JPS6143376A - Ｉｃカ−ドとデバイス間の相手認証方法 - Google Patents
Ｉｃカ−ドとデバイス間の相手認証方法Info
- Publication number
- JPS6143376A JPS6143376A JP59164276A JP16427684A JPS6143376A JP S6143376 A JPS6143376 A JP S6143376A JP 59164276 A JP59164276 A JP 59164276A JP 16427684 A JP16427684 A JP 16427684A JP S6143376 A JPS6143376 A JP S6143376A
- Authority
- JP
- Japan
- Prior art keywords
- card
- byte
- value
- sends
- party
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
- Credit Cards Or The Like (AREA)
Abstract
(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。
め要約のデータは記録されません。
Description
【発明の詳細な説明】
〔発明の技術分野〕
この発明は１個人の暗証を行うために用いるＩＤカード
としてＩＣカードを使用する際、カードの偽造、盗用な
防止するための相手認証方法に関するものである。
としてＩＣカードを使用する際、カードの偽造、盗用な
防止するための相手認証方法に関するものである。
＃￥１図はＩＣカード１の概略図である。ＩＣカード１
の内部には処理機能を有するＣ ＰＵ ２．メモリ機能
な有するメモリＩＣ３が内蔵されており。
の内部には処理機能を有するＣ ＰＵ ２．メモリ機能
な有するメモリＩＣ３が内蔵されており。
ＣＰＵ２と外部コンタクト４は、配線５で接続されてい
る。カードは、６個または８個（図示は８個）のコンタ
クトでデバイスと接続されるようになっており、ＣＰＵ
２またはメモリＩＣ３用の電圧、各種信号を受け取った
り、情報の送受信を行う。
る。カードは、６個または８個（図示は８個）のコンタ
クトでデバイスと接続されるようになっており、ＣＰＵ
２またはメモリＩＣ３用の電圧、各種信号を受け取った
り、情報の送受信を行う。
第２図はＩＣカード１がデバイス６から送られてきたコ
マンドを受け取ると、無条件で偶人ＩＤ。
マンドを受け取ると、無条件で偶人ＩＤ。
暗証番号を送出する場合の情報、信号、コマンドの授受
の概略ツー−を示したもので・ ８１〜ｓ４は各ステッ
プｌ示す。
の概略ツー−を示したもので・ ８１〜ｓ４は各ステッ
プｌ示す。
まず、デバイス６はＩＣカード１′ｆ：活性化するため
、ＣＰＵ、メモリＩＣ用電圧、ＣＰＵ用クロック、リセ
ット信号を供給する（Ｓｌ）。次に・ＩＣカード１とデ
バイス６は、会話を行いながら通信モードを設定する（
Ｓ２）。モード設定完了後、デバイス６はＩＣカード１
にコマンドを送り（Ｓ３）、ＩＣカード１はデバイス６
に個人ＩＤ・暗証番号を送る（Ｓ４）。
、ＣＰＵ、メモリＩＣ用電圧、ＣＰＵ用クロック、リセ
ット信号を供給する（Ｓｌ）。次に・ＩＣカード１とデ
バイス６は、会話を行いながら通信モードを設定する（
Ｓ２）。モード設定完了後、デバイス６はＩＣカード１
にコマンドを送り（Ｓ３）、ＩＣカード１はデバイス６
に個人ＩＤ・暗証番号を送る（Ｓ４）。
上記の一連の処理は標準的なものが決められ。
採用されることが予想されるし、仮りに独自なものを用
いても関係者なら容易に知ることができると考えられる
。したかつて、上記の処理を行う工Ｃカード１の偽造お
よびＩＣカード１から個人より、暗証香りを読み取る偽
像デバイスの作底が可能となる。これを防ぐためには、
ステップ８３゜８４の処理を行う前に、ＩＣカード１と
デバイス６の相互間で、相手が正当であるか否かの確認
を行う必要がある。
いても関係者なら容易に知ることができると考えられる
。したかつて、上記の処理を行う工Ｃカード１の偽造お
よびＩＣカード１から個人より、暗証香りを読み取る偽
像デバイスの作底が可能となる。これを防ぐためには、
ステップ８３゜８４の処理を行う前に、ＩＣカード１と
デバイス６の相互間で、相手が正当であるか否かの確認
を行う必要がある。
現在、個人の認証を行５手段としては、４桁の暗証番号
の書かれた磁気ストライプカードが用いられている。個
人の認証は、数字キーにより入力された４４（ｊの番号
とカードより読まれた番号か一致しているか否かをデバ
イスがチェックすることＫよって行っている。しかし、
この場合エンコーダ等を用いて、他人のＩＤ番号および
自分で決めた暗証番号を魯いた磁気カードを悪意の第３
