JP3082882B2 - Ｉｃクレジットカードシステム - Google Patents
ＩｃクレジットカードシステムInfo
- Publication number
- JP3082882B2 JP3082882B2 JP04249293A JP24929392A JP3082882B2 JP 3082882 B2 JP3082882 B2 JP 3082882B2 JP 04249293 A JP04249293 A JP 04249293A JP 24929392 A JP24929392 A JP 24929392A JP 3082882 B2 JP3082882 B2 JP 3082882B2
- Authority
- JP
- Japan
- Prior art keywords
- card
- digital signature
- idu
- service
- information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Landscapes
- Storage Device Security (AREA)
Description
【０００１】
【産業上の利用分野】この発明は、予め識別番号などを
センタに登録してあるＩＣカードをＩＣカード端末へ利
用者が挿入することによりサービスが提供されるＩＣク
レジットカードシステムに関し、特に極めてセキュリテ
ィ（安全性）が高く、サービス提供中にはセンタにアク
セスする必要のないＩＣクレジットカードシステムを得
ようとするものである。
センタに登録してあるＩＣカードをＩＣカード端末へ利
用者が挿入することによりサービスが提供されるＩＣク
レジットカードシステムに関し、特に極めてセキュリテ
ィ（安全性）が高く、サービス提供中にはセンタにアク
セスする必要のないＩＣクレジットカードシステムを得
ようとするものである。
【０００２】
【従来の技術】従来、この種のシステムは、ＩＣカード
とＩＣカード端末が同じ暗号方式で、同じ秘密鍵を持
ち、互いに正しいＩＣカード、ＩＣカード端末であるこ
とを認証し、入力されたパスワードをＩＣカード中のパ
スワードと照合し、ＩＣカードからのＩＣカード識別番
号をＩＣカード端末からＩＣカードに関する識別番号な
どのデータベースを持つセンタへ送信し、センタで検証
後、検証結果をＩＣカード端末へ送信し、ＩＣカード端
末で結果が良好の場合はサービスを開始する方法がとら
れていた。あるいは、ＩＣカードとセンタが直接、同じ
秘密鍵による互いの認証を行う方法があった。
とＩＣカード端末が同じ暗号方式で、同じ秘密鍵を持
ち、互いに正しいＩＣカード、ＩＣカード端末であるこ
とを認証し、入力されたパスワードをＩＣカード中のパ
スワードと照合し、ＩＣカードからのＩＣカード識別番
号をＩＣカード端末からＩＣカードに関する識別番号な
どのデータベースを持つセンタへ送信し、センタで検証
後、検証結果をＩＣカード端末へ送信し、ＩＣカード端
末で結果が良好の場合はサービスを開始する方法がとら
れていた。あるいは、ＩＣカードとセンタが直接、同じ
秘密鍵による互いの認証を行う方法があった。
【０００３】
【発明が解決しようとする課題】従来のいずれの方法
も、サービス提供前あるいは提供中に、センタとＩＣカ
ード端末が通信する必要があり、オンラインで検証する
ためセンタ設備が大規模になったり、通信料がサービス
の他に加わったりする欠点があった。また、センタやＩ
Ｃカードにサービスの履歴を残すことができるが、その
内容が不正に書込まれたものでないことを証明するのは
困難であった。
も、サービス提供前あるいは提供中に、センタとＩＣカ
ード端末が通信する必要があり、オンラインで検証する
ためセンタ設備が大規模になったり、通信料がサービス
の他に加わったりする欠点があった。また、センタやＩ
Ｃカードにサービスの履歴を残すことができるが、その
内容が不正に書込まれたものでないことを証明するのは
困難であった。
【０００４】一方、文書に対し捺印するように、デジタ
ル情報を発信した人が確かにその情報を発信し、認めた
ものであることを証明できるデジタル署名技術が例え
ば、ＮＴＴ、Ｒ＆Ｄ Ｖｏｌ．４０，Ｎｏ．５，１９９
１，ｐｐ６８７〜６８６、「高速ディジタル署名方式Ｅ
ＳＩＧＮ」に示されるように確立されている。デジタル
署名によれば、文書Ｍと秘密キーＫを用い、署名生成関
数により作成したデジタル署名Ｓを作成し、相手にこの
署名Ｓと文書Ｍを送信し、相手は送信された文書Ｍ、署
名Ｓと、公開キーＵを用い、署名検証関数により確かに
秘密キーＫを持つ人による文書であるか否かを検証で
き、秘密キーＫを持つ人はその事実を否定できない。ま
た、文書を一部変更しても、検証結果は不正と判定され
る。これらデジタル署名機能はＥＳＩＧＮと呼ばれるア
