JP2001195548A - 情報携帯処理システム、情報携帯装置のアクセス装置及び情報携帯装置 - Google Patents
情報携帯処理システム、情報携帯装置のアクセス装置及び情報携帯装置Info
- Publication number
- JP2001195548A JP2001195548A JP2000005910A JP2000005910A JP2001195548A JP 2001195548 A JP2001195548 A JP 2001195548A JP 2000005910 A JP2000005910 A JP 2000005910A JP 2000005910 A JP2000005910 A JP 2000005910A JP 2001195548 A JP2001195548 A JP 2001195548A
- Authority
- JP
- Japan
- Prior art keywords
- information
- key
- file
- issuer
- access
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 230000008859 change Effects 0.000 claims description 52
- 238000000034 method Methods 0.000 claims description 28
- 230000008569 process Effects 0.000 claims description 25
- 230000010365 information processing Effects 0.000 claims description 5
- 238000007726 management method Methods 0.000 description 30
- 238000004891 communication Methods 0.000 description 20
- 238000010586 diagram Methods 0.000 description 18
- 230000004044 response Effects 0.000 description 13
- 238000004458 analytical method Methods 0.000 description 11
- 230000002194 synthesizing effect Effects 0.000 description 11
- 230000000694 effects Effects 0.000 description 2
- 238000013459 approach Methods 0.000 description 1
- 230000015572 biosynthetic process Effects 0.000 description 1
- 238000004364 calculation method Methods 0.000 description 1
- 239000000969 carrier Substances 0.000 description 1
- 238000003786 synthesis reaction Methods 0.000 description 1
- 230000007704 transition Effects 0.000 description 1
- 238000004148 unit process Methods 0.000 description 1
Classifications
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
- G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/357—Cards having a plurality of specified features
- G06Q20/3576—Multiple memory zones on card
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
- G06Q20/367—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes
- G06Q20/3672—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes initialising or reloading thereof
Landscapes
- Engineering & Computer Science (AREA)
- Business, Economics & Management (AREA)
- Accounting & Taxation (AREA)
- General Physics & Mathematics (AREA)
- Physics & Mathematics (AREA)
- Computer Networks & Wireless Communication (AREA)
- Strategic Management (AREA)
- General Business, Economics & Management (AREA)
- Theoretical Computer Science (AREA)
- Finance (AREA)
- Microelectronics & Electronic Packaging (AREA)
- Storage Device Security (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
- Credit Cards Or The Like (AREA)
Abstract
(57)【要約】
【課題】 本発明は、情報携帯処理システム、情報携帯
装置のアクセス装置及び情報携帯装置に関し、例えば非
接触型のＩＣカードを用いたシステムに適用して、複数
の事業者でＩＣカードを共用することができるようにす
る。 【解決手段】 本発明は、管理部門で管理する発行者鍵
情報と、事業者に固有のファイル鍵情報によりアクセス
鍵を生成して各事業者に配付し、このアクセス鍵を使用
して情報携帯装置をアクセスする。
装置のアクセス装置及び情報携帯装置に関し、例えば非
接触型のＩＣカードを用いたシステムに適用して、複数
の事業者でＩＣカードを共用することができるようにす
る。 【解決手段】 本発明は、管理部門で管理する発行者鍵
情報と、事業者に固有のファイル鍵情報によりアクセス
鍵を生成して各事業者に配付し、このアクセス鍵を使用
して情報携帯装置をアクセスする。
Description
【０００１】
【発明の属する技術分野】本発明は、情報携帯処理シス
テム、情報携帯装置のアクセス装置及び情報携帯装置に
関し、例えば非接触型のＩＣカードを用いたシステムに
適用することができる。本発明は、管理部門で管理する
発行者鍵情報と、事業者に固有のファイル鍵情報により
アクセス鍵を生成して各事業者に配付し、このアクセス
鍵を使用して情報携帯装置をアクセスすることにより、
複数の事業者でＩＣカードを共用することができるよう
にする。
テム、情報携帯装置のアクセス装置及び情報携帯装置に
関し、例えば非接触型のＩＣカードを用いたシステムに
適用することができる。本発明は、管理部門で管理する
発行者鍵情報と、事業者に固有のファイル鍵情報により
アクセス鍵を生成して各事業者に配付し、このアクセス
鍵を使用して情報携帯装置をアクセスすることにより、
複数の事業者でＩＣカードを共用することができるよう
にする。
【０００２】
【従来の技術】従来、ＩＣカードシステムにおいては、
個人が携帯するＩＣカードに各種個人の情報等を記録
し、駅の改札、部屋の入退出の管理等に使用するように
なされている。
個人が携帯するＩＣカードに各種個人の情報等を記録
し、駅の改札、部屋の入退出の管理等に使用するように
なされている。
【０００３】これに対して同種のカード形状の媒体とし
て、例えばプリペイカード、各店舗が発行するサービス
用のカード、各ソフトメーカーが発行するユーザーカー
ド等が利用されるようになされている。
て、例えばプリペイカード、各店舗が発行するサービス
用のカード、各ソフトメーカーが発行するユーザーカー
ド等が利用されるようになされている。
【０００４】これらのカードにおいては、ＩＣカードを
含めて、それぞれ各カードに係るサービスを提供する事
業者が個別に発行して利用に供されるようになされてい
る。
含めて、それぞれ各カードに係るサービスを提供する事
業者が個別に発行して利用に供されるようになされてい
る。
【０００５】
【発明が解決しようとする課題】ところでＩＣカードに
おいては、内蔵のメモリに複数のサービスに係る個人情
報を充分に記録可能な容量を確保することができること
により、複数の事業者でＩＣカードを共用することがで
きると考えられる。
おいては、内蔵のメモリに複数のサービスに係る個人情
報を充分に記録可能な容量を確保することができること
により、複数の事業者でＩＣカードを共用することがで
きると考えられる。
【０００６】このようにすればそれまでカードを発行し
ていた事業者においては、カード発行の負担を軽減する
ことができ、また個々の事業者では獲得困難な多数のユ
ーザーを獲得することもできる。またユーザーにおいて
は、携帯して管理するカードの枚数を少なくすることが
できることにより、多数のカードを携帯、管理する煩雑
さから開放されることになる。
ていた事業者においては、カード発行の負担を軽減する
ことができ、また個々の事業者では獲得困難な多数のユ
ーザーを獲得することもできる。またユーザーにおいて
は、携帯して管理するカードの枚数を少なくすることが
できることにより、多数のカードを携帯、管理する煩雑
さから開放されることになる。
【０００７】ところがこのようにＩＣカードを複数の事
業者で共用する場合、各事業者毎に、ユーザーの個人情
報を秘密化することが必要になる。また各事業者が使用
するメモリ空間を時間的にも領域的にも管理する必要が
ある。
業者で共用する場合、各事業者毎に、ユーザーの個人情
報を秘密化することが必要になる。また各事業者が使用
するメモリ空間を時間的にも領域的にも管理する必要が
ある。
【０００８】本発明は以上の点を考慮してなされたもの
で、複数の事業者でＩＣカード等を共用することができ
る情報携帯処理システム、情報携帯装置のアクセス装置
及び情報携帯装置を提案しようとするものである。
で、複数の事業者でＩＣカード等を共用することができ
る情報携帯処理システム、情報携帯装置のアクセス装置
及び情報携帯装置を提案しようとするものである。
【０００９】
【課題を解決するための手段】かかる課題を解決するた
め請求項１の発明においては、ユーザーにより携帯され
る情報携帯装置を複数の事業者により共用する情報携帯
処理システムに適用して、各事業者に固有のファイル鍵
情報と管理部門に固有の発行者鍵情報とにより管理部門
で生成されたアクセス鍵情報を用いて、各事業者のアク
セス装置と情報携帯装置とで認証の処理を実行し、情報
携帯装置の事業者に割り当てられたメモリ空間をアクセ
ス装置によりアクセス可能とする。
め請求項１の発明においては、ユーザーにより携帯され
る情報携帯装置を複数の事業者により共用する情報携帯
処理システムに適用して、各事業者に固有のファイル鍵
情報と管理部門に固有の発行者鍵情報とにより管理部門
で生成されたアクセス鍵情報を用いて、各事業者のアク
セス装置と情報携帯装置とで認証の処理を実行し、情報
携帯装置の事業者に割り当てられたメモリ空間をアクセ
ス装置によりアクセス可能とする。
【００１０】また請求項６の発明においては、情報携帯
装置をアクセスする情報携帯装置のアクセス装置に適用
して、各事業者に固有のファイル鍵情報と管理部門に固
有の発行者鍵情報とにより所定の管理部門で生成された
アクセス鍵情報により、情報携帯装置のアクセスに必要
な認証の処理を情報携帯装置との間で実行する。
装置をアクセスする情報携帯装置のアクセス装置に適用
して、各事業者に固有のファイル鍵情報と管理部門に固
有の発行者鍵情報とにより所定の管理部門で生成された
アクセス鍵情報により、情報携帯装置のアクセスに必要
な認証の処理を情報携帯装置との間で実行する。
【００１１】また請求項１１の発明においては、情報携
帯装置に適用して、各事業者に固有のファイル鍵情報
と、所定の管理部門に固有の発行者鍵情報とを保持し、
所定のアクセス装置より送出された情報をファイル鍵情
報、発行者鍵情報を用いて処理して処理結果を判定する
ことにより、該ファイル鍵情報に対応するメモリ空間の
アクセスをアクセス装置に許可する。
帯装置に適用して、各事業者に固有のファイル鍵情報
と、所定の管理部門に固有の発行者鍵情報とを保持し、
所定のアクセス装置より送出された情報をファイル鍵情
報、発行者鍵情報を用いて処理して処理結果を判定する
ことにより、該ファイル鍵情報に対応するメモリ空間の
アクセスをアクセス装置に許可する。
【００１２】請求項１の構成によれば、各事業者に固有
のファイル鍵情報と管理部門に固有の発行者鍵情報とに
より所定の管理部門で生成されたアクセス鍵情報を用い
て、認証の処理を実行し、情報携帯装置の事業者に割り
当てられたメモリ空間をアクセス装置によりアクセス可
能とすれば、複数の事業者にメモリ空間を割り振って各
事業者が情報携帯装置を共用する場合でも、ファイル鍵
情報によりあたかも各事業者に固有な情報携帯装置のよ
うに、各事業者で情報携帯装置をアクセスすることがで
きる。また所定の事業者に割り当てたメモリ空間に対す
る他の事業者のアクセスも防止することができる。さら
に発行者鍵情報を管理部門で管理することにより、情報
携帯装置の管理については、管理部門で管理することが
できる。
のファイル鍵情報と管理部門に固有の発行者鍵情報とに
より所定の管理部門で生成されたアクセス鍵情報を用い
て、認証の処理を実行し、情報携帯装置の事業者に割り
当てられたメモリ空間をアクセス装置によりアクセス可
能とすれば、複数の事業者にメモリ空間を割り振って各
事業者が情報携帯装置を共用する場合でも、ファイル鍵
情報によりあたかも各事業者に固有な情報携帯装置のよ
うに、各事業者で情報携帯装置をアクセスすることがで
きる。また所定の事業者に割り当てたメモリ空間に対す
る他の事業者のアクセスも防止することができる。さら
に発行者鍵情報を管理部門で管理することにより、情報
携帯装置の管理については、管理部門で管理することが
できる。
【００１３】また請求項６の構成によれば、各事業者に
固有のファイル鍵情報と管理部門に固有の発行者鍵情報
とにより所定の管理部門で生成されたアクセス鍵情報に
より、情報携帯装置のアクセスに必要な認証の処理を情
報携帯装置との間で実行することにより、発行者鍵によ
り管理部門で許可される者によるアクセスについてだけ
アクセス可能とすることができ、またファイル鍵により
各事業者に対応するメモリ空間を特定することができ、
これによりあたかも各事業者に固有な情報携帯装置のよ
うに、各事業者で情報携帯装置をアクセスすることがで
きる。また所定の事業者に割り当てたメモリ空間に対す
