JP2002373320A - 不正アクセス防止機能付き携帯型記憶装置 - Google Patents
不正アクセス防止機能付き携帯型記憶装置Info
- Publication number
- JP2002373320A JP2002373320A JP2001178701A JP2001178701A JP2002373320A JP 2002373320 A JP2002373320 A JP 2002373320A JP 2001178701 A JP2001178701 A JP 2001178701A JP 2001178701 A JP2001178701 A JP 2001178701A JP 2002373320 A JP2002373320 A JP 2002373320A
- Authority
- JP
- Japan
- Prior art keywords
- storage device
- rnd
- portable storage
- terminal
- collation
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
- G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
- G06Q20/409—Device specific authentication in transaction processing
- G06Q20/4097—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners
- G06Q20/40975—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners using encryption therefor
Landscapes
- Business, Economics & Management (AREA)
- Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- Accounting & Taxation (AREA)
- General Physics & Mathematics (AREA)
- Strategic Management (AREA)
- General Business, Economics & Management (AREA)
- Theoretical Computer Science (AREA)
- Finance (AREA)
- Computer Security & Cryptography (AREA)
- Microelectronics & Electronic Packaging (AREA)
- Computer Networks & Wireless Communication (AREA)
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 記憶している情報への不正なアクセスを確実
に防止することができる携帯型記憶装置を提供する。 【解決手段】 携帯型記憶装置であるカード１は、端末
機１７と接続されて機能する。カード１は、乱数テーブ
ルＲＮＤを記憶し、乱数テーブルＲＮＤの中から端末機
１７によって指定されたインデックス番号ｉに対応する
乱数ＲＮＤ［ｉ］を引数とする所定の関数ｆの関数値ｆ
（ＲＮＤ［ｉ］）を計算し、この関数値ｆ（ＲＮＤ
［ｉ］）を端末機１７から別途与えられた照合値Ｇとを
比較・照合する。ここで、関数値ｆ（ＲＮＤ［ｉ］）と
照合値Ｇとが一致すれば、カード１はフリー状態とな
り、一致しなければロック状態が継続される。また、一
度使用されたインデックス番号ｉは、次回以降の比較・
照合では排除される。これにより、カード１への不正な
アクセスが確実に防止される。
に防止することができる携帯型記憶装置を提供する。 【解決手段】 携帯型記憶装置であるカード１は、端末
機１７と接続されて機能する。カード１は、乱数テーブ
ルＲＮＤを記憶し、乱数テーブルＲＮＤの中から端末機
１７によって指定されたインデックス番号ｉに対応する
乱数ＲＮＤ［ｉ］を引数とする所定の関数ｆの関数値ｆ
（ＲＮＤ［ｉ］）を計算し、この関数値ｆ（ＲＮＤ
［ｉ］）を端末機１７から別途与えられた照合値Ｇとを
比較・照合する。ここで、関数値ｆ（ＲＮＤ［ｉ］）と
照合値Ｇとが一致すれば、カード１はフリー状態とな
り、一致しなければロック状態が継続される。また、一
度使用されたインデックス番号ｉは、次回以降の比較・
照合では排除される。これにより、カード１への不正な
アクセスが確実に防止される。
Description
【０００１】
【発明の属する技術分野】本発明は、極めて機密性が高
く第三者へのデータ漏洩が許されない用途での使用に適
した不正アクセス防止機能付き携帯型記憶装置に関する
ものである。本発明は、リムーバブル・ハードディスク
装置、フラッシュメモリを用いたＰＣカードＡＴＡ等の
携帯型記憶装置にも利用することができる。
く第三者へのデータ漏洩が許されない用途での使用に適
した不正アクセス防止機能付き携帯型記憶装置に関する
ものである。本発明は、リムーバブル・ハードディスク
装置、フラッシュメモリを用いたＰＣカードＡＴＡ等の
携帯型記憶装置にも利用することができる。
【０００２】
【従来の技術】近年、デジタル式の各種情報処理機器の
端末機（例えばパーソナルコンピュータ等）の外部記憶
装置として、リムーバブル・ハードディスク装置、ＰＣ
（Ｐersonal Ｃomputer）カードＡＴＡ（Ａdvanced
Ｔechnology Ａttachment）等の携帯型記憶装置が広く
用いられている。かかる携帯型記憶装置は、端末機から
容易に取り外すことができ、また持ち運びが容易である
ので、複数の端末機間で容易にデータをやり取りするこ
とができるといった利点がある。
端末機（例えばパーソナルコンピュータ等）の外部記憶
装置として、リムーバブル・ハードディスク装置、ＰＣ
（Ｐersonal Ｃomputer）カードＡＴＡ（Ａdvanced
Ｔechnology Ａttachment）等の携帯型記憶装置が広く
用いられている。かかる携帯型記憶装置は、端末機から
容易に取り外すことができ、また持ち運びが容易である
ので、複数の端末機間で容易にデータをやり取りするこ
とができるといった利点がある。
【０００３】
【発明が解決しようとする課題】しかしながら、携帯型
記憶装置のこのような利点は、これに記憶されているデ
ータの保護といった観点からは欠点ともなりうる。すな
わち、リムーバブル・ハードディスクやＰＣカードＡＴ
Ａなどの携帯型記憶装置に記憶されているデータは、第
三者が例えば自己の端末機に装着するなどして容易に見
ることができ、また容易に改ざんすることができるの
で、不正なアクセスが容易である。このため、携帯型記
憶装置は、機密性の高いデータないしは秘密情報の格納
には適さないといった問題がある。
記憶装置のこのような利点は、これに記憶されているデ
ータの保護といった観点からは欠点ともなりうる。すな
わち、リムーバブル・ハードディスクやＰＣカードＡＴ
Ａなどの携帯型記憶装置に記憶されているデータは、第
三者が例えば自己の端末機に装着するなどして容易に見
ることができ、また容易に改ざんすることができるの
で、不正なアクセスが容易である。このため、携帯型記
憶装置は、機密性の高いデータないしは秘密情報の格納
には適さないといった問題がある。
【０００４】そこで、例えば、端末機から送られてきた
外部認証データと、携帯型記憶装置内で暗号キーや乱数
等に基づいて生成した内部認証データとを比較して、両
者が一致する場合にのみアクセスすることができるよう
にした携帯型記憶装置が提案されている（例えば、特開
平９−１７９９５１号公報、米国特許第６,１２６,０７
１号参照）。しかしながら、かかる従来の不正アクセス
防止手法では、類推により暗号を解読したり、総当り法
により暗号キーを入力することによりアクセスすること
