JP4398807B2 - 閉塞解除システム - Google Patents
閉塞解除システム Download PDFInfo
- Publication number
- JP4398807B2 JP4398807B2 JP2004190114A JP2004190114A JP4398807B2 JP 4398807 B2 JP4398807 B2 JP 4398807B2 JP 2004190114 A JP2004190114 A JP 2004190114A JP 2004190114 A JP2004190114 A JP 2004190114A JP 4398807 B2 JP4398807 B2 JP 4398807B2
- Authority
- JP
- Japan
- Prior art keywords
- decryption key
- pin
- management unit
- encrypted
- block release
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Description
本発明は、ＩＣ閉塞解除システムに係り、特にリアルタイムに閉塞解除を行うことのできる閉塞解除システムに関する。
加入者情報等の通信に必要な情報を書き込んだＩＣカードを利用者に対して発行し、ユーザがそのＩＣカードを携帯端末にセットすることにより携帯端末を用いた通信が可能となるシステムが知られている。このようなＩＣカードには各種レベルの権限が設定されている。例えば、このＩＣカードを保持するユーザが利用に際してパスワードを複数回誤って入力すると、カードの機能を停止する処理（閉塞処理）が行われる。このように閉塞されたＩＣカードは、通常、発行者権限のあるオペレータによってのみ解除可能である。また、閉塞処理を施した状態でＩＣカードを製作し、発行に際して発行者権限のコマンドを用いて閉塞を解除することが行われる（特許文献１参照）。
特開２００２−１８３７０５号公報
前記従来技術によれば、閉塞されたＩＣカードの閉塞解除を行うためには、ＩＣカードをその閉塞解除の権限を有するオペレータのいる場所に持ち込むことが必要であり、閉塞解除に時間と手間がかかる。
本発明は、これらの問題点に鑑みてなされたもので、ＩＣカードの閉塞解除を安全且つ迅速に行うことのできる閉塞解除システムを提供するものである。
本発明は上記課題を解決するため、次のような手段を採用した。
クライアント装置に接続したＩＣカードの閉塞を解除する閉塞解除システムであって、 暗号化した閉塞解除ＰＩＮをユーザＩＤ毎に格納して管理する暗号化閉塞解除ＰＩＮ管理部と、暗号化した閉塞解除ＰＩＮを復号化するための復号化鍵をユーザＩＤ毎に格納して管理する復号化鍵管理部と、暗号化閉塞解除ＰＩＮ管理部から暗号化した閉塞解除ＰＩＮを、また復号化鍵管理部から復号化鍵をそれぞれ取得し、取得した復号化鍵で前記暗号化した閉塞解除ＰＩＮを復号化し、復号化した閉塞解除ＰＩＮを用いてクライアント装置に接続したＩＣカードの閉塞を解除する閉塞解除命令部を備えた。
本発明は、以上の構成を備えるため、閉塞されたＩＣカードの解除を安全且つ迅速に行うことができる。
以下、最良の実施形態を添付図面を参照しながら説明する。図１は、閉塞解除システムの全体をを説明する図である。図において、１０１はユーザが操作するクライアント装置、１１７は暗号化閉塞解除ＰＩＮ管理部であり、ＩＣカードの閉塞を解除する際に使用する閉塞解除ＰＩＮ（Personal Identification Number：パスワード）を暗号化した暗号化閉塞解除ＰＩＮをユーザＩＤ毎に管理する。１１３は復号鍵管理部であり、暗号化した閉塞解除ＰＩＮを復号化するための復号鍵をユーザＩＤ毎に管理する。
１０３はＩＣカードパスワード入力受付部であり、ユーザが入力したパスワードを受け付ける。１０４は復号鍵取得部であり、復号鍵管理部１１３から復号鍵を取得する。１０５は暗号化閉塞解除ＰＩＮ取得部であり、暗号化閉塞解除ＰＩＮ管理部１１７から暗号化した閉塞解除ＰＩＮを取得する。１０６は暗号化閉塞解除ＰＩＮ復号部であり、暗号化閉塞解除ＰＩＮ取得部で取得した暗号化した閉塞解除ＰＩＮを、復号鍵取得部で取得した復号鍵で復号化する。１０７はユーザＩＤ読み込み部、１０８は閉塞解除命令部であり、暗号化閉塞解除ＰＩＮ復号部で復号化した閉塞解除ＰＩＮを用いてＩＣカードに閉塞解除命令を送信する。
