JP2001525088A - インテリジェント・データキャリヤのデータの安全な読み取りおよび処理のためのシステム - Google Patents

Abstract

(57)【要約】 たとえば、チップカードのようなインテリジェント・データキャリヤ（４）のデータの安全な読み取りおよび処理のためのシステム、およびこのシステムで実施可能な作業方法が開示される。保存されたデータとそれに結びつく権限または価値は、権限のない者のアクセスからきわめて良好に保護される。このことは既知の暗号化方法との意味のある組み合わせによって達成される。特に、自動販売機またはカードテレホンのような自立的に作業する端末（２ｂ）に預けられている上位の鍵の探知に結びつく危険は排除されるか、または低減され、それによって、今日使用が増えている、金額をロードできるチップカードの悪用を防止できる。

Description

【発明の詳細な説明】 インテリジェント・データキャリヤのデータの安全な読み取り および処理のためのシステム 本発明は、請求項１の上位概念に沿ったインテリジェント・データキャリヤの データの安全な読み取りおよび処理のためのシステム、およびそのシステムで実 施可能な方法に関する。 請求項１の上位概念に沿ったシステムは、たとえば、A.Beutelspacherの専門 書「クリプトロジー（暗号作成・解読術）」５版、４章、１９９７年出版、ビュ ーベク出版社、ブラウンシュバイク・ビースバーデン、から引用するが、既知で あることが前提となる。特に、その中の９３ページ、図４．１２および１０１ペ ージの図４．１６に関連して説明されている、コンピュータまたはその入力端末 に対してインテリジェント・データキャリヤを認証するための、対称の暗号化に 関するチャレンジ・レスポンス方式は有用である。 非対称の暗号解読方法、またはいくつかの対称または非対称の暗号解読方法を 次々に導入するというシステムも既知である（「フンクシャウ」１９９６年、２ ５号、６０〜６３ページ参照）。非対称の暗号解読方法、たとえば、先に記した 専門書の１２２ｆページに記載されているＲＳＡアルゴリズムには、対称の方法 に比べると、きわめて大きい数字で行う計算であるために相対的に時間がかかる という欠点があり、また、個別のデータキャリヤを認証するために使う場合は、 個々の端末で多くの鍵を保存すること、あるいは、従来の、中央の記憧装置とデ ータ結合する場合は、この記憧装置に鍵を保存することが前提となる。 そうしたシステムに使われるインテリジェント・データキャリヤ、たとえば、 プロセッサと記憶装置で成形されるICカード（今日ではほとんどがチップカー ドと呼ばれる）は、たとえば、確実な領域へアクセスする権利、または口座から の代金引き落しの承認といった最高に微妙なデータをしばしば有しており、そう したカードは、上記の暗号方法を用いて、許可されない使用と権限のない者によ る読み取りが防止され、さらに、保存されたデータの意図的な悪用に対して保護 される。これは、現在、使用が増えている再ロード可能な、いわゆる電子財布（ ペイ・カード、マネーカードなど）についても有効であり、そうしたマネーカー ドから商品またはサービスの代金を引き落すことが出き、少なくとも、引き落と しが行われる端末がセンターと接続されているなら、それを介してそこに保存さ れている、データキャリヤを認証するため必要な鍵を呼び出すことができるか、 またはデータキャリヤによって認証のために伝達されるクリプトグラムを照合の ためにさらにセンターへ送ることができる。 後者は、しかし、常に適切とは限らない。公衆カードテレホン、乗車券自動販 売機、駐車券自動販売機または商品自動販売機のためのデータ接続は非常に高く つくからである。ここでは安全臨界的な操作のために必要な鍵は、ほとんどが端 末で、いわゆる安全モードの内側で使われる。この鍵は常に上位の鍵（マスター キー）であり、その鍵から、その都度処理すべきデータキャリヤに必要な、その 個別の鍵に合った鍵が、データキャリヤが伝達するデータキャリヤ個別の情報を 使って、たとえば、チップカード番号を使って算定される。 