JPH05282506A

JPH05282506A - 光メモリ付きｉｃカードおよびカード処理装置

Info

Publication number: JPH05282506A
Application number: JP4080920A
Authority: JP
Inventors: Seiichi Suzaki; 誠一洲崎; Kazuo Takaragi; 和夫宝木; Hiroshi Matsumoto; 浩松本; Tsutomu Nakamura; 勤中村; Hideki Oka; 英毅岡; Sunao Abe; 直阿部; Satoshi Hirano; 智平野
Original assignee: Hitachi Ltd; Hitachi Chubu Software Ltd
Current assignee: Hitachi Ltd; Hitachi Chubu Software Ltd
Priority date: 1992-04-02
Filing date: 1992-04-02
Publication date: 1993-10-29

Abstract

(57)【要約】【目的】光メモリに記録された情報の安全性を保証す
る。【構成】カード利用者が入力したパスワードとＩＣメ
モリに記憶しているパスワードと一致するかチェックす
る（２０３）。一致すれば、光メモリ付きＩＣカードの
光メモリに記録した暗号文の解読を許可する（２０
９）。暗号文の解読の許可後、入力された暗号文を解読
し（２０９）、平文を出力する（２１０）。【効果】光メモリに記録された情報に対して、ＩＣメ
モリに記憶されたパスワードと同じレベルの安全性を保
証できる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、光メモリ付きＩＣカー
ドおよびカード処理装置に関し、さらに詳しくは、光メ
モリに記録された情報の安全性を高めた光メモリ付きＩ
Ｃカードおよびカード処理装置に関する。

【０００２】

【従来の技術】従来の光メモリ付きでないＩＣカード
（単に、ＩＣカードという）における情報の安全性につ
いては、例えば「暗号と情報セキュリティ（編著者：辻
井重男，笠原正雄；発行：株式会社昭晃堂）」
に開示されている。すなわち、従来のＩＣカードでは、
カード使用者は、ＩＣカードをリーダライタに挿入し、
リーダライタと接続したキーボードよりパスワードを入
力する。ＩＣカードは、入力されたパスワードとＩＣカ
ード内のＩＣメモリに記憶しているパスワードとを比較
し、一致していれば、カード使用者に、ＩＣメモリに記
憶している情報にアクセスすることを許可する。

【０００３】

【発明が解決しようとする課題】光メモリ付きＩＣカー
ドは、多量の情報を光メモリに記録するが、光メモリが
外部に露出しているため、第三者に読み取られる危険が
ある。また、多量の情報であるため、読み取られた場合
の被害も大きくなる。このため、光メモリに記録された
情報の安全性を高めることが要求されている。しかし、
上記従来技術は、カード内のＩＣメモリに記憶している
情報の保護に関するもので、光メモリ付きＩＣカードの
光メモリに記録している情報の保護には適用できない問
題点がある。

【０００４】そこで、本発明の目的は、光メモリ付きＩ
Ｃカードの光メモリに記録された情報の安全性を高める
ことができる光メモリ付きＩＣカードおよびカード処理
装置を提供することにある。

【０００５】

【課題を解決するための手段】第１の観点では本発明
は、光メモリとＩＣメモリとＣＰＵと外部インタフェー
スを含む光メモリ付きＩＣカードにおいて、光メモリに
暗号文を記録し、ＩＣメモリに前記暗号文を解読する鍵
または平文を暗号化するための鍵を記憶することを特徴
とする光メモリ付きＩＣカードを提供する。

【０００６】第２の観点では本発明は、光メモリとＩＣ
メモリとＣＰＵと外部インタフェースを含む光メモリ付
きＩＣカードにおいて、光メモリに暗号文を記録し、Ｉ
Ｃメモリに前記暗号文を解読する許可を得るためのパス
ワードまたは平文を暗号化するための許可を得るための
パスワードを記憶することを特徴とする光メモリ付きＩ
Ｃカードを提供する。

【０００７】第３の観点では本発明は、カード使用者が
パスワードを入力するための操作手段と、その操作手段
により入力されたパスワードを上記構成の光メモリ付き
ＩＣカードの外部インタフェースに対して送り込むと共
に前記光メモリ付きＩＣカードの光メモリから暗号文を
読み取って前記外部インタフェースに対して送り込む機
能および前記外部インタフェースから入力された暗号文
を前記光メモリ付きＩＣカードの光メモリに書き込む機
能を有するリーダライタを具備したことを特徴とするカ
ード処理装置を提供する。

【０００８】

【作用】上記第１の観点による光メモリ付きＩＣカード
では、光メモリに暗号文を記録するので、第三者に読み
取られても内容が分らない。一方、ＩＣメモリに暗号文
を解読する鍵を記憶しているので、ＩＣメモリにアクセ
スできる正当なカード使用者は、その鍵を用いて内容を
得ることが出来る。また、正当なカード使用者は鍵を用
いて適式に平文を暗号化できるが、第三者は鍵がないた
め適式に暗号化できない。このため、光メモリの暗号文
が第三者により書き換えられることも防止できる。

