JPH1069532A - Ｉｃカード端末およびｉｃカードシステム - Google Patents
Ｉｃカード端末およびｉｃカードシステムInfo
- Publication number
- JPH1069532A JPH1069532A JP9062650A JP6265097A JPH1069532A JP H1069532 A JPH1069532 A JP H1069532A JP 9062650 A JP9062650 A JP 9062650A JP 6265097 A JP6265097 A JP 6265097A JP H1069532 A JPH1069532 A JP H1069532A
- Authority
- JP
- Japan
- Prior art keywords
- card
- terminal
- key data
- key
- data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Credit Cards Or The Like (AREA)
Abstract
(57)【要約】
【課題】 ＩＣカードおよびＩＣカード端末からなるシ
ステムにおいて、使用者の利便性を向上させるために
は、ＩＣカード端末の設置台数を増やす必要があるが、
端末の設置台数の増加に伴い各端末の充分な管理が困難
となる。当該システムにおけるセキュリティ性と利便性
の両面を確保するＩＣカード端末を提供する。 【解決手段】 通信のキーデータを保持するキーデータ
保持媒体と、キーデータの読出しを行う読出し手段を備
えたカード端末と、カード固有データおよびカードキー
が設定されたＩＣカードとから構成されるＩＣカードシ
ステムとし、カード端末はＩＣカードとの通信に先立
ち、キーデータ保持媒体からキーデータの入手を行う。
ステムにおいて、使用者の利便性を向上させるために
は、ＩＣカード端末の設置台数を増やす必要があるが、
端末の設置台数の増加に伴い各端末の充分な管理が困難
となる。当該システムにおけるセキュリティ性と利便性
の両面を確保するＩＣカード端末を提供する。 【解決手段】 通信のキーデータを保持するキーデータ
保持媒体と、キーデータの読出しを行う読出し手段を備
えたカード端末と、カード固有データおよびカードキー
が設定されたＩＣカードとから構成されるＩＣカードシ
ステムとし、カード端末はＩＣカードとの通信に先立
ち、キーデータ保持媒体からキーデータの入手を行う。
Description
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、ＩＣカードに記憶
された金融取引や個人ＩＤ等の情報の読出しおよび書込
みに用いられるＩＣカード端末、およびこれらＩＣカー
ドおよび端末からなるＩＣカードシステムに関するもの
である。
された金融取引や個人ＩＤ等の情報の読出しおよび書込
みに用いられるＩＣカード端末、およびこれらＩＣカー
ドおよび端末からなるＩＣカードシステムに関するもの
である。
【０００２】
【従来の技術】ＩＣカードは、高いセキュリティ性を有
するという機能面から、金額情報が書込まれた金融用途
のカード、個人のＩＤ情報が記憶されたＩＤ確認用途の
カードとして、多くの分野において使用されている。
するという機能面から、金額情報が書込まれた金融用途
のカード、個人のＩＤ情報が記憶されたＩＤ確認用途の
カードとして、多くの分野において使用されている。
【０００３】一般に、ＩＣカードに記憶された情報の読
出し、および情報の書込みには、ＩＣカード端末が用い
られる。ＩＣカードを用いたシステムの利便性を高める
ためには、このＩＣカード端末を数多く設置する必要が
ある。しかしながら、設置台数の増加にしたがって、正
規の端末以外からのＩＣカードへの不正なアクセスに対
する端末のセキュリティ面での管理が難しくなる。すな
わち、ＩＣカードの特徴である高いセキュリティ性を維
持するとともに、ＩＣカード端末を数多く配置し、カー
ドの利便性をさらに向上させることが、今後におけるＩ
Ｃカード発展の鍵となる。
出し、および情報の書込みには、ＩＣカード端末が用い
られる。ＩＣカードを用いたシステムの利便性を高める
ためには、このＩＣカード端末を数多く設置する必要が
ある。しかしながら、設置台数の増加にしたがって、正
規の端末以外からのＩＣカードへの不正なアクセスに対
する端末のセキュリティ面での管理が難しくなる。すな
わち、ＩＣカードの特徴である高いセキュリティ性を維
持するとともに、ＩＣカード端末を数多く配置し、カー
ドの利便性をさらに向上させることが、今後におけるＩ
Ｃカード発展の鍵となる。
【０００４】ＩＣカードとその端末との間におけるデー
タの授受は、ＩＣカードが両者に設定されたキーデータ
を照合し、正規の端末との接続であることを認識した
後、端末から送られてくるコマンドに従って行われる。
このキーデータ照合プロセスを経ることにより、ＩＣカ
ードに対する不正なアクセスを防止し、ＩＣカードシス
テムの高いセキュリティ性が発揮される。
タの授受は、ＩＣカードが両者に設定されたキーデータ
を照合し、正規の端末との接続であることを認識した
後、端末から送られてくるコマンドに従って行われる。
このキーデータ照合プロセスを経ることにより、ＩＣカ
ードに対する不正なアクセスを防止し、ＩＣカードシス
テムの高いセキュリティ性が発揮される。
【０００５】ＩＣカード端末１０とＩＣカード２０との
キーデータを照合するプロセスの一例を図５に示す。Ｉ
Ｃカード２０がＩＣカード端末１０に挿入されると、端
末１０はリセットコマンドをＩＣカード２０へ送信す
る。リセットコマンドを受信したＩＣカード２０は、逆
にカード毎に設定されたカード固有データ２１をカード
端末１０へ返送する。
キーデータを照合するプロセスの一例を図５に示す。Ｉ
Ｃカード２０がＩＣカード端末１０に挿入されると、端
末１０はリセットコマンドをＩＣカード２０へ送信す
る。リセットコマンドを受信したＩＣカード２０は、逆
にカード毎に設定されたカード固有データ２１をカード
端末１０へ返送する。
【０００６】次に、カード端末１０はキー生成回路１２
においてシステムキー１４を参照して、カード固有デー
