JPH09167220A

JPH09167220A - 情報通信用ｉｃカードと、その発行システム並びにその通信システム

Info

Publication number: JPH09167220A
Application number: JP7347542A
Authority: JP
Inventors: Katsuhiko Aoki; 木克彦青; Masamichi Torikai; 飼将迪鳥; Mikio Fujii; 井幹雄藤
Original assignee: N T T ELECTRON TECHNOL KK; ROORERU INTELLIGENT SYST KK; NTT ElectronicsTechno Corp
Current assignee: N T T ELECTRON TECHNOL KK; ROORERU INTELLIGENT SYST KK; NTT ElectronicsTechno Corp
Priority date: 1995-12-18
Filing date: 1995-12-18
Publication date: 1997-06-24

Abstract

(57)【要約】（修正有）【課題】ＩＣカードに公開キーや秘密キーなどを搭載
させて、守秘性が高く、用途が広範囲化しうるＩＣカー
ドとその発行ならびに通信システムの提供。【解決手段】個有情報をパラメータ化処理し、暗号処
理して創成された公開キー、秘密キー及び発行証明書生
成手段により創成された発行証明書等を搭載した情報通
信用ＩＣカードと、個有情報をパラメータ化処理するパ
ラメータ生成手段と、パラメータを暗号化する暗号化手
段と、暗号化手段からの複数の数値情報の一部により暗
号状のグループキー，パーソナルキーを創成する第１及
び第２キー生成手段と、数値情報の他の一部と、グルー
プキー及びパーソナルキーにより公開キー、秘密キー、
発行証明書等を創成する第３キー生成手段と、公開キー
及び秘密キーを編集する編集手段を備えるＩＣカード発
行システムと、ＩＣカードの公開キーを登録又は登録抹
消可能とした公開キー証明局を備えるＩＣカードによる
通信システム。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、ホームショッピ
ングもしくはホームバイキングなどのエレクトロニック
コマース分野における情報通信の際の相手方の確認のた
めの認証および取引の決済の安全性を保証しうる情報処
理、更には、ＬＡＮ、ＷＡＮなどのインターネット通信
における情報処理の際などの交信者同志の確認を図っ
て、情報加工，通信の守秘性の厳守を保証しうる秘密情
報処理技術の分野に属するものである。

【０００２】

【従来の技術】従来、通信ネットワーク上で交信される
情報の守秘性を確保するためにこれを暗号化して通信す
る暗号化のアルゴリズムとしてたとえばデータ暗号化標
準ＤＥＳが公表されている。

【０００３】したがって、必要に応じて人間が解読でき
る文章（平文）を暗号化処理するに当っては、たとえば
前記のデータ暗号化標準ＤＥＳを利用してユーザのアプ
リケーションプログラムを通じて暗号化ユニットを駆動
して、平文を暗号化し、補助記憶手段に書き込み、前記
のアルゴリズムに使用する一種の乱数を構成する「鍵
（キー）」を利用して、その復号化を果たすように工夫
されており、ユーザとしては、暗号化を希望する情報の
みを暗号化、および復号化できるものであった。

【０００４】又、前記アルゴリズムを改善し、バイト転
置（Ｒ）と拡張基本アルゴリズム（Ｆ）によりブロック
暗号処理する暗号方式（ＳＸＡＬ）や、その任意のデー
タを可変段数処理するものであって、拡張基本アルゴリ
ズム（Ｆｍ）と４Ｎバイトを１処理単位とするブロック
暗号処理を実行するもので、図８に示すように暗号化，
復号化の際に基本アルゴリズム（ｆ）により入力キー
（Ｋ）と初期値（Ｉｖ）を処理して出力キー（Ｍ）によ
り出力値（Ｏｖ）を得るものであって、入力データ
（Ｐ）を暗号化もしくは復号化処理するものであり、処
理速度は前記データ暗号化標準（ＤＥＳ）の数十倍も増
速されるものとして共通キー暗号方式（ＭＢＡＬ）が知
られている。

