JPH10149103A - 認証方法及び認証システム - Google Patents

Abstract

(57)【要約】 【課題】 電子取引決済端末とセンタ装置との間でユー
ザ確認のためにオンライン通信する必要がなく、センタ
装置とオフラインでＩＣカードの偽造を検知すること。 【解決手段】 ＩＣカード１には、生成したカード別ペ
アの秘密鍵ＳＣｋｉが設定され、システム鍵で暗号化し
生成したカード別ペアの公開鍵ＳｙｓＫ（ＰＣｋｉ）が
備えられ、ユニークデータＸも設定されている。ＩＣカ
ード１は端末用別公開鍵ＰＴｋｊと任意データとを電子
取引決済端末２から受け取り、ユニークデータＸとカー
ド別秘密鍵ＳＣＫｉとから暗号化してＳＣｋｉ（Ｘ）を
生成して端末２に与える。ＩＣカード１はＳｙｓＫ（Ｐ
Ｃｋｉ）を電子取引決済端末２に与える。端末用別公開
鍵ＰＴｋｊとカード別秘密鍵ＳＣｋｉと任意データとか
ら暗号化して暗号化任意データを端末２に与える。端末
２は、ＳＣｋｉ（Ｘ）からＸを取り出して、照合確認す
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、認証方法及び認証
システムに係わり、特に、電子現金金融システムなどに
適用し得る電子取引決済での認証に関する。

【０００２】

【従来の技術】近年、ＩＣカードと電子取引決済端末と
センタ装置を使用した金融商品の取引のための電子取引
決済システム（例えば、クレジット決済システム）及び
そのシステムにおける電子取引決済方法又は認証方法が
開発されている。従来の電子取引決済システムにおい
て、ＩＣカードは、個々のユーザに秘密鍵を割り当て、
個人情報などと共にＩＣカードに設定し、ＩＣカード発
行機関からオフラインで発行される。この秘密鍵は、秘
密鍵暗号方式（共通鍵暗号方式、例えば、ＤＥＳ）又は
ＲＳＡによる公開鍵暗号方式（非対象暗号系）によって
暗号化されている。

【０００３】電子取引決済時に、電子取引決済端末のカ
ードリーダにＩＣカードが装着される。カードリーダ
は、ＩＣカードの内容に対して暗号解読（復号化）して
設定情報を読み取り、個々を認証するために、センタ装
置とオンライン通信する。この認証が正しくできれば、
電子取引決済する。

【０００４】

【発明が解決しようとする課題】しかしながら、従来の
電子取引決済システムでは、電子取引決済端末と、セン
タ装置との間でオンライン通信によってユーザのＩＣカ
ードのユーザ情報が正しいか否かを確認する必要があ
る。ところが、公開鍵暗号方式（ＲＳＡ）を使用してい
ても、オフラインの場合は、本人以外の第３者によるＩ
Ｃカード偽造を検知することができない。

【０００５】また、システム的な鍵を使用していても、
万一そのシステム的鍵が漏洩された場合に、全システム
の危機となる。

【０００６】このようなことから、電子取引決済端末と
センタ装置（又はホスト装置）との間でユーザ確認のた
めにオンライン通信する必要がなく、オフラインで電子
取引決済端末がＩＣカードの偽造を検知でき、システム
的な鍵が漏洩されても全体システムの危機とならない電
子取引決済システム及び認証方法の実現が要請されてい
る。

【０００７】

【課題を解決するための手段】そこで、本発明に係わる
認証方法は、カード１と端末２との間における認証方法
において、以下の構成で上述の課題を解決する。すなわ
ち、前記カード１に、カード別秘密鍵（ＳＣｋｉ）と、
システム鍵で暗号化し生成したカード別公開鍵（Ｓｙｓ
Ｋ（ＰＣｋｉ））と、固有の情報であるユニークデータ
（Ｘ）とを設定し、前記端末２に、システム鍵（Ｓｙｓ
Ｋ）と、端末用別公開鍵（ＰＴｋｊ）と、端末用別秘密
鍵（ＳＴｋｊ）と、任意の情報である任意データ（Ｙ）
とを設定し、前記カード１と前記端末２との間で認証す
るために、 （１） 前記端末２の要求により、前記カード１に設定
されている前記システム鍵で暗号化し生成したカード別
公開鍵（ＳｙｓＫ（ＰＣｋｉ））を前記端末２に出力
し、 （２） 前記端末２で、前記システム鍵で暗号化し生成
したカード別公開鍵（ＳｙｓＫ（ＰＣｋｉ））を前記シ
ステム鍵（ＳｙｓＫ）で復号して前記カード別公開鍵
（ＰＣｋｉ）を取り出し、 （３） 前記端末用別公開鍵（ＰＴｋｊ）を前記カード
別公開鍵（ＰＣｋｉ）で暗号化して前記カード１に出力
し、 （４） 前記カード別秘密鍵（ＳＣｋｉ）で復号化して
前記端末用別公開鍵（ＰＴｋｊ）を取り出し、 （５） 前記端末２の要求により、前記ユニークデータ
（Ｘ）を生成し、 （６） 生成された前記ユニークデータ（Ｘ）を前記カ
ード別秘密鍵（ＳＣｋｉ）で暗号化して前記端末２に出
力し、 （７） 前記端末２で、前記カード別公開鍵（ＰＣｋ
ｉ）で復号化して前記ユニークデータ（Ｘ）を取り出
し、 （８） 前記端末２に設定されている前記端末用別秘密
鍵（ＳＴｋｊ）で前記ユニークデータ（Ｘ）を暗号化し
て前記カード１に出力し、かつ認証指示し、 （９） 前記カード１で、前記端末用別公開鍵（ＰＴｋ
ｊ）で復号化して前記ユニークデータ（Ｘ）を取り出
し、 （１０） 前記カード１で、認証チェックし、認証チェ
ックデータを前記端末２に出力し、 （１１） 前記端末２で、前記認証チェックデータをチ
ェックすることにより第１次認証し、 （１２） 前記端末２内で前記任意データ（Ｙ）を生成
し、 （１３） 生成された任意データ（Ｙ）を、（１３−
ａ） 前記端末用別秘密鍵（ＳＴｋｊ）による暗号化
（ＳＴｋｊ（Ｙ）、及び（１３−ｂ） 前記カード別公
開鍵（ＰＣｋｉ）による暗号化（ＰＣｋｉ（Ｙ））の何
れか一方を前記カード１に出力し、 （１４） 前記カード１で、（１４−ａ） 前記端末用
別公開鍵（ＰＴｋｊ）による、前記（ＳＴｋｊ（Ｙ））
及び（ＰＣｋｉ（Ｙ））の何れか一方の復号化（Ｙ又は
？）、又は（１４−ｂ） 前記カード別秘密鍵（ＳＣｋ
ｉ）による、前記（ＳＴｋｊ（Ｙ））及び前記（ＰＣｋ
ｉ（Ｙ））の何れか一方の復号化（？又はＹ）によりデ
ータ（Ｙ、？）を取り出し、 （１５） 前記カード１で、（１５−ａ） 前記カード
別秘密鍵（ＳＣｋｉ）による前記（１４−ａ）の出力
（Ｙ）の暗号化（ＳＣｋｉ（Ｙ））及び前記端末用別公
開鍵（ＰＴｋｊ）による前記（１４−ａ）の出力（？）
の暗号化（ＰＴｋｊ（？））、又は（１５−ｂ） 前記
カード別秘密鍵（ＳＣｋｉ）による前記（１４ａ）の出
力（？）の暗号化（ＳＣｋｉ（？））及び前記端末用別
公開鍵（ＰＴｋｊ）による前記（１４−ａ）の出力
（Ｙ）の暗号化（ＰＴｋｊ（Ｙ））を前記端末２に出力
し、 （１６） 前記端末２で、（１６−ａ） 前記カード別
公開鍵（ＰＣｋｉ）による前記（１５−ａ）の出力（Ｓ
Ｃｋｉ（Ｙ））の復号化（Ｙ）及び前記端末用別秘密鍵
（ＳＴｋｊ）による前記（１５−ａ）の出力（ＰＴｋｊ
（？））の復号化（？）、又は（１６−ｂ） 前記カー
ド別公開鍵（ＰＣｋｉ）による前記（１５−ｂ）の出力
（ＳＣｋｉ（？））の復号化（？）及び前記端末用別秘
密鍵（ＳＴｋｊ）による前記（１５−ｂ）の出力（ＰＴ
ｋｊ（Ｙ））の復号化（Ｙ）によりデータペア（Ｙ、
？）を取り出し、 （１７） 前記端末２で、前記（１６）で得られたデー
タペア（Ｙ、？）が正しいか否かを判断することにより
第２次認証する。

