JPS6049471A - カ−ドリ−ダとペイカ−ド交換デ−タ間の認証方式 - Google Patents

カ−ドリ−ダとペイカ−ド交換デ−タ間の認証方式

Info

Publication number
JPS6049471A
JPS6049471A JP59154211A JP15421184A JPS6049471A JP S6049471 A JPS6049471 A JP S6049471A JP 59154211 A JP59154211 A JP 59154211A JP 15421184 A JP15421184 A JP 15421184A JP S6049471 A JPS6049471 A JP S6049471A
Authority
JP
Japan
Prior art keywords
card
reader
data
conversion function
transfer
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP59154211A
Other languages
English (en)
Other versions
JPH0374432B2 (ja
Inventor
サージ　ロベール
オリビエ・カール
ピエール・ル・マルシヤン
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Koninklijke Philips NV
Original Assignee
Philips Gloeilampenfabrieken NV
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Philips Gloeilampenfabrieken NV filed Critical Philips Gloeilampenfabrieken NV
Publication of JPS6049471A publication Critical patent/JPS6049471A/ja
Publication of JPH0374432B2 publication Critical patent/JPH0374432B2/ja
Granted legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
    • G06Q20/367—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes
    • G06Q20/3674—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes involving authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G06Q20/4097—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners
    • G06Q20/40975—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners using encryption therefor
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1016—Devices or methods for securing the PIN and other transaction-data, e.g. by encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3234—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving additional secure or trusted devices, e.g. TPM, smartcard, USB or software token
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Theoretical Computer Science (AREA)
  • Finance (AREA)
  • Signal Processing (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Control Of Vending Devices And Auxiliary Devices For Vending Devices (AREA)
  • Lock And Its Accessories (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Storage Device Security (AREA)

