JPH06103425A - Ｉｃクレジットカードシステム - Google Patents
ＩｃクレジットカードシステムInfo
- Publication number
- JPH06103425A JPH06103425A JP4249293A JP24929392A JPH06103425A JP H06103425 A JPH06103425 A JP H06103425A JP 4249293 A JP4249293 A JP 4249293A JP 24929392 A JP24929392 A JP 24929392A JP H06103425 A JPH06103425 A JP H06103425A
- Authority
- JP
- Japan
- Prior art keywords
- card
- terminal
- service
- digital signature
- information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】 （修正有）
【目的】 サービス提供中にセンタにアクセスする必要
がなく、かつ安全性が極めて高い。 【構成】 利用者がＩＣカードを端末に挿入してパスワ
ードＮｃを入力すると、端末に乱数Ｒを生成して、ＩＣ
カードへ送信する。ＩＣカードは受信して記憶してある
パスワードと一致すると、乱数Ｘを生成し、デジタル署
名ＳＵを作成し、記憶してある、カード装置情報ＩＤＵ
とカードの公開鍵ｎＵに対するカード発行者のデジタル
署名ＳＡと、これらとを端末へ送信する。端末は記憶し
てある公開鍵ｎＡを用いて受信を検証し、正しければ利
用者サービスを開始させ、端末はサービス料金、日時な
どのサービス情報ＭをＩＣカードへ送信する。ＩＣカー
ドはそのＭをメモリに記憶すると共に、デジタル署名Ｓ
Ｕを作り、これを端末へ送信する。端末はこれを検証
し、正しければメモリに記憶し、一定期間ごと、あるい
は一定データ量になるごとに、記憶してあるＭサービス
情報などをセンタへ送信する。
がなく、かつ安全性が極めて高い。 【構成】 利用者がＩＣカードを端末に挿入してパスワ
ードＮｃを入力すると、端末に乱数Ｒを生成して、ＩＣ
カードへ送信する。ＩＣカードは受信して記憶してある
パスワードと一致すると、乱数Ｘを生成し、デジタル署
名ＳＵを作成し、記憶してある、カード装置情報ＩＤＵ
とカードの公開鍵ｎＵに対するカード発行者のデジタル
署名ＳＡと、これらとを端末へ送信する。端末は記憶し
てある公開鍵ｎＡを用いて受信を検証し、正しければ利
用者サービスを開始させ、端末はサービス料金、日時な
どのサービス情報ＭをＩＣカードへ送信する。ＩＣカー
ドはそのＭをメモリに記憶すると共に、デジタル署名Ｓ
Ｕを作り、これを端末へ送信する。端末はこれを検証
し、正しければメモリに記憶し、一定期間ごと、あるい
は一定データ量になるごとに、記憶してあるＭサービス
情報などをセンタへ送信する。
Description
【０００１】
【産業上の利用分野】この発明は、予め識別番号などを
センタに登録してあるＩＣカードをＩＣカード端末へ利
用者が挿入することによりサービスが提供されるＩＣク
レジットカードシステムに関し、特に極めてセキュリテ
ィ（安全性）が高く、サービス提供中にはセンタにアク
セスする必要のないＩＣクレジットカードシステムを得
ようとするものである。
センタに登録してあるＩＣカードをＩＣカード端末へ利
用者が挿入することによりサービスが提供されるＩＣク
レジットカードシステムに関し、特に極めてセキュリテ
ィ（安全性）が高く、サービス提供中にはセンタにアク
セスする必要のないＩＣクレジットカードシステムを得
ようとするものである。
【０００２】
【従来の技術】従来、この種のシステムは、ＩＣカード
とＩＣカード端末が同じ暗号方式で、同じ秘密鍵を持
ち、互いに正しいＩＣカード、ＩＣカード端末であるこ
とを認証し、入力されたパスワードをＩＣカード中のパ
スワードと照合し、ＩＣカードからのＩＣカード識別番
号をＩＣカード端末からＩＣカードに関する識別番号な
どのデータベースを持つセンタへ送信し、センタで検証
後、検証結果をＩＣカード端末へ送信し、ＩＣカード端
末で結果が良好の場合はサービスを開始する方法がとら
れていた。あるいは、ＩＣカードとセンタが直接、同じ
秘密鍵による互いの認証を行う方法があった。
とＩＣカード端末が同じ暗号方式で、同じ秘密鍵を持
ち、互いに正しいＩＣカード、ＩＣカード端末であるこ
とを認証し、入力されたパスワードをＩＣカード中のパ
スワードと照合し、ＩＣカードからのＩＣカード識別番
号をＩＣカード端末からＩＣカードに関する識別番号な
どのデータベースを持つセンタへ送信し、センタで検証
後、検証結果をＩＣカード端末へ送信し、ＩＣカード端
末で結果が良好の場合はサービスを開始する方法がとら
れていた。あるいは、ＩＣカードとセンタが直接、同じ
秘密鍵による互いの認証を行う方法があった。
【０００３】
【発明が解決しようとする課題】従来のいずれの方法
も、サービス提供前あるいは提供中に、センタとＩＣカ
ード端末が通信する必要があり、オンラインで検証する
ためセンタ設備が大規模になったり、通信料がサービス
の他に加わったりする欠点があった。また、センタやＩ
Ｃカードにサービスの履歴を残すことができるが、その
内容が不正に書込まれたものでないことを証明するのは
困難であった。
