JPH01217589A - Ｉｃカード - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［産業上の利用分野］ この発明は、ＩＣカードに関し、詳しくは、ＩＣカード
から外部に情報を出力する場合とか、ホストコンピュー
タ、ＩＣカードリーダ・ライタ等の外部装置とＩＣカー
ドとの間でデータの授受を行う場合に暗号化したデータ
と実際の取引における牛のデータ（いわゆる原データ）
とを出力することができるようにして、ＩＣカードがら
出力されるデータの取扱い途中における改ざんに対する
セキュリティを向トさせるようにしたＩＣカードの改良
に関する。

［従来の技術］ 従来、ＩＣカードの出力データは、一般に、原データが
そのまま転送されて送受信される。暗証番号等では、Ｉ
Ｃカード内部でスクランブル変換される場合もあり、取
引データのスクランブル化も行なうことはあるが、取引
データを明示する場合は、暗号化は行わない。例えば、
クレジットノステムにおける商店での取引データのよう
に原紙伝票に実際の取引データを明示しなければならな
い取引も多く、このような原紙伝票の取引データ場合に
は一般にデータの暗号化は行われていない。

［解決しようとする課題］ 原紙伝票のように実際の取引データを明示しなければな
らない取引では、実際の生の取引データがそのまま紙等
にプリントアウトされて取り扱われることから、その途
中で取引データそのものの改ざんが行われる危険性があ
る。

また、ＩＣカードの標準化により、ＩＣカード内に貯え
られた内部データも容易に読出し可能となり、多（の取
引データが暗号化されないまま公開されてしまうような
状況にある。したがって、ＩＣカードから取り出した情
報が改ざんされて最終的な受取人である、例えば、金額
振り替えを行う銀行とか、その他の金融機関に送られ、
その清算装置等において改ざんされたまま処理されてし
まう危険性も大きい。

しかも、取引データの改ざんが行われた場合に従来のシ
ステムではそれをチエ、りし難＜、この点でセキュリテ
ィが低い。

この発明は、前記のような従来方式が持っているプリン
トアウトされて公開されるような、暗号化されない取引
データ等について、その取扱い時のセキュリティを向」
二させ、セキュリティの高いデータを出力することがで
きるＩＣカードを提供することを目的とする。

口課題を解決するための手段］ このようなＬ１的を達成するためのこの発明のＩＣカー
ドにおける手段は、取引等についての実際の取引等の原
データをメモリに記憶するＩＣカードにおいて、所定の
キー情報又は所定の取決めに従って原データを暗号化す
る暗号化手段を備えていて、他の装置から又は自己のキ
ーボードからの人力信号等により原データの出力要求が
あったときにその要求に対して原データを暗号化１段に
より暗号化し、その暗号化データと原データとを併せて
出力するものである。

［作用］ このように、取引等についての原データをメモリに記憶
するＩＣカードにおいて、取扱いデータについて、例え
ば暗号化データと原データとを併せて出力するようにす
れば、取引データを最終処理する段階で、暗号化データ
とそのキー情報（又は取決め処理内容）とから原データ
、或いは原データと暗号化データから暗号化したときの
キー情報（又は取決め処理内容）が得られる。そこで、
復号化したデータ又はキー情報（又は取決め処理内容）
か相違することにより、途中で取引原データの改ざんが
なされたことのチエツクが可能となり、その清算等を停
止できる。なお、チエツクは、原データから、１１度暗
号化して、得られた暗号化データで比較することもでき
る。

その結果、ＩＣカードからのデータがセキュリティを向
にさせることができる。

［実施例］ 以−ド、この発明の一実施例について図面を参照して詳
細に説明する。

第１図は、この発明を適用したＩＣカードの内部構成を
示す一実施例のブロック図、第２図は、外部に原データ
を送信するときのデータ伝送フォーマントの説明図であ
る。

第１図において、１０は、ＩＣカードであって、演算処
理部（ＭＰＵ）７と作業用メモリのＲＡＭ５及びデータ
記憶用のＥＥＰＲＯＭ６、そして通信制御部１とを有し
ている。

