JP3085334B2 - Ｉｃカード端末及びこれらを用いたｉｃプリペイドカードシステム - Google Patents
Ｉｃカード端末及びこれらを用いたｉｃプリペイドカードシステムInfo
- Publication number
- JP3085334B2 JP3085334B2 JP04317254A JP31725492A JP3085334B2 JP 3085334 B2 JP3085334 B2 JP 3085334B2 JP 04317254 A JP04317254 A JP 04317254A JP 31725492 A JP31725492 A JP 31725492A JP 3085334 B2 JP3085334 B2 JP 3085334B2
- Authority
- JP
- Japan
- Prior art keywords
- card
- information
- terminal
- service
- card number
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Landscapes
- Storage Device Security (AREA)
Description
【０００１】
【産業上の利用分野】この発明は金額情報を記憶し、サ
ービスを受けるごとにその金額情報からサービス料金を
引き落すＩＣカードのプリペイドカードと、そのプリペ
イドカードを用いてサービスを受けるためのＩＣカード
端末と、これらよりなるシステムに関し、特にＩＣカー
ドの複製作成による不正使用を防止し、セキュリティ
（安全性）の高いものにしようとするものである。
ービスを受けるごとにその金額情報からサービス料金を
引き落すＩＣカードのプリペイドカードと、そのプリペ
イドカードを用いてサービスを受けるためのＩＣカード
端末と、これらよりなるシステムに関し、特にＩＣカー
ドの複製作成による不正使用を防止し、セキュリティ
（安全性）の高いものにしようとするものである。
【０００２】
【従来の技術】従来この種のシステムは、ＩＣカードと
ＩＣカード端末とが同じ暗号方式で、同じ秘密鍵を持
ち、金額情報をこの秘密鍵で暗号化して通信し、各々の
秘密鍵はＩＣカードやＩＣカード端末の内部を開けて
も、秘密鍵を見たり、改ざんしたりできないようにして
いた。したがって、秘密鍵が漏洩しない限りＩＣカード
の内容を改ざんすることはほとんど不可能であった。
ＩＣカード端末とが同じ暗号方式で、同じ秘密鍵を持
ち、金額情報をこの秘密鍵で暗号化して通信し、各々の
秘密鍵はＩＣカードやＩＣカード端末の内部を開けて
も、秘密鍵を見たり、改ざんしたりできないようにして
いた。したがって、秘密鍵が漏洩しない限りＩＣカード
の内容を改ざんすることはほとんど不可能であった。
【０００３】
【発明が解決しようとする課題】しかしながら、ＩＣカ
ード端末を盗んだり、ＩＣカードのマスクパターンを解
読することなどにより、全く同一のＩＣカードをコピー
して作ることは不可能とは言えず一旦可能となった場合
にはシステムダウンといった重大な影響を及ぼす危険性
がある。
ード端末を盗んだり、ＩＣカードのマスクパターンを解
読することなどにより、全く同一のＩＣカードをコピー
して作ることは不可能とは言えず一旦可能となった場合
にはシステムダウンといった重大な影響を及ぼす危険性
がある。
【０００４】
【課題を解決するための手段】この発明に使用されるＩ
Ｃカードは、カードを特定するためのカード番号、金額
情報を記録したメモリおよび前回情報を記録するための
メモリと、ＩＣカード端末へ前記カード番号と金額情報
と前記前回情報とを送信する手段、ＩＣカード端末から
新たな金額情報、端末番号を含む前回情報を受信し、こ
れらをそれぞれ前記メモリに記録する手段とを具備して
いる。
Ｃカードは、カードを特定するためのカード番号、金額
情報を記録したメモリおよび前回情報を記録するための
メモリと、ＩＣカード端末へ前記カード番号と金額情報
と前記前回情報とを送信する手段、ＩＣカード端末から
新たな金額情報、端末番号を含む前回情報を受信し、こ
れらをそれぞれ前記メモリに記録する手段とを具備して
いる。
【０００５】請求項１の発明のＩＣカード端末は、ＩＣ
カード端末を特定するための端末番号を記録したメモリ
およびカード番号リストとしてカード番号を記録するた
めのメモリと、ＩＣカードから受信した前記カード番号
と前記カード番号リスト内のデータとの比較を行い、不
一致の確認により受信した金額情報が充分であればサー
ビスを開始させる手段と、前記サービス終了後にＩＣカ
ードへ、新たな金額情報、つまりそのサービスに対応し
た料金を差し引いた残金額情報とともに前記端末番号を
送信する手段と、ＩＣカードへ前記新たな金額情報を送
信する場合にのみ前記サービス開始前に受信した金額情
報、カード番号、前回情報を含む情報から利用情報を作
成する手段と、前記作成した利用情報をカード番号とと
もに管理センタへ送信する手段と、前記管理センタから
受信したカード番号を前記カード番号リストに追加登録
する手段とを具備する。
カード端末を特定するための端末番号を記録したメモリ
およびカード番号リストとしてカード番号を記録するた
めのメモリと、ＩＣカードから受信した前記カード番号
と前記カード番号リスト内のデータとの比較を行い、不
一致の確認により受信した金額情報が充分であればサー
ビスを開始させる手段と、前記サービス終了後にＩＣカ
ードへ、新たな金額情報、つまりそのサービスに対応し
た料金を差し引いた残金額情報とともに前記端末番号を
送信する手段と、ＩＣカードへ前記新たな金額情報を送
信する場合にのみ前記サービス開始前に受信した金額情
報、カード番号、前回情報を含む情報から利用情報を作
成する手段と、前記作成した利用情報をカード番号とと
