JPH04118777A - Ｉｃカードによる電子署名方法 - Google Patents
Ｉｃカードによる電子署名方法Info
- Publication number
- JPH04118777A JPH04118777A JP2238678A JP23867890A JPH04118777A JP H04118777 A JPH04118777 A JP H04118777A JP 2238678 A JP2238678 A JP 2238678A JP 23867890 A JP23867890 A JP 23867890A JP H04118777 A JPH04118777 A JP H04118777A
- Authority
- JP
- Japan
- Prior art keywords
- card
- user
- key
- public key
- electronic signature
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims description 17
- 238000012795 verification Methods 0.000 claims abstract description 30
- 238000013475 authorization Methods 0.000 abstract 1
- 238000004364 calculation method Methods 0.000 description 5
- 238000012545 processing Methods 0.000 description 5
- 238000004891 communication Methods 0.000 description 4
- 238000010586 diagram Methods 0.000 description 4
- 238000005516 engineering process Methods 0.000 description 2
- 238000007796 conventional method Methods 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
Landscapes
- Control Of Vending Devices And Auxiliary Devices For Vending Devices (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。
め要約のデータは記録されません。
Description
【発明の詳細な説明】
〔産業上の利用分野〕
本発明は、ＩＣカードを利用したコンピュータによる金
融等の取引システム（通信路線を介在するものも含む）
に関し、特に、ＩＣカードを利用して取引を行う際に、
エンドユーザの持つユーザＩＣカードが取引時の電子署
名を行い、サービス提供者側の持つ検証用ＩＣカードが
取引認証を実行するような取引システムを構築するにあ
たって、電子署名の偽造防止により取引の安全性、さら
に確実な電子署名を利用することにより取引の確実性を
より向上するためのＩＣカードによる電子署名方法に関
する。
融等の取引システム（通信路線を介在するものも含む）
に関し、特に、ＩＣカードを利用して取引を行う際に、
エンドユーザの持つユーザＩＣカードが取引時の電子署
名を行い、サービス提供者側の持つ検証用ＩＣカードが
取引認証を実行するような取引システムを構築するにあ
たって、電子署名の偽造防止により取引の安全性、さら
に確実な電子署名を利用することにより取引の確実性を
より向上するためのＩＣカードによる電子署名方法に関
する。
従来のＩＣカードを利用したコンピュータによる金融等
の取引システム（通信路線を介在するも′のも含む）は
、例えば、第４図に示すように、取引決算センターの端
末装置１００と取引現場の端末装置２００と通信回線３
００とで構成されている。
の取引システム（通信路線を介在するも′のも含む）は
、例えば、第４図に示すように、取引決算センターの端
末装置１００と取引現場の端末装置２００と通信回線３
００とで構成されている。
前記端末装置１００と２００は、例えば、第５図に示す
ように、パーソナルコンピュータ３０１、ＩＣカードリ
ーダライタ３０２、ＩＣカード３０３からなっている。
ように、パーソナルコンピュータ３０１、ＩＣカードリ