者（以下悪意者という）が作ることは容易である。また
、他人の落としたカード、他人から盗んだカードなり−
ダな用いて読み、暗証番号を知った悪意者が他人Ｖｃｌ
ｌｔ、り済ますことも可能である。
の書かれた磁気ストライプカードが用いられている。個
人の認証は、数字キーにより入力された４４（ｊの番号
とカードより読まれた番号か一致しているか否かをデバ
イスがチェックすることＫよって行っている。しかし、
この場合エンコーダ等を用いて、他人のＩＤ番号および
自分で決めた暗証番号を魯いた磁気カードを悪意の第３
者（以下悪意者という）が作ることは容易である。また
、他人の落としたカード、他人から盗んだカードなり−
ダな用いて読み、暗証番号を知った悪意者が他人Ｖｃｌ
ｌｔ、り済ますことも可能である。
また、最近では、カード内ＫＣＰＵ ２およびメモリＩ
Ｃ３を内蔵したＩＣカード１が登場し、メモリ゛ＩＣ３
に個人ＩＤ、暗証番号を格納した使い方が検討されてい
る。しかし、この場合でも、デバイスＢから送られたコ
マンドに応じて個人ＩＤ。
Ｃ３を内蔵したＩＣカード１が登場し、メモリ゛ＩＣ３
に個人ＩＤ、暗証番号を格納した使い方が検討されてい
る。しかし、この場合でも、デバイスＢから送られたコ
マンドに応じて個人ＩＤ。
暗証番号をデバイス６に送るのであれば、自分のＩＣカ
ード１とテストデバイス（パソコン等）によりコマンド
等のインタフェースを知り得た悪意者は、他人のＩＤの
格納されたＩＣカード１を容易に偽造できる。また、盗
んだ刀−ドに格納された暗証番号を容易に読むことがで
きる。
ード１とテストデバイス（パソコン等）によりコマンド
等のインタフェースを知り得た悪意者は、他人のＩＤの
格納されたＩＣカード１を容易に偽造できる。また、盗
んだ刀−ドに格納された暗証番号を容易に読むことがで
きる。
上記の問題点を解決する方法として第３図の説明１ａＫ
示す方法がある。すなわち、ＩＣカード１トチバイス６
は、システムに固有な関数Ｆ１．Ｆ２を持っている。両
関数Ｆ、、Ｆ２）工、ＩＣカード１およびデバイス６に
格納され、安全に保持されている。ＩＣカード１とデバ
イス６は両者間の通信モード設定後、乱数発生法により
パラメータａｌ＋ａ、をそれぞれ発生し相手側に送る。
示す方法がある。すなわち、ＩＣカード１トチバイス６
は、システムに固有な関数Ｆ１．Ｆ２を持っている。両
関数Ｆ、、Ｆ２）工、ＩＣカード１およびデバイス６に
格納され、安全に保持されている。ＩＣカード１とデバ
イス６は両者間の通信モード設定後、乱数発生法により
パラメータａｌ＋ａ、をそれぞれ発生し相手側に送る。
次いで、ＩＣ，ＩＩＪ−ド１とデバイス６は、それぞれ
関数Ｆ 、。
関数Ｆ 、。
Ｆ 、 、 、ｐＺラメータａｌ＋ａ２ を用いて
Ｆｌ （ａｌ 。
Ｆｌ （ａｌ 。
ａ２ ）＋ Ｆ２ （ｌＬｌ、ａ２ ）を計算
する。
する。
次いで、デバイス６はＦ２ （ａｌ 、ａ２ ）を
ＩＣカード１に送る。ＩＣカード１は、受け取ったＦ２
（ａｌ ＋ ａｌ ）と自分が計算したＦ２
（ａｌ。
ＩＣカード１に送る。ＩＣカード１は、受け取ったＦ２
（ａｌ ＋ ａｌ ）と自分が計算したＦ２
（ａｌ。
ａ２ ）が等しげれば、デバイス６ ’ｌｘ正規の存
在とみなす。デバイス６が正規の存在であると確認した
時、ＩＣ７！Ｊ−ド１はＦｔ （ａｔ 、ａ２）の計
算結果をデバイス６に送る。デバイス６は受け取ったＦ
Ｉ（＆１１ ａ２ ）と自ら計算したＦＨ（ＩＬＩ
＃ａ、）ｙ、−比較し、両名が等し１げればＩＣカード
１を正規の存在とみなし、ＩＣカード１に対してアクセ
ス用コマンドを発行する。
在とみなす。デバイス６が正規の存在であると確認した
時、ＩＣ７！Ｊ−ド１はＦｔ （ａｔ 、ａ２）の計
算結果をデバイス６に送る。デバイス６は受け取ったＦ
Ｉ（＆１１ ａ２ ）と自ら計算したＦＨ（ＩＬＩ
＃ａ、）ｙ、−比較し、両名が等し１げればＩＣカード
１を正規の存在とみなし、ＩＣカード１に対してアクセ
ス用コマンドを発行する。
なお、この従来例では、初めにデバイス６からＩＣカー
ド１にデータを送り、その応答としてＩＣカード１から
デバイス６にデータを返しているが、この逆でもよい。
ド１にデータを送り、その応答としてＩＣカード１から
デバイス６にデータを返しているが、この逆でもよい。
この従来１いｊでは悪意者は偽造カードを用いることに
より、デバイス６の計算したＦ、（ａｌ・ａ２）のすべ
てを知ることができ、多数のｌＬ１＋ｌ１２ とＦｔ
Ｃ１１＊ ８． ）の関係から関ａＦ、’に推測でき
る可能性もある。ｌ！Ａ数Ｆ２がわかれば偽像デノくイ
スを作ることができ、これを用いて関数Ｆ１を知ること
ができる。
より、デバイス６の計算したＦ、（ａｌ・ａ２）のすべ
てを知ることができ、多数のｌＬ１＋ｌ１２ とＦｔ
