JP2004265156A - パスワード専用ｉｃカードによる電子決済における認証方式 - Google Patents
パスワード専用ｉｃカードによる電子決済における認証方式 Download PDFInfo
- Publication number
- JP2004265156A JP2004265156A JP2003055067A JP2003055067A JP2004265156A JP 2004265156 A JP2004265156 A JP 2004265156A JP 2003055067 A JP2003055067 A JP 2003055067A JP 2003055067 A JP2003055067 A JP 2003055067A JP 2004265156 A JP2004265156 A JP 2004265156A
- Authority
- JP
- Japan
- Prior art keywords
- card
- password
- payment
- authentication
- dedicated
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Classifications
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
- G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
- G07F7/1025—Identification of user by a PIN code
Landscapes
- Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computer Security & Cryptography (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
- Credit Cards Or The Like (AREA)
Abstract
【課題】ＩＣカードの全ての決済にパスワードを使用することが出来、ＩＣカードの紛失や盗難で不正使用されないようにすることと、使用者がパスワードを記憶することなく又手入力を不要とすることを目的とする。
【解決手段】ＩＣカードの機能をパスワードに限定したパスワード専用ＩＣカードとし、決済用ＩＣカード使用時に決済用ＩＣカードとパスワード専用ＩＣカードとの間で予め双方に設定されたパスワードの自動認証を行わせることにより、決済用ＩＣカードによる電子決済の安全性を高めている。
【選択図】 図３
【解決手段】ＩＣカードの機能をパスワードに限定したパスワード専用ＩＣカードとし、決済用ＩＣカード使用時に決済用ＩＣカードとパスワード専用ＩＣカードとの間で予め双方に設定されたパスワードの自動認証を行わせることにより、決済用ＩＣカードによる電子決済の安全性を高めている。
【選択図】 図３
Description
【０００１】
【発明の属する技術分野】
本発明は、ＩＣカードやクレジットカード等による電子決済における認証技術に属する。
【０００２】
【従来の技術】
クレジットカードやデビットカードは、そのカードを使用した決済に先立ち本人認証用として予めパスワードをオンライン決済システムに登録しておきインターネット上のオンライン決済や、ＡＴＭやその他端末による電子決済にオンライン決済システムがパスワードを要求し本人がパスワードを入力することにより本人認証している。
【０００３】
またＩＣカードにおいても、色々な用途が考えられるが交通機関の乗車カードとして利用される場合は、現時点ではパスワードは使用されていないが、電子決済として使う場合の本人認証としてパスワードの使用が有効な手段となっている。
【０００４】
【発明が解決しようとする課題】
パスワード以外の本人認証手段として指紋、虹彩、声紋による方法が開発されているが、現在のとこら経済性や利便性に於いてこれらの認証方法が全てパスワード方式に取って代わるのは不可能である。
【０００５】
パスワード方式は、現在のところ最良の本人認証方式である。
ただ、パスワードは、最近の不正使用の事例から氏名や生年月日等、本人から推測できる内容は他人に見破られるケースが発生していて、本人から推測できるような単純なパスワードは設定不可となっている。
【０００６】
このようなことからパスワードを複雑に設定し、覚えにくいパスワードの採用により使用の際に思い出せないケースが発生している。
【０００７】
したがって本発明は、ＩＣカードの全ての決済にパスワードを使用することが出来、ＩＣカードの紛失や盗難で不正使用されないようにすることと、パスワードを記憶することなく又手入力を不要とすることを目的とする。
【０００８】
【課題を解決するための手段】
本発明では、上述の目的を達成するために、次のようにしている。
【０００９】