ルゴリズムを用いれば、ＩＣカードに実装可能なプログ
ラム規模で実用的処理時間に収まることが、前記文献に
示されている。
ル情報を発信した人が確かにその情報を発信し、認めた
ものであることを証明できるデジタル署名技術が例え
ば、ＮＴＴ、Ｒ＆Ｄ Ｖｏｌ．４０，Ｎｏ．５，１９９
１，ｐｐ６８７〜６８６、「高速ディジタル署名方式Ｅ
ＳＩＧＮ」に示されるように確立されている。デジタル
署名によれば、文書Ｍと秘密キーＫを用い、署名生成関
数により作成したデジタル署名Ｓを作成し、相手にこの
署名Ｓと文書Ｍを送信し、相手は送信された文書Ｍ、署
名Ｓと、公開キーＵを用い、署名検証関数により確かに
秘密キーＫを持つ人による文書であるか否かを検証で
き、秘密キーＫを持つ人はその事実を否定できない。ま
た、文書を一部変更しても、検証結果は不正と判定され
る。これらデジタル署名機能はＥＳＩＧＮと呼ばれるア
ルゴリズムを用いれば、ＩＣカードに実装可能なプログ
ラム規模で実用的処理時間に収まることが、前記文献に
示されている。
【０００５】この発明の目的は前記デジタル署名を利用
して、サービス提供中にセンタにアクセスする必要がな
く、かつ極めて安全性が高いＩＣクレジットカードシス
テムを提供することにある。秘密鍵Ｋを用いた文書Ｍと
文書Ｎに対するデジタル署名をＳ（Ｍ＊Ｎ）と以下表記
する。
して、サービス提供中にセンタにアクセスする必要がな
く、かつ極めて安全性が高いＩＣクレジットカードシス
テムを提供することにある。秘密鍵Ｋを用いた文書Ｍと
文書Ｎに対するデジタル署名をＳ（Ｍ＊Ｎ）と以下表記
する。
【０００６】
【課題を解決するための手段】請求項１の発明によれ
ば、乱数Ｘを発生する手段、ＩＣカード端末から受信し
た乱数Ｒ及び前記Ｘを含む情報に対するＩＣカードのデ
ジタル署名ＳＵを作成する手段、ＩＣカードの公開鍵ｎ
Ｕ、ＩＣカード特定情報ＩＤＵを含む情報に対するＩＣ
カード発行者のデジタル署名ＳＡ、前記ＳＵ、前記Ｘ、
前記ｎＵ、前記ＩＤＵをＩＣカード端末へ送信する手
段、ＩＣカード端末から受信したサービス料金、サービ
ス条件等のサービス情報Ｍを前記ＩＤＵを含む情報に対
するＩＣカードのデジタル署名ＳＵを作成する手段、そ
のＳＵをＩＣカード端末へ送信する手段を持つＩＣカー
ドと、前記ＳＵ及びＳＡを受信し検証する手段、サービ
ス終了後前記Ｍを作成し、ＩＣカードへ送信する手段、
及び前記ＳＵを受信する手段を持つＩＣカード端末とよ
りＩＣクレジットカードシステムが構成される。
ば、乱数Ｘを発生する手段、ＩＣカード端末から受信し
た乱数Ｒ及び前記Ｘを含む情報に対するＩＣカードのデ
ジタル署名ＳＵを作成する手段、ＩＣカードの公開鍵ｎ
Ｕ、ＩＣカード特定情報ＩＤＵを含む情報に対するＩＣ
カード発行者のデジタル署名ＳＡ、前記ＳＵ、前記Ｘ、
前記ｎＵ、前記ＩＤＵをＩＣカード端末へ送信する手
段、ＩＣカード端末から受信したサービス料金、サービ
ス条件等のサービス情報Ｍを前記ＩＤＵを含む情報に対
するＩＣカードのデジタル署名ＳＵを作成する手段、そ
のＳＵをＩＣカード端末へ送信する手段を持つＩＣカー
ドと、前記ＳＵ及びＳＡを受信し検証する手段、サービ
ス終了後前記Ｍを作成し、ＩＣカードへ送信する手段、
及び前記ＳＵを受信する手段を持つＩＣカード端末とよ
りＩＣクレジットカードシステムが構成される。
【０００７】
【作用】このように構成されているから、発行者のデジ
タル署名付きのＩＣカードを特定する情報がＩＣカード
端末で、検証できるので、ＩＣカードに関するデータベ
ースを持つセンタへサービス利用前にアクセスする必要
がなく、不正なＩＣカードによるサービス利用が排除で
きると共に、支払うべきサービス料金や、トラブルとな
った時や利用者が参考とするための使用履歴などのサー
ビス情報にそのＩＣカードのデジタル署名を施して、Ｉ
Ｃカード端末へ送信し、ＩＣカード端末は前記デジタル
署名付きサービス情報を別途料金センタへ送信すること
により、ＩＣカードのデジタル署名付きのサービス情報
がセンタに記録されるためにトラブル発生時には証拠と
して使用できる。
タル署名付きのＩＣカードを特定する情報がＩＣカード
端末で、検証できるので、ＩＣカードに関するデータベ
ースを持つセンタへサービス利用前にアクセスする必要
がなく、不正なＩＣカードによるサービス利用が排除で
きると共に、支払うべきサービス料金や、トラブルとな
った時や利用者が参考とするための使用履歴などのサー
ビス情報にそのＩＣカードのデジタル署名を施して、Ｉ
Ｃカード端末へ送信し、ＩＣカード端末は前記デジタル
署名付きサービス情報を別途料金センタへ送信すること
により、ＩＣカードのデジタル署名付きのサービス情報
がセンタに記録されるためにトラブル発生時には証拠と
して使用できる。
【０００８】
【実施例】次に図を参照してこの発明の実施例を説明す
