JP2001118034A - Ｉｃカード利用装置、ｉｃカード及び記憶媒体 - Google Patents

Abstract

(57)【要約】 【課題】 本発明は、ＩＣカード利用装置の解析による
鍵漏洩を阻止でき、安全性の向上を図る。 【解決手段】 アプリケーションソフトウェア部７０と
しては、ＰＩＮ（個人識別番号）データが入力されたと
き、ＩＣカード２０の機能を利用するときの暗号通信に
使用される一時共有鍵Ｋを生成し、この一時共有鍵Ｋと
入力されたＰＩＮデータとをＩＣカード２０に配送す
る。このように、アプリケーションソフトウェア部７０
とＩＣカード２０との接続時のみ一時的に有効な暗号鍵
を共有し、通常時には暗号鍵を保持しないＩＣカード利
用装置、ＩＣカード及び記憶媒体。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ＩＣカードの機能
を利用しながら処理を実行するＩＣカード利用装置、Ｉ
Ｃカード及び記憶媒体に係わり、特に、機能を利用する
際の暗号通信に使用されるセキュリティ機能を有するＩ
Ｃカード利用装置、ＩＣカード及び記憶媒体に関する。

【０００２】

【従来の技術】近年、金融、流通、通信及び医療等とい
った様々な分野に関し、データや手続きを記憶可能なＩ
Ｃチップを搭載し、固有の機能を実行するＩＣカードの
開発が進められている。また、着脱自在に保持されたＩ
Ｃカードに対し、ＩＣカード内の機能を利用するように
処理が既述された、金融、流通等のアプリケーションソ
フトウェア部を有するＩＣカード利用装置が知られてい
る。

【０００３】係るＩＣカード利用装置とＩＣカード間の
通信は、ＩＳＯ７８１６−４のセキュアメッセージング
において、暗号化とチェックコード付与により、盗聴防
止、改ざん検出並びに不正データ送信防止が図られてい
る。

【０００４】また、この種のＩＣカード利用装置は、今
後、パソコンなどの汎用コンピュータにより実現される
可能性が高くなっている。

【０００５】

【発明が解決しようとする課題】しかしながら、以上の
ようなＩＣカード利用装置及びＩＣカードでは、暗号化
とチェックコードを用いても、過去に正規に使用された
送信指令を再入力することにより、再送信を実行させる
リプレイ攻撃が可能となっている問題がある。

【０００６】また、パソコン等の汎用コンピュータは、
セキュリティの脅威として、データの盗聴又は改ざん等
の物理的な脅威の他、ソフトウェアのリバースエンジニ
アリングやカードドライバの置換え（＝不正プログラ
ム）等によるソフトウェア的な脅威が大きな位置を占め
ている。この種の不正プログラムは、例えば不正データ
を送信するものや、暗号処理の際に鍵を盗聴するもの等
が考えられる。

【０００７】このため、ＩＣカード利用装置では、鍵を
慎重に管理する必要がある。しかしながら、共通鍵をＩ
ＣカードとＩＣカード利用装置との双方で保管する方式
は、不正プログラムを用いなくとも、ＩＣカード利用装
置（＝パソコン）を盗んで解析することにより、鍵漏洩
の可能性がある。

【０００８】本発明は上記実情を考慮してなされたもの
で、ＩＣカード利用装置の解析による鍵漏洩を阻止で
き、安全性を向上し得るＩＣカード利用装置、ＩＣカー
ド及び記憶媒体を提供することを目的とする。

【０００９】また、本発明の他の目的は、リプレイ攻撃
を阻止でき、信頼性を向上し得るＩＣカード利用装置、
ＩＣカード及び記憶媒体を提供することにある。

【００１０】

【課題を解決するための手段】請求項１に対応する発明
は、着脱自在に保持されたＩＣカードに対し、このＩＣ
カード内の機能を利用するように処理が記述されたアプ
リケーションソフトウェア部を有するＩＣカード利用装
置であって、前記アプリケーションソフトウェア部とし
ては、本人認証情報が入力されたとき、前記機能を利用
するときの暗号通信に使用される一時共有鍵を生成する
鍵生成手段と、前記鍵生成手段により生成された一時共
有鍵と前記入力された本人認証情報とを前記ＩＣカード
に配送する鍵配送手段とを備えたＩＣカード利用装置で
ある。

【００１１】また、請求項２に対応する発明は、請求項
１に対応するＩＣカード利用装置において、前記鍵配送
手段としては、前記鍵生成手段により生成された一時共
有鍵と前記入力された本人認証情報とを連結する連結部
と、前記連結部による連結結果を前記ＩＣカードの公開
鍵で暗号化し、得られた暗号化データを前記ＩＣカード
に入力する暗号化部とを備えたＩＣカード利用装置であ
る。

【００１２】さらに、請求項３に対応する発明は、請求
項２に対応するＩＣカード利用装置において、前記連結
部としては、前記ＩＣカードから受ける乱数データを含
めて前記連結を行うＩＣカード利用装置である。

【００１３】また、請求項４に対応する発明は、請求項
２又は請求項３に対応するＩＣカード利用装置におい
て、前記暗号化部による暗号化データの入力に応じて前
記ＩＣカードから暗号化乱数データを受けたとき、前記
一時共有鍵に基づいて前記暗号化乱数データを復号する
復号手段と、前記復号手段による復号結果に基づいて前
記一時共有鍵を更新する鍵更新手段とを備えたＩＣカー
ド利用装置である。

【００１４】さらに、請求項５に対応する発明は、請求
項１に対応するＩＣカード利用装置において、カウンタ
値が記憶されるカウンタ値記憶手段と、前記鍵配送手段
による配送に応じて前記ＩＣカードから暗号化カウンタ
値データを受けたとき、前記一時共有鍵に基づいて前記
暗号化カウンタ値データを復号し、得られたカウンタ値
を前記カウンタ値記憶手段に書込む第１復号手段と、前
記ＩＣカードへコマンドを入力するとき、前記コマンド
と前記カウンタ値記憶手段内のカウンタ値とを連結する
連結手段と、前記連結手段による連結結果を前記一時共
有鍵で暗号化し、得られた暗号化データを前記ＩＣカー
ドに入力する暗号化手段と、前記暗号化手段による暗号
化データの入力に応じて前記ＩＣカードから前記カウン
タ値と応答内容とが暗号化された暗号化応答データを受
けたとき、前記一時共有鍵に基づいて前記暗号化応答デ
ータを復号する第２復号手段と、前記第２復号手段によ
る復号結果から前記カウンタ値と前記応答内容とを分解
する分解手段と、前記分解手段により分解されたカウン
タ値を前記連結手段で連結されたカウンタ値と比較し、
両者が一致したとき、前記暗号化応答データを正当と認
証する認証手段と、前記認証手段により正当と認証され
たとき、前記カウンタ値記憶手段内のカウンタ値を更新
するカウンタ値更新手段とを備えたＩＣカード利用装置
である。

【００１５】また、請求項６に対応する発明は、請求項
５に対応するＩＣカード利用装置において、前記連結手
段としては、少なくともメッセージ認証子ＭＡＣ又はチ
ェックサムを含めて前記連結を行うＩＣカード利用装置
である。

【００１６】さらに、請求項７に対応する発明は、請求
項１乃至請求項６のいずれか１項に対応するＩＣカード
利用装置において、検査指令が入力されたとき、前記ア
プリケーションソフトウェア部の正当性を検査する検査
手段を備えたＩＣカード利用装置である。

【００１７】また、請求項８に対応する発明は、請求項
７に対応するＩＣカード利用装置において、前記アプリ
ケーションソフトウェア部としては、予め自己のディジ
タル署名が付与されており、前記検査手段としては、前
記アプリケーションソフトウェア部に付与されたディジ
タル署名に基づいて、前記正当性を検査するＩＣカード
利用装置である。

【００１８】さらに、請求項９に対応する発明は、請求
項１乃至請求項８のいずれか１項に対応するＩＣカード
利用装置において、前記アプリケーションソフトウェア
部としては、前記ＩＣカードの機能を利用するための上
位アプリケーション部と、前記上位アプリケーション部
よりも論理的にＩＣカード側に設けられ、前記ＩＣカー
ドの機能を利用するときの暗号通信に使用されるミドル
ウェア部とを備え、前記ミドルウェア部としては、少な
くとも前記鍵生成手段及び前記鍵配送手段を含んでいる
ＩＣカード利用装置である。

【００１９】また、請求項１０に対応する発明は、請求
項９に対応するＩＣカード利用装置において、上位アプ
リケーション検査指令が入力されたとき、前記上位アプ
リケーション部の正当性を検査する上位アプリケーショ
ン検査手段と、ミドルウェア検査指令が入力されたと
き、前記ミドルウェア部の正当性を検査するミドルウェ
ア検査手段とを備えたＩＣカード利用装置である。

【００２０】さらに、請求項１１に対応する発明は、請
求項２に対応するＩＣカード利用装置に使用されるＩＣ
カードにおいて、前記暗号化部から入力された暗号化デ
ータを自己の秘密鍵で復号するカード内復号手段と、前
記カード内復号手段による復号結果から前記一時共有鍵
と前記本人認証情報とを分解するカード内分解手段と、
前記カード内分解手段により分解された本人認証情報を
予め保持する本人認証情報と比較し、両者が一致したと
き、前記暗号化データを正当と認証するカード内認証手
段と、前記カード内認証手段により正当と認証されたと
き、前記カード内分解手段で得られた一時共有鍵を格納
するカード内鍵格納手段とを備えたＩＣカードである。

【００２１】また、請求項１２に対応する発明は、請求
項１１に対応するＩＣカードにおいて、チャレンジ要求
が入力されたとき、乱数を生成して得られた乱数データ
を前記アプリケーションソフトウェア部に出力する乱数
生成手段を設け、前記カード内分解手段としては、前記
一時共有鍵と前記本人認証情報との分解に加え、前記カ
ード内復号手段による復号結果から乱数データを分解
し、前記カード内認証手段としては、前記本人認証情報
による認証に加え、前記カード内分解手段により分解さ
れた乱数データを前記乱数生成手段により得られた乱数
データと比較し、両者が一致したとき、前記暗号化デー
タを正当と認証するＩＣカードである。

【００２２】さらに、請求項１３に対応する発明は、請
求項１２に対応するＩＣカードにおいて、前記乱数生成
手段としては、前記カード内認証手段により正当と認証
されたとき、前記乱数データとは異なる第２乱数データ
を生成する機能を有し、前記乱数生成手段により生成さ
れた第２乱数データを前記カード内分解手段により分解
された一時共有鍵で暗号化し、得られた暗号化乱数デー
タを前記ＩＣカード利用装置に出力するカード内暗号化
手段と、前記乱数生成手段により生成された第２乱数デ
ータに基づいて、前記カード内暗号化手段に使用された
一時共有鍵を更新するカード内鍵更新手段とを備えたＩ
Ｃカードである。

【００２３】また、請求項１４に対応する発明は、請求
項５に対応するＩＣカード利用装置に使用されるＩＣカ
ードにおいて、カウンタ値が記憶されるカード内記憶手
段と、前記鍵配送手段により配送された一時共有鍵に基
づいて、前記カード内記憶手段内のカウンタ値を暗号化
し、得られた暗号化カウンタ値データを前記ＩＣカード
利用装置に出力する第１暗号化手段と、前記第１暗号化
手段による暗号化カウンタ値データの出力に応じて、前
記ＩＣカード利用装置から暗号化データを受けたとき、
前記一時共有鍵に基づいて、当該暗号化データを復号す
るカード内復号手段と、前記カード内復号手段による復
号結果から前記カウンタ値と前記コマンドとを分解する
カード内分解手段と、前記カード内分解手段により分解
されたカウンタ値を前記カード内記憶手段内のカウンタ
値と比較し、両者が一致したとき、前記暗号化データを
正当と認証するカード内認証手段と、前記カード内認証
手段により正当と認証されたとき、前記カード内分解手
段で分解されたコマンドを処理し、応答データを生成す
るコマンド処理手段と、前記コマンド処理手段により生
成された応答データと前記カード内記憶手段内のカウン
タ値を連結するカード内連結手段と、前記カード内連結
手段による連結結果を前記一時共有鍵で暗号化し、得ら
れた暗号化応答データを前記ＩＣカード利用装置に出力
する第２暗号化手段とを備えたＩＣカードである。

