JPH09179949A - 携帯可能情報記録媒体とそのリーダライタ装置 - Google Patents
携帯可能情報記録媒体とそのリーダライタ装置Info
- Publication number
- JPH09179949A JPH09179949A JP7334708A JP33470895A JPH09179949A JP H09179949 A JPH09179949 A JP H09179949A JP 7334708 A JP7334708 A JP 7334708A JP 33470895 A JP33470895 A JP 33470895A JP H09179949 A JPH09179949 A JP H09179949A
- Authority
- JP
- Japan
- Prior art keywords
- command
- data
- reader
- card
- writer device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 携帯可能情報記録媒体とそのリーダライタ装
置との間での、通信のセキュリティ性をより向上させ
る。 【解決手段】 リーダライタ装置２０との間で、コマン
ド部とデータ部がセットにされたコマンド付きデータの
通信を行なう携帯可能情報記録媒体１０であって、少な
くとも一部が暗号化されたコマンド付きデータをデータ
部に格納したコマンド搬送コマンドを受信した場合（Ｓ
１０３：ＹＥＳ）に、コマンド付きデータを復号化（Ｓ
１０４）して、そのコマンド部のコマンドを判定，解
釈，実行して、前記データ部のデータを処理する（Ｓ１
０７）。
置との間での、通信のセキュリティ性をより向上させ
る。 【解決手段】 リーダライタ装置２０との間で、コマン
ド部とデータ部がセットにされたコマンド付きデータの
通信を行なう携帯可能情報記録媒体１０であって、少な
くとも一部が暗号化されたコマンド付きデータをデータ
部に格納したコマンド搬送コマンドを受信した場合（Ｓ
１０３：ＹＥＳ）に、コマンド付きデータを復号化（Ｓ
１０４）して、そのコマンド部のコマンドを判定，解
釈，実行して、前記データ部のデータを処理する（Ｓ１
０７）。
Description
【０００１】
【発明の属する技術分野】本発明は、ＩＣカードに代表
される携帯可能情報記録媒体とそのリーダライタ装置に
関するものである。
される携帯可能情報記録媒体とそのリーダライタ装置に
関するものである。
【０００２】
【従来の技術】従来のＩＣカードは、ＣＰＵ，ＲＡＭ，
ＲＯＭ，ＥＥＰＲＯＭなどを具備しており、外部からの
命令をＩ／Ｏ端子を介して通信し、その命令を解釈，実
行していた。このＩＣカードは、ＥＥＰＲＯＭからなる
内蔵データメモリを複数の専用ファイルＤＦに分割し、
各専用ファイルＤＦにアプリケーション毎のデータを格
納する。各専用ファイルＤＦは、任意にファイル識別子
によって指定し、データへのアクセスを行なうことがで
きるので、１枚のＩＣカードによって、多目的に使用こ
とができる。
ＲＯＭ，ＥＥＰＲＯＭなどを具備しており、外部からの
命令をＩ／Ｏ端子を介して通信し、その命令を解釈，実
行していた。このＩＣカードは、ＥＥＰＲＯＭからなる
内蔵データメモリを複数の専用ファイルＤＦに分割し、
各専用ファイルＤＦにアプリケーション毎のデータを格
納する。各専用ファイルＤＦは、任意にファイル識別子
によって指定し、データへのアクセスを行なうことがで
きるので、１枚のＩＣカードによって、多目的に使用こ
とができる。
【０００３】これらの専用ファイルＤＦは、キーとその
他のデータを格納する認証データ格納ファイルＩＥＦ
と、その他のデータ格納ファイルＷＥＦが実体として割
当られている。各ファイルは、少なくともファイルの識
別情報と、リーダライタ装置から与えられるアクセス命
令に対応して、実行前に照合されるべき暗証の種類を指
定するデータからなるアクセス条件が記憶されている。
他のデータを格納する認証データ格納ファイルＩＥＦ
と、その他のデータ格納ファイルＷＥＦが実体として割
当られている。各ファイルは、少なくともファイルの識
別情報と、リーダライタ装置から与えられるアクセス命
令に対応して、実行前に照合されるべき暗証の種類を指
定するデータからなるアクセス条件が記憶されている。
【０００４】また、このようなＩＣカードは、暗号化キ
ー指定コマンドによってキーを指定して、入力した平文
を、暗号化コマンドで暗号化して、読み出し／書き込み
することが知られている。このときに、各コマンド自体
は、平文によって通信されていた。
ー指定コマンドによってキーを指定して、入力した平文
を、暗号化コマンドで暗号化して、読み出し／書き込み
することが知られている。このときに、各コマンド自体
は、平文によって通信されていた。
【０００５】
【発明が解決しようとする課題】しかし、前述した従来
のＩＣカードは、Ｉ／Ｏ端子がむき出しになっており、
