WO2001026046A1

WO2001026046A1 - Carte a microcircuit, et dispositif, systeme et procede de production de cartes a microcircuit

Info

Publication number: WO2001026046A1
Application number: PCT/JP1999/005388
Authority: WO
Inventors: Saori Nishimura
Original assignee: Kabushiki Kaisha Toshiba
Priority date: 1999-09-30
Filing date: 1999-09-30
Publication date: 2001-04-12
Also published as: US6585155B2; DE69934612T2; EP1220148B1; EP1220148A1; US20020134832A1; EP1220148A4; DE69934612D1

Description

明細書

I Cカード、 I Cカード発行装置、 I Cカード発行システム、及び I Cカード発行方法技術分野

この発明は、 C P Uなどの制御素子を有する I 。カードに関する。また、この発明は、上記した I Cカードを発行する I c カード発行装置に関する。さらに、この発明は、上記した I Cカード及び上記した I Cカード発行装置を含む I C力ード発行システムに関する。さらにまた、この発明は、上記した I C カードを発行する I C カード発行方法に関する。背景技術

携帯可能な情報記憶媒体として、 I Cカードが知られている。この I Cカードは、内部に I Cチップを備えており、外部に磁気記録部（磁気ストライプ）を備えている。 I Cチップは、演算処理部としての C P U、及び不揮発性のデータメモリ等を備えている。

一般的に、 I Cカードはカード発行会社で管理されるカード発行装置により発行される。このカード発行装置には、 I c カードの発行時に必要とされる各種データが格納されている。 I C カードの発行時に必要とされるデータには、 I C命令（コマンド）データ、磁気エンコードデータ、及びプリントデータなどがある。カード発行装置に格納された I C命令データは、カード発行装置カゝら I Cカードの C P Uに入力される。また、カード発行装置に格納された磁気ェンコ一ドデータは、カード発行装置から I Cカードの磁気記録部に書き込まれる。さらに、カード発行装置に格納されたプリントデータは、カード発行装置から I Cカードの表面に画像としてプリントされる。

上記した I Cカードの C P Uに対する I C命令データの入力に伴い実行される処理は、 I C カード発行処理の上で最も重要な処理の一つである。 I C カード（ I Cカードの C P U ) は、入力された I C命令データの処理結果に応じてレスボンスを返すようになつている。カード発行装置は、 I Cカード力ら返されるレスポンスに基づき、 I C命令データに基づく命令が正常に実行されたか否かを判断する。

また、 I C カードは、高いセキュリティを確保するために、複数の鍵を鍵群としてデータメモリに設定し、この鍵群を利用してデータの隠蔽及びデータの正当性確認処理を行なう。データメモリに対する鍵群の設定は、カード発行装置が発行する I C命令データの一つである鍵設定命令に基づき実行される。設定対象となる鍵群は、カード発行装置のキーボードを介してオペレータが入力する。

しかし、オペレータにより入力された鍵群が、常に正確であるとは限らない。また、オペレータにより入力され I C 力ードに設定された鍵群は、 I cカード外に読み出すことはできないようになっている。これは、認証処理に必要とされる重要な鍵群が外部に漏れないようにするためである。しかも、カード発行装置により I Cカードに鍵が設定されるとき、設定対象の鍵が正しいか否かにかかわらず、鍵が I C カードに設定されれば、 I Cカードからは正常終了のレスポンスが返されるようになってレヽる。つまり、 I C カードに設定された鍵が正規の正しい鍵であるか否かを確認する手段がないという問題があった。発明の開示

この発明の目的は、上記した問題点に基づきなされたものであって、 I Cカードのセキュリティを確保するための複数の鍵の I Cカードに対する誤った設定を防止することが可能な I Cカード、 I Cカード発行装置、 I C カード発行システム、及び I Cカード発行方法を提供することにある。図面の簡単な説明

第 1 図は、この発明の I C カード発行システムの一例を示す概略図、

第 2 図は、第 1 図に示す I Cカード発行システムに適用される I Cカードの一例を示す概略図、

第 3 図は、カード発行装置側から送信された命令（鍵設定命令及び特殊鍵設定命令など）に対して I c カード側から出力される出力情報（レスポンス）のフォーマツトの一例を示す図、

第 4 図は、 I Cカードのデータメモリのフアイノレ構造の一例を示す図、第 5 図は、カード発行装置のディスプレイに表示される鍵入力画面の一例を示す図、

第 6 図は、カード発行装置の H D D に格納される命令コードデータべ一スフアイノレの第 1 例を示す図、

第 7 図は、所定のアルゴリズムを使って I Cカードに設定された複数の鍵から設定鍵処理結果を生成する様子を示す図第 8 図は、第 7 図同様、所定のアルゴリズムを使って I C カードに設定された複数の鍵から設定鍵処理結果を生成する様子を示す図、

第 9 図は、カード発行装置のディスプレイに表示される鍵設定結果画面の一例を示す図、

第 1 0 図は、鍵設定処理 1 を説明するフローチャート、第 1 1 図は、カード発行装置の H D D に格納される命令コ一ドデータべ一スフアイノレの第 2 例を示す図、

第 1 2 図は、カード発行装置のディスプレイに表示される警告画面の一例を示す図、

第 1 3 図は、鍵設定処理 2 を説明するフローチャート、第 1 4 図は、鍵設定時にカード発行装置と I Cカードとの間でデータがやりとりされる様子を示すフローチヤ一ト。発明を実施するための最良の形態

以下、図面を参照して、この発明の実施の形態について詳細に説明する。

第 1 図は、この発明の I Cカード発行システムの一例を示す概略ブロック図である。一方、第 2 図は、第 1 図に示す I Cカード発行システムに適用される I Cカードの一例を示す概略ブロック図である。

第 1 図に示すように、 I Cカード発行システムは、 I C力ード 1 0 0 、カード発行装置 2 0 0 、及びカードスタツ力 3 0 0 を備えてレヽる。

カード発行装置 2 0 0 は、端末本体 2 0 1 、ハードデイスクドライブ（ H D D ) 2 0 2 、キーボード 2 0 3 、プリンタ 2 0 4 、カードリーダ ' ライタ 2 0 5 、及びディスプレイ 2 0 6 を備えてレヽる。

