JPS61296497A

JPS61296497A - Ｉｃカ−ドを用いるシステムにおける正当性チエツク処理方式

Info

Publication number: JPS61296497A
Application number: JP60138805A
Authority: JP
Inventors: 関　順二; 田村　雅靖
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 1985-06-25
Filing date: 1985-06-25
Publication date: 1986-12-27

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】〔概要〕プロセッサとメモリとを内蔵するＩＣカードを端末装置
にセットしてセンタとの間で交信を行うデータ処理シス
テムにおいて。

上記ＩＣカード内で、上記センタから伝送されてきた乱
数と上記端末装置から伝送されてきた端末識別情報と自
己のメモリ上に保持されている情報とを用いて、カード
認証コード（ＡＣ）と端末装置認証コード（ＡＴ）とを
生成するよう構成し。

当該各認証コードにもとづいて上記センタが上記カード
と上記端末装置との正当性をチェックすることが開示さ
れている。

〔産業上の利用分野〕

本発明は、ＩＣカードを用いるシステムにおける正当性
チェック処理方式、特に当該システムにおいてＩＣカー
ドが自己カード自体の認証コードと端末装置の認証コー
ドとを生成するようにして。

ＩＣカードと端末装置との両者の正当性をチェックでき
るようにしたＩＣカードを用いるシステムにおける正当
性チェック処理方式に関するものである。

〔従来の技術〕従来１例えば銀行カードやクレジット・カード等として
、プラスチック製カードに磁気ストライプを入れた磁気
カードが多く使われている。しかし、このような磁気カ
ードは、外部からの読み書きが比較的容易であるため、
不正なアクセスがなされるおそれがあり、セキュリティ
が充分ではないという問題がある。

そのため、この磁気カードに代わるものとして。

第３図に示すようなＩＣカード１０の利用が考えられて
いる。ＩＣカード１０は、カード内に薄膜状のマイクロ
・プロセッサとメモリとを有し、これが端末装置に挿入
されると、コンタクト１１を介して、端末装置からの電
源の供給および入出力データの授受がなされるようにな
っている。磁気カードの場合、暗証番号等による本人確
認を、カードの外部で行う必要があるが、ＩＣカード１
０の場合には、プロセッサを有しているため、カード内
で確認処理を実行することができ、従って。

ＩＣカード１０に、高度のセキュリティ機能を持たせる
ことが可能である。

第４図は、従来のＩＣカードの利用例を示している。第
４図において、１２はＩＣカード・リーダー／ライター
を持つ端末装置、１３はバンキングその他のサービスを
提供するホスト・コンピュータが設置されたセンタ、１
４はメモリ、１５は図示省略したプロセッサによって実
行されるプログラム部を表す。

メモリ１４には、予め従来の暗証番号等に相当する個人
識別情報Ｐ　Ｉ　Ｎ　（Ｐｅｒｓｏｎａｌ　Ｉｄｅｎｔ
ｉｆｉｃａｔｉｏｎ　Ｎｕｍｂｅｒ）と、そのカード所
有者の口座番号ＡＣＣ＃等と、システムがカードの不正
使用をチェックするために、各カードまたは個人別に、
秘密に付したシークレットコードＳＣ等が記憶される。

ＩＣカード１０が、端末装置１２から個人識別情報ＰＩ
Ｎを入力すると、プログラム部１５は。

そのＰＩＮとメモリ１４に記憶されているＰＩＮとを照
合し、一致することを確認したうえで２口座番号Ａ、Ｃ
Ｃ＃を送信する。端末装置１２は、この口座番号ＡＣＣ
＃を９回線を介してセンタ１３へ送る。これに対し、セ
ンタ１３は、暗号化用の乱数Ｅを発生させ、端末装置１
２を経由して、ＩＣカード１０に乱数Ｅを出力する。プ
ログラム部１５は、受信した乱数Ｅと１口座番号ＡＣＣ
＃と。

シークレットコードＳＣとから、所定の関数により認証
コードＡＣ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ　Ｃｏｄｅ
）を生成し、センタ１３へ送る。乱数Ｅは、取引毎に異
なるので、認証コードＡＣも各取引毎に異なる。これに
より９口座番号ＡＣＣ＃やシークレットコードＳＣに関
する回線上における盗用を防止している。