る他の事業者のアクセスも防止することができ、さらに
は発行者鍵情報を管理部門で管理することにより、情報
携帯装置の管理については、管理部門で管理することで
きる。
固有のファイル鍵情報と管理部門に固有の発行者鍵情報
とにより所定の管理部門で生成されたアクセス鍵情報に
より、情報携帯装置のアクセスに必要な認証の処理を情
報携帯装置との間で実行することにより、発行者鍵によ
り管理部門で許可される者によるアクセスについてだけ
アクセス可能とすることができ、またファイル鍵により
各事業者に対応するメモリ空間を特定することができ、
これによりあたかも各事業者に固有な情報携帯装置のよ
うに、各事業者で情報携帯装置をアクセスすることがで
きる。また所定の事業者に割り当てたメモリ空間に対す
る他の事業者のアクセスも防止することができ、さらに
は発行者鍵情報を管理部門で管理することにより、情報
携帯装置の管理については、管理部門で管理することで
きる。
【００１４】また請求項１１の構成によれば、各事業者
に固有のファイル鍵情報と、所定の管理部門に固有の発
行者鍵情報とを保持し、所定のアクセス装置より送出さ
れた情報をファイル鍵情報、発行者鍵情報を用いて処理
して処理結果を判定することにより、該ファイル鍵情報
に対応するメモリ空間のアクセスを前記アクセス装置に
許可することにより、複数の事業者によりメモリ空間を
アクセスする場合でも、ファイル鍵情報により各事業者
に割り当てたメモリ空間を特定でき、これによりあたか
も各事業者に固有な情報携帯装置のように、各事業者で
情報携帯装置をアクセスすることができる。また所定の
事業者に割り当てたメモリ空間に対する他の事業者のア
クセスも防止することができ、さらに発行者鍵情報を管
理部門で管理することにより、情報携帯装置の管理につ
いては、管理部門で管理することできる。
に固有のファイル鍵情報と、所定の管理部門に固有の発
行者鍵情報とを保持し、所定のアクセス装置より送出さ
れた情報をファイル鍵情報、発行者鍵情報を用いて処理
して処理結果を判定することにより、該ファイル鍵情報
に対応するメモリ空間のアクセスを前記アクセス装置に
許可することにより、複数の事業者によりメモリ空間を
アクセスする場合でも、ファイル鍵情報により各事業者
に割り当てたメモリ空間を特定でき、これによりあたか
も各事業者に固有な情報携帯装置のように、各事業者で
情報携帯装置をアクセスすることができる。また所定の
事業者に割り当てたメモリ空間に対する他の事業者のア
クセスも防止することができ、さらに発行者鍵情報を管
理部門で管理することにより、情報携帯装置の管理につ
いては、管理部門で管理することできる。
【００１５】
【発明の実施の形態】以下、適宜図面を参照しながら本
発明の実施の形態を詳述する。
発明の実施の形態を詳述する。
【００１６】（１）第１の実施の形態 （１−１）第１の実施の形態の構成 図２は、本発明の第１の実施の形態に係るＩＣカードシ
ステムを示すブロック図である。このＩＣカードシステ
ム１においては、ユーザー２の携帯するＩＣカード３を
複数の事業者４Ａ、４Ｂ、……の提供するサービスで共
用できるように、ＩＣカード３の管理部門である発行者
５でＩＣカード３を発行する。
ステムを示すブロック図である。このＩＣカードシステ
ム１においては、ユーザー２の携帯するＩＣカード３を
複数の事業者４Ａ、４Ｂ、……の提供するサービスで共
用できるように、ＩＣカード３の管理部門である発行者
５でＩＣカード３を発行する。
【００１７】すなわち発行者５は、図３に示すように、
ユーザーからの直接の代金の支払いにより、又は事業者
４Ａ、４Ｂ、……を介してのユーザーからの間接的な代
金の支払いにより、さらにはユーザーに代えた事業者４
Ａ、４Ｂ、……による代金の支払いにより、このユーザ
ーに対してＩＣカード３を発行する。なお発行者５は、
直接に、又は事業者４Ａ、４Ｂ、……を介してＩＣカー
ド３をユーザーに発行する。
ユーザーからの直接の代金の支払いにより、又は事業者
４Ａ、４Ｂ、……を介してのユーザーからの間接的な代
金の支払いにより、さらにはユーザーに代えた事業者４
Ａ、４Ｂ、……による代金の支払いにより、このユーザ
ーに対してＩＣカード３を発行する。なお発行者５は、
直接に、又は事業者４Ａ、４Ｂ、……を介してＩＣカー
ド３をユーザーに発行する。
【００１８】このとき発行者５は、ＩＣカード３に発行
者鍵を記録して発行する。ここでこの発行者鍵は、発行
者５に固有の鍵情報であり、発行者５が管理する暗号化
用及び暗号化解除用の鍵情報である。ＩＣカードシステ
ム１では、この発行者鍵と各事業者４Ａ、４Ｂ、……に
固有の鍵情報であるファイル鍵情報とを使用してＩＣカ
ード３をアクセスすることにより、ＩＣカード３を発行
者により管理して、かつ各事業者４Ａ、４Ｂ、……でＩ
Ｃカード３を共用できるようになされている。
者鍵を記録して発行する。ここでこの発行者鍵は、発行
者５に固有の鍵情報であり、発行者５が管理する暗号化
用及び暗号化解除用の鍵情報である。ＩＣカードシステ
ム１では、この発行者鍵と各事業者４Ａ、４Ｂ、……に
固有の鍵情報であるファイル鍵情報とを使用してＩＣカ
ード３をアクセスすることにより、ＩＣカード３を発行
者により管理して、かつ各事業者４Ａ、４Ｂ、……でＩ
Ｃカード３を共用できるようになされている。
【００１９】発行者５は、例えばコンピュータ等の管理
用の端末装置６によりこの発行者鍵をＩＣカード３に記
録する。また発行者５は、事業者４Ａ、４Ｂ、……との
契約等により、各事業者４Ａ、４Ｂ、……が提供するサ
ービスでこのＩＣカード３を利用可能とする場合、端末
装置６により構成されるファイル登録情報作成部７、ア
クセス鍵合成部８によりファイル登録情報、アクセス鍵
を作成し、これらファイル登録情報、アクセス鍵を各事
業者４Ａ、４Ｂ、……に渡す。
用の端末装置６によりこの発行者鍵をＩＣカード３に記
録する。また発行者５は、事業者４Ａ、４Ｂ、……との
契約等により、各事業者４Ａ、４Ｂ、……が提供するサ
ービスでこのＩＣカード３を利用可能とする場合、端末
装置６により構成されるファイル登録情報作成部７、ア
クセス鍵合成部８によりファイル登録情報、アクセス鍵
を作成し、これらファイル登録情報、アクセス鍵を各事
業者４Ａ、４Ｂ、……に渡す。
【００２０】ここでファイル登録情報は、各事業者４
Ａ、４Ｂ、……が自己のサービスに使用可能に、ＩＣカ
ード３にメモリ空間を確保するための情報であり、ＩＣ
カード３では、このファイル登録情報の受信により対応
するメモリ空間を確保する。またアクセス鍵は、このよ
うにして確保したメモリ空間のアクセスにおける認証に
使用する情報であり、結果的に、各事業者に割り当てら
れたファイル鍵情報と発行者鍵とにより認証の処理を実
行する情報である。
Ａ、４Ｂ、……が自己のサービスに使用可能に、ＩＣカ
ード３にメモリ空間を確保するための情報であり、ＩＣ
カード３では、このファイル登録情報の受信により対応
するメモリ空間を確保する。またアクセス鍵は、このよ
うにして確保したメモリ空間のアクセスにおける認証に
使用する情報であり、結果的に、各事業者に割り当てら
れたファイル鍵情報と発行者鍵とにより認証の処理を実
行する情報である。
【００２１】ここで図５に示すように、ファイル登録情
報作成部７は、第１の暗号化部７Ａにより発行者鍵を用
いてファイル名、ファイルサイズの情報を暗号化した
後、排他的論理和演算部７Ｂによりこの暗号化結果とフ
ァイル鍵情報との排他的論理和を演算する。さらに第２
の暗号化部７Ｃにより発行者鍵を用いてこの排他的論理
和の演算結果を暗号化してチェックコードを生成する。
報作成部７は、第１の暗号化部７Ａにより発行者鍵を用
いてファイル名、ファイルサイズの情報を暗号化した
後、排他的論理和演算部７Ｂによりこの暗号化結果とフ
ァイル鍵情報との排他的論理和を演算する。さらに第２
の暗号化部７Ｃにより発行者鍵を用いてこの排他的論理
和の演算結果を暗号化してチェックコードを生成する。
【００２２】ここでファイル名は、各事業者４Ａ、４
Ｂ、……に割り当てられるファイル名であり、各事業者
４Ａ、４Ｂ、……においては、このファイル名により確
保されたＩＣカード３のメモリ空間を自己のサービスに
利用できるようになされている。かくするにつき各事業
者４Ａ、４Ｂ、……は、自己のサービスに割り当てられ
たメモリ空間をアクセスする場合には、このファイル名
によりＩＣカード３をアクセスすることになる。
Ｂ、……に割り当てられるファイル名であり、各事業者
４Ａ、４Ｂ、……においては、このファイル名により確
保されたＩＣカード３のメモリ空間を自己のサービスに
利用できるようになされている。かくするにつき各事業
者４Ａ、４Ｂ、……は、自己のサービスに割り当てられ
たメモリ空間をアクセスする場合には、このファイル名
によりＩＣカード３をアクセスすることになる。
【００２３】ファイルサイズは、このファイル名による
ファイルの大きさを示し、各事業者４Ａ、４Ｂ、……に
確保されるＩＣカード３のメモリ空間の大きさを示す。
ファイル鍵情報は、各ファイル名の領域をアクセスを求
めるのに必要な鍵情報である。チェックコードは、ファ
イル登録情報の正当性をチェックするために使用される
コードである。
ファイルの大きさを示し、各事業者４Ａ、４Ｂ、……に
確保されるＩＣカード３のメモリ空間の大きさを示す。
ファイル鍵情報は、各ファイル名の領域をアクセスを求
めるのに必要な鍵情報である。チェックコードは、ファ
イル登録情報の正当性をチェックするために使用される
コードである。
【００２４】ファイルサイズは、事業者４Ａ、４Ｂ、…
…に使用を許可するＩＣカード３のメモリ領域の大きさ
により、発行者により設定される。これに対してファイ
ル名、ファイル鍵情報は、事業者４Ａ、４Ｂ、……から
の発行者５への通知により、又は事業者４Ａ、４Ｂ、…
…と発行者５との話し合い等により、各事業者４Ａ、４
Ｂ、……にそれぞれ固有に、かつ各事業者４Ａ、４Ｂ、
……がそれぞれ自己のファイル登録情報に割り当てられ
たファイル名、ファイル鍵情報のみを知り得るように設
定される。
…に使用を許可するＩＣカード３のメモリ領域の大きさ
により、発行者により設定される。これに対してファイ
ル名、ファイル鍵情報は、事業者４Ａ、４Ｂ、……から
の発行者５への通知により、又は事業者４Ａ、４Ｂ、…
…と発行者５との話し合い等により、各事業者４Ａ、４
Ｂ、……にそれぞれ固有に、かつ各事業者４Ａ、４Ｂ、
……がそれぞれ自己のファイル登録情報に割り当てられ
たファイル名、ファイル鍵情報のみを知り得るように設
定される。
【００２５】ファイル登録情報作成部７は、これらファ
イル名の情報、ファイルサイズの情報、ファイル鍵情
報、チェックコードを所定順序により配列してファイル
登録情報を作成する。
イル名の情報、ファイルサイズの情報、ファイル鍵情
報、チェックコードを所定順序により配列してファイル
登録情報を作成する。
【００２６】アクセス鍵合成部８は、図６に示すよう
に、暗号化部８Ａにおいて、ファイル鍵を発行者鍵によ
り暗号化してアクセス鍵を生成する。
に、暗号化部８Ａにおいて、ファイル鍵を発行者鍵によ
り暗号化してアクセス鍵を生成する。
【００２７】発行者５は、事業者４Ａ、４Ｂ、……との
間で契約の継続が更新されると、図７に示すように、発
行者鍵変更情報作成部９により発行者鍵変更情報を作成
し、この発行者鍵変更情報を対応する事業者４Ａ、４
Ｂ、……に渡す。これにより発行者５は、契約の更新周
期を単位とした一定周期によりＩＣカード３に記録され
た発行者鍵を更新する。またこのようにして新たにＩＣ
カード３に記録する発行者鍵を用いたアクセス鍵合成部
８の処理により、新たなアクセス鍵を作成して事業者４
Ａ、４Ｂ、……に渡す。
間で契約の継続が更新されると、図７に示すように、発
行者鍵変更情報作成部９により発行者鍵変更情報を作成
し、この発行者鍵変更情報を対応する事業者４Ａ、４
Ｂ、……に渡す。これにより発行者５は、契約の更新周
期を単位とした一定周期によりＩＣカード３に記録され
た発行者鍵を更新する。またこのようにして新たにＩＣ
カード３に記録する発行者鍵を用いたアクセス鍵合成部
８の処理により、新たなアクセス鍵を作成して事業者４
Ａ、４Ｂ、……に渡す。
【００２８】ここで発行者鍵変更情報は、ＩＣカード３
に記録された発行者鍵を変更する情報である。
に記録された発行者鍵を変更する情報である。
【００２９】図８に示すように、発行者鍵変更情報作成
部９は、第１の暗号化部９Ａにおいて、新たにＩＣカー
ド３に記録する発行者鍵（以下、新発行者鍵と呼び、こ
の新発行者鍵との対比によりそれまでＩＣカード３に記
録されている発行者鍵を旧発行者鍵と呼ぶ）を旧発行者
鍵により暗号化して第１の鍵変更情報Ｋ１を生成する。
さらに発行者鍵変更情報作成部９は、第２の暗号化部９
Ｂにおいて所定の定数を新発行者鍵により暗号化し、さ
らに続く第３の暗号化段９Ｃにおいて、この第２の暗号
化部９Ｂによる暗号化結果を旧発行者鍵により暗号化し
て第２の変更情報Ｋ２を生成する。発行者鍵変更情報作
成部９は、これら第１及び第２の発行者鍵情報Ｋ１及び
Ｋ２を所定の順序で配列して発行者鍵変更情報を生成す
る。
部９は、第１の暗号化部９Ａにおいて、新たにＩＣカー
ド３に記録する発行者鍵（以下、新発行者鍵と呼び、こ
の新発行者鍵との対比によりそれまでＩＣカード３に記
録されている発行者鍵を旧発行者鍵と呼ぶ）を旧発行者
鍵により暗号化して第１の鍵変更情報Ｋ１を生成する。
さらに発行者鍵変更情報作成部９は、第２の暗号化部９
Ｂにおいて所定の定数を新発行者鍵により暗号化し、さ
らに続く第３の暗号化段９Ｃにおいて、この第２の暗号
化部９Ｂによる暗号化結果を旧発行者鍵により暗号化し
て第２の変更情報Ｋ２を生成する。発行者鍵変更情報作
成部９は、これら第１及び第２の発行者鍵情報Ｋ１及び
Ｋ２を所定の順序で配列して発行者鍵変更情報を生成す
る。
【００３０】各事業者４Ａ、４Ｂ、……は（図２）、例
えばコンピュータ等の端末装置１２によりリーダライタ
１１の動作を制御して、このようにして発行者５から発
行されるファイル登録情報、アクセス鍵情報、発行者鍵
変更情報によりＩＣカード３をアクセスすると共に、ア
クセス結果を処理する。
えばコンピュータ等の端末装置１２によりリーダライタ
１１の動作を制御して、このようにして発行者５から発
行されるファイル登録情報、アクセス鍵情報、発行者鍵
変更情報によりＩＣカード３をアクセスすると共に、ア
クセス結果を処理する。
【００３１】ここでリーダライタ１１は、送信に供する
情報を所定の搬送波により変調して内蔵のアンテナを駆
動することにより、所定周期で繰り返しＩＣカード３に
呼びかけを発する。ここでＩＣカード３がアンテナに近
接してこの呼びかけに対する応答がＩＣカード３により
送信されると、リーダライタ１１は、ＩＣカード３に相
互認証を要求する。リーダライタ１１は、この相互認証
により、ＩＣカード３との間で相互にデータ通信可能な
対象であるか否か判断する。
情報を所定の搬送波により変調して内蔵のアンテナを駆
動することにより、所定周期で繰り返しＩＣカード３に
呼びかけを発する。ここでＩＣカード３がアンテナに近
接してこの呼びかけに対する応答がＩＣカード３により
送信されると、リーダライタ１１は、ＩＣカード３に相
互認証を要求する。リーダライタ１１は、この相互認証
