JPH1115940A - 情報記録用カード - Google Patents
情報記録用カードInfo
- Publication number
- JPH1115940A JPH1115940A JP16281997A JP16281997A JPH1115940A JP H1115940 A JPH1115940 A JP H1115940A JP 16281997 A JP16281997 A JP 16281997A JP 16281997 A JP16281997 A JP 16281997A JP H1115940 A JPH1115940 A JP H1115940A
- Authority
- JP
- Japan
- Prior art keywords
- data
- encryption
- information recording
- function
- selector
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Credit Cards Or The Like (AREA)
Abstract
(57)【要約】
【課題】情報記録カードに対してアクセスするためのコ
マンド指示命令のみによる情報記録用カード内の暗号関
数の固定や設定を回避してコマンドのモニタリングによ
る外部からの不正な暗号関数の解読の可能性を無くして
確実な情報記録用カードのセキュリティ性の確保と向上
を達成することを目的とする。 【解決手段】外部との間でデータの入出力を行う入出力
手段２と、データが少なくとも一つ以上書き込まれ暗号
関数の選択子データと鍵データが格納されたメモリ６、
８と、該メモリに対する読み書き手段３と、カード内部
で生成した乱数データ又は外部から入力したデータを内
部の鍵データと暗号関数とにより暗号化又は符号化処理
する暗号化手段７と、鍵データにリンクした選択子デー
タによりある暗号関数を選択する暗号関数選択手段５や
鍵データ更新手段４を設けた。
マンド指示命令のみによる情報記録用カード内の暗号関
数の固定や設定を回避してコマンドのモニタリングによ
る外部からの不正な暗号関数の解読の可能性を無くして
確実な情報記録用カードのセキュリティ性の確保と向上
を達成することを目的とする。 【解決手段】外部との間でデータの入出力を行う入出力
手段２と、データが少なくとも一つ以上書き込まれ暗号
関数の選択子データと鍵データが格納されたメモリ６、
８と、該メモリに対する読み書き手段３と、カード内部
で生成した乱数データ又は外部から入力したデータを内
部の鍵データと暗号関数とにより暗号化又は符号化処理
する暗号化手段７と、鍵データにリンクした選択子デー
タによりある暗号関数を選択する暗号関数選択手段５や
鍵データ更新手段４を設けた。
Description
【０００１】
【発明の属する技術分野】本発明は、接触式又は非接触
式のＩＣカードなどの情報記録用カードに関し、特にカ
ードに格納された記録情報などのデータを暗号化処理し
てデータ処理を行う情報記録用カードに関する。
式のＩＣカードなどの情報記録用カードに関し、特にカ
ードに格納された記録情報などのデータを暗号化処理し
てデータ処理を行う情報記録用カードに関する。
【０００２】
【従来の技術】従来の情報記録用カートは、搭載される
暗号関数は一種類であり、暗号化処理機能のみを搭載し
ているため、暗号関数を選択する必要がなく、また、暗
号化処理と符号化処理（又は復号化処理）との使い分け
を考慮する必要も無かった。
暗号関数は一種類であり、暗号化処理機能のみを搭載し
ているため、暗号関数を選択する必要がなく、また、暗
号化処理と符号化処理（又は復号化処理）との使い分け
を考慮する必要も無かった。
【０００３】例えば、情報記録用カートに複数の暗号関
数を搭載した場合には、情報記録カードへのコマンドの
種類により暗号関数を固定したり、情報記録用カードへ
の処理命令のパラメータに選択情報を設定することで暗
号関数の選択を行っていた。
数を搭載した場合には、情報記録カードへのコマンドの
種類により暗号関数を固定したり、情報記録用カードへ
の処理命令のパラメータに選択情報を設定することで暗
号関数の選択を行っていた。
【０００４】しかしながら、上記選択方法の場合には、
情報記録用カードへ送られる処理命令を外部からモニタ
リングすることで暗号関数が判明してしまう場合があ
り、セキュリティ性の弱い部分が存在していた。
情報記録用カードへ送られる処理命令を外部からモニタ
リングすることで暗号関数が判明してしまう場合があ
り、セキュリティ性の弱い部分が存在していた。
【０００５】
【発明が解決しようとする課題】本発明は、上記問題を
解決するためになされたもので、従来のような情報記録
カードに対してアクセスするためのコマンド指示命令の
みによる情報記録用カード内の暗号関数の固定や設定を
回避することによって、コマンドデータのモニタリング
などによる暗号関数の漏洩を皆無とすることを課題とす
るもので、これによって確実な情報記録用カードのセキ
ュリティ性の確保と向上を達成することを目的とするも
のである。
解決するためになされたもので、従来のような情報記録
カードに対してアクセスするためのコマンド指示命令の
みによる情報記録用カード内の暗号関数の固定や設定を
回避することによって、コマンドデータのモニタリング
などによる暗号関数の漏洩を皆無とすることを課題とす
るもので、これによって確実な情報記録用カードのセキ
ュリティ性の確保と向上を達成することを目的とするも
のである。
【０００６】
【課題を解決するための手段】本発明の第１の発明は、
外部との間でデータの入出力を行う入出力手段２と、メ
モリに対してデータの読み書きを行う読み書き手段３
と、少なくとも所定の情報記録データと複数種の暗号関
数及び暗号関数を選択する鍵データに関連付けた選択子
