JPH0491531A - Ｉｃカードを使用した機密データ転送方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、ＩＣ（半導体集積回路）カードを使用した機
密データの転送方法に関し、特に、公開鍵方式暗号アル
ゴリズムと秘密鍵方式暗号アルゴリズムを内蔵するＩＣ
カードを用いた機密データの転送方法に適用して有効な
技術に関するものである。

〔従来技術〕

従来、通信機能を有する装置間で、高セキュリティが必
要とされている機密データを通信回線等で送信する場合
は、データをそのまま送信したのでは、通信回線上等で
盗聴される危険性があるので、暗号化して送信する必要
がある。

これを実現するために、各装置に公開鍵方式暗号アルゴ
リズムまたは秘密鍵方式暗号アルゴリズムを内蔵して機
密データを転送する方法がある。

この秘密鍵方式によって送信する場合は、暗号化されて
送信されてきたデータを復号化するための鍵を、受信す
る装置側がデータの転送時に保持している必要がある。

また、公開鍵方式によって送信する場合でも、装置はや
はり受信したデータを復号化するための秘密鍵を保持し
ている必要がある。

前記公開鍵方式と秘密鍵方式に関する技術については、
ｇ著者、辻井重雄、笠原正雄、１９９０年３月２９日、
株式会社　昭　晃　堂　発行の［暗号と情報セキュリテ
ィ」第１５０〜１５５頁に記載されている。

〔発明が解決しようとする課題〕

暗号アルゴリズムが公開されている場合は、前記装置が
保持している鍵がわかれば、データの送信時に通信回線
上等でその情報を盗聴することにより、データを容易に
解読することができる。

したがって、この鍵が盗まれることがあってはならない
。

しかしながら、前記従来の公開鍵方式又は秘密鍵方式で
は、装置が復号化すめための鍵を保持している必要があ
るので、常時装置内で保持している場合は、鍵を盗まれ
る危険性が高いという問題があった。

また、データ送信時以外、あるいは装置に不正アクセス
があった場合は、装置内の鍵を抹消する方法をとった場
合は、データを送信しようとする前に鍵を装置に転送す
る必要があり、この場合は実データとして転送する必要
があるので、その時に盗聴される危険性が非常に高いと
いう問題があった。

たとえ、その鍵を暗号化して転送する方法を採用したと
しても、暗号化されて転送される鍵情報を復号化するた
めの鍵を実データとして転送する必要がある。この暗号
化が多重化されたとしても一番もとになる鍵は、実デー
タとして装置に転送する必要がある。

本発明の目的は、公開鍵方式暗号アルゴリズムと秘密鍵
方式暗号アルゴリズムを内蔵するＩＣカードを用いた機
密データの転送方法において、鍵を盗まれる危険性を低
減することが可能な技術を提供することにある。

本発明の前記ならびにその他の目的と新規な特徴は、本
明細書の記述及び添付図面によって明らかになるであろ
う。

〔課題を解決するための手段〕

公開鍵方式暗号アルゴリズムと秘密鍵方式暗号アルゴリ
ズムを内蔵するＩＣカートを用いて、複数の通信Ｗｋ能
を有する装置の間で暗号通信を行う機密データ転送方法
において、ＩＣカード内の公開鍵情報を装置に送信する
段階と、該装置内で乱数を生成する段階と、生成した乱
数をＩＣカードから受信した公開鍵で暗号化する段階と
、該暗号化されたデータをＩＣカードに送信する段階と
、ＩＣカードは、装置に送信した公開鍵に対する秘密鍵
で、装置から受信したデータを復号化し、装置内で生成
した乱数を得る段階と、前記ＩＣカード内の送信データ
を前記得られた乱数で暗号化する段階と、該暗号化され
たデータを装置に送信する段階と、装置でＩＣカードか
ら受信したデータを乱数で復号化し、ＩＣカード内のデ
ータを得る段階とを備えたことを最も主要な特徴とする
。

〔作　用〕

前述した手段によれば、ＩＣカード内の公開鍵情報を装
置に送信し、装置内で乱数を生成し、該生成した乱数を
ＩＣカードから受信した公開鍵で暗号化し、該暗号化さ
れたデータをＩＣカートに送信し、ＩＣカードは装置に
送信した公開鍵に対する秘密鍵で装置から受信したデー
タを復号化し。

