JPS62232071A - Ic card recognition system - Google Patents

Abstract

PURPOSE:To reduce the load of security processing at a terminal equipment by loading on the terminal equipment a security card provided with a cipher calculation means, thereby enciphering an optional data supplied to an IC card from the terminal equipment based on a prescribed key data, and transmitting the enciphered data to the security card. CONSTITUTION:The IC card 5 is inserted from the card port 4 of a terminal equipment main body 1, then the security card 8 is inserted from a security card port 7. Thereafter, the random number generator 17b of a main controller 17 generates an optional RAN (random number) data, and this data is transmit ted to the IC card. The RAN data is temporarily stored in a working RAM 3, then enciphered in a by using the key data stored in a data ROM by a cipher machine, and converted to RAN' data such an enciphered RAN' data is trans ferred to the terminal-side, stored in a working RAM 13, and transferred to the security card-side.

Description

【発明の詳細な説明】 ［発明の技術分野］ この発明はセキュリティ辺理のための専用カードを使用
したＩＣカード認証方式に関する。DETAILED DESCRIPTION OF THE INVENTION [Technical Field of the Invention] The present invention relates to an IC card authentication method using a dedicated card for security purposes.

［従来技術とその問題点］ 近年、キャッシュレス時代と呼ばれており、クレジット
カード会社などにより発行されたカードを使用すること
により現金の取扱いをせずに商品の購入が可能になって
いる。[Prior art and its problems] In recent years, it has become known as the cashless era, and by using cards issued by credit card companies, it has become possible to purchase products without handling cash.

従来、使用されているカードとしてはプラスチックカー
ド、エンボスカード、磁気ストライブカードなどがある
が、これらのカードは構造上偽；古が容易であるため、
不正使用が問題になっている。Conventionally, the cards used include plastic cards, embossed cards, and magnetic striped cards, but these cards are structurally fake; they easily become obsolete;
Illegal use is a problem.

そこで、このような問題を解決するため、カード内部に
暗証番号などを記憶したＩｃ回路を組込み、暗証番号が
外部から容易に読出せないようにした情報カード、いわ
ゆるＩＣカードが考えられており、このようなＩＣカー
ドとターミナルとを組合わせたＩＣカードシステムが開
発されている。Therefore, in order to solve this problem, an information card, a so-called IC card, is being considered, which incorporates an IC circuit that stores a PIN number etc. inside the card so that the PIN number cannot be easily read from the outside. An IC card system that combines such an IC card and a terminal has been developed.

ところで、これまでのＩＣカードシステムではターミナ
ルが関係者以外によって起動され不正に使用されるのを
防止するため、ターミナル起動用カードを用い、このカ
ードをターミナル起動の際ターミナルに装着することで
、ターミナルのｐｏｗｅｒ　　ＯＮ時の実行に必要なソ
フトウエア−の一部（または暗号キーそのもの）などの
データを供給するような考え方がある。（例えば、特願
昭６０−４３３８６号） ところが、このようなカードはターミナルへのデータ供
給を終了すると、ターミナルより排出され、その後のタ
ーミナル動作には全く関与しないようになっている。By the way, in conventional IC card systems, in order to prevent the terminal from being activated and used illegally by unauthorized persons, a terminal activation card is used, and this card is attached to the terminal when the terminal is activated. There is a concept of supplying data such as part of the software (or the encryption key itself) necessary for execution when the power is turned on. (For example, Japanese Patent Application No. 60-43386) However, when such a card finishes supplying data to the terminal, it is ejected from the terminal and does not take any part in subsequent terminal operations.

したがって、その後のシステム運用に当たってのＩＣカ
ードなどに対する各種のセキュリティチェック（暗号計
算など）は総てターミナルに予め組込まれているハード
ウェアおよびソフトウェアアルゴリズムに依存するよう
になる。ところが、このようにするとターミナルでのセ
キュリティ処理の手法が固定的になるためターミナルが
サポートしなければならない処理は長期的に安定したセ
キュリティを保障できるように高度のハードウェアおよ
びソフトウェアを必要とする。Therefore, various security checks (cryptographic calculations, etc.) for IC cards and the like during subsequent system operation all depend on the hardware and software algorithms built into the terminal in advance. However, in this case, the security processing method at the terminal becomes fixed, and the processing that the terminal must support requires advanced hardware and software to ensure stable security over the long term.

このことは、かようなターミナルおよびこのターミナル
と組合わせて使用されるＩＣカードはハード的に複１１
なものが要求され、それだけコストアップにつながり、
これにともない処理時間の壜入をＩＧりおそれもあった
。This means that such a terminal and an IC card used in combination with this terminal are hardware-compatible.
The more things are required, the more costs increase.
As a result, there was a fear that the processing time would increase.

また、ターミナルでのセキュリティ処理の手法が固定的
になることは、改造などによりターミナル偽造がなされ
ると、これに全く対処できず、このようなものの不正使
用によりＩＣカードシステムの安全性を著しく低下させ
る欠点があった。In addition, the fixed security processing method at the terminal means that if the terminal is forged due to modification, etc., there is no way to deal with this, and unauthorized use of such a device significantly reduces the security of the IC card system. There was a drawback.

［発明の目的］ この発明は上記の事情に鑑みてなされたもので、ＩＣカ
ード認証にかかるターミナルでのセキュリティ処理の負
担を軽減でき、ハードの簡単化および処理時間の短縮化
を図り得、しかもターミナル偽造も確実に防止でき、シ
ステムの安全性の向上を図ることができるＩＣカード認
証方式を提供することを目的とする。[Purpose of the Invention] This invention was made in view of the above circumstances, and it is possible to reduce the burden of security processing at the terminal related to IC card authentication, simplify the hardware, and shorten the processing time. An object of the present invention is to provide an IC card authentication method that can reliably prevent terminal forgery and improve system security.

［発明の要点］ この発明にかかるＩＣカード認証方式はＩＣカードおよ
び該ＩＣカードが装着されるターミナルを有するＩＣカ
ードシステムにおいて、ターミナルに暗号計算手段を有
するセキュリティカードを装着し、この状態でターミナ
ルよりＩＣカードに与えられるＩｆのデータを所定のキ
ーデータを基に暗号化し、この暗号化データをセキュリ
ティカードに伝送するとともに該セキュリティカードに
てＷａ＠化データを所定のキーデータを基にｒｆＩ読し
、この解読結果をもってＩＣカード認証のセキュリティ
チェックを行なうようになっている。[Summary of the Invention] The IC card authentication method according to the present invention is an IC card system having an IC card and a terminal to which the IC card is attached.A security card having a cryptographic calculation means is attached to the terminal, and in this state, the If data given to the IC card is encrypted based on predetermined key data, this encrypted data is transmitted to the security card, and the security card reads the Wa@ data using rfI based on the predetermined key data. The security check for IC card authentication is performed based on the decoding results.

［発明の実ＩＪＩ！ｉ例１ 以下、この発明の一実施例を図面にしたがい説明する。[The fruit of invention IJI! i example 1 An embodiment of the present invention will be described below with reference to the drawings.

第１図はターミナル、該ターミナルに装着されるＩＣカ
ードおよびセキュリティカードの外観図を示すものであ
る。図において、１はターミナル本体で、この本体１の
表面には数１ａキーなどを配置したキーボード２、メツ
セージおよび入力データなどを表示する表示部３を有す
るとともにＩＣカード装着部のＩＣカード挿入口４を有
している。FIG. 1 shows an external view of a terminal, an IC card and a security card attached to the terminal. In the figure, reference numeral 1 denotes a terminal body, and the surface of this body 1 has a keyboard 2 with number 1a keys etc., a display part 3 for displaying messages, input data, etc., and an IC card insertion slot 4 in an IC card insertion part. have.

そして、このＩＣカード挿入口４よりＩＣカードが装着
されるようになっている。このＩＣカード５は内部にＩ
Ｃ回路が組込まれるとともに表面にコネクタ６を有して
いる。An IC card is inserted through this IC card insertion slot 4. This IC card 5 has an I
It incorporates a C circuit and has a connector 6 on its surface.

一方、ターミナル本体１の側面にはセキユリティカード
５Ａ者部のセキュリティカード挿入ロアを有している。On the other hand, the side surface of the terminal main body 1 has a security card insertion lower portion of the security card 5A section.

このセキュリティカード挿入ロアにはセキュリティカー
ド８が装着されるようになっている。このセキュリティ
カード８はＩＣカードシステムにおける一切のセキュリ
ティチェックを行なうのに必要な暗号計算部を有してい
る。A security card 8 is attached to this security card insertion lower. This security card 8 has a cryptographic calculation unit necessary for performing all security checks in the IC card system.