る。図１にこの発明のシステム構成例を示す。ＩＣカー
ド６はあらかじめ図示していない発行機によって発行さ
れ、ＩＣカード特定情報（ＩＤＵ）及びその特定情報に
対するＩＣカード発行者のデジタル署名（ＳＡ（ｎＵ＊
ＩＤＵ））がＥＥＰＲＯＭなどのメモリに記録されてい
る。ここで、ｎＵはＩＣカード６によるデジタル署名Ｓ
Ｕを検証するための公開鍵である。またＩＣカード６に
はあらかじめパスワードＮｃが記録されている。ＩＣカ
ード６を特定する情報は料金処理センタ４に登録され、
サービスを受けようとする時に、利用者がＩＣカード６
をＩＣカード端末１あるいは２に挿入して、サービスを
受ける。そのサービスを受けた後に、そのサービスにつ
いて料金処理センタ４でＩＣカード別に料金処理が行わ
れる。図１は通信網３を介して相手電話機５への通信サ
ービスを受ける場合を示している。
る。図１にこの発明のシステム構成例を示す。ＩＣカー
ド６はあらかじめ図示していない発行機によって発行さ
れ、ＩＣカード特定情報（ＩＤＵ）及びその特定情報に
対するＩＣカード発行者のデジタル署名（ＳＡ（ｎＵ＊
ＩＤＵ））がＥＥＰＲＯＭなどのメモリに記録されてい
る。ここで、ｎＵはＩＣカード６によるデジタル署名Ｓ
Ｕを検証するための公開鍵である。またＩＣカード６に
はあらかじめパスワードＮｃが記録されている。ＩＣカ
ード６を特定する情報は料金処理センタ４に登録され、
サービスを受けようとする時に、利用者がＩＣカード６
をＩＣカード端末１あるいは２に挿入して、サービスを
受ける。そのサービスを受けた後に、そのサービスにつ
いて料金処理センタ４でＩＣカード別に料金処理が行わ
れる。図１は通信網３を介して相手電話機５への通信サ
ービスを受ける場合を示している。
【０００９】図２は、この発明におけるＩＣカード６と
ＩＣカード端末１との間の情報の処理手順を示し、図３
に、ＩＣカード端末１の内部構成例を示し、図４に、Ｉ
Ｃカード６の内部構成例をそれぞれ示す。ＩＣカード端
末１は挿入されたＩＣカード６に対する情報の読み出
し、書き込みを行うＩＣカードリードライタ部１１と、
キーボードのような操作入力部１２と、表示部１３と、
各部を制御する制御部１４と、通信網３との通信を行う
通信処理部１５とよりなる。ＩＣカード６においてはそ
の処理手順、方法等のプログラムがＲＯＭ６１に記憶さ
れ、ＣＰＵ６３がワークエリアとしてＲＡＭ６２を利用
してすべての制御を行い、ＩＣカード特定情報ＩＤＵ、
ＩＣカード発行者のデジタル署名ＳＡなどがＥＥＰＲＯ
Ｍ６４に記憶され、通信部６５は接点６６を介してＩＣ
カード端末１のＩＣカードリーダライタ部１１との通信
を行う。
ＩＣカード端末１との間の情報の処理手順を示し、図３
に、ＩＣカード端末１の内部構成例を示し、図４に、Ｉ
Ｃカード６の内部構成例をそれぞれ示す。ＩＣカード端
末１は挿入されたＩＣカード６に対する情報の読み出
し、書き込みを行うＩＣカードリードライタ部１１と、
キーボードのような操作入力部１２と、表示部１３と、
各部を制御する制御部１４と、通信網３との通信を行う
通信処理部１５とよりなる。ＩＣカード６においてはそ
の処理手順、方法等のプログラムがＲＯＭ６１に記憶さ
れ、ＣＰＵ６３がワークエリアとしてＲＡＭ６２を利用
してすべての制御を行い、ＩＣカード特定情報ＩＤＵ、
ＩＣカード発行者のデジタル署名ＳＡなどがＥＥＰＲＯ
Ｍ６４に記憶され、通信部６５は接点６６を介してＩＣ
カード端末１のＩＣカードリーダライタ部１１との通信
を行う。
【００１０】以下、この発明によるＩＣクレジットカー
ドシステムの動作を図を用いて説明する。ＩＣカード６
をＩＣカード端末１のＩＣカードリーダライタ部１１へ
挿入すると、ＩＣカード端末１は表示部１３にパスワー
ドＮｃを入力するように利用者へガイダンス（表示）す
る。
ドシステムの動作を図を用いて説明する。ＩＣカード６
をＩＣカード端末１のＩＣカードリーダライタ部１１へ
挿入すると、ＩＣカード端末１は表示部１３にパスワー
ドＮｃを入力するように利用者へガイダンス（表示）す
る。
【００１１】利用者が操作入力部１２よりパスワードＮ
ｃを入力すると、そのパスワードＮｃとＩＣカード端末
１で生成した乱数ＲとをＩＣカード６へ送信する。ＩＣ
カード６ではそのＮｃとＲを受信後、その受信したパス
ワードＮｃとあらかじめメモリに記憶してあるパスワー
ドとを比較し、一致した場合は乱数Ｘを生成し、あらか
じめ発行時にＩＣカード６のＥＥＰＲＯＭ６４に記憶さ
れているＩＣカードのデジタル署名作成用秘密鍵を用い
て、Ｒ、ＸとＮｃに対するデジタル署名ＳＵ（Ｒ＊Ｘ＊
Ｎｃ）を作成し、ＩＣカード関連情報即ち、乱数Ｘとデ
ジタル署名ＳＵ（Ｒ＊Ｘ＊Ｎｃ）と、ＥＥＰＲＯＭ６４
に記憶しているＩＣカードのデジタル署名検証用公開鍵
ｎＵ、ＩＣカード特定情報ＩＤＵおよび、ｎＵとＩＤＵ
に対するＩＣカード発行者のデジタル署名ＳＡ（ｎＵ＊
