JP2001134738A - Ｉｃカード、及びｉｃカード読取装置 - Google Patents
Ｉｃカード、及びｉｃカード読取装置Info
- Publication number
- JP2001134738A JP2001134738A JP31462399A JP31462399A JP2001134738A JP 2001134738 A JP2001134738 A JP 2001134738A JP 31462399 A JP31462399 A JP 31462399A JP 31462399 A JP31462399 A JP 31462399A JP 2001134738 A JP2001134738 A JP 2001134738A
- Authority
- JP
- Japan
- Prior art keywords
- card
- information
- key
- authentication
- original data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Credit Cards Or The Like (AREA)
Abstract
(57)【要約】 （修正有）
【課題】 より高度で複雑な認証方法を用いた場合で
も、処理が複雑化することがなく、セキュリティが低下
することがない。 【解決手段】 予めＩＣカード上のチップ内メモリにオ
リジナルデータを、ＩＣカード上のホログラムにオリジ
ナルデータを関数ｇと鍵Ｋｇで暗号化したものを書き込
んで置く。ＩＣカードはＩＣリーダライタから認証コマ
ンドを受け、ホログラムを読みとる。チップ内、ホログ
ラムからのデータを、関数ｆ、カード内で生成した乱数
ｒ２を鍵として暗号化しＸ、Ｙとする。ＩＣカードは
Ｘ、Ｙを関数ｆ、乱数ｒ１で暗号化し、リーダライタに
送る。乱数ｒ１はリーダライタ内で生成され、関数ｆ、
鍵Ｋｆで暗号化されＩＣカードに認証コマンドとして送
られカード内で復号化して使う。リーダライタは送られ
たデータを関数ｆ、鍵ｒ１で複合化し、複合化されたＸ
を関数ｇと鍵Ｋｇで暗号化する。その上で二つのデータ
を比較し、一致していたら正しいカードとして認証す
る。
も、処理が複雑化することがなく、セキュリティが低下
することがない。 【解決手段】 予めＩＣカード上のチップ内メモリにオ
リジナルデータを、ＩＣカード上のホログラムにオリジ
ナルデータを関数ｇと鍵Ｋｇで暗号化したものを書き込
んで置く。ＩＣカードはＩＣリーダライタから認証コマ
ンドを受け、ホログラムを読みとる。チップ内、ホログ
ラムからのデータを、関数ｆ、カード内で生成した乱数
ｒ２を鍵として暗号化しＸ、Ｙとする。ＩＣカードは
Ｘ、Ｙを関数ｆ、乱数ｒ１で暗号化し、リーダライタに
送る。乱数ｒ１はリーダライタ内で生成され、関数ｆ、
鍵Ｋｆで暗号化されＩＣカードに認証コマンドとして送
られカード内で復号化して使う。リーダライタは送られ
たデータを関数ｆ、鍵ｒ１で複合化し、複合化されたＸ
を関数ｇと鍵Ｋｇで暗号化する。その上で二つのデータ
を比較し、一致していたら正しいカードとして認証す
る。
Description
【０００１】
【発明の属する技術分野】本発明は、ＩＣカード、及び
ＩＣカード読取装置に関する。
ＩＣカード読取装置に関する。
【０００２】
【従来の技術】従来より、情報記録媒体の１つである磁
気記録媒体として、磁気カードが知られている。磁気カ
ードは、磁気記録読出／書込装置等を介して必要な情報
（磁気情報）の磁気ストライプ上への書込み、磁気スト
ライプ上に保存される磁気情報の中から必要な磁気情報
の読出しが行えるもので、磁気情報を暗号化することで
磁気情報を秘匿状態で保存している。
気記録媒体として、磁気カードが知られている。磁気カ
ードは、磁気記録読出／書込装置等を介して必要な情報
（磁気情報）の磁気ストライプ上への書込み、磁気スト
ライプ上に保存される磁気情報の中から必要な磁気情報
の読出しが行えるもので、磁気情報を暗号化することで
磁気情報を秘匿状態で保存している。
【０００３】
【発明が解決しようとする課題】ところで、上述したよ
うに磁気カード内の磁気情報を暗号化して保存しておく
だけでは、第三者等による『解読』は防止できても、磁
気カードの偽造や変造を根本的には防止できない場合が
ある。換言すれば、磁気カードが保存する磁気情報を盗
んで、その磁気情報を別の磁気カードの磁気ストライプ
部上にそのままコピーすることにより、新たに偽造磁気
カードを作成できる場合がある。また、磁気カードによ
り構成した未使用のプリペイドカードが保存する残高情
報等を、使用済みのプリペイドカードの磁気ストライプ
部にコピーする等して、新たに変造磁気カードを作成で
きる場合もある。
うに磁気カード内の磁気情報を暗号化して保存しておく
だけでは、第三者等による『解読』は防止できても、磁
気カードの偽造や変造を根本的には防止できない場合が
ある。換言すれば、磁気カードが保存する磁気情報を盗
んで、その磁気情報を別の磁気カードの磁気ストライプ
部上にそのままコピーすることにより、新たに偽造磁気
カードを作成できる場合がある。また、磁気カードによ
り構成した未使用のプリペイドカードが保存する残高情
報等を、使用済みのプリペイドカードの磁気ストライプ
部にコピーする等して、新たに変造磁気カードを作成で
きる場合もある。
【０００４】そこで、上述したようなカードの偽造や変
造を防止するための手段として、上記磁気カードに代え
て、情報の書込みや読出しが自在なＩＣチップを備える
ＩＣカードを用いる方法が提案されている。この方法
は、ＩＣチップの耐タンパ性（つまり、保存する情報等
の中身を容易に見せない、改竄されない、保存する情報
等の中身を見ようとすると壊れる性質）に着目したもの
で、この耐タンパ性によって、ＩＣチップに或る程度安
全に情報を記録したり、保存させたりすることができる
とされている。しかし、最近では、ＩＣチップ自体を偽
造したり変造したりする等の技術についても、インター
ネット上で公開されることがしばしばあるために、それ
によって、ＩＣチップに保存される情報が改竄された
り、或いは不必要に解読されたりする等の不正が頻発す
る問題が生じている。その結果、ＩＣチップ自体のセキ
ュリティに対する信頼度が以前と比較して大きく低下し
てきており、ＩＣカードのセキュリティが疑問視される
ようにさえなっているのが実情である。
造を防止するための手段として、上記磁気カードに代え
て、情報の書込みや読出しが自在なＩＣチップを備える
ＩＣカードを用いる方法が提案されている。この方法
は、ＩＣチップの耐タンパ性（つまり、保存する情報等
の中身を容易に見せない、改竄されない、保存する情報
等の中身を見ようとすると壊れる性質）に着目したもの
で、この耐タンパ性によって、ＩＣチップに或る程度安
全に情報を記録したり、保存させたりすることができる
とされている。しかし、最近では、ＩＣチップ自体を偽
造したり変造したりする等の技術についても、インター
ネット上で公開されることがしばしばあるために、それ
によって、ＩＣチップに保存される情報が改竄された
り、或いは不必要に解読されたりする等の不正が頻発す
る問題が生じている。その結果、ＩＣチップ自体のセキ
ュリティに対する信頼度が以前と比較して大きく低下し
てきており、ＩＣカードのセキュリティが疑問視される
ようにさえなっているのが実情である。
【０００５】そこで、上述した不正を検知することによ
り不正に対処するための手段として、ＩＣチップに保存
されている情報を認証する方法が検討されている。この
方法は、ＩＣカード内での上記不正の有無をＩＣカード
自身が自己診断する方法と、ＩＣチップとは別にＩＣカ
ード上に認証対象物として搭載される情報（認証対象情
報）とＩＣチップ内に保存される情報の双方をＩＣカー
ドリーダ／ライタ（ＩＣカードＲ／Ｗ）で読取って比較
照合する方法とを含む。例えば特開昭６２−６４５９９
号公報には、ＩＣカード上に２つの記録媒体を搭載し、
各記録媒体に関連性を有する情報を予め記録しておき、
上記ＩＣカードの運用時に、これらの情報をＩＣカード
内で読取って両者の関連性をＩＣカード上で照合し、Ｉ
Ｃカードの正当性を判定する方法が開示されている。ま
た、特開平５−１５９１１８号公報には、ＩＣカード上
に２つの記録媒体を搭載し、各記録媒体に関連性を有す
る情報を予め記録しておき、上記ＩＣカードの運用時
に、これらの情報をＩＣカードＲ／Ｗで読取って両者の
関連性をＩＣカードＲ／Ｗ上で照合し、ＩＣカードの正
当性を判定する方法が開示されている。
り不正に対処するための手段として、ＩＣチップに保存
されている情報を認証する方法が検討されている。この
