JPH1065663A - Ｉｃカードシステム及びｉｃカード - Google Patents
Ｉｃカードシステム及びｉｃカードInfo
- Publication number
- JPH1065663A JPH1065663A JP8217113A JP21711396A JPH1065663A JP H1065663 A JPH1065663 A JP H1065663A JP 8217113 A JP8217113 A JP 8217113A JP 21711396 A JP21711396 A JP 21711396A JP H1065663 A JPH1065663 A JP H1065663A
- Authority
- JP
- Japan
- Prior art keywords
- data
- card
- encrypted
- encryption algorithm
- external device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Abstract
(57)【要約】
【課題】複数の暗号アルゴリズムを用いてデータの送受
信を行うことにより、秘密データの安全性を向上させる
ことができるＩＣカードシステム及びＩＣカードを提供
する。 【解決手段】ＩＣカード１と外部装置６とを有し、互い
にデータの送受信を行うことができるシステムである。
ＩＣカード１及び外部装置６は、複数の暗号アルゴリズ
ムを格納するメモリ３、８、暗号化生成手段、復号化手
段、データ記憶手段を有し、さらに、ＩＣカード１は、
判別用データを外部装置６に送信し、受信した暗号化デ
ータを暗号化したのと同一の暗号アルゴリズムにより外
部装置６で暗号化された判別用データを受信し、その受
信した暗号化された判別用データを復号化して、送信し
た判別用データと一致しているか否かを比較することに
より、受信した暗号化データがどの暗号アルゴリズムに
より暗号化されたかを判別する判別手段を有し、外部装
置６も同様な判別手段を有する。
信を行うことにより、秘密データの安全性を向上させる
ことができるＩＣカードシステム及びＩＣカードを提供
する。 【解決手段】ＩＣカード１と外部装置６とを有し、互い
にデータの送受信を行うことができるシステムである。
ＩＣカード１及び外部装置６は、複数の暗号アルゴリズ
ムを格納するメモリ３、８、暗号化生成手段、復号化手
段、データ記憶手段を有し、さらに、ＩＣカード１は、
判別用データを外部装置６に送信し、受信した暗号化デ
ータを暗号化したのと同一の暗号アルゴリズムにより外
部装置６で暗号化された判別用データを受信し、その受
信した暗号化された判別用データを復号化して、送信し
た判別用データと一致しているか否かを比較することに
より、受信した暗号化データがどの暗号アルゴリズムに
より暗号化されたかを判別する判別手段を有し、外部装
置６も同様な判別手段を有する。
Description
【０００１】
【発明の属する技術分野】本発明は、ＩＣカードシステ
ム及びＩＣカードに関し、特に、複数の暗号アルゴリズ
ムを用いてデータの送受信を行うことにより、秘密デー
タの安全性を向上させることができるＩＣカードシステ
ム及びＩＣカードに関する。
ム及びＩＣカードに関し、特に、複数の暗号アルゴリズ
ムを用いてデータの送受信を行うことにより、秘密デー
タの安全性を向上させることができるＩＣカードシステ
ム及びＩＣカードに関する。
【０００２】
【従来の技術】ＩＣカードと外部装置間でデータの送受
信を行うことができる従来の技術としては、例えば、特
開平１ー１８９７９２号公報、特開平５ー３４７６１６
号公報に開示されている。
信を行うことができる従来の技術としては、例えば、特
開平１ー１８９７９２号公報、特開平５ー３４７６１６
号公報に開示されている。
【０００３】図５は、特開平１ー１８９７９２号公報に
開示されているＩＣカードを示す構成図である。図５に
示すように、このＩＣカードは、プラスチックカード本
体２０の内部にＣＰＵ２１と、メモリ２２と、互いに異
なる特性を有する４つの信号接続機構２３、２４、２
５、２６と、を有する。また、複数の異なる信号接続機
構２３、２４、２５、２６とＣＰＵ２１との間には、互
いに入出力できる信号に変換するための信号変換機２７
が設けられている。このＩＣカードによれば、外部装置
に挿入する方向により１つの信号接続機構が選択される
と、信号変換機２７は、選択された信号接続機構をＣＰ
Ｕ２１で処理できるように、選択信号をＣＰＵ２１に出
力するので、１つのＩＣカードで複数の異なる特性の外
部装置と接続することができる。
開示されているＩＣカードを示す構成図である。図５に
示すように、このＩＣカードは、プラスチックカード本
体２０の内部にＣＰＵ２１と、メモリ２２と、互いに異
なる特性を有する４つの信号接続機構２３、２４、２
５、２６と、を有する。また、複数の異なる信号接続機
構２３、２４、２５、２６とＣＰＵ２１との間には、互
いに入出力できる信号に変換するための信号変換機２７
が設けられている。このＩＣカードによれば、外部装置
に挿入する方向により１つの信号接続機構が選択される
と、信号変換機２７は、選択された信号接続機構をＣＰ
Ｕ２１で処理できるように、選択信号をＣＰＵ２１に出
力するので、１つのＩＣカードで複数の異なる特性の外
部装置と接続することができる。
【０００４】図６は、特開平５ー３４７６１６号公報に
開示されているＩＣカードシステムを示す構成図であ
る。図６に示すように、このＩＣカードシステムは、複
