JPH10307899A - プリペイドｉｃカードシステム - Google Patents
プリペイドｉｃカードシステムInfo
- Publication number
- JPH10307899A JPH10307899A JP9131692A JP13169297A JPH10307899A JP H10307899 A JPH10307899 A JP H10307899A JP 9131692 A JP9131692 A JP 9131692A JP 13169297 A JP13169297 A JP 13169297A JP H10307899 A JPH10307899 A JP H10307899A
- Authority
- JP
- Japan
- Prior art keywords
- card
- data
- value
- authentication data
- external device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Control Of Vending Devices And Auxiliary Devices For Vending Devices (AREA)
Abstract
(57)【要約】
【課題】 プリペイド型ＩＣカードシステムにおいて、
ＩＣカードのメモリに記録されているＶａｌｕｅデータ
を偽造防止することを目的とする。 【解決手段】 プリペイド型ＩＣカードのメモリに記録
されたＶａｌｕｅデータをもとに、カード外部装置がＶ
ａｌｕｅ認証データ生成アルゴリズムによりＶａｌｕｅ
認証データを生成し、前記ＩＣカードのメモリに記録
し、次回使用時にＶａｌｕｅデータとＶａｌｕｅ認証デ
ータをカード外部装置が読み出し、前記ＩＣカードのＶ
ａｌｕｅデータの正当性の確認を行うことを特徴とす
る。
ＩＣカードのメモリに記録されているＶａｌｕｅデータ
を偽造防止することを目的とする。 【解決手段】 プリペイド型ＩＣカードのメモリに記録
されたＶａｌｕｅデータをもとに、カード外部装置がＶ
ａｌｕｅ認証データ生成アルゴリズムによりＶａｌｕｅ
認証データを生成し、前記ＩＣカードのメモリに記録
し、次回使用時にＶａｌｕｅデータとＶａｌｕｅ認証デ
ータをカード外部装置が読み出し、前記ＩＣカードのＶ
ａｌｕｅデータの正当性の確認を行うことを特徴とす
る。
Description
【０００１】
【発明の属する技術分野】本発明は公衆電話用ＩＣカー
ドに代表されるＩＣプリペイドカードシステムに関し、
特に、ＩＣメモリに記録される使用可能な残金値や公衆
電話カードの残度数などの「Ｖａｌｕｅデータ」に関す
るものである。
ドに代表されるＩＣプリペイドカードシステムに関し、
特に、ＩＣメモリに記録される使用可能な残金値や公衆
電話カードの残度数などの「Ｖａｌｕｅデータ」に関す
るものである。
【０００２】
【従来の技術】論理回路（ロジック）とメモリで構成さ
れるプリペイド型のＩＣ電話カードが欧州等で使用され
ている。最近では、このカードの偽造防止のために、カ
ードが正当なものか否かを確認出来るＩＣが採用されて
いる。Ｓｉｅｍｅｎｓ社のＳＬＥ４４３６に代表され
る、いわゆる第３世代ＩＣと呼ばれているもので、カー
ド固有データ（カードＩＤデータ）とカード固有の秘密
鍵データ及びカード外部装置より入力された乱数データ
により、カードはカード正当性確認のための認証データ
生成アルゴリズムでもって認証データを出力し、カード
外部装置がカードの正当性を確認するものである。
れるプリペイド型のＩＣ電話カードが欧州等で使用され
ている。最近では、このカードの偽造防止のために、カ
ードが正当なものか否かを確認出来るＩＣが採用されて
いる。Ｓｉｅｍｅｎｓ社のＳＬＥ４４３６に代表され
る、いわゆる第３世代ＩＣと呼ばれているもので、カー
ド固有データ（カードＩＤデータ）とカード固有の秘密
鍵データ及びカード外部装置より入力された乱数データ
により、カードはカード正当性確認のための認証データ
生成アルゴリズムでもって認証データを出力し、カード
外部装置がカードの正当性を確認するものである。
【０００３】
【発明が解決しようとする課題】しかしながら、これは
カードが正しいか否かの認証だけであって、カードのメ
モリに記録されているＶａｌｕｅデータ（電話の場合は