も、サービス提供前あるいは提供中に、センタとＩＣカ
ード端末が通信する必要があり、オンラインで検証する
ためセンタ設備が大規模になったり、通信料がサービス
の他に加わったりする欠点があった。また、センタやＩ
Ｃカードにサービスの履歴を残すことができるが、その
内容が不正に書込まれたものでないことを証明するのは
困難であった。
【０００４】一方、文書に対し捺印するように、デジタ
ル情報を発信した人が確かにその情報を発信し、認めた
ものであることを証明できるデジタル署名技術が例え
ば、ＮＴＴ、Ｒ＆Ｄ Ｖｏｌ．４０，Ｎｏ．５，１９９
１，ｐｐ６８７〜６８６、「高速ディジタル署名方式Ｅ
ＳＩＧＮ」に示されるように確立されている。デジタル
署名によれば、文書Ｍと秘密キーＫを用い、署名生成関
数により作成したデジタル署名Ｓを作成し、相手にこの
署名Ｓと文書Ｍを送信し、相手は送信された文書Ｍ、署
名Ｓと、公開キーＵを用い、署名検証関数により確かに
秘密キーＫを持つ人による文書であるか否かを検証で
き、秘密キーＫを持つ人はその事実を否定できない。ま
た、文書を一部変更しても、検証結果は不正と判定され
る。これらデジタル署名機能はＥＳＩＧＮと呼ばれるア
ルゴリズムを用いれば、ＩＣカードに実装可能なプログ
ラム規模で実用的処理時間に収まることが、前記文献に
示されている。
ル情報を発信した人が確かにその情報を発信し、認めた
ものであることを証明できるデジタル署名技術が例え
ば、ＮＴＴ、Ｒ＆Ｄ Ｖｏｌ．４０，Ｎｏ．５，１９９
１，ｐｐ６８７〜６８６、「高速ディジタル署名方式Ｅ
ＳＩＧＮ」に示されるように確立されている。デジタル
署名によれば、文書Ｍと秘密キーＫを用い、署名生成関
数により作成したデジタル署名Ｓを作成し、相手にこの
署名Ｓと文書Ｍを送信し、相手は送信された文書Ｍ、署
名Ｓと、公開キーＵを用い、署名検証関数により確かに
秘密キーＫを持つ人による文書であるか否かを検証で
き、秘密キーＫを持つ人はその事実を否定できない。ま
た、文書を一部変更しても、検証結果は不正と判定され
る。これらデジタル署名機能はＥＳＩＧＮと呼ばれるア
ルゴリズムを用いれば、ＩＣカードに実装可能なプログ
ラム規模で実用的処理時間に収まることが、前記文献に
示されている。
【０００５】この発明の目的は前記デジタル署名を利用
して、サービス提供中にセンタにアクセスする必要がな
く、かつ極めて安全性が高いＩＣクレジットカードシス
テムを提供することにある。秘密鍵Ｋを用いた文書Ｍと
文書Ｎに対するデジタル署名をＳ（Ｍ＊Ｎ）と以下表記
する。
して、サービス提供中にセンタにアクセスする必要がな
く、かつ極めて安全性が高いＩＣクレジットカードシス
テムを提供することにある。秘密鍵Ｋを用いた文書Ｍと
文書Ｎに対するデジタル署名をＳ（Ｍ＊Ｎ）と以下表記
する。
【０００６】
【課題を解決するための手段】請求項１の発明によれ
ば、乱数Ｘを発生する手段、ＩＣカード端末から受信し
た乱数Ｒ及び前記Ｘを含む情報に対するＩＣカードのデ
ジタル署名ＳＵを作成する手段、ＩＣカードの公開鍵ｎ
Ｕ、ＩＣカード特定情報ＩＤＵを含む情報に対するＩＣ
カード発行者のデジタル署名ＳＡ、前記ＳＵ、前記Ｘ、
前記ｎＵ、前記ＩＤＵをＩＣカード端末へ送信する手
段、ＩＣカード端末から受信したサービス料金、サービ
ス条件等のサービス情報Ｍを前記ＩＤＵを含む情報に対
するＩＣカードのデジタル署名ＳＵを作成する手段、そ
のＳＵをＩＣカード端末へ送信する手段を持つＩＣカー
ドと、前記ＳＵ及びＳＡを受信し検証する手段、サービ
ス終了後前記Ｍを作成し、ＩＣカードへ送信する手段、
及び前記ＳＵを受信する手段を持つＩＣカード端末とよ
りＩＣクレジットカードシステムが構成される。
ば、乱数Ｘを発生する手段、ＩＣカード端末から受信し
た乱数Ｒ及び前記Ｘを含む情報に対するＩＣカードのデ
ジタル署名ＳＵを作成する手段、ＩＣカードの公開鍵ｎ
Ｕ、ＩＣカード特定情報ＩＤＵを含む情報に対するＩＣ
カード発行者のデジタル署名ＳＡ、前記ＳＵ、前記Ｘ、
前記ｎＵ、前記ＩＤＵをＩＣカード端末へ送信する手
段、ＩＣカード端末から受信したサービス料金、サービ
ス条件等のサービス情報Ｍを前記ＩＤＵを含む情報に対
するＩＣカードのデジタル署名ＳＵを作成する手段、そ
のＳＵをＩＣカード端末へ送信する手段を持つＩＣカー
ドと、前記ＳＵ及びＳＡを受信し検証する手段、サービ
ス終了後前記Ｍを作成し、ＩＣカードへ送信する手段、
及び前記ＳＵを受信する手段を持つＩＣカード端末とよ
りＩＣクレジットカードシステムが構成される。
【０００７】
【作用】このように構成されているから、発行者のデジ
タル署名付きのＩＣカードを特定する情報がＩＣカード
端末で、検証できるので、ＩＣカードに関するデータベ
ースを持つセンタへサービス利用前にアクセスする必要
がなく、不正なＩＣカードによるサービス利用が排除で
きると共に、支払うべきサービス料金や、トラブルとな
った時や利用者が参考とするための使用履歴などのサー
ビス情報にそのＩＣカードのデジタル署名を施して、Ｉ
Ｃカード端末へ送信し、ＩＣカード端末は前記デジタル
署名付きサービス情報を別途料金センタへ送信すること
により、ＩＣカードのデジタル署名付きのサービス情報
がセンタに記録されるためにトラブル発生時には証拠と
して使用できる。
タル署名付きのＩＣカードを特定する情報がＩＣカード
端末で、検証できるので、ＩＣカードに関するデータベ
ースを持つセンタへサービス利用前にアクセスする必要
