JPH11282974A - 価値移転方法 - Google Patents
価値移転方法Info
- Publication number
- JPH11282974A JPH11282974A JP8656498A JP8656498A JPH11282974A JP H11282974 A JPH11282974 A JP H11282974A JP 8656498 A JP8656498 A JP 8656498A JP 8656498 A JP8656498 A JP 8656498A JP H11282974 A JPH11282974 A JP H11282974A
- Authority
- JP
- Japan
- Prior art keywords
- card
- public key
- signature
- value information
- value
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims description 18
- 238000012546 transfer Methods 0.000 claims abstract description 21
- 238000012795 verification Methods 0.000 claims description 15
- 238000007689 inspection Methods 0.000 abstract 1
- 238000012545 processing Methods 0.000 description 12
- 238000010586 diagram Methods 0.000 description 5
- 238000005516 engineering process Methods 0.000 description 1
- 238000003780 insertion Methods 0.000 description 1
- 230000037431 insertion Effects 0.000 description 1
Landscapes
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
- Control Of Vending Devices And Auxiliary Devices For Vending Devices (AREA)
Abstract
(57)【要約】
【課題】 価値移転を行う際に、システムを安価に構成
するとともにシステムの高セキュリティ性を確保する。 【解決手段】 ＩＣカード１を媒介としてチャージ機２
Ａから支払機２Ｂへ価値情報を移転するものであり、チ
ャージ機はＩＣカードに価値情報を書き込むとＩＣカー
ドの減算カウンタ１３を減算するとともに、ＩＣカード
のＩＤ、価値情報及び減算カウンタの値を含む各データ
を自身の秘密鍵ＫＡS で電子署名しこの電子署名データ
をＩＣカードに記録し、かつ自身の公開鍵ＫＡP をセン
タ装置の秘密鍵ＫＣS で電子署名しこの署名公開鍵ＫＡ
P eをＩＣカードに記録する一方、支払機２ＢはＩＣカー
ドに記録された署名公開鍵ＫＡP eの署名をセンタ装置の
公開鍵ＫＣP で検証し、検証結果が正しい場合はＩＣカ
ードに記録された電子署名データの署名を公開鍵ＫＡP
で検証しその検証結果に応じて価値情報を移転する。
するとともにシステムの高セキュリティ性を確保する。 【解決手段】 ＩＣカード１を媒介としてチャージ機２
Ａから支払機２Ｂへ価値情報を移転するものであり、チ
ャージ機はＩＣカードに価値情報を書き込むとＩＣカー
ドの減算カウンタ１３を減算するとともに、ＩＣカード
のＩＤ、価値情報及び減算カウンタの値を含む各データ
を自身の秘密鍵ＫＡS で電子署名しこの電子署名データ
をＩＣカードに記録し、かつ自身の公開鍵ＫＡP をセン
タ装置の秘密鍵ＫＣS で電子署名しこの署名公開鍵ＫＡ
P eをＩＣカードに記録する一方、支払機２ＢはＩＣカー
ドに記録された署名公開鍵ＫＡP eの署名をセンタ装置の
公開鍵ＫＣP で検証し、検証結果が正しい場合はＩＣカ
ードに記録された電子署名データの署名を公開鍵ＫＡP
で検証しその検証結果に応じて価値情報を移転する。
Description
【０００１】
【発明の属する技術分野】本発明は、価値情報を移転す
る価値移転方法に関する。
る価値移転方法に関する。
【０００２】
【従来の技術】価値情報を移転する方法として、図４に
示すような、秘密鍵及び公開鍵を用いた公開鍵暗号方式
が知られている。即ち、この公開鍵暗号方式は、例えば
価値情報を示す平文ａを秘密鍵ＫS を用いて電子署名を
行う。そして、この署名付き平文ｂの電子署名を署名側
から予め通知され上記秘密鍵ＫS と対の公開鍵ＫP 用い
て検証するものである。また、電子署名を行う場合、平
文ａを秘密鍵ＫS を用いて暗号化し、その暗号文を署名
側から予め通知された公開鍵ＫP 用いて復号化し、復号
化された平文ａをチェックすることで平文ａの検証を行
うこともできる。
示すような、秘密鍵及び公開鍵を用いた公開鍵暗号方式
が知られている。即ち、この公開鍵暗号方式は、例えば
価値情報を示す平文ａを秘密鍵ＫS を用いて電子署名を
行う。そして、この署名付き平文ｂの電子署名を署名側
から予め通知され上記秘密鍵ＫS と対の公開鍵ＫP 用い
て検証するものである。また、電子署名を行う場合、平
文ａを秘密鍵ＫS を用いて暗号化し、その暗号文を署名
側から予め通知された公開鍵ＫP 用いて復号化し、復号
化された平文ａをチェックすることで平文ａの検証を行
うこともできる。
【０００３】なお、こうした公開鍵暗号方式の場合、具
体的には署名側では平文ａのメッセージダイジェスト演
算（チェックサム演算）を行い、そのメッセージダイジ
ェスト値に秘密鍵ＫS で暗号化を行ったものが電子署名
で、平文ａとともに検証側へ送る。一方、検証側では署
名側から受信した平文ａのメッセージダイジェスト演算
を行いその演算結果と、署名側から受信した電子署名を
公開鍵ＫP により復号化したその復号結果とを比較し、
双方の結果が一致するとその電子署名は正しく行われて
いると判定する。
体的には署名側では平文ａのメッセージダイジェスト演
算（チェックサム演算）を行い、そのメッセージダイジ
ェスト値に秘密鍵ＫS で暗号化を行ったものが電子署名
で、平文ａとともに検証側へ送る。一方、検証側では署
名側から受信した平文ａのメッセージダイジェスト演算
を行いその演算結果と、署名側から受信した電子署名を
公開鍵ＫP により復号化したその復号結果とを比較し、
双方の結果が一致するとその電子署名は正しく行われて
いると判定する。
【０００４】このような公開鍵暗号方式の具体的な例と
して、図５に示すような、「Ｃａｒｄ ｔｏ Ｃａｒ
ｄ」と呼ばれるプロトコルを用いた方式がある。ここ
で、図５において、Ａは価値情報が記録されるとともに
記録した価値情報を電子署名するＩＣカード、ＢはＩＣ
カードＡの価値情報が移転される移転先としてのカード
リーダである。なお、ＩＣカードＡには、価値情報の暗
号化，復号化処理や電子署名のチェックを行うコプロセ
ッサ（ｃｏ−ｐｒｏｃｅｓｓｏｒ）と呼ばれる専用演算
プロセッサが内蔵され、カードリーダＢにも上記コプロ
セッサを含むＳＡＭと呼ばれる分解不可能なセキュリテ
ィモジュールが内蔵され、これらのコプロセッサ及びＳ
ＡＭによる演算に基づきＩＣカードＡからカードリーダ
Ｂへ価値情報（金額情報）を含む後述の電子マネーが高
セキュリティ性を維持しながら移転される。
して、図５に示すような、「Ｃａｒｄ ｔｏ Ｃａｒ