タ２１から端末カードキー１３を生成し、ＩＣカード２
０へ送信する。ＩＣカード２０は、この端末カードキー
１３とカード内に保持されたカードキー２２と照合す
る。ＩＣカード２０は、上記カードキーが合致した時に
は、引き続いてカード端末１０からのコマンドを実行す
る。しかし、カードキーが合致しない場合は、予め設定
された端末以外からのアクセスであるとＩＣカード２０
は判断し、以後ＩＣカード２０はカード端末から送られ
てくるコマンドを受け付けない。この場合通信を終了
し、もう一度カードキーを確認しようとする場合はＩＣ
カード端末からリセットコマンドを送信する。
においてシステムキー１４を参照して、カード固有デー
タ２１から端末カードキー１３を生成し、ＩＣカード２
０へ送信する。ＩＣカード２０は、この端末カードキー
１３とカード内に保持されたカードキー２２と照合す
る。ＩＣカード２０は、上記カードキーが合致した時に
は、引き続いてカード端末１０からのコマンドを実行す
る。しかし、カードキーが合致しない場合は、予め設定
された端末以外からのアクセスであるとＩＣカード２０
は判断し、以後ＩＣカード２０はカード端末から送られ
てくるコマンドを受け付けない。この場合通信を終了
し、もう一度カードキーを確認しようとする場合はＩＣ
カード端末からリセットコマンドを送信する。
【０００７】このように、カード固有データ２１とカー
ドキー２２は互いに一対一の関係にあり、さらにカード
固有データ２１から端末カードキー１３を得るために
は、カード端末に設定されるシステムキー１４およびキ
ー生成回路１２が必要である。
ドキー２２は互いに一対一の関係にあり、さらにカード
固有データ２１から端末カードキー１３を得るために
は、カード端末に設定されるシステムキー１４およびキ
ー生成回路１２が必要である。
【０００８】ＩＣカードは使用者本人が所有している
が、何らかの原因により遺失した際に、ＩＣカードに記
憶されたカード固有データ２１を外部より読出される危
険性がある。しかし、カード端末に設定されたシステム
キー１４が、第三者に漏洩しないように保管されている
ため、ＩＣカードおよびカード端末を用いたシステム全
体としてのセキュリティ性は保たれている。また、キー
生成回路１２はシステム固有の回路としており、システ
ム全体としてのセキュリティ性を一層高めることができ
る。
が、何らかの原因により遺失した際に、ＩＣカードに記
憶されたカード固有データ２１を外部より読出される危
険性がある。しかし、カード端末に設定されたシステム
キー１４が、第三者に漏洩しないように保管されている
ため、ＩＣカードおよびカード端末を用いたシステム全
体としてのセキュリティ性は保たれている。また、キー
生成回路１２はシステム固有の回路としており、システ
ム全体としてのセキュリティ性を一層高めることができ
る。
【０００９】
【発明が解決しようとする課題】しかしながら、上記従
来のＩＣカード端末の構成では、以下の問題があった。
来のＩＣカード端末の構成では、以下の問題があった。
【００１０】システムキー１４がカード端末内に保管さ
れているために、端末内部の詳細な検討、例えば端末を
構成するメモリの端子から直接データの取り出しを行う
ことや、キー生成回路にシステムキーを送信する際にデ
ータのピックアップを行うことで、ＩＣカード端末から
システムキーを盗用することが可能であり、違法な行為
に対しては十分なセキュリティ性を得ることができな
い。
れているために、端末内部の詳細な検討、例えば端末を
構成するメモリの端子から直接データの取り出しを行う
ことや、キー生成回路にシステムキーを送信する際にデ
ータのピックアップを行うことで、ＩＣカード端末から
システムキーを盗用することが可能であり、違法な行為
に対しては十分なセキュリティ性を得ることができな
い。
【００１１】また、上述したようにＩＣカードを用いる
システムとして使用者の利便性を向上させるためには、
ＩＣカード端末の設置台数を増やす必要がある。しかし
ながら、設置台数の増加に伴い各端末の充分な管理が困
難になってしまい、当該システムにおけるセキュリティ
性と利便性の両面を確保する事は困難である。
システムとして使用者の利便性を向上させるためには、
ＩＣカード端末の設置台数を増やす必要がある。しかし
ながら、設置台数の増加に伴い各端末の充分な管理が困
難になってしまい、当該システムにおけるセキュリティ
性と利便性の両面を確保する事は困難である。
【００１２】本発明は上記事情に鑑みてなされたもので
あり、その目的とするところは、システム全体としての
セキュリティ性を悪化させることのないＩＣカード端末
を提供することである。
あり、その目的とするところは、システム全体としての
セキュリティ性を悪化させることのないＩＣカード端末
を提供することである。
【００１３】
【課題を解決するための手段】上記課題を解決するため
に、本願発明のＩＣカード端末は、電源投入時あるいは
一定期間毎に、外部に設けられたキーデータを保持する
手段からキーデータを受け取り、内部にこのキーデータ
を記憶する構成としたものである。
に、本願発明のＩＣカード端末は、電源投入時あるいは
一定期間毎に、外部に設けられたキーデータを保持する
手段からキーデータを受け取り、内部にこのキーデータ
を記憶する構成としたものである。
【００１４】請求項１に記載のＩＣカード端末は、無線
通信手段、ＩＣカード読取り書込み手段および制御手段
を具備したものであり、無線通信手段１を通じて入手し
たキーデータを、制御手段に備えられたＲＡＭ内に格納
し、このキーデータを、ＩＣカードとの通信開始時にお
けるキーデータとして用いる構成に特徴を有する。
通信手段、ＩＣカード読取り書込み手段および制御手段
を具備したものであり、無線通信手段１を通じて入手し
たキーデータを、制御手段に備えられたＲＡＭ内に格納
し、このキーデータを、ＩＣカードとの通信開始時にお
けるキーデータとして用いる構成に特徴を有する。
【００１５】また、請求項２に記載されたＩＣカードシ
ステムは、キーデータを保持するキーデータ管理手段
と、ＩＣカード端末と、ＩＣカードとからなるものであ
って、ＩＣカード端末は、少なくともキーデータ管理手