ＩＤＵ）を共にＩＣカード端末１へ送信する。
ｃを入力すると、そのパスワードＮｃとＩＣカード端末
１で生成した乱数ＲとをＩＣカード６へ送信する。ＩＣ
カード６ではそのＮｃとＲを受信後、その受信したパス
ワードＮｃとあらかじめメモリに記憶してあるパスワー
ドとを比較し、一致した場合は乱数Ｘを生成し、あらか
じめ発行時にＩＣカード６のＥＥＰＲＯＭ６４に記憶さ
れているＩＣカードのデジタル署名作成用秘密鍵を用い
て、Ｒ、ＸとＮｃに対するデジタル署名ＳＵ（Ｒ＊Ｘ＊
Ｎｃ）を作成し、ＩＣカード関連情報即ち、乱数Ｘとデ
ジタル署名ＳＵ（Ｒ＊Ｘ＊Ｎｃ）と、ＥＥＰＲＯＭ６４
に記憶しているＩＣカードのデジタル署名検証用公開鍵
ｎＵ、ＩＣカード特定情報ＩＤＵおよび、ｎＵとＩＤＵ
に対するＩＣカード発行者のデジタル署名ＳＡ（ｎＵ＊
ＩＤＵ）を共にＩＣカード端末１へ送信する。
【００１２】ＩＣカード端末１ではＩＣカード端末設置
時などあらかじめ制御部１４に設定されてあるＩＣカー
ド発行者のデジタル署名用公開鍵ｎＡを用いてデジタル
署名ＳＡを検証後、正しければ受信したｎＵを用いてデ
ジタル署名ＳＵを検証し、正しければ、サービス選択を
行うように表示部１３へガイダンスする。クレジット通
話の場合は、利用者が相手電話機５のダイヤルを操作入
力部１２から入力し、通信網３を介して相手電話機５と
通話が開始される。その通話が終了すると、サービス料
金、日時、端末識別番号、サービスアクセス先等の問題
が発生した時の参考となる情報や、利用者が後程確認し
たい情報であるサービス情報ＭをＩＣカード６へ送信す
る。ＩＣカード６ではサービス情報ＭをＥＥＰＲＯＭ６
４へ記憶し、さらにサービス情報ＭとＩＣカード特定情
報ＩＤＵに対してＩＣカードのデジタル署名ＳＵを施
し、そのデジタル署名ＳＵ（Ｍ＊ＩＤＵ）をＩＣカード
端末１へ送信する。ＩＣカード端末１ではｎＵを用いて
このデジタル署名ＳＵ（Ｍ＊ＩＤＵ）を検証し、正しけ
れば一時、制御部１４内のメモリに記憶し、例えば１週
間毎に、あるいは一定量のデータが蓄積された時、また
は料金センタ４からポーリングがあった時に料金センタ
４に通信網３を介して前記Ｍ、ＩＤＵ、ｎＵ、ＳＵ（Ｍ
＊ＩＤＵ）を送信する。通信網３を介さずに携帯端末等
をＩＣカード端末１に接続して前記ＳＵ（Ｍ＊ＩＤＵ）
などを受信し、料金センタ４へ収集しても良い。料金セ
ンタ４ではデジタル署名ＳＵ（Ｍ＊ＩＤＵ）をさらに検
証して、ＩＣカード特定情報ＩＤＵ毎にサービス情報Ｍ
を記録して、利用者への料金請求や、問合わせに使用す
る。
時などあらかじめ制御部１４に設定されてあるＩＣカー
ド発行者のデジタル署名用公開鍵ｎＡを用いてデジタル
署名ＳＡを検証後、正しければ受信したｎＵを用いてデ
ジタル署名ＳＵを検証し、正しければ、サービス選択を
行うように表示部１３へガイダンスする。クレジット通
話の場合は、利用者が相手電話機５のダイヤルを操作入
力部１２から入力し、通信網３を介して相手電話機５と
通話が開始される。その通話が終了すると、サービス料
金、日時、端末識別番号、サービスアクセス先等の問題
が発生した時の参考となる情報や、利用者が後程確認し
たい情報であるサービス情報ＭをＩＣカード６へ送信す
る。ＩＣカード６ではサービス情報ＭをＥＥＰＲＯＭ６
４へ記憶し、さらにサービス情報ＭとＩＣカード特定情
報ＩＤＵに対してＩＣカードのデジタル署名ＳＵを施
し、そのデジタル署名ＳＵ（Ｍ＊ＩＤＵ）をＩＣカード
端末１へ送信する。ＩＣカード端末１ではｎＵを用いて
このデジタル署名ＳＵ（Ｍ＊ＩＤＵ）を検証し、正しけ
れば一時、制御部１４内のメモリに記憶し、例えば１週
間毎に、あるいは一定量のデータが蓄積された時、また
は料金センタ４からポーリングがあった時に料金センタ
４に通信網３を介して前記Ｍ、ＩＤＵ、ｎＵ、ＳＵ（Ｍ
＊ＩＤＵ）を送信する。通信網３を介さずに携帯端末等
をＩＣカード端末１に接続して前記ＳＵ（Ｍ＊ＩＤＵ）
などを受信し、料金センタ４へ収集しても良い。料金セ
ンタ４ではデジタル署名ＳＵ（Ｍ＊ＩＤＵ）をさらに検
証して、ＩＣカード特定情報ＩＤＵ毎にサービス情報Ｍ
を記録して、利用者への料金請求や、問合わせに使用す
る。
【００１３】ＩＣカード６及びＩＣカード端末１の各情
報の送信において、両者で特定の鍵を持ち、その鍵によ
り情報を暗号化して送信し、受信側で鍵により復号化す
る方法をとれば回線の盗聴などに対するセキュリティ
（安全性）を高めることができる。また、ＩＣカードに
有効期限情報を入れておき、ＩＣカード端末内の時計に
より、ＩＣカードの有効期限を検証するように構成する
と紛失したＩＣカードの不正使用に対して使用制限をも
うけることができる。
報の送信において、両者で特定の鍵を持ち、その鍵によ
り情報を暗号化して送信し、受信側で鍵により復号化す