ーダライタ３０２、ＩＣカード３０３からなっている。
ＩＣカード３０３としては、ユーザ用ＩＣカード３０３
Ａと検証用ＩＣカード３０３Ｂとが用いられる。
Ａと検証用ＩＣカード３０３Ｂとが用いられる。
前記ユーザ用ＩＣカード３０３Ａには、電子署名を行う
ための各ユーザ用ＩＣカード固有の秘密鍵と秘密鍵暗号
関数を内蔵し、電子署名の正当性確認を行う検証用ＩＣ
カード１０３Ｂには、前記電子署名に用いた各ユーザ用
ＩＣカード固有の秘密鍵を前記各ユーザ用ＩＣカードの
ユーザ番号から作成する鍵共有アルゴリズムと秘密鍵暗
号関数を内蔵している。
ための各ユーザ用ＩＣカード固有の秘密鍵と秘密鍵暗号
関数を内蔵し、電子署名の正当性確認を行う検証用ＩＣ
カード１０３Ｂには、前記電子署名に用いた各ユーザ用
ＩＣカード固有の秘密鍵を前記各ユーザ用ＩＣカードの
ユーザ番号から作成する鍵共有アルゴリズムと秘密鍵暗
号関数を内蔵している。
そして、ＩＣカードを利用して取引を行う際に、エンド
ユーザの持つユーザ用ＩＣカード３０３Ａが取引時の電
子署名を行い、サービス提供者側の持つ検証用ＩＣカー
ド３０３Ｂが取引認証を実行する場合、前記取引を行う
取引現場の端末装置２０ｏにおいて、ユーザ用ＩＣカー
ド３０３Ａは。
ユーザの持つユーザ用ＩＣカード３０３Ａが取引時の電
子署名を行い、サービス提供者側の持つ検証用ＩＣカー
ド３０３Ｂが取引認証を実行する場合、前記取引を行う
取引現場の端末装置２０ｏにおいて、ユーザ用ＩＣカー
ド３０３Ａは。
端末装置からの取引データを秘密鍵暗号関数で暗号化し
て電子署名を行い、取引決算センターの端末装置１００
おいて、検証用ＩＣカード１０３Ｂは、その電子署名を
前記秘密鍵暗号関数で復号して取引認証を行うＩＣカー
ドによる電子署名方法が採用されている。
て電子署名を行い、取引決算センターの端末装置１００
おいて、検証用ＩＣカード１０３Ｂは、その電子署名を
前記秘密鍵暗号関数で復号して取引認証を行うＩＣカー
ドによる電子署名方法が採用されている。
前記秘密鍵方式及び公開鍵方式による暗号化・復号に関
する技術にっては、編著者、辻井重雄。
する技術にっては、編著者、辻井重雄。
笠原正雄、１９１０年３月２９日、株式会社 昭晃堂
発行の「暗号と情報セキュリティ」第１５０〜１５５頁
に記載されている。
発行の「暗号と情報セキュリティ」第１５０〜１５５頁
に記載されている。
しかしながら、本発明者は、前記従来技術を検討した結
果法の問題点を見い出した。
果法の問題点を見い出した。
前記ユーザ用ＩＣカード３０３Ａと検証用ＩＣカード３
０３Ｂには、Ｄ Ｅ Ｓ （Ｄ ａｔａ Ｅ ｎｃｒｙ
ｐｔｉ。
０３Ｂには、Ｄ Ｅ Ｓ （Ｄ ａｔａ Ｅ ｎｃｒｙ
ｐｔｉ。
ｎ ５ｔａｎｄａｒｄ ）、 Ｆ Ｅ Ａ Ｌ （Ｆａ
ｓｔ ＥｎｃｉｐｈｅｒｍｅｎｔＡ Ｉｇｏｒｉｔｈｍ
）等の共通の秘密鍵暗号関数（又はＲ８Ａ ｒ３人の
発明者、 Ｒｉｖｅｓｔ、 Ｓ ｈａｍｉｒ、 Ａｄｌ
ｅｍａｎの頭文字を連ねたもの」等の公開鍵暗号関数）
が内蔵され、検証用ＩＣカード３０３Ｂには、ユーザ用
ＩＣカード３０３Ａ固有の秘密鍵を作成する鍵共有アル
ゴリズムが内蔵されているため、検証用ＩＣカード３０
３Ｂは、ユーザ用ＩＣカード３０３Ａの電子署名を偽造
できるという問題があった・ そこで、この検証用ＩＣカード３０３Ａによる電子署名
の偽造を防止するために、ユーザ用ＩＣカード３０３Ａ
と検証用ＩＣカード３０３Ｂで公開鍵暗号関数のみを用
いるには、公開鍵の長さを５１２ビット以上のものにし
なければならず、ＩＣカード内で公開鍵を演算すれば、
プログラムサイズが大きくなり、演算速度も遅くなると
いう問題があった。
ｓｔ ＥｎｃｉｐｈｅｒｍｅｎｔＡ Ｉｇｏｒｉｔｈｍ
）等の共通の秘密鍵暗号関数（又はＲ８Ａ ｒ３人の
発明者、 Ｒｉｖｅｓｔ、 Ｓ ｈａｍｉｒ、 Ａｄｌ
ｅｍａｎの頭文字を連ねたもの」等の公開鍵暗号関数）
が内蔵され、検証用ＩＣカード３０３Ｂには、ユーザ用
ＩＣカード３０３Ａ固有の秘密鍵を作成する鍵共有アル
ゴリズムが内蔵されているため、検証用ＩＣカード３０
３Ｂは、ユーザ用ＩＣカード３０３Ａの電子署名を偽造
できるという問題があった・ そこで、この検証用ＩＣカード３０３Ａによる電子署名
の偽造を防止するために、ユーザ用ＩＣカード３０３Ａ
と検証用ＩＣカード３０３Ｂで公開鍵暗号関数のみを用
いるには、公開鍵の長さを５１２ビット以上のものにし
なければならず、ＩＣカード内で公開鍵を演算すれば、
プログラムサイズが大きくなり、演算速度も遅くなると
