[go: up one dir, main page]

JPH03158955A - セキュリティ・システムおよびその管理方法 - Google Patents

セキュリティ・システムおよびその管理方法

Info

Publication number
JPH03158955A
JPH03158955A JP2293801A JP29380190A JPH03158955A JP H03158955 A JPH03158955 A JP H03158955A JP 2293801 A JP2293801 A JP 2293801A JP 29380190 A JP29380190 A JP 29380190A JP H03158955 A JPH03158955 A JP H03158955A
Authority
JP
Japan
Prior art keywords
facility
access
encryption algorithm
secret code
security
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2293801A
Other languages
English (en)
Other versions
JPH0652518B2 (ja
Inventor
David M Claus
デビッド　マイケル　クロース
Roy S Coutinho
ロイ　エス．カウンティンホ
Kevin D Murphy
ケビン　ディーン　マーフィー
James D Snavley
ジェームス　デーモン　スナブリー
Kenneth R Zempol
ケニス　ロバート　ゼムポル
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
AT&T Corp
Original Assignee
American Telephone and Telegraph Co Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Family has litigation
First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=23721656&utm_source=google_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=JPH03158955(A) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
Application filed by American Telephone and Telegraph Co Inc filed Critical American Telephone and Telegraph Co Inc
Publication of JPH03158955A publication Critical patent/JPH03158955A/ja
Publication of JPH0652518B2 publication Critical patent/JPH0652518B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G06Q20/4097—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners
    • G06Q20/40975—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners using encryption therefor
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2211/00—Indexing scheme relating to details of data-processing equipment not covered by groups G06F3/00 - G06F13/00
    • G06F2211/007—Encryption, En-/decode, En-/decipher, En-/decypher, Scramble, (De-)compress
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2103—Challenge-response

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Accounting & Taxation (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Finance (AREA)
  • Lock And Its Accessories (AREA)
  • Storage Device Security (AREA)

