JPH11250201A - Ｉｃカード不正使用防止方法 - Google Patents
Ｉｃカード不正使用防止方法Info
- Publication number
- JPH11250201A JPH11250201A JP10051807A JP5180798A JPH11250201A JP H11250201 A JPH11250201 A JP H11250201A JP 10051807 A JP10051807 A JP 10051807A JP 5180798 A JP5180798 A JP 5180798A JP H11250201 A JPH11250201 A JP H11250201A
- Authority
- JP
- Japan
- Prior art keywords
- card
- user
- program
- computer
- information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】ＩＣカードを装填できる、ネットワーク環境に
ある計算機において、第三者が盗んだＩＣカードで不正
に電子商取引を行うことを防ぎ、あるいは正規のユーザ
がＩＣカード固有のパスワードを覚えていなくてもＩＣ
カードの使用が安全にできるようにする。 【解決手段】ＩＣカードを装填できる、ネットワーク環
境にある計算機において、ユーザ識別子をユーザ空間毎
に保持し、これとＩＣカード内に予め登録した対応する
値を比較し、一致した場合のみ、ＩＣカード内でのデー
タ処理を可能にする。
ある計算機において、第三者が盗んだＩＣカードで不正
に電子商取引を行うことを防ぎ、あるいは正規のユーザ
がＩＣカード固有のパスワードを覚えていなくてもＩＣ
カードの使用が安全にできるようにする。 【解決手段】ＩＣカードを装填できる、ネットワーク環
境にある計算機において、ユーザ識別子をユーザ空間毎
に保持し、これとＩＣカード内に予め登録した対応する
値を比較し、一致した場合のみ、ＩＣカード内でのデー
タ処理を可能にする。
Description
【０００１】
【発明の属する技術分野】本発明は、ＩＣカード不正使
用防止方法に関する。
用防止方法に関する。
【０００２】
【従来の技術】従来、ＩＣカードを紛失した場合には、
盗んだ者がＩＣカードを計算機に接続されたインターフ
ェース装置に装填することで自由にこれにアクセスでき
たか、あるいはパスワードを入力することでアクセスで
きた。
盗んだ者がＩＣカードを計算機に接続されたインターフ
ェース装置に装填することで自由にこれにアクセスでき
たか、あるいはパスワードを入力することでアクセスで
きた。
【０００３】
【発明が解決しようとする課題】上記従来技術の前者で
は、ＩＣカードに署名機能がある場合に、上記ＩＣカー
ドを盗んだ者が署名機能により電文に署名し、電子商取
引で商品を購入した場合には、ＩＣカードを盗まれた者
が商品を買ったことになるという問題が合った。上記従
来技術の後者では、ＩＣカードの所有者がＩＣカードの
パスワードを記憶しておく必要があった。
は、ＩＣカードに署名機能がある場合に、上記ＩＣカー
ドを盗んだ者が署名機能により電文に署名し、電子商取
引で商品を購入した場合には、ＩＣカードを盗まれた者
が商品を買ったことになるという問題が合った。上記従
来技術の後者では、ＩＣカードの所有者がＩＣカードの
パスワードを記憶しておく必要があった。
【０００４】本発明の目的は、第三者が盗んだＩＣカー
ドで不正に電子商取引を行うのを防ぐ方法を提供するこ
とである。また、もう１つの目的は、ＩＣカード固有の
パスワードを用いずにＩＣカードの安全性を高める方法
を提供することにある。
ドで不正に電子商取引を行うのを防ぐ方法を提供するこ
とである。また、もう１つの目的は、ＩＣカード固有の
パスワードを用いずにＩＣカードの安全性を高める方法
を提供することにある。
【０００５】
【課題を解決するための手段】本発明は、上記目的を達
成するために、少なくともＩＣカード、上記ＩＣカード
を装填するインターフェース装置および上記インターフ
ェース装置と接続された計算機がネットワークに接続さ
れた計算機システムにおいて上記計算機のユーザ識別子
を各ユーザ空間毎に保持し、これとＩＣカード内の対応
する値が一致した場合のみ、その後のＩＣカード内での
