JPH0231290A - Ｉｃカード装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 産業上の利用分野 本発明は、主として情報を記憶する集積回路がカード内
に組み込まれたＩＣカードと、そのＩＣカードと情報の
交換を行うカード端末に関するものである。

従来の技術 第３図は従来のＩＣカード装置の一構成例を示したもの
である。

第３図において、ＩＣカード３ｏＯは、乱数発生手段３
０１と、あらかじめＩＣカード３００に記憶されている
第１の秘密データＳ１と前記乱数発生手段３ｏ１から得
られる乱数データＲと関数演算Ｆ１を行うための第１の
演算手段３０２と、前記第１の演算手段３０２から得ら
れるデータとカード端末３１０から入力されるデータと
を比較するための比較手段３０３と、データの入出力、
記憶、演算などのデータ処理を行うだめの第１の処理ユ
ニット３０７と、ＩＣカードＳｏＯ内にあらかじめ記憶
されている第１の暗号化鍵ＫＩＥ１を用いて前記第１の
処理ユニッ）３０７から出力されるデータを暗号化する
ための第１の暗号化手段と、ＩＣカード３００内にあら
かじめ記憶されている第２の復号化鍵ＫＤ２を用いてカ
ード端末３１０から入力されるデータを復号化するため
の第２の復号化手段３０５とを備えている。一方、ＩＣ
カード３ｏｏと情報の交換を行うカード端末３１０は、
あらかじめカード端末３１０に記憶されている第２の秘
密データＳ２とＩＣカード３０゜から入力されるデータ
との関数演算Ｆ２を行うための第２の演算手段３１１と
、データの入出力。

記憶、演算などのデータ処理を行うための第２の処理ユ
ニット３１６と、あらかじめカード端末３１０に記憶さ
れている第１の復号化鍵ＫＫ２を用いてＩＣカード３０
０から入力されるデータを復号化するための第１の復号
化手段３１３と、あらかじめカード端末３１０内に記憶
されている第２の暗号化鍵ＫＩＣ２を用いて前記第２の
処理ユニット３１６から出力されるデータを暗号化する
ための第２の暗号化手段３１４を備えている。

このように構成された従来のＩＣカード装置について、
その動作を以下に簡単に説明する。

ＩＣカード３００がカード端末３１０に挿入されると情
報の交換に先立ち、ＩＣカード３００はカード端末３１
０の正当性（偽造されていないこと）を確認するため、
乱数発生手段３０１から乱数データＲを生成し、カード
端末３１０に送信する。カード端末３１０が受信した乱
数データＲは第２の演算手段３１１に入力され、カード
端末内に記憶されている第２の秘密データＳ２とあらか
じめ定められた関数演算Ｆ２が施されてＩＣカード３０
０に送信され、ＩＣカード３００内の比較手段３０３に
入力される。一方、ＩＣカード３００ではカード端末３
１０と同様に、乱数発生手段３０１から得られる乱数デ
ータＲは第１の演算手段３０２に入力され、ＩＣカード
３００に記憶されている第１の秘密データＳ２とあらか
じめ定められた関数演算Ｆ１が施され、比較手段３０３
に入力される。第１と第２の演算手段が同一の関数演算
を行い、秘密データＳ１と５２が同一のデータであれば
、比較手段３０３に入力される二つのデータは同一の値
を持つ。比較手段３０３は、入力された二つのデータを
比較し、両者が一致している時に限９．ＩＣカード３０
０はカード端末３１０を正当な端末であると判断して、
第１の処理ユニット３０７に対してカード端末３１０と
の情報の交換を許可する。

情報の交換を許可された第１の処理ユニット３０７は第
１の暗号化手段３０４に対して送信データを送出し、第
１の暗号化手段３０４はＩＯカード３ｏｏに記憶されて
いる第１の暗号化鍵ＩＣＩｈを用い、入力された送信デ
ータを暗号化してカード端末３１０に送信する。カード
端末３１０が受信した暗号データは第１の復号化手段３
１３に入力され、カード端末３１０内に記憶されている
第１の復号化鍵ＫＤ１を用いて復号化さね、第２の処理
ユニット３１６に入力される。

また、第２の処理ユニット３１６は第２の暗号化手段３
１４に送信データを送出し、第２の暗号化手段３１４は
、カード端末３１０内に記憶されている第２の暗号化鍵
ＫＩＣ２を用いて暗号化し。

