JP2001273468A - Ｉｃカード発行装置、及び方法 - Google Patents
Ｉｃカード発行装置、及び方法Info
- Publication number
- JP2001273468A JP2001273468A JP2000083302A JP2000083302A JP2001273468A JP 2001273468 A JP2001273468 A JP 2001273468A JP 2000083302 A JP2000083302 A JP 2000083302A JP 2000083302 A JP2000083302 A JP 2000083302A JP 2001273468 A JP2001273468 A JP 2001273468A
- Authority
- JP
- Japan
- Prior art keywords
- card
- key information
- key
- information
- board
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Credit Cards Or The Like (AREA)
Abstract
(57)【要約】
【課題】 生成した鍵情報を盗み読みされることなくＩ
Ｃカードに内蔵し、短時間でＩＣカードを発行できるよ
うにする。 【解決手段】 ＩＣカード発行装置１が、耐タンパー機
構を有する暗号ボード３を備える。ＩＣカード発行装置
１は、暗号ボード３内で、公開鍵・秘密鍵のペアを作成
して、秘密鍵を暗号化し、暗号化した秘密鍵を仮性ＩＣ
カード１１に書込む。
Ｃカードに内蔵し、短時間でＩＣカードを発行できるよ
うにする。 【解決手段】 ＩＣカード発行装置１が、耐タンパー機
構を有する暗号ボード３を備える。ＩＣカード発行装置
１は、暗号ボード３内で、公開鍵・秘密鍵のペアを作成
して、秘密鍵を暗号化し、暗号化した秘密鍵を仮性ＩＣ
カード１１に書込む。
Description
【０００１】
【発明の属する技術分野】本発明は、ＩＣカードを発行
するための装置及び方法に関する。
するための装置及び方法に関する。
【０００２】
【従来の技術】鍵情報を内蔵したＩＣカード、例えば秘
密鍵を内蔵したＩＣカードが知られているが、そのＩＣ
カードを発行する時には、公開鍵・秘密鍵のペアを生成
して、そのうちの秘密鍵をＩＣカードが保持するように
する。公開鍵・秘密鍵のペアの生成は、発行されるＩＣ
カード自身か、ＩＣカード発行装置に搭載されたコンピ
ュータのソフトウェアのどちらかが行なう。
密鍵を内蔵したＩＣカードが知られているが、そのＩＣ
カードを発行する時には、公開鍵・秘密鍵のペアを生成
して、そのうちの秘密鍵をＩＣカードが保持するように
する。公開鍵・秘密鍵のペアの生成は、発行されるＩＣ
カード自身か、ＩＣカード発行装置に搭載されたコンピ
ュータのソフトウェアのどちらかが行なう。
【０００３】
【発明が解決しようとする課題】しかし、ＩＣカードが
公開鍵・秘密鍵のペアを生成するのでは、ＩＣカード自
身に性能の限界（ＣＰＵの処理速度など）があるため、
公開鍵・秘密鍵のペアの生成には比較的時間がかかって
しまう（具体的には、１枚のＩＣカードを発行するのに
数十秒〜数分かかってしまう）。このため、多数のＩＣ
カードを発行する場合には、全てのＩＣカードを発行し
終えるまでに長時間を要することになる。
公開鍵・秘密鍵のペアを生成するのでは、ＩＣカード自
身に性能の限界（ＣＰＵの処理速度など）があるため、
公開鍵・秘密鍵のペアの生成には比較的時間がかかって
しまう（具体的には、１枚のＩＣカードを発行するのに
数十秒〜数分かかってしまう）。このため、多数のＩＣ
カードを発行する場合には、全てのＩＣカードを発行し
終えるまでに長時間を要することになる。
【０００４】一方、コンピュータのソフトウェアが公開
鍵・秘密鍵のペアを生成するのでは、セキュリティに問
題があり、ＩＣカード発行装置のコンピュータが不法に
アクセスされた場合には、生成した秘密鍵が解読されて
しまうおそれがある。
鍵・秘密鍵のペアを生成するのでは、セキュリティに問
題があり、ＩＣカード発行装置のコンピュータが不法に
アクセスされた場合には、生成した秘密鍵が解読されて
しまうおそれがある。
【０００５】従って、本発明の目的は、生成した鍵情報
を盗み読みされることなくＩＣカードに内蔵し、短時間
でＩＣカードを発行できるようにすることにある。
を盗み読みされることなくＩＣカードに内蔵し、短時間
でＩＣカードを発行できるようにすることにある。
【０００６】
