JPH0620117A - Ｉｃカード - Google Patents
ＩｃカードInfo
- Publication number
- JPH0620117A JPH0620117A JP30166391A JP30166391A JPH0620117A JP H0620117 A JPH0620117 A JP H0620117A JP 30166391 A JP30166391 A JP 30166391A JP 30166391 A JP30166391 A JP 30166391A JP H0620117 A JPH0620117 A JP H0620117A
- Authority
- JP
- Japan
- Prior art keywords
- card
- electronic
- data
- storage unit
- input
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【目的】 セキュリティとプライバシィを同時に確保し
ながら、電子化された情報（例えば電子紙幣）を２者間
で移動させるシステムで用いられるＩＣカードを提供す
る。 【構成】 電子紙幣格納部７に格納された電子紙幣はＣ
ＰＵ２により保護され、外部から不正にアクセスするこ
とはできない。更にこの電子紙幣を他のＩＣカードに送
信する際には、ＣＰＵ２により適切な暗号処理を施すこ
とができるため安全である。一方、電子紙幣にはＩＣカ
ード１１の所持者に関する情報は一切付加されず、電子
紙幣の発行元の電子的な署名のみが付加された状態で正
当な電子紙幣として流通する。
ながら、電子化された情報（例えば電子紙幣）を２者間
で移動させるシステムで用いられるＩＣカードを提供す
る。 【構成】 電子紙幣格納部７に格納された電子紙幣はＣ
ＰＵ２により保護され、外部から不正にアクセスするこ
とはできない。更にこの電子紙幣を他のＩＣカードに送
信する際には、ＣＰＵ２により適切な暗号処理を施すこ
とができるため安全である。一方、電子紙幣にはＩＣカ
ード１１の所持者に関する情報は一切付加されず、電子
紙幣の発行元の電子的な署名のみが付加された状態で正
当な電子紙幣として流通する。
Description
【０００１】
【産業上の利用分野】本発明は現金、小切手あるいはチ
ケット等の電子化された情報を２者間で移動させるシス
テムで使用されるＩＣカードに関する。
ケット等の電子化された情報を２者間で移動させるシス
テムで使用されるＩＣカードに関する。
【０００２】
【従来の技術】処理の迅速化やコスト削減を目的として
銀行間の決済等に電子資金移動が用いられ、個人生活に
おいてもキャッシュカードやクレジットカード等の磁気
カードの発行枚数が急増するなど社会システムのキャッ
シュレス化が進んでいる。
銀行間の決済等に電子資金移動が用いられ、個人生活に
おいてもキャッシュカードやクレジットカード等の磁気
カードの発行枚数が急増するなど社会システムのキャッ
シュレス化が進んでいる。
【０００３】
【発明が解決しようとする課題】現行のシステムは銀行
等、特定の機関の管理下で金銭データ等の移動が行われ
るシステムになっており、個人の消費動向等がこの特定
の機関によってすべて掌握されるというプライバシィの
問題がある。
等、特定の機関の管理下で金銭データ等の移動が行われ
るシステムになっており、個人の消費動向等がこの特定
の機関によってすべて掌握されるというプライバシィの
問題がある。
【０００４】本発明は上記の問題点を解消し、特定の機
関に管理されることなく、かつセキュリティを確保しな
がら、電子化された情報を２者間で移動させるシステム
で使用されるＩＣカードを提供することを目的とする。
関に管理されることなく、かつセキュリティを確保しな
がら、電子化された情報を２者間で移動させるシステム
で使用されるＩＣカードを提供することを目的とする。
【０００５】
【課題を解決するための手段】この問題点を解決するた
めに本発明のＩＣカードは、処理制御手段と、データを
格納するための不揮発性メモリと、前記データを外部と
の間で送受信するための入出力手段とを備え、前記不揮
発性メモリに格納されるデータが前記入出力手段および
前記処理制御手段を介してのみ外部からの読み出しおよ
び書き込みが可能であり、かつ前記不揮発性メモリが、
データの発行元による電子的な署名が付加された電子証
書を格納するための領域を有する構成としたものであ
る。
めに本発明のＩＣカードは、処理制御手段と、データを
格納するための不揮発性メモリと、前記データを外部と
の間で送受信するための入出力手段とを備え、前記不揮
発性メモリに格納されるデータが前記入出力手段および
前記処理制御手段を介してのみ外部からの読み出しおよ
び書き込みが可能であり、かつ前記不揮発性メモリが、
データの発行元による電子的な署名が付加された電子証
書を格納するための領域を有する構成としたものであ
る。
【０００６】
【作用】この構成により、不揮発性メモリに格納された
電子証書は処理制御手段により保護され、外部から不正
にアクセスすることはできない。更にこの電子証書を他
のＩＣカードに送信する際には、処理制御手段により適
切な暗号処理を施すことができるため安全である。一
方、電子証書にはＩＣカードの所持者に関する情報は一
切付加されず、電子証書の発行元の電子的な署名のみが
付加された状態で正当な電子証書として流通する。これ
は現在の通貨の流通と同じであり、ＩＣカード所持者の
プライバシィが確保される。
電子証書は処理制御手段により保護され、外部から不正