ＸＣカード３００に送信する。ＸＣカード３００が受信
した暗号データは第２の復号化手段３０５に入力され、
ＩＣカード３００に記憶されている第２の復号化鍵ＫＤ
２を用いて復号化され、第１の処理ユニット３０了に入
力される。

以上のように、暗号化処理と復号化処理の繰り返しによ
り、ＩＣカード３００とカード端末３１０との間で情報
・の交換が行われる。

発明が解決しようとする課題 このような従来のＩＣカード装置においては。

あらかじめＩＣカード３００とカード端末３１０に記憶
されている暗号化鍵を用いて、お互いに交換しようとす
る情報の暗号化処理を行いながら。

ＩＣカード３００とカード端末３１００間で通信を行う
必要があった。

一般にＩＣカード装置では、暗号化手段における暗号化
処理のアルゴリズムは固定されている場合が多いので、
同一の暗号化鍵が長期間使用されると暗号が解読され、
通信情報が外部に漏洩する危険性があった。この問題点
を解決するためには、頻繁に暗号化鍵と復号化鍵を取り
換える必要があるが、ＩＣｉカードは不特定多数のユー
ザに所持されることか多いため、現実的には鍵の取り換
えはかなり困難である。

本発明はこのような課題に鑑み、暗号化鍵や復号化鍵を
塩９換えることなく、安全にＩＣカードとカード端末の
間で情報の交換が行えるようなＩＣカード装置を提供す
ることを目的としている。

課題を解決するための手段 上記目的を達成するため１本発明のＩＣカード装置は、
ＩＣカードを、乱数を発生するための乱数発生手段と、
ＩＣカード内にあらかじめ記憶されている第１の暗号化
鍵を用いて前記乱数発生手段から得られる乱数を暗号化
するための第１の暗号化手段と、ＸＯカード内にあらか
じめ記憶されている第２の復号化鍵を用いて入力データ
を復号化するための第２の復号化手段と、前記乱数発生
手段から得られる乱数と前記第２の復号化手段から得ら
れるデータを比較するための比較手段と。

データの入出力、記憶、演算などのデータ処理を行う第
１の処理ユニットと、前記乱数発生手段から得られる乱
数を用いて前記第１の処理ユニットから出力されるデー
タを暗号化するための第３の暗号化手段と、前記乱数発
生手段から得られる乱数を用いて入力データを復号化す
るための第４の復号化手段とを備えたものとし、カード
端末を。

端末内に記憶されている第１の復号化鍵を用いて入力デ
ータを復号化するための第１の復号化手段と、端末内に
記憶されている第２の暗号化鍵を用いて前記第１の復号
化手段から得られるデータを暗号化するための第２の暗
号化手段と、データの入出力、記憶、演算などのデータ
処理を行う第２の処理ユニットと、前記第１の復号化手
段から得られるデータを用いて入力データを復号化する
ための第３の復号化手段と、前記第１の復号化手段から
得られるデータを用いて前記第２の処理ユニットから出
力されるデータを暗号化するための第４の暗号化手段と
を備えたものとしたものである。

また本発明の他のＩＣカード装置は、ＩＣカードを、乱
数を発生するための乱数発生手段と、ＩＣカード内にあ
らかじめ記憶さ−れている第１、の暗号化鍵を用いて前
記乱数発生手段から得られる乱数を暗号化するための第
１の暗号化手段と。

ＩＣカード内にあらかじめ記憶されている第６の暗号化
鍵を用いて前記乱数発生手段から得られる乱数を暗号化
するための第５の暗号化手段と、前記第６の暗号化手段
から得られるデータとＩＣカード外部から入力されるデ
ータを比較するための比較手段と、データの入出力、記
憶、演算などのデータ処理を行なう第１の処理ユニット
と、前記乱数発生手段から得られる乱数を用いて前記第
１の処理ユニットから出力されるデータを暗号化するた
めの第２の暗号化手段と、前記乱数発生手段から得られ
る乱数を用いて入力データを復号化するための第３の復
号化手段とを備えたものとし、カード端末を、端末内に
記憶されている第１の復号化鍵を用いて入力データを復
号化するための第１の復号化手段と、端末内に記憶され
ている第４の暗号化鍵を用いて前記第１の復号化手段か
ら得られるデータを暗号化するための第４の暗号化手段
と、データの入出力、記憶、演算などのデータ処理を行
う第２の処理ユニットと、前記第１の復号化手段から得
られるデータを用いて入力データを復号化するための第
２．の復号化手段と、前記第１の復号化手段から得られ
るデータを用いて前記第２の処理ユニットから出力され
るデータを暗号化するための第３の暗号化手段とを備え
たものとしたものである。