【０００８】また、本発明に係わり認証システムは、カ
ード発行システム３と、カード１と、端末２とを備えた
認証システムにおいて、以下の構成で上述の課題を解決
する。すなわち、前記カード発行システム３には、発行
機関の秘密鍵（ＳＨ₀ ）及び発行機関の公開鍵（Ｐ
Ｈ₀ ）と、生成したカード別ペア鍵（Ｃｋｉ）を構成す
るカード別秘密鍵（ＳＣｋｉ）及びカード別公開鍵（Ｐ
Ｃｋｉ）と、システム鍵（ＳｙｓＫ）と、固有の情報で
あるユニークデータ（Ｘ）と、生成した端末用別ペア鍵
（Ｔｋｊ）を構成する端末用別秘密鍵（ＳＴｋｊ）及び
端末用別公開鍵（ＰＴｋｊ）とが設定され、前記カード
１には、前記カード別秘密鍵（ＳＣｋｉ）と、システム
鍵で暗号化し生成したカード別公開鍵（ＳｙｓＫ（ＰＣ
ｋｉ））と、前記ユニークデータ（Ｘ）とが設定され、
前記端末２には、前記システム鍵（ＳｙｓＫ）と、前記
端末用別公開鍵（ＰＴｋｊ）と、前記端末用別秘密鍵
（ＳＴｋｊ）と、任意の情報である任意データ（Ｙ）
と、前記カード１に設定された内容を読取るカードリー
ダとが設定されており、前記カード１と前記端末２との
間で認証するために、前記カード１が前記端末２の前記
カードリーダに装着されると、 （１） 前記端末２の要求により、前記カード１に設定
されている前記システム鍵で暗号化し生成したカード別
公開鍵（ＳｙｓＫ（ＰＣｋｉ））が前記端末２に出力さ
れ、 （２） 前記端末２で、前記システム鍵で暗号化し生成
したカード別公開鍵（ＳｙｓＫ（ＰＣｋｉ））が前記シ
ステム鍵（ＳｙｓＫ）で復号されて、前記カード別公開
鍵（ＰＣｋｉ）が取り出され、 （３） 前記端末用別公開鍵（ＰＴｋｊ）が前記カード
別公開鍵（ＰＣｋｉ）で暗号化されて前記カード１に出
力され、 （４） 前記カード別秘密鍵（ＳＣｋｉ）で復号化され
て前記端末用別公開鍵（ＰＴｋｊ）が取り出され、 （５） 前記端末２の要求により、前記ユニークデータ
（Ｘ）が生成され、 （６） 生成された前記ユニークデータ（Ｘ）が前記カ
ード別秘密鍵（ＳＣｋｉ）で暗号化されて前記端末２に
出力され、 （７） 前記端末２で、前記カード別公開鍵（ＰＣｋ
ｉ）で復号化されて前記ユニークデータ（Ｘ）が取り出
され、 （８） 前記端末２に設定されている前記端末用別秘密
鍵（ＳＴｋｊ）で前記ユニークデータ（Ｘ）が暗号化さ
れて前記カード１に出力され、かつ認証指示され、 （９） 前記カード１で、前記端末用別公開鍵（ＰＴｋ
ｊ）で復号化されて前記ユニークデータ（Ｘ）が取り出
され、 （１０） 前記カード１で、認証チェックされ、認証チ
ェックデータが前記端末２に出力され、 （１１） 前記端末２で、前記認証チェックデータがチ
ェックされて第１次認証され、 （１２） 前記端末側２で、前記任意データ（Ｙ）が生
成され、 （１３） 生成された前記任意データ（Ｙ）が、（１３
−ａ） 前記端末用別秘密鍵（ＳＴｋｊ）による暗号化
（ＳＴｋｊ（Ｙ）、及び（１３−ｂ） 前記カード別公
開鍵（ＰＣｋｉ）による暗号化（ＰＣｋｉ（Ｙ））の何
れか一方が前記カード１に出力され、 （１４） 前記カードで、（１４−ａ） 前記端末用別
公開鍵（ＰＴｋｊ）による、前記（ＳＴｋｊ（Ｙ））及
び（ＰＣｋｉ（Ｙ））の何れか一方の復号化（Ｙ又は
？）、又は（１４−ｂ） 前記カード別秘密鍵（ＳＣｋ
ｉ）による、前記（ＳＴｋｊ（Ｙ））及び前記（ＰＣｋ
ｉ（Ｙ））の何れか一方の復号化（？又はＹ）によりデ
ータ（Ｙ、？）が取り出され、 （１５） 前記カード１で、（１５−ａ） 前記カード
別秘密鍵（ＳＣｋｉ）による前記（１４−ａ）の出力
（Ｙ）の暗号化（ＳＣｋｉ（Ｙ））及び前記端末用別公
開鍵（ＰＴｋｊ）による前記（１４−ａ）の出力（？）
の暗号化（ＰＴｋｊ（？））、又は（１５−ｂ） 前記
カード別秘密鍵（ＳＣｋｉ）による前記（１４−ａ）の
出力（？）の暗号化（ＳＣｋｉ（？））及び前記端末用
別公開鍵（ＰＴｋｊ）による前記（１４−ａ）の出力
（Ｙ）の暗号化（ＰＴｋｊ（Ｙ））が前記端末２に出力
され、 （１６） 前記端末２で、（１６−ａ） 前記カード別
公開鍵（ＰＣｋｉ）による前記（１５−ａ）の出力（Ｓ
Ｃｋｉ（Ｙ））の復号化（Ｙ）及び前記端末用別秘密鍵
（ＳＴｋｊ）による前記（１５−ａ）の出力（ＰＴｋｊ
（？））の復号化（？）、又は（１６−ｂ） 前記カー
ド別公開鍵（ＰＣｋｉ）による前記（１５−ｂ）の出力
（ＳＣｋｉ（？））の復号化（？）及び前記端末用別秘
密鍵（ＳＴｋｊ）による前記（１５−ｂ）の出力（ＰＴ
ｋｊ（Ｙ））の復号化（Ｙ）によりデータペア（Ｙ、
？）が取り出され、 （１７） 前記端末２で、前記（１６）で得られたデー
タペア（Ｙ、？）が正しいか否かを判断することにより
第２次認証する。