にアクセスすることはできない。更にこの電子証書を他
のＩＣカードに送信する際には、処理制御手段により適
切な暗号処理を施すことができるため安全である。一
方、電子証書にはＩＣカードの所持者に関する情報は一
切付加されず、電子証書の発行元の電子的な署名のみが
付加された状態で正当な電子証書として流通する。これ
は現在の通貨の流通と同じであり、ＩＣカード所持者の
プライバシィが確保される。
【０００７】
【実施例】以下、本発明の一実施例について図面を参照
しながら説明する。まず、図２に示すように、本実施例
で扱われる電子紙幣２１は金額情報２２、管理番号２３
およびデジタル署名２４から構成される。デジタル署名
２４は、電子紙幣２１の発行業務を司る機関が金額情報
２２と管理番号２３に対して秘密の演算処理を施したも
のであり、この発行機関のみが生成できる。また、少な
くとも管理番号２３が変われば、これに対するデジタル
署名２４も変化する。すなわち、正しい発行機関以外が
電子紙幣２１を偽造または改ざんすることはできない。
また、管理番号２３の一部としてユニークな連続番号を
付与することにより、万一、電子紙幣２１が複製された
場合、これを発見することが可能となる。
しながら説明する。まず、図２に示すように、本実施例
で扱われる電子紙幣２１は金額情報２２、管理番号２３
およびデジタル署名２４から構成される。デジタル署名
２４は、電子紙幣２１の発行業務を司る機関が金額情報
２２と管理番号２３に対して秘密の演算処理を施したも
のであり、この発行機関のみが生成できる。また、少な
くとも管理番号２３が変われば、これに対するデジタル
署名２４も変化する。すなわち、正しい発行機関以外が
電子紙幣２１を偽造または改ざんすることはできない。
また、管理番号２３の一部としてユニークな連続番号を
付与することにより、万一、電子紙幣２１が複製された
場合、これを発見することが可能となる。
【０００８】次に図１により本実施例で使用されるＩＣ
カードについて説明する。図１は本実施例で使用される
ＩＣカード１１に内蔵されるマイクロコンピュータ１の
ブロック図であり、マイクロコンピュータ１は、マイク
ロコンピュータ１の全体の制御を司るＣＰＵ２、プログ
ラムを格納するためのＲＯＭ３、プログラム実行時の作
業領域として使用されるＲＡＭ４、カード受入装置１２
から読み書きされるデータを格納するためのＥＥＰＲＯ
Ｍ５、カード受入装置１２との間でデータの送受信を行
うためのＩ／０制御部９、およびＣＰＵ４とＲＯＭ３、
ＲＡＭ４、ＥＥＰＲＯＭ５を接続するバス１０により構
成される。図１から容易に理解されるように、カード受
入装置１２からＥＥＰＲＯＭ５内に格納されているデー
タをアクセスするためには必ずＣＰＵ２を介さなければ
ならない。したがって、ＲＯＭ３に格納される適切なプ
ログラムでＣＰＵ２を制御することにより、不当なアク
セスを禁止することができる。また、このマイクロコン
ピュータ１は１チップで構成できるため、バス１０のア
ドレス線やデータ線を直接アクセスすることはできな
い。更に、ＲＯＭ３に格納されるプログラムはマスク化
されているため、不正を試みる者がこのプログラムを自
分に都合の良いように変更することはできない。このよ
うに、ＥＥＰＲＯＭ５内に格納されるデータが物理的に
安全である点がマイクロコンピュータ内蔵型ＩＣカード
１１の大きな特徴である。
カードについて説明する。図１は本実施例で使用される
ＩＣカード１１に内蔵されるマイクロコンピュータ１の
ブロック図であり、マイクロコンピュータ１は、マイク
ロコンピュータ１の全体の制御を司るＣＰＵ２、プログ
ラムを格納するためのＲＯＭ３、プログラム実行時の作
業領域として使用されるＲＡＭ４、カード受入装置１２
から読み書きされるデータを格納するためのＥＥＰＲＯ
Ｍ５、カード受入装置１２との間でデータの送受信を行
うためのＩ／０制御部９、およびＣＰＵ４とＲＯＭ３、
ＲＡＭ４、ＥＥＰＲＯＭ５を接続するバス１０により構
成される。図１から容易に理解されるように、カード受
入装置１２からＥＥＰＲＯＭ５内に格納されているデー
タをアクセスするためには必ずＣＰＵ２を介さなければ
ならない。したがって、ＲＯＭ３に格納される適切なプ
ログラムでＣＰＵ２を制御することにより、不当なアク
セスを禁止することができる。また、このマイクロコン
ピュータ１は１チップで構成できるため、バス１０のア
ドレス線やデータ線を直接アクセスすることはできな
い。更に、ＲＯＭ３に格納されるプログラムはマスク化
されているため、不正を試みる者がこのプログラムを自
分に都合の良いように変更することはできない。このよ
うに、ＥＥＰＲＯＭ５内に格納されるデータが物理的に
安全である点がマイクロコンピュータ内蔵型ＩＣカード
１１の大きな特徴である。
【０００９】ＩＣカード１１のもう一つの大きな特徴は
ＣＰＵ２による演算機能であり、これにより、暗号化処
理など後述する各種演算をＩＣカード１１内部で実行す
ることが可能となる。
ＣＰＵ２による演算機能であり、これにより、暗号化処
理など後述する各種演算をＩＣカード１１内部で実行す
ることが可能となる。
【００１０】図１に示すようにＥＥＰＲＯＭ５は、ＩＣ
カードの内部処理で使用される情報（暗号鍵等）を格納
するためのカード情報格納部６、図２の電子紙幣２１を
格納するための電子紙幣格納部７および少額の金銭デー
タを格納するための電子硬貨格納部８により構成され
る。電子紙幣格納部７は現在の札束入れに相当し、電子
硬貨格納部８は小銭入れに相当するが、これらの使用方