る方法をとれば回線の盗聴などに対するセキュリティ
（安全性）を高めることができる。また、ＩＣカードに
有効期限情報を入れておき、ＩＣカード端末内の時計に
より、ＩＣカードの有効期限を検証するように構成する
と紛失したＩＣカードの不正使用に対して使用制限をも
うけることができる。
【００１４】さらに、ＩＣカードに初期情報を記録する
カード発行機の識別番号と、その識別番号に対するＩＣ
カード発行者のデジタル署名、その署名の検証用公開鍵
をＩＣカード発行時に記録しておくことにより、ＩＣカ
ードからＩＣカード端末へこれらの情報を送信し、ＩＣ
カード端末で検証することにより、正しいカード発行機
で発行されたカードであることを確認することができ
る。
カード発行機の識別番号と、その識別番号に対するＩＣ
カード発行者のデジタル署名、その署名の検証用公開鍵
をＩＣカード発行時に記録しておくことにより、ＩＣカ
ードからＩＣカード端末へこれらの情報を送信し、ＩＣ
カード端末で検証することにより、正しいカード発行機
で発行されたカードであることを確認することができ
る。
【００１５】以上の説明では落としたＩＣカードを使用
できなくするため利用者がパスワードをＩＣカード端末
に入力させたが、サービスによって、あるいは利用者の
希望により、パスワードなしでサービスすることも考え
られ、この場合は、Ｎｃがない形で図２に示した通信が
行われる。さらに、以上の説明において、例えばｎＵ、
ＩＤＵ、ＳＡ（ｎＵ＊ＩＤＵ）で、ｎＵ＊ＩＤＵだけで
はデータ量が少なく、不正される可能性がある場合など
実際のシステムでは、特に必要でないデータＣを挿入し
て、ｎＵ、ＩＤＵ、Ｃ、ＳＡ（ｎＵ＊ＩＤＵ＊Ｃ）とし
てもよい。
できなくするため利用者がパスワードをＩＣカード端末
に入力させたが、サービスによって、あるいは利用者の
希望により、パスワードなしでサービスすることも考え
られ、この場合は、Ｎｃがない形で図２に示した通信が
行われる。さらに、以上の説明において、例えばｎＵ、
ＩＤＵ、ＳＡ（ｎＵ＊ＩＤＵ）で、ｎＵ＊ＩＤＵだけで
はデータ量が少なく、不正される可能性がある場合など
実際のシステムでは、特に必要でないデータＣを挿入し
て、ｎＵ、ＩＤＵ、Ｃ、ＳＡ（ｎＵ＊ＩＤＵ＊Ｃ）とし
てもよい。
【００１６】
【発明の効果】以上述べたようにこの発明によれば、Ｉ
Ｃカードに発行者のデジタル署名が付いているので不正
に製造されたＩＣカードはＩＣカード端末で拒否可能と
することができる。また、料金センタにＩＣカードのデ
ジタル署名付きサービス料金等の情報を記録することが
可能であるから、そのようにすればＩＣカードで利用し
た事を証明可能とすることができる。
Ｃカードに発行者のデジタル署名が付いているので不正
に製造されたＩＣカードはＩＣカード端末で拒否可能と
することができる。また、料金センタにＩＣカードのデ
ジタル署名付きサービス料金等の情報を記録することが
可能であるから、そのようにすればＩＣカードで利用し
た事を証明可能とすることができる。
【００１７】また、ＩＣカードあるいはＩＣカード端末
とセンタが認証等を行うことなく、オフラインでのサー
ビス提供が可能である。
とセンタが認証等を行うことなく、オフラインでのサー
ビス提供が可能である。
【図１】この発明のシステム構成例を示すブロック図。
【図２】ＩＣカードとＩＣカード端末との間の情報処
理、通信手順を示す図。
理、通信手順を示す図。
【図３】ＩＣカード端末の構成例を示すブロック図。
【図４】ＩＣカードの構成例を示す図。
───────────────────────────────────────────────────── フロントページの続き (72)発明者 宮口 庄司 東京都千代田区内幸町１丁目１番６号 日本電信電話株式会社内 (72)発明者 岡本 龍明 東京都千代田区内幸町１丁目１番６号 日本電信電話株式会社内 (72)発明者 藤岡 淳 東京都千代田区内幸町１丁目１番６号 日本電信電話株式会社内 (56)参考文献 特開 平２−44389（ＪＰ，Ａ) 特開 平２−100164（ＪＰ，Ａ) 特開 平４−118777（ＪＰ，Ａ) 特開 昭60−146361（ＪＰ，Ａ) (58)調査した分野(Int.Cl.7，ＤＢ名) G06K 17/00 G06F 9/06 G06F 12/14 G06K 19/00 - 19/073
Claims (2)
- 【請求項１】 乱数Ｘを発生する手段と、 ＩＣカードごとに異なるデジタル署名用秘密鍵ｓＵに対
応したＩＣカードの公開鍵ｎＵと、ＩＣカード特定情報
ＩＤＵと、ＩＣカード発行者のデジタル署名ＳＡ（ｎＵ
＊ＩＤＵ）とを記憶するメモリと、 ＩＣカード端末から受信した乱数Ｒ及び前記Ｘを含む情
報に対する前記デジタル署名用秘密鍵ｓＵによりＩＣカ
ードのデジタル署名ＳＵ（Ｒ＊Ｘ）を作成する手段と、 前記デジタル署名ＳＡ（ｎＵ＊ＩＤＵ）と、 前記Ｘと、