【０００９】このような構成をとることで、端末とカー
ドとはオフラインであり、システム鍵が端末にのみあ
り、カードの公開鍵は端末でのみ取り出すことができ
る。仮に、偽造などによって第１次認証を通過しても、
公開鍵と秘密鍵とのペアを取得してネゴシエーションす
ることができないため、第２次認証を通過することはで
きない。

【００１０】

【発明の実施の形態】次に本発明の好適な実施の形態を
図面を用いて説明する。本実施の形態の電子取引決済シ
ステムは、従来のセンタ装置と電子取引決済端末との間
でオンライン通信によってユーザカード認証のために確
認しなくても、ユーザＩＣカードと電子取引決済端末と
の間で確認することにより安全に認証及び電子取引決済
することができるように構成される。

【００１１】即ち、ユーザＩＣカードに、公開鍵と秘密
鍵とのデータペアが存在しないようにする。システム鍵
が電子取引決済端末にだけあり、ユーザＩＣカードの公
開鍵は電子取引決済端末側でだけ取り出せるようにす
る。電子取引決済端末での第１次認証用データを外部よ
り特定できないようにする。第１次認証用データが電子
取引決済端末にだけあり、ユーザＩＣカードから取り出
した公開鍵でのみ認証可能とする。

【００１２】仮に、第１次認証用データを万一正常に通
過（クリア）したとしても、電子取引決済端末での任意
データを認証確認用データに加工するための、公開鍵と
秘密鍵とのペアを取得してネゴシエーションができない
ようにして、第２次認証を通過できないように構成され
る。また、第３者による偽造ＩＣカードが勝手に公開鍵
及び秘密鍵のペアを作り出した場合でも、システム鍵を
知らないため、電子取引決済端末側が解読できる公開鍵
を有するシステム鍵を作り出せないため、ネゴシエーシ
ョンエラーによって偽造ＩＣカードであることを検知す
るように構成される。

【００１３】図１は、電子取引決済システムの構成図で
ある。この図１において、電子取引決済システムは、Ｉ
Ｃカード１と、電子取引決済端末２と、ＩＣカード発行
システム３とから構成されている。ＩＣカード発行シス
テム３は、ＩＣカード製造固有情報書込機能を有し、Ｉ
Ｃカード内蔵ＲＯＭソフト書込機能を有し、発行済のチ
ェック機能を有し、ＩＣカード初期化情報書込機能とし
て、例えば、ＩＣカードＩＤ（識別）固有情報と公開鍵
（暗号化鍵と復号化鍵とを生成）とを有し、利用者固有
情報書込（例えば、氏名、住所、性別、年令、パスワー
ド等）機能を有し、ＩＣカード発行機能を有し、発行監
査情報作成機能を有し、発行情報通信機能などを有す
る。

【００１４】ＩＣカード発行システム３は、具体的に
は、発行機関の秘密鍵ＳＨ₀ 及び発行機関の公開鍵ＰＨ
₀ を備え、カード別秘密鍵ＳＣｋｉ及びカード別公開鍵
ＰＣｋｉを生成し、システム鍵ＳｙｓＫを備え、このシ
ステム鍵ＳｙｓＫに対してカード別秘密鍵ＳＣｋｉ及び
カード別公開鍵ＰＣｋｉによって暗号化し、ＳｙｓＫ
（ＰＣｋｉ）を得る。更に、ＩＣカード発行機関３は、
ユニークデータＸを備え、端末用別秘密鍵ＳＴｋｊ及び
端末用別ＰＴｋｊを備える。

【００１５】ＩＣカード発行システム３は、生成したＩ
Ｃカード別ペアの秘密鍵ＳＣｋｉと、システム鍵で暗号
化し生成したカード別ペアの公開鍵ＳｙｓＫ（ＰＣｋ
ｉ）と、ユニークデータＸとをＩＣカード１に書き込
む。

【００１６】（ＩＣカード１の内部機能）ＩＣカード１
は、オンライン時、オフライン時の認証情報出力機能を
備え、ＩＣカード１の格納金額表示機能を備え、アプリ
ケーション情報の入出力管理機能を備える。このアプリ
ケーション情報の入出力管理機能は、具体的には、アプ
リケーション別の権限識別鍵情報の管理、情報の蓄積／
出力、監査情報の作成、パスワードチェック又はロック
などである。

【００１７】（電子取引決済端末２の機能）電子取引決
済端末２は、ＩＣカード１を認証する機能（例えば、ネ
ゴシエーション情報の確認、認証確認機能）を備え、ユ
ーザ操作機能（例えば、各種操作入力、チェック、チェ
ック用情報作成機能）を備え、オンライン時及びオフラ
イン時の情報通信機能を備え、情報格納管理機能（例え
ば、端末側情報作成機能、監査情報作成機能）を備え、
鍵情報管理機能を備える。

【００１８】（認証確認シーケンス）ＩＣカードの製造
発行時、ＩＣカードの固体固有情報は、ルックオフエリ
アに書き込まれる。ルックオフエリアは、内蔵ＲＯＭの
プログラムでもアクセス可能である。ＩＣカード確認用
固定鍵は、システム鍵＋ルックオフ鍵形態で二重暗号化
され、ルックアップエリアへセットされる。

【００１９】ユーザ固有情報は、システム鍵＋パスワー
ド＋ルックオフ鍵形態で三重暗号化されて、システムエ
リアへセットされる。公開鍵方式のペアの鍵がシステム
エリアへセットされる。即ち、暗号化鍵は、システム鍵
＋ルックオフ鍵形態で二重暗号化される。復号化鍵は、
ルックオフ鍵で暗号化される。ＩＣカード使用時は、カ
ード本体をチェックする。具体的には、ルックアップエ
リアをそのまま読み取り、ＩＣカード確認用固定鍵をシ
ステム鍵で暗号化したものとの不一致を確認する。内蔵
ＲＯＭのシステムをチェックサムして、変更されていな
いかを確認する。任意に端末側で作成したデータをシス
テム鍵で暗号化したものを、ＩＣカードに渡す。