【００２４】さらに、請求項１５に対応する発明は、着
脱自在に保持されたＩＣカードに対し、このＩＣカード
内の機能を利用するように処理が記述されたアプリケー
ションソフトウェア部を有するＩＣカード利用装置に使
用されるコンピュータ読み取り可能な記憶媒体であっ
て、前記ＩＣカード利用装置内のコンピュータに、前記
アプリケーションソフトウェア部としては、本人認証情
報が入力されたとき、前記機能を利用するときの暗号通
信に使用される一時共有鍵を生成する鍵生成手段、前記
鍵生成手段により生成された一時共有鍵と前記入力され
た本人認証情報とを前記ＩＣカードに配送する鍵配送手
段、の機能を含んで実現させるためのプログラムを記憶
したコンピュータ読み取り可能な記憶媒体である。

【００２５】また、請求項１６に対応する発明は、請求
項１５に対応するコンピュータ読み取り可能な記憶媒体
において、前記ＩＣカード利用装置内のコンピュータ
に、前記鍵配送手段としては、前記鍵生成手段により生
成された一時共有鍵と前記入力された本人認証情報とを
連結する連結部、前記連結部による連結結果を前記ＩＣ
カードの公開鍵で暗号化し、得られた暗号化データを前
記ＩＣカードに入力する暗号化部、の機能を含んで実現
させるためのプログラムを記憶したコンピュータ読み取
り可能な記憶媒体である。

【００２６】さらに、請求項１７に対応する発明は、請
求項１６に対応するコンピュータ読み取り可能な記憶媒
体において、前記連結部としては、前記ＩＣカードから
受ける乱数データを含めて前記連結を行う機能を含むコ
ンピュータ読み取り可能な記憶媒体である。

【００２７】また、請求項１８に対応する発明は、請求
項１６又は請求項１７に対応するコンピュータ読み取り
可能な記憶媒体において、前記ＩＣカード利用装置内の
コンピュータに、前記暗号化部による暗号化データの入
力に応じて前記ＩＣカードから暗号化乱数データを受け
たとき、前記一時共有鍵に基づいて前記暗号化乱数デー
タを復号する復号手段、前記復号手段による復号結果に
基づいて前記一時共有鍵を更新する鍵更新手段、を実現
させるためのプログラムを記憶したコンピュータ読み取
り可能な記憶媒体である。

【００２８】さらに、請求項１９に対応する発明は、請
求項１５に対応するコンピュータ読み取り可能な記憶媒
体において、前記ＩＣカード利用装置内のコンピュータ
に、カウンタ値が記憶されるカウンタ値記憶手段、前記
鍵配送手段による配送に応じて前記ＩＣカードから暗号
化カウンタ値データを受けたとき、前記一時共有鍵に基
づいて前記暗号化カウンタ値データを復号し、得られた
カウンタ値を前記カウンタ値記憶手段に書込む第１復号
手段、前記ＩＣカードへコマンドを入力するとき、前記
コマンドと前記カウンタ値記憶手段内のカウンタ値とを
連結する連結手段、前記連結手段による連結結果を前記
一時共有鍵で暗号化し、得られた暗号化データを前記Ｉ
Ｃカードに入力する暗号化手段、前記暗号化手段による
暗号化データの入力に応じて前記ＩＣカードから前記カ
ウンタ値と応答内容とが暗号化された暗号化応答データ
を受けたとき、前記一時共有鍵に基づいて前記暗号化応
答データを復号する第２復号手段、前記第２復号手段に
よる復号結果から前記カウンタ値と前記応答内容とを分
解する分解手段、前記分解手段により分解されたカウン
タ値を前記連結手段で連結されたカウンタ値と比較し、
両者が一致したとき、前記暗号化応答データを正当と認
証する認証手段、前記認証手段により正当と認証された
とき、前記カウンタ値記憶手段内のカウンタ値を更新す
るカウンタ値更新手段、を実現させるためのプログラム
を記憶したコンピュータ読み取り可能な記憶媒体であ
る。

【００２９】また、請求項２０に対応する発明は、請求
項１９に対応するコンピュータ読み取り可能な記憶媒体
において、前記連結手段としては、少なくともメッセー
ジ認証子ＭＡＣ又はチェックサムを含めて前記連結を行
う機能を含むコンピュータ読み取り可能な記憶媒体であ
る。

【００３０】さらに、請求項２１に対応する発明は、請
求項１５乃至請求項２０のいずれか１項に対応するコン
ピュータ読み取り可能な記憶媒体において、前記ＩＣカ
ード利用装置内のコンピュータに、検査指令が入力され
たとき、前記アプリケーションソフトウェア部の正当性
を検査する検査手段、を実現させるためのプログラムを
記憶したコンピュータ読み取り可能な記憶媒体である。

【００３１】また、請求項２２に対応する発明は、請求
項２１に対応するコンピュータ読み取り可能な記憶媒体
において、前記アプリケーションソフトウェア部として
は、予め自己のディジタル署名が付与されており、前記
検査手段としては、前記アプリケーションソフトウェア
部に付与されたディジタル署名に基づいて、前記正当性
を検査する機能を含むコンピュータ読み取り可能な記憶
媒体である。

【００３２】さらに、請求項２３に対応する発明は、請
求項１５乃至請求項２２のいずれか１項に対応するコン
ピュータ読み取り可能な記憶媒体において、前記アプリ
ケーションソフトウェア部としては、前記ＩＣカードの
機能を利用するための上位アプリケーション部と、前記
上位アプリケーション部よりも論理的にＩＣカード側に
設けられ、前記ＩＣカードの機能を利用するときの暗号
通信に使用されるミドルウェア部とを備え、前記ミドル
ウェア部としては、少なくとも前記鍵生成手段及び前記
鍵配送手段を含んでいるコンピュータ読み取り可能な記
憶媒体である。

【００３３】また、請求項２４に対応する発明は、請求
項２３に対応するコンピュータ読み取り可能な記憶媒体
において、前記ＩＣカード利用装置内のコンピュータ
に、上位アプリケーション検査指令が入力されたとき、
前記上位アプリケーション部の正当性を検査する上位ア
プリケーション検査手段、ミドルウェア検査指令が入力
されたとき、前記ミドルウェア部の正当性を検査するミ
ドルウェア検査手段、を実現させるためのプログラムを
記憶したコンピュータ読み取り可能な記憶媒体である。

【００３４】さらに、請求項２５に対応する発明は、請
求項１１に対応するＩＣカードに使用されるコンピュー
タ読み取り可能な記憶媒体において、前記ＩＣカード内
のコンピュータに、前記暗号化部から入力された暗号化
データを自己の秘密鍵で復号するカード内復号手段、前
記カード内復号手段による復号結果から前記一時共有鍵
と前記本人認証情報とを分解するカード内分解手段、前
記カード内分解手段により分解された本人認証情報を予
め保持する本人認証情報と比較し、両者が一致したと
き、前記暗号化データを正当と認証するカード内認証手
段、前記カード内認証手段により正当と認証されたと
き、前記カード内分解手段で得られた一時共有鍵を格納
するカード内鍵格納手段、を実現させるためのプログラ
ムを記憶したコンピュータ読み取り可能な記憶媒体であ
る。

【００３５】また、請求項２６に対応する発明は、請求
項２５に対応するコンピュータ読み取り可能な記憶媒体
において、前記ＩＣカード内のコンピュータに、チャレ
ンジ要求が入力されたとき、乱数を生成して得られた乱
数データを前記アプリケーションソフトウェア部に出力
する乱数生成手段、を実現させるためのプログラムを記
憶し、前記カード内分解手段としては、前記一時共有鍵
と前記本人認証情報との分解に加え、前記カード内復号
手段による復号結果から乱数データを分解する機能を含
み、前記カード内認証手段としては、前記本人認証情報
による認証に加え、前記カード内分解手段により分解さ
れた乱数データを前記乱数生成手段により得られた乱数
データと比較し、両者が一致したとき、前記暗号化デー
タを正当と認証する機能を含むコンピュータ読み取り可
能な記憶媒体である。

【００３６】さらに、請求項２７に対応する発明は、請
求項２６に対応するコンピュータ読み取り可能な記憶媒
体において、前記乱数生成手段としては、前記カード内
認証手段により正当と認証されたとき、前記乱数データ
とは異なる第２乱数データを生成する機能を含み、前記
ＩＣカード内のコンピュータに、前記乱数生成手段によ
り生成された第２乱数データを前記カード内分解手段に
より分解された一時共有鍵で暗号化し、得られた暗号化
乱数データを前記ＩＣカード利用装置に出力するカード
内暗号化手段、前記乱数生成手段により生成された第２
乱数データに基づいて、前記カード内暗号化手段に使用
された一時共有鍵を更新するカード内鍵更新手段、を実
現させるためのプログラムを記憶したコンピュータ読み
取り可能な記憶媒体である。

【００３７】また、請求項２８に対応する発明は、請求
項１９に対応するコンピュータ読み取り可能な記憶媒体
ＩＣカードにおいて、前記ＩＣカード内のコンピュータ
に、カウンタ値が記憶されるカード内記憶手段、前記鍵
配送手段により配送された一時共有鍵に基づいて、前記
カード内記憶手段内のカウンタ値を暗号化し、得られた
暗号化カウンタ値データを前記ＩＣカード利用装置に出
力する第１暗号化手段、前記第１暗号化手段による暗号
化カウンタ値データの出力に応じて、前記ＩＣカード利
用装置から暗号化データを受けたとき、前記一時共有鍵
に基づいて、当該暗号化データを復号するカード内復号
手段、前記カード内復号手段による復号結果から前記カ
ウンタ値と前記コマンドとを分解するカード内分解手
段、前記カード内分解手段により分解されたカウンタ値
を前記カード内記憶手段内のカウンタ値と比較し、両者
が一致したとき、前記暗号化データを正当と認証するカ
ード内認証手段、前記カード内認証手段により正当と認
証されたとき、前記カード内分解手段で分解されたコマ
ンドを処理し、応答データを生成するコマンド処理手
段、前記コマンド処理手段により生成された応答データ
と前記カード内記憶手段内のカウンタ値を連結するカー
ド内連結手段、前記カード内連結手段による連結結果を
前記一時共有鍵で暗号化し、得られた暗号化応答データ
を前記ＩＣカード利用装置に出力する第２暗号化手段、
を実現させるためのプログラムを記憶したコンピュータ
読み取り可能な記憶媒体である。

【００３８】（作用）従って、請求項１，１５に対応す
る発明は、アプリケーションソフトウェア部としては、
鍵生成手段が、本人認証情報が入力されたとき、ＩＣカ
ードの機能を利用するときの暗号通信に使用される一時
共有鍵を生成し、鍵配送手段が、鍵生成手段により生成
された一時共有鍵と入力された本人認証情報とをＩＣカ
ードに配送する。

【００３９】このように、アプリケーションソフトウェ
ア部とＩＣカードとの接続時のみ一時的に有効な暗号鍵
を共有し、通常時にはＩＣカード利用装置内に暗号鍵を
保持しない構成なので、ＩＣカード利用装置の解析によ
る鍵漏洩を阻止でき、安全性を向上させることができ
る。

【００４０】また、請求項２，１６に対応する発明は、
鍵配送手段としては、連結部が、鍵生成手段により生成
された一時共有鍵と入力された本人認証情報とを連結
し、暗号化部が、連結部による連結結果をＩＣカードの
公開鍵で暗号化し、得られた暗号化データをＩＣカード
に入力するので、請求項１，１５に対応する作用を容易
且つ確実に奏することができる。

【００４１】さらに、請求項３，１７に対応する発明
は、連結部としては、ＩＣカードから受ける乱数データ
を含めて連結を行うので、請求項２，１６に対応する作
用に加え、リプレイ攻撃を阻止でき、信頼性を向上させ
ることができる。

【００４２】また、請求項４，１８に対応する発明は、
復号手段が、暗号化部による暗号化データの入力に応じ
てＩＣカードから暗号化乱数データを受けたとき、一時
共有鍵に基づいて暗号化乱数データを復号し、鍵更新手
段が、復号手段による復号結果に基づいて一時共有鍵を
更新するので、請求項２又は３，請求項１６又は１７に
対応する作用に加え、一時共有鍵の安全性を向上でき、
一層、信頼性を向上させることができる。