数のＩＣカード３０と、ＩＣカード３０の入出力インタ
ーフェースを有する複数のワークステーション４０と、
それらのワークステーション４０を接続する通信網とを
備えたグループ暗号通信システムである。ＩＣカード３
０には、ＣＰＵ３１と、事業者識別番号、個人識別番
号、単一事業用マスタ鍵、部分域用マスタ鍵等を格納す
るメモリ３２と、グループ鍵生成プログラム１を格納す
るメモリ３３と、ＩＣカード側インターフェース３４と
を有する。
開示されているＩＣカードシステムを示す構成図であ
る。図６に示すように、このＩＣカードシステムは、複
数のＩＣカード３０と、ＩＣカード３０の入出力インタ
ーフェースを有する複数のワークステーション４０と、
それらのワークステーション４０を接続する通信網とを
備えたグループ暗号通信システムである。ＩＣカード３
０には、ＣＰＵ３１と、事業者識別番号、個人識別番
号、単一事業用マスタ鍵、部分域用マスタ鍵等を格納す
るメモリ３２と、グループ鍵生成プログラム１を格納す
るメモリ３３と、ＩＣカード側インターフェース３４と
を有する。
【０００５】ワークステーション４０は、ＣＰＵ４１
と、事業者識別番号、個人識別番号、グループ鍵を格納
するメモリ４２と、グループ鍵生成プログラム２を格納
するメモリ４３と、ワークステーション側インターフェ
ース４４とを有する。ＩＣカード３０及びワークステー
ション４０は、ＩＣカード側インターフェース３４とワ
ークステーション側インターフェース４４を介してデー
タの読み出し及び書き込みを行うことができる。
と、事業者識別番号、個人識別番号、グループ鍵を格納
するメモリ４２と、グループ鍵生成プログラム２を格納
するメモリ４３と、ワークステーション側インターフェ
ース４４とを有する。ＩＣカード３０及びワークステー
ション４０は、ＩＣカード側インターフェース３４とワ
ークステーション側インターフェース４４を介してデー
タの読み出し及び書き込みを行うことができる。
【０００６】このＩＣカードシステムでは、あらかじめ
決められたマスタ鍵を、それぞれのＩＣカード３０及び
ワークステーション４０が保有する。暗号アルゴリズム
はあらかじめ決められた単一の種類のグループ鍵生成プ
ログラムによって実行されるが、マスタ鍵が複数存在す
るので、任意のIＣカード３０及びワークステーンョン
４０を選択することが可能である
決められたマスタ鍵を、それぞれのＩＣカード３０及び
ワークステーション４０が保有する。暗号アルゴリズム
はあらかじめ決められた単一の種類のグループ鍵生成プ
ログラムによって実行されるが、マスタ鍵が複数存在す
るので、任意のIＣカード３０及びワークステーンョン
４０を選択することが可能である
【０００７】
【発明が解決しようとする課題】図５に示すＩＣカード
では、それぞれの信号接続機構を介して、外部装置との
間で、独自のインターフェース手順によりデータの送受
信が可能である。しかし、物理的に独立した信号接続機
構を設けており、物理的に単一のインターフェ−スで複
数のインターフェ−ス手順を行うことはできない。
では、それぞれの信号接続機構を介して、外部装置との
間で、独自のインターフェース手順によりデータの送受
信が可能である。しかし、物理的に独立した信号接続機
構を設けており、物理的に単一のインターフェ−スで複
数のインターフェ−ス手順を行うことはできない。
【０００８】図６に示すＩＣカードシステムでは、それ
ぞれのＩＣカード３０及びワークステーション４０間で
データの送受信を可能とするには、あらかじめ規定され
ている「事業所識別番号」、「個人識別番号」に適用さ
れるマスタ鍵を使用するため、それぞれのＩＣカード３
０及びワークステーンョン４０に対し、任意のマスタ鍵
に対応したデータ通信を実現することができない。ま
た、暗号アルゴリズムは単一であるので、複数の暗号ア
ルゴリズムに対応したデータファイルをＩＣカード３０
及びワークステーション４０に保有することはできな
い。
ぞれのＩＣカード３０及びワークステーション４０間で
データの送受信を可能とするには、あらかじめ規定され
ている「事業所識別番号」、「個人識別番号」に適用さ
れるマスタ鍵を使用するため、それぞれのＩＣカード３
０及びワークステーンョン４０に対し、任意のマスタ鍵
に対応したデータ通信を実現することができない。ま
た、暗号アルゴリズムは単一であるので、複数の暗号ア
ルゴリズムに対応したデータファイルをＩＣカード３０
及びワークステーション４０に保有することはできな
い。
【０００９】本発明は、上記問題点に鑑みてなされたも
のであり、複数の暗号アルゴリズムを用いてデータの送
受信を行うことにより、秘密データの安全性を向上させ
ることができるＩＣカードシステム及びＩＣカードを提
供することを目的とする。
のであり、複数の暗号アルゴリズムを用いてデータの送
受信を行うことにより、秘密データの安全性を向上させ
ることができるＩＣカードシステム及びＩＣカードを提
供することを目的とする。
【００１０】
【課題を解決するための手段】本発明のＩＣカードシス
テムは、ＩＣカードと外部装置とを有し、互いにデータ
の送受信を行うことができるＩＣカードシステムであっ
て、ＩＣカードは、複数の暗号アルゴリズムを格納する
記憶手段と、その記憶手段に記憶されている暗号アルゴ
リズムにより暗号化データを生成する暗号化データ生成
手段と、記憶手段に記憶されている暗号アルゴリズムに
より暗号化データを復号化する復号化手段と、外部装置
から受信した暗号化データを格納するデータ記憶手段