により、ＩＣカード３との間で相互にデータ通信可能な
対象であるか否か判断する。
【００３２】このようにして相互認証によりデータ交換
可能な対象と判断された場合、リーダライタ１１は、端
末装置１２にデータ交換可能である旨通知し、端末装置
１２の制御によりＩＣカード３との間で種々のデータを
交換する。
可能な対象と判断された場合、リーダライタ１１は、端
末装置１２にデータ交換可能である旨通知し、端末装置
１２の制御によりＩＣカード３との間で種々のデータを
交換する。
【００３３】端末装置１２は、このようにしてＩＣカー
ド３との間でデータ交換可能な旨、リーダライタ１１よ
り通知されると、リーダライタ１１を介してＩＣカード
３にアクセスコマンドを送信することにより、各事業者
４Ａ、４Ｂ、……のためにＩＣカード３に確保されたメ
モリ空間をアクセスし、さらにアクセス結果によりメモ
リ空間を更新する。これにより端末装置１２において
は、例えば事業者がＩＣカード３によりプリペイドカー
ドシステム、さらには電子マネーによるサービスを展開
する場合には、ＩＣカード３に記録された金額を検出
し、ユーザーにより使用された金額をこの残金より減額
してＩＣカード３に記録する等の処理を実行する。また
事業者がユーザーの購入金額に対してポイントを発行す
ると共に、このポイントに応じた種々のサービスを展開
する場合、ユーザーが購入した金額に応じてＩＣカード
３に記録されたポイントを更新する等の処理を実行す
る。
ド３との間でデータ交換可能な旨、リーダライタ１１よ
り通知されると、リーダライタ１１を介してＩＣカード
３にアクセスコマンドを送信することにより、各事業者
４Ａ、４Ｂ、……のためにＩＣカード３に確保されたメ
モリ空間をアクセスし、さらにアクセス結果によりメモ
リ空間を更新する。これにより端末装置１２において
は、例えば事業者がＩＣカード３によりプリペイドカー
ドシステム、さらには電子マネーによるサービスを展開
する場合には、ＩＣカード３に記録された金額を検出
し、ユーザーにより使用された金額をこの残金より減額
してＩＣカード３に記録する等の処理を実行する。また
事業者がユーザーの購入金額に対してポイントを発行す
ると共に、このポイントに応じた種々のサービスを展開
する場合、ユーザーが購入した金額に応じてＩＣカード
３に記録されたポイントを更新する等の処理を実行す
る。
【００３４】これらのアクセスの処理において、端末装
置１２は、ＩＣカード３からの要求により、発行者５よ
り発行されたアクセス鍵を用いてＩＣカード３との間で
さらに相互認証の処理を実行する。さらにこの相互認証
によるＩＣカード３の処理により、この事業者に設定さ
れたメモリ空間のみアクセスする。
置１２は、ＩＣカード３からの要求により、発行者５よ
り発行されたアクセス鍵を用いてＩＣカード３との間で
さらに相互認証の処理を実行する。さらにこの相互認証
によるＩＣカード３の処理により、この事業者に設定さ
れたメモリ空間のみアクセスする。
【００３５】すなわち図９に示すように、端末装置１２
は、リーダライタ１１を介してＩＣカード３にアクセス
コマンドを発行すると、ＩＣカード３から乱数Ｒを受信
する。端末装置１２は、暗号化部１２Ａにおいて、アク
セス鍵を用いてこの乱数Ｒを暗号化し、リーダライタ１
１を介してこの暗号化結果をＩＣカード３に送出する。
端末装置１２は、この暗号化結果のＩＣカード３におけ
る解析結果によりＩＣカード３より成功の応答が得られ
ると、この場合、後述するようにＩＣカード３にこの事
業者用のメモリ空間が確保されていることにより、先に
発行したアクセスコマンドによる処理を継続可能とされ
る。
は、リーダライタ１１を介してＩＣカード３にアクセス
コマンドを発行すると、ＩＣカード３から乱数Ｒを受信
する。端末装置１２は、暗号化部１２Ａにおいて、アク
セス鍵を用いてこの乱数Ｒを暗号化し、リーダライタ１
１を介してこの暗号化結果をＩＣカード３に送出する。
端末装置１２は、この暗号化結果のＩＣカード３におけ
る解析結果によりＩＣカード３より成功の応答が得られ
ると、この場合、後述するようにＩＣカード３にこの事
業者用のメモリ空間が確保されていることにより、先に
発行したアクセスコマンドによる処理を継続可能とされ
る。
【００３６】ところでこのような相互認証によりＩＣカ
ード３から認証困難を意味するエラーの応答が得られた
場合、この場合ＩＣカード３においては、未だこの事業
者用にメモリ空間が確保されていないことになる。
ード３から認証困難を意味するエラーの応答が得られた
場合、この場合ＩＣカード３においては、未だこの事業
者用にメモリ空間が確保されていないことになる。
【００３７】この場合端末装置１２は、リーダライタ１
１を介して発行者５より取得したファイル登録情報をＩ
Ｃカード３に送出し、これによりＩＣカード３にこの事
業者用のメモリ空間を確保する。かくするにつき、この
場合、端末装置１２は、ＩＣカード３にメモリ空間を確
保すると、図９について上述した相互認証の処理を改め
て実行した後、対応するメモリ空間をアクセスすること
になる。
１を介して発行者５より取得したファイル登録情報をＩ
Ｃカード３に送出し、これによりＩＣカード３にこの事
業者用のメモリ空間を確保する。かくするにつき、この
場合、端末装置１２は、ＩＣカード３にメモリ空間を確
保すると、図９について上述した相互認証の処理を改め
て実行した後、対応するメモリ空間をアクセスすること
になる。
【００３８】これに対して発行者５より発行者鍵変更情
報、新アクセス鍵が通知され、これらの情報によりＩＣ
カード３の更新が指示された場合、このような一連の処
理の前に、又は処理の後に、リーダライタ１１を介して
これら発行者鍵変更情報をＩＣカード３に通知する。な
お端末装置１２は、例えば一定の移行期間の間にあって
は、新アクセス鍵による相互認証結果と、旧アクセス鍵
による相互認証結果とにより、未だＩＣカード３の発行
者鍵が新たな発行者鍵に更新されていないと判断された
場合に、発行者鍵変更情報をＩＣカード３に通知する。
報、新アクセス鍵が通知され、これらの情報によりＩＣ
カード３の更新が指示された場合、このような一連の処
理の前に、又は処理の後に、リーダライタ１１を介して
これら発行者鍵変更情報をＩＣカード３に通知する。な
お端末装置１２は、例えば一定の移行期間の間にあって
は、新アクセス鍵による相互認証結果と、旧アクセス鍵
による相互認証結果とにより、未だＩＣカード３の発行
者鍵が新たな発行者鍵に更新されていないと判断された
場合に、発行者鍵変更情報をＩＣカード３に通知する。
【００３９】図１に示すように、ＩＣカード３は、リー
ダライタ１１に近接して保持されると、このリーダライ
タ１１により非接触でアクセスできるように構成された
メモリカードであり、各ユーザーが携帯して使用できる
ようになされている。
ダライタ１１に近接して保持されると、このリーダライ
タ１１により非接触でアクセスできるように構成された
メモリカードであり、各ユーザーが携帯して使用できる
ようになされている。
【００４０】すなわちＩＣカード３においては、リーダ
ライタ１１より送信されたデータを受信し、またリーダ
ライタ１１に所望のデータを送信する信号処理回路と、
この信号処理回路で受信したデータをデータ処理し、ま
た信号処理回路を介してリーダライタ１１の送出するデ
ータを生成するデータ処理回路と、このデータ処理回路
の処理に必要なデータを保持するメモリとにより構成さ
れる。
ライタ１１より送信されたデータを受信し、またリーダ
ライタ１１に所望のデータを送信する信号処理回路と、
この信号処理回路で受信したデータをデータ処理し、ま
た信号処理回路を介してリーダライタ１１の送出するデ
ータを生成するデータ処理回路と、このデータ処理回路
の処理に必要なデータを保持するメモリとにより構成さ
れる。
【００４１】ＩＣカード３は、この信号処理回路とデー
タ処理回路とにより通信コマンド解析部１３が構成さ
れ、さらにデータ処理回路によりアクセス鍵合成部１
４、ファイル登録部１５、発行者鍵変更部１６が構成さ
れる。さらにＩＣカード３は、メモリに発行者鍵１７を
保持し、さらにこのメモリによりファイル記憶部１８を
構成する。
タ処理回路とにより通信コマンド解析部１３が構成さ
れ、さらにデータ処理回路によりアクセス鍵合成部１
４、ファイル登録部１５、発行者鍵変更部１６が構成さ
れる。さらにＩＣカード３は、メモリに発行者鍵１７を
保持し、さらにこのメモリによりファイル記憶部１８を
構成する。
【００４２】ここでファイル記憶部１８は、各事業者４
Ａ、４Ｂ、……に割り当てられるメモリ空間と、ファイ
ル鍵２０Ａ〜２０Ｃを記録するメモリ空間とを構成す
る。ファイル記憶部１８は、ファイル登録情報に割り当
てられたファイル名、ファイルサイズによりダミーデー
タが記録されることにより、ファイル登録情報による事
業者に対してメモリ空間が割り当てられ、さらにこのダ
ミーデータによるファイルが更新されて各事業者でこの
メモリ空間を自由に使用できるよう構成される。さらに
ファイル記憶部１８は、このようにして確保したメモリ
空間と関連付けてファイル鍵２０Ａ、２０Ｂ、２０Ｃが
記録される。
Ａ、４Ｂ、……に割り当てられるメモリ空間と、ファイ
ル鍵２０Ａ〜２０Ｃを記録するメモリ空間とを構成す
る。ファイル記憶部１８は、ファイル登録情報に割り当
てられたファイル名、ファイルサイズによりダミーデー
タが記録されることにより、ファイル登録情報による事
業者に対してメモリ空間が割り当てられ、さらにこのダ
ミーデータによるファイルが更新されて各事業者でこの
メモリ空間を自由に使用できるよう構成される。さらに
ファイル記憶部１８は、このようにして確保したメモリ
空間と関連付けてファイル鍵２０Ａ、２０Ｂ、２０Ｃが
記録される。
【００４３】通信コマンド解析部１３は、リーダライタ
１１に近接して保持されてアンテナに高周波信号が誘起
されると、この高周波信号を信号処理してリーダライタ
１１より送出されたデータを受信する。この場合リーダ
ライタ１１においては、繰り返し呼びかけを送出してい
ることにより、通信コマンド解析部１３は、この呼びか
けを受信すると対応する応答をリーダライタ１１に送出
する。さらに通信コマンド解析部１３は、続いてリーダ
ライタ１１との間で相互認証の処理を実行し、ここでリ
ーダライタ１１との間で相互認証の処理を成功すると、
リーダライタ１１との間で所望のデータをデータ交換す
る。
１１に近接して保持されてアンテナに高周波信号が誘起
されると、この高周波信号を信号処理してリーダライタ
１１より送出されたデータを受信する。この場合リーダ
ライタ１１においては、繰り返し呼びかけを送出してい
ることにより、通信コマンド解析部１３は、この呼びか
けを受信すると対応する応答をリーダライタ１１に送出
する。さらに通信コマンド解析部１３は、続いてリーダ
ライタ１１との間で相互認証の処理を実行し、ここでリ
ーダライタ１１との間で相互認証の処理を成功すると、
リーダライタ１１との間で所望のデータをデータ交換す
る。
【００４４】このようなデータ交換において、通信コマ
ンド解析部１３は、リーダライタ１１よりアクセス要求
が入力されると、このアクセス要求に付加されたファイ
ル名により、対応するファイル１９Ａ、１９Ｂ、１９Ｃ
のファイル鍵２０Ａ、２０Ｂ、２０Ｃを用いて、リーダ
ライタ１１との間で相互認証の処理を実行する。
ンド解析部１３は、リーダライタ１１よりアクセス要求
が入力されると、このアクセス要求に付加されたファイ
ル名により、対応するファイル１９Ａ、１９Ｂ、１９Ｃ
のファイル鍵２０Ａ、２０Ｂ、２０Ｃを用いて、リーダ
ライタ１１との間で相互認証の処理を実行する。
【００４５】すなわち図９に示すように、通信コマンド
解析部１３は、リーダライタ１１よりアクセスコマンド
を受信すると、乱数Ｒを生成してリーダライタ１１に送
信し、これに応動してリーダライタ１１より送信される
データを受信する。通信コマンド解析部１３は、アクセ
スコマンドで要求されたファイルについて、対応するフ
ァイル鍵によりアクセス鍵を生成するようにアクセス鍵
合成部１４に指示し、この指示によりアクセス鍵合成部
１４で生成されたアクセス鍵を取得する。
解析部１３は、リーダライタ１１よりアクセスコマンド
を受信すると、乱数Ｒを生成してリーダライタ１１に送
信し、これに応動してリーダライタ１１より送信される
データを受信する。通信コマンド解析部１３は、アクセ
スコマンドで要求されたファイルについて、対応するフ
ァイル鍵によりアクセス鍵を生成するようにアクセス鍵
合成部１４に指示し、この指示によりアクセス鍵合成部
１４で生成されたアクセス鍵を取得する。
【００４６】かくするにつきアクセス鍵合成部１４は、
通信コマンド解析部１３の指示により、発行者５におけ
るアクセス鍵合成部８と同一の手法によりアクセス鍵を
生成して出力する（図６参照）。通信コマンド解析部１
３は、復号化部１３Ａにおいて、アクセス鍵合成部１４
で生成したアクセス鍵によりリーダライタ１１より出力
されるデータの暗号化を解除し、判定部１３Ｂにより元
の乱数Ｒと一致するか否か判断する。これにより通信コ
マンド解析部１３は、事業者４Ａについて認証の処理を
実行し、事業者４Ａがアクセスコマンドにより特定され
たファイルをアクセスする権限を有しているものに限
り、このアクセスコマンドを実行する。すなわちこのア
クセスコマンドが対応するファイルの内容をロードする
場合、このファイルの内容をリーダライタ１１に送信
し、またこのファイルの内容を更新する場合には、続い
てリーダライタ１１より送信されるデータによりファイ
ルの内容を更新する。
通信コマンド解析部１３の指示により、発行者５におけ
るアクセス鍵合成部８と同一の手法によりアクセス鍵を
生成して出力する（図６参照）。通信コマンド解析部１
３は、復号化部１３Ａにおいて、アクセス鍵合成部１４
で生成したアクセス鍵によりリーダライタ１１より出力
されるデータの暗号化を解除し、判定部１３Ｂにより元
の乱数Ｒと一致するか否か判断する。これにより通信コ
マンド解析部１３は、事業者４Ａについて認証の処理を
実行し、事業者４Ａがアクセスコマンドにより特定され
たファイルをアクセスする権限を有しているものに限
り、このアクセスコマンドを実行する。すなわちこのア
クセスコマンドが対応するファイルの内容をロードする
場合、このファイルの内容をリーダライタ１１に送信
し、またこのファイルの内容を更新する場合には、続い
てリーダライタ１１より送信されるデータによりファイ
ルの内容を更新する。
【００４７】これに対して通信コマンド解析部１３は、
例えば未だこの事業者４Ａについてメモリ空間が確保さ
れていない場合、すなわちファイル記憶部１８にこのア
クセスコマンドによるファイルが登録されていない場
合、リーダライタ１１にエラーの応答を通知する。これ
によりこのアクセスコマンドに係る事業者がこのＩＣカ
ード３の利用を発行者５と契約している事業者４Ａの場
合、リーダライタ１１よりファイル登録情報が送信さ
れ、通信コマンド解析部１３は、このファイル登録情報
を受信することになる。なおこのようなアクセス時に代
えて、発行者５におけるＩＣカード３発行時等におい
て、事前に所定の事業者についてメモリ空間を確保する
場合、同様にファイル登録情報を受信することになる。
例えば未だこの事業者４Ａについてメモリ空間が確保さ
