JPH1173375A - Ｉｃカード - Google Patents
ＩｃカードInfo
- Publication number
- JPH1173375A JPH1173375A JP9233942A JP23394297A JPH1173375A JP H1173375 A JPH1173375 A JP H1173375A JP 9233942 A JP9233942 A JP 9233942A JP 23394297 A JP23394297 A JP 23394297A JP H1173375 A JPH1173375 A JP H1173375A
- Authority
- JP
- Japan
- Prior art keywords
- key
- file
- card
- eeprom
- disclosed
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 公開鍵用のキーファイルを必要とせずに、外
部から公開鍵の格納位置を指定可能にしてＩＣカードで
内部的に暗号化処理を行えるようにする。 【解決手段】 ＣＰＵ、ＲＡＭ、ＥＥＰＲＯＭ、ＲＯＭ
を有し、コプロセッサを搭載したＩＣカードにおいて、
前記ＥＥＰＲＯＭには、識別子により読み出し可能な１
つ以上のＲＳＡ公開暗号鍵を格納したデータファイル
と、１つ以上のＲＳＡ秘密鍵を格納したキーファイルと
を有し、外部からの命令で識別子により公開暗号鍵を指
定し、専用コマンドで秘密鍵を指定し、公開暗号鍵、秘
密鍵を用いてコプロセッサによりデータの暗号化、復号
化処理を行うようにしたことを特徴とする。
部から公開鍵の格納位置を指定可能にしてＩＣカードで
内部的に暗号化処理を行えるようにする。 【解決手段】 ＣＰＵ、ＲＡＭ、ＥＥＰＲＯＭ、ＲＯＭ
を有し、コプロセッサを搭載したＩＣカードにおいて、
前記ＥＥＰＲＯＭには、識別子により読み出し可能な１
つ以上のＲＳＡ公開暗号鍵を格納したデータファイル
と、１つ以上のＲＳＡ秘密鍵を格納したキーファイルと
を有し、外部からの命令で識別子により公開暗号鍵を指
定し、専用コマンドで秘密鍵を指定し、公開暗号鍵、秘
密鍵を用いてコプロセッサによりデータの暗号化、復号
化処理を行うようにしたことを特徴とする。
Description
【０００１】
【発明の属する技術分野】本発明はＥＥＰＲＯＭ（Elec
trically Erasable and Programable Read OnlyMemor
y）を有するＩＣカードに係り、特に公開暗号鍵をデー
タファイルに保持するようにしたＩＣカードに関する。
trically Erasable and Programable Read OnlyMemor
y）を有するＩＣカードに係り、特に公開暗号鍵をデー
タファイルに保持するようにしたＩＣカードに関する。
【０００２】
【従来の技術】従来、図３に示すように、リーダ／ライ
タ１はＩＣカード２に対してコマンドを送信し、これを
受信したＩＣカードは、コマンドを解釈して書き込み／
読み出し等の処理を実行し、処理結果をレスポンスとし
てリーダ／ライタ１へ返すようになっている。
タ１はＩＣカード２に対してコマンドを送信し、これを
受信したＩＣカードは、コマンドを解釈して書き込み／
読み出し等の処理を実行し、処理結果をレスポンスとし
てリーダ／ライタ１へ返すようになっている。
【０００３】図４に示すように、ＩＣカード２は、ＣＰ
Ｕ２ａ、ＲＡＭ２ｂ、ＲＯＭ２ｃ、ＥＥＰＲＯＭ２ｄを
有しており、ＲＯＭ２ｃに記憶されているプログラムを
ＣＰＵ２ａに読み込み、リーダ／ライタ１から送信され
るコマンドをＩ／Ｏポートを通して受信すると、コマン
ドとともに送信されたデータを読み込んで必要な処理を
行い、結果をＥＥＰＲＯＭ２ｄの所定のファイルに書き
込み、Ｉ／Ｏポートを通してレスポンスを出力する。
Ｕ２ａ、ＲＡＭ２ｂ、ＲＯＭ２ｃ、ＥＥＰＲＯＭ２ｄを
有しており、ＲＯＭ２ｃに記憶されているプログラムを
ＣＰＵ２ａに読み込み、リーダ／ライタ１から送信され
るコマンドをＩ／Ｏポートを通して受信すると、コマン
ドとともに送信されたデータを読み込んで必要な処理を
行い、結果をＥＥＰＲＯＭ２ｄの所定のファイルに書き
込み、Ｉ／Ｏポートを通してレスポンスを出力する。
【０００４】従来のＩＣカードにおいては、ハードロジ
ックで構成されるコプロセッサをもっていないため、膨
大な暗号化の演算を必要とする公開鍵は用いられず、秘
密鍵を用いるのが一般的であった。この場合、図５にお
いて、ＥＥＰＲＯＭのキーファイルに秘密鍵を保持して
