JPH04243494A - カード発行管理方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は磁気カードなどを、会
社または業種別などの発行源ごとに発行する場合にその
カード発行を発行源ごとに管理するカード発行管理方式
に関する。

【０００２】

【従来の技術】料金情報が例えば磁気的に記録されたカ
ードを予め購入し、そのカードの使用の度毎に料金情報
が減額されて書き換えられ、残り金額がある限り使用可
能なプリペイドカード方式が様々の業種に幅広く用いら
れている。この種のプリペイドカードは現金と同様の性
格を持つものであり、そのプリペイドカードを発行する
カード発行装置、いわゆるエンコーダの起動（カード発
行）には操作者の鍵と管理者の鍵といった２つの鍵を必
要とするなどその発行は厳重な管理のもとで行われてい
る。

【０００３】

【発明が解決しようとする課題】しかしながら、このよ
うな発行方法では、エンコーダが動作状態に入ると操作
者に任されるため余分に記録を行い不正にカードを入手
するなどの不正操作を可能としていた。また、カードを
発行する会社とカードに磁気情報を記録する会社とが異
なる場合には、実際に記録したカードの数をカード発行
会社で正確に把握できないなどの問題があった。

【０００４】この発明は、このような点にかんがみ、カ
ードを不正操作により発行することを不可能にするとと
もに、カードを発行したときは必ずその証拠が残るよう
にして不正カードの発行を不可能とするカード発行管理
方法を提供することを目的とする。

【０００５】

【課題を解決するための手段】この発明によれば、任意
のキー情報により暗号化あるいは復合化を行う暗号アル
ゴリズムと、特定のマスターキーとがカード発行装置に
記憶され、前記暗号アルゴリズム、発行会社または業種
など発行源を特定する会社コード、前記暗号アルゴリズ
ムにより少なくとも任意の暗証情報から生成したカード
キーを記憶した発行源ごとにカード発行補助装置が用い
られ、カード発行装置は前記カードキーから生成した鍵
生成情報と会社コードとを入力することにより、その鍵
生成情報から前記暗号アルゴリズムにより前記カードキ
ーを復号化できる被暗号化カードキーを生成し、この被
暗号化カードキーと前記会社コードとを対応させて記憶
しておき、前記カード発行補助装置を前記カード発行装
置に装着することにより、カード発行補助装置はカード
キーをキー情報とし、カード発行装置はカード発行補助
装置から送られてきた会社コードに対応した被暗号化カ
ードキーから再生したカードキーをキー情報として、所
定の手順により相互認証を行い、相互に相手が正当者で
あることを認証したのち、前記カード発行補助装置によ
って特定される発行源のカードを発行することを許可す
る。

【０００６】さらに、カード発行補助装置は認証キーを
記憶し、その認証キーを用いて所定の手順によりデータ
から認証子を生成し、このデータと認証子とを会社コー
ドと対応してカード発行装置に記憶し、カード発行補助
装置をカード発行装置に装着した時に、認証キーにより
データから生成した認証子と、その会社コードと対応す
る認証子とからデータの正当性を検証する。

【０００７】

【作用】このような構成において、カード発行会社（発
行源）からの申込にしたがって、カード発行補助装置に
は、発行源を特定する会社コードと、少なくともその発
行源が任意に設定する暗証情報から生成した誰にも知り
得ないカードキーとが記憶され、カード発行源固有のカ
ード発行補助装置が提供される。さらに、カード発行装
置の運用会社に設置されたカード発行装置には、会社コ
ードと、会社コードに対応しカードキーを復号化できる
誰にも知り得ない被暗号化カードキーとが記憶される。 従って、カード発行装置は、会社コードが指定されると
それに対応したカードキーを再生することができるため
、あるカード発行源のカード発行補助装置がカード発行
装置に装着されると、カード発行補助装置はそのカード
キーをキー情報とし、カード発行装置はカード発行補助
装置から送られてきた会社コードに対応した被暗号化カ
ードキーから再生したカードキーをキー情報として所定
の手順により相互認証を行う。相互に相手が正当者であ
ることを確認すると、カード発行補助装置によって特定
される発行源のカードの発行を可能とする。どちらか一
方あるいは双方とも正当者であることが確認できないと
きは、その発行源に対するカードの発行を不能とする。

【０００８】さらに予めカード発行源が任意に設定した
認証キーをカード発行補助装置に記憶しておき、その認
証キーを用いて送るべきデータから認証子を生成し、デ
ータと認証子とを対応してその会社コードについてカー
ド発行装置に記憶する。従ってそのカード発行装置内は
記憶しているデータを改ざんしたとしても対応する認証
子は改ざんすることはできないため、データ異常を検出
することができる。