段からキーデータの読み出しを行う無線通信手段、ＩＣ
カード読取り書込み手段およびキー生成回路を備えた制
御手段を具備したものである。さらに、ＩＣカード端末
が、キー生成回路により、制御手段が保持するキーデー
タと、ＩＣカードを受入れた際にこのＩＣカードから送
出するカード固有データとから端末カードキーを生成
し、これをＩＣカードへ送出した後、ＩＣカードが端末
カードキーとカードキーとの照合を行う照合プスセスに
特徴を有するものである。
ステムは、キーデータを保持するキーデータ管理手段
と、ＩＣカード端末と、ＩＣカードとからなるものであ
って、ＩＣカード端末は、少なくともキーデータ管理手
段からキーデータの読み出しを行う無線通信手段、ＩＣ
カード読取り書込み手段およびキー生成回路を備えた制
御手段を具備したものである。さらに、ＩＣカード端末
が、キー生成回路により、制御手段が保持するキーデー
タと、ＩＣカードを受入れた際にこのＩＣカードから送
出するカード固有データとから端末カードキーを生成
し、これをＩＣカードへ送出した後、ＩＣカードが端末
カードキーとカードキーとの照合を行う照合プスセスに
特徴を有するものである。
【００１６】上記構成により、端末を使用しない時はキ
ーデータをＲＡＭから消去し、キーデータを必要とする
ときのみキーデータ管理手段を有するセンターに連絡
し、個々の端末に応じたキーデータを無線通信により受
信する。さらに、端末は受信したキーデータを端末内の
ＲＡＭにダウンロードし、このキーデータを用いてＩＣ
カードとの通信を行うようにしたものである。
ーデータをＲＡＭから消去し、キーデータを必要とする
ときのみキーデータ管理手段を有するセンターに連絡
し、個々の端末に応じたキーデータを無線通信により受
信する。さらに、端末は受信したキーデータを端末内の
ＲＡＭにダウンロードし、このキーデータを用いてＩＣ
カードとの通信を行うようにしたものである。
【００１７】一方、請求項３に記載のＩＣカード端末
は、キーデータを保持するキーデータ保持媒体からキー
データの読み出しを行うキーデータ読出し手段と、ＩＣ
カードに記憶された情報の授受を行うＩＣカードリーダ
ライタと、制御手段とを具備したものであり、制御手段
が、キーデータ保持媒体から読み出したキーデータを保
持すると共に、ＩＣカードとの通信の際にキーデータと
して使用することを特徴とするものである。さらに、キ
ーデータ保持媒体を第二のＩＣカードに、キーデータ読
み出し手段をＩＣカードリーダライタによってそれぞれ
を構成し、第二のＩＣカードから読み出されたキーデー
タを、前期制御手段に具備されたＲＡＭ内に格納し、Ｉ
Ｃカードとの通信のキーデータとして使用するものであ
る。
は、キーデータを保持するキーデータ保持媒体からキー
データの読み出しを行うキーデータ読出し手段と、ＩＣ
カードに記憶された情報の授受を行うＩＣカードリーダ
ライタと、制御手段とを具備したものであり、制御手段
が、キーデータ保持媒体から読み出したキーデータを保
持すると共に、ＩＣカードとの通信の際にキーデータと
して使用することを特徴とするものである。さらに、キ
ーデータ保持媒体を第二のＩＣカードに、キーデータ読
み出し手段をＩＣカードリーダライタによってそれぞれ
を構成し、第二のＩＣカードから読み出されたキーデー
タを、前期制御手段に具備されたＲＡＭ内に格納し、Ｉ
Ｃカードとの通信のキーデータとして使用するものであ
る。
【００１８】また、請求項５に記載のＩＣカードシステ
ムは、キーデータを保持するキーデータ保持媒体と、少
なくともこの保持媒体に記憶されたキーデータの読出し
を行うキーデータ読出し手段、キー生成回路、ＩＣカー
ド読取り書込み手段および前記キーデータ読出し手段に
より読み出されたキーデータを保持する制御手段を具備
したＩＣカード端末と、カード固有データおよびカード
キーが設定されたＩＣカードから構成され、ＩＣカード
端末がキー生成回路により、制御手段が保持するキーデ
ータと、ＩＣカードを受入れた際にＩＣカードから送出
されたカード固有データとから端末カードキーを生成し
た後、この端末カードキーをＩＣカードへ送出し、ＩＣ
カードが端末カードキーとカードキーとの照合を行う照
合プロセスに特徴を有するものである。
ムは、キーデータを保持するキーデータ保持媒体と、少
なくともこの保持媒体に記憶されたキーデータの読出し
を行うキーデータ読出し手段、キー生成回路、ＩＣカー
ド読取り書込み手段および前記キーデータ読出し手段に
より読み出されたキーデータを保持する制御手段を具備
したＩＣカード端末と、カード固有データおよびカード
キーが設定されたＩＣカードから構成され、ＩＣカード
端末がキー生成回路により、制御手段が保持するキーデ
ータと、ＩＣカードを受入れた際にＩＣカードから送出
されたカード固有データとから端末カードキーを生成し
た後、この端末カードキーをＩＣカードへ送出し、ＩＣ
カードが端末カードキーとカードキーとの照合を行う照
合プロセスに特徴を有するものである。
【００１９】この構成により、カード端末を使用しない
時はキーデータをキーデータ保持媒体内に保管し、使用
するときのみＩＣカードよりキーデータを読み出し、こ
れを従来例におけるシステムキーとして使用し、システ
ムキーを用いてＩＣカードとの通信を行うようにしたも
のである。
時はキーデータをキーデータ保持媒体内に保管し、使用
するときのみＩＣカードよりキーデータを読み出し、こ
れを従来例におけるシステムキーとして使用し、システ
ムキーを用いてＩＣカードとの通信を行うようにしたも
のである。
【００２０】
【発明の実施の形態】以下、貼付図面を参照して本発明
のＩＣカードシステムにおけるキーデータ照合方法およ
びこのＩＣカードシステムにおいて用いられるＩＣカー
ド端末の実施の形態について説明し、本発明の理解に供
する。なお、以下の実施の形態は本発明を具現化した一
例であって、本発明の技術的範囲を限定するものではな
い。
のＩＣカードシステムにおけるキーデータ照合方法およ
びこのＩＣカードシステムにおいて用いられるＩＣカー
ド端末の実施の形態について説明し、本発明の理解に供
する。なお、以下の実施の形態は本発明を具現化した一
例であって、本発明の技術的範囲を限定するものではな