方法は、ＩＣカード内での上記不正の有無をＩＣカード
自身が自己診断する方法と、ＩＣチップとは別にＩＣカ
ード上に認証対象物として搭載される情報（認証対象情
報）とＩＣチップ内に保存される情報の双方をＩＣカー
ドリーダ／ライタ（ＩＣカードＲ／Ｗ）で読取って比較
照合する方法とを含む。例えば特開昭６２−６４５９９
号公報には、ＩＣカード上に２つの記録媒体を搭載し、
各記録媒体に関連性を有する情報を予め記録しておき、
上記ＩＣカードの運用時に、これらの情報をＩＣカード
内で読取って両者の関連性をＩＣカード上で照合し、Ｉ
Ｃカードの正当性を判定する方法が開示されている。ま
た、特開平５−１５９１１８号公報には、ＩＣカード上
に２つの記録媒体を搭載し、各記録媒体に関連性を有す
る情報を予め記録しておき、上記ＩＣカードの運用時
に、これらの情報をＩＣカードＲ／Ｗで読取って両者の
関連性をＩＣカードＲ／Ｗ上で照合し、ＩＣカードの正
当性を判定する方法が開示されている。
【０００６】上述した特開昭６２−６４５９９号公報に
開示の方法には、認証対象情報がＩＣカード外に出ない
ため、セキュリティを高めることができると共に、ＩＣ
カードＲ／Ｗに依存せずに認証対象情報の読取りが行え
るという利点がある。しかし、上記方法では、ＩＣカー
ド内で認証処理を行うために、より高度で複雑な認証方
法を用いる場合には、ＩＣカードでの処理が複雑化する
という問題がある。また、上述した特開平５−１５９１
１８号公報に開示の方法では、ＩＣカードＲ／Ｗ側で認
証対象情報を読取るために、その認証対象情報の一部が
ＩＣカードＲ／Ｗ側で見られてしまうので、セキュリテ
ィが低下するという問題がある。
開示の方法には、認証対象情報がＩＣカード外に出ない
ため、セキュリティを高めることができると共に、ＩＣ
カードＲ／Ｗに依存せずに認証対象情報の読取りが行え
るという利点がある。しかし、上記方法では、ＩＣカー
ド内で認証処理を行うために、より高度で複雑な認証方
法を用いる場合には、ＩＣカードでの処理が複雑化する
という問題がある。また、上述した特開平５−１５９１
１８号公報に開示の方法では、ＩＣカードＲ／Ｗ側で認
証対象情報を読取るために、その認証対象情報の一部が
ＩＣカードＲ／Ｗ側で見られてしまうので、セキュリテ
ィが低下するという問題がある。
【０００７】従って本発明の目的は、より高度で複雑な
認証方法を用いた場合でも、ＩＣカードでの処理が複雑
化することがなく、且つ、ＩＣカードのセキュリティが
低下することがないようにすることにある。
認証方法を用いた場合でも、ＩＣカードでの処理が複雑
化することがなく、且つ、ＩＣカードのセキュリティが
低下することがないようにすることにある。
【０００８】
【課題を解決するための手段】本発明の第１の側面に従
うＩＣカードは、ＩＣカード所持者の識別情報が正当か
否かを判定するための認証処理の対象を保持する媒体
と、少なくとも認証処理が可能なように設けられる、保
持される対象を検知するための手段とを備える。
うＩＣカードは、ＩＣカード所持者の識別情報が正当か
否かを判定するための認証処理の対象を保持する媒体
と、少なくとも認証処理が可能なように設けられる、保
持される対象を検知するための手段とを備える。
【０００９】本発明の第１の側面に係る好適な実施形態
では、ＩＣカードが、ＩＣカード所持者の識別情報を保
持する。上述した媒体は、ライトワンス型の光学記録媒
体、磁気記録媒体又は電気記録媒体のいずれかが用いら
れる。上記の識別情報は、同一のＩＣカードシステムに
おいて共通の情報、同一のＩＣカードシステムにおいて
同一のものが存在しない情報、同一のＩＣカードシステ
ムにおいて同一のものが存在する確率が０でない情報の
いずれかが用いられる。上述した対象は、所定の暗号関
数と所定の鍵とを用いて暗号化された認証処理の対象情
報である。この認証処理の対象情報は、識別情報を暗号
化したものである。この認証処理の対象情報は、必要に
応じて情報圧縮（例えばハッシュ化）を施されたもので
ある。上述した検知手段は、認識処理の対象情報を読取
る比較的小型のセンサ又は比較的小型のリーダである。
では、ＩＣカードが、ＩＣカード所持者の識別情報を保
持する。上述した媒体は、ライトワンス型の光学記録媒
体、磁気記録媒体又は電気記録媒体のいずれかが用いら
れる。上記の識別情報は、同一のＩＣカードシステムに
おいて共通の情報、同一のＩＣカードシステムにおいて
同一のものが存在しない情報、同一のＩＣカードシステ
ムにおいて同一のものが存在する確率が０でない情報の
いずれかが用いられる。上述した対象は、所定の暗号関
数と所定の鍵とを用いて暗号化された認証処理の対象情
報である。この認証処理の対象情報は、識別情報を暗号
化したものである。この認証処理の対象情報は、必要に
応じて情報圧縮（例えばハッシュ化）を施されたもので
ある。上述した検知手段は、認識処理の対象情報を読取
る比較的小型のセンサ又は比較的小型のリーダである。
【００１０】本発明の第２の側面に従うＩＣカード読取
装置は、ＩＣカード所持者を識別するための情報と、Ｉ
Ｃカードから与えられる上述した識別情報が正当か否か
を判定するための認証処理の対象とを比較照合する手段
を備える。
装置は、ＩＣカード所持者を識別するための情報と、Ｉ
Ｃカードから与えられる上述した識別情報が正当か否か
を判定するための認証処理の対象とを比較照合する手段
を備える。
【００１１】上記構成によれば、上述した比較照合がＩ
Ｃカード側ではなく、ＩＣカード読取装置側で行われる
ので、より高度で複雑な認証方法を用いた場合でも、Ｉ
Ｃカードでの処理が複雑化することがない。
Ｃカード側ではなく、ＩＣカード読取装置側で行われる
ので、より高度で複雑な認証方法を用いた場合でも、Ｉ
Ｃカードでの処理が複雑化することがない。
【００１２】本発明の第２の側面に係る好適な実施形態
では、ＩＣカードから与えられる認証処理の対象が、Ｉ
Ｃカードに取付けた検知手段により検知される認証処理
の対象情報であり、その対象情報が、ＩＣカードにおい
て所定の暗号関数と所定の鍵とを用いて暗号化された後
に比較照合手段に与えられる。ＩＣカード所持者の識別
情報は、ＩＣカード読取装置側で保持される。これによ
り、ＩＣカードが偽造されてもセキュリティが損なわれ
ることがない。上記識別情報が暗号化等の手法によっ
て、ＩＣカード読取装置側で読取れないようにしておけ
ば、更にセキュリティが向上する。なお、ＩＣカード所
持者の識別情報は、所定の暗号関数と所定の鍵とを用い
て暗号化した後に比較照合手段に与えられる。
では、ＩＣカードから与えられる認証処理の対象が、Ｉ
Ｃカードに取付けた検知手段により検知される認証処理
の対象情報であり、その対象情報が、ＩＣカードにおい
て所定の暗号関数と所定の鍵とを用いて暗号化された後
に比較照合手段に与えられる。ＩＣカード所持者の識別
情報は、ＩＣカード読取装置側で保持される。これによ
り、ＩＣカードが偽造されてもセキュリティが損なわれ
ることがない。上記識別情報が暗号化等の手法によっ
て、ＩＣカード読取装置側で読取れないようにしておけ
ば、更にセキュリティが向上する。なお、ＩＣカード所
持者の識別情報は、所定の暗号関数と所定の鍵とを用い
て暗号化した後に比較照合手段に与えられる。
【００１３】
【発明の実施の形態】以下、本発明の実施の形態を、図
面により詳細に説明する。
面により詳細に説明する。
【００１４】図１は、本発明の第１の実施形態に係るＩ
Ｃカードシステムが備えるＩＣカード発行装置（発行装
置）及びＩＣカードを示すブロック図である。
Ｃカードシステムが備えるＩＣカード発行装置（発行装
置）及びＩＣカードを示すブロック図である。
【００１５】図１において、発行装置１はＩＣカード発
行時に起動するもので、オリジナルデータ３と、暗号関
数（共通鍵暗号方式）ｇと、鍵Ｋｇと、鍵Ｋｆとを内蔵
する。一方、ＩＣカード５は、例えばマシンリーダブル
・タイプ・ホログラムのようなWrite Once型の光学記録
媒体（光学マークホログラム）７と、ファイルエリアＡ
が設定されるＩＣチップ９とを備える。なお、ＩＣチッ
プ９は、図１には記載しないが図２において符号２１で
示す乱数ｒ2生成部と、暗号関数ｆとを内蔵し、また、
ＩＣカード５の適宜箇所には、やはり図１には記載しな
いが図２において符号２３で示す測定装置が、後述する
オリジナルデータ３の認証処理時に取付けられる。勿
論、ＩＣカード５として、始めから測定装置２３を備え
た構成のものを用いることも可能である。
行時に起動するもので、オリジナルデータ３と、暗号関
数（共通鍵暗号方式）ｇと、鍵Ｋｇと、鍵Ｋｆとを内蔵
する。一方、ＩＣカード５は、例えばマシンリーダブル
