JP2001222699A

JP2001222699A - Ｉｃカード、ｉｃカード読取装置及びｉｃカードシステム

Info

Publication number: JP2001222699A
Application number: JP2000029198A
Authority: JP
Inventors: Naohisa Ichihara; 尚久市原; Tomoyuki Hoshikawa; 知之星川
Original assignee: NTT Data Corp
Current assignee: NTT Data Group Corp
Priority date: 2000-02-07
Filing date: 2000-02-07
Publication date: 2001-08-17
Anticipated expiration: 2020-02-07
Also published as: JP4046918B2

Abstract

(57)【要約】【課題】偽造されたＩＣカード読取装置を利用した、
ＩＣカードの不正な利用を防止できるようにする。【解決手段】ＩＣカード１１６を発行する時には、発
行装置１が、オリジナルデータ１１３を、ＩＣカードＲ
／Ｗ１１５のメモリ１１０に書込む。また、オリジナル
データ１１３を暗号化し認証対象情報として光学マーク
ホログラム１１に書込む。カード認証の時には、ＩＣカ
ードＲ／Ｗ１１５が、メモリ１１０に記録されたオリジ
ナルデータ１１３をＩＣチップ１１７に送信する。ＩＣ
チップ１１７は、比較照合アルゴリズム１２１によっ
て、光学マークホログラム１１から読出された認証対象
情報を復号化したデータ１１８と、受信したオリジナル
データ１１３とを比較照合し、オリジナルデータ１１
３、１１８の認証判定を行う。その比較照合の結果、オ
リジナルデータ１１３、１１８が一致すれば認証『Ｏ
Ｋ』を示すデータを生成し、それらが不一致ならば認証
『ＮＧ』を示すデータを生成する。

Description

【発明の詳細な説明】

【０００１】

【発明の技術分野】本発明は、ＩＣカード、ＩＣカード
読取装置及びＩＣカードシステムに関する。

【０００２】

【従来の技術】従来より、情報記録媒体の一つである磁
気記録媒体として、磁気カードが知られている。磁気カ
ードは、磁気記録読出／書込装置等を介して必要な情報
（磁気情報）の磁気ストライプ上への書込み、磁気スト
ライプ上に保存される磁気情報の中から必要な磁気情報
の読出しが行なえるもので、磁気情報を暗号化すること
で磁気情報を秘匿状態で保存している。

【０００３】

【発明が解決しようとする課題】ところで、上述したよ
うに磁気カード内の磁気情報を暗号化して保存しておく
だけでは、第三者等による『解読』は防止できても、磁
気カードの偽造や変造を根本的には防止できない場合が
ある。換言すれば、磁気カードが保存する磁気情報を盗
んで、その磁気情報を別の磁気カードの磁気ストライプ
上にそのままコピーすることにより、新たに偽造磁気カ
ードを作成する場合がある。また、磁気カードにより構
成した未使用のプリペイドカードが保存する残高情報等
を、使用済みのプリペイドカードの磁気ストライプ部に
コピーする等して、新たに変造磁気カードを作成できる
場合もある。

【０００４】そこで、上述のようなカードの偽造や変造
を防止するための手段として、上記磁気カードに代え
て、情報の書込みや読出しが自在なＩＣチップを備える
ＩＣカードを用いる方法が提案されている。この方法
は、ＩＣチップの耐タンパ性（つまり、保存する情報等
の中身を容易に見せない、改竄されない、保存する情報
等の中身を見ようとすると壊れる性質）に着目したもの
で、この耐タンパ性によって、ＩＣチップに或る程度安
全に情報を記録したり、保存することができるとされて
いる。しかし、最近では、ＩＣチップ自体を偽造したり
変造したりする等の技術についても、インターネット上
で公開されることがしばしばあるために、それによっ
て、ＩＣチップに保存される情報が改竄されたり、或い
は不必要に解読されたりする等の不正が頻発する問題が
生じている。その結果、ＩＣチップ自体のセキュリティ
に対する信頼度が以前と比較して大きく低下してきてお
り、ＩＣカードのセキュリティが疑問視されるようにさ
えなっているのが実情である。しかも、ＩＣカードの読
取装置自体を偽造することさえも技術的に困難ではなく
なってきている。例えば、正当な読取装置内に記録され
ている正当な情報を盗み読みして、その情報を持った偽
の読取装置を造ることが可能である。その結果、偽造し
たＩＣカード読取装置に正当なＩＣカードがセットされ
て、そのＩＣカード内の情報が盗まれる等の問題が生じ
る虞がある。