がなく、不正なＩＣカードによるサービス利用が排除で
きると共に、支払うべきサービス料金や、トラブルとな
った時や利用者が参考とするための使用履歴などのサー
ビス情報にそのＩＣカードのデジタル署名を施して、Ｉ
Ｃカード端末へ送信し、ＩＣカード端末は前記デジタル
署名付きサービス情報を別途料金センタへ送信すること
により、ＩＣカードのデジタル署名付きのサービス情報
がセンタに記録されるためにトラブル発生時には証拠と
して使用できる。
【０００８】
【実施例】次に図を参照してこの発明の実施例を説明す
る。図１にこの発明のシステム構成例を示す。ＩＣカー
ド６はあらかじめ図示していない発行機によって発行さ
れ、ＩＣカード特定情報（ＩＤＵ）及びその特定情報に
対するＩＣカード発行者のデジタル署名（ＳＡ（ｎＵ＊
ＩＤＵ））がＥＥＰＲＯＭなどのメモリに記録されてい
る。ここで、ｎＵはＩＣカード６によるデジタル署名Ｓ
Ｕを検証するための公開鍵である。またＩＣカード６に
はあらかじめパスワードＮｃが記録されている。ＩＣカ
ード６を特定する情報は料金処理センタ４に登録され、
サービスを受けようとする時に、利用者がＩＣカード６
をＩＣカード端末１あるいは２に挿入して、サービスを
受ける。そのサービスを受けた後に、そのサービスにつ
いて料金処理センタ４でＩＣカード別に料金処理が行わ
れる。図１は通信網３を介して相手電話機５への通信サ
ービスを受ける場合を示している。
る。図１にこの発明のシステム構成例を示す。ＩＣカー
ド６はあらかじめ図示していない発行機によって発行さ
れ、ＩＣカード特定情報（ＩＤＵ）及びその特定情報に
対するＩＣカード発行者のデジタル署名（ＳＡ（ｎＵ＊
ＩＤＵ））がＥＥＰＲＯＭなどのメモリに記録されてい
る。ここで、ｎＵはＩＣカード６によるデジタル署名Ｓ
Ｕを検証するための公開鍵である。またＩＣカード６に
はあらかじめパスワードＮｃが記録されている。ＩＣカ
ード６を特定する情報は料金処理センタ４に登録され、
サービスを受けようとする時に、利用者がＩＣカード６
をＩＣカード端末１あるいは２に挿入して、サービスを
受ける。そのサービスを受けた後に、そのサービスにつ
いて料金処理センタ４でＩＣカード別に料金処理が行わ
れる。図１は通信網３を介して相手電話機５への通信サ
ービスを受ける場合を示している。
【０００９】図２は、この発明におけるＩＣカード６と
ＩＣカード端末１との間の情報の処理手順を示し、図３
に、ＩＣカード端末１の内部構成例を示し、図４に、Ｉ
Ｃカード６の内部構成例をそれぞれ示す。ＩＣカード端
末１は挿入されたＩＣカード６に対する情報の読み出
し、書き込みを行うＩＣカードリードライタ部１１と、
キーボードのような操作入力部１２と、表示部１３と、
各部を制御する制御部１４と、通信網３との通信を行う
通信処理部１５とよりなる。ＩＣカード６においてはそ
の処理手順、方法等のプログラムがＲＯＭ６１に記憶さ
れ、ＣＰＵ６３がワークエリアとしてＲＡＭ６２を利用
してすべての制御を行い、ＩＣカード特定情報ＩＤＵ、
ＩＣカード発行者のデジタル署名ＳＡなどがＥＥＰＲＯ
Ｍ６４に記憶され、通信部６５は接点６６を介してＩＣ
カード端末１のＩＣカードリーダライタ部１１との通信
を行う。
ＩＣカード端末１との間の情報の処理手順を示し、図３
に、ＩＣカード端末１の内部構成例を示し、図４に、Ｉ
Ｃカード６の内部構成例をそれぞれ示す。ＩＣカード端
末１は挿入されたＩＣカード６に対する情報の読み出
し、書き込みを行うＩＣカードリードライタ部１１と、
キーボードのような操作入力部１２と、表示部１３と、
各部を制御する制御部１４と、通信網３との通信を行う
通信処理部１５とよりなる。ＩＣカード６においてはそ
の処理手順、方法等のプログラムがＲＯＭ６１に記憶さ
れ、ＣＰＵ６３がワークエリアとしてＲＡＭ６２を利用
してすべての制御を行い、ＩＣカード特定情報ＩＤＵ、
ＩＣカード発行者のデジタル署名ＳＡなどがＥＥＰＲＯ
Ｍ６４に記憶され、通信部６５は接点６６を介してＩＣ
カード端末１のＩＣカードリーダライタ部１１との通信
を行う。
【００１０】以下、この発明によるＩＣクレジットカー
ドシステムの動作を図を用いて説明する。ＩＣカード６
をＩＣカード端末１のＩＣカードリーダライタ部１１へ
挿入すると、ＩＣカード端末１は表示部１３にパスワー
ドＮｃを入力するように利用者へガイダンス（表示）す
る。
ドシステムの動作を図を用いて説明する。ＩＣカード６
をＩＣカード端末１のＩＣカードリーダライタ部１１へ
挿入すると、ＩＣカード端末１は表示部１３にパスワー
ドＮｃを入力するように利用者へガイダンス（表示）す
る。
【００１１】利用者が操作入力部１２よりパスワードＮ
ｃを入力すると、そのパスワードＮｃとＩＣカード端末
１で生成した乱数ＲとをＩＣカード６へ送信する。ＩＣ
カード６ではそのＮｃとＲを受信後、その受信したパス
ワードＮｃとあらかじめメモリに記憶してあるパスワー
ドとを比較し、一致した場合は乱数Ｘを生成し、あらか
じめ発行時にＩＣカード６のＥＥＰＲＯＭ６４に記憶さ
れているＩＣカードのデジタル署名作成用秘密鍵を用い
て、Ｒ、ＸとＮｃに対するデジタル署名ＳＵ（Ｒ＊Ｘ＊
Ｎｃ）を作成し、ＩＣカード関連情報即ち、乱数Ｘとデ
ジタル署名ＳＵ（Ｒ＊Ｘ＊Ｎｃ）と、ＥＥＰＲＯＭ６４
に記憶しているＩＣカードのデジタル署名検証用公開鍵
ｎＵ、ＩＣカード特定情報ＩＤＵおよび、ｎＵとＩＤＵ