【０００９】上記第２の観点による光メモリ付きＩＣカ
ードでは、光メモリに暗号文を記録するので、第三者に
読み取られても内容が分らない。一方、ＩＣメモリにパ
スワードを記憶しているので、ＩＣメモリにアクセスで
きる正当なカード使用者は、そのパスワードを用いて内
容を得ることが出来る。また、正当なカード使用者はパ
スワードを用いて適式に平文を暗号化できるが、第三者
はパスワードがないため適式に暗号化できない。このた
め、光メモリの暗号文が第三者により書き換えられるこ
とも防止できる。

【００１０】上記第３の観点によるカード処理装置で
は、カード利用者が入力したパスワードと光メモリから
読み取った暗号文を光メモリ付きＩＣカードに送り込む
機能と光メモリ付きＩＣカードから受けとった暗号文を
光メモリに書き込む機能とを有しているので、上記構成
の光メモリ付きＩＣカードを好適に処理可能となる。

【００１１】

【実施例】以下、図に示す実施例により本発明をさらに
説明する。なお、これにより本発明が限定されるもので
はない。

【００１２】−第１実施例− 図１は、本発明の第１実施例の光メモリ付きＩＣカード
１００およびカード処理装置９０を示すブロック図であ
る。この光メモリ付きＩＣカード１００は、記録された
情報を光により読み出し可能な光メモリ１０１と、演算
処理を行うＣＰＵ１０３と，プログラムやデータ（パス
ワードを含む）が記憶されているＩＣメモリ１０２と，
カード処理装置９０との間で情報のやり取りを行う外部
インタフェース１０４とを有している。

【００１３】カード処理装置９０は、リーダライタ１１
０と，端末機１２０と，コンソール１３０とからなる。
リーダライタ１１０は、光メモリ付きＩＣカード１００
の光メモリ１０１やＩＣメモリ１０２から情報を読み取
る。また、光メモリ１０１やＩＣメモリ１０２に情報を
書き込む。端末機１２０は、例えばワークステーション
であり、光メモリ付きＩＣカード１００から読み取った
情報を加工したり，光メモリ付きＩＣカード１００に書
き込むべき情報を生成したり，コンソール１３０を介し
てカード使用者と対話したりする。コンソール１３０
は、カード使用者がパスワード等を入力するキーボード
や，カード使用者にメッセージ等を表示するディスプレ
イを有している。

【００１４】図２に示すように、光メモリ１０１は、複
数のエリア１４０，１４１，１４２，１４３，…に区分
されており、各エリア１４０，１４１，１４２，１４
３，…にはそれぞれＡ用の暗号文，Ｂ用の暗号文，Ｃ用
の暗号文，Ｄ用の暗号文，…が記録されている。Ａ，
Ｂ，Ｃ，Ｄ，…は、例えば銀行用，クレジット用，電話
用，交通用，…等の用途別である。

【００１５】図３に示すように、ＩＣメモリ１０２は、
複数のエリア１５０，１５２，１５３，１５４，１５
５，…に区分されており、各エリア１５０，１５２，１
５３，１５４，１５５，…にはそれぞれ復号化／暗号化
関数およびその鍵を含むアクセス管理プログラム，Ａ用
の暗号文をリード／ライトする許可を受けるためのＡ用
のパスワード，Ｂ用の暗号文をリード／ライトする許可
を受けるためのＢ用のパスワード，Ｃ用の暗号文をリー
ド／ライトする許可を受けるためのＣ用のパスワード，
Ｄ用の暗号文をリード／ライトする許可を受けるための
Ｄ用のパスワード，…が記憶されている。

【００１６】図４は、光メモリ付きＩＣカード１００か
らＡ用の暗号文を平文として読み出すための手順を示す
流れ図である。カード使用者は、光メモリ付きＩＣカー
ド１００をリーダライタ１１０に挿入する。そして、Ａ
用の暗号文を読み出すことを知らせるため、“Ａ”をコ
ンソール１３０からキー入力する。端末機１２０は、入
力された“Ａ”をリーダライタ１１０を介して光メモリ
付きＩＣカード１００に送信する（２００）。次に、カ
ード使用者は、Ａ用のパスワードとして憶えているパス
ワードをコンソール１３０からキー入力する。端末機１
２０は、入力されたパスワードをリーダライタ１１０を
介して光メモリ付きＩＣカード１００に送信する（２０
１）。

【００１７】光メモリ付きＩＣカード１００のＣＰＵ１
０３は、リーダライタ１１０から送信されてきた“Ａ”
を外部インタフェース１０４を介して受け取り、“Ａ”
に対応して、ＩＣメモリ１０２のエリア１５２に記憶し
ているＡ用のパスワードを読み出す（２０２）。次に、
光メモリ付きＩＣカード１００のＣＰＵ１０３は、カー
ド処理装置９０から送信されてきたパスワードを外部イ
ンタフェース１０４を介して受け取り、先に読み出した
Ａ用のパスワードと比較する（２０３）。もし、両者が
一致していれば、Ａ用の暗号文の解読許可を外部インタ
フェース１０４を介してカード処理装置９０に通知する
（２０４）。

