JP2001052125A

JP2001052125A - 認証装置および、認証システム

Info

Publication number: JP2001052125A
Application number: JP22270899A
Authority: JP
Inventors: Takashi Matsuda; 隆松田
Original assignee: Casio Computer Co Ltd
Current assignee: Casio Computer Co Ltd
Priority date: 1999-08-05
Filing date: 1999-08-05
Publication date: 2001-02-23

Abstract

(57)【要約】【課題】ネットワークを介して行われる電子商取引に
利用されるＩＣカードのような認証装置における認証の
信頼性を向上させることにより電子商取引の信頼性の向
上を図る。【解決手段】ＩＣカード２は、キー入力部２５の操作
により入力された暗証番号と不揮発性メモリ２４内に記
憶された暗証番号とを対照し、一致した場合にはＲＡＭ
２２内の本人認証フラグをＯＮにする。このＲＡＭ２２
内の本人認証フラグがＯＮの状態で電子商取引に利用可
能である。そして、ＩＣカード２においては、ＲＡＭ２
２内の本人認証フラグがＯＮにされてからの経過時間が
タイマ２７により計時され、経過時間が所定の値に達す
るとタイマ割り込み信号２７ａが出力され、ＲＡＭ２２
内の本人認証フラグがクリアされる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ＩＣカードのよう
な認証装置を利用して電子商取引を行う認証システムに
関する。

【０００２】

【従来の技術】近年、いわゆるクレジットカード等のカ
ードを用い、現金を取り扱わない商取引行為が著しく普
及している。これらの商取引行為で用いられるカードと
しては、例えば、カード番号等のカード情報が記録され
た磁気ストライプ部を有するプラスチックカードが一般
的である。

【０００３】このカードを用いれば、店舗に設置された
カードターミナルにカードを挿入し、暗証番号を入力す
ることにより、カードターミナルとオンライン接続され
たクレジット会社に対してカード情報を送信し、現金を
取り扱うことなく決済することができる。

【０００４】ところが、上記従来のカードは、構造が単
純であり、カード自体が偽造されたり、カード情報が不
正に読み出される等、カードの不正利用が懸念される。
このため、より信頼性の高いカードとしてＩＣカードが
実用化されている。ＩＣカードは、プラスチック等のカ
ードにＩＣ（Integrated Circuit）を備え、このＩＣ内
にカード情報を記憶する。ＩＣカードは、従来のカード
に比べて記憶容量が大きいので、カード情報の他に暗号
化に関する情報等を記録することもでき、各種の演算処
理を行うこともできる。このため、機密性に優れ、不正
な読み出しが困難であるという特色を有し、高い信頼性
を備えている。

【０００５】そして、このようなＩＣカードを用いて決
済を行う認証システムにおいて、セキュリティ機能のさ
らなる改善を目的として種々の提案がなされてきた。一
例を挙げれば、入力キーと表示画面とを備えたＩＣカー
ドを用いたカードシステムが提案されている。この提案
によれば、カード利用者がＩＣカードに暗証番号を入力
し、入力された暗証番号とＩＣカード内に記憶された暗
証番号とを照会することによって、ＩＣカードのみで利
用者の正当性を認証する。そして、利用者の正当性が認
証された後に、ＩＣカードをカードターミナルにセット
して、決済を行う。従って、店舗でカードターミナルに
暗証番号を入力する際に暗証番号を盗み見られたり、カ
ードターミナルに細工を施してＩＣカードの暗証番号の
痕跡を調べる等の不正を防止することができる。

【０００６】

【発明が解決しようとする課題】ところが、最近になっ
て、インターネット等のネットワークを介して行われる
商取引、いわゆる電子商取引（Electric Commerce ）が
広く行われるようになった。インターネット等のネット
ワークに接続可能な端末装置と、この端末装置に接続さ
れたカードターミナルとが設置されていれば、ＩＣカー
ドを用いた商取引を、店舗に限らず利用者の自宅でも行
うことができる。

【０００７】この場合に用いられるカードターミナル
は、従来、店舗で用いられてきたカードターミナルとは
異なり、より一層の小型化、低価格化が求められるた
め、カードターミナルの信頼性をさらに向上させること
は困難である。このため、従来のＩＣカードのセキュリ
ティ機能に加えて、ＩＣカードの機能によって電子商取
引の信頼性をさらに高めることが求められていた。

【０００８】本発明の課題は、ネットワークを介して行
われる電子商取引に利用されるＩＣカードのような認証
装置における認証の信頼性を向上させることにより電子
商取引の信頼性の向上を図ることである。

【０００９】

【課題を解決するための手段】以上の課題を解決すべく
請求項１記載の発明は、外部の電子機器（例えば、図１
に示す仮想店舗サーバ６）と通信可能なターミナル（例
えば、図１に示すカードターミナル４）に接続され、前
記外部の電子機器における電子商取引に用いられる認証
装置（例えば、図１に示すＩＣカード２）において、入
力キーを備えた入力手段（例えば、図２に示すキー入力
部２５）と、認証情報を記憶する記憶手段（例えば、図
２に示す不揮発性メモリ２４）と、前記入力手段が有す
る入力キーからの入力内容が前記記憶手段に記憶された
認証情報と一致するか否かを判別することにより認証を
行う認証手段（例えば、図１０のステップＳ１４に示す
処理を行う制御部２１）と、この認証手段による認証結
果を一時的に記憶する一時記憶手段（例えば、図２に示
すＲＡＭ２２）と、この一時記憶手段に記憶された認証
結果に基づいて、前記電子商取引の際に前記ターミナル
を介してデータを出力する出力制御手段（例えば、図１
５のステップＳ７４、図１８及び図１９に示す処理を行
う制御部２１）と、前記認証手段による認証結果が前記
一時記憶手段に記憶されてからの経過時間を計時する計
時手段（例えば、図２に示すタイマ２７）と、この計時
手段により計時される経過時間が所定の値に達すると前
記一時記憶手段に記憶された認証結果を消去する認証結
果消去手段（例えば、図１１に示す処理を行う制御部２
１）と、を備えることを特徴としている。

【００１０】従って、入力手段により入力された認証情
報と記憶手段に記憶された認証情報を対照して利用者の
認証を実行し、この認証結果に基づいて電子商取引の際
に利用される認証装置において、利用者の認証から所定
の時間が経過すると、認証情報が消去される。このた
め、正規の利用者が認証され、電子商取引での利用が可
能な状態は所定の時間を過ぎると無効になるので、認証
装置の紛失や盗難等の事態が発生しても不正に利用され
る恐れがなく、信頼性の高い認証装置を提供できる。

【００１１】請求項３記載の発明は、電子商取引を行う
商取引装置（例えば、図１に示す仮想店舗サーバ６）
と、この商取引装置に接続されたターミナル（例えば、
図１に示すカードターミナル４）と、このターミナルに
セットされる請求項１記載の認証装置（例えば、図１に
示すＩＣカード２）と、によってなり、前記商取引装置
と前記認証装置との間で認証を行う認証システム（例え
ば、図１に示すＩＣカードシステム１）において、前記
認証装置は、当該認証装置に固有の秘密鍵（例えば、Ｉ
Ｃカード秘密鍵）と、この秘密鍵により暗号化されたデ
ータを復号化可能な公開鍵（例えば、ＩＣカード公開
鍵）と、この公開鍵による復号化が不可能な暗号データ
（例えば、暗号化ＩＣカード電子署名）と、を記憶する
記憶手段（例えば、図５に示す不揮発性メモリ２４）
と、この記憶手段に記憶された公開鍵と暗号データとを
前記商取引装置へ送信する送信手段（例えば、図１９の
ステップＳ１４１に示す処理を行う制御部２１）と、前
記商取引装置から送信された所定のデータを受信する
と、前記記憶手段に記憶された秘密鍵により暗号化して
前記商取引装置へ送信する暗号化手段（例えば、図１９
のステップＳ１４７〜ステップＳ１４９に示す処理を行
う制御部２１）と、を備え、前記商取引装置は、前記認
証装置の送信手段により送信された公開鍵と暗号データ
とをもとに前記認証装置の認証を行う第１の認証手段
（例えば、図１９のステップＳ１４２〜ステップＳ１４
５に示す処理を行うＣＰＵ６１）と、この第１の認証手
段による認証が成功した際に前記所定のデータを生成し
て前記認証装置へ送信する送信手段（例えば、図１９の
ステップＳ１４６に示す処理を行うＣＰＵ６１）と、こ
の送信手段により送信された前記所定のデータが暗号化
されて前記認証装置より送信された際に、当該データを
受信して前記認証装置の送信手段により送信された前記
公開鍵によって復号化することで前記認証装置を認証す
る第２の認証手段（例えば、図１９のステップＳ１５０
〜ステップＳ１５２に示す処理を行うＣＰＵ６１）と、
を備えること、を特徴としている。

【００１２】従って、認証装置から公開鍵と暗号データ
とが送信されると、商取引装置において、公開鍵と暗号
鍵とをもとに認証装置の認証が行われる。さらに、商取
引装置から所定のデータが送信されると、この所定のデ
ータが認証装置内の秘密鍵によって暗号化される。そし
て、商取引装置において、認証装置が暗号化したデータ
が公開鍵によって復号化されて、認証が行われる。

【００１３】即ち、商取引装置においては、認証装置の
みが有する暗号データと、公開鍵とをもとに正規の認証
装置であるか否かが認証される。その後、商取引装置に
おいては、所定のデータを認証装置が暗号化した暗号デ
ータをもとに、認証装置が正規の秘密鍵を有する認証装
置であるか否かをもとに、認証装置の認証を行う。

【００１４】このため、公開鍵と、暗号データと、所定
のデータとの送受信を行うことにより、２重の認証を行
うことができるため、請求項２記載の発明による効果に
加えて、電子商取引の信頼性を大きく向上させることが
できる。また、送受信されるデータは、公開鍵、暗号デ
ータおよび所定のデータのみであるので、認証時のデー
タが万が一盗用されても、不正に利用される恐れが無
く、非常に信頼性の高い認証システムを提供できる。

【００１５】なお、ここで、公開鍵および秘密鍵とは、
いわゆる公開鍵暗号化方式による暗号化・復号化を行う
ための鍵情報である。例えば、公開暗号鍵により暗号化
された情報は、対応する秘密復号鍵によってのみ復号化
が可能であり、また、公開復号鍵によれば、対応する秘
密暗号鍵によって暗号化された情報のみ復号化すること
ができる。