すなわち、請求項１において本発明のパスワード専用ＩＣカードは、ＩＣカードの機能をパスワードに限定したパスワード専用ＩＣカードとし、決済用ＩＣカード使用時に決済用ＩＣカードとパスワード専用ＩＣカードとの間で予め双方に設定されたパスワードの自動認証を行わせることにより、決済用ＩＣカードによる電子決済の安全性を高めている。
【００１０】
請求項２のパスワード専用ＩＣカードによる電子決済における認証方式は、パスワードをパスワード専用ＩＣカードに登録し同じパスワードを決済用ＩＣカードにも登録し、実際の使用時に、リーダライターと双方のＩＣカードとの間の初期処理および相互認証後、リーダライターが決済用ＩＣカードから暗号化した乱数データを受信してパスワード専用ＩＣカードに送出し、パスワード専用ＩＣカードは受信した暗号化乱数データを復号化し、パスワードに連結して暗号化し、リーダライターがこれを受信して決済用ＩＣカードに送出し、決済用ＩＣカードは復号化した乱数データとパスワードが決済用ＩＣカード内データと一致するか確認し、何れかまたは何れも一致していない場合、処理を中断する認証方式を採っている。
【００１１】
請求項３のパスワード専用ＩＣカードと決済用ＩＣカードへのパスワードおよび暗号鍵の登録を、専用アプリケーションソフトをインストールしたパスワード専用ＩＣカードと決済用ＩＣカード双方に使用できる専用リーダライターを接続したパソコンで行い、その登録・更新・削除はサービス側の決済システムの制約を受けないパスワード運用方法を採っている。
【００１２】
請求項４および５のパスワード専用ＩＣカードは、ＩＣカード決済時の本人認証を、パスワードの手入力の排除と推測されにくいパスワードの採用とパスワード認証の高速化とパスワードの機密性を高め更にパスワード専用ＩＣカード使用者がパスワードを記憶する必要がない電子決済の認証方式およびパスワード運用方法を採っている
【００１３】
請求項６のパスワード専用ＩＣカードによる電子決済における認証方式は、請求項１から５に記載の決済用ＩＣカードで実行している処理をＡＴＭやその他サービスの認証機側で行うようにすれば、請求項１から請求項５に記述した決済用ＩＣカードを使用しない、ＡＴＭとキャッシュカードやＡＴＭとクレジットカードおよびその他サービスの認証機とサービスカードとの間でも使用することができる。
【００１４】
請求項７のパスワード専用ＩＣカードは、カード形状以外に、ブレスレット、腕時計、ペンダント、カウスボタン、ブローチ、キーホルダー、ベルト、カバン、バック等の身に着けるものに取り付けられる形状とし、決済用ＩＣカード使用時に身につけて使用することも出来る非接触型の携帯構造を有している。
【００１５】
【発明実施の形態】以下、図面によって本発明の実施の形態について詳細に説明する。尚、図に記載のＰＩＣＣ２は決済用ＩＣカードをＰＩＣＣ１はパスワード専用ＩＣカードをＲ／Ｗはリーダライターを指す。
【００１６】
図１は、パスワード専用ＩＣカードによる電子決済における認証方式の全体構成を示す図であり、同図において、１はカード形状のパスワード専用ＩＣカード、３は２の決済用ＩＣカードとデータの読出し書き込みをするためのリーダライターでありパスワード専用ＩＣカードと決済用ＩＣカードがパスワードによる本人認証をするためにデータ送受信の仲介をする役目を兼ねる。
【００１７】
図２は、パスワード専用ＩＣカードのブロック図であり、パスワード専用ＩＣカードは内部にＣＰＵ５、パスワード、暗号鍵、プログラムおよびその他データを記憶するメモリ６、暗号回路７、変復調回路８、アンテナコイル９を有している。
【００１８】
ＣＰＵ５は、メモリ６に格納されているプログラムデータと、ワーキングデータとを用いて、アンテナコイル９を通じて受信したリーダライター３からのコマンドに基づく処理を行うと共に、リーダライター３に対してデータ送出の処理を行う。
【００１９】
カードリーダライター３からパスワード専用ＩＣカード１に送出されてくるコマンドには、ポーリング、認証、データの読出しと書込み、禁止などがある。ＣＰＵ５は、カードリーダライター３からのこうした送出コマンドをアンテナコイル９で受信し、変復調回路８で復調し、取り込んで解析すると共に、この解析したコマンドに従った処理を実行するようになっている。
【００２０】
図３は、パスワード専用ＩＣカードをカード形状としたもの、図４は、ブレスレット形状としたもので、認証対象の決済用ＩＣカードとは通常、意識的に離して身に着け決済用ＩＣカードと一緒に紛失や盗難に会わないようにする。
【００２１】
図５は、パスワード専用ＩＣカード１と決済用ＩＣカード２とリーダライター３の間のパスワード認証処理シーケンス制御を説明したものである。
図中に示す［Ｅ１０，Ｄ１０］，［Ｅ１１，Ｄ１１］は，それぞれ対となる暗号・復号アルゴリズム、ＲｃｃはＰＩＣＣ２の乱数、Ｋ１０ｐｃ、Ｋ１１ｐｃはアクセス鍵、Ｍ１０ｃｃ、Ｍ１１ｐｗは暗号化文、Ｐ１０ｃｃ，Ｐ１１ｃｃは復号化文、Ｐ１０ｐｗ，Ｐ１１ｐｗ、Ｐｗｃｃはパスワードとする。