ができるので、不正アクセスを確実に防止することがで
きないといった問題がある。
外部認証データと、携帯型記憶装置内で暗号キーや乱数
等に基づいて生成した内部認証データとを比較して、両
者が一致する場合にのみアクセスすることができるよう
にした携帯型記憶装置が提案されている（例えば、特開
平９−１７９９５１号公報、米国特許第６,１２６,０７
１号参照）。しかしながら、かかる従来の不正アクセス
防止手法では、類推により暗号を解読したり、総当り法
により暗号キーを入力することによりアクセスすること
ができるので、不正アクセスを確実に防止することがで
きないといった問題がある。
【０００５】本発明は、上記従来の問題を解決するため
になされたものであって、記憶している情報への不正な
アクセスを確実に防止することができる携帯型記憶装置
を提供することを解決すべき課題とする。
になされたものであって、記憶している情報への不正な
アクセスを確実に防止することができる携帯型記憶装置
を提供することを解決すべき課題とする。
【０００６】
【課題を解決するための手段】上記課題を解決するため
になされた本発明の第１の態様にかかる不正アクセス防
止機能付き携帯型記憶装置は、（ａ）端末機と接続され
て機能する携帯型記憶装置であって、（ｂ）乱数の配列
ＲＮＤないしはＲＮＤ［］（以下、「乱数テーブルＲＮ
Ｄ」という。）を記憶する乱数配列記憶手段と、（ｃ）
乱数テーブルＲＮＤの中から、端末機によって指定され
たインデックス番号ｉに対応する乱数ＲＮＤ［ｉ］を引
数とする所定の関数ｆの関数値ｆ（ＲＮＤ［ｉ］）を計
算する関数値計算手段と、（ｄ）関数値ｆ（ＲＮＤ
［ｉ］）と、端末機から別途与えられた照合値Ｇとを比
較・照合する比較・照合手段とを有することを特徴とす
るものである。
になされた本発明の第１の態様にかかる不正アクセス防
止機能付き携帯型記憶装置は、（ａ）端末機と接続され
て機能する携帯型記憶装置であって、（ｂ）乱数の配列
ＲＮＤないしはＲＮＤ［］（以下、「乱数テーブルＲＮ
Ｄ」という。）を記憶する乱数配列記憶手段と、（ｃ）
乱数テーブルＲＮＤの中から、端末機によって指定され
たインデックス番号ｉに対応する乱数ＲＮＤ［ｉ］を引
数とする所定の関数ｆの関数値ｆ（ＲＮＤ［ｉ］）を計
算する関数値計算手段と、（ｄ）関数値ｆ（ＲＮＤ
［ｉ］）と、端末機から別途与えられた照合値Ｇとを比
較・照合する比較・照合手段とを有することを特徴とす
るものである。
【０００７】本発明の第２の態様にかかる携帯型記憶装
置は、第１の態様にかかる携帯型記憶装置において、電
源投入後は、まず記憶装置（メモリないしはメモリブロ
ック）に対する読み出し、書込み及び消去が禁止される
ロック状態となり、関数値ｆ（ＲＮＤ［ｉ］）と照合値
Ｇとが一致すれば、それ以降は上記記憶装置に対する読
み出し、書込み及び消去が許可されるフリー状態となる
一方、一致しなければロック状態が継続されることを特
徴とするものである。
置は、第１の態様にかかる携帯型記憶装置において、電
源投入後は、まず記憶装置（メモリないしはメモリブロ
ック）に対する読み出し、書込み及び消去が禁止される
ロック状態となり、関数値ｆ（ＲＮＤ［ｉ］）と照合値
Ｇとが一致すれば、それ以降は上記記憶装置に対する読
み出し、書込み及び消去が許可されるフリー状態となる
一方、一致しなければロック状態が継続されることを特
徴とするものである。
【０００８】本発明の第３の態様にかかる携帯型記憶装
置は、第２の態様にかかる携帯型記憶装置において、上
記比較・照合に使用された乱数テーブルＲＮＤのインデ
ックス番号ｉを記憶するインデックス番号記憶手段を有
していて、電源切断後の次回（ないしはそれ以降）の比
較・照合において、既に用いられたインデックス番号ｉ
が使用されたときには、無条件に上記比較・照合が一致
しないものとみなしてロック状態を継続することを特徴
とするものである。
置は、第２の態様にかかる携帯型記憶装置において、上
記比較・照合に使用された乱数テーブルＲＮＤのインデ
ックス番号ｉを記憶するインデックス番号記憶手段を有
していて、電源切断後の次回（ないしはそれ以降）の比
較・照合において、既に用いられたインデックス番号ｉ
が使用されたときには、無条件に上記比較・照合が一致
しないものとみなしてロック状態を継続することを特徴
とするものである。
【０００９】本発明の第４の態様にかかる携帯型記憶装
置は、第３の態様にかかる携帯型記憶装置において、フ
リー状態では、端末機によって乱数テーブルＲＮＤが書
き換えられることができるようになっていて、乱数テー
ブルＲＮＤが書き換えられたときには、インデックス番
号記憶手段が、記憶しているインデックス番号ｉをクリ
アして全てのインデックス番号ｉを使用可能とすること
を特徴とするものである。
置は、第３の態様にかかる携帯型記憶装置において、フ
リー状態では、端末機によって乱数テーブルＲＮＤが書
き換えられることができるようになっていて、乱数テー
ブルＲＮＤが書き換えられたときには、インデックス番
号記憶手段が、記憶しているインデックス番号ｉをクリ
アして全てのインデックス番号ｉを使用可能とすること
を特徴とするものである。
【００１０】本発明の第５の態様にかかる携帯型記憶装
置は、第４の態様にかかる携帯型記憶装置において、フ
リー状態では、端末機によって上記関数ｆが変更される
ことができることを特徴とするものである。
置は、第４の態様にかかる携帯型記憶装置において、フ
リー状態では、端末機によって上記関数ｆが変更される
ことができることを特徴とするものである。
【００１１】本発明の第６の態様にかかる携帯型記憶装
置は、第４又は第５の態様にかかる携帯型記憶装置にお
いて、固有識別コードＵＩＤを記憶するコード記憶手段
を有していて、フリー状態では、端末機によって任意の
値の固有識別コードＵＩＤが書き込まれることができ、
かつ一旦書き込まれた固有識別コードＵＩＤは、ロック
状態でも端末機によって読み出されることができること
を特徴とするものである。
置は、第４又は第５の態様にかかる携帯型記憶装置にお
いて、固有識別コードＵＩＤを記憶するコード記憶手段
を有していて、フリー状態では、端末機によって任意の
値の固有識別コードＵＩＤが書き込まれることができ、
かつ一旦書き込まれた固有識別コードＵＩＤは、ロック
状態でも端末機によって読み出されることができること
を特徴とするものである。
【００１２】本発明の第７の態様にかかる携帯型記憶装
置は、第４〜第６の態様のいずれか１つにかかる携帯型
記憶装置において、比較・照合手段が、端末機から与え
られた、インデックス番号ｉと照合値Ｇの複数の組合せ
について、それぞれ比較・照合を行うようになってい
て、上記組合わせの全てについて、それぞれ関数値ｆ
（ＲＮＤ［ｉ］）と照合値Ｇとが一致した場合にのみフ
リー状態となることを特徴とするものである。
置は、第４〜第６の態様のいずれか１つにかかる携帯型
記憶装置において、比較・照合手段が、端末機から与え
られた、インデックス番号ｉと照合値Ｇの複数の組合せ
について、それぞれ比較・照合を行うようになってい
て、上記組合わせの全てについて、それぞれ関数値ｆ
（ＲＮＤ［ｉ］）と照合値Ｇとが一致した場合にのみフ
リー状態となることを特徴とするものである。
【００１３】
【発明の実施の形態】以下、本発明の実施の形態を具体
的に説明する。 実施の形態１．図１は、本発明の実施の形態１にかかる
携帯型記憶装置のブロック図である。なお、図１におい
ては、携帯型記憶装置の一般的な構成ないしはハードウ
エア構成そのものは例えばＡＴＡカード等においてよく
見られる従来技術であるのでその詳しい記載は省略し、
主として本発明の説明に必要な特徴的部分を模式的に示
している。
的に説明する。 実施の形態１．図１は、本発明の実施の形態１にかかる
携帯型記憶装置のブロック図である。なお、図１におい
ては、携帯型記憶装置の一般的な構成ないしはハードウ
エア構成そのものは例えばＡＴＡカード等においてよく
見られる従来技術であるのでその詳しい記載は省略し、
主として本発明の説明に必要な特徴的部分を模式的に示