いう問題があった。
本発明の目的は、ＩＣカードを利用したコンピュータに
よる金融等の取引システムにおいて、検証用ＩＣカード
がユーザ用ＩＣカードの電子署名を偽造できず、かつ取
引がユーザ用ＩＣカードの所有者により確かに行われた
と完全に認証できることが可能な技術を提供することに
ある。
よる金融等の取引システムにおいて、検証用ＩＣカード
がユーザ用ＩＣカードの電子署名を偽造できず、かつ取
引がユーザ用ＩＣカードの所有者により確かに行われた
と完全に認証できることが可能な技術を提供することに
ある。
本発明の他の目的は、ＩＣカードを利用したコンピュー
タによる金融等の取引システムにおいて、プログラムサ
イズ・演算速度の面でＩＣカードで十分対応できること
ができる技術を提供することにある。
タによる金融等の取引システムにおいて、プログラムサ
イズ・演算速度の面でＩＣカードで十分対応できること
ができる技術を提供することにある。
本発明の前記ならびにその他の目的と新規な特徴は、本
明細書の記述及び添付図面によって明らかになるであろ
う。
明細書の記述及び添付図面によって明らかになるであろ
う。
〔課題を解決するための手段］
前記目的を達成するために、本発明は、ＩＣカ−ドを利
用したコンピュータによる金融等の取引システムにおい
て、取引を行うユーザ用ＩＣカードには、電子署名を行
うための公開鍵暗号関数。
用したコンピュータによる金融等の取引システムにおい
て、取引を行うユーザ用ＩＣカードには、電子署名を行
うための公開鍵暗号関数。
各ユーザ用ＩＣカードに共通の公開鍵暗号用復号鍵、電
子署名に用いるデータ暗号用の秘密鍵暗号関数、各ユー
ザ用ＩＣカード固有の秘密鍵を内蔵し、電子署名の正当
性確認を行う検証用ＩＣカードには、前記公開鍵暗号関
数と対である公開鍵復号関数、前記公開鍵暗号復号鍵と
対である公開鍵。
子署名に用いるデータ暗号用の秘密鍵暗号関数、各ユー
ザ用ＩＣカード固有の秘密鍵を内蔵し、電子署名の正当
性確認を行う検証用ＩＣカードには、前記公開鍵暗号関
数と対である公開鍵復号関数、前記公開鍵暗号復号鍵と
対である公開鍵。
前記秘密鍵暗号関数と対である秘密鍵復号関数。
前記各ユーザ用ＩＣカード固有の秘密鍵を各ユーザ用Ｉ
Ｃカードのユーザ番号から作成する鍵共有アルゴリズム
を内蔵し、端末装置からの取引データを、ユーザ用ＩＣ
カード内の公開鍵暗号用復号鍵と公開鍵暗号関数で暗号
化し、その結果をさらに秘密鍵と秘密鍵暗号関数で暗号
化して電子署名を行い、検証用ＩＣカードは、その電子
署名をまず前記秘密鍵と秘密鍵復号関数で復号し、さら
に公開鍵と公開鍵復号関数で復号し、その結果を元の取
引データと比較して取引認証を行うことを最も主要な特
徴とする。
Ｃカードのユーザ番号から作成する鍵共有アルゴリズム
を内蔵し、端末装置からの取引データを、ユーザ用ＩＣ
カード内の公開鍵暗号用復号鍵と公開鍵暗号関数で暗号
化し、その結果をさらに秘密鍵と秘密鍵暗号関数で暗号
化して電子署名を行い、検証用ＩＣカードは、その電子
署名をまず前記秘密鍵と秘密鍵復号関数で復号し、さら
に公開鍵と公開鍵復号関数で復号し、その結果を元の取
引データと比較して取引認証を行うことを最も主要な特
徴とする。
また、前記検証用ＩＣカードに公開鍵を内蔵しておくか
わりに、該公開鍵を外部から受け取ることを特徴とする
。
わりに、該公開鍵を外部から受け取ることを特徴とする
。
前述した手段によれば、検証用ＩＣカードは公開鍵用復
号鍵を内蔵しないため、電子署名偽造が不可能である。
号鍵を内蔵しないため、電子署名偽造が不可能である。
ユーザ用ＩＣカードでは、取引データを公開鍵暗号で暗
号化した結果をさらに秘密鍵暗号で暗号化して電子署名
を行うが、秘密鍵がユーザ用ＩＣカード毎に個別のため
、各ユーザ用ＩＣカードの電子署名は全て異なる。
号化した結果をさらに秘密鍵暗号で暗号化して電子署名
を行うが、秘密鍵がユーザ用ＩＣカード毎に個別のため
、各ユーザ用ＩＣカードの電子署名は全て異なる。
さらに、公開鍵は秘密鍵暗号で守られているため、公開
鍵の長さは、例えば１００ビツト以下でも安全性が保証
され、プログラムサイズ・演算速度共にＩＣカードで実
現可能である。
鍵の長さは、例えば１００ビツト以下でも安全性が保証
され、プログラムサイズ・演算速度共にＩＣカードで実
現可能である。
以下１本発明の一実施例を図面を用いて具体的に説明す
る。
る。
なお、実施例を説明するための全図において、同一機能
を有するものは同一符号を付け、その繰り返しの説明は