【００４３】さらに、請求項５，１９に対応する発明
は、カウンタ値が記憶されるカウンタ値記憶を設け、第
１復号手段が、鍵配送手段による配送に応じてＩＣカー
ドから暗号化カウンタ値データを受けたとき、一時共有
鍵に基づいて暗号化カウンタ値データを復号し、得られ
たカウンタ値をカウンタ値記憶手段に書込み、連結手段
が、ＩＣカードへコマンドを入力するとき、コマンドと
カウンタ値記憶手段内のカウンタ値とを連結し、暗号化
手段が、連結手段による連結結果を一時共有鍵で暗号化
し、得られた暗号化データをＩＣカードに入力し、第２
復号手段が、暗号化手段による暗号化データの入力に応
じてＩＣカードからカウンタ値と応答内容とが暗号化さ
れた暗号化応答データを受けたとき、一時共有鍵に基づ
いて暗号化応答データを復号し、分解手段が、第２復号
手段による復号結果からカウンタ値と応答内容とを分解
し、認証手段が、分解手段により分解されたカウンタ値
を連結手段で連結されたカウンタ値と比較し、両者が一
致したとき、暗号化応答データを正当と認証し、カウン
タ値更新手段が、認証手段により正当と認証されたと
き、カウンタ値記憶手段内のカウンタ値を更新するの
で、請求項１，１５に対応する作用に加え、リプレイ攻
撃を阻止でき、信頼性を向上させることができる。

【００４４】また、請求項６，２０に対応する発明は、
連結手段としては、少なくともメッセージ認証子ＭＡＣ
又はチェックサムを含めて連結を行うので、請求項５，
１９に対応する作用に比べ、容易且つ確実に改ざん検出
を行うことができる。

【００４５】さらに、請求項７，２１に対応する発明
は、検査手段が、検査指令が入力されたとき、アプリケ
ーションソフトウェア部の正当性を検査するので、請求
項１〜６のいずれかか、請求項１５〜２０のいずれかに
対応する作用に比べ、不正プログラムによる不正な処理
を阻止することができる。

【００４６】また、請求項８，２２に対応する発明は、
アプリケーションソフトウェア部としては、予め自己の
ディジタル署名が付与されており、検査手段としては、
アプリケーションソフトウェア部に付与されたディジタ
ル署名に基づいて、正当性を検査するので、請求項７，
２１に対応する作用を容易且つ確実に奏することができ
る。

【００４７】さらに、請求項９，２３に対応する発明
は、アプリケーションソフトウェア部としては、ＩＣカ
ードの機能を利用するための上位アプリケーション部
と、上位アプリケーション部よりも論理的にＩＣカード
側に設けられ、ＩＣカードの機能を利用するときの暗号
通信に使用されるミドルウェア部とを備え、ミドルウェ
ア部としては、少なくとも鍵生成手段及び鍵配送手段を
含んでいるので、請求項１〜８のいずれかか、請求項１
５〜２２のいずれかに対応する作用に加え、上位アプリ
ケーション部と、ミドルウェア部とを分解したことによ
り、上位アプリケーション部の開発効率の向上を図るこ
とができる。

【００４８】また、請求項１０，２４に対応する発明
は、上位アプリケーション検査手段が、上位アプリケー
ション検査指令が入力されたとき、上位アプリケーショ
ン部の正当性を検査し、ミドルウェア検査手段が、ミド
ルウェア検査指令が入力されたとき、ミドルウェア部の
正当性を検査するので、請求項９，２３に対応する作用
に加え、アプリケーションソフトウェア部が上位アプリ
ケーション部とミドルウェア部とからなる構成であって
も、不正プログラムによる不正な処理を阻止することが
できる。

【００４９】さらに、請求項１１，２５に対応する発明
は、カード内復号手段が、暗号化部から入力された暗号
化データを自己の秘密鍵で復号し、カード内分解手段
が、カード内復号手段による復号結果から一時共有鍵と
本人認証情報とを分解し、カード内認証手段が、カード
内分解手段により分解された本人認証情報を予め保持す
る本人認証情報と比較し、両者が一致したとき、暗号化
データを正当と認証し、カード内鍵格納手段が、カード
内認証手段により正当と認証されたとき、カード内分解
手段で得られた一時共有鍵を格納するので、請求項２，
１６に対応する作用をＩＣカード側においても奏するこ
とができる。

【００５０】また、請求項１２，２６に対応する発明
は、チャレンジ要求が入力されたとき、乱数を生成して
得られた乱数データをアプリケーションソフトウェア部
に出力する乱数生成手段を設け、カード内分解手段とし
ては、一時共有鍵と本人認証情報との分解に加え、カー
ド内復号手段による復号結果から乱数データを分解し、
カード内認証手段としては、本人認証情報による認証に
加え、カード内分解手段により分解された乱数データを
乱数生成手段により得られた乱数データと比較し、両者
が一致したとき、暗号化データを正当と認証するので、
請求項１１，２５に対応する作用に加え、請求項３，１
７に対応する作用と同様にリプレイ攻撃を阻止でき、信
頼性を向上させることができる。

【００５１】さらに、請求項１３，２７に対応する発明
は、乱数生成手段としては、カード内認証手段により正
当と認証されたとき、乱数データとは異なる第２乱数デ
ータを生成する機能を有し、カード内暗号化手段が、乱
数生成手段により生成された第２乱数データをカード内
分解手段により分解された一時共有鍵で暗号化し、得ら
れた暗号化乱数データをＩＣカード利用装置に出力し、
カード内鍵更新手段が、乱数生成手段により生成された
第２乱数データに基づいて、カード内暗号化手段に使用
された一時共有鍵を更新するので、請求項１２，２６に
対応する作用に加え、請求項４，１８に対応する作用と
同様に、より確実にリプレイ攻撃を阻止でき、一層、信
頼性を向上させることができる。

【００５２】また、請求項１４，２８に対応する発明
は、カウンタ値が記憶されるカード内記憶手段を設け、
第１暗号化手段が、鍵配送手段により配送された一時共
有鍵に基づいて、カード内記憶手段内のカウンタ値を暗
号化し、得られた暗号化カウンタ値データをＩＣカード
利用装置に出力し、カード内復号手段が、第１暗号化手
段による暗号化カウンタ値データの出力に応じて、ＩＣ
カード利用装置から暗号化データを受けたとき、一時共
有鍵に基づいて、当該暗号化データを復号し、カード内
分解手段が、カード内復号手段による復号結果からカウ
ンタ値とコマンドとを分解し、カード内認証手段が、カ
ード内分解手段により分解されたカウンタ値をカード内
記憶手段内のカウンタ値と比較し、両者が一致したと
き、暗号化データを正当と認証し、コマンド処理手段
が、カード内認証手段により正当と認証されたとき、カ
ード内分解手段で分解されたコマンドを処理し、応答デ
ータを生成し、カード内連結手段が、コマンド処理手段
により生成された応答データとカード内記憶手段内のカ
ウンタ値を連結し、第２暗号化手段が、カード内連結手
段による連結結果を一時共有鍵で暗号化し、得られた暗
号化応答データをＩＣカード利用装置に出力するので、
請求項５，１９に対応する作用をＩＣカード側において
も奏することができる。

【００５３】

【発明の実施の形態】以下、本発明の各実施形態につい
て図面を参照しながら説明する。 （第１の実施形態）図１は本発明の第１の実施形態に係
るＩＣカード利用装置及びＩＣカードの構成を示す模式
図であり、以下の各実施形態に共通する基本構成を示し
ている。このＩＣカード利用装置１０は、ＩＣカード２
０を着脱自在に保持してその機能を利用可能なものであ
り、具体的には、上位アプリケーション部３０、ミドル
ウェア部４０、Ｒ／Ｗドライバ部５０及びカードＲ／Ｗ
部６０を備えている。なお、このＩＣカード利用装置１
０は、例えば磁気ディスク等の記憶媒体に記憶された、
上位アプリケーション部３０及びミドルウェア部４０か
らなるアプリケーションソフトウェア部７０がインスト
ールされ、このアプリケーションソフトウェア部７０に
よって動作が制御されるパソコン等のコンピュータによ
って実現される。

【００５４】ここで、上位アプリケーション部３０は、
ＩＣカード２０内の機能を利用するように処理が記述さ
れたJavaアプリケーションであり、ＩＣカード２０に向
けてコマンド及びデータ等をミドルウェア部４０に与え
る機能（ログイン用のＰＩＮデータ入力、ファイル暗号
化コマンド、ファイル復号コマンド）と、ＩＣカード２
０からの応答をミドルウェア部４０から受ける機能とを
もっている。なお、ＰＩＮは、個人識別番号（personal
identification number）であり、本人認証情報の一例
である。ミドルウェア部４０は、上位アプリケーション
部３０よりも論理的にＩＣカード２０側に設けられ、Ｉ
Ｃカード２０の機能を利用するときの暗号通信に使用さ
れるものであり、ＰＩＮデータが上位アプリケーション
部３０を介して入力されたとき、ＩＣカード２０との暗
号通信に使用される一時共有鍵Ｋを生成し、この一時共
有鍵ＫとＰＩＮデータとをＩＣカード２０に向けてＲ／
Ｗドライバ部５０に出力するＰＩＮ認証機能と、上位ア
プリケーション部３０からのファイル暗号化／復号コマ
ンドに従ってＩＣカード２０にファイルの暗号化／復号
を実行させる暗号化／復号機能をもっている。

【００５５】Ｒ／Ｗドライバ部５０は、ミドルウェア部
４０とＩＣカード２０との間でカードＲ／Ｗ部６０を駆
動する周知のＩＣカード２０リーダライタドライバであ
り、ネイティブコードのソフトウェアにて実現されてい
る。また、カードＲ／Ｗ部６０は、Ｒ／Ｗドライバ部５
０により駆動され、ＩＣカード２０内の情報を読出／書
込可能な装置であり、具体的には周知のＩＣカード２０
リーダライタである。

【００５６】ＩＣカード２０は、ＩＳＯ７８１６の規格
に準拠したものであり、ＩＣカード利用装置１０から一
時共有鍵Ｋを受けると、ＩＣカード利用装置１０からの
アクセスにより、この一時共有鍵Ｋを用いてＰＩＮ認証
機能、ファイル暗号化機能又はファイル復号機能等の所
定の機能を実行する際の暗号通信を実行し、且つこの暗
号通信の後、一時共有鍵Ｋとは異なる鍵で自己のファイ
ル暗号化機能又はファイル復号機能等を実行するもので
ある。

【００５７】次に、以上のように構成されたＩＣカード
利用装置１０及びＩＣカード２０の動作をＰＩＮ認証、
データ暗号化及びデータ復号の順に説明する。

【００５８】（ＰＩＮ認証）まず、利用者により、ＩＣ
カード２０がＩＣカード利用装置１０のカードＲ／Ｗ部
６０に挿入される。続いて、アプリケーションソフトウ
エア部７０の実行により、上位アプリケーション部３０
及びミドルウェア部４０が起動したとする。

【００５９】ここで、上位アプリケーション部３０は、
ＰＩＮ認証メソッドを実行すると共に、利用者にＰＩＮ
データ入力を促し、その後、図１及び図２の（ａ）に示
すように、入力されたＰＩＮデータをミドルウェア部４
０に入力する。

【００６０】ミドルウェア部４０は、ＰＩＮデータが入
力されると、例えば８バイトの一時共有鍵Ｋを生成し、
図１及び図２の（ｂ）に示すように、この一時共有鍵Ｋ
とＰＩＮデータとを含むＰＩＮ認証コマンドをＩＣカー
ド２０に向けてＲ／Ｗドライバ部５０に送信する。

【００６１】Ｒ／Ｗドライバ部５０は、ＰＩＮ認証コマ
ンドをカードＲ／Ｗ部６０を介してＩＣカード２０に入
力する。

【００６２】ＩＣカード２０は、ＰＩＮ認証コマンドが
入力されると、ＰＩＮ認証コマンドからＰＩＮデータ及
び一時共有鍵Ｋを取り出し、ＰＩＮデータを認証した
後、この一時共有鍵Ｋを保持し、図１及び図２の（ｃ）
に示すように、例えば成功を示す応答をＩＣカード利用
装置１０のミドルウェア部４０に出力する。

【００６３】ミドルウェア部４０は、この応答を受ける
と、図１及び図２の（ｄ）に示すように、成功を示す内
容を上位アプリケーション部３０に出力する。

【００６４】なお、ＩＣカード２０は、ＰＩＮ認証が失
敗した場合、失敗を示す応答を出力して処理を終了す
る。ミドルウェア部４０も同様に失敗を示す応答を出力
して処理を終了する。

【００６５】以上のような動作により、ＩＣカード２０
及びミドルウェア部４０は、互いに同一の一時共有鍵Ｋ
を保持し、この一時共有鍵Ｋに基づく暗号通信が可能な
状態となる。なお、本実施形態は、本発明の原理を示し
ており、実際には一時共有鍵Ｋを共有する際に、第２の
実施形態以降で述べるように、何らかのセキュリティ手
段を講じることが好ましい。但し、後述しないセキュリ
ティ手段でも、ＩＣカード２０とＩＣカード利用装置１
０とで一時共有鍵Ｋを共有させる場合、本発明の範囲に
包含される。