【００２２】
まずＪＩＣＳＡＰ ＩＣカード仕様で規定される手順で、通信確立の為のＰ１）初期通信が行われ続いてＰ２）相互認証が行われる。
【００２３】
続いて本発明のパスワード専用ＩＣカード１のＰ３）パスワード認証が行われる。以下にＰ３）パスワード認証のシーケンス制御を説明する。
【００２４】
決済用ＩＣカード２で（Ｓ１）乱数Ｒｃｃを発生する、（Ｓ２）乱数ＲｃｃをＫ１０ｐｃにより暗号化（Ｅ１０）してＭ１０ｃｃとする
【００２５】
（Ｓ３）Ｐａｓｓｗｏｒｄ Ａｕｔｈ．３−１コマンドでＭ１０ｃｃがリーダライター３へ送出される。
【００２６】
リーダライター３で（Ｓ４）受信したＭ１０ｃｃをそのままＰａｓｓｗｏｒｄ Ａｕｔｈ．３−２コマンドでパスワード専用ＩＣカード１へ送出される。
【００２７】
パスワード専用ＩＣカード１で（Ｓ５）Ｍ１０ｃｃをＫ１０ｐｃにより復号化（Ｄ１０）してＰ１０ｃｃとする。
【００２８】
（Ｓ６）Ｐ１０ｃｃとパスワードＰ１０ｐｗを連結しＫ１１ｐｃで暗号化（Ｅ１１）しＭ１１ｐｗを生成する。
【００２９】
（Ｓ７）Ｐａｓｓｗｏｒｄ Ａｕｔｈ．３−３レスポンスでＭ１１ｐｗがリーダライター３へ送出される。
【００３０】
リーダライター３で（Ｓ８）受信したＭ１１ｐｗをそのままＰａｓｓｗｏｒｄ Ａｕｔｈ．３−４レスポンスで決済用ＩＣカード３へ送出される。
【００３１】
決済用ＩＣカード２で（Ｓ９）Ｍ１１ｐｗをＫ１１ｐｃにより復号化（Ｄ１１）し乱数Ｐ１１ｃｃとパスワードＰ１１ｐｗとする。
【００３２】
（Ｓ１０）ＲｃｃとＰ１１ｃｃ、パスワードＰｗｃｃとＰ１１ｐｗを確認する。
【００３３】
（Ｓ１１）ＲｃｃとＰ１１ｃｃ、パスワードＰｗｃｃとＰ１１ｐｗの何れかまたは何れも等しくないとき処理を中断する。
【００３４】
【発明の効果】
以上のように本発明によれば次の効果を得られる。
【００３５】
請求項１の本発明のパスワード専用ＩＣカードは、決済用ＩＣカード使用時に決済用ＩＣカードとパスワード専用ＩＣカードとの間で予め双方に設定されたパスワードの自動認証を行わせることにより、決済用ＩＣカードによる電子決済の安全性が高まる。
【００３６】
請求項２の本発明のパスワード専用ＩＣカードによれば、パスワード自動認証機能により、決済時のパスワード認証の常時使用が出来、且つ使用者のパスワード入力の負担がない、安全性を高めた電子決済が出来る。
【００３７】
請求項３の本発明のパスワード専用ＩＣカードによれば、パスワード専用ＩＣカードと決済用ＩＣカードへのパスワードおよび暗号鍵の登録を、専用アプリケーションソフトをインストールした、パスワード専用ＩＣカードと決済用ＩＣカード双方に使用できる専用リーダライターを接続したパソコンで行い、その登録・更新・削除はサービス側の決済システムの制約を受けないので、決済用ＩＣカードとパスワード専用ＩＣカードとの自由な組み合わせが出来、パスワードや暗号鍵のメンテナンスが容易に出来る。
【００３８】
請求項４および５の本発明のパスワード専用ＩＣカードによれば、パスワードの手入力の排除と推測されにくいパスワードの採用とパスワード認証の高速化とパスワードの機密性を高め更にパスワードを記憶する必要がないので、サービスの種類やサービス提供会社の違いや使用者の年齢（お年寄りや子供等）を選ばないで電子決済の安全性を高められる。
【００３９】
請求項６の本発明のパスワード専用ＩＣカードによれば、請求項１から５に記載の決済用ＩＣカードで実行している処理をＡＴＭやその他サービスの認証機側で行うようにすれば、請求項１から請求項５に記述した決済用ＩＣカードを使用しない、ＡＴＭとキャッシュカードやＡＴＭとクレジットカードおよびその他サービスの認証機とサービスカードとの間でも使用することができ、パスワード運用方法の新方式として、全ての電子決済の安全性を高めることが出来る。
【００４０】
請求項７の本発明のパスワード専用ＩＣカードによれば、カード形状以外に、ブレスレット、腕時計、ペンダント、カウスボタン、ブローチ、キーホルダー、ベルト、カバン、バック等の身に着けるものに取り付けられる形状とし、決済用ＩＣカード使用時に身につけて使用することも出来、パスワード専用ＩＣカードの用途の機密性を保ち、決済用ＩＣカードと一緒に使用することが容易に出来る。
【図面の簡単な説明】
【図１】本発明の実施形態に係るシステムの概略構成図
【図２】パスワード専用ＩＣカードのブロック図
【図３】カード形状をしたパスワード専用ＩＣカード
【図４】ブレスレット形状をしたパスワード専用ＩＣカード
【図５】パスワード認証処理シーケンス制御
【符号の説明】
１ パスワード専用ＩＣカード
２ 決済用ＩＣカード
３ リーダライター
４ リーダライターシステムの上位コンピュータ
５ パスワード専用ＩＣカードのＣＰＵ
６ パスワード専用ＩＣカードのメモリー
７ パスワード専用ＩＣカードの暗号回路
８ パスワード専用ＩＣカードの変復調電源回路