法について、図１、図２の他、図３を用いて以下に具体
的に説明する。
カードの内部処理で使用される情報（暗号鍵等）を格納
するためのカード情報格納部６、図２の電子紙幣２１を
格納するための電子紙幣格納部７および少額の金銭デー
タを格納するための電子硬貨格納部８により構成され
る。電子紙幣格納部７は現在の札束入れに相当し、電子
硬貨格納部８は小銭入れに相当するが、これらの使用方
法について、図１、図２の他、図３を用いて以下に具体
的に説明する。
【００１１】図３は本実施例によるＩＣカードを用いて
販売店で買い物をする際の代金支払いの処理フローの一
例である。各ブロックは図１のＲＯＭ３に格納されるプ
ログラムにより実現される。顧客および販売店はそれぞ
れ図１のＩＣカード１１と同じ構成のＩＣカード３１、
３２を所持しており、支払いの際に販売店のカード受入
装置３３にそれらを挿入する。このためにカード受入装
置３３は二つのＩＣカード挿入口を有している。カード
受入装置３３はこの他に、金額などを入力するためのキ
ーパッド部（図示せず）や金額などを表示するためのデ
ィスプレイ部（図示せず）などを有している。２枚のＩ
Ｃカード３１、３２がカード受入装置３３に挿入された
後、販売店の店員はカード受入装置３３のキーパッドか
ら商品の金額を入力する。この金額はカード受入装置の
ディスプレイに表示され、顧客はこの金額の値を確認で
きる。金額が入力されるとカード受入装置３３の乱数生
成指示部３４は販売店のＩＣカード３２に対して乱数を
生成するよう指示を出す。販売店のＩＣカード３２の乱
数生成部３５は、この指示を受けて乱数ｒを生成し、顧
客のＩＣカード３１に送信する。顧客のＩＣカード３１
の鍵生成部３６は受信した乱数ｒと、図１のカード情報
格納部６に格納される秘密の鍵ｋｍとから暗号鍵ｋｓを
生成する。この暗号鍵ｋｓは乱数ｒをパラメータとして
いるため、今回の支払い処理のためだけに使用される使
い捨ての鍵となる。一方、販売店のＩＣカード３２も鍵
生成部３６と同じ演算を実行する鍵生成部４４および秘
密鍵ｋｍを有しており、前記ｋｓと同じ値の鍵ｋｓを生
成する。
販売店で買い物をする際の代金支払いの処理フローの一
例である。各ブロックは図１のＲＯＭ３に格納されるプ
ログラムにより実現される。顧客および販売店はそれぞ
れ図１のＩＣカード１１と同じ構成のＩＣカード３１、
３２を所持しており、支払いの際に販売店のカード受入
装置３３にそれらを挿入する。このためにカード受入装
置３３は二つのＩＣカード挿入口を有している。カード
受入装置３３はこの他に、金額などを入力するためのキ
ーパッド部（図示せず）や金額などを表示するためのデ
ィスプレイ部（図示せず）などを有している。２枚のＩ
Ｃカード３１、３２がカード受入装置３３に挿入された
後、販売店の店員はカード受入装置３３のキーパッドか
ら商品の金額を入力する。この金額はカード受入装置の
ディスプレイに表示され、顧客はこの金額の値を確認で
きる。金額が入力されるとカード受入装置３３の乱数生
成指示部３４は販売店のＩＣカード３２に対して乱数を
生成するよう指示を出す。販売店のＩＣカード３２の乱
数生成部３５は、この指示を受けて乱数ｒを生成し、顧
客のＩＣカード３１に送信する。顧客のＩＣカード３１
の鍵生成部３６は受信した乱数ｒと、図１のカード情報
格納部６に格納される秘密の鍵ｋｍとから暗号鍵ｋｓを
生成する。この暗号鍵ｋｓは乱数ｒをパラメータとして
いるため、今回の支払い処理のためだけに使用される使
い捨ての鍵となる。一方、販売店のＩＣカード３２も鍵
生成部３６と同じ演算を実行する鍵生成部４４および秘
密鍵ｋｍを有しており、前記ｋｓと同じ値の鍵ｋｓを生
成する。
【００１２】以下の処理フローに関しては、説明をより
具体的にするために、入力された金額が２３００円であ
るとする。一方、顧客のＩＣカード３１の電子紙幣格納
部７（図１）は複数のレコードで構成されており、その
うちの４レコードに１０００円に相当する電子紙幣２１
（図２）が格納されているものとする。１レコードに１
つの電子紙幣が格納されるため、合計４０００円分の電
子紙幣が格納されていることになる。また、電子硬貨格
納部８には７００円という小銭データが格納されている
ものとし、顧客は合計４７００円を所持していることに
なる。
具体的にするために、入力された金額が２３００円であ
るとする。一方、顧客のＩＣカード３１の電子紙幣格納
部７（図１）は複数のレコードで構成されており、その
うちの４レコードに１０００円に相当する電子紙幣２１
（図２）が格納されているものとする。１レコードに１
つの電子紙幣が格納されるため、合計４０００円分の電
子紙幣が格納されていることになる。また、電子硬貨格
納部８には７００円という小銭データが格納されている
ものとし、顧客は合計４７００円を所持していることに
なる。
【００１３】カード受入装置３３の出金指示部３７は、
２３００円をデータとして顧客のＩＣカード３１に出金
の指示を出す。顧客のＩＣカード３１の端数処理部３８
は、電子紙幣の最小単位である１０００円より小さい３
００円を端数として扱い、この３００円が電子硬貨格納
部８に格納されている７００円以下であるため減算処理
を行い、差額の４００円を新しい小銭データとして電子
硬貨格納部８に書き込む。電子硬貨格納部８に格納され
る小銭データは、電子紙幣２１のような管理番号２３や
デジタル署名２４が付与されない金額情報のみである。
したがって、この小銭データはＩＣカード内部で加減算
の処理を加えることができる。
２３００円をデータとして顧客のＩＣカード３１に出金