ｄ」と呼ばれるプロトコルを用いた方式がある。ここ
で、図５において、Ａは価値情報が記録されるとともに
記録した価値情報を電子署名するＩＣカード、ＢはＩＣ
カードＡの価値情報が移転される移転先としてのカード
リーダである。なお、ＩＣカードＡには、価値情報の暗
号化，復号化処理や電子署名のチェックを行うコプロセ
ッサ（ｃｏ−ｐｒｏｃｅｓｓｏｒ）と呼ばれる専用演算
プロセッサが内蔵され、カードリーダＢにも上記コプロ
セッサを含むＳＡＭと呼ばれる分解不可能なセキュリテ
ィモジュールが内蔵され、これらのコプロセッサ及びＳ
ＡＭによる演算に基づきＩＣカードＡからカードリーダ
Ｂへ価値情報（金額情報）を含む後述の電子マネーが高
セキュリティ性を維持しながら移転される。
【０００５】ところで、図５に示されている符号ＫＣP
は図示しないＩＣカード発行センタの公開鍵、符号ＫＡ
P はＩＣカードＡの公開鍵、符号ＫＡP eは公開鍵ＫＡP
がセンタの秘密鍵ＫＣS で署名された公開鍵、符号ＫＡ
S はＩＣカードＡの秘密鍵、符号ＫＢP はカードリーダ
Ｂの公開鍵、符号ＫＢP eは公開鍵ＫＢP がセンタの秘密
鍵ＫＣS で署名された公開鍵であり、これらの各鍵のう
ち、公開鍵ＫＣP はＩＣカードＡの発行時にＩＣカード
発行センタからＩＣカードＡ及びカードリーダＢに与え
られている。また、公開鍵ＫＡP e，ＫＢP eはそれぞれＩ
ＣカードＡ及びカードリーダＢに記憶され、さらに秘密
鍵ＫＡS はＩＣカードＡに記憶されている。
は図示しないＩＣカード発行センタの公開鍵、符号ＫＡ
P はＩＣカードＡの公開鍵、符号ＫＡP eは公開鍵ＫＡP
がセンタの秘密鍵ＫＣS で署名された公開鍵、符号ＫＡ
S はＩＣカードＡの秘密鍵、符号ＫＢP はカードリーダ
Ｂの公開鍵、符号ＫＢP eは公開鍵ＫＢP がセンタの秘密
鍵ＫＣS で署名された公開鍵であり、これらの各鍵のう
ち、公開鍵ＫＣP はＩＣカードＡの発行時にＩＣカード
発行センタからＩＣカードＡ及びカードリーダＢに与え
られている。また、公開鍵ＫＡP e，ＫＢP eはそれぞれＩ
ＣカードＡ及びカードリーダＢに記憶され、さらに秘密
鍵ＫＡS はＩＣカードＡに記憶されている。
【０００６】ここで、ＩＣカードＡからカードリーダＢ
への価値移転を行う場合、まずＩＣカードＡはカードリ
ーダＢの公開鍵ＫＢP eを入力すると、その公開鍵ＫＢP e
をカード発行センタの公開鍵ＫＣP を使ってカードリー
ダＢの公開鍵ＫＢP e署名の正否をチェックする（ステッ
プＳ２１）。そしてその公開鍵ＫＢP eの署名が正しいか
否かを判断し（ステップＳ２２）、正しく署名されてい
ればステップＳ２４へ移行し、カードリーダＢから送ら
れる乱数の待機状態となる。なお、カードリーダＢの公
開鍵ＫＢP eの署名が正しく署名されていなければ、エラ
ー処理を行って（ステップＳ２３）終了する。
への価値移転を行う場合、まずＩＣカードＡはカードリ
ーダＢの公開鍵ＫＢP eを入力すると、その公開鍵ＫＢP e
をカード発行センタの公開鍵ＫＣP を使ってカードリー
ダＢの公開鍵ＫＢP e署名の正否をチェックする（ステッ
プＳ２１）。そしてその公開鍵ＫＢP eの署名が正しいか
否かを判断し（ステップＳ２２）、正しく署名されてい
ればステップＳ２４へ移行し、カードリーダＢから送ら
れる乱数の待機状態となる。なお、カードリーダＢの公
開鍵ＫＢP eの署名が正しく署名されていなければ、エラ
ー処理を行って（ステップＳ２３）終了する。
【０００７】一方、カードリーダＢにおいてもＩＣカー
ドＡの公開鍵ＫＡP eを入力すると、その公開鍵ＫＡP eの
署名をカード発行センタの公開鍵ＫＣP を使って公開鍵
ＫＡP eの署名の正否をチェックする（ステップＳ３
１）。そしてその公開鍵ＫＡP eの署名が正しいか否かを
判断し（ステップＳ３２）、正しく署名されていなけれ
ば、エラー処理を行い（ステップＳ３３）処理を終了す
る。また、ＩＣカードＡの公開鍵ＫＡP eの署名が正しく
行われていれば復号結果の公開鍵ＫＡPを取り出すとと
もに、乱数を発生してＩＣカードＡへ送り（ステップＳ
３４）、その後ＩＣカードＡから送信される電子マネー
の待機状態となる。ＩＣカードＡでは、カードリーダＢ
から乱数を受け取ると、ＩＣカードＡのカードＩＤ、カ
ードＡに価値情報が記録された日付、カードＡの価値情
報を示す金額、及び受け取った乱数の各データに対し自
身の秘密鍵ＫＡS で電子署名し（ステップＳ２４）、そ
れを電子マネーとしてカードリーダＢへ送る。
ドＡの公開鍵ＫＡP eを入力すると、その公開鍵ＫＡP eの
署名をカード発行センタの公開鍵ＫＣP を使って公開鍵
ＫＡP eの署名の正否をチェックする（ステップＳ３
１）。そしてその公開鍵ＫＡP eの署名が正しいか否かを
判断し（ステップＳ３２）、正しく署名されていなけれ
ば、エラー処理を行い（ステップＳ３３）処理を終了す
る。また、ＩＣカードＡの公開鍵ＫＡP eの署名が正しく
行われていれば復号結果の公開鍵ＫＡPを取り出すとと
もに、乱数を発生してＩＣカードＡへ送り（ステップＳ
３４）、その後ＩＣカードＡから送信される電子マネー
の待機状態となる。ＩＣカードＡでは、カードリーダＢ
から乱数を受け取ると、ＩＣカードＡのカードＩＤ、カ
ードＡに価値情報が記録された日付、カードＡの価値情
報を示す金額、及び受け取った乱数の各データに対し自
身の秘密鍵ＫＡS で電子署名し（ステップＳ２４）、そ
れを電子マネーとしてカードリーダＢへ送る。
【０００８】カードリーダＢでは、ＩＣカードＡから送
られてきた電子マネーについてＩＣカードＡの公開鍵Ｋ
ＡP （上記秘密鍵ＫＡS と対の公開鍵）を用いて電子マ
ネーの署名が正しいか否かを検証する（ステップＳ３
５）。そして電子マネーが正しく署名されていなければ
エラー処理を行い（ステップＳ３７）、処理を終了する
とともに、電子マネーが正しく署名されステップＳ３６
の判定が「Ｙ」となる場合は、ＩＣカードＡからの電子
マネーのうち、復号化された金額情報を上位ＣＰＵへ送
る（ステップＳ３８）。この結果、上位ＣＰＵではこの
ＩＣカードＡの使用に基づくサービスを許容し、サービ
ス提供の結果の金額情報がＩＣカードＡから減じられ
る。このようにしてＩＣカードＡからカードリーダＡへ
の価値情報の移転が行われる。
られてきた電子マネーについてＩＣカードＡの公開鍵Ｋ
ＡP （上記秘密鍵ＫＡS と対の公開鍵）を用いて電子マ
ネーの署名が正しいか否かを検証する（ステップＳ３
５）。そして電子マネーが正しく署名されていなければ
エラー処理を行い（ステップＳ３７）、処理を終了する
とともに、電子マネーが正しく署名されステップＳ３６
の判定が「Ｙ」となる場合は、ＩＣカードＡからの電子
マネーのうち、復号化された金額情報を上位ＣＰＵへ送
る（ステップＳ３８）。この結果、上位ＣＰＵではこの
ＩＣカードＡの使用に基づくサービスを許容し、サービ
ス提供の結果の金額情報がＩＣカードＡから減じられ
る。このようにしてＩＣカードＡからカードリーダＡへ
の価値情報の移転が行われる。
【０００９】
【発明が解決しようとする課題】上記した「Ｃａｒｄ
ｔｏ Ｃａｒｄ」と呼ばれる価値移転システムでは、公
開鍵暗号方式による鍵の受け渡し、電子署名及び暗号技
術を利用しているため、第三者による解読や偽造が難し
く、したがって価値移転の際に高セキュリティ性を確保
できるという特徴がある。また、ＩＣカードには鍵、暗
号化処理及び電子署名処理を行うコプロセッサを封入し
ているため第三者による分解が困難であり、したがって
第三者による解読が極めて困難であるという特徴も有し
ている。