この上位鍵は、端末に、安全でない環境に置かれており、全体システムの安全 性に影響を与える。なぜなら、それが探知されれば、侵入者はシステムで使われ るデータキャリヤのすべてに関して不正な複製を作ることができるからである。 こうした危険を排除して、または最小限に低減して、それによってシステムの 安全性を高めることが本発明の課題である。 このような課題を解決するシステムを、請求項１の特徴部分で説明する。 このシステムのための作業方法、データの読み取りの事例については、請求項 ８と請求項１０に、データキャリヤに含まれるデータの処理の事例については請 求項９と請求項１１に提示されており、その際、請求項１０と請求項１１は請求 項２に含まれ、データキャリヤの証明を行う特徴が前提になっている。 データキャリヤに非対称の解読アルゴリズムを満たす鍵ペアの内の第２の鍵を 保存することによって、データ読み取りまたはデータ処理のプロセスの最後に、 いわゆる電子署名によってそのプロセスを確認することが可能になる。その計算 と照合が、データキャリヤにおいて保存されている鍵ペアの前提であり、端末の 上位鍵から導き出される１つの鍵と、データキャリヤにあるその模倣を用いるだ けでは達成されない。 本発明に沿ったシステムのその他の有利な形態は下位請求項に示す。 請求項２に示されている本発明のその他の形態では、非対称の解読方法によっ て、システムに関する個別のデータキャリヤの帰属性の照合が可能になる。すべ てのデータキャリヤに関する秘密の鍵をセンターに寄託するような非対称の解読 方法の欠点を甘受することなく可能である。データキャリヤに保存されており、 電子署名を作成するために使われる鍵ペアの正当性も、ここでは、システムによ って証明される。その際、証明書作成のために使われる秘密の鍵は、センターに 残っており、それによって見知らぬ者のアクセスが防止される。 請求項３から請求項５には、端末に対してデータキャリヤを認証するために、 対称の解読アルゴリズムに沿って機能する解読方法を使用できる形態について示 す。個別のデータキャリヤを認証するために使われる鍵を上位の鍵から導き出す ことによって、すべての端末のセンターへのオンライン接続、ないし端末での大 量の鍵リストの保存を省略できる。請求項４および請求項５に記載の、データキ ャリヤにおいて認証のために使われる鍵の保存のバリアント（変形）および、 または計算のバリアントによって、認証プロセスを、使われるデータキャリヤの 技術的可能性（計算容量と保存容量）に合わせることが可能になる。 請求項６と請求項７は、対称の解読方法で使用できるもう１つの鍵の準備に関 する。 方法請求に関係する下位請求項１２および請求項１３は、電子財布として導入 されるデータキャリヤの場合に、記帳プロセスをさらに良好にコントロールする ための措置に関する。 ２枚の図を使って、本発明のシステムの実施例、およびそのシステムで、デー タキャリヤに保存されているデータの読み取りおよび処理のために実行される方 法について説明する。 図の説明 図１は、本発明のシステムの本質的なハードウェア（図式的表現）である。 図２は、請求項７に沿って形成したシステムのデータキャリヤに存在するデー タを安全に変更するための流れ図である。 図１には、センター１が記されており、これは第１の入力装置（端末）２ａと データ回線を介して接続している。第２の端末２ｂはセンターとは常時接続して いないが、第１の端末のようにシステムに帰属するデータキャリヤ４と通信する 状態にある。データキャリヤは、それぞれの使用者によって端末の適切な受け口 に差し込まれ、それを介してエネルギー伝送インタフェースＥを介して端末の電 源に接続され、データインタフェースＤを介して端末にある計算機システムに接 続される。この際、エネルギー・データ伝送は既知の方法で電気的接触で、誘電 的に、または光学的に行われる。データキャリヤ４それ自体は基本的にはＩＣカ ードまたはチップカードになっており、それには完全な１つのプロセッサＣＰＵ 、およびさまざまな記憶装置ＲＯＭ、ＲＡＭ、ＥＥＰＲＯＭを含むマイクロプ ロセッサが備わっている。 