JP2000307565A - 通信方法、その装置およびｉｃカード - Google Patents
通信方法、その装置およびｉｃカードInfo
- Publication number
- JP2000307565A JP2000307565A JP11118016A JP11801699A JP2000307565A JP 2000307565 A JP2000307565 A JP 2000307565A JP 11118016 A JP11118016 A JP 11118016A JP 11801699 A JP11801699 A JP 11801699A JP 2000307565 A JP2000307565 A JP 2000307565A
- Authority
- JP
- Japan
- Prior art keywords
- data
- card
- random number
- key data
- buffer
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 本発明は、バッファを介在してＩＣカードの
データを外部から読み取り不可能に高速で送受信可能な
通信方法を提供する。 【解決手段】 ＩＣカード１の発行時に固有のシリアル
番号ＩＣｊを暗号化した個別鍵ＫＴＩをＩＣカード１お
よび相手局３に格納しておく。ＩＣカード１は、通信開
始前に外部バッファ２からの乱数Ｒ２と生成した乱数Ｒ
１とを結合し、個別鍵ＫＴＩに暗号化して一時鍵ＫＳを
生成する。一時鍵ＫＳでデータＤａｔａ１を暗号化した
ＥＫＳ（Ｄａｔａ１）を、外部バッファ２を介して乱数
Ｒ１，Ｒ２とともに相手局３に送信する。相手局３は、
同様に、乱数Ｒ１，Ｒ２を結合して個別鍵ＫＴＩに暗号
化して同一の一時鍵ＫＳを生成し、一時鍵ＫＳでＥＫＳ
（Ｄａｔａ１）を復号する。一時鍵ＫＳを送受信しない
ので、データＤａｔａ１を漏洩せずに送受信できる。
データを外部から読み取り不可能に高速で送受信可能な
通信方法を提供する。 【解決手段】 ＩＣカード１の発行時に固有のシリアル
番号ＩＣｊを暗号化した個別鍵ＫＴＩをＩＣカード１お
よび相手局３に格納しておく。ＩＣカード１は、通信開
始前に外部バッファ２からの乱数Ｒ２と生成した乱数Ｒ
１とを結合し、個別鍵ＫＴＩに暗号化して一時鍵ＫＳを
生成する。一時鍵ＫＳでデータＤａｔａ１を暗号化した
ＥＫＳ（Ｄａｔａ１）を、外部バッファ２を介して乱数
Ｒ１，Ｒ２とともに相手局３に送信する。相手局３は、
同様に、乱数Ｒ１，Ｒ２を結合して個別鍵ＫＴＩに暗号
化して同一の一時鍵ＫＳを生成し、一時鍵ＫＳでＥＫＳ
（Ｄａｔａ１）を復号する。一時鍵ＫＳを送受信しない
ので、データＤａｔａ１を漏洩せずに送受信できる。
Description
【０００１】
【発明の属する技術分野】本発明は、通信局とバッファ
を介してデータを送受信するＩＣカード、通信方法およ
びその装置に関する。
を介してデータを送受信するＩＣカード、通信方法およ
びその装置に関する。
【０００２】
【従来の技術】従来、各種情報、例えば個人の秘密情報
などを高度なセキュリティ対策が施されて読み書き可能
に記憶する記憶媒体であるＩＣカードとして、例えば個
人のクレジット情報や銀行の口座番号などを格納し、決
済などに使用するシステムが知られている。
などを高度なセキュリティ対策が施されて読み書き可能
に記憶する記憶媒体であるＩＣカードとして、例えば個
人のクレジット情報や銀行の口座番号などを格納し、決
済などに使用するシステムが知られている。
【０００３】しかしながら、従来のＩＣカードのデータ
の読み書きであるデータの入出力速度、すなわちデータ
伝送速度は現時点ではまだまだ遅く、早くても数十ｋｂ
ｐｓ程度である。このため、クレジットカードの代わり
として通常の決済などに使用される場合には従来の数十
ｋｂｐｓ程度の速度でも問題はないが、ＩＣカードを決
済手段などの目的に使用する通信システムで、かつ高速
な通信が要求される場合には、ＩＣカードのデータ伝送
速度の遅さが大きな問題となる。
の読み書きであるデータの入出力速度、すなわちデータ
伝送速度は現時点ではまだまだ遅く、早くても数十ｋｂ
ｐｓ程度である。このため、クレジットカードの代わり
として通常の決済などに使用される場合には従来の数十
ｋｂｐｓ程度の速度でも問題はないが、ＩＣカードを決
済手段などの目的に使用する通信システムで、かつ高速
な通信が要求される場合には、ＩＣカードのデータ伝送
速度の遅さが大きな問題となる。
【０００４】すなわち、例えば、無線あるいは有線を問
わず、相手局との通信可能時間が極めて短時間に限られ
た通信システムでは、所定のデータを短時間で送受信す
るために、伝送速度を数Ｍｂｐｓ〜数十Ｍｂｐｓ程度に
高める必要がある。この時、ＩＣカードの数十ｋｂｐｓ
というデータ伝送速度は、通信システムの短時間の送受
信に支障をきたすこととなり、従来のＩＣカードの伝送
速度ではＩＣカードを利用した通信システムを構築する
ことができない。
わず、相手局との通信可能時間が極めて短時間に限られ
た通信システムでは、所定のデータを短時間で送受信す
るために、伝送速度を数Ｍｂｐｓ〜数十Ｍｂｐｓ程度に
高める必要がある。この時、ＩＣカードの数十ｋｂｐｓ
というデータ伝送速度は、通信システムの短時間の送受
信に支障をきたすこととなり、従来のＩＣカードの伝送
速度ではＩＣカードを利用した通信システムを構築する
ことができない。
【０００５】そこで、例えば図２に示すように、ＩＣカ
ードのデータを事前に、すなわち通信の始まる前に高速
通信が可能な外部のバッファにデータを転送しておき、
高速通信の際にはこの外部のバッファがあらかじめＩＣ
カードから転送されたデータを相手局と通信する。ま
た、相手局からＩＣカードに送られるデータについて
も、一旦バッファが代わりに受信し、高速通信が終了し
た時点でＩＣカードに書き込む方法が考えられる。
ードのデータを事前に、すなわち通信の始まる前に高速
通信が可能な外部のバッファにデータを転送しておき、
高速通信の際にはこの外部のバッファがあらかじめＩＣ
カードから転送されたデータを相手局と通信する。ま
た、相手局からＩＣカードに送られるデータについて
も、一旦バッファが代わりに受信し、高速通信が終了し
た時点でＩＣカードに書き込む方法が考えられる。
【０００６】ところで、このバッファを介在してＩＣカ
ードに代えて通信させる方法では、外部のバッファにＩ
Ｃカードの秘密情報が蓄えられるため、セキュリティの
確保が大きな問題となる。このことから、外部のバッフ
ァを使用しない場合には、ＩＣカードは相手局との間で
直接に相互認証の通信を行い、さらに安全なプログラム
