JPH09305727A

JPH09305727A - 相手認証システム

Info

Publication number: JPH09305727A
Application number: JP8117312A
Authority: JP
Inventors: Junji Ito; 淳史伊藤; Takeshi Teramura; 健寺村
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 1996-05-13
Filing date: 1996-05-13
Publication date: 1997-11-28

Abstract

(57)【要約】【課題】従来のＩＣカードとパスワードを用いた相手認
証方式では被検定者がＩＣカードの正当な所有者かどう
かは検定できるが、検定者が通信相手として意図した人
物であるかどうかは検定する事が不可能である。本発明
の目的は、既存のＩＣカードを用いた所有者確認手段を
もとに、新たなデータを作成することなく通信相手が検
定者の意図した人物である事を検定できるシステムを提
供する事にある。【解決手段】ＩＣカードの所有者情報を管理する第三者
機関を設置し、従来のＩＣカードによる所有者確認手段
と、ＩＣカードの識別子から第三者機関によりカード所
有者の情報を得る手段を組み合わせ、被検定者が検定者
の意図した人物であるかどうかを確認する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はＩＣカードと通信ネ
ットワークを用いて２者間で取引業務を行うシステムに
関し、特に通信相手の検定方式に関する。

【０００２】

【従来の技術】従来のＩＣカードを用いた相手認証シス
テムの構成を図３に示す。．被検定者が用いる情報処理
装置１１は入力装置１１０１、演算装置１１０２、ＩＣ
カード処理装置１１０３、通信装置１１０５を備えてい
る。またＩＣカード１１０４は演算装置１１０４１、不
揮発性メモリ１１０４２を備えている。検定者が用いる
情報処理装置１２は演算装置１２０２、ＩＣカード処理
装置１２０３、通信装置１２０５を備えている。またＩ
Ｃカード１２０４は演算装置１２０４１、不揮発性メモ
リ１２０４２を備えている。

【０００３】検定手順を図４に示す。ステップ４１にお
いて被検定者は入力装置１１０１からパスワードを入力
する。ステップ４２において演算装置１１０２はそのパ
スワードを、ＩＣカード処理装置１１０３を通してＩＣ
カード１１０４へ入力する。ＩＣカード１１０４内の演
算装置１１０４１は不揮発性メモリ１１０４２内に格納
されているパスワードと入力されたパスワードを比較
し、その結果を暗号化して演算装置１１０２へ出力す
る。ステップ４３において演算装置１１０２は通信装置
１１０５を通して検定者の情報処理装置１２へ送信す
る。ステップ４４において通信装置１２０５を通ってう
けとられた検定データはＩＣカード処理装置１２０３を
通ってＩＣカード１２０４に入力される。ＩＣカード内
の演算装置１２０４１は入力された検定データを復号
し、演算装置１２０２に出力する。ステップ４５におい
て、演算装置１２０２はこの復号された結果を判断して
拒否（ステップ４６）または処理続行（ステップ４７）
を行う。このような例として、例えば特開平４−１１８
７７７がある。

【０００４】また、カードの情報をもとに第三者機関に
信用照会を行うものとしてクレジットカードの決済方法
がある。クレジットカードの決済方法を図５に示す。被
検定者はステップ５１において署名を行い、ステップ５
２において上記署名をカードと共に検定者に渡す。検定
者はステップ５３においてカードに書かれた署名と被検
定者の行った署名を比較し、一致しなければステップ５
３０１で取引を拒否する。一致した場合にはステップ５
４においてカードの識別子を認証局へ送信する。認証局
であるクレジットカード会社はステップ５５においてカ
ード識別子をもとに信用情報を検定者に送信する。検定
者はステップ５６において受信した信用情報により、ス
テップ５６０１で取引拒否か、ステップ５６０２の取引
続行かを選択する。

【０００５】さらに、通信ネットワーク上で相手先認証
を行う方式として公開鍵暗号による相手認証方式もあ
る。公開鍵暗号による認証方式を図６に示す。認証局は
あらかじめ各個人に一組ずつの秘密鍵と公開鍵を作成し
配布しておく。被検定者はステップ６１において自分の
秘密鍵を用いて送信データに電子署名を付加し、ステッ
プ６２においてそのデータを送信する。検定者はステッ
プ６３において認証局に被検定者の公開鍵を要求する。
認証局はステップ６４において被検定者の公開鍵を検定
者に送信する。検定者はステップ６５において電子署名
を検定し、ステップ６５０１の取引の拒否、またはステ
ップ６５０２へ処理を進める。

【０００６】

【発明が解決しようとする課題】しかしながら、従来の
ＩＣカードによる認証方式では被検定者がＩＣカードの
正当な所有者かどうかは検定できるが、検定者が通信相
手として意図した人物であるかどうかは検定する事が不
可能である。