コマンドコードが平文であるので、コマンドとデータの
整合がとれれば、不正なアクセスを行なうことが可能と
なり、セキュリティの確保が不十分であった。
のＩＣカードは、Ｉ／Ｏ端子がむき出しになっており、
コマンドコードが平文であるので、コマンドとデータの
整合がとれれば、不正なアクセスを行なうことが可能と
なり、セキュリティの確保が不十分であった。
【０００６】本発明は、携帯可能情報記録媒体とそのリ
ーダライタ装置との間での、通信のセキュリティ性をよ
り向上させることを課題とする。
ーダライタ装置との間での、通信のセキュリティ性をよ
り向上させることを課題とする。
【０００７】
【課題を解決するための手段】前記課題を解決するため
に、請求項１の発明は、リーダライタ装置との間で、コ
マンド部とデータ部がセットにされたコマンド付きデー
タの通信を行なう携帯可能情報記録媒体であって、少な
くとも一部が暗号化されたコマンド付きデータをデータ
部に格納したコマンド搬送コマンドを受信した場合に、
前記コマンド付きデータを復号化して、そのコマンド部
のコマンドを判定，解釈，実行して、前記データ部のデ
ータを処理することを特徴とする。請求項２の発明は、
請求項１に記載の携帯可能情報記録媒体において、前記
コマンド搬送コマンドに対する応答データは、暗号化し
て通信することを特徴とする。請求項３の発明は、携帯
可能情報記録媒体との間で、コマンド部とデータ部がセ
ットされたコマンド付きデータの通信を行なう携帯可能
情報記録媒体のリーダライタ装置であって、少なくとも
一部が暗号化されたコマンド付きデータをデータ部に格
納したコマンド搬送コマンドを作成することを特徴とす
る。
に、請求項１の発明は、リーダライタ装置との間で、コ
マンド部とデータ部がセットにされたコマンド付きデー
タの通信を行なう携帯可能情報記録媒体であって、少な
くとも一部が暗号化されたコマンド付きデータをデータ
部に格納したコマンド搬送コマンドを受信した場合に、
前記コマンド付きデータを復号化して、そのコマンド部
のコマンドを判定，解釈，実行して、前記データ部のデ
ータを処理することを特徴とする。請求項２の発明は、
請求項１に記載の携帯可能情報記録媒体において、前記
コマンド搬送コマンドに対する応答データは、暗号化し
て通信することを特徴とする。請求項３の発明は、携帯
可能情報記録媒体との間で、コマンド部とデータ部がセ
ットされたコマンド付きデータの通信を行なう携帯可能
情報記録媒体のリーダライタ装置であって、少なくとも
一部が暗号化されたコマンド付きデータをデータ部に格
納したコマンド搬送コマンドを作成することを特徴とす
る。
【０００８】
【発明の実施の形態】以下、図面等を参照して、実施形
態について、さらに詳しくに説明する。図１（Ａ）は、
本実施形態に係る携帯可能情報記録媒体にリーダライタ
装置を接続して、アクセスを行っている状態を示すブロ
ック図である。携帯可能情報記録媒体としてのＩＣカー
ド１０と、リーダライタ装置２０とは、Ｉ／Ｏライン３
０によって相互に接続されている。ＩＣカード１０は、
Ｉ／Ｏインタフェース１１，ＣＰＵ１２，ＲＯＭ１３，
ＲＡＭ１４，ＥＥＰＲＯＭ１５を内蔵している。Ｉ／Ｏ
インタフェース１１は、Ｉ／Ｏライン３０を介して、デ
ータを送受信するための入出力回路である。ＣＰＵ１２
は、このＩＣカード１０を統括制御する中央処理装置で
ある。ＲＯＭ１３は、ＣＰＵ１２によって実行されるべ
きプログラムを格納するためのメモリである。ＲＡＭ１
４は、ＣＰＵ１２が制御を行なう作業領域として使用さ
れるメモリである。ＣＰＵ１２は、Ｉ／Ｏインタフェー
ス１１を介して、リーダライタ装置２０と交信し、ＲＯ
Ｍ１３に格納されたプログラムに基いて、ＲＡＭ１４の
作業領域を使用して、ＩＣカード１０の統括制御を行な
う。一方、ＥＥＰＲＯＭ１５は、このＩＣカード１０に
記録すべき本来のデータを格納するメモリである。
態について、さらに詳しくに説明する。図１（Ａ）は、
本実施形態に係る携帯可能情報記録媒体にリーダライタ
装置を接続して、アクセスを行っている状態を示すブロ
ック図である。携帯可能情報記録媒体としてのＩＣカー
ド１０と、リーダライタ装置２０とは、Ｉ／Ｏライン３
０によって相互に接続されている。ＩＣカード１０は、
Ｉ／Ｏインタフェース１１，ＣＰＵ１２，ＲＯＭ１３，
ＲＡＭ１４，ＥＥＰＲＯＭ１５を内蔵している。Ｉ／Ｏ
インタフェース１１は、Ｉ／Ｏライン３０を介して、デ
ータを送受信するための入出力回路である。ＣＰＵ１２
は、このＩＣカード１０を統括制御する中央処理装置で
ある。ＲＯＭ１３は、ＣＰＵ１２によって実行されるべ
きプログラムを格納するためのメモリである。ＲＡＭ１
４は、ＣＰＵ１２が制御を行なう作業領域として使用さ
れるメモリである。ＣＰＵ１２は、Ｉ／Ｏインタフェー
ス１１を介して、リーダライタ装置２０と交信し、ＲＯ
Ｍ１３に格納されたプログラムに基いて、ＲＡＭ１４の