第２図はこのようなターミナルの回路構成を示したもの
である。図において、１１はシステムバスで、このシス
テムバス１１には、サウンドコントローラ１２、ワーキ
ングＲＡＭ１３、システムプログラムＲＯＭ１４、ター
ミナル名作ＲＯＭ１５、イニシャルパラメータＲＡＭ１
６、メインコントローラ１７、表示ドライブコントロー
ラ１８、キーコントローラ１９、リーダライタコントロ
ーラ２０、比較部２１、入出力コントローラ２２、出力
コントローラ２３を介した出力バッファ２４、入力バッ
ファ２５を介した入力コントローラ２６が夫々接続され
る。FIG. 2 shows the circuit configuration of such a terminal. In the figure, 11 is a system bus, and this system bus 11 includes a sound controller 12, a working RAM 13, a system program ROM 14, a terminal masterpiece ROM 15, and an initial parameter RAM 1.
6. Main controller 17, display drive controller 18, key controller 19, reader/writer controller 20, comparator 21, input/output controller 22, output buffer 24 via output controller 23, and input controller 26 via input buffer 25, respectively. Connected.

サウンドコントローラ１２には、スピーカ２７が接続さ
れ、必要に応じてアラーム音を出力するようにしている
。A speaker 27 is connected to the sound controller 12 and outputs an alarm sound as necessary.

ワーキングＲＡＭ１３はメモリエリアにｔＣカード側か
ら送られてくる後述のｒＰＡＮＪ、ｒＣＨＮＪ、ｒＥＰ
ＤＪ　、などが記憶される他、ターミナル内での各種処
理データが記憶される。The working RAM 13 stores rPANJ, rCHNJ, rEP, which will be described later, sent from the tC card side in the memory area.
DJ, etc. are stored, as well as various processing data within the terminal.

システムプログラムＲＯＭ１４は各種システムプログラ
ムとともにＩＣカードとマツチングを図るためのＥＮＱ
コードなどを備えている。The system program ROM14 is an ENQ for matching with IC cards as well as various system programs.
It has codes etc.

ターミナル属性ＲＯＭ１５はその用途に応じたターミナ
ルコードＴＣ（例えば製造コード、発行コード、商店コ
ードなど）を記憶している。The terminal attribute ROM 15 stores terminal codes TC (for example, manufacturing code, issue code, store code, etc.) depending on the purpose of the terminal.

イニシャルパラメータＲＡＭ１６はＩＣカード５からの
アンサ・ツー・リセット・データが一括記憶される。こ
のイニシャルパラメータＲＡＭ１６には伝送ライン１６
ａを介して出力コントローラ２３、入力コントローラ２
６およびｖｐｐレベルラッチ部２８、Ｖｐｐタイマラッ
チ部２９、Ｉｐｐレベルラッチ部３０が接続され、これ
らラッチ２８．２９．３０　ｋ−ハ対応するＶｐｐ？ｉ
源３１、Ｖｐｐタイマ３２、Ｉｐｐリミッタ３３が接続
されている。Initial parameter RAM 16 stores answer-to-reset data from IC card 5 all at once. This initial parameter RAM 16 contains the transmission line 16.
Output controller 23, input controller 2 via a
6, the Vpp level latch section 28, the Vpp timer latch section 29, and the Ipp level latch section 30 are connected, and these latches 28, 29, and 30k-c correspond to the Vpp? i
A source 31, a Vpp timer 32, and an Ipp limiter 33 are connected.

ここで、Ｖｐｐ電源３１はＩＣカードのデータメモリへ
のデータ書込みに使用する電圧Ｖｐｐを確保するための
ものである。また、Ｖｐｐタイマ３２はＩＣカードより
指定される単位処理最大時間を確保するためのものであ
る。さらにＩｐｐリミッタ３３はデータ書込みｌ流の許
容値を定めるものである。Here, the Vpp power supply 31 is for securing the voltage Vpp used for writing data into the data memory of the IC card. Further, the Vpp timer 32 is for securing the maximum unit processing time specified by the IC card. Further, the Ipp limiter 33 determines the permissible value of the data write flow.

この場合、Ｖｐｐ電源３１によるデータ思大工込み電圧
、Ｖｐｐタイマ３２によるｖｐｐ印加時間、■ｐｐリミ
ッタ３３によるデータ最大許容１込みｆｆｉ流などは、
イニシャルパラメータＲＡ　Ｍ２Ｃに記憶されたアンサ
・ツー・リセット・データに基づき設定される。In this case, the data calculation voltage by the Vpp power supply 31, the vpp application time by the Vpp timer 32, the maximum allowable data 1 included ffi current by the pp limiter 33, etc.
Initial parameter RA Set based on answer-to-reset data stored in M2C.

データ伝送ライン１６ａには、ＩＣカード用動作周波数
セレクタ３４が接続される。このセレクタ３４には発振
器３５からの発撮信弓が分周器３６を介して供給され、
動作周波数の設定された信号としてＣ１ｏｃｋ端子より
出力される。An IC card operating frequency selector 34 is connected to the data transmission line 16a. The selector 34 is supplied with a transmission signal from an oscillator 35 via a frequency divider 36.
It is output from the C1ock terminal as a signal with the operating frequency set.

イニシャルパラメータＲＡＭ１６には、タイマ３７が接
続される。このタイマ３７はイニシャルパラメータＲＡ
Ｍ１６にて記憶されているアンサ・ツー・リセット・デ
ータに基づき例えばＩＣカード側にＥＮＱ信号あるいは
その他の命令信号などを送信した時点からの最大応答待
ち時間をカウントするもので、この待ち時間内にカード
側より何等の応答信号がない場合メインコントローラ１
７が再びこれら信号の送信を指示するか、或いはリーダ
・ライタｕ１構部３８に対しリーダライタコントローラ
２０を介してＩＣカードとの接続断を指示するようにし
ている。A timer 37 is connected to the initial parameter RAM 16. This timer 37 is the initial parameter RA
Based on the answer-to-reset data stored in M16, the maximum response waiting time is counted from the time when an ENQ signal or other command signal is sent to the IC card side, and within this waiting time If there is no response signal from the card side, main controller 1
7 again instructs the transmission of these signals, or instructs the reader/writer u1 structure 38 to disconnect from the IC card via the reader/writer controller 20.

メインコントローラ１７のシステム制御ライン１７ａに
は、比較部２１、入出力コントローラ２２が接続され、
システムの動作状態に応じてメインコントローラ１７か
ら各回路に制御指令が送られるようになっている。さら
に、メインコントローラ１７には、乱数発生器１７ｂが
設けられている。A comparator 21 and an input/output controller 22 are connected to the system control line 17a of the main controller 17.
Control commands are sent from the main controller 17 to each circuit depending on the operating state of the system. Furthermore, the main controller 17 is provided with a random number generator 17b.

表示ドライブコントローラ１８は上述したターミナル１
の表示部３に対して表示コントロールするものである。The display drive controller 18 is connected to the terminal 1 mentioned above.
This is to control the display on the display section 3 of.

キーコントローラ１９は上述のターミナル１のキーボー
ド２にキーサンプリング信号を与えてキー人力信号を検
知するようにしている。The key controller 19 provides a key sampling signal to the keyboard 2 of the terminal 1 described above so as to detect a key input signal.

リーダ・ライタコントローラ２０はリーダ・ライタ別構
部３８を駆動制御するものである。ここで、かかる機構
部３８はカード搬送用のモーフを喝え、ターミナルのカ
ード挿入口から挿入されるＩＣカードを所定位置まで搬
送するとともに電気的にターミナルにカードを接続し、
所定の処理が終了すると、ＩＣカードをカード挿入口ま
で戻すようにしている。The reader/writer controller 20 drives and controls the separate reader/writer unit 38. Here, the mechanism section 38 operates a card transport morph, transports the IC card inserted from the card insertion slot of the terminal to a predetermined position, and electrically connects the card to the terminal.
When the predetermined process is completed, the IC card is returned to the card insertion slot.

このようなリーダライタ機構部３８には、出力バッファ
２４、リセットコントローラ３つ、Ｉｔ）ｐレベルラッ
チ部３０、動作周波数セレクタ３４、ＶＣＣ電源４ｏが
接続される。そして、これら出力バッファ２４、リセッ
トコントローラ３９、ＩｐＩ）レベルラッチ部３０、動
作周波数セレクタ３４、ｖＣＣ′Ｆ１源４０に対応して
上述のＩＣカード５側に夫々接続されるＩ１０端子、Ｒ
ｅ５ｅｔ端子、ｖｐｐ端子、Ｃｌ０Ｃｋ喘子、Ｖｃｃ端
子を有し、このうちのＩ１０端子、Ｒｅ５ｅｔ端子、Ｃ
１ｏｃｋ端子、ＶＣＣ端子についてはセキュリティカー
ド８側に接続可能にしている。この場合、Ｉ１０端子は
メインコントローラ１７により制御されるトランスファ
ゲート４１を介してＩＣカード５またはセキュリティカ
ード８への接続が切替えられるようになっている。The output buffer 24, three reset controllers, It) p level latch section 30, operating frequency selector 34, and VCC power supply 4o are connected to such a reader/writer mechanism section 38. Then, the I10 terminals and R
It has an e5et terminal, a vpp terminal, a Cl0Ck terminal, and a Vcc terminal, among which the I10 terminal, Re5et terminal, and C
The 1ock terminal and the VCC terminal can be connected to the security card 8 side. In this case, the connection of the I10 terminal to the IC card 5 or the security card 8 can be switched via the transfer gate 41 controlled by the main controller 17.