【００２０】ＩＣカード側ではルックアップエリアの情
報をルックオフ鍵で復号化してＩＣカード確認用鍵を取
り出し、この鍵で端末から受け取った情報を暗号化して
端末に返す。端末側では、ＩＣカードに渡したデータを
事前にＩＣカード確認用鍵で暗号化しておき、端末から
返ったデータと一致するか否かを確認する。認証確認
後、オフライン時は公開鍵を交換する（ＩＣカードと端
末間）。ここでも、万一偽造カードの場合、勝手に公開
鍵ペアを作ったとしても、システム鍵が分からなけれ
ば、端末側に渡すべきＩＣカードの公開鍵をシステム鍵
で暗号化したデータを作れない。その結果、端末との通
信ができなくなる。

【００２１】認証確認後、オフライン時では、セキュリ
ティの実体は全て端末側のコントロールとなり、端末側
の情報のセキュリティ度合いによる。端末は、ＩＣカー
ドより一層厳重なチップの中に、固有情報が埋め込ま
れ、例えば、端末ごと盗み出されても鍵情報を取り出す
ことはできない。

【００２２】（ＩＣカード１の固有情報の作成）ルック
オフ又はルックノンへ固有情報が書き込まれる。ＩＣカ
ードへ内蔵ロジックが書き込まれる。認証確認情報（認
証する際の通信情報を暗号化する鍵）が書き込まれる。
但し、固有情報によって暗号化されることで、全てのＩ
Ｃカードごとに異なった情報になり、外部からは鍵の解
読ができない。

【００２３】ＩＣカード別通信用の公開鍵・秘密鍵を生
成し、書き込む。秘密鍵はそのまま保存されるので、端
末への通信情報を暗号化できる。但し、公開鍵は、シス
テム鍵によって暗号化され、ＩＣカードに保存され、端
末と通信する際にそのデータが端末に送付される。端末
では、システム鍵によってＩＣカードの公開鍵を取り出
し、ＩＣカードとの通信時に使用される。

【００２４】電子取引決済端末２は、端末の秘密鍵、公
開鍵及びシステム鍵を格納する。電子取引決済端末２
は、端末の公開鍵を送付し、システム鍵（ＩＣカードの
公開鍵）を受け取り、ＩＣカード１の公開鍵を取り出
す。電子取引決済端末２の通信時に使用する情報は、端
末の秘密鍵及びＩＣカードの公開鍵である。ＩＣカード
１は、カードの秘密鍵を格納し、システム鍵（ＩＣカー
ドの公開鍵）を格納する。ＩＣカード１は、システム鍵
を送付し、端末の公開鍵を受け取る。ＩＣカード１の通
信時使用する情報は、ＩＣカードの秘密鍵と端末の公開
鍵とである。

【００２５】（偽造カードの真偽チェック）認証確認情
報がカード固有情報になっているか否かを確認する（チ
ェックポイント情報の確認）。尚、この情報は、内蔵ロ
ジックが利用する鍵情報となっている。内蔵ロジックの
チェックサム情報等を確認する（ロジック改ざん防
止）。端末側からの任意データをＩＣカードに渡し、暗
号化処理し、改ざん又は偽造されたカードを確認する
（カード偽造防止）。カード内の個人情報は全てパスワ
ードで二重に暗号化されているので、入力された変数と
してのパスワードで復号化して、意味のあるデータの取
り出しができるか否かで、該当カード情報の認証を確認
する。

【００２６】ＩＣカード別固有の秘密鍵・公開鍵ペアの
情報を土台として、最終確認情報（ネゴシエーション）
を交換して、正式ユーザとして認定される（カード偽造
・認証確認）。

【００２７】（認証シーケンスの概要）図２、図３は、
認証シーケンスの概要である。端末側からのデータ保全
に関しては、全て端末の鍵管理システムと端末用ＣＰＵ
によって端末に格納されている各種鍵情報が保全されて
いることが前提である。先ず、初期情報設定として、Ｉ
Ｃカードの固体固有情報を書き込む。端末側で製造Ｎｏ
２１及びシステムロジック２３をＩＣカード側に与え、
製造Ｎｏ２２はルックオフエリアに書き込み、システム
ロジック２４は内蔵ＲＯＭに書き込む。

【００２８】カード発行時、端末側は認証確認情報２６
をＩＣカード側に与え、製造Ｎｏ２５を用いて暗号化２
７して認証確認情報２８としてルックアップエリアに書
き込む。この認証確認情報２８は、端末側に与えられ、
カード真偽が確認される。具体的には、初期情報設定と
して、内蔵ロジックチェックのため、先ず、ロックアッ
プエリアを読み取り、不一致確認のための比較２９を実
行し、認証確認情報３０を得る。

【００２９】次に、第１次内蔵ロジックの確認のため、
ＩＣカード側は、システムロジック３１からチェックサ
ム３２を計算し、このチェックサム結果３３を端末側に
与え、一致確認のための比較３４を実行し、チェックサ
ム結果３５を出力する。次に、内蔵セキュリティロジッ
クと外部固有エリアの対応によってカード本体の偽造を
チェックするために、ＩＣカード側で、認証確認用情報
３６と、製造Ｎｏ３７とから復号化３８を実行し、認証
確認用情報３９を得て、端末側からの任意データ４０を
認証確認用情報３９で暗号化４１し、暗号化された任意
データ４２を端末側に与える。

【００３０】次に、端末側では任意データ４３とシステ
ム鍵４４とから暗号化４５して暗号化した任意データ４
６を得る。この任意データ４６は、ＩＣカード側に与え
ると共に認証確認用情報４７と暗号化４８して暗号化さ
れた任意データ５０を得て、ＩＣカード側からの任意デ
ータ４２と一致確認するために比較４９を実行する。こ
の処理によって、本体の本物の確認を完了する。

【００３１】次に、個人情報の定型の情報がパスワード
で暗号化されているので、システムエリアの個人情報を
読み取るため、ＩＣカード側からシステムエリアの個人
情報５１と、ルックオフエリアの製造Ｎｏとから復号化
５３し、得られる個人情報５４を端末側に与える。端末
側では、個人情報５５と、入力パスワード５６とから復
号化５７を実行し、個人情報５８を得る。この個人情報
５８とシステム鍵５９とから復号化６０を実行し、個人
情報６１を得る。これによって、意味ある情報の入手を
確認することによって認証が確認される（認証確認終
了）。

【００３２】次に、公開鍵を交換処理するために、先
ず、端末からの送付として、公開鍵（暗号鍵）６２をＩ
Ｃカード側に送信する。次に、ＩＣカード側から公開鍵
６４を端末側に与える。端末側では公開鍵６５とシステ
ム鍵６６とから復号化６７を実行し、公開鍵６８を得
る。ＩＣカード側には、システム鍵がないので偽造する
ことができない。

【００３３】（ＩＣカード１と電子取引決済端末２との
相互認証の処理動作）次に、図１の構成において、ＩＣ
カード１の相互認証の処理動作を図４、図５を用いて説
明する。