１０９はユーザが利用するＩＣカードであり、ユーザＩＤ１１０およびパスワード１１１を格納している。ＩＣカードの閉塞解除に際しては、クライアント装置１０１にＩＣカードを挿入して接続し、クライアント装置を操作することにより行う。１１５は復号鍵取得部であり、ユーザＩＤをキーにしてリポジトリ１１６を検索して復号鍵を取得する。１１９は暗号化閉塞解除鍵取得部であり、リポジトリ１２０を検索して暗号化した閉塞解除鍵を取得する。
図に示すように、ネットワーク１１２を介してクライアント装置１０１の閉塞解除部１０２、閉塞解除ＰＩＮ管理部１１７、復号鍵管理部１１３を接続する。このため、このシステムではオペレータを介することなくネットワークを通してリアルタイムに閉塞解除を行うことができる。
図２は、閉塞解除部１０２における処理の全体を説明する図である。まず、ステップ２０２において、ＩＣカード１０９からユーザＩＤ１１０を読み込む。ステップ２０３において、ユーザはクライアント装置１０１を操作してＩＣカードのパスワードを入力する。入力したパスワードはＩＣカードパスワード入力受付部１０３により受け付けられる。ステップ２０４において、閉塞解除部１０２は、受け付けたパスワード１１１を用いてＩＣカード１０９に認証命令を送信する。認証に成功した場合には、ステップ２０５において、復号鍵管理部１１３から暗号化された閉塞解除ＰＩＮを復号する復号鍵を取得する。次に、ステップ２０６において、暗号化閉塞解除ＰＩＮ管理部１１７から暗号化された閉塞解除鍵を取得する。次に、ステップ２０７において、暗号化された閉塞解除ＰＩＮを前記復号鍵を用いて復号化し、ステップ２０８において復号化した閉塞解除ＰＩＮを用いてＩＣカード１０９に認証命令を送信する。認証に成功したときはＩＣカード１０９に閉塞解除命令を送信する。
図３は、閉塞解除部１０２におけるユーザＩＤ読み込み部１０７の処理を説明する図である。まず、ステップ３０２において、ユーザＩＤ読み込み部１０７とＩＣカードの間でセッションを確立する。ステップ３０３において、セッションの確立に成功したか否かを判定し、成功しない場合はステップ３０７において処理を終了する。セッション確立に成功した場合は、ステップ３０４においてユーザＩＤを読み込み、ステップ３０５において、ＩＣカードとのセッションを切断して処理を終了する。
図４は、ＩＣカードパスワード入力受付部１０３による、パスワードを用いたＩＣカードの認証処理を説明する図である。まず、ステップ４０２において、ＩＣカードパスワード入力受付部１０３とＩＣカード１０９との間でセッションを確立する。ステップ４０３において、セッションの確立に成功したか否かを判断し、セッションの確立に成功しない場合は、ステップ４０８において処理を終了する。セッションの確立に成功した場合は、ステップ４０４において、入力受付部１０３で受け付けたパスワードを用いてＩＣカード１０９に認証命令を送信する。ステップ４０５において、認証に成功したか否かを判断し、成功しない場合はステップ４０８において処理を終了する。認証に成功した場合にはステップ４０６においてＩＣカード１０９とのセッションを切断し、ステップ４０７において処理を終了する。
図５は、復号鍵取得部１０４による復号鍵取得処理を説明する図である。なお、この処理を行う時点では、ＩＣカード１０９のパスワード１１１による認証は成功しているため、ユーザ認証が成功しているとみなすことができる。まず、ステップ５０２において、復号鍵取得部１０４は復号鍵管理部１１３と接続する。ステップ５０３において、ステップ２０２（図２）で読み込んだユーザＩＤを復号鍵管理部１１３に渡す（この後、復号鍵管理部１１３の復号鍵取得部１１５は、受信したユーザＩＤをキーにしてリポジトリ１１６を検索して復号鍵を取得する）。ステップ５０４において、復号鍵鍵管理部１１３から復号鍵を受信する。ステップ５０５において、復号鍵取得部１０４と復号鍵管理部１１３との間の接続を遮断する。
図６は、復号鍵管理部１１３の復号鍵取得部１１５の処理を説明する図である。まず、ステップ６０２において、復号鍵取得部１０４から渡されたユーザＩＤ１１０を受け取る。ステップ６０３において、受け取ったユーザＩＤ１１０をキーにしてリポジトリ１１６を検索し、暗号化された閉塞解除キーを復号するための復号鍵を取得する。ステップ６０４において、復号鍵が取得できたか否かを判断し、取得できないときは処理を終了する。取得できた場合は、ステップ６０５において、取得した復号鍵を復号鍵管理部１１４に渡す。
