JPH04182885A - 機密保護機能付きｉｃカード - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 この発明は、情報を暗号化して記録、保持し第三者が情
報を容易に知ることができないようにした機密保護機能
付きＩＣカードに関するものである。

〔従来の技術〕

ＩＣカードは、例えば８ＫＢの書き換え可能メモリと、
１６にＢのプログラム格納用メモリとマイクロプロセッ
サとを１チツプ上に構成したＩＣチップを内蔵したカー
ド状の情報記憶装！である。ＩＣカード自体の標準仕様
が制定されている。

現在ＩＣカードは、従来の預金通帳に替わって使用可能
な銀行用ＩＣカードや個人のカルテ情報の保持用ＩＣカ
ード、クレジットカード等へ適用が進められている。

また、技術の進歩によりＩＣカード内に記憶可能な情報
量は今後ますます増大し、ＩＣカード−枚で個人の全て
の情報を保持する状況が想定される。

このような状況に於いては、個人のプライバシーの保護
の観点からＩＣカード内に保持されている情報が、第三
者から容易にアクセスできないようにするアクセス制限
機能や、ＩＣカード内に保持している情報を関係ない第
三者が勝手に変更できないようにする暗号化機能が必要
になる。

現在の暗号化方式には、前もって暗号鍵を決め、記録す
べきデータ（平文）をその暗号鍵で暗号化して暗号文を
記録し、読み出す場合は先の暗号鍵で暗号文を暗号の逆
変換つまり暗号復号化を行い、もとの平文に戻す方法が
用いられている。

これらで使用されている暗号アルゴリズムの代表例とし
ては、ＤＢＳ　（ＤＢＳアルゴリズムの詳細は例えば、
Ｄ、Ｗ、　Ｄａｖｉｅｓ　ａｎｄ　Ｗ、Ｌ、　Ｐｒ１ｃ
ｅ　（上園監訳）：″ネントワーク・セキュリティ”、
日経マグロウヒル社、１９８５　　ｐｐ、　５５−８４
参照）　、ＦＥＡＬ（ＦＥＡＬアルゴリズムの詳細は例
えば、常日、白石、清水：　”ＦＲＡＩ、−８暗号アル
ゴリズム“、研実報第３７巻第４１５号、１９８８　　
ｐｐ、３２１−３７２参照）等があり、ＩＣカードに於
いてもこのアルゴリズムが適用されている。

現在市販されているＩＣカードは上記アクセス制限機能
や暗号化機能が全く用いられていないか、暗号化機能は
ついているが、一つのＩＣカードに一つの暗号鍵を適用
し、全記憶領域に対して一つの暗号化を行っている状況
である。

〔発明が解決しようとする課題〕

ＩＣカード内に例えば、銀行用の預金情報と、病院のカ
ルテ情報とが記憶されている場合、−Ｇに各々の情報を
必要とする対象者は異なり、互いに必要としない情報へ
のアクセスを禁止する必要がある。この場合、ＩＣカー
ドに対して一つの暗号鍵を適用する方法では、暗号鍵を
知った第三者はＩＣカード内ムこ記録されている全ての
ｍ％への参照が可能であり、本来必要ない情報までアク
セス可能となり個人のプライバシー保護等の問題が生し
る。

この問題点の解決策として銀行用情報とカルテ用情報と
に全く異なった暗号鍵を適用し、互いに相手の情報にア
クセスしても暗号鍵の不一致で情報に対するアクセスを
制限することが考えられる。

しかし、この場合は例えば病院で治療を受けて支払いを
行う場合、治療費等の銀行引き落としのための請求デー
タを銀行用情報保持領域内に書き込む必要が生じる。こ
の状況では、病院でカルテ用の暗号鍵の他に銀行用の暗
号鍵の提示が要求され、病院側では２つの暗号鍵を知る
ことができ、暗号鍵を分けた効果がなくなり、上記問題
点は解決できない。

さらに、この場合は、複数の暗号鍵の提示と、提示され
た暗号鍵をＩＣカードに２回設定するわずられしさの問
題が新たに発生する。

この発明の目的は、ＩＣカード内に記憶される情報に対
し、一つの暗号鍵で指定された領域の暗号化されたデー
タを暗号復号化して出力し、同じ暗号鍵でＩＣカード内
の全ての情報を各々異なる暗号鍵で暗号化して記録する
ことができる機密保護機能付きＩＣカードを提供するこ
とにある。