【０００５】従って、本発明の目的は、偽造されたＩＣ
カード読取装置を利用した、ＩＣカードの不正な利用を
防止できるようにすることにある。

【０００６】

【課題を解決するための手段】本発明の第１の側面に従
うＩＣカードは、外部から与えられる、ＩＣカード読取
装置を識別するための情報と、その識別情報が正当か否
かを判定するために、外部から与えられる認証処理の対
象とを比較照合するための手段を備える。

【０００７】本発明の第２の側面に従うＩＣカード読取
装置は、ＩＣカード読取装置を識別するための情報と、
その識別情報が正当か否かを判定するための認証処理の
対象を保持する媒体とを備える。

【０００８】本発明の第３の側面に従うＩＣカードシス
テムでは、ＩＣカードと、必要情報を記録した上で発行
されたＩＣカードの保持情報を読取る装置とを備え、Ｉ
Ｃカード読取装置が、ＩＣカード読取装置を識別するた
めの情報と、その識別情報が正当か否かを判定するため
の認証処理の対象を保持する媒体とを有し、ＩＣカード
が、上記識別情報と上記対象とを比較照合するための手
段を有する。

【０００９】本発明の第３の側面に従う好適な実施形態
では、読取装置が、上記対象を検知するための手段を有
する。

【００１０】本発明の第３の側面に従う別の好適な実施
形態では、ＩＣカードが、上記対象を検知するための手
段を有する。

【００１１】

【発明の実施の形態】以下、本発明の実施の形態を、図
面により詳細に説明する。

【００１２】図１は、本発明の第１の実施形態に係るＩ
Ｃカードシステムが備えるＩＣカード発行装置（発行装
置）、ＩＣカード読取／書込装置（ＩＣカードＲ／
Ｗ）、及びＩＣカードを示すブロック図である。

【００１３】図１において、発行装置１１１はＩＣカー
ド発行時に起動するもので、オリジナルデータ１１３
と、暗号関数（例えば共通鍵暗合方式）ｇと、鍵Ｋｇ
と、鍵Ｋｆとを内蔵する。ＩＣカードＲ／Ｗ１１５は、
例えばマシンリーダブル・タイプ・ホログラムのような
Write Once型の光学記録媒体（光学マークホログラム）
１１と、メモリ１１０とを備える。なお、光学マークホ
ログラム１１は、小型の特殊物質や超音波振動子等に代
えることもできる。ＩＣカード１１６は、ＩＣチップ１
１７を備えている。ＩＣチップ１１７は、後述するよう
に、発行装置１１１から与えられる、鍵Ｋｆ、Ｋｇを保
存する。

【００１４】上述したオリジナルデータ１１３には、例
えば本ＩＣカードシステムで統一した共通データ（これ
を「SingleＩＤ」とする）が挙げられる。また、各ＩＣ
カードの固有の番号（固有番号）、及びシリアル番号等
の、同一のＩＣカードシステムにおいて同一のものが存
在しないデータ（これを「ExclusiveＩＤ」とする）も
挙げられる。更には、シリアル番号等のハッシュ情報の
ような、同一のＩＣカードシステムにおいて同一のもの
が存在する確率が０でないようなデータ（これを「Part
ial-ExclusiveＩＤ」とする）等がある。