作用 本発明は上記した構成により、ＩＣカードがカード端末
に挿入されると、ＩＣカードは乱数データを生成し、こ
れをＩＣカード内にあらかじめ記憶されている暗号化鍵
で暗号化してカード端末に送信する。カード端末は受信
した暗号データをカード端末内にあらかじめ記憶されて
いる復号化鍵で復号化し、ＩＣカードが生成した乱数デ
ータと同一の乱数データを得る。カード端末は復号化し
た乱数データをもう一度、カード端末内にあらかじめ記
憶されている暗号化鍵で暗号化してＩＣカードに送信し
、ＩＣカードはこの暗号データをＩＣカード内にあらか
じめ記憶されている復号化鍵で復号化して、１０カード
内で生成した乱数データと比較する。両者が一致するた
めには、ＩＣカードが送信した暗号化された乱数データ
が、カード端末内で正しく復号化され更に暗号化される
必要があり、こういう処理が可能なカード端末は。

１０カードにとって正当な端末であると判断できる。

本発明の他の構成によると、ＩＣカードがカード端末に
挿入されると、ＩＣカードは乱数データを生成し、これ
をＩＣカード内にあらかじめ記憶されている暗号化鍵で
暗号化してカード端末に送信する。カード端末は受信し
た暗号データをカード端末内にあらかじめ記憶されてい
る復号化鍵で復号化し、ＩＣカードが生成した乱数デー
タと同一の乱数データを得る。カード端末は復号化した
乱数データをもう一度、カード端末内にあらかじめ記憶
されている暗号化鍵で暗号化してＩＣカードに送信する
。ＸＣカードはＩＣカード内で生成した乱数データに対
してカード端末と同一の暗号化処理を行い、カード端末
から受信した暗号データと比較する。両者が一致するた
めには、ＩＣカ−ドとカード端末で同一の鍵を用い、同
一の暗号化処理が行われる必要があり、両者の一致を確
認することによりカード端末の正当性を確認することが
できる。

以上のプロセスによりカード端末の正当性が確認される
と、ＩＣカードはＩＣカード内で生成した乱数データを
暗号化鍵と復号化鍵に用いて情報の暗号化処理と復号化
処理を行う。一方カード端末は、ＩＣカードから受信し
た暗号化された乱数データを復号化して得た乱数データ
を暗号化鍵と復号化鍵に用いて情報の暗号化処理と復号
化処理を行い、ＩＣカードとカード端末の間で暗号によ
る情報の交換を行う。

実施例 以下１本発明の実施例を示す第１図と第２図の図面を用
いて説明する。

（実施例１） 第１図は１本発明のＸＣカード装置の第１の実施例を示
すブロック図である。

第１図において、１０１は乱数データを発生するための
乱数発生手段、１０２はＩＣカード１ｏＯ内にあらかじ
め記憶されている第１の暗号化鍵ＫＩＣ１を用いて前記
乱数発生手段１０１から得られる乱数データを暗号化す
るための第１の暗号化手段である。１０３は１０カード
１００内にあらかじめ記憶されている第２の復号化鍵Ｋ
Ｄ２を用いてカード端末１０１から入力される暗号デー
タを復号化するための第２の復号化手段、１０６は前記
乱数発生手段１０１から得られる乱数データと前記第２
の復号化手段１０３から得られるデータを比較するため
の比較手段である。１０７はＩＣカード１００において
データの入出力、記憶。

演算などのデータ処理を行う第１の処理ユニット、１０
４は前記乱数発生手段１０４から得られる乱数データを
用いて前記第１の処理ユニット１０７から出力されるデ
ータを暗号化するための第３の暗号化手段である。１０
５は前記乱数発生手段１０１から得られる乱数データを
用いてカード端末１１０から入力される暗号データを復
号化するための第４の復号化手段である。１１１はカー
ド端末１１ｏ内にあらかじめ記憶されている第１の復号
化鍵ＫＤ１ｉ用いてＩＣカード１００から入力される暗
号データを復号化するための第１の復号化手段である。

