JP2003506771A

JP2003506771A - スマートカード間の通信システム及び方法

Info

Publication number: JP2003506771A
Application number: JP2001514394A
Authority: JP
Inventors: ジェイエザワカズオ; ロバーツデーヴ; フォスターマイケル; ケリージョン
Original assignee: モンデックスインターナショナルリミテッド
Priority date: 1999-07-28
Filing date: 2000-07-28
Publication date: 2003-02-18
Also published as: EP1210696A1; WO2001009852A1; HK1047179A1; US8397058B1; AU6496500A

Abstract

(57)【要約】第１記憶装置を有する第１携帯装置（例えば、スマートカード）と第２記憶装置を有する第２携帯装置（例えば、スマートカード）との間の通信を行う方法及びシステムを開示する。これは、好適には、許容されたシステムメッセージを用いて行われる。第１記憶装置は、第１シーケンス番号及び第１キー（例えば、第１広域署名キー）を格納し、第２記憶装置は、第２シーケンス番号及び第２キー（例えば、第２広域署名キー）を格納する。第１シーケンス番号は、第２シーケンス番号と比較される。第２シーケンス番号が第１シーケンス番号より新しい場合、第１及び第２キーを用いて検証が行われる。検証が成功した場合、第１シーケンス番号は、第２シーケンス番号の値を有するようにセットされる。第１及び第２携帯装置のうちの少なくとも一方は、コマンドを有する許可されたシステムメッセージを受信する。本発明の他の実施の形態において、方法及びシステムは、第１及び第２携帯装置を用いて適切な現在の時間を決定する。特に、第１シーケンス番号は、第２シーケンス番号と比較される。第１シーケンス番号は、携帯装置に設定された第１時間を表し、第２シーケンス番号は、携帯装置に設定された第２次間を表す。第２時間が第１時間より新しい場合、第１及び第２キーを用いて検証が行われ、検証が成功した場合、第１シーケンス番号を、第２シーケンス番号の値を有するようにセットする。

Description

【発明の詳細な説明】

【０００１】技術の分野本発明は、スマートカード間の通信を行うシステム及び方法に関する。特に、
システム及び方法は、アップグレード及び／又は満了並びにセキュリティパラメ
ータ及び制御パラメータの制御をスマートカードのアプリケーションに許容する
形態を利用する。この機構によって、スマートカードは、（時間のような）その
ようなカードに格納された種々のパラメータ及び／又はアプリケーションを決定
し及び制御するために各カードに格納されたデータを検査することもできる。

【０００２】背景技術カード産業は磁気ストリップカードの使用からスマートカードの使用に移行し
ているので、カードに設けられた情報の処理能力は著しく向上している。取引が、通常の磁気ストリップカードを用いて要求された場合、取引（例えば
、クレジット／デビット取引）を認証するようにホストシステムを接続する必要
がある。この理由は、そのような通常の磁気ストリップカードは、それ自体に情
報処理能力がないからである。それに対して、スマートカードは、取引を認証す
る（それ自体に設けられた）機構を利用する。この機構は、ホストシステム上に
のみ存在する必要がなく、少なくともその一部をスマートカードに設けてもよい
。このようにして、取引を認証する処理機能を、ホストシステムからスマートカ
ード又はホストシステム及びスマートカードのバランスのとれた組合せに移行す
ることができる。

【０００３】スマートカードの優れたセキュリティ、信頼性及び容量の結果、スマートカー
ドの市場は急速に拡大している。実際には、「アクセス」や、「クレジット／デ
ビット」のようなインテリジェント（例えば、実行可能な）アプリケーションを
維持するスマートカードの機能によって、そのように拡大したマーケットが提供
される。現在のスマートカードは、取引を実行するカード認証／検証方法（例え
ば、暗号技術）を利用する。特に、通常のスマートカードを、静的又は動的に認
証することができる。

【０００４】静的な認証の場合、カードを取引端末に挿入すると、スマートカードは、「デ
ジタル署名」をそのような端末に送信する。デジタル署名は、各スマートカード
を独自に識別する情報、例えば、カード通し番号、製造ＩＤ、製造日等を有する
。取引端末は、スマートカードデータが本物であるか否かを決定するために署名
を解読する。本物である場合、取引プロセスが継続され、本物でない場合、取引
が終了される。

【０００５】動的な認証の場合、取引端末は、任意のデータ（例えば、シード）を発生し、
スマートカードに対して任意のデータを暗号化することを要求する。取引端末が
、暗号化された任意のデータをスマートカードから受信すると、端末は、この暗
号化されたデータを解読する。暗号化されたデータがシードと同一である場合、
スマートカードが本物であると決定する。そのような動的な認証は、スマートカ
ードが暗号化を行うことができるためにスマートカードによってのみ可能となる
。

【０００６】「電子的な現金」を容易にするためにスマートカードを利用する場合、そのよ
うなスマートカードの「リスク管理された」スマートカードアプリケーションの
使用が重要となる。スマートカードのキーとなる経済的なリスクのおそれの一つ
は、電子的な現金が「偽造される」おそれがあることである。したがって、その
ように偽造された電子的な現金の影響を最小にするとともに、スマートカードの
安定性及び利用を確保することが重要となる。

【０００７】スマートカードの電子的な現金のリスク管理機能を利用することによって、ス
マートカードのオンチップデータ処理電力を最大限に利用するのが好ましい。ス
マートカードのチップにリスク管理機能をインストールすることによって、取引
の際、取引中のスマートカード上で、重大なリスク管理タスクの一部が実行され
る。

【０００８】複数の取引に対する更に重要な表示の一つは、「時間」の表示である。この表
示は、イベントのシーケンスが通常通りに生じるようにするために使用される。
最近では、スマートカードは、この時間表示を決定するためにホストシステムに
アクセスする。しかしながら、ホストシステムがカードによって利用されないと
きにスマートカードによる時間の追跡を保持するのに有効な方法がない。スマー
トカードが所定の動作（例えば、特定のスマートカードの満了）を行うことがで
きるようにするために、スマートカードをホストシステムに接続する必要なく、
スマートカード上のチップが適切な時間表示を取得し得る形態を利用するのが好
ましい。そのような形態を用いることなく、スマートカードに攻撃がされる（例
えば、金融情報に対する認証されない要求が行われる）場合、スマートカードは
、悪意を持って変更された特定のデータを受信するおそれがある。このように変
更されたデータによって、スマートカードが不正に使用されるおそれがある。

【０００９】発明の開示本発明によるシステム及び方法は、有りうる偽造者又は不正行為を防止し、検
出し、含み及び／又は回復するセキュリティを提供する。このシステム及び方法
によって、市場で有効となる分布したスマートカードに対する有効なコマンド、
制御及び通信を可能にする。実際には、システム及び方法は、財源（例えば、カ
ード上のデータ）間の取引を実行し、中央の認証エンティティの使用を必要とす
ることなる通信を行うことができる。したがって、スマートカード上の暗号化し
たセキュリティ、財源階層構造（例えば、互いに相違するタイプの財源(purse)
間の対話の制約）、財源の制限、オンチップリスク管理機能（例えば、クレジッ
トの総取引高の制約）等を更新し、向上し、置換し及び／又は変更することがで
きる。

【００１０】本発明の一例において、方法及びシステムは、第１記憶装置を有する第１携帯
装置（例えば、スマートカード）と第２記憶装置を有する第２携帯装置（例えば
、スマートカード）との間の通信を提供する。これを、好適には、認証されたシ
ステムメッセージを用いて行う。そのようなメッセージは、認証されたシステム
メッセージキー（例えば、広域署名キー）によって署名されたペイロード／コマ
ンドを有する。第１記憶装置は、第１シーケンス番号及び第１キー（例えば、第
１広域署名キー）を格納し、第２記憶装置は、第２シーケンス番号及び第２キー
（たとえば、第２広域署名キー）を格納する。第１シーケンス番号は、第２シー
ケンス番号と比較される。第２シーケンス番号が第１シーケンス番号より新しい
場合、第１及び第２キーを用いて検証が行われる。検証が成功した場合、第１シ
ーケンス番号が、第２シーケンス番号の値を有するようにセットされる。メッセ
ージに保持されたコマンド／ペイロードを実行することもできる。

