JPS61296487A - 複数サ−ビス用ｉｃカ−ド - Google Patents
複数サ−ビス用ｉｃカ−ドInfo
- Publication number
- JPS61296487A JPS61296487A JP60138804A JP13880485A JPS61296487A JP S61296487 A JPS61296487 A JP S61296487A JP 60138804 A JP60138804 A JP 60138804A JP 13880485 A JP13880485 A JP 13880485A JP S61296487 A JPS61296487 A JP S61296487A
- Authority
- JP
- Japan
- Prior art keywords
- card
- code
- secret code
- service
- pin
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C9/00—Individual registration on entry or exit
- G07C9/20—Individual registration on entry or exit involving the use of a pass
- G07C9/29—Individual registration on entry or exit involving the use of a pass the pass containing active electronic elements, e.g. smartcards
Landscapes
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Credit Cards Or The Like (AREA)
- Control Of Vending Devices And Auxiliary Devices For Vending Devices (AREA)
- Storage Device Security (AREA)
Abstract
(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。
め要約のデータは記録されません。
Description
【発明の詳細な説明】
〔概要〕
プロセッサとメモリとを内蔵するＩＣカードにおいて、
ＩＣカードのメモリ内に、システムが提供するサービス
／処理種別に対応して、複数のシークレットコードを登
録する登録エリアを設け。
ＩＣカードのメモリ内に、システムが提供するサービス
／処理種別に対応して、複数のシークレットコードを登
録する登録エリアを設け。
端末装置またはセンタから指示されたサービス／処理種
別により、シークレットコードを選択し。
別により、シークレットコードを選択し。
そのシークレットコードにより、ＩＣカードの不正チェ
ックに用いる認証コードを生成する。これにより、１枚
のＩＣカードで複数のサービス／処理を受けることがで
きるようにすると共に、各サービス／処理毎に、異なる
シークレットコードに基づく認証コード生成を行うこと
によって、マルチサービスにおけるセキュリティを向上
させている。
ックに用いる認証コードを生成する。これにより、１枚
のＩＣカードで複数のサービス／処理を受けることがで
きるようにすると共に、各サービス／処理毎に、異なる
シークレットコードに基づく認証コード生成を行うこと
によって、マルチサービスにおけるセキュリティを向上
させている。
本発明は複数サービス用ＩＣカード、特に、銀行カード
やクレジット・カード等に用いられる本人確認機能を有
するＩＣカードであって１例えば種々のサービスを提供
する各センタ間における認証コードに関するセキュリテ
ィを向上させた複数サービス用ＩＣカードに関するもの
である。
やクレジット・カード等に用いられる本人確認機能を有
するＩＣカードであって１例えば種々のサービスを提供
する各センタ間における認証コードに関するセキュリテ
ィを向上させた複数サービス用ＩＣカードに関するもの
である。
従来２例えば銀行カードやクレジット・カード等として
、プラスチック製カードに磁気ストライブを入れた磁気
カードが多く使われている。しかし、このような磁気カ
ードは、外部からの読み書きが比較的容易であるため、
不正なアクセスがなされるおそれがあり、セキュリティ
が充分ではないという問題がある。
、プラスチック製カードに磁気ストライブを入れた磁気
カードが多く使われている。しかし、このような磁気カ
ードは、外部からの読み書きが比較的容易であるため、
不正なアクセスがなされるおそれがあり、セキュリティ
が充分ではないという問題がある。
そのため、この磁気カードに代わるものとして。
第５図に示すようなＩＣカードＩＯの利用が考えられて
いる。ＩＣカード１０は、カード内に薄膜状のマイクロ
・プロセッサとメモリとを有し、これが端末装置に挿入
されると、コンタクト１１を介して、端末装置からの電
源の供給および入出力データの授受がなされるようにな
っている。磁気カードの場合、暗証番号等による本人確
認を、カードの外部で行う必要があるが、ＩＣカード１
０の場合には、プロセッサを有しているため、カード内
で確認処理を実行することができ、従って。
いる。ＩＣカード１０は、カード内に薄膜状のマイクロ
・プロセッサとメモリとを有し、これが端末装置に挿入
されると、コンタクト１１を介して、端末装置からの電
源の供給および入出力データの授受がなされるようにな
っている。磁気カードの場合、暗証番号等による本人確
認を、カードの外部で行う必要があるが、ＩＣカード１
０の場合には、プロセッサを有しているため、カード内