もに管理センタへ送信する手段と、前記管理センタから
受信したカード番号を前記カード番号リストに追加登録
する手段とを具備する。
【０００６】請求項２の発明のＩＣプリペイドカードシ
ステムは請求項１の発明のＩＣカード端末と、ＩＣカー
ドのカード番号ごとに利用情報を記録するデータベース
と、前記ＩＣカード端末から受信したカード番号、利用
情報を前記データベースに登録されているカード番号、
利用情報と比較し、一致するものがない場合には前記受
信したカード番号、利用情報を前記データベースに追加
登録し、一致するものがある場合にはそのカード番号を
ＩＣカード端末へ送信する手段を持つ管理センタとによ
り構成されている。
ステムは請求項１の発明のＩＣカード端末と、ＩＣカー
ドのカード番号ごとに利用情報を記録するデータベース
と、前記ＩＣカード端末から受信したカード番号、利用
情報を前記データベースに登録されているカード番号、
利用情報と比較し、一致するものがない場合には前記受
信したカード番号、利用情報を前記データベースに追加
登録し、一致するものがある場合にはそのカード番号を
ＩＣカード端末へ送信する手段を持つ管理センタとによ
り構成されている。
【０００７】請求項３の発明では請求項２の発明におい
て、さらに、前記ＩＣカードまたは前記ＩＣカード端末
の少なくとも一方に乱数生成手段が設けられ、前記乱数
生成手段が生成した乱数を前記前回情報に含めるように
されている。
て、さらに、前記ＩＣカードまたは前記ＩＣカード端末
の少なくとも一方に乱数生成手段が設けられ、前記乱数
生成手段が生成した乱数を前記前回情報に含めるように
されている。
【０００８】
【作用】このように構成されているから、ＩＣカード端
末のカード番号リストに特定のカード番号を登録してお
くことにより、登録された特定のカード番号のＩＣカー
ドの使用を制限できるとともに、ＩＣカードを使用した
とき、少なくともＩＣカード端末を特定する端末番号、
ＩＣカードまたＩＣカード端末の少なくとも一方が生成
した乱数を前回情報としてＩＣカードに記録しておき、
次にそのＩＣカードを使ったとき、金額情報を更新する
場合に限り、そのＩＣカードの元の状態を特定する情報
として少なくともカード番号、更新前の金額情報および
前回情報から生成した利用情報と、カード番号を管理セ
ンタで登録管理しているため、カード番号および利用情
報がすでに登録されているものと一致する場合にはその
カード番号を異常とし、カード番号をＩＣカード端末の
カード番号リストに登録しておくことにより、次に同一
の内容のＩＣカードが使用されたとき、そのＩＣカード
の使用を制限することができる。
末のカード番号リストに特定のカード番号を登録してお
くことにより、登録された特定のカード番号のＩＣカー
ドの使用を制限できるとともに、ＩＣカードを使用した
とき、少なくともＩＣカード端末を特定する端末番号、
ＩＣカードまたＩＣカード端末の少なくとも一方が生成
した乱数を前回情報としてＩＣカードに記録しておき、
次にそのＩＣカードを使ったとき、金額情報を更新する
場合に限り、そのＩＣカードの元の状態を特定する情報
として少なくともカード番号、更新前の金額情報および
前回情報から生成した利用情報と、カード番号を管理セ
ンタで登録管理しているため、カード番号および利用情
報がすでに登録されているものと一致する場合にはその
カード番号を異常とし、カード番号をＩＣカード端末の
カード番号リストに登録しておくことにより、次に同一
の内容のＩＣカードが使用されたとき、そのＩＣカード
の使用を制限することができる。
【０００９】
【実施例】次に図を参照にしてこの発明の一実施例を説
明する。図１は請求項２の発明の一実施例のシステム構
成の説明図であって、ＩＣカード端末１はＩＣカード２
により料金処理を実施し、通話など各種サービスを提供
する。管理センタ３はＩＣカード２のカード番号などを
管理する。ＩＣカード端末１は、管理センタ３の電話番
号へ発呼することにより管理センタ３へ通信網４を介し
て接続され、情報を送信することができる。
明する。図１は請求項２の発明の一実施例のシステム構
成の説明図であって、ＩＣカード端末１はＩＣカード２
により料金処理を実施し、通話など各種サービスを提供
する。管理センタ３はＩＣカード２のカード番号などを
管理する。ＩＣカード端末１は、管理センタ３の電話番
号へ発呼することにより管理センタ３へ通信網４を介し
て接続され、情報を送信することができる。
【００１０】図２は請求項１の発明のＩＣカード端末１
の内部構成例を示す図であり、ＣＰＵからなる制御部１
１は処理手順、乱数生成機能などのプログラムを内部の
ＲＯＭに記録しているとともに、端末番号、カード番号
リストなどを内部ＲＡＭに記録している。端末番号は、
ＩＣカード端末設置時に、通信網を介してセンタ装置
（図示せず）と接続し、センタ装置から端末番号を受信
してメモリに記録してもよく、ＩＣカード端末製造時に
予め設定してもよい。カード番号リストは設置時にたと
えば管理センタ３からのダウンロードによりメモリに記
録される。ＩＣカード２とデータのやりとりを行うＩＣ
カードリーダライタ部１２、操作ボタン，ダイヤルボタ
ンなどからなる操作入力部１３、液晶ディスプレイから
なる表示部１４、通話回路１５が制御部１１に接続さ
れ、通話回路１５に送受器１６が接続され、通信網との
処理を行う通信処理部１７が制御部１１に接続される。
の内部構成例を示す図であり、ＣＰＵからなる制御部１
１は処理手順、乱数生成機能などのプログラムを内部の
ＲＯＭに記録しているとともに、端末番号、カード番号
リストなどを内部ＲＡＭに記録している。端末番号は、
ＩＣカード端末設置時に、通信網を介してセンタ装置
（図示せず）と接続し、センタ装置から端末番号を受信
してメモリに記録してもよく、ＩＣカード端末製造時に
予め設定してもよい。カード番号リストは設置時にたと
