JPH09219700A - データ通信システム、データ通信装置、およびｉｃカード - Google Patents
データ通信システム、データ通信装置、およびｉｃカードInfo
- Publication number
- JPH09219700A JPH09219700A JP8024225A JP2422596A JPH09219700A JP H09219700 A JPH09219700 A JP H09219700A JP 8024225 A JP8024225 A JP 8024225A JP 2422596 A JP2422596 A JP 2422596A JP H09219700 A JPH09219700 A JP H09219700A
- Authority
- JP
- Japan
- Prior art keywords
- data
- card
- communication
- unit
- host computer
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 公衆網を介するデータ通信の安全性を高める
ことができるデータ通信システム、データ通信装置、お
よびＩＣカードを提供すること。 【解決手段】 通信回線を使いてホストコンピュータの
データを送受信するデータ通信システムにおいて、ホス
トコンピュータからデータを受け取るデータ通信装置
と、データ通信装置からデータを受信する手段、データ
の暗号化に用いる鍵、および鍵を用いてデータを暗号化
する手段を有するＩＣカードと、ＩＣカードが暗号化し
たデータを通信回線へ送信する手段と、通信回線から受
信したデータを復号化する復号化手段と、復号化手段に
より復号化したデータを前記ホストコンピュータに送信
する手段とを備えた。
ことができるデータ通信システム、データ通信装置、お
よびＩＣカードを提供すること。 【解決手段】 通信回線を使いてホストコンピュータの
データを送受信するデータ通信システムにおいて、ホス
トコンピュータからデータを受け取るデータ通信装置
と、データ通信装置からデータを受信する手段、データ
の暗号化に用いる鍵、および鍵を用いてデータを暗号化
する手段を有するＩＣカードと、ＩＣカードが暗号化し
たデータを通信回線へ送信する手段と、通信回線から受
信したデータを復号化する復号化手段と、復号化手段に
より復号化したデータを前記ホストコンピュータに送信
する手段とを備えた。
Description
【０００１】
【発明の属する技術分野】本発明は、通信データを暗号
化または復号化するデータ通信システム、データ通信装
置、およびＩＣカードに関する。特に本発明は、ホスト
コンピュータから送信されるデータをＩＣカードに格納
した鍵を用いて暗号化しおよび復号化するデータ通信シ
ステム、データ通信装置、およびＩＣカードに関する。
化または復号化するデータ通信システム、データ通信装
置、およびＩＣカードに関する。特に本発明は、ホスト
コンピュータから送信されるデータをＩＣカードに格納
した鍵を用いて暗号化しおよび復号化するデータ通信シ
ステム、データ通信装置、およびＩＣカードに関する。
【０００２】
【従来の技術】ホストコンピュータ間のデータ通信に
は、パソコン通信やインターネットに代表される様に通
信回線が用いられている。通信回線を介する通信データ
は第三者により不正に盗聴されまた改竄される恐れがあ
る。そこで秘密鍵を用いて通信データを暗号化しおよび
復号化する方法が提案されている。この場合秘密鍵を通
信相手にどのようにして安全に通知しまたは保管するか
が問題となっている。
は、パソコン通信やインターネットに代表される様に通
信回線が用いられている。通信回線を介する通信データ
は第三者により不正に盗聴されまた改竄される恐れがあ
る。そこで秘密鍵を用いて通信データを暗号化しおよび
復号化する方法が提案されている。この場合秘密鍵を通
信相手にどのようにして安全に通知しまたは保管するか
が問題となっている。
【０００３】
【発明が解決しようとする課題】パーソナルコンピュー
タには、通常フロッピーディスクやＣＤ−ＲＯＭ等の記
憶媒体の読み取り装置が装備されている。これらの記録
媒体に秘密鍵を保存して通信相手に郵送することにより
秘密鍵を通知することができる。記録媒体から秘密鍵を
読み出す際にはパスワードを要求することもできる。し
かし、フロッピーディスク等の記憶媒体からは物理的に
データを読み出すことができる。このため記憶媒体に秘
密鍵を記録したのでは秘密鍵が第三者に不正に漏洩する
可能性がある。
タには、通常フロッピーディスクやＣＤ−ＲＯＭ等の記
憶媒体の読み取り装置が装備されている。これらの記録
媒体に秘密鍵を保存して通信相手に郵送することにより
秘密鍵を通知することができる。記録媒体から秘密鍵を
読み出す際にはパスワードを要求することもできる。し
かし、フロッピーディスク等の記憶媒体からは物理的に
データを読み出すことができる。このため記憶媒体に秘
密鍵を記録したのでは秘密鍵が第三者に不正に漏洩する
可能性がある。
【０００４】パーソナルコンピュータの内部に組み込む
ボード形態で秘密鍵を供給することもできる。この場合
は秘密鍵を不正に読み出すことは困難である。しかし秘
密鍵は定期的に更新しなくてはならない。ボード形態で
秘密鍵を供給すると秘密鍵を容易に変更することができ
ない。更に、そのボードが組み込まれているホストコン
ピュータからしかデータを送信することができない。ま
た、フロッピーディスク、ＣＤ−ＲＯＭ、またはボード
を抜き取り他のホストコンピュータに装着することによ
り、不正にデータ通信ができる。そこで本発明は、この
