WO2016027441A1 - Ｉｃカード、ｉｃモジュール、及びｉｃカードシステム - Google Patents

Ｉｃカード、ｉｃモジュール、及びｉｃカードシステム Download PDF

Info

Publication number
WO2016027441A1
WO2016027441A1 PCT/JP2015/004033 JP2015004033W WO2016027441A1 WO 2016027441 A1 WO2016027441 A1 WO 2016027441A1 JP 2015004033 W JP2015004033 W JP 2015004033W WO 2016027441 A1 WO2016027441 A1 WO 2016027441A1
Authority
WO
WIPO (PCT)
Prior art keywords
card
pin
authentication
password
unit
Prior art date
Application number
PCT/JP2015/004033
Other languages
English (en)
French (fr)
Inventor
敬太 谷口
Original Assignee
株式会社 東芝
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 株式会社 東芝 filed Critical 株式会社 東芝
Priority to US15/505,801 priority Critical patent/US9990486B2/en
Priority to SG11201701410QA priority patent/SG11201701410QA/en
Priority to EP15833699.0A priority patent/EP3196793B1/en
Publication of WO2016027441A1 publication Critical patent/WO2016027441A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G06K19/0723—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips the record carrier comprising an arrangement for non-contact communication, e.g. wireless communication circuits on transponder cards, non-contact smart cards or RFIDs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G06K19/073—Special arrangements for circuits, e.g. for protecting identification code in memory
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/068—Authentication using credential vaults, e.g. password manager applications or one time password [OTP] applications