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 本発明は、リーダの第１の組と各リーダに自由に接続で
きるカードの第２の組を具え、各カードと各リーダが相
互接続状態で、カードならびにリーダでデータをたくわ
え、処理し、発生し、データを修正し、リーダならひに
カードにそれぞれデータを転送し、転送後受信したデー
タを確かめる・作用をする処理ならびにたくわえ手段を
具え、当該方式がまた当該確認後発生する信号の一致を
試し、場合によっては、その接続が詔証されている相互
接続のカードとり−ダ間でざらにデータ交換を可能にす
るための検出手段を具えた相互認証とデータ変換方式に
関わるものである。
この種の方式は米国特許第８８０６８７４号に公知であ
り、このような方式は相互確認、カードがり−ダにとっ
て６正真の３′カードか？、リーダがカードにとって“
正真の２”リーダか？、後のみ入手されるデータの変換
とかサービスをともなう手続き以前に、銀行うレジット
カードとクレジットカードリーダ間の接続を詔証する動
作を行う〇この確認は欺まん者が正真でないリーダで正
真のカードとの６対話″′をしたり、十分な質の偽造カ
ードを可能にする正真でないカードで正真のり一ダとの
１対話ＴＩ′ｆ：なすのを妨げるのに役立つ。
この方式はデータ処理産業で使用されるような尼子技術
的処理手段を利用し、その適用は銀行の業務には制限さ
れず、データ処理手段間のどのような交換もかかる認証
方式で試すことができる。
前記特許明細書に開示されている認証方式の一つはリー
ダに収容された乱数発生器（５１）を利用し、開示の方
式のライン８７と４５で認証交換を観察する予想される
欺まん者にとって事実は複雑化ざわるｏしかし、正真の
カードの認証後は、欺まん者が別のカードでそれを置き
換えができ、かくてその方式を欺まんし次のデータ交換
は保護されない。さらに、前記特許明細書（第１２図）
に開示ざｎている保護モードはカードの秘密回路の比較
的小ぎな部分のみを含み、これは一般的な意味の上述の
ようなデータ処理方式用の条件１カード”′を含む拡大
とは整合しない制限を示している口 本発明の目的はこれらの欠点を排除することにある。
この目的を達成するため、本発明に関わる相互認証とデ
ータ交換方式は各カードにたくわえらｎる当該データが
、まさに各カードの特質である第１の秘密コード（Ｓ）
と１、各カードの特質でない□゛第１＋Ｄｚ＜（−：ｙ
−＝Ｍ−ｊｙｙｖ　（ｂｉ−ｕｎｉｖｏｏａｌ　）変換
機能（Ｆｌ）とその逆変換機能（Ｆｌ　）によって第１
の秘密コード（Ｓ）に連結される第２の秘密コード（Ｓ
）とを具え、当該処理単段か、各カードの特質でない第
２（Ｆ２）、第８　（Ｉｌｌ　）ならびに第４（Ｆ４）
の変換機能を具え、各り−ダの処理手段が、各カードの
二つの秘密コード（ＳとＳ）を連結する当該県１の変換
Ｉａ能（Ｆｌ）と同一のさらに第１の変換機能と、カー
ドが接続される各時点に第１ＣＲＴ）ならびに第２（Ｑ
’Ｉ’）’の乱数を発生するための乱数発生器（ＧＥＮ
）と、当該県２（Ｆ２）、第８（Ｆ８’）そして第４（
Ｆ４）の変換機能とそれぞれ同一のさらに第２、ざらに
第８、さらに第４の変換機能とを具え、当該県１の秘密
コード（Ｓ）が、カードかり−ダからスタート信号（Ｔ
Ｏ）を受信した後カードからり−ダへ転送され、リーダ
の当該変換機能（Ｆｌ　）がそこへ転送された当該県１
の秘密コード（Ｓ）を秘密コード（ｓｌ　）に変換し、
その後リーダからカードへ当該県１ならびに第２の乱数
の転送りｓｊを行い、カードとり−ダの当該処理手段が
局部的１に並列にそれぞれに当該県２の変換機能を適用
し１一方ではカードアクセスキーＫＳＯを得るためにＲ
Ｔと８に、他方ではリーダアクセスキーＫＳＬを得るた
めにＲＴと８１に、その後当該第８の変換機能（Ｆ８）
が一方ではカードで第１の比較データＤＧｔＯ１を得る
ためにＱＴとＫＳ（３に・他方ではり−ダで第１の比較
データＤＯＬＩを得るためにＱＴとＫＳＬに適用ざｎｌ
その後当該第４の変換機能（Ｆ４）が一方ではカードで
第２の比較データＤＣ３０２を得るためにＤＣＣＩとＩ
ＳＯに、他方ではリーダで第２の比較データＤＯＬ２を
得るためにＤＯＬＩとＫＳＬに適＃Ｊｐｎ１　リーダか
らカードへのＤＯＬ２の転送（Ｆ４）後、カードの当該
確認手段がＤＣＬ２とＤＧＣ２が等しい（Ｌ６Ｋ　）こ
とを確、詔し、もしそうならカードからり−ダへのＤＯ
ＯＩの転送（Ｆ５）を詔証し、リーダの当該確認手段が
ＤＣｏｌとＤＣ３Ｌ　１が等しい（ＯＯＫ）ことを確認
し、その場合はカードとリーダ間データのさらに交換を
詔証し、かくて・認証されたアクセスキーＫＳが、リー
ダのそれ（ＫＳＬ）とも同一、カードのそれ（ＫＳＯＪ
とも同一で、暗号化することで当該データ交換の機密を
確保するのに便利なようにたくわえらｎることを特徴と
するものである。
乱数発生器はかくて転送ラインまたは欺まん者によるラ
インには決して観察されないアクセスキーの発生のため
完全に使用される。ざらに、アクセスキーは一つの認証