【００１６】請求項４記載の発明は、電子商取引を行う
商取引装置（例えば、図１に示す仮想店舗サーバ６）
と、この商取引装置に接続されたターミナル（例えば、
図１に示すカードターミナル４）と、このターミナルに
セットされる請求項１記載の認証装置（例えば、図１に
示すＩＣカード２）と、によってなり、前記商取引装置
と前記認証装置との間で認証を行う認証システム（例え
ば、図１に示すＩＣカードシステム１）において、前記
商取引装置は、当該商取引装置に固有の秘密鍵（例え
ば、仮想店舗用秘密鍵）と、この秘密鍵により暗号化さ
れたデータを復号化可能な公開鍵（例えば、仮想店舗用
公開鍵）と、この公開鍵による復号化が不可能な暗号デ
ータ（例えば、暗号化仮想店舗電子署名）と、を記憶す
る記憶手段（例えば、図８に示す記憶装置６３）と、こ
の記憶手段に記憶された公開鍵と暗号データとを前記認
証装置へ送信する送信手段（例えば、図１８のステップ
Ｓ１２１に示す処理を行うＣＰＵ６１）と、前記認証装
置から送信された所定のデータを受信すると、前記記憶
手段に記憶された秘密鍵により暗号化して前記認証装置
へ送信する暗号化手段（例えば、図１８のステップＳ１
２７〜ステップＳ１２８に示す処理を行うＣＰＵ６１）
と、を備え、前記認証装置は、前記商取引装置の送信手
段により送信された公開鍵と暗号データとをもとに前記
商取引装置の認証を行う第１の認証手段（例えば、図１
８のステップＳ１２２〜ステップＳ１２５に示す処理を
行う制御部２１）と、この第１の認証手段による認証が
成功した際に前記所定のデータを生成して前記商取引装
置へ送信する送信手段（例えば、図１８のステップＳ１
２６に示す処理を行う制御部２１）と、この送信手段に
より送信された前記所定のデータが暗号化されて前記商
取引装置より送信された際に、当該データを受信して前
記商取引装置の送信手段により送信された前記公開鍵に
よって復号化することで前記商取引装置を認証する第２
の認証手段（例えば、図１８のステップＳ１３０〜ステ
ップＳ１３２に示す処理を行う制御部２１）と、を備え
ること、を特徴としている。

【００１７】従って、商取引装置から公開鍵と暗号デー
タとが送信されると、認証装置において、公開鍵と暗号
鍵とをもとに商取引装置の認証が行われる。さらに、認
証装置から所定のデータが送信されると、この所定のデ
ータが商取引装置内の秘密鍵によって暗号化される。そ
して、認証装置において、商取引装置が暗号化したデー
タが公開鍵によって復号化されて、認証が行われる。

【００１８】即ち、認証装置においては、商取引装置の
みが有する暗号データと、公開鍵とをもとに正規の商取
引装置であるか否かが認証される。その後さらに、所定
のデータを商取引装置が暗号化した暗号データをもと
に、商取引装置が正規の秘密鍵を有する商取引装置であ
るか否かをもとに認証を行う。

【００１９】このため、公開鍵と、暗号データと、所定
のデータとの送受信を行うことにより、２重の認証を行
うことができるため、請求項２記載の発明による効果に
加えて、電子商取引の信頼性を大きく向上させることが
できる。また、送受信されるデータは、公開鍵、暗号デ
ータおよび所定のデータのみであるので、認証時のデー
タが万が一盗用されても、不正に利用される恐れが無
く、非常に信頼性の高い認証システムを提供できる。

【００２０】特に、認証装置側において商取引装置の信
頼性を認証できるので、インターネット等のネットワー
クを介して接続された商取引装置との間で電子商取引を
行う際に、詐欺等によって認証装置の所有者が被害を受
ける事態を確実に防止することができる。これにより、
ネットワークを介してのみアクセスできる商取引装置に
対しても、安心して電子商取引を行うことができる。

【００２１】

【発明の実施の形態】以下に、本発明に係る認証システ
ムに係る実施の形態例を図１から図１９に基づいて説明
する。先ず、図１は本願発明を適用したＩＣカードシス
テム１の構成を示す模式図である。この図１に示すよう
に、ＩＣカードシステム１は、ＩＣカード２と、ＩＣカ
ード２がセットされるカードターミナル４と、カードタ
ーミナル４が接続された端末装置５と、を備え、端末装
置５はネットワーク回線８に接続されている。また、ネ
ットワーク回線８には、仮想店舗サーバ６およびカード
発行者決済サーバ７が接続されており、端末装置５、仮
想店舗サーバ６およびカード発行者決済サーバ７の間で
は互いにデータの送受信が可能である。

【００２２】図１に示すＩＣカードシステム１において
各部を接続するネットワーク回線８は、例えば、電話回
線等のより対線や同軸ケーブル、光ファイバーケーブル
によってなるネットワーク回線である。

【００２３】ＩＣカード２は、後述する回路（図２）を
内蔵するＩＣ（Integrated Circuit）を備えたプラスチ
ックカードであり、予め定められた所定の金額までの商
取引が可能な電子マネーとしての機能、および、従来の
クレジットカードと同様にクレジット決済可能なカード
としての機能を備え、ＩＣカードシステム１の仮想店舗
サーバ６において電子商取引を行うことができる。な
お、ＩＣカード２は、後述するように、テンキーを備え
るキー入力部２５およびＬＣＤ表示部２９を備えてい
る。このため、ＩＣカード２単体で、キー入力部２５の
操作によって電子マネーの残高の確認や、利用者の正当
性の認証が行える。また、ＩＣカード２は、電卓として
も利用できる。

【００２４】カードターミナル４は、端末装置５に外部
接続され、端末装置５の制御に従って動作する。ＩＣカ
ード２を使用して電子商取引を行う際には、カードター
ミナル４にＩＣカード２がセットされる。端末装置５
は、ネットワーク回線８を利用して電子商取引を行うた
めの端末であって、商取引の際に利用者が操作し、主に
ＩＣカード２と仮想店舗サーバ６との間でのデータの電
送を媒介する。従って、商取引の際にＩＣカード２から
出力される各種データは、カードターミナル４および端
末装置５を経由し、ネットワーク回線８を介して仮想店
舗サーバ６へと伝送される。また、仮想店舗サーバ６か
らＩＣカード２に対して送信された各種データは、ネッ
トワーク回線８を介して端末装置５により受信され、端
末装置５からＩＣカード２へと伝送される。

【００２５】仮想店舗サーバ６は、例えば、内蔵する記
録媒体にＷｅｂページのデータを格納し、端末装置５か
らのアクセスに応じて電子商取引のためのＷｅｂページ
のデータを端末装置５へ送信して、端末装置５が有する
表示画面上に電子商取引を案内するページを表示させる
Ｗｅｂサーバである。このため、端末装置５を介してＩ
Ｃカード２との間でデータの送受信を実行するととも
に、カード発行者決済サーバ７との間でデータの送受信
を行って、ＩＣカード２の正当性の認証や、ＩＣカード
２を利用した商品の代金決済を行うことができる。

【００２６】利用者は、ＩＣカード２をカードターミナ
ル４にセットして端末装置５を操作することにより、端
末装置５からネットワーク回線８を介して仮想店舗サー
バ６へアクセスし、希望の商品の購入やサービスの予約
等の商取引を行うことができる。そして、端末装置５か
ら仮想店舗サーバ６にアクセスして行われる商取引の代
金決済は、同様にネットワーク回線８に接続されたカー
ド発行者決済サーバ７によって行われる。

【００２７】続いて、図１に示す各部の構成を詳細に説
明する。図２は、ＩＣカード２内部の回路構成図であ
る。また、図３は、ＩＣカード２の外観を示す平面図で
ある。

【００２８】図２に示すように、ＩＣカード２内部の回
路では、制御部２１、ＲＡＭ２２、ＲＯＭ２３、不揮発
性メモリ２４、入力制御部２６、タイマ２７、表示制御
部２８およびスピーカ制御部３０の各部がバス３６を介
してインターフェイス部３２に接続されている。なお、
入力制御部２６はキー入力部２５と接続され、表示制御
部２８はＬＣＤ表示部２９と、スピーカ制御部３０はス
ピーカ３１と接続されている。また、図３に示すよう
に、キー入力部２５、ＬＣＤ表示部２９、接続端子３３
および太陽電池パネル３４はＩＣカード２の表面に配設
され、ＩＣカード２がカードターミナル４にセットされ
る際には、カードターミナル４内部の接続端子（図示
略）と接続端子３３とが接触する。

【００２９】また、接続端子３３は、ＩＣカード２内部
の電源検出・切替部３５と接続されており、電源検出・
切替部３５には太陽電池パネル３４が接続されている。
ＩＣカード２がカードターミナル４にセットされた状態
では、接続端子３３を介して、カードターミナル４から
供給される電源が電源検出・切替部３５へ供給される。
また、ＩＣカード２が独立して動作する場合には、太陽
電池パネル３４から電源検出・切替部３５へ電源が供給
される。そして、電源検出・切替部３５は、ＩＣカード
２がカードターミナル４にセットされているか否かに応
じて、カードターミナル４から供給される電源と、太陽
電池パネル３４から供給される電源とを切り替えてＩＣ
カード２内の各部へ供給する。

【００３０】制御部２１は、キー入力部２５からの指示
入力に対応するプログラムをＲＯＭ２３から読み出し
て、ＲＡＭ２２に設けられるワークエリアに展開して実
行し、ＩＣカード２の各部を制御する。例えば、制御部
２１は、ＩＣカード２がカードターミナル４にセットさ
れ、電源検出・切替部３５から外部リセット信号Ｉ−Ｒ
ＳＴが出力された場合には、後述するカードターミナル
接続処理（図１５）を実行し、利用者が正規の利用者と
認証されたか否かに基づいて仮想店舗サーバ６に対する
データ送信を実行する。そして、利用者が正規の利用者
と認証されている場合には、仮想店舗サーバ６との間で
データの送受信を行って、後述する仮想店舗認証処理
（図１８）およびＩＣカード認証処理（図１９）を実行
する。

