JPH1031626A - Ｉｃカードシステム - Google Patents
ＩｃカードシステムInfo
- Publication number
- JPH1031626A JPH1031626A JP8187825A JP18782596A JPH1031626A JP H1031626 A JPH1031626 A JP H1031626A JP 8187825 A JP8187825 A JP 8187825A JP 18782596 A JP18782596 A JP 18782596A JP H1031626 A JPH1031626 A JP H1031626A
- Authority
- JP
- Japan
- Prior art keywords
- card
- key data
- data
- read
- key
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 ＩＣカードとリードライト装置間の通信で鍵
データを変更する場合に、鍵データの長さを変えたりす
ることが容易で、また、一つずつ鍵変更コマンドで変更
する必要のないようにすることである。 【解決手段】 ＩＣカード２００の不揮発性メモリに複
数の鍵データ領域２０２と複数のアプリケーションデー
タ領域２０１と、鍵データＫＤとアプリケーションデー
タＡＤとの対応を示す対応テーブル２０３を設け、リー
ドライト装置１００の不揮発性メモリに複数の鍵データ
領域と前記対応テーブル２０３と同じ対応テーブル１０
２を設けた構成を特徴としている。
データを変更する場合に、鍵データの長さを変えたりす
ることが容易で、また、一つずつ鍵変更コマンドで変更
する必要のないようにすることである。 【解決手段】 ＩＣカード２００の不揮発性メモリに複
数の鍵データ領域２０２と複数のアプリケーションデー
タ領域２０１と、鍵データＫＤとアプリケーションデー
タＡＤとの対応を示す対応テーブル２０３を設け、リー
ドライト装置１００の不揮発性メモリに複数の鍵データ
領域と前記対応テーブル２０３と同じ対応テーブル１０
２を設けた構成を特徴としている。
Description
【０００１】
【発明の属する技術分野】本発明は、ＩＣカードとリー
ドライト装置からなるＩＣカードシステムに関するもの
であり、特に、ＩＣカード内のデータにアクセス権を設
定したり暗号化するための鍵をＩＣカードと対向するリ
ードライト装置に共通的に保持する場合のＩＣカードと
リードライト装置の構成に特徴を有するものである。
ドライト装置からなるＩＣカードシステムに関するもの
であり、特に、ＩＣカード内のデータにアクセス権を設
定したり暗号化するための鍵をＩＣカードと対向するリ
ードライト装置に共通的に保持する場合のＩＣカードと
リードライト装置の構成に特徴を有するものである。
【０００２】
【従来の技術】従来、ＩＣカードに格納するデータにア
クセス権を付与したり、ＩＣカード内データを暗号化し
たりするために使用する鍵データは、ＩＣカードの発行
時にそれぞれアプリケーションデータ領域と１対１に決
定されアプリケーションデータ領域の管理エリアに前記
鍵データが格納されていた。鍵データ領域とアプリケー
ションデータ領域を１対１に対応させる方法として、発
行時にＩＣカード内の不揮発性メモリに鍵データ領域と
アプリケーション領域の先頭アドレスを対応させたテー
ブルを固定的に持ち、この関係は発行後は変更できない
ようになっていた。
クセス権を付与したり、ＩＣカード内データを暗号化し
たりするために使用する鍵データは、ＩＣカードの発行
時にそれぞれアプリケーションデータ領域と１対１に決
定されアプリケーションデータ領域の管理エリアに前記
鍵データが格納されていた。鍵データ領域とアプリケー
ションデータ領域を１対１に対応させる方法として、発
行時にＩＣカード内の不揮発性メモリに鍵データ領域と
アプリケーション領域の先頭アドレスを対応させたテー
ブルを固定的に持ち、この関係は発行後は変更できない
ようになっていた。
【０００３】従来の技術によるＩＣカードとリードライ
ト装置間で、ＩＣカードのアクセス権を解除する場合の
手順と鍵データ領域とアプリケーション領域の対応関係
を図６に示す。また、従来方法による鍵変更手順を図７
に示す。図６において、１００Ａは従来のリードライト
装置であり、下記の各部を有する。すなわち、１０１は
鍵データ領域で、ＫＤ１，ＫＤ２，・・・，ＫＤｎの各
鍵データが格納されている。１０３Ａはリード／ライト
したいアドレスに対する鍵データ読み出し手段、１０５
は鍵データインデックスＫＩＤｉ（ｉ＝１，２，…，
ｎ）及び検証用鍵データＫＤｉ−Ｔ、１０６はエラー処
理手段、１０７はアプリケーション実行手段である。
ト装置間で、ＩＣカードのアクセス権を解除する場合の
手順と鍵データ領域とアプリケーション領域の対応関係
を図６に示す。また、従来方法による鍵変更手順を図７
に示す。図６において、１００Ａは従来のリードライト
装置であり、下記の各部を有する。すなわち、１０１は
鍵データ領域で、ＫＤ１，ＫＤ２，・・・，ＫＤｎの各
鍵データが格納されている。１０３Ａはリード／ライト
したいアドレスに対する鍵データ読み出し手段、１０５
は鍵データインデックスＫＩＤｉ（ｉ＝１，２，…，
ｎ）及び検証用鍵データＫＤｉ−Ｔ、１０６はエラー処
理手段、１０７はアプリケーション実行手段である。
【０００４】２００Ａは従来のＩＣカードであり、下記
の各部からなる。すなわち、２０１は鍵でセキュリティ
保護されたアプリケーションデータ領域、２０２は鍵デ
ータ領域、２０４は前記リードライト装置１００Ａから
の情報の受信手段、２０５は鍵データインデックスより
の鍵データ読み出し手段、２０６は鍵データ比較手段、
２０８は鍵データＫＤに対応するアプリケーションデー
タＡＤのリード権あるいはライト権付与手段、２０９は
ＮＧレスポンス送出手段、２１０はＯＫレスポンス送出
手段である。上記リードライト装置１００ＡとＩＣカー
ド２００ＡでＩＣカードシステムが構成されていた。
の各部からなる。すなわち、２０１は鍵でセキュリティ