に対するＩＣカード発行者のデジタル署名ＳＡ（ｎＵ＊
ＩＤＵ）を共にＩＣカード端末１へ送信する。
ｃを入力すると、そのパスワードＮｃとＩＣカード端末
１で生成した乱数ＲとをＩＣカード６へ送信する。ＩＣ
カード６ではそのＮｃとＲを受信後、その受信したパス
ワードＮｃとあらかじめメモリに記憶してあるパスワー
ドとを比較し、一致した場合は乱数Ｘを生成し、あらか
じめ発行時にＩＣカード６のＥＥＰＲＯＭ６４に記憶さ
れているＩＣカードのデジタル署名作成用秘密鍵を用い
て、Ｒ、ＸとＮｃに対するデジタル署名ＳＵ（Ｒ＊Ｘ＊
Ｎｃ）を作成し、ＩＣカード関連情報即ち、乱数Ｘとデ
ジタル署名ＳＵ（Ｒ＊Ｘ＊Ｎｃ）と、ＥＥＰＲＯＭ６４
に記憶しているＩＣカードのデジタル署名検証用公開鍵
ｎＵ、ＩＣカード特定情報ＩＤＵおよび、ｎＵとＩＤＵ
に対するＩＣカード発行者のデジタル署名ＳＡ（ｎＵ＊
ＩＤＵ）を共にＩＣカード端末１へ送信する。
【００１２】ＩＣカード端末１ではＩＣカード端末設置
時などあらかじめ制御部１４に設定されてあるＩＣカー
ド発行者のデジタル署名用公開鍵ｎＡを用いてデジタル
署名ＳＡを検証後、正しければ受信したｎＵを用いてデ
ジタル署名ＳＵを検証し、正しければ、サービス選択を
行うように表示部１３へガイダンスする。クレジット通
話の場合は、利用者が相手電話機５のダイヤルを操作入
力部１２から入力し、通信網３を介して相手電話機５と
通話が開始される。その通話が終了すると、サービス料
金、日時、端末識別番号、サービスアクセス先等の問題
が発生した時の参考となる情報や、利用者が後程確認し
たい情報であるサービス情報ＭをＩＣカード６へ送信す
る。ＩＣカード６ではサービス情報ＭをＥＥＰＲＯＭ６
４へ記憶し、さらにサービス情報ＭとＩＣカード特定情
報ＩＤＵに対してＩＣカードのデジタル署名ＳＵを施
し、そのデジタル署名ＳＵ（Ｍ＊ＩＤＵ）をＩＣカード
端末１へ送信する。ＩＣカード端末１ではｎＵを用いて
このデジタル署名ＳＵ（Ｍ＊ＩＤＵ）を検証し、正しけ
れば一時、制御部１４内のメモリに記憶し、例えば１週
間毎に、あるいは一定量のデータが蓄積された時、また
は料金センタ４からポーリングがあった時に料金センタ
４に通信網３を介して前記Ｍ、ＩＤＵ、ｎＵ、ＳＵ（Ｍ
＊ＩＤＵ）を送信する。通信網３を介さずに携帯端末等
をＩＣカード端末１に接続して前記ＳＵ（Ｍ＊ＩＤＵ）
などを受信し、料金センタ４へ収集しても良い。料金セ
ンタ４ではデジタル署名ＳＵ（Ｍ＊ＩＤＵ）をさらに検
証して、ＩＣカード特定情報ＩＤＵ毎にサービス情報Ｍ
を記録して、利用者への料金請求や、問合わせに使用す
る。
時などあらかじめ制御部１４に設定されてあるＩＣカー
ド発行者のデジタル署名用公開鍵ｎＡを用いてデジタル
署名ＳＡを検証後、正しければ受信したｎＵを用いてデ
ジタル署名ＳＵを検証し、正しければ、サービス選択を
行うように表示部１３へガイダンスする。クレジット通
話の場合は、利用者が相手電話機５のダイヤルを操作入
力部１２から入力し、通信網３を介して相手電話機５と
通話が開始される。その通話が終了すると、サービス料
金、日時、端末識別番号、サービスアクセス先等の問題
が発生した時の参考となる情報や、利用者が後程確認し
たい情報であるサービス情報ＭをＩＣカード６へ送信す
る。ＩＣカード６ではサービス情報ＭをＥＥＰＲＯＭ６
４へ記憶し、さらにサービス情報ＭとＩＣカード特定情
報ＩＤＵに対してＩＣカードのデジタル署名ＳＵを施
し、そのデジタル署名ＳＵ（Ｍ＊ＩＤＵ）をＩＣカード
端末１へ送信する。ＩＣカード端末１ではｎＵを用いて
このデジタル署名ＳＵ（Ｍ＊ＩＤＵ）を検証し、正しけ
れば一時、制御部１４内のメモリに記憶し、例えば１週
間毎に、あるいは一定量のデータが蓄積された時、また
は料金センタ４からポーリングがあった時に料金センタ
４に通信網３を介して前記Ｍ、ＩＤＵ、ｎＵ、ＳＵ（Ｍ
＊ＩＤＵ）を送信する。通信網３を介さずに携帯端末等
をＩＣカード端末１に接続して前記ＳＵ（Ｍ＊ＩＤＵ）
などを受信し、料金センタ４へ収集しても良い。料金セ
ンタ４ではデジタル署名ＳＵ（Ｍ＊ＩＤＵ）をさらに検
証して、ＩＣカード特定情報ＩＤＵ毎にサービス情報Ｍ
を記録して、利用者への料金請求や、問合わせに使用す
る。
【００１３】ＩＣカード６及びＩＣカード端末１の各情
報の送信において、両者で特定の鍵を持ち、その鍵によ
り情報を暗号化して送信し、受信側で鍵により復号化す
る方法をとれば回線の盗聴などに対するセキュリティ
（安全性）を高めることができる。また、ＩＣカードに
有効期限情報を入れておき、ＩＣカード端末内の時計に
より、ＩＣカードの有効期限を検証するように構成する
と紛失したＩＣカードの不正使用に対して使用制限をも
うけることができる。
報の送信において、両者で特定の鍵を持ち、その鍵によ
り情報を暗号化して送信し、受信側で鍵により復号化す
る方法をとれば回線の盗聴などに対するセキュリティ
（安全性）を高めることができる。また、ＩＣカードに
有効期限情報を入れておき、ＩＣカード端末内の時計に
より、ＩＣカードの有効期限を検証するように構成する
と紛失したＩＣカードの不正使用に対して使用制限をも
うけることができる。
【００１４】さらに、ＩＣカードに初期情報を記録する
カード発行機の識別番号と、その識別番号に対するＩＣ
カード発行者のデジタル署名、その署名の検証用公開鍵
をＩＣカード発行時に記録しておくことにより、ＩＣカ
ードからＩＣカード端末へこれらの情報を送信し、ＩＣ