している。
【００１４】図１に示すように、携帯型記憶装置１（以
下、「カード１」という。）には、大容量のデータを記
憶する記憶装置２（以下、「メモリ２」ないしは「メモ
リブロック２」という。）と、カード１の内部を制御す
るＣＰＵ３（ＣＰＵブロック）と、ＣＰＵ３の動作プロ
グラムを格納するＲＡＭ／ＲＯＭ４と、メモリ２のアク
セスに必要な制御信号を生成するメモリコントローラ５
とが設けられている。そして、カード１は、カードアド
レスバス６とカード制御信号線７とカードデータバス８
とを介して、端末機１７（図４、図５参照）に接続され
る。
下、「カード１」という。）には、大容量のデータを記
憶する記憶装置２（以下、「メモリ２」ないしは「メモ
リブロック２」という。）と、カード１の内部を制御す
るＣＰＵ３（ＣＰＵブロック）と、ＣＰＵ３の動作プロ
グラムを格納するＲＡＭ／ＲＯＭ４と、メモリ２のアク
セスに必要な制御信号を生成するメモリコントローラ５
とが設けられている。そして、カード１は、カードアド
レスバス６とカード制御信号線７とカードデータバス８
とを介して、端末機１７（図４、図５参照）に接続され
る。
【００１５】端末機１７は、カードアドレスバス６とカ
ード制御信号線７とカードデータバス８とを介して、ス
テータスレジスタ１２とコマンドレジスタ１３とパラメ
ータレジスタ１４とデータレジスタ１５とをリード／ラ
イト（読み出し／書き込み）することができる。そし
て、端末機１７は、各レジスタ１２〜１５を介して、カ
ード１にアクセスする。ここで、ＣＰＵ３とＲＡＭ／Ｒ
ＯＭ４とメモリコントローラ５と各レジスタ１２〜１４
とは、ＣＰＵバス９を介して相互に接続されている。ま
た、メモリ２は、メモリデータバス１０を介してデータ
レジスタ１５に接続されるとともに、メモリ制御信号線
１１を介してメモリコントローラ５に接続されている。
なお、カードアドレスバス６は、レジスタ選択を行うア
ドレスレコーダ１６に接続されている。
ード制御信号線７とカードデータバス８とを介して、ス
テータスレジスタ１２とコマンドレジスタ１３とパラメ
ータレジスタ１４とデータレジスタ１５とをリード／ラ
イト（読み出し／書き込み）することができる。そし
て、端末機１７は、各レジスタ１２〜１５を介して、カ
ード１にアクセスする。ここで、ＣＰＵ３とＲＡＭ／Ｒ
ＯＭ４とメモリコントローラ５と各レジスタ１２〜１４
とは、ＣＰＵバス９を介して相互に接続されている。ま
た、メモリ２は、メモリデータバス１０を介してデータ
レジスタ１５に接続されるとともに、メモリ制御信号線
１１を介してメモリコントローラ５に接続されている。
なお、カードアドレスバス６は、レジスタ選択を行うア
ドレスレコーダ１６に接続されている。
【００１６】ここで、端末機１７がパラメータレジスタ
１４にパラメータをセットし、コマンドレジスタ１３に
コマンドをライトすると、ＣＰＵ３はコマンドレジスタ
１３とパラメータレジスタ１４とをリードし、コマンド
に応じた所定の処理を行う。コマンドの処理が正常に終
了できたか、それともエラー終了したかは、ステータス
レジスタ１２をリードすることにより判断することがで
きる。メモリ２内のデータは、データレジスタ１５を介
してアクセスされる。
１４にパラメータをセットし、コマンドレジスタ１３に
コマンドをライトすると、ＣＰＵ３はコマンドレジスタ
１３とパラメータレジスタ１４とをリードし、コマンド
に応じた所定の処理を行う。コマンドの処理が正常に終
了できたか、それともエラー終了したかは、ステータス
レジスタ１２をリードすることにより判断することがで
きる。メモリ２内のデータは、データレジスタ１５を介
してアクセスされる。
【００１７】図２は、本発明にかかるカード１の不揮発
性のメモリ２（メモリブロック２）に格納された認証プ
ロトコルに必要なデータの格納領域の構成を示してい
る。図２に示すように、メモリ２内には、一般データを
格納する一般データ領域と、乱数の配列ＲＮＤないしは
ＲＮＤ［］（以下、「乱数テーブルＲＮＤ」という。）
を格納する乱数テーブル領域と、関数パラメータを格納
する関数パラメータ領域と、ユニークＩＤコードＵＩＤ
（以下、「ＵＩＤコード」と略称する。）を格納するユ
ニークＩＤコード領域とが設けられている。
性のメモリ２（メモリブロック２）に格納された認証プ
ロトコルに必要なデータの格納領域の構成を示してい
る。図２に示すように、メモリ２内には、一般データを
格納する一般データ領域と、乱数の配列ＲＮＤないしは
ＲＮＤ［］（以下、「乱数テーブルＲＮＤ」という。）
を格納する乱数テーブル領域と、関数パラメータを格納
する関数パラメータ領域と、ユニークＩＤコードＵＩＤ
（以下、「ＵＩＤコード」と略称する。）を格納するユ
ニークＩＤコード領域とが設けられている。
【００１８】ここで、乱数テーブルＲＮＤは配列で格納
され、インデックス番号ｉが指定されたときには乱数Ｒ
ＮＤ［ｉ］が参照される。関数パラメータは、関数ｆな
いしはｆ（）を定めるのに必要なパラメータである。認
証を成功させることができる端末機１７は、カード１と
同じ乱数テーブルＲＮＤと関数ｆとを有しているものに
限られる。認証成功後は、乱数テーブルＲＮＤと関数パ
ラメータとは、端末機１７によって書き換えることがで
きる。
され、インデックス番号ｉが指定されたときには乱数Ｒ
ＮＤ［ｉ］が参照される。関数パラメータは、関数ｆな
いしはｆ（）を定めるのに必要なパラメータである。認
証を成功させることができる端末機１７は、カード１と
同じ乱数テーブルＲＮＤと関数ｆとを有しているものに
限られる。認証成功後は、乱数テーブルＲＮＤと関数パ
ラメータとは、端末機１７によって書き換えることがで
きる。
【００１９】乱数テーブルＲＮＤと関数パラメータとを
書き換えた場合、どのカード１がどのような乱数テーブ
ルＲＮＤと関数ｆとを有しているかを端末機１７側で管
理するために、カード１にＵＩＤコードを持たせること
ができる。端末機１７側で、カード１のＵＩＤコードと
対応する乱数テーブルＲＮＤと関数パラメータとをデー
タベース化しておけば、別のカード１が挿入されても、
それがデータベースに存在すれば認証することができ
る。
書き換えた場合、どのカード１がどのような乱数テーブ
ルＲＮＤと関数ｆとを有しているかを端末機１７側で管
理するために、カード１にＵＩＤコードを持たせること
ができる。端末機１７側で、カード１のＵＩＤコードと
対応する乱数テーブルＲＮＤと関数パラメータとをデー
タベース化しておけば、別のカード１が挿入されても、
それがデータベースに存在すれば認証することができ
る。
【００２０】ここで、関数ｆとしては、例えば算術関数
あるいはその組み合わせを用いることができる。また、
関数ｆは、引数Ｄに対するビット演算、例えばＤの巡回
符号演算等であってもよい。
あるいはその組み合わせを用いることができる。また、
関数ｆは、引数Ｄに対するビット演算、例えばＤの巡回
符号演算等であってもよい。
【００２１】図３は、本発明にかかるカード１におけ
る、不正アクセス防止機能動作の状態遷移図である。図
３に示すように、このカード１は、電源断状態（Ｓ１）
では電源が切断されており、何の動作もしない。ここ
で、電源をオンすると、ロック状態（Ｓ２）に遷移す
る。カード１においては、ロック状態ではメモリ２内の
データのリード（読み出し）、ライト（書き込み）及び
イレース（消去）の各動作が禁止される。
る、不正アクセス防止機能動作の状態遷移図である。図
３に示すように、このカード１は、電源断状態（Ｓ１）
では電源が切断されており、何の動作もしない。ここ
で、電源をオンすると、ロック状態（Ｓ２）に遷移す
る。カード１においては、ロック状態ではメモリ２内の
データのリード（読み出し）、ライト（書き込み）及び
イレース（消去）の各動作が禁止される。
【００２２】この状態で、本発明にかかる認証プロトコ
ルを行って認証成功（ＯＫ）となれば、カード１はフリ
ー状態（Ｓ３）となる。この場合、メモリ２内のデータ
へのアクセスができるようになり、かつ乱数テーブル、
関数パラメータ又はＵＩＤコードの書き換えができるよ
