JP2000251050A - Ｉｃカード、ｉｃカード情報読取装置、ｉｃカード情報集中管理装置、ｉｃカードの不正記録情報検知方法及びシステム - Google Patents

Abstract

(57)【要約】 【課題】 ＩＣチップの内蔵データを不正に変更したＩ
Ｃカードを、確実に検知することができるようにする。 【解決手段】 セキュアメモリ１１は、例えば非可逆性
の媒体で構成されており、その製造技術レベルや、製造
設備の構築技術レベルや、製造設備の管理技術レベル等
の点から、ＩＣチップ９に比較して偽造が非常に困難な
メモリとなっている。セキュアメモリ１１には、例えば
微細加工技術を利用した回折格子型の光メモリや、ホロ
グラム型の光メモリのような、記録された情報の羅列を
見ることが可能なものが用いられる。セキュアメモリ１
１には、ＩＣカード１発行時にＩＣメモリ１３に記録さ
れる上記ＩＤICと同一の情報ＩＤOPTが、読取端末３又
は読取端末３を介してセンタホスト７によりそのままの
状態で記録される。上記情報ＩＤOPTは、読取端末３又
は読取端末３を介したセンタホスト７により、必要に応
じてセキュアメモリ１１から読出される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ＩＣカード、ＩＣ
カード情報読取装置、ＩＣカード情報集中管理装置、Ｉ
Ｃカードの不正記録情報検知方法及びシステムに関する
ものである。

【０００２】

【従来の技術】従来より、ＩＣチップに偽造の可能性が
あるという前提の下に、ＩＣカードに偽造や書き換え不
可能な真贋判定パターンを実装し、そのパターンを用い
てＩＣカードの真贋判定を行う方法が採用されている。

【０００３】

【発明が解決しようとする課題】ところで、上述したＩ
Ｃチップの偽造レベルとしては、比較的低い技術力で足
りるＩＣチップの完全なコピーや、それと比較して高い
技術力を必要とするＩＣチップの内蔵データの変更等が
想定され得る。上述した従来のＩＣカードの真贋判定を
行う方法によれば、ＩＣチップの完全なコピーに関して
は無制限な偽造を防止することができ、最悪の場合で
も、真贋判定パターンの個数分のＩＣカードしか偽造さ
れないようにすることが可能である。しかし、上記真贋
判定方法では、ＩＣチップの内蔵データの変更、例えば
ＩＣチップの内蔵データの不正な変更や、不正データの
ＩＣチップへの書き込み等が行われたＩＣカードが存在
する場合に、それらを検知することができないという問
題があった。

【０００４】従って本発明の目的は、ＩＣチップの内蔵
データを不正に変更したＩＣカードを、確実に検知する
ことができるようにすることにある。

【０００５】

【課題を解決するための手段】本発明の第１の側面に従
うＩＣカードは、ＩＣメモリと、ＩＣメモリよりもセキ
ュアなメモリとを備える。

【０００６】上記構成によれば、ＩＣメモリよりもセキ
ュアなメモリを備えることとしたので、セキュアなメモ
リに記録した情報を消去したり、偽造することは困難で
ある。

【０００７】本発明の第１の側面に係る好適な実施形態
では、上述したセキュアなメモリには、ＩＣメモリより
偽造が困難で且つ記録情報の書き換えが不能な不可逆の
媒体で構成されるものが用いられる。セキュアなメモリ
には、例えば光メモリ、特殊蛍光材料及び特殊磁気材料
によって構成するメモリ、非可視型メモリ、及びバーコ
ードのいずれかが用いられる。光メモリには、微細加工
技術を利用した回折格子型の光メモリ、又はホログラム
型の光メモリのいずれかが用いられる。

【０００８】上述した実施形態では、ＩＣメモリには、
各ＩＣカード毎に付与される上記ＩＣカードの識別情
報、固定情報、及び可変情報が記録され、セキュアなメ
モリには、ＩＣカード発行時に前記ＩＣメモリに記録さ
れる識別情報と同一の情報が記録される。

【０００９】上記実施形態の変形例では、ＩＣメモリに
は、各ＩＣカード毎に付与される上記ＩＣカードの識別
情報、固定情報、及び可変情報が記録され、セキュアな
メモリには、ＩＣカード発行時にＩＣメモリに記録され
る識別情報を所定の関数で写像した情報が記録される。
この関数には、その逆関数を求めるのが困難なものが用
いられる。その理由は、上記のような関数を用いること
によって、セキュアなメモリに記録される情報を読み出
しただけでは、その情報に適合する識別情報をＩＣメモ
リから読み出すことを困難なものにすることができるか
らである。

【００１０】上記実施形態の別の変形例では、ＩＣメモ
リには、各ＩＣカード毎に付与される上記ＩＣカードの
識別情報、固定情報、及び可変情報が記録され、セキュ
アなメモリには、ＩＣカード発行時にＩＣメモリに記録
される識別情報及び固定情報を所定の関数で写像した情
報が記録される。この関数についても、上記変形例にお
けると同様、その逆関数を求めるのが困難なものが用い
られる。

【００１１】上記実施形態の更に別の変形例では、ＩＣ
メモリには、各ＩＣカード毎に付与される上記ＩＣカー
ドの識別情報、固定情報、及び可変情報が記録され、セ
キュアなメモリには、ＩＣカード発行時にＩＣメモリに
記録される識別情報及び固定情報を合せた情報列に係る
特徴情報が記録される。この特徴情報は、ハッシュ関数
又は所定の電子署名で写像されることにより得られるも
のである。

【００１２】本発明の第２の側面に従うＩＣカード情報
読取装置は、セットされたＩＣカードのＩＣメモリに記
録される情報を読取る第１の読取手段と、ＩＣカード発
行時にＩＣメモリに記録される情報中の特定情報と同一
の情報であってＩＣメモリよりもセキュアなメモリに記
録される情報を読取る第２の読取手段と、各読取手段が
夫々読取った情報を照合して両情報が一致するか否かを
判定する手段とを備える。

【００１３】本発明の第２の側面に係る好適な実施形態
では、第１の読取手段は、ＩＣメモリから各ＩＣカード
毎に付与される上記ＩＣカードの識別情報、固定情報、
及び可変情報を読取り、判定手段が、識別情報の所定の
関数による写像値を求めた後、この写像値と第２の読取
手段からの情報とを照合する。

【００１４】上記実施形態の変形例では、第１の読取手
段は、ＩＣメモリから各ＩＣカード毎に付与される上記
ＩＣカードの識別情報、固定情報、及び可変情報を読取
り、判定手段が、識別情報及び固定情報の所定の関数に
よる写像値を求めた後、この写像値と第２の読取手段か
らの情報とを照合する。

【００１５】上記実施形態の別の変形例では、第１の読
取手段は、ＩＣメモリから各ＩＣカード毎に付与される
上記ＩＣカードの識別情報、固定情報、及び可変情報を
読取り、判定手段が、識別情報及び固定情報を合せた情
報列の特徴情報として、その情報列に係るハッシュ関数
又は所定の電子署名による写像値を求めた後、この写像
値と第２の読取手段からの情報とを照合する。

【００１６】本発明の第３の側面に従うＩＣカード情報
集中管理装置は、ＩＣカードのＩＣメモリに記録される
情報、及びＩＣメモリよりもセキュアなメモリに記録さ
れる情報を夫々入力する手段と、入力されたＩＣメモリ
に記録される情報と、入力されたセキュアなメモリに記
録される、ＩＣカード発行時にＩＣメモリに記録される
情報中の特定情報と同一の情報とを照合し両情報が一致
するか否かを判定する手段とを備える。

【００１７】本発明の第３の側面に係る好適な実施形態
では、入力手段は、ＩＣメモリから各ＩＣカード毎に付
与される上記ＩＣカードの識別情報、固定情報、及び可
変情報を入力し、判定手段は、識別情報の所定の関数に
よる写像値を求めた後、この写像値と入力されたセキュ
アなメモリに記録される情報とを照合する。

【００１８】上記実施形態の変形例では、入力手段は、
ＩＣメモリから各ＩＣカード毎に付与される上記ＩＣカ
ードの識別情報、固定情報、及び可変情報を入力し、判
定手段は、識別情報及び固定情報の所定の関数による写
像値を求めた後、この写像値と入力されたセキュアなメ
モリに記録される情報とを照合する。

