JPH11338993A - Ｉｃカード - Google Patents

Abstract

(57)【要約】 【課題】プログラムに基づいた暗号および復号処理によ
り送受信データを暗号化および復号化してＩＣカードに
データを送受信するシステムにおいて、ＩＣカード毎に
異なる暗号化および復号化プログラムを使用することを
容易にすると共に、ＩＣカードへの送受信データの秘匿
性の向上を可能にする。 【解決手段】送受信対象となるデータの暗号化および復
号化を行なうプログラム（暗号／復号化プログラム）を
ＩＣカード内に複数に記憶させる手段、任意の暗号／復
号化プログラムを選択する手段、暗号／復号化プログラ
ムを登録削除する手段、暗号／復号化プログラムを起動
して送受信データを暗号あるいは復号化する手段、暗号
／復号化プログラム自体を別の暗号／復号化プログラム
で暗号化または復号化するための手段および暗号／復号
化プログラムを送受信するための手段を備えたＩＣカー
ド。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、プログラムに基づ
いた暗号および復号処理によりデータを暗号化および復
号化するＩＣカードに関する。

【０００２】

【従来の技術】従来、データ（「情報」とも言う。）を
秘匿するための手法として、暗号化鍵を用いて秘匿した
いデータを暗号化する処理が知られている。データが一
旦暗号化されると、暗号化で使用した鍵と同一の鍵ある
いは特定の復号化鍵を使用しないと解読できる状態に戻
すことはできないため、そのような暗号化鍵や復号化鍵
を所有していない人に対してデータを秘密にすることが
可能である。

【０００３】さらに、暗号化鍵や復号化鍵が漏洩すれば
データが解読されてしまうことから、この暗号化鍵や復
号化鍵に対して別の暗号化鍵にて暗号化して保管するこ
とにより安全性を高めてきた。

【０００４】このようなシステムにおいてデータの暗号
化処理あるいはデータ解読のための復号化処理は、情報
処理装置にて暗号／復号化プログラムにより実行される
のが一般的である。この暗号／復号化プログラムにより
データが暗号化され、更に安全性を高めるために暗号化
鍵まで暗号化することで、データの秘匿性を高めてい
る。しかし、この暗号／復号化プログラム自体は、デー
タ自体よりも無防備である事が多い。もしこのような暗
号／復号化プログラムが第三者により解析されると、暗
号化されたデータが解読されてしまう。または暗号／復
号化プログラム自体を改竄し、第三者の知っている暗号
化鍵にて暗号化する手段を付加することにより、その
後、暗号化されたすべてのデータを第三者が解読するこ
とが可能になる恐れもある。

【０００５】この暗号／復号化プログラムを第三者に改
竄されることなく、かつ暗号化あるいは復号化を効率的
に行うために、特開平９−６２３２号では、暗号／復号
化プログラム自体を別の暗号化鍵で暗号化し、情報処理
装置内の不揮発性メモリに格納し、情報処理装置からＩ
Ｃカードに対してデータを送信する際に、暗号化された
暗号／復号化プログラムをＩＣカード内の揮発性メモリ
に送信し、ＩＣカード内において当該プログラムを復号
化した後に情報処理装置の揮発性メモリに送信し、復号
化された暗号／復号化プログラムを用いて、送信するデ
ータの暗号化あるいは復号化を行なっている。

【０００６】

【発明が解決しようとする課題】しかし、このようなシ
ステムにおいて、各ＩＣカード毎に異なる暗号／復号化
プログラムを使用する場合は、ＩＣカードとデータを送
受信する情報処理装置内に全てのＩＣカードの暗号化さ
れた暗号／復号化プログラムを保有する必要があるた
め、膨大な記憶容量が要求されるという課題があった。

【０００７】さらにＩＣカード内で復号化した暗号／復
号化プログラムを情報処理装置に送信する際、暗号／復
号化プログラムは無防備な状態であり、送信中の暗号／
復号化プログラムの漏洩の可能性が拡大するという課題
がある。

【０００８】本発明は、全てのＩＣカードの暗号／復号
化プログラムを情報処理装置内に一括保有する必要が無
く、暗号／復号化プログラムの秘匿性を向上させたＩＣ
カードを提供することを目的とする。