で確認処理を実行することができ、従って。
ＩＣカード１０に、高度のセキュリティ機能を持たせる
ことが可能である。
ことが可能である。
第６図は、従来のＸＣカードの利用例を示している。第
６図において、１２はＩＣカード・リーダー／ライター
を持つ端末装置、１３はバンキングその他のサービスを
提供するホスト・コンピュータが設置されたセンタ、１
４はメモリ、１５は図示省略したプロセッサによって実
行されるプログラム部を表す。
６図において、１２はＩＣカード・リーダー／ライター
を持つ端末装置、１３はバンキングその他のサービスを
提供するホスト・コンピュータが設置されたセンタ、１
４はメモリ、１５は図示省略したプロセッサによって実
行されるプログラム部を表す。
メモリ１４には、予め従来の暗証番号等に相当する個人
識別情報Ｐ Ｉ Ｎ （Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔ
ｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）と、そのカード所
有者の口座番号ＡＣＣ＃等と、システムがカードの不正
使用をチェックするために、各カードまたは個人別に、
秘密に付したシークレットコードＳＣ等が記憶される。
識別情報Ｐ Ｉ Ｎ （Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔ
ｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）と、そのカード所
有者の口座番号ＡＣＣ＃等と、システムがカードの不正
使用をチェックするために、各カードまたは個人別に、
秘密に付したシークレットコードＳＣ等が記憶される。
ＩＣカード１０が、端末装置１２から個人識別情ＩＰＩ
Ｎを入力すると、プログラム部１５は。
Ｎを入力すると、プログラム部１５は。
そのＰＩＮとメモリ１４に記憶されているＰＩＮとを照
合し、一致することを確認したうえで９口座番号ＡＣＣ
＃を送信する。端末装置１２は、この口座番号ＡＣＣ＃
を１回線を介してセンタ１３へ送る。これに対し、セン
タ１３は、暗号化用の乱数Ｅを発生させ、端末装置１２
を経由して、ＩＣカード１０に乱数Ｅを出力する。プロ
グラム部１５は、受信した乱数Ｅと２口座番号ＡＣＣ＃
と。
合し、一致することを確認したうえで９口座番号ＡＣＣ
＃を送信する。端末装置１２は、この口座番号ＡＣＣ＃
を１回線を介してセンタ１３へ送る。これに対し、セン
タ１３は、暗号化用の乱数Ｅを発生させ、端末装置１２
を経由して、ＩＣカード１０に乱数Ｅを出力する。プロ
グラム部１５は、受信した乱数Ｅと２口座番号ＡＣＣ＃
と。
シークレットコードＳＣとから、所定の関数により認証
コードＡＣ（八ｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ
）を生成し、センタ１３へ送る。乱数Ｅは、取引毎に異
なるので、認証コードＡＣも各取引毎に異なる。これに
より１口座番号ＡＣＣ＃やシークレットコードＳＣに関
する回線上における盗用を防止している。
コードＡＣ（八ｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ
）を生成し、センタ１３へ送る。乱数Ｅは、取引毎に異
なるので、認証コードＡＣも各取引毎に異なる。これに
より１口座番号ＡＣＣ＃やシークレットコードＳＣに関
する回線上における盗用を防止している。
一方、センタ１３側においても、同じ関数により、同じ
乱数ＥやシークレットコードＳＣ等をパラメータとして
認証コードＡＣを生成し、ＩＣカード１０が生成した認
証コードＡＣとの照合を行う。これらが一致するとき、
ＩＣカード１０の使用が正当であるとして、取引を開始
する。
乱数ＥやシークレットコードＳＣ等をパラメータとして
認証コードＡＣを生成し、ＩＣカード１０が生成した認
証コードＡＣとの照合を行う。これらが一致するとき、
ＩＣカード１０の使用が正当であるとして、取引を開始
する。
上記従来のＩＣカードでは、１枚のＩＣカードに、唯１
つのシークレットコードＳＣだけが登録されており、認
証コードＡＣの生成が、システム的に固定化されていた
。
つのシークレットコードＳＣだけが登録されており、認
証コードＡＣの生成が、システム的に固定化されていた
。
従来、一般に各サービスまたは処理種別毎に。
別々のＩＣカードが用いられている。しかし、カードの
普及に伴い１個人が所持するか一ド枚数が増えることか
ら、１枚のＩＣカードで複数の個別サービスを受けるこ
とができるようにされた提携カードシステムが考えられ
ている。
普及に伴い１個人が所持するか一ド枚数が増えることか
ら、１枚のＩＣカードで複数の個別サービスを受けるこ
とができるようにされた提携カードシステムが考えられ
ている。
この場合、従来方式によれば、認証コードの生成がシス
テムで固定されているので１例えば、複数のセンタが接
続されている提携カードシステム等において、シークレ
ットコードＳＣをすべてのセンタに同一に登録する必要
があり、シークレットコードＳＣの管理およびそのセキ
ュリティに関して問題がある。即ち１例えばバンキング
・サービスやクレジット・サービス等の異なるサービス
提供者間において、シークレットコードＳＣの秘密性を
維持できないという問題がある。
テムで固定されているので１例えば、複数のセンタが接
続されている提携カードシステム等において、シークレ
ットコードＳＣをすべてのセンタに同一に登録する必要
があり、シークレットコードＳＣの管理およびそのセキ
ュリティに関して問題がある。即ち１例えばバンキング
・サービスやクレジット・サービス等の異なるサービス