【００１５】上述した構成の下で、ＩＣカード１１６を
発行する時には、発行装置１が、オリジナルデータ１１
３を、ＩＣカードＲ／Ｗ１１５のメモリ１１０に書込
む。また、発行装置１は、オリジナルデータ１１３を、
暗号関数ｇと鍵Ｋｇとにより暗号化し、その暗号化した
オリジナルデータ１１３を、認証対象情報として書込装
置１１４を通じて光学マークホログラム１１に書込むこ
とも行なう。更に、発行装置１は、鍵Ｋｇ、及び鍵Ｋｆ
をＩＣチップ１１７に記録することも行なう。

【００１６】図２は、本発明の第１の実施形態に係るＩ
Ｃカードシステムが備えるＩＣカードＲ／Ｗ、ＩＣカー
ド、及びアプリケーション・プログラム（ＡＰ）を搭載
した情報処理装置（管理センタのホストコンピュータ
等）（以下、ＡＰを搭載した情報処理装置を「ＡＰ」と
表記する）を示すブロック図である。

【００１７】図２において、ＩＣカードＲ／Ｗ１１５
は、発行済みＩＣカード１１６の認証時に起動するもの
で、暗号関数ｆと、鍵Ｋｆとを内蔵し、ＡＰ１２５に通
信可能に接続される。ＡＰ１２５は、鍵Ｋｇと暗号関数
ｇとを有しており、ＩＣカード１１６での比較照合結果
に応じた処理を実行する。発行されたＩＣカード１１６
は、ＩＣチップ１１７に、比較照合アルゴリズム１２１
と、乱数Ｒ２生成部１２３と、暗号関数ｆと、暗号関数
ｇとを内蔵する。また、ＩＣカード１１６の適宜箇所に
は、ＩＣカード１１６の認証処理時に起動して光学マー
クホログラム１１に書込まれた上記認証対象情報を読取
るための測定装置１７が取付けられる。勿論、ＩＣカー
ド１１６として、初めから測定装置１７を備えた構成の
ものを用いることも可能である。測定装置１７には、例
えば小型センサや、小型リーダ等が用いられる。

【００１８】このシステムでは、ＩＣカードＲ／Ｗ１１
５の正当性を判定することが行なわれる。以下、そのと
きのこのシステムにおける処理動作、及びその流れを説
明する。

【００１９】まず、ＩＣカードＲ／Ｗ１１５が、メモリ
１１０に記録されているオリジナルデータ１１３を、暗
号関数ｆと鍵Ｋｆとにより暗号化して、それを認証コマ
ンドデータ１１４としてＩＣチップ１１７に送信する。

【００２０】次に、ＩＣチップ１１７は、受信した認証
コマンドデータ１１４を、暗号関数ｆと鍵Ｋｆとを用い
て（つまり暗号化されたときと同じ方法で）復号化す
る。また、ＩＣチップ１１７は、測定装置１７が光学マ
ークホログラム１１から読出した上記認証対象情報（つ
まり暗号化されているオリジナルデータ）を、暗号関数
ｇと鍵Ｋｇにより復号化する。

【００２１】これらの処理の後、ＩＣチップ１１７の比
較照合アルゴリズム１２１が、ＩＣカードＲ／Ｗ１１５
から得られたオリジナルデータ１１３と、光学マークホ
ログラム１１から得られたオリジナルデータ１１８とを
比較照合し、オリジナルデータ１１３、１１８の認証判
定（真偽判定）を行う。比較照合アルゴリズム１２１
は、その比較照合の結果、オリジナルデータ１１３、１
１８が一致すれば認証『ＯＫ』を示すデータを生成し、
それらが不一致ならば認証『ＮＧ』を示すデータを生成
する。