ｔｏ Ｃａｒｄ」と呼ばれる価値移転システムでは、公
開鍵暗号方式による鍵の受け渡し、電子署名及び暗号技
術を利用しているため、第三者による解読や偽造が難し
く、したがって価値移転の際に高セキュリティ性を確保
できるという特徴がある。また、ＩＣカードには鍵、暗
号化処理及び電子署名処理を行うコプロセッサを封入し
ているため第三者による分解が困難であり、したがって
第三者による解読が極めて困難であるという特徴も有し
ている。
【００１０】しかしながら、こうした公開鍵暗号処理を
実行するためには、ＩＣカードに、暗号化，復号化及び
電子署名チェックを行う上述のコプロセッサを設ける必
要があり、ＩＣカードが高価になるという問題があっ
た。また、コプロセッサを使ってさえも、暗号化処理な
どの処理時間に長時間を要するという問題があった。し
たがって本発明は、価値移転を行う場合、システムを安
価に構成するとともに高セキュリティ性を確保すること
を目的とする。
実行するためには、ＩＣカードに、暗号化，復号化及び
電子署名チェックを行う上述のコプロセッサを設ける必
要があり、ＩＣカードが高価になるという問題があっ
た。また、コプロセッサを使ってさえも、暗号化処理な
どの処理時間に長時間を要するという問題があった。し
たがって本発明は、価値移転を行う場合、システムを安
価に構成するとともに高セキュリティ性を確保すること
を目的とする。
【００１１】
【課題を解決するための手段】このような課題を解決す
るために本発明は、価値情報を書き込むと減算を行う減
算カウンタを有するＩＣカードを用い、書き込み装置は
ＩＣカードに価値情報を書き込むと減算カウンタの値を
減算するとともに、ＩＣカードのＩＤ、価値情報及び減
算カウンタの値の各データを自身の秘密鍵で電子署名し
この電子署名データをＩＣカードに記録し、かつ予め自
身の公開鍵がシステム共通の共通秘密鍵で電子署名され
た署名公開鍵をＩＣカードに記録する一方、読み取り装
置はＩＣカードに記録された書き込み装置の署名公開鍵
の署名をシステム共通の共通公開鍵で検証し、検証結果
が正しいと判定された場合はＩＣカードに記録された電
子署名データの署名を書き込み装置の公開鍵で検証し、
その検証結果に応じて価値情報を移転するようにした方
法である。また、書き込み装置はＩＣカードに価値情報
を書き込むときに書き込み時点の日付を書き込み、日付
を含むデータを自身の秘密鍵で電子署名してＩＣカード
に記録する一方、読み取り装置は日付を含む電子署名デ
ータの署名を書き込み装置の公開鍵で検証するようにし
た方法である。また、書き込み装置はＩＣカードのＩ
Ｄ、価値情報及び減算カウンタの値を含むデータのメッ
セージダイジェスト演算を行い、その演算結果を自身の
秘密鍵で暗号化したものを電子署名としてＩＣカードに
記録する一方、読み取り装置はＩＣカードに記録された
電子署名データの署名を書き込み装置の公開鍵で復号
し、この復号結果と、ＩＣカードのＩＤ、価値情報及び
減算カウンタの値を含むデータのメッセージダイジェス
ト演算結果とを比較して電子署名の正否及び価値情報の
正否を判定するようにした方法である。
るために本発明は、価値情報を書き込むと減算を行う減
算カウンタを有するＩＣカードを用い、書き込み装置は
ＩＣカードに価値情報を書き込むと減算カウンタの値を
減算するとともに、ＩＣカードのＩＤ、価値情報及び減
算カウンタの値の各データを自身の秘密鍵で電子署名し
この電子署名データをＩＣカードに記録し、かつ予め自
身の公開鍵がシステム共通の共通秘密鍵で電子署名され
た署名公開鍵をＩＣカードに記録する一方、読み取り装
置はＩＣカードに記録された書き込み装置の署名公開鍵
の署名をシステム共通の共通公開鍵で検証し、検証結果
が正しいと判定された場合はＩＣカードに記録された電
子署名データの署名を書き込み装置の公開鍵で検証し、
その検証結果に応じて価値情報を移転するようにした方
法である。また、書き込み装置はＩＣカードに価値情報
を書き込むときに書き込み時点の日付を書き込み、日付
を含むデータを自身の秘密鍵で電子署名してＩＣカード
に記録する一方、読み取り装置は日付を含む電子署名デ
ータの署名を書き込み装置の公開鍵で検証するようにし
た方法である。また、書き込み装置はＩＣカードのＩ
Ｄ、価値情報及び減算カウンタの値を含むデータのメッ
セージダイジェスト演算を行い、その演算結果を自身の
秘密鍵で暗号化したものを電子署名としてＩＣカードに
記録する一方、読み取り装置はＩＣカードに記録された
電子署名データの署名を書き込み装置の公開鍵で復号
し、この復号結果と、ＩＣカードのＩＤ、価値情報及び
減算カウンタの値を含むデータのメッセージダイジェス
ト演算結果とを比較して電子署名の正否及び価値情報の
正否を判定するようにした方法である。
【００１２】
【発明の実施の形態】以下、本発明について図面を参照
して説明する。図１は本発明に係る価値移転方法を適用
したシステムを構成するＩＣカードのブロック図であ
る。同図において、ＩＣカード１にはＲＯＭ１１、不揮
発性ＲＡＭ１２、及び価値情報の取引の際にユニークな
値を発生するユニーク値発生器としての減算カウンタ１
３が設けられている。ここで、ＲＯＭ１１のカードＩＤ
エリア１１Ａには本ＩＣカードのＩＤを示すカードＩＤ
が格納される。また、ＲＡＭ１２には、電子署名された
データが格納される署名エリア１２Ａ、公開鍵が記憶さ
れる公開鍵エリア１２Ｂ、及び日付，金額情報が格納さ
れる日付，金額エリア１２Ｃが設けられている。
して説明する。図１は本発明に係る価値移転方法を適用
したシステムを構成するＩＣカードのブロック図であ
る。同図において、ＩＣカード１にはＲＯＭ１１、不揮
発性ＲＡＭ１２、及び価値情報の取引の際にユニークな
値を発生するユニーク値発生器としての減算カウンタ１
３が設けられている。ここで、ＲＯＭ１１のカードＩＤ
エリア１１Ａには本ＩＣカードのＩＤを示すカードＩＤ
が格納される。また、ＲＡＭ１２には、電子署名された
データが格納される署名エリア１２Ａ、公開鍵が記憶さ
れる公開鍵エリア１２Ｂ、及び日付，金額情報が格納さ
れる日付，金額エリア１２Ｃが設けられている。
【００１３】次に図２は、ＩＣカード１に対して金額情
報を書き込むチャージ機２Ａ、または、サービスの提供
を受けるためにＩＣカード１が挿入されたとき挿入カー
ドの金額情報からサービスに応じた金額を減じる支払機
２Ｂの構成を示すブロック図であり、チャージ機２Ａ及
び支払機２Ｂはともに同様の構成である。このように本
価値移転システムは、ＩＣカード１と、チャージ機２Ａ
と、支払機２Ｂとからなる。
報を書き込むチャージ機２Ａ、または、サービスの提供
を受けるためにＩＣカード１が挿入されたとき挿入カー
ドの金額情報からサービスに応じた金額を減じる支払機
２Ｂの構成を示すブロック図であり、チャージ機２Ａ及
び支払機２Ｂはともに同様の構成である。このように本
価値移転システムは、ＩＣカード１と、チャージ機２Ａ
と、支払機２Ｂとからなる。
【００１４】チャージ機２Ａ及び支払機２Ｂは、図２に
示すように、分解不可能なセキュリティモジュールであ
るＳＡＭ２１と、ＣＰＵ２５と、ＩＣカードインタフェ
ース２６と、メモリ２７と、キー２８と、表示器２９と
からなる。ここで、ＳＡＭ２１は、ＣＰＵ２２と、不揮
発性ＲＡＭ２３と、メモリ２４とからなり、不揮発性Ｒ
ＡＭ２３には、金額データを記憶する金額データエリア
２３Ａと、秘密鍵（暗号鍵）を記憶する暗号鍵エリア２
３Ｂとが設けられている。
示すように、分解不可能なセキュリティモジュールであ
るＳＡＭ２１と、ＣＰＵ２５と、ＩＣカードインタフェ
