JPS62232071A

JPS62232071A - Ｉｃカ−ド認証方式

Info

Publication number: JPS62232071A
Application number: JP61076178A
Authority: JP
Inventors: Yoshiki Shigenaga; 重永　佳已
Original assignee: Casio Computer Co Ltd
Current assignee: Casio Computer Co Ltd
Priority date: 1986-04-02
Filing date: 1986-04-02
Publication date: 1987-10-12

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】［発明の技術分野］この発明はセキュリティ辺理のための専用カードを使用
したＩＣカード認証方式に関する。

［従来技術とその問題点］近年、キャッシュレス時代と呼ばれており、クレジット
カード会社などにより発行されたカードを使用すること
により現金の取扱いをせずに商品の購入が可能になって
いる。

従来、使用されているカードとしてはプラスチックカー
ド、エンボスカード、磁気ストライブカードなどがある
が、これらのカードは構造上偽；古が容易であるため、
不正使用が問題になっている。

そこで、このような問題を解決するため、カード内部に
暗証番号などを記憶したＩｃ回路を組込み、暗証番号が
外部から容易に読出せないようにした情報カード、いわ
ゆるＩＣカードが考えられており、このようなＩＣカー
ドとターミナルとを組合わせたＩＣカードシステムが開
発されている。

ところで、これまでのＩＣカードシステムではターミナ
ルが関係者以外によって起動され不正に使用されるのを
防止するため、ターミナル起動用カードを用い、このカ
ードをターミナル起動の際ターミナルに装着することで
、ターミナルのｐｏｗｅｒ　　ＯＮ時の実行に必要なソ
フトウエア−の一部（または暗号キーそのもの）などの
データを供給するような考え方がある。（例えば、特願
昭６０−４３３８６号）ところが、このようなカードはターミナルへのデータ供
給を終了すると、ターミナルより排出され、その後のタ
ーミナル動作には全く関与しないようになっている。

したがって、その後のシステム運用に当たってのＩＣカ
ードなどに対する各種のセキュリティチェック（暗号計
算など）は総てターミナルに予め組込まれているハード
ウェアおよびソフトウェアアルゴリズムに依存するよう
になる。ところが、このようにするとターミナルでのセ
キュリティ処理の手法が固定的になるためターミナルが
サポートしなければならない処理は長期的に安定したセ
キュリティを保障できるように高度のハードウェアおよ
びソフトウェアを必要とする。

このことは、かようなターミナルおよびこのターミナル
と組合わせて使用されるＩＣカードはハード的に複１１
なものが要求され、それだけコストアップにつながり、
これにともない処理時間の壜入をＩＧりおそれもあった
。

また、ターミナルでのセキュリティ処理の手法が固定的
になることは、改造などによりターミナル偽造がなされ
ると、これに全く対処できず、このようなものの不正使
用によりＩＣカードシステムの安全性を著しく低下させ
る欠点があった。

［発明の目的］この発明は上記の事情に鑑みてなされたもので、ＩＣカ
ード認証にかかるターミナルでのセキュリティ処理の負
担を軽減でき、ハードの簡単化および処理時間の短縮化
を図り得、しかもターミナル偽造も確実に防止でき、シ
ステムの安全性の向上を図ることができるＩＣカード認
証方式を提供することを目的とする。

［発明の要点］この発明にかかるＩＣカード認証方式はＩＣカードおよ
び該ＩＣカードが装着されるターミナルを有するＩＣカ
ードシステムにおいて、ターミナルに暗号計算手段を有
するセキュリティカードを装着し、この状態でターミナ
ルよりＩＣカードに与えられるＩｆのデータを所定のキ
ーデータを基に暗号化し、この暗号化データをセキュリ
ティカードに伝送するとともに該セキュリティカードに
てＷａ＠化データを所定のキーデータを基にｒｆＩ読し
、この解読結果をもってＩＣカード認証のセキュリティ
チェックを行なうようになっている。

［発明の実ＩＪＩ！ｉ例１以下、この発明の一実施例を図面にしたがい説明する。

第１図はターミナル、該ターミナルに装着されるＩＣカ
ードおよびセキュリティカードの外観図を示すものであ
る。図において、１はターミナル本体で、この本体１の
表面には数１ａキーなどを配置したキーボード２、メツ
セージおよび入力データなどを表示する表示部３を有す
るとともにＩＣカード装着部のＩＣカード挿入口４を有
している。

そして、このＩＣカード挿入口４よりＩＣカードが装着
されるようになっている。このＩＣカード５は内部にＩ
Ｃ回路が組込まれるとともに表面にコネクタ６を有して
いる。

一方、ターミナル本体１の側面にはセキユリティカード
５Ａ者部のセキュリティカード挿入ロアを有している。

このセキュリティカード挿入ロアにはセキュリティカー
ド８が装着されるようになっている。このセキュリティ
カード８はＩＣカードシステムにおける一切のセキュリ
ティチェックを行なうのに必要な暗号計算部を有してい
る。