【０００９】

【課題を解決するための手段】上記目的を達成するた
め、本発明は、暗号／復号化プログラムを記憶させる手
段と、暗号／復号化プログラムを起動させる手段と、暗
号／復号化プログラム自体を外部の情報処理装置または
他のＩＣカードに送受信する手段と、暗号／復号化プロ
グラム登録削除手段をＩＣカード内に備えることを特徴
とする。

【００１０】すなわち、請求項１に係る発明は、プログ
ラムに基づいた暗号および復号処理により送受信データ
を暗号化するシステムで用いるＩＣカードであって、暗
号化あるいは復号化プログラム（以後、暗号／復号化プ
ログラムと記述する）を記憶するための暗号／復号化プ
ログラム記憶手段と、暗号／復号化プログラム記憶手段
に記憶された暗号／復号化プログラムを起動させ、暗号
化対象データを暗号データとし、または、復号化対象デ
ータを復号データとする、暗号／復号化プログラム起動
手段と、暗号／復号化プログラムにより暗号化したデー
タを送信するときに、データ受信元に対して事前にまた
は同時に、暗号化したデータを解読するための暗号／復
号化プログラムを送信および受信する暗号／復号化プロ
グラム送受信手段と、暗号／復号化プログラム記憶手段
に対して暗号／復号化プログラムを登録および削除する
暗号／復号化プログラム登録削除手段とを備えたことを
特徴とする。

【００１１】請求項２に係る発明は、請求項１におい
て、前記暗号／復号化プログラム記憶手段は、前記暗号
／復号化プログラムを複数記憶することを特徴とする。

【００１２】請求項３に係る発明は、請求項２に記載の
暗号／復号化プログラム記憶手段を備えるＩＣカードに
おいて、複数の暗号／復号化プログラムから任意の暗号
／復号化プログラムを登録および削除する手段と、更に
暗号／復号化プログラム起動手段において任意の暗号／
復号化プログラムを起動する暗号／復号化プログラム選
択手段を備えたことを特徴とする。

【００１３】請求項４に係る発明は、請求項３に記載の
暗号／復号化プログラム選択手段において、ＩＣカード
内に記憶されている任意の暗号／復号化プログラムを識
別するための識別手段を備え、識別子を指定すること
で、対応する暗号／復号化プログラムを起動する暗号／
復号化プログラム起動手段を備えたことを特徴とする。

【００１４】請求項５に係る発明は、請求項１〜４にお
いて、請求項１に記載した暗号／復号化プログラム自体
を別の暗号化鍵または暗号化プログラムで暗号化する手
段と、暗号化されたプログラムを暗号化した暗号化鍵に
対応する復号化鍵または復号化プログラムで復号化する
暗号／復号化プログラム暗号復号化手段を備えたことを
特徴とする。

【００１５】請求項６に係る発明は、請求項１から５の
何れか１つに記載のＩＣカード、並びに、該ＩＣカード
に対して通信回線を介して任意の暗号／復号プログラム
を送信する手段と、送信した暗号／復号化プログラムの
ＩＣカード内への登録要求手段と、ＩＣカード内の任意
の暗号／復号化プログラムの削除要求手段とを備えた情
報処理装置を使用して、ＩＣカードと情報処理装置間、
または異なるＩＣカード間で、通信回線を介して送受信
するデータの暗号化および復号化を行なうことを特徴と
する暗号／復号化システムである。

【００１６】

【発明の実施の形態】以下、図面を用いて本発明の実施
の形態を説明する。

【００１７】図２は、本発明の実施の形態のＩＣカード
１００を構成するハード機構ブロック図である。このＩ
Ｃカード１００は、ＣＰＵ２１０、入出力インタフェー
ス（Ｉ／Ｏ）２２０、ＲＯＭ２３０、ＲＡＭ２５０、お
よびＥＥＰＲＯＭ２４０を備えている。ＲＯＭ２３０
は、記憶内容の読み出しは可能であるが記憶内容の更新
ができない不揮発性のメモリを示す。ＲＡＭ２５０およ
びＥＥＰＲＯＭ２４０は、共に記憶内容の読み出しなら
びに更新が可能であるが、ＲＡＭ２５０はＩＣカード１
００への電源供給が断たれると記憶内容を失う揮発性の
メモリを示し、ＥＥＰＲＯＭ２４０はＩＣカード１００
への電源供給が断たれても記憶内容を失わない不揮発性
のメモリを示す。

