JPS61121170A

JPS61121170A - Ｉｃカ−ド認証方式

Info

Publication number: JPS61121170A
Application number: JP59244032A
Authority: JP
Inventors: Kenji Rikuna; 陸名　健治
Original assignee: Casio Computer Co Ltd
Current assignee: Casio Computer Co Ltd
Priority date: 1984-11-19
Filing date: 1984-11-19
Publication date: 1986-06-09

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】［発明の技術分野］本発明は、ＩＣカードの正当性を認証するＩＣカード認
証方式に関する。

［従来技術とその問題点］近年はキャッシュレス時代と呼ばれており、クレジット
カード会社等により発行されたカードを使用することに
より、現金の取扱いをせずに商品の購入が可能となって
いる。この際、商店はカード所有者が本人かどうか、す
なわち盗難によるカードではないか等の確認を行なって
商品の販売を行なうわけであるが、その確認方法として
は暗証番号による方法が一般的であり、具体的には下記
に示す方法によりその確認が行なわれている。

（ａ）　　カードの磁気ストライプ上に暗証番号を記録
しておき、商店に設置された認証装置のキーボード等を
介して顧客が入力した暗証番号と磁気リーダにより上記
カードから読出された番号とを比較して一致照合を行な
う方法。

（ｂ）　　顧客の提示した暗証番号を、オンライン接続
されたＰＯＳターミナル、あるいは電話礪を介してクレ
ジット会社に登録された暗証番号とを比較して一致照合
を行なう方法。

しかしながら、上記（ａ）の方法にあっては、カードを
盗んだ者が特別な磁気リーダ等を使用することにより磁
気ストライブ上から容易に暗証番号を読出すことが可能
であり、カード所有者が本人か否かについての信頼性は
極めて乏しいものであった。そこで、近年、カード内に
、暗証番号等を記憶したＩＯ２組込み、暗証番号が外部
からは容易に読出せないようにした情報カード所謂ＩＣ
カードが開発されている。しかし、この種のＩＣカード
にあっては、確かに暗証番号を読出すことは困難である
が、カードそのものが偽造された場合、本人照合は殆ん
ど不可能であり、正規に発行されたカードか否かについ
てのカードの認証性において問題があった。

その点、前記した確認方法（１））はカードの認証性に
おいて極めて信頼性の高い方法であるが、通信回線を使
用する方法であるため、暗証番号の送信の際に通信回線
内で傍受される虞れがあり、やはり、暗証番号のセキュ
リティ（安全性）においては問題があった。

［発明の目的］本発明は上記の点に鑑みてなされたもので、正規のカー
ド取引が行なわれたことを確実に認証し得るＩＣカード
認証方式を提供することを目的とする。

［発明の要点］本発明は、カードターミナル内にＩＣカードの製造元及
び発行元によって決められる２つの暗号化キーコードを
記憶設定し、この２つのキーコードにより所定データを
暗号化してＩＣカードに転送し、ＩＣカードでは上記カ
ードターミナルから送られてきた暗号化データを上記カ
ードターミナルの設定キーコードと対応する２つのキー
コードで解読してその解読データを上記カードターミナ
ルに転送し、カードターミナルにおいて上記ＩＣカード
から転送されてきた解読データと元の所定データとを比
較してＩＣカードの正当性を認証するようにしたもので
ある。