データとが書き込まれたメモリと、前記鍵データに関連
付けた選択子データによりある特定の暗号関数を選択す
る暗号関数選択手段５と、カード内部で生成した乱数デ
ータ又は外部から入力したデータを前記選択された特定
の暗号関数により暗号化又は符号化処理する暗号化手段
７とを備えたことを特徴とする情報記録用カードであ
る。
外部との間でデータの入出力を行う入出力手段２と、メ
モリに対してデータの読み書きを行う読み書き手段３
と、少なくとも所定の情報記録データと複数種の暗号関
数及び暗号関数を選択する鍵データに関連付けた選択子
データとが書き込まれたメモリと、前記鍵データに関連
付けた選択子データによりある特定の暗号関数を選択す
る暗号関数選択手段５と、カード内部で生成した乱数デ
ータ又は外部から入力したデータを前記選択された特定
の暗号関数により暗号化又は符号化処理する暗号化手段
７とを備えたことを特徴とする情報記録用カードであ
る。
【０００７】また本発明は、上記第１の発明の情報記録
用カードにおいて、前記暗号関数選択手段５が、暗号関
数の暗号化処理と復号化処理のいずれかを選択する情報
記録用カードである。
用カードにおいて、前記暗号関数選択手段５が、暗号関
数の暗号化処理と復号化処理のいずれかを選択する情報
記録用カードである。
【０００８】また本発明は、上記第１の発明の情報記録
用カードにおいて、前記選択子データが鍵データに付加
して格納配置されている情報記録用カードである。
用カードにおいて、前記選択子データが鍵データに付加
して格納配置されている情報記録用カードである。
【０００９】次に本発明の第２の発明は、上記第１の発
明の情報記録用カードにおいて、前記鍵データの更新時
に鍵データに関連付けた選択子データも更新する鍵更新
手段４を設けたことを特徴とする情報記録用カードであ
る。
明の情報記録用カードにおいて、前記鍵データの更新時
に鍵データに関連付けた選択子データも更新する鍵更新
手段４を設けたことを特徴とする情報記録用カードであ
る。
【００１０】
【作用】本発明の情報記録用カードは、情報記録用カー
ド内に格納される鍵データに関連付けた選択子データを
設定し、暗号関数選択手段が前記選択子データによって
選択した特定の暗号関数によって情報記録カード内のデ
ータ処理を実行できるようにして、従来のようなコマン
ドによる暗号関数の固定化を廃止し、鍵データに関連付
けた選択子データにより特定の暗号関数を選択できるよ
うにしたので、鍵データに関連付けた選択子データの外
部からのモニタリングがコマンドデータのモニタリング
よりも困難となり、選択された暗号関数の特定化や解読
がより一層困難となって、より確実な情報記録用カード
のセキュリティ性が確保される。
ド内に格納される鍵データに関連付けた選択子データを
設定し、暗号関数選択手段が前記選択子データによって
選択した特定の暗号関数によって情報記録カード内のデ
ータ処理を実行できるようにして、従来のようなコマン
ドによる暗号関数の固定化を廃止し、鍵データに関連付
けた選択子データにより特定の暗号関数を選択できるよ
うにしたので、鍵データに関連付けた選択子データの外
部からのモニタリングがコマンドデータのモニタリング
よりも困難となり、選択された暗号関数の特定化や解読
がより一層困難となって、より確実な情報記録用カード
のセキュリティ性が確保される。
【００１１】また、情報記録用カード内に鍵データを格
納したり変更したりする段階で、タグデータとしての選
択子データを決定又は変更できるようにしたので、従来
のようなコマンドによる暗号関数の固定方式に比較し
て、より確実な情報記録用カードのセキュリティ性が確
保される。
納したり変更したりする段階で、タグデータとしての選
択子データを決定又は変更できるようにしたので、従来
のようなコマンドによる暗号関数の固定方式に比較し
て、より確実な情報記録用カードのセキュリティ性が確
保される。
【００１２】
【発明の実施の形態】第１の発明の情報記録用カード
を、図１のブロック図に示す実施の形態に従って以下に
詳細に説明する。図１に示すように第１の発明の情報記
録用カード１は、外部装置９（カード用リーダーライタ
ーなど外部プロトコル装置）との間でデータの入出力を
行う入出力手段２と、データを格納するための書き換え
可能なデータ格納メモリ６と、前記データ格納メモリ６
への書き込み及び読み出しを行う読み書き手段３と、暗
号関数の選択で用いる鍵データを更新する鍵更新手段４
と、暗号関数による処理の必要な命令データが前記外部
装置９から送信されてきた時に、暗号関数の選択又は／
及び暗号化・複号化の選択をする暗号関数選択手段５
と、書き換え不可能又は書き換え可能な暗号関数格納メ
モリ８と、該暗号関数格納メモリ８に格納された多種の
暗号関数群１１と、前記暗号関数群１１から選択した特
定の暗号関数（暗号関数Ａ、Ｂ、Ｃ、Ｄ、Ｅ、・・・、
なお図中では、例えば、暗号関数Ａ、暗号関数Ｂの２種
類）を用いてデータの暗号化又は復号化処理を実行する
暗号化手段７とにより構成される。
を、図１のブロック図に示す実施の形態に従って以下に
詳細に説明する。図１に示すように第１の発明の情報記
録用カード１は、外部装置９（カード用リーダーライタ
ーなど外部プロトコル装置）との間でデータの入出力を
行う入出力手段２と、データを格納するための書き換え
可能なデータ格納メモリ６と、前記データ格納メモリ６
への書き込み及び読み出しを行う読み書き手段３と、暗
号関数の選択で用いる鍵データを更新する鍵更新手段４
と、暗号関数による処理の必要な命令データが前記外部
装置９から送信されてきた時に、暗号関数の選択又は／
及び暗号化・複号化の選択をする暗号関数選択手段５
と、書き換え不可能又は書き換え可能な暗号関数格納メ
モリ８と、該暗号関数格納メモリ８に格納された多種の