ース２６と、メモリ２７と、キー２８と、表示器２９と
からなる。ここで、ＳＡＭ２１は、ＣＰＵ２２と、不揮
発性ＲＡＭ２３と、メモリ２４とからなり、不揮発性Ｒ
ＡＭ２３には、金額データを記憶する金額データエリア
２３Ａと、秘密鍵（暗号鍵）を記憶する暗号鍵エリア２
３Ｂとが設けられている。
【００１５】チャージ機２ＡのＣＰＵ２５はＩＣカード
インタフェース２６を介してＩＣカード１の挿入を検出
すると、そのＩＣカード１に金額情報を記録するが、そ
の場合、キー２８の操作に基づく金額データ、または予
めＳＡＭ２１の不揮発性ＲＡＭ２３内のエリア２３Ａに
記憶されている金額データをＣＰＵ２２を介して取り込
み、その金額データをインタフェース２６を介しＩＣカ
ード１の不揮発性ＲＡＭ１２のエリア１２Ｃに書き込む
とともに、そのときの日時を図示しない時計ＩＣから読
み込んで、日付データとして同エリア１２Ｃの別途エリ
アに書き込み、かつその際にはＩＣカード１の減算カウ
ンタ１３の値を１つ減算する。
インタフェース２６を介してＩＣカード１の挿入を検出
すると、そのＩＣカード１に金額情報を記録するが、そ
の場合、キー２８の操作に基づく金額データ、または予
めＳＡＭ２１の不揮発性ＲＡＭ２３内のエリア２３Ａに
記憶されている金額データをＣＰＵ２２を介して取り込
み、その金額データをインタフェース２６を介しＩＣカ
ード１の不揮発性ＲＡＭ１２のエリア１２Ｃに書き込む
とともに、そのときの日時を図示しない時計ＩＣから読
み込んで、日付データとして同エリア１２Ｃの別途エリ
アに書き込み、かつその際にはＩＣカード１の減算カウ
ンタ１３の値を１つ減算する。
【００１６】そして、さらにＩＣカード１から、ＲＯＭ
１１内のカードＩＤと、減算カウンタ１３の値と、ＲＡ
Ｍ１２の日付，金額エリア１２Ｃに書き込まれた日付デ
ータと、金額データとを読み出してＳＡＭ２１のＣＰＵ
２２に送る。ＳＡＭ２１のＣＰＵ２２は、これらの各デ
ータのメッセージダイジェスト演算を行い、その演算結
果のデータに対し、自身の不揮発性ＲＡＭ２３のエリア
２３Ｂから読み出した秘密鍵（暗号鍵）で暗号化し電子
署名とする。そして、この署名データをＣＰＵ２５に送
ってＩＣカード１の署名エリア１２Ａに書き込ませる。
続いて、ＳＡＭ２１内のＣＰＵ２２は、不揮発性ＲＡＭ
２３に予め記憶されているチャージ機２Ａ自身の公開鍵
（上記秘密鍵と対の図示しないセンタ装置の秘密鍵で電
子署名済みの公開鍵）をＣＰＵ２５に送ってＩＣカード
１の公開鍵エリア１２Ｂに記録させる。
１１内のカードＩＤと、減算カウンタ１３の値と、ＲＡ
Ｍ１２の日付，金額エリア１２Ｃに書き込まれた日付デ
ータと、金額データとを読み出してＳＡＭ２１のＣＰＵ
２２に送る。ＳＡＭ２１のＣＰＵ２２は、これらの各デ
ータのメッセージダイジェスト演算を行い、その演算結
果のデータに対し、自身の不揮発性ＲＡＭ２３のエリア
２３Ｂから読み出した秘密鍵（暗号鍵）で暗号化し電子
署名とする。そして、この署名データをＣＰＵ２５に送
ってＩＣカード１の署名エリア１２Ａに書き込ませる。
続いて、ＳＡＭ２１内のＣＰＵ２２は、不揮発性ＲＡＭ
２３に予め記憶されているチャージ機２Ａ自身の公開鍵
（上記秘密鍵と対の図示しないセンタ装置の秘密鍵で電
子署名済みの公開鍵）をＣＰＵ２５に送ってＩＣカード
１の公開鍵エリア１２Ｂに記録させる。
【００１７】こうしてチャージ機２Ａで金額情報が記録
されたＩＣカード１を用いて種々のサービスを受けるた
めにそのカード１が支払機２Ｂに挿入されると、支払機
２ＢのＣＰＵ２５は、インタフェース２６を介してＩＣ
カード１の公開鍵エリア１２Ｂの公開鍵を読み取る。そ
して読み取ったチャージ機２Ａの署名済みの公開鍵をＳ
ＡＭ２１のＣＰＵ２２へ送る。ＳＡＭ２１のＣＰＵ２２
はその公開鍵の電子署名を、不揮発性ＲＡＭ２３に記憶
保持しているセンタ装置の公開鍵を用いて検証し、ＩＣ
カード１の公開鍵の署名が正しいと判定される場合は、
チャージ機２Ａの公開鍵を取り出す。その後、ＣＰＵ２
５に指示してＩＣカード１の署名データエリア１２Ａか
ら、チャージ機２Ａの秘密鍵で署名されている署名デー
タを読み出させる。
されたＩＣカード１を用いて種々のサービスを受けるた
めにそのカード１が支払機２Ｂに挿入されると、支払機
２ＢのＣＰＵ２５は、インタフェース２６を介してＩＣ
カード１の公開鍵エリア１２Ｂの公開鍵を読み取る。そ
して読み取ったチャージ機２Ａの署名済みの公開鍵をＳ
ＡＭ２１のＣＰＵ２２へ送る。ＳＡＭ２１のＣＰＵ２２
はその公開鍵の電子署名を、不揮発性ＲＡＭ２３に記憶
保持しているセンタ装置の公開鍵を用いて検証し、ＩＣ
カード１の公開鍵の署名が正しいと判定される場合は、
チャージ機２Ａの公開鍵を取り出す。その後、ＣＰＵ２
５に指示してＩＣカード１の署名データエリア１２Ａか
ら、チャージ機２Ａの秘密鍵で署名されている署名デー
タを読み出させる。
【００１８】そしてＣＰＵ２２はＣＰＵ２５により読み
出された署名データの署名を、チャージ機２Ａの秘密鍵
と対の上記公開鍵で復号し、その復号結果と、ＣＰＵ２
５によりＩＣカードから読み出されたカードＩＤ、減算
カウンタ１３の値、日付，金額エリア１２Ｃの日付デー
タ、及び金額データについてのメッセージダイジェスト
演算結果と比較することにより、ＩＣカード１の署名デ
ータの正否を判断する。ここで、ＩＣカード１の署名デ
ータが正しいと判断される場合は、支払機２ＢはＩＣカ
ード１の使用に基づくサービスを提供するとともに、サ
ービス提供の結果の金額情報をＩＣカード１から減じ
る。このようにして、ＩＣカード１を媒介としてチャー
ジ機２Ａから支払機２Ｂへの価値情報の移転が行われ
る。
出された署名データの署名を、チャージ機２Ａの秘密鍵
と対の上記公開鍵で復号し、その復号結果と、ＣＰＵ２
５によりＩＣカードから読み出されたカードＩＤ、減算
カウンタ１３の値、日付，金額エリア１２Ｃの日付デー
タ、及び金額データについてのメッセージダイジェスト
演算結果と比較することにより、ＩＣカード１の署名デ
ータの正否を判断する。ここで、ＩＣカード１の署名デ
ータが正しいと判断される場合は、支払機２ＢはＩＣカ
ード１の使用に基づくサービスを提供するとともに、サ
ービス提供の結果の金額情報をＩＣカード１から減じ
る。このようにして、ＩＣカード１を媒介としてチャー
ジ機２Ａから支払機２Ｂへの価値情報の移転が行われ
る。
【００１９】図３は以上のような動作を行うチャージ機
２Ａ及び支払機２Ｂのフローチャートである。このフロ
ーチャートにしたがって本発明の要部動作を説明する。
まず図３において、符号ＫＣP は図示しないセンタ装置
の公開鍵、符号ＫＡPはチャージ機２Ａの公開鍵、符号
ＫＡP eは公開鍵ＫＡP がセンタ装置の秘密鍵ＫＣS で署
名された公開鍵、符号ＫＡS はチャージ機２Ａの秘密鍵
であり、センタの公開鍵ＫＣP は予めセンタ装置からチ
ャージ機２Ａ及び支払機２Ｂに与えられている。また、
秘密鍵ＫＡS 及びその秘密鍵ＫＡS と対の署名済みの公
開鍵ＫＡP eはチャージ機２Ａに記憶されている。
２Ａ及び支払機２Ｂのフローチャートである。このフロ
ーチャートにしたがって本発明の要部動作を説明する。
まず図３において、符号ＫＣP は図示しないセンタ装置
の公開鍵、符号ＫＡPはチャージ機２Ａの公開鍵、符号
ＫＡP eは公開鍵ＫＡP がセンタ装置の秘密鍵ＫＣS で署
名された公開鍵、符号ＫＡS はチャージ機２Ａの秘密鍵
であり、センタの公開鍵ＫＣP は予めセンタ装置からチ
ャージ機２Ａ及び支払機２Ｂに与えられている。また、
秘密鍵ＫＡS 及びその秘密鍵ＫＡS と対の署名済みの公