ような課題を解決することのできるデータ通信システ
ム、データ通信装置、およびＩＣカードを提供すること
を目的とする。
ボード形態で秘密鍵を供給することもできる。この場合
は秘密鍵を不正に読み出すことは困難である。しかし秘
密鍵は定期的に更新しなくてはならない。ボード形態で
秘密鍵を供給すると秘密鍵を容易に変更することができ
ない。更に、そのボードが組み込まれているホストコン
ピュータからしかデータを送信することができない。ま
た、フロッピーディスク、ＣＤ−ＲＯＭ、またはボード
を抜き取り他のホストコンピュータに装着することによ
り、不正にデータ通信ができる。そこで本発明は、この
ような課題を解決することのできるデータ通信システ
ム、データ通信装置、およびＩＣカードを提供すること
を目的とする。
【０００５】
【課題を解決するための手段】このような目的を達成す
るために、請求項１に記載の構成にあっては、通信回線
を使いてホストコンピュータのデータを送受信するデー
タ通信システムにおいて、前記ホストコンピュータから
データを受け取るデータ通信装置と、当該データ通信装
置からデータを送受信する送受信手段、暗号化鍵を用い
てデータを暗号化する暗号化手段、復号化鍵を用いてデ
ータを復号化する復号化手段を有するＩＣカードと、前
記データ通信装置から前記ホストコンピュータへ復号化
されたデータを送信し、暗号化されたデータを前記通信
回線へ送信することを特徴とする。
るために、請求項１に記載の構成にあっては、通信回線
を使いてホストコンピュータのデータを送受信するデー
タ通信システムにおいて、前記ホストコンピュータから
データを受け取るデータ通信装置と、当該データ通信装
置からデータを送受信する送受信手段、暗号化鍵を用い
てデータを暗号化する暗号化手段、復号化鍵を用いてデ
ータを復号化する復号化手段を有するＩＣカードと、前
記データ通信装置から前記ホストコンピュータへ復号化
されたデータを送信し、暗号化されたデータを前記通信
回線へ送信することを特徴とする。
【０００６】請求項２に記載の構成にあっては、請求項
１記載のデータ通信システムにおいて、前記データ通信
装置が、前記ＩＣカードが正当であるか否かを認証する
手段を有し、前記ＩＣカードが、前記データ通信装置が
正当であるかどうかを認証する手段を有し、前記ＩＣカ
ードおよび前記使用者の双方が正当である場合に前記ホ
ストコンピュータのデータを送受信する手段を更に備え
たことを特徴とする。
１記載のデータ通信システムにおいて、前記データ通信
装置が、前記ＩＣカードが正当であるか否かを認証する
手段を有し、前記ＩＣカードが、前記データ通信装置が
正当であるかどうかを認証する手段を有し、前記ＩＣカ
ードおよび前記使用者の双方が正当である場合に前記ホ
ストコンピュータのデータを送受信する手段を更に備え
たことを特徴とする。
【０００７】請求項３に記載の構成にあっては、通信回
線を使いてホストコンピュータのデータを送受信するデ
ータ通信装置において、前記ホストコンピュータからデ
ータを受け取る通信制御手段と、当該通信制御手段で受
け取ったデータをＩＣカードに送信する手段および前記
ＩＣカードから暗号化されたデータを受信する手段を有
するＩＣカード制御手段と、当該ＩＣカード制御手段が
前記ＩＣカードから受信したデータを、前記通信回線へ
送信する送信手段と、前記通信回線からデータを受信す
る受信手段とを備え、前記ＩＣカード制御手段は、前記
受信手段で受信したデータを前記ＩＣカードに送信する
手段および前記ＩＣカードから復号化されたデータを受
信する手段を有し前記通信制御手段は、前記ＩＣカード
制御手段で受信した前記復号化されたデータを前記ホス
トコンピュータに送信する手段を有することを特徴とす
る。
線を使いてホストコンピュータのデータを送受信するデ
ータ通信装置において、前記ホストコンピュータからデ
ータを受け取る通信制御手段と、当該通信制御手段で受
け取ったデータをＩＣカードに送信する手段および前記
ＩＣカードから暗号化されたデータを受信する手段を有
するＩＣカード制御手段と、当該ＩＣカード制御手段が
前記ＩＣカードから受信したデータを、前記通信回線へ
送信する送信手段と、前記通信回線からデータを受信す
る受信手段とを備え、前記ＩＣカード制御手段は、前記
受信手段で受信したデータを前記ＩＣカードに送信する
手段および前記ＩＣカードから復号化されたデータを受
信する手段を有し前記通信制御手段は、前記ＩＣカード
制御手段で受信した前記復号化されたデータを前記ホス
トコンピュータに送信する手段を有することを特徴とす
る。
【０００８】請求項４に記載の構成にあっては、請求項
３記載のデータ通信装置において、前記ＩＣカードが正
当であるか否かを認証する手段と、前記ＩＣカードが正
当である場合に前記ホストコンピュータのデータを送受
信する手段とを更に備えたことを特徴とする。
３記載のデータ通信装置において、前記ＩＣカードが正
当であるか否かを認証する手段と、前記ＩＣカードが正
当である場合に前記ホストコンピュータのデータを送受
信する手段とを更に備えたことを特徴とする。
【０００９】請求項５に記載の構成にあっては、前記Ｉ
Ｃカード制御手段に対してデータを送受信するＩＣカー
ドにおいて、データを暗号化する暗号化鍵を格納するデ
ータ格納手段と、前記ＩＣカード制御手段から受信した
データを前記データ格納手段に格納した暗号化鍵を用い
て暗号化する暗号化手段と、前記暗号化手段により暗号
化したデータを前記ＩＣカード制御手段に送信する手段
とを備えたことを特徴とする。
Ｃカード制御手段に対してデータを送受信するＩＣカー
ドにおいて、データを暗号化する暗号化鍵を格納するデ