入力コントローラ２６、出力コントローラ２３はイニシ
ャルパラメータＲＡＭ１６を介したメインコン１〜ロー
ラ１７の指令に応じてＩＣカードとの間のデータの授受
をコントロールするものである。このうち、入力コン１
〜ローラ２６はＩＣカードから送られて来るデータを入
力バッファ２５を介してワーキングＲＡＭ１３などに出
力するとともに比較部２１に与え、ここでの比較出力を
メインコントローラ１７に与える。また、出力コントロ
ーラ２３はターミナル１性ＲＯＭ１５などより与えられ
るデータを出力バッファ２４を介してＩＣカード５また
はセキュリティカード８側に送出する。The input controller 26 and the output controller 23 control data exchange with the IC card in accordance with commands from the main controller 1 to the roller 17 via the initial parameter RAM 16. Of these, input controller 1
- The roller 26 outputs the data sent from the IC card to the working RAM 13 etc. via the input buffer 25, and also provides it to the comparison section 21, and provides the comparison output here to the main controller 17. Further, the output controller 23 sends data provided from the terminal ROM 15 or the like to the IC card 5 or security card 8 via the output buffer 24.

入出力コントローラ２２はデータベースすなわちホスト
コンピータがオンライン接続されている場合、暗号化さ
れたデータの授受を行なうものである。The input/output controller 22 sends and receives encrypted data when a database, ie, a host computer, is connected online.

次に第３図はこのようなターミナルに装着されるＩＣカ
ードの回路構成を示したものである。Next, FIG. 3 shows the circuit configuration of an IC card installed in such a terminal.

図において、５１はシステムバスで、このシステムバス
５１にはデータＲＯＭ５２、アプリケーションＲＯＭ５
３、システムプログラムＲＯＭ５４、ワーキングＲＡＭ
５５、システムコントローラ５６、暗号器５７、リード
ライトコントローラ５８、カードスティタスバッファ５
９、入力バッファ６０を介した入力コントローラ６１、
出力バッフ７６２を介した出力コントローラ６３が夫々
接続されている。また、入力コントローラ６１および出
力コントローラ６３にはデータ入出力端子Ｉ１０が接続
される。In the figure, 51 is a system bus, and this system bus 51 includes a data ROM 52 and an application ROM 5.
3. System program ROM54, working RAM
55, system controller 56, encoder 57, read/write controller 58, card status buffer 5
9. Input controller 61 via input buffer 60;
Output controllers 63 are connected through output buffers 762, respectively. Further, a data input/output terminal I10 is connected to the input controller 61 and the output controller 63.

ここで、データＲＯＭ５２はＩＣカード自身に対するあ
らゆる動作条件（例えばデータ１込み、印加電圧、ｉｉ
流許容値と最大印加電圧、最大データ伝送伍、最大応＠
待ち時間など）を記憶するもので、これらの条件データ
はカード自身の内部イニシャルが終了すると、予め定め
られたフオマットにのっとりアンサ・ツー・リセット・
データとしてターミナル側に送信されるようになってい
る。Here, the data ROM 52 stores all operating conditions for the IC card itself (for example, including data 1, applied voltage,
Current permissible value, maximum applied voltage, maximum data transmission rate, maximum response @
These condition data are used to store answer-to-reset data according to a predetermined format when the card's internal initialization is completed.
It is sent as data to the terminal side.

また、このデータＲＯＭ５２には後述する暗号器５７で
のデータの暗号化あるいは暗号解読に使用するキーデー
タを記憶している。The data ROM 52 also stores key data used for data encryption or decryption by an encoder 57, which will be described later.

アプリケーションＲＯＭ　５３はこのＩＣカードがいか
なる種類のものかを示すカード種別データｒＡＰＮＪを
記憶するもので、このカード種別データは上記アンサ・
ツー・リセット・データにもとすくイニシャルパラメー
タ設定後ターミナル側との属***換の際に所定のフォー
マットにのせられ送信される。The application ROM 53 stores card type data rAPNJ indicating what type of IC card this IC card is.
After setting the initial parameters, the two-reset data is sent in a predetermined format when exchanging attributes with the terminal side.

システムプログラムＲＯＭ５４は各種システムプログラ
ムとともにターミナル側より伝送供給される信号が正し
いか否かを表わすコード信号ｒＡｃＫＪまたはｒＮＡｃ
Ｊを備えている。The system program ROM 54 contains various system programs as well as code signals rAcKJ or rNAc indicating whether the signals transmitted and supplied from the terminal side are correct or not.
Equipped with J.

ワーキングＲＡＭ５５はカード内での各種処理データが
記憶される。The working RAM 55 stores various processing data within the card.

システムコントローラ５６は入力バッファ６０を介して
伝送供給されるデータ受信信号および動作状態に応じて
各回路に動作指令を出力するものである。The system controller 56 outputs operation commands to each circuit according to the data reception signal transmitted and supplied via the input buffer 60 and the operation state.

リードライトコントローラ５８はシステムコントローラ
５６からの指令に応じてデータメモリ６４に対するデー
タの書込み読出しの制御を行なうものである。The read/write controller 58 controls the writing and reading of data in the data memory 64 in response to commands from the system controller 56.

データメモリ６４は例えばＥＥ’Ｐ−ＲＯＭが使用され
ている。この場合、かかるデータメモリ６４はトランザ
クションの記憶エリアを有するとともにｒｌＰＩＮＪ、
「ＰＡＮＪ、ｒｃＨＮＪ、ｒＥＰＤＪの各コード、ステ
ィタスデータ「Ｓ丁ｊなどの情報を記憶している。ここ
で、ｒｌＰＩＮｊ（ｌｎｉｔｉａｌｚａｔｉｏｎ　　Ｐ
ｅｒｓｏｎａＩ　　Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ　　
Ｎｕｍｂｅｒ）はランダムな例えば６ビツトのコードで
、自己の照合番号ＩＰＩＮＪが使用されるまでの番号で
有る。ｒＰＡＮＪ　　（Ｐｒｔｍａｒｙ　　Ａｃｃ。For example, an EE'P-ROM is used as the data memory 64. In this case, the data memory 64 has a storage area for transactions and rlPINJ,
Information such as "PANJ, rcHNJ, rEPDJ codes, status data "S-j" etc. is stored. Here, rlPINj (initialization P
personIdentification
Number) is a random code, for example, 6 bits, and is a number until the own verification number IPINJ is used. rPANJ (Prtmary Acc.

ｕｎｔ　　Ｎｕｍｂｅｒ）は口座番号を表わしている。unt Number) represents the account number.

ｒｃＨＮＪ　　（Ｃａｒｄ　　ｈｏｌｄｅｒ−ｓＮ　ａ
ｍｅ　＞はカード所有者の名前を表わしている。rcHNJ (Card holder-sN a
me> represents the cardholder's name.

ｒＥＰＤＪ　　（Ｅｘｐｉｒａｔｉｏｎ　　Ｄａｔｅ）
は有効期限を表わしている。ｒｓＴＪは現在のカード状
態を表わす為のもので、データフォーマットでターミナ
ル側に送信される。rEPDJ (Expiration Date)
represents the expiration date. rsTJ is used to represent the current card status and is sent to the terminal side in data format.

暗号器５７はデータＲＯＭ５２に記憶されたキーデータ
を用い所定のアルゴリズムに基づき暗号化を行なうとと
もに暗号化されたデータの解読を行なうものである。The encoder 57 performs encryption based on a predetermined algorithm using key data stored in the data ROM 52, and also decrypts the encrypted data.

カードスティタスバッファ５９はカード無効時フラグを
立て、これ以後のカード使用を不能にするためのもので
ある。The card status buffer 59 is used to set a flag when the card is invalid and to disable the card from being used thereafter.

リードライｉ・コントローラ５８で読出されたデータメ
モリの内容は比較部６５の一方入力端子、システムバス
５１あるいはカードスティタスバッファ５９に与えられ
る。The contents of the data memory read by the read/write i/controller 58 are applied to one input terminal of the comparator 65, the system bus 51, or the card status buffer 59.

比較部６５は他方入力端子に暗号器５７にて暗号化ある
いは解読されたデータ、またはデータＲＯＭ５２に記憶
された特定コードが夫々与えられる。そして、この比較
部６５の比較出力はシステム制御ライン５６ａを介して
システムコントローラ５６に供給される。The comparator 65 receives data encrypted or decoded by the encoder 57 or a specific code stored in the data ROM 52 at the other input terminal. The comparison output of this comparison section 65 is supplied to the system controller 56 via the system control line 56a.