【００１９】上記実施形態の別の変形例では、入力手段
は、ＩＣメモリから各ＩＣカード毎に付与される上記Ｉ
Ｃカードの識別情報、固定情報、及び可変情報を入力
し、判定手段は、識別情報及び固定情報を合せた情報列
の特徴情報として、情報列に係るハッシュ関数又は所定
の電子署名による写像値を求めた後、この写像値と入力
されたセキュアなメモリに記録される情報とを照合す
る。

【００２０】本発明の第４の側面に従うＩＣカードの不
正記録情報検知システムは、ＩＣカードに記録される情
報を読取るための装置と、ＩＣカードに記録される情報
を集中管理するための装置とを備え、ＩＣカード情報読
取装置は、セットされたＩＣカードのＩＣメモリに記録
される情報を読取る第１の読取手段と、ＩＣカード発行
時にＩＣメモリに記録される情報中の特定情報と同一の
情報であってＩＣメモリよりもセキュアなメモリに記録
される情報を読取る第２の読取手段と、各読取手段が夫
々読取った情報を照合して両情報が一致するか否かを判
定する手段とを有し、ＩＣカード情報集中管理装置は、
ＩＣカードのＩＣメモリに記録される情報、及びＩＣメ
モリよりもセキュアなメモリに記録される情報を夫々入
力する手段と、入力されたＩＣメモリに記録される情報
と、入力されたセキュアなメモリに記録される、ＩＣカ
ード発行時にＩＣメモリに記録される情報中の特定情報
と同一の情報とを照合し両情報が一致するか否かを判定
する手段とを有する。

【００２１】本発明の第４の側面に係る好適な実施形態
では、ＩＣカードとＩＣカード情報読取装置との間の情
報の授受、及びＩＣカードとＩＣカード情報集中管理装
置との間の情報の授受が、暗号通信により行われる。ま
た、ＩＣカードとＩＣカード情報集中管理装置との間の
情報の授受が、ＩＣカード情報読取装置を介して行われ
る。更に、セキュアなメモリに記録される情報は、ＩＣ
カード発行時にＩＣメモリに記録される識別情報を所定
の関数で写像した情報か、又は識別情報及び固定情報を
所定の関数で写像した情報か、或いは識別情報及び固定
情報を合せた情報列に係る特徴情報のいずれかであると
き、ＩＣカード情報読取装置の判定手段と、ＩＣカード
情報集中管理装置の判定手段とは、互いに異なった写像
関数を用いる。

【００２２】本発明の第５の側面に従うＩＣカードの不
正記録情報検知方法は、ＩＣカードを、ＩＣカード情報
読取装置にセットする第１の過程と、ＩＣカードのＩＣ
メモリに記録される情報を、読取装置が読取る第２の過
程と、ＩＣカード発行時にＩＣメモリに記録される情報
中の特定情報と同一の情報であってＩＣメモリよりもセ
キュアなメモリに記録される情報を、読取装置が読取る
第３の過程と、第２、第３の過程で読取った両情報の照
合、及びその結果に基づく両者が一致するか否かの判定
を、読取装置が行う第４の過程とを備える。

【００２３】本発明の第６の側面に従うＩＣカードの不
正記録情報検知方法は、ＩＣカードのＩＣメモリに記録
される情報、及びＩＣメモリよりもセキュアなメモリに
記録される情報を、夫々ＩＣカード情報集中管理装置に
入力する第１の過程と、入力されたＩＣメモリに記録さ
れる情報と、入力されたセキュアなメモリに記録され
る、ＩＣカード発行時にＩＣメモリに記録される情報中
の特定情報と同一の情報との照合、及びその結果に基づ
く両者が一致するか否かの判定を、集中管理装置が行う
第２の過程とを備える。

【００２４】本発明の第７の側面に従うＩＣカードの不
正記録情報検知方法は、ＩＣカードを、ＩＣカード情報
読取装置にセットする第１の過程と、ＩＣカードのＩＣ
メモリに記録される情報を、読取装置が読取る第２の過
程と、ＩＣカード発行時にＩＣメモリに記録される情報
中の特定情報と同一の情報であってＩＣメモリよりもセ
キュアなメモリに記録される情報を、読取装置が読取る
第３の過程と、ＩＣカード情報集中管理装置が、第２、
第３の過程で夫々読取られた情報を入力する第４の過程
と、両情報の照合、及びその結果に基づく両者が一致す
るか否かの判定を、集中管理装置が行う第５の過程とを
備える。

【００２５】上記構成によれば、ＩＣカードのＩＣメモ
リに記録される情報と、ＩＣカード発行時にＩＣメモリ
に記録される情報中の特定情報と同一の情報であってＩ
Ｃメモリよりもセキュアなメモリに記録される情報とが
一致するか否かを、集中管理装置が判定することとし
た。そのため、仮に読取装置が盗難に遭って内部情報が
解析されたとしても、検知方法がばれ難いという利点が
ある。

【００２６】

【発明の実施の形態】以下、本発明の実施の形態を、図
面により詳細に説明する。

【００２７】図１は、本発明の第１の実施形態に係るＩ
Ｃカードの不正記録情報検知システムを示すブロック図
である。

【００２８】上記システムは図１に示すように、ＩＣカ
ード１と、その読取端末（ＩＣカードリーダ／ライタ）
３と、ネットワーク（例えば公衆通信網）５を介して読
取端末３に接続するホストコンピュータ（センタホス
ト）７とを備える。

【００２９】まず、ＩＣカード１の構成について説明す
る。

【００３０】ＩＣカード１は、例えば電子鍵、アクセス
キー、ＩＤカード、クレジットカード及び電子マネー等
として利用されるもので、ＩＣチップ９と、セキュアメ
モリ１１とを備える。ＩＣチップ９には、メモリ（ＩＣ
メモリ）１３と、暗号処理部１５、演算処理部１７及び
入出力インタフェース（Ｉ／Ｏ）１９としての機能とが
夫々搭載されている。本実施形態では、メモリ１３内の
各種情報が改竄されたり、メモリ１３内に不正な情報が
記録されているのを検知することが可能なように、ＩＣ
カード１にセキュアメモリ１１を実装した点を主な特徴
とする。

【００３１】メモリ１３は、演算処理部１７の制御下
で、ＩＣカード１発行時にそのＩＣカード１に付与され
る識別情報（ＩＤIC）や種々の固定情報が、夫々所定記
憶領域に記録されるのみならず、種々の可変情報が、Ｉ
Ｃカード１発行時又は随時所定記憶領域に記録される。
また、上記ＩＤIC、固定情報及び可変情報は、演算処理
部１７によって随時読出される。

【００３２】暗号処理部１５は、演算処理部１７の制御
下で駆動するもので、ＩＣカード１と読取端末３との
間、又はＩＣカード１とセンタホスト７との間における
情報の授受を、暗号通信により行うために設けられる。

【００３３】ＩＣカード１から読取端末３、又はセンタ
ホスト７への情報送信に際しては、メモリ１３内の各種
情報を、暗号処理部１５において所定の手法により暗号
化した後、Ｉ／Ｏ１９を通じて読取端末３へ送信する
か、又は読取端末３を介してセンタホスト７へ送信す
る。一方、読取端末３、又はセンタホスト７からの情報
受信に際しては、Ｉ／Ｏ１９を通じて得られた読取端末
３、又はセンタホスト７からの暗号化された情報を、暗
号処理部１５において所定の手法により復号化した後、
夫々メモリ１３内の所定記憶領域へ書込む。

【００３４】演算処理部１７は、メモリ１３、暗号処理
部１５及びＩ／Ｏ１９をその制御下に置き、それらを上
述した態様で駆動する。

【００３５】セキュアメモリ１１には、ＩＣカード１発
行時にメモリ１３に記録される上記ＩＤICと同一の情報
ＩＤOPTが、読取端末３又は読取端末３を介したセンタ
ホスト７によりそのままの状態で記録される。上記情報
ＩＤOPTは、読取端末３又は読取端末３を介したセンタ
ホスト７により、必要に応じてセキュアメモリ１１から
読出される。

【００３６】次に、読取端末３の構成について説明す
る。

【００３７】読取端末３は、ＩＣチップ読取部２１と、
セキュアメモリ読取部２３と、暗号処理部２５と、デー
タバッファメモリ２７と、判定処理部２９と、判定結果
表示部３１と、Ｉ／Ｏ３３とを備える。

