JPH10134157A

JPH10134157A - 計算機カードを利用した暗号認証処理方法および装置

Info

Publication number: JPH10134157A
Application number: JP8285299A
Authority: JP
Inventors: 俊介 ▲高▼田; Shunsuke Takada; Hideji Kawakubo; 秀二河久保; Kiyoto Tanaka; 清人田中; Kiyoshi Yamanaka; 喜義山中
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 1996-10-28
Filing date: 1996-10-28
Publication date: 1998-05-22

Abstract

(57)【要約】【課題】暗号装置内の秘密情報が第三者に漏れること
なく、正当な利用者だけが複数の暗号方式を利用するこ
とができ、複数の応用システムにより同時に機能させる
ことができる計算機カードを利用した暗号認証処理方法
および装置を提供する。【解決手段】利用者は暗号方式管理部１９に暗号方式
を問い合わせ、通信制御部１１に利用モードを設定して
通信を開始し、アクセス制御部１２に利用者ＩＤを送信
し、アクセス制御部１２は秘密情報記憶部２３に格納さ
れている利用者ＩＤと一致する場合のみ秘密情報のアク
セス権を利用者に与え、利用者は与えられたアクセス権
に従って公開情報、秘密情報にアクセスし、鍵生成処理
および暗号認証処理を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、計算機システムま
たは通信システムなどにおけるデータの暗号および認証
に適用できる計算機カードを利用した暗号認証処理方法
および装置に関する。

【０００２】

【従来の技術】近年、オープンなネットワークでの情報
通信における情報の盗聴、改ざん、なりすましの脅威に
対処する方法が検討されている。従来、ネットワークで
通信される情報や情報端末装置に蓄積されている情報を
保護する方法において、情報端末装置内で暗号認証処理
を行う方法や、計算機カードなどの外部装置内で暗号認
証処理を行う方法が知られている。

【０００３】これらの暗号方法においては、図１２に示
すように、まず利用者が暗号装置を利用する利用者ＩＤ
は予め定められており、利用者の鍵生成命令によって暗
号装置内で生成された鍵を格納する。利用者は利用者Ｉ
Ｄを入力することにより鍵の使用許可を得、鍵取得命令
により鍵を取得する。次に、取得した鍵で平文データを
暗号化する命令を出し、暗号化されたデータを情報端末
装置に蓄積したり通信処理を開始する方法が有効であ
る。

【０００４】

【発明が解決しようとする課題】前述した従来の暗号方
法では、秘密情報である暗号鍵を暗号装置（情報端末装
置および計算機カード）に格納する場合、通常秘密鍵な
どで暗号化されて格納されるが、実際に暗号処理を行う
際に、取得した暗号鍵が復号されてメインメモリ上に展
開されるため、盗聴される危険があり、特に情報端末装
置内に鍵を格納する場合は、鍵の盗難や消去される危険
がある。

【０００５】更に、利用者が暗号処理を行うための利用
者ＩＤが予め固定されているため、この利用者ＩＤが漏
洩する危険が高い。また、利用者が利用者ＩＤを忘却し
た場合の対処法がなく、計算機発行元に計算機カード再
発行などの負担をかけることになる。加えて、従来の計
算機カードを使用した暗号方法では、１つの暗号方式し
か機能することができず、また複数の応用システムから
同時に機能させることができない。

【０００６】本発明は、上記に鑑みてなされたもので、
その目的とするところは、暗号装置内の秘密情報が第三
者に漏れることなく、正当な利用者だけが複数の暗号方
式を利用することができ、複数の応用システムにより同
時に機能させることができる計算機カードを利用した暗
号認証処理方法および装置を提供することにある。

【０００７】

【課題を解決するための手段】上記目的を達成するた
め、請求項１記載の本発明は、利用者が蓄積した情報ま
たは利用者に配送された情報を計算機カード内の秘密の
暗号鍵で暗号化し、計算機カード内または計算機カード
に接続されている外部装置で利用することを要旨とす
る。