前記ＳＵ（Ｒ＊Ｘ）と、前記ｎＵと、前記ＩＤＵとをＩ
Ｃカード端末へ送信する手段と、 前記 ＩＣカード端末から受信したサービス料金、サービ
ス条件等のサービス情報Ｍと、前記ＩＤＵを含む情報と
に対するＩＣカードのデジタル署名ＳＵ（Ｍ＊ＩＤＵ）
を作成する手段と、 そ のＳＵ（Ｍ＊ＩＤＵ）をＩＣカード端末へ送信する手
段とを持つＩＣカードと、 前記ＳＵ（Ｒ＊Ｘ）及びＳＡ（ｎＵ＊ＩＤＵ）を受信し
検証する手段と、 サ ービス終了後前記Ｍを作成し、ＩＣカードへ送信する
手段、及び前記ＳＵ（Ｍ＊ＩＤＵ）を受信する手段とを
持つＩＣカード端末とより成るＩＣクレジットカードシ
ステム。 - 【請求項２】 利用者が入力したパスワードＮｃをＩＣ
カードへ送信する手段を前記ＩＣカード端末に含み、 そのＩＣカード端末から受信したパスワードＮｃ、前記
乱数Ｒ及び前記Ｘを含む情報に対するＩＣカードごとに
異なるデジタル署名用秘密鍵ｓＵによりＩＣカードのデ
ジタル署名ＳＵ（Ｒ＊Ｘ＊Ｎｃ） を作成する手段を前記
ＩＣカードに含むことを特徴とする請求項１記載のＩＣ
クレジットカードシステム。
Priority Applications (9)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP04249293A JP3082882B2 (ja) | 1992-09-18 | 1992-09-18 | Ｉｃクレジットカードシステム |
| US08/119,850 US5396558A (en) | 1992-09-18 | 1993-09-13 | Method and apparatus for settlement of accounts by IC cards |
| EP98104503A EP0856821A3 (en) | 1992-09-18 | 1993-09-16 | Method of settling charges |
| DE69322463T DE69322463T2 (de) | 1992-09-18 | 1993-09-16 | Verfahren zur Kontenabrechnung mittels Chipkarten |
| DE69332745T DE69332745T2 (de) | 1992-09-18 | 1993-09-16 | Verfahren zur Regelung von Gutschriften mittels einer Chipkarte |
| EP98104504A EP0856822B1 (en) | 1992-09-18 | 1993-09-16 | Method for the settlement of credit by an IC card |
| EP93114917A EP0588339B1 (en) | 1992-09-18 | 1993-09-16 | Method of settling charges by using IC cards |
| US08/331,745 US5502765A (en) | 1992-09-18 | 1994-10-31 | Method and apparatus for settlement of accounts by IC cards |
| US08/331,735 US5446796A (en) | 1992-09-18 | 1994-10-31 | Method and apparatus for settlement of accounts by IC cards |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP04249293A JP3082882B2 (ja) | 1992-09-18 | 1992-09-18 | Ｉｃクレジットカードシステム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH06103425A JPH06103425A (ja) | 1994-04-15 |
| JP3082882B2 true JP3082882B2 (ja) | 2000-08-28 |
Family
ID=17190821
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP04249293A Expired - Lifetime JP3082882B2 (ja) | 1992-09-18 | 1992-09-18 | Ｉｃクレジットカードシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3082882B2 (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH05215066A (ja) * | 1992-02-03 | 1993-08-24 | Nippon Seiki Kk | 空気吸引装置 |