提供者間において、シークレットコードＳＣの秘密性を
維持できないという問題がある。
また２例えばオンライン／オフライン・モード。
練習モード、保守モード等といった各処理モードに応じ
て、認証コードＡＣを使い分けることができないという
問題がある。
て、認証コードＡＣを使い分けることができないという
問題がある。
本発明は上記問題点の解決を図るため、１枚のＩＣカー
ドにおいて、サービス／処理種別に応じて、複数種の認
証コードＡＣを生成できるようにしている。
ドにおいて、サービス／処理種別に応じて、複数種の認
証コードＡＣを生成できるようにしている。
第１図は本発明の基本構成図を示す。
第１図において、符号１０ないし１５は第５図および第
６図図示のものに対応する。２０はプログラム部１５の
プログラムを実行するプロセッサ。
６図図示のものに対応する。２０はプログラム部１５の
プログラムを実行するプロセッサ。
２１は個人識別情報ＰＩＮが登録される個人識別情報登
録エリア、２２は各サービス／処理種別毎にシークレッ
トコードＳＣが登録されるシークレットコード登録エリ
ア、２３はこのＩＣカード１０によって利用できるサー
ビス／処理に対応して口座番号等の取引データが格納さ
れる取引情報登録エリア、２４は端末装置１２から入力
された個人識別情報ＰＩＮと個人識別情報登録エリア２
１に登録されている個人識別情報ＰＩＮとを照合する個
人識別情報照合部、２５はサービス／処理種別情報によ
りシークレットコード登録エリア２２を検索しシークレ
ットコードＳＣを選択するシークレットコード選択部、
２６はシークレットコード選択部２５が選択したシーク
レットコードＳＣと乱数と口座番号等とをパラメータと
して、所定の関数演算により、認証コードＡＣを生成す
る認証コード生成部、２７はサービス／処理種別情報に
より、そのサービス／処理を提供するセンタを呼び出す
センタ選択部を表す。
録エリア、２２は各サービス／処理種別毎にシークレッ
トコードＳＣが登録されるシークレットコード登録エリ
ア、２３はこのＩＣカード１０によって利用できるサー
ビス／処理に対応して口座番号等の取引データが格納さ
れる取引情報登録エリア、２４は端末装置１２から入力
された個人識別情報ＰＩＮと個人識別情報登録エリア２
１に登録されている個人識別情報ＰＩＮとを照合する個
人識別情報照合部、２５はサービス／処理種別情報によ
りシークレットコード登録エリア２２を検索しシークレ
ットコードＳＣを選択するシークレットコード選択部、
２６はシークレットコード選択部２５が選択したシーク
レットコードＳＣと乱数と口座番号等とをパラメータと
して、所定の関数演算により、認証コードＡＣを生成す
る認証コード生成部、２７はサービス／処理種別情報に
より、そのサービス／処理を提供するセンタを呼び出す
センタ選択部を表す。
ＩＣカード１０が端末装置１２にセントされ。
端末装置１２から個人識別情報ＰＩＮが入力されると２
個人識別情報照合部２４は、その個人識別情報ＰＩＮが
個人識別情報登録エリア２１に登録されているか否かを
調べる。登録されている場合。
個人識別情報照合部２４は、その個人識別情報ＰＩＮが
個人識別情報登録エリア２１に登録されているか否かを
調べる。登録されている場合。
照合結果を通知することにより、暗号化用の乱数Ｅが送
られてくる。
られてくる。
シークレットコード選択部２５は、指示されたサービス
／処理種別ＳＶｉにより、対応するシークレットコード
ＳＣｉをシークレットコード登録エリア２２から読み出
し、認証コード生成部２６に通知する。認証コード生成
部２６は、そのシークレットコードＳＣｉと、送られて
きた乱数Ｅと。
／処理種別ＳＶｉにより、対応するシークレットコード
ＳＣｉをシークレットコード登録エリア２２から読み出
し、認証コード生成部２６に通知する。認証コード生成
部２６は、そのシークレットコードＳＣｉと、送られて
きた乱数Ｅと。
口座番号ＡＣＣ９ｉ等の取引データとから、所定の関数
ｆによって、認証コードＡＣｉを生成する。
ｆによって、認証コードＡＣｉを生成する。
この認証コードＡＣｉは、サービスを提供するＡセンタ
１３ａ、Ｂセンタ１３ｂ、・・・Ｃセンタ１３Ｃのどれ
か１つで同様に生成され、チヱソクされる。
１３ａ、Ｂセンタ１３ｂ、・・・Ｃセンタ１３Ｃのどれ
か１つで同様に生成され、チヱソクされる。
例えばＡセンタ１３ａは、銀行関係のサービスを提供し
、Ｂセンタ１３ｂは、他の銀行についてのサービスを提
供し、Ｃセンタ１３Ｃは、クレジット・サービスを提供
する。
、Ｂセンタ１３ｂは、他の銀行についてのサービスを提
供し、Ｃセンタ１３Ｃは、クレジット・サービスを提供
する。
本発明では、これらの各提供されるサービス毎に、独立
してシークレットコードを持ち、端末装置１２から、コ
ンタクト１１を介してサービス／処理種別が指示された
とき、複数のシークレットコードの中から、そのサービ
ス／処理種別に対応するシークレットコードを選択して
認証コードＡＣを生成する。従って、各センタ毎に、認
証コードの生成手段が異なることになり、シークレット
コード等に関するセキュリティが向上することになる。
してシークレットコードを持ち、端末装置１２から、コ
ンタクト１１を介してサービス／処理種別が指示された
とき、複数のシークレットコードの中から、そのサービ
ス／処理種別に対応するシークレットコードを選択して
認証コードＡＣを生成する。従って、各センタ毎に、認
証コードの生成手段が異なることになり、シークレット
コード等に関するセキュリティが向上することになる。
第２図は本発明の一実施例を説明するためのブロック図
、第３図はシークレットコードの割当て説明図、第４図
は本発明に関連する部分の一実施例処理説明図を示す。
、第３図はシークレットコードの割当て説明図、第４図