【０００８】また、請求項２記載の本発明は、利用者が
蓄積または利用者に配送され、共通鍵暗号方式または公
開鍵暗号方式の公開鍵により暗号化された情報を計算機
カード内の秘密の復号鍵で復号し、計算機カード内また
は計算機カードに接続されている外部装置で利用するこ
とを要旨とする。

【０００９】更に、請求項３記載の本発明は、計算機カ
ードに格納されている予め定めた利用者ＩＤおよび新た
に利用者が入力した文字列を計算機カードに送り、予め
定めた利用者ＩＤと送られてきた利用者ＩＤが一致する
ことを確認し、新たに入力された文字列を利用者ＩＤと
して計算機カード内に設定することを要旨とする。

【００１０】請求項４記載の本発明は、利用者が計算機
カードに格納されている利用者ＩＤを忘却した場合に、
計算機カードに対して特別な権利でアクセスし、新たな
利用者ＩＤを格納することを要旨とする。

【００１１】また、請求項５記載の本発明は、利用者が
計算機カードとの通信を開始し、計算機カードが該利用
者を確認し、該利用者の権限に従って許可される計算機
カード内の情報や暗号方式を利用し、秘密情報を計算機
カード外に漏洩することなく、利用者が指定した暗号方
式で暗号認証機能を利用することを要旨とする。

【００１２】更に、請求項６記載の本発明は、請求項５
記載の発明において、利用者が計算機カードとの通信を
開始する処理が、利用者がその通信を他の応用プログラ
ムと共用可能か否か、計算機カードに対して読み書き可
能か、計算機カード内の暗号機能が並列に実行可能かを
指定して通信を開始することを要旨とする。

【００１３】請求項７記載の本発明は、請求項５記載の
発明において、計算機カードが利用者を確認する処理
が、予め定めたまたは利用者が随時設定した利用者ＩＤ
を計算機カードに暗号化して格納しておき、利用者から
入力された文字列を暗号化したものと一致するか否かを
チェックするかまたは計算機カードに格納され暗号化さ
れた利用者ＩＤを復号化したものが利用者から入力され
た文字列と一致するか否かをチェックすることを要旨と
する。

【００１４】また、請求項８記載の本発明は、請求項５
記載の発明において、計算機カードが利用者を確認する
処理が、予め定めたまたは利用者が随時設定した利用者
ＩＤを計算機カードに暗号してまたはそのまま格納して
おき、該利用者ＩＤと計算機カード内で生成した乱数と
の加算をとってまたは排他的論理和をとって利用者に送
信し、計算機カードから送られてきた情報から利用者が
入力した文字列を引いた値または排他的論理和を取った
値を計算機カードに返送し、計算機カード内で生成した
乱数と返送された値が一致するか否かで確認することを
要旨とする。

【００１５】更に、請求項９記載の本発明は、請求項５
記載の発明において、利用者の権限に従って計算機カー
ド内の情報や暗号方式を利用する処理が、利用者が管理
者か否かを計算機カードで確認し、管理者の場合には計
算機カード内の公開情報へのアクセス権を与え、それ以
外の場合には計算機カード内の公開および秘密情報への
アクセス権を与えることを要旨とする。

【００１６】請求項１０記載の本発明は、請求項５記載
の発明において、利用者が秘密情報を計算機カード外に
漏洩しない処理が、秘密情報をそのまま計算機カード外
に通知するのではなく、秘密情報に付与した識別子を利
用者に通知することを要旨とする。

【００１７】また、請求項１１記載の本発明は、請求項
５記載の発明において、利用者が指定した暗号方式で暗
号認証機能を利用する処理が、利用者が計算機カード内
で機能する複数の暗号方式のリストを取得し、利用した
い暗号方式を選択できることを要旨とする。