保護されたアプリケーションデータ領域、２０２は鍵デ
ータ領域、２０４は前記リードライト装置１００Ａから
の情報の受信手段、２０５は鍵データインデックスより
の鍵データ読み出し手段、２０６は鍵データ比較手段、
２０８は鍵データＫＤに対応するアプリケーションデー
タＡＤのリード権あるいはライト権付与手段、２０９は
ＮＧレスポンス送出手段、２１０はＯＫレスポンス送出
手段である。上記リードライト装置１００ＡとＩＣカー
ド２００ＡでＩＣカードシステムが構成されていた。
【０００５】次に、図６の従来のＩＣカードシステムの
動作を図７のフローチャートを用いて説明する。なお、
図７中の（Ｓ４１）〜（Ｓ５２）は各ステップを示す。
動作を図７のフローチャートを用いて説明する。なお、
図７中の（Ｓ４１）〜（Ｓ５２）は各ステップを示す。
【０００６】リードライト装置１００Ａ側で、ＩＣカー
ドの鍵変更準備を行い（Ｓ４１）、ＩＣカード２００Ａ
の鍵でセキュリティ保護されたアプリケーションデータ
領域２０１内のアプリケーションデータＡＤｉに対応す
る新鍵データＫＤｉ−Ｔを鍵変更コマンドにセットする
（Ｓ４２）。
ドの鍵変更準備を行い（Ｓ４１）、ＩＣカード２００Ａ
の鍵でセキュリティ保護されたアプリケーションデータ
領域２０１内のアプリケーションデータＡＤｉに対応す
る新鍵データＫＤｉ−Ｔを鍵変更コマンドにセットする
（Ｓ４２）。
【０００７】変更する鍵データインデックスＫＩＤｉと
新鍵データＫＤｉ−Ｔを鍵変更コマンドで送信する（Ｓ
４３）。
新鍵データＫＤｉ−Ｔを鍵変更コマンドで送信する（Ｓ
４３）。
【０００８】次に、ＩＣカード２００Ａ側で、鍵データ
インデックスＫＩＤｉと新鍵データＫＤｉ−Ｔを受信し
（Ｓ４４）、次いで、鍵データインデックスＫＩＤｉに
対応する鍵データ領域に新鍵データＫＤｉ−Ｔを上書き
で書き込む（Ｓ４５）。正常に書けたかどうかをチェッ
クし（Ｓ４６）、正常に書けていれば、ＯＫレスポンス
で送信する（Ｓ４７）。リードライト装置１００Ａがこ
のＯＫレスポンスを受信することで読み出し準備が完了
し（Ｓ４８）、次の鍵書き換えへと進む（Ｓ４９）。ス
テップ（Ｓ４６）で、ＮＧの場合にはＮＧレスポンスを
送信し（Ｓ５０）、このＮＧレスポンスを受信し（Ｓ５
１）、リードライト装置１００Ａはエラー処理へ進む
（Ｓ５２）。上記した従来方法では、鍵データを変更す
る場合は、変更する鍵データの数だけ新鍵データをセッ
トした鍵変更のコマンドを送信する必要があった。
インデックスＫＩＤｉと新鍵データＫＤｉ−Ｔを受信し
（Ｓ４４）、次いで、鍵データインデックスＫＩＤｉに
対応する鍵データ領域に新鍵データＫＤｉ−Ｔを上書き
で書き込む（Ｓ４５）。正常に書けたかどうかをチェッ
クし（Ｓ４６）、正常に書けていれば、ＯＫレスポンス
で送信する（Ｓ４７）。リードライト装置１００Ａがこ
のＯＫレスポンスを受信することで読み出し準備が完了
し（Ｓ４８）、次の鍵書き換えへと進む（Ｓ４９）。ス
テップ（Ｓ４６）で、ＮＧの場合にはＮＧレスポンスを
送信し（Ｓ５０）、このＮＧレスポンスを受信し（Ｓ５
１）、リードライト装置１００Ａはエラー処理へ進む
（Ｓ５２）。上記した従来方法では、鍵データを変更す
る場合は、変更する鍵データの数だけ新鍵データをセッ
トした鍵変更のコマンドを送信する必要があった。
【０００９】
【発明が解決しようとする課題】このため、なんらかの
理由でＩＣカード２００Ａ内の鍵データＫＤを変更する
必要が生じた場合、それぞれのアプリケーションデータ
領域２０１に格納された鍵データ格納ポインタと変更後
の鍵データを鍵変更コマンドを使って変更する必要があ
る。鍵データ領域２０２は、ＩＣカード２００Ａの発行
時にあらかじめアプリケーションデータ領域２０１に一
対一に対応づける必要があり、鍵データＫＤの占めるメ
モリ容量は発行時に決めた鍵データの長さに依存する。
このため、発行がすんだあとで鍵データの長さを変更し
ようとすると、再度鍵データ領域２０２とアプリケーシ
ョンデータ領域２０１の対応関係を見直し再発行を行わ
なければならなかった。
理由でＩＣカード２００Ａ内の鍵データＫＤを変更する
必要が生じた場合、それぞれのアプリケーションデータ
領域２０１に格納された鍵データ格納ポインタと変更後
の鍵データを鍵変更コマンドを使って変更する必要があ
る。鍵データ領域２０２は、ＩＣカード２００Ａの発行
時にあらかじめアプリケーションデータ領域２０１に一
対一に対応づける必要があり、鍵データＫＤの占めるメ
モリ容量は発行時に決めた鍵データの長さに依存する。
このため、発行がすんだあとで鍵データの長さを変更し
ようとすると、再度鍵データ領域２０２とアプリケーシ
ョンデータ領域２０１の対応関係を見直し再発行を行わ
なければならなかった。
【００１０】本発明は、これらの問題点を解決するため
になされたもので、その目的はＩＣカードとリードライ
ト装置間の通信で鍵データを変更する場合に、容易に変
更前と変更後に鍵データの長さを変えたり、一つずつ鍵
変更コマンドで鍵データを変更しなくてもよいように簡
単に鍵データを変更できるようにすることにある。
になされたもので、その目的はＩＣカードとリードライ
ト装置間の通信で鍵データを変更する場合に、容易に変
更前と変更後に鍵データの長さを変えたり、一つずつ鍵
変更コマンドで鍵データを変更しなくてもよいように簡
単に鍵データを変更できるようにすることにある。
【００１１】
【課題を解決するための手段】本発明に係る請求項１に
記載の発明は、不揮発性メモリを有するＩＣカードと、
このＩＣカードに格納されたデータを読み込み、そのデ
ータを利用したアプリケーションを実行するリードライ
ト装置からなり、前記ＩＣカードおよびリードライト装
置の不揮発性メモリに両者で共通な複数の鍵データを格
納して、ＩＣカード内データのアクセス権制御を行い、
あるいはこの共通な鍵データをＩＣカードとリードライ
ト装置との間の通信データ暗号化／復号化に使用するＩ
Ｃカードシステムにおいて、ＩＣカードの不揮発性メモ
リに複数の鍵データ領域と、複数のアプリケーション用
データ領域と、これら鍵データとアプリケーションデー