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［産業上の利用分野］ 本発明は、セキュリティ施設へのアクセスを許可するシ
ステム、特に、確認手続きに関する。
Ｃ従来の技術］ われわれは、思いやりのある文明人へと成長し続けてい
るけれども、未だに旧式の方法、すなゎち、盗みによっ
て、金銭を得ようとする人々が存在する。従って、同様
の旧式の方法、すなわち、錠と鍵によって財産を保護す
るのはよい考えのように思われる。しかし不幸なことに
、多くの泥棒は、旧式の保護方法をくぐり抜ける熟練波
を獲得しており、常にもっと高度な企てをたくらんでい
る。こうした熟練波は容易に獲得されるものではなく、
多大な学習と精励とを必要とし、もしも適切に導かれれ
ば、ずっと大きな報酬につながるものである。しかし、
金銭を得る以上のことが問題である。知的挑戦のスリル
が重要な要素である。
例えば、政府や企業のコンピュータ・システムにエント
リしようとしている「バッカー」の数を見れば分かる。
彼らは、盗みのためではなく、単に、のぞき回ってちょ
っといたずらをして、彼らの腕前を誇示し、おそらくお
まけにソフトウェア「バグ」を組み込みさえする、とい
うだけなのである。
挑戦は、セキュリティ施設を提供する人々に対しても存
在する。すなわち、エントリしようとしているすべての
無許可の人々を排除し、同時に、許可された人々および
施設管理者の双方にとってできる限り便利なように確認
手続きを実行するということである。このような目標は
しばしば互いに両立しない。
パスワードの使用は、アクセス・セキュリティを実施す
るためには、おそらく最も簡単で費用のかからない技術
である。さらに、パスワードは比較的容易に変更するこ
とができる。しかし、パスワードにはいくつかの問題が
ある。パスワードが長期間にわたって固定されると、そ
れを推測する機会は増える。また、パスワードがあまり
に頻繁に変更されると、正当なユーザがそれを忘れてし
まう。さらに、パスワードがインタフェースを通して伝
送されると、適当なモニタ装置によって誰かに傍受され
る可能性がある。
ある周知のシステムでは、共通シークレット・コードが
２つの装置（鍵および錠）のそれぞれに記憶される。シ
ークレット・コードは、各装置に利用可能な乱数と論理
的に組み合わされ、その結果の数が確認のために互いに
比較される。この技術はさまざまなデータ通信システム
で一般的に使用されている（例：インテル社（Ｉｎｔｅ
ｌ　Ｃｏｒｐｏｒａｔｉｏｎ）の２７９１６ＫＥＰＲＯ
ＭＴＭキー−７クセス（Ｋｅｙｅｄ　Ａｃｃｅｓｓ）　
Ｅ　Ｐ　ＲＯＭに関する、１９８５年２月１８日のエレ
クトロニクス・ウィーク（Ｅｌｅｃｔｒｏｎｉｃｓ　Ｗ
ｅｅｋ）の”Ｌｏｃｋｉｎｇ　Ｕｐ　５ｙｓｔｅＩＩＳ
ｅｃｕｒｉｔｙ”参照）。都合の良いことに、シークレ
ット・コード自体は決して伝送される必要がないので、
電子侵入者は、インタフェース信号をモニタしても、後
続のチャレンジへの正確な応答を知るには不十分な乱数
データ（チャレンジ）および修正乱数データ（応答）し
か分からない。残念ながら、この技術はすべての鍵に同
一のシークレット・コードを記憶しているため、紛失し
た燵または盗難にあった鍵を選択的に取り消すことがで
きない。
電子システム内の個人情報をみだりに変更することを防
ぐ１つの方法は、暗号システム（すなわち、その情報に
アクセスする権利をもたない人にとって理解できない、
従って使用できないように、情報の暗号化、または変換
を行う方法）の使用である。理想的には、情報の変換は
非常に複雑で、そのプロセスを逆にたどるのは、盗聴者
の経済的手段を超えている。従って盗聴者は、記憶され
ている情報の秘密性を侵すだけでなく、偽造、汚損、窃
盗にかかわることになる侵入者になろうとはしない。公
開キー暗号方式として知られている一般的な技術は、２
つのキー・・・・・・１つは情報をエンコードし、もう
１つはそれをデコードする・・・・・・に依存している
。これらのキーは、逆変換を指定するために使用される
という意味で、関連しているが、一方のキーから他方を
導くのは計算上不可能である。この場合、キーのうちの
１つは、このようなシステムのセキュリティを危険にさ
らすことなく、改善された便利さのために公開される。
セキュリティ施設にエントリしようとしている無許可の
人々を排除するという挑戦に公開キ一方式を適用した場
合、エントリしようとする人は、個人キーを使用してメ
ツセージを暗号化（確認）する。暗号化されたメツセー
ジの受信者は、受信したメツセージをもとのテキストに
変換するために、発信者の公開キーを使用して、そのメ
ツセージを解読する。このようなシステムについての説
明は、「公開キー暗号方式の数学（Ｔｈｅ　Ｍａｔｈｅ
ｎ＋ａｔｉｃｓ　ｏｆ’　Ｐｕｂｌｉｃ−Ｋｅｙ　Ｃｒ
ｙｐｔｏｇｒａｐｈｙ）Ｊと題された、サイエンティフ
（”／り・アメリカン（Ｓｃｉｅｎｔｌｆｌｃ　Ａｌｌ
１ｅｒｉｃａｎ）０ １９７９年８月号のマーチン・Ｅ・ヘルマン（Ｍａｒｔ
ｉｎ　Ｅ、　１ｌｅｌｌＩＩａｎ）による論文にある。
公開キーシステムの例は、「インテリジェント・カード
の保護システム（Ｐｒｏｔｅｃｔｉｏｎ　Ｓｙｓｔｅｍ
　ｆｏｒ　ＩｎｔｃｌｌｌｇｅｎｔＣａｒｄｓ）　Ｊに
対してＳ、　　Ｂ、　　ワインスタイン（Ｓ。
Ｂ、　Ｗｅｊｎｓｔｅｉｎ）に提出された米国特許第４
．４５３．０７４号に開示されている。残念ながら、公
開キーシステムにおいては、暗号化されたメツセージの
受信者は、セキュリティ施設へのエントリの権利をもつ
すべての人々の公開キーを含むデータベースを保守しな
ければならない。
１つの特に有望なシステムは、確認手続き中に確認装置
とデータを交換するスマート・カードとともにパスワー
ドを使用している。スマート・カードは、プロセッサお
よびメモリを有することに注意すべきである。スマート
・カードは、携帯用で、しばしば従来のクレジット・カ
ードの形をしている。スマート・カードの所持者に、パ
スワードを記憶するように要求することによって、セキ
ュリティは向上する。このパスワードは、スマ−１ ト・カードに送られて、スマート・カードが確認装置と
データ交換可能にすることができ、また番よ１、パスワ
ードは直接確認装置自身に送られることもできる。いず
れの場合にも、２つの条件、すなわち、何かがユーザの
頭の中（こあり、何かがユーザの手の中にあることが満
足されなければならない。
ある周知のシステムでは、各スマート・カード内に識別
（ＩＤ）番号を記憶し、この番号は、確認手続きを開始
するために、確認装置に伝送される。確認装置は、その
ＩＤ番号を精査し、それが現在有効なＩＤ番号に対応し
ているかどうかを判定し、その結果が肯定的であるとき
のみ確認手続きを開始する。このようなシステムは、米
国特許第４．．４７１，２１６号に開示されている。個
人の識別番号はさらに融通性（例：失効臼をＩＤカード
そのものに組み込むことができる）を向上させる可能性
を提供するが、各個人のＩＤ番号を確認装置に記憶する
ことは、大きなメモリ空間を必要とする。例えば、各が
８ビツトの長さの２５０００人のユーザ・キーを記憶す
ると、２００キロ２ バイトのメモリが必要となる。さらに、新たなスマート
・カードが発行されるたびに、確認装置のメモリはそれ
を認識するように更新されなければならない。これは、
例えば、確認装置が部屋または建物へのアクセスに関連
して使用されるような分散システムにおいては特に実用
的でない。確認装置が、容易に更新されるホスト・コン
ピュータを含む場合でさえ、すべてのＩＤ番号をその中
に記憶することは、セキュリティの観点から望ましくな
い。その理由は、何者かがそのコンピュータに侵入する
方法を発見した場合、それらのＩＤ番号が危険にさらさ
れるからである。
［発明の概要］ セキュリティ・システムは、例えばスマート中カードの
ような携帯用物体、および、その携帯用物体と電気的に
相互作用してセキュリティ施設へのアクセスを統制する
確認装置を有する。識別番号（ＩＤ）　　が確認装置に
提示され、確認装置は暗号化アルゴリズムＥ１を使用し
て、その識別番号をシークレット・コードＳｎに変換す
る。確認３ 装置はまた、チャレンジ番号Ｃを発生し、このチャレン
ジ番号は携帯用物体に伝送される。携帯用物体にはシー
クレット・コードＳ　および暗号化■ アルゴリズムＥ２が記憶されており、これらはチャレン
ジ番号Ｃとともに応答信号Ｒを生成する。
確認装置には暗号化アルゴリズムＥ２が記憶されており
、これはシークレット・コードＳ　およびチャレンジ番
号Ｃとともに、応答信号Ｒ゛　を生成する。ＲとＲｏ　
　との好ましい比較であるこｎ　　　　　　　　ｎ とか、セキュリティ施設へのアクセスのために必要であ
る。
本発明の一実施例では、ＥｌとＥ２は、第１の２進数を
第２の２進数に変換する相異なるマスク・ストリング（
シークレット・キー）を使用する同一のプロセスである
。しかし、侵入者にとって、暗号化アルゴリズムの知識
は、マスターストリングを決定するには不十分である。
本発明では、例として、Ｅ　およびＥ２の実現にデータ
暗号化規格（ＤＥＳ）を使用している。
本発明の望ましい実施例では、チャレンジ番号４ Ｃは６４ビツトの乱数である。このような番号は一般的
に繰り返しがなく、その予言不可能な性質のためにセキ
ュリティを向上させる。
本発明は、情報、現金、および施設への物理的なエント
リを含むいくつもの保護された財産のうちの１つへのア
クセスを、インタフェースを通しての秘密情報の伝送を
必要とせずに統制するという効果を有する。重要なこと
は、本発明は、保護された財産へのアクセスの権利をも
つ各ユーザに関する識別情報を記憶し、管理する必要が
ないことである。
本発明の特徴は、多くのシークレット・コードがスマー
ト・カード内に容易に記憶され、各シークレット・コー
ドは、相異なる施設へのアクセス、または、セキュリテ
ィ侵害の際（例：マスタ・ストリングが知られてしまっ
た場合）の同一の施設へのバックアップ・アクセスを可
能にする。セキュリティが侵害された状況では、単に新
しいマスク・ストリングを使用することによって、確認
装置において新しいシークレット・コードを導出す５ ることかできる。このような新しいシークレット・コー
ドは、各スマート・カードの発行の際に予防策としてす
でに記憶されていたものであってもよい。従って、セキ
ュリティが危険にさらされても、新しいスマート・カー
ドが発行される必要はない。
［実施例］ 一般論 第１図には、修正されたフロー・チャートの形で本発明
の特徴を例示した図が示されている。鍵と錠という機械
的相似物が、第１図に関して有用である。その理由は、
スマート・カード５００は鍵として機能し、確認装置７
００は錠として機能するからである。確認プロセスは、
スマート・カードおよび確認装置の両方の動作を必要と
するため、各部分に付随した動作は、本発明を理解する
上で読者を補助するために分離して説明される。
本発明の実施において必要ではないが、スマート６ ・カードの所持者に、スマート・カードにパスワードを