【０００５】又、これらのデータ暗号化手法を民生用と
して応用した安全制御装置（ＳＣＤ）は、既に本出願人
が開発し広く利用されているところであり、その内容の
要点は、平文情報を暗号化するために利用されるマスタ
ーキーと、管理者用のパスワード並びにアクセス権を有
する利用者のＩＤパスワード等の格納領域を備えた制御
手段をパソコンに接続して利用するものであって、パソ
コンによるインターネット通信におけるデータ通信の守
秘性を確実にしたものである（先行技術）。

【０００６】加えて、前記の如き暗号処理技術を基にし
て情報の暗号化もしくは復号化によって安全な通信を実
行するものとして本出願人の先出願に係る特願平３−２
７３５０１号（公知例１）の発明や、他人の出願に係る
特開平２−４４３８９号（公知例２）の発明などが挙げ
られる。

【０００７】前記の公知例１の発明では、平文情報をデ
ータ暗号キーにより暗号化処理する暗号化手段と、デー
タ暗号キーを暗号化処理する暗号キーを備えた暗号化手
段とを具え、暗号キーによって暗号化された情報を光磁
気フロッピーに格納させ、暗号キーによってのみこの情
報を平文情報に解読させるようにし、排他的論理和と、
換字処理およびコード間のチェインを可能としたデータ
処理手段を備えたファイルセキュリティシステムであっ
て（ＦＳＳ）、記憶媒体に暗号化されたデータを記憶さ
せ、特定の秘密化された復号化手段によってのみ当該デ
ータを解読可能とし、マスター機能を具備した暗号キー
を保有するもののみが正当に情報の書き込み、書き換え
及び読み出しが可能となるものであって、平文情報を単
に暗号化処理する状況では、データ暗号キーは未知のこ
とであるため、情報の漏洩、改ざんは完全に防止できる
というものである。

【０００８】又、前記公知例２の発明は、鍵共有機能付
きＩＣカードに係るものであって、乱数生成手段と、こ
の乱数生成手段から出力される第１の乱数を第１の秘密
鍵により暗号化する第１の暗号化手段と、外部から入力
される暗文を第１の乱数により復号化する第１の復号化
手段と、外部から入力される暗号化された第２の乱数を
第２の秘密鍵により復号化する第２の復号化手段と、外
部から入力される、又は内部に格納されている平文を第
２の復号化手段の出力により暗号化する第２の暗号化手
段とを備えたものである。

【０００９】

【発明が解決しようとする課題】前記の如き情報守秘手
法においては、依然として以下に述べるような解決すべ
き課題が残されていた。

【００１０】前記公知例１の発明にあっては、通信情報
の守秘性を保証しうる状態で通信しうるものであるが、
安全制御装置（ＳＣＤ）の携帯性や個人使用の面で尚改
善の余地があった。

【００１１】又、前記公知例２の発明にあっては、ＩＣ
カード自体が暗号装置として乱数を発生させたり、暗号
化鍵を保管し、データを暗号化・復号化するもので、Ｉ
Ｃカードに搭載しているＣＰＵの能力に限界があるた
め、マルチメディア等でメガバイト単位のデータを暗号
化しようとしたとき、莫大な時間を要するものであっ
て、現実的にはクレジット番号等数バイト単位のデータ
暗号化が実用化の限界であり、万一紛失の際には暗号化
データの復号が不可能となる不安が内在していた。

【００１２】この発明の第１の解決しようとする課題
は、前記したＦＳＳの技術思想を基盤としたＩＣカード
により前記の課題点を解消しうる秘密情報処理システム
を提供することである。

【００１３】この発明の第２の解決しようとする課題
は、情報通信の安全性が確実に保証されるものを提供す
ることである。

【００１４】この発明の第３の解決しようとする課題
は、ＩＣカード自体が暗号装置を具備していないため、
その容量能力から見て、汎く各種の用途に利用されうる
ものを提供することである。