９ パスワード専用ＩＣカードのアンテナコイル
１０ カード形状のパスワード専用ＩＣカード
１１ ＩＣチップ
１２ アンテナコイル
１３ ブレスレット形状のパスワード専用ＩＣカード
【発明の属する技術分野】
本発明は、ＩＣカードやクレジットカード等による電子決済における認証技術に属する。
【０００２】
【従来の技術】
クレジットカードやデビットカードは、そのカードを使用した決済に先立ち本人認証用として予めパスワードをオンライン決済システムに登録しておきインターネット上のオンライン決済や、ＡＴＭやその他端末による電子決済にオンライン決済システムがパスワードを要求し本人がパスワードを入力することにより本人認証している。
【０００３】
またＩＣカードにおいても、色々な用途が考えられるが交通機関の乗車カードとして利用される場合は、現時点ではパスワードは使用されていないが、電子決済として使う場合の本人認証としてパスワードの使用が有効な手段となっている。
【０００４】
【発明が解決しようとする課題】
パスワード以外の本人認証手段として指紋、虹彩、声紋による方法が開発されているが、現在のとこら経済性や利便性に於いてこれらの認証方法が全てパスワード方式に取って代わるのは不可能である。
【０００５】
パスワード方式は、現在のところ最良の本人認証方式である。
ただ、パスワードは、最近の不正使用の事例から氏名や生年月日等、本人から推測できる内容は他人に見破られるケースが発生していて、本人から推測できるような単純なパスワードは設定不可となっている。
【０００６】
このようなことからパスワードを複雑に設定し、覚えにくいパスワードの採用により使用の際に思い出せないケースが発生している。
【０００７】
したがって本発明は、ＩＣカードの全ての決済にパスワードを使用することが出来、ＩＣカードの紛失や盗難で不正使用されないようにすることと、パスワードを記憶することなく又手入力を不要とすることを目的とする。
【０００８】
【課題を解決するための手段】
本発明では、上述の目的を達成するために、次のようにしている。
【０００９】
すなわち、請求項１において本発明のパスワード専用ＩＣカードは、ＩＣカードの機能をパスワードに限定したパスワード専用ＩＣカードとし、決済用ＩＣカード使用時に決済用ＩＣカードとパスワード専用ＩＣカードとの間で予め双方に設定されたパスワードの自動認証を行わせることにより、決済用ＩＣカードによる電子決済の安全性を高めている。
【００１０】
請求項２のパスワード専用ＩＣカードによる電子決済における認証方式は、パスワードをパスワード専用ＩＣカードに登録し同じパスワードを決済用ＩＣカードにも登録し、実際の使用時に、リーダライターと双方のＩＣカードとの間の初期処理および相互認証後、リーダライターが決済用ＩＣカードから暗号化した乱数データを受信してパスワード専用ＩＣカードに送出し、パスワード専用ＩＣカードは受信した暗号化乱数データを復号化し、パスワードに連結して暗号化し、リーダライターがこれを受信して決済用ＩＣカードに送出し、決済用ＩＣカードは復号化した乱数データとパスワードが決済用ＩＣカード内データと一致するか確認し、何れかまたは何れも一致していない場合、処理を中断する認証方式を採っている。
【００１１】
請求項３のパスワード専用ＩＣカードと決済用ＩＣカードへのパスワードおよび暗号鍵の登録を、専用アプリケーションソフトをインストールしたパスワード専用ＩＣカードと決済用ＩＣカード双方に使用できる専用リーダライターを接続したパソコンで行い、その登録・更新・削除はサービス側の決済システムの制約を受けないパスワード運用方法を採っている。
【００１２】
請求項４および５のパスワード専用ＩＣカードは、ＩＣカード決済時の本人認証を、パスワードの手入力の排除と推測されにくいパスワードの採用とパスワード認証の高速化とパスワードの機密性を高め更にパスワード専用ＩＣカード使用者がパスワードを記憶する必要がない電子決済の認証方式およびパスワード運用方法を採っている
【００１３】
請求項６のパスワード専用ＩＣカードによる電子決済における認証方式は、請求項１から５に記載の決済用ＩＣカードで実行している処理をＡＴＭやその他サービスの認証機側で行うようにすれば、請求項１から請求項５に記述した決済用ＩＣカードを使用しない、ＡＴＭとキャッシュカードやＡＴＭとクレジットカードおよびその他サービスの認証機とサービスカードとの間でも使用することができる。
【００１４】
請求項７のパスワード専用ＩＣカードは、カード形状以外に、ブレスレット、腕時計、ペンダント、カウスボタン、ブローチ、キーホルダー、ベルト、カバン、バック等の身に着けるものに取り付けられる形状とし、決済用ＩＣカード使用時に身につけて使用することも出来る非接触型の携帯構造を有している。
【００１５】
【発明実施の形態】以下、図面によって本発明の実施の形態について詳細に説明する。尚、図に記載のＰＩＣＣ２は決済用ＩＣカードをＰＩＣＣ１はパスワード専用ＩＣカードをＲ／Ｗはリーダライターを指す。