【００２２】この比較照合の後、ＩＣチップ１１７は、
乱数Ｒ２生成部１２３において乱数Ｒ２を生成し、その
乱数Ｒ２を、比較照合アルゴリズム１２１において生成
された、比較照合の結果を示すデータ１０に所定の方法
で組み合わせる。そして、ＩＣチップ１１７は、その組
み合わせたデータを、暗号関数ｇと鍵Ｋｇとにより暗号
化して、認証レスポンスデータ１２７としてＩＣカード
Ｒ／Ｗ１１５に送信する。ＩＣカードＲ／Ｗ１１５送信
された認証レスポンスデータ１２７は、ＡＰ１２５に送
信される。

【００２３】ＡＰ１２５は、その認証レスポンスデータ
１２７を受信したら、それを暗号関数ｇと鍵Ｋｇとを用
いて復号化し、乱数Ｒ２を取り除いて比較照合結果デー
タ１０を得て、そのデータ２５に示される比較照合結果
に応じた処理を実行する。例えば、照合結果が『ＯＫ』
ならば、ユーザにＩＣカード１１６の利用を認める処理
（例えば、ＡＰ１２５の特定のファイルへのアクセス権
をＩＣカード１１６側に許可する）を実行し、反対に、
照合結果が『ＮＧ』ならば、ＩＣカード１１６の利用を
認めない処理を実行する。

【００２４】以上、この実施形態によれば、ＩＣカード
Ｒ／Ｗ１１５内の情報が改竄された場合でも、光学マー
クホログラム１１内の認証対象情報も同様に改竄されな
い限り、ＩＣカード１１６で行なわれる上記比較照合処
理によってその改竄を検知することができる。光学マー
クホログラム１１内のデータ（認証対象情報）の改竄
は、非情に困難であるため、この実施形態に係るＩＣカ
ードシステムのセキュリティは高く、偽造したＩＣカー
ドＲ／Ｗを利用して各種取引を行なうことを実質的に完
全に防ぐことができる。また、偽造されたＩＣカード読
取装置の利用を防ぐことができることから、ＩＣカード
１１６内に記録された正当な情報が盗み読みされる等の
不正な利用の防止が図れる。

【００２５】また、この実施形態によれば、Ａ店に設置
されたＩＣカードＲ／Ｗが、特定のＩＣカードシステム
で発行された正当なＩＣカードＲ／Ｗであることを保証
する（SingleＩＤ）機能を実現できる。のみならず、Ａ
店に設置されたＩＣカードＲ／Ｗが、特定のＩＣカード
システムにおいてＡ店のＩＣカードＲ／Ｗとして発行さ
れた正当なＩＣカードＲ／Ｗであることを保証する機能
（ExclusiveＩＤ又はPartial-ExclusiveＩＤ）機能をも
実現できる。

【００２６】また、この実施形態によれば、ＩＣカード
１１６側からＩＣカードＲ／Ｗ１１５に送信される認証
レスポンスデータ１２７は、乱数Ｒ２の組み合わせと暗
号化により、送信される度にデータ１２７のコードが変
化する。そのため、認証レスポンスデータ１２７として
送信される情報のうち、上記比較照合がうまくいったＩ
Ｃカードの認証レスポンスにおけるのと同じ情報を認証
レスポンスとするような（情報をシミュレートした）偽
造ＩＣカードを使用する不正行為を防止できる。

【００２７】また、この実施形態によれば、比較照合ア
ルゴリズム１２１がＩＣカード１１６側に設けられてい
る。これにより、上記認証対象情報の偽造困難性が低下
するというセキュリティ上の問題が生じた場合は、ＩＣ
カード１１６を交換する（例えば比較照合アルゴリズム
１２１の処理をより複雑にしたＩＣカードを再発行す
る）だけで対処できる、別の言い方をすれば、ＩＣカー
ドＲ／Ｗ１１５を交換する必要なく対処できるので、低
コストでＩＣカードシステムのセキュリティを維持でき
る。

【００２８】なお、この実施形態では、認証対象情報を
書込むための記録媒体として、光学記録媒体の一例であ
る光学マークホログラム１１を用いることとして説明し
たが、光学マークホログラム１１に代えて、磁気記録媒
体や電気記録媒体を用いることとしても差支えない。