暗号関数群１１と、前記暗号関数群１１から選択した特
定の暗号関数（暗号関数Ａ、Ｂ、Ｃ、Ｄ、Ｅ、・・・、
なお図中では、例えば、暗号関数Ａ、暗号関数Ｂの２種
類）を用いてデータの暗号化又は復号化処理を実行する
暗号化手段７とにより構成される。
【００１３】また、前記データ格納メモリ６内に格納さ
れる鍵データレコード群１０は、図２に示すように、前
記暗号関数選択手段５により暗号関数の選択、又は暗号
化・復号化の選択をするための選択子データ１０ａと、
鍵データ１０ｃ（鍵データ内容）と、鍵データのバイト
数を示すレングスデータ１０ｂ（鍵データの長さ）とに
より構成されている。
れる鍵データレコード群１０は、図２に示すように、前
記暗号関数選択手段５により暗号関数の選択、又は暗号
化・復号化の選択をするための選択子データ１０ａと、
鍵データ１０ｃ（鍵データ内容）と、鍵データのバイト
数を示すレングスデータ１０ｂ（鍵データの長さ）とに
より構成されている。
【００１４】前記各々前記鍵データ１０ｃは、それぞれ
に固有の鍵ＩＤコードによってデータ格納メモリ６内で
検索でき、個々の鍵データ１０ｃは、それぞれ固有の選
択子データ１０ａとレングスデータ１０ｂとをメモリ列
としてリンクした状態でデータ格納メモリ６内に格納さ
れている。
に固有の鍵ＩＤコードによってデータ格納メモリ６内で
検索でき、個々の鍵データ１０ｃは、それぞれ固有の選
択子データ１０ａとレングスデータ１０ｂとをメモリ列
としてリンクした状態でデータ格納メモリ６内に格納さ
れている。
【００１５】また、例えば、鍵データレコード群１０
は、図１に示すように、前記データ格納メモリ６内の各
エリア管理領域２０にディレクトリ群を設け、そのディ
レクトリによりファイルとして管理されていてもよい。
は、図１に示すように、前記データ格納メモリ６内の各
エリア管理領域２０にディレクトリ群を設け、そのディ
レクトリによりファイルとして管理されていてもよい。
【００１６】図３は、前記データ格納メモリ６内に格納
される各エリア（文字や数値データを格納するエリアと
鍵データを格納するエリアなど）を管理する管理領域２
０（ディレクトリ群）の中の１つのディレクトリ構成例
を説明する図であり、ファイルを識別するためのＩＤ番
号２１ａと、ファイルの種類を示すファイル種別２１ｂ
と、ファイルの容量を示すファイルサイズ２１ｃと、フ
ァイルが何番地から始まるかを示すファイル先頭アドレ
ス２１ｄと、ファイルへのアクセス許可の条件を示すア
クセス権限２１ｅと、そして、暗号関数選択子を鍵デー
タに直接付加するのではなく鍵データを管理するディレ
クトリ内に配置する場合には暗号関数選択子２１ｆと、
その他ファイルに必要なパラメータ２１ｇとにより構成
される。
される各エリア（文字や数値データを格納するエリアと
鍵データを格納するエリアなど）を管理する管理領域２
０（ディレクトリ群）の中の１つのディレクトリ構成例
を説明する図であり、ファイルを識別するためのＩＤ番
号２１ａと、ファイルの種類を示すファイル種別２１ｂ
と、ファイルの容量を示すファイルサイズ２１ｃと、フ
ァイルが何番地から始まるかを示すファイル先頭アドレ
ス２１ｄと、ファイルへのアクセス許可の条件を示すア
クセス権限２１ｅと、そして、暗号関数選択子を鍵デー
タに直接付加するのではなく鍵データを管理するディレ
クトリ内に配置する場合には暗号関数選択子２１ｆと、
その他ファイルに必要なパラメータ２１ｇとにより構成
される。
【００１７】図４は、前記暗号関数格納メモリ８に格納
される暗号関数群１１が、データ格納メモリ６内に情報
処理データと一緒に格納されている場合の構成例を示
す。
される暗号関数群１１が、データ格納メモリ６内に情報
処理データと一緒に格納されている場合の構成例を示
す。
【００１８】図５は、上記第１の発明の情報記録用カー
ド１において、暗号関数群１１からの特定の暗号関数の
選択によるデータの暗号化処理おける処理ルーチンを示
すフローチャートを示している。
ド１において、暗号関数群１１からの特定の暗号関数の
選択によるデータの暗号化処理おける処理ルーチンを示
すフローチャートを示している。
【００１９】ＳＴＥＰ１；まず、情報記録用カード１
は、外部装置９から入出力手段２に対して暗号関連処理
命令として特定の鍵データに対応する鍵ファイルのＩＤ
番号（鍵ＩＤ）を、又は、場合によっては、このＩＤコ
ードと暗号化又は復号化すべきデータとを受信する。 ＳＴＥＰ２；受信した鍵ファイルのＩＤ番号を基に、デ
ィレクトリ群２０の中から対象とするディレクトリを検
索する。 ＳＴＥＰ３；読み書き手段３は、予め関連付けておいた
暗号関数を選択するための選択子データ１０ａ（タグ）
と鍵データ１０ｃについて、検索したディレクトリのパ
ラメータのファイルの先頭アドレス２１ｄより、暗号関
連処理命令で指定された鍵データ１０ｃの格納場所を特
定するとともに、続いて該読み書き手段３は、特定した
鍵データ１０ｃにリンクする選択子データ１０ａ又はデ
ィレクトリ内の暗号関数選択子２１ｆをデータ格納メモ
リ６から読み出す。 ＳＴＥＰ４；次に、暗号関数選択手段５は、読み書き手
段３にて読み出された選択子データ１０ａ又はディレク
トリ内の暗号関数選択子２１ｆに基づいて、暗号関数格
納メモリ８に格納されている暗号関数群１１の中から特
定の暗号関数を選択する。 ＳＴＥＰ５；続いて、暗号関数選択手段５は、選択され
た特定の暗号関数を確認する。即ち暗号関数Ａ、Ｂ、
Ｃ、Ｄ、Ｅ、・・・のうちのいずれであるかを確認す
る。例えば、暗号関数Ａであるか、暗号関数Ｂであるか
を確認し、選択希望する暗号関数がＡである場合はＹＥ
ＳとなってＳＴＥＰ６に移行し、選択希望する暗号関数
がＢである場合はＮＯとなってＳＴＥＰ７に移行する。 ＳＴＥＰ６；暗号関数Ａを選択し、暗号化処理のために