【００３１】仮想店舗認証処理（図１８）においては、
制御部２１は、仮想店舗サーバ６から送信された仮想店
舗サーバ６の公開鍵と電子署名とを受信して仮想店舗サ
ーバ６の認証を行うとともに、所定の乱数を生成して仮
想店舗サーバ６へ送信し、仮想店舗サーバ６から正規の
処理結果が送信されるか否かによって仮想店舗サーバ６
の正当性を認証する。一方、ＩＣカード認証処理（図１
９）において、制御部２１は、仮想店舗サーバ６に対し
て電子署名と公開鍵とを送信するとともに、仮想店舗サ
ーバ６から送信された所定の乱数を不揮発性メモリ２４
内のＩＣカード用秘密鍵により暗号化して送信し、仮想
店舗サーバ６による正当性の認証を受ける。

【００３２】また、制御部２１は、キー入力部２５が備
える「暗証番号」キーが押下された際には、後述する本
人認証処理（図１０）を実行し、利用者がカード所有者
本人であるか否か、即ち、正規の利用者であるか否かを
判別する。さらに、キー入力部２５の「カード情報」キ
ーが押下された場合にはカード情報表示処理（図１２）
を実行し、ＩＣカード２の不揮発性メモリ２４内に記憶
されたカード情報を、表示制御部２８によってＬＣＤ表
示部２９に表示させる。そして、制御部２１は、「残
高」キーが押下された場合、残高表示処理（図１３）を
実行し、電子マネーとして利用可能な金額の残高をＬＣ
Ｄ表示部２９に表示させる。また、上記の「暗証番号」
キー、「カード情報」キー、「残高」キー以外のキーが
押下された場合、電卓処理（図１４）を実行し、ＩＣカ
ード２を電卓として動作させる。

【００３３】また、制御部２１は、タイマ２７からタイ
マ割り込み信号２７ａが入力されると、実行中の他の処
理を中断してタイマ割り込み処理（図１１）を実行し、
不揮発性メモリ２４に記憶された本人認証フラグをクリ
アする。

【００３４】さらに、上記各種処理において制御部２１
は、処理結果や残高を表示させるための表示情報を生成
して表示制御部２８へ出力し、この表示情報に基づく表
示制御部２８の駆動制御によって、ＬＣＤ表示部２９上
に各種表示を実行させる。また、制御部２１は、警告音
等の音を出力する場合には、音声出力制御情報を生成し
てスピーカ制御部３０へ出力し、スピーカ制御部３０に
よってスピーカ３１を駆動制御することにより、スピー
カ３１から各種の音を出力させる。

【００３５】ＲＡＭ（Random Access Memory）２２は、
制御部２１によって実行される各種プログラムやデータ
を一時的に格納するワークエリアを形成する。ＲＡＭ２
２には、例えば、図４に示すように、本人認証処理（図
１０）の処理結果を示す本人認証フラグが格納される。

【００３６】ＲＯＭ（Read Only Memory）２３は、制御
部２１により実行される各種プログラム、および、これ
らのプログラムに係るデータを記憶する記憶媒体であっ
て、記憶内容は書き換え不能であるが、例えばＥＥＰＲ
ＯＭ（Electrically Erasable Programmed Read Only M
emory ）やＥＰＲＯＭ（Erasable Programmed Read Onl
y Memory）を用い、記憶内容の消去・書き換え可能な構
成としても良い。

【００３７】不揮発性メモリ２４は、フラッシュメモリ
等、記憶内容の書き換えが可能な不揮発性の記憶媒体を
備えており、ＩＣカード２におけるカード情報や各種設
定内容を記憶する。なお、不揮発性メモリ２４の記憶内
容は、ＩＣカード２の電源がＯＦＦされても保持され
る。

【００３８】図５は、不揮発性メモリ２４の内部構成を
示す模式図である。図５に示すように、不揮発性メモリ
２４には、本人認証を行うための暗証番号、暗号化され
た情報を復号化・暗号化するためのＩＣカード用の秘密
鍵およびＩＣカード公開鍵、暗号化ＩＣカード電子署
名、カード発行者公開鍵、暗号化カード情報、電子マネ
ー残高、本人認証不成功回数、ＩＣカード使用可能フラ
グ等、各種情報を記憶するための記憶領域が設けられて
いる。

【００３９】ここで、公開鍵および秘密鍵とは、いわゆ
る公開鍵暗号化方式による暗号化・復号化を行うための
鍵情報である。例えば、公開暗号鍵により暗号化された
情報は、対応する秘密復号鍵によってのみ復号化が可能
であり、また、公開復号鍵によっては、対応する秘密暗
号鍵によって暗号化された情報のみ復号化することがで
きる。

【００４０】例えば、不揮発性メモリ２４内のＩＣカー
ド用秘密鍵は、ＩＣカード２によって暗号化を行うため
の非公開の鍵情報であり、ＩＣカード用公開鍵は、ＩＣ
カード用秘密鍵により暗号化されたデータを復号化する
ための、公開可能な鍵情報である。また、カード発行者
公開鍵は、カード発行者決済サーバ７へデータを送信す
る際などにデータを暗号化するための公開された鍵情報
であり、暗号化されたデータはカード発行者決済サーバ
７が有する秘密鍵（図示略）によってのみ復号化でき
る。なお、後述する仮想店舗サーバ６の記憶装置６３内
の仮想店舗用秘密鍵は、仮想店舗サーバ６によって暗号
化を行うための非公開の鍵情報であり、仮装店舗用公開
鍵は、仮想店舗用秘密鍵によって暗号化されたデータを
復号化するための、公開可能な鍵情報である。

【００４１】不揮発性メモリ２４に記憶される暗号化Ｉ
Ｃカード電子署名は、ＩＣカード２の正当性を証明する
ための電子署名を、カード発行者のみが有する秘密鍵に
よって暗号化した情報であり、カード発行者公開鍵によ
って復号化のみを行うことが可能である。

【００４２】キー入力部２５は、図３に示すように、上
記「暗証番号」キー、「カード情報」キー、「残高」キ
ーの他、テンキーおよび演算キーを備えており、本人認
証処理における暗証番号の入力や、ＩＣカード２を電卓
として利用する際の指示入力を行うことが可能である。
キー入力部２５が備えるキーが押下されると、入力制御
部２６は、押下されたキーに対応する押下信号を生成し
て制御部２１へ出力する。

【００４３】タイマ２７は、水晶振動子等を有する計時
手段を内蔵し、ＲＡＭ２２に記憶された本人認証フラグ
が「ＯＮ」に更新された時点からの経過時間を計時し、
経過時間が所定の時間に達するとタイマ割り込み信号２
７ａを生成して制御部２１へ出力する。

【００４４】表示制御部２８は、ＬＣＤ表示部２９に接
続され、制御部２１から入力される表示情報に基づいて
ＬＣＤ表示部２９を駆動制御し、ＬＣＤ表示部２９にお
いて各種表示を実行させる。

【００４５】ＬＣＤ表示部２９は液晶表示画面であっ
て、表示制御部２８により駆動制御され、ＩＣカード２
における各種処理の処理結果や、電卓として使用される
際の計算結果等を表示する。なお、本人認証処理（図１
０）において本人認証が成功した場合には、本人認証成
功を示すマークがＬＣＤ表示部２９に表示される。ＬＣ
Ｄ表示部２９には、本人認証成功マークを表示するため
の表示領域が予め設けられている。

【００４６】スピーカ制御部３０は、スピーカ３１に接
続され、制御部２１から入力された音声出力制御情報を
もとにスピーカ３１を駆動制御して、警報音等の各種音
声をスピーカ３１から出力させる。

【００４７】インターフェイス部３２は、ＩＣカード２
の表面に設けられた接続端子３３に接続され、接続端子
３３を介しての信号や情報の送受信のためのインターフ
ェイスとして、データや信号の変換、同期制御等を行
う。

【００４８】接続端子３３は、ＩＣカード２の上面に取
り付けられ、ＩＣカード２がカードターミナル４にセッ
トされた状態では、カードターミナル４内部の接続端子
（図示略）と接触して導通する。

【００４９】太陽電池パネル３４は、図３に示すように
ＩＣカード２の上面に配設され、外光によって発電し、
電源検出・切替部３５へ電源を供給する。

【００５０】電源検出・切替部３５は、カードターミナ
ル４から接続端子３３を介して入力される電源と、太陽
電池パネル３４から供給される電力とのいずれか一方を
ＩＣカード２の各部へ電源として供給するための切り替
えを行う。また、電源検出・切替部３５はコンデンサ
（図示略）を内蔵しており、接続端子３３から電源が供
給されない状態で、太陽電池パネル３４による発電が十
分に行われない場合には、内蔵するコンデンサ（図示
略）に蓄えられた電力を一時的な電源として使用する。
そして、電源検出・切替部３５は、接続端子３３、太陽
電池パネル３４および内蔵するコンデンサ（図示略）の
いずれからも十分な電源が供給されない場合には、ＩＣ
カード２の電源をＯＦＦにして動作を停止させる。

【００５１】そして、電源検出・切替部３５は、ＩＣカ
ード２の電源がＯＦＦの状態で太陽電池パネル３４から
の電源供給が開始された場合には、内部リセット信号Ｉ
−ＲＳＴを生成してＩＣカード２の各部へ出力し、ＩＣ
カード２の電源をＯＮにするとともにＩＣカード２の各
部を初期状態へ移行させる。例えば、内部リセット処理
では、ＲＡＭ２２内の本人認証フラグはクリアされる。

【００５２】また、電源検出・切替部３５は、ＩＣカー
ド２がカードターミナル４から取り出された場合、即
ち、接続端子３３から入力されていた電源の供給が停止
した場合には、内部リセット信号Ｉ−ＲＳＴを出力して
ＲＡＭ２２内の本人認証フラグをクリアし、実行中の処
理を中止させて、ＩＣカード２を初期状態へ移行させ、
ＩＣカード２の各部へ供給される電源を太陽電池パネル
３４からの電源に切り替える。なお、内部リセット処理
においては、不揮発性メモリ２４の記憶内容の初期化は
行われない。