【課題を解決するための手段】本発明に従うＩＣカード
発行装置は、鍵情報を生成する手段と、ＩＣカードをセ
ットするための手段と、生成された鍵情報をセットされ
たＩＣカードに書込む手段と、鍵情報が盗み読み又は改
竄されることを防ぐ手段とを備える。
発行装置は、鍵情報を生成する手段と、ＩＣカードをセ
ットするための手段と、生成された鍵情報をセットされ
たＩＣカードに書込む手段と、鍵情報が盗み読み又は改
竄されることを防ぐ手段とを備える。
【０００７】本発明によれば、上記防ぐ手段により、生
成した鍵情報が盗み読み又は改竄されることを防ぐこと
ができる。また、ＩＣカード発行装置内で鍵情報を生成
してＩＣカードを発行するので、鍵情報の生成を短時間
で行なえ、以って、ＩＣカードを短時間で発行すること
が可能になる。
成した鍵情報が盗み読み又は改竄されることを防ぐこと
ができる。また、ＩＣカード発行装置内で鍵情報を生成
してＩＣカードを発行するので、鍵情報の生成を短時間
で行なえ、以って、ＩＣカードを短時間で発行すること
が可能になる。
【０００８】好適な実施形態によれば、上記防ぐ手段
が、鍵情報を盗み読み又は改竄をするための攻撃を検出
する手段と、その攻撃を検出したときに鍵情報を消去す
る手段とを有する。
が、鍵情報を盗み読み又は改竄をするための攻撃を検出
する手段と、その攻撃を検出したときに鍵情報を消去す
る手段とを有する。
【０００９】好適な実施形態によれば、上記防ぐ手段
が、生成された鍵情報を暗号化し、上記書込み手段が、
暗号化された鍵情報をＩＣカードに書込む。
が、生成された鍵情報を暗号化し、上記書込み手段が、
暗号化された鍵情報をＩＣカードに書込む。
【００１０】
【発明の実施の形態】図１は、本発明の一実施形態に係
るＩＣカード発行装置の機能ブロック図である。なお、
以下の説明では、発行前と発行後のＩＣカードとを区別
し易くするため、発行前のＩＣカードを「仮性ＩＣカー
ド」、発行後のＩＣカードを「真性ＩＣカード」と呼ぶ
ことにする。
るＩＣカード発行装置の機能ブロック図である。なお、
以下の説明では、発行前と発行後のＩＣカードとを区別
し易くするため、発行前のＩＣカードを「仮性ＩＣカー
ド」、発行後のＩＣカードを「真性ＩＣカード」と呼ぶ
ことにする。
【００１１】このＩＣカード発行装置１には、耐タンパ
ー性を有する暗号ボード３と、暗号ボード３をセットす
るためのバススロット（例えばＰＣＩバススロット）５
を有するプリント回路基板７と、プリント回路基板７に
接続されるＩＣカードリーダ・ライタ９が備えられてい
る。ここで、耐タンパー性とは、セットされた暗号ボー
ド３が引き抜かれたり、暗号ボード３がこじ開けられた
りする等の、暗号ボード３に対して行なわれた物理的な
攻撃を検出し、それを検出した時は、暗号ボード３内の
情報を自動的に消去し、暗号ボード３内の情報が盗み読
みされたり不当に改竄されたりすることを防止する性能
を言う。
ー性を有する暗号ボード３と、暗号ボード３をセットす
るためのバススロット（例えばＰＣＩバススロット）５
を有するプリント回路基板７と、プリント回路基板７に
接続されるＩＣカードリーダ・ライタ９が備えられてい
る。ここで、耐タンパー性とは、セットされた暗号ボー
ド３が引き抜かれたり、暗号ボード３がこじ開けられた
りする等の、暗号ボード３に対して行なわれた物理的な
攻撃を検出し、それを検出した時は、暗号ボード３内の
情報を自動的に消去し、暗号ボード３内の情報が盗み読
みされたり不当に改竄されたりすることを防止する性能
を言う。
【００１２】暗号ボード３は、後述する種々の鍵情報を
生成する機能を有し、プリント回路基板７のバススロッ
ト５にセットされることで、プリント回路基板７を介し
てＩＣカードリーダ・ライタ９と通信可能になり、作成
した鍵情報をＩＣカードリーダ・ライタ９に送信する。
ＩＣカードリーダ・ライタ９は、暗号ボード３から送ら
れて来た鍵情報を、セットされた仮性ＩＣカード１１に
書込んで、仮性ＩＣカード１１を、所定のシステムで使
用可能な真性ＩＣカードとして発行する。なお、ＩＣカ
ードリーダ・ライタ９は、暗号ボード３からの鍵情報だ
けでなく、ユーザ個人情報やカード識別情報等の他の情
報も、仮性ＩＣカード１１に書込む。
生成する機能を有し、プリント回路基板７のバススロッ
ト５にセットされることで、プリント回路基板７を介し
てＩＣカードリーダ・ライタ９と通信可能になり、作成
した鍵情報をＩＣカードリーダ・ライタ９に送信する。
ＩＣカードリーダ・ライタ９は、暗号ボード３から送ら
れて来た鍵情報を、セットされた仮性ＩＣカード１１に
書込んで、仮性ＩＣカード１１を、所定のシステムで使