一方、センタ１３側においても、同じ関数により、同じ
乱数ＥやシークレットコードＳＣ等をパラメータとして
認証コードＡＣを生成し、ＩＣカード１０が生成した認
証コードＡＣとの照合を行う。これらが一致するとき、
ＩＣカード１０の使用が正当であるとして、取引を開始
する。

〔発明が解決しようとする問題点〕

上記従来のＩＣカードの利用例の場合には１個人識別を
正しく行うことができかつ上記認証コードＡＣを生成し
てＩＣカード１０の使用が正当であることをチェックす
ることができる。しかし。

最近では例えばホーム・バンキングなどパソコンやキャ
プテン端末を利用したリモートバンキング（リモート端
末の利用による資金移動取引）が行われるようになり、
上記パソコンなどを用いた擬装による回線侵入が予測さ
れるようになり、このための対策をあわせて図ることが
必要となる。またＩＣカードや端末装置が夫々正当なも
のである場合においても、センタどの間で１回の取引が
行われる場合におけるセンタとのセツション回数が少な
いことが望まれる。

〔問題点を解決するための手段〕

本発明は上記の問題点の解決を図っており、第１図は本
発明の原理ブロック図を示す。

図中の符号１０ないし１５は第４図に対応し。

２０はプログラム部１５のプログラムを実行するプロセ
ッサ、２１はＩＣカード１０を使用する個人識別情報Ｐ
ＩＮが登録される個人識別情報登録エリア、２２はシー
クレット・コード・エリア。

２３は口座番号エリア、２４はワーク・エリア上の第１
の格納エリア、２５は同じく第２の格納エリア、２６は
同じく第３の格納エリアを表している。また３１はＰＩ
Ｎ照合処理、３３はリード処理、３４はリード系認証コ
ード生成処理を表し。

４１は乱数発生器を表している。

ＩＣカード１０が端末装置１２にセットされて。

端末装置１２から個人識別情報ＰＩＮ（入力ＰＩＮ）が
入力されると、ＰＩＮ照合処理３１によってカード内に
保持されている個人識別情報ＰＩＮと照合され、第４図
図示の場合と同様に、センタ１３から乱数を受取るよう
に要求を発する。

〔作用〕

第１図図示の場合、センタ１３から伝送されてくる乱数
Ｅと、端末装置１２から伝送されてくる端末識別情報（
端末ｉＤ）とリード・コマンドとをエリア２４上に格納
した上で、ＩＣカード内でｉ）乱ＢＥとシークレット・
コードｓｃと口座番号ＡＣＣ＃とを変数とする関数値ｆ　（ＳＣ，Ｅ、ＡＣＣ＃）によって、カード認証コードＡＣが生成され。

ｉｉ）乱数Ｅと端末ｉＤとシークレット・コードＳＣと
を変数とする関数値ｆ　（ＳＣ，Ｅ、端末ｉＤ）によって、端末装置認証コードＡＴが生成される。

これら各認証コードＡＣとＡＴとはエリア２５上に格納
されるが、この間、ＩＣカード１０内においてはリード
・データが編集されてエリア２６上に格納される。そし
て当該リード・データと上記認証コードＡＣとＡＴとが
センタ１３側へ送信される。

センタ１３においては、自己内にも用意されているシー
クレット・コードＳＣと、自己が先に発した乱数Ｅとな
どにもとづいて２口座番号ＡＣＣ＃や端末ｉＩ）の正当
性を照合し、ＩＣカードの正当性や端末装置の正当性を
チェ７りする。

なお、第１図はリード結果を伝送するまでを図示してい
るが、センタ１３内において９元帳更新などが行われ、
その結果として取引履歴などがＩＣカード１０側に戻さ
れる。

第１図図示の場合には、第４図図示の従来の例と対比す
ると判る如く、端末装置認証コードＡＴが、センタ１３
とＩＣカード１０との間で交信される。このために、端
末装置１２に正当性がチェックされる。また、認証コー
ドＡＣなどの照合を行うためのセツションが１回分省略
される形となっている。