【００１８】図１は、図２に示すＩＣカード１００内に
本発明を実現するための各構成要素を配置したブロック
図である。メモリ１１０は、図２のＲＡＭ２５０または
ＥＥＰＲＯＭ２４０内に割り当てられた記憶領域を示
す。秘密にしたいデータを暗号化あるいは暗号化された
データを復号化するための暗号／復号化プログラムを記
憶する暗号／復号化プログラム記憶手段１１１は、メモ
リ１１０内に割り当てられる。

【００１９】また、ＩＣカード１００が受信したデータ
またはＩＣカード１００内で処理するデータを記憶する
ためのデータ記憶手段１１２を、メモリ１１０内の暗号
／復号化プログラム記憶手段１１１とは別の領域に割り
当てる。

【００２０】暗号／復号化プログラム記憶手段１１１内
に記憶されている各暗号／復号化プログラムは、暗号／
復号化プログラム管理データ１１３によって管理する。
図９は、暗号／復号化プログラム管理データの一実施例
である。

【００２１】ＩＣカード１００内の処理で任意の暗号／
復号化プログラムを選択する場合、暗号／復号化プログ
ラム選択手段１２０が暗号／復号化プログラム管理デー
タ１１３を参照することで、指定された暗号／復号化プ
ログラムを選択する。

【００２２】任意の暗号／復号化プログラムを暗号／復
号化プログラム記憶手段１１１に登録または暗号／復号
化プログラム記憶手段１１１に既に登録されている任意
の暗号／復号化プログラムを削除する場合、指定された
暗号／復号化プログラムを暗号／復号化プログラム選択
手段１２０により選択した結果を元に、暗号／復号化プ
ログラム登録削除手段１３０によって暗号／復号化プロ
グラム記憶手段１１１内の暗号／復号化プログラム管理
データ１１３に管理データを登録すると共に指定された
暗号／復号化プログラムをメモリ１１０内に組込む、ま
たは暗号／復号化プログラム管理データ１１３から対応
する管理データを削除すると共に対応する暗号／復号化
プログラムをメモリ１１０から削除する。

【００２３】任意の暗号／復号化プログラムをＩＣカー
ド１００内で起動する場合は、指定された暗号／復号化
プログラムを暗号／復号化プログラム選択手段１２０に
より選択した結果を元に、暗号／復号化プログラム起動
手段１４０によって指定された暗号／復号化プログラム
を起動することで、データ記憶手段１１２内に記憶され
ている暗号化すべきデータの暗号化または復号化を行な
う。

【００２４】暗号／復号化プログラム起動手段１４０に
おいて、指定された暗号／復号化プログラムの暗号／復
号化プログラム管理データ１１３内に暗号／復号化プロ
グラム自体の復号化が必要なデータが格納されていた場
合は、暗号／復号化プログラム暗号復号化手段１５０で
指定された暗号／復号化プログラムを復号化してから暗
号／復号化プログラム起動手段１４０によって起動す
る。

【００２５】ＩＣカード１００において外部の情報処理
装置からデータあるいは暗号／復号化プログラムを受
信、または外部の情報処理装置にデータあるいは暗号／
復号化プログラムを送信する場合は、暗号／復号化プロ
グラムおよびデータ送受信手段１６０によって入出力イ
ンタフェース（Ｉ／Ｏ）２２０を使用して通信回線１０
１へのデータの送受信を行う。

【００２６】図１のブロック図において、暗号／復号化
プログラム選択手段１２０、暗号／復号化プログラム登
録削除手段１３０、暗号／復号化プログラム起動手段１
４０、暗号／復号化プログラム暗号復号化手段１５０、
並びに、暗号／復号化プログラムおよびデータ送受信手
段１６０は、ＩＣカード１００内の不揮発性メモリであ
るＲＯＭ２３０またはＥＥＰＲＯＭ２４０内に組込む。