省略する。
を有するものは同一符号を付け、その繰り返しの説明は
省略する。
第１図は、本発明をＩＣカードを利用したコンピュータ
による金融等の取引システムに適用した一実施例を説明
するための説明図、 第２図は、本実施例のユーザ用ＩＣカードにおける電子
署名の処理手順を示すフローチャート、第３図は、本実
施例の検証用ＩＣカードにおける取引認証の処理手順を
示すフローチャートである。
による金融等の取引システムに適用した一実施例を説明
するための説明図、 第２図は、本実施例のユーザ用ＩＣカードにおける電子
署名の処理手順を示すフローチャート、第３図は、本実
施例の検証用ＩＣカードにおける取引認証の処理手順を
示すフローチャートである。
本実施例は、例えば、ユーザ（顧客）が、ユーザ用ＩＣ
カードをクレジットカードとして利用し、店で買い物（
金融取引）する例であり、買い物をする際には、ユーザ
用ＩＣカードが取引データを利用して電子署名を朽う。
カードをクレジットカードとして利用し、店で買い物（
金融取引）する例であり、買い物をする際には、ユーザ
用ＩＣカードが取引データを利用して電子署名を朽う。
決裁センタでは、店で行われた顧客（ユーザ）の金融取
引が正当なものであるかを、検証用ＩＣカードで電子署
名を認証することにより確認する場合である。
引が正当なものであるかを、検証用ＩＣカードで電子署
名を認証することにより確認する場合である。
本実施例のＩＣカードによる電子署名方法は、第１図に
示すように、ＩＣカードを利用したコンピュータによる
金融等の取引システムにおいて、取引を行うユーザ用Ｉ
ＣカードＣＤ１〜ＣＤｎには、それぞれ電子署名を行う
ための公開鍵暗号関数Ｒ５Ａ、各ユーザ用ＩＣカードＣ
Ｄ工〜ＣＤｎに共通の公開鍵暗号用復号＠Ｒ，電子署名
に用いるデータ暗号用の秘密鍵暗号関数ＦＥＡＬ又はＤ
ＥＳ、各ユーザ用ＩＣカードＣＤ１〜ｃＤｎのそれぞれ
固有の秘密鍵暗号用暗号／復号鍵に□〜Ｋｎを内蔵して
いる。
示すように、ＩＣカードを利用したコンピュータによる
金融等の取引システムにおいて、取引を行うユーザ用Ｉ
ＣカードＣＤ１〜ＣＤｎには、それぞれ電子署名を行う
ための公開鍵暗号関数Ｒ５Ａ、各ユーザ用ＩＣカードＣ
Ｄ工〜ＣＤｎに共通の公開鍵暗号用復号＠Ｒ，電子署名
に用いるデータ暗号用の秘密鍵暗号関数ＦＥＡＬ又はＤ
ＥＳ、各ユーザ用ＩＣカードＣＤ１〜ｃＤｎのそれぞれ
固有の秘密鍵暗号用暗号／復号鍵に□〜Ｋｎを内蔵して
いる。
また、電子署名の正当性確認を行う検証用ＩＣカードＫ
Ｍには、電子署名の認証を行うための公開鍵復号関数Ｒ
８Ａ、前記公開鍵暗号用復号鍵Ｒと対である公開＠に、
前記秘密鍵暗号関数と対である秘密鍵復号関数ＦＥＡＬ
又はＤＥＳ、前記各ユーザ用ＩＣカードＣＤ□〜ＣＤｎ
の固有の秘密鍵暗号用暗号／復号鍵に１〜Ｋｎを各ユー
ザ用ＩＣカードＣＤ工〜ＣＤｎのユーザ番号から作成す
る鍵共有アルゴリズムＭＡを内蔵している。
Ｍには、電子署名の認証を行うための公開鍵復号関数Ｒ
８Ａ、前記公開鍵暗号用復号鍵Ｒと対である公開＠に、
前記秘密鍵暗号関数と対である秘密鍵復号関数ＦＥＡＬ
又はＤＥＳ、前記各ユーザ用ＩＣカードＣＤ□〜ＣＤｎ
の固有の秘密鍵暗号用暗号／復号鍵に１〜Ｋｎを各ユー
ザ用ＩＣカードＣＤ工〜ＣＤｎのユーザ番号から作成す
る鍵共有アルゴリズムＭＡを内蔵している。
次に、ユーザ用ＩＣカードＣＤ１〜ＣＤｎにおける電子
署名の処理手順を第２図に示すフローチャートに従って
説明する。
署名の処理手順を第２図に示すフローチャートに従って
説明する。
まず、顧客が端末装置にユーザ用ＩＣカードＣＤ、〜Ｃ
Ｄｎを挿入する（１０１）。
Ｄｎを挿入する（１０１）。
これにより、端末装置から前記ユーザＩＣカードＣＤ、
〜ＣＤｎに取引データが入力され（１０２）、ユーザ用
ＩＣカードＣＤ、〜ＣＤｎ内に設けられているマイクロ
コンピュータが前記取引データを、公開鍵暗号用復号鍵
Ｒと公開鍵暗号関数Ｒ５Ａで暗号化しく１０３）、その
結果をさらに秘密鍵暗号用暗号／復号鍵に工〜Ｋｎと秘
密鍵暗号関数ＦＥＡＬ又はＤＥＳで暗号化して電子署名
を行う （１０４）。
〜ＣＤｎに取引データが入力され（１０２）、ユーザ用
ＩＣカードＣＤ、〜ＣＤｎ内に設けられているマイクロ
コンピュータが前記取引データを、公開鍵暗号用復号鍵
Ｒと公開鍵暗号関数Ｒ５Ａで暗号化しく１０３）、その
結果をさらに秘密鍵暗号用暗号／復号鍵に工〜Ｋｎと秘
密鍵暗号関数ＦＥＡＬ又はＤＥＳで暗号化して電子署名
