JP2767499B2 - Card issuance management method - Google Patents

Description

【発明の詳細な説明】DETAILED DESCRIPTION OF THE INVENTION

【０００１】[0001]

【産業上の利用分野】この発明は磁気カードなどを、会
社または業種別などの発行源ごとに発行する場合にその
カード発行を発行源ごとに管理するカード発行管理方式
に関する。BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to a card issuance management system for managing issuance of a magnetic card or the like for each issue source by company or business type.

【０００２】[0002]

【従来の技術】料金情報が例えば磁気的に記録されたカ
ードを予め購入し、そのカードの使用の度毎に料金情報
が減額されて書き換えられ、残り金額がある限り使用可
能なプリペイドカード方式が様々の業種に幅広く用いら
れている。この種のプリペイドカードは現金と同様の性
格を持つものであり、そのプリペイドカードを発行する
カード発行装置、いわゆるエンコーダの起動（カード発
行）には操作者の鍵と管理者の鍵といった２つの鍵を必
要とするなどその発行は厳重な管理のもとで行われてい
る。2. Description of the Related Art A prepaid card system in which a card in which charge information is magnetically recorded, for example, is purchased in advance, and the charge information is reduced and rewritten each time the card is used, and can be used as long as the remaining amount remains. Widely used in various industries. This kind of prepaid card has the same characteristics as cash, and two keys such as an operator's key and an administrator's key are used to activate a card issuing device that issues the prepaid card, that is, a so-called encoder. Is issued under strict control.

【０００３】[0003]

【発明が解決しようとする課題】しかしながら、このよ
うな発行方法では、エンコーダが動作状態に入ると操作
者に任されるため余分に記録を行い不正にカードを入手
するなどの不正操作を可能としていた。また、カードを
発行する会社とカードに磁気情報を記録する会社とが異
なる場合には、実際に記録したカードの数をカード発行
会社で正確に把握できないなどの問題があった。However, in such an issuing method, when the encoder enters an operating state, it is left to an operator, so that an unauthorized operation such as extra recording and unauthorized acquisition of a card is made possible. Was. Further, when the company that issues the card is different from the company that records the magnetic information on the card, there is a problem that the number of cards actually recorded cannot be accurately grasped by the card issuing company.

【０００４】この発明は、このような点にかんがみ、カ
ードを不正操作により発行することを不可能にするとと
もに、カードを発行したときは必ずその証拠が残るよう
にして不正カードの発行を不可能とするカード発行管理
方法を提供することを目的とする。[0004] In view of such a point, the present invention makes it impossible to issue a card by unauthorized operation, and makes it impossible to issue an unauthorized card by always leaving evidence when the card is issued. The purpose of the present invention is to provide a card issuance management method.

【０００５】[0005]

【課題を解決するための手段】この発明は発行源ごとに
カードを発行するカード発行装置のカード発行を管理す
る方法であって、 前記カード発行装置と補助装置発行装
置とにキー情報により暗号化／復号化する暗号アルゴリ
ズムと特定のマスターキーＫＭおよび補助キーＫＭ′と
を記憶しておき、 上記暗号アルゴリズムが記憶されてい
るカード発行補助装置を前記補助装置発行装置へ装着し
て、その補助装置発行装置に、発行源を特定する会社コ
ードＡとその発行源の暗証情報Ｓａを入力すると、前記
補助装置発行装置は前記会社コードＡ及び前記暗証情報
Ｓａから前記マスターキーＫＭをキー情報として前記暗
号アルゴリズムで暗号化してカードキーＫＡ１を生成
し、そのカードキーＫＡ１から前記補助キーＫＭ′をキ
ー情報として前記暗号アルゴリズムにより鍵生成情報Ｘ
ａを生成して、前記会社コードＡ、前記カードキーＫＡ
１を前記カード発行補助装置へ転送してそのカード発行
補助装置に記憶して前記発行源に固有のカード発行補助
装置を生成し、 前記カードキーから生成した前記鍵生成
情報Ｘａと前記会社コードＡを前記カード発行装置に入
力し、そのカード発行装置で前記補助キーＫＭ′をキー
情報として前記暗号アルゴリズムにより前記鍵生成情報
Ｘａから前記カードキーＫＡ１を復号化し、その復号化
されたカードキーＫＡ１を、前記マスタキーＫＭをキー
情報として前記暗号ルゴリズムにより被暗号化カードキ
ーＫＡ１′を生成し、この被暗号化カードキーＫＡ１′
と前記入力された会社コードＡを対として記憶部に記憶
しておき、 カード発行の際に、前記カード発行補助装置
を前記カード発行装置に装着し、前記カード発行装置は
前記カード発行補助装置から送られてきた前記会社コー
ドＡと対応した前記被暗号化カードキーＫＡ１′から前
記マスタキーＫＭをキー情報として前記暗号ルゴリズム
により復号してカードキーＫＡ１を再生し、その再生し
たカードキーをキー情報として、また前記カード発行補
助装置はカードキーＫＡ１をキー情報として所定の相互
認証を行い、その認証が得られると、そのカ ード発行補
助装置により特定される発行源のカードを発行すること
を特徴とするカード発行管理方法である。 SUMMARY OF THE INVENTION The present invention is based on each issue source.
Manages card issuance of card issuance devices that issue cards
A card issuing device and an auxiliary device issuing device.
Encryption algorithm to encrypt / decrypt with key information
And the specific master key KM and auxiliary key KM '
Is stored , and the above encryption algorithm is stored.
Card issuing auxiliary device attached to the auxiliary device issuing device
The auxiliary device issuing device
When password A and its issuing source password information Sa are input,
The auxiliary device issuance device has the company code A and the password information
From Sa, the master key KM is used as key information for the encryption.
Generates card key KA1 by encrypting with key algorithm
Then, the auxiliary key KM 'is pressed from the card key KA1.
Key generation information X based on the encryption algorithm
a, the company code A and the card key KA
1 is transferred to the card issuing auxiliary device and the card is issued.
A card issuing assist specific to the issuing source stored in the auxiliary device
Generating a device and generating the key from the card key
Enter the information Xa and the company code A into the card issuing device.
And press the auxiliary key KM 'with the card issuing device.
The key generation information by the encryption algorithm as information
Xa, decrypts the card key KA1, and decrypts it.
Key KA1 and the master key KM
As the information, the encryption key
-KA1 ', and the encrypted card key KA1'
And the entered company code A are stored in the storage unit as a pair.
In addition , when issuing a card, the card issuing auxiliary device
Is attached to the card issuing device, and the card issuing device is
The company code sent from the card issuing assistance device
Before the encrypted card key KA1 'corresponding to
The cryptographic algorithm using the master key KM as key information.
To reproduce the card key KA1,
Card key as key information, and
The auxiliary device uses the card key KA1 as key information in a predetermined mutual
Performs the authentication, and the authentication is obtained, the card issued complement
Issue the card of the issuing source specified by the auxiliary device
And a card issuance management method.

【０００６】さらに、カード発行補助装置は認証キーを
記憶し、その認証キーを用いて所定の手順によりデータ
から認証子を生成し、このデータと認証子とを会社コー
ドと対応してカード発行装置に記憶し、カード発行補助
装置をカード発行装置に装着した時に、認証キーにより
データから生成した認証子と、その会社コードと対応す
る認証子とからデータの正当性を検証する。Further, the card issuance assisting device stores an authentication key, generates an authenticator from data by a predetermined procedure using the authentication key, and associates the data and the authenticator with the company code in correspondence with the company code. When the card issuing auxiliary device is attached to the card issuing device, the validity of the data is verified from the authenticator generated from the data using the authentication key and the authenticator corresponding to the company code.