なお、このようにしたＩＣカードは図示しないターミナ
ルに装着した状態で、ターミナル側よりＲｅ５ｅｔ端子
にリセット信号、Ｃ１ｏｃｋ端子にシステムクロックが
供給されるとともにＶＣＣ端子、ｖｐｐ端子にＶＣＣ電
源、ｖｐｐ電源が接続される。ここで、■ＣＣ電源はシ
ステム駆動用電源、Ｖｐｐ電゛源はデータメモリ６４に
対する宙込み用Ｎ源であり、その電ＩＡ電圧はデータＲ
ＯＭ５２にて記憶されるアンサ・ツー・リセットデータ
に基づきターミナル側にて設定される。一方、Ｃｌ０Ｃ
ｋ端子からのシステム動作信号は分周器６６を介して各
回路に供給される。Note that when the IC card configured as described above is attached to a terminal (not shown), a reset signal is supplied from the terminal side to the Re5et terminal, a system clock is supplied to the C1ock terminal, and the VCC power supply and the vpp power supply are connected to the VCC terminal and the vpp terminal. be done. Here, the CC power supply is a system drive power supply, the Vpp power supply is an N source for floating the data memory 64, and its IA voltage is a data R
It is set on the terminal side based on the answer-to-reset data stored in OM52. On the other hand, Cl0C
The system operation signal from the k terminal is supplied to each circuit via a frequency divider 66.

次に、第４図はターミナルにｉ看されるセキュリティカ
ードの回路構成を示したものである。Next, FIG. 4 shows the circuit configuration of the security card viewed by the terminal.

図ににおいて、７１はシステムバスで、このシステムバ
ス７１には入力制御回路７２、出力制御回路７３、ワー
キングＲＡＭ７４．データＲＯＭ７５、メインコントロ
ーラ７６が接続される。In the figure, 71 is a system bus, and this system bus 71 includes an input control circuit 72, an output control circuit 73, a working RAM 74. A data ROM 75 and a main controller 76 are connected.

ここで、入力制御回路７２、出力制御回路７３はＩ１０
端子を介して上述のターミナル１とのデータ交換を行な
うためのものである。Here, the input control circuit 72 and the output control circuit 73 are I10
This is for exchanging data with the above-mentioned terminal 1 via the terminal.

ワーキングＲＡＭ７４はカード内での各種処理データを
記憶するようになっている。The working RAM 74 stores various processing data within the card.

データＲＯＭ７５は暗号化あるいは解読用のキーデータ
を記憶したものである。The data ROM 75 stores key data for encryption or decoding.

メインコントローラ７６はシステムの動作状態に応じ、
制御バス７６ａを介して各回路にｉｉ制御指令を発生す
る。The main controller 76 operates according to the operating state of the system.
ii control commands are generated to each circuit via the control bus 76a.

システムバス７１には３個の演算器７７．７８．７９の
夫々の一方入力端子が接続される。これら演算器７７．
７８．７９の他方入力端子には分配器８０が接続されて
いる。また、これら演蓮器７７．７８．７９の出力は選
択器８１を介してシステムバス７１に送出される。One input terminal of each of three arithmetic units 77, 78, and 79 is connected to the system bus 71. These computing units 77.
A distributor 80 is connected to the other input terminal of 78 and 79. Further, the outputs of these performers 77, 78, and 79 are sent to the system bus 71 via the selector 81.

ここで、演算器７７．７８．７９は夫々独立した暗号演
算回路で、互いに別々のアルゴリズムに基づく演算を行
なうことができるようにしている。Here, the arithmetic units 77, 78, and 79 are independent cryptographic arithmetic circuits, and are capable of performing arithmetic operations based on mutually different algorithms.

そして、演算器７７．７８．７９のシステムバス７１に
接続された入力端子には暗号化される平文テキストデー
タあるいは解読されるべく暗号テキストデータが与えら
れ、分配器８０に接続された他方入力端子には、分配器
８０によって現在計算を開始しようとしている特定演算
器に対して暗号化あるいは解読用のキーデータが与えら
れる。Plain text data to be encrypted or cipher text data to be decoded is given to the input terminals connected to the system bus 71 of the computing units 77, 78, 79, and the other input terminals connected to the distributor 80 , key data for encryption or decryption is given by the distributor 80 to the specific arithmetic unit that is currently about to start calculation.

なお、ここでは演算器７７はＩＣカードル８証あるいは
ターミナル認証のための暗号化あるいは解読用として、
演算器７８はトランザクションでの暗号化あるいは解読
用として、ｍｌ器７つはオンライン時の暗号化用として
夫々使用される。Note that here, the computing unit 77 is used for encryption or decoding for IC card 8 certificate or terminal authentication.
The arithmetic unit 78 is used for encryption or decryption in transactions, and the ML units 7 are used for encryption during online processing.

なお、このようにしたセキュリティカードはターミナル
に装着された状態で、ターミナル側よりＲｅ５ｅｔ端子
にリセット信号、Ｃ１ｏｃｋ端子にシステムクロックが
供給されるとともにＶＣＣ端子に■ＣＣ′！Ｉｉ源が接
続される。ここで、ＶＣＣ電源はシステム駆動用電源で
ある。一方、Ｃｌ０Ｃｋ端子からのクロック信号は分周
器８２を介してタイミングバス７６ｂにタイミング信号
として供給される。When the security card is installed in the terminal, a reset signal is supplied from the terminal to the Re5et terminal, a system clock is supplied to the C1ock terminal, and ■CC'! is supplied to the VCC terminal. Ii source is connected. Here, the VCC power supply is a system driving power supply. On the other hand, the clock signal from the Cl0Ck terminal is supplied as a timing signal to the timing bus 76b via the frequency divider 82.

次に、このように構成した実施例の動作を説明する。Next, the operation of the embodiment configured as described above will be explained.

まず、第１図において、ターミナル本体１のカード挿入
口４よりＩＣカード５を挿入し、続けてセキュリティカ
ード挿入ロアよりセキュリティカード８を挿入する。First, in FIG. 1, the IC card 5 is inserted through the card insertion slot 4 of the terminal body 1, and then the security card 8 is inserted through the security card insertion lower.

この状態で、ＩＣカード５の認証を行なう場合を第５図
のフローチャートにしたがい説明する。The case where the IC card 5 is authenticated in this state will be explained according to the flowchart of FIG.

まず、ターミナルにおいて、ステップＡ１にてメインコ
ントローラ１７の乱数発生器１７ｂから任意のＲＡＮ　
（乱数）データが発生され、これがＩＣカードに送出さ
れる。この場合、ターミナルではメインコントローラ１
７の指令によりＲＡＮデータが作り出され、これが出力
コントローラ２３、出力バッフ７２４を介してＩ　／　
Ｏｔａ子よりＩＣカード側に送出される。この場合、メ
インコントローラ１７の指令により出力バッファ２４は
トランスファゲート４１によりＩＣカード側のＩ１０端
子に接続されている。First, in the terminal, in step A1, any RAN is selected from the random number generator 17b of the main controller 17.
(Random number) data is generated and sent to the IC card. In this case, in the terminal, main controller 1
RAN data is created by the command 7, and this is sent to the I/O via the output controller 23 and output buffer 724.
It is sent from the Ota child to the IC card side. In this case, the output buffer 24 is connected to the I10 terminal on the IC card side by the transfer gate 41 according to a command from the main controller 17.

ＩＣカードではステップＢ１にてＲＡＮデータを受信す
る。つまり、Ｉ　１０端子に入力されたＲＡＮデータは
入力コントローラ６１、入力バッフ？６０を介してワー
キングＲＡＭ５５に一時記憶される。The IC card receives RAN data in step B1. In other words, the RAN data input to the I10 terminal is sent to the input controller 61, the input buffer? 60 and is temporarily stored in the working RAM 55.

次に、ステップＢ２に進む。このステップＢ２ではワー
キングＲＡＭ５５に記憶されたＲＡＮデータが読出され
、暗号器５７に与えられる。そして、この暗号器５７に
てデータＲＯＭ５２に記憶されたキーデータを使用して
所定のアルゴリズムに基づき暗号化が行なわれ、ＲＡＮ
データはＲＡＮ−データに変換される。そして、ステッ
プＢ３において、この暗号化されたＲＡＮ　′データは
出力バッファ６２、出力コントローラ６３を介してＩ１
０端子よりターミナル側に送出される。Next, proceed to step B2. In step B2, the RAN data stored in the working RAM 55 is read out and provided to the encoder 57. Then, encryption is performed in this encoder 57 based on a predetermined algorithm using the key data stored in the data ROM 52, and the RAN
The data is converted to RAN-data. Then, in step B3, this encrypted RAN' data is sent to I1 via the output buffer 62 and output controller 63.
It is sent from the 0 terminal to the terminal side.