の指示を出す。顧客のＩＣカード３１の端数処理部３８
は、電子紙幣の最小単位である１０００円より小さい３
００円を端数として扱い、この３００円が電子硬貨格納
部８に格納されている７００円以下であるため減算処理
を行い、差額の４００円を新しい小銭データとして電子
硬貨格納部８に書き込む。電子硬貨格納部８に格納され
る小銭データは、電子紙幣２１のような管理番号２３や
デジタル署名２４が付与されない金額情報のみである。
したがって、この小銭データはＩＣカード内部で加減算
の処理を加えることができる。
【００１４】次に電子紙幣消去部３９は、残る２０００
円が電子紙幣格納部７に格納されている４０００円以下
であることを確認し、電子紙幣格納部７に格納される２
レコード分の電子紙幣を認証子付加部４０に送るととも
に、電子紙幣格納部７から消去する。電子紙幣格納部７
に格納される電子紙幣２１には、発行機関により管理番
号２３やデジタル署名２４が付与されているため、ＩＣ
カード内で金額情報を加減算することはできない。した
がって、支払いの際には電子紙幣そのものを電子紙幣格
納部７から消去し、受取りの際には電子紙幣そのものを
電子紙幣格納部７に追加書込みを行うといった処理を行
う。
円が電子紙幣格納部７に格納されている４０００円以下
であることを確認し、電子紙幣格納部７に格納される２
レコード分の電子紙幣を認証子付加部４０に送るととも
に、電子紙幣格納部７から消去する。電子紙幣格納部７
に格納される電子紙幣２１には、発行機関により管理番
号２３やデジタル署名２４が付与されているため、ＩＣ
カード内で金額情報を加減算することはできない。した
がって、支払いの際には電子紙幣そのものを電子紙幣格
納部７から消去し、受取りの際には電子紙幣そのものを
電子紙幣格納部７に追加書込みを行うといった処理を行
う。
【００１５】次に認証子付加部４０は、電子紙幣消去部
３９から受け取った２レコード分の電子紙幣と３００円
の端数データに、後述する認証子を付加し、前述した暗
号鍵ｋｓで全体を暗号化してカード受入装置３３に送信
する。この処理は、通信上のデータが改ざんされた場
合、暗号化データを受け取った側で認証子を検証するこ
とにより改ざんされたことを検出し得るよう構成された
方式によるものであり、公知の方式がいくつかある。
３９から受け取った２レコード分の電子紙幣と３００円
の端数データに、後述する認証子を付加し、前述した暗
号鍵ｋｓで全体を暗号化してカード受入装置３３に送信
する。この処理は、通信上のデータが改ざんされた場
合、暗号化データを受け取った側で認証子を検証するこ
とにより改ざんされたことを検出し得るよう構成された
方式によるものであり、公知の方式がいくつかある。
【００１６】カード受入装置３３の入金指示部４１は、
顧客のＩＣカード３１から前記暗号化されたデータを受
け取ると、入金の指示とともに、この暗号化データをそ
のまま販売店のＩＣカード３２に送る。販売店のＩＣカ
ード３２の認証部４２は、前述した鍵生成部４４により
生成された鍵ｋｓを用いて受信した暗号化データを復号
した後、認証子を検査して改ざんがなかったことを確認
する。改ざんがなかったことが確認された場合に限り、
加算処理部４３は、復号された２レコード分の電子紙幣
を販売店のＩＣカード３２の電子紙幣格納部７に追加書
込みをし、電子硬貨格納部８に格納されている小銭デー
タの金額に端数データの金額を加算して、電子硬貨格納
部８の小銭データを更新する。以上で、代金支払い処理
は完了する。
顧客のＩＣカード３１から前記暗号化されたデータを受
け取ると、入金の指示とともに、この暗号化データをそ
のまま販売店のＩＣカード３２に送る。販売店のＩＣカ
ード３２の認証部４２は、前述した鍵生成部４４により
生成された鍵ｋｓを用いて受信した暗号化データを復号
した後、認証子を検査して改ざんがなかったことを確認
する。改ざんがなかったことが確認された場合に限り、
加算処理部４３は、復号された２レコード分の電子紙幣
を販売店のＩＣカード３２の電子紙幣格納部７に追加書
込みをし、電子硬貨格納部８に格納されている小銭デー
タの金額に端数データの金額を加算して、電子硬貨格納
部８の小銭データを更新する。以上で、代金支払い処理
は完了する。
【００１７】以上の例では、顧客のＩＣカード３１の出
金処理において、電子硬貨格納部８の小銭データの値が
端数データの値以上である場合について述べたが、電子
硬貨格納部８の小銭データの値が端数データの値未満で
ある場合は以下のような処理を行う。例えば、店員が入
力した金額が２３００円で、電子硬貨格納部８の小銭デ
ータの金額が１００円であった場合、２３００＝３００
０−７００として扱い、現在電子硬貨格納部８に格納さ
れている小銭データ１００円に上記７００円を加算した
８００円を新たな小銭データとして電子硬貨格納部８に
格納する。更に電子紙幣格納部７に格納される３レコー
ド分の電子紙幣を消去し、この３レコード分の電子紙幣
と−７００円の端数データとを販売店のＩＣカード３２
に送る。販売店のＩＣカード３２では電子紙幣格納部７
に３レコード追加書込みし、電子硬貨格納部８から７０
０円を減算する。
金処理において、電子硬貨格納部８の小銭データの値が
端数データの値以上である場合について述べたが、電子
硬貨格納部８の小銭データの値が端数データの値未満で
ある場合は以下のような処理を行う。例えば、店員が入
力した金額が２３００円で、電子硬貨格納部８の小銭デ
ータの金額が１００円であった場合、２３００＝３００
０−７００として扱い、現在電子硬貨格納部８に格納さ
