JPH11203439A - Ｉｃカード及びｉｃカードの動作方法 - Google Patents

Abstract

(57)【要約】 【課題】 銀行の秘匿情報及び利用者の秘匿情報の双方
の安全を保証し、銀行側、利用者側の双方の端末で安全
にＩＣカードを利用することが可能なＩＣカード及びＩ
Ｃカード動作方法を提供する。 【解決手段】 本発明は、銀行のコンピュータでＩＣカ
ードに秘密鍵を用いて署名したものを付与し、公開鍵を
用いて、ＩＣカードの署名を検証し、検証結果が正しい
ものについて、銀行のみが書き込み可能な銀行用メモリ
に利用者が対象データを書き込む。このとき、ＩＣカー
ドの署名の検証用のコマンド及び利用者が銀行メモリに
対象データを書き込むコマンドを１つのマクロコマンド
として発行する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ＩＣカード及びＩ
Ｃカード動作方法に係り、特に、銀行等で利用される電
子現金等のＩＣカード及びＩＣカード動作方法に関す
る。ＩＣカードは通常、１コマンド１レスポンスで動作
するものであり、マクロコマンドでは、利用者からＩＣ
カードに対して行う、例えば、署名生成等の一連のまと
まった操作を集約することで、コマンド投入ミスやエラ
ーや、予期しないアクセスを防ぎ、保守・セキュリティ
の向上を図っている。本発明は、このような動作が可能
なＩＣカードを用いて銀行と預金者間で共通に使用する
電子で現金（電子コイン）に適用されるＩＣカード及び
ＩＣカード動作方法に関する。

【０００２】

【従来の技術】従来、電子現金として利用されているＩ
Ｃカード上において、銀行の情報を利用者が自由に書き
替え可能である場合には、自由に金額の書き替え等が可
能となり、例えば、銀行預金残高等を利用者が容易に変
更することが可能となることもあり得る。

【０００３】そこで従来からカードのメモリ領域を、銀
行のみが書き込めるメモリと利用者のみが書き込めるメ
モリをＩＣカード上に分けて設けることが実施されてい
る。

【０００４】

【発明が解決しようとする課題】しかしながら、上記従
来の銀行側と利用者側で別個のメモリをＩＣカード上で
分けて設定する方法のみでは、利用者は、銀行に行って
銀行の端末で操作しなければＩＣカードを使うことはで
きない。銀行の端末と利用者の端末が回線で結ばれてお
り、利用者が自端末で銀行と同様の操作をしようとした
場合、利用者の端末を通してカード内の銀行の情報を書
き替えることを可能とした場合には、銀行のパスワード
を利用者端末にダウンロードしなければならず、これで
は、銀行のパスワードが利用者に知られてしまい、銀行
の安全上好ましくない。つまり、通常ＩＣカードに書込
みを行う場合、書込み対象ファイルの書込み権限を取得
して書込み可能状態となる。ここで、コイン情報等の書
込み権限を利用者に与えた場合には、利用者側において
好き勝手にデータの改ざんが可能となってしまう。一
方、書込み権限を銀行のみに与えてしまうと、利用者が
コイン情報を書き込む際に、ネットワーク上に銀行のパ
スワードを流して利用者に通知するか、予め利用者に銀
行のパスワードを公開しておく必要があり、セキュリテ
ィ上の問題がある。

【０００５】本発明は、上記の点に鑑みなされたもの
で、銀行の秘匿情報及び利用者の秘匿情報の双方の安全
を保証し、銀行側、利用者側の双方の端末で安全にＩＣ
カードを利用することが可能なＩＣカード及びＩＣカー
ド動作方法を提供することを目的とする。本発明の更な
る目的は、公開鍵暗号方式を用いて、銀行が署名したも
のを検証し、検証結果が正しいものについて利用者が、
銀行のみで書き込むことが可能なメモリに書き込むこと
を可能とするＩＣカード及びＩＣカード動作方法を提供
することである。

【０００６】

【課題を解決するための手段】図１は、本発明の原理構
成図である。本発明は、利用者端末と銀行のコンピュー
タがネットワークで接続され、双方で共通に利用される
電子現金を含むＩＣカードであって、利用者が使用する
利用者用メモリ１２０と、銀行が使用する銀行用メモリ
１１０と、利用者側で可読な情報を格納する照会情報メ
モリ１４０と、コマンドの集合を格納するコマンド集合
メモリ１３０とを有する。