的な鍵の配送方法によって相手局との間で鍵を共有し、
伝送データには鍵を用いて暗号化や認証子を付加するな
どの方法を採る必要がある。
ードに代えて通信させる方法では、外部のバッファにＩ
Ｃカードの秘密情報が蓄えられるため、セキュリティの
確保が大きな問題となる。このことから、外部のバッフ
ァを使用しない場合には、ＩＣカードは相手局との間で
直接に相互認証の通信を行い、さらに安全なプログラム
的な鍵の配送方法によって相手局との間で鍵を共有し、
伝送データには鍵を用いて暗号化や認証子を付加するな
どの方法を採る必要がある。
【０００７】しかしながら、事前にＩＣカードのデータ
を外部のバッファに転送する場合、実際に相手局と通信
を行うのは外部のバッファになるため、ＩＣカードと相
手局とが直接に暗号化された鍵を共有し合うことができ
ない。このため、ＩＣカードのデータをＩＣカードが暗
号化して外部のバッファに転送する場合、その暗号化に
用いた鍵をどのようにして相手局に渡すかが問題とな
る。すなわち、鍵を暗号化されたデータと一緒に外部の
バッファに転送してしまうと、バッファ自体にある程度
のセキュリティを持たせたとしても、第３者がＩＣカー
ドとバッファとの間にタッピングなどを施すことによ
り、タッピングによって鍵および対応する暗号化データ
を入手可能となる。そして、第３者がデータを復元し改
竄することにより、ＩＣカードからバッファへ送られる
データを第３者が入手可能となることから、確実にデー
タの秘密保持が得られない。
を外部のバッファに転送する場合、実際に相手局と通信
を行うのは外部のバッファになるため、ＩＣカードと相
手局とが直接に暗号化された鍵を共有し合うことができ
ない。このため、ＩＣカードのデータをＩＣカードが暗
号化して外部のバッファに転送する場合、その暗号化に
用いた鍵をどのようにして相手局に渡すかが問題とな
る。すなわち、鍵を暗号化されたデータと一緒に外部の
バッファに転送してしまうと、バッファ自体にある程度
のセキュリティを持たせたとしても、第３者がＩＣカー
ドとバッファとの間にタッピングなどを施すことによ
り、タッピングによって鍵および対応する暗号化データ
を入手可能となる。そして、第３者がデータを復元し改
竄することにより、ＩＣカードからバッファへ送られる
データを第３者が入手可能となることから、確実にデー
タの秘密保持が得られない。
【０００８】このため、ＩＤ番号などのＩＣカードに固
有な情報を鍵の元として、ＩＣカードと相手局しか知り
得ないアルゴリズムによって固有な情報からＩＣカード
と相手局とがそれぞれ鍵を算出する方法が考えられる。
有な情報を鍵の元として、ＩＣカードと相手局しか知り
得ないアルゴリズムによって固有な情報からＩＣカード
と相手局とがそれぞれ鍵を算出する方法が考えられる。
【０００９】しかしながら、このＩＤ番号などのＩＣカ
ードに固有な情報を鍵の元としてＩＣカードと相手局と
がそれぞれ鍵を算出する方法では、データの漏洩や改竄
は防げるが、いわゆる再送攻撃には対応できない。すな
わち、第３者がバッファに転送される情報を一旦入手し
ておき、次の通信の時に、あらかじめ入手しておいた前
回の通信の情報を相手局に送ると、相手局はそれに気付
くことができず、第３者による通信が成立してしまう。
これを防ぐためには、データに連番を付けたり、時刻情
報を用いるなどの手段が考えられるが、いずれも、再送
攻撃を完全に防ぐためには通信システムに大きな制約を
伴なう。このため、通信システムに大きな制約を伴わず
に再送攻撃を防ぐためには、通信に使用する暗号鍵を通
信毎に変化させる一時鍵方式が最も効果的である。すな
わち、過去のデータなどを第３者が取得しても、次回の
通信に再利用できなくする方法である。
ードに固有な情報を鍵の元としてＩＣカードと相手局と
がそれぞれ鍵を算出する方法では、データの漏洩や改竄
は防げるが、いわゆる再送攻撃には対応できない。すな
わち、第３者がバッファに転送される情報を一旦入手し
ておき、次の通信の時に、あらかじめ入手しておいた前
回の通信の情報を相手局に送ると、相手局はそれに気付
くことができず、第３者による通信が成立してしまう。
これを防ぐためには、データに連番を付けたり、時刻情
報を用いるなどの手段が考えられるが、いずれも、再送
攻撃を完全に防ぐためには通信システムに大きな制約を
伴なう。このため、通信システムに大きな制約を伴わず
に再送攻撃を防ぐためには、通信に使用する暗号鍵を通
信毎に変化させる一時鍵方式が最も効果的である。すな
わち、過去のデータなどを第３者が取得しても、次回の
通信に再利用できなくする方法である。
【００１０】この一時鍵方式は、ＩＣカードと相手局と
が直接に通信を行う場合、通信開始時にお互いに乱数を
交換し、この交換した乱数を用いて一時鍵、すなわちそ
の通信においてのみ使われる鍵を生成し、この生成した
一時鍵で相手の乱数を暗号化して相手に送り返してやる
ことで、互いが確実に一時鍵を共有できたことを知るこ
とができる。そして、以降の通信では一時鍵を用いれば
良い。
が直接に通信を行う場合、通信開始時にお互いに乱数を
交換し、この交換した乱数を用いて一時鍵、すなわちそ
の通信においてのみ使われる鍵を生成し、この生成した
一時鍵で相手の乱数を暗号化して相手に送り返してやる
ことで、互いが確実に一時鍵を共有できたことを知るこ
とができる。そして、以降の通信では一時鍵を用いれば
良い。
【００１１】しかしながら、ＩＣカードと相手局との間
に外部のバッファを置き、相手局がＩＣカードと直接に
通信ができない場合には、この方法を用いることができ
ない。外部のバッファに知られずかつ、再送攻撃に対応
できる鍵共有方法がなかった。
に外部のバッファを置き、相手局がＩＣカードと直接に
通信ができない場合には、この方法を用いることができ
ない。外部のバッファに知られずかつ、再送攻撃に対応
できる鍵共有方法がなかった。
【００１２】
【発明が解決しようとする課題】上述したように、短時
間の高速通信が要求される場合、伝送速度の遅いＩＣカ
ードと相手局とが直接に通信を行うことは困難であるこ
とから、間に高速通信用の外部のバッファを介在させる
ことが考えられるが、この場合、外部のバッファには知
られずに確実にＩＣカードと相手局とだけが一時鍵を共
有することができない問題がある。
間の高速通信が要求される場合、伝送速度の遅いＩＣカ
ードと相手局とが直接に通信を行うことは困難であるこ
とから、間に高速通信用の外部のバッファを介在させる
ことが考えられるが、この場合、外部のバッファには知
られずに確実にＩＣカードと相手局とだけが一時鍵を共
有することができない問題がある。
【００１３】本発明は、このような点に鑑みなされたも