開鍵ＫＡP eはチャージ機２Ａに記憶されている。
【００２０】ここで、チャージ機２ＡがＩＣカード１に
金額情報を記録する場合は、ＩＣカード１の不揮発性Ｒ
ＡＭ１２のエリア１２Ｃに金額データとともに、そのと
きの日付データを書き込む（ステップＳ１）。そして、
こうした金額データを書き込むと自動的にＩＣカード１
の減算カウンタ１３の値を１つ減算する減算処理を行う
（ステップＳ２）。そしてさらに、ＩＣカード１から、
カードＩＤと、減算カウンタ１３の値と、ＲＡＭ１２の
日付，金額エリア１２Ｃの日付データと、金額データと
を読み出し、これらの各データのメッセージダイジェス
ト演算を行いその演算結果を、自身の不揮発性ＲＡＭ２
３のエリア２３Ｂに記憶されている秘密鍵（暗号鍵）Ｋ
ＡS で電子署名し、この署名データをＩＣカード１の署
名エリア１２Ａに書き込む（ステップＳ３）。続いて、
チャージ機２Ａ自身の、図示しないセンタ装置の秘密鍵
ＫＣS で予め署名された公開鍵（上記秘密鍵と対の公開
鍵）ＫＡP eをＩＣカード１の公開鍵エリア１２Ｂに記録
（ステップＳ４）して終了する。
金額情報を記録する場合は、ＩＣカード１の不揮発性Ｒ
ＡＭ１２のエリア１２Ｃに金額データとともに、そのと
きの日付データを書き込む（ステップＳ１）。そして、
こうした金額データを書き込むと自動的にＩＣカード１
の減算カウンタ１３の値を１つ減算する減算処理を行う
（ステップＳ２）。そしてさらに、ＩＣカード１から、
カードＩＤと、減算カウンタ１３の値と、ＲＡＭ１２の
日付，金額エリア１２Ｃの日付データと、金額データと
を読み出し、これらの各データのメッセージダイジェス
ト演算を行いその演算結果を、自身の不揮発性ＲＡＭ２
３のエリア２３Ｂに記憶されている秘密鍵（暗号鍵）Ｋ
ＡS で電子署名し、この署名データをＩＣカード１の署
名エリア１２Ａに書き込む（ステップＳ３）。続いて、
チャージ機２Ａ自身の、図示しないセンタ装置の秘密鍵
ＫＣS で予め署名された公開鍵（上記秘密鍵と対の公開
鍵）ＫＡP eをＩＣカード１の公開鍵エリア１２Ｂに記録
（ステップＳ４）して終了する。
【００２１】こうしてチャージ機２Ａで金額情報が記録
されたＩＣカード１を使用して種々のサービスを受ける
ためにそのカード１が支払機２Ｂに挿入されると、支払
機２Ｂは、まずＩＣカード１の公開鍵エリア１２Ｂの公
開鍵ＫＡP eを読み取る。そして読み取ったその公開鍵Ｋ
ＡP eの署名の正否を、自身が記憶保持しているセンタ装
置の公開鍵ＫＣP を用いて検証し（ステップＳ１１）、
その公開鍵ＫＡP eが正しく署名されているか否かを判断
する。
されたＩＣカード１を使用して種々のサービスを受ける
ためにそのカード１が支払機２Ｂに挿入されると、支払
機２Ｂは、まずＩＣカード１の公開鍵エリア１２Ｂの公
開鍵ＫＡP eを読み取る。そして読み取ったその公開鍵Ｋ
ＡP eの署名の正否を、自身が記憶保持しているセンタ装
置の公開鍵ＫＣP を用いて検証し（ステップＳ１１）、
その公開鍵ＫＡP eが正しく署名されているか否かを判断
する。
【００２２】ここで、ＩＣカード１の公開鍵ＫＡP eが正
しく署名されていない場合はエラー処理（ステップＳ１
３）を行って終了するが、公開鍵ＫＡP eが正しく署名さ
れステップＳ１２の判定が「Ｙ」となると、チャージ機
２Ａの公開鍵ＫＡP を取り出して保持するとともに、Ｉ
Ｃカード１の署名データエリア１２Ａから、チャージ機
２Ａの秘密鍵ＫＡS で署名された署名データを読み出
す。そして読み出した署名データの署名を、チャージ機
２Ａの秘密鍵ＫＡS と対の上記公開鍵ＫＡP で復号し、
その復号結果と、ＩＣカードから読み出したカードＩ
Ｄ、減算カウンタ１３のカウント値、日付，金額エリア
１２Ｃの日付データ、及び金額データのメッセージダイ
ジェスト演算による演算結果とを比較することにより、
署名データの署名の正否を判断する（ステップＳ１
４）。
しく署名されていない場合はエラー処理（ステップＳ１
３）を行って終了するが、公開鍵ＫＡP eが正しく署名さ
れステップＳ１２の判定が「Ｙ」となると、チャージ機
２Ａの公開鍵ＫＡP を取り出して保持するとともに、Ｉ
Ｃカード１の署名データエリア１２Ａから、チャージ機
２Ａの秘密鍵ＫＡS で署名された署名データを読み出
す。そして読み出した署名データの署名を、チャージ機
２Ａの秘密鍵ＫＡS と対の上記公開鍵ＫＡP で復号し、
その復号結果と、ＩＣカードから読み出したカードＩ
Ｄ、減算カウンタ１３のカウント値、日付，金額エリア
１２Ｃの日付データ、及び金額データのメッセージダイ
ジェスト演算による演算結果とを比較することにより、
署名データの署名の正否を判断する（ステップＳ１
４）。
【００２３】上記署名データが正しく署名されていない
場合は、エラー処理（ステップＳ１６）を行って終了す
るが、署名データが正しく署名されステップＳ１５の判
定が「Ｙ」となると、支払機２Ｂは、ＩＣカード１に金
額を書き込んだチャージ機２Ａを正しいチャージ機２Ａ
と判定するとともに、そのチャージ機２Ａに書き込まれ
た金額データも正しい金額であると判定する。この場
合、支払機２Ｂは、ＩＣカード１の使用に基づくサービ
スを提供するとともに、サービス提供の結果の金額情報
をＩＣカード１から減じ、チャージ機２ＡのステップＳ
１〜Ｓ４と同様な手順で書き込む（ステップＳ１８）。
場合は、エラー処理（ステップＳ１６）を行って終了す
るが、署名データが正しく署名されステップＳ１５の判
定が「Ｙ」となると、支払機２Ｂは、ＩＣカード１に金
額を書き込んだチャージ機２Ａを正しいチャージ機２Ａ
と判定するとともに、そのチャージ機２Ａに書き込まれ
た金額データも正しい金額であると判定する。この場
合、支払機２Ｂは、ＩＣカード１の使用に基づくサービ
スを提供するとともに、サービス提供の結果の金額情報
をＩＣカード１から減じ、チャージ機２ＡのステップＳ
１〜Ｓ４と同様な手順で書き込む（ステップＳ１８）。
【００２４】即ち、支払機２Ｂは、ＩＣカード１の金額
データが正しいものと判定すると、サービス提供の結果
の金額情報をチャージ機２Ａと同様、ＩＣカード１の日
付，金額エリア１２Ｃの金額から減じて残額をそのエリ
ア１２Ｃに書き込み、かつその時の日付を図示しない時
計ＩＣから読み取ってエリア１２Ｃの別途エリアに記録
するとともに、ＩＣカード１の減算カウンタ１３を１つ
減算する。そしてさらに、ＩＣカード１から、カードＩ
Ｄと、減算カウンタ１３の値と、日付データと、金額デ
ータとを読み出し、これらの各データのメッセージダイ
ジェスト演算を行い、その演算結果のデータに自身の秘
密鍵ＫＢS で暗号化し、これを署名データとしてＩＣカ
ード１の署名エリア１２Ａに書き込む。続いて、支払機
２Ｂ自身の、予めセンタ装置の秘密鍵ＫＣS で署名され
た公開鍵（上記秘密鍵と対の公開鍵）ＫＢP eをＩＣカー
ド１の公開鍵エリア１２Ｂに記録する。
データが正しいものと判定すると、サービス提供の結果
の金額情報をチャージ機２Ａと同様、ＩＣカード１の日
付，金額エリア１２Ｃの金額から減じて残額をそのエリ
ア１２Ｃに書き込み、かつその時の日付を図示しない時
計ＩＣから読み取ってエリア１２Ｃの別途エリアに記録
するとともに、ＩＣカード１の減算カウンタ１３を１つ
減算する。そしてさらに、ＩＣカード１から、カードＩ
Ｄと、減算カウンタ１３の値と、日付データと、金額デ
ータとを読み出し、これらの各データのメッセージダイ
ジェスト演算を行い、その演算結果のデータに自身の秘
密鍵ＫＢS で暗号化し、これを署名データとしてＩＣカ
ード１の署名エリア１２Ａに書き込む。続いて、支払機