・タイプ・ホログラムのようなWrite Once型の光学記録
媒体（光学マークホログラム）７と、ファイルエリアＡ
が設定されるＩＣチップ９とを備える。なお、ＩＣチッ
プ９は、図１には記載しないが図２において符号２１で
示す乱数ｒ2生成部と、暗号関数ｆとを内蔵し、また、
ＩＣカード５の適宜箇所には、やはり図１には記載しな
いが図２において符号２３で示す測定装置が、後述する
オリジナルデータ３の認証処理時に取付けられる。勿
論、ＩＣカード５として、始めから測定装置２３を備え
た構成のものを用いることも可能である。
【００１６】上述したオリジナルデータ３として用いら
れるデータには、例えば本ＩＣカードシステムで統一し
た共通データ（これをシングルＩＤとする）が挙げられ
る。また、各ＩＣカードに固有の番号（固有番号）、及
びシリアル番号等の、同一のＩＣカードシステムにおい
て同一のものが存在しないデータ（これをエクスクルー
シブＩＤとする）も挙げられる。更には、シリアル番号
等のハッシュ情報のような、同一のＩＣカードシステム
において同一のものが存在する確率が０でないようなデ
ータ（これをパーシャルエクスクルーシブＩＤとする）
も挙げられる。
れるデータには、例えば本ＩＣカードシステムで統一し
た共通データ（これをシングルＩＤとする）が挙げられ
る。また、各ＩＣカードに固有の番号（固有番号）、及
びシリアル番号等の、同一のＩＣカードシステムにおい
て同一のものが存在しないデータ（これをエクスクルー
シブＩＤとする）も挙げられる。更には、シリアル番号
等のハッシュ情報のような、同一のＩＣカードシステム
において同一のものが存在する確率が０でないようなデ
ータ（これをパーシャルエクスクルーシブＩＤとする）
も挙げられる。
【００１７】ＩＣカ−ド５の発行時には、発行装置１に
おいて、オリジナルデータ３を暗号関数ｇと鍵Ｋｇとに
より暗号化する処理と、オリジナルデータ３の暗号化し
たものを、認証対象情報として情報書込装置１１を通じ
て光学マークホログラム７に書込む処理とが実行され
る。これらの各処理と並行して、上記オリジナルデータ
３に鍵Ｋｆを付与したものを、発行装置１がＩＣチップ
９に記録する処理も実行される。ＩＣチップ９では、上
記オリジナルデータ３と鍵Ｋｆとが分離され、上記オリ
ジナルデータ３の方は、上述したファイルエリアＡ内に
保存される。上記光学マークホログラム７に代えて、小
型の特殊物質や超音波振動子等を用いることもできる。
おいて、オリジナルデータ３を暗号関数ｇと鍵Ｋｇとに
より暗号化する処理と、オリジナルデータ３の暗号化し
たものを、認証対象情報として情報書込装置１１を通じ
て光学マークホログラム７に書込む処理とが実行され
る。これらの各処理と並行して、上記オリジナルデータ
３に鍵Ｋｆを付与したものを、発行装置１がＩＣチップ
９に記録する処理も実行される。ＩＣチップ９では、上
記オリジナルデータ３と鍵Ｋｆとが分離され、上記オリ
ジナルデータ３の方は、上述したファイルエリアＡ内に
保存される。上記光学マークホログラム７に代えて、小
型の特殊物質や超音波振動子等を用いることもできる。
【００１８】図２は、本発明の第１の実施形態に係るＩ
Ｃカードシステムが備えるＩＣカード読取装置としての
ＩＣカード読取／書込装置（ＩＣカードＲ／Ｗ）、ＩＣ
カード及びアプリケーション・プログラム（ＡＰ）を搭
載した情報処理装置（管理センタのホストコンピュータ
等）（以下、ＡＰを搭載した情報処理装置を「ＡＰ」と
表記する）を示すブロック図である。
Ｃカードシステムが備えるＩＣカード読取装置としての
ＩＣカード読取／書込装置（ＩＣカードＲ／Ｗ）、ＩＣ
カード及びアプリケーション・プログラム（ＡＰ）を搭
載した情報処理装置（管理センタのホストコンピュータ
等）（以下、ＡＰを搭載した情報処理装置を「ＡＰ」と
表記する）を示すブロック図である。
【００１９】図２において、ＩＣカードＲ／Ｗ１３は、
発行済みＩＣカード５のファイルエリアＡが保持するオ
リジナルデータ３の認証処理時に起動するもので、乱数
ｒ1生成部１５と、暗号関数ｆ、ｇと、鍵Ｋｆ、Ｋｇ
と、比較照合アルゴリズム１７と、正常／異常系処理部
１９とを内蔵する。オリジナルデータ３の認証処理は、
そのオリジナルデータ３の真偽判定にとって必要不可欠
な処理である。一方、上記ＩＣカード５は、既述の構成
に加えて更に、ＩＣチップ９に乱数ｒ2生成部２１を内
蔵する。そして、図１で説明したように、上記オリジナ
ルデータ３の認証処理時には、認証処理時に起動して光
学マークホログラム７に書込まれた上記認証対象情報を
読取るための測定装置２３が、ＩＣカード５の適宜箇所
に取付けられる。測定装置２３には、例えば小型センサ
や、小型リーダ等が用いられる。ＡＰ２５が構築される
情報処理装置は、ファイルエリアＢを設定したメモリ２
５ａを、ＣＰＵ２５ｂ、及びＩ／Ｏ（インタフェース）
部２５と共に備えた構成になっている。
発行済みＩＣカード５のファイルエリアＡが保持するオ
リジナルデータ３の認証処理時に起動するもので、乱数
ｒ1生成部１５と、暗号関数ｆ、ｇと、鍵Ｋｆ、Ｋｇ
と、比較照合アルゴリズム１７と、正常／異常系処理部
１９とを内蔵する。オリジナルデータ３の認証処理は、
そのオリジナルデータ３の真偽判定にとって必要不可欠
な処理である。一方、上記ＩＣカード５は、既述の構成
に加えて更に、ＩＣチップ９に乱数ｒ2生成部２１を内
蔵する。そして、図１で説明したように、上記オリジナ
ルデータ３の認証処理時には、認証処理時に起動して光
学マークホログラム７に書込まれた上記認証対象情報を
読取るための測定装置２３が、ＩＣカード５の適宜箇所
に取付けられる。測定装置２３には、例えば小型センサ
や、小型リーダ等が用いられる。ＡＰ２５が構築される
情報処理装置は、ファイルエリアＢを設定したメモリ２
５ａを、ＣＰＵ２５ｂ、及びＩ／Ｏ（インタフェース）
部２５と共に備えた構成になっている。
【００２０】ＩＣカード５が保存するオリジナルデータ
３の認証処理時には、ＩＣカードＲ／Ｗ１３において、
まず乱数ｒ1生成部１５による乱数ｒ1の生成処理が実行
され、次にその乱数ｒ1を鍵Ｋｆと暗号関数ｆとにより
暗号化し認証コマンドとしてＩＣカード５に送信する処
理が実行される。
３の認証処理時には、ＩＣカードＲ／Ｗ１３において、
まず乱数ｒ1生成部１５による乱数ｒ1の生成処理が実行
され、次にその乱数ｒ1を鍵Ｋｆと暗号関数ｆとにより
暗号化し認証コマンドとしてＩＣカード５に送信する処
理が実行される。
【００２１】ＩＣカード５では、その認証コマンドが受
信されると、まず、鍵Ｋｆと暗号関数ｆとによるその認
証コマンドの復号化処理が実行される。これにより、乱
数ｒ1が取出される。次に、乱数ｒ2生成部２１による乱
数ｒ2の生成処理、ＩＣカード５に取付けた測定装置２
３による上記認証対象情報の光学マークホログラム７か
らの読取処理が実行される。そして、暗号関数ｆと、鍵
として用いる乱数ｒ2とによる上記認証対象情報の暗号
化処理により、上記認証対象情報の暗号Ｙが生成され
る。これら一連の処理と並行して実行される、ＩＣチッ
プ９のファイルエリアＡからのオリジナルデータ３の読
出処理、暗号関数ｆと、鍵として用いる乱数ｒ2とによ
る上記オリジナルデータ３の暗号化処理により、上記オ
リジナルデータ３の暗号Ｘが生成される。更に、暗号関
数ｆと、鍵として用いる乱数ｒ1とによる上記暗号Ｘ、
Ｙの暗号化処理が夫々実行され、それらの暗号化処理を
施されたものが認証レスポンスとしてＩＣカード５から
ＩＣカードＲ／Ｗ１３に送信される。
信されると、まず、鍵Ｋｆと暗号関数ｆとによるその認
証コマンドの復号化処理が実行される。これにより、乱
数ｒ1が取出される。次に、乱数ｒ2生成部２１による乱
数ｒ2の生成処理、ＩＣカード５に取付けた測定装置２
３による上記認証対象情報の光学マークホログラム７か
らの読取処理が実行される。そして、暗号関数ｆと、鍵
として用いる乱数ｒ2とによる上記認証対象情報の暗号
化処理により、上記認証対象情報の暗号Ｙが生成され
る。これら一連の処理と並行して実行される、ＩＣチッ
プ９のファイルエリアＡからのオリジナルデータ３の読
出処理、暗号関数ｆと、鍵として用いる乱数ｒ2とによ
る上記オリジナルデータ３の暗号化処理により、上記オ
リジナルデータ３の暗号Ｘが生成される。更に、暗号関
数ｆと、鍵として用いる乱数ｒ1とによる上記暗号Ｘ、
Ｙの暗号化処理が夫々実行され、それらの暗号化処理を
施されたものが認証レスポンスとしてＩＣカード５から
ＩＣカードＲ／Ｗ１３に送信される。
【００２２】ＩＣカードＲ／Ｗ１３では、その認証レス
ポンスが受信されると、暗号関数ｆと、鍵として用いる
乱数ｒ1とによる上記認証レスポンスの復号化処理によ