作業領域を使用して、ＩＣカード１０の統括制御を行な
う。一方、ＥＥＰＲＯＭ１５は、このＩＣカード１０に
記録すべき本来のデータを格納するメモリである。
【０００９】このＩＣカード１０は、リーダライタ装置
２０から電源やクロックが供給される。従って、ＩＣカ
ード１０がリーダライタ装置２０と切り離されると、Ｉ
Ｃカード１０は、電源及びクロックの供給が停止され
る。ＥＥＰＲＯＭ１５は、不揮発性メモリであるので、
電源供給が停止した後にも、その記録内容は、そのまま
保持される。ＲＡＭ１４のデータは、電源供給の停止に
よりすべて失われる。
２０から電源やクロックが供給される。従って、ＩＣカ
ード１０がリーダライタ装置２０と切り離されると、Ｉ
Ｃカード１０は、電源及びクロックの供給が停止され
る。ＥＥＰＲＯＭ１５は、不揮発性メモリであるので、
電源供給が停止した後にも、その記録内容は、そのまま
保持される。ＲＡＭ１４のデータは、電源供給の停止に
よりすべて失われる。
【００１０】各メモリ１３，１４，１５は、すべてＣＰ
Ｕ１２を介してへのアクセスされ、各メモリ１３，１
４，１５は、外部から直接アクセスすることができな
い。すなわち、リーダライタ装置２０からＣＰＵ１２に
対して所定の「コマンド（命令）」を与えると、ＣＰＵ
１２は、この「コマンド」を解釈・実行し、その結果
は、リーダライタ装置２０に対して「レスポンス（応
答）」として返送されることになる。また、ＥＥＰＲＯ
Ｍ１５内の所定のファイルに書き込みを行う場合には、
「書込みコマンド」とともに、書き込み対象となるデー
タをＣＰＵ１２に与え、ＣＰＵ１２による「書き込みコ
マンド」の実行という形式によって、書き込み処理が行
われることになる。逆に、ＥＥＰＲＯＭ１５内の所定の
ファイルからデータの読み出しを行う場合には、所定の
「読み出しコマンド」をＣＰＵ１２に与え、ＣＰＵ１２
による「読み出しコマンド」の実行という形式によっ
て、読み出し処理が行われることになる。このように、
ＩＣカード１０内において「コマンド」の実行が終了す
ると、実行した「コマンド」に対する「レスポンス」が
外部に対して返送される。たとえば、「書き込みコマン
ド」を与えた場合には、書き込み処理が支障なく実行さ
れたか否かを示す「レスポンス」が返送され、「読み出
しコマンド」を与えた場合には、読み出し対象となった
データがレスポンスという形で返送されることになる。
Ｕ１２を介してへのアクセスされ、各メモリ１３，１
４，１５は、外部から直接アクセスすることができな
い。すなわち、リーダライタ装置２０からＣＰＵ１２に
対して所定の「コマンド（命令）」を与えると、ＣＰＵ
１２は、この「コマンド」を解釈・実行し、その結果
は、リーダライタ装置２０に対して「レスポンス（応
答）」として返送されることになる。また、ＥＥＰＲＯ
Ｍ１５内の所定のファイルに書き込みを行う場合には、
「書込みコマンド」とともに、書き込み対象となるデー
タをＣＰＵ１２に与え、ＣＰＵ１２による「書き込みコ
マンド」の実行という形式によって、書き込み処理が行
われることになる。逆に、ＥＥＰＲＯＭ１５内の所定の
ファイルからデータの読み出しを行う場合には、所定の
「読み出しコマンド」をＣＰＵ１２に与え、ＣＰＵ１２
による「読み出しコマンド」の実行という形式によっ
て、読み出し処理が行われることになる。このように、
ＩＣカード１０内において「コマンド」の実行が終了す
ると、実行した「コマンド」に対する「レスポンス」が
外部に対して返送される。たとえば、「書き込みコマン
ド」を与えた場合には、書き込み処理が支障なく実行さ
れたか否かを示す「レスポンス」が返送され、「読み出
しコマンド」を与えた場合には、読み出し対象となった
データがレスポンスという形で返送されることになる。
【００１１】図１（Ｂ）は、図１（Ａ）に示すＩＣカー
ド１０内のＥＥＰＲＯＭ１５内のファイル構造を示すブ
ロック図である。ＥＥＰＲＯＭ１５は、データメモリに
使用されており、論理的にユーザデータ領域全域を管理
するマスタファイルＭＦに対して、割り当てられたデー
タファイルＤＦと、実体の格納ファイルＥＦが階層構造
をもって構成されている。ＷＥＦは、アプリケーション
利用に関する取り引きデータが格納されている。ＩＥＦ
は、ＷＥＦのデータにアクセスするためのするための手
続きに使用するためのものであり、ＩＣカード１０に関
わる相手の存在の正当性を確認するための暗号キーを格
納するエリアであって、そのままでは読み出しすること
ができない。
ド１０内のＥＥＰＲＯＭ１５内のファイル構造を示すブ
ロック図である。ＥＥＰＲＯＭ１５は、データメモリに
使用されており、論理的にユーザデータ領域全域を管理
するマスタファイルＭＦに対して、割り当てられたデー
タファイルＤＦと、実体の格納ファイルＥＦが階層構造
をもって構成されている。ＷＥＦは、アプリケーション
利用に関する取り引きデータが格納されている。ＩＥＦ
は、ＷＥＦのデータにアクセスするためのするための手