タとの対応を示す対応テーブルを設け、リードライト装
置の不揮発性メモリに複数の鍵データ領域とＩＣカード
に設けられた対応テーブルと同じ対応テーブルを設けた
ものである。
記載の発明は、不揮発性メモリを有するＩＣカードと、
このＩＣカードに格納されたデータを読み込み、そのデ
ータを利用したアプリケーションを実行するリードライ
ト装置からなり、前記ＩＣカードおよびリードライト装
置の不揮発性メモリに両者で共通な複数の鍵データを格
納して、ＩＣカード内データのアクセス権制御を行い、
あるいはこの共通な鍵データをＩＣカードとリードライ
ト装置との間の通信データ暗号化／復号化に使用するＩ
Ｃカードシステムにおいて、ＩＣカードの不揮発性メモ
リに複数の鍵データ領域と、複数のアプリケーション用
データ領域と、これら鍵データとアプリケーションデー
タとの対応を示す対応テーブルを設け、リードライト装
置の不揮発性メモリに複数の鍵データ領域とＩＣカード
に設けられた対応テーブルと同じ対応テーブルを設けた
ものである。
【００１２】また、請求項２に記載の発明は、鍵データ
の数がアプリケーションデータの数と不一致にしたもの
である。
の数がアプリケーションデータの数と不一致にしたもの
である。
【００１３】請求項３に記載の発明は、不揮発性メモリ
を有するＩＣカードと、このＩＣカードに格納されたデ
ータを読み込み、そのデータを利用したアプリケーショ
ンを実行するリードライト装置からなり、前記ＩＣカー
ドおよびリードライト装置の不揮発性メモリに両者で共
通な複数の共通鍵データを格納して、ＩＣカード内デー
タのアクセス権制御を行い、あるいはこの共通な鍵デー
タをＩＣカードとリードライト装置との間の通信データ
暗号化／復号化に使用するＩＣカードシステムにおい
て、ＩＣカードの不揮発性メモリに、一つの鍵データ領
域と鍵データ領域への複数のポインタがアプリケーショ
ンデータと対応して格納された対応テーブルを設け、リ
ードライト装置の不揮発性メモリに一つの鍵データ領域
とＩＣカードに設けられた対応テーブルと同じ対応テー
ブルを設けたものである。
を有するＩＣカードと、このＩＣカードに格納されたデ
ータを読み込み、そのデータを利用したアプリケーショ
ンを実行するリードライト装置からなり、前記ＩＣカー
ドおよびリードライト装置の不揮発性メモリに両者で共
通な複数の共通鍵データを格納して、ＩＣカード内デー
タのアクセス権制御を行い、あるいはこの共通な鍵デー
タをＩＣカードとリードライト装置との間の通信データ
暗号化／復号化に使用するＩＣカードシステムにおい
て、ＩＣカードの不揮発性メモリに、一つの鍵データ領
域と鍵データ領域への複数のポインタがアプリケーショ
ンデータと対応して格納された対応テーブルを設け、リ
ードライト装置の不揮発性メモリに一つの鍵データ領域
とＩＣカードに設けられた対応テーブルと同じ対応テー
ブルを設けたものである。
【００１４】また、請求項４に記載の発明は、鍵データ
領域へのポインタの数がアプリケーションデータの数と
不一致にしたものである。
領域へのポインタの数がアプリケーションデータの数と
不一致にしたものである。
【００１５】
【発明の実施の形態】本発明に係るＩＣカードシステム
における請求項１に記載の発明は、ＩＣカードとリード
ライト装置間でアプリケーションデータ領域ごとの鍵を
変更する場合、変更後の鍵データそのものを通信する必
要がなく、対応テーブルの変更後の番号のみを通信する
ため鍵データを簡単に変更できるものである。
における請求項１に記載の発明は、ＩＣカードとリード
ライト装置間でアプリケーションデータ領域ごとの鍵を
変更する場合、変更後の鍵データそのものを通信する必
要がなく、対応テーブルの変更後の番号のみを通信する
ため鍵データを簡単に変更できるものである。
【００１６】請求項２に記載の発明は、鍵データの数と
アプリケーションデータの数が一対一でないので、鍵デ
ータの類推がしにくくなるし、鍵データ領域のメモリ節
約を容易に図ることができるものである。
アプリケーションデータの数が一対一でないので、鍵デ
ータの類推がしにくくなるし、鍵データ領域のメモリ節
約を容易に図ることができるものである。
【００１７】請求項３の発明は、ＩＣカードとリードラ
イト装置間でアプリケーションデータ領域ごとの鍵を変
更する場合、変更後の鍵データそのものを通信する必要
がなく、対応テーブルの変更後のポインタのみを通信す
ればよいため鍵データを簡単に変更できるものである。
イト装置間でアプリケーションデータ領域ごとの鍵を変
更する場合、変更後の鍵データそのものを通信する必要
がなく、対応テーブルの変更後のポインタのみを通信す
ればよいため鍵データを簡単に変更できるものである。
【００１８】請求項４の発明は、鍵データ領域へのポイ
ンタの数とアプリケーションデータの数が一対一でない
ので、鍵データの類推がしにくくなるし、鍵データ領域
のメモリ節約を容易に図ることができるものである。
ンタの数とアプリケーションデータの数が一対一でない
ので、鍵データの類推がしにくくなるし、鍵データ領域
のメモリ節約を容易に図ることができるものである。
【００１９】
【実施例】本発明の一実施例の構成を図１のブロック図
に示す。図１において、図６と同じ部分には同じ符号を
付してある。図１において、１００はリードライト装置
であり、下記の各部を有する。すなわち、１０１は鍵デ
ータ領域で、ＫＤ１，ＫＤ２，・・・，ＫＤｎの各鍵デ
ータが格納されている。１０２は後に詳述する鍵データ
とアドレスとの対応テーブル、１０３はリード／ライト
したいアドレスデータＡＤに対する対応テーブル参照手
段、１０４は対応する鍵データ読み出し手段、１０５は
鍵データインデックス及び検証用鍵データ、１０６はエ
ラー処理手段、１０７はアプリケーション実行手段であ
る。２００はＩＣカードであり、下記の各部を有する。
すなわち、２０１は鍵でセキュリティ保護されたアプリ
ケーションデータ領域、２０２は鍵データ領域、２０３
は対応テーブル、２０４はリードライト装置１００から
の情報の受信手段、２０５は鍵データインデックスより