と、判別用データを外部装置に送信し、受信した暗号化
データを暗号化したのと同一の暗号アルゴリズムにより
外部装置で暗号化された判別用データを受信し、その受
信した暗号化された判別用データを復号化手段により復
号化して、送信した判別用データと一致しているか否か
を比較することにより、受信した暗号化データがどの暗
号アルゴリズムにより暗号化されたかを判別する判別手
段と、を有し、外部装置は、複数の暗号アルゴリズムを
格納する記憶手段と、その記憶手段に記憶されている暗
号アルゴリズムにより暗号化データを生成する暗号化デ
ータ生成手段と、記憶手段に記憶されている暗号アルゴ
リズムにより暗号化データを復号化する復号化手段と、
ＩＣカードから受信した暗号化データを格納するデータ
記憶手段と、判別用データをＩＣカードに送信し、受信
した暗号化データを暗号化したのと同一の暗号アルゴリ
ズムによりＩＣカードで暗号化された判別用データを受
信し、その受信した暗号化された判別用データを復号化
手段により復号化して、送信した判別用データと一致し
ているか否かを比較することにより、受信した暗号化デ
ータがどの暗号アルゴリズムにより暗号化されたかを判
別する判別手段と、を有する、ことを特徴とするもので
ある。
テムは、ＩＣカードと外部装置とを有し、互いにデータ
の送受信を行うことができるＩＣカードシステムであっ
て、ＩＣカードは、複数の暗号アルゴリズムを格納する
記憶手段と、その記憶手段に記憶されている暗号アルゴ
リズムにより暗号化データを生成する暗号化データ生成
手段と、記憶手段に記憶されている暗号アルゴリズムに
より暗号化データを復号化する復号化手段と、外部装置
から受信した暗号化データを格納するデータ記憶手段
と、判別用データを外部装置に送信し、受信した暗号化
データを暗号化したのと同一の暗号アルゴリズムにより
外部装置で暗号化された判別用データを受信し、その受
信した暗号化された判別用データを復号化手段により復
号化して、送信した判別用データと一致しているか否か
を比較することにより、受信した暗号化データがどの暗
号アルゴリズムにより暗号化されたかを判別する判別手
段と、を有し、外部装置は、複数の暗号アルゴリズムを
格納する記憶手段と、その記憶手段に記憶されている暗
号アルゴリズムにより暗号化データを生成する暗号化デ
ータ生成手段と、記憶手段に記憶されている暗号アルゴ
リズムにより暗号化データを復号化する復号化手段と、
ＩＣカードから受信した暗号化データを格納するデータ
記憶手段と、判別用データをＩＣカードに送信し、受信
した暗号化データを暗号化したのと同一の暗号アルゴリ
ズムによりＩＣカードで暗号化された判別用データを受
信し、その受信した暗号化された判別用データを復号化
手段により復号化して、送信した判別用データと一致し
ているか否かを比較することにより、受信した暗号化デ
ータがどの暗号アルゴリズムにより暗号化されたかを判
別する判別手段と、を有する、ことを特徴とするもので
ある。
【００１１】暗号化データ生成手段は、記憶手段に記憶
されている暗号アルゴリズムの中から任意に選択される
暗号アルゴリズムにより暗号化データを生成するのが好
ましい。
されている暗号アルゴリズムの中から任意に選択される
暗号アルゴリズムにより暗号化データを生成するのが好
ましい。
【００１２】判別用データは、任意に選択される暗号ア
ルゴリズムにより暗号化された乱数であるのが好まし
い。
ルゴリズムにより暗号化された乱数であるのが好まし
い。
【００１３】判別手段は、暗号化された判別用データを
記憶手段に格納されている暗号アルゴリズムにより順次
復号化していく。
記憶手段に格納されている暗号アルゴリズムにより順次
復号化していく。
【００１４】本発明は又、上記ＩＣカードシステムに用
いられるＩＣカードである。
いられるＩＣカードである。
【００１５】本発明によれば、ＩＣカード及び外部装置
が複数の暗号アルゴリズムを有し、ＩＣカードと外部装
置間で任意に暗号アルゴリズムを選択し、かつ、いずれ
の暗号アルゴリズムが選択されたかを判別できる手段を
有しているので、ＩＣカードは、複数の暗号アルゴリズ
ムで生成されたデータを保有することができ、外部装置
は、複数の暗号アルゴリズムで生成されたデータを読み
出すことができる。
が複数の暗号アルゴリズムを有し、ＩＣカードと外部装
置間で任意に暗号アルゴリズムを選択し、かつ、いずれ
の暗号アルゴリズムが選択されたかを判別できる手段を
有しているので、ＩＣカードは、複数の暗号アルゴリズ
ムで生成されたデータを保有することができ、外部装置
は、複数の暗号アルゴリズムで生成されたデータを読み
出すことができる。
【００１６】
【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して詳細に説明する。図１は本発明のＩＣ
カードシステムを示す構成図である。
て図面を参照して詳細に説明する。図１は本発明のＩＣ
カードシステムを示す構成図である。
【００１７】図１に示すように、ＩＣカード１は、ＣＰ
Ｕ（中央処理装置）２、メモリ３、メモリ４及びＩＣカ
ード側インターフェース５を有する。ＣＰＵ２は、ＩＣ
カード１全体の動作を制御するものである。メモリ３に
は暗号アルゴリズムＡ、暗号アルゴリズムＢ及び暗号ア
ルゴリズムＣが格納されている。メモリ３は又、上記の
暗号アルゴリズムＡ，Ｂ，Ｃの格納エリア以外は、デー
タファイルエリアとして使用することができる。メモリ
４には、乱数発生アルゴリズムが格納されている。
Ｕ（中央処理装置）２、メモリ３、メモリ４及びＩＣカ