装置内で生成した乱数を得た後、前記ＩＣカード内の送
信データを前記得られた乱数で暗号化し、該暗号化され
たデータを装置に送信し、装置でＩＣカートから受信し
たデータを乱数で復号化し、ＩＣカート内のデータを得
るので、Ｗを盗まれる危険性を低減することができる。

〔発明の実施例〕 以下１本発明の一実施例を図面を用いて具体的に説明す
る。

第１図は、本発明をバンクシステムに適用した一実施例
のシステムの概略構成を示すブロック図であり、第２図
は、第１図に示すシステムの動作フローチャートである
。

本実施例のシステムは、第１図に示すように、暗号鍵配
送センタ１、現金自動支払機等の端末装置Ｆ２、ホスト
コンピュータからなる中央処理装置３で構成されている
。４，５は通信回線である。

前記暗号鍵配送センタ１は、ＩＣカードリーダライタ１
１とマイクロコンピュータを内蔵するＩＣカード１２で
構成されている。

前記ＩＣカードリーダライタ１１は、データ送受機能、
パスワード入力機能、ＩＣカード１２に対する入出力機
能を備えている。

ＩＣカード１２は、使用者認証機能を有しており、次の
情報を保有している。

■送信するデータ、 暗号鍵、例えば、０１２３４５６７８９ＡＢＣＤＥＦの
ような８バイトのデータからなっている。

■公開鍵方式用の公開鍵と秘密鍵、 公開鍵と秘密鍵は、例えば、それぞれ８バイトのデータ
からなっている。

■公開鍵方式暗号アルゴリズム、 （前記文献参照） ■秘密鍵方式暗号アルゴリズム、 （前記文献参照） また、端末袋Ｗ２及び中央処理装置３は、乱数を発生す
る機能を備えており、公開鍵方式暗号アルゴリズムと秘
密鍵方式暗号アルゴリズムの情報を保有している。

次に１本実施例のＩＣカードを使用した機密データ転送
方法は、・第２図に従って下記の、手順で行われる。

（１０１）使用者は、第１図に示す暗号鍵配送センタ１
のＩＣカートリーダライタ１１に、ＩＣカート１２を挿
入する。

（１０２）使用者は、パスワードをキーボード等により
投入する。

（１０３）ＩＣカードリーダライタ１１は、パスワード
をＩＣカード１２に入力する。

（１０４）ＩＣカー８１２は、パスワードが正しいかチ
エツクする。正しくない場合には、ステップ１０２に戻
る。

（１０５）ＩＣカード１２は、公開鍵を端末装置２に送
信する。

（１０６）端末袋Ｗ２は、乱数を生成する。例えば、１
から１０万までの数から１つの数を選ぶ。

（１０７）端末装置２は、乱数を公開鍵を使用して公開
鍵方式アルゴリズムにより暗号化する。

（１０８）端末装置２は、ステップ１０７で暗号化した
データをＩＣカードに送信する。

（１０９）ＩＣカードは、秘密鍵を使用して受信したデ
ータを復号化する。

（１１０）ＩＣカードは、送信するデータ（暗号ＩＩ）
をステップ１０９で得た乱数で秘密鍵方式アルゴリズに
より暗号化する。

（１１１）ＩＣカードは、ステップ１１０で暗号化した
データを端末装置２に送信する。

（１１２）端末装置２は、ステップ１０６で生成した乱
数で受信したデータを復号化する。

（１１３）ステップ１０５から１１２までを中央処理装
置３に対して行う。

（１１４）端末装置２と中央処理装置３は同一の暗号鍵
を得たので、以後この暗号鍵を使用して通信を行う。

このように、ＩＣカード１２内の公開鍵情報を端末袋Ｗ
２に送信し、端末装置２内で乱数を生成し、該生成した
乱数をＩＣカード１２から受信した公開鍵で暗号化し、
該暗号化されたデータをＩＣカード１２に送信し、ＩＣ
カード１２は端末袋Ｗ２に送信した公開鍵に対する秘密
鍵で端末装置２から受信したデータを復号化し、端末装
置２内で生成した乱数を得る。前記ＩＣカード１２内の
送信データを前記得られた乱数で暗号化し、該暗号化さ
れたデータを端末装置２に送信し、端末装置２でＩＣカ
ード１２から受信したデータを乱数で復号化し、ＩＣカ
ード１２内のデータを得るので、鍵を盗まれる危険性を
低減することができる。