用可能な真性ＩＣカードとして発行する。なお、ＩＣカ
ードリーダ・ライタ９は、暗号ボード３からの鍵情報だ
けでなく、ユーザ個人情報やカード識別情報等の他の情
報も、仮性ＩＣカード１１に書込む。
【００１３】このＩＣカード発行装置１は、耐タンパー
機構を有する暗号ボード３を備えて、その暗号ボード３
内で、仮性ＩＣカード１１に内蔵する鍵情報を生成する
点に特徴がある。
機構を有する暗号ボード３を備えて、その暗号ボード３
内で、仮性ＩＣカード１１に内蔵する鍵情報を生成する
点に特徴がある。
【００１４】図２は、暗号ボード３の構成を示す。
【００１５】暗号ボード３は、耐タンパー機構１３を有
し、種々の鍵情報（公開鍵・秘密鍵のペア等）を生成す
るためのプログラム１５と、プログラム１５に基づいて
鍵情報を生成するＣＰＵ１７と、ＣＰＵ１７が生成した
鍵情報が格納されるメモリ２１と、ＩＣカードリーダ・
ライタ９に送出する鍵情報を暗号化する暗号演算チップ
１９と、プリンタ回路基板７へのデータ転送速度を制御
し暗号化された鍵情報を送出するバスコントローラ２３
とを内蔵したハードウェアである。
し、種々の鍵情報（公開鍵・秘密鍵のペア等）を生成す
るためのプログラム１５と、プログラム１５に基づいて
鍵情報を生成するＣＰＵ１７と、ＣＰＵ１７が生成した
鍵情報が格納されるメモリ２１と、ＩＣカードリーダ・
ライタ９に送出する鍵情報を暗号化する暗号演算チップ
１９と、プリンタ回路基板７へのデータ転送速度を制御
し暗号化された鍵情報を送出するバスコントローラ２３
とを内蔵したハードウェアである。
【００１６】耐タンパー機構１３は、セットされた暗号
ボード３が引き抜かれたり、暗号ボード３がこじ開けら
れたりする等の、暗号ボード３に対して行なわれた物理
的な攻撃を、光センサ等の所定のセンサで検出する。そ
れを検出した時は、耐タンパー機構１３は、暗号ボード
３内の情報、つまり、プログラム１５の情報や、メモリ
２１に記録されている鍵情報を自動的に消去し、鍵情報
が、盗み読みされたり不当に改竄されたりすることを防
止する。
ボード３が引き抜かれたり、暗号ボード３がこじ開けら
れたりする等の、暗号ボード３に対して行なわれた物理
的な攻撃を、光センサ等の所定のセンサで検出する。そ
れを検出した時は、耐タンパー機構１３は、暗号ボード
３内の情報、つまり、プログラム１５の情報や、メモリ
２１に記録されている鍵情報を自動的に消去し、鍵情報
が、盗み読みされたり不当に改竄されたりすることを防
止する。
【００１７】この暗号ボード３が生成した鍵情報は、仮
性ＩＣカード１１に書込まれるが、仮性ＩＣカード１１
は、ＩＣカード製造装置の次の処理によって製造され
る。
性ＩＣカード１１に書込まれるが、仮性ＩＣカード１１
は、ＩＣカード製造装置の次の処理によって製造され
る。
【００１８】図３は、仮性ＩＣカード１１が製造される
時の流れを示す。
時の流れを示す。
【００１９】ＩＣカード発行装置１は、暗号ボード３内
で、後述する仮キーを生成する（ステップＳ１）。生成
された仮キーの情報は、ＩＣカード製造装置に送られる
（Ｓ２）。ＩＣカード製造装置は、仮キーの情報を受け
て、仮キーを埋め込んだ仮性ＩＣカード１１を製造する
（Ｓ３）。仮キーが埋め込まれた仮性ＩＣカード１１
は、ＩＣカード発行装置１に送られる（Ｓ４）。仮キー
は、ＩＣカード発行時に暗号ボード３が生成する後述の
セッション鍵を暗号化及び復号化するための鍵情報であ
る。
で、後述する仮キーを生成する（ステップＳ１）。生成
された仮キーの情報は、ＩＣカード製造装置に送られる
（Ｓ２）。ＩＣカード製造装置は、仮キーの情報を受け
て、仮キーを埋め込んだ仮性ＩＣカード１１を製造する
（Ｓ３）。仮キーが埋め込まれた仮性ＩＣカード１１
は、ＩＣカード発行装置１に送られる（Ｓ４）。仮キー
は、ＩＣカード発行時に暗号ボード３が生成する後述の
セッション鍵を暗号化及び復号化するための鍵情報であ
る。
【００２０】上記流れの後、仮性ＩＣカード１１がＩＣ
カード発行装置１にセットされて、ＩＣカードの発行処
理が実行される。
カード発行装置１にセットされて、ＩＣカードの発行処
理が実行される。
【００２１】図４は、ＩＣカード発行処理の流れを示
す。
す。
【００２２】ＩＣカード発行装置１は、上記仮キーが埋
め込まれた仮性ＩＣカード１１がセットされた時は（ス
テップＳ５でＹ）、暗号ボード３内で、公開鍵・秘密鍵
のペアと、そのペアのうちの秘密鍵を暗号化するための
セッション鍵とを生成する（Ｓ６）。そして、ＩＣカー
ド発行装置１は、暗号ボード３内で、図３のステップＳ
