JP3436476B2 - 認証用暗号鍵変更方法 - Google Patents
認証用暗号鍵変更方法Info
- Publication number
- JP3436476B2 JP3436476B2 JP24710097A JP24710097A JP3436476B2 JP 3436476 B2 JP3436476 B2 JP 3436476B2 JP 24710097 A JP24710097 A JP 24710097A JP 24710097 A JP24710097 A JP 24710097A JP 3436476 B2 JP3436476 B2 JP 3436476B2
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- card
- encryption key
- data
- key
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Landscapes
- Storage Device Security (AREA)
Description
【０００１】
【発明の属する技術分野】ＩＣカードなどの情報記録媒
体に記録されたデータを暗号技術により認証して、各種
サービスの提供を行うシステムがあるが、この発明は、
このようなシステムにおける認証処理において、暗号攻
撃に対する強度を高めるために、認証処理に使用してい
る暗号鍵をこれと異なる新しい認証用暗号鍵に更新する
方法に関する。
体に記録されたデータを暗号技術により認証して、各種
サービスの提供を行うシステムがあるが、この発明は、
このようなシステムにおける認証処理において、暗号攻
撃に対する強度を高めるために、認証処理に使用してい
る暗号鍵をこれと異なる新しい認証用暗号鍵に更新する
方法に関する。
【０００２】
【従来の技術】従来において公開鍵暗号処理機能を具備
した端末と、ＩＣカードなどの利用者装置を前提とした
ＩＣカード側の秘密情報の更新を行う方法が例えば特開
平６−１５００８２号公報で提案されている。
した端末と、ＩＣカードなどの利用者装置を前提とした
ＩＣカード側の秘密情報の更新を行う方法が例えば特開
平６−１５００８２号公報で提案されている。
【０００３】
【発明が解決しようとする課題】公開鍵暗号処理方法
は、秘密鍵暗号処理方法に比較して処理負荷が大きく、
暗号鍵や秘密情報のデータ量も多大となるため、端末や
ＩＣカードを安価に提供する必要があるサービスシステ
ムには適さない。一方秘密鍵暗号処理方法は、復号する
装置に、暗号化時に用いる鍵と同じ暗号鍵を配送する必
要があり、配送時に漏洩の危険性がある。
は、秘密鍵暗号処理方法に比較して処理負荷が大きく、
暗号鍵や秘密情報のデータ量も多大となるため、端末や
ＩＣカードを安価に提供する必要があるサービスシステ
ムには適さない。一方秘密鍵暗号処理方法は、復号する
装置に、暗号化時に用いる鍵と同じ暗号鍵を配送する必
要があり、配送時に漏洩の危険性がある。
【０００４】このような危険性を避ける方法として、Ｉ
Ｃカードでは暗号化された秘密情報のみを保持し、使用
時に端末を介してその秘密情報をカード認証センタ装置
へ送り、カード認証センタ装置において、復号化して、
検証する方法がある。つまりカード認証センタ装置はカ
ード毎の暗号鍵情報を保持していて、その暗号鍵で復号
して検証する。このようにして暗号鍵漏洩の危険性を抑
えることができる。
Ｃカードでは暗号化された秘密情報のみを保持し、使用
時に端末を介してその秘密情報をカード認証センタ装置
へ送り、カード認証センタ装置において、復号化して、
検証する方法がある。つまりカード認証センタ装置はカ
ード毎の暗号鍵情報を保持していて、その暗号鍵で復号
して検証する。このようにして暗号鍵漏洩の危険性を抑
えることができる。
【０００５】しかしカード認証センタ装置側の暗号鍵が
固定であると、不正等により、それが漏洩した場合、カ
ードデータ認証結果は信用できなくなる。この発明はこ
の問題を解決するため、カード認証センタ装置側の認証
用暗号鍵を安全なものに切り替える認証用暗号鍵変更方
法を提供することにある。
固定であると、不正等により、それが漏洩した場合、カ
ードデータ認証結果は信用できなくなる。この発明はこ
の問題を解決するため、カード認証センタ装置側の認証
用暗号鍵を安全なものに切り替える認証用暗号鍵変更方
法を提供することにある。
【０００６】
【課題を解決するための手段】第２発明によれば、カー
ドＩＤと世代番号と暗号化されたセキュアデータとから
なるカードデータを記憶したカードと、カードデータを
リードライトしカード認証センタ装置との通信を行う端
末と、カード認証センタ装置と、カード認証データ生成
装置とからなるシステムにおける認証用暗号鍵変更方法
であって、 カード認証データ生成装置は、重複しない複
数の認証用暗号鍵を生成し、カードＩＤ、セキュアデー
タ、生成された複数の認証用暗号鍵の３種類の情報をカ
ード認証センタ装置に送信し、カードＩＤ、生成された
１つの認証用暗号鍵で暗号化されたセキュアデータ、該
１つの認証用暗号鍵を識別するための世代番号の３種類
の情報をカードに送信し、カード認証センタ装置は、カ
ードＩＤ単位に、セキュアデータ、複数の認証用暗号鍵
を記憶部に記憶し、かつ、該複数の認証用暗号鍵は世代
番号との対応がとれるように管理し、カードから認証要
求があると、該カードからカードＩＤ、世代番号、暗号
化されたセキュアデータとを受け取り、受け取ったカー
ドＩＤと世代番号とから該当する認証用暗号鍵を特定
し、特定された認証用暗号鍵と受け取った暗号化された
セキュアデータとによりカード認証を行い、カード認証
が正常であり、かつ、更新指示手段から与えられた更新
指示後で該カードにとって最初の認証要求であった場
合、 記憶部にある複数の認証用暗号鍵から該カードの新
しい認証用暗号鍵を１つ選び、該カードのセキュアデー
タを新しい認証用暗号鍵で暗号化し、新しい認証用暗号
鍵で暗号化されたセキュアデータと新しい世代番号を、