【００１１】スマートカードは、一般に内部クロックを有さず、したがって、時間の概念を
有しない。そのカードは、時間（ローカル時間、信用できない時間）情報のよう
な既知の時間を受信するカード読出し装置（例えば、顧客端末、ＡＴＭ等）のみ
を信用することができる。本発明による「時間検出」(Sense of Time)形態は、
各スマートカード（例えば、財源）の「信用された」時間を提供する。この形態
は、財源が取引を行う際に信用された時間の交換を行う。例えば、信用された時
間を、一方の財源から他方の財源に送信されるメッセージ（例えば、暗号化され
たメッセージ）の一部として他の取引中の財源／カードとの間で交換することが
できる。

【００１２】本発明によるシステム及び方法の一例は、値転送プロトコルに関連したデータ
内に設けられた、嵌め込まれた信用された時間を利用する「時間検知」形態を実
現する。信用された時間は、取引中に財源／カードから財源／カードに転送され
る。本発明の他の例において、「時間検知」広域署名キーを、署名内に信用時間
を署名するのに利用することができる。財源／カードが、新たに信用された時間
を受信すると、それは、それ自体の「時間検知」広域署名キーを使用する新たな
時間を許容する前にメッセージを認証する。

【００１３】本発明のそのような一例において、方法及び装置は、第１及び第２カードを用
いて近似的な現在の時間を決定するために設けられる。特に、第１シーケンス番
号は第２シーケンス番号と比較される。第１シーケンス番号は、第１カードに設
けられた第１時間を表し、第２シーケンス番号は、第２カードに設けられた第２
時間を表す。第２時間が第１時間より新しい場合、第１及び第２広域署名キーを
用いて検証が行われ、検証が成功した場合、第１シーケンス番号は、第２シーケ
ンス番号の値を有するようにセットされる。

【００１４】方法及びシステムの他の例は、近似的な現在の時間を決定するためにも設けら
れる。本例においても、第１シーケンス番号が第２シーケンス番号と比較される
。第１シーケンス番号が第１カードに設けられた第１時間を表し、第２シーケン
ス番号が第２カードに設けられた第２時間を表す。第１時間が第２時間より古い
場合、第１シーケンス番号は、第２シーケンス番号の値（すなわち、第２カード
に設けられた時間）を有するようにセットされる。したがって、第１カードの「
時間」が更新される。

【００１５】本発明は、スマートカードがホストシステムにそれぞれ接続されているか否か
に関係なく市場に分布したスマートカードの一部又は全てに対して安全に命令し
、制御し及び通信するフレームワーク及び機能を提供することができる。したが
って、本発明は、セキュリティを更新し、中央のコマンド装置（例えば、サーテ
ィフィケーションオーソリティ）から安全な方法でオンチップリスク管理形態を
更新するために、各スマートカード（例えば、アクティブスマートカード）に対
するアプリケーション（すなわち、「ペイロード」）を配送する機構を提供する
。さらに、スマートカード及び／又はアプリケーション（例えば、カード／アプ
リケーションの満了の強要、オンチップリスク管理パラメータのリセット等）上
の種々の使用に対する中央コマンド装置から「信用された」時間を設けることが
できるように、時間に対する基準点を設けることができる。したがって、不要な
外部の介在又はメンテナンスを回避することができ、これによって、本発明によ
るシステム及び方法をコスト的に有効なものとすることができる。本発明の利点
の一つは、本発明をスマートカードのオペレーティングシステム及びスマートカ
ードのアプリケーションの一部又は全てに適用できることである。本発明による
形態によって、特定の財源の選択的なターゲット化が、再カストマイズプロシー
ジャを適用することができる。したがって、スマートカードへのあり得る盗難に
対する柔軟な応答を達成することができる。さらに、本発明によれば、各スマー
トカードは、予め設定された規格に適合すると、特定の応答（例えば、カードの
ロック／ロックアウト）を選択することができる。このシステム及び方法を、ス
マートカードの個別のセキュリティ又はリスク管理アプリケーションとして実現
することができる。

【００１６】発明を実施するための最良の形態図１は、本発明によるシステム及び方法によって利用されるコマンド、制御及
び通信（“Ｃ３”）インフラストラクチャを示す。特に、サーティフィケートオ
ーソリティ(certificate authority)１０（例えば、Mondex（登録商標）システ
ム）は、広域で認証されたシステムメッセージ（“ＡＳＭ”）キー又は信頼され
た時間メッセージ（“ＴＩＭＥ”）キーによって署名されたメッセージを、テリ
トリーオリジネータ２０に送信する。以下、そのようなメッセージをＡＳＭコマ
ンド又はＴＩＭＥコマンドとそれぞれ称する。サーティフィケートオーソリティ
１０は、ＡＳＭコマンドの提供によって他のサーティフィケートオーソリティ（
例えば、別のサーティフィフートオーソリティ１８）との通信を行うこともでき
る。

【００１７】好適には、サーティフィケートオーソリティ１０を、ＡＳＭコマンド又はＴＩ
ＭＥコマンドを発生するように許可される唯一のシステム（又は少数のシステム
のうちの一つ）とすべきである。このようにして、ＡＳＭコマンド又はＴＩＭＥ
コマンドに付与される感知可能情報を、サーティフィケートオーソリティ１０に
対してのみ知られるようにする。テリトリーオリジネータ２０は、そのテリトリ
ー中で電子的な通貨機能（例えば、ｅ−キャッシュ機能）を管理することによっ
て、「中央銀行」が提供する電子的な現金として機能する。好適には、電子的な
現金を貯蓄するためにスマートカードを使用する形態を、「現実の」現金を保持
する「現実の」財布の利用の代わりに使用することができる。テリトリーオリジ
ネータ２０は、電子的な現金を加盟銀行に発行し、顧客４０及び／又は消費者５
０に対して新たなスマートカード２５を発行することもできる。これらスマート
カード２５は、クレジット／デビットアプリケーションのような他のアプリケー
ションに従って、実行可能なＡＳＭ及び／又はＴＩＭＥアプリケーションを有す
る。テリトリーオリジネータ２０は、他のテリトリーオリジネータ（例えば、別
のテリトリーオリジネータ２８）と通信することもできる。ここにおけるスマー
トカードに対する任意の参照は、他の携帯用の処理装置にも適用することができ
る。

【００１８】テリトリーオリジネータ２０は、ＡＳＭコマンドをメンバー２０に送出する。
その後、メンバー３０は、メンバー３０との対話が行われる際にＡＳＭコマンド
を顧客４０及び／又は消費者５０に送出する。ＡＳＭカードの少なくとも一部を
スマートカード２５，３５，４５，５５に格納して、これらスマートカード間で
の通信を行うこともできる。好適には、メンバー３０を、顧客及び消費者への／
からの「ｅ−キャッシュ」を使用して取引を行う金融機関とする。メンバー３０
は、「ｅ−キャッシュ」又は電子的に取引を行う他の方法を用いて、他のメンバ
ー、例えば、別のメンバー３８と取引を行うこともできる。メンバー３０は、（
上記スマートカード２５と同一又は同様の）スマートカード３５を顧客４０及び
／又は消費者５０に発行することもできる。

【００１９】顧客は、消費者５０及び他の顧客（例えば、別の顧客６０）と取引を行う。消
費者５０は、メンバー３０、顧客４０及び／又は別の消費者７０と取引を行う。
そのような取引は、「チップ間」(chip-to-chip)取引に基づいて行われる。特に
、ホストサーバに対するスマートカードの接続を必要とすることなく（スマート
カードのチップ（又は他の携帯用の処理装置）間で電気的な通信を行うことがで
きる。したがって、転送を容易にするための中間のホストサーバを設ける必要な
く、所定のスマートカードから、取引が行われる位置の他のスマートカードまで
、ＡＳＭコマンドを送信することができる。例えば、顧客４０は、特定の取引の
ために顧客５０へ及び顧客５０から電子的な通貨のファンド（例えば、「ｅ−キ
ャッシュ」）を送信し及び／又は受信する。そのような取引を、特定のサービス
に対する支払い、又はダメージを受けたアイテムを戻すための消費者５０に対す
る払い戻しとする。また、メンバー４０は、別のメンバー６０と取引を行うこと
もできる。