【０００７】またクレジットカードの認証では、検定者
と被検定者が直接会う必要があり、被検定者がカードの
所有者であるかどうかは署名を目で確認するだけなので
不確実な検定しかできない上に、認証局はカードの所有
者に関する信用情報のみを返し、被検定者の検定には関
与しない。

【０００８】さらに、公開鍵暗号系を用いた認証システ
ムでは、新たに暗号鍵を生成・配布・保持する機関が必
要になる。

【０００９】本発明の目的は、既存のＩＣカードによる
所有者確認手段と、カードの所有者の情報を用いて、新
たなデータを作成することなく、被検定者が検定者の意
図した人物であるかどうかを検定できるシステムを提供
する事にある。

【００１０】

【課題を解決するための手段】この発明の検定方式にか
かわる第１の発明は、ＩＣカードの識別子と所有者の情
報を管理する機関（認証局）を設け、検定者が被検定者
のＩＣカードの所有者の情報を得る事を可能にし、従来
のＩＣカードの所有者確認手段と組み合わせる事によ
り、取引相手が検定者の意図した人物である事を確認す
る事を可能にする。

【００１１】また、第２の発明は、検定者から認証局へ
送られるデータの中に被検定者のＩＣカードの識別子と
被検定者の情報を含め、認証局は送られてきたＩＣカー
ドの識別子に対応する所有者の情報と被検定者の情報を
比較し、その結果のみを返す事により、ＩＣカードの識
別子のみを知り得た第三者にその所有者の情報が漏洩す
るのを防ぐ。

【００１２】また、第３の発明は、認証局にＩＣカード
の所有者に関する複数の情報を保持しておき、認証局は
検定者から送られてきた被検定者の情報が所有者に関す
る複数の情報のうちの何れかと一致するかどうかをチェ
ックする事により、被検定者が取引毎に立場を変更する
事を可能にする。

【００１３】また、第４の発明は、検定者が過去に認証
局に問い合わせしたデータを保存しておき、認証局へ問
い合わせを行う前にこのデータを検索することにより、
通信回数を減らす事を可能にする。

【００１４】また、第５の発明は、被検定者のＩＣカー
ドに、その所有者の情報を格納しておき、ＩＣカードの
識別子やパスワード検定の結果と共に所有者情報を送
り、検定者は取引の重要性に応じて、被検定者から送ら
れてきた所有者情報をもとに検定を行うか、認証局へ問
い合わせを行うかを切り替える事により、重要でない取
引における通信の回数を減らす事が可能になる。

【００１５】また、第６の発明は、第５の発明において
処理の重要性を検定者の情報処理装置が自動的に判断す
る事により、検定者が切り替えを意識する必要がなくな
る。

【００１６】また、第７の発明はＩＣカードの所有者情
報をＩＣカードの識別子として用いる事により、第５の
発明における被検定者から検定者へ送るデータ量を少な
くする事を可能とする。

【００１７】

【発明の実施の形態】本発明の１実施例を以下に述べ
る。図１はこの発明の原理をあらわす構成図である。従
来技術の構成と同様に被検定者が用いる情報処理装置１
１は入力装置１１０１、演算装置１１０２、ＩＣカード
処理装置１１０３、通信装置１１０５を備えている。ま
たＩＣカード１１０４は演算装置１１０４１、不揮発性
メモリ１１０４２を備えている。検定者が用いる情報処
理装置１２は演算装置１２０２、ＩＣカード処理装置１
２０３、通信装置１２０５を備えている。またＩＣカー
ド１２０４は演算装置１２０４１、不揮発性メモリ１２
０４２を備えている。また、第３の情報処理装置１３は
通信ネットワーク１４に通信装置１３０１を通して接続
されていて、演算処理装置１３０２と記憶装置１３０３
を備えている。

