JPH01231451A - 通信制御システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 （１）発明の属する技術分野 本発明は、端末と情報センタ間のデータ通信を行う通信
制御システムに関するものである。

（２）従来技術とその問題点 電子決済によるプリペイドの方法はテレホンカード、信
販会社などによるクレジットカード等で実現されている
が、利用者がカードを紛失した場合の悪用防止をするこ
とは事実上不可能であった。

又、銀行オンラインシステムで使用されている磁気カー
ドシステムにおいては、暗証番号等により、悪用防止を
行っているが暗証番号を回線に送信するので、回線をモ
ニタして暗証番号を監視することが可能であった。又、
磁気カードリーグがあれば容易に暗証番号を読みとるこ
とが可能であるという欠点を有している。

又、暗号化によるデータ通信においては、暗号キー情報
解読処理を行うディスク装置がコピーされてしまうと誰
にでも暗号化情報を解読することが可能であるという欠
点を有していた。これ防止する為に、ディスク内に暗号
キーを残さずに、データ通信を行う際に暗号キーを送信
する方式であれば、回線上のどこでも暗号キーをモニタ
できるので、安全性において問題があった。

又、情報のセキュリティを保持した通信および電子決済
を安全・確実に手軽に実現できる通信制御システムがな
く、システム構築上大きな問題となっているのが現在の
状況である。

センタ情報を一般の電話回線と簡単な端末（例えばパソ
コン）で利用する場合、電子決済及び情報の盗用防止を
安全・確実にかつ簡単に実現する方法がなかった。

（３）発明の目的 本発明は電子決済及び情報の盗用防止を安全・確実に、
しかも簡単・手軽・低廉価でシステム構築できる通信制
御システムを提供するものである８（４）発明の構成 この目的を達成するために、本発明の通信制御システム
は、 データ処理機能を有する端末と該端末に回線を介して接
続された情報センタとの間のデータの伝送を制御するた
めに、前記データを利用者毎に異なる暗号キーにより暗
号化するための暗号キー情報を記憶させたリードライト
可能な各利用者用のＩＣカードと、 前記データのうち暗号化が必要なデータを前記暗号キー
情報により各利用者に固有の暗号化信号変換をするため
の信号変換手段と、 前記ＩＣカードと該信号変換手段との間の信号の相互伝
達をするＩＣカードライト手段とを備えて、 前記情報センタと前記端末は前記の暗号化が必要なデー
タを前記信号変換手段の出力から受けとるようにして、
前記情報センタに記憶された情報のセキュリティを向上
するような構成を有している。

以下図面により本発明の詳細な説明する。

図１は本発明を実施する為のシステム構成例で、１０１
は利用者が情報サービスを受ける為の端末例えばパソコ
ンである。端末１０１において、１０１ａはデータ処理
機能をもつ制御部、１０１ｂは表示部（ＣＲＴ）　、１
０１ｃはＣＲＴで表示した内容をハードコピーするため
のプリンタ、１０１ｄは情報を格納するディスク装置で
ある。

１０２は後述するＮＣＵモデム装置２０４とＩＣカード
１０４に対して、リードライトを可能にするり一ダライ
タと通信プロトコルを内蔵したＩＣカードリーダライタ
付通信制御装Ｗ（以下、通信制御装置と略称する°）で
ある。この通信制御装置１０２において、１０２ａはＩ
Ｃカードの着脱を行う為の開口部、１０２ｂはＲ３−２
３２Ｃコネクタである。１０８は電話回線である。１０
５は電話網、１０６は利用者が利用する情報センタであ
る。１０４は暗号化された情報を解読、復調する為の暗
号キー、電子決済の為のプリペイド情報を格納したリー
ドライト可能なＩＣカードで、パスワードを投入し、そ
のパスワードが一敗した時のみ、リードライトが可能な
ようになっており、形状はＩＳＯ規格で作られている。