ータ格納手段と、前記ＩＣカード制御手段から受信した
データを前記データ格納手段に格納した暗号化鍵を用い
て暗号化する暗号化手段と、前記暗号化手段により暗号
化したデータを前記ＩＣカード制御手段に送信する手段
とを備えたことを特徴とする。
【００１０】請求項６に記載の構成にあっては、請求項
５に記載のＩＣカードにおいて、前記データ格納手段は
データを復号化する復号化鍵を有し、前記ＩＣカード制
御手段から受信したデータを前記データ格納手段に格納
した前記復号化鍵を用いて復号化する復号化手段と、前
記復号化手段により復号化したデータを前記ＩＣカード
制御手段に送信する手段と、を更に備えたことを特徴と
する。
５に記載のＩＣカードにおいて、前記データ格納手段は
データを復号化する復号化鍵を有し、前記ＩＣカード制
御手段から受信したデータを前記データ格納手段に格納
した前記復号化鍵を用いて復号化する復号化手段と、前
記復号化手段により復号化したデータを前記ＩＣカード
制御手段に送信する手段と、を更に備えたことを特徴と
する。
【００１１】請求項７に記載の構成にあっては、請求項
５または６に記載のＩＣカードにおいて、前記ＩＣカー
ド制御手段が正当な装置であるかどうかを認証する手段
と、前記ＩＣカード制御手段が正当である場合に前記Ｉ
Ｃカード制御手段に対してデータを送受信する手段とを
更に備えたことを特徴とする。
５または６に記載のＩＣカードにおいて、前記ＩＣカー
ド制御手段が正当な装置であるかどうかを認証する手段
と、前記ＩＣカード制御手段が正当である場合に前記Ｉ
Ｃカード制御手段に対してデータを送受信する手段とを
更に備えたことを特徴とする。
【００１２】
【発明の実施の形態】以下、図面を参照して本発明の実
施の形態の一例を説明する。 （実施形態１）図１は、本発明データ通信システムの構
成を示すブロック図である。図１において、１０はホス
トコンピュータ、１３はホストコンピュータ１０から受
信したデータを通信回線２０で送信し、また通信回線２
０から受信した通信データをホストコンピュータ１０へ
送信するデータ通信装置、１４はデータ通信装置１３と
通信するＩＣカードである。通信回線２０としては、例
えば電話網（ＰＳＴＮ）、統合デジタル通信網（ＩＳＤ
Ｎ）、ＬＡＮ回線、およびデジタル無線回線などが該当
する。
施の形態の一例を説明する。 （実施形態１）図１は、本発明データ通信システムの構
成を示すブロック図である。図１において、１０はホス
トコンピュータ、１３はホストコンピュータ１０から受
信したデータを通信回線２０で送信し、また通信回線２
０から受信した通信データをホストコンピュータ１０へ
送信するデータ通信装置、１４はデータ通信装置１３と
通信するＩＣカードである。通信回線２０としては、例
えば電話網（ＰＳＴＮ）、統合デジタル通信網（ＩＳＤ
Ｎ）、ＬＡＮ回線、およびデジタル無線回線などが該当
する。
【００１３】図２は、データ通信装置１３およびＩＣカ
ード１４のハードウエア構成を示すブロック図である。
データ通信装置１３は、通信制御装置３２およびＩＣカ
ード処理装置３４を有する。通信回線２０が電話網（Ｐ
ＳＴＮ）である場合には通信制御装置３２はデータを変
復調するモデムおよび網制御装置（ＮＣＵ）を有する。
通信回線２０が統合デジタル通信網（ＩＳＤＮ）である
場合には通信制御装置３２はデータ終端装置（ＤＴＵ）
として動作する。通信回線２０がデジタル無線回線であ
る場合には、通信制御装置３２はＣＤＭＡ拡散装置、変
復調装置および無線の送受新装置を有する。ＩＣカード
１４は、ＣＰＵ４０、ＲＯＭ４２、ＲＡＭ４４、データ
メモリ４６、およびＩＣカード処理装置３４と通信する
Ｉ／Ｏポート４８を有する。バス５０は、ＣＰＵ４０、
ＲＯＭ４２、ＲＡＭ４４、Ｉ／Ｏポート４８、およびデ
ータメモリ４６を接続する。
ード１４のハードウエア構成を示すブロック図である。
データ通信装置１３は、通信制御装置３２およびＩＣカ
ード処理装置３４を有する。通信回線２０が電話網（Ｐ
ＳＴＮ）である場合には通信制御装置３２はデータを変
復調するモデムおよび網制御装置（ＮＣＵ）を有する。
通信回線２０が統合デジタル通信網（ＩＳＤＮ）である
場合には通信制御装置３２はデータ終端装置（ＤＴＵ）
として動作する。通信回線２０がデジタル無線回線であ
る場合には、通信制御装置３２はＣＤＭＡ拡散装置、変
復調装置および無線の送受新装置を有する。ＩＣカード
１４は、ＣＰＵ４０、ＲＯＭ４２、ＲＡＭ４４、データ
メモリ４６、およびＩＣカード処理装置３４と通信する
Ｉ／Ｏポート４８を有する。バス５０は、ＣＰＵ４０、
ＲＯＭ４２、ＲＡＭ４４、Ｉ／Ｏポート４８、およびデ
ータメモリ４６を接続する。
【００１４】ＲＯＭ４２には、ＩＣカード１４全体を制
御するプログラム及びデータ通信装置１３から受信した
データを暗号化し又は復号化する暗号化復号化プログラ
ムが格納されている。データメモリ４６には、データを
暗号化するための暗号化鍵および暗号化したデータを復
号化するための復号化鍵が格納されている。但し、単一
の秘密鍵を暗号化鍵および復号化鍵として使用しても良
い。
御するプログラム及びデータ通信装置１３から受信した
データを暗号化し又は復号化する暗号化復号化プログラ
ムが格納されている。データメモリ４６には、データを
暗号化するための暗号化鍵および暗号化したデータを復
号化するための復号化鍵が格納されている。但し、単一
の秘密鍵を暗号化鍵および復号化鍵として使用しても良
い。
【００１５】図３は、送信側のデータ通信装置１３およ
びＩＣカード１４の動作を示すフローチャートである。
ホストコンピュータ１０は、送信したいデータをデータ
通信装置１３に送信する。データ通信装置１３の通信制