【０００９】

【実施例】図１にこの発明で用いられるカード発行装置
、いわゆるエンコーダの構成例を示す。この例ではエン
コーダはエンコーダ運用会社に設置されている場合であ
る。エンコーダのきょう体１内には制御部２、メモリ３
及びＩＣカードリーダ／ライタ４が設けられている。 制御部２内は処理手順などを記憶しているＲＯＭおよび
ＣＰＵで構成され、制御部２内のＲＯＭ５には、任意の
キー情報により暗号化あるいは復号化を行う例えばＦＥ
ＡＬなどの暗号アルゴリズムＦが組み込まれている。メ
モリ３は電池でバックアップされたＲＡＭで構成され、
このメモリ３には、暗号アルゴリズムＦにより任意の情
報を暗号化あるいは復号化するためのマスターキーＫＭ
を記憶する領域６、各会社コードと対応する被暗号化カ
ードキーとを記憶するための会社情報記憶部７、各会社
コード、対応するエンコード請求データおよび認証子を
記憶するためのエンコード情報記憶部８、発行会社固有
のフォーマットなどを記憶する固有データ記憶部９が設
けられている。会社情報記憶部７およびエンコード情報
記憶部８は１００社程度の情報を記憶できるようにメモ
リ領域が確保されている。また、固有データ記憶部９の
データは、発行会社（発行源）ごとのカード発行補助装
置、この例では、ＩＣカードをこのエンコーダに差し込
むことにより、書き換えできるように構成されている。 またこのＩＣカードを差し込むことによりＩＣカードリ
ーダ／ライタ４はＩＣカードのデータを制御部２へ転送
するとともに制御部２からのデータをＩＣカードへ転送
する。

【００１０】きょう体１の外部にデータ入力部１１及び
データ出力部１２が付属して設けられ、データ入力部１
１はキーボードから構成され、任意の数値を入力するこ
とができ、データ出力部１２はプリンタから構成されて
いる。またきょう体１の外部に設けられたカードライト
／リード機構１３は制御部２からの指示に従って磁気カ
ードなどのカードを発行（エンコード）する。なおきょ
う体１は鍵でロックされた扉機構を持ち、制御部２とＩ
Ｃカードリーダ／ライタ４との間の伝送信号の傍受、メ
モリ３内のデータの読み取り、改ざんを不可能としてい
る。また、その鍵を壊すなど不正な手順できょう体１の
扉を開けた場合には、メモリ３をバックアップしている
電池の接続回路が断たれメモリ３内のデータが揮発する
ように構成されている。さらに、ＩＣカードリーダ／ラ
イタ４のＩＣカード挿入口にはふたが設けられており、
ＩＣカード挿入後にふたを閉じないと動作しないように
構成されている。以上の説明において、マスターキー４
を“ＫＭ”、Ａ会社の会社コードを“Ａ”、被暗号化カ
ードキーを“ＫＡ１´”、エンコード請求データを“Ｄ
ｉ”、固有データを“Ｄａ”により表し、以降の説明で
引用する。

【００１１】図２に、この発明でカード発行補助装置と
して用いるＩＣカードの構成例を示す。このＩＣカード
２１には、外部との信号の送受を行うとともに電源の供
給を受けるための接点２２が設けられ、内部に制御部２
３及びメモリ２４が設けられている。制御部２３はカー
ド発行装置（エンコーダ）と同一の暗号アルゴリズムＦ
、処理手順など基本的なプログラムを記憶しているＲＯ
ＭおよびＣＰＵから構成されている。メモリ２４はＥＥ
ＰＲＯＭからなる不揮発性のメモリであり、メモリ２４
には、ＩＣカードにより特定される会社コードを記憶す
るための会社コード記憶部２５、会社固有のキー情報（
カードキー）ＫＡ１を記憶するためのカードキー記憶部
２６、データの認証子を生成するためのキー情報（認証
キー）ＫＡ２を記憶するための認証キー記憶部２７、発
行するカード、例えば磁気カードにエンコードするため
のデータ配列など会社固有のエンコードデータを記録す
るための固有データ記憶部２８、エンコーダに発行額、
発行枚数などエンコーダ条件を指示するデータを記憶す
るためのエンコード請求データ記憶部２９、エンコード
終了時に最終発行日、総発行枚数、誤記入したカードの
枚数などエンコード結果を記憶するためのエンコード結
果データ記憶部３０、ＩＣカードの処理回数を記憶する
通番記憶部３１が設けられている。エンコード請求デー
タ記憶部２９は、例えば１０種類程度の発行額および発
行枚数が指定できるようにメモリ領域が確保されている
。