【０００７】[0007]

【作用】このような構成において、カード発行会社（発
行源）からの申込にしたがって、カード発行補助装置に
は、発行源を特定する会社コードと、少なくともその発
行源が任意に設定する暗証情報から生成した誰にも知り
得ないカードキーとが記憶され、カード発行源固有のカ
ード発行補助装置が提供される。さらに、カード発行装
置の運用会社に設置されたカード発行装置には、会社コ
ードと、会社コードに対応しカードキーを復号化できる
誰にも知り得ない被暗号化カードキーとが記憶される。
従って、カード発行装置は、会社コードが指定されると
それに対応したカードキーを再生することができるた
め、あるカード発行源のカード発行補助装置がカード発
行装置に装着されると、カード発行補助装置はそのカー
ドキーをキー情報とし、カード発行装置はカード発行補
助装置から送られてきた会社コードに対応した被暗号化
カードキーから再生したカードキーをキー情報として所
定の手順により相互認証を行う。相互に相手が正当者で
あることを確認すると、カード発行補助装置によって特
定される発行源のカードの発行を可能とする。どちらか
一方あるいは双方とも正当者であることが確認できない
ときは、その発行源に対するカードの発行を不能とす
る。In such a configuration, in response to an application from a card issuing company (issuing source), the card issuing assisting device uses a company code specifying the issuing source and at least password information arbitrarily set by the issuing source. The generated card key, which is unknown to anyone, is stored, and a card issuing auxiliary device unique to the card issuing source is provided. Furthermore, the card issuing device installed in the operating company of the card issuing device stores a company code and an encrypted card key which can decrypt the card key corresponding to the company code and which cannot be known by anyone.
Therefore, the card issuance device can reproduce the card key corresponding to the designated company code when the company code is specified. Uses the card key as key information, and the card issuing apparatus performs mutual authentication according to a predetermined procedure using the card key reproduced from the encrypted card key corresponding to the company code sent from the card issuing auxiliary apparatus as key information. When mutually confirming that the other party is a legitimate person, it is possible to issue a card of the issuing source specified by the card issuing auxiliary device. If either or both cannot be confirmed to be valid, card issuance to the issuing source is disabled.

【０００８】さらに予めカード発行源が任意に設定した
認証キーをカード発行補助装置に記憶しておき、その認
証キーを用いて送るべきデータから認証子を生成し、デ
ータと認証子とを対応してその会社コードについてカー
ド発行装置に記憶する。従ってそのカード発行装置内は
記憶しているデータを改ざんしたとしても対応する認証
子は改ざんすることはできないため、データ異常を検出
することができる。[0008] Further, an authentication key arbitrarily set by a card issuing source is stored in a card issuing auxiliary device, and an authenticator is generated from data to be transmitted using the authentication key. Then, the company code is stored in the card issuing device. Therefore, even if the stored data is falsified in the card issuing device, the corresponding authenticator cannot be falsified, so that a data abnormality can be detected.

【０００９】[0009]

【実施例】図１にこの発明で用いられるカード発行装
置、いわゆるエンコーダの構成例を示す。この例ではエ
ンコーダはエンコーダ運用会社に設置されている場合で
ある。エンコーダのきょう体１内には制御部２、メモリ
３及びＩＣカードリーダ／ライタ４が設けられている。
制御部２内は処理手順などを記憶しているＲＯＭおよび
ＣＰＵで構成され、制御部２内のＲＯＭ５には、任意の
キー情報により暗号化あるいは復号化を行う例えばＦＥ
ＡＬなどの暗号アルゴリズムＦが組み込まれている。メ
モリ３は電池でバックアップされたＲＡＭで構成され、
このメモリ３には、暗号アルゴリズムＦにより任意の情
報を暗号化あるいは復号化するためのマスターキーＫＭ
を記憶する領域６、各会社コードと対応する被暗号化カ
ードキーとを記憶するための会社情報記憶部７、各会社
コード、対応するエンコード請求データおよび認証子を
記憶するためのエンコード情報記憶部８、発行会社固有
のフォーマットなどを記憶する固有データ記憶部９が設
けられている。会社情報記憶部７およびエンコード情報
記憶部８は１００社程度の情報を記憶できるようにメモ
リ領域が確保されている。また、固有データ記憶部９の
データは、発行会社（発行源）ごとのカード発行補助装
置、この例では、ＩＣカードをこのエンコーダに差し込
むことにより、書き換えできるように構成されている。
またこのＩＣカードを差し込むことによりＩＣカードリ
ーダ／ライタ４はＩＣカードのデータを制御部２へ転送
するとともに制御部２からのデータをＩＣカードへ転送
する。FIG. 1 shows an example of the configuration of a card issuing device used in the present invention, a so-called encoder. In this example, the encoder is installed in an encoder operating company. A control unit 2, a memory 3, and an IC card reader / writer 4 are provided in a housing 1 of the encoder.
The control unit 2 includes a ROM and a CPU that store processing procedures and the like. The ROM 5 in the control unit 2 stores, for example, an FE that performs encryption or decryption using arbitrary key information.
A cryptographic algorithm F such as AL is incorporated. The memory 3 is composed of a RAM backed up by a battery,
The memory 3 has a master key KM for encrypting or decrypting any information by the encryption algorithm F.
6, a company information storage unit 7 for storing each company code and the corresponding encrypted card key, and an encoding information storage unit for storing each company code, the corresponding encoded request data and the authenticator. 8. A unique data storage unit 9 for storing a format unique to the issuing company is provided. In the company information storage unit 7 and the encode information storage unit 8, memory areas are secured so that information of about 100 companies can be stored. The data in the unique data storage unit 9 is configured to be rewritable by inserting a card issuing auxiliary device for each issuing company (issuing source), in this example, an IC card into this encoder.
Also, by inserting the IC card, the IC card reader / writer 4 transfers the data of the IC card to the control unit 2 and the data from the control unit 2 to the IC card.

【００１０】きょう体１の外部にデータ入力部１１及び
データ出力部１２が付属して設けられ、データ入力部１
１はキーボードから構成され、任意の数値を入力するこ
とができ、データ出力部１２はプリンタから構成されて
いる。またきょう体１の外部に設けられたカードライト
／リード機構１３は制御部２からの指示に従って磁気カ
ードなどのカードを発行（エンコード）する。なおきょ
う体１は鍵でロックされた扉機構を持ち、制御部２とＩ
Ｃカードリーダ／ライタ４との間の伝送信号の傍受、メ
モリ３内のデータの読み取り、改ざんを不可能としてい
る。また、その鍵を壊すなど不正な手順できょう体１の
扉を開けた場合には、メモリ３をバックアップしている
電池の接続回路が断たれメモリ３内のデータが揮発する
ように構成されている。さらに、ＩＣカードリーダ／ラ
イタ４のＩＣカード挿入口にはふたが設けられており、
ＩＣカード挿入後にふたを閉じないと動作しないように
構成されている。以上の説明において、マスターキー４
を“ＫＭ”、Ａ会社の会社コードを“Ａ”、被暗号化カ
ードキーを“ＫＡ１´”、エンコード請求データを“Ｄ
ｉ”、固有データを“Ｄａ”により表し、以降の説明で
引用する。A data input unit 11 and a data output unit 12 are attached to the outside of the case 1 and attached to the data input unit 1.
Numeral 1 is composed of a keyboard, and can input an arbitrary numerical value, and the data output unit 12 is composed of a printer. Further, a card write / read mechanism 13 provided outside the case 1 issues (encodes) a card such as a magnetic card in accordance with an instruction from the control unit 2. The housing 1 has a door mechanism locked with a key, and the control unit 2 and the I
Interception of a transmission signal with the C card reader / writer 4, reading of data in the memory 3, and falsification are not possible. Also, if the door of the casing 1 is opened in an improper procedure such as breaking the key, the connection circuit of the battery that backs up the memory 3 is cut off and the data in the memory 3 is volatilized. I have. Further, a lid is provided at the IC card insertion slot of the IC card reader / writer 4,
It is configured not to operate unless the lid is closed after inserting the IC card. In the above description, the master key 4
Is "KM", the company code of company A is "A", the encrypted card key is "KA1 '", and the encoded request data is "D".
"i" and the unique data are represented by "Da", which will be referred to in the following description.

【００１１】図２に、この発明でカード発行補助装置と
して用いるＩＣカードの構成例を示す。このＩＣカード
２１には、外部との信号の送受を行うとともに電源の供
給を受けるための接点２２が設けられ、内部に制御部２
３及びメモリ２４が設けられている。制御部２３はカー
ド発行装置（エンコーダ）と同一の暗号アルゴリズム
Ｆ、処理手順など基本的なプログラムを記憶しているＲ
ＯＭおよびＣＰＵから構成されている。メモリ２４はＥ
ＥＰＲＯＭからなる不揮発性のメモリであり、メモリ２
４には、ＩＣカードにより特定される会社コードを記憶
するための会社コード記憶部２５、会社固有のキー情報
（カードキー）ＫＡ１を記憶するためのカードキー記憶
部２６、データの認証子を生成するためのキー情報（認
証キー）ＫＡ２を記憶するための認証キー記憶部２７、
発行するカード、例えば磁気カードにエンコードするた
めのデータ配列など会社固有のエンコードデータを記録
するための固有データ記憶部２８、エンコーダに発行
額、発行枚数などエンコーダ条件を指示するデータを記
憶するためのエンコード請求データ記憶部２９、エンコ
ード終了時に最終発行日、総発行枚数、誤記入したカー
ドの枚数などエンコード結果を記憶するためのエンコー
ド結果データ記憶部３０、ＩＣカードの処理回数を記憶
する通番記憶部３１が設けられている。エンコード請求
データ記憶部２９は、例えば１０種類程度の発行額およ
び発行枚数が指定できるようにメモリ領域が確保されて
いる。FIG. 2 shows an example of the configuration of an IC card used as a card issuing auxiliary device in the present invention. The IC card 21 is provided with a contact 22 for transmitting and receiving signals to and from the outside and for receiving power supply.
3 and a memory 24 are provided. The control unit 23 stores a basic program such as the same encryption algorithm F and processing procedure as the card issuing device (encoder) R
It is composed of an OM and a CPU. Memory 24 is E
This is a non-volatile memory composed of an EPROM.
4, a company code storage unit 25 for storing a company code specified by an IC card, a card key storage unit 26 for storing company-specific key information (card key) KA1, and a data authenticator are generated. Key storage unit 27 for storing key information (authentication key) KA2 for performing
A unique data storage unit 28 for recording company-specific encoded data such as a data array for encoding on a card to be issued, for example, a magnetic card, and a memory for storing data indicating an encoder condition such as an issue amount and an issued number in an encoder. Encoding request data storage unit 29, encoding result data storage unit 30 for storing encoding results such as the last issue date, total issued number, and number of erroneously entered cards at the end of encoding, and a serial number storage unit for storing the number of IC card processes 31 are provided. In the encoding request data storage unit 29, a memory area is secured so that, for example, about ten types of issue amounts and issue numbers can be designated.