端末本体 2 0 1 は、例えば、ノ、。一ソナルコンピュータ（ P C ) である。つまり、この端末本体 2 0 1 は、演算部としての C P U 2 0 1 a 、及び主記憶装置としてのメモリ 2 0 1 b を備えてレヽる。 C P U 2 0 1 a は、この発明のポイントである鍵設定処理を制御する。また、この端末本体 2 0 1 は、補助記憶装置としてのハードディスクドライブ（ H D D ) 2 0 2 、及び入力装置としてのキーボード 2 0 3 と接続されている。さらに、この端末本体 2 0 1 は、プリンタ 2 0 4 、カードリーダ · ライタ 2 0 5 、及びディスプレイと接続されている。

H D D 2 0 2 には、データ項目定義フアイノレ、磁気ェンコ一ド用データべ一スフアイノレ、個人データべ一スフアイノレ、共通データベースファイル、命令コードデータべ一スフアイル、及びプリントデザィン定義ファイルなどが格納される。

カード発行装置 2 0 0 は、 I C カード 1 0 0 を一枚ずつ取り込み、取り込んだ I Cカード 3 0 0 をこのカード発行装置 2 0 0 内を経由させた後、カードスタッカ 3 0 0 へ排出する。第 2 図に示すように、 I C カード 1 0 0 は、コンタクト部 1 0 5 、 I Cチップ 1 0 6 、及び磁気ストライプ部 1 0 7 を備えている。 I Cチップ 1 0 6 は、制御素子 1 0 1 、データメモリ 1 0 2 、ワーキングメモリ 1 0 3 、及びプログラムメモリ 1 0 4 を備えている。コンタクト部 1 0 5 及び I C チップ 1 0 6 は、一体的にモジュール化され、 I Cカード 1 0 0 に埋設されている。

制御素子 1 0 1 は、例えば C P Uである。この制御素子は、この発明のボイントである鍵設定処理を実行する。データメモリ 1 0 2 は、記憶内容が消去可能な不揮発性のメモリであり、例えば E E P R O M ( e l e c t r i c a l l y e r a s a b l e a n d p r o g r a m m a b l e R O M ) である。ワーキングメモリ 1 0 3 は、制御素子 1 0 1 の処理データを一時的に格納するメモリであり、例えば R A M ( r a n d o m a c c e s s m e m o r y ) でめ o。プログラムメモリ 1 0 4 は、制御素子 1 0 1 のプログラムを記憶するメモリであり、例えばマスク R O M ( r e a d o n 1 y m e m o r y ) である。コンタクト部 1 0 5 は、カード発行装置 2 0 0 のカードリーダ ' ライタ 2 0 5 と電気的に接触する部分であり、このコンタクト部 1 0 5 を介して、力ード発行装置 2 0 0 と I Cカード 1 0 0 との間で各種データ交換が行なわれる。

カード発行装置 2 0 0 のカードリーダ ' ライタ 2 0 5 は、上記したように、 I Cカード 1 0 0 のコンタクト部 1 0 5 を介して、カード発行装置 2 0 0 と I Cカード 1 0 0 との間で各種データ交換を行なう。さらに、このカードリーダ · ライタ 2 0 5 は、 I Cカード 1 0 0 の磁気ストライプ部 1 0 7 に対して各種データを磁気記録したり、磁気ストライプ部 1 0

7 に磁気記録された各種データを読み出したりもする。

上記説明したカード発行装置 2 0 0 は、下記に示す [ 1 ] 〜 [ 3 ] の機能を備える。

[ 1 ] 発行装置 2 0 0 に格納された I C命令データを I C力ード 1 0 0 のデータメモリ 1 0 2 に書き込むする手段（カードリーダ ' ライタ 2 0 5 ) 。

[ 2 ] 発行装置 2 0 0 に格納された磁気ェンコ一ドデータを I Cカード 1 0 0 のカード面に設けられた磁気ストライプ部 1 0 7 に磁気記録する手段（カードリーダ · ライタ 2 0 5 ) 。

[ 3 ] 発行装置 2 0 0 に格納されたプリントデータを I C力ード 1 0 0 のカード面にプリントする手段（プリンタ 2 0 4 ) 第 3 図は、カード発行装置側から送信された命令（鍵設定命令及び特殊鍵設定命令など）に対して I Cカード側から出力される出力情報（レスポンス）のフォーマツトの一例を示す図である。上記した鍵設定命令及び特殊鍵設定命令の機能については後に説明する。

第 3 図に示すフォーマツト 1 は、ステータスコードを出力情報として含む。このステータスコードは、カード発行装置側から送信された命令の実行結果を示す。

第 3 図に示すフォーマット 2 は、データ部及びステータスコードを出力情報として含む。このステータスコードは、上記同様に、カード発行装置側から送信された命令の実行結果を示す。データ部については後に説明する。

第 4 図は、 I Cカードのデータメモリにおけるファイル構造の一例を示す図である。

第 4 図に示すように、 I C カードのデータメモリにおけるファイル構造は、メインフアイノレ（M F ) を中心として、このメインフアイノレに複数のサブフアイノレ（ I E F 1 、 I E F 2 、 I E F 3 ) がぶら下がる構造になっている。サブフアイル（ I E F 1 、 I E F 2 、 I E F 3 ) は、鍵格納部として機能し、サブフアイノレ（ I E F 1 ) には鍵 1 が格納され、サブフアイノレ（ I E F 2 ) には鍵 2 が格納され、サブフアイノレ（ I E F 3 ) には鍵 3 が格納される。これら、鍵 1 、鍵 2 、及び鍵 3 をあわせて、鍵群と称する。

I Cチップ 1 0 6 内では、鍵群を利用して認証処理が行なわれる。鍵群は、カード発行時に、カード発行装置 2 0 0 から発行される鍵設定命令又は特殊鍵設定命令により設定されるものであり、正しい認証処理を実行させるためには、正しい鍵群が設定されなければならない。

そこで、この発明では、下記に示す鍵設定処理 1 及び鍵設定処理 2 に従い、カード発行装置 2 0 0 により I Cカード 1 0 0 に対して鍵群が設定される。この鍵設定処理 1 及び鍵設定処理 2 により、 I Cカードに設定される鍵の誤った設定を防止することができる。