【００３４】先ず、図４において、ＩＣカード１を電子
取引決済端末２のカードリーダに挿入する（ステップＳ
１）。これによって電子取引決済端末２は、ＩＣカード
１に対してＩＣカード１の公開鍵出力を要求する（ステ
ップＳ２）。これによって、ＩＣカード１は、公開鍵を
出力し（ステップＳ４）、カード別公開鍵を端末システ
ム用システム鍵で暗号化したＳｙｓＫ（ＰＣＫｉ）を電
子取引決済端末２に与える（ステップＳ５）。

【００３５】ＩＣカード１の公開鍵を取り出して（ステ
ップＳ６）、端末システム用システム鍵ＳｙｓＫで復号
化する（ステップＳ６ａ）。次に、ＩＣカード１のカー
ド別公開鍵ＰＣｋｉで電子取引決済端末２の公開鍵を暗
号化して、端末別公開鍵をカード別公開鍵で暗号化した
ＰＣｋｉ（ＰＴｋｊ）を出力する（ステップＳ７、Ｓ７
ａ、Ｓ８）。これによって、ＩＣカード１は、電子取引
決済端末２の公開鍵を取り出す（ステップＳ９）。即
ち、カード別秘密鍵ＳＣｋｉで復号化し、端末別公開鍵
ＰＴｋｊを得る（ステップＳ９ａ）。

【００３６】次に、ＩＣカード１のユニークデータ（固
有データ）の出力要求をＩＣカード１に対して与える
（ステップＳ１０）。これによって、ＩＣカード１は、
ユニークデータＸを生成する（ステップＳ１１）。次
に、ＩＣカード１のカード別秘密鍵ＳＣｋｉでユニーク
データＸを暗号化して（ステップＳ１２、Ｓ１２ａ）、
暗号化データＳＣｋｉ（Ｘ）を電子取引決済端末２に与
える（ステップＳ１３）。次に、電子取引決済端末２
は、ＰＣｋｉで復号化し、ユニークデータＸを取り出す
（ステップＳ１４、Ｓ１４ａ）。

【００３７】次に、電子取引決済端末２は、取り出した
ユニークデータＸを、端末別秘密鍵ＳＴｋｊで暗号化し
て暗号化データＳＴＫｊ（Ｘ）を出力すると共にベリフ
ァイ（正しいか否かの確認）指示をＩＣカード１に対し
て与える（ステップＳ１５、Ｓ１５ａ、Ｓ１６）。これ
によって、ＩＣカード１は、端末別秘密鍵ＰＴｋｊで復
号化し、ユニークデータＸを取り出す（ステップＳ１
７、Ｓ１７ａ）。

【００３８】そして、ＩＣカード１は、ベリファイチェ
ックする（ステップＳ１８）。ＩＣカード１は、ベリフ
ァイチェックデータを出力し（ステップＳ１９）、電子
取引決済端末２に与える。電子取引決済端末２は、与え
られたベリファイチェックデータを確認し（ステップＳ
２０）、エラーならばエラー表示する（Ｓ２０ａ）。

【００３９】次に、図５において、電子取引決済端末２
は、任意データＹを生成する（ステップＳ２１）。次
に、電子取引決済端末２は、この任意データＹを、
（１）端末の秘密鍵ＳＴｋｊ（Ｙ）、又は（２）ＩＣカ
ード１の公開鍵ＰＣｋｉ（Ｙ）のいずれか一方で暗号化
し、いずれか一方を出力し加工指示する（ステップＳ２
２、Ｓ２３）。これに対して、ＩＣカード１は、電子取
引決済端末２の任意データＹを取り出す（ステップＳ２
４）。

【００４０】即ち、受け取った任意データＹを電子取
引決済端末２の公開鍵ＰＴｋｊで復号化する、及び
ＩＣカード１秘密鍵ＳＣｋｉで復号化する、のの両
方を実行し、２つのデータを生成し（ステップＳ２４
ａ）、（１）の場合の取り出しデータＹ？、又は
（２）の場合の取り出しデータ？Ｙとする（ステッ
プＳ２４ａ）。

【００４１】このようにして復号化されたデータを、そ
れぞれ（ａ）をＩＣカード１の秘密鍵ＳＣｋｉで暗号
化し出力データＳＣｋｉ（Ｙ）を電子取引決済端末２に
与え、及び（ｂ）を電子取引決済端末２の公開鍵ＰＴ
ｋｊで暗号化し出力データＰＴｋｊ（？）を電子取引決
済端末２に与える（ステップＳ２５、Ｓ２６）。更に、
（２）の場合の出力データとして、（ａ）ＩＣカード１
秘密鍵ＳＣｋｉによる暗号化データＳＣｋｉ（？）、及
び（ｂ）電子取引決済端末２公開鍵ＰＴｋｊによる暗号
化データＰＴｋｊ（Ｙ）を電子取引決済端末２に与える
（ステップＳ２５、Ｓ２７）。

【００４２】電子取引決済端末２は、任意データを取り
出し、（ａ）では、ＩＣカード１の公開鍵ＰＣｋｊで復
号化し、（ｂ）では端末の秘密鍵ＳＴｋｊで復号化する
（ステップＳ２８、Ｓ２８ａ）。（１）の場合の取り出
しデータは、（ａ）Ｙ、及び（ｂ）？である。（２）の
場合の取り出しデータは、（ａ）？、及び（ｂ）Ｙであ
る（ステップＳ２８ａ）。

【００４３】次に、データをチェックする（ステップＳ
２９）。これは、具体的には、（ａ）及び（ｂ）がそれ
ぞれ正しいＹ及び？のペアであるか否かを確認する（ス
テップＳ２９ａ）。

【００４４】（本発明の実施の形態の効果）以上の本発
明の実施の形態によれば、ＩＣカード１に公開鍵と秘密
鍵とのペアデータが存在せず、システム鍵が電子取引端
末２にのみあり、ＩＣカード１の公開鍵は電子取引決済
端末２でのみ取り出すことができる。第１次認証用デー
タを外部より特定できない。第１次認証用データは電子
取引端末にのみあり、ＩＣカードのデータより取り出し
た公開鍵でのみ認証が可能となる。

【００４５】また、第１次認証を通過しても、電子取引
決済端末２からの任意データから認証確認用データへ加
工するためには、公開鍵と秘密鍵とのペアを取得し、ネ
ゴシエーションすることができないため、第２次認証を
通過することはできない。従って、第３者が偽造ＩＣカ
ードを自分勝手に公開鍵と秘密鍵のペアを作り出してた
場合でも、システム鍵を知らないため、電子取引決済端
末２が解読できるＳｙｓＫ（ＰＣｋｉ）を作り出すこと
ができない。このためネゴシエーションの段階で偽造を
検知することができる。よって、従来のように電子取引
決済端末２がセンタ装置と認証確認しなくても、電子取
引決済端末２自身がエラーを検出でき、非常に安全な電
子取引決済システムを実現することができる。