暗号化手段７に暗号関数Ａを送信する。 ＳＴＥＰ７；暗号関数Ｂを選択し、暗号化処理のために
暗号化手段７に暗号関数Ｂを送信する。 ＳＴＥＰ８；暗号化手段７により、所定のデータを暗号
関数Ａに基づいて暗号化処理する。又は、所定のデータ
を暗号関数Ｂに基づいて暗号化処理する。
は、外部装置９から入出力手段２に対して暗号関連処理
命令として特定の鍵データに対応する鍵ファイルのＩＤ
番号（鍵ＩＤ）を、又は、場合によっては、このＩＤコ
ードと暗号化又は復号化すべきデータとを受信する。 ＳＴＥＰ２；受信した鍵ファイルのＩＤ番号を基に、デ
ィレクトリ群２０の中から対象とするディレクトリを検
索する。 ＳＴＥＰ３；読み書き手段３は、予め関連付けておいた
暗号関数を選択するための選択子データ１０ａ（タグ）
と鍵データ１０ｃについて、検索したディレクトリのパ
ラメータのファイルの先頭アドレス２１ｄより、暗号関
連処理命令で指定された鍵データ１０ｃの格納場所を特
定するとともに、続いて該読み書き手段３は、特定した
鍵データ１０ｃにリンクする選択子データ１０ａ又はデ
ィレクトリ内の暗号関数選択子２１ｆをデータ格納メモ
リ６から読み出す。 ＳＴＥＰ４；次に、暗号関数選択手段５は、読み書き手
段３にて読み出された選択子データ１０ａ又はディレク
トリ内の暗号関数選択子２１ｆに基づいて、暗号関数格
納メモリ８に格納されている暗号関数群１１の中から特
定の暗号関数を選択する。 ＳＴＥＰ５；続いて、暗号関数選択手段５は、選択され
た特定の暗号関数を確認する。即ち暗号関数Ａ、Ｂ、
Ｃ、Ｄ、Ｅ、・・・のうちのいずれであるかを確認す
る。例えば、暗号関数Ａであるか、暗号関数Ｂであるか
を確認し、選択希望する暗号関数がＡである場合はＹＥ
ＳとなってＳＴＥＰ６に移行し、選択希望する暗号関数
がＢである場合はＮＯとなってＳＴＥＰ７に移行する。 ＳＴＥＰ６；暗号関数Ａを選択し、暗号化処理のために
暗号化手段７に暗号関数Ａを送信する。 ＳＴＥＰ７；暗号関数Ｂを選択し、暗号化処理のために
暗号化手段７に暗号関数Ｂを送信する。 ＳＴＥＰ８；暗号化手段７により、所定のデータを暗号
関数Ａに基づいて暗号化処理する。又は、所定のデータ
を暗号関数Ｂに基づいて暗号化処理する。
【００２０】図６は、上記第１の発明の情報記録用カー
ド１において、暗号関数群１１から選択された特定の暗
号関数の暗号化・復号化の選択による暗号化処理におけ
る処理ルーチンを示すフローチャートを示している。
ド１において、暗号関数群１１から選択された特定の暗
号関数の暗号化・復号化の選択による暗号化処理におけ
る処理ルーチンを示すフローチャートを示している。
【００２１】ＳＴＥＰ１；まず、情報記録用カード１
は、外部装置９から入出力手段２に対して暗号関連処理
命令として特定の鍵データに対応する鍵ファイルのＩＤ
番号（鍵ＩＤ）を、又は、場合によっては、このＩＤコ
ードと暗号化又は復号化すべきデータとを受信する。 ＳＴＥＰ２；受信した鍵ファイルのＩＤ番号を基に、デ
ィレクトリ群２０の中から対象とするディレクトリを検
索する。 ＳＴＥＰ３；読み書き手段３は、予め関連付けておいた
暗号関数を選択するための選択子データ１０ａ（タグ）
と鍵データ１０ｃについて、検索したディレクトリのパ
ラメータのファイルの先頭アドレス２１ｄより、暗号関
連処理命令で指定された鍵データ１０ｃの格納場所を特
定するとともに、続いて該読み書き手段３は、特定した
鍵データ１０ｃにリンクする選択子データ１０ａ又はデ
ィレクトリ内の暗号関数選択子２１ｆをデータ格納メモ
リ６から読み出す。 ＳＴＥＰ４；次に、暗号関数選択手段５は、読み書き手
段３にて読み出された選択子データ１０ａ又はディレク
トリ内の暗号関数選択子２１ｆに基づいて、暗号関数格
納メモリ８に格納されている暗号関数群１１の中から特
定の暗号関数を選択する。そして暗号化処理と復号化処
理のいずれかを選択する。 ＳＴＥＰ５；暗号化処理を希望する場合にはＹＥＳとな
ってＳＴＥＰ６に移行し、復号化処理を希望する場合に
はＮＯとなってＳＴＥＰ７に移行する。 ＳＴＥＰ６；暗号化処理のために暗号化手段７に特定の
暗号関数を送信する。 ＳＴＥＰ７；復号化処理のために暗号化手段７に特定の
暗号関数を送信する。 ＳＴＥＰ８；暗号化手段７により、所定のデータを暗号
関数Ａに基づいて暗号化処理する。又は、所定のデータ
を暗号関数Ｂに基づいて暗号化処理する。
は、外部装置９から入出力手段２に対して暗号関連処理
命令として特定の鍵データに対応する鍵ファイルのＩＤ
番号（鍵ＩＤ）を、又は、場合によっては、このＩＤコ
ードと暗号化又は復号化すべきデータとを受信する。 ＳＴＥＰ２；受信した鍵ファイルのＩＤ番号を基に、デ
ィレクトリ群２０の中から対象とするディレクトリを検
索する。 ＳＴＥＰ３；読み書き手段３は、予め関連付けておいた
暗号関数を選択するための選択子データ１０ａ（タグ）
と鍵データ１０ｃについて、検索したディレクトリのパ
ラメータのファイルの先頭アドレス２１ｄより、暗号関
連処理命令で指定された鍵データ１０ｃの格納場所を特
定するとともに、続いて該読み書き手段３は、特定した
鍵データ１０ｃにリンクする選択子データ１０ａ又はデ
ィレクトリ内の暗号関数選択子２１ｆをデータ格納メモ
リ６から読み出す。 ＳＴＥＰ４；次に、暗号関数選択手段５は、読み書き手
段３にて読み出された選択子データ１０ａ又はディレク
トリ内の暗号関数選択子２１ｆに基づいて、暗号関数格
納メモリ８に格納されている暗号関数群１１の中から特
定の暗号関数を選択する。そして暗号化処理と復号化処
理のいずれかを選択する。 ＳＴＥＰ５；暗号化処理を希望する場合にはＹＥＳとな
ってＳＴＥＰ６に移行し、復号化処理を希望する場合に
はＮＯとなってＳＴＥＰ７に移行する。 ＳＴＥＰ６；暗号化処理のために暗号化手段７に特定の
暗号関数を送信する。 ＳＴＥＰ７；復号化処理のために暗号化手段７に特定の