［発明の実施例］以下、図面を参照して本発明の一実施例を説明する。ま
ず、第１図によりカードターミナル１０の回路構成につ
いて説明する。第１図において１１はパスラインで、こ
のパスライン１１には、時計回路１２、演算部１３、シ
ステムプログラムＲＯＭ１４、制御回路１５、キー人力
部１６を制御するキーコントローラ１７、表示部１８を
ｔｉＩＪ御する表示コントローラ１９、乱数データ発生
器２０が接続される。上記キー人力部１Ｇは、カードタ
ーミナル１０が設置される商店の会計係り等が操作する
ためのもので、数値キー、日付設定キー、合計キー、照
合キー、クリアキー、入力指定キー等が設けられている
。そして、上記時計回路１２は、年（西暦）、月、日の
８桁の日付データがセットされる日付レジスタ１２１を
備え、演算部１３は演算用データを記憶するＲ　Ａ　Ｍ
　１３１を備えている。また、上記パスライン１１には
、Ｒ３Ａ暗号方式に基づいて所定の暗号化アルゴリズム
を記憶するＲ８Ａ暗号器２１が接続されると共に、ＩＣ
カードインターフェイスコントローラ２２より接点端子
２３を介してＩＣカードが接続される。このＩＣカード
については詳細を後述する。上記Ｒ８Ａ暗号器２１は、
Ａレジスタ２４を介してパスライン１１に接続されると
共に、Ｂレジスタ２５を介してＭＰＵＫ（Ｍａｎｕｆａ
ｃｔｕｒｅｒ　　ＰｕｂｌｉＣＫｅｙ　　Ｃｏｄｅ）コ
ードを記憶しているＭＰＵＫメモリ２６あるいはＩＰＵ
Ｋ（Ｉｓｓｕｒｅ　　Ｐｕｂｌｉｃ　　Ｋｅｙ　　ｃｏ
ｄｅ）Ｄ−ドを記憶しているＩ　ＰＬＩＫメモリ２７に
接続される。上記ＭＰＵＫ：ｌ−ドは、ＭａｎｕｆａＣ
ｔｕｒｌｒ（カードターミナル１０の製造会社）が独自
に設定し、ＩＰＵＫ：Ｉ−ドは、ＭａｎＬＪｆａＣｔｕ
ｒｅｒがｌ５Ｓｕｒｅ（例えばＩＣカードを発行するク
レッジットカード会社）からの指示により設定する。上
記ＭＰＩＪＫメモリ２６及びＩＰＬＩＫメモリ２７は、
パスライン１１を介して送られてくる１ｌｉｌＪ　６０
指令に従って一方が指定されてその記憶コードが８レジ
スタ２５に読出される。Ｒ８Ａ暗号器２１は、Ａレジス
タ２４にセットされたデータを８レジスタ２５に読出さ
れたキーコードに従って暗号化し、パスライン１１及び
ＩＣカードインターフェイスコントローラ２２に出力す
る。上記パスライン１１及びｔＣカードインターフェイ
スコントローラ２２は、それぞれＣレジスタ２８、Ｄレ
ジスタ２９を介して比較部３０に接続される。この比較
部３０は、レジスタ２８．２９にセットされた暗号化デ
ータが一致しているか否かを比較し、その比較結果を制
御回路１５に出力する。また、上記パスライン１１には
、Ｅ、Ｆ、Ｇのレジスタ３１．３２．３３を介して承認
番号を作成する５ＡＮ（Ｓａｌｅｓ　　ＡｐｐｒＯＶａ
ｌ　　Ｎｕｍｂｅｒ）演算部３４が接続されると共に、
データリングドライバ３５が接続される。上記ＳＡＮ演
算！！１１３４は、ＳＡＮアルゴリズムプログラム記憶
部３４１及び演算回路３４２を備えている。また、上記
データリングドライバ３５は、リングＣレジスタ３５１
、リングＣレジスタ３５２、リングＣレジスタ３５３を
備え、上記レジスタ３５１．３５２．３５３のセットデ
ータに従ってモータ３６ａ　１３６ｂ　１３６ｃを駆動
制、＠し、リング３７ａ　、３７ｂ、３７Ｇに所望の数
値を設定する。上記リング３７ａ、３７ｂ、３７ｃは、
合計金額、日付、承認番号を印字するためのリングであ
る。

また、上記パスライン１１には、コード４１を介して入
力装置４２が接続される。この入力装置４１２は、ＩＣ
カードの所有者が暗証番号を入力するためのもので、キ
ー人力部４２１、このキー人力部４２１を制御するキー
コントローラ４２２、上記キー人力部４２１から入力さ
れる暗証番号を表示する表示部４２３、この表示ｉ！！
１４２３をイク御する表示コントローラ４２４かうなっ
ている。