【００２０】Ａ．認可されたシステムメッセージ（ＡＳＭ）ハンドシェーク方式本発明を用いると、ＡＳＭコマンドをスマートカード又は他の携帯用処理装置
に提供することによって、スマートカード又は他の携帯用処理装置のチップ上で
（例えば、離間しかつ安全に）設けたパラメータ及び／又はデータを変更し又は
確認することができる。図２は、ＡＳＭ形態を利用する本発明によるシステムの
一例を示す。特に、図２に示す各スマートカード１００，１５０（又は携帯用処
理装置）は、各スマートカードに対して所定の情報を格納するチップを有する。
第１のスマートカード１００のチップは、第１のカード１００に対する第１デー
タ１０５及び第２データ１０７を格納し及び維持し、それに対して、第２のカー
ド１５０のチップは、第２のカード１５０に対する第１データ１５５及び第２デ
ータ１５７を格納し及び維持する。第１カード１００の第１データ１０５は、第
１の番号１１０（例えば、第１のシーケンス番号ＳＥＱ１ａ）と、少なくとも一
つの値転送プロトコルキー（“ＶＴＰＫｅｙ１”）１２０と、第２の番号１
３０（例えば、第２のシーケンス番号ＳＥＱ１ｂ）とを有する。好適には、第２
データ１０７は、少なくとも一つのＡＳＭ広域署名キー１４０（“ＡＳＭＧＳ
Ｋｅｙ１”）を有する。

【００２１】第１カード１００と同様に、第２カード１５０の第１データ１５５も、それ自
体の第１の番号１６０（例えば、第１のシーケンス番号ＳＥＱ２ａ）と、少なく
とも一つの値転送プロトコルキー（“ＶＴＰＫｅｙ２”）１７０と、第２の
番号１８０（例えば、第２のシーケンス番号ＳＥＱ２ｂ）とを有する。また、第
２データ１５７は、少なくとも一つのＡＳＭ広域署名キー１９０（“ＡＳＭＧ
ＳＫｅｙ２”）を有する。好適には、ＡＳＭＧＳＫｅｙ１及びＡＳＭ
ＧＳＫｅｙ２の各々は、公衆キー部及び個人キー部、すなわち、公衆−個
人キー対を有する。そのようなキー対は、一般にデータの暗号化及び解読に使用
され、当業者に周知である。第１及び第２広域署名キー１４０，１９０の各々を
広域暗号化キーとすることもできることを理解すべきである。そのような暗号化
キーを、検証、署名及び／又は暗号化を行うのに使用することかでき、対称又は
非対称とすることができる。

【００２２】スマートカード１００，１５０の第１及び第２のシーケンス番号（すなわち、
ＳＥＱ１ａ，ＳＥＱ１ｂ，ＳＥＱ２ａ，ＳＥＱ２ｂの各々）は、ＡＳＭシーケン
ス番号ブロックとして設けられる。したがって、各シーケンス番号は、同一メッ
セージの複数のアプリケーションを回避するために特有のものである。実際には
、第１及び第２のシーケンス番号をハッシュ値とすることができる。ＶＴＰＫ
ｅｙ１及びＶＴＰＫｅｙ２も、特有の公衆及び個人キー対であり、すなわ
ち、各スマートカードのＶＴＰＫｅｙは、他のスマートカードに設けられた全
てのＶＴＰＫｅｙとは異なる。本発明の好適な実施の形態によれば、これらＡ
ＳＭ番号ブロックの少なくとも一つを、ＶＴＰＫｅｙ（ＶＴＰＫｅｙ１及
びＶＴＰＫｅｙ２）のデータブロック間に設け、すなわち、ＶＴＰＫｅｙ
間に点在させる。

【００２３】シーケンス番号の各々は、特定のシーケンス番号が他のシーケンス番号に比べ
て新しいことを反映するために必ずしも短調増加しない値を有することもできる
。例えば、各値を、１０００のモジュロを用いて復号化して、シーケンス番号を
提供することができる。また、１０００の整数倍がターゲットコードを示すこと
もできる。

【００２４】第１のカード１００と第２のカード１５０の間で取引が開始されると、第１の
カード１００の第１のシーケンス番号ＳＥＱ１ａ及び／又は第２のシーケンス番
号ＳＥＱ１ｂを、（取引前又は取引時に）ＶＴＰＫｅｙ１に関連させる。第
２のカード１５０の第１のシーケンス番号ＳＥＱ２ａ及び／又は第２のシーケン
ス番号ＳＥＱ２ｂを、ＶＴＰＫｅｙ２に関連させる。例えば、第１及び第２
のカード１００，１５０の各々の第１のシーケンス番号を、スマートカードの「
非−リセット」動作に対して利用する。第１のシーケンス番号（例えば、ＳＥＱ
１ａ，ＳＥＱ２ａ）は、一般に緊急の場合に用いられ、検証のために各ＡＳＭ
ＧＳＫｅｙの利用を必要とする場合もある。それに対して、第１及び第２のス
マートカード１００，１５０の第２のシーケンス番号は、（チップに設けられた
パラメータのリセットのような）「リセット」動作に対して用いられる。第２の
シーケンス番号（例えば、ＳＥＱ１ｂ，ＳＥＱ２ｂ）は、一般にルーチン保守の
ために設けられ、ＡＳＭＧＳＫｅｙ交換（、したがって、検証）を必要とし
ない。取引を開始するために第１のカード１００と第２のカードとの間で通信が
行われると、シーケンス番号及び関連のＶＴＰＫｅｙは、継ぎ目なく１枚のカ
ードに包括され、他のカードに送信される。

【００２５】一般に、第１のカード１００と第２のカード１５０の各々を、例えば、スマー
トカード読出し装置（例えば、簡単のために図示しないMondex（登録商標）カー
ド読出し装置）を通じて互いに電気的に接続することができる。そのような装置
は、スマートカード１００，１５０の各々に対して必要な電力を供給する電源を
有する。また、スマートカード読出し装置は、それに接続したスマートカード間
の通信を容易にする。供給電力を用いて、接続されたスマートカードのチップに
設けられたプロセッサは、命令を実行し、かつ、ホストコンピュータ又は他のス
マートカードへのデータの送受信を行う（データの受信も行う。）。上記スマー
トカード読出し装置は、一般に当業者に既知である。

【００２６】図３は、スマートカードの上記データ及びＡＳＭ形態を利用する本発明による
方法の実施の形態を示す。ステップ２００において、第１のカード１００及び／
又は第２のカード１５０が取引を開始する。この際、第１のカード１００の第１
のデータ１０５（すなわち、第１のシーケンス番号ＳＥＱ１ａ、ＶＴＰＫｅｙ
１及び第２のシーケンス番号ＳＥＱ１ｂ）と、第２のカード１５０の第１のデ
ータ１５５（すなわち、第１のシーケンス番号ＳＥＱ２ａ、ＶＴＰＫｅｙ２
及び第２のシーケンス番号ＳＥＱ２ｂ）とを、例えばスマートカード読出し装置
を通じて交換する。ステップ２１０において、第１のカード１００及び／又は第
２のカード１５０のチップは、第１のカード１００の第１のシーケンス番号ＳＥ
Ｑ１ａが第２のカード１５０の第１のシーケンス番号ＳＥＱ２ａに等しいか否か
決定する。

【００２７】第１及び第２のカード１００，１５０の第１のシーケンス番号が互いに等しく
ない場合、ステップ２２０において、（第１のカード１００及び／又は第２のカ
ード１５０によって）検証が行われて、第１のカード１００のＡＳＭＧＳＫ
ｅｙ１の少なくとも一部が第２のカード１５０のＡＳＭＧＳＫｅｙ２の
少なくとも一部に対応するか否かを決定する。例えば、比較されるＡＳＭＡＧ
Ｋｅｙの各々の部分を公衆キー部とする。この例では、第２のカード１５０の
第１のシーケンス番号ＳＥＱ２ａは、第１のカード１００の第１のシーケンス番
号ＳＥＱ１ａより新しくなる。したがって、検証が失敗である（、すなわち、各
部分が互いに対応しない）場合、取引が中止され、この失敗がインシデントログ
(incident log)に記録され（ステップ２３０）、カード間の通信を終了する。イ
ンシデントログは、第１のカード１００のチップ、第２のカード１５０のチップ
及び／又はホストシステムの記憶装置に存在する。このシナリオでは、ステップ
２２０の検証が成功した（、すなわち、各部分が互いに対応する）場合、第１の
カード１００の第１のシーケンス番号ＳＥＱ１ａは、例えば、ステップ２４０に
おいて第２のカード１５０から第１のカード１００にＡＳＭコマンドを送信（し
又は供給）する（、例えば、特定のｅ−キャッシュ額を提供する）ことによって
、第２のカード１５０の第１のシーケンス番号ＳＥＱ２ａを有するように変更さ
れ、取引を継続する（ステップ２６０）。