【００６６】（データ暗号化）ＰＩＮ認証が成功した場
合、上位アプリケーション部３０は、利用者の操作によ
り、ファイル暗号化指示を受けると、図３の（ａ）に示
すように、暗号化の対象となる入力データを含むデータ
暗号化コマンドをミドルウェア部４０に入力する。

【００６７】ミドルウェア部４０は、データ暗号化コマ
ンドが入力されると、一時共有鍵Ｋに基づいて入力デー
タを例えばDES-CBC 方式により暗号化し、図１及び図３
の（ｂ）に示すように、暗号化した入力データを含むコ
マンドAPDUをＩＣカード２０に向けてＲ／Ｗドライバ部
５０に送信する。

【００６８】Ｒ／Ｗドライバ部５０は、コマンドAPDUを
カードＲ／Ｗ部６０を介してＩＣカード２０に入力す
る。

【００６９】ＩＣカード２０は、コマンドAPDUが入力さ
れると、コマンドAPDUから入力データを取り出し、一時
共有鍵Ｋ及びDES-CBC 方式に基づいて入力データを復号
した後、この入力データを自己の暗号機能（例えば、一
時共有鍵Ｋとは異なる鍵を用いたDES-CBC 方式又は512b
it RSA方式）で暗号化し、図１及び図３の（ｃ）に示す
ように、得られた暗号化データを含むレスポンスAPDUを
ＩＣカード利用装置１０のミドルウェア部４０に応答す
る。

【００７０】ミドルウェア部４０は、この応答を受ける
と、図１及び図３の（ｄ）に示すように、暗号化データ
を上位アプリケーション部３０に出力する。

【００７１】なお、ＩＣカード２０は、データ暗号化が
失敗した場合、失敗を示す応答を出力して処理を終了す
る。ミドルウェア部４０も同様に失敗を示す応答を出力
して処理を終了する。

【００７２】（データ復号）データ復号は、上述したデ
ータ暗号化の動作において、「暗号化」又は「暗号」に
代えて、「復号」を用いたものである。具体的なコマン
ド等は、図４に示す通りである。

【００７３】上述したように本実施形態によれば、アプ
リケーションソフトウェア部とＩＣカード２０との接続
時のみ一時的に有効な暗号鍵（一時共有鍵Ｋ）を共有
し、通常時にはＩＣカード利用装置１０内に暗号鍵を保
持しない構成なので、ＩＣカード利用装置１０の解析に
よる鍵漏洩を阻止でき、安全性を向上させることができ
る。

【００７４】また、パソコン内に暗号鍵等の秘密情報を
永続的に保管しないため、図５に示すように、不正プロ
グラム５１，５２を用いても、盗聴や不正データ送信が
不可能となっている。

【００７５】（第２の実施形態）図６は本発明の第２の
実施形態に係るＩＣカード利用装置及びＩＣカードの構
成を示す模式図であり、図１と同一部分には同一符号を
付し、ほぼ同一部分にはアルファベットの添字を付して
その詳しい説明を省略し、ここでは異なる部分について
のみ述べる。なお、以下の各実施形態も同様にして重複
した説明を省略する。

【００７６】すなわち、本実施形態は、第１の実施形態
の具体例であり、ＰＩＮ認証の安全性向上を図るもので
あって、図６及び図７に示すように、一時共有鍵Ｋの共
有の際に、ミドルウェア部４０ａ及びＩＣカード２０ａ
間に公開鍵暗号系を適用させたものである。

【００７７】ここで、ミドルウェア部４０ａは、接続制
御部４１、公開鍵暗号／復号処理部４２、及び共通鍵暗
号／復号処理部４３を備えている。

【００７８】接続制御部４１は、上位アプリケーション
とＩＣカード２０ａとの間の接続を制御するものであ
り、具体的には、乱数生成器により一時共有鍵Ｋ（＝乱
数）を生成する機能と、上位アプリケーション部３０か
らのデータ及び指示に基づいて、データを含むコマンド
を作成してＩＣカード２０ａ向けに送信する機能と、Ｉ
Ｃカード２０ａからの応答を上位アプリケーション部３
０に出力する機能と、これらの機能において、通信手順
内に暗号／復号処理がある場合、該当する公開鍵暗号／
復号処理部４２又は共通鍵暗号／復号処理部４３を用い
る機能と、からなる基本機能をもっている。

【００７９】なお、接続制御部４１は、ここでは前述し
た基本機能に加え、ＰＩＮ認証のコマンド作成の際に、
公開鍵暗号／復号処理部４２を用い、ＰＩＮデータと一
時共有鍵Ｋとを暗号化させて暗号化データを得る機能を
もっている。

【００８０】公開鍵暗号／復号処理部４２は、接続制御
部４１に制御され、接続制御部４１から受けたデータを
ＩＣカード２０ａの公開鍵（例、512bit RSA公開鍵）に
基づいて暗号／復号処理し、得られた結果を接続制御部
４１に送出する機能とをもっている。

【００８１】共通鍵暗号／復号処理部４３は、接続制御
部４１に制御され、接続制御部４１から受けたデータを
一時共有鍵Ｋに基づいて暗号／復号処理し、得られた結
果を接続制御部４１に送出する機能をもっている。

【００８２】ＩＣカード２０ａは、要求受付処理部２
１、公開鍵暗号／復号処理部２２、及び共通鍵暗号／復
号処理部２３を備えている。

【００８３】要求受付処理部２１は、ＩＣカード利用装
置１０ａから受けたコマンドに基づいて、ＩＣカード２
０ａの機能（例、ＤＥＳ暗号化機能など）に処理を実行
させる機能と、この処理の実行により得られた結果をＩ
Ｃカード利用装置１０ａに応答する機能と、処理の実行
の際に、公開鍵暗号／復号処理部２２又は共通鍵暗号／
復号処理部２３を用いる機能と、からなる基本機能をも
っている。

【００８４】なお、要求受付処理部２１は、ここでは前
述した基本機能に加え、公開鍵暗号／復号処理部２２に
より復号されたＰＩＮデータと一時共有鍵Ｋとを分解す
る機能と、分解して得られたＰＩＮデータを予め保持す
るＰＩＮデータに基づいて認証する機能と、正当性が認
証されたとき、分解により得られた一時共有鍵Ｋを格納
すると共に、成功を示す応答をＩＣカード利用装置１０
ａに出力する機能と、正当性が認証されないとき、分解
により得られた一時共有鍵Ｋを破棄すると共に、失敗を
示す応答をＩＣカード利用装置１０ａに出力する機能と
をもっている。

【００８５】公開鍵暗号／復号処理部２２は、要求受付
処理部２１に制御され、要求受付処理部２１から受けた
データをＩＣカード２０ａの秘密鍵（例、512bit RSA秘
密鍵）に基づいて暗号／復号処理し、得られた結果を要
求受付処理部２１に送出する機能とをもっている。

【００８６】共通鍵暗号／復号処理部２３は、要求受付
処理部２１に制御され、要求受付処理部２１から受けた
データを一時共有鍵Ｋに基づいて暗号／復号処理し、得
られた結果を要求受付処理部２１に送出する機能をもっ
ている。

【００８７】次に、以上のように構成されたＩＣカード
利用装置及びＩＣカードの動作を説明する。 （ＰＩＮ認証）いま、前述した通り、上位アプリケーシ
ョン部３０は、利用者から入力されたＰＩＮデータをミ
ドルウェア部４０ａに入力したとする。

【００８８】ミドルウェア部４０ａの接続制御部４１
は、図７に示すように、例えば８バイトのＰＩＮデータ
が入力されると、乱数生成器により例えば８バイトの一
時共有鍵Ｋを生成し、この一時共有鍵ＫとＰＩＮデータ
とを連結し、連結結果を公開鍵暗号／復号処理部４２に
与える。公開鍵暗号／復号処理部４２は、この連結結果
をＩＣカード２０ａの公開鍵に基づいて暗号化し、得ら
れたデータを接続制御部４１に送出する。

【００８９】接続制御部４１は、この暗号化されたデー
タを含めて前述同様のＰＩＮ認証コマンドを作成し、こ
のＰＩＮ認証コマンドをＩＣカード２０ａに向けてＲ／
Ｗドライバ部５０に送信する。

【００９０】Ｒ／Ｗドライバ部５０は、ＰＩＮ認証コマ
ンドをカードＲ／Ｗ部６０を介してＩＣカード２０ａに
入力する。

【００９１】ＩＣカード２０ａの要求受付処理部２１
は、ＰＩＮ認証コマンドが入力されると、ＰＩＮ認証コ
マンドからデータを取り出して公開鍵暗号／復号処理部
２２に与える。

【００９２】公開鍵暗号／復号処理部２２は、このデー
タをＩＣカード２０ａの秘密鍵に基づいて復号し、復号
結果を要求受付処理部２１に送出する。

【００９３】要求受付処理部２１は、この復号結果から
一時共有鍵ＫとＰＩＮデータとを分解し、このＰＩＮデ
ータを予め保持するＰＩＮデータと比較し、両者が一致
したとき、ＰＩＮデータを正当と認証して一時共有鍵Ｋ
を格納すると共に、成功を示す応答をＩＣカード利用装
置１０ａに出力する。

【００９４】ミドルウェア部４０ａは、この応答を受け
ると、前述同様に、成功を示す内容を上位アプリケーシ
ョン部３０に出力する。なお、ＰＩＮ認証が失敗した場
合の動作は、第１の実施形態と同様である。また、ＰＩ
Ｎ認証が成功した後のデータ暗号化及びデータ復号の動
作も第１の実施形態と同様である。

【００９５】上述したように本実施形態によれば、ＰＩ
Ｎデータと一時共有鍵Ｋを同時に暗号化してＩＣカード
２０に送信し、ＰＩＮデータと一時共有鍵Ｋの盗聴を阻
止するので、第１の実施形態の効果を容易且つ確実に得
ることができる。

【００９６】また、アプリケーションソフトウェア部７
０のうち、ミドルウェア部４０に暗号通信機能を持た
せ、ＩＣカード２０ａとの暗号化通信をアプリケーショ
ン開発者に対して隠蔽した構成により、セキュリティレ
ベルを落とさず、かつ、セキュリティ確保に付随する利
便性を低下させずに、ＩＣカード２０ａの機能を利用す
る上位アプリケーション部３０の開発効率の向上を図る
ことができる。

【００９７】補足すると、ＩＣカード２０との暗号化通
信は煩雑な手順であり、ＩＣカード２０の機能を利用す
る上位アプリケーション部３０において、開発者が個別
に実装させるのは非効率的となっている。しかしなが
ら、本実施形態によれば、煩雑な暗号化通信を分離して
ミドルウェア部４０に実行させるので、上位アプリケー
ション部３０の開発効率の向上を図ることができる。

【００９８】（第３の実施形態）図８は本発明の第３の
実施形態に係るＩＣカード利用装置及びＩＣカードの構
成及びデータの流れを示す模式図である。なお、図８
中、共通鍵暗号／復号処理部２３，４３は省略される
が、実際には備えている。以下の各実施形態でも同様
に、データの流れで示す模式図では省略されても、公開
鍵暗号／復号処理部２２，４２及び共通鍵暗号／復号処
理部２３，４３を備えている。

【００９９】本実施形態は、第２の実施形態の変形例で
あり、ＰＩＮ認証のより一層の安全性向上を図るもので
あって、図８に示すように、前述した公開鍵暗号系によ
る保護に加え、ＩＣカード２０ｂ側における認証にチャ
レンジ／レスポンス方式を適用したものである。

【０１００】具体的には、ミドルウェア部４０ｂの接続
制御部４１ｂは、前述した機能に加え、ＰＩＮ認証の際
に、図９の（ａ）に示すように、ＩＣカード２０ｂに乱
数を要求するコマンドAPDUをＩＣカード２０ｂ向けに送
出するチャレンジ要求機能と、図９（ｂ）に示すレスポ
ンスAPDUをＩＣカード２０ｂから受けたとき、このレス
ポンスAPDU内の乱数データと前述した一時共有鍵Ｋ及び
ＰＩＮデータとを含めたデータを公開鍵暗号／復号処理
部４２により暗号化し、得られた暗号化データを含めた
ＰＩＮ認証コマンドをＩＣカード２０ｂ向けに送出する
機能とをもっている。