れていない場合、すなわちファイル記憶部１８にこのア
クセスコマンドによるファイルが登録されていない場
合、リーダライタ１１にエラーの応答を通知する。これ
によりこのアクセスコマンドに係る事業者がこのＩＣカ
ード３の利用を発行者５と契約している事業者４Ａの場
合、リーダライタ１１よりファイル登録情報が送信さ
れ、通信コマンド解析部１３は、このファイル登録情報
を受信することになる。なおこのようなアクセス時に代
えて、発行者５におけるＩＣカード３発行時等におい
て、事前に所定の事業者についてメモリ空間を確保する
場合、同様にファイル登録情報を受信することになる。
【００４８】このようにしてファイル登録情報を受信す
ると、通信コマンド解析部１３は、図１０に示すよう
に、第１の暗号化部１３Ｃにおいて、ファイル登録情報
に割り当てられたファイル名、ファイルサイズの情報を
発行者鍵１７により暗号化し、続く排他的論理和演算部
１３Ｄによりこの暗号化結果とファイル登録情報に割り
当てられたファイル鍵情報とで排他的論理和を演算す
る。さらに第２の暗号化手段１３Ｅにおいて、発行者鍵
を用いてこの排他的論理和の演算結果を暗号化してチェ
ックコードを生成する。
ると、通信コマンド解析部１３は、図１０に示すよう
に、第１の暗号化部１３Ｃにおいて、ファイル登録情報
に割り当てられたファイル名、ファイルサイズの情報を
発行者鍵１７により暗号化し、続く排他的論理和演算部
１３Ｄによりこの暗号化結果とファイル登録情報に割り
当てられたファイル鍵情報とで排他的論理和を演算す
る。さらに第２の暗号化手段１３Ｅにおいて、発行者鍵
を用いてこの排他的論理和の演算結果を暗号化してチェ
ックコードを生成する。
【００４９】通信コマンド解析部１３は、このようにし
て生成したチェックコードと、ファイル登録情報に割り
当てられたチェックコードとを比較部１３Ｆで比較し、
この比較結果によりファイル記憶部１８に事業者のメモ
リ空間を確保する。
て生成したチェックコードと、ファイル登録情報に割り
当てられたチェックコードとを比較部１３Ｆで比較し、
この比較結果によりファイル記憶部１８に事業者のメモ
リ空間を確保する。
【００５０】すなわち図１１に示すように、通信コマン
ド解析部１３は、ステップＳＰ１からステップＳＰ２に
移ってファイル登録情報を受信した後、続くステップＳ
Ｐ３において、図１０で説明したようにしてチェックコ
ードを確認し、ここで否定結果が得られると、ステップ
ＳＰ４に移り、リーダライタ１１にエラーの応答を送信
した後、ステップＳＰ５に移ってこの処理手順を終了す
る。
ド解析部１３は、ステップＳＰ１からステップＳＰ２に
移ってファイル登録情報を受信した後、続くステップＳ
Ｐ３において、図１０で説明したようにしてチェックコ
ードを確認し、ここで否定結果が得られると、ステップ
ＳＰ４に移り、リーダライタ１１にエラーの応答を送信
した後、ステップＳＰ５に移ってこの処理手順を終了す
る。
【００５１】これに対してチェックコードが一致した場
合、ステップＳＰ３からステップＳＰ６に移り、このフ
ァイル登録情報によりファイル記憶部１８にファイルを
記録する。ここで通信コマンド解析部１３は、ファイル
登録部１５を起動し、ファイル登録情報に割り当てられ
たファイル名、ファイルサイズにより所定のダミーデー
タをファイル記憶部１８に記録してメモリ空間を確保す
る。さらにこのファイル登録情報に割り当てられたファ
イル鍵をこのファイルと関連付けてファイル記憶部１８
に記録する。かくするにつきファイル登録部１５は、こ
のようなファイル登録情報によるファイルをファイル記
憶部１８に記録する処理を実行する。
合、ステップＳＰ３からステップＳＰ６に移り、このフ
ァイル登録情報によりファイル記憶部１８にファイルを
記録する。ここで通信コマンド解析部１３は、ファイル
登録部１５を起動し、ファイル登録情報に割り当てられ
たファイル名、ファイルサイズにより所定のダミーデー
タをファイル記憶部１８に記録してメモリ空間を確保す
る。さらにこのファイル登録情報に割り当てられたファ
イル鍵をこのファイルと関連付けてファイル記憶部１８
に記録する。かくするにつきファイル登録部１５は、こ
のようなファイル登録情報によるファイルをファイル記
憶部１８に記録する処理を実行する。
【００５２】これによりＩＣカード３においては、図１
２に示すように、特定事業者にのみアクセス可能なファ
イルがファイル登録情報と共にメモリに記録されること
になる。
２に示すように、特定事業者にのみアクセス可能なファ
イルがファイル登録情報と共にメモリに記録されること
になる。
【００５３】これに対して図１３に示すように、発行者
鍵変更情報がリーダライタ１１より入力された場合、通
信コマンド解析部１３は、この発行者鍵変更情報を発行
者鍵変更部１６に渡し、この発行者鍵変更部１６による
処理結果をリーダライタ１１に通知する。
鍵変更情報がリーダライタ１１より入力された場合、通
信コマンド解析部１３は、この発行者鍵変更情報を発行
者鍵変更部１６に渡し、この発行者鍵変更部１６による
処理結果をリーダライタ１１に通知する。
【００５４】ここで発行者鍵変更部１６は、図１４に示
すように、この発行者鍵変更情報を第１及び第２の鍵変
更情報Ｋ１及びＫ２に分離した後、復号化部１６Ａにお
いて、保持した発行者鍵（旧発行者鍵である）により第
１の鍵変更情報Ｋ１を処理して新発行者鍵を復号する。
さらに復号化部１６Ｂにおいて、旧発行者鍵により第２
の鍵変更情報Ｋ２を処理した後、続く復号化部１６Ｃに
おいて、新発行者鍵により処理し、これにより発行者鍵
変更情報の生成時に設定した定数を再生する（図８）。
発行者鍵変更部１６は、続く判定部１６Ｄにより、この
ようにして再生した定数が発行者鍵変更情報の生成時に
設定した定数か否か判定する。
すように、この発行者鍵変更情報を第１及び第２の鍵変
更情報Ｋ１及びＫ２に分離した後、復号化部１６Ａにお
いて、保持した発行者鍵（旧発行者鍵である）により第
１の鍵変更情報Ｋ１を処理して新発行者鍵を復号する。
さらに復号化部１６Ｂにおいて、旧発行者鍵により第２
の鍵変更情報Ｋ２を処理した後、続く復号化部１６Ｃに
おいて、新発行者鍵により処理し、これにより発行者鍵
変更情報の生成時に設定した定数を再生する（図８）。
発行者鍵変更部１６は、続く判定部１６Ｄにより、この
ようにして再生した定数が発行者鍵変更情報の生成時に
設定した定数か否か判定する。
【００５５】発行者鍵変更部１６は、この判定において
不一致の判定結果が得られると、通信コマンド解析部１
３に通知し、これによりＩＣカード３では、リーダライ
タ１１に不成功の応答を送出する。これに対して一致の
判定結果が得られると、通信コマンド解析部１３に通知
し、これによりＩＣカード３では、リーダライタ１１に
成功の応答を送出する。
不一致の判定結果が得られると、通信コマンド解析部１
３に通知し、これによりＩＣカード３では、リーダライ
タ１１に不成功の応答を送出する。これに対して一致の
判定結果が得られると、通信コマンド解析部１３に通知
し、これによりＩＣカード３では、リーダライタ１１に
成功の応答を送出する。
【００５６】さらに発行者鍵変更部１６は、一致の判定
結果が得られると、この発行者鍵変更情報を処理して検
出された新発行者鍵によりメモリに保持した発行者鍵１
７を更新する。これによりＩＣカード３では、図１５に
示すように、発行者鍵変更情報を発行して発行者鍵を変
更した後、新たなアクセス鍵により対応するメモリ空間
をアクセスできるようになされている。
結果が得られると、この発行者鍵変更情報を処理して検
出された新発行者鍵によりメモリに保持した発行者鍵１
７を更新する。これによりＩＣカード３では、図１５に
示すように、発行者鍵変更情報を発行して発行者鍵を変
更した後、新たなアクセス鍵により対応するメモリ空間
をアクセスできるようになされている。
【００５７】（１−２）第１の実施の形態の動作 以上の構成において、このＩＣカードシステム１におい
ては（図１〜図３）、このシステムの管理部門としての
発行者５から、管理部門に固有の発行者鍵が記録されて
ＩＣカード３が発行される。
ては（図１〜図３）、このシステムの管理部門としての
発行者５から、管理部門に固有の発行者鍵が記録されて
ＩＣカード３が発行される。
【００５８】その一方で、発行者５において、このＩＣ
カード３を用いて自己のサービスを提供したいと望む事
業者４Ａ、４Ｂ、……に対して、事業者４Ａ、４Ｂ、…
…に固有のファイル鍵情報を発行者鍵により暗号化した
アクセス鍵が生成されて配付される（図６）。さらに各
事業者４Ａ、４Ｂ、……に割り当てるメモリ空間をファ
イルにより特定可能に、このファイルのファイル名及び
ファイルサイズの情報が発行者鍵により暗号化されてチ
ェックコードが生成され（図５）、このチェックコー
ド、ファイル名及びファイルサイズの情報、ファイル鍵
情報によるファイル登録情報が各事業者４Ａ、４Ｂ、…
…に提供される。
カード３を用いて自己のサービスを提供したいと望む事
業者４Ａ、４Ｂ、……に対して、事業者４Ａ、４Ｂ、…
…に固有のファイル鍵情報を発行者鍵により暗号化した
アクセス鍵が生成されて配付される（図６）。さらに各
事業者４Ａ、４Ｂ、……に割り当てるメモリ空間をファ
イルにより特定可能に、このファイルのファイル名及び
ファイルサイズの情報が発行者鍵により暗号化されてチ
ェックコードが生成され（図５）、このチェックコー
ド、ファイル名及びファイルサイズの情報、ファイル鍵
情報によるファイル登録情報が各事業者４Ａ、４Ｂ、…
…に提供される。
【００５９】ＩＣカードシステム１においては、このフ
ァイル登録情報をＩＣカード３に送信すると、ＩＣカー
ド３において、ファイル登録情報の作成時と同様に発行
者鍵を基準にしてチェックコードが作成され、このチェ
ックコードがファイル登録情報に割り当てられたチェッ
クコードと一致するか否か判定され（図１０〜図１
２）、これによりこのファイル登録情報が正しく発行者
５より発行されたものか否か判定される。さらにファイ
ル登録情報が正しく発行者５より発行されたものとの判
断できる場合、このファイル登録情報に割り当てられた
ファイル名、ファイルサイズによりダミーデータを記録
して、このファイル登録情報に係る事業者用にＩＣカー
ド３のメモリ空間がファイル名によりアクセス可能に確
保される。またこのメモリ空間をアクセスできるよう
に、このファイル名と関連付けてファイル鍵情報が記録
される。
ァイル登録情報をＩＣカード３に送信すると、ＩＣカー
ド３において、ファイル登録情報の作成時と同様に発行
者鍵を基準にしてチェックコードが作成され、このチェ
ックコードがファイル登録情報に割り当てられたチェッ
クコードと一致するか否か判定され（図１０〜図１
２）、これによりこのファイル登録情報が正しく発行者
５より発行されたものか否か判定される。さらにファイ
ル登録情報が正しく発行者５より発行されたものとの判
断できる場合、このファイル登録情報に割り当てられた
ファイル名、ファイルサイズによりダミーデータを記録
して、このファイル登録情報に係る事業者用にＩＣカー
ド３のメモリ空間がファイル名によりアクセス可能に確
保される。またこのメモリ空間をアクセスできるよう
に、このファイル名と関連付けてファイル鍵情報が記録
される。
【００６０】このときＩＣカードシステム１において
は、チェックコードを用いてファイル登録情報が正しく
発行者５より発行されたものか否か判定することによ
り、例えば特定の事業者がファイル登録情報作成してこ
のＩＣカードシステムを無断で使用するような不正な行
為、さらにはこのＩＣカード３の内容を改惨する等の行
為を防止することができる。
は、チェックコードを用いてファイル登録情報が正しく
発行者５より発行されたものか否か判定することによ
り、例えば特定の事業者がファイル登録情報作成してこ
のＩＣカードシステムを無断で使用するような不正な行
為、さらにはこのＩＣカード３の内容を改惨する等の行
為を防止することができる。
【００６１】これに対してこのようにしてメモリ空間が
事業者用に確保された後において、各事業者においてＩ
Ｃカード３にアクセスコマンドが入力されると、ＩＣカ
ード３より乱数Ｒが送信され（図９）、事業者側におい
ては、この乱数Ｒをアクセス鍵により暗号化してＩＣカ
ード３に送信する。ＩＣカード３においては、アクセス
コマンドに付加されたファイル名に対応するファイル鍵
情報により受信したデータを復号し、送信した乱数Ｒと
一致するか否か判定することにより、この事業者がこの
ファイルのアクセスを許される正しい事業者か否か判定
される。さらに正しい事業者と判断される場合にば、ア
クセスコマンドに対応してこのファイルの内容を事業者
に送信し、またこのファイルの内容が更新される。
事業者用に確保された後において、各事業者においてＩ
Ｃカード３にアクセスコマンドが入力されると、ＩＣカ
ード３より乱数Ｒが送信され（図９）、事業者側におい
ては、この乱数Ｒをアクセス鍵により暗号化してＩＣカ
ード３に送信する。ＩＣカード３においては、アクセス
コマンドに付加されたファイル名に対応するファイル鍵
情報により受信したデータを復号し、送信した乱数Ｒと
一致するか否か判定することにより、この事業者がこの
ファイルのアクセスを許される正しい事業者か否か判定
される。さらに正しい事業者と判断される場合にば、ア
クセスコマンドに対応してこのファイルの内容を事業者
に送信し、またこのファイルの内容が更新される。
【００６２】これによりこのＩＣカード３を共用する各
事業者においては、ＩＣカード３に記録した自己のファ
イル名によりＩＣカード３を単にアクセスして、ＩＣカ
ード３の要求によりファイル鍵情報によりＩＣカード３
から送信されたデータを暗号化して送り返すだけで相互
認証の処理が完了し、あたかもこのＩＣカード３がこの
事業者に専用のメモリカードかのように使用することが
できる。またこのようなファイル鍵情報により事業者を
認証して処理することにより、他の事業者によるファイ
ルの盗み見を防止でき、さらにはこの他の事業者による
ファイルの改惨等の防止することができる。これにより
ＩＣカードシステム１では、このＩＣカード３を複数の
事業者で共用することができる。
事業者においては、ＩＣカード３に記録した自己のファ
イル名によりＩＣカード３を単にアクセスして、ＩＣカ
ード３の要求によりファイル鍵情報によりＩＣカード３
から送信されたデータを暗号化して送り返すだけで相互
認証の処理が完了し、あたかもこのＩＣカード３がこの
事業者に専用のメモリカードかのように使用することが
できる。またこのようなファイル鍵情報により事業者を
認証して処理することにより、他の事業者によるファイ
ルの盗み見を防止でき、さらにはこの他の事業者による
ファイルの改惨等の防止することができる。これにより
ＩＣカードシステム１では、このＩＣカード３を複数の
事業者で共用することができる。
【００６３】また乱数Ｒをアクセス鍵情報により暗号化
して送受することにより、アクセス鍵情報自体について
は、外部への漏洩を防止でき、これによってもセキュリ
ティーを向上することができる。
して送受することにより、アクセス鍵情報自体について
は、外部への漏洩を防止でき、これによってもセキュリ
ティーを向上することができる。