| CN101161823B (zh) * | 2006-10-12 | 2010-05-12 | 淄博大桓九宝恩制革有限公司 | 多色彩艺术类皮革的制作工艺 |
Families Citing this family (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH1011509A (ja) * | 1996-06-26 | 1998-01-16 | Wacom Co Ltd | 電子書類セキュリティシステム、電子押印セキュリティシステムおよび電子署名セキュリティシステム |
| FR2800220B1 (fr) * | 1999-10-26 | 2002-02-15 | France Telecom | Procede de transaction electronique securisee |
| US7603703B2 (en) | 2001-04-12 | 2009-10-13 | International Business Machines Corporation | Method and system for controlled distribution of application code and content data within a computer network |
| KR20020094865A (ko) * | 2001-06-07 | 2002-12-18 | 이병철 | 복제 및 도용을 방지하기 위한 크레디트 카드 또는 아이디카드의 운영 시스템 및 이의 제어방법 |
| CN100347667C (zh) | 2001-06-27 | 2007-11-07 | 索尼公司 | 集成电路器件、信息处理设备、信息存储器件的存储管理方法、移动终端设备、半导体集成电路器件、以及使用移动终端设备的通信方法 |
| US11263875B2 (en) * | 2018-02-23 | 2022-03-01 | Madic Italia S.p.a. | Method for detecting the presence of a smart card cloning device in an automatic payment and/or withdrawal terminal and respective automatic payment and/or withdrawal terminal |
-
1992
- 1992-09-18 JP JP04249293A patent/JP3082882B2/ja not_active Expired - Lifetime
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH05215066A (ja) * | 1992-02-03 | 1993-08-24 | Nippon Seiki Kk | 空気吸引装置 |
| CN101161823B (zh) * | 2006-10-12 | 2010-05-12 | 淄博大桓九宝恩制革有限公司 | 多色彩艺术类皮革的制作工艺 |
Also Published As
| Publication number | Publication date |
|---|---|
| JPH06103425A (ja) | 1994-04-15 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6829711B1 (en) | Personal website for electronic commerce on a smart java card with multiple security check points | |
| JP4434738B2 (ja) | ストアドバリューデータオブジェクト安全管理のシステムおよび方法ならびにそのシステム用ユーザ装置 | |
| US5343529A (en) | Transaction authentication using a centrally generated transaction identifier | |
| US8315948B2 (en) | Method and device for generating a single-use financial account number | |
| US7844550B2 (en) | Method and device for generating a single-use financial account number | |
| US5864667A (en) | Method for safe communications | |