第２図はこのようなターミナルの回路構成を示したもの
である。図において、１１はシステムバスで、このシス
テムバス１１には、サウンドコントローラ１２、ワーキ
ングＲＡＭ１３、システムプログラムＲＯＭ１４、ター
ミナル名作ＲＯＭ１５、イニシャルパラメータＲＡＭ１
６、メインコントローラ１７、表示ドライブコントロー
ラ１８、キーコントローラ１９、リーダライタコントロ
ーラ２０、比較部２１、入出力コントローラ２２、出力
コントローラ２３を介した出力バッファ２４、入力バッ
ファ２５を介した入力コントローラ２６が夫々接続され
る。

サウンドコントローラ１２には、スピーカ２７が接続さ
れ、必要に応じてアラーム音を出力するようにしている
。

ワーキングＲＡＭ１３はメモリエリアにｔＣカード側か
ら送られてくる後述のｒＰＡＮＪ、ｒＣＨＮＪ、ｒＥＰ
ＤＪ　、などが記憶される他、ターミナル内での各種処
理データが記憶される。

システムプログラムＲＯＭ１４は各種システムプログラ
ムとともにＩＣカードとマツチングを図るためのＥＮＱ
コードなどを備えている。

ターミナル属性ＲＯＭ１５はその用途に応じたターミナ
ルコードＴＣ（例えば製造コード、発行コード、商店コ
ードなど）を記憶している。

イニシャルパラメータＲＡＭ１６はＩＣカード５からの
アンサ・ツー・リセット・データが一括記憶される。こ
のイニシャルパラメータＲＡＭ１６には伝送ライン１６
ａを介して出力コントローラ２３、入力コントローラ２
６およびｖｐｐレベルラッチ部２８、Ｖｐｐタイマラッ
チ部２９、Ｉｐｐレベルラッチ部３０が接続され、これ
らラッチ２８．２９．３０　ｋ−ハ対応するＶｐｐ？ｉ
源３１、Ｖｐｐタイマ３２、Ｉｐｐリミッタ３３が接続
されている。

ここで、Ｖｐｐ電源３１はＩＣカードのデータメモリへ
のデータ書込みに使用する電圧Ｖｐｐを確保するための
ものである。また、Ｖｐｐタイマ３２はＩＣカードより
指定される単位処理最大時間を確保するためのものであ
る。さらにＩｐｐリミッタ３３はデータ書込みｌ流の許
容値を定めるものである。

この場合、Ｖｐｐ電源３１によるデータ思大工込み電圧
、Ｖｐｐタイマ３２によるｖｐｐ印加時間、■ｐｐリミ
ッタ３３によるデータ最大許容１込みｆｆｉ流などは、
イニシャルパラメータＲＡ　Ｍ２Ｃに記憶されたアンサ
・ツー・リセット・データに基づき設定される。

データ伝送ライン１６ａには、ＩＣカード用動作周波数
セレクタ３４が接続される。このセレクタ３４には発振
器３５からの発撮信弓が分周器３６を介して供給され、
動作周波数の設定された信号としてＣ１ｏｃｋ端子より
出力される。

イニシャルパラメータＲＡＭ１６には、タイマ３７が接
続される。このタイマ３７はイニシャルパラメータＲＡ
Ｍ１６にて記憶されているアンサ・ツー・リセット・デ
ータに基づき例えばＩＣカード側にＥＮＱ信号あるいは
その他の命令信号などを送信した時点からの最大応答待
ち時間をカウントするもので、この待ち時間内にカード
側より何等の応答信号がない場合メインコントローラ１
７が再びこれら信号の送信を指示するか、或いはリーダ
・ライタｕ１構部３８に対しリーダライタコントローラ
２０を介してＩＣカードとの接続断を指示するようにし
ている。

メインコントローラ１７のシステム制御ライン１７ａに
は、比較部２１、入出力コントローラ２２が接続され、
システムの動作状態に応じてメインコントローラ１７か
ら各回路に制御指令が送られるようになっている。さら
に、メインコントローラ１７には、乱数発生器１７ｂが
設けられている。

表示ドライブコントローラ１８は上述したターミナル１
の表示部３に対して表示コントロールするものである。

キーコントローラ１９は上述のターミナル１のキーボー
ド２にキーサンプリング信号を与えてキー人力信号を検
知するようにしている。

リーダ・ライタコントローラ２０はリーダ・ライタ別構
部３８を駆動制御するものである。ここで、かかる機構
部３８はカード搬送用のモーフを喝え、ターミナルのカ
ード挿入口から挿入されるＩＣカードを所定位置まで搬
送するとともに電気的にターミナルにカードを接続し、
所定の処理が終了すると、ＩＣカードをカード挿入口ま
で戻すようにしている。

このようなリーダライタ機構部３８には、出力バッファ
２４、リセットコントローラ３つ、Ｉｔ）ｐレベルラッ
チ部３０、動作周波数セレクタ３４、ＶＣＣ電源４ｏが
接続される。そして、これら出力バッファ２４、リセッ
トコントローラ３９、ＩｐＩ）レベルラッチ部３０、動
作周波数セレクタ３４、ｖＣＣ′Ｆ１源４０に対応して
上述のＩＣカード５側に夫々接続されるＩ１０端子、Ｒ
ｅ５ｅｔ端子、ｖｐｐ端子、Ｃｌ０Ｃｋ喘子、Ｖｃｃ端
子を有し、このうちのＩ１０端子、Ｒｅ５ｅｔ端子、Ｃ
１ｏｃｋ端子、ＶＣＣ端子についてはセキュリティカー
ド８側に接続可能にしている。この場合、Ｉ１０端子は
メインコントローラ１７により制御されるトランスファ
ゲート４１を介してＩＣカード５またはセキュリティカ
ード８への接続が切替えられるようになっている。