【００５３】さらに、電源検出・切替部３５は、ＩＣカ
ード２がカードターミナル４にセットされ、電源を太陽
電池パネル３４から接続端子３３へ切り替える際には、
外部リセット信号Ｅ−ＲＳＴを生成してＩＣカード２の
各部へ出力し、制御部２１によってカードターミナル接
続処理（図１５）を実行させる。

【００５４】なお、上記ＩＣカード２の動作クロック信
号は、ＩＣカード２内部で生成してＩＣカード２の各部
へ出力する構成としても良いし、カードターミナル４へ
セットされた状態では、カードターミナル４から供給さ
れるクロック信号を、電源検出・切替部３５からＩＣカ
ード２の各部へ供給する構成としても良い。

【００５５】図６は、端末装置５の内部を示す回路構成
図である。図６に示すように、端末装置５は、ＣＰＵ５
１、ＲＡＭ５２、記憶装置５３、記憶装置５３が備える
記録媒体５４、入力部５５、表示部５６、カードターミ
ナル接続部５７および伝送制御部５８により構成され、
記録媒体５４を除く各部はバス５９に接続されている。
また、カードターミナル接続部５７は、カードターミナ
ル４（図１）に接続されている。

【００５６】ＣＰＵ（Central Processing Unit ）５１
は、入力部５５からの指示入力に対応するプログラムを
記憶装置５３から読み出して、ＲＡＭ５２に設けられる
ワークエリアに展開して実行し、後述する端末装置処理
（図１６）等の各種処理を実行する。

【００５７】この端末装置処理において、ＣＰＵ５１
は、カードターミナル接続部５７およびカードターミナ
ル４を経由してＩＣカード２との間でデータ送受信を実
行し、カードターミナル４にセットされているＩＣカー
ド２が使用可能か否かを判別し、また、当該ＩＣカード
２において利用者の本人認証が成功しているか否かを判
別する。そして、カードターミナル接続部５７およびカ
ードターミナル４を介してＩＣカード２から受信したデ
ータを、ネットワーク回線８を介して接続された仮想店
舗サーバ６へ送信し、ＩＣカード２の利用者が電子商取
引を実行できるようにする。

【００５８】また、上記処理においてＣＰＵ５１は、各
種判別結果等を表示するための表示情報を生成して表示
部５６へ出力し、表示部５６が備える表示画面上に表示
させる。

【００５９】ＲＡＭ（Random Access Memory）５２は、
ＣＰＵ５１により実行される各種プログラムや、これら
各プログラムに係るデータを一時的に格納するワークエ
リアを形成する。

【００６０】記憶装置５３には、上記端末装置処理等の
各種処理を実行するためのプログラムおよびデータ等が
記憶されており、この記憶装置５３は磁気的、光学的、
若しくは半導体メモリ等ＣＰＵ５１によって読み取り可
能な記録媒体５４を含んで構成される。この記録媒体５
４としては、ＣＤ−ＲＯＭ等の可搬型の記録媒体やハー
ドディスク等、記憶装置５３に固定される記録媒体が挙
げられる。また、記録媒体５４に格納するプログラムや
データ等は、例えばネットワーク回線８や、公衆電話回
線のような伝送媒体を介して、その一部若しくは全部を
サーバやクライアントから受信する構成にしてもよく、
さらに、前記記録媒体はネットワーク上に構築されたサ
ーバが備えるものであっても良く、また、前記各種プロ
グラムを前記伝送媒体を介して他のサーバーやクライア
ントへ伝送し、インストールさせる構成としても良い。

【００６１】入力部５５は、数字キー、文字キーや各種
機能キーを備えたキーボードや、マウス等のポインティ
ングデバイスを備えており、利用者による操作を検知し
て操作信号を生成してＣＰＵ５１へ出力する。例えば、
キーボードが備えるキーが押下された場合は押下された
キーに対応する押下信号を生成して出力し、マウスがク
リック操作された場合にはクリック信号とともに表示画
面上におけるポインタの相対位置座標をＣＰＵ５１へ出
力する。

【００６２】表示部５６は、ＣＲＴ（Cathode Ray Tub
e）やＬＣＤ（Liquid Crystal Display）等によってな
る表示画面を備え、これら表示画面上において、ＣＰＵ
５１から入力される表示情報に基づく表示を実行させ
る。

【００６３】カードターミナル接続部５７は、端末装置
５外部のカードターミナル４に接続されるインターフェ
イスであって、カードターミナル４とＣＰＵ５１との間
のデータの送受信を制御する。詳細には、カードターミ
ナル接続部５７は、カードターミナル４の有無、およ
び、カードターミナル４にＩＣカード２がセットされて
いるか否かを判別して、カードターミナル４およびＩＣ
カード２との接続状態を示す信号をＣＰＵ５１へ出力す
る。

【００６４】伝送制御部５８は、ネットワーク回線８を
はじめとする各種伝送媒体に接続可能なインターフェイ
スである。ここで、伝送媒体とは、電話回線等のより対
線や同軸ケーブル、光ファイバーケーブル等により構成
され、各種装置と接続されることによりネットワークを
形成するものである。

【００６５】図７は、ネットワーク回線８を介して端末
装置５と接続される仮想店舗サーバ６内部の回路構成図
である。図７に示すように、仮想店舗サーバ６は、ＣＰ
Ｕ６１、ＲＡＭ６２、記憶装置６３、記憶装置６３が備
える記録媒体６４、入力部６５、表示部６６および伝送
制御部６７により構成され、記録媒体６４を除く各部は
バス６８に接続されている。

【００６６】仮想店舗サーバ６は、伝送制御部６７を介
してネットワーク回線８に接続されており、ネットワー
ク回線８に接続された端末装置５との間でデータ通信を
行うことで、仮想店舗として、商品の注文を受注して商
取引を行うサーバである。

【００６７】ＣＰＵ（Central Processing Unit ）６１
は、入力部６５における指示入力、および、ネットワー
ク回線８を介して送信され、伝送制御部６７によって受
信された端末装置５からのデータをもとに、記憶装置６
３からプログラムやデータを読み出してＲＡＭ６２に展
開して実行し、ＩＣカード認証処理（図１８）、仮想店
舗認証処理（図１９）、および、電子商取引等の各種処
理を実行する。

【００６８】例えば、ＣＰＵ６１は、端末装置５に接続
されたカードターミナル４にセットされたＩＣカード２
との間で、上記カードターミナル４、端末装置５、およ
びネットワーク回線８を介してデータの送受信を実行
し、ＩＣカード２から送信されたＩＣカード電子署名
と、ＩＣカードの公開鍵とを伝送制御部６７によって受
信すると、記憶装置６３からハッシュデータを算出する
ための演算処理プログラムを読み出して、受信したＩＣ
カードの公開鍵のハッシュデータを算出する。また、カ
ード発行者の秘密鍵を記憶装置６３から読み出して、Ｉ
Ｃカードの電子署名を復号化し、復号結果と先に算出し
たハッシュデータと比較することにより、ＩＣカードの
認証を行う。

【００６９】また、ＣＰＵ６１は、記憶装置６３から乱
数発生プログラムを読み出して実行し、発生した乱数を
ＩＣカード２へ送信する。そして、この乱数がＩＣカー
ド２において暗号化された暗号データがＩＣカード２か
ら送信されると、この暗号データを受信して、記憶装置
６３内に記憶されたＩＣカードの公開鍵によって復号化
する。その後、復号化により得られたデータとＩＣカー
ド２へ送信した乱数とを比較して、一致した場合にはＩ
Ｃカード２を正規のＩＣカードであると認証する。ま
た、一致しなかった場合には、当該ＩＣカード２によっ
ては電子商取引を行うことができないと判別する。

【００７０】さらに、ＣＰＵ６１は、ＩＣカード２によ
って実行される仮想店舗認証処理（図１９）のための各
種データを、ネットワーク回線８を介してＩＣカード２
へ送信する。

【００７１】ＲＡＭ（Random Access Memory）６２は、
ＣＰＵ６１により実行される各種プログラムや、これら
各プログラムに係るデータを一時的に格納するワークエ
リアを形成する。

【００７２】記憶装置６３には、上記端末装置処理等の
各種処理を実行するためのプログラムおよびデータ等が
記憶されており、この記憶装置６３は磁気的、光学的、
若しくは半導体メモリ等ＣＰＵ６１によって読み取り可
能な記録媒体６４を含んで構成される。この記録媒体６
４としては、ＣＤ−ＲＯＭ等の可搬型の記録媒体やハー
ドディスク等、記憶装置６３に固定される記録媒体が挙
げられる。また、記録媒体６４に格納するプログラムや
データ等は、例えばネットワーク回線８や、公衆電話回
線のような伝送媒体を介して、その一部若しくは全部を
サーバやクライアントから受信する構成にしてもよく、
さらに、前記記録媒体はネットワーク上に構築されたサ
ーバが備えるものであっても良く、また、前記各種プロ
グラムを前記伝送媒体を介して他のサーバーやクライア
ントへ伝送し、インストールさせる構成としても良い。

【００７３】なお、記憶装置６３には、図８に示すよう
に、仮想店舗用秘密鍵、仮想店舗用公開鍵、暗号化仮想
店舗電子署名、カード発行者公開鍵等が記憶されてい
る。このうち、暗号化仮想店舗電子署名は、ＩＣカード
２の発行者のみが有する秘密鍵によって暗号化され、カ
ード発行者公開鍵によって復号化のみが可能な電子署名
である。

【００７４】入力部６５は、数字キー、文字キーや各種
機能キーを備えたキーボードや、マウス等のポインティ
ングデバイスを備えており、利用者による操作を検知し
て操作信号を生成してＣＰＵ６１へ出力する。例えば、
キーボードが備えるキーが押下された場合、押下された
キーに対応する押下信号を生成して出力し、マウスがク
リック操作された場合にはクリック信号とともに表示画
面上におけるポインタの相対位置座標をＣＰＵ６１へ出
力する。

【００７５】表示部６６は、ＣＲＴ（Cathode Ray Tub
e）やＬＣＤ（Liquid Crystal Display）等によってな
る表示画面を備え、これら表示画面上において、ＣＰＵ
６１から入力される表示情報に基づく表示を実行させ
る。

【００７６】伝送制御部６７は、ネットワーク回線８を
はじめとする各種伝送媒体に接続可能なインターフェイ
スである。ここで、伝送媒体とは、電話回線等のより対
線や同軸ケーブル、光ファイバーケーブル等により構成
され、各種装置と接続されることによりネットワークを
形成するものである。