【００４６】（他の実施の形態） （１）尚、上述の実施の形態においては、図６に示すよ
うに、端末システム用システム鍵ＳｙｓＫを使用した一
方向処理７１、即ち、端末優位の認証処理を例に構成を
説明したが、ＩＣカード優位で認証管理することもでき
る。この認証管理のための構成を以下に示す。端末優位
の認証管理においては、端末システム用システム鍵Ｓｙ
ｓＫでＩＣカードの公開鍵ペアの公開鍵（復号化鍵）を
暗号化して、ＩＣカード内に自身の公開鍵を持たない。
しかしながら、ＩＣカード優位の認証管理７２において
は、カードシステム用システム鍵ＳＣｄＫで、端末の公
開鍵ペアの公開鍵（復号化処理）を暗号化し、端末内に
自身の公開鍵を持たない。即ち、上述の実施の形態と逆
転する立場である。

【００４７】（２）また、図６に示すように、端末とＩ
Ｃカードの相互認証管理７３を実行する方法として、図
７に示すように、相互認証用カードを発行し、端末用
システム鍵ＳｙｓＫで認証管理する方法と（図８）、
カードシステム用システム鍵ＳＣｄＫで認証管理する方
法と（図９）において、何れもお互いの自身の公開鍵ペ
アの公開鍵（復号化鍵）を簡略化して自身の公開鍵を持
たない方法を採ることもできる。

【００４８】（３）更に、図６に示すように、独立型相
互認証７４を実行する方法として、端末もＩＣカード
も、公開鍵ペアを２つずつ持ち、互いに上述のの仕
組みのペアとして、相互に認証チェックする方法を採る
こともできる。

【００４９】（４）更にまた、端末システム用システム
鍵ＳｙｓＫ及びカードシステム用システム鍵ＳＣｄＫを
いつでも変更可能にして運用管理する仕組みを採ること
もできる。

【００５０】（５）また、システム鍵そのものも、万一
漏洩したことが判明したり、又は定期的に変更できる情
報処理システムとすることで、リスクが軽減される。図
１０は、確認用実データを複数のシステム鍵から復号化
してその情報が戻れば該当のシステム鍵が使用されてい
ると判定する情報処理システムの機能構成図である。図
１０において、ＩＣカード管理用システム鍵８１からど
の鍵を使用しているかの情報８２を確認し、システム鍵
（１）８３〜システム鍵（３）８５から確認用実データ
８６を復号化する。又は、どのシステム鍵を使用してい
るかの情報を別に持つことも好ましい。

【００５１】このような構成の場合の、複数のＩＣカー
ドの認証確認は、図１１に示すように、システム鍵
（１）の使用に対して、ＩＣカードの有効期間８７を設
定し、この有効期間に対して延長期間８７’も考慮して
使用する。システム鍵（２）の使用に対しては、システ
ム鍵（１）の有効期間８７の終了に従って有効期間８８
を設定し、この有効期間８８に対しても延長期間８８’
を考慮して使用する。システム鍵（３）の使用に対して
は、システム鍵（２）の有効期間８８の終了に従って有
効期間８９を設定し、この有効期間８９に対しても延長
期間８９’を考慮して使用する。

【００５２】（６）更に、端末システム用システム鍵Ｓ
ｙｓＫが解読される場合を仮定し、その対応を示す。す
なわち、 （ａ）ＩＣカード発行時における設定者からの漏洩。こ
の場合、ＩＣカード発行システムそのものが設定情報を
元に自動的に生成されるため、設定者自身も実際のシス
テム鍵情報は知りえない。

【００５３】（ｂ）ＩＣカード本体から解読。この場
合、ＩＣカードの製造時からのＩＣカード別の個別情報
（シリアル番号、ユーザ名、ユーザ生年月日など）を土
台とした階層構造が形成されるため、その解読から始め
ねばならない。 （ｃ）万一上述の（ａ）又は（ｂ）によって解読された
場合でも、該当ＩＣカードのみの公開鍵ペアが判明する
ことになるが、ネゴシエーションの一部を捕捉できるこ
とになるだけで、ＩＣカードの偽造そのものが成立する
ことはない。従って、容易に第三者がＩＣカードを偽造
してシステムに介入し、正当なユーザと同じように電子
取引決済することはできない。

【００５４】図１２は、暗号階層構造の概念図である。
図１２において、ＩＣカード固有情報９０は、各ＩＣカ
ード毎に全て異なる。このＩＣカード固有情報９０の階
層の下にＩＣカード管理用のシステム鍵９１が共通に存
在する。この情報はワンショットメモリに書き込まれ
る。更に、このＩＣカード管理用のシステム鍵９１の階
層の下に、端末システム用システム鍵ＳｙｓＫ９２、カ
ードシステム用システム鍵ＳＣｄＫ９３、ＩＣカード固
有ＲＳＡペアの秘密鍵ＳＣｋｉ９４、その他のＩＣカー
ド内情報９５などが存在する。更にまた、端末システム
用システム鍵ＳｙｓＫ９２の階層の下に、ＩＣカード固
有のＲＳＡペアの公開鍵ＰＣｋｉが存在する。

【００５５】（７）また、システム鍵ＳｙｓＫを電子取
引決済端末側で図１３に示す手順で暗号化処理する。す
なわち、システム鍵ＳｙｓＫのデータに対して所定の第
１暗号化アルゴリズム１０１を使用して少なくとも１人
に割り当てられた第１パスワードデータ１０２によりラ
ンダム化処理して暗号化されたシステム鍵ＳｙｓＫを生
成する。

【００５６】さらに、特定の管理人などにのみ割り当て
られた特定人固有の第２パスワードデータ１０３によ
り、第１暗号化アルゴリズム１０１と同じかまたは異な
る第２暗号化アルゴリズム１０４を使用して１回以上の
ランダム化処理して、第１パスワードデータ１０２から
鍵暗号文を生成し、この鍵暗号文を特定の管理人などに
より保管管理する。

【００５７】（８）また、ＩＣカードを使用する他、磁
気カード、磁気バブルメモリ回路などを使用することも
好ましく、また、電子取引決済端末は、通信機能を有す
るパーソナルコンピュータやワークステーションなどが
備えるハードウエア構成に、上述の処理を実行するため
のソフトウエアを搭載することで実現することができ
る。

【００５８】

【発明の効果】以上述べたように本発明は、カードに、
予め、システム鍵で暗号化し生成したカード別ペアの公
開鍵と、生成したカード別ペアの秘密鍵と、ユニークデ
ータとを設定しておき、端末に、予め、端末用システム
鍵と、端末用公開鍵と、端末用秘密鍵とを設定してお
き、上述の認証を実行することで、端末とセンタ装置と
の間でユーザ確認（認証）するためにオンライン通信す
る必要がなく、オフラインで端末がカードの偽造を検知
でき、システム的な鍵が漏洩してもシステム全体の危機
に陥ることがない。