えば管理センタ３からのダウンロードによりメモリに記
録される。ＩＣカード２とデータのやりとりを行うＩＣ
カードリーダライタ部１２、操作ボタン，ダイヤルボタ
ンなどからなる操作入力部１３、液晶ディスプレイから
なる表示部１４、通話回路１５が制御部１１に接続さ
れ、通話回路１５に送受器１６が接続され、通信網との
処理を行う通信処理部１７が制御部１１に接続される。
【００１１】図３はこの発明に用いられるＩＣカード２
の内部構成例を示す図であり、ＩＣカードの処理手順、
乱数生成機能等のプログラムはＲＯＭ６１に記憶され、
ＣＰＵ６３はワークエリアとしてＲＡＭ６２を利用して
すべての制御を行い、図２に示したＩＣカード端末１の
ＩＣカードリーダライタ部１２との通信は通信部６５に
より接点６６を介して行われる。カード番号、金額情報
はＩＣカード２の発行時にＩＣカード発行機（図示せ
ず）によって書き込まれ、ＥＥＰＲＯＭ６４に記録され
ている。
の内部構成例を示す図であり、ＩＣカードの処理手順、
乱数生成機能等のプログラムはＲＯＭ６１に記憶され、
ＣＰＵ６３はワークエリアとしてＲＡＭ６２を利用して
すべての制御を行い、図２に示したＩＣカード端末１の
ＩＣカードリーダライタ部１２との通信は通信部６５に
より接点６６を介して行われる。カード番号、金額情報
はＩＣカード２の発行時にＩＣカード発行機（図示せ
ず）によって書き込まれ、ＥＥＰＲＯＭ６４に記録され
ている。
【００１２】図４は利用者がＩＣカード２を使ってＩＣ
カード端末１からサービスを受けるときの処理を説明す
る図である。ＩＣカード２のＥＥＰＲＯＭ６４の所定エ
リアにカード番号ＩＤＵ、および金額情報Ｖが記録され
ている。またＩＣカード端末１の制御部１１内のＲＡＭ
の所定のエリアに端末番号ＩＤＴおよびカード番号リス
トＩＤＵ１，ＩＤＵ２…が記録されている。利用者がＩ
Ｃカード２をＩＣカード端末１のＩＣカードリーダライ
タ部１２に挿入すると、ＩＣカード２からＩＣカード端
末１にカード番号ＩＤＵが送信される。ＩＣカード端末
１はその受信したカード番号ＩＤＵとカード番号リスト
内のデータとの比較を行い、一致するものがある場合に
は異常と判断してＩＣカード２を返却し処理を中止す
る。
カード端末１からサービスを受けるときの処理を説明す
る図である。ＩＣカード２のＥＥＰＲＯＭ６４の所定エ
リアにカード番号ＩＤＵ、および金額情報Ｖが記録され
ている。またＩＣカード端末１の制御部１１内のＲＡＭ
の所定のエリアに端末番号ＩＤＴおよびカード番号リス
トＩＤＵ１，ＩＤＵ２…が記録されている。利用者がＩ
Ｃカード２をＩＣカード端末１のＩＣカードリーダライ
タ部１２に挿入すると、ＩＣカード２からＩＣカード端
末１にカード番号ＩＤＵが送信される。ＩＣカード端末
１はその受信したカード番号ＩＤＵとカード番号リスト
内のデータとの比較を行い、一致するものがある場合に
は異常と判断してＩＣカード２を返却し処理を中止す
る。
【００１３】不一致の場合には乱数Ｒを生成してＩＣカ
ード２へ送信する。ＩＣカード２は乱数Ｘを生成し、乱
数Ｒ、乱数Ｘおよび金額Ｖを送信する。ＩＣカード端末
１は、乱数Ｒが正常であれば金額Ｖ及びガイダンスを表
示部１４に表示する。利用者は表示部１４に表示された
ガイダンスを参照して、操作入力部１３からダイヤルな
どによりサービスを指定し、指定されたサービスの料金
を、ＩＣカード端末１が制御部１１内のメモリに記憶さ
れているリストの中から読み取るか、あるいは、通信網
４を介して図示していないサービスセンタから受信す
る。この必要なサービス料金と金額Ｖを比較して、Ｖが
大きければサービスの提供を開始する。たとえば、電話
サービスであれば金額Ｖが１０円以上であればダイヤル
指示を表示部１４に表示し、利用者のダイヤルに従って
相手に発信する。相手との通話が終了したサービスの終
了後に、ＩＣカード端末１は制御部１１内のメモリにあ
るサービス料金結果あるいは、サービスセンタから送信
されるサービス料金結果を前記金額Ｖから減算して新し
い金額Ｖ′、つまり残金額を求め、その後ＩＣカード端
末１は端末番号ＩＤＴ、残金額Ｖ′、乱数Ｒ，ＸをＩＣ
カード２へ送信する。
ード２へ送信する。ＩＣカード２は乱数Ｘを生成し、乱
数Ｒ、乱数Ｘおよび金額Ｖを送信する。ＩＣカード端末
１は、乱数Ｒが正常であれば金額Ｖ及びガイダンスを表
示部１４に表示する。利用者は表示部１４に表示された
ガイダンスを参照して、操作入力部１３からダイヤルな
どによりサービスを指定し、指定されたサービスの料金
を、ＩＣカード端末１が制御部１１内のメモリに記憶さ
れているリストの中から読み取るか、あるいは、通信網
４を介して図示していないサービスセンタから受信す
る。この必要なサービス料金と金額Ｖを比較して、Ｖが
大きければサービスの提供を開始する。たとえば、電話
サービスであれば金額Ｖが１０円以上であればダイヤル
指示を表示部１４に表示し、利用者のダイヤルに従って
相手に発信する。相手との通話が終了したサービスの終
了後に、ＩＣカード端末１は制御部１１内のメモリにあ
るサービス料金結果あるいは、サービスセンタから送信
されるサービス料金結果を前記金額Ｖから減算して新し
い金額Ｖ′、つまり残金額を求め、その後ＩＣカード端
末１は端末番号ＩＤＴ、残金額Ｖ′、乱数Ｒ，ＸをＩＣ
カード２へ送信する。
【００１４】ＩＣカード２はＸが正常であれば、残金額
Ｖ′とともにＩＣカード端末１から受信した情報ＩＤ
Ｔ，Ｒ，Ｘを前回情報としてＥＥＰＲＯＭ６４に記録す
る。このとき、残金額Ｖ′がＩＣカード内の元の金額Ｖ
よりも大きい場合には異常と判断し、ＩＣカード２の内
容を書換えないように構成すればＩＣカード端末１でＩ
Ｃカード２の金額情報を高額に改ざんすることを防止で
きる。残金額Ｖ′を記録するとそのことを示す情報（Ｏ
Ｋ）をＩＣカード端末１へ送信する。