の鍵データＫＤの読み出し手段、２０６は鍵データ比較
手段、２０７は対応テーブル参照手段、２０８は鍵デー
タ（ＫＤ）に対応するアドレスのリード権あるいはライ
ト権付与手段、２０９はＮＧレスポンス送出手段、２１
０はＯＫレスポンス送出手段である。
に示す。図１において、図６と同じ部分には同じ符号を
付してある。図１において、１００はリードライト装置
であり、下記の各部を有する。すなわち、１０１は鍵デ
ータ領域で、ＫＤ１，ＫＤ２，・・・，ＫＤｎの各鍵デ
ータが格納されている。１０２は後に詳述する鍵データ
とアドレスとの対応テーブル、１０３はリード／ライト
したいアドレスデータＡＤに対する対応テーブル参照手
段、１０４は対応する鍵データ読み出し手段、１０５は
鍵データインデックス及び検証用鍵データ、１０６はエ
ラー処理手段、１０７はアプリケーション実行手段であ
る。２００はＩＣカードであり、下記の各部を有する。
すなわち、２０１は鍵でセキュリティ保護されたアプリ
ケーションデータ領域、２０２は鍵データ領域、２０３
は対応テーブル、２０４はリードライト装置１００から
の情報の受信手段、２０５は鍵データインデックスより
の鍵データＫＤの読み出し手段、２０６は鍵データ比較
手段、２０７は対応テーブル参照手段、２０８は鍵デー
タ（ＫＤ）に対応するアドレスのリード権あるいはライ
ト権付与手段、２０９はＮＧレスポンス送出手段、２１
０はＯＫレスポンス送出手段である。
【００２０】図２は、ＩＣカード２００の対応テーブル
２０３（リードライト装置１００の対応テーブル１０
２）の構成を説明する図で、鍵データインデックスＫＩ
Ｄｉ（ｉ＝１，２，・・・，ｎ）とアプリケーションデ
ータインデックスＡＩＤｉ（ｉ＝１，２，・・・，ｎ）
との対応テーブルである。
２０３（リードライト装置１００の対応テーブル１０
２）の構成を説明する図で、鍵データインデックスＫＩ
Ｄｉ（ｉ＝１，２，・・・，ｎ）とアプリケーションデ
ータインデックスＡＩＤｉ（ｉ＝１，２，・・・，ｎ）
との対応テーブルである。
【００２１】また、図３はポインタを用いた場合の対応
テーブル２０３（１０２）の実施例を示す。この図でＫ
ＤＰ１，ＫＤＰ２，・・・，ＫＤＰｎは鍵データ領域へ
のポインタであり、鍵データ領域のアドレスを指してい
る。それぞれ指し示すアドレスは異なるようになってい
る。また、ポインタが示すアドレスからの鍵データ長が
鍵データ領域の最上位アドレスをこえる場合は最下位ア
ドレスにつながっているとする。
テーブル２０３（１０２）の実施例を示す。この図でＫ
ＤＰ１，ＫＤＰ２，・・・，ＫＤＰｎは鍵データ領域へ
のポインタであり、鍵データ領域のアドレスを指してい
る。それぞれ指し示すアドレスは異なるようになってい
る。また、ポインタが示すアドレスからの鍵データ長が
鍵データ領域の最上位アドレスをこえる場合は最下位ア
ドレスにつながっているとする。
【００２２】次に図１の実施例の動作を（１）通常動作
（２）鍵変更動作に分けて図４，図５を参照して説明す
る。なお、図４中の（Ｓ１）〜（Ｓ１５）、図５中の
（Ｓ２１）〜（Ｓ３２）は各ステップを示す。
（２）鍵変更動作に分けて図４，図５を参照して説明す
る。なお、図４中の（Ｓ１）〜（Ｓ１５）、図５中の
（Ｓ２１）〜（Ｓ３２）は各ステップを示す。
【００２３】（１）通常動作（図４参照） この動作フローでは、ＩＣカード２００に対する読み出
し（リード）動作や書き込み（ライト）動作を行えるよ
うにするためのアクセス権解除動作のみについて述べて
いる。
し（リード）動作や書き込み（ライト）動作を行えるよ
うにするためのアクセス権解除動作のみについて述べて
いる。
【００２４】まず、リードライト装置１００側におい
て、ＩＣカード２００のアプリケーションデータ領域
（ＡＤｉ）を読む準備を行い（Ｓ１）、対応テーブル１
０２からＩＣカード２００のアプリケーションデータＡ
Ｄｉに対応する鍵データインデックスＫＩＤｉを取り出
す（Ｓ２）。鍵データ領域１０１から鍵データインデッ
クスＫＩＤｉに対応するアクセス権検証用鍵データＫＤ
ｉ−Ｔを取り出す（Ｓ３）。鍵データインデックスＫＩ
Ｄｉと検証用鍵データＫＤｉ−ＴをＩＣカード２００に
送信しＩＣカード２００の検証機能で検証を行う（Ｓ
４）。
て、ＩＣカード２００のアプリケーションデータ領域
（ＡＤｉ）を読む準備を行い（Ｓ１）、対応テーブル１
０２からＩＣカード２００のアプリケーションデータＡ
Ｄｉに対応する鍵データインデックスＫＩＤｉを取り出
す（Ｓ２）。鍵データ領域１０１から鍵データインデッ
クスＫＩＤｉに対応するアクセス権検証用鍵データＫＤ
ｉ−Ｔを取り出す（Ｓ３）。鍵データインデックスＫＩ
Ｄｉと検証用鍵データＫＤｉ−ＴをＩＣカード２００に
送信しＩＣカード２００の検証機能で検証を行う（Ｓ
４）。
【００２５】ＩＣカード２００側においては、鍵データ
インデックスＫＩＤｉと検証用鍵データＫＤｉ−Ｔを受
信し（Ｓ５）、パリティチェックやエラー訂正用コード
のチェックを行う。
インデックスＫＩＤｉと検証用鍵データＫＤｉ−Ｔを受
信し（Ｓ５）、パリティチェックやエラー訂正用コード
のチェックを行う。
【００２６】次いで、ＩＣカード２００内の鍵データ領
域２０２から鍵データインデックスＫＩＤｉに対応する
鍵データＫＤｉ−Ｃを取り出す（Ｓ６）。
域２０２から鍵データインデックスＫＩＤｉに対応する
鍵データＫＤｉ−Ｃを取り出す（Ｓ６）。
【００２７】受信した鍵データＫＤｉ−Ｔと自分の鍵デ
ータエリアから取り出した鍵データＫＤｉ−Ｃを比較し
（Ｓ７）、合致すれば次のステップ（Ｓ８）へ、合致し
なければステップ（Ｓ１３）へ移る。
ータエリアから取り出した鍵データＫＤｉ−Ｃを比較し
（Ｓ７）、合致すれば次のステップ（Ｓ８）へ、合致し
なければステップ（Ｓ１３）へ移る。
【００２８】ＩＣカード２００内の対応テーブル２０３
から鍵データインデックスＫＩＤｉに対応するアプリケ
ーションデータ領域２０１のアプリケーションデータイ
ンデックスＡＩＤｉを取り出す（Ｓ８）。ステップ（Ｓ
８）で取り出したアプリケーションデータインデックス