うになる。認証プロトコルが認証失敗（ＮＧ）であれ
ば、カード１はロック状態が継続される。この実施の形
態１では、これらの状態遷移の制御を、先に述べたＣＰ
Ｕ３の動作プログラムによって実現している。なお、カ
ード１がロック状態（Ｓ２）又はフリー状態（Ｓ３）に
あるときに電源がオフされれば、電源断状態（Ｓ１）に
復帰する。
ルを行って認証成功（ＯＫ）となれば、カード１はフリ
ー状態（Ｓ３）となる。この場合、メモリ２内のデータ
へのアクセスができるようになり、かつ乱数テーブル、
関数パラメータ又はＵＩＤコードの書き換えができるよ
うになる。認証プロトコルが認証失敗（ＮＧ）であれ
ば、カード１はロック状態が継続される。この実施の形
態１では、これらの状態遷移の制御を、先に述べたＣＰ
Ｕ３の動作プログラムによって実現している。なお、カ
ード１がロック状態（Ｓ２）又はフリー状態（Ｓ３）に
あるときに電源がオフされれば、電源断状態（Ｓ１）に
復帰する。
【００２３】図４は、実施の形態１にかかる認証プロト
コルによるカード１及び端末機１７の処理動作のフロー
チャートを示している。以下、図４を参照しつつ、カー
ド１及び端末機１７の具体的な処理動作を説明する。こ
の認証プロトコルにおいては、カード１は、電源がオン
されるとロック状態となり、コマンドを待つ。他方、端
末機１７は、電源がオンされると直ちに動作を開始す
る。
コルによるカード１及び端末機１７の処理動作のフロー
チャートを示している。以下、図４を参照しつつ、カー
ド１及び端末機１７の具体的な処理動作を説明する。こ
の認証プロトコルにおいては、カード１は、電源がオン
されるとロック状態となり、コマンドを待つ。他方、端
末機１７は、電源がオンされると直ちに動作を開始す
る。
【００２４】かくして、端末機１７においては、ステッ
プＨ１でカード１のステータスを確認する。すなわち、
カード１がコマンドの受け付けが可能かどうかを確認す
る。そして、カード１のステータスがレディ（受け付け
が可能）であれば、ステップＨ２でカード１にコマンド
を送って、ＵＩＤコードの読み出しを行う。カード１
は、このコマンドに応答して、ＵＩＤコードを端末機１
７に返す（ステップＣ１）。これにより、カード１はス
タンバイ状態となる（ステップＣ２）。続いて、端末機
１７は、ステップＨ３で、得られたＵＩＤコードから乱
数テーブルＲＮＤ及び関数パラメータのデータベースを
検索し、カード１が持っているのと同じ乱数テーブルＲ
ＮＤ及び関数ｆを用意する。これにより、認証の準備が
完了する。
プＨ１でカード１のステータスを確認する。すなわち、
カード１がコマンドの受け付けが可能かどうかを確認す
る。そして、カード１のステータスがレディ（受け付け
が可能）であれば、ステップＨ２でカード１にコマンド
を送って、ＵＩＤコードの読み出しを行う。カード１
は、このコマンドに応答して、ＵＩＤコードを端末機１
７に返す（ステップＣ１）。これにより、カード１はス
タンバイ状態となる（ステップＣ２）。続いて、端末機
１７は、ステップＨ３で、得られたＵＩＤコードから乱
数テーブルＲＮＤ及び関数パラメータのデータベースを
検索し、カード１が持っているのと同じ乱数テーブルＲ
ＮＤ及び関数ｆを用意する。これにより、認証の準備が
完了する。
【００２５】次に、ステップＨ４で、乱数テーブルＲＮ
Ｄから任意のインデックス番号ｉを選択して、乱数ＲＮ
Ｄ［ｉ］を得る。そして、ステップＨ５で、乱数ＲＮＤ
［ｉ］を引数とする関数ｆの関数値を求め、これを照合
値Ｇｉ（Ｇｉ＝ｆ（ＲＮＤ［ｉ］））とする。ここで、
（ｉ、Ｇｉ）の組（組合わせ）が認証引数となる。続い
て、ステップＨ６で、認証引数（ｉ，Ｇｉ）をパラメー
タレジスタ１４にセットする一方、認証コマンドをコマ
ンドレジスタ１３にセットする。これにより、カード１
は認証処理を開始する。
Ｄから任意のインデックス番号ｉを選択して、乱数ＲＮ
Ｄ［ｉ］を得る。そして、ステップＨ５で、乱数ＲＮＤ
［ｉ］を引数とする関数ｆの関数値を求め、これを照合
値Ｇｉ（Ｇｉ＝ｆ（ＲＮＤ［ｉ］））とする。ここで、
（ｉ、Ｇｉ）の組（組合わせ）が認証引数となる。続い
て、ステップＨ６で、認証引数（ｉ，Ｇｉ）をパラメー
タレジスタ１４にセットする一方、認証コマンドをコマ
ンドレジスタ１３にセットする。これにより、カード１
は認証処理を開始する。
【００２６】かくして、カード１は、ステップＣ３で、
パラメータレジスタ１４から認証引数（ｉ，Ｇｉ）を取
得する。続いて、ステップＣ４で、カード１が持つ乱数
テーブルＲＮＤ’と関数ｆ’とに基づいて、関数値Ｆｉ
（＝ｆ’（ＲＮＤ’［ｉ］））を計算する。さらに、カ
ード１は、ステップＣ５で、インデックスｉに対応する
乱数ＲＮＤ’［ｉ］を乱数テーブルＲＮＤ’からクリア
（削除）する。これにより、一度使用されたインデック
ス番号ｉが次回の認証で使用されたときには、必ず認証
が失敗することになる。
パラメータレジスタ１４から認証引数（ｉ，Ｇｉ）を取
得する。続いて、ステップＣ４で、カード１が持つ乱数
テーブルＲＮＤ’と関数ｆ’とに基づいて、関数値Ｆｉ
（＝ｆ’（ＲＮＤ’［ｉ］））を計算する。さらに、カ
ード１は、ステップＣ５で、インデックスｉに対応する
乱数ＲＮＤ’［ｉ］を乱数テーブルＲＮＤ’からクリア
（削除）する。これにより、一度使用されたインデック
ス番号ｉが次回の認証で使用されたときには、必ず認証
が失敗することになる。
【００２７】さらに、ステップＣ６で、端末機から与え
られたＧｉとカード１で計算した関数値Ｆｉとを比較す
る。認証されるべき端末機１７であれば、ＲＮＤ［ｉ］
＝ＲＮＤ’［ｉ］であり、かつｆ≡ｆ’であるので、Ｆ
ｉ＝Ｇｉとなるはずである。ここで、ＦｉとＧｉとが一
致すれば（ＹＥＳ）、ステータスにＰＡＳＳのコード与
え、不一致であれば（ＮＯ）、ステータスにＥＲＲＯＲ
のコードを与えた上で、このステータスを端末機１７に
返す（ステップＣ７、Ｃ８）。ここで、ステータスがＰ
ＡＳＳであれば、以降カード１はフリー状態となり、Ｅ
ＲＲＯＲであれば、ロック状態のままとなる。
られたＧｉとカード１で計算した関数値Ｆｉとを比較す
る。認証されるべき端末機１７であれば、ＲＮＤ［ｉ］
＝ＲＮＤ’［ｉ］であり、かつｆ≡ｆ’であるので、Ｆ
ｉ＝Ｇｉとなるはずである。ここで、ＦｉとＧｉとが一
致すれば（ＹＥＳ）、ステータスにＰＡＳＳのコード与
え、不一致であれば（ＮＯ）、ステータスにＥＲＲＯＲ
のコードを与えた上で、このステータスを端末機１７に
返す（ステップＣ７、Ｃ８）。ここで、ステータスがＰ
ＡＳＳであれば、以降カード１はフリー状態となり、Ｅ
ＲＲＯＲであれば、ロック状態のままとなる。
【００２８】他方、端末機１７は、ステップＨ７で、カ
ード１のステータスを確認することにより認証結果を知
る。カード１がフリー状態であれば、乱数テーブルＲＮ
Ｄ、関数パラメータ及びＵＩＤコードの書き換えを行う
ことができる。乱数テーブルＲＮＤは、一度使用したイ
ンデックス番号ｉに対応する乱数ＲＮＤ［ｉ］は二度と
使用することができなくなる。しかしながら、乱数テー
ブルＲＮＤを書き換えれば、次の認証時には、全てのイ
ンデックス番号ｉを使用することができる。
ード１のステータスを確認することにより認証結果を知
る。カード１がフリー状態であれば、乱数テーブルＲＮ
Ｄ、関数パラメータ及びＵＩＤコードの書き換えを行う
ことができる。乱数テーブルＲＮＤは、一度使用したイ
ンデックス番号ｉに対応する乱数ＲＮＤ［ｉ］は二度と
使用することができなくなる。しかしながら、乱数テー
ブルＲＮＤを書き換えれば、次の認証時には、全てのイ
ンデックス番号ｉを使用することができる。
【００２９】以下、本発明の実施の形態１にかかるカー
ド１を用いる場合の作用・効果を説明する。本発明にか
かる認証では、乱数テーブルＲＮＤ及び関数ｆが安全性
のキーになる。第三者は乱数テーブルＲＮＤ及び関数ｆ
を知り得ないので、不正にロックが破られることはな
い。また、端末機１７からの乱数の指定はインデックス
番号ｉによって行うので、第三者は乱数のビット長すら
知り得ない。したがって、乱数テーブルＲＮＤや関数ｆ