【図面の簡単な説明】

【図１】本発明の実施の形態の電子取引決済システムの
構成図である。

【図２】実施の形態の認証シーケンス説明図（その１）
である。

【図３】実施の形態の実施の形態の認証シーケンス説明
図（その２）である。

【図４】実施の形態のＩＣカードと電子取引決済端末と
の相互認証の説明図（その１）である。

【図５】実施の形態のＩＣカードと電子取引決済端末と
の相互認証の説明図（その２）である。

【図６】他の実施の形態のＩＣカード優位の認証管理、
電子取引決済端末とＩＣカードとの相互認証管理、独立
型相互認証の説明図である。

【図７】他の実施の形態の電子取引決済端末とＩＣカー
ドとで相互認証管理するためのカード発行システムの構
成図である。

【図８】電子取引決済端末とＩＣカードとの相互認証管
理のうち、電子取引決済端末によるＩＣカードの認証確
認の手続きの説明図である。

【図９】電子取引決済端末とＩＣカードとの相互認証管
理のうち、ＩＣカードによる電子取引決済端末の認証確
認の手続きの説明図である。

【図１０】実施の形態のＩＣカード管理用システム鍵か
ら確認用実データを得る説明図である。

【図１１】実施の形態の複数ＩＣカードの認証確認の説
明図である。

【図１２】実施の形態の暗号化の階層構造の説明図であ
る。

【図１３】電子取引決済端末で実行されるシステム鍵Ｓ
ｙｓＫの暗号化処理手順の説明図である。

【符号の説明】

１ ＩＣカード ２ 電子取引決済端末 ３ ＩＣカード発行システム ＳＨ₀ 発行機関の秘密鍵 ＰＨ₀ 発行機関の公開鍵 ＳｙｓＫ 端末用システム鍵 ＳＣｄＫ ＩＣカード用システム鍵 ＳＣｋｉ ＩＣカード別秘密鍵 ＰＣｋｉ ＩＣカード別公開鍵 ＳＴｋｊ 端末別秘密鍵 ＰＴｋｊ 端末別公開鍵 ＳｙｓＫ（ＰＣｋｉ） システム鍵で暗号化されたＩＣ
カード別公開鍵 Ｘ ＩＣカード１内で生成されるユニークデータ Ｙ 電子取引決済端末２内で生成される任意データ

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 ＦＩ Ｇ０６Ｋ 17/00 Ｇ０６Ｆ 15/30 ３４０ 19/10 ３５０Ａ Ｇ０６Ｋ 19/00 Ｒ

Claims (2)

