JPH0636082A - 非接触データキャリアを用いたデータ処理装置 - Google Patents
非接触データキャリアを用いたデータ処理装置Info
- Publication number
- JPH0636082A JPH0636082A JP4186388A JP18638892A JPH0636082A JP H0636082 A JPH0636082 A JP H0636082A JP 4186388 A JP4186388 A JP 4186388A JP 18638892 A JP18638892 A JP 18638892A JP H0636082 A JPH0636082 A JP H0636082A
- Authority
- JP
- Japan
- Prior art keywords
- symbol
- data carrier
- common
- writer
- reader
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【目的】施設や機器の有料利用等に使用される非接触デ
ータキャリアを用いたデータ処理装置に関し、データキ
ャリアの鍵開けに使用する共通記号や固有記号の守秘性
を確保する。 【構成】リーダライタ１０からデータキャリア２０に設
けたメモリ２１のアクセス許可を獲得する際にやり取り
される共通記号や固有記号の伝送については、全て暗号
化して伝送する。
ータキャリアを用いたデータ処理装置に関し、データキ
ャリアの鍵開けに使用する共通記号や固有記号の守秘性
を確保する。 【構成】リーダライタ１０からデータキャリア２０に設
けたメモリ２１のアクセス許可を獲得する際にやり取り
される共通記号や固有記号の伝送については、全て暗号
化して伝送する。
Description
【０００１】
【産業上の利用分野】本発明は、施設や機器の有料利用
等に使用される非接触データキャリアを用いたデータ処
理装置に関する。
等に使用される非接触データキャリアを用いたデータ処
理装置に関する。
【０００２】
【従来の技術】従来、スキー場のリフトや遊戯施設等の
有料使用に利用される所謂データコインとして知られた
非接触データキャリアを用いたデータ処理装置として
は、例えば図５のものが知られている。図５において、
１０はリーダライタ、２０はデータキャリアである。リ
ーダライタ１０は固定設置され、制御部１１および送受
信部１２を備える。またデータキャリア２０は利用者が
例えばペンダントあるいは腕時計として携帯しており、
Ｅ2 ＰＲＯＭ等の不揮発性のメモリ２１、制御部２２、
送受信部２３、第１照合部２４および第２照合部２５を
備える。
有料使用に利用される所謂データコインとして知られた
非接触データキャリアを用いたデータ処理装置として
は、例えば図５のものが知られている。図５において、
１０はリーダライタ、２０はデータキャリアである。リ
ーダライタ１０は固定設置され、制御部１１および送受
信部１２を備える。またデータキャリア２０は利用者が
例えばペンダントあるいは腕時計として携帯しており、
Ｅ2 ＰＲＯＭ等の不揮発性のメモリ２１、制御部２２、
送受信部２３、第１照合部２４および第２照合部２５を
備える。
【０００３】リーダライタ１０とデータキャリア２０と
の間のデータ伝送は、送受信部１２，２３により行わ
れ、例えばリーダライタ１０からデータキャリア２０へ
のデータ伝送はＦＳＫ変調方式で行い、データキャリア
２０からリーダライタ１０へのデータ伝送はスペクトラ
ム拡散変調方式で行う。このようなデータ処理装置で
は、データキャリア２０がリーダライタ１０の通信可能
距離に近づいて、リーダライタ１０からアクセスを開始
した際にはデータキャリア２０のメモリ２１はアクセス
禁止状態、所謂鍵のかかった状態にあり、メモリ２１に
予め記憶されている共通記号と固有記号を使用して鍵を
開ける処理を行う。
の間のデータ伝送は、送受信部１２，２３により行わ
れ、例えばリーダライタ１０からデータキャリア２０へ
のデータ伝送はＦＳＫ変調方式で行い、データキャリア
２０からリーダライタ１０へのデータ伝送はスペクトラ
ム拡散変調方式で行う。このようなデータ処理装置で
は、データキャリア２０がリーダライタ１０の通信可能
距離に近づいて、リーダライタ１０からアクセスを開始
した際にはデータキャリア２０のメモリ２１はアクセス
禁止状態、所謂鍵のかかった状態にあり、メモリ２１に
予め記憶されている共通記号と固有記号を使用して鍵を
開ける処理を行う。
【０００４】まずリーダライタ１０はデータキャリア２
０に共通記号を送り、データキャリア２０の第１照合部
２４でメモリ２１の共通記号との照合を行う。共通記号
が一致して照合に成功すると、次に固有記号の照合を行
う。固有記号の照合は、メモリ２１の固有記号を読出し
てリーダライタ１０に送った後に送り返させ、受信した
固有記号とメモリ２１の固有記号を第２照合部２５で照
合する。固有記号が一致して照合に成功すると制御部２
２に対しメモリ２１の全領域のアクセス許可が出され、
データキャリア２０は鍵の開いた状態となり、以後、リ
ーダライタ１０によりメモリ２１の読み書きができるよ
うになる。
０に共通記号を送り、データキャリア２０の第１照合部
２４でメモリ２１の共通記号との照合を行う。共通記号
が一致して照合に成功すると、次に固有記号の照合を行
う。固有記号の照合は、メモリ２１の固有記号を読出し