【００２９】また、この実施形態では、上記乱数Ｒ２に
代えて、日付や時刻等の変動する情報や、システム特有
の固有情報等の任意の情報にするようにしても良い。

【００３０】図３は、本発明の第２の実施形態に係るＩ
Ｃカードシステムが備えるＩＣカードＲ／Ｗ、ＩＣカー
ド、及びＡＰを示すブロック図である。この図では、図
２と機能的に同じ要素には同一の番号を付してある。こ
れは、後の図面についても同様である。以下、図２と重
複した説明を避けるため、変更点のみを説明する。な
お、この第２の実施形態に係る発行装置（図示しない）
の構成及び動作は、図１で説明した発行装置１１１の構
成及び動作と同様である。

【００３１】この第２の実施形態は、ＡＰ１４５が、乱
数Ｒ１を生成する乱数Ｒ１生成部１３９と、乱数Ｒ２を
生成する乱数Ｒ２生成部１２３とを有し、生成した乱数
Ｒ１、Ｒ２を後述の認証コマンドデータ１３４に含めて
ＩＣチップ１３７に送り、ＩＣチップ１３７が、比較照
合の結果に応じて、送られて来た乱数Ｒ１、Ｒ２のうち
いずれかの乱数を認証レスポンスとして選択して、ＡＰ
１４５に送る点に特徴がある。以下、この実施形態での
処理の流れについて詳述する。

【００３２】まず、ＩＣカードＲ／Ｗ１３５が、メモリ
１１０に保存されているオリジナルデータ１１３をＡＰ
１４５に送信する。

【００３３】ＡＰ１４５は、乱数Ｒ１生成部１３９で乱
数Ｒ１を、乱数Ｒ２生成部１４１で乱数Ｒ２を生成し、
生成した乱数Ｒ１、Ｒ２を、ＩＣカードＲ／Ｗ１３５か
ら受信したオリジナルデータ１３３に組み合わせる。そ
して、ＡＰ１４５は、その組み合わせたデータを、暗号
関数ｇと鍵Ｋｇとにより暗号化して認証コマンドデータ
１３４とし、そのデータ１３４をＩＣカードＲ／Ｗ１３
５を通じてＩＣチップ１３７に送信する。

【００３４】ＩＣチップ１３７は、受信した認証コマン
ドデータ１３４を暗号関数ｇと鍵Ｋｇとにより復号化
し、乱数Ｒ１、Ｒ２とオリジナルデータ１１３を得る。
その後、ＩＣチップ１１７は、比較照合アルゴリズム１
４３によって、そのオリジナルデータ１１３と、光学マ
ークホログラム１１に記録されていたオリジナルデータ
１１８とを比較照合し、比較照合結果として上記復号化
により得た乱数Ｒ１、Ｒ２のうちいずれかの乱数を選択
する。ここで、比較照合アルゴリズム１４３は、オリジ
ナルデータ１１３、１１８が一致すれば、認証『ＯＫ』
を示すデータとして乱数Ｒ１を選択し、反対に、オリジ
ナルデータ１１３、１１８が一致しなければ、認証『Ｎ
Ｇ』を示すデータとして乱数Ｒ２を選択する。ＩＣチッ
プ１１７は、比較照合アルゴリズム１４３によって選択
した乱数Ｒ１又はＲ２を、暗号関数ｇと鍵Ｋｇとにより
暗号化して認証レスポンスデータ１４７とし、そのデー
タ１４７をＩＣカードＲ／Ｗ１３５を通じてＡＰ１４５
に送信する。

