１６】ＩＣカード１は、パソコン３にセッティン
グされることで、パソコン３との間で必要なプログラム
や各種情報の授受を行う。ＩＣカード１の読出し専用メ
モリ（図示しない）には、暗号化のための秘密鍵（図示
しない）を始め、暗号方式識別フラグ（図２に示す）
や、検証識別フラグ（図３に示す）等が予め格納され
る。上記メモリには、更に、検証プログラム（又は署名
検証プログラム）（図示しない）も格納される。この検
証プログラムとしては、例えば上記秘密鍵等と同様に予
め上記メモリに格納される署名検証暗号プログラムか、
或いはパソコン３との間での通信中にパソコン３から与
えられ、上記メモリに格納される署名検証暗号プログラ
ム等が挙げられる。
グされることで、パソコン３との間で必要なプログラム
や各種情報の授受を行う。ＩＣカード１の読出し専用メ
モリ（図示しない）には、暗号化のための秘密鍵（図示
しない）を始め、暗号方式識別フラグ（図２に示す）
や、検証識別フラグ（図３に示す）等が予め格納され
る。上記メモリには、更に、検証プログラム（又は署名
検証プログラム）（図示しない）も格納される。この検
証プログラムとしては、例えば上記秘密鍵等と同様に予
め上記メモリに格納される署名検証暗号プログラムか、
或いはパソコン３との間での通信中にパソコン３から与
えられ、上記メモリに格納される署名検証暗号プログラ
ム等が挙げられる。
【００１７】上記暗号方式識別フラグ、及び上記検証識
別フラグは、パソコン３からの送信要求に応じてＩＣカ
ード１からパソコン３に夫々送信される。ＩＣカード１
は、また、パソコン３から送信された暗号プログラムを
受信して上記メモリに格納しておき、上記暗号プログラ
ムとは別にパソコン３から送信された上記暗号プログラ
ムに対応する署名情報を、上記検証プログラムを用いて
識別することにより、上記暗号プログラムの正当性を検
証する。ＩＣカード１は、更に、上記暗号プログラムの
正当性が検証されたとき、その暗号プログラムと上記秘
密鍵とに基づき、パソコン５に送信すべき情報をＩＣカ
ード１内において暗号化すると共に暗号化した情報を、
パソコン３を介してパソコン５に送信する。
別フラグは、パソコン３からの送信要求に応じてＩＣカ
ード１からパソコン３に夫々送信される。ＩＣカード１
は、また、パソコン３から送信された暗号プログラムを
受信して上記メモリに格納しておき、上記暗号プログラ
ムとは別にパソコン３から送信された上記暗号プログラ
ムに対応する署名情報を、上記検証プログラムを用いて
識別することにより、上記暗号プログラムの正当性を検
証する。ＩＣカード１は、更に、上記暗号プログラムの
正当性が検証されたとき、その暗号プログラムと上記秘
密鍵とに基づき、パソコン５に送信すべき情報をＩＣカ
ード１内において暗号化すると共に暗号化した情報を、
パソコン３を介してパソコン５に送信する。
【００１８】パソコン３は、上述したように、ＩＣカー
ド１がセッティングされることでＩＣカード１との間で
必要なプログラムや各種情報の授受を行うのみならず、
ＩＣカード１とパソコン５との間で行われる暗号・署名
通信を媒介する。パソコン３の読出し専用メモリ（図示
しない）には、ＩＣカード１に送信するための暗号プロ
グラム群や、各々の暗号プログラムに対応して設定され
る署名情報群（いずれも、図４に示す）等が予め格納さ
れる。上記メモリには、必要に応じて上述した検証プロ
グラム（つまり、署名検証暗号プログラム）が格納され
る場合もある。
ド１がセッティングされることでＩＣカード１との間で
必要なプログラムや各種情報の授受を行うのみならず、
ＩＣカード１とパソコン５との間で行われる暗号・署名
通信を媒介する。パソコン３の読出し専用メモリ（図示
しない）には、ＩＣカード１に送信するための暗号プロ
グラム群や、各々の暗号プログラムに対応して設定され
る署名情報群（いずれも、図４に示す）等が予め格納さ
れる。上記メモリには、必要に応じて上述した検証プロ
グラム（つまり、署名検証暗号プログラム）が格納され
る場合もある。
【００１９】パソコン３は、ＩＣカード１からの暗号方
式識別フラグをチェックすることにより、ＩＣカード１
がパソコン５との間で行う暗号・署名通信に用いる暗号
方式を選択し、この選択した暗号方式に対応する暗号プ
ログラムを上述した暗号プログラム群の中から抽出して
ＩＣカード１に送信する。パソコン３は、また、ＩＣカ
ード１から送信された検証識別フラグをチェックするこ