から他の認証へと同じでなく、機能Ｆ１．Ｆ２．Ｆ８そ
してＦ４は十分複雑であり得るから、欺まん者は、正真
なカードと話しかけ＋＋をなすことによって得らｎる第
１の秘密コードＳに関して、そこからある知見を誘導す
ることはできないし、また、乱数ＲＴとＱＴそして／ま
たは正真なリードと１話しかけ”′？ｉ：なすことによ
って得られるリーダの第２の比較データＤＯＬｚに関し
て、そこから知見を誘導することもできない。かくて欺
まん者にとってデータ交換対話を続けるに心安なアクセ
スキーを得るのは不可能となみ力ある追加事項としては
次のことがある。
より経済的ではあるが効率はおとる方式を得るには、本
発明に関わる相互認証方式は、四つの変換機能（Ｆｌ　
、Ｆ２．Ｆ８・Ｆ舎）がすべて相互に同＝か、または二
つずつ、または三つずつ同一かを特徴としている。
でるのはより容易である。機能の選択は安全性の望まれ
る程度に応じてなざγＬねばならぬ。
本発明にかかる相互認証の他の実施態様は、正に当該発
生器（ＧＥＮ）がカードに収容ｐｎ、第１（ＲＴ）７：
ｒらびに第２（ＱＴ）の乱数の転送（Ｆ２）がカードか
らリーダにおこり、それで転送ＴＩとＦ２か一つの転送
Ｔ１２で表現されることを゛特徴とするものである。
カードの処理手段はその時若干面倒に、より経費がかか
りそして簡潔ざがなくなる。しかし二つの転送が一つの
転送に結合することでより高い速度が得られる。
本発明はまた他の便利さを提供しそして他の追加事項も
可能である。以下に図面を参照し例をあげて本発明の詳
細な説明する。
２個の図面の対応する要素は同じ参照符号で示、される
。変換機能は半円で示される。たくわえらｎ１転送され
あるいは機能処理を受けた結果のデータは矩形で示さｎ
る。実線は本発明の本質を理解するためには詳細に記述
する必要のない電気導体の物理的配置とは無関係なデー
タの論理的流ｎを現わしている。
第１図は接続、例えばｔｈｅ　ＡＳＳＱＯｉａｔｉＯｎ
Ｆｒａｎｃａｉｓｅ　ｐｏｕｒ　ｌａ　Ｎｏｒｍａｌｉ
ｓａｔｉｏｎ　、　ＴｏｕｒＥＩＪＲＯＰＡ、０ｅｄｅ
ｘ　７９２０８０　＋Ｐａｒｉｉｓ　ｌａ　Ｄｅｆｅｎ
ｓｅ　。
ＦｒａｎＯｌｌｌｉ　ｋ：、　ヨ”：）て公表すした標
準ＡＦＮＯＲＯＦ／’ＴＯ９７／８０１７／ＧＴ４に従
った接続（図示してない）で相互接続された状態にある
破線りで囲まれたり−ダと、破線Ｃで囲まｎたカードと
を示している。
カードがリーダに接続されるや否や、カード検出器は例
えば検出器の端部は信号りを発生し、これがカードに転
送ｇｎｃ’ｔ’ｏ）、各カードはそこに第１の秘密コー
ドＳと第２の秘密コードＳかたくわえられる永久のメモ
リを具えるよう構成され、両コードは各カードが個々に
区別ざｎるよう特有で、ＳとＳとは変換機能Ｆ１−１に
よって連結さｎている。すなわちＳ　−Ｆ　１（ｓ）。
これはカードが作られた時Ｓか８を基本として計算され
ることを意味している。機能Ｆｌ”はその逆変換機能Ｆ
１が公知で、すべてのカードならびにすべてのり一ダに
とって四じ機能をする。
信号りは相互認証方式のスタート信号である。
この信号りを受けとると、カードは正真のカードと正真
のり−ダが相互に接続する時、Ｓｌが秘密コードＳに１
等しくなるようそこに機能Ｆｌを適用するり−ダの処理
手段にコードＳを移す。表示８１は欺まんまたは起り得
る過失から生じる相異を強調するのに用いられる。
乱数発生器ＧＥＭがリーダの処理手段と独立であるとす
れは、必ずしもそうある必要はないが、発生器はリーダ
によってそれとしてたくわえられる２個の乱数ＲＴとＱ
’ｆｆを発生し、それがそれとしてたくわえらｎるカー
ドに転送（Ｆ２）ｇれる。
カードとり−ダのメモリににがくて三つの同一のデータ
が存在する。すなわちＲＴ　、ＱＴとＳ＝８’１カード
とり−ダの処理手段は同一の変換機能Ｆ２゜Ｆ８とＦ４
を具えるよう構成され、それらは以下のごとく同一のデ
ータに適用される（第１図参照］ローカードでＦ２はＲ
ＴとＳに適用ざｎ１カードアクセスキーＩＳＯと参照符
号を付けられたデータを供給する。
〜リーダでＦ２はＲＴとｓｌに適用され、リーダ（７）
７クセスキーＫＳＬと参照符号を付けられたデータを供
給する。
一カードでＦ８はＱＴとＫＳＯに適用され、カードに第
１の比較データＤＣＣＩを供給する。
−リーダでＦ８はＱＴとＫＳＬに適用され、リーダに第
１の比較データＤＯＬＩを供給する。
−カードでＦ４はＤＣＣＩとＫＳＯに適用され、カード
に第２の比較データＤＯＯ２を゛供給する。
−−！Ｊ　−タテＦ　４ハＤＯＬ　１　＋！：ＫＳ　Ｉ
Ｊニ適用ｐれ、リーダに第２の比較データＤ’ＯＬ２′
ｆ：供給する６カードとリーダのメモリは各々ここで３
個のデータ、すなわちＫｓｏＩＤｃｃｌ、Ｄｃｃ２とｏ
　ＫＳＬ、ＤＧＬｌ、ＤＯＬ２を夫々含むことになり、
これらは常態では対をなして同一であるべきである。機
能の適用を最も多く受けたデータは最も複雑で、第２の
比較データはリーダからカードに転送される（Ｆ４ン。
Ｄ　ＯＬ　２　トＤ　ＯＧ　２１７）比較結果が十分で
ないと、カードは６休止９”状態でとどまり認証はおこ