おき、リーダ／ライタ１からパスワード照合でアクセス
権を得てＩ／Ｏ２ｅを通してキーファイルを指定するこ
とにより暗号化のための秘密鍵を指示し、これによりデ
ータの暗号化を行っていた。また、公開鍵を用いる場合
には、ＩＣカードにおける演算が困難なため、キーファ
イルを指定して公開鍵を読み出し、リーダ／ライタ１側
で読みだした公開鍵と暗号化したいデータとにより暗号
化演算を行っていた。
ックで構成されるコプロセッサをもっていないため、膨
大な暗号化の演算を必要とする公開鍵は用いられず、秘
密鍵を用いるのが一般的であった。この場合、図５にお
いて、ＥＥＰＲＯＭのキーファイルに秘密鍵を保持して
おき、リーダ／ライタ１からパスワード照合でアクセス
権を得てＩ／Ｏ２ｅを通してキーファイルを指定するこ
とにより暗号化のための秘密鍵を指示し、これによりデ
ータの暗号化を行っていた。また、公開鍵を用いる場合
には、ＩＣカードにおける演算が困難なため、キーファ
イルを指定して公開鍵を読み出し、リーダ／ライタ１側
で読みだした公開鍵と暗号化したいデータとにより暗号
化演算を行っていた。
【０００５】
【発明が解決しようとする課題】このように、従来のＩ
Ｃカードにおいては、公開鍵を用いる場合でも、キーフ
ァイルという形態にして格納しているため、その分ＥＥ
ＰＲＯＭのエリアを専有してしまい、また、キーファイ
ルを指定して公開鍵を読み出しているため、リーダ／ラ
イタとＩＣカードとの伝送線上には多くのデータが伝搬
し、複数の鍵を使用するような場合には、伝送線上に重
複したデータが何回も現れるため、伝送効率が低下する
という問題があった。
Ｃカードにおいては、公開鍵を用いる場合でも、キーフ
ァイルという形態にして格納しているため、その分ＥＥ
ＰＲＯＭのエリアを専有してしまい、また、キーファイ
ルを指定して公開鍵を読み出しているため、リーダ／ラ
イタとＩＣカードとの伝送線上には多くのデータが伝搬
し、複数の鍵を使用するような場合には、伝送線上に重
複したデータが何回も現れるため、伝送効率が低下する
という問題があった。
【０００６】本発明は上記課題を解決するためのもの
で、コプロセッサーを搭載したＩＣカードにおいて、公
開鍵用のキーファイルを必要とせず、外部から公開鍵を
指定可能にし、ＩＣカード内で暗号化処理を行えるよう
にすることを目的とする。
で、コプロセッサーを搭載したＩＣカードにおいて、公
開鍵用のキーファイルを必要とせず、外部から公開鍵を
指定可能にし、ＩＣカード内で暗号化処理を行えるよう
にすることを目的とする。
【０００７】
【課題を解決するための手段】本発明は、ＣＰＵ、ＲＡ
Ｍ、ＥＥＰＲＯＭ、ＲＯＭを有し、コプロセッサを搭載
したＩＣカードにおいて、前記ＥＥＰＲＯＭには、識別
子により読み出し可能な１つ以上のＲＳＡ公開暗号鍵を
格納したデータファイルと、１つ以上のＲＳＡ秘密鍵を
格納したキーファイルとを有し、外部からの命令で識別
子により公開暗号鍵を指定し、専用コマンドで秘密鍵を
指定し、公開暗号鍵、秘密鍵を用いてコプロセッサによ
りデータの暗号化、復号化処理を行うようにしたことを
特徴とする。また、本発明は、公開暗号鍵指定用の識別
子はファイルＩＤとレコード番号からなり、秘密鍵の指
定は鍵番号により行うことを特徴とする。
Ｍ、ＥＥＰＲＯＭ、ＲＯＭを有し、コプロセッサを搭載
したＩＣカードにおいて、前記ＥＥＰＲＯＭには、識別
子により読み出し可能な１つ以上のＲＳＡ公開暗号鍵を
格納したデータファイルと、１つ以上のＲＳＡ秘密鍵を
格納したキーファイルとを有し、外部からの命令で識別
子により公開暗号鍵を指定し、専用コマンドで秘密鍵を
指定し、公開暗号鍵、秘密鍵を用いてコプロセッサによ
りデータの暗号化、復号化処理を行うようにしたことを
特徴とする。また、本発明は、公開暗号鍵指定用の識別
子はファイルＩＤとレコード番号からなり、秘密鍵の指
定は鍵番号により行うことを特徴とする。
【０００８】
【発明の実施の形態】以下、本発明の実施の形態につい
て説明する。図１は本発明における暗号鍵の保持方法を
説明する図、図２は本発明の暗号化方法を説明する図で
ある。なお、本発明のＩＣカードはコプロセッサを搭載
した点以外は図４のＩＣカードの構成と基本的に同じで
ある。図１（ａ）は、自由にアクセス可能なデータファ
イルにＲＳＡ公開暗号鍵を格納しておく方法を示す図
で、各レコードには番号が付されてデータが格納されて
おり、各レコードはファイルＩＤとレコード番号を指定
することにより選択可能になっている。図１（ａ）で
は、レコード番号２、４、６に公開暗号鍵が格納されて
おり、これらの鍵も他のデータと全く同様に扱われ、フ
