JPH0594375A - データ供給システム - Google Patents

Abstract

(57)【要約】 〔目的〕データ盗用に対する高い防犯機能を備えたデー
タ供給システムを提供することを目的とする。 〔構成〕データを保持している供給側コンピュータと、
この供給側コンピュータと通信可能であるとともにＩＣ
カードコネクタを備えた携帯用コンピュータと、前記Ｉ
Ｃカードコネクタに接続し得るＩＣカードであって暗号
参照テーブルを保持しているＩＣカードとを備え、前記
供給側コンピュータは、前記暗号参照テーブルにより解
読し得る暗号の形式で前記データを前記携帯用コンピュ
ータに伝送することとされ、前記携帯用コンピュータ
は、供給側コンピュータから伝送されたデータを前記Ｉ
Ｃカードの暗号参照テーブルを参照しつつ解読し、解読
した後に当該データを保持することを特徴とする。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は、データ供給システム
に係り、メインフレーム、ワークステーション、パーソ
ナルコンピュータ等のデータを保持しているコンピュー
タから、いわゆる電子手帳等の携帯用コンピュータに対
して、データ供給サービスを行うためのデータ供給シス
テムに関する。

【０００２】

【従来の技術】サービスとしてのデータ供給は、通常パ
スワードをキーとしてアクセスの承認を行っており、パ
スワードの漏洩により直ちにデータ盗用の可能性が生じ
る。またキャッシュカードに見られるように、ＩＤコー
ドとキーボード入力との一致をキーとするデータアクセ
ス形式では、ＩＤコードの解読によるカード偽造、盗用
が比較的容易である。

【０００３】

【発明が解決しようとする課題】この発明はこのような
従来の問題点を解消すべく創案されたもので、データ盗
用に対する高い防犯機能を備えたデータ供給システムを
提供することを目的とする。

【０００４】

【課題を解決する手段】この発明に係るデータ供給シス
テムは、暗号参照テーブルを保持したＩＣカードを携帯
用コンピュータに接続して使用し、供給側コンピュータ
はそのＩＣカードに適合した暗号形式で携帯用コンピュ
ータにデータを供給し、携帯用コンピュータは、暗号参
照テーブルを参照し、暗号を複合化しつつデータをセー
ブするものである。

【０００５】この発明に係るデータ供給システムによれ
ば、所有者固有の暗号形式を定義でき、その暗号解読に
は所有者のＩＤカードが不可欠なので、単にＩＤコード
やパスワードの漏洩のみではデータ盗用の可能性が生じ
ない。

【０００６】

【実施例】次にこの発明に係るデータ供給システムの一
実施例を図面に基づいて説明する。 図１において、ホ
ストコンピュータ（図示省略）の端末としてのパーソナ
ルコンピュータ１と、いわゆる電子手帳等の携帯用コン
ピュータ２とが接続ケーブル３で接続され、携帯用コン
ピュータ２は、ＩＣカードや光カードよりなるＩＤカー
ド４を挿入接続し得るようになっている。

【０００７】携帯用コンピュータ２は、接続ケーブル
３、パーソナルコンピュータ１を介し、さらに公衆回線
あるいは専用回線を通じてホストコンピュータに接続さ
れている。これによって、携帯用コンピュータ２は、ホ
ストコンピュータとの通信が可能となっている。ホスト
コンピュータには、データベースのデータとして携帯用
コンピュータで使用するデータが保持され、携帯用コン
ピュータとの通信により、適宜データを携帯用コンピュ
ータに供給する。前記ＩＤカード４には暗号参照テーブ
ルが保持され、ホストコンピュータは、その暗号参照テ
ーブルに適合した暗号形式でデータを暗号化し、携帯用
コンピュータに伝送する。

【０００８】携帯用コンピュータで使用するデータとし
ては、例えば以下のものが考えられる。 教育者のための生徒の学業成績データ。 教育者のための生徒に関するパーソナルデータ。 営業マンのための顧客データ。 エンジニアのための技術データ。 株価情報。 企業情報。

【０００９】これらの情報は、個人のプライバシーに係
わり、あるいは極めて価値の高いものであるため、厳密
な管理体制を要する。そこで、ホストコンピュータはこ
れらのデータを暗号化して伝送し、携帯用コンピュータ
は、ＩＤカードに記録された暗号参照テーブルを参照し
つつ暗号を復合化し、復合化されたデータをセーブす
る。ホストコンピュータと携帯用コンピュータとの通信
に際しては、図２および図３の処理が実行される。ここ
に、図２は携帯用コンピュータ側の処理であり、図３は
ホストコンピュータ側の処理である。以下、両者を対照
しつつ処理を説明する。

