JPH0916731A - 携帯可能情報記録媒体に対する情報書込／読出方法 - Google Patents

Abstract

(57)【要約】 【目的】 書込処理を行った端末装置に対する認証を可
能にし、暗号化処理のための時間を短縮する。 【構成】 各ハイブリッドＩＣカードは、メモリと光記
録部を有する。ＩＣカード１０１を端末装置２０１に接
続し、光記録部にデータを書込む場合、端末装置内の秘
密の暗号化キーＫｘ（暗）で暗号化し、更に公開キーテ
ーブル４００内の利用者Ａについての公開された暗号化
キーＫａ（暗）で暗号化し、この暗号データを光記録部
に書込む。このＩＣカード１０１を端末装置２０２に接
続して読み出す場合、読出した暗号データを、ＩＣカー
ド１０１内の利用者Ａについての秘密の復号化キーＫａ
（復）で復号化し、更に公開キーテーブル４００内の支
店Ｘについての公開された復号化キーＫｘ（復）で復号
化してもとのデータを得る。正しいデータが得られれ
ば、このデータがＸ支店で書込まれたことを認証でき
る。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は携帯可能情報記録媒体に
対する情報書込／読出方法に関し、特に、ＣＰＵとメモ
リを有するＩＣモジュールを内蔵し、表面に磁気もしく
は光による情報記録部が形成されたいわゆるハイブリッ
ド型のＩＣカードなどに対して利用するのに適した情報
の書込／読出方法に関する。

【０００２】

【従来の技術】携帯可能情報記録媒体として、現在、磁
気カードが広く普及しているが、大きな記憶容量を確保
できる光カードや十分なセキュリティを確保できるＩＣ
カードも実用化されている。今後は、半導体集積回路の
小型化、低コスト化のための技術進歩により、実社会の
種々のシステムにおいてＩＣカードが利用されるものと
思われる。

【０００３】特に、ＣＰＵを内蔵したＩＣカードでは、
単なる情報記録媒体としての機能だけではなく、情報処
理機能が付加されるため、高度なセキュリティを必要と
する情報処理システムへの利用が期待されている。現在
普及している一般的なＩＣカードは、ＣＰＵと、このＣ
ＰＵによってアクセスされる３種類のメモリ、すなわ
ち、ＲＯＭ，ＲＡＭ，ＥＥＰＲＯＭを有している。ＲＯ
Ｍ内には、ＣＰＵによって直接実行可能なインストラク
ションコードからなるプログラムが記憶されており、Ｃ
ＰＵはこのプログラムに基いて、ＩＣカードを統括制御
する機能を有する。ＲＡＭは、ＣＰＵがこのような統括
制御を行う上での作業領域として使用されるメモリであ
る。一方、ＥＥＰＲＯＭは、ＣＰＵを介してデータの読
出しおよび書き込みが可能な不揮発性メモリであり、こ
のＩＣカードに記録すべき本来のデータを格納するため
に用いられる。

【０００４】磁気カードや光カードでは、表面に情報記
録部が設けられており、磁気読取装置や光学的読取装置
を用いることにより、この情報記録部に記録されたデジ
タルデータを読み取ることが可能である。このため、不
正な手段による読出しも比較的容易に行いうる。これに
対して、ＩＣカードに内蔵されているＥＥＰＲＯＭへの
アクセスは、すべてＣＰＵを介して行われ、外部からＥ
ＥＰＲＯＭを直接アクセスすることはできない。したが
って、ＩＣカードは、磁気カードや光カードに比べて高
度なセキュリティを確保することが可能になる。ただ、
ＩＣメモリの価格は、年々低下してきているとはいえ、
単位記録容量あたりのコストは、磁気記録や光記録に比
べてまだまだ高価である。そこで、ＩＣメモリによる記
録と、磁気記録・光記録・光磁気記録などの磁気もしく
は光を用いた記録とを併用したいわゆる「ハイブリッド
型」の情報記録カードが提案されている。

【０００５】たとえば、光記録を併用したハイブリッド
ＩＣカードでは、カード状の媒体内部にＩＣモジュール
が埋め込まれるとともに、表面に光記録部が形成され
る。このようなハイブリッドＩＣカードを用いれば、記
録すべき情報は、ＩＣモジュール内のＥＥＰＲＯＭへデ
ジタルデータとして記録することもできるし、光記録部
にデジタルピットとして記録することもできる。そこ
で、高度なセキュリティを要する情報についてはＥＥＰ
ＲＯＭへ記録し、大容量の情報については光記録部へ記
録する、という利用形態が可能になる。

【０００６】ただ、上述したハイブリッドＩＣカードで
は、光記録部へ大容量の情報を記録することが可能にな
るが、この光記録部に記録された情報に対するセキュリ
ティは低下せざるを得ない。そこで、光記録部に記録す
る情報については、暗号化した後に記録する方法が提案
されている。たとえば、特開平４−４９０９８号公報に
は、ハイブリッドＩＣカードのメモリ内に記録された暗
号化キーＫを用いてデータを暗号化し、この暗号化した
データを表面の光記録部に記録する方法が開示されてい
る。この方法によれば、光記録部には暗号化されたデー
タが記録されるので、不正な方法で読み出されても、暗
号を解読することができない限り、内容を知得すること
はできない。暗号を解読するためには、メモリ内の暗号
化キーＫが必要になるが、この暗号化キーＫはＩＣモジ
ュール内に厳重なセキュリティをもって格納されている
ため、容易には知得することはできない。

【０００７】

【発明が解決しようとする課題】上述したように、ハイ
ブリッドＩＣカードの光記録部に、暗号化されたデータ
を書込むようにすれば、かなり高度なセキュリティ確保
が実現できる。しかしながら、このような方法による書
込処理を行うようにしても、ハイブリッドＩＣカードを
実社会の取引システムに実用するには、次のような問題
が残る。

【０００８】第１の問題は、書込処理を行った端末装置
に対する認証を行うことができないという点である。た
とえば、このようなハイブリッドＩＣカードを、銀行取
引に適用した場合を考える。この場合、個々の利用者ご
とにハイブリッドＩＣカードが発行され、個々の支店ご
とに端末装置が設置される。また、場合によっては、駅
や百貨店などの公共の場にも、キャッシュディスペンサ
としての端末装置が設置される場合もあり、実用上は、
非常に多数のハイブリッドＩＣカードが、非常に多数の
端末装置によってアクセスされることになる。このよう
な利用形態では、データの書込みを行った端末装置を、
確実に認証するシステムが不可欠となる。たとえば、光
記録部に預金の引出金額が記録されていた場合、後に、
この記録がどの端末装置によってなされたのであるかを
立証できるようにしておかなければ、どのキャッシュデ
ィスペンサによって実際に現金の払い出しが行われたの
かを認証することができず、実社会で利用するシステム
として、十分なセキュリティをもったものにはならな
い。従来提案されているハイブリッドＩＣカードに対す
る情報書込／読出方法では、このような端末装置に対す
る認証を行うことができず、実社会の取引システムに適
用する上で大きな問題となっていた。