１で作成した仮キーを用いて上記セッション鍵を暗号化
し（Ｓ７）、そのセッション鍵を、ＩＣカードリーダ・
ライタ９を通じて仮性ＩＣカード１１に書き込む（Ｓ
８）。仮性ＩＣカード１１は、書き込まれた暗号化セッ
ション鍵を、図３のステップＳ３で埋め込まれた仮キー
で復号化する（Ｓ９）。ここで、この復号化に使用され
た仮キーと、上記暗号化に使用された仮キーとが同一な
らば、仮性ＩＣカード１１は、ステップＳ９での復号化
に成功して、ＩＣカード発行装置１の暗号ボード３が生
成したセッション鍵と同一のセッション鍵を獲得する
（Ｓ１０）。換言すれば、仮に、セットされた仮性ＩＣ
カード１１が、図３のステップＳ３で、偽の仮キーが埋
め込まれて不当に製造された仮性ＩＣカードであって
も、その仮性ＩＣカードでは、ステップＳ９での復号化
に成功しないため、上記同一のセッション鍵は得られな
い。このため、その仮性ＩＣカードでは、後述のステッ
プＳ１４で秘密鍵が登録されることがないので、不当な
仮性ＩＣカードが真性ＩＣカードとして発行されること
はない。
め込まれた仮性ＩＣカード１１がセットされた時は（ス
テップＳ５でＹ）、暗号ボード３内で、公開鍵・秘密鍵
のペアと、そのペアのうちの秘密鍵を暗号化するための
セッション鍵とを生成する（Ｓ６）。そして、ＩＣカー
ド発行装置１は、暗号ボード３内で、図３のステップＳ
１で作成した仮キーを用いて上記セッション鍵を暗号化
し（Ｓ７）、そのセッション鍵を、ＩＣカードリーダ・
ライタ９を通じて仮性ＩＣカード１１に書き込む（Ｓ
８）。仮性ＩＣカード１１は、書き込まれた暗号化セッ
ション鍵を、図３のステップＳ３で埋め込まれた仮キー
で復号化する（Ｓ９）。ここで、この復号化に使用され
た仮キーと、上記暗号化に使用された仮キーとが同一な
らば、仮性ＩＣカード１１は、ステップＳ９での復号化
に成功して、ＩＣカード発行装置１の暗号ボード３が生
成したセッション鍵と同一のセッション鍵を獲得する
（Ｓ１０）。換言すれば、仮に、セットされた仮性ＩＣ
カード１１が、図３のステップＳ３で、偽の仮キーが埋
め込まれて不当に製造された仮性ＩＣカードであって
も、その仮性ＩＣカードでは、ステップＳ９での復号化
に成功しないため、上記同一のセッション鍵は得られな
い。このため、その仮性ＩＣカードでは、後述のステッ
プＳ１４で秘密鍵が登録されることがないので、不当な
仮性ＩＣカードが真性ＩＣカードとして発行されること
はない。
【００２３】ステップＳ８の後、ＩＣカード発行装置１
は、生成した公開鍵・秘密鍵のペアのうちの秘密鍵を、
上記セッション鍵で暗号化し（Ｓ１１）、暗号化した秘
密鍵を、仮性ＩＣカード１１に書き込む（Ｓ１２）。仮
性ＩＣカード１１は、書き込まれた暗号化秘密鍵を、ス
テップＳ１０で獲得したセッション鍵で復号化する（Ｓ
１３）。これにより、仮性ＩＣカード１１に秘密鍵が登
録され（Ｓ１４）、ＩＣカード発行装置１は、仮性ＩＣ
カード１１を真性ＩＣカードとして発行する（Ｓ１
５）。尚、この流れにおいて、ＩＣカード発行装置１
は、ステップＳ６で作成した公開鍵を、所定の認証機関
（認証サーバ）に送信し、その認証機関に公開鍵証明書
を作成してもらって、真性ＩＣカードを発行したと同時
に使用できるようにする。
は、生成した公開鍵・秘密鍵のペアのうちの秘密鍵を、
上記セッション鍵で暗号化し（Ｓ１１）、暗号化した秘
密鍵を、仮性ＩＣカード１１に書き込む（Ｓ１２）。仮
性ＩＣカード１１は、書き込まれた暗号化秘密鍵を、ス
テップＳ１０で獲得したセッション鍵で復号化する（Ｓ
１３）。これにより、仮性ＩＣカード１１に秘密鍵が登
録され（Ｓ１４）、ＩＣカード発行装置１は、仮性ＩＣ
カード１１を真性ＩＣカードとして発行する（Ｓ１
５）。尚、この流れにおいて、ＩＣカード発行装置１
は、ステップＳ６で作成した公開鍵を、所定の認証機関
（認証サーバ）に送信し、その認証機関に公開鍵証明書
を作成してもらって、真性ＩＣカードを発行したと同時
に使用できるようにする。
【００２４】以上、この実施形態によれば、ＩＣカード
発行装置１は、暗号ボード３内で、公開鍵・秘密鍵のペ
アを作成する。図２に示した暗号ボード３のＣＰＵ１７
は、ＩＣカードのＣＰＵよりも処理性能がずっと高いの
で、従来のようにＩＣカードが公開鍵・秘密鍵のペアを
作成するときよりも、高速に（つまり短時間で）、公開
鍵・秘密鍵のペアを作成して真性ＩＣカードを発行する
ことができる。本発明者のシミュレーションによれば、
本実施形態では、公開鍵・秘密鍵のペアを作成に要する
時間は約１秒、１枚のＩＣカードを発行するのに要する
時間は約２〜３秒である。これによれば、多数のＩＣカ