〔実施例〕

第２図は本発明の一実施例ブロック図を示しており、複
数の個人即ちグループ内の各個人が夫々自己の個人識別
情報ＰＩＮをもって取引できるように、複数のシークレ
ット・コードや口座番号をもつことが示されている。当
該個人に対応するシークレット・コードや口座番号を表
すためにナンバｉが用いられている。

第２図に示す実施例では、メモリ１４の領域が各ゾーン
に分割され、管理されるようになっている。メモリ１４
は、いわゆるＥＰＲＯＭ、ＥＥＦＲＯＭによって構成さ
れる。ＺＳは、シークレットゾーンであり、この領域に
２個人識別情報登録エリア２１やシークレットコードＳ
Ｃの記憶部が設けられる。本実施例では、リード系のシ
ークレットコードＳＣＲと、ライト系のシークレットコ
ードＳＣＷとが、別に設定できるようになっており、そ
れぞれ上り電文４７のチェックと、下り電文４８のチェ
ックとに利用されるようになっている。

ＺＬは、ラベルゾーンであり、カード所存音名や発行日
付等のラベル情報が、この領域に格納される。ＺＤは、
ディレクトリゾーンであり、メモリ１４の領域管理情報
が設定される。ＺＣは、コンフィデンシャルゾーンであ
り２例えば口座番号等の情報が格納される。ＺＴは、ト
ランザクションゾーンであり、この領域に、取引等の履
歴情報が格納される。

ＩＣカード１０が、端末装置１２にセットされ。

端末装置１２に設けられたＰＩＮパッド３０から。

個人識別情報ＰＩＮが入力されると、ＰＩＮ照合処理３
１によって１個人識別情報ＰＩＮの照合を行う。個人識
別情報ＰＩＮの照合が成功すると。

次にファイル・オープン処理３２によって、ディレクト
リゾーンＺＤが参照され５応用処理を起動する準備が行
われる。このとき、センタ１３に対し乱数要求が発せら
れ、センタ１３は、乱数発生器４１によって、上り電文
用の乱数Ｅｕを生成し。

リード要求と共にこの乱数Ｅｕを、ＩＣカード１０に通
知する。

このリード要求に対し、ＩＣカード１０は、リード処理
３３により、対応するリード系のシークレットコード５
ＣＲｉおよび口座番号ＡＣＣ＃ｉ等の取引データを読み
出す。次に、リード系認証コード生成処理３４によって
、所定の関数ｆに。

５ＣＲｉ、ＥｕおよびＡＣＣ＃ｉのパラメータを施すこ
とにより、リード系認証コードＡＣｕ。

ｒＡＣｕ　＝ｆ（５ＣＲｉ、Ｅｕ　、ＡＣＣ＃ｉ）Ｊを
生成する。また第１図を参照して説明した如く。

端末装置１２から伝送されてきた端末ｉＤを利用して、
所定の関数ｆに５ＣＲｉ、Ｅｕおよび端末ｉＤのパラメ
ータを施すことにより、端末装置認証コードＡＴＦＡＴ＝ｆ（ＳＣＲｉ、Ｅｕ　、端末１Ｄ）Ｊを生成す
るこれらの各認証コードは、リード・データと一緒に端末
装置１２に送信される。

端末装置１２は、後述する下り電文の正当性をチェック
するための乱数発生器４０を持っており。

これで乱数Ｅｄを発生させ、テキスト開始コード（ＳＴ
Ｘ）、認証コードＡＣｕ、ＡＴ、乱数Ｅｄ　。

取引データ（ＡＣＣ＃ｔやＡＴ等）、テキスト終了コー
ド（ＥＴＸ）等により、上り電文４７を作成して、セン
タ１３に送る。

センタ１３は、シークレットコード・ファイル４２に予
め登録された口座番号ＡＣＣ＃ｉに対応するシークレッ
トコードを読み出し、これと、先に通知した乱数Ｅｕと
、ＡＣＣ＃ｉ！ＡＴとから。

