JPH10116326A - Ｉｃカード用暗号化装置 - Google Patents
Ｉｃカード用暗号化装置Info
- Publication number
- JPH10116326A JPH10116326A JP8289088A JP28908896A JPH10116326A JP H10116326 A JPH10116326 A JP H10116326A JP 8289088 A JP8289088 A JP 8289088A JP 28908896 A JP28908896 A JP 28908896A JP H10116326 A JPH10116326 A JP H10116326A
- Authority
- JP
- Japan
- Prior art keywords
- card
- memory
- data
- encryption
- stored
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Control Of Vending Devices And Auxiliary Devices For Vending Devices (AREA)
Abstract
(57)【要約】
【課題】ＩＣカードの不正使用の防止を図ること。また
ＩＣカードの残金額データに鍵掛けした状態でＩＣカー
ドを発行することができること。さらに、ＩＣカードの
メモリーに暗号化用キーのアドレス情報を外部からの直
接的な制御により、容易に変更不可能にすること。 【解決手段】 ＩＣカードＸとＩＣカード読取装置Ｙと
が交信可能な状態になった場合に於いて、カード識別設
定手段側からのカード識別データは、唯一回のみ書込み
可能であると共にデータを読み出すことができる第１ロ
ジック回路６を介して第１メモリーに格納され、また希
望金額入力手段２２側からの残金額データは、第２ロジ
ック回路７を介して第２メモリーに格納され、また第２
メモリーに格納された残金額データに関連付けられた暗
号化用キーアドレス情報は、同じく第２ロジック回路７
を介して第３メモリーに格納され、ＩＣカード読取装置
Ｙはこれらの区分けされたメモリー８側のデータを読出
し、かつ、暗号化／解読手段２７で暗号化したデータを
第４メモリーに書込むこと。
ＩＣカードの残金額データに鍵掛けした状態でＩＣカー
ドを発行することができること。さらに、ＩＣカードの
メモリーに暗号化用キーのアドレス情報を外部からの直
接的な制御により、容易に変更不可能にすること。 【解決手段】 ＩＣカードＸとＩＣカード読取装置Ｙと
が交信可能な状態になった場合に於いて、カード識別設
定手段側からのカード識別データは、唯一回のみ書込み
可能であると共にデータを読み出すことができる第１ロ
ジック回路６を介して第１メモリーに格納され、また希
望金額入力手段２２側からの残金額データは、第２ロジ
ック回路７を介して第２メモリーに格納され、また第２
メモリーに格納された残金額データに関連付けられた暗
号化用キーアドレス情報は、同じく第２ロジック回路７
を介して第３メモリーに格納され、ＩＣカード読取装置
Ｙはこれらの区分けされたメモリー８側のデータを読出
し、かつ、暗号化／解読手段２７で暗号化したデータを
第４メモリーに書込むこと。
Description
【０００１】
【発明の属する技術分野】本発明は料金の決済に使用さ
れるＩＣカードの不正改ざん使用を防止するＩＣカード
用暗号化装置に関する。このＩＣカード用暗号化装置
は、特に金銭登録機による電子決済ホストシステムに適
用される。
れるＩＣカードの不正改ざん使用を防止するＩＣカード
用暗号化装置に関する。このＩＣカード用暗号化装置
は、特に金銭登録機による電子決済ホストシステムに適
用される。
【０００２】
【従来の技術】最近、電話回線を利用した電子決済ホス
トシステムが提案され、かつ、一部には実施化している
企業もある。そこで、出願人は先に金銭登録機を利用し
た電子決済ホストシステムを出願中である。通信回線や
金銭登録機を利用して電子決済をする場合、一番重要な
ことは、ＩＣカードのメモリーがコピーあるいは改ざん
（金額を増やす行為）されないことである。
トシステムが提案され、かつ、一部には実施化している
企業もある。そこで、出願人は先に金銭登録機を利用し
た電子決済ホストシステムを出願中である。通信回線や
金銭登録機を利用して電子決済をする場合、一番重要な
ことは、ＩＣカードのメモリーがコピーあるいは改ざん
（金額を増やす行為）されないことである。
【０００３】ところで、正当なルートで入手したオリジ
ナルカードであっても、カードのデータがコピーや改ざ
んされる場合がある。その１つはコピーであり、自己又
は他人が購入したオリジナルカードをそのまま生のカー
ドにコピーする行為である。この場合オリジナルカード
に暗号化用キー、暗号化用キーのアドレス情報などが含
まれているか否かに関係なくコピー行為を防止すること
はできない。他の１つはオリジナルカードを占有してい
る間（使用中〜使用後）に、自己又は他人のカードの購
入時のデータを得になるように変更する改ざん行為であ
る。この場合も前者と同様にオリジナルカードに暗号化
用キー、暗号化用キーのアドレス情報などが含まれてい
か否かに関係なく改ざん行為を防止することができな
い、と言う問題点がある。
ナルカードであっても、カードのデータがコピーや改ざ
んされる場合がある。その１つはコピーであり、自己又
は他人が購入したオリジナルカードをそのまま生のカー
ドにコピーする行為である。この場合オリジナルカード
に暗号化用キー、暗号化用キーのアドレス情報などが含
まれているか否かに関係なくコピー行為を防止すること
はできない。他の１つはオリジナルカードを占有してい
る間（使用中〜使用後）に、自己又は他人のカードの購
入時のデータを得になるように変更する改ざん行為であ
る。この場合も前者と同様にオリジナルカードに暗号化
用キー、暗号化用キーのアドレス情報などが含まれてい
か否かに関係なく改ざん行為を防止することができな
い、と言う問題点がある。
【０００４】
【発明が解決しようとする課題】本発明の以上のような
問題点に鑑み、第１の目的は、ＩＣカードの不正使用の
防止を図ることである。具体的にはＩＣカードとＩＣカ
ード読書装置との交信手段が同一仕様に統一化された場
合に於いても、ＩＣカードの残金額データを暗号化した
結果を利用されたり、或いは改ざんされたり、或いはま
たコピーされたりしないことである。本発明の第２の目
的は、メモリーの残金額データに新たな金額を書込む
時、残金額データに対応して暗号化用キーをその都度強
制的に変更することができることである。本発明の第３
の目的は、ＩＣカードの所有〜占有者が残金を知りたい
時、残金額データを格納しているメモリーを読み取るだ
けで済むことができることである。本発明の第４の目的
は、ＩＣカード読書装置に料金などの決済支払い手段と
してのＩＣカードを発行する機能を付与させることであ
る。本発明の第５の目的は、不正な第三者により第１メ
モリーと第３メモリーとの一定の関係が解読され、か
つ、暗号用キーが盗難された場合或いは盗難の恐れがあ
る場合に、残金額データを格納している第２メモリーの
値を変更せずに新しいキーアドレスを簡単にセットする
ことができることである。
問題点に鑑み、第１の目的は、ＩＣカードの不正使用の
防止を図ることである。具体的にはＩＣカードとＩＣカ
ード読書装置との交信手段が同一仕様に統一化された場
合に於いても、ＩＣカードの残金額データを暗号化した
結果を利用されたり、或いは改ざんされたり、或いはま
たコピーされたりしないことである。本発明の第２の目
的は、メモリーの残金額データに新たな金額を書込む
時、残金額データに対応して暗号化用キーをその都度強
制的に変更することができることである。本発明の第３
の目的は、ＩＣカードの所有〜占有者が残金を知りたい
時、残金額データを格納しているメモリーを読み取るだ
けで済むことができることである。本発明の第４の目的
は、ＩＣカード読書装置に料金などの決済支払い手段と