【００２８】ステップ２１０において、第１及び第２のカード１００，１５０の第１のシー
ケンス番号ＳＥＱ１ａ，ＳＥＱ２ａが互いに等しい場合、（第１のカード１００
及び／又は第２のカード１５０を用いて、）第１のカード１００の第２のシーケ
ンス番号ＳＥＱ１ｂが第２のカード１５０の第２のシーケンス番号ＳＥＱ２ｂに
等しいか否か決定する（ステップ２７０）。そうである場合、取引は、ＡＳＭコ
マンドを送信する（ステップ２６０）ことなく継続される。そうでない場合には
、ＡＳＭコマンドは、第２のカード１５０から第１のカード１００に送信され（
ステップ２８０）、取引が継続する（ステップ２６０）。

【００２９】上記の例の形態は、スマートカードの許可されない変更を防止する。その理由
は、偽造者が各スマートカードの第１のデータ（例えば、第１のカード１００の
第１のシーケンス番号ＳＥＱ１ａ，ＶＴＰＫｅｙ１、第２のシーケンス番号
ＳＥＱ１ｂを有する第１のデータ１０７）を分析するとともにそれを偽造するお
それがないからである。さらに、サーティフィケーとオーソリティ１０は、（Ａ
ＳＭ検証に必要な）広域署名キーを偽造者に提供しない。したがって、上記形態
を用いることによって、スマートカードに格納されたデータを偽造者によって変
更することができない。

【００３０】例えば、偽造者がスマートカードのデータを変更する状況において、偽造者は
、偽造した値を適法な財源に転送するおそれがある。しかしながら、一度、（例
えば、第１のシーケンス番号ＳＥＱ２ａを、第１のカード１００の第１のシーケ
ンス番号ＳＥＱ１ａとするために第１のカード１００に送信することにより）Ａ
ＳＭコマンドを送信することによって応答が始まると、偽造した財源（、すなわ
ち、偽造データ）は、更新されたＡＳＭシーケンス番号を有する適法な財源に出
くわす。図３を参照して既に説明したように、少なくとも偽造された財源が広域
的な署名キーを有しないので、取引が失敗する。

【００３１】上記ＡＳＭ形態を利用する本発明によるシステム及び方法を用いると、１個の
スマートカードが他のスマートカードにコンタクトする（、例えば、各スマート
カードの財源間の通信を行う）際に、必要な場合には、オンチップパラメータの
動的な個別化(customization)が可能である。オンチップパラメータをリセット
し、スマートカードのチップに対する関連のアプリケーションのローディング／
案ローディングを容易にし、かつ、チップのセキュリティの更新も可能にする。

【００３２】図４は、ＡＳＭ形態を利用する本発明によるシステムの他の実施の形態を示す
。図４に示すシステムは、図２に示すシステムと同様である。しかしながら、図
４の第１及び第２のデータ１０５'，１５５'は、図２の第１及び第２のデータ１
０５，１５５のフォーマットとはそれぞれ異なるフォーマットである。

【００３３】特に、第１のデータ１０５'が、第１の番号１１０'（例えば、シーケンス番号
ＳＥＱ１）及び少なくとも一つの値転送プロトコルキー（“ＶＴＰＫｅｙ１
”）を有する間、第１のデータ１０５'は、図２に示した第２の番号１３０を有
する必要がない。実際には、第１のデータ１０５'の第２の値１３０'を、図４に
おいて“ＯＴＨＥＲ”として表し、第２のシーケンス番号とする必要がない。本
実施の形態において、第２のデータ１０７は、既に詳細に説明した少なくとも１
個のＡＳＭ広域署名キー１４０（“ＡＳＭＧＳＫｅｙ１”）も有する。

【００３４】同様に、第２のデータ１５５'は、第１の番号１６０'（例えば、シーケンス番
号ＳＥＱ２）及び少なくとも一つの値転送プロトコルキー（“ＶＴＰＫｅｙ
２”）を有するが、図２に示す第２の番号１８０を有する必要はない。図４の場
合、第２のデータ１５５'の第２の番号１７０'も、図４において“ＯＴＨＥＲ”
として表し、第２のシーケンス番号とする必要がない。さらに、第２のデータ１
５７は、少なくとも一つのＡＳＭ広域署名キー１９０（“ＡＳＭＧＳＫｅｙ
２”）を有する。ＡＳＭＧＳＫｅｙ１及びＡＳＭＧＳＫｅｙ２の
フォーマット及び有りうる内容の詳細は、既に詳細に説明した。本実施の形態の
スマートカード１００，１５０の各々のシーケンス番号（すなわちＳＥＱ１，Ｓ
ＥＱ２）を、ＡＳＭシーケンス番号ブロックとして提供することもでき、したが
って、各シーケンス番号は、同一メッセージの複数のアプリケーションを回避す
るために独自のもの、すなわち、ハッシュ値とする。シーケンス番号の詳細な説
明は、図２を参照して既に説明した。

【００３５】本実施の形態において、（取引前又は取引時に）第１のデータ１０５'のシー
ケンス番号ＳＥＱ１を、ＶＴＰＫｅｙ１に関連させ、第２のデータ１５５'
のシーケンス番号ＳＥＱ２を、ＶＴＰＫｅｙ２に関連させる。取引を開始す
るために第１のカード１００と第２のカードとの間で通信が行われると、ＡＳＭ
シーケンス番号及びＶＴＰＫｅｙは、継ぎ目なく包括され、他の財源（すなわ
ち、スマートカード）に送信される。

【００３６】図５は、図４に示すスマートカードの上記データ及びＡＳＭ形態を利用する本
発明による方法の他の例を示す。ステップ６００において、第１のカード１００
及び／又は第２のカード１５０は、取引を開始する。この際、第１のカード１０
０の第１のデータ１０５'のシーケンス番号ＳＥＱ１及びＶＴＰＫｅｙ１及
び第２のカード１５０の第２のデータ１５５'のシーケンス番号ＳＥＱ２及びＶ
ＴＰＫｅｙ２は、例えばスマートカード読出し装置を通じて交換される。ス
テップ６１０において、第１のカード１００及び／又は第２のカード１５０は、
第１のカード１００のシーケンス番号ＳＥＱ１が第２のカード１５０のシーケン
ス番号ＳＥＱ２に等しいか否か決定する。

【００３７】第１及び第２のカード１００，１５０のシーケンス番号ＳＥＱ１，ＳＥＱ２が
互いに等しくない場合、ステップ６２０において、（第１のカード１００及び／
又は第２のカード１５０による）検証を実行して、第１のカード１００のＡＳＭ
ＧＳＫｅｙの少なくとも一部が第２のカード１５０のＡＳＭＧＳＫｅｙ
２の少なくとも一部に対応するか否かを決定する。図３に対して既に説明した
ように、比較されるＡＳＭＡＧＫｅｙの各々の部分を、公衆キー部とする。
上記ケースにおいて、第２のカード１５０のシーケンス番号ＳＥＱ２は、第１の
カード１００のシーケンス番号ＳＥＱ１より新しい。したがって、検証が失敗で
ある（、すなわち、各公衆キー部が互いに対応しない）場合、取引が中止され、
この失敗は、インシデントログに記録され（ステップ６３０）、カード間の通信
が終了する。しかしながら、ステップ６２０の検証が成功する（、すなわち、各
講習キー部が互いに対応する）場合、第１のカード１００のシーケンス番号ＳＥ
Ｑ１は、（例えば、ｅ−キャッシュ額及び／又はペイロードを提供するために）
ＡＳＭコマンドを第２のカード１５０から第１のカード１００に送信することに
よって、第２のカード１５０のシーケンス番号ＳＥＱ２を有するように変更され
る（ステップ６４０）。その後、取引を継続する（ステップ６５０）。ステップ
６１０において第１及び第２のカード１００，１５０のシーケンス番号が互いに
一致する場合も、取引が継続される（ステップ６５０）。