【００３８】ＩＣチップ読取部２１は、ＩＣカード１を
読取端末３にセッティングすることにより上記Ｉ／Ｏ１
９に接続され、Ｉ／Ｏ１９、上記演算処理部１７及び上
記暗号処理部１５を通じてメモリ１３内の各種情報（つ
まり、ＩＤIC、固定情報、可変情報）を暗号化された状
態で読込む。そして、それらの情報を、暗号化された状
態のままデータバッファメモリ２７に出力する。

【００３９】セキュアメモリ読取部２３は、ＩＣカード
１を読取端末３にセッティングすることにより上記セキ
ュアメモリ１１に接続され、上述したＩＤOPTを、セキ
ュアメモリ１１に記録されているのと同じ状態で読込
む。そして、それを、その状態のままデータバッファメ
モリ２７に出力する。

【００４０】データバッファメモリ２７は、ＩＣチップ
読取部２１から与えられる上記暗号化された各種情報
や、それらを暗号処理部２５で復号化した後の情報を、
一時的に記憶する。データバッファメモリ２７は、ま
た、セキュアメモリ読取部２３から与えられる上記ＩＤ
OPTをも、一時的に記憶する。

【００４１】データバッファメモリ２７へは、以下に説
明する読取端末３側の暗号処理部２５及び判定処理部２
９からアクセスされるのみならず、Ｉ／Ｏ３３、ネット
ワーク５及びセンタホスト７側のＩ／Ｏ３５を通じてセ
ンタホスト７側の暗号処理部３７及び判定処理部３９か
らもアクセスされる。これらセンタホスト７側の各部に
ついても後述する。

【００４２】暗号処理部２５は、データバッファメモリ
２７から上記暗号化された各種情報（つまり、メモリ１
３内のＩＤIC、固定情報、可変情報）を読出して復号化
し、それらの復号化した情報を、再びデータバッファメ
モリ２７に出力する。

【００４３】判定処理部２９は、上記復号化された情報
と、セキュアメモリ読取部２３が読込んだ情報とを、夫
々データバッファメモリ２７から読出して両者を照合
し、両者が一致しているか否かをチェックする。その結
果、両者が一致していれば上記復号化された情報が正当
な情報であると判定し、一方、両者が不一致であれば上
記復号化された情報が不正に変更されたものであると判
定する。判定処理部２９は、上記判定結果を、判定結果
表示部３１に出力する。

【００４４】判定結果表示部３１は、判定処理部２９か
らの判定結果や、ネットワーク５及びＩ／Ｏ３３を通じ
てセンタホスト７から与えられる情報等を表示する。セ
ンタホスト７からの情報としては、例えばセンタホスト
７での上記復号化された情報（つまり、メモリ１３内の
ＩＤIC、固定情報、可変情報）に係る判定結果が挙げら
れる。

【００４５】次に、センタホスト７の構成について説明
する。

【００４６】センタホスト７は、Ｉ／Ｏ３５と、暗号処
理部３７と、判定処理部３９とを備える。

【００４７】暗号処理部３７は、センタホスト７による
メモリ１３内の情報の正当性チェックのため、Ｉ／Ｏ３
５、ネットワーク５及びＩ／Ｏ３３を通じてデータバッ
ファメモリ２７から上記暗号化された各種情報を読出
し、復号化する。そして、それらの復号化した情報を、
判定処理部３９からの読出要求があるまで保持する。

【００４８】センタホスト７がメモリ１３内の情報の正
当性チェックを、独自に又は読取端末３と並行して実行
する場合、判定処理部３９は、暗号処理部３７に保持さ
れる（復号化された）情報を読出すと共に、Ｉ／Ｏ３
５、ネットワーク５及びＩ／Ｏ３３を通じてデータバッ
ファメモリ２７からセキュアメモリ１１に記憶されるＩ
ＤOPTを読出す。そして両者を照合し、両者が一致して
いるか否かをチェックする。その結果、両者が一致して
いれば上記復号化された情報が正当な情報であると判定
し、一方、両者が不一致であれば上記復号化された情報
が不正に変更されたものであると判定する。なお、上記
判定結果は、必要に応じて判定処理部３９から読取端末
３の判定結果表示部３１に送信される。

【００４９】図２は、図１に記載したシステムに適用さ
れるＩＣカードの一実施例を示す説明図である。

【００５０】図２において、セキュアメモリ１１は、例
えば非可逆性の媒体で構成されており、その製造技術レ
ベルや、製造設備の構築技術レベルや、製造設備の管理
技術レベル等の点から、ＩＣチップ９に比較して偽造が
非常に困難なメモリとなっている。本実施形態では、セ
キュアメモリ１１には、例えば微細加工技術を利用した
回折格子型の光メモリや、ホログラム型の光メモリのよ
うな、記録された情報の羅列を見ることが可能なものが
用いられる。

【００５１】図３は、図１及び図２に記載したＩＣチッ
プ９（メモリ１３）、及びセキュアメモリ１１に夫々記
録される情報を示す説明図である。

【００５２】図３に示すように、メモリ１３にはＩＤIC
（識別情報）を始め、固定情報1、固定情報2、…、固定
情報n及び可変情報が、セキュアメモリ１１にはＩＤIC
と同一の情報であるＩＤOPTが、夫々記録される。上記
諸情報のうち、ＩＤIC、固定情報1、固定情報2、…、固
定情報n、及びＩＤOPTは、上述したようにＩＣカード１
の発行時に、読取端末３又は読取端末３を介したセンタ
ホスト７により夫々記録される。

【００５３】ここで、固定情報1、固定情報2、…、固定
情報nとしては、例えばＩＣカード１の所有者氏名、年
齢及び本籍地等が挙げられる。一方、可変情報として
は、例えば電子商取引に係るポイント値や、プリペイド
残高や、或いは電子マネーの保留額等が挙げられる。

【００５４】上記構成において、例えば別のＩＣカード
のＩＣチップのコピー（コピーチップ）が実装されてい
るＩＣカード１の場合には、ＩＤIC≠ＩＤOPTであるか
ら、上記ＩＣカード１の真贋判定で行われるＩＤICとＩ
ＤOPTとの照合でも当然にＩＤIC≠ＩＤOPTになる。よっ
て、上記実装されているＩＣチップは偽物（即ち、別の
ＩＣカードのコピーチップ）であることが容易に判定で
きる。

【００５５】図４は、図１に記載したシステムにおける
ＩＣチップ９（メモリ１３）内の記録情報とセキュアメ
モリ１１内の記録情報との照合の処理動作を示す説明図
である。

【００５６】図４（ａ）は、メモリ１３内の記録情報で
あるＩＤICと、セキュアメモリ１１内の記録情報である
ＩＤOPTとを、読取端末３で照合する場合の処理動作
を、図４（ｂ）は、上記ＩＤICと上記ＩＤOPTとを、読
取端末３を介したセンタホスト７で照合する場合の処理
動作を、夫々示している。

【００５７】図５は、図１に記載したシステムにおける
ＩＣチップ９（メモリ１３）内の記録情報とセキュアメ
モリ１１内の記録情報との照合の処理動作を示すフロー
チャートである。以下では、読取端末３が上記処理動作
を実行するものとして説明する。

【００５８】図５において、ＩＣカード１が読取端末３
にセッティングされると、ＩＣチップ読取部２１はメモ
リ３からＩＤICを読取り（ステップＳ１）、セキュアメ
モリ読取部２３はセキュアメモリ１１からＩＤOPTを読
取る（ステップＳ２）。ＩＤICは復号化された後に、Ｉ
ＤOPTはそのままの状態で、いずれも判定処理部２９に
読込まれ、判定処理部２９においてＩＤICとＩＤOPTと
が照合される（ステップＳ３）。ステップＳ３におい
て、ＩＤOPT＝ＩＤICであると判断したときにはＩＤIC
が改竄されていないと判定し（ステップＳ４）、ＩＤOP
T≠ＩＤICであると判断したときにはＩＤICが改竄され
ていると判定する（ステップＳ５）。

【００５９】読取端末３ではなく、センタホスト７が読
取端末３を介して上記処理動作を実行するときは、ステ
ップＳ３以降の処理動作が、センタホスト７側の判定処
理部３９において実行される。

【００６０】図６は、本発明の第２の実施形態に係るＩ
Ｃカードの不正記録情報検知システムを示すブロック図
である。

【００６１】本実施形態に係るシステムは、図１に記載
したシステムを構成する各部に加えて、更に、写像関数
処理部４１を読取端末３に、写像関数処理部４１と同様
の構成の写像関数処理部４３をセンタホスト７に、夫々
備えることとした点が主な特徴である。