してのＩＣカードを発行する機能を付与させることであ
る。本発明の第５の目的は、不正な第三者により第１メ
モリーと第３メモリーとの一定の関係が解読され、か
つ、暗号用キーが盗難された場合或いは盗難の恐れがあ
る場合に、残金額データを格納している第２メモリーの
値を変更せずに新しいキーアドレスを簡単にセットする
ことができることである。
【０００５】
【課題を解決するための手段】本発明のＩＣカード用暗
号化装置は、交信手段３、メモリー制御回路４、第１ロ
ジック回路６、第２ロジック回路７及び複数個に区分け
されたメモリー８を有するＩＣカードＸと、交信手段２
３、ＩＣカード用制御回路２４、確認手段２６、暗号化
／解読手段２７、希望金額入力手段２２及びカード識別
設定手段２８を有するＩＣカード読取装置Ｙとから成
り、ＩＣカードＸとＩＣカード読取装置Ｙとが交信可能
な状態になった場合に於いて、カード識別設定手段側か
らのカード識別データは、前記唯一回のみ書込み可能で
あると共にデータを読み出すことができる第１ロジック
回路６を介して第１メモリーに格納され、また希望金額
入力手段２２側からの残金額データは、前記第２ロジッ
ク回路７を介して第２メモリーに格納され、また第２メ
モリーに格納された残金額データに関連付けられた暗号
化用キーアドレス情報は、同じく前記第２ロジック回路
７を介して第３メモリーに格納され、ＩＣカード読取装
置Ｙはこれらの区分けされたメモリー８側のデータを読
出し、かつ、前記暗号化／解読手段２７で暗号化したデ
ータを第４メモリーに書込むことを特徴とする。
号化装置は、交信手段３、メモリー制御回路４、第１ロ
ジック回路６、第２ロジック回路７及び複数個に区分け
されたメモリー８を有するＩＣカードＸと、交信手段２
３、ＩＣカード用制御回路２４、確認手段２６、暗号化
／解読手段２７、希望金額入力手段２２及びカード識別
設定手段２８を有するＩＣカード読取装置Ｙとから成
り、ＩＣカードＸとＩＣカード読取装置Ｙとが交信可能
な状態になった場合に於いて、カード識別設定手段側か
らのカード識別データは、前記唯一回のみ書込み可能で
あると共にデータを読み出すことができる第１ロジック
回路６を介して第１メモリーに格納され、また希望金額
入力手段２２側からの残金額データは、前記第２ロジッ
ク回路７を介して第２メモリーに格納され、また第２メ
モリーに格納された残金額データに関連付けられた暗号
化用キーアドレス情報は、同じく前記第２ロジック回路
７を介して第３メモリーに格納され、ＩＣカード読取装
置Ｙはこれらの区分けされたメモリー８側のデータを読
出し、かつ、前記暗号化／解読手段２７で暗号化したデ
ータを第４メモリーに書込むことを特徴とする。
【０００６】また本発明のＩＣカード用暗号化装置は、
交信手段３、メモリー制御回路４、第１ロジック回路
６、第２ロジック回路７Ａ及び複数個に区分けされたメ
モリー８Ａを有するＩＣカードＸ１と、交信手段２３、
ＩＣカード用制御回路２４、確認手段２６、暗号化／解
読手段２７、希望金額入力手段２２及びカード識別設定
手段２８を有するＩＣカード読取装置Ｙとから成り、Ｉ
ＣカードＸ１とＩＣカード読取装置Ｙとが交信可能な状
態になった場合に於いて、カード識別設定手段側からの
カード識別データは、前記唯一回のみ書込み可能である
と共にデータを読み出すことができる第１ロジック回路
６を介して第１メモリーに格納され、また希望金額入力
手段２２側からの残金額データは、前記第２ロジック回
路７Ａを介して第２メモリーに格納され、また第２メモ
リーに格納された残金額データに関連付けられた暗号化
用キーアドレス情報の一部は、同じく前記第２ロジック
回路７Ａを介して第３メモリーに格納され、さらに、Ｉ
Ｃカード読書装置Ｙ側からの信号により任意に変更可能
であり、かつ、第２ロジック回路７Ａを介さない暗号化
用キーのアドレス情報の一部は、第５メモリー１３に格
納され、ＩＣカード読取装置Ｙ１はこれらの区分けされ
たメモリー８Ａ側のデータを読出し、かつ、前記暗号化
／解読手段２７で暗号化したデータを第４メモリーに書
込むことを特徴とする。
交信手段３、メモリー制御回路４、第１ロジック回路
６、第２ロジック回路７Ａ及び複数個に区分けされたメ
モリー８Ａを有するＩＣカードＸ１と、交信手段２３、
ＩＣカード用制御回路２４、確認手段２６、暗号化／解
読手段２７、希望金額入力手段２２及びカード識別設定
手段２８を有するＩＣカード読取装置Ｙとから成り、Ｉ
ＣカードＸ１とＩＣカード読取装置Ｙとが交信可能な状
態になった場合に於いて、カード識別設定手段側からの
カード識別データは、前記唯一回のみ書込み可能である
と共にデータを読み出すことができる第１ロジック回路
６を介して第１メモリーに格納され、また希望金額入力
手段２２側からの残金額データは、前記第２ロジック回
路７Ａを介して第２メモリーに格納され、また第２メモ
リーに格納された残金額データに関連付けられた暗号化
用キーアドレス情報の一部は、同じく前記第２ロジック
回路７Ａを介して第３メモリーに格納され、さらに、Ｉ
Ｃカード読書装置Ｙ側からの信号により任意に変更可能
であり、かつ、第２ロジック回路７Ａを介さない暗号化
用キーのアドレス情報の一部は、第５メモリー１３に格
納され、ＩＣカード読取装置Ｙ１はこれらの区分けされ
たメモリー８Ａ側のデータを読出し、かつ、前記暗号化
／解読手段２７で暗号化したデータを第４メモリーに書
込むことを特徴とする。
【０００７】
【発明の実施の形態】図面に示す本発明（ＩＣカード用
暗号化装置）の実施の形態をＩＣカードと、このＩＣカ
ードのメモリーに残金額データに基づき暗号化したデー
タを書込むＩＣカード読書装置との関係で説明する。
暗号化装置）の実施の形態をＩＣカードと、このＩＣカ
ードのメモリーに残金額データに基づき暗号化したデー
タを書込むＩＣカード読書装置との関係で説明する。
【０００８】図１乃至図５は本発明の第１実施例を示し
ている。図１はＩＣカードＸと、ＩＣカード読書装置Ｙ
との関係の一例を簡単な概略図で示している。また図２
はＩＣカードＸの具体的構成を示している。このＩＣカ
ードＸは一種のプリペイドカードであり、金銭の支払い
手段に利用される。一方、図３はＩＣカード読書装置Ｙ
の具体的構成を示している。このＩＣカード読書装置Ｙ
はＩＣカードＸ用発券機又はホストコンピュータとして
の機能を有する。本実施例では、ＩＣカード読書装置Ｙ
はＩＣカードＸとの接続手段（カード発行口）を有し、
少なくともＩＣカードＸ用発券機としての機能が付与さ
れている。図４はＩＣカード読書装置Ｙの一例を示す説
明図である。図５はＩＣカードＸのメモリーの残金額デ
ータに暗号化されたデータを鍵掛けする処理手順を示す
フローチャートである。
ている。図１はＩＣカードＸと、ＩＣカード読書装置Ｙ
との関係の一例を簡単な概略図で示している。また図２
はＩＣカードＸの具体的構成を示している。このＩＣカ
ードＸは一種のプリペイドカードであり、金銭の支払い
手段に利用される。一方、図３はＩＣカード読書装置Ｙ
の具体的構成を示している。このＩＣカード読書装置Ｙ
はＩＣカードＸ用発券機又はホストコンピュータとして
の機能を有する。本実施例では、ＩＣカード読書装置Ｙ
はＩＣカードＸとの接続手段（カード発行口）を有し、
少なくともＩＣカードＸ用発券機としての機能が付与さ
れている。図４はＩＣカード読書装置Ｙの一例を示す説
明図である。図５はＩＣカードＸのメモリーの残金額デ
ータに暗号化されたデータを鍵掛けする処理手順を示す
フローチャートである。
【０００９】まず図２に基づきＩＣカードＸの構成につ
いて説明する。１は接続手段（外部端子）である。２は
ＩＣ（集積回路）で、この集積回路２には、交信手段
（インターフェイス）３、メモリー制御回路４、主メモ
リー５、唯一回のみ書込み可能であると共にデータを読
み出すことができる第１ロジック回路６、第２ロジック
回路７、補助メモリー８が設けられている。
いて説明する。１は接続手段（外部端子）である。２は
ＩＣ（集積回路）で、この集積回路２には、交信手段