を行う （１０４）。
次に、検証用ＩＣカードＫＭにおける電子署名の取引認
証処理手順を第３図示すフローチャートに従って説明す
る。
証処理手順を第３図示すフローチャートに従って説明す
る。
まず、端末装置又はユーザ用ＩＣカードＣＤ□〜ＣＤｎ
から顧客の電子署名を検証用ＩＣカードＫＭに入力する
（２０１）。
から顧客の電子署名を検証用ＩＣカードＫＭに入力する
（２０１）。
次に、前記ユーザ用ＩＣカードＣＤ工〜ＣＤｎのユーザ
番号から鍵共有アルゴリズムＭＡにより、前記ユーザ用
ＩＣカードＣＤ□〜ＣＤｎの固有の秘密鍵暗号用暗号／
復号鍵に、〜Ｋｎを作る（２０２）。この秘密鍵暗号用
暗号／復号鍵に１〜Ｋｎと秘密鍵復号関数ＦＥＡＬ又は
ＤＥＳで電子署名を復号しく２０３）、さらに公開ｌｓ
Ｋと公開鍵暗号用復号関数で復号しく２０４）、その結
果を元の取引データと比較して取引認証を行う（２０５
）。
番号から鍵共有アルゴリズムＭＡにより、前記ユーザ用
ＩＣカードＣＤ□〜ＣＤｎの固有の秘密鍵暗号用暗号／
復号鍵に、〜Ｋｎを作る（２０２）。この秘密鍵暗号用
暗号／復号鍵に１〜Ｋｎと秘密鍵復号関数ＦＥＡＬ又は
ＤＥＳで電子署名を復号しく２０３）、さらに公開ｌｓ
Ｋと公開鍵暗号用復号関数で復号しく２０４）、その結
果を元の取引データと比較して取引認証を行う（２０５
）。
以上の説明かられかるように、本実施例によれば、ユー
ザ用ＩＣカードＣＤ□〜ＣＤｎでは、取引データを公開
鍵暗号用復号鍵Ｒと公開鍵暗号関数ＲＳＡで暗号化した
結果を、さらに秘密鍵暗号用暗号／復号鍵に１〜Ｋｎと
秘密鍵暗号関数ＦＥＡＬ又はＤＥＳで暗号化して電子署
名を行い、かつ、秘密鍵暗号用暗号／復号鍵に工〜Ｋｎ
がユーザ用ＩＣカード毎に個別のため、各ユーザ用ＩＣ
カードＣＤ１〜ＣＤｎの電子署名は全て異なり。
ザ用ＩＣカードＣＤ□〜ＣＤｎでは、取引データを公開
鍵暗号用復号鍵Ｒと公開鍵暗号関数ＲＳＡで暗号化した
結果を、さらに秘密鍵暗号用暗号／復号鍵に１〜Ｋｎと
秘密鍵暗号関数ＦＥＡＬ又はＤＥＳで暗号化して電子署
名を行い、かつ、秘密鍵暗号用暗号／復号鍵に工〜Ｋｎ
がユーザ用ＩＣカード毎に個別のため、各ユーザ用ＩＣ
カードＣＤ１〜ＣＤｎの電子署名は全て異なり。
検証用ＩＣカードＫＭは、公開鍵用復号鍵Ｒを内蔵しな
いため、署名偽造は不可能である。これにより、取引が
ユーザ用ＩＣカードの所有者により確かに行われたと完
全に認証できる。
いため、署名偽造は不可能である。これにより、取引が
ユーザ用ＩＣカードの所有者により確かに行われたと完
全に認証できる。
また、公開鍵は秘密鍵暗号で守られているため、公開鍵
の長さは１例えば１００ビツト以下でも安全性が保証さ
れ、プログラムサイズ、演算速度共にＩＣカードで実現
可能である。
の長さは１例えば１００ビツト以下でも安全性が保証さ
れ、プログラムサイズ、演算速度共にＩＣカードで実現
可能である。
以上、本発明を実施例にもとづき具体的に説明したが、
本発明は、前記実施例に限定されるものではなく、その
要旨を逸脱しない範囲において種々変更可能であること
は言うまでもない。
本発明は、前記実施例に限定されるものではなく、その
要旨を逸脱しない範囲において種々変更可能であること
は言うまでもない。
以上、説明したように、本発明によれば、公開鍵暗号用
として、ユーザ用ＩＣカードは公開鍵暗号用復号鍵のみ
、検証用カードは公開鍵のみを内蔵するので、検証用Ｉ
Ｃカードは電子署名検証のみが可能であり、電子署名偽
造は不可能である。
として、ユーザ用ＩＣカードは公開鍵暗号用復号鍵のみ
、検証用カードは公開鍵のみを内蔵するので、検証用Ｉ
Ｃカードは電子署名検証のみが可能であり、電子署名偽
造は不可能である。
これにより、取引がユーザ用ＩＣカードの所有者により
確かに行われたと完全に認証できる。
確かに行われたと完全に認証できる。
ユーザ用ＩＣ用カードでは、取引データを公開鍵暗号で
暗号化した結果をさらに秘密鍵暗号で暗号化して電子署
名を行うが、秘密鍵暗号用暗号／復号鍵がユーザ用ＩＣ
カード毎に個別であるため、各ユーザ用ＩＣカードの電
子署名は全て異なる。
暗号化した結果をさらに秘密鍵暗号で暗号化して電子署
名を行うが、秘密鍵暗号用暗号／復号鍵がユーザ用ＩＣ
カード毎に個別であるため、各ユーザ用ＩＣカードの電
子署名は全て異なる。
よって電子署名の条件を満たす。
また、公開鍵は秘密鍵暗号で守られているため。
公開鍵の長さは、例えば１００ビツト以下でも安全性が
保証され、プログラムサイズ・演算速度共にＩＣカード