り、上記認証レスポンスから上記暗号Ｘ、Ｙが取出され
る。次に、比較照合処理を含む一連の処理流れ３０に示
すように、暗号関数ｇと鍵Ｋｇとによる上記暗号Ｘの暗
号化処理により、上記暗号Ｘの暗号Ｘ´が生成され、こ
のＸ´と上記Ｙとが、比較照合アルゴリズム１７におい
て比較照合され、上述したオリジナルデータ３の認証処
理が実行される。
ポンスが受信されると、暗号関数ｆと、鍵として用いる
乱数ｒ1とによる上記認証レスポンスの復号化処理によ
り、上記認証レスポンスから上記暗号Ｘ、Ｙが取出され
る。次に、比較照合処理を含む一連の処理流れ３０に示
すように、暗号関数ｇと鍵Ｋｇとによる上記暗号Ｘの暗
号化処理により、上記暗号Ｘの暗号Ｘ´が生成され、こ
のＸ´と上記Ｙとが、比較照合アルゴリズム１７におい
て比較照合され、上述したオリジナルデータ３の認証処
理が実行される。
【００２３】即ち、上記比較照合の結果、Ｘ´＝Ｙであ
れば比較照合アルゴリズム１７において『ＯＫ』と判断
され、正常／異常系処理部１９において、例えばＡＰ２
５のファイルエリアＢに対するアクセス権をＩＣカード
５側に許可する等の正常系処理を実行する。一方、Ｘ´
≠Ｙであれば比較照合アルゴリズム１７において『Ｎ
Ｇ』と判断され、正常／異常系処理部１９において、例
えばＡＰ２５のファイルエリアＢに対するアクセス権を
ＩＣカード５側に許可しない等の異常系処理を実行す
る。そして、上記判断の結果がＩＣカードＲ／Ｗ１３か
らＡＰ２５に通知される。
れば比較照合アルゴリズム１７において『ＯＫ』と判断
され、正常／異常系処理部１９において、例えばＡＰ２
５のファイルエリアＢに対するアクセス権をＩＣカード
５側に許可する等の正常系処理を実行する。一方、Ｘ´
≠Ｙであれば比較照合アルゴリズム１７において『Ｎ
Ｇ』と判断され、正常／異常系処理部１９において、例
えばＡＰ２５のファイルエリアＢに対するアクセス権を
ＩＣカード５側に許可しない等の異常系処理を実行す
る。そして、上記判断の結果がＩＣカードＲ／Ｗ１３か
らＡＰ２５に通知される。
【００２４】ここで、ＩＣカードＲ／Ｗ１３による異常
系処理としては、ＩＣカードＲ／Ｗ１３によるＩＣカー
ド５の加え込み（吸引）や、ＩＣカード５の破壊や、Ｉ
Ｃチップ９内のファイルエリアＡのロック（閉塞）や、
ＩＣチップ内のデータに不正検知のフラグを立てる処理
が挙げられる。ＡＰ２５における異常系処理としては、
ブラックリストデータ作成等の処理が挙げられる。
系処理としては、ＩＣカードＲ／Ｗ１３によるＩＣカー
ド５の加え込み（吸引）や、ＩＣカード５の破壊や、Ｉ
Ｃチップ９内のファイルエリアＡのロック（閉塞）や、
ＩＣチップ内のデータに不正検知のフラグを立てる処理
が挙げられる。ＡＰ２５における異常系処理としては、
ブラックリストデータ作成等の処理が挙げられる。
【００２５】以上説明したように、本発明の第１の実施
形態によれば、上記ファイルエリアＡ内のオリジナルデ
ータ３が改竄されたり、ＩＣチップ９自体が偽造された
ような場合でも、光学マークホログラム７内の認証対象
情報が偽造されない限り、上述したオリジナルデータ３
の認証処理により上記不正を検知できる。換言すれば、
単に上記オリジナルデータ３を改竄するだけではなく、
光学マークホログラム７内の認証対象情報に対しても上
記オリジナルデータ３の改竄におけると同様の、暗号関
数ｇと鍵Ｋｇとで暗号化した情報に書換えるような攻撃
が必要であり、そのためには鍵Ｋｇの解読も必要であ
る。よって、上記認証対象情報が改竄されない限り、偽
造ＩＣカードが上述した比較照合アルゴリズム１７にお
いて正当なＩＣカードであると判断されない。このよう
に、光学マークホログラム７内の情報（データ）の改竄
は、ＩＣチップ９内の情報（データ）の改竄よりも困難
であるため、偽造ＩＣカードを使用して各種商取引を行
うことは事実上不可能である。
形態によれば、上記ファイルエリアＡ内のオリジナルデ
ータ３が改竄されたり、ＩＣチップ９自体が偽造された
ような場合でも、光学マークホログラム７内の認証対象
情報が偽造されない限り、上述したオリジナルデータ３
の認証処理により上記不正を検知できる。換言すれば、
単に上記オリジナルデータ３を改竄するだけではなく、
光学マークホログラム７内の認証対象情報に対しても上
記オリジナルデータ３の改竄におけると同様の、暗号関
数ｇと鍵Ｋｇとで暗号化した情報に書換えるような攻撃
が必要であり、そのためには鍵Ｋｇの解読も必要であ
る。よって、上記認証対象情報が改竄されない限り、偽
造ＩＣカードが上述した比較照合アルゴリズム１７にお
いて正当なＩＣカードであると判断されない。このよう
に、光学マークホログラム７内の情報（データ）の改竄
は、ＩＣチップ９内の情報（データ）の改竄よりも困難
であるため、偽造ＩＣカードを使用して各種商取引を行
うことは事実上不可能である。
【００２６】また、本発明の第１の実施形態によれば、
Ａ氏の所持するＩＣカードが、特定のＩＣカードシステ
ムで発行された正当なＩＣカードであることを保証する
（シングルＩＤ）機能を実現できる。のみならず、Ａ氏
の所持するＩＣカードが、特定のＩＣカードシステムに
おいてＡ氏のＩＣカードとして発行された正当なＩＣカ
ードであることをも保証する（エクスクルーシブＩＤ／
パーシャルエクスクルーシブＩＤ）機能をも実現でき
る。
Ａ氏の所持するＩＣカードが、特定のＩＣカードシステ
ムで発行された正当なＩＣカードであることを保証する
（シングルＩＤ）機能を実現できる。のみならず、Ａ氏
の所持するＩＣカードが、特定のＩＣカードシステムに
おいてＡ氏のＩＣカードとして発行された正当なＩＣカ
ードであることをも保証する（エクスクルーシブＩＤ／
パーシャルエクスクルーシブＩＤ）機能をも実現でき
る。
【００２７】また、本発明の第１の実施形態によれば、
ＩＣカードＲ／Ｗ１３において乱数ｒ1を暗号関数ｆと
鍵Ｋｆとで暗号化し、ＩＣカード５側にセッションキー
として送信することにより、ＩＣカード５からＩＣカー
ドＲ／Ｗ１３に認証レスポンスが送信される度に、認証
レスポンスとして送信される情報が変化する。そのた
め、ＩＣカード５側からＩＣカードＲ／Ｗ１３側に認証
レスポンスとして送信される情報のうち、上記比較照合
がうまくいったＩＣカードの認証レスポンスにおけるの
と同じ情報を認証レスポンスとするような（情報をシミ
ュレートした）偽造ＩＣカードを使用する不正行為を防
止できる。
ＩＣカードＲ／Ｗ１３において乱数ｒ1を暗号関数ｆと
鍵Ｋｆとで暗号化し、ＩＣカード５側にセッションキー
として送信することにより、ＩＣカード５からＩＣカー
ドＲ／Ｗ１３に認証レスポンスが送信される度に、認証
レスポンスとして送信される情報が変化する。そのた
め、ＩＣカード５側からＩＣカードＲ／Ｗ１３側に認証
レスポンスとして送信される情報のうち、上記比較照合
がうまくいったＩＣカードの認証レスポンスにおけるの
と同じ情報を認証レスポンスとするような（情報をシミ
ュレートした）偽造ＩＣカードを使用する不正行為を防
止できる。
【００２８】また、本発明の第１の実施形態によれば、
比較照合アルゴリズム１７をＩＣカードＲ／Ｗ１３側に
設けたので、セキュリティをより強固なものにするた
め、比較照合アルゴリズム１７がより複雑化した場合で
も、ＩＣカード５内での照合（自己診断）する場合と異
なり、ＩＣカード５側に高い処理能力が要求されること
がない。そのため、安価なＩＣカードで高いセキュリテ
ィを実現できるし、例えば指紋等のように複雑なアルゴ
リズムを必要とする固有情報をオリジナルデータとして
採用しても、比較照合アルゴリズム１７として複雑なア
ルゴリズムをＩＣカードＲ／Ｗ１３に搭載可能であるの
で問題は生じない。
比較照合アルゴリズム１７をＩＣカードＲ／Ｗ１３側に
設けたので、セキュリティをより強固なものにするた
め、比較照合アルゴリズム１７がより複雑化した場合で
も、ＩＣカード５内での照合（自己診断）する場合と異
なり、ＩＣカード５側に高い処理能力が要求されること
がない。そのため、安価なＩＣカードで高いセキュリテ
ィを実現できるし、例えば指紋等のように複雑なアルゴ
リズムを必要とする固有情報をオリジナルデータとして
採用しても、比較照合アルゴリズム１７として複雑なア
ルゴリズムをＩＣカードＲ／Ｗ１３に搭載可能であるの
で問題は生じない。
【００２９】また、本発明の第１の実施形態によれば、
ＩＣカード５において、暗号関数ｆと鍵として用いる乱
数ｒ1とにより暗号Ｘ、Ｙの暗号化処理を実行し、その
暗号化処理を施したものを認証レスポンスとしてＩＣカ
ード５からＩＣカードＲ／Ｗ１３に送信する。そのた
め、暗号化された情報のみがＩＣカードＲ／Ｗ１３に渡
り、ＩＣカードＲ／Ｗ１３で比較照合されるので、ＩＣ