【０１０１】一方、ＩＣカード２０ｂの要求受付処理部
２１ｂは、前述した機能に加え、ＩＣカード利用装置１
０ａから乱数を要求するコマンドAPDUを受けたとき、乱
数データを生成してＩＣカード利用装置１０ｂに送出す
る機能と、ＩＣカード利用装置１０ｂから受けたＰＩＮ
認証コマンド内の暗号化データが復号されたとき、復号
された乱数データ、ＰＩＮデータ及び一時共有鍵Ｋを分
解する機能と、分解して得られた乱数データを始めに生
成した乱数データに基づいて認証する機能と、前述した
ＰＩＮデータの正当性に加え、この乱数データの正当性
が認証されたとき、分解により得られた一時共有鍵Ｋを
格納すると共に、成功を示す応答をＩＣカード利用装置
１０ｂに出力する機能と、正当性が認証されないとき、
分解により得られた一時共有鍵Ｋを破棄すると共に、失
敗を示す応答をＩＣカード利用装置１０ｂに出力する機
能とをもっている。

【０１０２】次に、以上のように構成されたＩＣカード
利用装置及びＩＣカードの動作を説明する。 （ＰＩＮ認証）いま、前述した通り、上位アプリケーシ
ョン部３０は、利用者から入力されたＰＩＮデータをミ
ドルウェア部４０ｂに入力したとする。

【０１０３】ミドルウェア部４０ｂの接続制御部は、図
９の（ａ）に示すように、ＩＣカード２０ｂに乱数を要
求するコマンドAPDUをＩＣカード２０ｂ向けにＲ／Ｗド
ライバ部５０に送出する。

【０１０４】一方、ＩＣカード２０ｂの要求受付処理部
２１ｂは、このコマンドAPDUを受けたとき、乱数生成器
により乱数データを生成し、この乱数データを含むレス
ポンスAPDUをＩＣカード利用装置１０ｂに送出する。

【０１０５】ミドルウェア部４０ｂの接続制御部４１ｂ
は、図９（ｂ）に示すレスポンスAPDUをＩＣカード２０
ｂから受けたとき、このレスポンスAPDU内の乱数データ
と前述した一時共有鍵Ｋ及びＰＩＮデータとを含めたデ
ータを公開鍵暗号／復号処理部４２により暗号化し、得
られた暗号化データを含めたＰＩＮ認証コマンドをＩＣ
カード２０ｂ向けにＲ／Ｗドライバ部５０に送出する。

【０１０６】ＩＣカード２０ｂの要求受付処理部４１ｂ
は、ＰＩＮ認証コマンド内の暗号化データを前述同様に
公開鍵暗号／復号処理部２２に復号させ、得られた乱数
データ、ＰＩＮデータ及び一時共有鍵Ｋを分解し、得ら
れた乱数データを始めに生成した乱数データに基づいて
認証する。

【０１０７】ここで、要求受付処理部２１ｂは、前述し
たＰＩＮデータの正当性に加え、この乱数データの正当
性が認証されたとき、分解により得られた一時共有鍵Ｋ
を格納すると共に、成功を示す応答をＩＣカード利用装
置１０ｂに出力する。

【０１０８】ミドルウェア部４０ｂは、この応答を受け
ると、前述同様に、成功を示す内容を上位アプリケーシ
ョン部３０に出力する。なお、ＰＩＮ認証が失敗した場
合の動作は、第２の実施形態と同様である。また、ＰＩ
Ｎ認証が成功した後のデータ暗号化及びデータ復号の動
作も第２の実施形態と同様である。

【０１０９】上述したように本実施形態によれば、乱数
データを含むことにより古いデータの再送による不正な
ログインを阻止するので、第２の実施形態の効果に加
え、リプレイ攻撃を阻止でき、信頼性を向上させること
ができる。

【０１１０】（第４の実施形態）図１０は本発明の第４
の実施形態に係るＩＣカード利用装置及びＩＣカードの
構成及びデータの流れを示す模式図である。

【０１１１】本実施形態は、第３の実施形態の変形例で
あり、ＰＩＮ認証後の一時共有鍵Ｋの安全性向上を図る
ものであって、図１０に示すように、前述したチャレン
ジ／レスポンス方式による認証の後、一時共有鍵Ｋ（乱
数データＢ）を更に別の乱数データＣで更新して最終的
に一時共有鍵Ｋを作成する方式である。

【０１１２】具体的には、ミドルウェア部４０ｃの接続
制御部４１ｃは、第３の実施形態で述べた機能に加え、
ＰＩＮ認証の後、レスポンスAPDUを受けたとき、このレ
スポンスAPDU内の暗号化データを公開鍵暗号／復号処理
部４２に一時共有鍵Ｋ（乱数データＢ）で復号させ、得
られた乱数データＣに基づいて一時共有鍵Ｋを更新し、
最終的に得られた一時共有鍵Ｋ（乱数データＢ＋Ｃ）を
格納する機能をもっている。なお、更新の方式として
は、例えば、乱数データＣと一時共有鍵Ｋ（乱数データ
Ｂ）との排他的論理和を算出する方式があり、その他、
任意の方式が使用可能であるが、ＩＣカード２０内での
更新結果と同一の更新結果を得られることが必要であ
る。

【０１１３】一方、ＩＣカード２０の要求受付処理部２
１ｃは、第３の実施形態で述べた機能に加え、ＰＩＮ認
証の後、他の乱数データＣを生成する機能と、この乱数
データＣを公開鍵暗号／復号処理部２２に一時共有鍵Ｋ
（乱数データＢ）で暗号化させ、得られた暗号化データ
を含むレスポンスAPDUをＩＣカード利用装置１０ｃに送
出する機能と、レスポンスAPDUの送出の後、乱数データ
Ｃに基づいて一時共有鍵Ｋを更新し、最終的に得られた
一時共有鍵Ｋ（乱数データＢ＋Ｃ）を格納する機能をも
っている。なお、更新方式は、ＩＣカード利用装置１０
ｃと同一方式が使用される。

【０１１４】次に、以上のように構成されたＩＣカード
利用装置及びＩＣカードの動作を説明する。いま、前述
した通り、ＩＣカード２０ｃ内では、ＰＩＮ認証が成功
したとする。 ＩＣカード２０ｃの要求受付処理部２１
ｃは、図１０及び図１１に示すように、ＰＩＮ認証の
後、他の乱数データＣを生成し、この乱数データＣを公
開鍵暗号／復号処理部２２に一時共有鍵Ｋ（乱数データ
Ｂ）で暗号化させ、得られた暗号化データを含むレスポ
ンスAPDUをＩＣカード利用装置１０ｃに送出する。

【０１１５】また、ＩＣカード２０ｃの要求受付処理部
２１ｃは、レスポンスAPDUの送出の後、乱数データＣと
一時共有鍵Ｋとの排他的論理和を算出して一時共有鍵Ｋ
を更新し、最終的に得られた一時共有鍵Ｋ（乱数データ
Ｂ＋Ｃ）を格納する。

【０１１６】一方、ミドルウェア部４０ｃの接続制御部
４１ｃは、ＰＩＮ認証の後、レスポンスAPDUを受けたと
き、このレスポンスAPDU内の暗号化データを公開鍵暗号
／復号処理部４２に一時共有鍵Ｋ（乱数データＢ）で復
号させ、得られた乱数データＣと一時共有鍵Ｋとの排他
的論理和を算出して一時共有鍵Ｋを更新し、最終的に得
られた一時共有鍵Ｋ（乱数データＢ＋Ｃ）を格納する。

【０１１７】上述したように本実施形態によれば、第３
の実施形態の効果に加え、一時共有鍵Ｋの安全性を向上
でき、信頼性を向上させることができる。

【０１１８】（第５の実施形態）図１２は本発明の第５
の実施形態に係るＩＣカード利用装置及びＩＣカードの
構成及びデータの流れを示す模式図である。

【０１１９】本実施形態は、第４の実施形態の変形例で
あり、ＰＩＮ認証後のコマンド処理の安全性向上を図る
ものであって、図１２に示すように、ＩＣカード２０ｄ
とＩＣカード利用装置１０ｄとでカウンタ値を共有し、
ＩＣカード利用装置１０ｄからのコマンドAPDU内とＩＣ
カード２０ｄからのレスポンスAPDU内とにそれぞれ当該
カウンタ値を含め、且つレスポンスAPDUの送受信毎に当
該カウンタ値を更新する方式である。

【０１２０】具体的には、ミドルウェア部４０ｄの接続
制御部４１ｄは、第４の実施形態で述べた機能に加え、
カウンタ値が記憶されるカウンタ値記憶機能と、ＰＩＮ
認証の後、ＩＣカード２０ｄから暗号化カウンタ値デー
タを受けたとき、一時共有鍵Ｋに基づいて共通鍵暗号／
復号処理部４３に暗号化カウンタ値データを復号させ、
得られたカウンタ値を記憶する機能と、ＩＣカード２０
ｄへコマンドを入力するとき、コマンドとカウンタ値と
を連結する連結機能と、この連結結果を一時共有鍵Ｋに
基づいて共通鍵暗号／復号処理部４３に暗号化させる機
能と、この暗号化により得られた暗号化コマンドAPDUを
ＩＣカード２０ｄ向けに送出する機能と、この暗号化コ
マンドAPDUの送出に応じてＩＣカード２０ｄからカウン
タ値と応答内容とが暗号化された暗号化レスポンスAPDU
を受けたとき、一時共有鍵Ｋに基づいて共通鍵暗号／復
号処理部４３に暗号化レスポンスAPDUを復号させる機能
と、この復号結果からカウンタ値と応答内容とを分解
し、得られたカウンタ値を先程の連結したカウンタ値と
比較し、両者が一致したとき、応答内容を正当と認証す
る認証機能と、この認証機能により正当と認証されたと
き、記憶されているカウンタ値を更新する更新機能とを
もっている。

【０１２１】一方、ＩＣカード２０ｄの要求受付処理部
２１ｄは、第４の実施形態で述べた機能に加え、ＰＩＮ
認証の後、カウンタ値を記憶する機能と、共通鍵暗号／
復号処理部２３の制御により、一時共有鍵Ｋに基づいて
カウンタ値を暗号化させ、得られた暗号化カウンタ値デ
ータをＩＣカード利用装置１０ｄに出力する機能と、こ
の暗号化カウンタ値データの出力に応じて、ＩＣカード
利用装置１０ｄから暗号化コマンドAPDUを受けたとき、
共通鍵暗号／復号処理部２３の制御により、一時共有鍵
Ｋに基づいて、当該暗号化コマンドAPDUを復号する機能
と、この復号結果からカウンタ値とコマンドとを分解す
る機能と、分解したカウンタ値を記憶したカウンタ値と
比較し、両者が一致したとき、暗号化コマンドAPDUを正
当と認証する認証機能と、認証機能により正当と認証し
たとき、分解したコマンドをＩＣカード２０ｄの処理機
能部に処理させ、応答データを生成させるコマンド処理
機能と、コマンド処理機能により生成された応答データ
と記憶されたカウンタ値を連結する連結機能と、この連
結結果を共通鍵暗号／復号処理部２３に一時共有鍵Ｋで
暗号化させ、得られた暗号化レスポンスAPDUをＩＣカー
ド利用装置１０ｄに出力する機能とを備えている。

【０１２２】次に、以上のように構成されたＩＣカード
利用装置及びＩＣカードの動作を説明する。いま、前述
した通り、ＩＣカード２０内では、ＰＩＮ認証が成功
し、且つ、ＩＣカード２０ｄとＩＣカード利用装置１０
ｄとの間では、一時共有鍵Ｋの共有が完了したとする。 （データ暗号化）ＩＣカード２０の要求受付処理部２１
ｄは、カウンタ値を記憶し、共通鍵暗号／復号処理部２
３の制御により、一時共有鍵Ｋに基づいてカウンタ値を
暗号化させ、得られた暗号化カウンタ値データをＩＣカ
ード利用装置１０ｄに出力する。

【０１２３】ミドルウェア部４０ｄの接続制御部４１ｄ
は、ＩＣカード２０ｄから暗号化カウンタ値データを受
けたとき、一時共有鍵Ｋに基づいて共通鍵暗号／復号処
理部４３に暗号化カウンタ値データを復号させ、得られ
たカウンタ値を記憶する。

【０１２４】また、接続制御部４１ｄは、ＩＣカード２
０ｄへコマンドを入力するとき、図１３に示すように、
コマンドと記憶したカウンタ値Cnt とパディングデータ
Padとを連結し、この連結結果を含む２４バイトのコマ
ンドAPDUを一時共有鍵Ｋに基づいて共通鍵暗号／復号処
理部４３に暗号化させ、得られた暗号化コマンドAPDUを
ＩＣカード２０ｄ向けに送出する。