【００１５】この発明の第４の解決しようとする課題
は、公開鍵証明局により通信当事者の真正性を保証しう
るものであって、データ通信の守秘性が完璧といえるも
のを提供することである。

【００１６】

【課題を解決するための手段】前記の各課題点を解決す
るためのこの発明の対応手段は次の通りである。

【００１７】(1) 各種の個有情報を搭載可能としたＩＣ
カードであって、個有情報をパラメータ化処理すると共
に、公開キー秘密キー生成モジュールにて創成された公
開キー並びに秘密キーを搭載してなる情報通信用ＩＣカ
ード。

【００１８】(2) 前記の個有情報をパラメータ化処理す
ると共に、発行証明書生成モジュールにて創成された発
行証明書を搭載してなる前記(1) 記載の情報通信用ＩＣ
カード。

【００１９】(3) 情報入力手段から提供された平文個有
情報に基づいて暗号情報を創成しうるＩＣカード発行シ
ステムであって、前記個有情報をパラメータ化処理する
パラメータ生成手段と、当該パラメータを暗号化する暗
号化手段と、当該暗号化手段から供与される複数の数値
情報の一部に基づいて暗号状のグループキー，パーソナ
ルキーを創成しうる第１および第２キー生成手段と、前
記数値情報の他の一部と公開キー秘密キー生成モジュー
ルにて公開キーおよび秘密キーを創成しうる第３キー生
成手段と、当該公開キーおよび秘密キーを編集する編集
手段とを具備したＩＣカード発行システム。

【００２０】(4) 前記の個有情報をパラメータ化処理す
ると共に、発行証明書生成モジュールにて発行証明書を
創成し編集手段にて編集可能とした前記(3) 記載のＩＣ
カード発行システム。

【００２１】(5) ＩＣカードによる発信人と、受信人と
の間に公開キー証明局を介在させて通信ネットにより情
報通信可能とした通信システムであって、ＩＣカードの
公開キーを公開キー証明局に登録もしくは登録抹消可能
としたＩＣカードによる通信システム。

【００２２】(6) 発信人のＩＣカードに搭載した秘密キ
ーによりハッシュ関数等を用いて求められた通信データ
のダイジェストを暗号化して暗号化ダイジェストを送信
する機能と、受信人において発信人もしくは公開キー証
明局から得られた発信人の公開キーにより受信した暗号
化ダイジェストを復号化して発信人のダイジェストを求
め、受信人においても発信人の場合と同様の算式で受信
データのダイジェストを求めて、発信人のダイジェスト
と照合することにより通信の真正性確認を可能としたＩ
Ｃカードによる通信システム。

【００２３】(7) 発信人は、受信人もしくは公開キー証
明局から得られた受信人の公開キーにより、通信データ
の暗号化キーを暗号化して送信する機能と、受信人にお
いて、受信人のＩＣカードに搭載されている秘密キーに
より受信した暗号化データ−暗号化キーを復号化して、
暗号化キーを求めることを可能とした前記(6) 記載のＩ
Ｃカードによる通信システム。

【００２４】(8) 発信人のＩＣカードに搭載したグルー
プキーをもとに暗号化キーを生成し、これにより通信デ
ータを暗号化して送信する機能と、受信人において受信
人のＩＣカードに搭載したグループキーをもとに暗号化
キーを生成し、これにより受信した暗号化通信データを
復号化する機能を具備した前記(6) 記載のＩＣカードに
よる通信システム。

【００２５】

【発明の実施の形態】次にこの発明の実施の形態を図面
に基づいて説明する。

【００２６】１．ＩＣカード発行システム１ (1) 構成図１に示すように、市販のパソコンなどのキーパッド１
１，フロッピーディスク１２もしくは商業通信具１３な
どによる情報入力手段１０に結合されてＩＣカード
（Ｘ）を作成しうるパソコンなどの情報処理手段を備え
たＩＣカード発行手段１００には、ＩＣカード（Ｘ）の
キー生成手段（ＳＩＯＳ）１１０と、平文情報を暗号化
しうる暗号化手段（ＳＣＤ）１２０と公開秘密キー生成
手段１３０及び発行証明書生成手段１４０が含まれてい
る。

