カード型ワンタイムパスワード生成器及び初期発行方法
【課題】 カード形状のワンタイムパスワード生成器において、カード形状に成型の後に、識別番号や鍵を埋め込む初期発行を可能とし、かつ、初期発行の後は、識別番号や鍵が改竄あるいは盗み見などされることがないよう、安全な状態で格納されることを課題とする。
【解決手段】 カード内に、外部リーダライタと非接触通信可能な通信モジュール２１を設け、カードを成型した後に、非接触通信により、初期発行のためのパラメータをＣＰＵ１２に格納する。また、同パラメータを格納した後に、通信モジュール２１の一部を切り取ることにより通信機能を無効化する。
【解決手段】 カード内に、外部リーダライタと非接触通信可能な通信モジュール２１を設け、カードを成型した後に、非接触通信により、初期発行のためのパラメータをＣＰＵ１２に格納する。また、同パラメータを格納した後に、通信モジュール２１の一部を切り取ることにより通信機能を無効化する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、カード型ワンタイムパスワード生成器に、予め識別番号や鍵を埋め込む、初期発行技術に関する。
【背景技術】
【０００２】
システムの利用者を識別するために
特定の利用者がコンピュータシステムにアクセスする際に、利用者を個別に識別するためにワンタイムパスワードを使う機会が増え、伴って、いわゆるセキュリティトークンあるいはトークンと呼ばれるワンタイムパスワード生成器も普及が始まった。
トークンは、外見上は、ワンタイムパスワードの生成を指示する操作ボタンとワンタイムパスワードを表示するディスプレイを有し、その形態は、携帯電話やＰＣに接続するタイプなど種々あるが、単体のトークンとしては、携行に便利なよう、キーホルダー状に小型化したものが大半である。また、携行や利用者への送付に有利なよう、さらに薄型化したカード形状のものも検討されている。
ＩＣカードを用いる例としては、特許文献１に、ＰＣ等の端末と組み合せたワンタイムパスワード生成、利用の発明がある。
【特許文献１】特開２００８−２６９４１５号公報
【０００３】
ところで、トークンの利用に当たっては、トークンの個別識別のための識別番号や暗号／復号のための鍵を、ワンタイムパスワード生成のためのパラメータとして、予め埋め込むための「初期発行」を行う必要があり、また、これら識別番号や鍵は秘密性を要するため、特に単体のトークンでは、初期発行後の耐タンパ性を具備すべく、構造や封止に厳重な管理がなされている。
一方、カード形状のトークンの場合、初期発行の後に封止などのカード加工を行うと、カード加工時の不良発生による欠番が発生する、あるいは加工工程で順番が乱れる、などの不備が生じやすく、さらに耐タンパ性保持のために封止と同時に内部の回路を形成するといった手段が取れない、など不都合なことが多々生じる。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
そこで、本発明は、カード形状のトークンにおいて、カード加工の後に、識別番号や鍵を埋め込む初期発行を可能とし、かつ、初期発行の後は、識別番号や鍵が改竄あるいは盗み見などされることがないよう、安全な状態で格納されることを課題とする。
【課題を解決するための手段】
【０００５】
本願第1の発明は、情報システムにアクセスする際の認証のための使い捨てパスワードを生成するカード型ワンタイムパスワード生成器であって、
生成したワンタイムパスワードを可視化して表示する表示部と、予め格納されたパラメータに基き前記パスワードを生成する演算部と、前記パスワードを生成するためのトリガを与えるスイッチと、前記表示部および前記演算部に電力を供給する電池と、
を備え、
さらに、前記パラメータを、外部リーダライタとの非接触通信により取り込むための非接触通信手段を有することを特徴とする。
【０００６】
さらに、前記非接触通信手段は、非接触通信ＩＣチップおよび通信アンテナからなることを特徴とする。
【０００７】
本願第２の発明は、カード型ワンタイムパスワード生成器に、識別番号や鍵などの所定のパラメータを埋め込む初期発行方法であって、
前記非接触通信手段により前記パラメータを取り込んだ後、前記非接触通信手段を無効化手段により動作不能とすることを特徴とする。