続きに使用するためのものであり、ＩＣカード１０に関
わる相手の存在の正当性を確認するための暗号キーを格
納するエリアであって、そのままでは読み出しすること
ができない。
【００１２】図１（Ｃ）は、各ファイル作成されるディ
レクトリを示す図である。各ファイルは、ディレクトリ
を用いることによって管理されている。ディレクトリに
は、ファイルの先頭からの相対アドレス，全割当容量，
残容量，アクセス条件情報及び全体のデータのチェック
コード等のファイル属性情報が格納されている。
レクトリを示す図である。各ファイルは、ディレクトリ
を用いることによって管理されている。ディレクトリに
は、ファイルの先頭からの相対アドレス，全割当容量，
残容量，アクセス条件情報及び全体のデータのチェック
コード等のファイル属性情報が格納されている。
【００１３】ファイルをアクセスする場合には、アクセ
ス条件情報を参照するコマンド毎のアクセス条件情報
は、ファイルに対する命令／応答の暗号キーの条件をキ
ーのＩＤによって表現する。例えば、「００００」によ
って表現されている部分は、平文で命令／応答を行な
う。
ス条件情報を参照するコマンド毎のアクセス条件情報
は、ファイルに対する命令／応答の暗号キーの条件をキ
ーのＩＤによって表現する。例えば、「００００」によ
って表現されている部分は、平文で命令／応答を行な
う。
【００１４】図２は、ファイルのアクセス条件を示した
図である。この場合には、読み出しの命令は、ＩＣカー
ド１０の内部で平文によって実行することができる。読
み出しの応答は、ＩＣカード１０の内部で平文によって
実行することができる。初期書き込みの命令は、ＩＣカ
ード１０の内部でＩＤ＝０００３のキーによって、受信
後に復号化して実行することができる。初期書き込みの
応答は、ＩＣカード１０の内部でＩＤ＝０００４のキー
によって、暗号化後に送信する。更新の命令は、ＩＣカ
ード１０の内部でＩＤ＝０００５のキーによって、受信
後に復号化して実行することができる。更新の応答は、
ＩＣカード１０の内部でＩＤ＝０００６のキーによっ
て、暗号化後に送信する。なお、具体的には、コマンド
種類として、読み出し／初期書き込み／書き換えと種類
によって、アクセス条件を設定する。
図である。この場合には、読み出しの命令は、ＩＣカー
ド１０の内部で平文によって実行することができる。読
み出しの応答は、ＩＣカード１０の内部で平文によって
実行することができる。初期書き込みの命令は、ＩＣカ
ード１０の内部でＩＤ＝０００３のキーによって、受信
後に復号化して実行することができる。初期書き込みの
応答は、ＩＣカード１０の内部でＩＤ＝０００４のキー
によって、暗号化後に送信する。更新の命令は、ＩＣカ
ード１０の内部でＩＤ＝０００５のキーによって、受信
後に復号化して実行することができる。更新の応答は、
ＩＣカード１０の内部でＩＤ＝０００６のキーによっ
て、暗号化後に送信する。なお、具体的には、コマンド
種類として、読み出し／初期書き込み／書き換えと種類
によって、アクセス条件を設定する。
【００１５】コマンドとしては、以下のようなコマンド
が設定されている。 （ａ）データの読み出しコマンド ＲＥＡＤ＿ＢＩＮＡＲＹ（ファイルＩＤ，読み出し相対
アドレス，長さ） （ｂ）データの初期書き込みコマンド ＷＲＩＴＥ＿ＢＩＮＡＲＹ（ファイルＩＤ，初期書き込
み相対アドレス，書き込みデータ） （ｃ）データの書き換えコマンド ＵＰＤＡＴＥ＿ＢＩＮＡＲＹ（ファイルＩＤ，書き換え
相対アドレス，書き換えデータ） （ｄ）乱数データの取得コマンド ＧＥＴ＿ＣＨＡＬＬＥＮＧＥ（乱数の長さ） （ｅ）コマンド搬送コマンド ＥＮＶＥＬＯＰＥ（暗号化された命令文）
が設定されている。 （ａ）データの読み出しコマンド ＲＥＡＤ＿ＢＩＮＡＲＹ（ファイルＩＤ，読み出し相対
アドレス，長さ） （ｂ）データの初期書き込みコマンド ＷＲＩＴＥ＿ＢＩＮＡＲＹ（ファイルＩＤ，初期書き込
み相対アドレス，書き込みデータ） （ｃ）データの書き換えコマンド ＵＰＤＡＴＥ＿ＢＩＮＡＲＹ（ファイルＩＤ，書き換え
相対アドレス，書き換えデータ） （ｄ）乱数データの取得コマンド ＧＥＴ＿ＣＨＡＬＬＥＮＧＥ（乱数の長さ） （ｅ）コマンド搬送コマンド ＥＮＶＥＬＯＰＥ（暗号化された命令文）
【００１６】図３は、本実施形態にかかるリーダライタ
装置の主要部を示すブロック図、図４は、本実施形態に
かかる携帯可能情報記録媒体の主要部を示すブロック図
である。リーダライタ装置２０は、コマンドとデータが
入力された場合に、そのコマンドが親展性が要求される
場合には、そのコマンドとデータを暗号化して、エンベ
ロープコマンドを付すコマンド搬送コマンド作成部２１
を備えている。コマンド搬送コマンドは、例えば、図３
（Ｂ）に示すように、エンベロープコマンド（コマンド
部）のデータフィールド（データ部）が暗号化されてお
り、そのＶａｌｅｕの中に「ＷＲＩＴＥＲＥＣＯＲＤ」
等の実行すべきコマンドが格納されている。