Definitions

  • the present embodiment relates to an IC card, an IC module, and an IC card system.
  • an IC card incorporating an IC chip is widely used.
  • a conventional IC card receives a secret password shared with a card holder who is a legitimate card holder, and verifies the received password against the password stored in the IC card. Authenticate the holder's legitimacy.
  • static data fixed value
  • a third party may pretend to be a card holder and the IC card may be used illegally. there were.
  • Patent Document 1 Japanese Patent Application Laid-Open No. 2006-268779
  • the problem to be solved by the present invention is to provide an IC card, an IC module and an IC card system capable of improving security.
  • the IC card of the embodiment has a generation unit and an authentication unit.
  • the generation unit generates a second password, which is a password for authenticating the card user, based on a first password stored in advance in the storage unit, a predetermined parameter, and a predetermined algorithm.
  • the authentication unit collates the third password acquired from the external device with the second password, and determines the legitimacy of the card user based on the collation result.
  • FIG. 2 is a diagram showing an example of the hardware configuration of an IC card according to the first embodiment.
  • FIG. 2 is a block diagram showing an example of the functional configuration of an IC card according to the first embodiment.
  • FIG. 1 is a block diagram showing an example of an IC card system according to a first embodiment. The figure which shows the example of data of the card information storage part of 1st Embodiment. 6 is a flowchart showing an example of the operation of the IC card of the first embodiment.
  • FIG. 6 is a view showing an example of an authentication process of the IC card of the first embodiment.
  • FIG. 7 is a view showing an example of parameter change processing of the IC card of the first embodiment.
  • FIG. 6 is a view showing an example of center authentication processing of the IC card system of the first embodiment.
  • FIG. 7 is a block diagram showing an example of the functional configuration of an IC card according to a second embodiment. 6 is a flowchart showing an example of the operation of the IC card of the second embodiment. The figure which shows an example of the output process of the frequency information of the IC card of 2nd Embodiment.
  • FIG. 13 is a block diagram showing an example of the functional configuration of an IC card according to a third embodiment. The flowchart which shows an example of operation
  • FIG. 14 is a block diagram showing an example of the functional configuration of an IC card according to a fourth embodiment.
  • the flowchart which shows an example of operation
  • FIG. 13 is a block diagram showing an example of the functional configuration of an IC card according to a fifth embodiment;
  • FIG. 1 is a diagram showing an example of a hardware configuration of an IC card 1 according to a first embodiment.
  • the IC card 1 includes an IC module 100, and the IC module 100 includes a contact portion 3 and an IC chip 10.
  • the IC card 1 is formed, for example, by mounting an IC module 100 on a plastic card base.
  • the IC card 1 can communicate with the external device 2 through the contact portion 3.
  • the IC card 1 receives, for example, a command (processing request) transmitted by the external device 2 via the contact unit 3, and executes processing (command processing) corresponding to the received command. Then, the IC card 1 transmits a response (processing response), which is the execution result of the command processing, to the external device 2 through the contact unit 3.
  • the IC card 1 dynamically changes, for example, a password for authenticating the card holder who is the owner of the IC card 1 according to a predetermined algorithm shared between the IC card 1 and the card holder. Determine the validity of the card holder.
  • a predetermined algorithm shared between the IC card 1 and the card holder.
  • an example using addition processing with a predetermined parameter will be described as an example of the predetermined algorithm.
  • FIG. 1 shows a configuration example in the case where the IC card 1 is connected to the external device 2 and, for example, offline processing is performed.
  • the external device 2 is a higher-level device that communicates with the IC card 1 and is, for example, a terminal device including a reader / writer device. Also, the external device 2 outputs a command to the IC card 1 to execute command processing. For example, the external device 2 receives a password (for example, a PIN (Personal Identification Number)) from a card holder (card user) who is the owner of the IC card 1, and transmits the password to the IC card 1 to execute authentication processing. .
  • a password for example, a PIN (Personal Identification Number)
  • the IC module 100 is a module that includes the contact portion 3 and the IC chip 10, and is traded in the form of, for example, COT (Chip On Tape) in which a plurality of IC modules 100 are disposed on a tape.
  • the contact portion 3 has terminals for various signals necessary for the IC card 1 to operate.
  • terminals of various signals have terminals for receiving power supply voltage, clock signals, reset signals and the like from external device 2, and have serial data input / output terminals (SIO terminals) for communicating with external device 2. .
  • the IC chip 10 is, for example, a large scale integration (LSI) such as a one-chip microprocessor.
  • the IC chip 10 includes a communication I / F unit 4, a CPU (Central Processing Unit) 5, a ROM (Read Only Memory) 6, a RAM (Random Access Memory) 7, and an EEPROM (Electrically Erasable Programmable ROM) 8. Have.
  • LSI large scale integration
  • the communication I / F (Interface) unit 4 performs communication (transmission / reception of command / response) between the IC card 1 and the external device 2.
  • the CPU 5 executes programs stored in the ROM 6 or the EEPROM 8 to perform various processes of the IC card 1.
  • the CPU 5 executes, for example, command processing corresponding to the command received by the communication I / F (Interface) unit 4 via the contact unit 3.
  • the ROM 6 is, for example, a non-volatile memory such as a mask ROM, and stores a program for executing various processes of the IC card 1 and data such as a command table.
  • the RAM 7 is, for example, a volatile memory such as a static RAM (SRAM), and temporarily stores data used when various processes of the IC card 1 are performed.
  • SRAM static RAM
  • the EEPROM 8 (an example of a storage unit) is, for example, an electrically rewritable non-volatile memory.
  • the EEPROM 8 stores PIN information to be described later, parameters for generating a PIN for authentication, an initial value of the PIN, and the like.
  • FIG. 2 is a block diagram showing an example of a functional configuration of the IC card 1 of the present embodiment.
  • the IC card 1 includes an EEPROM 8, a communication unit 40, and a control unit 50.
  • the EEPROM 8 includes a PIN storage area 81, a parameter storage area 82, and a PIN initial value storage area 83.
  • each unit shown in FIG. 2 is realized using the hardware shown in FIG.
  • the PIN storage area 81 is a storage area for storing a PIN for authenticating the legitimacy of the card holder.
  • the PIN stored in the PIN storage area 81 is used as a PIN (first password) for generating a password for authentication of the card holder (card user) (hereinafter sometimes referred to simply as a PIN for authentication). Ru.
  • the PIN stored in the PIN storage area 81 (hereinafter sometimes simply referred to as a stored PIN) is also used as an authentication PIN (second password).
  • the parameter storage area 82 is a storage area for storing parameters used when generating the authentication PIN of the card holder.
  • the predetermined algorithm for generating (changing) the authentication PIN is addition processing (an example of calculation processing)
  • the parameter storage area 82 is, for example, an addition value that is a parameter for addition processing.
  • the PIN initial value storage area 83 is a storage area for storing the initial value of the PIN.
  • the initial value of the PIN is the PIN registered when registering the card holder in the IC card 1 and the IC card system 20 (see FIG. 3) described later, and the IC card 1 and the IC card system 20 This is the PIN stored first.
  • the communication unit 40 is realized by, for example, a program stored in the communication I / F unit 4, the CPU 5, and the ROM 6, and transmits and receives commands and responses with the external device 2 through the contact unit 3.
  • the control unit 50 is realized by, for example, the CPU 5, the RAM 7, and the ROM 6 or the EEPROM 8, and controls the IC card 1 in an integrated manner.
  • the control unit 50 executes, for example, processing (command processing) of various commands transmitted from the external device 2 to the IC card. Further, the control unit 50 performs, for example, an authentication process using an authentication PIN stored in the PIN storage area 81, and changes the authentication PIN using a predetermined algorithm that can be recognized or stored by the card holder.
  • the control unit 50 further includes a PIN generation unit 51, an authentication unit 52, a parameter change unit 53, and an initialization processing unit 54.
  • the PIN generation unit 51 stores a stored PIN (first password) stored in advance in the EEPROM 8 (PIN storage area 81), a predetermined parameter, and a predetermined algorithm that can be recognized by the card holder.
  • the predetermined algorithm is, for example, arithmetic processing such as addition processing, subtraction processing, multiplication processing, and cyclic processing, and as described above, in the present embodiment, as one example, a storage PIN stored in the EEPROM 8; An example of the addition process with a predetermined parameter will be described.
  • the predetermined parameter indicates a parameter to be used when generating the authentication PIN using a predetermined algorithm, and is an added value stored in the EEPROM 8 (parameter storage area 82) as an example here.
  • the PIN generation unit 51 generates a new authentication PIN based on, for example, an addition process of the storage PIN stored in the PIN storage area 81 and the addition value stored in the parameter storage area 82. That is, the PIN generation unit 51 generates a value obtained by adding the value of the stored PIN and the addition value as an authentication PIN. Further, when the authentication unit 52 described later determines that the card holder is valid, the PIN generation unit 51 generates an authentication PIN, and stores the authentication PIN in the PIN of the EEPROM 8 as a storage PIN. That is, for example, when the authentication of the card holder by the stored PIN is successful, the PIN generation unit 51 generates the next authentication PIN, and stores the generated authentication PIN as the stored PIN in the PIN storage area 81.
  • the authentication unit 52 collates the acquired PIN (third password) acquired from the external device 2 with the authentication PIN, and determines the legitimacy of the card user based on the collation result. That is, the authentication unit 52 collates, for example, the acquired PIN input from the card holder via the external device 2 with the authentication PIN stored in the PIN storage area 81. When the acquired PIN and the authentication PIN match (in the case of matching success), the authentication unit 52 determines that the card holder which has input the acquired PIN to the external device 2 is valid (authentication success). The authentication unit 52 also determines that the card holder that has input the acquired PIN to the external device 2 is not valid (authentication failure) when the acquired PIN and the authentication PIN do not match (in the case of collation failure).
  • the parameter change unit 53 requests a change of a predetermined parameter (for example, an addition value) when the authentication unit 52 determines that the card holder is valid (in the case of the authentication success state)
  • a predetermined parameter for example, an addition value
  • the predetermined parameters stored in the EEPROM 8 are changed. That is, when the authentication by the authentication PIN is successful, when the IC card 1 receives, via the external device 2, a command requesting a change of the added value, which is a predetermined parameter, when the parameter change unit 53 has succeeded in the authentication. , And change the addition value stored in the parameter storage area 82.
  • the parameter change unit 53 When the authentication unit 52 succeeds in authentication by the authentication PIN, the parameter change unit 53 newly inputs the addition value stored in the parameter storage area 82 from the card holder, for example, via the external device 2 Change to the addition value. That is, the parameter changing unit 53 stores the addition value acquired from the card holder in the parameter storage area 82 as a new addition value. Further, when the authentication by the authentication PIN is not successful, the parameter change unit 53 does not execute the process of changing the added value.
  • the initialization processing unit 54 responds to the initialization request for the authentication PIN, and the EEPROM 8 (PIN storage area 81 The stored PIN stored in the) is changed to the initial value of PIN (PIN for authentication). That is, the initialization processing unit 54 stores the PIN storage area when the IC card 1 receives the command for initializing the authentication PIN via the external device 2 when the authentication by the authentication PIN is successful. Change the stored PIN stored in 81 to the initial value of PIN (PIN for authentication).
  • the initialization processing unit 54 stores the initial value of the PIN stored in the PIN initial value storage area 83 in the PIN storage area 81 when the authentication by the authentication PIN is successful. Further, when the authentication by the authentication PIN is not successful, the initialization processing unit 54 does not execute the process of initializing the authentication PIN.
  • FIG. 3 is a block diagram showing an example of the IC card system 20 of the present embodiment.
  • the IC card system 20 includes an authentication center device 200, an external device 2 and an IC card 1.
  • the IC card 1 is connected to the external device 2, and further, connected to the authentication center device 200 via the network NW, for example, showing an example of the configuration in the case of performing online processing.
  • the authentication processing of the card holder may be performed by the authentication center apparatus 200.
  • the authentication center apparatus 200 performs the authentication of the card holder. Do.
  • the authentication center apparatus 200 performs online authentication of the registered cardholder on the IC card 1 via the network NW, and performs various processes (for example, transaction processing) using the IC card 1 It is.
  • the authentication center apparatus 200 includes, for example, a center communication unit 210, a center storage unit 220, and a center control unit 230.
  • the center communication unit 210 communicates with the external device 2 via the network NW.
  • the center storage unit 220 stores information used for various processes performed by the authentication center apparatus 200.
  • the center storage unit 220 includes, for example, a card information storage unit 221.
  • the card information storage unit 221 stores information on the IC card 1 used in the IC card system 20. For example, as shown in FIG. 4, the card information storage unit 221 associates and stores at least “card ID”, “PIN initial value”, “PIN”, and “PAR”.
  • card ID is identification information for identifying the IC card 1 registered in the IC card system 20
  • PIN initial value is an initial value of PIN registered by the card holder of the IC card 1 Is shown.
  • PIN indicates a PIN for authentication that is generated and changed by a PIN generation unit 231 described later. That is, “PIN” indicates the current PIN value.
  • PAR indicates a parameter (for example, an addition value) used when generating an authentication PIN. For example, in the example shown in FIG. 4, the “PIN initial value” in the IC card 1 in which the “card ID” is “XXXXX” indicates “0015” and “PIN” is “0020”. There is. Also, in this case, “PAR” indicates that it is “0005".
  • the center control unit 230 is, for example, a processor including a CPU (Central Processing Unit) or the like, and controls the authentication center apparatus 200 in a centralized manner.
  • the center control unit 230 performs card holder authentication processing and authentication PIN generation as in the above-described IC card 1.
  • the center control unit 230 changes the “PAR” stored in the card information storage unit 221 described above according to the parameter change request acquired from the card holder via the external device 2 and the PIN initialization request, Perform "PIN" initialization processing.
  • the center control unit 230 synchronizes the information on the PIN.
  • the center control unit 230 includes, for example, a PIN generation unit 231, a center authentication unit 232, a parameter change unit 233, an initialization processing unit 234, and a synchronization processing unit 235.
  • the PIN generation unit 231 (an example of the center generation unit) is for authentication based on a stored PIN (a PIN for authentication) stored in the center storage unit 220, a predetermined parameter (for example, an addition value), and a predetermined algorithm. Generate a PIN. That is, in the online processing of the IC card 1, the PIN generation unit 231 executes, for example, the same processing as the above-described PIN generation unit 51.
  • the center authentication unit 232 collates the acquired PIN acquired from the card user via the external device 2 with the authentication PIN stored in the card information storage unit 221, and based on the comparison result, the validity of the card holder Determine That is, in the on-line processing of the IC card 1, the center authentication unit 232 executes, for example, the same processing as the above-described authentication unit 52.
  • the parameter changing unit 233 responds to a request for changing a predetermined parameter (for example, the addition value).
  • a predetermined parameter for example, the addition value.
  • the predetermined parameters stored in the information storage unit 221 are changed. That is, in the online process of the IC card 1, the parameter change unit 233 executes, for example, the same process as the parameter change unit 53 described above.
  • the parameter change unit 233 acquires a change request of a predetermined parameter requested from the external device 2 by the card holder via the center communication unit 210, and responds to the acquired change request in the card information storage unit 221. Change "PAR" mentioned above.
  • the initialization processing unit 234 responds to the authentication PIN initialization request in response to the card information storage unit 221. Change the stored PIN stored by to the initial value of PIN (PIN for authentication). That is, the initialization processing unit 234 performs, for example, the same processing as the above-described initialization processing unit 54 in the online processing of the IC card 1. Note that the initialization processing unit 234 acquires the initialization request for the authentication PIN requested from the external device 2 by the card holder via the center communication unit 210, and stores the card information storage in response to the acquired initialization request. The above-mentioned "PIN" of the part 221 is changed to the value of "PIN initial value" which is the initial value of PIN.
  • the synchronization processing unit 235 performs processing to synchronize “PIN” and “PAR” stored in the center storage unit 220 with the IC card 1.
  • the synchronization processing unit 235 performs synchronization processing when the stored PIN and predetermined parameters stored in the IC card 1 do not match the “PIN” and “PAR” corresponding to the IC card 1. That is, for example, the synchronization processing unit 235 stores “PIN stored in the center storage unit 220 in association with the stored PIN stored in the IC card 1 and predetermined parameters, and the“ card ID ”corresponding to the IC card 1. And “PAR” do not match, synchronization processing is performed. That is, the synchronization processing unit 235 changes “PIN” and “PAR” stored in the center storage unit 220 into a stored PIN stored in the IC card 1 and a predetermined parameter.
  • FIG. 5 is a flowchart showing an example of the operation of the IC card 1 according to the present embodiment.
  • the IC card 1 is connected to the external device 2 and subjected to offline processing.
  • the IC card 1 first determines whether a command has been received (step S101). That is, it is determined whether the communication unit 40 of the IC card 1 receives a command from the external device 2 via the contact unit 3 and the communication I / F unit 4. If the communication unit 40 receives a command (step S101: YES), the process proceeds to step S102. In addition, when the communication unit 40 does not receive the command (step S101: NO), the communication unit 40 returns to the process of step S101 and repeats the process.
  • step S102 the control unit 50 of the IC card 1 branches the process according to the received command.
  • the received command is a command to check the PIN (PIN check)
  • the process proceeds to step S103.
  • the received command is a parameter change request (PAR change)
  • the control unit 50 advances the process to step S107.
  • the received command is an authentication PIN initialization request (PIN initialization)
  • the control unit 50 advances the process to step S110.
  • step S103 the authentication unit 52 of the control unit 50 executes a PIN verification process. That is, the authentication unit 52 acquires the acquired PIN input to the external device 2 by the card holder, and collates the acquired PIN with the stored PIN stored in the PIN storage area 81.
  • the authentication unit 52 determines whether the collation result is a collation success (step S104). For example, when the verification result is a verification success in which the acquired PIN matches the stored PIN (step S104: YES), the authentication unit 52 stores, for example, information indicating the verification success in the RAM 7. The process then proceeds to step S105. When the verification is successful, the authentication unit 52 determines that the card holder is valid, and enables various transaction processing by the IC card 1. In addition, for example, when the verification result is that the acquired PIN and the stored PIN do not match (mismatch), the authentication unit 52 advances the process to step S106 (step S104: NO). When the verification fails, the authentication unit 52 determines that the card holder is not valid.
  • the authentication unit 52 When the card holder is not valid, the authentication unit 52 counts up, for example, error counter information (not shown) of the EEPROM 8 indicating the number of authentication failures, and further, when the error counter information reaches a predetermined count value. The execution of the verification process using the authentication PIN may be prohibited.
  • the PIN generation unit 51 stores the generated authentication PIN in the PIN storage area 81 as a storage PIN.
  • step S106 the control unit 50 transmits the PIN verification result. That is, the control unit 50 causes the communication unit 40 to transmit the verification result (authentication result) verified by the authentication unit 52 to the external device 2 as a response. After the process of step S106, the control unit 50 returns the process to step S101 and waits for the next command reception.
  • step S107 the parameter change unit 53 of the control unit 50 determines whether the user has been authenticated (the card holder has been authenticated).
  • the parameter changing unit 53 determines, for example, whether or not the card holder has been authenticated, based on whether or not the information indicating the above-mentioned matching success is stored in the RAM 7. If the card holder has been authenticated (step S107: YES), the parameter changing unit 53 advances the process to step S108. In addition, when the card holder has not been authenticated (step S107: NO), the parameter changing unit 53 advances the process to step S109.
  • step S108 the parameter changing unit 53 changes the addition value (PAR) stored in the parameter storage area 82. That is, the parameter changing unit 53 changes, for example, the addition value stored in the parameter storage area 82 to a new addition value acquired from the card holder via the external device 2.
  • step S109 the control unit 50 transmits the PAR change result. That is, the control unit 50 causes the communication unit 40 to transmit, as a response, the result (PAR change result) in which the parameter change unit 53 changes the addition value to the external device 2.
  • the control unit 50 returns the process to step S101 and waits for the next command reception.
  • step S110 the initialization processing unit 54 of the control unit 50 determines whether or not the user is authenticated (the card holder has been authenticated). The initialization processing unit 54 determines whether or not the card holder has been authenticated, for example, based on whether or not the information indicating the matching success described above is stored in the RAM 7. If the card holder has been authenticated (step S110: YES), the initialization processing unit 54 proceeds with the process to step S111. Further, when the card holder has not been authenticated (step S110: NO), the initialization processing unit 54 proceeds with the process to step S112.
  • step S111 the initialization processing unit 54 initializes an authentication PIN (stored PIN) stored in the PIN storage area 81. That is, the initialization processing unit 54 changes the stored PIN stored in the PIN storage area 81 to the initial value of the PIN stored in the PIN initial value storage area 83.
  • step S112 the control unit 50 transmits the PIN initialization result. That is, the control unit 50 causes the communication unit 40 to transmit the result (PIN initialization result) to the external device 2 as a response, for example, the initialization processing unit 54 initializes the authentication PIN (stored PIN). . After the process of step S112, the control unit 50 returns the process to step S101 and waits for the next command reception.
  • FIG. 6 is a diagram showing an example of the authentication process of the IC card 1 according to the present embodiment.
  • the IC card 1 is in the state where "PIN” (stored PIN) is "0015" and "PAR” (addition value) is "0005".
  • PIN stored PIN
  • PAR addition value
  • the external device 2 transmits the card holder U1 to the card holder U1. , And outputs a PIN input request (step S201).
  • the external device 2 outputs, for example, a display prompting the card holder U1 to input a PIN on a menu screen of a display unit (not shown).
  • step S202 when a PIN (for example, "0015") is input to the external device 2 by the card holder U1 (step S202), the external device 2 transmits a PIN verification request to the IC card 1 (step S203). That is, the external device 2 transmits, to the IC card 1, a PIN verification command including “0015” as an acquired PIN, for example.
  • a PIN for example, "0015”
  • the IC card 1 executes PIN collation processing (for example, collation of “0015”) in accordance with the command of PIN collation (step S204).
  • PIN collation processing for example, collation of “0015”
  • the authentication unit 52 of the IC card 1 collates “0015”, which is an acquired PIN, with “0015” stored in the PIN storage area 81.
  • the authentication unit 52 determines that the verification is successful because “0015” which is the acquired PIN matches “0015” stored in the PIN storage area 81.
  • the PIN generation unit 51 of the IC card 1 changes the PIN, and when the verification is failure, the PIN is not changed (step S205).
  • the PIN generation unit 51 adds “0005” to “0015” to generate an authentication PIN “0020” to be used next time. Do.
  • the PIN generation unit 51 stores the generated authentication PIN “0020” in the PIN storage area 81.
  • the IC card 1 transmits the PIN verification result to the external device 2 (step S206). That is, the control unit 50 of the IC card 1 causes the communication unit 40 to transmit the PIN verification result of the authentication unit 52.
  • the IC card 1 changes the authentication PIN each time the PIN verification (authentication of the card holder U1) succeeds.
  • FIG. 7 is a view showing an example of parameter change processing of the IC card 1 of the present embodiment.
  • the IC card 1 is in the state where “PIN” (stored PIN) is “0020” and “PAR” (addition value) is “0005”, and after the authentication process shown in FIG.
  • PIN stored PIN
  • PAR addition value
  • the external device 2 transmits an addition value input request to be changed to the card holder U1 (step S301).
  • the external device 2 outputs, for example, on the menu screen of the display unit (not shown), a display prompting the user to input the addition value to be changed to the card holder U1.
  • Step S302 when an addition value (for example, "0003”) is input to the external device 2 by the card holder U1 (step S302), the external device 2 transmits a parameter change request to the IC card 1 ( Step S303). That is, the external device 2 transmits to the IC card 1 a command for changing the addition value including the acquired addition value (for example, “0003”).
  • an addition value for example, "0003”
  • the external device 2 transmits to the IC card 1 a command for changing the addition value including the acquired addition value (for example, “0003”).
  • the IC card 1 changes the added value when the card holder U1 is authenticated, and does not change the added value when the card holder U1 is not authenticated (step S304).
  • the parameter changing unit 53 changes the addition value “0005” to “0003”. That is, the parameter changing unit 53 changes the addition value “0005” stored in the parameter storage area 82 to the acquired addition value “0003”.
  • the IC card 1 transmits the addition value change result to the external device 2 (step S305). That is, the control unit 50 of the IC card 1 causes the communication unit 40 to transmit the addition value result of the parameter change unit 53.
  • step S306 the processes of steps S306 to S311 similar to the processes of steps S201 to S206 illustrated in FIG. 6 are performed.
  • the addition value stored in the parameter storage area 82 is "0003". Therefore, in step S310, the PIN generation unit 51 adds "0003" to "0020" to generate an authentication PIN "0023" to be used next time.
  • the parameter changing unit 53 of the IC card 1 receives the parameter storage area 82 in response to the addition value change command. Change the added value stored by.
  • FIG. 8 is a diagram showing an example of center authentication processing of the IC card system 20 of the present embodiment.
  • the IC card 1 is in the state where “PIN” (stored PIN) is “0020” and “PAR” (additional value) is “0003”, and the authentication center apparatus 200 is “PIN” (stored A case where the PIN) is “0015” and the “PAR” (addition value) is “0005” will be described. That is, the PIN information does not match between the IC card 1 and the authentication center device 200.
  • the external device 2 is connected to the authentication center device 200 via the network NW, and the external device 2 first transmits a PIN synchronization request to the authentication center device 200 (step S401).
  • the authentication center apparatus 200 transmits a PIN information request to the IC card 1 via the external device 2 in response to the PIN synchronization request (step S402). That is, in response to a request from authentication center device 200, external device 2 transmits a command for acquiring PIN information to IC card 1.
  • the IC card 1 transmits PIN information to the authentication center apparatus 200 via the external device 2 (step S403). That is, control unit 50 of IC card 1 externally stores storage PIN “0020” stored in PIN storage area 81 and addition value “0003” stored in parameter storage area 82 according to a command for acquiring PIN information.
  • the communication unit 40 causes the device 2 to transmit, and the external device 2 transmits the PIN information to the authentication center device 200.
  • the IC card 1 transmits PIN information, for example, when key verification (center authentication) by a center key shared with the authentication center apparatus 200 is successful. Although illustration is omitted in FIG. 8, here, it is assumed that key verification (center authentication) by the center key is performed before the PIN information request.
  • the authentication center apparatus 200 executes synchronization processing of PIN information (step S404).
  • the synchronization processing unit 235 of the authentication center device 200 performs synchronization Do the processing. That is, the synchronization processing unit 235 changes “PIN” corresponding to the IC card 1 of the card information storage unit 221 from “0015” to “0020”, and changes “PAR” from “0005” to “0003”.
  • the authentication center device 200 transmits the synchronization result to the external device 2 (step S405).
  • the external device 2 outputs a PIN input request to the card holder U1 (step S406).
  • the external device 2 outputs, for example, a display prompting the card holder U1 to input a PIN on a menu screen of a display unit (not shown).
  • Step S407 when a PIN (for example, “0020”) is input to the external device 2 by the card holder U1 (step S407), the external device 2 transmits a PIN verification request to the authentication center device 200 ( Step S408). That is, the external device 2 transmits, for example, a PIN verification request including “0020” to the authentication center device 200 as the acquired PIN.
  • a PIN for example, “0020”
  • the authentication center apparatus 200 executes PIN collation processing (for example, collation of “0020”) in response to the PIN collation request (step S409).
  • PIN collation processing for example, collation of “0020”
  • the center authentication unit 232 of the authentication center apparatus 200 collates “0020”, which is an acquired PIN, with “0020” stored in the card information storage unit 221.
  • the center authentication unit 232 matches the acquired PIN “0020” with “0020” stored in the card information storage unit 221, it determines that the verification is successful.
  • the PIN generation unit 231 of the authentication center device 200 changes the PIN, and when the verification is unsuccessful, the PIN is not changed (step S410).
  • the PIN generation unit 231 adds “0003” to “0020” and adds the authentication PIN “0023” to be used next time.
  • Generate The PIN generation unit 231 stores the generated authentication PIN “0023” in the card information storage unit 221.
  • the authentication center apparatus 200 transmits the PIN verification result to the external apparatus 2 (step S411). That is, the center control unit 230 of the authentication center apparatus 200 causes the center communication unit 210 to transmit the PIN verification result of the center authentication unit 232. As described above, the authentication center apparatus 200 according to the present embodiment changes the authentication PIN each time the PIN verification (authentication of the card holder U1) succeeds in the online process.
  • the authentication center apparatus 200 transmits a PIN change request to the IC card 1 (step S412). That is, in order to synchronize the IC card 1 and the PIN information, authentication center device 200 transmits a command of the PIN change request including the changed authentication PIN “0023” to IC card 1 via external device 2. .
  • the control unit 50 of the IC card 1 performs change processing of the PIN information in response to the command of the PIN change request (step S413). That is, control unit 50 changes PIN “0020” stored in PIN storage area 81 to “0023”. The control unit 50 performs change processing of PIN information, for example, when key collation (center authentication) by the center key is successful.
  • the IC card 1 transmits the PIN change result to the authentication center apparatus 200 via the external device 2 (step S414). That is, the control unit 50 of the IC card 1 causes the communication unit 40 to transmit the PIN change result.
  • the authentication center device 200 performs the same authentication processing as the IC card 1, and further, PIN information between the authentication center device 200 and the IC card 1. Synchronize
  • the IC card 1 includes the PIN generation unit 51 and the authentication unit 52.
  • the PIN generation unit 51 is based on a stored PIN (first password) stored in advance in the EEPROM 8 (storage unit), a predetermined parameter (for example, addition value), and a predetermined algorithm (for example, addition processing).
  • a PIN second password
  • the authentication unit 52 collates the acquired PIN (third password) acquired from the external device 2 with the authentication PIN, and determines the legitimacy of the card holder based on the collation result.
  • the IC card 1 according to the present embodiment changes the authentication PIN as dynamic data for each authentication process, for example, the possibility of a third party spoofing a cardholder and illegal use is reduced. be able to. Therefore, the IC card 1 according to the present embodiment can improve security.
  • the EEPROM 8 prestores a predetermined parameter (for example, addition value), and the predetermined algorithm performs predetermined arithmetic processing (for example, storage PIN and predetermined parameter (for example, addition value)) , Addition processing).
  • the PIN generation unit 51 generates an authentication PIN based on predetermined arithmetic processing (for example, addition processing) of the stored PIN and a predetermined parameter (for example, addition value).
  • predetermined arithmetic processing for example, addition processing
  • a predetermined parameter for example, addition value
  • the IC card 1 according to the present embodiment includes the parameter change unit 53.
  • the parameter change unit 53 responds to a predetermined parameter change request (for example, a change request command), the predetermined parameter (for example, the EEPROM 8 stores). Change the addition value).
  • the IC card 1 according to the present embodiment can reduce the possibility that the authentication PIN generation algorithm is revealed to a third party, for example, by changing predetermined parameters periodically. Therefore, the IC card 1 according to the present embodiment can further improve the security.
  • the PIN generation unit 51 when the authentication unit 52 determines that the card user is valid, the PIN generation unit 51 generates an authentication PIN to be used next for collation based on a predetermined algorithm.
  • the authentication PIN is stored in the EEPROM 8 as a stored PIN.
  • the authentication unit 52 collates the acquired PIN with the authentication PIN stored in the EEPROM 8 as the stored PIN when performing the next collation.
  • the IC card 1 according to the present embodiment performs the authentication process using the authentication PIN stored in the EEPROM 8. Therefore, the processing amount of the CPU 5 (computational amount compared to the case where the authentication PIN is generated each time) ) Can be reduced. That is, the IC card 1 according to the present embodiment can improve security without applying a load to the CPU 5.
  • the EEPROM 8 stores the initial value of the authentication PIN.
  • the IC card 1 further stores the storage PIN stored in the EEPROM 8 in response to a request for initialization of the authentication PIN (for example, initialization command) when the authentication unit 52 determines that the card user is valid.
  • an initialization processing unit 54 for changing the initial value of the authentication PIN.
  • the IC module 100 includes a PIN generation unit 51 and an authentication unit 52.
  • the PIN generation unit 51 is based on a stored PIN (first password) stored in advance in the EEPROM 8 (storage unit), a predetermined parameter (for example, addition value), and a predetermined algorithm (for example, addition processing).
  • a PIN second password
  • the authentication unit 52 collates the acquired PIN (third password) acquired from the external device 2 with the authentication PIN, and determines the legitimacy of the card holder based on the collation result.
  • the module 100 according to the present embodiment can improve security as the IC card 1 does.
  • the IC card system 20 includes the IC card 1 and the authentication center device 200 connected to the IC card 1 via the external device 2.
  • the authentication center apparatus 200 includes a center storage unit 220, a PIN generation unit 231 (center generation unit), a center authentication unit 232, and a synchronization processing unit 235.
  • the center storage unit 220 associates and stores card identification information (for example, a card ID) for identifying the IC card 1, a stored PIN (a PIN for next authentication), and a predetermined parameter.
  • the PIN generation unit 231 generates an authentication PIN based on the stored PIN stored in the center storage unit 220 and a predetermined parameter (for example, addition value) and a predetermined algorithm (for example, addition processing).
  • the center authentication unit 232 collates the acquired PIN acquired from the card holder via the external device 2 with the authentication PIN, and determines the validity of the card holder based on the collation result.
  • the synchronization processing unit 235 stores the stored PIN stored in the center storage unit 220 in association with the stored PIN stored in the IC card 1 and a predetermined parameter (for example, an addition value) and the card ID corresponding to the IC card 1.
  • a predetermined parameter for example, the addition value
  • the stored PIN stored in the center storage unit 220 and the predetermined parameter are changed to the stored PIN stored in the IC card 1 and the predetermined parameter.
  • the IC card system 20 according to the present embodiment can improve security as the IC card 1 described above. Further, since the authentication PIN and parameters stored in the IC card 1 and the authentication PIN and parameters stored in the authentication center apparatus 200 can be synchronized, the IC card system 20 according to the present embodiment performs, for example, offline processing Even in the case where there is a mix of online processing and authentication, authentication PINs and parameters can be appropriately changed.
  • the PIN generation unit 51 generates an authentication PIN to be collated next time when the authentication process is successful, and stores an authentication PIN to be collated next time in the EEPROM 8 as a stored PIN.
  • the PIN generation unit 51 generates an authentication PIN each time based on the stored PIN stored in the EEPROM 8 at the time of authentication processing, and the generated authentication PIN is generated when the authentication processing by the generated authentication PIN is successful.
  • the PIN may be stored as a stored PIN.