【００６４】またＩＣカード３に記録されたファイルに
対応するファイル鍵情報自体についても、ＩＣカード３
に保持されたままで処理されることにより、さらにはフ
ァイル鍵情報よりアクセス鍵情報を生成し、このアクセ
ス情報が事業者に手渡されることにより、事業者に対し
てもファイル鍵情報を秘密にすることができ、これらに
よってもセキュリティーを向上することができる。
対応するファイル鍵情報自体についても、ＩＣカード３
に保持されたままで処理されることにより、さらにはフ
ァイル鍵情報よりアクセス鍵情報を生成し、このアクセ
ス情報が事業者に手渡されることにより、事業者に対し
てもファイル鍵情報を秘密にすることができ、これらに
よってもセキュリティーを向上することができる。
【００６５】さらにこのような処理の前提である発行者
鍵については、管理部門である発行者５のみが知り得、
かつ管理でき、また事業者においても発行者鍵を伺い知
ることが困難なようにアクセス鍵情報が生成されて発行
されていることにより、例えば特定の事業者がこのＩＣ
カード３のメモリ空間を契約以上の大きさにより無断で
使用するような不正な行為、さらにはこのＩＣカード３
の内容を改惨する等の行為を防止することができる。
鍵については、管理部門である発行者５のみが知り得、
かつ管理でき、また事業者においても発行者鍵を伺い知
ることが困難なようにアクセス鍵情報が生成されて発行
されていることにより、例えば特定の事業者がこのＩＣ
カード３のメモリ空間を契約以上の大きさにより無断で
使用するような不正な行為、さらにはこのＩＣカード３
の内容を改惨する等の行為を防止することができる。
【００６６】ところでこのようにしてＩＣカード３を使
用している状態で、セキュリティーを図る上でも、発行
者鍵を定期的に変更することが必要になる。また契約の
更新を望まない事業者も存在することが考えられること
により、この場合この事業者がＩＣカード３を使用でき
ないようにすることも必要となる。
用している状態で、セキュリティーを図る上でも、発行
者鍵を定期的に変更することが必要になる。また契約の
更新を望まない事業者も存在することが考えられること
により、この場合この事業者がＩＣカード３を使用でき
ないようにすることも必要となる。
【００６７】このためＩＣカードシステム１では、発行
者５において、定期的に、新たな発行者鍵、所定の定数
を古い発行者鍵により暗号化して発行者鍵変更情報が生
成され（図８）、この発行者鍵変更情報が各事業者に提
供される（図７）。またこの発行者鍵変更情報に対応す
るファイル鍵情報が各事業者に提供される。さらにこの
事業者よりＩＣカード３にこの発行者鍵変更情報が送信
される（図１３）。ＩＣカード３においては、古い発行
者鍵によりこの発行者鍵変更情報の暗号が解除されて新
たな発行者鍵、所定の定数が復号化され、この所定の定
数によりこの発行者鍵変更情報が発行者５により正しく
発行されたものか否か判断される（図１４）。さらに発
行者５により正しく発行されたものと判断される場合に
は、それまでの発行者鍵が新たな発行者鍵により更新さ
れる。
者５において、定期的に、新たな発行者鍵、所定の定数
を古い発行者鍵により暗号化して発行者鍵変更情報が生
成され（図８）、この発行者鍵変更情報が各事業者に提
供される（図７）。またこの発行者鍵変更情報に対応す
るファイル鍵情報が各事業者に提供される。さらにこの
事業者よりＩＣカード３にこの発行者鍵変更情報が送信
される（図１３）。ＩＣカード３においては、古い発行
者鍵によりこの発行者鍵変更情報の暗号が解除されて新
たな発行者鍵、所定の定数が復号化され、この所定の定
数によりこの発行者鍵変更情報が発行者５により正しく
発行されたものか否か判断される（図１４）。さらに発
行者５により正しく発行されたものと判断される場合に
は、それまでの発行者鍵が新たな発行者鍵により更新さ
れる。
【００６８】これによりＩＣカードシステム１では、こ
のＩＣカード３をそれまでアクセス可能であった事業者
であっても、この新たな発行者鍵に対応するファイル鍵
情報によらなければ、ＩＣカード３をアクセスすること
が困難となる。
のＩＣカード３をそれまでアクセス可能であった事業者
であっても、この新たな発行者鍵に対応するファイル鍵
情報によらなければ、ＩＣカード３をアクセスすること
が困難となる。
【００６９】このようにして発行者鍵を更新するにつ
き、ＩＣカードシステム１では、新たな発行者鍵及び所
定の定数をそれぞれ古い発行者鍵により暗号化して発行
者鍵変更情報Ｋ１、Ｋ２を生成し、この定数により発行
者鍵変更情報が発行者５により正しく発行されたものか
否か判断することにより、不正な発行者鍵の変更を防止
することができ、これによりＩＣカードシステム１の信
頼性を確保することができる。
き、ＩＣカードシステム１では、新たな発行者鍵及び所
定の定数をそれぞれ古い発行者鍵により暗号化して発行
者鍵変更情報Ｋ１、Ｋ２を生成し、この定数により発行
者鍵変更情報が発行者５により正しく発行されたものか
否か判断することにより、不正な発行者鍵の変更を防止
することができ、これによりＩＣカードシステム１の信
頼性を確保することができる。
【００７０】（１−３）実施の形態の効果 以上の構成によれば、発行者鍵情報とファイル鍵情報に
より生成されたアクセス鍵を各事業者に配付し、このア
クセス鍵を利用した認証によりＩＣカード３をアクセス
可能とすることにより、複数の事業者でＩＣカードを共
用することができる。
より生成されたアクセス鍵を各事業者に配付し、このア
クセス鍵を利用した認証によりＩＣカード３をアクセス
可能とすることにより、複数の事業者でＩＣカードを共
用することができる。
【００７１】また各事業者が使用するファイル名、各事
業者に確保するメモリ空間の大きさを特定するファイル
サイズの情報を発行者鍵により暗号化してファイル登録
情報を生成し、このファイル登録情報によりメモリ空間
を確保することにより、事業者の要望に応じたメモリ空
間を各事業者に提供することができる。またファイル名
を基準にしたアクセスである簡易なアクセス処理によ
り、自己に割り当てられたメモリ空間をアクセスするこ
とができる。
業者に確保するメモリ空間の大きさを特定するファイル
サイズの情報を発行者鍵により暗号化してファイル登録
情報を生成し、このファイル登録情報によりメモリ空間
を確保することにより、事業者の要望に応じたメモリ空
間を各事業者に提供することができる。またファイル名
を基準にしたアクセスである簡易なアクセス処理によ
り、自己に割り当てられたメモリ空間をアクセスするこ
とができる。
【００７２】またファイル名、ファイルサイズの情報を
発行者鍵により暗号化して生成したチェックコードにフ
ァイル名、ファイルサイズの情報を付加してファイル登
録情報を生成することにより、例えば特定の事業者がこ
のＩＣカード３のメモリ空間を契約以上の大きさにより
無断で使用するような不正な行為、さらにはこのＩＣカ
ード３の内容を改惨する等の行為を防止することができ
る。
発行者鍵により暗号化して生成したチェックコードにフ
ァイル名、ファイルサイズの情報を付加してファイル登
録情報を生成することにより、例えば特定の事業者がこ
のＩＣカード３のメモリ空間を契約以上の大きさにより
無断で使用するような不正な行為、さらにはこのＩＣカ
ード３の内容を改惨する等の行為を防止することができ
る。
【００７３】また古い発行者鍵により新たな発行者鍵を
暗号化して発行者鍵変更情報を生成し、この発行者鍵変
更情報によりＩＣカード３に保持した発行者鍵を更新す
ることにより、セキュリティーを図ることができ、また
契約の更新を望まない事業者の使用を禁止することがで
きる。
暗号化して発行者鍵変更情報を生成し、この発行者鍵変
更情報によりＩＣカード３に保持した発行者鍵を更新す
ることにより、セキュリティーを図ることができ、また
契約の更新を望まない事業者の使用を禁止することがで
きる。
【００７４】（２）第２の実施の形態 図１６は、図８との対比により、本発明の第２の実施の
形態に係るＩＣカードシステムにおいて、発行者におけ
るアクセス鍵合成部の構成を示すブロック図である。こ
の実施の形態に係るＩＣカードシステムでは、このアク
セス鍵合成部２８と関連する構成が異なる点を除いて第
１の実施の形態と同一に構成される。
形態に係るＩＣカードシステムにおいて、発行者におけ
るアクセス鍵合成部の構成を示すブロック図である。こ
の実施の形態に係るＩＣカードシステムでは、このアク
セス鍵合成部２８と関連する構成が異なる点を除いて第
１の実施の形態と同一に構成される。
【００７５】ここでこのＩＣカードシステムでは、発行
者において２つの発行者鍵Ａ及び発行者鍵Ｂにより２種
類のアクセス鍵Ａ及びアクセス鍵Ｂを生成する。すなわ
ちアクセス鍵合成部２８は、暗号化部２８Ａにおいて発
行者鍵Ａを発行者鍵Ｂにより暗号化し、続く暗号化部２
８Ｂにおいて、暗号化部２８Ａの暗号化結果を事業者鍵
により暗号化してアクセス鍵Ａを生成する。なおここで
事業者鍵は、各事業者に固有の鍵情報である。
者において２つの発行者鍵Ａ及び発行者鍵Ｂにより２種
類のアクセス鍵Ａ及びアクセス鍵Ｂを生成する。すなわ
ちアクセス鍵合成部２８は、暗号化部２８Ａにおいて発
行者鍵Ａを発行者鍵Ｂにより暗号化し、続く暗号化部２
８Ｂにおいて、暗号化部２８Ａの暗号化結果を事業者鍵
により暗号化してアクセス鍵Ａを生成する。なおここで
事業者鍵は、各事業者に固有の鍵情報である。
【００７６】さらにアクセス鍵合成部２８は、続く暗号
化部２８Ｃにおいて、このアクセス鍵Ａによりアクセス
鍵Ａを暗号化してアクセス鍵Ｂを生成する。発行者は、
これらアクセス鍵Ａ及びアクセス鍵Ｂを事業者に渡す。
化部２８Ｃにおいて、このアクセス鍵Ａによりアクセス
鍵Ａを暗号化してアクセス鍵Ｂを生成する。発行者は、
これらアクセス鍵Ａ及びアクセス鍵Ｂを事業者に渡す。
【００７７】この２つのアクセス鍵Ａ及びＢに対応し
て、図１７に示すように事業者の端末においては、乱数
Ｒ１を生成し、暗号化部３１Ａにおいて、この乱数をア
クセス鍵Ａによる暗号化する。事業者の端末は、アクセ
ス時、例えばアクセスコマンドと共にこの暗号化部３１
Ａによる暗号化結果をＩＣカードに送信する。
て、図１７に示すように事業者の端末においては、乱数
Ｒ１を生成し、暗号化部３１Ａにおいて、この乱数をア
クセス鍵Ａによる暗号化する。事業者の端末は、アクセ
ス時、例えばアクセスコマンドと共にこの暗号化部３１
Ａによる暗号化結果をＩＣカードに送信する。
【００７８】ＩＣカードにおいて、通信コマンド解析部
は、第１の復号化部３２Ａにおいて、このようにして伝
送された暗号化結果を同一のアクセス鍵Ａにより処理し
て乱数Ｒ１を復号化する。さらに第１のアクセス鍵Ａ
と、アクセスに係るファイルのファイル鍵とから第２の
アクセス鍵Ｂを生成し、続く暗号化部３２Ｂにおいて、
この第２のアクセス鍵Ｂにより復号化部３２Ａの復号化
結果を暗号化して事業者に送信する。
は、第１の復号化部３２Ａにおいて、このようにして伝
送された暗号化結果を同一のアクセス鍵Ａにより処理し
て乱数Ｒ１を復号化する。さらに第１のアクセス鍵Ａ
と、アクセスに係るファイルのファイル鍵とから第２の
アクセス鍵Ｂを生成し、続く暗号化部３２Ｂにおいて、
この第２のアクセス鍵Ｂにより復号化部３２Ａの復号化
結果を暗号化して事業者に送信する。
【００７９】これに対応して事業者においては、このよ
うにしてＩＣカードより送信された情報を第１のアクセ
ス鍵Ｂにより復号化部３１Ｂで処理した後、判定部３１
Ｃにおいて、元の乱数Ｒ１と一致するか否か判定する。
うにしてＩＣカードより送信された情報を第１のアクセ
ス鍵Ｂにより復号化部３１Ｂで処理した後、判定部３１
Ｃにおいて、元の乱数Ｒ１と一致するか否か判定する。
【００８０】またＩＣカード側においては、乱数Ｒ２を
生成し、暗号化部３２Ｄで第２のアクセス鍵Ｂにより暗
号化して送信する。これに対応して事業者側において
は、復号化部３１Ｄにおいて、アクセス鍵Ｂにより処理
して乱数Ｒ２を復号し、続く暗号化部３１Ｅにおいてこ
の乱数Ｒ２をアクセス鍵Ａにより暗号化してＩＣカード
に送信する。
生成し、暗号化部３２Ｄで第２のアクセス鍵Ｂにより暗
号化して送信する。これに対応して事業者側において
は、復号化部３１Ｄにおいて、アクセス鍵Ｂにより処理
して乱数Ｒ２を復号し、続く暗号化部３１Ｅにおいてこ
の乱数Ｒ２をアクセス鍵Ａにより暗号化してＩＣカード
に送信する。
【００８１】ＩＣカード側においては、復号化部３２Ｅ
において、アクセス鍵Ａにより乱数Ｒ２を復号し、続く
判定部３２Ｆにおいて、この復号化結果が元の乱数Ｒ２
と一致するか否か判断する。
において、アクセス鍵Ａにより乱数Ｒ２を復号し、続く
判定部３２Ｆにおいて、この復号化結果が元の乱数Ｒ２
と一致するか否か判断する。
【００８２】ＩＣカード及び事業者の端末においては、
各判定結果により一致結果が得られた場合、相互認証を
完了し、メモリ空間へのアクセスを開始する。
各判定結果により一致結果が得られた場合、相互認証を
完了し、メモリ空間へのアクセスを開始する。
【００８３】図１６及び図１７に示すように、乱数をア
クセス鍵による暗号化して送受するようにすれば、第１
の実施の形態について説明した場合のように、認証に供
する乱数を直接送受しないで済むことにより、その分安
全性を向上することができる。また双方で乱数を生成し
て確認することにより、これによっても安全性を向上す
ることができる。
クセス鍵による暗号化して送受するようにすれば、第１
の実施の形態について説明した場合のように、認証に供
する乱数を直接送受しないで済むことにより、その分安
全性を向上することができる。また双方で乱数を生成し
て確認することにより、これによっても安全性を向上す
ることができる。
【００８４】（３）他の実施の形態 なお上述の実施の形態においては、ファイル鍵情報を発
行者鍵により暗号化してアクセス鍵を作成する場合につ
いて述べたが、本発明はこれに限らず、複数の発行者鍵
により多段階で暗号化してアクセス鍵を生成する場合
等、要は、第３者に秘匿して各事業者に固有のファイル
鍵情報と管理部門に固有の発行者鍵情報とにより所定の
管理部門でアクセス鍵情報生成し、このアクセス鍵情報
により事業者の端末とＩＣカードとの間で認証の処理を
実行することにより、上述の実施の形態と同様の効果を
得ることができる。
行者鍵により暗号化してアクセス鍵を作成する場合につ
いて述べたが、本発明はこれに限らず、複数の発行者鍵
により多段階で暗号化してアクセス鍵を生成する場合
等、要は、第３者に秘匿して各事業者に固有のファイル
鍵情報と管理部門に固有の発行者鍵情報とにより所定の
管理部門でアクセス鍵情報生成し、このアクセス鍵情報
により事業者の端末とＩＣカードとの間で認証の処理を
実行することにより、上述の実施の形態と同様の効果を
得ることができる。
【００８５】また上述の実施の形態においては、ファイ
ル名、ファイルサイズの情報、チェックコードによるフ
ァイル登録情報を送受することにより、認証の処理とメ
モリ空間の確保とを纏めて実行する場合について述べた
が、本発明はこれに限らず、例えば個別に事業者を認証
した後、メモリ空間の登録を受け付けるようにしてもよ
い。なおこの場合、事業者に固有の鍵情報と、発行者鍵
とにより暗号化した所望の情報を送受して認証の処理を