カードＲ／Ｗ１３に対し情報の内容を秘匿にすることが
できる。よって、ＩＣカードＲ／Ｗ１３側に情報の内容
を見せたくない場合にも対応できる。
ＩＣカード５において、暗号関数ｆと鍵として用いる乱
数ｒ1とにより暗号Ｘ、Ｙの暗号化処理を実行し、その
暗号化処理を施したものを認証レスポンスとしてＩＣカ
ード５からＩＣカードＲ／Ｗ１３に送信する。そのた
め、暗号化された情報のみがＩＣカードＲ／Ｗ１３に渡
り、ＩＣカードＲ／Ｗ１３で比較照合されるので、ＩＣ
カードＲ／Ｗ１３に対し情報の内容を秘匿にすることが
できる。よって、ＩＣカードＲ／Ｗ１３側に情報の内容
を見せたくない場合にも対応できる。
【００３０】更に、本発明の第１の実施形態によれば、
光学マークホログラム７に書込まれている認証対象情報
を読取るための測定装置２３が、ＩＣカード５側に取付
けられているので、ＩＣカードＲ／Ｗ１３側では、認証
対象情報を読取るために特別な装置を必要としない。従
って通常の構成のＩＣカードＲ／Ｗを使用して上述した
認証処理を行うことができるから、例えば公衆電話機等
にＩＣカード５を接続して認証処理を行ったり、或い
は、銀行等の金融機関の支店に設置されているＡＴＭを
利用して上記認証処理を行うこともできる。
光学マークホログラム７に書込まれている認証対象情報
を読取るための測定装置２３が、ＩＣカード５側に取付
けられているので、ＩＣカードＲ／Ｗ１３側では、認証
対象情報を読取るために特別な装置を必要としない。従
って通常の構成のＩＣカードＲ／Ｗを使用して上述した
認証処理を行うことができるから、例えば公衆電話機等
にＩＣカード５を接続して認証処理を行ったり、或い
は、銀行等の金融機関の支店に設置されているＡＴＭを
利用して上記認証処理を行うこともできる。
【００３１】なお、本実施形態では、認証対象情報を書
込むための情報記録媒体として、光学記録媒体の一例で
ある光学マークホログラム７を用いることとして説明し
たが、光学マークホログラム７に代えて、磁気記録媒体
や電気記録媒体を用いることとしても差支えない。
込むための情報記録媒体として、光学記録媒体の一例で
ある光学マークホログラム７を用いることとして説明し
たが、光学マークホログラム７に代えて、磁気記録媒体
や電気記録媒体を用いることとしても差支えない。
【００３２】また、本実施形態では、ＩＣカード５側で
オリジナルデータ３及び認証対象情報を夫々暗号化して
Ｘ、Ｙとするのに、暗号関数ｆ、乱数ｒ2を鍵として用
い、ＩＣカード５側でＸ、Ｙを暗号化するのに暗号関数
ｆと共に鍵として用いる乱数ｒ1をＩＣカードＲ／Ｗ１
３側で生成する。しかし、上記乱数ｒ1、ｒ2に代えて、
日付や時刻等の可変情報や、ＩＣカード所持者に固有の
情報である固定情報等の任意の情報を上記鍵として用い
ることもできる。
オリジナルデータ３及び認証対象情報を夫々暗号化して
Ｘ、Ｙとするのに、暗号関数ｆ、乱数ｒ2を鍵として用
い、ＩＣカード５側でＸ、Ｙを暗号化するのに暗号関数
ｆと共に鍵として用いる乱数ｒ1をＩＣカードＲ／Ｗ１
３側で生成する。しかし、上記乱数ｒ1、ｒ2に代えて、
日付や時刻等の可変情報や、ＩＣカード所持者に固有の
情報である固定情報等の任意の情報を上記鍵として用い
ることもできる。
【００３３】また、本実施形態では、ＩＣカード５側で
Ｘ、Ｙを暗号化するのに、暗号関数ｆと共に乱数ｒ2を
用いたが、暗号関数ｆだけを用いて上記Ｘ、Ｙを暗号化
するようにしても差支えない。
Ｘ、Ｙを暗号化するのに、暗号関数ｆと共に乱数ｒ2を
用いたが、暗号関数ｆだけを用いて上記Ｘ、Ｙを暗号化
するようにしても差支えない。
【００３４】更に、本実施形態では、ＩＣカード５側で
オリジナルデータ３及び認証対象情報を夫々暗号化して
Ｘ、Ｙとするのに、暗号関数ｆ、乱数ｒ2を鍵として用
いることとしたが、暗号関数ｆに代えて暗号関数ｈ（但
し、ｈ（ｇ（ｘ））＝ｇ（ｈ（ｘ））の関係が成立する
ことが必要）を用いても良い。このようにすれば、オリ
ジナルデータ３の暗号ＸがＩＣカードＲ／Ｗ１３側に読
取られるのを防止できる。
オリジナルデータ３及び認証対象情報を夫々暗号化して
Ｘ、Ｙとするのに、暗号関数ｆ、乱数ｒ2を鍵として用
いることとしたが、暗号関数ｆに代えて暗号関数ｈ（但
し、ｈ（ｇ（ｘ））＝ｇ（ｈ（ｘ））の関係が成立する
ことが必要）を用いても良い。このようにすれば、オリ
ジナルデータ３の暗号ＸがＩＣカードＲ／Ｗ１３側に読
取られるのを防止できる。
【００３５】図３は、本発明の第２の実施形態に係るＩ
Ｃカードシステムが備える発行装置及びＩＣカードを示
すブロック図、図４は、本発明の第２の実施形態に係る
ＩＣカードシステムが備えるＩＣカードＲ／Ｗ、ＩＣカ
ード及びＡＰを示すブロック図である。
Ｃカードシステムが備える発行装置及びＩＣカードを示
すブロック図、図４は、本発明の第２の実施形態に係る
ＩＣカードシステムが備えるＩＣカードＲ／Ｗ、ＩＣカ
ード及びＡＰを示すブロック図である。
【００３６】本実施形態に係る発行装置２は、ＩＣカー
ド８の発行時に、まずオリジナルデータ３のハッシュ値
を演算する処理を実行した後に、そのハッシュ値を暗号
関数ｇと鍵Ｋｇとにより暗号化する処理を実行すること
とした点で、図１に記載した発行装置１と相違する。そ
の他の構成については、図１に記載した発行装置１と同
様である。
ド８の発行時に、まずオリジナルデータ３のハッシュ値
を演算する処理を実行した後に、そのハッシュ値を暗号
関数ｇと鍵Ｋｇとにより暗号化する処理を実行すること
とした点で、図１に記載した発行装置１と相違する。そ
の他の構成については、図１に記載した発行装置１と同
様である。
【００３７】また、本実施形態では、比較照合処理を含
む一連の処理流れ３２に示すように、上記暗号Ｘのハッ
シュ値を演算する処理を実行した後に、そのハッシュ値
を暗号関数ｇと鍵Ｋｇとにより暗号化してＸ´を生成す
る処理を実行することとした点で、図２に記載した比較
照合処理を含む一連の処理流れ３０と相違する。他の点
については、上記一連の処理流れ３０と同様である。ま
た、図４に記載したＩＣカードＲ／Ｗ１４、及びＩＣカ
ード８の構成についても、図２に記載したＩＣカードＲ
／Ｗ１３、ＩＣカード５及びＡＰ２５を搭載した情報処
理装置の構成と同一である。
む一連の処理流れ３２に示すように、上記暗号Ｘのハッ
シュ値を演算する処理を実行した後に、そのハッシュ値
を暗号関数ｇと鍵Ｋｇとにより暗号化してＸ´を生成す
る処理を実行することとした点で、図２に記載した比較
照合処理を含む一連の処理流れ３０と相違する。他の点
については、上記一連の処理流れ３０と同様である。ま
た、図４に記載したＩＣカードＲ／Ｗ１４、及びＩＣカ
ード８の構成についても、図２に記載したＩＣカードＲ
／Ｗ１３、ＩＣカード５及びＡＰ２５を搭載した情報処
理装置の構成と同一である。
【００３８】本実施形態によれば、光学マークホログラ
ム７に、オリジナルデータ３のハッシュ値を書込むこと
にしたので、光学マークホログラム７に書込むデータ長
を、オリジナルデータ３のデータ長に影響されることな
く一定にすることができ、光学マークホログラム７に書
込むデータ量を抑制することができる。また、オリジナ
ルデータ３をハッシュ化して光学マークホログラム７に
書込むこととしたので、セキュリティをより向上させる
こともできる。
ム７に、オリジナルデータ３のハッシュ値を書込むこと
にしたので、光学マークホログラム７に書込むデータ長
を、オリジナルデータ３のデータ長に影響されることな
く一定にすることができ、光学マークホログラム７に書
込むデータ量を抑制することができる。また、オリジナ
ルデータ３をハッシュ化して光学マークホログラム７に
書込むこととしたので、セキュリティをより向上させる
こともできる。
【００３９】図５は、本発明の第２の実施形態の第１の
変形例に係るＩＣカードシステムが備えるＩＣカードＲ
／Ｗ及びＩＣカードを示すブロック図、図６は、本発明
の第２の実施形態の第１の変形例に係るＩＣカードシス
テムが備えるＩＣカードＲ／Ｗ、ＩＣカード及びＡＰを
示すブロック図である。
変形例に係るＩＣカードシステムが備えるＩＣカードＲ
／Ｗ及びＩＣカードを示すブロック図、図６は、本発明
の第２の実施形態の第１の変形例に係るＩＣカードシス
テムが備えるＩＣカードＲ／Ｗ、ＩＣカード及びＡＰを
示すブロック図である。
【００４０】本変形例に係る発行装置４は、ＩＣカード
１０の発行時に、オリジナルデータ３についてはＩＣカ
ード１０側に送信しない点で、図３に記載した発行装置
２と相違する。その他の構成については、図３に記載し
た発行装置２と同様である。また、本変形例では、ＩＣ
カード１０の認証処理時に、ＩＣカード１０側で暗号関