【特許請求の範囲】
1. 【請求項１】 カード１と端末２との間における認証方
   法において、 前記カード１に、カード別秘密鍵（ＳＣｋｉ）と、シス
   テム鍵で暗号化し生成したカード別公開鍵（ＳｙｓＫ
   （ＰＣｋｉ））と、固有の情報であるユニークデータ
   （Ｘ）とを設定し、 前記端末２に、システム鍵（ＳｙｓＫ）と、端末用別公
   開鍵（ＰＴｋｊ）と、端末用別秘密鍵（ＳＴｋｊ）と、
   任意の情報である任意データ（Ｙ）とを設定し、 前記カード１と前記端末２との間で認証するために、 （１） 前記端末２の要求により、前記カード１に設定
   されている前記システム鍵で暗号化し生成したカード別
   公開鍵（ＳｙｓＫ（ＰＣｋｉ））を前記端末２に出力
   し、 （２） 前記端末２で、前記システム鍵で暗号化し生成
   したカード別公開鍵（ＳｙｓＫ（ＰＣｋｉ））を前記シ
   ステム鍵（ＳｙｓＫ）で復号して前記カード別公開鍵
   （ＰＣｋｉ）を取り出し、 （３） 前記端末用別公開鍵（ＰＴｋｊ）を前記カード
   別公開鍵（ＰＣｋｉ）で暗号化して前記カード１に出力
   し、 （４） 前記カード別秘密鍵（ＳＣｋｉ）で復号化して
   前記端末用別公開鍵（ＰＴｋｊ）を取り出し、 （５） 前記端末２の要求により、前記ユニークデータ
   （Ｘ）を生成し、 （６） 生成された前記ユニークデータ（Ｘ）を前記カ
   ード別秘密鍵（ＳＣｋｉ）で暗号化して前記端末２に出
   力し、 （７） 前記端末２で、前記カード別公開鍵（ＰＣｋ
   ｉ）で復号化して前記ユニークデータ（Ｘ）を取り出
   し、 （８） 前記端末２に設定されている前記端末用別秘密
   鍵（ＳＴｋｊ）で前記ユニークデータ（Ｘ）を暗号化し
   て前記カード１に出力し、かつ認証指示し、 （９） 前記カード１で、前記端末用別公開鍵（ＰＴｋ
   ｊ）で復号化して前記ユニークデータ（Ｘ）を取り出
   し、 （１０） 前記カード１で、認証チェックし、認証チェ
   ックデータを前記端末２に出力し、 （１１） 前記端末２で、前記認証チェックデータをチ
   ェックして第１次認証し、 （１２） 前記端末２内で前記任意データ（Ｙ）を生成
   し、 （１３） 生成された任意データ（Ｙ）を、（１３−
   ａ） 前記端末用別秘密鍵（ＳＴｋｊ）による暗号化
   （ＳＴｋｊ（Ｙ）、及び（１３−ｂ） 前記カード別公
   開鍵（ＰＣｋｉ）による暗号化（ＰＣｋｉ（Ｙ））の何
   れか一方を前記カード１に出力し、 （１４） 前記カード１で、（１４−ａ） 前記端末用
   別公開鍵（ＰＴｋｊ）による、前記（ＳＴｋｊ（Ｙ））
   及び（ＰＣｋｉ（Ｙ））の何れか一方の復号化（Ｙ又は
   ？）、又は（１４−ｂ） 前記カード別秘密鍵（ＳＣｋ
   ｉ）による、前記（ＳＴｋｊ（Ｙ））及び前記（ＰＣｋ
   ｉ（Ｙ））の何れか一方の復号化（？又はＹ）によりデ
   ータ（Ｙ、？）を取り出し、 （１５） 前記カード１で、（１５−ａ） 前記カード
   別秘密鍵（ＳＣｋｉ）による前記（１４−ａ）の出力
   （Ｙ）の暗号化（ＳＣｋｉ（Ｙ））及び前記端末用別公
   開鍵（ＰＴｋｊ）による前記（１４−ａ）の出力（？）
   の暗号化（ＰＴｋｊ（？））、又は（１５−ｂ） 前記
   カード別秘密鍵（ＳＣｋｉ）による前記（１４ａ）の出
   力（？）の暗号化（ＳＣｋｉ（？））及び前記端末用別
   公開鍵（ＰＴｋｊ）による前記（１４−ａ）の出力
   （Ｙ）の暗号化（ＰＴｋｊ（Ｙ））を前記端末２に出力
   し、 （１６） 前記端末２で、（１６−ａ） 前記カード別
   公開鍵（ＰＣｋｉ）による前記（１５−ａ）の出力（Ｓ
   Ｃｋｉ（Ｙ））の復号化（Ｙ）及び前記端末用別秘密鍵
   （ＳＴｋｊ）による前記（１５−ａ）の出力（ＰＴｋｊ
   （？））の復号化（？）、又は（１６−ｂ） 前記カー
   ド別公開鍵（ＰＣｋｉ）による前記（１５−ｂ）の出力
   （ＳＣｋｉ（？））の復号化（？）及び前記端末用別秘
   密鍵（ＳＴｋｊ）による前記（１５−ｂ）の出力（ＰＴ
   ｋｊ（Ｙ））の復号化（Ｙ）によりデータペア（Ｙ、
   ？）を取り出し、 （１７） 前記端末２で、前記（１６）で得られたデー
   タペア（Ｙ、？）が正しいか否かを判断して第２次認証
   することを特徴とする認証方法。
2. 【請求項２】 カード発行システム３と、カード１と、
   端末２とを備えた認証システムにおいて、 前記カード発行システム３には、発行機関の秘密鍵（Ｓ
   Ｈ₀ ）及び発行機関の公開鍵（ＰＨ₀ ）と、生成したカ
   ード別ペア鍵（Ｃｋｉ）を構成するカード別秘密鍵（Ｓ
   Ｃｋｉ）及びカード別公開鍵（ＰＣｋｉ）と、システム
   鍵（ＳｙｓＫ）と、固有の情報であるユニークデータ
   （Ｘ）と、生成した端末用別ペア鍵（Ｔｋｊ）を構成す
   る端末用別秘密鍵（ＳＴｋｊ）及び端末用別公開鍵（Ｐ
   Ｔｋｊ）とが設定され、 前記カード１には、前記カード別秘密鍵（ＳＣｋｉ）
   と、システム鍵で暗号化し生成したカード別公開鍵（Ｓ
   ｙｓＫ（ＰＣｋｉ））と、前記ユニークデータ（Ｘ）と
   が設定され、 前記端末２には、前記システム鍵（ＳｙｓＫ）と、前記
   端末用別公開鍵（ＰＴｋｊ）と、前記端末用別秘密鍵
   （ＳＴｋｊ）と、任意の情報である任意データ（Ｙ）
   と、前記カード１に設定された内容を読取るカードリー
   ダとが設定されており、 前記カード１と前記端末２との間で認証するために、前
   記カード１が前記端末２の前記カードリーダに装着され
   ると、 （１） 前記端末２の要求により、前記カード１に設定
   されている前記システム鍵で暗号化し生成したカード別
   公開鍵（ＳｙｓＫ（ＰＣｋｉ））が前記端末２に出力さ
   れ、 （２） 前記端末２で、前記システム鍵で暗号化し生成
   したカード別公開鍵（ＳｙｓＫ（ＰＣｋｉ））が前記シ
   ステム鍵（ＳｙｓＫ）で復号されて、前記カード別公開
   鍵（ＰＣｋｉ）が取り出され、 （３） 前記端末用別公開鍵（ＰＴｋｊ）が前記カード
   別公開鍵（ＰＣｋｉ）で暗号化されて前記カード１に出
   力され、 （４） 前記カード別秘密鍵（ＳＣｋｉ）で復号化され
   て前記端末用別公開鍵（ＰＴｋｊ）が取り出され、 （５） 前記端末２の要求により、前記ユニークデータ
   （Ｘ）が生成され、 （６） 生成された前記ユニークデータ（Ｘ）が前記カ
   ード別秘密鍵（ＳＣｋｉ）で暗号化されて前記端末２に
   出力され、 （７） 前記端末２で、前記カード別公開鍵（ＰＣｋ
   ｉ）で復号化されて前記ユニークデータ（Ｘ）が取り出
   され、 （８） 前記端末２に設定されている前記端末用別秘密
   鍵（ＳＴｋｊ）で前記ユニークデータ（Ｘ）が暗号化さ
   れて前記カード１に出力され、かつ認証指示され、 （９） 前記カード１で、前記端末用別公開鍵（ＰＴｋ
   ｊ）で復号化されて前記ユニークデータ（Ｘ）が取り出
   され、 （１０） 前記カード１で、認証チェックされ、認証チ
   ェックデータが前記端末２に出力され、 （１１） 前記端末２で、前記認証チェックデータをチ
   ェックすることにより第１次認証され、 （１２） 前記端末側２で、前記任意データ（Ｙ）が生
   成され、 （１３） 生成された前記任意データ（Ｙ）が、（１３
   −ａ） 前記端末用別秘密鍵（ＳＴｋｊ）による暗号化
   （ＳＴｋｊ（Ｙ）、及び（１３−ｂ） 前記カード別公
   開鍵（ＰＣｋｉ）による暗号化（ＰＣｋｉ（Ｙ））の何
   れか一方が前記カード１に出力され、 （１４） 前記カードで、（１４−ａ） 前記端末用別
   公開鍵（ＰＴｋｊ）による、前記（ＳＴｋｊ（Ｙ））及
   び（ＰＣｋｉ（Ｙ））の何れか一方の復号化（Ｙ又は
   ？）、又は（１４−ｂ） 前記カード別秘密鍵（ＳＣｋ
   ｉ）による、前記（ＳＴｋｊ（Ｙ））及び前記（ＰＣｋ
   ｉ（Ｙ））の何れか一方の復号化（？又はＹ）によりデ
   ータ（Ｙ、？）が取り出され、 （１５） 前記カード１で、（１５−ａ） 前記カード
   別秘密鍵（ＳＣｋｉ）による前記（１４−ａ）の出力
   （Ｙ）の暗号化（ＳＣｋｉ（Ｙ））及び前記端末用別公
   開鍵（ＰＴｋｊ）による前記（１４−ａ）の出力（？）
   の暗号化（ＰＴｋｊ（？））、又は（１５−ｂ） 前記
   カード別秘密鍵（ＳＣｋｉ）による前記（１４−ａ）の
   出力（？）の暗号化（ＳＣｋｉ（？））及び前記端末用
   別公開鍵（ＰＴｋｊ）による前記（１４−ａ）の出力
   （Ｙ）の暗号化（ＰＴｋｊ（Ｙ））が前記端末２に出力
   され、 （１６） 前記端末２で、（１６−ａ） 前記カード別
   公開鍵（ＰＣｋｉ）による前記（１５−ａ）の出力（Ｓ
   Ｃｋｉ（Ｙ））の復号化（Ｙ）及び前記端末用別秘密鍵
   （ＳＴｋｊ）による前記（１５−ａ）の出力（ＰＴｋｊ
   （？））の復号化（？）、又は（１６−ｂ） 前記カー
   ド別公開鍵（ＰＣｋｉ）による前記（１５−ｂ）の出力
   （ＳＣｋｉ（？））の復号化（？）及び前記端末用別秘
   密鍵（ＳＴｋｊ）による前記（１５−ｂ）の出力（ＰＴ
   ｋｊ（Ｙ））の復号化（Ｙ）によりデータペア（Ｙ、
   ？）が取り出され、 （１７） 前記端末２で、前記（１６）で得られたデー
   タペア（Ｙ、？）が正しいか否かを判断することにより
   第２次認証されることを特徴とする認証システム。