度数データ）が正しいか否かを判定していなかった。即
ち、本物のカードのＶａｌｕｅデータを改竄されても
（例えば、残度数が１度数であったものを５０度数に改
竄されても）不正を発見出来なかった。これを防止する
には、オンラインで、カード固有番号（カードＩＤデー
タ）とその残度数をセンタ管理（センターコンピュータ
管理）しなければならず、電話カードのような大量のカ
ードを全部把握するのは膨大なコストがかかり、事実上
は不可能に近い。
カードが正しいか否かの認証だけであって、カードのメ
モリに記録されているＶａｌｕｅデータ（電話の場合は
度数データ）が正しいか否かを判定していなかった。即
ち、本物のカードのＶａｌｕｅデータを改竄されても
（例えば、残度数が１度数であったものを５０度数に改
竄されても）不正を発見出来なかった。これを防止する
には、オンラインで、カード固有番号（カードＩＤデー
タ）とその残度数をセンタ管理（センターコンピュータ
管理）しなければならず、電話カードのような大量のカ
ードを全部把握するのは膨大なコストがかかり、事実上
は不可能に近い。
【０００４】
【課題を解決するための手段】本発明はこの不具合を改
善するものである。カードの残度数などのＶａｌｕｅデ
ータが正しい値か否かを確認することを特徴とする。こ
れは電話カードに限らず、このようなＶａｌｕｅデータ
を持つ全てのプリペイドＩＣカードシステムに適合す
る。カードと端末機との間で完結するため、オフライン
システムにおいて有効であるが、カードシステムそのも
のがオンラインであっても差し支えない。
善するものである。カードの残度数などのＶａｌｕｅデ
ータが正しい値か否かを確認することを特徴とする。こ
れは電話カードに限らず、このようなＶａｌｕｅデータ
を持つ全てのプリペイドＩＣカードシステムに適合す
る。カードと端末機との間で完結するため、オフライン
システムにおいて有効であるが、カードシステムそのも
のがオンラインであっても差し支えない。
【０００５】
【発明の実施の形態】カードのＶａｌｕｅデータをもと
に、カード外部装置（端末機）は、Ｖａｌｕｅ認証デー
タ生成アルゴリズムにより認証データを生成し、カード
に記録しておくことによって、カードが使用される際
に、ＶａｌｕｅデータとＶａｌｕｅ認証データを読み出
し、Ｖａｌｕｅデータが正しいか否かを判定するもので
ある。従って、Ｖａｌｕｅデータを書き換えた時には
（電話カードの場合であれば、度数を減らしたときに
は）必ず、Ｖａｌｕｅ認証データも書き換える必要があ
る。Ｖａｌｕｅ認証データ生成アルゴリズムは秘匿され
ており、Ｖａｌｕｅデータを改竄しようとする不正者が
Ｖａｌｕｅデータを改竄出来ても、認証データとの不一
致が起こり不正が発覚する。Ｖａｌｕｅ認証データ生成
アルゴリズムはＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏ
ｎ Ｓｔａｎｄａｒｄ）暗号アルゴリズムなどがあるが
より複雑・高度なアルゴリズムを用いて、より安全性を
高めることが考えられる。また、Ｖａｌｕｅ認証データ
生成アルゴリズムは外部装置が持っているものである
が、通常、ＳＡＭ（Ｓｅｃｕｒｉｔｙ Ａｕｔｈｅｎｔ
ｉｃａｔｉｏｎ Ｍｏｄｕｌｅ）と呼ばれるモジュール
化されたユニットに格納されており、不正者等は一切解
析出来ない。このＳＡＭにはマスター鍵データやカード
固有の秘密鍵データ生成アルゴリズムも格納されてい
る。
に、カード外部装置（端末機）は、Ｖａｌｕｅ認証デー
タ生成アルゴリズムにより認証データを生成し、カード
に記録しておくことによって、カードが使用される際
に、ＶａｌｕｅデータとＶａｌｕｅ認証データを読み出
し、Ｖａｌｕｅデータが正しいか否かを判定するもので
ある。従って、Ｖａｌｕｅデータを書き換えた時には
（電話カードの場合であれば、度数を減らしたときに
は）必ず、Ｖａｌｕｅ認証データも書き換える必要があ
る。Ｖａｌｕｅ認証データ生成アルゴリズムは秘匿され
ており、Ｖａｌｕｅデータを改竄しようとする不正者が
Ｖａｌｕｅデータを改竄出来ても、認証データとの不一
致が起こり不正が発覚する。Ｖａｌｕｅ認証データ生成
アルゴリズムはＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏ
ｎ Ｓｔａｎｄａｒｄ）暗号アルゴリズムなどがあるが
より複雑・高度なアルゴリズムを用いて、より安全性を
高めることが考えられる。また、Ｖａｌｕｅ認証データ
生成アルゴリズムは外部装置が持っているものである
が、通常、ＳＡＭ（Ｓｅｃｕｒｉｔｙ Ａｕｔｈｅｎｔ
ｉｃａｔｉｏｎ Ｍｏｄｕｌｅ）と呼ばれるモジュール
化されたユニットに格納されており、不正者等は一切解
析出来ない。このＳＡＭにはマスター鍵データやカード
固有の秘密鍵データ生成アルゴリズムも格納されてい
る。
【０００６】
【実施例】以下、本発明の実施例を図を用いて説明す
る。図１はカード内のメモリデータの１例である。模式
化している。（データ配列は任意である）本発明を説明
するものであって、その他のデータが書かれている場合
も当然存在する。６４ｂｉｔのカード毎のカード固有デ
ータ（何ｂｉｔでも良いが、カードの総発行枚数を想定
して大きさを決めなければ同一番号カードが存在してし
まうことになる。）、６４ｂｉｔのカード固有の秘密鍵
データ（これは、カード発行段階で、カード固有データ
と発行装置にあるマスター鍵データとから秘密鍵生成ア
ルゴリズム、例えばＴｒｉｐｌｅＤＥＳにより生成され
たもの）、Ｖａｌｕｅデータ、Ｖａｌｕｅ認証データか
らなる。Ｖａｌｕｅ認証データはＶａーｌｕｅデータと
関連するデータであることは言うまでもないであろう。
Ｖａｌｕｅデータ、Ｖａｌｕｅ認証データもこの場合、
６４ｂｉｔとした。たとえば電話カードであるとして５
０度数ならば、８ｂｉｔ以下でＶａｌｕｅデータを特定
できるが、これを６４ｂｉｔで表すことにより、セキュ
リティ性を高めた。より大きいｂｉｔ数にすれば（カー
ド固有データも）、よりセキュリティ（安全性）は高く
なるが、メモリや論理回路が大きくなり、即ちＩＣが大
きくなりコスト高になる。電話カード等のプリペイドカ
ードは低価であり、セキュリティ性と価格を考慮してこ
のｂｉｔ数にした。秘密鍵データは当然、カード外部に
は読み出せない。
る。図１はカード内のメモリデータの１例である。模式
化している。（データ配列は任意である）本発明を説明
するものであって、その他のデータが書かれている場合
も当然存在する。６４ｂｉｔのカード毎のカード固有デ
ータ（何ｂｉｔでも良いが、カードの総発行枚数を想定
して大きさを決めなければ同一番号カードが存在してし
まうことになる。）、６４ｂｉｔのカード固有の秘密鍵
データ（これは、カード発行段階で、カード固有データ
と発行装置にあるマスター鍵データとから秘密鍵生成ア
ルゴリズム、例えばＴｒｉｐｌｅＤＥＳにより生成され
たもの）、Ｖａｌｕｅデータ、Ｖａｌｕｅ認証データか
らなる。Ｖａｌｕｅ認証データはＶａーｌｕｅデータと
関連するデータであることは言うまでもないであろう。
Ｖａｌｕｅデータ、Ｖａｌｕｅ認証データもこの場合、
６４ｂｉｔとした。たとえば電話カードであるとして５
０度数ならば、８ｂｉｔ以下でＶａｌｕｅデータを特定
できるが、これを６４ｂｉｔで表すことにより、セキュ
リティ性を高めた。より大きいｂｉｔ数にすれば（カー
ド固有データも）、よりセキュリティ（安全性）は高く
なるが、メモリや論理回路が大きくなり、即ちＩＣが大
きくなりコスト高になる。電話カード等のプリペイドカ
ードは低価であり、セキュリティ性と価格を考慮してこ
のｂｉｔ数にした。秘密鍵データは当然、カード外部に
は読み出せない。
【０００７】図２は本発明の基本概念を示すもの。カー
ドが使用された段階で、カード外部装置は、カードのＶ
ａｌｕｅデータの書き換えとともに、そのＶａｌｕｅデ
ータをもとに、Ｖａｌｕｅ認証データ生成アルゴリズ
ム、例えばＤＥＳで、認証データを生成し、カードに書
き込む。次のカード使用時に、ＶａｌｕｅデータとＶａ
ｌｕｅ認証データを読み出し、Ｖａｌｕｅデータをもと
に同じ生成アルゴリズムでデータ生成を行い、読み出し
た認証データと一致するかを確認する。不正者がＶａｌ
ｕｅデータを改竄していれば一致しないことになる。ま
た生成アルゴリズムを判らずして認証データも改竄して
も、当然一致しないことになる。
ドが使用された段階で、カード外部装置は、カードのＶ
ａｌｕｅデータの書き換えとともに、そのＶａｌｕｅデ
ータをもとに、Ｖａｌｕｅ認証データ生成アルゴリズ
ム、例えばＤＥＳで、認証データを生成し、カードに書