（インターフェイス）３、メモリー制御回路４、主メモ
リー５、唯一回のみ書込み可能であると共にデータを読
み出すことができる第１ロジック回路６、第２ロジック
回路７、補助メモリー８が設けられている。
【００１０】しかして、前記補助メモリー８は、同一の
メモリー空間内に複数個に区分されている。すなわち、
９は第１ロジック回路６を介してメモリー制御回路４に
接続する第１メモリーで、この第１メモリー９には当該
ＩＣカードＸの識別データ（識別番号）が固定的に格納
される。一方、１０は少なくとも第２ロジック回路７を
介してメモリー制御回路４に接続する第２メモリーで、
この第２メモリー１０には、電子決済に用いる金銭的な
価値を持つ残金額データ（本実施例では生のデータ）が
格納される。
メモリー空間内に複数個に区分されている。すなわち、
９は第１ロジック回路６を介してメモリー制御回路４に
接続する第１メモリーで、この第１メモリー９には当該
ＩＣカードＸの識別データ（識別番号）が固定的に格納
される。一方、１０は少なくとも第２ロジック回路７を
介してメモリー制御回路４に接続する第２メモリーで、
この第２メモリー１０には、電子決済に用いる金銭的な
価値を持つ残金額データ（本実施例では生のデータ）が
格納される。
【００１１】１１は第２メモリー１０に対して関連性を
有し、かつ、第２ロジック回路７を介してメモリー制御
回路４に接続する第３メモリーである。この第３メモリ
ー１１は第１メモリー９と共に、後述する暗号化／解読
手段２７のために利用される。この第３メモリー１１に
は、第２ロジック回路７を介して第２メモリー１０に残
金額データが書込まれた時（或いは書込まれる時）に於
いて、該第２メモリー１０に書込まれた（或いは書込ま
れる）残金額データが全体として第２メモリー１０の既
存データの値より増加する数値である場合を条件とし、
同じく第２ロジック回路７を介して暗号化用キーのアド
レス情報が自動的に格納される。この第３メモリー１１
に格納された暗号化用キーのアドレス情報は、第２ロジ
ック回路７を介さないで外部から直接的には書込むこと
が不可能と成っている。その意味では外部から直接制御
不可能な固定的情報である。また第３メモリー１１に格
納された暗号化用キーのアドレス情報は第２メモリー１
０の残額データに対し一定の関連性を有する。なお、符
号１２は当該ＩＣカードＸの第１乃至第３メモリー９、
１０、１１にデータを書込むための第１書込み用信号線
を便宜的に示している。
有し、かつ、第２ロジック回路７を介してメモリー制御
回路４に接続する第３メモリーである。この第３メモリ
ー１１は第１メモリー９と共に、後述する暗号化／解読
手段２７のために利用される。この第３メモリー１１に
は、第２ロジック回路７を介して第２メモリー１０に残
金額データが書込まれた時（或いは書込まれる時）に於
いて、該第２メモリー１０に書込まれた（或いは書込ま
れる）残金額データが全体として第２メモリー１０の既
存データの値より増加する数値である場合を条件とし、
同じく第２ロジック回路７を介して暗号化用キーのアド
レス情報が自動的に格納される。この第３メモリー１１
に格納された暗号化用キーのアドレス情報は、第２ロジ
ック回路７を介さないで外部から直接的には書込むこと
が不可能と成っている。その意味では外部から直接制御
不可能な固定的情報である。また第３メモリー１１に格
納された暗号化用キーのアドレス情報は第２メモリー１
０の残額データに対し一定の関連性を有する。なお、符
号１２は当該ＩＣカードＸの第１乃至第３メモリー９、
１０、１１にデータを書込むための第１書込み用信号線
を便宜的に示している。
【００１２】したがって、第１ロジック回路６は、ＩＣ
カード読書装置Ｙ側から第１書込み用信号線１２を通
り、ＩＣカードＸ側に入り込んだカード識別データを最
初だけ書込みを許容するように構成されているのに対
し、第２ロジック回路７は、同じくＩＣカード読書装置
Ｙ側から第１書込み信号線１２を通り、ＩＣカードＸ側
に入り込んだ残金額データが第２メモリー１０に書込ま
れた時或いは書込まれる時に於いて、特定の条件（ここ
で「特定の条件」とは、第２メモリー１０の既存データ
の数値に対し、新たなデータの数値と既存データの数値
との合計額が少なくとも１円以上大きい場合）を充足す
る場合に限り、第３メモリー１１のデータを残額データ
一と一定の関連性の基に自動的に変更するように構成さ
れている。
カード読書装置Ｙ側から第１書込み用信号線１２を通
り、ＩＣカードＸ側に入り込んだカード識別データを最
初だけ書込みを許容するように構成されているのに対
し、第２ロジック回路７は、同じくＩＣカード読書装置
Ｙ側から第１書込み信号線１２を通り、ＩＣカードＸ側
に入り込んだ残金額データが第２メモリー１０に書込ま
れた時或いは書込まれる時に於いて、特定の条件（ここ
で「特定の条件」とは、第２メモリー１０の既存データ
の数値に対し、新たなデータの数値と既存データの数値
との合計額が少なくとも１円以上大きい場合）を充足す
る場合に限り、第３メモリー１１のデータを残額データ
一と一定の関連性の基に自動的に変更するように構成さ
れている。
【００１３】このように第１ロジック回路６は、カード
識別データ（ＩＤ番号）を第１メモリー９に唯一回だけ
格納するために利用され、一方、第２ロジック回路７
は、ＩＣカードＸを発行する時、またＩＣカードＸが金
銭の支払い手段に使用される時、さらに、ＩＣカード読
書装置Ｙ等を用いてＩＣカードＸの残金額データを増加
する数値に変更する時に、第２メモリー１０にそれぞれ
の残金額データを格納するために利用される。そして、
特に残金額データを増加する数値に変更する時は、第３
メモリー１１のデータを自動的に変更するためにも利用
される。
識別データ（ＩＤ番号）を第１メモリー９に唯一回だけ
格納するために利用され、一方、第２ロジック回路７
は、ＩＣカードＸを発行する時、またＩＣカードＸが金
銭の支払い手段に使用される時、さらに、ＩＣカード読
書装置Ｙ等を用いてＩＣカードＸの残金額データを増加
する数値に変更する時に、第２メモリー１０にそれぞれ
の残金額データを格納するために利用される。そして、
特に残金額データを増加する数値に変更する時は、第３
メモリー１１のデータを自動的に変更するためにも利用
される。
【００１４】なお、交信手段（インターフェイス）３
は、特に図示しないがメモリー制御回路４にメモリーセ
レクト用、リード／ライト用などの複数個の信号線を介
して接続されている。
は、特に図示しないがメモリー制御回路４にメモリーセ
レクト用、リード／ライト用などの複数個の信号線を介
して接続されている。
【００１５】次に１５は暗号化されたデータを格納する
第４メモリーである。この第４メモリー１５も補助メモ
リー８内に設けられ、かつ、第２書込み用信号線１７を
介してメモリー制御回路４に接続している。この第４メ
モリー１５に暗号化したデータを書込む手順（データの
やり取り）に関しては、後述ＩＣカード読書装置Ｙの構
成との関係で説明する。
第４メモリーである。この第４メモリー１５も補助メモ
リー８内に設けられ、かつ、第２書込み用信号線１７を
介してメモリー制御回路４に接続している。この第４メ
モリー１５に暗号化したデータを書込む手順（データの
やり取り）に関しては、後述ＩＣカード読書装置Ｙの構
成との関係で説明する。
【００１６】ところで、図２及び図３には複数個の信号
線を便宜上記載してある。これらの信号線は、互いの交
信手段３、２３を介してＩＣカード読書装置ＹからＩＣ
カードＸに対する第１乃至第３メモリー９、１０、１１
に書込むための第１書込み用信号線１２と、ＩＣカード
Ｘの第１メモリー９及び第３メモリー１１からＩＣカー
ド読書装置Ｙの暗号化用キーアドレス計算手段へのデー
タ呼出し用信号線１６と、ＩＣカード読書装置ＹからＩ
ＣカードＸに再び信号をフイードハックし、ＩＣカード
Ｘの第４メモリー１５に暗号化されたデータを書込むた
めの第２書込み用信号線１７とに区分することができ、