【００２７】以後、図１および図２に示した実施の形態
のＩＣカード１００を使用した暗号化および暗号化デー
タ転送の一例を、図３〜９に基づいて説明する。

【００２８】図３は、ＩＣカード１００の入出力インタ
フェース（Ｉ／Ｏ）２２０を使用して通信回線１０１に
データ送信、または通信回線１０１からデータを受信す
るための暗号／復号化プログラムおよびデータ送受信手
段１６０の処理を示す。本処理は、ＩＣカード１００が
実行状態のときは常にデータ送受信の受付けを可能にす
るため、Ｓ３１０およびＳ３３０の判定処理によって送
受信データの有無の監視を行なう。

【００２９】図８に、送受信するデータの形式を示す。
受信データが有るときは、Ｓ３４０の処理で、受信デー
タのヘッダー部のデータ種別を判定する。データ種別
は、暗号化プログラム、復号化プログラム、またはデー
タであることを判定するための情報が設定されている。
暗号／復号化プログラムならば、Ｓ３５０処理において
受信データから暗号／復号化プログラムの識別子を読取
り、Ｓ４００処理で指定識別子に対応する暗号／復号化
プログラムの有無を確認する。

【００３０】図４に、Ｓ４００の暗号／復号化プログラ
ム選択処理の流れを示す。暗号／復号化プログラム選択
処理Ｓ４００では、ＥＥＰＲＯＭ２４０とＲＡＭ２５０
内に設定されている暗号／復号化プログラム管理データ
１１３から、受信した暗号／復号化プログラムの識別子
と一致する識別子を検索する。対応する識別子が検出さ
れた場合は（Ｓ４２０）、その識別子に対応する暗号／
復号化プログラム管理データをリターンし、検出できな
かった場合は未登録としてエラーコードを設定して、Ｓ
４００処理コール元へリターンする。

【００３１】Ｓ４００処理で検索対象になる暗号／復号
化プログラム管理データ１１３は、図９に示すような形
式を構成している。暗号／復号化プログラムを識別する
ための識別子は、暗号／復号化プログラムを登録したカ
ードＩＤとそのカード内で管理している暗号／復号化プ
ログラムの番号から構成される。暗号／復号化プログラ
ムの管理データは、暗号化プログラムのＩＣカード１０
０内の格納アドレス、ＩＣカード１００内の復号化プロ
グラムの格納アドレス、そしてＩＣカード１００内に登
録されているメモリ種別（ＥＥＰＲＯＭまたはＲＡＭの
別）、および登録されている暗号／復号プログラムを実
行する前に暗号／復号化プログラム自体を復号化する必
要がある場合は、その復号化に使用する暗号／復号化プ
ログラムの識別子（復号処理の欄）から構成されてい
る。

【００３２】図９に示した例では、自ＩＣカード１００
のカードＩＤを「Ｃ００１」とすると、自ＩＣカードで
登録した暗号／復号化プログラム識別子は「Ｃ００１０
１」「Ｃ００１０２」の２種類であり（識別子は登録カ
ードＩＤとＮｏをつなげて表すものとする）、識別子が
「Ｃ００１０２」である暗号／復号化プログラムは「Ｃ
００１０１」によって暗号化されていることを表わして
いる。また暗号／復号化プログラム識別子「Ｃ０２０１
０」は、カードＩＤ「Ｃ０２０」からのデータ受信時に
データを復号化するための復号化プログラムの管理デー
タのみが格納されていることを表す。さらに、暗号／復
号化プログラム識別子「Ｃ０００００」は、全ＩＣカー
ド共通に使用できるように、標準的にＩＣカード１００
内に登録した暗号／復号化プログラムを表す。暗号／復
号化プログラム識別子「Ｃ００１０１」や「Ｃ０３０１
１」は、この標準登録された「Ｃ０００００」で暗号化
されていることを表している。