【００７７】図９〜図１９は、本願発明を適用した実施
の形態における動作を示すフローチャートであり、これ
ら各フローチャートで示す各機能を実現するプログラム
は、制御部２１、ＣＰＵ５１或いはＣＰＵ６１が読み取
り可能なプログラムコードの形態で前記記録媒体に格納
されている。また、このプログラムはプログラムコード
の形態で、ネットワーク回線８等の各種伝送媒体を介し
て伝送することも可能である。以下、図９〜図１９のフ
ローチャートを用いて、ＩＣカードシステム１における
動作について説明する。

【００７８】図９は、ＩＣカード２の動作を示すゼネラ
ルフローである。また、図１０は、図９のステップＳ６
に示す本人認証処理を詳細に示すフローチャートであ
り、図１１は、ＩＣカード２におけるタイマ割り込み処
理を示すフローチャートである。また、図１２は、図９
のステップＳ７に示すカード情報表示処理を示すフロー
チャートであり、図１３は、図９のステップＳ８に示す
残高表示処理を詳細に示すフローチャートであり、図１
４は、図９のステップＳ９に示す電卓処理を詳細に示す
フローチャートである。まず、これら図９〜図１４に従
って、ＩＣカード２が独立した状態での処理について説
明する。

【００７９】図９のステップＳ１に示すように、ＩＣカ
ード２の電源がＯＮされると、制御部２１は、ＲＡＭ２
２に格納される本人認証フラグをクリアして、ＩＣカー
ド２を本人認証が行われていない状態に移行させる。

【００８０】続いて、制御部２１は、ＩＣカード２がカ
ードターミナル４にセットされているか否かを判別し
（ステップＳ２）、カードターミナル４にセットされた
場合には後述するカードターミナル接続処理を実行する
（ステップＳ３）。

【００８１】また、カードターミナル４にセットされて
いないと判別した場合（ステップＳ２；Ｎｏ）、制御部
２１は、キー入力部２５における入力操作に対する待機
状態へ移行する（ステップＳ４）。

【００８２】ここで、キー入力部２５が操作されると
（ステップＳ４；Ｙｅｓ）、制御部２１は、入力制御部
２６から入力された操作信号に基づいて、操作されたキ
ーの種別を判別し（ステップＳ５）、判別の結果に応じ
た処理を実行して（ステップＳ６〜ステップＳ９）、ス
テップＳ４に戻る。

【００８３】即ち、「暗証番号」キーが押下された場合
には本人認証処理（ステップＳ６）を実行し、「カード
情報」キーが押下された場合にはカード情報表示処理
（ステップＳ７）を実行し、「残高」キーが押下された
場合には残高表示処理（ステップＳ８）を実行し、その
他のキーが押下された場合には電卓処理（ステップＳ
９）を実行する。

【００８４】図９のステップＳ６に示す本人認証処理
を、図１０に詳細に示す。図１０のステップＳ１１で、
制御部２１は、不揮発性メモリ２４内のＩＣカード使用
不能フラグの状態を参照する。ここで、ＩＣカード使用
不能フラグがＯＮになっている場合にはステップＳ１２
に移行して、ＬＣＤ表示部２９上に、ＩＣカードが使用
不能になっている旨の案内表示を表示させて処理を終了
する。

【００８５】また、ステップＳ１１で、ＩＣカード使用
不能フラグがＯＦＦであった場合にはステップＳ１３に
移行して、暗証番号入力を促す表示をＬＣＤ表示部２９
に表示させて、キー入力部２５からの入力に対し待機す
る。

【００８６】そして、キー入力部２５から暗証番号が入
力されると、制御部２１は、入力された暗証番号が不揮
発性メモリ２４に記憶された暗証番号と一致するか否か
を判別する（ステップＳ１４）。

【００８７】暗証番号が一致しなかった場合、制御部２
１は、ＲＡＭ２２内の本人認証フラグをクリアし（ステ
ップＳ１９）、不揮発性メモリ２４内の本人認証不成功
回数をインクリメント（＋１）する（ステップＳ２
０）。

【００８８】その後、不揮発性メモリ２４内の本人認証
不成功回数が３に達したか否かを判別し（ステップＳ２
１）、３に達した場合には（ステップＳ２１；Ｙｅ
ｓ）、ステップＳ２２に移行してＩＣカード２内の重要
データを消去し、不揮発性メモリ２４内のＩＣカード使
用不能フラグをＯＮにしてＩＣカード２を使用不能にす
るとともに、ＩＣカード２が使用不能になったことを通
知する表示をＬＣＤ表示部２９に表示させ、処理を終了
する。

【００８９】また、不揮発性メモリ２４内の本人認証不
成功回数が２以下であった場合には、ステップＳ２３
で、暗証番号が一致しない旨を案内する表示をＬＣＤ表
示部２９に表示させ、処理を終了する。

【００９０】一方、ステップＳ１４で暗証番号が一致し
た場合には（ステップＳ１４；Ｙｅｓ）、制御部２１は
ステップＳ１５へ移行して、ＲＡＭ２２内の本人認証成
功フラグを「ＯＮ」に更新し、ステップＳ１６へ移行
し、さらに不揮発性メモリ２４内の本人認証不成功回数
をクリアする。

【００９１】続いて、制御部２１は、本人認証が成功し
た旨を示すメッセージをＬＣＤ表示部２９に表示させる
とともに、本人認証が成功した状態であることを示す所
定のマークをＬＣＤ表示部２９に点灯させる（ステップ
Ｓ１７）。なお、このマークとは、ＲＡＭ２２内の本人
認証フラグがＯＮの間、常にＬＣＤ表示部２９上で点灯
するマークであり、その形状は各種図形や文字等、何で
も良く、利用者が容易に視認できるものが好ましい。

【００９２】ここで、制御部２１は、タイマ２７に対し
て有効時間を指定して、カウントを開始させ（ステップ
Ｓ１８）、処理を終了する。

【００９３】このステップＳ１８における処理によって
タイマ２７は計時を開始し、制御部２１によりセットさ
れた所定の時間が経過した時点で、タイマ割り込み信号
２７ａを生成して制御部２１へ出力する。このタイマ割
り込み信号２７ａが入力された場合の動作を、図１１に
示す。

【００９４】図１１のステップＳ３１で、制御部２１
は、本人認証の有効期限が切れることを示す警告音を出
力するための音声出力情報を生成してスピーカ制御部３
０へ出力し、スピーカ３１によって警告音を出力させ
る。続いて、ステップＳ３２で、制御部２１は、ＲＡＭ
２２内の本人認証フラグをクリアして、ＬＣＤ表示部２
９に点灯していた本人認証成功マークを消灯させる（ス
テップＳ３３）。

【００９５】この図１１に示すタイマ割り込み処理は、
タイマ２７からのタイマ割り込み信号２７ａが入力され
た時点で、実行中の処理を中断して実行される。

【００９６】図１２は、図９のステップＳ７のカード情
報表示処理を詳細に示すフローチャートである。同図に
示すカード情報表示処理が開始されると、制御部２１
は、不揮発性メモリ２４内のＩＣカード使用不能フラグ
がＯＮになっているか否かを判別する（ステップＳ４
１）。

【００９７】ここで、ＩＣカード使用不能フラグがＯＮ
になっている場合には、制御部２１は、ステップＳ４２
へ移行してＩＣカードが使用不能である旨を案内する表
示をＬＣＤ表示部２９に表示させ、処理を終了する。

【００９８】また、ＩＣカード使用不能フラグがＯＮで
ない場合には（ステップＳ４１；Ｎｏ）、ＲＡＭ２２内
の本人認証フラグがＯＮであるか否かを判別する（ステ
ップＳ４３）。ここで、本人認証フラグがＯＮでない場
合には、本人認証が行われていない旨を案内する表示を
ＬＣＤ表示部２９に表示させて（ステップＳ４４）、処
理を終了する。なお、このステップＳ４４では、本人認
証処理（図１０）を行うように促す表示を行っても良
い。

【００９９】ＲＡＭ２２内の本人認証フラグがＯＮにな
っている場合には（ステップＳ４３；Ｙｅｓ）、制御部
２１は、まずＲＡＭ２２内の本人認証フラグをクリアし
て、ＬＣＤ表示部２９に表示中の本人認証成功マークを
消灯させ、タイマ２７によるカウントを停止させる（ス
テップＳ４５）。

【０１００】その後、不揮発性メモリ２４に記憶され
た、カード所有者氏名、カード番号、カード有効期限等
のカード情報をＬＣＤ表示部２９に表示させて（ステッ
プＳ４６）、一定時間が経過した後にＬＣＤ表示部２９
上の表示を消去させ（ステップＳ４７）、処理を終了す
る。

【０１０１】図１３は、図９のステップＳ８に示す残高
表示処理を詳細に示すフローチャートである。同図に示
す残高表示処理が開始されると、制御部２１は、不揮発
性メモリ２４内のＩＣカード使用不能フラグがＯＮにな
っているか否かを判別する（ステップＳ５１）。

【０１０２】ここで、ＩＣカード使用不能フラグがＯＮ
になっている場合には、制御部２１は、ステップＳ５２
へ移行してＩＣカードが使用不能である旨を案内する表
示をＬＣＤ表示部２９に表示させ、処理を終了する。

【０１０３】また、ＩＣカード使用不能フラグがＯＮで
ない場合には（ステップＳ５１；Ｎｏ）、ＲＡＭ２２内
の本人認証フラグがＯＮであるか否かを判別する（ステ
ップＳ５３）。ここで、本人認証フラグがＯＮでない場
合には、本人認証が行われていない旨を案内する表示を
ＬＣＤ表示部２９に表示させて（ステップＳ５４）、処
理を終了する。なお、このステップＳ５４では、本人認
証処理（図１０）を行うように促す表示を行っても良
い。

【０１０４】ＲＡＭ２２内の本人認証フラグがＯＮにな
っている場合には（ステップＳ５３；Ｙｅｓ）、制御部
２１は、まずＲＡＭ２２内の本人認証フラグをクリアし
て、ＬＣＤ表示部２９に表示中の本人認証成功マークを
消灯させ、タイマ２７によるカウントを停止させる（ス
テップＳ５５）。