図７は、暗号化閉塞解除ＰＩＮ取得部１０５の処理を説明する図である。まず、ステップ７０２において、暗号化閉塞解除ＰＩＮ取得部１０５は暗号化閉塞解除ＰＩＮ管理部１１７に接続する。ステップ７０３において、閉塞解除ＰＩＮ取得部１１９にユーザＩＤ１１０を渡す（この後、暗号化閉塞解除ＰＩＮ管理部１１７の閉塞解除ＰＩＮ取得部１１９は、受信したユーザＩＤをキーにしてリポジトリ１２０を検索して閉塞解除ＰＩＮを取得する）。ステップ７０４において、閉塞解除ＰＩＮ管理部１１７から暗号化された閉塞解除ＰＩＮを取得する。ステップ７０５において、暗号化閉塞解除ＰＩＮ取得部１０５と閉塞解除ＰＩＮ管理部１１７との間の接続を遮断する。
図８は、閉塞解除ＰＩＮ管理部１１７の閉塞解除ＰＩＮ取得部１１９の処理を説明する図である。まず、ステップ８０２において、暗号化閉塞解除ＰＩＮ取得部１０５から渡されたＩＣカード１０９のユーザＩＤ１１０を受け取る。ステップ８０３において、受け取ったユーザＩＤ１１０をキーにリポジトリ１２０を検索し、暗号化された閉塞解除ＰＩＮを取得する。ステップ８０４において、閉塞解除ＰＩＮが取得できたか否かを判断し、取得できないときは処理を終了する。取得できた場合は、ステップ８０５において、取得した閉塞解除ＰＩＮを暗号化閉塞解除ＰＩＮ管理部１１７に渡す。
図９は、閉塞解除部１０２の暗号化閉塞解除ＰＩＮ復号部１０６の処理を説明する図である。まず、ステップ９０２において、復号鍵取得部１０４が取得した復号鍵を用いて、暗号化閉塞解除ＰＩＮ取得部１０５が取得した暗号化閉塞解除ＰＩＮを復号化する。復号化に成功した場合は処理を終了し、成功しなかった場合は異常終了とする。
図１０は、閉塞解除部１０２の閉塞解除命令部１０８の処理を説明する図である。まず、ステップ１００２において、ＩＣカード１０９とのセッションを確立する。ステップ１００３において、セッションの確立に成功したか否かを判断し、成功しなかった場合は処理を終了する。セッションの確立に成功した場合は、ステップ１００４において、閉塞解除ＰＩＮを用いてＩＣカード１０９に認証命令を送信する。ステップ１００５において、認証に成功したか否かを判断し、成功しなかった場合は処理を終了する。認証に成功した場合は、ステップ１００６において、ＩＣカード１０９に閉塞解除命令を送信する。ステップ１００７において、ＩＣカード１０９とのセッションを切断する。以上の処理により、リアルタイムにＩＣカードの閉塞解除を行うことができる。
以上説明したように、本実施形態によれば、暗号化閉塞解除ＰＩＮ管理部１１７のリポジトリ１１６にＩＣカードの閉塞解除をおこうなうための閉塞解除ＰＩＮをユーザごとのユニーク鍵（復号鍵）で暗号化して保存しておく。また、ユーザごとのユニーク鍵は復号鍵管理部１１３のリポジトリ１２０に保存しておく。閉塞解除に際しては、ネットワーク１１２を介して両データを取得し、暗号化された閉塞解除ＰＩＮを復号鍵で復号し、閉塞解除命令を送信する。このため、ＩＣカードの閉塞解除を安全且つ迅速に行うことができる。
１０１ クライアント装置
１０２ 閉塞解除部
１０３ ＩＣカードパスワード入力受付部
１０４ 復号鍵取得部
１０５ 暗号化閉塞解除ＰＩＮ取得部
１０６ 暗号化閉塞解除ＰＩＮ復号部
１０７ ユーザＩＤ読み込み部
１０８ 閉塞解除命令部
１０９ ＩＣカード
１１０ ユーザＩＤ
１１１ パスワード
１１２ ネットワーク
１１３ 復号鍵管理部
１１５ 復号鍵取得部
１１６ リポジトリ
１１７ 暗号化閉塞解除ＰＩＮ管理部
１１９ 暗号化閉塞解除ＰＩＮ取得部
１２０ リポジトリ
１０２ 閉塞解除部
１０３ ＩＣカードパスワード入力受付部
１０４ 復号鍵取得部
１０５ 暗号化閉塞解除ＰＩＮ取得部
１０６ 暗号化閉塞解除ＰＩＮ復号部
１０７ ユーザＩＤ読み込み部
１０８ 閉塞解除命令部
１０９ ＩＣカード
１１０ ユーザＩＤ
１１１ パスワード
１１２ ネットワーク
１１３ 復号鍵管理部
１１５ 復号鍵取得部
１１６ リポジトリ
１１７ 暗号化閉塞解除ＰＩＮ管理部
１１９ 暗号化閉塞解除ＰＩＮ取得部
１２０ リポジトリ
Claims (5)
- クライアント装置に接続したＩＣカードの閉塞を解除する閉塞解除システムであって、 暗号化した閉塞解除ＰＩＮをユーザＩＤ毎に格納して管理する暗号化閉塞解除ＰＩＮ管理部と、
暗号化した閉塞解除ＰＩＮを復号化するための復号化鍵をユーザＩＤ毎に格納して管理する復号化鍵管理部と、