らない。しがし一致するとカードはリーダを正真なもの
（’−ＬＯＫ）として認め、それでカードアクセスキー
は次の交換（ＫＳ−ＫＳＯ）にとって有効になり、第１
の比較データ＜ＤＣＣＩンはリーダに転送され（’Ｊ　
５　）　、これがＤＯＬＩと一致の場合、入れかわって
カードを正真なもの（＝ＯＯＫ）として認め、アクセス
千−を有効にする（ＭＳ−ＫＦ３Ｌ　）。この方式はか
くてカードとり−ダ間の相互認証のなかに次の対話の準
備光の状態になる。この対話の通信が１、決して接続上
の転送の対象ではなく、一つの認証または６セツシヨン
”から他のものに変り得るキーＫＳで暗号化される事実
はかなり便利である。
ＳもＫＳも決して転送されない事実は、比較的むきだし
の接続を考慮している。それ故カードの処理ならひにた
くわえ手段の物理的寸法はそれによって制限されること
はない。
しかし機能の数を制限するのはたとえばコストを考慮す
ると望ましく、このことは安全性の犠牲にたってのみ可
能で、ある場合には常時適用される一つの機能に関して
のみ処理手段を実施するのは便利である（すなわちＦ＝
Ｆ１−Ｆ２＝Ｆａ−Ｆ４）。第２図に示ざｎたように二
つの機能のみ保有することも可能であり、そこではＦ８
はＦ２と同じ処理手段を利用し、すなわちＦδ＝Ｆ２、
Ｆ４はＦｌと同じ処理手段を利用し、すなわちＦ４＝、
。
Ｆｌ、また他の組合わせも可能である。
さらに好適な実ＩＭ態様の記述 反対に、この方式は第２図に示されるごとくカードで乱
数発生（ＧＥＮ）Ｅ実施することでより複雑化できるが
、同時に必要とする変換機能の削減はない。発生器ＧＩ
Ｎをカード内に設けると、乱数ＱＴとＲＴとをリーダに
転送することが必要で、転送Ｔ２は第１図とは反対のか
んして実行される。しかしこの転送は第２図に転送Ｔ１
２と表現したごとくＳの転送（Ｔ１）と同時におこるだ
ろう。かくて一つの転送操作が節約され認証はより早く
なる。
さらに図示されてはいないが、スタート信号がカードか
ら発生することがあり、その場合には転送ＴＯ，Ｔ４と
Ｆ２は唯一つの信号転送ＴＯ１２を構成し、これは１カ
ード”がクレジットカードの通常の形態より大きな、例
えは手動はあくのコンピュータ一端末の形式のようなデ
ータ処理方式の場合には正しくその通りである。このよ
うな端末では検出器りをただちに具えることができる。
比較的控え目の大きさのペイカードや他のカードの場合
、カードの処理手段はリーダのそｎよりずっとゆっくり
になり、その場合、リーダの当該第２の比較データＤＯ
Ｌ２の転送（Ｆ４）実行のためカードが完了信号（Ｆ８
）を送るまで、待ちのループ（Ｗ）を入れるのがり−ダ
にとって都合がよい。好適には、リーダは予期される欺
まん者に対し事実がかく複雑化されるのではじめに″語
りかけ”をする（Ｆ５の前のＦ４）。勿論転送順序は大
きな問題はなく反対であってもよい（Ｆ４の前のＦ５）
。
すでに記述してきたごとく、比較的小さなカードのみな
らずより大きな方式でカードが接続され認証されつるの
は便利である。この新しい可能性の便利さをとり入れ、
またメモリを具えたカードの各種使用の増大のため、Ｓ
とＳを連結する機能Ｆ１は好適には相互接続可能な二つ
の特殊な補助アセンブリである。かくて例えば銀行Ａに
よって発行ざｎるカードは、銀行Ｂによって発行される
リーダによっては認証され得ない（Ｆｌ≠Ｆ　ｌ’〜Ｆ
　１’・・・・・〕０ 認証に続くそして暗号化のためにアクセスキーを利用す
る対話が特に長かったりまた機密に属する時は、キーを
周期的に接続を断つことを必要とせずに変化させるのが
便利である。この目的のためり−ダもカードも、終結す
るまでの時間とか伝達する通信の数とかその他の基礎に
たって、新しい認証を創始するため当該スタート信号Ｔ
ｏを擬態する初手がとられる。ここで新しい認証は接続
されている同じ対−の間の対話が続くようアクセスと暗
号化のための新しいキーをその時々に発生する。その結
果、予期される欺まん者にとってキーが彼のしらないう
ちに変化するので準不ｐＪ能な仕事になる。
【図面の簡単な説明】
第１図は、本発明認証方式の基礎的な説明をするための
ブロック線図を示し、 第２図はこの方式から導出された他のグループの説明を
するためのブロック線図を示す。 ０・・・ガード　Ｌ・・・リーダ Ｄ・・・スタート信号　Ｓ−第１の秘密コードＳ・・・
第２の秘密コード Ｆｌ、　Ｆ２．　Ｆ８．　Ｆ４・・・それぞれ第１の、
第２の、第８の、第４の変換機能 ＧＥＮ・・・乱数発生器 ＲＴ・・・第１の乱数 ＱＴ・・・第２の乱数 ＫＳ・・・アクセスキー ＫＳＯ・・・カードアクセスキー ＫＳＬ・・・リーダアクセスキー ＤＯＧ　１・・・カードの第１の比較データＤＯＬＩ・
・・リーダの第１の比較データＤＯＯ２・・・カードの
第２の比較データＤＯＬ２・・・リーダの第２の比較デ
ータＴＯ，’ｌ”１．、Ｆ２．Ｔ１２．Ｆ８．Ｆ４．Ｆ
５　・・・そｎぞｎの転１ＬＯＫ・・・リーダを正真の
ものとして認証００Ｋ・・・カードを正真のものとして
認証Ｗ・・・待機状態。 Ｊ／％