【００３８】本発明のシステム及び方法の他の例において、ＡＳＭＫｅｙ（すなわち、Ａ
ＳＭＧＳＫｅｙ１，ＡＳＭＧＳＫｅｙ２等）が各カードに対して一
度だけ使用されることを保証することができる。例えば、ハッシュされたシーケ
ンス番号の特定の番号（例えば、１２）及びＡＳＭＫｅｙの対応する番号を発
生させることができる。ハッシュされたシーケンス番号及びＡＳＭＫｅｙの対
応を示す表の例示を、以下に示す。

【００３９】

【表１】

【００４０】デフォールトシーケンス番号を使用した場合、ＡＳＭＫｅｙは引き出されな
い。第１のカード１００及び／又は第２のカード１５０が互いに相違するシーケ
ンス番号に出くわしたときにのみ、そのようなカードは、シーケンス番号キー対
をチェックし、カード１００，１５０間の通信が、適切なキーを用いて開始され
る（例えば、シーケンス番号が引き出されると、キー１が、取引財源／カードの
認可に対して使用される。）。取引財源が新たな財源（すなわち新たなカード）
に出くわすと、一つの通信ハンドシェークのみを、２枚のカード間でキー１を用
いて実行することができる。新たなＡＳＭコマンドは、互いに相違するシーケン
ス番号を用いて発送され、新たな対応するＡＳＭキーは、カード間で通信ハンド
シェークを実行する必要がある。ＡＳＭＫｅｙに対応するシーケンス番号に関
連した利点の一つは、各ＡＳＭコマンドに対して、二つの財源／カード間で互い
に相違するＡＳＭキーを（一度だけ）使用する必要があることである。本発明の
本実施の形態は、ＡＳＭＫｅｙを一度だけ使用することによって、偽造された
ＡＳＭＫｅｙが２回以上使用されるのを防止する。それ以外の場合には、単一
の広域ＡＳＭキーを使用すると、この広域ＡＳＭキーは、ＡＳＭコマンドを発す
る度に通信ハンドシェークに対して利用される。各カードに対して発することが
できるＡＳＭコマンドの数を制限することもできる。上記例において、１２個の
ＡＳＭコマンドを、特定の財源／カードの寿命に亘って発する。

【００４１】Ｂ．「時間検知」形態後に詳細に説明する「時間検知」形態を実現する二つの方法がある。要約する
と、本発明による方法の実施の形態は、特定のカードの記憶装置で値転送プロト
コル（例えば、秘密−署名ブロック）内に嵌め込まれた「信用」時間(trusted t
ime)を利用する。特定のカードが他のカード（例えば、財源）と取引すると、信
用時間は、元のカードから、元のカードが取引を行う他のカードに供給される。
したがって、「信用」時間の移動が、あるカードのチップから他のカードのチッ
プに生じる。

【００４２】本発明による方法の他の実施の形態は、信用時間に署名を付する「時間検知」
広域署名キーを利用する。財源／カードが新たな信用時間を受信すると、それは
、それ自体の「時間検知」広域署名キーを使用して新たな時間を許容する前に、
メッセージを認証する。後に詳細に説明する「時間検知」形態を用いると、財源
／カードの満了要求の強要、財源／カードのオンチップリスク管理パラメータ及
び／又は他のパラメータのリセット等を可能にする。信用時間を、ＡＳＭ分配チ
ャネルを用いて又は新たなカードの発行を通じて伝播させることができる。

【００４３】ＴＩＭＥコマンドを、図１に示すＣ３インフラストラクチャを用いて送信する
。例えば、取引の際に、ＴＩＭＥコマンドを、サーティフィケートオーソリティ
１０からテリトリーオリジネータ２０に送出する。その後、テリトリーオリジネ
ータ２０は、ＴＩＭＥコマンドをメンバー３０（例えば、金融機関）に送出する
。その後、メンバー３０は、相互の対話を行う際にＴＩＭＥコマンドを少なくと
も１人の消費者５０及び／又は消費者４０に送出する。新たな財源／カードが発
行されると、それは、最新の信用時間を有し、新たな財源が他の財源と取引を行
うと、それは、最新の時間を取引中の財源に送信する。サーティフィケートオー
ソリティ１０とテリトリーオリジネータ２０との間及びテリトリーオリジネータ
２０と各メンバー３０との通信を要求時に行うことができ、したがって、信用時
間を要求時に提供することができる。

【００４４】図６は、「時間検知」形態を利用する本発明によるシステムの実施の形態を示
す。図６に示すスマートカード３００，３５０は、図２に示すデータと同様なデ
ータを有する。これらの相違点は、第１及び第２のカード３００，３５０の第２
のデータ１０７，１５７がそれぞれ第１及び第２のカード３００，３５０の第２
のデータ３０７，３５７とそれぞれ異なる点のみである。特に、第２のデータ３
０７，３５７の各々は、少なくとも１個のＴＩＭＥ広域署名キー３４０，３９０
（すなわち、ＴＩＭＥＧＳＫｅｙ１及びＴＩＭＥＧＳＫｅｙ２）を
有する。さらに、第２のシーケンス番号ＳＥＱ１ｂ，ＳＥＱ２ｂは、各カードに
対して最近の時間データを有する。最近の時間データを有するために他のシーケ
ンス番号（例えば、ＳＥＱ１ａ，ＳＥＱ２ａ）を利用することもできる。さらに
、ＴＩＭＥ広域署名キーは、後に説明する実施の形態の一つでは使用されない。
本実施の形態を、ＡＳＭ形態を利用する図５に示す本発明の方法の実施の形態と
ともに実現することもできる。実際には、図５に示す実施の形態が第２のシーケ
ンス番号ＳＥＱ１ｂ，ＳＥＱ２ｂを利用せず、かつ、図７に示す実施の形態が第
１のシーケンス番号ＳＥＱ１ａ，ＳＥＱ２ａを使用しないので、例えば図５及び
７に示す実施の形態を用いてＡＳＭ形態及びＴＩＭＥ形態を同時に実現すること
ができる。

【００４５】図７は、「時間検知」形態を利用する本発明による方法の第１の実施の形態を
示す。ステップ４００において、第１のカード３００及び／又は第２のカード３
５０は取引を開始する。この際、第１のカード３００の第１のデータ１０５（す
なわち、第１のシーケンス番号ＳＥＱ１ａ、ＶＴＰＫｅｙ１、第２のシーケ
ンス番号ＳＥＱ１ｂ）及び第２のカード３５０の第１のデータ１５５（すなわち
、第１のシーケンス番号ＳＥＱ２ａ、ＶＴＰＫｅｙ２、第２のシーケンス番
号ＳＥＱ２ｂ）は、例えば、既に説明したようにスマートカード読出し装置を通
じて交換される。ステップ４１０において、第１のカード３００及び／又は第２
のカード３５０は、第１のカード３００の第２のシーケンス番号ＳＥＱ１ｂが第
２のカード３５０の第２のシーケンス番号ＳＥＱ２ｂに等しいか否か決定する。

【００４６】第１及び第２のカード３００，３５０の第２のシーケンス番号が互いに等しく
ない場合、ステップ４２０において、第２のカード３５０の第２のシーケンス番
号ＳＥＱ２ｂが第１のカード３００の第２のシーケンス番号ＳＥＱ１ｂより古い
か否か、すなわち、第２のカード３５０の時間が第１のカード３００の時間より
古いか否かを（第１のカード３００及び／又は第２のカード３５０によって）決
定する。古い場合、第２のカード３５０の第２のシーケンス番号ＳＥＱ２ｂを、
第１のカード３００の第２のシーケンス番号ＳＥＱ１ｂの値を有するようにセッ
トする（ステップ４３０）。そうでない場合、第１のカード３００の第２のシー
ケンス番号ＳＥＱ１ｂを、第２のカード３５０の第２のシーケンス番号ＳＥＱ２
ｂの値を有するようにセットする（ステップ４４０）。その後、信用時間は、特
定の動作に対してトリガをかけ、その動作は、ステップ４４５で実行される。そ
の後、（ステップ４４５の動作を中止しない場合、）取引がステップ４５０で進
行される。