は本発明に関連する部分の一実施例処理説明図を示す。
第２図に示す実施例では、メモリ１４の領域が各ゾーン
に分割され、管理されるようになっている。メモリ１４
は、いわゆるＥＰＲＯＭ、ＥＥＰＲＯＭによって構成さ
れる。ＺＳは、シークレットゾーンであり、この領域に
２個人識別情報登録エリア２１やシークレットコード登
録エリア２２が設けられる。本実施例では、リード系の
シークレットコードＳＣＲと、ライト系のシークレット
コードＳＣＷとが、別に設定できるようになっており、
それぞれ上り電文４７のチェックと、下り電文４８のチ
ェックとに利用されるようになっている。
に分割され、管理されるようになっている。メモリ１４
は、いわゆるＥＰＲＯＭ、ＥＥＰＲＯＭによって構成さ
れる。ＺＳは、シークレットゾーンであり、この領域に
２個人識別情報登録エリア２１やシークレットコード登
録エリア２２が設けられる。本実施例では、リード系の
シークレットコードＳＣＲと、ライト系のシークレット
コードＳＣＷとが、別に設定できるようになっており、
それぞれ上り電文４７のチェックと、下り電文４８のチ
ェックとに利用されるようになっている。
ＺＬは、ラベルゾーンであり、カード所有音名や発行日
付等のラベル情報が、この領域に格納される。ＺＤは、
ディレクトリゾーンであり、メモリ１４の領域管理情報
が設定される。ＺＣは、コンフィデンシャルゾーンであ
り２例えば口座番号等の情報が格納される。ＺＴは、ト
ランザクションゾーンであり、この領域に、取引等の履
歴情報が格納される。
付等のラベル情報が、この領域に格納される。ＺＤは、
ディレクトリゾーンであり、メモリ１４の領域管理情報
が設定される。ＺＣは、コンフィデンシャルゾーンであ
り２例えば口座番号等の情報が格納される。ＺＴは、ト
ランザクションゾーンであり、この領域に、取引等の履
歴情報が格納される。
ＩＣカード１０が、端末装置１２にセットされ。
端末装置１２に設けられたＰＩＮパッド３０から。
個人識別情報ＰＩＮが入力されると、ＰＩＮ照合処理３
１によって２個人識別情報ＰＩＮの照合を行う。個人識
別情報ＰＩＮの照合が成功すると。
１によって２個人識別情報ＰＩＮの照合を行う。個人識
別情報ＰＩＮの照合が成功すると。
次にファイル・オーブン処理３２によって、ディレクト
リゾーンＺＤが参照され、応用処理を起動する準備が行
われる。このとき、センタエ３に対し乱数要求が発せら
れ、センタ１３は、乱数発生器４１によって、上り電文
用の乱数Ｅｕを生成し。
リゾーンＺＤが参照され、応用処理を起動する準備が行
われる。このとき、センタエ３に対し乱数要求が発せら
れ、センタ１３は、乱数発生器４１によって、上り電文
用の乱数Ｅｕを生成し。
リード要求と共にこの乱数Ｅｕを、ＩＣカード１０に通
知する。
知する。
このリード要求に対し、ＩＣカード１０は、リード処理
３３により、対応するリード系のシークレットコード５
ＣＲ４および口座番号ＡＣＣ＃ｉ等の取引データを読み
出す。次に、リード系認証コード生成処理３４によって
、所定の関数「に。
３３により、対応するリード系のシークレットコード５
ＣＲ４および口座番号ＡＣＣ＃ｉ等の取引データを読み
出す。次に、リード系認証コード生成処理３４によって
、所定の関数「に。
５ＣＲｉ、ＥｕおよびＡＣＣ＃ｉのパラメータを施すこ
とにより、リード系認証コードＡＣｕ。
とにより、リード系認証コードＡＣｕ。
ｒＡＣｕ ＝ｆ（５ＣＲｉ、Ｅｕ 、ＡＣＣ＃ｉ）１を
生成する。そして、このＡＣｕと、ＡＣＣ＃ｉ等の取引
データを端末装置１２に送信する。
生成する。そして、このＡＣｕと、ＡＣＣ＃ｉ等の取引
データを端末装置１２に送信する。
端末装置１２は、下り電文の正当性をチェックするため
の乱数発生器４０を持っており、これで乱数Ｅｄを発生
させ、テキスト開始コード（ＳＴＸ）、認証コードＡＣ
ｕ、乱数Ｅｄ、取引データ（ＡＣＣ＃ｉ等）、テキスト
終了コード（ＥＴＸ）等により、上り電文４７を作成し
て、センタ１３に送る。
の乱数発生器４０を持っており、これで乱数Ｅｄを発生
させ、テキスト開始コード（ＳＴＸ）、認証コードＡＣ
ｕ、乱数Ｅｄ、取引データ（ＡＣＣ＃ｉ等）、テキスト
終了コード（ＥＴＸ）等により、上り電文４７を作成し
て、センタ１３に送る。
センタ１３は、シークレットコード・ファイル４２に予
め登録された口座番号ＡＣＣ＃ｉに対応するシークレッ
トコードを読み出し、これと、先に通知した乱数Ｅｕと
、ＡＣＣ＃ｉとから、所定の関数ｒにより、リード系認
証コードＡＣｕを生成し、ＡＣｕ照合処理４３によって
、上り電文４７中のＡＣｕと照合する。一致すれば、要
求された取引等の処理を実行し１例えば元帳更新処理４
４により２口座番号ＡＣＣ＃ｉに関連する元帳４５を更
新する。そして、ライト系認証コード生成処理４６によ
り、ＡＣｕの生成と同様に、乱数Ｅｄ、ライト系のシー
クレットコード５ＣＷｉ、ＡＣＣ＃ｉをもとに、ライト
系認証コードＡＣｄを生成する。このＡＣｄと取引処理
情報とによって。
め登録された口座番号ＡＣＣ＃ｉに対応するシークレッ
トコードを読み出し、これと、先に通知した乱数Ｅｕと
、ＡＣＣ＃ｉとから、所定の関数ｒにより、リード系認
証コードＡＣｕを生成し、ＡＣｕ照合処理４３によって
、上り電文４７中のＡＣｕと照合する。一致すれば、要
求された取引等の処理を実行し１例えば元帳更新処理４
４により２口座番号ＡＣＣ＃ｉに関連する元帳４５を更
新する。そして、ライト系認証コード生成処理４６によ
り、ＡＣｕの生成と同様に、乱数Ｅｄ、ライト系のシー
クレットコード５ＣＷｉ、ＡＣＣ＃ｉをもとに、ライト
系認証コードＡＣｄを生成する。このＡＣｄと取引処理
情報とによって。
下り電文４８を作成し、端末装置１２へ送る。