ここでは、設定対象となる鍵群として、鍵 1 、鍵 2 、 … 、鍵 Nを想定する。さらに、説明を分かり易くするために、 N = 3 の場合について説明する。つまり、設定対象となる鍵群として、鍵 1 、鍵 2 、鍵 3 を想定することにする。

最初に、鍵設定処理 1 について説明する。この鍵設定処理 1 では、正規の鍵群を所定のアルゴリズムで処理した結果得られる正規鍵処理結果と、 I Cカード 1 0 0 に設定された鍵群を所定のアルゴリズムで処理した結果得られる設定鍵処理結果とを、オペレータが目視で比較して確認し、 I C カード 1 0 0 に誤った鍵群が設定されるのを防止するというものである。

以下、鍵設定処理 1 の詳細を説明する。鍵設定時には、力ード発行装置 2 0 0 のディスプレイ 2 0 6 に、第 5 図に示すような鍵入力画面が表示されている。この鍵入力画面には、鍵群を構成する複数の鍵を入力する複数の鍵入力ェリァ、及び鍵入力の終了を指示する入力終了釦が表示されている。

設定対象となる鍵群（鍵 1 、鍵 2 、鍵 3 ) は、オペレータのキーボード 2 0 3 の操作により端末本体 2 0 1 に入力される。つまり、キーボード 2 0 3 の操作により所定の鍵入力ェリアにカーソルが移動され、キーボード 2 0 3 により鍵が入力される。全ての鍵（鍵 1 、鍵 2 、鍵 3 ) の入力が終了し、入力終了釦により入力終了が指示されると、鍵の設定が開始される。

鍵の設定は、鍵設定命令及び特殊鍵設定命令により実行される。ここで、各種命令の定義ついて説明する。カード発行装置 2 0 0 の H D D 2 0 2 には、第 6 図に示すような命令コ一ドデータべ一スフアイノレが格納されている。この命令コードデータベースファイルには、複数の命令コードが登録されてレ、る。命令コードは、 I C カード 1 0 0 の制御素子 1 0 1 に対して条件設定を指示したり、この命令コードとともに送信される付随データを I Cカード 1 0 0 のデータメモリ 1 0 2 に書き込ませたりする。

第 6 図に示すように、命令コードデータベースファイルには、命令コード欄、付随データ欄、及び表示出力情報欄が用意されている。例えば、命令コード 1 8 の付随データには鍵入力画面の鍵 1 が定義され、且つ表示出力情報には非表示が定義されている。命令コード 1 9 の付随データには鍵入力画面の鍵 2 が定義され、且つ表示出力情報には非表示が定義されている。命令コード 2 5 の付随データには鍵入力画面の鍵 N ( = 3 ) が定義され、且つ表示出力情報には鍵設定結果画面に設定鍵処理結果の表示が定義されている。

つまり、第 5 図に示す鍵入力画面の鍵 1 の鍵入力エリァに入力された鍵は、カード発行装置 2 0 0 の H D D 2 0 2 に格納された命令コードデータベースに基づき生成される命令コード 1 8 により、鍵 1 として I Cカードに設定される。この命令コード 1 8 を鍵設定命令と称する。具体的に言うと、力ードリーダ . ライタ 2 0 5 力ら I Cカード 1 0 0 のコンタクト部 1 0 5 に対して、鍵 1 が付随された鍵設定命令が送信される。コンタクト部で受信された鍵設定命令は、制御素子 1 0 1 で解読される。この解読の際、鍵 1 の設定命令であることが判明し、この解読結果に基づき鍵 1 がデータメモリ 1 0 2 のサブフアイノレ（ I E F 1 ) に設定される。そして、鍵設定命令に対するレスポンスとして、正常終了情報がコンタクト部 1 0 5 カゝらカードリーダ · ライタ 2 0 5 に送信される。つまり、正常終了情報が端末本体 2 0 1 に通知されることになる。因みに、鍵設定命令に対するレスポンスは、第 3 図に示すフォーマツト 1 に対応しており、正常終了情報がステータスコ一ドに相当する。

次に、第 5 図に示す鍵入力画面の鍵 2 の鍵入力エリアに入力された鍵が、命令コードデータベースに基づき生成される命令コード 1 9 により、鍵 2 として I C カードに設定される。この命令コード 1 9 も鍵設定命令と称する。具体的に言うと、カードリーダ · ライタ 2 0 5 力、ら I C カード 1 0 0 のコンタクト部 1 0 5 に対して、鍵 2 が付随された鍵設定命令が送信される。コンタクト部で受信された鍵設定命令は、制御素子 1 0 1 で解読される。この解読の際、鍵 2 の設定命令であることが判明し、この解読結果に基づき鍵 2 がデータメモリ 1 0 2 のサブフアイノレ（ I E F 2 ) に設定される。そして、鍵設定命令に対するレスポンスとして、正常終了情報がコンタクト部 1 0 5 力らカードリーダ ·ライタ 2 0 5 に送信される。つまり、正常終了情報が端末本体 2 0 1 に通知されることになる。因みに、鍵設定命令に対するレスポンスは、第 3 図に示すフォーマツト 1 に対応しており、正常終了情報がステータスコードに相当する。

この後、以下説明するように最後の鍵、つまり鍵 3 が設定され、以下説明するようなレスポンスが返される。第 5 図に示す鍵入力画面の鍵 N ( = 3 ) の鍵入力エリアに入力された鍵は、命令コードデータベースに基づき生成される命令コード 2 5 により、鍵 N ( = 3 ) として I Cカードに設定される。この命令コード 2 5 を特殊鍵設定命令と称する。具体的に言うと、カードリーダ ' ライタ 2 0 5 力ら I C カード 1 0 0 のコンタクト部 1 0 5 に対して、鍵 N ( = 3 ) が付随された特殊鍵設定命令が送信される。コンタクト部で受信された特殊鍵設定命令は、制御素子 1 0 1 で解読される。この解読の際、鍵 N ( = 3 ) の設定命令であることが判明し、この解読結果に基づき鍵 N ( = 3 ) がデータメモリ 1 0 2 のサブフアイノレ ( I E F 3 ) に設定される。そして、鍵設定命令に対するレスポンスとして、正常終了情報及び正規鍵処理結果がコンタクト部 1 0 5 力らカードリーダ ·ライタ 2 0 5 に送信される。つまり、正常終了情報及び正規鍵処理結果が端末本体 2 ◦ 1 に通知されることになる。因みに、特殊鍵設定命令に対するレスポンスは、第 3 図に示すフォーマツト 2 に対応しており、正規鍵処理結果がデータ部に相当し、正常終了情報がステータスコ一ドに相当する。