【００３５】ＡＰ１４５は、受信した認証レスポンスデ
ータ１４７を暗号関数ｇと鍵Ｋｇとにより復号化し、比
較照合結果として選択された乱数がＲ１とＲ２のどちら
であったかを判定するため、先に生成した乱数Ｒ１、Ｒ
２を用いて上記復号化したものをフィルタリングする。
そして、ＡＰ１４５は、そのフィルタリングによって抽
出される乱数のコードに応じた処理を実行する。具体的
に言えば、ＡＰ１４５は、抽出された乱数が乱数Ｒ１な
らば認証『ＯＫ』に応じた処理を、抽出された乱数が乱
数Ｒ２ならば認証『ＮＧ』に応じた処理を実行する。

【００３６】この第２の実施形態では、上述した第１の
実施形態と略同様の効果を奏し得る。そのうちの、偽造
ＩＣカードを使用する不正行為を防止する点について具
体的に説明すると、この第２の実施形態では、比較照合
結果を示すデータとして乱数を使用するため、認証『Ｏ
Ｋ』を示すデータのコードは比較照合の度に異なる。そ
のため、認証『ＯＫ』を示すレスポンスデータが解読さ
れることはないので、認証『ＯＫ』がシミュレートとさ
れるという不正行為を防止することができる。

【００３７】図４は、本発明の第３の実施形態に係るＩ
Ｃカードシステムが備えるＩＣカードＲ／Ｗ、ＩＣカー
ド、及びＡＰを示すブロック図である。なお、この第４
の実施形態に係る発行装置（図示しない）は、図１に記
載した発行装置１１１と同様である。

【００３８】この第３の実施形態では、測定装置１７
が、ＩＣカードＲ／Ｗ１５５に取付けられる（勿論、初
めから測定装置１７が備えられていても良い）。以下、
この第３の実施形態における処理の流れを説明する。

【００３９】まず、ＩＣカードＲ／Ｗ１５５が、測定装
置１７によって光学マークホログラム１１から読取った
認証対象情報１６０と、メモリ１１０に記録されている
オリジナルデータ１１３とを、ＡＰ１６５に送信する。

【００４０】ＡＰ１６５は、受信したオリジナルデータ
１１３と認証対象情報１６０を、暗号関数ｆと鍵Ｋｆと
により暗号化して認証コマンドデータ１５４とし、ＩＣ
カードＲ／Ｗ１５５を通じてＩＣチップ１５７に送信す
る。

【００４１】ＩＣチップ１５７は、比較照合アルゴリズ
ム１６１によって、受信した認証コマンドデータ１５４
を復号化して得られたオリジナルデータ１１３と認証対
象情報１６０のうち、オリジナルデータ１１３を鍵Ｋｇ
と暗号関数ｇとにより暗号化し、暗号化したオリジナル
データ１１３と上記認証対象情報１６０とを比較照合す
る。すなわち、比較照合アルゴリズム１６１では、認証
対象情報１６０が、暗号関数ｇと鍵Ｋｇとで暗号化され
たオリジナルデータなので、オリジナルデータ１１３が
それと同じ方法で暗号化したデータにされてから、上記
比較照合が行われる。その後、ＩＣチップ１５７は、比
較照合の結果を示すデータに、乱数Ｒ２生成部１２３で
生成した乱数Ｒ２を組み合わせて暗号化し、それを認証
レスポンスデータ５０としてＡＰ１６５に送信する。Ａ
Ｐ１６５では、その認証レスポンスデータ５０を復号化
して得られる比較照合の結果に応じた処理が実行され
る。

【００４２】この実施形態によれば、第１の実施形態と
略同様の効果を奏し得る。さらに、この実施形態によれ
ば、ＩＣチップ１５７に与えられた認証対象情報１６
０、つまり暗号化されたオリジナルデータは、暗号化さ
れたまま上記比較照合されるので、ＩＣチップ１５７に
対して認証対象情報１６０の内容を秘匿状態にすること
ができる。

【００４３】なお、この第３の実施形態には、以下のよ
うな変形例がある。

【００４４】図５は、本発明の第３の実施形態の変形例
に係るＩＣカードシステムが備えるＩＣカードＲ／Ｗ、
ＩＣカード、及びＡＰを示すブロック図である。なお、
この第３の実施形態の変形例に係る発行装置（図示しな
い）は、図１に記載した発行装置１１１と同様である。