【０００７】また、上記のコマンド集合メモリ１３０
は、署名検証用コマンドと、利用者用メモリ、銀行用メ
モリ及び照会情報メモリ間においてデータをコピーする
ための移動（ＭＯＶＥ）コマンドを含む当該カードの外
から命令の実行指示ができないカード内コマンド領域を
含む。図２は、本発明の原理を説明するための図であ
る。

【０００８】本発明は、利用者端末と銀行のコンピュー
タがネットワークで接続され、双方で共通に利用される
電子現金を含むＩＣカードを動作するためのＩＣカード
動作方法において、銀行のコンピュータでＩＣカードに
秘密鍵を用いて署名したものを付与し（ステップ１）、
公開鍵を用いて、ＩＣカードの署名を検証し（ステップ
２）、検証結果が正しいものについて、銀行のみが書き
込み可能な銀行用メモリに利用者が対象データを書き込
む（ステップ３）。

【０００９】本発明は、利用者端末と銀行のコンピュー
タがネットワークで接続され、双方で共通に利用される
電子現金を含むＩＣカードを動作するためのＩＣカード
動作方法において、銀行のコンピュータでＩＣカードに
秘密鍵を用いて署名したものを付与し、利用者端末で認
証用データを生成し、銀行のコンピュータに送信し、銀
行のコンピュータで利用者を認証し、認証結果が正しけ
れば利用者端末に銀行側の認証データを送信し、利用者
端末において銀行を認証し、認証結果が正しければ、銀
行用のメモリに対象データを書き込む。

【００１０】また、本発明は、ＩＣカードの署名の検証
用のコマンド及び利用者が銀行メモリに対象データを書
き込むコマンドを１つのマクロコマンドとして発行す
る。上述のように、本発明によれば、銀行において書込
み対象データに銀行秘密鍵で署名を付与した上で利用者
に送信する。受け取った利用者は、対応する公開鍵で署
名の検証を行い、検証がＯＫである場合には、対象デー
タをＩＣカードに書き込むことができる。

【００１１】また、上記の動作コマンド（検証用コマン
ドと書込み用コマンド）を１つのコマンドとして纏めて
実行することにより処理速度が向上すると共に、安全性
を高めることが可能となる。

【００１２】

【発明の実施の形態】まず、電子現金として利用される
ＩＣカードの使用の流れを説明する。図３は、本発明に
おけるＩＣカードの使用形態を示す。同図において、銀
行が電子現金（ＩＣカード）を発行するための電子現金
発行許可証が発行されると、当該銀行において電子現金
を発行する。銀行では、当該電子現金を利用者が利用可
能か否かを判定し、利用可能であると判定された場合に
利用許可証を利用者に発行し、当該利用許可証が発行さ
れた利用者が当該電子現金を商店等において利用するこ
とができる。

【００１３】図４は、本発明のＩＣカードの構成を示
す。同図に示すＩＣカード１００は、銀行メモリファイ
ル１１０、利用者メモリファイル１２０、コマンドメモ
リ１３０、照会情報メモリ１４０及びＲＡＭ１５０から
構成される。図５は、本発明のＩＣカード内の各メモリ
の構成を示す。

【００１４】銀行メモリファイル１１０は、銀行のみが
書き込み可能であり、例えば、コインファイル１１１、
発行許可証ファイル１１２、残高ファイル１１３、バラ
ンスリーダ参照ファイル１１４等がある。コインファイ
ル１１１には、コインに関する署名情報、利用者許可証
に関する情報等、発行許可証ファイル１１２には発行許
可証の公開鍵等の情報、残高ファイル１１３にはコイン
の使用可能残高、バランスリーダ参照ファイル１１４に
は当該ＩＣカードの有効期限が格納される。

【００１５】利用者メモリファイル１２０は、利用者が
データを書き込むことが可能なメモリファイルであり、
ＷＯＲＫ１ファイル１２１、ＷＯＲＫ２ファイル１２２
及びＷＯＲＫファイル１２３を有し、例えば、ＷＯＲＫ
１ファイル１２１には発行許可証証明用の公開鍵等が保
持される。ＷＯＲＫファイル１２４は、署名生成に用い
られる。

【００１６】コマンドメモリ１３０は、当該ＩＣカード
外から命令の実行を直接行わないためのＩＣカード内の
みで実行可能なカード内コマンド１３１を有し、当該カ
ード内コマンド１３１は、署名検証コマンド１３２とＭ
ＯＶＥコマンド１３３を有する。署名検証コマンド１３
２には、銀行において秘密鍵で署名してある情報を公開
鍵暗号方式を用いて公開鍵で検証するためのコマンドが
格納され、ＭＯＶＥコマンド１３３には利用者メモリフ
ァイル１２０から銀行メモリファイル１１０に情報をコ
ピーすることが可能なＭＯＶＥコマンドが格納される。

