JPH06282701A - キーを記憶した情報記録媒体 - Google Patents

Abstract

(57)【要約】 【目的】 より柔軟なキーの利用形態を実現する。 【構成】 ＩＣカードのＥＥＰＲＯＭ１５内に、各キー
ごとにキーディレクトリを設ける。キーディレクトリ
は、キーＩＤ，キー種別，キー長，キーによって構成さ
れる。キー種別の部分は８ビットの情報からなり、その
キーがどの機能に対応しているかを示すビットが立てら
れる。キー種別の設定により、１つのキーを複数の機能
に対応させることもでき、１つの機能を複数のキーに対
応させることもできる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、キーを記憶した情報記
録媒体、特に、記憶したキーを用いて種々の機能を実行
する情報記録媒体に関する。

【０００２】

【従来の技術】磁気カードに代わる新しい情報記録媒体
として、ＩＣカードが注目を集めている。特に、ＣＰＵ
を内蔵したＩＣカードは、高度なセキュリティを有する
ため、種々の分野での利用が期待されている。一般にＩ
Ｃカードは、ＲＡＭ，ＲＯＭ，ＥＥＰＲＯＭといった３
種類のメモリを内蔵しており、いずれも内蔵ＣＰＵによ
ってアクセスされる。ＩＣカードに対するデータの授受
は、リーダライタ装置によって行われる。リーダライタ
装置からＩＣカードに対して所定の命令を与えると、こ
の命令はＩＣカード内のＣＰＵによって実行される。た
とえば、データの書込命令であれば、リーダライタ装置
からＩＣカードへ与えたデータがＩＣカード内のメモリ
に書込まれ、データの読出命令であれば、ＩＣカード内
のメモリから読み出されたデータがリーダライタ装置へ
転送される。

【０００３】このように、ＩＣカード内のメモリに対す
るアクセスは、内蔵ＣＰＵによって行われるため、不正
なアクセスを禁止する利用形態が可能になる。通常は、
ＩＣカード内にキーを記憶させておき、このキーを用い
て所定の機能を実行させることになる。たとえば、ＩＣ
カードの所持者が正当な者であることを確認するための
照合機能では、正当な所持者だけが知得している照合キ
ーを、ＩＣカード内にも記憶させておき、外部から与え
られた照合キーと内部に記憶している照合キーとが一致
した場合に、正当な所持者によるアクセスであると確認
する処理が行われる。また、秘密性が要求されるデータ
をＩＣカード内に書込む場合に利用される暗号化書込機
能では、所定の暗号化キーをＩＣカード内に記憶させて
おき、外部から与えられたデータ（秘密性が要求される
データ）を、この暗号化キーを用いて暗号化し、暗号化
した後のデータを内蔵のメモリに書込む処理が行われ
る。メモリに書込まれたデータは、既に暗号化されてい
るため、万一、不正なアクセスによってこのデータが外
部に読み出されたとしても、暗号化キーを知らない者に
はこれを解読することができない。この他にも、所定の
キーを用いる種々の機能が利用されている。

【０００４】

【発明が解決しようとする課題】前述のように、ＩＣカ
ードには、キーを用いる種々の機能が用意されている。
しかも、従来のＩＣカードでは、ある特定の機能を実行
するためには、ある特定のキーが対応づけられている。
たとえば、５種類の機能が存在する場合、これら各機能
のそれぞれに別個独立したキーが対応づけられており、
合計５種類のキーが必要になる。ところが、実社会にお
けるＩＣカードの利用形態は、益々複雑化してゆく傾向
にあり、より柔軟なキーの利用形態が望まれている。た
とえば、１つの機能に対して複数のキーを利用できるよ
うにしたり、１つのキーによって複数の機能に対応する
ことができるようにすれば、非常に便利な使い方が可能
になる。