れている小銭データ１００円に上記７００円を加算した
８００円を新たな小銭データとして電子硬貨格納部８に
格納する。更に電子紙幣格納部７に格納される３レコー
ド分の電子紙幣を消去し、この３レコード分の電子紙幣
と−７００円の端数データとを販売店のＩＣカード３２
に送る。販売店のＩＣカード３２では電子紙幣格納部７
に３レコード追加書込みし、電子硬貨格納部８から７０
０円を減算する。
【００１８】次に本実施例の安全性について説明する。
顧客がどこの販売店ででも買い物ができ、また、誰とで
も金銭データのやり取りができるように、前述した秘密
鍵ｋｍはすべてのＩＣカードに共通である。ところがｋ
ｍは図１のカード情報格納部６に格納されているため、
ＲＯＭ３に格納される適切なプログラムでＣＰＵ２を制
御することにより、ＩＣカードの所持者でさえもｋｍを
知ることができないようにすることが可能である。ｋｍ
がわからなければｋｓを算出することも不可能であるた
め、顧客および店員が認証部４２に検出されることな
く、やり取りされる金額を改ざんすることはできない。
また第３者が、入力指示部４１から認証部４２に送信さ
れる情報を盗聴して、それを自分のＩＣカードに入力し
たとしても、そのＩＣカードは内部に乱数ｒを生成して
いないため、正しいｋｓは算出できない。したがって、
認証子の検証をパスすることはできず、このような不正
行為は成立しない。認証子付加部４０から出力される情
報を盗聴して、この情報を別の買い物の機会に使用する
ことを試みたとしても、同じ理由で不成功に終わる。す
なわち、顧客のＩＣカード３１と販売店のＩＣカード３
２間のやり取りは、この支払いに限り有効であり、この
間に交換される情報を改ざんしたり、再利用することは
不可能であり、安全性が確保される。
顧客がどこの販売店ででも買い物ができ、また、誰とで
も金銭データのやり取りができるように、前述した秘密
鍵ｋｍはすべてのＩＣカードに共通である。ところがｋ
ｍは図１のカード情報格納部６に格納されているため、
ＲＯＭ３に格納される適切なプログラムでＣＰＵ２を制
御することにより、ＩＣカードの所持者でさえもｋｍを
知ることができないようにすることが可能である。ｋｍ
がわからなければｋｓを算出することも不可能であるた
め、顧客および店員が認証部４２に検出されることな
く、やり取りされる金額を改ざんすることはできない。
また第３者が、入力指示部４１から認証部４２に送信さ
れる情報を盗聴して、それを自分のＩＣカードに入力し
たとしても、そのＩＣカードは内部に乱数ｒを生成して
いないため、正しいｋｓは算出できない。したがって、
認証子の検証をパスすることはできず、このような不正
行為は成立しない。認証子付加部４０から出力される情
報を盗聴して、この情報を別の買い物の機会に使用する
ことを試みたとしても、同じ理由で不成功に終わる。す
なわち、顧客のＩＣカード３１と販売店のＩＣカード３
２間のやり取りは、この支払いに限り有効であり、この
間に交換される情報を改ざんしたり、再利用することは
不可能であり、安全性が確保される。
【００１９】この安全性は、秘密鍵ｋｍが秘密に保持さ
れていることが前提であり、定期的に更新することが望
ましい。また、本実施例では秘密鍵暗号を用いた極めて
簡易な方式を示しており、高速処理が可能となるという
特徴を有している。一方、安全性をより向上させるため
には公開鍵暗号を用いるのがよい。また、電子紙幣２１
のデジタル署名２４の正当性を確認する認証部をＩＣカ
ード内に設けることにより、更に安全性を向上させるこ
とができる。
れていることが前提であり、定期的に更新することが望
ましい。また、本実施例では秘密鍵暗号を用いた極めて
簡易な方式を示しており、高速処理が可能となるという
特徴を有している。一方、安全性をより向上させるため
には公開鍵暗号を用いるのがよい。また、電子紙幣２１
のデジタル署名２４の正当性を確認する認証部をＩＣカ
ード内に設けることにより、更に安全性を向上させるこ
とができる。
【００２０】これまでの実施例では、ＩＣカードが拾得
されたり盗まれた場合など、正当な所持者以外でもＩＣ
カードを使用することができる。これは現在の現金の場
合と同じである。ＩＣカードを用いれば、財布に鍵を掛
けるが如く、暗証番号を用いて本人以外の者がＩＣカー
ドを使用できないようにすることができる。ただし、少
額の金銭データしか入っていないＩＣカードを使用する
際にも暗証番号を入力するのは煩わしいため、ＩＣカー
ド所持者自身で自由に暗証番号の入力の要／不要を変更
できることが望ましい。これを実現するための一例を図
４に示す。
されたり盗まれた場合など、正当な所持者以外でもＩＣ
カードを使用することができる。これは現在の現金の場
合と同じである。ＩＣカードを用いれば、財布に鍵を掛
けるが如く、暗証番号を用いて本人以外の者がＩＣカー
ドを使用できないようにすることができる。ただし、少
額の金銭データしか入っていないＩＣカードを使用する
際にも暗証番号を入力するのは煩わしいため、ＩＣカー
ド所持者自身で自由に暗証番号の入力の要／不要を変更
できることが望ましい。これを実現するための一例を図
４に示す。
【００２１】図４はＩＣカード内のＲＡＭ４およびＥＥ
ＰＲＯＭ５の構成を示すものであり、図１と同じくカー
ド情報格納部６、電子紙幣格納部７、電子硬貨格納部８
の他、ＲＡＭ４内に照合フラグ５１を有し、ＥＥＰＲＯ
Ｍ５内に施錠フラグ５２を有している。以下、図４を参
照しながら、施錠フラグ５２がセットされている場合と
セットされていない場合に分けて説明する。