Claims (1)

  1. 【特許請求の範囲】 Ｌ　リーダの第１の組と各リーダに自由にＨａできるカ
    ードの第２の組を具え、各カードと各リーダが相互接続
    状態で、カードならびにリーダでデータをたくわえ、処
    理し、発生し、データを修正し、リーダならひに刀−ド
    にそｎぞれデータを転送し、転送後受信したデータを確
    かめる作用をする処理、ならびにたくわえ手段を具え、
    当該方式がまた当該確認後発生する信号の一致を試し、
    場合によってはその接続がかく認証されている相互接続
    のカードとり−ダ間でざらにデータ交換を可能にするた
    めの検出手段を具えた相互認証とデータ交換方式におい
    て、各カードにたくねえらｎる当該データが、まさに各
    カードの特質である第１の秘密コード（Ｓ）と、各カー
    ドの特質でない第１のパイ・ユニボーｊｙ　ル（ｂｆ−
    ｕｎｉｖｏｃａｌ　）変換機能（Ｆ１〕とその逆変換機
    能（Ｆｌ　）によって第１の秘密コード（Ｓ）に連結さ
    れる第２の秘密コード（Ｓ）とを具え、当該処理手段が
    各カードの特質でない第２（Ｆ２）、第８（Ｆ８）なら
    びに第４（Ｆ４）の変換機能を具え、各リーダの処理手
    段か、各カードの二つの秘密コード（ＳとＳ）を連結す
    る当該筒１の変換機能（Ｆｌ）と同一のさらに第１の変
    換機能と、カードが接続される各時点に第１（ＲＴ）な
    らびに第２（ＱＴ）の乱数を発生するための乱数発生器
    （ＧＥＮ）と、当該筒２　（Ｆ　２　）、第８（Ｆ８）
    そして第４（Ｆ４）の変換機能とそれぞれ同一のざらに
    第２、ざらに第８、さらに第４の変換機能とを具え、当
    該筒１の秘密コード（Ｓ）が、カードがリーダからスタ
    ート信号（ＴＯ）を受信した後カードからり−ダへ転送
    され、リーダの当該変換機能（Ｆｌ）かそこへ転送され
    た当該筒１の秘密コード（Ｓ）を秘密コード（Ｓｌ）に
    変換し、その後リーダからカードへ当該第１ならびに第
    ２の乱数の転送（Ｔ２）を行い、カードとり−ダの当該
    処理手段が局部的に並列にそｎぞｎに当該第２の変換機
    能を適用し、一方ではカードアクセスキーＫＳＯを得る
    ためにＲＴと６に、他方ではり−ダアクセスキーＫＳＬ
    ″ｆ−得るためにＲＴと８１に、その後当該第８の変換
    機能（Ｆ８）が一方ではカードで第１の比較データＤＯ
    ０１を得るためにＱＴとＫＳＯ＆こ、他方ではり−ダで
    第１の比較データＤＯＬＩを得るためにＱＴとＫＳＬに
    適用さｎｌその後当該第４の変換機能（Ｆ４）が一方で
    はカードで第２の比較データＤＣ０２′ｆｔ得るために
    ＤＣＣＩとＫＳＯに、他方ではり−ダで第２の比較デー
    タＤＯＬ２を得るためにＤＯＬＩとＫＳＬに適用ざｎ隻
    す−ダからカードへのＤＯＬ２の転送（Ｔ４）後、カー
    ドの当該ｍ詔手段がＤＯＬ２とＤＯＯ２が等しい（ＬＯ
    Ｋ）ことを確認し、もしそうならカードからリーダへの
    ＤＯＯ１の転送（Ｔ５）を詔証し、リーダの当該確認手
    段がＤＣＣＩとＤＯＬＩが等しい（ＯＯＫ）こくをｎ、
    紹し、その場合はカードとリーグ間データのさらに交換
    を詔証し、かくて認証さｎたアクセスキーＫＳが、リー
    ダのそｎ（ＫＳＬ）とも同一、カードのそれ（ＫＳＯ）
    とも同一で、暗号化することで当該データ交換の機密を
    確保するのに便利なようにたくわ見られることを特徴と
    する相互認証とデータ交換方式。 区　前記四つの変換＠能（Ｊ’ｌ、Ｊ’２＋Ｆ８゜Ｆ４
    ）がすべて相互に同一か、または二つずつ、または三つ
    ずつ同一かを特徴とする特許請求の範囲第１項に記載の
    相互認証とデータ交換方式。 ＆　当該発生器（ＧＥＮ）がカードに収容され、第１（
    Ｒ’［’）なやびに第２（ＱＴ）の乱数の転送（Ｔ２）
    がカードからり−ダにおこり、それで転送ＴＩとＴ２が
    一つの転送Ｔ１２で表現されること′ｆ：特徴とする特
    許請求の範囲第１項ならひに第２項何ｎかに記載の相互
    認証とデータ変換方法。 ４　スタート信号Ｔｏがカードから発生し、それでＴＩ
    Ｅ伴った一つの転送（’Ｉ’０１　）ｆたはＴ】とＴ２
    を伴った一つの転送（Ｔ０１２）をもたらすことを特徴
    とする特許請求の範囲第１項から第８頂側れかに記載の
    相互認証とデータ交換方式。 氏　リーダの処理手段かカードの処理手段より速く、リ
    ーダが待ち状態（Ｗ）になり、カードの処理手段が、当
    該変換機能がカードで実行ざｎたことをリーダに通報（
    Ｔ８）する手段を具え、リーダとカードの転送手段が、
    変換機能が実行されたという指示受領後、当該比較デー
    タの転送（Ｔ４）に関わる手順をリーダからカードへそ
    してその逆（Ｔ５）に関わる手順を指示することを特徴
    とする特許請求の範囲第１項から第４頂側れかに記載の
    相互認証とデータ変換方式。 ６　各カードの特質ではない当該機能（Ｆ−１）がり−
    ダの相互接続可能な補助の組の対の特質であり、そのた
    め他のデータ交換がこの対の補助の組の一つの一要素と
    特質的に巖なった機能（Ｆｌ’、Ｆｌ’、・・・・）′
    ｆ：持つ他の対の一要素との間で認可されないことを特
    徴とする特許請求の範囲第１項から第５頂側れかに記載
    の相互認証とデータ交換方式。 ７、　スタート信号ＴＯが相互接続されたカードとリー
    ダ間のデータ交換の過程で更新さｎ１当該更新が当該交
    換の機密性を確保するに必要とみなされる回数だけ何回
    も冥行ざｎ、各更新は当該交換の暗号化のための新しい
    アクセスキーＫＳの発生を含むこと′ｆｉ：特徴とする
    特許請求の範囲第１項から第６頂側れかに記載の相互認
    証とデータ交換方式。
JP59154211A 1983-07-29 1984-07-26 カ−ドリ−ダとペイカ−ド交換デ−タ間の認証方式 Granted JPS6049471A (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR8312528A FR2549989B1 (fr) 1983-07-29 1983-07-29 Systeme d'authentification entre un lecteur de carte et une carte de paiement echangeant des informations
FR8312528 1983-07-29