【０００５】そこで本発明は、より柔軟なキーの利用形
態を実現することができるキーを記憶した情報記録媒体
を提供することを目的とする。

【０００６】

【課題を解決するための手段】本発明は、複数の機能を
実行するためのプログラムと複数のキーとを内部に記憶
しており、複数の機能のいずれかを特定する情報と複数
のキーのいずれかを特定する情報とを含んだ所定の指示
が外部から与えられたときに、特定されたキーを用いて
特定された機能を実行する情報記録媒体において、複数
のキーのそれぞれについてキーディレクトリを定義し、
内蔵メモリ中にこれらキーディレクトリを記憶するため
の領域を確保し、各キーディレクトリには、キー自身を
記憶させておくとともに、このキーが前記複数の機能の
それぞれについて有効であるか否かを示すキー種別情報
を記憶させておき、所定の指示が外部から与えられたと
きに、この指示によって特定された特定キーについての
キーディレクトリを参照し、このキーディレクトリ内の
キー種別情報に基づいて、この指示によって特定された
機能について、この指示によって特定されたキーが有効
であるか否かを判断し、有効である場合にのみ特定され
たキーを用いて特定された機能の実行を行うように構成
したものである。

【０００７】また、キー種別情報を、複数の機能に１対
１に対応した複数のビット情報によって構成し、このビ
ット情報の「１」または「０」によって有効であるか否
かを示すようにしたものである。

【０００８】

【作 用】本発明に係る情報記録媒体では、複数の機能
と複数のキーとの対応関係を自由に設定することが可能
になる。すなわち、キーディレクトリ内のキー種別情報
は、当該キーが各機能について有効であるか否かを示す
ものであり、このキー種別情報の設定により、当該キー
がどの機能に対応するかを自由に定義することができる
ようになる。たとえば、「すべての機能について有効で
ある」という設定を行えば、このキーはいわゆるマスタ
ーキーとして利用することができるようになり、このキ
ーのみであらゆる機能の実行が可能になる。カード発行
者は、セキュリティとの兼ね合いを考慮しながら、キー
の柔軟な設定を行うことができる。

【０００９】

【実施例】以下、本発明を図示する実施例に基づいて説
明する。図１は一般的なＩＣカード１０をリーダライタ
装置２０に接続した状態を示すブロック図である。ＩＣ
カード１０内には、リーダライタ装置２０と接続するた
めのＩ／Ｏ装置１１と、ＣＰＵ１２と、ＲＡＭ１３と、
ＲＯＭ１４と、ＥＥＰＲＯＭ１５と、が内蔵されてい
る。ＣＰＵ１２は、Ｉ／Ｏ装置１１を介してリーダライ
タ装置２０から与えられる命令を受け取り、これを実行
する。３種類のメモリのうち、ＲＡＭ１３は揮発性のメ
モリであって、ＣＰＵ１２のワークエリアとして利用さ
れる。ＲＯＭ１４およびＥＥＰＲＯＭ１５は、いずれも
不揮発性のメモリであるが、ＲＯＭ１４は読出し専用で
あるのに対し、ＥＥＰＲＯＭは随時書き換えを行うこと
ができる。このため、ＲＯＭ１４には、ＣＰＵ１２に実
行させるプログラムが用意され、ＥＥＰＲＯＭ１５に
は、このＩＣカード１０を特定の用途に利用する場合に
必要な種々の情報（ファイルディレクトリ、ユーザデー
タなど）が記録される。

【００１０】このようなＩＣカード１０を金融業界に用
いる一般的な規格として、「ＩＳＯ９９９２」が知られ
ている。既存ＩＣカードの一般的仕様や、このＩＳＯ規
格などに従うには、図２の表に示すような５種類の機能
が要求されている。従来のＩＣカードでは、この５種類
の各機能について、それぞれ別個独立したキーが用意さ
れている。すなわち、図２の例では、キーＩＤとして
「０１」〜「０５」の番号が付された５つのキーＡ〜Ｅ
が用意されている（実際には、各キーは数桁の英数字か
らなるパスワードによって構成されているが、本明細書
では説明の便宜上、「キーＡ」，「キーＢ」といった抽
象的な表現をすることにする）。そして、この図２に示
す表における「キーＩＤ」の欄および「キー」の欄の情
報が、ＩＣカード１０内のＥＥＰＲＯＭ１５内の所定の
領域に書込まれていることになる。また、この５種類の
各機能を実行するためのプログラムは、ＲＯＭ１４内に
書込まれていることになる。