ァイルＩＤと、レコード番号を指定することにより選択
可能である。
て説明する。図１は本発明における暗号鍵の保持方法を
説明する図、図２は本発明の暗号化方法を説明する図で
ある。なお、本発明のＩＣカードはコプロセッサを搭載
した点以外は図４のＩＣカードの構成と基本的に同じで
ある。図１（ａ）は、自由にアクセス可能なデータファ
イルにＲＳＡ公開暗号鍵を格納しておく方法を示す図
で、各レコードには番号が付されてデータが格納されて
おり、各レコードはファイルＩＤとレコード番号を指定
することにより選択可能になっている。図１（ａ）で
は、レコード番号２、４、６に公開暗号鍵が格納されて
おり、これらの鍵も他のデータと全く同様に扱われ、フ
ァイルＩＤと、レコード番号を指定することにより選択
可能である。
【０００９】図１（ｂ）はＲＳＡ秘密鍵が格納されてい
る秘密キーファイルであり、最大４個の秘密キーが格納
可能である。ＲＳＡ秘密鍵は、ディレクトリに読み出し
不可の設定がなされており、図１（ａ）に示すようなデ
ータファイルを読みだす通常のコマンドでは読み出しが
できないようになっている。この読み出しは、非公開の
専用コマンドで、キー番号を指定することにより行われ
る。
る秘密キーファイルであり、最大４個の秘密キーが格納
可能である。ＲＳＡ秘密鍵は、ディレクトリに読み出し
不可の設定がなされており、図１（ａ）に示すようなデ
ータファイルを読みだす通常のコマンドでは読み出しが
できないようになっている。この読み出しは、非公開の
専用コマンドで、キー番号を指定することにより行われ
る。
【００１０】図１（ａ）のように、公開暗号鍵用には特
別のファイルを生成しないので、ＥＥＰＲＯＭ内の記憶
容量の節約を行うことができる。なお、図１（ａ）にお
いて、例えば、レコード番号２の暗号鍵は個人用、レコ
ード番号４の暗号鍵は組織用、レコード番号６の暗号鍵
は役所用等に使用される。
別のファイルを生成しないので、ＥＥＰＲＯＭ内の記憶
容量の節約を行うことができる。なお、図１（ａ）にお
いて、例えば、レコード番号２の暗号鍵は個人用、レコ
ード番号４の暗号鍵は組織用、レコード番号６の暗号鍵
は役所用等に使用される。
【００１１】暗号化処理は、図２に示すように、リーダ
／ライタ１側からコマンドで選択する公開鍵が格納され
ているファイルＩＤとレコード番号を指定すると、ＣＰ
Ｕ２ａはＩ／Ｏ２ｅを通して受信し、ＥＥＰＲＯＭ２ｄ
内の所定のデータファイルのレコードにアクセスしてこ
れを読み取り、処理をコプロセッサ２ｆに渡して暗号化
演算が行われる。演算結果は必要に応じてＩＣカード
内、又はＩＣカード外に出力される。また、複数の暗号
鍵を用いて暗号化を行う場合も全く同様である。このよ
うな暗号化処理は、リーダ／ライタ側から単にコマンド
を送るだけで実行されるので、従来のように伝送線上に
多くのデータが現れることがないので、伝送効率を格段
に向上させることが可能である。また、復号化処理は、
専用のコマンドを使用し、キー番号を指定して秘密キー
を読み取り、処理をコプロセッサ２ｆに渡して復号化演
算が行われる。
／ライタ１側からコマンドで選択する公開鍵が格納され
ているファイルＩＤとレコード番号を指定すると、ＣＰ
Ｕ２ａはＩ／Ｏ２ｅを通して受信し、ＥＥＰＲＯＭ２ｄ
内の所定のデータファイルのレコードにアクセスしてこ
れを読み取り、処理をコプロセッサ２ｆに渡して暗号化
演算が行われる。演算結果は必要に応じてＩＣカード
内、又はＩＣカード外に出力される。また、複数の暗号
鍵を用いて暗号化を行う場合も全く同様である。このよ
うな暗号化処理は、リーダ／ライタ側から単にコマンド
を送るだけで実行されるので、従来のように伝送線上に
多くのデータが現れることがないので、伝送効率を格段
に向上させることが可能である。また、復号化処理は、
専用のコマンドを使用し、キー番号を指定して秘密キー
を読み取り、処理をコプロセッサ２ｆに渡して復号化演
算が行われる。
【００１２】なお、上記説明では公開暗号鍵を、ファイ
ルＩＤとレコード番号で指定するようにしたが、レコー
ド番号に代えてレコード指定用のタグを識別子として付
すようにしてもよい。
ルＩＤとレコード番号で指定するようにしたが、レコー
ド番号に代えてレコード指定用のタグを識別子として付
すようにしてもよい。
【００１３】
【発明の効果】以上のように本発明によれば、データフ
ァイルに他のデータと同じように公開鍵を格納し、識別
子により外部から公開鍵を指定可能にしたので、特別の
キーファイルを設ける必要がなく、ＥＥＰＲＯＭのメモ