ＭＰＵ７は、その機能ブロックとして、ＩＣカード内の
データ処理一般を行うデータ処理部２、取引の原データ
からあらかじめ設定されている特定のキー情報に従って
暗号化した暗号化データを発生する暗号化処理部３、暗
号化されて原データに暗号化データを付加して出力デー
タとして通信制御部１から出力する伝送データ合成部４
とを備えている。なお、これら構成要素の一部或いは全
部は、ハードウェアとして回路により実現されても、ま
た、ＥＥＰＲＯＭＢ、ＲＡＭ５或いはＭＰＵ７に内蔵さ
れたマスクＲＯＭに記憶された対応する各処理プログラ
ムを実行することで実現されてもよい。さらにこれらは
、ハードウェアとソフトウェアとの組合せで実現されて
もよい。

ここで、ＥＥＦＲＯＭＢは、暗号化処理部３によって使
用されるキーコードテーブル４１を格納するテーブルエ
リア６１と、管理データとか、暗証番号に対する照合番
号、その他の各種の登録データ、そして各種の処理に対
応する原取引データ等を記録する処理データエリア６２
とを有している。また、キーコードテーブル４１は、出
力要求のある処理データに対応する暗号化のためのキー
コードを有していて、例えば、出力要求されているもの
が銀行取引の取引金額等に対する原データであれば、そ
れに対応してあらかじめ定められたキーコードがこのテ
ーブルから選択される。同様に、クレジットの清算取引
等に関する原データでは、それに対応する別のキーコー
ドがこのテーブルから選択される。

ここで、暗号化処理部３は、キーコードに従って、所定
のスクランブル処理を行ったり、ＤＥＳ（データ・エン
クリプシロン・スタンダード）に従った処理をして暗号
化データを発生する。

さて、ＩＣカード１０に対してＩＣカードリーダ会ラう
タ或いはホストコンピュータ等の外部装置より送信され
たデータブロックは、通信制御部１を介して受取られ、
通信制御部ｌで受信されたデータブロックは、データ処
理部２に送られる。

データ処理部２では、受は取ったこのデータブロックを
受けてその所定の位置におかれたコマンドをデコードし
、識別する。なお、ここでのデータブロックの伝送フォ
ーマントとしては、通常は、例えば、その最初に開始コ
ード、次にコマンドコード又はレスポンスコード、そし
て送信データ等が置かれ、最後には終了コードが置かれ
る。

しかし、コマンドが原データを出力せよという処理を示
すコマンドであったときには、データ処理部２は、送ら
れた識別コードに従ってＥＥＰＲＯＭＢの処理データエ
リア６２から出力要求のあった原データを読出してこれ
をＲＡＭ５に転送して記録する。そして、暗号化処理部
３を起動して制御権をこれに渡し、前記送られた識別コ
ードを暗号化処理部３に送出する。

暗号化処理部３は、送られた識別データを受けて、この
識別コードからキーコードテーブル４１を参照してあら
かじめ決定されているキーコードを得て、ＲＡＭ５に記
憶された原データを読出してこの原データをキーコード
に従ってスクランブル変換或いはＤＥＳ処理して暗号化
データを発生する。そして、暗号化データを前記ＲＡＭ
５の原データを記憶しである領域以外の領域に記憶する
。

次に、伝送データ合成部４を起動して制御権をこれに渡
す。

伝送データ合成部４は、ＲＡＭ５をアクセスしてこれら
原データと暗号化データとから第２図に小すような送信
データを構成して、これを通信制御部ｌを介して出力し
、その処理が終了した時点でデータ処理部２を起動して
制御権をこれに返す。

なお、第２図において、１１は、その開始コードであり
、１２がレスポンスコード、１３が原データ、１４が暗
号化コード、そして１５が終了フードである。

そこで、このような原データと暗号化データとを受けた
最終受取り人は、暗号化データとあらかじめ決められた
キーコードとから原データを発生して、発生したデータ
が送られた原データと一致するか否かを比較照合するこ
とで、原データが正しいものか、途中で改ざんがされた
ものかを判断することができる。なお、チエツクは、原
データから、再度暗号化して、得られた暗づ化データで
比較することでもよい。