とにより、上記暗号方式識別フラグのチェックに基づい
て上記暗号プログラム群から選択、抽出した暗号プログ
ラムに対応する署名情報を、上述した署名情報群の中か
ら選択、抽出してＩＣカード１に送信する。パソコン３
は、更に、ＩＣカード１とパソコン５との間で行われる
暗号・署名通信を媒介する。
式識別フラグをチェックすることにより、ＩＣカード１
がパソコン５との間で行う暗号・署名通信に用いる暗号
方式を選択し、この選択した暗号方式に対応する暗号プ
ログラムを上述した暗号プログラム群の中から抽出して
ＩＣカード１に送信する。パソコン３は、また、ＩＣカ
ード１から送信された検証識別フラグをチェックするこ
とにより、上記暗号方式識別フラグのチェックに基づい
て上記暗号プログラム群から選択、抽出した暗号プログ
ラムに対応する署名情報を、上述した署名情報群の中か
ら選択、抽出してＩＣカード１に送信する。パソコン３
は、更に、ＩＣカード１とパソコン５との間で行われる
暗号・署名通信を媒介する。
【００２０】パソコン５は、上述したように、パソコン
３を媒介としてＩＣカード１との間で暗号・署名通信を
行う。
３を媒介としてＩＣカード１との間で暗号・署名通信を
行う。
【００２１】図２は、図１に記載したＩＣカード１が保
持する暗号方式識別フラグを示す説明図である。
持する暗号方式識別フラグを示す説明図である。
【００２２】暗号方式識別フラグ７は、上述したよう
に、ＩＣカード１からパソコン３に送信され、暗号・署
名通信においてＩＣカード１が使用する暗号方式を選択
するためにパソコン３によりチェックされるもので、図
２に示すように、暗号方式識別コード９と、版情報１１
と、鍵長１３とを備える。上記チェックにより、いずれ
かの暗号方式が選択され、その選択された暗号方式に対
応する暗号プログラムが、上述した暗号プログラム群の
中から抽出される。
に、ＩＣカード１からパソコン３に送信され、暗号・署
名通信においてＩＣカード１が使用する暗号方式を選択
するためにパソコン３によりチェックされるもので、図
２に示すように、暗号方式識別コード９と、版情報１１
と、鍵長１３とを備える。上記チェックにより、いずれ
かの暗号方式が選択され、その選択された暗号方式に対
応する暗号プログラムが、上述した暗号プログラム群の
中から抽出される。
【００２３】暗号方式識別コード９は、ＦＥＡＬ（ファ
ースト・エンクリプション・アルゴリズム）、ＤＥＳ
（データ・エンクリプション・スタンダード）、ＲＳＡ
（リベスト・シャミール・アドルマン）、及びＥＳＩＧ
Ｎ（エレクトリック・シグネチャー）等の暗号方式を識
別するためのコードである。
ースト・エンクリプション・アルゴリズム）、ＤＥＳ
（データ・エンクリプション・スタンダード）、ＲＳＡ
（リベスト・シャミール・アドルマン）、及びＥＳＩＧ
Ｎ（エレクトリック・シグネチャー）等の暗号方式を識
別するためのコードである。
【００２４】版情報１１とは、上述した各暗号方式識別
コード９に係るバージョン情報である。
コード９に係るバージョン情報である。
【００２５】鍵長１３とは、暗号に使用する鍵のビット
長を示している。
長を示している。
【００２６】図３は、図１に記載したＩＣカード１が保
持する検証識別フラグを示す説明図である。
持する検証識別フラグを示す説明図である。
【００２７】検証識別フラグ１５は、上述したように、
ＩＣカード１からパソコン３に送信され、パソコン３に
よりチェックされるもので、図３に示すように、検証方
式識別コード１７と、版情報１９と、鍵長２１とを備え
る。上記チェックにより、上述した暗号方式識別フラグ
７のチェックに基づき、上記暗号プログラム群の中から
選択、抽出された暗号プログラムに対応する署名情報
が、上記署名情報群の中から選択、抽出される。
ＩＣカード１からパソコン３に送信され、パソコン３に
よりチェックされるもので、図３に示すように、検証方
式識別コード１７と、版情報１９と、鍵長２１とを備え
る。上記チェックにより、上述した暗号方式識別フラグ
７のチェックに基づき、上記暗号プログラム群の中から
選択、抽出された暗号プログラムに対応する署名情報
が、上記署名情報群の中から選択、抽出される。
【００２８】検証方式識別コード１７は、ＲＳＡ署名情
報及びＥＳＩＧＮ署名情報等の署名情報が、上記各暗号
方式（各暗号プログラムＦＥＡＬ、ＤＥＳ、ＲＳＡ、Ｅ
ＳＩＧＮ）のいずれに属するかを識別するためのコード
である。
報及びＥＳＩＧＮ署名情報等の署名情報が、上記各暗号