御装置３２はホストコンピュータ１０からデータを受け
取り（Ｓ１０）、ＩＣカード処理装置３４にデータを渡
す（Ｓ１２）。ＩＣカード処理装置３４は、データをＩ
Ｃカード１４用に変換してＩＣカード１４に送信する
（Ｓ１４）。
びＩＣカード１４の動作を示すフローチャートである。
ホストコンピュータ１０は、送信したいデータをデータ
通信装置１３に送信する。データ通信装置１３の通信制
御装置３２はホストコンピュータ１０からデータを受け
取り（Ｓ１０）、ＩＣカード処理装置３４にデータを渡
す（Ｓ１２）。ＩＣカード処理装置３４は、データをＩ
Ｃカード１４用に変換してＩＣカード１４に送信する
（Ｓ１４）。
【００１６】ＩＣカード１４は、受信したデータをデー
タメモリ４６に格納されている秘密鍵で暗号化して（Ｓ
１６）、ＩＣカード処理装置３４に送信する（Ｓ１
８）。ＩＣカード処理装置３４は、受信した暗号化され
たデータをＩＣカード用から通信制御装置用に変換し
て、通信制御装置３２に送信する（Ｓ２０）。通信制御
装置３２は、暗号化されたデータを受信して通信回線２
０に送信する（Ｓ２２）。
タメモリ４６に格納されている秘密鍵で暗号化して（Ｓ
１６）、ＩＣカード処理装置３４に送信する（Ｓ１
８）。ＩＣカード処理装置３４は、受信した暗号化され
たデータをＩＣカード用から通信制御装置用に変換し
て、通信制御装置３２に送信する（Ｓ２０）。通信制御
装置３２は、暗号化されたデータを受信して通信回線２
０に送信する（Ｓ２２）。
【００１７】図４は、受信側のデータ通信装置１３およ
びＩＣカード１４の動作を示すフローチャートである。
受信側データ通信装置１３の通信制御装置３２は、通信
回線２０からデータを受信する（Ｓ３０）。次にＩＣカ
ード処理装置３４用に変換してＩＣカード処理装置３４
に渡す（Ｓ３２）。ＩＣカード処理装置３４は、データ
をＩＣカード用のコマンドに変換してＩＣカード１４に
送信する（Ｓ３４）。
びＩＣカード１４の動作を示すフローチャートである。
受信側データ通信装置１３の通信制御装置３２は、通信
回線２０からデータを受信する（Ｓ３０）。次にＩＣカ
ード処理装置３４用に変換してＩＣカード処理装置３４
に渡す（Ｓ３２）。ＩＣカード処理装置３４は、データ
をＩＣカード用のコマンドに変換してＩＣカード１４に
送信する（Ｓ３４）。
【００１８】ＩＣカード１４は、受信したデータをデー
タメモリ６６に格納されている秘密鍵で復号化する（Ｓ
３６）。ＩＣカード１４は、復合化したデータをＩＣカ
ード処理装置３４に送信する（Ｓ３８）。ＩＣカード処
理装置３４は、受信した復号化されたデータをＩＣカー
ド用から通信制御装置３２用に変換して通信制御装置３
２に送信する（Ｓ４０）。復号化されたデータを受信し
た通信制御装置３２は、そのデータを受信側のホストコ
ンピュータ１０に送信する（Ｓ４２）。
タメモリ６６に格納されている秘密鍵で復号化する（Ｓ
３６）。ＩＣカード１４は、復合化したデータをＩＣカ
ード処理装置３４に送信する（Ｓ３８）。ＩＣカード処
理装置３４は、受信した復号化されたデータをＩＣカー
ド用から通信制御装置３２用に変換して通信制御装置３
２に送信する（Ｓ４０）。復号化されたデータを受信し
た通信制御装置３２は、そのデータを受信側のホストコ
ンピュータ１０に送信する（Ｓ４２）。
【００１９】本実施形態によれば、既存のホストコンピ
ュータ１０のシステムを変更すること無く通信回線２０
を介してデータを安全に交換することができる。暗号化
および復号化に必要な秘密鍵はＩＣカード１４の内部に
格納されＩＣカードのＣＰＵ４０でアクセスが管理され
ているので、秘密鍵が外部へ漏洩することを防ぐことが
できる。またＩＣカードを変更することにより、正当な
権限者が秘密鍵および暗号化アリゴリズムを安価で容易
に変更することができる。
ュータ１０のシステムを変更すること無く通信回線２０
を介してデータを安全に交換することができる。暗号化
および復号化に必要な秘密鍵はＩＣカード１４の内部に
格納されＩＣカードのＣＰＵ４０でアクセスが管理され
ているので、秘密鍵が外部へ漏洩することを防ぐことが
できる。またＩＣカードを変更することにより、正当な
権限者が秘密鍵および暗号化アリゴリズムを安価で容易
に変更することができる。
【００２０】図５に、データ通信装置１３にＩＣカード
１４が挿入した際のデータ通信装置１３およびＩＣカー
ド１４の動作を示す。ＩＣカード１４をＩＣカード処理
装置３４に挿入すると（Ｓ５０）、ＩＣカード１４は暗
号を用いてＩＣカード処理装置３４を認証する（Ｓ５
２）。ＩＣカード処理装置３４が不正である場合は（Ｓ
５４）処理を終了する。即ち、ＩＣカード１４は正当な
ＩＣカード処理装置３４であることを確認した後でない
と動作しない。これにより不正なＩＣカード処理装置３
４でＩＣカード１４が読み出されることを防ぐことがで
きる。
１４が挿入した際のデータ通信装置１３およびＩＣカー
ド１４の動作を示す。ＩＣカード１４をＩＣカード処理
装置３４に挿入すると（Ｓ５０）、ＩＣカード１４は暗
号を用いてＩＣカード処理装置３４を認証する（Ｓ５
２）。ＩＣカード処理装置３４が不正である場合は（Ｓ
５４）処理を終了する。即ち、ＩＣカード１４は正当な
ＩＣカード処理装置３４であることを確認した後でない
と動作しない。これにより不正なＩＣカード処理装置３
４でＩＣカード１４が読み出されることを防ぐことがで
きる。
【００２１】正当なＩＣカード処理装置であった場合に
は（Ｓ５４）ＩＣカード処理装置３４は暗号を用いてＩ
Ｃカード１４を認証する（Ｓ５６）。不正なＩＣカード
１４を用いた通信を防ぐため、正当なＩＣカード１４で