カード端末で検証することにより、正しいカード発行機
で発行されたカードであることを確認することができ
る。
カード発行機の識別番号と、その識別番号に対するＩＣ
カード発行者のデジタル署名、その署名の検証用公開鍵
をＩＣカード発行時に記録しておくことにより、ＩＣカ
ードからＩＣカード端末へこれらの情報を送信し、ＩＣ
カード端末で検証することにより、正しいカード発行機
で発行されたカードであることを確認することができ
る。
【００１５】以上の説明では落としたＩＣカードを使用
できなくするため利用者がパスワードをＩＣカード端末
に入力させたが、サービスによって、あるいは利用者の
希望により、パスワードなしでサービスすることも考え
られ、この場合は、Ｎｃがない形で図２に示した通信が
行われる。さらに、以上の説明において、例えばｎＵ、
ＩＤＵ、ＳＡ（ｎＵ＊ＩＤＵ）で、ｎＵ＊ＩＤＵだけで
はデータ量が少なく、不正される可能性がある場合など
実際のシステムでは、特に必要でないデータＣを挿入し
て、ｎＵ、ＩＤＵ、Ｃ、ＳＡ（ｎＵ＊ＩＤＵ＊Ｃ）とし
てもよい。
できなくするため利用者がパスワードをＩＣカード端末
に入力させたが、サービスによって、あるいは利用者の
希望により、パスワードなしでサービスすることも考え
られ、この場合は、Ｎｃがない形で図２に示した通信が
行われる。さらに、以上の説明において、例えばｎＵ、
ＩＤＵ、ＳＡ（ｎＵ＊ＩＤＵ）で、ｎＵ＊ＩＤＵだけで
はデータ量が少なく、不正される可能性がある場合など
実際のシステムでは、特に必要でないデータＣを挿入し
て、ｎＵ、ＩＤＵ、Ｃ、ＳＡ（ｎＵ＊ＩＤＵ＊Ｃ）とし
てもよい。
【００１６】
【発明の効果】以上述べたようにこの発明によれば、Ｉ
Ｃカードに発行者のデジタル署名が付いているので不正
に製造されたＩＣカードはＩＣカード端末で拒否可能と
することができる。また、料金センタにＩＣカードのデ
ジタル署名付きサービス料金等の情報を記録することが
可能であるから、そのようにすればＩＣカードで利用し
た事を証明可能とすることができる。
Ｃカードに発行者のデジタル署名が付いているので不正
に製造されたＩＣカードはＩＣカード端末で拒否可能と
することができる。また、料金センタにＩＣカードのデ
ジタル署名付きサービス料金等の情報を記録することが
可能であるから、そのようにすればＩＣカードで利用し
た事を証明可能とすることができる。
【００１７】また、ＩＣカードあるいはＩＣカード端末
とセンタが認証等を行うことなく、オフラインでのサー
ビス提供が可能である。
とセンタが認証等を行うことなく、オフラインでのサー
ビス提供が可能である。
【図１】この発明のシステム構成例を示すブロック図。
【図２】ＩＣカードとＩＣカード端末との間の情報処
理、通信手順を示す図。
理、通信手順を示す図。
【図３】ＩＣカード端末の構成例を示すブロック図。
【図４】ＩＣカードの構成例を示す図。
─────────────────────────────────────────────────────
【手続補正書】
【提出日】平成４年１０月２８日
【手続補正１】
【補正対象書類名】図面
【補正対象項目名】全図
【補正方法】変更
【補正内容】
【図１】
【図３】
【図２】
【図４】
───────────────────────────────────────────────────── フロントページの続き (72)発明者 宮口 庄司 東京都千代田区内幸町１丁目１番６号 日 本電信電話株式会社内 (72)発明者 岡本 龍明 東京都千代田区内幸町１丁目１番６号 日 本電信電話株式会社内 (72)発明者 藤岡 淳 東京都千代田区内幸町１丁目１番６号 日 本電信電話株式会社内
Claims (2)
- 【請求項１】 乱数Ｘを発生する手段、ＩＣカード端末
から受信した乱数Ｒ及び前記Ｘを含む情報に対するＩＣ
カードのデジタル署名ＳＵを作成する手段、ＩＣカード
の公開鍵ｎＵ、ＩＣカード特定情報ＩＤＵを含む情報に
対するＩＣカード発行者のデジタル署名ＳＡ、前記Ｘ、
前記ＳＵ、前記ｎＵ、前記ＩＤＵをＩＣカード端末へ送
信する手段、ＩＣカード端末から受信したサービス料
金、サービス条件等のサービス情報Ｍと前記ＩＤＵを含
む情報に対するＩＣカードのデジタル署名ＳＵを作成す
る手段、そのＳＵをＩＣカード端末へ送信する手段を持
つＩＣカードと、 前記ＳＵ及びＳＡを受信し検証する手段、サービス終了
後前記Ｍを作成し、ＩＣカードへ送信する手段、及び前
記ＳＵを受信する手段を持つＩＣカード端末とより成る
ＩＣクレジットカードシステム。 - 【請求項２】 利用者が入力したパスワードをＩＣカー
ドへ送信する手段を前記ＩＣカード端末に含み、ＩＣカ
ード端末から受信したパスワードを予めメモリに記録し
てあるパスワードと比較、検証する手段を前記ＩＣカー
ドに含むことを特徴とする請求項１記載のＩＣクレジッ
トカードシステム。
Priority Applications (9)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP04249293A JP3082882B2 (ja) | 1992-09-18 | 1992-09-18 | Ｉｃクレジットカードシステム |
| US08/119,850 US5396558A (en) | 1992-09-18 | 1993-09-13 | Method and apparatus for settlement of accounts by IC cards |