| US5534857A (en) | Method and system for secure, decentralized personalization of smart cards | |
| CN1323538C (zh) | 一种动态身份认证方法和系统 | |
| US20060190412A1 (en) | Method and system for preventing fraudulent use of credit cards and credit card information, and for preventing unauthorized access to restricted physical and virtual sites | |
| JP2731945B2 (ja) | 個別鍵による認証が可能なｉｃカード | |
| EP1615097A2 (en) | Dual-path-pre-approval authentication method | |
| WO2002013444A2 (en) | Trusted authentication digital signature (tads) system | |
| KR20010022588A (ko) | 전자 지불 수단의 보안 처리 및 비즈니스 거래의 보안 실행을 위한 방법 및 그를 실시하기 위한 장치 | |
| JP3082882B2 (ja) | Ｉｃクレジットカードシステム | |
| WO2000062214A1 (en) | Credit card security technique | |
| KR100408890B1 (ko) | 다중 인증경로를 이용한 신용거래 인증방법 및 이를이용한 시스템 | |
| JP3082883B2 (ja) | Ｉｃプリペイドカードシステム | |
| JP3080202B2 (ja) | Ｉｃクレジットカード及びｉｃカード端末 | |
| WO2001092982A2 (en) | System and method for secure transactions via a communications network | |
| US20040015688A1 (en) | Interactive authentication process | |
| JP3085334B2 (ja) | Ｉｃカード端末及びこれらを用いたｉｃプリペイドカードシステム | |
| EP4250208B1 (en) | Devices, methods and a system for secure electronic payment transactions | |
| EP1172776A2 (en) | Interactive authentication process | |
| JPH10274927A (ja) | 認証を伴う命令発行方法およびこれに用いるモジュール | |
| Xiao et al. | A purchase protocol with live cardholder authentication for online credit card payment |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090630 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090630 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100630 Year of fee payment: 10 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100630 Year of fee payment: 10 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110630 Year of fee payment: 11 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120630 Year of fee payment: 12 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130630 Year of fee payment: 13 |
|
| EXPY | Cancellation because of completion of term | ||
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130630 Year of fee payment: 13 |