ード側インターフェース５を有する。ＣＰＵ２は、ＩＣ
カード１全体の動作を制御するものである。メモリ３に
は暗号アルゴリズムＡ、暗号アルゴリズムＢ及び暗号ア
ルゴリズムＣが格納されている。メモリ３は又、上記の
暗号アルゴリズムＡ，Ｂ，Ｃの格納エリア以外は、デー
タファイルエリアとして使用することができる。メモリ
４には、乱数発生アルゴリズムが格納されている。
【００１８】外部装置６は、通信網で接続されているコ
ンピュータ、ワークステーション等の通信端末装置であ
る。図１に示すように、外部装置６は、ＣＰＵ７、メモ
リ８、メモリ９及び外部装置側インターフェース１０を
有する。ＣＰＵ７は、外部装置６全体の動作を制御する
ものである。メモリ８には暗号アルゴリズムＡ、暗号ア
ルゴリズムＢ及び暗号アルゴリズムＣが格納されてい
る。メモリ８は又、上記の暗号アルゴリズムＡ，Ｂ，Ｃ
の格納エリア以外は、データファイルエリアとして使用
することができる。メモリ９には、乱数発生アルゴリズ
ムが格納されている。
ンピュータ、ワークステーション等の通信端末装置であ
る。図１に示すように、外部装置６は、ＣＰＵ７、メモ
リ８、メモリ９及び外部装置側インターフェース１０を
有する。ＣＰＵ７は、外部装置６全体の動作を制御する
ものである。メモリ８には暗号アルゴリズムＡ、暗号ア
ルゴリズムＢ及び暗号アルゴリズムＣが格納されてい
る。メモリ８は又、上記の暗号アルゴリズムＡ，Ｂ，Ｃ
の格納エリア以外は、データファイルエリアとして使用
することができる。メモリ９には、乱数発生アルゴリズ
ムが格納されている。
【００１９】ＩＣカード１及び外部装置６は、インター
フェース５とインターフェース１０を介してデータの読
み出し及び書き込みを行うことができる。実際には、操
作者はＩＣカード１を外部装置６に設けられたリーダラ
イタ（図示せず）に差し込んで作業を行う。
フェース５とインターフェース１０を介してデータの読
み出し及び書き込みを行うことができる。実際には、操
作者はＩＣカード１を外部装置６に設けられたリーダラ
イタ（図示せず）に差し込んで作業を行う。
【００２０】図２は、本発明のＩＣカードシステムで使
用されるデータファイルの構成図である。図２に示すよ
うに、データファイルは、ファイル名１５、暗号アルゴ
リズム名１６及びデータ名１７で構成されている。図２
では、４つのファイルが存在している。図２（Ａ）は、
ファイル名：１、暗号アルゴリズム名：Ａ、データ名：
Ａ（Datal）（Data1を暗号アルゴリズムＡで暗号化）の
データファイル、図２（Ｂ）は、ファイル名：２、暗号
アルゴリズム名：Ｂ、データ名：Ｂ（Data2）（Data2を
暗号アルゴリズムＢで暗号化）のデータファイル、図２
（Ｃ）は、ファイル名：３、暗号アルゴリズム名：Ｃ、
データ名：Ｃ（Data3）（Data3を暗号アルゴリズムＣで
暗号化）のデータファイル、図２（Ｄ）は、ファイル
名：４、暗号アルゴリズム名：Ａ、データ名：Ａ（Data
4）（Data4を暗号アルゴリズムＡで暗号化）のデータフ
ァイル、をそれぞれ示す。
用されるデータファイルの構成図である。図２に示すよ
うに、データファイルは、ファイル名１５、暗号アルゴ
リズム名１６及びデータ名１７で構成されている。図２
では、４つのファイルが存在している。図２（Ａ）は、
ファイル名：１、暗号アルゴリズム名：Ａ、データ名：
Ａ（Datal）（Data1を暗号アルゴリズムＡで暗号化）の
データファイル、図２（Ｂ）は、ファイル名：２、暗号
アルゴリズム名：Ｂ、データ名：Ｂ（Data2）（Data2を
暗号アルゴリズムＢで暗号化）のデータファイル、図２
（Ｃ）は、ファイル名：３、暗号アルゴリズム名：Ｃ、
データ名：Ｃ（Data3）（Data3を暗号アルゴリズムＣで
暗号化）のデータファイル、図２（Ｄ）は、ファイル
名：４、暗号アルゴリズム名：Ａ、データ名：Ａ（Data
4）（Data4を暗号アルゴリズムＡで暗号化）のデータフ
ァイル、をそれぞれ示す。
【００２１】次に、本発明のＩＣカードシステムの動作
を図３及び図４のフローチャートに基づいて説明する。
図３は、外部装置からＩＣカードにデータを書き込む時
の動作を示すフローチャートである。
を図３及び図４のフローチャートに基づいて説明する。
図３は、外部装置からＩＣカードにデータを書き込む時
の動作を示すフローチャートである。
【００２２】まず、外部装置６は乱数を発生させる。発
生した乱数に従い、任意の暗号アルゴリズムを選択す
る。図３の例では、暗号アルゴリズムとしてＣを選択し
ている。次いで、外部装置６は、書き込むデータである
（Data３）を暗号アルゴリズムＣにより暗号化し、Ｃ
（Data３）を生成する。外部装置６は、Ｃ（Data３）を
ＩＣカード１に書き込む。また、ファイル名として、フ
ァイル３を指定する。
生した乱数に従い、任意の暗号アルゴリズムを選択す
る。図３の例では、暗号アルゴリズムとしてＣを選択し
ている。次いで、外部装置６は、書き込むデータである
（Data３）を暗号アルゴリズムＣにより暗号化し、Ｃ
（Data３）を生成する。外部装置６は、Ｃ（Data３）を
ＩＣカード１に書き込む。また、ファイル名として、フ
ァイル３を指定する。
【００２３】ＩＣカード１は、ファイル３を生成する。
生成したファイル３のデータの領域にＣ（Data３）を書
き込む。次いで、ＩＣカード１はメモリ４に格納されて
いる乱数発生アルゴリズムにより、乱数を発生させる。
発生させた乱数１に従い、任意の暗号アルゴリズムを選
択する。図３の例では、暗号アルゴリズムとして、Ａを