実行した後、別途、ファイル名、ファイルサイズの情報
等を事業者に固有の鍵情報と発行者鍵とにより暗号化し
て作成した情報を送受してメモリ空間を確保することが
考えられる。
ル名、ファイルサイズの情報、チェックコードによるフ
ァイル登録情報を送受することにより、認証の処理とメ
モリ空間の確保とを纏めて実行する場合について述べた
が、本発明はこれに限らず、例えば個別に事業者を認証
した後、メモリ空間の登録を受け付けるようにしてもよ
い。なおこの場合、事業者に固有の鍵情報と、発行者鍵
とにより暗号化した所望の情報を送受して認証の処理を
実行した後、別途、ファイル名、ファイルサイズの情報
等を事業者に固有の鍵情報と発行者鍵とにより暗号化し
て作成した情報を送受してメモリ空間を確保することが
考えられる。
【００８６】また上述の実施の形態においては、ファイ
ル登録情報、アクセス情報、発行者鍵変更情報とを同一
の発行者鍵により処理する場合について述べたが、本発
明はこれに限らず、個別に、発行者に固有の鍵情報を使
用して処理するようにしてもよい。
ル登録情報、アクセス情報、発行者鍵変更情報とを同一
の発行者鍵により処理する場合について述べたが、本発
明はこれに限らず、個別に、発行者に固有の鍵情報を使
用して処理するようにしてもよい。
【００８７】また上述の実施の形態においては、本発明
を非接触型のＩＣカードを使用したＩＣカードシステム
に適用する場合について述べたが、本発明はこれに限ら
ず、接触型のＩＣカードを使用したＩＣカードシステ
ム、さらにはＩＣカードに限らず、例えば携帯電話等、
種々の情報携帯装置を用いたシステムに広く適用するこ
とができる。
を非接触型のＩＣカードを使用したＩＣカードシステム
に適用する場合について述べたが、本発明はこれに限ら
ず、接触型のＩＣカードを使用したＩＣカードシステ
ム、さらにはＩＣカードに限らず、例えば携帯電話等、
種々の情報携帯装置を用いたシステムに広く適用するこ
とができる。
【００８８】
【発明の効果】上述のように本発明によれば、管理部門
で管理する発行者鍵情報と、事業者に固有のファイル鍵
情報によりアクセス鍵を生成して各事業者に配付し、こ
のアクセス鍵を使用して情報携帯装置をアクセスするこ
とにより、複数の事業者でＩＣカードを共用することが
できる。
で管理する発行者鍵情報と、事業者に固有のファイル鍵
情報によりアクセス鍵を生成して各事業者に配付し、こ
のアクセス鍵を使用して情報携帯装置をアクセスするこ
とにより、複数の事業者でＩＣカードを共用することが
できる。
【図１】本発明の実施の形態に係るＩＣカードシステム
を示すブロック図である。
を示すブロック図である。
【図２】図１のＩＣカードシステムの事業者、発行者を
詳細に示すブロック図である。
詳細に示すブロック図である。
【図３】ＩＣカードの発行時の説明に供するブロック図
である。
である。
【図４】ファイル登録情報の発行時の説明に供するブロ
ック図である。
ック図である。
【図５】ファイル登録情報の生成の説明に供するブロッ
ク図である。
ク図である。
【図６】アクセス鍵の生成の説明に供するブロック図で
ある。
ある。
【図７】発行者鍵変更情報の発行時の説明に供するブロ
ック図である。
ック図である。
【図８】発行者鍵変更情報の生成の説明に供するブロッ
ク図である。
ク図である。
【図９】アクセス時の処理の説明に供するブロック図で
ある。
ある。
【図１０】ファイル登録情報の処理の説明に供するブロ
ック図である。
ック図である。
【図１１】ファイル登録情報の処理手順を示すフローチ
ャートである。
ャートである。
【図１２】ファイル登録情報による処理の説明に供する
ブロック図である。
ブロック図である。
【図１３】発行者鍵変更情報による処理の説明に供する
ブロック図である。
ブロック図である。
【図１４】発行者鍵変更情報の処理の説明に供するブロ
ック図である。
ック図である。
【図１５】発行者鍵変更情報による処理の説明に供する
ブロック図である。
ブロック図である。
【図１６】第２の実施の形態に係るＩＣカードシステム
におけるアクセス鍵の生成の説明に供するブロック図で
ある。
におけるアクセス鍵の生成の説明に供するブロック図で
ある。
【図１７】図１６の構成によるアクセス鍵の処理の説明
に供するブロック図である。
に供するブロック図である。
１……ＩＣカード、２……ユーザー、３……ＩＣカー
ド、４Ａ、４Ｂ……事業者、５……発行者、６、１２…
…端末装置
ド、４Ａ、４Ｂ……事業者、５……発行者、６、１２…
…端末装置
フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７３Ｅ ６７３Ａ (72)発明者 佐々木 将央 東京都品川区北品川６丁目７番35号 ソニ ー株式会社内 Ｆターム(参考） 2C005 MB01 MB02 MB08 NA09 SA02 SA06 SA22 SA25 TA22 5B035 AA13 BB09 CA23 CA38 5B049 AA05 BB17 CC39 DD04 DD05 EE01 EE23 EE28 EE54 FF08 FF09 GG03 GG06 GG10 5B058 CA15 CA27 KA11 KA35 5J104 AA07 KA01 NA02 NA05 NA35 NA37 NA38
Claims (14)
- 【請求項１】ユーザーにより携帯される情報携帯装置を
複数の事業者により共用する情報携帯処理システムであ
って、 前記各事業者に固有のファイル鍵情報と所定の管理部門
に固有の発行者鍵情報とにより前記管理部門で生成され
たアクセス鍵情報を用いて、前記各事業者のアクセス装
置と前記情報携帯装置とで認証の処理を実行し、 前記情報携帯装置の前記事業者に割り当てられたメモリ
空間を前記アクセス装置によりアクセス可能とすること
を特徴とする情報携帯処理システム。 - 【請求項２】前記事業者のアクセス装置は、 少なくとも前記情報携帯装置に確保するメモリ空間の大
きさを特定する情報と、前記ファイル鍵情報とを、前記
管理部門に固有の第２の鍵情報により暗号化して前記管
理部門で生成されたファイル登録情報を、前記情報携帯
装置に送信し、 前記情報携帯装置は、 前記ファイル登録情報より、前記メモリ空間の大きさを
特定する情報と、前記ファイル鍵情報と復号し、 該メモリ空間の大きさを特定する情報により前記事業者
に割り当てるメモリ空間を設定すると共に、 該メモリ空間と関連付けて前記ファイル鍵情報を記録す
ることを特徴とする請求項１に記載の情報携帯処理シス
テム。 - 【請求項３】前記前記管理部門に固有の第２の鍵情報
は、 前記発行者鍵情報であり、 前記ファイル登録情報は、 前記メモリ空間の大きさを特定する情報と、前記ファイ
ル鍵情報とを、前記発行者鍵情報により暗号化した暗号
化情報に、前記メモリ空間の大きさを特定する情報と、
前記ファイル鍵情報とを付加して生成され、 前記情報携帯装置は、 前記ファイル登録情報の前記メモリ空間の大きさを特定
する情報と、前記ファイル登録情報の前記ファイル鍵情
報とを前記発行者鍵情報により暗号化して暗号化情報を
生成し、該暗号化情報と前記ファイル登録情報の暗号化
情報との比較により前記ファイル登録情報の正当性を確
認することを特徴とする請求項２に記載の情報携帯処理
システム。 - 【請求項４】前記事業者のアクセス装置は、 前記携帯情報装置に記録し直す発行者鍵情報を前記携帯
情報装置に保持された発行者鍵情報により前記管理部門
で暗号化して生成された発行者鍵変更情報を前記情報携
帯装置に送信し、 前記情報携帯装置は、 前記発行者鍵変更情報を前記内部に保持した発行者鍵情
報により処理して前記記録し直す発行者鍵情報を復号
し、 該記録し直す発行者鍵情報により前記内部に保持した発
行者鍵情報を更新することを特徴とする請求項１に記載
の情報携帯処理システム。 - 【請求項５】前記事業者のアクセス装置は、 前記発行者鍵変更情報と共に、対応する前記アクセス鍵
情報を前記管理部門より取得することを特徴とする請求
項４に記載の情報携帯処理システム。 - 【請求項６】ユーザーにより携帯される情報携帯装置を
複数の事業者により共用する情報携帯処理システムに適
用され、前記情報携帯装置をアクセスする情報携帯装置
のアクセス装置であって、 前記情報携帯装置は、 メモリ空間が前記各事業者毎に割り当てられ、 前記情報携帯装置のアクセス装置は、 前記各事業者に固有のファイル鍵情報と所定の管理部門
に固有の発行者鍵情報とにより前記管理部門で生成され
たアクセス鍵情報により、前記情報携帯装置のアクセス
に必要な認証の処理を前記情報携帯装置との間で実行す
ることを特徴とする情報携帯装置のアクセス装置。 - 【請求項７】前記事業者のアクセス装置は、 少なくとも前記情報携帯装置に確保するメモリ空間の大
きさを特定する情報と、前記ファイル鍵情報とを前記管
理部門に固有の第２の鍵情報により前記管理部門で暗号
化して生成されたファイル登録情報を前記情報携帯装置
に送信して、前記情報携帯装置に対応するメモリ空間を
確保することを特徴とする請求項６に記載の情報携帯装
置のアクセス装置。 - 【請求項８】前記管理部門に固有の第２の鍵情報は、 前記発行者鍵情報であり、 前記ファイル登録情報は、 前記メモリ空間の大きさを特定する情報と、前記ファイ
ル鍵情報とを、前記発行者鍵情報により暗号化した暗号
化情報に、前記メモリ空間の大きさを特定する情報と、
前記ファイル鍵情報とを付加して生成されたことを特徴
とする請求項７に記載の情報携帯装置のアクセス装置。 - 【請求項９】前記事業者のアクセス装置は、 前記携帯情報装置に記録し直す発行者鍵情報を前記携帯
情報装置に保持された発行者鍵情報により前記管理部門
で暗号化して生成された発行者鍵変更情報を前記情報携
帯装置に送信して、前記情報携帯装置の内部に保持した
発行者鍵情報を更新することを特徴とする請求項７に記
載の情報携帯装置のアクセス装置。 - 【請求項１０】前記事業者のアクセス装置は、 前記発行者鍵変更情報と共に、対応する前記アクセス鍵
情報を前記管理部門より取得することを特徴とする請求
項９に記載の情報携帯装置のアクセス装置。 - 【請求項１１】ユーザーにより携帯され、複数の事業者
により共用される情報携帯装置であって、 メモリ空間が前記各事業者毎に割り当てられ、 前記各事業者に固有のファイル鍵情報と、所定の管理部
門に固有の発行者鍵情報とを保持し、 所定のアクセス装置より送出された情報を前記ファイル
鍵情報、前記発行者鍵情報を用いて処理して処理結果を
判定することにより、 該ファイル鍵情報に対応するメモリ空間のアクセスを前
記アクセス装置に許可することを特徴とする情報携帯装
置。 - 【請求項１２】少なくとも前記情報携帯装置に確保する
メモリ空間の大きさを特定する情報と前記ファイル鍵情
報とを前記管理部門に固有の第２の鍵情報により暗号化
して前記管理部門で生成されたファイル登録情報を、前
記事業者のアクセス装置より受信し、 前記ファイル登録情報より、前記メモリ空間の大きさを
特定する情報と、前記ファイル鍵情報と復号し、 該メモリ空間の大きさを特定する情報により前記事業者
にメモリ空間を割り当てると共に、 該メモリ空間と関連付けて前記ファイル鍵情報を記録す
ることを特徴とする請求項１１に記載の情報携帯装置。 - 【請求項１３】前記管理部門に固有の第２の鍵情報は、 前記発行者鍵情報であり、 前記ファイル登録情報は、 前記メモリ空間の大きさを特定する情報と、前記ファイ
ル鍵情報とを、前記発行者鍵情報により暗号化した暗号
化情報に、前記メモリ空間の大きさを特定する情報と、
前記ファイル鍵情報とを付加して生成され、 前記情報携帯装置は、 前記ファイル登録情報の前記メモリ空間の大きさを特定
する情報と、前記ファイル鍵情報とを前記内部に保持し
た発行者鍵情報により暗号化して暗号化情報を生成し、
該暗号化情報と前記ファイル登録情報の暗号化情報との
比較により前記事業者のアクセス装置を認証することを
特徴とする請求項１１に記載の情報携帯装置。 - 【請求項１４】前記携帯情報装置に記録し直す発行者鍵
情報を前記携帯情報装置に保持された発行者鍵情報によ
り前記管理部門で暗号化して生成された発行者鍵変更情
報を前記事業者のアクセス装置より受信し、 前記発行者鍵変更情報を前記内部に保持した発行者鍵情
報により処理して前記記録し直す発行者鍵情報を復号
し、 該記録し直す発行者鍵情報により前記内部に保持した発
行者鍵情報を更新することを特徴とする請求項１１に記
載の情報携帯装置。
Priority Applications (7)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000005910A JP4501197B2 (ja) | 2000-01-07 | 2000-01-07 | 情報携帯処理システム、情報携帯装置のアクセス装置及び情報携帯装置 |
| DE60119400T DE60119400T2 (de) | 2000-01-07 | 2001-01-03 | Datenverarbeitungssystem, tragbare elektronische Vorrichtung, Zugangsvorrichtung zur tragbaren elektronischen Vorrichtung, und Verfahren zum Gebrauch von Speicherraum |
| EP01100277A EP1117077B1 (en) | 2000-01-07 | 2001-01-03 | Information processing system, portable electronic device, access apparatus for the portable electronic device, and method of using memory space |
| SG200100053A SG108236A1 (en) | 2000-01-07 | 2001-01-04 | Information processing system, portable electronic device, access apparatus for the protable electronic device, and method of using memory space |
| US09/754,652 US7150039B2 (en) | 2000-01-07 | 2001-01-04 | Information processing system, portable electronic device, access apparatus for the portable electronic device, and method of using memory space |
| CNB011034912A CN1197022C (zh) | 2000-01-07 | 2001-01-07 | 信息处理系统，便携电子装置及其存取装置和存储空间 |