ＰＲＯＭ５の構成を示すものであり、図１と同じくカー
ド情報格納部６、電子紙幣格納部７、電子硬貨格納部８
の他、ＲＡＭ４内に照合フラグ５１を有し、ＥＥＰＲＯ
Ｍ５内に施錠フラグ５２を有している。以下、図４を参
照しながら、施錠フラグ５２がセットされている場合と
セットされていない場合に分けて説明する。
【００２２】施錠フラグ５２がセットされている場合、
このＩＣカードを使用する度に暗証番号の入力が必要と
なる。すなわち、ＩＣカードが暗証番号照合コマンドを
受信し、ＩＣカード所持者により入力された暗証番号を
正しく照合することにより、ＲＡＭ４内の照合フラグ保
持部５１のフラグがセットされ、その後、電子紙幣格納
部７へのアクセス等が可能となるが、カードが排出され
る度にフラグの情報は失われるため、ＩＣカードを使用
する度に暗証番号の入力が必要となる。
このＩＣカードを使用する度に暗証番号の入力が必要と
なる。すなわち、ＩＣカードが暗証番号照合コマンドを
受信し、ＩＣカード所持者により入力された暗証番号を
正しく照合することにより、ＲＡＭ４内の照合フラグ保
持部５１のフラグがセットされ、その後、電子紙幣格納
部７へのアクセス等が可能となるが、カードが排出され
る度にフラグの情報は失われるため、ＩＣカードを使用
する度に暗証番号の入力が必要となる。
【００２３】一方、施錠フラグ５２は、ＩＣカードがあ
る専用コマンド（ここでは解錠コマンドと記す）を受信
し、ＩＣカード所持者により入力された暗証番号を正し
く照合することによりクリア（解錠）される。この情報
はＥＥＰＲＯＭに格納されているため、ＩＣカードが排
出されても保持される。施錠フラグ５２が解錠されてい
れば、照合フラグ５１の状態にかかわらず、暗証番号の
照合は不要である。ＩＣカード所持者はこの解錠処理を
例えば個人用端末を用いて行う。解錠されたＩＣカード
を販売店等で使用する際、暗証番号を入力する必要はな
い。解錠された状態から再び暗証番号の入力を必要とす
るためには、ある専用コマンド（ここでは施錠コマンド
と記す）を使用する。ＩＣカードは施錠コマンドを受信
すると施錠フラグ５２をセットする。
る専用コマンド（ここでは解錠コマンドと記す）を受信
し、ＩＣカード所持者により入力された暗証番号を正し
く照合することによりクリア（解錠）される。この情報
はＥＥＰＲＯＭに格納されているため、ＩＣカードが排
出されても保持される。施錠フラグ５２が解錠されてい
れば、照合フラグ５１の状態にかかわらず、暗証番号の
照合は不要である。ＩＣカード所持者はこの解錠処理を
例えば個人用端末を用いて行う。解錠されたＩＣカード
を販売店等で使用する際、暗証番号を入力する必要はな
い。解錠された状態から再び暗証番号の入力を必要とす
るためには、ある専用コマンド（ここでは施錠コマンド
と記す）を使用する。ＩＣカードは施錠コマンドを受信
すると施錠フラグ５２をセットする。
【００２４】また、カード所持者が必要に応じて施錠お
よび解錠するのではなく、ＩＣカードから出金する金額
の大小に応じてＩＣカードが自動的に暗証番号入力の要
／不要を判断するようにプログラミングすることもでき
る。すなわち、図１のＲＯＭ３に格納されるプログラム
内に、入力された金額がある値より大きい場合は暗証番
号の入力を促し、逆に小さい場合は暗証番号の入力を不
要と判断する判断部を設ける。この判断の基準となる値
は、電子硬化格納部８に格納されている値とするほか、
ＩＣカード所持者によりカード情報格納部６に設定され
る値とするなど、いろいろな方法が考えられる。
よび解錠するのではなく、ＩＣカードから出金する金額
の大小に応じてＩＣカードが自動的に暗証番号入力の要
／不要を判断するようにプログラミングすることもでき
る。すなわち、図１のＲＯＭ３に格納されるプログラム
内に、入力された金額がある値より大きい場合は暗証番
号の入力を促し、逆に小さい場合は暗証番号の入力を不
要と判断する判断部を設ける。この判断の基準となる値
は、電子硬化格納部８に格納されている値とするほか、
ＩＣカード所持者によりカード情報格納部６に設定され
る値とするなど、いろいろな方法が考えられる。
【００２５】以上、顧客が販売店にて買い物をした際の
代金支払いの処理フローについて説明したが、顧客が銀
行口座からＩＣカード内に入金する場合や、販売店がＩ
Ｃカードから銀行口座に入金する場合も、金額の改ざん
や通信データの再利用を防ぐべく図３と同様の方式で実
現できる。本実施例において、販売店のＩＣカード３２
に格納される金銭データには顧客のＩＣカード３１に固
有の情報は一切付加されていない。すなわち、銀行もこ
の金銭データから個人の消費動向等をつかむことができ
ないため、個人のプライバシィを確保することができ
る。
代金支払いの処理フローについて説明したが、顧客が銀
行口座からＩＣカード内に入金する場合や、販売店がＩ
Ｃカードから銀行口座に入金する場合も、金額の改ざん
や通信データの再利用を防ぐべく図３と同様の方式で実
現できる。本実施例において、販売店のＩＣカード３２
に格納される金銭データには顧客のＩＣカード３１に固
有の情報は一切付加されていない。すなわち、銀行もこ
の金銭データから個人の消費動向等をつかむことができ
ないため、個人のプライバシィを確保することができ
る。
【００２６】
【発明の効果】以上のように本発明によれば、ＩＣカー
ド所持者に関する情報を一切付加しない電子証書を、演
算能力を有するＩＣカードを用いて流通させることによ
り、セキュリティとプライバシィを同時に確保するシス
テムを構築することができる。
ド所持者に関する情報を一切付加しない電子証書を、演
