JP2002245427A - Ｉｃカード、ｉｃカード端末装置およびｉｃカード複製方法 - Google Patents

Ｉｃカード、ｉｃカード端末装置およびｉｃカード複製方法

Info

Publication number
JP2002245427A
JP2002245427A JP2001043630A JP2001043630A JP2002245427A JP 2002245427 A JP2002245427 A JP 2002245427A JP 2001043630 A JP2001043630 A JP 2001043630A JP 2001043630 A JP2001043630 A JP 2001043630A JP 2002245427 A JP2002245427 A JP 2002245427A
Authority
JP
Japan
Prior art keywords
key
card
terminal device
setting
data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2001043630A
Other languages
English (en)
Inventor
Saori Nishimura
佐織 西村
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toshiba Corp
Original Assignee
Toshiba Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toshiba Corp filed Critical Toshiba Corp
Priority to JP2001043630A priority Critical patent/JP2002245427A/ja
Priority to DE60122665T priority patent/DE60122665T2/de
Priority to EP01124531A priority patent/EP1233381B1/en
Priority to US09/976,050 priority patent/US7076800B2/en
Publication of JP2002245427A publication Critical patent/JP2002245427A/ja
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/22—Payment schemes or models
    • G06Q20/223—Payment schemes or models based on the use of peer-to-peer networks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/355—Personalisation of cards for use
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G06Q20/4097—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners
    • G06Q20/40975—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners using encryption therefor

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Accounting & Taxation (AREA)
  • General Physics & Mathematics (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Computer Security & Cryptography (AREA)
  • Finance (AREA)
  • Storage Device Security (AREA)
  • Credit Cards Or The Like (AREA)