【００４５】本変形例では、上記比較照合の結果に応じ
て、ＩＣチップ１７７又はＩＣカードＲ／Ｗ１７５に、
後述するセッション鍵が設定される点に特徴がある。以
下、この変形例における処理の流れを説明する。

【００４６】まず、ＩＣカードＲ／Ｗ１７５が、上述し
たＩＣカードＲ／Ｗ１５５と同様に、オリジナルデータ
１１３と認証対象情報１６０をＡＰ１８５に送信する。
次に、ＡＰ１８５が、上述したＡＰ１６５と同様に、認
証コマンドデータ１５４をＩＣカード１７６のＩＣチッ
プ１７７に送信する。

【００４７】ＩＣチップ１７７は、比較照合アルゴリズ
ム１６１において、上記比較照合を行ない、比較照合の
結果、認証『ＯＫ』ならば乱数Ｒ１を、認証『ＮＧ』な
らば乱数Ｒ２を生成して、生成した乱数Ｒ１又はＲ２を
暗号化して認証レスポンスデータ１８０とし、ＡＰ１８
５に送信する。ここで、ＩＣチップ１７７は、認証『Ｏ
Ｋ』で乱数Ｒ１を生成した時は、その乱数Ｒ１をセッシ
ョン鍵７０として、このＩＣチップ１７７の所定のエリ
アに設定する。

【００４８】ＡＰ１８５は、受信した認証レスポンスデ
ータ１８０を復号化してフィルタリングし、そのフィル
タリングで抽出された乱数に応じた処理を実行する。ま
た、ＡＰ１８５は、そのフィルタリングで抽出された乱
数を、セッション鍵８０としてＩＣカードＲ／Ｗ１７５
の所定の場所に設定する（設定するときは、乱数Ｒ１、
Ｒ２のどちらが抽出されてもセッション鍵８０として設
定しても良いし、乱数Ｒ１のときだけ、或いは乱数Ｒ２
が抽出されたときにだけセッション鍵８０を設定するよ
うにしても良い）。

【００４９】この実施形態において、ＩＣカード１７６
とＩＣカードＲ／Ｗ１７５におけるセッション（データ
通信）では、設定されたセッション鍵７０、８０が使用
される。具体的に説明すると、ＩＣカード１７６に設定
されたセッション鍵７０は、ＩＣカード１７６がＩＣカ
ードＲ／Ｗ１７５に送信するデータを暗号化する処理、
及び、ＩＣカード１７６がＩＣカードＲ／Ｗ１７５から
受信したデータを復号化する処理に使用される。一方、
ＩＣカードＲ／Ｗ１７５に設定されたセッション鍵８０
は、ＩＣカードＲ／Ｗ１７５かＩＣカード１７６に送信
するデータを暗号化する処理、及び、ＩＣカードＲ／Ｗ
１７６がＩＣカード１７６から受信したデータを復号化
する処理に使用される。セッション鍵７０又は８０を使
用した復号化に失敗したときは、この変形例に係るＩＣ
カードシステムは、ＩＣカード１７６の利用を認めない
ようにする。

【００５０】この変形例によれば、ＩＣカードＲ／Ｗ１
７５とＩＣカード１７６とのセッションにおいて上述し
たセッション鍵７０、８０が用いられることで不正を検
知することができる。すなわち、照合結果が『ＮＧ』な
らば、ＩＣカード１７６においてセッション鍵は設定さ
れないので、ＩＣカードＲ／Ｗ１７５とＩＣカード１７
６とのセッションは失敗し、それにより、ＩＣカードＲ
／Ｗ１７５又はＩＣカード１７６のどちらかが不当なも
のであると判断することができる。