入力するように要求することによって、セキュリティが
向上する。このパスワードは、スマート・カードが、確
認装置７００に個人識別番号（ＩＤ）ｎを伝送すること
によって確認プロセスを開始することを可能にする。一
方、スマート・カードの所持者は、確認装置７００に（
ＩＤ）□を直接伝送することもできる。いずれの場合に
おいても、以下のステップにより確認プロセスを記述す
る。（１）（ＩＤ）　　のような信号の受信に応答して
、ボックス７４０はその信号を認識し、チャレンジ番号
の発生を開始する。さらに、シークレット・コードＳ　
が暗号化アルゴリズムＥ１（ボックス７３０）および提
示された個人識別番号（ＩＤ）　　を使用して生成され
る（ボックス７１０）。（２）チャレンジ番号Ｃが発生
され（ボックス７５０）、スマート・カード５００へ伝
送され、内部的に使用される（ボックス７２′ｎ）。
注意すべき点は、チャレンジ番号の発生を開始するため
には有効なＩＤ番号は必要でないことであ　７ って、この点は、ＩＤ番号の秘密性を保護する助けとな
る。（３）スマート・カード５００および確認装置７０
０（ボックス５６３およびボックス７２０）の両方は、
チャレンジ番号への応答（それぞれ、ＲおよびＲ’　　
）を計算する。シークｎ レッド・コードＳ　及び暗号化アルゴリズムＥ２はスマ
ート・カードおよび確認装置の両方に含まれており、そ
れらの応答は、比較（ボックス７６０）した場合に同一
であるべきである。（４）ブロック７７０は、提示され
た（ＩＤ）　　が紛失した、または、盗難にあったカー
ドに対応しているかどうか検査することによって、シス
テム管理者・に対する不都合を最小にして、さらにセキ
ュリティを向上させる。このようなカードのリストはお
そらく小さく、ほとんど更新されない。以上のステップ
がすべて首尾よく完了すると、例えば、コンピュータへ
のアクセスが許可され、ドアが開がれ、クレジット取引
が有効となり、または、現金が引き渡される。
これらのさまざまなボックスは、第１図に示−さ　８ れているように、特定の装置内に存在する必要はない。
例えば、多くのアプリケーションでは、チャレンジ番号
発生器は、スマート・カード内に配置されることができ
るが、それでも本発明の利点は保たれる。実際に、以下
で説明される同等音間確認アプリケーションでは、各ス
マート・カードは、チャレンジ番号発生器、応答番号を
比較する手段、および、マスク・ストリングを含むＥ１
アルゴリズムを有する。さらに、ユーザ・インタフェー
ス１００はスマート・カード５００または確認装置７０
０内に組み込むことができる。有効なＩＤ番号のリスト
が確認装置内に記憶されている必要はないということが
重要な利点である。最初に（ＩＤ）　　からＳ　を生成
するために使用されｎ　　　　　　　ｎ る暗号化アルゴリズムＥ１だけが記憶される必要がある
ことで十分である。
スマート・カード５００のメモリ・ボックス５５０内に
は、上で識別された、そのカードに唯一の個人識別番号
（ＩＤ）　　が記憶されている。また、ボックス５５０
内には、１個以上のシーフレ９ ット・コードＳ　および暗号化アルゴリズムＥ２も記憶
されている。
シークレット・コードＳ　は、カードの外部からアクセ
スすることができないメモリ内に記憶された複数の２進
数から構成される。さらに、Ｓ。
は、カード発行者によってＩＤ番号が最初に割り当てら
れたときに、メモリ内に書き込まれる。
Ｓ　は、特定の個人識別番号（ＩＤ）　　と関係しｎ　
　　　　　　　　　　　　　　　　　　　　　　　　　
　　　　　　　ｎており、その関係は関数５ｎ−Ｅｌ　
（ＩＤ）ｎによって表される。これが意味することは、
暗号化アルゴリズムＥ１は、それぞれの唯一の個人識別
番号を、唯一のシークレット・コードに写像するという
ことである。実際的には、シークレット・コンピュータ
・プログラムが入力信号（ＩＤ）ｎを出力信号Ｓ　に変
換する。この特定の変換の使用によって、個々のＩＤ番
号を記憶する必要が除去される。この点に関しては以下
でさらに詳しく説明する。
暗号化アルゴリズムＥ２は、マイクロプロセッサによっ
て実行されるコンピュータ・プログラム０ である。これは、シークレット・コードＳ　および入力
２進デ一タ信号Ｃの両者に応答して、出力２進デ一タ信
号Ｒを発生する。Ｒの計算はボｎ　　　　　　　　　　
　　　　　　ｎツクスジ６３内に示されている。ただし
、Ｃはチャレンジ番号、Ｒは応答である。セキュリティ
を向上させるためには、チャレンジおよび応答を多数回
観察した侵入者が、両者の関係を決して知ることかない
ように、Ｃは大きな繰り返しのない番号にすればよい。
しかし、ＣおよびＳ　が有限である限り、限定された侵
入者がすべてのチャレンジに対する正確な応答を知るこ
とは理論的には可能である。それにもかかわらず、適当
な長さ、例えば、６４ビツトのシークレット・コードで
は、およそ１８Ｘ１０１８個の可能な唯一のシークレッ
ト・コードの組合せが存在する。毎秒１００億個の相異
なる組合せを試行するコンピュータ援用ロックピックで
さえも、すべての組合せを検査するのに５７年かかる。
この期間は、もし付加的な遅延が、例えば１秒間、チャ
レンジと応答の間に導入されれば、ずっと長くすること
ができる。例と１ して（本発明を制限するものではない）、Ｃは乱数、擬
似乱数、または、タイム・クロック（年二月二日：時：
秒＝１０分の１秒など）でもよい。
ボックス７７０には、紛失した、または、盗難にあった
カードのＩＤ番号と、失効した、または、何らかの理由
でもはや施設へのアクセスが許可されないＩＤ番号が記
憶されている。都合の良いことに、ＷＩ認装置は、提示
されたＩＤ番号が許可されないものであることを最初に
「知って」いたとしても、全プロセスが完了するまで施
設へのアクセスは拒否されない。従って、潜在的な侵入
者には最小限の情報しか与えられない。無許可のＩＤ番
号のリストを記憶することによって、詐欺による被害を
最小にする個別化が可能となる。無許可のＩＤ番号を増
加させる動機はほとんどまたはまったく存在しないが、
一方、許可されたＩＤ番号のリストを不正に増加させる
誘惑は大いに存在する。本発明は、その誘惑を除去して
いる。
データ暗号化規格（ＤＥＳ） ２ 暗号化アルゴリズムの目的は、秘密情報（データ）を、
そのメツセージの解読方法を知る人以外のすべての人に
対して読むことができない形に変換することである。１
つの簡単な技術は、各文字に対して、アルファベットの
１文字を他の１文字と置換することからなる。しかし、
このような暗号化は、素人の侵入者でさえ比較的に解読
し易い。
さらに複雑な技術が、厄介な解読専門家の先を行くため
に何年にもわたって現れており、その技術は、たいへん
優れているために、暗号化信号を解明しようとすること
がもはや意味がないというところまで発展している。広
く受は入れられているこのような技術の１つはデータ暗
号化規格（ＤＥＳ）であり、これは、特殊目的の電子装
置において実現することを意図されたものである。１９
７７年に、国立標準局（現在Ｎｌ５Ｔ）はＤＢＳを連邦
規格として発行し、国立セキュリティ庁（Ｎａｔｌｏｎ
ａｌ　５ｅｃｕｒｉｔｙ　Ａｇｅｎｃｙ）はその規格を
使用した新製品を認定した。本発明へのＤＥＳの適用に
関する比較的簡単な説明が以下で述べられるが、さら３ に分かりやすい取扱いは、［データ暗号化規格の仕様（
Ｓｐｅｃｉｆ’１ｃａｔｉｏｎｓ　ｆ’ｏｒ　ｔｈｅ　
Ｄａｔａ　ＥｎｃｒｙｐｔｉｏｎＳｔａｎｄａｒｄ）　
Ｊと題された、１９７７年１月１５日の連邦情報処理規
格出版第４６号（Ｆ　Ｉ　ＰＳ４６）に述べられている
。
ＤＥＳは、暗号化および解読のキーが同一かつ秘密であ
る、秘密キ一方式である。ＤＥＳは６４ビツトのブロッ
クのデータに作用し、１６段階のアルゴリズムを通して
、６４ビツトの暗号文として出力される。暗号化は、キ
ー・・・・・・暗号化または解読を実行する前にアルゴ
リ・ズムに入力されなければならない文字列・・・・・
・・・・の適切な管理に大きく依存している。本発明は
解読を必要としないが、２つの暗号化された信号の比較
に依存している。
暗号化アルゴリズムＥ　およびＫ２はそれぞれＤＥＳを
使用して暗号化を実現しているが、データ・ブロックお
よびキーは別のソースから得られる。
ＤＥＳについての簡単な説明の後、その本発明への適用
について説明する。
ＤＥＳ暗号化計算法において実行される連続し４ た演算を例示するフロー図が第２図に示されている。入
力ボックス２０１は、６４ビツトの２進数順序集合（ベ
クトル）からなり、その順序は、トランプのシャフルと
類似の動作で、周知のパターンに従って再配列（置換）
される。置換された６４ビツトのブロックは次に、トラ
ンプのカットと類似の動作で、それぞれ３２ビツトから
なる２つのボックス２０３（Ｌ）および２０４　（Ｒ′
ｎ）に分割される。次に、この時点でトランプのシャフ
ルとの類似性はうまくいかなくなるが、数学的演算（２
を法とする加算）および２０６（暗号関数ｆ）がキーに
とともに導入される。Ｋ１．・・・・・・、に１８の値
は、１６個の相異なる所定のスケジュールに従って選択
され、各Ｋｎは６４ビツトのキーから選択された４８ビ
ツトの順序集合からなる。
完全のために、暗号関数（ｆ）の演算が第３図に示され
ており、ｆ　（Ｒ，Ｋ）の計算が図式的にレイアウトさ
れている。この図において、Ｅは、入力として３２ビツ
トのブロックをとり、出力と５ して４８ビツトのブロックを生じる関数を示す。
Ｅ関数は、ボックス２０２の最初の置換と非常に類似し
ているが、今の場合いくつかのビットは１回以上使用さ
れている。これらの４８ビツトのブロックは、第３図で
は３０３および３０４と表されているが、ボックス３０
５において、２を法とする（排他的論理和）加算によっ
て結合される。
選択関数Ｓ　　Ｓ　　・・・・・・、Ｓ８は、６ビツト
１’　　　２　　″ の入力番号をとり、８１関数を示す第４図に示されたよ
うな所定の選択表に従って４ビツトの出力番号を生じる
。例えば、Ｓｌがこの表で定義された関数であり、Ｂが
６ビツトのブロックである場合、Ｓ、（Ｂ）は以下のよ
うに決定される。Ｂの最初および最後のビットは、２進
法で、０から３までの数を表す。その数をｉとする。Ｂ
の中間の４ビツトは、２進法で、０から１５までの数を
表す。その数をｊとする。表で、第ｉ行第ｊ列の数を調
べる。それは０から１５までの数であり、４ビツトのブ
ロックで一意的に表される。そのブロックが、入力Ｂに
対するＳｔの出力Ｓｌ　　（Ｂ）で６ ある。従って、入力０１１０１１に対し、行は０］　（
すなわち、第１行）であり、列は１１０１（すなわち、
第１３列）によって決定される。第１行第１３列には数
５があり、出力は０１０１となる。選択関数Ｓ、、Ｓ２
．・・・・・・、Ｓ８は、上記の出版物ＦＩＰＳ４６の
付録にある。
もう−変節３図を参照すると、置換関数Ｐが３０６で表
され、３２ビツトの入力から、同じくＦＩＰＳ４６に示
された表Ｐに従って入力ブロックのビットを置換するこ
とにより、３２ビツトの出力（３０７）を生じる。