【００１７】照会情報メモリ１４０は、ユーザからは読
出し可能であり、銀行側では、読み出し、書込みが可能
なメモリである。当該照会情報メモリ１４０は、例え
ば、コインファイル１４１、発行許可証ファイル１４
２、利用許可証ファイル１４３、残高ファイル１４６、
バランスリーダ参照ファイル１４７及びＷＯＲＫ１ファ
イル１４４、ＷＯＲＫ２ファイル１４５等がある。照会
情報メモリ１４０のコインファイル１４１、発行許可証
ファイル１４２、残高ファイル１４６、バランスリーダ
参照ファイル１４７は、銀行メモリファイル１１０と同
様の内容が格納されている。当該照会情報メモリ１４０
の利用許可証ファイル１４３には、利用者ＩＤ、利用許
可証ＩＤ等の利用許可書に関する情報が格納される。Ｗ
ＯＲＫ１ファイル１４４、ＷＯＲＫ２ファイル１４５に
は、利用者メモリファイル１２０と同様の内容が格納さ
れる。

【００１８】ＲＡＭ１５０は、署名検証鍵及び署名検証
用のデータを格納しており、署名検証時に利用される。
上記の銀行メモリ１１０、利用者メモリ１２０、コマン
ドメモリ１３０、照会情報メモリ１４０及びＲＡＭ１５
０を用いて、銀行において書込み対象データに署名が付
与された情報を取得すると、署名の検証を行い、検証で
きた場合に、対象データをＩＣカードに書き込む基本操
作を外部から行うことにより、以降は、ＩＣカード内に
おいて、後述するコインファイル更新処理、発行許可証
証明用公開鍵更新処理、発行許可証更新処理、リフレッ
シュ署名生成処理及び支払署名生成処理等を行うことが
可能である。

【００１９】

【実施例】以下、図面と共に本発明の実施例を説明す
る。 １．コインファイルの更新処理：最初に、コインファイ
ルの金額のリチャージ等における更新時のカード内動作
について説明する。

【００２０】図６は、本発明の一実施例のコインファイ
ル更新時のカード内動作を説明するための図である。同
図における○内の番号と以下に示す○内の番号は対応す
るものとする。なお、以下の動作は、外部からＩＣカー
ドにコインファイルの更新の命令が発行された場合の処
理である。 コマンドメモリ１３０内の署名検証コマンド１３２
により、ＲＡＭ１５０の署名検証用データを用いて、照
会情報メモリ１４０に格納されている発行許可証ファイ
ル１４２及び利用許可証ファイル１３２のデータを、利
用者メモリ１２０のＷＯＲＫ１ファイルにコピーする。

【００２１】 コマンドメモリ１３０のカード内コマ
ンド１３１の署名検証コマンド１３２を用いて、ＲＡＭ
１５０内の署名検証用データに対応した署名検証を行
う。 利用者は、署名検証に問題がない場合には、銀行の
利用者用の端末を介して利用者メモリ１２０のＷＯＲＫ
１ファイル１２１にコイン情報に関するデータを書き込
む。

【００２２】 利用者メモリ１２０のＷＯＲＫ１ファ
イル１２１の更新されたコイン情報をコマンドメモリ１
３０のＭＯＶＥコマンド１３３を用いて、銀行メモリ１
１０内のコインファイル１１１に移動して保持する。こ
の段階で利用者用の端末から書込みはできなくなる。さ
らに、銀行側では、照会情報メモリ１４０のコインファ
イル１４１の内容を銀行メモリ１１０のコインファイル
１１１の内容で更新する。

【００２３】２．発行許可証証明部公開鍵更新処理：次
に、発行許可証証明部公開鍵を更新する場合の動作につ
いて説明する。当該動作は、銀行個別の公開鍵に署名す
る許可証証明部公開鍵（全銀行共通）の更新処理であ
り、発行許可証証明部の公開鍵を定期的に更新する時の
ＩＣカード内の動きであり、公開鍵を更新することで、
暗号に対する安全性が高まる。

【００２４】以下の説明は、外部から発行許可証証明部
の公開鍵を更新する命令が発行された場合のＩＣカード
内の処理である。図７は、本発明の一実施例の発行許可
証証明部の公開鍵を更新する動作を説明するための図で
ある。同図における○内の番号と以下に示す○内の番号
は対応するものとする。