【００４７】図８は、「時間検知」形態を利用する本発明による方法の第２の実施の形態を
示す。ステップ４６０において、第１のカード３００及び／又は第２のカード３
５０が取引を開始する。この際、第１のカード３００の第１のデータ１０５（す
なわち、第１のシーケンス番号ＳＥＱ１ａ、ＶＴＰＫｅｙ１、第２のシーケ
ンス番号ＳＥＱ１ｂ）及び第２のカード３５０の第１のデータ１５５（すなわち
、第１のシーケンス番号ＳＥＱ２ａ、ＶＴＰＫｅｙ２、第２のシーケンス番
号ＳＥＱ２ｂ）は、例えば、スマートカード読出し装置を通じて交換される。ス
テップ４７０において、（図７を参照して既に説明したように、）第１のカード
３００及び／又は第２のカード３５０は、第１のカード３００の第２のシーケン
ス番号ＳＥＱ１ｂが第２のカード３５０の第２のシーケンス番号ＳＥＱ２ｂに等
しいか否か決定する。

【００４８】ステップ４７０において第１及び第２のカード３００，３５０が互いに等しく
ない場合、ステップ４７０において、ステップ４８０において、第１のカード３
００のＴＩＭＥＧＳＫｅｙ１の少なくとも一部が第２のカード３５０のＴ
ＩＭＥＧＳＫｅｙ２の少なくとも一部に対応するか否かを（第１のカード
３００及び／又は第２のカード３５０によって）検証を行う。図３を参照して既
に説明したように、比較されるＴＩＭＥＧＳＫｅｙの各々の部分を、公衆キ
ー部とする。例示したケースにおいて、第２のカード３５０の第２のシーケンス
番号ＳＥＱ２ｂは、第１のカード３００の第２のシーケンス番号ＳＥＱ１ｂに比
べて新しい。したがって、検証が失敗する（、例えば、各公衆キー部が互いに対
応しない）場合、取引が中止され、この失敗がインシデントログに記録され（ス
テップ４８５）、カード間の通信が終了される。ステップ４８０の検証が成功し
た（、すなわち、各部分が互いに対応する）場合、第１のカード３００の第２の
シーケンス番号ＳＥＱ１ｂは、第２のカード３５０の第２のシーケンス番号ＳＥ
Ｑ２ｂを有するように変更される。第２のカード３５０のＴＩＭＥＧＳＫｅ
ｙ２が第１のカード３００のＴＩＭＥＧＳＫｅｙ１の代わりをしてもよ
い。その後、ステップ４９５において、取引が継続される。ステップ４７０で第
１及び第２のカード３００，３５０の第２のシーケンス番号が互いに一致する場
合、取引が継続される（ステップ４９５）。本実施の形態に対して、各スマート
カード３００，３５０が独自のＴＩＭＥ広域署名キー及び独自の値転送プロトコ
ルキーを有する場合が好ましい。本発明は、上記実施の形態に限定されるものではなく、幾多の変更及び変形が
可能である。

【図面の簡単な説明】

【図１】本発明によるシステム及び方法によって利用されるコマンド、制御及
び通信インフラストラクチャを示す。

【図２】許容されたシステムメッセージ（ＡＳＭ）を用いて２枚のスマートカ
ードが相互に通信を行う本発明によるシステムの実施の形態を示す。

【図３】ＡＳＭ及び図２のシステムを利用する本発明による方法の実施の形態
を示す。

【図４】ＡＳＭを用いて２枚のスマートカードが相互に通信を行う本発明によ
るシステムの他の実施の形態を示す。

【図５】ＡＳＭ及び図４のシステムを利用する本発明による方法の実施の形態
を示す。

【図６】「信用」時間を決定するために枚のスマートカードが相互に通信を行
う本発明によるシステムの他の実施の形態を示す。

【図７】図６のシステムを利用して信用時間を決定する本発明による方法の実
施の形態を示す。

【図８】図６のシステムを利用して信用時間を決定する本発明による方法の他
の実施の形態を示す。

───────────────────────────────────────────────────── フロントページの続き (81)指定国ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＣＹ，ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，ＬＵ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ，ＣＦ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＧＷ，ＭＬ，ＭＲ，ＮＥ，ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，ＧＭ，ＫＥ，ＬＳ，ＭＷ，ＭＺ，ＳＤ，ＳＬ，ＳＺ，ＴＺ，ＵＧ，ＺＷ)，ＥＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ，ＭＤ，ＲＵ，ＴＪ，ＴＭ)，ＡＥ，ＡＧ，ＡＬ，ＡＭ，ＡＴ，ＡＵ，ＡＺ，ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＢＺ，ＣＡ，ＣＨ，ＣＮ，ＣＲ，ＣＵ，ＣＺ，ＤＥ，ＤＫ，ＤＭ，ＤＺ，ＥＥ，ＥＳ，ＦＩ，ＧＢ，ＧＤ，ＧＥ，ＧＨ，ＧＭ，ＨＲ，ＨＵ，ＩＤ，ＩＬ，ＩＮ，ＩＳ，ＪＰ，ＫＥ，ＫＧ，ＫＰ，ＫＲ，ＫＺ，ＬＣ，ＬＫ，ＬＲ，ＬＳ，ＬＴ，ＬＵ，ＬＶ，ＭＡ，ＭＤ，ＭＧ，ＭＫ，ＭＮ，ＭＷ，ＭＸ，ＭＺ，ＮＯ，ＮＺ，ＰＬ，ＰＴ，ＲＯ，ＲＵ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，ＳＫ，ＳＬ，ＴＪ，ＴＭ，ＴＲ，ＴＴ，ＴＺ，ＵＡ，ＵＧ，ＵＳ，ＵＺ，ＶＮ，ＹＵ，ＺＡ，ＺＷ (72)発明者デーヴロバーツイギリス国ワリントンダブリューエイ４５アールディーアップルトンウッドブリッジクローズ 32 (72)発明者マイケルフォスターイギリス国ケントセヴンオークスキスプテッドウッドフィールズ 38 (72)発明者ジョンケリーイギリス国シェフィールドエス26 ６エヌアールレディフィールドロードザバガローＦターム(参考） 5B035 AA00 BB09 CA11 5K067 AA32 BB21 DD17 EE02 EE25 EE35 HH22 HH23 【要約の続き】た第１時間を表し、第２シーケンス番号は、携帯装置に設定された第２次間を表す。第２時間が第１時間より新しい場合、第１及び第２キーを用いて検証が行われ、検証が成功した場合、第１シーケンス番号を、第２シーケンス番号の値を有するようにセットする。