暗号化アルゴリズムＥ　およびＥ２ ここでは、ＤＥＳは、（ＩＤ）　　をＳ　に変換ｎ　　
　　　ｎ するために使用される暗号化アルゴリズムＥｌに適用さ
れる。スマート・カードが発行された場合、そのメモリ
内にはすでにＳ　が記憶されていると＋１ いうことに注意する。第９図を参照すると、暗号化アル
ゴリズムＥｌによって使用される６４０ビ７ ットのシークレット・データからなるマスク・ストリン
グの構造が例示されている。マスク・ストリングは、そ
れぞれ６４ビツトのデータをもつ、１０個の別々の文字
（０〜９の数字でアドレス可能）と解釈される。ＩＤ番
号は６個の数字のブロックからなり、それぞれＯから９
までのある値をとる。以下の例では、暗号化アルゴリズ
ムＥ１は、示されているような方法で（ＩＤ）ｎ　（例
として、３２７４６ｇとする）に演算する。第１の演算
では、ＤＥＳ暗号化計算法に従って、マスク・ストリン
グの第３文字がマスターストリングの第２文字と結合さ
れる。この演算はｄ　（３，２）と表される。ただし、
３はデータ・プロ・ツクとして扱われ、２はキーとして
扱われる。実行される演算は第２図に示されており、マ
スク・ストリングの第３文字に対応する６４ビツトの数
は入力２０１として使用され、マスク・ストリングの第
２文字に対応する６４ビツトの数はＫとして使用され、
出力２１０は、第２の演算で使用される６４ビ・ットの
数（Ａと表す）である。
８ 実行される第２の演算は、ＡがＤＥＳ暗号化計算法に従
ってマスク・ストリングの第７文字と結合されるという
ことを除いては、第１の演算と類似している。この演算
はｄ　（Ａ、　　７）で表される。
ただし、Ａは入力２０１として使用される６４ビツトの
数であり、マスク・ストリングの第７文字に対応する６
４ビツトの数は、Ｋとして使用される。実行される演算
は第２図に示されており、出力２１０は、第３の演算で
使用される６４ビ・ツー・の数（Ｂと表す）である。
以上の演算は、（ＩＤ）　　のすべての数字が使用され
るまで継続する。最後の演算ｄ　（Ｄ、８）は、シーク
レット・コードＳ　として使用される６４ビツトの数を
生じる。従って、この例では、暗号化アルゴリズムＥ１
は、（ＩＤ）ｎの数字をマスターストリングの文字を指
示するために使用している。ＤＥＳ暗号化計算法は、こ
れらのシークレット・キーを、周知の、しかし、不可逆
な方法でシャフルし、Ｓ　を発生する。
次に、ＤＥＳは、ＳｎおよびＣを応答番号Ｒｎ９ （スマート・カード内）、または、Ｒｏ　　（確認装置
内）に変換するために使用される暗号化アルゴリズムＥ
２に適用される。ＳｏおよびＣはそれぞれ６４ビツトの
数からなっているため、第２図に示された暗号化計算法
に理想的に適合゛している。
実際、Ｓ　およびＣは上記のＤＥＳ暗号化計算法（第２
図参照）に従って「シャフル」され、今度は出力ボック
ス２１０は、ＲまたはＲｏ　で表ｎ　　　　　　　　　
　　　ｌ される６４ビツトの数を含む。これらの数はその後比較
され、それらが同一である場合、スマート・カードは確
認されたと判断される。以上では、ＤＢＳ暗号化計算法
が例示的に示されたが、その他の、より高いまたはより
低い複雑性を有する暗号化計算法が、本発明の技術思想
から離れることなく、使用されることができる。
チャレンジ番号発生器 適当なチャレンジ番号を発生する多くの技術が存在する
。理想的には、これらの番号は長く、予０ 言下可能で、繰り返しがなく、ランダムである。
ある周知の技術では、電子なだれダイオードのような、
その平均ｄａ出力電圧が０であるノイズ源の極性を周期
的にサンプリングしている。上記のように、チャレンジ
番号発生器７５０（第１図）は、与えられたアプリケー
ションで保証されるセキュリティの度合いに応じて、乱
数、擬似乱数、または、予言可能な数さえも発生する。
１つのチャレンジ番号発生器が第１１図に示されており
、これはそのシリアル拳データ出力から擬似乱数を発生
する。この発生器は６４段シフト・レジスタからなり、
その出力はそのさまざまな段と２を法として（排他的Ｏ
Ｒゲート１１１．１１２を介して）結合され、発生器の
入力にフィードバックされる。シリアル・データ出カバ
ターンは非常に長い（６４ビツトのすべての可能な組合
せを発生することができる）が、結局はそのパターンを
繰り返す。それにもかかわらず、チャレンジ番号が必要
でないときにクロック速度を加速することによって、６
４ビツトのどの特定の組合せが次に発生１ されるかを予言することは非常に困難となる。
チャレンジ番号のランダム性は、第２図に示されたＤＥ
Ｓ暗号化計算法を使用することによってさらに改善され
る。ここで、第１１図に示された擬似乱数発生器のパラ
レル・データ出力（Ｘｏ。
・・・・・・’　Ｘ６３）が、第２図の入力２０１とし
て使用され６、一方シークレット・マスタ・ストリング
の１つの文字がＫのさまざまな値を得るために使用され
る。Ｋ　　・・・・・・、に１６の値は１６個の相１’ 異なる所定のスケジュールに従って選択され、各Ｋ　は
６４ビツトのキーから選択された４８ビットの順序集合
からなるということを想起すべきである。ＤＥＳを実現
するために必要なソフトウェア、または、使用される特
定の暗号化アルゴリズムは、すでにスマート・カードお
よび確認装置の両方に組み込まれているので、それをチ
ャレンジ番号の発生に関して使用することは、費用効率
がよい。実際、ＤＥＳがチャレンジ番号の形成に使用さ
れる場合、新たなチャレンジ番号が必要になるたびにレ
ジスタをインクリメントすれば十分で２ あり、その番号を、Ｘ　　・・・・・・、Ｘ６３の代わ
りｌ に、第２図の入力２０１として使用すればよい。
スマート・カード 次に、第５図を参照すると、本発明によるスマート・カ
ード５００および読み出し／書き込み装置９００のブロ
ック図が示されている。米国特許節４，７９８，３２２
号にはさらに詳しく示されているが、ここでは簡単な説
明を行う。スマート・カード５００に配置された主要素
は、マイクロプロセッサ５６０、電気的消去可能プログ
ラマブル読み出し専用メモリ（ＥＥＦＲＯＭ）５５０、
アナログ・インタフェース回路５４０、トランス９２０
の２次側巻線５２１、および、コンデンサ極板５４１〜
５４４である。
マイクロプロセッサ５６０は、中央処理装置、ならびに
、ランダムφアクセス・メモリおよび読み出し専用メモ
リの形のメモリ手段を有する。イ３ ンテル社（Ｉｎｔｅｌ　Ｃｏｒｐｏｒａｔｉｏｎ）から
利用可能な部品番号８０Ｃ５１のようなマイクロプロセ
ッサが適切なプログラミングとともに使用される。内部
読み出し専用メモリによるファームウェア制御のもとで
動作して、マイクロプロセッサ５６０はＥＥＰＲＯＭ５
５０へのデータ、および、アナログ・インタフェース回
路５４０を介して読み出し／書き込み装置９００へのデ
ータをフォーマットする。ＥＥＰＲＯＭは多くの供給元
から利用可能であり、それらの多くは、「エレクトロニ
クス（Ｅｌｅｅｔｒｏｎｉｃｓ）　Ｊ誌、第５９巻第７
号（１９８６年２月１７日）４０〜４１ページの、Ｊ、
ロバート・ラインバック（Ｊ、　Ｒｏｂｅｒｔ　Ｌｉｎ
ｅｂａｃｋ）による°’Ａｒｅ　ＥＥＰＲＯＭＳ　Ｆｉ
ｎａｌｌｙ　Ｒｅａｄｙ　ｔｏ　Ｔａｋｅ　Ｏｆｆ’？
−と題された記事で言及されている。データは、動作電
源が加えられている間は、繰り返しＥＥＰＲＯＭに書き
込み、または、ＥＥＰＲＯＭから読み出して使用するこ
とができる。動作電源が除去されると、ＥＥＦＲＯＭ内
のデータに加えられた変更は保持され、スマート・カー
ド５００が再び電源を加えら４ れたときに引き出すことができる。
アナログ・インタフェース回路５４０は、スマート・カ
ード５００を読み出し／書き込み装置９００とイ・ンタ
フェースする手段を備えている。アナログ・インタフェ
ース５４０内には、読み出し／書き込み装置９００とデ
ータを交換するための、コンデンサ５４１〜５４４に応
答する回路が存在する。カード５００を動作させる電源
は、誘導性伝導によって、トランス９２０の２次側巻線
５２１によって受容され、アナログ・インタフェース回
路５４０に供給される。このトランスは、２次側巻線５
２１が、読み出し／書き込み装置９００内の１次側巻線
９２１と結合されるときに形成される。トランス９２０
は、都合良く、トランス１次側巻線９２１と２次側巻線
５２１の結合を増加するために、読み出し／書き込み装
置内にフェライト・コア９２２を有する。さらに結合効
率を増加するために、第２のこのようなコア５２２もま
たトランス９２０内に含まれることがある。１次側巻線
９２１は、電源９３０によって１．８４３５ ２ＭＨｚで駆動され、この動作は、特に、１９８９年１
月３１日に発行された米国特許節４，８０２．０８０号
に説明されている。
読み出し／書き込み装置９００内で、アナログ・インタ
フェース回路９４０は、マイクロプロセッサ９６０の制
御下でデータをスマート・カード５００と交換する。コ
ンデンサ極板９４１〜９４４は、スマート・カード５０
０内の対になるコンデンサ極板５４１〜５４４と向かい
合って並んでいる。入力／出力シリアル・データ・イン
タフェース９５０は、基本的には、マイクロプロセッサ
９６０内に都合良く含まれることができる万能非同期受
信送信機（ＵＡＲＴ）である。このＵＡＲＴは、適切に
配置されたアプリケーション局９９０と外部的に通信す
るために使用される。
アプリケーション局９９０は、読み出し／書き込み装置
９００と相互作用することができるさまざまな種類の局
、端末、またはマシンのうちの１つであり、それらの局
は、それが管理する財産、例えば、現金、家屋へのアク
セス、コンピュータ６ 内の情報、電話呼出に対するクレジット認可、または、
品物の購入などへのアクセスを選択的に許可するための
ものである。アプリケーション局には、第１図に示され
た確認手続きを実行するための計算手段が格納されてい
る。読み出し／書き込み装置９００はアプリケーション
局９９０の一部であることもあり、そのマイクロプロセ
ッサ９６０は、十分なメモリを備えている場合、確認手
続きを実行するのに適している。アプリケーション局に
はまた、錠を開いたり、現金を出すための適当なハード
ウェアが格納されている。このようなハードウェアは、
そのアプリケーション局が関係する当業者には周知であ
る。以上の適用例のうちのいくつかについての説明を以
下で行う。
適用例 コンピュータφアクセス拳セキュリティ・システム 第６図には、コンピュータ・アクセス・セキュ７ リティ・システムにおける本発明の１つの適用例が示さ
れている。このシステムでは、端末局１０１および１０
２は、ユーザが確認される限りにおいてホスト・コンピ
ュータ６００へのアクセスを許可する。ある状況では、
ユーザは、ホスト・コンピュータ６００へのアクセスの
権利があるかどうかを確認するために、スマート・カー
ド５０１を端末セキュリティ・サーバ（ＴＳＳ）６１０
に挿入する。モデム６４１および６４３は、ディジタル
信号を公衆交換ネットワーク６５０に伝送するのに適合
させるためにしばしば必要となる。ホスト地点では、ホ
スト・セキュリティ・サーバ（Ｈ８Ｓ）６３０は、ホス