データキャリヤは多くのさまざまな課題を実行できる。たとえば、案内機能に なることもあり、その場合、データキャリヤに保存されたデータが使用者に安全 な領域へのアクセスを保証するか、または特定の取り扱いの許可を与える。チェ ック（小切手）カードの場合は保存されたデータには、使用者が入力する秘密数 字と組み合わされる場合もあるが、口座から引き落としする権限が入っている。 この場合、データ評価のために端末だけがセンターへの常時データ接続のために 使われ、これによって操作の前にデータの安全のために、または許可されない読 み取り防止のために必要な鍵をセンターの保護された場所に置くことが可能にな る。 チップカード形式のデータキャリヤは電子財布としての機能にも適しており、 ある金額をロードして、商品またはサービスの代金支払い用に使用できる。ロー ドまたは再ロードは、特別のセンター、たとえば、銀行と接続した端末で行われ るが、その金額を自動販売機、カードテレホン、乗車券自動販売機、駐車券自動 販売機の代金引き落としに使うことも可能であり、それらはシステム帰属の端末 として成形されるが、センターとは接続されない。 そうした端末ではセンターによる、またはセンターへの鍵または暗号化された データの伝送は不可能であり、その端末はセンターによるサポートなしで、デー タキャリヤがシステムに帰属するか、データキャリヤに保存された金額が引き落 としに十分であるか、およびデータキャリヤで行われる引き落としが正しく行わ れているかを認識しなければならない。 図２は、センターと接続されていない端末での、電子財布として成形されたチ ップカードにおける引き落としプロセスを示す。 図の一番上の部分には、行為の前に、チップカードに、および端末に、それぞ れ保存されている、プロセスの安全にとって有用なデータが記されている。下の 部分には暗号解読順序が記され、それぞれ左の欄にはチップカード上で行われる プロセスが、真中にはチップカードと端末の間で行われる伝送が、右側には端末 で進められるプロセスが記入されている。 チップカードには、使用者への出力の前に、証明書をつけて、センターによっ て、非対称解読方法に沿って、たとえば、既知のＲＳＡアルゴリズムに沿って生 成された電子署名になるクリプトグラムが与えられる。クリプトグラムには、セ ンターだけで使用でき、グローバルな、いわゆる非対称解読アルゴリズムを満た す鍵ペアＳ_glob、Ｖ_globの署名機能Ｓ_globによって作られ、チップカードを個別 に特徴付ける識別番号（ＩＤ番号）および有効期限Ｔ_gultについてのデータのほ かに、カード自体の鍵ペアの変更機能Ｖ_cardが含まれている。この鍵ペアはチッ プカードに、その他の非対称解読方法に沿って電子署名を作る能力を与える。関 連する署名機能Ｓ_cardも同様にカードに保存され、そこに残る。チップカードの メモリーには、そのほかに対称の解読方法、たとえば、ＤＥＳ（データ エンク リプション スタンダード），トリプル ＤＥＳまたはＩＤＥＡを実行するため に有用なカード自体の鍵Ｋ_auth、Ｋ_red、およびその他の情報、たとえば、使用 者の名前、保存された金額、および実行された引き落としの回数を示す通し番号 が入っている。 システムに帰属するすべての端末には、システムチップカードの証明書の検証 に必要な鍵Ｖ_globと２つの上位鍵ＫＭ_auth、ＫＭ_redが保存されている。端末は 、それぞれ処理すべきカードの識別番号とそれらの鍵を結合することで、カード に保存された、対称の解読方法実行に有用な鍵Ｋ_auth，、Ｋ_redを上位鍵から複 製できる。 チップカードが端末に接続されると、カードがそのことを、たとえば、電源で 認識すると直ちに証明書が端末に送られる。この証明書がグローバル鍵Ｖ_globを 持っているなら、計算機は証明書を検証し、その際カードの識別番号、その有効 性および検証機能Ｖ_cardを知らされる。識別番号とＶ_cardは端末によって一次的 に保存され、それによって以後の制御・計算プロセスのために使用できるように なる。 次の段階で、端末はいわゆるチャレンジ・レスポンス方式を起動させ、その中 で既知の方法で偶然数Ｒ₁が生成され、カードに伝えられる。チップカードに存 在する計算機はさらにクリプトグラムｅ₁を生成し、その中には端末に偶然数Ｒ₁ とともに伝送すべきその他のデータが、対称の解読アルゴリズムに沿って機能す る鍵Ｋ_authによって暗号化されている。特に、このクリプトグラムにはチップカ ードに保存された金額が入っており、それによって端末はどの程度までの金額を カードから引き落せるかを知らされる。クリプトグラムｅ₁は、カードに生成さ れた第２の偶然数Ｒ₂の内の、チャレンジ・レスポンス方式を反対方向に導く１ つの偶然数とともに伝送される。 チップカードでクリプトグラムｅ₁が生成されている間に、端末は２つの上位 鍵ＫＭ_auth、ＫＭ_redからカードの識別番号を用いてカード個別の鍵Ｋ_auth、Ｋ_{r ed} を算定し、クリプトグラムｅ₁を解読する状態になる。端末にいる使用者の入 力に依存する引き落し金額が知らされると、その額をカードに保存された金額と 比較し、それより少なくない場合に限り、引き落としクリプトグラムｅ₂が生成 される。これには引き落し金額のほかに第２の偶然数Ｒ₂が含まれる。このクリ プトグラムは、対称の解読アルゴリズムに沿って機能する鍵Ｋ_redを用いて計算 され、第３の偶然数Ｒ₃とともにチップカードに伝送される。ここでは原則的に は、大きな損失なしに、確実に、鍵Ｋ_redの代わりに再度鍵Ｋ_authを用いること によって、鍵Ｋ_redを省略することができる。 次の段階では、クリプトグラムｅ₂が解読されたあとに、チップカードでの本 来の引き落しが行われる。チップカードは、最初から保存されていた金額、引き 落された金額、実際の金額、およびシステムに備えられているその他のデータ、 たとえば記帳・通し番号、記帳日付、通貨を記した記帳データ記録Ｄ_Bを生成す る。チップカードは電子署名でこのデータ記録を確認し、冒頭にあげた、非対称 の解読方法に沿って機能する鍵ペアの署名機能Ｓ_cardを用いて領収書クリプトグ ラムｅ₃を生成し、その中では記帳データ記録と識別番号のほかに、偶然数Ｒ₃も 暗号化されている。端末がＳ_cardに帰属する検証機能Ｖ_cardを一時的に保存する と、端末はクリプトグラムｅ₃を暗号化できるようになり、それによって端末は データ記録とデータの正当性を試験する。誤りが見つからなければ、一時的に保 存された識別番号と検証機能Ｖ_cardが消去され、商品が出てくるか、または乗車 券が発行され、または使用者がダイヤルした電話接続の回線が起動する。 類似のやりかたで、携行できるデータキャリヤからの情報の読み取り、たとえ ば証明書になるチップカードからの情報読み取りを保護できる。ここではチップ カードはまず制御装置（端末）に対して認証される。これは対称の解読方法によ って行われる。次に端末は対称のアルゴリズムに沿ってクリプトグラム保護され た読み取り命令を送り、これとともにその認証をチップカードに送る。チップカ ードは非対称の解読方法に沿って生成されたデジタル署名をつけて情報を伝達す る。 高度の安全性が必要な場合、およびセンターによってはずされ、センターとは 接続されていない端末の場合は、ここでも、非対称の、証明書の伝達を可能にす る解読方法を追加できる。しかし、基本的にここでは対称の解読方法で十分であ る。なぜならここでは有資格者によるチップカードの複製の危険はほとんどなく 、端末に保存された鍵へのアクセスをするかもしれない第三者も、最後に、証明 書 をつけて接続される権限を与える電子署名を行使できるための有効なチップカー ドをもっていなければならないからである。

【手続補正書】特許法第１８４条の８第１項 【提出日】平成１１年４月２２日（１９９９．４．２２） 【補正内容】 請求の範囲 １．インテリジェント・データキャリヤ（４）、特にＩＣカードのデータを安 全に読み取り、変更するためのシステムであり、それには、上位のセンター（１ ）に割り当てられており、データキャリヤとの一時的な通信に適したインタフェ ース（Ｅ、Ｄ）が備えられている端末（２ａ、２ｂ）がついており、それぞれの データキャリヤには、読み取るべき、または変更すべき情報と識別情報のほかに １つの鍵（Ｋ_auth）が保存されており、その鍵は、対称の解読方法に沿ってそれ ぞれのデータキャリヤを認証するために端末でも使用できるシステムであって、 −システムで使われるデータキャリヤの証明に有用なグローバルな署名機能（ Ｓ_glob）を使って作成される、端末への伝送のためにデータキャリヤに保存され る１つの証明書と、 −端末に保存されたグローバルな検証機能（Ｖ_glob）を使って端末で証明書を 検証し、データキャリヤ個別のデータ（ＩＤ）と個別の検証機能（Ｖ_card）を一 時的に保存する手段と、 −データキャリヤ個別のデータから、および端末に保存されている１つ以上の 上位の鍵から１つ以上の鍵を導き出す手段と、 −端末のデータ変更命令を対称の解読方法で、特にいわゆるチャレンジ・レス ポンス方式で、データキャリヤへの伝達も含まれる、データキャリヤと端末の間 でのデータ交換と、 −チップカードから読み取るべきデータを記録するデータ記録を、個別の署名 機能（Ｓ_card）で作られるクリプトグラムの形で作成し、端末へ伝送する手段と 、 −端末の個別の検証機能（Ｖ_card）を使ってクリプトグラムを照合し、引き続 き、端末に一時的に保存されたデータキャリヤ個別のデータ（ＩＤ、Ｖ_card）を 消去する手段とからなることを特徴とするシステム。 ２．対称の解読方法においてデータキャリヤの認証のために使われるべき鍵が 、データキャリヤ個別のデータを使って、特に識別番号を使って、１つの上位の 鍵（ＫＭ_auth）から導き出され、この上位の鍵はシステムに帰属するすべての端 末に保存されており、端末に対するデータキャリヤの認証のために端末で必要な 鍵（Ｋ_auth）は、その都度、保存された上位の鍵とデータキャリヤから伝えられ るデータキャリヤ個別のデータから算定されることを特徴とする請求項１に記載 のシステム。 ３．個々のデータキャリヤにおいて、および個々の端末で、もう１つの、対称 の解読方法で使用できる鍵（Ｋ_red）を使用でき、その鍵は通信するデータキャ リヤに対する端末の認証に有用であることを特徴とする請求項１または請求項２ に記載のシステム。 ４．そのもう１つの鍵（Ｋ_red）はデータキャリヤと端末にその都度保存され ているか、または保存された上位の鍵（ＫＭ_red）からデータキャリヤ個別のデ ータを使って導き出されることを特徴とする請求項３に記載のシステム。 ５．インテリジェント・データキャリヤ、特にチップカードのデータを安全に 読み取り、変更するための方法であって、上位のセンター（１）に割り当てられ ており、データキャリヤとの一時的な通信のために適したインターフェース（Ｅ 、Ｄ）が備わっている端末（２ａ、２ｂ）がついており、その場合、それぞれの データキャリヤには、読み取るべき、または変更すべき情報と識別情報のほかに 、１つの鍵（Ｋ_auth）が保存されており、その鍵は対称の解読方法に沿って、そ れぞれのデータキャリヤを認証するために端末においても使用できる方法であっ て、 −データキャリヤに保存されている証明書を端末へ伝達し、その際、その証明 書はシステムで使われるべきデータキャリヤの証明に有用なグローバルな署名機 能（Ｓ_glob）を用いて、個別の検証機能（Ｖ_card）を含むデータキャリヤ個別の データ（ＩＤ）から作成するステップと、 −端末に保存されているグローバルな検証機能（Ｖ_card）を用いて端末で証明 書を検証し、データキャリヤ個別のデータ（ＩＤ）と個別の検証機能（Ｖ_card） を一時的に保存するするステップと、 −データキャリヤ個別のデータおよび端末に保存された１つ以上の上位の鍵か ら１つ以上の鍵を導き出すステップと、 −データキャリヤと端末の間で、対称の解読方法、特にいわゆるチャレンジ・ レスポンス方式での端末のデータ変更命令のデータキャリヤへの伝達を含むデー タ交換が行われるステップと、 −チップカードから読み取るべきデータを記録するデータ記録を、個別の署名 機能（Ｓ_card）で作られるクリプトグラムの形で作成し、端末へ伝達するステッ プと、 −端末の個人別の検証機能（Ｖ_card）を用いてのクリプトグラムの照合し、引 き続き、端末に一時的に保存されているデータキャリヤ個別のデータ（ＩＤ，Ｖ_card ）を消去するステップとからなることを特徴とする方法。 ６．インテリジェント・データキャリヤ、特にチップカードにあるデータを安 全に読み取るための方法であって、上位のセンター（１）に割り当てられており 、データキャリヤとの一時的な通信のために適したインターフェース（Ｅ，Ｄ） が備えられている端末（２ａ、２ｂ）がついており、その際、それぞれのデータ キャリヤには、読み取るべき、または変更すべき情報と識別情報のほかに１つの 鍵（Ｋ_auth）が保存されており、その鍵は対称の解読方法に沿って、それぞれの データキャリヤを認証するために端末でも使用できる方法であって、 −データキャリヤに保存された証明書を端末に伝達し、この際、証明書はシステ ムで使われるデータキャリヤを証明するのに有用なグローバルな署名機能（Ｓ_{gl ob} ）を用いて、個別の検証機能（Ｖ_card）を含むデータキャリヤ個別のデータ（ ＩＤ）から作られるステップと、 −端末に保存されたグローバルな検証機能（Ｖ_glob）を使って端末の証明書を 検証し、データキャリヤ個別のデータ（ＩＤ）と個別の検証機能（Ｖ_card）を一 時的に保存するステップと、 −データキャリヤ個別のデータ、および端末に保存されている１つ以上の上位 の鍵から１つ以上の鍵を導き出すステップと、 −データキャリヤと端末の間で、対称の解読方法で、特にいわゆるチャレンジ ・レスポンス方式で端末のデータ変更命令をデータキャリヤへ伝達することも含 まれるデータ交換が行われるステップと、 −データ変更を記録するデータ記録（Ｄ_B）を、個別の署名機能（Ｓ_card）で 作られるクリプトグラムの形で作成し、端末へ伝達するステップと、 −端末の個別の検証機能（Ｖ_card）を使ってクリプトグラムを照合し、引き続 き、端末に一時的に保存されたデータキャリヤ個別のデータ（ＩＤ、Ｖ_card）を 消去するステップとからなることを特徴とする方法。 ７．データキャリヤが電子財布として使われること、データ変更を記録するデ ータ記録（ＤＢ）には、データの処理（引き落し）の前には有効な金額、引き落 される金額、およびデータ処理の後には有効な金額が入っていることを特徴とす る請求項６に記載の方法。 ８．データキャリヤでのデータ処理の回数が継続的に数えられ、カウント結果 を示す通し暗号が、データ変更を記録するデータ記録とともに端末へ伝送される ことを特徴とする請求項６または請求項７の何れかに記載の方法。

Claims (1)

1. 【特許請求の範囲】 １．インテリジェント・データキャリヤ（４）、特にＩＣカードのデータを安 全に読み取り、変更するためのシステムであり、それには、上位のセンター（１ ）に割り当てられた、データキャリヤとの一時的な通信のために適したインター フェース（Ｅ、Ｄ）が備わっている端末（２ａ、２ｂ）がついており、それぞれ のデータキャリヤには読み取るべき、または変更すべき情報と識別情報のほかに １つの鍵（Ｋ_auth）が保存されており、その鍵は対称の解読方法に沿って、それ ぞれのデータキャリヤを認証するために端末が使用できるシステムにおいて、 個々のデータキャリヤ（４）にはこの個別に割り当てられた追加の鍵ペア（Ｓ_card 、Ｖ_card）が保存されており、このペアは非対称の解読アルゴリズムの条件 を満たしており、この鍵ペアの内の第１の鍵（Ｓ_card）は署名機能としてデータ キャリヤに残り、第２の鍵（Ｖ_card）は検証機能として、データキャリヤに保存 されたデータの読み取りまたは処理の権限をもつ端末に伝達可能であり、そこで はその鍵はデータキャリヤの署名機能を用いて生成され、端末へ伝送される電子 署名の検証に有用であることを特徴とするシステム。 ２．もう１つの非対称の解読アルゴリズムの条件を満たす鍵ペア（Ｓ_glob、Ｖ_glob ）が想定されており、その第１の鍵（Ｓ_glob）は中央の場所、好適に上位の センターに保管され、システムで使用できるデータキャリヤを証明するために有 用であり、その第２の鍵（Ｖ_glob）はシステムに帰属するすべての端末に預けら れており、データキャリヤの証明書の照合に有用であることを特徴とする請求項 １に記載のシステム。 ３．データキャリヤの認証のために、対称の解読方法において使われる鍵が、 １つのデータキャリヤ個別の情報、特に上位の鍵（ＫＭ_auth)からの識別番号を 使って導き出されていること、その上位の鍵はシステムに帰属するすべての端末 に保存されており、端末に対してデータキャリヤを認証するために必要な鍵（Ｋ_auth ）は、保存された上位の鍵から、および、データキャリヤが伝えるデータキ ャリヤ個別の情報から算定されることを特徴とする請求項１または請求項２に記 載のシステム。 ４．対称の解読方法においてデータキャリヤの認証のために使われる鍵（Ｋ_{au th} ）が、それぞれのデータキャリヤにおいてその最終的な形（フォルム）で保存 されていることを特徴とする請求項３に記載のシステム。 ５．対称の解読方法においてデータキャリヤの認証のために使われる鍵がそれ ぞれのデータキャリヤにおいて、要求があれば、上位の鍵およびデータキャリヤ 個別の情報から算定されることを特徴とする請求項３に記載のシステム。 ６．個々のデータキャリヤで、および個々の端末で、さらにもう１つの対称の 解読方法において使用できる鍵（Ｋ_red）が自由に使え、その鍵は、その鍵をつ けて通信するデータキャリヤに対する端末の認証に有用であることを特徴とする 請求項１から請求項５の何れかに記載のシステム。 ７．その別の鍵（Ｋ_red）がデータキャリヤに、および端末に保存されている か、または保存された上位の鍵（ＫＭ_red）からデータキャリヤ個別の情報を使 って導き出されることを特徴とする請求項６に記載のシステム。 ８．請求項１から請求項７の何れかに記載のシステムにおいて、インテリジェ ント・データキャリヤのデータの安全な読み取りのための方法であって、 −対称の解読方法、特にいわゆるチャレンジ・レスポンス方式で、使われる端 末（２ｂ）に対してデータキャリヤ（４）を認証し、所与のデータキャリヤに保 存されたデータキャリヤ個別のデータ、および、データキャリヤに個別に割り当 てられた追加の鍵ペア（Ｓ_card、Ｖ_card）の内の検証に有用な第２の鍵（Ｖ_card ）を端末へ伝達するステップと、 −対称の解読方法で保護される端末の読み取り命令をデータキャリヤへ伝達し 、この際、対称の解読方法は同時にデータキャリヤに対する端末の認証を実現す るステップと、 −読み取られるべきデータを、追加の鍵ペア（Ｓ_card、Ｖ_card）の内の第１の 鍵（Ｓ_card）を使って署名機能として作られる電子署名をつけて伝達するステッ プと、 −追加の鍵ペアの内の第２の鍵（Ｖ_card）による電子署名を照合するステップ とからなることを特徴とする方法。 ９．請求項１から請求項８の何れかに記載のシステムにおいて、インテリジェ ント・データキャリヤのデータの安全な処理、特に電子財布として使われるチッ プカードからの安全な金額引き落しを行うための方法であって、 −対称の解読方法、特に、いわゆるチャレンジ・レスポンス方式によって、使 われている端末（２ｂ）に対してデータキャリヤ（４）を認証し、所与のデータ キャリヤに保存されていたデータキャリヤ個別のデータ、ならびにデータキャリ ヤに個別に割り当てられた追加の鍵ペア（Ｓ_card、Ｖ_card）の内の検証に有用な 第２の鍵（Ｖ_card）を端末へ伝達するステップと、 −対称の解読方法で保護される端末の読み取り命令をデータキャリヤへ伝達し 、この際、対称の解読方法は同時にデータキャリヤに対する端末の認証を実現す るステップと、 −端末の正しい認証に依存するデータ変更を行うステップと、 −非対称の解読方法に沿って、追加の鍵ペアのうちの第１の鍵（Ｓ_card）を使 って、電子署名をつけて、データ変更を記録するデータ記録（Ｄ_B）を作成し、 伝達するステップと、 −追加の鍵ペアの内の第２の鍵（Ｖ_card）を使って端末からデータ記録と電子 署名を照合するステップとからなることを特徴とする方法。 １０．請求項２から請求項７の何れかに記載のインテリジェント・データキャ リヤのデータの安全な読み取りのための方法であって、 −データキャリヤに個別に割り当てられた追加の鍵ペア（Ｓ_card、Ｖ_card）の うちの、検証に有用な第２の鍵（Ｖ_card）とともにデータキャリヤに保存されて おり、もう１つの非対称の解読アルゴリズムを満たす鍵ペア（Ｓ_glob，Ｖ_glob） の内のセンターに保管されている第１の鍵（Ｓ_glob）を使って、センターの電子 署名によって、保護されている、所与のデータキャリヤ個別のデータを端末へ伝 送し、その鍵ペアの内のすべての端末に預けられている第２の鍵（Ｖ_glob）を使 って電子署名を検証するステップと、 −対称の解読方法で保護される端末の読み取り命令をデータキャリヤへ伝達し 、この際、対称の解読方法、特にいわゆるチャレンジ・レスポンス方式は、同時 に、データキャリヤに対する端末の認証を実現するステップと、 −データキャリヤに個別に割り当てられた追加の鍵ペアの内の第１の鍵（Ｓ_{ca rd} ）を使って、非対称の解読方法に沿って作られたデータキャリヤにおける１つ の電子署名のついた読み取りデータを伝達するステップと、 −データキャリヤで作られた電子署名を、データキャリヤに個別に割り当てら れた追加の鍵ペアの内の第２の鍵（Ｖ_card）を使って端末から照合するステップ とからなることを特徴とする方法。 １１．請求項２から請求項７の何れかに記載のシステムにおいて、インテリジ ェント・データキャリヤのデータの安全な処理、特に電子財布として使われるチ ップカードからの安全な金額引き落しのための方法であって、 −データキャリヤに個別に割り当てられた追加の鍵ペア（Ｓ_card、Ｖ_card）の 内の、検証に有用な第２の鍵（Ｖ_card）とともにデータキャリヤに保存されてお り、別の、非対称の解読アルゴリズムを満たす鍵ペア（Ｓ_glob、Ｖ_glob）の内の 第１の、センターに保管されている鍵（Ｓ_glob）を使って、センターの電子署名 によって、保護されているデータキャリヤ個別のデータを端末へ伝送し、その鍵 ペアの内のすべての端末に預けられている第２の鍵（Ｖ_glob）を使って電子署名 を検証するステップと、 −データキャリヤに保存されているその他のデータを、対称の解読方法を使っ てデータの安全保護を行う伝送方法で、特に、端末によって起動されるいわゆる チャレンジ・レスポンス方式で伝達するステップと、 −対称の解読方法で保護される端末のデータ変更命令を、データキャリヤへ伝 達し、この際、対称の解読方法、特にいわゆるチャレンジ・レスポンス方式は、 同時に、データキャリヤに対する端末の認証を実現するステップと、 −端末の正しい認証に依存してデータキャリヤのデータ変更を行うステップと 、 −データ変更を記録するデータ記録（Ｄ_B）を、データキャリヤにおいて、デ ータキャリヤに個別に割り当てられた追加の鍵ペアの内の第１の鍵（Ｓ_card）を 使って、非対称の解読方法に沿って作られる電子署名とともに作成し、伝達する ステップと、 −データキャリヤにおいて作られた電子署名とデータ記録を、データキャリヤ に個別に割り当てられた追加の鍵ペアの内の第２の鍵（Ｖ_card）を使って端末を 介して照合するステップとからなることを特徴とする方法。 １２．データキャリヤが電子財布として使われ、データ変更を記録するデータ 記録（Ｄ_B）には、データの処理（引き落し）前の有効な金額、引き落される金 額およびデータ処理後の有効な金額が含まれていることを特徴とする請求項９ま たは請求項１１に記載の方法。 １３．データキャリヤでのデータ処理の回数が継続的に数えられ、カウント結 果を示す通し暗号が、データ変更を記録するデータ記録とともに端末へ伝送され ることを特徴とする請求項９、請求項１１または請求項１２の何れかに記載の方 法。