前記データ呼出し用信号線１６はＩＣカード読書装置Ｙ
が確認手段で補助メモリー８に格納されたデータの内容
を確認する場合、また暗号化手段で暗号化する場合、さ
らに検証手段２９で補助メモリー（例えば第２メモリー
と第４メモリー）の内容を検証する場合にも利用され
る。
線を便宜上記載してある。これらの信号線は、互いの交
信手段３、２３を介してＩＣカード読書装置ＹからＩＣ
カードＸに対する第１乃至第３メモリー９、１０、１１
に書込むための第１書込み用信号線１２と、ＩＣカード
Ｘの第１メモリー９及び第３メモリー１１からＩＣカー
ド読書装置Ｙの暗号化用キーアドレス計算手段へのデー
タ呼出し用信号線１６と、ＩＣカード読書装置ＹからＩ
ＣカードＸに再び信号をフイードハックし、ＩＣカード
Ｘの第４メモリー１５に暗号化されたデータを書込むた
めの第２書込み用信号線１７とに区分することができ、
前記データ呼出し用信号線１６はＩＣカード読書装置Ｙ
が確認手段で補助メモリー８に格納されたデータの内容
を確認する場合、また暗号化手段で暗号化する場合、さ
らに検証手段２９で補助メモリー（例えば第２メモリー
と第４メモリー）の内容を検証する場合にも利用され
る。
【００１７】したがって、第１メモリー乃至第４メモリ
ーはデータ呼出し用信号線１６を介し、メモリー制御回
路４に接続している。また第４メモリー１５は第２書込
み用信号線１７を介してメモリー制御回路４に接続して
いる。
ーはデータ呼出し用信号線１６を介し、メモリー制御回
路４に接続している。また第４メモリー１５は第２書込
み用信号線１７を介してメモリー制御回路４に接続して
いる。
【００１８】次に図３に基づきＩＣカード読書装置Ｙの
構成について説明する。２１は接続手段（ＩＣカード用
差し込み口／或いはＩＣカード発行口）である。２２は
希望金額入力手段である。２３は交信手段（インターフ
ェイス）である。２４はＩＣカード用制御回路である。
２５はメモリーである。２６は確認手段である。２７は
暗号化／解読手段である。２８はカード識別設定手段で
ある。このカード識別設定手段２８はホストシステム化
を図った場合には、カード識別標識要求手段に置換する
ことができる。２９はＩＣカードＸの第２メモリー１０
と第４メモリー１５にそれぞれ格納されたデータが内容
的に一致するか否かを暗号化／解読手段２７にアクセス
して検証する検証手段である。この検証手段２９は、本
発明を用いて料金決済のホストシステム化を図る場合は
必須要件となるが、本発明（ＩＣカード用暗号化装置）
との関係では任意的要件である。本発明は不正な第三者
にＩＣカードの第４メモリー１５が解読されない限り、
第２メモリー１０を偽造あるいは改ざんされないことを
目的としている。
構成について説明する。２１は接続手段（ＩＣカード用
差し込み口／或いはＩＣカード発行口）である。２２は
希望金額入力手段である。２３は交信手段（インターフ
ェイス）である。２４はＩＣカード用制御回路である。
２５はメモリーである。２６は確認手段である。２７は
暗号化／解読手段である。２８はカード識別設定手段で
ある。このカード識別設定手段２８はホストシステム化
を図った場合には、カード識別標識要求手段に置換する
ことができる。２９はＩＣカードＸの第２メモリー１０
と第４メモリー１５にそれぞれ格納されたデータが内容
的に一致するか否かを暗号化／解読手段２７にアクセス
して検証する検証手段である。この検証手段２９は、本
発明を用いて料金決済のホストシステム化を図る場合は
必須要件となるが、本発明（ＩＣカード用暗号化装置）
との関係では任意的要件である。本発明は不正な第三者
にＩＣカードの第４メモリー１５が解読されない限り、
第２メモリー１０を偽造あるいは改ざんされないことを
目的としている。
【００１９】そこで、これらの各手段についてさらに詳
しく説明する。カード識別設定手段２８は、ＩＣカード
読書装置Ｙが新たなＩＣカードＸを発行する時に、第１
書込み用信号線１２を介し、当該ＩＣカードＸの第１メ
モリー９にカード識別データを設定する。例えば「１万
円」を図４に示すＩＣカード読書装置Ｙの一例の紙幣挿
入口３０に差し込んだと仮定する。そうすると、紙幣識
別機３１により１万円の正当性（本物か偽物か）が判断
される。そして、１万円が正当な場合には、新しいＩＣ
カードＸが１枚だけカード収納箱からガイド手段を介し
て引き出され、接続手段としてのＩＣカード用差し込み
口／或いはＩＣカード発行口２１にセットされる。そう
すると、ＩＣカードＸとＩＣカード読書装置Ｙは交信手
段３、２３を介し、互いに信号の交信が可能な状態に成
る。
しく説明する。カード識別設定手段２８は、ＩＣカード
読書装置Ｙが新たなＩＣカードＸを発行する時に、第１
書込み用信号線１２を介し、当該ＩＣカードＸの第１メ
モリー９にカード識別データを設定する。例えば「１万
円」を図４に示すＩＣカード読書装置Ｙの一例の紙幣挿
入口３０に差し込んだと仮定する。そうすると、紙幣識
別機３１により１万円の正当性（本物か偽物か）が判断
される。そして、１万円が正当な場合には、新しいＩＣ
カードＸが１枚だけカード収納箱からガイド手段を介し
て引き出され、接続手段としてのＩＣカード用差し込み
口／或いはＩＣカード発行口２１にセットされる。そう
すると、ＩＣカードＸとＩＣカード読書装置Ｙは交信手
段３、２３を介し、互いに信号の交信が可能な状態に成
る。
【００２０】そこで、以下、図５を参照しながらＩＣカ
ードＸに対するＩＣカード読書装置Ｙの暗号化について
説明する。
ードＸに対するＩＣカード読書装置Ｙの暗号化について
説明する。
【００２１】まずＩＣカード読書装置Ｙの確認手段２６
は、ＩＣカード用制御回路２４並びにＩＣカードＸのメ
モリー制御回路１６を介し、当該ＩＣカードＸの第１メ
モリー９の値が初期値（ゼロ）であるか否かを確認す
る。確認手段２６はこの確認信号をデータ呼出し用信号
線１６により受理することができる。
は、ＩＣカード用制御回路２４並びにＩＣカードＸのメ
モリー制御回路１６を介し、当該ＩＣカードＸの第１メ
モリー９の値が初期値（ゼロ）であるか否かを確認す
る。確認手段２６はこの確認信号をデータ呼出し用信号
線１６により受理することができる。
【００２２】次にＩＣカード読書装置Ｙは、確認手段２
６により第１メモリー９の値が初期値であることを確認
すると、カード識別設定手段２８によりＩＤ番号（例え
ば「Ａ０００７」）を設定する。勿論、カード識別設定
手段２８はＩＤ番号を設定する際、発行済みＩＤ番号と
の重複番号を回避する。そして、設定されたＩＤ番号
は、第１書込み用信号線１２により第１メモリー９に書
き込まれる。この第１メモリー９にカード識別データを
書込む際、本実施例では第１ロジック回路６を通るの
で、以後、外部から第１メモリー９のカード識別データ
（ＩＤ番号）を全く書換えることはできない。そして、
ＩＣカード読書装置Ｙは、第１メモリー９に書き込まれ
たカード識別データを読み出し、かつ、再び確認手段２
６を利用してその値を確認する。確認手段２６はこの場
合もデータ呼出し用信号線１６により確認信号を受理す
る。ＩＣガード用制御回路２４は確認手段２６からの確
認信号を受理しない限り、次の信号を出力しない。
６により第１メモリー９の値が初期値であることを確認
すると、カード識別設定手段２８によりＩＤ番号（例え
ば「Ａ０００７」）を設定する。勿論、カード識別設定
手段２８はＩＤ番号を設定する際、発行済みＩＤ番号と
の重複番号を回避する。そして、設定されたＩＤ番号
は、第１書込み用信号線１２により第１メモリー９に書
き込まれる。この第１メモリー９にカード識別データを
書込む際、本実施例では第１ロジック回路６を通るの
で、以後、外部から第１メモリー９のカード識別データ
（ＩＤ番号）を全く書換えることはできない。そして、
ＩＣカード読書装置Ｙは、第１メモリー９に書き込まれ
たカード識別データを読み出し、かつ、再び確認手段２
６を利用してその値を確認する。確認手段２６はこの場
合もデータ呼出し用信号線１６により確認信号を受理す
る。ＩＣガード用制御回路２４は確認手段２６からの確