ト・スマート争カード５０３とともに、許可されたユー
ザだけにアクセスを許可する。この適用例では、ＴＳＳ
６１０は第５図に示されたような読み出し／書き込み装
置９００を有し、これはスマート・カード５０１と相互
作用して、スマート・カードと特定のアプリケーション
局の間で電気信号を交換する。ユーザは、端末局１０１
を介してスマート・カード５０８ １にパスワードを伝送し、これがＨ８５６３０およびホ
スト・スマート・カード５０３との確認プロセスを開始
する。確認アルゴリズムおよびマスク・ストリングを、
ホスト・コンピュータ内にではな（スマート・カード５
０３内に記憶することにより、セキュリティは向上する
。スー、＜−ユーザはホスト・コンピュータ６００内に
記憶されたシークレット・コードにアクセスすることが
できるが、ホスト惨スマートφカードはアクセスを許可
または拒否することだけができるように設定されている
。カード５０３内の秘密情報は、入力されたあとは誰も
使用することができない。個人ユーザＩＤ番号は本発明
においては記憶される必要がないので、最小の記憶装置
で非常に多くのユーザの確認を取り扱うことが可能であ
り、適当なサイズ、例えば２０４８バイトのＥＥＰＲＯ
Ｍを使用したスマート・カードでこの仕事は十分である
。
この適用例で実行される確認プロセスは、ＤＥＳまたは
他の適切な暗号化計算法を使用した上記のものと同じで
ある。
９ このシステムの変形には、ＴＳＳ６１０がポータプルψ
セキュリティ・サーバ（ＰＳＳ）６２０によって置換さ
れた状況が含まれる。この場合、ユーザは識別番号（Ｉ
Ｄ）　　を端末局１０２にりイブする。（ＩＤ）　　は
つづいて、ホスト・スマ−トΦカード５０３を有するＨ
８５６３０に伝送される。Ｈ８５６３０はチャレンジ番
号を返し、それは端末局１０２に表示される。次にユー
ザは、このチャレンジ番号を、キー６２２を使用してＰ
ＳＳ６２０に入力する。ＰＳＳ６２０には、シークレッ
ト・コードＳｎおよび暗号化アルゴリズムＥ２を記憶し
たスマート・カード５０２が含まれている。スマート・
カード５０２はチャレンジ番号に対する応答Ｒを計算し
、それを液晶ディスプレイ６２１に表示する。その後、
ユーザは端末局１０２にＲを入力し、ホスト・コンピュ
ータ６００へのアクセスを待つ。明らかに、各端末局１
０１．１０２は現在ＴＳＳ６１０またはＰＳＳ６２０に
格納されている装置を含むことができる。
０ 家屋アクセス−セキュリティ拳システム本発明の重要な
適用例は、高度のセキュリティが要求される従来のドア
・ロックおよび機械的キーとの置換に関する。この適用
例では、スマート・カードが有用である。その理由は、
スマート・カードは、選択的に無効にすることができ、
所定の時間内だけの使用に適合しているからである。
さらに、スマート・カードは、ある日に発効し、または
失効するようにプログラムすることができる。本発明は
、このような分散システムでは特に好ましい。その理由
は、もはや権利のないユーザに関する情報は各般に通信
されなければならないが、新たに許可された各ユーザの
定義は各般に通信される必要はないからである。国立の
遠距離通信ネットワークの重要な接合点を制御している
マイクロ波「ハツト（ｈｕｔ）　Ｊのセキュリティは非
常に重要である。このような地点は、容易に複製される
機械的なキーよりも厳重な保護が保証される。
家屋アクセス・セキュリティ・システムの例が第７図に
示されており、これは本発明のもう１つ１ の適用例を例示している。ドア８３０は、部屋や建物の
ような保証された地点への入口である。外側ハンドル８
５０は通常錠としての動作はせず、単に、錠が開いたと
きにドアを押したり引いたりするのが便利なように備え
られている。ボルト・アセンブリは、内側ハンドル（図
示せず）によって駆動され、ドア・ジャムに位置する受
座９９５と組み合う突出部８４０を有する。第７図の実
施例では、受座が作動して、ドアの開閉を許可する。
その代わりに、ドア内のボルトが本発明に従って制御さ
れてもよい。錠８００は壁８２０のドア・ジャムに隣接
して位置し、電子キーを挿入するためのスロット８１０
を有する。
次に第８図には、この特定の適用例をサポートするため
に必要なハードウェアが、詳細に図示されている。アク
セスするためには、ユーザはまずキー５００（スマート
・カード）を錠８００のスロット８１０（第７図参照）
に挿入する。キー５００が読み出し／書き込み装置９０
０と接触すると、第５図に関して説明されたように、確
認が開２ 始される。ユーザは、ユーザ・インタフェース１００上
のスイッチ１２０を使用してパスワードを入力し、これ
は読み出し／書き込み装置９００を介してキー５００に
転送される。入力されたパスワードがキー５００のメモ
リ５５０に記憶されたパスワードと一致した場合、キー
は識別番号（ＩＤ）　をアプリケーション局９９０、特
に、第１図に関して説明された確認手続きを実行する確
認装置７００へ伝送する。キーが確認された場合、プロ
セッサ７６０は、リレー・ドライバ７７０ヘパルスを発
し、これはリレー７８０を作動させて接点に１を閉じる
。こうして電源が電気受座９９５に加えられ、ドアを引
いて開けることが可能になる。この機能を実行するため
に適切な変換器は、フォルガー・アダム社（Ｐｏｌｇｅ
ｒ　Ａｄａｍ　Ｃｏ、）によって製造されているモデル
７１２電気受座で、これは０．３アンペアで１２ボルト
ＤＣを必要とする。
ドア通行許可に関する情報が、ユーザ・インタフェース
１００のデイスプレィ１１０上でユーザに伝えられる。
このような情報は、システムを使用３ するためのプロンプトや、キーが無効になっているとい
うメツセージや、パスワードを再入力するようにという
メツセージを含むこともある。プロセッサ７６０は暗号
化アルゴリズムＥｌ及びＥ２、ならびに、紛失した、ま
たは、盗難にあったキーのリスト、ならびに、ある期間
中施設へのアクセスを許可されているＩＤ番号を記憶す
るメモリを有する。このような情報は、適当にコマンド
を入力された場合に、ユーザ・インタフェース１００に
伝えられ、表示されることができる。
多重シークレット・コード 本発明によれば、スマート・カードは、複数の確認装置
に関係して、各装置が相異なるユーザのアクセスを許可
するような状況で使用される。このことは、各スマート
・カード内に複数のシークレット・コードを記憶するこ
とによって可能となる。これは、単一のキー・リングに
いくつもの相異なる鍵を付けることによく似ている。ど
のシークレット・コードを使用するかという情報は、チ
４ ャレンジが伝えられたときにスマート・カードへ伝達さ
れる。望ましい実施例では、チャレンジＣが６４ビツト
（８バイト）の乱数からなっていたことを想起すべきで
ある。第１０図に示されているように、付加的な１バイ
ト（ヘッダ）がチャレンジに加えられ、これがスマート
・カードのメモリ内に記憶されているシークレット・コ
ードＳｎのうちの１つを選択する。ここで、ヘッダは、
チャレンジへの正確な応答のために使用される個々のシ
ークレット・コードのアドレスに対応する。
８ビツトのヘッダは２５６個の相異なるシークレット・
コードを表現することができ、それらの多くは、単一の
確認装置のセキュリティを向上させるために使用するこ
とができる。おそらく、非常に高度のセキュリティ・ア
プリケーションでは、２個または３個の相異なるチャレ
ンジが発行されることもある。６４ビツトの乱数データ
が必要でない状況では、チャレンジ番号のさまざまなビ
ット位置が、使用される特定のシークレット・コードを
識別するために使用されることができる。
５ 同等考量確認 多くの状況では、一方の身分が他方の満足するように確
認された後に秘密情報を交換しようと望む２者の間で、
確認が行われることが望ましい。
本発明はこの点に関しても有用である。その理由は、全
員の識別番号を記憶する必要がないからである。しかし
、各スマート・カードは、チャレンジ信号を発生し、シ
ークレット・コードＳ　ならびに暗号化アルゴリズムＥ
　およびＥ２を記憶し、応答番号ＲとＲｏ　を比較しな
ければならない。
ｎ　　　　　　　ｎ スマート・カード５００および確認装置７００の組み合
わされた機能が今度は単一の、より強力なスマート・カ
ード内に含まれることを除いては、確認は第１図の手続
きと同様の方法で行われる。
第１のスマート・カードが自分自身を第２のスマート・
カードに対して確認した後、第２のスマート拳カードが
自分自身を第１のスマート・カードに対して確認する。
このことは、第１のユーザに対し、第１のユーザが正し
い宛先に到達したこと６ を保証し、ならびに、第２のユーザに対し、アクセスを
要求している人がその権利をもっていることを保証する
。各スマート・カードが今度はシークレット・マスター
ストリングをもっているので、セキュリティは潜在的に
弱くなっている。しかし、マスク・ストリングはメモリ
から引き出すことができず、試行錯誤によって普通の時
間内に決定することはできない。
ここまで、さまざまな特定の実施例が開示され提案され
たが、本発明の技術思想と技術的範囲内で他の実施例も
可能であることは明らかである。
さらに、本発明の変更および変形が可能であり、それら
は、以下のものを含み、しかも、以下のものに制限され
るものではない。（ｉ）スマート・カードは、任意の便
利な形をした携帯用装置である。（ｉ　ｉ）上で開示さ
れた非接触インタフェースは、外部汚染物質および放電
に対して高い抵抗性を有するが、スマート・カードは金
属的接点を有しても良い。（ｉ　ｉ　ｉ）チャレンジ番
号は、乱数である必要はなく、秘密性を有する必要さえ
な７ いが、セキュリティの低下は避けられない。（ｉＶ）暗
号化アルゴリズムＥ　およびＥ２はＤＥＳはど複雑でな
くてもよく、排他的ＯＲゲートからなるハードウェアで
実現するだけでもよい。
なお、特許請求の範囲に記載された参照番号は、発明の
容品なる理解のためで、その範囲を制限するよう解釈さ
れるべきではない。
【図面の簡単な説明】
第１図は、本発明を実施する際に実行されるさまざまな
ステップを示したフロー図、 第２図は、データ暗号化規格の暗号化の計算のフロー図
、 第３図は、データ暗号化規格で使用されるｆ（Ｒ，Ｋ）
の計算を示したブロック図、第４図は、データ暗号化規
格で使用される選択表８１を示す図、 第５図は、スマート・カードの主要機能の構成要素およ
びそれらの一般的な相互接続を示すブロック図、 第６図は、本発明によるコンピュータ・アクセ８ ス・セキュリティ・システムにおける本発明の使用を示
した図、 第７図は、本発明による家屋アクセス・セキュリティ・
システムにおける本発明の使用を示した図、 第８図は、第７図とともに使用されるドア・ロックの機
能要素を示す図、 第９図は、暗号化プロセスで使用されるマスク・ストリ
ングの構造を示した図、 第１０図は、暗号化プロセス中に使用されるシークレッ
ト・コードの選択に関する情報を含むチャレンジ信号の
構造を示した図、 第１１図は、チャレンジ番号発生器として使用されるの
に適した擬似乱数発生器を示す図である。 ４つ