ターミナルでは、ステップＡ２においてＩ１０端子に入
力されたＲＡＮ　＝データが入力コントローラ２６、入
力バッファ２５を介して受信され、ワーキングＲＡＭ１
３に記憶される。そして、ステップＡ３に進む。このス
テップＡ３ではメインコントローラ１７の指令によりＲ
ＡＮ−データがワーキングＲＡＭ１３より読出され、Ｉ
Ｃカード認証の旨の識別コードが付加され、出力コント
ローラ２３、出力バッフ７２４を介してＩ１０端子より
今度はセキュリティカード側に送出される。In the terminal, the RAN = data inputted to the I10 terminal in step A2 is received via the input controller 26 and the input buffer 25, and is stored in the working RAM1.
3 is stored. Then, the process advances to step A3. In this step A3, the main controller 17 commands R.
AN-data is read from the working RAM 13 and I
An identification code indicating C-card authentication is added, and then sent to the security card side from the I10 terminal via the output controller 23 and output buffer 724.

この場合、メインコントローラ１７の指令により出力バ
ッファ２４はトランスファゲート４１によりセキュリテ
ィカード側のＩ１０端子に接続されている。In this case, the output buffer 24 is connected to the I10 terminal on the security card side by the transfer gate 41 according to a command from the main controller 17.

セキュリティカードではステップＣ１においてＲＡＮ　
”データを受信する。つまり、Ｉ１０端子に入力された
ＲＡＮ　′データは入力制御回路７２によって正規化さ
れ、一時ワーキングＲＡＭ７４に記憶される。In the security card, the RAN is
``Receive data.'' That is, the RAN' data input to the I10 terminal is normalized by the input control circuit 72 and temporarily stored in the working RAM 74.

この状態でステップＣ２に進む。このステップＣ２では
メインコントローラ７６によりワーキン゛グＲＡＭ７４
の内容が解析され、使用すべき演算器とキーデータが判
断される。この場合、ＩＣカード認証なので演算器７７
が指定される。そして、この状態でデータＲＯＭ７５よ
り解読のための所定のキーデータが読出され、こｔが分
配器８ｏを介して演算器７７に与えられる。また、これ
と同時にワーキングＲＡＭ７４に記憶されたＲＡＮ　−
データが読出され、システムバス７１を介して演算器７
７に与えられる。これにより演算器７７にて所定のキー
データを用いた演算が行なわれ、ＲＡＮ−データは解読
され、［ＲＡＮｌデータに変換される。そして、この［
ＲＡＮ　′］データはワーキングＲＡＭ７４のバッフ７
エリアに書込まれる。In this state, the process proceeds to step C2. In step C2, the main controller 76 controls the working RAM 74.
The content of is analyzed, and the arithmetic unit and key data to be used are determined. In this case, since it is an IC card authentication, the calculator 77
is specified. In this state, predetermined key data for decoding is read from the data ROM 75, and is given to the arithmetic unit 77 via the distributor 8o. Also, at the same time, the RAN - stored in the working RAM 74
The data is read out and sent to the arithmetic unit 7 via the system bus 71.
7 is given. As a result, the arithmetic unit 77 performs an arithmetic operation using predetermined key data, and the RAN-data is decoded and converted into [RANl data. And this [
RAN'] data is stored in buffer 7 of working RAM 74.
written to the area.

この状態でステップＣ３に進み、解読された［ＲＡＮｉ
データは出力制御回路７３を介してＩ１０端子よりター
ミナル側に返送される。In this state, proceed to step C3, and the decrypted [RANi
The data is sent back to the terminal side from the I10 terminal via the output control circuit 73.

ターミナル側ではステップＡ４においてＩ１０端子に入
力された［ＲＡＮ　−］データが入力コントローラ２６
、入力バッファ２５を介して受信ざれ、ワーキングＲＡ
Ｍ１３に記憶される。そして、ステップＡ５に進む。On the terminal side, the [RAN-] data input to the I10 terminal in step A4 is input to the input controller 26.
, received via the input buffer 25, working RA
It is stored in M13. Then, the process advances to step A5.

このステップＡ５ではメインコントローラ１７の指令に
より、ステップＡ１にてＩＣカードに送出されたＲＡＮ
データとワーキングＲＡＭ１３に記憶された［ＲＡＮ　
−３データが比較器２１に与えられ、ここで比較される
。そして、ステップ八〇に進み、比較器２１での比較結
果からＩＣカードの真偽が判断さ礼る。In this step A5, the RAN sent to the IC card in step A1 according to a command from the main controller 17 is
[RAN] stored in the data and working RAM 13
-3 data is given to comparator 21 and compared there. Then, the process proceeds to step 80, where the authenticity of the IC card is determined from the comparison result of the comparator 21.

この場合、ＲＡＮデータと［ＲＡＮｌデータとが一致す
れば、この時のＩＣカードは正規なものとして判断され
、その旨が表示ドライブコントローラ１８を介して表示
部３に表示され、次の処理への移行が許可される。一方
、ＲＡＮデータと［ＲＡＮ′］データとが一致しなけれ
ば、ＩＣカードは偽造のおそれがあるものとして、その
旨が表示ドライブコントローラ１８を介して表示部３に
表示され、注意を促すようになる。In this case, if the RAN data and [RANl data match], the IC card at this time is determined to be legitimate, and this fact is displayed on the display unit 3 via the display drive controller 18, and the next process is started. Migration is allowed. On the other hand, if the RAN data and [RAN'] data do not match, the IC card is considered to be counterfeit, and a message to that effect is displayed on the display unit 3 via the display drive controller 18 to call for caution. Become.

次に、ターミナル１の認証を行なう場合を第６図のフロ
ーチャートにしたがい説明する。まず、ターミナルでは
、ステップＡ１１にてターミナル固有のＴＣＮコード（
任意の乱数でもよい。）が発生され、これがセキュリテ
ィカードに送出される。この場合、ターミナルではメイ
ンコントローラ１７の指令によりターミナル固有のＴＣ
Ｎコードが取出され、これが出力コントロ−ラ２３、出
力バッファ２４を介してＩ１０端子よりセキュリティカ
ード側に送出される。この場合、メインコントローラ１
７の指令により出力バッファ２４はトランスファゲート
４１によりセキュリティカード側のＩ　１０ＩＮ子に接
続されている。Next, the case of authenticating the terminal 1 will be explained according to the flowchart of FIG. First, in the terminal, in step A11, the terminal-specific TCN code (
It can be any random number. ) is generated and sent to the security card. In this case, the terminal uses the terminal-specific TC according to the instructions from the main controller 17.
The N code is taken out and sent to the security card from the I10 terminal via the output controller 23 and output buffer 24. In this case, main controller 1
7, the output buffer 24 is connected to the I10IN terminal on the security card side by the transfer gate 41.

セキュリティカードではステップＣ１１においてＴＣＮ
コードを受信する。つまり、Ｉ１０端子に入力されたＴ
ＣＮコードは入力制御回路７２によって正規化され、ワ
ーキングＲＡＭ７４に記憶される。In the security card, TCN is sent in step C11.
Receive code. In other words, the T input to the I10 terminal
The CN code is normalized by input control circuit 72 and stored in working RAM 74.

この状態でステップＣ１２に進む。このステップＣ１２
ではメインコントローラ７６によりワーキングＲＡＭ７
４の内容が解析され、使用すべき演算器とキーデータが
判断される。この場合、ターミナル認証なので演算器７
７が指定される。そして、この状態でデータＲＯＭ７５
より暗号化のための所定のキーデータが読出され、これ
が分配器８０を介して演算器７７に与えられる。また、
これと同時にワーキングＲＡＭ７４に記憶されたＴＣＮ
コードが読出され、システムバス７１を介して演算器７
７に与えられる。これにより演算器７７にて所定のキー
データを用いた演算が行なわれ、ＴＣＮコードは暗号化
され、ＴＣＮ　＝コードに変換される。そして、このＴ
ＣＮ−コードはワーキングＲＡＭ７４のバッファエリア
に書込まれる。In this state, the process advances to step C12. This step C12
Then, the main controller 76 controls the working RAM 7.
The contents of 4 are analyzed and the arithmetic unit and key data to be used are determined. In this case, since it is terminal authentication, the calculator 7
7 is specified. In this state, the data ROM 75
Then, predetermined key data for encryption is read out and given to the computing unit 77 via the distributor 80. Also,
At the same time, the TCN stored in the working RAM 74
The code is read out and sent to the arithmetic unit 7 via the system bus 71.
7 is given. As a result, the arithmetic unit 77 performs an arithmetic operation using predetermined key data, and the TCN code is encrypted and converted into a TCN=code. And this T
The CN-code is written into the buffer area of working RAM 74.

この状態でステップＣ１３に進み、暗号化されたＴＣＮ
′コードは出力制菌回路７３を介してＩ１０端子よりタ
ーミナル側に返送される。In this state, the process proceeds to step C13, where the encrypted TCN
'The code is sent back to the terminal side from the I10 terminal via the output sterilization circuit 73.