Abstract

(57)【要約】 【課題】内部に記憶された、データを暗号化あるいは復
号化するための鍵を安全に外部へ取出すことのできるＩ
Ｃカードを提供する。 【解決手段】内部で生成あるいは外部から設定された、
データを復号化するための復号化用鍵、データを暗号化
するための暗号化用鍵を持つＩＣカードにおいて、ＩＣ
カード内の復号化用鍵、暗号化用鍵を外部へ取出すため
の鍵取出命令が入力された場合、該ＩＣカード内に設定
された別の複数の鍵で復号化用鍵、暗号化用鍵を暗号化
してから外部へ送出する。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、たとえば、内部で
生成したデータを暗号化あるいは復号化するための鍵を
別の鍵で暗号化して外部へ取出すことのできるＩＣカー
ドに関する。
【０００２】また、本発明は、上記ＩＣカードを用いて
その複製カード（たとえば、バックアップカード）を作
成するＩＣカード端末装置およびＩＣカード複製方法に
関する。
【０００３】
【従来の技術】最近、携帯可能な記憶媒体として、不揮
発性のデータメモリとそれを制御するためのＣＰＵ（セ
ントラル・プロセッシング・ユニット）を有するＩＣチ
ップを内蔵した、いわゆるＩＣカードが産業各方面で利
用されてきている。
【０００４】この種のＩＣカードは、通常、カード発行
会社などに設置されているＩＣカード発行装置を用いて
発行される。このＩＣカード発行装置では、ＩＣカード
を機能させるのに必要な命令データ、磁気エンコードデ
ータ、印刷データなどをホストコンピュータにより作成
し、それを発行機に順次伝送し、命令データについて
は、ＩＣカード内のＩＣチップへ入力し、磁気エンコー
ドデータおよび印刷データについては、ＩＣカードの表
面に磁気記録および印刷するようにしている。
【０００５】ＩＣカード内のＩＣチップに対する命令デ
ータに伴い実行される処理は、ＩＣカード発行処理の上
で最も重要な処理の１つである。ＩＣカード内のＩＣチ
ップは、伝送された個々の命令データの処理が正常に行
なえたか否かの情報を出力する手段を備えていて、発行
装置はＩＣチップからの出力情報を基に命令データを正
常に伝送できたか否かを判断する手段を備えている。
【０００６】また、ＩＣカードは、高いセキュリティを
確保するために複数の鍵をデータメモリに設定記憶し、
この複数の鍵を利用してデータの隠蔽やデータの正当性
の確認処理などを行なうようになっている。
【０００７】さらに、最近、たとえば、ネットワークに
つながれた複数のパーソナルコンピュータのセキュリテ
ィを高めるために、ＩＣカードを利用する方法が開発さ
れており、ＩＣカード内に記憶された鍵を利用して、電
子データファイルの隠蔽やデータの正当性の確認処理な
どを行なう方法が利用されている。
【０００８】また、より高いセキュリティを確保するた
めに、複数の鍵をＩＣカード内のＣＰＵで生成すること
により、鍵設定時の外部への漏洩を防止する方法がとら
れている。
【０００９】
【発明が解決しようとする課題】ところが、上述した複
数の鍵をＩＣカード内で生成する従来のＩＣカードシス
テムにおいて、ＩＣカードが破壊されたり、ＩＣカード
を紛失したりすると、ＩＣカード内で生成した複数の鍵
を利用して隠蔽や正当性の確認などを行なった電子デー
タファイルを使用できなくなるという問題があった。
【００１０】また、ＩＣカード内で生成した複数の鍵を
容易にＩＣカード外に取出すことができると、セキュリ
ティが著しく低下するという問題があった。
【００１１】そこで、最近、たとえば、特開２０００−
２６８１３７号公報に開示されているようなＩＣカード
のバックアップ方法が考えられている。このＩＣカード
のバックアップ方法は、正規のＩＣカードを識別するた
めの識別情報を含むカード情報を、正規のＩＣカードか
ら予備のＩＣカード内に複写しておき、必要に応じて、
この予備のＩＣカードを正規のＩＣカードとする内容に
上記識別情報を変更して、予備のＩＣカードを正規のＩ
Ｃカードに変更することにより、ＩＣカードの再発行を
行なう技術である。
【００１２】しかし、このＩＣカードのバックアップ方
法は、全く同じＩＣカードを複製するものではない。し
たがって、再発行されたＩＣカードを用いても、前述し
たような問題を解決することはできない。
【００１３】本発明は、上記課題を解決するためになさ
れたもので、内部に記憶された、データを暗号化あるい
は復号化するための鍵を安全に外部へ取出すことのでき
るＩＣカードを提供することを目的とする。
【００１４】また、本発明は、ＩＣカード内に記憶され
た、データを暗号化あるいは復号化するための鍵を安全
に外部へ取出し、それを別のＩＣカード内に記憶するこ
とにより、その複製カード（たとえば、バックアップカ
ード）を容易に作成することのできるＩＣカード端末装
置およびＩＣカード複製方法を提供することを目的とす
る。
【００１５】
【課題を解決するための手段】本発明のＩＣカードは、
外部装置との間でデータを通信する通信手段と、データ
を暗号化あるいは復号化するための第１の鍵を記憶して
いる記憶手段と、前記通信手段を介して受信されたデー
タが鍵設定命令である場合、この鍵設定命令に付加され
た第２の鍵を前記記憶手段に記憶せしめる鍵設定手段
と、前記通信手段を介して受信されたデータが鍵取出命
令である場合、前記鍵設定手段により前記記憶手段に記
憶された第２の鍵で前記記憶手段内の第１の鍵を暗号化
し、この暗号化した第１の鍵を前記通信手段を介して外
部へ出力する鍵出力手段とを具備している。
【００１６】また、本発明のＩＣカード端末装置は、一
方には少なくともデータを暗号化あるいは復号化するた
めの鍵が記憶され、他方には該鍵が記憶されていない２
つのＩＣカードとの間でデータを通信する通信手段と、
前記鍵が記憶された一方のＩＣカードに対し鍵取出命令
を前記通信手段を介して送信することにより、前記一方
のＩＣカード内の鍵を前記通信手段を介して取出す鍵取
出手段と、前記鍵が記憶されていない他方のＩＣカード
に対し前記鍵取出手段により前記一方のＩＣカードから
取出した鍵を付加した暗号鍵設定命令を前記通信手段を
介して送信することにより、該鍵を前記他方のＩＣカー
ド内に記憶せしめる暗号鍵設定手段とを具備している。
【００１７】また、本発明のＩＣカード端末装置は、２
つのＩＣカードとの間でデータを通信する通信手段と、
前記２つのＩＣカードに対し、第１の鍵を暗号化あるい
は復号化するための第２の鍵を付加した鍵設定命令を前
記通信手段を介して送信することにより、該第２の鍵を
前記２つのＩＣカード内にそれぞれ記憶せしめる第１の
鍵設定手段と、この第１の鍵設定手段による前記第２の
鍵の設定が正常に終了したことを確認する確認手段と、
この確認手段により第２の鍵の設定が正常に終了したこ
とが確認されると、前記２つのＩＣカードのうち一方の
ＩＣカードに対し鍵生成命令を前記通信手段を介して送
信することにより、前記一方のＩＣカード内においてデ
ータを暗号化あるいは復号化するための前記第１の鍵を
生成せしめる鍵生成手段と、この鍵生成手段により第１
の鍵を生成させた前記一方のＩＣカードに対し鍵取出命
令を前記通信手段を介して送信することにより、前記一
方のＩＣカード内で生成された第１の鍵を前記通信手段
を介して取出す鍵取出手段と、前記２つのＩＣカードの
うち他方のＩＣカードに対し前記鍵取出手段により前記
一方のＩＣカードから取出した第１の鍵を付加した暗号
鍵設定命令を前記通信手段を介して送信することによ
り、該第１の鍵を前記他方のＩＣカード内に記憶せしめ
る第２の鍵設定手段とを具備している。
【００１８】また、本発明のＩＣカード複製方法は、少
なくともデータを暗号化あるいは復号化するための鍵が
記憶されている被複製用の第１のＩＣカードと、複製用
の第２のＩＣカードと、これら第１、第２のＩＣカード
を取扱う端末装置とを有し、前記端末装置から前記第１
のＩＣカードに対し鍵取出命令を送信する第１のステッ
プと、前記第１のＩＣカードにおいて、前記端末装置か
ら送信された鍵取出命令を受信し、前記鍵を前記端末装
置に対し送信する第２のステップと、前記端末装置にお
いて、前記第１のＩＣカードから送信された鍵を受信
し、この受信した鍵を付加した暗号鍵設定命令を前記第
２のＩＣカードに対し送信する第３のステップと、前記
第２のＩＣカードにおいて、前記端末装置から送信され
た暗号鍵設定命令を受信し、その暗号鍵設定命令に付加
された鍵を記憶する第４のステップとを具備している。
【００１９】また、本発明のＩＣカード複製方法は、少
なくともデータを暗号化あるいは復号化するための第１
の鍵が記憶されている被複製用の第１のＩＣカードと、
複製用の第２のＩＣカードと、これら第１、第２のＩＣ
カードを取扱う端末装置とを有し、前記端末装置から前
記第１、第２のＩＣカードに対し、前記第１の鍵を暗号
化あるいは復号化するための第２の鍵を付加した鍵設定
命令を送信する第１のステップと、前記第１、第２のＩ
Ｃカードにおいて、前記端末装置から送信された鍵設定
命令を受信し、その鍵設定命令に付加された第２の鍵を
それぞれ記憶する第２のステップと、前記端末装置から
前記第１のＩＣカードに対し鍵取出命令を送信する第３
のステップと、前記第１のＩＣカードにおいて、前記端
末装置から送信された鍵取出命令を受信し、前記第２の
ステップで記憶された第２の鍵により前記第１の鍵を暗
号化し、この暗号化した第１の鍵を前記端末装置に対し
送信する第４のステップと、前記端末装置において、前
記第１のＩＣカードから送信された暗号化された第１の
鍵を受信し、この受信した暗号化された第１の鍵を付加
した暗号鍵設定命令を前記第２のＩＣカードに対し送信
する第５のステップと、前記第２のＩＣカードにおい
て、前記端末装置から送信された暗号鍵設定命令を受信
し、その暗号鍵設定命令に付加された暗号化された第１
の鍵を前記第２のステップで記憶された第２の鍵により
復号化し、この復号化した第１の鍵を記憶する第６のス
テップとを具備している。
【００２０】
【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して説明する。
【００２１】図１は、本発明の実施の形態に係るＩＣカ
ード発行システムの構成例を概略的に示すものである。
図１において、このＩＣカード発行システムは、端末装
置２００およびカード発行装置２１０を備えていて、両
者はケーブル２０５を介して接続されている。端末装置
２００は、たとえば、パーソナルコンピュータ（ＰＣ）
であり、端末本体２０１、補助記憶装置としてのハード
ディスク装置（ＨＤＤ）２０２、入力装置としてのキー
ボード２０３、および、ディスプレイ２０４を備えてい
る。
【００２２】端末本体２０１は、演算部としてのＣＰＵ
（セントラル・プロセッシング・ユニット）２０１ａ、
および、主記憶装置としてのメモリ２０１ｂを備えてい
る。ＣＰＵ２０１ａは、本発明のポイントである鍵設定
処理を制御する。また、端末本体２０１は、ハードディ
スク装置２０２、キーボード２０３、および、ディスプ
レイ２０４とそれぞれ接続されている。
【００２３】ハードディスク装置２０２には、データ項
目定義ファイルＦ１１、磁気エンコード用データベース
ファイルＦ１２、個人データベースファイルＦ１３、共
通データベースファイルＦ１４、命令コードデータベー
スファイルＦ１５、および、印刷デザイン定義ファイル
Ｆ１６などが格納されている。
【００２４】カード発行装置２１０は、カードリーダ・
ライタ２０６、カード印刷機２０７、磁気エンコーダ２
０８、カード供給部２１１、スタッカ２１２を備えてい