暗号関数を送信する。 ＳＴＥＰ８；暗号化手段７により、所定のデータを暗号
関数Ａに基づいて暗号化処理する。又は、所定のデータ
を暗号関数Ｂに基づいて暗号化処理する。
【００２２】図７は、上記第１の発明の情報記録用カー
ド１において、暗号関数群１１からの特定の暗号関数の
選択及び選択されたそれぞれ暗号関数の暗号化・復号化
の選択による暗号化処理における処理ルーチンを示すフ
ローチャートを示している。
ド１において、暗号関数群１１からの特定の暗号関数の
選択及び選択されたそれぞれ暗号関数の暗号化・復号化
の選択による暗号化処理における処理ルーチンを示すフ
ローチャートを示している。
【００２３】ＳＴＥＰ１；まず、情報記録用カード１
は、外部装置９から入出力手段２に対して暗号関連処理
命令として特定の鍵データに対応する鍵ファイルのＩＤ
番号（鍵ＩＤ）を、又は、場合によっては、このＩＤコ
ードと暗号化又は復号化すべきデータとを受信する。 ＳＴＥＰ２；受信した鍵ファイルのＩＤ番号を基に、デ
ィレクトリ群２０の中から対象とするディレクトリを検
索する。 ＳＴＥＰ３；読み書き手段３は、予め関連付けておいた
暗号関数を選択するための選択子データ１０ａ（タグ）
と鍵データ１０ｃについて、検索したディレクトリのパ
ラメータのファイルの先頭アドレス２１ｄより、暗号関
連処理命令で指定された鍵データ１０ｃの格納場所を特
定するとともに、続いて該読み書き手段３は、特定した
鍵データ１０ｃにリンクする選択子データ１０ａ又はデ
ィレクトリ内の暗号関数選択子２１ｆをデータ格納メモ
リ６から読み出す。 ＳＴＥＰ４；次に、暗号関数選択手段５は、読み書き手
段３にて読み出された選択子データ１０ａ又はディレク
トリ内の暗号関数選択子２１ｆに基づいて、暗号関数格
納メモリ８に格納されている暗号関数群１１の中から特
定の暗号関数を選択する。 ＳＴＥＰ５；続いて、暗号関数選択手段５は、選択され
た特定の暗号関数を確認する。即ち暗号関数Ａ、Ｂ、
Ｃ、Ｄ、Ｅ、・・・のうちのいずれであるかを確認す
る。例えば、暗号関数Ａであるか、暗号関数Ｂであるか
を確認し、選択希望する暗号関数がＡである場合はＹＥ
ＳとなってＳＴＥＰ６に移行し、選択希望する暗号関数
がＢである場合はＮＯとなってＳＴＥＰ７に移行する。 ＳＴＥＰ６；暗号関数Ａを選択する。 ＳＴＥＰ７；暗号関数Ｂを選択する。 ＳＴＥＰ８；次に暗号関数選択手段５は、暗号化処理と
復号化処理のいずれかを選択する。暗号化処理を希望す
る場合にはＹＥＳとなってＳＴＥＰ９に移行し、復号化
処理を希望する場合にはＮＯとなってＳＴＥＰ１０に移
行する。 ＳＴＥＰ９；暗号化処理のために暗号化手段７に暗号関
数Ａを送信する。 ＳＴＥＰ１０；復号化処理のために暗号化手段７に暗号
関数Ａを送信する。 ＳＴＥＰ１１；暗号化手段７により、暗号関数Ａに基づ
いて暗号化処理を行う。又は、暗号関数Ａに基づいて復
号化処理を行う。 ＳＴＥＰ１２；前記ＳＴＥＰ７において暗号関数Ｂを選
択した場合、ＳＴＥＰ１２に移行し、暗号化処理と復号
化処理のいずれかを選択する。暗号化処理を希望する場
合にはＹＥＳとなってＳＴＥＰ１３に移行し、復号化処
理を希望する場合にはＮＯとなってＳＴＥＰ１４に移行
する。 ＳＴＥＰ１３；暗号化処理のために暗号化手段７に暗号
関数Ｂを送信し、続いてＳＴＥＰ１１に移行し、暗号化
手段７により、暗号関数Ｂに基づいて暗号化処理を行
う。 ＳＴＥＰ１４；復号化処理のために暗号化手段７に暗号
関数Ｂを送信し、続いてＳＴＥＰ１１に移行し、暗号化
手段７により、暗号関数Ｂに基づいて復号化処理を行
う。
は、外部装置９から入出力手段２に対して暗号関連処理
命令として特定の鍵データに対応する鍵ファイルのＩＤ
番号（鍵ＩＤ）を、又は、場合によっては、このＩＤコ
ードと暗号化又は復号化すべきデータとを受信する。 ＳＴＥＰ２；受信した鍵ファイルのＩＤ番号を基に、デ
ィレクトリ群２０の中から対象とするディレクトリを検
索する。 ＳＴＥＰ３；読み書き手段３は、予め関連付けておいた
暗号関数を選択するための選択子データ１０ａ（タグ）
と鍵データ１０ｃについて、検索したディレクトリのパ
ラメータのファイルの先頭アドレス２１ｄより、暗号関
連処理命令で指定された鍵データ１０ｃの格納場所を特
定するとともに、続いて該読み書き手段３は、特定した
鍵データ１０ｃにリンクする選択子データ１０ａ又はデ
ィレクトリ内の暗号関数選択子２１ｆをデータ格納メモ
リ６から読み出す。 ＳＴＥＰ４；次に、暗号関数選択手段５は、読み書き手
段３にて読み出された選択子データ１０ａ又はディレク
トリ内の暗号関数選択子２１ｆに基づいて、暗号関数格
納メモリ８に格納されている暗号関数群１１の中から特
定の暗号関数を選択する。 ＳＴＥＰ５；続いて、暗号関数選択手段５は、選択され
た特定の暗号関数を確認する。即ち暗号関数Ａ、Ｂ、
Ｃ、Ｄ、Ｅ、・・・のうちのいずれであるかを確認す
る。例えば、暗号関数Ａであるか、暗号関数Ｂであるか
を確認し、選択希望する暗号関数がＡである場合はＹＥ
ＳとなってＳＴＥＰ６に移行し、選択希望する暗号関数
がＢである場合はＮＯとなってＳＴＥＰ７に移行する。 ＳＴＥＰ６；暗号関数Ａを選択する。 ＳＴＥＰ７；暗号関数Ｂを選択する。 ＳＴＥＰ８；次に暗号関数選択手段５は、暗号化処理と
復号化処理のいずれかを選択する。暗号化処理を希望す
る場合にはＹＥＳとなってＳＴＥＰ９に移行し、復号化
処理を希望する場合にはＮＯとなってＳＴＥＰ１０に移
行する。 ＳＴＥＰ９；暗号化処理のために暗号化手段７に暗号関
数Ａを送信する。 ＳＴＥＰ１０；復号化処理のために暗号化手段７に暗号
関数Ａを送信する。 ＳＴＥＰ１１；暗号化手段７により、暗号関数Ａに基づ
いて暗号化処理を行う。又は、暗号関数Ａに基づいて復
号化処理を行う。 ＳＴＥＰ１２；前記ＳＴＥＰ７において暗号関数Ｂを選