Publications (2)

Publication Number Publication Date
JPS6049471A true JPS6049471A (ja) 1985-03-18
JPH0374432B2 JPH0374432B2 (ja) 1991-11-26

Family

ID=9291222

Family Applications (1)

Application Number Title Priority Date Filing Date
JP59154211A Granted JPS6049471A (ja) 1983-07-29 1984-07-26 カ−ドリ−ダとペイカ−ド交換デ−タ間の認証方式

Country Status (6)

Country Link
US (1) US4612413A (ja)
JP (1) JPS6049471A (ja)
DE (1) DE3426006C2 (ja)
FR (1) FR2549989B1 (ja)
GB (1) GB2144564B (ja)
SE (1) SE460157B (ja)

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS61262889A (ja) * 1985-05-15 1986-11-20 Nec Corp カ−ド書込装置
JPS6217866A (ja) * 1985-07-16 1987-01-26 Casio Comput Co Ltd Ｉｃカ−ドシステム
JPS6217869A (ja) * 1985-07-16 1987-01-26 Casio Comput Co Ltd Ｉｃカ−ドシステム
JPS6265168A (ja) * 1985-09-17 1987-03-24 Casio Comput Co Ltd Ｉｃカ−ドシステムにおける認証方式
JPS63163688A (ja) * 1986-12-26 1988-07-07 Matsushita Electric Ind Co Ltd Ｉｃカ−ド装置
JPS63163687A (ja) * 1986-12-26 1988-07-07 Matsushita Electric Ind Co Ltd Ｉｃカ−ド装置
US5267315A (en) * 1988-10-18 1993-11-30 Oki Electric Industry Co., Ltd. Secret identification number checking system