ない場合には（Ｓ５８）ＩＣカード１４を排出する（Ｓ
６０）。正当なＩＣカード１４である場合には（Ｓ５
８）、ＩＣカード処理装置３４はＩＣカード１４との通
信を許可する（Ｓ６２）。
は（Ｓ５４）ＩＣカード処理装置３４は暗号を用いてＩ
Ｃカード１４を認証する（Ｓ５６）。不正なＩＣカード
１４を用いた通信を防ぐため、正当なＩＣカード１４で
ない場合には（Ｓ５８）ＩＣカード１４を排出する（Ｓ
６０）。正当なＩＣカード１４である場合には（Ｓ５
８）、ＩＣカード処理装置３４はＩＣカード１４との通
信を許可する（Ｓ６２）。
【００２２】図６を用いて、ＩＣカード１４がＩＣカー
ド処理装置３４を認証する方法（図５、Ｓ５２）を説明
する。まずＩＣカード処理装置３４がコマンドによりＩ
Ｃカード１４に乱数の発生を要求する（Ｓ７０）。ＩＣ
カード１４は、このコマンドに答え乱数を生成してＩＣ
カード処理装置３４に送信する（Ｓ７２）。ＩＣカード
処理装置３４は、秘密鍵を用いて受け取った乱数を暗号
化する（Ｓ７４）。
ド処理装置３４を認証する方法（図５、Ｓ５２）を説明
する。まずＩＣカード処理装置３４がコマンドによりＩ
Ｃカード１４に乱数の発生を要求する（Ｓ７０）。ＩＣ
カード１４は、このコマンドに答え乱数を生成してＩＣ
カード処理装置３４に送信する（Ｓ７２）。ＩＣカード
処理装置３４は、秘密鍵を用いて受け取った乱数を暗号
化する（Ｓ７４）。
【００２３】ＩＣカード処理装置３４は、使用した秘密
鍵を指定するデータと暗号化した結果をコマンドにより
ＩＣカード１４に送信する（Ｓ７６）。ＩＣカード１４
は受け取ったデータと指定された秘密鍵により自身で暗
号化したデータとを照合し（Ｓ７８）、一致すればＩＣ
カード処理装置が正当であると判断する（Ｓ８０）。一
致しない場合は不正であると判断する。
鍵を指定するデータと暗号化した結果をコマンドにより
ＩＣカード１４に送信する（Ｓ７６）。ＩＣカード１４
は受け取ったデータと指定された秘密鍵により自身で暗
号化したデータとを照合し（Ｓ７８）、一致すればＩＣ
カード処理装置が正当であると判断する（Ｓ８０）。一
致しない場合は不正であると判断する。
【００２４】図７を用いて、ＩＣカード処理装置３４が
ＩＣカード１４を認証する方法（図５、Ｓ５６）を説明
する。まず、ＩＣカード処理装置３４が乱数を生成する
（Ｓ９０）。ＩＣカード処理装置３４は、生成した乱数
と秘密鍵を特定するデータとをコマンドによりＩＣカー
ド１４に送信する（Ｓ９２）。ＩＣカード１４は、受信
した乱数を指定された秘密鍵を用いて暗号化してＩＣカ
ード処理装置３４に送信する（Ｓ９４）。ＩＣカード処
理装置３４は、自己が算出した暗号化データと受信した
暗号化データとを比較する（Ｓ９６）。一致すればＩＣ
カード１４が正当であると認証する（Ｓ９８）。一致し
ない場合は不正であると判断する。
ＩＣカード１４を認証する方法（図５、Ｓ５６）を説明
する。まず、ＩＣカード処理装置３４が乱数を生成する
（Ｓ９０）。ＩＣカード処理装置３４は、生成した乱数
と秘密鍵を特定するデータとをコマンドによりＩＣカー
ド１４に送信する（Ｓ９２）。ＩＣカード１４は、受信
した乱数を指定された秘密鍵を用いて暗号化してＩＣカ
ード処理装置３４に送信する（Ｓ９４）。ＩＣカード処
理装置３４は、自己が算出した暗号化データと受信した
暗号化データとを比較する（Ｓ９６）。一致すればＩＣ
カード１４が正当であると認証する（Ｓ９８）。一致し
ない場合は不正であると判断する。
【００２５】以上の説明から明らかなように、本実施形
態によれば既存のホストコンピュータおよび通信網を変
更すること無く、通信回線２０上のデータの安全性を確
保することができる。また、データの暗号化に不可欠な
秘密鍵をＩＣカード１４に格納することにより、外部か
らの読み出しおよび改竄を防止することができる。ＩＣ
カード１４の変更により秘密鍵を安価で容易に更新する
こともできる。また暗号化アリゴリズムもＩＣカード１
４が有するので、ＩＣカード１４の変更により暗号化ア
リゴリズムも容易に変更することができる。
態によれば既存のホストコンピュータおよび通信網を変
更すること無く、通信回線２０上のデータの安全性を確
保することができる。また、データの暗号化に不可欠な
秘密鍵をＩＣカード１４に格納することにより、外部か
らの読み出しおよび改竄を防止することができる。ＩＣ
カード１４の変更により秘密鍵を安価で容易に更新する
こともできる。また暗号化アリゴリズムもＩＣカード１
４が有するので、ＩＣカード１４の変更により暗号化ア
リゴリズムも容易に変更することができる。
【００２６】ＩＣカード１４は小型で携帯しやすいの
で、データ通信装置１２が付いているホストコンピュー
タ１０からであればどこからでも安全にデータ通信がで
きる。またＩＣカード処理装置３４とＩＣカード１４間
で相互に認証することにより、不正なＩＣカード処理装
置３４または不正なＩＣカード１４が使用されることを
防止することができる。
で、データ通信装置１２が付いているホストコンピュー
タ１０からであればどこからでも安全にデータ通信がで
きる。またＩＣカード処理装置３４とＩＣカード１４間
で相互に認証することにより、不正なＩＣカード処理装
置３４または不正なＩＣカード１４が使用されることを
防止することができる。
【００２７】以上発明の実施の形態を説明したが、本出
願に係る発明の技術的範囲は上記の実施の形態に限定さ
れるものではない。上記実施の形態に種々の変更を加え
て、特許請求の範囲に記載の発明を実施することができ
る。そのような発明が本出願に係る発明の技術的範囲に
属することは、特許請求の範囲の記載から明らかであ
る。
願に係る発明の技術的範囲は上記の実施の形態に限定さ