【００３３】再び図３に戻って、暗号／復号化プログラ
ムおよびデータ送受信処理Ｓ３００のＳ４００処理で検
索した結果を元に、Ｓ３６０処理で、受信データヘッダ
ー部より受信した暗号／復号化プログラムを登録するか
削除するかを判定する。削除要求の場合は、暗号/復号
化プログラム削除処理Ｓ５００をコールして、指定暗号
／復号化プログラムを削除した後、送信データの有無を
チェックするＳ３１０から繰り返し処理を実行する。登
録要求の場合は、Ｓ４００処理の結果を元に、Ｓ３７０
処理で受信した暗号／復号化プログラムが既に登録され
ているか判定し、未登録の場合は、暗号／復号化プログ
ラム登録処理Ｓ５００をコールする。Ｓ３７０処理で指
定暗号／復号化プログラムが既に登録されていた場合、
またはＳ５００処理で新規に暗号／復号化プログラムを
メモリ１１０内に登録した場合は、引き続き指定した暗
号／復号化プログラム起動処理Ｓ６００をコールし、引
き続き、ＩＣカード１００が受信するデータの復号化処
理を実行する。

【００３４】Ｓ６００処理で復号化されたデータは、Ｓ
３８０処理で受信データを加工し、メモリ１１０に記憶
させるなどの処理を実行した後、Ｓ３１０処理から繰り
返し実行する。

【００３５】図５に、前記Ｓ５００処理の暗号／復号化
プログラム登録および削除処理の流れを示す。まず、受
信データヘッダー部の暗号／復号化プログラムの登録
（登録メモリ）または削除の領域を参照して、Ｓ５１０
処理において、登録処理対象となる暗号／復号化プログ
ラムの登録領域がＥＥＰＲＯＭ２４０かＲＡＭ２５０か
を判定する。

【００３６】登録削除対象がＥＥＰＲＯＭ２４０内の場
合は、Ｓ５２０処理において登録または削除の判定を行
ない、登録要求の場合は、Ｓ５３０処理においてＥＥＰ
ＲＯＭ２４０内の暗号／復号化プログラム管理データに
受信データから暗号／復号化プログラムの管理データを
作成しＥＥＰＲＯＭ２４０内に格納する。削除要求の場
合は、Ｓ５４０処理において、Ｓ４００処理の結果を元
にＥＥＰＲＯＭ２４０内の管理データと指定された暗号
／復号化プログラム自体を削除する。

【００３７】登録削除対象がＲＡＭ２５０内の場合は、
Ｓ５５０処理において、登録または削除の判定を行な
う。登録要求の場合は、Ｓ５６０処理において、ＲＡＭ
２５０内の暗号／復号化プログラム管理データに受信し
たデータから暗号／復号化プログラムの管理データを作
成しＲＡＭ２５０内に格納する。削除要求の場合は、意
識的に削除処理は実行せずに、ＲＡＭの揮発特性を使用
してＩＣカード１００に対する電源供給が断たれたとき
にＲＡＭ２５０内から管理データを削除（揮発）させ
る。

【００３８】図６に、図３のＳ６００の暗号／復号化プ
ログラム起動処理の流れを示す。、まず、対象となる暗
号／復号化プログラムの識別子が例えば「Ｃ０３０１
１」の場合、プログラム自体を「Ｃ０００００」プログ
ラムで復号化するために、暗号／復号化プログラム暗号
復号化処理Ｓ７００をコールする。

【００３９】図７に示すＳ７００処理では、Ｓ７１０処
理で、復号処理のための暗号／復号化プログラムの識別
子（復号処理の欄）の有無を判定する。例えば「Ｃ０３
０１１」が指定されている場合は、「Ｃ０００００」で
復号化する必要があるため、当該識別子を使用して暗号
／復号化プログラム選択処理Ｓ４００をコールし、暗号
／復号化プログラム管理データ情報を取得し、Ｓ７００
処理を再帰的にコールする。

【００４０】再帰的にコールされたＳ７００処理では、
指定された識別子「Ｃ０００００」の暗号／復号化プロ
グラムを復号化する必要があるかどうかを、Ｓ７１０処
理で判定する。「Ｃ０００００」の暗号／復号化プログ
ラムは復号する必要が無いのでそのままリターンする。

【００４１】再帰的にコールしたＳ７００処理からリタ
ーンされると、Ｓ７１０処理において識別子「Ｃ０３０
１１」の暗号／復号化プログラムは識別子「Ｃ００００
０」によって復合化され、Ｓ６００処理へリターンす
る。