また、前記非接触通信部に重なるカード表面上に設けた切り取り線に沿って、前記通信アンテナまたは非接触通信ＩＣチップの全部または一部を切除することを特徴とする。
【発明の効果】
【０００８】
本発明のカード型ワンタイムパスワード生成器は、カード成型後の初期発行を可能とし、
また、初期発行後に初期化機能を無効とするため、外部からの不正アクセスを防ぎ、高度なセキュリティ性を維持できる。
【発明を実施するための最良の形態】
【０００９】
図１は、カード型ワンタイムパスワード生成器の概要図である。
カード型ワンタイムパスワード生成器（以降、カード型トークンとも称する）１は、ＣＰＵ１２と表示素子１３からなる表示モジュール１１と、ワンタイムパスワードの生成のトリガを与えるスイッチ１５と、動作のための電力を供給する電池１６と、外部と非接触通信を行なう通信モジュール２１を搭載し、これら部品が基材によって封止され、表示素子１３の画面以外はカード内に隠蔽された構成を持つ。
【００１０】
ＣＰＵ１２は、ワンタイムパスワードを生成する演算部として前記パラメータに基づきパスワードを生成し、さらに表示のためのデータ生成など、カード型トークン１全体の制御を担うが、このような素子としては入出力機能やメモリ（ＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭ）を備えたワンチップ化されたＣＰＵが好適である。
通信モジュール２１は、非接触通信可能な非接触ＩＣチップである通信ＩＣ２２と外部のリーダライタとの交信のためのアンテナ２３からなり、初期発行の際は、リーダライタから受信する識別番号や鍵などの初期化データをＣＰＵ１２に送る。
【００１１】
なお、スイッチ１５はワンタイムパスワードを生成する際に用いるもので、スイッチ１５を押すことによりＣＰＵ１２がワンタイムパスワード生成の演算を開始し、演算結果を表示素子１３に表示することにより完結する。
【００１２】
図２は、初期発行時の様子を示す模式図であり、カード型トークン１が外部のリーダライタ２５と通信を行なっている様態を表わしている。
すなわち、初期発行の際は、リーダライタ２５が、非接触通信により、通信ＩＣ２２に初期発行のためのデータ（すなわち識別番号、鍵）を書き込み、ＣＰＵ１２は、通信ＩＣ２２から初期発行のためのデータを取り込む。このように外部リーダライタと通信を行なう通信ＩＣ２２としては、簡便なものではタグ用の非接触ＩＣチップでデータを取り出すための端子を持つものがあり、安価に提供されている。
【００１３】
図３は、図２で示すような初期発行の動作フロー図である。
ＣＰＵ１２は通常の状態では、機能を限定して入力を待つ「スタンバイモード」の状態にあり（Ｓ３１）、微少な電力で作動している。
初期発行の際は、リーダライタ２５が始動し（Ｓ１０）、まず所定のコマンドを送出するなどして、通信ＩＣ２２との間の通信を確立する（Ｓ１１、Ｓ２１）。このとき、通信ＩＣ２２の通信開始の信号を受け、ＣＰＵ１２が動作モードに変わる（Ｓ３２）。
通信ＩＣ２２が通信可能であれば、続いて、リーダライタ２５から通信ＩＣ２２に初期発行のためのデータ（パラメータ）を送り（Ｓ１２）、通信ＩＣ２２は受信したデータを内部に保持する。
動作モードにあるＣＰＵ１２は、通信ＩＣ２２からデータを読み取りＣＰＵ１２のＥＥＰＲＯＭに保存する（Ｓ３３）。この後、ＣＰＵ１２はスタンバイモードに移行する（Ｓ３４）。
【００１４】
なお、リーダライタ２５は、通常はＰＣ等のコンピュータに制御され（図は省略）、通信ＩＣ２２およびＣＰＵ１２は、それぞれに初期発行動作のためのプログラムが格納されており、初期発行の行程は同プログラムにしたがって実行される。
【００１５】
さらに、本発明のカード型トークン１は、表面に通信モジュールにかかる切断線を有し、初期発行の後に、切断線で通信モジュールの一部を折り取ることにより、通信モジュールの機能を無効化する構造としている。
図４の例では、切断線３１がアンテナ上にあり、切断線で折り取ることによりアンテナを破壊することになる。これにより、初期発行後の初期化データの盗み見、書き換え等が不可能となる。