次に第２図によりＩＣカード５０の回路構成について説
明する。第２図において、５１はコネクタ部で、インタ
ーフェイス部５２を介してパスライン４９に接続される
。そして、このパスライン４９には、演算部５３、演算
用ＲＡＭ５４、システムプログラムＲＯＭ５５、データ
再入力回数ＲＴＲを記憶するＲＴＲメモ９５６、ＣＡ＜
Ｃａｒｄ　　Ａｕｔｈｅｎｔｉｃａｔｏｒ）コードを記
憶しているＯＡメモリ５７が接続される。上記ＯＡコー
ドは、個々のＩＣカードを識別するため各カード毎に興
なる例えば６４ビツトのコードで、このコードはカード
−造時に設定され、メツセージの暗号化及び解読に使用
される。また、上記パスライン４９には、ＭＰＲＫ（Ｍ
ａｎｕｆａｃｔｕｒｅｒ　　　Ｐｒ１ｖａｔｅＫｅＶ　
　Ｃｏｄｅ）を記憶するメモリ５８、ＩＰＲＫ（Ｉｓｓ
ｕｒｅ　　ｐｒｔｖａｔｅ　　）（ｅｙＣＯｄｅ）を記
憶するＩＰＲＫメモリ５９、暗証番号ＰＩＮを記憶する
ＰＩＮメモリ６０、Ｃレジスタ６１、ｂレジスタ６２．
及び上記第１図（７）Ｒ８ＡＩＩａ号器２１で暗号化さ
れた暗号データとＲ８Ａ暗号方式に基づいて解読するＲ
８ＡＷＩ読器６３が接続される。

上記ＭＰＲＫメモリ５８に書込まれるＭ　Ｐ　ＲＫコー
ドは、Ｍａｎｕｆａｃｔｕｒｅｒ側において設定される
暗号解読用コードであり、上記第１図のＭＰｔＪＫメモ
リ２６に設定されるＭＰＵＫコードと１対１に対応する
。また、ＩＰＲＫメモリ５９に書込まれるＩＰＵＫ：Ｉ
−ドは、ｌ５ｓｕｒｅにおイテ設定される暗号解読用の
コードあり、上記第１図の＋ＰＵＫメモリ２７に設定さ
れるＩＰＵＫコードと１対１に対応する。そして、ＰＩ
Ｎメモリ６０に記憶する暗証番号ＰＩＮは、カード使用
者によって任意の番号が設定される。しかして、Ｃレジ
スタ６１にはカードターミナルから送られてくる暗証番
号が書込まれるもので、その保持デー１夕はＰＩＮメモ
リ６０の設定内容と共に比較部６４へ送られる。

この比較部６４は、ＰＩＮメモリ６０及びＣレジスタ６
１からの再入力データを一致比較し、その比較結果を制
御回路６５へ出力する。この制御回路６５は、比較部６
４からの信号に応じてＭＰＲＫメモリ５８及びＩＰＲＫ
メモリ５９の選択制御を行なうと共に、Ｒ８Ａ解読器６
３に動作指令を与える。上記ＭＰＲＫメモリ５８あるい
はｊＰＲＫメモリ５９から読出されるコードは、Ｃレジ
スタ６６を介してＲ８ＡＮ！！！器６３へ送られる。又
、このＲ８ＡＭ［器６３には、カードターミナルからの
データがｂレジスタ６２を介して入力される。上記Ｒ３
Ａ解読器６３は、ｂレジスタ６２に保持されたデータを
ＭＰＲＫメモリ５８あるいはＩＰＲＫメモリ５９からＣ
レジスタ６Ｇに読出されたコードに従って解読する。

次に上記実施例の動作を説明する。まず、商店における
商品の売上処理の概略動作について説明する。上記第１
図に示したカードターミナル１０は、商店等に設置され
る。顧客が商品を購入する場合、店員はカードターミナ
ル１０に顧客のＩＣカード５゜及びスリップ紙をセット
した後、キー人力部１６における照合キーを操作する。

上記ＩＣカード５ｏをカードターミナル１０にセットす
ると、ＩＣカード５０のコネクタ部５１がカードターミ
ナル１０の接続端子２３に接続される。しかして、上記
照合キーの操作によりカード所有者のチェック動作が開
始される。この場合、顧客は入力装置４２より自分の暗
証番号ＰＩＮを入力する。カードターミナル１０は、入
力装置４２から入力された暗証番号ＰＩＮをＩＣカード
インターフェイスコントローラ２２を介してＩＣカード
５０へ送り、上記暗証番号が正しいか否かをチェックさ
せる。ＩＣカード５０はカードターミナル１０から暗証
番号が送られてくると、予め記？！股定されている暗証
番号との比較により上記入力された暗証番号が正しいか
否かをチェックし、正しければＯＫメツセージ、正しく
なければＢＡＤメツセージをカードターミナル１ｏへ出
力する。