い。
【００２１】（実施の形態１）図１は本発明による実施
の形態を示すカード端末のブロック図である。
の形態を示すカード端末のブロック図である。
【００２２】図１に示すように、ＩＣカード端末１０
は、キーデータを保持するキーデータ管理手段を有する
センター３０から送られるキーデータを入手するための
無線通信手段１、ＩＣカード２０との通信および端末各
構成要素の制御を行う制御手段２、ＩＣカード２０との
間でデータの授受を行うＩＣカード読取り書込み手段４
から構成される。制御手段２は、無線通信手段１を介し
て得られたキーデータを一時的に保管するＲＡＭ３、お
よびこのキーデータとＩＣカードから送出されたカード
固有データから端末カードキーを生成するキー生成回路
１２を有している。また好適には、カード端末を操作す
るためのキーボード等の入力手段、ＩＣカードから得ら
れた情報を表示する表示手段を具備することで、端末装
置としての利用範囲が広がるものである。
は、キーデータを保持するキーデータ管理手段を有する
センター３０から送られるキーデータを入手するための
無線通信手段１、ＩＣカード２０との通信および端末各
構成要素の制御を行う制御手段２、ＩＣカード２０との
間でデータの授受を行うＩＣカード読取り書込み手段４
から構成される。制御手段２は、無線通信手段１を介し
て得られたキーデータを一時的に保管するＲＡＭ３、お
よびこのキーデータとＩＣカードから送出されたカード
固有データから端末カードキーを生成するキー生成回路
１２を有している。また好適には、カード端末を操作す
るためのキーボード等の入力手段、ＩＣカードから得ら
れた情報を表示する表示手段を具備することで、端末装
置としての利用範囲が広がるものである。
【００２３】以上のように構成されたカード端末１０を
用いたＩＣカードシステムにおけるキー照合方法につい
て説明する。キーデータの照合には、キーデータ管理手
段からのキーデータの入手およびＩＣカードの通信開始
時におけるカードキー照合の各プロセスが必要となる。
用いたＩＣカードシステムにおけるキー照合方法につい
て説明する。キーデータの照合には、キーデータ管理手
段からのキーデータの入手およびＩＣカードの通信開始
時におけるカードキー照合の各プロセスが必要となる。
【００２４】図２は、ＩＣカード端末１０とキーデータ
１０を保持するセンター３０とのキーデータの通信プロ
セス、および当該端末１０とＩＣカード２０との照合プ
ロセスを示したものである。
１０を保持するセンター３０とのキーデータの通信プロ
セス、および当該端末１０とＩＣカード２０との照合プ
ロセスを示したものである。
【００２５】まず、ＩＣカード端末１０は、無線通信手
段１によりキーデータを管理するセンター３０に対し
て、端末毎に設定された端間ＩＤ１１を送信し、キーデ
ータ３１の返信を要求する。センター３０は、送られて
きた端末ＩＤ１１を確認することで、予めセンター３０
に設定されたカード端末に該当するかの識別を行う。セ
ンター３０は自身に設定された複数のキーデータの中か
ら端末ＩＤ１１の内容に応じたキーデータ３１を選別
し、これを返信する。ＩＣカード端末１０は、無線通信
手段１により受信したキーデータ３１をＲＡＭ３に保持
し、ＩＣカードとの通信時に使用する。このＲＡＭ３に
電力の供給が停止されると、保持された内容は消去され
る。すなわち、カード端末１０が停止状態にあるときに
は、端末内にカードキーは保持されない。このため、端
末１０は、ＩＣカードとの間で通信を行う以前に、キー
データの入手を行う必要がある。好ましくは、端末の電
源が投入されると同時にこの通信プロセスを実行するこ
とで、カード端末使用者はこのキーデータの取得に伴う
通信プロセスを意識することなく、上記従来例における
端末と同等の使い勝手を有する端末とすることができ
る。
段１によりキーデータを管理するセンター３０に対し
て、端末毎に設定された端間ＩＤ１１を送信し、キーデ
ータ３１の返信を要求する。センター３０は、送られて
きた端末ＩＤ１１を確認することで、予めセンター３０
に設定されたカード端末に該当するかの識別を行う。セ
ンター３０は自身に設定された複数のキーデータの中か
ら端末ＩＤ１１の内容に応じたキーデータ３１を選別
し、これを返信する。ＩＣカード端末１０は、無線通信
手段１により受信したキーデータ３１をＲＡＭ３に保持
し、ＩＣカードとの通信時に使用する。このＲＡＭ３に
電力の供給が停止されると、保持された内容は消去され
る。すなわち、カード端末１０が停止状態にあるときに
は、端末内にカードキーは保持されない。このため、端
末１０は、ＩＣカードとの間で通信を行う以前に、キー
データの入手を行う必要がある。好ましくは、端末の電
源が投入されると同時にこの通信プロセスを実行するこ
とで、カード端末使用者はこのキーデータの取得に伴う
通信プロセスを意識することなく、上記従来例における
端末と同等の使い勝手を有する端末とすることができ
る。
【００２６】また上記電源投入時に替えて、ＩＣカード
が端末に挿入されると同時にキーデータの入手を行い、
端末から抜き出されると消去する構成とすることで、Ｉ
Ｃカードとの通信時のみに端末内にキーデータを保持す
ることで、端末のセキュリティ性が一層向上する。この
ように、上記通信プロセスを経ることで、ＩＣカード端
末１０は電源投入時もしくは予め定められた期間毎にキ
ーデータの入手、更新を行い、このキーデータをＩＣカ
ード装置との通信に使用する。
が端末に挿入されると同時にキーデータの入手を行い、
端末から抜き出されると消去する構成とすることで、Ｉ
Ｃカードとの通信時のみに端末内にキーデータを保持す
ることで、端末のセキュリティ性が一層向上する。この
ように、上記通信プロセスを経ることで、ＩＣカード端
末１０は電源投入時もしくは予め定められた期間毎にキ
ーデータの入手、更新を行い、このキーデータをＩＣカ
ード装置との通信に使用する。
【００２７】次に、ＩＣカード２０がＩＣカード端末１
０に挿入されると、両者間での通信が開始される。ＩＣ
カード端末１０からのリセットコマンドにより、ＩＣカ
ード２０はカード固有データ２１をＩＣカード端末１０
に送信する。ＩＣカード端末１０において、キー生成回