れるものではない。上記実施の形態に種々の変更を加え
て、特許請求の範囲に記載の発明を実施することができ
る。そのような発明が本出願に係る発明の技術的範囲に
属することは、特許請求の範囲の記載から明らかであ
る。
【００２８】
【発明の効果】以上の説明から明らかなように、本発明
によれば公衆網を介するデータ通信の安全性を高めるこ
とができる。
によれば公衆網を介するデータ通信の安全性を高めるこ
とができる。
【図１】 本発明の実施形態としてのシステムを説明す
る外観図である。
る外観図である。
【図２】 本発明の実施形態としてのハードウエア構成
を示すブロック図である。
を示すブロック図である。
【図３】 データ通信装置１３およびＩＣカード１４の
送信動作を示すフローチャートである。
送信動作を示すフローチャートである。
【図４】 データ通信装置１３およびＩＣカード１４の
受信動作を示すフローチャートである。
受信動作を示すフローチャートである。
【図５】 データ通信装置１３にＩＣカード１４が挿入
されたときの動作を示すフローチャートである。
されたときの動作を示すフローチャートである。
【図６】 ＩＣカード１４がＩＣカード処理装置３４を
認証する動作を示すフローチャートである。
認証する動作を示すフローチャートである。
【図７】 ＩＣカード処理装置３４がＩＣカード１４を
認証する動作を示すフローチャートである。
認証する動作を示すフローチャートである。
１０ ホストコンピュータ １３ データ通信装置 １４ ＩＣカード ２０ 通信回線 ３２ 通信制御装置 ３４ ＩＣカード処理装置 ４０ ＣＰＵ ４２ ＲＯＭ ４４ ＲＡＭ ４６ データメモリ ４８ Ｉ／Ｏ ポート ５０ バス
Claims (7)
- 【請求項１】 通信回線を使いてホストコンピュータの
データを送受信するデータ通信システムにおいて、 前記ホストコンピュータからデータを受け取るデータ通
信装置と、 当該データ通信装置からデータを送受信する送受信手
段、暗号化鍵を用いてデータを暗号化する暗号化手段、
復号化鍵を用いてデータを復号化する復号化手段を有す
るＩＣカードと、 前記データ通信装置から前記ホストコンピュータへ復号
化されたデータを送信し、暗号化されたデータを前記通
信回線へ送信することを特徴とするデータ通信システ
ム。 - 【請求項２】 請求項１記載のデータ通信システムであ
って、 前記データ通信装置が、前記ＩＣカードが正当であるか
否かを認証する手段を有し、 前記ＩＣカードが、前記データ通信装置が正当であるか
どうかを認証する手段を有し、 前記ＩＣカードおよび前記使用者の双方が正当である場
合に前記ホストコンピュータのデータを送受信する手段
を更に備えたことを特徴とするデータ通信システム。 - 【請求項３】 通信回線を使いてホストコンピュータの
データを送受信するデータ通信装置において、 前記ホストコンピュータからデータを受け取る通信制御
手段と、 当該通信制御手段で受け取ったデータをＩＣカードに送
信する手段および前記ＩＣカードから暗号化されたデー
タを受信する手段を有するＩＣカード制御手段と、 当該ＩＣカード制御手段が前記ＩＣカードから受信した
データを、前記通信回線へ送信する送信手段と、 前記通信回線からデータを受信する受信手段とを備え、 前記ＩＣカード制御手段は、前記受信手段で受信したデ
ータを前記ＩＣカードに送信する手段および前記ＩＣカ
ードから復号化されたデータを受信する手段を有し前記
通信制御手段は、前記ＩＣカード制御手段で受信した前
記復号化されたデータを前記ホストコンピュータに送信
する手段を有することを特徴とするデータ通信装置。 - 【請求項４】 請求項３記載のデータ通信装置であっ
て、 前記ＩＣカードが正当であるか否かを認証する手段と、 前記ＩＣカードが正当である場合に前記ホストコンピュ
ータのデータを送受信する手段とを更に備えたことを特
徴とするデータ通信装置。 - 【請求項５】 前記ＩＣカード制御手段に対してデータ
を送受信するＩＣカードであって、 データを暗号化する暗号化鍵を格納するデータ格納手段
と、 前記ＩＣカード制御手段から受信したデータを前記デー
タ格納手段に格納した暗号化鍵を用いて暗号化する暗号
化手段と、 前記暗号化手段により暗号化したデータを前記ＩＣカー
ド制御手段に送信する手段と、 を備えたことを特徴とするＩＣカード。 - 【請求項６】 請求項５に記載のＩＣカードであって、 前記データ格納手段はデータを復号化する復号化鍵を有
し、 前記ＩＣカード制御手段から受信したデータを前記デー
タ格納手段に格納した前記復号化鍵を用いて復号化する
復号化手段と、 前記復号化手段により復号化したデータを前記ＩＣカー
ド制御手段に送信する手段と、 を更に備えたことを特徴とするＩＣカード。 - 【請求項７】 請求項５または６に記載のＩＣカードで
あって、 前記ＩＣカード制御手段が正当な装置であるかどうかを
認証する手段と、 前記ＩＣカード制御手段が正当である場合に前記ＩＣカ
ード制御手段に対してデータを送受信する手段とを更に
備えたことを特徴とするＩＣカード。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8024225A JPH09219700A (ja) | 1996-02-09 | 1996-02-09 | データ通信システム、データ通信装置、およびｉｃカード |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8024225A JPH09219700A (ja) | 1996-02-09 | 1996-02-09 | データ通信システム、データ通信装置、およびｉｃカード |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH09219700A true JPH09219700A (ja) | 1997-08-19 |