ードを発行する場合は、ＩＣカードを連続的に発行する
ことが可能であり、ＩＣカード発行に要する稼動時間及
び稼動コストを大幅に削減することができる。
発行装置１は、暗号ボード３内で、公開鍵・秘密鍵のペ
アを作成する。図２に示した暗号ボード３のＣＰＵ１７
は、ＩＣカードのＣＰＵよりも処理性能がずっと高いの
で、従来のようにＩＣカードが公開鍵・秘密鍵のペアを
作成するときよりも、高速に（つまり短時間で）、公開
鍵・秘密鍵のペアを作成して真性ＩＣカードを発行する
ことができる。本発明者のシミュレーションによれば、
本実施形態では、公開鍵・秘密鍵のペアを作成に要する
時間は約１秒、１枚のＩＣカードを発行するのに要する
時間は約２〜３秒である。これによれば、多数のＩＣカ
ードを発行する場合は、ＩＣカードを連続的に発行する
ことが可能であり、ＩＣカード発行に要する稼動時間及
び稼動コストを大幅に削減することができる。
【００２５】また、この実施形態によれば、ＩＣカード
発行装置１は、公開鍵・秘密鍵のペアを、耐タンパー性
を有する暗号ボード３内で作成するので、仮性ＩＣカー
ド１１に埋め込む秘密鍵のデータが不正に解読されるこ
とを、実質的に完全に防ぐことができる。具体的に言え
ば、ＩＣカード発行装置１が作成した秘密鍵のデータを
盗み読みするための方法としては、以下の３つが考えら
れるが、いずれの方法でも次の理由により不可能であ
る。
発行装置１は、公開鍵・秘密鍵のペアを、耐タンパー性
を有する暗号ボード３内で作成するので、仮性ＩＣカー
ド１１に埋め込む秘密鍵のデータが不正に解読されるこ
とを、実質的に完全に防ぐことができる。具体的に言え
ば、ＩＣカード発行装置１が作成した秘密鍵のデータを
盗み読みするための方法としては、以下の３つが考えら
れるが、いずれの方法でも次の理由により不可能であ
る。
【００２６】（１）暗号ボード３をこじ開けて、プログ
ラム１５の情報又はメモリ２１に記録される秘密鍵情報
を盗み読む。
ラム１５の情報又はメモリ２１に記録される秘密鍵情報
を盗み読む。
【００２７】しかし、暗号ボード３をこじ開けると、図
２で説明した暗号ボード３の耐タンパー機構１３が、そ
れを検出して、プログラム１５の情報及びメモリ２１に
記録された秘密鍵情報を自動的に消去してしまうので、
プログラム１５の情報又はメモリ２１に記録される秘密
鍵情報を盗み読みすることは不可能である。
２で説明した暗号ボード３の耐タンパー機構１３が、そ
れを検出して、プログラム１５の情報及びメモリ２１に
記録された秘密鍵情報を自動的に消去してしまうので、
プログラム１５の情報又はメモリ２１に記録される秘密
鍵情報を盗み読みすることは不可能である。
【００２８】（２）外部からＩＣカード発行装置１にア
クセスし、暗号ボード３内に進入して、プログラム１５
又はメモリ２１に記録される秘密鍵情報を盗み読みす
る。
クセスし、暗号ボード３内に進入して、プログラム１５
又はメモリ２１に記録される秘密鍵情報を盗み読みす
る。
【００２９】仮に、ＩＣカード発行装置１にアクセスで
きても、暗号ボード３内に進入するするためには、所定
のパスワードが必要になる。しかし、その所定のパスワ
ードが外部に漏れる可能性は極めて低いので、暗号ボー
ド３内に進入してプログラム１５の情報又はメモリ２１
に記録される秘密鍵情報を盗み読みすることは、実質的
に不可能である。
きても、暗号ボード３内に進入するするためには、所定
のパスワードが必要になる。しかし、その所定のパスワ
ードが外部に漏れる可能性は極めて低いので、暗号ボー
ド３内に進入してプログラム１５の情報又はメモリ２１
に記録される秘密鍵情報を盗み読みすることは、実質的
に不可能である。
【００３０】（３）暗号ボード３から送出されて、ＩＣ
カードリーダ・ライタ９を介して仮性ＩＣカード１１に
埋め込まれるまでの過程における、秘密鍵のデータを盗
み読む。
カードリーダ・ライタ９を介して仮性ＩＣカード１１に
埋め込まれるまでの過程における、秘密鍵のデータを盗
み読む。
【００３１】しかし、暗号ボード３から送出された秘密
鍵は、図２で説明した暗号ボード３の暗号演算チップ１
９によって暗号化されているので、上記過程における秘
密鍵情報を盗み読む（解読する）ことは不可能である。
鍵は、図２で説明した暗号ボード３の暗号演算チップ１
９によって暗号化されているので、上記過程における秘
密鍵情報を盗み読む（解読する）ことは不可能である。
【００３２】総括すれば、この実施形態に係るＩＣカー
ド発行装置１は、秘密鍵情報を第三者に盗み読みされる
ことなくＩＣカードに書き込んで、短時間でＩＣカード