図２は図１のＩＣカードリーダライタ付通信制御装置１
０２の内部構成ブロック図である。図２からも明らかな
ように、コンピュータ　（ＣＰ　Ｕ）２０１とリードオ
ンリーメモリ　（ＲＯＭ）２０２およびランダムアクセ
スメモリ（ＲＡ　Ｍ）２０３から構成される制御部２０
０を備え、電話回線１０８を介して情報センタ１０６と
通信を可能にする為のＮＣＵ／モデム２０４を内蔵し、
トランス２０５を介してＩＣカード１０４　と情報セン
タ１０６間、端末１０１　と情報センタ１０６間のデー
タ通信手段を備えている。又、Ｒ３−２３２Ｃインタフ
ェース２０７およびコネクタ１０２ｂを介して、ＩＣカ
ード１０４と端末１０１間の情報送受信手段も備えてい
る。又、ＩＣカード１０４を制御する為のコマンド／レ
スポンスは図７で示す通り、制御部２００によりフォー
マット変換して端末１０１と送受信されるようになって
いる。

図３（ａ）は本システムの動作を示すシーケンス例で、
Ｉ　、Ｃカード１０４を用いて情報センタ１０６より情
報を獲得する為の正常動作例、（ｂ）（Ｃ）はエラー動
作例を示している。

図３（ｄ）は、ディスク装置１０１ｄに格納した前記に
説明した暗号化情報をオフラインで、ＩＣカード１０４
からリードした暗号キー情報により解読、復調する動作
を示したシーケンス例である。

図４（ａ）、ら）、　（Ｃ）は図３（ａ）、　（ｂ）の
シーケンスを実現する為の端末１０１のフローチャート
の実施例である。

図５（ａ）、［有］）、　（Ｃ）は図３のシーケンスを
実現する為の通信装置１０２のフローチャートの実施例
である。

次に、本システムの動作について説明する。

まず情報センタ１０６よりＩＣカード１０４を用いて情
報を得るための動作について、図３（ａ）、図４（ａ）
、　（ｂ）及び図５（ａ）、（ハ）を参照して説明する
。

いま情報センタ１０６より何らかのセンタ情報を得よう
とする利用者はまず、端末１０１の開始キーを押して通
信制御装置１０２を起動した後、ＩＣカード１０４を開
口部１０２ａに挿入する。ＩＣカード１０４より開始レ
スポンス４３を端末１０１が受信すると、パスワードの
キー人力を促すメツセージを表示部ｔｏｉｂに表示する
。利用者はここで、パスワードをキー人力する。このパ
スワードはパスワードコマンド４９０に変換されて通信
制御装置１０２に送信される。

このパスワードコマンド４９ｃは制御部２００により変
換されてＩＣカード１０４にはパスワードコマンド５４
が入力される。

ＩＣカード１０４は予め登録されているパスワードとこ
の入力されたパスワードコマンド５４との照合比較を行
い、一致していれば、パスワードＯＫレスポンス５５を
出力する。このパスワードＯＫレスポンス５５は制御部
２００で変換されてパスワードＯＫレスポンス４５とし
て端末１０１に出力される。

不一致であれば、図３（ｂ）、図４（ａ）に示すように
、パスワードＮＧレスポンスを出力する。端末１０１は
ＮＧレスポンスを受信するとエラーメツセージを表示部
１０１ｂに表示して、パスワードの再投入待ちとなる。

３回連続してパスワードが不一致の場合はＩＣカードロ
ツタコマンド４９ａを通信制御装置１０２へ送信し異常
終了メツセージ４９ｂを表示部１０１ｂに表示して利用
者に通知する。

通信制御装置１０２は前記ＩＣカードロ・シフコマンド
４９ａを制御部２００にて変換しＩＣカードロックコマ
ンド５９ｂとしてＩＣカード１０４に送出してＩＣカー
ド１０４を使用不能にする。一方、図３（ｂ）。

