JPH09179950A - 個別ｉｃカード、認証用ｉｃカード及びそれらを用いたｉｃカードシステム - Google Patents
個別ｉｃカード、認証用ｉｃカード及びそれらを用いたｉｃカードシステムInfo
- Publication number
- JPH09179950A JPH09179950A JP7335548A JP33554895A JPH09179950A JP H09179950 A JPH09179950 A JP H09179950A JP 7335548 A JP7335548 A JP 7335548A JP 33554895 A JP33554895 A JP 33554895A JP H09179950 A JPH09179950 A JP H09179950A
- Authority
- JP
- Japan
- Prior art keywords
- card
- individual
- authentication
- key
- sam
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Storage Device Security (AREA)
- Credit Cards Or The Like (AREA)
Abstract
(57)【要約】
【課題】 個別ＩＣカードの発行数にかかわらずシステ
ムの機密性と利便性を維持できる個別ＩＣカード、認証
用ＩＣカード及びそれらを用いたＩＣカードシステムを
提供する。 【解決手段】 個別ＩＣカードの格納情報を取り扱う制
御機器に接続され、前記個別ＩＣカードと相互認証を行
う認証用ＩＣカードにおいて、前記個別ＩＣカードを識
別する情報を含む特定情報を伝達され、前記特定情報よ
り前記個別ＩＣカードの認証用の個別キーを生成する。
ムの機密性と利便性を維持できる個別ＩＣカード、認証
用ＩＣカード及びそれらを用いたＩＣカードシステムを
提供する。 【解決手段】 個別ＩＣカードの格納情報を取り扱う制
御機器に接続され、前記個別ＩＣカードと相互認証を行
う認証用ＩＣカードにおいて、前記個別ＩＣカードを識
別する情報を含む特定情報を伝達され、前記特定情報よ
り前記個別ＩＣカードの認証用の個別キーを生成する。
Description
【０００１】
【発明の属する技術分野】本発明はＩＣカードとＩＣカ
ードシステムに関し、特に、セキュリティ技術に改良を
加えたＩＣカードとＩＣカードシステムに関するもので
ある。
ードシステムに関し、特に、セキュリティ技術に改良を
加えたＩＣカードとＩＣカードシステムに関するもので
ある。
【０００２】
【従来の技術】ＩＣカードは、磁気カードに代わる次世
代の媒体として注目を集めており、最近では、半導体集
積回路の小型化、低コスト化のための技術革新により、
実社会の種々のシステムにおいてＩＣカードが実用され
るに至っている。特に、ＣＰＵを内蔵したＩＣカード
は、単なる情報記録媒体としての機能だけではなく、情
報処理機能を有するため、高度なセキュリティを必要と
する情報処理システムへの利用が期待されている。
代の媒体として注目を集めており、最近では、半導体集
積回路の小型化、低コスト化のための技術革新により、
実社会の種々のシステムにおいてＩＣカードが実用され
るに至っている。特に、ＣＰＵを内蔵したＩＣカード
は、単なる情報記録媒体としての機能だけではなく、情
報処理機能を有するため、高度なセキュリティを必要と
する情報処理システムへの利用が期待されている。
【０００３】一般に、ＩＣカードには、ＥＥＰＲＯＭな
どの不揮発性メモリが内蔵されている。このメモリは、
サービスごとのファイルに分割され、各々のファイルに
各々のサービスに関連した情報が格納される。ここで、
各ファイルへのアクセスは、そのサービス提供者に限定
する必要がある。他のサービス提供者によるファイルへ
のアクセスが可能であると、格納された情報の安全性が
確保されないからである。そこで、ＩＣカードは、交信
相手との間において、互いに正規のサービス利用者とサ
ービス提供者であることを確認しなければならない。こ
の確認のことを相互認証という。
どの不揮発性メモリが内蔵されている。このメモリは、
サービスごとのファイルに分割され、各々のファイルに
各々のサービスに関連した情報が格納される。ここで、
各ファイルへのアクセスは、そのサービス提供者に限定
する必要がある。他のサービス提供者によるファイルへ
のアクセスが可能であると、格納された情報の安全性が
確保されないからである。そこで、ＩＣカードは、交信
相手との間において、互いに正規のサービス利用者とサ
ービス提供者であることを確認しなければならない。こ
の確認のことを相互認証という。
【０００４】図７は、相互認証の概念を示す説明図であ
る。相互認証を行うためには、リーダ・ライタ装置等の
サービス提供者装置及びＩＣカードは、それぞれ暗号作
成用の関数ｆと各ＩＣカード毎に異なるキーをそれぞれ
のメモリに格納している（図７（ａ））。関数ｆは、Ｉ
ＣカードのＩＤ番号等である平文とキーとを与えられる
と、それらを暗号化して認証コードを出力する（図７
（ｂ））。ＩＣカードとサービス提供者装置は、それぞ
れの認証コードを交換し、その認証コードの一致をもっ
て相互の正当性を確認する。
る。相互認証を行うためには、リーダ・ライタ装置等の
サービス提供者装置及びＩＣカードは、それぞれ暗号作
成用の関数ｆと各ＩＣカード毎に異なるキーをそれぞれ
のメモリに格納している（図７（ａ））。関数ｆは、Ｉ
ＣカードのＩＤ番号等である平文とキーとを与えられる
と、それらを暗号化して認証コードを出力する（図７
（ｂ））。ＩＣカードとサービス提供者装置は、それぞ
れの認証コードを交換し、その認証コードの一致をもっ
て相互の正当性を確認する。
【０００５】ここで、相互認証の機能を確保するため
に、キーはＩＣカードを発行する段階で予めＩＣカード
及びサービス提供者装置のメモリに格納され、それぞれ
が秘密に持ち合わせる。したがって、キーは交信回線上
を飛び回ることはなく、これにより、第三者によるキー
の盗用が防止される。
に、キーはＩＣカードを発行する段階で予めＩＣカード
及びサービス提供者装置のメモリに格納され、それぞれ
が秘密に持ち合わせる。したがって、キーは交信回線上
を飛び回ることはなく、これにより、第三者によるキー
の盗用が防止される。
【０００６】
【発明が解決しようとする課題】しかし、上述した従来
のＩＣカードシステムでは、サービス提供者装置は、相
互認証を行うために、発行された多数のＩＣカードそれ
ぞれのキーをそのメモリ内に格納していなければならな
い。すなわち、サービス提供者装置は、発行された全て
のＩＣカードに対応するキーを格納できる十分に大きな
メモリを備えなければならない。また、ＩＣカードが追
加発行される場合には、その都度サービス提供者装置へ
新しいキーを書き込まなければならない。
のＩＣカードシステムでは、サービス提供者装置は、相
互認証を行うために、発行された多数のＩＣカードそれ
ぞれのキーをそのメモリ内に格納していなければならな
い。すなわち、サービス提供者装置は、発行された全て
のＩＣカードに対応するキーを格納できる十分に大きな