なお、無効化の手段としては、カードの一部を折り取るようなカードの形状を変える方法に限らず、外からの加圧により通信モジュール内の素子を潰す、あるいは、外部から強大な電磁誘導を加え通信モジュール内の回路を焼き切る、などの方法がある。
【００１６】
以上のように、本発明のカード型トークン１では、カード形状に加工した後に初期発行のためのパラメータを埋め込むことが可能となるため、カード加工時の不良発生による欠番や、加工工程での順番の不整合などが防止できる。
【図面の簡単な説明】
【００１７】
【図１】カード型ワンタイムパスワード生成器の概要図
【図２】初期発行時の様子を示す図
【図３】初期発行時の動作フロー図
【図４】通信モジュール機能の無効化の例
【符号の説明】
【００１８】
１ カード型トークン
１１ 表示モジュール
１２ ＣＰＵ
１３ 表示素子
１５ スイッチ
１６ 電池
２１ 通信モジュール
２２ 通信ＩＣ
２３ アンテナ
２５ リーダライタ
３１ 切断線
【技術分野】
【０００１】
本発明は、カード型ワンタイムパスワード生成器に、予め識別番号や鍵を埋め込む、初期発行技術に関する。
【背景技術】
【０００２】
システムの利用者を識別するために
特定の利用者がコンピュータシステムにアクセスする際に、利用者を個別に識別するためにワンタイムパスワードを使う機会が増え、伴って、いわゆるセキュリティトークンあるいはトークンと呼ばれるワンタイムパスワード生成器も普及が始まった。
トークンは、外見上は、ワンタイムパスワードの生成を指示する操作ボタンとワンタイムパスワードを表示するディスプレイを有し、その形態は、携帯電話やＰＣに接続するタイプなど種々あるが、単体のトークンとしては、携行に便利なよう、キーホルダー状に小型化したものが大半である。また、携行や利用者への送付に有利なよう、さらに薄型化したカード形状のものも検討されている。
ＩＣカードを用いる例としては、特許文献１に、ＰＣ等の端末と組み合せたワンタイムパスワード生成、利用の発明がある。
【特許文献１】特開２００８−２６９４１５号公報
【０００３】
ところで、トークンの利用に当たっては、トークンの個別識別のための識別番号や暗号／復号のための鍵を、ワンタイムパスワード生成のためのパラメータとして、予め埋め込むための「初期発行」を行う必要があり、また、これら識別番号や鍵は秘密性を要するため、特に単体のトークンでは、初期発行後の耐タンパ性を具備すべく、構造や封止に厳重な管理がなされている。
一方、カード形状のトークンの場合、初期発行の後に封止などのカード加工を行うと、カード加工時の不良発生による欠番が発生する、あるいは加工工程で順番が乱れる、などの不備が生じやすく、さらに耐タンパ性保持のために封止と同時に内部の回路を形成するといった手段が取れない、など不都合なことが多々生じる。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
そこで、本発明は、カード形状のトークンにおいて、カード加工の後に、識別番号や鍵を埋め込む初期発行を可能とし、かつ、初期発行の後は、識別番号や鍵が改竄あるいは盗み見などされることがないよう、安全な状態で格納されることを課題とする。
【課題を解決するための手段】
【０００５】
本願第1の発明は、情報システムにアクセスする際の認証のための使い捨てパスワードを生成するカード型ワンタイムパスワード生成器であって、
生成したワンタイムパスワードを可視化して表示する表示部と、予め格納されたパラメータに基き前記パスワードを生成する演算部と、前記パスワードを生成するためのトリガを与えるスイッチと、前記表示部および前記演算部に電力を供給する電池と、
を備え、
さらに、前記パラメータを、外部リーダライタとの非接触通信により取り込むための非接触通信手段を有することを特徴とする。
【０００６】
さらに、前記非接触通信手段は、非接触通信ＩＣチップおよび通信アンテナからなることを特徴とする。
【０００７】
本願第２の発明は、カード型ワンタイムパスワード生成器に、識別番号や鍵などの所定のパラメータを埋め込む初期発行方法であって、
前記非接触通信手段により前記パラメータを取り込んだ後、前記非接触通信手段を無効化手段により動作不能とすることを特徴とする。