【００１８】更に、請求項１２記載の本発明は、利用者
と計算機カードの通信を制御する通信制御部と、利用者
が計算機カード内のどの情報にアクセス可能かを制御す
るアクセス制御部と、計算機カードにおける処理の制御
や暗号認証処理を並列に実行させるためのタスク管理を
行う制御部と、暗号／復号処理を行う暗号／復号処理部
と、署名／認証処理を行う署名／認証処理部と、署名の
ために平文データを圧縮するハッシュ処理部と、公開鍵
と秘密鍵を生成する鍵ペア生成部と、暗号鍵生成や利用
者認証のために乱数を発生させる乱数生成部と、計算機
カードで機能する複数の暗号方式を管理する暗号方式管
理部と、計算機カードで機能する暗号方式を格納してい
る暗号方式記憶部と、計算機カード外から参照可能なデ
ータを格納する公開情報記憶部と、正当な利用者のみが
参照可能なデータを格納する秘密情報記憶部とを有する
ことを要旨とする。

【００１９】請求項１２記載の本発明にあっては、利用
者は暗号方式管理部に計算機カード内で機能する暗号方
式を問い合わせ、通信制御部に対して複数の応用システ
ムにおいて計算機カードの機能が共用できるか否か等の
利用モードを設定して通信を開始し、アクセス制御部に
対して利用者ＩＤを送信し、アクセス制御部は秘密情報
記憶部に格納されている利用者ＩＤと一致する場合のみ
秘密情報のアクセス権を利用者に与え、利用者は与えら
れたアクセス権に従って公開情報、秘密情報にアクセス
し、秘密情報を計算機カード外に漏洩させずに鍵生成処
理および暗号認証処理を行う。また、計算機カード内に
格納されている利用者ＩＤを随時変更可能とし、特別な
権限で計算機カードにアクセスして利用者ＩＤの再設定
を可能とする。

【００２０】

【発明の実施の形態】以下、図面を用いて本発明の実施
の形態について説明する。

【００２１】図１は、本発明の一実施形態に係る暗号認
証処理方法を実施する暗号認証処理装置である計算機カ
ードの構成を示すブロック図である。同図に示す計算機
カードは、利用者と計算機カードの通信を制御する通信
制御部１１と、利用者が計算機カード内の情報に対する
アクセス権を管理するアクセス制御部１２と、計算機カ
ードにおける暗号／復号や署名／認証等の機能を並列に
実行させるためのタスク管理を行う制御部１３と、利用
者から指定された暗号方式で実際に暗号／復号処理を行
う暗号／復号処理部１４と、利用者から指定された暗号
方式を使用して署名／認証処理を行う署名／認証処理部
１５と、署名データを生成する際に元の平文データを圧
縮するハッシュ処理部１６と、公開鍵と秘密鍵を生成す
る鍵ペア生成部１７と、暗号鍵生成や利用者認証のため
に乱数を発生させる乱数生成部１８と、計算機カードで
機能する複数の暗号方式を管理する暗号方式管理部１９
と、計算機カードで機能する暗号方式を格納している暗
号方式記憶部２１、計算機カードの外部から参照可能な
データを格納する公開情報記憶部２２、および計算機カ
ードに認証された正当な利用者のみが参照可能なデータ
を格納する秘密情報記憶部２３からなる記憶部２０とか
ら構成されている。

【００２２】図２は、図１に示す計算機カードを使用し
て暗号および認証を行う手順を示すフローチャートであ
る。同図に示す暗号および認証手順は、計算機カード内
で機能する暗号方式を利用者に通知し（ステップＳ３
１）、利用者と通信を開始し（ステップＳ３２）、そし
て計算機カードの利用者を認証し（ステップＳ３３）、
利用者が指定した平文データを暗号化し（ステップＳ３
４）、利用者が指定した平文データから署名データを生
成している（ステップＳ３５）。

【００２３】図３は、図１に示す計算機カードに利用者
ＩＤを設定する手順を示すフローチャートである。同図
に示す利用者ＩＤ設定手順は、利用者ＩＤを初期化し
（ステップＳ４１）、それから利用者ＩＤの変更処理を
行っている（ステップＳ４２）。