【００２５】 コマンドメモリ１３０の署名検証コマ
ンド１３２を用いて、ＲＡＭ１５０内のデータに対応し
た署名検証を行う。 公開鍵に関するデータを，利用者メモリ１２０のＷ
ＯＲＫ１ファイル１２１内に銀行内の利用者用の端末を
介して書き込む。 コマンドメモリ１３０のＭＯＶＥコマンド１３３に
より、書換えられた公開鍵データを、利用者メモリ１２
０ＷＯＲＫ１ファイル１２１から照会情報メモリ１４０
内の発行許可証ファイル１４２に移動する。この時点で
利用者は、端末からは書込みができなくなり、照会情報
メモリ１４０の参照のみが可能となる。

【００２６】３．発行許可証更新処理：次に、発行許可
証の更新の動作について説明する。発行許可証の更新
は、コインに署名する各銀行個別の公開鍵を更新する処
理であり、セキュリティを高めるため、定期的に銀行の
鍵を更新するものである。以下の説明は、外部（銀行
側）から発行許可証の更新処理の命令が発行された場合
のＩＣカード内の処理である。

【００２７】図８は、本発明の一実施例の発行許可証の
更新動作を説明するための図である。同図における○内
の番号と以下に示す○内の番号は対応するものとする。 コマンドメモリ１３０内の署名検証コマンド１３２
を用いてＲＡＭ１５０内の署名検証用データに対応した
署名検証を行う。 銀行が、銀行内の利用者用の端末を介して利用者メ
モリ１２０のＷＯＲＫ１ファイル１２１に発行許可証に
関するデータを書き込む。

【００２８】 コマンドメモリ１３０内のＭＯＶＥコ
マンド１３３を用いて、利用者メモリ１２０において書
換えられた発行許可証データをＷＯＲＫ１ファイル１２
１から銀行メモリ１１０内の発行許可証ファイル１１２
に移動する。この後、銀行は、発行許可証ファイル１１
２の内容を照会情報メモリ１４０の発行許可証ファイル
１４２にコピーする。この時点で利用者は、端末からは
書込みができなくなり、照会情報メモリ１４０を参照す
るのみとなる。

【００２９】４．リフレッシュ署名生成：次に、金額の
リチャージ前に行う銀行への預入を行うためのリフレッ
シュ署名生成及び未支払電子現金預入署名生成の動作を
説明する。以下の説明は、外部（利用者側）からリフレ
ッシュ署名生成及び未支払電子現金預入署名生成の命令
が発行された場合の処理を説明する。

【００３０】図９は、本発明の一実施例のリフレッフ署
名生成及び未支払電子現金預入署名生成の動作を説明す
るための図である。同図における○内の番号と以下に示
す○内の番号は対応するものとする。 照会情報メモリ１４０の利用許可証ファイル１４３
内の自分を表すデータを、コマンドメモリ１３０のＭＯ
ＶＥコマンド１３３を用いて利用者メモリ１２０の署名
生成用として用いるＷＯＲＫファイル１２３にコピーす
る。

【００３１】 銀行が発行したコインデータであるコ
インファイル１１１内から署名生成に必要なデータをカ
ード内コマンド１３１のＭＯＶＥコマンド１３３によっ
て、利用者メモリ１２０内のＷＯＲＫファイル１２３に
コピーする。 利用者は、利用者用の端末から利用者メモリ１２０
内の署名生成用のＷＯＲＫファイル１２３上でコマンド
メモリ１３０内のカード内コマンド１３１を用いて、Ｒ
ＡＭ１５０上のデータに対応した署名を生成する。な
お、署名は、金額、支払う相手、支払時間によって異な
る。

【００３２】５．支払い署名生成：最後に、店舗への支
払いを行うための支払署名の生成動作について説明す
る。図１０は、本発明の一実施例の支払署名生成動作を
説明するための図である。同図における○内の番号と以
下に示す○内の番号は対応するものとする。 銀行メモリ１１０内のコインファイル１１１から署
名生成に必要なデータをコマンドメモリ１３０内のＭＯ
ＶＥコマンド１３３によって利用者メモリ１２０内の署
名生成用のＷＯＲＫファイル１２３にコピーする。