Ｖ′とともにＩＣカード端末１から受信した情報ＩＤ
Ｔ，Ｒ，Ｘを前回情報としてＥＥＰＲＯＭ６４に記録す
る。このとき、残金額Ｖ′がＩＣカード内の元の金額Ｖ
よりも大きい場合には異常と判断し、ＩＣカード２の内
容を書換えないように構成すればＩＣカード端末１でＩ
Ｃカード２の金額情報を高額に改ざんすることを防止で
きる。残金額Ｖ′を記録するとそのことを示す情報（Ｏ
Ｋ）をＩＣカード端末１へ送信する。
【００１５】図５は、ＩＣカード２を使って２回目以降
のサービスを受けるときの処理を説明する図である。利
用者がＩＣカード２をＩＣカード端末１に挿入するとＩ
Ｃカード２からＩＣカード端末１へカード番号ＩＤＵ、
前回情報（端末番号ＩＤＴ、乱数Ｒ，Ｘ）が送信され
る。ＩＣカード端末１でそのカード番号ＩＤＵとカード
番号リストとのチェックを行った後、不一致の場合は乱
数Ｒ′を生成してＩＣカード２へ送信する。ＩＣカード
２は乱数Ｒ′の受信により、乱数Ｘ′を生成し、乱数
Ｒ′，Ｘ′、残金額Ｖ′をＩＣカード端末１へ送信す
る。利用者がサービスを受け、そのサービスが終了する
とＩＣカード端末１は、新たな金額Ｖ″、端末番号ＩＤ
Ｔ′、乱数Ｒ′，Ｘ′をＩＣカード２へ送信後、サービ
ス開始前にＩＣカード２から受信したカード番号ＩＤ
Ｕ、乱数Ｒ，Ｘ、端末番号ＩＤＴ、残金額Ｖ′から利用
情報ｈを生成し、カード番号ＩＤＵとともに制御部１１
内のＲＡＭに一時的に記録する。ここで、利用情報ｈは
例えばＩＤＵ，Ｒ，Ｘ，ＩＤＴ，Ｖ′からなる数値列で
もよく、またデータの圧縮手法を使ってデータ量を圧縮
したものでもよい。
のサービスを受けるときの処理を説明する図である。利
用者がＩＣカード２をＩＣカード端末１に挿入するとＩ
Ｃカード２からＩＣカード端末１へカード番号ＩＤＵ、
前回情報（端末番号ＩＤＴ、乱数Ｒ，Ｘ）が送信され
る。ＩＣカード端末１でそのカード番号ＩＤＵとカード
番号リストとのチェックを行った後、不一致の場合は乱
数Ｒ′を生成してＩＣカード２へ送信する。ＩＣカード
２は乱数Ｒ′の受信により、乱数Ｘ′を生成し、乱数
Ｒ′，Ｘ′、残金額Ｖ′をＩＣカード端末１へ送信す
る。利用者がサービスを受け、そのサービスが終了する
とＩＣカード端末１は、新たな金額Ｖ″、端末番号ＩＤ
Ｔ′、乱数Ｒ′，Ｘ′をＩＣカード２へ送信後、サービ
ス開始前にＩＣカード２から受信したカード番号ＩＤ
Ｕ、乱数Ｒ，Ｘ、端末番号ＩＤＴ、残金額Ｖ′から利用
情報ｈを生成し、カード番号ＩＤＵとともに制御部１１
内のＲＡＭに一時的に記録する。ここで、利用情報ｈは
例えばＩＤＵ，Ｒ，Ｘ，ＩＤＴ，Ｖ′からなる数値列で
もよく、またデータの圧縮手法を使ってデータ量を圧縮
したものでもよい。
【００１６】ＩＣカード端末１内に蓄えられたカード番
号、利用情報のデータは例えば一日ごとなど適当な時期
に管理センタ３へ送出される。管理センタ３内のデータ
ベースには、前回までに受信したカード番号（ＩＤＵ
0 ，ＩＤＵ1 ，ＩＤＵ2 ，…）およびそれらＩＣカード
の利用情報（例えばＩＤＵ0 に対してはｈ01，ｈ02，ｈ
03）が登録されている。新たにカード番号および利用情
報を受信すると、まずカード番号の検索が行われる。同
一のカード番号が存在しなかった場合には新たなＩＣカ
ードとしてカード番号およびそれに付随する利用情報を
登録する。同一のカード番号が存在した場合にはデータ
ベースに登録されているそのカード番号の利用情報と受
信した利用情報との比較チェックが行われる。同一の利
用情報が存在しなければ新たな利用情報として追加登録
する。同一の利用情報が存在した場合には、そのカード
番号を不正カードリスト（ＩＤＵ100 ）に登録する。不
正カードリストへのカード番号の登録があったとき、全
ＩＣカード端末１に対して管理センタ３から発呼を行
い、その番号を送信し、ＩＣカード端末１ではそのカー
ド番号をカード番号リストに追加登録する。したがっ
て、次にそのカード番号のＩＣカードが使用された場合
には、ＩＣカードのＩＤＵチェックで異常と判断でき、
使用を制限することができる。不正カードリストにカー
ド番号を登録した時点で、データベース内のそのカード
番号のデータを全て消去するように構成すれば、データ
の検索時間を短縮することができる。またＩＣカード端
末１内でカード番号、利用情報とともに新たな金額情報
も蓄えるように構成し、管理センタ３への利用情報の送
信時に、その新たな金額情報も送信し、カード番号に対
する金額情報のデータベースを作成しておけば、ＩＣカ
ード２のデータがこわれた場合などの残金額の特定に利
用することができる。
号、利用情報のデータは例えば一日ごとなど適当な時期
に管理センタ３へ送出される。管理センタ３内のデータ
ベースには、前回までに受信したカード番号（ＩＤＵ
0 ，ＩＤＵ1 ，ＩＤＵ2 ，…）およびそれらＩＣカード
の利用情報（例えばＩＤＵ0 に対してはｈ01，ｈ02，ｈ
03）が登録されている。新たにカード番号および利用情
報を受信すると、まずカード番号の検索が行われる。同
一のカード番号が存在しなかった場合には新たなＩＣカ
ードとしてカード番号およびそれに付随する利用情報を
登録する。同一のカード番号が存在した場合にはデータ
ベースに登録されているそのカード番号の利用情報と受
信した利用情報との比較チェックが行われる。同一の利
用情報が存在しなければ新たな利用情報として追加登録
する。同一の利用情報が存在した場合には、そのカード
番号を不正カードリスト（ＩＤＵ100 ）に登録する。不
正カードリストへのカード番号の登録があったとき、全
ＩＣカード端末１に対して管理センタ３から発呼を行
い、その番号を送信し、ＩＣカード端末１ではそのカー
ド番号をカード番号リストに追加登録する。したがっ
て、次にそのカード番号のＩＣカードが使用された場合
には、ＩＣカードのＩＤＵチェックで異常と判断でき、
使用を制限することができる。不正カードリストにカー