【００４２】Ｓ７００処理で復号化された識別子「Ｃ０
３０１１」の暗号／復号化プログラムを使用して、Ｓ６
１０処理において、受信データヘッダー部のデータ種別
がデータで、復号化プログラムの識別子が「Ｃ０３０１
１」を指定してある受信したデータの復号化処理を実行
する。

【００４３】以後Ｓ３８０処理において受信したデータ
の参照、加工およびメモリ１１０への記憶、更新が可能
になる。

【００４４】ＩＣカード１００の受信データのデータ種
別がデータの場合は、ヘッダー部に格納された復号化プ
ログラムの識別子に従い、暗号／復号化プログラム起動
処理Ｓ６００をコールすることで、データの復号処理が
実行される。

【００４５】さらに、ＩＣカード１００の受信データの
データ種別がデータの場合で、ヘッダー部に復号化プロ
グラムの識別子が格納されていない場合は、ＩＣカード
１００が受信したデータは復号化の必要がない。

【００４６】ＩＣカードから暗号化したデータを送信す
る場合は、Ｓ６００処理を使用し、暗号化対象データと
暗号／復号化プログラムを指定し、Ｓ６００処理におい
てデータを暗号化した後で、データ送信処理Ｓ３２０に
おいて、図８の形式に従ったデータ形式に変換して入出
力インタフェース（Ｉ／Ｏ）２２０を介して通信回線上
にデータを送信する。

【００４７】本発明のＩＣカード１００に対して暗号／
復号化プログラムの登録削除ならびにデータ送受信を外
部情報処理装置から行なう場合は、図６、図７に記載し
た処理方式と図８に示したデータ形式に従った処理を行
なうことで可能になる。

【００４８】上記の実施形態により、秘匿したいデータ
の暗号化または復号化処理は、ＩＣカード内に格納され
た暗号／復号化プログラムに依存することになり、さら
に各ＩＣカード毎に異なる暗号／復号化プログラムを搭
載することが可能になる。

【００４９】

【発明の効果】以上説明したように、本発明によれば、
暗号／復号化プログラムを記憶させる手段と、暗号／復
号化プログラムを起動させる手段と、暗号／復号化プロ
グラム自体を外部の情報処理装置または他のＩＣカード
に送受信する手段と、暗号／復号化プログラム登録削除
手段とを、ＩＣカード内に備えるようにしているので、
ＩＣカードから外部の情報処理装置または他のＩＣカー
ドに暗号化したデータを送信する場合、送信するデータ
をＩＣカード内に記憶されている暗号／復号化プログラ
ムを使用して暗号化し、暗号化したデータの送信時また
は事前に暗号化したデータを復号化するため暗号／復号
化プログラムを送信先に送信し、データを受信した情報
処理装置または他のＩＣカードは、受信した暗号／復号
化プログラムを使用して受信した暗号化されたデータの
復号化を行なうことが可能になる。これにより、各ＩＣ
カード毎に異なる暗号／復号化プログラムをＩＣカード
内に保有することが可能になる。また、全てのＩＣカー
ドの暗号／復号化プログラムを情報処理装置内で一括保
有することを不要にする。

【００５０】またＩＣカード内に暗号／復号化プログラ
ム自体を別の暗号化鍵または暗号化プログラムで暗号化
する手段と、暗号化されたプログラムを暗号化した暗号
化鍵に対応する復号化鍵または復号化プログラムで復号
化する暗号／復号化プログラム暗号復号化手段を備える
ことで、ＩＣカードから送信する暗号／復号プログラム
自体を暗号化することを可能にし、送信中の暗号／復号
化プログラムの秘匿性を向上することを可能にする。