図５（ａ）に示すように、通信制御装置１０２はパスワ
ードの再投入が１０回まで可能となっているので、端末
ｌｏｔ側の再投入回数は最大１０回に変更可能なように
なっている。また、利用者が故意にパスワードを知ろう
としても通信制御装置１０２を直接アクセスしても、１
０回のパスワードの投入がすべて不一致の場合には通信
制御装置１０２がロックコマンド５７をＩＣカード１０
４に送信するのでＩＣカード１０４は使用不可能になり
パスワードを知ることができない。従って、パソコン等
でランダムデータを発生して通信制御装置１０２を直接
アクセスしてパスワードを知ることは事実上不可能であ
る。

又、Ｒ３−２３２Ｃコネクタ１０２ｂを介して行うコマ
ンド／レスポンスのフォーマットはすべて通信制御装置
１０１の制御部２００で変換されるので、ＩＣカード１
０４を直接アクセスする信号が外部にでない構成なので
ＩＣカード１０４をアクセスする信号を利用者が知るこ
とはできない。

例えば、第三者がＩＣカード１０４を拾ったとしも、パ
スワードを知らなければ使用できないことは勿論であり
、仮にＩＣカード１０４とパスワードを知ったとしても
、本通信制御装置１０２の存在を゛知りかつこれを用い
なければ正常にフォーマットの変換が行なわれないので
、単に通常のパソコン等を使用しても作動させることは
できず、第三者による悪用を防止することができる。

パスワードが一致した場合、ＩＣカード１０４よリバス
ワード一致レスポンス５５が出力され、図２の制御１部
２００を介してパスワードＯＫレスポンス４５にフォー
マット変換後、端末１０１に送信される。

又パスワードが所定の回数内に一致しない限り次の暗号
キーをリードすることはできないようにＩＣカード１０
４は作られている。

次に発呼キー４６を押下すると、端末１０１は予め登録
された情報センタ１０６の電話番号をオートダイヤルコ
マンドｈ４１として通信制御装置１０２に出力する。通
信制御装置１０２はＮＣＵモデム２０４にてダイヤル信
号に変換して電話ｍｔｏｓに送出する。

情報センタ１０６が前記発呼に対して応答ｂ５１すると
、通信制御装置１０２は制御完了ｂ４２を端末１０１に
出力する。情報センタ１０６が通信中（ビジー）で前記
通信制御装置１０２の発呼に対して応答できない場合又
は話中の場合には、図３（Ｃ）、図４（ｂ）。

図５（ｂ）に示すように通信制御装置１０２は電話網１
０５のそのビジー等を検出して接続失敗のレスポンスｂ
４９ｂを端末１０１に出力して、動作は終了する。

この場合端末１０１は情報センタ１０６ビジー中を示す
異常メツセージを出力表示し、利用者に通知する。

接続完了後、図３（ａ）、図４（ａ）、図５　（ｂ）に
示すように、通信制御装置１０２はＩＣカード１０４か
ら利用者ＩＤをリード（ｂ５３）　Ｌ、利用者ＩＤｂ５
４を情報センタ１０６に送信する。情報センタ１０６で
は、受信した利用者Ｉ　Ｄ　ｂ５４により、自己のディ
スク装置の利用者テーブルから当該利用者の暗号キーを
検索する。この暗号キーは図６に示すように利用者毎に
異なるものが用意されている。後で、利用者が希望する
情報を情報センタ１０６より暗号化して受信する時の暗
号キーとなるものである。従って利用者が端末１０１を
操作して電話１１０５をモニタして情報を得たとしても
、暗号キーは端末１０１の内部メモリに一旦格納される
のみで表示部１０１ｂに表示されるものではないので、
利用者が暗号キーを知る手段がない。

次に通信制御装置１０２はＩＣカード１０４からプリペ
イド情報ｂ５５をリードし、情報センタ１０６にプリペ
イド情報ｂ５６を送信する。次に通信制御装置１０２は
ＩＣカード１０４のプリペイド情報をクリアして、プリ
ペイド残り度数をクリア（ｂ５７）する。