【００３３】 銀行メモリ１１０内の残高ファイル１
１３のデータをＦＥＡＬで暗号化して、利用者メモリ１
２０の署名生成用のＷＯＲＫファイル１２３に移動す
る。 利用者メモリ１２０のＷＯＲＫファイル１２３にお
いて、コマンドメモリ１３０のカード内コマンド１３１
によりＲＡＭ１５０上のデータに対応した支払署名を生
成する。

【００３４】上記の処理における「署名検証」（署名検
証コマンド）と「データ書き込み」（ＭＯＶＥコマン
ド）をセットで実行するマクロコマンドを発行すること
により、処理時間の短縮や、銀行等が利用者端末を介し
て、利用者のＩＣカードに書き込むことが可能となる。
なお、上記の実施例において、銀行側端末または、利用
者側の端末から書込み等の１つの指示を発行すると、Ｉ
Ｃカード１００内では、マクロコマンドを用いて、ＩＣ
カード１００内のメモリの１レコードずつ処理し、当該
処理が完了した時点で、銀行側端末または、利用者側の
端末に処理結果を返却する。このように、１つのレコー
ドずつの処理を外部からの命令で処理することなく、外
部からの１つの指令によりＩＣカード内に閉じてレコー
ド処理し、その結果を返却することにより、外部からの
レコード処理毎の命令を取得しないため、機密性が保持
できる。

【００３５】さらに、本発明の他の実施例として、店舗
での電子現金の利用に応じてポイントを加算し、また、
累積されたポイントを電子現金に交換して使用すること
を可能とする例を説明する。図１１は、本発明の他の実
施例のＩＣカードの構成を示す。同図に示す構成は、図
４の構成にポイントメモリ１６０を加えた構成であり、
当該ポイントメモリ１６０には、利用者毎に銀行におい
て設定されているポイント加算用の鍵、ポイント蓄積用
ファイル等が格納されている。

【００３６】当該構成のＩＣカード１００を用いてポイ
ントサービスを行う際の動作を説明する。図１２は、本
発明の他の実施例のポイントサービスの動作を示すシー
ケンスチャートである。 ステップ１０１） 店舗端末は、ＩＣカード１００に対
して店舗コードを送信する。

【００３７】ステップ１０２） ＩＣカード１００が店
舗コードを受け取り、応答を店舗端末に返却する。 ステップ１０３） 店舗端末は、鍵の世代番号をＩＣカ
ード１００に要求する。 ステップ１０４） ＩＣカード１００から鍵の世代番号
を店舗端末に返却する。

【００３８】ステップ１０５） 店舗端末では、当該鍵
の世代番号のチェックを行い、期限が超過していない場
合には、秘密鍵を生成する。 ステップ１０６） 店舗端末からＩＣカード１００に乱
数を要求する。 ステップ１０７） ＩＣカード１００では、乱数を生成
する。 ステップ１０８） ＩＣカード１００から生成した乱数
を店舗端末に返却する。

【００３９】ステップ１０９） 乱数を受け取った店舗
端末は、ステップ１０５で生成した秘密鍵を用いて識別
子を生成する。 ステップ１１０） 店舗端末からＩＣカード１００に対
してポイント加算処理または、減算処理のマクロコマン
ドを発行する。 ステップ１１１） これによりＩＣカード１００は、マ
クロコマンドを用いて店舗端末の正当性をチェックする
と共に、当該マクロコマンドによるポイントの加算また
は、減算処理を行い、乱数を更新する。

【００４０】ステップ１１２） ＩＣカード１００は、
更新された乱数を店舗端末に返却する。このように、本
実施例では、最後（ステップ１１２）において、ＩＣカ
ード１００で更新された乱数を店舗端末に渡すことで、
同じ識別子を用いて、利用者が不正にポイントを加算し
てもコマンドエラーが発生するため、このような不正を
防止することができる。

【００４１】なお、本発明は、上記の実施例に限定され
ることなく、特許請求の範囲内で種々変更・応用が可能
である。

【００４２】

【発明の効果】上述のように、本発明によれば、銀行に
おいて書込み対象データに銀行秘密鍵を用いて署名を付
与し、それを利用者に送信する。受け取った利用者は、
対応する鍵で署名の検証を行い、検証がＯＫである場合
には、対象データをＩＣカードに書き込む。このとき、
検証と書込みのマクロコマンドをセットにして実行する
ため、署名検証がＯＫであるとき以外には書込みは行わ
れないため、安全性が保証される。

【００４３】また、本発明における検証と書込みのマク
ロコマンドを発行することにより、処理時間の短縮及び
銀行等が利用者端末を介して、銀行側の情報を利用者の
ＩＣカードに書き込むことができる。