| DE69332745T DE69332745T2 (de) | 1992-09-18 | 1993-09-16 | Verfahren zur Regelung von Gutschriften mittels einer Chipkarte |
| EP98104503A EP0856821A3 (en) | 1992-09-18 | 1993-09-16 | Method of settling charges |
| EP98104504A EP0856822B1 (en) | 1992-09-18 | 1993-09-16 | Method for the settlement of credit by an IC card |
| DE69322463T DE69322463T2 (de) | 1992-09-18 | 1993-09-16 | Verfahren zur Kontenabrechnung mittels Chipkarten |
| EP93114917A EP0588339B1 (en) | 1992-09-18 | 1993-09-16 | Method of settling charges by using IC cards |
| US08/331,745 US5502765A (en) | 1992-09-18 | 1994-10-31 | Method and apparatus for settlement of accounts by IC cards |
| US08/331,735 US5446796A (en) | 1992-09-18 | 1994-10-31 | Method and apparatus for settlement of accounts by IC cards |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP04249293A JP3082882B2 (ja) | 1992-09-18 | 1992-09-18 | Ｉｃクレジットカードシステム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH06103425A true JPH06103425A (ja) | 1994-04-15 |
| JP3082882B2 JP3082882B2 (ja) | 2000-08-28 |
Family
ID=17190821
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP04249293A Expired - Lifetime JP3082882B2 (ja) | 1992-09-18 | 1992-09-18 | Ｉｃクレジットカードシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3082882B2 (ja) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5948103A (en) * | 1996-06-26 | 1999-09-07 | Wacom Co., Ltd. | Electronic document security system, affixed electronic seal security system and electronic signature security system |
| KR20020094865A (ko) * | 2001-06-07 | 2002-12-18 | 이병철 | 복제 및 도용을 방지하기 위한 크레디트 카드 또는 아이디카드의 운영 시스템 및 이의 제어방법 |
| WO2003003194A1 (fr) * | 2001-06-27 | 2003-01-09 | Sony Corporation | Dispositif a circuit integre, dispositif de traitement de l'information, procede de gestion de memoire de support d'information, terminal mobile, dispositif a circuit integre a semi-conducteur, et procede de communication par terminal mobile |
| JP2003516568A (ja) * | 1999-10-26 | 2003-05-13 | フランス テレコム | 安全な電子トランザクションプロセスおよび対応するシステム |
| US7603703B2 (en) | 2001-04-12 | 2009-10-13 | International Business Machines Corporation | Method and system for controlled distribution of application code and content data within a computer network |