て、カード供給部２１１にセットされた発行すべきＩＣ
カード１００を１枚ずつ取込み、取込んだＩＣカード１
００を該カード発行装置２１０内を経由させた後、カー
ドスタッカ２１２へ排出するようになっている。
【００２５】ＩＣカード１００は、たとえば、図２に示
すように、コンタクト部１０５、ＩＣチップ１０６、お
よび、磁気ストライプ部１０７を備えている。ＩＣチッ
プ１０６は、制御素子１０１、データメモリ１０２、ワ
ーキングメモリ１０３、および、プログラムメモリ１０
４を備えている。コンタクト部１０５およびＩＣチップ
１０６は一体的にモジュール化され、ＩＣカード本体に
埋設されている。
【００２６】制御素子１０１は、たとえば、ＣＰＵであ
る。この制御素子１０１は、本発明のポイントである鍵
設定処理、鍵生成処理、鍵暗号化処理などを実行する。
データメモリ１０２は、記憶内容が消去可能な不揮発性
のメモリであり、たとえば、ＥＥＰＲＯＭ（electrical
ly erasable and programmable ROM）である。ワーキン
グメモリ１０３は、制御素子１０１の処理データなどを
一時的に格納するメモリであり、たとえば、ＲＡＭ（ra
ndom access memory）である。プログラムメモリ１０４
は、制御素子１０１のプログラムなどを記憶するメモリ
であり、たとえば、マスクＲＯＭ（read only memory）
である。コンタクト部１０５は、カード発行装置２１０
のカードリーダ・ライタ２０６と電気的に接触する部分
であり、このコンタクト部１０５およびカードリーダ・
ライタ２０６を介してカード発行装置２１０とＩＣカー
ド１００との間で各種データ交換が行なわれる。
【００２７】カード発行装置２１０のカードリーダ・ラ
イタ２０６は、ＩＣカード１００のコンタクト部１０５
を介してＩＣカード１００との間で各種データ交換を行
なう。また、カードリーダ・ライタ２０６は、ＩＣカー
ド１００の磁気ストライプ部１０７に対して各種データ
を磁気記録したり、磁気ストライプ部１０７に磁気記録
された各種データを読出したりもする。
【００２８】カード発行装置２１０は、以下に示す
［１］〜［４］の各機能をそれぞれ備えている。
【００２９】［１］端末装置２００からカード発行装置
２１０に送られた命令データをＩＣカード１００のコン
タクト部１０５を介して制御素子１０１に送信する機能
（カードリーダ・ライタ２０６）。
【００３０】［２］ＩＣカード１００の制御素子１０１
から送られた応答をコンタクト部１０５を介してカード
発行装置２１０から端末装置２００に送信する機能（カ
ードリーダ・ライタ２０６）。
【００３１】［３］端末装置２００からカード発行装置
２１０に送られた印刷データをＩＣカード１００の表面
に印刷する機能（カード印刷機２０７）。
【００３２】［４］端末装置２００からカード発行装置
２１０に送られた磁気エンコードデータをＩＣカード１
００の磁気ストライプ部１０７に磁気記録する機能（磁
気エンコーダ２０８）。
【００３３】図３は、カード発行装置２１０、端末装置
２００側から送信された命令（鍵設定命令、鍵生成命
令、鍵取出命令など）に対してＩＣカード１００側から
出力される出力情報（レスポンス）のフォーマット例を
示すものである。なお、鍵設定命令、鍵生成命令、鍵取
出命令の各機能については後に説明する。
【００３４】図３（ａ）に示す第１のフォーマットは、
ステータスコードを出力情報として含む。このステータ
スコードは、カード発行装置２１０側から送信された命
令の実行結果を示す。
【００３５】図３（ｂ）に示す第２のフォーマットは、
データ部およびステータスコードを出力情報として含
む。このステータスコードは、上記同様にカード発行装
置２１０側から送信された命令の実行結果を示す。な
お、データ部については後で詳細に説明する。
【００３６】図４は、ＩＣカード１００のデータメモリ
１０２におけるファイル構造の一例を示すものである。
【００３７】図４（ａ）は、Ａさんが所持するＩＣカー
ド１００ａ（ＩＣカードａと表記することもある）のデ
ータメモリ１０２におけるファイル構造を示しており、
メインファイル（ＭＦ）を中心として、このメインファ
イル（ＭＦ）に複数のサブファイル（ＩＥＦ１、ＩＥＦ
２、ＩＥＦ３、ＩＥＦ４、ＩＥＦ５、ＩＥＦ６、ＷＥＦ
１、ＷＥＦ２）がぶら下がる構造になっている。サブフ
ァイル（ＩＥＦ１、ＩＥＦ２、ＩＥＦ３、ＩＥＦ４、Ｉ
ＥＦ５、ＩＥＦ６）は、鍵格納部として機能し、サブフ
ァイル（ＩＥＦ１）には鍵１（Ａ）が格納され、サブフ
ァイル（ＩＥＦ２）には鍵２（Ａ）が格納され、サブフ
ァイル（ＩＥＦ３）には鍵３（Ａ）が格納され、サブフ
ァイル（ＩＥＦ４）には復号化用鍵Ａが格納され、サブ
ファイル（ＩＥＦ５）には暗号化用鍵Ａが格納され、サ
ブファイル（ＩＥＦ６）には暗号化用鍵Ｂが格納され
る。これら、鍵１（Ａ）、鍵２（Ａ）、鍵３（Ａ）を合
わせて鍵群（第２の鍵）と称し、復号化用鍵（Ａ）、暗
号化用鍵（Ａ）、暗号化用鍵（Ｂ）をシステムで利用す
る本鍵（第１の鍵）とする。また、サブファイル（ＷＥ
Ｆ１）にはＡさんの会員番号（Ａ）が格納され、サブフ
ァイル（ＷＥＦ２）には該カードの有効期限（Ａ）が格
納される。
【００３８】図４（ｂ）は、Ａさんとは異なるＢさんが
所持するＩＣカード１００ｂ（ＩＣカードｂと表記する
こともある）のデータメモリ１０２におけるファイル構
造を示しており、上記同様、メインファイル（ＭＦ）を
中心として、このメインファイル（ＭＦ）に複数のサブ
ファイル（ＩＥＦ１、ＩＥＦ２、ＩＥＦ３、ＩＥＦ４、
ＩＥＦ５、ＩＥＦ６、ＷＥＦ１、ＷＥＦ２）がぶら下が
る構造になっている。サブファイル（ＩＥＦ１）には鍵
１（Ｂ）が格納され、サブファイル（ＩＥＦ２）には鍵
２（Ｂ）が格納され、サブファイル（ＩＥＦ３）には鍵
３（Ｂ）が格納され、サブファイル（ＩＥＦ４）には復
号化用鍵（Ｂ）が格納され、サブファイル（ＩＥＦ５）
には暗号化用鍵（Ｂ）が格納され、サブファイル（ＩＥ
Ｆ６）には暗号化用鍵（Ａ）が格納される。これら、鍵
１（Ｂ）、鍵２（Ｂ）、鍵３（Ｂ）を合わせて鍵群（第
２の鍵）と称し、復号化用鍵（Ｂ）、暗号化用鍵
（Ｂ）、暗号化用鍵（Ａ）をシステムで利用する本鍵
（第１の鍵）とする。また、サブファイル（ＷＥＦ１）
にはＢさんの会員番号（Ｂ）が格納され、サブファイル
（ＷＥＦ２）には該カードの有効期限（Ｂ）が格納され
る。
【００３９】ＩＣカード１００のＩＣチップ１０６内で
は、本鍵を利用してデータの隠蔽とデータの正当性の確
認処理が行なわれる。ＩＣチップ１０６内では、鍵群を
利用して本鍵の暗号化が行なわれる。本鍵は、セキュリ
ティを高めるため、ＩＣチップ１０６内で生成されるも
のである。鍵群は、本鍵を暗号化するもので、カード発
行時にカード発行装置２１０で生成される鍵設定命令、
後述する個人端末装置で生成される鍵設定命令、あるい
は、特殊鍵設定命令により設定されるものであり、正し
い暗号化を実行させるためには正しい鍵群が設定されな
ければならない。
【００４０】図５は、ＩＣカード１００内の鍵を利用す
るシステム例を示すものである。
【００４１】図５において、ＩＣカード端末装置として
の個人端末装置３００（個人端末装置（Ａ）と表記する
こともある）はＡさんが所持し、同じく個人端末装置４
００（個人端末装置（Ｂ）と表記することもある）はＢ
さんが所持し、これら個人端末装置３００と個人端末装
置４００とはネットワークやＬＡＮなどの通信回線５０
０を介して接続されていて、両者の間で各種データの交
換や各種電子データファイルの交換が行なわれるように
なっている。
【００４２】個人端末装置３００は、たとえば、パーソ
ナルコンピュータ（ＰＣ）であり、端末本体３０１、補
助記憶装置としてのハードディスク装置（ＨＤＤ）３０
２、入力装置としてのキーボード３０３、および、ディ
スプレイ３０４を備えている。
【００４３】端末本体３０１は、演算部としてのＣＰＵ
３０１ａ、および、主記憶装置としてのメモリ３０１ｂ
を備えている。ＣＰＵ３０１ａは、本発明のポイントで
ある鍵設定処理を制御する。また、端末本体３０１は、
ハードディスク装置３０２、キーボード３０３、およ
び、ディスプレイ３０４、および、カードリーダ・ライ
タ３０６（カードリーダ・ライタＡと表記することもあ
る）とそれぞれ接続されている。ハードディスク装置３
０２には、暗号化用鍵Ａで暗号化された機密情報である
電子データファイルＦ２１、Ｆ２２、Ｆ２３などが格納
されている。なお、電子データファイルは、たとえば、
電子メール、文書ファイル、プログラムソースなどであ
る。
【００４４】個人端末装置３００は、カードリーダ・ラ
イタ３０６を介してＩＣカード１００ａとの間で各種デ
ータの交換を行なう。
【００４５】個人端末装置４００も上記同様に構成され
ている。すなわち、個人端末装置４００は、たとえば、
パーソナルコンピュータ（ＰＣ）であり、端末本体４０
１、補助記憶装置としてのハードディスク装置（ＨＤ
Ｄ）４０２、入力装置としてのキーボード４０３、およ
び、ディスプレイ４０４を備えている。
【００４６】端末本体４０１は、演算部としてのＣＰＵ
４０１ａ、および、主記憶装置としてのメモリ４０１ｂ
を備えている。ＣＰＵ４０１ａは、本発明のポイントで
ある鍵設定処理を制御する。また、端末本体４０１は、
ハードディスク装置４０２、キーボード４０３、およ
び、ディスプレイ４０４、および、カードリーダ・ライ
タ４０６（カードリーダ・ライタＢと表記することもあ
る）とそれぞれ接続されている。ハードディスク装置４
０２には、暗号化用鍵Ｂで暗号化された機密情報である
電子データファイルＦ３１、Ｆ３２、Ｆ３３などが格納
されている。
【００４７】個人端末装置４００は、カードリーダ・ラ
イタ４０６を介してＩＣカード１００ｂとの間で各種デ
ータの交換を行なう。
【００４８】個人端末装置３００と個人端末装置４００
とは、上記したように、ネットワークやＬＡＮなどの通
信回線５００を介して各種データの交換や各種電子デー
タファイルの交換が行なわれる。その場合、セキュリテ
ィを高めるために、たとえば、個人端末装置４００から
個人端末装置３００に電子データファイルを送る場合、
個人端末装置４００は、まず、カードリーダ・ライタ４
０６を介してＩＣカード１００ｂに対して、たとえば、
電子データファイル１（電子データファイルＦ３１）を
付加した暗号化用鍵（Ａ）での暗号化命令を送信する。
【００４９】ＩＣカード１００ｂのコンタクト部１０５
で受信された暗号化用鍵（Ａ）での暗号化命令は、制御
素子１０１で解読される。この解読の際、暗号化用鍵
（Ａ）での暗号化命令であることが判明し、この解読結
果に基づき、暗号化命令に付加された電子データファイ
ル１を復号化用鍵Ｂで復号化を行ない、その後、暗号化
用鍵Ａを使用して暗号化を行ない、暗号化命令に対する
レスポンスとして、正常終了情報および暗号化結果がコ
ンタクト部１０５からカードリーダ・ライタ４０６を介
して個人端末装置４００に送信される。
【００５０】個人端末装置４００は、ＩＣカード１００
ｂからのレスポンス情報（暗号化用鍵Ａで暗号化された
電子データファイル１）を個人端末装置３００に送る。
個人端末装置３００は、受取った情報（暗号化用鍵Ａで
暗号化された電子データファイル１）をハードディスク
装置３０２の電子データファイルＦ２１に保存する。受
取った情報（暗号化用鍵Ａで暗号化された電子データフ
ァイル１）を閲覧する場合、端末装置３００は、まず、
カードリーダ・ライタ３０６を介してＩＣカード１００
ａに対して、暗号化用鍵Ａで暗号化された電子データフ
ァイル１（電子データファイルＦ２１）を付加した復号