の形が推測されるようなデータは外部には一切出ないの
で、これらを類推することも不可能である。
ド１を用いる場合の作用・効果を説明する。本発明にか
かる認証では、乱数テーブルＲＮＤ及び関数ｆが安全性
のキーになる。第三者は乱数テーブルＲＮＤ及び関数ｆ
を知り得ないので、不正にロックが破られることはな
い。また、端末機１７からの乱数の指定はインデックス
番号ｉによって行うので、第三者は乱数のビット長すら
知り得ない。したがって、乱数テーブルＲＮＤや関数ｆ
の形が推測されるようなデータは外部には一切出ないの
で、これらを類推することも不可能である。
【００３０】さらに、一度使用したインデックス番号ｉ
を二度目に使用すると、必ず認証に失敗する。このた
め、インターフェース信号をモニタするハッキング方法
により手順の解析を行い、同一の手順で認証しようとし
ても認証に失敗する。また、やみくもに総当りを行うハ
ッキング方法でも、使用できるインデックス番号が試行
の度に減少する。したがって、インデックス番号がいず
れはなくなってしまうので、試行を無限に繰り返すこと
はできず、やはり認証に失敗する。このように、本発明
の実施の形態１によれば、不正なアクセスを確実に防止
することができる。
を二度目に使用すると、必ず認証に失敗する。このた
め、インターフェース信号をモニタするハッキング方法
により手順の解析を行い、同一の手順で認証しようとし
ても認証に失敗する。また、やみくもに総当りを行うハ
ッキング方法でも、使用できるインデックス番号が試行
の度に減少する。したがって、インデックス番号がいず
れはなくなってしまうので、試行を無限に繰り返すこと
はできず、やはり認証に失敗する。このように、本発明
の実施の形態１によれば、不正なアクセスを確実に防止
することができる。
【００３１】なお、前記のとおり、米国特許第６,１２
６,０７１号にも不正アクセスを防止するようにした携
帯型記憶装置が開示されているが、これは認証引数とし
て（ｋ，ｆ（ｋ））を用いている。この従来の携帯型記
憶装置において、端末機が任意に選択する“ｋ”は、実
施の形態１における乱数ＲＮＤ［ｉ］に対応する。しか
し、実施の形態１では、乱数を直接与えるのではなくイ
ンデックスで与えるので、直接乱数が外部に出力されな
い。このため、実施の形態１にかかるカード１（携帯型
記憶装置）では、乱数の不正な解読（類推）が防止され
る。さらに、実施の形態１にかかるカード１では、同じ
インデックス番号の使用が禁止されるので、不正アクセ
スの試行（モニター法、総当り法）を防止することがで
き、強固な不正アクセス防止機能を実現し、高いセキュ
リティを提供することができる。
６,０７１号にも不正アクセスを防止するようにした携
帯型記憶装置が開示されているが、これは認証引数とし
て（ｋ，ｆ（ｋ））を用いている。この従来の携帯型記
憶装置において、端末機が任意に選択する“ｋ”は、実
施の形態１における乱数ＲＮＤ［ｉ］に対応する。しか
し、実施の形態１では、乱数を直接与えるのではなくイ
ンデックスで与えるので、直接乱数が外部に出力されな
い。このため、実施の形態１にかかるカード１（携帯型
記憶装置）では、乱数の不正な解読（類推）が防止され
る。さらに、実施の形態１にかかるカード１では、同じ
インデックス番号の使用が禁止されるので、不正アクセ
スの試行（モニター法、総当り法）を防止することがで
き、強固な不正アクセス防止機能を実現し、高いセキュ
リティを提供することができる。
【００３２】実施の形態２．以下、本発明の実施の形態
２を説明する。しかしながら、実施の形態２にかかる携
帯型記憶装置（カード）の基本構成は実施の形態１にか
かる携帯型記憶装置（カード）と共通であるので、説明
の重複を避けるため、以下では主として実施の形態１と
異なる点を説明する。実施の形態１では、前記のとお
り、認証引数（ｉ，Ｇｉ）の照合は１回だけ行われる。
これに対して、実施の形態２では、認証引数（ｉ，Ｇ
ｉ）の照合が複数回行われる。これが、実施の形態２の
実施の形態１に対する相違点であり、その他の事項につ
いては実質的には実施の形態１の場合と同様である。
２を説明する。しかしながら、実施の形態２にかかる携
帯型記憶装置（カード）の基本構成は実施の形態１にか
かる携帯型記憶装置（カード）と共通であるので、説明
の重複を避けるため、以下では主として実施の形態１と
異なる点を説明する。実施の形態１では、前記のとお
り、認証引数（ｉ，Ｇｉ）の照合は１回だけ行われる。
これに対して、実施の形態２では、認証引数（ｉ，Ｇ
ｉ）の照合が複数回行われる。これが、実施の形態２の
実施の形態１に対する相違点であり、その他の事項につ
いては実質的には実施の形態１の場合と同様である。
【００３３】図５は、実施の形態２にかかる認証プロト
コルによるカード１及び端末機１７の処理動作のフロー
チャートを示している。以下、図５を参照しつつ、カー
ド１及び端末機１７の具体的な処理動作を説明する。た
だし、実施の形態１にかかる図４に示すフローチャート
のステップと同一内容のステップについては、図４の場
合と同一のステップ番号を付し、その説明を省略する。
コルによるカード１及び端末機１７の処理動作のフロー
チャートを示している。以下、図５を参照しつつ、カー
ド１及び端末機１７の具体的な処理動作を説明する。た
だし、実施の形態１にかかる図４に示すフローチャート
のステップと同一内容のステップについては、図４の場
合と同一のステップ番号を付し、その説明を省略する。
【００３４】図５に示すように、実施の形態２にかかる
フローチャートは、図４に示すフローチャートに、端末
機１７側の処理としてステップＨ２０１、Ｈ２０２、Ｈ
２０３を追加するとともに、カード１側の処理としてス
テップＣ２０１、Ｃ２０２、Ｃ２０３を追加したもので
ある。かくして、端末機１７側の処理において、ステッ
プＨ２０１では、認証処理の繰り返し処理の制御のため
の照合カウンタＪの初期化を行う（Ｊ＝０）。ステップ
Ｈ２０２では、照合カウンタＪのインクリメントを行う
（Ｊ＝Ｊ＋１）。また、ステップＨ２０３では、照合カ
ウンタＪが認証に必要な回数Ｎ回に達したか否かを判定
する。
フローチャートは、図４に示すフローチャートに、端末
機１７側の処理としてステップＨ２０１、Ｈ２０２、Ｈ
２０３を追加するとともに、カード１側の処理としてス
テップＣ２０１、Ｃ２０２、Ｃ２０３を追加したもので
ある。かくして、端末機１７側の処理において、ステッ
プＨ２０１では、認証処理の繰り返し処理の制御のため
の照合カウンタＪの初期化を行う（Ｊ＝０）。ステップ
Ｈ２０２では、照合カウンタＪのインクリメントを行う
（Ｊ＝Ｊ＋１）。また、ステップＨ２０３では、照合カ
ウンタＪが認証に必要な回数Ｎ回に達したか否かを判定
する。
【００３５】他方、カード１側の処理において、電源が
オンされた直後のステップＣ２０１では、照合フラグｎ
の初期化を行う（ｎ＝Ｎ）。なお、Ｎは、照合カウンタ
Ｊが認証に必要な回数である。ステップＣ２０２では、
照合フラグｎのデクリメントを行う（ｎ＝ｎ−１）。ま
た、ステップＣ２０３では、照合フラグが０であるか否
か、すなわちステータスがＮ回ともＰＡＳＳであったか
否かを判定する。ここで、ｎ＝０であれば（ＹＥＳ）、
認証成功（ＯＫ）であるので、カード１はフリー状態と
なる。なお、ｎ＝０でなければ（ＮＯ）、まだ照合の手
順が必要な状態であるので、照合を続行する。
オンされた直後のステップＣ２０１では、照合フラグｎ
の初期化を行う（ｎ＝Ｎ）。なお、Ｎは、照合カウンタ
Ｊが認証に必要な回数である。ステップＣ２０２では、
照合フラグｎのデクリメントを行う（ｎ＝ｎ−１）。ま
た、ステップＣ２０３では、照合フラグが０であるか否
か、すなわちステータスがＮ回ともＰＡＳＳであったか
否かを判定する。ここで、ｎ＝０であれば（ＹＥＳ）、
認証成功（ＯＫ）であるので、カード１はフリー状態と
なる。なお、ｎ＝０でなければ（ＮＯ）、まだ照合の手
順が必要な状態であるので、照合を続行する。
【００３６】このように、実施の形態２では、実施の形