【００２７】前記キー生成手段１１０には、前記キーパ
ッド１１などの情報入力手段１０からの個人情報などを
受け入れて個有のパラメータを生成しうるパラメータ生
成手段１１１および後述の各種キー群を生成しうる第１
〜第３キー生成手段１１２〜１１４が設けられており、
前記第１キー生成手段１１２にあっては、サブキー（Ｓ
Ｋ）および企業体等を指定するグループキー（ＧＫ）を
生成し、前記第２キー生成手段１１４ではパーソナルキ
ー（ＰＫ）を生成し、更に前記第３キー生成手段１１４
では公開キー（ＯＫ）、秘密キー（ＳＫ）ならびに発行
証明書（ＰＤ）などを生成しうるものであるが、その各
機能については手順と共に図２および図３に示すフロー
チャートに基づいて後に詳しく説明する。

【００２８】次に、暗号化手段１２０にあっては、前記
のキー生成手段１１０から受領した各種の平文情報を暗
号化アルゴリズム（ＳＸＡＬもしくはＭＢＡＬ）を利用
して数値化して再び前記キー生成手段１１０に通信する
ものであるが、その詳細についても手順と共に図４に示
すフローチャートに基づいて後述する。

【００２９】再に、キー生成手段１１０で生成された各
種のキー群は、書き込み入力手段１４からの平文情報と
共に編集手段１１５に供給されて所要のフォーマット状
に編集されてＩＣカード（Ｙ）に記載・封入された後、
ＩＣカード取扱手段１１６から排出されるように構成さ
れている。

【００３０】(2) 使用法次に、図２乃至図４に示すフローチャートと共にＩＣカ
ード１の発行手順を説明する。

【００３１】グループキー（ＧＫ）の生成手順。予め定められた管理者ＩＤ（ＭＩ）とパスワード（Ｍ
Ｐ）をキーパッド１１よりパラメータ生成手段１１３に
入力し管理者チェックを実行する（ＳＰ１）。

【００３２】次にサブキー生成手段１１１において、前
記の暗号化手段１２０においてマスターキー（ＭＫ）を
利用し、所要の暗号アルゴリズムによってサブキーを生
成する（ＳＰ２）。

【００３３】次に前記サブキー（ＳＫ）と共に前記暗号
化手段１２０で暗号化された第１の数値を第１キー生成
手段１１２に送信しグループナンバー（ＧＮ）とともに
グループキー（ＧＫ）を生成する（ＳＰ３）。

【００３４】次で、予め定められた発行者パスワード
（ＣＰ）を前記情報入力手段１０より入力する（ＳＰ１
１）。

【００３５】パーソナルキー（ＰＫ）の生成手順。次に図３に示すように、前記発行者パスワード（ＣＰ）
を第２キー生成手段１１３に入力すると共に、ＩＣカー
ド取扱手段１１６に未使用のＩＣカード（Ｙ）を装填し
（ＳＰ１２）、発行者チェックを実行する（ＳＰ１
３）。

【００３６】図２に示すように、発行管理者がキーパッ
ド１１その他の情報入力手段１０からの社員番号，氏
名，所属部署コード，保有資格などの個人情報をカード
生成手段１１０のパラメータ生成手段１１１に通知する
（ＳＰ１４）。

【００３７】次で、前記した個人情報とサブキー（Ｓ
Ｋ）ならびに暗号化手段１２０から提供された前記第１
の数値とによりパーソナルキー（ＰＫ）を生成する（Ｓ
Ｐ１５）。