【００１８】カード処理装置９０のリーダライタ１１０
は、Ａ用の暗号文の解読許可の通知があると（２０
５）、光メモリ付きＩＣカード１００のエリア１４０か
らＡ用の暗号文を読み出し（２０６）、光メモリ付きＩ
Ｃカード１００へ送信する（２０７）。

【００１９】光メモリ付きＩＣカード１００のＣＰＵ１
０３は、Ａ用の暗号文の解読許可を出した後でリーダラ
イタ１１０から受信した暗号文を、ＩＣメモリ１０２の
エリア１５０に記憶しているアクセス管理プログラムの
暗号化／復号化関数および鍵を用いて復号化する（２０
９）。そして、得られた平文を外部インタフェース１０
４を介してカード処理装置９０に送信する（２１０）。

【００２０】カード処理装置９０の端末機１２０は、光
メモリ付きＩＣカード１００から送られてきた平文をリ
ーダライタ１１０を介して受け取り、必要な処理を行
う。

【００２１】図５は、光メモリ付きＩＣカード１００に
Ａ用の暗号文を書き込むための手順を示す流れ図であ
る。カード使用者は、光メモリ付きＩＣカード１００を
リーダライタ１１０に挿入する。そして、Ａ用の暗号文
を書き込むことを知らせるため、“Ａ”をコンソール１
３０からキー入力する。端末機１２０は、入力された
“Ａ”をリーダライタ１１０を介して光メモリ付きＩＣ
カード１００に送信する（３００）。次に、カード使用
者は、Ａ用のパスワードとして憶えているパスワードを
コンソール１３０からキー入力する。端末機１２０は、
入力されたパスワードをリーダライタ１１０を介して光
メモリ付きＩＣカード１００に送信する（３０１）。

【００２２】光メモリ付きＩＣカード１００のＣＰＵ１
０３は、リーダライタ１１０から送信されてきた“Ａ”
を外部インタフェース１０４を介して受け取り、“Ａ”
に対応して、ＩＣメモリ１０２のエリア１５２に記憶し
ているＡ用のパスワードを読み出す（３０２）。次に、
光メモリ付きＩＣカード１００のＣＰＵ１０３は、カー
ド処理装置９０から送信されてきたパスワードを外部イ
ンタフェース１０４を介して受け取り、先に読み出した
Ａ用のパスワードと比較する（３０３）。もし、両者が
一致していれば、Ａ用の平文の暗号化許可を外部インタ
フェース１０４を介してカード処理装置９０に通知する
（３０４）。

【００２３】カード処理装置９０の端末機１２０は、光
メモリ付きＩＣカード１００から送られてきたＡ用の平
文の暗号化許可の通知をリーダライタ１１０を介して受
け取ると（３０５）、カード利用者が入力した平文また
は処理の結果として生成した平文を光メモリ付きＩＣカ
ード１００へ送信する（３０６）。

【００２４】光メモリ付きＩＣカード１００のＣＰＵ１
０３は、Ａ用の平文の暗号化許可を出した後でリーダラ
イタ１１０から受信した平文を、ＩＣメモリ１０２のエ
リア１５０に記憶しているアクセス管理プログラムの暗
号化／復号化関数および鍵を用いて暗号化する（３０
８）。そして、得られた暗号文を外部インタフェース１
０４を介してカード処理装置９０に送信する（３０
９）。

【００２５】カード処理装置９０のリーダライタ１１０
は、光メモリ付きＩＣカード１００から送られてきた暗
号文を、光メモリ付きＩＣカード１００のエリア１４０
に書き込む（３１０）。

【００２６】以上の第１実施例では、（Ａ，Ｂ，…）の
指定と，パスワード入力と，暗号文の読取エリアとが一
致したときのみ正当な平文が得られるので、情報の機密
性が高くなる。また、（Ａ，Ｂ，…）の指定と，パスワ
ード入力と，暗号文の書込エリアとが一致したときのみ
正当に暗号文が記録されるので、偽情報の書込みを防止
でき、安全性が高くなる。なお、パスワードを、読取用
パスワードと書込用パスワードに分けると、アクセス権
利を目的に合せて与える自由度を増やすことが出来る。

【００２７】−第２実施例− 本発明の第２実施例における光メモリ付きＩＣカードお
よびカード処理装置のブロック図は、図１と同様であ
る。但し、図６に示すように、ＩＣメモリ１０２は、複
数のエリア４１０，４１１，４１２，４１３，４１４，
…に区分されており、各エリア４１０，４１１，４１
２，４１３，４１４，…にはそれぞれ復号化／暗号化関
数（その鍵を含まない）を含むアクセス管理プログラ
ム，Ａ用の暗号文をリード／ライトする許可を受けるた
めのＡ用のパスワードおよび復号化／暗号化関数のＡ用
の鍵，Ｂ用の暗号文をリード／ライトする許可を受ける
ためのＢ用のパスワードおよび復号化／暗号化関数のＢ
用の鍵，Ｃ用の暗号文をリード／ライトする許可を受け
るためのＣ用のパスワードおよび復号化／暗号化関数の
Ｃ用の鍵，Ｄ用の暗号文をリード／ライトする許可を受
けるためのＤ用のパスワードおよび復号化／暗号化関数
のＤ用の鍵，…が記憶されている。