１１２はカード端末内１１０内にあらかじめ記憶されて
いる第２の暗号化鍵ＫＩＥ２を用いて前記第１の復号化
手段１１１から得られる復号化された乱数データを暗号
化するための第２の暗号化手段である。１１６はカード
端末１１０におけるデータの入出力、記憶、演算などの
データ処理を行う第２の処理ユニット、１１３は前記第
１の復号化手段１１１から得られる復号化された乱数デ
ータを用いてＩＣカード１００から入力される暗号デー
タを復号化するための第３の復号化手段である。１１４
は前記第１の復号化手段１１１から得られる復号化され
た乱数データを用いて前記第２の処理ユニット１１６か
ら出力されるデータを暗号化するための第４の暗号化手
段である。

以上のように構成された１０カード装置について、その
動作を以下に簡単に説明する。

ＩＣカード１００がカード端末１１０に挿入されると、
１０カード１００内の乱数発生手段１０１は乱数データ
を生成し、第１の暗号化手段１０２はＩＣカード１００
内にあらかじめ記憶されている第１の暗号化鍵Ｌ１を用
いて前記乱数発生手段１０１から得られる乱数データを
暗号化してカード端末１１０に送信する。カード端末１
１０内の第１の復号化手段１１１は受信した暗号データ
をカード端末１１０内にあらかじめ記憶されている第１
の復号化鍵ＫＤ１で復号化し、ＩＣカード１０ｏ内で生
成された乱数データと同一の乱数データを得る。第２の
暗号化手段１１２は復号化した乱数データをもう一度、
カード端末１１０内にあらかじめ記憶されている第２の
暗号化鍵ＫＸ２で暗号化してＩＣカード１００に送信し
、第２の復号化手段１０３はこの暗号データをＸＣカー
ド１００内にあらかじめ記憶されている第２の復号化鍵
ＫＤ２を用いて復号化し、比較手段１０６に入力する。

比較手段１０６はＩＣカード１００内で生成された乱数
データとカード端末１１０から受信した乱数データを比
較し、両者が一致するとＩＣカード１００はカード端末
１１０を正当な端末であると判断して、第１の処理ユニ
ット１ｏ７に対してカード端末１１ｏとの情報の交換を
許可する。

情報の交換を許可された第１の処理ユニット１０７は第
１の暗号化手段１０４に対して送信データを送出し、第
１の暗号化手段１０４は乱数発生手段１０１から得られ
る乱数データを用い、入力された送信データを暗号化し
てカード端末１１゜に送信する。カード端末１１ｏが受
信した暗号データは第３の復号化手段１１３に入力され
、第３の復号化手段１１３はＩＣカード１００から受信
した乱数データを用いて入力された暗号データを復号化
し、第２の処理ユニット１１６に入力する。

また、第２の処理ユニット１１６は第４の暗号化手段１
１４に送信データを送出し、第４の暗号化手段１１４は
ＩＣカード１０ｏから受信した乱数データを用いて入力
されたデータを暗号化し。

ＩＣカード１００に送信する。ＩＣカード１００が受信
した暗号データは第４の復号化手段１ｏ６に入力され、
第４の復号化手段１０等は乱数発生手段１０１から得ら
れる乱数データを用いて入力される暗号データを復号化
し、第１の処理ユニット１０７に入力される。

以上のプロセスの繰り返しにより、１０カード１００は
１０カード１００内で生成した乱数データを暗号化鍵と
復号化鍵に用いて情報の暗号化処理と復号化処理を行い
、カード端末１１０は、ＸＣカード１ｏＯから受信した
暗号化された乱数データを復号化して得た乱数データを
暗号化鍵と復号化鍵に用いて情報の暗号化処理と復号化
処理を行い、ＩＣｉカード１００とカード端末１１００
間で暗号による情報の交換を行う。

（実施例２） 第２図は、本発明のＩＣカード装置の第２の実施例を示
すブロック図である。

第２図において、２０１は乱数データを発生するための
乱数発生手段、２０２は１０カード２００内にあらかじ
め記憶されている第１の暗号化鍵ＫＩＣ１を用いて前記
乱数発生手段２０１から得られる乱数データを暗号化す
るための第１の暗号化手段である。２０３はＩＣカード
２００内にあらかじめ記憶されている第６の暗号化鍵Ｋ
ｘ６を用いて前記乱数発生手段２０１から得られる乱数
データを暗号化するための第６の暗号化手段である。