選択している。ＩＣカード１は、暗号アルゴリズムＡに
従い、乱数１を暗号化し、判別用データとしてＡ（乱数
１）を生成する。次に、Ａ（乱数１）を外部装置６に送
信する。
生成したファイル３のデータの領域にＣ（Data３）を書
き込む。次いで、ＩＣカード１はメモリ４に格納されて
いる乱数発生アルゴリズムにより、乱数を発生させる。
発生させた乱数１に従い、任意の暗号アルゴリズムを選
択する。図３の例では、暗号アルゴリズムとして、Ａを
選択している。ＩＣカード１は、暗号アルゴリズムＡに
従い、乱数１を暗号化し、判別用データとしてＡ（乱数
１）を生成する。次に、Ａ（乱数１）を外部装置６に送
信する。
【００２４】外部装置６は、受信したＡ（乱数１）を、
先にＩＣカード１にデータを書き込む時に使用した暗号
アルゴリズムＣに従い、Ａ（乱数１）を暗号化しＣ（Ａ
（乱数１））を生成する。外部装置６は、Ｃ（Ａ（乱数
１））をＩＣカード１に送信する。
先にＩＣカード１にデータを書き込む時に使用した暗号
アルゴリズムＣに従い、Ａ（乱数１）を暗号化しＣ（Ａ
（乱数１））を生成する。外部装置６は、Ｃ（Ａ（乱数
１））をＩＣカード１に送信する。
【００２５】ＩＣカード１は、受信したＣ（Ａ（乱数
１））を復号化する。復号化は、ＩＣカード１が保有す
る３種類の暗号アルゴリズムＡ、Ｂ、Ｃの順番に従って
行い、復号化した結果が、Ａ（乱数１）とー致するか判
別する。判別の結果、暗号アルゴリズムＣに従いＣ（Ａ
（乱数１））を復号化すると、Ａ（乱数１）とー致する
ので、先に外部装置６から送信されてきたＣ（Data３）
が、暗号アルゴリズムＣを使用したと判断することがで
きる。ＩＣカード１は、ファイル３の暗号アルゴリズム
名１６の領域に「Ｃ」を書き込む。
１））を復号化する。復号化は、ＩＣカード１が保有す
る３種類の暗号アルゴリズムＡ、Ｂ、Ｃの順番に従って
行い、復号化した結果が、Ａ（乱数１）とー致するか判
別する。判別の結果、暗号アルゴリズムＣに従いＣ（Ａ
（乱数１））を復号化すると、Ａ（乱数１）とー致する
ので、先に外部装置６から送信されてきたＣ（Data３）
が、暗号アルゴリズムＣを使用したと判断することがで
きる。ＩＣカード１は、ファイル３の暗号アルゴリズム
名１６の領域に「Ｃ」を書き込む。
【００２６】以上のようにして、ＩＣカード１は、ファ
イル３に対しデータ名１７の領域に書き込まれているデ
ータが使用した暗号アルゴリズム情報を暗号アルゴリズ
ム名１６の領域に付加することができる。
イル３に対しデータ名１７の領域に書き込まれているデ
ータが使用した暗号アルゴリズム情報を暗号アルゴリズ
ム名１６の領域に付加することができる。
【００２７】図４はＩＣカードから外部装置にデータを
読み出す時の動作を示すフローチャートである。
読み出す時の動作を示すフローチャートである。
【００２８】外部装置６は、まず、ＩＣカード１に対
し、例えばファイル４の読み出し命令を行う。ＩＣカー
ド１は、外部装置６からの命令に従い、ファイル４のデ
ータ名１７領域に格納されているＡ（Data４）を外部装
置６に送信する。外部装置６は受信したＡ（Data４）を
外部装置６のメモリ８の領域に保存する。外部装置６
は、次に乱数を発生させ、発生した乱数２に従い、任意
の暗号アルゴリズムを選択する。図４の例では、暗号ア
ルゴリズムとし、Ｂを選択している。外部装置６は、暗
号アルゴリズムＢに従い、乱数２を暗号化し、判別用デ
ータとしてＢ（乱数２）を生成する。外部装置６は、生
成したＢ（乱数２）をＩＣカード１に送信する。
し、例えばファイル４の読み出し命令を行う。ＩＣカー
ド１は、外部装置６からの命令に従い、ファイル４のデ
ータ名１７領域に格納されているＡ（Data４）を外部装
置６に送信する。外部装置６は受信したＡ（Data４）を
外部装置６のメモリ８の領域に保存する。外部装置６
は、次に乱数を発生させ、発生した乱数２に従い、任意
の暗号アルゴリズムを選択する。図４の例では、暗号ア
ルゴリズムとし、Ｂを選択している。外部装置６は、暗
号アルゴリズムＢに従い、乱数２を暗号化し、判別用デ
ータとしてＢ（乱数２）を生成する。外部装置６は、生
成したＢ（乱数２）をＩＣカード１に送信する。
【００２９】ＩＣカード１は、ファイル４の暗号アルゴ
リズム名１６で示される暗号アルゴリズムＡに従い、Ｂ
（乱数２）を暗号化し、Ａ（Ｂ（乱数２））を生成し、
外部装置６に送信する。
リズム名１６で示される暗号アルゴリズムＡに従い、Ｂ
（乱数２）を暗号化し、Ａ（Ｂ（乱数２））を生成し、
外部装置６に送信する。
【００３０】外部装置６は、３種類の暗号アルゴリズム
Ａ、Ｂ、Ｃの順番に従って復号化を行い、復号化した結
果が、Ｂ（乱数２）とー致するか判別する。判別の結
果、暗号アルゴリズムＡに従いＡ（Ｂ（乱数２））を復
号化すると、Ｂ（乱数２）とー致するので、ファイル４
のデータ１７領域に存在していたＡ（Data４）が、暗号
アルゴリズムＡで暗号化したデータであることを外部装
置６は判別することができる。外部装置６は、Ａ（Data
４）を暗号アルゴリズムＡに従い復号化し、本来のデー
タであるData４を得ることができる。
Ａ、Ｂ、Ｃの順番に従って復号化を行い、復号化した結
果が、Ｂ（乱数２）とー致するか判別する。判別の結
果、暗号アルゴリズムＡに従いＡ（Ｂ（乱数２））を復
号化すると、Ｂ（乱数２）とー致するので、ファイル４
のデータ１７領域に存在していたＡ（Data４）が、暗号
アルゴリズムＡで暗号化したデータであることを外部装
置６は判別することができる。外部装置６は、Ａ（Data