てリーダライタ１０に送った後に送り返させ、受信した
固有記号とメモリ２１の固有記号を第２照合部２５で照
合する。固有記号が一致して照合に成功すると制御部２
２に対しメモリ２１の全領域のアクセス許可が出され、
データキャリア２０は鍵の開いた状態となり、以後、リ
ーダライタ１０によりメモリ２１の読み書きができるよ
うになる。
【０００５】
【発明が解決しようとする課題】しかしながら、このよ
うな従来の共通記号や固有記号を用いた照合処理により
データキャリアの鍵を開けるデータ処理装置にあって
は、リーダライタとデータキャリアとの間で共通コード
や固有コードをＦＳＫ変調やスペクトラム拡散変調によ
りそのまま伝送しているため、第三者が何らかの手段で
伝送信号を受信して共通記号や個別記号を調べることが
でき、悪用される恐れがあった。
うな従来の共通記号や固有記号を用いた照合処理により
データキャリアの鍵を開けるデータ処理装置にあって
は、リーダライタとデータキャリアとの間で共通コード
や固有コードをＦＳＫ変調やスペクトラム拡散変調によ
りそのまま伝送しているため、第三者が何らかの手段で
伝送信号を受信して共通記号や個別記号を調べることが
でき、悪用される恐れがあった。
【０００６】例えばリーダライタからデータキャリアへ
の伝送信号は、データビット０，１に応じて２つの異な
る周波数ｆ1，ｆ2を組合せたＦＳＫ変調信号であること
から、受信信号を周波数解析すればビット系列が判り、
共通記号や固有記号は比較的容易に調べられてしまう。
本発明は、このような従来の問題点に鑑みてなされたも
ので、データキャリアの鍵開けに使用する共通記号や固
有記号の守秘性を確保できるようにした非接触データキ
ャリアを用いたデータ処理装置を提供することを目的と
する。
の伝送信号は、データビット０，１に応じて２つの異な
る周波数ｆ1，ｆ2を組合せたＦＳＫ変調信号であること
から、受信信号を周波数解析すればビット系列が判り、
共通記号や固有記号は比較的容易に調べられてしまう。
本発明は、このような従来の問題点に鑑みてなされたも
ので、データキャリアの鍵開けに使用する共通記号や固
有記号の守秘性を確保できるようにした非接触データキ
ャリアを用いたデータ処理装置を提供することを目的と
する。
【０００７】
【課題を解決するための手段】この目的を達成するため
本発明は次のように構成する。尚、実施例図面中の符号
を併せて示す。まず本発明は、リーダライタ１０からデ
ータキャリア２０に対し非接触結合によりデータの書込
みまたはデータの読出しを行う非接触データキャリアを
用いたデータ処理装置を対象とする。
本発明は次のように構成する。尚、実施例図面中の符号
を併せて示す。まず本発明は、リーダライタ１０からデ
ータキャリア２０に対し非接触結合によりデータの書込
みまたはデータの読出しを行う非接触データキャリアを
用いたデータ処理装置を対象とする。
【０００８】このようなデータ処理装置として本発明に
あっては、共通記号と固有記号を使用する場合には次の
ように構成する。リーダライタ１０に、所定の共通記号
を暗号化して送出する共通記号暗号化手段（１３，１
４）と、共通記号の照合成功に基づいてリーダライタか
ら送られてきた受信信号から固有記号を復元する固有記
号復号化手段（１５，１６）と、復元した固有記号を暗
号化してデータキャリア２０に送出する固有記号暗号化
手段（１７，１８）とを設ける。
あっては、共通記号と固有記号を使用する場合には次の
ように構成する。リーダライタ１０に、所定の共通記号
を暗号化して送出する共通記号暗号化手段（１３，１
４）と、共通記号の照合成功に基づいてリーダライタか
ら送られてきた受信信号から固有記号を復元する固有記
号復号化手段（１５，１６）と、復元した固有記号を暗
号化してデータキャリア２０に送出する固有記号暗号化
手段（１７，１８）とを設ける。
【０００９】またデータキャリア２０には、共通記号お
よび固有記号を格納したメモリ２１と、リーダライタ１
０の受信信号から共通記号を復元する共通記号復号化手
段２４と、復元した共通記号とメモリ２１の共通記号と
を照合する共通記号照合手段２５と、共通符号の照合に
成功した時にメモリ２１から読出した固有記号を暗号化
してリーダライタ１０に送信する固有記号暗号化手段２
６と、リーダライタ１０の受信信号から固有記号を復元
する復号化手段２７と、復元した固有記号とメモリ２１
の固有記号とを照合して照合に成功した場合はメモリ２
１のアクセスを許可させる固有記号照合手段２８とを設
ける。
よび固有記号を格納したメモリ２１と、リーダライタ１
０の受信信号から共通記号を復元する共通記号復号化手
段２４と、復元した共通記号とメモリ２１の共通記号と
を照合する共通記号照合手段２５と、共通符号の照合に
成功した時にメモリ２１から読出した固有記号を暗号化
してリーダライタ１０に送信する固有記号暗号化手段２
６と、リーダライタ１０の受信信号から固有記号を復元
する復号化手段２７と、復元した固有記号とメモリ２１
の固有記号とを照合して照合に成功した場合はメモリ２
１のアクセスを許可させる固有記号照合手段２８とを設
ける。
【００１０】尚、共通記号の暗号化規則と固有記号の暗
号化規則は同一であってもよいが、解読をより困難にす
るためには異なる暗号化規則を用いることが望ましい。
一方、固有記号のみを使用する場合には、リーダライタ
１０に、読出命令に応じてデータキャリア２０から送ら