【００２４】図４は、図２のステップＳ３１に示した暗
号方式取得処理を示す図である。同図においては、利用
者が計算機カードに対してどの暗号方式が使用できるか
を問い合わせると、計算機カードの暗号方式管理部１９
は暗号方式記憶部２１を検索して、使用可能な暗号方式
を取得し（ステップＳ３１１）、この取得した暗号方式
の識別子をリスト形式にして利用者に通知する（ステッ
プＳ３１２）。

【００２５】図５は、図２のステップＳ３２に示した通
信モードの設定処理を示す図である。同図において、利
用者は計算機カードと通信を開始する際に、その通信は
他の応用システムと共用可能か否かをチェックし（ステ
ップＳ３２１）、共用可能である場合には、どの応用シ
ステムで使用されているかを通信制御部１１に設定して
管理する（ステップＳ３２２）。それから、計算機カー
ド内のデータに対して読み出しのみ可能か（Ｒ／Ｏ）ま
たは読み書き可能か（Ｒ／Ｗ）をチェックする（ステッ
プＳ３２３）。読み出しのみ可能である場合には、記憶
部２０に対して読み込みのみを許可し（ステップＳ３２
４）、読み書き可能である場合には、記憶部２０に対し
て読み書きを許可し、これらの情報をアクセス制御部１
２に設定する（ステップＳ３２５）。また、計算機カー
ド内で機能する暗号／復号や署名／認証処理は並列に実
行可能か否かをチェックする（ステップＳ３２６）。可
能な場合には、制御部１３でタスク管理を行い、暗号処
理を並列に実行可能とする（ステップＳ３２７）。以上
のように利用者の指定を通信制御部１１、アクセス制御
部１２、制御部１３に設定してから、通信の識別子（セ
ッション識別子）を利用者に通知する。

【００２６】図６は通信制御部１１および制御部１３の
タスク管理を示す図である。図５の処理において、利用
者と計算機カードの通信が、他の応用システムと共用す
ると指定した場合、通信制御部１１は現在計算機カード
を使用している応用システムの通信（通信セッション
１）を監視し、応用システム２から計算機カード使用の
割り込みがあると通信１を中断し、応用システム２の通
信（通信セッション２）を開始する。一定の時間が経過
するか、応用システム２の処理が終了すると通信２を終
了し、通信１を再開する。

【００２７】図５の処理において利用者が計算機カード
を利用する際、各処理を並列に実行すると指定した場
合、制御部１３は現在接続中の通信セッション内で暗号
処理を開始し、一定の時間が経過すると暗号処理を中断
し署名処理を開始する。そして一定の時間が経過するか
署名処理が終了すると先の暗号処理を再開する。

【００２８】図７は、前処理として図２中の処理Ｓ３３
の手順を示す図である。計算機カード内の乱数生成部１
８で乱数Ｒを生成し（ステップＳ３３１）、利用者の秘
密情報記憶部２３に格納されている利用者ＩＤに乱数Ｒ
を加えた（または排他的論理和をとった）Ｒｐを利用者
に通信する（ステップＳ３３２）。利用者は自分のＩＤ
を入力し、Ｒｐから入力した文字列を引いた（または排
他的論理和をとった）Ｒ’を計算機カードに通知する。
計算機カードは、先に生成した乱数Ｒと利用者から通知
されたＲ’を比較し、等しい場合に利用者は正当である
と認証する（ステップＳ３３３）。なお、利用者認証の
別の方法として、予め定めた利用者ＩＤを計算機カード
に暗号化して格納しておき、利用者が入力した文字列を
暗号化したものと一致するか否か、または計算機カード
に格納された暗号化された利用者ＩＤを復号したものと
一致するか否かをチェックする方法が適応できる。