カードターミナル１０は、ＩＣカード５ｏがらＢＡＤメ
ツセージが送られてきた場合は取引を中止するが、ＯＫ
メツセージが送られてくれば、ＩＣカード５０が有効で
あるか無効であるかのチェックを行なう。そして、ＩＣ
カード５０が無効と判断された場合は取引を中止するが
、有効と判断されれば表示部１８にＯＫメツセージを表
示する。表示部１８にＯＫメツセージが表示されると、
店員はキー人力部１６から合計金額を入力する。キー人
力部１６から合計金額が入力されると、カードターミナ
ル１０はその合計金額を演算部１３のＲＡ　Ｍ　１３１
に記憶し、表示コントローラ１９を介して表示部１８に
表示する。

また、カードターミナル１０は、ＲＡ　Ｍ　１３１に記
憶した合計金額をデータリングドライバ３５へ送り、リ
ングＣレジスタ３５１に書込むと共に、時計回路１２の
日付レジスタ１２１に保持されている日付データをデー
タリングドライバ３５のリングＣレジスタ３５２１、：
１３ＡＯ。マタ、５ＡＮａｌ［１１１部３４ニより所定
の暗号化アルゴリズムに従って承認番号を算出し、デー
タリングドライバ３５のリングＣレジスタ３５３に書込
む。データリングドライバ３５は、各レジスタ３５１　
、３５２．３５３に書込まれたデータに従ってモータ３
６ａ１３６ｂ、３６Ｃを駆動制御し、リング３７ａ、３
７ｂ、３７Ｇに合計金額、日付、承認番号をセットする
。しかして、上記したように合計金額を表示部１８に表
示することによって、合計金額が正しいか否かを顧客に
確認してもらう。金額確認後、店員はスリップ紙上にＩ
Ｃカード５０のエンボスによるデータ例えばクレジット
会社がカード発行時に設定する各顧客別の口座番号ＰＡ
Ｎ（Ｐｒｉｍａｒｙ　Ａｃｃｏｕｎｔ　　Ｎｕｍｂｅｒ
）等のデータをインプリントすると共に、リング３７ａ
、３７ｂ、３７ｃ１．：設定されている合計金額、日付
、承認番号を印字する。そして、このスリップ紙にイン
プリント及び印字したセールススリップ内容を顧客に確
認してもらい、間違いがなければスリップ紙の副写、Ｉ
Ｃカード５０、商品を顧客に引渡して商品の売上処理を
終了する。

次に上記カードターミナル１０の処理動作及びＩＣカー
ド５０の内部処理動作の詳細について第３図及び第４図
のフローチャートを参照して説明する。

カードターミナル１０は、ＩＣカード５０がセットされ
た後、キー人力部１６における照合キーが操作されると
、第３図のステップＡ１に示すようにキー人力部４２か
ら暗証番号ＰＩＮが入力されるまでそのまま特撮する。

そして、カードターミナル１０は、キー人力部４２から
暗証番号ＰＩＮが入力されると、ステップＡ２に示すよ
うにＩＣカードインターフェイスコントローラ２２を介
してＩＣカード５０へ暗証番号ＰＩＮを送出し、その後
、ステップＡ３に示すようにＩＣカード５０からＯＫメ
ツセージあるいはＢＡＤメツセージが送られてくるまで
持澄状態となる。