メモリを備えなければならない。また、ＩＣカードが追
加発行される場合には、その都度サービス提供者装置へ
新しいキーを書き込まなければならない。
【０００７】一方、ＩＣカードで取り扱う情報の機密性
が高い場合には、サービス提供者装置を取り扱う者を特
定の人間に限定することを希望することがある。例え
ば、病院において患者の病歴情報をＩＣカードに記録す
る場合である。この場合には、特定の医師のみがＩＣカ
ードの格納情報を読み出し／書き換えすることが許可さ
れ、他の病院関係者、例えば事務員に対しては、その情
報は機密に保たれなければならない。
が高い場合には、サービス提供者装置を取り扱う者を特
定の人間に限定することを希望することがある。例え
ば、病院において患者の病歴情報をＩＣカードに記録す
る場合である。この場合には、特定の医師のみがＩＣカ
ードの格納情報を読み出し／書き換えすることが許可さ
れ、他の病院関係者、例えば事務員に対しては、その情
報は機密に保たれなければならない。
【０００８】図８は、上記のような場合に対応すべく考
え出されたＩＣカードシステムを示す概念図である。図
８のシステムにおいては、暗号作成用の関数ｆ及びキー
は、サービス提供者装置そのものには格納されておら
ず、装置を使用する際に装置に接続される認証用ＩＣカ
ード（Ｎ−ＩＣＣ）に格納される。このシステムでは、
相互認証はサービス提供者装置を介して認証用ＩＣカー
ドとサービス利用者の所有しているＩＣカード（以下
「個別ＩＣカード」という）との間で行われる。認証用
ＩＣカードは、サービス提供者装置の使用を認められた
特定人にのみ付与され、これにより、特定人以外の第三
者による個別ＩＣカードに対する不正行為が防止される
のである。
え出されたＩＣカードシステムを示す概念図である。図
８のシステムにおいては、暗号作成用の関数ｆ及びキー
は、サービス提供者装置そのものには格納されておら
ず、装置を使用する際に装置に接続される認証用ＩＣカ
ード（Ｎ−ＩＣＣ）に格納される。このシステムでは、
相互認証はサービス提供者装置を介して認証用ＩＣカー
ドとサービス利用者の所有しているＩＣカード（以下
「個別ＩＣカード」という）との間で行われる。認証用
ＩＣカードは、サービス提供者装置の使用を認められた
特定人にのみ付与され、これにより、特定人以外の第三
者による個別ＩＣカードに対する不正行為が防止される
のである。
【０００９】しかし、上記認証用ＩＣカードでは、カー
ドに搭載される都合上ＥＥＰＲＯＭ等のメモリの記憶容
量が限られているため、発行された個別ＩＣカードの数
が多くなると、それらの全てのキーを格納することがで
きないという問題があった。また、前述のように、個別
ＩＣカードは随時追加発行されるものであるために、追
加発行があれば、その度に認証用ＩＣカードを回収して
キーの追加記録を行う等しなければならい。このため、
ＩＣカードの利便性が失われるという問題もあった。
ドに搭載される都合上ＥＥＰＲＯＭ等のメモリの記憶容
量が限られているため、発行された個別ＩＣカードの数
が多くなると、それらの全てのキーを格納することがで
きないという問題があった。また、前述のように、個別
ＩＣカードは随時追加発行されるものであるために、追
加発行があれば、その度に認証用ＩＣカードを回収して
キーの追加記録を行う等しなければならい。このため、
ＩＣカードの利便性が失われるという問題もあった。
【００１０】そこで、本発明は、上記問題を解決して、
個別ＩＣカードの発行数にかかわらず常にシステムの機
密性と利便性を維持できる個別ＩＣカード、認証用ＩＣ
カード及びそれらを用いたＩＣカードシステムを提供す
ることを課題としている。
個別ＩＣカードの発行数にかかわらず常にシステムの機
密性と利便性を維持できる個別ＩＣカード、認証用ＩＣ
カード及びそれらを用いたＩＣカードシステムを提供す
ることを課題としている。
【００１１】
【課題を解決するための手段】前記課題を解決するため
に、請求項１に係る発明は、個別ＩＣカードの格納情報
を取り扱う制御機器に接続され、前記個別ＩＣカードと
相互認証を行う認証用ＩＣカードにおいて、前記個別Ｉ
Ｃカードを識別する情報を含む特定情報を伝達され、前
記特定情報より前記個別ＩＣカードの認証用の個別キー
を生成することを特徴とする。
に、請求項１に係る発明は、個別ＩＣカードの格納情報
を取り扱う制御機器に接続され、前記個別ＩＣカードと
相互認証を行う認証用ＩＣカードにおいて、前記個別Ｉ
Ｃカードを識別する情報を含む特定情報を伝達され、前
記特定情報より前記個別ＩＣカードの認証用の個別キー
を生成することを特徴とする。
【００１２】請求項２に係る発明は、請求項１に記載さ
れた認証用ＩＣカードと相互認証を行う個別ＩＣカード
において、当該個別ＩＣカードを識別する情報を含む特
定情報に基づいて前記認証用ＩＣカードが生成する認証
用個別キーを伝達され、保持することが可能であること
を特徴としている。
れた認証用ＩＣカードと相互認証を行う個別ＩＣカード
において、当該個別ＩＣカードを識別する情報を含む特
定情報に基づいて前記認証用ＩＣカードが生成する認証
用個別キーを伝達され、保持することが可能であること
を特徴としている。
【００１３】請求項３に係る発明は、請求項１に記載の
認証用ＩＣカードと、請求項２に記載の個別ＩＣカード
と、前記認証用ＩＣカード及び前記個別ＩＣカードに接
続され、前記個別ＩＣカードの格納情報を操作する制御
装置とを備えるＩＣカードシステムであって、前記制御
装置は、前記個別ＩＣカードの有する認証用個別キー
と、前記認証用ＩＣカードの生成する認証用個別キーと
を用いて認証が行われたときに限り、前記個別ＩＣカー
ドの格納情報を操作できることを特徴とする。
認証用ＩＣカードと、請求項２に記載の個別ＩＣカード
と、前記認証用ＩＣカード及び前記個別ＩＣカードに接
続され、前記個別ＩＣカードの格納情報を操作する制御
装置とを備えるＩＣカードシステムであって、前記制御
装置は、前記個別ＩＣカードの有する認証用個別キー
と、前記認証用ＩＣカードの生成する認証用個別キーと
を用いて認証が行われたときに限り、前記個別ＩＣカー
ドの格納情報を操作できることを特徴とする。
【００１４】
【発明の実施の形態】以下、図面等を参照して、本発明
に係る実施形態について、さらに詳しく説明する。図１
は、本実施形態に係るＩＣカードシステムを示すブロッ
ク図であり、サービス提供者装置であるリーダ・ライタ
装置２０に、個別ＩＣカード１０（以下、単に「ＩＣカ
ード」という）及び認証用ＩＣカード４０（以下「ＳＡ
Ｍ」という）を接続している状態を示している。
に係る実施形態について、さらに詳しく説明する。図１
は、本実施形態に係るＩＣカードシステムを示すブロッ
ク図であり、サービス提供者装置であるリーダ・ライタ
装置２０に、個別ＩＣカード１０（以下、単に「ＩＣカ
ード」という）及び認証用ＩＣカード４０（以下「ＳＡ
Ｍ」という）を接続している状態を示している。
【００１５】ＩＣカード１０及びＳＡＭは、ほぼ同様な
ハード構成を有している。すなわち、ＩＣカード１０
（ＳＡＭ）には、Ｉ／Ｏインタフェース１１（４１）、