Claims (10)

    【特許請求の範囲】
  1. （１）セキュリティ施設へのアクセスを制御するシステ
    ムであって、このシステムが携帯用物体（例：５００）
    、および、前記携帯用物体と前記施設の間でデータを転
    送する手段を有し、 前記施設が、 暗号化アルゴリズムＥ＿１およびＥ＿２を記憶するメモ
    リ手段と、 チャレンジ番号（Ｃ）を発生する手段（例：７５０）と
    、 前記施設へのアクセスを要求している特定の携帯用物体
    （例：５００）を識別する識別信号（ＩＤ）＿ｎ、およ
    び、暗号化アルゴリズムＥ＿１に応じて、シークレット
    ・コード（Ｓ＿ｎ）を発生する手段と、 前記チャレンジ番号（Ｃ）、前記シークレット・コード
    （Ｓｎ）および暗号化アルゴリズムＥ２に応じて、第１
    応答信号（Ｒ′＿ｎ）を発生する手段（例：７２０）と
    、 前記第１応答信号（Ｒ′＿ｎ）を、前記携帯用物体によ
    って発生された第２応答信号（Ｒ＿ｎ）と比較し、さら
    にその比較が好ましい場合に許可信号を発する手段（例
    ：７６０）とを有し、 前記携帯用物体（例：５００）が、 前記シークレット・コード（Ｓ＿ｎ）および前記暗号化
    アルゴリズムＥ＿２を記憶するメモリ手段（例：５５０
    ）と、 前記シークレット・コード（Ｓ＿ｎ）、前記施設から受
    信した前記チャレンジ番号（Ｃ）、および、暗号化アル
    ゴリズムＥ＿２に応じて、第２応答信号（Ｒ＿ｎ）を発
    生し、それを前記施設へ伝送する手段とを有することを
    特徴とするセキュリティ・システム。
  2. （２）前記施設がさらに、 前記セキュリティ施設へのアクセスが許可されていない
    識別番号のリストを記憶する手段と、識別番号の記憶さ
    れたリストと、前記施設へのアクセスを要求している特
    定の携帯用物体を識別する前記識別信号との間の対応を
    判別し、この対応が存在した場合に前記施設へのアクセ
    スを拒否する手段（例：７７０）とを有することを特徴
    とする請求項１記載のセキュリティ・システム。
  3. （３）前記シークレット・コード（Ｓ＿ｎ）を発生する
    前記手段（例：７１０）が、前記識別信号およびシーク
    レット・マスタ・ストリングに共に応じて、暗号化アル
    ゴリズムＥ＿１に従った所定のステップ列を実行する第
    １プロセッサを有することを特徴とする請求項１記載の
    セキュリティ・システム。
  4. （４）前記第１応答信号を発生する前記手段（例：７２
    ０）が、前記シークレット・コード（Ｓ＿ｎ）および前
    記チャレンジ番号（Ｃ）に共に応じて、暗号化アルゴリ
    ズムＥ＿２に従った所定のステップ列を実行する第１プ
    ロセッサを有することを特徴とする請求項１記載のセキ
    ュリティ・システム。
  5. （５）前記第２応答信号を発生する前記手段（例：５６
    ３）が、前記シークレット・コードおよび前記チャレン
    ジ番号に応じて、暗号化アルゴリズムＥ＿２に従った所
    定のステップ列を実行する第２プロセッサを有すること
    を特徴とする請求項１記載のセキュリティ・システム。
  6. （６）暗号化アルゴリズムＥ＿１が、データ暗号化規格
    に従ってデータを暗号化するプロセスであることを特徴
    とする請求項３記載のセキュリティ・システム。
  7. （７）暗号化アルゴリズムＥ＿２が、データ暗号化規格
    に従ってデータを暗号化するプロセスであることを特徴
    とする請求項５記載のセキュリティ・システム。
  8. （８）前記チャレンジ番号が、ほとんどランダムである
    ことを特徴とする請求項１記載のセキュリティ・システ
    ム。
  9. （９）携帯用電子装置（例：５００）の正当性を検査し
    、前記携帯用電子装置が正当である場合にセキュリティ
    施設へのアクセスを許可するセキュリティ・システム管
    理方法において、 暗号化アルゴリズムＥ＿１およびＥ＿２を記憶するステ
    ップと、 前記施設へのアクセスを要求している特定の携帯用電子
    装置を識別する識別信号（ＩＤ）＿ｎを受信するステッ
    プと、 前記識別信号を入力として使用する暗号化アルゴリズム
    Ｅ＿１に従ってシークレット・コード（Ｓ＿ｎ）を発生
    するステップと、 チャレンジ番号（Ｃ）を発生し、それを前記携帯用電子
    装置に伝送するステップと、 前記シークレット・コードおよび前記チャレンジ番号を
    入力として使用する暗号化アルゴリズムＥ＿２に従って
    第１応答信号（Ｒ′＿ｎ）を発生するステップと、 前記第１応答信号（Ｒ′＿ｎ）を、前記携帯用電子装置
    によって発生された第２応答信号（Ｒ＿ｎ）と比較する
    ステップと、 前記比較が好ましい場合に前記セキュリティ施設へのア
    クセスを許可するステップとを有することを特徴とする
    セキュリティ・システム管理方法。
  10. （１０）前記施設へのアクセスを許可されていない識別
    番号のリストを記憶するステップと、受信された識別信
    号が、そのようなアクセスを許可されていない識別番号
    のリストに記憶された識別番号に対応した場合に、前記
    施設へのアクセスを拒否するステップとをさらに有する
    ことを特徴とする請求項９記載のセキュリティ・システ
    ム管理方法。
JP2293801A 1989-11-09 1990-11-01 セキュリティ・システムおよびその管理方法 Expired - Fee Related JPH0652518B2 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US07/433,821 US5120939A (en) 1989-11-09 1989-11-09 Databaseless security system
US433821 1989-11-09