化用鍵（Ａ）での復号化命令を送信する。
【００５１】ＩＣカード１００ａのコンタクト部１０５
で受信された復号化用鍵（Ａ）での復号化命令は、制御
素子１０１で解読される。この解読の際、復号化用鍵
（Ａ）での復号化命令であることが判明し、この解読結
果に基づき、復号化命令に付加された電子データファイ
ル１を復号化鍵用Ａで復号化を行ない、復号化命令に対
するレスポンスとして、正常終了情報および復号化結果
がコンタクト部１０５からカードリーダ・ライタ３０６
を介して個人端末装置３００に送信される。
【００５２】このように、ＩＣカード内の復号化用鍵を
利用して、ＩＣカード内でのみ復号化を行なうためセキ
ュリティが高いが、たとえば、ＩＣカードの破損などで
復号化用鍵を失った場合は、個人端末装置３００のハー
ドディスク装置３０２に保存されている電子データファ
イルを復号化することが不可能となる。また、個人端末
装置４００から送られてくるデータを復号化することも
不可能となる。
【００５３】そこで、本発明では、以下に詳細を説明す
るバックアップカード（バックアップ用のＩＣカードと
表記することもある）の作成処理にしたがい、カード発
行装置２１０によりＩＣカード１００に対して、本カー
ド（正規のＩＣカード）の作成およびバックアップカー
ド（正規のＩＣカードの複製カード）の作成を行ない、
個人端末装置３００または４００において、本カード内
で暗号化用鍵および復号化用鍵の生成を行ない、即時に
バックアップカードを作成することで、本カードの破損
時にバックアップカードを使うことにより、電子データ
ファイルの復号化を行ない、新しいＩＣカードで暗号化
を行なうことにより、電子データファイルが復号化不可
能となることを防止するものである。
【００５４】まず、図６ないしい図１０を参照してＩＣ
カード発行システムの端末装置２００で生成される命令
データの生成方法について説明する。
【００５５】端末装置２００のハードディスク装置２０
２内に保管されている個人データベースファイルＦ１３
は、たとえば、図６に示すように、漢字氏名（項目
１）、漢字住所（項目２）、カナ名字（項目３）、会員
番号（項目４）、有効期限（項目５）、パスワード（項
目６）、鍵１（項目７）などの個別データを１レコード
としたレコード群（個別データ群）から構成されてい
る。
【００５６】また、ハードディスク装置２０２内に保管
されている本カード用の命令コードデータベースファイ
ルＦ１５は、ＩＣカード１００のＩＣチップ１０６内の
制御素子１０１に対して条件設定を行なったり、付加デ
ータをデータメモリ１０２に書込ませる働きをする命令
コードなどから構成される。たとえば、図７に示すよう
に、命令コード欄、付加データ欄、ＩＣ出力情報欄が用
意されており、図７の例では、たとえば、「命令コード
１８」の付加データは「個人データベースファイルの項
目６」が定義されて、ＩＣ出力情報は「９０００」と比
較すると定義され、「命令コード２５」の付加データは
「個人データベースファイルの項目５」が定義されて、
ＩＣ出力情報は「９０００」と比較すると定義されてい
る。
【００５７】端末装置２００は、命令コードデータベー
スと個人データベースとから、たとえば、図１０に示す
ように、命令コード１９に付加データとして個人データ
ベースファイルの項目７のデータ「49 83..6c 44 78 」
が付加された命令データを生成する。
【００５８】たとえば、復号化用鍵取出し・設定命令用
鍵群の鍵１は次のように設定する。端末装置２００は、
ハードディスク装置２０２内に格納されている命令コー
ドデータベースファイル（図７参照）の命令コード１９
と、個人データベースファイル（図６参照）の項目７と
から命令データを生成し、カードリーダ・ライタ２０６
を介してＩＣカード１００のＩＣチップ１０６に送るこ
とにより、鍵１を設定する。この命令コード１９を鍵設
定命令と称する。
【００５９】ＩＣカード１００のＩＣチップ１０６内で
の動作をさらに詳細に説明すると、カードリーダ・ライ
タ２０６からＩＣカード１００のコンタクト部１０５に
対して、鍵１が付加された鍵設定命令が送信される。コ
ンタクト部１０５で受信された鍵設定命令は、制御素子
１０１で解読される。この解読の際、鍵１の設定命令で
あることが判明し、この解読結果に基づき鍵１がデータ
メモリ１０２のサブファイル（ＩＥＦ１）に設定（記
憶）される。そして、鍵設定命令に対するレスポンスと
して、正常終了情報がコンタクト部１０５からカードリ
ーダ・ライタ２０６に送信される。すなわち、正常終了
情報が端末本体２０１に通知されることになる。
【００６０】バックアップカード用の命令コードデータ
ベースファイルは、本カード用命令コードデータベース
ファイルと同様に、ＩＣカード１００のＩＣチップ１０
６内の制御素子１０１に対して条件設定を行なったり、
付加データをデータメモリ１０２に書込ませる働きをす
る命令コードなどから構成される。たとえば、図８に示
すように、命令コード欄、付加データ欄、ＩＣ出力情報
欄が用意されており、図８の例では、たとえば、「命令
コード１８」の付加データは「個人データベースファイ
ルの項目６」が定義されている。
【００６１】バックアップカードは、たとえば、図９に
示すように、本カードとしての機能を果たすための必須
情報である会員番号や有効期限の情報がないファイル構
造となっている。したがって、バックアップカード用の
命令コードデータベースファイルは、本カード用の命令
コードデータベースファイルと異なり、鍵１の設定情報
以降の命令コードは定義されない。
【００６２】次に、本カードおよびバックアップカード
の発行処理について、図１１に示すフローチャートを参
照して説明する。
【００６３】まず、カード供給部２１１からＩＣカード
１００を取込み（Ｓ１０１）、その後、本カード用の命
令コードデータベースファイルＦ１５に基づき命令コー
ドを生成して（Ｓ１０２）、それをＩＣカード１００に
送る（Ｓ１０３）。
【００６４】次に、本カード用の印刷デザイン定義ファ
イルＦ１６に基づきカード表面の印刷データを生成し、
この生成した印刷データをカード印刷機２０７へ送るこ
とにより、ＩＣカード１００の表面に印刷を行なう（Ｓ
１０４）。
【００６５】次に、本カード用の磁気エンコード用デー
タベースファイルＦ１２に基づき磁気記録データを生成
し、この生成した磁気記録データを磁気エンコーダ２０
８へ送ることにより、ＩＣカード１００磁気ストライプ
部１０７に磁気記録を行なう（Ｓ１０５）。
【００６６】次に、本カードの発行処理が正常に終了し
たかを確認し（Ｓ１０６）、正常に終了した場合、該Ｉ
Ｃカード１００をスタッカ２１２に排出する（Ｓ１０
７）。スタッカ２１２に排出されたＩＣカード１００は
本カードとして発行されたＩＣカードである。
【００６７】スタッカ２１２に本カードを排出した後、
カード供給部２１１から２枚目のＩＣカード１００を取
込み、その後、バックアップカード用の命令コードデー
タベースファイルＦ１５に基づき命令コードを生成して
（Ｓ１０８）、それをＩＣカード１００に送る（Ｓ１０
９）。
【００６８】次に、バックアップカード用の印刷デザイ
ン定義ファイルＦ１６に基づきカード表面の印刷データ
を生成し、この生成した印刷データをカード印刷機２０
７へ送ることにより、ＩＣカード１００の表面に印刷を
行なう（Ｓ１１０）。
【００６９】次に、バックアップカード用の磁気エンコ
ード用データベースファイルＦ１２に基づき磁気記録デ
ータを生成し、この生成した磁気記録データを磁気エン
コーダ２０８へ送ることにより、ＩＣカード１００の磁
気ストライプ部１０７に磁気記録を行なう（Ｓ１１
１）。
【００７０】次に、バックアップカードの発行処理が正
常に終了したかを確認し（Ｓ１１２）、正常に終了した
場合、該ＩＣカード１００をスタッカ２１２に排出する
（Ｓ１１３）。スタッカ２１２に排出されたＩＣカード
１００はバックアップカードとして発行されたＩＣカー
ドである。
【００７１】なお、ステップＳ１０６、Ｓ１１２におい
て、カードの発行処理が正常に終了しなかった場合、該
ＩＣカード１００を図示しないリジェクト部に排出する
（Ｓ１１４）。
【００７２】このようにして、本カードおよびバックア
ップカードの発行処理が行なわれるものであり、発行処
理終了直後（カード製造者からの出荷状態）の両カード
におけるデータメモリ１０２の内部の状態を図１２に模
式的に示す。上記した発行処理により、図に網掛けした
ファイル（ＩＥＦ１、ＷＥＦ１、ＷＥＦ２）に所定のデ
ータが設定（記憶）され、網掛けのない他のファイル
（ＩＥＦ２、ＩＥＦ３、ＩＥＦ４、ＩＥＦ５、ＩＥＦ
６）はデータ未設定の状態である。
【００７３】次に、上記したように発行された本カード
に暗号化用鍵および復号化用鍵を生成させ、バックアッ
プカードに復号化用鍵を設定する処理について説明す
る。なお、以下の説明では個人端末装置３００を用いて
行なう場合について述べるが、個人端末装置４００を用
いても同様に行なえる。
【００７４】まず、本カードに暗号化用鍵および復号化
用鍵を生成させ、バックアップカードに復号化用鍵を設
定するシステムの構成について図１３を参照して説明す
る。図１３において、個人端末装置３００には、本カー
ド用のカードリーダ・ライタ３０６ａと共にバックアッ
プカード用のカードリーダ・ライタ３０６ｂが接続され
ており、カードリーダ・ライタ３０６ａには前記のよう
に発行された本カード１００ｃ（ＩＣカードａに対応、
本カードａと表記することもある）が挿入され、カード
リーダ・ライタ３０６ｂには前記のように発行されたバ
ックアップカード１００ｄ（バックアップカードａと表
記することもある）が挿入される。
【００７５】個人端末装置３００のディスプレイ３０４
には、図１４に示すような鍵入力画面が表示される。こ
の鍵入力画面には、復号化用鍵取出し・設定命令用鍵群
のうち、前述の発行処理で設定を行なわなかった鍵を入
力するエリア、および、鍵設定を行なうために必要な照
合用パスワードの入力エリア、鍵入力の終了を指示する
入力終了釦、処理を中断するための終了釦がそれぞれ表
示されている。
【００７６】設定対象となる鍵群（鍵２、鍵３）は、オ
ペレータによるキーボード３０３の操作により端末本体
３０１に入力される。全ての鍵（鍵２、鍵３）とパスワ
ードの入力が終了し、入力終了釦により入力終了が指示
されると、本カード１００ｃおよびバックアップカード
１００ｄへの鍵の設定、本カード１００ｃでの暗号化用
鍵、復号化用鍵の生成、本カード１００ｃから復号化用
鍵の取出し、バックアップカード１００ｄへの復号化用
鍵の設定が開始される。
【００７７】次に、本カード１００ｃおよびバックアッ
プカード１００ｄへの鍵の設定、本カード１００ｃでの
暗号化用鍵および復号化用鍵の生成、本カード１００ｃ
からの復号化用鍵の取出し、バックアップカード１００
ｄへの復号化用鍵の設定を行なう処理について、図１５
に示すフローチャートを参照して説明する。
【００７８】鍵の設定は、鍵設定命令により実行され
る。すなわち、カードリーダ・ライタ３０６ａを介して
本カード１００ｃのコンタクト部１０５に対して、鍵２
の鍵入力エリアに入力された鍵２が付加された鍵設定命
令データが送信される（Ｓ２０１）。本カード１００ｃ
のコンタクト部１０５で受信された受信データは、制御
素子１０１で解読される。この解読の際、受信データは
鍵２の設定命令であることが判明すると、この解読結果
に基づき鍵２がデータメモリ１０２のサブファイル（Ｉ
ＥＦ２）に設定（記憶）される（Ｓ２０１ａ）。そし
て、鍵設定命令に対するレスポンスとして、正常終了情