ターミナル側ではステップＡ１２においてＩ１０端子に
入力されたＴＣＮ−コードが入力コントローラ２６、入
力バッファ２５を介して受信され、ワーキングＲＡＭ１
３に一時記憶される。そして、ステップＡ１３に進む。On the terminal side, the TCN-code input to the I10 terminal in step A12 is received via the input controller 26 and input buffer 25, and is stored in the working RAM 1.
3 is temporarily stored. Then, the process advances to step A13.

このステップＡ１．３ではメインコントローラ１７の指
令により、セキュリティカードに送出されたＴＣＮコー
ドとワーキングＲＡＭ１３に記憶されたＴＣＮ　＝コー
ドが取出され、これらが出力コントローラ２３、出力バ
ッファ２４を介してＩ１０端子よりＩＣカード側に送出
される。In this step A1.3, the TCN code sent to the security card and the TCN code stored in the working RAM 13 are retrieved according to the command from the main controller 17, and these are sent via the output controller 23 and output buffer 24 to the I10 terminal. It is sent to the IC card side.

ＩＣカードではステップＢ１１にてＴＣＮコードと丁Ｃ
Ｎ−コードを受信する。つまり、Ｉ１０端子に入力され
たＴＣＮコードとＴＣＮ′コードは入力コントローラ６
１、入力バッファ６０を介してワーキングＲＡＭ５５に
一時記憶される。For IC cards, enter the TCN code and C at step B11.
Receive N-code. In other words, the TCN code and TCN' code input to the I10 terminal are input to the input controller 6.
1. Temporarily stored in the working RAM 55 via the input buffer 60.

次に、ステップ８１２に進む。このステップＢ１２では
ワーキングＲＡＭ５５に記憶されているＴＣＮ　＝コー
ドが読出され暗号器５７に与えられる。この暗号器５７
にはデータＲＯＭ５２より所定のキーデータが与えられ
ており、この状態でＴＣＮ−コードが解読され、［ＴＣ
Ｎ−］コードに変換される。Next, the process advances to step 812. In this step B12, the TCN=code stored in the working RAM 55 is read out and given to the encoder 57. This encoder 57
is given predetermined key data from the data ROM 52, and in this state the TCN-code is decoded and [TC
N-] code.

そして、ステップＢ１３に進み、システムコントローラ
５６のｊη令によりワーキングＲＡＭ５５に記憶されて
いるＴＣＮコードと暗号器５７にて解読された［ＴＣＮ
−］コードが比較部６５に与えられ、ここで比較される
。そして、この比較部６５での比較結果はステップ８１
４において出力バッファ６２、出力コントローラ６３を
介してＩ１０端子よりターミナル側に送出される。The process then proceeds to step B13, where the TCN code stored in the working RAM 55 and the [TCN
-] code is given to the comparator 65 and compared there. Then, the comparison result in this comparison section 65 is determined in step 81.
4, it is sent to the terminal side from the I10 terminal via the output buffer 62 and output controller 63.

ターミナルではステップＡ１４においてＩ１０端子に入
力された比較結果が入力コントローラ２６、入力バッフ
ァ２５を介して受信され、ワーキングＲＡＭ１３に一時
記憶される。In the terminal, the comparison result inputted to the I10 terminal in step A14 is received via the input controller 26 and input buffer 25, and is temporarily stored in the working RAM 13.

そして、このワーキングＲＡＭ１３の内容は、その後メ
インコントローラ１７により読出されるが、ここで、Ｔ
ＣＮコードと［ＴＣＮ′］コードとが一致する結果が得
られたのであれば、この時のターミナルは正規なものと
して判断され、その旨が表示ドライブコントローラ１８
を介して表示部３に表示され、次の処理への移行が許可
される。The contents of this working RAM 13 are then read out by the main controller 17, but here, T
If a result in which the CN code and [TCN'] code match is obtained, the terminal at this time is determined to be legitimate, and this fact is displayed on the drive controller 18.
is displayed on the display unit 3 via , and the transition to the next process is permitted.

一方、ＴＣＮコードと［ＴＣＮ′］コードとが一致しな
い結果が１１られだのであれば、ターミナルは偽造のお
それがあるものとして、その旨が表示ドライブコントロ
ーラ１８を介して表示部３に表示され、注意を促すよう
になる。On the other hand, if there are 11 results in which the TCN code and [TCN'] code do not match, the terminal is assumed to be counterfeited, and a message to that effect is displayed on the display unit 3 via the display drive controller 18. It starts to call for attention.

次に、実際の取引つまりトランザクションの場合を説明
する。まず、トランザクションにかかわるデータをＩＣ
カードに書込む場合を第７図に示すフローチャートにし
たがい説明する。まず、ターミナルでは、ステップＡ２
１においてキーボード２の数値キーを用いて実際の取引
にかかるデータ例えばＡＭＴ　（取引金額）データを入
力する。Next, the case of an actual transaction will be explained. First, data related to transactions is transferred to an IC.
The case of writing to a card will be explained according to the flowchart shown in FIG. First, in the terminal, step A2
1, data relating to the actual transaction, such as AMT (transaction amount) data, is input using the numerical keys of the keyboard 2.

すると、ステップＡ２２においてＡＭＴデータは出力コ
ントローラ２３、出力バッフ７２４を介してＩ１０端子
よりセキュリティカード側に送出される。この場合、メ
インコントローラ１７の指令により出力バッフ７２４は
トランスファゲート４１によりセキュリティカード側の
Ｉ１０端子に接続されている。Then, in step A22, the AMT data is sent to the security card side from the I10 terminal via the output controller 23 and the output buffer 724. In this case, the output buffer 724 is connected to the I10 terminal on the security card side by the transfer gate 41 according to a command from the main controller 17.

セキュリティカードで（まステップＣ２１においてＡ　
ｌｖｌ　Ｔデータを受信する。つまり、Ｉ１０端子に入
力されたＡＭＴデータは入力制御回路７２によって正規
化され、ワーキングＲＡＭ７４に記憶される。With the security card (A in step C21)
Receive lvl T data. That is, the AMT data input to the I10 terminal is normalized by the input control circuit 72 and stored in the working RAM 74.

この状態でステップＣ２２に進む。このステップＣ２２
ではメインコントローラ７６によりワーキングＲＡＭ７
４の内容が解析され、使用すべき演算器とキーデータが
判断される。この場合、トランザクションなので演算器
７８が指定される。In this state, the process advances to step C22. This step C22
Then, the main controller 76 controls the working RAM 7.
The contents of 4 are analyzed and the arithmetic unit and key data to be used are determined. In this case, since it is a transaction, the arithmetic unit 78 is specified.

そして、この状態で一タＲＯＭ７５よりＩＩＩ＠化のた
めの所定のキーデータが読出され、これが分配器８ｏを
介して演算器７８に与えられる。また、これと同時にワ
ーキングＲＡＭ７４に記憶されＡＭＴデータが読出され
、システムバス７１を介して演算器７８に与えられる。In this state, predetermined key data for III@ conversion is read from the data ROM 75, and is provided to the arithmetic unit 78 via the distributor 8o. At the same time, the AMT data stored in the working RAM 74 is read out and provided to the arithmetic unit 78 via the system bus 71.

これにより演算器７８にて所定のキーデータを用いた演
算が行なわれ、ＡＭＴデータは暗号化され、ＡＭＴ−デ
ータに変換される。そして、このＡＭＴ′データはワー
キングＲＡＭ７４のバッファエリアに書込まれる。As a result, the arithmetic unit 78 performs a calculation using predetermined key data, and the AMT data is encrypted and converted into AMT-data. This AMT' data is then written to the buffer area of the working RAM 74.

この状態でステップＣ２３に進み、暗号化されたＡＭＴ
＝データは暗号識別コードを付加されて出力制御回路７
３よりｉ／○端子を介してターミナル側に返送される。In this state, the process proceeds to step C23, where the encrypted AMT
=Data is added with a cryptographic identification code and sent to the output control circuit 7
3, it is sent back to the terminal side via the i/○ terminal.

ターミナル側ではステップＡ２３においてＩ１０端子に
入力されたＡＭＴ−データと、これに付加されている暗
号識別コードが入力コントローラ２６、入力バッファ２
５を介して受信され、ワーキングＲＡＭ１３に一時記憶
される。そして、ステップＡ２４に進む。On the terminal side, the AMT-data input to the I10 terminal in step A23 and the cryptographic identification code added to it are sent to the input controller 26 and the input buffer 2.
5 and is temporarily stored in the working RAM 13. Then, the process advances to step A24.

このステップＡ２４ではメインコントローラ１７の指令
により、ワーキングＲＡ〜１１３に記憶されたＡＭＴ＝
データと暗号識別コードが取出され、これらが出力コン
トローラ２３、出力バッファ２４を介してＩ１０端子よ
り［Ｃカード側に送出される。In this step A24, according to the command from the main controller 17, the AMT=
The data and the encrypted identification code are extracted and sent to the [C card side] from the I10 terminal via the output controller 23 and output buffer 24.