Publications (2)

Publication Number Publication Date
JPH03158955A true JPH03158955A (ja) 1991-07-08
JPH0652518B2 JPH0652518B2 (ja) 1994-07-06

Family

ID=23721656

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2293801A Expired - Fee Related JPH0652518B2 (ja) 1989-11-09 1990-11-01 セキュリティ・システムおよびその管理方法

Country Status (5)

Country Link
US (1) US5120939A (ja)
EP (1) EP0427465B1 (ja)
JP (1) JPH0652518B2 (ja)
CA (1) CA2023872C (ja)
DE (1) DE69016589T2 (ja)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0750665A (ja) * 1993-08-06 1995-02-21 Kumahira Safe Co Inc 本人確認装置及びその方法
JP2006172482A (ja) * 2004-12-16 2006-06-29 Xerox Corp メモリデバイスの認証方法
US8355970B2 (en) 1998-05-01 2013-01-15 Microsoft Corporation Intelligent trust management method and system
US8510818B2 (en) 2002-10-31 2013-08-13 Microsoft Corporation Selective cross-realm authentication

Families Citing this family (134)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5237609A (en) * 1989-03-31 1993-08-17 Mitsubishi Denki Kabushiki Kaisha Portable secure semiconductor memory device
DE4008971A1 (de) * 1990-03-20 1991-09-26 Siemens Nixdorf Inf Syst Verfahren zur authentifizierung eines eine datenstation benutzenden anwenders
WO1991017524A1 (en) * 1990-04-27 1991-11-14 Scandic International Pty. Ltd. Smart card validation device and method
JP3083187B2 (ja) * 1991-09-30 2000-09-04 富士通株式会社 電子財布システムの鍵管理方式
US6552650B1 (en) * 1992-02-14 2003-04-22 Asil T. Gokcebay Coin collection lock and key
US5367295A (en) * 1992-02-14 1994-11-22 Security People, Inc. Conventional mechanical lock cylinders and keys with electronic access control feature
US5448045A (en) * 1992-02-26 1995-09-05 Clark; Paul C. System for protecting computers via intelligent tokens or smart cards
TW200624B (en) * 1992-04-06 1993-02-21 American Telephone & Telegraph A universal authentication device for use over telephone lines
SE9202427L (sv) * 1992-08-25 1994-01-31 Icl Systems Ab Sätt och anordning för förhindrande av obehörig åtkomst till datorsystem
US5710817A (en) * 1992-08-25 1998-01-20 Icl Systems Ab Method and device for preventing unauthorized access to a computer system
US5537544A (en) * 1992-09-17 1996-07-16 Kabushiki Kaisha Toshiba Portable computer system having password control means for holding one or more passwords such that the passwords are unreadable by direct access from a main processor
ATE237854T1 (de) * 1992-10-26 2003-05-15 Intellect Australia Pty Ltd Host-benutzer-transaktionssystem
AU687760B2 (en) * 1992-10-26 1998-03-05 Intellect Australia Pty Ltd A system and method for performing transactions and a portable intelligent device therefor
AU700628B2 (en) * 1992-10-26 1999-01-07 Intellect Australia Pty Ltd A system and method for performing transactions and an intelligent device therefor
US5317636A (en) * 1992-12-09 1994-05-31 Arris, Inc. Method and apparatus for securing credit card transactions
US5533125A (en) * 1993-04-06 1996-07-02 International Business Machines Corporation Removable computer security device
US5475378A (en) * 1993-06-22 1995-12-12 Canada Post Corporation Electronic access control mail box system
FR2707408B1 (fr) * 1993-07-09 1995-08-18 Cga Hbs Procédé pour la transmission rapide et sûre de données contenues dans une carte à puce lors d'une télétransaction.
US5914471A (en) * 1993-07-20 1999-06-22 Koninklijke Ptt Nederland N.V. Method and apparatus for recording usage data of card operated devices
US5499295A (en) * 1993-08-31 1996-03-12 Ericsson Inc. Method and apparatus for feature authorization and software copy protection in RF communications devices
US6145739A (en) * 1993-10-26 2000-11-14 Intellect Australia Pty Ltd. System and method for performing transactions and an intelligent device therefor
US5371794A (en) * 1993-11-02 1994-12-06 Sun Microsystems, Inc. Method and apparatus for privacy and authentication in wireless networks
IL107789A0 (en) * 1993-11-29 1995-03-15 Cortress U & T Ltd Data verification system and method
IT1269422B (it) * 1994-01-11 1997-04-01 Alfi Srl Procedimento per l'ottenimento di dispositivi di identificazione di autenticita' per la fruizione di servizi in genere, garantita senza ricorso al costruttore del dispositivo per assicurarne la validita', nonche' dispositivo ottenuto
US5481610A (en) * 1994-02-28 1996-01-02 Ericsson Inc. Digital radio transceiver with encrypted key storage
EP0683613A3 (en) * 1994-05-20 1997-01-29 At & T Corp Storage and transmission of message data using a videophone and a smart card.
US5475757A (en) * 1994-06-07 1995-12-12 At&T Corp. Secure data transmission method
US5907597A (en) * 1994-08-05 1999-05-25 Smart Tone Authentication, Inc. Method and system for the secure communication of data
US5583933A (en) * 1994-08-05 1996-12-10 Mark; Andrew R. Method and apparatus for the secure communication of data
MY125706A (en) 1994-08-19 2006-08-30 Thomson Consumer Electronics High speed signal processing smart card
US5459304A (en) * 1994-09-13 1995-10-17 At&T Ipm Corp. Smart card techniques for motor vehicle record administration
EP0708413B1 (en) * 1994-09-30 2002-04-10 Microchip Technology Inc. Circuit and its method of operation
DE4439068C2 (de) * 1994-11-02 1999-12-09 Deutsche Telekom Ag Verfahren und Vorrichtung zum Schutz vor unautorisierter Benutzung von Kommunikationsanschlüssen
US5748737A (en) * 1994-11-14 1998-05-05 Daggar; Robert N. Multimedia electronic wallet with generic card
US5932859A (en) * 1994-12-02 1999-08-03 Hitachi, Ltd. Electronic-money rewarding system for lost and found IC card
CA2167631A1 (en) * 1995-01-20 1996-07-21 W. Dale Hopkins Method and apparatus for user and security device authentication
US5610980A (en) * 1995-02-13 1997-03-11 Eta Technologies Corporation Method and apparatus for re-initializing a processing device and a storage device
US5696825A (en) * 1995-02-13 1997-12-09 Eta Technologies Corporation Personal access management system
US5778068A (en) * 1995-02-13 1998-07-07 Eta Technologies Corporation Personal access management system
US5682428A (en) * 1995-02-13 1997-10-28 Eta Technologies Corporation Personal access management system
US5689564A (en) * 1995-02-13 1997-11-18 Eta Technologies Corporation Personal access management system
US5694472A (en) * 1995-02-13 1997-12-02 Eta Technologies Corporation Personal access management system
US5692049A (en) * 1995-02-13 1997-11-25 Eta Technologies Corporation Personal access management system
US5619574A (en) * 1995-02-13 1997-04-08 Eta Technologies Corporation Personal access management system
US5671271A (en) 1995-05-25 1997-09-23 Henderson; Daniel A. Dialer programming system and device with integrated printing process
US6035037A (en) * 1995-08-04 2000-03-07 Thomson Electronic Consumers, Inc. System for processing a video signal via series-connected high speed signal processing smart cards
US5852290A (en) * 1995-08-04 1998-12-22 Thomson Consumer Electronics, Inc. Smart-card based access control system with improved security
NL1000988C2 (nl) * 1995-08-16 1997-02-18 Nederland Ptt Werkwijze voor het met dezelfde gegevensdrager kunnen uitvoeren van verschillende authenticatieprocessen, alsmede systeem.
US5724423A (en) * 1995-09-18 1998-03-03 Telefonaktiebolaget Lm Ericsson Method and apparatus for user authentication
FR2739737B1 (fr) * 1995-10-09 1997-11-21 Inside Technologies Perfectionnements aux cartes a memoire
US5796832A (en) * 1995-11-13 1998-08-18 Transaction Technology, Inc. Wireless transaction and information system
JP3565967B2 (ja) * 1995-12-21 2004-09-15 富士通株式会社 Ｉｃカード読み取り／書き込み装置及びｉｃカードシステム
EP0798673A1 (en) * 1996-03-29 1997-10-01 Koninklijke KPN N.V. Method of securely loading commands in a smart card
JPH09270053A (ja) * 1996-03-29 1997-10-14 Mitsubishi Electric Corp 認証番号発行装置および認証番号検証装置
US5692748A (en) * 1996-09-26 1997-12-02 Paulson Gaming Supplies, Inc., Card shuffling device and method
CN1183449C (zh) 1996-10-25 2005-01-05 施卢默格系统公司 用微控制器使用高级程序设计语言
US6400823B1 (en) * 1996-12-13 2002-06-04 Compaq Computer Corporation Securely generating a computer system password by utilizing an external encryption algorithm
US6575372B1 (en) 1997-02-21 2003-06-10 Mondex International Limited Secure multi-application IC card system having selective loading and deleting capability
US6317832B1 (en) * 1997-02-21 2001-11-13 Mondex International Limited Secure multiple application card system and process
JP4268690B2 (ja) * 1997-03-26 2009-05-27 ソニー株式会社 認証システムおよび方法、並びに認証方法
US6488211B1 (en) * 1997-05-15 2002-12-03 Mondex International Limited System and method for flexibly loading in IC card
US6385723B1 (en) 1997-05-15 2002-05-07 Mondex International Limited Key transformation unit for an IC card
US6328217B1 (en) 1997-05-15 2001-12-11 Mondex International Limited Integrated circuit card with application history list
US6220510B1 (en) 1997-05-15 2001-04-24 Mondex International Limited Multi-application IC card with delegation feature
US6164549A (en) * 1997-05-15 2000-12-26 Mondex International Limited IC card with shell feature
JP3558488B2 (ja) * 1997-05-20 2004-08-25 エニー株式会社 暗号通信システム
DE19725444A1 (de) * 1997-06-16 1998-12-17 Siemens Ag Verfahren zur Berechtigungsüberprüfung und Anordnung zum Durchführen dieses Verfahrens
US6157966A (en) * 1997-06-30 2000-12-05 Schlumberger Malco, Inc. System and method for an ISO7816 complaint smart card to become master over a terminal
US6032257A (en) * 1997-08-29 2000-02-29 Compaq Computer Corporation Hardware theft-protection architecture
JPH11191149A (ja) * 1997-12-26 1999-07-13 Oki Electric Ind Co Ltd Ｉｃカード用ｌｓｉおよびその使用方法
US6349289B1 (en) 1998-01-16 2002-02-19 Ameritech Corporation Method and system for tracking computer system usage through a remote access security device
US6736325B1 (en) 1998-01-22 2004-05-18 Mondex International Limited Codelets
US6357665B1 (en) 1998-01-22 2002-03-19 Mondex International Limited Configuration of IC card
US6742120B1 (en) 1998-02-03 2004-05-25 Mondex International Limited System and method for controlling access to computer code in an IC card
FR2774833B1 (fr) * 1998-02-09 2003-02-21 France Telecom Protocole de controle d'acces entre une cle et une serrure electroniques
US6308270B1 (en) 1998-02-13 2001-10-23 Schlumberger Technologies, Inc. Validating and certifying execution of a software program with a smart card
US6474544B2 (en) 1998-03-23 2002-11-05 Sun Microsystems, Inc. Electronic vault for use in processing smart product transactions
KR100296958B1 (ko) * 1998-05-06 2001-09-22 이석우 블록 데이터 암호화 장치
US6098891A (en) * 1998-06-29 2000-08-08 Schlumberger Malco, Inc. Controlling industrial processes
WO2000013082A1 (en) * 1998-09-02 2000-03-09 Diversified Dynamics, Inc. Direct vote recording system
US6151677A (en) * 1998-10-06 2000-11-21 L-3 Communications Corporation Programmable telecommunications security module for key encryption adaptable for tokenless use
US6591229B1 (en) 1998-10-09 2003-07-08 Schlumberger Industries, Sa Metrology device with programmable smart card
EP0998073B1 (en) * 1998-10-30 2006-06-14 Matsushita Electric Industrial Co., Ltd. Method and system for inter-equipment authentication and key delivery
US6748541B1 (en) 1999-10-05 2004-06-08 Aladdin Knowledge Systems, Ltd. User-computer interaction method for use by a population of flexibly connectable computer systems
US6449651B1 (en) * 1998-11-19 2002-09-10 Toshiba America Information Systems, Inc. System and method for providing temporary remote access to a computer
US6257486B1 (en) * 1998-11-23 2001-07-10 Cardis Research & Development Ltd. Smart card pin system, card, and reader
US7090123B2 (en) * 1998-12-30 2006-08-15 Walker Digital, Llc Method and apparatus for promoting the selection and use of a transaction card
US6325284B1 (en) * 1998-12-30 2001-12-04 Walker Digital, Llc Device and method for promoting the selection and use of a credit card
US7743412B1 (en) * 1999-02-26 2010-06-22 Intel Corporation Computer system identification
ATE278090T1 (de) * 1999-05-06 2004-10-15 Assa Abloy Ab Schlüssel und schlossvorrichtung
US6273334B1 (en) 1999-06-15 2001-08-14 Hitachi, Ltd. Electronic-money rewarding system for lost and found IC card
WO2001009852A1 (en) * 1999-07-28 2001-02-08 Mondex International Limited System and method for communicating between smart cards
US6912655B1 (en) 1999-08-09 2005-06-28 Tristrata Security Inc. Network security architecture system utilizing seals
US20040060983A1 (en) * 1999-09-02 2004-04-01 Diversified Dynamics, Inc. Direct vote recording system
US6564247B1 (en) 1999-11-18 2003-05-13 International Business Machines Corporation System and method for registering user identifiers
US7032240B1 (en) * 1999-12-07 2006-04-18 Pace Anti-Piracy, Inc. Portable authorization device for authorizing use of protected information and associated method
US6955299B1 (en) 1999-12-17 2005-10-18 Centre For Wireless Communications Of National University Of Singapore System and method for using a smart card
US6813354B1 (en) * 2000-03-09 2004-11-02 Lucent Technologies Inc. Mixing in small batches
WO2001086599A2 (en) 2000-04-14 2001-11-15 Supercom Ltd. Smart communications
SE0002416L (sv) * 2000-06-27 2001-12-28 Tds Todos Data System Ab Förfarande och anordning för kommunikation
JP4501241B2 (ja) * 2000-07-10 2010-07-14 ソニー株式会社 Ｉｃカード及びｉｃカードのデータ通信方法
US6986057B1 (en) 2000-08-07 2006-01-10 Dallas Semiconductor Corporation Security device and method
US6700076B2 (en) * 2000-09-28 2004-03-02 Eic Corporation Multi-layer interconnect module and method of interconnection
US8103881B2 (en) * 2000-11-06 2012-01-24 Innovation Connection Corporation System, method and apparatus for electronic ticketing
US8015592B2 (en) 2002-03-28 2011-09-06 Innovation Connection Corporation System, method and apparatus for enabling transactions using a biometrically enabled programmable magnetic stripe
AU2002218644A1 (en) * 2000-11-29 2002-06-11 Temasek Polytechnic Enhance authorization system and method for computer security
US6834795B1 (en) * 2001-06-29 2004-12-28 Sun Microsystems, Inc. Secure user authentication to computing resource via smart card
US20030005326A1 (en) * 2001-06-29 2003-01-02 Todd Flemming Method and system for implementing a security application services provider
US7418344B2 (en) * 2001-08-02 2008-08-26 Sandisk Corporation Removable computer with mass storage
KR20040052230A (ko) * 2001-10-23 2004-06-22 마츠시타 덴끼 산교 가부시키가이샤 정보처리 장치
FR2834841B1 (fr) * 2002-01-17 2004-05-28 France Telecom Procede cryptographique de revocation a l'aide d'une carte a puce
US20030158821A1 (en) * 2002-02-15 2003-08-21 Maia Regis Pires Equivalence and data verification system
US7174017B2 (en) * 2002-03-04 2007-02-06 Lenovo Singapore Pte, Ltd Decryption system for encrypted audio
US8082575B2 (en) 2002-03-28 2011-12-20 Rampart-Id Systems, Inc. System, method and apparatus for enabling transactions using a user enabled programmable magnetic stripe
FR2840479B1 (fr) * 2002-05-31 2004-09-10 Schlumberger Systems & Service Procede de securisation d'une transaction en ligne
GB2396707B (en) * 2002-10-17 2004-11-24 Vodafone Plc Facilitating and authenticating transactions
JP4509931B2 (ja) 2002-10-17 2010-07-21 ヴォウダフォン・グループ・ピーエルシー トランザクションの容易化および認証
GB2394327B (en) * 2002-10-17 2006-08-02 Vodafone Plc Device for facilitating and authenticating transactions
US20050050324A1 (en) * 2003-07-07 2005-03-03 David Corbett Administrative system for smart card technology
US7267266B2 (en) * 2003-07-10 2007-09-11 Rouille David W Security system
US7283632B2 (en) * 2003-09-09 2007-10-16 The Boeing Company Unauthorized access embedded software protection system
US7258341B2 (en) 2003-10-21 2007-08-21 Alireza Pirouzkhah Variable point generation craps game
US20070038871A1 (en) * 2003-10-23 2007-02-15 Koninklijke Philips Electronics N.V. Method for protecting information carrier comprising an integrated circuit
US7941660B2 (en) 2003-11-13 2011-05-10 Gemalto Sa System and method for data communications allowing slave device to be network peers
US7406334B2 (en) * 2004-01-26 2008-07-29 Sbc Knowledge Ventures, L.P. Systems and methods for securing personal or private content stored in the internal memory of a mobile terminal
US20050268110A1 (en) * 2004-05-25 2005-12-01 Will Shatford Authentication token
US7788490B2 (en) * 2005-04-01 2010-08-31 Lexmark International, Inc. Methods for authenticating an identity of an article in electrical communication with a verifier system
US7761591B2 (en) 2005-12-16 2010-07-20 Jean A. Graham Central work-product management system for coordinated collaboration with remote users
US7523495B2 (en) * 2006-04-19 2009-04-21 Multos Limited Methods and systems for IC card application loading
US8095977B2 (en) * 2007-01-19 2012-01-10 Microsoft Corporation Secure PIN transmission
WO2010035070A1 (en) * 2008-09-29 2010-04-01 Nokia Corporation Methods, apparatuses, and computer program products for locking a removeable device to a specific host device
US8070061B2 (en) * 2008-10-21 2011-12-06 Habraken G Wouter Card credential method and system
US8689013B2 (en) * 2008-10-21 2014-04-01 G. Wouter Habraken Dual-interface key management
DE102016104771A1 (de) * 2016-03-15 2017-10-05 Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e.V. Verfahren zum Erzeugen einer Authentifizierungsnachricht, Verfahren zum Authentifizieren, Authentifizierungsgerät und Authentifizierungsbasisgerät