【００１２】この発明ではカード発行会社または業種な
どのカード発行源ごとに固有のカード発行補助装置を作
成し、このカード発行補助装置を用いてカード発行装置
によりカードの発行を行わせるが、この実施例ではその
カード発行補助装置としてＩＣカードを用いた場合であ
り、カード発行源ごとにそれに固有のＩＣカードを作成
（発行）する補助装置発行装置の構成例を図３に示す。According to the present invention, a unique card issuance assisting device is created for each card issuing source such as a card issuing company or business type, and a card issuance is performed by the card issuing device using the card issuing assisting device. In the example, an IC card is used as the card issuing auxiliary device. FIG. 3 shows a configuration example of an auxiliary device issuing device that creates (issues) an IC card unique to each card issuing source.

【００１３】この補助装置発行装置のきょう体３２内に
制御部３３、マスターキーＫＭが記憶されているメモリ
３４、ＩＣカードリーダ／ライタ３５が設けられてい
る。制御部３３はＣＰＵおよびＲＯＭで構成され、その
ＲＯＭに処理手順などの基本プログラム、及び図１のエ
ンコーダと同一の暗号アルゴリズムＦが記憶されてい
る。メモリ３４は電池でバックアップされたＲＡＭであ
る。ＩＣカードリーダ／ライタ３５はＩＣカードが差し
込まれると、そのＩＣカードのデータを制御部３３へ転
送するとともに制御部３３からのデータをそのＩＣカー
ドへ転送する。きょう体３２は鍵でロックされた扉機構
を持っており、制御部３３−ＩＣカードリーダ／ライタ
３５間の転送信号の傍受、メモリ３４内のデータの読み
とり、改ざんを不可能としている。また、鍵を壊すなど
不正な手順できょう体３２の扉を開けた場合には、メモ
リ３４をバックアップしている電池の接続回路が断た
れ、メモリ３４内のデータが揮発するように構成されて
いる。さらに、ＩＣカードリーダ／ライタ３５のＩＣカ
ード挿入口にはふたが設けられており、ＩＣカード挿入
後にふたを閉じないと動作しないように構成されてい
る。きょう体３２の外部にキーボードから構成され、任
意の数値などのデータを制御部３３に入力することがで
きるデータ入力部３６、制御部３３からのデータを印字
出力するプリンタからなるデータ出力部３７が設けられ
ている。A control unit 33, a memory 34 storing a master key KM, and an IC card reader / writer 35 are provided in a housing 32 of the auxiliary device issuing device. The control unit 33 is composed of a CPU and a ROM, and the ROM stores a basic program such as a processing procedure, and the same encryption algorithm F as that of the encoder in FIG. The memory 34 is a RAM backed up by a battery. When the IC card is inserted, the IC card reader / writer 35 transfers the data of the IC card to the control unit 33 and transfers the data from the control unit 33 to the IC card. The housing 32 has a door mechanism locked by a key, and makes it impossible to intercept a transfer signal between the control unit 33 and the IC card reader / writer 35, read data in the memory 34, and falsify. Further, when the door of the housing 32 is opened in an improper procedure such as breaking the key, the connection circuit of the battery that backs up the memory 34 is cut off, and the data in the memory 34 is configured to be volatilized. I have. Further, a lid is provided at the IC card insertion slot of the IC card reader / writer 35, and the IC card reader / writer 35 is configured so that it does not operate unless the lid is closed after the IC card is inserted. A data input unit 36, which is constituted by a keyboard outside the housing 32 and can input data such as arbitrary numerical values to the control unit 33, and a data output unit 37 which is a printer which prints out data from the control unit 33, are provided. Is provided.

【００１４】この発明ではこのようなカード発行装置
（エンコーダ）、カード発行補助装置（ＩＣカード）、
補助装置発行装置を用いて、以下のようにしてカード
（例えば磁気カード）を発行する。エンコーダ運用会社
が、あるカード発行会社“Ａ社”からプリペイドカード
へのエンコード業務の委託、つまりカード発行管理の委
託を受けると、まず図３の補助装置発行装置を用いてつ
ぎの手順に従い、Ａ社固有のＩＣカード（カード発行補
助装置）の発行（作成）を行う。図４にこのＩＣカード
発行処理の流れを示す。According to the present invention, such a card issuing device (encoder), card issuing auxiliary device (IC card),
A card (for example, a magnetic card) is issued using the auxiliary device issuing device as follows. When the encoder operating company is entrusted with the encoding business from a certain card issuing company “Company A” to the prepaid card, that is, entrusted with card issuance management, first, the auxiliary device issuance device shown in FIG. Issue (create) a company-specific IC card (card issuing assistance device). FIG. 4 shows the flow of this IC card issuing process.

【００１５】１．エンコーダ運用会社（またはカード管
理会社）は、カード発行会社Ａを特定する会社コードを
設定する。例えば、Ａ社に会社コード“０００１”を割
り当てる。 ２．初期化済のＩＣカードを補助装置発行装置のＩＣカ
ードリーダ／ライタ３５に差し込む。1. The encoder operating company (or card management company) sets a company code specifying the card issuing company A. For example, the company code “0001” is assigned to the company A. 2. The initialized IC card is inserted into the IC card reader / writer 35 of the auxiliary device issuing device.

【００１６】３．データ入力部３６から、Ａ社の会社コ
ード（Ａ）を打ち込むとともに、Ａ社またはＡ社から委
託を受けた者が、Ａ社の暗証情報（Ｓａ）、認証キー
（ＫＡ２）、Ａ社の磁気カードのデータ配列を規定する
固有データ（Ｄａ）および発行額および発行枚数からな
るエンコード請求データ（Ｄｉ）を打ち込む。Ａ社の暗
証情報、認証キー、固有データおよびエンコード請求デ
ータは利用した後は補助装置発行装置の内部メモリに記
録として残ることなく、入力した者以外に知る事はでき
ないようにする。例えば、暗証情報は“０１２３４５６
７８９ＡＢＣＤＥＦ”のように入力する。3. The company code (A) of the company A is entered from the data input unit 36, and the company A or a person entrusted by the company A enters the password information (Sa) of the company A, the authentication key (KA2), and the magnetic field of the company A. The encoding request data (Di) including the unique data (Da) defining the data arrangement of the card and the issue amount and the number of issued cards is entered. After using the password information, the authentication key, the unique data, and the encoded request data of the company A, the information is not recorded in the internal memory of the auxiliary device issuing device so that it cannot be known to anyone other than the person who input the password. For example, the password information is “0123456”.
789ABCDEF ".

【００１７】４．会社コード（Ａ）と暗証情報（Ｓａ）
は所定のアルゴリズムのもとで合成される。例えば、会
社コード（Ａ）と暗証情報（Ｓａ）の排他的論理和をと
って合成される。 ５．マスターキー（ＫＭ）をキー情報とした暗号アルゴ
リズムＦにより、合成した情報（Ａ，Ｓａ）を暗号化
し、カードキー（ＫＡ１）を生成する。例えば、カード
キー（ＫＡ１）は、ＫＡ１＝ｅＫＭ（ＡとＳａとの排他
的論理和）として求める。ここで、ｙ＝ｅＫＭ（ｘ）
は、平文ｘを鍵ＫＭで暗号化して得られる暗号文ｙを表
す。4. Company code (A) and password information (Sa)
Are synthesized under a predetermined algorithm. For example, it is synthesized by taking the exclusive OR of the company code (A) and the password information (Sa). 5. The combined information (A, Sa) is encrypted by an encryption algorithm F using the master key (KM) as key information to generate a card key (KA1). For example, the card key (KA1) is obtained as KA1 = eKM (exclusive OR of A and Sa). Here, y = eKM (x)
Represents a ciphertext y obtained by encrypting the plaintext x with the key KM.