ので、バッファを介在してＩＣカードのデータを外部か
ら読み取り不可能に高速で送受信可能な通信方法、その
装置およびＩＣカードを提供することを目的とする。
ので、バッファを介在してＩＣカードのデータを外部か
ら読み取り不可能に高速で送受信可能な通信方法、その
装置およびＩＣカードを提供することを目的とする。
【００１４】
【課題を解決するための手段】請求項１記載の通信方法
は、固有の鍵データをそれぞれ有したＩＣカードと通信
局との間でバッファを介してデータを送受信する通信方
法であって、前記ＩＣカードは、乱数を生成して得られ
た乱数を前記固有の鍵データにて暗号化して一時鍵デー
タを作成し、この作成した一時鍵データにてデータを暗
号化して得られた暗号化データを前記乱数とともに前記
バッファを介して前記通信局に送信し、前記通信局は、
データを送受信する前記ＩＣカードの固有の鍵データと
同一の鍵データにて受信した前記乱数を暗号化して一時
鍵データを作成し、この作成した一時鍵データにて前記
受信した暗号化データを復号するものである。請求項２
記載の通信方法は、固有の鍵データをそれぞれ有したＩ
Ｃカードと通信局との間でバッファを介してデータを送
受信する通信方法であって、前記通信局は、前記データ
を送受信する前記ＩＣカードの固有の鍵データと同一の
鍵データにて前記ＩＣカードから前記バッファを介して
受信する前記ＩＣカードが生成する乱数を暗号化して一
時鍵データを作成し、この作成した一時鍵データにてデ
ータを暗号化して得られた暗号化データを前記バッファ
を介して前記ＩＣカードに送信し、前記ＩＣカードは、
前記乱数を生成して得られた乱数を前記固有の鍵データ
にて暗号化して一時鍵データを作成し、この作成した一
時鍵データにて前記受信した暗号化データを復号するも
のである。請求項３記載の通信方法は、請求項１または
２記載の通信方法において、バッファは、バッファ乱数
を生成してＩＣカードに送信し、ＩＣカードは、自己乱
数を生成して前記受信したバッファ乱数と結合させて乱
数を生成するものである。請求項４記載の通信方法は、
請求項３記載の通信方法において、ＩＣカードは、自己
乱数および受信したバッファ乱数を乱数として前記バッ
ファを介して通信局に送信し、通信局は、受信した自己
乱数およびバッファ乱数を結合して乱数を生成するもの
である。請求項５記載の通信方法は、請求項１ないし４
のいずれか一に記載の通信方法において、ＩＣカード
は、固有のシリアル番号を有し、通信局は、元鍵データ
を有し、この元鍵データにて前記シリアル番号を暗号化
して固有の鍵データを生成するものである。請求項６記
載のＩＣカードは、通信局との間でバッファを介してデ
ータを送受信するＩＣカードであって、固有のシリアル
番号およびこのシリアル番号が前記通信局に格納された
元鍵データにより暗号化された固有の鍵データを格納す
る末端記憶手段と、乱数を生成する乱数生成手段と、前
記乱数を前記固有の鍵データにより暗号化して一時鍵デ
ータを生成する端末一時鍵生成手段と、前記通信局と送
受信するデータを前記一時鍵データにより暗号化する端
末暗号化手段とを備えたものである。請求項７記載の通
信装置は、請求項６記載のＩＣカードと、このＩＣカー
ドから乱数および暗号化したデータが転送されるバッフ
ァと、このバッファから前記乱数および前記暗号化され
たデータを受信し、前記ＩＣカードの固有の鍵データと
同一の鍵データを格納する記憶手段、この記憶手段に格
納された前記鍵データにより前記受信した乱数を暗号化
して一時鍵データを作成する一時鍵生成手段、および、
この一時鍵生成手段にて作成される一時鍵データにより
前記受信した暗号化データを復号する復号化手段を備え
た通信局とを具備したものである。請求項８記載の通信
装置は、請求項７記載の通信装置において、通信局は、
一時鍵生成手段にて作成される一時鍵データによりＩＣ
カードに送信するデータを暗号化する暗号化手段を備
え、前記ＩＣカードは、前記暗号化手段にて暗号化され
たデータを一時鍵生成手段にて作成される一時鍵データ
によりバッファを介して受信した前記通信局からの暗号
化されたデータを復号する端末復号手段を備えたもので
ある。請求項９記載の通信装置は、固有の鍵データをそ
れぞれ有しＩＣカードと通信局との間でバッファを介し
てデータを送受信する通信装置において、前記ＩＣカー
ドは、乱数を生成して得られた乱数を前記固有の鍵デー
タにて暗号化して一時鍵データを作成し、この作成した
一時鍵データにてデータを暗号化し、前記バッファは、
前記ＩＣカードから前記暗号化データおよび前記乱数を
前記通信局に送信し、前記通信局は、前記データを送受
信する前記ＩＣカードの固有の鍵データと同一の鍵デー
タにより受信した前記乱数を暗号化して一時鍵データを
作成し、この作成した一時鍵データにて前記受信した暗
号化データを復号するものである。請求項１０記載の通
信装置は、固有の鍵データをそれぞれ有しＩＣカードと
通信局との間でバッファを介してデータを送受信する通
信装置において、前記通信局は、前記データを送受信す
る前記ＩＣカードの固有の鍵データと同一の鍵データに
て前記ＩＣカードから前記バッファを介して受信する前
記ＩＣカードが生成する乱数を暗号化して一時鍵データ
を作成し、この作成した一時鍵データにてデータを暗号
化して暗号化データを作成し、前記バッファは、前記通
信局で暗号化した暗号化データを前記ＩＣカードに送信
し、前記ＩＣカードは、乱数を生成して得られた乱数を
前記固有の鍵データにて暗号化して一時鍵データを作成
し、この作成した一時鍵データにて前記受信した暗号化
データを復号するものである。
は、固有の鍵データをそれぞれ有したＩＣカードと通信
局との間でバッファを介してデータを送受信する通信方
法であって、前記ＩＣカードは、乱数を生成して得られ
た乱数を前記固有の鍵データにて暗号化して一時鍵デー
タを作成し、この作成した一時鍵データにてデータを暗
号化して得られた暗号化データを前記乱数とともに前記
バッファを介して前記通信局に送信し、前記通信局は、
データを送受信する前記ＩＣカードの固有の鍵データと
同一の鍵データにて受信した前記乱数を暗号化して一時
鍵データを作成し、この作成した一時鍵データにて前記
受信した暗号化データを復号するものである。請求項２
記載の通信方法は、固有の鍵データをそれぞれ有したＩ
Ｃカードと通信局との間でバッファを介してデータを送
受信する通信方法であって、前記通信局は、前記データ
を送受信する前記ＩＣカードの固有の鍵データと同一の
鍵データにて前記ＩＣカードから前記バッファを介して
受信する前記ＩＣカードが生成する乱数を暗号化して一
時鍵データを作成し、この作成した一時鍵データにてデ