【０００９】また、第２の問題は、暗号化処理に多大な
時間がかかるという点である。従来の方法では、上述の
ように、個々のＩＣカードの内部で暗号化処理が行われ
ることになるが、一般に、ＩＣカードに内蔵するＣＰＵ
としては、コストダウンおよびＩＣの小型化の要求か
ら、演算処理能力が比較的低い安価なものが用いられ
る。このような安価なＣＰＵに、暗号化処理を実行させ
ると負担が大きく、実行にかなりの時間が必要となる。
このため、端末装置によるアクセスは、暗号化処理とい
う余分な処理のために、かなり長時間を費やすことにな
り、実用上は大きな問題になる。

【００１０】そこで、本発明の第１の目的は、携帯可能
情報記録媒体を用いた取引システムにおいて、書込処理
を行った端末装置に対する認証を可能にすることであ
り、第２の目的は、暗号化処理のための時間をできるだ
け低減させることである。

【００１１】

【課題を解決するための手段】 (1) 本発明の第１の態様は、ＣＰＵと、このＣＰＵに
よってアクセスされるメモリと、光もしくは磁気を利用
して情報記録を行うことができる情報記録部とを有し、
メモリと情報記録部との双方に情報記録を行うことがで
きる携帯可能情報記録媒体について、端末装置から情報
記録部に情報を書込むための情報書込方法において、媒
体暗号化キーを用いて暗号化されたデータは、媒体復号
化キーを用いることによって復号化することが可能にな
り、端末暗号化キーを用いて暗号化されたデータは、端
末復号化キーを用いることによって復号化することが可
能になるように、個々の媒体に固有の媒体暗号化キー
と、個々の媒体に固有の媒体復号化キーと、個々の端末
装置に固有の端末暗号化キーと、個々の端末装置に固有
の端末復号化キーと、をそれぞれ定義する段階と、媒体
復号化キーについては、それぞれ個々の媒体内のメモリ
に秘密キーとして用意し、端末暗号化キーについては、
それぞれ個々の端末装置内に秘密キーとして用意し、媒
体暗号化キーおよび端末復号化キーについては、それぞ
れ公開キーとして利用できる形態で用意する段階と、情
報記録部へ書込むべき記録対象データＤ（０）を用意す
る段階と、特定の端末装置について秘密キーとして用意
されている端末暗号化キーを用いて、記録対象データＤ
（０）を暗号化し、一次暗号データＤ（１）を得る段階
と、特定の媒体について公開キーとして用意されている
媒体暗号化キーを用いて、一次暗号データＤ（１）を暗
号化し、二次暗号データＤ（２）を得る段階と、特定の
端末装置により、特定の媒体の情報記録部に、二次暗号
データＤ（２）を書込む段階と、を行うようにしたもの
である。

【００１２】(2) 本発明の第２の態様は、上述の第１
の態様に係る可能情報記録媒体に対する情報書込方法に
おいて、ホストコンピュータに対してオンライン接続さ
れている端末装置については、端末暗号化キーを、端末
装置内もしくはホストコンピュータ内のいずれかに用意
し、一次暗号データＤ（１）を得るための暗号化処理を
端末装置内もしくはホストコンピュータ内のいずれかで
行うようにしたものである。

【００１３】(3) 本発明の第３の態様は、上述の第１
または第２の態様に係る携帯可能情報記録媒体に対する
情報書込方法によって情報記録部に書込まれた情報を読
み出す方法において、所定の端末装置により、媒体の情
報記録部に書込まれた二次暗号データＤ（２）を読み出
す段階と、媒体内のメモリに秘密キーとして用意されて
いる媒体復号化キーを用いて、二次暗号データＤ（２）
を復号化し、一次暗号データＤ（１）を得る段階と、二
次暗号データＤ（２）を書込む処理を行った特定の端末
装置について公開キーとして用意されている端末復号化
キーを用いて、一次暗号データＤ（１）を復号化し、記
録対象データＤ（０）を得る段階と、を行うようにした
ものである。

【００１４】(4) 本発明の第４の態様は、上述の第３
の態様に係る携帯可能情報記録媒体に対する情報読出方
法において、端末装置から媒体へ二次暗号データＤ
（２）とともに復号化コマンドを送信し、この復号化コ
マンドを受けた媒体が媒体内で一次暗号データＤ（１）
を得るための復号化処理を行い、得られた一次暗号デー
タＤ（１）をレスポンスとして端末装置へ返送するよう
にしたものである。

【００１５】(5) 本発明の第５の態様は、上述の第４
の態様に係る携帯可能情報記録媒体に対する情報読出方
法において、媒体に接続されている端末装置が正規のも
のであるか否かを判定する機能を媒体側に用意し、正規
の端末装置であった場合にのみ、一次暗号データＤ
（１）をレスポンスとして返送するようにしたものであ
る。

【００１６】(6) 本発明の第６の態様は、上述の第３
〜第５の態様に係る携帯可能情報記録媒体に対する情報
読出方法において、得られた記録対象データＤ（０）に
対して、正しい記録対象データが本来備えているべき所
定の条件を備えているか否かを調べるエラーチェック処
理を行う段階を更に付加したものである。

【００１７】

【作 用】本発明によれば、特定の端末装置によって特
定の媒体の情報記録部に記録対象データＤ（０）を記録
する場合、次のような暗号化処理がなされる。まず、特
定の端末装置について秘密キーとして用意されている端
末暗号化キーを用いて、記録対象データＤ（０）を暗号
化し、一次暗号データＤ（１）を得る。続いて、特定の
媒体について公開キーとして用意されている媒体暗号化
キーを用いて、一次暗号データＤ（１）を暗号化し、二
次暗号データＤ（２）を得る。そして、最終的に、この
二次暗号データＤ（２）を、この特定の端末装置によ
り、特定の媒体の情報記録部に書込む処理を行うのであ
る。

【００１８】このような暗号化処理は非常に効率的に行
うことができる。すなわち、いずれの暗号化処理も端末
装置あるいはこれにオンライン接続されたホストコンピ
ュータによって実行することができるため、ＩＣカード
に内蔵されているＣＰＵよりもはるかに能力の高いＣＰ
Ｕによって暗号化処理が行われ、処理時間は非常に短く
なる。また、暗号化に用いる暗号化キーとして、端末暗
号化キーと媒体暗号化キーとの双方が用いられるが、媒
体暗号化キーについては公開キーとして用意すればよい
ので、端末装置側のセキュリティ負担は大幅に軽減され
る。すなわち、個々の端末装置は、それぞれ自分に固有
の端末暗号化キーのみを秘密キーとして保持していれば
足りる。一方、媒体暗号化キーは、それぞれ個々の媒体
ごとに固有のものであり、発行された媒体の数だけ必要
になる。また、新規発行が行われるたびに、新たな媒体
暗号化キーを追加する処理が必要になる。ところが、こ
の媒体暗号化キーは、公開キーとして用意すればよいの
で、セキュリティ上の負担は全くなくなる。

【００１９】しかも、このようにして情報記録部に書込
まれた情報については、十分なセキュリティが確保でき
る。なぜなら、情報記録部に書込まれた二次暗号データ
Ｄ（２）を復号化して一次暗号データＤ（１）を得るに
は、媒体復号化キーが必要になるが、この媒体復号化キ
ーは、媒体のメモリ内に秘密キーとして用意されている
ため、不正な手段によって知得することは極めて困難に
なるからである。