【００２９】図８は、図２中の処理Ｓ３４を示す図であ
る。利用者が計算機カードに暗号鍵の生成を依頼する
と、計算機カードは乱数生成部１８を利用して暗号鍵を
生成し（ステップＳ３４１）、利用者の秘密情報記憶部
２３に識別子を付与して格納すると同時に、利用者には
付与した暗号鍵ＩＤ（ＫｅＩＤ）のみを通知する（ステ
ップＳ３４２）。次に利用者は、図２中の処理Ｓ３１で
取得した複数の暗号方式から１つ選択し、暗号鍵ＩＤ
（ＫｅＩＤ）と平文データを計算機カードに通知して暗
号処理を依頼する。計算機カードは、暗号／復号処理部
１４が指定された暗号方式を暗号方式記憶部２１の中で
特定し、指定された暗号鍵ＩＤ（ＫｅＩＤ）から暗号鍵
を特定し、指定された平文データを暗号化する（ステッ
プＳ３４３）。暗号化したデータ、その暗号に使用した
暗号鍵ＩＤ（ＫｅＩＤ）とともに利用者に通知するか、
計算機カード内の利用者の秘密情報記憶部２３に格納す
ることができる（ステップＳ３４４）。

【００３０】復号する場合は、利用者が暗号データとそ
の暗号に使用した暗号鍵ＩＤ（ＫｅＩＤ）を計算機カー
ドに通知し、計算機カード内の暗号／復号処理部１４が
復号する。

【００３１】図９は、図２の処理Ｓ３５の手順を示す図
である。利用者が計算機カードに公開鍵／秘密鍵の生成
を依頼すると、計算機カードは鍵ペア生成部１７で鍵ペ
アを生成し（ステップＳ３５１）、公開鍵は公開鍵情報
記憶部２２へ、秘密鍵は利用者の秘密情報記憶部２３に
識別子を付与して格納すると同時に、利用者には付与し
た秘密鍵ＩＤ（ＫｓＩＤ）のみを通知する（ステップＳ
３５２）。次に利用者は、図２の処理で取得した複数の
暗号方式から１つ選択し、秘密鍵ＩＤ（ＫｓＩＤ）と平
文データを計算機カードに通知して署名処理を依頼す
る。計算機カードでは、ハッシュ処理部１６が指定され
た平文データを圧縮し（ステップＳ３５３）、署名／認
証処理部１５が指定された暗号方式を暗号方式記憶部２
１の中で特定し、指定された秘密鍵ＩＤ（ＫｓＩＤ）か
ら秘密鍵を特定し、先に圧縮されたデータを暗号化する
（ステップＳ３５４）。暗号化されたデータは署名デー
タとして利用者に通知する（ステップＳ３５５）。

【００３２】認証の場合は、利用者は計算機カードから
公開鍵ＩＤ（ＫｐＩＤ）を取得した後、暗号方式、署名
データ、署名の元データとともに計算機カードに通知し
て認証を依頼する。計算機カードでは、ハッシュ処理部
１６が署名の元データを圧縮する。次に署名／認証処理
部１５が指定された暗号方式を暗号方式記憶部２１の中
で特定し、指定された公開鍵ＩＤ（ＫｐＩＤ）から公開
鍵を特定し、指定された署名データを復号する。先に圧
縮したデータと復号したデータが一致する場合は、署名
の元データとその利用者は正当である。

【００３３】図１０は、図３の利用者ＩＤの初期化処理
を示す図である。特権者は図２の処理Ｓ３３との利用者
認証処理、すなわち図７に示した利用者認証処理と同様
の認証処理で特権者ＩＤにより認証された後（ステップ
Ｓ４１１）、利用者ＩＤの初期値を計算機カードに通知
し、計算機カードは利用者ＩＤを一時的に公開情報記憶
部２２に格納して設定する（ステップＳ４１２）。