【００１２】この発明ではカード発行会社または業種な
どのカード発行源ごとに固有のカード発行補助装置を作
成し、このカード発行補助装置を用いてカード発行装置
によりカードの発行を行わせるが、この実施例ではその
カード発行補助装置としてＩＣカードを用いた場合であ
り、カード発行源ごとにそれに固有のＩＣカードを作成
（発行）する補助装置発行装置の構成例を図３に示す。

【００１３】この補助装置発行装置のきょう体３２内に
制御部３３、マスターキーＫＭが記憶されているメモリ
３４、ＩＣカードリーダ／ライタ３５が設けられている
。制御部３３はＣＰＵおよびＲＯＭで構成され、そのＲ
ＯＭに処理手順などの基本プログラム、及び図１のエン
コーダと同一の暗号アルゴリズムＦが記憶されている。 メモリ３４は電池でバックアップされたＲＡＭである。 ＩＣカードリーダ／ライタ３５はＩＣカードが差し込ま
れると、そのＩＣカードのデータを制御部３３へ転送す
るとともに制御部３３からのデータをそのＩＣカードへ
転送する。きょう体３２は鍵でロックされた扉機構を持
っており、制御部３３−ＩＣカードリーダ／ライタ３５
間の転送信号の傍受、メモリ３４内のデータの読みとり
、改ざんを不可能としている。また、鍵を壊すなど不正
な手順できょう体３２の扉を開けた場合には、メモリ３
４をバックアップしている電池の接続回路が断たれ、メ
モリ３４内のデータが揮発するように構成されている。 さらに、ＩＣカードリーダ／ライタ３５のＩＣカード挿
入口にはふたが設けられており、ＩＣカード挿入後にふ
たを閉じないと動作しないように構成されている。きょ
う体３２の外部にキーボードから構成され、任意の数値
などのデータを制御部３３に入力することができるデー
タ入力部３６、制御部３３からのデータを印字出力する
プリンタからなるデータ出力部３７が設けられている。

【００１４】この発明ではこのようなカード発行装置（
エンコーダ）、カード発行補助装置（ＩＣカード）、補
助装置発行装置を用いて、以下のようにしてカード（例
えば磁気カード）を発行する。エンコーダ運用会社が、
あるカード発行会社“Ａ社”からプリペイドカードへの
エンコード業務の委託、つまりカード発行管理の委託を
受けると、まず図３の補助装置発行装置を用いてつぎの
手順に従い、Ａ社固有のＩＣカード（カード発行補助装
置）の発行（作成）を行う。図４にこのＩＣカード発行
処理の流れを示す。

【００１５】１．エンコーダ運用会社（またはカード管
理会社）は、カード発行会社Ａを特定する会社コードを
設定する。例えば、Ａ社に会社コード“０００１”を割
り当てる。 ２．初期化済のＩＣカードを補助装置発行装置のＩＣカ
ードリーダ／ライタ３５に差し込む。

【００１６】３．データ入力部３６から、Ａ社の会社コ
ード（Ａ）を打ち込むとともに、Ａ社またはＡ社から委
託を受けた者が、Ａ社の暗証情報（Ｓａ）、認証キー（
ＫＡ２）、Ａ社の磁気カードのデータ配列を規定する固
有データ（Ｄａ）および発行額および発行枚数からなる
エンコード請求データ（Ｄｉ）を打ち込む。Ａ社の暗証
情報、認証キー、固有データおよびエンコード請求デー
タは利用した後は補助装置発行装置の内部メモリに記録
として残ることなく、入力した者以外に知る事はできな
いようにする。例えば、暗証情報は“０１２３４５６７
８９ＡＢＣＤＥＦ”のように入力する。

【００１７】４．会社コード（Ａ）と暗証情報（Ｓａ）
は所定のアルゴリズムのもとで合成される。例えば、会
社コード（Ａ）と暗証情報（Ｓａ）の排他的論理和をと
って合成される。 ５．マスターキー（ＫＭ）をキー情報とした暗号アルゴ
リズムＦにより、合成した情報（Ａ，Ｓａ）を暗号化し
、カードキー（ＫＡ１）を生成する。例えば、カードキ
ー（ＫＡ１）は、ＫＡ１＝ｅＫＭ（ＡとＳａとの排他的
論理和）として求める。ここで、ｙ＝ｅＫＭ（ｘ）は、
平文ｘを鍵ＫＭで暗号化して得られる暗号文ｙを表す。

【００１８】６．マスターキー（ＫＭ）から所定のアル
ゴリズムのもとで、補助キー（ＫＭ´）を生成する。例
えば、補助キー（ＫＭ´）はマスターキー（ＫＭ）の予
め定めた特定のビットを反転して求める。 ７．補助キー（ＫＭ´）をキー情報とした暗号アルゴリ
ズムＦにより、カードキー（ＫＡ１）を暗号化し、鍵生
成情報（Ｘａ）を生成する。例えば、鍵生成情報（Ｘａ
）は、Ｘａ＝ｅＫＭ´（ＫＡ１）として求める。鍵生成
情報（Ｘａ）はデータ出力部３７から会社コード（Ａ）
とともにプリントアウトされる。