【００１８】認証手順を図２に示す。被検定者はステッ
プ２１において入力装置１１０１からパスワードを入力
する。ステップ２２において演算装置１１０２はそのパ
スワードをＩＣカード処理装置１１０３を通してＩＣカ
ード１１０４へ入力する。ＩＣカード１１０４内の演算
装置１１０４１は不揮発性メモリ１１０４２内に格納さ
れているパスワードと入力されたパスワードを比較し、
その結果とＩＣカード１１０４の識別子（例えばカード
番号：１２−３４５−６７８９）を暗号化して演算装置
１１０２へ出力する。ステップ２３において演算装置１
１０２は受け取ったデータを通信装置１１０５を通して
検定者の情報処理装置１２へ送信する。ステップ２４に
おいて通信装置１２０５を通ってうけとられた検定デー
タとＩＣカードの識別子はＩＣカード処理装置１２０３
を通ってＩＣカード１２０４に入力される。ＩＣカード
内の演算装置１２０４１は入力された検定データとＩＣ
カードの識別子を復号し、演算装置１２０２に出力す
る。ステップ２５においてこの復号された検定結果が
「パスワードが異なる」の場合にはステップ２５０１で
拒否される。拒否されなかった場合にはステップ２６に
おいて演算装置１２０２は受け取ったＩＣカード１１０
４の識別子を情報処理装置１３へ送信する。ステップ２
７において情報処理装置１３の演算装置１３０２は受け
取ったＩＣカード１１０４の識別子をもとに記憶装置１
３０３に記憶されている図７のようなＩＣカードの識別
子７１と所有者情報７２のテーブルを検索し、対応する
所有者情報（例えば氏名：日立太郎や電子メールアドレ
スfoo@hitachi。co。jp）を情報処理装置１２へ送信す
る。演算装置１２０２は受け取った所有者情報と被検定
者情報を比較し異なった場合にはステップ２８０１で取
引を拒否し、一致した場合にはステップ２９において処
理を続行する。

【００１９】以上の方式の変形として、ステップ２６で
認証局へ送るデータを図９のようにカード識別子９１と
被検定者の情報９２を含むようにしておき、ステップ２
７では被検定者がカードの所有者であるかどうかのみを
返すようにし、ステップ２８ではその結果により処理を
分岐する事により、カードの識別子のみを知る事ができ
た第三者がそのカードの所有者を特定するのを防ぐ事が
できる。

【００２０】また、記憶装置１３０３に記憶されている
情報を図８のようにＩＣカードの識別子８１とカード所
有者に関する複数の情報８２，８３…（例えば個人名：
日立太郎、法人名：（有）日立商店など）のテーブルに
する事により、所有者の個人名、法人名など多様で柔軟
な認証が可能になる。

【００２１】また、図１０のように、情報処理装置１２
に記憶装置１２０６を備え、図１１のように検定者はス
テップ２８の検定終了後に一度検定したＩＣカードの識
別子と所有者情報を記憶装置１２０６に記憶しておき、
次回以降の検定においてステップ２５のパスワード検定
の後にステップ２５０２において記憶装置１２０６から
上記記憶したデータを検索し、ステップ２５０３におい
て被検定者のＩＣカードの識別子が発見された場合には
ステップ２５０３１において検索されたデータを用いて
検定を行うことにより、認証局との通信を省略する事が
可能になる。

【００２２】また、図１２のようにステップ２３におい
て被検定者の情報処理装置から検定者の情報処理装置に
ＩＣカードの不揮発性メモリに貯えられたＩＣカードの
所有者に関する情報を一緒に送信し、検定者はステップ
２５の後でステップ２５０５において取引の重要性に応
じて、ステップ２６０１のようにＩＣカードの所有者の
情報として第１の情報処理装置から送られてきたデータ
を用いるか、ステップ２６のように認証局に問い合わせ
にいくかを切り替えることにより、認証局との通信を削
減する事ができる。

【００２３】

【発明の効果】本発明によれば、カードの所有者の情報
を管理する認証局を設置し、既存のＩＣカードによる所
有者確認手段と、認証局に問い合わせる手段を組み合わ
せる事により、公開鍵などの新たなデータを作成するこ
となく、被検定者が検定者の意図した人物であるかどう
かを検定できる。

【図面の簡単な説明】

【図１】本発明のシステム構成図である。

【図２】本発明の処理手順をあらわす図である。

【図３】従来の認証方式をあらわす図である。

【図４】従来の認証方式の処理手順をあらわす図であ
る。

【図５】従来のクレジットカードの認証方式をあらわす
図である。

【図６】従来の公開鍵を用いた認証方式をあらわす図で
ある。

【図７】記憶装置１３０３のデータの一例をあらわす図
である。

【図８】記憶装置１３０３のデータの一例をあらわす図
である。

【図９】認証局へ送るデータの一例をあらわす図であ
る。

【図１０】第２の情報処理装置をあらわす図である。

【図１１】処理手順をあらわす図である。

【図１２】処理手順をあらわす図である。

【符号の説明】

１１…被検定者の情報処理装置、１２…検定
者の情報処理装置、１３…認証局の情報処理装置、
７１，８１…ＩＣカードの識別子、７２，８２，８３
…ＩＣカードの所有者の情報、９１…ＩＣカードの識別
子、９２…被検定者の情報、１１０１…
入力装置、１１０２，１２０２，１３０２…演算装置、
１１０３，１２０３…ＩＣカード処理装置、１１０４，
１２０４…ＩＣカード、１１０４１，１２０４１…ＩＣ
カード内演算装置、１１０４２，１２０４２…不揮発性
メモリ、１１０５，１２０５，１３０１…通信装置、１
２０６，１３０３…記憶装置。