態１における照合手順を複数回（Ｎ回）繰り返して行う
ようにしているので、不正なアクセスをより確実に防止
することができる。
態１における照合手順を複数回（Ｎ回）繰り返して行う
ようにしているので、不正なアクセスをより確実に防止
することができる。
【００３７】
【発明の効果】本発明の第１の態様にかかる携帯型記憶
装置においては、携帯型記憶装置内で生成された関数値
ｆ（ＲＮＤ［ｉ］）と、端末機から別途与えられた照合
値Ｇとを比較・照合する比較・照合手段が設けられてい
るので、この比較・照合が一致する場合にのみ記憶装置
（メモリ）内のデータの読み出し、書込み及び消去を許
容することにより、該携帯型記憶装置に対する不正なア
クセスを確実に防止することができる。すなわち、この
携帯型記憶装置は、データが第三者に開示されたり、改
ざんされたくない秘密情報を格納する用途に適用するこ
とができる。
装置においては、携帯型記憶装置内で生成された関数値
ｆ（ＲＮＤ［ｉ］）と、端末機から別途与えられた照合
値Ｇとを比較・照合する比較・照合手段が設けられてい
るので、この比較・照合が一致する場合にのみ記憶装置
（メモリ）内のデータの読み出し、書込み及び消去を許
容することにより、該携帯型記憶装置に対する不正なア
クセスを確実に防止することができる。すなわち、この
携帯型記憶装置は、データが第三者に開示されたり、改
ざんされたくない秘密情報を格納する用途に適用するこ
とができる。
【００３８】さらに敷衍すれば、この携帯型記憶装置に
おいては、乱数テーブルから選択された秘密の任意の値
に対して秘密の関数演算を施して認証データが生成され
るので、この認証においては、アクセス者はキーを類推
することができない。したがって、類推による暗号解読
により不正にアクセスされるのを防止することができ
る。また、総当り法により暗号キーを入力することによ
りアクセスすることが極めて困難であるので、総当り法
により不正にアクセスされるのを防止することができ
る。なお、インターフェース信号をモニターするハッキ
ング方法で認証手順の解析を行い、同一の手順で認証し
ようとしても失敗することになる。
おいては、乱数テーブルから選択された秘密の任意の値
に対して秘密の関数演算を施して認証データが生成され
るので、この認証においては、アクセス者はキーを類推
することができない。したがって、類推による暗号解読
により不正にアクセスされるのを防止することができ
る。また、総当り法により暗号キーを入力することによ
りアクセスすることが極めて困難であるので、総当り法
により不正にアクセスされるのを防止することができ
る。なお、インターフェース信号をモニターするハッキ
ング方法で認証手順の解析を行い、同一の手順で認証し
ようとしても失敗することになる。
【００３９】本発明の第２の態様にかかる携帯型記憶装
置によれば、まず第１の態様にかかる携帯型記憶装置の
場合と同様の作用・効果が得られる。さらに、電源投入
後はまずロック状態となり、関数値ｆ（ＲＮＤ［ｉ］）
と照合値Ｇとが一致すればフリー状態となる一方、一致
しなければロック状態が継続されるので、該携帯型記憶
装置に対する不正アクセスをより確実に防止することが
できる。
置によれば、まず第１の態様にかかる携帯型記憶装置の
場合と同様の作用・効果が得られる。さらに、電源投入
後はまずロック状態となり、関数値ｆ（ＲＮＤ［ｉ］）
と照合値Ｇとが一致すればフリー状態となる一方、一致
しなければロック状態が継続されるので、該携帯型記憶
装置に対する不正アクセスをより確実に防止することが
できる。
【００４０】本発明の第３の態様にかかる携帯型記憶装
置によれば、まず第２の態様にかかる携帯型記憶装置の
場合と同様の作用・効果が得られる。さらに、電源切断
後の次回の比較・照合において、既に用いられたインデ
ックス番号ｉが使用されたときには無条件にロック状態
が継続される。つまり、比較・照合を行うたびに使用す
ることができるインデックスが減少してゆく。したがっ
て、やみくもに総当りを行うハッキング方法（総当り
法）を用いても、使用することができるインデックス番
号ｉが試行の度に減少し、いずれなくなってしまうの
で、総当り法による不正アクセスを確実に防止すること
ができる。
置によれば、まず第２の態様にかかる携帯型記憶装置の
場合と同様の作用・効果が得られる。さらに、電源切断
後の次回の比較・照合において、既に用いられたインデ
ックス番号ｉが使用されたときには無条件にロック状態
が継続される。つまり、比較・照合を行うたびに使用す
ることができるインデックスが減少してゆく。したがっ
て、やみくもに総当りを行うハッキング方法（総当り
法）を用いても、使用することができるインデックス番
号ｉが試行の度に減少し、いずれなくなってしまうの
で、総当り法による不正アクセスを確実に防止すること
ができる。
【００４１】本発明の第４の態様にかかる携帯型記憶装
置によれば、まず第３の態様にかかる携帯型記憶装置の
場合と同様の作用・効果が得られる。さらに、端末機に
よって乱数テーブルＲＮＤが書き換えられたときには、
再び全てのインデックスｉが使用可能となるので、正当
なアクセスによりインデックスｉが減少したときには、
これを回復することができ、携帯型記憶装置の操作性が
良くなる。
置によれば、まず第３の態様にかかる携帯型記憶装置の
場合と同様の作用・効果が得られる。さらに、端末機に
よって乱数テーブルＲＮＤが書き換えられたときには、
再び全てのインデックスｉが使用可能となるので、正当
なアクセスによりインデックスｉが減少したときには、
これを回復することができ、携帯型記憶装置の操作性が
良くなる。
【００４２】本発明の第５の態様にかかる携帯型記憶装
置によれば、まず第４の態様にかかる携帯型記憶装置の
場合と同様の作用・効果が得られる。さらに、フリー状
態では、端末機により関数ｆを変更することができるの
で、不正アクセスにより関数値ｆ（ＲＮＤ［ｉ］）と照
合値Ｇとを一致させるのが一層困難となり、不正アクセ
スを一層確実に防止することができる。
置によれば、まず第４の態様にかかる携帯型記憶装置の
場合と同様の作用・効果が得られる。さらに、フリー状
態では、端末機により関数ｆを変更することができるの
で、不正アクセスにより関数値ｆ（ＲＮＤ［ｉ］）と照
合値Ｇとを一致させるのが一層困難となり、不正アクセ
スを一層確実に防止することができる。
【００４３】本発明の第６の態様にかかる携帯型記憶装
置によれば、まず第４又は第５の態様にかかる携帯型記
憶装置の場合と同様の作用・効果が得られる。さらに、
フリー状態で端末機により固有識別コードＵＩＤを書き
込むことができ、この固有識別コードＵＩＤはロック状
態でも端末機により読み出すことができる。つまり、端
末機が乱数テーブルＲＮＤや関数ｆを変更した場合、端
末機側でどの携帯型記憶装置にどのような乱数テーブル
ＲＮＤや関数ｆをセットしたかをデータベース化するた
めのキーとして用いることができる。
置によれば、まず第４又は第５の態様にかかる携帯型記
憶装置の場合と同様の作用・効果が得られる。さらに、
フリー状態で端末機により固有識別コードＵＩＤを書き
込むことができ、この固有識別コードＵＩＤはロック状
態でも端末機により読み出すことができる。つまり、端
末機が乱数テーブルＲＮＤや関数ｆを変更した場合、端
末機側でどの携帯型記憶装置にどのような乱数テーブル
ＲＮＤや関数ｆをセットしたかをデータベース化するた
めのキーとして用いることができる。
【００４４】本発明の第７の態様にかかる携帯型記憶装
置によれば、まず第４〜第６の態様のいずれか１つにか
かる携帯型記憶装置の場合と同様の作用・効果が得られ
る。さらに、インデックス番号ｉと照合値Ｇの複数の組
合せの全てについて、それぞれ関数値ｆ（ＲＮＤ
［ｉ］）と照合値Ｇとが一致した場合にのみフリー状態
となるので、該携帯型記憶装置への不正アクセスをさら
に確実に防止することができる。
置によれば、まず第４〜第６の態様のいずれか１つにか
かる携帯型記憶装置の場合と同様の作用・効果が得られ
る。さらに、インデックス番号ｉと照合値Ｇの複数の組