一方、ＩＣカード５０は、カードターミナル１０から暗
証番号ＰＩＮが送られてくると、その暗証番＠ＰＩＮを
第４図のステップＢ１に示すようにａレジスタ６１にセ
ットする。次いでステップＢ２に示すようにＲＴＲメモ
リ５６に記憶しているデータ再入力回数ＲＴＲが「５」
に達したか否かを判断する。データ再入力回数ＲＴＲが
「５」に達していれば、ステップＢ３に示すようにＢＡ
Ｄメツセージをカードターミナル１０へ送出して処理を
終了する。最初の時点ではＲＴＲメモリ５６の内容はｒ
ＯＪであり、上記ステップＢ２の判断結果はＮＯとなっ
てステップＢ４へ進む。このステップＢ４では、カード
ターミナル１０からＣレジスタ６１にセットされた暗証
番号ＰＩＮとＰＩＮメモリ６０に予め設定されている暗
証番号ＰＩＮとを比較し、ステップＢ５において一致し
ているか否かを判断する。この判断の結果、一致してい
なければステップ８６進み、ＲＴＲメモリ５６の内容を
「＋１」した後、ステップＢ７に示すようにＮｏメツセ
ージをカードターミナル１０へ送出する。また、上記ス
テップ８５において暗証番号ＰＩＮが一致していると判
断された場合は、ステップＢ８に進んでＲＴＲメモリ５
６の内容をクリアし、その侵、ステップＢ９に示すよう
にＯＫメツセージ及びＣＡメ　□モリ５１に記憶設定さ
れているＣＡコードをカードターミナル１０へ送出する
。上記のようにしてＩＣカード５０はカード所有者のチ
ェックを行なってそのメツセージをカードターミナル１
０へ送出すると、ステップＢ１０に進み、次にカードタ
ーミナル１０がら暗号データが送られてくるまで待機す
る。

しかして、カードターミナル１０は上記したように第３
図のステップＡ３において、ＩＣカード５０からメツセ
ージが送られてくるまで待機しているが、ＩＣカード５
０からメツセージが送られてくると、ＯＫメツセージか
否かを判断する。ＯＫメツセージでなければステップＡ
４に進んでＢＡＤメツセージか否かを判断する。ＢＡＤ
メツセージでなければＮｏメツセージであるので、ステ
ップＡ５に示すように表示部１８に暗証番号ＰＩＮの再
入力を指示するメツセージを表示する。この再入力の指
示により暗証番号ＰＩＮを「５」再入力しても一致しな
い場合には、ＩＣカード５０からＢＡＤメツセージが出
力されるので、ステップＡ４からステップ八〇に進んで
取引の停止処理を行なう。

しかして、上記ステップＡ３においてＯＫメツセージ有
りと判断された場合は、ステップＡ７に進み、ＩＣカー
ド５０からのＣＡコードをＥレジスタ３１にセットする
。次いでステップ八８に示すように乱数データ発生器２
０から乱数を発生させ、その乱数をステップＡ９におい
てＡレジスタ２４及びＣレジスタ２８にセットする。そ
の後、ステップＡ１０において、制御回路１５によりＭ
ＰｔＪＫメモリ２６を選択指定してＭＰＵＫコードを８
レジスタ２５に読出す。そして、ステップＡ１１に示す
ようにＡレジスタ２４にセットされた乱数をＢレジスタ
２５にセットされたＭＰＵＫコードにより暗号化し、そ
の暗号データをステップＡ１２に示すようにＡレジスタ
２４にセットする。次にステップＡ１３においてＩＰＵ
Ｋメモリ２７からＩＰＵＫコードを読出して８レジスタ
２５にセットする。そして、ステップＡ１４に示すよう
にＲ８Ａ暗号器２１により、Ａレジスタ２４にセットさ
れたデータをＢレジスタ２５に読出したｔｐｕＫコード
により再度暗号化し、その暗号データをステップＡ１５
においてＩＣカード５０へ送出する。上記のように暗号
データをＩＣカード５０に送出すると、カードターミナ
ル１０はＩＣカード５０から解読データが送られてくる
までステップＡ１Ｂにおいて待薇する。

カードターミナル１０から暗号データがＩＣカード５０
へ送られると、ＩＣカード５０は第４図のステップＢＩ
Ｏにおいて暗号データを検知し、その暗号データをステ
ップＢ１１に示すようにｂレジスタ６２にセットする。

次いでステップ８１２に示すようにＩＰＲＫメモリ５９
からＩＰＲＫコードをＣレジスタ６６に読出し、Ｒ３Ａ
解読器６３において、ステップ３１３に示すようにｂレ
ジスタ６２に保持している暗号データをＩＰＲＫコード
により解読する。次いでステップ８１４に示すように上
記［データをｂレジスタ６２に書込み、その後、ステッ
プＢ１５においてＭＰＲＫメモリ５８に記憶しているＭ
ＰＲＫコードをＣレジスタ６６に読出す。そして、ステ
ップ３１６に示すようにＲ８Ａ解読器６３において、ｂ
レジスタ６２に保持しているデータをＭＰＲＫコードに
より解読し、その解読データをステップ３１７において
カードターミナル１０へ送出する。以上でＩＣカード５
０側の処理を終了する。