２０６は前記乱数発生手段２０１から得られる乱数デー
タとカード端末２１０から受信した暗号データを比較す
るための比較手段、２ｏ７はＩＣカード２００において
データの入出力、記憶、演算などのデータ処理を行う第
１の処理ユニットである。

また、第１の処理ユニット２０７と、第２の暗号化手段
２０４と、第３の復号化手段２０５と。

第２の処理ユニット２１６と、第２の復号化手段２１３
と、第３の暗号化手段２１４はＩＣカード２００とカー
ド端末２１０との間で暗号を用いて情報の交換を行うた
めのもので、第１の実施例と全く同じ構成である。

以上のように構成されたＩＣカード装置について、その
動作を以下に簡単に説明する。

ＩＣカード２００がカード端末２１０に挿入されると、
ＩＣカード２００内の乱数発生手段２０１は乱数データ
を生成し、第１の暗号化手段２０２はＩＣカード２００
内にあらかじめ記憶されている第１の暗号化鍵Ｋ１１を
用いて前記乱数発生手段２０１から得られる乱数データ
を暗号化してカード端末２１０に送信する。カード端末
２１０内の第１の復号化手段２１１は受信した暗号デー
タをカード端末２１０内にあらかじめ記憶されている第
１の復号化鍵ＫＤ１で復号化し、ＩＣカード２００内で
生成された乱数データと同一の乱数データを得る。第４
の暗号化手段２１２は復号化した乱数データをもう一度
、カード端末２１０内にあらかじめ記憶されている第４
の暗号化鍵ＫＩＣ４で暗号化してＸＣカード２００に送
信し、ＩＣカード２００はカード端末２１０から受信し
た暗号データを比較手段２０８に入力する。また、ＩＣ
カード２００内の第６の暗号化手段２０３はあらかじめ
ＩＣカード２００内に記憶された第５の暗号化鍵ＫＫｅ
ｓを用いて乱数発生手段２ｏ１がら得られる乱数データ
を暗号化し、比較手段２０６に入力する。比較手段２０
６は第６の暗号化手段２０３から得られるデータとカー
ド端末２１０から受信した暗号データを比較し、両者が
一致するとＩＣカード２００はカード端末２１ｏを正当
な端末であると判断して、第１の処理ユニット２０７に
対してカード端末２１０との情報の交換を許可する。

情報の交換が許可されると、第１の実施例と全く同様に
、ＩＣカード２００はＩＣカード内で生成した乱数デー
タを暗号化鍵と復号化鍵に用いて情報の暗号化処理と復
号化処理を行い、カード端末２１０は、ＩＣカード２０
０から受信した暗号化された乱数データを復号化して得
た乱数データを暗号化鍵と復号化鍵に用いて情報の暗号
化処理と復号化処理を行い、ＩＣカード２００とカード
端末２１０の間で暗号による情報の交換を行う。

発明の効果 以上述べてきたように、本発明によれば、カード端末の
正当性を確認するためにＩＣカードが生成した乱数を暗
号化鍵と復号化鍵に用い、ＸＣカードとカード端末の同
装置で暗号化処理と復号化処理を行うことにより、ＩＣ
カードやカード端末に記憶されている暗号化鍵や復号化
鍵を定期的に取り換えることなく、安全にＩＣカードと
カード端末の間で情報の交換が行うことができ、きわめ
て有用なＩＣカード装置となる。

【図面の簡単な説明】

第１図、第２図はそれぞれ本発明の実施例によるＩ（ｊ
カード装置の構成を示すブロック図、第３図は従来のＩ
Ｃカード装置の一構成例を示すブロック図である。 １００・・・・・・乱数発生手段、１０２・・・・・・
第１の暗号化手段、１１１・・・・・・第１の復号化手
段、１１２・・・・・・第２の暗号化手段、１０３・・
・・・・第２の復号化手段、１０６・・・・・・比較手
段、１０７・・・・・・第１の処理ユニット、１１６・
・・・・・第２の処理ユニット、１０４・・・・・・第
３の暗号化手段、１１３・川・・第３の復号化手段、１
１４・・・・・・第４の暗号化手段、１０５・・・・・
・第４の復号化手段。 代理人の氏名　弁理士　粟　野　重　孝　ほか１名＋０
５−ｍ− 第４のｆ１号化参段 ＪＫａの暗予七＋段 Ｊｌ− 簸 ｇβ−・ ご陣 ８石−− ，９１１−・ ２＋２−〜− Ｌ　歓　発生　＋　段 １！！１１のＱｇ化手段 第５のｎ骨化手段 １１！２の暗号化手段 第３の慣予化＋段 第１のＩＩ号化手段 ＄４の嗜号に牛綬