算能力を有するＩＣカードを用いて流通させることによ
り、セキュリティとプライバシィを同時に確保するシス
テムを構築することができる。
【図１】本発明の実施例のＩＣカードに内蔵されるマイ
クロコンピュータのブロック図
クロコンピュータのブロック図
【図２】本発明の実施例の電子紙幣の構成
【図３】本発明の実施例の代金支払いの処理フロー
【図４】本発明の他の実施例のＥＥＰＲＯＭおよびＲＡ
Ｍの構成
Ｍの構成
１ マイクロコンピュータ ２ ＣＰＵ ３ ＲＯＭ ４ ＲＡＭ ５ ＥＥＰＲＯＭ ６ カード情報格納部 ７ 電子紙幣格納部 ８ 電子硬化格納部 ９ Ｉ／Ｏ制御部 １０ バス １１ ＩＣカード １２ カード受入装置
Claims (5)
- 【請求項１】少なくとも処理制御手段と、データを格納
するための不揮発性メモリと、前記データを外部との間
で送受信するための入出力手段とを備え、前記不揮発性
メモリに格納されるデータが電気的に書き換え可能で、
且つ前記入出力手段および前記処理制御手段を介しての
み外部からの読み出しおよび書き込みが可能であり、更
に前記不揮発性メモリが、データの発行元による電子的
な署名が付加された電子証書を格納するための領域を有
するＩＣカード。 - 【請求項２】不揮発性メモリが、データの発行元による
電子的な署名が付加されないデータを格納するための領
域を有することを特徴とする請求項１記載のＩＣカー
ド。 - 【請求項３】データの発行元による電子的な署名が付加
された電子証書と、外部から入力された乱数とに秘密鍵
を用いて演算を施す演算部を有することを特徴とする請
求項１記載のＩＣカード。 - 【請求項４】暗証番号が照合済みであるという情報を保
持するための領域を有する不揮発性メモリを備えたＩＣ
カード。 - 【請求項５】外部に読み出されるデータが定められた条
件を満たすか否かを判断し、満たす場合に限り暗証番号
の入力を促す信号を発信する判断手段を有するＩＣカー
ド。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP30166391A JPH0620117A (ja) | 1991-11-18 | 1991-11-18 | Ｉｃカード |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP30166391A JPH0620117A (ja) | 1991-11-18 | 1991-11-18 | Ｉｃカード |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH0620117A true JPH0620117A (ja) | 1994-01-28 |
Family
ID=17899638
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP30166391A Pending JPH0620117A (ja) | 1991-11-18 | 1991-11-18 | Ｉｃカード |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH0620117A (ja) |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO1996018161A1 (fr) * | 1994-12-07 | 1996-06-13 | Omron Corporation | Systeme et procede de traitement de transaction, ainsi que terminal et carte de circuit integre utilises pour ceux-ci |
| JPH10307885A (ja) * | 1997-03-06 | 1998-11-17 | N T T Data:Kk | 電子マネーシステム、電子マネーカード、電子マネー取引方法及び記録媒体 |
| US6199755B1 (en) | 1997-06-09 | 2001-03-13 | Hitachi, Ltd. | Machine data acquistion system and method |
| JP2002544611A (ja) * | 1999-05-10 | 2002-12-24 | ギーゼッケ ウント デフリエント ゲーエムベーハー | プロセッサスマートカードの第１使用保護用デバイス |
| US6857562B2 (en) | 1997-11-14 | 2005-02-22 | Hitachi, Ltd. | Electronic money system of token and value mixed type |
| JP2005251212A (ja) * | 2000-03-16 | 2005-09-15 | Harex Infotech Inc | 光支払送受信装置及びこれを用いた光決済システム |
| US7360091B2 (en) | 2002-07-30 | 2008-04-15 | Hitachi, Ltd. | Secure data transfer method of using a smart card |
-
1991
- 1991-11-18 JP JP30166391A patent/JPH0620117A/ja active Pending