上記のようにしてＩＣカード５０から解読データがカー
ドターミナル１０へ送られると、カードターミナル１０
は第３図のステップＡ１６においてＩＣカ−ド５０から
の解読データを検知し、ステップＡ１７に進んで上記解
読データをＤレジスタ２９にセットする。その後、ステ
ップＡ１ｇに進み、上記ステップＡ９でＣレジスタ２８
にセットした乱数とＤレジスタ２９にセットされた解読
データとを比較し、ステップＡ１９において一致してい
るか否かを判断する。不一致の場合、これはカードター
ミナル１０により暗号化されたデータが、ＩＣカード５
０により正確な解決がなされなかった場合である。すな
わち、このことはＩＣカード５０が正しいＭＰＲＫある
いはＩ　ＰＲＫを記憶していないか、あるいは正規なＲ
８Ａ解読器６３を有さないことを示しており、正規なＭ
ａｎｕｆａｃｔｕｒｅｒ及びｌ５ｓｕｅｒを介して発行
された正規なカードではないと判断されて、ステップ八
６に示すように取引の停止処理を行なう。上記ＭＰＵＫ
メモリ２６、ＩＰｔＪＫメモリ２７に記憶しているキー
コードは、Ｍａｎｕｆａｃｔｕｒｅｒあるいは■５ｓｕ
ｒｅにおいて、ＩＣカード５０のＭＰＲＫメモリ５８、
ＩＰＲＫメモリ５９に書込まれたキーコードとそれぞれ
１対１に対応しており、Ｒ３Ａアルゴリズムに基１づく
暗号化のためのキーコードである。これに対して上記Ｍ
ＰＲＫメモリ５８、ＩＰＲＫメモリ５９に記憶している
キーコードは、Ｒ８Ａアルゴリズムに基づく解読化のた
めのキーコードである。すなわち、ｒＰＵＫＪ　　（Ｐ
ｕｂｌ　ｉｃ　　Ｋｅｙ　　Ｃｏｄｅ）とｒＰＲＫＪ　
（Ｐｒｉｖａｔｅ　　Ｋｅｙ　　Ｃｏｄｅ）とは、Ｒ３
Ａアルゴリズムに基づく一方向性関数により１対１の対
応関係を有するように選ばれたキーコードである。この
Ｒ８Ａアルゴリズムに基づく暗号化方式によると、ｒＰ
ＩＪＫＪによって暗号化されたデータは、同一のｒＰＵ
Ｋ、Ｊではそのｗｌ読が極めて困難であり、上記関数に
よる対応関係があるｒＰＲＫＪにおいてのみ、その解読
が可能となるのである。なお、このＲ３Ａアルゴリズム
に基づく暗号化方式は、Ｑａｅｌ　　Ｈ，Ｍｅｙｅｒ及
び５ｔｅｆｈｅｎ　　Ｍ、Ｍａｔｙａｓによる著作で、
１９８２年、Ｊｏｈｎ　　Ｗｉｌｅｙ＆　　５ｏｎｓ、
Ｉｎｃ社によって発行された「ＣＲＹＰＴＯＧＲＡＯＨ
ＹＪに詳しい。しかして、上記ステップＡ１９の判断結
果がＹＥＳの場合は、正規のカードあるので、ステップ
Ａ２０に進んで表示部１８にＯＫメツセージを表示する
。このＯＫメツセージの表示により店員は、キー人力部
１６から売上の合計金額を入力して合計キーを操作する
。