入力コントローラ２６、出力コントローラ２３はイニシ
ャルパラメータＲＡＭ１６を介したメインコン１〜ロー
ラ１７の指令に応じてＩＣカードとの間のデータの授受
をコントロールするものである。このうち、入力コン１
〜ローラ２６はＩＣカードから送られて来るデータを入
力バッファ２５を介してワーキングＲＡＭ１３などに出
力するとともに比較部２１に与え、ここでの比較出力を
メインコントローラ１７に与える。また、出力コントロ
ーラ２３はターミナル１性ＲＯＭ１５などより与えられ
るデータを出力バッファ２４を介してＩＣカード５また
はセキュリティカード８側に送出する。

入出力コントローラ２２はデータベースすなわちホスト
コンピータがオンライン接続されている場合、暗号化さ
れたデータの授受を行なうものである。

次に第３図はこのようなターミナルに装着されるＩＣカ
ードの回路構成を示したものである。

図において、５１はシステムバスで、このシステムバス
５１にはデータＲＯＭ５２、アプリケーションＲＯＭ５
３、システムプログラムＲＯＭ５４、ワーキングＲＡＭ
５５、システムコントローラ５６、暗号器５７、リード
ライトコントローラ５８、カードスティタスバッファ５
９、入力バッファ６０を介した入力コントローラ６１、
出力バッフ７６２を介した出力コントローラ６３が夫々
接続されている。また、入力コントローラ６１および出
力コントローラ６３にはデータ入出力端子Ｉ１０が接続
される。

ここで、データＲＯＭ５２はＩＣカード自身に対するあ
らゆる動作条件（例えばデータ１込み、印加電圧、ｉｉ
流許容値と最大印加電圧、最大データ伝送伍、最大応＠
待ち時間など）を記憶するもので、これらの条件データ
はカード自身の内部イニシャルが終了すると、予め定め
られたフオマットにのっとりアンサ・ツー・リセット・
データとしてターミナル側に送信されるようになってい
る。

また、このデータＲＯＭ５２には後述する暗号器５７で
のデータの暗号化あるいは暗号解読に使用するキーデー
タを記憶している。

アプリケーションＲＯＭ　５３はこのＩＣカードがいか
なる種類のものかを示すカード種別データｒＡＰＮＪを
記憶するもので、このカード種別データは上記アンサ・
ツー・リセット・データにもとすくイニシャルパラメー
タ設定後ターミナル側との属***換の際に所定のフォー
マットにのせられ送信される。

システムプログラムＲＯＭ５４は各種システムプログラ
ムとともにターミナル側より伝送供給される信号が正し
いか否かを表わすコード信号ｒＡｃＫＪまたはｒＮＡｃ
Ｊを備えている。

ワーキングＲＡＭ５５はカード内での各種処理データが
記憶される。

システムコントローラ５６は入力バッファ６０を介して
伝送供給されるデータ受信信号および動作状態に応じて
各回路に動作指令を出力するものである。

リードライトコントローラ５８はシステムコントローラ
５６からの指令に応じてデータメモリ６４に対するデー
タの書込み読出しの制御を行なうものである。

データメモリ６４は例えばＥＥ’Ｐ−ＲＯＭが使用され
ている。この場合、かかるデータメモリ６４はトランザ
クションの記憶エリアを有するとともにｒｌＰＩＮＪ、
「ＰＡＮＪ、ｒｃＨＮＪ、ｒＥＰＤＪの各コード、ステ
ィタスデータ「Ｓ丁ｊなどの情報を記憶している。ここ
で、ｒｌＰＩＮｊ（ｌｎｉｔｉａｌｚａｔｉｏｎ　　Ｐ
ｅｒｓｏｎａＩ　　Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ　　
Ｎｕｍｂｅｒ）はランダムな例えば６ビツトのコードで
、自己の照合番号ＩＰＩＮＪが使用されるまでの番号で
有る。ｒＰＡＮＪ　　（Ｐｒｔｍａｒｙ　　Ａｃｃ。

ｕｎｔ　　Ｎｕｍｂｅｒ）は口座番号を表わしている。

ｒｃＨＮＪ　　（Ｃａｒｄ　　ｈｏｌｄｅｒ−ｓＮ　ａ
ｍｅ　＞はカード所有者の名前を表わしている。

ｒＥＰＤＪ　　（Ｅｘｐｉｒａｔｉｏｎ　　Ｄａｔｅ）
は有効期限を表わしている。ｒｓＴＪは現在のカード状
態を表わす為のもので、データフォーマットでターミナ
ル側に送信される。

暗号器５７はデータＲＯＭ５２に記憶されたキーデータ
を用い所定のアルゴリズムに基づき暗号化を行なうとと
もに暗号化されたデータの解読を行なうものである。

カードスティタスバッファ５９はカード無効時フラグを
立て、これ以後のカード使用を不能にするためのもので
ある。

リードライｉ・コントローラ５８で読出されたデータメ
モリの内容は比較部６５の一方入力端子、システムバス
５１あるいはカードスティタスバッファ５９に与えられ
る。

比較部６５は他方入力端子に暗号器５７にて暗号化ある
いは解読されたデータ、またはデータＲＯＭ５２に記憶
された特定コードが夫々与えられる。そして、この比較
部６５の比較出力はシステム制御ライン５６ａを介して
システムコントローラ５６に供給される。