【００２０】本発明の大きな特徴は、上述のようにして
書込まれた情報を読み出すプロセスにおいて、情報の書
込みを行った端末装置を認証することができる点であ
る。すなわち、読出処理は、次のような復号化処理によ
って行われる。まず、媒体の情報記録部に書込まれた二
次暗号データＤ（２）を読み出し、媒体内のメモリに秘
密キーとして用意されている媒体復号化キーを用いて、
この二次暗号データＤ（２）を復号化し、一次暗号デー
タＤ（１）を得る。続いて、この二次暗号データＤ
（２）を書込む処理を行った特定の端末装置について公
開キーとして用意されている端末復号化キーを用いて、
一次暗号データＤ（１）を復号化し、記録対象データＤ
（０）を得る。このようにして読出した記録対象データ
Ｄ（０）は、書込みを行った端末装置についての特定が
正しい場合にのみ、本来の正しいデータとなる。別言す
れば、上述のような読出方法によって正しい記録対象デ
ータＤ（０）が得られたとすれば、このデータは上記特
定の端末装置によって確かに書込まれたデータである、
との認証が得られることになる。

【００２１】なお、二次暗号データＤ（２）に対する復
号化処理は、端末装置から媒体へ復号化コマンドを送信
し、この復号化コマンドに対するレスポンスとして一次
暗号データＤ（１）を得るようにすればよい。このと
き、媒体が端末装置を正規のものであると認証した場合
のみレスポンス返送を行うようにすれば、不正な手段に
よって復号化コマンドが与えられた場合に対処すること
が可能になる。

【００２２】

【実施例】以下、本発明を図示する実施例に基いて説明
する。

【００２３】§１． 一般的なハイブリッドＩＣカード
の構成 はじめに、現在提案されている一般的なハイブリッドＩ
Ｃカードの構成を説明する。図１に外観を示すＩＣカー
ド１００は、ＩＣモジュール部１０を内蔵し、表面に光
記録部２０が形成されたハイブリッドＩＣカードであ
る。ＩＣモジュール部１０の表面には、接触端子３０が
設けられている。光記録部２０は、データを微小ピット
として記録する領域である。このＩＣカード１００に対
するアクセスは、専用の端末装置２００によって行われ
る。端末装置２００にＩＣカード１００を挿入すると、
端末装置２００内の電極と接触端子３０とが電気的に接
触し、この接触端子３０を介して、ＩＣモジュール部１
０に対する電源供給、クロック供給、データの送受が行
われることになる。また、端末装置２００には、光記録
部２０に対して微小ピットを書込んだり、光記録部２０
内に記録されている微小ピットの情報を読み込んだりす
る光学的アクセス手段が組み込まれている。

【００２４】図２は、このＩＣカード１００を端末装置
２００に接続し、アクセスを行っている状態を示すブロ
ック図である。ＩＣカード１００と端末装置２００とは
Ｉ／Ｏライン１９および接触端子３０を介して相互に接
続されている。この他、端末装置２００とＩＣカード１
００との間には、電源・クロック・リセット信号などの
供給路が形成されるが、ここではこれら供給路の図示は
省略する。

【００２５】ＩＣカード１００に内蔵されたＩＣモジュ
ール部１０には、Ｉ／Ｏインタフェース１１、ＣＰＵ１
２、ＲＯＭ１３、ＲＡＭ１４、ＥＥＰＲＯＭ１５が内蔵
されている。Ｉ／Ｏインタフェース１１は、Ｉ／Ｏライ
ン１９を介してデータを送受するための入出力回路であ
り、ＣＰＵ１２はこのＩ／Ｏインタフェース１１を介し
て、端末装置２００と交信することになる。ＲＯＭ１３
内には、ＣＰＵ１２によって実行されるプログラムが記
憶されており、ＣＰＵ１２はこのプログラムに基いて、
ＩＣモジュール部１０を統括制御する機能を有する。Ｒ
ＡＭ１４は、ＣＰＵ１２がこのような統括制御を行う上
での作業領域として使用されるメモリである。一方、Ｅ
ＥＰＲＯＭ１５は、ＩＣモジュール部１０に記録すべき
本来のデータを格納するメモリである。ＩＣカード１０
０が端末装置２００と切り離されると、電源およびクロ
ックの供給は停止する。このとき、ＲＡＭ１４内のデー
タは、電源供給の停止によりすべて失われるが、ＥＥＰ
ＲＯＭ１５は不揮発性メモリであるため、電源供給が停
止した後もその記録内容はそのまま保持される。

【００２６】端末装置２００は、光学的アクセス手段２
９によって光記録部２０に対するアクセスを行うことも
できる。光学的アクセス手段２９は、一般に、半導体レ
ーザ，光学系，走査機構などを組み合わせて構成され、
上述したように、微小ピットの形式で光記録部２０内に
デジタル情報の記録を行う。この実施例に係るＩＣカー
ド１００では、ＩＣモジュール部１０内のＥＥＰＲＯＭ
１５は８ＫＢの記録容量しかもたないのに対し、光記録
部２０には、３．４ＭＢの情報記録が可能である。した
がって、ＩＣモジュール部１０のみしか備えていないＩ
Ｃカードに比べれば、このハイブリッドＩＣカード１０
０には大量の情報を記録することが可能である。

【００２７】しかしながら、光記録部２０に記録された
情報は、セキュリティの面で問題があることは既に述べ
たとおりである。すなわち、光記録部２０に記録された
情報を肉眼によって読み取ることは不可能であるが、光
学的アクセス手段２９と同等の機能をもった装置を用い
れば、光記録部２０に記録された微小ピットを読み取る
ことは可能である。このため、ある程度の技術的知識を
もった者であれば、光記録部２０内の記録情報を比較的
容易に読み取ることができる。

【００２８】§２． 従来の暗号化による記録方法 そこで、光記録部２０へ情報を記録する場合に暗号化を
行う方法が、たとえば、特開平４−４９０９８号公報に
開示されている。図３は、このような暗号化記録方法を
採用したハイブリッドＩＣカード１００を端末装置２０
０に接続し、アクセスを行っている状態を示すブロック
図であり、そのハードウエア構成は、図２において述べ
た従来の一般的なハイブリッドＩＣカードと同様であ
る。ただ、ＲＯＭ１３内に暗号化／復号化ルーチンが付
加され、ＥＥＰＲＯＭ１５内に暗号化キーＫが記録され
ている点が異なり、また、光記録部２０内には、暗号デ
ータが記録される点が異なる。

【００２９】この方法では、端末装置２００から光記録
部２０へデータを書込む処理は次のようにして行われ
る。まず、端末装置２００内に、記録対象データを用意
し、この記録対象データを暗号化コマンドとともにＩ／
Ｏライン１９を介してＩＣモジュール部１０へ与える。
ＩＣモジュール部１０内では、ＥＥＰＲＯＭ１５内の暗
号化キーＫを用いて、ＲＯＭ１３内の暗号化ルーチンを
実行し、与えられたデータを暗号化し、得られた暗号デ
ータをＩ／Ｏライン１９を介して端末装置２００側へレ
スポンスとして戻す。そこで、端末装置２００は、この
暗号データを光学的アクセス手段２９によって光記録部
２０へと書込む処理を行う。