れてきた受信信号から固有記号を復元する固有記号復号
化手段（１５，１６）と、復元した固有記号を暗号化し
てデータキャリア２０に送出する固有記号暗号化手段
（１７，１８）とを設け、またデータキャリア２０に
は、固有記号を格納したメモリ２１と、リーダライタ２
０の受信信号から固有記号を復元する固有記号復号化手
段２７と、復元した固有記号とメモリ２１の固有記号と
を照合して照合に成功した場合はメモリ２１のアクセス
を許可させる固有記号照合手段２８とを設ける。
号化規則は同一であってもよいが、解読をより困難にす
るためには異なる暗号化規則を用いることが望ましい。
一方、固有記号のみを使用する場合には、リーダライタ
１０に、読出命令に応じてデータキャリア２０から送ら
れてきた受信信号から固有記号を復元する固有記号復号
化手段（１５，１６）と、復元した固有記号を暗号化し
てデータキャリア２０に送出する固有記号暗号化手段
（１７，１８）とを設け、またデータキャリア２０に
は、固有記号を格納したメモリ２１と、リーダライタ２
０の受信信号から固有記号を復元する固有記号復号化手
段２７と、復元した固有記号とメモリ２１の固有記号と
を照合して照合に成功した場合はメモリ２１のアクセス
を許可させる固有記号照合手段２８とを設ける。
【００１１】ここで共通記号はデータキャリアを使用す
るグループ、地域、又は領域毎に異なる記号であり、ま
た固有記号は、前記グループ、地域、又は領域内におい
てデータキャリア毎に異なっているか又は２以上のデー
タキャリアを識別可能な確率で異なっている記号であ
る。また固有記号の照合に成功した場合のメモリのアク
セス許可として、メモリの一部又は全部の読出し又は書
込み或いは読出しと書込みの両方を許可する。
るグループ、地域、又は領域毎に異なる記号であり、ま
た固有記号は、前記グループ、地域、又は領域内におい
てデータキャリア毎に異なっているか又は２以上のデー
タキャリアを識別可能な確率で異なっている記号であ
る。また固有記号の照合に成功した場合のメモリのアク
セス許可として、メモリの一部又は全部の読出し又は書
込み或いは読出しと書込みの両方を許可する。
【００１２】
【作用】このような構成を備えた本発明による非接触デ
ータキャリアを用いたデータ処理装置によれば、リーダ
ライタとデータキャリアとの間でデータキャリアの鍵を
開けるために共通記号や固有記号のやりとりが行われて
いるときに伝送信号を受信して調べてみても、解析でき
たビット系列は暗号化されたビット系列であるために、
共通記号や固有記号の解読はきわめて困難であり、その
結果、受信信号から共通記号や固有記号を調べて悪用す
るようなことを未然に防止できる。
ータキャリアを用いたデータ処理装置によれば、リーダ
ライタとデータキャリアとの間でデータキャリアの鍵を
開けるために共通記号や固有記号のやりとりが行われて
いるときに伝送信号を受信して調べてみても、解析でき
たビット系列は暗号化されたビット系列であるために、
共通記号や固有記号の解読はきわめて困難であり、その
結果、受信信号から共通記号や固有記号を調べて悪用す
るようなことを未然に防止できる。
【００１３】
【実施例】図１は本発明の第１実施例を示した実施例構
成図であり、この実施例にあっては共通記号と固有記号
を用いてリーダライタからデータキャリアのアクセス許
可の獲得処理を行うようにしたことを特徴とする。図１
において、リーダライタ１０は施設の入り口などに固定
設置されており、一方、データキャリア２０は施設を利
用する人がペンダントあるいは腕時計などの形で携帯し
ている。リーダライタ１０には制御部１１，送受信部１
２，共通記号暗号化部１３，共通記号送出部１４，固有
記号読出部１５，固有記号復号化部１６，固有記号暗号
化部１７，固有記号送出部１８が設けられる。
成図であり、この実施例にあっては共通記号と固有記号
を用いてリーダライタからデータキャリアのアクセス許
可の獲得処理を行うようにしたことを特徴とする。図１
において、リーダライタ１０は施設の入り口などに固定
設置されており、一方、データキャリア２０は施設を利
用する人がペンダントあるいは腕時計などの形で携帯し
ている。リーダライタ１０には制御部１１，送受信部１
２，共通記号暗号化部１３，共通記号送出部１４，固有
記号読出部１５，固有記号復号化部１６，固有記号暗号
化部１７，固有記号送出部１８が設けられる。
【００１４】、データキャリア２０にはＥ2 ＰＲＯＭ等
の不揮発性のメモリ２１，制御部２２，送受信部２３，
共通記号復号化部２４，共通記号照合部２５，固有記号
暗号化部２６，固有記号復号化部２７及び固有記号照合
部２８が設けられる。ここで、リーダライタ１０の制御
部１１には予め共通記号が格納されており、またデータ
キャリア２０のメモリ２１にも共通記号と固有記号が予
め登録されている。この実施例で使用する共通記号はグ
ループ、地域または領域毎に異なる記号である。また、
固有記号は共通記号で決まるグループ，地域または領域
内においてデータキャリア毎に異なっている記号であ
る。また、固有記号としてはデータキャリア毎に異なっ
た記号とする以外に、２以上のデータキャリアを十分に
分別可能な確率で異なっている符号でも良い。例えば、
固有記号の最大値を１０００番とした場合、１０００個
単位に同じ固有記号を割り当てても、２つのデータキャ
リアが同一固有記号となる確率は極めて小さいことか