合せの全てについて、それぞれ関数値ｆ（ＲＮＤ
［ｉ］）と照合値Ｇとが一致した場合にのみフリー状態
となるので、該携帯型記憶装置への不正アクセスをさら
に確実に防止することができる。
【図１】 本発明にかかる携帯型記憶装置（カード）の
システム構成を示すブロック図である。
システム構成を示すブロック図である。
【図２】 図１に示すカードの記憶装置（メモリブロッ
ク）のデータ構成を示す図である。
ク）のデータ構成を示す図である。
【図３】 図１に示すカードの状態遷移を示す図であ
る。
る。
【図４】 本発明の実施の形態１にかかる認証プロトコ
ルによる処理手順を示すフローチャートである。
ルによる処理手順を示すフローチャートである。
【図５】 本発明の実施の形態２にかかる認証プロトコ
ルによる処理手順を示すフローチャートである。
ルによる処理手順を示すフローチャートである。
１ 携帯型記憶装置（カード）、 ２ 記憶装置（メモ
リ、メモリブロック）、 ３ ＣＰＵ（ＣＰＵブロッ
ク）、 ４ ＲＡＭ／ＲＯＭ、 ５ メモリコントロー
ラ、 ６ カードアドレスバス、 ７ カード制御信号
線、 ８ カードデータバス、 ９ ＣＰＵバス、 １
０ メモリデータバス、 １１ メモリ制御信号線、
１２ ステータスレジスタ、 １３ コマンドレジス
タ、 １４パラメータレジスタ、 １５ データレジス
タ、 １６ アドレスデコーダ、１７ 端末機。
リ、メモリブロック）、 ３ ＣＰＵ（ＣＰＵブロッ
ク）、 ４ ＲＡＭ／ＲＯＭ、 ５ メモリコントロー
ラ、 ６ カードアドレスバス、 ７ カード制御信号
線、 ８ カードデータバス、 ９ ＣＰＵバス、 １
０ メモリデータバス、 １１ メモリ制御信号線、
１２ ステータスレジスタ、 １３ コマンドレジス
タ、 １４パラメータレジスタ、 １５ データレジス
タ、 １６ アドレスデコーダ、１７ 端末機。
Claims (7)
- 【請求項１】 端末機と接続されて機能する携帯型記憶
装置であって、 乱数の配列ＲＮＤを記憶する乱数配列記憶手段と、 乱数の配列ＲＮＤの中から、端末機によって指定された
インデックス番号ｉに対応する乱数ＲＮＤ［ｉ］を引数
とする所定の関数ｆの関数値ｆ（ＲＮＤ［ｉ］）を計算
する関数値計算手段と、 関数値ｆ（ＲＮＤ［ｉ］）と、端末機から別途与えられ
た照合値Ｇとを比較・照合する比較・照合手段とを有す
ることを特徴とする不正アクセス防止機能付き携帯型記
憶装置。 - 【請求項２】 電源投入後は、まず記憶装置に対する読
み出し、書込み及び消去が禁止されるロック状態とな
り、 関数値ｆ（ＲＮＤ［ｉ］）と照合値Ｇとが一致すれば、
それ以降は上記記憶装置に対する読み出し、書込み及び
消去が許可されるフリー状態となる一方、一致しなけれ
ばロック状態が継続されることを特徴とする、請求項１
に記載の不正アクセス防止機能付き携帯型記憶装置。 - 【請求項３】 上記比較・照合に使用された乱数の配列
ＲＮＤのインデックス番号ｉを記憶するインデックス番
号記憶手段を有していて、 電源切断後の次回の比較・照合において、既に用いられ
たインデックス番号ｉが使用されたときには、無条件に
上記比較・照合が一致しないものとみなしてロック状態
を継続することを特徴とする、請求項２に記載の不正ア
クセス防止機能付き携帯型記憶装置。 - 【請求項４】 フリー状態では、端末機によって乱数の
配列ＲＮＤが書き換えられることができるようになって
いて、 乱数の配列が書き換えられたときには、インデックス番
号記憶手段が、記憶しているインデックス番号ｉをクリ
アして全てのインデックス番号ｉを使用可能とすること
を特徴とする、請求項３に記載の不正アクセス防止機能
付き携帯型記憶装置。 - 【請求項５】 フリー状態では、端末機によって上記関
数ｆが変更されることができることを特徴とする、請求
項４に記載の不正アクセス防止機能付き携帯型記憶装
置。 - 【請求項６】 固有識別コードＵＩＤを記憶するコード
記憶手段を有していて、 フリー状態では、端末機によって任意の値の固有識別コ
ードＵＩＤが書き込まれることができ、かつ一旦書き込
まれた固有識別コードＵＩＤはロック状態でも端末機に
よって読み出されることができることを特徴とする、請
求項４又は５に記載の不正アクセス防止機能付き携帯型
記憶装置。 - 【請求項７】 前記比較・照合手段が、端末機から与え
られた、インデックス番号ｉと照合値Ｇの複数の組合せ
について、それぞれ比較・照合を行うようになってい
て、 上記組合わせの全てについて、それぞれ関数値ｆ（ＲＮ
Ｄ［ｉ］）と照合値Ｇとが一致した場合にのみフリー状
態となることを特徴とする、請求項４〜６のいずれか１
つに記載の不正アクセス防止機能付き携帯型記憶装置。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001178701A JP2002373320A (ja) | 2001-06-13 | 2001-06-13 | 不正アクセス防止機能付き携帯型記憶装置 |
| US09/988,174 US20020190130A1 (en) | 2001-06-13 | 2001-11-19 | Portable storage device with function for preventing illegal access thereto |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001178701A JP2002373320A (ja) | 2001-06-13 | 2001-06-13 | 不正アクセス防止機能付き携帯型記憶装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002373320A true JP2002373320A (ja) | 2002-12-26 |
Family
ID=19019364
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001178701A Pending JP2002373320A (ja) | 2001-06-13 | 2001-06-13 | 不正アクセス防止機能付き携帯型記憶装置 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US20020190130A1 (ja) |
| JP (1) | JP2002373320A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2017521932A (ja) * | 2014-06-18 | 2017-08-03 | ヴァレオ・シャルター・ウント・ゼンゾーレン・ゲーエムベーハー | 車両外部電子ユニットによる自動車両の機能の遠隔制御のための方法及び自動車両 |
| JP2017224073A (ja) * | 2016-06-14 | 2017-12-21 | ルネサスエレクトロニクス株式会社 | 情報処理装置、読み出し制御方法、及びプログラム |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| DE112007003482A5 (de) * | 2007-02-28 | 2010-01-28 | Siemens Aktiengesellschaft | Verfahren zum Ausführen einer geschützten Funktion eines elektrischen Feldgerätes und elektrisches Feldgerät |
| US8683232B2 (en) * | 2011-05-18 | 2014-03-25 | Cpo Technologies Corporation | Secure user/host authentication |