  • an IC card 1a according to a second embodiment will be described with reference to the drawings.
  • the IC card 1a outputs information as a hint for generating the current authentication PIN.
  • the hardware configuration of the IC card 1a according to the present embodiment is the same as that of the first embodiment shown in FIG. 1, and thus the description thereof is omitted here.
  • FIG. 9 is a block diagram showing an example of a functional configuration of the IC card 1a of the present embodiment.
  • the IC card 1a includes an EEPROM 8a, a communication unit 40, and a control unit 50a.
  • the EEPROM 8 a includes a PIN storage area 81, a parameter storage area 82, a PIN initial value storage area 83, and a count information storage area 84.
  • the control unit 50 a includes a PIN generation unit 51 a, an authentication unit 52 a, an initialization processing unit 54 a, and a number information processing unit 55.
  • each unit shown in FIG. 9 is realized using the hardware shown in FIG. In this figure, the same components as those in the functional configuration shown in FIG. 2 are assigned the same reference numerals and descriptions thereof will be omitted.
  • the number information storage area 84 stores number information indicating the number of times of generation of the authentication PIN.
  • the authentication unit 52a executes the following first authentication process and second authentication process.
  • the authentication unit 52a collates the acquired PIN with the authentication PIN, and determines the validity of the card holder based on the comparison result.
  • the authentication unit 52a collates the acquired initial PIN (fourth password) acquired from the external device 2 with the initial value of the authentication PIN, and based on the comparison result, the card Determine the validity of the holder. That is, in the second authentication process, the authentication unit 52a executes the authentication process using the initial value of the PIN stored in the PIN initial value storage area 83.
  • the PIN generation unit 51a generates the authentication PIN when the authentication unit 52a determines that the card holder is valid by the first authentication process, and the number information stored in the EEPROM 8a (the number information storage area 84). Update That is, the PIN generation unit 51 a adds “1” to the value of the number-of-times information stored in the number-of-times information storage area 84 and stores the value in the number-of-times information storage area 84 again.
  • the other functions of the PIN generation unit 51a are the same as those of the PIN generation unit 51 of the first embodiment.
  • the number information processing unit 55 causes the external device 2 to output the number-of-times information stored in the number-of-times information storage area 84 when the authentication unit 52a determines that the card holder is valid by the second authentication process. If the number-of-times information stored in the number-of-times information storage area 84 is known, the cardholder can calculate the current PIN for authentication from the initial value of the PIN and the value of the parameter.
  • the initialization processing unit 54a authenticates the storage PIN stored in the EEPROM 8a in response to the authentication PIN initialization request. Change to the initial PIN value. Then, the initialization processing unit 54a initializes the number information stored in the number information storage area 84 of the EEPROM 8a at the time of this initialization processing. That is, the initialization processing unit 54 a stores, for example, “0” as the number-of-times information that the number-of-times information storage area 84 stores.
  • FIG. 10 is a flow chart showing an example of the operation of the IC card 1a of this embodiment.
  • the processes of steps S501 and S502 are the same as the processes of steps S101 and S102 shown in FIG. 5, and thus the description thereof is omitted here.
  • step S502 if the received command is a command for comparing the PIN (PIN verification), the control unit 50a advances the process to step S503. If the received command is an authentication PIN initialization request (PIN initialization), control unit 50a advances the process to step S508. Further, when the received command is a command for checking the initial value of the PIN (initial PIN check), the control unit 50a advances the process to step S512. In addition, when the received command is a command for requesting the output of the count information (count information request), the control unit 50a advances the process to step S514.
  • step S506 The process of PIN verification from step S503 to step S507 (first authentication process) is the same as the process from step S103 to step S106 shown in FIG. 5 except that the process of step S506 is added. .
  • step S506 the PIN generation unit 51a of the control unit 50a updates the number information stored in the number information storage area 84. That is, the PIN generation unit 51 a adds “1” to the value of the number-of-times information stored in the number-of-times information storage area 84 and stores the value in the number-of-times information storage area 84 again.
  • step S511 The process of PIN initialization from step S508 to step S511 is the same as the process from step S110 to step S112 shown in FIG. 5 except that the process of step S510 is added.
  • step S510 the initialization processing unit 54a of the control unit 50a initializes the number information. That is, the initialization processing unit 54 a stores, for example, “0” as the number-of-times information that the number-of-times information storage area 84 stores.
  • step S512 the authentication unit 52a of the control unit 50a performs an initial PIN matching process as a second authentication process.
  • the authentication unit 52a collates the acquired initial PIN acquired from the external device 2 with the initial value of the authentication PIN, and determines the validity of the card holder based on the comparison result. That is, in the second authentication process, the authentication unit 52a executes the authentication process using the initial value of the PIN stored in the PIN initial value storage area 83.
  • the authentication unit 52a stores, in the RAM 7, information indicating the comparison result.
  • the authentication unit 52a counts up error counter information (not shown) of the EEPROM 8a indicating the number of authentication failures, for example, in the case of collation failure, and further, when the error counter information reaches a predetermined count value.
  • the execution of the verification process by the initial PIN may be prohibited.
  • step S513 the control unit 50a transmits the initial PIN comparison result. That is, the control unit 50a causes the communication unit 40 to transmit the response result (authentication result) of the initial PIN collated by the authentication unit 52a to the external device 2 as a response. After the process of step S513, the control unit 50a returns the process to step S501 and waits for the next command reception.
  • step S514 the number information processing unit 55 of the control unit 50a determines whether the collation of the initial PIN is successful.
  • the number information processing unit 55 determines, for example, whether or not the verification of the initial PIN is successful based on whether or not the information indicating the successful verification of the initial PIN described above is stored in the RAM 7. If the number matching processing of the initial PIN is successful (step S514: YES), the number-of-times information processing unit 55 proceeds with the process to step S515. In addition, if the number information processing unit 55 is not successful in checking the initial PIN (step S514: NO), the process proceeds to step S516.
  • step S515 the number information processing unit 55 transmits the number information to the external device 2. That is, the number information processing unit 55 causes the external device 2 to output the number information stored in the number information storage area 84 via the communication unit 40.
  • the control unit 50a returns the process to step S501 and waits for the next command reception.
  • step S 516 the number information processing unit 55 transmits an error response to the external device 2. That is, the number-of-times information processing unit 55 causes the external device 2 to output a response (error response) indicating that the verification based on the initial PIN is not successful.
  • the control unit 50a After the process of step S516, the control unit 50a returns the process to step S501 and waits for the next command reception.
  • FIG. 11 is a diagram showing an example of output processing of the number information of the IC card 1a of the present embodiment.
  • "initial PIN” initial value of PIN
  • "PIN” stored PIN
  • "PAR” addition value
  • the "number of times” number of times information
  • the predetermined algorithm here is addition processing.
  • the external device 2 when the card holder U1 instructs the external device 2 to display PIN change count information, the external device 2 outputs an initial PIN input request to the card holder U1 (step S601). ).
  • the external device 2 outputs, for example, a display prompting the card holder U1 to input an initial PIN on a menu screen of a display unit (not shown).
  • Step S602 when an initial PIN (for example, "0015") is input to the external device 2 by the card holder U1 (step S602), the external device 2 transmits an initial PIN verification request to the IC card 1a. (Step S603). That is, the external device 2 transmits a command of initial PIN verification including, for example, “0015” to the IC card 1 a as the acquired PIN.
  • an initial PIN for example, "0015
  • the external device 2 transmits a command of initial PIN verification including, for example, “0015” to the IC card 1 a as the acquired PIN.
  • the IC card 1a executes an initial PIN collation process (for example, collation of "0015") in response to the command of the initial PIN collation (step S604).
  • the authentication unit 52a of the IC card 1a collates “0015”, which is an acquired PIN, with “0015” stored in the PIN initial value storage area 83.
  • the authentication unit 52a matches the acquired PIN “0015” with “0015” stored in the PIN initial value storage area 83, it determines that the verification is successful.
  • the IC card 1a transmits the initial PIN comparison result to the external device 2 (step S605). That is, the control unit 50a of the IC card 1a causes the communication unit 40 to transmit the initial PIN check result of the authentication unit 52a.
  • the external device 2 transmits a count information request to the IC card 1a (step S605). That is, the external device 2 transmits a command of the number information request to the IC card 1a.
  • the IC card 1a transmits the number-of-times information to the external device 2 according to the command of the number-of-times information request (step S607). That is, the number information processing unit 55 of the IC card 1 a causes the external device 2 to output the number information “01” stored in the number information storage area 84 via the communication unit 40.
  • the external device 2 presents, to the card holder U1, information on the number of times the IC card 1a has output (step S608). That is, the external device 2 displays the number-of-times information "01" acquired from the IC card 1a on the display unit.
  • the card holder U1 obtains the number information and easily calculates the present authentication PIN based on the previously recognized algorithm (here, the addition process), the addition value as the parameter, and the number information. be able to.
  • the basic process of the IC card 1a of this embodiment is the same as that of the IC card 1 of the first embodiment except that the process related to the above-described number-of-times information is added. I omit the explanation about.
  • the IC card 1a does not include the parameter changing unit 53.
  • the IC card 1a may include the parameter changing unit 53.
  • the initialization processing unit 54a may perform an initialization process.
  • the IC card system 20 using the IC card 1a of the present embodiment is the same as the first embodiment except that synchronization processing of the number information is added, so the description thereof is omitted here. .
  • the EEPROM 8a stores the initial value of the authentication PIN and the number information indicating the number of times of generation of the authentication PIN.
  • the authentication part 52a of this embodiment performs a 1st authentication process and a 2nd authentication process.
  • the authentication unit 52a collates the acquired PIN with the authentication PIN, and determines the validity of the card holder based on the comparison result.
  • the authentication unit 52a collates the acquired initial PIN (fourth password) acquired from the external device 2 with the initial value of the authentication PIN, and based on the comparison result, the card Determine the validity of the holder.
  • the PIN generation unit 51a When it is determined that the card holder is valid by the first authentication process by the authentication unit 52a, the PIN generation unit 51a generates a second password and updates the number-of-times information stored in the EEPROM 8a. Furthermore, the IC card 1 a includes a number information processing unit 55 that causes the external device 2 to output number information when the card holder is determined to be valid by the second authentication process by the authentication unit 52 a.
  • the card holder can notify the card holder of the number of times information indicating the number of times of generation of the authentication PIN while securing the security. Therefore, the card holder has forgotten the authentication PIN at present. Even in this case, the card holder can uniquely generate an authentication PIN. Since the IC card 1a according to the present embodiment can enable the authentication process using the authentication PIN even when the card holder has forgotten the authentication PIN at present, convenience can be improved. .
  • the IC card 1a includes the initialization processing unit 54a.
  • the initialization processing unit 54a responds to the initialization request for the authentication PIN (for example, the initialization command).
  • the stored PIN to be stored is changed to the initial value of the authentication PIN.
  • the initialization processing unit 54a initializes the number-of-times information stored in the EEPROM 8a in response to the initialization request for the authentication PIN.
  • an IC card 1b according to a third embodiment will be described with reference to the drawings.
  • the present embodiment is an embodiment showing a modification of the second embodiment described above.
  • the authentication process is performed using the authentication PIN stored in the EEPROM 8a as the stored PIN, which is an authentication PIN that is changed each time the authentication process succeeds.
  • the authentication process is performed with the authentication PIN generated each time based on the number-of-times information and the initial value of the authentication PIN.
  • the hardware configuration of the IC card 1b according to the present embodiment is the same as that of the first embodiment shown in FIG. 1, and thus the description thereof is omitted here.
  • FIG. 12 is a block diagram showing an example of the functional configuration of the IC card 1b of this embodiment.
  • the IC card 1b includes an EEPROM 8b, a communication unit 40, and a control unit 50b.
  • the EEPROM 8 b includes a PIN storage area 81, a parameter storage area 82, and a count information storage area 84.
  • the control unit 50 b further includes a PIN generation unit 51 b, an authentication unit 52 b, an initialization processing unit 54 b, and a number information processing unit 55.
  • each unit shown in FIG. 12 is realized using the hardware shown in FIG.
  • symbol is attached
  • the EEPROM 8b does not have the PIN initial value storage area 83, but the PIN storage area 81 stores the initial value of the authentication PIN.
  • the authentication unit 52b executes a first authentication process and a second authentication process.
  • the PIN generation unit 51b compares the acquired PIN with the authentication PIN generated each time by the PIN generation unit 51b, and determines the validity of the card holder based on the comparison result.
  • the PIN generation unit 51b collates the acquired initial PIN (fourth password) acquired from the external device 2 with the initial value of the authentication PIN stored in the PIN storage area 81, Based on the comparison result, the validity of the card holder is determined.
  • the PIN generation unit 51b includes an initial value of the authentication PIN stored in the PIN storage area 81, a predetermined parameter (for example, an addition value) stored in the parameter storage area 82, and a predetermined calculation process (for example, addition process). Based on the count information stored in the count information storage area 84, an authentication PIN is generated. Further, when the authentication unit 52b determines that the card holder is valid by the first authentication process, the PIN generation unit 51b updates the number-of-times information stored in the number-of-times information storage area 84. The PIN generation unit 51b performs authentication on the basis of the initial value of the authentication PIN, a predetermined parameter (for example, an addition value), and the number information every time the authentication unit 52b executes the first authentication process. Generate a PIN for
  • the initialization processing unit 54b responds to the initialization request for the number information (initialization command for the number information) when the EEPROM 8b (the initialization command for the number information).
  • the number information stored in the number information storage area 84) is initialized. That is, the initialization processing unit 54 b stores, for example, “0” as the number-of-times information that the number-of-times information storage area 84 stores.
  • FIG. 13 is a flowchart showing an example of the operation of the IC card 1b of the present embodiment.
  • the processes of steps S701 and S702 are similar to the processes of steps S501 and S502 shown in FIG. 10, and thus the description thereof is omitted here.
  • step S702 if the received command is a command for comparing the PIN (PIN verification), the control unit 50b advances the process to step S703. In addition, when the received command is a request for initialization of the number information (number information initialization), the control unit 50b advances the process to step S708. In addition, when the received command is a command for checking the initial value of the PIN (initial PIN check), the control unit 50b advances the process to step S711. In addition, when the received command is a command for requesting the output of the number information (the number information request), the control unit 50b advances the process to step S713.
  • step S703 the PIN generation unit 51b of the control unit 50b generates an authentication PIN based on the number-of-times information. For example, when the predetermined algorithm is addition processing and the predetermined parameter is an addition value, the PIN generation unit 51b generates an authentication PIN according to the following equation (1).
  • step S704 the authentication unit 52b of the control unit 50b collates the acquired PIN with the authentication PIN generated by the PIN generation unit 51b (step S704).
  • step S705 the authentication unit 52b of the control unit 50b determines whether the collation result is a collation success (step S705). If the verification is successful (step S 705: YES), the authentication unit 52 b stores, for example, the information indicating the successful verification in the RAM 7 and advances the process to step S 706. In addition, if the verification unit 52b determines that the verification is not successful (step S705: NO), the process proceeds to step S707.
  • the authentication unit 52b determines that the card holder is not valid. When the card holder is not valid, the authentication unit 52b counts up, for example, error counter information (not shown) of the EEPROM 8b indicating the number of authentication failures, and further, when the error counter information reaches a predetermined count value. The execution of the verification process using the authentication PIN may be prohibited.
  • step S706 the PIN generation unit 51b updates the number information stored in the number information storage area 84. That is, the PIN generation unit 51 b adds “1” to the value of the number-of-times information stored in the number-of-times information storage area 84 and stores the value in the number-of-times information storage area 84 again.
  • the process of the next step S 707 is the same as the process of step S 507 shown in FIG. 10, and thus the description thereof is omitted here.
  • step S 708 to step S 710 is the same as the processing from step S 508 to step S 511 shown in FIG. 10 excluding the processing of step S 509, so the description thereof is omitted here.
  • the initialization processing unit 54b according to the present embodiment does not need to initialize the authentication PIN, and in step S709, initializes the number information.
  • the control unit 50b causes the communication unit 40 to transmit the initialization result of the number information instead of the PIN initialization result.
  • step S711 to step S715 is the same as the processing from step S512 to step S516 shown in FIG. 10, and thus the description thereof is omitted here.
  • FIG. 14 is a diagram showing an example of authentication processing of the IC card 1b of the embodiment.
  • the IC card 1 b has “initial PIN” (initial value of authentication PIN) “0015”, “PAR” (addition value) “0005”, and “number of times” (number information) “01”.
  • the predetermined algorithm here is addition processing.
  • the external device 2 when the card holder U1 designates transaction processing using the IC card 1b in the external device 2 and connects the IC card 1b to the external device 2, the external device 2 makes a connection to the card holder U1. , And outputs a PIN input request (step S801).
  • the external device 2 outputs, for example, a display prompting the card holder U1 to input a PIN on a menu screen of a display unit (not shown).
  • step S802 when a PIN (for example, "0020") is input to the external device 2 by the card holder U1 (step S802), the external device 2 transmits a PIN verification request to the IC card 1b (step S803). That is, the external device 2 transmits, for example, a PIN verification command including “0020” to the IC card 1 b as the acquired PIN.
  • a PIN for example, "0020”
  • the IC card 1b generates an authentication PIN in accordance with the PIN verification command (step S804). That is, the PIN generation unit 51b generates an authentication PIN based on the initial value of the authentication PIN, a predetermined parameter (for example, an addition value), and the number information. Here, the PIN generation unit 51 b generates “0020” as the authentication PIN.
  • the IC card 1 b executes a PIN verification process (for example, verification of “0020”) (step S 805).
  • a PIN verification process for example, verification of “0020”
  • the authentication unit 52 b of the IC card 1 b collates the acquired PIN “0020” with the generated authentication PIN “0020”.
  • the authentication unit 52b determines that the verification is successful because the acquired PIN "0020" matches the generated authentication PIN "0020".
  • the PIN generation unit 51b of the IC card 1b updates the number information when the verification is successful, and does not update the number information when the verification is unsuccessful (step S806).
  • the PIN generation unit 51b since the authentication unit 52b determines that the collation is successful, the PIN generation unit 51b changes the number information from “01” to “02” and stores the number information in the number information storage area 84.
  • the IC card 1b transmits the PIN verification result to the external device 2 (step S807). That is, the control unit 50b of the IC card 1b causes the communication unit 40 to transmit the PIN verification result of the authentication unit 52b.
  • the EEPROM 8b stores the initial value of the authentication PIN as a storage PIN, and stores the number information indicating the number of times of generation of the authentication PIN.
  • the authentication unit 52b executes a first authentication process and a second authentication process.
  • the authentication unit 52 b collates the acquired PIN with the authentication PIN, and determines the validity of the card holder based on the comparison result.
  • the authentication unit 52b collates the acquired initial PIN acquired from the external device 2 with the initial value of the authentication PIN, and determines the validity of the card holder based on the collation result. Do.
  • the PIN generation unit 51b is used for authentication based on the initial value of the authentication PIN, a predetermined parameter (for example, addition value), a predetermined arithmetic processing (for example, addition processing), and the number information stored in the EEPROM 8b. Generate a PIN. Further, when the authentication unit 52b determines that the card holder is valid by the first authentication process, the PIN generation unit 51b updates the number-of-times information stored in the EEPROM 8b. Thus, the IC card 1b according to the present embodiment changes the authentication PIN as dynamic data for each authentication process, so that security can be improved as in the first and second embodiments.
  • the IC card 1 b causes the number information processing unit 55 to output the number information to the external device 2 when the second authentication processing by the authentication unit 52 b determines that the card holder is valid. Have.
  • the IC card 1b according to the present embodiment uniquely generates an authentication PIN. be able to.
  • the IC card 1b stores the EEPROM 8b in response to the initialization request for the number information when the card user is determined to be valid by the first authentication process by the authentication unit 52b.
  • An initialization processing unit 54b is provided to initialize the number information.
  • an IC card 1c according to a fourth embodiment will be described with reference to the drawings.
  • an example in the case of using supply information supplied from the external device 2 as a predetermined parameter for changing the authentication PIN will be described.
  • an example of using a replacement process will be described as an example of a predetermined algorithm.
  • the hardware configuration of the IC card 1c according to the present embodiment is the same as that of the first embodiment shown in FIG. 1, and thus the description thereof is omitted here.
  • FIG. 15 is a block diagram showing an example of the functional configuration of the IC card 1c of this embodiment.
  • the IC card 1c includes an EEPROM 8c, a communication unit 40, and a control unit 50c.
  • the EEPROM 8 c includes a PIN storage area 81 and a replacement information storage area 85.
  • the control unit 50c includes a PIN generation unit 51c, an authentication unit 52c, and a replacement information change unit 56.
  • each unit shown in FIG. 15 is realized using the hardware shown in FIG.
  • the PIN storage area 81 stores the initial value of the authentication PIN, as in the third embodiment described above.
  • the replacement information storage area 85 stores replacement process information.
  • the replacement process information indicates at least one of a predetermined position of the authentication PIN, a type of supply information, and a method of generating a predetermined replacement value generated based on the supply information.
  • the supply information is information supplied from the external device 2 when the IC card 1c is traded, and the type of supply information is, for example, a transaction date, a transaction time zone, a transaction day, a transaction amount, etc. Is included.
  • the PIN generation unit 51c uses the supply information supplied from the external device 2 as a predetermined parameter, and based on the supply information, a predetermined algorithm (for example, replacement process), and an initial value of the authentication PIN, for authentication. Generate a PIN. For example, the PIN generation unit 51c generates an authentication PIN by replacing the lower one digit of the initial value of the authentication PIN with the lower one digit of the transaction date as supply information.
  • a predetermined algorithm for example, replacement process
  • the replacement information changing unit 56 responds to a request for changing the replacement process information when the EEPROM 8c (replacement information storage area 85) Change stored replacement process information.
  • FIG. 16 is a flowchart showing an example of the operation of the IC card 1c of this embodiment.
  • the processes of steps S901 and S902 are the same as the processes of steps S101 and S102 shown in FIG. 5, and thus the description thereof is omitted here.
  • step S902 if the received command is a command to check the PIN (PIN check), the control unit 50c advances the process to step S903. Further, when the received command is a change request for replacement process information (replacement information change), the control unit 50c advances the process to step S906.
  • step S902 the PIN generation unit 51c of the control unit 50c generates an authentication PIN based on the replacement process information. For example, the PIN generation unit 51c generates an authentication PIN by replacing the lower one digit of the initial value of the authentication PIN with the lower one digit of the transaction date as supply information.
  • step S904 the authentication unit 52c of the control unit 50c collates the acquired PIN with the authentication PIN generated by the PIN generation unit 51c (step S904).
  • step S905 the control unit 50c causes the communication unit 40 to transmit the verification result (authentication result) verified by the authentication unit 52c to the external device 2 as a response.
  • step S904 the control unit 50c returns the process to step S901 and waits for the next command reception.
  • step S906 the replacement information changing unit 56 of the control unit 50c determines whether the user has been authenticated (the card holder has been authenticated). The replacement information changing unit 56 determines, for example, whether or not the card holder has been authenticated, based on whether or not the information indicating the matching success is stored in the RAM 7. If the card holder has been authenticated (step S906: YES), the replacement information changing unit 56 advances the process to step S907. Further, when the card holder has not been authenticated (step S906: NO), the replacement information changing unit 56 advances the process to step S908.
  • step S 907 the replacement information changing unit 56 changes the replacement processing information stored in the replacement information storage area 85. That is, the parameter changing unit 53 changes the replacement process information stored in the replacement information storage area 85 to, for example, new replacement process information acquired from the card holder via the external device 2. For example, when the replacement information changing unit 56 acquires a request for changing the supply information from the transaction date to the transaction amount from the card holder, the replacement information changing unit 56 generates supply information for generating the authentication PIN from the transaction date Information to be changed to the transaction amount is stored in the replacement information storage area 85 as replacement process information.
  • step S908 the control unit 50c transmits the substitution information change result. That is, the control unit 50c causes the communication unit 40 to transmit the result (replacement information change result) of the replacement information change unit 56 changing the replacement process information to the external device 2 as a response.
  • the control unit 50 c returns the process to step S 901 and waits for the next command reception.
  • FIG. 17 is a diagram illustrating an example of an authentication process of the IC card 1c according to the embodiment.
  • PIN initial value of PIN for authentication
  • transaction date is “Y 1 Y 2 Y 3 Y 4 M 1 M 2 D 1 D 2
  • the supply information that is “is already supplied.
  • the predetermined algorithm here is a substitution process.
  • the external device 2 when the card holder U1 designates the transaction processing using the IC card 1c in the external device 2 and connects the IC card 1c to the external device 2, the external device 2 makes a connection to the card holder U1. , And outputs a PIN input request (step S1001).
  • the external device 2 outputs, for example, a display prompting the card holder U1 to input a PIN on a menu screen of a display unit (not shown).
  • the least significant digit “D 2 ” of this “trade date” is Replace with the least significant digit of initial value of PIN to generate authentication PIN. That is, when a PIN (for example, "001D 2 ") is input to the external device 2 by the card holder U1 (step S1002), the external device 2 transmits a PIN verification request to the IC card 1c (step S1002) S1003). That is, the external device 2 transmits, for example, a command of PIN verification including “0021D 2 ” to the IC card 1 c as the acquired PIN.
  • a PIN for example, "001D 2 ”
  • the IC card 1 c generates an authentication PIN in response to the PIN verification command (step S 1004). That is, the PIN generation unit 51c generates the authentication PIN based on the initial value of the authentication PIN and the lowest one digit "D 2 " of the "transaction date” that has already been supplied. Here, the PIN generation unit 51c performs substitution processing of the least significant digit of the initial value of the authentication PIN and the least significant digit “D 2 ” of “Trading Date” to “001D 2 ” as the certification PIN. Generate ".
  • the IC card 1 c executes PIN collation processing (for example, collation of “001D 2 ”) (step S 1005).
  • PIN collation processing for example, collation of “001D 2 ”
  • the authentication unit 52c of the IC card 1c collates the acquired PIN “001D 2 ” with the generated authentication PIN “001D 2 ”.
  • the authentication unit 52c includes a "001D 2" is acquired PIN, since the generated authentication PIN "001D 2" and the match determines that the verification succeeds.
  • the IC card 1c transmits the PIN verification result to the external device 2 (step S1006). That is, the control unit 50c of the IC card 1c causes the communication unit 40 to transmit the PIN verification result of the authentication unit 52c. As described above, the IC card 1 c according to the present embodiment can change the authentication PIN in response to a change in supply information.
  • the predetermined parameter may include information indicating a replacement position, a method of generating a replacement value, a type of supply information, and the like.
  • the PIN generation unit 51c determines a replacement value based on a correspondence table in which the day of the week or the time zone is associated with the replacement value. May be Further, the PIN generation unit 51c may determine the replacement value according to the range of the transaction amount.
  • the predetermined parameter includes the supply information supplied from the external device 2, and the predetermined algorithm is the value of the predetermined position of the first password. And a replacement process for replacing a predetermined replacement value generated based on the supply information.
  • the PIN generation unit 51c generates an authentication PIN based on the replacement process.
  • the IC card 1c according to the present embodiment performs the authentication process using the authentication PIN as dynamic data, so that security can be improved as in the first embodiment.
  • the EEPROM 8c stores replacement processing information indicating at least one of a predetermined position, a type of supply information, and a method of generating a predetermined replacement value.
  • the IC card 1 c further changes the replacement process information stored in the EEPROM 8 c in response to a change request for replacement process information when the authentication unit 52 c determines that the card user is valid. Equipped with Thus, the IC card 1c according to the present embodiment can reduce the possibility that the authentication PIN generation algorithm is revealed to a third party, for example, by periodically changing the replacement process information. Therefore, the IC card 1c according to the present embodiment can further improve the security.
  • the IC card 1d has a plurality of predetermined algorithms for generating (changing) the authentication PIN, selects one of the plurality of predetermined algorithms, and uses it as the authentication PIN.
  • the hardware configuration of the IC card 1d according to the present embodiment is the same as that of the first embodiment shown in FIG. 1, and thus the description thereof is omitted here.
  • FIG. 18 is a block diagram showing an example of a functional configuration of the IC card 1d of this embodiment.
  • the IC card 1d includes an EEPROM 8d, a communication unit 40, and a control unit 50d.
  • the EEPROM 8 d includes a PIN storage area 81, a parameter storage area 82, a PIN initial value storage area 83, and a selection information storage area 86.
  • the control unit 50d includes a PIN generation unit 51d, an authentication unit 52, a parameter change unit 53, and an initialization processing unit 54.
  • each unit shown in FIG. 18 is realized using the hardware shown in FIG. Further, in this figure, the same components as those in the functional configuration shown in FIG. 2 will be assigned the same reference numerals and descriptions thereof will be omitted.
  • the selection information storage area 86 stores selection information for selecting one of a plurality of different types of predetermined algorithms.
  • the selection information storage area 86 stores, for example, "01" when the predetermined algorithm is addition processing, stores "02" when the predetermined algorithm is subtraction processing, and the predetermined algorithm is a replacement processing. When there is a "03" is stored.
  • the parameter storage area 82 of the present embodiment stores parameters corresponding to each of a plurality of predetermined algorithms.
  • the PIN generation unit 51d selects based on the selection information stored in the EEPROM 8d (selection information storage area 86), and generates an authentication PIN based on the selected predetermined algorithm. For example, when the selection information stored in the selection information storage area 86 is “01”, the addition process is selected as a predetermined algorithm, and the authentication PIN is generated by the addition process.
  • the EEPROM 8d stores selection information for selecting one of a plurality of different types of predetermined algorithms. Then, the PIN generation unit 51d selects one of a plurality of predetermined algorithms based on the selection information stored in the EEPROM 8d, and generates an authentication PIN based on the selected predetermined algorithm. As a result, since it is possible to select an algorithm for generating an authentication PIN from among a plurality of predetermined algorithms, the IC card 1d according to the present embodiment reduces the possibility that the authentication PIN generation algorithm is revealed to a third party. can do. Therefore, the IC card 1d according to the present embodiment can further improve the security.
  • the IC card 1 d when the authentication unit 52 determines that the card holder is valid, stores selection information stored in the EEPROM 8 d in response to an algorithm change request (for example, an algorithm change command). You may make it provide the change part which changes. Thereby, since the predetermined algorithm can be changed regularly, the IC card 1d according to the present embodiment can further improve the security.
  • an algorithm change request for example, an algorithm change command
  • the IC card 1 (1a to 1d) is configured to include the EEPROM 8 (8a to 8d) as a rewritable nonvolatile memory, but the present invention is not limited to this.
  • the IC card 1 (1a) may be provided with a flash EEPROM, an FeRAM (Ferroelectric Random Access Memory), or the like, instead of the EEPROM 8 (8a to 8d).
  • the IC card 1 (1a to 1d) communicates with the external device 2 via the contact portion 3.
  • the external device via a contactless interface using a coil or the like is described. It may be configured to communicate with 2.
  • the authentication PIN of the card holder is stored based on the stored PIN stored in advance in the EEPROM 8 (8a to 8d), the predetermined parameter, and the predetermined algorithm.
  • the authentication unit 52 that compares the PIN generation unit 51 (51a to 51d) to be generated, the acquired PIN acquired from the external device 2, and the authentication PIN, and determines the legitimacy of the card holder based on the comparison result. Security can be improved by having 52a to 52c).
  • the programs for realizing the functions of the components included in the IC card 1 (1a to 1d) and the authentication center apparatus 200 in the embodiment are recorded in a computer readable recording medium, and the programs recorded in the recording medium May be read and executed by the computer system to perform processing in each configuration provided in the IC card 1 (1a to 1d) and the authentication center device 200 described above.
  • "to read and execute the program recorded on the recording medium into the computer system” includes installing the program on the computer system.
  • the “computer system” mentioned here includes an OS and hardware such as peripheral devices.
  • the “computer system” may include a plurality of computer devices connected via a network including communication lines such as the Internet, WAN, LAN, and dedicated lines.
  • the “computer-readable recording medium” means a portable medium such as a flexible disk, a magneto-optical disk, a ROM, a CD-ROM, or a storage device such as a hard disk built in a computer system.
  • the recording medium storing the program may be a non-transitory recording medium such as a CD-ROM.
  • the recording medium also includes a recording medium provided internally or externally accessible from the distribution server for distributing the program.
  • the program is divided into a plurality of parts, and after downloading at different timings, the IC card 1 (1a to 1d) and the configuration incorporated in each configuration of the authentication center device 200 and distribution for distributing each of the divided programs
  • the servers may be different.
  • "computer-readable recording medium” holds a program for a certain period of time, such as a volatile memory (RAM) in a computer system serving as a server or a client when the program is transmitted via a network.
  • the program may be for realizing a part of the functions described above.
  • it may be a so-called difference file (difference program) that can realize the above-described functions in combination with a program already recorded in the computer system.