【０１０５】その後、不揮発性メモリ２４に記憶され
た、電子マネーとして使用可能な残高をＬＣＤ表示部２
９に表示させて（ステップＳ５６）、一定時間が経過し
た後にＬＣＤ表示部２９上の表示を消去させ（ステップ
Ｓ５７）、処理を終了する。

【０１０６】図１４は、図９のステップＳ９に示す電卓
処理を詳細に示すフローチャートである。同図に示す残
高表示処理が開始されると、制御部２１は、ＲＡＭ２２
内の本人認証フラグがＯＮであるか否かを判別する（ス
テップＳ６１）。ここで、本人認証フラグがＯＮになっ
ている場合には（ステップＳ６１；Ｙｅｓ）、制御部２
１は、ステップＳ６２で、ＲＡＭ２２内の本人認証フラ
グをクリアして、ＬＣＤ表示部２９に表示中の本人認証
成功マークを消灯させ、タイマ２７によるカウントを停
止させ、ステップＳ６３へ移行する。また、本人認証フ
ラグがＯＮでない場合には、ステップＳ６２の処理を行
わずにステップＳ６３へ移行する。

【０１０７】そして、ステップＳ６３では、制御部２１
は、キー入力部２５における入力操作に応じて各種演算
処理を実行し、処理結果をＬＣＤ表示部２９に表示させ
る等、電卓として動作する。

【０１０８】従って、ＩＣカード２が独立して動作する
場合、本人認証処理（図１０）によってＲＡＭ２２内の
本人認証フラグがＯＮにされなければ、カード情報表示
処理（図１２）および残高表示処理（図１３）を実行す
ることができない。また、カード情報表示処理、残高表
示処理、および電卓処理（図１４）を実行する際には、
ＲＡＭ２２内の本人認証フラグはクリアされる。また、
ＲＡＭ２２内の本人認証フラグは、タイマ２７によって
所定の時間がカウントされた時点でクリアされるので、
ＲＡＭ２２内の本人認証フラグがＯＮに保たれる時間は
短い。このため、ＲＡＭ２２内の本人認証フラグがＯＮ
の状態で、ＩＣカード２の盗難や紛失等の事情によって
正規の利用者以外の者の手に渡っても、電卓処理以外の
処理を行うことができず、ＩＣカード２は高い信頼性を
備えているといえる。

【０１０９】また、本人認証処理（図１０）で、不揮発
性メモリ２４に記憶された暗証番号と入力された暗証番
号が一致しない事態が連続して３回発生した場合、不揮
発性メモリ２４内の本人認証不成功フラグがＯＮにさ
れ、電卓処理以外の処理を実行することができなくな
る。これにより、ＩＣカード２の信頼性をさらに高める
ことができる。なお、本人認証不成功回数が２以下の場
合に本人認証に成功すれば本人認証不成功回数はクリア
されるので、正規の利用者が誤って異なる暗証番号を入
力してしまっても、すぐにＩＣカード２が使用不能にな
ってしまうことがない。

【０１１０】図１５は、ＩＣカード２がカードターミナ
ル４に接続された際に実行されるカードターミナル接続
処理を示すフローチャートである。同図に示す処理にお
いて、制御部２１は、まずカードターミナル４との間で
の各種データの送受信を可能にするため、通信を確立す
る（ステップＳ７１）。

【０１１１】続いて、制御部２１は、不揮発性メモリ２
４内のＩＣカード使用不能フラグがＯＮになっているか
否かを判別し（ステップＳ７２）、ＯＮになっている場
合には、ＩＣカードが使用不能である旨を案内する表示
をＬＣＤ表示部２９に表示させて（ステップＳ７３）、
処理を終了する。

【０１１２】ＩＣカード使用不能フラグがＯＮになって
いない場合には（ステップＳ７３；Ｎｏ）、制御部２１
はＲＡＭ２２内の本人認証フラグがＯＮになっているか
否かを判別する（ステップＳ７４）。ここで、本人認証
フラグがＯＮになっていなければ、制御部２１は本人認
証が成功していない旨を案内する表示をＬＣＤ表示部２
９に表示させ（ステップＳ７５）、処理を終了する。

【０１１３】ＲＡＭ２２内の本人認証フラグがＯＮにな
っている場合は（ステップＳ７４；Ｙｅｓ）、ＲＡＭ２
２内の本人認証フラグをクリアし、ＬＣＤ表示部２９に
表示中の本人認証成功マークを消灯させ、さらに、タイ
マ２７によるカウントを中止させる（ステップＳ７６）
なお、ここで、本人認証フラグがＯＮになっている場合
に、その旨を示す信号を端末装置５へ出力しても良い。
そして、仮想店舗サーバ６との間で後述する仮想店舗認
証処理（図１８）を実行し（ステップＳ７７）、仮想店
舗サーバ６の認証が成功した場合には（ステップＳ７
８；Ｙｅｓ）、ステップＳ８０に移行する。

【０１１４】また、仮想店舗サーバ６の認証が失敗した
場合には（ステップＳ７８；Ｎｏ）、仮想店舗の認証に
失敗した旨を案内する表示をＬＣＤ表示部２９に表示さ
せ（ステップＳ７９）、処理を終了する。

【０１１５】ステップＳ８０では、仮想店舗サーバ６と
の間で後述するＩＣカード認証処理（図１９）を実行
し、ＩＣカード２の認証に成功した旨のデータが仮想店
舗サーバ６から送信され、このデータを端末装置５を介
して受信した場合には、ステップＳ８２で電子商取引を
実行する。また、ステップＳ８１で、ＩＣカード２の認
証に失敗した旨のデータが仮想店舗サーバ６から送信さ
れた場合には、そのまま処理を終了する。

【０１１６】図１６は、ＩＣカード２がカードターミナ
ル４にセットされた際の端末装置５（図１）の動作を示
すフローチャートである。この図１６に示す処理におい
て、ＣＰＵ５１（図６）は、まず、カードターミナル４
を初期化して、カードターミナル接続処理（図１５）を
ＩＣカード２に実行させる（ステップＳ９１）。

【０１１７】続いて、ＣＰＵ５１は、カードターミナル
４を介してＩＣカード２内の不揮発性メモリ２４におけ
るＩＣカード使用不能フラグがＯＮになっているか否か
を判別し（ステップＳ９１）、ＯＮになっている場合に
は、ＩＣカードが使用不能である旨を案内する表示をＬ
ＣＤ表示部２９に表示させて（ステップＳ９３）、処理
を終了する。

【０１１８】不揮発性メモリ２４内のＩＣカード使用不
能フラグがＯＮになっていない場合には（ステップＳ９
２；Ｎｏ）、制御部２１はＲＡＭ２２内の本人認証フラ
グがＯＮになっているか否かを判別する（ステップＳ９
４）。ここで、本人認証フラグがＯＮになっていなけれ
ば、ＣＰＵ５１は本人認証が成功していない旨を案内す
る表示を表示部５６（図６）の表示画面上に表示させ
（ステップＳ９５）、処理を終了する。

【０１１９】ＩＣカード２のＲＡＭ２２内の本人認証フ
ラグがＯＮになっている場合は（ステップＳ９４；Ｙｅ
ｓ）、仮想店舗サーバ６とＩＣカード２との間で後述す
る仮想店舗認証処理（図１８）を実行させ（ステップＳ
９６）、ＩＣカード２において仮想店舗サーバ６の認証
が成功した場合には（ステップＳ９７；Ｙｅｓ）、ステ
ップＳ９９に移行する。

【０１２０】また、ＩＣカード２において仮想店舗サー
バ６の認証が失敗した場合には（ステップＳ９７；Ｎ
ｏ）、仮想店舗の認証に失敗した旨を案内する表示を表
示部５６によって表示させ（ステップＳ９８）、処理を
終了する。

【０１２１】ステップＳ９９では、仮想店舗サーバ６と
ＩＣカード２との間で後述するＩＣカード認証処理（図
１９）を実行させ、ＩＣカード２の認証に成功した旨の
データが仮想店舗サーバ６から送信された場合（ステッ
プＳ１００；Ｙｅｓ）には、ステップＳ１０３で電子商
取引を実行する。また、ＩＣカード２の認証に失敗した
旨のデータが仮想店舗サーバ６から送信された場合（ス
テップＳ１００；Ｎｏ）には、ＩＣカード２の認証が失
敗した旨を案内する表示を表示部５６により実行させる
（ステップＳ１０１）。さらに、ＣＰＵ５１は、カード
ターミナル４にセットされたＩＣカード２を不活性化し
て（ステップＳ１０２）、処理を終了する。

【０１２２】ここで、ＩＣカード２の不活性化とは、Ｉ
Ｃカード２において実行中の処理を全て終了させ、ＩＣ
カード２内の電源検出・切替部３５から内部リセット信
号Ｉ−ＲＳＴを出力させて、ＩＣカード２を初期状態へ
と移行させる処理を指す。また、ステップＳ９７におけ
る仮想店舗認証処理、およびステップＳ９９におけるＩ
Ｃカード認証処理においては、ＣＰＵ５１は、ＩＣカー
ド２から送信されたデータをネットワーク回線８を介し
て仮想店舗サーバ６へ送信し、仮想店舗サーバ６から送
信されたデータを受信してＩＣカード２へ送信して、Ｉ
Ｃカード２と仮想店舗サーバ６との間のデータ送受信を
仲介する処理を行う。

【０１２３】図１７は、ＩＣカード２がカードターミナ
ル４にセットされ、上記カードターミナル接続処理（図
１５）が実行される際の仮想店舗サーバ６（図１）の動
作を示すフローチャートである。

【０１２４】図１７に示す処理において、ＣＰＵ６１
（図７）は、ＩＣカード２との間で仮想店舗認証処理
（図１８）を実行する（ステップＳ１１１）。そして、
仮想店舗サーバ６の認証に成功した旨のデータがＩＣカ
ード２から送信された場合には（ステップＳ１１２；Ｙ
ｅｓ）、ステップＳ１１３に移行する。また、仮想店舗
サーバ６の認証に失敗した旨のデータがＩＣカード２か
ら送信された場合には（ステップＳ１１２；Ｎｏ）、そ
のまま処理を終了する。