２Ｂ自身の、予めセンタ装置の秘密鍵ＫＣS で署名され
た公開鍵（上記秘密鍵と対の公開鍵）ＫＢP eをＩＣカー
ド１の公開鍵エリア１２Ｂに記録する。
【００２５】このようにして、ＩＣカード１を媒介とし
てチャージ機２Ａから支払機２Ｂへ価値情報が移転され
る。なお、使用されたＩＣカード１に対し支払機２Ｂが
上記のようにデータ記録を行うことにより、そのＩＣカ
ード１が次に異なる支払機で使用された場合でも、その
支払機では支払機２Ｂと同様、公開鍵の署名の検証やデ
ータの署名の検証を行い、支払機２Ｂの正当性及び支払
機２Ｂにより記録された金額の正当性を判定することが
できる。
てチャージ機２Ａから支払機２Ｂへ価値情報が移転され
る。なお、使用されたＩＣカード１に対し支払機２Ｂが
上記のようにデータ記録を行うことにより、そのＩＣカ
ード１が次に異なる支払機で使用された場合でも、その
支払機では支払機２Ｂと同様、公開鍵の署名の検証やデ
ータの署名の検証を行い、支払機２Ｂの正当性及び支払
機２Ｂにより記録された金額の正当性を判定することが
できる。
【００２６】なお、図３のステップＳ３及びＳ４では、
それぞれカードデータの電子署名及びチャージ機２Ａの
公開鍵の電子署名について説明したが、この場合これら
の電子署名は、それぞれカードデータの秘密鍵による暗
号化（ステップＳ３に対応）及びチャージ機２Ａの公開
鍵のセンタ装置の秘密鍵による暗号化（ステップＳ４に
対応）と同等である。また、図３のステップＳ１１及び
Ｓ１４では、それぞれチャージ機２Ａの公開鍵の署名の
検証及びカードデータの電子署名の検証について説明し
たが、この場合これら電子署名の検証は、それぞれチャ
ージ機２Ａの公開鍵のセンタ装置の公開鍵による復号化
（ステップＳ１１に対応）及びカードデータの公開鍵に
よる復号化（ステップＳ１４に対応）と同等である。
それぞれカードデータの電子署名及びチャージ機２Ａの
公開鍵の電子署名について説明したが、この場合これら
の電子署名は、それぞれカードデータの秘密鍵による暗
号化（ステップＳ３に対応）及びチャージ機２Ａの公開
鍵のセンタ装置の秘密鍵による暗号化（ステップＳ４に
対応）と同等である。また、図３のステップＳ１１及び
Ｓ１４では、それぞれチャージ機２Ａの公開鍵の署名の
検証及びカードデータの電子署名の検証について説明し
たが、この場合これら電子署名の検証は、それぞれチャ
ージ機２Ａの公開鍵のセンタ装置の公開鍵による復号化
（ステップＳ１１に対応）及びカードデータの公開鍵に
よる復号化（ステップＳ１４に対応）と同等である。
【００２７】このようにＩＣカード１を媒介としてチャ
ージ機２Ａから支払機２Ｂ、支払機２Ｂから他の支払機
へと価値情報を移転するようにしたので、ＩＣカード１
に高価な専用プロセッサ（コプロセッサ）を内蔵するこ
となく、価値移転を行うことができる。したがってＩＣ
カード１を安価に構成することができ、システム全体の
コストを低減することができる。また、ＩＣカード１の
減算カウンタ１３はカード１に金額を書き込むと必ず減
算されるものであり、任意に指定された値を書き込むこ
とができない。したがって、こうしたカード１を媒介と
して価値移転を行う場合、従来と同程度の高セキュリテ
ィ性を確保できる。
ージ機２Ａから支払機２Ｂ、支払機２Ｂから他の支払機
へと価値情報を移転するようにしたので、ＩＣカード１
に高価な専用プロセッサ（コプロセッサ）を内蔵するこ
となく、価値移転を行うことができる。したがってＩＣ
カード１を安価に構成することができ、システム全体の
コストを低減することができる。また、ＩＣカード１の
減算カウンタ１３はカード１に金額を書き込むと必ず減
算されるものであり、任意に指定された値を書き込むこ
とができない。したがって、こうしたカード１を媒介と
して価値移転を行う場合、従来と同程度の高セキュリテ
ィ性を確保できる。
【００２８】また、チャージ機２Ａ及び支払機２Ｂの各
ＳＡＭ２１内のＣＰＵ２２を、高速暗号化処理及び高速
復号化処理可能な高速ワンチップＣＰＵで構成できるた
め、価値移転の際に高セキュリティ性の確保上必要な暗
号化及び復号化処理を高速で行うことができる。また、
ＩＣカード１の減算カウンタ１３を、金額の認証だけに
用いずに、例えば任意のメッセージの認証にも用いるよ
うにすれば、ＩＣカード１を多目的カードとして利用す
ることが可能になる。なお、減算カウンタ１３は加算カ
ウンタとしても良く、要はＩＣカード１に金額を書き込
む毎にその値が自動的に唯一無二のユニークな値に変わ
るような手段であれば良い。
ＳＡＭ２１内のＣＰＵ２２を、高速暗号化処理及び高速
復号化処理可能な高速ワンチップＣＰＵで構成できるた
め、価値移転の際に高セキュリティ性の確保上必要な暗
号化及び復号化処理を高速で行うことができる。また、
ＩＣカード１の減算カウンタ１３を、金額の認証だけに
用いずに、例えば任意のメッセージの認証にも用いるよ
うにすれば、ＩＣカード１を多目的カードとして利用す
ることが可能になる。なお、減算カウンタ１３は加算カ
ウンタとしても良く、要はＩＣカード１に金額を書き込
む毎にその値が自動的に唯一無二のユニークな値に変わ
るような手段であれば良い。
【００２９】
【発明の効果】以上説明したように本発明によれば、価
値情報を書き込むと減算を行う減算カウンタを有するＩ
Ｃカードを用い、書き込み装置はＩＣカードに価値情報
を書き込むと減算カウンタの値を減算するとともに、Ｉ
ＣカードのＩＤ、価値情報及び減算カウンタの値の各デ
ータを自身の秘密鍵で電子署名しこの電子署名データを
ＩＣカードに記録し、かつ予め自身の公開鍵がシステム
共通の共通秘密鍵で電子署名された署名公開鍵をＩＣカ
ードに記録する一方、読み取り装置はＩＣカードに記録
された書き込み装置の署名公開鍵の署名をシステム共通
の共通公開鍵で検証し、検証結果が正しいと判定された
場合はＩＣカードに記録された電子署名データの署名を
書き込み装置の公開鍵で検証し、その検証結果に応じて
価値情報を移転するようにしたので、ＩＣカードに高価
な専用プロセッサ（コプロセッサ）を内蔵することな
く、価値移転を行うことができる。したがってＩＣカー
ドを安価に構成することができ、システム全体のコスト
を低減することができるとともに、価値移転の際に高セ
キュリティ性を確保できる。また、書き込み装置はＩＣ
カードに価値情報を書き込むときに書き込み時点の日付
を書き込み、日付を含むデータを自身の秘密鍵で電子署
名してＩＣカードに記録する一方、読み取り装置は日付
を含む電子署名データの署名を書き込み装置の公開鍵で
検証するようにしたので、価値移転の際のセキュリティ
性がさらに向上する。また、書き込み装置はＩＣカード
のＩＤ、価値情報及び減算カウンタの値を含むデータの
メッセージダイジェスト演算を行い、その演算結果を自
身の秘密鍵で電子署名を行いＩＣカードに記録する一
方、読み取り装置はＩＣカードに記録された電子署名デ
ータの署名を書き込み装置の公開鍵で検証し、この検証
結果と、ＩＣカードのＩＤ、価値情報及び減算カウンタ
の値を含むデータのメッセージダイジェスト演算結果と
を比較して電子署名の正否及び価値情報の正否を判定す
るようにしたので、価値移転の際には同様にセキュリテ
ィ性を向上できる。
値情報を書き込むと減算を行う減算カウンタを有するＩ
Ｃカードを用い、書き込み装置はＩＣカードに価値情報
を書き込むと減算カウンタの値を減算するとともに、Ｉ
ＣカードのＩＤ、価値情報及び減算カウンタの値の各デ
ータを自身の秘密鍵で電子署名しこの電子署名データを
ＩＣカードに記録し、かつ予め自身の公開鍵がシステム
共通の共通秘密鍵で電子署名された署名公開鍵をＩＣカ