【００３８】公開キー，秘密キーおよび発行証明書
等の生成手順。前記，の手順を実行した後に図４に示すように前記
サブキー（ＳＫ）および個人情報に基づいて公開キー
（ＯＫ）および秘密キー（ＳＫ）用のパラメータを生成
する（ＳＰ２１）。

【００３９】更に、前記パラメータに基づいてボード
（ＢＯ）（図示略）上で公開キー（ＯＫ）および秘密キ
ー（ＳＫ）を生成すると共に、前記公開キー（ＯＫ）や
個人情報より発行証明書ならびに証明局公開キー（Ｇ
Ｋ）などを生成する（ＳＰ２３）。

【００４０】次で、前記のグループキー（ＧＫ），パー
ソナルキー（ＰＫ），公開キー（ＯＫ），秘密キー（Ｓ
Ｋ）ならびに発行証明書（ＰＤ）と共に、マニュアル操
作により書き込み手段１４から入力された各種の情報を
編集手段１１５で編集し（ＳＰ２４）、ＩＣカード
（Ｙ）に入力封入し（ＳＰ２５）、ＩＣカード取扱手段
１１６から封入済みＩＣカード（Ｚ）として排出しうる
ものである。

【００４１】なお、この実施の形態における暗号化手段
１２０はブラックボックスの形式であり、その内部に
は、たとえば不法なリバースエンジニアリングなどによ
る開封がなされた際には、その内容が自動的に消滅され
てしまうように処置されたユーザのみが知得してなる個
有のマスターキー（ＭＫ）が封入されており、当該マス
ターキー（ＭＫ）は、入力されるパラメータ情報を暗号
化処理するアルゴリズムにおける「キー」自体を暗号化
する能力を備えており、暗号アルゴリズムについては、
公知の標準（ＤＥＳ）を採用するか、ユーザアプリケー
ションプログラムによって処理し易い排他的論理和と換
字処理およびコード間のチェインを利用して単一コード
毎の暗号化を図る特定アルゴリズム（ＳＸＡＬ／ＭＢＡ
Ｌ）により高速処理化を図るようにしてもよいものであ
る。

【００４２】又、前記公開キー（ＯＫ）ならびに秘密キ
ー（ＳＫ）の生成用に採用した暗号方式については、公
開鍵暗号方式にあっては通常１６〜１０２４ビットで好
ましくは、５１２ビット程度の鍵の長さを備えていて暗
号鍵と、復号鍵とが相異なる機能を備えた公開鍵を利用
する暗号アルゴリズムを採用し、又秘密鍵暗号方式にあ
っては、通常４０〜１２８ビットで好ましくは６４ビッ
ト程度の鍵の長さを備え、暗号鍵と復号鍵とが同一の機
能を備えた秘密鍵を利用する暗号アルゴリズムを採用し
て所要の実効性をあげることが出来た。

【００４３】２．通信システム (1) 構成次に、図５乃至図７に基づいて、ＩＣカード（Ｘ）を利
用した通信システム２について説明する。

【００４４】図５には、この通信システム２の機能ブロ
ック図が示されており、発信人２１と受信人２２とは、
公開キー証明局（ＣＡ局）２００を介在させて、電話回
線などの商業通信ネットワークにより結ばれた構成とな
っており、以下の手順によって情報通信が実行されるも
のであり、それぞれの機能については図６および図７に
示す手順と共にフローチャートによって説明する。

【００４５】(2) 使用法公開キーの登録手順。この発明に係る秘密通信システムを稼動するに先立っ
て、発信人２１では予めＣＡ局２００に公開キー登録を
行わなければならないが、この場合発信人２１が保有す
るＩＣカード（Ｘ）をカード受２１Ａに挿入（ＳＰ３
１）、ＣＡ局２００に通信（ＳＰ３２）して自己の公開
キー（ＯＫ）の登録を行う（ＳＰ３３）。