認信号を受理しない限り、次の信号を出力しない。
【００２３】次にＩＣカード読書装置Ｙは、ＩＤカード
購入者に対し、プリペイドの「希望金額（ここでは「１
万円」と仮定する。）」を入力するように要求する。希
望金額の選定方法は、表示部３２に表示された希望金額
入力手段２２にタッチ（タッチパネル方式）することで
行われる。そこで、ＩＤカード購入者により希望金額が
入力されると、１万円が第１書込み用信号線１２を介
し、当該ＩＣカードＸの第２メモリー１０に残額データ
として書込まれる。この場合もＩＣカード読書装置Ｙ
は、第２メモリー１０に書き込まれた残金額データを読
み出し、かつ、再び確認手段２６を利用してその値を確
認する。確認手段２６はこの場合もデータ呼出し用信号
線１６により確認信号を受理する。
購入者に対し、プリペイドの「希望金額（ここでは「１
万円」と仮定する。）」を入力するように要求する。希
望金額の選定方法は、表示部３２に表示された希望金額
入力手段２２にタッチ（タッチパネル方式）することで
行われる。そこで、ＩＤカード購入者により希望金額が
入力されると、１万円が第１書込み用信号線１２を介
し、当該ＩＣカードＸの第２メモリー１０に残額データ
として書込まれる。この場合もＩＣカード読書装置Ｙ
は、第２メモリー１０に書き込まれた残金額データを読
み出し、かつ、再び確認手段２６を利用してその値を確
認する。確認手段２６はこの場合もデータ呼出し用信号
線１６により確認信号を受理する。
【００２４】しかして、この第２メモリー１０に残額デ
ータを書込む際、本実施例では第２ロジック回路７を通
る。そして、第２ロジック回路７は、第２メモリー１０
に書込まれた残額データが全体として増加する数値であ
る場合を条件とし、該第２ロジック回路７を介し、暗号
化用キーのアドレス情報を第３メモリー１１に自動的に
格納する。新たなＩＣカードＸを発行する場合、第２メ
モリー１０の既存値は常に「ゼロ」であるから、１万円
ならば当然上記条件を満たす。したがって、第３メモリ
ー１１には、例えば第２メモリー１０に格納された「１
万円」に対し、暗号化用キーのアドレス番号は「１２３
番地ですよ」と言う一定の情報が格納される。
ータを書込む際、本実施例では第２ロジック回路７を通
る。そして、第２ロジック回路７は、第２メモリー１０
に書込まれた残額データが全体として増加する数値であ
る場合を条件とし、該第２ロジック回路７を介し、暗号
化用キーのアドレス情報を第３メモリー１１に自動的に
格納する。新たなＩＣカードＸを発行する場合、第２メ
モリー１０の既存値は常に「ゼロ」であるから、１万円
ならば当然上記条件を満たす。したがって、第３メモリ
ー１１には、例えば第２メモリー１０に格納された「１
万円」に対し、暗号化用キーのアドレス番号は「１２３
番地ですよ」と言う一定の情報が格納される。
【００２５】次にＩＣカード読書装置ＹはＩＣカードＸ
の第２メモリー１０及び／又は第４メモリー１５に暗号
化されたデータを格納する作業を開始する。本実施例で
はＩＣカード読書装置Ｙは第４メモリー１５に暗号化さ
れたデータを格納する。
の第２メモリー１０及び／又は第４メモリー１５に暗号
化されたデータを格納する作業を開始する。本実施例で
はＩＣカード読書装置Ｙは第４メモリー１５に暗号化さ
れたデータを格納する。
【００２６】図３で示すようにＩＣカード読書装置Ｙの
暗号化／解読手段２７は、暗号化用キーアドレス計算手
段３５と、このキーアドレス計算手段３５が計算の際に
使用する少なくとも１つ以上の暗号用キーテーブル３６
とを有し、前記暗号用キーテーブル３６には複数個（例
えば１００個）の暗号用キー３７が設けられている。
暗号化／解読手段２７は、暗号化用キーアドレス計算手
段３５と、このキーアドレス計算手段３５が計算の際に
使用する少なくとも１つ以上の暗号用キーテーブル３６
とを有し、前記暗号用キーテーブル３６には複数個（例
えば１００個）の暗号用キー３７が設けられている。
【００２７】しかして、暗号化／解読手段２７のキーア
ドレス計算手段３５は、本実施例ではＩＣカードＸの第
１メモリー９に格納されているカード識別データと、同
じくＩＣカードＸの第３メモリー１１に格納されている
暗号化用キーのアドレス情報とを、データ呼出し用信号
線１６により受理してキーアドレスを計算する。そし
て、キーアドレス計算手段３５はこの計算結果に基づい
て暗号用キーテーブル３６の複数個の暗号用キー３７の
中から特定の暗号用キーを取り出す。
ドレス計算手段３５は、本実施例ではＩＣカードＸの第
１メモリー９に格納されているカード識別データと、同
じくＩＣカードＸの第３メモリー１１に格納されている
暗号化用キーのアドレス情報とを、データ呼出し用信号
線１６により受理してキーアドレスを計算する。そし
て、キーアドレス計算手段３５はこの計算結果に基づい
て暗号用キーテーブル３６の複数個の暗号用キー３７の
中から特定の暗号用キーを取り出す。
【００２８】すなわち、キーアドレス計算手段３５は第
１メモリー９に格納されているＩＤ番号（例えば「Ａ０
００７」）と第３メモリー１１に格納されている暗号化
用キーのアドレス情報（例えば「１２３番地」）とに基
づき、暗号用キーテーブル３６の複数個の暗号用キー３
７の中から特定の暗号用キー（例えば「Ｋ５０」）を選
出する。そして、暗号化／解読手段２７はこの選出した
特定の暗号用キーを用いてＩＣカードＸの第２メモリー
１０に格納されている残額データの全部又は一部を暗号
化する。ＩＣカード読書装置Ｙは暗号化したデータを第
４メモリー１５に書込む。この暗号化したデータの格納
は第２書込み用信号線１７を利用して行われる。しかし
て、第４メモリー１５に暗号化したデータが格納される
と、第２メモリー１０の残額データには鍵掛けがなさ
れ、不正な第三者は、第４メモリー１５に格納された暗
号化されたデータを容易に解読し、偽造或いは改ざんす
ることができない。
１メモリー９に格納されているＩＤ番号（例えば「Ａ０
００７」）と第３メモリー１１に格納されている暗号化
用キーのアドレス情報（例えば「１２３番地」）とに基
づき、暗号用キーテーブル３６の複数個の暗号用キー３
７の中から特定の暗号用キー（例えば「Ｋ５０」）を選
出する。そして、暗号化／解読手段２７はこの選出した
特定の暗号用キーを用いてＩＣカードＸの第２メモリー
１０に格納されている残額データの全部又は一部を暗号
化する。ＩＣカード読書装置Ｙは暗号化したデータを第
４メモリー１５に書込む。この暗号化したデータの格納
は第２書込み用信号線１７を利用して行われる。しかし
て、第４メモリー１５に暗号化したデータが格納される
と、第２メモリー１０の残額データには鍵掛けがなさ
れ、不正な第三者は、第４メモリー１５に格納された暗
号化されたデータを容易に解読し、偽造或いは改ざんす
ることができない。
【００２９】
【実施例】まず発明の実施の形態で説明した第１実施例
に於いては、ＩＣカードＸとＩＣカード読書装置Ｙは接
続手段１、２１を介して互いに交信可能である（接触
型）旨説明したが、無線方式でメモリーの交信が行われ
る非接触型であっても良い。この場合交信手段３、２３
は、情報交信装置に変えられる。
に於いては、ＩＣカードＸとＩＣカード読書装置Ｙは接
続手段１、２１を介して互いに交信可能である（接触
型）旨説明したが、無線方式でメモリーの交信が行われ
る非接触型であっても良い。この場合交信手段３、２３
は、情報交信装置に変えられる。
【００３０】次に図６は本発明の第２実施例を示す。こ
の第２実施例の説明に於いては、第１実施例（特定発
明）と同一の部分は第１実施例と同一又は同様を符号を
付し、重複する説明を省略する。また第１実施例を説明
した図１、図３、図４をそのまま援用し、重複する説明
や図面を省略する。
の第２実施例の説明に於いては、第１実施例（特定発
明）と同一の部分は第１実施例と同一又は同様を符号を
付し、重複する説明を省略する。また第１実施例を説明
した図１、図３、図４をそのまま援用し、重複する説明
や図面を省略する。