ＡＩＤｉに対応するアプリケーションデータ領域２０１
に対するアクセス権を解錠する（Ｓ９）。正常に終了し
たことを示すためにＯＫレスポンスをリードライト装置
１００に送信する（Ｓ１０）。
から鍵データインデックスＫＩＤｉに対応するアプリケ
ーションデータ領域２０１のアプリケーションデータイ
ンデックスＡＩＤｉを取り出す（Ｓ８）。ステップ（Ｓ
８）で取り出したアプリケーションデータインデックス
ＡＩＤｉに対応するアプリケーションデータ領域２０１
に対するアクセス権を解錠する（Ｓ９）。正常に終了し
たことを示すためにＯＫレスポンスをリードライト装置
１００に送信する（Ｓ１０）。
【００２９】ＩＣカード２００からのＯＫレスポンスを
受信したら（Ｓ１１）、アプリケーションデータ領域２
０１のアプリケーションデータＡＤｉに対するアクセス
権が解錠されたとわかるので、次にＩＣカード２００に
対してリードライトコマンドを送信し、アプリケーショ
ンデータＡＤｉに格納されているデータの読み出しやア
プリケーションデータ領域２０１へのデータの書き込み
を行う（Ｓ１２）。
受信したら（Ｓ１１）、アプリケーションデータ領域２
０１のアプリケーションデータＡＤｉに対するアクセス
権が解錠されたとわかるので、次にＩＣカード２００に
対してリードライトコマンドを送信し、アプリケーショ
ンデータＡＤｉに格納されているデータの読み出しやア
プリケーションデータ領域２０１へのデータの書き込み
を行う（Ｓ１２）。
【００３０】一方、ステップ（Ｓ７）で異常終了したこ
とを示すためにＮＧレスポンスをリードライト装置に送
信する（Ｓ１３）。
とを示すためにＮＧレスポンスをリードライト装置に送
信する（Ｓ１３）。
【００３１】ＩＣカード２００からのＮＧレスポンスを
受信したら（Ｓ１４）、ＩＣカード２００内でエラーが
発生したか、間違った指示をＩＣカード２００にあたえ
たかのいずれかなので、エラー回復のための処理手段へ
移行する。エラー回復の方法については、本発明の範囲
外なので記述しない（Ｓ１５）。
受信したら（Ｓ１４）、ＩＣカード２００内でエラーが
発生したか、間違った指示をＩＣカード２００にあたえ
たかのいずれかなので、エラー回復のための処理手段へ
移行する。エラー回復の方法については、本発明の範囲
外なので記述しない（Ｓ１５）。
【００３２】図４において、リードライト装置１００か
らＩＣカード２００に鍵データインデックスＫＩＤｉと
検証用鍵データＫＤｉ−Ｔを送信しているが、鍵データ
インデックスＫＩＤｉのかわりにアプリケーションデー
タインデックスＡＩＤｉとして、ＩＣカード２００内で
アプリケーションデータインデックスＡＩＤｉで対応テ
ーブル２０３を参照し鍵データインデックスＫＩＤｉを
求めてもよい。
らＩＣカード２００に鍵データインデックスＫＩＤｉと
検証用鍵データＫＤｉ−Ｔを送信しているが、鍵データ
インデックスＫＩＤｉのかわりにアプリケーションデー
タインデックスＡＩＤｉとして、ＩＣカード２００内で
アプリケーションデータインデックスＡＩＤｉで対応テ
ーブル２０３を参照し鍵データインデックスＫＩＤｉを
求めてもよい。
【００３３】（２）鍵変更動作（図５参照） 書き換え動作の前に、ＩＣカード２００側の対応テーブ
ル２０３が旧テーブルか、すでに新テーブルに変更され
ているかチェックしてから以下の書き換え動作を行う
（Ｓ２１）。
ル２０３が旧テーブルか、すでに新テーブルに変更され
ているかチェックしてから以下の書き換え動作を行う
（Ｓ２１）。
【００３４】リードライト装置１００では、対応テーブ
ル１０２の組み換えで新対応テーブルを作成する。例え
ば、旧対応テーブルにおいてアプリケーションデータイ
ンデックス，鍵データインデックスとの対応がＡＩＤ１
とＫＩＤ１，ＡＩＤ２とＫＩＤ２，・・・のように１対
１に対応していたとすると、この組み合わせをＡＩＤ１
とＫＩＤ３，ＡＩＤ２とＫＩＤ１，・・・のように変更
した新対応テーブルを作成する（Ｓ２２）。新対応テー
ブルをＩＣカード２００へ対応テーブル変更コマンドと
して送信する（Ｓ２３）。新対応テーブルを対応テーブ
ル変更コマンドとして受信する（Ｓ２４）。新対応テー
ブル受信においてパリティエラーやエラー訂正コードな
どで伝送上のエラーがないかチェックする（Ｓ２５）。
エラーがなければ次のステップ（Ｓ２６）へ、受信エラ
ーが発生した場合はステップ（Ｓ３１）へ移行する。新
対応テーブルに受信エラーがなければ、旧対応テーブル
に新対応テーブルを上書きで格納する（Ｓ２６）。
ル１０２の組み換えで新対応テーブルを作成する。例え
ば、旧対応テーブルにおいてアプリケーションデータイ
ンデックス，鍵データインデックスとの対応がＡＩＤ１
とＫＩＤ１，ＡＩＤ２とＫＩＤ２，・・・のように１対
１に対応していたとすると、この組み合わせをＡＩＤ１
とＫＩＤ３，ＡＩＤ２とＫＩＤ１，・・・のように変更
した新対応テーブルを作成する（Ｓ２２）。新対応テー
ブルをＩＣカード２００へ対応テーブル変更コマンドと
して送信する（Ｓ２３）。新対応テーブルを対応テーブ
ル変更コマンドとして受信する（Ｓ２４）。新対応テー
ブル受信においてパリティエラーやエラー訂正コードな
どで伝送上のエラーがないかチェックする（Ｓ２５）。
エラーがなければ次のステップ（Ｓ２６）へ、受信エラ
ーが発生した場合はステップ（Ｓ３１）へ移行する。新
対応テーブルに受信エラーがなければ、旧対応テーブル
に新対応テーブルを上書きで格納する（Ｓ２６）。
【００３５】上書き格納が正常に終了したかどうかをチ
ェックし（Ｓ２７）、正常に書き込みができた場合は次
のステップ（Ｓ２８）へ、書き込みが正常に終了しなか
った場合はステップ（Ｓ３１）へ移行する。なお、正常
終了した場合、対応テーブルの状態が新テーブルになっ
ていることを示すフラグデータを不揮発性メモリへ書き
込む。
ェックし（Ｓ２７）、正常に書き込みができた場合は次
のステップ（Ｓ２８）へ、書き込みが正常に終了しなか
った場合はステップ（Ｓ３１）へ移行する。なお、正常
終了した場合、対応テーブルの状態が新テーブルになっ
ていることを示すフラグデータを不揮発性メモリへ書き
込む。