【０１２５】なお、暗号化前のコマンドAPDUとしては、
図１３に示したパターンに限らず、ＩＳＯ７８１６に定
義された４つのパターンのいずれでも適用可能である
が、暗号化後の暗号化コマンドAPDUとしては、応答デー
タの長さＬｅを含む関係上、図１４に示すパターンのみ
が適用可能となる。

【０１２６】一方、ＩＣカード２０ｄの要求受付処理部
２１ｄは、図１４に示すように、暗号化コマンドAPDUを
受けたとき、共通鍵暗号／復号処理部２３の制御によ
り、一時共有鍵Ｋに基づいて暗号化コマンドAPDUを復号
し、改ざん検出のため、この復号結果からカウンタ値と
コマンドとを分解してカウンタ値を記憶したカウンタ値
と比較する。

【０１２７】ここで、両カウンタ値が一致したとき、要
求受付処理部２１ｄは、暗号化コマンドAPDUを正当と認
証し、分解したコマンドをＩＣカード２０ｄの処理機能
部に処理させ、応答データを生成させる。なお、カウン
タ値が異なり、正当と認証されないとき、要求受付処理
部２１ｄは、失敗を示す応答データを生成する。

【０１２８】次に、要求受付処理部２１ｄは、図１５に
示すように、応答データを含むレスポンスAPDUと記憶さ
れたカウンタ値Cnt とパディングデータPad とを連結
し、連結結果を共通鍵暗号／復号処理部２３に一時共有
鍵Ｋで暗号化させ、得られた暗号化レスポンスAPDUをＩ
Ｃカード利用装置１０ｄに出力する。

【０１２９】一方、ミドルウェア部４０ｄの接続制御部
４１ｄは、図１６に示すように、ＩＣカード２０ｄから
暗号化レスポンスAPDUを受けたとき、一時共有鍵Ｋに基
づいて共通鍵暗号／復号処理部４３に暗号化レスポンス
APDUを復号させ、復号結果からカウンタ値と応答内容と
を分解し、改ざん検出のため、分解で得られたカウンタ
値を先程の連結したカウンタ値Cnt と比較する。

【０１３０】ここで、両者が一致したとき、接続制御部
４１ｄは、応答内容を正当と認証し、記憶されているカ
ウンタ値を＋１更新すると共に、応答内容を上位アプリ
ケーション部３０に出力する。以下、継続してデータ暗
号化を行う場合、図１２中の（２）（３）の処理を繰り
返して行う（ＩＣカード２０からカウンタ値を入手する
（１）の処理は、ＰＩＮ認証後の１回目のみ必要であ
り、２回目以降は不要である）。

【０１３１】また、カウンタ値が異なり、正当と認証さ
れないとき、要求受付処理部２１ｄは、失敗を示す応答
データnullを上位アプリケーション部３０に出力する。

【０１３２】（データ復号）データ復号は、上述したデ
ータ暗号化の動作において、「暗号化」又は「暗号」に
代えて、「復号」を用いることにより、同様に実施でき
る。

【０１３３】上述したように本実施形態によれば、カウ
ンタ値を含むことにより古いデータの再送による不正な
コマンド実行を阻止するので、第４の実施形態の効果に
加え、リプレイ攻撃を阻止でき、信頼性を向上させるこ
とができる。但し、本実施形態は、一時共有鍵Ｋの共有
後の技術であるため、第４の実施形態に限らず、第１〜
第３の実施形態のうちの任意の実施形態に適用しても、
上述した効果を得ることができる。

【０１３４】また同様に、本実施形態におけるコマンド
APDU及びレスポンスAPDUの全体を暗号化／復号処理する
構成を第２〜第４の実施形態に適用してもよく、その場
合、適用した実施形態の効果に加え、コマンドAPDU及び
レスポンスAPDUの盗聴や改ざんを阻止することができ
る。

【０１３５】また、本実施形態では、今の値に＋１した
値を更新値とする場合について説明したが、これに限ら
ず、今の値からハッシュ関数で算出した値を更新値とす
る構成、同じ乱数系列で生成される次の乱数を更新値と
する構成、あるいは、レスポンスAPDU内に更新値を入れ
た構成に変形しても、本発明を同様に実施して同様の効
果を得ることができる。

【０１３６】また、上述では、鍵共有又は鍵更新後にカ
ウンタ値Cnt を共有するが、これに限らず、第４の実施
形態の鍵更新時（図１０の等を含む処理）の一時共有
鍵Ｋ（乱数データＢ）と一緒にカウンタ値Cnt も暗号化
する。そして、得られた暗号化データを含むレスポンス
APDUをＩＣカード利用装置１０ｃに送出することによっ
て、カウンタ値Cnt を共有しても良い。これにより、上
述した第５の実施形態でのＩＣカード２０ｄとＩＣカー
ド利用装置１０ｄとのやり取りを減らすことができる。
なお、暗号データ送出後のＩＣカード２０ｄとＩＣカー
ド利用装置１０ｄとの間の処理は上述した処理と同様で
ある。

【０１３７】また、本実施形態は、カウンタ値Cnt を含
むコマンドAPDU及びレスポンスAPDUの構成としたが、こ
れに限らず、メッセージ認証子ＭＡＣ又はチェックサム
を含むコマンドAPDU及びレスポンスAPDUの構成として
も、本発明を同様に実施して同様の効果を得ることに加
え、より容易且つ確実に改ざん検出を行うことができ
る。

【０１３８】（第６の実施形態）図１７は本発明の第６
の実施形態に係るＩＣカード利用装置及びＩＣカードの
構成を示す模式図である。

【０１３９】本実施形態は、第１の実施形態を代表例に
挙げた第１〜第５の実施形態の変形例であり、不正プロ
グラムによる処理の阻止を図るものであり、具体的に
は、図１７に示すように、アプリケーションソフトウェ
ア部７０にディジタル署名７０Ｓを付加し、且つこのデ
ィジタル署名７０Ｓに基づいて、アプリケーションソフ
トウエア部７０の正当性を検査するアプリ検査部８０を
ＩＣカード利用装置１０ｅに備えている。

【０１４０】ここで、アプリ検査部８０は、アプリケー
ションソフトウエア部７０の起動に伴って自動的に検査
指令が入力されたとき、検査鍵及びディジタル署名７０
Ｓに基づいて、アプリケーションソフトウエア部７０の
正当性を検証する検査処理部８１を備えている。なお、
ディジタル署名７０Ｓは、例えばJavaの機能を用いて付
与可能となっている。

【０１４１】以上のような構成により、アプリ検査部８
０においては、起動時などに検査指令が入力されたと
き、検査処理部８１が、検査鍵及びディジタル署名７０
Ｓに基づいて、アプリケーションソフトウエア部７０の
正当性を検証するので、第１〜第５の実施形態の効果に
加え、不正プログラムによる不正な処理を阻止すること
ができる。

【０１４２】また、ＩＣカード２０とＩＣカード利用装
置１０ｅの利用者は、本発明が提案する１つのアプリケ
ーションソフトウェア部７０を何らかの方法（ウイルス
チェッカ、あるいはプログラムのディジタル署名検査な
ど）を使って信用できれば、ＩＣカード２０への接続の
安全性を確実に保つことができる。

【０１４３】すなわち、本発明によれば、１つのアプリ
ケーションソフトウェア部７０のみを検査すれば、パソ
コン上などソフトウェア的な脅威が多い環境でも安全性
を確保できるという利点をもっている。また、このよう
な安全性の確保されたアプリケーションソフトウェアを
効率よく開発することができる。

【０１４４】また、本発明によれば、ＩＣカード２０と
パソコン（ＩＣカード利用装置１０）を使って、電子商
取引などのように、高いセキュリティを必要とするサー
ビスをより安全に、かつ高い開発生産性をもって実現す
ることができる。

【０１４５】なお、本実施形態は、図１８に示すよう
に、アプリ検査部８０をアプリ部検査装置８０ｆとし
て、ＩＣカード利用装置１０ｆの外部に配置した構成に
変形しても、同様の作用効果を得ることができる。

【０１４６】（第７の実施形態）図１９は本発明の第７
の実施形態に係るＩＣカード利用装置及びＩＣカードの
構成を示す模式図である。

【０１４７】本実施形態は、第７の実施形態の変形例で
あり、上位アプリケーション部３０とミドルウェア部４
０ａとの各々について正当性の検証を図るものであり、
具体的には、図１９に示すように、上位アプリケーショ
ン部３０に自己のディジタル署名３０Ｓを付与すると共
に、ミドルウェア部４０ａに自己のディジタル署名４０
Ｓを付与した構成となっている。

【０１４８】また、ディジタル署名３０Ｓに基づいて、
上位アプリケーション部３０の正当性を検査可能なアプ
リ検査部８２をミドルウェア部４０ａに設け、且つディ
ジタル署名４０Ｓに基づいて、アプリ検査部８２を含む
ミドルウェア部４０ａの正当性を検査可能なミドルウェ
ア検査部８３をＩＣカード利用装置１０ｇに備えてい
る。

【０１４９】ここで、アプリ検査部８２は、上位アプリ
ケーション部３０の起動に伴って自動的に検査指令が入
力されたとき、検査鍵及びディジタル署名３０Ｓに基づ
いて、上位アプリケーション部３０の正当性を検証する
ものである。

【０１５０】また、ミドルウェア検査部８３は、ミドル
ウェア部４０ａの起動に伴って自動的に検査指令が入力
されたとき、検査鍵及びディジタル署名４０Ｓに基づい
て、ミドルウェア部４０ａの正当性を検証する検査処理
部８４を備えている。なお、両ディジタル署名３０Ｓ，
４０Ｓは、例えばJavaの機能を用いて付与可能となって
いる。

【０１５１】以上のような構成により、アプリ検査部８
０においては、起動時などに検査指令が入力されたと
き、検査処理部８１が、検査鍵及びディジタル署名７０
Ｓに基づいて、アプリケーションソフトウエア部７０の
正当性を検証するので、第１の実施形態の効果に加え、
不正プログラムによる不正な処理を阻止することができ
る。

【０１５２】また、上位アプリケーション部３０と、ミ
ドルウェア部４０ａの両方を検査する構成により、セキ
ュリティレベルの低下を防止することができる。また、
上位アプリケーション部３０をミドルウェア部４０ａに
検査させ、利用者がミドルウェア部４０ａのみを検査す
る構成としたことにより、利便性の低下を防止すること
ができる。

【０１５３】なお、本実施形態は、図２０に示すよう
に、アプリ検査部８２及びミドルウェア検査部８３の検
査機能をJavaVM(Java virtual machine)８５に設け、且
つJavaVM８５をそのディジタル署名８５Ｓ及び検査鍵に
基づいて検査するJavaVM検査部８６を備えたJavaVM検査
装置８７をＩＣカード利用装置１０ｈの外部に配置した
構成に変形してもよい。なお、この場合、JavaVMの検査
は、JavaVM８５（アプリ検査鍵及びミドル検査鍵を有す
るセキュリティプロファイルを含む）のディジタル署名
８５Ｓを予め計算して保存しておき、JavaVM検査装置８
７にJavaVM８５とディジタル署名８５Ｓを利用者が明示
的に入力することにより行われる。このように変形して
も、図１９に示した構成と同様の作用効果を得ることが
できる。

【０１５４】（他の実施形態）なお、上記各実施形態で
は、ログイン時にＰＩＮデータによる認証を行う場合に
ついて説明したが、ＰＩＮデータに代えて、指紋、音
声、サイン（筆跡）などをバイオメトリクス（生体測定
法）を用いて認証した本人認証結果（ＯＫ／ＮＧ）を入
力する構成としても、本発明を同様に実施して同様の効
果を得ることができる。

【０１５５】また、このバイオメトリクスを用いた場
合、例えば本人認証結果の入力に代えて、本人認証結果
にＩＣカードの秘密鍵による署名を付したデータを入力
する構成としてもよい。

【０１５６】さらに、第３及び第４の実施形態などのよ
うに乱数チャレンジを用いる場合、ＩＣカードからの乱
数データと本人の認証結果とを連接させた連結結果にＩ
Ｃカードの秘密鍵による署名を付したデータを入力する
構成としてもよい。

【０１５７】いずれにしても、ＰＩＮデータに代えて、
バイオメトリクス技術を用いた程度の変形例は、本願発
明の範囲に包含される。

【０１５８】また、各実施形態に説明した全てのＩＣカ
ード利用装置１０，１０ａ〜１０ｈ及びＩＣカード２
０，２０ａ〜２０ｄは、記憶媒体に格納したプログラム
を夫々のコンピュータに読み込ませることで実現させる
ことができる。

