JPS6275769A - 暗号システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔発明の利用分野〕 本発明は、例えば銀行オンラインシステムのセキュリテ
ィ対策方式に係り、カード所有者固有の暗号キーでホス
トコンピュータと端末間との回線データを暗号化する事
によりセキュリティ性の高いシステム構築に好適な暗号
キー設定方式に関する。

〔発明の背景〕

暗号によるセキュリティ対策は、特公昭５４−９８５９
号公報に記載のようにカード所有者特有の読取り専用記
憶素子を設けたクレジットカードを使用し、この読取り
専用記憶素子を利用して暗号化、復号化を行なうもので
あった。しかしこの読取り専用記憶素子の内容は書き替
えが不可であり、所有者が最初に入力するキーカード識
別コードの内容は固定となりこのためにセキュリティ性
の低下に対する配慮がされていない。

〔発明の目的〕

本発明の目的は、ＩＣカード所有者特有の暗号キーを保
持する事ができるＩＣカードを使用し、ホストコンピュ
ータと端末間のデータ暗号化をこのＩＣカード内の暗号
キーにより暗号ｒヒ可能と１７、かつ所有者の意志によ
りＩＣカード内の暗号キーを自由に変更できることを可
能と１、た暗号キー設定方式を提供することにある。

〔発明の概要〕

本発明は、ＩＣカード内にカード所有者特有の暗号キー
を保持させ、かつホストコンピュータ側に所有者毎のパ
スワードと暗号キーのテーブルを保有する。

端末側では、カード所有者入力のパスワードをホストコ
ンピュータに送信後はＩＣカード内に保持されている暗
号キーを用いてホストコンピュータとの回線データの暗
号化、復号化を実施する。

ホストコンピュータ側は、端末からの、パスワードチェ
ック後パスワードが正常であれば、パスワードに該当す
る暗号キーを上述のテーブルからサーチし、この暗号キ
ーを用いて以後端末との回線データの暗号化、復号化を
実施する。

又、ＩＣカード内に保持されている暗号キーは所有者の
意志により自由に変更可能であり、変更時は、ＩＣカー
ド内暗号キーとホストコンピュータ側に保持されている
パスワードに該当する暗号キーを同時に変更する事によ
り、次回からはこの新しい暗号キーにより端末とホスト
コンピュータ間の回線データの暗号化、復号化を行なう
事となる。

〔発明の実施例〕

以下、本発明の一実施例を図面を用いて説明する。

第１図は、本発明を具体化するだめの端末装置１００お
よびホストコンピュータ２００の構成である。端末装置
１００は、例えば金融機関の営業店に設置されるもので
ある。

端末とホストコンピュータ間は、回Ｒ１０で結合され、
回線データの送受信に際しては、回線暗号制御装置１１
０と２１０を介して回線上のデータの暗号化を実施する
。

端末装置１００は、ＩＣカードリードライト制御装置１
２０を有し、ＩＣカード１３０内の暗号キー１４０をリ
ードライト可能である。これにより端末装置１００は、
ＩＣカード１３０からリードした暗号キー１４０を回線
暗号制御装置１１０に与える事により、この暗号キーで
の回線上のデータの暗号化、復号化が可能である。又、
端末装置１００には、キーボード１５０が接続されてい
て、このキーボードよりカード所有者固有のパスワード
を入力し、このパスワードをホストコンピュータ２００
へ送信可能であり、又カード所有者の意志により、ＩＣ
カード内の暗号キー１４０とホストコンピュータの暗号
キーテーブル２２０内の該当する暗号キーをこのキーボ
ード１５０から新しく設定可能である。

ホストコンピュータ２００は、カード所有者固有のパス
ワードと暗号キーとからなる暗号キーテーブル２２０を
保有し、端末から入力されるカード所有者固有のパスワ
ードに該当する暗号キーをこの暗号キーテーブル２２０
よりサーチし、サーチされた暗号キーを回線暗号化制御
装置２１０に与える事により、この暗号キーでの回線上
のデータの暗号１ヒ、復号化が可能である。

第２図は、ホストコンピュータ内の暗号キーテーブル２
２０の一部の構成を示し、たものであり、端末装置１０
０から送られてきたカード所有者固有のパスワードに該
当する暗号キーをサーチする事が可能である。