【００６２】本実施形態に係るＩＣカード１において、
セキュアメモリ１１には、ＩＣカード１発行時にメモリ
１３に記録される上記ＩＤICと同一の情報が、ＩＤOPT
として読取端末３又は読取端末３を介したセンタホスト
７により、例えば所定の関数で写像する等、何らかの加
工が施された状態で記録される。或いは、上記ＩＤIC
（＝ＩＤOPT）が、ＩＣカード１発行時にメモリ１３に
記録される種々の固定情報と共に、読取端末３又は読取
端末３を介したセンタホスト７により例えば所定の関数
で写像する等、何らかの加工が施された状態でセキュア
メモリ１１に記録される場合もある。上記情報（何らか
の加工が施されたＩＤIC、或いは共に何らかの加工が施
されたＩＤIC及び種々の固定情報）は、読取端末３又は
読取端末３を介したセンタホスト７により、必要に応じ
てセキュアメモリ１１から読出される。

【００６３】次に、本実施形態に係る読取端末３におい
て、セキュアメモリ読取部２３は、上述した所定の関数
で写像されているセキュアメモリ１１内の記録情報（Ｉ
ＤIC、或いはＩＤIC及び種々の固定情報）を、セキュア
メモリ１１に記録されているのと同じ状態で読込んで、
そのままデータバッファメモリ２７に出力する。

【００６４】データバッファメモリ２７は、上述した図
１のシステムに係る情報に加えて、更に、セキュアメモ
リ読取部２３から与えられる上記所定の関数で写像した
各種情報や、写像関数処理部４１において上記ＩＤIC
（又は上記ＩＤIC及び種々の固定情報）を上記所定の関
数で写像した後の情報を、一時的に記憶する。

【００６５】データバッファメモリ２７へは、読取端末
３側の暗号処理部２５、写像関数処理部４１及び判定処
理部２９からアクセスされるのみならず、Ｉ／Ｏ３３及
びセンタホスト７側のＩ／Ｏ３５を通じてセンタホスト
７側の暗号処理部３７、写像関数処理部４３及び判定処
理部３９からもアクセスされる。

【００６６】写像関数処理部４１は、ＩＣチップ読取部
２１によってデータバッファメモリ２７に記憶された上
記ＩＤIC（又は上記ＩＤIC及び種々の固定情報）を読出
して所定の関数で写像し、その写像した情報を、再びデ
ータバッファメモリ２７に出力する。

【００６７】判定処理部２９は、写像関数処理部４１が
所定の関数で写像したＩＤIC（又はＩＤIC及び固定情
報）と、セキュアメモリ読取部２３が読出したＩＤOPT
（又はＩＤOPT及び種々の固定情報。いずれも上記所定
の関数で写像されている）とを、夫々データバッファメ
モリ２７から読出す。そして、ＩＤOPT（又はＩＤOPT及
び種々の固定情報）と、所定の関数で写像したＩＤIC
（又はＩＤIC及び固定情報）とを照合し、一致している
か否かをチェックする。その結果、一致していれば上記
ＩＤIC（又はＩＤIC及び固定情報）が正当な情報である
と判定し、一方、不一致であれば上記ＩＤIC（又はＩＤ
IC及び固定情報）が不正に変更されたものであると判定
する。

【００６８】次に、本実施形態に係るセンタホスト７に
おいて、写像関数処理部４３は、Ｉ／Ｏ３５、ネットワ
ーク５及びＩ／Ｏ３３を通じてデータバッファメモリ２
７から上記ＩＤIC（又はＩＤIC及び固定情報）を読出し
て所定の関数で写像し、その写像した情報を、判定処理
部３９からの読出要求があるまで保持する。

【００６９】判定処理部３９は、写像関数処理部４３が
所定の関数で写像したＩＤIC（又はＩＤIC及び固定情
報）を写像関数処理部４３から読出すと共に、セキュア
メモリ読取部２３が読出したＩＤOPT（又はＩＤOPT及び
種々の固定情報。いずれも上記所定の関数で写像されて
いる）を、データバッファメモリ２７から読出す。そし
て、ＩＤOPT（又はＩＤOPT及び種々の固定情報）と、所
定の関数で写像したＩＤIC（又はＩＤIC及び固定情報）
とを照合し、一致しているか否かをチェックする。その
結果、一致していれば上記ＩＤIC（又はＩＤIC及び固定
情報）が正当な情報であると判定し、一方、不一致であ
れば上記ＩＤIC（又はＩＤIC及び固定情報）が不正に変
更されたものであると判定する。

【００７０】図７は、図６に記載したＩＣチップ９（メ
モリ１３）、及びセキュアメモリ１１に夫々記録される
情報の一例を示す説明図である。

【００７１】図７に示すように、メモリ１３には図３に
おけると同様、ＩＤICを始め、固定情報1、固定情報2、
…、固定情報n及び可変情報が夫々記録される。一方、
セキュアメモリ１１にはＩＣカード１発行時におけるＩ
ＤICと同一の情報であるＩＤOPTを関数（Ｆ−1）で写像
したものが記録される。

【００７２】ここで、写像関数（Ｆ−1）には、その逆
関数（Ｆ）を求めるのが非常に困難なものを用いる。そ
の一例として、公開鍵暗号方式が挙げられる。即ち、Ｉ
Ｃカード１発行時に、メモリ１３内の記録情報であるＩ
ＤICを、センタホスト７の秘密鍵により暗号化してセキ
ュアメモリ１１に記録する。そのため、センタホスト７
の公開鍵を用いた復号化が、写像関数（Ｆ−1）の逆関
数（Ｆ）となる。

【００７３】上記構成において、ＩＣカード１における
ＩＤの改竄チェックは、メモリ１３内のＩＤICと、セキ
ュアメモリ１１内のＩＤOPT（＝Ｆ−1（ＩＤIC））とを
夫々読出した後、ＩＤICの関数（Ｆ−1）による写像値
であるＦ−1（ＩＤIC）と、上記ＩＤOPTとを照合するこ
とにより実行できる。ＩＤICの改竄が行われていれば、
Ｆ−1（ＩＤIC）≠ＩＤOPTになるからである。

【００７４】逆関数（Ｆ）を求めるのが非常に困難な写
像関数（Ｆ−1）を用いることによって、セキュアメモ
リ１１内のＩＤOPTを読出しただけでは条件に合うＩＤI
Cを知ることを非常に困難にすることができる。

【００７５】図８は、図６に記載したシステムにおける
ＩＣチップ９（メモリ１３）内の記録情報とセキュアメ
モリ１１内の記録情報との照合の処理動作の一例を示す
説明図である。

【００７６】図８（ａ）は、メモリ１３内の記録情報で
あるＩＤICと、セキュアメモリ１１内の記録情報である
ＩＤOPT（＝（Ｆ−1）（ＩＤIC））とを、読取端末３で
照合する場合の処理動作を、図８（ｂ）は、上記ＩＤIC
と上記ＩＤOPTとを、センタホスト７で照合する場合の
処理動作を、夫々示す。更に、図８（ｃ）は、上記ＩＤ
ICと上記ＩＤOPTとを、読取端末３及び読取端末３を介
したセンタホスト７で並行して照合する場合の処理動作
を示している。

【００７７】図８（ａ）、（ｂ）によれば、上記ＩＤIC
と上記ＩＤOPTとを、読取端末３又はセンタホスト７が
夫々独自に照合する場合の処理動作では、いずれの場合
にもＩＤICを同一の関数（Ｆ−1）で写像しているのが
分かる。これに対して、図８（ｃ）によれば、上記ＩＤ
ICと上記ＩＤOPTとを、読取端末３とセンタホスト７と
で並行して照合する場合の処理動作では、読取端末３と
センタホスト７とで互いに異なった写像関数を用いてい
るのが分かる。即ち、読取端末３が上記ＩＤICと上記Ｉ
ＤOPTとを照合する場合には、関数（Ｆ−1）1を用いて
上記ＩＤICを写像するのに対し、センタホスト７では、
関数（Ｆ−1）2を用いて上記ＩＤICを写像する。そし
て、例えばＩＤOPT＝（Ｆ−1）1（ＩＤIC）で、且つ、
ＩＤOPT＝（Ｆ−1）2（ＩＤIC）のとき、上記ＩＤICが
改竄されていないと判定する。この場合、セキュアメモ
リ１１には、ＩＤOPTとして関数（Ｆ−1）1で写像され
たＩＤIC、つまり、（Ｆ−1）1（ＩＤIC）、及び関数
（Ｆ−1）2で写像されたＩＤIC、つまり、（Ｆ−1）2
（ＩＤIC）が夫々ＩＣカード１発行時に記録されるもの
とする。なお、上記ＩＤICが改竄されているか否かの判
定は、上述した態様のみに限定されない。