Family
ID=12132336
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP8024225A Pending JPH09219700A (ja) | 1996-02-09 | 1996-02-09 | データ通信システム、データ通信装置、およびｉｃカード |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH09219700A (ja) |
Cited By (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000259275A (ja) * | 1999-03-09 | 2000-09-22 | Smart Card Technologies:Kk | コンピュータシステムの利用補助装置 |
| WO2001020439A1 (fr) * | 1999-09-16 | 2001-03-22 | Cosmotec Patent Information Systems Inc. | Clavier a fonction multiple |
| JP2004532543A (ja) * | 2001-03-14 | 2004-10-21 | ジェムプリュス | ホストプラットフォームにおけるパケットトラフィックを保護する携帯用デバイス |
| WO2005013552A1 (ja) * | 2003-08-04 | 2005-02-10 | Ntt Data Corporation | Ｖｐｎ通信システム |
| WO2005057525A1 (ja) * | 2003-12-11 | 2005-06-23 | Buffalo Inc. | 暗号復号処理システム、装置及び方法 |
| JP2006072527A (ja) * | 2004-08-31 | 2006-03-16 | Yuji Sugita | インターネットへの接続に関する通信を行なう情報処理カード、ターミナルアダプタ、ドライバ装置及び方法 |
| JP2009059385A (ja) * | 2008-12-01 | 2009-03-19 | Fec Inc | コンピュータシステムの利用補助装置 |
| US7526656B2 (en) | 2001-09-03 | 2009-04-28 | Fuji Xerox Co., Ltd. | Encryption/decryption system and method for the same |
| JP2011507054A (ja) * | 2007-11-19 | 2011-03-03 | インターナショナル・ビジネス・マシーンズ・コーポレーション | 電子取引を実施する方法及びシステム |
| JP2012124898A (ja) * | 2010-12-07 | 2012-06-28 | Toshiba Corp | プリントシステム、プリンタ、印刷指示装置及びプリントシステムに用いられるプログラム |
-
1996
- 1996-02-09 JP JP8024225A patent/JPH09219700A/ja active Pending
Cited By (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000259275A (ja) * | 1999-03-09 | 2000-09-22 | Smart Card Technologies:Kk | コンピュータシステムの利用補助装置 |
| WO2001020439A1 (fr) * | 1999-09-16 | 2001-03-22 | Cosmotec Patent Information Systems Inc. | Clavier a fonction multiple |
| JP2004532543A (ja) * | 2001-03-14 | 2004-10-21 | ジェムプリュス | ホストプラットフォームにおけるパケットトラフィックを保護する携帯用デバイス |
| US8250624B2 (en) | 2001-03-14 | 2012-08-21 | Gemalto Sa | Portable device for securing packet traffic in a host platform |
| US7526656B2 (en) | 2001-09-03 | 2009-04-28 | Fuji Xerox Co., Ltd. | Encryption/decryption system and method for the same |
| WO2005013552A1 (ja) * | 2003-08-04 | 2005-02-10 | Ntt Data Corporation | Ｖｐｎ通信システム |
| KR100754556B1 (ko) * | 2003-08-04 | 2007-09-05 | 가부시키가이샤 엔티티 데이타 | Ｖｐｎ 통신 시스템 |
| JP2005173197A (ja) * | 2003-12-11 | 2005-06-30 | Buffalo Inc | 暗号復号処理システム及び暗号復号処理装置 |
| WO2005057525A1 (ja) * | 2003-12-11 | 2005-06-23 | Buffalo Inc. | 暗号復号処理システム、装置及び方法 |