ータを暗号化して得られた暗号化データを前記バッファ
を介して前記ＩＣカードに送信し、前記ＩＣカードは、
前記乱数を生成して得られた乱数を前記固有の鍵データ
にて暗号化して一時鍵データを作成し、この作成した一
時鍵データにて前記受信した暗号化データを復号するも
のである。請求項３記載の通信方法は、請求項１または
２記載の通信方法において、バッファは、バッファ乱数
を生成してＩＣカードに送信し、ＩＣカードは、自己乱
数を生成して前記受信したバッファ乱数と結合させて乱
数を生成するものである。請求項４記載の通信方法は、
請求項３記載の通信方法において、ＩＣカードは、自己
乱数および受信したバッファ乱数を乱数として前記バッ
ファを介して通信局に送信し、通信局は、受信した自己
乱数およびバッファ乱数を結合して乱数を生成するもの
である。請求項５記載の通信方法は、請求項１ないし４
のいずれか一に記載の通信方法において、ＩＣカード
は、固有のシリアル番号を有し、通信局は、元鍵データ
を有し、この元鍵データにて前記シリアル番号を暗号化
して固有の鍵データを生成するものである。請求項６記
載のＩＣカードは、通信局との間でバッファを介してデ
ータを送受信するＩＣカードであって、固有のシリアル
番号およびこのシリアル番号が前記通信局に格納された
元鍵データにより暗号化された固有の鍵データを格納す
る末端記憶手段と、乱数を生成する乱数生成手段と、前
記乱数を前記固有の鍵データにより暗号化して一時鍵デ
ータを生成する端末一時鍵生成手段と、前記通信局と送
受信するデータを前記一時鍵データにより暗号化する端
末暗号化手段とを備えたものである。請求項７記載の通
信装置は、請求項６記載のＩＣカードと、このＩＣカー
ドから乱数および暗号化したデータが転送されるバッフ
ァと、このバッファから前記乱数および前記暗号化され
たデータを受信し、前記ＩＣカードの固有の鍵データと
同一の鍵データを格納する記憶手段、この記憶手段に格
納された前記鍵データにより前記受信した乱数を暗号化
して一時鍵データを作成する一時鍵生成手段、および、
この一時鍵生成手段にて作成される一時鍵データにより
前記受信した暗号化データを復号する復号化手段を備え
た通信局とを具備したものである。請求項８記載の通信
装置は、請求項７記載の通信装置において、通信局は、
一時鍵生成手段にて作成される一時鍵データによりＩＣ
カードに送信するデータを暗号化する暗号化手段を備
え、前記ＩＣカードは、前記暗号化手段にて暗号化され
たデータを一時鍵生成手段にて作成される一時鍵データ
によりバッファを介して受信した前記通信局からの暗号
化されたデータを復号する端末復号手段を備えたもので
ある。請求項９記載の通信装置は、固有の鍵データをそ
れぞれ有しＩＣカードと通信局との間でバッファを介し
てデータを送受信する通信装置において、前記ＩＣカー
ドは、乱数を生成して得られた乱数を前記固有の鍵デー
タにて暗号化して一時鍵データを作成し、この作成した
一時鍵データにてデータを暗号化し、前記バッファは、
前記ＩＣカードから前記暗号化データおよび前記乱数を
前記通信局に送信し、前記通信局は、前記データを送受
信する前記ＩＣカードの固有の鍵データと同一の鍵デー
タにより受信した前記乱数を暗号化して一時鍵データを
作成し、この作成した一時鍵データにて前記受信した暗
号化データを復号するものである。請求項１０記載の通
信装置は、固有の鍵データをそれぞれ有しＩＣカードと
通信局との間でバッファを介してデータを送受信する通
信装置において、前記通信局は、前記データを送受信す
る前記ＩＣカードの固有の鍵データと同一の鍵データに
て前記ＩＣカードから前記バッファを介して受信する前
記ＩＣカードが生成する乱数を暗号化して一時鍵データ
を作成し、この作成した一時鍵データにてデータを暗号
化して暗号化データを作成し、前記バッファは、前記通
信局で暗号化した暗号化データを前記ＩＣカードに送信
し、前記ＩＣカードは、乱数を生成して得られた乱数を
前記固有の鍵データにて暗号化して一時鍵データを作成
し、この作成した一時鍵データにて前記受信した暗号化
データを復号するものである。
【００１５】
【発明の実施の形態】次に、本発明の一実施の形態を示
す通信装置の構成を図１を参照して説明する。
す通信装置の構成を図１を参照して説明する。
【００１６】図１は、本発明に係る通信装置を示すブロ
ック図である。
ック図である。
【００１７】図１において、通信装置は、あらかじめ固
有の鍵データである個別鍵ＫＴＩが格納された図示しな
い端末記憶手段、例えば不揮発性メモリであるＲＯＭを
有したＩＣカード１と、このＩＣカード１とデータを送
受信するバッファである外部バッファ２と、ＩＣカード
１にて送受信したデータを外部バッファ２と送受信する
通信局で、あらかじめ元鍵データであるマスタ鍵ＫＣが
格納された図示しない記憶手段、例えば不揮発性メモリ
であるＲＯＭを有した相手局３にて構成されている。な
お、個別鍵ＫＴＩは、例えばＩＣカード１のシリアル番
号ＩＣｊを通信システムのマスタ鍵ＫＣで暗号化し、Ｉ
Ｃカード１の発行時にＩＣカード１のＲＯＭに格納され
る。
有の鍵データである個別鍵ＫＴＩが格納された図示しな
い端末記憶手段、例えば不揮発性メモリであるＲＯＭを
有したＩＣカード１と、このＩＣカード１とデータを送
受信するバッファである外部バッファ２と、ＩＣカード
１にて送受信したデータを外部バッファ２と送受信する
通信局で、あらかじめ元鍵データであるマスタ鍵ＫＣが
格納された図示しない記憶手段、例えば不揮発性メモリ
であるＲＯＭを有した相手局３にて構成されている。な
お、個別鍵ＫＴＩは、例えばＩＣカード１のシリアル番
号ＩＣｊを通信システムのマスタ鍵ＫＣで暗号化し、Ｉ
Ｃカード１の発行時にＩＣカード１のＲＯＭに格納され
る。
【００１８】すなわち、 ＫＴＩ＝ＥＫＣ（ＩＣｊ） （ＥＫ（Ｄａｔａ）はＤａｔａを鍵Ｋで暗号化すること
を意味する。）である。
を意味する。）である。
【００１９】そして、外部バッファ２は、相手局３とデ
ータを送受信、すなわち通信を開始する前に、ＩＣカー
ド１に送信するバッファ乱数である乱数Ｒ２を図示しな
いバッファ乱数生成手段にて生成する。なお、この乱数
Ｒ２は、通信毎に異なる。また、ＩＣカード１は通信毎
に異なる自己乱数である乱数Ｒ１を図示しない乱数生成
手段にて生成し、外部バッファ２からの乱数Ｒ２と生成
した乱数Ｒ１とを結合し、乱数である結合結果（Ｒ１，
Ｒ２）を生成、すなわち図示しない演算手段にて演算す
る。なお、この乱数Ｒ１と乱数Ｒ２との結合は、算術足
し算や排他的論理和、算術かけ算など、いずれの結合方
法でもよい。そして、ＩＣカード１は、あらかじめＲＯ