【０１５９】ここで、記憶媒体に格納したプログラムと
は、ＩＣカード利用装置１０，１０ａ〜１０ｈの場合、
上位アプリケーション部３０、ミドルウェア部４０，４
０ａ〜４０ｄ及びその両者からなるアプリケーションソ
フトウェア部７０であり、ＩＣカード２０，２０ａ〜２
０ｄの場合、要求受付処理部２１，２１ａ〜２１ｄ、公
開鍵暗号／復号処理部２２及び共通鍵暗号／復号処理部
２３である。

【０１６０】尚、本発明における記憶媒体としては、磁
気ディスク、フロッピーディスク、ハードディスク、光
ディスク（ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＤＶＤ等）、光磁
気ディスク（ＭＯ等）、半導体メモリ等、プログラムを
記憶でき、かつコンピュータが読み取り可能な記憶媒体
であれば、その記憶形式は何れの形態であっても良い。

【０１６１】また、記憶媒体からコンピュータにインス
トールされたプログラムの指示に基づきコンピュータ上
で稼働しているＯＳ（オペレーティングシステム）や、
データベース管理ソフト、ネットワークソフト等のＭＷ
（ミドルウェア）等が本実施形態を実現するための各処
理の一部を実行しても良い。

【０１６２】さらに、本発明における記憶媒体は、コン
ピュータと独立した媒体に限らず、ＬＡＮやインターネ
ット等により伝送されたプログラムをダウンロードして
記憶または一時記憶した記憶媒体も含まれる。

【０１６３】また、記憶媒体は１つに限らず、複数の媒
体から本実施形態における処理が実行される場合も本発
明における記憶媒体に含まれ、媒体構成は何れの構成で
あっても良い。

【０１６４】尚、本発明におけるコンピュータは、記憶
媒体に記憶されたプログラムに基づき、本実施形態にお
ける各処理を実行するものであって、パソコン等の１つ
からなる装置、複数の装置がネットワーク接続されたシ
ステム等の何れの構成であっても良い。

【０１６５】また、本発明におけるコンピュータとは、
パソコンに限らず、情報処理機器に含まれる演算処理装
置、マイコン等も含み、プログラムによって本発明の機
能を実現することが可能な機器、装置を総称している。

【０１６６】その他、本発明はその要旨を逸脱しない範
囲で種々変形して実施できる。

【０１６７】

【発明の効果】以上説明したように本発明によれば、Ｉ
Ｃカード利用装置の解析による鍵漏洩を阻止でき、安全
性を向上できるＩＣカード利用装置、ＩＣカード及び記
憶媒体を提供できる。また、リプレイ攻撃を阻止でき、
信頼性を向上できるＩＣカード利用装置、ＩＣカード及
び記憶媒体を提供できる。

【図面の簡単な説明】

【図１】本発明の第１の実施形態に係るＩＣカード利用
装置及びＩＣカードの構成を示す模式図

【図２】同実施形態におけるＰＩＮ認証のコマンド等を
示す模式図

【図３】同実施形態におけるデータ暗号化のコマンド等
を示す模式図

【図４】同実施形態におけるデータ復号のコマンド等を
示す模式図

【図５】同実施形態における効果を説明するための模式
図

【図６】本発明の第２の実施形態に係るＩＣカード利用
装置及びＩＣカードの構成を示す模式図

【図７】同実施形態における概略構成及びデータの流れ
を示す模式図

【図８】本発明の第３の実施形態に係るＩＣカード利用
装置及びＩＣカードの構成及びデータの流れを示す模式
図

【図９】同実施形態におけるチャレンジ要求のコマンド
等を示す模式図

【図１０】本発明の第４の実施形態に係るＩＣカード利
用装置及びＩＣカードの構成及びデータの流れを示す模
式図

【図１１】同実施形態における動作を説明するためのシ
ーケンス図

【図１２】本発明の第５の実施形態に係るＩＣカード利
用装置及びＩＣカードの構成及びデータの流れを示す模
式図

【図１３】同実施形態におけるコマンドの暗号化動作を
示す模式図

【図１４】同実施形態におけるコマンドの復号動作を示
す模式図

【図１５】同実施形態におけるレスポンスの暗号化動作
を示す模式図

【図１６】同実施形態におけるレスポンスの復号動作を
示す模式図

【図１７】本発明の第６の実施形態に係るＩＣカード利
用装置及びＩＣカードの構成を示す模式図

【図１８】同実施形態における変形構成を示す模式図

【図１９】本発明の第７の実施形態に係るＩＣカード利
用装置及びＩＣカードの構成を示す模式図

【図２０】同実施形態における変形構成を示す模式図

【符号の説明】

１０，１０ａ〜１０ｈ…ＩＣカード利用装置 ２０，２０ａ〜２０ｄ…ＩＣカード ２１…要求受付処理部 ２２，４２…公開鍵暗号／復号処理部 ２３，４３…共通鍵暗号／復号処理部 ３０…上位アプリケーション部 ３０Ｓ，４０Ｓ，８５Ｓ…ディジタル署名 ４０，４０ａ〜４０ｄ…ミドルウェア部 ４１…接続制御部 ５０…Ｒ／Ｗドライバ部 ５１，５２…不正プログラム ６０…カードＲ／Ｗ部 ７０…アプリケーションソフトウェア部 ８０，８２…アプリ検査部 ８０ｆ…アプリ検査装置 ８１…検査処理部 ８３…ミドルウェア検査部 ８４…ミドル検査部 ８５…JavaVM ８６…JavaVM検査部 ８７…JavaVM検査装置

───────────────────────────────────────────────────── フロントページの続き (72)発明者 青木 恵 東京都府中市東芝町１番地 株式会社東芝 府中工場内 (72)発明者 才所 敏明 東京都府中市東芝町１番地 株式会社東芝 府中工場内 Ｆターム(参考） 5B017 AA02 AA07 BA07 BB09 CA14 5B058 CA27 KA33 KA35 5J104 AA07 AA09 AA16 AA45 EA04 EA18 JA03 KA01 LA06 NA02 NA05 NA35

Claims (28)