認証要求のあったカードに送信する。
ドＩＤと世代番号と暗号化されたセキュアデータとから
なるカードデータを記憶したカードと、カードデータを
リードライトしカード認証センタ装置との通信を行う端
末と、カード認証センタ装置と、カード認証データ生成
装置とからなるシステムにおける認証用暗号鍵変更方法
であって、 カード認証データ生成装置は、重複しない複
数の認証用暗号鍵を生成し、カードＩＤ、セキュアデー
タ、生成された複数の認証用暗号鍵の３種類の情報をカ
ード認証センタ装置に送信し、カードＩＤ、生成された
１つの認証用暗号鍵で暗号化されたセキュアデータ、該
１つの認証用暗号鍵を識別するための世代番号の３種類
の情報をカードに送信し、カード認証センタ装置は、カ
ードＩＤ単位に、セキュアデータ、複数の認証用暗号鍵
を記憶部に記憶し、かつ、該複数の認証用暗号鍵は世代
番号との対応がとれるように管理し、カードから認証要
求があると、該カードからカードＩＤ、世代番号、暗号
化されたセキュアデータとを受け取り、受け取ったカー
ドＩＤと世代番号とから該当する認証用暗号鍵を特定
し、特定された認証用暗号鍵と受け取った暗号化された
セキュアデータとによりカード認証を行い、カード認証
が正常であり、かつ、更新指示手段から与えられた更新
指示後で該カードにとって最初の認証要求であった場
合、 記憶部にある複数の認証用暗号鍵から該カードの新
しい認証用暗号鍵を１つ選び、該カードのセキュアデー
タを新しい認証用暗号鍵で暗号化し、新しい認証用暗号
鍵で暗号化されたセキュアデータと新しい世代番号を、
認証要求のあったカードに送信する。
【０００７】第３発明によれば、カード認証データ生成
装置において、乱数を認証用暗号鍵とし、既存の認証用
暗号鍵と新たに生成した乱数とを比較し、その比較が不
一致の場合に、その乱数を新しい認証用暗号鍵とする。
装置において、乱数を認証用暗号鍵とし、既存の認証用
暗号鍵と新たに生成した乱数とを比較し、その比較が不
一致の場合に、その乱数を新しい認証用暗号鍵とする。
【０００８】第４発明によれば、カード認証データ生成
装置において、初期値に対して、一定の法則により生成
した値を新しい認証用暗号鍵とする。例えばｘ番目に生
成される鍵は初期値よりｘだけカウントアップした値と
する。この例では初期値に対して毎回異なる値を加算し
た値とする。第５発明によれば、カード認証データ生成
装置において、初期値に対して、一定の法則により毎回
異なる値を生成し、その生成した値を所定の暗号化方法
で暗号化して新しい認証用暗号鍵とする。
装置において、初期値に対して、一定の法則により生成
した値を新しい認証用暗号鍵とする。例えばｘ番目に生
成される鍵は初期値よりｘだけカウントアップした値と
する。この例では初期値に対して毎回異なる値を加算し
た値とする。第５発明によれば、カード認証データ生成
装置において、初期値に対して、一定の法則により毎回
異なる値を生成し、その生成した値を所定の暗号化方法
で暗号化して新しい認証用暗号鍵とする。
【０００９】第６発明によれば、認証用暗号鍵生成手段
を、カード認証データ生成装置と、カード認証センタ装
置とに設け、上記両認証用暗号鍵生成手段に、同一の初
期値を保有させ、上記カード認証データ生成装置はその
初期値に対し、一定の法則により毎回異なる演算を行っ
てその値を認証用暗号鍵とし、上記カード認証センタ装
置は、演算結果が前記認証用暗号鍵とは合致しないよう
な前記一定の法則と異なる一定の法則により毎回異なる
演算にその初期値に対して行ってその値を認証用暗号鍵
とする。
を、カード認証データ生成装置と、カード認証センタ装
置とに設け、上記両認証用暗号鍵生成手段に、同一の初
期値を保有させ、上記カード認証データ生成装置はその
初期値に対し、一定の法則により毎回異なる演算を行っ
てその値を認証用暗号鍵とし、上記カード認証センタ装
置は、演算結果が前記認証用暗号鍵とは合致しないよう
な前記一定の法則と異なる一定の法則により毎回異なる
演算にその初期値に対して行ってその値を認証用暗号鍵
とする。
【００１０】例えばｘ番目にはカード認証データ生成装
置では初期値に対し、２ｘ−１だけ加算した値を認証用
暗号鍵とし、カード認証センタ装置には初期値に２ｘを
加算した値を新たな認証用暗号鍵とする。第７発明によ
れば、認証用暗号鍵生成手段を、カード認証データ生成
装置と、カード認証センタ装置とに設け、これら両認証
用暗号鍵生成手段に、同一の初期値を保有させ、上記カ
ード認証データ生成装置はその初期値に対し、一定の法
則により毎回異なる演算を行い、これにより得た値に対
して暗号化を行った値を新たな認証用暗号鍵とし、上記
カード認証センタ装置は、上記カード認証データ生成装
置の演算により得た値と合致しないような異なる一定の
法則により毎回異なる演算をその初期値に対して行い、
これにより得た値に対して暗号化を行った値を新たな認
証用暗号鍵とする。
置では初期値に対し、２ｘ−１だけ加算した値を認証用
暗号鍵とし、カード認証センタ装置には初期値に２ｘを
加算した値を新たな認証用暗号鍵とする。第７発明によ
れば、認証用暗号鍵生成手段を、カード認証データ生成
装置と、カード認証センタ装置とに設け、これら両認証
用暗号鍵生成手段に、同一の初期値を保有させ、上記カ
ード認証データ生成装置はその初期値に対し、一定の法
則により毎回異なる演算を行い、これにより得た値に対
して暗号化を行った値を新たな認証用暗号鍵とし、上記
カード認証センタ装置は、上記カード認証データ生成装
置の演算により得た値と合致しないような異なる一定の
法則により毎回異なる演算をその初期値に対して行い、
これにより得た値に対して暗号化を行った値を新たな認
証用暗号鍵とする。
【００１１】
【発明の実施の形態】図１にこの発明の方法を適用する
ことができるシステムの機能構成例を示す。カード１０
は例えばＩＣカードであって、カード識別情報ＩＤ、カ
ード１０が現在利用している認証用暗号鍵を識別する世
代番号Ｇ、認証データ（セキュアデータ）Ｓを暗号鍵Ｋ
で暗号化した認証用秘密情報ＥＫ（Ｓ）などがカード１