装置の主要部を示すブロック図、図４は、本実施形態に
かかる携帯可能情報記録媒体の主要部を示すブロック図
である。リーダライタ装置２０は、コマンドとデータが
入力された場合に、そのコマンドが親展性が要求される
場合には、そのコマンドとデータを暗号化して、エンベ
ロープコマンドを付すコマンド搬送コマンド作成部２１
を備えている。コマンド搬送コマンドは、例えば、図３
（Ｂ）に示すように、エンベロープコマンド（コマンド
部）のデータフィールド（データ部）が暗号化されてお
り、そのＶａｌｅｕの中に「ＷＲＩＴＥＲＥＣＯＲＤ」
等の実行すべきコマンドが格納されている。
【００１７】一方、ＩＣカード１０側では、図４に示す
ように、ＣＰＵ１２は、コマンドの種類を判定するコマ
ンド判定部１２ａと、そのコマンドがエンベロープコマ
ンドであった場合に、復号化する復号化処理部１２ｂ
と、復号化処理された後のデータの中から実行すべきコ
マンドを取り出すコマンド取り出し部１２ｃと、親展性
のないコマンド又は取り出されたコマンドを実行するコ
マンド処理部１２ｄと、エンベロープコマンドに対する
応答の場合に、応答データを暗号化する暗号化処理化部
１２ｅ等とを備えている。また、ＲＡＭ１４は、受信後
のコマンド搬送コマンドを一時格納するデータ受信領域
１４ａと、復号化処理するときに使用するプレーンデー
タ生成用領域１４ｂを備えている。
ように、ＣＰＵ１２は、コマンドの種類を判定するコマ
ンド判定部１２ａと、そのコマンドがエンベロープコマ
ンドであった場合に、復号化する復号化処理部１２ｂ
と、復号化処理された後のデータの中から実行すべきコ
マンドを取り出すコマンド取り出し部１２ｃと、親展性
のないコマンド又は取り出されたコマンドを実行するコ
マンド処理部１２ｄと、エンベロープコマンドに対する
応答の場合に、応答データを暗号化する暗号化処理化部
１２ｅ等とを備えている。また、ＲＡＭ１４は、受信後
のコマンド搬送コマンドを一時格納するデータ受信領域
１４ａと、復号化処理するときに使用するプレーンデー
タ生成用領域１４ｂを備えている。
【００１８】図５は、本実施形態に係る携帯可能情報記
録媒体とそのリーダライタ装置の動作を示す流れ図であ
る。リーダライタ装置２０は、コマンドが入力され（Ｓ
２０１）、それに対応するデータが入力された後に（Ｓ
２０２）、エンベロープ化するか否かを判定し（Ｓ２０
３）、エンベロープ化する場合には、Ｓ２０４に進み、
しない場合にはＳ２０５にジャンプする。
録媒体とそのリーダライタ装置の動作を示す流れ図であ
る。リーダライタ装置２０は、コマンドが入力され（Ｓ
２０１）、それに対応するデータが入力された後に（Ｓ
２０２）、エンベロープ化するか否かを判定し（Ｓ２０
３）、エンベロープ化する場合には、Ｓ２０４に進み、
しない場合にはＳ２０５にジャンプする。
【００１９】Ｓ２０４では、ＧＥＴ＿ＣＨＡＬＬＥＮＧ
Ｅコマンドにより、乱数を受け、コマンド付きデータの
後ろに８の倍数にあるように０をパディングする。そし
て、コマンドの先頭８バイトと乱数とを排他的論理和に
よって演算する。さらに、ＩＣカード１０の内部に格納
されているキーと同じキーを使って、暗号関数ＤＥＳの
ＣＢＣモードによって、次々に暗号化したコマンド付き
データ（データ部）を作成し、エンベロープコマンド
（コマンド部）を付して、Ｓ２０６によって、ＩＣカー
ド１０に送信する。
Ｅコマンドにより、乱数を受け、コマンド付きデータの
後ろに８の倍数にあるように０をパディングする。そし
て、コマンドの先頭８バイトと乱数とを排他的論理和に
よって演算する。さらに、ＩＣカード１０の内部に格納
されているキーと同じキーを使って、暗号関数ＤＥＳの
ＣＢＣモードによって、次々に暗号化したコマンド付き
データ（データ部）を作成し、エンベロープコマンド
（コマンド部）を付して、Ｓ２０６によって、ＩＣカー
ド１０に送信する。
【００２０】ＩＣカード１０は、リセット処理，内部チ
ェック等を行なった後に待機状態となる前処理を行なっ
た後に（Ｓ１０１）、リーダライタ装置２０からコマン
ド付きデータを受信すると（Ｓ１０２）、エンベロープ
コマンドが付いているか（コマンド搬送コマンドか）否
かを判断する（Ｓ１０３）。エンベロープコマンドが付
されている場合には、そのデータ部をファイルの属性に
指定された暗号化キーにより復号化し（Ｓ１０４）、実
行すべきコマンドの取り出し処理を行い（Ｓ１０５）、
フォーマットの整合性が正しいか否かを判断する（Ｓ１
０６）。
ェック等を行なった後に待機状態となる前処理を行なっ
た後に（Ｓ１０１）、リーダライタ装置２０からコマン
ド付きデータを受信すると（Ｓ１０２）、エンベロープ
コマンドが付いているか（コマンド搬送コマンドか）否
かを判断する（Ｓ１０３）。エンベロープコマンドが付
されている場合には、そのデータ部をファイルの属性に
指定された暗号化キーにより復号化し（Ｓ１０４）、実
行すべきコマンドの取り出し処理を行い（Ｓ１０５）、