Ｃ１１＊ ８． ）の関係から関ａＦ、’に推測でき
る可能性もある。ｌ！Ａ数Ｆ２がわかれば偽像デノくイ
スを作ることができ、これを用いて関数Ｆ１を知ること
ができる。
〔０分明のｉｇＬ璧〕
この発明は、上記の欠点’に解決するため、１つのシス
テムで使用されるＩＣカード、デバイスは共通の関数な
有し、乱数発生したパラメータを代入した時イ１（を複
数の単位に分割してＩＣカード側とデバイス側でそれぞ
れ１単位ごとに比較し、一致したときのみ次の単位を送
出するようにしたことを特徴としたもので、その目的は
、カードの偽造・盗用を防止することにある。以下この
ラバ明を図面について説明する。
テムで使用されるＩＣカード、デバイスは共通の関数な
有し、乱数発生したパラメータを代入した時イ１（を複
数の単位に分割してＩＣカード側とデバイス側でそれぞ
れ１単位ごとに比較し、一致したときのみ次の単位を送
出するようにしたことを特徴としたもので、その目的は
、カードの偽造・盗用を防止することにある。以下この
ラバ明を図面について説明する。
第４図はこの発明の一実施例を示すものである。
すなわち、デバイス６とＩＣカード１は、自分の計算結
果をｎ個の部分（例えば１バイト単位）Ｋ分割する。デ
バイス６は、まず、分割された第】、 バイト（Ｆｚ
（ａｔ 、ａｚ ））＋ を、ある規則に従って
（例えば結果の最下位バイトから）ＩＣカード１に送る
。ＩＣカード１は、該１バイトと自らの計算結果な比較
し、一致すればＦｌ（ａｌ。
果をｎ個の部分（例えば１バイト単位）Ｋ分割する。デ
バイス６は、まず、分割された第】、 バイト（Ｆｚ
（ａｔ 、ａｚ ））＋ を、ある規則に従って
（例えば結果の最下位バイトから）ＩＣカード１に送る
。ＩＣカード１は、該１バイトと自らの計算結果な比較
し、一致すればＦｌ（ａｌ。
ａｚ ）の最初の１バイト（Ｆｌ （”１１ ＆
！ ））１をダハイス６＆Ｃ送る。デバイス６は該１
バイトの比較を行い、正しければＦ２ （ａｔ 、
ａ、 ）の第２バイトＣＦｚ （ａｔ −ａｔ
））ｔ を送る。以下、同様の処理をｎバイト、すな
わちＣＦ２ （ａ １ ＋ａ２ ）］ｎＣＦ＋ （
ａｔ 、ａｔ ）：］ｎまで繰り返す。
！ ））１をダハイス６＆Ｃ送る。デバイス６は該１
バイトの比較を行い、正しければＦ２ （ａｔ 、
ａ、 ）の第２バイトＣＦｚ （ａｔ −ａｔ
））ｔ を送る。以下、同様の処理をｎバイト、すな
わちＣＦ２ （ａ １ ＋ａ２ ）］ｎＣＦ＋ （
ａｔ 、ａｔ ）：］ｎまで繰り返す。
この場合、悪意者が偽造カード（Ｆ、Ｆ、か内蔵されて
いない）を用いても、無条件に知り得るデータはＣＩＩ
′ｚ （ＩＬＩ 、”２ ）Ｌ のみであり、こ
の値とパラメータａ、＋ａ２ から関数Ｆ２を推６１１
１することは困離である。また、偶然（ＦＢ（ａ、。
いない）を用いても、無条件に知り得るデータはＣＩＩ
′ｚ （ＩＬＩ 、”２ ）Ｌ のみであり、こ
の値とパラメータａ、＋ａ２ から関数Ｆ２を推６１１
１することは困離である。また、偶然（ＦＢ（ａ、。
ａ、）〕１ の正しい値を返し得ても、ＣＦ２（ａ、。
ａｚ ））＋、ＣＦｚ Ｃａｔ 、ａｚ ））２
の値がわかるだけである。したがって、ｎが十分に大き
ければ、悪意者が関数Ｆ２を知ることはほぼ不可能であ
る。このことは、悪意者が偽造デバイスを用いて関ｒ１
！ＬＦ１を知ろうとする場合にも当てはまる。
の値がわかるだけである。したがって、ｎが十分に大き
ければ、悪意者が関数Ｆ２を知ることはほぼ不可能であ
る。このことは、悪意者が偽造デバイスを用いて関ｒ１
！ＬＦ１を知ろうとする場合にも当てはまる。
以上詳細に説明したように、この発明は、ＩＣカードと
デバイス双方か、システム固有の秘密の関数を内蔵して
おり、乱数発生した２個のパラメータを代入した計算結
果により相互の認証を行う。
デバイス双方か、システム固有の秘密の関数を内蔵して
おり、乱数発生した２個のパラメータを代入した計算結
果により相互の認証を行う。
しかもその場合、計算結果を一度に渡さず、相手の計算
結果を少しずつチェックしなから小出しにしており、偽
造カード・デバイスにより秘密の関Ｒを探り出すことは
極めて難しい。したがって、以下の利点がある。
結果を少しずつチェックしなから小出しにしており、偽
造カード・デバイスにより秘密の関Ｒを探り出すことは
極めて難しい。したがって、以下の利点がある。
（１） 個人ＩＤ、暗証番号を格納したＩＤカードで
使用すると、第３者によるカードの不正使用。
使用すると、第３者によるカードの不正使用。
偽造を防止できる。
（２） 個人データを格納するポータブルフフイル形
１ｃｊｙ−トニオいて、個人データのセキュリティを要
求する場合、この発明の方法が極めて有利である。
１ｃｊｙ−トニオいて、個人データのセキュリティを要
求する場合、この発明の方法が極めて有利である。