リ容量を節約することか可能であり、また、暗号化処理
は、単に、公開鍵を指定するだけでＩＣカード内で内部
的に処理されるので伝送効率を格段に向上させることが
可能となる。また、複数の秘密キーをキーファイルに格
納するようにしたので、専用コマンドを使用して復号化
処理を行うことができる。
ァイルに他のデータと同じように公開鍵を格納し、識別
子により外部から公開鍵を指定可能にしたので、特別の
キーファイルを設ける必要がなく、ＥＥＰＲＯＭのメモ
リ容量を節約することか可能であり、また、暗号化処理
は、単に、公開鍵を指定するだけでＩＣカード内で内部
的に処理されるので伝送効率を格段に向上させることが
可能となる。また、複数の秘密キーをキーファイルに格
納するようにしたので、専用コマンドを使用して復号化
処理を行うことができる。
【図１】 本発明における公開暗号鍵の保持方法を説明
する図である。
する図である。
【図２】 本発明の暗号化方法を説明する図である。
【図３】 リーダ／ライタとＩＣカードの通信を説明す
る図である。
る図である。
【図４】 ＩＣカードの構成を説明する図である。
【図５】 暗号化方法を説明する図である。
１…リーダ／ライタ、２…ＩＣカード、２ａ…ＣＰＵ、
２ｄ…ＥＥＰＲＯＭ、２ｅ…Ｉ／Ｏ、２ｆ…コプロセッ
サ。
２ｄ…ＥＥＰＲＯＭ、２ｅ…Ｉ／Ｏ、２ｆ…コプロセッ
サ。
Claims (2)
- 【請求項１】 ＣＰＵ、ＲＡＭ、ＥＥＰＲＯＭ、ＲＯＭ
を有し、コプロセッサを搭載したＩＣカードにおいて、
前記ＥＥＰＲＯＭには、識別子により読み出し可能な１
つ以上のＲＳＡ公開暗号鍵を格納したデータファイル
と、１つ以上のＲＳＡ秘密鍵を格納したキーファイルと
を有し、外部からの命令で識別子により公開暗号鍵を指
定し、専用コマンドで秘密鍵を指定し、公開暗号鍵、秘
密鍵を用いてデータの暗号化、復号化処理を行うように
したことを特徴とするＩＣカード。 - 【請求項２】 請求項１記載のＩＣカードにおいて、公
開暗号鍵指定用の識別子はファイルＩＤとレコード番号
からなり、秘密鍵の指定は鍵番号により行うことを特徴
とするＩＣカード。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9233942A JPH1173375A (ja) | 1997-08-29 | 1997-08-29 | Ｉｃカード |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9233942A JPH1173375A (ja) | 1997-08-29 | 1997-08-29 | Ｉｃカード |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH1173375A true JPH1173375A (ja) | 1999-03-16 |
Family
ID=16963041
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP9233942A Pending JPH1173375A (ja) | 1997-08-29 | 1997-08-29 | Ｉｃカード |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH1173375A (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001258008A (ja) * | 2000-03-14 | 2001-09-21 | Silicon Contents:Kk | コンテンツ供給システム及び記録媒体 |
| WO2002037285A1 (fr) * | 2000-10-30 | 2002-05-10 | Thine Electronics, Inc. | Circuit integre a semi-conducteurs, appareil de reception utilisant celui-ci, procede pour fabriquer et reparer un appareil de reception et procede de production video |
| WO2002073872A1 (fr) * | 2001-03-09 | 2002-09-19 | Sharp Kabushiki Kaisha | Appareil de stockage de donnees |
| KR100743804B1 (ko) * | 2000-01-08 | 2007-07-30 | 코닌클리즈케 필립스 일렉트로닉스 엔.브이. | 데이터 처리 장치 및 그 동작 방법 |