き込む。次のカード使用時に、ＶａｌｕｅデータとＶａ
ｌｕｅ認証データを読み出し、Ｖａｌｕｅデータをもと
に同じ生成アルゴリズムでデータ生成を行い、読み出し
た認証データと一致するかを確認する。不正者がＶａｌ
ｕｅデータを改竄していれば一致しないことになる。ま
た生成アルゴリズムを判らずして認証データも改竄して
も、当然一致しないことになる。
【０００８】図３はよりセキュリティを高めるための方
法である。カードに書き込んでおくＶａｌｕｅ認証デー
タを複雑・高度にしている。カードの正当性の確認を行
うだけでなく、このカード正当性確認の認証データ生成
過程で、マスター鍵データとともに生成されたカード固
有の秘密鍵データとＶａｌｕｅデータとでＶａｌｕｅ認
証データを生成し、カードに書き込んでおくもの。秘密
鍵データ生成アルゴリズム、Ｖａｌｕｅ認証データ生成
アルゴリズムの２つの手段が解析されない限り不正者の
改竄はありえないこととなる。
法である。カードに書き込んでおくＶａｌｕｅ認証デー
タを複雑・高度にしている。カードの正当性の確認を行
うだけでなく、このカード正当性確認の認証データ生成
過程で、マスター鍵データとともに生成されたカード固
有の秘密鍵データとＶａｌｕｅデータとでＶａｌｕｅ認
証データを生成し、カードに書き込んでおくもの。秘密
鍵データ生成アルゴリズム、Ｖａｌｕｅ認証データ生成
アルゴリズムの２つの手段が解析されない限り不正者の
改竄はありえないこととなる。
【０００９】ここまで、電話カードの如きの、メモリと
論理回路を組み合わせたＩＣについて述べてきたが、マ
イクロプロセッサを搭載したＩＣおよびそのカードを用
いたシステムも包含されるのは言うまでもない。ここで
いうＩＣカードとは、端子付きＩＣカードに限らず非接
触ＩＣカードも含むものである。また、生成アルゴリズ
ムはＤＥＳに限定されるものではないし、またｂｉｔ数
が限定されるものでもない。さらに、本発明の例として
公衆電話用ＩＣカードを挙げているが、これに限定され
ず、すべてのプリペイドＩＣカードシステムに適用出来
るものである。Ｖａｌｕｅデータが、電話カードの場合
は度数データであり、清涼飲料などの缶飲料自動販売機
でのプリペイドカードシステムであれば、金額データそ
のものである場合等も同様である。
論理回路を組み合わせたＩＣについて述べてきたが、マ
イクロプロセッサを搭載したＩＣおよびそのカードを用
いたシステムも包含されるのは言うまでもない。ここで
いうＩＣカードとは、端子付きＩＣカードに限らず非接
触ＩＣカードも含むものである。また、生成アルゴリズ
ムはＤＥＳに限定されるものではないし、またｂｉｔ数
が限定されるものでもない。さらに、本発明の例として
公衆電話用ＩＣカードを挙げているが、これに限定され
ず、すべてのプリペイドＩＣカードシステムに適用出来
るものである。Ｖａｌｕｅデータが、電話カードの場合
は度数データであり、清涼飲料などの缶飲料自動販売機
でのプリペイドカードシステムであれば、金額データそ
のものである場合等も同様である。
【００１０】
【発明の効果】以上のように本発明によれば、ＩＣプリ
ペイドカードシステムにおいて、カード外部装置が、Ｉ
Ｃカードのメモリに記録されたＶａｌｕｅデータの正当
性の確認を行うことができ、偽造防止およびシステムの
構築を容易化することができる。
ペイドカードシステムにおいて、カード外部装置が、Ｉ
Ｃカードのメモリに記録されたＶａｌｕｅデータの正当
性の確認を行うことができ、偽造防止およびシステムの
構築を容易化することができる。
【図１】 本発明のシステムに用いられるＩＣカード内
のメモリデータの一例を示す図である。
のメモリデータの一例を示す図である。
【図２】 本発明のシステムの基本概念を示す図であ
る。
る。
【図３】 本発明のシステムの他の実施例を示す図であ
る。
る。
Claims (3)
- 【請求項１】 プリペイド型ＩＣカードであって、前記
ＩＣカードのメモリに記録されているＶａｌｕｅデータ
の正当性の確認を行うことを特徴とするプリペイドＩＣ
カードシステム。 - 【請求項２】 プリペイド型ＩＣカードのメモリに記録
されたＶａｌｕｅデータをもとに、カード外部装置がＶ
ａｌｕｅ認証データ生成アルゴリズムでもってＶａｌｕ
ｅ認証データを生成し、前記ＩＣカードのメモリに記録