| CN111801715A (zh) * | 2018-02-23 | 2020-10-20 | 玛蒂克意大利股份公司 | 用于检测智能卡克隆设备在自动支付和/或取款终端中的存在的方法及相应的自动支付和/或取款终端 |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH05215066A (ja) * | 1992-02-03 | 1993-08-24 | Nippon Seiki Kk | 空気吸引装置 |
| CN101161823B (zh) * | 2006-10-12 | 2010-05-12 | 淄博大桓九宝恩制革有限公司 | 多色彩艺术类皮革的制作工艺 |
-
1992
- 1992-09-18 JP JP04249293A patent/JP3082882B2/ja not_active Expired - Lifetime
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5948103A (en) * | 1996-06-26 | 1999-09-07 | Wacom Co., Ltd. | Electronic document security system, affixed electronic seal security system and electronic signature security system |
| JP2003516568A (ja) * | 1999-10-26 | 2003-05-13 | フランス テレコム | 安全な電子トランザクションプロセスおよび対応するシステム |
| US7603703B2 (en) | 2001-04-12 | 2009-10-13 | International Business Machines Corporation | Method and system for controlled distribution of application code and content data within a computer network |
| US7650491B2 (en) | 2001-04-12 | 2010-01-19 | International Business Machines Corporation | Method and system for controlled distribution of application code and content data within a computer network |
| KR20020094865A (ko) * | 2001-06-07 | 2002-12-18 | 이병철 | 복제 및 도용을 방지하기 위한 크레디트 카드 또는 아이디카드의 운영 시스템 및 이의 제어방법 |
| WO2003003194A1 (fr) * | 2001-06-27 | 2003-01-09 | Sony Corporation | Dispositif a circuit integre, dispositif de traitement de l'information, procede de gestion de memoire de support d'information, terminal mobile, dispositif a circuit integre a semi-conducteur, et procede de communication par terminal mobile |
| US7508946B2 (en) | 2001-06-27 | 2009-03-24 | Sony Corporation | Integrated circuit device, information processing apparatus, memory management method for information storage device, mobile terminal apparatus, semiconductor integrated circuit device, and communication method using mobile terminal apparatus |
| US9384618B2 (en) | 2001-06-27 | 2016-07-05 | Sony Corporation | Integrated circuit device, information processing apparatus, memory management method for information storage device, mobile terminal apparatus, semiconductor integrated circuit device, and communication method using mobile terminal apparatus |
| CN111801715A (zh) * | 2018-02-23 | 2020-10-20 | 玛蒂克意大利股份公司 | 用于检测智能卡克隆设备在自动支付和/或取款终端中的存在的方法及相应的自动支付和/或取款终端 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3082882B2 (ja) | 2000-08-28 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7003501B2 (en) | Method for preventing fraudulent use of credit cards and credit card information, and for preventing unauthorized access to restricted physical and virtual sites | |