フォーマットの整合性が正しいか否かを判断する（Ｓ１
０６）。
【００２１】復号化してもコマンドの整合性が保てない
場合には、フォーマットエラーとして、エラーメッセイ
ジを作成し（Ｓ１０８）、リーダライタ装置２０に送信
して（Ｓ１１１）、異常終了となり排除され、不正に送
られた命令が検知できる。
場合には、フォーマットエラーとして、エラーメッセイ
ジを作成し（Ｓ１０８）、リーダライタ装置２０に送信
して（Ｓ１１１）、異常終了となり排除され、不正に送
られた命令が検知できる。
【００２２】整合性が保たれた場合には、Ｓ１０７にお
いて、所定の処理が実行され、応答データが作成される
と（Ｓ１０９）、Ｓ１１０では、ＧＥＴ＿ＣＨＡＬＬＥ
ＮＧＥコマンドにより、乱数を受け、応答データの後ろ
に８の倍数にあるように０をパディングする。そして、
応答の先頭８バイトと乱数とを排他的論理和によって演
算する。さらに、ＩＣカード１０の内部に格納されてい
るキーを使って、暗号関数ＤＥＳのＣＢＣモードによっ
て、次々に暗号化した応答データを作成し、Ｓ１１１に
よって、リーダライタ装置２０に送信する。
いて、所定の処理が実行され、応答データが作成される
と（Ｓ１０９）、Ｓ１１０では、ＧＥＴ＿ＣＨＡＬＬＥ
ＮＧＥコマンドにより、乱数を受け、応答データの後ろ
に８の倍数にあるように０をパディングする。そして、
応答の先頭８バイトと乱数とを排他的論理和によって演
算する。さらに、ＩＣカード１０の内部に格納されてい
るキーを使って、暗号関数ＤＥＳのＣＢＣモードによっ
て、次々に暗号化した応答データを作成し、Ｓ１１１に
よって、リーダライタ装置２０に送信する。
【００２３】この処理が一度行なわれると、前回出力し
た乱数は、ＩＣカード１０の内部で無効である状態を表
すフラグを立てることによって、１回目のＧＥＴ＿ＣＨ
ＡＬＬＥＮＧＥコマンドによって取得したのと同じ乱数
を連続して使用することを禁止する（Ｓ１１２）。
た乱数は、ＩＣカード１０の内部で無効である状態を表
すフラグを立てることによって、１回目のＧＥＴ＿ＣＨ
ＡＬＬＥＮＧＥコマンドによって取得したのと同じ乱数
を連続して使用することを禁止する（Ｓ１１２）。
【００２４】リーダライタ装置２０は、ＩＣカード１０
からの応答データを受信して（Ｓ２０６）、暗号化され
ている場合には、復号化処理を行なった後に（Ｓ２０
７）、表示、印字その他の必要な処理を実行して（Ｓ２
０９）、処理を終了する。
からの応答データを受信して（Ｓ２０６）、暗号化され
ている場合には、復号化処理を行なった後に（Ｓ２０
７）、表示、印字その他の必要な処理を実行して（Ｓ２
０９）、処理を終了する。
【００２５】以上説明した実施形態に限定されることな
く、種々の変形や変更が可能であって、それらも本発明
の均等の範囲内である。コマンド搬送コマンドのデータ
部は、全て暗号化する必要はなく、コマンド付きデータ
の一部、例えば、認証コード（図３（Ｂ）のＬＣ）など
を暗号化するだけでもよい。
く、種々の変形や変更が可能であって、それらも本発明
の均等の範囲内である。コマンド搬送コマンドのデータ
部は、全て暗号化する必要はなく、コマンド付きデータ
の一部、例えば、認証コード（図３（Ｂ）のＬＣ）など
を暗号化するだけでもよい。
【００２６】
【発明の効果】以上詳しく説明したように、本発明によ
れば、コマンド付きデータを暗号化して、データ部とし
て搬送するようにしたので、通信対象と通信データの正
当性を確認することが効率的にでき、しかも、捏造され
たデータの容易に検知することができる、という効果が
ある。
れば、コマンド付きデータを暗号化して、データ部とし
て搬送するようにしたので、通信対象と通信データの正
当性を確認することが効率的にでき、しかも、捏造され
たデータの容易に検知することができる、という効果が
ある。
【図１】本実施形態に係る携帯可能情報記録媒体にリー
ダライタ装置を接続して、アクセスを行っている状態を
示すブロック図、ＥＥＰＲＯＭのファイル構成を示す図
及び各ファイルに作成されるディレクトリを示す図であ
る。
ダライタ装置を接続して、アクセスを行っている状態を
示すブロック図、ＥＥＰＲＯＭのファイル構成を示す図
及び各ファイルに作成されるディレクトリを示す図であ
る。
【図２】本実施形態に係る携帯可能情報記録媒体のファ
イルのアクセス条件を示した図である。
イルのアクセス条件を示した図である。
【図３】本実施形態に係るリーダライタ装置の主要部を
示すブロック図である。
示すブロック図である。
【図４】本実施形態に係る携帯可能情報記録媒体の主要
部を示すブロック図である。
部を示すブロック図である。
【図５】本実施形態にかかる携帯可能情報記録媒体とそ
のリーダライタ装置の動作を示す流れ図である。
のリーダライタ装置の動作を示す流れ図である。
１０ ＩＣカード １１ Ｉ／Ｏインターフェース １２ ＣＰＵ １３ ＲＯＭ １４ ＲＡＭ １５ ＥＥＰＲＯＭ ２０ リーダライタ装置 ３０ Ｉ／Ｏライン