Abstract

セキュリティを向上させることができるＩＣカード、ＩＣモジュール、及びＩＣカードシステムを提供することである。 実施形態のＩＣカードは、生成部と、認証部とを持つ。生成部は、予め記憶部に記憶されている第１のパスワードと、所定のパラメータと、所定のアルゴリズムとに基づいて、カード利用者の認証用のパスワードである第２のパスワードを生成する。認証部は、外部装置から取得した第３のパスワードと、前記第２のパスワードとを照合し、当該照合結果に基づいて、前記カード利用者の正当性を判定する。

Description

ＩＣカード、ＩＣモジュール、及びＩＣカードシステム 関連出願の引用
　本出願は、２０１４年８月２２日に出願した先行する日本国特許出願第２０１４－１６９４１９号による優先権の利益に基礎をおき、かつ、その利益を求めており、その内容全体が引用によりここに包含される。
　本実施形態は、ＩＣカード、ＩＣモジュール及びＩＣカードシステムに関する。
　近年、ＩＣチップを内蔵したＩＣカードが広く使用されている。従来のＩＣカードは、正当なカード所有者であるカードホルダーとの間で共有する秘密のパスワードを受信して、受信したパスワードと、ＩＣカードが記憶しているパスワードとを照合することにより、カードホルダーの正当性を認証する。しかしながら、従来のＩＣカードでは、パスワードとして静的データ（固定値）を使用するため、例えば、パスワードが漏洩すると、第三者がカードホルダーに成りすまして不正にそのＩＣカードが利用される可能性があった。
　下記文献は、上述した技術に関連しており、ここに内容全体を引用によりここに包含する。
　　特許文献１：特開２００６－２６８７７９号公報
　本発明が解決しようとする課題は、セキュリティを向上させることができるＩＣカード、ＩＣモジュール及びＩＣカードシステムを提供することである。
　実施形態のＩＣカードは、生成部と、認証部とを持つ。生成部は、予め記憶部に記憶されている第１のパスワードと、所定のパラメータと、所定のアルゴリズムとに基づいて、カード利用者の認証用のパスワードである第２のパスワードを生成する。認証部は、外部装置から取得した第３のパスワードと、前記第２のパスワードとを照合し、当該照合結果に基づいて、前記カード利用者の正当性を判定する。
第１の実施形態のＩＣカードのハードウェア構成例を示す図。 第１の実施形態のＩＣカードの機能構成例を示すブロック図。 第１の実施形態のＩＣカードシステムの一例を示すブロック図。 第１の実施形態のカード情報記憶部のデータ例を示す図。 第１の実施形態のＩＣカードの動作の一例を示すフローチャート。 第１の実施形態のＩＣカードの認証処理の一例を示す図。 第１の実施形態のＩＣカードのパラメータ変更処理の一例を示す図。 第１の実施形態のＩＣカードシステムのセンタ認証処理の一例を示す図。 第２の実施形態のＩＣカードの機能構成例を示すブロック図。 第２の実施形態のＩＣカードの動作の一例を示すフローチャート。 第２の実施形態のＩＣカードの回数情報の出力処理の一例を示す図。 第３の実施形態のＩＣカードの機能構成例を示すブロック図。 第３の実施形態のＩＣカードの動作の一例を示すフローチャート。 第３の実施形態のＩＣカードの認証処理の一例を示す図。 第４の実施形態のＩＣカードの機能構成例を示すブロック図。 第４の実施形態のＩＣカードの動作の一例を示すフローチャート。 第４の実施形態のＩＣカードの認証処理の一例を示す図。 第５の実施形態のＩＣカードの機能構成例を示すブロック図。
　以下、実施形態のＩＣカード、ＩＣモジュール、及びＩＣカードシステムを、図面を参照して説明する。
　（第１の実施形態）　図１は、第１の実施形態のＩＣカード１のハードウェア構成例を示す図である。この図１に示すように、ＩＣカード１は、ＩＣモジュール１００を備えており、ＩＣモジュール１００は、コンタクト部３と、ＩＣチップ１０とを備えている。ＩＣカード１は、例えば、プラスチックのカード基材に、ＩＣモジュール１００を実装して形成されている。また、ＩＣカード１は、コンタクト部３を介して、外部装置２と通信可能である。ＩＣカード１は、例えば、外部装置２が送信したコマンド（処理要求）を、コンタクト部３を介して受信し、受信したコマンドに応じた処理（コマンド処理）を実行する。そして、ＩＣカード１は、コマンド処理の実行結果であるレスポンス（処理応答）を外部装置２にコンタクト部３を介して送信する。
　なお、本実施形態によるＩＣカード１は、例えば、ＩＣカード１の所有者であるカードホルダーを認証するパスワードを、ＩＣカード１とカードホルダーとで共有する所定のアルゴリズムにより動的に変更して、カードホルダーの正当性を判定する。本実施形態では、所定のアルゴリズムの一例として、所定のパラメータとの加算処理を用いる例について説明する。　また、図１に示す例は、ＩＣカード１を外部装置２と接続して、例えば、オフライン処理を行う場合の構成例を示している。
　外部装置２は、ＩＣカード１と通信する上位装置であり、例えば、リーダ／ライタ装置などを含んだ端末装置などである。また、外部装置２は、ＩＣカード１にコマンドを出力して、コマンド処理を実行させる。例えば、外部装置２は、ＩＣカード１の所有者であるカードホルダー（カード利用者）からパスワード（例えば、ＰＩＮ（Personal Identification Number））を受け付けて、ＩＣカード１に送信して認証処理を実行させる。
　ＩＣモジュール１００は、コンタクト部３と、ＩＣチップ１０とを備え、例えば、テープ上にＩＣモジュール１００が複数配置されたＣＯＴ（Chip On Tape）などの形態で取引されるモジュールである。　コンタクト部３は、ＩＣカード１が動作するために必要な各種信号の端子を有している。ここで、各種信号の端子は、電源電圧、クロック信号、リセット信号などを外部装置２から供給を受ける端子、及び、外部装置２と通信するためのシリアルデ―タ入出力端子（ＳＩＯ端子）を有する。
　ＩＣチップ１０は、例えば、１チップのマイクロプロセッサなどのＬＳＩ（Large Scale Integration）である。ＩＣチップ１０は、通信Ｉ／Ｆ部４と、ＣＰＵ（Central Processing Unit）５と、ＲＯＭ（Read Only Memory）６と、ＲＡＭ（Random Access Memory）７と、ＥＥＰＲＯＭ（Electrically Erasable Programmable ROM）８とを備えている。
　通信Ｉ／Ｆ（Interface）部４は、ＩＣカード１と外部装置２との間の通信（コマンド／レスポンスの送受信）を行う。　ＣＰＵ５は、ＲＯＭ６又はＥＥＰＲＯＭ８に記憶されているプログラムを実行して、ＩＣカード１の各種処理を行う。ＣＰＵ５は、例えば、コンタクト部３を介して、通信Ｉ／Ｆ（Interface）部４が受信したコマンドに応じたコマンド処理を実行する。
　ＲＯＭ６は、例えば、マスクＲＯＭなどの不揮発性メモリであり、ＩＣカード１の各種処理を実行するためのプログラム、及びコマンドテーブルなどのデータを記憶する。ＲＡＭ７は、例えば、ＳＲＡＭ（Static RAM）などの揮発性メモリであり、ＩＣカード１の各種処理を行う際に利用されるデータを一時記憶する。
　ＥＥＰＲＯＭ８（記憶部の一例）は、例えば、電気的に書き換え可能な不揮発性メモリである。ＥＥＰＲＯＭ８は、後述するＰＩＮ情報、認証用のＰＩＮを生成するためのパラメータ、ＰＩＮの初期値などを記憶する。
　次に、図２を参照して、本実施形態によるＩＣカード１の機能構成例について説明する。図２は、本実施形態のＩＣカード１の機能構成例を示すブロック図である。この図２に示すように、ＩＣカード１は、ＥＥＰＲＯＭ８と、通信部４０と、制御部５０とを備えている。ＥＥＰＲＯＭ８は、ＰＩＮ記憶領域８１と、パラメータ記憶領域８２と、ＰＩＮ初期値記憶領域８３とを備えている。　ここで、図２に示される各部は、図１に示されるハードウェアを用いて実現される。
　ＰＩＮ記憶領域８１は、カードホルダーの正当性を認証するＰＩＮを記憶する記憶領域である。ＰＩＮ記憶領域８１が記憶するＰＩＮは、カードホルダー（カード利用者）の認証用のパスワード（以下、単に認証用ＰＩＮと称することがある）を生成するためのＰＩＮ（第１のパスワード）として使用される。なお、本実施形態では、ＰＩＮ記憶領域８１が記憶するＰＩＮ（以下、単に記憶ＰＩＮと称することがある）は、認証用ＰＩＮ（第２のパスワード）としても使用される。
　パラメータ記憶領域８２は、カードホルダーの認証用ＰＩＮを生成する際に使用するパラメータを記憶する記憶領域である。なお、本実施形態では、認証用ＰＩＮを生成（変更）する所定のアルゴリズムは、加算処理（演算処理の一例）であり、パラメータ記憶領域８２は、例えば、加算処理のためのパラメータである加算値を記憶する。
　ＰＩＮ初期値記憶領域８３は、ＰＩＮの初期値を記憶する記憶領域である。ここで、ＰＩＮの初期値とは、ＩＣカード１及び後述するＩＣカードシステム２０（図３参照）にカードホルダーを登録する際に、登録されたＰＩＮであり、ＩＣカード１及びＩＣカードシステム２０に最初に記憶されたＰＩＮである。
　通信部４０は、例えば、通信Ｉ／Ｆ部４、ＣＰＵ５、及びＲＯＭ６に記憶されているプログラムにより実現され、コンタクト部３を介して、外部装置２との間でコマンド及びレスポンスの送受信を行う。
　制御部５０は、例えば、ＣＰＵ５と、ＲＡＭ７と、ＲＯＭ６又はＥＥＰＲＯＭ８とにより実現され、ＩＣカード１を統括的に制御する。制御部５０は、例えば、外部装置２からＩＣカードに送信された各種コマンドの処理（コマンド処理）を実行する。また、制御部５０は、例えば、ＰＩＮ記憶領域８１が記憶する認証用ＰＩＮによる認証処理を行うとともに、カードホルダーによって認識可能、あるいは記憶可能な所定のアルゴリズムを用いて、認証用ＰＩＮを変更する。　また、制御部５０は、ＰＩＮ生成部５１と、認証部５２と、パラメータ変更部５３と、初期化処理部５４とを備えている。
　ＰＩＮ生成部５１（生成部の一例）は、予めＥＥＰＲＯＭ８（ＰＩＮ記憶領域８１）に記憶されている記憶ＰＩＮ（第１のパスワード）と、所定のパラメータと、カードホルダーによって認識可能な所定のアルゴリズムとに基づいて、認証用ＰＩＮを生成する。ここで、所定のアルゴリズムとは、例えば、加算処理、減算処理、乗算処理、循環処理などの演算処理であり、上述したように、本実施形態では、一例として、ＥＥＰＲＯＭ８が記憶する記憶ＰＩＮと、所定のパラメータとの加算処理である例について説明する。また、所定のパラメータは、所定のアルゴリズムを用いて認証用ＰＩＮを生成する際に、使用するパラメータを示し、ここでは、一例としてＥＥＰＲＯＭ８（パラメータ記憶領域８２）が記憶する加算値である。
　ＰＩＮ生成部５１は、例えば、ＰＩＮ記憶領域８１が記憶する記憶ＰＩＮと、パラメータ記憶領域８２が記憶する加算値との加算処理に基づいて、新しい認証用ＰＩＮを生成する。すなわち、ＰＩＮ生成部５１は、記憶ＰＩＮの値と、加算値とを加算した値を認証用ＰＩＮとして生成する。また、ＰＩＮ生成部５１は、後述する認証部５２が、カードホルダーが正当であると判定した場合に、認証用ＰＩＮを生成し、認証用ＰＩＮを記憶ＰＩＮとして、ＥＥＰＲＯＭ８のＰＩＮに記憶させる。すなわち、ＰＩＮ生成部５１は、例えば、記憶ＰＩＮによるカードホルダーの認証が成功した場合に、次回の認証用ＰＩＮを生成し、生成した認証用ＰＩＮを記憶ＰＩＮとして、ＰＩＮ記憶領域８１に記憶させる。
　認証部５２は、外部装置２から取得した取得ＰＩＮ（第３のパスワード）と、認証用ＰＩＮとを照合し、当該照合結果に基づいて、カード利用者の正当性を判定する。すなわち、認証部５２は、例えば、外部装置２を介してカードホルダーから入力された取得ＰＩＮと、ＰＩＮ記憶領域８１が記憶する認証用ＰＩＮとを照合する。認証部５２は、取得ＰＩＮと、認証用ＰＩＮとが一致する場合（照合成功の場合）に、取得ＰＩＮを外部装置２に入力したカードホルダーが正当である（認証成功）と判定する。また、認証部５２は、取得ＰＩＮと、認証用ＰＩＮとが一致しない場合（照合失敗の場合）に、取得ＰＩＮを外部装置２に入力したカードホルダーが正当なでない（認証失敗）と判定する。
　パラメータ変更部５３（変更部の一例）は、認証部５２によってカードホルダーが正当であると判定された場合（認証成功の状態である場合）に、所定のパラメータ（例えば、加算値）の変更要求に応じて、ＥＥＰＲＯＭ８（パラメータ記憶領域８２）が記憶する所定のパラメータを変更する。すなわち、パラメータ変更部５３は、認証用ＰＩＮによる認証が成功している場合に、所定のパラメータである加算値の変更を要求するコマンドを、外部装置２を介してＩＣカード１が受信した際に、パラメータ記憶領域８２が記憶する加算値を変更する。パラメータ変更部５３は、認証部５２が、認証用ＰＩＮによる認証が成功している場合に、パラメータ記憶領域８２が記憶する加算値を、例えば、外部装置２を介してカードホルダーから入力された新しい加算値に変更する。すなわち、パラメータ変更部５３は、カードホルダーから取得した加算値を、新しい加算値としてパラメータ記憶領域８２に記憶させる。また、パラメータ変更部５３は、認証用ＰＩＮによる認証が成功していない場合には、加算値を変更する処理を実行しない。
　初期化処理部５４は、認証部５２が、カードホルダーが正当であると判定した場合（認証成功の状態である場合）に、認証用ＰＩＮの初期化要求に応じて、ＥＥＰＲＯＭ８（ＰＩＮ記憶領域８１）が記憶する記憶ＰＩＮを、ＰＩＮ（認証用ＰＩＮ）の初期値に変更する。すなわち、初期化処理部５４は、認証用ＰＩＮによる認証が成功している場合に、認証用ＰＩＮを初期化するコマンドを、外部装置２を介してＩＣカード１が受信した際に、ＰＩＮ記憶領域８１が記憶する記憶ＰＩＮを、ＰＩＮ（認証用ＰＩＮ）の初期値に変更する。初期化処理部５４は、認証用ＰＩＮによる認証が成功している場合に、ＰＩＮ初期値記憶領域８３が記憶するＰＩＮの初期値を、ＰＩＮ記憶領域８１に記憶させる。また、初期化処理部５４は、認証用ＰＩＮによる認証が成功していない場合には、認証用ＰＩＮを初期化する処理を実行しない。
　次に、図３を参照して、本実施形態によるＩＣカードシステム２０の構成例について説明する。　図３は、本実施形態のＩＣカードシステム２０の一例を示すブロック図である。　この図に示すように、ＩＣカードシステム２０は、認証センタ装置２００と、外部装置２と、ＩＣカード１とを備えている。
　なお、この図に示す例は、ＩＣカード１を外部装置２と接続し、さらに、ネットワークＮＷを介して、認証センタ装置２００と接続して、例えば、オンライン処理を行う場合の構成例を示している。このようなオンライン処理する場合には、カードホルダーの認証処理を、認証センタ装置２００が行うことがあり、本実施形態によるＩＣカードシステム２０では、認証センタ装置２００がカードホルダーの認証を行うものとする。
　認証センタ装置２００は、ＩＣカード１に対して、登録されたカードホルダーの認証を、ネットワークＮＷを介してオンラインにより行い、ＩＣカード１を利用した各種処理（例えば、取引処理など）を行うコンピュータ装置である。認証センタ装置２００は、例えば、センタ通信部２１０と、センタ記憶部２２０と、センタ制御部２３０とを備えている。
　センタ通信部２１０は、ネットワークＮＷを介して、外部装置２と通信する。　センタ記憶部２２０は、認証センタ装置２００が行う各種処理に利用する情報を記憶する。センタ記憶部２２０は、例えば、カード情報記憶部２２１を備えている。　カード情報記憶部２２１は、ＩＣカードシステム２０において利用されるＩＣカード１に関する情報を記憶する。カード情報記憶部２２１は、例えば、図４に示すように、少なくとも「カードＩＤ」と、「ＰＩＮ初期値」と、「ＰＩＮ」と、「ＰＡＲ」とを関連付けて記憶する。
　ここで、「カードＩＤ」は、ＩＣカードシステム２０に登録されているＩＣカード１を識別する識別情報であり、「ＰＩＮ初期値」は、ＩＣカード１のカードホルダーが、登録したＰＩＮの初期値を示している。また、「ＰＩＮ」は、後述するＰＩＮ生成部２３１により生成され、変更された認証用ＰＩＮを示している。すなわち、「ＰＩＮ」は、現在のＰＩＮの値を示している。また、「ＰＡＲ」は、認証用ＰＩＮを生成する際に用いるパラメータ（例えば、加算値）を示している。例えば、図４に示した例では、「カードＩＤ」が“ＸＸＸＸＸ”であるＩＣカード１における「ＰＩＮ初期値」は、“００１５”であり、「ＰＩＮ」が“００２０”であることを示している。また、この場合に、「ＰＡＲ」は、“０００５”であることを示している。
　図３の説明に戻り、センタ制御部２３０は、例えば、ＣＰＵ（Central Processing Unit）などを含むプロセッサであり、認証センタ装置２００を統括的に制御する。センタ制御部２３０は、例えば、ＩＣカード１がＩＣカードシステム２０によりオンライン処理される場合に、上述したＩＣカード１と同様に、カードホルダーの認証処理、及び、認証用ＰＩＮの生成を行う。また、センタ制御部２３０は、カードホルダーから外部装置２を介して取得したパラメータの変更要求、及びＰＩＮの初期化要求により、上述したカード情報記憶部２２１が記憶する「ＰＡＲ」の変更処理、及び「ＰＩＮ」の初期化処理を行う。また、センタ制御部２３０は、例えば、カード情報記憶部２２１が記憶するＰＩＮに関する情報と、ＩＣカード１が記憶するＰＩＮに関する情報とが一致しない場合に、これらのＰＩＮに関する情報を同期させる処理を行う。センタ制御部２３０は、例えば、ＰＩＮ生成部２３１と、センタ認証部２３２と、パラメータ変更部２３３と、初期化処理部２３４と、同期処理部２３５とを備えている。
　ＰＩＮ生成部２３１（センタ生成部の一例）は、センタ記憶部２２０が記憶する記憶ＰＩＮ（認証用ＰＩＮ）、及び所定のパラメータ（例えば、加算値）と、所定のアルゴリズムとに基づいて、認証用ＰＩＮを生成する。つまり、ＰＩＮ生成部２３１は、ＩＣカード１のオンライン処理において、例えば、上述したＰＩＮ生成部５１と同様の処理を実行する。
　センタ認証部２３２は、外部装置２を介してカード利用者から取得した取得ＰＩＮと、カード情報記憶部２２１が記憶する認証用ＰＩＮとを照合し、当該照合結果に基づいて、カードホルダーの正当性を判定する。つまり、センタ認証部２３２は、ＩＣカード１のオンライン処理において、例えば、上述した認証部５２と同様の処理を実行する。
　パラメータ変更部２３３は、センタ認証部２３２によってカードホルダーが正当であると判定された場合（認証成功の状態である場合）に、所定のパラメータ（例えば、加算値）の変更要求に応じて、カード情報記憶部２２１が記憶する所定のパラメータを変更する。すなわち、パラメータ変更部２３３は、ＩＣカード１のオンライン処理において、例えば、上述したパラメータ変更部５３と同様の処理を実行する。なお、パラメータ変更部２３３は、カードホルダーによって外部装置２から要求された所定のパラメータの変更要求を、センタ通信部２１０を介して取得し、取得した変更要求に応じて、カード情報記憶部２２１の上述した「ＰＡＲ」を変更する。
　初期化処理部２３４は、センタ認証部２３２が、カードホルダーが正当であると判定した場合（認証成功の状態である場合）に、認証用ＰＩＮの初期化要求に応じて、カード情報記憶部２２１が記憶する記憶ＰＩＮを、ＰＩＮ（認証用ＰＩＮ）の初期値に変更する。すなわち、初期化処理部２３４は、ＩＣカード１のオンライン処理において、例えば、上述した初期化処理部５４と同様の処理を実行する。なお、初期化処理部２３４は、カードホルダーによって外部装置２から要求された認証用ＰＩＮの初期化要求を、センタ通信部２１０を介して取得し、取得した初期化要求に応じて、カード情報記憶部２２１の上述した「ＰＩＮ」を、ＰＩＮの初期値である「ＰＩＮ初期値」の値に変更する。
　同期処理部２３５は、センタ記憶部２２０に記憶されている「ＰＩＮ」及び「ＰＡＲ」をＩＣカード１と同期させる処理を行う。同期処理部２３５は、ＩＣカード１が記憶する記憶ＰＩＮ及び所定のパラメータと、当該ＩＣカード１に対応する「ＰＩＮ」及び「ＰＡＲ」とが一致しない場合に、同期処理を行う。すなわち、同期処理部２３５は、例えば、ＩＣカード１が記憶する記憶ＰＩＮ及び所定のパラメータと、当該ＩＣカード１に対応する「カードＩＤ」と関連付けられてセンタ記憶部２２０に記憶されている「ＰＩＮ」及び「ＰＡＲ」とが一致しない場合に、同期処理を行う。つまり、同期処理部２３５は、センタ記憶部２２０に記憶されている「ＰＩＮ」及び「ＰＡＲ」を、ＩＣカード１が記憶する記憶ＰＩＮ及び所定のパラメータに変更する。
　次に、図面を参照して、本実施形態によるＩＣカード１及びＩＣカードシステム２０の動作について説明する。図５は、本実施形態によるＩＣカード１の動作の一例を示すフローチャートである。ここでは、ＩＣカード１が外部装置２に接続され、オフライン処理される場合の一例について説明する。
　この図に示すように、ＩＣカード１は、まず、コマンドを受信したか否かを判定する（ステップＳ１０１）。すなわち、ＩＣカード１の通信部４０が、コンタクト部３及び通信Ｉ／Ｆ部４を介して、外部装置２からコマンドを受信したか否かを判定する。通信部４０は、コマンドを受信した場合（ステップＳ１０１：ＹＥＳ）に、処理をステップＳ１０２に進める。また、通信部４０は、コマンドを受信していない場合（ステップＳ１０１：ＮＯ）に、ステップＳ１０１の処理に戻し、処理を繰り返す。
　ステップＳ１０２において、ＩＣカード１の制御部５０は、受信したコマンドに応じて、処理を分岐させる。この図に示す例では、制御部５０は、受信したコマンドがＰＩＮを照合するコマンドである場合（ＰＩＮ照合）に、処理をステップＳ１０３に進める。また、制御部５０は、受信したコマンドがパラメータの変更要求である場合（ＰＡＲ変更）に、処理をステップＳ１０７に進める。また、制御部５０は、受信したコマンドが認証用ＰＩＮの初期化要求である場合（ＰＩＮ初期化）に、処理をステップＳ１１０に進める。