０内に保持されている。
ことができるシステムの機能構成例を示す。カード１０
は例えばＩＣカードであって、カード識別情報ＩＤ、カ
ード１０が現在利用している認証用暗号鍵を識別する世
代番号Ｇ、認証データ（セキュアデータ）Ｓを暗号鍵Ｋ
で暗号化した認証用秘密情報ＥＫ（Ｓ）などがカード１
０内に保持されている。
【００１２】端末２０はカード１０を着脱することがで
き、取付けられたカード１０に対し、その情報を読取っ
たり情報を書込んだりすることができるリーダライタ２
１と、カード認証センタ装置３０とデータを送信、受信
するデータ送信手段２２と、データ受信手段２３とを備
えている。カード認証センタ装置３０は、端末２０より
のデータを受信するデータ受信手段３１と、カードＩＤ
ごとの二つの認証用暗号鍵Ｋ，Ｋ′と、フラグＦと、セ
キュアデータ（認証用データ）Ｓとがそれぞれ記憶され
る記憶部３２と、その記憶部３２をカードＩＤにより検
索するＩＤ検索手段３３と、データ受信手段３１で受信
したカードＩＤから、その暗号鍵Ｋ，Ｋ′，フラグＦ、
セキュアデータＳを取出し、受信したＧに応じて、Ｋ又
はＫ′により秘密情報ＥＫ（Ｓ）を復号する復号化手段
３４と、その復号されたセキュアデータＳと、記憶部３
２から取出したそのＩＤのＳと比較して検証するセキュ
アデータ検証手段３５と、データ受信手段３１で受信し
たデータ中の世代番号Ｇの値がどのようなものであるか
の検証を行う世代番号検証手段３６と、カード１０に保
持すべき世代番号Ｇを変更する必要が生じると、世代番
号Ｇを変更する処理を行う世代番号変更手段３７と、フ
ラグ変更指示が入力されると、記憶部３２のフラグＦを
変更するフラグ変更手段３８と、認証用暗号鍵を変更し
た際に、その新しい鍵Ｋ（Ｋ′）で対応ＩＤのセキュア
データ５を暗号化して端末２０へ送信する暗号化手段３
９とを備えている。
き、取付けられたカード１０に対し、その情報を読取っ
たり情報を書込んだりすることができるリーダライタ２
１と、カード認証センタ装置３０とデータを送信、受信
するデータ送信手段２２と、データ受信手段２３とを備
えている。カード認証センタ装置３０は、端末２０より
のデータを受信するデータ受信手段３１と、カードＩＤ
ごとの二つの認証用暗号鍵Ｋ，Ｋ′と、フラグＦと、セ
キュアデータ（認証用データ）Ｓとがそれぞれ記憶され
る記憶部３２と、その記憶部３２をカードＩＤにより検
索するＩＤ検索手段３３と、データ受信手段３１で受信
したカードＩＤから、その暗号鍵Ｋ，Ｋ′，フラグＦ、
セキュアデータＳを取出し、受信したＧに応じて、Ｋ又
はＫ′により秘密情報ＥＫ（Ｓ）を復号する復号化手段
３４と、その復号されたセキュアデータＳと、記憶部３
２から取出したそのＩＤのＳと比較して検証するセキュ
アデータ検証手段３５と、データ受信手段３１で受信し
たデータ中の世代番号Ｇの値がどのようなものであるか
の検証を行う世代番号検証手段３６と、カード１０に保
持すべき世代番号Ｇを変更する必要が生じると、世代番
号Ｇを変更する処理を行う世代番号変更手段３７と、フ
ラグ変更指示が入力されると、記憶部３２のフラグＦを
変更するフラグ変更手段３８と、認証用暗号鍵を変更し
た際に、その新しい鍵Ｋ（Ｋ′）で対応ＩＤのセキュア
データ５を暗号化して端末２０へ送信する暗号化手段３
９とを備えている。
【００１３】カード認証データ生成装置（通常はカード
発行機）４０はカード１０を着脱することができ、取付
けられたカード１０に対しデータを書込んだり、データ
を取出したりするリーダライタ４１と、認証用鍵Ｋ
（Ｋ′）を生成する鍵生成手段４２と、セキュアデータ
Ｓを生成するセキュアデータ生成手段４３と、カードＩ
Ｄを生成するカードＩＤ生成手段４４と、生成されたセ
キュアデータＳを、生成された認証用暗号鍵Ｋ（Ｋ′）
で暗号化する暗号化手段４５と、世代番号Ｇを生成する
手段４６と、フラグＦを生成する手段４７と、生成した
認証用暗号鍵Ｋ（Ｋ′）、セキュアデータＳ、カードＩ
Ｄ、フラグＦをカード認証センタ装置３０へ送信するデ
ータ送信手段４８とを備えている。カード１０へカード
ＩＤ、暗号化セキュアデータ、ＥＫ（Ｓ）又はＥＫ′
（Ｓ），世代番号Ｇをリーダライタ４１で書込む。
発行機）４０はカード１０を着脱することができ、取付
けられたカード１０に対しデータを書込んだり、データ
を取出したりするリーダライタ４１と、認証用鍵Ｋ
（Ｋ′）を生成する鍵生成手段４２と、セキュアデータ
Ｓを生成するセキュアデータ生成手段４３と、カードＩ
Ｄを生成するカードＩＤ生成手段４４と、生成されたセ
キュアデータＳを、生成された認証用暗号鍵Ｋ（Ｋ′）
で暗号化する暗号化手段４５と、世代番号Ｇを生成する
手段４６と、フラグＦを生成する手段４７と、生成した
認証用暗号鍵Ｋ（Ｋ′）、セキュアデータＳ、カードＩ
Ｄ、フラグＦをカード認証センタ装置３０へ送信するデ
ータ送信手段４８とを備えている。カード１０へカード
ＩＤ、暗号化セキュアデータ、ＥＫ（Ｓ）又はＥＫ′
（Ｓ），世代番号Ｇをリーダライタ４１で書込む。
【００１４】更新指示端末５０は更新指示手段５１を備
え、操作員が適当に、又は予め決めた周期ごとに、ある
いは予め決めた状態が発生するごとになど適当に更新指
示を発生させ、カード認証センタ装置３０へ入力する。
図２に示すように更新指示端末５０から更新指示がカー
ド認証センタ装置３０に入力されると（Ｓ１）、カード
認証センタ装置３０は記憶部３２内の全てのフラグＦを
“１”にする（Ｓ２）。
え、操作員が適当に、又は予め決めた周期ごとに、ある
いは予め決めた状態が発生するごとになど適当に更新指
示を発生させ、カード認証センタ装置３０へ入力する。
図２に示すように更新指示端末５０から更新指示がカー
ド認証センタ装置３０に入力されると（Ｓ１）、カード
認証センタ装置３０は記憶部３２内の全てのフラグＦを
“１”にする（Ｓ２）。
【００１５】その後、カード１０のＩＤ、Ｇ ＥＫ
（Ｓ）が端末２０を介してカード認証センタ装置３０へ
送られて来ると、そのＩＤにより記憶部３２を検索して
対応するＫ，Ｋ′，Ｆ，Ｓを読出す（Ｓ３）、また世代