し、次回使用時にＶａｌｕｅデータとＶａｌｕｅ認証デ
ータをカード外部装置が読み出し、前記ＩＣカードのＶ
ａｌｕｅデータの正当性の確認を行うことを特徴とする
特許請求範囲第１項記載のプリペイドＩＣカードシステ
ム。 - 【請求項３】 前記ＩＣカードのメモリに記録されたカ
ード固有データとカード固有の秘密鍵データ及びカード
外部装置より入力された乱数データにより、カードはカ
ード正当性確認のための認証データ生成アルゴリズムで
もってＶａｌｕｅ認証データを出力し、カード外部装置
がカードの正当性を確認すると共にもしくは確認したの
ちに、カード外部装置はカード固有の秘密鍵データ生成
アルゴリズムによって生成したカード秘密鍵とカードＶ
ａｌｕｅデータによりＶａｌｕｅデータ正当性確認のた
めの認証データ生成アルゴリズムでもって認証データを
前記ＩＣカードに記録しておくことを特徴とする特許請
求の範囲第１項および第２項記載のプリペイドＩＣカー
ドシステム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9131692A JPH10307899A (ja) | 1997-05-06 | 1997-05-06 | プリペイドｉｃカードシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9131692A JPH10307899A (ja) | 1997-05-06 | 1997-05-06 | プリペイドｉｃカードシステム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH10307899A true JPH10307899A (ja) | 1998-11-17 |
Family
ID=15063985
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP9131692A Pending JPH10307899A (ja) | 1997-05-06 | 1997-05-06 | プリペイドｉｃカードシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH10307899A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001088911A (ja) * | 1999-09-17 | 2001-04-03 | Total System Engineering:Kk | カード型記憶媒体に伝票情報を書込むための書込プログラムを記録した記録媒体およびカード型記憶媒体に棚卸のためのデータを書込むための書込プログラムを記録した記録媒体 |
| JP2006340287A (ja) * | 2005-06-06 | 2006-12-14 | Jr East Mechatronics Co Ltd | 通信システム、情報端末、制御装置、情報処理方法、並びにプログラムおよび記録媒体 |
-
1997
- 1997-05-06 JP JP9131692A patent/JPH10307899A/ja active Pending
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001088911A (ja) * | 1999-09-17 | 2001-04-03 | Total System Engineering:Kk | カード型記憶媒体に伝票情報を書込むための書込プログラムを記録した記録媒体およびカード型記憶媒体に棚卸のためのデータを書込むための書込プログラムを記録した記録媒体 |
| JP2006340287A (ja) * | 2005-06-06 | 2006-12-14 | Jr East Mechatronics Co Ltd | 通信システム、情報端末、制御装置、情報処理方法、並びにプログラムおよび記録媒体 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR100346615B1 (ko) | 복수의 보안 체크포인트를 가진 스마트 자바 카드 상의전자 상거래를 위한 개인 웹 싸이트 | |