で実現可能である。
保証され、プログラムサイズ・演算速度共にＩＣカード
で実現可能である。
第１図は、本発明をＩＣカードを利用したコンピュータ
による金融等の取引システムに適用した一実施例を説明
するための説明図、 第２図は、本実施例のユーザ用ＩＣカードにおける電子
署名の処理手順を示すフローチャート、第３図は、本実
施例の検証用ＩＣカードにおける取引認証の処理手順を
示すフローチャート、第４図及び第５図は、従来のＩＣ
カードを利用したコンピュータによる金融等の取引シス
テムを説明するための説明図である。 図中、ＣＤ工〜ＣＤｎ・・・ユーザ用ＩＣカード、Ｒ５
Ａ・・・公開鍵暗号関数、Ｒ・・・各ユーザ用ＩＣカー
ド共通の公開鍵暗号用復号鍵、ＦＥＡＬ （又はＤＥＳ
）・・・秘密鍵暗号関数、Ｋ工〜Ｋｎ・・・秘密鍵暗号
用暗号／復号鍵、ＫＭ・・・検証用ＩＣカード。 Ｋ・・・公開鍵、ＭＡ・・・鍵共有アルゴリズム、１０
０・・・取引決算センターの端末装置、２００・・・取
引現場の端末装置、３００・・・通信回線、３０１・・
・パーソナルコンピュータ、３０２・・・ＩＣカードリ
ーダライタ、３０３・・・従来のＩＣカード、３０３Ａ
・・・従来のユーザ用ＩＣカード、３０３Ｂ・・・従来
の検証用ＩＣカード。
による金融等の取引システムに適用した一実施例を説明
するための説明図、 第２図は、本実施例のユーザ用ＩＣカードにおける電子
署名の処理手順を示すフローチャート、第３図は、本実
施例の検証用ＩＣカードにおける取引認証の処理手順を
示すフローチャート、第４図及び第５図は、従来のＩＣ
カードを利用したコンピュータによる金融等の取引シス
テムを説明するための説明図である。 図中、ＣＤ工〜ＣＤｎ・・・ユーザ用ＩＣカード、Ｒ５
Ａ・・・公開鍵暗号関数、Ｒ・・・各ユーザ用ＩＣカー
ド共通の公開鍵暗号用復号鍵、ＦＥＡＬ （又はＤＥＳ
）・・・秘密鍵暗号関数、Ｋ工〜Ｋｎ・・・秘密鍵暗号
用暗号／復号鍵、ＫＭ・・・検証用ＩＣカード。 Ｋ・・・公開鍵、ＭＡ・・・鍵共有アルゴリズム、１０
０・・・取引決算センターの端末装置、２００・・・取
引現場の端末装置、３００・・・通信回線、３０１・・
・パーソナルコンピュータ、３０２・・・ＩＣカードリ
ーダライタ、３０３・・・従来のＩＣカード、３０３Ａ
・・・従来のユーザ用ＩＣカード、３０３Ｂ・・・従来
の検証用ＩＣカード。
Claims (2)
- （１）ＩＣカードを利用したコンピュータによる取引シ
ステムにおいて、取引を行うユーザ用ＩＣカードには、
電子署名を行うための公開鍵暗号関数、各ユーザ用ＩＣ
カードに共通の公開鍵暗号用復号鍵、電子署名に用いる
データ暗号用の秘密鍵暗号関数、各ユーザ用ＩＣカード
固有の秘密鍵を内蔵し、電子署名の正当性確認を行う検
証用ＩＣカードには、前記公開鍵暗号関数と対である公
開鍵復号関数、前記公開鍵暗号復号鍵と対である公開鍵
、前記秘密鍵暗関数と対である秘密鍵復号関数、前記各
ユーザ用ＩＣカード固有の秘密鍵を各ユーザ用ＩＣカー
ドのユーザ番号から作成する鍵共有アルゴリズムを内蔵
し、端末装置からの取引データを、ユーザ用ＩＣカード
内の公開鍵暗号用復号鍵と公開鍵暗号関数で暗号化し、
その結果をさらに秘密鍵と秘密鍵暗号関数で暗号化して
電子署名を行い、検証用ＩＣカードは、その電子署名を
まず前記秘密鍵と秘密鍵復号関数で復号し、さらに公開
鍵と公開時復号関数で復号し、その結果を元の取引デー
タと比較して取引認証を行うことを特徴とするＩＣカー
ドによる電子署名方法。 - （２）前記請求項（１）に記載のＩＣカードによる電子
署名方法において、検証用ＩＣカードに公開鍵を内蔵し
ておくかわりに、該公開鍵を外部から受け取ることを特
徴とするＩＣカードによる電子署名方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP23867890A JP2902087B2 (ja) | 1990-09-07 | 1990-09-07 | Ｉｃカードによる電子署名方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP23867890A JP2902087B2 (ja) | 1990-09-07 | 1990-09-07 | Ｉｃカードによる電子署名方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH04118777A true JPH04118777A (ja) | 1992-04-20 |