番号検証手段３６で受信したＧが“０”かを調べ（Ｓ
４）、“０”であれば、読出したＫで受信したＥＫ
（Ｓ）を復号し（Ｓ５）、受信したＧが“０”でなけれ
ば、読出したＫ′を利用して受信したＥＫ（Ｓ）を復号
し（Ｓ６）、この何れかの復号結果が読出したＳと一致
するかを調べ（Ｓ７）、不一致なら、検証は不合格と
し、一致した場合検証に合格したことになり、読出した
Ｆが“０”かを調べ（Ｓ８）、“０”であれば、発行機
４０の暗号化手段４５の暗号鍵と、復号に用いた暗号鍵
と同じ暗号鍵、この場合は鍵ＫでＳを暗号化して、その
ＥＫ（Ｓ）、ＩＤ、Ｇを端末２０を介してカード１０へ
送る（Ｓ９）。
（Ｓ）が端末２０を介してカード認証センタ装置３０へ
送られて来ると、そのＩＤにより記憶部３２を検索して
対応するＫ，Ｋ′，Ｆ，Ｓを読出す（Ｓ３）、また世代
番号検証手段３６で受信したＧが“０”かを調べ（Ｓ
４）、“０”であれば、読出したＫで受信したＥＫ
（Ｓ）を復号し（Ｓ５）、受信したＧが“０”でなけれ
ば、読出したＫ′を利用して受信したＥＫ（Ｓ）を復号
し（Ｓ６）、この何れかの復号結果が読出したＳと一致
するかを調べ（Ｓ７）、不一致なら、検証は不合格と
し、一致した場合検証に合格したことになり、読出した
Ｆが“０”かを調べ（Ｓ８）、“０”であれば、発行機
４０の暗号化手段４５の暗号鍵と、復号に用いた暗号鍵
と同じ暗号鍵、この場合は鍵ＫでＳを暗号化して、その
ＥＫ（Ｓ）、ＩＤ、Ｇを端末２０を介してカード１０へ
送る（Ｓ９）。
【００１６】Ｆが“０”でなければ、暗号化手段４５の
暗号鍵と、復号に用いた暗号鍵と異なる暗号鍵、この場
合は鍵Ｋ′でＳを暗号化し（Ｓ１０）、更にＧを世代番
号検証手段３７で変更、つまり“１”なら“０”に、
“０”なら“１”に変更した後（Ｓ１１）、そのＦＫ′
（Ｓ）、ＩＤ、Ｇを端末２０を介してカード１０へ送
る。その後、そのＩＤの記憶部３２内のＦを“０”にす
る（Ｓ１２）。
暗号鍵と、復号に用いた暗号鍵と異なる暗号鍵、この場
合は鍵Ｋ′でＳを暗号化し（Ｓ１０）、更にＧを世代番
号検証手段３７で変更、つまり“１”なら“０”に、
“０”なら“１”に変更した後（Ｓ１１）、そのＦＫ′
（Ｓ）、ＩＤ、Ｇを端末２０を介してカード１０へ送
る。その後、そのＩＤの記憶部３２内のＦを“０”にす
る（Ｓ１２）。
【００１７】次に図３を参照して第３発明の方法を用い
た場合のカード発行処理を説明する。カード認証データ
生成装置（以下発行機と記す）４０において、そのカー
ドＩＤ生成手段４４でカードＩＤを生成する（Ｓ１）。
鍵生成手段４２の乱数生成手段４２１で乱数Ｒを生成す
る（Ｓ２）。
た場合のカード発行処理を説明する。カード認証データ
生成装置（以下発行機と記す）４０において、そのカー
ドＩＤ生成手段４４でカードＩＤを生成する（Ｓ１）。
鍵生成手段４２の乱数生成手段４２１で乱数Ｒを生成す
る（Ｓ２）。
【００１８】その乱数Ｒと記憶部４２２内の鍵とを比較
部４２３で比較し、一致するものがないかどうかを調べ
る（Ｓ３）。一致しなかった場合には、その不一致が１
回目か否かを調べ（Ｓ４）、１回目であればそのＲを鍵
Ｋとして書き込み手段４２４で記憶部４２２に登録する
（Ｓ５）。ステップＳ３で一致した場合は、Ｒを廃棄し
ステップＳ２に戻って再び乱数を発生させる。
部４２３で比較し、一致するものがないかどうかを調べ
る（Ｓ３）。一致しなかった場合には、その不一致が１
回目か否かを調べ（Ｓ４）、１回目であればそのＲを鍵
Ｋとして書き込み手段４２４で記憶部４２２に登録する
（Ｓ５）。ステップＳ３で一致した場合は、Ｒを廃棄し
ステップＳ２に戻って再び乱数を発生させる。
【００１９】記憶部４２２の書き込みが１回の時、つま
りステップＳ４ではステップＳ２に戻り、乱数Ｒの発生
と、記憶部４２２内の鍵との比較を繰返し、一致しなか
った場合には鍵Ｋ′として記憶部４２２に書込む（Ｓ
６）。セキュアデータ生成手段４３がセキュアデータＳ
を生成する（Ｓ７）。暗号化手段４５で鍵Ｋを利用して
Ｓを暗号化してＥＫ（Ｓ）を生成する（Ｓ８）。
りステップＳ４ではステップＳ２に戻り、乱数Ｒの発生
と、記憶部４２２内の鍵との比較を繰返し、一致しなか
った場合には鍵Ｋ′として記憶部４２２に書込む（Ｓ
６）。セキュアデータ生成手段４３がセキュアデータＳ
を生成する（Ｓ７）。暗号化手段４５で鍵Ｋを利用して
Ｓを暗号化してＥＫ（Ｓ）を生成する（Ｓ８）。
【００２０】フラグ生成手段４７でフラグＦ＝０とし、
その鍵生成手段４６で世代番号Ｇ＝０とする（Ｓ９）。
発行機４０は、カードＩＤ、Ｋ、Ｋ′、Ｆ、Ｓをカード
認証センタ装置３０へ転送する。また発行機４０はカー
ドＩＤ、Ｇ、ＥＫ（Ｓ）をカード１０へ記憶させる。
その鍵生成手段４６で世代番号Ｇ＝０とする（Ｓ９）。
発行機４０は、カードＩＤ、Ｋ、Ｋ′、Ｆ、Ｓをカード
認証センタ装置３０へ転送する。また発行機４０はカー
ドＩＤ、Ｇ、ＥＫ（Ｓ）をカード１０へ記憶させる。
【００２１】次に第４発明の方法を用いる場合のカード
発行処理を図４を参照して説明する。発行機４０でカー
ドＩＤを生成する（Ｓ１）。鍵生成手段４２でレジスタ
４２５の鍵値ＫＶを演算手段４２６で繰り上げ、つまり
ＫＶ＋１＝Ｋ（２は繰り下げ、つまりＫＶ−１＝Ｋ）と
した値を鍵Ｋとし、さらに書き込み手段４２４でＫをＫ
Ｖとしてレジスタ４２５に書き込み繰り上げ（又は繰り
下げ）たものを鍵Ｋ′とする。また、このときの鍵Ｋ′
を新たに鍵値ＫＶとする（Ｓ２）。
発行処理を図４を参照して説明する。発行機４０でカー
ドＩＤを生成する（Ｓ１）。鍵生成手段４２でレジスタ
４２５の鍵値ＫＶを演算手段４２６で繰り上げ、つまり
ＫＶ＋１＝Ｋ（２は繰り下げ、つまりＫＶ−１＝Ｋ）と
した値を鍵Ｋとし、さらに書き込み手段４２４でＫをＫ
Ｖとしてレジスタ４２５に書き込み繰り上げ（又は繰り
下げ）たものを鍵Ｋ′とする。また、このときの鍵Ｋ′
を新たに鍵値ＫＶとする（Ｓ２）。
【００２２】発行機でセキュアデータＳを生成する（Ｓ
３）。発行機で、暗号化手段４５と鍵Ｋを利用してＳを
暗号化してＥＫ（Ｓ）を生成する（Ｓ４）。第１発明と