端末装置１２は、下り電文４８の内容と、乱数Ｅｄとを
ＩＣカード１０に送り、ＩＣカード１０は、ＡＣｄ照合
処理３５により、所定の関数に。
ＩＣカード１０に送り、ＩＣカード１０は、ＡＣｄ照合
処理３５により、所定の関数に。
シークレットコード５ＣＷｉと、乱数Ｅｄと、ＡＣＣ＃
ｉとを適用して、ＡＣｄを生成し、センタ１３から送ら
れたＡＣｄと照合する。不一致であれば、受信情報が回
線から侵入したセンタ擬装情報であることがわかる。Ａ
Ｃｄが一致すれば、ライト処理３６により、当該取引に
関する履歴情報を、所定のトランザクションゾーンＺＴ
の９１ Ｍ、 ニ書き込み、ライト結果を通知する。
ｉとを適用して、ＡＣｄを生成し、センタ１３から送ら
れたＡＣｄと照合する。不一致であれば、受信情報が回
線から侵入したセンタ擬装情報であることがわかる。Ａ
Ｃｄが一致すれば、ライト処理３６により、当該取引に
関する履歴情報を、所定のトランザクションゾーンＺＴ
の９１ Ｍ、 ニ書き込み、ライト結果を通知する。
本発明は、特に、上記リード系認証コード生成処理３４
．ＡＣｄ照合処理３５等に関連しており。
．ＡＣｄ照合処理３５等に関連しており。
シークレットコード登録エリア２２には、各サービス／
処理種別毎に、リード系およびライト系のシークレット
コード５ＣＲｉ、５ＣＷｉが格納されるようになってい
る。そして、サービス／処理種別（第２図ではＺ’Ｃｉ
で表している）により。
処理種別毎に、リード系およびライト系のシークレット
コード５ＣＲｉ、５ＣＷｉが格納されるようになってい
る。そして、サービス／処理種別（第２図ではＺ’Ｃｉ
で表している）により。
シークレットコードおよび口座番号ＡＣＣ＃ｉ等の取引
データが読み出されるようになっている。
データが読み出されるようになっている。
個人識別情報ＰＩＮと、サービス／処理種別およびシー
クレットコードとの対応関係は２例えば第３図に示すよ
うになっている。
クレットコードとの対応関係は２例えば第３図に示すよ
うになっている。
本実施例では２個人識別情報ＰＩＮについても。
１枚のＩＣカード１０に複数個登録することができるよ
うになっている。そして、各個人識別情報ＰＩＮ毎に、
提供されるサービス／処理が別々に登録できるようにな
っている。このサービス／処理の種別に対応して、各々
リード系とライト系のシークレットコード５ＣＲｉ、５
ＣＷｉが登録される。従って、各個人間においても、シ
ークレットコードが異なり、ＩＣカードをグループ／セ
クション内で共同利用する場合にも、セキュリティが保
たれるようになっている。
うになっている。そして、各個人識別情報ＰＩＮ毎に、
提供されるサービス／処理が別々に登録できるようにな
っている。このサービス／処理の種別に対応して、各々
リード系とライト系のシークレットコード５ＣＲｉ、５
ＣＷｉが登録される。従って、各個人間においても、シ
ークレットコードが異なり、ＩＣカードをグループ／セ
クション内で共同利用する場合にも、セキュリティが保
たれるようになっている。
即ち、第３図の例では１個人識別情報ＰＩＮＩの所有者
は、サービス／処理種別がＺＣＩＩ、ＺＣ１２，ＺＣ１
３のサービス／処理を受けることができ、この各サービ
ス／処理に対応して、ＳＣＲ１１／５ＣＷＩ １．ＳＣ
Ｒ１２／５ＣＷＩ ２゜ＳＣＲ１３／５ＣＷＩ ３のシ
ークレットコードが用いられるようになっている。個人
識別情報ＰＩＮ２．ＰＴＮ３についても２個別にシーク
レットコードが登録される。
は、サービス／処理種別がＺＣＩＩ、ＺＣ１２，ＺＣ１
３のサービス／処理を受けることができ、この各サービ
ス／処理に対応して、ＳＣＲ１１／５ＣＷＩ １．ＳＣ
Ｒ１２／５ＣＷＩ ２゜ＳＣＲ１３／５ＣＷＩ ３のシ
ークレットコードが用いられるようになっている。個人
識別情報ＰＩＮ２．ＰＴＮ３についても２個別にシーク
レットコードが登録される。
なお９個人識別情報ＰＩＮについて１階層的な管理を行
い２例えばグループの管理者が持つ個人識別情報ＰＩＮ
をマスクとして定義し１個別担当者が持つ個人識別情報
ＰＩＮをスレーブと定義して、利用レベルに差を設け、
マスクＰＩＮ所有者に、特別の権限を持たせることがで
きるようにすることも可能である。
い２例えばグループの管理者が持つ個人識別情報ＰＩＮ
をマスクとして定義し１個別担当者が持つ個人識別情報
ＰＩＮをスレーブと定義して、利用レベルに差を設け、
マスクＰＩＮ所有者に、特別の権限を持たせることがで
きるようにすることも可能である。
トランザクションゾーンＺＴの履歴エリアは。
第３図に示すように、ディレクトリゾーンＺＤに設定さ
れた履歴管理情報によって２例えば個人識別情ｆＩａＰ
ＩＮ別またはサービス／処理種別対応に管理される。
れた履歴管理情報によって２例えば個人識別情ｆＩａＰ
ＩＮ別またはサービス／処理種別対応に管理される。
次に２本発明に関連する部分の処理例を、第４図に従っ
て説明する。以下の処理番号■〜■は。
て説明する。以下の処理番号■〜■は。
第４図に示す番号に対応する。
■ 個人識別情９ｉＰＩＮと、サービス／処理種別情報
ＳＶｉとを、端末装置から入力する。
ＳＶｉとを、端末装置から入力する。
■ 個人識別情報登録エリア２１をサーチして。
登録されている個人識別情報ＰＩＮと、入力した個人識
別情報ＰＩＮとの照合を行う。
別情報ＰＩＮとの照合を行う。
■ この照合によって、サービスを受けることができる
か否かの資格チェックを行う。資格があれば、処理■へ
移る。資格がない場合、処理■へ移行する。
か否かの資格チェックを行う。資格があれば、処理■へ
移る。資格がない場合、処理■へ移行する。
■ 入力された個人識別情報ＰＩＮでは、資格がないの
で、取引不可とする。
で、取引不可とする。
■ エラーログ情報を端末装置に送出し、処理■に戻っ