Claims

【特許請求の範囲】

【請求項１】第１記憶装置を有する第１携帯装置と第２記憶装置を有する第２
携帯装置との間の通信を行う方法であって、前記第１記憶装置が第１シーケンス
番号及び第１キーを格納し、第２記憶装置が第２シーケンス番号及び第２キーを
格納し、前記方法が、前記第１シーケンス番号を前記第２シーケンス番号と比較するステップと、前記第２シーケンス番号が前記第１シーケンス番号より新しい場合、前記第１
及び第２キーを用いて検証を行うステップと、前記検証が成功した場合には前記第２シーケンス番号の値を有するように前記
第１シーケンス番号をセットするステップとを具えることを特徴とする方法。
【請求項２】前記第１キーを第１広域署名キーとするとともに、前記第２キー
を第２広域署名キーとし、前記検証を、前記第１広域署名キーの少なくとも第１
の部分と前記第２広域署名キーの少なくとも第２の部分とを比較することによっ
て行うことを特徴とする請求項１記載の方法。
【請求項３】前記少なくとも第１の部分が前記少なくとも第２の部分に対応す
るときに前記検証が成功することを特徴とする請求項１記載の方法。
【請求項４】前記第１及び第２広域署名キーの各々が、個人キー及び公衆キー
を有し、前記検証を、各公衆キーを用いて行うことを特徴とする請求項２記載の
方法。
【請求項５】前記第１携帯装置を第１カードとするとともに、前記第２携帯装
置を第２カードとし、前記セットするステップの後、前記第１カードと前記第２カードとの間の取引
を行うステップを更に具えることを特徴とする請求項１記載の方法。
【請求項６】前記第１携帯装置を第１カードとするとともに、前記第２携帯装
置を第２カードとし、前記検証が失敗した場合、前記第１カードと前記第２カードとの間の取引を中
止するステップを更に具えることを特徴とする請求項１記載の方法。
【請求項７】前記検証が失敗した場合、前記第１記憶装置と前記第２記憶装置
のうちの少なくとも一方に検証の失敗を記録するステップを更に具えることを特
徴とする請求項１記載の方法。
【請求項８】前記第１携帯装置を第１カードとするとともに、前記第２携帯装
置を第２カードとし、前記第１シーケンス番号及び前記第２シーケンス番号が互いに等しい場合、前
記第１カードと前記第２カードとの間の取引を行うステップを更に具えることを
特徴とする請求項１記載の方法。
【請求項９】前記第１携帯装置を第１カードとするとともに、前記第２携帯装
置を第２カードとし、前記セットするステップを、認証されたシステムメッセー
ジ（“ＡＳＭ”）コマンドを前記第２カードから前記第１カードまで送信するこ
とによって実行し、前記第１及び第２カードのうちの少なくとも一方を前記第２
シーケンス番号にセットすることを特徴とする請求項１記載の方法。
【請求項１０】前記第１携帯装置を第１カードとするとともに、前記第２携帯
装置を第２カードとし、前記第１記憶装置が第３シーケンス番号を格納し、前記
第２記憶装置が第４シーケンス番号を格納し、前記第１シーケンス番号及び前記第２シーケンス番号が互いに等しい場合、前
記第３シーケンス番号が前記第４シーケンス番号に対応するか否か決定するステ
ップと、前記第３シーケンス番号が前記第４シーケンス番号に対応しない場合、認証さ
れたシステムメッセージ（“ＡＳＭ”）コマンドを、前記第３及び第４シーケン
ス番号の新たな番号を有する前記第１及び第２カードの特定のカードから、前記
第１及び第２カードの特定のカードに送信するステップとを更に具えることを特
徴とする請求項１記載の方法。
【請求項１１】前記ＡＳＭコマンドを、前記第２シーケンス番号の値を有する
ために前記第１シーケンス番号をセットすることなく送信することを特徴とする
請求項１０記載の方法。
【請求項１２】前記第３シーケンス番号が前記第４シーケンス番号に対応する
場合、前記第１カードと前記第２カードとの間で取引を行うことを特徴とする請
求項１０記載の方法。
【請求項１３】前記第１キーを第１広域署名キーとし、前記第２キーを第２広
域署名キーとし、前記第１広域署名キーが前記第１シーケンス番号に関連し、前
記第２広域署名キーが前記第２シーケンス番号に関連することを特徴とする請求
項１記載の方法。
【請求項１４】前記第１キーを第１広域署名キーとし、前記第２キーを第２広
域署名キーとし、前記第１広域署名キーを、第１値転送プロトコル（“ＶＴＰ”
）キーに関連させ、前記第２広域署名キーを、第２ＶＴＰキーに関連させ、前記
第１ＶＴＰキーを、前記第１記憶装置に格納し、前記第２ＶＴＰキーを、前記第
２記憶装置に格納することを特徴とする請求項１記載の方法。
【請求項１５】前記第１携帯装置と前記第２携帯装置の各々が処理装置を有す
ることを特徴とする請求項１記載の方法。
【請求項１６】コマンドを含む認証されたシステムメッセージを受信するステ
ップと、前記コマンドを実行するステップとを更に具えることを特徴とする請求項１記
載の方法。
【請求項１７】前記第１携帯装置を第１カードとするとともに、前記第２携帯
装置を第２カードとし、前記第１及び第２カードのうちの少なくとも一方にアプリケーションを提供す
るステップを更に具え、そのアプリケーションを、前記少なくとも一方のカードのセキュリティ形態の更新と、少なくとも一つの
カードオンチップリスクのセキュリティ形態の更新とのうちの少なくとも一方に
対して設けることを特徴とする請求項１記載の方法。
【請求項１８】前記第１及び第２携帯装置のうちの少なくとも一方に対して、
中央コマンド装置から時間に対する基準点を提供するステップを更に具えること
を特徴とする請求項１記載の方法。
【請求項１９】前記第１及び第２携帯装置のうちの少なくとも一方の装置の選
択的なターゲット化を可能にするステップと、前記少なくとも一方の装置に再個別化を適用するステップとを更に具えること
を特徴とする請求項１記載の方法。
【請求項２０】予め設定された規格に適合する場合に前記少なくとも一つの装
置によって特定の応答を選択するステップを更に具えることを特徴とする請求項
１９記載の方法。
【請求項２１】前記第１キーを第２広域署名キーとするとともに、前記第２キ
ーを第２広域署名キーとし、前記検証を、前記第１広域署名キー及び前記第２広
域署名キーに関連した暗号を互いに比較することによって行うことを特徴とする
請求項１記載の方法。
【請求項２２】前記第１携帯装置と前記第２携帯装置のうちの一方によって暗
号を発生するステップと、前記第１携帯装置と前記第２携帯装置のうちの他方を用いて前記暗号を検証す
るステップとを更に具えることを特徴とする請求項２０記載の方法。
【請求項２３】暗号をセントラルオーソリティによって発生させることを特徴
とする請求項２０記載の方法。
【請求項２４】前記第１携帯装置を第１カードにするとともに、前記第２携帯
装置を第２カードとし、前記セットするステップの後、前記第１及び第２カード又は他のカードの間の
次の動作の中止、許容及び変更のうちの少なくとも一つを行うために前記第１及
び第２カードのうちの少なくとも一つの格納されたパラメータを変更するステッ
プを更に具えることを特徴とする請求項１記載の方法。
【請求項２５】他の携帯装置との取引を行うことができる携帯装置であって、第１シーケンス番号及び第１キーを格納する記憶装置と、前記他の携帯装置から第２シーケンス番号及び第２キーを受信し、前記第１シ
ーケンス番号と前記第２シーケンス番号とを比較し、前記第２シーケンス番号が
前記第１シーケンス番号よりも新しい場合、前記第１及び第２キーを用いて検証
を行い、この検証が成功した場合には前記第２シーケンス番号の値を有するよう
に前記第１シーケンス番号をセットする処理装置とを具えることを特徴とする携
帯装置。
【請求項２６】前記検証が失敗した場合、前記処理装置が、前記他の携帯装置
との取引を中止し、前記検証の失敗を記録することを特徴とする請求項２５記載
の携帯装置。
【請求項２７】前記第１シーケンス番号及び前記第２シーケンス番号が互いに
等しい場合、前記処理装置が、前記他の携帯装置との取引を実行することを特徴
とする請求項２５記載の携帯装置。
【請求項２８】前記記憶装置が第３シーケンス番号を格納し、前記処理装置が
、前記第１シーケンス番号及び前記第２シーケンス番号が互いに等しい場合、前
記第３のシーケンス番号が前記他の携帯装置の第４のシーケンス番号に対応する
か否か決定することを特徴とする請求項２５記載の携帯装置。
【請求項２９】前記第３シーケンス番号が前記第４シーケンス番号に対応する
場合、前記処理装置が、前記他の携帯装置との取引を行うことを特徴とする請求
項２８記載の携帯装置。
【請求項３０】前記携帯装置をスマートカードとし、前記他の携帯装置を他の
スマートカードとしたことを特徴とする請求項２５記載の携帯装置。
【請求項３１】前記第１キーを広域署名キーとし、前記第２キーを第２の広域
署名キーとしたことを特徴とする請求項２５記載の携帯装置。
【請求項３２】第１携帯装置及び第２携帯装置を用いて近似的な現在の時間を