ードに記録する一方、読み取り装置はＩＣカードに記録
された書き込み装置の署名公開鍵の署名をシステム共通
の共通公開鍵で検証し、検証結果が正しいと判定された
場合はＩＣカードに記録された電子署名データの署名を
書き込み装置の公開鍵で検証し、その検証結果に応じて
価値情報を移転するようにしたので、ＩＣカードに高価
な専用プロセッサ（コプロセッサ）を内蔵することな
く、価値移転を行うことができる。したがってＩＣカー
ドを安価に構成することができ、システム全体のコスト
を低減することができるとともに、価値移転の際に高セ
キュリティ性を確保できる。また、書き込み装置はＩＣ
カードに価値情報を書き込むときに書き込み時点の日付
を書き込み、日付を含むデータを自身の秘密鍵で電子署
名してＩＣカードに記録する一方、読み取り装置は日付
を含む電子署名データの署名を書き込み装置の公開鍵で
検証するようにしたので、価値移転の際のセキュリティ
性がさらに向上する。また、書き込み装置はＩＣカード
のＩＤ、価値情報及び減算カウンタの値を含むデータの
メッセージダイジェスト演算を行い、その演算結果を自
身の秘密鍵で電子署名を行いＩＣカードに記録する一
方、読み取り装置はＩＣカードに記録された電子署名デ
ータの署名を書き込み装置の公開鍵で検証し、この検証
結果と、ＩＣカードのＩＤ、価値情報及び減算カウンタ
の値を含むデータのメッセージダイジェスト演算結果と
を比較して電子署名の正否及び価値情報の正否を判定す
るようにしたので、価値移転の際には同様にセキュリテ
ィ性を向上できる。
【図１】 本発明を適用したＩＣカードの構成を示すブ
ロック図である。
ロック図である。
【図２】 ＩＣカードに対して価値情報を記録するチャ
ージ機及びＩＣカードの価値情報を読み出す支払機の構
成を示すブロック図である。
ージ機及びＩＣカードの価値情報を読み出す支払機の構
成を示すブロック図である。
【図３】 本発明の要部動作を示すフローチャートであ
る。
る。
【図４】 公開鍵暗号方式を適用した電子署名及びその
電子署名の検証を説明する説明図である。
電子署名の検証を説明する説明図である。
【図５】 公開鍵暗号方式を用いた従来の価値移転動作
を示すフローチャートである。
を示すフローチャートである。
１…ＩＣカード、２Ａ…チャージ機、２Ｂ…支払機、１
１…ＲＯＭ、１１Ａ…カードＩＤエリア、１２，２３…
不揮発性ＲＡＭ、１２Ａ…署名データエリア、１２Ｂ…
公開鍵エリア、１２Ｃ…日付，金額エリア、１３…減算
カウンタ、２１…ＳＡＭ、２２，２５…ＣＰＵ、２３Ｂ
…暗号鍵エリア、２６…ＩＣカードイタフェース。
１…ＲＯＭ、１１Ａ…カードＩＤエリア、１２，２３…
不揮発性ＲＡＭ、１２Ａ…署名データエリア、１２Ｂ…
公開鍵エリア、１２Ｃ…日付，金額エリア、１３…減算
カウンタ、２１…ＳＡＭ、２２，２５…ＣＰＵ、２３Ｂ
…暗号鍵エリア、２６…ＩＣカードイタフェース。
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 ＦＩ Ｇ０７Ｆ 7/08 Ｇ０７Ｆ 7/08 Ｊ Ｒ
Claims (4)
- 【請求項１】 固有のＩＤが記憶されるＩＤ領域及び価
値情報が記憶される価値情報領域を有するメモリと、減
算カウンタとからなるＩＣカードと、固有の秘密鍵及び
この秘密鍵と対の公開鍵を有するとともにシステム共通
の共通公開鍵を有し、前記ＩＣカードに価値情報を書き
込む書き込み装置と、固有の秘密鍵及びこの秘密鍵と対
の公開鍵を有するとともに前記共通公開鍵を有し、前記
ＩＣカードに書き込まれた価値情報の読み取りを行う読
み取り装置とを備えたシステムにおける価値情報の移転
方法であって、 前記書き込み装置はＩＣカードに価値情報を書き込むと
前記減算カウンタの値を減算するとともに、ＩＣカード
のＩＤ、価値情報及び減算カウンタの値の各データを自
身の秘密鍵で電子署名しこの電子署名データをＩＣカー
ドに記録し、かつ予め自身の公開鍵がシステム共通の共
通秘密鍵で電子署名された署名公開鍵をＩＣカードに記
録する一方、 前記読み取り装置はＩＣカードに記録された書き込み装
置の署名公開鍵の署名を前記共通公開鍵で検証し、検証
結果が正しいと判定された場合はＩＣカードに記録され
た電子署名データの署名を書き込み装置の公開鍵で検証
し、その検証結果に応じて価値情報を移転することを特
徴とする価値移転方法。 - 【請求項２】 請求項１において、 前記書き込み装置はＩＣカードに前記価値情報を書き込
むとともに書き込み時点の日付を書き込み、前記日付を
含むデータを自身の秘密鍵で電子署名してＩＣカードに
記録する一方、前記読み取り装置は前記日付を含む電子
署名データの署名を書き込み装置の公開鍵で検証するこ
とを特徴とする価値移転方法。 - 【請求項３】 請求項１または請求項２において、 前記書き込み装置はＩＣカードのＩＤ、価値情報及び減
算カウンタの値を含むデータのメッセージダイジェスト
演算を行い、その演算結果を自身の秘密鍵で電子署名を
行いＩＣカードに記録する一方、前記読み取り装置はＩ
Ｃカードに記録された前記電子署名データの署名を書き
込み装置の公開鍵で検証し、この検証結果と、ＩＣカー
ドのＩＤ、価値情報及び減算カウンタの値を含むデータ
のメッセージダイジェスト演算結果とを比較して電子署
名の正否及び価値情報の正否を判定することを特徴とす
る価値移転方法。 - 【請求項４】 請求項１ないし請求項３の何れかの請求
項において、 前記書き込み装置はＩＣカードのＩＤ、価値情報及び減
算カウンタの値を含むデータを自身の秘密鍵で暗号化し
てこの暗号化データをＩＣカードに記録し、かつ予め自
身の公開鍵が前記共通秘密鍵で暗号化された署名公開鍵
をＩＣカードに記録する一方、 前記読み取り装置はＩＣカードに記録された書き込み装
置の署名公開鍵を前記共通公開鍵で復号化し、復号結果
が正しいと判定された場合はＩＣカードに記録された前
記暗号化データを書き込み装置の公開鍵で復号化し検証
することを特徴とする価値移転方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8656498A JP3622493B2 (ja) | 1998-03-31 | 1998-03-31 | 価値移転方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8656498A JP3622493B2 (ja) | 1998-03-31 | 1998-03-31 | 価値移転方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH11282974A true JPH11282974A (ja) | 1999-10-15 |
| JP3622493B2 JP3622493B2 (ja) | 2005-02-23 |
Family
ID=13890519
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP8656498A Expired - Fee Related JP3622493B2 (ja) | 1998-03-31 | 1998-03-31 | 価値移転方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3622493B2 (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001344537A (ja) * | 2000-05-31 | 2001-12-14 | Ntt Docomo Inc | 電子バリューシステム、通信端末及びサーバ |