（３）ＩＣカードに限らず、ＩＤ用部品にこの発明の方
法を適用することくより、システムのセキュリティニー
ズに応えることかできる。
法を適用することくより、システムのセキュリティニー
ズに応えることかできる。
第１（２）はＩＣカードの概略を示す平面図、第２図は
ＩＣカー、ドとデバイス間の従来の信号の授受を示す説
明図、第３図は他の従来例を示す説明図、第４図はこの
発明の一実施例を示す説明図である。 包中、１Ｇ’！ＩＣカード、２ｔＩＣＰＵ、３Ｇ！メ−
ｖ−ｖｒｃ、４は外部コンタクト、５は配線、６はデ？
くイスである。 第１図 第２図
ＩＣカー、ドとデバイス間の従来の信号の授受を示す説
明図、第３図は他の従来例を示す説明図、第４図はこの
発明の一実施例を示す説明図である。 包中、１Ｇ’！ＩＣカード、２ｔＩＣＰＵ、３Ｇ！メ−
ｖ−ｖｒｃ、４は外部コンタクト、５は配線、６はデ？
くイスである。 第１図 第２図
Claims (1)
- ＩＣカードとデバイスの双方が、使用されるシステム
に固有な１個または複数の共通な関数を有しており、相
手か発生した乱数を前記関数に代入してその値を相手に
送り、相手側は受け取つた前記値が予め計算した値と同
じであるかを調べる処理を前記ＩＣカード側と前記デバ
イス側の双方が行うことによつて、相互間の正当性をチ
エツクする相手認証方法において、前記ＩＣカード側と
前記デバイス側の双方は、計算した値を複数の単位に分
割し、相手から受け取つた１単位分の値が予め計算して
おいた値と一致した時のみ、自らが相手に１単位分を送
る処理を順次繰り返し行うことを特徴とするＩＣカード
とデバイス間の相手認証方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP59164276A JPS6143376A (ja) | 1984-08-07 | 1984-08-07 | Ｉｃカ−ドとデバイス間の相手認証方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP59164276A JPS6143376A (ja) | 1984-08-07 | 1984-08-07 | Ｉｃカ−ドとデバイス間の相手認証方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPS6143376A true JPS6143376A (ja) | 1986-03-01 |
Family
ID=15790007
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP59164276A Pending JPS6143376A (ja) | 1984-08-07 | 1984-08-07 | Ｉｃカ−ドとデバイス間の相手認証方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPS6143376A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS63259785A (ja) * | 1987-04-17 | 1988-10-26 | Casio Comput Co Ltd | Ｉｃカ−ド認証方式 |
| US6477547B1 (en) | 1999-04-01 | 2002-11-05 | Mitsubishi Denki Kabushiki Kaisha | Processing system comprised of data processing device and data access device each converting data and mutually communicating the converted data |
-
1984
- 1984-08-07 JP JP59164276A patent/JPS6143376A/ja active Pending
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS63259785A (ja) * | 1987-04-17 | 1988-10-26 | Casio Comput Co Ltd | Ｉｃカ−ド認証方式 |
| US6477547B1 (en) | 1999-04-01 | 2002-11-05 | Mitsubishi Denki Kabushiki Kaisha | Processing system comprised of data processing device and data access device each converting data and mutually communicating the converted data |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6185316B1 (en) | Self-authentication apparatus and method | |