ド番号を登録した時点で、データベース内のそのカード
番号のデータを全て消去するように構成すれば、データ
の検索時間を短縮することができる。またＩＣカード端
末１内でカード番号、利用情報とともに新たな金額情報
も蓄えるように構成し、管理センタ３への利用情報の送
信時に、その新たな金額情報も送信し、カード番号に対
する金額情報のデータベースを作成しておけば、ＩＣカ
ード２のデータがこわれた場合などの残金額の特定に利
用することができる。
【００１７】図６はこの発明の他の実施例を説明する図
であって、ＩＣカード端末１およびＩＣカード２はデジ
タル署名および検証のためのアルゴリズムがプログラム
として内部に記録されているとともに、ＩＣカード端末
１では端末番号ＩＤＴ、デジタル署名のための秘密鍵ｐ
ＴおよびｑＴ、検証のための公開鍵ｎＴが、ＩＣカード
２ではカード番号ＩＤＵ、デジタル署名のための秘密鍵
ｐＵおよびｑＵ、検証のための公開鍵ｎＵがそれぞれメ
モリに記録されている。デジタル署名としては、例えば
「ＮＴＴ Ｒ＆Ｄ Ｖｏｌ．４０ Ｎｏ．５ Ｐ．６８
７〜６９６（１９９１）」に掲載されているＥＳＩＧＮ
を使用することができる。
であって、ＩＣカード端末１およびＩＣカード２はデジ
タル署名および検証のためのアルゴリズムがプログラム
として内部に記録されているとともに、ＩＣカード端末
１では端末番号ＩＤＴ、デジタル署名のための秘密鍵ｐ
ＴおよびｑＴ、検証のための公開鍵ｎＴが、ＩＣカード
２ではカード番号ＩＤＵ、デジタル署名のための秘密鍵
ｐＵおよびｑＵ、検証のための公開鍵ｎＵがそれぞれメ
モリに記録されている。デジタル署名としては、例えば
「ＮＴＴ Ｒ＆Ｄ Ｖｏｌ．４０ Ｎｏ．５ Ｐ．６８
７〜６９６（１９９１）」に掲載されているＥＳＩＧＮ
を使用することができる。
【００１８】利用者がＩＣカード２をＩＣカード端末１
のＩＣカードリーダライタ部１２に挿入すると、ＩＣカ
ード２からＩＣカード端末１にカード番号ＩＤＵが送信
される。ＩＣカード端末１はその受信カード番号ＩＤＵ
をカード番号リスト内のデータとの比較を行い、一致す
るものがある場合には異常と判断してＩＣカード２を返
却して処理を中止する。不一致の場合には乱数Ｒを生成
してＩＣカード２へ送信する。ＩＣカード２は乱数Ｘを
生成し、さらに乱数Ｒ，Ｘおよび金額情報Ｖに対して秘
密鍵ｐＵ，ｑＵによりデジタル署名を施し、乱数Ｘ、金
額Ｖとともにデジタル署名ＳＵ（Ｒ＊Ｘ＊Ｖ）及び公開
鍵ｎＵをＩＣカード端末１に送信する。ＩＣカード端末
１は、受信した公開鍵ｎＵによりデジタル署名ＳＵ（Ｒ
＊Ｘ＊Ｖ）の検証を行い、正常であれば金額Ｖを表示部
に表示する。利用者はサービスを受け、そのサービス終
了後は、ＩＣカード端末１は乱数Ｒ，Ｘ、新しい残金額
Ｖ′、カード番号ＩＤＵに対して秘密鍵ｐＴ，ｑＴによ
りデジタル署名ＳＴ（Ｒ＊Ｘ＊Ｖ′＊ＩＤＵ）を作成
し、端末番号ＩＤＴ、残金額Ｖ′、公開鍵ｎＴとともに
このデジタル署名ＳＴ（Ｒ＊Ｘ＊Ｖ′＊ＩＤＵ）をＩＣ
カード２へ送信する。
のＩＣカードリーダライタ部１２に挿入すると、ＩＣカ
ード２からＩＣカード端末１にカード番号ＩＤＵが送信
される。ＩＣカード端末１はその受信カード番号ＩＤＵ
をカード番号リスト内のデータとの比較を行い、一致す
るものがある場合には異常と判断してＩＣカード２を返
却して処理を中止する。不一致の場合には乱数Ｒを生成
してＩＣカード２へ送信する。ＩＣカード２は乱数Ｘを
生成し、さらに乱数Ｒ，Ｘおよび金額情報Ｖに対して秘
密鍵ｐＵ，ｑＵによりデジタル署名を施し、乱数Ｘ、金
額Ｖとともにデジタル署名ＳＵ（Ｒ＊Ｘ＊Ｖ）及び公開
鍵ｎＵをＩＣカード端末１に送信する。ＩＣカード端末
１は、受信した公開鍵ｎＵによりデジタル署名ＳＵ（Ｒ
＊Ｘ＊Ｖ）の検証を行い、正常であれば金額Ｖを表示部
に表示する。利用者はサービスを受け、そのサービス終
了後は、ＩＣカード端末１は乱数Ｒ，Ｘ、新しい残金額
Ｖ′、カード番号ＩＤＵに対して秘密鍵ｐＴ，ｑＴによ
りデジタル署名ＳＴ（Ｒ＊Ｘ＊Ｖ′＊ＩＤＵ）を作成
し、端末番号ＩＤＴ、残金額Ｖ′、公開鍵ｎＴとともに
このデジタル署名ＳＴ（Ｒ＊Ｘ＊Ｖ′＊ＩＤＵ）をＩＣ
カード２へ送信する。
【００１９】ＩＣカード２は受信した公開鍵ｎＴにより
デジタル署名ＳＴ（Ｒ＊Ｘ＊Ｖ′＊ＩＤＵ）の検証を行
い正常であれば、残金額Ｖ′とともにＩＣカード端末１
から受信した情報ｎＴ，ＩＤＴ，ＳＴ（Ｒ＊Ｘ＊Ｖ′＊
ＩＤＵ），Ｒ，Ｘを前回情報としてＥＥＰＲＯＭ６４に
記録する。２回目以降の使用においては、ＩＣカード２
からＩＣカード端末１へカード番号ＩＤＵを送信すると
きに、カード番号ＩＤＵとともに、前回情報（乱数Ｒ，
Ｘ、端末番号ＩＤＴ、公開鍵ｎＴ、デジタル署名ＳＴ
（Ｒ＊Ｘ＊Ｖ′＊ＩＤＵ））を送信し、ＩＣカード端末
１では受信した公開鍵ｎＴにより受信したデジタル署名
ＳＴを検証してデータの正当性を検証することによりセ
キュリティを高めることができる。ＩＣカード端末１で
の利用情報の作成、その管理センタ３への送信、管理セ
ンタ３でのカード番号の検索、利用情報のデータベース
への登録、不正カードリストへの登録、不正カード番号
のＩＣカード端末への送信などは図５についての説明と
同様に行われる。
デジタル署名ＳＴ（Ｒ＊Ｘ＊Ｖ′＊ＩＤＵ）の検証を行
い正常であれば、残金額Ｖ′とともにＩＣカード端末１
から受信した情報ｎＴ，ＩＤＴ，ＳＴ（Ｒ＊Ｘ＊Ｖ′＊
ＩＤＵ），Ｒ，Ｘを前回情報としてＥＥＰＲＯＭ６４に
記録する。２回目以降の使用においては、ＩＣカード２
からＩＣカード端末１へカード番号ＩＤＵを送信すると
きに、カード番号ＩＤＵとともに、前回情報（乱数Ｒ，
Ｘ、端末番号ＩＤＴ、公開鍵ｎＴ、デジタル署名ＳＴ
（Ｒ＊Ｘ＊Ｖ′＊ＩＤＵ））を送信し、ＩＣカード端末
１では受信した公開鍵ｎＴにより受信したデジタル署名
ＳＴを検証してデータの正当性を検証することによりセ