【００３１】この第２実施例に於いて、前記第１実施例
と主に異なる点はＩＣカードＸ１である。すなわち、Ｉ
ＣカードＸ１の補助メモリー８Ａに第５メモリー１３を
設けた点に特徴がある。この第５メモリー１３には、暗
号化用キーのアドレス情報の一部が格納されている。こ
の第５メモリー１３のアドレス情報は第２ロジック回路
７Ａを介さないでＩＣカード読書装置（外部装置）Ｙ側
からの信号により任意に変更である。一方、前記第２ロ
ジック回路７Ａを通った第３メモリー１１Ａにも暗号化
用キーのアドレス情報の一部が格納されている。
と主に異なる点はＩＣカードＸ１である。すなわち、Ｉ
ＣカードＸ１の補助メモリー８Ａに第５メモリー１３を
設けた点に特徴がある。この第５メモリー１３には、暗
号化用キーのアドレス情報の一部が格納されている。こ
の第５メモリー１３のアドレス情報は第２ロジック回路
７Ａを介さないでＩＣカード読書装置（外部装置）Ｙ側
からの信号により任意に変更である。一方、前記第２ロ
ジック回路７Ａを通った第３メモリー１１Ａにも暗号化
用キーのアドレス情報の一部が格納されている。
【００３２】しかして、ＩＣカードＸ１の補助メモリー
８Ａの第４メモリー１５Ａに暗号化したデータを書込む
場合、ＩＣカード読書装置Ｙの暗号化用キーアドレス計
算手段３５は、第１メモリー９Ａ、第３メモリー１１Ａ
及び第５メモリー１３の各データを組み合わせて暗号用
キーテーブル３６から特定の暗号用キーを選定する。暗
号化／解読手段２７はこの選出した特定の暗号用キーを
用いてＩＣカードＸ１の第２メモリー１０Ａに格納され
ている残額データの全部又は一部を暗号化する。そし
て、ＩＣカード読書装置Ｙは暗号化したデータを第４メ
モリー１５Ａに書込む。
８Ａの第４メモリー１５Ａに暗号化したデータを書込む
場合、ＩＣカード読書装置Ｙの暗号化用キーアドレス計
算手段３５は、第１メモリー９Ａ、第３メモリー１１Ａ
及び第５メモリー１３の各データを組み合わせて暗号用
キーテーブル３６から特定の暗号用キーを選定する。暗
号化／解読手段２７はこの選出した特定の暗号用キーを
用いてＩＣカードＸ１の第２メモリー１０Ａに格納され
ている残額データの全部又は一部を暗号化する。そし
て、ＩＣカード読書装置Ｙは暗号化したデータを第４メ
モリー１５Ａに書込む。
【００３３】このようにＩＣカードＸ１の補助メモリー
８ＡにＩＣカード読書装置Ｙ側から任意に変更可能な第
５メモリー１３を設けると、仮に不正な第三者により第
１メモリーと第３メモリーとの一定の関係が解読され、
かつ、暗号用キーが盗難された場合或いは盗難の恐れが
ある場合に、残金額データを格納している第２メモリー
の値を変更せずに新しいキーアドレスを用意することが
できるという利点がある。
８ＡにＩＣカード読書装置Ｙ側から任意に変更可能な第
５メモリー１３を設けると、仮に不正な第三者により第
１メモリーと第３メモリーとの一定の関係が解読され、
かつ、暗号用キーが盗難された場合或いは盗難の恐れが
ある場合に、残金額データを格納している第２メモリー
の値を変更せずに新しいキーアドレスを用意することが
できるという利点がある。
【００３４】次に図７は本発明の第３実施例を示す。こ
の第３実施例の説明に於いては、第１実施例（特定発
明）と同一の部分は第１実施例と同一又は同様を符号を
付し、重複する説明を省略する。また第１実施例を説明
した図１、図２、図４をそのまま援用し、重複する説明
や図面を省略する。
の第３実施例の説明に於いては、第１実施例（特定発
明）と同一の部分は第１実施例と同一又は同様を符号を
付し、重複する説明を省略する。また第１実施例を説明
した図１、図２、図４をそのまま援用し、重複する説明
や図面を省略する。
【００３５】この第３実施例に於いて、前記第１実施例
と主に異なる点はＩＣカード読書装置Ｙ１である。すな
わち、このＩＣカード読書装置Ｙ１に暗号化用キー、カ
ード識別データ（ＩＤ番号）等のデータをホストコンピ
ュータ４１に要求する情報通信手段４０を設けた点に特
徴がある。したがって、この第３実施例に於いては、カ
ード識別設定手段２８は、必ずしも必要ではない。
と主に異なる点はＩＣカード読書装置Ｙ１である。すな
わち、このＩＣカード読書装置Ｙ１に暗号化用キー、カ
ード識別データ（ＩＤ番号）等のデータをホストコンピ
ュータ４１に要求する情報通信手段４０を設けた点に特
徴がある。したがって、この第３実施例に於いては、カ
ード識別設定手段２８は、必ずしも必要ではない。
【００３６】しかして、ＩＣカード読書装置Ｙ１の情報
通信手段４０とホストコンピュータ４１側の情報通信手
段４２は通信回線４３を介して接続されている。なお、
ホストコンピュータ４１には、特に図示しないがカード
識別設定手段やＩＣカード読書装置Ｙ１の暗号化／解読
手段２７が利用する暗号キーを発生する暗号キー発生装
置が組込まれている。
通信手段４０とホストコンピュータ４１側の情報通信手
段４２は通信回線４３を介して接続されている。なお、
ホストコンピュータ４１には、特に図示しないがカード
識別設定手段やＩＣカード読書装置Ｙ１の暗号化／解読
手段２７が利用する暗号キーを発生する暗号キー発生装
置が組込まれている。
【００３７】このように構成すると、ＩＣカードＸと、
ＩＣカード読書装置Ｙ１と、ホストコンピュータ４１と
を組み合わせ、ＩＣカードＸを暗号化するためのホスト
システムを構成することができる。そして、この暗号化
するためのホストシステムをさらに利用し、ＩＣカード
読書装置Ｙ１に残金計算手段等の各種手段を設け、電子
決済システムを構成することも可能と成る。
ＩＣカード読書装置Ｙ１と、ホストコンピュータ４１と
を組み合わせ、ＩＣカードＸを暗号化するためのホスト
システムを構成することができる。そして、この暗号化
するためのホストシステムをさらに利用し、ＩＣカード
読書装置Ｙ１に残金計算手段等の各種手段を設け、電子
決済システムを構成することも可能と成る。
【００３８】
【発明の効果】以上の説明から明らかなように、本発明
にあっては次に列挙するような効果がある。 （１）まず自己又は他人のオリジナルカードをそのまま
生のカードにコピーする行為を防止することができる。
本発明ではＩＣカードの発行時に、第１メモリーに唯一
回だけ書込みを許す第１ロジック回路を用いてＩＣカー
ドのＩＤ番号を唯一の番号として与える。このＩＤ番号
とキーアドレス情報とから暗号化用キーのアドレスを暗
号用キーアドレス計算手段を介して特定のキーを選択す
ると、ＩＣカードのＩＤ番号毎に暗号化用キーが異な
る。したがって、ＩＣカードとＩＣカード読書装置との
交信手段が同一仕様に統一化された場合に於いても、コ
ピー行為を防止することができる。 （２）次オリジナルカードを占有している間（使用中〜
使用後）に、当該カードの購入時のデータを得になるよ
うに変更する改ざん行為を防止することができる。本発
明では第２ロジック回路を有しているので、第２メモリ
ーの既存データが全体として増加する数値へと書き換え
られた時には、同時に第２ロジック回路を介して外部か
ら直接制御することが不可能な第３メモリーのデータを
変更する。そして、この第３メモリーのデータの変更に
より、購入時のＩＣカードのデータを記録しておき、こ
れをＩＣカードに書込んだ場合には第３メモリーが変わ
るため、第２メモリーと関連付られている第４メモリー
に格納されている暗号化データを解読することができな
くなり、新たな暗号用キーを正当なルートで発行しない
限り、ＩＣカードを使用することができない。それ故
に、改ざん行為を防止することができる。 （３）不正な第三者により第１メモリーと第３メモリー
との一定の関係が解読され、かつ、暗号用キーが盗難さ
れた場合或いは盗難の恐れがある場合に、残金額データ
を格納している第２メモリーの値を変更せずに新しいキ
ーアドレスを簡単にセットすることができる。
にあっては次に列挙するような効果がある。 （１）まず自己又は他人のオリジナルカードをそのまま
生のカードにコピーする行為を防止することができる。
本発明ではＩＣカードの発行時に、第１メモリーに唯一