これは利用者が複数のセンタ情報を利用した後、途中で
プリペイド情報更新前にＩＣカード１０４をマニュアル
で故意にリジェクトして更新できないようにすることを
防止する為に行う、この実施例では終了キーｂ４８を押
下することによりプリペイド情報を更新しているので、
途中でＩＣカード１０４を抜いてプリペイド情報の更新
を故意的に妨害しようとしても、本実施例では、情報受
信前にプリペイド情報の残り度数を零にしてしまうので
、以降のセンタ情報利用を拒否することができる。

本実施の他にも一定の情報量毎にプリペイド情報を更新
する方法もあるが、この場合はその為に動作が複雑にな
り、情報の伝送効率を悪化させてしまう欠点がある。

図３（ａ）、図４（ｂ）、図５　（ｂ）に示すように、
前記プリペイド情報の残り度数クリア動作後、通信制御
装置１０２はＩＣカード１０４より暗号キーをリード（
ｂ５８）　Ｌ、端末１０１へ暗号キーを送信（ｂ４３）
　Ｌ、その暗号キーを内部のメモリに一旦格納するとと
もにセンタアクセスレディを示すメツセージを表示し、
利用者に通知する。次に利用者と情報センタ１０６間で
は必要な情報を検索する為の一般的な会話通信ｂ４４が
行われる。前記会話通信後、情報センタ１０６は利用者
が希望するデータを予め通信制御装置１０２より受信し
た利用者Ｉ　Ｄ　ｂ５４に基づいて検索した暗号キーに
より暗号化して端末１０１に送る。

端末１０１は暗号化された情報ｂ４５をディスク装置１
０１ｄにファイル化して格納する。この時、通常のファ
イル管理が行われ、デレクトリを作成しながらファイル
化を行う、又、一方では一旦内部メモリに格納された暗
号化された情報ｂ４５を解読。

復調し、一部または全部を表示部（ＣＲＴ）１０１ｂに
表示する。

利用者が必要とする情報がある場合は、再度会話通信を
行い、情報を受信する。利用者は必要な情報をすべて受
信した場合は終了キーｂ４８を押下する。端末１０１は
終了コマンドｂ４９ａを通信制御装置１０２に送り、Ｉ
Ｃカード１０４がら受信した暗号キーｂ４３の情報を端
末１０１内のメモリ上から消去させると同時に、通信制
御装置１０２は終了コマンドｂ５９ａを終了コマンドｂ
５９ｃにフォーマット変換して、情報センタ１０６へ送
る。情報センタ１０６は終了コマンドｂ５９ｃを受信す
るとプリペイド情報を更新する為にプリペイド情報度数
更新データｂ５９ｄを通信制御装置１０２に送る。通信
制御装置１０２はここでＩＣカード１０４にプリペイド
の残り度数を書き込んで更新（ｂ５９ｃ）　Ｌ、ＩＣカ
ードリーダライタ２０６にリジェクトコマンドｂ５９ｃ
を送信する。ＩＣリーダライタ２０６はＩＣカード１０
４をリジェクトとする。次に通信制御装置１０２は切断
コマンドｂ５９ｆを情報センタ１０６に送る。情報セン
タ１０６は切断コマンドｂ５９　ｆにより、一連の処理
をクローズする。

次に通信制御装置１０２は電話Ｍ４１０５を切断（ｂ５
９ｇ）し、一連の処理をクローズする。利用者はリジェ
クトされたＩＣカード１０４を引き抜いて一連の操作は
終了する。

次に利用者が、前述した図３（ａ）の動作により得た情
報をオフラインで知りたい場合の基本動作について図３
（ｄ）、図４（ａ）、（Ｃ）及び図５（ａ）、　（Ｃ）
を用いて説明する。