【００３０】このようにすれば、光記録部２０内には暗
号データが記録されることになり、たとえ不正な読出し
が行われたとしても、得られるのは本来のデータではな
く暗号データである。この暗号データを解読するには、
ＩＣモジュール部１０内の復号化ルーチンおよび暗号化
キーＫが必要になるが、ＩＣモジュール部１０内のデー
タを不正に読み出すことは非常に困難であるため、十分
なセキュリティが確保できる。

【００３１】一方、光記録部２０に記録されたデータの
読出し処理は次のようにして行われる。まず、光学的ア
クセス手段２９によって、光記録部２０に記録されてい
る暗号データを端末装置２００へ読み出す。続いて、こ
の暗号データを復号化コマンドとともにＩ／Ｏライン１
９を介してＩＣモジュール部１０へ与える。ＩＣモジュ
ール部１０内では、ＥＥＰＲＯＭ１５内の暗号化キーＫ
を用いて、ＲＯＭ１３内の復号化ルーチンを実行し、与
えられた暗号データを復号化し、得られたデータをＩ／
Ｏライン１９を介して端末装置２００側へレスポンスと
して戻す。こうして、端末装置２００内には、もとの記
録対象データが得られることになる。

【００３２】なお、このように、「コマンド」の形式
で、端末装置２００からＩＣモジュール部１０へデータ
を転送するのは、端末装置２００とＩＣモジュール部１
０との間の交信が、「コマンド」とそれに対する「レス
ポンス」という形で行われるからである。すなわち、端
末装置２００からＣＰＵ１２に対して所定の「コマン
ド」を与えると、ＣＰＵ１２はこの「コマンド」を解釈
し、ＲＯＭ１３内に用意されているこのコマンドに対応
したルーチンを実行し、その結果を、端末装置２００に
対して「レスポンス」として返送することになる。これ
は、上述した暗号化あるいは復号化を実行させる場合だ
けでなく、ＩＣモジュール部１０に対して実行させるべ
きあらゆる処理についても同様である。たとえば、ＥＥ
ＰＲＯＭ１５内の所定のファイルに書き込みを行う場合
には、「書込コマンド」とともに書込対象となるデータ
をＣＰＵ１２に与え、ＣＰＵ１２による「書込コマン
ド」の実行という形式で書込処理が行われることにな
る。逆に、ＥＥＰＲＯＭ１５内の所定のファイルからデ
ータの読出しを行う場合は、所定の「読出コマンド」を
ＣＰＵ１２に与え、ＣＰＵ１２による「読出コマンド」
の実行という形式で読出処理が行われることになる。こ
のように、ＩＣカード１０内において「コマンド」の実
行が終了すると、実行した「コマンド」に対する「レス
ポンス」が外部に対して返送される。たとえば、「書込
コマンド」を与えた場合には、書込処理が支障なく実行
されたか否かを示す「レスポンス」返送され、「読出コ
マンド」を与えた場合には、読出対象となったデータが
レスポンスという形で返送されることになる。

【００３３】§３． 従来の暗号化記録方法を用いた取
引システム 図４は、このような暗号化記録方法を採用した銀行取引
システムの単純なモデルを示すブロック図である。この
例では、○○銀行Ｘ支店とＹ支店とにそれぞれ端末装置
２０１，２０２が設置され、３人の利用者Ａ，Ｂ，Ｃが
それぞれＩＣカード１０１〜１０３の発行を受け、預金
に関する種々の取引事務が実行される。ここで、Ｘ支店
に設置された端末装置２０１はいわゆる「ネットワーク
型」のものであり、ホストコンピュータ３００に対して
オンライン接続されている。これに対して、Ｙ支店に設
置された端末装置２０２はいわゆる「スタンドアロン
型」のものであり、ホストコンピュータ３００には接続
されていない。実社会における取引システムでは、しば
しばこのように「スタンドアロン型」の端末装置と「ネ
ットワーク型」の端末装置を混在させた形態が見られ
る。たとえば、図４に示すような銀行取引のシステムの
場合、比較的大規模な支店には「ネットワーク型」の端
末装置を設け、小規模な支店や駅・百貨店の一角などに
は「スタンドアロン型」の端末装置を設置するような利
用形態が考えられる。本願明細書において、「端末装
置」という文言は、「スタンドアロン型」の装置と「ネ
ットワーク型」の装置とを含めた広い概念で用いてい
る。

【００３４】さて、利用者Ａ，Ｂ，ＣはそれぞれＩＣカ
ード１０１，１０２，１０３の発行を受けているが、こ
れらのＩＣカード内のＥＥＰＲＯＭには、それぞれ固有
の暗号化キーＫａ，Ｋｂ，Ｋｃが書込まれている。各利
用者は、Ｘ支店・Ｙ支店のいずれの支店においてもＩＣ
カードを用いた取引が可能である。ＩＣカードをその支
店の端末装置に挿入すると、図３に示すように、ＩＣカ
ード１００と端末装置２００とが接続され、上述した方
法で暗号化されたデータが光記録部２０に記録されるこ
とになる。暗号化および復号化は、いずれもＩＣカード
内部の暗号化キーおよび暗号化／復号化ルーチンに基づ
いて行われるため、端末装置２０１，２０２のいずれの
装置で書込みあるいは読出し処理を実行しても全く同じ
結果が得られる。したがって、各利用者は随時任意の支
店で銀行取引を行うことができる。

【００３５】しかしながら、このような取引形態には、
既に述べたように、次のような２つの問題がある。ま
ず、第１の問題は、書込処理を行った端末装置に対する
認証を行うことができないという点である。たとえば、
利用者ＡがＸ支店において現金を引き出す取引を行った
としよう。この場合、利用者Ａは、ＩＣカード１０１を
端末装置２０１へ挿入し、所定の操作を行うと、日付や
引出金額を示す取引記録が暗号データとして光記録部２
０に記録されることになる。このような取引記録は、後
日、Ｙ支店の端末装置２０２によっても読み出すことは
可能である。ただ、この取引記録が確かにＸ支店の端末
装置２０１によって書込まれたということを確認するこ
とはできない。もちろん、取引記録として、Ｘ支店の端
末装置２０１を示す端末ＩＤコードなどを記録しておく
ことは可能であるが、既に述べたように、光記録部２０
に対しては不正なアクセスが行われやすいため、データ
の改竄が行われている可能性も否定できない。したがっ
て、このような端末ＩＤコードのみでは、書込みを行っ
た端末装置を認証することはできない。このような銀行
取引システムを実用化した場合、システムに用いられる
端末装置は膨大な数になると思われ、光記録部２０に記
録された個々のデータについて、それぞれどの端末装置
によって書込みが行われたかを示す認証を行うことは重
要であり、このような端末装置に対する認証を行うこと
ができないシステムは、実社会の取引システムに適用す
る上で大きな問題となる。