【００１８】６．マスターキー（ＫＭ）から所定のアル
ゴリズムのもとで、補助キー（ＫＭ´）を生成する。例
えば、補助キー（ＫＭ´）はマスターキー（ＫＭ）の予
め定めた特定のビットを反転して求める。 ７．補助キー（ＫＭ´）をキー情報とした暗号アルゴリ
ズムＦにより、カードキー（ＫＡ１）を暗号化し、鍵生
成情報（Ｘａ）を生成する。例えば、鍵生成情報（Ｘ
ａ）は、Ｘａ＝ｅＫＭ´（ＫＡ１）として求める。鍵生
成情報（Ｘａ）はデータ出力部３７から会社コード
（Ａ）とともにプリントアウトされる。6. An auxiliary key (KM ') is generated from the master key (KM) under a predetermined algorithm. For example, the auxiliary key (KM ') is obtained by inverting predetermined specific bits of the master key (KM). 7. The card key (KA1) is encrypted by an encryption algorithm F using the auxiliary key (KM ') as key information to generate key generation information (Xa). For example, key generation information (X
a) is obtained as Xa = eKM '(KA1). The key generation information (Xa) is printed out from the data output unit 37 together with the company code (A).

【００１９】８．Ａ社の会社コード（Ａ）、カードキー
（ＫＡ１）、認証キー（ＫＡ２）、固有データ（Ｄａ）
およびエンコード請求データ（Ｄｉ）はＩＣカードへ転
送され、それぞれ、会社コード記憶部２５、カードキー
記憶部２６、認証キー記憶部２７、固有データ記憶部２
８、エンコード請求データ記憶部２９に書き込まれる。
ＩＣカード内のエンコード結果データ記憶部３０、通番
記憶部３１には、デフォルト値として“０”が書き込ま
れる。8. Company A's company code (A), card key (KA1), authentication key (KA2), unique data (Da)
And the encoded request data (Di) are transferred to the IC card, and are respectively stored in the company code storage unit 25, the card key storage unit 26, the authentication key storage unit 27, and the unique data storage unit 2.
8. The data is written to the encoding request data storage unit 29.
“0” is written as a default value in the encoding result data storage unit 30 and the serial number storage unit 31 in the IC card.

【００２０】ここでは、発行額、発行枚数などのエンコ
ード請求データを予めＩＣカードに書き込んでおく構成
を示したが、これらのエンコード請求データは、磁気カ
ードをエンコードして発行する時にエンコーダのデータ
入力部１１から打ち込む構成としてもよい。また、補助
装置発行装置により、任意の時期にエンコード請求デー
タのみを書き込む構成としてもよい。さらにまた、補助
装置発行装置により、ＩＣカードを発行する構成を示し
たが、エンコーダにＩＣカード発行機能、つまりカード
発行補助装置発行（作成）機能を持たせるように構成し
てもよい。Here, a configuration is shown in which encoding request data such as the amount of issue and the number of issuances is written in the IC card in advance, but these encoding request data are input to the encoder when the magnetic card is encoded and issued. It may be configured to be driven from the part 11. Alternatively, the auxiliary device issuing device may write only the encoded request data at an arbitrary time. Furthermore, although the configuration in which the auxiliary device issuing device issues an IC card has been described, the encoder may have an IC card issuing function, that is, a card issuing auxiliary device issuing (creating) function.

【００２１】つぎに、このようにして得られた発行会社
固有の鍵生成情報（Ｘａ）によりＡ社に対応したデータ
をエンコーダの会社情報記憶部７へ設定する。この会社
情報設定処理の流れを図５に示す。 １．補助装置発行装置でプリントアウトされた会社コー
ド（Ａ）および鍵生成情報（Ｘａ）をデータ入力部１１
から打ち込む。Next, the data corresponding to the company A is set in the company information storage unit 7 of the encoder based on the key generation information (Xa) unique to the issuing company obtained as described above. FIG. 5 shows the flow of the company information setting process. 1. The company code (A) and key generation information (Xa) printed out by the auxiliary device issuing device are input to the data input unit 11.
Type from.

【００２２】２．制御部２は、マスターキー（ＫＭ）か
ら所定のアルゴリズムで生成した補助キー（ＫＭ′）を
キー情報として暗号化アルゴリズムＦにより、鍵生成情
報（Ｘａ）を復号化し、カードキー（ＫＡ１）を再生す
る。例えば、ＫＡ１＝ｄＫＭ′（Ｘａ）により、カード
キー（ＫＡ１）を求める。ここで、ｙ＝ｄｋＭ′（ｘ）
は、鍵ＫＭ′で暗号文ｘを復号化して得られる平文ｙを
表す。2. The control unit 2 decrypts the key generation information (Xa) with the encryption algorithm F using the auxiliary key (KM ') generated by the predetermined algorithm from the master key (KM) as key information, and reproduces the card key (KA1). I do. For example, the card key (KA1) is obtained by KA1 = dKM '(Xa). Here, y = dkM '(x)
Represents a plaintext y obtained by decrypting the ciphertext x with the key KM '.

【００２３】３．再生したカードキー（ＫＡ１）を、マ
スターキー（ＫＭ）をキー情報として暗号化アルゴリズ
ムＦにより暗号化し、被暗号化カードキー（ＫＡ１′）
を生成する。即ち、ＫＡ１′＝ｅＫＭ（ＫＡ１）とす
る。 ４．被暗号化カードキー（ＫＡ１′）は会社コード
（Ａ）とともに会社情報記憶部７に記憶される。3. The reproduced card key (KA1) is encrypted by the encryption algorithm F using the master key (KM) as key information, and the encrypted card key (KA1 ')
Generate That is, KA1 '= eKM (KA1). 4. The encrypted card key (KA1 ') is stored in the company information storage unit 7 together with the company code (A).

【００２４】以上の手順により発行会社ごとにＩＣカー
ド（カード発行補助装置）が発行（作成）され、エンコ
ーダには各発行会社のＩＣカード（カード発行補助装
置）に対応した情報、つまり被暗号化カードキー（ＫＡ
１′）が記憶される。以上のような準備がなされた後、
カード発行会社がカードを発行しようとする場合、ＩＣ
カード（カード発行補助装置）をエンコーダに差し込む
と、まず、ＩＣカードとエンコーダとの間の相互認証が
行われる。図６にその相互認証処理の流れを示す。相互
認証はつぎの手順で行われる。According to the above-mentioned procedure, an IC card (card issuing auxiliary device) is issued (created) for each issuing company, and information corresponding to the IC card (card issuing auxiliary device) of each issuing company, that is, information to be encrypted is stored in the encoder. Card key (KA
1 ') is stored. After the above preparations have been made,
If a card issuer wants to issue a card,
When a card (card issuing assistance device) is inserted into an encoder, first, mutual authentication between the IC card and the encoder is performed. FIG. 6 shows the flow of the mutual authentication process. Mutual authentication is performed in the following procedure.

【００２５】１．ＩＣカードは先ず記憶部３０に認証子
不一致データがあるか否かをチェックし、あれば処理を
停止する。 ２．なければＩＣカードは、乱数ＲＡを生成し、会社コ
ード（Ａ）と乱数ＲＡからなる送出データ（Ｔｏｋｅｎ
−ＡＸ１＝Ａ‖ＲＡ）をエンコーダに送る。乱数ＲＡ
は、例えば、通番記憶部３１に記憶している通番（Ｎ
ａ）を暗号化して、即ち、ＲＡ＝ｅＫＡ１（Ｎａ）とし
て求める。乱数ＲＡを生成後、通番記憶部３１の値は＋
１増加し、更新される。1. The IC card first checks whether or not there is authenticator mismatch data in the storage unit 30, and if there is, stops the processing. 2. If not, the IC card generates a random number RA, and sends out the transmission data (Token) including the company code (A) and the random number RA.
-AX1 = A‖RA) to the encoder. Random number RA
Is, for example, the serial number (N
a) is encrypted, that is, RA = eKA1 (Na) is obtained. After generating the random number RA, the value of the serial number storage unit 31 is +
Increased by 1 and updated.