路１２が送信されたカード固有データ２１と、ＲＡＭ４
内に保持しているキーデータ３１とを基にして端末カー
ドキー１３を生成する。端末カードキー１３は、ＩＣカ
ード２０において内部に保管しているカードキー２２と
の比較を行い、上述した従来のＩＣカードと同様に比較
結果に応じた処理を行う。すなわち、両者のカードキー
が一致すれば、ＩＣカードは、現在接続しているＩＣカ
ード端末が正規のものと判断し、以降のＩＣカード端末
から送られてくるコマンドを受け付け、ＩＣカード端末
との通信を開始する。
０に挿入されると、両者間での通信が開始される。ＩＣ
カード端末１０からのリセットコマンドにより、ＩＣカ
ード２０はカード固有データ２１をＩＣカード端末１０
に送信する。ＩＣカード端末１０において、キー生成回
路１２が送信されたカード固有データ２１と、ＲＡＭ４
内に保持しているキーデータ３１とを基にして端末カー
ドキー１３を生成する。端末カードキー１３は、ＩＣカ
ード２０において内部に保管しているカードキー２２と
の比較を行い、上述した従来のＩＣカードと同様に比較
結果に応じた処理を行う。すなわち、両者のカードキー
が一致すれば、ＩＣカードは、現在接続しているＩＣカ
ード端末が正規のものと判断し、以降のＩＣカード端末
から送られてくるコマンドを受け付け、ＩＣカード端末
との通信を開始する。
【００２８】このようにキーデータ管理手段から送出さ
れたキーデータ３１は、端末１０内のＲＡＭ３内に保持
されており、ＩＣカードとの通信時にはカード固有デー
タ２１と併せて、端末カードキー１３を生成するために
用いられるが、ＩＣカード端末の電源が停止状態にされ
ると同時に消去される。ＩＣカード端末１の解析を試み
ても、キーデータ３１は消滅しており、キーデータを見
出すことは困難となる。
れたキーデータ３１は、端末１０内のＲＡＭ３内に保持
されており、ＩＣカードとの通信時にはカード固有デー
タ２１と併せて、端末カードキー１３を生成するために
用いられるが、ＩＣカード端末の電源が停止状態にされ
ると同時に消去される。ＩＣカード端末１の解析を試み
ても、キーデータ３１は消滅しており、キーデータを見
出すことは困難となる。
【００２９】さらに、ＲＡＭ３は制御手段を構成する１
チップマイクロコンピュータの内部に構成することによ
り、ＩＣカード端末の電源を入れた状態に放置した場合
でも、ＲＡＭ４内のデータを外部から直接に取り出すこ
とができないため、ＩＣカードの端末システムとしての
セキュリティ性は一層向上する。
チップマイクロコンピュータの内部に構成することによ
り、ＩＣカード端末の電源を入れた状態に放置した場合
でも、ＲＡＭ４内のデータを外部から直接に取り出すこ
とができないため、ＩＣカードの端末システムとしての
セキュリティ性は一層向上する。
【００３０】（実施の形態２）実施の形態２におけるＩ
Ｃカードシステムは、キーデータ管理手段をキーデータ
保持媒体に記憶させることにより具現化したものであ
り、本実施の形態ではキーデータ保持媒体にＩＣカード
を用いた場合について説明する。図３は、キーデータを
保持するＩＣカード端末の構成を示すブロック図であ
る。尚、上述した実施の形態１におけるカード端末と同
等の機能を有する構成部位に関しては、同一番号を付与
しており、その詳細な説明は省略する。
Ｃカードシステムは、キーデータ管理手段をキーデータ
保持媒体に記憶させることにより具現化したものであ
り、本実施の形態ではキーデータ保持媒体にＩＣカード
を用いた場合について説明する。図３は、キーデータを
保持するＩＣカード端末の構成を示すブロック図であ
る。尚、上述した実施の形態１におけるカード端末と同
等の機能を有する構成部位に関しては、同一番号を付与
しており、その詳細な説明は省略する。
【００３１】ＩＣカード端末１０は、キーデータが保持
されたキーデータＩＣカード４０の内容を読込むＩＣカ
ード読取り書込み装置から構成されるキーデータ読込み
手段５、カード端末を操作するためのキーボードを備え
た入力手段６、ＩＣカード２０との間でデータの授受を
行うＩＣカード読取り書込み手段４および端末各構成要
素の制御を行う制御手段２から構成される。この制御手
段２は、キーデータ読込み手段から読込んだキーデータ
を一時的に保管するＲＡＭ３、このキーデータとＩＣカ
ード２０から送出されたカード固有データから端末カー
ドキーを生成するキー生成回路１２を有している。すな
わち、実施の形態１におけるセンター３０および無線通
信手段１に代えて、キーデータが設定されたキーデータ
ＩＣカード４０およびこのＩＣカード４０からキーデー
タの読込みを行うキーデータ読込み手段５を具備したも
のである。また好適には、ＩＣカードから得られた情報
を表示する表示器を具備することで、端末装置としての
利用範囲が広がるものである。
されたキーデータＩＣカード４０の内容を読込むＩＣカ
ード読取り書込み装置から構成されるキーデータ読込み
手段５、カード端末を操作するためのキーボードを備え
た入力手段６、ＩＣカード２０との間でデータの授受を
行うＩＣカード読取り書込み手段４および端末各構成要
素の制御を行う制御手段２から構成される。この制御手
段２は、キーデータ読込み手段から読込んだキーデータ
を一時的に保管するＲＡＭ３、このキーデータとＩＣカ
ード２０から送出されたカード固有データから端末カー
ドキーを生成するキー生成回路１２を有している。すな
わち、実施の形態１におけるセンター３０および無線通
信手段１に代えて、キーデータが設定されたキーデータ
ＩＣカード４０およびこのＩＣカード４０からキーデー
タの読込みを行うキーデータ読込み手段５を具備したも
のである。また好適には、ＩＣカードから得られた情報
を表示する表示器を具備することで、端末装置としての
利用範囲が広がるものである。
【００３２】以上のように構成されたカード端末１０を
用いたＩＣカードシステムにおけるキー照合方法につい
て説明する。上記実施の形態１と同様にキーデータの照
合には、キーデータ管理手段からのキーデータの入手お
よびＩＣカードの通信開始時におけるカードキー照合の
各プロセスが必要となる。
用いたＩＣカードシステムにおけるキー照合方法につい