回だけ書込みを許す第１ロジック回路を用いてＩＣカー
ドのＩＤ番号を唯一の番号として与える。このＩＤ番号
とキーアドレス情報とから暗号化用キーのアドレスを暗
号用キーアドレス計算手段を介して特定のキーを選択す
ると、ＩＣカードのＩＤ番号毎に暗号化用キーが異な
る。したがって、ＩＣカードとＩＣカード読書装置との
交信手段が同一仕様に統一化された場合に於いても、コ
ピー行為を防止することができる。 （２）次オリジナルカードを占有している間（使用中〜
使用後）に、当該カードの購入時のデータを得になるよ
うに変更する改ざん行為を防止することができる。本発
明では第２ロジック回路を有しているので、第２メモリ
ーの既存データが全体として増加する数値へと書き換え
られた時には、同時に第２ロジック回路を介して外部か
ら直接制御することが不可能な第３メモリーのデータを
変更する。そして、この第３メモリーのデータの変更に
より、購入時のＩＣカードのデータを記録しておき、こ
れをＩＣカードに書込んだ場合には第３メモリーが変わ
るため、第２メモリーと関連付られている第４メモリー
に格納されている暗号化データを解読することができな
くなり、新たな暗号用キーを正当なルートで発行しない
限り、ＩＣカードを使用することができない。それ故
に、改ざん行為を防止することができる。 （３）不正な第三者により第１メモリーと第３メモリー
との一定の関係が解読され、かつ、暗号用キーが盗難さ
れた場合或いは盗難の恐れがある場合に、残金額データ
を格納している第２メモリーの値を変更せずに新しいキ
ーアドレスを簡単にセットすることができる。
図１乃至図５は本発明の第１実施例の実施の形態を説明
する各説明図。
する各説明図。
【図１】本発明の基本的構成を示す概略説明図。
【図２】ＩＣカードの構成を示す概略説明図。
【図３】ＩＣカード読書装置Ｙの構成を示す概略説明
図。
図。
【図４】ＩＣカード読書装置Ｙの一実施例を示す概略説
明図。
明図。
【図５】ＩＣカードＸに対する鍵掛けする処理手順を示
すフローチャート。
すフローチャート。
【図６】ＩＣカードＸの構成の他の実施例を示す概略説
明図。
明図。
【図７】ＩＣカード読書装置Ｙの構成の他の実施例を示
す概略説明図。
す概略説明図。
Ｘ、Ｘ１…ＩＣカード、Ｙ、Ｙ１…ＩＣカード読書装
置、１、２１…接続手段、２…ＩＣ、３、２３…交信手
段、４…メモリー制御回路、６…第１ロジック回路、
７、７Ａ…第２ロジック回路、８、８Ａ…補助メモリ
ー、９、９Ａ…第１メモリー、１０、１０Ａ…第２メモ
リー、１１、１１Ａ…第３メモリー、１２…第１書込み
用信号線、１３…第５メモリー、１５、１５Ａ…第４メ
モリー、１６…データ呼出し用信号線、１７…第２書込
み用信号線、２２…希望金額入力手段、２４…ＩＣカー
ド用制御回路、確認手段、２７…暗号化／解読手段、２
８…カード識別設定手段、２９…検証手段、３５…暗号
用キーアドレス計算手段、３７…暗号キー、４０、４２
…情報通信手段、４１…ホストコンピュータ。
置、１、２１…接続手段、２…ＩＣ、３、２３…交信手
段、４…メモリー制御回路、６…第１ロジック回路、
７、７Ａ…第２ロジック回路、８、８Ａ…補助メモリ
ー、９、９Ａ…第１メモリー、１０、１０Ａ…第２メモ
リー、１１、１１Ａ…第３メモリー、１２…第１書込み
用信号線、１３…第５メモリー、１５、１５Ａ…第４メ
モリー、１６…データ呼出し用信号線、１７…第２書込
み用信号線、２２…希望金額入力手段、２４…ＩＣカー
ド用制御回路、確認手段、２７…暗号化／解読手段、２
８…カード識別設定手段、２９…検証手段、３５…暗号
用キーアドレス計算手段、３７…暗号キー、４０、４２
…情報通信手段、４１…ホストコンピュータ。
Claims (9)
- 【請求項１】 交信手段３、メモリー制御回路４、第１
ロジック回路６、第２ロジック回路７及び複数個に区分
けされたメモリー８を有するＩＣカードＸと、交信手段
２３、ＩＣカード用制御回路２４、確認手段２６、暗号
化／解読手段２７、希望金額入力手段２２及びカード識
別設定手段２８を有するＩＣカード読取装置Ｙとから成
り、ＩＣカードＸとＩＣカード読取装置Ｙとが交信可能
な状態になった場合に於いて、カード識別設定手段側か
らのカード識別データは、前記唯一回のみ書込み可能で
あると共にデータを読み出すことができる第１ロジック
回路６を介して第１メモリーに格納され、また希望金額
入力手段２２側からの残金額データは、前記第２ロジッ
ク回路７を介して第２メモリーに格納され、また第２メ
モリーに格納された残金額データに関連付けられた暗号
化用キーアドレス情報は、同じく前記第２ロジック回路
７を介して第３メモリーに格納され、ＩＣカード読取装
置Ｙはこれらの区分けされたメモリー８側のデータを読
出し、かつ、前記暗号化／解読手段２７で暗号化したデ
ータを第４メモリーに書込むことを特徴とするＩＣカー
ド用暗号化装置。 - 【請求項２】 請求項１に於いて、第２ロジック回路７
は、ＩＣカードＸ側に入り込んだ残金額データが第２メ
モリー１０に書込まれた時或いは書込まれる時に於い
て、特定の条件を充足する場合に限り、第３メモリー１
１のデータを残額データ一と一定の関連性の基に自動的
に変更するように構成されていることを特徴とするＩＣ
カード用暗号化装置。 - 【請求項３】 請求項１に於いて、ＩＣカード読取装置
Ｙは、第１メモリー９に格納されたカード識別データと
第３メモリー１１に格納された暗号化用キーのアドレス
情報とを読出し、かつ、暗号化／解読手段２７で暗号化
したデータを第４メモリー１５に書込むことを特徴とす
るＩＣカード用暗号化装置。 - 【請求項４】 請求項１に於いて、ＩＣカード読取装置
Ｙの暗号化／解読手段２７には、暗号化用キーアドレス
計算手段３５と、このキーアドレス計算手段３５が計算
の際に使用する少なくとも１つ以上の暗号用キーテーブ
ル３６とを有し、前記暗号用キーテーブル３６には複数
個の暗号用キー３７が設けられていることを特徴とする
ＩＣカード用暗号化装置。 - 【請求項５】 請求項１に於いて、ＩＣカード読取装置
Ｙには、ＩＣカードＸの第２メモリー１０と第４メモリ
ー１５にそれぞれ格納されたデータが内容的に一致する
か否かを暗号化／解読手段２７にアクセスして検証する
検証手段２９が設けられていることを特徴とするＩＣカ
ード用暗号化装置。 - 【請求項６】 請求項１に於いて、ＩＣカード読取装置
Ｙは、ＩＣカードＸ用発券機としての機能を有するよう
に接続手段２１が設けられていることを特徴とするＩＣ
カード用暗号化装置。 - 【請求項７】 請求項１に於いて、ＩＣカード読書装置
Ｙ１に暗号化用キーやカード識別データをホストコンピ
ュータ４１に要求する情報通信手段４０を設けたことを
特徴とするＩＣカード用暗号化装置。 - 【請求項８】 交信手段３、メモリー制御回路４、第１
ロジック回路６、第２ロジック回路７Ａ及び複数個に区
分けされたメモリー８Ａを有するＩＣカードＸ１と、交
信手段２３、ＩＣカード用制御回路２４、確認手段２
６、暗号化／解読手段２７、希望金額入力手段２２及び
カード識別設定手段２８を有するＩＣカード読取装置Ｙ
とから成り、ＩＣカードＸ１とＩＣカード読取装置Ｙと
が交信可能な状態になった場合に於いて、カード識別設
定手段側からのカード識別データは、前記唯一回のみ書
込み可能であると共にデータを読み出すことができる第
１ロジック回路６を介して第１メモリーに格納され、ま
た希望金額入力手段２２側からの残金額データは、前記
第２ロジック回路７Ａを介して第２メモリーに格納さ
れ、また第２メモリーに格納された残金額データに関連
付けられた暗号化用キーアドレス情報の一部は、同じく
前記第２ロジック回路７Ａを介して第３メモリーに格納
され、さらに、ＩＣカード読書装置Ｙ側からの信号によ
り任意に変更可能であり、かつ、第２ロジック回路７Ａ
を介さない暗号化用キーのアドレス情報の一部は、第５
メモリー１３に格納され、ＩＣカード読取装置Ｙ１はこ
れらの区分けされたメモリー８Ａ側のデータを読出し、