４）を暗号アルゴリズムＡに従い復号化し、本来のデー
タであるData４を得ることができる。
【００３１】本発明のＩＣカードシステムによれば、複
数の暗号アルゴリズムを有し、ＩＣカード１と外部装置
６間で任意に暗号アルゴリズムを選択し、かつ、いずれ
の暗号アルゴリズムが選択されたかを判別できる手段を
有しているので、ＩＣカード１は、複数の暗号アルゴリ
ズムで生成されたデータを保有することができ、外部装
置６は、複数の暗号アルゴリズムで生成されたデータを
読み出すことができる。その結果、ＩＣカード１内にあ
る秘密データの安全性をより向上させることができる。
数の暗号アルゴリズムを有し、ＩＣカード１と外部装置
６間で任意に暗号アルゴリズムを選択し、かつ、いずれ
の暗号アルゴリズムが選択されたかを判別できる手段を
有しているので、ＩＣカード１は、複数の暗号アルゴリ
ズムで生成されたデータを保有することができ、外部装
置６は、複数の暗号アルゴリズムで生成されたデータを
読み出すことができる。その結果、ＩＣカード１内にあ
る秘密データの安全性をより向上させることができる。
【００３２】本発明は、上記実施の形態に限定されるこ
となく、特許請求の範囲に記載された技術的事項の範囲
内において、種々の変更が可能である。
となく、特許請求の範囲に記載された技術的事項の範囲
内において、種々の変更が可能である。
【００３３】例えば、本発明の実施の形態では、３種類
の暗号アルゴリズムを用いているが、それ以外の複数種
類の暗号アルゴリズムを用いてもよい。
の暗号アルゴリズムを用いているが、それ以外の複数種
類の暗号アルゴリズムを用いてもよい。
【００３４】
【発明の効果】本発明によれば、ＩＣカード及び外部装
置が複数の暗号アルゴリズムを有し、ＩＣカードと外部
装置間で任意に暗号アルゴリズムを選択し、かつ、いず
れの暗号アルゴリズムが選択されたかを判別できる手段
を有しているので、ＩＣカードは、複数の暗号アルゴリ
ズムで生成されたデータを保有することができ、外部装
置は、複数の暗号アルゴリズムで生成されたデータを読
み出すことができる。その結果、ＩＣカード内にある秘
密データの安全性をより向上させることができる。
置が複数の暗号アルゴリズムを有し、ＩＣカードと外部
装置間で任意に暗号アルゴリズムを選択し、かつ、いず
れの暗号アルゴリズムが選択されたかを判別できる手段
を有しているので、ＩＣカードは、複数の暗号アルゴリ
ズムで生成されたデータを保有することができ、外部装
置は、複数の暗号アルゴリズムで生成されたデータを読
み出すことができる。その結果、ＩＣカード内にある秘
密データの安全性をより向上させることができる。
【図１】本発明のＩＣカードシステムを示す構成図であ
る．
る．
【図２】本発明のＩＣカードシステムで使用されるデー
タファイルの構成図である。
タファイルの構成図である。
【図３】外部装置からＩＣカードにデータを書き込む時
の動作を示すフローチャートである。
の動作を示すフローチャートである。
【図４】ＩＣカードから外部装置にデータを読み出す時
の動作を示すフローチャートである。
の動作を示すフローチャートである。
【図５】従来のＩＣカードを示す構成図である。
【図６】従来のＩＣカードシステムを示す構成図であ
る。
る。
１：ＩＣカード ２：ＣＰＵ ３：メモリ ４：メモリ ５：インターフェース ６：外部装置 ７：ＣＰＵ ８：メモリ ９：メモリ １０：インターフェース
Claims (5)
- 【請求項１】ＩＣカードと外部装置とを有し、互いにデ
ータの送受信を行うことができるＩＣカードシステムで
あって、 前記ＩＣカードは、 複数の暗号アルゴリズムを格納する記憶手段と、 その記憶手段に記憶されている暗号アルゴリズムにより
暗号化データを生成する暗号化データ生成手段と、 前記記憶手段に記憶されている暗号アルゴリズムにより
暗号化データを復号化する復号化手段と、 前記外部装置から受信した暗号化データを格納するデー
タ記憶手段と、 判別用データを前記外部装置に送信し、前記受信した暗
号化データを暗号化したのと同一の暗号アルゴリズムに
より前記外部装置で暗号化された判別用データを受信
し、その受信した暗号化された判別用データを前記復号
化手段により復号化して、前記送信した判別用データと
一致しているか否かを比較することにより、受信した暗
号化データがどの暗号アルゴリズムにより暗号化された
かを判別する判別手段と、を有し、 前記外部装置は、 複数の暗号アルゴリズムを格納する記憶手段と、 その記憶手段に記憶されている暗号アルゴリズムにより
暗号化データを生成する暗号化データ生成手段と、 前記記憶手段に記憶されている暗号アルゴリズムにより
暗号化データを復号化する復号化手段と、 前記ＩＣカードから受信した暗号化データを格納するデ
ータ記憶手段と、 判別用データを前記ＩＣカードに送信し、前記受信した
暗号化データを暗号化したのと同一の暗号アルゴリズム
により前記ＩＣカードで暗号化された判別用データを受
信し、その受信した暗号化された判別用データを前記復
号化手段により復号化して、前記送信した判別用データ
と一致しているか否かを比較することにより、受信した
暗号化データがどの暗号アルゴリズムにより暗号化され
たかを判別する判別手段と、を有する、 ことを特徴とするＩＣカードシステム。 - 【請求項２】前記暗号化データ生成手段は、前記記憶手
段に記憶されている暗号アルゴリズムの中から任意に選
択される暗号アルゴリズムにより暗号化データを生成す
ることを特徴とする請求項１に記載のＩＣカードシステ