【００２８】図７は、光メモリ付きＩＣカード１００か
らＡ用の暗号文を平文として読み出すための手順を示す
流れ図である。この流れ図は、基本的に図４と同じであ
る。但し、暗号文の復号時に（Ａ，Ｂ，…）対応の鍵を
用いる（２０８，２０９）点が異なっている。

【００２９】図８は、光メモリ付きＩＣカード１００に
Ａ用の暗号文を書き込むための手順を示す流れ図であ
る。この流れ図は、基本的に図５と同じである。但し、
平文暗号化時に（Ａ，Ｂ，…）対応の鍵を用いる（３０
７，３０８）点が異なっている。

【００３０】以上の第２実施例では、第１実施例と同じ
効果が得られる外に、Ａ，Ｂ，Ｃ，…で異なる鍵を使う
ため、例えばＡの鍵が判明してもＢ，Ｃ，…の暗号文の
リード／ライトは出来ず、安全性が高くなる。

【００３１】−第３実施例− 本発明の第３実施例における光メモリ付きＩＣカードお
よびカード処理装置のブロック図は、図１と同様であ
る。但し、図９に示すように、光メモリ１０１は、複数
のエリア５００，５０１，…に区分され、さらに各エリ
アは複数のサブエリア５０２，５０３，…に分割され、
各サブエリア５０２，５０３，…にはそれぞれ暗号文
ａ，暗号文ｂ，…が記録されている。Ａ，Ｂ，Ｃ，Ｄ，
…は例えば銀行用，クレジット用，電話用，交通用，…
等の用途別であり、暗号文ａ，暗号文ｂ，…は例えば普
通預金用，定期預金用，…等のサブ用途別である。

【００３２】また、図１０に示すように、ＩＣメモリ１
０２は、複数のエリア５１０，５１１，５１２，５１
３，５１４，…に区分されており、各エリア５１０，５
１１，５１２，５１３，５１４，…にはそれぞれ復号化
／暗号化関数（その鍵を含まない）を含むアクセス管理
プログラム，Ａ用の暗号文をリード／ライトする許可を
受けるためのＡ用のパスワードおよび復号化／暗号化関
数のＡ用の鍵，Ｂ用の暗号文をリード／ライトする許可
を受けるためのＢ用のパスワードおよび復号化／暗号化
関数のＢ用の鍵，暗号文ａをリードする許可を受けるた
めの暗号文ａ用パスワード，暗号文ｂをリードする許可
を受けるための暗号文ｂ用パスワード，…が記憶されて
いる。

【００３３】図１１は、光メモリ付きＩＣカード１００
から暗号文ａを平文として読み出すための手順を示す流
れ図である。カード使用者は、光メモリ付きＩＣカード
１００をリーダライタ１１０に挿入する。そして、Ａ用
の暗号文を読み出すことを知らせるため、“Ａ”をコン
ソール１３０からキー入力する。端末機１２０は、入力
された“Ａ”をリーダライタ１１０を介して光メモリ付
きＩＣカード１００に送信する（２００）。次に、カー
ド使用者は、Ａ用のパスワードとして憶えているパスワ
ードをコンソール１３０からキー入力する。端末機１２
０は、入力されたパスワードをリーダライタ１１０を介
して光メモリ付きＩＣカード１００に送信する（２０
１）。さらに、カード使用者は、暗号文ａ用パスワード
として憶えているパスワードをコンソール１３０からキ
ー入力する。端末機１２０は、入力されたパスワードを
リーダライタ１１０を介して光メモリ付きＩＣカード１
００に送信する（６０１）。

【００３４】光メモリ付きＩＣカード１００のＣＰＵ１
０３は、リーダライタ１１０から送信されてきた“Ａ”
を外部インタフェース１０４を介して受け取り、“Ａ”
に対応して、ＩＣメモリ１０２のエリア１５２に記憶し
ているＡ用のパスワードを読み出す（２０２）。次に、
光メモリ付きＩＣカード１００のＣＰＵ１０３は、カー
ド処理装置９０から送信されてきた最初のパスワードを
外部インタフェース１０４を介して受け取り、先に読み
出したＡ用のパスワードと比較する（２０３）。もし、
両者が一致していれば、Ａ用の暗号文の解読許可を出力
する。さらに、光メモリ付きＩＣカード１００のＣＰＵ
１０３は、カード処理装置９０から送信されてきた２番
目のパスワードを外部インタフェース１０４を介して受
け取り、その２番目のパスワードがＩＣメモリ１０２の
エリア５１１のサブエリア５１３，５１４，５１５中に
あるかを検索する（６０３）。もし、あれば、暗号文ａ
の解読許可を出力する。光メモリ付きＩＣカード１００
のＣＰＵ１０３は、Ａ用の暗号文の解読許可と暗号文ａ
の解読許可の両方がそろうと、外部インタフェース１０
４を介してカード処理装置９０に暗号文ａの解読許可を
通知する（６０４）。

【００３５】カード処理装置９０のリーダライタ１１０
は、暗号文ａの解読許可の通知があると（２０５）、光
メモリ付きＩＣカード１００のＡ用エリア５００のサブ
エリア５０２から暗号文ａを読み出し（６０６）、光メ
モリ付きＩＣカード１００へ送信する（６０７）。