【００１６】
図１は、パスワード専用ＩＣカードによる電子決済における認証方式の全体構成を示す図であり、同図において、１はカード形状のパスワード専用ＩＣカード、３は２の決済用ＩＣカードとデータの読出し書き込みをするためのリーダライターでありパスワード専用ＩＣカードと決済用ＩＣカードがパスワードによる本人認証をするためにデータ送受信の仲介をする役目を兼ねる。
【００１７】
図２は、パスワード専用ＩＣカードのブロック図であり、パスワード専用ＩＣカードは内部にＣＰＵ５、パスワード、暗号鍵、プログラムおよびその他データを記憶するメモリ６、暗号回路７、変復調回路８、アンテナコイル９を有している。
【００１８】
ＣＰＵ５は、メモリ６に格納されているプログラムデータと、ワーキングデータとを用いて、アンテナコイル９を通じて受信したリーダライター３からのコマンドに基づく処理を行うと共に、リーダライター３に対してデータ送出の処理を行う。
【００１９】
カードリーダライター３からパスワード専用ＩＣカード１に送出されてくるコマンドには、ポーリング、認証、データの読出しと書込み、禁止などがある。ＣＰＵ５は、カードリーダライター３からのこうした送出コマンドをアンテナコイル９で受信し、変復調回路８で復調し、取り込んで解析すると共に、この解析したコマンドに従った処理を実行するようになっている。
【００２０】
図３は、パスワード専用ＩＣカードをカード形状としたもの、図４は、ブレスレット形状としたもので、認証対象の決済用ＩＣカードとは通常、意識的に離して身に着け決済用ＩＣカードと一緒に紛失や盗難に会わないようにする。
【００２１】
図５は、パスワード専用ＩＣカード１と決済用ＩＣカード２とリーダライター３の間のパスワード認証処理シーケンス制御を説明したものである。
図中に示す［Ｅ１０，Ｄ１０］，［Ｅ１１，Ｄ１１］は，それぞれ対となる暗号・復号アルゴリズム、ＲｃｃはＰＩＣＣ２の乱数、Ｋ１０ｐｃ、Ｋ１１ｐｃはアクセス鍵、Ｍ１０ｃｃ、Ｍ１１ｐｗは暗号化文、Ｐ１０ｃｃ，Ｐ１１ｃｃは復号化文、Ｐ１０ｐｗ，Ｐ１１ｐｗ、Ｐｗｃｃはパスワードとする。
【００２２】
まずＪＩＣＳＡＰ ＩＣカード仕様で規定される手順で、通信確立の為のＰ１）初期通信が行われ続いてＰ２）相互認証が行われる。
【００２３】
続いて本発明のパスワード専用ＩＣカード１のＰ３）パスワード認証が行われる。以下にＰ３）パスワード認証のシーケンス制御を説明する。
【００２４】
決済用ＩＣカード２で（Ｓ１）乱数Ｒｃｃを発生する、（Ｓ２）乱数ＲｃｃをＫ１０ｐｃにより暗号化（Ｅ１０）してＭ１０ｃｃとする
【００２５】
（Ｓ３）Ｐａｓｓｗｏｒｄ Ａｕｔｈ．３−１コマンドでＭ１０ｃｃがリーダライター３へ送出される。
【００２６】
リーダライター３で（Ｓ４）受信したＭ１０ｃｃをそのままＰａｓｓｗｏｒｄ Ａｕｔｈ．３−２コマンドでパスワード専用ＩＣカード１へ送出される。
【００２７】
パスワード専用ＩＣカード１で（Ｓ５）Ｍ１０ｃｃをＫ１０ｐｃにより復号化（Ｄ１０）してＰ１０ｃｃとする。
【００２８】
（Ｓ６）Ｐ１０ｃｃとパスワードＰ１０ｐｗを連結しＫ１１ｐｃで暗号化（Ｅ１１）しＭ１１ｐｗを生成する。
【００２９】
（Ｓ７）Ｐａｓｓｗｏｒｄ Ａｕｔｈ．３−３レスポンスでＭ１１ｐｗがリーダライター３へ送出される。
【００３０】
リーダライター３で（Ｓ８）受信したＭ１１ｐｗをそのままＰａｓｓｗｏｒｄ Ａｕｔｈ．３−４レスポンスで決済用ＩＣカード３へ送出される。
【００３１】
決済用ＩＣカード２で（Ｓ９）Ｍ１１ｐｗをＫ１１ｐｃにより復号化（Ｄ１１）し乱数Ｐ１１ｃｃとパスワードＰ１１ｐｗとする。
【００３２】
（Ｓ１０）ＲｃｃとＰ１１ｃｃ、パスワードＰｗｃｃとＰ１１ｐｗを確認する。
【００３３】
（Ｓ１１）ＲｃｃとＰ１１ｃｃ、パスワードＰｗｃｃとＰ１１ｐｗの何れかまたは何れも等しくないとき処理を中断する。
【００３４】
【発明の効果】
以上のように本発明によれば次の効果を得られる。
【００３５】
請求項１の本発明のパスワード専用ＩＣカードは、決済用ＩＣカード使用時に決済用ＩＣカードとパスワード専用ＩＣカードとの間で予め双方に設定されたパスワードの自動認証を行わせることにより、決済用ＩＣカードによる電子決済の安全性が高まる。
【００３６】
請求項２の本発明のパスワード専用ＩＣカードによれば、パスワード自動認証機能により、決済時のパスワード認証の常時使用が出来、且つ使用者のパスワード入力の負担がない、安全性を高めた電子決済が出来る。
【００３７】
請求項３の本発明のパスワード専用ＩＣカードによれば、パスワード専用ＩＣカードと決済用ＩＣカードへのパスワードおよび暗号鍵の登録を、専用アプリケーションソフトをインストールした、パスワード専用ＩＣカードと決済用ＩＣカード双方に使用できる専用リーダライターを接続したパソコンで行い、その登録・更新・削除はサービス側の決済システムの制約を受けないので、決済用ＩＣカードとパスワード専用ＩＣカードとの自由な組み合わせが出来、パスワードや暗号鍵のメンテナンスが容易に出来る。