て説明する。上記実施の形態１と同様にキーデータの照
合には、キーデータ管理手段からのキーデータの入手お
よびＩＣカードの通信開始時におけるカードキー照合の
各プロセスが必要となる。
【００３３】図４は、図３に示すＩＣカード端末１０と
キーデータ１０が記憶されたキーデータＩＣカード４０
との通信プロセス、および当該端末１０とＩＣカード２
０とのシステムキー照合プロセスを示したものである。
キーデータ１０が記憶されたキーデータＩＣカード４０
との通信プロセス、および当該端末１０とＩＣカード２
０とのシステムキー照合プロセスを示したものである。
【００３４】最初に、カード端末１０にキーデータの入
手を行う。キーデータＩＣカード４０がＩＣカード端末
に挿入されると、端末１０はリセット信号をＩＣカード
４０へ送出する。ＩＣカード４０がＡＴＲ信号を返送す
ると、両者は通信可能な状態となる。引き続いて、この
キーデータＩＣカード４０の保有者によりキーボード７
から個人暗証番号１６を入力されると、端末１０からＩ
Ｃカード４０へと送信され、ＩＣカード４０は内部に設
定された暗証番号との照合を行う。ＩＣカード４０が照
合結果を正しいと判断すると、キーデータＩＣカード４
０から読出されたキーデータ３１は、制御手段２に転送
され、ＲＡＭ３に保存される。上記キーデータＩＣカー
ド４０との通信プロセスを経ることにより、ＩＣカード
端末１０にキーデータが設定され、ＩＣカード２０との
間において情報の授受を行うＩＣカード端末１０として
の使用が可能となる。尚、カード端末に表示手段を設け
ることにより、キーデータ設定のための操作手順の表
示、動作状況の表示を行うことで、設定動作の簡便化を
図ることができる。
手を行う。キーデータＩＣカード４０がＩＣカード端末
に挿入されると、端末１０はリセット信号をＩＣカード
４０へ送出する。ＩＣカード４０がＡＴＲ信号を返送す
ると、両者は通信可能な状態となる。引き続いて、この
キーデータＩＣカード４０の保有者によりキーボード７
から個人暗証番号１６を入力されると、端末１０からＩ
Ｃカード４０へと送信され、ＩＣカード４０は内部に設
定された暗証番号との照合を行う。ＩＣカード４０が照
合結果を正しいと判断すると、キーデータＩＣカード４
０から読出されたキーデータ３１は、制御手段２に転送
され、ＲＡＭ３に保存される。上記キーデータＩＣカー
ド４０との通信プロセスを経ることにより、ＩＣカード
端末１０にキーデータが設定され、ＩＣカード２０との
間において情報の授受を行うＩＣカード端末１０として
の使用が可能となる。尚、カード端末に表示手段を設け
ることにより、キーデータ設定のための操作手順の表
示、動作状況の表示を行うことで、設定動作の簡便化を
図ることができる。
【００３５】次に、ＩＣカード２０がＩＣカード端末１
０に挿入されると、両者間での通信が開始される。以
後、上記実施の形態１と同様のプロセスを経ることとな
る。ＩＣカード端末１０からのリセットコマンドによ
り、ＩＣカード２０はカード固有データ２１をＩＣカー
ド端末１０に送信する。ＩＣカード端末１０は、送信さ
れたカード固有データ２１と、ＲＡＭに保存しているキ
ーデータ３１とを参照して、キー生成回路１２において
端末カードキー１３を生成する。この端末カードキー１
３をＩＣカード２０へと返信する。ＩＣカード２０は、
端末カードキー１３を自身に保持しているカードキー２
２との比較を行う。これらカードキーが一致すれば、Ｉ
Ｃカード２０は接続された状態にあるカード端末１０が
正規のものであるとの判断を下し、引き続いて端末から
送出されたコマンドを受け付け、通信が開始される。
０に挿入されると、両者間での通信が開始される。以
後、上記実施の形態１と同様のプロセスを経ることとな
る。ＩＣカード端末１０からのリセットコマンドによ
り、ＩＣカード２０はカード固有データ２１をＩＣカー
ド端末１０に送信する。ＩＣカード端末１０は、送信さ
れたカード固有データ２１と、ＲＡＭに保存しているキ
ーデータ３１とを参照して、キー生成回路１２において
端末カードキー１３を生成する。この端末カードキー１
３をＩＣカード２０へと返信する。ＩＣカード２０は、
端末カードキー１３を自身に保持しているカードキー２
２との比較を行う。これらカードキーが一致すれば、Ｉ
Ｃカード２０は接続された状態にあるカード端末１０が
正規のものであるとの判断を下し、引き続いて端末から
送出されたコマンドを受け付け、通信が開始される。
【００３６】ＩＣカード端末１０に保持されるキーデー
タ３１は、制御手段２に設けられたＲＡＭ内に保管され
ており、端末の電源が切状態とされると、自動的に消去
され、端末のセキュリティ性を高めることができる。
尚、本実施の形態では、キーデータを保持する記憶媒体
にＩＣカードを用いたが、内部に記憶された情報が容易
に読出せず、且つ書換えが行えない媒体であればよい。
また、各ＩＣカードを個別の読取り書込み装置を用いて
通信を行う場合について説明したが、これらＩＣカード
が共に接触式、非接触のいずれか一方の形式のみで構成
される場合には、キーデータ読込み手段５およびＩＣカ
ード書込み手段４は１台のＩＣカードリーダライタで兼
用することができる。しかしながら、ＩＣカードの形式
が異なる場合には少なくとも２台を具備する必要が生じ
る。
タ３１は、制御手段２に設けられたＲＡＭ内に保管され
ており、端末の電源が切状態とされると、自動的に消去
され、端末のセキュリティ性を高めることができる。
尚、本実施の形態では、キーデータを保持する記憶媒体
にＩＣカードを用いたが、内部に記憶された情報が容易
に読出せず、且つ書換えが行えない媒体であればよい。
また、各ＩＣカードを個別の読取り書込み装置を用いて
通信を行う場合について説明したが、これらＩＣカード
が共に接触式、非接触のいずれか一方の形式のみで構成
される場合には、キーデータ読込み手段５およびＩＣカ
ード書込み手段４は１台のＩＣカードリーダライタで兼
用することができる。しかしながら、ＩＣカードの形式
が異なる場合には少なくとも２台を具備する必要が生じ
る。
【００３７】
【発明の効果】以上のように本発明によれば、ＩＣカー
ド端末はキーデータの入手を行う手段、ＩＣカードリー
ダライタ、制御手段からなり、入手したキーデータを制