択した場合、ＳＴＥＰ１２に移行し、暗号化処理と復号
化処理のいずれかを選択する。暗号化処理を希望する場
合にはＹＥＳとなってＳＴＥＰ１３に移行し、復号化処
理を希望する場合にはＮＯとなってＳＴＥＰ１４に移行
する。 ＳＴＥＰ１３；暗号化処理のために暗号化手段７に暗号
関数Ｂを送信し、続いてＳＴＥＰ１１に移行し、暗号化
手段７により、暗号関数Ｂに基づいて暗号化処理を行
う。 ＳＴＥＰ１４；復号化処理のために暗号化手段７に暗号
関数Ｂを送信し、続いてＳＴＥＰ１１に移行し、暗号化
手段７により、暗号関数Ｂに基づいて復号化処理を行
う。
【００２４】次に、第２の発明の情報記録用カードを、
図１のブロック図に示す実施の形態に従って以下に詳細
に説明する。図１に示すように、第２の発明の情報記録
用カード１は、上記第１の発明の情報記録用カート１に
おいて、暗号関数の選択で用いる鍵データを更新する鍵
更新手段４が設けられているものである。
図１のブロック図に示す実施の形態に従って以下に詳細
に説明する。図１に示すように、第２の発明の情報記録
用カード１は、上記第１の発明の情報記録用カート１に
おいて、暗号関数の選択で用いる鍵データを更新する鍵
更新手段４が設けられているものである。
【００２５】図８は、第２の発明の情報記録用カード１
において、鍵データの更新における更新処理ルーチンを
示すフローチャートを示している。
において、鍵データの更新における更新処理ルーチンを
示すフローチャートを示している。
【００２６】ＳＴＥＰ１；まず、情報記録用カード１
は、外部装置９から入出力手段２に対して特定の鍵デー
タに関する鍵更新命令（鍵データ更新命令）として、特
定の鍵データに対応する鍵ファイルのＩＤ番号と、更新
すべきデータを受信する。 ＳＴＥＰ２；受信した鍵ファイルのＩＤ番号に基づいて
ディレクトリ群２０の中から対象とするディレクトリを
検索する。 ＳＴＥＰ３；読み書き手段３は、予め関連付けておいた
暗号関数を選択するための選択子データ１０ａと鍵デー
タ１０ｃについて、検索したディレクトリのパラメータ
のファイルの先頭アドレス２１ｄより、暗号関連処理命
令で指定された鍵データ１０ｃと、それにリンクする選
択子データ１０ａ又はディレクトリ内の暗号関数選択子
２１ｆの格納場所を特定する。 ＳＴＥＰ４；続いて、鍵更新手段４は、前記鍵データ１
０ｃと、それにリンクする選択子データ１０ａ又はディ
レクトリ内の暗号関数選択子２１ｆとを、鍵変更命令に
より指定された新しいデータに更新する。
は、外部装置９から入出力手段２に対して特定の鍵デー
タに関する鍵更新命令（鍵データ更新命令）として、特
定の鍵データに対応する鍵ファイルのＩＤ番号と、更新
すべきデータを受信する。 ＳＴＥＰ２；受信した鍵ファイルのＩＤ番号に基づいて
ディレクトリ群２０の中から対象とするディレクトリを
検索する。 ＳＴＥＰ３；読み書き手段３は、予め関連付けておいた
暗号関数を選択するための選択子データ１０ａと鍵デー
タ１０ｃについて、検索したディレクトリのパラメータ
のファイルの先頭アドレス２１ｄより、暗号関連処理命
令で指定された鍵データ１０ｃと、それにリンクする選
択子データ１０ａ又はディレクトリ内の暗号関数選択子
２１ｆの格納場所を特定する。 ＳＴＥＰ４；続いて、鍵更新手段４は、前記鍵データ１
０ｃと、それにリンクする選択子データ１０ａ又はディ
レクトリ内の暗号関数選択子２１ｆとを、鍵変更命令に
より指定された新しいデータに更新する。
【００２７】
【発明の効果】本発明の情報記録用カートは、鍵データ
に関連付けされた選択子により、暗号関数の選択、又は
／及び、暗号化・復号化の選択が、自動的に行われるた
め、発行時に選択子を設定すれば、従来のようなアプリ
ケーションにおいて設定する必要は無くなり、また、外
部装置との間で、パラメータとして従来のようなコマン
ドデータによって選択情報を送信する必要が無くなるた
め、コマンドデータのモニタリングによる暗号関数の解
読が不可能となり、より高いセキュリティ性を持った情
報記録用カードを提供することが可能となる。また、定
期的に選択子データと鍵データとを更新することによっ
て、従来よりも一層セキュリティ性が向上する。
に関連付けされた選択子により、暗号関数の選択、又は
／及び、暗号化・復号化の選択が、自動的に行われるた
め、発行時に選択子を設定すれば、従来のようなアプリ
ケーションにおいて設定する必要は無くなり、また、外
部装置との間で、パラメータとして従来のようなコマン
ドデータによって選択情報を送信する必要が無くなるた
め、コマンドデータのモニタリングによる暗号関数の解
読が不可能となり、より高いセキュリティ性を持った情
報記録用カードを提供することが可能となる。また、定
期的に選択子データと鍵データとを更新することによっ
て、従来よりも一層セキュリティ性が向上する。
【図１】第１の発明又は第２の発明の情報記録用カード
の一例を示す全体ブロック図。
の一例を示す全体ブロック図。
【図２】第１の発明又は第２の発明の情報記録用カード
におけるデータ格納メモリの構造図。
におけるデータ格納メモリの構造図。
【図３】第１の発明又は第２の発明の情報記録用カード
におけるデータ格納メモリ内のエリア管理領域に格納さ
れたディレクトリファイルの構造図。
におけるデータ格納メモリ内のエリア管理領域に格納さ
れたディレクトリファイルの構造図。
【図４】第１の発明又は第２の発明の情報記録用カード
の他例を示す全体ブロック図。
の他例を示す全体ブロック図。
【図５】第１の発明又は第２の発明の情報記録用カード
によるデータ処理の一例を示すフローチャート。
によるデータ処理の一例を示すフローチャート。
【図６】第１の発明又は第２の発明の情報記録用カード
によるデータ処理の他例を示すフローチャート。
によるデータ処理の他例を示すフローチャート。