報がコンタクト部１０５からカードリーダ・ライタ３０
６ａに送信される。すなわち、正常終了情報が端末本体
３０１に通知されることになる。
【００７９】次に、カードリーダ・ライタ３０６ｂを介
してバックアップカード１００ｄのコンタクト部１０５
に対して、鍵２の鍵入力エリアに入力された鍵２が付加
された鍵設定命令が送信され（Ｓ２０２）、上記同様に
鍵２がバックアップカード１００ｄのデータメモリ１０
２のサブファイル（ＩＥＦ２）に設定（記憶）される
（Ｓ２０２ａ）。そして、鍵設定命令に対するレスポン
スとして、正常終了情報がコンタクト部１０５からカー
ドリーダ・ライタ３０６ｂに送信される。すなわち、正
常終了情報が端末本体３０１に通知されることになる。
【００８０】この後、カードリーダ・ライタ３０６ａを
介して本カード１００ｃのコンタクト部１０５に対し
て、鍵３の鍵入力エリアに入力された鍵３が付加された
鍵設定命令が送信され（Ｓ２０３）、上記同様に鍵３が
本カード１００ｃのデータメモリ１０２のサブファイル
（ＩＥＦ３）に設定（記憶）される（Ｓ２０３ａ）。そ
して、鍵設定命令に対するレスポンスとして、正常終了
情報がコンタクト部１０５からカードリーダ・ライタ３
０６ａに送信される。すなわち、正常終了情報が端末本
体３０１に通知されることになる。
【００８１】次に、カードリーダ・ライタ３０６ｂを介
してバックアップカード１００ｄのコンタクト部１０５
に対して、鍵３の鍵入力エリアに入力された鍵３が付加
された鍵設定命令が送信され（Ｓ２０４）、上記同様に
鍵３がバックアップカード１００ｄのデータメモリ１０
２のサブファイル（ＩＥＦ３）に設定される（Ｓ２０４
ａ）。そして、鍵設定命令に対するレスポンスとして、
正常終了情報がコンタクト部１０５からカードリーダ・
ライタ３０６ｂに送信される。すなわち、正常終了情報
が端末本体３０１に通知されることになる。
【００８２】本カード１００ｃでの暗号化用鍵、復号化
用鍵の生成は、暗号化用鍵・復号化用鍵生成命令により
実行される。すなわち、カードリーダ・ライタ３０６ａ
を介して本カード１００ｃのコンタクト部１０５に対し
て、暗号化用鍵・復号化用鍵生成命令データが送信され
る（Ｓ２０５）。コンタクト部１０５で受信された受信
データは、制御素子１０１で解読される。この解読の
際、受信データは暗号化用鍵・復号化用鍵生成命令であ
ることが判明すると、この解読結果に基づき暗号化用鍵
・復号化用鍵が生成され、データメモリ１０２のサブフ
ァイル（ＩＥＦ４、ＩＥＦ５）に設定（記憶）される
（Ｓ２０５ａ）。そして、暗号化用鍵・復号化用鍵生成
命令に対するレスポンスとして、正常終了情報がコンタ
クト部１０５からカードリーダ・ライタ３０６ａに送信
される。すなわち、正常終了情報が端末本体３０１に通
知されることになる。
【００８３】本カード１００ｃから復号化用鍵の取出し
は復号化用鍵取出命令により実行される。すなわち、カ
ードリーダ・ライタ３０６ａを介して本カード１００ｃ
のコンタクト部１０５に対して、復号化用鍵取出命令デ
ータが送信される（Ｓ２０６）。コンタクト部１０５で
受信された受信データは、制御素子１０１で解読され
る。この解読の際、受信データは復号化用鍵取出命令で
あることが判明すると、この解読結果に基づき、データ
メモリ１０２のサブファイル（ＩＥＦ４）に設定されて
いる復号化用鍵を鍵群（鍵１、鍵２、鍵３）で暗号化し
た結果と正常終了情報が、復号化用鍵取出命令に対する
レスポンスとして、コンタクト部１０５からカードリー
ダ・ライタ３０６ａに送信される（Ｓ２０６ａ、Ｓ２０
７）。すなわち、正常終了情報と鍵群により暗号化され
た復号化用鍵が端末本体３０１に通知されることにな
る。
【００８４】バックアップカード１００ｄへの復号化用
鍵の設定は、上記で通知された鍵群により暗号化された
復号化用鍵が付加された復号化用鍵設定命令により実行
される。すなわち、カードリーダ・ライタ３０６ｂを介
してバックアップカード１００ｄのコンタクト部１０５
に対して、復号化用鍵設定命令データが送信される（Ｓ
２０８）。コンタクト部１０５で受信された受信データ
は、制御素子１０１で解読される。この解読の際、受信
データは復号化用鍵設定命令であることが判明すると、
この解読結果に基づき、データメモリ１０２のサブファ
イル（ＩＥＦ１、ＩＥＦ２、ＩＥＦ３）に設定されてい
る鍵群（鍵１、鍵２、鍵３）で、復号化用鍵設定命令に
付加された暗号化された復号化用鍵を復号化し、データ
メモリ１０２のサブファイル（ＩＥＦ４）に設定される
（Ｓ２０８ａ）。そして、復号化用鍵設定命令に対する
レスポンスとして、正常終了情報がコンタクト部１０５
からカードリーダ・ライタ３０６ｂに送信される。すな
わち、正常終了情報が端末本体３０１に通知されること
になる。
【００８５】このようにして、本カード１００ｃに暗号
化用鍵および復号化用鍵を生成させ、バックアップカー
ド１００ｄに復号化用鍵を設定するものであり、処理終
了直後（ユーザ使用開始前状態）の両カードにおけるデ
ータメモリ１０２の内部の状態を図１６に模式的に示
す。上記した処理により、図に縦破線、横破線、格子柄
を付したファイル（ＩＥＦ２、ＩＥＦ３、ＩＥＦ４、Ｉ
ＥＦ５）に所定のデータが設定（記憶）され、何も付さ
れてない他のファイル（ＩＥＦ６、ＩＥＦ５）はデータ
未設定の状態である。
【００８６】上記で説明した本カード１００ｃの作成お
よびバックアップカード１００ｄの作成の処理の模様を
模式図で表わすと、図１７に示すようになる。
【００８７】次に、このように作成された本カード１０
０ｃが破損し、個人端末装置３００の電子データファイ
ルをバックアップカード１００ｄで復号化し、新しい本
カードで暗号化する処理について説明する。なお、以下
の説明では個人端末装置３００を用いて行なう場合につ
いて述べるが、個人端末装置４００を用いても同様に行
なえる。
【００８８】個人端末装置３００には、図１３を用いて
先に説明したように、新しい本カード挿入用のカードリ
ーダ・ライタ３０６ａと共にバックアップカード挿入用
のカードリーダ・ライタ３０６ｂが接続されており、カ
ードリーダ・ライタ３０６ａには新たに作成された本カ
ード１００ｃが挿入され、カードリーダ・ライタ３０６
ｂにはバックアップカード１００ｄが挿入される。
【００８９】個人端末装置３００のディスプレイ３０４
には、たとえば、図１８に示すようなファイル名入力画
面が表示されている。このファイル名入力画面には、新
しいカードで暗号化を行なうために必要な照合用パスワ
ードの入力エリア、バックアップカードで復号化を行な
うために必要な照合用パスワードの入力エリア、破損し
た旧い本カード１００ｃの暗号化用鍵で暗号化された電
子データファイル名を入力する追加釦、電子データファ
イル名を表示するエリア、ファイル名入力の終了を指示
する入力終了釦、処理を中断するための終了釦が表示さ
れている。
【００９０】オペレータによるキーボード３０３の操作
により、破損した旧い本カード１００ｃの暗号化用鍵で
暗号化された電子データファイル名の入力と、パスワー
ドの入力が終了し、入力終了釦により入力終了が指示さ
れると、バックアップカード１００ｄでの電子データフ
ァイルの復号化処理、および、新しい本カード１００ｃ
での電子データファイルの暗号化処理が開始される。
【００９１】以下、バックアップカード１００ｄでの電
子データファイルの復号化処理、および、新しい本カー
ド１００ｃでの電子データファイルの暗号化処理につい
て、図１９に示すフローチャートを参照して説明する。
【００９２】まず、入力されたバックアップカードで復
号化を行なうために必要な照合用パスワードを基にバッ
クアップカードで復号化を行なうために必要な照合の命
令データが作成され、カードリーダ・ライタ３０６ｂを
介してバックアップカード１００ｄに送信される（Ｓ３
０１）。次に、新しいカードで暗号化を行なうために必
要な照合用パスワードを基に新しいカードで暗号化を行
なうために必要な照合の命令データが作成され、カード
リーダ・ライタ３０６ａを介して新しい本カード１００
ｃに送信される（Ｓ３０２）。
【００９３】電子データファイルの復号化処理は、復号
化命令により実行される。すなわち、カードリーダ・ラ
イタ３０６ｂを介してバックアップカード１００ｄのコ
ンタクト部１０５に対して、ファイル名入力エリアに入
力された電子データファイルが付加された復号化命令が
送信される（Ｓ３０３、Ｓ３０４）。
【００９４】バックアップカード１００ｄのコンタクト
部１０５で受信された復号化命令は、バックアップカー
ド１００ｄの制御素子１０１で解読される。この解読の
際、復号化命令であることが判明し、この解読結果に基
づき、制御素子１０１は、データメモリ１０２のサブフ
ァイル（ＩＥＦ４）に設定されている復号化用鍵で復号
化命令に付加されてきた電子データファイルを復号化し
（Ｓ３０４ａ）、その復号化結果と正常終了情報がコン
タクト部１０５からカードリーダ・ライタ３０６ｂに送
信する（Ｓ３０５）。
【００９５】電子データファイルの暗号化処理は、暗号
化命令により実行される。すなわち、カードリーダ・ラ
イタ３０６ａを介して新しい本カード１００ｃのコンタ
クト部１０５に対して、上記で通知された復号化された
電子データファイルが付加された暗号化命令が送信され
る（Ｓ３０６）。
【００９６】新しい本カード１００ｃのコンタクト部１
０５で受信された暗号化命令は、新しい本カード１００
ｃの制御素子１０１で解読される。この解読の際、暗号
化命令であることが判明し、この解読結果に基づき、制
御素子１０１は、データメモリ１０２のサブファイル
（ＩＥＦ５）に設定されている暗号化用鍵で暗号化命令
に付加されてきた電子データファイルを暗号化し（Ｓ３
０６ａ）、その暗号化結果と正常終了情報がコンタクト
部１０５からカードリーダ・ライタ３０６ａを介して端
末本体３０１に送信する（Ｓ３０７）。
【００９７】端末本体３０１は、新しい本カード１００
ｃからの暗号化用鍵で暗号化された電子データファイル
をハードディスク装置３０２に格納する（Ｓ３０８）。
次に、新しい本カード１００ｃから受取った暗号化され
た電子データファイルが最後の電子データファイルか否
かを判断し（Ｓ３０９）、最後でなければステップＳ３
０３からの動作を繰り返し、最後の電子データファイル
になったところで処理を終了する。
【００９８】このように、上記実施の形態によれば、Ｉ
Ｃカード内で生成された復号化用鍵、暗号化用鍵を外部
へ取出す際、該ＩＣカード内に設定された別の複数の鍵
で暗号化してから外部へ取出すことにより、安全に外部
へ取出すことができる。そして、取出した復号化用鍵、
暗号化用鍵を別のＩＣカードに書込むことにより、たと
えば、バックアップカードを容易に作成できる。
【００９９】したがって、たとえば、内部で生成した復
号化用鍵、暗号化用鍵を持つＩＣカードが破壊しても、
あらかじめ作成しておいたバックアップカードを用いる
ことにより、該破壊したＩＣカード内の復号化用鍵、暗
号化用鍵でデータの隠蔽や正当性の確認が行なわれた電
子データファイルを再使用することが可能となる。
【０１００】具体例を用いて更に詳細に説明する。たと
えば、図５に示すシステムにおいて、個人端末装置３０
０と個人端末装置４００との間で電子メールの交換を行
なっている場合で、たとえば、ＩＣカード１００ａが破
損した場合、個人端末装置３００では、過去に個人端末
装置４００から送られてきた電子メール、および、新た
に個人端末装置４００から送られてきた電子メールを読
むことが不可能となる。
【０１０１】ところが、前述したようなバックアップカ
ードを用いることにより、個人端末装置３００におい