同様にフラグＦ＝０、世代番号Ｇ＝０とする（Ｓ５）。
発行機４０が、カードＩＤ、Ｋ、Ｋ′、Ｆ、Ｓをカード
認証センタ装置３０へ転送する。
３）。発行機で、暗号化手段４５と鍵Ｋを利用してＳを
暗号化してＥＫ（Ｓ）を生成する（Ｓ４）。第１発明と
同様にフラグＦ＝０、世代番号Ｇ＝０とする（Ｓ５）。
発行機４０が、カードＩＤ、Ｋ、Ｋ′、Ｆ、Ｓをカード
認証センタ装置３０へ転送する。
【００２３】発行機４０が、カードＩＤ、Ｇ、ＥＫ
（Ｓ）をカード１０へ記憶させる。次に第５発明の方法
を用いてカード発行処理を行う場合を図５を参照して説
明する。発行機４０でカードＩＤを生成する（Ｓ１）。
鍵生成手段４２で、レジスタ４２５の鍵値ＫＶを演算手
段４２６で繰り上げ（又は繰り下げ）た値を、暗号化手
段４５で発行装置用暗号鍵ＨＫにより暗号化した値を鍵
Ｋとする。同様に鍵値ＫＶをさらに繰り上げ（繰り下
げ）た値を暗号化したものを鍵Ｋ′とする。また、この
ときの値（鍵Ｋ′の初期値）を新たに鍵値ＫＶとしてレ
ジスタ４２５に書き込む（Ｓ２）。なお鍵ＨＫは発行装
置用暗号鍵生成手段４２７により生成する。
（Ｓ）をカード１０へ記憶させる。次に第５発明の方法
を用いてカード発行処理を行う場合を図５を参照して説
明する。発行機４０でカードＩＤを生成する（Ｓ１）。
鍵生成手段４２で、レジスタ４２５の鍵値ＫＶを演算手
段４２６で繰り上げ（又は繰り下げ）た値を、暗号化手
段４５で発行装置用暗号鍵ＨＫにより暗号化した値を鍵
Ｋとする。同様に鍵値ＫＶをさらに繰り上げ（繰り下
げ）た値を暗号化したものを鍵Ｋ′とする。また、この
ときの値（鍵Ｋ′の初期値）を新たに鍵値ＫＶとしてレ
ジスタ４２５に書き込む（Ｓ２）。なお鍵ＨＫは発行装
置用暗号鍵生成手段４２７により生成する。
【００２４】その後は前の場合と同様に発行機でセキュ
アデータＳを生成する（Ｓ３）。発行機で、暗号化手段
４５で鍵Ｋを利用してＳを暗号化してＥＫ（Ｓ）を生成
する（Ｓ４）。フラグＦ＝０、世代番号Ｇ＝０とする
（Ｓ５）。発行機が、カードＩＤ、Ｋ、Ｋ′、Ｆ、Ｓを
カード認証センタ装置３０へ転送する。
アデータＳを生成する（Ｓ３）。発行機で、暗号化手段
４５で鍵Ｋを利用してＳを暗号化してＥＫ（Ｓ）を生成
する（Ｓ４）。フラグＦ＝０、世代番号Ｇ＝０とする
（Ｓ５）。発行機が、カードＩＤ、Ｋ、Ｋ′、Ｆ、Ｓを
カード認証センタ装置３０へ転送する。
【００２５】発行機が、カードＩＤ、Ｇ、ＥＫ（Ｓ）を
カード１０へ記憶させる。第６発明の方法を用いてカー
ド発行処理を行う場合を図６を参照して説明する。この
場合は事前に、発行機４０とカード認証センタ装置３０
で、鍵値ＫＶを共有し、図１中のカード認証センタ装置
４０′内に実線で示すように鍵生成手段３２′が設けら
れる。
カード１０へ記憶させる。第６発明の方法を用いてカー
ド発行処理を行う場合を図６を参照して説明する。この
場合は事前に、発行機４０とカード認証センタ装置３０
で、鍵値ＫＶを共有し、図１中のカード認証センタ装置
４０′内に実線で示すように鍵生成手段３２′が設けら
れる。
【００２６】発行機でカードＩＤを生成する（Ｓ１）。
発行機の鍵生成手段４２でレジスタ４２５の鍵値ＫＶを
演算手段４２６で２ｘ−１繰り上げ（又は繰り下げ）た
値を鍵Ｋとする。また、書き込み手段４２４によりこの
ときの鍵Ｋを新たに鍵値ＫＶとしてレジスタ４２５へ格
納する（Ｓ２）。
発行機の鍵生成手段４２でレジスタ４２５の鍵値ＫＶを
演算手段４２６で２ｘ−１繰り上げ（又は繰り下げ）た
値を鍵Ｋとする。また、書き込み手段４２４によりこの
ときの鍵Ｋを新たに鍵値ＫＶとしてレジスタ４２５へ格
納する（Ｓ２）。
【００２７】発行機４０でセキュアデータＳを生成する
（Ｓ３）。発行機４０で、暗号化手段４５２と鍵Ｋを利
用してＳを暗号化してＥＫ（Ｓ）を生成する（Ｓ４）。
フラグＦ＝０、世代番号Ｇ＝０とする（Ｓ５）。発行機
４０が、カードＩＤ、Ｋ、Ｆ、Ｓをカード認証センタ装
置３０へ転送する。
（Ｓ３）。発行機４０で、暗号化手段４５２と鍵Ｋを利
用してＳを暗号化してＥＫ（Ｓ）を生成する（Ｓ４）。
フラグＦ＝０、世代番号Ｇ＝０とする（Ｓ５）。発行機
４０が、カードＩＤ、Ｋ、Ｆ、Ｓをカード認証センタ装
置３０へ転送する。
【００２８】カード認証センタ装置３０そのものは鍵生
成手段３２′でレジスタ４２５′の鍵値ＫＶを演算手段
４２６で２ｘ繰り上げ（又は繰り下げ）た値を鍵Ｋ′と
する。また、書き込み手段４７４′によりこの時の鍵
Ｋ′を新たに鍵値ＫＶとしてレジスタ４２５′に格納す
る（Ｓ６）。発行機４０が、カードＩＤ、Ｇ、ＥＫ
（Ｓ）をカード１０へ記憶させる。
成手段３２′でレジスタ４２５′の鍵値ＫＶを演算手段
４２６で２ｘ繰り上げ（又は繰り下げ）た値を鍵Ｋ′と
する。また、書き込み手段４７４′によりこの時の鍵
Ｋ′を新たに鍵値ＫＶとしてレジスタ４２５′に格納す
る（Ｓ６）。発行機４０が、カードＩＤ、Ｇ、ＥＫ
（Ｓ）をカード１０へ記憶させる。
【００２９】更に第７発明の方法を用いたカード発行処
理を図７及び図８を参照して説明する。この場合も事前
に、発行機４０とカード認証センタ装置３０で、鍵値Ｋ
Ｖを共有し、かつカード認証センタ装置３０に鍵生成手
段３２′を設ける。発行機でカードＩＤを生成する（Ｓ
１）。発行機の鍵生成手段４２でレジスタ４２５内の鍵
値ＫＶを演算手段４２６で２ｘ−１繰り上げ（又は繰り
下げ）た値を暗号化手段４５で発行装置用暗号化鍵ＨＫ
で暗号化した値を鍵Ｋとする。また、鍵値ＫＶを２ｘ−
１繰り上げ（繰り下げ）た値を新たに鍵値ＫＶとしてレ
ジスタ４２５に書き込み手段４２４で格納する（Ｓ
２）。
理を図７及び図８を参照して説明する。この場合も事前
に、発行機４０とカード認証センタ装置３０で、鍵値Ｋ
Ｖを共有し、かつカード認証センタ装置３０に鍵生成手
段３２′を設ける。発行機でカードＩＤを生成する（Ｓ
１）。発行機の鍵生成手段４２でレジスタ４２５内の鍵
値ＫＶを演算手段４２６で２ｘ−１繰り上げ（又は繰り
下げ）た値を暗号化手段４５で発行装置用暗号化鍵ＨＫ
で暗号化した値を鍵Ｋとする。また、鍵値ＫＶを２ｘ−