方式（各暗号プログラムＦＥＡＬ、ＤＥＳ、ＲＳＡ、Ｅ
ＳＩＧＮ）のいずれに属するかを識別するためのコード
である。
【００２９】版情報１９とは、検証方式識別コード１７
のバージョン情報である。
のバージョン情報である。
【００３０】鍵長２１とは、上述した鍵長１３における
と同様、暗号に使用する鍵のビット長を示している。
と同様、暗号に使用する鍵のビット長を示している。
【００３１】図４は、図１に記載したパソコン３が保持
する暗号プログラム群及びそれらに対応する署名情報群
を示す説明図である。
する暗号プログラム群及びそれらに対応する署名情報群
を示す説明図である。
【００３２】図４に示すように、暗号プログラム群２３
は、ＦＥＡＬプログラム２７と、ＤＥＳプログラム２９
と、ＲＳＡプログラム３１と、ＥＳＩＧＮプログラム３
３とを含む。署名情報群２５は、上記各暗号プログラム
（２７〜３３）に夫々対応して設定される複数の署名情
報、即ち、ＲＳＡ署名情報３５及びＥＳＩＧＮ署名情報
３７から構成される。なお、署名情報群２５を構成する
署名情報の種類は、上記ＲＳＡ署名情報３５及びＥＳＩ
ＧＮ署名情報３７のみに限定されるものではなく、例え
ば図３に示した鍵長２１の長さに応じて、更に別の種類
の署名情報が追加され得る。
は、ＦＥＡＬプログラム２７と、ＤＥＳプログラム２９
と、ＲＳＡプログラム３１と、ＥＳＩＧＮプログラム３
３とを含む。署名情報群２５は、上記各暗号プログラム
（２７〜３３）に夫々対応して設定される複数の署名情
報、即ち、ＲＳＡ署名情報３５及びＥＳＩＧＮ署名情報
３７から構成される。なお、署名情報群２５を構成する
署名情報の種類は、上記ＲＳＡ署名情報３５及びＥＳＩ
ＧＮ署名情報３７のみに限定されるものではなく、例え
ば図３に示した鍵長２１の長さに応じて、更に別の種類
の署名情報が追加され得る。
【００３３】暗号プログラム群２３に含まれる各暗号プ
ログラム（２７〜３３）のいずれかは、ＩＣカード１か
ら暗号方式識別フラグ７がパソコン３に送信されたこと
に起因してパソコン３により読出され、ＩＣカード１に
送信される。また、署名情報群２５を構成するＲＳＡ署
名情報３５及びＥＳＩＧＮ署名情報３７のいずれかは、
ＩＣカード１から検証識別フラグ１５がパソコン３に送
信されたことに起因してパソコン３により読出され、Ｉ
Ｃカード１に送信される。
ログラム（２７〜３３）のいずれかは、ＩＣカード１か
ら暗号方式識別フラグ７がパソコン３に送信されたこと
に起因してパソコン３により読出され、ＩＣカード１に
送信される。また、署名情報群２５を構成するＲＳＡ署
名情報３５及びＥＳＩＧＮ署名情報３７のいずれかは、
ＩＣカード１から検証識別フラグ１５がパソコン３に送
信されたことに起因してパソコン３により読出され、Ｉ
Ｃカード１に送信される。
【００３４】図５は、図１に記載した情報処理システム
における各部の処理流れを示す説明図である。
における各部の処理流れを示す説明図である。
【００３５】図５において、ＩＣカード１がパソコン３
にセッティングされると、ＩＣカード１は、まず、パソ
コン３からの送信要求に応じて暗号方式識別フラグ７を
パソコン３に送信する（ステップＳ４１）。パソコン３
側では、受信した暗号方式識別フラグ７をチェックする
ことにより（ステップＳ４２）、ＩＣカード１がパソコ
ン５との間で行う暗号・署名通信に用いる暗号方式を選
択する。そして、この選択した暗号方式に対応する暗号
プログラムを上述した暗号プログラム群の中から抽出し
（ステップＳ４３）、ＩＣカード１に送信する（ステッ
プＳ４４）。
にセッティングされると、ＩＣカード１は、まず、パソ
コン３からの送信要求に応じて暗号方式識別フラグ７を
パソコン３に送信する（ステップＳ４１）。パソコン３
側では、受信した暗号方式識別フラグ７をチェックする
ことにより（ステップＳ４２）、ＩＣカード１がパソコ
ン５との間で行う暗号・署名通信に用いる暗号方式を選
択する。そして、この選択した暗号方式に対応する暗号
プログラムを上述した暗号プログラム群の中から抽出し
（ステップＳ４３）、ＩＣカード１に送信する（ステッ
プＳ４４）。
【００３６】ＩＣカード１側では、受信した暗号プログ
ラムを読出し専用メモリに格納すると共に（ステップＳ
４５）、パソコン３からの送信要求に応じて検証識別フ
ラグ１５をパソコン３に送信する（ステップＳ４６）。
パソコン３側では、受信した検証識別フラグ１５をチェ