【００１０】 携帯用コンピュータ側 ホストコンピュータ側 1データ要求 1 2 2データ要求受信 3 3ＩＤ要求 4ＩＤ送信 4 5 5ＩＤ受信 6 6暗号化モード決定 7 7受信要求送信 8受信要求受信 8 9受信準備完了信号 9 10 10ヘッダ送信 11ヘッダ受信 11 12ヘッダ確認信号送信 12 13 13ヘッダ確認信号受信 14受信後復号化しつつセーブ 14暗号化しつつ１パケットずつデータ 送信 15 15ＥＯＦ送信 16ＥＯＦ受信 16 17メッセージ表示 17

【００１１】図２のステップ２−１において、携帯用コ
ンピュータ２はホストコンピュータに対してデータ要求
信号を伝送する。このデータ要求信号には、データの種
類、形式等の情報も含まれる。

【００１２】ホストコンピュータは、図３のステップ３
−１において前記データ要求信号を受信し、これに呼応
して携帯用コンピュータに対し、ＩＤを要求する（図３
のステップ３−２）。このＩＤ要求は携帯用コンピュー
タのディスプレィに表示され、ユーザはキーボードから
ＩＤコードを入力する。このＩＤコードはＩＤカードに
は記録されていない。銀行のキャッシュカードには磁気
によりＩＤコード等が記録されており、それを読み出す
だけでキャッシュカードは容易に偽造できる。すなわち
ＩＤカードにＩＤコードを記録しないことによって、そ
の盗用の可能性を最小限に抑え得る。

【００１３】キーボードから入力されたＩＤコードはホ
ストコンピュータによって、形式の適否、そのＩＤコー
ドの存否が確認され（図３のステップ３−３）、これら
に適合したときに、ホストコンピュータは暗号化モード
を決定する（図３のステップ３−４）。この暗号化モー
ドはユーザ毎に別個に設定され、例えば図４に示すよう
に、１６ビットデータに対してそれぞれ数値を割り当て
た暗号化テーブルなどの形式で設定される。この暗号化
テーブルはメモリのアドレスとデータの関係に対応づけ
ることができるので、コンピュータ上での処理は容易で
ある。

【００１４】一方携帯用コンピュータは、例えば図５に
示すような暗号復号化テーブルをＲＯＭ上に保持してお
り、携帯用コンピュータはこのテーブルを参照しつつ、
ホストコンピュータから送られた暗号を復号化する。次
にホストコンピュータは、携帯用コンピュータに対し受
信準備を要求するための、受信要求を送信する（図３の
ステップ３−５）。この受信要求を携帯用コンピュータ
が受信したときには、携帯用コンピュータは受信のため
の種々の設定を行い、準備完了後、受信準備完了信号を
送信する（図２のステップ２−５）。

【００１５】受信準備完了信号を受信したときには、ホ
ストコンピュータはデータ送信を開始し、まずヘッダを
送信する（図３のステップ３−７）。ヘッダは送信すべ
きデータの分類、タイトル、容量などの比較的解読が容
易なデータであり、他のデータの解読の手掛かりとして
利用される可能性も高い。そこでこのヘッダだけは、暗
号化せずに携帯用コンピュータに伝送される。携帯用コ
ンピュータは、ヘッダを受信したときには、その受信が
可能か否か等の判断を行うとともに、ヘッダを確認した
ことをホストコンピュータに告げるためのヘッダ確認信
号を送信する（図２のステップ２−７）。

【００１６】ヘッダ確認信号を受信したときには（図３
のステップ３−８）、ホストコンピュータは以後１パケ
ットずつデータを暗号化しつつ携帯用コンピュータに送
信する（図３のステップ３−９〜３−１０）。携帯用コ
ンピュータは１パケットのデータを受信するごとに（図
２のステップ２−８）、暗号復号化を行い（図２のステ
ップ２−９）、復号化データをセーブする（図２のステ
ップ２−１０）。そして１パケットのデータをセーブす
る毎に、携帯用コンピュータはアクノレッジを送信する
（図２のステップ２−１１）。このホストコンピュータ
はこのアクノレッジを受信したときに（図３のステップ
３−１１）、次の１パケットのデータを送信する。