　ステップＳ１０３において、制御部５０の認証部５２は、ＰＩＮ照合処理を実行する。すなわち、認証部５２は、カードホルダーによって外部装置２に入力された取得ＰＩＮを取得し、当該取得ＰＩＮと、ＰＩＮ記憶領域８１が記憶する記憶ＰＩＮとを照合する。
　次に、認証部５２は、照合結果が照合成功であるか否かを判定する（ステップＳ１０４）。認証部５２は、例えば、照合結果が取得ＰＩＮと記憶ＰＩＮとが一致している照合成功である場合（ステップＳ１０４：ＹＥＳ）に、例えば、ＲＡＭ７内に、照合成功を示す情報を記憶させて、処理をステップＳ１０５に進める。なお、認証部５２は、照合成功である場合に、カードホルダーが正当であると判定し、ＩＣカード１による各種取引処理が可能になる。また、認証部５２は、例えば、照合結果が取得ＰＩＮと記憶ＰＩＮとが一致していない（不一致である）照合失敗である場合（ステップＳ１０４：ＮＯ）に、処理をステップＳ１０６に進める。なお、認証部５２は、照合失敗である場合に、カードホルダーが正当でないと判定する。認証部５２は、カードホルダーが正当でない場合に、例えば、認証失敗の回数を示すＥＥＰＲＯＭ８のエラーカウンタ情報（不図示）をカウントアップし、さらに、エラーカウンタ情報が所定のカウント値に達した場合に、認証用ＰＩＮによる照合処理の実行を禁止してもよい。
　ステップＳ１０５において、制御部５０のＰＩＮ生成部５１は、加算処理（ＰＩＮ＝ＰＩＮ＋ＰＡＲ）により、次回の照合に使用する認証用ＰＩＮを生成する。すなわち、認証部５２は、ＰＩＮ生成部５１に認証用ＰＩＮを生成させ、ＰＩＮ生成部５１は、例えば、ＰＩＮ記憶領域８１が記憶する記憶ＰＩＮ（ＰＩＮ）に、パラメータ記憶領域８２が記憶する加算値（ＰＡＲ）を加算して認証用ＰＩＮを生成する。ＰＩＮ生成部５１は、生成した認証用ＰＩＮを記憶ＰＩＮとして、ＰＩＮ記憶領域８１に記憶させる。
　また、ステップＳ１０６において、制御部５０は、ＰＩＮ照合結果を送信させる。すなわち、制御部５０は、認証部５２が照合した照合結果（認証結果）を、通信部４０にレスポンスとして外部装置２に向けて送信させる。ステップＳ１０６の処理後に、制御部５０は、処理をステップＳ１０１に戻し、次のコマンド受信を待つ。
　また、ステップＳ１０７において、制御部５０のパラメータ変更部５３は、利用者認証済（カードホルダーの認証済）であるか否かを判定する。パラメータ変更部５３は、例えば、ＲＡＭ７内に、上述した照合成功を示す情報が記憶されているか否かにより、カードホルダーの認証済であるか否かを判定する。パラメータ変更部５３は、カードホルダーの認証済である場合（ステップＳ１０７：ＹＥＳ）に、処理をステップＳ１０８に進める。また、パラメータ変更部５３は、カードホルダーの認証済でない場合（ステップＳ１０７：ＮＯ）に、処理をステップＳ１０９に進める。
　ステップＳ１０８において、パラメータ変更部５３は、パラメータ記憶領域８２が記憶する加算値（ＰＡＲ）を変更する。すなわち、パラメータ変更部５３は、パラメータ記憶領域８２が記憶する加算値を、例えば、外部装置２を介してカードホルダーから取得した新しい加算値に変更する。
　また、ステップＳ１０９において、制御部５０は、ＰＡＲ変更結果を送信させる。すなわち、制御部５０は、パラメータ変更部５３が、例えば、加算値を変更した結果（ＰＡＲ変更結果）を、通信部４０にレスポンスとして外部装置２に向けて送信させる。ステップＳ１０９の処理後に、制御部５０は、処理をステップＳ１０１に戻し、次のコマンド受信を待つ。
　また、ステップＳ１１０において、制御部５０の初期化処理部５４は、利用者認証済（カードホルダーの認証済）であるか否かを判定する。初期化処理部５４は、例えば、ＲＡＭ７内に、上述した照合成功を示す情報が記憶されているか否かにより、カードホルダーの認証済であるか否かを判定する。初期化処理部５４は、カードホルダーの認証済である場合（ステップＳ１１０：ＹＥＳ）に、処理をステップＳ１１１に進める。また、初期化処理部５４は、カードホルダーの認証済でない場合（ステップＳ１１０：ＮＯ）に、処理をステップＳ１１２に進める。
　ステップＳ１１１において、初期化処理部５４は、ＰＩＮ記憶領域８１が記憶する認証用ＰＩＮ（記憶ＰＩＮ）を初期化する。すなわち、初期化処理部５４は、ＰＩＮ記憶領域８１が記憶する記憶ＰＩＮを、ＰＩＮ初期値記憶領域８３が記憶するＰＩＮの初期値に変更する。
　また、ステップＳ１１２において、制御部５０は、ＰＩＮ初期化結果を送信させる。すなわち、制御部５０は、初期化処理部５４が、例えば、認証用ＰＩＮ（記憶ＰＩＮ）を初期化した結果（ＰＩＮ初期化結果）を、通信部４０にレスポンスとして外部装置２に向けて送信させる。ステップＳ１１２の処理後に、制御部５０は、処理をステップＳ１０１に戻し、次のコマンド受信を待つ。
　また、図６は、本実施形態によるＩＣカード１の認証処理の一例を示す図である。この図６において、ＩＣカード１は、「ＰＩＮ」（記憶ＰＩＮ）が“００１５”、「ＰＡＲ」（加算値）が“０００５”である状態であり、この図に示す例では、この状態を初期状態として認証処理を行う一例を説明する。なお、ここでの所定のアルゴリズムは、加算処理である。
　図６において、カードホルダーＵ１が、外部装置２において、ＩＣカード１を利用した取引処理を指定し、ＩＣカード１を外部装置２に接続した場合に、外部装置２は、カードホルダーＵ１に対して、ＰＩＮ入力要求を出力する（ステップＳ２０１）。外部装置２は、例えば、表示部（不図示）のメニュー画面に、カードホルダーＵ１にＰＩＮの入力を促す表示を出力する。
　次に、カードホルダーＵ１によって、外部装置２にＰＩＮ（例えば、“００１５”）が入力されると（ステップＳ２０２）、外部装置２は、ＩＣカード１に対して、ＰＩＮ照合要求を送信する（ステップＳ２０３）。すなわち、外部装置２は、取得ＰＩＮとして、例えば、“００１５”を含むＰＩＮ照合のコマンドを、ＩＣカード１に対して送信する。
　次に、ＩＣカード１は、ＰＩＮ照合のコマンドに応じて、ＰＩＮ照合処理（例えば、“００１５”の照合）を実行する（ステップＳ２０４）。ＩＣカード１の認証部５２は、例えば、取得ＰＩＮである“００１５”と、ＰＩＮ記憶領域８１が記憶する“００１５”とを照合する。なお、ここでは、認証部５２は、取得ＰＩＮである“００１５”と、ＰＩＮ記憶領域８１が記憶する“００１５”とが一致するので、照合成功と判定する。
　次に、ＩＣカード１のＰＩＮ生成部５１が、照合成功である場合に、ＰＩＮを変更し、照合失敗である場合に、ＰＩＮを変更しない（ステップＳ２０５）。なお、この例では、認証部５２が照合成功と判定しているので、ＰＩＮ生成部５１は、“００１５”に“０００５”を加算処理して、次回に使用する認証用ＰＩＮ“００２０”を生成する。ＰＩＮ生成部５１は、生成した認証用ＰＩＮ“００２０”をＰＩＮ記憶領域８１に記憶させる。
　次に、ＩＣカード１は、ＰＩＮ照合結果を外部装置２に送信する（ステップＳ２０６）。すなわち、ＩＣカード１の制御部５０は、認証部５２のＰＩＮ照合結果を通信部４０に送信させる。　このように、本実施形態によるＩＣカード１は、ＰＩＮ照合（カードホルダーＵ１の認証）が成功するごとに、認証用ＰＩＮを変更する。
　次に、図７を参照して、本実施形態によるＩＣカード１のパラメータ変更処理について説明する。図７は、本実施形態のＩＣカード１のパラメータ変更処理の一例を示す図である。この図７において、ＩＣカード１は、「ＰＩＮ」（記憶ＰＩＮ）が“００２０”、「ＰＡＲ」（加算値）が“０００５”である状態であり、図６に示す認証処理を行った後の状態を初期状態としてパラメータ変更処理を行う一例を説明する。すなわち、ＩＣカード１は、カードホルダーＵ１の認証済の状態で、記憶ＰＩＮが“００２０”である状態である。
　図７において、カードホルダーＵ１が、外部装置２において、パラメータ変更処理を指定した場合に、外部装置２は、カードホルダーＵ１に対して、変更する加算値入力要求を送信する（ステップＳ３０１）。外部装置２は、例えば、表示部（不図示）のメニュー画面に、カードホルダーＵ１に変更する加算値の入力を促す表示を出力する。
　次に、カードホルダーＵ１によって、外部装置２に加算値（例えば、“０００３”）が入力されると（ステップＳ３０２）、外部装置２は、ＩＣカード１に対して、パラメータ変更要求を送信する（ステップＳ３０３）。すなわち、外部装置２は、取得した加算値（例えば、“０００３”）を含む加算値変更のコマンドを、ＩＣカード１に対して送信する。
　次に、ＩＣカード１は、パラメータ変更のコマンドに応じて、カードホルダーＵ１の認証済である場合に、加算値を変更し、カードホルダーＵ１の認証済でない場合に、加算値を変更しない（ステップＳ３０４）。なお、この例では、認証済であるので、パラメータ変更部５３は、加算値“０００５”を“０００３”に変更する。すなわち、パラメータ変更部５３は、パラメータ記憶領域８２が記憶する加算値“０００５”を取得した加算値“０００３”に変更する。
　次に、ＩＣカード１は、加算値変更結果を外部装置２に送信する（ステップＳ３０５）。すなわち、ＩＣカード１の制御部５０は、パラメータ変更部５３の加算値結果を通信部４０に送信させる。
　なお、次に、ＰＩＮ照合処理が行われる場合には、図６に示すステップＳ２０１からステップＳ２０６の処理と同様のステップＳ３０６からステップＳ３１１の処理が実行される。ただし、ステップＳ３０６からステップＳ３１１の処理では、パラメータ記憶領域８２が記憶する加算値が“０００３”である。そのため、ステップＳ３１０において、ＰＩＮ生成部５１は、“００２０”に“０００３”を加算処理して、次回に使用する認証用ＰＩＮ“００２３”を生成する。
　このように、ＩＣカード１のパラメータ変更部５３は、カードホルダーＵ１が正当であると判定された場合（認証成功の状態である場合）に、加算値変更のコマンドに応じて、パラメータ記憶領域８２が記憶する加算値を変更する。
　次に、図８を参照して、本実施形態によるＩＣカードシステム２０のオンライン処理によるセンタ認証処理について説明する。図８は、本実施形態のＩＣカードシステム２０のセンタ認証処理の一例を示す図である。この図８において、ＩＣカード１は、「ＰＩＮ」（記憶ＰＩＮ）が“００２０”、「ＰＡＲ」（加算値）が“０００３”である状態であり、認証センタ装置２００は、「ＰＩＮ」（記憶ＰＩＮ）が“００１５”、「ＰＡＲ」（加算値）が“０００５”である状態である場合について説明する。すなわち、ＩＣカード１と認証センタ装置２００との間で、ＰＩＮ情報が一致していない状態である。
　図８において、外部装置２は、ネットワークＮＷを介して認証センタ装置２００に接続されており、外部装置２は、まず、認証センタ装置２００にＰＩＮ同期要求を送信する（ステップＳ４０１）。次に、認証センタ装置２００は、ＰＩＮ同期要求に応じて、ＰＩＮ情報要求を、外部装置２を介して、ＩＣカード１に送信する（ステップＳ４０２）。すなわち、外部装置２は、認証センタ装置２００からの要求に応じて、ＰＩＮ情報を取得するコマンドをＩＣカード１に対して送信する。
　次に、ＩＣカード１は、ＰＩＮ情報を、外部装置２を介して、認証センタ装置２００に送信する（ステップＳ４０３）。すなわち、ＩＣカード１の制御部５０は、ＰＩＮ情報を取得するコマンドに応じて、ＰＩＮ記憶領域８１が記憶する記憶ＰＩＮ“００２０”と、パラメータ記憶領域８２が記憶する加算値“０００３”とを外部装置２に通信部４０に送信させ、外部装置２は、このＰＩＮ情報を認証センタ装置２００に送信する。　なお、ＩＣカード１は、例えば、認証センタ装置２００との間で共有するセンタキーによるキー照合（センタ認証）が成功している場合に、ＰＩＮ情報を送信するものとする。図８において図示を省略するが、ここでは、ＰＩＮ情報要求の前に、センタキーによるキー照合（センタ認証）が行われているものとする。
　次に、認証センタ装置２００は、ＰＩＮ情報の同期処理を実行する（ステップＳ４０４）。この例では、ＩＣカード１が記憶する記憶ＰＩＮ及び所定のパラメータと、当該ＩＣカード１に対応する「ＰＩＮ」及び「ＰＡＲ」とが一致しないので、認証センタ装置２００の同期処理部２３５は、同期処理を行う。すなわち、同期処理部２３５は、カード情報記憶部２２１のＩＣカード１に対応する「ＰＩＮ」を“００１５”から“００２０”に変更し、「ＰＡＲ」を“０００５”から“０００３”に変更する。
　次に、認証センタ装置２００は、同期結果を外部装置２に送信する（ステップＳ４０５）。　次に、外部装置２は、カードホルダーＵ１に対して、ＰＩＮ入力要求を出力する（ステップＳ４０６）。外部装置２は、例えば、表示部（不図示）のメニュー画面に、カードホルダーＵ１にＰＩＮの入力を促す表示を出力する。
　次に、カードホルダーＵ１によって、外部装置２にＰＩＮ（例えば、“００２０”）が入力されると（ステップＳ４０７）、外部装置２は、認証センタ装置２００に対して、ＰＩＮ照合要求を送信する（ステップＳ４０８）。すなわち、外部装置２は、取得ＰＩＮとして、例えば、“００２０”を含むＰＩＮ照合要求を、認証センタ装置２００に対して送信する。
　次に、認証センタ装置２００は、ＰＩＮ照合要求に応じて、ＰＩＮ照合処理（例えば、“００２０”の照合）を実行する（ステップＳ４０９）。認証センタ装置２００のセンタ認証部２３２は、例えば、取得ＰＩＮである“００２０”と、カード情報記憶部２２１が記憶する“００２０”とを照合する。なお、ここでは、センタ認証部２３２は、取得ＰＩＮである“００２０”と、カード情報記憶部２２１が記憶する“００２０”とが一致するので、照合成功と判定する。
　次に、認証センタ装置２００のＰＩＮ生成部２３１が、照合成功である場合に、ＰＩＮを変更し、照合失敗である場合に、ＰＩＮを変更しない（ステップＳ４１０）。なお、この例では、センタ認証部２３２が照合成功と判定しているので、ＰＩＮ生成部２３１は、“００２０”に“０００３”を加算処理して、次回に使用する認証用ＰＩＮ“００２３”を生成する。ＰＩＮ生成部２３１は、生成した認証用ＰＩＮ“００２３”をカード情報記憶部２２１に記憶させる。
　次に、認証センタ装置２００は、ＰＩＮ照合結果を外部装置２に送信する（ステップＳ４１１）。すなわち、認証センタ装置２００のセンタ制御部２３０は、センタ認証部２３２のＰＩＮ照合結果をセンタ通信部２１０に送信させる。　このように、本実施形態による認証センタ装置２００は、オンライン処理において、ＰＩＮ照合（カードホルダーＵ１の認証）が成功するごとに、認証用ＰＩＮを変更する。
　次に、認証センタ装置２００は、ＩＣカード１に対して、ＰＩＮ変更要求を送信する（ステップＳ４１２）。すなわち、認証センタ装置２００は、ＩＣカード１とＰＩＮ情報を同期させるために、外部装置２を介して、変更された認証用ＰＩＮ“００２３”を含むＰＩＮ変更要求のコマンドをＩＣカード１に送信する。
　ＩＣカード１の制御部５０は、ＰＩＮ変更要求のコマンドに応じて、ＰＩＮ情報の変更処理を行う（ステップＳ４１３）。すなわち、制御部５０は、ＰＩＮ記憶領域８１が記憶するＰＩＮ“００２０”を“００２３”に変更する。なお、制御部５０は、例えば、センタキーによるキー照合（センタ認証）が成功している場合に、ＰＩＮ情報の変更処理を行う。
　次に、ＩＣカード１は、ＰＩＮ変更結果を、外部装置２を介して認証センタ装置２００に送信する（ステップＳ４１４）。すなわち、ＩＣカード１の制御部５０は、ＰＩＮ変更結果を通信部４０に送信させる。このように、本実施形態によるＩＣカードシステム２０では、オンライン処理時に、認証センタ装置２００がＩＣカード１と同様の認証処理を行い、さらに、認証センタ装置２００とＩＣカード１との間でＰＩＮ情報を同期させる。
　以上説明したように、本実施形態によるＩＣカード１は、ＰＩＮ生成部５１と、認証部５２とを備えている。ＰＩＮ生成部５１は、予めＥＥＰＲＯＭ８（記憶部）に記憶されている記憶ＰＩＮ（第１のパスワード）と、所定のパラメータ（例えば、加算値）と、所定のアルゴリズム（例えば、加算処理）とに基づいて、カードホルダーの認証用ＰＩＮ（第２のパスワード）を生成する。認証部５２は、外部装置２から取得した取得ＰＩＮ（第３のパスワード）と、認証用ＰＩＮとを照合し、当該照合結果に基づいて、カードホルダーの正当性を判定する。　これにより、本実施形態によるＩＣカード１は、認証用ＰＩＮを動的データとして、認証処理ごとに変更するので、例えば、第三者がカードホルダーに成りすまして不正に利用される可能性を低減することができる。よって、本実施形態によるＩＣカード１は、セキュリティを向上させることができる。
　また、本実施形態では、ＥＥＰＲＯＭ８は、所定のパラメータ（例えば、加算値）を予め記憶し、所定のアルゴリズムは、記憶ＰＩＮと、所定のパラメータ（例えば、加算値）との所定の演算処理（例えば、加算処理）を含む。ＰＩＮ生成部５１は、記憶ＰＩＮと所定のパラメータ（例えば、加算値）との所定の演算処理（例えば、加算処理）に基づいて認証用ＰＩＮを生成する。　これにより、演算処理より認証用ＰＩＮするので、本実施形態によるＩＣカード１は、より簡易な手法により、認証用ＰＩＮを変更することができる。
　また、本実施形態によるＩＣカード１は、パラメータ変更部５３を備えている。パラメータ変更部５３は、認証部５２によってカードホルダーが正当であると判定された場合に、所定のパラメータの変更要求（例えば、変更要求コマンド）に応じて、ＥＥＰＲＯＭ８が記憶する所定のパラメータ（例えば、加算値）を変更する。　これにより、カードホルダーが正当である場合（認証が成功した状態の場合）に、パラメータを変更するので、本実施形態によるＩＣカード１は、セキュリティを確保しつつ、パラメータを変更することができる。そのため、本実施形態によるＩＣカード１は、例えば、定期的に、所定のパラメータを変更することで、認証用ＰＩＮの生成アルゴリズムが第三者に判明する可能性を低減することができる。よって、本実施形態によるＩＣカード１は、よりセキュリティを向上させることができる。
　また、本実施形態では、ＰＩＮ生成部５１は、認証部５２が、カード利用者が正当であると判定した場合に、所定のアルゴリズムに基づいて、次回に照合に使用する認証用ＰＩＮを生成し、認証用ＰＩＮを記憶ＰＩＮとして、ＥＥＰＲＯＭ８に記憶させる。そして、認証部５２は、次回の照合をする際に、取得ＰＩＮと、記憶ＰＩＮとしてＥＥＰＲＯＭ８に記憶されている認証用ＰＩＮとを照合する。これにより、本実施形態によるＩＣカード１は、ＥＥＰＲＯＭ８に記憶されている認証用ＰＩＮを使用して認証処理を行うので、毎回認証用ＰＩＮを生成する場合に比べて、ＣＰＵ５の処理量（演算量）を低減することができる。すなわち、本実施形態によるＩＣカード１は、ＣＰＵ５に負荷を掛けずに、セキュリティを向上させることができる。
　また、本実施形態では、ＥＥＰＲＯＭ８は、認証用ＰＩＮの初期値を記憶する。ＩＣカード１は、さらに、認証部５２によってカード利用者が正当であると判定された場合に、認証用ＰＩＮの初期化要求（例えば、初期化コマンド）に応じて、ＥＥＰＲＯＭ８が記憶する記憶ＰＩＮを、認証用ＰＩＮの初期値に変更する初期化処理部５４を備える。　これにより、本実施形態によるＩＣカード１では、セキュリティを確保しつつ、カードホルダーが現在の認証用ＰＩＮを初期値に戻すことができる。
　本実施形態によるＩＣモジュール１００は、ＰＩＮ生成部５１と、認証部５２とを備えている。ＰＩＮ生成部５１は、予めＥＥＰＲＯＭ８（記憶部）に記憶されている記憶ＰＩＮ（第１のパスワード）と、所定のパラメータ（例えば、加算値）と、所定のアルゴリズム（例えば、加算処理）とに基づいて、カードホルダーの認証用ＰＩＮ（第２のパスワード）を生成する。認証部５２は、外部装置２から取得した取得ＰＩＮ（第３のパスワード）と、認証用ＰＩＮとを照合し、当該照合結果に基づいて、カードホルダーの正当性を判定する。これにより、本実施形態によるモジュール１００は、ＩＣカード１と同様に、セキュリティを向上させることができる。
　また、本実施形態によれば、ＩＣカードシステム２０は、ＩＣカード１と、外部装置２を介してＩＣカード１と接続される認証センタ装置２００とを備えている。認証センタ装置２００は、センタ記憶部２２０と、ＰＩＮ生成部２３１（センタ生成部）と、センタ認証部２３２と、同期処理部２３５とを備えている。センタ記憶部２２０は、ＩＣカード１を識別するカード識別情報（例えば、カードＩＤ）と、記憶ＰＩＮ（次回の認証用ＰＩＮ）と、所定のパラメータとを関連付けて記憶する。ＰＩＮ生成部２３１は、センタ記憶部２２０が記憶する記憶ＰＩＮ及び所定のパラメータ（例えば、加算値）と、所定のアルゴリズム（例えば、加算処理）とに基づいて、認証用ＰＩＮを生成する。センタ認証部２３２は、外部装置２を介してカードホルダーから取得した取得ＰＩＮと、認証用ＰＩＮとを照合し、当該照合結果に基づいて、カードホルダーの正当性を判定する。同期処理部２３５は、ＩＣカード１が記憶する記憶ＰＩＮ及び所定のパラメータ（例えば、加算値）と、当該ＩＣカード１に対応するカードＩＤと関連付けられてセンタ記憶部２２０に記憶されている記憶ＰＩＮ及び所定のパラメータ（例えば、加算値）とが一致しない場合に、センタ記憶部２２０に記憶されている記憶ＰＩＮ及び所定のパラメータを、ＩＣカード１が記憶する記憶ＰＩＮ及び所定のパラメータに変更する。