【特許請求の範囲】
1. 【請求項１】 着脱自在に保持されたＩＣカードに対
   し、このＩＣカード内の機能を利用するように処理が記
   述されたアプリケーションソフトウェア部を有するＩＣ
   カード利用装置であって、 前記アプリケーションソフトウェア部は、 本人認証情報が入力されたとき、前記機能を利用すると
   きの暗号通信に使用される一時共有鍵を生成する鍵生成
   手段と、 前記鍵生成手段により生成された一時共有鍵と前記入力
   された本人認証情報とを前記ＩＣカードに配送する鍵配
   送手段とを備えたことを特徴とするＩＣカード利用装
   置。
2. 【請求項２】 請求項１に記載のＩＣカード利用装置に
   おいて、 前記鍵配送手段は、 前記鍵生成手段により生成された一時共有鍵と前記入力
   された本人認証情報とを連結する連結部と、 前記連結部による連結結果を前記ＩＣカードの公開鍵で
   暗号化し、得られた暗号化データを前記ＩＣカードに入
   力する暗号化部とを備えたことを特徴とするＩＣカード
   利用装置。
3. 【請求項３】 請求項２に記載のＩＣカード利用装置に
   おいて、 前記連結部は、前記ＩＣカードから受ける乱数データを
   含めて前記連結を行うことを特徴とするＩＣカード利用
   装置。
4. 【請求項４】 請求項２又は請求項３に記載のＩＣカー
   ド利用装置において、 前記暗号化部による暗号化データの入力に応じて前記Ｉ
   Ｃカードから暗号化乱数データを受けたとき、前記一時
   共有鍵に基づいて前記暗号化乱数データを復号する復号
   手段と、 前記復号手段による復号結果に基づいて前記一時共有鍵
   を更新する鍵更新手段と、 を備えたことを特徴とするＩＣカード利用装置。
5. 【請求項５】 請求項１に記載のＩＣカード利用装置に
   おいて、 カウンタ値が記憶されるカウンタ値記憶手段と、 前記鍵配送手段による配送に応じて前記ＩＣカードから
   暗号化カウンタ値データを受けたとき、前記一時共有鍵
   に基づいて前記暗号化カウンタ値データを復号し、得ら
   れたカウンタ値を前記カウンタ値記憶手段に書込む第１
   復号手段と、 前記ＩＣカードへコマンドを入力するとき、前記コマン
   ドと前記カウンタ値記憶手段内のカウンタ値とを連結す
   る連結手段と、 前記連結手段による連結結果を前記一時共有鍵で暗号化
   し、得られた暗号化データを前記ＩＣカードに入力する
   暗号化手段と、 前記暗号化手段による暗号化データの入力に応じて前記
   ＩＣカードから前記カウンタ値と応答内容とが暗号化さ
   れた暗号化応答データを受けたとき、前記一時共有鍵に
   基づいて前記暗号化応答データを復号する第２復号手段
   と、 前記第２復号手段による復号結果から前記カウンタ値と
   前記応答内容とを分解する分解手段と、 前記分解手段により分解されたカウンタ値を前記連結手
   段で連結されたカウンタ値と比較し、両者が一致したと
   き、前記暗号化応答データを正当と認証する認証手段
   と、 前記認証手段により正当と認証されたとき、前記カウン
   タ値記憶手段内のカウンタ値を更新するカウンタ値更新
   手段とを備えたことを特徴とするＩＣカード利用装置。
6. 【請求項６】 請求項５に記載のＩＣカード利用装置に
   おいて、 前記連結手段は、少なくともメッセージ認証子ＭＡＣ又
   はチェックサムを含めて前記連結を行うことを特徴とす
   るＩＣカード利用装置。
7. 【請求項７】 請求項１乃至請求項６のいずれか１項に
   記載のＩＣカード利用装置において、 検査指令が入力されたとき、前記アプリケーションソフ
   トウェア部の正当性を検査する検査手段を備えたことを
   特徴とするＩＣカード利用装置。
8. 【請求項８】 請求項７に記載のＩＣカード利用装置に
   おいて、 前記アプリケーションソフトウェア部は、予め自己のデ
   ィジタル署名が付与されており、 前記検査手段は、前記アプリケーションソフトウェア部
   に付与されたディジタル署名に基づいて、前記正当性を
   検査することを特徴とするＩＣカード利用装置。
9. 【請求項９】 請求項１乃至請求項８のいずれか１項に
   記載のＩＣカード利用装置において、 前記アプリケーションソフトウェア部は、 前記ＩＣカードの機能を利用するための上位アプリケー
   ション部と、 前記上位アプリケーション部よりも論理的にＩＣカード
   側に設けられ、前記ＩＣカードの機能を利用するときの
   暗号通信に使用されるミドルウェア部とを備え、 前記ミドルウェア部は、少なくとも前記鍵生成手段及び
   前記鍵配送手段を含んでいることを特徴とするＩＣカー
   ド利用装置。
10. 【請求項１０】 請求項９に記載のＩＣカード利用装置
    において、 上位アプリケーション検査指令が入力されたとき、前記
    上位アプリケーション部の正当性を検査する上位アプリ
    ケーション検査手段と、 ミドルウェア検査指令が入力されたとき、前記ミドルウ
    ェア部の正当性を検査するミドルウェア検査手段とを備
    えたことを特徴とするＩＣカード利用装置。
11. 【請求項１１】 請求項２に記載のＩＣカード利用装置
    に使用されるＩＣカードにおいて、 前記暗号化部から入力された暗号化データを自己の秘密
    鍵で復号するカード内復号手段と、 前記カード内復号手段による復号結果から前記一時共有
    鍵と前記本人認証情報とを分解するカード内分解手段
    と、 前記カード内分解手段により分解された本人認証情報を
    予め保持する本人認証情報と比較し、両者が一致したと
    き、前記暗号化データを正当と認証するカード内認証手
    段と、 前記カード内認証手段により正当と認証されたとき、前
    記カード内分解手段で得られた一時共有鍵を格納するカ
    ード内鍵格納手段とを備えたことを特徴とするＩＣカー
    ド。
12. 【請求項１２】 請求項１１に記載のＩＣカードにおい
    て、 チャレンジ要求が入力されたとき、乱数を生成して得ら
    れた乱数データを前記アプリケーションソフトウェア部
    に出力する乱数生成手段を設け、 前記カード内分解手段は、前記一時共有鍵と前記本人認
    証情報との分解に加え、前記カード内復号手段による復
    号結果から乱数データを分解し、 前記カード内認証手段は、前記本人認証情報による認証
    に加え、前記カード内分解手段により分解された乱数デ
    ータを前記乱数生成手段により得られた乱数データと比
    較し、両者が一致したとき、前記暗号化データを正当と
    認証することを特徴とするＩＣカード。
13. 【請求項１３】 請求項１２に記載のＩＣカードにおい
    て、 前記乱数生成手段は、前記カード内認証手段により正当
    と認証されたとき、前記乱数データとは異なる第２乱数
    データを生成する機能を有し、 前記乱数生成手段により生成された第２乱数データを前
    記カード内分解手段により分解された一時共有鍵で暗号
    化し、得られた暗号化乱数データを前記ＩＣカード利用
    装置に出力するカード内暗号化手段と、 前記乱数生成手段により生成された第２乱数データに基
    づいて、前記カード内暗号化手段に使用された一時共有
    鍵を更新するカード内鍵更新手段とを備えたことを特徴
    とするＩＣカード。
14. 【請求項１４】 請求項５に記載のＩＣカード利用装置
    に使用されるＩＣカードにおいて、 カウンタ値が記憶されるカード内記憶手段と、 前記鍵配送手段により配送された一時共有鍵に基づい
    て、前記カード内記憶手段内のカウンタ値を暗号化し、
    得られた暗号化カウンタ値データを前記ＩＣカード利用
    装置に出力する第１暗号化手段と、 前記第１暗号化手段による暗号化カウンタ値データの出
    力に応じて、前記ＩＣカード利用装置から暗号化データ
    を受けたとき、前記一時共有鍵に基づいて、当該暗号化
    データを復号するカード内復号手段と、 前記カード内復号手段による復号結果から前記カウンタ
    値と前記コマンドとを分解するカード内分解手段と、 前記カード内分解手段により分解されたカウンタ値を前
    記カード内記憶手段内のカウンタ値と比較し、両者が一
    致したとき、前記暗号化データを正当と認証するカード
    内認証手段と、 前記カード内認証手段により正当と認証されたとき、前
    記カード内分解手段で分解されたコマンドを処理し、応
    答データを生成するコマンド処理手段と、 前記コマンド処理手段により生成された応答データと前
    記カード内記憶手段内のカウンタ値を連結するカード内
    連結手段と、 前記カード内連結手段による連結結果を前記一時共有鍵
    で暗号化し、得られた暗号化応答データを前記ＩＣカー
    ド利用装置に出力する第２暗号化手段とを備えたことを
    特徴とするＩＣカード。
15. 【請求項１５】 着脱自在に保持されたＩＣカードに対
    し、このＩＣカード内の機能を利用するように処理が記
    述されたアプリケーションソフトウェア部を有するＩＣ
    カード利用装置に使用されるコンピュータ読み取り可能
    な記憶媒体であって、 前記ＩＣカード利用装置内のコンピュータに、 前記アプリケーションソフトウェア部としては、 本人認証情報が入力されたとき、前記機能を利用すると
    きの暗号通信に使用される一時共有鍵を生成する鍵生成
    手段、 前記鍵生成手段により生成された一時共有鍵と前記入力
    された本人認証情報とを前記ＩＣカードに配送する鍵配
    送手段、 の機能を含んで実現させるためのプログラムを記憶した
    コンピュータ読み取り可能な記憶媒体。
16. 【請求項１６】 請求項１５に記載のコンピュータ読み
    取り可能な記憶媒体において、 前記ＩＣカード利用装置内のコンピュータに、 前記鍵配送手段としては、 前記鍵生成手段により生成された一時共有鍵と前記入力
    された本人認証情報とを連結する連結部、 前記連結部による連結結果を前記ＩＣカードの公開鍵で
    暗号化し、得られた暗号化データを前記ＩＣカードに入
    力する暗号化部、 の機能を含んで実現させるためのプログラムを記憶した
    コンピュータ読み取り可能な記憶媒体。
17. 【請求項１７】 請求項１６に記載のコンピュータ読み
    取り可能な記憶媒体において、 前記連結部は、前記ＩＣカードから受ける乱数データを
    含めて前記連結を行う機能を含むコンピュータ読み取り
    可能な記憶媒体。
18. 【請求項１８】 請求項１６又は請求項１７に記載のコ
    ンピュータ読み取り可能な記憶媒体において、 前記ＩＣカード利用装置内のコンピュータに、 前記暗号化部による暗号化データの入力に応じて前記Ｉ
    Ｃカードから暗号化乱数データを受けたとき、前記一時
    共有鍵に基づいて前記暗号化乱数データを復号する復号
    手段、 前記復号手段による復号結果に基づいて前記一時共有鍵
    を更新する鍵更新手段、 を実現させるためのプログラムを記憶したコンピュータ
    読み取り可能な記憶媒体。
19. 【請求項１９】 請求項１５に記載のコンピュータ読み
    取り可能な記憶媒体において、 前記ＩＣカード利用装置内のコンピュータに、 カウンタ値が記憶されるカウンタ値記憶手段、 前記鍵配送手段による配送に応じて前記ＩＣカードから
    暗号化カウンタ値データを受けたとき、前記一時共有鍵
    に基づいて前記暗号化カウンタ値データを復号し、得ら
    れたカウンタ値を前記カウンタ値記憶手段に書込む第１
    復号手段、 前記ＩＣカードへコマンドを入力するとき、前記コマン
    ドと前記カウンタ値記憶手段内のカウンタ値とを連結す
    る連結手段、 前記連結手段による連結結果を前記一時共有鍵で暗号化
    し、得られた暗号化データを前記ＩＣカードに入力する
    暗号化手段、 前記暗号化手段による暗号化データの入力に応じて前記
    ＩＣカードから前記カウンタ値と応答内容とが暗号化さ
    れた暗号化応答データを受けたとき、前記一時共有鍵に
    基づいて前記暗号化応答データを復号する第２復号手
    段、 前記第２復号手段による復号結果から前記カウンタ値と
    前記応答内容とを分解する分解手段、 前記分解手段により分解されたカウンタ値を前記連結手
    段で連結されたカウンタ値と比較し、両者が一致したと
    き、前記暗号化応答データを正当と認証する認証手段、 前記認証手段により正当と認証されたとき、前記カウン
    タ値記憶手段内のカウンタ値を更新するカウンタ値更新
    手段、 を実現させるためのプログラムを記憶したコンピュータ
    読み取り可能な記憶媒体。
20. 【請求項２０】 請求項１９に記載のコンピュータ読み
    取り可能な記憶媒体において、 前記連結手段は、少なくともメッセージ認証子ＭＡＣ又
    はチェックサムを含めて前記連結を行う機能を含むコン
    ピュータ読み取り可能な記憶媒体。
21. 【請求項２１】 請求項１５乃至請求項２０のいずれか
    １項に記載のコンピュータ読み取り可能な記憶媒体にお
    いて、 前記ＩＣカード利用装置内のコンピュータに、 検査指令が入力されたとき、前記アプリケーションソフ
    トウェア部の正当性を検査する検査手段、を実現させる
    ためのプログラムを記憶したコンピュータ読み取り可能
    な記憶媒体。
22. 【請求項２２】 請求項２１に記載のコンピュータ読み
    取り可能な記憶媒体において、 前記アプリケーションソフトウェア部は、予め自己のデ
    ィジタル署名が付与されており、 前記検査手段は、前記アプリケーションソフトウェア部
    に付与されたディジタル署名に基づいて、前記正当性を
    検査する機能を含むコンピュータ読み取り可能な記憶媒
    体。
23. 【請求項２３】 請求項１５乃至請求項２２のいずれか
    １項に記載のコンピュータ読み取り可能な記憶媒体にお
    いて、 前記アプリケーションソフトウェア部は、 前記ＩＣカードの機能を利用するための上位アプリケー
    ション部と、 前記上位アプリケーション部よりも論理的にＩＣカード
    側に設けられ、前記ＩＣカードの機能を利用するときの
    暗号通信に使用されるミドルウェア部とを備え、 前記ミドルウェア部は、少なくとも前記鍵生成手段及び
    前記鍵配送手段を含んでいるコンピュータ読み取り可能
    な記憶媒体。
24. 【請求項２４】 請求項２３に記載のコンピュータ読み
    取り可能な記憶媒体において、 前記ＩＣカード利用装置内のコンピュータに、 上位アプリケーション検査指令が入力されたとき、前記
    上位アプリケーション部の正当性を検査する上位アプリ
    ケーション検査手段、 ミドルウェア検査指令が入力されたとき、前記ミドルウ
    ェア部の正当性を検査するミドルウェア検査手段、 を実現させるためのプログラムを記憶したコンピュータ
    読み取り可能な記憶媒体。
25. 【請求項２５】 請求項１１に記載のＩＣカードに使用
    されるコンピュータ読み取り可能な記憶媒体において、 前記ＩＣカード内のコンピュータに、 前記暗号化部から入力された暗号化データを自己の秘密
    鍵で復号するカード内復号手段、 前記カード内復号手段による復号結果から前記一時共有
    鍵と前記本人認証情報とを分解するカード内分解手段、 前記カード内分解手段により分解された本人認証情報を
    予め保持する本人認証情報と比較し、両者が一致したと
    き、前記暗号化データを正当と認証するカード内認証手
    段、 前記カード内認証手段により正当と認証されたとき、前
    記カード内分解手段で得られた一時共有鍵を格納するカ
    ード内鍵格納手段、 を実現させるためのプログラムを記憶したコンピュータ
    読み取り可能な記憶媒体。
26. 【請求項２６】 請求項２５に記載のコンピュータ読み
    取り可能な記憶媒体において、 前記ＩＣカード内のコンピュータに、 チャレンジ要求が入力されたとき、乱数を生成して得ら
    れた乱数データを前記アプリケーションソフトウェア部
    に出力する乱数生成手段、を実現させるためのプログラ
    ムを記憶し、 前記カード内分解手段は、前記一時共有鍵と前記本人認
    証情報との分解に加え、前記カード内復号手段による復
    号結果から乱数データを分解する機能を含み、 前記カード内認証手段は、前記本人認証情報による認証
    に加え、前記カード内分解手段により分解された乱数デ
    ータを前記乱数生成手段により得られた乱数データと比
    較し、両者が一致したとき、前記暗号化データを正当と
    認証する機能を含むコンピュータ読み取り可能な記憶媒
    体。
27. 【請求項２７】 請求項２６に記載のコンピュータ読み
    取り可能な記憶媒体において、 前記乱数生成手段は、前記カード内認証手段により正当
    と認証されたとき、前記乱数データとは異なる第２乱数
    データを生成する機能を含み、 前記ＩＣカード内のコンピュータに、 前記乱数生成手段により生成された第２乱数データを前
    記カード内分解手段により分解された一時共有鍵で暗号
    化し、得られた暗号化乱数データを前記ＩＣカード利用
    装置に出力するカード内暗号化手段、 前記乱数生成手段により生成された第２乱数データに基
    づいて、前記カード内暗号化手段に使用された一時共有
    鍵を更新するカード内鍵更新手段、 を実現させるためのプログラムを記憶したコンピュータ
    読み取り可能な記憶媒体。
28. 【請求項２８】 請求項１９に記載のコンピュータ読み
    取り可能な記憶媒体ＩＣカードにおいて、 前記ＩＣカード内のコンピュータに、 カウンタ値が記憶されるカード内記憶手段、 前記鍵配送手段により配送された一時共有鍵に基づい
    て、前記カード内記憶手段内のカウンタ値を暗号化し、
    得られた暗号化カウンタ値データを前記ＩＣカード利用
    装置に出力する第１暗号化手段、 前記第１暗号化手段による暗号化カウンタ値データの出
    力に応じて、前記ＩＣカード利用装置から暗号化データ
    を受けたとき、前記一時共有鍵に基づいて、当該暗号化
    データを復号するカード内復号手段、 前記カード内復号手段による復号結果から前記カウンタ
    値と前記コマンドとを分解するカード内分解手段、 前記カード内分解手段により分解されたカウンタ値を前
    記カード内記憶手段内のカウンタ値と比較し、両者が一
    致したとき、前記暗号化データを正当と認証するカード
    内認証手段、 前記カード内認証手段により正当と認証されたとき、前
    記カード内分解手段で分解されたコマンドを処理し、応
    答データを生成するコマンド処理手段、 前記コマンド処理手段により生成された応答データと前
    記カード内記憶手段内のカウンタ値を連結するカード内
    連結手段、 前記カード内連結手段による連結結果を前記一時共有鍵
    で暗号化し、得られた暗号化応答データを前記ＩＣカー
    ド利用装置に出力する第２暗号化手段、 を実現させるためのプログラムを記憶したコンピュータ
    読み取り可能な記憶媒体。