| JP2902087B2 JP2902087B2 (ja) | 1999-06-07 |
Family
ID=17033683
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP23867890A Expired - Lifetime JP2902087B2 (ja) | 1990-09-07 | 1990-09-07 | Ｉｃカードによる電子署名方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2902087B2 (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0713486A (ja) * | 1993-04-06 | 1995-01-17 | Bull Cp 8 | 情報ファイルの署名方法及びそれを実施するための装置 |
| JP2000113033A (ja) * | 1998-10-02 | 2000-04-21 | Fujitsu Ltd | クレジット契約システム及び方法 |
| JP2001306811A (ja) * | 2000-04-19 | 2001-11-02 | Dainippon Printing Co Ltd | 保険契約システム |
| JP2006163959A (ja) * | 2004-12-09 | 2006-06-22 | Kowa Co | 記憶媒体複製方法、記憶媒体複製機の制御プログラム、および記憶媒体複製機 |
| CN106778380A (zh) * | 2016-11-28 | 2017-05-31 | 昆山国显光电有限公司 | 屏幕的点亮方法及系统 |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2014048414A (ja) | 2012-08-30 | 2014-03-17 | Sony Corp | 情報処理装置、情報処理システム、情報処理方法及びプログラム |
-
1990
- 1990-09-07 JP JP23867890A patent/JP2902087B2/ja not_active Expired - Lifetime
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0713486A (ja) * | 1993-04-06 | 1995-01-17 | Bull Cp 8 | 情報ファイルの署名方法及びそれを実施するための装置 |
| JP2000113033A (ja) * | 1998-10-02 | 2000-04-21 | Fujitsu Ltd | クレジット契約システム及び方法 |
| JP2001306811A (ja) * | 2000-04-19 | 2001-11-02 | Dainippon Printing Co Ltd | 保険契約システム |
| JP2006163959A (ja) * | 2004-12-09 | 2006-06-22 | Kowa Co | 記憶媒体複製方法、記憶媒体複製機の制御プログラム、および記憶媒体複製機 |
| CN106778380A (zh) * | 2016-11-28 | 2017-05-31 | 昆山国显光电有限公司 | 屏幕的点亮方法及系统 |
| CN106778380B (zh) * | 2016-11-28 | 2019-11-19 | 昆山国显光电有限公司 | 屏幕的点亮方法及系统 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2902087B2 (ja) | 1999-06-07 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6230272B1 (en) | System and method for protecting a multipurpose data string used for both decrypting data and for authenticating a user | |
| JP2746352B2 (ja) | 遠隔位置に設置したコンピュータによる通信のための機密防護通信システム及び方法 | |
| US6061791A (en) | Initial secret key establishment including facilities for verification of identity | |