［課題を解決するための手段］ この発明のＩＣカードによれば、データメモリは複数の
ブロックに分割され、これら各ブロックには固有の暗号
鍵が割当てられ、またデータメモリに暗号鍵保持エリア
が設けられ、その暗号鍵保持エリアには各１つの固有の
暗号鍵ごとにその暗号鍵で、上記固有の暗号鍵のすべて
をそれぞれ暗号化した暗号化鍵情報が記憶されてあり、
ＩＣカードの読み出しは提示された暗号鍵で対応したブ
ロックから読み出したデータを暗号復号化処理して行わ
れ、ＩＣカードの書き込みは、提示された暗号鍵で、暗
号鍵保持エリア中の書き込むべきブロックと対応した暗
号化鍵情報を暗号復号化して暗号鍵を生成し、その生成
した暗号鍵でデータを暗号化処理して対応ブロックに書
き込むようにされる。

〔実施例］ 以下、この発明の一実施例について図面により説明する
。

第１図はこの発明の一実施例を示すＩＣカードの一般的
な構成例を示す。この実施例ではＩＣカード全体の制御
、情報の暗号化処理、暗号復号化処理の実行、外部との
情報の転送等を実行するマイクロプロセッサ２と、 マイクロプロセッサ２を動作させるために必要な制御プ
ログラム、暗号機能を実現する暗号処理プログラム（本
実施例では、特殊な暗号処理用ハードウェアは用意せず
、全てマイクロプロセンサによるファームウェア処理に
より暗号処理を実現している）を格納する読み出し専用
のプログラムメモリ３と、 情報の記憶や、マイクロプロセッサ２のワーク記憶領域
として使用する書換可能なデータメモリ４と、 外部装置との情報の転送制御や転送のために必要なレジ
スタ類、マイクロプロセッサ２の動作に必要なタイマ機
能等からなる周辺インタフェース部５と、 が内部ハス１で互いに接続され、周辺インタフェース部
５に外部機器との情報の入出力を行う入出力端子６が接
続される。

データメモリ４は例えば第２図に示すようにワークエリ
ア１１と、暗号鍵保持エリア１２と、情報保持エリア１
３とに分割されている。ワークエリア１１は、マイクロ
プロセッサ２の動作に必要な情報の途中経過や、レジス
タの内容の一時記憶域として使用され、暗号鍵保持エリ
ア１２には情報の書き込み時に使用する各情報ブロック
の暗号化された暗号鍵が保持される。情報保持エリア１
３は実際の情報を暗号化して保持する領域であってこの
例では第１ブロツク１４と、第２ブロツク１５と第３ブ
ロツク１６との３ブロツクに分割管理される。このブロ
ックの数に応じて暗号鍵保持エリア１２には３×３の９
（ブロック数の２乗）個の暗号鍵保持領域（１７〜２５
）が確保される。

以上の機能を有するＩＣカードに於ける具体的動作を以
下に説明する。

璽号賃−■設淀− ■　第１〜第３ブロンクに対して、各々異なる固有の暗
号１１に１〜に３をそれぞれ設定するために、入出力端
子６を経由して暗号鍵設定モードをＩＣカードに指示す
る。

■　ＩＣカードのマイクロプロセッサ２は、各ブロック
の暗号鍵の入力を要求し、３つの暗号鍵を外部装置より
内部のワークエリア１１に入力する。

■　入力された暗号鍵を基に暗号鍵保持領域１７〜２５
に設定する情報を決定する。

■　暗号鍵保持領域１７〜２５に暗号化された暗号鍵を
設定する。つまり各１つの暗号鍵ですべての暗号鍵Ｋｌ
−に３を暗号化した暗号鍵情報を作り、それぞれ領域１
７〜２５に設定する。

・暗号鍵保持領域１７には暗号ＩＫＩを暗号鍵に１で暗
号化した情報（以下（Ｋ　１　）　Ｋ、と略記する）が
保持され、 ・暗号鍵保持領域１８には暗号鍵に２を暗号鍵に１で暗
号化した情報（以下（Ｋ２）ｘｌと略記する）が保持さ
れ、 ・暗号鍵保持領域１９には暗号鍵に３を暗号鍵Ｋ１で暗
号化した情報（以下（Ｋ３）１［１と略記する）が保持
され、 ・暗号鍵保持領域２０には暗号鍵に１を暗号鍵に２で暗
号化した情報（以下（Ｋｌ）Ｋ２と略記する）が保持さ
れている。