なお、このようにしたＩＣカードは図示しないターミナ
ルに装着した状態で、ターミナル側よりＲｅ５ｅｔ端子
にリセット信号、Ｃ１ｏｃｋ端子にシステムクロックが
供給されるとともにＶＣＣ端子、ｖｐｐ端子にＶＣＣ電
源、ｖｐｐ電源が接続される。ここで、■ＣＣ電源はシ
ステム駆動用電源、Ｖｐｐ電゛源はデータメモリ６４に
対する宙込み用Ｎ源であり、その電ＩＡ電圧はデータＲ
ＯＭ５２にて記憶されるアンサ・ツー・リセットデータ
に基づきターミナル側にて設定される。一方、Ｃｌ０Ｃ
ｋ端子からのシステム動作信号は分周器６６を介して各
回路に供給される。

次に、第４図はターミナルにｉ看されるセキュリティカ
ードの回路構成を示したものである。

図ににおいて、７１はシステムバスで、このシステムバ
ス７１には入力制御回路７２、出力制御回路７３、ワー
キングＲＡＭ７４．データＲＯＭ７５、メインコントロ
ーラ７６が接続される。

ここで、入力制御回路７２、出力制御回路７３はＩ１０
端子を介して上述のターミナル１とのデータ交換を行な
うためのものである。

ワーキングＲＡＭ７４はカード内での各種処理データを
記憶するようになっている。

データＲＯＭ７５は暗号化あるいは解読用のキーデータ
を記憶したものである。

メインコントローラ７６はシステムの動作状態に応じ、
制御バス７６ａを介して各回路にｉｉ制御指令を発生す
る。

システムバス７１には３個の演算器７７．７８．７９の
夫々の一方入力端子が接続される。これら演算器７７．
７８．７９の他方入力端子には分配器８０が接続されて
いる。また、これら演蓮器７７．７８．７９の出力は選
択器８１を介してシステムバス７１に送出される。

ここで、演算器７７．７８．７９は夫々独立した暗号演
算回路で、互いに別々のアルゴリズムに基づく演算を行
なうことができるようにしている。

そして、演算器７７．７８．７９のシステムバス７１に
接続された入力端子には暗号化される平文テキストデー
タあるいは解読されるべく暗号テキストデータが与えら
れ、分配器８０に接続された他方入力端子には、分配器
８０によって現在計算を開始しようとしている特定演算
器に対して暗号化あるいは解読用のキーデータが与えら
れる。

なお、ここでは演算器７７はＩＣカードル８証あるいは
ターミナル認証のための暗号化あるいは解読用として、
演算器７８はトランザクションでの暗号化あるいは解読
用として、ｍｌ器７つはオンライン時の暗号化用として
夫々使用される。

なお、このようにしたセキュリティカードはターミナル
に装着された状態で、ターミナル側よりＲｅ５ｅｔ端子
にリセット信号、Ｃ１ｏｃｋ端子にシステムクロックが
供給されるとともにＶＣＣ端子に■ＣＣ′！Ｉｉ源が接
続される。ここで、ＶＣＣ電源はシステム駆動用電源で
ある。一方、Ｃｌ０Ｃｋ端子からのクロック信号は分周
器８２を介してタイミングバス７６ｂにタイミング信号
として供給される。

次に、このように構成した実施例の動作を説明する。

まず、第１図において、ターミナル本体１のカード挿入
口４よりＩＣカード５を挿入し、続けてセキュリティカ
ード挿入ロアよりセキュリティカード８を挿入する。

この状態で、ＩＣカード５の認証を行なう場合を第５図
のフローチャートにしたがい説明する。

まず、ターミナルにおいて、ステップＡ１にてメインコ
ントローラ１７の乱数発生器１７ｂから任意のＲＡＮ　
（乱数）データが発生され、これがＩＣカードに送出さ
れる。この場合、ターミナルではメインコントローラ１
７の指令によりＲＡＮデータが作り出され、これが出力
コントローラ２３、出力バッフ７２４を介してＩ　／　
Ｏｔａ子よりＩＣカード側に送出される。この場合、メ
インコントローラ１７の指令により出力バッファ２４は
トランスファゲート４１によりＩＣカード側のＩ１０端
子に接続されている。

ＩＣカードではステップＢ１にてＲＡＮデータを受信す
る。つまり、Ｉ　１０端子に入力されたＲＡＮデータは
入力コントローラ６１、入力バッフ？６０を介してワー
キングＲＡＭ５５に一時記憶される。

次に、ステップＢ２に進む。このステップＢ２ではワー
キングＲＡＭ５５に記憶されたＲＡＮデータが読出され
、暗号器５７に与えられる。そして、この暗号器５７に
てデータＲＯＭ５２に記憶されたキーデータを使用して
所定のアルゴリズムに基づき暗号化が行なわれ、ＲＡＮ
データはＲＡＮ−データに変換される。そして、ステッ
プＢ３において、この暗号化されたＲＡＮ　′データは
出力バッファ６２、出力コントローラ６３を介してＩ１
０端子よりターミナル側に送出される。