開始キー４１．パスワード投入の一連の動作は前述と同
じである。次に利用者はファイル再生キー４７を押下す
ると、ファイル再生コマンドｃ４０がＩＣカード１０４
に送られ、ＩＣカード１０４の暗号キーをリード（ｃ５
６）　　シ、暗号キーｃ４１を端末１０１に送る。端末
１０１ではディスク装置ＩＱ１ｄからデレクトリをリー
ド（ｃ５６）　　シ、その暗号キーによりデレクトリを
解読、復１１（ｃ４３）する。引続きデレクトリ表示キ
ーｃ４４．情報表示キーｃ４５を押し、ファイル名を投
入（ｃ４６）することにより、デレクトリがらファイル
をサーチ（ｃ４７）　シ、ディスク装置１０１ｄに暗号
化されて格納されている情報をサーチ（ｃ４７）し、暗
号キーにより情報を解読、復調（ｃ４９）　シて表示部
（ＣＲＴ）１０１ｂ上又はプリンタ１０１ｃにハードコ
ピーすることにより得ることができる。

又ファイル名が知りたい時はファイル再生キー押下後、
デレクトリ表示キーｃ４４を押下することにより、暗号
化されてディスク装置ｌｏ１′ｄに格納されているファ
イル名を知ることができる。この点については、図４（
ｃ）及び図５（ｃ）に示されている。

ここで利用者はＩＣカード１０４を保有し、更にそのＩ
Ｃカード１０４をアクセスする為のパスワードを知らな
ければ、ディスク装置１０１ｄにファイルされている情
報をアクセスできないので機密性が保持される。

（５）発明の詳細 な説明したように、本発明によれば、ＩＣカードとＮＣ
Ｕ／モデム装置を一体化して、システムを構築したこと
により、暗号キーの盗用防止。

ディスク装置に格納されたファイルのセキュリティの実
現、電子決済する時のＩＣカードのプリペイド情報のセ
キュリティの実現が可能となる。

【図面の簡単な説明】

図１はｔＣカードリーダライタ付・ＮＣＵ／モデム装置
を用いたシステム構成例を示すブロック図、図２はＩＣ
カードリーダライタ付・ＮＣＵ／モデム装置の内部ブロ
ック図、図３　（ａ）（ｂ）（ｃ）　（ｄ）は図１のシ
ステムの基本動作シーケンス例、図４（ａ）（ｂ）（Ｃ
）は図１のシステムを動作させる為の端末のフローチャ
ート、図５　（ａ）　（ｂ）　（Ｃ）は図１のシステム
動作させる為のＩＣカードリーダライタ付・ＮＣＵ／モ
デム装置のフローチャト、図６は情報センタの暗号キー
テーブル、図７はＩＣカード付・ＮＣＵ／モデム装置の
端末／ＩＣカードインタフェースのコマンド／レスポン
スのフォーマット変換の説明図である。 １０１・・・端末、　１０２・・・ＩＣカードリーダラ
イク付・通信制御装置、　１０４・・・ＩＣカード、１
０５・・・電話網、　１０６・・・情報センタ、１０８
・・・電話回線。 特許出願人　岩崎通信機株式会社 同　　　日本電信電話株式会社

Claims (1)

1. 【特許請求の範囲】 データ処理機能を有する端末と該端末に回線を介して接
   続された情報センタとの間のデータの伝送を制御するた
   めに、 前記データを利用者毎に異なる暗号キーにより暗号化す
   るための暗号キー情報を記憶させたリードライト可能な
   各利用者用のＩＣカードと、前記データのうち暗号化が
   必要なデータを前記暗号キー情報により各利用者に固有
   の暗号化信号変換をするための信号変換手段と、 前記ＩＣカードと該信号変換手段との間の信号の相互伝
   達をするＩＣカードライト手段とを備えて、 前記情報センタと前記端末は前記の暗号化が必要なデー
   タを前記信号変換手段の出力から受けとるようにして、
   前記情報センタに記憶された情報のセキュリティを向上
   するように構成された通信制御システム。