１繰り上げ（繰り下げ）た値を新たに鍵値ＫＶとしてレ
ジスタ４２５に書き込み手段４２４で格納する（Ｓ
２）。
【００３０】発行機でセキュアデータＳを生成する（Ｓ
３）。発行機で、暗号化手段４２で鍵Ｋを利用してＳを
暗号化してＥＫ（Ｓ）を生成する（Ｓ４）。フラグＦ＝
０、世代番号Ｇ＝０とする（Ｓ５）。発行機４０が、カ
ードＩＤ、Ｋ、Ｆ、Ｓをカード認証センタ装置３０へ転
送する。
３）。発行機で、暗号化手段４２で鍵Ｋを利用してＳを
暗号化してＥＫ（Ｓ）を生成する（Ｓ４）。フラグＦ＝
０、世代番号Ｇ＝０とする（Ｓ５）。発行機４０が、カ
ードＩＤ、Ｋ、Ｆ、Ｓをカード認証センタ装置３０へ転
送する。
【００３１】カード認証センタ装置４０の受信生成手段
４２で、レジスタ４２３′の鍵値ＫＶを２ｘ繰り上げ
（又は繰り下げ）た値を暗号化手段４５′と発行装置用
暗号化鍵ＨＫで暗号化した値を鍵Ｋ′とする。また、こ
のときの鍵値ＫＶを２ｘ繰り上げ（繰り下げ）た値を新
たに鍵値ＫＶとしてレジスタ４２５′に書き込み手段４
２４′により格納する（Ｓ６）。
４２で、レジスタ４２３′の鍵値ＫＶを２ｘ繰り上げ
（又は繰り下げ）た値を暗号化手段４５′と発行装置用
暗号化鍵ＨＫで暗号化した値を鍵Ｋ′とする。また、こ
のときの鍵値ＫＶを２ｘ繰り上げ（繰り下げ）た値を新
たに鍵値ＫＶとしてレジスタ４２５′に書き込み手段４
２４′により格納する（Ｓ６）。
【００３２】発行機が、カードＩＤ、Ｇ、ＥＫ（Ｓ）を
カードへ記憶させる。図６において鍵値の繰り上げ（繰
り下げ）を行うごとに、演算結果Ｋを初期値ＫＶとした
が、最初に設定した初期値をそのまま用いてもよい、つ
まり、ＫＶ＝Ｋ，ＫＶ＝Ｋ′の演算を省略してもよい。
図７においてＫＶ＝ＫＶ＋（２ｘ−１），ＫＶ＝ＫＶ＋
２ｘによる初期値の更新を行うことなく、最初に設定し
たＫＶを毎回用いてもよい。また上述においてカード１
０とはメモリと通信機能があり、そのメモリに対しリー
ダライタにより読み出しや書き込みを行うことができる
ものであればよく、つまりＩＣカードに限らず、一例と
はパソコンとＰＣカードの組み合せたものでもよい。
カードへ記憶させる。図６において鍵値の繰り上げ（繰
り下げ）を行うごとに、演算結果Ｋを初期値ＫＶとした
が、最初に設定した初期値をそのまま用いてもよい、つ
まり、ＫＶ＝Ｋ，ＫＶ＝Ｋ′の演算を省略してもよい。
図７においてＫＶ＝ＫＶ＋（２ｘ−１），ＫＶ＝ＫＶ＋
２ｘによる初期値の更新を行うことなく、最初に設定し
たＫＶを毎回用いてもよい。また上述においてカード１
０とはメモリと通信機能があり、そのメモリに対しリー
ダライタにより読み出しや書き込みを行うことができる
ものであればよく、つまりＩＣカードに限らず、一例と
はパソコンとＰＣカードの組み合せたものでもよい。
【００３３】
【発明の効果】以上述べたようにこの発明によれば鍵の
ユニーク性が保証され、つまり既存の暗号鍵と一致しな
い暗号鍵に変更するため、それまでに発生した可能性の
ある暗号鍵攻撃を無効とすることができる。カード認証
センタ装置のデータベース（記憶部３２）の許容する限
りの鍵の更新が可能である。つまり上記例では各カード
について二つの鍵Ｋ、Ｋ′を交互に使用したが、更に多
くの鍵を用意し、これらを更新指示ごとに順次使用する
ことを繰返せばよい。
ユニーク性が保証され、つまり既存の暗号鍵と一致しな
い暗号鍵に変更するため、それまでに発生した可能性の
ある暗号鍵攻撃を無効とすることができる。カード認証
センタ装置のデータベース（記憶部３２）の許容する限
りの鍵の更新が可能である。つまり上記例では各カード
について二つの鍵Ｋ、Ｋ′を交互に使用したが、更に多
くの鍵を用意し、これらを更新指示ごとに順次使用する
ことを繰返せばよい。
【図１】この発明方法が適用されるシステムの機能構成
例を示すブロック図。
例を示すブロック図。
【図２】図１中のカード認証センタ装置３０における処
理手順の例を示す流れ図。
理手順の例を示す流れ図。
【図３】Ａは第３発明の方法を用いたカード発行手順の
例を示す流れ図、Ｂはその認証用暗号鍵生成手段の機能
構成を示すブロック図である。
例を示す流れ図、Ｂはその認証用暗号鍵生成手段の機能
構成を示すブロック図である。
【図４】Ａは第４発明の方法を用いたカード発行手段の
例を示す流れ図、Ｂはその認証用暗号鍵生成手段の機能
構成を示すブロック図である。
例を示す流れ図、Ｂはその認証用暗号鍵生成手段の機能
構成を示すブロック図である。
【図５】Ａは第５発明の方法を用いたカード発行手順の
例を示す流れ図、Ｂはその認証用暗号鍵生成手段の機能
構成を示すブロック図である。
例を示す流れ図、Ｂはその認証用暗号鍵生成手段の機能
構成を示すブロック図である。
【図６】Ａは第６発明の方法を用いたカード発行手順と
カード認証センタ装置の鍵生成手順を示す流れ図、Ｂは
その認証用暗号鍵生成手段の機能構成を示すブロック図
である。
カード認証センタ装置の鍵生成手順を示す流れ図、Ｂは
その認証用暗号鍵生成手段の機能構成を示すブロック図
である。
【図７】第７発明の方法を用いたカード発行手順と、カ
ード認証センタ装置の鍵生成手順を示す流れ図。
ード認証センタ装置の鍵生成手順を示す流れ図。
【図８】その認証用暗号鍵生成手段の機能構成を示すブ
ロック図。
ロック図。
─────────────────────────────────────────────────────
フロントページの続き
(51)Int.Cl.7 識別記号 ＦＩ
Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７５Ａ
(56)参考文献 特開 平２−278934（ＪＰ，Ａ)
特開 平２−31290（ＪＰ，Ａ)
特開 平２−130044（ＪＰ，Ａ)
(58)調査した分野(Int.Cl.7，ＤＢ名)
H04L 9/14
G06F 12/14 320
H04L 9/08
H04L 9/32
Claims (7)
- 【請求項１】 カードＩＤと世代番号と暗号化されたセ
キュアデータとからなるカードデータを記憶したカード
の認証を行うカード認証センタ装置における認証用暗号