ＣＰＵ１２（４２）、ＲＯＭ１３（４３）、ＲＡＭ１４
（４４）、ＥＥＰＲＯＭ１５（４５）が内蔵されてい
る。Ｉ／Ｏインタフェース１１（４１）は、Ｉ／Ｏライ
ン３０（５０）を介してデータを送受するための入出力
回路であり、ＣＰＵ１２（４２）はこのＩ／Ｏインタフ
ェース１１（４１）を介して、リーダ・ライタ装置２０
と交信する。ＲＯＭ１３（４３）内には、ＣＰＵ１２
（４２）によって実行されるべきプログラムが記憶され
ており、ＣＰＵ１２（４２）はこのプログラムに基い
て、ＩＣカード１０（ＳＡＭ）を統括制御する機能を有
する。ＲＡＭ１４（４４）は、ＣＰＵ１２（４２）がこ
のような統括制御を行う上での作業領域として使用され
るメモリである。一方、ＥＥＰＲＯＭ１５（４５）は、
このＩＣカード１０（ＳＡＭ）に記録すべき本来のデー
タを格納するメモリである。
ハード構成を有している。すなわち、ＩＣカード１０
（ＳＡＭ）には、Ｉ／Ｏインタフェース１１（４１）、
ＣＰＵ１２（４２）、ＲＯＭ１３（４３）、ＲＡＭ１４
（４４）、ＥＥＰＲＯＭ１５（４５）が内蔵されてい
る。Ｉ／Ｏインタフェース１１（４１）は、Ｉ／Ｏライ
ン３０（５０）を介してデータを送受するための入出力
回路であり、ＣＰＵ１２（４２）はこのＩ／Ｏインタフ
ェース１１（４１）を介して、リーダ・ライタ装置２０
と交信する。ＲＯＭ１３（４３）内には、ＣＰＵ１２
（４２）によって実行されるべきプログラムが記憶され
ており、ＣＰＵ１２（４２）はこのプログラムに基い
て、ＩＣカード１０（ＳＡＭ）を統括制御する機能を有
する。ＲＡＭ１４（４４）は、ＣＰＵ１２（４２）がこ
のような統括制御を行う上での作業領域として使用され
るメモリである。一方、ＥＥＰＲＯＭ１５（４５）は、
このＩＣカード１０（ＳＡＭ）に記録すべき本来のデー
タを格納するメモリである。
【００１６】このＩＣカード１０（ＳＡＭ）に対して
は、外部のリーダ・ライタ装置２０から電源やクロック
が供給される。したがって、ＩＣカード１０（ＳＡＭ）
がリーダ・ライタ装置２０と切り離されると、ＩＣカー
ド１０（ＳＡＭ）への電源およびクロックの供給は停止
する。しかしながら、ＥＥＰＲＯＭ１５（４５）は不揮
発性メモリであるため、電源供給が停止した後もその記
録内容はそのまま保持される。ただ、ＲＡＭ１４（４
４）内のデータについては、電源供給の停止によりすべ
て失われる。
は、外部のリーダ・ライタ装置２０から電源やクロック
が供給される。したがって、ＩＣカード１０（ＳＡＭ）
がリーダ・ライタ装置２０と切り離されると、ＩＣカー
ド１０（ＳＡＭ）への電源およびクロックの供給は停止
する。しかしながら、ＥＥＰＲＯＭ１５（４５）は不揮
発性メモリであるため、電源供給が停止した後もその記
録内容はそのまま保持される。ただ、ＲＡＭ１４（４
４）内のデータについては、電源供給の停止によりすべ
て失われる。
【００１７】ＩＣカード１０（ＳＡＭ）内の各メモリ１
３（４３）、１４（４４）、１５（４５）へのアクセス
は、すべてＣＰＵ１２（４２）を介して行われ、外部か
らこれらメモリを直接アクセスすることはできない。す
なわち、リーダ・ライタ装置２０からＣＰＵ１２（４
２）に対して所定の「コマンド」を与えると、ＣＰＵ１
２（４２）はこの「コマンド」を解釈実行し、その結果
を、リーダ・ライタ装置２０に対して「レスポンス」と
して返送することになる。
３（４３）、１４（４４）、１５（４５）へのアクセス
は、すべてＣＰＵ１２（４２）を介して行われ、外部か
らこれらメモリを直接アクセスすることはできない。す
なわち、リーダ・ライタ装置２０からＣＰＵ１２（４
２）に対して所定の「コマンド」を与えると、ＣＰＵ１
２（４２）はこの「コマンド」を解釈実行し、その結果
を、リーダ・ライタ装置２０に対して「レスポンス」と
して返送することになる。
【００１８】たとえば、ＥＥＰＲＯＭ１５内の所定のフ
ァイルに書き込みを行う場合には、「書込コマンド」と
ともに、書込対象となるデータをＣＰＵ１２に与え、Ｃ
ＰＵ１２による「書込コマンド」の実行という形式で書
込処理が行われることになる。逆に、ＥＥＰＲＯＭ１５
内の所定のファイルからデータの読み出しを行う場合に
は、所定の「読出コマンド」をＣＰＵ１２に与え、ＣＰ
Ｕ１２による「読出コマンド」の実行という形式によっ
て読出処理が行われることになる。このように、ＩＣカ
ード１０内において「コマンド」の実行が終了すると、
実行した「コマンド」に対する「レスポンス」が外部に
対して返送される。たとえば、「書込コマンド」を与え
た場合には、書込処理が支障なく実行されたか否かを示
す「レスポンス」が返送され、「読出コマンド」を与え
た場合には、読出対象となったデータがレスポンスとい
う形で返送されることになる。ただし、ＥＥＰＲＯＭ１
５へのアクセスは、無条件で行われるわけではなく、所
定のアクセス条件が満足されることが前提となる。この
アクセス条件は、例えば個々のファイルごとに設定され
る。
ァイルに書き込みを行う場合には、「書込コマンド」と
ともに、書込対象となるデータをＣＰＵ１２に与え、Ｃ
ＰＵ１２による「書込コマンド」の実行という形式で書
込処理が行われることになる。逆に、ＥＥＰＲＯＭ１５
内の所定のファイルからデータの読み出しを行う場合に
は、所定の「読出コマンド」をＣＰＵ１２に与え、ＣＰ
Ｕ１２による「読出コマンド」の実行という形式によっ
て読出処理が行われることになる。このように、ＩＣカ
ード１０内において「コマンド」の実行が終了すると、
実行した「コマンド」に対する「レスポンス」が外部に
対して返送される。たとえば、「書込コマンド」を与え
た場合には、書込処理が支障なく実行されたか否かを示
す「レスポンス」が返送され、「読出コマンド」を与え
た場合には、読出対象となったデータがレスポンスとい
う形で返送されることになる。ただし、ＥＥＰＲＯＭ１
５へのアクセスは、無条件で行われるわけではなく、所
定のアクセス条件が満足されることが前提となる。この
アクセス条件は、例えば個々のファイルごとに設定され
る。
【００１９】図２は、図１に示すＥＥＰＲＯＭ１５内の
階層構造を示すブロック図である。本実施形態のＥＥＰ
ＲＯＭは、４つの階層から構成される。すなわち、第１
層のＭＦ(Master File) 、第２層のＤＦ(Dedicated Fil
e)、第３層のＥＦ(Elementary File) および第４層であ
る不図示のレコード構造である。ＭＦは、データメモリ
全体のファイルである。ＭＦは、各アプリケーション
（サービス）に共通したデータを格納するためのファイ
ルであり、たとえば、このＩＣカード１０の所有者の氏
名、住所、電話番号などの情報が記録される。ＤＦは、
専用ファイルであり、一般的にはアプリケーションごと
にＤＦの設定がなされる。ＥＦは、基礎ファイルであ
り、キー・データを格納するＩＥＦと、アプリケーショ
ンが使用するデータを格納するＷＥＦの２種類がある。
レコード構造は、アクセスの最小単位である。
階層構造を示すブロック図である。本実施形態のＥＥＰ
ＲＯＭは、４つの階層から構成される。すなわち、第１
層のＭＦ(Master File) 、第２層のＤＦ(Dedicated Fil
