JPS62166489A

JPS62166489A - Ｉｃカ−ドシステム

Info

Publication number: JPS62166489A
Application number: JP61007882A
Authority: JP
Inventors: Toshiatsu Iegi; 家木　俊温
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 1986-01-20
Filing date: 1986-01-20
Publication date: 1987-07-22
Anticipated expiration: 2009-08-22
Also published as: JPH0664635B2

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】〔産業上の利用分野〕この発明は、ＩＣカードが、そのシステムのセンタに対
して、パスワード等の情報を暗号化して送信するＩＣカ
ードシステムに関するものである。

〔従来の技術〕

従来、ＩＣカード内のパスワード（以ドＰＷという）等
の情報の暗号化に関しては、ＩＣカードリーダがカード
から読み取った情報を、専用の暗号装置で暗号化してか
らセンタに送る方法が提案されていた。しかし、この方
法の場合、犯罪者が他人のカードを不正入手してカード
リーダで読むと、カード内のＩＤコード（個々のＩＣカ
ード毎の特有値情報、以下ＩＤという）、ｐｗを知るこ
とができる。その結果、そのＩＤ、ＦＷを格納したカー
ドの偽造、あるいはＩＤ、ＦＷを端末のキーボードから
入力しセンタに送信することによって、他人になりすま
して不正取引をすることができた。

そこで、最近ではこのような１問題を解決するため、カ
ードが暗号関数を、センタが復号関数を格納し、さらに
、暗号鍵の固定化を防止するため、センタからカー１：
に対して暗号鍵を送信し、その後、カードが暗号化を行
う方式が提案されている。

第２図はこの方式の概要を示したものである。

すなわち、第２図において、１０はＩＣカード、２０は
センタを示し、ＩＣカー１１０内には暗号器１１を有し
、センタ２０内には復号器２１と判別器２２を備えてい
る。ＩＣカード１０が端末に装着されると、センタ２０
から暗号鍵Ｋを送出する。ＩＣカード１ｏ側ではこの暗
号鍵Ｋ。

ＦＷ、ＩＤを暗号器１１に入力して暗号化ＰＷつｔすＥ
　（ＦＷ、ＩＤ　、Ｋ）　をセン）１２０に送り、セン
タ２０では復号器２１で復号してＦＷをとり出し、セン
タ２０内にあらかじめ記憶されているＰＷと照合を行い
一致すれば取引許可の指令ＳＡをＩＣカー１１０側に送
り、取引を開始させる。

〔発明が解決しようとする問題点〕

しかし、この場合、ＩＤ、に、暗号化ＦＷを通信回線よ
り盗聴されると未知数がＦＷのみであるため、暗号関数
を統計的処理等により見破られる可能性がある。

この発明の目的は、暗号鍵更新関数および個々のＩＣカ
ードに特有な更新関数の固定・可変パラメータをカード
内に格納することにより、暗号鍵が犯罪者に見破られる
のを防ぎ、システムのセキュリティを守ることにある。

〔問題点を解決するための手段〕

この発明にかかるＩＣカードシステムは、個々のＩＣカ
ード毎の特有値情報の正当性を保証するためのパスワー
ドと、通信情報の暗号化φ復号化を行うための暗号・復
号関数および暗１Ｊ・復号鍵を更新するための鍵更新関
数と、これら暗号・復号鍵、鍵更新関数の固定・可変パ
ラメータとを個々のＩＣカードおよびセンタ内に格納し
、かつ暗号・復号鍵の更新時に可変パラメータの変化値
をＩＣカードに通知する通知手段をセンタ内に設けたも
のである。

〔作用〕

この発明は、取引の度に暗号復号鍵を更新するための可
変パラメータの変化値をセンタからＩＣカードに送り、
これに基づいてＩＣカードから暗号化ＰＷをセンタに送
り、センタはこれから復号関数を生成し、センタ内で照
合し、一致すれば取引許可信号をＩＣカードに送る。

〔実施例〕

第１図はこの発明の一実施例の構成を示したブロック図
である。この図で第２図と同じ符号は同じものを示し、
１２は前記ＩＣカード１０に設けた暗号鍵更新暗号器、
２３は前記センタ２０に設けた復号鍵更新暗号器、２４
は通知手段で、センタ２０からＩＣカード１０へ可変パ
ラメータの変化値を通知する。

ＩＣカード１０内には、ＩＤ、ＦＷ、暗号関数Ｅ　（Ｘ
）に加えて、暗号鍵更新関数Ｇ　（Ｘ）　、　Ｇ（Ｘ）
の固定パラメータＡ　、　Ｇ　（Ｘ）の可変パラノー２
８９１回目の取引に用いた暗号鍵に１が格納ぎれている
。一方、センタ２０には、ＩＣカード１０（７）ＩＤ　
、ＦＷ、復号関数Ｄ　（Ｘ）　４．：加エテ復号鍵更新
関数Ｈ（Ｘ）　、Ｈ（Ｘ）の固定可変パラメータＢ、Ｒ
，ｉ回目の復号鍵Ｋｌ’が格納されている。なお、固定
パラメータＡ、Ｂはあらかじめ設定しておくもので、同
じ値である必要はない。