【００３６】第２の問題は、暗号化処理に多大な時間が
かかるという点である。図３に示すように、ＩＣモジュ
ール部１０内のＲＯＭ１３には、暗号化／復号化ルーチ
ンが組み込まれており、ＣＰＵ１２は、ＥＥＰＲＯＭ１
５内の暗号化キーＫを用いて、この暗号化／復号化ルー
チンを実施する。しかしながら、ＩＣカードに内蔵する
ＣＰＵ１２としては、コストダウンの要求から、演算処
理能力が比較的低い安価なものが用いられ、このような
安価なＣＰＵに、暗号化処理を実行させると負担が大き
く、実行にかなりの時間が必要となる。また、前述した
ように、ＣＰＵ１２に暗号化を行わせるためには、端末
装置２００からＩ／Ｏライン１９を介して、暗号化コマ
ンドとともに暗号化対象となるデータを送信する必要が
あり、得られた暗号データはやはりＩ／Ｏライン１９を
介して端末装置２００へレスポンスとして返送されるこ
とになるので、このＩ／Ｏライン１９を介した伝送にも
時間を要することになる。

【００３７】この第２の問題を解決するために、端末装
置またはこれに接続されたホストコンピュータにおいて
暗号化処理を行う方法も考えられる。たとえば、図４に
示すシステムにおいて、ＩＣカード１０１内で暗号化処
理を行う代わりに、ＩＣカード１０１内の暗号化キーＫ
を端末装置２０１あるいはホストコンピュータ３００へ
と読み出し、ＩＣカード１０１の外部で処理能力の高い
ＣＰＵを用いて暗号化することも可能である。しかしな
がら、暗号化キーＫをＩＣカード１００から外部へ読み
出せるような機能をもたせると、不正な手段によって暗
号化キーＫが読み出されるおそれがあり、セキュリティ
確保の上から問題がある。また、予め個々の端末装置側
に各ＩＣカードの暗号化キーＫを用意しておく方法も考
えられるが、実用上は利用者の数はかなりの数になり、
膨大な数の暗号化キーＫを個々の端末装置内に格納して
おくことは非現実的である。すなわち、全利用者の暗号
化キーＫを格納した端末装置は、非常に厳重な管理が要
求され、やはりセキュリティ確保の上から問題が生じ
る。

【００３８】以下に述べる本発明に係る記録方法を用い
れば、このような問題が解消する。

【００３９】§４． ＲＳＡアルゴリズム 本発明に係る記録方法は、一般にメッセージの送受信の
分野において、ＲＳＡアルゴリズムとして知られている
公開キーを用いた方法を利用している。このアルゴリズ
ムの基本概念を図５を用いて簡単に説明する。いま、発
信者から受信者にデータＤを送信する場合を考える。こ
の場合、まず発信者は、秘密キーＫ（秘）を用いてデー
タＤを暗号化し、暗号データＤ′を生成する。そして、
この暗号データＤ′を発信するのである。受信者は、こ
の暗号データＤ′を受信したら、公開キーＫ（公）を用
いてこれを復号化し、もとのデータＤを得る。ここで重
要な点は、秘密キーＫ（秘）と公開キーＫ（公）とは互
いに異なるキーであり、秘密キーＫ（秘）は発信者のみ
が知り得るような秘密の状態で管理されているのに対
し、公開キーＫ（公）は一般もしくは特定のグループ内
において公開されている点である。

【００４０】公開キーＫ（公）は公開されているから、
この公開キーＫ（公）を知っている者であれば誰でも、
暗号データＤ′を復号化してデータＤを得ることができ
る。したがって、このシステムの目的は、特定の受信者
だけが知得しうるような機密の状態でデータＤを送信す
ることではなく、任意の受信者から見て、データＤが特
定の発信者から発信されたものであるとの認証を可能に
することにある。すなわち、データＤ′を復号化してデ
ータＤを得ることは誰でもできるが、データＤを暗号化
してデータＤ′を得ることは秘密キーＫ（秘）を知る特
定の発信者でなければできないので、データＤ′を復号
化してデータＤが得られ、このデータＤが何らかの意味
をもつメッセージであるとすれば、そのメッセージは間
違いなく特定の発信者が発信したものであるとの確証が
得られることになる。別言すれば、発信者は、秘密キー
Ｋ（秘）を用いてデジタル署名を行ったことになる。

【００４１】§５． 本発明の暗号化記録方法を用いた
取引システム ここでは、前述した秘密キーＫ（秘）と公開キーＫ
（公）とを用いたデジタル署名の原理を、図４に示す取
引システムに適用した実施例を説明する。まず、図６に
示すような暗号化キーと復号化キーとの組み合わせを、
各支店Ｘ，Ｙおよび各利用者Ａ，Ｂ，Ｃについて定義す
る。なお、各支店Ｘ，Ｙについて定義されたキーは、実
際には端末装置について定義されたキーであるので、以
下、端末暗号化キーおよび端末復号化キーと呼ぶことに
し、各利用者Ａ，Ｂ，Ｃについて定義されたキーは、実
際にはＩＣカードという媒体について定義されたキーで
あるので、以下、媒体暗号化キーおよび媒体復号化キー
と呼ぶことにする。

【００４２】ここで、媒体暗号化キーを用いて暗号化さ
れたデータは、媒体復号化キーを用いることによって復
号化することが可能になり、端末暗号化キーを用いて暗
号化されたデータは、端末復号化キーを用いることによ
って復号化することが可能になるように、個々のキーが
定義されている。なお、このような関係をもった暗号化
キーおよび復号化キーの定義方法については、前述した
ＲＳＡアルゴリズムとして、既に数学的な手法が公知で
あるため、ここでは説明は省略する。また、このＲＳＡ
アルゴリズムにおいては、個々のキーは暗号化にも利用
することができるし、復号化にも利用することができる
ものであり、暗号化キーと復号化キーとの間に、キーと
して本質的な違いはない。ただ、ここでは、図４に示す
取引システムへの適用を説明する便宜上、個々のキーを
その利用態様に応じて、暗号化キーあるいは復号化キー
のいずれかに分類して呼ぶことにする。

【００４３】図６の表に示す例では、たとえば、Ｘ支店
についての端末暗号化キーＫｘ（暗）によって暗号化さ
れたデータは、同じくＸ支店についての端末復号化キー
Ｋｘ（復）によって復号化されることになる。同様に、
利用者Ａについての媒体暗号化キーＫａ（暗）によって
暗号化されたデータは、同じく利用者Ａについての媒体
復号化キーＫａ（復）によって復号化されることにな
る。

【００４４】さて、ここで重要な点は、端末暗号化キー
Ｋｘ（暗），Ｋｙ（暗）、媒体復号化キーＫａ（復），
Ｋｂ（復），Ｋｃ（復）は、秘密キーとして取り扱わ
れ、端末復号化キーＫｘ（復），Ｋｙ（復）、媒体暗号
化キーＫａ（暗），Ｋｂ（暗），Ｋｃ（暗）は、公開キ
ーとして取り扱われる点である。説明の便宜上、本明細
書では、秘密キーについては、＜＞で囲って示してあ
る。