　これにより、本実施形態によるＩＣカードシステム２０は、上述したＩＣカード１と同様に、セキュリティを向上させることができる。また、ＩＣカード１が記憶する認証用ＰＩＮ及びパラメータと、認証センタ装置２００が記憶する認証用ＰＩＮ及びパラメータを、同期させることができるので、本実施形態によるＩＣカードシステム２０は、例えば、オフライン処理とオンライン処理が混在する場合であっても、認証用ＰＩＮ及びパラメータを適切に変更することができる。
　上述した本実施形態では、ＰＩＮ生成部５１は、認証処理が成功した場合に、次回に照合する認証用ＰＩＮを生成し、ＥＥＰＲＯＭ８に次回に照合する認証用ＰＩＮを記憶ＰＩＮとして、記憶させる例を説明したが、これに限定されるものではない。例えば、ＰＩＮ生成部５１は、認証処理の際に、ＥＥＰＲＯＭ８が記憶する記憶ＰＩＮに基づいて、毎回認証用ＰＩＮを生成し、生成した認証用ＰＩＮによる認証処理が成功した場合に、生成した認証用ＰＩＮを記憶ＰＩＮとして記憶させてもよい。
　（第２の実施形態）　次に、図面を参照して、第２の実施形態によるＩＣカード１ａについて説明する。本実施形態では、例えば、カードホルダーが変更された認証用ＰＩＮを忘れてしまった場合に、ＩＣカード１ａが、現在の認証用ＰＩＮを生成するヒントとなる情報を出力する場合の一例について説明する。なお、本実施形態によるＩＣカード１ａのハードウェア構成は、図１に示す第１の実施形態と同様であるので、ここではその説明を省略する。
　図９は、本実施形態のＩＣカード１ａの機能構成例を示すブロック図である。この図９に示すように、ＩＣカード１ａは、ＥＥＰＲＯＭ８ａと、通信部４０と、制御部５０ａとを備えている。ＥＥＰＲＯＭ８ａは、ＰＩＮ記憶領域８１と、パラメータ記憶領域８２と、ＰＩＮ初期値記憶領域８３と、回数情報記憶領域８４とを備えている。また、制御部５０ａは、ＰＩＮ生成部５１ａと、認証部５２ａと、初期化処理部５４ａと、回数情報処理部５５とを備えている。ここで、図９に示される各部は、図１に示されるハードウェアを用いて実現される。なお、この図において、図２に示す機能構成と同一の構成については同一の符号を付し、その説明を省略する。
　回数情報記憶領域８４は、認証用ＰＩＮを生成した回数を示す回数情報を記憶する。認証部５２ａは、以下の第１の認証処理と、第２の認証処理とを実行する。認証部５２ａは、第１の認証処理において、取得ＰＩＮと、認証用ＰＩＮとを照合し、当該照合結果に基づいて、カードホルダーの正当性を判定する。また、認証部５２ａは、第２の認証処理において、外部装置２から取得した取得初期ＰＩＮ（第４のパスワード）と、認証用ＰＩＮの初期値とを照合し、当該照合結果に基づいて、カードホルダーの正当性を判定する。すなわち、認証部５２ａは、第２の認証処理において、ＰＩＮ初期値記憶領域８３が記憶するＰＩＮの初期値による認証処理を実行する。
　ＰＩＮ生成部５１ａは、認証部５２ａが、第１の認証処理によりカードホルダーが正当であると判定した場合に、認証用ＰＩＮを生成するとともに、ＥＥＰＲＯＭ８ａ（回数情報記憶領域８４）が記憶する回数情報を更新する。すなわち、ＰＩＮ生成部５１ａは、回数情報記憶領域８４が記憶する回数情報の値に“１”を加算して、再び回数情報記憶領域８４に記憶させる。なお、ＰＩＮ生成部５１ａのその他の機能は、第１の実施形態のＰＩＮ生成部５１と同様である。
　回数情報処理部５５は、認証部５２ａが、第２の認証処理によりカードホルダーが正当であると判定した場合に、回数情報記憶領域８４が記憶する回数情報を外部装置２に出力させる。なお、回数情報記憶領域８４が記憶する回数情報が判明すれば、カードホルダーは、ＰＩＮの初期値と、パラメータの値とにより、現在の認証用ＰＩＮを算出することが可能になる。
　初期化処理部５４ａは、認証部５２ａが、第１の認証処理によりカードホルダーが正当であると判定した場合に、認証用ＰＩＮの初期化要求に応じて、ＥＥＰＲＯＭ８ａが記憶する記憶ＰＩＮを、認証用ＰＩＮの初期値に変更する。そして、初期化処理部５４ａは、この初期化処理の際に、ＥＥＰＲＯＭ８ａの回数情報記憶領域８４が記憶する回数情報を初期化する。すなわち、初期化処理部５４ａは、回数情報記憶領域８４が記憶する回数情報として、例えば、“０”を記憶させる。
　次に、図１０を参照して、本実施形態によるＩＣカード１ａの動作の一例について説明する。図１０は、本実施形態のＩＣカード１ａの動作の一例を示すフローチャートである。この図１０において、ステップＳ５０１及びステップＳ５０２の処理は、図５に示すステップＳ１０１及びステップＳ１０２の処理と同様であるので、ここではその説明を省略する。
　なお、ステップＳ５０２のコマンド分岐の処理において、制御部５０ａは、受信したコマンドがＰＩＮを照合するコマンドである場合（ＰＩＮ照合）に、処理をステップＳ５０３に進める。また、制御部５０ａは、受信したコマンドが認証用ＰＩＮの初期化要求である場合（ＰＩＮ初期化）に、処理をステップＳ５０８に進める。また、制御部５０ａは、受信したコマンドがＰＩＮの初期値を照合するコマンドである場合（初期ＰＩＮ照合）に、処理をステップＳ５１２に進める。また、制御部５０ａは、受信したコマンドが回数情報の出力を要求するコマンドである場合（回数情報要求）に、処理をステップＳ５１４に進める。
　ステップＳ５０３からステップＳ５０７までのＰＩＮ照合の処理（第１の認証処理）において、ステップＳ５０６の処理が追加されている点を除いて、図５に示すステップＳ１０３からステップＳ１０６までの処理と同様である。ステップＳ５０６において、制御部５０ａのＰＩＮ生成部５１ａは、回数情報記憶領域８４が記憶する回数情報を更新する。すなわち、ＰＩＮ生成部５１ａは、回数情報記憶領域８４が記憶する回数情報の値に“１”を加算して、再び回数情報記憶領域８４に記憶させる。
　また、ステップＳ５０８からステップＳ５１１までのＰＩＮ初期化の処理は、ステップＳ５１０の処理が追加されている点を除いて、図５に示すステップＳ１１０からステップＳ１１２までの処理と同様である。ステップＳ５１０において、制御部５０ａの初期化処理部５４ａは、回数情報を初期化する。すなわち、初期化処理部５４ａは、回数情報記憶領域８４が記憶する回数情報として、例えば、“０”を記憶させる。
　ステップＳ５１２において、制御部５０ａの認証部５２ａは、第２の認証処理として、初期ＰＩＮ照合処理を行う。認証部５２ａは、外部装置２から取得した取得初期ＰＩＮと、認証用ＰＩＮの初期値とを照合し、当該照合結果に基づいて、カードホルダーの正当性を判定する。すなわち、認証部５２ａは、第２の認証処理において、ＰＩＮ初期値記憶領域８３が記憶するＰＩＮの初期値による認証処理を実行する。なお、認証部５２ａは、ＲＡＭ７内に、照合結果を示す情報を記憶させる。また、認証部５２ａは、照合失敗の場合には、例えば、認証失敗の回数を示すＥＥＰＲＯＭ８ａのエラーカウンタ情報（不図示）をカウントアップし、さらに、エラーカウンタ情報が所定のカウント値に達した場合に、初期ＰＩＮによる照合処理の実行を禁止してもよい。
　ステップＳ５１３において、制御部５０ａは、初期ＰＩＮ照合結果を送信させる。すなわち、制御部５０ａは、認証部５２ａが照合した初期ＰＩＮの照合結果（認証結果）を、通信部４０にレスポンスとして外部装置２に向けて送信させる。ステップＳ５１３の処理後に、制御部５０ａは、処理をステップＳ５０１に戻し、次のコマンド受信を待つ。
　ステップＳ５１４において、制御部５０ａの回数情報処理部５５は、初期ＰＩＮの照合成功であるか否かを判定する。回数情報処理部５５は、例えば、ＲＡＭ７内に、上述した初期ＰＩＮの照合成功を示す情報が記憶されているか否かにより、初期ＰＩＮの照合成功であるか否かを判定する。回数情報処理部５５は、初期ＰＩＮの照合成功である場合（ステップＳ５１４：ＹＥＳ）に、処理をステップＳ５１５に進める。また、回数情報処理部５５は、初期ＰＩＮの照合成功でない場合（ステップＳ５１４：ＮＯ）に、処理をステップＳ５１６に進める。
　ステップＳ５１５において、回数情報処理部５５は、回数情報を外部装置２に送信する。すなわち、回数情報処理部５５は、回数情報記憶領域８４が記憶する回数情報を、通信部４０を介して外部装置２に出力させる。ステップＳ５１５の処理後に、制御部５０ａは、処理をステップＳ５０１に戻し、次のコマンド受信を待つ。
　ステップＳ５１６において、回数情報処理部５５は、エラー応答を外部装置２に送信する。すなわち、回数情報処理部５５は、初期ＰＩＮによる照合が成功していないことを示すレスポンス（エラー応答）を、通信部４０を介して外部装置２に出力させる。ステップＳ５１６の処理後に、制御部５０ａは、処理をステップＳ５０１に戻し、次のコマンド受信を待つ。
　次に、図１１を参照して、本実施形態によるＩＣカード１ａの回数情報の出力処理について説明する。図１１は、本実施形態のＩＣカード１ａの回数情報の出力処理の一例を示す図である。この図１１において、ＩＣカード１ａは、「初期ＰＩＮ」（ＰＩＮの初期値）が“００１５”、「ＰＩＮ」（記憶ＰＩＮ）が“００２０”、「ＰＡＲ」（加算値）が“０００５”、「回数」（回数情報）が“０１”である状態であり、この１１図に示す例では、この状態を初期状態として回数情報の出力処理を行う一例を説明する。なお、ここでの所定のアルゴリズムは、加算処理である。
　図１１において、カードホルダーＵ１が、外部装置２において、ＰＩＮ変更の回数情報を表示させる指定をした場合に、外部装置２は、カードホルダーＵ１に対して、初期ＰＩＮ入力要求を出力する（ステップＳ６０１）。外部装置２は、例えば、表示部（不図示）のメニュー画面に、カードホルダーＵ１に初期ＰＩＮの入力を促す表示を出力する。
　次に、カードホルダーＵ１によって、外部装置２に初期ＰＩＮ（例えば、“００１５”）が入力されると（ステップＳ６０２）、外部装置２は、ＩＣカード１ａに対して、初期ＰＩＮ照合要求を送信する（ステップＳ６０３）。すなわち、外部装置２は、取得ＰＩＮとして、例えば、“００１５”を含む初期ＰＩＮ照合のコマンドを、ＩＣカード１ａに対して送信する。
　次に、ＩＣカード１ａは、初期ＰＩＮ照合のコマンドに応じて、初期ＰＩＮ照合処理（例えば、“００１５”の照合）を実行する（ステップＳ６０４）。ＩＣカード１ａの認証部５２ａは、例えば、取得ＰＩＮである“００１５”と、ＰＩＮ初期値記憶領域８３が記憶する“００１５”とを照合する。なお、ここでは、認証部５２ａは、取得ＰＩＮである“００１５”と、ＰＩＮ初期値記憶領域８３が記憶する“００１５”とが一致するので、照合成功と判定する。
　次に、ＩＣカード１ａは、初期ＰＩＮ照合結果を外部装置２に送信する（ステップＳ６０５）。すなわち、ＩＣカード１ａの制御部５０ａは、認証部５２ａの初期ＰＩＮ照合結果を通信部４０に送信させる。　次に、外部装置２は、ＩＣカード１ａに対して、回数情報要求を送信する（ステップＳ６０５）。すなわち、外部装置２は、回数情報要求のコマンドを、ＩＣカード１ａに対して送信する。
　次に、ＩＣカード１ａは、回数情報要求のコマンドに応じて、回数情報を外部装置２に送信する（ステップＳ６０７）。すなわち、ＩＣカード１ａの回数情報処理部５５は、回数情報記憶領域８４が記憶する回数情報“０１”を、通信部４０を介して外部装置２に出力させる。次に、外部装置２は、ＩＣカード１ａが出力した回数情報を、カードホルダーＵ１に提示する（ステップＳ６０８）。すなわち、外部装置２は、ＩＣカード１ａから取得した回数情報“０１”を表示部に表示する。これにより、カードホルダーＵ１は、回数情報を取得し、予め認識しているアルゴリズム（ここでは、加算処理）と、パラメータである加算値と、当該回数情報により、現在の認証ＰＩＮを容易に算出することができる。
　なお、上述した回数情報に関する処理が追加されている点を除いて、本実施形態のＩＣカード１ａの基本的な処理は、第１の実施形態のＩＣカード１と同様であるので、その他の処理についての説明を省略する。また、上述した本実施形態では、ＩＣカード１ａは、パラメータ変更部５３を備えない例を説明したが、第１の実施形態と同様に、パラメータ変更部５３を備えてもよい。なお、この場合、パラメータ変更部５３が、所定のパラメータ（例えば、加算値）を変更した際に、初期化処理部５４ａに、初期化処理をさせるようにしてもよい。また、本実施形態のＩＣカード１ａを用いたＩＣカードシステム２０は、回数情報の同期処理が追加になる点を除いて、第１の実施形態と同様であるので、ここではその説明を省略する。
　以上説明したように、本実施形態によるＩＣカード１ａでは、ＥＥＰＲＯＭ８ａは、認証用ＰＩＮの初期値と、認証用ＰＩＮを生成した回数を示す回数情報とを記憶する。そして、本実施形態の認証部５２ａは、第１の認証処理と、第２の認証処理とを実行する。認証部５２ａは、第１の認証処理において、取得ＰＩＮと、認証用ＰＩＮとを照合し、当該照合結果に基づいて、カードホルダーの正当性を判定する。また、認証部５２ａは、第２の認証処理において、外部装置２から取得した取得初期ＰＩＮ（第４のパスワード）と、認証用ＰＩＮの初期値とを照合し、当該照合結果に基づいて、カードホルダーの正当性を判定する。ＰＩＮ生成部５１ａは、認証部５２ａによる第１の認証処理によりカードホルダーが正当であると判定された場合に、第２のパスワードを生成するとともに、ＥＥＰＲＯＭ８ａが記憶する回数情報を更新する。さらに、ＩＣカード１ａは、認証部５２ａによる第２の認証処理によりカードホルダーが正当であると判定された場合に、回数情報を外部装置２に出力させる回数情報処理部５５を備える。
　これにより、本実施形態によるＩＣカード１ａでは、セキュリティを確保しつつ、認証用ＰＩＮを生成した回数を示す回数情報をカードホルダーに知らせることができるので、カードホルダーが現在に認証ＰＩＮを忘れてしまった場合であっても、カードホルダーが独自に認証用ＰＩＮを生成することができる。本実施形態によるＩＣカード１ａは、カードホルダーが現在において認証ＰＩＮを忘れてしまった場合であっても、認証用ＰＩＮによる認証処理を可能にすることができるので、利便性を向上させることができる。
　また、本実施形態では、ＩＣカード１ａは、初期化処理部５４ａを備える。初期化処理部５４ａは、認証部５２ａによる第１の認証処理によりカードホルダーが正当であると判定された場合に、認証用ＰＩＮの初期化要求（例えば、初期化コマンド）に応じて、ＥＥＰＲＯＭ８ａが記憶する記憶ＰＩＮを、認証用ＰＩＮの初期値に変更する。さらに、初期化処理部５４ａは、認証用ＰＩＮの初期化要求に応じて、ＥＥＰＲＯＭ８ａが記憶する回数情報を初期化する。これにより、本実施形態によるＩＣカード１ａでは、セキュリティを確保しつつ、カードホルダーが現在の認証用ＰＩＮ及び回数情報を初期値に戻すことができる。
　（第３の実施形態）　次に、図面を参照して、第３の実施形態によるＩＣカード１ｂについて説明する。本実施形態は、上述した第２の実施形態の変形例を示す実施形態である。第２の実施形態では、認証処理が成功するごとに変更される認証ＰＩＮであって、記憶ＰＩＮとしてＥＥＰＲＯＭ８ａに記憶されている認証ＰＩＮにより認証処理を行う例を説明した。これに対して、本実施形態では、回数情報と、認証ＰＩＮの初期値とに基づいて毎回生成した認証ＰＩＮにより認証処理を行う一例について説明する。なお、本実施形態によるＩＣカード１ｂのハードウェア構成は、図１に示す第１の実施形態と同様であるので、ここではその説明を省略する。
　図１２は、本実施形態のＩＣカード１ｂの機能構成例を示すブロック図である。この図１２に示すように、ＩＣカード１ｂは、ＥＥＰＲＯＭ８ｂと、通信部４０と、制御部５０ｂとを備えている。ＥＥＰＲＯＭ８ｂは、ＰＩＮ記憶領域８１と、パラメータ記憶領域８２と、回数情報記憶領域８４とを備えている。また、制御部５０ｂは、ＰＩＮ生成部５１ｂと、認証部５２ｂと、初期化処理部５４ｂと、回数情報処理部５５とを備えている。ここで、図１２に示される各部は、図１に示されるハードウェアを用いて実現される。なお、この図において、図２及び図９に示す機能構成と同一の構成については同一の符号を付し、その説明を省略する。
　本実施形態のＥＥＰＲＯＭ８ｂは、ＰＩＮ初期値記憶領域８３を備えない代わりに、ＰＩＮ記憶領域８１が、認証用ＰＩＮの初期値を記憶する。認証部５２ｂは、第１の認証処理と、第２の認証処理とを実行する。ＰＩＮ生成部５１ｂは、第１の認証処理において、取得ＰＩＮと、ＰＩＮ生成部５１ｂが毎回生成する認証用ＰＩＮとを照合し、当該照合結果に基づいて、カードホルダーの正当性を判定する。また、ＰＩＮ生成部５１ｂは、第２の認証処理において、外部装置２から取得した取得初期ＰＩＮ（第４のパスワード）と、ＰＩＮ記憶領域８１が記憶する認証用ＰＩＮの初期値とを照合し、当該照合結果に基づいて、カードホルダーの正当性を判定する。
　ＰＩＮ生成部５１ｂは、ＰＩＮ記憶領域８１が記憶する認証用ＰＩＮの初期値と、パラメータ記憶領域８２が記憶する所定のパラメータ（例えば、加算値）と、所定の演算処理（例えば、加算処理）と、回数情報記憶領域８４が記憶する回数情報とに基づいて、認証用ＰＩＮを生成する。また、ＰＩＮ生成部５１ｂは、認証部５２ｂが、第１の認証処理によりカードホルダーが正当であると判定した場合に、回数情報記憶領域８４が記憶する回数情報を更新する。なお、ＰＩＮ生成部５１ｂは、認証部５２ｂが第１の認証処理を実行するごとに毎回、認証用ＰＩＮの初期値と、所定のパラメータ（例えば、加算値）と、回数情報とに基づいて認証用ＰＩＮを生成する。
　初期化処理部５４ｂは、認証部５２ｂが、第１の認証処理によりカードホルダーが正当であると判定した場合に、回数情報の初期化要求（回数情報の初期化コマンド）に応じて、ＥＥＰＲＯＭ８ｂ（回数情報記憶領域８４）が記憶する回数情報を初期化する。すなわち、初期化処理部５４ｂは、回数情報記憶領域８４が記憶する回数情報として、例えば、“０”を記憶させる。
　次に、図１３を参照して、本実施形態によるＩＣカード１ｂの動作の一例について説明する。図１３は、本実施形態のＩＣカード１ｂの動作の一例を示すフローチャートである。この図１３において、ステップＳ７０１及びステップＳ７０２の処理は、図１０に示すステップＳ５０１及びステップＳ５０２の処理と同様であるので、ここではその説明を省略する。
　なお、ステップＳ７０２のコマンド分岐の処理において、制御部５０ｂは、受信したコマンドがＰＩＮを照合するコマンドである場合（ＰＩＮ照合）に、処理をステップＳ７０３に進める。また、制御部５０ｂは、受信したコマンドが回数情報の初期化要求である場合（回数情報初期化）に、処理をステップＳ７０８に進める。また、制御部５０ｂは、受信したコマンドがＰＩＮの初期値を照合するコマンドである場合（初期ＰＩＮ照合）に、処理をステップＳ７１１に進める。また、制御部５０ｂは、受信したコマンドが回数情報の出力を要求するコマンドである場合（回数情報要求）に、処理をステップＳ７１３に進める。
　ステップＳ７０３において、制御部５０ｂのＰＩＮ生成部５１ｂは、回数情報に基づいて、認証用ＰＩＮを生成する。例えば、所定のアルゴリズムが加算処理であり、所定のパラメータが加算値である場合には、ＰＩＮ生成部５１ｂは、下記の式（１）により、認証用ＰＩＮを生成する。
　認証用ＰＩＮ＝認証用ＰＩＮの初期値＋加算値×回数情報の値　・・・　（１）
　次に、制御部５０ｂの認証部５２ｂは、第１の認証処理として、取得ＰＩＮと、ＰＩＮ生成部５１ｂが生成した認証用ＰＩＮとを照合する（ステップＳ７０４）。次に、制御部５０ｂの認証部５２ｂは、照合結果が照合成功であるか否かを判定する（ステップＳ７０５）。認証部５２ｂは、照合成功である場合（ステップＳ７０５：ＹＥＳ）に、例えば、ＲＡＭ７内に、照合成功を示す情報を記憶させて、処理をステップＳ７０６に進める。また、認証部５２ｂは、照合失敗である場合（ステップＳ７０５：ＮＯ）に、処理をステップＳ７０７に進める。なお、認証部５２ｂは、照合失敗である場合に、カードホルダーが正当でないと判定する。認証部５２ｂは、カードホルダーが正当でない場合に、例えば、認証失敗の回数を示すＥＥＰＲＯＭ８ｂのエラーカウンタ情報（不図示）をカウントアップし、さらに、エラーカウンタ情報が所定のカウント値に達した場合に、認証用ＰＩＮによる照合処理の実行を禁止してもよい。
　ステップＳ７０６において、ＰＩＮ生成部５１ｂは、回数情報記憶領域８４が記憶する回数情報を更新する。すなわち、ＰＩＮ生成部５１ｂは、回数情報記憶領域８４が記憶する回数情報の値に“１”を加算して、再び回数情報記憶領域８４に記憶させる。次のステップＳ７０７の処理は、図１０に示すステップＳ５０７の処理と同様であるので、ここではその説明を省略する。
　また、ステップＳ７０８からステップＳ７１０までの処理は、図１０に示すステップＳ５０８からステップＳ５１１までの処理からステップＳ５０９の処理を除いた処理と同様であるので、ここではその説明を省略する。なお、本実施形態の初期化処理部５４ｂは、認証用ＰＩＮの初期化を行う必要がなく、ステップＳ７０９において、回数情報の初期化を行う。また、ステップＳ７１０において、制御部５０ｂは、ＰＩＮ初期化結果の代わりに、回数情報の初期化結果を、通信部４０に送信させる。
　また、ステップＳ７１１からステップＳ７１５までの処理は、図１０に示すステップＳ５１２からステップＳ５１６までの処理と同様であるので、ここではその説明を省略する。
　次に、図１４を参照して、本実施形態によるＩＣカード１ｂの認証処理について説明する。図１４は、実施形態のＩＣカード１ｂの認証処理の一例を示す図である。この図１４において、ＩＣカード１ｂは、「初期ＰＩＮ」（認証用ＰＩＮの初期値）が“００１５”、「ＰＡＲ」（加算値）が“０００５”、「回数」（回数情報）が“０１”である状態であり、この図１４に示す例では、この状態を初期状態として認証処理を行う一例を説明する。なお、ここでの所定のアルゴリズムは、加算処理である。