【００３６】光メモリ付きＩＣカード１００のＣＰＵ１
０３は、暗号文ａの解読許可を出した後でリーダライタ
１１０から受信した暗号文を、ＩＣメモリ１０２のエリ
ア５１０に記憶しているアクセス管理プログラムの暗号
化／復号化関数およびエリア５１１に記憶しているＡ用
の鍵を用いて復号化する（２０８，２０９）。そして、
得られた平文を外部インタフェース１０４を介してカー
ド処理装置９０に送信する（２１０）。

【００３７】カード処理装置９０の端末機１２０は、光
メモリ付きＩＣカード１００から送られてきた平文をリ
ーダライタ１１０を介して受け取り、必要な処理を行
う。

【００３８】図１２は、光メモリ付きＩＣカード１００
にＡ用の暗号文を書き込むための手順を示す流れ図であ
る。この流れ図は、基本的に図８と同じである。但し、
暗号文を書込む時に、暗号文対応のパスワードをＩＣメ
モリ１０２のサブエリアに同時に書き込む（７１０）点
が異なっている。

【００３９】以上の第３実施例では、第２実施例と同じ
効果が得られる外に、暗号文対応のパスワードを使うた
め、例えばＡ用のパスワードが判明しても暗号文のリー
ドが出来ず、安全性が高くなる。また、ある暗号文だけ
のリードを他のカード使用者に許可することが可能にな
る。なお、暗号文対応のパスワードまたはその一部を、
その暗号文を解読する鍵としてもよい。この場合には、
平文を暗号化する前に暗号文対応のパスワードを入力し
てやればよい。

【００４０】−第４実施例− 本発明の第４実施例における光メモリ付きＩＣカードお
よびカード処理装置のブロック図は、図１と同様であ
る。但し、図１３に示すように、ＩＣメモリ１０２は、
複数のエリア８００，８０１，８０２，８０３，８０
４，８０５，…に区分されており、各エリア８００，８
０１，８０２，８０３，８０４，８０５，…にはそれぞ
れ復号化／暗号化関数およびその鍵を含むアクセス管理
プログラム，全ての暗号文をリード／ライトする許可を
受けるためのマスターパスワード，Ａ用の暗号文をリー
ド／ライトする許可を受けるためのＡ用のパスワード，
Ｂ用の暗号文をリード／ライトする許可を受けるための
Ｂ用のパスワード，Ｃ用の暗号文をリード／ライトする
許可を受けるためのＣ用のパスワード，Ｄ用の暗号文を
リード／ライトする許可を受けるためのＤ用のパスワー
ド，…が記憶されている。

【００４１】図１４は、マスターパスワードを使って光
メモリ付きＩＣカード１００から任意の暗号文を平文と
して読み出すための手順を示す流れ図である。この流れ
図は、基本的に図４と同じである。但し、最初にカード
使用者が“マスター”および“マスターパスワード”を
光メモリ付きＩＣカード１００に送信し（９００，９０
１）、光メモリ付きＩＣカード１００がＩＣメモリ１０
２のエリア８０１からマスターパスワードを読み出して
照合し（９０２，９０３）、一致すれば全ての暗号文の
解読を許可する（９０４）点が異なっている。（Ａ，
Ｂ，…）対応のパスワードを使って光メモリ付きＩＣカ
ード１００から（Ａ，Ｂ，…）用の暗号文を平文として
読み出すための手順は、図４と同じである。

【００４２】図１５は、マスターパスワードを使って光
メモリ付きＩＣカード１００から任意の暗号文を平文と
して読み出すための手順を示す流れ図である。カード使
用者は、光メモリ付きＩＣカード１００をリーダライタ
１１０に挿入する。そして、“マスター”をコンソール
１３０からキー入力する。端末機１２０は、入力された
“マスター”をリーダライタ１１０を介して光メモリ付
きＩＣカード１００に送信する（１０００）。次に、カ
ード使用者は、マスターパスワードとして憶えているパ
スワードをコンソール１３０からキー入力する。端末機
１２０は、入力されたパスワードをリーダライタ１１０
を介して光メモリ付きＩＣカード１００に送信する（１
００１）。

【００４３】光メモリ付きＩＣカード１００のＣＰＵ１
０３は、リーダライタ１１０から送信されてきた“マス
ター”を外部インタフェース１０４を介して受け取り、
“マスター”に対応して、ＩＣメモリ１０２のエリア８
０１に記憶しているマスターパスワードを読み出す（１
００２）。次に、光メモリ付きＩＣカード１００のＣＰ
Ｕ１０３は、カード処理装置９０から送信されてきたパ
スワードを外部インタフェース１０４を介して受け取
り、先に読み出したマスターパスワードと比較する（１
００３）。もし、両者が一致していれば、任意の平文の
暗号化許可を外部インタフェース１０４を介してカード
処理装置９０に通知する（１００４）。