キュリティを高めることができる。ＩＣカード端末１で
の利用情報の作成、その管理センタ３への送信、管理セ
ンタ３でのカード番号の検索、利用情報のデータベース
への登録、不正カードリストへの登録、不正カード番号
のＩＣカード端末への送信などは図５についての説明と
同様に行われる。
【００２０】以上の説明において、ＩＣカードは初期状
態では金額情報Ｖのみメモリに記録しているように説明
してきたが、初期状態においても図４ではＩＤＴ、乱数
Ｒ，Ｘに、図６では乱数Ｒ，Ｘ、公開鍵ｎＴ、端末番号
ＩＤＴ、デジタル署名ＳＴ（Ｒ＊Ｘ＊Ｖ′＊ＩＤＵ）に
それぞれ相当する擬似的な数値（前回情報）をＶととも
に記録しておけば、最初の使用時から利用情報を生成で
き、全ての利用情報を管理センタで管理できることはも
ちろんである。
態では金額情報Ｖのみメモリに記録しているように説明
してきたが、初期状態においても図４ではＩＤＴ、乱数
Ｒ，Ｘに、図６では乱数Ｒ，Ｘ、公開鍵ｎＴ、端末番号
ＩＤＴ、デジタル署名ＳＴ（Ｒ＊Ｘ＊Ｖ′＊ＩＤＵ）に
それぞれ相当する擬似的な数値（前回情報）をＶととも
に記録しておけば、最初の使用時から利用情報を生成で
き、全ての利用情報を管理センタで管理できることはも
ちろんである。
【００２１】また、ＩＣカード２およびＩＣカード端末
１はそれぞれカード番号および端末番号のみをメモリに
有しているように説明してきたが、特定の鍵情報によっ
てそれぞれカード番号および端末番号のデジタル署名を
作成し、そのデジタル署名を検証鍵とともに各々のメモ
リに記録しておき、カード番号あるいは端末番号ととも
にそのデジタル署名、検証鍵も一緒に相手方へ送信し、
これを受信した方は受信した検証鍵によりデジタル署名
を検証することによりカード番号あるいは端末番号の正
当性を検証するように構成すればセキュリティをより高
めることができる。
１はそれぞれカード番号および端末番号のみをメモリに
有しているように説明してきたが、特定の鍵情報によっ
てそれぞれカード番号および端末番号のデジタル署名を
作成し、そのデジタル署名を検証鍵とともに各々のメモ
リに記録しておき、カード番号あるいは端末番号ととも
にそのデジタル署名、検証鍵も一緒に相手方へ送信し、
これを受信した方は受信した検証鍵によりデジタル署名
を検証することによりカード番号あるいは端末番号の正
当性を検証するように構成すればセキュリティをより高
めることができる。
【００２２】さらに、ＩＣカードおよびＩＣカード端末
に送信情報の暗号化のためのアルゴリズムと暗号化およ
び復号化のための共通の鍵をメモリに記憶しておくこと
により、相互の通信を暗号通信により行うことができ、
よりセキュリティを高めることができる。セキュリティ
が下るが乱数Ｒ，Ｘの一方を省略してもよい。
に送信情報の暗号化のためのアルゴリズムと暗号化およ
び復号化のための共通の鍵をメモリに記憶しておくこと
により、相互の通信を暗号通信により行うことができ、
よりセキュリティを高めることができる。セキュリティ
が下るが乱数Ｒ，Ｘの一方を省略してもよい。
【００２３】
【発明の効果】この発明によれば、ＩＣカード端末に登
録された特定のカード番号のＩＣカードの使用を制限で
きるため、ＩＣカードが盗まれたり、ＩＣカードを紛失
したときに利用者が届け出ることにより、ＩＣカード端
末のカード番号リストにそのカード番号を登録すること
ができ、そのＩＣカードの悪用を防ぐことができる。
録された特定のカード番号のＩＣカードの使用を制限で
きるため、ＩＣカードが盗まれたり、ＩＣカードを紛失
したときに利用者が届け出ることにより、ＩＣカード端
末のカード番号リストにそのカード番号を登録すること
ができ、そのＩＣカードの悪用を防ぐことができる。
【００２４】また、ＩＣカードの元の状態を特定する情
報として少なくともカード番号、更新前の金額情報、乱
数などから生成した利用情報と、カード番号を管理セン
タで登録管理しているため、カード番号および利用情報
がすでに登録されているものと一致する場合にはそのカ
ード番号を異常とし、そのカード番号をＩＣカード端末
のカード番号リストに登録しておくことにより、次に同
一のＩＣカードが使用されたとき、そのＩＣカードの使
用を制限することができる。すなわち、ＩＣカード端末
を盗んだり、ＩＣカードのマスクパターンを解読したり
することにより全く同一の内容をＩＣカードにコピーし
た場合、同一の内容のＩＣカードを２枚使用したとき、
管理センタで異常であることを検出でき、３枚目以降同
一のＩＣカードの使用を制限することができる。
報として少なくともカード番号、更新前の金額情報、乱
数などから生成した利用情報と、カード番号を管理セン
タで登録管理しているため、カード番号および利用情報
がすでに登録されているものと一致する場合にはそのカ
ード番号を異常とし、そのカード番号をＩＣカード端末
のカード番号リストに登録しておくことにより、次に同
一のＩＣカードが使用されたとき、そのＩＣカードの使
用を制限することができる。すなわち、ＩＣカード端末
を盗んだり、ＩＣカードのマスクパターンを解読したり
することにより全く同一の内容をＩＣカードにコピーし
た場合、同一の内容のＩＣカードを２枚使用したとき、
管理センタで異常であることを検出でき、３枚目以降同
一のＩＣカードの使用を制限することができる。
【図１】請求項２の発明の一実施例のシステム構成を示
すブロック図。
すブロック図。
【図２】請求項１の発明のＩＣカード端末の構成例を示
すブロック図。
すブロック図。
【図３】この発明に使用されるＩＣカードの構成例を示
すブロック図。
すブロック図。
【図４】１回目の使用時の情報処理手順を示す図。
【図５】２回目以降の使用時の情報処理手順を示す図。
【図６】１回目の使用時の情報処理手順の他の例を示す
図。
図。