て、再度２個人識別情報ＰＩＮ、サービス／処理種別情
報ＳＶｉを入力する準備を行う。
て、再度２個人識別情報ＰＩＮ、サービス／処理種別情
報ＳＶｉを入力する準備を行う。
または、端末装置に対して、ＩＣカードの排出を指示す
る。
る。
■ 端末装置またはセンタから暗号化用の乱数Ｅを受信
する。
する。
■ シークレットコード登録エリア２２から、サービス
／処理種別ＳＶｉに対応するシークレットコードを選択
する。
／処理種別ＳＶｉに対応するシークレットコードを選択
する。
■ コンフィデンシャルゾーンＺＣ内に登録された口座
番号ＡＣＣ＃ｉ等の取引データを検索する。
番号ＡＣＣ＃ｉ等の取引データを検索する。
■ シークレットコードと、乱数Ｅと１口座番号ＡＣＣ
＃ ｉ等とを、所定の関数に施して、認証コードを生成
する。
＃ ｉ等とを、所定の関数に施して、認証コードを生成
する。
［相］ 生成した認証コードを端末装置を介して、サー
ビスを提供するセンタに送信する。
ビスを提供するセンタに送信する。
■ 履歴情報の占き込み領域を確保するため、履歴ポイ
ンタを更新する。本実施例の場合、Ｈ歴エリアは２個人
識別情報ＰＩＮ毎に分割され。
ンタを更新する。本実施例の場合、Ｈ歴エリアは２個人
識別情報ＰＩＮ毎に分割され。
分割されたブロックが書き込み単位毎に、さらに細分化
されている。そして、各書き込み領域がサイクリックに
利用されるようになっている。
されている。そして、各書き込み領域がサイクリックに
利用されるようになっている。
＠ 履歴ポインタの更新により、アドレスがオーバフロ
ーしたか否か、即ち２割当てられた書き込み領域が満杯
になったか否かを判定し、まだ書き込み領域が残ってい
る場合には、処理＠ヘジャンプする。
ーしたか否か、即ち２割当てられた書き込み領域が満杯
になったか否かを判定し、まだ書き込み領域が残ってい
る場合には、処理＠ヘジャンプする。
０ 前に書き込んだ履歴情報が失われないようにするた
めに、以前の履歴情報をセンタへ送信し退避する。
めに、以前の履歴情報をセンタへ送信し退避する。
■ 取引を開始する。以下の処理については、従来と同
様であると考えてよい。
様であると考えてよい。
上記す゛−ビス／処理種別は１例えばバンキング・サー
ビスにおけるオンライン／オフライン・モード、練習モ
ード、保守モードというような各種処理モードに対応す
るものでもよく、また、バンキング・サービスとクレジ
ット・サービスというように、複数の提携サービスに関
連するものであってもよい。
ビスにおけるオンライン／オフライン・モード、練習モ
ード、保守モードというような各種処理モードに対応す
るものでもよく、また、バンキング・サービスとクレジ
ット・サービスというように、複数の提携サービスに関
連するものであってもよい。
以上説明したように９本発明によれば、１枚のＩＣカー
ドで、複数のサービス／処理を受けることができるマル
チカードシステムにおいて、シークレットコード管理が
改善され、特に２個別にサービスを提供するセンタ間の
認証コード生成に関連するセキュリティが向上する。
ドで、複数のサービス／処理を受けることができるマル
チカードシステムにおいて、シークレットコード管理が
改善され、特に２個別にサービスを提供するセンタ間の
認証コード生成に関連するセキュリティが向上する。
第１図は本発明の基本構成図、第２図は本発明の一実施
例を説明するためのブロック図、第３図はシークレット
コードの割当て説明図、゛第４図は本発明に関連する部
分の一実施例処理説明図、第５図はＩＣカードの外観図
、第６図は従来方式の説明図を示す。 図中、ｉｏはＩＣカード、１２は端末装置、工３はセン
タ、１４はメモリ、１５はプログラム部。 ２０はプロセッサ、２１は個人識別情報登録エリア、２
２はシークレットコード登録エリア、２３は取引情報登
録エリア、２４は個人識別情報照合部、２５はシークレ
ットコード選択部、２６は認証コード生成部を表す。 特許出願人 富士通株式会社 代理人弁理士 森１）寛（外１名） 第 ３ 閃 躬 ４ 図
例を説明するためのブロック図、第３図はシークレット
コードの割当て説明図、゛第４図は本発明に関連する部
分の一実施例処理説明図、第５図はＩＣカードの外観図
、第６図は従来方式の説明図を示す。 図中、ｉｏはＩＣカード、１２は端末装置、工３はセン
タ、１４はメモリ、１５はプログラム部。 ２０はプロセッサ、２１は個人識別情報登録エリア、２
２はシークレットコード登録エリア、２３は取引情報登
録エリア、２４は個人識別情報照合部、２５はシークレ
ットコード選択部、２６は認証コード生成部を表す。 特許出願人 富士通株式会社 代理人弁理士 森１）寛（外１名） 第 ３ 閃 躬 ４ 図
Claims (1)
- 【特許請求の範囲】 カード内にプロセッサ（２０）とメモリ（１４）とを備
え、カード表面に設けられたコンタクト（１１）を介し
て、該カードが挿入される端末装置（１２）との情報の
入出力を行うようにされたＩＣカード（１０）において
、 上記メモリ（１４）内に、システムが提供するサービス
／処理種別に対応して、複数のシークレットコードが格
納されるシークレットコード登録エリア（２２）を備え
ると共に、 上記コンタクト（１１）を介して入力されるサービス／
処理種別情報により、上記シークレットコード登録エリ
ア（２２）に登録されている複数のシークレットコード
の中から、指示されたサービス／処理種別に対応するシ
ークレットコードを選択する手段（２５）と、 該選択手段（２５）により選択されたシークレットコー
ドと、上記コンタクト（１１）を介して入力された暗号
化用情報とを少なくともパラメータとし、所定の関数に
より、サービスを要求されたセンタが正当性チェックに
用いる認証コードを生成する認証コード生成手段（２６