【００２６】３．エンコーダは、受信した会社コード
（Ａ）が正当かどうか、つまり会社情報記憶部７に記憶
されているか、のチェックを行い、正当でない場合には
処理を停止する。正当であればそれに対応した被暗号化
カードキー（ＫＡ１′）を抽出し、これを、マスターキ
ー（ＫＭ）をキー情報として暗号化アルゴリズムＦによ
り復号化してカードキー（ＫＡ１）を再生する。即ち、
ＫＡ１＝ｄＫＭ（ＫＡ１′）により、カードキー（ＫＡ
１）を得る。ここで、ｙ＝ｄＫＭ（ｘ）は、暗号文ｘ
を、鍵ＫＭで復号化して得られる平文ｙを表す。3. The encoder checks whether the received company code (A) is valid, that is, whether the received company code (A) is stored in the company information storage unit 7, and stops the process if it is not valid. If it is valid, the corresponding encrypted card key (KA1 ') is extracted, and this is decrypted by the encryption algorithm F using the master key (KM) as key information to reproduce the card key (KA1). That is,
By using KA1 = dKM (KA1 '), the card key (KA
Obtain 1). Here, y = dKM (x) is a cipher text x
Is decrypted with a key KM.

【００２７】４．エンコーダは、乱数ＲＢを生成し、受
信した乱数ＲＡと生成した乱数ＲＢとの合成情報（ＲＡ
‖ＲＢ）を、カードキー（ＫＡ１）をキー情報として暗
号アルゴリズムＦにより暗号化し、その結果を送出デー
タ（Ｔｏｋｅｎ−ＸＡ＝ｅＫＡ１（ＲＡ‖ＲＢ））とし
てＩＣカードに送る。乱数ＲＢは、例えば、内部に持っ
ている日時情報（ＴＤ）を暗号化して、ＲＢ＝ｅＫＡ１
（ＴＤ）として求める。4. The encoder generates a random number RB and generates synthesis information (RA) of the received random number RA and the generated random number RB.
$ RB) is encrypted by the encryption algorithm F using the card key (KA1) as key information, and the result is sent to the IC card as transmission data (Token-XA = eKA1 (RA @ RB)). The random number RB is obtained, for example, by encrypting internal date and time information (TD), and RB = eKA1
(TD).

【００２８】５．ＩＣカードは、受信した情報をカード
キー（ＫＡ１）により復号化し、乱数ＲＡと乱数ＲＢを
再生する。 ６．ＩＣカードは、再生した乱数ＲＡと元の情報との一
致確認により正当性のチェックを行い、正当でない場合
にはエンコーダに認証不一致を送出する。正当であれば
再生した乱数ＲＢをカードキー（ＫＡ１）で暗号化し、
送出情報（Ｔｏｋｅｎ−ＡＸ２＝Ａ‖ｅＫＡ１（Ｒ
Ｂ））をエンコーダに送る。5. The IC card decrypts the received information with the card key (KA1) and reproduces the random numbers RA and RB. 6. The IC card checks the validity by confirming that the reproduced random number RA matches the original information, and sends out an authentication mismatch to the encoder if it is not valid. If valid, the reproduced random number RB is encrypted with the card key (KA1),
Send information (Token-AX2 = A @ eKA1 (R
B)) to the encoder.

【００２９】７．エンコーダは、受信した情報をカード
キー（ＫＡ１）で復号化して乱数ＲＢを再生する。 ８．エンコーダは、再生した乱数ＲＢと元の情報との一
致確認により正当性のチェックを行い、正当でない場合
には処理を停止する。正当であれば相互認証を終了す
る。7. The encoder decodes the received information with the card key (KA1) and reproduces a random number RB. 8. The encoder checks the validity by confirming the match between the reproduced random number RB and the original information, and stops the process if the validity is not valid. If it is valid, the mutual authentication ends.

【００３０】ＩＣカードとエンコーダ間の相互認証が終
了すると、磁気カードにエンコードを行うときのデータ
配列を指定する固有データ（Ｄａ）、発行額および発行
枚数からなるエンコード請求データ（Ｄｉ）がＩＣカー
ドからエンコーダへ送出される。図７にＩＣカードから
エンコーダへ固有データ（Ｄａ）およびエンコード請求
データ（Ｄｉ）を送出する処理の流れを示す。ここで、
固有データ（Ｄａ）はエンコーダ内で一時的に記憶され
ればよいデータであり、エンコード請求データ（Ｄｉ）
はエンコーダ内で記録として保存されるデータである。When the mutual authentication between the IC card and the encoder is completed, the unique data (Da) designating the data arrangement when encoding is performed on the magnetic card, the encoding request data (Di) including the issued amount and the number of issued cards are stored in the IC card. Is sent to the encoder. FIG. 7 shows a flow of a process of transmitting unique data (Da) and encoded request data (Di) from the IC card to the encoder. here,
The unique data (Da) is data that need only be temporarily stored in the encoder, and is encoded request data (Di).
Is data stored as a record in the encoder.

【００３１】１．ＩＣカードは、認証キー（ＫＡ２）を
キー情報として所定のアルゴリズムにより、エンコード
請求データ（Ｄｉ）の認証子（ＭＡＣａ）を生成する。
例えば、認証子（ＭＡＣａ）＝ｍＫＡ２（Ｄｉ）として
求める。ここで、ｙ＝ｍＫＡ２（ｘ）は、鍵ＫＡ２でＣ
ＢＣ暗号モードにより平文ｘを暗号化して得られる複数
の暗号文の最後の暗号文から取り出した特定のビット列
ｙを表す。なお、ＣＢＣ暗号モードは、例えばＩＳＯ８
３７２に規定され、認証子の作り方は、例えば、ＩＳＯ
８７３１−３やＩＳＯ８７３１−１に規定されている。1. The IC card generates an authenticator (MACa) of the encoded request data (Di) by a predetermined algorithm using the authentication key (KA2) as key information.
For example, it is determined as authenticator (MACa) = mKA2 (Di). Here, y = mKA2 (x) is the key KA2 and C
It represents a specific bit string y extracted from the last ciphertext of a plurality of ciphertexts obtained by encrypting the plaintext x in the BC encryption mode. The CBC encryption mode is, for example, ISO8
372, the method of creating an authenticator is, for example,
8731-3 and ISO87331-1.

【００３２】２．ＩＣカードは、カードキー（ＫＡ１）
から所定のアルゴリズムで生成した補助カードキー（Ｋ
Ａ１″）をキー情報として、エンコード請求データ（Ｄ
ｉ）と固定データ（Ｄａ）及び認証子（ＭＡＣａ）との
合成情報（Ｄｉ‖Ｄａ‖ＭＡＣａ）の認証子（ＭＡＣ
ｄ）を生成する。即ち、ＭＡＣｄ＝ｍＫＡ１″（Ｄｉ‖
Ｄａ‖ＭＡＣａ）として求める。ここで、補助カードキ
ー（ＫＡ１″）は、例えば、カードキー（ＫＡ１）の予
め定めた特定のビットを反転して求める。2. IC card is a card key (KA1)
The auxiliary card key (K
A1 ″) as key information and encoding request data (D
i) and the authenticator (MAC) of the combined information (Di‖Da‖MACa) of the fixed data (Da) and the authenticator (MACa)
d) is generated. That is, MACd = mKA1 ″ (Di‖
Da‖MACa). Here, the auxiliary card key (KA1 ″) is obtained, for example, by inverting predetermined specific bits of the card key (KA1).

【００３３】３．ＩＣカードは、会社コード（Ａ）、エ
ンコード請求データ（Ｄｉ）、固有データ（Ｄａ）、認
証子（ＭＡＣａ）及び認証子（ＭＡＣｄ）からなる送出
データ（Ｔｏｋｅｎ−ＡＸ＝Ａ‖Ｄｉ‖Ｄａ‖ＭＡＣａ
‖ＭＡＣｄ）をエンコーダに送出する。 ４．エンコーダは、受信した情報から、会社コード
（Ａ）を取り出し、会社コードに対応して記憶している
被暗号化カードキー（ＫＡ１′）をマスターキー（Ｋ
Ｍ）により復号化してカードキー（ＫＡ１）を求め、さ
らにカードキー（ＫＡ１）から補助カードキー（ＫＡ
１″）を生成する。3. The IC card has transmission data (Token-AX = A‖Di‖Da‖MACa) including a company code (A), encoding request data (Di), unique data (Da), an authenticator (MACa), and an authenticator (MACd).
Send MACd) to the encoder. 4. The encoder extracts the company code (A) from the received information, and stores the encrypted card key (KA1 ') stored corresponding to the company code in the master key (K1).
M) to obtain the card key (KA1), and further from the card key (KA1) to the auxiliary card key (KA1).
1 ").