| HK02100313.8A HK1046171B (zh) | 2000-01-07 | 2002-01-15 | 信息處理系統，便携電子裝置及其存取裝置和存儲空間 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000005910A JP4501197B2 (ja) | 2000-01-07 | 2000-01-07 | 情報携帯処理システム、情報携帯装置のアクセス装置及び情報携帯装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2001195548A true JP2001195548A (ja) | 2001-07-19 |
| JP4501197B2 JP4501197B2 (ja) | 2010-07-14 |
Family
ID=18534522
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000005910A Expired - Lifetime JP4501197B2 (ja) | 2000-01-07 | 2000-01-07 | 情報携帯処理システム、情報携帯装置のアクセス装置及び情報携帯装置 |
Country Status (7)
| Country | Link |
|---|---|
| US (1) | US7150039B2 (ja) |
| EP (1) | EP1117077B1 (ja) |
| JP (1) | JP4501197B2 (ja) |
| CN (1) | CN1197022C (ja) |
| DE (1) | DE60119400T2 (ja) |
| HK (1) | HK1046171B (ja) |
| SG (1) | SG108236A1 (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006101289A (ja) * | 2004-09-30 | 2006-04-13 | Felica Networks Inc | 情報暗号化システム，管理サーバ，サービス提供サーバ，情報処理装置，およびそのプログラムと方法 |
| JP2006318291A (ja) * | 2005-05-13 | 2006-11-24 | Fujitsu Ltd | 無線タグ管理プログラム |
| JP2008518343A (ja) * | 2004-10-29 | 2008-05-29 | フランス テレコム | 安全な情報記憶デバイスと少なくとも１つのサードパーティとの間の通信、対応するエンティティ、情報記憶デバイス、及びサードパーティのための方法及びシステム |
| JP2010165238A (ja) * | 2009-01-16 | 2010-07-29 | Nippon Telegr & Teleph Corp <Ntt> | Ｉｃカード発行システム及びｉｃカード発行方法 |
| JP4897704B2 (ja) * | 2004-12-31 | 2012-03-14 | ブリティッシュ・テレコミュニケーションズ・パブリック・リミテッド・カンパニー | データ交換の制御 |
Families Citing this family (27)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20020196944A1 (en) * | 2001-02-16 | 2002-12-26 | United Parcel Service Of America, Inc. | Systems and methods for licensing and providing selective access to network applications |
| JP2003006574A (ja) * | 2001-06-21 | 2003-01-10 | Fujitsu Ltd | カードシステム、カード情報提示装置、カード発行装置、カード内容更新装置、カードデータ更新装置、およびカード情報提供システム |
| US20030061494A1 (en) * | 2001-09-26 | 2003-03-27 | Girard Luke E. | Method and system for protecting data on a pc platform using bulk non-volatile storage |
| US7209559B2 (en) * | 2002-04-29 | 2007-04-24 | The Boeing Company | Method and apparatus for securely distributing large digital video/data files with optimum security |
| EP1515266A4 (en) * | 2002-06-14 | 2008-03-05 | Jcb Co Ltd | SYSTEM AND METHOD FOR TRANSMITTING CARDS |
| JP4557969B2 (ja) * | 2003-03-31 | 2010-10-06 | エヌエックスピー ビー ヴィ | スマートカードに関する変更権を付与する方法 |
| JP4241485B2 (ja) * | 2004-04-15 | 2009-03-18 | ソニー株式会社 | 情報処理装置および情報処理方法、並びにプログラムおよび記録媒体 |
| JP3947528B2 (ja) * | 2004-04-21 | 2007-07-25 | 株式会社エヌ・ティ・ティ・ドコモ | Ｉｃカード及びアクセス制御方法 |
| US7664966B2 (en) * | 2004-05-17 | 2010-02-16 | Microsoft Corporation | Secure storage on recordable medium in a content protection system |
| JP4447977B2 (ja) | 2004-06-30 | 2010-04-07 | 富士通マイクロエレクトロニクス株式会社 | セキュアプロセッサ、およびセキュアプロセッサ用プログラム。 |
| US20060130154A1 (en) * | 2004-11-30 | 2006-06-15 | Wai Lam | Method and system for protecting and verifying stored data |
| FR2882835B1 (fr) * | 2005-03-01 | 2007-09-07 | Softway Sa | Procede de transfert securise par carte multimedia securisee |
| JP4642596B2 (ja) * | 2005-08-15 | 2011-03-02 | フェリカネットワークス株式会社 | 情報処理装置および方法、並びにプログラム |
| US7523135B2 (en) * | 2005-10-20 | 2009-04-21 | International Business Machines Corporation | Risk and compliance framework |
| JP4670585B2 (ja) | 2005-10-26 | 2011-04-13 | ソニー株式会社 | 設定装置および方法、並びにプログラム |
| JP4457241B2 (ja) * | 2007-06-28 | 2010-04-28 | フェリカネットワークス株式会社 | 情報処理システム、リーダ／ライタ、情報処理装置、アクセス制限管理方法、およびプログラム |
| US9003197B2 (en) * | 2008-03-27 | 2015-04-07 | General Instrument Corporation | Methods, apparatus and system for authenticating a programmable hardware device and for authenticating commands received in the programmable hardware device from a secure processor |
| CN101729243B (zh) * | 2008-10-21 | 2011-12-07 | 中兴通讯股份有限公司 | 密钥更新方法和系统 |
| CN101729247B (zh) * | 2008-10-22 | 2012-07-18 | 中兴通讯股份有限公司 | 密钥更新方法和系统 |
| US8369894B1 (en) * | 2009-01-05 | 2013-02-05 | Sprint Communications Company L.P. | Confirming certification of combinations of secure elements and mobile devices |
| US8959348B2 (en) * | 2009-06-05 | 2015-02-17 | Rochester Institute Of Technology | Methods establishing a symmetric encryption key and devices thereof |
| CN101673434B (zh) * | 2009-09-29 | 2012-07-04 | 上海捷惠达网络科技有限公司 | 一种ic卡终端的密钥管理方法 |
| CN102799500B (zh) * | 2012-06-25 | 2014-04-30 | 腾讯科技（深圳）有限公司 | 系统修复方法及装置 |
| US9396359B2 (en) * | 2013-09-09 | 2016-07-19 | Whitecanyon Software, Inc. | System and method for encrypted disk drive sanitizing |
| KR102376983B1 (ko) * | 2014-08-05 | 2022-03-21 | 삼성전자주식회사 | 공간 관리를 위한 방법 및 장치 |
| CN106714075B (zh) * | 2015-08-10 | 2020-06-26 | 华为技术有限公司 | 一种处理授权的方法和设备 |
| EP3482337B1 (en) | 2016-07-11 | 2021-09-29 | Visa International Service Association | Encryption key exchange process using access device |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0352092A (ja) * | 1989-07-20 | 1991-03-06 | Matsushita Electric Ind Co Ltd | Ｉｃカード |
| JPH09319845A (ja) * | 1996-05-28 | 1997-12-12 | Dainippon Printing Co Ltd | Ｉｃカードシステムにおけるキーデータ設定方法 |
| JPH11250353A (ja) * | 1998-03-03 | 1999-09-17 | Hitachi Ltd | ポイント管理システム |
Family Cites Families (22)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FR2539897B1 (fr) * | 1983-01-20 | 1988-12-30 | Cii Honeywell Bull | Procede et dispositif pour habiliter le detenteur d'un objet portatif tel qu'une carte, a acceder par cette carte a au moins un service dispense par au moins un organisme habilitant |
| EP0118995A1 (en) * | 1983-02-22 | 1984-09-19 | BRITISH TELECOMMUNICATIONS public limited company | Generation of identification keys |
| US4650975A (en) * | 1984-08-30 | 1987-03-17 | Casio Computer Co., Ltd. | IC card and an identification system thereof |
| JPS61139873A (ja) * | 1984-12-13 | 1986-06-27 | Casio Comput Co Ltd | 認証方式 |
| US4849614A (en) * | 1985-12-27 | 1989-07-18 | Toppan Moore Company, Ltd. | Composite IC card |
| US5161256A (en) * | 1988-08-26 | 1992-11-03 | Kabushiki Kaisha Toshiba | Method and system for allocating file area in memory area of ic card |
| JPH06501324A (ja) * | 1990-04-27 | 1994-02-10 | スキャンディック・インターナショナル・プロプライエタリー・リミテッド | スマートカード妥当性検証装置および方法 |
| JP3114991B2 (ja) * | 1990-11-30 | 2000-12-04 | 株式会社東芝 | データ通信システム |
| US5241600A (en) * | 1991-07-16 | 1993-08-31 | Thinking Machines Corporation | Vertification system for credit or bank card or the like |
| US5745571A (en) * | 1992-03-30 | 1998-04-28 | Telstra Corporation Limited | Cryptographic communications method and system |
| US5590038A (en) * | 1994-06-20 | 1996-12-31 | Pitroda; Satyan G. | Universal electronic transaction card including receipt storage and system and methods of conducting electronic transactions |
| EP0798673A1 (en) * | 1996-03-29 | 1997-10-01 | Koninklijke KPN N.V. | Method of securely loading commands in a smart card |
| EP0795844A1 (en) * | 1996-03-11 | 1997-09-17 | Koninklijke KPN N.V. | Method of securely modifying data on a smart card |