| US5590197A (en) | Electronic payment system and method | |
| US10089627B2 (en) | Cryptographic authentication and identification method using real-time encryption | |
| US6138239A (en) | Method and system for authenticating and utilizing secure resources in a computer system | |
| US20100153273A1 (en) | Systems for performing transactions at a point-of-sale terminal using mutating identifiers | |
| Gupta et al. | Role of multiple encryption in secure electronic transaction | |
| EP1245008A2 (en) | Method and system for secure authenticated payment on a computer network | |
| CN101142599A (zh) | 基于硬件识别的数字权利管理系统 | |
| US8620824B2 (en) | Pin protection for portable payment devices | |
| JP3580333B2 (ja) | 暗号認証機能の装備方法 | |
| JPH04118777A (ja) | Ｉｃカードによる電子署名方法 | |
| KR19980048462A (ko) | 신용카드 기반 전자 지불방법 | |
| CN1798026B (zh) | 一种增强计算机上使用电子签名工具安全性的方法 | |
| JP3497936B2 (ja) | 個人認証方法 | |
| CN110505063B (zh) | 一种保证金融支付安全性的方法及系统 | |
| JP4198509B2 (ja) | 相互認証方法 | |
| JPH0567980B2 (ja) | ||
| JPH0199158A (ja) | 端末認証方法 | |
| Xiao et al. | A purchase protocol with live cardholder authentication for online credit card payment | |
| JPH02111132A (ja) | 資格認証システム | |
| JPH1013402A (ja) | 公開鍵暗号の秘密鍵管理方法および装置 | |
| JPH0664635B2 (ja) | Ｉｃカ−ドシステム | |
| KR100187518B1 (ko) | 듀얼카드를 이용한 ic카드 단말기의 상호 인증 장치 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080319 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090319 Year of fee payment: 10 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090319 Year of fee payment: 10 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100319 Year of fee payment: 11 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100319 Year of fee payment: 11 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110319 Year of fee payment: 12 |
|
| EXPY | Cancellation because of completion of term | ||
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110319 Year of fee payment: 12 |