決定する方法であって、前記第１携帯装置が第１記憶装置を有し、前記第２携帯
装置が第２記憶装置を有し、前記第１記憶装置が第１シーケンス番号を格納し、
前記第２記憶装置が第２シーケンス番号を格納し、前記方法が、前記第１シーケンス番号と前記第２シーケンス番号とを比較し、前記第１シー
ケンス番号が、前記第１携帯装置に設けられた第１時間を表し、前記第２シーケ
ンス番号が、前記第２携帯装置に設けられた第２時間を表すステップと、前記第１時間が前記第２時間より古い場合、前記第２シーケンス番号の値を有
するように前記第１シーケンス番号をセットするステップとを具えることを特徴
とする方法。
【請求項３３】前記第２時間が前記第１時間より古い場合、前記第１シーケン
ス番号の値を有するように前記第２シーケンス番号をセットするステップを更に
具えることを特徴とする請求項３２記載の方法。
【請求項３４】前記セットするステップの後、前記第１時間が前記第２時間に
等しくない場合、前記第１シーケンス番号及び前記第２シーケンス番号のうちの
少なくとも一方によってトリガがかけられる動作を実行するステップを更に具え
ることを特徴とする請求項３３記載の方法。
【請求項３５】前記第１携帯装置を第１カードとするとともに、前記第２携帯
装置を第２カードとし、前記実行するステップの後、前記第１時間が前記第２時間に等しくない場合、
前記第１カードと前記第２カードとの間の取引を実行するステップを更に具える
ことを特徴とする請求項３４記載の方法。
【請求項３６】前記第１携帯装置を第１カードとするとともに、前記第２携帯
装置を第２カードとし、前記第１時間が前記第２時間に等しい場合、前記第１カードと前記第２カード
との間の取引を実行するステップを更に具えることを特徴とする請求項３２記載
の方法。
【請求項３７】他の携帯装置との通信中に近似的な現在の時間を決定すること
ができる携帯装置であって、第１シーケンス番号を格納する記憶装置と、前記他の携帯装置から第２シーケンス番号を受信し、前記第１シーケンス番号
と前記第２シーケンス番号とを比較し、前記第１シーケンス番号が、前記携帯装
置に設けられた第１時間を表し、前記第２シーケンス番号が、前期他の携帯装置
に設けられた第２時間を表し、かつ、前記第１時間が前記第２時間よりも古い場
合に、前記第２シーケンス番号の値を有するように前記第１シーケンス番号をセ
ットする動作と、前記第２時間が前記第１時間より古い場合に、前記第１シーケ
ンス番号の値を有するように前記第２シーケンス番号をセットする動作のうちの
一方を実行する処理装置とを具えることを特徴とする携帯装置。
【請求項３８】前記第１時間が前記第２時間に等しくない場合、前記処理装置
が、前記第１シーケンス番号と前記第２シーケンス番号のうちの少なくとも一方
によってトリガがかけられる特定の動作を実行することを特徴とする請求項３７
記載の携帯装置。
【請求項３９】前記携帯装置をスマートカードとするとともに、前記他の携帯
装置を他のスマートカードとし、前記特定の動作を実行した後、前記第１時間が前記第２時間に等しくない場合
、前記処理装置が、前記スマートカードと前記他のスマートカードとの間の取引
を実行することを特徴とする請求項３７記載の携帯装置。
【請求項４０】前記携帯装置をスマートカードとするとともに、前記他の携帯
装置を他のスマートカードとし、前記第１時間が前記第２時間に等しい場合、前記処理装置が、前記スマートカ
ードと前記他のスマートカードとの間の取引を実行することを特徴とする請求項
３７記載の携帯装置。
【請求項４１】第１携帯装置及び第２携帯装置を用いて近似的な現在の時間を
決定する方法であって、前記第１携帯装置が第１記憶装置を有し、前記第２携帯
装置が第２記憶装置を有し、前記第１記憶装置が第１シーケンス番号及び第１キ
ーを格納し、前記第２記憶装置が第２シーケンス番号及び第２キーを格納し、前記第１シーケンス番号と前記第２シーケンス番号とを比較し、前記第１シー
ケンス番号が、前記第１携帯装置に設けられた第１時間を表し、前記第２シーケ
ンス番号が、前記第２携帯装置に設けられた第２時間を表すステップと、前記第２時間が前記第１時間より新しい場合、前記第１及び第２キーのうちの
少なくとも一方を用いて検証を行うステップと、前記検証が成功した場合、前記第２シーケンス番号の値を有するように前記第
１シーケンス番号をセットするステップとを具えることを特徴とする方法。
【請求項４２】前記第１携帯装置と前記第２携帯装置のうちの一方によって暗
号を発生するステップと、前記第１携帯装置と前記第２携帯装置のうちの他方を用いて前記暗号を検証す
るステップとを更に具えることを特徴とする請求項４１記載の方法。
【請求項４３】前記第１キーを第１広域署名キーとするとともに、前記第２キ
ーを第２広域署名キーとし、前記検証を、前記第１広域署名キーの少なくとも第
１の部分と前記第２広域署名キーの少なくとも第２の部分とを比較することによ
って行うことを特徴とする請求項４１記載の方法。
【請求項４４】前記少なくとも第１の部分が前記少なくとも第２の部分に対応
する場合に前記検証が成功することを特徴とする請求項４３記載の方法。
【請求項４５】前記第１及び第２広域署名キーの各々が、個人キー及び公衆キ
ーを有し、前記検証を、各公衆キーを用いて行うことを特徴とする請求項４３記
載の方法。
【請求項４６】前記第１携帯装置を第１カードとするとともに、前記第２携帯
装置を第２カードとし、前記セットするステップ後、前記第１カードと前記第２カードとの間の取引を
行うステップを更に具えることを特徴とする請求項４１記載の方法。
【請求項４７】前記第１携帯装置を第１カードとするとともに、前記第２携帯
装置を第２カードとし、前記検証が失敗すると、前記第１カードと前記第２カードとの間の取引を中止
するステップを更に具えることを特徴とする請求項４１記載の方法。
【請求項４８】前記検証が失敗すると、前記第１記憶装置と前記第２記憶装置
のうちの少なくとも一方に前記検証の失敗を記録するステップを更に具えること
を特徴とする請求項４１記載の方法。
【請求項４９】前記第１携帯装置を第１カードとするとともに、前記第２携帯
装置を第２カードとし、前記第１時間と前記第２時間が互いに等しい場合、前記第１カードと前記第２
カードとの間の取引を実行するステップを更に具えることを特徴とする請求項４
１記載の方法。
【請求項５０】前記第１携帯装置を第１カードとするとともに、前記第２携帯
装置を第２カードとし、前記セットするステップを、認証されたシステムメッセージコマンドを前記第
２カードから前記第１カードに送信することによって実行し、前記第１及び第２カードのうちの少なくとも一方が、前記第２シーケンス番号
をセットすることを特徴とする請求項４１記載の方法。
【請求項５１】前記第１携帯装置を第１カードとするとともに、前記第２携帯
装置を第２カードとし、前記第１広域署名キーが、前記第１シーケンス番号に関
連し、前記第２広域署名キーが、前記第２シーケンス番号に関連することを特徴
とする請求項４１記載の方法。
【請求項５２】前記第１携帯装置を第１カードとするとともに、前記第２携帯
装置を第２カードとし、前記第１広域署名キーを、第１値転送プロトコル（“Ｖ
ＴＰ”）キーに関連させ、前記第２広域署名キーを、第２ＶＴＰキーに関連させ
、前記第１ＶＴＰキーを前記第１記憶装置に格納し、前記第２ＶＴＰキーを前記
第２記憶装置に格納することを特徴とする請求項４１記載の方法。
【請求項５３】前記第１携帯装置及び前記第２携帯装置の各々が処理装置を有
することを特徴とする請求項４１記載の方法。
【請求項５４】他の携帯装置との通信中に近似的な現在の時間を決定すること
ができる携帯装置であって、第１シーケンス番号及び第１キーを格納する記憶装置と、前記他の携帯装置から第２シーケンス番号及び第２キーを受信し、前記第１シ
ーケンス番号と前記第２シーケンス番号とを比較し、前記第１シーケンス番号が
、前記携帯装置に設けた第１時間を表し、前記第２シーケンス番号が、前記他の
携帯装置に設けた第２時間を表し、前記第２時間が前記第１時間より新しい場合
、前記第１及び第２キーを用いて検証を行い、その検証が成功した場合には、前
記第２シーケンス番号の値を有するように前記第１シーケンス番号をセットする
処理装置とを具えることを特徴とする携帯装置。
【請求項５５】前記検証が失敗した場合、前記処理装置が、前記他の携帯装置
との取引を中止し、前記検証の失敗を記録することを特徴とする請求項５４記載
の携帯装置。
【請求項５６】前記第１シーケンス番号と前記第２シーケンス番号とが互いに
等しい場合、前記処理装置が、前記他の携帯装置との取引を行うことを特徴とす
る請求項５４記載の携帯装置。
【請求項５７】前記携帯装置をスマートカードとするとともに、前記他の携帯
装置を他のスマートカードとしたことを特徴とする請求項５４記載の携帯装置。
【請求項５８】前記第１キーを第１広域署名キーとするとともに、前記第２キ
ーを第２広域署名キーとしたことを特徴とする請求項５４記載の携帯装置。