鍵変更方法であって、 上記カード認証センタ装置は、カードＩＤ単位に、セキ
ュアデータ、複数の認証用暗号鍵を記憶部に記憶し、か
つ、該複数の認証用暗号鍵を世代番号との対応がとれる
ように管理し、 カードから認証要求があると、該カードからカードＩ
Ｄ、世代番号、暗号化されたセキュアデータとを受け取
り、受け取ったカードＩＤと世代番号とから該当する認
証用暗号鍵を特定し、特定された認証用暗号鍵と受け取
った暗号化されたセキュアデータとによりカード認証を
行い、カード認証が正常であり、かつ、更新指示手段か
ら与えられた更新指示後で該カードにとって最初の認証
要求であった場合、 上記記憶部にある複数の認証用暗号鍵から該カードの新
しい認証用暗号鍵を１つ選び、該カードのセキュアデー
タを新しい認証用暗号鍵で暗号化し、新しい認証用暗号
鍵で暗号化されたセキュアデータと新しい世代番号を、
認証要求のあったカードに送信することを特徴とする認
証用暗号鍵変更方法。 - 【請求項２】 カードＩＤと世代番号と暗号化されたセ
キュアデータとからなるカードデータを記憶したカード
と、上記カードデータをリードライトしカード認証セン
タ装置との通信を行う端末と、上記カード認証センタ装
置と、カード認証データ生成装置とからなるシステムに
おける認証用暗号鍵変更方法であって、 上記カード認証データ生成装置は、重複しない複数の認
証用暗号鍵を生成し、カードＩＤ、セキュアデータ、生
成された複数の認証用暗号鍵の３種類の情報を上記カー
ド認証センタ装置に送信し、カードＩＤ、上記生成され
た１つの認証用暗号鍵で暗号化されたセキュアデータ、
該１つの認証用暗号鍵を識別するための世代番号の３種
類の情報を上記カードに送信し、 上記カード認証センタ装置は、カードＩＤ単位に、セキ
ュアデータ、複数の認証用暗号鍵を記憶部に記憶し、か
つ、該複数の認証用暗号鍵は世代番号との対応 がとれる
ように管理し、 カードから認証要求があると、該カードからカードＩ
Ｄ、世代番号、暗号化されたセキュアデータとを受け取
り、受け取ったカードＩＤと世代番号とから該当する認
証用暗号鍵を特定し、特定された認証用暗号鍵と受け取
った暗号化されたセキュアデータとによりカード認証を
行い、カード認証が正常であり、かつ、更新指示手段か
ら与えられた更新指示後で該カードにとって最初の認証
要求であった場合、 上記記憶部にある複数の認証用暗号鍵から該カードの新
しい認証用暗号鍵を１つ選び、該カードのセキュアデー
タを新しい認証用暗号鍵で暗号化し、新しい認証用暗号
鍵で暗号化されたセキュアデータと新しい世代番号を、
認証要求のあったカードに送信することを特徴とする認
証用暗号鍵変更方法。 - 【請求項３】 カード認証データ生成装置において、乱
数を認証用暗号鍵とし、 既存の認証用暗号鍵と新たに生成した乱数とを比較し、 その比較が不一致の場合に、その乱数を新しい認証用暗
号鍵とすることを特徴とする請求項２記載の認証用暗号
鍵変更方法。 - 【請求項４】 カード認証データ生成装置において、初
期値に対し、一定の法則により毎回異なる演算を行い、
これにより得た値を新たに認証用暗号鍵とすることを特
徴とする請求項２記載の認証用暗号鍵変更方法。 - 【請求項５】 カード認証データ生成装置において、初
期値に対して、一定の法則により毎回異なる演算を行
い、 これにより得た値を所定の暗号化方法で暗号化して新し
い認証用暗号鍵とすることを特徴とする請求項２記載の
認証用暗号鍵変更方法。 - 【請求項６】 認証用暗号鍵生成手段を、カード認証デ
ータ生成装置と、カード認証センタ装置とに設け、 上記両認証用暗号鍵生成手段に、同一の初期値を保有さ
せ、 上記カード認証データ生成装置はその初期値に対し、一
定の法則により毎回異なる演算を行ってその値を認証用
暗号鍵とし、 上記カード認証センタ装置は、演算結果が前記認証用暗
号鍵とは合致しないような前記一定の法則と異なる一定
の法則により毎回異なる演算にその初期値に対して行っ
てその値を認証用暗号鍵とすることを特徴とする請求項
２記載の認証用暗号鍵変更方法。 - 【請求項７】 認証用暗号鍵生成手段を、カード認証デ
ータ生成装置と、カード認証センタ装置とに設け、 これら両認証用暗号鍵生成手段に、同一の初期値を保有
させ、 上記カード認証データ生成装置はその初期値に対し、一
定の法則により毎回異なる演算を行い、これにより得た
値に対して暗号化を行った値を新たな認証用暗号鍵と
し、 上記カード認証センタ装置は、上記カード認証データ生
成装置の演算により得た値と合致しないような異なる一
定の法則により毎回異なる演算をその初期値に対して行
い、これにより得た値に対して暗号化を行った値を新た
な認証用暗号鍵とすることを特徴とする請求項２記載の
認証用暗号鍵変更方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP24710097A JP3436476B2 (ja) | 1997-09-11 | 1997-09-11 | 認証用暗号鍵変更方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP24710097A JP3436476B2 (ja) | 1997-09-11 | 1997-09-11 | 認証用暗号鍵変更方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH1188318A JPH1188318A (ja) | 1999-03-30 |
| JP3436476B2 true JP3436476B2 (ja) | 2003-08-11 |
Family
ID=17158434
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP24710097A Expired - Fee Related JP3436476B2 (ja) | 1997-09-11 | 1997-09-11 | 認証用暗号鍵変更方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3436476B2 (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2013027423A (ja) * | 2011-07-26 | 2013-02-07 | Fujishoji Co Ltd | 遊技機 |