Ｍに格納された個別鍵ＫＴＩにより結合結果（Ｒ１，Ｒ
２）を暗号化して一時鍵データである一時鍵ＫＳを図示
しない端末一時鍵生成手段にて生成する。
ータを送受信、すなわち通信を開始する前に、ＩＣカー
ド１に送信するバッファ乱数である乱数Ｒ２を図示しな
いバッファ乱数生成手段にて生成する。なお、この乱数
Ｒ２は、通信毎に異なる。また、ＩＣカード１は通信毎
に異なる自己乱数である乱数Ｒ１を図示しない乱数生成
手段にて生成し、外部バッファ２からの乱数Ｒ２と生成
した乱数Ｒ１とを結合し、乱数である結合結果（Ｒ１，
Ｒ２）を生成、すなわち図示しない演算手段にて演算す
る。なお、この乱数Ｒ１と乱数Ｒ２との結合は、算術足
し算や排他的論理和、算術かけ算など、いずれの結合方
法でもよい。そして、ＩＣカード１は、あらかじめＲＯ
Ｍに格納された個別鍵ＫＴＩにより結合結果（Ｒ１，Ｒ
２）を暗号化して一時鍵データである一時鍵ＫＳを図示
しない端末一時鍵生成手段にて生成する。
【００２０】すなわち、 ＫＳ＝ＥＫＴＩ（Ｒ１，Ｒ２） を得る。
【００２１】また、ＩＣカード１は、生成した一時鍵Ｋ
Ｓにより、相手局３に送信するデータＤａｔａ１を図示
しない末端暗号化手段にて暗号化する。
Ｓにより、相手局３に送信するデータＤａｔａ１を図示
しない末端暗号化手段にて暗号化する。
【００２２】すなわち、 ＥＫＳ（Ｄａｔａ１） を作成する。
【００２３】そして、ＩＣカード１は、事前処理とし
て、あらかじめＲＯＭに格納されたＩＣカードのシリア
ル番号ＩＣｊと、生成した乱数Ｒ１と、作成した暗号化
データＥＫＳ（Ｄａｔａ１）を、例えば数十ｋｂｐｓ程
度の早さで外部バッファ２に送信して転送する。
て、あらかじめＲＯＭに格納されたＩＣカードのシリア
ル番号ＩＣｊと、生成した乱数Ｒ１と、作成した暗号化
データＥＫＳ（Ｄａｔａ１）を、例えば数十ｋｂｐｓ程
度の早さで外部バッファ２に送信して転送する。
【００２４】また、外部バッファ２は、ＩＣカード１か
ら受信したシリアル番号ＩＣｊ、乱数Ｒ１および暗号化
データＥＫＳ（Ｄａｔａ１）と、生成した乱数Ｒ２とを
高速通信、例えば数Ｍｂｐｓ〜数十Ｍｂｐｓ程度の早さ
て相手局３に送信する。
ら受信したシリアル番号ＩＣｊ、乱数Ｒ１および暗号化
データＥＫＳ（Ｄａｔａ１）と、生成した乱数Ｒ２とを
高速通信、例えば数Ｍｂｐｓ〜数十Ｍｂｐｓ程度の早さ
て相手局３に送信する。
【００２５】一方、相手局３は、あらかじめＲＯＭに格
納されている通信システムのマスタ鍵ＫＣにより暗号化
してＩＣカード１の個別鍵ＫＴＩを生成する。
納されている通信システムのマスタ鍵ＫＣにより暗号化
してＩＣカード１の個別鍵ＫＴＩを生成する。
【００２６】すなわち、 ＫＴＩ＝ＥＫＣ（ＩＣｊ） を作成する。
【００２７】また、相手局３は、受信した乱数Ｒ１，Ｒ
２を、ＩＣカード１と同様に図示しない演算手段にて結
合して、結合結果（Ｒ１，Ｒ２）を得る。さらに、相手
局３は、ＩＣカード１と同様に、結合結果（Ｒ１，Ｒ
２）をあらかじめ生成した個別鍵ＫＴＩで暗号化し、図
示しない一時鍵生成手段にて一時鍵ＫＳを生成する。
２を、ＩＣカード１と同様に図示しない演算手段にて結
合して、結合結果（Ｒ１，Ｒ２）を得る。さらに、相手
局３は、ＩＣカード１と同様に、結合結果（Ｒ１，Ｒ
２）をあらかじめ生成した個別鍵ＫＴＩで暗号化し、図
示しない一時鍵生成手段にて一時鍵ＫＳを生成する。
【００２８】すなわち、 ＫＳ＝ＥＫＴＩ（Ｒ１，Ｒ２） を得る。このように、ＩＣカード１と相手局３とが同様
の動作により一時鍵ＫＳを共有する。
の動作により一時鍵ＫＳを共有する。
【００２９】また、相手局３は、受信した暗号化データ
ＥＫＳ（Ｄａｔａ１）を図示しない復号化手段にて一時
鍵ＫＳで復号し、Ｄａｔａ１を得る。
ＥＫＳ（Ｄａｔａ１）を図示しない復号化手段にて一時
鍵ＫＳで復号し、Ｄａｔａ１を得る。
【００３０】すなわち、 Ｄａｔａ１＝ＤＫＳ（ＥＫＳ（Ｄａｔａ１）） （ＤＫ（Ｄａｔａ）は鍵ＫでＤａｔａを復号することを
意味する。）を得る。この共有の一時鍵ＫＳで暗号化さ
れた暗号化データＥＫＳ（Ｄａｔａ１）を復号すること
により、データＤａｔａ１がＩＣカード１から相手局３
に送信されたことになる。
意味する。）を得る。この共有の一時鍵ＫＳで暗号化さ
れた暗号化データＥＫＳ（Ｄａｔａ１）を復号すること
により、データＤａｔａ１がＩＣカード１から相手局３
に送信されたことになる。
【００３１】一方、相手局３は、ＩＣカード１に送信す
るデータＤａｔａ２を、図示しない暗号化手段にてあら
かじめ生成した一時鍵ＫＳで暗号化する。
るデータＤａｔａ２を、図示しない暗号化手段にてあら
かじめ生成した一時鍵ＫＳで暗号化する。
【００３２】すなわち、 ＥＫＳ（Ｄａｔａ２） を作成する。
【００３３】そして、相手局３は高速通信により暗号化
した暗号化データＥＫＳ（Ｄａｔａ２）を外部バッファ
２に送信し、さらに外部バッファ２からＩＣカード１に
送信する。そして、ＩＣカード１は、あらかじめ生成し
た一時鍵ＫＳで受信した暗号化データＥＫＳ（Ｄａｔａ
２）を図示しない末端復号化手段にて復号し、Ｄａｔａ
２を得る。
した暗号化データＥＫＳ（Ｄａｔａ２）を外部バッファ
２に送信し、さらに外部バッファ２からＩＣカード１に
送信する。そして、ＩＣカード１は、あらかじめ生成し
た一時鍵ＫＳで受信した暗号化データＥＫＳ（Ｄａｔａ
２）を図示しない末端復号化手段にて復号し、Ｄａｔａ
２を得る。
【００３４】すなわち、 Ｄａｔａ２＝ＤＫＳ（ＥＫＳ（Ｄａｔａ２）） を得る。
【００３５】次に、上記実施の形態の動作を説明する。
【００３６】まず、相手局３は、あらかじめＲＯＭに格
納されている通信システムのマスタ鍵ＫＣによりＩＣカ
ード１の固有のシリアル番号ＩＣｊを暗号化して個別鍵
ＫＴＩを生成し、ＩＣカード１の発行時にＩＣカード１
のＲＯＭに格納しておく。また、外部バッファ２は、通
信を開始する前に、ＩＣカード１に送信する乱数Ｒ２を
生成しておく。
納されている通信システムのマスタ鍵ＫＣによりＩＣカ
ード１の固有のシリアル番号ＩＣｊを暗号化して個別鍵
ＫＴＩを生成し、ＩＣカード１の発行時にＩＣカード１
のＲＯＭに格納しておく。また、外部バッファ２は、通
信を開始する前に、ＩＣカード１に送信する乱数Ｒ２を
生成しておく。
【００３７】そして、ＩＣカード１にてデータＤａｔａ
１を相手局３に送信する場合、まずＩＣカード１は乱数
Ｒ１を生成し、外部バッファ２から乱数Ｒ２を受信し、
乱数Ｒ１と乱数Ｒ２とを結合して結合結果（Ｒ１，Ｒ
２）を得る。この後、ＩＣカード１は、あらかじめＲＯ
Ｍに格納された個別鍵ＫＴＩにより、結合結果（Ｒ１，
Ｒ２）を暗号化して一時鍵ＫＳを生成する。さらに、Ｉ