　図１４において、カードホルダーＵ１が、外部装置２において、ＩＣカード１ｂを利用した取引処理を指定し、ＩＣカード１ｂを外部装置２に接続した場合に、外部装置２は、カードホルダーＵ１に対して、ＰＩＮ入力要求を出力する（ステップＳ８０１）。外部装置２は、例えば、表示部（不図示）のメニュー画面に、カードホルダーＵ１にＰＩＮの入力を促す表示を出力する。
　次に、カードホルダーＵ１によって、外部装置２にＰＩＮ（例えば、“００２０”）が入力されると（ステップＳ８０２）、外部装置２は、ＩＣカード１ｂに対して、ＰＩＮ照合要求を送信する（ステップＳ８０３）。すなわち、外部装置２は、取得ＰＩＮとして、例えば、“００２０”を含むＰＩＮ照合のコマンドを、ＩＣカード１ｂに対して送信する。
　次に、ＩＣカード１ｂは、ＰＩＮ照合のコマンドに応じて、認証用ＰＩＮを生成する（ステップＳ８０４）。すなわち、ＰＩＮ生成部５１ｂは、認証用ＰＩＮの初期値と、所定のパラメータ（例えば、加算値）と、回数情報とに基づいて認証用ＰＩＮを生成する。ここでは、ＰＩＮ生成部５１ｂは、認証用ＰＩＮとして“００２０”を生成する。
　次に、ＩＣカード１ｂは、ＰＩＮ照合処理（例えば、“００２０”の照合）を実行する（ステップＳ８０５）。ＩＣカード１ｂの認証部５２ｂは、例えば、取得ＰＩＮである“００２０”と、生成した認証用ＰＩＮ“００２０”とを照合する。なお、ここでは、認証部５２ｂは、取得ＰＩＮである“００２０”と、生成した認証用ＰＩＮ“００２０”とが一致するので、照合成功と判定する。
　次に、ＩＣカード１ｂのＰＩＮ生成部５１ｂが、照合成功である場合に、回数情報を更新し、照合失敗である場合に、回数情報を更新しない（ステップＳ８０６）。なお、この例では、認証部５２ｂが照合成功と判定しているので、ＰＩＮ生成部５１ｂは、回数情報を“０１”から“０２”に変更して、回数情報記憶領域８４に記憶させる。
　次に、ＩＣカード１ｂは、ＰＩＮ照合結果を外部装置２に送信する（ステップＳ８０７）。すなわち、ＩＣカード１ｂの制御部５０ｂは、認証部５２ｂのＰＩＮ照合結果を通信部４０に送信させる。
　以上説明したように、本実施形態によるＩＣカード１ｂでは、ＥＥＰＲＯＭ８ｂは、認証用ＰＩＮの初期値を記憶ＰＩＮとして記憶するとともに、認証用ＰＩＮを生成した回数を示す回数情報を記憶する。認証部５２ｂは、第１の認証処理と、第２の認証処理とを実行する。認証部５２ｂは、第１の認証処理において、取得ＰＩＮと、認証用ＰＩＮとを照合し、当該照合結果に基づいて、カードホルダーの正当性を判定する。また、認証部５２ｂは、第２の認証処理において、外部装置２から取得した取得初期ＰＩＮと、認証用ＰＩＮの初期値とを照合し、当該照合結果に基づいて、カードホルダーの正当性を判定する。ＰＩＮ生成部５１ｂは、認証用ＰＩＮの初期値と、所定のパラメータ（例えば、加算値）と、所定の演算処理（例えば、加算処理）と、ＥＥＰＲＯＭ８ｂが記憶する回数情報とに基づいて、認証用ＰＩＮを生成する。また、ＰＩＮ生成部５１ｂは、認証部５２ｂが、第１の認証処理によりカードホルダーが正当であると判定した場合に、ＥＥＰＲＯＭ８ｂが記憶する回数情報を更新する。これにより、本実施形態によるＩＣカード１ｂは、認証用ＰＩＮを動的データとして、認証処理ごとに変更するので、第１及び第２の実施形態と同様に、セキュリティを向上させることができる。
　また、本実施形態では、ＩＣカード１ｂは、認証部５２ｂによる第２の認証処理によりカードホルダーが正当であると判定された場合に、回数情報を外部装置２に出力させる回数情報処理部５５を備えている。これにより、本実施形態によるＩＣカード１ｂは、第２の実施形態と同様に、カードホルダーが現在に認証ＰＩＮを忘れてしまった場合であっても、カードホルダーが独自に認証用ＰＩＮを生成することができる。
　また、本実施形態では、ＩＣカード１ｂは、認証部５２ｂによる第１の認証処理によりカード利用者が正当であると判定された場合に、回数情報の初期化要求に応じて、ＥＥＰＲＯＭ８ｂが記憶する回数情報を初期化する初期化処理部５４ｂを備える。これにより、本実施形態によるＩＣカード１ｂでは、セキュリティを確保しつつ、カードホルダーが現在の認証用ＰＩＮを初期値に戻すことができる。
　（第４の実施形態）　次に、図面を参照して、第４の実施形態によるＩＣカード１ｃについて説明する。本実施形態は、認証用ＰＩＮを変更するための所定のパラメータとして、外部装置２から供給される供給情報を用いる場合の一例について説明する。また、本実施形態では、所定のアルゴリズムの一例として、置換処理を用いる一例を説明する。　なお、本実施形態によるＩＣカード１ｃのハードウェア構成は、図１に示す第１の実施形態と同様であるので、ここではその説明を省略する。
　図１５は、本実施形態のＩＣカード１ｃの機能構成例を示すブロック図である。この図１５に示すように、ＩＣカード１ｃは、ＥＥＰＲＯＭ８ｃと、通信部４０と、制御部５０ｃとを備えている。ＥＥＰＲＯＭ８ｃは、ＰＩＮ記憶領域８１と、置換情報記憶領域８５とを備えている。また、制御部５０ｃは、ＰＩＮ生成部５１ｃと、認証部５２ｃと、置換情報変更部５６とを備えている。ここで、図１５に示される各部は、図１に示されるハードウェアを用いて実現される。
　ＰＩＮ記憶領域８１は、上述した第３の実施形態と同様に、認証用ＰＩＮの初期値を記憶する。置換情報記憶領域８５は、置換処理情報を記憶する。ここで、置換処理情報には、認証用ＰＩＮのうちの所定の位置、供給情報の種類、及び供給情報に基づいて生成された所定の置換値の生成方法のうちの少なくとも１つを示す。また、供給情報は、ＩＣカード１ｃの取引を行う際に、外部装置２から供給される情報であり、供給情報の種類には、例えば、取引日付、取引時間帯、取引曜日、及び取引金額などが含まれる。
　ＰＩＮ生成部５１ｃは、外部装置２から供給された供給情報を所定のパラメータとして、当該供給情報と、所定のアルゴリズム（例えば、置換処理）と、認証用ＰＩＮの初期値とに基づいて、認証用ＰＩＮを生成する。ＰＩＮ生成部５１ｃは、例えば、認証用ＰＩＮの初期値の下位１桁と、供給情報である取引日付の下位１桁とを置換して認証用ＰＩＮを生成する。
　置換情報変更部５６（変更部の一例）は、認証部５２ｃが、カード利用者が正当であると判定した場合に、置換処理情報の変更要求に応じて、ＥＥＰＲＯＭ８ｃ（置換情報記憶領域８５）が記憶する置換処理情報を変更する。
　次に、図１６を参照して、本実施形態によるＩＣカード１ｃの動作の一例について説明する。図１６は、本実施形態のＩＣカード１ｃの動作の一例を示すフローチャートである。この図１６において、ステップＳ９０１及びステップＳ９０２の処理は、図５に示すステップＳ１０１及びステップＳ１０２の処理と同様であるので、ここではその説明を省略する。
　なお、ステップＳ９０２のコマンド分岐の処理において、制御部５０ｃは、受信したコマンドがＰＩＮを照合するコマンドである場合（ＰＩＮ照合）に、処理をステップＳ９０３に進める。また、制御部５０ｃは、受信したコマンドが置換処理情報の変更要求である場合（置換情報変更）に、処理をステップＳ９０６に進める。
　ステップＳ９０２において、制御部５０ｃのＰＩＮ生成部５１ｃは、置換処理情報に基づいて、認証用ＰＩＮを生成する。ＰＩＮ生成部５１ｃは、例えば、認証用ＰＩＮの初期値の下位１桁と、供給情報である取引日付の下位１桁とを置換して認証用ＰＩＮを生成する。
　次に、制御部５０ｃの認証部５２ｃは、取得ＰＩＮと、ＰＩＮ生成部５１ｃが生成した認証用ＰＩＮとを照合する（ステップＳ９０４）。次に、制御部５０ｃは、ＰＩＮ照合結果を送信させる（ステップＳ９０５）。すなわち、制御部５０ｃは、認証部５２ｃが照合した照合結果（認証結果）を、通信部４０にレスポンスとして外部装置２に向けて送信させる。ステップＳ９０４の処理後に、制御部５０ｃは、処理をステップＳ９０１に戻し、次のコマンド受信を待つ。
　また、ステップＳ９０６において、制御部５０ｃの置換情報変更部５６は、利用者認証済（カードホルダーの認証済）であるか否かを判定する。置換情報変更部５６は、例えば、ＲＡＭ７内に、照合成功を示す情報が記憶されているか否かにより、カードホルダーの認証済であるか否かを判定する。置換情報変更部５６は、カードホルダーの認証済である場合（ステップＳ９０６：ＹＥＳ）に、処理をステップＳ９０７に進める。また、置換情報変更部５６は、カードホルダーの認証済でない場合（ステップＳ９０６：ＮＯ）に、処理をステップＳ９０８に進める。
　ステップＳ９０７において、置換情報変更部５６は、置換情報記憶領域８５が記憶する置換処理情報を変更する。すなわち、パラメータ変更部５３は、置換情報記憶領域８５が記憶する置換処理情報を、例えば、外部装置２を介してカードホルダーから取得した新しい置換処理情報に変更する。例えば、置換情報変更部５６は、カードホルダーから供給情報を取引日付から取引金額に変更する要求を取得した場合には、置換情報変更部５６は、認証用ＰＩＮを生成する供給情報を取引日付から取引金額に変更する情報を、置換処理情報として、置換情報記憶領域８５に記憶させる。
　また、ステップＳ９０８において、制御部５０ｃは、置換情報変更結果を送信させる。すなわち、制御部５０ｃは、置換情報変更部５６が、置換処理情報を変更した結果（置換情報変更結果）を、通信部４０にレスポンスとして外部装置２に向けて送信させる。ステップＳ９０８の処理後に、制御部５０ｃは、処理をステップＳ９０１に戻し、次のコマンド受信を待つ。
　次に、図１７を参照して、本実施形態によるＩＣカード１ｃの認証処理について説明する。図１７は、実施形態のＩＣカード１ｃの認証処理の一例を示す図である。この図１７において、ＩＣカード１ｃは、「ＰＩＮ」（認証用ＰＩＮの初期値）が“００１５”であり、「取引日付」が“Ｙ１Ｙ２Ｙ３Ｙ４Ｍ１Ｍ２Ｄ１Ｄ２”である供給情報が既に供給されている状態である。この図１７に示す例では、この状態を初期状態として認証処理を行う一例を説明する。なお、ここでの所定のアルゴリズムは、置換処理である。
　図１７において、カードホルダーＵ１が、外部装置２において、ＩＣカード１ｃを利用した取引処理を指定し、ＩＣカード１ｃを外部装置２に接続した場合に、外部装置２は、カードホルダーＵ１に対して、ＰＩＮ入力要求を出力する（ステップＳ１００１）。外部装置２は、例えば、表示部（不図示）のメニュー画面に、カードホルダーＵ１にＰＩＮの入力を促す表示を出力する。
　カードホルダーＵ１は、「取引日付」が“Ｙ１Ｙ２Ｙ３Ｙ４Ｍ１Ｍ２Ｄ１Ｄ２”であるので、例えば、この「取引日付」の最下位１桁の“Ｄ２”をＰＩＮの初期値の最下位１桁と置換して認証用ＰＩＮを生成する。すなわち、カードホルダーＵ１によって、外部装置２にＰＩＮ（例えば、“００１Ｄ２”）が入力されると（ステップＳ１００２）、外部装置２は、ＩＣカード１ｃに対して、ＰＩＮ照合要求を送信する（ステップＳ１００３）。すなわち、外部装置２は、取得ＰＩＮとして、例えば、“００２１Ｄ２”を含むＰＩＮ照合のコマンドを、ＩＣカード１ｃに対して送信する。
　次に、ＩＣカード１ｃは、ＰＩＮ照合のコマンドに応じて、認証用ＰＩＮを生成する（ステップＳ１００４）。すなわち、ＰＩＮ生成部５１ｃは、認証用ＰＩＮの初期値と、すでに供給されている「取引日付」の最下位１桁の“Ｄ２”とに基づいて認証用ＰＩＮを生成する。ここでは、ＰＩＮ生成部５１ｃは、認証用ＰＩＮの初期値の最下位１桁と、「取引日付」の最下位１桁の“Ｄ２”とを置換処理して、認証用ＰＩＮとして“００１Ｄ２”を生成する。
　次に、ＩＣカード１ｃは、ＰＩＮ照合処理（例えば、“００１Ｄ２”の照合）を実行する（ステップＳ１００５）。ＩＣカード１ｃの認証部５２ｃは、例えば、取得ＰＩＮである“００１Ｄ２”と、生成した認証用ＰＩＮ“００１Ｄ２”とを照合する。なお、ここでは、認証部５２ｃは、取得ＰＩＮである“００１Ｄ２”と、生成した認証用ＰＩＮ“００１Ｄ２”とが一致するので、照合成功と判定する。
　次に、ＩＣカード１ｃは、ＰＩＮ照合結果を外部装置２に送信する（ステップＳ１００６）。すなわち、ＩＣカード１ｃの制御部５０ｃは、認証部５２ｃのＰＩＮ照合結果を通信部４０に送信させる。このように、本実施形態によるＩＣカード１ｃは、供給情報が変化に応じて、認証用ＰＩＮを変更することができる。
　なお、上述した本実施形態では、所定のパラメータとして、取引日付を用いる例を説明したが、取引日付の代わりに、例えば、取引金額、曜日、時刻（時間帯）などを用いてもよい。また、所定のパラメータには、置換位置を示す情報や置換値の生成方法、供給情報の種類などを含めてもよい。また、所定のパラメータに、曜日や時刻（時間帯）を使用する場合には、ＰＩＮ生成部５１ｃは、曜日や時間帯と置換値とを対応付けた対応テーブルに基づいて、置換値を決定してもよい。また、ＰＩＮ生成部５１ｃは、取引金額の範囲に応じて、置換値を決定してもよい。
　以上説明したように、本実施形態によるＩＣカード１ｃでは、所定のパラメータは、外部装置２から供給される供給情報を含み、所定のアルゴリズムは、第１のパスワードのうちの所定の位置の値と、供給情報に基づいて生成された所定の置換値とを置換する置換処理を含む。ＰＩＮ生成部５１ｃは、この置換処理に基づいて認証用ＰＩＮを生成する。これにより、本実施形態によるＩＣカード１ｃは、認証用ＰＩＮを動的データとして、認証処理を行うので、第１の実施形態と同様に、セキュリティを向上させることができる。
　また、本実施形態では、ＥＥＰＲＯＭ８ｃは、所定の位置、供給情報の種類、及び所定の置換値の生成方法のうちの少なくとも１つを示す置換処理情報を記憶する。ＩＣカード１ｃは、さらに、認証部５２ｃによってカード利用者が正当であると判定された場合に、置換処理情報の変更要求に応じて、ＥＥＰＲＯＭ８ｃが記憶する置換処理情報を変更する置換情報変更部５６を備える。これにより、本実施形態によるＩＣカード１ｃは、例えば、定期的に、置換処理情報を変更することで、認証用ＰＩＮの生成アルゴリズムが第三者に判明する可能性を低減することができる。よって、本実施形態によるＩＣカード１ｃは、よりセキュリティを向上させることができる。
　（第５の実施形態）　次に、図１８を参照して、第５の実施形態によるＩＣカード１ｄについて説明する。本実施形態は、ＩＣカード１ｄが、認証用ＰＩＮを生成（変更）するための所定のアルゴリズムを複数有しており、複数の所定のアルゴリズムのうちの１つを選択して、認証用ＰＩＮとして用いる場合の一例について説明する。なお、本実施形態によるＩＣカード１ｄのハードウェア構成は、図１に示す第１の実施形態と同様であるので、ここではその説明を省略する。
　図１８は、本実施形態のＩＣカード１ｄの機能構成例を示すブロック図である。この１８図に示すように、ＩＣカード１ｄは、ＥＥＰＲＯＭ８ｄと、通信部４０と、制御部５０ｄとを備えている。ＥＥＰＲＯＭ８ｄは、ＰＩＮ記憶領域８１と、パラメータ記憶領域８２と、ＰＩＮ初期値記憶領域８３と、選択情報記憶領域８６とを備えている。また、制御部５０ｄは、ＰＩＮ生成部５１ｄと、認証部５２と、パラメータ変更部５３、初期化処理部５４とを備えている。ここで、図１８に示される各部は、図１に示されるハードウェアを用いて実現される。また、この図において、図２に示す機能構成と同一の構成については同一の符号を付し、その説明を省略する。
　選択情報記憶領域８６は、種類の異なる複数の所定のアルゴリズムのうちの１つを選択する選択情報を記憶する。選択情報記憶領域８６は、例えば、所定のアルゴリズムが加算処理である場合に“０１”を記憶し、所定のアルゴリズムが減算処理である場合に“０２”を記憶し、所定のアルゴリズムが置換処理である場合に“０３”を記憶する。なお、本実施形態のパラメータ記憶領域８２は、複数の所定のアルゴリズムのそれぞれに対応するパラメータを記憶する。
　ＰＩＮ生成部５１ｄは、ＥＥＰＲＯＭ８ｄ（選択情報記憶領域８６）が記憶する選択情報に基づいて選択し、選択された当該所定のアルゴリズムに基づいて、認証用ＰＩＮを生成する。例えば、選択情報記憶領域８６が記憶する選択情報が“０１”である場合に、所定のアルゴリズムとして加算処理を選択し、加算処理により、認証用ＰＩＮを生成する。
　以上説明したように、本実施形態によるＩＣカード１ｄでは、ＥＥＰＲＯＭ８ｄは、種類の異なる複数の所定のアルゴリズムのうちの１つを選択する選択情報を記憶する。そして、ＰＩＮ生成部５１ｄは、ＥＥＰＲＯＭ８ｄが記憶する選択情報に基づいて複数の所定のアルゴリズムのうちの１つを選択し、選択した当該所定のアルゴリズムに基づいて、認証用ＰＩＮを生成する。これにより、複数の所定のアルゴリズムのうちから、認証用ＰＩＮを生成するアルゴリズムを選択できるので、本実施形態によるＩＣカード１ｄは、認証用ＰＩＮの生成アルゴリズムが第三者に判明する可能性を低減することができる。よって、本実施形態によるＩＣカード１ｄは、よりセキュリティを向上させることができる。
　なお、本実施形態では、ＩＣカード１ｄは、認証部５２によってカードホルダーが正当であると判定された場合に、アルゴリズムの変更要求（例えば、アルゴリズム変更コマンド）に応じて、ＥＥＰＲＯＭ８ｄが記憶する選択情報を変更する変更部を備えるようにしてもよい。これにより、定期的に、所定のアルゴリズムを変更するこができるので、本実施形態によるＩＣカード１ｄは、さらにセキュリティを向上させることができる。
　上記の各実施形態において、各実施形態を単独で実施する場合の例を説明したが、各実施形態を組み合わせて実施してもよい。また、上記の各実施形態において、ＩＣカード１（１ａ～１ｄ）は、書き換え可能な不揮発性メモリとして、ＥＥＰＲＯＭ８（８ａ～８ｄ）を備える構成としたが、これに限定されるものではない。例えば、ＩＣカード１（１ａ）は、ＥＥＰＲＯＭ８（８ａ～８ｄ）の代わりに、フラッシュＥＥＰＲＯＭ、ＦｅＲＡＭ（Ferroelectric Random Access Memory：強誘電体メモリ）などを備えてもよい。また、上記の各実施形態において、ＩＣカード１（１ａ～１ｄ）は、コンタクト部３を介して外部装置２と通信する例を説明したが、コイルなどを用いたコンタクトレスインターフェースを介して外部装置２と通信するように構成してもよい。
　以上説明した少なくともひとつの実施形態によれば、は、予めＥＥＰＲＯＭ８（８ａ～８ｄ）に記憶されている記憶ＰＩＮと、所定のパラメータと、所定のアルゴリズムとに基づいて、カードホルダーの認証用ＰＩＮを生成するＰＩＮ生成部５１（５１ａ～５１ｄ）と、外部装置２から取得した取得ＰＩＮと、認証用ＰＩＮとを照合し、当該照合結果に基づいて、カードホルダーの正当性を判定する認証部５２（５２ａ～５２c）とを持つことにより、セキュリティを向上させることができる。
　なお、実施形態におけるＩＣカード１（１ａ～１ｄ）及び認証センタ装置２００が備える各構成の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより上述したＩＣカード１（１ａ～１ｄ）及び認証センタ装置２００が備える各構成における処理を行ってもよい。ここで、「記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行する」とは、コンピュータシステムにプログラムをインストールすることを含む。ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。　また、「コンピュータシステム」は、インターネットやＷＡＮ、ＬＡＮ、専用回線等の通信回線を含むネットワークを介して接続された複数のコンピュータ装置を含んでもよい。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。このように、プログラムを記憶した記録媒体は、ＣＤ－ＲＯＭ等の非一過性の記録媒体であってもよい。
　また、記録媒体には、当該プログラムを配信するために配信サーバからアクセス可能な内部又は外部に設けられた記録媒体も含まれる。なお、プログラムを複数に分割し、それぞれ異なるタイミングでダウンロードした後にＩＣカード１（１ａ～１ｄ）及び認証センタ装置２００が備える各構成で合体される構成や、分割されたプログラムのそれぞれを配信する配信サーバが異なっていてもよい。さらに「コンピュータ読み取り可能な記録媒体」とは、ネットワークを介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。また、上記プログラムは、上述した機能の一部を実現するためのものであってもよい。さらに、上述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。
　本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。
　１，１ａ，１ｂ，１ｃ，１ｄ…ＩＣカード、２…外部装置、３…コンタクト部、４…通信Ｉ／Ｆ部、５…ＣＰＵ、６…ＲＯＭ、７…ＲＡＭ、８，８ａ，８ｂ，８ｃ，８ｄ…ＥＥＰＲＯＭ、１０…ＩＣチップ、２０…ＩＣカードシステム、４０…通信部、５０，５０ａ，５０ｂ，５０ｃ，５０ｄ…制御部、５１，５１ａ，５０ｂ，５１ｃ，５１ｄ，２３１…ＰＩＮ生成部、５２，５２ａ，５２ｂ，５２ｃ…認証部、５３，２３３…パラメータ変更部、５４，５４ａ，５４ｂ，２３４…初期化処理部、５５…回数情報処理部、５６…置換情報変更部、８１…ＰＩＮ記憶領域、８２…パラメータ記憶領域、８３…ＰＩＮ初期値記憶領域、８４…回数情報記憶領域、８５…置換情報記憶領域、８６…選択情報記憶領域、１００…ＩＣモジュール、２００…認証センタ装置、２１０…センタ通信部、２２０…センタ記憶部、２２１…カード情報記憶部、２３０…センタ制御部、２３２…センタ認証部、２３５…同期処理部、ＮＷ…ネットワーク、Ｕ１…カードホルダー