【図面の簡単な説明】

【図１】本発明のＩＣカード内に組込む手段のブロック
図

【図２】本発明のＩＣカードを構成するハード機構のブ
ロック図

【図３】図１における暗号／復号化プログラムおよびデ
ータ送受信手段の処理フローチャート図

【図４】図１における暗号／復号化プログラム選択手段
の処理フローチャート図

【図５】図１における暗号／復号化プログラム登録削除
手段の処理フローチャート図

【図６】図１における暗号／復号化プログラム起動手段
の処理フローチャート図

【図７】図１における暗号／復号化プログラム暗号復号
化手段の処理フローチャート図

【図８】本発明のＩＣカードが送受信するデータ形式例
を示す図

【図９】図１における暗号／復号化プログラム記憶手段
内部に格納する暗号／復号化プログラム管理データの例
を示す図

【符号の説明】

１００：ＩＣカード、１０１：通信回線（有線または無
線の伝送路）、１１０：メモリ（ＥＥＰＲＯＭまたはＲ
ＡＭを示す）、１１１：暗号／復号化プログラム記憶手
段、１１２：データ記憶手段、１１３：暗号／復号化プ
ログラム管理データ、１２０：暗号／復号化プログラム
選択手段、１３０：暗号／復号化プログラム登録削除手
段、１４０：暗号／復号化プログラム起動手段、１５
０：暗号／復号化プログラム暗号復号化手段、１６０：
暗号／復号化プログラムおよびデータ送受信手段、２１
０：ＣＰＵ、２２０：入出力インタフェース（Ｉ／
Ｏ）、２３０：ＲＯＭ、２４０：ＥＥＰＲＯＭ、２５
０：ＲＡＭ。

Claims (6)

【特許請求の範囲】
1. 【請求項１】プログラムに基づいた暗号および復号処理
   により送受信データを暗号化するシステムで用いるＩＣ
   カードであって、 暗号化あるいは復号化プログラム（以後、暗号／復号化
   プログラムと記述する）を記憶するための暗号／復号化
   プログラム記憶手段と、 暗号／復号化プログラム記憶手段に記憶された暗号／復
   号化プログラムを起動させ、暗号化対象データを暗号デ
   ータとし、または、復号化対象データを復号データとす
   る、暗号／復号化プログラム起動手段と、 暗号／復号化プログラムにより暗号化したデータを送信
   するときに、データ受信元に対して事前にまたは同時
   に、暗号化したデータを解読するための暗号／復号化プ
   ログラムを送信および受信する暗号／復号化プログラム
   送受信手段と、 暗号／復号化プログラム記憶手段に対して暗号／復号化
   プログラムを登録および削除する暗号／復号化プログラ
   ム登録削除手段とを備えたことを特徴とするＩＣカー
   ド。
2. 【請求項２】前記暗号／復号化プログラム記憶手段は、
   前記暗号／復号化プログラムを複数記憶することを特徴
   とする請求項１に記載のＩＣカード。
3. 【請求項３】請求項２に記載の暗号／復号化プログラム
   記憶手段を備えるＩＣカードにおいて、複数の暗号／復
   号化プログラムから任意の暗号／復号化プログラムを登
   録および削除する手段と、更に暗号／復号化プログラム
   起動手段において任意の暗号／復号化プログラムを起動
   する暗号／復号化プログラム選択手段を備えた請求項２
   に記載のＩＣカード。
4. 【請求項４】請求項３に記載の暗号／復号化プログラム
   選択手段において、ＩＣカード内に記憶されている任意
   の暗号／復号化プログラムを識別するための識別手段を
   備え、識別子を指定することで、対応する暗号／復号化
   プログラムを起動する暗号／復号化プログラム起動手段
   を備えた請求項３に記載のＩＣカード。
5. 【請求項５】請求項１に記載した暗号／復号化プログラ
   ム自体を別の暗号化鍵または暗号化プログラムで暗号化
   する手段と、暗号化されたプログラムを暗号化した暗号
   化鍵に対応する復号化鍵または復号化プログラムで復号
   化する暗号／復号化プログラム暗号復号化手段を備えた
   請求項１から４の何れか１つに記載のＩＣカード。
6. 【請求項６】請求項１から５の何れか１つに記載のＩＣ
   カード、並びに、該ＩＣカードに対して通信回線を介し
   て任意の暗号／復号プログラムを送信する手段と、送信
   した暗号／復号化プログラムのＩＣカード内への登録要
   求手段と、ＩＣカード内の任意の暗号／復号化プログラ
   ムの削除要求手段とを備えた情報処理装置を使用して、
   ＩＣカードと情報処理装置間、または異なるＩＣカード
   間で、通信回線を介して送受信するデータの暗号化およ
   び復号化を行なうことを特徴とする暗号／復号化システ
   ム。