Ｃカード１は、生成した一時鍵ＫＳにより、相手局３に
送信するデータＤａｔａ１を暗号化し、ＥＫＳ（Ｄａｔ
ａ１）を作成する。そして、ＩＣカード１は、事前処理
として、あらかじめＲＯＭに格納されたＩＣカードのシ
リアル番号ＩＣｊと、生成した乱数Ｒ１と、作成した暗
号化データＥＫＳ（Ｄａｔａ１）を、例えば数十ｋｂｐ
ｓ程度の早さで外部バッファ２に送信して転送する。
１を相手局３に送信する場合、まずＩＣカード１は乱数
Ｒ１を生成し、外部バッファ２から乱数Ｒ２を受信し、
乱数Ｒ１と乱数Ｒ２とを結合して結合結果（Ｒ１，Ｒ
２）を得る。この後、ＩＣカード１は、あらかじめＲＯ
Ｍに格納された個別鍵ＫＴＩにより、結合結果（Ｒ１，
Ｒ２）を暗号化して一時鍵ＫＳを生成する。さらに、Ｉ
Ｃカード１は、生成した一時鍵ＫＳにより、相手局３に
送信するデータＤａｔａ１を暗号化し、ＥＫＳ（Ｄａｔ
ａ１）を作成する。そして、ＩＣカード１は、事前処理
として、あらかじめＲＯＭに格納されたＩＣカードのシ
リアル番号ＩＣｊと、生成した乱数Ｒ１と、作成した暗
号化データＥＫＳ（Ｄａｔａ１）を、例えば数十ｋｂｐ
ｓ程度の早さで外部バッファ２に送信して転送する。
【００３８】次に、外部バッファ２は、ＩＣカード１か
ら受信したシリアル番号ＩＣｊ、乱数Ｒ１および暗号化
データＥＫＳ（Ｄａｔａ１）と、生成した乱数Ｒ２とを
高速通信、例えば数Ｍｂｐｓ〜数十Ｍｂｐｓ程度の早さ
で相手局３に送信する。
ら受信したシリアル番号ＩＣｊ、乱数Ｒ１および暗号化
データＥＫＳ（Ｄａｔａ１）と、生成した乱数Ｒ２とを
高速通信、例えば数Ｍｂｐｓ〜数十Ｍｂｐｓ程度の早さ
で相手局３に送信する。
【００３９】そして、相手局３は、受信した乱数Ｒ１，
Ｒ２を、ＩＣカード１と同様に結合して、結合結果（Ｒ
１，Ｒ２）を得る。さらに、相手局３は、ＩＣカード１
と同様に、結合結果（Ｒ１，Ｒ２）をあらかじめ生成し
た個別鍵ＫＴＩで暗号化し、ＩＣカード１と同一の一時
鍵ＫＳを得る。そして、相手局３は、外部バッファ２か
ら受信した暗号化データＥＫＳ（Ｄａｔａ１）を一時鍵
ＫＳで復号し、Ｄａｔａ１を得る。
Ｒ２を、ＩＣカード１と同様に結合して、結合結果（Ｒ
１，Ｒ２）を得る。さらに、相手局３は、ＩＣカード１
と同様に、結合結果（Ｒ１，Ｒ２）をあらかじめ生成し
た個別鍵ＫＴＩで暗号化し、ＩＣカード１と同一の一時
鍵ＫＳを得る。そして、相手局３は、外部バッファ２か
ら受信した暗号化データＥＫＳ（Ｄａｔａ１）を一時鍵
ＫＳで復号し、Ｄａｔａ１を得る。
【００４０】このように、相手局３がＩＣカード１と共
有の一時鍵ＫＳで暗号化された暗号化データＥＫＳ（Ｄ
ａｔａ１）を復号することにより、データＤａｔａ１が
ＩＣカード１から相手局３に送信される。
有の一時鍵ＫＳで暗号化された暗号化データＥＫＳ（Ｄ
ａｔａ１）を復号することにより、データＤａｔａ１が
ＩＣカード１から相手局３に送信される。
【００４１】一方、相手局３からＩＣカード１にデータ
Ｄａｔａ２を送信する場合、まず相手局３はデータＤａ
ｔａ２をあらかじめ生成した一時鍵ＫＳで暗号化し、暗
号化データＥＫＳ（Ｄａｔａ２）を作成する。そして、
相手局３は高速通信により暗号化した暗号化データＥ
ＫＳ（Ｄａｔａ２）を外部バッファ２に送信し、さらに
外部バッファ２からＩＣカード１に送信する。そして、
ＩＣカード１は、あらかじめ生成した一時鍵ＫＳで受信
した暗号化データＥＫＳ（Ｄａｔａ２）を復号し、Ｄａ
ｔａ２を得る。
Ｄａｔａ２を送信する場合、まず相手局３はデータＤａ
ｔａ２をあらかじめ生成した一時鍵ＫＳで暗号化し、暗
号化データＥＫＳ（Ｄａｔａ２）を作成する。そして、
相手局３は高速通信により暗号化した暗号化データＥ
ＫＳ（Ｄａｔａ２）を外部バッファ２に送信し、さらに
外部バッファ２からＩＣカード１に送信する。そして、
ＩＣカード１は、あらかじめ生成した一時鍵ＫＳで受信
した暗号化データＥＫＳ（Ｄａｔａ２）を復号し、Ｄａ
ｔａ２を得る。
【００４２】このように、ＩＣカード１が相手局３と共
有の一時鍵ＫＳで暗号化された暗号化データＥＫＳ（Ｄ
ａｔａ２）を復号することにより、データＤａｔａ２が
相手局３からＩＣカード１に送信される。
有の一時鍵ＫＳで暗号化された暗号化データＥＫＳ（Ｄ
ａｔａ２）を復号することにより、データＤａｔａ２が
相手局３からＩＣカード１に送信される。
【００４３】上述したように、上記実施の形態では、通
信毎に異なるＩＣカード１の乱数Ｒ１および外部バッフ
ァ２の乱数Ｒ２を結合し、通信局と共有する固有の鍵デ
ータである個別鍵ＫＴＩで暗号化することにより、通信
毎に異なる一時鍵ＫＳが生成され、この一時鍵ＫＳを用
いて送受信するデータＤａｔａ１，Ｄａｔａ２を暗号化
し、一時鍵ＫＳを送受信せずに、乱数Ｒ１，Ｒ２と暗号
化した暗号化データＥ ＫＳ（Ｄａｔａ１），ＥＫＳ（Ｄ
ａｔａ２）とを送受信するので、一時鍵ＫＳは外部バッ
ファ２を経由しないことから、確実に外部に漏れること
なくデータを送受信できる。
信毎に異なるＩＣカード１の乱数Ｒ１および外部バッフ
ァ２の乱数Ｒ２を結合し、通信局と共有する固有の鍵デ
ータである個別鍵ＫＴＩで暗号化することにより、通信
毎に異なる一時鍵ＫＳが生成され、この一時鍵ＫＳを用
いて送受信するデータＤａｔａ１，Ｄａｔａ２を暗号化
し、一時鍵ＫＳを送受信せずに、乱数Ｒ１，Ｒ２と暗号
化した暗号化データＥ ＫＳ（Ｄａｔａ１），ＥＫＳ（Ｄ
ａｔａ２）とを送受信するので、一時鍵ＫＳは外部バッ
ファ２を経由しないことから、確実に外部に漏れること
なくデータを送受信できる。
【００４４】また、外部バッファ２からも乱数Ｒ２をＩ
Ｃカード１に送信し、この乱数Ｒ２とＩＣカード１の乱
数Ｒ１とを一旦結合し、得られた結合結果（Ｒ１，Ｒ
２）を暗号化するため、より確実にデータを外部に漏れ
出ることなく送受信できる。
Ｃカード１に送信し、この乱数Ｒ２とＩＣカード１の乱
数Ｒ１とを一旦結合し、得られた結合結果（Ｒ１，Ｒ
２）を暗号化するため、より確実にデータを外部に漏れ
出ることなく送受信できる。
【００４５】
【発明の効果】本発明によれば、通信毎に異なるＩＣカ
ードの乱数を通信局およびＩＣカードがそれぞれ保有す
る同一の鍵データで暗号化して通信毎に異なる一時鍵デ
ータを生成し、この得られた一時鍵データを用いて送受
信するデータを暗号化し、一時鍵データは送受信しない
で乱数および暗号化したデータを送受信するため、一時
鍵データはバッファを経由しないことから、外部に漏れ
出ることなくデータを確実に送受信できる。
ードの乱数を通信局およびＩＣカードがそれぞれ保有す
る同一の鍵データで暗号化して通信毎に異なる一時鍵デ
ータを生成し、この得られた一時鍵データを用いて送受
信するデータを暗号化し、一時鍵データは送受信しない