【００３４】５．エンコーダは、受信した情報から、エ
ンコード請求データ（Ｄｉ）と固有データ（Ｄａ）及び
認証子（ＭＡＣａ）を取り出し、生成した補助カードキ
ー（ＫＡ１″）をキー情報として、これらの合成情報
（Ｄｉ‖Ｄａ‖ＭＡＣａ）の認証子（ＭＡＣｄ′）を生
成する。即ち、ＭＡＣｄ′＝ｍＫＡ１″（Ｄｉ‖Ｄａ‖
ＭＡＣａ）として求める。生成した認証子（ＭＡＣ
ｄ′）と受信した認証子（ＭＡＣｄ）との一致により受
信データの正当性を判断する。異常と判断したときは、
ランプ点灯などによりＩＣカード取り出し指示を出し、
処理を終了する。5. The encoder extracts the encoded request data (Di), the unique data (Da), and the authenticator (MACa) from the received information, and uses the generated auxiliary card key (KA1 ″) as key information, and synthesizes these combined information (Di‖). Generate an authenticator (MACd ') of Da @ MACa, that is, MACd' = mKA1 "(Di {Da}
MACa). Generated authenticator (MAC
d ') and the received authenticator (MACd) match to determine the validity of the received data. If you determine that something is wrong,
Issue an IC card removal instruction by lighting the lamp, etc.
The process ends.

【００３５】６．正常と判断したときは、受信した会社
コード（Ａ）、エンコード請求データ（Ｄｉ）及び認証
子（ＭＡＣａ）をエンコード情報記憶部８に記憶すると
ともに、固有データ（Ｄａ）を固有データ記憶部９に記
憶し、エンコード請求データ（Ｄｉ）および固有データ
（Ｄａ）に従い、カードライト／リード機構１３によ
り、Ａ社固有の磁気カードのエンコード（発行）を行
う。6. If it is determined to be normal, the received company code (A), encoded request data (Di) and authenticator (MACa) are stored in the encoded information storage unit 8 and the unique data (Da) is stored in the unique data storage unit 9. In accordance with the encoded request data (Di) and the unique data (Da), the card write / read mechanism 13 encodes (issues) a magnetic card unique to the company A.

【００３６】エンコードが終了すると、エンコーダは発
行日、発行額、発行枚数、エラー枚数などのデータをデ
ータ出力部１２からプリントアウトするとともに、ＩＣ
カードへ発行日、発行枚数、エラー枚数からなるエンコ
ード結果データ（Ｄｅ）を送出する。図８にエンコード
終了時にエンコーダからＩＣカードへエンコード結果デ
ータを送出する処理の流れを示す。When the encoding is completed, the encoder prints out data such as an issue date, an issue amount, the number of issued sheets, and the number of errors from the data output section 12 and outputs the data.
The encoding result data (De) including the date of issue, the number of issued sheets, and the number of errors is transmitted to the card. FIG. 8 shows a flow of processing for transmitting the encoding result data from the encoder to the IC card at the end of encoding.

【００３７】１．エンコーダは、補助カードキー（ＫＡ
１″）をキー情報として、エンコード結果データ（Ｄ
ｅ）の認証子（ＭＡＣｅ）を生成する。即ち、認証子
（ＭＡＣｅ）＝ｍＫＡ１″（Ｄｅ）として求める。 ２．エンコーダは、会社コード（Ａ）、エンコード結果
データ（Ｄｅ）、認証子（ＭＡＣｅ）からなる送出デー
タ（Ｔｏｋｅｎ−ＸＡ＝Ａ‖Ｄｅ‖ＭＡＣａ）をＩＣカ
ードに送る。1. The encoder uses the auxiliary card key (KA
1 ") as key information, and encode result data (D
e) Generate an authenticator (MACe). That is, the authentication code (MACe) = mKA1 ″ (De) is obtained. 2. The encoder sends out data (Token-XA = A‖) including the company code (A), the encoding result data (De), and the authentication code (MACe). De @ MACa) to the IC card.

【００３８】３．ＩＣカードは、受信した情報から、エ
ンコード結果データ（Ｄｅ）を取り出し、ＩＣカード内
で生成した補助カードキー（ＫＡ１″）をキー情報とし
て、このデータの認証子（ＭＡＣｅ′）を生成する。即
ち、ＭＡＣｅ′＝ｍＫＡ１″（Ｄｅ）として求める。生
成した認証子（ＭＡＣｅ′）と受信した認証子（ＭＡＣ
ｅ）との一致により受信データの正当性を判断する。異
常と判断したときはエンコード結果データと認証子不一
致をエンコード結果データ記憶部３０に記憶し、エンコ
ーダの処理終了を送出する。以降このＩＣカードをエン
コーダに装着すると認証子不一致データをみることによ
り、このＩＣカードによる磁気カードの発行処理は規制
される。3. The IC card extracts the encoding result data (De) from the received information, and uses the auxiliary card key (KA1 ″) generated in the IC card as key information to generate an authenticator (MACe ′) of this data. , MACe ′ = mKA1 ″ (De). The generated authenticator (MACe ') and the received authenticator (MAC
The validity of the received data is determined based on the match with e). If it is determined that there is an abnormality, the encoding result data and the authenticator mismatch are stored in the encoding result data storage unit 30, and the end of processing of the encoder is transmitted. Thereafter, when the IC card is mounted on the encoder, the authentication card mismatch processing is performed, thereby restricting the process of issuing the magnetic card by the IC card.

【００３９】４．正常と判断したときは、受信したエン
コード結果データによりエンコード結果データ記憶部３
０のデータを更新し、処理終了をエンコーダに送出す
る。 ５．エンコーダは、処理終了を受信するとランプ点灯な
どによりＩＣカード取り出し指示を出し、処理を終了す
る。ここでは、最終発行日、総発行枚数およびエラー枚
数をエンコード結果データ記憶部３０に記憶する構成と
したが、ＩＣカードのエンコード結果データ記憶部３０
のメモリ領域を大きくとり、エンコードごとの発行日、
発行枚数、エラー枚数を記憶する構成としてもよい。4. If it is determined that the data is normal, the encoding result data storage unit 3 uses the received encoding result data.
The data of 0 is updated, and the end of processing is sent to the encoder. 5. Upon receiving the processing end, the encoder issues an IC card removal instruction by turning on a lamp or the like, and ends the processing. Here, the last issue date, the total issue number, and the number of errors are stored in the encoding result data storage unit 30. However, the encoding result data storage unit 30 of the IC card is used.
Large memory area, the issue date for each encoding,
The number of issued sheets and the number of error sheets may be stored.

【００４０】エンコード結果データをエンコーダで記憶
する場合の手順はつぎのとおりとなる。 １．図８の処理の流れに従い、一旦、ＩＣカードがエン
コーダからエンコード結果データ（Ｄｅ）を受取る。 ２．認証キー（ＫＡ２）をキー情報としてエンコード結
果データ（Ｄｅ）の認証子（ＭＡＣａｅ）を生成する。
即ち、ＭＡＣａｅ＝ｍＫＡ２（Ｄｅ）として求める。The procedure for storing the encoding result data in the encoder is as follows. 1. According to the processing flow of FIG. 8, the IC card once receives the encoding result data (De) from the encoder. 2. An authentication code (MACae) of the encoded result data (De) is generated using the authentication key (KA2) as key information.
That is, MACae = mKA2 (De) is obtained.

【００４１】３．ＩＣカードから、会社コード（Ａ）、
エンコード結果データ（Ｄｅ）及び認証子（ＭＡＣａ
ｅ）をエンコーダに送り、これらのデータをエンコーダ
内のメモリに記憶する。エンコーダのメモリに記憶して
いるデータの正当性の検証方法を、エンコード結果デー
タのプリントアウトを例として、図９を参照して説明す
る。3. From IC card, company code (A),
Encoding result data (De) and authenticator (MACa
e) to the encoder and store these data in memory in the encoder. A method of verifying the validity of data stored in the memory of the encoder will be described with reference to FIG. 9 by taking printout of encoded result data as an example.

【００４２】１．エンコーダをエンコード結果データ出
力モードに設定すると、ＩＣカード装着指示ランプの点
灯などにより、ＩＣカード装着の指示がなされる。 ２．該当するＩＣカードを装着する。 ３．ＩＣカードとエンコーダは、図６の手順にしたがい
相互認証を行う。この時点で認証不一致となった場合
は、処理が停止される。1. When the encoder is set to the encoding result data output mode, an instruction to mount an IC card is issued by turning on an IC card mounting instruction lamp or the like. 2. Insert the appropriate IC card. 3. The IC card and the encoder perform mutual authentication according to the procedure of FIG. If the authentication does not match at this point, the process is stopped.