───────────────────────────────────────────────────── フロントページの続き (72)発明者 宮口 庄司 東京都千代田区内幸町１丁目１番６号 日本電信電話株式会社内 (72)発明者 岡本 龍明 東京都千代田区内幸町１丁目１番６号 日本電信電話株式会社内 (72)発明者 藤岡 淳 東京都千代田区内幸町１丁目１番６号 日本電信電話株式会社内 (56)参考文献 特開 平３−160591（ＪＰ，Ａ) 特開 平４−239991（ＪＰ，Ａ) 特開 平２−151992（ＪＰ，Ａ) 特開 平３−25568（ＪＰ，Ａ) (58)調査した分野(Int.Cl.7，ＤＢ名) G06K 17/00 G06K 19/00 - 19/073 G09C 1/00
Claims (3)
- 【請求項１】 ＩＣカードを特定するためのＩＣカード
番号情報と、直前のサービスの終了後の金額情報とから
なる前回情報を、挿入されたＩＣカードから受信するＩ
Ｃカード端末において、 サービスの開始前に、 前記ＩＣカードを特定するためのＩＣカード番号情報
と、ＩＣカード番号リストの不正ＩＣカード番号情報と
の不一致を確認して、サービスを開始する手段と、 サービスの終了時に、 そのサービスの終了後の金額情報を、次回サービス利用
時のＩＣカードから受信する前回情報としてそのＩＣカ
ードに送る手段と、 前記ＩＣカードからサービスの開始前に受信した、その
ＩＣカードを特定するＩＣカード番号情報と前回情報と
から利用情報を作製し、これを利用情報メモリに追加記
憶する手段と、 適当な時期にそれまでに前記利用情報メモリに記憶され
た利用情報をセンタ装置に送る手段と、 前記センタ装置から送られてきた不正ＩＣカード番号情
報をＩＣカード番号リストに記憶する手段と、 を具備する前記ＩＣカード端末。 - 【請求項２】 請求項１記載の複数のＩＣカード端末
と、 上記複数のＩＣカード端末から送られた利用情報を記憶
するデータベースと、前記ＩＣカード端末から受信した
利用情報を前記データベースに登録されている利用情報
と比較し、一致するものがない場合にその利用情報を前
記データベースに追加登録し、一致したものがある場合
にはそのカード番号情報を上記複数のＩＣカード端末へ
送信する手段とを有するセンタ装置と、 を具備するＩＣプリペイドカードシステム。 - 【請求項３】 前記ＩＣカードまたはＩＣカード端末の
少なくとも一方に乱数発生手段が設けられ、前記乱数発
生手段が発生した乱数を前記前回情報に含めることを特
徴とする請求項２記載のＩＣプリペイドカードシステ
ム。
Priority Applications (9)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP04317254A JP3085334B2 (ja) | 1992-11-26 | 1992-11-26 | Ｉｃカード端末及びこれらを用いたｉｃプリペイドカードシステム |
| US08/119,850 US5396558A (en) | 1992-09-18 | 1993-09-13 | Method and apparatus for settlement of accounts by IC cards |
| DE69322463T DE69322463T2 (de) | 1992-09-18 | 1993-09-16 | Verfahren zur Kontenabrechnung mittels Chipkarten |
| EP93114917A EP0588339B1 (en) | 1992-09-18 | 1993-09-16 | Method of settling charges by using IC cards |
| EP98104504A EP0856822B1 (en) | 1992-09-18 | 1993-09-16 | Method for the settlement of credit by an IC card |
| EP98104503A EP0856821A3 (en) | 1992-09-18 | 1993-09-16 | Method of settling charges |
| DE69332745T DE69332745T2 (de) | 1992-09-18 | 1993-09-16 | Verfahren zur Regelung von Gutschriften mittels einer Chipkarte |
| US08/331,735 US5446796A (en) | 1992-09-18 | 1994-10-31 | Method and apparatus for settlement of accounts by IC cards |
| US08/331,745 US5502765A (en) | 1992-09-18 | 1994-10-31 | Method and apparatus for settlement of accounts by IC cards |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP04317254A JP3085334B2 (ja) | 1992-11-26 | 1992-11-26 | Ｉｃカード端末及びこれらを用いたｉｃプリペイドカードシステム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH06162287A JPH06162287A (ja) | 1994-06-10 |
| JP3085334B2 true JP3085334B2 (ja) | 2000-09-04 |
Family
ID=18086202