| US4357529A (en) | Multilevel security apparatus and method | |
| US20030154355A1 (en) | Methods and apparatus for providing a memory challenge and response | |
| US5721781A (en) | Authentication system and method for smart card transactions | |
| CA2140803C (en) | Method of authenticating a terminal in a transaction execution system | |
| US4304990A (en) | Multilevel security apparatus and method | |
| EP0143096B1 (en) | Method and apparatus for veryfying personal identification numbers and checking stored number series in identification media | |
| US20020043566A1 (en) | Transaction card and method for reducing frauds | |
| JPS6265168A (ja) | Ｉｃカ−ドシステムにおける認証方式 | |
| GB2297856A (en) | Electronic negotiable documents | |
| US6003764A (en) | Method of securely storing and retrieving monetary data | |
| US6662151B1 (en) | System for secured reading and processing of data on intelligent data carriers | |
| JPH10307899A (ja) | プリペイドｉｃカードシステム | |
| JP2001266088A (ja) | カード及びその偽造防止方法 | |
| JP3869657B2 (ja) | データ交換における少なくとも一人の加入者の認証のための方法 | |
| JPH0822517A (ja) | ハイブリッドカードの改ざん防止方式 | |
| JPH11282983A (ja) | 指紋データによる本人識別方法 | |
| JP3874491B2 (ja) | プリペイドｉｃカードシステムおよびプリペイドｉｃカード | |
| JP2000251050A (ja) | Ｉｃカード、ｉｃカード情報読取装置、ｉｃカード情報集中管理装置、ｉｃカードの不正記録情報検知方法及びシステム | |
| AU723525B2 (en) | A method for certifying a running total in a reader | |
| JPS63263848A (ja) | 認証方式 | |
| WO2000008610A1 (en) | Offline verification of integrated circuit card using hashed revocation list | |
| JPH10326334A (ja) | Ｉｃカードおよびその認証装置 | |
| JPS62231354A (ja) | Ｉｃカ−ドの照合方法 | |
| CA2913381C (en) | Method for control of authenticity of a payment terminal and terminal thus secured |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040416 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20060209 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060404 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20060822 |