また、このような判断は、原データと暗号化データとか
らキーコードを発生させることでもｉｉＪ能である。

このようにして、ＩＣカードからデータを送出する際に
メモリ内に記憶されている原データに対するデータ取扱
い途中の改ざんを管理することができる。

以−１−説明してきたが、実施例における暗す化は、ス
クランブルとか、ＤＥＳ等を挙げているが、このような
ものに限定されるものではなく、中にビット反転される
だけでもよい。すなわち、キーコードを使用する暗号化
に限定されるものではない。

また、暗号化コードは、複数設けることなく、１つの固
定されたものでもよく、さらに、このキーコードで暗号
化する関数を暗号化キーコードとともに記憶するテーブ
ルを設けて、その関数を用いて暗号化するような方式で
あってもよい。

実施例では、ＩＣカードリーダ・ライタ、ホストコンピ
ュータ等に対して１京データを出力する場合の例を挙げ
ているが、原データを出力する場合の例としては、例え
ば、キーボードと液晶表示装置とを内蔵して内部に記憶
したデータを表示するようなビジュアルカードにおける
液晶表示装置への出力についても同様であり、外部装置
に原データを出力することに限定されない。

また、その他、電波により他の装置等に原データを送出
するような電波カード、音波により他の装置とデータの
授受を行う音波カード等にも同様に適用できることはも
ちろんである。したがって、ここでのＩＣカードには、
このような各種のカードが含まれるものであり、いわゆ
るマイクロプロセッサとメモリとからなり、所定の処理
プログラムよって動作をするカードすべてに適用できる
。

すなわち、その呼び名を問うものではない。

［発明の効果コ 以Ｌ１この発明にあっては、取引等についての原データ
をメモリに記憶するＩＣカードにおいて、取扱いデータ
について、例えば暗号化データと原データとを併せて出
力するようにすれば、取引データを最終処理する段階で
、暗号化データとそのキー情報（又は取決め処理内容）
とから原データ、或いは原データと暗号化データから暗
号化したときのキー情報（又は取決め処理内容）が得ら
れる。

そこで、復号化したデータ又はキー情報（又は取決め処
理内容）が相違することにより、途中で取引原データの
改さんがなされたことのチエツクが可能となり、その清
算等を停止１・、できる。なお、チエツクは、原データ
から、再度暗号化して、得られた暗号化データで比較す
ることもできる。その結果、ＩＣカードからのデータが
セキュリティを向上させることができる。

【図面の簡単な説明】

第１図は、この発明を適用したＩＣカードの内部構成を
示す一実施例のブロック図、第２図は、外部に原データ
を送信するときのデータ伝送フォーマットの説明図であ
る。 ■・・・通信制御部、２・・・データ処理部、３・・・
暗号化処理部、４・・・伝送データ合成部、４１・・・
キーコードテーブル、５・・・ＲＡＭ。 ６・・・ＥＥＰＲＯＭ、６１・・・テーブルエリア、６
２・・・処理データエリア、１０・・・ＩＣカード、１
１・・・開始コード、１２・・・レスポンスコード、１
３・・・原データ、１４・・・暗号化データ、１５・・
・終了コード。 特許出願人　１」Ｘ７．マクセル株式会社株式会社日立
製作所 代理人　　　弁理士　梶　山　信　是 弁理十　山　本　富十男 第１図 遵 第２図

Claims (1)

【特許請求の範囲】
1. （１）取引等についての実際の取引等の原データをメモ
   リに記憶するＩＣカードにおいて、所定のキー情報又は
   所定の取決めに従って前記原データを暗号化する暗号化
   手段を備え、他の装置から又は自己のキーボードからの
   入力信号等により原データの出力要求があったときにそ
   の要求に対して前記原データを前記暗号化手段により暗
   号化し、その暗号化データと前記原データとを併せて出
   力することを特徴とするＩＣカード。