かつ、前記暗号化／解読手段２７で暗号化したデータを
第４メモリーに書込むことを特徴とするＩＣカード用暗
号化装置。 - 【請求項９】 請求項８に於いて、ＩＣカード読取装置
Ｙは、第１メモリー９Ａに格納されたカード識別データ
と、第３メモリー１１Ａに格納された暗号化用キーのア
ドレス情報の一部と、第５メモリー１３に格納された暗
号化用キーのアドレス情報の一部とをそれぞれ読出し、
かつ、暗号化／解読手段２７で暗号化したデータを第４
メモリー１５Ａに書込むことを特徴とするＩＣカード用
暗号化装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8289088A JPH10116326A (ja) | 1996-10-11 | 1996-10-11 | Ｉｃカード用暗号化装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8289088A JPH10116326A (ja) | 1996-10-11 | 1996-10-11 | Ｉｃカード用暗号化装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH10116326A true JPH10116326A (ja) | 1998-05-06 |
Family
ID=17738665
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP8289088A Pending JPH10116326A (ja) | 1996-10-11 | 1996-10-11 | Ｉｃカード用暗号化装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH10116326A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007293443A (ja) * | 2006-04-21 | 2007-11-08 | Hitachi Ltd | 電子タグシステム、および電子タグシステムが行うデータ処理方法 |
| KR101118826B1 (ko) * | 2011-02-15 | 2012-04-20 | 한양대학교 산학협력단 | 물리적 공격을 방어하는 암호화 장치 및 암호화 방법 |
-
1996
- 1996-10-11 JP JP8289088A patent/JPH10116326A/ja active Pending
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007293443A (ja) * | 2006-04-21 | 2007-11-08 | Hitachi Ltd | 電子タグシステム、および電子タグシステムが行うデータ処理方法 |
| KR101118826B1 (ko) * | 2011-02-15 | 2012-04-20 | 한양대학교 산학협력단 | 물리적 공격을 방어하는 암호화 장치 및 암호화 방법 |
| WO2012111872A1 (ko) * | 2011-02-15 | 2012-08-23 | 한양대학교 산학협력단 | 물리적 공격을 방어하는 암호화 장치 및 암호화 방법 |
| CN103621006A (zh) * | 2011-02-15 | 2014-03-05 | 汉阳大学校产学协力团 | 防止物理性攻击的加密装置及方法 |
| US9014371B2 (en) | 2011-02-15 | 2015-04-21 | Ictk Co., Ltd | Encryption device and method for defending a physical attack |
| US9397826B2 (en) | 2011-02-15 | 2016-07-19 | Ictk Co., Ltd. | Encryption device and method for defending a physical attack |
| CN103621006B (zh) * | 2011-02-15 | 2016-09-07 | Ictk有限公司 | 防止物理性攻击的加密装置及方法 |
| CN106295408A (zh) * | 2011-02-15 | 2017-01-04 | Ictk有限公司 | 集成电路及加密方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3486043B2 (ja) | ソフトウエア流通システムの動作方法及びソフトウエアシステム | |
| US5943423A (en) | Smart token system for secure electronic transactions and identification | |
| JP5512637B2 (ja) | 安全な支払いシステム | |
| JP3083187B2 (ja) | 電子財布システムの鍵管理方式 | |
| US20030004827A1 (en) | Payment system | |
| US20030130955A1 (en) | Secure transaction systems | |
| US20030154169A1 (en) | Electronic ticket system | |
| KR20010025234A (ko) | 지문정보를 이용한 카드거래 인증방법 및 그 시스템 | |
| KR20010108292A (ko) | 휴대용 전자식 과금 및 인증 장치와 그 방법 | |
| JPH09212565A (ja) | 無線携帯端末システム | |
| EP0798657B1 (en) | Virtual shop computer network system which displays member shops and member shop certification method | |
| US20020034305A1 (en) | Method and system for issuing service and method and system for providing service | |
| US6662151B1 (en) | System for secured reading and processing of data on intelligent data carriers | |
| KR100883147B1 (ko) | Ｒｆｉｄ를 이용한 서비스 대상물의 인증 및 결제시스템 | |
| JP2001243503A (ja) | キャッシュレスカード決済対応オンライン発券システム | |
| JPH10116326A (ja) | Ｉｃカード用暗号化装置 | |
| JPH0822517A (ja) | ハイブリッドカードの改ざん防止方式 | |
| JPH0632099B2 (ja) | カ−ド書込装置 | |
| JP2938832B2 (ja) | カード認証システムおよび方法および記録媒体 | |
| JP2002175501A (ja) | カード発行装置、カード発行方法及び記録媒体 | |
| JP2003507824A (ja) | 電子商取引を行うための保証システムおよびそれに用いる方法 | |
| JP2007065727A (ja) | Ｉｃカード利用システム | |
| KR100187518B1 (ko) | 듀얼카드를 이용한 ic카드 단말기의 상호 인증 장치 | |
| JP2004046754A (ja) | Ｉｃカード認証システム及びｉｃカード認証方法 | |
| JPH08202774A (ja) | 電子領収書つづりカード及び同カードにアクセスするための装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| EXPY | Cancellation because of completion of term |