数ｆと鍵として用いる乱数ｒ1とにより測定装置２３が
読込んだ認証対象情報のみを暗号化して暗号Ｙを生成
し、それを認証レスポンスとしてＩＣカードＲ／Ｗ１６
側に送信する点で、図４で示したＩＣカード８の認証処
理時の動作と相違する。
１０の発行時に、オリジナルデータ３についてはＩＣカ
ード１０側に送信しない点で、図３に記載した発行装置
２と相違する。その他の構成については、図３に記載し
た発行装置２と同様である。また、本変形例では、ＩＣ
カード１０の認証処理時に、ＩＣカード１０側で暗号関
数ｆと鍵として用いる乱数ｒ1とにより測定装置２３が
読込んだ認証対象情報のみを暗号化して暗号Ｙを生成
し、それを認証レスポンスとしてＩＣカードＲ／Ｗ１６
側に送信する点で、図４で示したＩＣカード８の認証処
理時の動作と相違する。
【００４１】更に、ＩＣカードＲ／Ｗ１６側では、暗号
関数ｆにより上記暗号Ｙを暗号化し、比較照合アルゴリ
ズム１７に与えると共に、オリジナルデータ３について
は、そのハッシュ値を演算する処理を実行した後に、そ
のハッシュ値を暗号関数ｇと鍵Ｋｇとにより暗号化する
処理を実行する。そして、その後に比較照合アルゴリズ
ム１７に与える。これは、比較照合処理を含む一連の処
理流れ３４でも示される。以上が本変形例に係るＩＣカ
ードＲ／Ｗ１６の主な特徴である。その他の構成につい
ては、図４に記載したＩＣカードＲ／Ｗ１４と同様であ
る。
関数ｆにより上記暗号Ｙを暗号化し、比較照合アルゴリ
ズム１７に与えると共に、オリジナルデータ３について
は、そのハッシュ値を演算する処理を実行した後に、そ
のハッシュ値を暗号関数ｇと鍵Ｋｇとにより暗号化する
処理を実行する。そして、その後に比較照合アルゴリズ
ム１７に与える。これは、比較照合処理を含む一連の処
理流れ３４でも示される。以上が本変形例に係るＩＣカ
ードＲ／Ｗ１６の主な特徴である。その他の構成につい
ては、図４に記載したＩＣカードＲ／Ｗ１４と同様であ
る。
【００４２】ところで、上記特開昭６２−６４５９９号
公報に係る方法には、上記問題に加えて、医療情報等の
ように特にセキュリティが重要な情報や、膨大な量のオ
リジナルデータに対しては、それらをＩＣカードＲ／Ｗ
側に保存する必要が生じるため、対応し切れないという
問題もある。そこで、上記方法を採用した場合には、セ
キュリティの関係でＩＣカード所持者はＩＣカードに加
えて正当なＩＣカード所持者であることを示すカ−ドを
別に携帯する必要があった。
公報に係る方法には、上記問題に加えて、医療情報等の
ように特にセキュリティが重要な情報や、膨大な量のオ
リジナルデータに対しては、それらをＩＣカードＲ／Ｗ
側に保存する必要が生じるため、対応し切れないという
問題もある。そこで、上記方法を採用した場合には、セ
キュリティの関係でＩＣカード所持者はＩＣカードに加
えて正当なＩＣカード所持者であることを示すカ−ドを
別に携帯する必要があった。
【００４３】しかし、本変形例では、ＩＣカード１０の
認証処理時に、ＩＣカードＲ／Ｗ１６において、ＩＣカ
ード１０側から暗号化されて送信された認証対象情報を
更に暗号化すると共に、ＩＣカードＲ／Ｗ１６に保存さ
れるオリジナルデータ３をハッシュ化し暗号化した後に
上記認証対象情報の暗号化したものと比較照合する。こ
の場合、仮にＩＣカードＲ／Ｗ１６内のオリジナルデー
タ３が改竄されても、その比較対象である、光学マーク
ホログラム７内のハッシュ化された認証対象情報に対
し、暗号関数ｇと鍵Ｋｇとで暗号化した情報に書換える
ような攻撃がされない限り、上記オリジナルデータ３が
正当と判定されない。よって、セキュリティは確保され
るから、従来のような正当なＩＣカード所持者であるこ
とを示すカ−ドを別に携帯する必要はない。
認証処理時に、ＩＣカードＲ／Ｗ１６において、ＩＣカ
ード１０側から暗号化されて送信された認証対象情報を
更に暗号化すると共に、ＩＣカードＲ／Ｗ１６に保存さ
れるオリジナルデータ３をハッシュ化し暗号化した後に
上記認証対象情報の暗号化したものと比較照合する。こ
の場合、仮にＩＣカードＲ／Ｗ１６内のオリジナルデー
タ３が改竄されても、その比較対象である、光学マーク
ホログラム７内のハッシュ化された認証対象情報に対
し、暗号関数ｇと鍵Ｋｇとで暗号化した情報に書換える
ような攻撃がされない限り、上記オリジナルデータ３が
正当と判定されない。よって、セキュリティは確保され
るから、従来のような正当なＩＣカード所持者であるこ
とを示すカ−ドを別に携帯する必要はない。
【００４４】なお、本変形例では、オリジナルデータ３
をＩＣカードＲ／Ｗ１６に保存することとして説明した
が、ＩＣカードＲ／Ｗ１６に限らず、例えばＡＰ２５を
搭載した情報処理装置に保存させるようにしても良い。
をＩＣカードＲ／Ｗ１６に保存することとして説明した
が、ＩＣカードＲ／Ｗ１６に限らず、例えばＡＰ２５を
搭載した情報処理装置に保存させるようにしても良い。
【００４５】図７は、本発明の第２の実施形態の第２の
変形例に係るＩＣカードシステムが備えるＩＣカード発
行装置及びＩＣカードを示すブロック図、図８は、本発
明の第２の実施形態の第２の変形例に係るＩＣカードシ
ステムが備えるＩＣカードＲ／Ｗ、ＩＣカード及びＡＰ
を示すブロック図である。
変形例に係るＩＣカードシステムが備えるＩＣカード発
行装置及びＩＣカードを示すブロック図、図８は、本発
明の第２の実施形態の第２の変形例に係るＩＣカードシ
ステムが備えるＩＣカードＲ／Ｗ、ＩＣカード及びＡＰ
を示すブロック図である。
【００４６】本変形例に係る発行装置６は、ＩＣカード
１２の発行時に、鍵ＫｆについてはＩＣカード１２側に
送信しない点で、図５に記載した発行装置４と相違す
る。その他の構成については、図５に記載した発行装置
４と同様である。
１２の発行時に、鍵ＫｆについてはＩＣカード１２側に
送信しない点で、図５に記載した発行装置４と相違す
る。その他の構成については、図５に記載した発行装置
４と同様である。
【００４７】また、本変形例では、ＩＣカード１２の認
証処理時に、ＩＣカードＲ／Ｗ１８において、乱数Ｒ生
成部２７による乱数Ｒの生成処理が実行される。この処
理と並行して、オリジナルデータ３のハッシュ値を演算
する処理、そのハッシュ値を暗号関数ｇと鍵Ｋｇとによ
り暗号化して暗号Ｘを生成する処理、暗号関数ｆと鍵と
して用いる暗号Ｘとにより上記乱数Ｒを暗号化し、認証
コマンドとしてＩＣカード１２側に送信する処理が実行
される。一方、ＩＣカード１２側では、上記認証対象情
報が測定装置２３により読出され、暗号関数ｆと、鍵と
して用いる上記認証対象情報とにより上記認証コマンド
の復号化処理が実行され、これにより乱数Ｒ´が取出さ
れる。このＲ´は認証レスポンスとしてＩＣカード１２
からＩＣカードＲ／Ｗ１８に送信される。
証処理時に、ＩＣカードＲ／Ｗ１８において、乱数Ｒ生
成部２７による乱数Ｒの生成処理が実行される。この処
理と並行して、オリジナルデータ３のハッシュ値を演算
する処理、そのハッシュ値を暗号関数ｇと鍵Ｋｇとによ
り暗号化して暗号Ｘを生成する処理、暗号関数ｆと鍵と
して用いる暗号Ｘとにより上記乱数Ｒを暗号化し、認証
コマンドとしてＩＣカード１２側に送信する処理が実行
される。一方、ＩＣカード１２側では、上記認証対象情
報が測定装置２３により読出され、暗号関数ｆと、鍵と
して用いる上記認証対象情報とにより上記認証コマンド
の復号化処理が実行され、これにより乱数Ｒ´が取出さ
れる。このＲ´は認証レスポンスとしてＩＣカード１２
からＩＣカードＲ／Ｗ１８に送信される。
【００４８】ＩＣカードＲ／Ｗ１８では、その認証レス
ポンス（Ｒ´）が受信されると、比較照合アルゴリズム
１７に取込まれ、比較照合アルゴリズム１７において乱
数Ｒ生成部２７で生成された乱数Ｒと比較照合され（比
較照合の処理流れ３６参照）、両者が一致するか否かに
応じてＩＣカード１２の正当性が判断される。以上が本
変形例に係るＩＣカード１２及びＩＣカードＲ／Ｗ１６
の主な特徴である。その他の構成については、上記第１
の変形例と同様である。
ポンス（Ｒ´）が受信されると、比較照合アルゴリズム
１７に取込まれ、比較照合アルゴリズム１７において乱
数Ｒ生成部２７で生成された乱数Ｒと比較照合され（比
較照合の処理流れ３６参照）、両者が一致するか否かに
応じてＩＣカード１２の正当性が判断される。以上が本
変形例に係るＩＣカード１２及びＩＣカードＲ／Ｗ１６
の主な特徴である。その他の構成については、上記第１
の変形例と同様である。
【００４９】本変形例においても、上記第１の変形例に
おけると略同様の効果を奏し得る。
おけると略同様の効果を奏し得る。
【００５０】上述した内容は、あくまで本発明に係る各