ＩＣカードではステップ８２１にてＡＭＴ−データと暗
号識別コードを受信する。つまり、１１０端子に入力さ
れたＡＭＴ＝データと暗号識別コードは入力コントロー
ラ６１、入力バッファ６０を介してワーキングＲＡＭ５
５に一時記憶される。The IC card receives AMT-data and a cryptographic identification code in step 821. In other words, the AMT=data and cryptographic identification code input to the terminal 110 are transferred to the working RAM 5 via the input controller 61 and the input buffer 60.
5 is temporarily stored.

次に、ステップ８２２に進む。このステップＢ２２では
システムコントローラ５６の指令によりワーキングＲＡ
Ｍ５５に記憶されているＡＭＴ　’データと暗号識別コ
ードが読出され、これらがリード、ライトコントローラ
５８を介してデータメモリ６４のトランザクションエリ
アに取引データとして書込まれる。Next, proceed to step 822. In step B22, the working RA is
The AMT' data and cryptographic identification code stored in the M55 are read and written as transaction data to the transaction area of the data memory 64 via the read/write controller 58.

次に、トランザクションにかかわるデータをＩＣカード
より読出す場合を第８図に示すフローチャー１・にした
がい説明する。まず、ＩＣカードでは、ステップ８３１
においてシステムコン１−ローラ５Ｇの指令によりリー
ド・ライトコントローラ５８を介してデータメモリ６４
のトランザクションエリアから所定のＡＭＴ−データを
暗号識別コードを付加した状態で読出す。すると、これ
らＡＭＴ−データおよび暗号識別コードは一時ワーキン
グＲＡＭ５５に記憶される。この状態で、ステップ８３
２に進む。Next, the case where data related to a transaction is read from an IC card will be explained according to flowchart 1 shown in FIG. First, in the case of an IC card, step 831
In response to a command from the system controller 1-roller 5G, data is transferred to the data memory 64 via the read/write controller 58.
The predetermined AMT-data is read out from the transaction area with the cryptographic identification code added. Then, these AMT-data and cryptographic identification code are temporarily stored in working RAM 55. In this state, step 83
Proceed to step 2.

このステップ８３２ではワーキングＲＡＭ５５に記憶さ
れているＡＭＴ＝データおよび暗号識別コードが取出さ
れ、出力バッフ７６２、出力コントローラ６３を介して
Ｉ１０端子よりターミナル側に送出される。In this step 832, the AMT=data and cryptographic identification code stored in the working RAM 55 are taken out and sent to the terminal side from the I10 terminal via the output buffer 762 and the output controller 63.

ターミナル側ではステップＡ３１においてＩ１０端子に
入力されたＡＭＴ”データおよび暗号識別コードが入力
コントローラ２６、入力バッフ７２５を介して受信され
、ワーキングＲＡＭ１３に一時記憶される。そして、ス
テップＡ３２に進む。On the terminal side, the AMT" data and the cryptographic identification code input to the I10 terminal in step A31 are received via the input controller 26 and input buffer 725, and are temporarily stored in the working RAM 13. Then, the process advances to step A32.

このステップＡ３２ではメインコントローラ１７の指令
により、ワーキングＲＡＭ１３に記憶されたＡＭＴ＝デ
ータおよび明＠識別コードが取出され、これらが出力コ
ン］−ローラ２３、出力バッファ２４を介してＩ１０端
子よりセキュリティカード側に送出される。この場合、
メインコントローラ１７の指令により出力バッファ２４
はトランスファゲート４１によりセキュリティカード側
のＩ１０端子に接続されている。In this step A32, the AMT=data and light@identification code stored in the working RAM 13 are taken out according to the command from the main controller 17, and these are sent to the security card from the I10 terminal via the output controller 23 and the output buffer 24. will be sent to. in this case,
Output buffer 24 according to instructions from main controller 17
is connected to the I10 terminal on the security card side by a transfer gate 41.

セキュリティカードではステップＣ３１においてＡＭＴ
′データおよび暗号識別コードを受信する。つまり、Ｉ
１０端子に入力されたＡＭＴ−データおよび暗号識別コ
ードは入力制御回路７２を介してワーキングＲＡＭ７４
に記憶される。In the security card, AMT in step C31
'Receive data and cryptographic identification code. In other words, I
The AMT-data and cryptographic identification code input to the 10 terminal are sent to the working RAM 74 via the input control circuit 72.
is memorized.

この状態でステップＣ３２に進む。このステップ０３２
ではメインコントローラ７６によりワーキングＲＡＭ７
４の内容が解析され、使用すべき演算器が判断される。In this state, the process advances to step C32. This step 032
Then, the main controller 76 controls the working RAM 7.
The contents of 4 are analyzed and the arithmetic unit to be used is determined.

この場合、トランザクションなので演算器７８が指定さ
れる。そして、この状態から、まずワーキングＲＡＭ７
４より暗号識別コードが読出され、これが分配器８０を
介して演算器７８に与えら、これと同時にワーキングＲ
Ａ　Ｍ　７４に記憶されたＡＭＴ−データが読出され、
システムバス７１を介して演算器７８に与えられる。こ
れにより演算器７８にて暗号識別コードを用いた演算が
行なわれ、ＡＭＴ”データは解読され、［ＡＭＴｉデー
タに変換される。そして、この［ＡＭＴ”］データはワ
ーキングＲＡＭ７４のバッファエリアに書込まれる。In this case, since it is a transaction, the arithmetic unit 78 is specified. From this state, first work RAM7
The encrypted identification code is read out from 4 and given to the arithmetic unit 78 via the distributor 80, and at the same time, the working R
AMT-data stored in AM 74 is read out,
It is applied to the arithmetic unit 78 via the system bus 71. As a result, the arithmetic unit 78 performs an operation using the encrypted identification code, and the AMT" data is decoded and converted into AMTi data. This [AMT"] data is then written to the buffer area of the working RAM 74. It will be done.

この状態でステップＣ３３に進み、解読された［ＡＭＴ
”　］データは出力制御回路７３を介してＩ１０端子よ
りターミナル側に返送される。In this state, the process advances to step C33, where the decrypted [AMT
” ] The data is sent back to the terminal side from the I10 terminal via the output control circuit 73.

ターミナル側ではステップＡ３３においてＩ１０端子に
入力された［ＡＭＴ′］データが入力コントローラ２６
、入力バッフ？２５を介して受信され、ワーキングＲＡ
Ｍ１３に一時記憶される。On the terminal side, the [AMT'] data input to the I10 terminal in step A33 is sent to the input controller 26.
, input buffer? 25 and working RA
Temporarily stored in M13.

そして、ステップＡ３４に進む。Then, the process advances to step A34.

このステップＡ３４ではメインコントローラ１７の指令
により、ワーキングＲＡＭ１３に記憶された［ＡＭＴｉ
データが取出され、これがトランザクションの際の取引
データとして使用される。In this step A34, the [AMTi
Data is retrieved and used as transaction data during the transaction.

次に、オンラインによりデータを送出する場合を第９図
のフローチャートにしたがい説明する。Next, the case of transmitting data online will be explained according to the flowchart of FIG. 9.

まず、ＩＣカードでは、ステップＢ４１においてシステ
ムコントローラ５６の指令によりリード・ライトコント
ローラ５８を介してデータメモリ６４から所定のデータ
を読出す。すると、このデータは一時ワーキングＲＡＭ
５５に記憶される。First, in the IC card, predetermined data is read from the data memory 64 via the read/write controller 58 in accordance with a command from the system controller 56 in step B41. Then, this data is temporarily stored in working RAM.
55.

この状態で、ステップＢ４２に進む。In this state, the process advances to step B42.

このステップ８４２ではワーキングＲＡＭ５５に記憶さ
れているデータが取出され、出力バッファ６２、出力コ
ントローラ６３を介してＩ１０端子よりターミナル側に
送出される。In this step 842, the data stored in the working RAM 55 is taken out and sent to the terminal side from the I10 terminal via the output buffer 62 and output controller 63.

ターミナル側ではステップＡ４１においてＩ１０端子に
入力されたデータが入力コントローラ２６、入力バッフ
戸２５を介して受信され、ワーキングＲＡＭ１３に一時
記憶される。そして、ステップＡ４２に進む。On the terminal side, data input to the I10 terminal in step A41 is received via the input controller 26 and input buffer door 25, and is temporarily stored in the working RAM 13. Then, the process advances to step A42.

このステップＡ４２ではメインコントローラ１７の指令
により、ワーキングＲＡＭ１３に記憶されたデータが取
出され、出力コンｉ・ローラ２３、出力バッファ２４を
介してＩ１０端子よりセキュリティカード側に送出され
る。この場合、メインコントローラ１７の指令により出
力バッファ２４はトランスファゲート４１によりセキュ
リティカード側のＩ１０端子に接読されている。In this step A42, the data stored in the working RAM 13 is taken out according to a command from the main controller 17, and is sent to the security card side from the I10 terminal via the output controller i-roller 23 and the output buffer 24. In this case, the output buffer 24 is read directly to the I10 terminal on the security card side by the transfer gate 41 according to a command from the main controller 17.