ックすることにより（ステップＳ４７）、上記暗号方式
識別フラグ７のチェックに基づいて上記暗号プログラム
群２３から選択、抽出した暗号プログラムに対応する署
名情報を、上述した署名情報群２５の中から選択、抽出
する（ステップＳ４８）。そして、その署名情報を、Ｉ
Ｃカード１に送信する（ステップＳ４９）。
ラムを読出し専用メモリに格納すると共に（ステップＳ
４５）、パソコン３からの送信要求に応じて検証識別フ
ラグ１５をパソコン３に送信する（ステップＳ４６）。
パソコン３側では、受信した検証識別フラグ１５をチェ
ックすることにより（ステップＳ４７）、上記暗号方式
識別フラグ７のチェックに基づいて上記暗号プログラム
群２３から選択、抽出した暗号プログラムに対応する署
名情報を、上述した署名情報群２５の中から選択、抽出
する（ステップＳ４８）。そして、その署名情報を、Ｉ
Ｃカード１に送信する（ステップＳ４９）。
【００３７】ＩＣカード１側では、受信した署名情報
を、上記検証プログラムを用いて識別することにより、
上記メモリに格納した暗号プログラムの正当性を検証す
る（ステップＳ５０）。この結果、上記暗号プログラム
の正当性が検証されると、ＩＣカード１は、その暗号プ
ログラムと上述した暗号化の秘密鍵とに基づき、パソコ
ン５に送信すべき情報をＩＣカード１内において暗号化
すると共に、暗号化した情報をパソコン３を介してパソ
コン５に送信する（ステップＳ５１）。これにより、一
連の処理動作が終了する。
を、上記検証プログラムを用いて識別することにより、
上記メモリに格納した暗号プログラムの正当性を検証す
る（ステップＳ５０）。この結果、上記暗号プログラム
の正当性が検証されると、ＩＣカード１は、その暗号プ
ログラムと上述した暗号化の秘密鍵とに基づき、パソコ
ン５に送信すべき情報をＩＣカード１内において暗号化
すると共に、暗号化した情報をパソコン３を介してパソ
コン５に送信する（ステップＳ５１）。これにより、一
連の処理動作が終了する。
【００３８】以上説明したように、本発明の一実施形態
によれば、ＩＣカード１が使用することを想定した複数
種類の暗号プログラムを、パソコン３の読出し専用メモ
リに格納するため、ＩＣカード１の読出し専用メモリも
記憶容量の大きさ如何に拘らず、ＩＣカード１は多数の
暗号プログラムを使用することができる。しかも、ＩＣ
カード１の読出し専用メモリの記憶領域が上記多数の暗
号プログラムによって占有されることがないため、ＩＣ
カード１の読出し専用メモリに応用プログラムを格納す
ることも可能である。
によれば、ＩＣカード１が使用することを想定した複数
種類の暗号プログラムを、パソコン３の読出し専用メモ
リに格納するため、ＩＣカード１の読出し専用メモリも
記憶容量の大きさ如何に拘らず、ＩＣカード１は多数の
暗号プログラムを使用することができる。しかも、ＩＣ
カード１の読出し専用メモリの記憶領域が上記多数の暗
号プログラムによって占有されることがないため、ＩＣ
カード１の読出し専用メモリに応用プログラムを格納す
ることも可能である。
【００３９】上述した内容は、あくまで本発明の一実施
形態に係るものであって、本発明が上記内容のみに限定
されることを意味するものでないのは勿論である。
形態に係るものであって、本発明が上記内容のみに限定
されることを意味するものでないのは勿論である。
【００４０】
【発明の効果】以上説明したように、本発明によれば、
比較的記憶容量の小さな情報処理装置を用いる場合で
も、使用が想定され得る全ての暗号プログラムを実行す
ることができ、且つ、応用プログラムの記憶領域をも確
保できるようにすることができる。
比較的記憶容量の小さな情報処理装置を用いる場合で
も、使用が想定され得る全ての暗号プログラムを実行す
ることができ、且つ、応用プログラムの記憶領域をも確
保できるようにすることができる。
【図１】本発明の一実施形態に係る情報処理システムの
全体構成を示すブロック図。
全体構成を示すブロック図。
【図２】図１に記載のＩＣカードが保持する暗号方式識
別フラグを示す説明図。
別フラグを示す説明図。
【図３】図１に記載のＩＣカードが保持する検証識別フ
ラグを示す説明図。
ラグを示す説明図。
【図４】図１に記載のパーソナルコンピュータ（パソコ
ン）が保持する暗号プログラム群及びそれらに対応する
署名情報群を示す説明図。
ン）が保持する暗号プログラム群及びそれらに対応する
署名情報群を示す説明図。
【図５】図１に記載のシステムにおける各部の処理流れ