【００４３】４．相互認証が正常に終了すると、エンコ
ーダは、ＩＣカードから送出された会社コード（Ａ）に
対応して記憶している被暗号化カードキー（ＫＡ１′）
をマスターキー（ＫＭ）により復号化してカードキー
（ＫＡ１）を求め、さらにカードキー（ＫＡ１）から補
助カードキー（ＫＡ１″）を生成する。 ５．エンコーダは、会社コード（Ａ）に対応して記憶し
ているエンコード結果データ（Ｄｅ）及び認証子（ＭＡ
Ｃａｅ）を取り出し、生成した補助カードキー（ＫＡ
１″）により、これらの合成情報（Ｄｅ‖ＭＡＣａｅ）
の認証子（ＭＡＣ）を生成する。即ち、ＭＡＣ＝ｍＫＡ
１″（Ｄｅ‖ＭＡＣａｅ）として求める。4. Upon successful completion of the mutual authentication, the encoder sends the encrypted card key (KA1 ') stored corresponding to the company code (A) sent from the IC card.
Is decrypted with a master key (KM) to obtain a card key (KA1), and further, an auxiliary card key (KA1 ″) is generated from the card key (KA1) 5. The encoder corresponds to the company code (A). The stored encoded result data (De) and authenticator (MA)
Cae) and take out the generated auxiliary card key (KA
1 "), the composite information (De @ MACae)
Generate an authenticator (MAC). That is, MAC = mKA
1 "(De @ MACae).

【００４４】６．エンコーダは、会社コード（Ａ）、エ
ンコード結果データ（Ｄｅ）、認証子（ＭＡＣａｅ）お
よび認証子（ＭＡＣ）からなる送出データ（Ｔｏｋｅｎ
−ＸＡ＝Ａ‖Ｄｅ‖ＭＡＣａｅ‖ＭＡＣ）をＩＣカード
に送る。 ７．ＩＣカードは、受信した情報から、エンコード結果
データ（Ｄｅ）および認証子（ＭＡＣａｅ）を取り出
し、ＩＣカード内で生成した補助カードキー（ＫＡ
１″）により、このデータの認証子（ＭＡＣ′）を生成
する。即ち、ＭＡＣ′＝ｍＫＡ１″（Ｄｅ‖ＭＡＣａ
ｅ）として求める。生成した認証子（ＭＡＣ′）と受信
した認定子（ＭＡＣ）との一致により受信データの正当
性を判断する。6. The encoder sends out data (Token) including a company code (A), encoding result data (De), an authenticator (MACae), and an authenticator (MAC).
-XA = A \ De \ MACae \ MAC) to the IC card. 7. The IC card extracts the encoding result data (De) and the authenticator (MACae) from the received information, and generates an auxiliary card key (KA) generated in the IC card.
1 ") to generate an authenticator (MAC ') of this data. That is, MAC' = mKA1" (De @ MACa
e). The validity of the received data is determined based on the match between the generated authenticator (MAC ') and the received authenticator (MAC).

【００４５】８．異常と判断したときは、交信異常をエ
ンコーダに送出する。エンコーダは、交信異常をプリン
トアウトし、ランプ点灯などによりＩＣカードの取り出
しを指示し、処理を終了する。 ９．正常と判断したときは、メモリに記憶している認証
キー（ＫＡ２）により、エンコード結果データ（Ｄｅ）
から認証子（ＭＡＣａｅ′）を生成する。即ち、ＭＡＣ
ａｅ′＝ｍＫＡ２（Ｄｅ）として求める。生成した認証
子（ＭＡＣａｅ′）と受信した認証子（ＭＡＣａｅ）と
の一致により受信データの正当性を判断する。8. If it is determined to be abnormal, a communication error is sent to the encoder. The encoder prints out the communication error, instructs to remove the IC card by lighting a lamp or the like, and ends the processing. 9. When it is determined that the data is normal, the encoded result data (De) is obtained by the authentication key (KA2) stored in the memory.
Authenticator (MACae ′) is generated from That is, MAC
ae '= mKA2 (De). The validity of the received data is determined by matching the generated authenticator (MACae ′) with the received authenticator (MACae).

【００４６】１０．異常と判断したときは、エンコード
結果データ異常をエンコーダに送出する。エンコーダ
は、エンコード結果データ異常をプリントアウトし、ラ
ンプ点灯などによりＩＣカードの取り出しを指示し、処
理を終了する。 １１．正常と判断したときは、エンコード結果データ正
常をエンコーダに送出する。エンコーダは、会社コード
（Ａ）およびエンコード結果データ（Ｄｅ）をプリント
アウトし、ランプ点灯などによりＩＣカードの取り出し
を指示し、処理を終了する。10. If it is determined that the encoding result is abnormal, the encoding result data abnormality is sent to the encoder. The encoder prints out the encoding result data abnormality, instructs removal of the IC card by lighting a lamp or the like, and ends the process. 11. If it is determined that the data is normal, the encoding result data is sent to the encoder. The encoder prints out the company code (A) and the encoded result data (De), instructs to take out the IC card by lighting a lamp or the like, and ends the processing.

【００４７】[0047]

【発明の効果】以上説明したように、カード発行装置
（エンコーダ）により複数の会社のカード、例えば磁気
カードをエンコード（発行）するとき、発行会社または
業種（発行源）ごとに割り付けた会社コードと暗証情報
とにより特定されるカード発行補助装置、例えばＩＣカ
ードと、エンコーダ内の会社コードとその被暗号化カー
ドキーとによりエンコーダの動作を管理するため、その
カード発行会社に対応したＩＣカードがない場合、その
発行会社の磁気カードをエンコードすることはできず、
エンコーダを不正操作しようとしてもエンコードを不能
とすることができる。As described above, when encoding (issuing) cards of a plurality of companies, for example, magnetic cards by a card issuing device (encoder), a company code assigned to each issuing company or business type (issuing source) is used. There is no IC card corresponding to the card issuing company because the operation of the encoder is managed by the card issuing auxiliary device specified by the password information, for example, the IC card, and the company code in the encoder and the encrypted card key. In that case, the issuer's magnetic card cannot be encoded,
Encoding can be disabled even if an attempt is made to operate the encoder illegally.

【００４８】また、暗証情報は発行会社が任意に設定可
能としているため、発行会社に対応した暗証情報を第三
者が不正に知り得ることは不可能であり、エンコーダ内
の被暗号化カードキーの設定に当たって、外部より入力
する鍵生成情報はカードキーから所定のアルゴリズムで
生成したものであり、たとえ、鍵生成情報を知り得ても
カードキーを知り得ることは不可能であり、不正にＩＣ
カードを製造しようとしてもこれを防止することができ
る。Since the issuing company can arbitrarily set the password information, it is impossible for a third party to illegally know the password information corresponding to the issuing company. In the setting of the key generation information, the key generation information input from the outside is generated from the card key by a predetermined algorithm. Even if the key generation information is obtained, it is impossible to obtain the card key.
This can be prevented even if a card is to be manufactured.

【００４９】さらに、エンコーダ内のメモリに記憶して
いる被暗号化カードキーはカードキーから暗号アルゴリ
ズムにより生成したものであり、たとえ、エンコーダか
ら被暗号化カードキーを読み出したとしてもカードキー
を知り得ることを不可能にしている。また、ＩＣカード
とエンコーダとの間でのデータ送受において、ＩＣカー
ドはメモリのカードキーを、エンコーダはＩＣカードか
ら送られてきた会社コードに対応して再生したカードキ
ーをキー情報として、所定の手順により生成した認証子
によりデータの検証を行っているため、ＩＣカード−エ
ンコーダ間のデータの改ざんを不可能とすることができ
るとともに、正規の認証手順を踏まないとＩＣカードと
のデータのやりとりができないため、ＩＣカード内のデ
ータの改ざんを不可能とすることができる。Further, the encrypted card key stored in the memory in the encoder is generated by the encryption algorithm from the card key. Even if the encrypted card key is read from the encoder, the card key is not known. Making it impossible to get. In data transmission / reception between the IC card and the encoder, the IC card uses a memory card key as a key, and the encoder uses a card key reproduced in accordance with a company code sent from the IC card as key information as key information. Since the data is verified by the authenticator generated by the procedure, it is not possible to falsify the data between the IC card and the encoder, and the data is exchanged with the IC card unless a proper authentication procedure is performed. Therefore, it is impossible to falsify the data in the IC card.