ここで、設定鍵処理結果について説明する。この設定鍵処理結果は、 I Cカード 1 0 0 に設定された鍵群（鍵 1 、鍵 2 、鍵 3 ) を所定のアルゴリズム（鍵群処理プログラム）で処理し、この処理により得られるものである。上記した鍵群処理プログラムは、プログラムメモリ 1 0 4 に格納されてレヽるものとする。第 7 図及び第 8 図は、設定鍵処理結果の生成のィメージを示す図である。

端末本体 2 0 1 は、命令コードデータべ一スフアイノレに表示出力が定義されている情報、つまり I Cカード 1 0 0 力らレスポンスとして送信された設定鍵処理結果を、例えば第 9 図に示す鍵設定結果画面に表示する。ディスプレイ 2 0 6 に表示される鍵設定結果画面には、設定された鍵群の正常を指示する結果正常釦、設定された鍵群の異常を指示する結果異常釦、及び I Cカードの排出を指示するカード排出釦が表示されている。

一方で、正規の鍵群を所定のアルゴリズム（鍵処理プログラム）で処理した結果得られる正規鍵処理結果が、予め用意されている。予め用意とは、予めなんからの手段でオペレータに知らされていたり、或は予めカード発行装置 2 0 0 の H D D 2 0 2 に格納されてレ、たりすることを指す。

オペレータは、鍵設定結果画面に表示された鍵設定結果（設定鍵処理結果）と、予め用意された正規鍵処理結果とを目視にて比較する。比較の結果、両者が一致する場合には、オペレータはキーボード 2 0 3 を操作して、鍵設定結果画面の結果正常釦をクリックする。この場合、上記した鍵設定処理 1 により鍵が設定されたカードが正式に発行されることになる両者が一致しない場合には、オペレータはキーボード 2 0 3 を操作して、鍵設定結果画面の結果異常釦又はカード排出釦をクリックする。この場合、カードの発行は中止される。

第 1 0 図は、上記説明した鍵設定処理 1 を説明するフローチャートである。この第 1 0 図に示すフローチャートを参照して、上記説明した鍵設定処理 1 をまとめる。

カード発行装置 2 0 0 のカードリーダ ' ライタ 2 0 5 に I Cカードが挿入され（ S T 1 0 1 ) 、キーボード操作により鍵入力画面に対して鍵が入力される（ S T 1 0 2 ) 。これら S T 1 0 1 及び 1 0 2 は、オペレータによるものである。鍵が入力され（ S T 1 0 2 ) 、入力終了釦がクリックされると、カード発行装置 2 0 0 において I C命令コード（鍵設定命令又は特殊鍵設定命令）が作成され（ S T 1 0 3 ) 、力一ド発行装置 2 0 0 カゝら I Cカード 1 0 0 に対してこの I C 命令コード（鍵設定命令又は特殊鍵設定命令）が送信される

( S T 1 0 4 ) 。これら、 S T 1 0 3 及び 1 0 4 は、カード発行装置 2 0 0 による処理である。

I Cカード 1 0 0 側で、 I C命令コードとして鍵設定命令が受信された場合には、設定鍵処理結果（出力情報）を計算する必要はない（ S T 1 0 5 、 N O ) 。これに対して、 I C 命令コ一ドとして、特殊鍵設定命令が受信された場合には、設定鍵処理結果（出力情報）を計算する必要があり（ S T 1 0 5 、 Y E S ) 、設定鍵処理結果（出力情報）が計算される

( S T 1 0 6 ) 。そして、 I Cカード 1 0 0側力らカード発行装置 2 0 0側に対して、設定鍵処理結果（出力情報）が送信される（ S T 1 0 7 ) 。これら S T 1 0 5 〜： L 0 7 は、 I C力一ド 1 0 0 による処理である

設定鍵処理結果（出力情報）を受信したカード発行装置 2 0 0 は（ S T 1 0 8 、 Y E S ) 、受信した設定鍵処理結果（出力情報）を表示する（ S T 1 0 9 ) 。これら S T 1 0 8 〜 1 0 9 は、カード発行装置 2 0 0 による処理である。

オペレータは、カード発行装置 2 0 0 に表示された設定鍵処理結果（出力情報）と、予め用意された正規鍵処理結果とを目視にて比較する。比較の結果、両者が一致する場合には ( S T 1 1 0 ) 、オペレータはキーボード 2 0 3 を操作して、鍵設定結果画面の結果正常釦をクリックする。この場合、命令による処理は正常終了し（ S T 1 1 1 ) 、鍵が設定されたカードが正式に発行されることになる。両者が一致しない場合には（ S T 1 1 0 、 N O ) 、オペレータはキーボード 2 0 3 を操作して、鍵設定結果画面の結果異常釦をクリックする。この場合、カードがー且排出されカードの発行が中止され、再び鍵入力画面が表示される。

次に、鍵設定処理 2 について説明する。この鍵設定処理 2 では、正規の鍵群を所定のアルゴリズムで処理した結果得られる正規鍵処理結果と、 I Cカード 1 ◦ 0 に設定された鍵群を所定のアルゴリズムで処理した結果得られる設定鍵処理結果とを、発行装置 2 0 0 により比較して確認し、 I C カード 1 0 0 に誤った鍵群が設定されるのを防止するというものである。