を発行できる。将来は、電子投票、オンラインショッピ
ング、クレジットカードシステム等の種々のシステム
で、ＩＣカードを大量に発行することが考えられるが、
上述したＩＣカード発行装置１は、連続的にＩＣカード
を発行できるので、ＩＣカード発行側の、ＩＣカード発
行に要する稼動時間及び稼動コストの負担は小さくて済
む。
ド発行装置１は、秘密鍵情報を第三者に盗み読みされる
ことなくＩＣカードに書き込んで、短時間でＩＣカード
を発行できる。将来は、電子投票、オンラインショッピ
ング、クレジットカードシステム等の種々のシステム
で、ＩＣカードを大量に発行することが考えられるが、
上述したＩＣカード発行装置１は、連続的にＩＣカード
を発行できるので、ＩＣカード発行側の、ＩＣカード発
行に要する稼動時間及び稼動コストの負担は小さくて済
む。
【００３３】以上、本発明の好適な幾つかの実施形態を
説明したが、これらは本発明の説明のための例示であっ
て、本発明の範囲をこれらの実施例にのみ限定する趣旨
ではない。本発明は、他の種々の形態でも実施すること
が可能である。すなわち、本発明は、秘密鍵を内蔵した
ＩＣカードを発行する時だけでなく、共通鍵、カード識
別情報などのデータを内蔵したＩＣカードを発行する時
にも適用することができる。また、本発明は、耐タンパ
ー機構を備えた装置として暗号ボード３に限定されず、
セキュリティーボード等の他の装置であっても適用する
ことが可能である。
説明したが、これらは本発明の説明のための例示であっ
て、本発明の範囲をこれらの実施例にのみ限定する趣旨
ではない。本発明は、他の種々の形態でも実施すること
が可能である。すなわち、本発明は、秘密鍵を内蔵した
ＩＣカードを発行する時だけでなく、共通鍵、カード識
別情報などのデータを内蔵したＩＣカードを発行する時
にも適用することができる。また、本発明は、耐タンパ
ー機構を備えた装置として暗号ボード３に限定されず、
セキュリティーボード等の他の装置であっても適用する
ことが可能である。
【図１】本発明の一実施形態に係るＩＣカード発行装置
の全体構成を示すブロック図。
の全体構成を示すブロック図。
【図２】暗号ボードの構成を示すブロック図。
【図３】仮性ＩＣカード１１が製造される時の流れ図。
【図４】ＩＣカード発行処理の流れ図。
１ ＩＣカード発行装置 ３ 暗号ボード ５ バススロット ７ プリント回路基板 ９ ＩＣカードリーダ・ライタ １１ 仮性ＩＣカード
───────────────────────────────────────────────────── フロントページの続き (72)発明者 山根 寛 東京都江東区豊洲三丁目３番３号 株式会 社エヌ・ティ・ティ・データ内 (72)発明者 井上 忠輔 東京都江東区豊洲三丁目３番３号 株式会 社エヌ・ティ・ティ・データ内 Ｆターム(参考） 2C005 MA02 MA19 SA02 SA03 SA05 SA06 SA07 SA23 5B058 KA08 KA11 KA35 YA20 5J104 AA16 AA47 EA17 NA35 NA37 NA42 9A001 EE03 JJ08 KK58 LL03
Claims (6)
- 【請求項１】 鍵情報を生成する手段と、 ＩＣカードをセットするための手段と、 セットされたＩＣカードに前記鍵情報を書込む手段と、 前記鍵情報が盗み読み又は改竄されることを防ぐ手段と
を備えるＩＣカード発行装置。 - 【請求項２】 前記防ぐ手段が、 前記盗み読み又は改竄をするための攻撃を検出する手段
と、 前記攻撃を検出したときに前記鍵情報を消去する手段と
を有する請求項１記載のＩＣカード発行装置。 - 【請求項３】 前記防ぐ手段が、前記生成された鍵情報
を暗号化し、 前記書込み手段が、前記暗号化された鍵情報を前記ＩＣ
カードに書込む、請求項１記載のＩＣカード発行装置。 - 【請求項４】 鍵情報を生成するステップと、 ＩＣカードに前記鍵情報を書込むステップと、 前記鍵情報が盗み読み又は改竄されることを防ぐステッ
プとを備えるＩＣカード発行方法。 - 【請求項５】 前記防ぐステップには、 前記盗み読み又は改竄をするための攻撃を検出するステ
ップと、 前記攻撃を検出したときに前記鍵情報を消去するステッ
プとが含まれる請求項４記載のＩＣカード発行方法。 - 【請求項６】 前記防ぐステップでは、前記生成された
鍵情報を暗号化し、 前記書込むステップでは、前記暗号化された鍵情報を前
記ＩＣカードに書込む、請求項４記載のＩＣカード発行