Families Citing this family (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FR2806858B1 (fr) * | 2000-03-22 | 2002-05-03 | France Telecom | Procede cryptographique de protection contre la fraude |
| KR100773446B1 (ko) * | 2000-07-31 | 2007-11-05 | 소니 가부시끼 가이샤 | 기록매체와 기록매체에 대한 기록 및/또는 재생방법과기록매체에 대한 기록 및/또는 재생장치 |
| JP4717329B2 (ja) * | 2003-03-14 | 2011-07-06 | キヤノン株式会社 | デジタル署名生成装置 |
-
1997
- 1997-09-11 JP JP24710097A patent/JP3436476B2/ja not_active Expired - Fee Related
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2013027423A (ja) * | 2011-07-26 | 2013-02-07 | Fujishoji Co Ltd | 遊技機 |
Also Published As
| Publication number | Publication date |
|---|---|
| JPH1188318A (ja) | 1999-03-30 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4638990B2 (ja) | 暗号鍵情報の安全な配布と保護 | |
| EP1374473B1 (en) | Method and apparatus for secure cryptographic key generation, certification and use | |
| US7254706B2 (en) | System and method for downloading of files to a secure terminal | |
| WO2014139343A1 (zh) | 密钥下载方法、管理方法、下载管理方法及装置和系统 | |
| US7685421B2 (en) | System and method for initializing operation for an information security operation | |
| US20080260156A1 (en) | Management Service Device, Backup Service Device, Communication Terminal Device, and Storage Medium | |
| CN1439207A (zh) | 用于建立可核查身份而又保密的平台和方法 | |
| TW201223225A (en) | Method for personal identity authentication utilizing a personal cryptographic device | |
| CN112565265A (zh) | 物联网终端设备间的认证方法、认证系统及通讯方法 | |
| JPH07123086A (ja) | Ｉｃカードを利用した著作物通信管理システム | |
| JP3436476B2 (ja) | 認証用暗号鍵変更方法 | |
| JP3791169B2 (ja) | 認証装置および方法 | |
| US20100058050A1 (en) | Data keeping method, client apparatus, storage device, and program | |
| CN113836516B (zh) | 一种打印机硒鼓防伪与打印次数保护系统、方法 | |
| EP0886248B1 (en) | Method and apparatus for registration of information with plural institutions and recording medium with registration program stored thereon | |
| CN111523127B (zh) | 一种用于密码设备的权限认证方法及系统 | |
| JP3863382B2 (ja) | Ｉｃカードの更新方法及びシステム | |
| CN100437422C (zh) | 软件使用权加密保护的系统和方法 | |
| JP2002149061A (ja) | レンタルコンテンツ流通システムおよびその方法 | |
| JP2001217822A (ja) | 暗号化記録装置 | |
| JP3536882B2 (ja) | Ｉｃカード認証システムおよび認証方法 | |
| CN109981612B (zh) | 防止密码机设备非法复制的方法和系统及密码机设备 | |
| JP2000101564A (ja) | 暗号化方式および記録媒体 | |
| KR20010048908A (ko) | 공중전화 스마트 카드의 발급 및 인증 방법 | |
| JP3142006B2 (ja) | 個人識別システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090606 Year of fee payment: 6 |
|
| LAPS | Cancellation because of no payment of annual fees |