以下、鍵設定処理 2 の詳細を説明する。設定対象となる鍵群（鍵 1 、鍵 2 、鍵 3 ) は、オペレータのキーボード 2 0 3 の操作により、第 5 図に示す鍵入力画面を介して、端末本体 2 0 1 に入力される。キーボード 2 0 3 の操作により端末本体 2 0 1 に入力された鍵群は、鍵設定命令及び特殊鍵設定命令に従い I C カード 2 0 0 に設定される。鍵設定の詳細は、鍵設定処理 1 と同じであり、ここでは鍵設定処理 1 と異なる部分を中心に説明を進める。カード発行装置 2 0 0 の H D D 2 0 2 には、第 1 1 図に示すような命令コードデータベースファイルが格納されているこの命令コードデータベースファイルには、複数の命令コードが登録されている。命令コードデータベースファイルには、命令コード欄、付随データ欄、及び表示出力情報欄が用意されている。例えば、命令コード 1 8 の付随データには鍵入力画面の鍵 1 が定義され、且つ I C 出力情報には" 9 0 0 0 " が定義されている。命令コード 1 9 の付随データには鍵入力画面の鍵 2 が定義され、且つ I C 出力情報には " 9 0 0 0 " が定義されている。命令コード 2 5 の付随データには鍵入力画面の鍵 N ( = 3 ) が定義され、且つ I C 出力情報には" 5 4 3 2 1 2 3 4 5 4 3 2 1 0 9 0 0 0 " が定義されている。つまり、第 5 図に示す鍵入力画面の鍵 1 の鍵入力エリアに入力された鍵は、カード発行装置 2 0 0 の H D D 2 0 2 に格納された命令コードデータベースに基づき生成される命令コード 1 8 により、鍵 1 として I Cカードに設定される。この命令コード 1 8 を鍵設定命令と称する。具体的に言うと、力ードリーダ . ライタ 2 0 5 力ら I Cカード 1 0 0 のコンタクト部 1 0 5 に対して、鍵 1 が付随された鍵設定命令が送信される。コンタクト部で受信された鍵設定命令は、制御素子 1 0 1 で解読される。この解読の際、鍵 1 の設定命令であることが判明し、この解読結果に基づき鍵 1 がデ一タメモリ 1 0 2 のサブフアイノレ（ I E F 1 ) に設定される。そして、鍵設定命令に対するレスポンスとして、正常終了情報がコンタクト部 1 0 5 カゝらカードリーダ · ライタ 2 0 5 に送信される。つまり、 I C 出力情報が端末本体 2 0 1 に通知されることになる。因みに、鍵設定命令に対するレスポンスは、第 3 図に示すフォーマツト 1 に対応しており、 I C 出力情報がステータスコ一ドに相当する。

I Cカード 1 0 0 から送信された I C出力情報は、端末本体 2 0 1 により H D D 2 0 2 に格納されている命令コードデ —タベースの命令コード 1 8 の I C 出力情報と比較される。この比較の結果、両者が一致した場合、命令コード 1 8 の処理が正常終了したことになり、次の鍵の設定処理に進む。両者が不一致の場合、異常終了したことになり、カード発行装置 2 0 0 のディスプレイ 2 0 6 〖こ第 1 2 図に示すような警告画面が表示される。オペレータにより鍵再入力釦がクリックされると鍵入力画面が再度表示され、カード排出釦がクリツクされるとカードが排出されカードの発行が中止される。

次に、第 5 図に示す鍵入力画面の鍵 2 の鍵入力エリアに入力された鍵が、命令コードデータベースに基づき生成される命令コード 1 9 により、鍵 2 として I Cカードに設定される。この命令コード 1 9 も鍵設定命令と称する。具体的に言うと、カードリーダ . ライタ 2 0 5 力ら I Cカード 1 0 0 のコンタクト部 1 0 5 に対して、鍵 2 が付随された鍵設定命令が送信される。コンタクト部で受信された鍵設定命令は、制御素子 1 0 1 で解読される。この解読の際、鍵 2 の設定命令であることが判明し、この解読結果に基づき鍵 2 がデータメモリ 1 0 2 のサブファイル（ I E F 2 ) に設定される。そして、鍵設定命令に対するレスポンスとして、正常終了情報がコンタクト部 1 0 5 力らカードリーダ ·ライタ 2 0 5 に送信される。つまり、 I C 出力情報が端末本体 2 0 1 に通知されることになる。因みに、鍵設定命令に対するレスポンスは、第 3 図に示すフォーマツト 1 に対応しており、 I C 出力情報がステータスコードに相当する。

I Cカード 1 0 0 から送信された I C 出力情報は、上記した命令コード 1 8 の処理と同様に、端末本体 2 0 1 により H D D 2 0 2 に格納されてレ、る命令コードデータベースの命令コード 1 8 の I C 出力情報と比較される。この比較の結果、両者が一致した場合、命令コード 1 8 の処理が正常終了したことになり、次の鍵の設定処理に進む。両者が不一致の場合、異常終了したことになり、カード発行装置 2 0 0 のディスプレイ 2 0 6 に第 1 2 図に示すような警告画面が表示される。オペレータにより鍵再入力釦がクリックされると鍵入力画面が再度表示され、カード排出釦がクリックされるとカードが排出されカードの発行が中止される。

この後、以下説明するように最後の鍵、つまり鍵 3 が設定され、以下説明するようなレスポンスが返される。第 5 図に示す鍵入力画面の鍵 N ( = 3 ) の鍵入力エリアに入力された鍵は、命令コードデータベースに基づき生成される命令コード 2 5 により、鍵 N ( = 3 ) として I Cカードに設定される。この命令コード 2 5 を特殊鍵設定命令と称する。具体的に言うと、カードリ一ダ ' ライタ 2 0 5 力、ら I Cカード 1 0 0 のコンタクト部 1 0 5 に対して、鍵 N ( = 3 ) が付随された特殊鍵設定命令が送信される。コンタクト部で受信された特殊鍵設定命令は、制御素子 1 0 1 で解読される。この解読の際、鍵 N ( = 3 ) の設定命令であることが判明し、この解読結果に基づき鍵 N ( = 3 ) がデータメモリ 1 0 2 のサブファイル ( I E F 3 ) に設定される。そして、鍵設定命令に対するレスポンスとして、正常終了情報及び正規鍵処理結果がコンタクト部 1 0 5 力らカードリーダ ·ライタ 2 0 5 に送信される。つまり、 I C 出力情報及び正規鍵処理結果が端末本体 2 0 1 に通知されることになる。因みに、特殊鍵設定命令に対するレスポンスは、第 3 図に示すフォーマツト 2 に対応しており、正規鍵処理結果がデータ部に相当し、 I C 出力情報がステータスコードに相当する。設定鍵処理結果については、鍵設定処理 1 で説明した通りであり、ここでは詳細な説明は省略する。