Claims (4)

【特許請求の範囲】
1. 　（１）　ＩＣカードと、このＩＣカードとの交信を行
   うカード端末とを備え、前記ＩＣカードは乱数を発生す
   るための乱数発生手段と、ＩＣカード内に記憶されてい
   る第１の暗号化鍵を用いて前記乱数発生手段から得られ
   る乱数を暗号化するための第１の暗号化手段と、ＩＣカ
   ード内に記憶されている第２の復号化鍵を用いて入力デ
   ータを復号化するための第２の復号化手段と、前記乱数
   発生手段から得られる乱数と前記第２の復号化手段から
   得られるデータを比較するための比較手段と、データの
   入出力、記憶、演算などのデータ処理を行なう第１の処
   理ユニットと、前記乱数発生手段から得られる乱数を用
   いて前記第１の処理ユニットから出力されるデータを暗
   号化するための第３の暗号化手段と、前記乱数発生手段
   から得られる乱数を用いて入力データを復号化するため
   の第４の復号化手段とを有し、前記カード端末は、端末
   内に記憶されている第１の復号化鍵を用いて入力データ
   を復号化するための第１の復号化手段と、端末内に記憶
   されている第２の暗号化鍵を用いて前記第１の復号化手
   段から得られるデータを暗号化するための第２の暗号化
   手段と、データの入出力、記憶、演算などのデータ処理
   を行う第２の処理ユニットと、前記第１の復号化手段か
   ら得られるデータを用いて入力データを復号化するため
   の第３の復号化手段と、前記第１の復号化手段から得ら
   れるデータを用いて前記第２の処理ユニットから出力さ
   れるデータを暗号化するための第４の暗号化手段とを有
   するＩＣカード装置。
2. 　（２）第１の暗号化手段と第２の暗号化手段と第３の
   暗号化手段と第４の暗号化手段はいずれも同一の演算処
   理を行い、第１の復号化手段と第２の復号化手段と第３
   の復号化手段と第４の復号化手段はいずれも同一の演算
   処理を行う請求項１記載のＩＣカード装置。
3. 　（３）　ＩＣカードと、このＩＣカードとの交信を行
   うカード端末とを備え、前記ＩＣカードは、乱数を発生
   するための乱数発生手段と、ＩＣカード内に記憶されて
   いる第１の暗号化鍵を用いて前記乱数発生手段から得ら
   れる乱数を暗号化するための第１の暗号化手段と、ＩＣ
   カード内に記憶されている第５の暗号化鍵を用いて前記
   乱数発生手段から得られる乱数を暗号化するための第５
   の暗号化手段と、前記第５の暗号化手段から得られるデ
   ータとＩＣカード外部から入力されるデータを比較する
   ための比較手段と、データの入出力、記憶、演算などの
   データ処理を行う第１の処理ユニットと、前記乱数発生
   手段から得られる乱数を用いて前記第１の処理ユニット
   から出力されるデータを暗号化するための第２の暗号化
   手段と、前記乱数発生手段から得られる乱数を用いて入
   力データを復号化するための第３の復号化手段とを備え
   、前記カード端末は端末内に記憶されている第１の復号
   化鍵を用いて入力データを復号化するための第１の復号
   化手段と、端末内に記憶されている第４の暗号化鍵を用
   いて前記第１の復号化手段から得られるデータを暗号化
   するための第４の暗号化手段と、データの入出力、記憶
   、演算などのデータ処理を行う第２の処理ユニットと、
   前記第１の復号化手段から得られるデータを用いて入力
   データを復号化するための第２の復号化手段と、前記第
   １の復号化手段から得られるデータを用いて前記第２の
   処理ユニットから出力されるデータを暗号化するための
   第３の暗号化手段とを備えたＩＣカード装置。
4. 　（４）第１の暗号化手段と第２の暗号化手段と第３の
   暗号化手段と第４の暗号化手段と第６の暗号化手段はい
   ずれも同一の演算処理を行い、第１の復号化手段と第２
   の復号化手段と第３の復号化手段はいずれも同一の演算
   処理を行う請求項３記載のＩＣカード装置。