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP04317254A Expired - Fee Related JP3085334B2 (ja) | 1992-09-18 | 1992-11-26 | Ｉｃカード端末及びこれらを用いたｉｃプリペイドカードシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3085334B2 (ja) |
Families Citing this family (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FR2800220B1 (fr) * | 1999-10-26 | 2002-02-15 | France Telecom | Procede de transaction electronique securisee |
| KR20020072708A (ko) * | 2001-03-12 | 2002-09-18 | 양 선 박 | 난수를 이용하여 불법 복사된 카드의 사용을 방지하기위한 방법 |
| JP5523768B2 (ja) * | 2009-08-28 | 2014-06-18 | Ｋｄｄｉ株式会社 | 情報通信システム、情報通信方法およびプログラム |
-
1992
- 1992-11-26 JP JP04317254A patent/JP3085334B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JPH06162287A (ja) | 1994-06-10 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US5396558A (en) | Method and apparatus for settlement of accounts by IC cards | |
| US6192349B1 (en) | Smart card mechanism and method for obtaining electronic tickets for goods services over an open communications link | |
| EP0047285B1 (en) | A system for authenticating users and devices in on-line transaction networks | |
| US7207060B2 (en) | Method, system and computer program product for secure ticketing in a communications device | |
| JP2001525956A (ja) | アプリケーション履歴リストを有する集積回路カード | |
| EP1023794A1 (en) | System for detecting unauthorized account access | |
| GB2168514A (en) | Security module | |
| JPH11511882A (ja) | 電子取引および電子送信の承認のためのトークンレス識別システム | |
| EP0722596A1 (en) | Method and system for secure, decentralised personalisation of smart cards | |
| US6983364B2 (en) | System and method for restoring a secured terminal to default status | |
| KR20010022588A (ko) | 전자 지불 수단의 보안 처리 및 비즈니스 거래의 보안 실행을 위한 방법 및 그를 실시하기 위한 장치 | |
| US20030002667A1 (en) | Flexible prompt table arrangement for a PIN entery device | |
| CN1333610A (zh) | 验证用户的方法 | |
| JP3085334B2 (ja) | Ｉｃカード端末及びこれらを用いたｉｃプリペイドカードシステム | |
| JP3082882B2 (ja) | Ｉｃクレジットカードシステム | |
| JP3082883B2 (ja) | Ｉｃプリペイドカードシステム | |
| JPH06161354A (ja) | Ｉｃカード端末及びそれを用いたシステム | |
| JP3080202B2 (ja) | Ｉｃクレジットカード及びｉｃカード端末 | |
| US20020010858A1 (en) | Method and apparatus for registration of information with plural institutions and recording medium with registration program stored thereon | |
| JP4270589B2 (ja) | 電子度数による支払方法および装置 | |
| JP3074950B2 (ja) | Ｉｃカード発券装置 | |
| JP2007133714A (ja) | 電子認証方法および電子決済方法 | |
| JPS60231263A (ja) | 取引処理装置 | |
| AU2918392A (en) | Method and system for secure, decentralised personalisation of smart cards |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| LAPS | Cancellation because of no payment of annual fees |