つまり、ＩＣカード１２内には、送信するデータ、公開
鍵暗号方式のための公開鍵、秘密鍵を保有するが、ＩＣ
カード１２自体の高セキュリティ性によりＩＣカード１
２内の情報を盗まれる危険性は非常に少ない。また、Ｉ
Ｃカード１２に使用者認証機能を備えることにより、Ｉ
Ｃカード１２を盗まれた場合でも、不正使用を防止する
ことが可能である。

通信回線上を流れるデータは、公開鍵情報、暗号化され
た乱数データ、暗号化された転送データのみであり、通
信回線上のデータを盗聴したとしてもデータを解読する
ことは不可能である。この方法を採用することにより、
端末装置１２内での一切の鍵情報保持の必要がなくなる
。また、乱数をデータ送信の度に変化させれば、乱数を
発生させてから機密データを送信する間に発生させた乱
数を盗まれないかぎりデータの解読は、不可能なので非
常に高度の安全性が実現される。

前記実施例では、バンクシステムに本発明を適用した例
で説明したが１本発明は他のシステムにも適用できるこ
とは勿論である。特に、本発明は、プライベートの情報
、機密情報等の極秘データを扱う防衛、医療の分野にお
いて極めて有効である。

以上、本発明を実施例にもとづき具体的番こ説明したが
、本発明は、前記実施例に限定されるものではなく、そ
の要旨を逸脱しない範囲において種々変更可能であ・る
ことは言うまでもない。

〔発明の効果〕

以上、説明したように、本発明によれば、ＩＣカード内
の公開鍵情報を装置に送信し、装置内で乱数を生成し、
該生成した乱数をＩＣカードから受信した公開鍵で暗号
化し、該暗号化されたデータをＩＣカードに送信し、Ｉ
Ｃカードは装置に送信した公開鍵に対する秘密鍵で装置
から受信したデータを復号化し、装置内で生成した乱数
を得た後、前記ＩＣカード内の送信データを前記得られ
た乱数で暗号化し、該暗号化されたデータを装置に送信
し、装置でＩＣカードから受信したデータを乱数で復号
化し、ＩＣカード内のデータを得るので、鍵を盗まれる
危険性を低減することができる。

【図面の簡単な説明】

第１図は、本発明をバンクシステムに適用した一実施例
のシステムの概略構成を示すブロック図であり、第２図
は、第１図に示すシステムの動作フローチャートである
。 図中、１・・・暗号鍵配送センタ、２・・・端末装置、
３・・・中央処理装置、１１・・・ＩＣカートリーダラ
イタ、１２・・・ＩＣカード。 第２図

Claims (1)

【特許請求の範囲】
1. （１）公開鍵方式暗号アルゴリズムと秘密鍵方式暗号ア
   ルゴリズムを内蔵するＩＣカードを用いて、複数の通信
   機能を有する装置の間で暗号通信を行う機密データ転送
   方法において、ＩＣカード内の公開鍵情報を装置に送信
   する段階と、該装置内で乱数を生成する段階と、生成し
   た乱数をＩＣカードから受信した公開鍵で暗号化する段
   階と、該暗号化されたデータをＩＣカードに送信する段
   階と、ＩＣカードは、装置に送信した公開鍵に対する秘
   密鍵で、装置から受信したデータを復号化し、装置内で
   生成した乱数を得る段階と、前記ＩＣカード内の送信デ
   ータを前記得られた乱数で暗号化する段階と、該暗号化
   されたデータを装置に送信する段階と、装置でＩＣカー
   ドから受信したデータを乱数で復号化し、ＩＣカード内
   のデータを得る段階とを備えたことを特徴とするＩＣカ
   ードを使用した機密データ転送方法。