実施形態及びその変形例に関するものであって、本発明
が上記内容のみに限定されることを意味するものでない
のは勿論である。
実施形態及びその変形例に関するものであって、本発明
が上記内容のみに限定されることを意味するものでない
のは勿論である。
【００５１】
【発明の効果】以上説明したように、本発明によれば、
より高度で複雑な認証方法を用いた場合でも、ＩＣカー
ドでの処理が複雑化することがなく、且つ、ＩＣカード
のセキュリティが低下することがないようにすることが
できる。
より高度で複雑な認証方法を用いた場合でも、ＩＣカー
ドでの処理が複雑化することがなく、且つ、ＩＣカード
のセキュリティが低下することがないようにすることが
できる。
【図１】本発明の第１の実施形態に係るＩＣカードシス
テムが備えるＩＣカード発行装置及びＩＣカードを示す
ブロック図。
テムが備えるＩＣカード発行装置及びＩＣカードを示す
ブロック図。
【図２】本発明の第１の実施形態に係るＩＣカードシス
テムが備えるＩＣカード読取／書込装置、ＩＣカード及
びＡＰを示すブロック図。
テムが備えるＩＣカード読取／書込装置、ＩＣカード及
びＡＰを示すブロック図。
【図３】本発明の第２の実施形態に係るＩＣカードシス
テムが備えるＩＣカード発行装置及びＩＣカードを示す
ブロック図。
テムが備えるＩＣカード発行装置及びＩＣカードを示す
ブロック図。
【図４】本発明の第２の実施形態に係るＩＣカードシス
テムが備えるＩＣカード読取／書込装置、ＩＣカード及
びＡＰを示すブロック図。
テムが備えるＩＣカード読取／書込装置、ＩＣカード及
びＡＰを示すブロック図。
【図５】本発明の第２の実施形態の第１の変形例に係る
ＩＣカードシステムが備えるＩＣカード発行装置及びＩ
Ｃカードを示すブロック図。
ＩＣカードシステムが備えるＩＣカード発行装置及びＩ
Ｃカードを示すブロック図。
【図６】本発明の第２の実施形態の第１の変形例に係る
ＩＣカードシステムが備えるＩＣカード読取／書込装
置、ＩＣカード及びＡＰを示すブロック図。
ＩＣカードシステムが備えるＩＣカード読取／書込装
置、ＩＣカード及びＡＰを示すブロック図。
【図７】本発明の第２の実施形態の第２の変形例に係る
ＩＣカードシステムが備えるＩＣカード発行装置及びＩ
Ｃカードを示すブロック図。
ＩＣカードシステムが備えるＩＣカード発行装置及びＩ
Ｃカードを示すブロック図。
【図８】本発明の第２の実施形態の第２の変形例に係る
ＩＣカードシステムが備えるＩＣカード読取／書込装
置、ＩＣカード及びＡＰを示すブロック図。
ＩＣカードシステムが備えるＩＣカード読取／書込装
置、ＩＣカード及びＡＰを示すブロック図。
１ ＩＣカード発行装置（発行装置） ３ オリジナルデータ ５ ＩＣカ−ド ７ マシンリーダブル・タイプ・ホログラム（光学マー
クホログラム） ９ ＩＣチップ １１ 情報書込装置 １３ ＩＣカード読取／書込装置（ＩＣカードＲ／Ｗ） １５ 乱数ｒ1生成部 １７ 比較照合アルゴリズム １９ 正常／異常系処理部 ２１ 乱数ｒ2生成部 ２３ 測定装置 ２５ アプリケーション・プログラム（ＡＰ） ２５ａ メモリ ２５ｂ ＣＰＵ ２５ｃ Ｉ／Ｏ（インタフェース）部 ２７ 乱数Ｒ生成部 ｆ、ｇ 暗号関数（共通鍵暗号方式） Ｋｆ、Ｋｇ 鍵 Ｘ、Ｘ´、Ｙ 暗号
クホログラム） ９ ＩＣチップ １１ 情報書込装置 １３ ＩＣカード読取／書込装置（ＩＣカードＲ／Ｗ） １５ 乱数ｒ1生成部 １７ 比較照合アルゴリズム １９ 正常／異常系処理部 ２１ 乱数ｒ2生成部 ２３ 測定装置 ２５ アプリケーション・プログラム（ＡＰ） ２５ａ メモリ ２５ｂ ＣＰＵ ２５ｃ Ｉ／Ｏ（インタフェース）部 ２７ 乱数Ｒ生成部 ｆ、ｇ 暗号関数（共通鍵暗号方式） Ｋｆ、Ｋｇ 鍵 Ｘ、Ｘ´、Ｙ 暗号
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｇ０９Ｃ 1/00 ６６０ Ｇ０６Ｋ 19/00 Ｊ Ｈ０４Ｌ 9/32 Ｎ Ｈ０４Ｌ 9/00 ６７５Ｂ Ｆターム(参考） 2C005 MA03 MB02 SA02 5B035 AA15 BB05 BB09 CA38 5B058 CA27 CA33 KA32 KA35 5J104 AA12 EA10 EA20 JA01 JA03 KA01 NA01 NA02 NA03 NA12 NA27 NA35 NA38
Claims (10)
- 【請求項１】 ＩＣカード所持者の識別情報が正当か否
かを判定するための認証処理の対象を保持する媒体と、 少なくとも前記認証処理が可能なように設けられる、前
記保持される対象を検知するための手段と、 を備えるＩＣカード。 - 【請求項２】 ＩＣカード所持者の識別情報を保持する
請求項１記載のＩＣカード。 - 【請求項３】 請求項１又は請求項２記載のＩＣカード
において、 前記媒体が、ライトワンス型の光学記録媒体、磁気記録
媒体又は電気記録媒体のいずれかであるＩＣカード。 - 【請求項４】 請求項１乃至請求項３のいずれか１項記
載のＩＣカードにおいて、 前記対象が、所定の暗号関数と所定の鍵とを用いて暗号
化された認証処理の対象情報であるＩＣカード。 - 【請求項５】 請求項１乃至請求項４のいずれか１項記
載のＩＣカードにおいて、 前記認証処理の対象情報が、前記識別情報を暗号化した
ものであるＩＣカード。 - 【請求項６】 請求項５記載のＩＣカードにおいて、 前記認証処理の対象情報が、情報圧縮を施されたもので
あるＩＣカード。 - 【請求項７】 ＩＣカード所持者を識別するための情報
と、ＩＣカードから与えられる前記識別情報が正当か否
かを判定するための認証処理の対象とを比較照合する手
段を備えるＩＣカード読取装置。 - 【請求項８】 請求項７記載のＩＣカード読取装置にお
いて、 前記ＩＣカードから与えられる前記認証処理の対象が、
前記ＩＣカードに取付けた検知手段により検知される認
証処理の対象情報であり、前記対象情報が、前記ＩＣカ
ードにおいて所定の暗号関数と所定の鍵とを用いて暗号
化された後に前記比較照合手段に与えられるＩＣカード
読取装置。 - 【請求項９】 前記ＩＣカード所持者の識別情報を保持
する請求項７又は請求項８記載のＩＣカード読取装置。 - 【請求項１０】 前記ＩＣカード所持者の識別情報を、
所定の暗号関数と所定の鍵とを用いて暗号化した後に前
記比較照合手段に与える請求項７乃至請求項９のいずれ
か１項記載のＩＣカード読取装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP31462399A JP3588021B2 (ja) | 1999-11-05 | 1999-11-05 | Ｉｃカード、及びｉｃカード読取装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP31462399A JP3588021B2 (ja) | 1999-11-05 | 1999-11-05 | Ｉｃカード、及びｉｃカード読取装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2001134738A true JP2001134738A (ja) | 2001-05-18 |
| JP3588021B2 JP3588021B2 (ja) | 2004-11-10 |
Family
ID=18055547
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP31462399A Expired - Fee Related JP3588021B2 (ja) | 1999-11-05 | 1999-11-05 | Ｉｃカード、及びｉｃカード読取装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3588021B2 (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN100357964C (zh) * | 2003-10-03 | 2007-12-26 | 株式会社东芝 | 无线通信设备、无线通信方法以及无线通信介质 |
| US7508958B2 (en) | 2005-02-25 | 2009-03-24 | Fujitsu Limited | IC card access control method for biometrics authentication, biometrics authentication method, and biometrics authentication device |