【００３４】図１１は、図３中の処理Ｓ４２の手順を示
す図である。利用者は新しい利用者ＩＤと以前自分で設
定した旧利用者ＩＤまたは特権者が設定した初期値を計
算機カードに通知し、変更を依頼する。計算機カードは
まず利用者の秘密情報記憶部２３に以前利用者が設定し
た利用者ＩＤがあるか否かを調べ（ステップＳ４２
１）、ある場合はその利用者ＩＤと指定された旧利用者
ＩＤが一致するか否かを判断する（ステップＳ４２
２）。利用者の秘密情報記憶部２３に以前設定した利用
者ＩＤがない場合、公開情報記憶部２２に格納されてい
る利用者ＩＤの初期値と指定された旧利用者ＩＤの初期
値が一致するか否かを判断する（ステップＳ４２３）。
前述のどちらかの判断をパスすると、指定された新しい
利用者ＩＤを利用者の秘密情報記憶部２３に格納する
（ステップＳ４２４）。

【００３５】

【発明の効果】以上説明したように、本発明によれば、
複数の応用システムによって計算機カードを共用するこ
とができ、計算機カードで機能する暗号／復号処理およ
び署名／認証処理を並列に実行することができるととも
に、また暗号や署名に使用する鍵のような秘密情報を利
用者に明らかにしないため、安全な暗号、署名処理が可
能となり、更に計算機カードを利用するための利用者Ｉ
Ｄの忘却時にも新たに利用者ＩＤの設定ができ、鍵など
の秘密情報を計算機カードの外に漏洩せずに安全な暗号
認証処理が実行可能である。

【図面の簡単な説明】

【図１】本発明の一実施形態に係る暗号認証処理方法を
実施する暗号認証処理装置である計算機カードの構成を
示すブロック図である。

【図２】図１に示す計算機カードを使用して暗号および
認証を行う手順を示すフローチャートである。

【図３】計算機カードに利用者ＩＤを設定する手順を示
すフローチャートである。

【図４】図２のステップＳ３１に示した暗号方式取得処
理を示す図である。

【図５】図２のステップＳ３２に示した通信モードの設
定処理を示す図である。

【図６】図１に示す計算機カードに使用されている通信
制御部および制御部のタスク管理を示す図である。

【図７】図２のステップＳ３３に示した利用者認証処理
を示す図である。

【図８】図２のステップＳ３４に示した暗号処理を示す
図である。

【図９】図２のステップＳ３５に示した署名処理を示す
図である。

【図１０】図２のステップＳ４１に示した利用者ＩＤ初
期化処理を示す図である。

【図１１】図２のステップＳ４２に示した利用者ＩＤ変
更処理を示す図である。

【図１２】従来の暗号処理手順を示す図である。

【符号の説明】

１１通信制御部１２アクセス制御部１３制御部１４暗号／復号処理部１５署名／認証処理部１６ハッシュ処理部１７鍵ペア生成部１８乱数生成部１９暗号方式管理部２１暗号方式記憶部２２公開情報記憶部２３秘密情報記憶部

───────────────────────────────────────────────────── フロントページの続き (72)発明者山中喜義東京都新宿区西新宿三丁目19番２号日本電信電話株式会社内