【００１７】このような１パケット毎の送信が繰り返さ
れ、全データの送信が終了しときには、ホストコンピュ
ータはＥＯＦ（エンド・オブ・ファイル）を携帯用コン
ピュータに送信する。このＥＯＦは暗号として伝送され
るが、暗号解読の手掛かりとなることを防止するため
に、全ての暗号モードに共通な特定のコード、例えばＦ
ＦＦＦをＥＯＦを示すコードとして使用するとよい。こ
のＥＯＦを受信したときには、携帯用コンピュータは受
信完了を示すメッセージを画面に表示する。

【００１８】以上のとおり、暗号化されたデータの復号
化をＩＤカードに記録された暗号参照テーブルを用いて
行うので、短にＩＤコードを知っただけではデータ盗用
は不可能であり、また暗号の形式はユーザ毎に変更し得
るので、暗号の解読は極めて困難である。

【００１９】

【発明の効果】前述のとおり、この発明に係るデータ供
給システムは、暗号参照テーブルを保持したＩＤカード
を携帯用コンピュータに接続して使用し、供給側コンピ
ュータはそのＩＤカードに適合した暗号形式で携帯用コ
ンピュータにデータを供給し、携帯用コンピュータは、
暗号参照テーブルを参照し、暗号を複合化しつつデータ
をセーブするので、ＩＤコードの入力と、ＩＤカードの
所有の両条件が整わないとデータ供給が行われず、デー
タ盗用に対する高い防犯機能を有するという優れた効果
を有する。

【図面の簡単な説明】

【図１】この発明に係るデータ供給システムの一実施例
における機器構成の一部を示す接続図である。

【図２】同実施例の携帯用コンピュータ側の処理を示す
フローチャートである。

【図３】同実施例のホストコンピュータ側の処理を示す
フローチャートである。

【図４】同実施例のホストコンピュータ側の暗号化テー
ブルの例を示す表である。

【図５】同実施例の携帯用コンピュータ側の暗号復号化
テーブルの例を示す表である。

【符号の説明】

２ 携帯用コンピュータ ４ ＩＤカード（ＩＣカード、光カード）

─────────────────────────────────────────────────────

【手続補正書】

【提出日】平成４年９月１７日

【手続補正１】

【補正対象書類名】明細書

【補正対象項目名】図４

【補正方法】変更

【補正内容】

【図４】 同実施例のホストコンピュータ側の暗号化テ
ーブルの例を示す図表である。

【手続補正２】

【補正対象書類名】明細書

【補正対象項目名】図５

【補正方法】変更

【補正内容】

【図５】 同実施例の携帯用コンピュータ側の暗号復号
化テーブルの例を示す図表である。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 山本 誠 東京都文京区小石川２−22−２ 株式会社 イーゼル内

Claims (2)

【特許請求の範囲】
1. 【請求項１】 データを保持している供給側コンピュー
   タと、この供給側コンピュータと通信可能であるととも
   にＩＣカードコネクタを備えた携帯用コンピュータと、
   前記ＩＣカードコネクタに接続し得るＩＣカードであっ
   て暗号参照テーブルを保持しているＩＣカードとを備
   え、前記供給側コンピュータは、前記暗号参照テーブル
   により解読し得る暗号の形式で前記データを前記携帯用
   コンピュータに伝送することとされ、前記携帯用コンピ
   ュータは、供給側コンピュータから伝送されたデータを
   前記ＩＣカードの暗号参照テーブルを参照しつつ解読
   し、解読した後に当該データを保持するようになってい
   るデータ供給システム。
2. 【請求項２】 データを保持している供給側コンピュー
   タと、この供給側コンピュータと通信可能であるととも
   に光カードコネクタを備えた携帯用コンピュータと、前
   記光カードコネクタに光学的に接続し得る光カードであ
   って暗号参照テーブルを保持している光カードとを備
   え、前記供給側コンピュータは、前記暗号参照テーブル
   により解読し得る暗号の形式で前記データを前記携帯用
   コンピュータに伝送することとされ、前記携帯用コンピ
   ュータは、供給側コンピュータから伝送されたデータを
   前記ＩＣカードの暗号参照テーブルを参照しつつ解読
   し、解読した後に当該データを保持するようになってい
   るデータ供給システム。