【０１２５】ステップＳ１１３で、ＣＰＵ６１は、ＩＣ
カード２との間で後述するＩＣカード認証処理（図１
９）を実行し、ＩＣカード２の認証に成功した場合には
（ステップＳ１１４；Ｙｅｓ）、電子商取引を実行する
（ステップＳ１１６）。また、ＩＣカード２の認証に失
敗した場合には（ステップＳ１１４；Ｎｏ）、ＩＣカー
ド２に対して、ＩＣカード２の認証に失敗した旨を示す
データを送信し（ステップＳ１１５）、処理を終了す
る。

【０１２６】図１８は、ＩＣカード２と仮想店舗サーバ
６とによって実行される仮想店舗認証処理を詳細に示す
フローチャートである。また、図１９は、ＩＣカード２
と仮想店舗サーバ６との間で実行されるＩＣカード認証
処理を詳細に示すフローチャートである。なお、これら
図１８および図１９には、ＩＣカード２および仮想店舗
サーバ６の双方の動作を関連づけて示している。

【０１２７】図１８に示す仮想店舗認証処理において
は、まず、仮想店舗サーバ６のＣＰＵ６１によって、記
憶装置６３（図８）内の仮想店舗用公開鍵と、暗号化仮
想店舗電子署名とが送信される（ステップＳ１２１）。

【０１２８】続いて、ＩＣカード２の制御部２１によ
り、仮想店舗サーバ６から送信された仮想店舗用公開鍵
と暗号化仮想店舗電子署名とが受信される（ステップＳ
１２２）。

【０１２９】ここで、制御部２１によって演算が行わ
れ、仮想店舗用公開鍵のハッシュデータが算出される
（ステップＳ１２３）。このハッシュデータを（Ａ）と
する。

【０１３０】次に、制御部２１により、不揮発性メモリ
２４（図５）内のカード発行者公開鍵によって暗号化仮
想店舗電子署名が復号化される（ステップＳ１２４）。
ここで得られた復号データを（Ｂ）とする。

【０１３１】そして、制御部２１により、ハッシュデー
タ（Ａ）と復号データ（Ｂ）とが対照され（ステップＳ
１２５）、一致しない場合には、仮想店舗の認証に失敗
したとの判定が行われる。また、ハッシュデータ（Ａ）
と復号化データ（Ｂ）とが一致した場合には、制御部２
１によって乱数（Ｒ）が生成され、この乱数（Ｒ）が仮
想店舗サーバ６へ送信される（ステップＳ１２６）。

【０１３２】ここで、仮想店舗サーバ６のＣＰＵ６１に
より、制御部２１が生成した乱数（Ｒ）が受信され（ス
テップＳ１２７）、ＣＰＵ６１により、記憶装置６３内
の仮想店舗用秘密鍵によって乱数（Ｒ）が暗号化される
（ステップＳ１２８）。ここで得られた暗号データを
（Ｃ）とする。

【０１３３】そして、暗号化された暗号データ（Ｃ）が
ＣＰＵ６１からＩＣカード２へ送信され（ステップＳ１
２９）、制御部２１によって受信されると（ステップＳ
１３０）、制御部２１によって、受信した暗号データ
（Ｃ）がステップＳ１２２で受信された仮想店舗用公開
鍵によって復号化され、復号データ（Ｄ）が求められる
（ステップＳ１３１）。

【０１３４】さらに、制御部２１によって、乱数（Ｒ）
と復号データ（Ｄ）とが対照され（ステップＳ１３
２）、乱数（Ｒ）と復号データ（Ｄ）とが一致する場合
には、仮想店舗サーバ６の認証が成功したと判定され、
一致しない場合には、仮想店舗サーバ６の認証が失敗し
たと判定される。

【０１３５】即ち、この図１８に示す仮想店舗認証処理
では、ステップＳ１２１〜ステップＳ１２５の処理によ
って、仮想店舗サーバ６が、正規の公開鍵と電子署名と
を有する仮想店舗サーバ６であるか否かが判定され、さ
らに、ステップＳ１２６〜ステップＳ１３２の処理によ
って、仮想店舗サーバ６が、正規の仮想店舗の秘密鍵を
有する仮想店舗サーバ６であるか否かが判定される。こ
れにより、電子商取引に先立って、仮想店舗サーバ６の
正当性が認証されるので、ネットワーク回線８を介した
電子商取引の信頼性を高めることができる。

【０１３６】図１９に示すＩＣカード認証処理において
は、まず、ＩＣカード２の制御部２１により、不揮発性
メモリ２４内のＩＣカード用公開鍵と、暗号化ＩＣカー
ド電子署名とが送信される（ステップＳ１４１）。

【０１３７】そして、仮想店舗サーバ６のＣＰＵ６１に
より、ＩＣカード２から送信されたＩＣカード用公開鍵
と、暗号化ＩＣカード電子署名とが受信される（ステッ
プＳ１４２）。

【０１３８】ここで、ＣＰＵ６１によって演算が行わ
れ、ＩＣカード用公開鍵のハッシュデータが算出される
（ステップＳ１４３）。このハッシュデータを（Ａ）と
する。

【０１３９】次に、ＣＰＵ６１により、記憶装置６３内
のカード発行者公開鍵によって暗号化ＩＣカード電子署
名が復号化される（ステップＳ１４４）。ここで得られ
た復号データを（Ｂ）とする。

【０１４０】そして、ＣＰＵ６１により、ハッシュデー
タ（Ａ）と復号データ（Ｂ）とが対照され（ステップＳ
１４５）、一致しない場合には、仮想店舗の認証に失敗
したとの判定が行われる。また、ハッシュデータ（Ａ）
と復号化データ（Ｂ）とが一致した場合には、ＣＰＵ６
１によって乱数（Ｒ）が生成され、この乱数（Ｒ）がＩ
Ｃカード２へ送信される（ステップＳ１４６）。

【０１４１】ここで、ＩＣカード２の制御部２１によ
り、ＣＰＵ６１が生成した乱数（Ｒ）が受信され（ステ
ップＳ１４７）、制御部２１により、不揮発性メモリ２
４内の仮想店舗用秘密鍵によって乱数（Ｒ）が暗号化さ
れる（ステップＳ１４８）。ここで得られた暗号データ
を（Ｃ）とする。

【０１４２】そして、暗号化された暗号データ（Ｃ）が
制御部２１から仮想店舗サーバ６へ送信され（ステップ
Ｓ１４９）、ＣＰＵ６１によって受信されると（ステッ
プＳ１５０）、ＣＰＵ６１によって、受信した暗号デー
タ（Ｃ）が、ステップＳ１４２で受信されたＩＣカード
用公開鍵によって復号化され、復号データ（Ｄ）が求め
られる（ステップＳ１３１）。

【０１４３】さらに、ＣＰＵ６１によって、乱数（Ｒ）
と復号データ（Ｄ）とが対照され（ステップＳ１５
２）、乱数（Ｒ）と復号データ（Ｄ）とが一致する場合
には、ＩＣカード２の認証が成功したと判定され、一致
しない場合には、ＩＣカード２の認証が失敗したと判定
される。

【０１４４】即ち、この図１８に示す仮想店舗認証処理
では、ステップＳ１４１〜ステップＳ１４５の処理によ
って、ＩＣカード２が、正規の公開鍵と電子署名とを有
するＩＣカード２であるか否かが判定され、さらに、ス
テップＳ１４６〜ステップＳ１５２の処理によって、Ｉ
Ｃカード２が、正規の仮想店舗の秘密鍵を有するＩＣカ
ード２であるか否かが判定される。これにより、電子商
取引に先立って、ＩＣカード２の正当性が認証されるの
で、ネットワーク回線８を介した電子商取引の信頼性を
さらに高めることができる。

【０１４５】以上のように、本発明を適用した実施の形
態におけるＩＣカードシステム１によれば、ＩＣカード
２においては、キー入力部２５から入力された暗証番号
が不揮発性メモリ２４内の暗証番号と一致して、正規の
利用者が認証された場合であっても、一定時間経過後に
はＲＡＭ２２内の本人認証フラグがクリアされる。これ
により、ＲＡＭ２２内の本人認証フラグがＯＮの状態が
長時間継続しないので、ＩＣカード２の紛失・盗難等の
事態にも不正使用される恐れがなく、より信頼性の高い
ＩＣカードを提供できる。

【０１４６】また、ＲＡＭ２２内の本人認証フラグは、
カード情報を表示させる処理や、残高を表示させる処理
など、電子商取引以外の各種処理を実行しただけでクリ
アされるので、ＩＣカード２の信頼性をより一層高める
ことができる。さらに、入力された暗証番号が一致しな
い事態が３回連続するとＩＣカード２を使用不能にして
電卓機能のみ使用可能とするので、ＩＣカード２の不正
使用をより確実に防止できる。

【０１４７】そして、ＩＣカードシステム１において
は、使用可能で、かつ、本人認証が有効なＩＣカード２
を用いた電子商取引において、ＩＣカード２と仮想店舗
サーバ６との間で、暗号を用いた認証を行っている。即
ち、仮想店舗サーバ６から公開鍵と暗号化された電子署
名が送信され、ＩＣカード２において、公開鍵と暗号化
された電子署名をもとに仮想店舗サーバ６が認証され
る。その後、ＩＣカード２で生成した乱数（Ｒ）が仮想
店舗サーバ６へ送信され、仮想店舗サーバ６において、
秘密鍵によって乱数（Ｒ）が暗号化される。この暗号化
データを、ＩＣカード２において、仮想店舗サーバ６か
ら送信された公開鍵により復号化することで、仮想店舗
サーバ６の認証が行われる。この一連の認証処理では、
仮想店舗サーバ６が、固有の秘密鍵と、暗号化された電
子署名とを有しているか否かによって認証が行われ、ま
た、ネットワーク回線８を介して秘密鍵が送受信されて
しまうことがない。このため、認証の正否に関わらず、
送受信されたデータが不正に利用される恐れがない。こ
のため、非常に信頼性に富み、確実な認証を行うことが
できる。

【０１４８】また、特に、ＩＣカード２において仮想店
舗サーバ６を認証できるので、不正な仮想店舗サーバ６
による詐欺行為等により、ＩＣカード２の所有者が被害
を被る事態を確実に防止でき、ネットワーク回線８を介
した電子商取引であっても、安心して利用できる。