以下同様に暗号鍵保持領域２５に（Ｋ３）Ｋ、ｌが保持
される。

■　入出力端子６を経由して暗号鍵設定モードの終了を
ＩＣカードに指示する。

」Ｃカー）’ｆ１皿■ｌヒ（立炎し酸化■　情報のアク
セスに先立って、ＩＣカードに暗号鍵を設定する。

今回は、第２ブロツク１５の読み出しを仮定し、暗号鍵
に２を設定する（これはＩＣカードの持主が暗号鍵に２
を提示することにより行われる）。

■　ＩＣカードの情報の読み出しの場合、入出力端子６
を経由して指示された情報を読み出し、その読み出した
情報を暗号１１に２で暗号復号化して外部に情報を転送
する。

この場合、第２ブロツク１４や第３ブロツク１６をアク
セスしても暗号鍵が不一致のため意味のない情報が出力
される。

■　ＩＣカードへの情報の書き込みの場合、・外部より
指定された情報の属するブロックを決定（通常、データ
アドレスにより決定）する。

・上記ブロックが第３ブロツク１６の場合は、暗号鍵保
持領域２２の暗号化鍵情報（Ｋ３）ｘｉを暗号鍵に２で
暗号復号化して第３ブロツク１６に対する暗号１１に３
を作成し、この暗号鍵に３により書き込み情報を暗号化
して第３ブロツク１６に書き込む。

・上記書き込みたいブロックが第２ブロツク１５の場合
に、暗号鍵保持領域２１の暗号化鍵情報（Ｋ２）。を暗
号鍵に２で暗号復号化して第２ブロツク１５に対する暗
号＠に２を作成し、この暗号ＩＫ２により書き込み情報
を暗号化して第２ブロツク１５に書き込む。

〔発明の効果〕

以上説明から理解されるように、この発明は下記の効果
を有する。

■　ＤＢＳ、ＦＥＡＬ等の暗号アルゴリズムでＩＣカー
ドに記録される情報、及び暗号鍵が共に暗号化されて記
録されるため、第三者に対する情報保護能力は非常に強
い。

■　暗号鍵の一致しないブロックの情報を読み出しても
意味のない情報が読み出されるため、第三者に不必要に
プライバシーが侵害されることがない。

■　単一の暗号鍵により指定された情報の読み出しと、
ＩＣカード内の情報保持エリア１３内のすべてのブロッ
クへの書き込みが可能であり、操作性が良い。

【図面の簡単な説明】

第１図はこの発明の一実施例を示すＩＣカードを示すブ
ロック図、第２図は第１図のデータメモリ４の内容例及
びその暗号鍵保持エリアの内容例を示すブロック図であ
る。 特許出願人　　日本電信電話株式会社

Claims (1)

【特許請求の範囲】
1. （１）情報保持エリアが複数のブロックに分割されたデ
   ータメモリと、暗号処理手段とを有するＩＣカードにお
   いて、 上記各ブロックには、それから読み出されたデータ及び
   それに書き込むデータにそれぞれ暗号復号化処理及び暗
   号化処理を行うためにブロックごとに固有の暗号鍵が割
   当てられてあり、 上記データメモリに暗号鍵保持エリアが設けられ、 その暗号鍵保持エリアには、上記各１つの固有の暗号鍵
   ごとに、その暗号鍵で上記固有の暗号鍵のすべてをそれ
   ぞれ暗号化した暗号化鍵情報が記憶されてあり、 上記ＩＣカードの読み出し時に、提示された暗号鍵で対
   応するブロックから読み出したデータを暗号復号化処理
   し、 上記ＩＣカードに対する書き込み時には、上記提示され
   た暗号鍵で、上記暗号鍵保持エリア中の書き込むべきブ
   ロックと対応した暗号化鍵情報を暗号複号化して暗号鍵
   を生成し、その生成した暗号鍵でデータを暗号化処理し
   て対応ブロックに書き込む、 ようにしたことを特徴とする機密保護機能付きＩＣカー
   ド。