データ処理が可能にするものである。これにより、第三
者が盗んだＩＣカードで不正に電子商取引を行うことが
できない、あるいは、正規のユーザがＩＣカード固有の
パスワードを覚えていなくてもＩＣカードの使用が安全
にできる。
成するために、少なくともＩＣカード、上記ＩＣカード
を装填するインターフェース装置および上記インターフ
ェース装置と接続された計算機がネットワークに接続さ
れた計算機システムにおいて上記計算機のユーザ識別子
を各ユーザ空間毎に保持し、これとＩＣカード内の対応
する値が一致した場合のみ、その後のＩＣカード内での
データ処理が可能にするものである。これにより、第三
者が盗んだＩＣカードで不正に電子商取引を行うことが
できない、あるいは、正規のユーザがＩＣカード固有の
パスワードを覚えていなくてもＩＣカードの使用が安全
にできる。
【０００６】
【発明の実施の形態】以下、本発明の一実施例を図１〜
図５に従って説明する。図１に、本実施例で取扱う計算
機システムのハードウェア構成を示す。本システムは以
下から構成される。１０１は、ＬＡＮ（Ｌｏｃａｌ Ａ
ｒｅａ Ｎｅｔｗｏｒｋ）である。１０２は、データ処
理をする計算機である。１０３は、ＩＣカードとデータ
のやりとりをするＩＣカードリーダライタである。１０
４は、暗号化、復号、署名等を行うＩＣカードである。
１０５は、計算機１０２のキーボードである。１０６
は、計算機１０２の表示装置である。１０７は、計算機
１０２の仮想端末になりうる計算機である。
図５に従って説明する。図１に、本実施例で取扱う計算
機システムのハードウェア構成を示す。本システムは以
下から構成される。１０１は、ＬＡＮ（Ｌｏｃａｌ Ａ
ｒｅａ Ｎｅｔｗｏｒｋ）である。１０２は、データ処
理をする計算機である。１０３は、ＩＣカードとデータ
のやりとりをするＩＣカードリーダライタである。１０
４は、暗号化、復号、署名等を行うＩＣカードである。
１０５は、計算機１０２のキーボードである。１０６
は、計算機１０２の表示装置である。１０７は、計算機
１０２の仮想端末になりうる計算機である。
【０００７】最初に、処理の流れの概略を述べる。
【０００８】計算機１０２にＩＣカード内でのデータ処
理の命令、データを入力すると上記命令、データはＩＣ
カードリーダライタ１０３に伝えられ、最終的にＩＣカ
ード１０４に入力される。ＩＣカード１０４に当該命
令、データが入力されると、ＩＣカード１０４で当該デ
ータ処理を行い、その結果がＩＣカードリーダライタ１
０３を介して計算機１０２に入力される。
理の命令、データを入力すると上記命令、データはＩＣ
カードリーダライタ１０３に伝えられ、最終的にＩＣカ
ード１０４に入力される。ＩＣカード１０４に当該命
令、データが入力されると、ＩＣカード１０４で当該デ
ータ処理を行い、その結果がＩＣカードリーダライタ１
０３を介して計算機１０２に入力される。
【０００９】図２は、図１に示した計算機１０２内のプ
ログラムおよびテーブル等を示す。図により、処理動作
を詳しく説明する。
ログラムおよびテーブル等を示す。図により、処理動作
を詳しく説明する。
【００１０】まず、ユーザがキーボード１０５を用いて
計算機１０２にログインする。次に、計算機１０２にＩ
Ｃカードに対する命令、処理データを入力する。入力さ
れた命令、処理データはユーザプログラム２０１が受け
取る。当該プログラム２０１は、ＯＳ２０４から取得し
たプログラムＩＤとアクセス許可要求命令をＩＣカード
入出力プログラム２０３に渡す。ＩＣカード入出力プロ
グラム２０３は、プログラムＩＤをキーに空間情報テー
ブル２０５からログイン情報を読み取り、アクセス許可
要求命令と共にＯＳ２０４、ＩＣカードリーダライタ１
０３を介してＩＣカード１０４に入力する。ＩＣカード
１０４では、これを解析し、上記ログイン情報とＩＣカ
ードに予め登録しておいたログイン情報を比較し、両者
が一致したら、アクセス許可情報をＩＣカードリーダラ
イタ１０３、ＯＳ２０４、ＩＣカード入出力プログラム
２０３を介してユーザプログラム２０１に返す。この
後、ユーザプログラム２０１は、ユーザからの命令、処
理データをＩＣカード入出力プログラム２０３に渡すこ
とでＩＣカード１０４にアクセスできる。ＩＣカード１
０４からの計算結果は、ＩＣカードリーダライタ１０