次に動作について説明する。ＩＣカード１０からセンタ
２０にＩＤを送信すると、センタ２０はＩＣカード１０
に可変パラメータＨの変化分△Ｒを通知手段２４から送
信する。ＩＣカード１０は、暗号鍵更新関数Ｇ　（Ｘ）
に、Ｋｉ、Ｒ。

△Ｒ，Ａを代入して新たな暗号鍵に１＋１を生成し、こ
れに基づいた暗号化ＦＷをセンタ２ｏに送信する。セン
タ２０は、復号鍵更新関数Ｈ（Ｘ）に、Ｋｉ、Ｒ，△Ｒ
，Ｂを代入して新たな復号鍵Ｋｉ＋１を生成する。

その後、ＩＣカード１０は、暗号関数Ｅ　（Ｘ）に、Ｆ
ＷとＫｉ＋１を代入して暗号化ＦＷを生成し、センタ２
０を送信する。センタ２０では、受信した暗号化ＦＷを
復号関数Ｄ　（Ｘ）を用いて復号化しＦＷをとり山し、
センタ２０内のＦＷと照合し一致すれば取引許可信号Ｓ
Ａを発し、金融取引等を許可する。なお、Ｋｉ、Ｋｉ’
は一致させる必要はない。

この方式では、ＩＤ、△Ｒ９暗号化ＦＷを犯罪者が盗聴
しても、Ｅ　（Ｘ）、Ｇ　（Ｘ）、に＋　　。

Ａ、Ｒが未知であるため、犯罪者がＦＷ、Ｋｉ＋ｌをＭ
［測するのは不可能である。したがって、犯罪者が正し
い暗号化ＦＷを生成し、他人になりすまして不正取引を
行うことも不可能である。

なお、第１図の場合において、暗号関数Ｅ（Ｘ）と復号
関数Ｄ　（Ｘ）を同じにすれば（例えば、ＦＷとＫｉ＋
１の排他的論理和をとる）、Ａ＝Ｂ　、　Ｋｉ　　＝に
；　　、　ｃ　（Ｘ）　−Ｈ（Ｘ）　トｔす、暗号方式
の簡易化がはかれる。

〔発明の効果〕

この発明においては、同一システム内で利用される全て
のＩＣカードは、全ＩＣカードに共通な暗号鍵更新関数
と、各ＩＣカード固有の暗号鍵、関数用固定パラメータ
、可変パラメータをＩＣカードとセンタ内に格納し、取
引の度に暗号復号鍵を更新するための可変パラメータの
変化値を送るようにしたので、以下の利点がある。

（１）ＩＣカード内には、秘密の関数１個と、秘密のパ
ラメータが３つあり、これらを使って情報の暗号化を行
うため、暗号化情報を解読されることはない。

（２）犯罪者か暗号鍵を知る可能性がほとんどないため
、暗号関数として、ＩＣカード内のＣＰＵで実現できる
簡易なものを用いることができる。

（３）暗号関数として簡易なものを利用できるため、暗
号化に要する時間が短くて良い。

（４）ＩＣカードに固有な暗号鍵、パラメータを用いル
タめ、１つのＩＣカードについて、犯罪者が秘密情報を
知り得ても、他のＩＣカードについて知ることは不可能
である。

【図面の簡単な説明】

第１図はこの発明によるＩＣカード利用システムの一実
施例の構成を示すブロック図、第２図は、ＩＣＣカード
利用システン用用して従来提案されていた暗号・復号方
式のシステムの構成を示すブロック図である。図中、］ＯはＩＣカード、１１は暗号器、１２は暗号鍵
更新暗号器、２０はセンタ、２１は復号器、２２は判別
器、２３は復号鍵更新暗号器、２４は通知手段である。

Claims

【特許請求の範囲】

　ＩＣカードおよびＩＣカードの正当性のチェックを行
うセンタより構成されるシステムにおいて、個々のＩＣ
カード毎の特有値情報の正当性を保証するためのパスワ
ードと、通信情報の暗号化・復号化を行うための暗号・
復号関数および暗号・復号鍵を更新するための鍵更新関
数と、これら暗号・復号鍵、鍵更新関数の固定・可変パ
ラメータとを、個々の前記ＩＣカードおよびセンタ内に
それぞれ格納し、かつ暗号・復号鍵の更新時に可変パラ
メータの変化値を前記ＩＣカードに通知する通知手段を
前記センタ内に設けたことを特徴とするＩＣカードシス
テム。