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO1996018161A1 (fr) * | 1994-12-07 | 1996-06-13 | Omron Corporation | Systeme et procede de traitement de transaction, ainsi que terminal et carte de circuit integre utilises pour ceux-ci |
| JPH10307885A (ja) * | 1997-03-06 | 1998-11-17 | N T T Data:Kk | 電子マネーシステム、電子マネーカード、電子マネー取引方法及び記録媒体 |
| US6199755B1 (en) | 1997-06-09 | 2001-03-13 | Hitachi, Ltd. | Machine data acquistion system and method |
| US6857562B2 (en) | 1997-11-14 | 2005-02-22 | Hitachi, Ltd. | Electronic money system of token and value mixed type |
| JP2002544611A (ja) * | 1999-05-10 | 2002-12-24 | ギーゼッケ ウント デフリエント ゲーエムベーハー | プロセッサスマートカードの第１使用保護用デバイス |
| JP2005251212A (ja) * | 2000-03-16 | 2005-09-15 | Harex Infotech Inc | 光支払送受信装置及びこれを用いた光決済システム |
| US7360091B2 (en) | 2002-07-30 | 2008-04-15 | Hitachi, Ltd. | Secure data transfer method of using a smart card |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR100389229B1 (ko) | 거래처리시스템 및 거래처리방법 | |
| US5943423A (en) | Smart token system for secure electronic transactions and identification | |
| JP3083187B2 (ja) | 電子財布システムの鍵管理方式 | |
| US6990588B1 (en) | Authentication card system | |
| JPH0762862B2 (ja) | Ｉｃカ−ドシステムにおける認証方式 | |
| NL9120015A (nl) | Intelligente kaartvalidatie-inrichting en -werkwijze. | |
| JPH0670818B2 (ja) | 照合カード及びその認証方法 | |
| JPH07319982A (ja) | スマートカードを使用しての安全な送金技法 | |
| EP1190396B1 (en) | Payment system | |
| US20020046186A1 (en) | Electronic purse system having a double-structured purse, ic card applicable to the electronic purse system, ic card transaction apparatus having a double-structured purse, ic card transaction system having a double-structured purse, and ic card applicable to the | |
| US20020013904A1 (en) | Remote authentication for secure system access and payment systems | |
| ES2313872T3 (es) | Cajero automatico y metodo asociado. | |
| CA2286851C (en) | System for the secure reading and editing of data on intelligent data carriers | |
| JP2000132658A (ja) | 認証ｉｃカード | |
| JPH0620117A (ja) | Ｉｃカード | |
| JP3038654B2 (ja) | 電子キャッシングカードの決済システム | |
| JPH0822517A (ja) | ハイブリッドカードの改ざん防止方式 | |
| JPWO2002075676A1 (ja) | 自動取引装置及びそれにおける取引方法 | |
| JPH0619945A (ja) | データ移転システムおよび携帯端末装置 | |
| JP2000507380A (ja) | 安全モジュール | |
| JP4008186B2 (ja) | Ｉｃカード、ｉｃカードシステム、ｉｃカード所持者の本人認証方法 | |
| JP2007065727A (ja) | Ｉｃカード利用システム | |
| KR100187518B1 (ko) | 듀얼카드를 이용한 ic카드 단말기의 상호 인증 장치 | |
| JP2003006607A (ja) | Ｉｃカードシステムおよびｉｃカードリーダライタ | |
| JPS62280965A (ja) | Ｉｃカ−ドの情報保護方式 |