３、ＯＳ２０４、ＩＣカード入出力プログラム２０３を
介してユーザプログラム２０１に渡され、画面入出力プ
ログラム２０２、ＯＳ２０４を介して表示装置１０６に
表示される。
計算機１０２にログインする。次に、計算機１０２にＩ
Ｃカードに対する命令、処理データを入力する。入力さ
れた命令、処理データはユーザプログラム２０１が受け
取る。当該プログラム２０１は、ＯＳ２０４から取得し
たプログラムＩＤとアクセス許可要求命令をＩＣカード
入出力プログラム２０３に渡す。ＩＣカード入出力プロ
グラム２０３は、プログラムＩＤをキーに空間情報テー
ブル２０５からログイン情報を読み取り、アクセス許可
要求命令と共にＯＳ２０４、ＩＣカードリーダライタ１
０３を介してＩＣカード１０４に入力する。ＩＣカード
１０４では、これを解析し、上記ログイン情報とＩＣカ
ードに予め登録しておいたログイン情報を比較し、両者
が一致したら、アクセス許可情報をＩＣカードリーダラ
イタ１０３、ＯＳ２０４、ＩＣカード入出力プログラム
２０３を介してユーザプログラム２０１に返す。この
後、ユーザプログラム２０１は、ユーザからの命令、処
理データをＩＣカード入出力プログラム２０３に渡すこ
とでＩＣカード１０４にアクセスできる。ＩＣカード１
０４からの計算結果は、ＩＣカードリーダライタ１０
３、ＯＳ２０４、ＩＣカード入出力プログラム２０３を
介してユーザプログラム２０１に渡され、画面入出力プ
ログラム２０２、ＯＳ２０４を介して表示装置１０６に
表示される。
【００１１】以下ではまず、テーブルの構造を説明し、
その後で、ＩＣカード入出力プログラム２０３およびＩ
Ｃカード１０４の動作を図５のフローチャートを用いて
詳しく説明する。図３は、空間情報テーブル２０５の詳
細を示した図である。空間情報テーブル２０５は、空間
情報エリア３０１ｘ（ｘ＝ａ〜ｎ）から成る。空間情報
エリア３０１ｘには、空間ｘの情報が格納される。
その後で、ＩＣカード入出力プログラム２０３およびＩ
Ｃカード１０４の動作を図５のフローチャートを用いて
詳しく説明する。図３は、空間情報テーブル２０５の詳
細を示した図である。空間情報テーブル２０５は、空間
情報エリア３０１ｘ（ｘ＝ａ〜ｎ）から成る。空間情報
エリア３０１ｘには、空間ｘの情報が格納される。
【００１２】図４は、図３の任意の空間情報エリア３０
１ｘの詳細を示した図である。空間情報エリア３０１ｘ
は、ログイン情報エリア４０１とプログラムＩＤエリア
４０２から成る。ログイン情報エリア４０１には、当該
空間を使用しているユーザのログイン情報（ログインＩ
Ｄ、パスワード等）が格納される。プログラムＩＤエリ
ア４０２には、当該空間で実行中のプログラムのプログ
ラムＩＤが格納される。
１ｘの詳細を示した図である。空間情報エリア３０１ｘ
は、ログイン情報エリア４０１とプログラムＩＤエリア
４０２から成る。ログイン情報エリア４０１には、当該
空間を使用しているユーザのログイン情報（ログインＩ
Ｄ、パスワード等）が格納される。プログラムＩＤエリ
ア４０２には、当該空間で実行中のプログラムのプログ
ラムＩＤが格納される。
【００１３】次に、ＩＣカード入出力プログラム２０３
およびＩＣカード１０４の動作を図５のフローチャート
を用いて詳しく説明する。
およびＩＣカード１０４の動作を図５のフローチャート
を用いて詳しく説明する。
【００１４】最初、ＩＣカード入出力プログラム２０３
はユーザ空間からのＩＣカードへのアクセス許可要求を
待っている（ステップ５０１）。アクセス許可要求があ
ると、プログラムＩＤエリア４０２の値をキーにログイ
ン情報エリア４０１の値を読み取り（ステップ５０
２）、上記アクセス許可要求およびログイン情報エリア
４０１の値をＩＣカード１０４に入力する（ステップ５
０３）。ＩＣカード１０４は、ＩＣカード１０４内で上
記ログイン情報エリア４０１の値と予めＩＣカード１０
４内に登録しておいたログイン情報を比較し（ステップ
５０４）、両方の値が一致すれば（ステップ５０５）、
アクセス許可情報をユーザプログラム２０１に返し（ス
テップ５０６）、一致しなければ（ステップ５０５）、
アクセス不許可情報をユーザプログラム２０１に返す
（ステップ５０７）。ＩＣカード入出力プログラム２０
３は、アクセス許可情報を返すと（ステップ５０６）、
ユーザプログラム２０１からのプログラムＩＤをキーと