【図７】第１の発明又は第２の発明の情報記録用カード
によるデータ処理のその他の例を示すフローチャート。
によるデータ処理のその他の例を示すフローチャート。
【図８】第２の発明の情報記録用カードの鍵更新処理に
おけるデータ処理を示すフローチャート。
おけるデータ処理を示すフローチャート。
１…情報記録用カード ２…入出力手段 ３…読み書き
手段 ４…鍵更新手段 ５…暗号関数選択手段 ６…データ格納メモリ ７…暗
号化手段 ８…暗号関数格納メモリ ９…外部装置 １０…リンクメモリデータ群 １０ａ…選択子データ
１０ｂ…選択肢レングス １０ｃ…鍵データ １１…暗号関数群 １１ａ…暗号関
数Ａ １１ｂ…暗号関数Ｂ ２０…メモリエリア管理領域内の
ディレクトリ群 ２１…ディレクトリファイル ２１ａ…ＩＤ番号 ２１
ｂ…ファイル種別 ２１ｃ…ファイルサイズ ２１ｄ…ファイル先頭アドレ
ス ２１ｅ…アクセス権限 ２１ｆ…暗号関数選択子 ２１
ｇ…その他パラメータ
手段 ４…鍵更新手段 ５…暗号関数選択手段 ６…データ格納メモリ ７…暗
号化手段 ８…暗号関数格納メモリ ９…外部装置 １０…リンクメモリデータ群 １０ａ…選択子データ
１０ｂ…選択肢レングス １０ｃ…鍵データ １１…暗号関数群 １１ａ…暗号関
数Ａ １１ｂ…暗号関数Ｂ ２０…メモリエリア管理領域内の
ディレクトリ群 ２１…ディレクトリファイル ２１ａ…ＩＤ番号 ２１
ｂ…ファイル種別 ２１ｃ…ファイルサイズ ２１ｄ…ファイル先頭アドレ
ス ２１ｅ…アクセス権限 ２１ｆ…暗号関数選択子 ２１
ｇ…その他パラメータ
Claims (4)
- 【請求項１】外部との間でデータの入出力を行う入出力
手段２と、メモリに対してデータの読み書きを行う読み
書き手段３と、少なくとも所定の情報記録データと複数
種の暗号関数及び暗号関数を選択する鍵データに関連付
けた選択子データとが書き込まれたメモリと、前記鍵デ
ータに関連付けた選択子データによりある特定の暗号関
数を選択する暗号関数選択手段５と、カード内部で生成
した乱数データ又は外部から入力したデータを前記選択
された特定の暗号関数により暗号化又は符号化処理する
暗号化手段７とを備えたことを特徴とする情報記録用カ
ード。 - 【請求項２】前記暗号関数選択手段５が、暗号関数の暗
号化処理と復号化処理のいずれかを選択する請求項１記
載の情報記録用カード。 - 【請求項３】前記選択子データが鍵データに付加して格
納配置されている請求項１又は請求項２記載の情報記録
用カード。 - 【請求項４】前記請求項１乃至請求項３記載の情報記録
用カードにおいて、前記鍵データの更新時に鍵データに
関連付けた選択子データも更新する鍵更新手段４を設け
たことを特徴とする情報記録用カード。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP16281997A JPH1115940A (ja) | 1997-06-19 | 1997-06-19 | 情報記録用カード |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP16281997A JPH1115940A (ja) | 1997-06-19 | 1997-06-19 | 情報記録用カード |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH1115940A true JPH1115940A (ja) | 1999-01-22 |
Family
ID=15761838
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP16281997A Pending JPH1115940A (ja) | 1997-06-19 | 1997-06-19 | 情報記録用カード |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH1115940A (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001053743A (ja) * | 1999-08-11 | 2001-02-23 | Nippon Telegr & Teleph Corp <Ntt> | 秘話通信機の秘話方式設定方法 |
| JP2005198211A (ja) * | 2004-01-09 | 2005-07-21 | Sony Corp | 暗号化装置、そのプログラムおよびその方法 |
| JP2005237000A (ja) * | 2004-02-18 | 2005-09-02 | Samsung Electronics Co Ltd | 記録媒体のデータ消去方法，ディスクドライブ，コンピュータプログラム，ホスト機器，記録媒体のデータ消去命令生成方法 |
| US8553880B2 (en) | 2005-05-13 | 2013-10-08 | Ochanomizu University | Pseudorandom number generating system, encryption system, and decryption system |
| US9619742B2 (en) | 2001-05-18 | 2017-04-11 | Nxp B.V. | Self-descriptive data tag |
-
1997
- 1997-06-19 JP JP16281997A patent/JPH1115940A/ja active Pending
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001053743A (ja) * | 1999-08-11 | 2001-02-23 | Nippon Telegr & Teleph Corp <Ntt> | 秘話通信機の秘話方式設定方法 |