| US7508957B2 (en) | 2005-02-25 | 2009-03-24 | Fujitsu Limited | Method of registration of authorized agent information for a biometrics authentication device, authentication method for a biometrics authentication device, and biometrics authentication device |
| US7788500B2 (en) | 2004-10-08 | 2010-08-31 | Fujitsu Limited | Biometric authentication device and terminal |
| CN108537548A (zh) * | 2018-04-16 | 2018-09-14 | 北京知道创宇信息技术有限公司 | Nfc密钥卡配置方法、装置及nfc密钥卡配置设备 |
-
1999
- 1999-11-05 JP JP31462399A patent/JP3588021B2/ja not_active Expired - Fee Related
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN100357964C (zh) * | 2003-10-03 | 2007-12-26 | 株式会社东芝 | 无线通信设备、无线通信方法以及无线通信介质 |
| US7788500B2 (en) | 2004-10-08 | 2010-08-31 | Fujitsu Limited | Biometric authentication device and terminal |
| US7508958B2 (en) | 2005-02-25 | 2009-03-24 | Fujitsu Limited | IC card access control method for biometrics authentication, biometrics authentication method, and biometrics authentication device |
| US7508957B2 (en) | 2005-02-25 | 2009-03-24 | Fujitsu Limited | Method of registration of authorized agent information for a biometrics authentication device, authentication method for a biometrics authentication device, and biometrics authentication device |
| CN108537548A (zh) * | 2018-04-16 | 2018-09-14 | 北京知道创宇信息技术有限公司 | Nfc密钥卡配置方法、装置及nfc密钥卡配置设备 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3588021B2 (ja) | 2004-11-10 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6871278B1 (en) | Secure transactions with passive storage media | |
| KR100768754B1 (ko) | 휴대용 전자식 청구 및 인증 장치와 이를 위한 방법 | |
| US7757953B2 (en) | Secure magnetic stripe reader | |
| JP4519963B2 (ja) | 生体情報の暗号化・復号化方法および装置並びに、生体情報を利用した本人認証システム | |
| CN101334915B (zh) | 生物体认证装置、生物体信息取得方法和装置 | |
| JP4893411B2 (ja) | 端末装置及びプログラム | |
| KR100882617B1 (ko) | 기억 매체 발행 방법 및 기억 매체 발행 장치 | |
| JP2001512873A (ja) | データ坦体の認証検査方法 | |
| JP2002281019A (ja) | 携帯可能情報記憶媒体およびその認証方法 | |
| JP2007511841A (ja) | 取引の認可 | |
| KR100992705B1 (ko) | Ｒｆｉｄ 시스템을 이용한 유가증권 처리 방법 및 시스템 | |
| JPH11316543A (ja) | カ―ドデ―タ認証システム | |
| JP2000215280A (ja) | 本人認証システム | |
| JP4104801B2 (ja) | Ｉｃカード読取装置及びｉｃカードシステム | |
| JP3588021B2 (ja) | Ｉｃカード、及びｉｃカード読取装置 | |
| JP2011003085A (ja) | 認証システムおよび認証方法 | |
| JPH11328325A (ja) | Ｉｃカードシステム | |
| JPH11212454A (ja) | 認証式セキュリティシステム | |
| JP4765262B2 (ja) | 電子データ保管装置、プログラム | |
| JP2002132731A (ja) | 生体情報とデータ記録媒体を用いたユーザ認証方法、認証装置およびプログラム記録媒体 | |
| JP2008046906A (ja) | Ｉｃカード、及び生体情報登録及び認証システム | |
| JP4046918B2 (ja) | Ｉｃカード、ｉｃカード読取装置及びｉｃカードシステム | |
| JP2006293875A (ja) | 生体認証連携決済システム及びそれに用いるｉｃカード用決済端末とｉｃカード | |
| JP2001216495A (ja) | Ｉｃカード、ｉｃカード読取装置及びｉｃカードシステム | |
| JPH0375983A (ja) | カード利用システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD03 | Notification of appointment of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7423 Effective date: 20040521 |
|
| TRDD | Decision of grant or rejection written | ||
| RD05 | Notification of revocation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7425 Effective date: 20040526 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20040803 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20040811 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080820 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080820 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090820 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090820 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100820 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110820 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110820 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120820 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120820 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130820 Year of fee payment: 9 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |