JP2002281019A - 携帯可能情報記憶媒体およびその認証方法 - Google Patents

携帯可能情報記憶媒体およびその認証方法

Info

Publication number
JP2002281019A
JP2002281019A JP2001082054A JP2001082054A JP2002281019A JP 2002281019 A JP2002281019 A JP 2002281019A JP 2001082054 A JP2001082054 A JP 2001082054A JP 2001082054 A JP2001082054 A JP 2001082054A JP 2002281019 A JP2002281019 A JP 2002281019A
Authority
JP
Japan
Prior art keywords
authentication data
authentication
data
portable information
storage medium
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2001082054A
Other languages
English (en)
Other versions
JP4651212B2 (ja
Inventor
Tetsuo Jinriki
哲夫 神力
Kazuyoshi Irisawa
和義 入澤
Naoto Shibata
直人 柴田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Dai Nippon Printing Co Ltd
Original Assignee
Dai Nippon Printing Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority to JP2001082054A priority Critical patent/JP4651212B2/ja
Application filed by Dai Nippon Printing Co Ltd filed Critical Dai Nippon Printing Co Ltd
Priority to KR1020027013434A priority patent/KR20030005266A/ko
Priority to CNB028007670A priority patent/CN1282322C/zh
Priority to US10/343,888 priority patent/US7302572B2/en
Priority to EP02703975A priority patent/EP1372291A4/en
Priority to PCT/JP2002/002316 priority patent/WO2002078248A1/ja
Priority to TW091104962A priority patent/TW589583B/zh
Publication of JP2002281019A publication Critical patent/JP2002281019A/ja
Application granted granted Critical
Publication of JP4651212B2 publication Critical patent/JP4651212B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K17/00—Methods or arrangements for effecting co-operative working between equipments covered by two or more of main groups G06K1/00 - G06K15/00, e.g. automatic card files incorporating conveying and reading operations
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G06Q20/4097—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G06F21/445—Program or device authentication by mutual authentication, e.g. between devices or programs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G06Q20/4097—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners
    • G06Q20/40975—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners using encryption therefor
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Accounting & Taxation (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Software Systems (AREA)
  • Finance (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Signal Processing (AREA)
  • Storage Device Security (AREA)
  • Credit Cards Or The Like (AREA)
  • Control Of Vending Devices And Auxiliary Devices For Vending Devices (AREA)

Abstract

(57)【要約】 【課題】 ＩＣカード内の暗号化演算時の消費電力等を
観測して統計的手法により非破壊的に秘密キーを推測す
る不正な解析手法の実施を困難にする。 【解決手段】 リーダライタ装置２００で発生させた乱
数からなる認証用データＲをＩＣカード１００に与え、
秘密キーαを利用して暗号化し、暗号データＣとして戻
してもらう。この暗号データＣを公開キーβを利用して
復号化してＩＣカードの認証を行う。認証用データ記憶
部１３０内に、過去に与えられた認証用データＲを蓄積
しておくようにし、新たな認証用データＲが過去のデー
タと同一の場合、暗号化演算を実行しないようにし、同
一の認証用データＲを繰り返し与えることによる不正な
統計的解析手法を不可能にする。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、携帯可能情報記憶
媒体およびその認証方法に関し、特に、ＩＣカードに対
して外部装置からアクセスする際に、このＩＣカードが
正しいものであることを認証するための認証方法および
そのような認証方法を行うのに適したＩＣカードに関す
る。
【０００２】
【従来の技術】ＩＣカードに代表される携帯可能情報記
憶媒体は、ＩＣチップの小型化技術とともに急速に普及
しつつあり、一般の個人ユーザにまで１枚ずつ行き渡る
ようになるのも、もはや時間の問題である。このよう
に、ＩＣカード等の携帯可能情報記憶媒体が、社会生活
の基幹をなす道具として利用されるようになればなるほ
ど、セキュリティの確保が重要な課題となってくる。Ｉ
Ｃカードに対するアクセスには、いわゆるリーダライタ
装置が利用され、コンピュータシステムは、このリーダ
ライタ装置を介して、ＩＣカードの内部とデータのやり
とりを行うことになる。そこで、通常は、リーダライタ
装置にＩＣカードが挿入されると、相互に相手を認証す
る処理が行われる。
【０００３】リーダライタ装置側からＩＣカードを見
て、当該ＩＣカードが正しいものであるか否かを確認す
るための認証は、通常、認証コマンドとともに任意の認
証用データ（乱数が利用されている）をリーダライタ装
置からＩＣカードへ与え、これに対する正しいレスポン
スが返ってくるか否かを検証する、という方法によって
行われている。より具体的には、公開鍵暗号方式を利用
して、正規のＩＣカードには、内部に秘密キーαを格納
しておき、リーダライタ装置側から与えた認証用データ
（任意の乱数）に対して、ＩＣカード内部において、こ
の秘密キーαを用いた暗号化処理を実施させ、この暗号
化処理によって得られた暗号データをレスポンスとして
戻させ、リーダライタ装置側では、このレスポンスとし
て返された暗号データに対して、秘密キーαに対応した
公開キーβを用いた復号化処理を実行し、この復号化処
理によって得られたデータが、もとの認証用データに一
致するか否かによって、ＩＣカードに対する認証を行っ
ている。
【０００４】ＩＣカード内に格納された秘密キーαは、
通常、どのような方法によっても外部へは読み出されな
い構造となっているため、正しい秘密キーαを有するＩ
Ｃカードを偽造することは極めて困難である。したがっ
て、上述した方法によって、暗号データをレスポンスと
して返させ、これを復号化することにより得られたデー
タが、元の認証用データと一致すれば、当該ＩＣカード
は正規のものであるとの認証が得られる。
【０００５】
【発明が解決しようとする課題】上述したように、ＩＣ
カード内に格納された秘密キーαは、論理的には、どの
ような方法によっても外部へは読み出されない仕組みに
なっている。しかしながら、現実的には、ＩＣカード動
作中の様々な物理現象（たとえば消費電流）を解析する
ことで、非破壊的に、ＩＣカード内に格納されている秘
密キーαを外部から検知する方法が存在する。たとえ
ば、ＤＰＡ（Differential Power Analysis）と呼ばれ
ている手法は、ＩＣカードの消費電力の波形を統計的に
解析することにより、秘密キーαの内容を推測するとい
う原理に基づいている。具体的には、ＩＣカードの電力
供給用端子などに、ＩＣカード内部における消費電流を
測定するための測定系を接続した状態にし、リーダライ
タ装置側から所定の認証用データを繰り返し送信して、
ＩＣカード内部で秘密キーαを用いた暗号化演算を実行
し、このときの消費電力波形を解析することにより、統
計的な手法で秘密キーαの内容を把握する。
【０００６】そこで本発明は、上述したような不正な解
析手法に対しても十分なセキュリティを確保することが
可能な携帯可能情報記憶媒体の認証方法を提供すること
を目的とする。
【０００７】
【課題を解決するための手段】(1) 本発明の第１の態
様は、外部装置から携帯可能情報記憶媒体に対するアク
セスを行う際に、この携帯可能情報記憶媒体が正しいも
のであることを確認する認証方法において、任意の認証
用データＲに対して、第１のキーαを用いた暗号化演算
を行うことにより暗号データＣが得られ、かつ、この暗
号データＣに対して、第２のキーβを用いた復号化演算
を行うことにより元の認証用データＲと同一のデータが
得られるように、第１のキーαおよび第２のキーβ、な
らびに暗号化演算および復号化演算を定める演算定義段
階と、携帯可能情報記憶媒体内に第１のキーαを記憶さ
せるとともに、この携帯可能情報記憶媒体に暗号化演算
を行う処理機能を準備する媒体準備段階と、外部装置に
おいて乱数を発生させ、この乱数を認証用データＲとし
て携帯可能情報記憶媒体に送信する乱数送信段階と、認
証用データＲの送信を受けて、これを携帯可能情報記憶
媒体内の所定の記憶場所に記憶させる認証用データ記憶
段階と、携帯可能情報記憶媒体内において、新たに送信
されてきた認証用データＲが、これまでに記憶されてい
る認証用データＲと一致するか否かを調べ、いずれとも
不一致の場合に暗号化許可なる判定を行う判定段階と、
この判定段階において暗号化許可なる判定が行われた場
合に、携帯可能情報記憶媒体内において、送信されてき
た認証用データＲに対して、記憶している第１のキーα
を用いた暗号化演算を実行させ、その結果得られる暗号
データＣを外部装置に返信させる暗号化段階と、外部装
置において、携帯可能情報記憶媒体から返信された暗号
データＣに対して、第２のキーβを用いた復号化演算を
実行させる復号化段階と、この復号化演算の結果、乱数
送信段階で送信した認証用データＲと同一のデータが得
られた場合に、携帯可能情報記憶媒体を正しいものと確
認する認証段階と、を行うようにしたものである。
【０００８】(2) 本発明の第２の態様は、上述の第１
の態様に係る携帯可能情報記憶媒体の認証方法におい
て、乱数送信段階によって送信された認証用データＲに
ついて、認証用データ記憶段階に先立って判定段階を行
い、この判定段階において暗号化許可なる判定結果が得
られた場合にのみ、認証用データ記憶段階を実行するよ
うにしたものである。
【０００９】(3) 本発明の第３の態様は、上述の第１
または第２の態様に係る携帯可能情報記憶媒体の認証方
法において、携帯可能情報記憶媒体内に、認証用データ
Ｒを記憶することが可能な複数ｎ個の記憶場所を用意
し、認証用データ記憶段階では、最近ｎ回分の認証用デ
ータＲのみを記憶させるようにしたものである。
【００１０】(4) 本発明の第４の態様は、外部装置か
ら認証コマンドとともに認証用データＲが送信されてき
たときに、この認証用データＲに対して所定の暗号化演
算を実行し、その結果得られる暗号データＣをレスポン
スとして外部装置に返信する機能をもった携帯可能情報
記憶媒体において、外部装置から送信されるコマンドを
受信するコマンド受信部と、認証用データＲを記憶する
ための認証用データ記憶部と、暗号化演算に利用するた
めの秘密キーαを記憶するための秘密キー記憶部と、コ
マンド受信部が、認証コマンドとともに認証用データＲ
を受信したときに、認証用データ記憶部内に記憶されて
いる認証用データＲと、新たに受信した認証用データＲ
とが不一致であることを確認する不一致確認部と、コマ
ンド受信部が受信した認証用データＲを、認証用データ
記憶部に書き込む認証用データ書込部と、不一致確認部
において不一致が確認されたことを条件として、秘密キ
ー記憶部内に記憶されている秘密キーαを用いて、新た
に受信した認証用データＲに対して暗号化演算を実行し
て暗号データＣを得る暗号化演算部と、暗号データＣを
含むレスポンスを外部装置に送信するレスポンス送信部
と、を設けるようにしたものである。
【００１１】(5) 本発明の第５の態様は、上述の第４
の態様に係る携帯可能情報記憶媒体において、新たに受
信した認証用データＲについて、不一致確認部において
不一致が確認されたことを条件として、認証用データ書
込部における新たに受信した認証用データＲの書き込み
が行われるようにしたものである。
【００１２】(6) 本発明の第６の態様は、上述の第４
または第５の態様に係る携帯可能情報記憶媒体におい
て、認証用データ記憶部に、複数ｎ通りの認証用データ
Ｒを記憶することができるように複数ｎ個の記憶場所を
用意し、認証用データ書込部が、書込対象となる認証用
データＲを各記憶場所に順次書き込む処理を実行し、複
数ｎ個の記憶場所が既にすべて書き込み済みとなってい
た場合には、最も古い認証用データＲが書き込まれてい
る記憶場所に対する書き換え処理を実行するようにした
ものである。
【００１３】
【発明の実施の形態】以下、本発明を図示する実施形態
に基づいて説明する。はじめに、図１のブロック図を参
照しながら、従来の一般的な携帯可能情報記憶媒体（具
体的には、ＩＣカード）において行われている認証方法
の基本原理を説明する。この認証方法は、秘密鍵と公開
鍵とからなるペア鍵を利用する公開鍵暗号方式を利用し
た認証方法である。
【００１４】図１は、携帯可能情報記憶媒体（ＩＣカー
ド）１００を、外部装置（リーダライタ装置）２００に
挿入し、両者を電気的に接続した状態において、リーダ
ライタ装置２００側から、ＩＣカード１００側を認証す
る手順を示すブロック図である。図示の例では、ＩＣカ
ード１００内には、予め第１のキーα（秘密キー）が格
納されており、リーダライタ装置２００内には、予め第
２のキーβ（公開キー）が格納されている。ここで、第
１のキーαは、たとえば、このＩＣカード１００の所有
者に固有のキーであり、一般には知らされていない秘密
のキーとなっている。これに対して、第２のキーβは、
同じくこの所有者に固有のキーではあるが、一般に公開
されたキーとなっている。したがって、第２のキーβ
は、リーダライタ装置２００内に常に格納しておかなく
ても、その都度、別な場所（たとえば、ホストコンピュ
ータなど）からリーダライタ装置２００内に読み込むよ
うにしてもかまわない。また、ＩＣカード１００には、
第１のキーαを利用して、任意のデータに対する暗号化
処理を実行する機能が備わっており、リーダライタ装置
２００には、第２のキーβを利用して、任意の暗号デー
タに対する復号化処理を実行する機能が備わっている。
【００１５】また、リーダライタ装置２００には、乱数
を発生させる機能が備わっており、リーダライタ装置２
００で発生された乱数は、認証用データＲとして、認証
コマンドとともに、ＩＣカード１００側へ送信されるこ
とになる。ＩＣカード１００側では、こうして送信され
てきた認証用データＲに対して、第１のキーαを用いて
暗号化演算を実行することにより、暗号データＣを生成
することができる。暗号データＣは、第１のキーαを用
いるという前提において、認証用データＲに基づいて一
義的に求まるデータである。ＩＣカード１００は、こう
して求めた暗号データＣを、認証コマンドに対するレス
ポンスとして、リーダライタ装置２００へと返信する。
リーダライタ装置２００側では、こうして送信されてき
た暗号データＣに対して、第２のキーβを用いて復号化
演算を実行する。そして、この復号化演算によって得ら
れたデータが、元の認証用データＲに一致すれば、ＩＣ
カード１００を正しいものとして認証することになる。
【００１６】もちろん、このような認証方法を可能にす
るためには、予め、第１のキーαおよび第２のキーβな
らびに暗号化演算および復号化演算を、特定のものに定
めておく必要がある。すなわち、任意の認証用データＲ
に対して、第１のキーαを用いた暗号化演算を行うこと
により暗号データＣが得られ、かつ、この暗号データＣ
に対して、第２のキーβを用いた復号化演算を行うこと
により前記認証用データＲと同一のデータが得られるよ
うに、第１のキーαおよび第２のキーβならびに暗号化
演算および復号化演算を定めておかねばならない。別言
すれば、第１のキーαと第２のキーβとは、公開鍵暗号
方式における秘密鍵と公開鍵とに相当するペア鍵の関係
になっている必要があり、ＩＣカード１００側で行われ
る暗号化演算およびリーダライタ装置２００側で行われ
る復号化演算は、この公開鍵暗号方式における暗号化演
算および復号化演算になっている必要がある。
【００１７】リーダライタ装置２００側で発生させる認
証用データＲとしては、乱数が用いられるので、ＩＣカ
ード１００側に与えられる認証用データＲの内容は毎回
異なることになる。したがって、ＩＣカード１００側か
らレスポンスとして返される暗号データＣの内容も毎回
異なる。しかしながら、ＩＣカード１００側が正しい秘
密キーαを用いて正しい暗号化演算を実施している限
り、リーダライタ装置２００側で正しい公開キーβを用
いて正しい復号化演算を行えば、復号化されたデータは
元の認証用データＲに一致する。よって、元の認証用デ
ータＲがどのような値であっても、ＩＣカード１００に
対する認証が可能になる。しかも、ＩＣカード１００内
に格納されている秘密キーαは、論理的には、ＩＣカー
ドの外部に読み出されることはないので、一応、十分な
セキュリティが確保されているように見える。
【００１８】しかしながら、実際には、既に述べたよう
に、ＩＣカードの消費電流を統計的に解析する手法を利
用すると、ＩＣカード１００内の秘密キーαの内容を外
部から察知することが可能になる。たとえば、「１１１
１１１１１」なる認証用データＲを、何度も繰り返して
ＩＣカード１００に与え、そのときのＩＣカード１００
内部の消費電力波形を電気的な測定方法で繰り返して観
測すると、統計的に何らかのパターンが得られることに
なる。同様に、「００００００００」なる認証用データ
Ｒを、何度も繰り返してＩＣカード１００に与え、その
ときのＩＣカード１００内部の消費電力波形を電気的な
測定方法で繰り返して観測すると、やはり統計的に何ら
かのパターンが得られることになる。このようなパター
ンを解析することにより、内部に格納されている秘密キ
ーαの内容を統計的に類推することが可能になる。
【００１９】本発明の特徴は、このような不正な解析手
法を困難にするために、ＩＣカード１００に対して、同
一の認証用データＲが繰り返して与えられた場合には、
ＩＣカード１００内部での暗号化演算を拒否するように
する、という点にある。たとえば、上述の例の場合、第
１回目の認証コマンドにおいて、「１１１１１１１１」
なる認証用データＲが与えられたとすると、この第１回
目の認証コマンドに対しては、秘密キーαを用いた暗号
化演算が実行され、得られた暗号データＣがレスポンス
として返信されることになるが、第２回目以降の認証コ
マンドにおいて、もし同一の「１１１１１１１１」なる
認証用データＲが与えられた場合には、当該認証コマン
ドは拒否され、秘密キーαを用いた暗号化演算は実行さ
れないことになる。もちろん、正常なレスポンスも得ら
れない。
【００２０】このような仕組みにしておけば、同一の認
証用データＲを用いた暗号化演算を繰り返し実行させる
ことはできなくなるので、消費電力波形を統計的な手法
で解析することは困難になる。
【００２１】このような目的を達成するためには、ＩＣ
カード１００の構成を、図２のブロック図に示すような
構成にすればよい。この図２のブロック図は、本発明に
係るＩＣカード１００（携帯可能情報記憶媒体）を、従
来の一般的なリーダライタ装置２００（外部装置）に接
続した状態を示している。図示のとおり、この実施形態
に係るＩＣカード１００は、コマンド受信部１１０、認
証用データ書込部１２０、認証用データ記憶部１３０、
不一致確認部１４０、暗号化演算部１５０、秘密キー記
憶部１６０、レスポンス送信部１７０を有している。一
方、リーダライタ装置２００は、コマンド送信部２１
０、認証用データ生成部２２０、レスポンス受信部２３
０、復号化演算部２４０、公開キー記憶部２５０、認証
部２６０を有している。もちろん、図２に図示されてい
るのは、本発明に係る認証処理を実行するために必要な
構成要素だけであり、実際のＩＣカードやリーダライタ
装置には、ＩＣカードおよびリーダライタ装置としての
本来の機能を実行するための他の構成要素も備わってい
る。
【００２２】図２に示すリーダライタ装置２００は、従
来の一般的なリーダライタ装置であり、逆に言えば、本
発明を実施する上で、リーダライタ装置は従来のものを
そのまま利用することが可能である。認証用データ生成
部２２０は、実際には乱数を発生させる手段であり、こ
こで発生させた乱数が、認証用データＲとしてＩＣカー
ド１００側に与えられることになる。すなわち、乱数と
して発生された認証用データＲは、コマンド送信部２１
０から、認証コマンドとともにコマンド受信部１１０へ
向けて送信される。ＩＣカード１００は、こうして認証
コマンドとともに認証用データＲが送信されてきたとき
に、この認証用データＲに対して所定の暗号化演算を実
行し、その結果得られる暗号データＣをレスポンスとし
て返信する機能をもった携帯可能情報記憶媒体であり、
レスポンスとしての暗号データＣは、レスポンス送信部
１７０からレスポンス受信部２３０へ向けて送信される
ことになる。
【００２３】リーダライタ装置２００側では、こうして
返信されてきた暗号データＣに対する復号化演算を行
う。すなわち、公開キー記憶部２５０に格納されている
公開キーβを用いて、復号化演算部２４０において、暗
号データＣに対する復号化演算を行う。この演算結果と
して得られた復号データは、認証部２６０において、認
証用データ生成部２２０が生成した元の認証用データＲ
と比較され、両者が一致した場合に、ＩＣカード１００
が正しいものであるとの認証が行われる点は、既に述べ
たとおりである。
【００２４】一方、ＩＣカード１００側で行われる暗号
化演算の処理も、基本的には、既に述べたとおりであ
る。すなわち、コマンド受信部１１０で受信された認証
用データＲは、暗号化演算部１５０に与えられて暗号化
される。秘密キー記憶部１６０には、秘密キーαが格納
されている。暗号化演算部１５０は、この秘密キー記憶
部１６０から秘密キーαを読み出し、これを利用して、
認証用データＲに対する暗号化演算を実行し、暗号デー
タＣを求める処理を行う。求まった暗号データＣは、レ
スポンス送信部１７０からレスポンスとして送信され
る。
【００２５】ただし、暗号化演算部１５０がこの暗号化
演算を行うためには、不一致確認部１４０からの許可が
必要とされる。別言すれば、コマンド受信部１１０に認
証用データＲが与えられたとしても、不一致確認部１４
０から、この認証用データＲについての暗号化演算を許
可する旨の信号が与えられない限り、暗号化演算部１５
０は暗号化演算を行わないことになる。不一致確認部１
４０は、コマンド受信部１１０に新たに与えられた認証
用データＲが、過去に与えられた認証用データＲに一致
するか否かを判定し、不一致であった場合にのみ、暗号
化演算部１５０に対して暗号化演算を許可する旨の信号
を与える。不一致確認部１４０に、このような判定を行
わせるためには、これまで与えられた認証用データＲを
蓄積しておく必要がある。このような蓄積処理は、認証
用データ書込部１２０および認証用データ記憶部１３０
によって行われる。認証用データ記憶部１３０は、これ
までに与えられた複数の認証用データＲを蓄積記憶する
ための記憶場所を有しており、認証用データ書込部１２
０は、コマンド受信部１１０が受信した認証用データＲ
を、この認証用データ記憶部１３０に順次書き込む処理
を行う。
【００２６】もちろん、このＩＣカード１００を初めて
使用するときには、認証用データ記憶部１３０内にはま
だ認証用データＲは蓄積されていないが、コマンド送信
部２１０から認証コマンドとともに認証用データＲが送
信されてくるたびに、認証用データ書込部１２０によっ
て、この認証用データＲが認証用データ記憶部１３０へ
と書き込まれることになる。不一致確認部１４０は、コ
マンド受信部１１０が、認証コマンドとともに認証用デ
ータＲを受信したときに、認証用データ記憶部１３０内
に記憶されている認証用データＲと、新たに受信した認
証用データＲとが不一致であることを確認して、暗号化
演算部１５０に対して暗号化演算を許可する旨の信号を
与えることになる。暗号化演算部１５０は、この不一致
確認部１４０において不一致が確認されたことを条件と
して、秘密キー記憶部１６０内に記憶されている秘密キ
ーαを用いて、新たに受信した認証用データＲに対して
暗号化演算を実行して暗号データＣを得る演算を実行す
る。
【００２７】なお、この実施形態では、認証用データ書
込部１２０は、新たに受信した認証用データＲについ
て、不一致確認部１４０において不一致が確認されたこ
とを条件として、この新たに受信した認証用データＲの
書き込みを行うようにしている。すなわち、コマンド受
信部１１０に認証コマンドとともに新たな認証用データ
Ｒが受信されたとき、まず、不一致確認部１４０による
不一致確認の処理が実行され、不一致が確認されたとき
にのみ、認証用データ書込部１２０によって当該認証用
データＲが認証用データ記憶部１３０に書き込まれるこ
とになる。逆に言えば、もし不一致確認部１４０におい
て一致が確認された場合には、当該認証用データＲは、
認証用データ書込部１２０によって書き込まれることは
ない。このような運用は、認証用データ記憶部１３０内
のデータから冗長性を排除する上で意味がある。すなわ
ち、既に認証用データ記憶部１３０内に記憶されている
データと同一のデータについては、再度の書き込みが行
われることはない。
【００２８】また、実用上、ＩＣカード１００内のメモ
リ容量は有限であり、当然、認証用データ記憶部１３０
の記憶容量も有限である。したがって、ＩＣカード１０
０が長期間利用され、何度もリーダライタ装置２００へ
と挿入されて認証を受けることになると、認証用データ
記憶部１３０内の空領域は徐々に減少してゆき、やがて
全領域に認証用データＲが書き込まれた状態になってし
まう。このような場合には、認証用データ記憶部１３０
内には、最近の認証用データＲのみを残し、古いデータ
から書き換えるような処理を行えばよい。たとえば、認
証用データ記憶部１３０内に、認証用データＲを記憶す
ることが可能な複数ｎ個の記憶場所が用意されていた場
合、最近ｎ回分の認証用データＲのみが記憶された状態
になるようにすればよい。すなわち、空領域がなくなる
までは、書込対象となる認証用データＲを各記憶場所に
順次書き込む処理を実行し、複数ｎ個の記憶場所が既に
すべて書き込み済みとなった後は、最も古い認証用デー
タＲが書き込まれている記憶場所に対する書き換え処理
を実行すればよい。
【００２９】図３は、このような書き換え処理の一例を
示す図である。まず、図３(a) に示すように、記憶場所
番号１〜ｎで示される複数ｎ個の記憶場所が用意されて
いる場合に、３つの認証用データＲ（１），Ｒ（２），
Ｒ（３）が順次与えられたとすると、これらのデータ
は、図示のとおり記憶場所番号１，２，３へと順次書き
込まれることになる。ここでは、最後の書込場所を、ポ
インタＰで示すことができるようにしてある。続いて、
たとえば、新たな認証用データＲ（４）が与えられた場
合には、ポインタＰが指し示す最後の書込場所の次に位
置する記憶場所番号４への書き込みを行い、ポインタＰ
を更新すればよい。図３(b) は、このようにして順次書
き込みを行ってゆき、合計ｎ個の認証用データＲ（１）
〜Ｒ（ｎ）がすべて書き込まれた状態を示している。こ
の状態において、更に次の認証用データＲ（ｎ＋１）が
与えられた場合には、図３(c) に示すように、最も古い
認証用データＲ（１）が書き込まれていた記憶場所番号
１の位置に対する書き換えを行えばよい。図３(d) は、
更に、新たな認証用データＲ（ｎ＋２），Ｒ（ｎ＋３）
が与えられた場合の書込状態を示している。このような
書換処理を行えば、常に、最新のｎ個の認証用データが
蓄積記憶されることになる。
【００３０】図４は、本発明に係る携帯可能情報記憶媒
体の認証方法の手順を示す流れ図である。もちろん、こ
の図４に示す手順を実施する際には、所定の秘密キーα
が格納され、この秘密キーαを用いて所定の暗号化演算
を実行する機能をもった携帯可能情報記憶媒体（ＩＣカ
ード１００）を準備しておく必要があり、これにアクセ
スするための外部装置（リーダライタ装置２００）を準
備しておく必要がある。
【００３１】さて、ＩＣカード１００がリーダライタ装
置２００に挿入されると、まず、ステップＳ１におい
て、リーダライタ装置２００側で認証用データＲ（乱
数）が発生され、続くステップＳ２において、この認証
用データＲがＩＣカード１００側へと送信される。実際
には、上述したように、認証コマンドとともに認証用デ
ータＲがＩＣカード１００側へと与えられることにな
る。ＩＣカード１００は、ステップＳ３において、この
認証用データＲを受信したら、続くステップＳ４におい
て、過去ｎ回分の認証用データＲとの一致判定が行われ
る（もちろん、認証用データ記憶部１３０内にまだｎ回
分の認証用データＲが蓄積されていない場合には、これ
までに蓄積されている認証用データＲとの一致判定を行
えばよい）。
【００３２】ここで、蓄積されている認証用データＲの
いずれとも不一致である旨の判定がなされたら、ステッ
プＳ５からステップＳ６へと進み、この新たに受信され
た認証用データＲを、認証用データ記憶部１３０へと書
き込む処理が行われる。このように、ステップＳ６の認
証用データの書込処理に先立って、ステップＳ４の一致
判定を行い、不一致なる判定結果が得られた場合にの
み、ステップＳ６の書込処理を行うようにするのは、前
述したように、認証用データ記憶部１３０内に蓄積され
る認証用データＲの冗長性を排除するため（同一のデー
タが重複して書き込まれないようにするため）である。
次に、ステップＳ７において、この認証用データＲに対
して、秘密キーαを用いた暗号化演算が実行され、得ら
れた暗号データＣが、ステップＳ８において、レスポン
スとして送信される。
【００３３】リーダライタ装置２００は、ステップＳ９
において、このレスポンスとして送信された暗号データ
Ｃを受信し、ステップＳ１０において、この暗号データ
Ｃに対して、公開キーβを用いた復号化演算を実行す
る。そして、ステップＳ１１において、この復号化演算
の結果として得られた復号データと、元の認証用データ
Ｒ（ステップＳ１で発生した乱数）との一致を判定す
る。両者が一致していれば、ステップＳ１２からステッ
プＳ１３へと進み認証成功となり、両者が一致していな
ければ、ステップＳ１２からステップＳ１４へと進み認
証失敗となる
【００３４】一方、ＩＣカード１００側において実施さ
れたステップＳ４の一致判定の結果、認証用データ記憶
部１３０内に蓄積されていたいずれかの認証用データＲ
と一致する結果が得られたら、ステップＳ５からステッ
プＳ１５へと進み、リーダライタ装置２００に対するレ
スポンスとして、エラーの送信が行われる。この場合、
リーダライタ装置２００は、ステップＳ１６において、
レスポンスとしてエラーを受信することになるので、続
くステップＳ１７において、所定のエラー処理を行うよ
うにする。
【００３５】このような手順でＩＣカード１００に対す
る認証を行うようにすれば、ステップＳ４における判定
において、新たに与えられた認証用データＲが過去ｎ回
分の認証用データＲとは不一致の場合に限って、ステッ
プＳ７における暗号化演算が実行されることになるの
で、同一の認証用データＲをＩＣカード１００に繰り返
して与え、そのときの消費電力を繰り返し観測し、統計
的な手法により秘密キーαを類推するという不正な解析
手法の実施を困難にすることができる。
【００３６】以上、本発明を図示する実施形態に基づい
て説明したが、本発明はこの実施形態に限定されるもの
ではなく、この他にも種々の形態で実施可能である。た
とえば、上述の実施形態では、リーダライタ装置を介し
てＩＣカードに対する認証を行う例を述べたが、本発明
は、一般的な携帯可能情報記憶媒体に対して、外部装置
から認証を行う場合に広く適用可能である。
【００３７】
【発明の効果】以上のとおり本発明に係る携帯可能情報
記憶媒体の認証方法によれば、不正な解析手法に対して
も十分なセキュリティを確保することが可能になる。
【図面の簡単な説明】
【図１】携帯可能情報記憶媒体（ＩＣカード）１００
を、外部装置（リーダライタ装置）２００に挿入し、両
者を電気的に接続した状態において、リーダライタ装置
２００側から、ＩＣカード１００側を認証する手順を示
すブロック図である。
【図２】本発明に係る携帯可能情報記憶媒体（ＩＣカー
ド）１００を、外部装置（リーダライタ装置）２００に
接続した状態における両者の構成要素を示すブロック図
である。
【図３】図２に示す携帯可能情報記憶媒体（ＩＣカー
ド）１００内の認証用データ記憶部１３０の構成例およ
び認証用データの格納例を示す図である。
【図４】本発明に係る携帯可能情報記憶媒体の認証方法
の基本手順を示す流れ図である。
【符号の説明】
１００…携帯可能情報記憶媒体（ＩＣカード） １１０…コマンド受信部 １２０…認証用データ書込部 １３０…認証用データ記憶部 １４０…不一致確認部 １５０…暗号化演算部 １６０…秘密キー記憶部 １７０…レスポンス送信部 ２００…外部装置（リーダライタ装置） ２１０…コマンド送信部 ２２０…認証用データ生成部 ２３０…レスポンス受信部 ２４０…復号化演算部 ２５０…公開キー記憶部 ２６０…認証部 Ｃ…暗号データ Ｐ…ポインタ Ｒ…認証用データ（乱数） Ｒ（１）〜Ｒ（ｎ＋３）…認証用データ（乱数） α…第１のキー（秘密キー） β…第２のキー（公開キー）
───────────────────────────────────────────────────── フロントページの続き (72)発明者 柴田 直人 東京都新宿区市谷加賀町一丁目１番１号 大日本印刷株式会社内 Ｆターム(参考） 5B035 AA13 BB09 CA11 CA38 5B058 CA27 KA02 KA04 KA08 KA31 KA35 YA20 5B085 AE00 5J104 AA07 AA16 AA47 EA15 GA05 KA02 KA05 KA06 KA21 NA02 NA35 NA37 NA40

Claims (6)

    【特許請求の範囲】
  1. 【請求項１】 外部装置から携帯可能情報記憶媒体に対
    するアクセスを行う際に、前記携帯可能情報記憶媒体が
    正しいものであることを確認する認証方法であって、 任意の認証用データＲに対して、第１のキーαを用いた
    暗号化演算を行うことにより暗号データＣが得られ、か
    つ、この暗号データＣに対して、第２のキーβを用いた
    復号化演算を行うことにより前記認証用データＲと同一
    のデータが得られるように、第１のキーαおよび第２の
    キーβ、ならびに暗号化演算および復号化演算を定める
    演算定義段階と、 前記携帯可能情報記憶媒体内に前記第１のキーαを記憶
    させるとともに、前記携帯可能情報記憶媒体に前記暗号
    化演算を行う処理機能を準備する媒体準備段階と、 前記外部装置において乱数を発生させ、この乱数を認証
    用データＲとして前記携帯可能情報記憶媒体に送信する
    乱数送信段階と、 認証用データＲの送信を受けて、これを前記携帯可能情
    報記憶媒体内の所定の記憶場所に記憶させる認証用デー
    タ記憶段階と、 前記携帯可能情報記憶媒体内において、新たに送信され
    てきた認証用データＲが、これまでに記憶されている認
    証用データＲと一致するか否かを調べ、いずれとも不一
    致の場合に暗号化許可なる判定を行う判定段階と、 前記判定段階において暗号化許可なる判定が行われた場
    合に、前記携帯可能情報記憶媒体内において、送信され
    てきた認証用データＲに対して、記憶している前記第１
    のキーαを用いた前記暗号化演算を実行させ、その結果
    得られる暗号データＣを前記外部装置に返信させる暗号
    化段階と、 前記外部装置において、前記携帯可能情報記憶媒体から
    返信された暗号データＣに対して、前記第２のキーβを
    用いた前記復号化演算を実行させる復号化段階と、 前記復号化演算の結果、前記乱数送信段階で送信した認
    証用データＲと同一のデータが得られた場合に、前記携
    帯可能情報記憶媒体を正しいものと確認する認証段階
    と、 を有することを特徴とする携帯可能情報記憶媒体の認証
    方法。
  2. 【請求項２】 請求項１に記載の認証方法において、 乱数送信段階によって送信された認証用データＲについ
    て、認証用データ記憶段階に先立って判定段階を行い、
    この判定段階において暗号化許可なる判定結果が得られ
    た場合にのみ、認証用データ記憶段階を実行するように
    したことを特徴とする携帯可能情報記憶媒体の認証方
    法。
  3. 【請求項３】 請求項１または２に記載の認証方法にお
    いて、 携帯可能情報記憶媒体内に、認証用データＲを記憶する
    ことが可能な複数ｎ個の記憶場所を用意し、認証用デー
    タ記憶段階では、最近ｎ回分の認証用データＲのみを記
    憶させるようにしたことを特徴とする携帯可能情報記憶
    媒体の認証方法。
  4. 【請求項４】 外部装置から認証コマンドとともに認証
    用データＲが送信されてきたときに、この認証用データ
    Ｒに対して所定の暗号化演算を実行し、その結果得られ
    る暗号データＣをレスポンスとして前記外部装置に返信
    する機能をもった携帯可能情報記憶媒体であって、 前記外部装置から送信されるコマンドを受信するコマン
    ド受信部と、 前記認証用データＲを記憶するための認証用データ記憶
    部と、 前記暗号化演算に利用するための秘密キーαを記憶する
    ための秘密キー記憶部と、 前記コマンド受信部が、認証コマンドとともに認証用デ
    ータＲを受信したときに、前記認証用データ記憶部内に
    記憶されている認証用データＲと、新たに受信した認証
    用データＲとが不一致であることを確認する不一致確認
    部と、 前記コマンド受信部が受信した認証用データＲを、前記
    認証用データ記憶部に書き込む認証用データ書込部と、 前記不一致確認部において不一致が確認されたことを条
    件として、前記秘密キー記憶部内に記憶されている秘密
    キーαを用いて、新たに受信した認証用データＲに対し
    て暗号化演算を実行して暗号データＣを得る暗号化演算
    部と、 前記暗号データＣを含むレスポンスを前記外部装置に送
    信するレスポンス送信部と、 を備えることを特徴とする携帯可能情報記憶媒体。
  5. 【請求項５】 請求項４に記載の携帯可能情報記憶媒体
    において、 新たに受信した認証用データＲについて、不一致確認部
    において不一致が確認されたことを条件として、認証用
    データ書込部における前記新たに受信した認証用データ
    Ｒの書き込みが行われるようにしたことを特徴とする携
    帯可能情報記憶媒体。
  6. 【請求項６】 請求項４または５に記載の携帯可能情報
    記憶媒体において、 認証用データ記憶部に、複数ｎ通りの認証用データＲを
    記憶することができるように複数ｎ個の記憶場所を用意
    し、 認証用データ書込部は、書込対象となる認証用データＲ
    を各記憶場所に順次書き込む処理を実行し、複数ｎ個の
    記憶場所が既にすべて書き込み済みとなっていた場合に
    は、最も古い認証用データＲが書き込まれている記憶場
    所に対する書き換え処理を実行することを特徴とする携
    帯可能情報記憶媒体。
JP2001082054A 2001-03-22 2001-03-22 携帯可能情報記憶媒体およびその認証方法 Expired - Fee Related JP4651212B2 (ja)

Priority Applications (7)

Application Number Priority Date Filing Date Title
JP2001082054A JP4651212B2 (ja) 2001-03-22 2001-03-22 携帯可能情報記憶媒体およびその認証方法
CNB028007670A CN1282322C (zh) 2001-03-22 2002-03-12 便携式信息记录介质及其验证方法
US10/343,888 US7302572B2 (en) 2001-03-22 2002-03-12 Portable information storage medium and its authentication method
EP02703975A EP1372291A4 (en) 2001-03-22 2002-03-12 PORTABLE INFORMATION STORAGE MEDIUM AND AUTHENTICATION METHOD THEREFOR
KR1020027013434A KR20030005266A (ko) 2001-03-22 2002-03-12 휴대 가능한 정보 기억 매체 및 그 인증 방법
PCT/JP2002/002316 WO2002078248A1 (fr) 2001-03-22 2002-03-12 Support de memorisation d'information portable et son procede d'identification
TW091104962A TW589583B (en) 2001-03-22 2002-03-15 Portable information memory medium and the authorization method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2001082054A JP4651212B2 (ja) 2001-03-22 2001-03-22 携帯可能情報記憶媒体およびその認証方法

Publications (2)

Publication Number Publication Date
JP2002281019A true JP2002281019A (ja) 2002-09-27
JP4651212B2 JP4651212B2 (ja) 2011-03-16

Family

ID=18938051

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2001082054A Expired - Fee Related JP4651212B2 (ja) 2001-03-22 2001-03-22 携帯可能情報記憶媒体およびその認証方法

Country Status (7)

Country Link
US (1) US7302572B2 (ja)
EP (1) EP1372291A4 (ja)
JP (1) JP4651212B2 (ja)
KR (1) KR20030005266A (ja)
CN (1) CN1282322C (ja)
TW (1) TW589583B (ja)
WO (1) WO2002078248A1 (ja)

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005258878A (ja) * 2004-03-12 2005-09-22 Rikogaku Shinkokai ネットワークを利用したｉｃカードの即時再発行方法及びシステム
WO2006046289A1 (ja) * 2004-10-28 2006-05-04 Mitsubishi Denki Kabushiki Kaisha 通信装置および通信方法
JP2007233266A (ja) * 2006-03-03 2007-09-13 Mitsubishi Electric Corp 情報処理装置及び暗号化方法及びプログラム
US7930536B2 (en) * 2003-05-12 2011-04-19 Sony Corporation Device-to-device authentication system, device-to-device authentication method, communication apparatus, and computer program
JP2011210198A (ja) * 2010-03-30 2011-10-20 Toshiba Corp 電子機器及び起動制御方法
US8359469B2 (en) 2004-02-13 2013-01-22 Certicom Corp. One way authentication

Families Citing this family (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6944765B1 (en) * 1999-12-21 2005-09-13 Qualcomm, Inc. Method of authentication anonymous users while reducing potential for “middleman” fraud
KR100604828B1 (ko) * 2004-01-09 2006-07-28 삼성전자주식회사 펌웨어 암호화 방법 및 해독 방법과 그 처리 장치
FR2875031B1 (fr) * 2004-09-08 2006-10-20 Jacques Rivaillier Terminal informatique de communication personnalise et portatif dote de memoires et modules amovibles avec lesquels il communique de facon confidentielle pour garantir la securite des echanges avec l'exterieur
JP4706220B2 (ja) 2004-09-29 2011-06-22 ソニー株式会社 情報処理装置および方法、記録媒体、並びにプログラム
JP4704729B2 (ja) * 2004-10-20 2011-06-22 株式会社日立製作所 パケットデータ処理ノード装置
US8281132B2 (en) 2004-11-29 2012-10-02 Broadcom Corporation Method and apparatus for security over multiple interfaces
US8219829B2 (en) * 2005-12-08 2012-07-10 Intel Corporation Scheme for securing locally generated data with authenticated write operations
DE102006010514B4 (de) * 2006-03-07 2008-09-18 Infineon Technologies Ag Elektrische Schaltung und Terminal
CN100345149C (zh) * 2006-03-17 2007-10-24 清华大学 用于射频识别系统的加密验证方法
JP2008004065A (ja) * 2006-05-23 2008-01-10 Matsushita Electric Ind Co Ltd 半導体装置、電子機器及び機器認証プログラム
GB2438452B (en) * 2006-05-24 2010-12-15 Nokia Corp Portable telecommunications apparatus
US7757099B2 (en) * 2006-09-07 2010-07-13 International Business Machines Corporation Validating an encryption key file on removable storage media
KR101052128B1 (ko) 2006-10-04 2011-07-26 트렉 2000 인터네셔널 엘티디. 외부 저장 기기의 인증 방법, 장치 및 시스템
CN101599950B (zh) * 2008-06-04 2016-07-06 晨星软件研发(深圳)有限公司 认证系统、装置及方法
US9390412B2 (en) * 2012-10-16 2016-07-12 Visa International Service Association Dynamic point of sale system integrated with reader device
US10635370B2 (en) * 2016-03-31 2020-04-28 Tanita Corporation Image forming apparatus that acquires data from an activity amount meter
RU2635027C1 (ru) * 2016-09-05 2017-11-08 Закрытое акционерное общество "Аладдин Р.Д." Компактный аппаратный электронный носитель информации с многоуровневым регулированием доступа к отдельным разделам памяти

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS62251945A (ja) * 1986-04-25 1987-11-02 Fujitsu Ltd Ｉｃカ−ドの不正アクセス防止方式
JPH08512184A (ja) * 1993-06-30 1996-12-17 ユナイテッド テクノロジーズ オートモーティブ，インコーポレイテッド 疑似乱数を用いる伝送メッセージの暗号確認
JPH1069434A (ja) * 1996-08-28 1998-03-10 Dainippon Printing Co Ltd Ｉｃカード
JPH10303886A (ja) * 1997-05-01 1998-11-13 Sony Corp 識別信号照合装置および識別信号照合方法
JPH11187015A (ja) * 1997-12-19 1999-07-09 Ntt Data Corp 暗号通信方法、電子投票システム及びｉｃカード

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH04143881A (ja) * 1990-10-05 1992-05-18 Toshiba Corp 相互認証方式
GB9211648D0 (en) * 1992-06-02 1992-07-15 Racal Datacom Ltd Data communication system
FR2704081B1 (fr) * 1993-04-16 1995-05-19 France Telecom Procédé de mise à jour d'une carte à mémoire et carte à mémoire pour la mise en Óoeuvre de ce procédé.
NL1001659C2 (nl) * 1995-11-15 1997-05-21 Nederland Ptt Werkwijze voor het afwaarderen van een elektronisch betaalmiddel.
NL1001863C2 (nl) * 1995-12-08 1997-06-10 Nederland Ptt Werkwijze voor het beveiligd afwaarderen van een elektronisch betaalmid- del, alsmede betaalmiddel voor het ten uitvoer leggen van de werkwijze.
US6304658B1 (en) * 1998-01-02 2001-10-16 Cryptography Research, Inc. Leak-resistant cryptographic method and apparatus
US6594760B1 (en) * 1998-12-21 2003-07-15 Pitney Bowes Inc. System and method for suppressing conducted emissions by a cryptographic device
US6532290B1 (en) * 1999-02-26 2003-03-11 Ericsson Inc. Authentication methods
JP2000305453A (ja) * 1999-04-21 2000-11-02 Nec Corp 暗号化装置，復号装置，および暗号化・復号装置
DE10000503A1 (de) 2000-01-08 2001-07-12 Philips Corp Intellectual Pty Datenverarbeitungseinrichtung und Verfahren zu dessen Betrieb

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS62251945A (ja) * 1986-04-25 1987-11-02 Fujitsu Ltd Ｉｃカ−ドの不正アクセス防止方式
JPH08512184A (ja) * 1993-06-30 1996-12-17 ユナイテッド テクノロジーズ オートモーティブ，インコーポレイテッド 疑似乱数を用いる伝送メッセージの暗号確認
JPH1069434A (ja) * 1996-08-28 1998-03-10 Dainippon Printing Co Ltd Ｉｃカード
JPH10303886A (ja) * 1997-05-01 1998-11-13 Sony Corp 識別信号照合装置および識別信号照合方法
JPH11187015A (ja) * 1997-12-19 1999-07-09 Ntt Data Corp 暗号通信方法、電子投票システム及びｉｃカード

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7930536B2 (en) * 2003-05-12 2011-04-19 Sony Corporation Device-to-device authentication system, device-to-device authentication method, communication apparatus, and computer program
US8359469B2 (en) 2004-02-13 2013-01-22 Certicom Corp. One way authentication
US8938617B2 (en) 2004-02-13 2015-01-20 Certicom Corp. One way authentication
JP2005258878A (ja) * 2004-03-12 2005-09-22 Rikogaku Shinkokai ネットワークを利用したｉｃカードの即時再発行方法及びシステム
JP4576633B2 (ja) * 2004-03-12 2010-11-10 国立大学法人東京工業大学 ネットワークを利用したｉｃカードの即時再発行方法及びシステム
WO2006046289A1 (ja) * 2004-10-28 2006-05-04 Mitsubishi Denki Kabushiki Kaisha 通信装置および通信方法
JPWO2006046289A1 (ja) * 2004-10-28 2008-05-22 三菱電機株式会社 通信装置および通信方法
JP4567688B2 (ja) * 2004-10-28 2010-10-20 三菱電機株式会社 通信装置および通信方法
JP2007233266A (ja) * 2006-03-03 2007-09-13 Mitsubishi Electric Corp 情報処理装置及び暗号化方法及びプログラム
JP2011210198A (ja) * 2010-03-30 2011-10-20 Toshiba Corp 電子機器及び起動制御方法

Also Published As

Publication number Publication date
EP1372291A4 (en) 2009-04-01
CN1282322C (zh) 2006-10-25
US7302572B2 (en) 2007-11-27
TW589583B (en) 2004-06-01
JP4651212B2 (ja) 2011-03-16
WO2002078248A1 (fr) 2002-10-03
CN1459168A (zh) 2003-11-26
EP1372291A1 (en) 2003-12-17
KR20030005266A (ko) 2003-01-17
US20040037121A1 (en) 2004-02-26

Similar Documents

Publication Publication Date Title
JP2002281019A (ja) 携帯可能情報記憶媒体およびその認証方法
US8572392B2 (en) Access authentication method, information processing unit, and computer product
JP4268690B2 (ja) 認証システムおよび方法、並びに認証方法
US20100243740A1 (en) Secure magnetic stripe reader
JP2007511841A (ja) 取引の認可
US20020044655A1 (en) Information appliance and use of same in distributed productivity environments
JP2009080772A (ja) ソフトウェア起動システム、ソフトウェア起動方法、及びソフトウェア起動プログラム
CN101883357A (zh) 一种终端与智能卡之间的相互认证方法、装置及系统
JP5431804B2 (ja) 認証システムおよび認証方法
JP2006268513A (ja) 端末装置のログオン管理装置
JP4918133B2 (ja) データ保管方法、クライアント装置、データ保管システム、及びプログラム
JP2003076611A (ja) セキュリティ機能を有するメモリカード
JP4104801B2 (ja) Ｉｃカード読取装置及びｉｃカードシステム
JPH11328325A (ja) Ｉｃカードシステム
JP3588021B2 (ja) Ｉｃカード、及びｉｃカード読取装置
JP2000232442A (ja) 情報処理方法及びシステム
CN110443070A (zh) 多主机共享存储系统及数据完整性保护方法
EP3797498A1 (en) Authenticating an entity
JPH1188318A (ja) 認証用暗号鍵変更方法
JP2001216495A (ja) Ｉｃカード、ｉｃカード読取装置及びｉｃカードシステム
JP5386860B2 (ja) 決済システム、決済処理装置、正当性検証装置、正当性検証要求処理プログラム、正当性検証処理プログラム、及び正当性検証方法
JP4671913B2 (ja) 原本性保証電子保存装置、原本性保証電子保存方法およびプログラム
JP2001160085A (ja) Ｉｃカード、ｉｃカード読取装置及びｉｃカードシステム
CN114297093A (zh) 一种数据的存储方法、装置、设备及存储介质
JP2005346489A (ja) 生体情報登録方法、生体情報登録装置、認証媒体、プログラム、記録媒体

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20071009

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20100929

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20101124

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20101214

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20101214

R150 Certificate of patent or registration of utility model

Ref document number: 4651212

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20131224

Year of fee payment: 3

LAPS Cancellation because of no payment of annual fees