【００１１】このＩＣカード１０に特定の機能を実行さ
せるには、リーダライタ装置２０から、実行させるべき
機能を特定する情報と、用いるキーを特定する情報と、
を含んだ所定の指示をＩＣカード１０に与えればよい。
たとえば、認証機能を実行させるのであれば、「認証機
能」を特定するための情報（たとえば、「ＡＵＴＨＥＮ
ＴＩＣＡＴＥ」なるコマンドを示す文字列）と、用いる
「キーＢ」を特定するための情報（たとえば、キーＩＤ
である「０２」なる数値）と、を含んだ所定の指示をＩ
Ｃカード１０に与えてやればよい。ＣＰＵ１２は、この
ような指示を受けると、ＥＥＰＲＯＭ１５内に書込まれ
ていた「キーＢ」を用いて、ＲＯＭ１４内に書込まれて
いた認証機能実行のためのプログラムを実行することに
なる。

【００１２】さて、本発明についての実体的な説明の理
解を容易にするために、ここでは、「ＩＳＯ９９９２」
の規格に基づく５種類の機能のそれぞれについて、図３
および図４を参照しながら簡単に説明しておく。図３お
よび図４において、中央の一点鎖線より左側の欄はリー
ダライタ装置２０側の処理を示し、右側の欄はＩＣカー
ド１０側の処理を示している。まず、「照合機能」につ
いて、図３(a) を参照しながら説明する。この「照合機
能」は、ＩＣカードの所持者が正当な者であることを確
認する照合処理を行うための機能である。ＩＣカードの
正当な所持者は、照合キーＡを知得している。この照合
キーＡは、ＩＣカード１０内にも記憶されている。正当
な所持者がＩＣカード１０をリーダライタ装置２０に挿
入し、リーダライタ装置２０に対して照合キーＡを入力
すると、入力された照合キーＡは、ＩＣカード１０へ転
送され、ＩＣカード１０側において、もともと記憶して
いたキーＡと転送されてきたキーＡとの一致が確認され
る。両者が一致すれば、リーダライタ装置２０に対して
一致確認を示す情報「ＯＫ」が返送され、不一致であれ
ば、不一致を示す情報「ＮＧ」が返送される。「ＮＧ」
が返送された場合には、リーダライタ装置２０は、ＩＣ
カード１０に対する以後のアクセスを禁止する処置を採
る。こうして、正しい照合キーＡを知らない不正使用者
によって、ＩＣカード１０が不正にアクセスされること
を防ぐことができる。

【００１３】図３(b) に示す「認証機能」は、ＩＣカー
ド１０が正当なカードであることを確認する認証処理を
行うための機能である。正当なＩＣカード１０内には、
認証キーＢが記憶されている。この認証キーＢは、リー
ダライタ装置２０側にも保持されている（より具体的に
は、リーダライタ装置２０を制御するコンピュータ内の
アプリケーションソフトウエアによって認証キーＢが管
理されている）。認証処理の前段階として、まず、リー
ダライタ装置２０からＩＣカード１０に対して乱数の要
求が行われる。この要求を受け、ＩＣカード１０内で
は、所定の乱数Ｒが発生され、この乱数Ｒがリーダライ
タ装置２０へと返される。リーダライタ装置２０内で
は、認証キーＢを用いて乱数Ｒを暗号化し、暗号化され
たデータをＩＣカード１０へ転送する。一方、ＩＣカー
ド１０側でも、予め記憶されていた認証キーＢを用い
て、先ほど発生した乱数Ｒを暗号化する。こうして、両
者において暗号化されたデータの一致が確認される。両
者が一致すれば、リーダライタ装置２０に対して一致確
認を示す情報「ＯＫ」が返送され、不一致であれば、不
一致を示す情報「ＮＧ」が返送される。「ＮＧ」が返送
された場合には、リーダライタ装置２０は、ＩＣカード
１０に対する以後のアクセスを禁止する処置を採る。こ
うして、偽造されたＩＣカード１０を用いた取り引きが
行われることを防ぐことができる。この認証機能におい
て、ＩＣカード１０とリーダライタ装置２０との間で転
送されるデータは、乱数Ｒと暗号化されたデータとであ
り、認証キーＢそのものは転送されることはない。した
がって、両者の転送路上の信号が不正にモニタされたと
しても、認証キーＢが外部に知得されることはない。こ
のような点では、この認証機能は前述した照合機能より
も更にセキュリティの高い機能であると言える。