【００４５】図７は、図４に示す取引システムに図６に
示す各キーを設定した状態を示すブロック図である。個
々の端末装置２０１，２０２には、それぞれ秘密キーと
しての端末暗号化キー＜Ｋｘ（暗）＞，＜Ｋｙ（暗）＞
が格納されており、個々のＩＣカード１０１，１０２，
１０３には、それぞれ秘密キーとしての媒体復号化キー
＜Ｋａ（復）＞，＜Ｋｂ（復）＞，＜Ｋｃ（復）＞が格
納されている。また、別途用意された公開キーテーブル
４００には、公開キーとしての端末復号化キーＫｘ
（復），Ｋｙ（復）と媒体暗号化キーＫａ（暗），Ｋｂ
（暗），Ｋｃ（暗）が格納されている。ここで、各端末
装置に格納されている端末暗号化キー＜Ｋｘ（暗）＞，
＜Ｋｙ（暗）＞は、十分なセキュリティを確保した管理
がなされており秘密の状態が保たれる。同様に、各ＩＣ
カードに格納されている媒体復号化キー＜Ｋａ（復）
＞，＜Ｋｂ（復）＞，＜Ｋｃ（復）＞は、具体的には、
ＥＥＰＲＯＭ１５内に格納されており、この実施例で
は、ＩＣカードの外部には決して読み出されることがな
いような構成を採り、秘密の状態が保たれるようにして
いる。

【００４６】これに対し、公開キーテーブル４００とし
て用意されている公開キーについては、秘密にする必要
はないので、特別なセキュリティ管理を行う必要はな
い。ただ、これらの公開キーは、各端末装置において利
用できるようにしておく必要があるので、この実施例で
は、各端末装置内の記憶装置にテーブルとして格納する
ようにしている。

【００４７】結局、各端末装置や各ＩＣカードは、いず
れも自分自身に関する秘密キーを１つだけ秘密の状態で
管理していればよいので、セキュリティ管理の負担は非
常に軽減される。たとえば、新規利用者Ｄが加わった場
合には、この新規利用者Ｄについて発行するＩＣカード
には、媒体復号化キー＜Ｋｂ（復）＞を秘密キーとして
格納しておけば足り、また、各端末装置側では、公開キ
ーテーブル４００に新たに媒体暗号化キーＫｄ（暗）を
付加すればよい。この媒体暗号化キーＫｄ（暗）は公開
キーであるから、公開キーテーブル４００への追加処理
を行う上でのセキュリティ確保は考慮する必要はなく、
大きな作業負担はかからない。同様に、新たにＺ支店を
開設し、端末装置２０３を加える場合には、この端末装
置２０３内に、自分自身の端末暗号化キー＜Ｋｚ（暗）
＞を秘密キーとして格納しておけば足り、また、各端末
装置内の公開キーテーブル４００に、新たに端末復号化
キーＫｚ（復）を付加すればよい。

【００４８】§６． 本発明に係る書込／読出方法 それでは、図７に示すような銀行取引システムにおい
て、各ＩＣカードの光記録部２０に対して情報を書込む
処理および情報を読み出す処理の具体的手順を説明しよ
う。

【００４９】ここでは、利用者ＡがＸ支店において取引
を行う場合を例にとって説明する。この場合、利用者Ａ
はＩＣカード１０１をＸ支店の端末装置２０１に挿入
し、所望の取引に必要な操作を行うことになる。その結
果、端末装置２０１からＩＣカード１０１の光記録部２
０へデータの書込むを行う必要が生じたものとする。こ
のような光記録部２０への書込処理は、図８の流れ図に
示す手順に従って実行される。まず、ステップＳ１１に
おいて、記録対象データＤ（０）が端末装置２０１内に
用意される。続くステップＳ１２において、端末装置２
０１は、内部に格納している秘密の端末暗号化キー＜Ｋ
ｘ（暗）＞を用いて、この記録対象データＤ（０）を暗
号化し、第１の暗号データＤ（１）を得る。なお、暗号
化処理は、各端末装置が共通に内蔵している所定の暗号
化ルーチンを用いて行われる。こうして第１の暗号デー
タＤ（１）が得られたら、続いて、ステップＳ１３にお
いて、公開キーテーブル４００内に用意されている利用
者Ａの公開暗号化キーＫａ（暗）を用いて、第１の暗号
データＤ（１）を暗号化し、第２の暗号データＤ（２）
を得る。そして最後に、ステップＳ１４において、この
第２の暗号データＤ（２）を、光学的アクセス手段２９
を用いて光記録部２０へと書込む処理を行う。なお、こ
の実施例では、第２の暗号データＤ（２）に、このデー
タＤ（２）がＸ支店の端末装置２０１によって書込まれ
たことを特定するためのデータＸ（これは暗号化されて
いない平文でよい）が付加され、Ｄ（２）＋Ｘという形
式で書込みを行うようにしている。これは、後述する読
出処理をスムーズに行うための便宜である。

【００５０】以上、ステップＳ１１〜Ｓ１４の処理は、
端末装置２０１において行う処理であるが、ホストコン
ピュータ３００が接続されているネットワーク型の端末
装置の場合には、ステップＳ１１〜Ｓ１３の処理をホス
トコンピュータ３００内で行ってもよい。端末装置２０
１やホストコンピュータ３００に内蔵されているＣＰＵ
は、ＩＣカード１０１に内蔵されているＣＰＵよりもは
るかに高い性能をもっているので、ステップＳ１２やス
テップＳ１３の暗号化処理は、ＩＣカード内で行うより
も非常に高速である。すなわち、本発明に係る方法で
は、上述した第２の問題が解決されることになる。

【００５１】図９は、上述の２回にわたる暗号化処理を
示すブロック図である。記録対象データＤ（０）に対し
て、秘密の端末暗号化キー＜Ｋｘ（暗）＞を用いた暗号
化を行い、第１の暗号データＤ（１）が得られ、これに
対して更に、利用者Ａの公開暗号化キーＫａ（暗）を用
いた暗号化を行い、第２の暗号データＤ（２）が得られ
ることが図式で示されている。

【００５２】続いて、この利用者ＡがＹ支店において取
引を行うときに、上述の処理によって書込まれた第２の
暗号データＤ（２）を読み出す処理を例にとって、本発
明に係る読出処理の手順を説明する。この場合、利用者
ＡがＩＣカード１０１をＹ支店の端末装置２０２に挿入
すると、図１０の流れ図に示す手順に従って読出処理が
実行される。まず、ステップＳ２１において、光記録部
２０に記録されている第２の暗号データＤ（２）が、光
学的アクセス手段２９によって端末装置２０２へと読み
出される。なお、このとき、この第２の暗号データＤ
（２）がＸ支店の端末装置２０１によって書込まれたこ
とを示すデータＸ（平文）も同時に読み出され、端末装
置２０２は、一応、このデータＤ（２）がＸ支店で書込
まれたものであると推定して（認証はされていない）、
以下の処理を行うことになる。すなわち、端末装置２０
２は、この読出した第２の暗号データＤ（２）を、復号
化コマンドとともにＩＣカード１０１側へと転送する。
具体的には、Ｉ／Ｏライン１９を介してＩＣモジュール
部１０へ、復号化コマンドと第２の暗号データＤ（２）
とが送信されることになる。以上が、端末装置２０２側
の処理である。