ターミナルでは、ステップＡ２においてＩ１０端子に入
力されたＲＡＮ　＝データが入力コントローラ２６、入
力バッファ２５を介して受信され、ワーキングＲＡＭ１
３に記憶される。そして、ステップＡ３に進む。このス
テップＡ３ではメインコントローラ１７の指令によりＲ
ＡＮ−データがワーキングＲＡＭ１３より読出され、Ｉ
Ｃカード認証の旨の識別コードが付加され、出力コント
ローラ２３、出力バッフ７２４を介してＩ１０端子より
今度はセキュリティカード側に送出される。

この場合、メインコントローラ１７の指令により出力バ
ッファ２４はトランスファゲート４１によりセキュリテ
ィカード側のＩ１０端子に接続されている。

セキュリティカードではステップＣ１においてＲＡＮ　
”データを受信する。つまり、Ｉ１０端子に入力された
ＲＡＮ　′データは入力制御回路７２によって正規化さ
れ、一時ワーキングＲＡＭ７４に記憶される。

この状態でステップＣ２に進む。このステップＣ２では
メインコントローラ７６によりワーキン゛グＲＡＭ７４
の内容が解析され、使用すべき演算器とキーデータが判
断される。この場合、ＩＣカード認証なので演算器７７
が指定される。そして、この状態でデータＲＯＭ７５よ
り解読のための所定のキーデータが読出され、こｔが分
配器８ｏを介して演算器７７に与えられる。また、これ
と同時にワーキングＲＡＭ７４に記憶されたＲＡＮ　−
データが読出され、システムバス７１を介して演算器７
７に与えられる。これにより演算器７７にて所定のキー
データを用いた演算が行なわれ、ＲＡＮ−データは解読
され、［ＲＡＮｌデータに変換される。そして、この［
ＲＡＮ　′］データはワーキングＲＡＭ７４のバッフ７
エリアに書込まれる。

この状態でステップＣ３に進み、解読された［ＲＡＮｉ
データは出力制御回路７３を介してＩ１０端子よりター
ミナル側に返送される。

ターミナル側ではステップＡ４においてＩ１０端子に入
力された［ＲＡＮ　−］データが入力コントローラ２６
、入力バッファ２５を介して受信ざれ、ワーキングＲＡ
Ｍ１３に記憶される。そして、ステップＡ５に進む。

このステップＡ５ではメインコントローラ１７の指令に
より、ステップＡ１にてＩＣカードに送出されたＲＡＮ
データとワーキングＲＡＭ１３に記憶された［ＲＡＮ　
−３データが比較器２１に与えられ、ここで比較される
。そして、ステップ八〇に進み、比較器２１での比較結
果からＩＣカードの真偽が判断さ礼る。

この場合、ＲＡＮデータと［ＲＡＮｌデータとが一致す
れば、この時のＩＣカードは正規なものとして判断され
、その旨が表示ドライブコントローラ１８を介して表示
部３に表示され、次の処理への移行が許可される。一方
、ＲＡＮデータと［ＲＡＮ′］データとが一致しなけれ
ば、ＩＣカードは偽造のおそれがあるものとして、その
旨が表示ドライブコントローラ１８を介して表示部３に
表示され、注意を促すようになる。

次に、ターミナル１の認証を行なう場合を第６図のフロ
ーチャートにしたがい説明する。まず、ターミナルでは
、ステップＡ１１にてターミナル固有のＴＣＮコード（
任意の乱数でもよい。）が発生され、これがセキュリテ
ィカードに送出される。この場合、ターミナルではメイ
ンコントローラ１７の指令によりターミナル固有のＴＣ
Ｎコードが取出され、これが出力コントロ−ラ２３、出
力バッファ２４を介してＩ１０端子よりセキュリティカ
ード側に送出される。この場合、メインコントローラ１
７の指令により出力バッファ２４はトランスファゲート
４１によりセキュリティカード側のＩ　１０ＩＮ子に接
続されている。

セキュリティカードではステップＣ１１においてＴＣＮ
コードを受信する。つまり、Ｉ１０端子に入力されたＴ
ＣＮコードは入力制御回路７２によって正規化され、ワ
ーキングＲＡＭ７４に記憶される。

この状態でステップＣ１２に進む。このステップＣ１２
ではメインコントローラ７６によりワーキングＲＡＭ７
４の内容が解析され、使用すべき演算器とキーデータが
判断される。この場合、ターミナル認証なので演算器７
７が指定される。そして、この状態でデータＲＯＭ７５
より暗号化のための所定のキーデータが読出され、これ
が分配器８０を介して演算器７７に与えられる。また、
これと同時にワーキングＲＡＭ７４に記憶されたＴＣＮ
コードが読出され、システムバス７１を介して演算器７
７に与えられる。これにより演算器７７にて所定のキー
データを用いた演算が行なわれ、ＴＣＮコードは暗号化
され、ＴＣＮ　＝コードに変換される。そして、このＴ
ＣＮ−コードはワーキングＲＡＭ７４のバッファエリア
に書込まれる。