【００４６】前記ＣＡ局２００は、例えば企業毎にある
いは企業群毎に適宜開設しうるものであり自己の公開キ
ー（ＯＫ）の登録を行うものである。

【００４７】ＩＣカードによる情報通信手順。次に、図７に示すようにＩＣカード（Ｘ）を保有する発
信人２１と受信人２２との間において、ＩＣカード
（Ｘ）を利用して相互に確実に認証すると共に、その真
正性を保証された状態での情報通信は、次のような手順
において実行される。

【００４８】まず、発信人２１が、その保有するＩＣカ
ード（Ｘ）を挿入（ＳＰ４１）して通信ネットワークを
経由してＣＡ局２００と交信し、受信人２２の公開キー
を取得する（ＳＰ４２）。

【００４９】次で、通信を希望する受信人局２２を指定
すると共に通信を希望するメッセージを暗号化するなど
して発信する。

【００５０】暗号化キーは受信人の公開キーで暗号化す
ると共に所要のメッセージが共通キー暗号方式（ＭＢＡ
Ｌ）などを利用して、暗号化されてネットワークを介し
て受信人２２に通信される（ＳＰ４３）。

【００５１】受信人２２にあっては、保有するＩＣカー
ド（Ｘ）に搭載されている秘密キーにより暗号化されて
いる暗号化キーを復号化し、この暗号化キーによって送
信されたメッセージを復号化し情報を受領しうるもので
ある（ＳＰ４４）。

【００５２】例えば発信人のＩＣカードの秘密キー（Ｓ
Ｋ）でメッセージのダイジェストを暗号化して発信し、
受信側で発信人の公開キーにより暗号化されたダイジェ
ストを復号化し、受信側で求めたダイジェストと照合す
ることにより、メッセージの真正性が確認することがで
きる。

【００５３】以上の通りに特定の個人ＩＣカードを保有
する利用者間においてデータ通信を実行する際には、予
め公開キーや秘密キーを封入した個人ＩＣカードを作成
し、併せて前記公開キーや秘密キーを企業や企業群毎に
開設したＣＡ局に登録するものであって、前記個人ＩＣ
カードを保有する利用者間で通信ネットワークを介して
データ通信する際には発信人から暗号化キーを受信人の
公開キーを使用して暗号化して暗号化データと共に受信
人へ通信し、受信人ではＩＣカードに搭載されている自
己の秘密キーで受信した暗号化されている暗号化キーを
復号して暗号化キーを求め、これによって受信データを
復号化しうるものであるため守秘性の優れた情報通信を
効率的に達成しうるものである。

【００５４】

【発明の効果】以上説明したこの発明によれば次のよう
な顕著な効果を発揮しうるものである。

【００５５】(1) 高度の守秘性の保証。公開キー，秘密キーおよび発行証明書などをＩＣカード
に書き込み封入するものであるから、守秘性が高く、万
一盗難や紛失の際にも安全に再発行しうるものである。

【００５６】(2) 通信の安全性。各種の団体等毎に公開キーや秘密キーもしくは発行証明
書等を創成しうるものであるから、個人情報ならびに通
信データの守秘性が大幅に向上するものである。

【００５７】又、情報通信の当事者を証明局によって認
証することにより、データ通信が誤りなく発信人と受信
人との間で通信することができるもので、守秘性の信頼
度の高い情報通信を保証しうるものである。

【図面の簡単な説明】

【図１】この実施の形態のＩＣカード発行システムの機
能ブロック図。

【図２】図１におけるグループキー生成のためのフロー
チャート。

【図３】図１におけるパーソナルキー生成のためのフロ
ーチャート。

【図４】図１における暗号キー封入のためのフローチャ
ート。

【図５】この実施の形態の通信システムの機能ブロック
図。

【図６】図５の公開キー登録のためのフローチャート。

【図７】図５の情報通信のためのフローチャート。

【図８】先行技術における機能ブロック図。

【符号の説明】

１ＩＣカード発行システム１０情報入力手段１４書き込み入力手段１００ＩＣカード発行手段１１０キー生成手段１１１パラメータ生成手段１１２〜１１４第１〜第３キー生成手段１１５編集手段１２０暗号化手段２通信システム２１発信人２１Ａカード受２２受信人２２Ａカード受２００公開キー証明局ＸＩＣカードＹ未使用カードＺ封入済カードＧＫグループキーＰＫパーソナルキーＯＫ公開キーＳＫ秘密キーＰＤ発行証明書