【００５３】ＩＣモジュール部１０は、このようなコマ
ンドを解釈し、ＲＯＭ１３内に用意された復号化ルーチ
ンを利用して、次のような処理を実行する。まず、この
実施例では、実質的な復号化の処理に入る前に、ステッ
プＳ２３において、現在接続されている端末装置２０２
が正規の端末装置として認証済みであるか否かがチェッ
クされる。通常、ＩＣカードを端末装置に挿入し、両者
を電気的に接続すると、相互に相手方が正しいものであ
るか否かを確認する相互認証処理が実行される。このよ
うな相互認証処理の具体的な方法については、既に公知
の技術であるのでここでは説明を省略するが、この相互
認証の結果、ＩＣカード側が相手（端末装置）を正しい
ものと認証すると、通常は、ＲＡＭ１４内の「相手が正
規の端末装置であることを示すフラグ」をセットする処
理が行われる。この実施例では、ステップＳ２３におい
て、まずこのフラグがセットされていることを確認した
後、実質的な復号化ルーチンを実行するようにしてい
る。これは、セキュリティを更に向上させるための配慮
であり、そのメリットについては後述する。

【００５４】さて、ステップＳ２３において、現在接続
されている端末装置２０２が正規の端末装置であること
が確認できたら、続くステップＳ２４において、媒体復
号化キー＜Ｋａ（復）＞を用いた復号化処理が行われ
る。ここで、媒体復号化キー＜Ｋａ（復）＞は、ＩＣカ
ード１０１のＥＥＰＲＯＭ１５内に格納されている秘密
キーである。この復号化処理により、与えられた第２の
暗号データＤ（２）が復号化され、第１の暗号データＤ
（１）が得られる。そこで、ＩＣモジュール部１０は、
この第１の暗号データＤ（１）をレスポンスとして、Ｉ
／Ｏライン１９を介して端末装置２０２へ返送する。

【００５５】一方、ステップＳ２３において、現在接続
されている端末装置２０２が正規の端末装置ではないと
判断された場合、すなわち、相互認証処理が正常に完了
したことを示すフラグがＲＡＭ１４内にセットされてい
なかった場合は、ステップＳ２６において、エラーレス
ポンスが返送される。したがって、たとえば、不正な端
末装置によってＩＣカード１０１と交信し、この不正な
端末装置から復号化コマンドを与えたとしても、ＩＣカ
ード１０１からはエラーレスポンスが戻ることになり、
復号化の結果を得ることはできない。したがって、不正
な端末装置を用いて、特定のデータについての復号化の
結果を知得するような不正行為は拒絶され、十分なセキ
ュリティを確保することが可能になる。もちろん、ステ
ップＳ２３の判断処理は、本発明を実施する上で必要不
可欠の処理ではないが、実用上、十分なセキュリティを
確保する上では、この処理を実行するのが好ましい。

【００５６】以上、ステップＳ２３〜Ｓ２６がＩＣカー
ド１０１側の処理である。結局、端末装置２０２側から
上述の処理を見ると、ステップＳ２２において、復号化
コマンドとともに第２の暗号データＤ（２）を、Ｉ／Ｏ
ライン１９を介してＩＣカード１０１へ転送すると、ス
テップＳ２５において、同じくＩ／Ｏライン１９を介し
てレスポンスが得られたことになり、このレスポンスに
は、復号化された第１の暗号データＤ（１）が含まれて
いることになる。そこで、端末装置２０２は、ステップ
Ｓ２７において、公開キーテーブル４００内に用意され
ているＸ支店の端末復号化キーＫｘ（復）を用い（前述
したように、端末装置２０２は、第２の暗号データＤ
（２）とともに書込まれていたデータＸに基づいて、こ
のデータがＸ支店の端末装置２０１によって書込まれた
ものと推定しているので、Ｘ支店の端末復号化キーＫｘ
（復）を用いる）、第１の暗号データＤ（１）を復号化
し、記録対象データＤ（０）を得る。

【００５７】こうして、記録対象データＤ（０）が得ら
れたら、続いてステップＳ２８において、この記録対象
データＤ（０）に対するエラーチェックを行う。これ
は、得られた記録対象データＤ（０）が、正しい記録対
象データが本来備えているべき所定の条件を備えている
か否かを調べるチェックである。すなわち、正しい復号
化が行われれば、得られる記録対象データＤ（０）は、
書込み時に用意された本来のデータになるが、復号化が
正しく行われないと、復号化の結果として何らかのデー
タは得られるものの、そのデータは本来のデータとは全
く異なるデータとなり、本来備えているべき所定の条件
を備えていないことになる。このステップＳ２８におけ
るエラーチェックを簡単に行えるようにするためには、
図８のステップＳ１１において用意する記録対象データ
Ｄ（０）に、エラーチェックコードなどを付加しておけ
ばよい。この場合、ステップＳ２８におけるエラーチェ
ック処理は、このエラーチェックコードの照合処理とい
うことになる。なお、ネットワーク型の端末装置の場
合、このステップＳ２７，Ｓ２８の処理は、オンライン
接続されたホストコンピュータ３００内で実行してもか
まわない。

【００５８】こうして、ステップＳ２８におけるエラー
チェックで問題がなければ、光記録部２０からの読出処
理は完了である。この場合、ステップＳ２７において得
られた記録対象データＤ（０）は、確かにＸ支店の端末
装置２０１によって書込まれたものである、との認証が
なされたことになる。これに対し、エラーチェックで問
題が生じると、ステップＳ２９においてエラー処理が行
われる。これは、記録対象データＤ（０）がＸ支店の端
末装置２０１によって書込まれたとの認証が得られなか
ったことを意味し、何らかの改竄等の不正行為が行われ
た可能性を示唆することになる。なお、ＩＣカード１０
１側からエラーレスポンスが返送された場合（ステップ
Ｓ２６）にも同様にステップＳ２９のエラー処理が行わ
れる。

【００５９】このような２回にわたる復号化処理も、図
９のブロック図に示されている。すなわち、光記録部２
０から読み出された第２の暗号データＤ（２）に対し
て、利用者Ａの秘密の媒体復号化キー＜Ｋａ（復）＞を
用いた復号化を行い、第１の暗号データＤ（１）が得ら
れ、これに対して更に、支店Ｘの公開端末復号化キーＫ
ｘ（復）を用いた復号化を行い、記録対象データＤ
（０）が得られることが図式で示されている。この図式
において、＜＞で囲われたキーは秘密キーであり、この
秘密キーを用いた処理は特定の者でなければ行うことが
できない。したがって、第２の暗号データＤ（２）を生
成できるのは、秘密の端末暗号化キー＜Ｋｘ（暗）＞を
知得している端末装置２０１（もしくは、これに接続さ
れたホストコンピュータ３００）だけであるから、この
第２の暗号データＤ（２）を復号化して得られた記録対
象データＤ（０）が本来の条件を備えているデータであ
れば、この記録対象データＤ（０）は確かに端末装置２
０１によって書込まれた情報であるとの認証を行うこと
ができる。すなわち、本発明に係る方法では、上述した
第１の問題も解決されることになる。なお、第２の暗号
データＤ（２）は、秘密の媒体復号化キー＜Ｋａ（復）
＞がない限り復号化することはできないので、ＩＣカー
ド１０１に対して正しいアクセスが行われない限り、第
２の暗号データＤ（２）を解読することはできず、暗号
化記録によるセキュリティ確保という条件も満たされる
ことになる。