e)、第３層のＥＦ(Elementary File) および第４層であ
る不図示のレコード構造である。ＭＦは、データメモリ
全体のファイルである。ＭＦは、各アプリケーション
（サービス）に共通したデータを格納するためのファイ
ルであり、たとえば、このＩＣカード１０の所有者の氏
名、住所、電話番号などの情報が記録される。ＤＦは、
専用ファイルであり、一般的にはアプリケーションごと
にＤＦの設定がなされる。ＥＦは、基礎ファイルであ
り、キー・データを格納するＩＥＦと、アプリケーショ
ンが使用するデータを格納するＷＥＦの２種類がある。
レコード構造は、アクセスの最小単位である。
【００２０】本実施形態では、ＭＦに２つのＤＦ（ＤＦ
１、ＤＦ２）を設けており、ＤＦ１は、銀行用キャッシ
ュカードとしての用途に用いるデータ格納に用いられ、
ＤＦ２は、病院用診察カードとしての用途に用いるデー
タ格納に用いられるものとしている。また、ＤＦ２は、
その内部にさらに１つのＤＦ（ＤＦ２１）を設けてい
る。ＤＦ２１は、医師のみが読み出し又は書き換えする
ことが許可されるデータ（患者の病歴等）を格納するフ
ァイルである。これに対し、ＤＦ２１以外のＤＦ１のフ
ァイル領域には、次診察日、処方薬等の機密性の低い情
報が格納され、看護婦・薬剤師その他の病院関係者も読
み出すことが許可されるものである。
１、ＤＦ２）を設けており、ＤＦ１は、銀行用キャッシ
ュカードとしての用途に用いるデータ格納に用いられ、
ＤＦ２は、病院用診察カードとしての用途に用いるデー
タ格納に用いられるものとしている。また、ＤＦ２は、
その内部にさらに１つのＤＦ（ＤＦ２１）を設けてい
る。ＤＦ２１は、医師のみが読み出し又は書き換えする
ことが許可されるデータ（患者の病歴等）を格納するフ
ァイルである。これに対し、ＤＦ２１以外のＤＦ１のフ
ァイル領域には、次診察日、処方薬等の機密性の低い情
報が格納され、看護婦・薬剤師その他の病院関係者も読
み出すことが許可されるものである。
【００２１】ＭＦ及び各ＤＦは、それぞれ別個独立に１
又は２以上のＩＥＦ及びＷＥＦを有している。前述した
ように、ＷＥＦには、ＩＣカード１０に記録すべき本来
のデータが記録されるのに対して、ＩＥＦには、各領域
をアクセスするために必要なキーが格納される。例え
ば、ＤＦ１内に設けられたＩＥＦには、ＤＦ１内のＷＥ
Ｆに対するアクセスを行うときに照合されるキーが記録
されている。
又は２以上のＩＥＦ及びＷＥＦを有している。前述した
ように、ＷＥＦには、ＩＣカード１０に記録すべき本来
のデータが記録されるのに対して、ＩＥＦには、各領域
をアクセスするために必要なキーが格納される。例え
ば、ＤＦ１内に設けられたＩＥＦには、ＤＦ１内のＷＥ
Ｆに対するアクセスを行うときに照合されるキーが記録
されている。
【００２２】既に述べたように、ＥＥＰＲＯＭ１５（４
５）に対するアクセスは、リーダ・ライタ装置２０から
「コマンド」を与えることによって行われる。図３は、
本実施形態が備える「コマンド」の一覧を示す図であ
る。図中、ユーザーコマンド及び準システムコマンド
は、ＪＩＳ規格等において規格化されたコマンドであ
る。これに対し、システムコマンドは、本実施形態独自
のコマンドである。以下、各システムコマンドの処理内
容を簡単に説明する。
５）に対するアクセスは、リーダ・ライタ装置２０から
「コマンド」を与えることによって行われる。図３は、
本実施形態が備える「コマンド」の一覧を示す図であ
る。図中、ユーザーコマンド及び準システムコマンド
は、ＪＩＳ規格等において規格化されたコマンドであ
る。これに対し、システムコマンドは、本実施形態独自
のコマンドである。以下、各システムコマンドの処理内
容を簡単に説明する。
【００２３】「CREATE DF 」は、カレントＭＦ又はＤＦ
配下にＤＦを創成するために使用されるコマンドであ
り、個別ＩＣカードのカレントＭＦ又はＤＦに対して実
行される。これに対して、「CREATE WEF」及び「CREATE
IEF」は、カレントＭＦ又はＤＦ配下にＷＥＦ及びＩＥ
Ｆを創成するために使用されるコマンドであり、「CREA
TE DF 」と同様に個別ＩＣカードのカレントＭＦ又はＤ
Ｆに対して実行されるものである。
配下にＤＦを創成するために使用されるコマンドであ
り、個別ＩＣカードのカレントＭＦ又はＤＦに対して実
行される。これに対して、「CREATE WEF」及び「CREATE
IEF」は、カレントＭＦ又はＤＦ配下にＷＥＦ及びＩＥ
Ｆを創成するために使用されるコマンドであり、「CREA
TE DF 」と同様に個別ＩＣカードのカレントＭＦ又はＤ
Ｆに対して実行されるものである。
【００２４】「DIVERSIFY 」は、個別キーの生成を行う
ためのコマンドであり、「READ SECRET 」は、個別キー
の暗号化・読出を行うためのコマンドである。また、
「WRITE SECRET」は、個別キーの複合化・書込を行うた
めのコマンドであり、個別ＩＣカードに対して実行され
る。これら３つのコマンドについては後述する。「INIT
IALIZE」は、ＩＣカードを初期化するために使用される
コマンドであり、ＭＦに対して実行される。このコマン
ドが実行されると、発行時にＭＦに関する認証用のキー
を有するファイルを除き全てのファイルが削除される。
ためのコマンドであり、「READ SECRET 」は、個別キー
の暗号化・読出を行うためのコマンドである。また、
「WRITE SECRET」は、個別キーの複合化・書込を行うた
めのコマンドであり、個別ＩＣカードに対して実行され
る。これら３つのコマンドについては後述する。「INIT
IALIZE」は、ＩＣカードを初期化するために使用される
コマンドであり、ＭＦに対して実行される。このコマン
ドが実行されると、発行時にＭＦに関する認証用のキー
を有するファイルを除き全てのファイルが削除される。
【００２５】「SET ATTRIBUTE 」は、セキュリティ属性
の変更を行うためのコマンドである。セキュリティ属性
とは、ＩＣカードに対してアクセスする際の諸条件を決
定する情報であり、ＣＰＵは、アクセス時にこれを解読
してアクセス制御を行う。本実施形態において、セキュ
リティ属性は、データに対しアクセスするために必要と
なるキー又は複数のキーの組合せを指定する情報であ
り、ＭＦ、ＤＦ及びＥＦに対して個別に設定できるもの
である。本実施形態では、「SET ATTRIBUTE 」コマンド
を備えたことにより、セキュリティ属性をファイルごと
に、また、アクセス種別ごとに設定することを可能とし
ている。図４には、本実施形態における各ファイルとア
クセス種別の関係を例示する図である。図中、コマンド
レベル１に属するコマンドは、セキュリティの低いコマ
ンドであり、コマンドレベル３に属するコマンドは、セ
キュリティの高いコマンドであることを意味している。
最後に、「DUMP WEF」は、カレントＷＥＦのデータの一
覧、すなわち、ＷＥＦに含まれているレコード構造全て
を出力するためのコマンドである。
の変更を行うためのコマンドである。セキュリティ属性
とは、ＩＣカードに対してアクセスする際の諸条件を決
定する情報であり、ＣＰＵは、アクセス時にこれを解読