【００１９】８．Ａ社の会社コード（Ａ）、カードキー
（ＫＡ１）、認証キー（ＫＡ２）、固有データ（Ｄａ）
およびエンコード請求データ（Ｄｉ）はＩＣカードへ転
送され、それぞれ、会社コード記憶部２５、カードキー
記憶部２６、認証キー記憶部２７、固有データ記憶部２
８、エンコード請求データ記憶部２９に書き込まれる。 ＩＣカード内のエンコード結果データ記憶部３０、通番
記憶部３１には、デフォルト値として“０”が書き込ま
れる。

【００２０】ここでは、発行額、発行枚数などのエンコ
ード請求データを予めＩＣカードに書き込んでおく構成
を示したが、これらのエンコード請求データは、磁気カ
ードをエンコードして発行する時にエンコーダのデータ
入力部１１から打ち込む構成としてもよい。また、補助
装置発行装置により、任意の時期にエンコード請求デー
タのみを書き込む構成としてもよい。さらにまた、補助
装置発行装置により、ＩＣカードを発行する構成を示し
たが、エンコーダにＩＣカード発行機能、つまりカード
発行補助装置発行（作成）機能を持たせるように構成し
てもよい。

【００２１】つぎに、このようにして得られた発行会社
固有の鍵生成情報（Ｘａ）によりＡ社に対応したデータ
をエンコーダの会社情報記憶部７へ設定する。この会社
情報設定処理の流れを図５に示す。 １．補助装置発行装置でプリントアウトされた会社コー
ド（Ａ）および鍵生成情報（Ｘａ）をデータ入力部１１
から打ち込む。

【００２２】２．制御部２は、マスターキー（ＫＭ）か
ら所定のアルゴリズムで生成した補助キー（ＫＭ′）を
キー情報として暗号化アルゴリズムＦにより、鍵生成情
報（Ｘａ）を復号化し、カードキー（ＫＡ１）を再生す
る。例えば、ＫＡ１＝ｄＫＭ′（Ｘａ）により、カード
キー（ＫＡ１）を求める。ここで、ｙ＝ｄｋＭ′（ｘ）
は、鍵ＫＭ′で暗号文ｘを復号化して得られる平文ｙを
表す。

【００２３】３．再生したカードキー（ＫＡ１）を、マ
スターキー（ＫＭ）をキー情報として暗号化アルゴリズ
ムＦにより暗号化し、被暗号化カードキー（ＫＡ１′）
を生成する。即ち、ＫＡ１′＝ｅＫＭ（ＫＡ１）とする
。 ４．被暗号化カードキー（ＫＡ１′）は会社コード（Ａ
）とともに会社情報記憶部７に記憶される。

【００２４】以上の手順により発行会社ごとにＩＣカー
ド（カード発行補助装置）が発行（作成）され、エンコ
ーダには各発行会社のＩＣカード（カード発行補助装置
）に対応した情報、つまり被暗号化カードキー（ＫＡ１
′）が記憶される。以上のような準備がなされた後、カ
ード発行会社がカードを発行しようとする場合、ＩＣカ
ード（カード発行補助装置）をエンコーダに差し込むと
、まず、ＩＣカードとエンコーダとの間の相互認証が行
われる。図６にその相互認証処理の流れを示す。相互認
証はつぎの手順で行われる。

【００２５】１．ＩＣカードは先ず記憶部３０に認証子
不一致データがあるか否かをチェックし、あれば処理を
停止する。 ２．なければＩＣカードは、乱数ＲＡを生成し、会社コ
ード（Ａ）と乱数ＲＡからなる送出データ（Ｔｏｋｅｎ
−ＡＸ１＝Ａ‖ＲＡ）をエンコーダに送る。乱数ＲＡは
、例えば、通番記憶部３１に記憶している通番（Ｎａ）
を暗号化して、即ち、ＲＡ＝ｅＫＡ１（Ｎａ）として求
める。乱数ＲＡを生成後、通番記憶部３１の値は＋１増
加し、更新される。

【００２６】３．エンコーダは、受信した会社コード（
Ａ）が正当かどうか、つまり会社情報記憶部７に記憶さ
れているか、のチェックを行い、正当でない場合には処
理を停止する。正当であればそれに対応した被暗号化カ
ードキー（ＫＡ１′）を抽出し、これを、マスターキー
（ＫＭ）をキー情報として暗号化アルゴリズムＦにより
復号化してカードキー（ＫＡ１）を再生する。即ち、Ｋ
Ａ１＝ｄＫＭ（ＫＡ１′）により、カードキー（ＫＡ１
）を得る。ここで、ｙ＝ｄＫＭ（ｘ）は、暗号文ｘを、
鍵ＫＭで復号化して得られる平文ｙを表す。