暗号化閉塞解除ＰＩＮ管理部から暗号化した閉塞解除ＰＩＮを、また復号化鍵管理部から復号化鍵をそれぞれ取得し、取得した復号化鍵で前記暗号化した閉塞解除ＰＩＮを復号化し、復号化した閉塞解除ＰＩＮを用いてクライアント装置に接続したＩＣカードの閉塞を解除する閉塞解除命令部を備えたことを特徴とする閉塞解除システム。 - 請求項１記載の閉塞解除システムにおいて、
暗号化閉塞解除ＰＩＮ管理部および復号化鍵管理部とクライアント装置間はネットワークを介して接続することを特徴とする閉塞解除システム。 - 暗号化した閉塞解除ＰＩＮをユーザＩＤ毎に格納して管理する暗号化閉塞解除ＰＩＮ管理部と、暗号化した閉塞解除ＰＩＮを復号化するための復号化鍵をユーザＩＤ毎に格納して管理する復号化鍵管理部と、クライアント装置を備え、
クライアント装置は、暗号化閉塞解除ＰＩＮ管理部から暗号化した閉塞解除ＰＩＮを、また復号化鍵管理部から復号化鍵をそれぞれ取得し、取得した復号化鍵で前記暗号化した閉塞解除ＰＩＮを復号化し、復号化した閉塞解除ＰＩＮを用いてクライアント装置に接続したＩＣカードの閉塞を解除することを特徴とする閉塞解除方法。 - 請求項３記載の閉塞解除方法において、
暗号化閉塞解除ＰＩＮ管理部および復号化鍵管理部とクライアント装置間はネットワークを介して接続することを特徴とする閉塞解除方法。 - 請求項４記載の閉塞解除方法において、
暗号化した閉塞解除ＰＩＮおよび復号化鍵はそれぞれネットワークを介して取得し、復号化した閉塞解除ＰＩＮを用いてクライアント装置に接続したＩＣカードの閉塞をリアルタイムで解除することを特徴とする閉塞解除方法
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2004190114A JP4398807B2 (ja) | 2004-06-28 | 2004-06-28 | 閉塞解除システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2004190114A JP4398807B2 (ja) | 2004-06-28 | 2004-06-28 | 閉塞解除システム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2006011968A JP2006011968A (ja) | 2006-01-12 |
| JP4398807B2 true JP4398807B2 (ja) | 2010-01-13 |
Family
ID=35779150
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2004190114A Expired - Fee Related JP4398807B2 (ja) | 2004-06-28 | 2004-06-28 | 閉塞解除システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4398807B2 (ja) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| GB2435951A (en) | 2006-02-23 | 2007-09-12 | Barclays Bank Plc | System for PIN servicing |
| JP5163413B2 (ja) * | 2008-10-06 | 2013-03-13 | 大日本印刷株式会社 | ロック解除システム、クライアント端末、およびロック解除プログラム |
-
2004
- 2004-06-28 JP JP2004190114A patent/JP4398807B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2006011968A (ja) | 2006-01-12 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4763368B2 (ja) | 通信カード、機密情報処理システム、機密情報転送方法およびプログラム | |
| US10460314B2 (en) | Pre-generation of session keys for electronic transactions and devices that pre-generate session keys for electronic transactions | |