Family Cites Families (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4630201A (en) * | 1984-02-14 | 1986-12-16 | International Security Note & Computer Corporation | On-line and off-line transaction security system using a code generated from a transaction parameter and a random number |
| JPH0635227B2 (ja) * | 1985-07-31 | 1994-05-11 | トツパン・ム−ア株式会社 | 更新情報と履歴情報の読出し手段を有するｉｃカ−ド |
| JPS6260080A (ja) * | 1985-09-10 | 1987-03-16 | Omron Tateisi Electronics Co | Ｉｃカ−ドシステム |
| US4849614A (en) * | 1985-12-27 | 1989-07-18 | Toppan Moore Company, Ltd. | Composite IC card |
| US5293029A (en) * | 1989-01-17 | 1994-03-08 | Kabushiki Kaisha Toshiba | System for mutually certifying an IC card and an IC card terminal |
| JPH11338982A (ja) * | 1998-05-25 | 1999-12-10 | Mitsubishi Electric Corp | Ｉｃメモリカードシステム装置及びそのｉｃメモリカード |
-
2001
- 2001-06-13 JP JP2001178701A patent/JP2002373320A/ja active Pending
- 2001-11-19 US US09/988,174 patent/US20020190130A1/en not_active Abandoned
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2017521932A (ja) * | 2014-06-18 | 2017-08-03 | ヴァレオ・シャルター・ウント・ゼンゾーレン・ゲーエムベーハー | 車両外部電子ユニットによる自動車両の機能の遠隔制御のための方法及び自動車両 |
| US10429832B2 (en) | 2014-06-18 | 2019-10-01 | Valeo Schalter Und Sensoren Gmbh | Method for the remote control of a function of a motor vehicle using an electronic unit outside the vehicle, and a motor vehicle |
| JP2017224073A (ja) * | 2016-06-14 | 2017-12-21 | ルネサスエレクトロニクス株式会社 | 情報処理装置、読み出し制御方法、及びプログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| US20020190130A1 (en) | 2002-12-19 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10049207B2 (en) | Methods of operating storage systems including encrypting a key salt | |
| US8745409B2 (en) | System and method for securing portable data | |
| JP3774260B2 (ja) | メモリカードのセキュリティシステム装置及びそのメモリカード | |
| US8898477B2 (en) | System and method for secure firmware update of a secure token having a flash memory controller and a smart card | |
| US6789192B2 (en) | Semiconductor memory card, data reading apparatus, and data reading/reproducing apparatus | |
| EP1273996B1 (en) | Secure bootloader for securing digital devices | |
| EP0707270B1 (en) | Method and apparatus for validating system operation | |
| US7490245B2 (en) | System and method for data processing system planar authentication | |
| EP0768601B1 (en) | Device for executing enciphered program | |
| US7461268B2 (en) | E-fuses for storing security version data | |
| US6182217B1 (en) | Electronic data-processing device and system | |
| US20030093698A1 (en) | System and apparatus for limiting access to secure data through a portable computer to a time set with the portable computer connected to a base computer | |
| JP2007527579A (ja) | セキュリティで保護されたコンパクト・フラッシュ | |
| JPWO2002057904A1 (ja) | ダウンロード機能を有する制御装置 | |
| JP2000101568A (ja) | コマンド認証方法 | |
| US7076667B1 (en) | Storage device having secure test process | |
| US6477530B1 (en) | Digital data recording and reproducing system | |
| JP2002281019A (ja) | 携帯可能情報記憶媒体およびその認証方法 | |
| US20030145182A1 (en) | Data storage apparatus, data storing method, data verification apparatus, data access permission apparatus, and program and storage medium therefor | |
| US20060020810A1 (en) | System and method for software load authentication | |
| KR20010100011A (ko) | 보안 카운터를 경유하여 데이터 통합성을 보증하는 방법 | |
| JP2009080772A (ja) | ソフトウェア起動システム、ソフトウェア起動方法、及びソフトウェア起動プログラム | |
| US7694154B2 (en) | Method and apparatus for securely executing a background process | |
| KR100350931B1 (ko) | 휴대용 카드에서의 일회용 패스워드 생성방법 및 이를기록한 기록매체 | |
| US20070124798A1 (en) | Tying hard drives to a particular system |