ら、分別可能な確率で異なる記号も固有記号として使用
できる。
の不揮発性のメモリ２１，制御部２２，送受信部２３，
共通記号復号化部２４，共通記号照合部２５，固有記号
暗号化部２６，固有記号復号化部２７及び固有記号照合
部２８が設けられる。ここで、リーダライタ１０の制御
部１１には予め共通記号が格納されており、またデータ
キャリア２０のメモリ２１にも共通記号と固有記号が予
め登録されている。この実施例で使用する共通記号はグ
ループ、地域または領域毎に異なる記号である。また、
固有記号は共通記号で決まるグループ，地域または領域
内においてデータキャリア毎に異なっている記号であ
る。また、固有記号としてはデータキャリア毎に異なっ
た記号とする以外に、２以上のデータキャリアを十分に
分別可能な確率で異なっている符号でも良い。例えば、
固有記号の最大値を１０００番とした場合、１０００個
単位に同じ固有記号を割り当てても、２つのデータキャ
リアが同一固有記号となる確率は極めて小さいことか
ら、分別可能な確率で異なる記号も固有記号として使用
できる。
【００１５】リーダライタ１０によるデータキャリア２
０のメモリ２１のアクセス許可の獲得処理の手順は次の
ようになる。 リーダライタ１０が共通記号をデータキャリア２０に
送る。 データキャリア２０は受信した共通記号とメモリ２１
の共通記号との照合を行う。
０のメモリ２１のアクセス許可の獲得処理の手順は次の
ようになる。 リーダライタ１０が共通記号をデータキャリア２０に
送る。 データキャリア２０は受信した共通記号とメモリ２１
の共通記号との照合を行う。
【００１６】共通記号が一致して照合に成功すると、
データキャリア２０から固有記号を読み出してリーダラ
イタ１０に送る。 リーダライタ１０から固有記号をデータキャリア２０
に送り返す。 リーダライタ１０からの固有記号とメモリ２１から読
み出した固有記号とを照合する。
データキャリア２０から固有記号を読み出してリーダラ
イタ１０に送る。 リーダライタ１０から固有記号をデータキャリア２０
に送り返す。 リーダライタ１０からの固有記号とメモリ２１から読
み出した固有記号とを照合する。
【００１７】固有記号が一致して照合に成功すると、
メモリ２１に対するアクセスを許可する。 このような〜に示すメモリアクセス許可の獲得処理
において、リーダライタ１０とデータキャリア２０との
間の共通記号と固有記号のやり取りについて、図１の実
施例にあっては共通記号及び固有記号の全てを暗号化し
て送っている。
メモリ２１に対するアクセスを許可する。 このような〜に示すメモリアクセス許可の獲得処理
において、リーダライタ１０とデータキャリア２０との
間の共通記号と固有記号のやり取りについて、図１の実
施例にあっては共通記号及び固有記号の全てを暗号化し
て送っている。
【００１８】まず最初に、リーダライタ１０からデータ
キャリア２０に送る共通記号については、共通記号暗号
化部１３で暗号化され、この暗号化された受信信号はデ
ータキャリア２０の共通記号復号化部２４で元の共通記
号に復元される。また、共通記号の照合に成功してデー
タキャリア２０から読み出された固有記号については、
固有記号暗号化部２６で暗号化され、リーダライタ１０
の固有記号復号化部１６で元の固有記号に復元される。
キャリア２０に送る共通記号については、共通記号暗号
化部１３で暗号化され、この暗号化された受信信号はデ
ータキャリア２０の共通記号復号化部２４で元の共通記
号に復元される。また、共通記号の照合に成功してデー
タキャリア２０から読み出された固有記号については、
固有記号暗号化部２６で暗号化され、リーダライタ１０
の固有記号復号化部１６で元の固有記号に復元される。
【００１９】更に、リーダライタ１０からデータキャリ
ア２０に固有記号を戻す場合については、固有記号暗号
化部１７で固有記号を暗号化し、データキャリア２０の
固有記号復号化部２７で元の固有記号に復元する。共通
記号の暗号化及び固有記号の暗号化については、同じ暗
号化規則を使用しても良いが、共通記号及び固有記号の
解読をより困難にするため、共通記号の暗号化規則に対
し固有記号の暗号化規則を異ならせることが望ましい。
ア２０に固有記号を戻す場合については、固有記号暗号
化部１７で固有記号を暗号化し、データキャリア２０の
固有記号復号化部２７で元の固有記号に復元する。共通
記号の暗号化及び固有記号の暗号化については、同じ暗
号化規則を使用しても良いが、共通記号及び固有記号の
解読をより困難にするため、共通記号の暗号化規則に対
し固有記号の暗号化規則を異ならせることが望ましい。
【００２０】また、本発明で使用する共通記号及び固有
記号の暗号化規則としては、共通記号及び固有記号のビ
ット系列に所定の暗号化系列の加算，減算，乗算等を混
合するスクランブル暗号化や、適宜のビットをマスクす
るマスク暗号化など、適宜の暗号化方式を適用すること
ができる。また、暗号化とは広い意味では本来の共通記
号及び固有記号の符号系列を別の符号系列に変換するこ
とを意味している。
記号の暗号化規則としては、共通記号及び固有記号のビ
ット系列に所定の暗号化系列の加算，減算，乗算等を混
合するスクランブル暗号化や、適宜のビットをマスクす
るマスク暗号化など、適宜の暗号化方式を適用すること
ができる。また、暗号化とは広い意味では本来の共通記
号及び固有記号の符号系列を別の符号系列に変換するこ
とを意味している。