）とを備え、 サービス／処理種別に対応したシークレットコードに基
づき認証コードを生成するようにしたことを特徴とする
複数サービス用ＩＣカード。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP60138804A JP2502053B2 (ja) | 1985-06-25 | 1985-06-25 | 複数サ−ビス用ｉｃカ−ド |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP60138804A JP2502053B2 (ja) | 1985-06-25 | 1985-06-25 | 複数サ−ビス用ｉｃカ−ド |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPS61296487A true JPS61296487A (ja) | 1986-12-27 |
| JP2502053B2 JP2502053B2 (ja) | 1996-05-29 |
Family
ID=15230622
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP60138804A Expired - Lifetime JP2502053B2 (ja) | 1985-06-25 | 1985-06-25 | 複数サ−ビス用ｉｃカ−ド |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2502053B2 (ja) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS62274463A (ja) * | 1986-05-23 | 1987-11-28 | Hitachi Ltd | 個人確認方式 |
| JPH04291487A (ja) * | 1991-03-20 | 1992-10-15 | Fujitsu Ltd | プリペイドカードの入金方式 |
| WO2001059580A1 (fr) * | 2000-02-09 | 2001-08-16 | Nobuyoshi Ochiai | Systeme d'authentification personnelle |
| JP2002042102A (ja) * | 2000-07-25 | 2002-02-08 | Nippon Telegr & Teleph Corp <Ntt> | 利用者認証方法、サービス登録方法、認証カード、サービス登録・利用者認証プログラムを記録した記録媒体、認証機関装置及びサービス提供装置 |
| JP2010103967A (ja) * | 2008-10-24 | 2010-05-06 | Feitian Technologies Co Ltd | Ｐｉｎコード入力の安全性を向上する知能型秘密鍵装置及びその方法 |
| WO2015019821A1 (ja) * | 2013-08-05 | 2015-02-12 | ソニー株式会社 | 情報処理装置、情報処理方法及びコンピュータプログラム |
Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS6037070A (ja) * | 1983-08-09 | 1985-02-26 | Citizen Watch Co Ltd | 情報処理装置 |
-
1985
- 1985-06-25 JP JP60138804A patent/JP2502053B2/ja not_active Expired - Lifetime
Patent Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS6037070A (ja) * | 1983-08-09 | 1985-02-26 | Citizen Watch Co Ltd | 情報処理装置 |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS62274463A (ja) * | 1986-05-23 | 1987-11-28 | Hitachi Ltd | 個人確認方式 |
| JPH04291487A (ja) * | 1991-03-20 | 1992-10-15 | Fujitsu Ltd | プリペイドカードの入金方式 |
| WO2001059580A1 (fr) * | 2000-02-09 | 2001-08-16 | Nobuyoshi Ochiai | Systeme d'authentification personnelle |
| JP2002042102A (ja) * | 2000-07-25 | 2002-02-08 | Nippon Telegr & Teleph Corp <Ntt> | 利用者認証方法、サービス登録方法、認証カード、サービス登録・利用者認証プログラムを記録した記録媒体、認証機関装置及びサービス提供装置 |
| JP2010103967A (ja) * | 2008-10-24 | 2010-05-06 | Feitian Technologies Co Ltd | Ｐｉｎコード入力の安全性を向上する知能型秘密鍵装置及びその方法 |
| WO2015019821A1 (ja) * | 2013-08-05 | 2015-02-12 | ソニー株式会社 | 情報処理装置、情報処理方法及びコンピュータプログラム |