Claims (3)
- 【請求項１】 リーダライタ装置との間で、コマンド部
とデータ部がセットにされたコマンド付きデータの通信
を行なう携帯可能情報記録媒体であって、 少なくとも一部が暗号化されたコマンド付きデータをデ
ータ部に格納したコマンド搬送コマンドを受信した場合
に、 前記コマンド付きデータを復号化して、そのコマンド部
のコマンドを判定，解釈，実行して、前記データ部のデ
ータを処理することを特徴とする携帯可能情報記録媒
体。 - 【請求項２】 請求項１に記載の携帯可能情報記録媒体
において、 前記コマンド搬送コマンドに対する応答データは、暗号
化して通信することを特徴とする携帯可能情報記録媒
体。 - 【請求項３】 携帯可能情報記録媒体との間で、コマン
ド部とデータ部がセットされたコマンド付きデータの通
信を行なう携帯可能情報記録媒体のリーダライタ装置で
あって、 少なくとも一部が暗号化されたコマンド付きデータをデ
ータ部に格納したコマンド搬送コマンドを作成すること
を特徴とする携帯可能情報記録媒体のリーダライタ装
置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7334708A JPH09179949A (ja) | 1995-12-22 | 1995-12-22 | 携帯可能情報記録媒体とそのリーダライタ装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7334708A JPH09179949A (ja) | 1995-12-22 | 1995-12-22 | 携帯可能情報記録媒体とそのリーダライタ装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH09179949A true JPH09179949A (ja) | 1997-07-11 |
Family
ID=18280334
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP7334708A Pending JPH09179949A (ja) | 1995-12-22 | 1995-12-22 | 携帯可能情報記録媒体とそのリーダライタ装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH09179949A (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN100364002C (zh) * | 2001-10-12 | 2008-01-23 | 皇家飞利浦电子股份有限公司 | 读或写用户数据的设备和方法 |
| JP2008027116A (ja) * | 2006-07-20 | 2008-02-07 | Glory Ltd | セキュリティ管理装置、ｉｃカード、およびセキュリティ管理方法 |
| US7996914B2 (en) | 1999-04-27 | 2011-08-09 | Panasonic Corporation | Semiconductor memory card and data reading apparatus, and data reading/reproducing apparatus |
| JP2011170859A (ja) * | 1999-05-11 | 2011-09-01 | Nokia Corp | 記憶媒体 |
| US8032663B2 (en) | 2006-03-27 | 2011-10-04 | Sony Corporation | Information processing system, information processing apparatus and integrated circuit chip |
-
1995
- 1995-12-22 JP JP7334708A patent/JPH09179949A/ja active Pending
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7996914B2 (en) | 1999-04-27 | 2011-08-09 | Panasonic Corporation | Semiconductor memory card and data reading apparatus, and data reading/reproducing apparatus |
| US8127368B2 (en) | 1999-04-27 | 2012-02-28 | Panasonic Corporation | Semiconductor memory card and data reading apparatus, and data reading/reproducing apparatus |