【００２１】更に、図１の実施例で使用する共通記号及
び固有記号については、固定データであっても良いし可
変データであっても良い。更には固定データと可変デー
タを組合わせたデータであっても良い。更に、固有記号
については、リーダライタ内で復号してから暗号化する
のではなく、暗号化された符号をそのまま別の暗号法で
暗号化させてもよい。
び固有記号については、固定データであっても良いし可
変データであっても良い。更には固定データと可変デー
タを組合わせたデータであっても良い。更に、固有記号
については、リーダライタ内で復号してから暗号化する
のではなく、暗号化された符号をそのまま別の暗号法で
暗号化させてもよい。
【００２２】図２は図１の第１実施例におけるリーダラ
イタ１０によるデータキャリア２０のメモリ２１のアク
セス許可の獲得処理を示したフローチャートである。図
２において、リーダライタ１０の通信可能距離にデータ
キャリア２０が近づいてくると、リーダライタ１０の送
受信部１２より常時送出しているデータビット０に対応
したＦＳＫ変調信号を受信してデータキャリア２０が電
源電圧を作り出し、動作状態となる。
イタ１０によるデータキャリア２０のメモリ２１のアク
セス許可の獲得処理を示したフローチャートである。図
２において、リーダライタ１０の通信可能距離にデータ
キャリア２０が近づいてくると、リーダライタ１０の送
受信部１２より常時送出しているデータビット０に対応
したＦＳＫ変調信号を受信してデータキャリア２０が電
源電圧を作り出し、動作状態となる。
【００２３】データキャリア２０が動作状態になったこ
とは、リーダライタ１０側から一定周期でテストコマン
ドを発行しておき、動作状態となったデータキャリア２
０がテストコマンドに応答してビット応答を返すことで
認識できる。このテストコマンドに対するビット応答は
同時にメモリ２１のアクセス許可の有無を示しており、
アクセス禁止でビット０を応答し、アクセス許可でビッ
ト１を応答する。
とは、リーダライタ１０側から一定周期でテストコマン
ドを発行しておき、動作状態となったデータキャリア２
０がテストコマンドに応答してビット応答を返すことで
認識できる。このテストコマンドに対するビット応答は
同時にメモリ２１のアクセス許可の有無を示しており、
アクセス禁止でビット０を応答し、アクセス許可でビッ
ト１を応答する。
【００２４】このため、最初のビット応答はビット０で
あることからリーダライタ１０はメモリアクセスが禁止
状態にあることを知り、図２に示すアクセス許可の獲得
処理を開始する。まず、リーダライタ１０はステップＳ
１で共通記号を読み出し、共通記号暗号化部１３に与え
て所定の暗号化規則により別の符号列にステップＳ２で
示すように変換し、共通記号送出部１４によりデータキ
ャリア２０に送る。データキャリア２０はステップＳ３
でリーダライタ１０からの信号を受信し、この受信デー
タを共通記号復号化部２４で復号化して元の共通記号を
ステップＳ４で復元する。
あることからリーダライタ１０はメモリアクセスが禁止
状態にあることを知り、図２に示すアクセス許可の獲得
処理を開始する。まず、リーダライタ１０はステップＳ
１で共通記号を読み出し、共通記号暗号化部１３に与え
て所定の暗号化規則により別の符号列にステップＳ２で
示すように変換し、共通記号送出部１４によりデータキ
ャリア２０に送る。データキャリア２０はステップＳ３
でリーダライタ１０からの信号を受信し、この受信デー
タを共通記号復号化部２４で復号化して元の共通記号を
ステップＳ４で復元する。
【００２５】続いてステップＳ５でメモリ２１から共通
記号を読み出して共通記号照合部２５で照合処理を行
い、共通記号が一致して照合に成功すると固有記号暗号
化部２６を起動し、ステップＳ６に示すようにメモリ２
１から固有記号を読み出し、ステップＳ７で固有記号暗
号化部２６で暗号化してリーダライタ１０に送る。リー
ダライタ１０はステップＳ８でデータキャリア２０から
の信号を受信する。
記号を読み出して共通記号照合部２５で照合処理を行
い、共通記号が一致して照合に成功すると固有記号暗号
化部２６を起動し、ステップＳ６に示すようにメモリ２
１から固有記号を読み出し、ステップＳ７で固有記号暗
号化部２６で暗号化してリーダライタ１０に送る。リー
ダライタ１０はステップＳ８でデータキャリア２０から
の信号を受信する。
【００２６】ここで、データキャリア２０からの固有記
号の読出しは、データキャリア２０における共通記号の
照合成功の応答を受けてリーダライタ１０の固有記号読
出部１５が起動し、固有記号読出命令を発行することで
ステップＳ７の暗号化による固有記号の送信が行われ
る。ステップＳ８の受信データは固有記号復号化部１６
に与えられて元の固有記号がステップＳ９で復元され、
復元後に再び固有記号暗号化部１７で暗号化し、固有記
号送出部１８よりステップＳ１０に示すように暗号化し
た固有記号をデータキャリア２０に送信する。
号の読出しは、データキャリア２０における共通記号の
照合成功の応答を受けてリーダライタ１０の固有記号読
出部１５が起動し、固有記号読出命令を発行することで
ステップＳ７の暗号化による固有記号の送信が行われ
る。ステップＳ８の受信データは固有記号復号化部１６
に与えられて元の固有記号がステップＳ９で復元され、
復元後に再び固有記号暗号化部１７で暗号化し、固有記
号送出部１８よりステップＳ１０に示すように暗号化し