ム。 - 【請求項３】前記判別用データは、任意に選択される暗
号アルゴリズムにより暗号化された乱数であることを特
徴とする請求項１又は２に記載のＩＣカードシステム。 - 【請求項４】前記判別手段は、暗号化された判別用デー
タを前記記憶手段に格納されている暗号アルゴリズムに
より順次復号化していくことを特徴とする請求項１乃至
３のいずれか１つの項に記載のＩＣカードシステム。 - 【請求項５】請求項１乃至４のいずれか１つの項に記載
のＩＣカードシステムに用いられるＩＣカード。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8217113A JP2996182B2 (ja) | 1996-08-19 | 1996-08-19 | Ｉｃカードシステム及びｉｃカード |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8217113A JP2996182B2 (ja) | 1996-08-19 | 1996-08-19 | Ｉｃカードシステム及びｉｃカード |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH1065663A true JPH1065663A (ja) | 1998-03-06 |
| JP2996182B2 JP2996182B2 (ja) | 1999-12-27 |
Family
ID=16699064
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP8217113A Expired - Fee Related JP2996182B2 (ja) | 1996-08-19 | 1996-08-19 | Ｉｃカードシステム及びｉｃカード |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2996182B2 (ja) |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO1998047263A1 (fr) * | 1997-04-17 | 1998-10-22 | Rohm Co., Ltd. | Materiel, systeme et procede pour communiquer des donnees |
| JP2002330127A (ja) * | 2001-04-27 | 2002-11-15 | Dainippon Printing Co Ltd | 暗号化装置、復号化装置および通信システム |
| JP2003046501A (ja) * | 2001-07-31 | 2003-02-14 | Mitsubishi Electric Corp | 暗号化装置及び暗号化方法及び暗号化プログラム及び暗号化プログラムを記録したコンピュータ読み取り可能な記録媒体及び復号装置及び復号方法及び復号プログラム及び復号プログラムを記録したコンピュータ読み取り可能な記録媒体及び暗号化復号システム及び暗号ロジック変更装置及び乱数生成装置及び置換装置及び量子暗号装置及び暗号装置 |
| JP2005267493A (ja) * | 2004-03-22 | 2005-09-29 | Nec Corp | アプリケーションソフトウェア管理システム |
| JP2006333164A (ja) * | 2005-05-27 | 2006-12-07 | Hitachi Systems & Services Ltd | 情報処理装置 |
| CN100346594C (zh) * | 2003-05-20 | 2007-10-31 | 株式会社日立制作所 | 一种具有加密密钥变换功能的ic卡系统 |
| JP2008172630A (ja) * | 2007-01-12 | 2008-07-24 | Kenwood Corp | 無線通信装置及び制御方法 |
| US12069035B2 (en) | 2021-09-29 | 2024-08-20 | Unionplace Co., Ltd. | Device in network |
-
1996
- 1996-08-19 JP JP8217113A patent/JP2996182B2/ja not_active Expired - Fee Related
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO1998047263A1 (fr) * | 1997-04-17 | 1998-10-22 | Rohm Co., Ltd. | Materiel, systeme et procede pour communiquer des donnees |
| US6654466B1 (en) | 1997-04-17 | 2003-11-25 | Rohm Co., Ltd. | Data communication equipment, data communication system, and data communication method |
| JP2002330127A (ja) * | 2001-04-27 | 2002-11-15 | Dainippon Printing Co Ltd | 暗号化装置、復号化装置および通信システム |