【００７８】図９は、図６に記載したシステムにおける
ＩＣチップ９（メモリ１３）内の記録情報とセキュアメ
モリ１１内の記録情報との照合の処理動作の一例を示す
フローチャートである。以下では、読取端末３が上記処
理動作を実行するものとして説明する。

【００７９】図９において、ＩＣカード１が読取端末３
にセッティングされると、ＩＣチップ読取部２１はメモ
リ３からＩＤICを読取り（ステップＳ１１）、写像関数
処理部４１は関数（Ｆ−1）を用いて上記ＩＤICを写像
し、（Ｆ−1）（ＩＤIC）を得る（ステップＳ１２）。
次に、セキュアメモリ読取部２３はセキュアメモリ１１
からＩＤOPT（＝（Ｆ−1）（ＩＤIC））を読取る（ステ
ップＳ１３）。（Ｆ−1）（ＩＤIC）及びＩＤOPTは共に
判定処理部２９に読込まれ、判定処理部２９においてＩ
ＤOPTと（Ｆ−1）（ＩＤIC）とが照合される（ステップ
Ｓ１４）。ステップＳ１４において、ＩＤOPT＝（Ｆ−
1）（ＩＤIC）であると判断したときにはＩＤICが改竄
されていないと判定し（ステップＳ１５）、ＩＤOPT≠
（Ｆ−1）（ＩＤIC）であると判断したときにはＩＤIC
が改竄されていると判定する（ステップＳ１６）。

【００８０】センタホスト７が読取端末３を介して上記
処理動作を実行するときは、ステップＳ１１及びＳ１３
を除いた処理動作が、センタホスト７側の写像関数処理
部４３及び判定処理部３９において夫々実行される。

【００８１】図１０は、図６に記載したＩＣチップ９
（メモリ１３）、及びセキュアメモリ１１に夫々記録さ
れる情報の別の例を示す説明図である。

【００８２】図１０に示すように、メモリ１３には図３
及び図７におけると同様、ＩＤICを始め、固定情報1、
固定情報2、…、固定情報n及び可変情報が夫々記録され
る。一方、セキュアメモリ１１にはＩＣカード１発行時
におけるＩＤICと同一の情報であるＩＤOPT、及びその
ときの固定情報1IC〜nICと同一の情報である固定情報1O
PT〜nOPTを関数（Ｆ−1）で写像したもの、即ち、（Ｆ
−1）（（ＩＤIC）〜（固定情報nIC））が夫々ＩＤOP
T、固定情報1OPT〜nOPTとして記録される。

【００８３】ここで、写像関数（Ｆ−1）には、図７に
おいて説明したのと同様に、その逆関数（Ｆ）を求める
のが非常に困難なものを用いる。その一例として、公開
鍵暗号方式が挙げられる。即ち、ＩＣカード１発行時
に、メモリ１３内の記録情報であるＩＤICを、センタホ
スト７の秘密鍵により暗号化してセキュアメモリ１１に
記録する。そのため、センタホスト７の公開鍵を用いた
復号化が、写像関数（Ｆ−1）の逆関数（Ｆ）となる。

【００８４】上記構成において、ＩＣカード１における
ＩＤの改竄チェックは以下の過程を経て行われる。ま
ず、メモリ１３内のＩＤIC及び固定情報1IC〜nICと、セ
キュアメモリ１１内のＩＤOPT及び固定情報1OPT〜nOPT
とを夫々読出す。次に、ＩＤICの関数（Ｆ−1）による
写像値である（Ｆ−1）（ＩＤIC）と、上記ＩＤOPT、固
定情報1IC〜nICの関数（Ｆ−1）による写像値である
（Ｆ−1）（固定情報1IC）〜（Ｆ−1）（固定情報nIC）
とを夫々照合する。ここで、上記固定情報1IC〜nICのい
ずれかについて改竄が行われていれば、固定情報1OPT〜
nOPTのいずれかと、上記固定情報1IC〜nICのうちのそれ
に対応する固定情報OPTとが異なるため、改竄を比較的
容易に検知できる。

【００８５】図１１は、図６に記載したシステムにおけ
るＩＣチップ９（メモリ１３）内の記録情報とセキュア
メモリ１１内の記録情報との照合の処理動作の別の例を
示す説明図である。

【００８６】図１１（ａ）は、メモリ１３内の記録情報
であるＩＤIC〜固定情報nICと、セキュアメモリ１１内
の記録情報である（Ｆ−1）（ＩＤIC）〜（Ｆ−1）（固
定情報nIC）とを、読取端末３で照合する場合の処理動
作を示す。図１１（ｂ）は、上記ＩＤIC〜固定情報nIC
と、上記（Ｆ−1）（ＩＤIC）〜（Ｆ−1）（固定情報nI
C）とを、読取端末３を介したセンタホスト７で照合す
る場合の処理動作を示す。更に、図１１（ｃ）は、上記
ＩＤIC〜固定情報nICと、上記（Ｆ−1）（ＩＤIC）〜
（Ｆ−1）（固定情報nIC）とを、読取端末３及び読取端
末３を介したセンタホスト７で並行して照合する場合の
処理動作を示している。

【００８７】図１１（ａ）、（ｂ）によれば、ＩＤIC〜
固定情報nICと、（Ｆ−1）（ＩＤIC）〜（Ｆ−1）（固
定情報nIC）とを、読取端末３又はセンタホスト７が夫
々独自に照合する場合の処理動作では、いずれの場合に
もＩＤIC〜固定情報nICを、同一の関数（Ｆ−1）で写像
するのが分かる。

【００８８】これに対して、図１１（ｃ）によれば、上
記ＩＤIC〜固定情報nICと、上記（Ｆ−1）（ＩＤIC）〜
（Ｆ−1）（固定情報nIC）とを、読取端末３とセンタホ
スト７とで並行して照合する場合の処理動作では、読取
端末３とセンタホスト７とで互いに異なった写像関数を
用いているのが分かる。即ち、読取端末３が上記ＩＤIC
〜固定情報nICと、上記（Ｆ−1）（ＩＤIC）〜（Ｆ−
1）（固定情報nIC）とを照合する場合には、関数（Ｆ−
1）1を用いて上記ＩＤIC〜固定情報nICを写像するのに
対し、センタホスト７では、関数（Ｆ−1）2を用いて上
記ＩＤIC〜固定情報nICを写像する。そして、例えば
（Ｆ−1）1（固定情報1IC）〜（Ｆ−1）1（固定情報nI
C）が夫々固定情報1OPT〜nOPT（セキュアメモリ１１内
の記録情報）に一致し、且つ、（Ｆ−1）2（固定情報1I
C）〜（Ｆ−1）2（固定情報nIC）が夫々固定情報1OPT〜
nOPTに一致しているとき、固定情報1IC〜nICが改竄され
ていないと判定する。

【００８９】この場合、セキュアメモリ１１には、ＩＤ
OPTとして関数（Ｆ−1）1で写像されたＩＤIC、つま
り、（Ｆ−1）1（ＩＤIC）と、固定情報1OPT〜nOPTとし
て関数（Ｆ−1）1で写像された固定情報1IC〜nIC、つま
り、（Ｆ−1）1（固定情報1IC）〜（Ｆ−1）1（固定情
報nIC）とがＩＣカード１発行時に記録されるものとす
る。上記各情報に加えて、更に、ＩＤOPTとして関数
（Ｆ−1）2で写像されたＩＤIC、つまり、（Ｆ−1）2
（ＩＤIC）と、固定情報1OPT〜nOPTとして関数（Ｆ−
1）2で写像された固定情報1IC〜nIC、つまり、（Ｆ−
1）2（固定情報1IC）〜（Ｆ−1）2（固定情報nIC）も、
ＩＣカード１発行時に記録されるものとする。なお、上
記固定情報1IC〜nICが改竄されているか否かの判定は、
上述した態様のみに限定されない。

【００９０】図１２は、図６に記載したシステムにおけ
るＩＣチップ９（ＩＣメモリ１３）内の記録情報とセキ
ュアメモリ１１内の記録情報との照合の処理動作の更に
別の例を示すフローチャートである。以下では、読取端
末３が上記処理動作を実行するものとして説明する。