Families Citing this family (52)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2536880B1 (fr) * 1982-11-30 1987-05-07 Bull Sa Microprocesseur concu notamment pour executer les algorithmes de calcul d'un systeme de chiffrement a cle publique
US4926480A (en) * 1983-08-22 1990-05-15 David Chaum Card-computer moderated systems
US4947430A (en) * 1987-11-23 1990-08-07 David Chaum Undeniable signature systems
DE3682432D1 (de) * 1985-05-28 1991-12-19 Siemens Ag Verfahren und schaltungsanordnung zum ueberpruefen der berechtigung des zugangs zu einem signalverarbeitungssystem.
DE3525827A1 (de) * 1985-07-19 1987-02-19 Friedrich Uwe Rene Vorrichtung zum softwareschutz
US4799061A (en) * 1985-11-18 1989-01-17 International Business Machines Corporation Secure component authentication system
FR2600190B1 (fr) * 1986-06-16 1988-08-26 Bull Cp8 Procede pour diversifier une cle de base et pour authentifier une cle ainsi diversifiee comme ayant ete elaboree a partir d'une cle de base predeterminee, et systeme de mise en oeuvre
FR2600188A1 (fr) * 1986-06-16 1987-12-18 Bull Cp8 Procede d'habilitation d'un milieu exterieur par un objet portatif relie a ce milieu
US5319710A (en) * 1986-08-22 1994-06-07 Tandem Computers Incorporated Method and means for combining and managing personal verification and message authentication encrytions for network transmission
US4802218A (en) * 1986-11-26 1989-01-31 Wright Technologies, L.P. Automated transaction system
DE3877984D1 (de) * 1987-03-04 1993-03-18 Siemens Nixdorf Inf Syst Datenaustauschsystem.
GB2204975B (en) * 1987-05-19 1990-11-21 Gen Electric Co Plc Authenticator
FR2615638B1 (fr) * 1987-05-20 1989-07-21 Dassault Electronique Dispositif et procede d'habilitation informatique ou telematique
US4933970A (en) * 1988-01-19 1990-06-12 Yeda Research And Development Company Limited Variants of the fiat-shamir identification and signature scheme
US4969189A (en) * 1988-06-25 1990-11-06 Nippon Telegraph & Telephone Corporation Authentication system and apparatus therefor
US5293029A (en) * 1989-01-17 1994-03-08 Kabushiki Kaisha Toshiba System for mutually certifying an IC card and an IC card terminal
ATE99096T1 (de) * 1989-03-08 1994-01-15 Siemens Nixdorf Inf Syst Verfahren zur generierung einer zufallszahl fuer die verschluesselte uebertragung von daten.
ES2057264T3 (es) * 1989-05-30 1994-10-16 Siemens Nixdorf Inf Syst Procedimiento para la verificacion de un terminal que se comunica con tarjetas de chips.
US5298724A (en) * 1989-08-25 1994-03-29 Klockner-Moeller Gmbh Method for operating installations comprising chip-card-driven control systems
FR2653914A1 (fr) * 1989-10-27 1991-05-03 Trt Telecom Radio Electr Systeme d'authentification d'une carte a microcircuit par un micro-ordinateur personnel, et procede pour sa mise en óoeuvre.
GB2253291B (en) * 1991-02-26 1994-08-17 Kevin Bell Signalling apparatus
EP0552392B1 (de) * 1992-01-22 1996-03-27 Siemens Nixdorf Informationssysteme Aktiengesellschaft Verfahren zur gegenseitigen Authentifikation einer Chipkarte und eines Terminals
JP2821306B2 (ja) * 1992-03-06 1998-11-05 三菱電機株式会社 Ｉｃカードと端末機との間の認証方法およびそのシステム
US5317638A (en) * 1992-07-17 1994-05-31 International Business Machines Corporation Performance enhancement for ANSI X3.92 data encryption algorithm standard
US5363448A (en) * 1993-06-30 1994-11-08 United Technologies Automotive, Inc. Pseudorandom number generation and cryptographic authentication
US5377270A (en) * 1993-06-30 1994-12-27 United Technologies Automotive, Inc. Cryptographic authentication of transmitted messages using pseudorandom numbers
US5680131A (en) * 1993-10-29 1997-10-21 National Semiconductor Corporation Security system having randomized synchronization code after power up
US5481611A (en) * 1993-12-09 1996-01-02 Gte Laboratories Incorporated Method and apparatus for entity authentication
US5488649A (en) * 1994-05-06 1996-01-30 Motorola, Inc. Method for validating a communication link
US5619575A (en) * 1994-08-22 1997-04-08 United Technologies Automotive, Inc. Pseudorandom composition-based cryptographic authentication process
DE19505488C2 (de) * 1995-02-13 1999-08-26 Deutsche Telekom Ag Einrichtung zur Informationssicherung
US5689564A (en) * 1995-02-13 1997-11-18 Eta Technologies Corporation Personal access management system
US5644710A (en) * 1995-02-13 1997-07-01 Eta Technologies Corporation Personal access management system
DE19523009C2 (de) * 1995-06-24 1998-03-12 Megamos F & G Sicherheit Authentifizierungssystem
FR2739737B1 (fr) * 1995-10-09 1997-11-21 Inside Technologies Perfectionnements aux cartes a memoire
JPH09128507A (ja) * 1995-11-02 1997-05-16 Oki Electric Ind Co Ltd 相互認証方法
US5988500A (en) * 1996-05-17 1999-11-23 Aveka, Inc. Antiforgery security system
US6053406A (en) * 1996-05-17 2000-04-25 Aveka, Inc. Antiforgery security system
AU7303798A (en) * 1996-11-17 1998-06-10 Tils, Peter Data memory security device
WO1998040982A1 (en) 1997-03-12 1998-09-17 Visa International Secure electronic commerce employing integrated circuit cards
JP3748155B2 (ja) * 1997-11-14 2006-02-22 富士通株式会社 改ざん防止／検出機能を有するファイル管理システム
DE19820422A1 (de) * 1998-05-07 1999-11-11 Giesecke & Devrient Gmbh Verfahren zur Authentisierung einer Chipkarte innerhalb eines Nachrichtenübertragungs-Netzwerks
DE19822217B4 (de) * 1998-05-18 2018-01-25 Giesecke+Devrient Mobile Security Gmbh Zugriffsgeschützter Datenträger
TW518497B (en) * 1999-03-30 2003-01-21 Sony Corp Information processing system
EP1124206A1 (de) * 2000-02-08 2001-08-16 Infineon Technologies AG Verfahren und Anordnung zur gegenseitigen Authentifizierung zweier Datenverarbeitungseinheiten
US7024690B1 (en) * 2000-04-28 2006-04-04 3Com Corporation Protected mutual authentication over an unsecured wireless communication channel
JP2003216037A (ja) * 2001-11-16 2003-07-30 Yazaki Corp 暗号キー、暗号化装置、暗号化復号化装置、暗号キー管理装置及び復号化装置
DE10212567B4 (de) * 2002-03-12 2015-05-13 Deutsche Telekom Ag Verfahren und System zum Übertragen eines Geheimnisses an eine berechtigte Kontrollinstanz
US7395435B2 (en) * 2002-09-20 2008-07-01 Atmel Corporation Secure memory device for smart cards
GB2397272B (en) * 2003-01-15 2006-11-15 Hewlett Packard Co Secure physical documents and methods and apparatus for publishing and reading them
JP2008129744A (ja) * 2006-11-20 2008-06-05 Hitachi Ltd 外部記憶装置
US11610188B2 (en) 2020-04-15 2023-03-21 Capital One Services, Llc Systems and methods for ATM integrated card fabricator