Claims (14)

  1. 　予め記憶部に記憶されている第１のパスワードと、所定のパラメータと、所定のアルゴリズムとに基づいて、カード利用者の認証用のパスワードである第２のパスワードを生成する生成部と、
    　外部装置から取得した第３のパスワードと前記第２のパスワードとを照合し、当該照合結果に基づいて、前記カード利用者の正当性を判定する認証部と
    　を備えるＩＣカード。
  2. 　前記所定のアルゴリズムは、前記第１のパスワードと前記所定のパラメータとの演算処理を含み、
    　前記生成部は、前記第１のパスワードと前記所定のパラメータとの前記演算処理によって前記第２のパスワードを生成する
    　請求項１に記載のＩＣカード。
  3. 　前記記憶部は、前記所定のパラメータを予め記憶し、
    　前記認証部によって前記カード利用者が正当であると判定された場合に、前記所定のパラメータの変更要求に応じて、前記記憶部が記憶する前記所定のパラメータを変更する変更部を備える
    　請求項２に記載のＩＣカード。
  4. 　前記生成部は、前記認証部によって前記カード利用者が正当であると判定された場合に、前記所定のアルゴリズムに基づいて、次回に照合に使用される前記第２のパスワードを生成し、生成した当該第２のパスワードを前記第１のパスワードとして、前記記憶部に記憶させる
    　請求項２又は請求項３に記載のＩＣカード。
  5. 　前記記憶部は、前記第２のパスワードの初期値を記憶し、さらに、前記認証部によって前記カード利用者が正当であると判定された場合に、前記第２のパスワードの初期化要求に応じて、前記記憶部が記憶する前記第１のパスワードを、前記第２のパスワードの初期値に変更する初期化処理部を備える
    　請求項４に記載のＩＣカード。
  6. 　前記記憶部は、前記第２のパスワードの初期値と、前記第２のパスワードを生成した回数を示す回数情報とを記憶し、
    　前記認証部は、
    　前記第３のパスワードと、前記第２のパスワードとを照合し、当該照合結果に基づいて、前記カード利用者の正当性を判定する第１の認証処理と、
    　前記外部装置から取得した第４のパスワードと、前記第２のパスワードの初期値とを照合し、当該照合結果に基づいて、前記カード利用者の正当性を判定する第２の認証処理と
    　を実行し、
    　前記生成部は、前記認証部によって前記第１の認証処理により前記カード利用者が正当であると判定された場合に、前記第２のパスワードを生成するとともに、前記記憶部が記憶する前記回数情報を更新し、
    　さらに、前記認証部によって前記第２の認証処理により前記カード利用者が正当であると判定された場合に、前記回数情報を前記外部装置に出力させる回数情報処理部を備える
    　請求項１から請求項４のいずれか一項に記載のＩＣカード。
  7. 　前記認証部によって前記第１の認証処理により前記カード利用者が正当であると判定された場合に、前記第２のパスワードの初期化要求に応じて、前記記憶部が記憶する前記第１のパスワードを、前記第２のパスワードの初期値に変更するとともに、前記記憶部が記憶する前記回数情報を初期化する初期化処理部を備える
    　請求項６に記載のＩＣカード。
  8. 　前記記憶部は、前記第２のパスワードの初期値を前記第１のパスワードとして記憶するとともに、前記第２のパスワードを生成した回数を示す回数情報を記憶し、
    　前記認証部は、
    　前記第３のパスワードと、前記第２のパスワードとを照合し、当該照合結果に基づいて、前記カード利用者の正当性を判定する第１の認証処理と、
    　前記外部装置から取得した第４のパスワードと、前記第２のパスワードの初期値とを照合し、当該照合結果に基づいて、前記カード利用者の正当性を判定する第２の認証処理と、
    　を実行し、
    　前記生成部は、
    　前記第２のパスワードの初期値と、前記所定のパラメータと、前記演算処理と、前記記憶部が記憶する前記回数情報とに基づいて、前記第２のパスワードを生成するとともに、前記認証部による前記第１の認証処理により前記カード利用者が正当であると判定された場合に、前記記憶部が記憶する前記回数情報を更新する
    　請求項２又は請求項３に記載のＩＣカード。
  9. 　前記認証部による前記第２の認証処理により前記カード利用者が正当であると判定された場合に、前記回数情報を前記外部装置に出力させる回数情報処理部と、
    　前記認証部による前記第１の認証処理により前記カード利用者が正当であると判定された場合に、前記回数情報の初期化要求に応じて、前記記憶部が記憶する前記回数情報を初期化する初期化処理部と
    　を備える請求項８に記載のＩＣカード。
  10. 　前記所定のパラメータは、前記外部装置から供給される供給情報を含み、
    　前記所定のアルゴリズムは、前記第１のパスワードのうちの所定の位置の値と、前記供給情報に基づいて生成された所定の置換値とを置換する置換処理を含み、
    　前記生成部は、前記置換処理に基づいて前記第２のパスワードを生成する
    　請求項１に記載のＩＣカード。
  11. 　前記記憶部は、前記所定の位置、前記供給情報の種類、及び前記所定の置換値の生成方法のうちの少なくとも１つを示す置換処理情報を記憶し、
    　さらに、前記認証部によって前記カード利用者が正当であると判定された場合に、前記置換処理情報の変更要求に応じて、前記記憶部が記憶する前記置換処理情報を変更する変更部を備える
    　請求項１０に記載のＩＣカード。
  12. 　前記記憶部は、種類の異なる複数の前記所定のアルゴリズムのうちの１つを選択する選択情報を記憶し、
    　前記生成部は、前記記憶部が記憶する前記選択情報に基づいて前記複数の所定のアルゴリズムのうちの１つを選択し、選択した当該所定のアルゴリズムに基づいて、前記第２のパスワードを生成する
    　請求項１から請求項１１のいずれか一項に記載のＩＣカード。
  13. 　予め記憶部に記憶されている第１のパスワードと、所定のパラメータと、所定のアルゴリズムとに基づいて、カード利用者の認証用のパスワードである第２のパスワードを生成する生成部と、
    　外部装置から取得した第３のパスワードと前記第２のパスワードとを照合し、当該照合結果に基づいて、前記カード利用者の正当性を判定する認証部と
    　を備えるＩＣモジュール。
  14. 　請求項１から請求項９のいずれか一項に記載のＩＣカードと、
    　前記外部装置を介して前記ＩＣカードと接続される認証センタ装置と、
    　を備え、
    　前記認証センタ装置は、
    　前記ＩＣカードを識別するカード識別情報と、前記第１のパスワードと、前記所定のパラメータとを関連付けて記憶するセンタ記憶部と、
    　前記センタ記憶部が記憶する前記第１のパスワード及び前記所定のパラメータと、前記所定のアルゴリズムとに基づいて、前記第２のパスワードを生成するセンタ生成部と、　前記外部装置を介して前記カード利用者から取得した前記第３のパスワードと、前記第２のパスワードとを照合し、当該照合結果に基づいて、前記カード利用者の正当性を判定するセンタ認証部と、
    　前記ＩＣカードが記憶する前記第１のパスワード及び前記所定のパラメータと、当該ＩＣカードに対応する前記カード識別情報と関連付けられて前記センタ記憶部に記憶されている前記第１のパスワード及び前記所定のパラメータとが一致しない場合に、前記センタ記憶部に記憶されている前記第１のパスワード及び前記所定のパラメータを、前記ＩＣカードが記憶する前記第１のパスワード及び前記所定のパラメータに変更する同期処理部と
    　を備えるＩＣカードシステム。
PCT/JP2015/004033 2014-08-22 2015-08-12 Ｉｃカード、ｉｃモジュール、及びｉｃカードシステム WO2016027441A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
US15/505,801 US9990486B2 (en) 2014-08-22 2015-08-12 IC card, IC module, and IC card system
SG11201701410QA SG11201701410QA (en) 2014-08-22 2015-08-12 Ic card, ic module, and ic card system
EP15833699.0A EP3196793B1 (en) 2014-08-22 2015-08-12 Ic card, ic module, and ic card system

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2014-169419 2014-08-22
JP2014169419A JP6181015B2 (ja) 2014-08-22 2014-08-22 Ｉｃカード、ｉｃモジュール、及びｉｃカードシステム

Publications (1)

Publication Number Publication Date
WO2016027441A1 true WO2016027441A1 (ja) 2016-02-25

Family

ID=55350407

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2015/004033 WO2016027441A1 (ja) 2014-08-22 2015-08-12 Ｉｃカード、ｉｃモジュール、及びｉｃカードシステム

Country Status (5)

Country Link
US (1) US9990486B2 (ja)
EP (1) EP3196793B1 (ja)
JP (1) JP6181015B2 (ja)
SG (1) SG11201701410QA (ja)
WO (1) WO2016027441A1 (ja)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6561501B2 (ja) 2015-03-10 2019-08-21 株式会社リコー 機器、認証システム、認証処理方法、認証処理プログラム、及び記憶媒体
JP6547357B2 (ja) * 2015-03-20 2019-07-24 株式会社リコー 機器、認証システム、認証処理方法及び認証処理プログラム
US20170148009A1 (en) * 2015-11-20 2017-05-25 Afirma Consulting & Technologies, S.L. Dynamic multilayer security for internet mobile-related transactions
JP6417349B2 (ja) 2016-03-09 2018-11-07 矢崎総業株式会社 コネクタモジュール及び液圧制御装置
US10657754B1 (en) * 2019-12-23 2020-05-19 Capital One Services, Llc Contactless card and personal identification system

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003091712A (ja) * 2001-09-19 2003-03-28 Dainippon Printing Co Ltd Ｉｃカードのパスワード管理方法、ユーザー認証プログラムおよびｉｃカード
US20040249503A1 (en) * 2001-10-09 2004-12-09 Sanchez Bernardo Nicolas Enhanced pin-based security system
JP2005078165A (ja) * 2003-08-28 2005-03-24 Bank Of Tokyo-Mitsubishi Ltd Ｉｃカード、認証サーバ及びパスワード変更方法
JP2005085071A (ja) * 2003-09-10 2005-03-31 Dainippon Printing Co Ltd 認証システム及び認証方法

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20020010252A (ko) 2000-07-28 2002-02-04 이장욱 사용자 인증 가능 카드의 사용 방법
JP2006268779A (ja) 2005-03-25 2006-10-05 Toshiba Corp 携帯可能電子装置
US9258124B2 (en) 2006-04-21 2016-02-09 Symantec Corporation Time and event based one time password
US20090164373A1 (en) * 2007-12-21 2009-06-25 Mastercard International, Inc. System and Method of Preventing Password Theft
US20100217708A1 (en) * 2009-02-26 2010-08-26 Arthur Vanmoor Superior identification system using numbers
CN105052072A (zh) * 2012-12-28 2015-11-11 威斯科数据安全国际有限公司 远程认证和业务签名

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003091712A (ja) * 2001-09-19 2003-03-28 Dainippon Printing Co Ltd Ｉｃカードのパスワード管理方法、ユーザー認証プログラムおよびｉｃカード
US20040249503A1 (en) * 2001-10-09 2004-12-09 Sanchez Bernardo Nicolas Enhanced pin-based security system
JP2005078165A (ja) * 2003-08-28 2005-03-24 Bank Of Tokyo-Mitsubishi Ltd Ｉｃカード、認証サーバ及びパスワード変更方法
JP2005085071A (ja) * 2003-09-10 2005-03-31 Dainippon Printing Co Ltd 認証システム及び認証方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP3196793A4 *

Also Published As

Publication number Publication date
JP2016045699A (ja) 2016-04-04
JP6181015B2 (ja) 2017-08-16
US9990486B2 (en) 2018-06-05
SG11201701410QA (en) 2017-03-30
EP3196793B1 (en) 2021-07-07
US20170277879A1 (en) 2017-09-28
EP3196793A1 (en) 2017-07-26
EP3196793A4 (en) 2018-02-07

Similar Documents

Publication Publication Date Title
WO2016027441A1 (ja) Ｉｃカード、ｉｃモジュール、及びｉｃカードシステム
US10523441B2 (en) Authentication of access request of a device and protecting confidential information
US8472680B2 (en) Apparatus and method for biometric registration and authentication
CN111034120B (zh) 基于身份信息的加密密钥管理
CN111884806A (zh) 用于对用户进行认证或确保交互安全的系统和认证令牌
US9734091B2 (en) Remote load and update card emulation support
CN109997119A (zh) 安全元件安装和设置
EP3044925B1 (en) Method and device for facilitating mutual authentication between a server and a user using haptic feedback
CN101841418A (zh) 手持多功能电子认证器及其服务系统
CN101714216B (zh) 半导体元件、生物体认证方法和系统、便携式终端
JP7424294B2 (ja) Ｉｃカード、処理方法、および情報処理システム
JP6426504B2 (ja) 携帯可能電子装置、及びシステム
EP3440805A1 (en) Method and system for secure password storage
US20200225934A1 (en) Tokenized mobile device update systems and methods
JP6841781B2 (ja) 認証サーバ装置、認証システム及び認証方法
JP6184932B2 (ja) 電気錠装置、電気錠システム、および制御方法
JP2017072897A (ja) 認証システム、および、認証方法
KR101483864B1 (ko) 오류 관리를 위한 엔에프씨 기반 다중 오티피 운영 방법
CN110100412A (zh) 反向计算模糊提取器和用于认证的方法
KR20110005612A (ko) 생체 인식을 이용한 오티피 운영 방법 및 시스템과 이를 위한 오티피 장치 및 기록매체
JP2016057890A (ja) Ｉｃカード、携帯可能電子装置、及び、ｉｃカード処理装置
EP2650814A1 (en) Method for authenticating a user
JP2020046808A (ja) 入出管理システム、入出管理装置、携帯可能電子装置、およびプログラム
EP2985724A1 (en) Remote load and update card emulation support
KR20110005611A (ko) 사용자 매체를 이용한 오티피 운영 방법 및 시스템과 이를 위한 오티피 장치 및 기록매체

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15833699

Country of ref document: EP

Kind code of ref document: A1

REEP Request for entry into the european phase

Ref document number: 2015833699

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 2015833699

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 15505801

Country of ref document: US