| US10447673B2 (en) | 2013-08-05 | 2019-10-15 | Sony Corporation | Information processing apparatus, information processing method, and computer program |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2502053B2 (ja) | 1996-05-29 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP1703406B1 (en) | Data communicating apparatus and method for managing memory of data communicating apparatus | |
| US6249869B1 (en) | Integrated circuit card, secure application module, system comprising a secure application module and a terminal and a method for controlling service actions to be carried out by the secure application module on the integrated circuit card | |
| US5036461A (en) | Two-way authentication system between user's smart card and issuer-specific plug-in application modules in multi-issued transaction device | |
| US4357529A (en) | Multilevel security apparatus and method | |
| US4328414A (en) | Multilevel security apparatus and method | |
| AU736325B2 (en) | Multi-application IC card system | |
| US4304990A (en) | Multilevel security apparatus and method | |
| US7150039B2 (en) | Information processing system, portable electronic device, access apparatus for the portable electronic device, and method of using memory space | |
| EP0976114B1 (en) | Secure multiple application card system and process | |
| US4961142A (en) | Multi-issuer transaction device with individual identification verification plug-in application modules for each issuer | |
| EP0973125B1 (en) | Method for managing security for card-type storage medium, and a card-type storage medium and a transaction apparatus therefor | |
| US4731842A (en) | Security module for an electronic funds transfer system | |
| EP0437616A1 (en) | Ic card system having function of confirming destroyed data | |
| US20040088562A1 (en) | Authentication framework for smart cards | |
| EP2996080A1 (en) | Card settlement terminal and card settlement system | |
| EP0439609A1 (en) | System for collating personal identification number | |
| KR20000016729A (ko) | 퓨스(puce)카드 시스템에서의보안 프로세스 및 보안 시스템 | |
| WO2005066803A1 (ja) | データ通信装置及びデータ通信装置のメモリ管理方法 | |
| JPS60136440A (ja) | セツシヨン暗号キー更新方法 | |
| JPS61296487A (ja) | 複数サ−ビス用ｉｃカ−ド | |
| JP2502052B2 (ja) | 複数の個人識別情報を持つｉｃカ−ド | |
| JPH06289782A (ja) | 相互認証方法 | |
| JPS61296497A (ja) | Ｉｃカ−ドを用いるシステムにおける正当性チエツク処理方式 | |
| US20040015688A1 (en) | Interactive authentication process | |
| WO2001015094A2 (en) | Secure system for conducting electronic transactions and method for use thereof |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| EXPY | Cancellation because of completion of term |