したＩＣカード１０４へのアクセス待ちとなる（ステッ
プ５０８）。その後、ユーザプログラム２０１からの最
終アクセスからの経過時間を測定し、一定時間が経過し
たら（ステップ５０９）、ユーザ空間のプログラムから
のＩＣカード１０４へのアクセス許可要求待ちとなり
（ステップ５０１）、一定時間が経過していなかったら
（ステップ５０９）、ユーザプログラム２０１からのプ
ログラムＩＤをキーとしたＩＣカード１０４へのアクセ
ス待ちとなる（ステップ５０８）。
はユーザ空間からのＩＣカードへのアクセス許可要求を
待っている（ステップ５０１）。アクセス許可要求があ
ると、プログラムＩＤエリア４０２の値をキーにログイ
ン情報エリア４０１の値を読み取り（ステップ５０
２）、上記アクセス許可要求およびログイン情報エリア
４０１の値をＩＣカード１０４に入力する（ステップ５
０３）。ＩＣカード１０４は、ＩＣカード１０４内で上
記ログイン情報エリア４０１の値と予めＩＣカード１０
４内に登録しておいたログイン情報を比較し（ステップ
５０４）、両方の値が一致すれば（ステップ５０５）、
アクセス許可情報をユーザプログラム２０１に返し（ス
テップ５０６）、一致しなければ（ステップ５０５）、
アクセス不許可情報をユーザプログラム２０１に返す
（ステップ５０７）。ＩＣカード入出力プログラム２０
３は、アクセス許可情報を返すと（ステップ５０６）、
ユーザプログラム２０１からのプログラムＩＤをキーと
したＩＣカード１０４へのアクセス待ちとなる（ステッ
プ５０８）。その後、ユーザプログラム２０１からの最
終アクセスからの経過時間を測定し、一定時間が経過し
たら（ステップ５０９）、ユーザ空間のプログラムから
のＩＣカード１０４へのアクセス許可要求待ちとなり
（ステップ５０１）、一定時間が経過していなかったら
（ステップ５０９）、ユーザプログラム２０１からのプ
ログラムＩＤをキーとしたＩＣカード１０４へのアクセ
ス待ちとなる（ステップ５０８）。
【００１５】以上の実施例によれば、ユーザは計算機１
０２のユーザ識別子を計算機１０２に入力することでＩ
Ｃカード１０４へアクセスできる。ＩＣカード固有のパ
スワードは不要である。また、ユーザがＩＣカードを盗
まれても、盗んだ人は、ユーザ識別子を知らないとＩＣ
カードにアクセスできない。従って、ＩＣカードで電子
商取引で必要な署名等ができない。
０２のユーザ識別子を計算機１０２に入力することでＩ
Ｃカード１０４へアクセスできる。ＩＣカード固有のパ
スワードは不要である。また、ユーザがＩＣカードを盗
まれても、盗んだ人は、ユーザ識別子を知らないとＩＣ
カードにアクセスできない。従って、ＩＣカードで電子
商取引で必要な署名等ができない。
【００１６】
【発明の効果】少なくともＩＣカード、上記ＩＣカード
を装填するインタフェース装置および上記インターフェ
ース装置と接続された計算機がネットワークに接続され
た計算機システムにおいて上記計算機のユーザ識別子を
各ユーザ空間毎に保持し、これとＩＣカード内の対応す
る値が一致した場合のみ、その後のＩＣカード内でのデ
ータ処理が可能になるので、第三者が盗んだＩＣカード
で不正に電子商取引を行うことができない、あるいは、
正規のユーザがＩＣカード固有のパスワードを覚えてい
なくてもＩＣカードの使用が安全にできるという効果が
ある。
を装填するインタフェース装置および上記インターフェ
ース装置と接続された計算機がネットワークに接続され
た計算機システムにおいて上記計算機のユーザ識別子を
各ユーザ空間毎に保持し、これとＩＣカード内の対応す
る値が一致した場合のみ、その後のＩＣカード内でのデ
ータ処理が可能になるので、第三者が盗んだＩＣカード
で不正に電子商取引を行うことができない、あるいは、
正規のユーザがＩＣカード固有のパスワードを覚えてい
なくてもＩＣカードの使用が安全にできるという効果が
ある。
【図１】本発明の一実施例が適用される計算機システム
のハードウェア構成である。
のハードウェア構成である。
【図２】図１の計算機システム内に適用される各プログ
ラムおよびテーブルの構成図である。
ラムおよびテーブルの構成図である。
【図３】空間情報テーブルの詳細図である。
【図４】空間情報テーブルの空間情報エリアの詳細図で
ある。
ある。
【図５】ＩＣカード入出力プログラムおよびＩＣカード
の詳細な動作を示すフローチャートである。