で乱数および暗号化したデータを送受信するため、一時
鍵データはバッファを経由しないことから、外部に漏れ
出ることなくデータを確実に送受信できる。
【００４６】また、バッファからＩＣカードにバッファ
乱数を送信し、このバッファ乱数とＩＣカードの自己の
乱数とを一旦結合し、得られた結合結果を暗号化して一
時鍵データを生成するため、より確実にデータを外部に
漏れ出ることなく送受信できる。
乱数を送信し、このバッファ乱数とＩＣカードの自己の
乱数とを一旦結合し、得られた結合結果を暗号化して一
時鍵データを生成するため、より確実にデータを外部に
漏れ出ることなく送受信できる。
【図１】本発明の一実施の形態を示す通信装置のブロッ
ク図である。
ク図である。
【図２】従来例の通信装置を示すブロック図である。
１ ＩＣカード ２ 外部バッファ（バッファ） ３ 相手局（通信局） ＫＣ マスタ鍵（元鍵データ） ＫＳ 一時鍵（一時鍵データ） ＩＣｊ シリアル番号 ＫＴＩ 個別鍵（固有の鍵データ） ＥＫＳ（Ｄａｔａ１），ＥＫＳ（Ｄａｔａ２） 暗号化
データ（データ） Ｒ１ 乱数（自己乱数） Ｒ２ 乱数（バッファ乱数） （Ｒ１，Ｒ２） 結合結果（乱数）
データ（データ） Ｒ１ 乱数（自己乱数） Ｒ２ 乱数（バッファ乱数） （Ｒ１，Ｒ２） 結合結果（乱数）
Claims (10)
- 【請求項１】 固有の鍵データをそれぞれ有したＩＣカ
ードと通信局との間でバッファを介してデータを送受信
する通信方法であって、 前記ＩＣカードは、乱数を生成して得られた乱数を前記
固有の鍵データにて暗号化して一時鍵データを作成し、
この作成した一時鍵データにてデータを暗号化して得ら
れた暗号化データを前記乱数とともに前記バッファを介
して前記通信局に送信し、 前記通信局は、データを送受信する前記ＩＣカードの固
有の鍵データと同一の鍵データにて受信した前記乱数を
暗号化して一時鍵データを作成し、この作成した一時鍵
データにて前記受信した暗号化データを復号する ことを特徴とする通信方法。 - 【請求項２】 固有の鍵データをそれぞれ有したＩＣカ
ードと通信局との間でバッファを介してデータを送受信
する通信方法であって、 前記通信局は、前記データを送受信する前記ＩＣカード
の固有の鍵データと同一の鍵データにて前記ＩＣカード
から前記バッファを介して受信する前記ＩＣカードが生
成する乱数を暗号化して一時鍵データを作成し、この作
成した一時鍵データにてデータを暗号化して得られた暗
号化データを前記バッファを介して前記ＩＣカードに送
信し、 前記ＩＣカードは、前記乱数を生成して得られた乱数を
前記固有の鍵データにて暗号化して一時鍵データを作成
し、この作成した一時鍵データにて前記受信した暗号化
データを復号することを特徴とする通信方法。 - 【請求項３】 バッファは、バッファ乱数を生成してＩ
Ｃカードに送信し、ＩＣカードは、自己乱数を生成して
前記受信したバッファ乱数と結合させて乱数を生成する
ことを特徴とする請求項１または２記載の通信方法。 - 【請求項４】 ＩＣカードは、自己乱数および受信した
バッファ乱数を乱数として前記バッファを介して通信局
に送信し、 通信局は、受信した自己乱数およびバッファ乱数を結合
して乱数を生成することを特徴とする請求項３記載の通
信方法。 - 【請求項５】 ＩＣカードは、固有のシリアル番号を有
し、 通信局は、元鍵データを有し、この元鍵データにて前記
シリアル番号を暗号化して固有の鍵データを生成するこ
とを特徴とする請求項１ないし４のいずれか一に記載の
通信方法。 - 【請求項６】 通信局との間でバッファを介してデータ
を送受信するＩＣカードであって、 固有のシリアル番号およびこのシリアル番号が前記通信
局に格納された元鍵データにより暗号化された固有の鍵
データを格納する末端記憶手段と、乱数を生成する乱数
生成手段と、前記乱数を前記固有の鍵データにより暗号
化して一時鍵データを生成する端末一時鍵生成手段と、
前記通信局と送受信するデータを前記一時鍵データによ
り暗号化する端末暗号化手段とを備えたことを特徴とし
たＩＣカード。 - 【請求項７】 請求項６記載のＩＣカードと、 このＩＣカードから乱数および暗号化したデータが転送
されるバッファと、 このバッファから前記乱数および前記暗号化されたデー
タを受信し、前記ＩＣカードの固有の鍵データと同一の
鍵データを格納する記憶手段、この記憶手段に格納され
た前記鍵データにより前記受信した乱数を暗号化して一
時鍵データを作成する一時鍵生成手段、および、この一
時鍵生成手段にて作成される一時鍵データにより前記受
信した暗号化データを復号する復号化手段を備えた通信
局とを具備したことを特徴とする通信装置。 - 【請求項８】 通信局は、一時鍵生成手段にて作成され
る一時鍵データによりＩＣカードに送信するデータを暗
号化する暗号化手段を備え、 前記ＩＣカードは、前記暗号化手段にて暗号化されたデ
ータを一時鍵生成手段にて作成される一時鍵データによ
りバッファを介して受信した前記通信局からの暗号化さ
れたデータを復号する端末復号手段を備えたことを特徴
とする請求項７記載の通信装置。 - 【請求項９】 固有の鍵データをそれぞれ有しＩＣカー
ドと通信局との間でバッファを介してデータを送受信す
る通信装置において、 前記ＩＣカードは、乱数を生成して得られた乱数を前記
固有の鍵データにて暗号化して一時鍵データを作成し、
この作成した一時鍵データにてデータを暗号化し、 前記バッファは、前記ＩＣカードから前記暗号化データ
および前記乱数を前記通信局に送信し、 前記通信局は、前記データを送受信する前記ＩＣカード
の固有の鍵データと同一の鍵データにより受信した前記
乱数を暗号化して一時鍵データを作成し、この作成した
一時鍵データにて前記受信した暗号化データを復号する
ことを特徴とした通信装置。 - 【請求項１０】 固有の鍵データをそれぞれ有しＩＣカ
ードと通信局との間でバッファを介してデータを送受信
する通信装置において、 前記通信局は、前記データを送受信する前記ＩＣカード
の固有の鍵データと同一の鍵データにて前記ＩＣカード
から前記バッファを介して受信する前記ＩＣカードが生
成する乱数を暗号化して一時鍵データを作成し、この作
成した一時鍵データにてデータを暗号化して暗号化デー
タを作成し、 前記バッファは、前記通信局で暗号化した暗号化データ
を前記ＩＣカードに送信し、 前記ＩＣカードは、乱数を生成して得られた乱数を前記
固有の鍵データにて暗号化して一時鍵データを作成し、
この作成した一時鍵データにて前記受信した暗号化デー