御手段に格納し、これをＩＣカードとの通信の際のキー
データとして使用する。この構成により、制御手段に格
納されたキーデータは、端末を使用していない時にはカ
ード端末内には消去された状態となり、再度ＩＣカード
端末として使用するためにはキーデータの入手が必要と
なる。このため、端末が盗難にあった場合にも、電源が
切状態とされてキーデータが消滅してしまい、端末自身
の使用が不可となる。
ド端末はキーデータの入手を行う手段、ＩＣカードリー
ダライタ、制御手段からなり、入手したキーデータを制
御手段に格納し、これをＩＣカードとの通信の際のキー
データとして使用する。この構成により、制御手段に格
納されたキーデータは、端末を使用していない時にはカ
ード端末内には消去された状態となり、再度ＩＣカード
端末として使用するためにはキーデータの入手が必要と
なる。このため、端末が盗難にあった場合にも、電源が
切状態とされてキーデータが消滅してしまい、端末自身
の使用が不可となる。
【００３８】さらにＲＡＭを１チップコンピュータに内
蔵することにより、端末使用時においても外部からキー
データの不正な取得を試みても、キーデータを記憶した
ＲＡＭにアクセスできない。
蔵することにより、端末使用時においても外部からキー
データの不正な取得を試みても、キーデータを記憶した
ＲＡＭにアクセスできない。
【００３９】このように、本願発明のＩＣカード端末で
は、その設置台数が多くなった場合でも、システムキー
の管理が確実に行え、セキュリティ性の高いシステムを
提供できる。
は、その設置台数が多くなった場合でも、システムキー
の管理が確実に行え、セキュリティ性の高いシステムを
提供できる。
【図面の簡単な説明】
【図１】実施の形態１におけるＩＣカード端末の構成を
示すブロック図
示すブロック図
【図２】実施の形態１におけるセンター、ＩＣカード端
末およびＩＣカード間の通信の手順を示す図
末およびＩＣカード間の通信の手順を示す図
【図３】実施の形態２におけるＩＣカード端末の構成を
示すブロック図
示すブロック図
【図４】実施の形態２におけるキーデータ保持媒体、Ｉ
Ｃカード端末およびＩＣカード間の通信の手順を示す図
Ｃカード端末およびＩＣカード間の通信の手順を示す図
【図５】従来のＩＣカード端末システムにおけるキー照
合プロセスを示す説明図
合プロセスを示す説明図
【符号の説明】 １ 無線通信手段 ２ 制御手段 ３ ＲＡＭ ４ ＩＣカード読取り書込み手段 ５ キーデータ読込み手段 ６ 入力手段 １０ ＩＣカード端末 ２０ ＩＣカード ３０ センター ４０ カードキーＩＣカード
Claims (5)
- 【請求項１】キーデータ管理手段から無線通信によりキ
ーデータの入手を行う無線通信手段と、ＩＣカードに記
憶された情報の授受を行うＩＣカードリーダライタと、
制御手段とを具備したＩＣカード端末であって、 前記制御手段は、無線通信手段を通じて入手したキーデ
ータを保持し、ＩＣカードとの通信の際にキーデータと
して使用することを特徴とするＩＣカード端末。 - 【請求項２】キーデータを管理するキーデータ管理手段
と、少なくともキー生成回路を有し、無線通信手段、Ｉ
Ｃカード読取り書込み手段およびこれらを制御する制御
手段を具備したＩＣカード端末と、カード固有データお
よびカードキーが設定されたＩＣカードから構成される
ＩＣカードシステムであって、 前記ＩＣカード端末が、前記キー生成回路により、前記
制御手段が保持する無線通信手段を通じてキーデータ管
理手段から入手したキーデータと、前記ＩＣカードを受
入れた際にＩＣカードから送出されたカード固有データ
とから端末カードキーを生成した後、この端末カードキ
ーを前記ＩＣカードへ送出し、 前記ＩＣカードが、前記端末カードキーと前記カードキ
ーとの照合を行うことを特徴とするＩＣカード端末シス
テム。 - 【請求項３】キーデータ保持媒体からキーデータの読み
出しを行うキーデータ読出し手段と、ＩＣカードに記憶
された情報の授受を行うＩＣカードリーダライタと、制
御手段とを具備したＩＣカード端末であって、 前記制御手段は、キーデータ保持媒体から読み出したキ
ーデータを保持し、ＩＣカードとの通信の際にキーデー
タとして使用することを特徴とするＩＣカード端末。 - 【請求項４】前記キーデータ保持媒体がＩＣカードから
なり、前記キーデータ読出し手段がＩＣカードリーダラ
イタから構成された請求項３記載のＩＣカード端末。 - 【請求項５】キーデータを保持するキーデータ保持媒体
と、少なくともこの保持媒体に記憶されたキーデータの
読出しを行うキーデータ読出し手段、キー生成回路、Ｉ
Ｃカード読取り書込み手段および前記キーデータ読出し
手段により読み出されたキーデータを保持する制御手段
を具備したＩＣカード端末と、カード固有データおよび
カードキーが設定されたＩＣカードから構成されるＩＣ
カードシステムであって、 前記ＩＣカード端末が、前記キー生成回路により、前記
制御手段が保持するキーデータと、前記ＩＣカードを受
入れた際にＩＣカードから送出されたカード固有データ
とから端末カードキーを生成した後、この端末カードキ
ーをＩＣカードへ送出し、 前記ＩＣカードが、前記端末カードキーと前記カードキ
ーとの照合を行うことを特徴とするＩＣカード端末シス
テム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9062650A JPH1069532A (ja) | 1996-06-21 | 1997-03-17 | Ｉｃカード端末およびｉｃカードシステム |
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8-161354 | 1996-06-21 | ||
| JP16135496 | 1996-06-21 | ||
| JP9062650A JPH1069532A (ja) | 1996-06-21 | 1997-03-17 | Ｉｃカード端末およびｉｃカードシステム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH1069532A true JPH1069532A (ja) | 1998-03-10 |