【００１４】図４(c) に示す「多様化機能」は、ＩＣカ
ード１０の内部に新たなキーを生成させる処理を行うた
めの機能である。ＩＣカード１０を多様化して用いる場
合、新たなキーを生成する必要がある。このような場合
に、この多様化機能を実行させて必要なキーの生成を行
うことになる。しかも、この多様化機能によって新たに
生成されるキーは、各ＩＣカードごとにユニークなキー
となる。予め、この多様化機能の実行に用いる多様化キ
ーＣが、ＩＣカード１０内に記憶されている。この多様
化キーＣは、リーダライタ装置２０側にも用意される。
多様化処理の前段階として、まず、リーダライタ装置２
０からＩＣカード１０に対してユニークデータＵの読出
しが行われる。すなわち、ＩＣカード１０内では、その
カード固有のユニークなデータＵをリーダライタ装置２
０へ返す処理が実行される。この実施例では、各カード
のシリアル番号（通常、ＥＥＰＲＯＭ１５の所定の領域
に書込まれている）をユニークデータＵとして返してい
る。続いて、リーダライタ装置２０は、このユニークデ
ータＵを用いて新たなキーを生成する旨の指示をＩＣカ
ード１０へ与える。ＩＣカード１０側では、ユニークデ
ータＵと多様化キーＣとにより、新たなキーＸを生成
し、これをＥＥＰＲＯＭに書込む。こうして、ＩＣカー
ド１０側に新たなキーＸが用意できる。このキーＸは、
各カードごとにユニークなデータ（この例では、カード
のシリアル番号）に基づいて生成されたキーであるた
め、各カードごとにユニークなキーとなる。一方、リー
ダライタ装置２０側においても、ユニークデータＵと多
様化キーＣとにより新たなキーＸを生成すれば、ＩＣカ
ード１０内に発生した新たなキーＸを知得できる。

【００１５】図４(d) に示す「取引証明機能」は、ＩＣ
カード１０とリーダライタ装置２０との間で、何らかの
取り引きが行われたことを証明するための証明データを
作成する処理を行う機能である。この機能を行うための
取引証明キーＤが、予めＩＣカード１０内に記憶されて
いる。いま、このＩＣカード１０を用いて、銀行口座に
対する預入取引が行われた場合を例にとる。この場合に
「取引証明機能」を実行すると、預入取引の日付や金額
を示す取引データＴが、リーダライタ装置２０からＩＣ
カード１０へと転送される。ＩＣカード１０側では、取
引データＴと取引証明キーＤとにより、証明データＳを
生成し、これをリーダライタ装置２０へと返送する。リ
ーダライタ装置２０は、たとえば、この証明データＳを
プリントアウトして、ＩＣカード１０の所持者にレシー
トとして配布する。後日、上述した預入取引が本当に行
われた否かが問題になった場合、この証明データＳがプ
リントされたレシートによって取引の事実が証明でき
る。すなわち、取引データＴとキーＤとに基づいて証明
データＳを再生し、これがレシートにプリントされた証
明データＳに一致することを示せばよい。なお、レシー
トを発行する代わりに、リーダライタ装置２０を管理す
るホストコンピユータ内に取引データと証明データとを
保持しておき、カード内に記録した取引データと比較し
ても同様の効果が得られる。

【００１６】図４(e) に示す「暗号化書込機能」は、秘
密性が要求されるデータをＩＣカード１０内に書込む場
合に利用される機能である。ＩＣカード１０内には、暗
号化のために必要な暗号化キーＥが予め記憶されてい
る。ＩＣカード１０内に秘密性が要求される対象データ
Ｚを書込む場合、まず、この対象データＺがリーダライ
タ装置２０からＩＣカード１０へ転送される。ＩＣカー
ド１０内では、予め記憶されていた暗号化キーＥを用い
て、対象データＺを暗号化し、暗号化したデータをＥＥ
ＰＲＯＭ１５内に書込む。このように、暗号化した後に
データを書込んでおくようにすれば、万一、不正使用者
によってこのデータが読み出されたとしても、暗号化キ
ーＥを知らない限り、もとの対象データＺを解読するこ
とはできない。