【００４４】カード処理装置９０の端末機１２０は、光
メモリ付きＩＣカード１００から送られてきた任意の平
文の暗号化許可の通知をリーダライタ１１０を介して受
け取ると（１００５）、カード利用者が入力した平文ま
たは処理の結果として生成した平文を光メモリ付きＩＣ
カード１００へ送信する（１００６）。

【００４５】光メモリ付きＩＣカード１００のＣＰＵ１
０３は、任意の平文の暗号化許可を出した後でリーダラ
イタ１１０から受信した平文を、ＩＣメモリ１０２のエ
リア８００に記憶しているアクセス管理プログラムの暗
号化／復号化関数および鍵を用いて暗号化する（１００
８）。そして、得られた暗号文を外部インタフェース１
０４を介してカード処理装置９０に送信する（１００
９）。

【００４６】カード処理装置９０のリーダライタ１１０
は、光メモリ付きＩＣカード１００から送られてきた暗
号文を、カード使用者が指定した光メモリ付きＩＣカー
ド１００のエリアに書き込む（１０１０）。

【００４７】以上の第４実施例では、第１実施例の効果
に加えて、マスターパスワードを使って任意の暗号文を
リード／ライトできるので管理が容易になる効果があ
る。

【００４８】−第５実施例− 図１６は、本発明の第５実施例の光メモリ付きＩＣカー
ド１００およびカード処理装置１６００を示すブロック
図である。光メモリ付きＩＣカード１００は、図１に示
すものと基本的に同様である。但し、光メモリ１０１に
正当なカード使用者の指紋や網膜パターン等の生物学的
特徴情報も記録している。カード処理装置１６００は、
図１に示すものと基本的に同様である。但し、指紋や網
膜パターン等の生物学的特徴を入力するための生物学的
特徴入力装置１６０１を備えている。そして、リーダラ
イタ１１０を用いて光メモリ１０１から読み取った生物
学的特徴情報と前記生物学的特徴入力装置１６０１から
入力した生物学的特徴を照合し、一致すれば上記実施例
で説明した処理を実行し、一致しなければ処理を中止す
る。

【００４９】この第５実施例では、上記実施例の効果に
加えて、完全な本人確認を行うことで安全性を高めるこ
とが出来る。

【００５０】

【発明の効果】本発明の光メモリ付きＩＣカードおよび
カード処理装置によれば、光メモリに記録された情報が
第三者にリード／ライトされるのを防止でき、安全性を
高めることが出来る。

【図面の簡単な説明】

【図１】本発明の第１実施例のブロック図である。

【図２】第１実施例における光メモリの内部構成図であ
る。

【図３】第１実施例におけるＩＣメモリの内部構成図で
ある。

【図４】第１実施例における情報の読み取り手順を示す
流れ図である。

【図５】第１実施例における情報の書き込み手順を示す
流れ図である。

【図６】本発明の第２実施例におけるＩＣメモリの内部
構成図である。

【図７】第２実施例における情報の読み取り手順を示す
流れ図である。

【図８】第２実施例における情報の書き込み手順を示す
流れ図である。

【図９】本発明の第３実施例における光メモリの内部構
成図である。

【図１０】第３実施例におけるＩＣメモリの内部構成図
である。

【図１１】第３実施例における情報の読み取り手順を示
す流れ図である。

【図１２】第３実施例における情報の書き込み手順を示
す流れ図である。

【図１３】本発明の第４実施例におけるＩＣメモリの内
部構成図である。

【図１４】第４実施例における情報の読み取り手順を示
す流れ図である。

【図１５】第４実施例における情報の書き込み手順を示
す流れ図である。

【図１６】本発明の第５実施例のブロック図である。

【符号の説明】

９０………カード処理装置１００……光メモリ付きＩＣカード１０１……光メモリ１０２……ＩＣメモリ１０３……ＣＰＵ１０４……外部インタフェース１１０……リーダライタ１２０……端末機１３０……コンソール１６００…カード処理装置１６０１…生物学的特徴入力装置

───────────────────────────────────────────────────── フロントページの続き (72)発明者松本浩愛知県名古屋市中区栄三丁目10番22号日立中部ソフトウェア株式会社内 (72)発明者中村勤神奈川県川崎市麻生区王禅寺1099番地株式会社日立製作所システム開発研究所内 (72)発明者岡英毅神奈川県川崎市幸区鹿島田890番地の12 株式会社日立製作所情報システム工場内 (72)発明者阿部直神奈川県川崎市幸区鹿島田890番地の12 株式会社日立製作所情報システム工場内 (72)発明者平野智神奈川県川崎市幸区鹿島田890番地の12 株式会社日立製作所情報システム工場内