【００５１】以上、本発明の好適な幾つかの実施形態を
説明したが、これらは本発明の説明のための例示であっ
て、本発明の範囲をこれらの実施例にのみ限定する趣旨
ではない。本発明は、他の種々の形態でも実施すること
が可能である。例えば、図１、２で説明した第１の実施
形態では、光学マークホログラム１１に書込む認証対象
情報は、オリジナルデータのハッシュ値を暗号化したも
のであってもよい。また、図４で説明した第３の実施形
態では、ＩＣカードＲ／Ｗ１７５又はＡＰ１８５でオリ
ジナルデータ１１３を暗号化してからＩＣチップ１５７
に送信するようにしても良い。このようにすれば、ＩＣ
チップ１５７に対して、認証対象情報１６０の内容だけ
でなく、オリジナルデータ１１３の内容も秘匿状態にす
ることができる。

【００５２】

【発明の効果】以上説明したように、本発明によれば、
ＩＣチップに保存される情報が改竄される等の、ＩＣカ
ードに対して行なわれる不正を防止できる。また、本発
明によれば、偽造されたＩＣカード読取装置を利用した
不正なＩＣカードの偽造を防止できる。

【図面の簡単な説明】

【図１】本発明の第１の実施形態に係るＩＣカードシス
テムが備えるＩＣカード発行装置、ＩＣカードＲ／Ｗ、
及びＩＣカードを示すブロック図。

【図２】本発明の第１の実施形態に係るＩＣカードシス
テムが備えるＩＣカードＲ／Ｗ、ＩＣカード、及びＡＰ
を示すブロック図。

【図３】本発明の第２の実施形態に係るＩＣカードシス
テムが備えるＩＣカードＲ／Ｗ、ＩＣカード、及びＡＰ
を示すブロック図。

【図４】本発明の第３の実施形態に係るＩＣカードシス
テムが備えるＩＣカードＲ／Ｗ、ＩＣカード、及びＡＰ
を示すブロック図。

【図５】本発明の第３の実施形態の変形例に係るＩＣカ
ードシステムが備えるＩＣカードＲ／Ｗ、ＩＣカード、
及びＡＰを示すブロック図。

【符号の説明】

１７測定装置１１マシンリーダブル・タイプ・ホログラム（光学マ
ークホログラム）１１１ＩＣカード発行装置１１３オリジナルデータ１１５ＩＣカード読取／書込装置（ＩＣカードＲ／
Ｗ）１１６ＩＣカード１１７ＩＣチップ１２１比較照合アルゴリズム１２３乱数Ｒ２生成部１２５アプリケーション・プログラム（ＡＰ）

Claims

【特許請求の範囲】

【請求項１】ＩＣカード外部に保存される、ＩＣカー
ド読取装置を識別するための情報と、前記識別情報が正
当か否かを判定するために、ＩＣカード外部に保存され
る認証処理の対象とを比較照合するための手段を備える
ＩＣカード。
【請求項２】ＩＣカード読取装置を識別するための情
報と、前記識別情報が正当か否かを判定するための認証処理の
対象を保持する媒体と、を備えるＩＣカード読取装置。
【請求項３】請求項２記載のＩＣカード読取装置にお
いて、前記媒体が、ライトワンス型の光学記録媒体、磁気記録
媒体又は電気記録媒体のいずれかであるＩＣカード読取
装置。
【請求項４】ＩＣカードと、必要情報を記録した上で
発行されたＩＣカードの保持情報を読取る装置とを備
え、前記ＩＣカード読取装置が、ＩＣカード読取装置を識別するための情報と、前記識別情報が正当か否かを判定するための認証処理の
対象を保持する媒体とを有し、前記ＩＣカードが、前記識別情報と前記対象とを比較照合するための手段を
有する、ＩＣカードシステム。
【請求項５】請求項４記載のＩＣカードシステムにお
いて、前記読取装置が、前記対象を検知するための手段を有す
るＩＣカードシステム。
【請求項６】請求項４記載のＩＣカードシステムにお
いて、前記ＩＣカードが、前記対象を検知するための手段を有
するＩＣカードシステム。