【００９１】図１２において、ＩＣカード１が読取端末
３にセッティングされると、ＩＣチップ読取部２１はメ
モリ３からＩＤICを読取り（ステップＳ２１）、写像関
数処理部４１は関数（Ｆ−1）を用いて上記ＩＤICを写
像し、（Ｆ−1）（ＩＤIC）を得る（ステップＳ２
２）。次に、セキュアメモリ読取部２３はセキュアメモ
リ１１からＩＤOPT（＝（Ｆ−1）（ＩＤIC））を読取る
（ステップＳ２３）。（Ｆ−1）（ＩＤIC）及びＩＤOPT
は共に判定処理部２９に読込まれ、判定処理部２９にお
いてＩＤOPTと（Ｆ−1）（ＩＤIC）とが照合される（ス
テップＳ２４）。ステップＳ２４において、ＩＤOPT＝
（Ｆ−1）（ＩＤIC）であると判断したときにはＩＤIC
が改竄されていないと判定する（ステップＳ２５）。こ
の判定の後、ＩＣチップ読取部２１はメモリ３から固定
情報1IC〜nICを読取り（ステップＳ２６）、写像関数処
理部４１は関数（Ｆ−1）を用いて上記固定情報1IC〜nI
Cを写像し、（Ｆ−1）（固定情報1IC）〜（Ｆ−1）（固
定情報nIC）を得る（ステップＳ２７）。次に、セキュ
アメモリ読取部２３は、セキュアメモリ１１から固定情
報1OPT〜nOPTを読取る（ステップＳ２８）。固定情報1O
PT〜nOPTは、上述した（Ｆ−1）（固定情報1IC）〜（Ｆ
−1）（固定情報nIC）と共に判定処理部２９によって読
込まれ、上記２種類の情報は、判定処理部２９において
対応するもの同士が照合される（ステップＳ２９）。こ
の照合の結果、上記対応するもの同士が一致していれ
ば、固定情報1OPT〜nOPTは改竄されていないと判定する
（ステップＳ３０）。一方、上記対応するもの同士のう
ち、不一致のものがあれば、固定情報1OPT〜nOPTは改竄
されていると判定することになる（ステップＳ３１）。
ステップＳ３０又はステップＳ３１で示した処理が終了
することで、一連の処理動作は完了する。なお、ステッ
プＳ２４において、ＩＤOPT≠（Ｆ−1）（ＩＤIC）であ
ると判断したときにはＩＤICが改竄されていると判定し
（ステップＳ３２）、一連の処理動作は完了する。

【００９２】センタホスト７が読取端末３を介して上記
処理動作を実行するときは、ステップＳ２１、Ｓ２３、
Ｓ２６及びＳ２８を除いた処理動作が、センタホスト７
側の写像関数処理部４３及び判定処理部３９において夫
々実行される。

【００９３】図１３は、図６に記載したＩＣチップ９
（メモリ１３）、及びセキュアメモリ１１に夫々記録さ
れる情報の更に別の例を示す説明図である。

【００９４】図１３に示すように、メモリ１３には図
３、図７及び図１０におけると同様、ＩＤICを始め、固
定情報1、固定情報2、…、固定情報n及び可変情報が夫
々記録される。一方、セキュアメモリ１１にはＩＣカー
ド１発行時におけるＩＤICと同一の情報であるＩＤOPT
及び固定情報1OPT〜nOPTを合せた情報列に係る特徴情報
（写像関数Ｈにより求まる）が記録される。ここで、仮
にセキュアメモリ１１のメモリ容量がメモリ１３内の固
定情報1IC〜nICの量に比較して小さいときには、写像関
数Ｈとしてハッシュ関数などの特徴情報を算出するもの
を用いることにより、少ない情報量でも例えば図１０に
おけると同様の機能を実現できる。特徴情報を算出する
写像関数Ｈとしては、ハッシュ関数の他にセンタホスト
７における電子署名がこれに相当する。

【００９５】図１４は、図６に記載したシステムにおけ
るＩＣチップ９（メモリ１３）内の記録情報とセキュア
メモリ１１内の記録情報との照合の処理動作の更に別の
例を示す説明図である。

【００９６】図１４（ａ）は、メモリ１３内の記録情報
であるＩＤIC〜固定情報nICと、セキュアメモリ１１内
の記録情報である（ＩＤIC）〜（固定情報nIC）の特徴
情報Ｈ（ＩＤIC）〜Ｈ（固定情報nIC）とを、読取端末
３で照合する場合の処理動作を示す。ここで、Ｈは上述
した内容から明らかなように、上記特徴情報を求めるた
めの写像関数である。図１４（ｂ）は、上記ＩＤIC〜固
定情報nICと、上記Ｈ（ＩＤIC）〜Ｈ（固定情報nIC）と
を、読取端末３を介したセンタホスト７で照合する場合
の処理動作を示す。更に、図１４（ｃ）は、上記ＩＤIC
〜固定情報nICと、上記Ｈ（ＩＤIC）〜Ｈ（固定情報nI
C）とを、読取端末３及び読取端末３を介したセンタホ
スト７で並行して照合する場合の処理動作を示してい
る。

【００９７】図１４（ａ）、（ｂ）によれば、ＩＤIC〜
固定情報nICと、Ｈ（ＩＤIC）〜Ｈ（固定情報nIC）と
を、読取端末３又はセンタホスト７が夫々独自に照合す
る場合の処理動作では、いずれの場合にもＩＤIC〜固定
情報nICを、同一の関数Ｈで写像するのが分かる。

【００９８】これに対して、図１４（ｃ）によれば、上
記ＩＤIC〜固定情報nICと、上記Ｈ（ＩＤIC）〜Ｈ（固
定情報nIC）とを、読取端末３とセンタホスト７とで並
行して照合する場合の処理動作では、読取端末３とセン
タホスト７とで互いに異なった写像関数Ｈを用いている
のが分かる。

【００９９】即ち、読取端末３が上記ＩＤIC〜固定情報
nICと、上記Ｈ（ＩＤIC）〜Ｈ（固定情報nIC）とを照合
する場合には、関数Ｈ1を用いて上記ＩＤIC〜固定情報n
ICを写像するのに対し、センタホスト７では、関数Ｈ2
を用いて上記ＩＤIC〜固定情報nICを写像する。そし
て、例えばＨ1（固定情報1IC）〜Ｈ1（固定情報nIC）が
夫々固定情報1OPT〜nOPT（セキュアメモリ１１内の記録
情報）に一致し、且つ、Ｈ2（固定情報1IC）〜Ｈ2（固
定情報nIC）が夫々固定情報1OPT〜nOPTに一致している
とき、固定情報1IC〜nICが改竄されていないと判定す
る。

【０１００】この場合、セキュアメモリ１１には、ＩＤ
OPTとして関数Ｈ1で写像されたＩＤIC〜固定情報nIC、
つまり、Ｈ1（ＩＤIC〜固定情報nIC）と、更に、ＩＤOP
Tとして関数Ｈ2で写像されたＩＤIC〜固定情報nIC、つ
まり、Ｈ2（ＩＤIC〜固定情報nIC）とが、ＩＣカード１
発行時に記録されるものとする。なお、上記固定情報1I
C〜nICが改竄されているか否かの判定は、上述した態様
のみに限定されない。

【０１０１】図１５は、図６に記載したシステムにおけ
るＩＣチップ９（ＩＣメモリ１３）内の記録情報とセキ
ュアメモリ１１内の記録情報との照合の処理動作の更に
別の例を示すフローチャートである。以下では、読取端
末３が上記処理動作を実行するものとして説明する。

【０１０２】図１５において、ＩＣカード１が読取端末
３にセッティングされると、ＩＣチップ読取部２１はメ
モリ３からＩＤICを読取ると共に（ステップＳ４１）、
固定情報1IC〜nICをも読取る（ステップＳ４２）。写像
関数処理部４１は関数Ｈを用いて上記ＩＤIC〜固定情報
nICの特徴情報であるＨ（ＩＤIC〜固定情報nIC）を算出
する（ステップＳ４３）。次に、セキュアメモリ読取部
２３はセキュアメモリ１１からＨOPT（つまり、Ｈ（Ｉ
ＤIC〜固定情報nIC））を読取る（ステップＳ４４）。
Ｈ（ＩＤIC〜固定情報nIC）及びＨOPTは共に判定処理部
２９に読込まれ、判定処理部２９においてＨOPTとＨ
（ＩＤIC〜固定情報nIC）とが照合される（ステップＳ
４５）。ステップＳ４５において、ＨOPT＝Ｈ（ＩＤIC
〜固定情報nIC）であると判断したときにはＩＤIC〜固
定情報nICのどれもが改竄されていないと判定し、一連
の処理動作を終了する（ステップＳ４６）。一方、ステ
ップＳ４５において、ＨOPT≠Ｈ（ＩＤIC〜固定情報nI
C）であると判断したときにはＩＤIC〜固定情報nICのど
れかが改竄されていると判定し、一連の処理動作を終了
する（ステップＳ４７）。