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CA1004362A (en) * 1972-04-11 1977-01-25 Gretag Aktiengesellschaft System for the individual identification of a plurality of individuals
US4105156A (en) * 1976-09-06 1978-08-08 Dethloff Juergen Identification system safeguarded against misuse
US4198619A (en) * 1976-10-28 1980-04-15 Atalla Technovations Corporation Programmable security system and method
FR2389284A1 (fr) * 1977-04-27 1978-11-24 Cii Honeywell Bull Systeme de traitement d'informations protegeant le secret d'informations confidentielles
FR2392447A1 (fr) * 1977-05-26 1978-12-22 Cii Honeywell Bull Systeme de traitement d'informations protegeant le secret d'informations confidentielles
FR2401459A1 (fr) * 1977-08-26 1979-03-23 Cii Honeywell Bull Support d'information portatif muni d'un microprocesseur et d'une memoire morte programmable
US4310720A (en) * 1978-03-31 1982-01-12 Pitney Bowes Inc. Computer accessing system
US4288659A (en) * 1979-05-21 1981-09-08 Atalla Technovations Method and means for securing the distribution of encoding keys
FR2469760A1 (fr) * 1979-11-09 1981-05-22 Cii Honeywell Bull Procede et systeme d'identification de personnes demandant l'acces a certains milieux
US4295039A (en) * 1979-12-03 1981-10-13 International Business Machines Corporation Method and apparatus for achieving secure password verification
US4328414A (en) * 1979-12-11 1982-05-04 Atalla Technovations Multilevel security apparatus and method
US4304961A (en) * 1980-03-03 1981-12-08 Burroughs Corporation Authenticator code generator
FR2497617B1 (fr) * 1981-01-07 1989-08-18 Transac Develop Transactions A Procede et dispositif de securite pour communication tripartie de donnees confidentielles
SE426128B (sv) * 1981-04-08 1982-12-06 Philips Svenska Ab Metod vid overforing av datameddelanden mellan tva stationer, samt overforingsanleggning for utforande av metoden
DE3122534C1 (de) * 1981-06-05 1983-03-31 The Grey Lab. Establishment, 9490 Vaduz Verfahren zur Erzeugung sowie Kontrolle von Dokumenten, sowie Dokument und Vorrichtung zur Durchführung des Verfahrens
DE3123168C1 (de) * 1981-06-11 1982-11-04 Siemens AG, 1000 Berlin und 8000 München Verfahren zur Schluesseluebertragung
US4453074A (en) * 1981-10-19 1984-06-05 American Express Company Protection system for intelligent cards

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS61262889A (ja) * 1985-05-15 1986-11-20 Nec Corp カ−ド書込装置
JPS6217866A (ja) * 1985-07-16 1987-01-26 Casio Comput Co Ltd Ｉｃカ−ドシステム
JPS6217869A (ja) * 1985-07-16 1987-01-26 Casio Comput Co Ltd Ｉｃカ−ドシステム
JPS6265168A (ja) * 1985-09-17 1987-03-24 Casio Comput Co Ltd Ｉｃカ−ドシステムにおける認証方式
JPS63163688A (ja) * 1986-12-26 1988-07-07 Matsushita Electric Ind Co Ltd Ｉｃカ−ド装置
JPS63163687A (ja) * 1986-12-26 1988-07-07 Matsushita Electric Ind Co Ltd Ｉｃカ−ド装置
US5267315A (en) * 1988-10-18 1993-11-30 Oki Electric Industry Co., Ltd. Secret identification number checking system

Also Published As

Publication number Publication date
FR2549989A1 (fr) 1985-02-01
GB2144564B (en) 1986-10-08
GB2144564A (en) 1985-03-06
GB8418979D0 (en) 1984-08-30
FR2549989B1 (fr) 1985-09-13
SE8403867D0 (sv) 1984-07-26
DE3426006C2 (de) 1995-11-30
JPH0374432B2 (ja) 1991-11-26
DE3426006A1 (de) 1985-02-07
US4612413A (en) 1986-09-16
SE460157B (sv) 1989-09-11
SE8403867L (sv) 1985-01-30

Similar Documents

Publication Publication Date Title
JPS6049471A (ja) カ−ドリ−ダとペイカ−ド交換デ−タ間の認証方式
EP0223122B1 (en) Secure component authentication system
US4850017A (en) Controlled use of cryptographic keys via generating station established control values
US5029208A (en) Cipher-key distribution system
US5371796A (en) Data communication system
US4783798A (en) Encrypting transponder
US5546463A (en) Pocket encrypting and authenticating communications device
US4720859A (en) Method and system for the mutual encyphered indentification between data communicating stations and stations for use with such method and system
US4453074A (en) Protection system for intelligent cards
KR100563107B1 (ko) 전자티켓 유통시스템에서의 인증방법 및 ｉｃ 카드
AU726397B2 (en) Pocket encrypting and authenticating communications device
US7295832B2 (en) Authorization means security module terminal system
US9640012B2 (en) Transaction verification protocol for smart cards
JP3925975B2 (ja) ネットワークシステムにおけるｉｃカード処理方法
CN101933315A (zh) 可对抗木马程式采用用完即弃一次性密钥的加密认证键盘
US7188361B1 (en) Method of transmitting signals
WO2013005929A2 (ko) 보안 토큰에 대한 발급자 인증 방법 및 그 장치
WO1999046881A1 (en) Transaction card security system
KR102047589B1 (ko) 양자 암호 기반의 암호화 통신 시스템 및 그에 의한 인증 방법
EP0140388B1 (en) Pocket terminal, method and system for secured banking transactions
EP1129436A1 (en) A method of encryption and apparatus therefor
JPH0199158A (ja) 端末認証方法
WO2007042608A1 (en) Method, devices and arrangement for authenticating a connection using a portable device
JPH0199159A (ja) 端末認証方法
CA2543094C (en) Transaction verification protocol for smart cards