タを復号することを特徴とした通信装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP11118016A JP2000307565A (ja) | 1999-04-26 | 1999-04-26 | 通信方法、その装置およびｉｃカード |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP11118016A JP2000307565A (ja) | 1999-04-26 | 1999-04-26 | 通信方法、その装置およびｉｃカード |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2000307565A true JP2000307565A (ja) | 2000-11-02 |
Family
ID=14725983
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP11118016A Pending JP2000307565A (ja) | 1999-04-26 | 1999-04-26 | 通信方法、その装置およびｉｃカード |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2000307565A (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008040599A (ja) * | 2006-08-02 | 2008-02-21 | Toppan Printing Co Ltd | 電子データ分割保持装置、電子データ分割保持システム、及び電子データ分割保持方法 |
| JP2008203581A (ja) * | 2007-02-21 | 2008-09-04 | Matsushita Electric Works Ltd | ネットワークシステム |
| JP2009278491A (ja) * | 2008-05-16 | 2009-11-26 | Casio Comput Co Ltd | マイクロプロセッサ及びマイクロプロセッサ応用装置 |
| JP2016517243A (ja) * | 2013-04-18 | 2016-06-09 | リソフトデブ，インコーポレイテッド | データを暗号化するシステムおよび方法 |
-
1999
- 1999-04-26 JP JP11118016A patent/JP2000307565A/ja active Pending
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008040599A (ja) * | 2006-08-02 | 2008-02-21 | Toppan Printing Co Ltd | 電子データ分割保持装置、電子データ分割保持システム、及び電子データ分割保持方法 |
| JP2008203581A (ja) * | 2007-02-21 | 2008-09-04 | Matsushita Electric Works Ltd | ネットワークシステム |
| JP2009278491A (ja) * | 2008-05-16 | 2009-11-26 | Casio Comput Co Ltd | マイクロプロセッサ及びマイクロプロセッサ応用装置 |
| JP2016517243A (ja) * | 2013-04-18 | 2016-06-09 | リソフトデブ，インコーポレイテッド | データを暗号化するシステムおよび方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2746352B2 (ja) | 遠隔位置に設置したコンピュータによる通信のための機密防護通信システム及び方法 | |
| US7571320B2 (en) | Circuit and method for providing secure communications between devices | |
| US5638444A (en) | Secure computer communication method and system | |
| JP5167374B2 (ja) | データ暗号化装置、及び、メモリカード | |
| JPH11289324A (ja) | 送受信装置および送受信方法 | |
| JPH06216897A (ja) | データ送受信装置 | |
| CN102801730A (zh) | 一种用于通讯及便携设备的信息防护方法及装置 | |
| AU2006221272A1 (en) | Data processing apparatus | |
| CN112615824B (zh) | 防泄漏一次一密通信方法及装置 | |
| CN104376465A (zh) | 一种安全的移动支付方法 | |
| RU2077113C1 (ru) | Способ криптозащиты системы телекоммуникационных технологий | |
| JPH04247737A (ja) | 暗号化装置 | |
| CN100561913C (zh) | 一种访问密码设备的方法 | |
| CN101296077A (zh) | 一种基于总线型拓扑结构的身份认证系统 | |
| JP2000307565A (ja) | 通信方法、その装置およびｉｃカード | |
| JP2001111539A (ja) | 暗号鍵生成装置および暗号鍵伝送方法 | |
| KR100737173B1 (ko) | 일회용 암호 발생기 및 일회용 암호 발생기를 이용한 인증장치 | |
| JPH08139718A (ja) | 暗号装置およびそれを利用した端末間通信方法 | |
| JPH0435538A (ja) | 暗号化通信方式 | |
| JP2005123996A (ja) | デバイス間において認証用情報を委譲する情報処理方法及び情報処理システム | |
| JP2004038445A (ja) | Ｉｃカードおよびｉｃカードの暗号方法 | |
| US6802001B1 (en) | Method of incrementally establishing an encryption key | |
| JP2010141639A (ja) | 通信システムおよび通信方法 | |
| CN117118613B (zh) | 整车仪表数据安全保护方法、设备及可读存储介质 | |
| JP5792573B2 (ja) | 相互認証システム及び相互認証方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20031224 |