【０１４９】なお、以上の実施の形態例においては、Ｉ
Ｃカード２と仮想店舗サーバ６との間で認証を行い、端
末装置５はネットワーク回線８とＩＣカード２との間の
データ電送を仲介する構成としたが、本発明はこれに限
定されるものではなく、ＩＣカード２と端末装置５との
間においても認証処理を行う構成としてもよい。また、
ＩＣカード２および仮想店舗サーバ６と、カード発行者
決済サーバ７との間で認証に関するデータの送受信を行
うようにしても良い。ＩＣカード２は、カードターミナ
ル４にセットされ、接触して接続される構成としたが、
いわゆる非接触式のＩＣカードを用いる構成としてもよ
い。

【０１５０】また、端末装置５および仮想店舗サーバ６
については、ネットワーク回線８に接続してデータの送
受信を行うことが可能であれば、その構成や規模につい
て何ら制限はない。例えば、カードターミナル４を、Ｃ
ＰＵや記憶装置を内蔵する構成として、カードターミナ
ル４を直接ネットワーク回線８に接続する構成としても
良いし、或いは、端末装置５内にカードターミナル４を
内蔵する構成としても良い。そして、カード発行者決済
サーバ７については、いわゆる認証局としての機能を果
たすことが可能であれば、その構成についての制限はな
い。

【０１５１】さらに、ネットワーク回線８については、
ＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Ne
twork ）、或いは、複数のＬＡＮが互いに接続されてな
るネットワーク等、その構成および規模は任意であり、
その他、具体的な細部構造等についても適宜に変更可能
であることは勿論である。

【０１５２】

【発明の効果】請求項１記載の発明によれば、入力手段
により入力された認証情報と記憶手段に記憶された認証
情報を対照して利用者の認証を実行し、この認証結果に
基づいて電子商取引の際に利用される認証装置におい
て、利用者の認証から所定の時間が経過すると、認証情
報が消去される。このため、正規の利用者が認証されて
電子商取引での利用が可能な状態は所定の時間を過ぎる
と無効になるので、認証装置の紛失や盗難等の事態が発
生しても、不正に利用される恐れがなく、信頼性の高い
認証装置を提供できる。

【０１５３】請求項２記載の発明によれば、認証装置に
おける認証情報が、カードターミナルから取り外された
時点で消去されるので、カードターミナルにセットした
状態で、突然引き抜かれる等の異常な事態が発生した場
合、或いは、電子商取引が行われないまま認証装置が取
り外された場合等には、認証装置における認証は無効に
なる。このため、認証が無効になることで不正な利用を
防止し、より信頼性の高い認証装置を提供できる。

【０１５４】請求項３記載の発明によれば、公開鍵と、
暗号データと、所定のデータとの送受信を行うことによ
り、２重の認証を行うことができるため、請求項２記載
の発明による効果に加えて、電子商取引の信頼性を大き
く向上させることができる。また、送受信されるデータ
は、公開鍵、暗号データおよび所定のデータのみである
ので、認証時のデータが万が一盗用されても、不正に利
用される恐れが無く、非常に信頼性の高い認証システム
を提供できる。

【０１５５】請求項４記載の発明によれば、公開鍵と、
暗号データと、所定のデータとの送受信を行うことによ
り、２重の認証を行うことができるため、請求項２記載
の発明による効果に加えて、電子商取引の信頼性を大き
く向上させることができる。また、送受信されるデータ
は、公開鍵、暗号データおよび所定のデータのみである
ので、認証時のデータが万が一盗用されても、不正に利
用される恐れが無く、非常に信頼性の高い認証システム
を提供できる。特に、認証装置側において商取引装置の
信頼性を認証できるので、インターネット等のネットワ
ークを介して接続された商取引装置との間で電子商取引
を行う際に、詐欺等によって認証装置の所有者が被害を
受ける事態を確実に防止することができる。これによ
り、ネットワークを介してのみアクセスできる商取引装
置に対しても、安心して電子商取引を行うことができ
る。

【図面の簡単な説明】

【図１】本発明を適用した実施の形態におけるＩＣカー
ドシステム１の構成を示すブロック図である。

【図２】図１に示すＩＣカード２内部の回路構成図であ
る。

【図３】図１に示すＩＣカード２の外観を示す平面図で
ある。

【図４】図２に示すＲＡＭ２２内の構成を示す模式図で
ある。

【図５】図２に示す不揮発性メモリ２４内の構成を示す
模式図である。

【図６】図１に示す端末装置５内部の回路構成図であ
る。

【図７】図１に示す仮想店舗サーバ６内部の回路構成図
である。

【図８】図７に示す記憶装置６３内の構成を示す模式図
である。

【図９】ＩＣカード２の動作を示すゼネラルフローであ
る。

【図１０】図９のステップＳ６に示す本人認証処理を詳
細に示すフローチャートである。

【図１１】ＩＣカード２におけるタイマ割り込み処理を
示すフローチャートである。

【図１２】図９のステップＳ７に示すカード情報表示処
理を示すフローチャートである。

【図１３】図９のステップＳ８に示す残高表示処理を詳
細に示すフローチャートである。

【図１４】図９のステップＳ９に示す電卓処理を詳細に
示すフローチャートである。

【図１５】図９のステップＳ３に示すカードターミナル
接続処理を詳細に示すフローチャートである。

【図１６】ＩＣカード２がカードターミナル４にセット
され、図１５のカードターミナル接続処理が実行される
際の端末装置５の動作を示すフローチャートである。

【図１７】ＩＣカード２がカードターミナル４にセット
され、図１５のカードターミナル接続処理が実行される
際の仮想店舗サーバ６の動作を示すフローチャートであ
る。

【図１８】ＩＣカード２と仮想店舗サーバ６とによって
実行される仮想店舗認証処理を詳細に示すフローチャー
トである。

【図１９】ＩＣカード２と仮想店舗サーバ６との間で実
行されるＩＣカード認証処理を詳細に示すフローチャー
トである。

【符号の説明】

１ＩＣカードシステム２ＩＣカード２１制御部２２ＲＡＭ２３ＲＯＭ２４不揮発性メモリ２５キー入力部２６入力制御部２７タイマ２８表示制御部２９ＬＣＤ表示部３０スピーカ制御部３１スピーカ３２インターフェイス部３３接続端子３４太陽電池パネル３５電源検出・切替部４カードターミナル５端末装置６仮想店舗サーバ６１ＣＰＵ６２ＲＡＭ６３記憶装置６４記録媒体６５入力部６６表示部６７伝送制御部６８バス７カード発行者決済サーバ８ネットワーク回線

Claims

【特許請求の範囲】

【請求項１】外部の電子機器と通信可能なターミナルに
接続され、前記外部の電子機器における電子商取引に用
いられる認証装置において、入力キーを備えた入力手段と、認証情報を記憶する記憶手段と、前記入力手段が有する入力キーからの入力内容が前記記
憶手段に記憶された認証情報と一致するか否かを判別す
ることにより認証を行う認証手段と、この認証手段による認証結果を一時的に記憶する一時記
憶手段と、この一時記憶手段に記憶された認証結果に基づいて、前
記電子商取引の際に前記ターミナルを介してデータを出
力する出力制御手段と、前記認証手段による認証結果が前記一時記憶手段に記憶
されてからの経過時間を計時する計時手段と、この計時手段により計時される経過時間が所定の値に達
すると前記一時記憶手段に記憶された認証結果を消去す
る認証結果消去手段と、を備えることを特徴とする認証装置。
【請求項２】前記認証結果消去手段は、前記ターミナル
との接続が解除される際に前記一時記憶手段に記憶され
た認証結果を消去すること、を特徴とする請求項１記載の認証装置。
【請求項３】電子商取引を行う商取引装置と、この商取
引装置に接続されたターミナルと、このターミナルにセットされる請求項１記載の認証装置
と、によってなり、前記商取引装置と前記認証装置との
間で認証を行う認証システムにおいて、前記認証装置は、当該認証装置に固有の秘密鍵と、この
秘密鍵により暗号化されたデータを復号化可能な公開鍵
と、この公開鍵による復号化が不可能な暗号データと、
を記憶する記憶手段と、この記憶手段に記憶された公開鍵と暗号データとを前記
商取引装置へ送信する送信手段と、前記商取引装置から送信された所定のデータを受信する
と、前記記憶手段に記憶された秘密鍵により暗号化して
前記商取引装置へ送信する暗号化手段と、を備え、前記商取引装置は、前記認証装置の送信手段により送信
された公開鍵と暗号データとをもとに前記認証装置の認
証を行う第１の認証手段と、この第１の認証手段による認証が成功した際に前記所定
のデータを生成して前記認証装置へ送信する送信手段
と、この送信手段により送信された前記所定のデータが暗号
化されて前記認証装置より送信された際に、当該データ
を受信して前記認証装置の送信手段により送信された前
記公開鍵によって復号化することで前記認証装置を認証
する第２の認証手段と、を備えること、を特徴とする認証システム。
【請求項４】電子商取引を行う商取引装置と、この商取
引装置に接続されたターミナルと、このターミナルにセットされる請求項１記載の認証装置
と、によってなり、前記商取引装置と前記認証装置との
間で認証を行う認証システムにおいて、前記商取引装置は、当該商取引装置に固有の秘密鍵と、
この秘密鍵により暗号化されたデータを復号化可能な公
開鍵と、この公開鍵による復号化が不可能な暗号データ
と、を記憶する記憶手段と、この記憶手段に記憶された公開鍵と暗号データとを前記
認証装置へ送信する送信手段と、前記認証装置から送信された所定のデータを受信する
と、前記記憶手段に記憶された秘密鍵により暗号化して
前記認証装置へ送信する暗号化手段と、を備え、前記認証装置は、前記商取引装置の送信手段により送信
された公開鍵と暗号データとをもとに前記商取引装置の
認証を行う第１の認証手段と、この第１の認証手段による認証が成功した際に前記所定
のデータを生成して前記商取引装置へ送信する送信手段
と、この送信手段により送信された前記所定のデータが暗号
化されて前記商取引装置より送信された際に、当該デー
タを受信して前記商取引装置の送信手段により送信され
た前記公開鍵によって復号化することで前記商取引装置
を認証する第２の認証手段と、を備えること、を特徴とする認証システム。