【００５０】なお、ＩＣカードリーダ／ライタ４のＩＣ
カード挿入口にはふたが設けられており、ＩＣカード挿
入後にふたを閉じないと動作しないように構成している
ため、ＩＣカードとエンコーダ間のデータを傍受した
り、データを不正に操作することを防止している。さら
に、予めカード発行会社が任意に設定した認証キーをＩ
Ｃカードの内部メモリに記憶しておき、その認証キーを
用いて、送るべきデータから生成した認証子をデータに
付加して送信し、エンコーダ内のメモリへそのデータと
認証子とを対応して記録することができるため、エンコ
ーダの内部メモリのデータを改ざんしても認証子は改ざ
んすることはできず、データの改ざんを防止することが
できる。The IC of the IC card reader / writer 4
The card insertion slot is provided with a lid, and it is configured so that it will not operate unless the lid is closed after inserting the IC card, so that data between the IC card and the encoder can be intercepted or manipulated illegally. Has been prevented. Furthermore, an authentication key arbitrarily set in advance by the card issuing company
The data is stored in the internal memory of the C card, the authentication key generated from the data to be sent is added to the data using the authentication key, and the data is transmitted to the memory in the encoder. Since the data can be recorded, even if the data in the internal memory of the encoder is falsified, the authenticator cannot be falsified, and the falsification of the data can be prevented.

【００５１】また、エンコーダに設定しているマスター
キーを変えることにより、複数のエンコード運用会社に
固有のエンコーダを提供することができ、エンコーダに
対応したマスターキーによりＩＣカードが発行されるた
め、エンコーダごとにＩＣカードも差別化できるため、
極めて管理能力の高いシステムを提供することができ
る。Also, by changing the master key set in the encoder, it is possible to provide a unique encoder to a plurality of encoding operation companies, and an IC card is issued by the master key corresponding to the encoder. IC cards can be differentiated every time,
It is possible to provide a system with extremely high management ability.

【図面の簡単な説明】[Brief description of the drawings]

【図１】この発明で用いられるカード発行装置としての
エンコーダの一例を示すブロック構成図。FIG. 1 is a block diagram showing an example of an encoder as a card issuing device used in the present invention.

【図２】この発明で用いられるカード発行補助装置とし
てのＩＣカードの例を示すブロック構成図。FIG. 2 is a block diagram showing an example of an IC card as a card issuing auxiliary device used in the present invention.

【図３】ＩＣカードを発行するための補助装置発行装置
の例を示すブロック構成図。FIG. 3 is a block diagram showing an example of an auxiliary device issuing device for issuing an IC card.

【図４】ＩＣカード作成処理を示す流れ図。FIG. 4 is a flowchart showing an IC card creation process.

【図５】エンコーダに対する会社情報設定処理を示す流
れ図。FIG. 5 is a flowchart showing a company information setting process for an encoder.

【図６】ＩＣカードとエンコーダとの相互認証処理を示
す流れ図。FIG. 6 is a flowchart showing a mutual authentication process between an IC card and an encoder.

【図７】ＩＣカードからエンコーダへデータを送出する
処理を示す流れ図。FIG. 7 is a flowchart showing a process of transmitting data from an IC card to an encoder.

【図８】エンコーダからＩＣカードへデータを送出する
処理を示す流れ図。FIG. 8 is a flowchart showing processing for transmitting data from an encoder to an IC card.

【図９】エンコーダ内のデータの検証処理を示す流れ
図。FIG. 9 is a flowchart showing a process of verifying data in an encoder.

───────────────────────────────────────────────────── フロントページの続き (56)参考文献 特開 昭63−56789（ＪＰ，Ａ) 特開 昭63−50222（ＪＰ，Ａ) (58)調査した分野(Int.Cl.⁶，ＤＢ名) G06K 17/00 G07F 7/08 - 7/12────────────────────────────────────────────────── ─── Continuation of the front page (56) References JP-A-63-56789 (JP, A) JP-A-63-50222 (JP, A) (58) Fields investigated (Int. Cl. ⁶ , DB name) G06K 17/00 G07F 7/08-7/12

Claims (2)

(57)【特許請求の範囲】(57) [Claims] 【請求項１】 発行源ごとにカードを発行するカード発
行装置のカード発行を管理する方法であって、前 記カード発行装置と補助装置発行装置とにキー情報に
より暗号化／復号化する暗号アルゴリズムと特定のマス
ターキーＫＭおよび補助キーＫＭ′とを記憶しておき、上記暗号アルゴリズムが記憶されているカード発行補助
装置を前記補助装置発行装置へ装着して、その補助装置
発行装置に、発行源を特定する会社コードＡとその発行
源の暗証情報Ｓａを入力すると、前記補助装置発行装置
は前記会社コードＡ及び前記暗証情報Ｓａから前記マス
ターキーＫＭをキー情報として前記暗号アルゴリズムで
暗号化してカードキーＫＡ１を生成し、そのカードキー
ＫＡ１から前記補助キーＫＭ′をキー情報として前記暗
号アルゴリズムにより鍵生成情報Ｘａを生成して、前記
会社コードＡ、前記カードキーＫＡ１を前記カード発行
補助装置へ転送してそのカード発行補助装置に記憶して
前記発行源に固有のカード発行補助装置を生成し、 前記カードキーから生成した前記鍵生成情報Ｘａと前記
会社コードＡを前記カード発行装置に入力し、そのカー
ド発行装置で前記補助キーＫＭ′をキー情報として前記
暗号アルゴリズムにより前記鍵生成情報Ｘａから前記カ
ードキーＫＡ１を復号化し、その復号化されたカードキ
ーＫＡ１を、前記マスタキーＫＭをキー情報として前記
暗号ルゴリズムにより被暗号化カードキーＫＡ１′を生
成し、この被暗号化カードキーＫＡ１′と前記入力され
た会社コードＡを対として記憶部に記憶しておき、カード発行の際に、 前記カード発行補助装置を前記カー
ド発行装置に装着し、前記カード発行装置は前記カード
発行補助装置から送られてきた前記会社コードＡと対応
した前記被暗号化カードキーＫＡ１′から前記マスタキ
ーＫＭをキー情報として前記暗号ルゴリズムにより復号
してカードキーＫＡ１を再生し、その再生したカードキ
ーをキー情報として、また前記カード発行補助装置はカ
ードキーＫＡ１をキー情報として所定の相互認証を行
い、その認証が得られると、そのカード発行補助装置に
より特定される発行源のカードを発行することを特徴と
するカード発行管理方法。1. A method for managing card issuance of the card issuing apparatus for issuing a card for each issuing source, encryption algorithms to encrypt / decrypt the key information in the previous SL card issuing device and an auxiliary device issuing device And a specific master key KM and an auxiliary key KM ' are stored, and a card issuing auxiliary storing the above-mentioned encryption algorithm is stored.
A device is mounted on the auxiliary device issuing device, and the auxiliary device
In the issuing device, the company code A specifying the issuing source and its issuance
When the personal identification information Sa of the source is input, the auxiliary device issuing device
Is the password from the company code A and the password information Sa.
Turkey KM as key information using the encryption algorithm
Encrypted to generate a card key KA1, and the card key KA1
The auxiliary key KM 'from KA1 is used as the key information as the secret key.
Key generation information Xa is generated by the
Issuance of the card with the company code A and the card key KA1
As stored in the card issuing aid generates a unique card issuing auxiliary device to the issuing source, the card issuing device and the key generation information Xa generated the company code A from the card key to transfer to the auxiliary device Fill in, decoding the card key KA1 from the key generation information Xa by the encryption algorithm the auxiliary key KM 'as key information in the card issuing apparatus, which is the decrypted Kadoki
KA1 as the key information using the master key KM as the key information.
The encryption algorithm 'generates, the target encryption card key KA1' the encryption card key KA1 stores the company code A is the input and the storage unit as a pair, upon card issuance, issue the card said auxiliary device is attached to the card issuing apparatus, the card issuing apparatus from said target encryption card key KA1 'that corresponds to the company code a transmitted from the card issuing aid Masutaki
-Decryption using KM as the key information by the encryption algorithm
Then, the card key KA1 is reproduced, and the reproduced card key is used as key information, and the card issuance assisting device performs predetermined mutual authentication using the card key KA1 as key information. When the authentication is obtained, the card issuance is performed. A card issuance management method for issuing a card of an issuance source specified by an auxiliary device. 【請求項２】 上記カード発行補助装置は、認証キーを
記憶し、その認証キーによりデータから認証子を生成
し、上記カード発行装置は、上記カード発行補助装置か
ら送出された上記データと上記認証子とをその会社コー
ド対応に記憶することを特徴とする請求項１記載のカー
ド発行管理方法。2. The card issuance assisting device stores an authentication key, and generates an authenticator from the data using the authentication key. The card issuance device determines whether the data transmitted from the card issuance assisting device is compatible with the authentication key. card issuing method of managing according to claim 1, characterized in that storing a child that company code correspondence.