【００２７】４．エンコーダは、乱数ＲＢを生成し、受
信した乱数ＲＡと生成した乱数ＲＢとの合成情報（ＲＡ
‖ＲＢ）を、カードキー（ＫＡ１）をキー情報として暗
号アルゴリズムＦにより暗号化し、その結果を送出デー
タ（Ｔｏｋｅｎ−ＸＡ＝ｅＫＡ１（ＲＡ‖ＲＢ））とし
てＩＣカードに送る。乱数ＲＢは、例えば、内部に持っ
ている日時情報（ＴＤ）を暗号化して、ＲＢ＝ｅＫＡ１
（ＴＤ）として求める。

【００２８】５．ＩＣカードは、受信した情報をカード
キー（ＫＡ１）により復号化し、乱数ＲＡと乱数ＲＢを
再生する。 ６．ＩＣカードは、再生した乱数ＲＡと元の情報との一
致確認により正当性のチェックを行い、正当でない場合
にはエンコーダに認証不一致を送出する。正当であれば
再生した乱数ＲＢをカードキー（ＫＡ１）で暗号化し、
送出情報（Ｔｏｋｅｎ−ＡＸ２＝Ａ‖ｅＫＡ１（ＲＢ）
）をエンコーダに送る。

【００２９】７．エンコーダは、受信した情報をカード
キー（ＫＡ１）で復号化して乱数ＲＢを再生する。 ８．エンコーダは、再生した乱数ＲＢと元の情報との一
致確認により正当性のチェックを行い、正当でない場合
には処理を停止する。正当であれば相互認証を終了する
。

【００３０】ＩＣカードとエンコーダ間の相互認証が終
了すると、磁気カードにエンコードを行うときのデータ
配列を指定する固有データ（Ｄａ）、発行額および発行
枚数からなるエンコード請求データ（Ｄｉ）がＩＣカー
ドからエンコーダへ送出される。図７にＩＣカードから
エンコーダへ固有データ（Ｄａ）およびエンコード請求
データ（Ｄｉ）を送出する処理の流れを示す。ここで、
固有データ（Ｄａ）はエンコーダ内で一時的に記憶され
ればよいデータであり、エンコード請求データ（Ｄｉ）
はエンコーダ内で記録として保存されるデータである。

【００３１】１．ＩＣカードは、認証キー（ＫＡ２）を
キー情報として所定のアルゴリズムにより、エンコード
請求データ（Ｄｉ）の認証子（ＭＡＣａ）を生成する。 例えば、認証子（ＭＡＣａ）＝ｍＫＡ２（Ｄｉ）として
求める。ここで、ｙ＝ｍＫＡ２（ｘ）は、鍵ＫＡ２でＣ
ＢＣ暗号モードにより平文ｘを暗号化して得られる複数
の暗号文の最後の暗号文から取り出した特定のビット列
ｙを表す。なお、ＣＢＣ暗号モードは、例えばＩＳＯ８
３７２に規定され、認証子の作り方は、例えば、ＩＳＯ
８７３１−３やＩＳＯ８７３１−１に規定されている。

【００３２】２．ＩＣカードは、カードキー（ＫＡ１）
から所定のアルゴリズムで生成した補助カードキー（Ｋ
Ａ１″）をキー情報として、エンコード請求データ（Ｄ
ｉ）と固定データ（Ｄａ）及び認証子（ＭＡＣａ）との
合成情報（Ｄｉ‖Ｄａ‖ＭＡＣａ）の認証子（ＭＡＣｄ
）を生成する。即ち、ＭＡＣｄ＝ｍＫＡ１″（Ｄｉ‖Ｄ
ａ‖ＭＡＣａ）として求める。ここで、補助カードキー
（ＫＡ１″）は、例えば、カードキー（ＫＡ１）の予め
定めた特定のビットを反転して求める。

【００３３】３．ＩＣカードは、会社コード（Ａ）、エ
ンコード請求データ（Ｄｉ）、固有データ（Ｄａ）、認
証子（ＭＡＣａ）及び認証子（ＭＡＣｄ）からなる送出
データ（Ｔｏｋｅｎ−ＡＸ＝Ａ‖Ｄｉ‖Ｄａ‖ＭＡＣａ
‖ＭＡＣｄ）をエンコーダに送出する。 ４．エンコーダは、受信した情報から、会社コード（Ａ
）を取り出し、会社コードに対応して記憶している被暗
号化カードキー（ＫＡ１′）をマスターキー（ＫＭ）に
より復号化してカードキー（ＫＡ１）を求め、さらにカ
ードキー（ＫＡ１）から補助カードキー（ＫＡ１″）を
生成する。