| US7735132B2 (en) | System and method for encrypted smart card PIN entry | |
| CN1818920B (zh) | 管理用于文件加密和解密的多个密钥的系统和方法 | |
| EP1866873B1 (en) | Method, system, personal security device and computer program product for cryptographically secured biometric authentication | |
| US20070297610A1 (en) | Data protection for a mobile device | |
| JP2007013433A (ja) | 暗号化データを送受信する方法及び情報処理システム | |
| JP2008533882A (ja) | 暗号化キーをバックアップ及び復元する方法 | |
| US20110258451A1 (en) | Method for updating mobile terminal software and mobile terminal | |
| JP2005316284A (ja) | 携帯端末とデータ保護システム | |
| JP4763447B2 (ja) | 認証システム及び認証対象装置 | |
| US7853787B2 (en) | Peripheral device for programmable logic controller | |
| JP2017514390A (ja) | 産業用プログラマブルデバイスと携帯用プログラマブルデバイスとの間の電子データ交換を保護するための方法およびシステム | |
| US7805611B1 (en) | Method for secure communication from chip card and system for performing the same | |
| JP2005275467A (ja) | バックアップ装置、被バックアップ装置、バックアップ媒介装置、バックアップシステム、バックアップ方法、データ復元方法、プログラム及び記録媒体 | |
| JP4765608B2 (ja) | データ処理装置、データ処理プログラム、およびデータ処理システム | |
| JP2003084853A (ja) | プログラム可能なゲートアレイのためのコピー防止方法及びシステム | |
| JP4398807B2 (ja) | 閉塞解除システム | |
| CN100561913C (zh) | 一种访问密码设备的方法 | |
| JP2010034967A (ja) | 三値認証法及びそのシステム | |
| JP2009060528A (ja) | 鍵設定方法および鍵設定システム | |
| JP2008035044A (ja) | 情報送受信システム | |
| JP2004320229A (ja) | 相互認証方法 | |
| JP2009177368A (ja) | 携帯電子装置 | |
| JP2013073299A (ja) | 情報処理システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060825 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20090902 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20091006 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20091023 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121030 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121030 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131030 Year of fee payment: 4 |
|
| LAPS | Cancellation because of no payment of annual fees |