Claims

【特許請求の範囲】

【請求項１】利用者が蓄積した情報または利用者に配
送された情報を計算機カード内の秘密の暗号鍵で暗号化
し、計算機カード内または計算機カードに接続されてい
る外部装置で利用することを特徴とする計算機カードを
利用した暗号認証処理方法。
【請求項２】利用者が蓄積または利用者に配送され、
共通鍵暗号方式または公開鍵暗号方式の公開鍵により暗
号化された情報を計算機カード内の秘密の復号鍵で復号
し、計算機カード内または計算機カードに接続されてい
る外部装置で利用することを特徴とする計算機カードを
利用した暗号認証処理方法。
【請求項３】計算機カードに格納されている予め定め
た利用者ＩＤおよび新たに利用者が入力した文字列を計
算機カードに送り、予め定めた利用者ＩＤと送られてき
た利用者ＩＤが一致することを確認し、新たに入力され
た文字列を利用者ＩＤとして計算機カード内に設定する
ことを特徴とする計算機カードを利用した暗号認証処理
方法。
【請求項４】利用者が計算機カードに格納されている
利用者ＩＤを忘却した場合に、計算機カードに対して特
別な権利でアクセスし、新たな利用者ＩＤを格納するこ
とを特徴とする計算機カードを利用した暗号認証処理方
法。
【請求項５】利用者は計算機カードとの通信を開始
し、計算機カードが該利用者を確認し、該利用者の権限
に従って許可される計算機カード内の情報や暗号方式を
利用し、秘密情報を計算機カード外に漏洩することな
く、利用者が指定した暗号方式で暗号認証機能を利用す
ることを特徴とする計算機カードを利用した暗号認証処
理方法。
【請求項６】利用者が計算機カードとの通信を開始す
る処理は、利用者がその通信を他の応用プログラムと共
用可能か否か、計算機カードに対して読み書き可能か、
計算機カード内の暗号機能が並列に実行可能かを指定し
て通信を開始することを特徴とする請求項５記載の計算
機カードを利用した暗号認証処理方法。
【請求項７】計算機カードが利用者を確認する処理
は、予め定めたまたは利用者が随時設定した利用者ＩＤ
を計算機カードに暗号化して格納しておき、利用者から
入力された文字列を暗号化したものと一致するか否かを
チェックするかまたは計算機カードに格納され暗号化さ
れた利用者ＩＤを復号化したものが利用者から入力され
た文字列と一致するか否かをチェックすることを特徴と
する請求項５記載の計算機カードを利用した暗号認証処
理方法。
【請求項８】計算機カードが利用者を確認する処理
は、予め定めたまたは利用者が随時設定した利用者ＩＤ
を計算機カードに暗号してまたはそのまま格納してお
き、該利用者ＩＤと計算機カード内で生成した乱数との
加算をとってまたは排他的論理和をとって利用者に送信
し、計算機カードから送られてきた情報から利用者が入
力した文字列を引いた値または排他的論理和を取った値
を計算機カードに返送し、計算機カード内で生成した乱
数と返送された値が一致するか否かで確認することを特
徴とする請求項５記載の計算機カードを利用した暗号認
証処理方法。
【請求項９】利用者の権限に従って計算機カード内の
情報や暗号方式を利用する処理は、利用者が管理者か否
かを計算機カードで確認し、管理者の場合には計算機カ
ード内の公開情報へのアクセス権を与え、それ以外の場
合には計算機カード内の公開および秘密情報へのアクセ
ス権を与えることを特徴とする請求項５記載の計算機カ
ードを利用した暗号認証処理方法。
【請求項１０】利用者が秘密情報を計算機カード外に
漏洩しない処理は、秘密情報をそのまま計算機カード外
に通知するのではなく、秘密情報に付与した識別子を利
用者に通知することを特徴とする請求項５記載の計算機
カードを利用した暗号認証処理方法。
【請求項１１】利用者が指定した暗号方式で暗号認証
機能を利用する処理は、利用者が計算機カード内で機能
する複数の暗号方式のリストを取得し、利用したい暗号
方式を選択できることを特徴とする請求項５記載の計算
機カードを利用した暗号認証処理方法。
【請求項１２】利用者と計算機カードの通信を制御す
る通信制御部と、利用者が計算機カード内のどの情報に
アクセス可能かを制御するアクセス制御部と、計算機カ
ードにおける処理の制御や暗号認証処理を並列に実行さ
せるためのタスク管理を行う制御部と、暗号／復号処理
を行う暗号／復号処理部と、署名／認証処理を行う署名
／認証処理部と、署名のために平文データを圧縮するハ
ッシュ処理部と、公開鍵と秘密鍵を生成する鍵ペア生成
部と、暗号鍵生成や利用者認証のために乱数を発生させ
る乱数生成部と、計算機カードで機能する複数の暗号方
式を管理する暗号方式管理部と、計算機カードで機能す
る暗号方式を格納している暗号方式記憶部と、計算機カ
ード外から参照可能なデータを格納する公開情報記憶部
と、正当な利用者のみが参照可能なデータを格納する秘
密情報記憶部とを有することを特徴とする計算機カード
を利用した暗号認証処理装置。