【００６０】以上、本発明を図示する実施例に基づいて
説明したが、本発明はこれらの実施例に限定されるもの
ではなく、この他にも種々の態様で実施可能である。た
とえば、上述の実施例では、光記録部２０を有するハイ
ブリッドＩＣカードを例にとったが、光記録部２０の代
わりに磁気記録部あるいは光磁気記録部を有するハイブ
リッドＩＣカードにも本発明は適用可能であり、また、
ＩＣカードに限らずあらゆる携帯可能情報記録媒体に適
用可能である。

【００６１】

【発明の効果】以上のとおり本発明によれば、媒体と端
末装置のそれぞれに公開キーと秘密キーとを定義し、こ
れらのキーにより暗号化／復号化を行うようにしたた
め、携帯可能情報記録媒体を用いた取引システムにおい
て、書込処理を行った端末装置に対する認証が可能にな
り、また、暗号化処理のための時間も低減できる。

【図面の簡単な説明】

【図１】ＩＣモジュール部１０を内蔵し、表面に光記録
部２０が形成されたハイブリッドＩＣカードの外観図で
ある。

【図２】図１のＩＣカード１００を端末装置２００に接
続し、アクセスを行っている状態を示すブロック図であ
る。

【図３】従来の暗号化記録方式を用いたハイブリッドＩ
Ｃカード１００を端末装置２００に接続し、アクセスを
行っている状態を示すブロック図である。

【図４】図３に示す従来の暗号化記録方法を採用した銀
行取引システムの単純なモデルを示すブロック図であ
る。

【図５】公開キーを用いたＲＳＡアルゴリズムとして知
られているデジタル署名の原理の基本概念を説明するブ
ロック図である。

【図６】図５で説明したデジタル署名の原理を、図４に
示す取引システムに適用するための各キー定義を示す表
である。

【図７】図４に示す取引システムに図６に示す各キーを
設定した状態を示すブロック図である。

【図８】本発明に係るハイブリッドＩＣカードについて
の光記録部へのデータ書込処理の手順を説明する流れ図
である。

【図９】図８に示す手順による２回にわたる暗号化処理
を示すブロック図である。

【図１０】本発明に係るハイブリッドＩＣカードについ
ての光記録部からのデータ読出処理の手順を説明する流
れ図である。

【符号の説明】

１０…ＩＣモジュール部 １１…Ｉ／Ｏインタフェース １２…ＣＰＵ １３…ＲＯＭ １４…ＲＡＭ １５…ＥＥＰＲＯＭ １９…Ｉ／Ｏライン ２０…光記録部 ２９…光学的アクセス手段 ３０…接触端子 ３１…暗号化手段 １００〜１０３…ＩＣカード ２００〜２０２…端末装置 ３００…ホストコンピュータ

Claims (6)

【特許請求の範囲】
1. 【請求項１】 ＣＰＵと、このＣＰＵによってアクセス
   されるメモリと、光もしくは磁気を利用して情報記録を
   行うことができる情報記録部とを有し、前記メモリと前
   記情報記録部との双方に情報記録を行うことができる携
   帯可能情報記録媒体について、端末装置から前記情報記
   録部に情報を書込むための情報書込方法であって、 媒体暗号化キーを用いて暗号化されたデータは、媒体復
   号化キーを用いることによって復号化することが可能に
   なり、端末暗号化キーを用いて暗号化されたデータは、
   端末復号化キーを用いることによって復号化することが
   可能になるように、個々の媒体に固有の媒体暗号化キー
   と、個々の媒体に固有の媒体復号化キーと、個々の端末
   装置に固有の端末暗号化キーと、個々の端末装置に固有
   の端末復号化キーと、をそれぞれ定義する段階と、 前記媒体復号化キーについては、それぞれ個々の媒体内
   のメモリに秘密キーとして用意し、前記端末暗号化キー
   については、それぞれ個々の端末装置内に秘密キーとし
   て用意し、前記媒体暗号化キーおよび前記端末復号化キ
   ーについては、それぞれ公開キーとして利用できる形態
   で用意する段階と、 前記情報記録部へ書込むべき記録対象データＤ（０）を
   用意する段階と、 特定の端末装置について秘密キーとして用意されている
   端末暗号化キーを用いて、前記記録対象データＤ（０）
   を暗号化し、一次暗号データＤ（１）を得る段階と、 特定の媒体について公開キーとして用意されている媒体
   暗号化キーを用いて、前記一次暗号データＤ（１）を暗
   号化し、二次暗号データＤ（２）を得る段階と、 前記特定の端末装置により、前記特定の媒体の情報記録
   部に、前記二次暗号データＤ（２）を書込む段階と、 を有することを特徴とする携帯可能情報記録媒体に対す
   る情報書込方法。
2. 【請求項２】 請求項１に記載の情報書込方法におい
   て、 ホストコンピュータに対してオンライン接続されている
   端末装置については、端末暗号化キーを、端末装置内も
   しくはホストコンピュータ内のいずれかに用意し、一次
   暗号データＤ（１）を得るための暗号化処理を端末装置
   内もしくはホストコンピュータ内のいずれかで行うこと
   を特徴とする携帯可能情報記録媒体に対する情報書込方
   法。
3. 【請求項３】 請求項１または２に記載の方法によって
   情報記録部に書込まれた情報を読み出す方法であって、 所定の端末装置により、媒体の情報記録部に書込まれた
   二次暗号データＤ（２）を読み出す段階と、 前記媒体内のメモリに秘密キーとして用意されている媒
   体復号化キーを用いて、前記二次暗号データＤ（２）を
   復号化し、一次暗号データＤ（１）を得る段階と、 前記二次暗号データＤ（２）を書込む処理を行った特定
   の端末装置について公開キーとして用意されている端末
   復号化キーを用いて、前記一次暗号データＤ（１）を復
   号化し、記録対象データＤ（０）を得る段階と、 を有することを特徴とする携帯可能情報記録媒体に対す
   る情報読出方法。
4. 【請求項４】 請求項３に記載の情報読出方法におい
   て、 端末装置から媒体へ二次暗号データＤ（２）とともに復
   号化コマンドを送信し、この復号化コマンドを受けた媒
   体が媒体内で一次暗号データＤ（１）を得るための復号
   化処理を行い、得られた一次暗号データＤ（１）をレス
   ポンスとして前記端末装置へ返送するようにしたことを
   特徴とする携帯可能情報記録媒体に対する情報読出方
   法。
5. 【請求項５】 請求項４に記載の情報読出方法におい
   て、 媒体に接続されている端末装置が正規のものであるか否
   かを判定する機能を媒体側に用意し、正規の端末装置で
   あった場合にのみ、一次暗号データＤ（１）をレスポン
   スとして返送するようにしたことを特徴とする携帯可能
   情報記録媒体に対する情報読出方法。
6. 【請求項６】 請求項３〜５のいずれかに記載の情報読
   出方法において、 得られた記録対象データＤ（０）に対して、正しい記録
   対象データが本来備えているべき所定の条件を備えてい
   るか否かを調べるエラーチェック処理を行う段階を更に
   付加したことを特徴とする携帯可能情報記録媒体に対す
   る情報読出方法。