を示す説明図。
を示す説明図。
１ ＩＣカード ３、５ パーソナルコンピュータ（パソコン） ７ 暗号方式識別フラグ ９ 暗号方式識別コード １１、１９ 版情報 １３、２１ 鍵長 １５ 検証識別フラグ １７ 検証方式識別コード ２３ 暗号情報群 ２５ 署名情報群 ２７ ＦＥＡＬ（ファースト・エンクリプション・アル
ゴリズム）プログラム ２９ ＤＥＳ（データ・エンクリプション・スタンダー
ド）プログラム ３１ ＲＳＡ（リベスト・シャミール・アドルマン）プ
ログラム ３３ ＥＳＩＧＮ（エレクトリック・シグネチャー）プ
ログラム ３５ ＲＳＡ署名情報 ３７ ＥＳＩＧＮ署名情報
ゴリズム）プログラム ２９ ＤＥＳ（データ・エンクリプション・スタンダー
ド）プログラム ３１ ＲＳＡ（リベスト・シャミール・アドルマン）プ
ログラム ３３ ＥＳＩＧＮ（エレクトリック・シグネチャー）プ
ログラム ３５ ＲＳＡ署名情報 ３７ ＥＳＩＧＮ署名情報
Claims (11)
- 【請求項１】 情報を暗号化して送信する第１の情報処
理装置と、この第１の情報処理装置とは別の第２の情報
処理装置とを備え、 前記第２の情報処理装置が、複数種類の暗号プログラム
を保持し、前記第１の情報処理装置からの要求に基づい
て前記複数種類の暗号プログラム中より対応するものを
選択して前記第１の情報処理装置に与える情報処理シス
テム。 - 【請求項２】 請求項１記載の情報処理システムにおい
て、 前記第２の情報処理装置が、前記第１の情報処理装置が
有するメモリよりも記憶容量の大きなメモリを有する情
報処理システム。 - 【請求項３】 請求項１記載の情報処理システムにおい
て、 前記第１の情報処理装置が、ＩＣカード又はＰＣＭＣＩ
Ａカードであり、前記第２の情報処理装置が、パーソナ
ルコンピュータである情報処理システム。 - 【請求項４】 請求項１記載の情報処理システムにおい
て、 前記第２の情報処理装置が、複数種類の暗号プログラム
と共に、前記各暗号プログラムに対応する複数種類の署
名情報をも保持する情報処理システム。 - 【請求項５】 請求項１記載の情報処理システムにおい
て、 前記第１の情報処理装置が、予め保持する、前記暗号プ
ログラムを識別するための情報を前記第２の情報処理装
置に送り、前記第２の情報処理装置がその情報に基づい
て前記複数種類の暗号プログラム中より対応するものを
選択して前記第１の情報処理装置に与える情報処理シス
テム。 - 【請求項６】 請求項４又は請求項５記載の情報処理シ
ステムにおいて、 前記第１の情報処理装置が、前記第２の情報処理装置か
ら暗号プログラを受けたとき、それに対応する署名情報
を前記第２の情報処理装置が前記複数種類の署名情報か
ら選択するのに必要な情報を、前記第２の情報処理装置
に送る情報処理システム。 - 【請求項７】 請求項１記載の情報処理システムにおい
て、 前記第１の情報処理装置が、前記第２の情報処理装置か
ら与えられる暗号プログラムの正当性を検証するための
手段を更に有する情報処理システム。 - 【請求項８】 請求項７記載の情報処理システムにおい
て、 前記検証手段が、前記第２の情報処理装置から与えられ
る署名情報を識別することにより、前記暗号プログラム
の正当性を検証する情報処理システム。 - 【請求項９】 請求項７又は請求項８記載の情報処理シ
ステムにおいて、 前記第１の情報処理装置が、前記検証手段により正当性
を検証された暗号プログラムと、予め内蔵する秘密鍵と
により情報を暗号化する情報処理システム。 - 【請求項１０】 情報を暗号化して送信する第１の情報
処理装置と、この第１の情報処理装置とは別の第２の情
報処理装置とを備え、 前記第１の情報処理装置が、前記第２の情報処理装置に
暗号プログラムを要求する第１の過程と、 前記第２の情報処理装置が、前記要求に基づいて保持し
ている複数種類の暗号プログラムの中から対応するもの
を選択して前記第１の情報処理装置に与える第２の過程
と、 を有する情報処理方法。 - 【請求項１１】 情報を暗号化して送信する第１の情報
処理装置と、この第１の情報処理装置とは別の第２の情
報処理装置とを備え、 前記第２の情報処理装置が、複数種類の暗号プログラム
を保持し、前記第１の情報処理装置からの要求に基づい
て前記複数種類の暗号プログラム中より対応するものを
選択して前記第１の情報処理装置に与える情報処理シス
テムにおける前記各情報処理装置としてコンピュータを