て、過去に個人端末装置４００から送られてきた電子メ
ールを読むことができ、新しいＩＣカードを取得するま
での間、新たに個人端末装置４００から送られてきた電
子メールを読むことや、個人端末装置４００に暗号化し
た電子メールを送ることが可能となる。
【０１０２】なお、前記実施の形態では、鍵１をあらか
じめ生成し、個人データベースファイルの一部としてハ
ードディスク装置に格納しておくことで、ＩＣカードを
発行する方法を説明したが、よりセキュリティを高める
ため、たとえば、パーソナルコンピュータのプログラ
ム、または、専用の鍵生成装置などでカード発行時に自
動的に鍵１を生成して、ＩＣカード内に設定する方法で
もよい。このようにすれば、ハードディスク装置に格納
しないため、セキュリティをより高くすることができ
る。
【０１０３】また、同様に、鍵２、鍵３を画面入力する
方法で説明したが、よりセキュリティを高めるため、た
とえば、パーソナルコンピュータのプログラム、また
は、専用の鍵生成装置などでカード発行時に自動的に鍵
２、鍵３を生成して、ＩＣカード内に設定する方法でも
よい。
【０１０４】また、復号化用鍵取出し・設定命令用鍵群
の数が３つの場合について説明したが、たとえば、鍵１
のみ、鍵１と鍵２のみ、あるいは、４つ以上の鍵として
もよい。
【０１０５】また、本カード内にバックアップカード作
成フラグを設けて、鍵群を使用して、復号化用鍵、暗号
化用鍵が外部へ取出された場合には上記フラグを立て、
フラグが立っている場合は鍵を外部へ取出すことができ
ないようにすれば、さらにセキュリティを高めることが
できる。
【０１０６】また、バックアップカードを作成した後
は、本カードのデータメモリ内の鍵群エリアを鍵取出し
不可とすることにより、鍵を取出すことができないよう
にしてもよい。
【０１０７】また、復号化用鍵取出し・設定命令用鍵群
の鍵１をカード発行時に、鍵２と鍵３をバックアップカ
ードの作成時に、それぞれ設定する方法について説明し
たが、たとえば、図２０および図２１に示すように、鍵
１、鍵２、鍵３を全てカード発行時に設定する方法でも
よい。すなわち、カード製造者が鍵１、鍵２、鍵３を全
て設定するものである。なお、図２０は、カード製造者
からの出荷状態の本カードおよびバックアップカードに
おけるデータメモリ１０２の内部の状態を、図２１は、
ユーザ使用開始前状態の本カードおよびバックアップカ
ードにおけるデータメモリ１０２の内部の状態を、それ
ぞれ示している。
【０１０８】また、復号化用鍵取出し・設定命令用鍵群
の鍵１をカード発行時に、鍵２と鍵３をバックアップカ
ードの作成時に、それぞれ設定する方法について説明し
たが、たとえば、図２２および図２３に示すように、鍵
１、鍵２、鍵３を全てバックアップカードの作成時に設
定する方法でもよい。すなわち、ユーザが鍵１、鍵２、
鍵３を全て設定するものである。なお、図２２は、カー
ド製造者からの出荷状態の本カードおよびバックアップ
カードにおけるデータメモリ１０２の内部の状態を、図
２３は、ユーザ使用開始前状態の本カードおよびバック
アップカードにおけるデータメモリ１０２の内部の状態
を、それぞれ示している。
【０１０９】また、復号化用鍵、暗号化用鍵をバックア
ップカードの作成時に生成する方法について説明した
が、たとえば、図２４および図２５に示すように、カー
ド発行時に生成する方法でもよい。すなわち、鍵をカー
ド製造者とユーザが分けて設定するものである。なお、
図２４は、カード製造者からの出荷状態の本カードおよ
びバックアップカードにおけるデータメモリ１０２の内
部の状態を、図２５は、ユーザ使用開始前状態の本カー
ドおよびバックアップカードにおけるデータメモリ１０
２の内部の状態を、それぞれ示している。
【０１１０】また、復号化用鍵のみをバックアップカー
ドに設定する方法について説明したが、新しいＩＣカー
ドがユーザに届くまでの間に業務に支障が生じないよう
に、たとえば、図２６および図２７に示すように、暗号
化用鍵をもバックアップカードカードに設定する方法で
もよい。なお、図２６は、カード製造者からの出荷状態
の本カードおよびバックアップカードにおけるデータメ
モリ１０２の内部の状態を、図２７は、ユーザ使用開始
前状態の本カードおよびバックアップカードにおけるデ
ータメモリ１０２の内部の状態を、それぞれ示してい
る。
【０１１１】さらに、復号化用鍵、暗号化用鍵をＩＣカ
ード内で生成する方法について説明したが、たとえば、
図２８に示すように、個人端末装置３００および個人端
末装置４００を通信回線５００を介して認証局（鍵を生
成するサービスセンタ）６００に接続し、認証局６００
で生成された復号化用鍵、暗号化用鍵を例えば個人端末
装置３００にダウンロードすることにより、本カード１
００ｃに復号化用鍵、暗号化用鍵を設定するようにして
もよい。
【０１１２】この場合の本カード１００ｃおよびバック
アップカード１００ｄへの鍵の設定、本カード１００ｃ
への暗号化用鍵および復号化用鍵の設定、本カード１０
０ｃからの復号化用鍵の取出し、バックアップカード１
００ｄへの復号化用鍵の設定を行なう処理は、図２９に
示すフローチャートのようになる。図２９のフローチャ
ートは、前述した図１５のフローチャートに対し以下の
点が若干異なる。すなわち、ステップＳ２０４とＳ２０
５との間に認証局６００から本カード用の復号化用鍵、
暗号化用鍵を取得するステップＳ２０９が追加される。
また、ステップＳ２０５の処理が本カード用の復号化用
鍵、暗号化用鍵設定命令の送信となるとともに、ステッ
プＳ２０５ａの処理が復号化用鍵、暗号化用鍵の設定と
なる。
【０１１３】この場合のカード製造者からの出荷状態の
本カードおよびバックアップカードにおけるデータメモ
リ１０２の内部の状態を図３０に示し、ユーザ使用開始
前状態の本カードおよびバックアップカードにおけるデ
ータメモリ１０２の内部の状態を図３１に示している。
【０１１４】
【発明の効果】以上詳述したように本発明によれば、内
部に記憶された、データを暗号化あるいは復号化するた
めの鍵を安全に外部へ取出すことのできるＩＣカードを
提供できる。
【０１１５】また、本発明によれば、ＩＣカード内に記
憶された、データを暗号化あるいは復号化するための鍵
を安全に外部へ取出し、それを別のＩＣカード内に記憶
することにより、その複製カード（たとえば、バックア
ップカード）を容易に作成することのできるＩＣカード
端末装置およびＩＣカード複製方法を提供できる。
【図面の簡単な説明】
【図１】本発明の実施の形態に係るＩＣカード発行シス
テムの構成例を概略的に示すブロック図。
【図２】ＩＣカードの構成例を概略的に示すブロック
図。
【図３】ＩＣカード側から出力されるレスポンスのフォ
ーマット例を示す図。
【図４】ＩＣカードのデータメモリにおけるファイル構
造の一例を示す図。
【図５】ＩＣカードの鍵を利用するシステムの一例を示
すブロック図。
【図６】個人データベースファイルの一例を示す構成
図。
【図７】本カード用の命令コードデータベースファイル
の一例を示す構成図。
【図８】バックアップカード用の命令コードデータベー
スファイルの一例を示す構成図。
【図９】バックアップカード用ＩＣカードのデータメモ
リにおけるファイル構造の一例を示す図。
【図１０】命令データの一例を示す図。
【図１１】本カードおよびバックアップカードの発行処
理を説明するフローチャート。
【図１２】カード製造者からの出荷状態の本カードおよ
びバックアップカードにおけるデータメモリの内部状態
を模式的に示す図。
【図１３】発行された本カードに暗号化用鍵および復号
化用鍵を生成させ、バックアップカードに復号化用鍵を
設定するシステムの構成を示すブロック図。
【図１４】鍵入力画面の一例を示す図。
【図１５】本カードおよびバックアップカードへの鍵の
設定、本カードでの暗号化用鍵および復号化用鍵の生
成、本カードからの復号化用鍵の取出し、バックアップ
カードへの復号化用鍵の設定を行なう処理を説明するフ
ローチャート。
【図１６】ユーザ使用開始前状態の本カードおよびバッ
クアップカードにおけるデータメモリの内部状態を模式
的に示す図。
【図１７】本カードおよびバックアップカードの作成処
理の模様を説明する模式図。
【図１８】ファイル名入力画面の一例を示す図。
【図１９】バックアップカードでの電子データファイル
の復号化処理、および、新しい本カードでの電子データ
ファイルの暗号化処理を説明するフローチャート。
【図２０】他の例におけるカード製造者からの出荷状態
の本カードおよびバックアップカードにおけるデータメ
モリの内部状態を模式的に示す図。
【図２１】他の例におけるユーザ使用開始前状態の本カ
ードおよびバックアップカードにおけるデータメモリの
内部状態を模式的に示す図。
【図２２】他の例におけるカード製造者からの出荷状態
の本カードおよびバックアップカードにおけるデータメ
モリの内部状態を模式的に示す図。
【図２３】他の例におけるユーザ使用開始前状態の本カ
ードおよびバックアップカードにおけるデータメモリの
内部状態を模式的に示す図。
【図２４】他の例におけるカード製造者からの出荷状態
の本カードおよびバックアップカードにおけるデータメ
モリの内部状態を模式的に示す図。
【図２５】他の例におけるユーザ使用開始前状態の本カ
ードおよびバックアップカードにおけるデータメモリの
内部状態を模式的に示す図。
【図２６】他の例におけるカード製造者からの出荷状態
の本カードおよびバックアップカードにおけるデータメ
モリの内部状態を模式的に示す図。
【図２７】他の例におけるユーザ使用開始前状態の本カ
ードおよびバックアップカードにおけるデータメモリの
内部状態を模式的に示す図。
【図２８】他の例において、発行された本カードに暗号
化用鍵および復号化用鍵を設定し、バックアップカード
に復号化用鍵を設定するシステムの構成を概略的に示す
ブロック図。
【図２９】他の例において、本カードおよびバックアッ
プカードへの鍵の設定、本カードへの暗号化用鍵および
復号化用鍵の設定、本カードからの復号化用鍵の取出
し、バックアップカードへの復号化用鍵の設定を行なう
処理を説明するフローチャート。
【図３０】他の例におけるカード製造者からの出荷状態
の本カードおよびバックアップカードにおけるデータメ
モリの内部状態を模式的に示す図。
【図３１】他の例におけるユーザ使用開始前状態の本カ
ードおよびバックアップカードにおけるデータメモリの
内部状態を模式的に示す図。
【符号の説明】
１００，１００ａ，１００ｂ…ＩＣカード、１００ｃ…
本カード、１００ｄ…バックアップカード（複製カー
ド）、１０１…制御素子、１０２…データメモリ、１０
３…ワーキングメモリ、１０４…プログラムメモリ、１
０５…コンタクト部、１０６…ＩＣチップ、２００…端
末装置、２０１…端末本体、２０１ａ…ＣＰＵ、２０１
ｂ…メモリ、２０２…ハードディスク装置、２０３…キ
ーボード、２０４…ディスプレイ、２０６…カードリー
ダ・ライタ、２０７…カード印刷機、２０８…磁気エン
コーダ、２１０…カード発行装置、２１１…カード供給
部、２１２…カードスタッカ、３００…個人端末装置
（ＩＣカード端末装置）、３０１…端末本体、３０１ａ
…ＣＰＵ、３０１ｂ…メモリ、３０２…ハードディスク
装置、３０３…キーボード、３０４…ディスプレイ、３
０６ａ，３０６ｂ…カードリーダ・ライタ、４００…個
人端末装置（ＩＣカード端末装置）、４０６…カードリ
ーダ・ライタ、５００…通信回線。
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/10 Ｈ０４Ｌ 9/00 ６２１Ａ