してアクセス制御を行う。本実施形態において、セキュ
リティ属性は、データに対しアクセスするために必要と
なるキー又は複数のキーの組合せを指定する情報であ
り、ＭＦ、ＤＦ及びＥＦに対して個別に設定できるもの
である。本実施形態では、「SET ATTRIBUTE 」コマンド
を備えたことにより、セキュリティ属性をファイルごと
に、また、アクセス種別ごとに設定することを可能とし
ている。図４には、本実施形態における各ファイルとア
クセス種別の関係を例示する図である。図中、コマンド
レベル１に属するコマンドは、セキュリティの低いコマ
ンドであり、コマンドレベル３に属するコマンドは、セ
キュリティの高いコマンドであることを意味している。
最後に、「DUMP WEF」は、カレントＷＥＦのデータの一
覧、すなわち、ＷＥＦに含まれているレコード構造全て
を出力するためのコマンドである。
【００２６】図５は、本実施形態において、相互認証用
の個別キーを生成する過程を説明するブロック図であ
る。はじめに、ＩＣカードへの個別キーの書き込みにつ
いて説明する。本実施形態のＩＣカード１０は、シリア
ル・ナンバーn 、個別キー配給キーKdis及び暗号関数F
を予めそのメモリに格納している。一方、ＳＡＭ４０
は、個別キー作成キーKdiv、個別キー配給キーKdis及び
ＩＣカードが有するのと同じ暗号関数F を有している。
なお、本実施形態では、暗号関数F のアルゴリズムとし
てDES を採用している。
の個別キーを生成する過程を説明するブロック図であ
る。はじめに、ＩＣカードへの個別キーの書き込みにつ
いて説明する。本実施形態のＩＣカード１０は、シリア
ル・ナンバーn 、個別キー配給キーKdis及び暗号関数F
を予めそのメモリに格納している。一方、ＳＡＭ４０
は、個別キー作成キーKdiv、個別キー配給キーKdis及び
ＩＣカードが有するのと同じ暗号関数F を有している。
なお、本実施形態では、暗号関数F のアルゴリズムとし
てDES を採用している。
【００２７】ここで、ＩＣカード１０及びＳＡＭ４０を
ともにリーダ・ライタ装置２０に接続した状態で、前述
したシステムコマンド「DIVERSIFY 」を実行すると、は
じめに、リーダ・ライタ装置２０は、ＩＣカード１０に
対しそのシリアル・ナンバーの引き渡しを要求する（Ｓ
１１０）。この結果、ＩＣカード１０は、シリアル・ナ
ンバーn を引き渡し（Ｓ１２０）、さらにシリアル・ナ
ンバーn はＳＡＭ４０に引き渡される（Ｓ１３０）。Ｓ
ＡＭ４０は、シリアル・ナンバーn 及び個別キー作成キ
ーKdivを引数に暗号関数F を実行し、シリアル・ナンバ
ーn に対応した個別キーKdivn を生成する（Ｓ１４
０）。次に、システムコマンド「READ SECRET 」を実行
すると、リーダ・ライタ装置２０は、ＳＡＭ４０に対し
て生成した個別キーKdivを引き渡すことを要求する（Ｓ
１７０）。ＳＡＭ４０は、この要求を受けて、今度は個
別キー配給キーを引数とした暗号関数F を用いて個別キ
ーKdivn を暗号E に変換し、これをリーダ・ライタ装置
２０に引き渡す（Ｓ１８０）。次に、システムコマンド
「WRITE SECRET」を実行すると、リーダ・ライタ装置２
０は、暗号E をＩＣカード１０に引き渡し、所定のＩＥ
Ｆに新たな個別キーを書き込むことを命令する（Ｓ１９
０）。ＩＣカード１０は、受け取った暗号E を個別キー
配給キーKdisを引数とした暗号関数F を用いて複合化し
（Ｓ２００）、それにより取得された個別キーKdivn を
所定のＩＥＦに書き込み保存する（Ｓ２１０）。以上に
より、ＩＣカード１０は、自己のシリアル・ナンバー、
及びＳＡＭ４０のみが有する個別キー作成キーKdivに基
づいて生成される個別キーを取得する。
ともにリーダ・ライタ装置２０に接続した状態で、前述
したシステムコマンド「DIVERSIFY 」を実行すると、は
じめに、リーダ・ライタ装置２０は、ＩＣカード１０に
対しそのシリアル・ナンバーの引き渡しを要求する（Ｓ
１１０）。この結果、ＩＣカード１０は、シリアル・ナ
ンバーn を引き渡し（Ｓ１２０）、さらにシリアル・ナ
ンバーn はＳＡＭ４０に引き渡される（Ｓ１３０）。Ｓ
ＡＭ４０は、シリアル・ナンバーn 及び個別キー作成キ
ーKdivを引数に暗号関数F を実行し、シリアル・ナンバ
ーn に対応した個別キーKdivn を生成する（Ｓ１４
０）。次に、システムコマンド「READ SECRET 」を実行
すると、リーダ・ライタ装置２０は、ＳＡＭ４０に対し
て生成した個別キーKdivを引き渡すことを要求する（Ｓ
１７０）。ＳＡＭ４０は、この要求を受けて、今度は個
別キー配給キーを引数とした暗号関数F を用いて個別キ
ーKdivn を暗号E に変換し、これをリーダ・ライタ装置
２０に引き渡す（Ｓ１８０）。次に、システムコマンド
「WRITE SECRET」を実行すると、リーダ・ライタ装置２
０は、暗号E をＩＣカード１０に引き渡し、所定のＩＥ
Ｆに新たな個別キーを書き込むことを命令する（Ｓ１９
０）。ＩＣカード１０は、受け取った暗号E を個別キー
配給キーKdisを引数とした暗号関数F を用いて複合化し
（Ｓ２００）、それにより取得された個別キーKdivn を
所定のＩＥＦに書き込み保存する（Ｓ２１０）。以上に
より、ＩＣカード１０は、自己のシリアル・ナンバー、
及びＳＡＭ４０のみが有する個別キー作成キーKdivに基
づいて生成される個別キーを取得する。
【００２８】図６は、本実施形態において、個別キーを
取得した後のＩＣカードが、リーダ・ライタ装置に接続
され、ＳＡＭとの間で相互認証を行う過程を説明するブ
ロック図である。ＩＣカード１０及びＳＡＭ４０がリー
ダ・ライタ装置２０に接続されると、リーダ・ライタ装
置２０を介してＩＣカード１０のシリアル・ナンバーn
がＳＡＭ４０に引き渡され（Ｓ３１０〜Ｓ３３０）、そ
のシリアル・ナンバーn に基づいてＩＣカード１０の個
別キーがＳＡＭ４０内で生成されて（Ｓ３４０）、メモ
リに格納される（Ｓ３５０）。次に、リーダ・ライタ装
置２０は、「Get Challenge 」コマンドを実行すること
により（Ｓ３７０）、ＳＡＭ４０より乱数r を受け取る
（Ｓ３８０）。さらに、リーダ・ライタ装置２０は、Ｉ
Ｃカード１０に対して乱数r を引数に「Internal Authe
nticat」コマンドを実行する（Ｓ３９０）。この結果、
ＩＣカード１０は、個別キーKdivn を引数とした暗号関
数F を用いて乱数r を暗号化して認証パラメータ（コー
ド）ＡＰを生成し、これをリーダ・ライタ装置に返す
（Ｓ４００）。次に、リーダ・ライタ装置２０は、ＳＡ
Ｍ４０に対して認証パラメータＡＰを引数に「External
Authenticate 」コマンドを実行する（Ｓ４１０）。こ
のコマンドを受けたＳＡＭ４０は、自己の生成した個別
キーを引数として暗号関数F を用いて乱数r より認証パ
ラメータＡＰ’を生成し、これを認証パラメータＡＰと
比較する（Ｓ４２０）。比較した結果は、ＳＡＭ４０よ
りリーダ・ライタ装置２０に返される（Ｓ４３０）。
取得した後のＩＣカードが、リーダ・ライタ装置に接続
され、ＳＡＭとの間で相互認証を行う過程を説明するブ