の詳細な動作を示すフローチャートである。
１０１…ＬＡＮ、 １０２…計算機、 １０３…ＩＣ
カードリーダライタ、１０４…ＩＣカード、
２０１…ユーザプログラム、２０３…ＩＣカー
ド入出力プログラム、 ２０５…空間情報テーブル。
カードリーダライタ、１０４…ＩＣカード、
２０１…ユーザプログラム、２０３…ＩＣカー
ド入出力プログラム、 ２０５…空間情報テーブル。
Claims (3)
- 【請求項１】少なくともＩＣカード、上記ＩＣカードを
装填するインターフェース装置および上記インターフェ
ース装置と接続された計算機から成る計算機システムに
おいて上記計算機システムの計算機のユーザ識別子を保
持し、これとＩＣカード内の対応する値が一致した場合
のみ、ＩＣカード内でのデータ処理が可能になることを
特徴とするＩＣカード不正使用防止方法。 - 【請求項２】請求項１の計算機システムにおける計算機
の各ユーザ空間対応にユーザ識別子を保持し、これとＩ
Ｃカード内の対応する値が一致した場合のみ、ＩＣカー
ド内でのデータ処理が可能になることを特徴とするＩＣ
カード不正使用防止方法。 - 【請求項３】請求項１の計算機システムにおける計算機
のユーザプログラムからの最終アクセスの時刻からの経
過時間を基に当該プログラムあるいは当該ユーザのアク
セス権限を取消すことを特徴とするＩＣカード不正使用
防止方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10051807A JPH11250201A (ja) | 1998-03-04 | 1998-03-04 | Ｉｃカード不正使用防止方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10051807A JPH11250201A (ja) | 1998-03-04 | 1998-03-04 | Ｉｃカード不正使用防止方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH11250201A true JPH11250201A (ja) | 1999-09-17 |
Family
ID=12897202
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP10051807A Pending JPH11250201A (ja) | 1998-03-04 | 1998-03-04 | Ｉｃカード不正使用防止方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH11250201A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20020011636A (ko) * | 2000-08-03 | 2002-02-09 | 문병무 | 신용카드 불법 사용 감시방법 |
| EP1355251A2 (en) * | 2002-04-16 | 2003-10-22 | Matsushita Electric Industrial Co., Ltd. | Deactivation system |
-
1998
- 1998-03-04 JP JP10051807A patent/JPH11250201A/ja active Pending
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20020011636A (ko) * | 2000-08-03 | 2002-02-09 | 문병무 | 신용카드 불법 사용 감시방법 |
| EP1355251A2 (en) * | 2002-04-16 | 2003-10-22 | Matsushita Electric Industrial Co., Ltd. | Deactivation system |
| EP1355251A3 (en) * | 2002-04-16 | 2006-12-06 | Matsushita Electric Industrial Co., Ltd. | Deactivation system |