【００３８】
請求項４および５の本発明のパスワード専用ＩＣカードによれば、パスワードの手入力の排除と推測されにくいパスワードの採用とパスワード認証の高速化とパスワードの機密性を高め更にパスワードを記憶する必要がないので、サービスの種類やサービス提供会社の違いや使用者の年齢（お年寄りや子供等）を選ばないで電子決済の安全性を高められる。
【００３９】
請求項６の本発明のパスワード専用ＩＣカードによれば、請求項１から５に記載の決済用ＩＣカードで実行している処理をＡＴＭやその他サービスの認証機側で行うようにすれば、請求項１から請求項５に記述した決済用ＩＣカードを使用しない、ＡＴＭとキャッシュカードやＡＴＭとクレジットカードおよびその他サービスの認証機とサービスカードとの間でも使用することができ、パスワード運用方法の新方式として、全ての電子決済の安全性を高めることが出来る。
【００４０】
請求項７の本発明のパスワード専用ＩＣカードによれば、カード形状以外に、ブレスレット、腕時計、ペンダント、カウスボタン、ブローチ、キーホルダー、ベルト、カバン、バック等の身に着けるものに取り付けられる形状とし、決済用ＩＣカード使用時に身につけて使用することも出来、パスワード専用ＩＣカードの用途の機密性を保ち、決済用ＩＣカードと一緒に使用することが容易に出来る。
【図面の簡単な説明】
【図１】本発明の実施形態に係るシステムの概略構成図
【図２】パスワード専用ＩＣカードのブロック図
【図３】カード形状をしたパスワード専用ＩＣカード
【図４】ブレスレット形状をしたパスワード専用ＩＣカード
【図５】パスワード認証処理シーケンス制御
【符号の説明】
１ パスワード専用ＩＣカード
２ 決済用ＩＣカード
３ リーダライター
４ リーダライターシステムの上位コンピュータ
５ パスワード専用ＩＣカードのＣＰＵ
６ パスワード専用ＩＣカードのメモリー
７ パスワード専用ＩＣカードの暗号回路
８ パスワード専用ＩＣカードの変復調電源回路
９ パスワード専用ＩＣカードのアンテナコイル
１０ カード形状のパスワード専用ＩＣカード
１１ ＩＣチップ
１２ アンテナコイル
１３ ブレスレット形状のパスワード専用ＩＣカード
Claims (7)
- ＩＣカードの機能をパスワードに限定したパスワード専用ＩＣカードとし、決済用ＩＣカード使用時に決済用ＩＣカードとパスワード専用ＩＣカードとの間で予め双方に設定されたパスワードの自動認証を行わせることにより、決済用ＩＣカードによる電子決済の安全性を高めたことを特徴とするパスワード専用ＩＣカードによる電子決済における認証方式
- パスワードをパスワード専用ＩＣカードに登録し同じパスワードを決済用ＩＣカードにも登録し、実際の使用時にリーダライターと双方のＩＣカードとの間の初期処理および相互認証後、リーダライターが決済用ＩＣカードから暗号化した乱数データを受信してパスワード専用ＩＣカードに送出し、パスワード専用ＩＣカードは受信した暗号化乱数データを復号化し、パスワードに連結して暗号化し、リーダライターがこれを受信して決済用ＩＣカードに送出し、決済用ＩＣカードは復号化した乱数データとパスワードが決済用ＩＣカード内データと一致するか確認し、何れかまたは何れも一致していない場合、処理を中断することを特徴とするパスワード専用ＩＣカードによる電子決済における認証方式
- 請求項１および２に記載のパスワード専用ＩＣカードは、パスワード専用ＩＣカードと決済用ＩＣカードへのパスワードおよび暗号鍵の登録を、専用アプリケーションソフトをインストールしたパスワード専用ＩＣカードと決済用ＩＣカード双方に使用できる専用リーダライターを接続したパソコンで行い、その登録・更新・削除はサービス側の決済システムの制約を受けない事を特徴とするパスワード運用方法
- 請求項１から請求項３に記載のパスワード専用ＩＣカードは、ＩＣカードの特徴の一つであるオンライン照合を不要とした使用方法において、ＩＣカード決済時の本人認証を、パスワードの手入力の排除と推測されにくいパスワードの採用とパスワード認証の高速化とパスワードの機密性を高め更にパスワード専用ＩＣカード使用者がパスワードを記憶する必要がない事を特徴とする電子決済の認証方式およびパスワード運用方法
- 請求項１から請求項３に記載のパスワード専用ＩＣカードは、ＩＣカードをオンライン照合する使用方法においても、ＩＣカード決済時の本人認証を、パスワードの手入力の排除と推測されにくいパスワードの採用とパスワード認証の高速化とパスワードの機密性を高め更にパスワード専用ＩＣカード使用者がパスワードを記憶する必要がない事を特徴とする電子決済の認証方式およびパスワード運用方法