端末本体 2 0 1 は、 I Cカード 1 0 0 力らレスポンスとして送信された設定鍵処理結果と、カード発行装置 2 0 0 の H D D 2 0 2 に予め用意された正規鍵処理結果とを比較して、鍵が正しく設定されているか否かを確認する。因みに、命令コードデータベースの I C 出力情報を参照して、設定鍵処理結果が比較の対象として取り上げられる。予め用意された正規鍵処理結果は、正規の鍵群を所定のアルゴリズム（鍵処理プログラム）で処理した結果得られるものである。

設定鍵処理結果と正規鍵処理結果との比較の結果、両者が一致する場合には、上記した鍵設定処理 2 により鍵が設定されたカードが正式に発行されることになる。両者が一致しない場合には、カード発行装置 2 0 0 のディスプレイ 2 0 6 に第 1 2 図に示す警告画面が表示される。警告画面には、警告情報、鍵再入力を指示する鍵再入力釦、及びカードの排出を指示するカード排出釦が表示される。オペレータにより鍵再入力釦がクリックされると、鍵入力画面が再度表示される。オペレータによりカード排出釦がクリックされるとカード力 S 排出される。

第 1 3 図は、上記説明した鍵設定処理 2 を説明するフローチャートである。この第 1 3 図に示すフローチヤ一トを参照して、上記説明した鍵設定処理 2 をまとめる。

カード発行装置 2 0 0 のカードリーダ ' ライタ 2 0 5 に I Cカードが挿入され（ S T 2 0 1 ) 、キーボード操作により鍵入力画面に対して鍵が入力される（ S T 2 0 2 ) 。これら S T 2 0 1 及び 2 0 2 は、オペレータによるものである。鍵が入力され（ S T 2 0 2 ) 、入力終了釦がクリックされると、カード発行装置 2 0 0 において I C命令コード（鍵設定命令又は特殊鍵設定命令）が作成され（ S T 2 0 3 ) 、力ード発行装置 2 0 0 から I Cカード 1 0 0 に対してこの I C 命令コード（鍵設定命令又は特殊鍵設定命令）が送信される ( S T 2 0 4 ) 。これら、 S T 2 0 3 及び 2 0 4 は、カード発行装置 2 0 0 による処理である。

I Cカード 1 0 0側で、 I C命令コードとして鍵設定命令が受信された場合には、設定鍵処理結果（出力情報）を計算する必要はない（ S T 2 0 5、 N O ) 。これに対して、 I C 命令コードとして、特殊鍵設定命令が受信された場合には、設定鍵処理結果（出力情報）を計算する必要があり（ S T 2 0 5 、 Y E S ) 、設定鍵処理結果（出力情報）が計算される ( S T 2 0 6 ) 。そして、 I Cカード 1 0 0側力らカード発行装置 2 0 0 側に対して、設定鍵処理結果（出力情報）が送信される（ S T 2 0 7 ) 。これら S T 2 0 5 〜 2 0 7 は、 I Cカード 1 0 0 による処理である

設定鍵処理結果（出力情報）を受信したカード発行装置 2 0 0 は（ S T 2 0 8 、 Y E S ) 、受信した設定鍵処理結果と予め用意された正規鍵処理結果とを比較して、正しい鍵が設定されているか否かをチェックする。チェックの結果、正しい鍵が設定されていることが判明した場合、. つまり設定鍵処理結果が正しければ（ S T 2 0 8 、 Y E S ) 、この鍵の処理は終了する（ S T 2 1 1 ) 。処理が終了した命令コードが最終でない場合、次の I C命令コードの作成処理（ S T 2 0 3 ) に進む。つまり、鍵が設定されたカードが正式に発行されることになる。逆に、チェックの結果、正しい鍵が設定されていないことが判明した場合、つまり設定鍵処理結果が正しくなければ（ S T 2 0 8 、 N O ) 、警告画面が表示される（ S T 2 0 9 ) 。警告画面の鍵再入力釦がクリックされると（ S T 2 1 0 、 Y E S ) 、再び鍵入力画面が表示され（ S T 2 0 2 ) 、鍵の再入力が要求される。警告画面のカード排出釦がクリックされると（ S T 2 1 0 、 N O ) 、カードがー且排出されカードの発行が中止される。

第 1 4 図は、鍵設定時にカード発行装置と I C カードとの間でデータがやりとりされる様子を示すフローチヤ一トである。まず、カード発行装置 2 0 0 から鍵 1 を設定する鍵設定命令が送信され（ S T 3 0 1 ) 、 I C カード 1 0 0 で受信される（ S T 4 0 1 ) 。このとき受信された鍵設定命令に基づき I Cカード 1 0 0 に鍵 1 が設定され、鍵 1 が設定されたことを示すステータスコードが第 3 図に示すフォーマツト 1 のステータスコード部に格納され出力される（ S T 4 0 2 ) 。力ード発行装置 2 0 0 は I Cカード 1 0 0 から出力されたステ一タスコ一ドを受信し、鍵設定命令に基づく処理が正常に終了したことを確認する（ S T 3 0 2、 Y E S ) 。

続いて、カード発行装置 2 0 0 から鍵 2 を設定する鍵設定命令が送信され（ S T 3 0 3 ) 、 I Cカード 1 0 0 で受信される（ S T 4 0 3 ) 。このとき受信された鍵設定命令に基づき I C カード 1 0 0 に鍵 2 が設定され、鍵 2 が設定されたことを示すステータスコードが第 3 図に示すフォーマツト 1 のステータスコード部に格納され出力される（ S T 4 0 4 ) 。カード発行装置 2 0 0 は I C カード 1 0 0 カゝら出力されたステータスコ一ドを受信し、鍵設定命令に基づく処理が正常に終了したことを確認する（ S T 3 0 4、 Y E S ) 。