【００３４】５．エンコーダは、受信した情報から、エ
ンコード請求データ（Ｄｉ）と固有データ（Ｄａ）及び
認証子（ＭＡＣａ）を取り出し、生成した補助カードキ
ー（ＫＡ１″）をキー情報として、これらの合成情報（
Ｄｉ‖Ｄａ‖ＭＡＣａ）の認証子（ＭＡＣｄ′）を生成
する。即ち、ＭＡＣｄ′＝ｍＫＡ１″（Ｄｉ‖Ｄａ‖Ｍ
ＡＣａ）として求める。生成した認証子（ＭＡＣｄ′）
と受信した認証子（ＭＡＣｄ）との一致により受信デー
タの正当性を判断する。異常と判断したときは、ランプ
点灯などによりＩＣカード取り出し指示を出し、処理を
終了する。

【００３５】６．正常と判断したときは、受信した会社
コード（Ａ）、エンコード請求データ（Ｄｉ）及び認証
子（ＭＡＣａ）をエンコード情報記憶部８に記憶すると
ともに、固有データ（Ｄａ）を固有データ記憶部９に記
憶し、エンコード請求データ（Ｄｉ）および固有データ
（Ｄａ）に従い、カードライト／リード機構１３により
、Ａ社固有の磁気カードのエンコード（発行）を行う。

【００３６】エンコードが終了すると、エンコーダは発
行日、発行額、発行枚数、エラー枚数などのデータをデ
ータ出力部１２からプリントアウトするとともに、ＩＣ
カードへ発行日、発行枚数、エラー枚数からなるエンコ
ード結果データ（Ｄｅ）を送出する。図８にエンコード
終了時にエンコーダからＩＣカードへエンコード結果デ
ータを送出する処理の流れを示す。

【００３７】１．エンコーダは、補助カードキー（ＫＡ
１″）をキー情報として、エンコード結果データ（Ｄｅ
）の認証子（ＭＡＣｅ）を生成する。即ち、認証子（Ｍ
ＡＣｅ）＝ｍＫＡ１″（Ｄｅ）として求める。 ２．エンコーダは、会社コード（Ａ）、エンコード結果
データ（Ｄｅ）、認証子（ＭＡＣｅ）からなる送出デー
タ（Ｔｏｋｅｎ−ＸＡ＝Ａ‖Ｄｅ‖ＭＡＣａ）をＩＣカ
ードに送る。

【００３８】３．ＩＣカードは、受信した情報から、エ
ンコード結果データ（Ｄｅ）を取り出し、ＩＣカード内
で生成した補助カードキー（ＫＡ１″）をキー情報とし
て、このデータの認証子（ＭＡＣｅ′）を生成する。即
ち、ＭＡＣｅ′＝ｍＫＡ１″（Ｄｅ）として求める。生
成した認証子（ＭＡＣｅ′）と受信した認証子（ＭＡＣ
ｅ）との一致により受信データの正当性を判断する。異
常と判断したときはエンコード結果データと認証子不一
致をエンコード結果データ記憶部３０に記憶し、エンコ
ーダの処理終了を送出する。以降このＩＣカードをエン
コーダに装着すると認証子不一致データをみることによ
り、このＩＣカードによる磁気カードの発行処理は規制
される。

【００３９】４．正常と判断したときは、受信したエン
コード結果データによりエンコード結果データ記憶部３
０のデータを更新し、処理終了をエンコーダに送出する
。 ５．エンコーダは、処理終了を受信するとランプ点灯な
どによりＩＣカード取り出し指示を出し、処理を終了す
る。ここでは、最終発行日、総発行枚数およびエラー枚
数をエンコード結果データ記憶部３０に記憶する構成と
したが、ＩＣカードのエンコード結果データ記憶部３０
のメモリ領域を大きくとり、エンコードごとの発行日、
発行枚数、エラー枚数を記憶する構成としてもよい。

【００４０】エンコード結果データをエンコーダで記憶
する場合の手順はつぎのとおりとなる。 １．図８の処理の流れに従い、一旦、ＩＣカードがエン
コーダからエンコード結果データ（Ｄｅ）を受取る。 ２．認証キー（ＫＡ２）をキー情報としてエンコード結
果データ（Ｄｅ）の認証子（ＭＡＣａｅ）を生成する。 即ち、ＭＡＣａｅ＝ｍＫＡ２（Ｄｅ）として求める。