- 請求項１から５に記載のパスワード専用ＩＣカードは、請求項１から５に記載の決済用ＩＣカードで実行している処理をＡＴＭやその他サービスの認証機側で行うようにすれば、請求項１から請求項５に記述した決済用ＩＣカードを使用しない、ＡＴＭとキャッシュカードやＡＴＭとクレジットカードおよびその他サービスの認証機とサービスカードとの間でも使用することができることを特徴とする電子決済における認証方式
- 請求項１および６に記載のパスワード専用ＩＣカードは、カード形状以外に、ブレスレット、腕時計、ペンダント、カウスボタン、ブローチ、キーホルダー、ベルト、カバン、バック等の身に着けるものに取り付けられる形状とし、決済用ＩＣカード使用時に身につけて使用することも出来ることを特徴とする非接触型の携帯構造を有するパスワード専用ＩＣカード
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003055067A JP2004265156A (ja) | 2003-03-03 | 2003-03-03 | パスワード専用ｉｃカードによる電子決済における認証方式 |
| PCT/JP2003/003051 WO2004079639A1 (ja) | 2003-03-03 | 2003-03-13 | パスワード専用ｉｃカードによる電子決済における認証方式 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003055067A JP2004265156A (ja) | 2003-03-03 | 2003-03-03 | パスワード専用ｉｃカードによる電子決済における認証方式 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2004265156A true JP2004265156A (ja) | 2004-09-24 |
Family
ID=32958650
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003055067A Pending JP2004265156A (ja) | 2003-03-03 | 2003-03-03 | パスワード専用ｉｃカードによる電子決済における認証方式 |
Country Status (2)
| Country | Link |
|---|---|
| JP (1) | JP2004265156A (ja) |
| WO (1) | WO2004079639A1 (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006268859A (ja) * | 2005-03-24 | 2006-10-05 | Avaya Technology Corp | 所有権検証のための装置および方法 |
| JP2010287051A (ja) * | 2009-06-11 | 2010-12-24 | Ntt Data Corp | 認証システム、認証方法、読取装置およびプログラム |
| JP2017176214A (ja) * | 2016-03-28 | 2017-10-05 | 株式会社タイトー | ゲームシステム |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2009301205A (ja) * | 2008-06-11 | 2009-12-24 | Hitachi Systems & Services Ltd | 非接触型電子マネー決済システムにおける本人認証方法 |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0877110A (ja) * | 1994-06-28 | 1996-03-22 | Omron Corp | 情報システム |
| JPH09326086A (ja) * | 1996-06-06 | 1997-12-16 | Matsushita Electric Ind Co Ltd | クレジット処理システム |
| JP2002117378A (ja) * | 2000-10-05 | 2002-04-19 | Dainippon Printing Co Ltd | 非接触ｉｃカードシステム |
| JP2003050960A (ja) * | 2001-08-07 | 2003-02-21 | Minoru Takayama | 電子マネーのセキュリティーシステム |
-
2003
- 2003-03-03 JP JP2003055067A patent/JP2004265156A/ja active Pending
- 2003-03-13 WO PCT/JP2003/003051 patent/WO2004079639A1/ja not_active Ceased
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006268859A (ja) * | 2005-03-24 | 2006-10-05 | Avaya Technology Corp | 所有権検証のための装置および方法 |