た固有記号をデータキャリア２０に送信する。
【００２７】この送信データはデータキャリア２０にお
いてステップＳ１１で受信され、固有記号復号化部２７
で復元されて、ステップＳ１２で送信された固有記号が
得られ、ステップＳ１３で固有記号照合部２８がメモリ
２１の固有記号を読み出して照合し、固有記号が一致し
て照合に成功するとステップＳ１４で制御部２２がメモ
リ２１に対しアクセス許可状態となり、一連のアクセス
許可の獲得処理が終了する。アクセス許可が獲得できる
と、リーダライタ１０は許可状態にあるメモリ２１の内
容の読み書きを実行することができる。
いてステップＳ１１で受信され、固有記号復号化部２７
で復元されて、ステップＳ１２で送信された固有記号が
得られ、ステップＳ１３で固有記号照合部２８がメモリ
２１の固有記号を読み出して照合し、固有記号が一致し
て照合に成功するとステップＳ１４で制御部２２がメモ
リ２１に対しアクセス許可状態となり、一連のアクセス
許可の獲得処理が終了する。アクセス許可が獲得できる
と、リーダライタ１０は許可状態にあるメモリ２１の内
容の読み書きを実行することができる。
【００２８】図３は本発明の第２実施例を示した実施例
構成図である。この実施例にあっては、リーダライタに
よるデータキャリアに設けたメモリのアクセス許可の獲
得処理に固有記号のみを使用するようにしたことを特徴
とする。図３において、この実施例にあっては固有記号
のみを使用していることから、リーダライタ１０につい
ては図１の第１実施例に設けていた共通記号暗号化部１
３，共通記号送出部１４が取り除かれ、またデータキャ
リア２０については図１の共通記号復号化部２４及び共
通記号照合部２５が取り除かれている。
構成図である。この実施例にあっては、リーダライタに
よるデータキャリアに設けたメモリのアクセス許可の獲
得処理に固有記号のみを使用するようにしたことを特徴
とする。図３において、この実施例にあっては固有記号
のみを使用していることから、リーダライタ１０につい
ては図１の第１実施例に設けていた共通記号暗号化部１
３，共通記号送出部１４が取り除かれ、またデータキャ
リア２０については図１の共通記号復号化部２４及び共
通記号照合部２５が取り除かれている。
【００２９】図３の第２実施例におけるアクセス許可を
獲得するための処理は、図４に示すように、リーダライ
タ１０がテストコマンドに対するデータキャリア２０か
らのビット応答を認識するとステップＳ１で読出命令を
発行し、データキャリア２０はステップＳ２で固有記号
を読み出し、ステップＳ３で暗号化してリーダライタ１
０に送ってくる。リーダライタ１０はステップＳ４で受
信した受信データを復号化してステップＳ５で固有記号
を求め、再びステップＳ６で暗号化してデータキャリア
２０に送る。
獲得するための処理は、図４に示すように、リーダライ
タ１０がテストコマンドに対するデータキャリア２０か
らのビット応答を認識するとステップＳ１で読出命令を
発行し、データキャリア２０はステップＳ２で固有記号
を読み出し、ステップＳ３で暗号化してリーダライタ１
０に送ってくる。リーダライタ１０はステップＳ４で受
信した受信データを復号化してステップＳ５で固有記号
を求め、再びステップＳ６で暗号化してデータキャリア
２０に送る。
【００３０】データキャリア２０はステップＳ７で受信
データを復号化して送られてきた固有記号をステップＳ
８で求め、ステップＳ９でメモリ２１の固有記号を読み
出して照合し、固有記号の一致により照合が成功すると
ステップＳ１０でメモリ２１のアクセスを許可する。
尚、上記の実施例はリーダライタ１０からの動作電力の
供給をデータキャリア２０で受けて電源電圧を作り出す
場合を例にとるものであったが、データキャリア２０に
電池を内蔵したものでも良い。電池内蔵の場合には、メ
モリ２１としてはＲＡＭ等の通常の揮発性メモリが使用
できる。
データを復号化して送られてきた固有記号をステップＳ
８で求め、ステップＳ９でメモリ２１の固有記号を読み
出して照合し、固有記号の一致により照合が成功すると
ステップＳ１０でメモリ２１のアクセスを許可する。
尚、上記の実施例はリーダライタ１０からの動作電力の
供給をデータキャリア２０で受けて電源電圧を作り出す
場合を例にとるものであったが、データキャリア２０に
電池を内蔵したものでも良い。電池内蔵の場合には、メ
モリ２１としてはＲＡＭ等の通常の揮発性メモリが使用
できる。
【００３１】また、リーダライタ１０とデータキャリア
２０の非接触結合としてはコイルを用いた電磁誘導結
合，光結合，電波結合等、適宜の方式を採用することが
できる。
２０の非接触結合としてはコイルを用いた電磁誘導結
合，光結合，電波結合等、適宜の方式を採用することが
できる。
【００３２】
【発明の効果】以上説明してきたように本発明によれ
ば、リーダライタとデータキャリアとの間で、データキ
ャリアに設けたメモリのアクセス許可を獲得するために
やり取りする共通記号や固有記号の伝送について、共通
記号や固有記号を暗号した後に別の符号列に変換して伝
送していることから、データキャリアとリーダライタと
の間でやり取りしている信号を受信してビット系列を調
べても、暗号化されているために共通記号や固有記号を
知ることが極めて困難となり、共通記号や固有記号が調
べられて悪用されてしまうことを未然に防止することが
できる。
ば、リーダライタとデータキャリアとの間で、データキ