ロック図である。ＩＣカード１０及びＳＡＭ４０がリー
ダ・ライタ装置２０に接続されると、リーダ・ライタ装
置２０を介してＩＣカード１０のシリアル・ナンバーn
がＳＡＭ４０に引き渡され（Ｓ３１０〜Ｓ３３０）、そ
のシリアル・ナンバーn に基づいてＩＣカード１０の個
別キーがＳＡＭ４０内で生成されて（Ｓ３４０）、メモ
リに格納される（Ｓ３５０）。次に、リーダ・ライタ装
置２０は、「Get Challenge 」コマンドを実行すること
により（Ｓ３７０）、ＳＡＭ４０より乱数r を受け取る
（Ｓ３８０）。さらに、リーダ・ライタ装置２０は、Ｉ
Ｃカード１０に対して乱数r を引数に「Internal Authe
nticat」コマンドを実行する（Ｓ３９０）。この結果、
ＩＣカード１０は、個別キーKdivn を引数とした暗号関
数F を用いて乱数r を暗号化して認証パラメータ（コー
ド）ＡＰを生成し、これをリーダ・ライタ装置に返す
（Ｓ４００）。次に、リーダ・ライタ装置２０は、ＳＡ
Ｍ４０に対して認証パラメータＡＰを引数に「External
Authenticate 」コマンドを実行する（Ｓ４１０）。こ
のコマンドを受けたＳＡＭ４０は、自己の生成した個別
キーを引数として暗号関数F を用いて乱数r より認証パ
ラメータＡＰ’を生成し、これを認証パラメータＡＰと
比較する（Ｓ４２０）。比較した結果は、ＳＡＭ４０よ
りリーダ・ライタ装置２０に返される（Ｓ４３０）。
【００２９】ここで、ＳＡＭ４０が正当なものであっ
て、それが有する個別キー生成キーが図５において用い
られた個別キー生成キーと同じものであれば、（Ｓ３４
０）において生成される個別キーは、常にＩＣカードの
個別キーKdivn と同一となる。したがって、その後に得
られる認証コードm(sam)とm(icc)も同一となり、ＩＣカ
ードへのアクセスが許可されることになる。
て、それが有する個別キー生成キーが図５において用い
られた個別キー生成キーと同じものであれば、（Ｓ３４
０）において生成される個別キーは、常にＩＣカードの
個別キーKdivn と同一となる。したがって、その後に得
られる認証コードm(sam)とm(icc)も同一となり、ＩＣカ
ードへのアクセスが許可されることになる。
【００３０】以上説明したように、本実施形態では、Ｉ
Ｃカードのシリアル・ナンバーとＳＡＭのみが有するキ
ーに基づいてＩＣカードの個別キーを生成し、ＩＣカー
ドに記録することとしている。また、ＩＣカードとＳＡ
Ｍ間で相互認証を行うときは、その都度、ＳＡＭがＩＣ
カードのシリアル・ナンバーを受け取り、それに基づい
てＩＣカードの個別キーを新たに生成する。これによ
り、本実施形態のＳＡＭは、相互認証の対象となる全Ｉ
Ｃカードの個別キーを自己のメモリに記録・保持するこ
となく、各ＩＣカードと相互認証を行うことを可能とし
ている。したがって、本実施形態は、ＳＡＭの有するメ
モリ容量の大きさによって、相互認証の対象となるＩＣ
カードの個数を限定されることがないという極めて有益
な効果をそうする。
Ｃカードのシリアル・ナンバーとＳＡＭのみが有するキ
ーに基づいてＩＣカードの個別キーを生成し、ＩＣカー
ドに記録することとしている。また、ＩＣカードとＳＡ
Ｍ間で相互認証を行うときは、その都度、ＳＡＭがＩＣ
カードのシリアル・ナンバーを受け取り、それに基づい
てＩＣカードの個別キーを新たに生成する。これによ
り、本実施形態のＳＡＭは、相互認証の対象となる全Ｉ
Ｃカードの個別キーを自己のメモリに記録・保持するこ
となく、各ＩＣカードと相互認証を行うことを可能とし
ている。したがって、本実施形態は、ＳＡＭの有するメ
モリ容量の大きさによって、相互認証の対象となるＩＣ
カードの個数を限定されることがないという極めて有益
な効果をそうする。
【００３１】なお、本実施形態において、ＩＣカードと
は、ＣＰＵと、このＣＰＵによってアクセスされるメモ
リとを備え、前記メモリには、複数のファイルと個々の
ファイルをアクセスするためのアクセス条件とが書き込
まれ、特定のファイルに対するアクセスを行うためには
当該ファイルについてのアクセス条件が満足されること
が要求される携帯可能情報記録媒体をいう。したがっ
て、例えばその媒体の形状は、平面的かつ四角形である
いわゆるカード状に限定されるものではなく、例えば、
コイン形状の媒体にＣＰＵ及びメモリを備えたものであ
ってもよい。
は、ＣＰＵと、このＣＰＵによってアクセスされるメモ
リとを備え、前記メモリには、複数のファイルと個々の
ファイルをアクセスするためのアクセス条件とが書き込
まれ、特定のファイルに対するアクセスを行うためには
当該ファイルについてのアクセス条件が満足されること
が要求される携帯可能情報記録媒体をいう。したがっ
て、例えばその媒体の形状は、平面的かつ四角形である
いわゆるカード状に限定されるものではなく、例えば、
コイン形状の媒体にＣＰＵ及びメモリを備えたものであ
ってもよい。
【００３２】
【発明の効果】以上詳しく説明したように、本発明によ
れば、認証用ＩＣカードは、個別ＩＣカードを識別する
情報を含む特定情報を伝達され、前記特定情報より前記
個別ＩＣカードの認証用の個別キーを生成し、個別ＩＣ
カードは、前記認証用ＩＣカードが生成する認証用個別
キーを伝達され、保持することが可能であることとした
ので、個別ＩＣカードの発行数にかかわらず常にシステ
ムの機密性と利便性を維持できる個別ＩＣカード、認証
用ＩＣカード及びそれらを用いたＩＣカードシステムを
提供することが可能となった。
れば、認証用ＩＣカードは、個別ＩＣカードを識別する
情報を含む特定情報を伝達され、前記特定情報より前記
個別ＩＣカードの認証用の個別キーを生成し、個別ＩＣ
カードは、前記認証用ＩＣカードが生成する認証用個別
キーを伝達され、保持することが可能であることとした
ので、個別ＩＣカードの発行数にかかわらず常にシステ
ムの機密性と利便性を維持できる個別ＩＣカード、認証
用ＩＣカード及びそれらを用いたＩＣカードシステムを
提供することが可能となった。
【図１】本発明に係るＩＣカードシステムを示すブロッ
ク図である。
ク図である。
【図２】図１に示すＥＥＰＲＯＭ１５内の階層構造を示
すブロック図である。
すブロック図である。
【図３】本発明に係る実施形態が備える「コマンド」の
一覧を示す図である。
一覧を示す図である。
【図４】本発明に係る実施形態における各ファイルとア
クセス種別の関係を例示する図である。
クセス種別の関係を例示する図である。
【図５】本発明に係る実施形態において、相互認証用の
個別キーを生成する過程を説明するブロック図である。
個別キーを生成する過程を説明するブロック図である。
【図６】本発明に係る実施形態において、個別キーを取
得した後のＩＣカードが、ＳＡＭとの間で相互認証を行
う過程を説明するブロック図である。
得した後のＩＣカードが、ＳＡＭとの間で相互認証を行
う過程を説明するブロック図である。
【図７】ＩＣカードシステムにおける相互認証の概念を
示す説明図である。
示す説明図である。
【図８】認証用ＩＣカードを用いたＩＣカードシステム
の概念図である。
の概念図である。