方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000083302A JP2001273468A (ja) | 2000-03-24 | 2000-03-24 | Ｉｃカード発行装置、及び方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000083302A JP2001273468A (ja) | 2000-03-24 | 2000-03-24 | Ｉｃカード発行装置、及び方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001273468A true JP2001273468A (ja) | 2001-10-05 |
Family
ID=18599967
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000083302A Pending JP2001273468A (ja) | 2000-03-24 | 2000-03-24 | Ｉｃカード発行装置、及び方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2001273468A (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003092565A (ja) * | 2001-09-17 | 2003-03-28 | Toshiba Corp | 公開鍵基盤システム、方法、装置及びプログラム |
| JP2011511355A (ja) * | 2008-02-01 | 2011-04-07 | アイティーアイ スコットランド リミテッド | セキュアな分割 |
| US8286005B2 (en) | 2007-03-27 | 2012-10-09 | Mitsubishi Electric Corporation | Confidential information memory apparatus, erasing method of confidential information, and erasing program of confidential information |
| KR101300724B1 (ko) | 2009-11-27 | 2013-08-28 | 한국정보통신주식회사 | 아이씨 카드 리더 |
| JP2020535693A (ja) * | 2017-09-26 | 2020-12-03 | シー−スカイ マイクロシステムズ カンパニー，リミテッド | 記憶データ暗号化／復号化装置及び方法 |
-
2000
- 2000-03-24 JP JP2000083302A patent/JP2001273468A/ja active Pending
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003092565A (ja) * | 2001-09-17 | 2003-03-28 | Toshiba Corp | 公開鍵基盤システム、方法、装置及びプログラム |
| US8286005B2 (en) | 2007-03-27 | 2012-10-09 | Mitsubishi Electric Corporation | Confidential information memory apparatus, erasing method of confidential information, and erasing program of confidential information |
| JP2011511355A (ja) * | 2008-02-01 | 2011-04-07 | アイティーアイ スコットランド リミテッド | セキュアな分割 |
| KR101300724B1 (ko) | 2009-11-27 | 2013-08-28 | 한국정보통신주식회사 | 아이씨 카드 리더 |
| JP2020535693A (ja) * | 2017-09-26 | 2020-12-03 | シー−スカイ マイクロシステムズ カンパニー，リミテッド | 記憶データ暗号化／復号化装置及び方法 |
| JP7225220B2 (ja) | 2017-09-26 | 2023-02-20 | シー－スカイ マイクロシステムズ カンパニー，リミテッド | 記憶データ暗号化／復号化装置及び方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US5949881A (en) | Apparatus and method for cryptographic companion imprinting | |