セキュリティカードではステップＣ４１においてターミ
ナルからのデータを受信する。つまり、Ｉ１０端子に入
力されたデータは入力制御回路７２によって正規化され
ワーキングＲＡＭ７４に記憶される。The security card receives data from the terminal in step C41. That is, the data input to the I10 terminal is normalized by the input control circuit 72 and stored in the working RAM 74.

この状態でステップＣ４２に進む。このステップＣ４２
ではメインコントローラ７６によりワーキングＲＡ　Ｍ
　７４の内容が解析され、使用すべき演算器とキーデー
タが判断される。この場合、オンラインなので演算器７
９が指定される。そして、この状態からデータＲＯＭ７
５より暗号化のための所定のキーデータが読出され、こ
れが分配器８０を介して演算器７９に与えられる。また
、これと同時にワーキングＲＡＭ７４に記憶されたデー
タが読出され、システムバス７１を介して演算器７９に
与えられる。これにより演算器７７にて所定のキーデー
タを用いた′ａ算が行なわれ、データは暗号化される。In this state, the process advances to step C42. This step C42
Then, the main controller 76 controls the working RAM.
The contents of 74 are analyzed and the arithmetic unit and key data to be used are determined. In this case, since it is online, the calculator 7
9 is specified. From this state, data ROM7
Predetermined key data for encryption is read out from 5, and is given to arithmetic unit 79 via distributor 80. At the same time, data stored in the working RAM 74 is read out and provided to the arithmetic unit 79 via the system bus 71. As a result, the arithmetic operation 'a' is performed in the arithmetic unit 77 using predetermined key data, and the data is encrypted.

そして、この暗号化されたデータはワーキングＲＡＭ７
４のバッファエリアに書込まれる。This encrypted data is stored in working RAM 7.
4 buffer area.

この状態でステップＣ４３に進み、暗号化されたデータ
は出力制御回路７３を介してＩ１０端子よりターミナル
側に返送される。In this state, the process proceeds to step C43, and the encrypted data is sent back to the terminal side from the I10 terminal via the output control circuit 73.

ターミナル側ではステップＡ４３においてｌ　、／○端
子に入力された暗号化データが入力コントローラ２６、
入力バッフ７２５を介して受信され、ワーキングＲＡＭ
１３に一時記憶される。そして、ステップＡ４４に進む
。On the terminal side, the encrypted data input to the l and /○ terminals in step A43 is input to the input controller 26,
received via input buffer 725 and stored in working RAM.
13 is temporarily stored. Then, the process advances to step A44.

このステップＡ４４ではメインコントローラ１７の指令
により、ワーキングＲＡＭ１３に記憶された暗号化デー
タが読出され、これがオンラインにより外部に送出され
るようになる。In step A44, the encrypted data stored in the working RAM 13 is read out according to a command from the main controller 17, and is sent online to the outside.

したがって、このようにすればターミナルにセキュリテ
ィカードを装着するようにし、このセキュリティカード
によりＩＣカードで一旦暗号化されたのち与えられるデ
ータを解読し、この解読結果をもってＩＣカード認証に
かかるセキュリティチェックを行なうようにしたので、
従来ＩＣカードのためのセキュリティチェックを総てタ
ーミナルに負担させていたものと比べ、ターミナルでの
セキュリティ処理の負担を軽減できる。これにより、セ
キュリティ保障のための高度のハードウェアおよびソフ
トウェアを必要とせず、かかるセキュリティ処理に関す
るターミナルおよびこれと徂合わせて使用されるＩＣカ
ードのハードウェアを簡単なものにでき、それだけコス
トダウンを図り（するとともに処理時間の短縮化をも得
られる。また、セキュリティカードは交換可能であるた
め、ＩＣカード認証のセキュリティチェックのためのル
の偽造などによる不正使用などが防止でき、システム全
体の安全性の向上を図ることもできる。Therefore, with this method, a security card is installed in the terminal, the data that is given after being encrypted by the IC card is decoded by this security card, and the security check for IC card authentication is performed using the decryption result. I did it like this,
The burden of security processing on the terminal can be reduced compared to the conventional system in which all security checks for IC cards were carried out on the terminal. This eliminates the need for sophisticated hardware and software to ensure security, making it possible to simplify the terminal and IC card hardware used in connection with security processing, thereby reducing costs. (At the same time, the processing time can be shortened. Also, since the security card is replaceable, it is possible to prevent unauthorized use such as forging the card for security check of IC card authentication, thereby increasing the security of the entire system. It is also possible to improve the

なお、この発明は上記の実施例にのみ限定されず要旨を
変更しない範囲で適宜変形して実施できる。It should be noted that the present invention is not limited only to the above embodiments, but can be implemented with appropriate modifications within the scope without changing the gist.

［発明の効果］ この発明によれば、ＩＣカード認証にかかるセキュリテ
ィチェックをターミナルに装着されるセキュリティカー
ドに負わせるようにしたので、ターミナルでのセキュリ
ティ処理の負担を軽減し得、これによりＩＣカード認証
のセキュリティ処理に関するターミナルおよび該ターミ
ナルに組合わされるＩＣカードでのハードウェアを簡単
にでき、それだけコストダウンを得られるとともに処理
時間の短縮化をも得られる。また、セキュリティカード
を交換するだけでＩＣカードｕｃｇのセキュリティチェ
ックのためのアルゴリズムを適宜変更することもできる
のでターミナルの偽造などによる不正使用が防止でき、
システム全体の安全性の向上を図ることができる。[Effects of the Invention] According to the present invention, since the security check for IC card authentication is imposed on the security card attached to the terminal, it is possible to reduce the burden of security processing on the terminal. The hardware for the terminal and the IC card associated with the terminal related to the security processing of authentication can be simplified, thereby reducing costs and processing time. In addition, the algorithm for the security check of the IC card UCG can be changed appropriately by simply replacing the security card, which prevents unauthorized use due to terminal forgery, etc.
It is possible to improve the safety of the entire system.

【図面の簡単な説明】[Brief explanation of drawings]

第１図はこの発明の一実施例を示す外観図、第２図は同
実施例のターミナルの回路構成を示すブロック図、第３
図は同実施例のＩＣカードの回路構成を示すブロック図
、第４図は同実施例のセキュリティカードの回路構成を
示すブロック図、第５図乃至第９図は同実施例の動作を
説明するためのフローチャートである。 １・・・ターミナル本体、２・・・キーボード、３・・
・表示部、５・・・ＩＣカード、８・・・セキュリティ
カード、１３・・・ワーキングＲＡＭ、１７・・・メイ
ンコントローラ、２１・・・比較器、５２・・・データ
ＲＯＩｖ＋、５５・・・ワーキングＲＡＭ、５６・・・
システムコントローラ、５７・・・暗号器、６４・・・
データメモリ、６５・・・比較部、７４・・・ワーキン
グＲＡＭ、７５・・・データＲＯＭ、７６・・・メイン
コントローラ、７７〜７９・・・演算器、８０・・・分
配器、８１・・・選択器。FIG. 1 is an external view showing an embodiment of the present invention, FIG. 2 is a block diagram showing the circuit configuration of the terminal of the same embodiment, and FIG.
The figure is a block diagram showing the circuit configuration of the IC card of the same embodiment, FIG. 4 is a block diagram showing the circuit configuration of the security card of the same embodiment, and FIGS. 5 to 9 explain the operation of the same embodiment. This is a flowchart for 1... Terminal body, 2... Keyboard, 3...
・Display section, 5... IC card, 8... Security card, 13... Working RAM, 17... Main controller, 21... Comparator, 52... Data ROIv+, 55... Working RAM, 56...
System controller, 57... Encryptor, 64...
Data memory, 65... Comparison unit, 74... Working RAM, 75... Data ROM, 76... Main controller, 77-79... Arithmetic unit, 80... Distributor, 81...・Selector.

Claims (1)

【特許請求の範囲】[Claims] 　ＩＣカードおよび該ＩＣカードが装着されるターミナ
ルを有するＩＣカードシステムにおいて、上記ターミナ
ルに暗号演算手段を有するセキュリティカードを装着し
、ターミナルからＩＣカードに任意のデータを与え、該
データを所定のキーデータを基に暗号化し、この暗号化
データを上記セキュリティカードに与えるとともに該セ
キュリティカードにて所定のキーデータを基に解読し、
この解読結果をもってＩＣカード認証のセキュリティチ
ェックを行なうようにしたことを特徴とするＩＣカード
認証方式。In an IC card system having an IC card and a terminal to which the IC card is attached, a security card having a cryptographic calculation means is attached to the terminal, arbitrary data is given from the terminal to the IC card, and the data is converted into predetermined key data. This encrypted data is given to the security card, and the security card decodes it based on predetermined key data,
An IC card authentication method characterized in that a security check for IC card authentication is performed using the decoding results.