また、前記非接触通信部に重なるカード表面上に設けた切り取り線に沿って、前記通信アンテナまたは非接触通信ＩＣチップの全部または一部を切除することを特徴とする。
【発明の効果】
【０００８】
本発明のカード型ワンタイムパスワード生成器は、カード成型後の初期発行を可能とし、
また、初期発行後に初期化機能を無効とするため、外部からの不正アクセスを防ぎ、高度なセキュリティ性を維持できる。
【発明を実施するための最良の形態】
【０００９】
図１は、カード型ワンタイムパスワード生成器の概要図である。
カード型ワンタイムパスワード生成器（以降、カード型トークンとも称する）１は、ＣＰＵ１２と表示素子１３からなる表示モジュール１１と、ワンタイムパスワードの生成のトリガを与えるスイッチ１５と、動作のための電力を供給する電池１６と、外部と非接触通信を行なう通信モジュール２１を搭載し、これら部品が基材によって封止され、表示素子１３の画面以外はカード内に隠蔽された構成を持つ。
【００１０】
ＣＰＵ１２は、ワンタイムパスワードを生成する演算部として前記パラメータに基づきパスワードを生成し、さらに表示のためのデータ生成など、カード型トークン１全体の制御を担うが、このような素子としては入出力機能やメモリ（ＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭ）を備えたワンチップ化されたＣＰＵが好適である。
通信モジュール２１は、非接触通信可能な非接触ＩＣチップである通信ＩＣ２２と外部のリーダライタとの交信のためのアンテナ２３からなり、初期発行の際は、リーダライタから受信する識別番号や鍵などの初期化データをＣＰＵ１２に送る。
【００１１】
なお、スイッチ１５はワンタイムパスワードを生成する際に用いるもので、スイッチ１５を押すことによりＣＰＵ１２がワンタイムパスワード生成の演算を開始し、演算結果を表示素子１３に表示することにより完結する。
【００１２】
図２は、初期発行時の様子を示す模式図であり、カード型トークン１が外部のリーダライタ２５と通信を行なっている様態を表わしている。
すなわち、初期発行の際は、リーダライタ２５が、非接触通信により、通信ＩＣ２２に初期発行のためのデータ（すなわち識別番号、鍵）を書き込み、ＣＰＵ１２は、通信ＩＣ２２から初期発行のためのデータを取り込む。このように外部リーダライタと通信を行なう通信ＩＣ２２としては、簡便なものではタグ用の非接触ＩＣチップでデータを取り出すための端子を持つものがあり、安価に提供されている。
【００１３】
図３は、図２で示すような初期発行の動作フロー図である。
ＣＰＵ１２は通常の状態では、機能を限定して入力を待つ「スタンバイモード」の状態にあり（Ｓ３１）、微少な電力で作動している。
初期発行の際は、リーダライタ２５が始動し（Ｓ１０）、まず所定のコマンドを送出するなどして、通信ＩＣ２２との間の通信を確立する（Ｓ１１、Ｓ２１）。このとき、通信ＩＣ２２の通信開始の信号を受け、ＣＰＵ１２が動作モードに変わる（Ｓ３２）。
通信ＩＣ２２が通信可能であれば、続いて、リーダライタ２５から通信ＩＣ２２に初期発行のためのデータ（パラメータ）を送り（Ｓ１２）、通信ＩＣ２２は受信したデータを内部に保持する。
動作モードにあるＣＰＵ１２は、通信ＩＣ２２からデータを読み取りＣＰＵ１２のＥＥＰＲＯＭに保存する（Ｓ３３）。この後、ＣＰＵ１２はスタンバイモードに移行する（Ｓ３４）。
【００１４】
なお、リーダライタ２５は、通常はＰＣ等のコンピュータに制御され（図は省略）、通信ＩＣ２２およびＣＰＵ１２は、それぞれに初期発行動作のためのプログラムが格納されており、初期発行の行程は同プログラムにしたがって実行される。
【００１５】
さらに、本発明のカード型トークン１は、表面に通信モジュールにかかる切断線を有し、初期発行の後に、切断線で通信モジュールの一部を折り取ることにより、通信モジュールの機能を無効化する構造としている。
図４の例では、切断線３１がアンテナ上にあり、切断線で折り取ることによりアンテナを破壊することになる。これにより、初期発行後の初期化データの盗み見、書き換え等が不可能となる。
なお、無効化の手段としては、カードの一部を折り取るようなカードの形状を変える方法に限らず、外からの加圧により通信モジュール内の素子を潰す、あるいは、外部から強大な電磁誘導を加え通信モジュール内の回路を焼き切る、などの方法がある。