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号庁内整理番号ＦＩ技術表示箇所Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７５Ａ (72)発明者青木克彦東京都武蔵野市吉祥寺本町１丁目14番地５号エヌティティエレクトロニクステクノロジー株式会社内 (72)発明者鳥飼将迪神奈川県横浜市緑区あざみ野１丁目14番５株式会社ローレルインテリジェントシステムズ内 (72)発明者藤井幹雄神奈川県横浜市緑区あざみ野１丁目14番５株式会社ローレルインテリジェントシステムズ内

Claims

【特許請求の範囲】

【請求項１】各種の個有情報を搭載可能としたＩＣカ
ードであって、個有情報をパラメータ化処理すると共
に、暗号アルゴリズムにより暗号処理して創成された公
開キー並びに秘密キーを搭載してなる情報通信用ＩＣカ
ード。
【請求項２】前記の個有情報をパラメータ化処理する
と共に、発行証明書生成手段にて創成された発行証明書
を搭載してなる請求項１記載の情報通信用ＩＣカード。
【請求項３】情報入力手段から提供された平文個有情
報に基づいて暗号情報を創成しうるＩＣカード発行シス
テムであって、前記個有情報をパラメータ化処理するパ
ラメータ生成手段と、当該パラメータを暗号化する暗号
化手段と、当該暗号化手段から供与される複数の数値情
報の一部に基づいて少なくとも暗号状のグループキー，
パーソナルキーを創成しうる第１および第２キー生成手
段と、前記数値情報に基づいて公開キー秘密キー生成手
段にて公開キーおよび秘密キーを創成しうる第３キー生
成手段と、当該公開キーおよび秘密キーを編集する編集
手段とを具備したＩＣカード発行システム。
【請求項４】前記の個有情報をパラメータ化処理する
と共に、発行証明書生成モジュールにて、発行証明書を
創成し編集手段にて編集可能とした請求項３記載のＩＣ
カード発行システム。
【請求項５】ＩＣカードによる発信人と、受信人との
間に公開キー証明局を介在させて通信ネットにより情報
通信可能とした通信システムであって、ＩＣカードの公
開キーを公開キー証明局に登録もしくは登録抹消可能と
したＩＣカードによる通信システム。
【請求項６】発信人のＩＣカードに搭載した秘密キーに
よりハッシュ関数等を用いて求められた通信データのダ
イジェストを暗号化して暗号化ダイジェストを送信する
機能と、受信人において発信人もしくは公開キー証明局
から得られた発信人の公開キーにより受信した暗号化ダ
イジェストを復号化して発信人のダイジェストを求め、
受信人においても発信人の場合と同様の算式で受信デー
タのダイジェストを求めて、発信人のダイジェストと照
合することにより通信の真正性確認を可能としたＩＣカ
ードによる通信システム。
【請求項７】発信人は、受信人もしくは公開キー証明
局から得られた受信人の公開キーにより、通信データの
暗号化キーを暗号化して送信する機能と、受信人におい
て、受信人のＩＣカードに搭載されている秘密キーによ
り受信した暗号化データ−暗号化キーを復号化して、暗
号化キーを求めることを可能とした請求項６記載のＩＣ
カードによる通信システム。
【請求項８】発信人のＩＣカードに搭載したグループ
キーをもとに暗号化キーを生成し、これにより通信デー
タを暗号化して送信する機能と、受信人において受信人
のＩＣカードに搭載したグループキーをもとに暗号化キ
ーを生成し、これにより受信した暗号化通信データを復
号化する機能を具備した請求項６記載のＩＣカードによ
る通信システム。