【図面の簡単な説明】

【図１】本発明の原理構成図である。

【図２】本発明の原理を説明するたの図である。

【図３】本発明のＩＣカードの使用形態を示す図であ
る。

【図４】本発明のＩＣカードの構成図である。

【図５】本発明のＩＣカード内の各メモリの構成図であ
る。

【図６】本発明の一実施例のＣｏｉｎ更新時のカード内
動作を説明するための図である。

【図７】本発明の一実施例の発行許可証証明部公開鍵更
新動作を説明するための図である。

【図８】本発明の一実施例の発行許可証の更新動作を説
明するための図である。

【図９】本発明の一実施例のリフレッシュ署名生成及び
未支払電子現金預入署名生成動作を説明するための図で
ある。

【図１０】本発明の一実施例の支払署名生成動作を説明
するための図である。

【図１１】本発明の他の実施例のＩＣカードの構成図で
ある。

【図１２】本発明の他の実施例のポイントサービスの動
作を示すシーケンスチャートである。

【符号の説明】

１０ 銀行コンピュータ ２０ 利用者端末 ３０ 店舗端末 １００ ＩＣカード １１０ 銀行用メモリ １１１ Ｃｏｉｎファイル １１２ 発行許可証ファイル １１３ 残高ファイル １１４ バランスリーダ参照ファイル １２０ 利用者用メモリ １２１ ＷＯＲＫ１ファイル １２２ ＷＯＲＫ２ファイル １２３ ＷＯＲＫファイル １３０ コマンド集合メモリ １３１ 署名検証コマンド １３２ カード内コマンド １３３ ＭＯＶＥコマンド １４０ 照会情報メモリ、照会情報メモリ １４１ Ｃｏｉｎファイル １４２ 発行許可証ファイル １４３ 利用許可証ファイル １４４ ＷＯＲＫ１ファイル １４５ ＷＯＲＫ２ファイル １４６ 残高ファイル １４７ バランスリーダ参照ファイル １５０ ＲＡＭ １６０ ポイントメモリ

Claims (5)

【特許請求の範囲】
1. 【請求項１】 利用者端末と銀行のコンピュータがネッ
   トワークで接続され、双方で共通に利用される電子現金
   を含むＩＣカードであって、 前記利用者が使用する利用者用メモリと、 前記銀行が使用する銀行用メモリと、 前記利用者側で可読な情報を格納する照会情報メモリ
   と、 コマンドの集合を格納するコマンド集合メモリとを有す
   ることを特徴とするＩＣカード。
2. 【請求項２】 前記コマンド集合メモリは、 署名検証用コマンドと、前記利用者用メモリ、前記銀行
   用メモリ及び前記照会情報メモリ間においてデータをコ
   ピーするための移動（ＭＯＶＥ）コマンドを含む当該カ
   ードの外から命令が実行できないカード内コマンド領域
   を含む請求項１記載のＩＣカード。
3. 【請求項３】 利用者端末と銀行のコンピュータがネッ
   トワークで接続され、双方で共通に利用される電子現金
   を含むＩＣカードを動作するためのＩＣカード動作方法
   において、 前記銀行のコンピュータで前記ＩＣカードに秘密鍵を用
   いて署名したものを付与し、 公開鍵を用いて、前記ＩＣカードの前記署名を検証し、 検証結果が正しいものについて、前記利用者が銀行のみ
   が書き込み可能な銀行用メモリに対象データを書き込む
   ことを特徴とするＩＣカードの動作方法。
4. 【請求項４】 利用者端末と銀行のコンピュータがネッ
   トワークで接続され、双方で共通に利用される電子現金
   を含むＩＣカードを動作するためのＩＣカード動作方法
   において、 前記銀行のコンピュータで前記ＩＣカードに秘密鍵を用
   いて署名したものを付与し、 前記利用者端末で認証用データを生成し、前記銀行のコ
   ンピュータに送信し、 前記銀行のコンピュータで利用者を認証し、認証結果が
   正しければ前記利用者端末に銀行側の認証データを送信
   し、 前記利用者端末において前記銀行を認証し、認証結果が
   正しければ、銀行用のメモリに対象データを書き込むこ
   とを特徴とするＩＣカードの動作方法。
5. 【請求項５】 前記ＩＣカードの前記署名の検証用のコ
   マンド及び前記利用者が前記銀行メモリに前記対象デー
   タを書き込むコマンドを１つのマクロコマンドとして発
   行する請求項３又は４記載のＩＣカードの動作方法。