Claims

【特許請求の範囲】

【請求項１】光メモリとＩＣメモリとＣＰＵと外部イ
ンタフェースを含む光メモリ付きＩＣカードにおいて、
光メモリに暗号文を記録し、ＩＣメモリに前記暗号文を
解読する鍵または平文を暗号化するための鍵を記憶する
ことを特徴とする光メモリ付きＩＣカード。
【請求項２】光メモリとＩＣメモリとＣＰＵと外部イ
ンタフェースを含む光メモリ付きＩＣカードにおいて、
光メモリに暗号文を記録し、ＩＣメモリに前記暗号文を
解読する許可を得るためのパスワードまたは平文を暗号
化するための許可を得るためのパスワードを記憶するこ
とを特徴とする光メモリ付きＩＣカード。
【請求項３】光メモリとＩＣメモリとＣＰＵと外部イ
ンタフェースを含む光メモリ付きＩＣカードにおいて、
光メモリに暗号文を記録し、ＩＣメモリに前記暗号文を
解読する許可を得るためのパスワードまたは平文を暗号
化するための許可を得るためのパスワードと前記暗号文
を解読する鍵または平文を暗号化するための鍵を記憶す
ることを特徴とする光メモリ付きＩＣカード。
【請求項４】請求項３に記載の光メモリ付きＩＣカー
ドにおいて、ＣＰＵは、外部インタフェースから入力さ
れたパスワードとＩＣメモリに記憶したパスワードとを
比較し、両方が一致していれば、外部インタフェースか
ら入力された暗号文をＩＣメモリに記憶した鍵を用いて
解読し得られた平文を外部インタフェースから出力する
か又は外部インタフェースから入力された平文をＩＣメ
モリに記憶した鍵を用いて暗号化し得られた暗号文を外
部インタフェースから出力することを特徴とする光メモ
リ付きＩＣカード。
【請求項５】光メモリとＩＣメモリとＣＰＵと外部イ
ンタフェースを含む光メモリ付きＩＣカードにおいて、
光メモリを複数のエリアに区分してそれぞれに暗号文を
記録し、ＩＣメモリに前記暗号文を解読する許可を得る
ための前記エリア個別のパスワードまたは平文を暗号化
するための許可を得るための前記エリア個別のパスワー
ドと前記暗号文を解読するための前記エリア共通の鍵ま
たは平文を暗号化するための前記エリア共通の鍵を記憶
することを特徴とする光メモリ付きＩＣカード。
【請求項６】請求項５に記載の光メモリ付きＩＣカー
ドにおいて、ＣＰＵは、外部インタフェースから入力さ
れたパスワードとＩＣメモリに記憶したエリア個別のパ
スワードとを比較し、一致していれば、外部インタフェ
ースから入力された暗号文をＩＣメモリに記憶したエリ
ア共通の鍵を用いて解読し得られた平文を外部インタフ
ェースから出力するか又は外部インタフェースから入力
された平文をＩＣメモリに記憶したエリア共通の鍵を用
いて暗号化し得られた暗号文を外部インタフェースから
出力することを特徴とする光メモリ付きＩＣカード。
【請求項７】光メモリとＩＣメモリとＣＰＵと外部イ
ンタフェースを含む光メモリ付きＩＣカードにおいて、
光メモリを複数のエリアに区分してそれぞれに暗号文を
記録し、ＩＣメモリに前記暗号文を解読する許可を得る
ための前記エリア個別のパスワードまたは平文を暗号化
するための許可を得るための前記エリア個別のパスワー
ドと前記暗号文を解読するための前記エリア個別の鍵ま
たは平文を暗号化するための前記エリア個別の鍵を記憶
することを特徴とする光メモリ付きＩＣカード。
【請求項８】請求項６に記載の光メモリ付きＩＣカー
ドにおいて、ＣＰＵは、外部インタフェースから入力さ
れたパスワードとＩＣメモリに記憶したエリア個別のパ
スワードとを比較し、一致していれば、外部インタフェ
ースから入力された暗号文をＩＣメモリに記憶したエリ
ア個別の鍵を用いて解読し得られた平文を外部インタフ
ェースから出力するか又は外部インタフェースから入力
された平文をＩＣメモリに記憶したエリア個別の鍵を用
いて暗号化し得られた暗号文を外部インタフェースから
出力することを特徴とする光メモリ付きＩＣカード。
【請求項９】光メモリとＩＣメモリとＣＰＵと外部イ
ンタフェースを含む光メモリ付きＩＣカードにおいて、
光メモリを複数のエリアに区分しさらに各エリアを複数
のサブエリアに区分してそれぞれに暗号文を記録し、Ｉ
Ｃメモリに前記暗号文を解読する許可を得るための前記
エリア個別のパスワードおよび前記サブエリア個別のパ
スワードまたは平文を暗号化するための許可を得るため
の前記エリア個別のパスワードおよび前記サブエリア個
別のパスワードと前記暗号文を解読するための前記エリ
ア個別の鍵または平文を暗号化するための前記エリア個
別の鍵を記憶することを特徴とする光メモリ付きＩＣカ
ード。
【請求項１０】請求項９に記載の光メモリ付きＩＣカ
ードにおいて、ＣＰＵは、外部インタフェースから入力
された２つのパスワードとＩＣメモリに記憶したエリア
個別のパスワードおよびサブエリア個別のパスワードを
比較し、いずれもが一致していれば、外部インタフェー
スから入力された暗号文をＩＣメモリに記憶したエリア
個別の鍵を用いて解読し得られた平文を外部インタフェ