動作させるためのコンピュータプログラムを担持したコ
ンピュータ読取可能なプログラム媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP11030861A JP2000232442A (ja) | 1999-02-09 | 1999-02-09 | 情報処理方法及びシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP11030861A JP2000232442A (ja) | 1999-02-09 | 1999-02-09 | 情報処理方法及びシステム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2000232442A true JP2000232442A (ja) | 2000-08-22 |
Family
ID=12315521
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP11030861A Pending JP2000232442A (ja) | 1999-02-09 | 1999-02-09 | 情報処理方法及びシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2000232442A (ja) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2003003329A1 (fr) * | 2001-06-27 | 2003-01-09 | Fujitsu Limited | Procede et systeme de validation de l'authenticite des donnees |
| JP2003223305A (ja) * | 2002-01-29 | 2003-08-08 | Kyocera Mita Corp | 印刷システム |
| JP2006059055A (ja) * | 2004-08-19 | 2006-03-02 | Fujitsu Ltd | 照合システム及び照合システムのプログラムチエック方法 |
| JP2009089000A (ja) * | 2007-09-28 | 2009-04-23 | Toshiba Solutions Corp | 暗号モジュール配信システム、暗号管理サーバ装置、暗号処理装置、クライアント装置、暗号管理プログラム、暗号処理プログラム、およびクライアントプログラム |
| US7644288B2 (en) | 2003-03-19 | 2010-01-05 | Ricoh Company, Ltd. | Image forming apparauts that checks authenticity of an update program |
| JP2021140342A (ja) * | 2020-03-03 | 2021-09-16 | 株式会社日立製作所 | 暗号装置、及び、暗号装置のセルフテスト方法 |
-
1999
- 1999-02-09 JP JP11030861A patent/JP2000232442A/ja active Pending
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2003003329A1 (fr) * | 2001-06-27 | 2003-01-09 | Fujitsu Limited | Procede et systeme de validation de l'authenticite des donnees |
| JP2003223305A (ja) * | 2002-01-29 | 2003-08-08 | Kyocera Mita Corp | 印刷システム |
| US7644288B2 (en) | 2003-03-19 | 2010-01-05 | Ricoh Company, Ltd. | Image forming apparauts that checks authenticity of an update program |
| JP2006059055A (ja) * | 2004-08-19 | 2006-03-02 | Fujitsu Ltd | 照合システム及び照合システムのプログラムチエック方法 |