Claims (13)

    【特許請求の範囲】
  1. 【請求項１】 外部装置との間でデータを通信する通信
    手段と、 少なくともデータを暗号化あるいは復号化するための第
    １の鍵を記憶している記憶手段と、 前記通信手段を介して受信されたデータが鍵設定命令で
    ある場合、この鍵設定命令に付加された第２の鍵を前記
    記憶手段に記憶せしめる鍵設定手段と、 前記通信手段を介して受信されたデータが鍵取出命令で
    ある場合、前記鍵設定手段により前記記憶手段に記憶さ
    れた第２の鍵で前記記憶手段内の第１の鍵を暗号化し、
    この暗号化した第１の鍵を前記通信手段を介して外部へ
    出力する鍵出力手段と、 を具備したことを特徴とするＩＣカード。
  2. 【請求項２】 前記記憶手段内の第１の鍵は、前記通信
    手段を介して外部から入力された鍵生成命令に基づき該
    ＩＣカード内で生成されたものであることを特徴とする
    請求項１記載のＩＣカード。
  3. 【請求項３】 前記記憶手段内の第１の鍵は、外部で生
    成され、前記通信手段を介して外部から入力されたもの
    であることを特徴とする請求項１記載のＩＣカード。
  4. 【請求項４】 前記鍵設定命令は、該ＩＣカードの発行
    者によって前記通信手段を介して外部から入力されたも
    のであることを特徴とする請求項１記載のＩＣカード。
  5. 【請求項５】 前記鍵設定命令は、該ＩＣカードの所持
    者によって前記通信手段を介して外部から入力されたも
    のであることを特徴とする請求項１記載のＩＣカード。
  6. 【請求項６】 一方には少なくともデータを暗号化ある
    いは復号化するための鍵が記憶され、他方には該鍵が記
    憶されていない２つのＩＣカードとの間でデータを通信
    する通信手段と、 前記鍵が記憶された一方のＩＣカードに対し鍵取出命令
    を前記通信手段を介して送信することにより、前記一方
    のＩＣカード内の鍵を前記通信手段を介して取出す鍵取
    出手段と、 前記鍵が記憶されていない他方のＩＣカードに対し前記
    鍵取出手段により前記一方のＩＣカードから取出した鍵
    を付加した暗号鍵設定命令を前記通信手段を介して送信
    することにより、該鍵を前記他方のＩＣカード内に記憶
    せしめる暗号鍵設定手段と、 を具備したことを特徴とするＩＣカード端末装置。
  7. 【請求項７】 ２つのＩＣカードとの間でデータを通信
    する通信手段と、前記２つのＩＣカードに対し、第１の
    鍵を暗号化あるいは復号化するための第２の鍵を付加し
    た鍵設定命令を前記通信手段を介して送信することによ
    り、該第２の鍵を前記２つのＩＣカード内にそれぞれ記
    憶せしめる第１の鍵設定手段と、 この第１の鍵設定手段による前記第２の鍵の設定が正常
    に終了したことを確認する確認手段と、 この確認手段により第２の鍵の設定が正常に終了したこ
    とが確認されると、前記２つのＩＣカードのうち一方の
    ＩＣカードに対し鍵生成命令を前記通信手段を介して送
    信することにより、前記一方のＩＣカード内においてデ
    ータを暗号化あるいは復号化するための前記第１の鍵を
    生成せしめる鍵生成手段と、 この鍵生成手段により第１の鍵を生成させた前記一方の
    ＩＣカードに対し鍵取出命令を前記通信手段を介して送
    信することにより、前記一方のＩＣカード内で生成され
    た第１の鍵を前記通信手段を介して取出す鍵取出手段
    と、 前記２つのＩＣカードのうち他方のＩＣカードに対し前
    記鍵取出手段により前記一方のＩＣカードから取出した
    第１の鍵を付加した暗号鍵設定命令を前記通信手段を介
    して送信することにより、該第１の鍵を前記他方のＩＣ
    カード内に記憶せしめる第２の鍵設定手段と、 を具備したことを特徴とするＩＣカード端末装置。
  8. 【請求項８】 少なくともデータを暗号化あるいは復号
    化するための鍵が記憶されている被複製用の第１のＩＣ
    カードと、複製用の第２のＩＣカードと、これら第１、
    第２のＩＣカードを取扱う端末装置とを有し、 前記端末装置から前記第１のＩＣカードに対し鍵取出命
    令を送信する第１のステップと、 前記第１のＩＣカードにおいて、前記端末装置から送信
    された鍵取出命令を受信し、前記鍵を前記端末装置に対
    し送信する第２のステップと、 前記端末装置において、前記第１のＩＣカードから送信
    された鍵を受信し、この受信した鍵を付加した暗号鍵設
    定命令を前記第２のＩＣカードに対し送信する第３のス
    テップと、 前記第２のＩＣカードにおいて、前記端末装置から送信
    された暗号鍵設定命令を受信し、その暗号鍵設定命令に
    付加された鍵を記憶する第４のステップと、 を具備したことを特徴とするＩＣカード複製方法。
  9. 【請求項９】 前記第１のＩＣカードに記憶されている
    データを暗号化あるいは復号化するための鍵は、前記端
    末装置から入力された鍵生成命令に基づき該第１のＩＣ
    カード内で生成されたものであることを特徴とする請求
    項８記載のＩＣカード複製方法。
  10. 【請求項１０】 前記第１のＩＣカードに記憶されてい
    るデータを暗号化あるいは復号化するための鍵は、外部
    で生成され、前記端末装置を介して入力されたものであ
    ることを特徴とする請求項８記載のＩＣカード複製方
    法。
  11. 【請求項１１】 少なくともデータを暗号化あるいは復
    号化するための第１の鍵が記憶されている被複製用の第
    １のＩＣカードと、複製用の第２のＩＣカードと、これ
    ら第１、第２のＩＣカードを取扱う端末装置とを有し、 前記端末装置から前記第１、第２のＩＣカードに対し、
    前記第１の鍵を暗号化あるいは復号化するための第２の
    鍵を付加した鍵設定命令を送信する第１のステップと、 前記第１、第２のＩＣカードにおいて、前記端末装置か
    ら送信された鍵設定命令を受信し、その鍵設定命令に付
    加された第２の鍵をそれぞれ記憶する第２のステップ
    と、 前記端末装置から前記第１のＩＣカードに対し鍵取出命
    令を送信する第３のステップと、 前記第１のＩＣカードにおいて、前記端末装置から送信
    された鍵取出命令を受信し、前記第２のステップで記憶
    された第２の鍵により前記第１の鍵を暗号化し、この暗
    号化した第１の鍵を前記端末装置に対し送信する第４の
    ステップと、 前記端末装置において、前記第１のＩＣカードから送信
    された暗号化された第１の鍵を受信し、この受信した暗
    号化された第１の鍵を付加した暗号鍵設定命令を前記第
    ２のＩＣカードに対し送信する第５のステップと、 前記第２のＩＣカードにおいて、前記端末装置から送信
    された暗号鍵設定命令を受信し、その暗号鍵設定命令に
    付加された暗号化された第１の鍵を前記第２のステップ
    で記憶された第２の鍵により復号化し、この復号化した
    第１の鍵を記憶する第６のステップと、 を具備したことを特徴とするＩＣカード複製方法。
  12. 【請求項１２】 前記第１のＩＣカードに記憶されてい
    るデータを暗号化あるいは復号化するための第１の鍵
    は、前記端末装置から入力された鍵生成命令に基づき該
    第１のＩＣカード内で生成されたものであることを特徴
    とする請求項１１記載のＩＣカード複製方法。
  13. 【請求項１３】 前記第１のＩＣカードに記憶されてい
    るデータを暗号化あるいは復号化するための第１の鍵
    は、外部で生成され、前記端末装置を介して入力された
    ものであることを特徴とする請求項１１記載のＩＣカー
    ド複製方法。
JP2001043630A 2001-02-20 2001-02-20 Ｉｃカード、ｉｃカード端末装置およびｉｃカード複製方法 Pending JP2002245427A (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2001043630A JP2002245427A (ja) 2001-02-20 2001-02-20 Ｉｃカード、ｉｃカード端末装置およびｉｃカード複製方法
DE60122665T DE60122665T2 (de) 2001-02-20 2001-10-12 Chipkartenterminal und Chipkartenduplizierverfahren
EP01124531A EP1233381B1 (en) 2001-02-20 2001-10-12 IC card terminal unit and IC card duplication method
US09/976,050 US7076800B2 (en) 2001-02-20 2001-10-15 IC card terminal unit and IC card duplication method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2001043630A JP2002245427A (ja) 2001-02-20 2001-02-20 Ｉｃカード、ｉｃカード端末装置およびｉｃカード複製方法