【００１６】
以上のように、本発明のカード型トークン１では、カード形状に加工した後に初期発行のためのパラメータを埋め込むことが可能となるため、カード加工時の不良発生による欠番や、加工工程での順番の不整合などが防止できる。
【図面の簡単な説明】
【００１７】
【図１】カード型ワンタイムパスワード生成器の概要図
【図２】初期発行時の様子を示す図
【図３】初期発行時の動作フロー図
【図４】通信モジュール機能の無効化の例
【符号の説明】
【００１８】
１ カード型トークン
１１ 表示モジュール
１２ ＣＰＵ
１３ 表示素子
１５ スイッチ
１６ 電池
２１ 通信モジュール
２２ 通信ＩＣ
２３ アンテナ
２５ リーダライタ
３１ 切断線
【特許請求の範囲】
【請求項１】
情報システムにアクセスする際の認証のための使い捨てパスワードを生成するカード型ワンタイムパスワード生成器であって、
生成したワンタイムパスワードを可視化して表示する表示部と、
予め格納されたパラメータに基き前記パスワードを生成する演算部と、
前記パスワードを生成するためのトリガを与えるスイッチと、
前記表示部および前記演算部に電力を供給する電池と、
を備え、
さらに、前記パラメータを、外部リーダライタとの非接触通信により取り込むための非接触通信部を有することを特徴とするカード型ワンタイムパスワード生成器。
【請求項２】
前記非接触通信部は、非接触通信ＩＣチップおよび通信アンテナからなることを特徴とする請求項１記載のカード型ワンタイムパスワード生成器。
【請求項３】
カード型ワンタイムパスワード生成器に所定のパラメータを埋め込む初期発行方法であって、
前記非接触通信部により前記パラメータを取り込んだ後、前記非接触通信部を無効化手段により動作不能とすることを特徴とするワンタイムパスワードの初期発行方法。
【請求項４】
前記非接触通信部に重なるカード表面上に設けた切り取り線に沿って、前記通信アンテナまたは非接触通信ＩＣチップの全部または一部を切除することを特徴とする請求項３記載のワンタイムパスワードの初期発行方法。
【請求項１】
情報システムにアクセスする際の認証のための使い捨てパスワードを生成するカード型ワンタイムパスワード生成器であって、
生成したワンタイムパスワードを可視化して表示する表示部と、
予め格納されたパラメータに基き前記パスワードを生成する演算部と、
前記パスワードを生成するためのトリガを与えるスイッチと、
前記表示部および前記演算部に電力を供給する電池と、
を備え、
さらに、前記パラメータを、外部リーダライタとの非接触通信により取り込むための非接触通信部を有することを特徴とするカード型ワンタイムパスワード生成器。
【請求項２】
前記非接触通信部は、非接触通信ＩＣチップおよび通信アンテナからなることを特徴とする請求項１記載のカード型ワンタイムパスワード生成器。
【請求項３】
カード型ワンタイムパスワード生成器に所定のパラメータを埋め込む初期発行方法であって、
前記非接触通信部により前記パラメータを取り込んだ後、前記非接触通信部を無効化手段により動作不能とすることを特徴とするワンタイムパスワードの初期発行方法。
【請求項４】
前記非接触通信部に重なるカード表面上に設けた切り取り線に沿って、前記通信アンテナまたは非接触通信ＩＣチップの全部または一部を切除することを特徴とする請求項３記載のワンタイムパスワードの初期発行方法。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２０１０−２５７４２２（Ｐ２０１０−２５７４２２Ａ）
【公開日】平成２２年１１月１１日（２０１０．１１．１１）
【国際特許分類】
【出願番号】特願２００９−１０９９３６（Ｐ２００９−１０９９３６）
【出願日】平成２１年４月２８日（２００９．４．２８）
【出願人】（０００００２８９７）大日本印刷株式会社 (14,506)
【Ｆターム（参考）】
【公開日】平成２２年１１月１１日（２０１０．１１．１１）
【国際特許分類】
【出願日】平成２１年４月２８日（２００９．４．２８）
【出願人】（０００００２８９７）大日本印刷株式会社 (14,506)
【Ｆターム（参考）】
[ Back to top ]