| JP4628722B2 (ja) * | 2004-08-19 | 2011-02-09 | 富士通株式会社 | 照合システム及び照合システムのプログラムチエック方法 |
| JP2009089000A (ja) * | 2007-09-28 | 2009-04-23 | Toshiba Solutions Corp | 暗号モジュール配信システム、暗号管理サーバ装置、暗号処理装置、クライアント装置、暗号管理プログラム、暗号処理プログラム、およびクライアントプログラム |
| US8396218B2 (en) | 2007-09-28 | 2013-03-12 | Toshiba Solutions Corporation | Cryptographic module distribution system, apparatus, and program |
| JP2021140342A (ja) * | 2020-03-03 | 2021-09-16 | 株式会社日立製作所 | 暗号装置、及び、暗号装置のセルフテスト方法 |
| JP7053700B2 (ja) | 2020-03-03 | 2022-04-12 | 株式会社日立製作所 | 暗号装置、及び、暗号装置のセルフテスト方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN1269071C (zh) | 存储卡 | |
| US9223994B2 (en) | Secure transaction method from a non-secure terminal | |
| JP4638990B2 (ja) | 暗号鍵情報の安全な配布と保護 | |
| CN100487715C (zh) | 一种数据安全存储系统和装置及方法 | |
| CN101241527B (zh) | 用于普通验证的系统和方法 | |
| US7353385B2 (en) | Authentication system, authentication method, authentication apparatus, and authentication method therefor | |
| US20020129261A1 (en) | Apparatus and method for encrypting and decrypting data recorded on portable cryptographic tokens | |
| JP2006099509A (ja) | 情報管理装置および方法、並びにプログラム | |
| KR20060102584A (ko) | 유에스비 인터페이스를 구비한 보안 데이터 저장 장치 및방법 | |
| JP2002281019A (ja) | 携帯可能情報記憶媒体およびその認証方法 | |
| JP2006262393A (ja) | 耐タンパ装置およびファイル生成方法 | |
| JP2003143131A (ja) | 電子情報管理装置、携帯情報端末装置、管理サーバ装置及びプログラム | |
| CN113595714A (zh) | 带有多个旋转安全密钥的非接触式卡 | |
| JP2000232442A (ja) | 情報処理方法及びシステム | |
| CN101883357A (zh) | 一种终端与智能卡之间的相互认证方法、装置及系统 | |
| JP2009032003A (ja) | 携帯可能電子装置、端末装置、認証システム、及び認証方法 | |
| CN102611552B (zh) | 有价信息存储媒介的读写终端、系统 | |
| JP2006227679A (ja) | Ｕｓｂメモリキー | |
| JPH11328325A (ja) | Ｉｃカードシステム | |
| JP2003324421A (ja) | Ｉｃカードの再発行方法及びシステム | |
| JP2009060528A (ja) | 鍵設定方法および鍵設定システム | |
| JP2003203207A (ja) | Ｉｃカード発行装置及びｉｃカード発行方法 | |
| CN115331336B (zh) | 基于卡模拟方案的nfc数字钥匙移动设备适配方法及装置 | |
| JP3536882B2 (ja) | Ｉｃカード認証システムおよび認証方法 | |
| JP2004248330A (ja) | 暗号装置、暗号鍵生成方法、暗号鍵管理方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20040420 |