| US8661553B2 (en) | 1999-04-27 | 2014-02-25 | Panasonic Corporation | Semiconductor memory card and data reading apparatus, and data reading/reproducing apparatus |
| JP2011170859A (ja) * | 1999-05-11 | 2011-09-01 | Nokia Corp | 記憶媒体 |
| CN100364002C (zh) * | 2001-10-12 | 2008-01-23 | 皇家飞利浦电子股份有限公司 | 读或写用户数据的设备和方法 |
| US8032663B2 (en) | 2006-03-27 | 2011-10-04 | Sony Corporation | Information processing system, information processing apparatus and integrated circuit chip |
| JP2008027116A (ja) * | 2006-07-20 | 2008-02-07 | Glory Ltd | セキュリティ管理装置、ｉｃカード、およびセキュリティ管理方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP0440158B1 (en) | Mutual authentication system | |
| US6575372B1 (en) | Secure multi-application IC card system having selective loading and deleting capability | |
| JP4906168B2 (ja) | Ｉｃカードのための鍵配送ユニット | |
| KR100676087B1 (ko) | 유에스비 인터페이스를 구비한 보안 데이터 저장 장치 및방법 | |
| JP2007226839A (ja) | データ構造を記憶するメモリ及び方法 | |
| JP2007004522A (ja) | 記憶装置 | |
| JP4097623B2 (ja) | 本人認証インフラストラクチャシステム | |
| JP4869337B2 (ja) | データの安全な処理 | |
| JP3422502B2 (ja) | データの認証方法 | |
| WO1999040549A1 (en) | System and method for controlling access to computer code in an ic card | |
| JP2003123032A (ja) | Ｉｃカード端末および本人認証方法 | |
| JPH09179949A (ja) | 携帯可能情報記録媒体とそのリーダライタ装置 | |
| JP2592856B2 (ja) | Ｉｃカード発行システム | |
| JP3545627B2 (ja) | 携帯可能電子装置 | |
| JP4080079B2 (ja) | Ｉｃカード | |
| JP2009032003A (ja) | 携帯可能電子装置、端末装置、認証システム、及び認証方法 | |
| JPH09265254A (ja) | 情報記憶媒体の相互認証システム | |
| KR100574238B1 (ko) | Ｕｓｂ 인터페이스를 갖는 보안 칩을 구비한 데이터 저장장치 및 방법 | |
| JPH09179950A (ja) | 個別ｉｃカード、認証用ｉｃカード及びそれらを用いたｉｃカードシステム | |
| JP2011060136A (ja) | 携帯可能電子装置、および、携帯可能電子装置におけるデータ管理方法 | |
| JP2006293875A (ja) | 生体認証連携決済システム及びそれに用いるｉｃカード用決済端末とｉｃカード | |
| JP3671238B2 (ja) | チップカードのためのデータの動的解釈方法 | |
| JP2003091240A (ja) | 暗号化された情報の管理方法 | |
| JPS63184853A (ja) | 携帯可能電子装置 | |
| JPH1063580A (ja) | Ｉｃカード |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20050127 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050215 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050418 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20050602 |
|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20061115 |