【００３６】正常に新対応テーブルに変更できたことを
リードライト装置１００へ通知するため、ＯＫレスポン
スを送信する（Ｓ２８）。
リードライト装置１００へ通知するため、ＯＫレスポン
スを送信する（Ｓ２８）。
【００３７】ＩＣカード２００からＯＫレスポンスを受
信したら、リードライト装置１００はＩＣカード２００
側の対応テーブルが正常に変更できたことがわかる（Ｓ
２９），（Ｓ３０）。また、異常が発生したことを示す
ため、ＮＧレスポンスを送信する（Ｓ３１）。ＩＣカー
ド２００からＮＧレスポンスを受信したら（Ｓ３２）、
エラー処理を行う（Ｓ３３）。
信したら、リードライト装置１００はＩＣカード２００
側の対応テーブルが正常に変更できたことがわかる（Ｓ
２９），（Ｓ３０）。また、異常が発生したことを示す
ため、ＮＧレスポンスを送信する（Ｓ３１）。ＩＣカー
ド２００からＮＧレスポンスを受信したら（Ｓ３２）、
エラー処理を行う（Ｓ３３）。
【００３８】
【発明の効果】本発明の効果は以下のとおりである。
【００３９】請求項１，３に記載の発明は、ＩＣカード
の不揮発性メモリに複数の鍵データ領域と複数のアプリ
ケーション用データ領域とこれら鍵データとアプリケー
ションデータとの対応を示す対応テーブルあるいは、一
つの鍵データ領域と鍵データ領域への複数のポインタが
アプリケーションデータと対応して格納された対応テー
ブルを設け、ＩＣカードリードライト装置の不揮発性メ
モリに複数の鍵データ領域あるいは鍵データ領域へのポ
インタとＩＣカードにある対応テーブルと同じ対応テー
ブルを設けたので、鍵データを変更する必要が生じたと
きに鍵データそのものをＩＣカードリードライト装置か
らＩＣカードに送る必要がなく、対応テーブルを組み替
えておくるだけで鍵の変更ができるため、ＩＣカードの
鍵データ変更が容易にできる。
の不揮発性メモリに複数の鍵データ領域と複数のアプリ
ケーション用データ領域とこれら鍵データとアプリケー
ションデータとの対応を示す対応テーブルあるいは、一
つの鍵データ領域と鍵データ領域への複数のポインタが
アプリケーションデータと対応して格納された対応テー
ブルを設け、ＩＣカードリードライト装置の不揮発性メ
モリに複数の鍵データ領域あるいは鍵データ領域へのポ
インタとＩＣカードにある対応テーブルと同じ対応テー
ブルを設けたので、鍵データを変更する必要が生じたと
きに鍵データそのものをＩＣカードリードライト装置か
らＩＣカードに送る必要がなく、対応テーブルを組み替
えておくるだけで鍵の変更ができるため、ＩＣカードの
鍵データ変更が容易にできる。
【００４０】請求項２，４に記載の発明は、鍵データの
数あるいは鍵データ領域へのポインタの数がアプリケー
ションデータの数とを不一致にしたので、たとえば、ア
プリケーションデータの数が鍵データの数より少ない場
合には、未使用の鍵データを鍵データ変更のとき選べる
し、その逆の場合には、異なるアプリケーションデータ
の鍵を使いまわしすることで鍵データの変更ができ、複
数アプリケーションデータ領域で鍵データ領域を共用し
てＩＣカードのメモリを効率よく利用したり、ＩＣカー
ドのメモリに余裕があるときにはアプリケーションデー
タ領域の数以上に鍵データ領域を作っておいて鍵を格納
して万一に備えることができる。
数あるいは鍵データ領域へのポインタの数がアプリケー
ションデータの数とを不一致にしたので、たとえば、ア
プリケーションデータの数が鍵データの数より少ない場
合には、未使用の鍵データを鍵データ変更のとき選べる
し、その逆の場合には、異なるアプリケーションデータ
の鍵を使いまわしすることで鍵データの変更ができ、複
数アプリケーションデータ領域で鍵データ領域を共用し
てＩＣカードのメモリを効率よく利用したり、ＩＣカー
ドのメモリに余裕があるときにはアプリケーションデー
タ領域の数以上に鍵データ領域を作っておいて鍵を格納
して万一に備えることができる。
【００４１】なお、実施例の通常動作例では、平文キー
でアクセス権を解錠する場合について示したが、対応テ
ーブルは、ＩＣカードの中で使用されるあらゆる鍵の組
み合わせ変更に使用することができる。例えば、通信デ
ータの暗号化に用いる鍵の変更などに使用できる。この
場合は、従来方法では鍵変更コマンドで鍵データそのも
のをＩＣカードに送らないと変更できなかったが、本発
明では、対応テーブルを送れば鍵が変更できるので、鍵
データをＩＣカードリードライト装置とＩＣカード間の
通信路上に送出することなく鍵が変更でき、セキュリテ
ィが向上する。
でアクセス権を解錠する場合について示したが、対応テ
ーブルは、ＩＣカードの中で使用されるあらゆる鍵の組
み合わせ変更に使用することができる。例えば、通信デ
ータの暗号化に用いる鍵の変更などに使用できる。この
場合は、従来方法では鍵変更コマンドで鍵データそのも
のをＩＣカードに送らないと変更できなかったが、本発
明では、対応テーブルを送れば鍵が変更できるので、鍵
データをＩＣカードリードライト装置とＩＣカード間の
通信路上に送出することなく鍵が変更でき、セキュリテ
ィが向上する。
【図１】本発明の一実施例の構成を示すブロック図であ
る。
る。
【図２】対応テーブルの構成例を示す図である。
【図３】対応テーブルの他の構成を示す図である。
【図４】本発明の通常動作時の動作フローを示す図であ
る。
る。
【図５】本発明の鍵変更動作時の動作フローを示す図で
ある。
ある。
【図６】従来の例を示す図である。
【図７】従来の鍵変更動作時のフローを示す図である。
１００ リードライト装置 １０１ 鍵データ領域 １０２ 対応テーブル １０３ リードライトしたいＡＤに対する対応テーブル
参照手段 １０４ 鍵データ読み出し手段 １０５ 鍵データインデックス及び検証用鍵データ １０６ エラー処理手段 １０７ アプリケーション実行手段 ２００ ＩＣカード ２０１ アプリケーションデータ領域 ２０２ 鍵データ領域 ２０３ 対応テーブル ２０４ 受信手段 ２０５ 鍵データ読み出し手段 ２０６ 鍵データ比較手段 ２０７ 対応テーブル参照手段 ２０８ アドレスのリード権あるいはライト権付与手段 ２０９ ＮＧレスポンス送出手段 ２１０ ＯＫレスポンス送出手段