Family Cites Families (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US3403380A (en) * 1965-03-01 1968-09-24 Emhart Corp Key card operated switch and system
US3859634A (en) * 1971-04-09 1975-01-07 Little Inc A Digital lock system having electronic key card
US3794813A (en) * 1972-07-28 1974-02-26 Mosler Safe Co Verification system
US4310720A (en) * 1978-03-31 1982-01-12 Pitney Bowes Inc. Computer accessing system
US4268715A (en) * 1978-05-03 1981-05-19 Atalla Technovations Method and apparatus for securing data transmissions
US4283710A (en) * 1978-10-25 1981-08-11 J.S. Lock Company Security system
US4288659A (en) * 1979-05-21 1981-09-08 Atalla Technovations Method and means for securing the distribution of encoding keys
FR2469760A1 (fr) * 1979-11-09 1981-05-22 Cii Honeywell Bull Procede et systeme d'identification de personnes demandant l'acces a certains milieux
US4295039A (en) * 1979-12-03 1981-10-13 International Business Machines Corporation Method and apparatus for achieving secure password verification
US4453074A (en) * 1981-10-19 1984-06-05 American Express Company Protection system for intelligent cards
FR2530053B1 (fr) * 1982-07-08 1986-04-25 Bull Sa Procede pour certifier la provenance d'au moins une information enregistree dans une memoire d'un premier dispositif electronique et transmise a un deuxieme dispositif electronique, et systeme pour la mise en oeuvre d'un tel procede
FR2539897B1 (fr) * 1983-01-20 1988-12-30 Cii Honeywell Bull Procede et dispositif pour habiliter le detenteur d'un objet portatif tel qu'une carte, a acceder par cette carte a au moins un service dispense par au moins un organisme habilitant
US4558211A (en) * 1983-05-23 1985-12-10 Imperial Oil Limited Transaction terminal system
US4590470A (en) * 1983-07-11 1986-05-20 At&T Bell Laboratories User authentication system employing encryption functions
US4779224A (en) * 1985-03-12 1988-10-18 Moseley Donald R Identity verification method and apparatus
JPH0762862B2 (ja) * 1985-09-17 1995-07-05 カシオ計算機株式会社 Ｉｃカ−ドシステムにおける認証方式
US4798322A (en) * 1986-04-28 1989-01-17 American Telephone And Telegraph Company Card reader/writer station for use with a personal memory card using differential data transfer
EP0246823A3 (en) * 1986-05-22 1989-10-04 Racal-Guardata Limited Data communication systems and methods
US4804825A (en) * 1986-06-17 1989-02-14 Casio Computer Co., Ltd. I C card system
ES2041712T3 (es) * 1987-03-04 1993-12-01 Siemens Nixdorf Informationssysteme Ag Sistema de intercambio de datos.
EP0281059B1 (de) * 1987-03-04 1993-12-01 Siemens Nixdorf Informationssysteme Aktiengesellschaft Datenaustauschsystem mit mehreren jeweils eine Chipkarten-Leseeinrichtung enthaltenden Benutzerterminals
FR2612315A1 (fr) * 1987-03-13 1988-09-16 Trt Telecom Radio Electr Procede pour simultanement lire a distance et certifier une information presente dans une memoire d'un support electronique
CA1321649C (en) * 1988-05-19 1993-08-24 Jeffrey R. Austin Method and system for authentication

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0750665A (ja) * 1993-08-06 1995-02-21 Kumahira Safe Co Inc 本人確認装置及びその方法
US8355970B2 (en) 1998-05-01 2013-01-15 Microsoft Corporation Intelligent trust management method and system
US8510818B2 (en) 2002-10-31 2013-08-13 Microsoft Corporation Selective cross-realm authentication
JP2006172482A (ja) * 2004-12-16 2006-06-29 Xerox Corp メモリデバイスの認証方法

Also Published As

Publication number Publication date
CA2023872C (en) 1995-04-04
CA2023872A1 (en) 1991-05-10
DE69016589D1 (de) 1995-03-16
EP0427465A3 (en) 1991-07-24
EP0427465A2 (en) 1991-05-15
US5120939A (en) 1992-06-09
DE69016589T2 (de) 1995-09-07
EP0427465B1 (en) 1995-02-01
JPH0652518B2 (ja) 1994-07-06

Similar Documents

Publication Publication Date Title
US5120939A (en) Databaseless security system
EP0924657B1 (en) Remote idendity verification technique using a personal identification device
JP3222110B2 (ja) 個人識別フォブ
US6523745B1 (en) Electronic transaction system including a fingerprint identification encoding
US5144667A (en) Method of secure remote access
US6157722A (en) Encryption key management system and method
US4223403A (en) Cryptographic architecture for use with a high security personal identification system
US5937068A (en) System and method for user authentication employing dynamic encryption variables
EP2320388A1 (en) Security system
US20010054147A1 (en) Electronic identifier
WO1990015211A1 (en) Security system
CN101246607A (zh) 门禁系统的数字认证控制方法以及应用该方法的门禁系统
JPS63139440A (ja) 公共通信用キー管理方式
CN112750242B (zh) 一种动态密码锁开锁方法、系统及动态密码锁电路
JPH0675251B2 (ja) 伝送路を介して外部媒体に接続された携帯可能物体を外部媒体によって認証する方法、及び該方法を実施するシステム
US7194632B2 (en) Method for secure biometric authentication/identification, biometric data input module and verification module
US20040103287A1 (en) Electronic device with time dependent access codes and apparatus for generating those codes
US5007083A (en) Secure computer
JPH063905B2 (ja) センタと利用者間の相手認証方法
WO1998007249A1 (en) Controlled access system and method
CN1072762C (zh) 遥控应答式密码锁的开启方法
KR100515688B1 (ko) 디지털 도어록 제어 방법
JPH02111132A (ja) 資格認証システム
RU2274899C2 (ru) Портативное устройство и способ доступа к активируемому ключевыми данными устройству
AU5736290A (en) Security system

Legal Events

Date Code Title Description
LAPS Cancellation because of no payment of annual fees