この合計キーの操作は、ステップＡ２１において検知さ
れ、ステップＡ２２に進む。このステップＡ２２では合
計金額をデータリングドライバ３５内のリングＣレジス
タ３５１にセットし、次いでステップＡ２３において時
計回路１２の日付レジスタ１２１で計数している６１寸
データをリングＣレジスタ３５２にセットする。続いて
ステップＡ２４において合計金額をＦレジスタ３２にセ
ットし、ステップＡ２５において日付レジスタ１２１に
保持している日付データをＣレジスタ３３にセットする
。その後、ステップＡ２Ｇに進み、Ｓ　Ａ　Ｎ　ｉｉｌ
陣部３４において、上記Ｅレジスタ３１、Ｆレジスタ３
２、Ｃレジスタ３３の保持データに基づき所定の暗号化
アルゴリズムに従って承認Ｍ号ＳＡＮを算出する。そし
て、この承認番号ＳＡＮをステップＡ２７に示すように
データリングドライバ３５に送出してリングＣレジスタ
？５３にセットする。その後、ステップＡ２８に進み、
データリングドライバ３５におけるの各レジスタ３５１
．３５２．３５３のセットデータに基づいてモータ３６
ａ。

３６ｂ、３６ｃを駆動し、リング３７ａ　、　３７ｂ　
、　３７ｃに印字データをセットする。以上でリング３
７ａ、３７ｂ、３７ｃに対する印字データのセット処理
を終了し、その後、スリップ紙に所定のデータを印字す
ることができる。上記のようにしてＩＣカード５０の正
当性が確認され、その後、商品の売上処理が行なわれて
スリップ紙が発行される。

［発明の効果］以上詳記したように本発明によれば、カードターミナル
内にＩＣカードの製造元及び発行元によって決められる
２つの暗号化キーコードを記憶設定し、この２つのキー
コードにより所定データを暗号化してＩＣカードに転送
し、ＩＣカードでは上記カードターミナルから送られて
きた暗号化データを上記カードターミナルの設定キーコ
ードと対応してカード内部に記憶設定された２つのキー
コードで解読してその解読データを上記カードターミナ
ルに転送し、カードターミナルにおいて上記ＩＣカード
から転送されてきた解読データと元の所定データとを比
較してＩＣカードの正当性を認証するようにしたので、
２つのキーコードで二重のカードチェックが行なわれ、
一方のキーコードが盗まれたとしても、もう一方のキー
コードが分からないかぎり、偽造カードを作ることは困
難である。従って、ＩＣカードの偽造を確実に防止し得
ると共に、オフラインであってもカード取引時点におい
て、正規のカード取引が行なわれたことを確実に認証し
得るものである。

【図面の簡単な説明】

図面は本発明の一実施例を示すもので、第１図はカード
ターミナルの回路構成を示すブロック図、第２図はＩＣ
カードの回路構成を示すブロック図、第３図は照合キー
が操作された際のカードターミナルの処理動作を示すフ
ローチャート、第４図はＩＣカードの内部処理動作を示
すフローチャートである。１０・・・カードターミナル、１１・・・パスライン、
１２・・・時計回路、１３・・・演鐸部、１４・・・シ
ステムプログラムＲＯＭ、１５・・・制御回路、１６・
・・キー人力部、１７・・・キーコントローラ、１８・
・・表示部、１９・・・表示コントローラ、２０．・、
乱数データ発生器、２１・・・Ｒ３Ａ暗号器、２２・・
・ＩＣカードインターフェイスコントローラ、２４．２
５．２８．２９．３１．３２．３３・・・レジスタ、３
４・・・ＳＡＮ演算部、３５・・・データリングドライ
バ、３６８〜３６Ｇ・・・モータ、４９・・・パスライ
ン、５０・・−１ｃカード、５１・・・コネクタ部、５
２・・・インターフェイス部、５６・・・ＲＴＲメモリ
、５７・・・ＣＡメモリ、５８・・・ＭＰＲＫメモリ、
５９・−Ｉ　Ｐ　ＲＫメモリ、６０・・・ＰＩＮメモリ
、６１．６２．６６・・・レジスタ、６３・・・Ｒ８Ａ
解読器。

Claims

【特許請求の範囲】

カードターミナル内にＩＣカードの製造元及び発行元に
よつて決められる２つの暗号化キーコードを記憶設定す
る手段と、上記２つのキーコードにより所定データを暗
号化してＩＣカードに転送する手段と、この手段により
ＩＣカードに送られてきた暗号化データを上記カードタ
ーミナルの設定キーコードと対応してカード内部に記憶
設定された２つのキーコードで解読し、その解読データ
を上記カードターミナルに転送する手段と、上記ＩＣカ
ードから転送された解読データと元の所定データとを比
較してＩＣカードの正当性を認証する手段とを具備した
ことを特徴とするＩＣカード認証方式。