ャリアに設けたメモリのアクセス許可を獲得するために
やり取りする共通記号や固有記号の伝送について、共通
記号や固有記号を暗号した後に別の符号列に変換して伝
送していることから、データキャリアとリーダライタと
の間でやり取りしている信号を受信してビット系列を調
べても、暗号化されているために共通記号や固有記号を
知ることが極めて困難となり、共通記号や固有記号が調
べられて悪用されてしまうことを未然に防止することが
できる。
【図１】本発明の実施例構成図
【図２】図１の共通記号と個別記号を用いたアクセス許
可の獲得処理を示したフローチャート
可の獲得処理を示したフローチャート
【図３】本発明の他の実施例構成図
【図４】図３の個別記号を用いたアクセス許可の獲得処
理を示したフローチャート
理を示したフローチャート
【図５】従来装置の説明図
１０：リーダライタ １１，２２：制御部 １２，２３：送受信部 １３：共通記号暗号化部 １４：共通記号送出部 １５：固有記号読出部 １６，２７：固有記号復号化部 １７，２６：固有記号暗号化部 １８：固有記号送出部 ２０：データキャリア ２１：メモリ ２５：共通記号照合部 ２８：固有記号照合部
Claims (5)
- 【請求項１】リーダライタからデータキャリアに対しデ
ータの書込みまたはデータの読出しを行う非接触データ
キャリアを用いたデータ処理装置に於いて、 前記リーダライタに、所定の共通記号を暗号化して送出
する共通記号暗号化手段と、共通記号の照合成功に基づ
いてリーダライタから送られてきた受信信号から固有記
号を復元する固有記号復号化手段と、復元した固有記号
を暗号化してデータキャリアに送出する固有記号暗号化
手段とを設け、 前記データキャリアに、共通記号および固有記号を格納
したメモリと、リーダライタの受信信号から共通記号を
復元する共通記号復号化手段と、復元した共通記号と前
記メモリの共通記号とを照合する共通記号照合手段と、
該共通符号の照合に成功した時に前記メモリから読出し
た固有記号を暗号化して前記リーダライタに送信する固
有記号暗号化手段と、リーダライタの受信信号から固有
記号を復元する固有記号復号化手段と、復元した固有記
号とメモリの固有記号とを照合して照合に成功した場合
は前記メモリのアクセスを許可させる固有記号照合手段
とを設けたことを特徴とする非接触データキャリアを用
いたデータ処理装置。 - 【請求項２】請求項１記載の非接触データキャリアを用
いたデータ処理装置に於いて、前記共通記号の暗号化規
則と前記固有記号の暗号化規則は異なることを特徴とす
る非接触データキャリアを用いたデータ処理装置。 - 【請求項３】リーダライタからデータキャリアに対しデ
ータの書込みまたはデータの読出しを行う非接触データ
キャリアを用いたデータ処理装置に於いて、 前記リーダライタに、読出命令に応じてリーダライタか
ら送られてきた受信信号から固有記号を復元する固有記
号復号化手段と、復元した固有記号を暗号化してデータ
キャリアに送出する固有記号暗号化手段とを設け、 前記データキャリアに、固有記号を格納したメモリと、
リーダライタの受信信号から固有記号を復元する固有記
号復号化手段と、復元した固有記号とメモリの固有記号
とを照合して照合に成功した場合は前記メモリのアクセ
スを許可させる固有記号照合手段とを設けたことを特徴
とする非接触データキャリアを用いたデータ処理装置。 - 【請求項４】請求項１又は３記載の非接触データキャリ
アを用いたデータ処理装置に於いて、前記共通記号はデ
ータキャリアを使用するグループ、地域、又は領域毎に
異なる記号であり、また前記固有記号は、前記グルー
プ、地域、又は領域内においてデータキャリア毎に異な
っているか又は２以上のデータキャリアを識別可能な確
率で異なっている記号であることを特徴とする非接触デ
ータキャリアを用いたデータ処理装置。 - 【請求項５】請求項１又は３記載の非接触データキャリ
アを用いたデータ処理装置に於いて、固有記号の照合に
成功した場合のメモリのアクセス許可として、メモリの
一部又は全部の読出し又は書込み或いは読出しと書込み
の両方を許可することを特徴とする非接触データキャリ
アを用いたデータ処理装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP4186388A JPH0636082A (ja) | 1992-07-14 | 1992-07-14 | 非接触データキャリアを用いたデータ処理装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP4186388A JPH0636082A (ja) | 1992-07-14 | 1992-07-14 | 非接触データキャリアを用いたデータ処理装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH0636082A true JPH0636082A (ja) | 1994-02-10 |
Family
ID=16187523