【００４１】３．ＩＣカードから、会社コード（Ａ）、
エンコード結果データ（Ｄｅ）及び認証子（ＭＡＣａｅ
）をエンコーダに送り、これらのデータをエンコーダ内
のメモリに記憶する。エンコーダのメモリに記憶してい
るデータの正当性の検証方法を、エンコード結果データ
のプリントアウトを例として、図９を参照して説明する
。

【００４２】１．エンコーダをエンコード結果データ出
力モードに設定すると、ＩＣカード装着指示ランプの点
灯などにより、ＩＣカード装着の指示がなされる。 ２．該当するＩＣカードを装着する。 ３．ＩＣカードとエンコーダは、図６の手順にしたがい
相互認証を行う。この時点で認証不一致となった場合は
、処理が停止される。

【００４３】４．相互認証が正常に終了すると、エンコ
ーダは、ＩＣカードから送出された会社コード（Ａ）に
対応して記憶している被暗号化カードキー（ＫＡ１′）
をマスターキー（ＫＭ）により復号化してカードキー（
ＫＡ１）を求め、さらにカードキー（ＫＡ１）から補助
カードキー（ＫＡ１″）を生成する。 ５．エンコーダは、会社コード（Ａ）に対応して記憶し
ているエンコード結果データ（Ｄｅ）及び認証子（ＭＡ
Ｃａｅ）を取り出し、生成した補助カードキー（ＫＡ１
″）により、これらの合成情報（Ｄｅ‖ＭＡＣａｅ）の
認証子（ＭＡＣ）を生成する。即ち、ＭＡＣ＝ｍＫＡ１
″（Ｄｅ‖ＭＡＣａｅ）として求める。

【００４４】６．エンコーダは、会社コード（Ａ）、エ
ンコード結果データ（Ｄｅ）、認証子（ＭＡＣａｅ）お
よび認証子（ＭＡＣ）からなる送出データ（Ｔｏｋｅｎ
−ＸＡ＝Ａ‖Ｄｅ‖ＭＡＣａｅ‖ＭＡＣ）をＩＣカード
に送る。 ７．ＩＣカードは、受信した情報から、エンコード結果
データ（Ｄｅ）および認証子（ＭＡＣａｅ）を取り出し
、ＩＣカード内で生成した補助カードキー（ＫＡ１″）
により、このデータの認証子（ＭＡＣ′）を生成する。 即ち、ＭＡＣ′＝ｍＫＡ１″（Ｄｅ‖ＭＡＣａｅ）とし
て求める。生成した認証子（ＭＡＣ′）と受信した認定
子（ＭＡＣ）との一致により受信データの正当性を判断
する。

【００４５】８．異常と判断したときは、交信異常をエ
ンコーダに送出する。エンコーダは、交信異常をプリン
トアウトし、ランプ点灯などによりＩＣカードの取り出
しを指示し、処理を終了する。 ９．正常と判断したときは、メモリに記憶している認証
キー（ＫＡ２）により、エンコード結果データ（Ｄｅ）
から認証子（ＭＡＣａｅ′）を生成する。即ち、ＭＡＣ
ａｅ′＝ｍＫＡ２（Ｄｅ）として求める。生成した認証
子（ＭＡＣａｅ′）と受信した認証子（ＭＡＣａｅ）と
の一致により受信データの正当性を判断する。

【００４６】１０．異常と判断したときは、エンコード
結果データ異常をエンコーダに送出する。エンコーダは
、エンコード結果データ異常をプリントアウトし、ラン
プ点灯などによりＩＣカードの取り出しを指示し、処理
を終了する。 １１．正常と判断したときは、エンコード結果データ正
常をエンコーダに送出する。エンコーダは、会社コード
（Ａ）およびエンコード結果データ（Ｄｅ）をプリント
アウトし、ランプ点灯などによりＩＣカードの取り出し
を指示し、処理を終了する。

【００４７】

【発明の効果】以上説明したように、カード発行装置（
エンコーダ）により複数の会社のカード、例えば磁気カ
ードをエンコード（発行）するとき、発行会社または業
種（発行源）ごとに割り付けた会社コードと暗証情報と
により特定されるカード発行補助装置、例えばＩＣカー
ドと、エンコーダ内の会社コードとその被暗号化カード
キーとによりエンコーダの動作を管理するため、そのカ
ード発行会社に対応したＩＣカードがない場合、その発
行会社の磁気カードをエンコードすることはできず、エ
ンコーダを不正操作しようとしてもエンコードを不能と
することができる。