続いて、カード発行装置 2 0 0 から鍵 3 を設定する特殊鍵設定命令が送信され（ S T 3 0 5 ) 、 I Cカード 1 0 0 で受信される（ S T 4 0 5 ) 。このとき受信された特殊鍵設定命令に基づき I C カード 1 0 0 に鍵 3 が設定され、鍵 3 が設定されたことを示すステータスコードが第 3 図に示すフォーマット 2 のステータスコード部に格納され、且つ設定鍵処理結果が第 3 図に示すフォーマツト 2 のデータ部に格納され出力される（ S T 4 0 6 ) 。カード発行装置 2 0 0 は I C カード 1 0 0 から出力されたステータスコード及び設定鍵処理結果を受信し、鍵設定命令に基づく処理が正常に終了したことを確認する（ S T 3 0 6 、 Y E S ) 。さらに、データ部に格納された設定鍵処理結果から、 I Cカード 1 0 0 に対して鍵が正しく設定されてレ、ることを確認して（ S T 3 0 7 、 Y E S ) 次の命令の処理に移る（ S T 3 0 8 ) 。

以上説明したように、この発明によれば、複数の命令（鍵設定命令及び特殊鍵設定命令）に基づき設定される複数の鍵夫々が、正しく設定されたことを確認することができる。これにより、誤った鍵が設定されるのを防止することができる。

鍵設定処理 1 では、オペレータが予め正規鍵処理結果を入手しておき、鍵設定画面を介して鍵を入力するケースについて説明した。また、鍵設定処理 2 では、予め正規鍵処理結果をカード発行装置 2 0 0 の H D D に格納しておき、鍵設定画面を介して鍵を入力するケースについて説明した。

し力、し、この発明はこれだけに限定されるものではなく、例えば。正規鍵処理結果をカード発行装置 2 0 0 に対して画面入力できるようにしてもよい。或は、鍵を画面入力とせずに、鍵を予めカード発行装置 2 0 0 の H D D に格納しておくようにしてもよレヽ。

これにより、以下のような複数のケースが考えられる。鍵は画面入力で、正規鍵処理結果は目視。鍵は画面入力で、正規鍵処理結果は予め定義（カード発行装置に格納）。鍵は画面入力で、正規鍵処理結果も画面入力。鍵は予め定義（カード発行装置に格納）で、正規鍵処理結果は目視。鍵は予め定義（カード発行装置に格納）で、正規鍵処理結果も予め定義

(カード発行装置に格納）。鍵は予め定義（カード発行装置に格納）で、正規鍵処理結果は画面入力。産業上の利用可能性

以上説明したように、この発明によれば、 I Cカードのセキュリティを確保するための複数の鍵の I Cカードに対する誤った設定を防止することが可能な I Cカード、 I C カード発行装置、 I Cカード発行システム、及び I c カード発行方法を提供できる。

Claims

請求の範囲

1 . I C カード発行装置との間でデータを通信する通信手段と、

データを格納する格納手段と、

前記通信手段を介して受信されたデータが鍵設定命令である場合には、この鍵設定命令に付随された鍵を前記格納手段に設定し、この鍵設定命令に従った処理が終了したことを示す情報を前記通信手段を介して応答する鍵設定手段と、

前記通信手段を介して受信されたデータが特殊鍵設定命令である場合には、この特殊鍵設定命令に付随された鍵を前記格納手段に設定し、前記格納手段に設定済みの全ての鍵に基づき設定鍵処理結果を生成し、この特殊鍵設定命令に従った処理が終了したことを示す情報、及び前記設定鍵処理結果を前記通信手段を介して応答する最終鍵設定手段と、

を備えたことを特徴とする I Cカード。

2 . I Cカードに対して設定される複数の鍵の入力を受け付ける受付手段と、

I Cカードとの間でデータを通信する通信手段と、前記受付手段で受け付けれた鍵であって I c カードに対して最終的に設定される鍵に該当しない鍵の設定を命令するとともにこの命令に従った処理の結果を応答させる鍵設定命令及び前記受付手段で受け付けれた鍵であって I c カードに対して最終的に設定される鍵の設定を命令するとともにこの命令に従った処理の結果並びに設定済みの全ての鍵に基づき生成される設定鍵処理結果を応答させる特殊鍵設定命令を格納する格納手段と、

前記受付手段で受け付けれた鍵であって I C カードに対して最終的に設定される鍵に該当しない鍵を前記鍵設定命令に付随させ、この鍵設定命令を前記通信手段を介して送信し、この鍵設定命令に対する応答を前記通信手段を介して受信する鍵設定手段と、

前記受付手段で受け付けれた鍵であって I Cカードに対して最終的に設定される鍵を前記特殊鍵設定命令に付随させ、この特殊鍵設定命令を前記通信手段を介して送信し、この特殊鍵設定命令に対する応答を前記通信手段を介して受信する最終鍵設定手段と、

を備えたことを特徴とする I Cカード発行装置。

3 . 前記特殊鍵設定命令に対する応答に含まれる前記設定鍵処理結果を表示する表示手段を備えたことを特徴とする請求項 2 に記載の I Cカード発行装置。

4 . I C カードに対して設定される複数の鍵の再入力を受け付ける再受付手段を備えたことを特徴とする請求項 3 に記載の I Cカード発行装置。

5 . I Cカードに設定されるべく全ての正規の鍵に基づき生成される正規鍵処理結果を記憶する記憶手段と、

前記記憶手段に記憶された正規鍵処理結果と、前記特殊鍵設定命令に対する応答に含まれる前記設定鍵処理結果とを比較して、 I C カードに設定されている全ての鍵が正規の鍵であるか否かを確認する確認手段と、

を備えたことを特徴とする請求項 2 に記載の I C カード発行装置。

6 . 前記確認手段による確認結果を表示する表示手段と、前記確認手段により I Cカードに正規でない鍵が設定されていることが確認された場合に、 I Cカードに対して設定される複数の鍵の再入力を受け付ける再受付手段と、

を備えたことを特徴とする請求項 5 に記載の I C カード発行装置。

7 . I Cカード、及びこの I Cカードに対して鍵を設定する I Cカード発行装置を含む I Cカード発行システムにおいて前記 I Cカード発行装置が、

I cカードに対して設定される複数の鍵の入力を受け付ける受付手段と、

I Cカードとの間でデータを通信する第 1 の通信手段と、前記受付手段で受け付けれた鍵であって I C カードに対して最終的に設定される鍵に該当しない鍵の設定を命令するとともにこの命令に従った処理の結果を応答させる鍵設定命令及び前記受付手段で受け付けれた鍵であって I C カードに対して最終的に設定される鍵の設定を命令するとともにこの命令に従った処理の結果並びに設定済みの全ての鍵に基づき生成される設定鍵処理結果を応答させる特殊鍵設定命令を格納する命令格納手段と、