Claims

【特許請求の範囲】

【請求項１】通信手段を備えた複数の情報処理装置が上
記通信手段を通して通信ネットワークに接続されてい
て、第１の情報処理装置は入力手段と、演算手段と、Ｉ
Ｃカード処理手段を備え、第２の情報処理装置は演算手
段とＩＣカード処理手段を備えており、演算手段と不揮
発性メモリを備えたＩＣカードを用いて、上記第１の情
報処理装置の操作者（以下、被検定者とよぶ）と上記第
２の情報処理装置の操作者（以下、検定者とよぶ）が取
引を行う際に、被検定者がＩＣカードの正当な所有者で
あるかどうかを、上記第２の情報処理装置内の演算装置
が確認する手段として、被検定者が上記入力手段を通し
てパスワードを入力し、入力されたパスワードは上記Ｉ
Ｃカード処理手段を通じてＩＣカードへ入力され、ＩＣ
カード内の上記演算手段は上記不揮発性メモリ内に格納
されたパスワードと入力されたパスワードを比較し、比
較の結果を暗号化してＩＣカード処理手段を通して上記
第１の情報処理装置に出力し、上記第１の情報処理装置
は通信手段を通して、上記第２の情報処理装置に送信
し、上記第２の情報処理装置は通信手段を通してうけと
ったデータをＩＣカード処理手段を通してＩＣカードに
入力し、ＩＣカード内の演算装置は入力されたデータを
復号してＩＣカード処理手段を通して上記第２の情報処
理装置に出力し、上記第２の情報処理装置内の演算装置
はその結果をもとに被検定者がＩＣカードの正当な所有
者であるかどうか確認する、という方式を備えたシステ
ムにおいて、被検定者のＩＣカードは、カード固有な識別子を不揮発
性メモリに保持し、第３の情報処理装置（以下認証局と
よぶ）は演算手段と記憶手段を備え、第１の情報処理装
置は上記パスワードの検定結果を第２の情報処理装置に
送る際に上記検定者のＩＣカードの識別子も同時に送信
し、第２の情報処理装置は上記手順により被検定者がＩ
Ｃカードの正当な所有者である事を確認し、正当な所有
者でないときは取引を中止し、正当な所有者であるとき
は少なくともＩＣカードの識別子を含むデータを通信手
段を通して認証局に送り、認証局は受け取った上記ＩＣ
カードの識別子をもとに記憶装置に格納されたＩＣカー
ドの所有者情報を検索し、検索結果を第２の情報処理装
置に送信し、第２の情報処理装置の演算手段は所有者情
報と被検定者の情報を比較し、一致した場合のみに取引
を継続する相手認証システム。
【請求項２】請求項１において、第２の情報処理装置か
ら認証局に送られるデータは少なくともＩＣカードの識
別子と被検定者の情報を含み、認証局から第２の情報処
理装置に送られるデータはＩＣカードの所有者の情報の
代わりに、少なくとも、ＩＣカードの所有者の情報と被
検定者の情報との比較結果を含むことを特徴とする相手
認証システム。
【請求項３】請求項１または請求項２において、認証局
は記憶手段の中にＩＣカードの識別子と、そのＩＣカー
ドの所有者に関する複数の情報を持つことを特徴とする
相手認証システム。
【請求項４】請求項１から請求項３の何れかにおいて、
第２の情報処理装置は上記演算手段とＩＣカード処理手
段と通信手段に加えて記憶手段を備え、被検定者の検定
が完了した後に検定で用いたＩＣカードの識別子とその
所有者の情報を上記記憶手段に格納し、次回以降の検定
においては、パスワードの検定完了後に、上記記憶手段
を検索し、被検定者のＩＣカードの識別子と一致するデ
ータが存在しない場合に認証局に問い合わせを行うこと
を特徴とする相手認証システム。
【請求項５】請求項１から請求項４の何れかにおいて、
被検定者のＩＣカードはその所有者情報を上記不揮発性
メモリに貯え、第１の情報処理装置は、ＩＣカードの識
別子を送る際に上記ＩＣカードの所有者の情報も第２の
情報処理装置に送り、検定者は取引の重要性によって、
送られてきた上記所有者の情報と被検定者の情報を比較
して検定を行うか、認証局に認証を依頼するかを切り替
えることを特徴とする相手認証システム。
【請求項６】請求項５において、検定方式の切り替えを
第２の情報処理装置の演算手段が自動的に行うことを特
徴とする相手認証システム。
【請求項７】請求項５または請求項６において、ＩＣカ
ードに含まれている所有者の情報をＩＣカードの識別子
としても用いることを特徴とする相手認証システム。