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP4186388A Pending JPH0636082A (ja) | 1992-07-14 | 1992-07-14 | 非接触データキャリアを用いたデータ処理装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH0636082A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007535073A (ja) * | 2004-04-26 | 2007-11-29 | イー−スマート テクノロジーズ インコーポレイテッド | 電子パスポート用のスマートカード、電子パスポート、並びにスマートカード又は電子パスポートを所持している人物を認証するための方法、システム及び装置 |
-
1992
- 1992-07-14 JP JP4186388A patent/JPH0636082A/ja active Pending
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007535073A (ja) * | 2004-04-26 | 2007-11-29 | イー−スマート テクノロジーズ インコーポレイテッド | 電子パスポート用のスマートカード、電子パスポート、並びにスマートカード又は電子パスポートを所持している人物を認証するための方法、システム及び装置 |
| JP4874956B2 (ja) * | 2004-04-26 | 2012-02-15 | アイブイアイ スマート テクノロジーズ インコーポレイテッド | 電子パスポート用のスマートカード、電子パスポート、並びにスマートカード又は電子パスポートを所持している人物を認証するための方法、システム及び装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP0924657B2 (en) | Remote idendity verification technique using a personal identification device | |
| EP0924656B1 (en) | Personal identification FOB | |
| US6084968A (en) | Security token and method for wireless applications | |
| US7187267B2 (en) | Secure data tagging systems | |
| US4601011A (en) | User authorization verification apparatus for computer systems including a central device and a plurality of pocket sized remote units | |
| US6484260B1 (en) | Personal identification system | |
| US7284125B2 (en) | Method and apparatus for personal identification | |
| US5473689A (en) | Method for authentication between two electronic devices | |
| CA2023872C (en) | Databaseless security system | |
| EP1121778B1 (en) | Method and system for the application of a safety marking | |
| WO1999056429A1 (en) | Personal identification system and method | |
| JPS61139873A (ja) | 認証方式 | |
| CA2467911A1 (en) | Portable device and method for accessing data key actuated devices | |
| GB2050021A (en) | Method and means for securing the distribution of encoding keys | |
| JPH0315786B2 (ja) | ||
| WO1999049611A1 (en) | Encryption key management system and method | |
| CA2556235A1 (en) | Protection of non-promiscuous data in an rfid transponder | |
| KR20060107315A (ko) | 호스트 장치, 인증 시스템, 인증 방법 및 입퇴장 관리시스템 | |
| AU2021351519A9 (en) | Biometric-based identity authentication | |
| JPH1139483A (ja) | 指紋認証カード、メモリカード、認証システム、認証装置及び携帯機器 | |
| GB2204971A (en) | Transportable security system | |
| JPH0636082A (ja) | 非接触データキャリアを用いたデータ処理装置 | |
| JPH09303017A (ja) | 識別信号照合装置及び識別信号照合方法 | |
| JPS59158639A (ja) | 自動照合の方法および装置 | |
| JP2001337924A (ja) | 本人確認方法及び本人確認装置 |