１０ 個別ＩＣカード １２、４２ ＣＰＵ １５、４５ ＥＥＰＲＯＭ ２０ リーダライタ装置 ４０ ＳＡＭ
フロントページの続き (51)Int.Cl.6 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｇ０６Ｋ 19/10 Ｇ０６Ｋ 19/00 Ｒ
Claims (3)
- 【請求項１】 個別ＩＣカードの格納情報を取り扱う制
御機器に接続され、前記個別ＩＣカードと相互認証を行
う認証用ＩＣカードにおいて、 前記個別ＩＣカードを識別する情報を含む特定情報を伝
達され、前記特定情報より前記個別ＩＣカードの認証用
の個別キーを生成する、 ことを特徴とする認証用ＩＣカード。 - 【請求項２】 請求項１に記載された認証用ＩＣカード
と相互認証を行う個別ＩＣカードにおいて、 当該個別ＩＣカードを識別する情報を含む特定情報に基
づいて前記認証用ＩＣカードが生成する認証用個別キー
を伝達され、保持することが可能である、 ことを特徴とする個別ＩＣカード。 - 【請求項３】 請求項１に記載の認証用ＩＣカードと、 請求項２に記載の個別ＩＣカードと、 前記認証用ＩＣカード及び前記個別ＩＣカードに接続さ
れ、前記個別ＩＣカードの格納情報を操作する制御装置
と、 を備えるＩＣカードシステムであって、 前記制御装置は、前記個別ＩＣカードの有する認証用個
別キーと、前記認証用ＩＣカードの生成する認証用個別
キーとを用いて認証が行われたときに限り、前記個別Ｉ
Ｃカードの格納情報を操作できる、 ことを特徴とするＩＣカードシステム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7335548A JPH09179950A (ja) | 1995-12-22 | 1995-12-22 | 個別ｉｃカード、認証用ｉｃカード及びそれらを用いたｉｃカードシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7335548A JPH09179950A (ja) | 1995-12-22 | 1995-12-22 | 個別ｉｃカード、認証用ｉｃカード及びそれらを用いたｉｃカードシステム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH09179950A true JPH09179950A (ja) | 1997-07-11 |
Family
ID=18289819
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP7335548A Pending JPH09179950A (ja) | 1995-12-22 | 1995-12-22 | 個別ｉｃカード、認証用ｉｃカード及びそれらを用いたｉｃカードシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH09179950A (ja) |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5134137A (en) * | 1987-11-10 | 1992-07-28 | The Upjohn Company | Cephalosporin antibiotics |
| US5223496A (en) * | 1987-11-10 | 1993-06-29 | The Upjohn Company | Cephalosporin antibiotics |
| JP2000231329A (ja) * | 1999-01-25 | 2000-08-22 | Giesecke & Devrient Gmbh | 処理ステーションとチップカードの間で少なくとも１つの機密初期値をやりとりする方法 |
| US6126071A (en) * | 1998-05-25 | 2000-10-03 | Mitsubishi Denki Kabushiki Kaisha | IC memory card system for authenticating an IC memory card, and IC memory card used for the same |
| KR100386794B1 (ko) * | 1999-08-27 | 2003-06-09 | 가부시키가이샤 히타치세이사쿠쇼 | 저장 매체에 기록된 정보를 제어하는 방법 및 이 방법을채용한 제어 시스템 |
| JP2005198211A (ja) * | 2004-01-09 | 2005-07-21 | Sony Corp | 暗号化装置、そのプログラムおよびその方法 |
| JP2006340287A (ja) * | 2005-06-06 | 2006-12-14 | Jr East Mechatronics Co Ltd | 通信システム、情報端末、制御装置、情報処理方法、並びにプログラムおよび記録媒体 |
| US7996914B2 (en) | 1999-04-27 | 2011-08-09 | Panasonic Corporation | Semiconductor memory card and data reading apparatus, and data reading/reproducing apparatus |
-
1995
- 1995-12-22 JP JP7335548A patent/JPH09179950A/ja active Pending
Cited By (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5134137A (en) * | 1987-11-10 | 1992-07-28 | The Upjohn Company | Cephalosporin antibiotics |
| US5223496A (en) * | 1987-11-10 | 1993-06-29 | The Upjohn Company | Cephalosporin antibiotics |
| US6126071A (en) * | 1998-05-25 | 2000-10-03 | Mitsubishi Denki Kabushiki Kaisha | IC memory card system for authenticating an IC memory card, and IC memory card used for the same |
| JP2000231329A (ja) * | 1999-01-25 | 2000-08-22 | Giesecke & Devrient Gmbh | 処理ステーションとチップカードの間で少なくとも１つの機密初期値をやりとりする方法 |
| US7996914B2 (en) | 1999-04-27 | 2011-08-09 | Panasonic Corporation | Semiconductor memory card and data reading apparatus, and data reading/reproducing apparatus |