【００４８】また、暗証情報は発行会社が任意に設定可
能としているため、発行会社に対応した暗証情報を第三
者が不正に知り得ることは不可能であり、エンコーダ内
の被暗号化カードキーの設定に当たって、外部より入力
する鍵生成情報はカードキーから所定のアルゴリズムで
生成したものであり、たとえ、鍵生成情報を知り得ても
カードキーを知り得ることは不可能であり、不正にＩＣ
カードを製造しようとしてもこれを防止することができ
る。

【００４９】さらに、エンコーダ内のメモリに記憶して
いる被暗号化カードキーはカードキーから暗号アルゴリ
ズムにより生成したものであり、たとえ、エンコーダか
ら被暗号化カードキーを読み出したとしてもカードキー
を知り得ることを不可能にしている。また、ＩＣカード
とエンコーダとの間でのデータ送受において、ＩＣカー
ドはメモリのカードキーを、エンコーダはＩＣカードか
ら送られてきた会社コードに対応して再生したカードキ
ーをキー情報として、所定の手順により生成した認証子
によりデータの検証を行っているため、ＩＣカード−エ
ンコーダ間のデータの改ざんを不可能とすることができ
るとともに、正規の認証手順を踏まないとＩＣカードと
のデータのやりとりができないため、ＩＣカード内のデ
ータの改ざんを不可能とすることができる。

【００５０】なお、ＩＣカードリーダ／ライタ４のＩＣ
カード挿入口にはふたが設けられており、ＩＣカード挿
入後にふたを閉じないと動作しないように構成している
ため、ＩＣカードとエンコーダ間のデータを傍受したり
、データを不正に操作することを防止している。さらに
、予めカード発行会社が任意に設定した認証キーをＩＣ
カードの内部メモリに記憶しておき、その認証キーを用
いて、送るべきデータから生成した認証子をデータに付
加して送信し、エンコーダ内のメモリへそのデータと認
証子とを対応して記録することができるため、エンコー
ダの内部メモリのデータを改ざんしても認証子は改ざん
することはできず、データの改ざんを防止することがで
きる。

【００５１】また、エンコーダに設定しているマスター
キーを変えることにより、複数のエンコード運用会社に
固有のエンコーダを提供することができ、エンコーダに
対応したマスターキーによりＩＣカードが発行されるた
め、エンコーダごとにＩＣカードも差別化できるため、
極めて管理能力の高いシステムを提供することができる
。

【図面の簡単な説明】

【図１】この発明で用いられるカード発行装置としての
エンコーダの一例を示すブロック構成図。

【図２】この発明で用いられるカード発行補助装置とし
てのＩＣカードの例を示すブロック構成図。

【図３】ＩＣカードを発行するための補助装置発行装置
の例を示すブロック構成図。

【図４】ＩＣカード作成処理を示す流れ図。

【図５】エンコーダに対する会社情報設定処理を示す流
れ図。

【図６】ＩＣカードとエンコーダとの相互認証処理を示
す流れ図。

【図７】ＩＣカードからエンコーダへデータを送出する
処理を示す流れ図。

【図８】エンコーダからＩＣカードへデータを送出する
処理を示す流れ図。

【図９】エンコーダ内のデータの検証処理を示す流れ図
。

Claims (2)

【特許請求の範囲】
1. 【請求項１】　　発行源ごとにカードを発行するカード
   発行装置のカード発行を管理する方法であって、上記カ
   ード発行装置にキー情報により暗号化／復号化を行う暗
   号アルゴリズムと特定のマスターキーとを記憶しておき
   、発行源を特定する会社コード、上記暗号アルゴリズム
   、その暗号アルゴリズムにより少くとも暗証情報から生
   成したカードキーを記憶したカード発行補助装置を上記
   発行源ごとに用い、上記カードキーから生成した鍵生成
   情報と上記会社コードとを上記カード発行装置に入力し
   、そのカード発行装置で上記暗号アルゴリズムにより上
   記鍵生成情報から上記カードキーを復号化できる被暗号
   化カードキーを生成し、この被暗号化カードキーと対応
   する上記会社コードとを対として記憶しておき、上記カ
   ード発行補助装置を上記カード発行装置に装着し、その
   カード発行補助装置が上記カードキーをキー情報とし、
   上記カード発行装置がそのカード発行補助装置から送ら
   れてきた上記会社コードと対応した上記被暗号カードキ
   ーから再生したカードキーをキー情報として相互認証を
   行い、その認証が得られると、そのカード発行補助装置
   により特定される発行源のカードを発行することを許可
   することを特徴とするカード発行管理方法。
2. 【請求項２】　　上記カード発行補助装置は、認証キー
   を記憶し、その認証キーによりデータから認証子を生成
   し、上記カード発行装置は、上記カード発行補助装置か
   ら送出された上記データと上記認証子とをその会社コー
   ド対応に記憶することを特徴とする請求項１記載のカー
   ド発行管理方式。