【０１０３】センタホスト７が読取端末３を介して上記
処理動作を実行するときは、ステップＳ４１、Ｓ４２及
びＳ４４を除いた処理動作が、センタホスト７側の写像
関数処理部４３及び判定処理部３９において夫々実行さ
れる。

【０１０４】以上説明した各実施形態によれば、ＩＣカ
ード１のＩＣメモリ１３に記録されている不正情報を、
比較的安価なセキュアメモリ１１をＩＣカード１に追加
的に搭載するだけで、比較的容易に検知できる。それに
より、ＩＣカード所有者以外の者が、ＩＣメモリ１３内
の固定情報を不正に変更してＩＣカード所有者になりす
ますことによって生じるシステムの被害を防止すること
ができる。更に、セキュアメモリ１１の記憶容量を減少
させることもできる。

【０１０５】上述した内容は、あくまで本発明に従う実
施形態に関するものであって、本発明が上記内容のみに
限定されることを意味するものでないのは勿論である。

【０１０６】

【発明の効果】以上説明したように、本発明によれば、
ＩＣチップの内蔵データを不正に変更したＩＣカード
を、確実に検知することができるようにすることができ
る。

【図面の簡単な説明】

【図１】本発明の第１の実施形態に係るＩＣカードの不
正記録情報検知システムを示すブロック図。

【図２】図１に記載したシステムに適用されるＩＣカー
ドの一実施例を示す説明図。

【図３】ＩＣチップ（ＩＣメモリ）、及びセキュアメモ
リに夫々記録される情報を示す説明図。

【図４】図１に記載したシステムにおけるＩＣチップ
（ＩＣメモリ）内の記録情報とセキュアメモリ内の記録
情報との照合の処理動作を示す説明図。

【図５】図１に記載したシステムにおけるＩＣチップ
（ＩＣメモリ）内の記録情報とセキュアメモリ内の記録
情報との照合の処理動作を示すフローチャート。

【図６】本発明の第２の実施形態に係るＩＣカードの不
正記録情報検知システムを示すブロック図。

【図７】ＩＣチップ（ＩＣメモリ）、及びセキュアメモ
リに夫々記録される情報の一例を示す説明図。

【図８】図６に記載したシステムにおけるＩＣチップ
（ＩＣメモリ）内の記録情報とセキュアメモリ内の記録
情報との照合の処理動作の一例を示す説明図。

【図９】図６に記載したシステムにおけるＩＣチップ
（ＩＣメモリ）内の記録情報とセキュアメモリ内の記録
情報との照合の処理動作の一例を示すフローチャート。

【図１０】図６に記載したＩＣチップ（メモリ）、及び
セキュアメモリに夫々記録される情報の別の例を示す説
明図。

【図１１】図６に記載したシステムにおけるＩＣチップ
（メモリ）内の記録情報とセキュアメモリ内の記録情報
との照合の処理動作の別の例を示す説明図。

【図１２】図６に記載したシステムにおけるＩＣチップ
（ＩＣメモリ）内の記録情報とセキュアメモリ内の記録
情報との照合の処理動作の別の例を示すフローチャー
ト。

【図１３】図６に記載したＩＣチップ（メモリ）、及び
セキュアメモリに夫々記録される情報の更に別の例を示
す説明図。

【図１４】図６に記載したシステムにおけるＩＣチップ
（メモリ）内の記録情報とセキュアメモリ内の記録情報
との照合の処理動作の更に別の例を示す説明図。

【図１５】図６に記載したシステムにおけるＩＣチップ
（ＩＣメモリ）内の記録情報とセキュアメモリ内の記録
情報との照合の処理動作の更に別の例を示すフローチャ
ート。

【符号の説明】

１ ＩＣカード ３ 読取端末（ＩＣカードリーダ／ライタ） ５ ネットワーク（公衆通信網） ７ センタホスト（ホストコンピュータ） ９ ＩＣチップ １１ セキュアメモリ １３ メモリ（ＩＣメモリ） １５、２５、３７ 暗号処理部 １７ 演算処理部 １９、３３、３５ 入出力インタフェース（Ｉ／Ｏ） ２１ ＩＣチップ読取部 ２３ セキュアメモリ読取部 ２７ データバッファメモリ ２９、３９ 判定処理部 ３１ 判定結果表示部 ４１、４３ 写像関数処理部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０９Ｃ 1/00 ６６０ Ｇ０６Ｋ 19/00 Ｄ Ｆターム(参考） 2C005 MA04 NB40 SA02 SA06 SA14 TA21 5B035 AA15 BB01 BB02 BB05 BB09 CA38 5B058 CA01 CA40 KA32 KA35 KA40 5J104 AA09 LA06 NA35

Claims (26)