| US4549075A (en) | Method for certifying the origin of at least one item of information stored in the memory of a first electronic device and transmitted to a second electronic device, and system for carrying out the method | |
| US5513261A (en) | Key management scheme for use with electronic cards | |
| US5991408A (en) | Identification and security using biometric measurements | |
| US5253295A (en) | Process for authentication, by an outside medium, of a portable object connected to that medium via a transmission line and system for carrying out the process | |
| EP0504364B1 (en) | Distributed user authentication protocol | |
| EP0924657B2 (en) | Remote idendity verification technique using a personal identification device | |
| US5473689A (en) | Method for authentication between two electronic devices | |
| EP1635503A2 (en) | Biometric identification system | |
| JPS63229541A (ja) | データ交換システム | |
| EP1791073A1 (en) | Processing device, helper data generating device, terminal device, authentication device and biometrics authentication system | |
| JPH0374432B2 (ja) | ||
| JPS61139873A (ja) | 認証方式 | |
| WO1996007256A1 (fr) | Systeme de certification | |
| JP2004536384A (ja) | ネットワークを介した指紋のリモート認証方法、システムおよびコンピュータ・プログラム | |
| WO1999012144A1 (fr) | Serveur et procede de generation de signature numerique | |
| US5894519A (en) | Process for the dissimulaton of a secret code in a data authentication device | |
| US5148007A (en) | Method for generating random number for the encoded transmission of data | |
| US7287272B1 (en) | Method, data carrier and system for authentication of a user and a terminal | |
| US5067156A (en) | Method for generating a random number for the encoded transmission of data upon employment of a variable starting value | |
| JPS6143376A (ja) | Ｉｃカ−ドとデバイス間の相手認証方法 | |
| WO1999046881A1 (en) | Transaction card security system | |
| JPS63273980A (ja) | 相互認証方式 | |
| JP2002366527A (ja) | 本人認証方法 | |
| JP2001067477A (ja) | 個人識別システム |