【００１７】以上、５種類の機能について簡単に説明し
た。従来のＩＣカードでは、この５種類の機能は、それ
ぞれキーＡ〜Ｅという別個独立のキーを用いて実行され
ている。本発明では、次のような方法により、これら５
種類の機能と複数のキーとの対応関係に柔軟性をもたせ
ている。まず、本発明に係るＩＣカード１０のＥＥＰＲ
ＯＭ１５内の所定の領域には、各キーごとに、図５に示
すようなフォーマットをもったキーディレクトリが設け
られる。先頭の「キーＩＤ」の部分には、このキーを識
別するためのコードが記録され、続く「キー種別」の部
分には、後述するように、このキーが各機能に対して有
効であるか否かを示す情報が記録される。続く「キー
長」の部分には、キーの全長を示すバイト数が記録さ
れ、最後の「キー」の部分には、具体的なキー自身（英
数字からなる文字列）が記録される。本発明の特徴は、
このキーディレクトリ内に、「キー種別」なる情報を書
込むようにした点にある。この実施例では、「キー種
別」を示す情報として１バイト分のメモリ領域が割り当
てられており、図５に示すように、この１バイト、すな
わち８ビットのうち、上位５ビットのそれぞれを上述し
た５種類の機能のそれぞれに対応させ、各機能に対して
有効か無効かを表現している。すなわち、対応するビッ
トが「１」であれば「有効」、「０」であれば「無効」
を示すことになる。

【００１８】図６は、６つのキーについて用意された具
体的なキーディレクトリの例を示す表である。この例で
は、６つのキーについて、「０１」〜「０６」までのキ
ーＩＤが定義されている。なお、図６において、キー長
については「Ｌ１」〜「Ｌ６」、キーについては「キー
Ａ」〜「キーＦ」という抽象的な表記をしてあるが、実
際には具体的な数値や文字列が用いられる。この図６に
示すようなキーディレクトリの設定を行うと、各機能と
各キーとの関係は、図７の表のようになる。照合機能に
ついては、図２に示す従来例と同様に、単一のキーＡだ
けが１対１に対応しているが、たとえば、認証機能につ
いては、キーＢとキーＣとの２つのキーが対応してい
る。これは、図６のキーディレクトリにおいて、キーＢ
およびキーＣについてのキー種別の２ビット目（認証機
能に対応）が有効を示す「１」になっているためであ
る。このように、１つの機能に複数のキーを対応させる
こともできるし、逆に、１つのキーを複数の機能に対応
させることもできる。たとえば、図６において、キーＤ
についてのキー種別は、３ビット目と４ビット目が有効
を示す「１」になっており、このキーＤは、多様化機能
と取引証明機能との両方に用いることができる、また、
キーＦについてのキー種別は、３ビット目，４ビット
目，５ビット目が有効を示す「１」になっており、この
キーＦは、多様化機能，取引証明機能，暗号化書込機能
の３つの機能に用いることができる。図８は、複数の機
能と複数のキーとの対応関係を示した図である。キーＦ
は、キーＤとキーＥの両方を兼ねたいわゆるマスターキ
ーとなっていることがわかる。キーディレクトリ内のキ
ー種別のビット情報を適宜設定することにより、複数の
機能と複数のキーとの間で任意の対応関係を設定するこ
とができるようになる。

【００１９】次に、図６に示すようなキーディレクトリ
が設定された場合に、５種類の機能のそれぞれが具体的
にどのように実行されるかを、図９〜図１１を参照しな
がら簡単に説明する。図９〜図１１において、中央の一
点鎖線より左側の欄はリーダライタ装置２０側の処理を
示し、右側の欄はＩＣカード１０側の処理を示してい
る。まず、「照合機能」について、図９(a) を参照しな
がら説明する。ＩＣカード１０の正当な所持者が、リー
ダライタ装置２０に対して照合キーＡを入力すると、リ
ーダライタ装置２０は、「ＶＥＲＩＦＹ＋０１＋キー
Ａ」なる形式のコマンドをＩＣカード１０に転送する。
ここで、「ＶＥＲＩＦＹ」なる文字列は、照合機能の実
行を指示するコマンドであり、続く「０１」は用いるキ
ーＡのキーＩＤであり、次の「キーＡ」は実際のキーコ
ードである。ＩＣカード１０では、このようなコマンド
を受けると、まず、キーＩＤ「０１」のキーディレクト
リを検索し、そのキー種別をチェックする。図６に示す
例では、キー種別は１ビット目が「１」となっており、
「照合機能」が有効である旨が示されている。そこで、
指示された照合機能の実行を行う。具体的には、キーデ
ィレクトリ内に予め書込まれていたキーＡとコマンドと
して与えられたキーＡとの一致を確認し、「ＯＫ」また
は「ＮＧ」の情報を返送する。