参照手段 １０４ 鍵データ読み出し手段 １０５ 鍵データインデックス及び検証用鍵データ １０６ エラー処理手段 １０７ アプリケーション実行手段 ２００ ＩＣカード ２０１ アプリケーションデータ領域 ２０２ 鍵データ領域 ２０３ 対応テーブル ２０４ 受信手段 ２０５ 鍵データ読み出し手段 ２０６ 鍵データ比較手段 ２０７ 対応テーブル参照手段 ２０８ アドレスのリード権あるいはライト権付与手段 ２０９ ＮＧレスポンス送出手段 ２１０ ＯＫレスポンス送出手段
Claims (4)
- 【請求項１】 不揮発性メモリを有するＩＣカードと、
このＩＣカードに格納されたデータを読み込み、そのデ
ータを利用したアプリケーションを実行するリードライ
ト装置からなり、前記ＩＣカードおよびリードライト装
置の不揮発性メモリに両者で共通な複数の鍵データを格
納して、ＩＣカード内データのアクセス権制御を行い、
あるいはこの共通な鍵データをＩＣカードとリードライ
ト装置との間の通信データ暗号化／復号化に使用するＩ
Ｃカードシステムにおいて、 前記ＩＣカードの不揮発性メモリに複数の鍵データ領域
と、複数のアプリケーションデータ領域と、これら鍵デ
ータとアプリケーションデータとの対応を示す対応テー
ブルとを設け、前記リードライト装置の不揮発性メモリ
に複数の鍵データ領域と前記ＩＣカードに設けられた対
応テーブルと同じ対応テーブルを設けたことを特徴とす
るＩＣカードシステム。 - 【請求項２】 請求項１に記載のＩＣカードシステムに
おいて、鍵データの数がアプリケーションデータの数と
不一致であることを特徴とするＩＣカードシステム。 - 【請求項３】 不揮発性メモリを有するＩＣカードと、
このＩＣカードに格納されたデータを読み込み、そのデ
ータを利用したアプリケーションを実行するリードライ
ト装置からなり、前記ＩＣカードおよびリードライト装
置の不揮発性メモリに両者で共通な複数の共通鍵データ
を格納して、ＩＣカード内データのアクセス権制御を行
い、あるいはこの共通な鍵データをＩＣカードとリード
ライト装置との間の通信データ暗号化／復号化に使用す
るＩＣカードシステムにおいて、 前記ＩＣカードの不揮発性メモリに、一つの鍵データ領
域とこの鍵データ領域への複数のポインタがアプリケー
ションデータと対応して格納された対応テーブルを設
け、前記リードライト装置の不揮発性メモリに一つの鍵
データ領域と前記ＩＣカードに設けられた対応テーブル
と同じ対応テーブルを設けたことを特徴とするＩＣカー
ドシステム。 - 【請求項４】 請求項３に記載のＩＣカードシステムに
おいて、鍵データ領域へのポインタの数がアプリケーシ
ョンデータの数と不一致であることを特徴とするＩＣカ
ードシステム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8187825A JPH1031626A (ja) | 1996-07-17 | 1996-07-17 | Ｉｃカードシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8187825A JPH1031626A (ja) | 1996-07-17 | 1996-07-17 | Ｉｃカードシステム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH1031626A true JPH1031626A (ja) | 1998-02-03 |
Family
ID=16212903
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP8187825A Pending JPH1031626A (ja) | 1996-07-17 | 1996-07-17 | Ｉｃカードシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH1031626A (ja) |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2001048688A1 (en) * | 1999-12-24 | 2001-07-05 | Vfj Technology Pty Limited | Method and system for secure contactless card applications |
| JP2002024772A (ja) * | 2000-07-04 | 2002-01-25 | Dainippon Printing Co Ltd | Ｉｃカードの情報読み取り装置及びｉｃカードの状態表示装置 |
| JP2007133913A (ja) * | 2007-02-16 | 2007-05-31 | Sony Corp | データ記憶装置およびデータ記憶方法 |
| KR100856514B1 (ko) * | 2006-12-13 | 2008-09-16 | 이노시드 주식회사 | 서비스 인증 처리 시스템 |
| US7543153B2 (en) * | 2003-03-14 | 2009-06-02 | Canon Kabushiki Kaisha | Digital signature generating apparatus, method, computer program and computer-readable storage medium |
| KR100901007B1 (ko) | 2007-08-07 | 2009-06-04 | 삼성에스디에스 주식회사 | 동일한 아이디의 어플리케이션을 포함하는 스마트 카드 |
| JP2016129072A (ja) * | 2016-03-11 | 2016-07-14 | 株式会社東芝 | Ｉｃカード、携帯可能電子装置、及びｉｃカード処理装置 |
| JP2019109680A (ja) * | 2017-12-18 | 2019-07-04 | 大日本印刷株式会社 | デバイス、セキュアエレメント、プログラム、情報処理方法及び情報処理システム |