Publications (1)

Publication Number Publication Date
JP2002245427A true JP2002245427A (ja) 2002-08-30

Family

ID=18905762

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2001043630A Pending JP2002245427A (ja) 2001-02-20 2001-02-20 Ｉｃカード、ｉｃカード端末装置およびｉｃカード複製方法

Country Status (4)

Country Link
US (1) US7076800B2 (ja)
EP (1) EP1233381B1 (ja)
JP (1) JP2002245427A (ja)
DE (1) DE60122665T2 (ja)

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2005091149A1 (ja) * 2004-03-22 2005-09-29 Sharp Kabushiki Kaisha バックアップ装置、被バックアップ装置、バックアップ媒介装置、バックアップシステム、バックアップ方法、データ復元方法、プログラム及び記録媒体
JP2006504309A (ja) * 2002-10-28 2006-02-02 ノキア コーポレイション 装置鍵
WO2006018874A1 (ja) * 2004-08-19 2006-02-23 Mitsubishi Denki Kabushiki Kaisha 管理サービス装置、バックアップサービス装置、通信端末装置及び記憶媒体
JP2006237689A (ja) * 2005-02-22 2006-09-07 Kyocera Mita Corp データ管理装置およびそのプログラム
JP2009500735A (ja) * 2005-07-06 2009-01-08 ギーゼッケ ウント デフリエント ゲーエムベーハー 複数の電子デバイス及び１つの保全モジュールを備えるシステム
JP2011010325A (ja) * 2010-07-27 2011-01-13 Nokia Corp 装置鍵
US7925895B2 (en) 2005-02-22 2011-04-12 Kyocera Mita Corporation Data management apparatus, data management method, and storage medium

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2001026046A1 (fr) * 1999-09-30 2001-04-12 Kabushiki Kaisha Toshiba Carte a microcircuit, et dispositif, systeme et procede de production de cartes a microcircuit
JP3557181B2 (ja) * 2001-05-14 2004-08-25 株式会社東芝 Ｉｃカード発行システム
FI114362B (fi) * 2001-12-12 2004-09-30 Setec Oy Menetelmä laitteen salaisen avaimen ottamiseksi käyttöön toisessa laitteessa
WO2005101327A1 (ja) * 2004-04-01 2005-10-27 Hitachi, Ltd. 識別情報管理方法及びシステム
JP2007272476A (ja) * 2006-03-30 2007-10-18 Fujitsu Ltd 情報記憶装置
US7941640B1 (en) * 2006-08-25 2011-05-10 Marvell International Ltd. Secure processors having encoded instructions
WO2015041139A1 (ja) * 2013-09-19 2015-03-26 ソニー株式会社 情報処理装置、情報処理方法及びコンピュータプログラム
EP3326296B1 (en) * 2015-07-24 2023-07-12 Info Wise Limited Wireless access tag duplication system and method

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
IE820411L (en) * 1982-02-25 1983-08-25 L M Ericsson Ltd Portable device for storing and transferring data
US5193114A (en) * 1991-08-08 1993-03-09 Moseley Donald R Consumer oriented smart card system and authentication techniques
FR2681165B1 (fr) 1991-09-05 1998-09-18 Gemplus Card Int Procede de transmission d'information confidentielle entre deux cartes a puces.
EP0885417B1 (en) * 1996-02-09 2002-07-31 Digital Privacy, Inc Access control/crypto system
DE19629856A1 (de) * 1996-07-24 1998-01-29 Ibm Verfahren und System zum sicheren Übertragen und Speichern von schützbaren Informationen
EP0840477B1 (en) * 1996-10-31 2012-07-18 Panasonic Corporation Secret key transfer method which is highly secure and can restrict the damage caused when the secret key is leaked or decoded
US6230267B1 (en) * 1997-05-15 2001-05-08 Mondex International Limited IC card transportation key set
JPH11219291A (ja) * 1998-02-02 1999-08-10 Nippon Chemicon Corp ライセンスカードの作製方式
JP2000268137A (ja) 1999-03-16 2000-09-29 Hitachi Ltd 記録媒体バックアップ方法及びその実施装置
EP1145242A3 (en) * 1999-09-03 2001-12-05 Koninklijke Philips Electronics N.V. Recovery of a master key from recorded published material

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006504309A (ja) * 2002-10-28 2006-02-02 ノキア コーポレイション 装置鍵
JP4668619B2 (ja) * 2002-10-28 2011-04-13 ノキア コーポレイション 装置鍵
WO2005091149A1 (ja) * 2004-03-22 2005-09-29 Sharp Kabushiki Kaisha バックアップ装置、被バックアップ装置、バックアップ媒介装置、バックアップシステム、バックアップ方法、データ復元方法、プログラム及び記録媒体
WO2006018874A1 (ja) * 2004-08-19 2006-02-23 Mitsubishi Denki Kabushiki Kaisha 管理サービス装置、バックアップサービス装置、通信端末装置及び記憶媒体
JP2006237689A (ja) * 2005-02-22 2006-09-07 Kyocera Mita Corp データ管理装置およびそのプログラム
JP4498946B2 (ja) * 2005-02-22 2010-07-07 京セラミタ株式会社 データ管理装置およびそのプログラム
US7925895B2 (en) 2005-02-22 2011-04-12 Kyocera Mita Corporation Data management apparatus, data management method, and storage medium
JP2009500735A (ja) * 2005-07-06 2009-01-08 ギーゼッケ ウント デフリエント ゲーエムベーハー 複数の電子デバイス及び１つの保全モジュールを備えるシステム
JP2011010325A (ja) * 2010-07-27 2011-01-13 Nokia Corp 装置鍵

Also Published As

Publication number Publication date
US7076800B2 (en) 2006-07-11
EP1233381B1 (en) 2006-08-30
EP1233381A2 (en) 2002-08-21
DE60122665D1 (de) 2006-10-12
US20020114468A1 (en) 2002-08-22
DE60122665T2 (de) 2007-08-30
EP1233381A3 (en) 2003-03-19

Similar Documents

Publication Publication Date Title
JP4734585B2 (ja) 大容量記憶装置におけるデータの暗号化／復号化の方法及び装置
US7707408B2 (en) Key transformation unit for a tamper resistant module
EP0644474A1 (en) A method for utilising medium nonuniformities to minimize unauthorized duplication of digital information
JP2002245427A (ja) Ｉｃカード、ｉｃカード端末装置およびｉｃカード複製方法
JP3528701B2 (ja) セキュリティ管理システム
JP3590131B2 (ja) 携帯可能記憶媒体及び携帯可能記憶媒体の発行装置
JPH10240883A (ja) Ｉｃカードシステムとｉｃカードシステムのセキュリティ方法
CN100424660C (zh) 数据管理装置及数据管理方法
JP2005348250A (ja) 画像形成装置、データ暗号化方法、プログラム及び記録媒体
JP2002010044A (ja) メモリカード、画像形成装置、画像形成方法及び記憶媒体
JP2009118011A (ja) 画像形成装置および画像形成システム
JP2003203207A (ja) Ｉｃカード発行装置及びｉｃカード発行方法
JP3654965B2 (ja) 情報記録媒体の発行支援装置
US20030056106A1 (en) Encryption system for preventing data from being copied illegally and method of the same
JP2004053958A (ja) データ復号化方法およびデータ暗号化方法
JP2006350423A (ja) データ管理装置及びプログラム
JP4671913B2 (ja) 原本性保証電子保存装置、原本性保証電子保存方法およびプログラム
JPH06282701A (ja) キーを記憶した情報記録媒体
JPH0334084A (ja) 携帯可能記憶媒体への記録装置
JP2005346489A (ja) 生体情報登録方法、生体情報登録装置、認証媒体、プログラム、記録媒体
JP2002091744A (ja) 画像入力装置、画像出力装置、画像入出力装置、画像データ暗号化方法、画像データ復号化方法及び記憶媒体
JP2001338267A (ja) Ｉｃカード発行装置およびｉｃカード発行方法
JP2004213409A (ja) 画像形成装置、記録媒体読書きプログラムおよび記録媒体
JPH04243494A (ja) カード発行管理方法
JP2001043323A (ja) Ｉｃカード発行システムおよびｉｃカード発行方法

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20040330

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20040527

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20050222