Family
ID=26403697
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP9062650A Pending JPH1069532A (ja) | 1996-06-21 | 1997-03-17 | Ｉｃカード端末およびｉｃカードシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH1069532A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002318788A (ja) * | 2001-04-20 | 2002-10-31 | Matsushita Electric Works Ltd | ネットワーク端末 |
| CN102118631A (zh) * | 2010-01-05 | 2011-07-06 | 耶德托公司 | 在条件接入系统中广播数字信号的变体 |
-
1997
- 1997-03-17 JP JP9062650A patent/JPH1069532A/ja active Pending
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002318788A (ja) * | 2001-04-20 | 2002-10-31 | Matsushita Electric Works Ltd | ネットワーク端末 |
| CN102118631A (zh) * | 2010-01-05 | 2011-07-06 | 耶德托公司 | 在条件接入系统中广播数字信号的变体 |
| CN102118631B (zh) * | 2010-01-05 | 2016-01-20 | 爱迪德技术有限公司 | 在条件接入系统中广播数字信号的变体 |
| US9532006B2 (en) | 2010-01-05 | 2016-12-27 | Irdeto B.V. | Broadcasting variants of digital signals in a conditional access system |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6240517B1 (en) | Integrated circuit card, integrated circuit card processing system, and integrated circuit card authentication method | |
| US8215547B2 (en) | Data communicating apparatus and method for managing memory of data communicating apparatus | |
| US7124943B2 (en) | RFID system having a field reprogrammable RFID reader | |
| US6659343B2 (en) | IC card and IC card data communication method | |
| US7188777B2 (en) | IC card, information processing terminal, trilateral data communication system, and method | |
| EP1770533A1 (en) | Information management device and information management method | |
| US6932269B2 (en) | Pass-code identification device and pass-code identification method | |
| CA1326304C (en) | Secure data interchange system | |
| CN101107615A (zh) | 具有近场通信（nfc）的安全信用卡 | |
| US7516479B2 (en) | Data communicating apparatus and method for managing memory of data communicating apparatus | |
| US7066385B2 (en) | Information processing terminal or control method therefor | |
| JP3720113B2 (ja) | 携帯可能情報記憶媒体、携帯可能情報記憶媒体システム、及び携帯可能情報記憶媒体のデータアクセス方法 | |
| US5902981A (en) | Method and system for securing and restoring data of a portable chip-card if lost or stolen | |
| US20220398565A1 (en) | Type 4 nfc tags as protocol interface | |
| JPH1069532A (ja) | Ｉｃカード端末およびｉｃカードシステム | |
| JP4272386B2 (ja) | 遊技場の情報管理システム | |
| JP4638135B2 (ja) | 情報記憶媒体 | |
| JP2001312711A (ja) | カード不正利用防止方法およびシステム | |
| JPH11195103A (ja) | スイッチ付きｉｃカード | |
| JP2001273471A (ja) | 非接触ｉｃカード | |
| JP2003050973A (ja) | Ｉｃカード認証サーバ装置及び移動体通信端末 | |
| JP2003032330A (ja) | Ｉｃカードの記録内容を携帯電話機の表示部に表示する方法 | |
| JP2012068728A (ja) | カードアダプタ装置 | |
| JPH1153263A (ja) | メモリ管理方式 | |
| JPH09146457A (ja) | 情報記録媒体におけるアクセスキー生成方法 |