-
1996
- 1996-07-17 JP JP8187825A patent/JPH1031626A/ja active Pending
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2001048688A1 (en) * | 1999-12-24 | 2001-07-05 | Vfj Technology Pty Limited | Method and system for secure contactless card applications |
| JP2002024772A (ja) * | 2000-07-04 | 2002-01-25 | Dainippon Printing Co Ltd | Ｉｃカードの情報読み取り装置及びｉｃカードの状態表示装置 |
| JP4673470B2 (ja) * | 2000-07-04 | 2011-04-20 | 大日本印刷株式会社 | Ｉｃカードの情報読み取り装置及びｉｃカードの状態表示装置 |
| US7543153B2 (en) * | 2003-03-14 | 2009-06-02 | Canon Kabushiki Kaisha | Digital signature generating apparatus, method, computer program and computer-readable storage medium |
| KR100856514B1 (ko) * | 2006-12-13 | 2008-09-16 | 이노시드 주식회사 | 서비스 인증 처리 시스템 |
| JP2007133913A (ja) * | 2007-02-16 | 2007-05-31 | Sony Corp | データ記憶装置およびデータ記憶方法 |
| KR100901007B1 (ko) | 2007-08-07 | 2009-06-04 | 삼성에스디에스 주식회사 | 동일한 아이디의 어플리케이션을 포함하는 스마트 카드 |
| JP2016129072A (ja) * | 2016-03-11 | 2016-07-14 | 株式会社東芝 | Ｉｃカード、携帯可能電子装置、及びｉｃカード処理装置 |
| JP2019109680A (ja) * | 2017-12-18 | 2019-07-04 | 大日本印刷株式会社 | デバイス、セキュアエレメント、プログラム、情報処理方法及び情報処理システム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN1647443B (zh) | 帮助具有多个级别软件的集成***的安全操作的方法和*** | |
| CN100405332C (zh) | 便利无环境主机干预下的可分页模式虚拟环境存储管理 | |
| JP4734585B2 (ja) | 大容量記憶装置におけるデータの暗号化／復号化の方法及び装置 | |
| JP5036406B2 (ja) | コンテンツデータ管理システム及び方法 | |
| CN102222049B (zh) | 自加密存储设备的可扩展管理 | |
| CN100464315C (zh) | 移动存储器失泄密防护的方法和*** | |
| US8060925B2 (en) | Processor, memory, computer system, and method of authentication | |
| CN101420427B (zh) | 密码加密模块选择设备 | |
| CN101047495B (zh) | 用于传送数据的方法和*** | |
| CN102171704A (zh) | 用硬件加密存储设备进行外部加密和恢复管理 | |
| JPS61139878A (ja) | 電子資金転送装置の安全保護モジユ−ル | |
| US20110264911A1 (en) | Memory device, host device, and memory system | |
| JPH10327142A (ja) | 認証システムおよび方法、並びに認証装置および方法 | |
| US8782428B2 (en) | Encryption device and encryption method | |
| JP2006065538A (ja) | 無線タグシステム、無線タグアクセス制御装置、無線タグアクセス制御方法、無線タグアクセス制御プログラム、及び無線タグ | |
| WO2005008502A1 (ja) | アクセス方法 | |
| US8032663B2 (en) | Information processing system, information processing apparatus and integrated circuit chip | |
| CN106657551A (zh) | 一种防止移动终端解锁的方法及*** | |
| JPH1031626A (ja) | Ｉｃカードシステム | |
| JP4338989B2 (ja) | メモリデバイス | |
| US20080205654A1 (en) | Method and Security System for the Secure and Unequivocal Encoding of a Security Module | |
| JP2010165206A (ja) | メモリコントローラおよび不揮発性記憶装置 | |
| JPH1079000A (ja) | プログラム書き込み可能なｉｃカード | |
| CN105335663B (zh) | 一种基于双像文件的加密文件*** | |
| JP2007173911A (ja) | データ処理装置、データ処理プログラム、およびデータ処理システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20041207 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20050405 |