| JP2003046501A (ja) * | 2001-07-31 | 2003-02-14 | Mitsubishi Electric Corp | 暗号化装置及び暗号化方法及び暗号化プログラム及び暗号化プログラムを記録したコンピュータ読み取り可能な記録媒体及び復号装置及び復号方法及び復号プログラム及び復号プログラムを記録したコンピュータ読み取り可能な記録媒体及び暗号化復号システム及び暗号ロジック変更装置及び乱数生成装置及び置換装置及び量子暗号装置及び暗号装置 |
| CN100346594C (zh) * | 2003-05-20 | 2007-10-31 | 株式会社日立制作所 | 一种具有加密密钥变换功能的ic卡系统 |
| JP2005267493A (ja) * | 2004-03-22 | 2005-09-29 | Nec Corp | アプリケーションソフトウェア管理システム |
| JP2006333164A (ja) * | 2005-05-27 | 2006-12-07 | Hitachi Systems & Services Ltd | 情報処理装置 |
| JP2008172630A (ja) * | 2007-01-12 | 2008-07-24 | Kenwood Corp | 無線通信装置及び制御方法 |
| US12069035B2 (en) | 2021-09-29 | 2024-08-20 | Unionplace Co., Ltd. | Device in network |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2996182B2 (ja) | 1999-12-27 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6708272B1 (en) | Information encryption system and method | |
| EP0867843B1 (en) | System and method for authentication, and device and method for autentication | |
| EP0905942B1 (en) | Decrypting device | |
| CN201181472Y (zh) | 硬件密钥装置和移动存储系统 | |
| JPS6122316B2 (ja) | ||
| CN101739758B (zh) | 智能卡的加密、解密方法及系统、读写器 | |
| CN101196855A (zh) | 移动加密存储设备及密文存储区数据加解密处理方法 | |
| CN101685425A (zh) | 移动存储设备及实现移动存储设备加密的方法 | |
| JP2002281019A (ja) | 携帯可能情報記憶媒体およびその認証方法 | |
| KR100676087B1 (ko) | 유에스비 인터페이스를 구비한 보안 데이터 저장 장치 및방법 | |
| US20040117639A1 (en) | Secure driver | |
| JP2996182B2 (ja) | Ｉｃカードシステム及びｉｃカード | |
| US20040117642A1 (en) | Secure media card operation over an unsecured PCI bus | |
| EP0872081B1 (en) | Method and device for data communication | |
| JP2003091240A (ja) | 暗号化された情報の管理方法 | |
| CN113158203A (zh) | 一种soc芯片、电路和soc芯片的外部数据读写方法 | |
| JPH05250268A (ja) | コピーガード装置 | |
| KR20020086444A (ko) | 저장 및 연산 기능을 가지는 복합형 유에스비 드라이브 | |
| JP2005202541A (ja) | 情報処理システム、情報処理装置および情報記憶媒体 | |
| JP3536882B2 (ja) | Ｉｃカード認証システムおよび認証方法 | |
| KR100574238B1 (ko) | Ｕｓｂ 인터페이스를 갖는 보안 칩을 구비한 데이터 저장장치 및 방법 | |
| JP3693709B2 (ja) | 携帯可能情報記録媒体に対する情報書込／読出方法 | |
| CN215219695U (zh) | 一种数据保密装置 | |
| JPH09205419A (ja) | 秘密鍵の保持管理方法 | |
| JPH1188318A (ja) | 認証用暗号鍵変更方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20071029 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20081029 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091029 Year of fee payment: 10 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091029 Year of fee payment: 10 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101029 Year of fee payment: 11 |
|
| LAPS | Cancellation because of no payment of annual fees |