| JP4434738B2 (ja) | ストアドバリューデータオブジェクト安全管理のシステムおよび方法ならびにそのシステム用ユーザ装置 | |
| EP0588339B1 (en) | Method of settling charges by using IC cards | |
| US6829711B1 (en) | Personal website for electronic commerce on a smart java card with multiple security check points | |
| US7552333B2 (en) | Trusted authentication digital signature (tads) system | |
| US5864667A (en) | Method for safe communications | |
| US20060190412A1 (en) | Method and system for preventing fraudulent use of credit cards and credit card information, and for preventing unauthorized access to restricted physical and virtual sites | |
| US20110047082A1 (en) | Remote Electronic Payment System | |
| EP1615097A2 (en) | Dual-path-pre-approval authentication method | |
| JP2001508563A (ja) | 金融機関によって提供されるリモートサービスのセキュリティシステムおよび方法 | |
| AU2001283128A1 (en) | Trusted authentication digital signature (TADS) system | |
| JP2001513274A (ja) | 認可確認方法 | |
| JP2001508955A (ja) | 遠隔通信オペレータによって提供されるサービスのセキュリティシステムおよび方法 | |
| JPH06103425A (ja) | Ｉｃクレジットカードシステム | |
| WO2000062214A1 (en) | Credit card security technique | |
| JP2003123032A (ja) | Ｉｃカード端末および本人認証方法 | |
| JP2000215280A (ja) | 本人認証システム | |
| JP3082883B2 (ja) | Ｉｃプリペイドカードシステム | |
| JP2003186846A (ja) | 顧客登録システム | |
| JP3080202B2 (ja) | Ｉｃクレジットカード及びｉｃカード端末 | |
| WO1999046881A1 (en) | Transaction card security system | |
| JP2003323599A (ja) | スマートカード及びスマートカードシステム | |
| JP3085334B2 (ja) | Ｉｃカード端末及びこれらを用いたｉｃプリペイドカードシステム | |
| JP3074950B2 (ja) | Ｉｃカード発券装置 | |
| JPH10255005A (ja) | 利用者認証方式 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090630 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090630 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100630 Year of fee payment: 10 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100630 Year of fee payment: 10 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110630 Year of fee payment: 11 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120630 Year of fee payment: 12 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130630 Year of fee payment: 13 |
|
| EXPY | Cancellation because of completion of term | ||
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130630 Year of fee payment: 13 |