この状態でステップＣ１３に進み、暗号化されたＴＣＮ
′コードは出力制菌回路７３を介してＩ１０端子よりタ
ーミナル側に返送される。

ターミナル側ではステップＡ１２においてＩ１０端子に
入力されたＴＣＮ−コードが入力コントローラ２６、入
力バッファ２５を介して受信され、ワーキングＲＡＭ１
３に一時記憶される。そして、ステップＡ１３に進む。

このステップＡ１．３ではメインコントローラ１７の指
令により、セキュリティカードに送出されたＴＣＮコー
ドとワーキングＲＡＭ１３に記憶されたＴＣＮ　＝コー
ドが取出され、これらが出力コントローラ２３、出力バ
ッファ２４を介してＩ１０端子よりＩＣカード側に送出
される。

ＩＣカードではステップＢ１１にてＴＣＮコードと丁Ｃ
Ｎ−コードを受信する。つまり、Ｉ１０端子に入力され
たＴＣＮコードとＴＣＮ′コードは入力コントローラ６
１、入力バッファ６０を介してワーキングＲＡＭ５５に
一時記憶される。

次に、ステップ８１２に進む。このステップＢ１２では
ワーキングＲＡＭ５５に記憶されているＴＣＮ　＝コー
ドが読出され暗号器５７に与えられる。この暗号器５７
にはデータＲＯＭ５２より所定のキーデータが与えられ
ており、この状態でＴＣＮ−コードが解読され、［ＴＣ
Ｎ−］コードに変換される。

そして、ステップＢ１３に進み、システムコントローラ
５６のｊη令によりワーキングＲＡＭ５５に記憶されて
いるＴＣＮコードと暗号器５７にて解読された［ＴＣＮ
−］コードが比較部６５に与えられ、ここで比較される
。そして、この比較部６５での比較結果はステップ８１
４において出力バッファ６２、出力コントローラ６３を
介してＩ１０端子よりターミナル側に送出される。

ターミナルではステップＡ１４においてＩ１０端子に入
力された比較結果が入力コントローラ２６、入力バッフ
ァ２５を介して受信され、ワーキングＲＡＭ１３に一時
記憶される。

そして、このワーキングＲＡＭ１３の内容は、その後メ
インコントローラ１７により読出されるが、ここで、Ｔ
ＣＮコードと［ＴＣＮ′］コードとが一致する結果が得
られたのであれば、この時のターミナルは正規なものと
して判断され、その旨が表示ドライブコントローラ１８
を介して表示部３に表示され、次の処理への移行が許可
される。

一方、ＴＣＮコードと［ＴＣＮ′］コードとが一致しな
い結果が１１られだのであれば、ターミナルは偽造のお
それがあるものとして、その旨が表示ドライブコントロ
ーラ１８を介して表示部３に表示され、注意を促すよう
になる。

次に、実際の取引つまりトランザクションの場合を説明
する。まず、トランザクションにかかわるデータをＩＣ
カードに書込む場合を第７図に示すフローチャートにし
たがい説明する。まず、ターミナルでは、ステップＡ２
１においてキーボード２の数値キーを用いて実際の取引
にかかるデータ例えばＡＭＴ　（取引金額）データを入
力する。

すると、ステップＡ２２においてＡＭＴデータは出力コ
ントローラ２３、出力バッフ７２４を介してＩ１０端子
よりセキュリティカード側に送出される。この場合、メ
インコントローラ１７の指令により出力バッフ７２４は
トランスファゲート４１によりセキュリティカード側の
Ｉ１０端子に接続されている。

セキュリティカードで（まステップＣ２１においてＡ　
ｌｖｌ　Ｔデータを受信する。つまり、Ｉ１０端子に入
力されたＡＭＴデータは入力制御回路７２によって正規
化され、ワーキングＲＡＭ７４に記憶される。

この状態でステップＣ２２に進む。このステップＣ２２
ではメインコントローラ７６によりワーキングＲＡＭ７
４の内容が解析され、使用すべき演算器とキーデータが
判断される。この場合、トランザクションなので演算器
７８が指定される。

そして、この状態で一タＲＯＭ７５よりＩＩＩ＠化のた
めの所定のキーデータが読出され、これが分配器８ｏを
介して演算器７８に与えられる。また、これと同時にワ
ーキングＲＡＭ７４に記憶されＡＭＴデータが読出され
、システムバス７１を介して演算器７８に与えられる。

これにより演算器７８にて所定のキーデータを用いた演
算が行なわれ、ＡＭＴデータは暗号化され、ＡＭＴ−デ
ータに変換される。そして、このＡＭＴ′データはワー
キングＲＡＭ７４のバッファエリアに書込まれる。

この状態でステップＣ２３に進み、暗号化されたＡＭＴ
＝データは暗号識別コードを付加されて出力制御回路７
３よりｉ／○端子を介してターミナル側に返送される。

ターミナル側ではステップＡ２３においてＩ１０端子に
入力されたＡＭＴ−データと、これに付加されている暗
号識別コードが入力コントローラ２６、入力バッファ２
５を介して受信され、ワーキングＲＡＭ１３に一時記憶
される。そして、ステップＡ２４に進む。

このステップＡ２４ではメインコントローラ１７の指令
により、ワーキングＲＡ〜１１３に記憶されたＡＭＴ＝
データと暗号識別コードが取出され、これらが出力コン
トローラ２３、出力バッファ２４を介してＩ１０端子よ
り［Ｃカード側に送出される。