次に、本発明を具体的に実施する手段を図面を用いて説
明する。

カード所有者は、端末装置１００のＩＣカードリードラ
イト制御装置１２０にＩＣカード１６０を接続し、キー
ボード１５０よりカード所有者固有のパスワードを入力
する。端末装置１００は、キーボード１５０より入力さ
れたパスワードを回線暗号化制御装置１００を介して回
線上のデータを暗号［ヒしホストコンピュータ２００へ
送出する。

この時の暗号キーは、あらかじめホストコンピュータと
の間で取り決めた暗号キーによる。

一方、ホストコンピュータ２００では、端末装置１００
からのパスワードを回線暗号化制御装置２１０を介して
入力する・この時の暗号キーは、あらかじめ端末との間
で取り決めた復号キーにより実施するため、パスワード
データの復号は可能である。次にパスワードチェックを
行ない正常であればこのパスワードに該当する暗号キー
を暗号キーテーブル２２０からサーチし、この暗号キー
２２１を回線暗号制御装置２１０に設定し、以後回線デ
ータの暗号化、復号化は、この暗号キーで実施する。

カード所有者の意志により、ＩＣカード内の暗号キー１
４０の変更要求があれば、キーボード１５０より新しい
暗号キーを入力し、ＩＣカード内の暗号キー１４０を書
き替える。これと同時に、この新り、い暗号キーを回線
暗号化制御装置１１０．２１０を介し、てホストコンピ
ュータ２００に伝送シ、ホストコンピュータでは、暗号
キーテーブル２２０内のカード所有者パスワードに該当
する暗号キー２２１をこの新しい暗号キーに更新する。

これにより次回からは、との新Ｌ５い暗号キーにより、
回線上のデータの暗号化、復号化が行なわれる事になる
。

以上の様に本実施例によれば、カード所有者毎に異なる
暗号キーにより回線上のデータの暗号化が可能ばかりで
なく、カード所有者の意志により回線上のデータの暗号
キーは自由に設定可能となり、端末とホストコンピュー
タ間のデータ暗号化に対するセキュリティ向上が図れる
効果がある。従って、特に金融機関におけるオンライン
システムに使用し、て、その効果が大きい。

〔発明の効果〕

本発明によれば、カード所有者毎に異なる暗号キーによ
りデータの暗号化が可能となり、かつこの暗号キーは、
カード所有者自身の意志で自由に変更可能なため、端末
装置とホストコンピュータ間のデータ暗号化のセキュリ
ティの向上が図れるという効果がある・ 又、カード所有者のパスワードが盗聴されても、ホスト
コンピュータとの暗号キーが一致しない限りホストコン
ピュータとの交信は拒絶され、不正者介入を防止できる
効果もある。

【図面の簡単な説明】

第１図は本発明の一実施例の端末装置とホストコンピュ
ータの構成および接続形態図、第２図は、ホストコンピ
ュータ内に保持される暗号キーテーブルの一部の構成図
である。 １００・・・端末装置 １５０・・・・・ＩＣカード １５０・・・　キーボード ２００・・・　ホストコンピュータ ２２１・・・・・暗号キーテーブル内の暗号キー／７輪 （・・

Claims (1)

【特許請求の範囲】
1. １．カード所有者固有の暗号キーを保有したＩＣカード
   と、このＩＣカード内の暗号キーを読み取り書き込みを
   行なうＩＣカードリーダ／ライタ制御装置と、カード所
   有者のパスワードを入力するキーボードと、ＩＣカード
   よりＩＣカードリーダ／ライタを介して読み取った暗号
   キーによりホストコンピュータと接続される回線上のデ
   ータを暗号化、復号化する回線暗号制御装置を有した端
   末と、カード所有者特有のパスワードと暗号キーとの対
   応テーブルを保有して端末と回線で接続され、パスワー
   ドと暗号キー対応テーブルの指定された暗号キーにより
   回線の暗号化、復号化を行なう回線暗号制御装置を有す
   るホストコンピュータからなるシステムにおいて、セキ
   ュリティ性の高いシステムが構成できることを特徴とす
   る暗号キー設定方式。