【００２０】図９(b) に示す「認証機能」は次のように
実行される。まず、リーダライタ装置２０から、乱数の
発生を指示するためのコマンド「ＧＥＮＥＲＡＴＥ Ｒ
ＡＮＤＯＭ」がＩＣカード１０へ転送される。これに応
じて、ＩＣカード１０からリーダライタ装置２０に乱数
Ｒが戻される。リーダライタ装置２０側では、この乱数
Ｒに対する暗号化処理が行われる。この暗号化処理は、
Ｐ＝ｆ１（Ｒ，キーＢ）なる一般式で表される。ここ
で、ｆ１は乱数ＲとキーＢとを引数とする所定の関数で
あり、Ｐは暗号化されたデータである。続いて、リーダ
ライタ装置２０は、「ＡＵＴＨＥＮＴＩＣＡＴＥ＋０２
＋Ｐ」なる形式のコマンドをＩＣカード１０に転送す
る。ここで、「ＡＵＴＨＥＮＴＩＣＡＴＥ」なる文字列
は、認証機能の実行を指示するコマンドであり、続く
「０２」は用いるキーＢのキーＩＤであり、次のＰは暗
号化されたデータである。ＩＣカード１０では、このよ
うなコマンドを受けると、まず、キーＩＤ「０２」のキ
ーディレクトリを検索し、そのキー種別をチェックす
る。図６に示す例では、キー種別は２ビット目が「１」
となっており、「認証機能」が有効である旨が示されて
いる。そこで、指示された認証機能の実行を行う。具体
的には、リーダライタ装置２０側で行われた処理と同様
の暗号化処理Ｐ＝ｆ１（Ｒ，キーＢ）を行う。ただし、
ここでキーＢとしては、予め記憶されていたキーＢを用
いることになる。そして、ＩＣカード１０側で求めた暗
号化データＰと、リーダライタ装置２０側から転送され
てきた暗号化データＰとの一致を確認し、「ＯＫ」また
は「ＮＧ」の情報を返送する。図７の表に示されている
ように、この認証機能はキーＣを用いて行うこともでき
る。この場合は、キーＣのキーＩＤを用い、「ＡＵＴＨ
ＥＮＴＩＣＡＴＥ＋０３＋Ｐ」なる形式のコマンドをＩ
Ｃカード１０に与えればよい。

【００２１】図１０(c) に示す「多様化機能」は次のよ
うに実行される。まず、リーダライタ装置２０から、シ
リアル番号を読み出す指示を与えるコマンド「ＲＥＡＤ
ＳＥＲＩＡＬ」がＩＣカード１０へ転送される。これ
に応じて、ＩＣカード１０からリーダライタ装置２０に
シリアル番号Ｕが戻される。続いて、リーダライタ装置
２０は、「ＤＩＶＥＲＳＩＦＹ＋０４＋０７＋Ｕ」なる
形式のコマンドをＩＣカード１０に転送する。ここで、
「ＤＩＶＥＲＳＩＦＹ」なる文字列は、多様化機能の実
行を指示するコマンドであり、続く「０４」はこの多様
化機能の実行に用いるキーＤのキーＩＤであり（「０
６」とすればキーＦを用いることができる）、次の「０
７」は新たに生成したキーＸについて与えるべきキーＩ
Ｄであり、続く「Ｕ」は読み出したシリアル番号であ
る。ＩＣカード１０では、このようなコマンドを受ける
と、まず、キーＩＤ「０４」のキーディレクトリを検索
し、そのキー種別をチェックする。図６に示す例では、
キー種別は３，４ビット目が「１」となっており、「多
様化機能」が有効である旨が示されている（「取引証明
機能」も有効である）。そこで、指示された多様化機能
の実行を行う。具体的には、この多様化処理は、キーＸ
＝ｆ２（Ｕ，キーＤ）なる一般式で表される演算によ
り、新たなキーＸを生成する処理である。ここで、ｆ２
はＵとキーＤとを引数とする所定の関数である。こうし
て、新たなキーＸが生成されたら、キーＩＤ「０７」の
キーディレクトリを検索し、そこに新たなキーＸを書込
む。すべての処理が完了したら、最後にリーダライタ装
置２０に対して「ＯＫ」なる情報を送る。