ＩＣカードではステップ８２１にてＡＭＴ−データと暗
号識別コードを受信する。つまり、１１０端子に入力さ
れたＡＭＴ＝データと暗号識別コードは入力コントロー
ラ６１、入力バッファ６０を介してワーキングＲＡＭ５
５に一時記憶される。

次に、ステップ８２２に進む。このステップＢ２２では
システムコントローラ５６の指令によりワーキングＲＡ
Ｍ５５に記憶されているＡＭＴ　’データと暗号識別コ
ードが読出され、これらがリード、ライトコントローラ
５８を介してデータメモリ６４のトランザクションエリ
アに取引データとして書込まれる。

次に、トランザクションにかかわるデータをＩＣカード
より読出す場合を第８図に示すフローチャー１・にした
がい説明する。まず、ＩＣカードでは、ステップ８３１
においてシステムコン１−ローラ５Ｇの指令によりリー
ド・ライトコントローラ５８を介してデータメモリ６４
のトランザクションエリアから所定のＡＭＴ−データを
暗号識別コードを付加した状態で読出す。すると、これ
らＡＭＴ−データおよび暗号識別コードは一時ワーキン
グＲＡＭ５５に記憶される。この状態で、ステップ８３
２に進む。

このステップ８３２ではワーキングＲＡＭ５５に記憶さ
れているＡＭＴ＝データおよび暗号識別コードが取出さ
れ、出力バッフ７６２、出力コントローラ６３を介して
Ｉ１０端子よりターミナル側に送出される。

ターミナル側ではステップＡ３１においてＩ１０端子に
入力されたＡＭＴ”データおよび暗号識別コードが入力
コントローラ２６、入力バッフ７２５を介して受信され
、ワーキングＲＡＭ１３に一時記憶される。そして、ス
テップＡ３２に進む。

このステップＡ３２ではメインコントローラ１７の指令
により、ワーキングＲＡＭ１３に記憶されたＡＭＴ＝デ
ータおよび明＠識別コードが取出され、これらが出力コ
ン］−ローラ２３、出力バッファ２４を介してＩ１０端
子よりセキュリティカード側に送出される。この場合、
メインコントローラ１７の指令により出力バッファ２４
はトランスファゲート４１によりセキュリティカード側
のＩ１０端子に接続されている。

セキュリティカードではステップＣ３１においてＡＭＴ
′データおよび暗号識別コードを受信する。つまり、Ｉ
１０端子に入力されたＡＭＴ−データおよび暗号識別コ
ードは入力制御回路７２を介してワーキングＲＡＭ７４
に記憶される。

この状態でステップＣ３２に進む。このステップ０３２
ではメインコントローラ７６によりワーキングＲＡＭ７
４の内容が解析され、使用すべき演算器が判断される。

この場合、トランザクションなので演算器７８が指定さ
れる。そして、この状態から、まずワーキングＲＡＭ７
４より暗号識別コードが読出され、これが分配器８０を
介して演算器７８に与えら、これと同時にワーキングＲ
Ａ　Ｍ　７４に記憶されたＡＭＴ−データが読出され、
システムバス７１を介して演算器７８に与えられる。こ
れにより演算器７８にて暗号識別コードを用いた演算が
行なわれ、ＡＭＴ”データは解読され、［ＡＭＴｉデー
タに変換される。そして、この［ＡＭＴ”］データはワ
ーキングＲＡＭ７４のバッファエリアに書込まれる。

この状態でステップＣ３３に進み、解読された［ＡＭＴ
”　］データは出力制御回路７３を介してＩ１０端子よ
りターミナル側に返送される。

ターミナル側ではステップＡ３３においてＩ１０端子に
入力された［ＡＭＴ′］データが入力コントローラ２６
、入力バッフ？２５を介して受信され、ワーキングＲＡ
Ｍ１３に一時記憶される。

そして、ステップＡ３４に進む。

このステップＡ３４ではメインコントローラ１７の指令
により、ワーキングＲＡＭ１３に記憶された［ＡＭＴｉ
データが取出され、これがトランザクションの際の取引
データとして使用される。

次に、オンラインによりデータを送出する場合を第９図
のフローチャートにしたがい説明する。

まず、ＩＣカードでは、ステップＢ４１においてシステ
ムコントローラ５６の指令によりリード・ライトコント
ローラ５８を介してデータメモリ６４から所定のデータ
を読出す。すると、このデータは一時ワーキングＲＡＭ
５５に記憶される。

この状態で、ステップＢ４２に進む。

このステップ８４２ではワーキングＲＡＭ５５に記憶さ
れているデータが取出され、出力バッファ６２、出力コ
ントローラ６３を介してＩ１０端子よりターミナル側に
送出される。

ターミナル側ではステップＡ４１においてＩ１０端子に
入力されたデータが入力コントローラ２６、入力バッフ
戸２５を介して受信され、ワーキングＲＡＭ１３に一時
記憶される。そして、ステップＡ４２に進む。

このステップＡ４２ではメインコントローラ１７の指令
により、ワーキングＲＡＭ１３に記憶されたデータが取
出され、出力コンｉ・ローラ２３、出力バッファ２４を
介してＩ１０端子よりセキュリティカード側に送出され
る。この場合、メインコントローラ１７の指令により出
力バッファ２４はトランスファゲート４１によりセキュ
リティカード側のＩ１０端子に接読されている。