| US8127368B2 (en) | 1999-04-27 | 2012-02-28 | Panasonic Corporation | Semiconductor memory card and data reading apparatus, and data reading/reproducing apparatus |
| US8661553B2 (en) | 1999-04-27 | 2014-02-25 | Panasonic Corporation | Semiconductor memory card and data reading apparatus, and data reading/reproducing apparatus |
| KR100386794B1 (ko) * | 1999-08-27 | 2003-06-09 | 가부시키가이샤 히타치세이사쿠쇼 | 저장 매체에 기록된 정보를 제어하는 방법 및 이 방법을채용한 제어 시스템 |
| JP2005198211A (ja) * | 2004-01-09 | 2005-07-21 | Sony Corp | 暗号化装置、そのプログラムおよびその方法 |
| JP4696449B2 (ja) * | 2004-01-09 | 2011-06-08 | ソニー株式会社 | 暗号化装置およびその方法 |
| US8079078B2 (en) | 2004-01-09 | 2011-12-13 | Sony Corporation | Encryption apparatus, program for use therewith, and method for use therewith |
| JP2006340287A (ja) * | 2005-06-06 | 2006-12-14 | Jr East Mechatronics Co Ltd | 通信システム、情報端末、制御装置、情報処理方法、並びにプログラムおよび記録媒体 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3273499B2 (ja) | 保護可能な情報を安全に転送し保存する方法及びシステム | |
| US6954855B2 (en) | Integrated circuit devices with steganographic authentication, and steganographic authentication methods | |
| US6850916B1 (en) | Portable electronic charge and authorization devices and methods therefor | |
| US20050044377A1 (en) | Method of authenticating user access to network stations | |
| US20070094512A1 (en) | Storage media issuing method | |
| JP2005122402A (ja) | Ｉｃカードシステム | |
| JP4097623B2 (ja) | 本人認証インフラストラクチャシステム | |
| Lambrinoudakis et al. | Managing medical and insurance information through a smart-card-based information system | |
| Schaumüller-Bichl | IC-Cards in High-Security Applications | |
| US20120066349A1 (en) | Method and system using two or more storage devices for authenticating multiple users for a single transaction | |
| JPH09179950A (ja) | 個別ｉｃカード、認証用ｉｃカード及びそれらを用いたｉｃカードシステム | |
| JP2003123032A (ja) | Ｉｃカード端末および本人認証方法 | |
| JP2000011113A (ja) | 記録媒体の受け渡し方法、発行システム及びその構成部品 | |
| JP2002279062A (ja) | 個人情報管理システム及び個人情報管理方法 | |
| JPH09265254A (ja) | 情報記憶媒体の相互認証システム | |
| Lambrinoudakis | Smart card technology for deploying a secure information management framework | |
| JP4834263B2 (ja) | カード認証システム、情報記録カードおよびカード認証方法 | |
| JP2004287805A (ja) | 子カード発行システムおよび子カード利用システム | |
| JPH11328325A (ja) | Ｉｃカードシステム | |
| JP2006293875A (ja) | 生体認証連携決済システム及びそれに用いるｉｃカード用決済端末とｉｃカード | |
| JPS60160492A (ja) | Ｉｃカ−ド | |
| JP2003203207A (ja) | Ｉｃカード発行装置及びｉｃカード発行方法 | |
| EP1128342A1 (en) | Apparatus and method for providing access to secured data or area | |
| JP2004112476A (ja) | データ処理方法、そのプログラムおよびその装置 | |
| JPH09179949A (ja) | 携帯可能情報記録媒体とそのリーダライタ装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20050203 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050215 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050415 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20050816 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20051014 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20051209 |
|
| A912 | Re-examination (zenchi) completed and case transferred to appeal board |
Free format text: JAPANESE INTERMEDIATE CODE: A912 Effective date: 20060106 |
|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20061115 |