| JP2005202541A (ja) * | 2004-01-14 | 2005-07-28 | Hitachi Ltd | 情報処理システム、情報処理装置および情報記憶媒体 |
| JP2007114963A (ja) * | 2005-10-19 | 2007-05-10 | Toshiba Corp | 情報処理装置、情報処理システム、ｉｃカード、および電子マネーシステム |
| JP2011141815A (ja) * | 2010-01-08 | 2011-07-21 | Konica Minolta Business Technologies Inc | 決済システム、画像形成装置及び認証装置 |
-
1998
- 1998-03-31 JP JP8656498A patent/JP3622493B2/ja not_active Expired - Fee Related
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001344537A (ja) * | 2000-05-31 | 2001-12-14 | Ntt Docomo Inc | 電子バリューシステム、通信端末及びサーバ |
| JP2005202541A (ja) * | 2004-01-14 | 2005-07-28 | Hitachi Ltd | 情報処理システム、情報処理装置および情報記憶媒体 |
| JP2007114963A (ja) * | 2005-10-19 | 2007-05-10 | Toshiba Corp | 情報処理装置、情報処理システム、ｉｃカード、および電子マネーシステム |
| JP2011141815A (ja) * | 2010-01-08 | 2011-07-21 | Konica Minolta Business Technologies Inc | 決済システム、画像形成装置及び認証装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3622493B2 (ja) | 2005-02-23 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4906168B2 (ja) | Ｉｃカードのための鍵配送ユニット | |
| US9640012B2 (en) | Transaction verification protocol for smart cards | |
| US7124443B2 (en) | Information transaction system | |
| CN102696047B (zh) | 加密切换处理 | |
| JP4127862B2 (ja) | Ｉｃカード配送鍵セット | |
| JP3329432B2 (ja) | 階層型電子現金実施方法およびこれに用いられる装置 | |
| US20070168291A1 (en) | Electronic negotiable documents | |
| US20080056495A1 (en) | Wireless communication system, vehicle unit, roadside unit and server | |
| JP2003518303A5 (ja) | ||
| WO2002069557A1 (fr) | Appareil et procede de traitement de donnees, et support de stockage | |
| JPH08249286A (ja) | 電子データ送受信システム | |
| JP2002507297A (ja) | 支払い方法およびシステム | |
| US6662151B1 (en) | System for secured reading and processing of data on intelligent data carriers | |
| EP0808535B1 (en) | Electronic negotiable documents | |
| JPH113455A (ja) | 電子貨幣カードの発行照合方法およびその方式 | |
| JPH1020778A (ja) | 暗号化装置および復号化装置、並びにｉｃカード | |
| JP3622493B2 (ja) | 価値移転方法 | |
| JP2003076611A (ja) | セキュリティ機能を有するメモリカード | |
| KR100327885B1 (ko) | 복수기관에의등록방법,그의장치및그의프로그램기록매체 | |
| JPH11328325A (ja) | Ｉｃカードシステム | |
| JP2003162691A (ja) | データ処理システム、メモリデバイス、データ処理装置、およびデータ処理方法、並びにコンピュータ・プログラム | |
| JP2002352146A (ja) | コンテンツ部分課金方法及びシステム及びコンテンツ部分課金プログラム及びコンテンツ部分課金プログラムを格納した記憶媒体 | |
| JP2002312725A (ja) | Ｉｃカードの更新方法及びシステム | |
| JP2000232442A (ja) | 情報処理方法及びシステム | |
| JP2003110552A (ja) | カード認証システム、情報記録カードおよびカード認証方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A711 | Notification of change in applicant |
Free format text: JAPANESE INTERMEDIATE CODE: A712 Effective date: 20040506 |
|
| RD03 | Notification of appointment of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7423 Effective date: 20040616 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040810 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20041102 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20041115 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20071203 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20081203 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20081203 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091203 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091203 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101203 Year of fee payment: 6 |
|
| LAPS | Cancellation because of no payment of annual fees |