-
1997
- 1997-08-29 JP JP9233942A patent/JPH1173375A/ja active Pending
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100743804B1 (ko) * | 2000-01-08 | 2007-07-30 | 코닌클리즈케 필립스 일렉트로닉스 엔.브이. | 데이터 처리 장치 및 그 동작 방법 |
| JP2001258008A (ja) * | 2000-03-14 | 2001-09-21 | Silicon Contents:Kk | コンテンツ供給システム及び記録媒体 |
| WO2002037285A1 (fr) * | 2000-10-30 | 2002-05-10 | Thine Electronics, Inc. | Circuit integre a semi-conducteurs, appareil de reception utilisant celui-ci, procede pour fabriquer et reparer un appareil de reception et procede de production video |
| WO2002073872A1 (fr) * | 2001-03-09 | 2002-09-19 | Sharp Kabushiki Kaisha | Appareil de stockage de donnees |
| US7392401B2 (en) | 2001-03-09 | 2008-06-24 | Sharp Kabushiki Kaisha | Data storage apparatus |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP0330404B1 (en) | Integrated circuit cards | |
| KR100692425B1 (ko) | 대량 저장 장치의 암호화/복호화를 위한 방법 및 장치 | |
| EP0440158B1 (en) | Mutual authentication system | |
| JPS6016670B2 (ja) | 端末ユ−ザの身元を認証するためのシステム | |
| KR20060019490A (ko) | 무선 태그 시스템, 무선 태그 액세스 제어 장치, 무선 태그 액세스 제어 방법, 무선 태그 액세스 제어 프로그램을 수록한 기록 매체 및 무선 태그 | |
| CN100405335C (zh) | 存储器信息保护系统、半导体存储器及存储器信息的保护方法 | |
| KR20000075917A (ko) | 전자 데이터 처리 장치 및 시스템 | |
| KR100326402B1 (ko) | 프로그램기록가능ic카드및그방법 | |
| JP2943924B2 (ja) | 携帯可能電子装置 | |
| JPH1173375A (ja) | Ｉｃカード | |
| JPH09265254A (ja) | 情報記憶媒体の相互認証システム | |
| EP0872081B1 (en) | Method and device for data communication | |
| JP4021956B2 (ja) | Ｉｃカード | |
| JP2996182B2 (ja) | Ｉｃカードシステム及びｉｃカード | |
| JPH09179950A (ja) | 個別ｉｃカード、認証用ｉｃカード及びそれらを用いたｉｃカードシステム | |
| JPH0973416A (ja) | Ｉｃカード | |
| JPS63211049A (ja) | 携帯可能電子装置 | |
| JPH09179949A (ja) | 携帯可能情報記録媒体とそのリーダライタ装置 | |
| JP2003091240A (ja) | 暗号化された情報の管理方法 | |
| JPS63184853A (ja) | 携帯可能電子装置 | |
| JPS63131169A (ja) | 暗号デ−タ復号化方式 | |
| JPH1115940A (ja) | 情報記録用カード | |
| JPH04205397A (ja) | ハイブリッドカードの補助記録媒体管理方法 | |
| JPS63311454A (ja) | 秘密保護方式 | |
| JPS6361393A (ja) | メモリ・カ−ド |