| US7503066B2 (en) | 2002-04-16 | 2009-03-10 | Panasonic Corporation | Deactivation system |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US20190156339A1 (en) | Method and Device for End-User Verification of an Electronic Transaction | |
| US8572392B2 (en) | Access authentication method, information processing unit, and computer product | |
| US7392534B2 (en) | System and method for preventing identity theft using a secure computing device | |
| US6970853B2 (en) | Method and system for strong, convenient authentication of a web user | |
| CN110149328B (zh) | 接口鉴权方法、装置、设备及计算机可读存储介质 | |
| US20120032782A1 (en) | System for restricted biometric access for a secure global online and electronic environment | |
| JPH11511882A (ja) | 電子取引および電子送信の承認のためのトークンレス識別システム | |
| EP1486851A1 (en) | Authentication system, authentication server, authentication method, authentication program, terminal, authentication request method, authentication request program, and storage medium | |
| JPH1021305A (ja) | 電子商品取引システム | |
| US20010048359A1 (en) | Restriction method for utilization of computer file with use of biometrical information, method of logging in computer system and recording medium | |
| JP2004272827A (ja) | 本人認証システム及び本人認証方法 | |
| JPH1188321A (ja) | ディジタル署名生成サーバ | |
| EP1046976B1 (en) | Method and apparatus for enabling a user to authenticate a system prior to providing any user-privileged information | |
| JP3998923B2 (ja) | ユーザ認証型ｖｌａｎ | |
| KR100320119B1 (ko) | 아이디 도용 감지 시스템 및 방법, 그 프로그램 소스를기록한 기록매체 | |
| JP4135151B2 (ja) | Ｒｆｉｄを用いたシングルサインオン方法及びシステム | |
| JPH09179951A (ja) | 携帯可能情報記憶媒体及びそのシステム | |
| JP2002366522A5 (ja) | ||
| JP2000188594A (ja) | 認証システム及び指紋照合装置並びに認証方法 | |
| JP2000029841A (ja) | なりすまし防止方法および装置 | |
| JPH11250201A (ja) | Ｉｃカード不正使用防止方法 | |
| JP2000113133A (ja) | 入退出管理補助システム | |
| JP3227536B2 (ja) | キーボード装置およびそれを用いたパスワード認証方法 | |
| JP2004355056A (ja) | 認証システム | |
| WO2007080588A2 (en) | Method for authenticating a website |