前記受付手段で受け付けれた鍵であって I c カードに対して最終的に設定される鍵に該当 .しない鍵を前記鍵設定命令に付随させ、この鍵設定命令を前記第 1 の通信手段を介して送信し、この鍵設定命令に対する応答を前記第 1 の通信手段を介して受信する第 1 の鍵設定手段と、

前記受付手段で受け付けれた鍵であって I Cカードに対して最終的に設定される鍵を前記特殊鍵設定命令に付随させ、この特殊鍵設定命令を前記第 1 の通信手段を介して送信し、この特殊鍵設定命令に対する応答を前記第 1 の通信手段を介して受信する第 1 の最終鍵設定手段とを備え、

前記 I C カードが、

I Cカード発行装置との間でデータを通信する第 2 の通信手段と、

データを格納するデータ格納手段と、

前記第 2 の通信手段を介して受信されたデータが前記鍵設定命令である場合には、この鍵設定命令に付随された鍵を前記格納手段に設定し、この鍵設定命令に従った処理が終了したことを示す情報を前記第 2 の通信手段を介して応答する第 2 の鍵設定手段と、

前記第 2 の通信手段を介して受信されたデータが前記特殊鍵設定命令である場合には、この特殊鍵設定命令に付随された鍵を前記格納手段に設定し、前記格納手段に設定済みの全ての鍵に基づき設定鍵処理結果を生成し、この特殊鍵設定命令に従った処理が終了したことを示す情報、及び前記設定鍵処理結果を前記第 2 の通信手段を介して応答する第 2 の最終鍵設定手段とを備えた、

ことを特徴とする I Cカード発行システム。

8 . 前記 I Cカード発行装置が、

前記特殊鍵設定命令に対する応答に含まれる前記設定鍵処理結果を表示する表示手段を備えたことを特徴とする請求項 7 に記載の I Cカード発行システム。

9 . 前記 I C カード発行装置が、

I Cカードに対して設定される複数の鍵の再入力を受け付ける再受付手段を備えたことを特徴とする請求項 8 に記載の I Cカード発行システム。

1 0 . 前記 I Cカード発行装置が、

I Cカードに設定されるべく全ての正規の鍵に基づき生成される正規鍵処理結果を記憶する記憶手段と、

前記記憶手段に記憶された正規鍵処理結果と、前記特殊鍵設定命令に対する応答に含まれる前記設定鍵処理結果とを比較して、 I Cカードに設定されている全ての鍵が正規の鍵であるか否かを確認する確認手段と、

を備えたことを特徴とする請求項 7 に記載の I C カード発行システム。

1 1 . 前記 I Cカード発行装置が、

前記確認手段による確認結果を表示する表示手段と、前記確認手段により I Cカードに正規でない鍵が設定されていることが確認された場合に、 I c カードに対して設定される複数の鍵の再入力を受け付ける再受付手段と、

を備えたことを特徴とする請求項 1 0 に記載の I C カード発行システム。

1 2 . I C カードに対して鍵を設定し、この鍵が設定された I C カードを発行する I Cカード発行方法において、

I C カードに対して設定される複数の鍵の入力を受け付ける第 1 の行程と、

前記第 1 の行程で受け付けれた鍵であって I Cカードに対して最終的に設定される鍵に該当しない鍵を付随した命令であって、この鍵の設定を命令するとともにこの命令に従った処理の結果を応答させる鍵設定命令を I Cカード発行装置から I C カードに対して送信する第 2 の行程と、

前記第 2 の行程により送信された前記鍵設定命令を受信しこの鍵設定命令に付随された鍵を設定し、この鍵設定命令に従った処理が終了したことを示す情報を I C カードから I C カード発行装置に対して応答する第 3 の行程と、

前記第 3 の行程による応答を受信する第 4 の行程と、前記第 1 の行程で受け付けれた鍵であって I Cカードに対して最終的に設定される鍵を付随した命令であって、この鍵の設定を命令するとともにこの命令に従った処理の結果、及び設定済みの全ての鍵に基づき生成される設定鍵処理結果を応答させる特殊鍵設定命令を I Cカード発行装置から I C 力一ドに対して送信する第 5 の行程と、

前記 5 の行程により送信された前記特殊鍵設定命令を受信し、この特殊鍵設定命令に付随された鍵を設定し、設定済みの全ての鍵に基づき設定鍵処理結果を生成し、この特殊鍵設定命令に従った処理が終了したことを示す情報、及び前記設定鍵処理結果を I Cカードから I C カード処理装置に対して応答する第 6 の行程と、

前記第 6 の行程による応答を受信する第 7 の行程と、を備えたことを特徴とする I Cカード発行方法。

1 3 . 前記第 7 の行程で受信された前記特殊鍵設定命令に対する応答に含まれる前記設定鍵処理結果を表示する第 8 の行程を備えたことを特徴とする請求項 1 2 に記載の I Cカード発行方法。

1 4 . I Cカードに対して設定される複数の鍵の再入力を受け付ける第 9 の行程を備えたことを特徴とする請求項 1 3 に記載の I Cカード発行方法。

1 5 . I Cカードに設定されるべく全ての正規の鍵に基づき生成される正規鍵処理結果と、前記第 7 行程により受信された前記特殊鍵設定命令に対する応答に含まれる前記設定鍵処理結果とを比較して、 I Cカードに設定されている全ての鍵が正規の鍵であるか否かを確認する第 8 の行程を備えたことを特徴とする請求項 1 2 に記載の I Cカード発行方法。

1 6 . 前記第 8 の行程による確認結果を表示する第 9 の行程と、

前記第 8 の行程により I C カードに正規でない鍵が設定されていることが確認された場合に、 I Cカードに対して設定される複数の鍵の再入力を受け付ける第 1 0 の行程と、

を備えたことを特徴とする請求項 1 5 に記載の I Cカード発行方法。