| EP1253744B1 (en) | Method for generation and management of a secret key in a public key cryptosystem | |
| US8572392B2 (en) | Access authentication method, information processing unit, and computer product | |
| JP4176898B2 (ja) | 個人認証システム、それに使用される携帯装置及び記憶媒体 | |
| JP4461145B2 (ja) | Ｓｉｍ装置用コンピュータシステム及び方法 | |
| US20060075259A1 (en) | Method and system to generate a session key for a trusted channel within a computer system | |
| US20050044377A1 (en) | Method of authenticating user access to network stations | |
| KR20130132893A (ko) | 중요 데이터를 취급하기 위한 장치 및 방법 | |
| JP4107420B2 (ja) | 安全なバイオメトリック認証／識別方法、バイオメトリックデータ入力モジュールおよび検証モジュール | |
| JP2000330783A (ja) | ソフトウェア不正コピー防止システムおよびソフト不正コピー防止プログラムを記録した記録媒体 | |
| JP2001273468A (ja) | Ｉｃカード発行装置、及び方法 | |
| JP2002229447A (ja) | デジタルコンテンツ流通における著作権保護システム | |
| JP4104801B2 (ja) | Ｉｃカード読取装置及びｉｃカードシステム | |
| CN109508770A (zh) | 一种卡式证件签注装置、系统及安全控制方法 | |
| JP3868218B2 (ja) | アクセス制限付コンテンツ表示方法およびその装置 | |
| JP3588021B2 (ja) | Ｉｃカード、及びｉｃカード読取装置 | |
| JP3885562B2 (ja) | 車載生体認証装置及び生体情報の登録方法 | |
| JP2002132731A (ja) | 生体情報とデータ記録媒体を用いたユーザ認証方法、認証装置およびプログラム記録媒体 | |
| JP2002312725A (ja) | Ｉｃカードの更新方法及びシステム | |
| JPH0632099B2 (ja) | カ−ド書込装置 | |
| JPH10274927A (ja) | 認証を伴う命令発行方法およびこれに用いるモジュール | |
| JP2003174442A (ja) | 暗号鍵生成処理方法 | |
| JPH08255232A (ja) | 個人認証システムおよび個人認証システムにおける暗証番号の管理方法 | |
| KR100187518B1 (ko) | 듀얼카드를 이용한 ic카드 단말기의 상호 인증 장치 | |
| JP4046918B2 (ja) | Ｉｃカード、ｉｃカード読取装置及びｉｃカードシステム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD03 | Notification of appointment of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7423 Effective date: 20040521 |
|
| RD05 | Notification of revocation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7425 Effective date: 20040526 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050401 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070216 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070227 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20070626 |