セキュリティカードではステップＣ４１においてターミ
ナルからのデータを受信する。つまり、Ｉ１０端子に入
力されたデータは入力制御回路７２によって正規化され
ワーキングＲＡＭ７４に記憶される。

この状態でステップＣ４２に進む。このステップＣ４２
ではメインコントローラ７６によりワーキングＲＡ　Ｍ
　７４の内容が解析され、使用すべき演算器とキーデー
タが判断される。この場合、オンラインなので演算器７
９が指定される。そして、この状態からデータＲＯＭ７
５より暗号化のための所定のキーデータが読出され、こ
れが分配器８０を介して演算器７９に与えられる。また
、これと同時にワーキングＲＡＭ７４に記憶されたデー
タが読出され、システムバス７１を介して演算器７９に
与えられる。これにより演算器７７にて所定のキーデー
タを用いた′ａ算が行なわれ、データは暗号化される。

そして、この暗号化されたデータはワーキングＲＡＭ７
４のバッファエリアに書込まれる。

この状態でステップＣ４３に進み、暗号化されたデータ
は出力制御回路７３を介してＩ１０端子よりターミナル
側に返送される。

ターミナル側ではステップＡ４３においてｌ　、／○端
子に入力された暗号化データが入力コントローラ２６、
入力バッフ７２５を介して受信され、ワーキングＲＡＭ
１３に一時記憶される。そして、ステップＡ４４に進む
。

このステップＡ４４ではメインコントローラ１７の指令
により、ワーキングＲＡＭ１３に記憶された暗号化デー
タが読出され、これがオンラインにより外部に送出され
るようになる。

したがって、このようにすればターミナルにセキュリテ
ィカードを装着するようにし、このセキュリティカード
によりＩＣカードで一旦暗号化されたのち与えられるデ
ータを解読し、この解読結果をもってＩＣカード認証に
かかるセキュリティチェックを行なうようにしたので、
従来ＩＣカードのためのセキュリティチェックを総てタ
ーミナルに負担させていたものと比べ、ターミナルでの
セキュリティ処理の負担を軽減できる。これにより、セ
キュリティ保障のための高度のハードウェアおよびソフ
トウェアを必要とせず、かかるセキュリティ処理に関す
るターミナルおよびこれと徂合わせて使用されるＩＣカ
ードのハードウェアを簡単なものにでき、それだけコス
トダウンを図り（するとともに処理時間の短縮化をも得
られる。また、セキュリティカードは交換可能であるた
め、ＩＣカード認証のセキュリティチェックのためのル
の偽造などによる不正使用などが防止でき、システム全
体の安全性の向上を図ることもできる。

なお、この発明は上記の実施例にのみ限定されず要旨を
変更しない範囲で適宜変形して実施できる。

［発明の効果］この発明によれば、ＩＣカード認証にかかるセキュリテ
ィチェックをターミナルに装着されるセキュリティカー
ドに負わせるようにしたので、ターミナルでのセキュリ
ティ処理の負担を軽減し得、これによりＩＣカード認証
のセキュリティ処理に関するターミナルおよび該ターミ
ナルに組合わされるＩＣカードでのハードウェアを簡単
にでき、それだけコストダウンを得られるとともに処理
時間の短縮化をも得られる。また、セキュリティカード
を交換するだけでＩＣカードｕｃｇのセキュリティチェ
ックのためのアルゴリズムを適宜変更することもできる
のでターミナルの偽造などによる不正使用が防止でき、
システム全体の安全性の向上を図ることができる。

【図面の簡単な説明】

第１図はこの発明の一実施例を示す外観図、第２図は同
実施例のターミナルの回路構成を示すブロック図、第３
図は同実施例のＩＣカードの回路構成を示すブロック図
、第４図は同実施例のセキュリティカードの回路構成を
示すブロック図、第５図乃至第９図は同実施例の動作を
説明するためのフローチャートである。１・・・ターミナル本体、２・・・キーボード、３・・
・表示部、５・・・ＩＣカード、８・・・セキュリティ
カード、１３・・・ワーキングＲＡＭ、１７・・・メイ
ンコントローラ、２１・・・比較器、５２・・・データ
ＲＯＩｖ＋、５５・・・ワーキングＲＡＭ、５６・・・
システムコントローラ、５７・・・暗号器、６４・・・
データメモリ、６５・・・比較部、７４・・・ワーキン
グＲＡＭ、７５・・・データＲＯＭ、７６・・・メイン
コントローラ、７７〜７９・・・演算器、８０・・・分
配器、８１・・・選択器。

Claims

【特許請求の範囲】

　ＩＣカードおよび該ＩＣカードが装着されるターミナ
ルを有するＩＣカードシステムにおいて、上記ターミナ
ルに暗号演算手段を有するセキュリティカードを装着し
、ターミナルからＩＣカードに任意のデータを与え、該
データを所定のキーデータを基に暗号化し、この暗号化
データを上記セキュリティカードに与えるとともに該セ
キュリティカードにて所定のキーデータを基に解読し、
この解読結果をもってＩＣカード認証のセキュリティチ
ェックを行なうようにしたことを特徴とするＩＣカード
認証方式。