| US6038551A (en) * | 1996-03-11 | 2000-03-14 | Microsoft Corporation | System and method for configuring and managing resources on a multi-purpose integrated circuit card using a personal computer |
| US5991749A (en) * | 1996-09-11 | 1999-11-23 | Morrill, Jr.; Paul H. | Wireless telephony for collecting tolls, conducting financial transactions, and authorizing other activities |
| CA2288824A1 (en) * | 1997-03-24 | 1998-10-01 | Marc B. Kekicheff | A system and method for a multi-application smart card which can facilitate a post-issuance download of an application onto the smart card |
| JP4268690B2 (ja) * | 1997-03-26 | 2009-05-27 | ソニー株式会社 | 認証システムおよび方法、並びに認証方法 |
| US5949044A (en) * | 1997-06-13 | 1999-09-07 | Walker Asset Management Limited Partnership | Method and apparatus for funds and credit line transfers |
| US6644553B1 (en) * | 1997-10-03 | 2003-11-11 | Hitachi, Ltd. | Portable IC card terminal |
| AU758710B2 (en) * | 1997-12-19 | 2003-03-27 | Visa International Service Association | Card activation at point of distribution |
| US20020040438A1 (en) * | 2000-05-05 | 2002-04-04 | Fisher David Landis | Method to securely load and manage multiple applications on a conventional file system smart card |
| JP4565703B2 (ja) * | 2000-05-16 | 2010-10-20 | グローリー株式会社 | データ記憶装置およびデータ記憶方法 |
-
2000
- 2000-01-07 JP JP2000005910A patent/JP4501197B2/ja not_active Expired - Lifetime
-
2001
- 2001-01-03 EP EP01100277A patent/EP1117077B1/en not_active Expired - Lifetime
- 2001-01-03 DE DE60119400T patent/DE60119400T2/de not_active Expired - Lifetime
- 2001-01-04 SG SG200100053A patent/SG108236A1/en unknown
- 2001-01-04 US US09/754,652 patent/US7150039B2/en not_active Expired - Lifetime
- 2001-01-07 CN CNB011034912A patent/CN1197022C/zh not_active Expired - Lifetime
-
2002
- 2002-01-15 HK HK02100313.8A patent/HK1046171B/zh not_active IP Right Cessation
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0352092A (ja) * | 1989-07-20 | 1991-03-06 | Matsushita Electric Ind Co Ltd | Ｉｃカード |
| JPH09319845A (ja) * | 1996-05-28 | 1997-12-12 | Dainippon Printing Co Ltd | Ｉｃカードシステムにおけるキーデータ設定方法 |
| JPH11250353A (ja) * | 1998-03-03 | 1999-09-17 | Hitachi Ltd | ポイント管理システム |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006101289A (ja) * | 2004-09-30 | 2006-04-13 | Felica Networks Inc | 情報暗号化システム，管理サーバ，サービス提供サーバ，情報処理装置，およびそのプログラムと方法 |
| JP4625665B2 (ja) * | 2004-09-30 | 2011-02-02 | フェリカネットワークス株式会社 | 情報暗号化システム，管理サーバ，サービス提供サーバ，情報処理装置，およびそのプログラムと方法 |
| JP2008518343A (ja) * | 2004-10-29 | 2008-05-29 | フランス テレコム | 安全な情報記憶デバイスと少なくとも１つのサードパーティとの間の通信、対応するエンティティ、情報記憶デバイス、及びサードパーティのための方法及びシステム |
| JP4897704B2 (ja) * | 2004-12-31 | 2012-03-14 | ブリティッシュ・テレコミュニケーションズ・パブリック・リミテッド・カンパニー | データ交換の制御 |
| US8143995B2 (en) | 2004-12-31 | 2012-03-27 | British Telecommunications Public Limited Company | Control of data exchange |
| JP2006318291A (ja) * | 2005-05-13 | 2006-11-24 | Fujitsu Ltd | 無線タグ管理プログラム |
| JP2010165238A (ja) * | 2009-01-16 | 2010-07-29 | Nippon Telegr & Teleph Corp <Ntt> | Ｉｃカード発行システム及びｉｃカード発行方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| EP1117077A2 (en) | 2001-07-18 |
| HK1046171A1 (en) | 2002-12-27 |
| DE60119400D1 (de) | 2006-06-14 |
| DE60119400T2 (de) | 2007-04-19 |
| EP1117077B1 (en) | 2006-05-10 |
| EP1117077A3 (en) | 2003-10-22 |
| HK1046171B (zh) | 2005-11-04 |
| CN1197022C (zh) | 2005-04-13 |
| CN1304101A (zh) | 2001-07-18 |
| US20010029579A1 (en) | 2001-10-11 |
| SG108236A1 (en) | 2005-01-28 |
| US7150039B2 (en) | 2006-12-12 |
| JP4501197B2 (ja) | 2010-07-14 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4501197B2 (ja) | 情報携帯処理システム、情報携帯装置のアクセス装置及び情報携帯装置 | |
| US7882208B2 (en) | Information management apparatus, information management method, and program for managing an integrated circuit | |
| KR100791432B1 (ko) | 액세스 코드들의 세트를 사용자 디바이스에 제공하는 방법및 장치 | |
| US7539861B2 (en) | Creating and storing one or more digital certificates assigned to subscriber for efficient access using a chip card | |
| US7707225B2 (en) | Information processing apparatus, information processing method, and program | |
| WO2020192698A1 (zh) | 数据安全备份和安全恢复的方法及电子设备 | |
| US20130145455A1 (en) | Method for accessing a secure storage, secure storage and system comprising the secure storage | |
| US6950942B2 (en) | Integrated circuit device with data modifying capabilities and related methods | |
| US20060078109A1 (en) | Information processing apparatus, information processing method, and program | |
| US7353385B2 (en) | Authentication system, authentication method, authentication apparatus, and authentication method therefor | |
| US20030154376A1 (en) | Optical storage medium for storing, a public key infrastructure (pki)-based private key and certificate, a method and system for issuing the same and a method for using | |
| EP2003589B1 (en) | Authentication information management system, server, method and program | |
| TW200539615A (en) | System for managing program | |
| PT2063675E (pt) | Gestão de direitos digitais robusta e flexível envolvendo um módulo de identidade inviolável | |
| US10567959B2 (en) | System and method for managing application data of contactless card applications | |
| EP3844905A1 (en) | Privacy-preserving mobility as a service supported by blockchain | |
| CN108460597B (zh) | 一种密钥管理系统及方法 | |
| JP3597704B2 (ja) | Ｉｃカードおよび記録媒体 | |
| JPH07123086A (ja) | Ｉｃカードを利用した著作物通信管理システム | |
| KR101710950B1 (ko) | 암호키 배포 방법, 그를 이용한 카드리더 모듈 및 암호키 배포 시스템 | |
| JP3831205B2 (ja) | オンラインパーソナライズ方法及びシステム | |
| JP2023143533A (ja) | サービス権限移行システム，モバイル端末，コンピュータプログラムおよびサービス権限移行方法 | |
| JPH1188318A (ja) | 認証用暗号鍵変更方法 | |
| JP2002217895A (ja) | データ・アプリケーション格納方法及び、コマンド実行方法及びシステム及びデータ・アプリケーション格納プログラム及びデータ・アプリケーション格納プログラムを格納した記憶媒体及びコマンド実行プログラム及びコマンド実行プログラムを格納した記憶媒体 | |
| KR101701461B1 (ko) | 암호키 배포 방법, 그를 이용한 단말 장치, 카드리더 모듈 및 암호키 배포 시스템 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20061027 |
|
| RD03 | Notification of appointment of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7423 Effective date: 20090331 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20090402 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20091104 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100105 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100305 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20100330 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20100412 |
|
| R151 | Written notification of patent or utility model registration |
Ref document number: 4501197 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130430 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140430 Year of fee payment: 4 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| EXPY | Cancellation because of completion of term |