| JP2010287051A (ja) * | 2009-06-11 | 2010-12-24 | Ntt Data Corp | 認証システム、認証方法、読取装置およびプログラム |
| JP2017176214A (ja) * | 2016-03-28 | 2017-10-05 | 株式会社タイトー | ゲームシステム |
Also Published As
| Publication number | Publication date |
|---|---|
| WO2004079639A1 (ja) | 2004-09-16 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US12050674B2 (en) | Biometric identification device and methods of use | |
| US7284125B2 (en) | Method and apparatus for personal identification | |
| US8799670B2 (en) | Biometric authentication method, computer program, authentication server, corresponding terminal and portable object | |
| US9699159B2 (en) | Methods, apparatuses and systems for providing user authentication | |
| TW565786B (en) | Electronic transaction systems and methods therefor | |
| CN103544599B (zh) | 用于在移动终端内认证、存储和交易的嵌入式安全元件 | |
| JP6188938B2 (ja) | 指紋認証を遂行する保安カードとそれによる保安カード処理システム及びその処理方法 | |
| US20080005566A1 (en) | Portable terminal, settlement method, and program | |
| US20070040017A1 (en) | Wireless biometric cardholder apparatus, method, & system | |
| EP1650631A1 (en) | Biometric authentication device and terminal | |
| JP2000242750A (ja) | 個人認証システム、それに使用される携帯装置及び記憶媒体 | |
| US20110154485A1 (en) | Authentication apparatus using human body communication, portable device having authentication function using human body communication, and authentication method using human body communication | |
| JP2010191680A (ja) | 携帯通信端末、自動取引装置、自動取引システム、および自動取引方法。 | |
| JP4089294B2 (ja) | 個人認証システム及び個人認証用端末装置 | |
| JP2006190175A (ja) | Ｒｆｉｄ利用型認証制御システム、認証制御方法及び認証制御プログラム | |
| JP2004265156A (ja) | パスワード専用ｉｃカードによる電子決済における認証方式 | |
| US20170344984A1 (en) | Card payment system and method for using body information | |
| JP2008269415A (ja) | ワンタイムパスワード発行システム | |
| JP3903629B2 (ja) | 情報処理装置及びこの情報処理装置に用いられるプログラムが記憶された記憶媒体 | |
| JPS63248246A (ja) | 暗証照合方式 | |
| JP2001067477A (ja) | 個人識別システム | |
| JP2006243860A (ja) | Ｉｃカードシステムおよびコンピュータプログラム | |
| JPH04315248A (ja) | 個人識別方式 | |
| KR20200103615A (ko) | 사용자가 소지한 금융 카드 기반 본인 인증 시스템 및 방법 | |
| JP2005129989A (ja) | 情報記憶担体認証システム、情報記憶担体認証方法及びプログラム |