【００２２】図１０(d) に示す「取引証明機能」は次の
ように実行される。まず、リーダライタ装置２０は、
「ＣＥＲＴＩＦＩＣＡＴＥ＋０６＋Ｔ」なる形式のコマ
ンドをＩＣカード１０に転送する。ここで、「ＣＥＲＴ
ＩＦＩＣＡＴＥ」なる文字列は、取引証明機能の実行を
指示するコマンドであり、続く「０６」はこの取引証明
機能の実行に用いるキーＦのキーＩＤであり（「０４」
とすればキーＤを用いることができる）、続く「Ｔ」は
所定の取引データ（日付や金額など）である。ＩＣカー
ド１０では、このようなコマンドを受けると、まず、キ
ーＩＤ「０６」のキーディレクトリを検索し、そのキー
種別をチェックする。図６に示す例では、キー種別は３
〜５ビット目が「１」となっており、「取引証明機能」
を含めて全部で３種類の機能が有効である旨が示されて
いる。そこで、指示された取引証明機能の実行を行う。
具体的には、この多様化処理は、Ｓ＝ｆ３（Ｔ，キー
Ｆ）なる一般式で表される演算により、証明データＳを
生成する処理である。ここで、ｆ３はＴとキーＦとを引
数とする所定の関数である。こうして、証明データＳが
生成されたら、これをリーダライタ装置２０へ返す。リ
ーダライタ装置２０では、必要に応じて、この証明デー
タＳをホストコンピュータ内のメモリやレシートなどに
記録する。

【００２３】図１１(e) に示す「暗号化書込機能」は次
のように実行される。まず、リーダライタ装置２０は、
「ＥＮＣＩＰＨＥＲ＋０５＋Ｚ」なる形式のコマンドを
ＩＣカード１０に転送する。ここで、「ＥＮＣＩＰＨＥ
Ｒ」なる文字列は、暗号化書込機能の実行を指示するコ
マンドであり、続く「０５」はこの暗号化書込機能の実
行に用いるキーＥのキーＩＤであり（「０６」とすれば
キーＦを用いることができる）、続く「Ｚ」は暗号化の
対象となる対象データである。ＩＣカード１０では、こ
のようなコマンドを受けると、まず、キーＩＤ「０５」
のキーディレクトリを検索し、そのキー種別をチェック
する。図６に示す例では、キー種別は５ビット目が
「１」となっており、「暗号化書込機能」が有効である
旨が示されている。そこで、指示された暗号化書込機能
の実行を行う。具体的には、この暗号化書込処理は、Ｑ
＝ｆ４（Ｚ，キーＥ）なる一般式で表される演算によ
り、暗号化データＱを生成してこれを書込む処理であ
る。ここで、ｆ４はＺとキーＥとを引数とする所定の関
数である。すべての処理が完了したら、最後にリーダラ
イタ装置２０に対して「ＯＫ」なる情報を送る。

【００２４】ここで注目しておくべきことは、５種類の
いずれの機能を実行する場合でも、ＩＣカード１０側に
おいて、キー種別のチェックが行われる点である。この
チェックを行うことにより、そのキーについて有効でな
い機能は実行されない。たとえば、何らかの手段で、キ
ーＡを知得した不正使用者は、このキーＡを用いて照合
機能の実行は行うことができる。しかしながら、このキ
ーＡは、図６のキーディレクトリに示されているよう
に、キー種別としては照合機能だけが有効とされている
ため、キーＡによって他の機能を実行することはできな
い。たとえば、何らかの方法でＩＣカード１０に対し
て、「ＡＵＴＨＥＮＴＩＣＡＴＥ＋０１＋Ｐ」なる形式
のコマンドを与え、知得したキーＡを用いて認証機能を
実行しようとしても、キーＩＤ「０１」のキーディレク
トリを検索して、キー種別のチェックが行われると、キ
ーＡは認証機能に対しては無効であることが確認できる
ので、認証機能は実行されない。

【００２５】一般に、１つの機能に複数のキーを対応さ
せたり、逆に１つのキーに複数の機能を対応させた場
合、セキュリティは低下する。しかしながら、セキュリ
ティを向上させるために、従来のように、１つの機能に
１つのキーを１対１に対応させると、実社会における柔
軟な利用形態を実現させることは困難になる。本発明で
は、セキュリティと柔軟性とのバランスを考慮した上
で、最も適切な対応関係を設定することができる。ま
た、１つのキーを複数の機能に対応させることにより、
全体として必要なキーの数を少なくすることができる。
したがって、キーディレクトリの占有領域が低減し、メ
モリの節約を行うことができるという効果も期待でき
る。