【特許請求の範囲】
1. 【請求項１】 ＩＣメモリと、 前記ＩＣメモリよりもセキュアなメモリと、 を備えるＩＣカード。
2. 【請求項２】 請求項１記載のＩＣカードにおいて、 前記セキュアなメモリが、ＩＣメモリより偽造が困難で
   且つ記録情報の書き換えが不能な不可逆の媒体で構成さ
   れるＩＣカード。
3. 【請求項３】 請求項１又は請求項２記載のＩＣカード
   において、 前記セキュアなメモリが、光メモリ、特殊蛍光材料及び
   特殊磁気材料によって構成するメモリ、非可視型メモ
   リ、及びバーコードのいずれかであるＩＣカード。
4. 【請求項４】 請求項３記載のＩＣカードにおいて、 前記光メモリが、微細加工技術を利用した回折格子型の
   光メモリ、又はホログラム型の光メモリのいずれかであ
   るＩＣカード。
5. 【請求項５】 請求項１記載のＩＣカードにおいて、 前記ＩＣメモリには、各ＩＣカード毎に付与される前記
   ＩＣカードの識別情報、固定情報、及び可変情報が記録
   され、前記セキュアなメモリには、前記ＩＣカード発行
   時に前記ＩＣメモリに記録される識別情報と同一の情報
   が記録されるＩＣカード。
6. 【請求項６】 請求項１記載のＩＣカードにおいて、 前記ＩＣメモリには、各ＩＣカード毎に付与される前記
   ＩＣカードの識別情報、固定情報、及び可変情報が記録
   され、前記セキュアなメモリには、前記ＩＣカード発行
   時に前記ＩＣメモリに記録される識別情報を所定の関数
   で写像した情報が記録されるＩＣカード。
7. 【請求項７】 請求項６記載のＩＣカードにおいて、 前記関数には、その逆関数を求めるのが困難なものが用
   いられるＩＣカード。
8. 【請求項８】 請求項１記載のＩＣカードにおいて、 前記ＩＣメモリには、各ＩＣカード毎に付与される前記
   ＩＣカードの識別情報、固定情報、及び可変情報が記録
   され、前記セキュアなメモリには、前記ＩＣカード発行
   時に前記ＩＣメモリに記録される識別情報及び固定情報
   を所定の関数で写像した情報が記録されるＩＣカード。
9. 【請求項９】 請求項８記載のＩＣカードにおいて、 前記関数には、その逆関数を求めるのが困難なものが用
   いられるＩＣカード。
10. 【請求項１０】 請求項１記載のＩＣカードにおいて、 前記ＩＣメモリには、各ＩＣカード毎に付与される前記
    ＩＣカードの識別情報、固定情報、及び可変情報が記録
    され、前記セキュアなメモリには、前記ＩＣカード発行
    時に前記ＩＣメモリに記録される識別情報及び固定情報
    を合せた情報列に係る特徴情報が記録されるＩＣカー
    ド。
11. 【請求項１１】 請求項１０記載のＩＣカードにおい
    て、 前記特徴情報が、ハッシュ関数又は所定の電子署名で写
    像されることにより得られるものであるＩＣカード。
12. 【請求項１２】 セットされたＩＣカードのＩＣメモリ
    に記録される情報を読取る第１の読取手段と、 前記ＩＣカード発行時に前記ＩＣメモリに記録される情
    報中の特定情報と同一の情報であって前記ＩＣメモリよ
    りもセキュアなメモリに記録される情報を読取る第２の
    読取手段と、 前記各読取手段が夫々読取った情報を照合して両情報が
    一致するか否かを判定する手段と、 を備えるＩＣカード情報読取装置。
13. 【請求項１３】 請求項１２記載のＩＣカード情報読取
    装置において、 前記第１の読取手段が、前記ＩＣメモリから各ＩＣカー
    ド毎に付与される前記ＩＣカードの識別情報、固定情
    報、及び可変情報を読取り、 前記判定手段が、前記識別情報の所定の関数による写像
    値を求めた後、この写像値と前記第２の読取手段からの
    情報とを照合するＩＣカード情報読取装置。
14. 【請求項１４】 請求項１２記載のＩＣカード情報読取
    装置において、 前記第１の読取手段が、前記ＩＣメモリから各ＩＣカー
    ド毎に付与される前記ＩＣカードの識別情報、固定情
    報、及び可変情報を読取り、 前記判定手段が、前記識別情報及び固定情報の所定の関
    数による写像値を求めた後、この写像値と前記第２の読
    取手段からの情報とを照合するＩＣカード情報読取装
    置。
15. 【請求項１５】 請求項１２記載のＩＣカード情報読取
    装置において、 前記第１の読取手段が、前記ＩＣメモリから各ＩＣカー
    ド毎に付与される前記ＩＣカードの識別情報、固定情
    報、及び可変情報を読取り、 前記判定手段が、前記識別情報及び固定情報を合せた情
    報列の特徴情報として、前記情報列に係るハッシュ関数
    又は所定の電子署名による写像値を求めた後、この写像
    値と前記第２の読取手段からの情報とを照合するＩＣカ
    ード情報読取装置。
16. 【請求項１６】 ＩＣカードのＩＣメモリに記録される
    情報、及びＩＣメモリよりもセキュアなメモリに記録さ
    れる情報を夫々入力する手段と、 前記入力されたＩＣメモリに記録される情報と、前記入
    力されたセキュアなメモリに記録される、ＩＣカード発
    行時にＩＣメモリに記録される情報中の特定情報と同一
    の情報とを照合し両情報が一致するか否かを判定する手
    段と、 を備えるＩＣカード情報集中管理装置。
17. 【請求項１７】 請求項１６記載のＩＣカード情報集中
    管理装置において、 前記入力手段が、前記ＩＣメモリから各ＩＣカード毎に
    付与される前記ＩＣカードの識別情報、固定情報、及び
    可変情報を入力し、 前記判定手段が、前記識別情報の所定の関数による写像
    値を求めた後、この写像値と前記入力されたセキュアな
    メモリに記録される情報とを照合するＩＣカード情報集
    中管理装置。
18. 【請求項１８】 請求項１６記載のＩＣカード情報集中
    管理装置において、 前記入力手段が、前記ＩＣメモリから各ＩＣカード毎に
    付与される前記ＩＣカードの識別情報、固定情報、及び
    可変情報を入力し、 前記判定手段が、前記識別情報及び固定情報の所定の関
    数による写像値を求めた後、この写像値と前記入力され
    たセキュアなメモリに記録される情報とを照合するＩＣ
    カード情報集中管理装置。
19. 【請求項１９】 請求項１６記載のＩＣカード情報集中
    管理装置において、 前記入力手段が、前記ＩＣメモリから各ＩＣカード毎に
    付与される前記ＩＣカードの識別情報、固定情報、及び
    可変情報を入力し、 前記判定手段が、前記識別情報及び固定情報を合せた情
    報列の特徴情報として、前記情報列に係るハッシュ関数
    又は所定の電子署名による写像値を求めた後、この写像
    値と前記入力されたセキュアなメモリに記録される情報
    とを照合するＩＣカード情報集中管理装置。
20. 【請求項２０】 ＩＣカードに記録される情報を読取る
    ための装置と、ＩＣカードに記録される情報を集中管理
    するための装置とを備え、 前記ＩＣカード情報読取装置が、 セットされたＩＣカードのＩＣメモリに記録される情報
    を読取る第１の読取手段と、 前記ＩＣカード発行時に前記ＩＣメモリに記録される情
    報中の特定情報と同一の情報であって前記ＩＣメモリよ
    りもセキュアなメモリに記録される情報を読取る第２の
    読取手段と、 前記各読取手段が夫々読取った情報を照合して両情報が
    一致するか否かを判定する手段とを有し、 前記ＩＣカード情報集中管理装置が、 ＩＣカードのＩＣメモリに記録される情報、及びＩＣメ
    モリよりもセキュアなメモリに記録される情報を夫々入
    力する手段と、 前記入力されたＩＣメモリに記録される情報と、前記入
    力されたセキュアなメモリに記録される、ＩＣカード発
    行時にＩＣメモリに記録される情報中の特定情報と同一
    の情報とを照合し両情報が一致するか否かを判定する手
    段とを有するＩＣカードの不正記録情報検知システム。
21. 【請求項２１】 請求項２０記載のＩＣカードの不正記
    録情報検知システムにおいて、 前記ＩＣカードと前記ＩＣカード情報読取装置との間の
    情報の授受、及び前記ＩＣカードと前記ＩＣカード情報
    集中管理装置との間の情報の授受が、暗号通信により行
    われるＩＣカードの不正記録情報検知システム。
22. 【請求項２２】 請求項２１記載のＩＣカードの不正記
    録情報検知システムにおいて、 前記ＩＣカードと前記ＩＣカード情報集中管理装置との
    間の情報の授受が、前記ＩＣカード情報読取装置を介し
    て行われるＩＣカードの不正記録情報検知システム。
23. 【請求項２３】 請求項２０記載のＩＣカードの不正記
    録情報検知システムにおいて、 前記セキュアなメモリに記録される情報が、前記ＩＣカ
    ード発行時に前記ＩＣメモリに記録される識別情報を所
    定の関数で写像した情報か、又は前記識別情報及び固定
    情報を所定の関数で写像した情報か、或いは前記識別情
    報及び固定情報を合せた情報列に係る特徴情報のいずれ
    かであるとき、ＩＣカード情報読取装置の判定手段と、
    ＩＣカード情報集中管理装置の判定手段とが、互いに異
    なった写像関数を用いるＩＣカードの不正記録情報検知
    システム。
24. 【請求項２４】 ＩＣカードを、ＩＣカード情報読取装
    置にセットする第１の過程と、 前記ＩＣカードのＩＣメモリに記録される情報を、前記
    読取装置が読取る第２の過程と、 前記ＩＣカード発行時に前記ＩＣメモリに記録される情
    報中の特定情報と同一の情報であって前記ＩＣメモリよ
    りもセキュアなメモリに記録される情報を、前記読取装
    置が読取る第３の過程と、 前記第２、第３の過程で読取った両情報の照合、及びそ
    の結果に基づく両者が一致するか否かの判定を、前記読
    取装置が行う第４の過程と、 を備えるＩＣカードの不正記録情報検知方法。
25. 【請求項２５】 ＩＣカードのＩＣメモリに記録される
    情報、及びＩＣメモリよりもセキュアなメモリに記録さ
    れる情報を、夫々ＩＣカード情報集中管理装置に入力す
    る第１の過程と、 前記入力されたＩＣメモリに記録される情報と、前記入
    力されたセキュアなメモリに記録される、ＩＣカード発
    行時にＩＣメモリに記録される情報中の特定情報と同一
    の情報との照合、及びその結果に基づく両者が一致する
    か否かの判定を、前記集中管理装置が行う第２の過程
    と、 を備えるＩＣカードの不正記録情報検知方法。
26. 【請求項２６】 ＩＣカードを、ＩＣカード情報読取装
    置にセットする第１の過程と、 前記ＩＣカードのＩＣメモリに記録される情報を、前記
    読取装置が読取る第２の過程と、 前記ＩＣカード発行時に前記ＩＣメモリに記録される情
    報中の特定情報と同一の情報であって前記ＩＣメモリよ
    りもセキュアなメモリに記録される情報を、前記読取装
    置が読取る第３の過程と、 ＩＣカード情報集中管理装置が、前記第２、第３の過程
    で夫々読取られた情報を入力する第４の過程と、 前記両情報の照合、及びその結果に基づく両者が一致す
    るか否かの判定を、前記集中管理装置が行う第５の過程
    と、 を備えるＩＣカードの不正記録情報検知方法。