ースから出力するか又は外部インタフェースから入力さ
れた平文をＩＣメモリに記憶したエリア個別の鍵を用い
て暗号化し得られた暗号文を外部インタフェースから出
力することを特徴とする光メモリ付きＩＣカード。
【請求項１１】光メモリとＩＣメモリとＣＰＵと外部
インタフェースを含む光メモリ付きＩＣカードにおい
て、光メモリを複数のエリアに区分しさらに各エリアを
複数のサブエリアに区分してそれぞれに暗号文を記録
し、ＩＣメモリに前記暗号文を解読する許可を得るため
の前記エリア個別のパスワードおよび前記サブエリア個
別のパスワードまたは平文を暗号化するための許可を得
るための前記エリア個別のパスワードおよび前記サブエ
リア個別のパスワードと前記暗号文を解読するための前
記サブエリア個別の鍵または平文を暗号化するための前
記サブエリア個別の鍵を記憶することを特徴とする光メ
モリ付きＩＣカード。
【請求項１２】請求項１１に記載の光メモリ付きＩＣ
カードにおいて、ＣＰＵは、外部インタフェースから入
力された２つのパスワードとＩＣメモリに記憶したエリ
ア個別のパスワードおよびサブエリア個別のパスワード
を比較し、いずれもが一致していれば、外部インタフェ
ースから入力された暗号文をＩＣメモリに記憶したサブ
エリア個別の鍵を用いて解読し得られた平文を外部イン
タフェースから出力するか又は外部インタフェースから
入力された平文をＩＣメモリに記憶したサブエリア個別
の鍵を用いて暗号化し得られた暗号文を外部インタフェ
ースから出力することを特徴とする光メモリ付きＩＣカ
ード。
【請求項１３】光メモリとＩＣメモリとＣＰＵと外部
インタフェースを含む光メモリ付きＩＣカードにおい
て、光メモリを複数のエリアに区分してそれぞれに暗号
文を記録し、ＩＣメモリに前記暗号文を解読する許可を
得るための前記エリア個別のパスワードおよび前記エリ
ア共通のパスワードまたは平文を暗号化するための許可
を得るための前記エリア個別のパスワードおよび前記エ
リア共通のパスワードと前記暗号文を解読するための前
記エリア共通の鍵または平文を暗号化するための前記エ
リア共通の鍵を記憶することを特徴とする光メモリ付き
ＩＣカード。
【請求項１４】請求項１３に記載の光メモリ付きＩＣ
カードにおいて、ＣＰＵは、外部インタフェースから入
力されたパスワードとＩＣメモリに記憶したエリア個別
のパスワードまたはエリア共通のパスワードとを比較
し、いずれかが一致していれば、外部インタフェースか
ら入力された暗号文をＩＣメモリに記憶したエリア共通
の鍵を用いて解読し得られた平文を外部インタフェース
から出力するか又は外部インタフェースから入力された
平文をＩＣメモリに記憶したエリア共通の鍵を用いて暗
号化し得られた暗号文を外部インタフェースから出力す
ることを特徴とする光メモリ付きＩＣカード。
【請求項１５】請求項２から請求項１４のいずれかに
記載の光メモリ付きＩＣカードにおいて、光メモリに正
当なカード使用者の指紋や網膜パターン等の生物学的特
徴情報が記憶されていることを特徴とする光メモリ付き
ＩＣカード。
【請求項１６】請求項１，請求項３から請求項１５の
いずれかに記載の光メモリ付きＩＣカードにおいて、暗
号文を解読するため鍵と平文を暗号化するための鍵が共
通であることを特徴とする光メモリ付きＩＣカード。
【請求項１７】請求項２から請求項１５のいずれかに
記載の光メモリ付きＩＣカードにおいて、暗号文を解読
する許可を得るためのパスワードと平文を暗号化するた
めの許可を得るためのパスワードが共通であることを特
徴とする光メモリ付きＩＣカード。
【請求項１８】カード使用者がパスワードを入力する
ための操作手段と、その操作手段により入力されたパス
ワードを請求項１から請求項１４のいずれかに記載の光
メモリ付きＩＣカードの外部インタフェースに対して送
り込むと共に前記光メモリ付きＩＣカードの光メモリか
ら暗号文を読み取って前記外部インタフェースに対して
送り込む機能および前記外部インタフェースから入力さ
れた暗号文を前記光メモリ付きＩＣカードの光メモリに
書き込む機能を有するリーダライタを具備したことを特
徴とするカード処理装置。
【請求項１９】カード使用者がパスワードを入力する
ための操作手段と、その操作手段により入力されたパス
ワードを請求項１５に記載の光メモリ付きＩＣカードの
外部インタフェースに対して送り込むと共に前記光メモ
リ付きＩＣカードの光メモリから暗号文を読み取って前
記外部インタフェースに対して送り込む機能および前記
外部インタフェースから入力された暗号文を前記光メモ
リ付きＩＣカードの光メモリに書き込む機能を有するリ
ーダライタと、指紋や網膜パターン等の生物学的特徴を
入力する生物学的特徴入力手段と、前記光メモリ付きＩ
Ｃカードの光メモリから生物学的特徴情報を読み取って
前記生物学的特徴入力手段により入力された生物学的特
徴と照合し不一致のときは前記リーダライタの機能を停
止させる生物学的特徴照合手段とを具備したことを特徴
とするカード処理装置。