所定の関数ｆにより、リード系認証コードＡＣｕや端末
装置認証コードＡＴを生成し、ＡＣｕ、ＡＴ照合処理４
３によって、上り電文４７中のＡＣＵやＡＴと照合する
。一致すれば、要求された取引等の処理を実行し２例え
ば元帳更新処理４４により１口座番号ＡＣＣ＃ｉに関連
する元帳４５を更新する。そして、ライト系認証コード
生成処理４６により、ＡＣｕ、ＡＴの生成と同様に、乱
数Ｅｄ　、　　ライト系のシークレットコード５ＣＷｉ
。

ＡＣＣ＃ｉや端末ｉＤをもとに、ライト系認証コードＡ
Ｃｄや端末装置認証コードＡＴを生成する。

このＡＣｄ−￥）ＡＴと取引処理情報とによって、下り
電文４８を作成し、端末装置１２へ送る。

端末装置１２は、下り電文４８の内容と、乱数Ｅｃｌと
をＩＣカード１０に送り、ＩＣカード１０は、ＡＣｄ、
ＡＴ照合処理３５により、所定の関数に、シークレット
コードＳ　ＣＷ　ｉと、乱数Ｅｄと、ＡＣＣ＃ｉや端末
ｉＤとを適用して、ＡＣｄやＡＴを生成し、センタ１３
から送られたＡＣｄやＡＴと照合する。不一致であれば
、受信情報が回線から侵入したセンタ擬装情報であるこ
とがわかる。ＡＣｄ’ＦＡＴが一致すれば、ライト処理
３６により、当該取引に関する履歴情報を、所定のトラ
ンザクションゾーンＺＴの領域に書き込み。

ライト結果を通知する。

〔発明の効果〕

以上説明したように９本発明によれば、端末装置の正当
性をチェックすることが可能となり２例えばパソコンな
どからの擬装による回線侵入を防止することが可能とな
る。

【図面の簡単な説明】

第１図は本発明の原理ブロック図、第２図は本発明の一
実施例ブロック図、第３図はＩＣカードの外観図、第４
図は従来方式の説明図を示す。図中、１０はＩＣカード、１２は端末装置、１３はセン
タ、１４はメモリ、１５はプログラム部。２０はプロセッサを表す。ＩＣ力−ドタト観ひり第３図窄り来方式／′）吉見期■ｚ第４回

Claims

【特許請求の範囲】プロセッサ（２０）とメモリ（１４）とを内蔵しかつ表
面にもうけられたコンタクト（１１）を介して端末装置
（１２）に結合されるカード（１０）をそなえ、該カー
ド（１０）が結合された端末装置（１２）とセンタ（１
３）との間で交信を行うデータ処理システムにおいて、
上記カード（１０）内のメモリ（１４）上に、個人識別
情報（ＰＩＮ）とシークレット・コード（ＳＣ）と口座
番号（ＡＣＣ＃）とを保持すると共に、上記センタ（１
３）内に乱数発生器（４１）をそなえ、上記カード（１
０）は、上記端末装置（１２）から入力された個人識別
情報（入力ＰＩＮ）と上記メモリ（１４）上に保持して
いる個人識別情報との照合を行った上で、上記センタ（
１３）に対して乱数要求を発するよう構成されると共に
、上記センタ（１３）から送られてきた乱数（Ｅ）と上記
端末装置（１２）から送られてきた端末識別情報（端末
ｉＤ）と上記メモリ（１４）上に保持する上記シークレ
ット・コード（ＳＣ）と上記メモリ（１４）上に保持す
る上記口座番号（ＡＣＣ＃）とにもとづいて、カード認
証コード（ＡＣ）と端末装置認証コード（ＡＴ）とを生
成して、上記センタ（１３）に送信するよう構成され、上記センタ（１３）は、当該送信されてきたコード（Ａ
Ｃ）とコード（ＡＴ）とにもとづいて、上記カード（１
０）と上記端末装置（１２）との夫々の正当性をチェッ
クするよう構成されることを特徴とするＩＣカードを用いるシステムにおける
正当性チェック処理方式。