| US9619742B2 (en) | 2001-05-18 | 2017-04-11 | Nxp B.V. | Self-descriptive data tag |
| JP2005198211A (ja) * | 2004-01-09 | 2005-07-21 | Sony Corp | 暗号化装置、そのプログラムおよびその方法 |
| JP4696449B2 (ja) * | 2004-01-09 | 2011-06-08 | ソニー株式会社 | 暗号化装置およびその方法 |
| US8079078B2 (en) | 2004-01-09 | 2011-12-13 | Sony Corporation | Encryption apparatus, program for use therewith, and method for use therewith |
| JP2005237000A (ja) * | 2004-02-18 | 2005-09-02 | Samsung Electronics Co Ltd | 記録媒体のデータ消去方法，ディスクドライブ，コンピュータプログラム，ホスト機器，記録媒体のデータ消去命令生成方法 |
| US8553880B2 (en) | 2005-05-13 | 2013-10-08 | Ochanomizu University | Pseudorandom number generating system, encryption system, and decryption system |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4435084B2 (ja) | 通信システム，リーダライタ，認証方法，およびコンピュータプログラム | |
| KR100695189B1 (ko) | 무선 태그 시스템, 무선 태그 액세스 제어 장치, 무선 태그 액세스 제어 방법, 무선 태그 액세스 제어 프로그램을 수록한 기록 매체 및 무선 태그 | |
| US8205083B2 (en) | System and method for providing program information, and recording medium used therefor | |
| JP4681314B2 (ja) | 無線通信システム，リーダ／ライタ装置，鍵管理方法，およびコンピュータプログラム | |
| KR100692425B1 (ko) | 대량 저장 장치의 암호화/복호화를 위한 방법 및 장치 | |
| US8312294B2 (en) | Information processing apparatus, authentication method, and storage medium | |
| CN1647443B (zh) | 帮助具有多个级别软件的集成系统的安全操作的方法和系统 | |
| CN103635911B (zh) | 用于保护内容的存储器件和主机设备及其方法 | |
| JP4804042B2 (ja) | データ送受信システム、非接触ｉｃチップ、非接触通信装置、携帯端末、情報処理方法、並びにプログラム | |
| JP4987939B2 (ja) | 保安モードに応じる手動型ｒｆｉｄ保安方法 | |
| US20080294562A1 (en) | Storage Medium Processing Method, Storage Medium Processing Device, and Program | |
| CN102222049A (zh) | 自加密存储设备的可扩展管理 | |
| KR100614064B1 (ko) | 휴대 가능한 전자 장치 | |
| JP4685010B2 (ja) | 通信システム、共通鍵制御装置、及び一般通信装置 | |
| KR101137523B1 (ko) | 인증매체, 인증단말, 인증서버 및 이들을 이용한 인증방법 | |
| JPH1115940A (ja) | 情報記録用カード | |
| US20080205654A1 (en) | Method and Security System for the Secure and Unequivocal Encoding of a Security Module | |
| EP2065830B1 (en) | System and method of controlling access to a device | |
| US20100014673A1 (en) | Radio frequency identification (rfid) authentication apparatus having authentication function and method thereof | |
| JP2000232442A (ja) | 情報処理方法及びシステム | |
| JP3698693B2 (ja) | アクセス制御装置及びそのコンピュータプログラム | |
| KR101659396B1 (ko) | 알에프 라이터와 알에프 리더 간 보안 처리 방법 | |
| US20220075535A1 (en) | Recording control system, control device, recording control method, and storage medium | |
| JP2000099650A (ja) | 携帯型電子装置及び電文処理方法 | |
| KR101663704B1 (ko) | 알에프 라이터와 알에프 리더 간 보안 처리 방법 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20040106 |