【００２６】以上、本発明を図示する実施例に基づいて
説明したが、本発明はこの実施例のみに限定されるもの
ではなく、この他にも種々の態様で実施可能である。た
とえば、上述の実施例は、ＩＣカードに本発明を適用し
た例であるが、本発明は、キーを用いる情報記録媒体に
広く適用可能である。また、上述した５つの機能は、一
例として示したものであり、この他、どのような機能に
適用してもかまわない。

【００２７】

【発明の効果】以上のとおり本発明に係るキーを記憶し
た情報記録媒体によれば、キーディレクトリ内にそのキ
ーがどの機能に対応するかを示すキー種別情報を設定で
きるようにしたため、より柔軟なキーの利用形態を実現
することができるようになる。すなわち、種々の機能に
対して特定のキーを対応づけることが任意に行えるよう
になるので、たとえば、機能の重要度に応じてキーを特
定化すれば、カード内に記録したデータのセキュリティ
を向上させることもできる。

【図面の簡単な説明】

【図１】一般的なＩＣカード１０をリーダライタ装置２
０に接続した状態を示すブロック図である。

【図２】従来のＩＣカードに備わっている一般的な機能
とこれに用いるキーとの対応関係を示す一覧表である。

【図３】図２に示す５種類の機能のうち、照合機能およ
び認証機能の内容を簡単に説明する図である。

【図４】図２に示す５種類の機能のうち、多様化機能、
取引証明機能、暗号化書込機能を簡単に説明する図であ
る。

【図５】本発明に係るＩＣカード内に設けられたキーデ
ィレクトリのフォーマットを示す図である。

【図６】図５に示すフォーマットで記述されたキーディ
レクトリの一例を示す図である。

【図７】図６に示すキーディレクトリに基いて設定され
た各機能と各キーとの対応関係を示す一覧表である。

【図８】図７に示す一覧表から対応関係のみを抽出して
示した図である。

【図９】図２に示す５種類の機能のうち、照合機能およ
び認証機能を本発明に係るＩＣカードによって行う手順
を示す図である。

【図１０】図２に示す５種類の機能のうち、多様化機能
および取引証明機能を本発明に係るＩＣカードによって
行う手順を示す図である。

【図１１】図２に示す５種類の機能のうち、暗号化書込
機能を本発明に係るＩＣカードによって行う手順を示す
図である。

【符号の説明】

１０…ＩＣカード １１…Ｉ／Ｏ装置 １２…ＣＰＵ １３…ＲＡＭ １４…ＲＯＭ １５…ＥＥＰＲＯＭ ２０…リーダライタ装置

Claims (2)

【特許請求の範囲】
1. 【請求項１】 複数の機能を実行するためのプログラム
   と複数のキーとを内部に記憶しており、前記複数の機能
   のいずれかを特定する情報と前記複数のキーのいずれか
   を特定する情報とを含んだ所定の指示が外部から与えら
   れたときに、特定されたキーを用いて特定された機能を
   実行する情報記録媒体において、 複数のキーのそれぞれについてキーディレクトリを定義
   し、内蔵メモリ中にこれらキーディレクトリを記憶する
   ための領域を確保し、 各キーディレクトリには、キー自身を記憶させておくと
   ともに、このキーが前記複数の機能のそれぞれについて
   有効であるか否かを示すキー種別情報を記憶させてお
   き、 前記所定の指示が外部から与えられたときに、この指示
   によって特定された特定キーについてのキーディレクト
   リ内のキー種別情報に基づいて、この指示によって特定
   された特定機能について前記特定キーが有効であるか否
   かを判断し、有効である場合にのみ前記特定キーを用い
   て前記特定機能の実行を行うように構成したことを特徴
   とするキーを記憶した情報記録媒体。
2. 【請求項２】 請求項１に記載の情報記録媒体におい
   て、キー種別情報を、複数の機能に１対１に対応した複
   数のビット情報によって構成し、このビット情報の
   「１」または「０」によって有効であるか否かを示すこ
   とを特徴とするキーを記憶した情報記録媒体。