| JP2006072527A (ja) * | 2004-08-31 | 2006-03-16 | Yuji Sugita | インターネットへの接続に関する通信を行なう情報処理カード、ターミナルアダプタ、ドライバ装置及び方法 |
| JP2011507054A (ja) * | 2007-11-19 | 2011-03-03 | インターナショナル・ビジネス・マシーンズ・コーポレーション | 電子取引を実施する方法及びシステム |
| US8601256B2 (en) | 2007-11-19 | 2013-12-03 | International Business Machines Corporation | System and method of performing electronic transactions with encrypted data transmission |
| JP2009059385A (ja) * | 2008-12-01 | 2009-03-19 | Fec Inc | コンピュータシステムの利用補助装置 |
| JP4672056B2 (ja) * | 2008-12-01 | 2011-04-20 | 株式会社エフ・イー・シー | コンピュータシステムの利用補助装置 |
| JP2012124898A (ja) * | 2010-12-07 | 2012-06-28 | Toshiba Corp | プリントシステム、プリンタ、印刷指示装置及びプリントシステムに用いられるプログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6976162B1 (en) | Platform and method for establishing provable identities while maintaining privacy | |
| EP1374237B1 (en) | Method and system for providing bus encryption based on cryptographic key exchange | |
| US6058478A (en) | Apparatus and method for a vetted field upgrade | |
| US6292892B1 (en) | Apparatus and method for providing secured communications | |
| US5539828A (en) | Apparatus and method for providing secured communications | |
| EP0809379B1 (en) | Authentication apparatus according to the challenge-response principle | |
| US7688975B2 (en) | Method and apparatus for dynamic generation of symmetric encryption keys and exchange of dynamic symmetric key infrastructure | |
| US7596692B2 (en) | Cryptographic audit | |
| JP2007013433A (ja) | 暗号化データを送受信する方法及び情報処理システム | |
| US7076062B1 (en) | Methods and arrangements for using a signature generating device for encryption-based authentication | |
| EP2063601A2 (en) | Methods to enhance WLAN security | |
| RU2445740C1 (ru) | Система и способ упрощенной аутентификации доступа | |
| JP3564673B2 (ja) | 個人認証システム、個人認証カードおよびセンタ装置 | |
| JPH09219700A (ja) | データ通信システム、データ通信装置、およびｉｃカード | |
| US20020141589A1 (en) | Cryptographic key processing and storage | |
| JPH09200194A (ja) | 安全保護の行われた通信を行うための装置および方法 | |
| JP2000324096A (ja) | コンテンツ保護システム | |
| JP2004070875A (ja) | セキュアシステム | |
| JP2009157611A (ja) | 磁気ヘッド | |
| CN113342896B (zh) | 一种基于云端融合的科研数据安全保护系统及其工作方法 | |
| JP3868218B2 (ja) | アクセス制限付コンテンツ表示方法およびその装置 | |
| JP2001111539A (ja) | 暗号鍵生成装置および暗号鍵伝送方法 | |
| JP2003110544A (ja) | 暗復号装置及び方法 | |
| WO2000056009A1 (en) | Internet, intranet and other network communication security systems utilizing entrance and exit keys | |
| JP2001358706A (ja) | 著作物保護システム、暗号化装置、復号化装置および記録媒体 |